A. 計算機網路原理真題
我認為R1會更新這幾條路由信息;30.0.0.0 4 40.0.0.0 2
B. 計算機網路基礎知識試題及答案
1、運算器和控制器屬於計算機的（C ） A、外部設備B、內存C、CPUD、系統軟體2、數據傳輸速率是Modem的重要技術指標，單位為（ A ）A、b/sB、Bytes/SC、KB/SD、MB/S3、計算機的核心部分是（ C ）A、操作系統B、硬碟XC、CPUD、內存4、Intranet採用的協議為（ A）A、TCP/IPB、PX/SPXC、SET/SSLD、X.255、顯示器和列印機屬於計算機系統中的（ C ）A、輔助存儲器B、輸入設備C、輸出設備D、軟體系統6、（ D）是隨機存取存儲器。A、CPUB、內存C、ROMD、RAM7、按照計算機軟體系統的分類，SQL2000屬於（D ）A、通用軟體B、操作系統C、語言處理系統D、資料庫管理系統8、（ B）的實際名稱叫非易失隨機訪問存儲器（NVRAM），特點是斷電後數據不消失，因此可以作為外部存儲器使用。A、快閃記憶體B、內存C、ROMD、硬碟9、大多數區域網採用以中央結點為中心與各結點連接的方式，按拓撲結構分，這屬於（ B ）結構。A、環型B、星型C、匯流排型D、多邊型10、一條實際的傳輸介質，如雙絞線可包含（ D ）信道。A、1個B、2個C、3個D、多個1 (多選) （B ）和（C ）統稱為外部設備。P1
A．存儲器 B．外存儲器 C．輸入輸出設備 D．外圍設備
2 (多選) 微型計算機的主要組成部分有（ ABC）和其它外圍設備等。P1
A．存儲器 B．輸入輸出設備 C．CPU D．掃描儀
3 (單選) （C）是指組成計算機的任何機械的、磁性的、電子的裝置或部件。 P1
A．計算機軟體 B．計算機軟體系統 C．計算機硬體 D．計算機硬體系統
5 (多選) 不論大型計算機、小型計算機還是微型計算機，都是由（ A）和（B ）兩大部分組成。 P1
A．計算機硬體系統 B．計算機軟體系統 C．計算機系統 D．計算機輔助工具
6 (多選) 微型計算機的內存根據其工作方式的不同，可分為（A ）和（ D） P3
A．RAM B．DVD C．CD-ROM D．ROM
7 (單選) CPU的主要技術指標之一是主頻，主頻越（B ），表明CPU的運算速度越快，當然性能也越好。 P2
A．低 B．高 C．中等 D．一般
8 (單選) （B ）的主要功能是完成對數據的算術運算、邏輯運算和邏輯判斷等操作。 P2
A．控制器 B．運算器 C．計算器 D．存儲器
9 (多選) 中央處理器稱為CPU，它主要由（ C）和（ A）組成，是計算機的核心部件。P1
A．控制器 B．計算器 C．運算器 D．數據機
10 (多選) 文字處理軟體按功能分，大致有以下幾大類（ BAC）。 P8
A．具有較完備功能的文字處理軟體 B．簡單的文本編輯程序
C．專業印刷排版系統 D．表格處理軟體
11 (多選) 根據開發方式和適用范圍，應用軟體又可分為（B ）和（C）。 P8
A．文字處理軟體 B．通用應用軟體 C．定製應用軟體 D．管理系統軟體
12 (單選) 在整個計算機系統中，( C)具有特殊的地位，它能對計算機的硬體、軟體資源和數據資源進行有效的管理。 P7
A．語言處理系統 B．資料庫管理系統 C．操作系統 D．常用服務程序
13 (單選) （ B）包括操作系統、語言處理系統、資料庫管理系統和常用服務程序等。 P7
A．應用軟體 B．系統軟體 C．定製軟體 D．輔助開發軟體
14 (單選) 在Internet上所有主機都有一個」名字－地址」及」地址－名字」的映射，完成這一映射的系統叫做域名系統。那麼，完成」名字－地址」映射的過程叫（ D）。 P16
A．反向解析 B．逆向解析 C．順向解析 D．正向解析
15 (單選) 每個IP地址由網路地址和 ( B)兩部分組成。 P15
A．伺服器地址 B．主機地址 C．客戶機地址 D．域名地址
16 (單選) 區域網作用范圍小，分布在一個房間、一個建築物或一個企事業單位。地理范圍在10m～1km。傳輸速率在（ C）以上。P10
A．1.5Mbps B．2Mbps C．1Mbps D．10Mbps
17 (多選) 決定區域網 特性的主要技術要素有：（ABC ）。 P12
A．網路拓撲 B．傳輸介質 C．介質訪問控制方法 D．區域網傳輸協議
18 (多選) 計算機網路按分布距離可分為（ACD ）。P10
A．區域網 B．互聯網 C．廣域網 D．城域網
19 (多選) 常用的數據交換技術有：（ABD ）。P20
A．線路交換 B．報文交換 C．端到端交換 D．分組交換
20 (單選) 數據通信系統是指以計算機為中心，用通信線路與數據終端設備連接起來，執行（ A）的系統。P16
A．數據通信 B．線路通信 C．單工通信 D．雙工通信
21 (單選) （C ）是將組成字元的各個比特按順序逐位地在信道上傳輸。 P18
A．並行傳輸 B．基帶傳輸 C．串列傳輸 D．頻帶傳輸
22 (多選) 通信的目的是信息傳輸。那麼，通信的三要素是（ ABC）。 P16
A．信源 B．載體 C．信宿 D． 信道
C. 計算機網路技術試題
1、廣域網，城域網，區域網
2、數字信號，模擬信號，調制
3、采樣，量化，編碼
4、域名解析協議（DNS），ARP協議
5、先聽後發、邊聽邊發，沖突停發，隨機重發
6、廣播地址，網路地址，回波測試地址
7、體系結構、TCP/IP協議
我保證答案的正確性！
D. 計算機網路試題
這全是計算機網路基礎裡面的東西,幾年前做過,現在都忘記了,所以你買一本《計算機網路基礎》就可以了！！
E. 計算機網路試題
1.
