⑴ 谁有计算机网络的基础知识的
一、是非题（请在括号内，正确的划／，错的划＼）（每个2分，共20
分）
1. 网络管理首先必须有网络地址，即具有国际标准的数字编码IP地址。（）
2．微软（MicroSoft）公司内部采用NetBEUI网络协议。（）
3．网络域名也可以用中文名称来命名。（）
4．路由器技术规范属于第二层数据链路层协议。（）
5．外置式调制解调器，一般应该接在计算机的串行口上。（）
6．Novell公司的Netware采用IPX／SPX协议。（）
7．Linux操作系统适合作网络服务器的基本平台工作。（）
8．ATM网络的“打包”最大特点是“小步快跑”的快速分组交换方式。（）
9．由于IP地址是数字编码，不易记忆。（）
10．网络中机器的标准名称包括域名和主机名，采取多段表示方法，各段间用圆点分开。
（）
（1047号）计算机网络试题第1页（共6页）
二、选择题（除题目特殊说明是多选题外，其他均为单选题。单选题
在前括号内选择最确切的一项作为答案划一个句，多划按错论）
（每个2分，共40分）
1．（多选题：十选七）计算机网络在工作时的关键技术之一是要有（）管理。目前国际
标准沿用的是（），大约能容纳（）地址，但目前世界上有约（）人口，不够每人一
个地址，更不用说除分配给个人使用外，还需要更多的类似家电等设备用地址要求接入
（），现已开始研究的（）将要求容纳（）。
A．40多亿个； B．50多亿个；
C．IPV6标准； D．无限制的地址数；
E．IPv4标准； F．因特网；
G．80多亿； H． 70多亿；
I．60多亿 J．网络地址
2．（多选题：十二选五）在ISO／OSI参考模型中，同层对等实体问进行信息交换时必须遵
守的规则称为（），相邻层间进行信息交换时必须遵守的规则称为（），相邻层间进行
信息交换时使用的一组操作原语称为（）。（）层的主要功能是提供端到端的信息传
送，它利用（）层提供的服务来完成此功能。
A．接口；B．协议；C．服务；D．关系；
E．调用；F．连接；G．表示；H．数据链路；
I．网络；J．会话；K．运输；L.应用。
3．因特网的核心协议是（）
A． TCP／IP B． IPX／SPX协议
4．（多选题：五选四）数据通信中，频带传输时可采用（）技术的调制解调顺；基带传输
的编码方式可采用（）；脉冲编码调制可采用（）技术；多路复用时可采用（）方
法。
A．差分PCM；B．相移键控法PSK；
C．差分曼彻期特编码；D.CRC；
E． FDM。
（1047号）计算机网络试题第2页（共6页）
5．（多选题：五选三）随着电信和信息技术的发展，国际上出现了所谓“三网融合”的趋势，
三网是（）、（）、（）。
A．传统电信网；
B．卫星通信网；
C．有线电视网；
D．计算机网（主要指互联网）；
E．无线广播网。
三、填空题（每空1分，共20分）
1．计算机网络技术是＿和＿技术的结合。
2．网络上软硬件共享资源包括＿＿＿＿＿、＿＿＿＿＿＿＿、＿＿＿＿＿＿、＿＿＿＿＿＿
＿＿＿＿和＿＿＿＿＿＿等。
3．试列举四种主要的网络互连设备名称：＿＿＿＿＿＿＿＿＿＿＿＿＿＿、＿＿＿＿＿＿＿＿、
＿＿＿＿＿＿＿和＿＿＿＿＿＿＿。
4．结构化布线系统主要包含以下六个方面内容：
＿＿＿＿＿＿＿＿＿、＿＿＿＿＿＿＿＿＿＿＿＿＿、＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿、
＿＿＿＿＿＿＿＿＿＿、＿＿＿＿＿＿＿＿＿＿＿和＿＿＿＿＿＿＿＿。
5．高层协议在七层网络参考模型层次中涉及以下三层是：＿＿＿＿＿＿＿、＿＿＿＿＿＿＿＿＿
和＿＿＿＿＿＿＿。
（1047号）计算机网络试题第3页（共6页）
四、简答题（2分）
1．OSI标准的中英文全称是什么？
2．试比较网络互连设备同桥、路由器、网间协议变换器在对应协议层功能方面的主要区
别。
（1047号）计算机网络试题第4页（共6页）
3．网络管理的主要范围是什么？
4．网络防病毒技术主要内容是什么？
（1047号）计算机网络试题第5页（共6页）
5．简要说明电路交换和存储转发交换这两种交换方式，并加以比较。
（ 1047号）计算机网络试题第 6页（共 6页）
一、 判断题
1、协议是“水平的”，即协议是控制对等实体之间的通信的规则。
2、服务是“垂直的”，即服务是由下层向上层通过层间接口提供的。
3、一个信道的带宽越宽，则在单位时间内能够传输的信息量越小。
4、同一种媒体内传输信号的时延值在信道长度固定了以后是不可变的，不可能通过减低时延来增加容量。
5、数据链路不等同于链路，它在链路上加了控制数据传输的规程。
6、数据报服务是一种面向连接服务。
7、网络层的任务是选择合适的路由，使分组能够准确地按照地址找到目的地。
8、网络层的功能是在端节点和端节点之间实现正确无误的信息传送。
9、IP地址包括网络号和主机号，所有的IP地址都是24位的唯一编码。
10．一个网络上的所有主机都必须有相同的网络号。
11．通信子网的最高层是网络层。
12．虚拟局域网的覆盖范围受距离限制。
13．对于虚拟局域网，由一个站点发送的广播信息帧只能发送到具有相同虚拟网号的其它站点，而其它虚拟局 域网的站点则接收不到该广播信息帧。
14．虚拟局域网的覆盖范围不受距离限制，但虚拟局域网网络安全性不如普通局域网。
15．由于ISDN实现了端到端的数字连接，它能够支持包括话音、数据、 文字、图像在内的各种综合业务。
16．帧中继是一种高性能的局域网协议。
17．网桥是一个局域网与另一个局域网之间建立连接的桥梁，通常分为两种：透明网桥、源路由网桥。前者通常用于互联网以太网分段，后者通常用于令牌环分段。
二、填空题
1． 计算机网络由 子网和 子网组成。
2． 在典型的计算机网络中，信息以 为单位进行传递，其主要结构由 、
、 。
3． 是各层向它的上层提供的一组原语， 是定义同层对等实体之间交换的帧、分组和报文格式及意义的一组规则。
4． 数据链路层的信息传送格式是 。
5． 网络层的信息传送格式是 。
6． 运输层的信息传送格式是
7.TCP/IP网络模型的四层结构，从底到上分别是链路层、 、 、 。
8.按传输技术可将网络分为两类，即 、 。
9.从通信的角度看，各层所提供的服务可分为两大类，即 、 。
10．计算机网络中的三种信道连接方式分别为 、 共享信道、
11．ATM网络采用 拓扑结构。
12．广域网一般由 和 组成。
13．在广域网中传送的数据单元称为 。
