1、 5一、選擇題（20 分，每題 1分）1在 OSI的七層模型中，集線器工作在（A.物理層 B.數(shù)據(jù)鏈路層 C.網(wǎng)絡(luò)層2最早的計算機網(wǎng)絡(luò)是（ A.ARPAnet B.Ethernet C.Internet3IEEE 802.3標(biāo)準規(guī)定的以太網(wǎng)的物理地址長度是（A.8bit B.32bit C.48bit D.64bit4廣域網(wǎng)覆蓋的地理范圍從幾十千米到幾千千米，它的通信子網(wǎng)主要使用（A.報文交換 B.分組交換 C.文件交換 D.電路交換5將網(wǎng)絡(luò)互相連接起來要使用一些中間設(shè)備，在網(wǎng)絡(luò)層以上使用的中間設(shè)備是（A.中繼器 B.網(wǎng)橋 C.路由器 D.網(wǎng)關(guān)6IP服務(wù)的主要特點是（ D.傳輸層D.NSFne

2、tA.不可靠，無連接和盡最大努力投遞B.可靠，面向連接和盡最大努力投遞C.不可靠，面向連接和全雙工D.可靠，無連接和全雙工7某路由器收到了一個 IP數(shù)據(jù)報，在對其首部進行校驗后發(fā)現(xiàn)該數(shù)據(jù)報存在錯誤，路由器最有可能采取的動作是（A.糾正該 IP數(shù)據(jù)報的錯誤C.丟棄該 IP數(shù)據(jù)報B.將該 IP數(shù)據(jù)報返給源主機D.通知目的主機數(shù)據(jù)報出錯8 24 22A.B.2D.6C.69具有檢錯和糾錯功能的編碼是（A.奇偶校驗碼 B.循環(huán)冗余碼 C.海明碼D.以上都是10A

3、RP的功能是（A.驗證數(shù)據(jù)幀的接收B.獲得主機的 IP地址，然后將 IP地址映射到一個注冊的域名上C.測量在單個發(fā)送過程中丟失的數(shù)據(jù)包數(shù)D.獲得主機的 MAC地址，然后將 MAC地址映射到主機的 IP地址上11VLAN在現(xiàn)代組網(wǎng)技術(shù)中占有重要地位，同一個 VLAN中的兩臺主機（A.必須連接在同一交換機上B.可以跨越多臺交換機C.必須連接在同一集線器上12三層交換機在轉(zhuǎn)發(fā)數(shù)據(jù)時，可以根據(jù)數(shù)據(jù)包的（A.源 IP地址 B.目的 IP地址 C.源 MAC地址 D.目的 MAC地址D.可以跨越多臺路由器）進行路由的選擇和轉(zhuǎn)發(fā)。13在路由表中 代表（A.靜態(tài)路由 B.動態(tài)路由C.默認路由D.

4、RIP路由14以下為標(biāo)準訪問列表選項的是（A.access-list 116 permit host B.access-list 1 deny 98C.access-list standard D.access-list 1 permit 98 15計算機病毒是一種（A.可以傳染給人的疾病B.計算機自動產(chǎn)生的惡性程序C.人為編制的惡性程序或代碼 D.環(huán)境不良引起的惡性程序16用戶從安全認證中心申請自己的證書，并將該證書裝入瀏覽器的主要目的是（A.避免他人假冒自己B.驗證 Web服務(wù)器的真實性C.保

5、護自己的計算機免受病毒的危害D.防止第三方偷看傳輸?shù)男畔?7當(dāng)一臺計算機發(fā)送E-mail給另外一臺計算機時，下列的（裝的過程。）正確地描述了數(shù)據(jù)封A.數(shù)據(jù)、報文段、數(shù)據(jù)報、數(shù)據(jù)幀、比特B.比特、數(shù)據(jù)幀、數(shù)據(jù)報、報文段、數(shù)據(jù)C.數(shù)據(jù)報、報文段、數(shù)據(jù)、比特、數(shù)據(jù)幀D. 報文段、數(shù)據(jù)報、數(shù)據(jù)幀、比特、數(shù)據(jù)18IPSec協(xié)議是一組協(xié)議，可以作為一個完整的 VPN方案，工作在 OSI的（A.物理 B.數(shù)據(jù)鏈路 C.網(wǎng)絡(luò) D.運輸19當(dāng)（ ）時，需要使用 NAPT。A.缺乏全局 IP地址）層。B.沒有專門申請的全局 IP地址，只有一個連接 ISP的全局 IP地址C.內(nèi)部網(wǎng)要求上網(wǎng)的主機數(shù)很多D.提高內(nèi)網(wǎng)的