SMTP（Simple Mail Transfer Protocol）即簡單郵件傳輸協議,它是一組用於由源地址到目的地址傳送郵件的規則，由它來控制信件的中轉方式。SMTP協議屬於TCP/IP協議簇，它幫助每台計算機在發送或中轉信件時找到下一個目的地。通過SMTP協議所指定的伺服器,就可以把E-mail寄到收信人的伺服器上了，整個過程只要幾分鍾。SMTP伺服器則是遵循SMTP協議的發送郵件伺服器，用來發送或中轉發出的電子郵件。
它使用由TCP提供的可靠的數據傳輸服務把郵件消息從發信人的郵件伺服器傳送到收信人的郵件伺服器。跟大多數應用層協議一樣，SMTP也存在兩個 端：在發信人的郵件伺服器上執行的客戶端和在收信人的郵件伺服器上執行的伺服器端。SMTP的客戶端和伺服器端同時運行在每個郵件伺服器上。當一個郵件服 務器在向其他郵件伺服器發送郵件消息時，它是作為SMTP客戶在運行。
SMTP協議與人們用於面對面交互的禮儀之間有許多相似之處。首先，運行在發送端郵件伺服器主機上的SMTP客戶，發起建立一個到運行在接收端郵件服務 器主機上的SMTP伺服器埠號25之間的TCP連接。如果接收郵件伺服器當前不在工作，SMTP客戶就等待一段時間後再嘗試建立該連接。SMTP客戶和伺服器先執行一些應用層握手操作。就像人們在轉手東西之前往往先自我介紹那樣，SMTP客戶和伺服器也在傳送信息之前先自我介紹一下。 在這個SMTP握手階段，SMTP客戶向伺服器分別指出發信人和收信人的電子郵件地址。彼此自我介紹完畢之後，客戶發出郵件消息。
2.TCP（Transmission Control Protocol 傳輸控制協議）是一種面向連接的、可靠的、基於位元組流的傳輸層通信協議，由IETF的RFC 793定義。在簡化的計算機網路OSI模型中，它完成第四層傳輸層所指定的功能，用戶數據報協議（UDP）是同一層內[1] 另一個重要的傳輸協議。在網際網路協議族（Internet protocol suite）中，TCP層是位於IP層之上，應用層之下的中間層。不同主機的應用層之間經常需要可靠的、像管道一樣的連接，但是IP層不提供這樣的流機制，而是提供不可靠的包交換。[1]
應用層向TCP層發送用於網間傳輸的、用8位位元組表示的數據流，然後TCP把數據流分區成適當長度的報文段（通常受該計算機連接的網路的數據鏈路層的最大傳輸單元（[1] MTU）的限制）。之後TCP把結果包傳給IP層，由它來通過網路將包傳送給接收端實體[1] 的TCP層。TCP為了保證不發生丟包，就給每個包一個序號，同時序號也保證了傳送到接收端實體的包的按序接收。然後接收端實體對已成功收到的包發回一個相應的確認（ACK）；如果發送端實體在合理的往返時延（RTT）內未收到確認，那麼對應的數據包就被假設為已丟失將會被進行重傳。TCP用一個校驗和函數來檢驗數據是否有錯誤；在發送和接收時都要計算校驗和。
3.文件傳輸服務。 Internet 的入網用戶可以利用「文件傳輸服務（ FTP ）」命令系統進行計算機之間的文件傳輸，使用 FTP 幾乎可以傳送任何類型的多媒體文件，如圖像、聲音、數據壓縮文件等。FTP服務是由TCP/IP的文件傳輸協議支持的，是一種實時的聯機服務。
4.遠程訪問服務提供的是一種全面的遠程系統管理解決方案，可用於配備了 遠程訪問卡 (DRAC) III、DRAC III/XT、Dell 嵌入式遠程訪問 (ERA) 控制器或 ERA 選件 (ERA/O) 卡並裝有 SNMP 和 CIM 的系統。這些硬體和軟體解決方案統稱為遠程訪問控制器 (RAC)。遠程訪問服務使您可以遠程訪問未運行的系統，使其盡快啟動並運行。遠程訪問服務還可在系統停機時提供警報通知，並允許您遠程重新啟動系統。此外，遠程訪問服務還將記錄系統崩潰的可能原因並保存最近一次的崩潰屏幕。
5.信號傳輸速率是指單位時間內所傳輸的數據量多少。為了能夠統一度量，可以採用兩種方法作為傳輸速率的單位。
一種是碼元速率，單位時間內傳輸的碼元個數，單位為波特（baud），所以也稱波特率。一個數字脈沖為一個碼元。若碼元的寬度為T秒，則B=1/T。
另一種是數據傳輸速率，每秒鍾內傳輸的信息量，單位為比特/秒（b/s或bps），所以也稱比特率。若碼元可取的離散值的個數為M，則T=Ts*㏒M，R=Rs/㏒M,其中Ts為發一個二進制符號所需要的時間。
F. 計算機網路安全知識競賽試題
計算機網路技術的發展和提高給網路帶來了很大的沖擊,網路的安全問題成了信息社會安全問題的熱點之一,針對計算機網路系統存在的安全性和可靠性等一系列問題。下面是我跟大家分享的是計算機網路安全知識競賽試題，歡迎大家來閱讀學習。
一、單項選擇題
1、當你感覺到你的Win2000運行速度明顯減慢，當你打開任務管理器後發現CPU的使用率達到了百分之百，你最有可能認為你受到了哪一種攻擊。
B
A、特洛伊木馬
B、拒絕服務
C、欺騙
D、中間人攻擊
2、RC4是由RIVEST在1987年開發的，是一種流式的密文，就是實時的把信息加密成一個整體，它在美國一般密鑰長度是128位，因為受到美國出口法的限制，向外出口時限制到多少位?