14．在一个计算机网络中，当连接不同类型而协议差别又较大的网络时则要选用
设备。
15． 一般HTML文件的后缀名为 或 。
三、 选择题
1．双绞线可以用来作为 的传输介质。（ ）
A、只是模拟信号 B、只是数字信号
C、数字信号和模拟信号 D、模拟信号和基带信号
2．传输介质是通信网络中发送方和接收方之间的( )通路。
A、物理 B、逻辑 C、虚拟 D、数字
3．目前广泛应用与局部网络中的50欧姆电缆，主要用于（ ）传送。
A、基带数字信号50欧姆 B、频分多路复用FDM的模拟信号
C、频分多路复用FDM的数字信号 D、频分多路复用FDM的模拟信号和数字信号
4．传送速率单位“b/s”代表（ ）
A、bytes per second B、bits per second
C、baud per second D、billion per second
5．光缆适合于（ ）
A、沿管道寻找路径 B、在危险地带使用
C、移动式视象应用 D、无电磁干扰的环境应用
6．当前使用的IP地址是 比特。（ ）
A、16 B、32 C、48 D、128
7．在哪个范围内的计算机网络可称之为局域网：（ ）
A、在一个楼宇 B、在一个城市 C、在一个国家 D、在全世界
8．下列不属于局域网层次的是：（ ）
A、物理层 B、数据链路层 C、传输层 D、网络层
9．LAN是 的英文缩写。（ ）
A、网络 B、网络操作系统 C、局域网 D、实时操作系统
10．在OSI模型中，提供路由选择功能的层次是（ ）
A、物理层 B、数据链路层 C、网络层 D、应用层
11．TCP的主要功能是（ ）
A、进行数据分组 B、保证可靠传输
C、确定数据传输路径 D、提高传输速度
12．C类IP地址的最高三个比特位，从高到低依次是（ ）
A、010 B、110 C、100 D、101
13．下列不属于广域网的是：（ ）
A、电话网 B、ISDN C、以太网 D、X.25分组交换公用数据网
14．PPP是哪种类型的协议？（ ）
A、面向比特 B、面向字符 C、面向字 D、面向数字
15．局域网中的MAC与OSI参考模型哪一层相对应？（ ）
A、物理层 B、数据链路层 C、网络层 D、传输层
16．IEEE 802标准中，规定了CSMA/CD访问控制方法和物理层技术规范的是：（ ）
A、802.1A B、802.2 C、802.1B D、802.3
17．ATM网络采用的是 拓扑结构。（ ）
A、星形 B、总线形 C、环形 D、树形
18．IP协议提供的是 类型。（ ）
A、面向连接的数据报服务 B、无连接的数据报服务
C、面向连接的虚电路服务 D、无连接的虚电路服务
19．网桥工作于 用于将两个局域网连接在一起并按MAC地址转发帧。（ ）
A、物理层 B、网络层 C、数据链路层 D、传输层
20．路由器工作于 ，用于连接多个逻辑上分开的网络。（ ）
A、物理层 B、网络层 C、数据链路层 D、传输层
21．超文本的含义是（ ）
A、该文本中含有声音 B、该文本中含有二进制数
C、该文本中含有链接到其他文本的连接点 D、该文本中含有图像
22．Internet采用了目前在分布式网络中最流行的 模式，大大增强了网络信息服务的灵活性。（ ）
A、主机/终端 B、客户/服务器 C、仿真终端 D、拨号PPP
23．负责电子邮件传输的应用层协议是（ ）
A、SMTP B、PPP C、IP D、FTP
24．对于主机域名for.zj.e.cn来说，其中 表示主机名。( )
A、zj B、for C、e D、cn
25、哪种物理拓扑将工作站连接到一台中央设备？（ ）
A、总线 B、环形 C、星形 D、树形
26、下列属于星形拓扑的优点的是： （ ）
A、易于扩展 B、电缆长度短 C、不需接线盒 D、简单的访问协议
27、IEEE 802标准中，规定了LAN参考模型的体系结构的是：（ ）
A、802.1A B、802.2 C、802.1B D、802.3
28、通过电话网传输数据的主要问题是： （ ）
A、可靠性 B、灵活性 C、经济性 D、话路质量
29、远程登录是使用下面的 协议。（ ）
A、SMTP B、FTP C、UDP D、TELNET
30、文件传输是使用下面的 协议。（ ）
A、SMTP B、FTP C、SNMP D、TELNET
31、域名www.njupt.e.cn由4个子域组成，其中哪个表示主机名 。（ ）
A、www B、njupt C、e D、cn
32、统一资源定位器的英文缩写为 。（ ）
A、http B、URL C、FTP D、USENET
四、简答题
1、比较虚电路和数据报服务的优缺点。
2、IP地址主要有哪几种格式？并画出每种格式。
3、Web网和数据库的主要接口方式有哪些
4、简述什么叫集线器(Hub)?在哪一层工作?列举几种类型。
5、简述局域网中使用的三种基本拓扑结构：星形、环形和总线形的优缺点。
6、在OSI标准中面向无连接服务主要包括哪几种类型？
7、列举目前常用的公共网络系统。
8、简述地址解析协议ARP和反向地址解析协议RARP的作用。
9、列举计算机网络中的三种信道连接方式及其特点。
参考答案
一、√ √ × √ √ × × √ × √ √ × √ × √ × √
二、1．通信 资源 2. 包 包头 数据 包尾 3.服务 协议
4. 帧 5.包 6. 报文 7..网络层 运输层 应用层 8.点到点网络 广播式网络
9.. 面向连接服务 面向无连接服务 10.. 点到点连接 信道复用 11.星形
12.主机 通信子网 13.分组 14.网关 15. htm html
三、c a a b b ； b a c c c ； b b c b b ；
d a b c b ； c b a b c ； d a d d b ； a b
四、1．从电路设置看，虚电路需要进行电路设置，数据报无需；
从地址设置看，虚电路每个分组含有一个短的虚电路号，数据报有完整地址；
从路由选择及影响来看，虚电路建好时，路由就已确定，所有分组都经过此路由，数据报的每个分组独立选择路由。路由器失败时，所有经过路由器的虚电路都将被终止，数据报服务则除了崩溃时全丢失分组外，无其他影响；
在拥塞控制方面，若有足够的缓冲区分配给已经建立的每条虚电路，较容易控制，而数据报服务难以控制。
2．主要有A、B、C类地址格式。
1 网络 主机
A类： 1 7 24
10 网络 主机
B类： 2 14 16
110 网络 主机
C类： 3 21 8