6、安全性20下列對 IPv6地址 FF60:0:0:0601:BC:0:0:05D7的簡化表示中，錯誤的是（A.FF60:601:BC:0:0:05D7B.FF60:601:BC:05D7C.FF60:0:0:601:BC:05D7 D.FF60:0:0:0601:BC:05D7二、填空題（10 分，每題 2分）1_負責(zé)管理風(fēng)險區(qū)域和內(nèi)部網(wǎng)絡(luò)之間的訪問。2IPv4的地址長度是_位二進制位，IPv6的地址長度是_位二進制位。3衛(wèi)星離地面36000km，信號以光速傳播，衛(wèi)星轉(zhuǎn)發(fā)需時53s，那么信號從地球站發(fā)往衛(wèi)星又從衛(wèi)星返回地球站所需要的時間是_。4有一通頻帶為100kHz的信道，假設(shè)每路信號的帶寬

7、為3.3kHz，保護頻帶為0.8kHz，若采用頻分多路復(fù)用，則最多能傳輸?shù)穆窋?shù)是_。5主機 A向主機 B連續(xù)發(fā)送了兩個 TCP報文段，序號分別是 70和 100，那么第一個報文段攜帶了_字節(jié)的數(shù)據(jù)，主機 B 收到第一個報文段后發(fā)回的確認中的確認號是_。三、簡答題（共 20分，每題 5 分）1請介紹交換機 MAC地址學(xué)習(xí)的基本過程。2RJ-45插頭上的網(wǎng)線排序有哪兩種方式？這兩種方式在應(yīng)用上有何不同？各應(yīng)用于什么場合？3請指出下列 IP地址中的錯誤。（1）6.20（2）183.256.76.2534設(shè) k=4，請使用替代密碼對報文：AI RIIH E PSX SJ TVEG

8、XMGI行解密。再對報文：THISIS A GOOD EXAMPLE進行加密。四、計算題（共 32分，每題 8 分）1設(shè)擬發(fā)送的碼組為 10011101，使用 CRC校驗，生成多項式為 X+1。請計算實際傳輸?shù)拇a3組。若在發(fā)送時，擬發(fā)送的碼組左邊的第三位變反（即為 10111101來嗎？2某單位分配到一個 B類 IP地址 ，該單位有 4000臺主機，分布在 16個不同地點。若選用的子網(wǎng)掩碼是 ，請給每一個地點分配一個子網(wǎng)號碼，并計算每 1開始編號）3一個UDP用戶數(shù)據(jù)報的數(shù)據(jù)部分為 8192B，在數(shù)據(jù)鏈路層使用以太網(wǎng)傳送。請問應(yīng)劃分成幾個 IP數(shù)

9、據(jù)報？每個 IP數(shù)據(jù)報的總長度字段和片偏移字段的值各是多少？4假設(shè) TCP使用的最大窗口是 65535B，而傳輸信道不會產(chǎn)生差錯，帶寬也不受限制。若報文段的平均往返時延為 20ms，請問能得到的最大吞吐量是多少？五、綜合應(yīng)用題（共 18分，每題 9分）1假設(shè)IP下表所示。417請計算首部中校驗和字段的數(shù)值，并填入表中。2某網(wǎng)絡(luò)中路由器B 的當(dāng)前路由表如表 1 B 收到從路由器 C 發(fā)來的路由信息如表 2 所示。請給出路由器 B 更新后的路由表。表 1 路由器 B 的當(dāng)前路由目的網(wǎng)絡(luò)N1N2N6728ACFN7N8N9544CEF表 2 路由器 B 從路由器