C
A、64位
B、56位
C、40位
D、32位
3、假如你向一台遠程主機發送特定的數據包，卻不想遠程主機響應你的數據包。這時你使用哪一種類型的進攻手段?
B
A、緩沖區溢出
B、地址欺騙
C、拒絕服務
D、暴力攻擊
4、小李在使用super
scan對目標網路進行掃描時發現，某一個主機開放了25和110埠，此主機最有可能是什麼?
B
A、文件伺服器
B、郵件伺服器
C、WEB伺服器
D、DNS伺服器
5、你想發現到達目標網路需要經過哪些路由器，你應該使用什麼命令?
C
A、ping
B、nslookup
C、tracert
D、ipconfig
6、以下關於的說法中的哪一項是正確的?
C
A、
是虛擬專用網的簡稱，它只能只好ISP維護和實施
B、
是只能在第二層數據鏈路層上實現加密
C、
IPSEC是也是的一種
D、
使用通道技術加密，但沒有身份驗證功能
7、下列哪項不屬於window2000的安全組件?
D
A、
訪問控制
B、
強制登陸
C、
審計
D、
自動安全更新
8、以下哪個不是屬於window2000的漏洞?
D
A、
unicode
B、
IIS
hacker
C、
輸入法漏洞
D、
單用戶登陸
9、你是一企業網路管理員，你使用的防火牆在UNIX下的IPTABLES，你現在需要通過對防火牆的配置不允許192.168.0.2這台主機登陸到你的伺服器，你應該怎麼設置防火牆規則?
B
A、
iptables—A
input—p
tcp—s
192.168.0.2—source—port
23—j
DENY
B、
iptables—A
input—p
tcp—s
192.168.0.2—destination—port
23—j
DENY
C、
iptables—A
input—p
tcp—d
192.168.0.2—source—port
23—j
DENY
D、
iptables—A
input—p
tcp—d
192.168.0.2—destination—port
23—j
DENY
10、你的window2000開啟了遠程登陸telnet，但你發現你的window98和unix計算機沒有辦法遠程登陸，只有win2000的系統才能遠程登陸，你應該怎麼辦?
D
A、
重設防火牆規則
B、
檢查入侵檢測系統
C、
運用殺毒軟體，查殺病毒
D、
將NTLM的值改為0
11、你所使用的系統為win2000，所有的分區均是NTFS的分區，C區的許可權為everyone讀取和運行，D區的許可權為everyone完全控制，現在你將一名為test的文件夾，由C區移動到D區之後，test文件夾的許可權為?
B
A、
everyone讀取和運行
B、
everyone完全控制
C、
everyone讀取、運行、寫入
D、
以上都不對
12、你所使用的系統為UNIX，你通過umask命令求出當前用戶的umask值為0023，請問該用戶在新建一文件夾，具體有什麼樣的許可權?
A
A、
當前用戶讀、寫和執行，當前組讀取和執行，其它用戶和組只讀
B、
當前用戶讀、寫，當前組讀取，其它用戶和組不能訪問
C、
當前用戶讀、寫，當前組讀取和執行，其它用戶和組只讀
D、
當前用戶讀、寫和執行，當前組讀取和寫入，其它用戶和組只讀
13、作為一個管理員，把系統資源分為三個級別是有必要的，以下關於級別1的說法正確的是?
A
A、
對於那些運行至關重要的系統，如，電子商務公司的用戶帳號資料庫
B、
對於那些必須的但對於日常工作不是至關重要的系統
C、
本地電腦即級別1
D、
以上說法均不正確
14、以下關於window
NT
4.0的服務包的說法正確的是?
C
A、
sp5包含了sp6的所有內容
B、
sp6包含了sp5的所有內容
C、
sp6不包含sp5的某些內容
D、
sp6不包含sp4的某些內容
15、你有一個共享文件夾，你將它的NTFS許可權設置為sam用戶可以修改，共享許可權設置為sam用戶可以讀取，當sam從網路訪問這個共享文件夾的時候，他有什麼樣的許可權?
A
A、
讀取
B、
寫入
C、
修改
D、
完全控制
16、SSL安全套接字協議所使用的埠是：
B
A、
80
B、
443
C、
1433
D、
3389
17、Window2000域或默認的身份驗證協議是：
B
A、
HTML
B、
Kerberos
V5
D、
Apptalk
18、在Linux下umask的八進制模式位6代表：
C
A、
拒絕訪問
B、
寫入
C、
讀取和寫入
D、
讀取、寫入和執行
19、你是一個公司的網路管理員，你經常在遠程不同的地點管理你的網路(如家裡)，你公司使用win2000操作系統，你為了方便遠程管理，在一台伺服器上安裝並啟用了終端服務。最近，你發現你的伺服器有被控制的跡象，經過你的檢查，你發現你的伺服器上多了一個不熟悉的帳戶，你將其刪除，但第二天卻總是有同樣的事發生，你應該如何解決這個問題?
C
A、
停用終端服務
B、
添加防火牆規則，除了你自己家裡的IP地址，拒絕所有3389的埠連入
C、
打安全補丁sp4
D、
啟用帳戶審核事件，然後查其來源，予以追究
20、以下不屬於win2000中的ipsec過濾行為的是：
D
A、
允許
B、
阻塞
C、
協商
D、
證書
21、以下關於對稱加密演算法RC4的說法正確的是：
B
A、
它的密鑰長度可以從零到無限大
B、
在美國一般密鑰長度是128位，向外出口時限制到40位
C、
RC4演算法彌補了RC5演算法的一些漏洞
D、
最多可以支持40位的密鑰
22、你配置UNIX下的Ipchains防火牆，你要添加一條規則到指定的chain後面，你應該使用參數：
A
A、—A
B、—D
C、—S
D、—INPUT
二、多項選擇題
1、以下關於對稱加密的說法正確的是?