3．CGI(公共网关接口)技术，Web API(Web应用编程接口)技术、JDBC(Java数据库连接)技术和ASP技术。
4．集线器(Hub)。是工作于物理层的一种设备，用于简单的网络扩展，是接收单个信号再将其广播到多个端口的电子设备。集线器类型包括：被动集线器、主动集线器智能集线器。
6．不可靠的数据报服务
有确认的数据报服务
问答服务
7． 电话交换网(PSTN)、分组交换数据网(又称X.25网)、帧中继网(Frame Relay)、数字数据网(DDN)
8． ARP用来把一个连在同一个物理网上的IP地址转换成该机的物理地址的协议。
RARP用来将已知的物理地址转换成IP地址。
9．点到点连接，即通信双方处于信道两端，其它通信设备不与其发生信息共享与交互。
共享信道，即多台计算机连接到同一信道的不同分支点上，任何用户都可以向此信道发送数据，在信道上所传播的数据，根据情况，可被全体用户接收(这称为广播，Broadcast)，也可以只被指定的若干个用户接收(这称为组播，Multicast)。
信道复用。即在同一共享信道上实现多个互相独立的点到点连接。
中央广播电视大学2003—2004学年度第一学期“开放本科”期末考试
计算机科学与技术专业《计算机网络》试题
2004年1月
--------------------------------------------------------------------------------
一、是非题（请在括号内，正确的划√，错误的划×）（每个2分，共20分）
1．所有以太网交换机端口既支持10BASE-T标准，又支持100BASE-T标准。（ ）
2．Ethernet、Token Ring与FDDI是构成虚拟局域网的基础。（ ）
3．ATM既可以用于广域网，又可以用于局域网，这是因为它的工作原理与Ethernet基本上是相同的。（ ）
4．Windows操作系统各种版本均适合作网络服务器的基本平台。（ ）
5．局域网的安全措施首选防火墙技术。（ ）
6．帧中继的设计主要是以广域网互连为目标。（ ）
7．应用网关是在应用层实现网络互连的设备。（ ）
8．双绞线是目前带宽最宽、信号传输衰减最小、抗干扰能力最强的一类传输介质。（ ）
9．PPP（Point-to-Point Protocol，点到点协议）是一种在同步或异步线路上对数据包进行封装的数据链路层协议，早期的家庭拨号上网主要采用SLIP协议，而现在更多的是用PPP协议。（ ）
10．如果多台计算机之间存在着明确的主/从关系，其中一台中心控制计算机可以控制其它连接计算机的开启与关闭，那么这样的多台计算机就构成了一个计算机网络。（ ）
<<< 返回“试题回顾”
参考答案： 1、× 2、√ 3、× 4、× 5、√
6、√ 7、√ 8、× 9、√ 10、×
二、单选题和多选题（除题目特殊说明是多选题外，其他均为单选题。每空2分，共40分）
1．（4选2）网络按通信方式分类，可分为（ ）和（ ）。
A. 点对点传输网络 B. 广播式传输网络
C. 数据传输网络 D. 对等式网络
2．能实现不同的网络层协议转换功能的互联设备是（ ）。
A. 集线器 B. 交换机 C. 路由器 D. 网桥
3．路由器（Router）是用于联接逻辑上分开的（ ）网络。
A. 1个 B. 2个 C. 多个 D. 无数个
4．（4选2）计算机网络完成的基本功能是（ ）和（ ）。
A. 数据处理 B. 数据传输 C. 报文发送 D. 报文存储
5. （4选2）计算机网络的安全目标要求网络保证其信息系统资源的完整性、准确性和有限的传播范围，还必须保障网络信息的（ ）、（ ），以及网络服务的保密性。
A. 保密性 B. 可选择性 C. 可用性 D. 审查性
6. （12选5）在ISO/OSI参考模型中，同层对等实体间进行信息交换时必须遵守的规则称为（ ），相邻层间进行信息交换时必须遵守的规则称为（ ），相邻层间进行信息交换是使用的一组操作原语称为（ ）。（ ）层的主要功能是提供端到端的信息传送，它利用（ ）层提供的服务来完成此功能。
可供选择的答案：
A. 1、接口； 2、协议 3、服务 4、关系 5、调用 6、连接
B. 1、表示； 2、数据链路 3、网络 4、会话 5、运输 6、应用
7.（4选3）下列关于ATM的描述正确的是（ ）、（ ）、（ ）。
A. 固定信元长度为53字节 B. 提供QoS的参数
C. 一次群接入支持48条用用户信道和一条信令信道 D. ATM物理传输媒体可以是光纤
8.（4选2）FDDI的特点是（ ）、（ ）。
A. 利用单模光纤进行传输 B. 使用有容错能力的双环拓扑
C. 支持500个物理连接 D. 光信号码元传输速率为125Mbaud
9.快速以太网集线器按结构分为（ ）。
A. 总线型和星型 B. 共享型和交换型
C. 10M和100M网 D. 全双工和半双工
10.UDP提供面向（ ）的传输服务。
A. 端口 B. 地址 C. 连接 D. 无连接
<<< 返回“试题回顾”
参考答案： 1、AB 2、C 3、C 4、AB 5、BC
6、A2 A1 A3 B5 B3 7、ADB 8、BD 9、B 10、D
三、填空题(每空1分，共20分)
1． 确定分组从源端到目的端的“路由选择”，属于ISO/OSI RM中____________ 层的功能。
2．收发电子邮件，属于ISO/OSI RM中 ____________层的功能。
3．IP地址205.3.127.13用2进制表示可写为____________ 。
4. 某B类网段子网掩码为255.255.255.0，该子网段最大可容纳____________ 台主机。
5．脉冲编码调制的工作原理包括____________ 、____________ 和____________ 。
6．分布式路由选择方法三要素分别是对网络某种特性的测量过程、____________ 和____________ 。
7．充分利用现有接入条件的宽带接入技术有____________ 、____________ 以及____________。
8.100Mb/s快速以太网系统内的集线器按结构分为 ____________和____________ 。
9.基于交换结构的两个正在研究的高速局域网络标准分别是 ____________和 ____________。
10.常见的实用网络协议有____________ 、IPX/SPX和____________ 。