10、C 收到的路由信息N2N3N6484 5一、選擇題（20 分，每題 1分）1答案：A知識點：第3章 3.4 擴展的以太網(wǎng)3.4.1 在物理層擴展以太網(wǎng)難度：易類型：識記2答案：A知識點：第1章 1.2 互聯(lián)網(wǎng)概述1.2.2 互聯(lián)網(wǎng)基礎(chǔ)結(jié)構(gòu)發(fā)展的三個階段難度：易類型：識記3答案：C 3章 3.3 使用廣播信道的數(shù)據(jù)鏈路層3.3.5 以太網(wǎng)的 MAC層難度：易類型：識記4答案：B知識點：第1章 1.5 計算機網(wǎng)絡(luò)的類別1.5.2 幾種不同類別的計算機網(wǎng)絡(luò)難度：中類型：理解5答案：D知識點：第4章 4.2 網(wǎng)際協(xié)議 IP4.2.1 虛擬互連網(wǎng)絡(luò)難度：中類型：理解6答案：A知識點：第4章 4.2 網(wǎng)際

11、協(xié)議 IP4.2.1 虛擬互聯(lián)網(wǎng)絡(luò)難度：中類型：理解7答案：C知識點：第4章 4.2 網(wǎng)際協(xié)議 IP4.2.6 IP層轉(zhuǎn)發(fā)分組的流程難度：中類型：理解8答案：D知識點：第4章 4.3 劃分子網(wǎng)和構(gòu)造超網(wǎng)4.3.1 劃分子網(wǎng)難度：中類型：理解9答案：C 3章 3.1 使用點對點信道的數(shù)據(jù)鏈路層3.1.2 三個基本問題難度：易類型：識記10答案：D知識點：第4章 4.2 網(wǎng)際協(xié)議 IP4.2.4 地址解析協(xié)議 ARP難度：中類型：理解11答案：B知識點：第3章 3.4 擴展的以太網(wǎng)3.4.3 虛擬局域網(wǎng)難度：中類型：理解12答案：B知識點：第4章 4.2 網(wǎng)際協(xié)議 IP4.2.6 IP層轉(zhuǎn)發(fā)分組的

12、流程難度：中類型：理解13答案：C知識點：第4章 4.2 網(wǎng)際協(xié)議 IP4.2.6 IP層轉(zhuǎn)發(fā)分組的流程難度：易類型：識記14答案：B知識點：第7章 7.7 系統(tǒng)安全：防火墻與入侵檢測7.7.1 防火墻難度：中類型：理解15答案：C 7章 7.1 網(wǎng)絡(luò)安全問題概述7.1.1 計算機網(wǎng)絡(luò)面臨的安全性威脅難度：中類型：理解16答案：A知識點：第7章 7.4 鑒別7.4.2 實體鑒別難度：中類型：理解17答案：A知識點：第1章 1.7 計算機網(wǎng)絡(luò)體系結(jié)構(gòu)1.7.3 具有五層協(xié)議的體系結(jié)構(gòu)難度：中類型：理解18答案：C知識點：第7章 7.6 互聯(lián)網(wǎng)使用的安全協(xié)議7.6.2 運輸層安全協(xié)議難度：中類型：

13、理解19答案：B 4章 4.8 虛擬專用網(wǎng) VPN和網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT4.8.2 網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT難度：中類型：理解20答案：B知識點：第4章 4.6 IPv64.6.2 IPv6的地址難度：中類型：理解二、填空題（10 分，每題 2分）1答案：防火墻知識點：第7章 7.7 系統(tǒng)安全：防火墻與入侵檢測7.7.1 防火墻難度：易類型：識記2答案：32、128知識點：第4章 4.2 網(wǎng)際協(xié)議 IP4.2.2 分類的 IP地址；第 4章 網(wǎng)絡(luò)層4.6 IPv64.6.2 IPv6的地址難度：易類型：識記3答案：240.053ms知識點：第1章 1.6 計算機網(wǎng)絡(luò)的性能1.6.1 計算機網(wǎng)絡(luò)的性

14、能指標(biāo)難度：難類型：知識運用4答案：24 2章 2.4 信道復(fù)用技術(shù)2.4.1 用難度：難類型：知識運用5答案：30、100知識點：第5章 5.9 TCP的運輸連接管理5.9.1 TCP的連接建立難度：中類型：理解三、簡答題（共 20分，每題 5 分）1答案：交換機工作在數(shù)據(jù)鏈路層，該層基于 MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)。交換機 MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)依賴MAC地址表，MAC地址表的生成即 MAC地址學(xué)習(xí)的過程。假定以太網(wǎng)交換機有 4個接口，分別連接了主機 A、B、C、D。一開始，交換機中的 MAC地址表是空的。現(xiàn)在主機 A向主機 B發(fā)送數(shù)據(jù)幀，從接口 1進入交換機。交換機收到數(shù)據(jù)幀后，先查找地址表，沒有查