ACD
A、
在對稱加密中，只有一個密鑰用來加密和解密信息
B、
在對稱加密中，用到了二個密鑰來加密和解密信息，分別是公共密鑰和私用密鑰
C、
對稱加密是一個簡單的過程，雙方都必需完全相信對方，並持有這個密鑰的備份
D、
對稱加密的速度非常快，允許你加密大量的信息而只需要幾秒鍾
2、以下不屬於對稱加密演算法的是?
CD
A、
DES
B、
RC4
C、
HASH
3、在保證密碼安全中，我們應採取正確的措施有?
ABC
A、
不用生日做密碼
B、
不要使用少於5位的密碼
算機網路安全模擬試題
一、是非題(每題1分，共10分。正確的在括弧內劃√，錯的劃×，填入其它符號按錯論。)
(
)1.城域網採用LAN技術。
(
)2.TCP/IP體系有7個層次，ISO/OSI體系有4個層次。
(
)3.ARP協議的作用是將物理地址轉化為IP地址。
(
)4.
在差分曼徹斯特編碼技術中，不需要增加額外的同步時鍾。
(
)5.從理論上說，區域網的拓撲結構應當是指它的物理拓撲結構。
(
)6.
在10Mb/s共享型乙太網系統中，站點越多，帶寬越窄。
(
)7.ADSL技術的缺點是離交換機越近，速度下降越快。
(
)8.
TCP連接的數據傳送是單向的。
(
)9.
匿名傳送是FTP的最大特點。
(
)10.
網路管理首先必須有網路地址，一般可採用實名制地址。
二、單選題和多選題(每題2分，共30分。除題目特殊說明是多選題外，其他均為單選題。單選題在括弧內選擇最確切的一項作為答案。)
1.
OSI模型的物理層負責下列(
)功能。
A、格式化報文
B、為數據選擇通過網路的路由
C、定義連接到介質的特徵
D、提供遠程文件訪問功能
2.
(4選2)在建網時，設計IP地址方案首先要(
)。
A.
給每一硬體設備分配一個IP地址
B.
選擇合理的IP定址方式
C.
保證IP地址不重復
D.
動態獲得IP地址時可自由安排
3.
Internet的影響越來越大，人們常把它與報紙、廣播、電視等傳統媒體相比較，稱之為(
)。
A、第四媒體
B、交互媒體
C、全新媒體
D、交流媒體
4.
(4選2)網路按通信方式分類，可分為(
)。
A、點對點傳輸網路
B、廣播式傳輸網路
C、數據傳輸網
D、對等式網路
5.
下列說法中不正確的是(
)。
A、IP地址用於標識連入Internet上的計算機
B、在Ipv4協議中，一個IP地址由32位二進制數組成
C、在Ipv4協議中，IP地址常用帶點的十進制標記法書寫
D、A、B、C類地址是單播地址，D、E類是組播地址
6.
一個路由器有兩個埠，分別接到兩個網路，兩個網路各有一個主機，IP地址分別為110.25.53.1和110.24.53.6，子網掩碼均為255.255.0.0，請從中選出兩個IP地址分別分配給路由器的兩個埠(
)。
A、110.25.52.2和110.24.52.7
B、110.24.53.2和110.25.53.7
C、111.25.53.2和111.24.53.7
D、110.25.53.2和110.24.53.7
7.
(4選2)下列說法中屬於ISO/OSI七層協議中應用層功能的是(
)。
A、擁塞控制
B、電子郵件
C、防止高速的發送方的數據把低速的接收方淹沒
D、目錄查詢
8.
(4選3)如果發現網路變得很慢，經過觀察，發現網路沖突增加很多，以下哪些情況會引起此類故障(
)。
A、電纜太長
B、有網卡工作不正常
C、網路流量增大
D、電纜斷路
9.
下列網卡中，屬於按照匯流排類型分類的是(
)。
A、10M網卡、100M網卡
B、桌面網卡與伺服器網卡
C、PCI網卡、ISA網卡
D、粗纜網卡、細纜網卡
10.
RIP是(
)協議棧上一個重要的路由協議。
A、IPX
B、TCP/IP
C、NetBEUI
D、AppleTalk
11.
(4選3)下列關於中繼器的描述正確的是(
)。
A、擴展區域網傳輸距離
B、放大輸入信號
C、檢測到沖突，停止傳輸數據到發生沖突的網段
D、增加中繼器後，每個網段上的節點數可以大大增加
12.
下列屬於
10
Base-T中網卡與集線器之間雙絞線接法的是(
)。
A、l-l，2-2，3-3，6-6
B、l-3，2-6，3-l，6-2
C、1-2，2-1，3-6，6-3
D、1-6，2-3，3-2，6-l
13.
劃分VLAN的方法常用的有(
)、按MAC地址劃分和按第3層協議劃分3種。
A、按IP地址劃分
B、按交換埠號劃分
C、按幀劃分
D、按信元交換
14.
乙太網交換機的最大帶寬為(
)。
A、等於埠帶寬
B、大於埠帶寬的總和
C、等於埠帶寬的總和
D、小於埠帶寬的總和
15.
某公司位於A市，其分公司位於距A市120公里的B市，總部與分公司之間在上班時間內要經常性地進行大量電子表格傳遞，則應選擇的合理通信連接方式為(
)。
A、普通電話撥號聯網
B、光纜快速乙太網
C、幀中繼
D、星形網
三、填充題(每空1分，共20分)
1.