11.网络运行中心对网络及其设备管理的三种方式是：基于SNMP的代理服务器方式、____________ 方式和 ____________方式。
<<< 返回“试题回顾”
参考答案：
1． 网络
2． 应用
3．11001101 00000011 01111111 00001101
4.254
5.采样、 量化 、编码
6.如何传播测量结果的协议、 如何计算出确定的路由
7.全光网、XDSL X表示A/H/S/C/I/V/RA等不同数据调制实现方式、HFC 光纤同轴混合
8.共享型 、交换型
9.ATM 、光纤通道
10.TCP/IP、 NetBEUI
11.本地终端 、远程telnet命令
四、简答题（20分）
1、简述什么计算机网络的拓扑结构，有哪些常见的拓扑结构。
参考答案：
计算机网络的拓扑结构是指网络中通信线路和站点（计算机或设备）的几何排列形式。常见的网络拓扑结构有星型网络、总线型网络、树型网络、环型网络和网状型网络。
2、同步通信与异步通信有何不同？
参考答案：
在同步通信传送时，发送方和接收发将整个字符组作为一个单位传送，数据传输的效率高。一般用在高速传输数据的系统中。异步通信方式实现比较容易，因为每个字符都加上了同步信息，计时时钏的漂移不会产生大的积累，但每个字符需要多占2-3位的开销，适用于低速终端设备。由于这种方式的字符发送是独立的，所以也称为面向安符的异步传输方式。
3、试比较模拟通信与数字通信。
参考答案：
模拟信号的电平随时间连续变化，语音信号是典型的模拟信号。能传输模拟信号的信道称为模拟信道。强果利用模拟信道传送数字信号，必须经过数字与模拟信号之间的变换（A/D变换器），例如，调制解调过程。
离散的数字信号在计算机中指由“0”、“1”二进制代码组成的数字序列。能传输离散的数字信号的信道称为数字信道。当利用数字信道传输数字信号是不需要进行变换。数字信道适宜于数字信号的传输，史需解决数字信道与计算机之间的接口问题。
4、计算机网络需要哪几方面的安全性？
参考答案：
计算机网络需要以下3个方面的安全性：
（1）保密性：计算机中的信息只能授予访问权限的用户读取（包括显示、打印等，也包含暴露信息存在的事实）。
（2）数据完整性：计算机系统中的信息资源只能被授予权限的用户修改。
（3）可利用性：具有访问要限的用户在需要时可以利用计算机系统中的信息资源，得到密文。
5、配置管理的作用是什么？其包括哪几部分功能？
参考答案：
配置管理的作用包括确定设备的地理位置、名称和有关细节，记录并维护设备参数表；用适当的软件设置参数值和配置设备功能；初始化、启动、关闭网络或网络设备；维护、增加、更新网络设备以及调整网络设备之间的关系等。
配置管理系统应包括以下4部分功能：
（1）视图管理。
（2）拓扑管理。
（3）软件管理。
（4）网络规划和资源管理。
⑵ 计算机网络技术主要考些什么
基本要求
1． 具有计算机系统及应用的基础知识。
2． 掌握计算机局域网的基本概念和工作原理。
3． 了解网络操作系统的基本知识。
4． 掌握Internet的基础知识，了解电子政务与电子商务的应用。
5． 掌握组网、网络管理与网络安全等计算机网络应用的基本知识。
6． 了解网络技术的发展。
7． 掌握计算机操作并具有C语言编程（含上机调试）的能力。
考试内容
一、 基本知识
1． 计算机系统的组成。
2． 计算机软件的基础知识。
3． 多媒体的基本概念。
4． 计算机应用领域。
二、 计算机网络的基本概念
1． 计算机网络的定义与分类。
2． 数据通信技术基础。
3． 网络体系结构与协议的基本概念。
4． 广域网、局域网与城域网的分类、特点与典型系统。
5． 网络互联技术与互联设备。
三、 局域网应用技术
1． 局域网分类与基本工作原理。
2． 高速局域网。
3． 局域网的组网方法。
4． 结构化布线技术。
四、 网络操作系统
1． 操作系统的基本功能。
2． 网络操作系统的基本功能。
3． 了解当前流行的网络操作系统的概况。
五、 Internet基础
1． Internet的基本结构与主要服务。
2． Internet通信协议？？？TCP/IP。
3． Internet接入方法。
4． 超文本、超媒体与Web浏览器.。
六、 网络安全技术
1． 信息安全的基本概念。
2． 网络管理的基本概念。
3． 网络安全策略。
4． 加密与认证技术。
5． 防火墙技术的基本概念。
七、 网络应用：电子商务与电子政务
1． 电子商务基本概念与系统结构。
2． 电子政务基本概念与系统结构。
3． 浏览器、电子邮件及Web服务器的安全特性。
4． Web站点的内容策划与应用。
5． 使用Internet进行网上购物与访问政府网站。
八、 网络技术发展
1． 网络应用技术的发展。
2． 宽带网络技术。
3． 网络新技术。
九、 上机操作
1． 掌握计算机基本操作。
2． 熟练掌握C语言程序设计基本技术、编程和调试。
3． 掌握与考试内容相关的上机应用。
⑶ 计算机网络应用基础试题
计算机网络应用基础试题
一、不定项选择题：
1. IP地址190.233.27.13是( )类地址
A. A B. B C. C D. D
2.交换机和路由器相比，主要的区别有( )
A.交换机工作在OSI参考模型的第二层
B.路由器工作在OSI参考模型的第三层
C.交换机的一个端口划分一个广播域的边界
D.路由器的一个端口划分一个冲突域的边界
3. 下面的描述正确的有( )
A. 集线器工作在OSI参考模型的第一、二两层
B. 集线器能够起到放大信号，增大网络传输距离的作用
C. 集线器上连接的所有设备同属于一个冲突域
D. 集线器支持CSMA/CD技术
4. 下面的说法正确的有( )
A. DNS是用来解析IP地址和域名地址(互联网地址)的
B. 默认网关是互连内网和外网的通道
C. 每个Windows用户都可以创建域，并使用域中的一个帐号
D. 每个Windows用户都可以创建工作组，创建了一个工作组，计算机重启后就会自
动加入到该工作组
5. C类地址段193.11.22.0/24进行可变长子网划分，则下列地址能够成为其子网地址的
有( )
A. 193.11.22.174 B. 193.11.22.192
C. 193.11.22.172 D. 193.11.22.122
6. 地址为：192.168.100.138,子网掩码为：255.255.255.192所在的网络地址是什么，和IP地址192.168.100.153是否在同一个网段?
