网络工程自考2016年10月真题及答案解析
-
如下图所示网络。假设戳向H2发送一个口数据报Pt。
请回答下列问题:
(1)Pt的源地址帮目的地址分别是什么?
(2)H1的默认丽关口地址是什么?
(3)图中标注的A和B可以分别采用什么设备?
(4)H1与设备A之间通信时,采用的MAC协议是什么?
(5)两个私网之间的数据传输采用的是什么技术?
(6)Pt在RA与RB之间传输时,首先采用什么协议进行封装后再封装为公网口数据报?公网职数据报的源IP地址和目的球地址分别是什么?
-
试简述L2TP VPN在用户发起连接请求后的工作流程。
-
某高校网络中心为菜系分配了一个C类地址192.168.100.0/24。该系现有3个实验室、2个教研室、1个办公室,另有2台服务器。各部门计算机数(包括服务器)如下表所示。
在网络规划设计时,需要满足如下要求:
①各部门(包括服务器)要处于不同网段;
②实验室2不允许访问Internet网和其它部门网络,其它部门网络用户可以根据给定的权限访问实验室2网络;
③除实验室2外,其它部门网络均可以访问Internet,并可以相互访问;
④在保证数据安全的前提下,允许教师在校外访问服务器。
请回答下列问题:
(1)为满足上述②、③、④描述的要求,应采用哪些技术?
(2)针对要求①,请给出网络印地址分配方案。
-
包过滤防火墙的安全规则的过滤域通常包括哪些内容?
-
简述SNMP服务器的主要工作流程。
-
SDH网络一般包括哪几种设备?SDH网络的终端结点使用哪种设备?
-
简述计算机网络体系结构分层的优点。
-
网络性能评估的主要要素有哪些?
-
802.1Q标签帧的最大长度为_______字节。
-
P2P网络是一个_______层网络。
-
一个支持802.1Q的网络,最多可以划分_______个VLAN。
-
IPSec VPN的AH协议工作在_______模式下,保护的是端到端的通信。
-
在RMON中,_______协议为RMON探查程序祁控制台之间传输网管信息提供通信层功能。
-
E1数字中继每个时隙的速率为_______。
-
划分VLAN的主要依据有端口、_______、协议、用户、IP地址。
-
TCWIP是20世纪70年代中期美国国防部为_______广域网制定的网络体系结构和体系标准。
-
对等模型VPN由_______在主干网上完成VPN通道的建立。
-
网络管理和维护负责对网络中各个设备和链路的_______、配置和维护。
-
下列网络需求分析中,不属于通信量需求的是( )
- A.各种服务器的其体带宽负荷
- B.服务器和应用对负载均衡的需求
- C.网络管理的权限设置策略
- D.各种网络设备提供的具体带宽
-
在下列关于网络规划的叙述中,不属于网络环境分析需求的是( )
- A.企业内的建筑群分布
- B.建筑物内的网络设施位置
- C.各工作区的信息点数目和布线规模
- D.传输介质提供的带宽
-
解析器在查询域名地址时,使用的传输层协议和目的端口号分别是( )
- A.TCP,23
- B.TCP,25
- C.UDP,53
- D.UDP,110
-
下列关于C/S服务模式特点的叙述中,错误的是( )
- A.集中式管理
- B.系统可扩充性较差
- C.客户端资源浪费
- D.系统兼容性较差
-
ESP协议在隧道工作模式下加密区域包括( )
- A.ESP头部、TCP头部(含选项字段)、数据和ESP尾部
- B.原IP头部(含选项字段)、TCP头部(含选项字段)、数据和ESP尾部
- C.ESP头部、原母头部(含选项字段)、TCP头部(含选项字段)、数据和ESP尾部
- D.新IP头部(含选项字段)、ESP头部、原p头部(含选项字段)、TCP头部(含选项字段)、数据、ESP尾部和ESP验证数据
-
下列关于SNMP的叙述中,错误的是( )
- A.SNMP系统包含管理进程和代理进程两部分
- B.SNMP通过TCP实现报文通信
- C.管理信息库(MIB)存于被管网络设备中
- D.MIB是被管网络设各中标准交量定义的集合
-
下列关于VRRP虚拟路由器(备份组)的叙述中,错误的是( )
- A.LAN内主机的默认网关设置为虚拟IP地址
- B.LAN内主机对虚拟IP地址的ARP解析会获得一个虚拟MAC地址
- C.不同LAN使用的VRID是不可重复的
- D.一台路由器可以加入多个虚拟路审器(备份组)
-
下面属于传统网络防火墙功能的是( )
- A.管理进、出网络的访问
- B.保护内部网络和外部网络
- C.保护操作系统
- D.阻止来自于内部网络的各种危害
-
IPSec VPN的AH协议为IP数据包提供的服务不包括( )
- A.流量控制
- B.无连接的数据完整性验证
- C.数据源身份认证
- D.防重放攻击
-
下列路由协议中,可用于AS间的是( )
- A.BGP
- B.IGRP
- C.OSPF
- D.RIP
-
下列选项中,不属于计算机网络安全目标的是( )
- A.可移植性
- B.保密性
- C.可控性
- D.可用性
-
包过滤型防火墙工作的层次是( )
- A.应用层
- B.会话层
- C.网络层
- D.数据链路层
-
PPP划分了两个子层来完成不同的功能,一个是LCP子层,另一个是( )
- A.PAP
- B.NCP
- C.LLC
- D.MAC
-
下列关于WLAN扩展服务组ESS的叙述中,错误的是( )
- A.每个BSS内设置一个无线访问点(AP)
- B.每个BSS内各站点间能直接通信
- C.一个BSS内各站点具有相同的BSSID
- D.同一个ESS内,不同BSS的站点之间的通信通过DS实现( )
-
当路由方式ADSL Modem采用RFC1483 Bridged+默认路由方式时,下列叙述中,错误的是( )
- A.配置ADSL Modem的默认路由为BRAS的端口地址
- B.为ADSL Modem的WAN接口配置公网端口地址
- C.通过ADSL Modem的NAT功能,实现多台PC同时上网
- D.配置私有LAN中各PC的默认网关为WAN接口公网IP地址
-
下列关于GSM 900无线信道的叙述中,错误的是( )
- A.上、下行无线信道的带宽各为25MHz
- B.整个系统工作频段分为125对载频
- C.每个无线载频按时分方式划分为8个时隙
- D.每个对隙对应一个逻辑信道
-
OSI参考模型中,数据传输单位为数据帧的是( )
- A.物理层
- B.数据链路层
- C.网络层
- D.传输层
-
下列关于集线器的叙述中,错误的是( )
- A.可以扩展网络覆盖范围
- B.扩展网络简单、方便
- C.可以再生信号
- D.可以隔离冲突域
-
下列网络设备中,工作在网络层的是( )
- A.集线器
- B.网卡
- C.以太网交换机
- D.路由器
-
下列选项中,不属于网状拓扑结构优点的是( )
- A.系统可靠性高,比较容易扩展
- B.线路和节点成本低
- C.可改善通信路径上的信息流量分配
- D.可选择最佳路径,传输延迟小