在下列括弧中填入區域網或廣域網
(
)通常為一個單位所擁有，(
)限制條件是傳輸通道的速率，(
)跨越無限的距離，(
)通常使用廣播技術來替代存儲轉發的路由選擇。
2.
虛擬主機服務是指為用戶提供(
)、(
)和網頁設計製作等服務。
3.
衡量數據通信的主要參數有(
)和(
)。
4.
IP地址11011011，00001101，00000101，11101110用點分10進製表示可寫為(
)。
5.
綜合布線系統可劃分為工作區子系統、骨幹線子系統、(
)、管理子系統、(
)和戶外子系統。
6.
任何網路都有以下三個要素，即：共享服務、(
)和(
)。
7.
IP地址分配有動態主機分配協議、(
)
和(
)
三種IP定址方式。
8.
防火牆的組成可以表示成(
)+(
)。
9.
認證主要包括實體認證和(
)兩大類。
10.
Intranet分層結構包括網路、(
)、應用三個層次。
11.
在TCP/IP網路中，測試連通性的常用命令是(
)。
四、簡答題(共40分)
1.
簡述通信子網與資源子網分別由哪些主要部分組成，其主要功能是什麼。(本題6分)
2.
試辯認以下IP地址的網路類別：(本題10分)
①
01010000，10100000，11，0101
②
10100001，1101，111，10111100
③
11010000，11，101，10000001
④
01110000，00110000，00111110，11011111
⑤
11101111，11111111，11111111，11111111
3.
簡述交換機與集線器在工作原理上的區別。(本題6分)
4.
簡述為何在網路中路由器通常比網橋有更長的時延。(本題8分)
5.
簡述不支持TCP/IP的設備應如何進行SNMP管理。(本題10分)
計算機網路模擬試題答案及評分標准
一、是非題(每題1分，共10分。正確的在括弧內劃√，錯的劃×，填入其它符號按錯論。)
1.(√)
2.(×)
3.(×)
4.(√)
5.(×)
6.(√)
7.(×)
8.(×)
9.(√)
10.(×)
二、單選題和多選題(每題2分，共30分。除題目特殊說明是多選題外，其他均為單選題。單選題在括弧內選擇最確切的一項作為答案。)
1.
C
2.
B、D
3.
A
4.
A、B
5.
D
6.
B
7.
B、D
8.
A、B、C
9.
C
10.
B
11.
A、B、C
12.
A
13.
B
14.
C
15.
C
三、填充題(每空1分，共20分)
1.區域網、廣域網、廣域網、區域網
2.域名注冊、伺服器空間租用
3.數據通信速率、誤碼率
4.219，13，5，238
5.水平布線子系統、設備間子系統
6.傳輸介質、網路協議
7.自動專用IP地址定址、手工設置
8.過濾器、安全策略
9.消息認證
10.服務
11.PING
四、簡答題(共40分)
1.(本題6分)
答：
通信子網負責整個網路的純粹通信部分，資源子網即是各種網路資源(主機上的列印機、軟體資源等)的集合。
通信子網由兩個不同的部件組成，即傳輸線和交換單元。傳輸介質也稱為電路、信道，信道是通信中傳遞信息的通道，包含發送信息、接收信息和轉發信息的設備。傳輸介質是指用於連接兩個或多個網路結點的物理傳輸電路，例如，電話線、同軸電纜、光纜等。通信信道應包括傳輸介質與通信設備，它是建立在傳輸介質之上的。採用多路復用技術時，一條物理傳輸介質上可以建立多條通信信道。
2.
(本題10分)
答：
01010000，10100000，11，0101
A類
10100001，1101，111，10111100
B類
11010000，11，101，10000001
C類
01110000，00110000，00111110，11011111
A類
11101111，11111111，11111111，11111111
D類
3.
(本題6分)
答：集線器採用“廣播模式”工作，很容易產生“廣播風暴”，當網路規模較大時性能會收到影響。交換機工作的原理是通過發出請求的埠和目的埠之間相互影響而不影響其他埠。因此交換機能夠抑制廣播風暴的產生並在一定程度上隔離沖突域。
4.
(本題8分)
答：由於“路由”過程中採用了源地址和目的地址存儲/轉發的技術，節點存儲/轉發的時延較大，每個節點都要接收、存儲、檢錯、糾錯、轉發大量的數據信息，路由表建表、改表和查表工作也會產生節點延遲。這些情況導致路由器的時延較長。
5.