A. 192.168.100.128，是 B. 192.168.100.0,是
C. 192.168.100.138,是 D. 192.168.100.128,不是
7、一个B类网络,有5位掩码加入缺省掩码用来划分子网,每个子网最多( )台主机。
A. 510 B. 512 C. 1022 D. 2046
8. 有关集线器的理解正确的是( )
A. 集线器不需要遵循CSMA/CD规则
B. 使用集线器的局域网在物理上是一个星形网，但在逻辑上仍然是一个总线网
C. 网络中的多个终端设备必须竞争对传输媒质的控制，一个特定时间内至多只有一
台终端能够发送数据
D. 集线器的端口数越多，传输的效率越高
9. 下列地址表示私有地址的有( )
A. 192.168.255.200 B. 11.10.1.1
C. 172.172.5.5 D. 172.30.2.2
10. 下面的描述正确的有( )
A. 集线器不能延伸网络的可操作的距离 B.集线器不能在网络上发送变弱的信号
C. 集线器不能过滤网络流量 D. 集线器不能放大变弱的信号
11. 教育城域网的建设一般划分成三个层次：核心层/汇聚层/接入层;其中学校主要处
于( )
A. 核心层 B. 汇聚层 C. 接入层
12. 下列对VLAN技术的理解正确的( )
A. 同一VLAN中的用户设备必须在物理位置上很接近，否则在交换机上没有办法实现
B. VLAN是一个逻辑上属于同一个广播域的设备组
C. VLAN之间需要通讯时，必须通过网络层的功能(寻址路由)才可以实现
D. 理论上可以基于端口、流量和IP地址等信息划分
13. 在以太网中最常用的是交换机，是根据( )地址来区分不同的设备的
A.IP地址 B.IPX地址 C.LLC地址 D.MAC地址
14. RARP的作用是( )
A. 将自己的IP地址转换为MAC地址
B. 将对方的IP地址转换为MAC地址
C. 将对方的MAC地址转换为IP地址
D. 知道自己的MAC地址，通过RARP协议得到自己的IP地址
15. 下列应用使用TCP连接的有( )
A. Telnet B. E-mail
C. FTP D. DNS
16. 第一个八位组以二进1110开头的IP地址是( )地址
A. A类 B. B类 C. C类 D. D类
17. ( )协议是一种基于广播的协议，主机通过它可以动态的发现对应于一个IP地址的MAC地址
A. ARP B. DNS C. ICMP D. RARP
18. 当交换机检测到一个数据包携带的目的地址与源地址属于同一个端口时，交换机会怎样处理?( )
A. 把数据转发到网络上的其他端口 B. 不再把数据转发到其他端口
C. 在两个端口间传送数据 D. 在工作在不同协议的'网络间传送数据
19. 关于交换机交换方式的描述正确的是( )
A. 改进的直接交换方式：交换机只检查进入交换机端口的数据帧头部的目的MAC地
址部分，即把数据转发出去
B. 存储转发式交换方式：交换机要完整地接收一个数据帧，并根据校验的结果以确定是否转发数据
C. 直接交换方式：交换机只转发长度大于64字节的数据帧，而隔离掉小于64字节的数据
D. 这些说法全部正确
20. 集线器的缺点主要有( )
A. 不能增加网络可达范围 B. 一个集线器就是一个冲突域
C. 集线器必须遵循CSMA/CD才可以正常工作D. 不能进行网络管理
21. 能正确描述了数据封装的过程的是( )
A. 数据段->数据包->数据帧->数据流->数据
B. 数据流->数据段->数据包->数据帧->数据
C. 数据->数据包->数据段->数据帧->数据流
D. 数据->数据段->数据包->数据帧->数据流
22. 交换机的基本功能主要有两个：数据帧的过滤和转发，下面的理解正确的有( )
A. 这是以交换机中的MAC地址表为基础的
B. 过滤功能是：自动学习并更新MAC地址表，用以将发往在本端口连接的设备的数据帧保留在本地，不进行转发
C. 转发功能是：自动学习并更新MAC地址表，用以将发往某特定设备的数据帧直接
发送到指定的端口，而不是进行广播的发送给所有的端口
D. 当交换机处于初始状态时，它的MAC地址表为空，如果收到一个数据帧的目的MAC地址是不可知的，此时交换机会广播然后拒绝转发此数据帧，并回送给源设备一个出错信息
23. 一台IP地址为10.110.9.113/21 主机在启动时发出的广播IP是( )
A. 10.110.9.255 B. 10.110.15.255
C. 10.110.255.255 D. 10.255.255.255
24. 关于交换机的交换机制描述正确的( )
A. 直通式(Cut-Through)：交换机一旦确定目的MAC和正确的端口号后即开始转发收到的数据
B. 存储转发式(Sore&Forward)：交换机在转发一个数据帧之前，除要确认目的MAC和端口号外，还要接收并处理完整的帧
C. 在改进型的直通式(碎片隔离式)：交换机在接收到数据帧的64个字节后，才开
始转发该帧
D. 直通式转发数据帧的效率低，存储转发式转发数据帧的效率高
25.在以太网交换机中哪种转发方法延迟最小( )
A. 全双工 B. 直接交换方式
C. 存储转发交换方式 D. 半双工
26. 采用CSMA/CD技术的以太网上的两台主机同时发送数据，产生碰撞时，主机应该做
何处理( )
A. 产生冲突的两台主机停止传输，在一个随机时间后再重新发送
B. 产生冲突的两台主机发送重定向信息，各自寻找一条空闲路径传输帧报文
C. 产生冲突的两台主机停止传输，同时启动计时器，15秒后重传数据
D. 主机发送错误信息，继续传输数据
27. 网卡的主要功能包括( )
A. 接收来自总线的数据，并进行分段
B. 为数据附加自己的包含校验和及网卡地址的报头
C. 将数据转换为可通过网络介质发送的信号
D. 缓存需要发送以及接收到的数据，根据网络和总线的繁忙与否完成流控的功能
28. 本地网络上的主机通过下列所述的哪种方式查找其它的网络设备?( )
A. 端口号 B. 硬件地址 C. 默认网关 D. 逻辑网络地址
29. 下列叙述中有误的选项为( )
A. 基于MAC地址划分VLAN的缺点是初始化时，所有的用户都必须进行配置
B. 基于MAC地址划分VLAN的优点是当用户物理位置移动时，VLAN不用重新配置
C. 基于MAC地址划分VLAN的缺点是如果VLAN A的用户离开了原来的端口，到了一
个新的交换机的某个端口，那么就必须重新定义
D. 基于子网划分VLAN的方法可以提高报文转发的速度
30. 传统的B类网络中可以包含多少台主机?( )
A. 256 B. 65536 C. 65534 D. 254
31. IP协议的特征是( )
A. 可靠,无连接 B. 不可靠,无连接
C. 可靠,面向连接 D. 不可靠,面向连接
32. D类地址的缺省子网掩码有( )位
