一、单项选择题(70分，每题2分） 网络122.21.136.024和12221143O24 经过路由汇聚，得到的网络地址是 （1)B 。 (1)A12221136022 B12221136021 C12221143022 D12221128024虚拟局域网中继协议(VTP)有三种工作模式，即服务器模式、客户机模式和透明模式，以下关于这3种工作模式的叙述中，不正确的是_（2）_D_。 (2) A在服务器模式可以设置VLAN信息 B在服务器模式下可以广播VLAN配置信息C在客户机模式下不可以设置VLAN信思 D在透明模式下不可以设置VLAN信息按照网络分级设计模型，通常把网络设计分为3层，即核心层、汇聚层和接入层，以下关于分级网络的描述中，不正确的是_（3）_A_。 （3） A核心层承担访问控制列表检查功能B汇聚层实现网络的访问策略控制C工作组服务器放置在接入层D在接入层可以使用集线器代替交换机在80211定义的各种业务中，优先级最低的是_(4)_A_ 。 (4)A分布式竞争访问 B带应答的分布式协调功能 C服务访问节点轮询 D请求应答式通信 IPSec VPN 安全技术没有用到_(5)C_。 5)A隧道技术 B加密技术 C入侵检测技术 D身份认证技术ADSL采用的两种接入方式是 (6) A 。(6) A虚拟拨号接入和专线接入 B虚拟拨号接入和虚电路接入 C虚电路接入和专线接入 D. 拨号虚电路接入和专线接入在下面关于以太网与令牌环网性能的比较中，正确的是_（7）_C_。(7)A在重负载时，以太网比令牌环网的响应速度快 B在轻负载时，令牌环网比以太网的利用率高 C 在重负载时，令牌环网比以太网的利用率高 D在轻负载时，以太网比令牌环网的响应速度慢IEEE 802.11采用了CSMACA协议，下面关于这个协议的描述中错误的是 (8)C 。(8) A各个发送站在两次帧间隔(IFS)之间进行竞争发送 B每一个发送站维持一个后退计数器并监听网络上的通信 C各个发送站按业务的优先级获得不同的发送机会 DCSMACA协议适用于突发性业务为了确定一个网络是否可以连通，主机应该发送ICMP_(9）A_报文。(9)A回声请求 B路由重定向 C时间戳请求D地址掩码请求以太网中采用了二进制指数后退算法，这个算法的特点是_(10)_B_ 。(10)A网络负载越轻，可能后退的时间越长 B网络负载越重，可能后退的时间越长 C使用网络既可以适用于突发性业务，也可以适用于流式业务 D可以动态地提高网络发送的优先级IPv6“链路本地地址”是将主机_(11)B_附加在地址前缀1111 1110 10之后产生的。(11)AIPv4地址 BMAC地址 C主机名 D任意字符串ISP分配给某公司的地址块为19934766428，则该公司得到的地址数是_(12)B_。(12)A8 B16 C32 D64互联网规定的B类私网地址为 _(13)_B_。(13)A172160016 B172160012 C172150，016 D172150012在windows系统中若要显示IP路由表的内容，可以使用命令_(14)_B_.14)ANetstat -s BNetstat -r CNetstat -n DNetstat -aOSPF协议适用于4种网络。下面选项中，属于广播多址网络的是_(15)A_,属于非广播多址网络的是 (16)C 。(15)AEthernet BPPP CFrame Relay DRARP(16)AEthernet BPPPCFrame RelayDRARP以太网交换机的交换方式有三种，这三种交换方式不包括 (17)B 。(17) A存储转发式交换 BIP交换 C直通式交换 D碎片过滤式交换无类别域间路由(CIDR)技术有效的解决了路由缩放问题。使用CIDR技术把把4个网络 C1：192240021 C2：192.2416020 C3：192248022 C4：1922434023 汇聚成一条路由信息，得到的网络地址是_(18)_C_。(18)A192240013 B192240024C19224O018 D192.24.8.0.20交换机命令switch（config)#vtp pruning 的作用是_(19)_D_。（19） A. 指定交换机的工作模式 B.启动VTP静态修剪 C.制定VTP域名 D.启动VTP动态修剪IEEE8023规定的最小帧长为64字节，这个帧长是指_(20)B_。(20)A从前导字段到校验和的字段B从目标地址到校验和的长度 C从帧起始符到校验和的长度D.数据字段的长度千兆以太网标准802.3z定义了一种帧突发方式(frame bursting),这种方式是指_(21)_C_ 。