(本題10分)
答：
SNMP要求所有的代理設備和管理站都必須實現TCP/IP。這樣，對於不支持TCP/IP的設備，就不能直接用SNMP進行管理。為此，提出了委託代理的概念。
G. 計算機網路基礎試題
1、D 2、不會 3、通信子網、資源子網 4、25 5、答：應用層： 文件傳輸、文件管理以及電子郵件的信息處理。表示層：這一層處理數據格式化問題，由於不同的軟體應用程序經常使用不同的數據格式化方案， 所以數據格式化是必需的。在某種意義上，表示層有些像語法檢查器。它可以確保數字和文本以接收結點的表示層可以閱讀的格式發送。例如，從IBM大型機上發送的數據可能使用的是EBC DIC字元格式化，要使運行Windows 95或Windows 98的工作站可以讀取信息，就必須將其解釋為ASCII字元格式。
表示層還負責數據的加密。加密是將數據編碼，讓未授權的用戶不能截取或閱讀的過程。例如，計算機的帳戶密碼可以在LAN上加密，或者信用卡號可以通過加密套接字協議層 (Secure Sockets Layer，SSL )在WAN上加密。
表示層的另一功能是數據壓縮。當數據格式化後，在文本和數字中間可能會有空格也格式化了。數據壓縮將這些空格刪除並壓緊數據，減小其大小以便發送。數據傳輸後，由接收結點的表示層來解壓縮。會話層：會話層是指用戶與用戶的鏈接，他通過在兩台計算機間建立、管理和終止通信來完成對話 負責在網路中的兩節點之間建立和維持通信。 會話層的功能包括：建立通信鏈接，保持會話過程通信鏈接的暢通，同步兩個節點之間的對 話，決定通信是否被中斷以及通信中斷時決定從何處重新發送。
你可能常常聽到有人把會話層稱作網路通信的「交通警察」。當通過撥號向你的 I S P （網際網路服務提供商）請求連接到網際網路時，I S P 伺服器上的會話層向你與你的P C 客戶機上的會話層進行協商連接。若你的電話線偶然從牆上插孔脫落時，你終端機上的會話層將檢測到連接中斷並重新發起連接。會話層通過決定節點通信的優先順序和通信時間的長短來設置通信期限傳輸層：這一層負責節點間可靠的網路傳輸。傳輸層通過相應機制建立，維持和終結虛電路，傳輸差錯檢查和恢復，以及信息溢出控制。網路層：路由功能數據鏈路層：保證數據到達的順序和發送時的順序一致 6、答：各類防火牆的優缺點
（1）．包過濾防火牆
使用包過濾防火牆的優點包括：
防火牆對每條傳入和傳出網路的包實行低水平控制。
每個IP包的欄位都被檢查，例如源地址、目的地址、協議、埠等。防火牆將基於這些信息應用過濾規則。
防火牆可以識別和丟棄帶欺騙性源IP地址的包。
包過濾防火牆是兩個網路之間訪問的唯一來源。因為所有的通信必須通過防火牆，繞過是困難的。
包過濾通常被包含在路由器數據包中，所以不必額外的系統來處理這個特徵。
使用包過濾防火牆的缺點包括：
配置困難。因為包過濾防火牆很復雜，人們經常會忽略建立一些必要的規則，或者錯誤配置了已有的規則，在防火牆上留下漏洞。然而，在市場上，許多新版本的防火牆對這個缺點正在作改進，如開發者實現了基於圖形化用戶界面(GUI)的配置和更直接的規則定義。
為特定服務開放的埠存在著危險，可能會被用於其他傳輸。例如，Web伺服器默認埠為80，而計算機上又安裝了RealPlayer，那麼它會搜尋可以允許連接到RealAudio伺服器的埠，而不管這個埠是否被其他協議所使用，RealPlayer正好是使用80埠而搜尋的。就這樣無意中，RealPlayer就利用了Web伺服器的埠。
可能還有其他方法繞過防火牆進入網路，例如撥入連接。但這個並不是防火牆自身的缺點，而是不應該在網路安全上單純依賴防火牆的原因。
2．狀態/動態檢測防火牆
狀態/動態檢測防火牆的優點有：
檢查IP包的每個欄位的能力，並遵從基於包中信息的過濾規則。
識別帶有欺騙性源IP地址包的能力。
包過濾防火牆是兩個網路之間訪問的唯一來源。因為所有的通信必須通過防火牆，繞過是困難的。
基於應用程序信息驗證一個包的狀態的能力， 例如基於一個已經建立的FTP連接，允許返回的FTP包通過。
基於應用程序信息驗證一個包狀態的能力，例如允許一個先前認證過的連接繼續與被授予的服務通信。
記錄有關通過的每個包的詳細信息的能力。基本上，防火牆用來確定包狀態的所有信息都可以被記錄，包括應用程序對包的請求，連接的持續時間，內部和外部系統所做的連接請求等。
狀態/動態檢測防火牆的缺點：
狀態/動態檢測防火牆唯一的缺點就是所有這些記錄、測試和分析工作可能會造成網路連接的某種遲滯，特別是在同時有許多連接激活的時候，或者是有大量的過濾網路通信的規則存在時。可是，硬體速度越快，這個問題就越不易察覺，而且防火牆的製造商一直致力於提高他們產品的速度。
3．應用程序代理防火牆
使用應用程序代理防火牆的優點有：
指定對連接的控制，例如允許或拒絕基於伺服器IP地址的訪問，或者是允許或拒絕基於用戶所請求連接的IP地址的訪問。
通過限制某些協議的傳出請求，來減少網路中不必要的服務。
大多數代理防火牆能夠記錄所有的連接，包括地址和持續時間。這些信息對追蹤攻擊和發生的未授權訪問的事件事很有用的。
使用應用程序代理防火牆的缺點有：
必須在一定范圍內定製用戶的系統，這取決於所用的應用程序。
一些應用程序可能根本不支持代理連接。
4．NAT
使用NAT的優點有：
所有內部的IP地址對外面的人來說是隱蔽的。因為這個原因，網路之外沒有人可以通過指定IP地址的方式直接對網路內的任何一台特定的計算機發起攻擊。
如果因為某種原因公共IP地址資源比較短缺的話，NAT可以使整個內部網路共享一個IP地址。