A. 8 B. 16 C. 24 D. 其他三项都不对
33. 数据链路层可提供的功能有( )
A. 对数据分段 B. 提供逻辑地址
C. 提供流控功能及差错控制 D. 多路复用
34. 以太网交换机端口的工作模式可以被设置为( )
A. 全双工 B. Trunk模式 C. 半双工 D. 自动协商方式
35. 以下关于以太网交换机交换方式的叙述中，哪些是正确的( )
A. Store and Forward方式不能检测出超短帧(<64字节 最为严格的)
B. Cut-through方式交换时，交换机不对以太网帧进行过滤
C. 使用Cut-through方式，以太网帧将不会在交换机中作任何存储
;⑷ 跪求山东农业大学《计算机网络》试题，多谢，明天就要考试了，急急急急急急！！！！！！！！！
一、填空题
第一章
（1） 计算机网络是计算机与通信技术高度发展、紧密结合的产物，网络技术的进步正在对当前信息产业的发展产生着重要影响。
（2） 从资源共享观点来看，计算机网络是以能够相互共享资源的方式互连起来的自治计算机系统的集合。
（3）从计算机网络组成的角度看，典型的计算机网络从逻辑功能上可以分为资源子网和通信子网两部分。资源子网向网络用户提供各种网络资源与网络服务，通信子网完成网络中数据传输、转发等通信处理任务。
（4） 计算机网络拓扑是用通信子网中结点与通信线路之间的几何关系来表示网络的结构。网络拓扑反映出网络中各实体之间的结构关系，它对网络性能、系统可靠性与通信费用都有重大影响。
（5） 根据通信子网中通信信道类型，网络拓扑可以分为两类：广播信道通信子网的网络拓扑与点—点线路通信子网的网络拓扑。采用广播信道通信子网的拓扑构型主要有四种：总线弄、树型、环型、无线通信与卫星通信型。采用点—点线路的通信子网的拓扑有四类：星型、环型、树型和网状型。
（6） 计算机网络按覆盖范围可以分为三类：局域网、城域网与广域网。局域网用于有限范围内的各种计算机互连成网；城域网设计的目标是满足几十千米范围内大量企业、机关、公司的多个局域网的互连需求；广域网覆盖的地理范围从几十千米到几千千米，可以覆盖一个国家、地区或横跨几个洲。广域网的通信子网主要使用分组交换技术，将分布在不同地区的计算机系统互连起来。
第二章
（1） 数据通信技术是网络技术发展的基础。数据通信是指在不同计算机之间传输字符、数字、语音、图像的二进制代码0、1序列的过程。目前，数据通信中应用最广泛的编码标准是ASCII码。
（2） 信号是数据在传输过程中的电信号的表示形式。按照在传输介质上的传输类型，信号可以分为两类：模拟信号和数字信号。数据通信系统相应也可以分为两类：模拟通信系统和数字通信系统。
（3） 设计数据通信系统首先要确定：采用串行通信还是并行通信方式。串行通信方式只需要在收发双方之间建立一条信道 ；并行通信方式需要在收发双方之间必须建立并行的多条信道。
（4）按照信号传送方向与时间的关系，数据通信可以分为三种类型：单工通信、半双工通信与全双工通信。在单工通信方式中，信号只能一个方向传输；在半双工通信方式中，信号可以双向传送，但一个时间只能向一个方向传输；在全双工通信方式中，信号可以同时双向传输。
（5） 数据通信中同步技术是解决通信的收发双方在时间基准上保持一致的问题。数据通信的同步主要包括两种：位同步与字符同步。
（6） 传输介质是网络中连接收发双方的物理通路，也是通信中实际传输信息的载体。网络中常用的传输有：双绞线、同轴电缆、光缆、无线与卫星通信信道。传输的介质的特性对网络中数据通信质量的影响很大。由于光纤具有低损耗、高传输速率、低误码率与安全保密性好的特点，因此是一种最有前途的传输介质。
（7） 频带传输是指利用模拟信道通过调制解调器传输经过转换的数字信号的方法；基带传输是指利用数字信道直接传输数字信号的方法。
（8） 数据传输速率是描述数据传输系统的重要技术指标之一。数据传输速率在数值上等于每秒钟传输构成数据的二进制位数，单位为位/秒（记做bps）。
（9）多路复用技术是解决在单一物理线路上建立金条并行信道的问题。多路复用可以分为三种类型：频分多路复用FDM、波分多路复用WDM与时分多路复用TDM。
（10） 网络数据交换主要采用分组交换技术。在采用存储转发方式的广域网中，分组交换可以采用数据报方式或虚电路方式。数据报是指同一报文的不同分组可以通过通信子网中不同的路径，从源结点传送到目的结点的方法。虚电路是指同一报文的所有分组，都通过预先在通信子网中建立的逻辑链路传输的方法。
第四章
（1） 局域网与广域网的一个重要区别是覆盖的地理范围不同。由于局域网直盯进覆盖有限的地理范围，因此它的通信机制与广域网完全不同，从“存储转发”方式改变为“共享介质”方式与“交换方式”。
（2） 局域网在网络拓扑结构上主要分为总线型、环型与星型结构三种：在网络传输介质上主要采用双绞线、同轴电缆、光纤与无线介质。
（3） 从介质访问控制方法的角度看，局域网可以分为共享介质式局域网与交换式局域网两类。
（4） 目前应用最广泛的局域网是以太网，它的核心技术是随机争用共享介质的访问控制方法，即带有冲突检测的载波侦听多路访问CSMA/CD方法。
（6） 交换式局域网从根本上改变了“共享介质”工作方式，通过交换机支持连接到交换机端口的结点之间的多个并发连接，实现多结点之间数据的并发传输。
（7） 随着交换式局域网技术的发展，交换式局域网正在逐渐取代传统的共享介质式局域网，交换技术的发展为虚拟局域网提供了技术基础。
（8） 无线局域网是传统局域网的补充。无线局域网使用的是无线传输介质，按传输技术分为红外线局域网、扩频局域网和窄带微波局域网。目前，比较成熟的无线局域网标准是IEEE802.11标准。
第五章
（1）IEEE 802标准面向普通以太网、快速以太网与千兆以太网的物理层，针对不同的传输制定相应的物理层标准。
（2）网卡是组建局域网的基本部件。按网卡支持的传输介质与传输速率，网卡可以分为不同的类型。
（3）集线器是共享介质以太网的中心连接设备。使用集线器与双绞线的以太网组网方法可分为：单一集线器、多集线器级联与堆叠式集线器结构。在实际的组网应用中，常单一集线器、堆叠式集线器与多集线器级联结构相结合。
（4）使用双绞线组建以太网是目前主流的组网方式。在使用非屏蔽双绞线组建符合10BASE－T标准的以太网时，需要使用以下基本硬件设备：10Mbps集线器、带RJ－45接口的以太网卡、双绞线、RJ－45连接头。
（5）快速以太网的组网方法与普通以太网相似。在组建快速以太网时，需要使用以下基本硬件设备：100Mbps集线器或交换机、10Mbps集线器、10/100Mbps自适应以太网卡与10Mbps以太网卡、双绞线或光缆。
（6）千兆位以太网的组网方法与普通以太网相似。在组建千兆以太网时，网络带宽分配合理是很重要的，需要根据网络规模与而已选择两级或三级结构。网络主干部分通常使用千兆位以太网交换机。