15、到應(yīng)從哪個接口轉(zhuǎn)發(fā)數(shù)據(jù)幀。這時，交換機會把數(shù)據(jù)幀的源 MAC地址 A和接口 1寫入到 MAC地址表中，然后向除接口 1以外的所有接口廣播這個數(shù)據(jù)幀。主機 C和 D收到后會丟棄該幀，因為目的地址不對。主機B收下該幀，主機B回復(fù)數(shù)據(jù)幀給 A，交換機將主機 B的 MAC地址和連接的接口 2寫入到 MAC地址表。隨著數(shù)據(jù)幀的多次轉(zhuǎn)發(fā)，交換機就逐漸建立了比較完整的 MAC地址表。知識點：第3章 3.4 擴展的以太網(wǎng)3.4.2 在數(shù)據(jù)鏈路層擴展以太網(wǎng)難度：中類型：理解2答案：EIA/TIA的布線標(biāo)準中規(guī)定 RJ-45插頭上的排序方式有兩種。第一種是 T568A線序，用于網(wǎng)絡(luò)設(shè)備需要交叉互連的場合。“交叉”

16、是指網(wǎng)線的一端按T568A線序連接，而另一端按 T568B線序連接。交叉用于連接兩臺同類設(shè)備，例如兩臺計算機、集線器或交換機。第二種是 T568B T568B線序連接。直通用于連接兩臺不同類設(shè)備，例如計算機與交換機、計算機與集線器。T568A線序：綠白、綠、橙白、藍、藍白、橙、棕白、棕。T568B線序：橙白、橙、綠白、藍、藍白、綠、棕白、棕。知識點：第2章 2.3 物理層下面的傳輸媒體2.3.1 導(dǎo)引型傳輸媒體難度：中類型：理解3答案：（1）在 IP地址的點分十進制記法中，IP地址不能超過 4個字段。（2）在 IP地址的點分十進制記法中，IP地址的每一個字段不能大于 255。知識點：第4章 4

17、.2 網(wǎng)際協(xié)議 IP4.2.2 分類的 IP地址難度：中類型：知識運用4答案：解密的結(jié)果是：WE NEED A LOT OF PRACTICE。加密的結(jié)果是：XLMW MW E KSSH IBEQTI。知識點：第7章 7.1 網(wǎng)絡(luò)安全問題概述7.1.3 數(shù)據(jù)加密模型難度：中類型：知識運用四、計算題（共 32分，每題 8 分）1答案：生成多項式最高次為 X，信息位為 10011101，故被除數(shù)為 10011101000，除數(shù)為 1001，3模 2相除得R(X) = 100故發(fā)送的碼組是 10011101100。若碼組第 3位變反，則收到的碼組序列是 10111101100，模 2除 1001得R

18、(X) = 100余數(shù)不為 0，即兩者沒能整除，表明收到的數(shù)據(jù)有差錯。 3章 3.1 使用點對點信道的數(shù)據(jù)鏈路層3.1.2 三個基本問題難度：難類型：知識運用2答案：對 B類地址設(shè)置子網(wǎng)掩碼 ，說明子網(wǎng)位為 8位，主機位也為 8位。4000臺主機均勻地分布在 16個地點，則每個地點容納的主機數(shù)為 250臺。子網(wǎng)號范圍：0000000100010000，即 116主機地址范圍：0000000111111010，即 1250知識點：第4章 4.3 劃分子網(wǎng)和構(gòu)造超網(wǎng)4.3.1 劃分子網(wǎng)難度：中類型：知識運用3答案：包括首部，用戶數(shù)據(jù)報 UDP的實際長度是 。根據(jù)以太網(wǎng)的幀格式，其數(shù)據(jù)部分最大長度是 1500B。因此，網(wǎng)絡(luò)層的 IP數(shù)據(jù)報的長度是 1500B，若去掉 IP首部的 20B，則 IP數(shù)據(jù)報的數(shù)據(jù)部分最多只能有 1480B。為此，需要將該 UDP報文劃分成 6個 IP數(shù)據(jù)報，前 5個 IP數(shù)據(jù)報分片的數(shù)據(jù)部分為 1480B I