可以啟用基本的包過濾防火牆安全機制，因為所有傳入的包如果沒有專門指定配置到NAT，那麼就會被丟棄。內部網路的計算機就不可能直接訪問外部網路。
使用NAT的缺點：
NAT的缺點和包過濾防火牆的缺點是一樣的。雖然可以保障內部網路的安全，但它也是一些類似的局限。而且內網可以利用現流傳比較廣泛的木馬程序可以通過NAT做外部連接，就像它可以穿過包過濾防火牆一樣的容易。
注意：現在有很多廠商開發的防火牆，特別是狀態/動態檢測防火牆，除了它們應該具有的功能之外也提供了NAT的功能。
5．個人防火牆
個人防火牆的優點有：
增加了保護級別，不需要額外的硬體資源。
個人防火牆除了可以抵擋外來攻擊的同時，還可以抵擋內部的攻擊。
個人防火牆是對公共網路中的單個系統提供了保護。例如一個家庭用戶使用的是Modem或ISDN/ADSL上網，可能一個硬體防火牆對於他來說實在是太昂貴了，或者說是太麻煩了。而個人防火牆已經能夠為用戶隱蔽暴露在網路上的信息，比如IP地址之類的信息等。
個人防火牆的缺點：
個人防火牆主要的缺點就是對公共網路只有一個物理介面。要記住，真正的防火牆應當監視並控制兩
個或更多的網路介面之間的通信。這樣一來的話，個人防火牆本身可能會容易受到威脅，或者說是具有這樣一個弱點，網路通信可以繞過防火牆的規則。
H. 計算機網路安全技術試題
《計算機網路安全》試卷
1. 非法接收者在截獲密文後試圖從中分析出明文的過程稱為（ A ） A. 破譯 B. 解密 C. 加密 D. 攻擊
2. 以下有關軟體加密和硬體加密的比較，不正確的是（ B ） A. 硬體加密對用戶是透明的，而軟體加密需要在操作系統或軟體中寫入加密程序 B. 硬體加密的兼容性比軟體加密好 C. 硬體加密的安全性比軟體加密好 D. 硬體加密的速度比軟體加密快
3. 下面有關3DES的數學描述，正確的是（ B ） A. C=E(E(E(P, K1), K1), K1) B. C=E(D(E(P, K1), K2), K1) C. C=E(D(E(P, K1), K1), K1) D. C=D(E(D(P, K1), K2), K1)
4. PKI無法實現（ D ） A. 身份認證 B. 數據的完整性 C. 數據的機密性 D. 許可權分配
5. CA的主要功能為（ D ） A. 確認用戶的身份 B. 為用戶提供證書的申請、下載、查詢、注銷和恢復等操作 C. 定義了密碼系統的使用方法和原則 D. 負責發放和管理數字證書
6. 數字證書不包含（ B ） A. 頒發機構的名稱 B. 證書持有者的私有密鑰信息 C. 證書的有效期 D. CA簽發證書時所使用的簽名演算法
7. 「在網際網路上沒有人知道對方是一個人還是一條狗」這個故事最能說明（ A ） A. 身份認證的重要性和迫切性 B. 網路上所有的活動都是不可見的 C. 網路應用中存在不嚴肅性 D. 計算機網路是一個虛擬的世界
8. 以下認證方式中，最為安全的是（ D ） A. 用戶名+密碼 B. 卡+密鑰 C. 用戶名+密碼+驗證碼 D. 卡+指紋
9. 將通過在別人丟棄的廢舊硬碟、U盤等介質中獲取他人有用信息的行為稱為（ D ） A. 社會工程學 B. 搭線竊聽 C. 窺探 D. 垃圾搜索
10. ARP欺騙的實質是（ A ） A. 提供虛擬的MAC與IP地址的組合 B. 讓其他計算機知道自己的存在 C. 竊取用戶在網路中傳輸的數據 D. 擾亂網路的正常運行
11. TCP SYN泛洪攻擊的原理是利用了（ A ） A. TCP三次握手過程 B. TCP面向流的工作機制 C. TCP數據傳輸中的窗口技術 D. TCP連接終止時的FIN報文
12. DNSSEC中並未採用（C ）
A. 數字簽名技術 B. 公鑰加密技術 C. 地址綁定技術 D. 報文摘要技術
13. 當計算機上發現病毒時，最徹底的清除方法為（ A ） A. 格式化硬碟 B. 用防病毒軟體清除病毒 C. 刪除感染病毒的文件 D. 刪除磁碟上所有的文件
14. 木馬與病毒的最大區別是（ B ） A. 木馬不破壞文件，而病毒會破壞文件 B. 木馬無法自我復制，而病毒能夠自我復制 C. 木馬無法使數據丟失，而病毒會使數據丟失 D. 木馬不具有潛伏性，而病毒具有潛伏性
15. 經常與黑客軟體配合使用的是（ C ） A. 病毒 B. 蠕蟲 C. 木馬 D. 間諜軟體
16. 目前使用的防殺病毒軟體的作用是（C ） A. 檢查計算機是否感染病毒，並消除已感染的任何病毒 B. 杜絕病毒對計算機的侵害 C. 檢查計算機是否感染病毒，並清除部分已感染的病毒 D. 查出已感染的任何病毒，清除部分已感染的病毒
17. 死亡之ping屬於（ B ） A. 冒充攻擊 B. 拒絕服務攻擊 C. 重放攻擊 D. 篡改攻擊
18. 淚滴使用了IP數據報中的（ A ） A. 段位移欄位的功能 B. 協議欄位的功能 C. 標識欄位的功能 D. 生存期欄位的功能
19. ICMP泛洪利用了（ C ） A. ARP命令的功能 B. tracert命令的功能 C. ping命令的功能 D. route命令的功能
20. 將利用虛假IP地址進行ICMP報文傳輸的攻擊方法稱為（ D ） A. ICMP泛洪 B. LAND攻擊 C. 死亡之ping D. Smurf攻擊
21. 以下哪一種方法無法防範口令攻擊（ A ） A. 啟用防火牆功能 B. 設置復雜的系統認證口令 C. 關閉不需要的網路服務 D. 修改系統默認的認證名稱
22． 以下設備和系統中，不可能集成防火牆功能的是（ A ） A.集線器 B. 交換機 C. 路由器 D. Windows Server 2003操作系統