（7）结构化网络布线系统是指预先按建筑物的结构，将所有可能旋转计算机或外部设备的位置都预先布线，然后根据实际所连接的设备情况，通过调整内部跳线装置将所有计算机或外部设备连接起来。
第六章
（1）网络操作系统是具有网络功能的操作系统，用于管理网络通信与共享网络资源，协调网络环境中多个结点中的任务，并向用户提供统一、有效的网络接口的软件集合。网络操作系统经历了对待结构向非对等结构的发展过程。
（2）非对等结构网络操作系统分为两个部分：网络服务器与工作站。网络服务器采用高配置、高性能的计算机，以集中方式管理局域网的共享资源。网络工作是配置比较低的微型机，为用户访问网络资源提供服务。
（3）网络操作系统的基本功能包括：文件服务、打印服务、数据库服务、通信服务、网络管理服务与Internet服务等。
（4）Windows操作系统是Microsoft公司开发的网络操作系统，它是目前流行的、具有很多版本的一种网络操作系统。常见的Windows操作系统主要包括：Windows NT、Windows 9x、Windows 2000、Windows XP、Windows Server2003与Windows Server 2008等。
（5）NetWare操作系统是Novell公司开发的网络操作系统，它是早期流行的、具有很多版本的操作系统。近年来，NetWare操作系统的用户越来越少。
（6）UNIX操作系统是很多公司或研究机构自行开发的，它是一系列流行的、具有很多的网络操作系统的统称。常见的UNIX操作系统主要包括：Solaris、FreeBSD、OpenServer与UNIXWare。
（7）Linux操作系统是很多公司、研究机构或个人自行开发的，它是一系列开源的、具有很多的网络操作系统的统称。常见的Linux操作系统主要包括：RedHat、Mandrake、Slackware、SUSE、Debian与红旗Linux等。
第七章
（1）网络互连是将分布在不同地理位置的网络连接起来，以构成更大规模的互连网络系统，实现更大范围内互连网的资源共享。
（2）网络互连的类型主要有：“局域网－局域网”互连、“局域网－广域网”互连、“局域网－广域网－局域网”互连，以及“广域网－广域网”互连。
（3）根据网络层次的结构模型，网络互连的层次可以分为：数据链路层互连、网络层互连与高层互连。
（4）网桥是在数据链路层上实现网络互连的设备，它能够互连两个采用不同数据链路层协议、传输介质与传输速率的网络。
（5）路由器是在网络层实现多个网络互连的设备。在一个大型的互连网络中，经常用多个路由器将多个局域网与局域网、局域网与广域网互连。路由器能够为不同子网计算机之间的数据交换选择适当的传输路径。
（6）网关是在传输层及以上各层实现多个网络互连的设备，它能够实现不同网络协议之间的转换功能。
（7）第三层交换是指在网络层通过硬件来实现路由选择功能。
第八章
（1）Internet又称为因特网，它是全球性的、最有影响力的计算机互连网络，也是世界范围的信息资源宝库。从Internet结构的角度来看，它是使用路由器将分布在世界各地的、数以千万的计算机网络互连起来的网际网。
（2）TCP/IP协议是Internet中计算机之间通信必须遵循的一种通信协议。
（3）Internet地址能够唯一确定每台计算机的位置。Internet地址有两种表现形式：IP地址与域名。
（4）WWW是最爱用户欢迎的一种Internet服务类型，它对推动Internet技术发展与应用直到重要作用。电子商务、远程教育、远程医疗等都建立在WWW服务的基础上。
（5）电子邮件是应用广泛的一种Internet服务类型，它为用户提供了一种快捷、方便的通信手段。
（6）Internet接入方式主要分为两种类型：电话网接入和局域网接入方式。电话网接入方式又可以分为两种类型：拨号接入与宽带接入方式。
（7）Intranet是利用Internet技术建立的企业内部信息网络，它已经成为当前网络信息系统的基本模式。Internet服务器主要有以下几种：WWW服务器、数据库服务器与电子邮件服务器。
（8）电子商务是通过电信网络进行的生产、营销、销售与流通活动，它不仅包括基于Internet的网上交易活动，还包括所有利用网络与信息技术来扩大宣传、降低成本、增加价值和创造商机的商务活动。
第九章
（1）网络安全技术研究的基本问题包括：网络防攻击、网络安全漏洞与对策、网络中的信息安全保密、网络内部安全防范、网络防病毒、网络数据备份与灾难恢复。
（2）网络安全服务应该提供保密性、认证、数据完整性、防抵赖与访问控制等服务。
（3）制定网络安全策略需要研究造成信息丢失、系统损坏的各种可能，并提出对网络资源与系统的保护方法。
（4）防火墙根据安全规则来检查、过滤网络之间传送的数据分组，以便确定这些数据分组的合法性。
（5）企业内部网通过将防火墙与用户身份认证、数据加密与防病毒等技术相结合，保护网络系统与资源不被破坏或非法使用，以增强网络信息系统的安全。
（6）网络管理是指对网络应用系统的管理，它包括配置管理、故障管理、性能管理、安全管理、记账管理等基本功能。
⑸ 计算机网络安全知识竞赛试题
计算机网络技术的发展和提高给网络带来了很大的冲击,网络的安全问题成了信息社会安全问题的热点之一,针对计算机网络系统存在的安全性和可靠性等一系列问题。下面是我跟大家分享的是计算机网络安全知识竞赛试题，欢迎大家来阅读学习。
计算机网络安全知识竞赛试题
一、单项选择题
1、当你感觉到你的Win2000运行速度明显减慢，当你打开任务管理器后发现CPU的使用率达到了百分之百，你最有可能认为你受到了哪一种攻击。
B
A、特洛伊木马
B、拒绝服务
C、欺骗
D、中间人攻击
2、RC4是由RIVEST在1987年开发的，是一种流式的密文，就是实时的把信息加密成一个整体，它在美国一般密钥长度是128位，因为受到美国出口法的限制，向外出口时限制到多少位?
C
A、64位
B、56位
C、40位
D、32位
3、假如你向一台远程主机发送特定的数据包，却不想远程主机响应你的数据包。这时你使用哪一种类型的进攻手段?
B
A、缓冲区溢出
B、地址欺骗
C、拒绝服务
D、暴力攻击
4、小李在使用super
scan对目标网络进行扫描时发现，某一个主机开放了25和110端口，此主机最有可能是什么?
B
A、文件服务器
B、邮件服务器
C、WEB服务器
D、DNS服务器
5、你想发现到达目标网络需要经过哪些路由器，你应该使用什么命令?
C
A、ping
B、nslookup
C、tracert
D、ipconfig
6、以下关于的说法中的哪一项是正确的?
C
A、
是虚拟专用网的简称，它只能只好ISP维护和实施
B、
是只能在第二层数据链路层上实现加密
C、
IPSEC是也是的一种
D、
使用通道技术加密，但没有身份验证功能
7、下列哪项不属于window2000的安全组件?