(21)A一个站可以突然发送一个帧 B一个站可以不经过竞争就启动发送过程 C一个站可以连续发送多个帧 D一个站可以随机地发送紧急数据一个网络的地址为17216712826，则该网络的广播地址是 (22)C 。 (22)A172167255 B172167129 C172167191 D172167252网络隔离技术的目标是确保把有害的攻击隔离，在保证可信网络内部信息部不外泄 的前提下，完成网络间数据的安全交换。下列隔离技术中，安全性最好的是 (23)D 。 (23)A多重安全网关 B防火墙 CVLAN隔离D物理隔离RIPv2是增强的RIP协议，下面关于RIPv2的描述中，错误的是 (24) A 。(24)A使用广播方式来传播路由更新报文 B采用了触发更新机制来加速路由收敛 C支持可变长子网掩码和无类别域间路由 D使用经过散列的口令来限制路由信息的传播Tracert命令通过多次向目标发送 (25)C 来确定到达目标的路径，在连续发送的多个IP数据包中， (26)C 字段都是不同的。(25)AICMP地址请求报文 BARP请求报文 CICMP回声请求报文 DARP响应报文(26)A源地址 B目标地址 CTTL DToS路由器命令“Router(config)#access-list 1 permit 19216811”的含义是_(27)B_ 。 (27)A不允许源地址为19216811的分组通过，如果分组不匹配，则结束 B允许源地址为19216811的分组通过，如果分组不匹配，则检查下一条语句 C不允许目标地址为19216811的分组通过，如果分组不匹配，则结束 D允许目标地址为19216811的分组通过，如果分组不匹配，则检查下一条语句曼彻斯特编码的特点是 （28）D ，它的编码效率是 （29）A 。（28）A.在“0”比特的前沿有电平翻转，在“1”比特的前沿没有电平翻转 B在“1”比特的前沿有电平翻转，在“0”比特的前沿没有电平翻转 C在每个比特的前沿有电平翻转 D在每个比特的中间有电平翻转(29)A50 B60 C80 D100 HDLC协议是一种 (30)A ，采用 (31)B 标志作为帧定界符。 (30) A面向比特的同步链路控制协议 B面向字节计数的同步链路控制协议 C面向字符的同步链路控制协议 D异步链路控制协议 (31) A10000001 B01111110 C10101010 D10101011设信道带宽为3400Bz，采用PCM编码，采样周期为125?s，每个样本量化为128个等级，则信道的数据速率为 (32)C 。 (32)A10Kbs B16Kbs C56Kbs D64Kbs某客户端采用ping命令检测网络连接故障时，发现可以ping通127001及本机的IP地址，但无法ping通同一网段内其他工作正常的计算机的IP地址。该客户端的故障可能是 (33)C 。 (33)ATCPIP协议不能正常工作 B本机网卡不能正常工作 C. 本机网络接口故障 DDNS服务器地址设置错误SNMP代理使用 （34）D 操作向管理端通报重要事件的发生。在下图中，（35）A 能够响应Manager2的getRequest请求。 (34)AGetRequest BGetnextRequest CSetRequest DTrap (35) AAgent1 BAgent2 CAgent3 DAgent4二、综合测试题(30分，每题15分)1、简答题(15分)【问题l】(10分) DMZ在企业网络中起什么作用？内网与DMZ区共用同一网段会有什么后果？正确的DMZ设计是怎样的，请画出示意图并简要说明。在企业中的作用为：解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，更加有效地保护了企业的内部网络。后果为：容易被黑客攻击。正确的DMZ设计：说明：DMZ技术原理是使用两个防火墙来建立一个非武装区域，外部的防火墙仅允许进出的HTTP请求，这允许用户端浏览器可以和伺服器进行通讯，第二个防火墙位于伺服器的后面，只允许透过来自特定埠上的可靠伺服器的请求，两个防火墙都可使用入侵检测软体来检测任何非法的动作，达到加强验证与双重防护的安全效果【问题2】(5分) ATM论坛规定了哪5种服务类型？答案：恒定比特率（CBR）、实时可变比特率（rt-VBR）、非实时可变比特率（nrt-VBR）、不指明比特率（UBR）、可用比特率（ABR）2、阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内(15分)。【说明】 某学校计划建立校园网，拓扑结构如图1所示。该校园网分为核心、汇聚、接入三层由交换模块、广域网接入模块、远程访问模块和服务器群四大部分组