23. 對「防火牆本身是免疫的」這句話的正確理解是（ B ） A. 防火牆本身是不會死機的 B. 防火牆本身具有抗攻擊能力 C. 防火牆本身具有對計算機病毒的免疫力 D. 防火牆本身具有清除計算機病毒的能力
24. 以下關於傳統防火牆的描述，不正確的是（A ） A. 即可防內，也可防外 B. 存在結構限制，無法適應當前有線網路和無線網路並存的需要 C. 工作效率較低，如果硬體配置較低或參數配置不當，防火牆將成形成網路瓶頸 D. 容易出現單點故障
25. 下面對於個人防火牆的描述，不正確的是（ C ） A. 個人防火牆是為防護接入互聯網的單機操作系統而出現的 B. 個人防火牆的功能與企業級防火牆類似，而配置和管理相對簡單 C. 所有的單機殺病毒軟體都具有個人防火牆的功能 D. 為了滿足非專業用戶的使用，個人防火牆的配置方法相對簡單
26.VPN的應用特點主要表現在兩個方面，分別是（ A ） A. 應用成本低廉和使用安全 B. 便於實現和管理方便 C. 資源豐富和使用便捷 D. 高速和安全
27. 如果要實現用戶在家中隨時訪問單位內部的數字資源，可以通過以下哪一種方式實現（ C ） A. 外聯網VPN B. 內聯網VPN C. 遠程接入VPN D. 專線接入
28. 在以下隧道協議中，屬於三層隧道協議的是（ D ） A. L2F B. PPTP C. L2TP D. IPSec
29.以下哪一種方法中，無法防範蠕蟲的入侵。（B ） A. 及時安裝操作系統和應用軟體補丁程序 B. 將可疑郵件的附件下載等文件夾中，然後再雙擊打開 C. 設置文件夾選項，顯示文件名的擴展名 D. 不要打開擴展名為VBS、SHS、PIF等郵件附件
30. 以下哪一種現象，一般不可能是中木馬後引起的（ B ） A. 計算機的反應速度下降，計算機自動被關機或是重啟 B. 計算機啟動時速度變慢，硬碟不斷發出「咯吱，咯吱」的聲音 C. 在沒有操作計算機時，而硬碟燈卻閃個不停 D. 在瀏覽網頁時網頁會自動關閉，軟碟機或光碟機會在無盤的情況下讀個不停
31.下面有關DES的描述，不正確的是 （A） A. 是由IBM、Sun等公司共同提出的 B. 其結構完全遵循Feistel密碼結構 C. 其演算法是完全公開的 D. 是目前應用最為廣泛的一種分組密碼演算法
32． 「信息安全」中的「信息」是指 （A） A、以電子形式存在的數據 B、計算機網路 C、信息本身、信息處理過程、信息處理設施和信息處理都 D、軟硬體平台
33. 下面不屬於身份認證方法的是 （A ） A. 口令認證 B. 智能卡認證 C. 姓名認證 D. 指紋認證
34. 數字證書不包含 （ B） A. 頒發機構的名稱 B. 證書持有者的私有密鑰信息 C. 證書的有效期 D. CA簽發證書時所使用的簽名演算法
35. 套接字層（Socket Layer）位於 （B ） A. 網路層與傳輸層之間 B. 傳輸層與應用層之間 C. 應用層 D. 傳輸層
36. 下面有關SSL的描述，不正確的是
A. 目前大部分Web瀏覽器都內置了SSL協議 B. SSL協議分為SSL握手協議和SSL記錄協議兩部分 C. SSL協議中的數據壓縮功能是可選的 D. TLS在功能和結構上與SSL完全相同
37. 在基於IEEE 802.1x與Radius組成的認證系統中，Radius伺服器的功能不包括（ D ） A. 驗證用戶身份的合法性 B. 授權用戶訪問網路資源 C. 對用戶進行審計 D. 對客戶端的MAC地址進行綁定
38. 在生物特徵認證中，不適宜於作為認證特徵的是（ D ） A. 指紋 B. 虹膜 C. 臉像 D. 體重
39. 防止重放攻擊最有效的方法是（B ） A. 對用戶賬戶和密碼進行加密 B. 使用「一次一密」加密方式 C. 經常修改用戶賬戶名稱和密碼 D. 使用復雜的賬戶名稱和密碼
40. 計算機病毒的危害性表現在（ B） A. 能造成計算機部分配置永久性失效 B. 影響程序的執行或破壞用戶數據與程序 C. 不影響計算機的運行速度 D. 不影響計算機的運算結果
41. 下面有關計算機病毒的說法，描述不正確的是（ B ） A. 計算機病毒是一個MIS程序 B. 計算機病毒是對人體有害的傳染性疾病 C. 計算機病毒是一個能夠通過自身傳染，起破壞作用的計算機程序 D. 計算機病毒是一段程序，只會影響計算機系統，但不會影響計算機網路
42 計算機病毒具有（ A ） A. 傳播性、潛伏性、破壞性 B. 傳播性、破壞性、易讀性 C. 潛伏性、破壞性、易讀性 D. 傳播性、潛伏性、安全性
43. 目前使用的防殺病毒軟體的作用是（ C ） A. 檢查計算機是否感染病毒，並消除已感染的任何病毒 B. 杜絕病毒對計算機的侵害 C. 檢查計算機是否感染病毒，並清除部分已感染的病毒 D. 查出已感染的任何病毒，清除部分已感染的病毒
44 在DDoS攻擊中，通過非法入侵並被控制，但並不向被攻擊者直接發起攻擊的計算機稱為（ B ） A. 攻擊者 B. 主控端 C. 代理伺服器 D. 被攻擊者
45. 對利用軟體缺陷進行的網路攻擊，最有效的防範方法是（ A ） A. 及時更新補丁程序 B. 安裝防病毒軟體並及時更新病毒庫 C. 安裝防火牆 D. 安裝漏洞掃描軟體
46. 在IDS中，將收集到的信息與資料庫中已有的記錄進行比較，從而發現違背安全策略的行為，這類操作方法稱為（A ） A. 模式匹配 B. 統計分析 C. 完整性分析 D. 不確定
47. IPS能夠實時檢查和阻止入侵的原理在於IPS擁有眾多的（ C ） A. 主機感測器 B. 網路感測器 C. 過濾器 D. 管理控制台 （D ）