D
A、
访问控制
B、
强制登陆
C、
审计
D、
自动安全更新
8、以下哪个不是属于window2000的漏洞?
D
A、
unicode
B、
IIS
hacker
C、
输入法漏洞
D、
单用户登陆
9、你是一企业网络管理员，你使用的防火墙在UNIX下的IPTABLES，你现在需要通过对防火墙的配置不允许192.168.0.2这台主机登陆到你的服务器，你应该怎么设置防火墙规则?
B
A、
iptables—A
input—p
tcp—s
192.168.0.2—source—port
23—j
DENY
B、
iptables—A
input—p
tcp—s
192.168.0.2—destination—port
23—j
DENY
C、
iptables—A
input—p
tcp—d
192.168.0.2—source—port
23—j
DENY
D、
iptables—A
input—p
tcp—d
192.168.0.2—destination—port
23—j
DENY
10、你的window2000开启了远程登陆telnet，但你发现你的window98和unix计算机没有办法远程登陆，只有win2000的系统才能远程登陆，你应该怎么办?
D
A、
重设防火墙规则
B、
检查入侵检测系统
C、
运用杀毒软件，查杀病毒
D、
将NTLM的值改为0
11、你所使用的系统为win2000，所有的分区均是NTFS的分区，C区的权限为everyone读取和运行，D区的权限为everyone完全控制，现在你将一名为test的文件夹，由C区移动到D区之后，test文件夹的权限为?
B
A、
everyone读取和运行
B、
everyone完全控制
C、
everyone读取、运行、写入
D、
以上都不对
12、你所使用的系统为UNIX，你通过umask命令求出当前用户的umask值为0023，请问该用户在新建一文件夹，具体有什么样的权限?
A
A、
当前用户读、写和执行，当前组读取和执行，其它用户和组只读
B、
当前用户读、写，当前组读取，其它用户和组不能访问
C、
当前用户读、写，当前组读取和执行，其它用户和组只读
D、
当前用户读、写和执行，当前组读取和写入，其它用户和组只读
13、作为一个管理员，把系统资源分为三个级别是有必要的，以下关于级别1的说法正确的是?
A
A、
对于那些运行至关重要的系统，如，电子商务公司的用户帐号数据库
B、
对于那些必须的但对于日常工作不是至关重要的系统
C、
本地电脑即级别1
D、
以上说法均不正确
14、以下关于window
NT
4.0的服务包的说法正确的是?
C
A、
sp5包含了sp6的所有内容
B、
sp6包含了sp5的所有内容
C、
sp6不包含sp5的某些内容
D、
sp6不包含sp4的某些内容
15、你有一个共享文件夹，你将它的NTFS权限设置为sam用户可以修改，共享权限设置为sam用户可以读取，当sam从网络访问这个共享文件夹的时候，他有什么样的权限?
A
A、
读取
B、
写入
C、
修改
D、
完全控制
16、SSL安全套接字协议所使用的端口是：
B
A、
80
B、
443
C、
1433
D、
3389
17、Window2000域或默认的身份验证协议是：
B
A、
HTML
B、
Kerberos
V5
D、
Apptalk
18、在Linux下umask的八进制模式位6代表：
C
A、
拒绝访问
B、
写入
C、
读取和写入
D、
读取、写入和执行
19、你是一个公司的网络管理员，你经常在远程不同的地点管理你的网络(如家里)，你公司使用win2000操作系统，你为了方便远程管理，在一台服务器上安装并启用了终端服务。最近，你发现你的服务器有被控制的迹象，经过你的检查，你发现你的服务器上多了一个不熟悉的帐户，你将其删除，但第二天却总是有同样的事发生，你应该如何解决这个问题?
C
A、
停用终端服务
B、
添加防火墙规则，除了你自己家里的IP地址，拒绝所有3389的端口连入
C、
打安全补丁sp4
D、
启用帐户审核事件，然后查其来源，予以追究
20、以下不属于win2000中的ipsec过滤行为的是：
D
A、
允许
B、
阻塞
C、
协商
D、
证书
21、以下关于对称加密算法RC4的说法正确的是：
B
A、
它的密钥长度可以从零到无限大
B、
在美国一般密钥长度是128位，向外出口时限制到40位
C、
RC4算法弥补了RC5算法的一些漏洞
D、
最多可以支持40位的密钥
22、你配置UNIX下的Ipchains防火墙，你要添加一条规则到指定的chain后面，你应该使用参数：
A
A、—A
B、—D
C、—S
D、—INPUT
二、多项选择题
1、以下关于对称加密的说法正确的是?
ACD
A、
在对称加密中，只有一个密钥用来加密和解密信息
B、
在对称加密中，用到了二个密钥来加密和解密信息，分别是公共密钥和私用密钥
C、
对称加密是一个简单的过程，双方都必需完全相信对方，并持有这个密钥的备份
D、
对称加密的速度非常快，允许你加密大量的信息而只需要几秒钟
2、以下不属于对称加密算法的是?
CD
A、
DES
B、
RC4
C、
HASH
3、在保证密码安全中，我们应采取正确的措施有?
ABC
A、
不用生日做密码
B、
不要使用少于5位的密码
算机网络安全模拟试题
一、是非题(每题1分，共10分。正确的在括号内划√，错的划×，填入其它符号按错论。)
(
)1.城域网采用LAN技术。
(
)2.TCP/IP体系有7个层次，ISO/OSI体系有4个层次。
(
)3.ARP协议的作用是将物理地址转化为IP地址。
(
)4.
在差分曼彻斯特编码技术中，不需要增加额外的同步时钟。
(
)5.从理论上说，局域网的拓扑结构应当是指它的物理拓扑结构。
(
)6.
在10Mb/s共享型以太网系统中，站点越多，带宽越窄。
(
)7.ADSL技术的缺点是离交换机越近，速度下降越快。
(
)8.
TCP连接的数据传送是单向的。
(
)9.
匿名传送是FTP的最大特点。
(
)10.
网络管理首先必须有网络地址，一般可采用实名制地址。
二、单选题和多选题(每题2分，共30分。除题目特殊说明是多选题外，其他均为单选题。单选题在括号内选择最确切的一项作为答案。)
1.
OSI模型的物理层负责下列(
)功能。
A、格式化报文
B、为数据选择通过网络的路由
C、定义连接到介质的特征
D、提供远程文件访问功能
2.
(4选2)在建网时，设计IP地址方案首先要(
)。
A.
给每一硬件设备分配一个IP地址
B.
选择合理的IP寻址方式
C.
保证IP地址不重复
D.
动态获得IP地址时可自由安排
3.
Internet的影响越来越大，人们常把它与报纸、广播、电视等传统媒体相比较，称之为(
)。
A、第四媒体
B、交互媒体
C、全新媒体
D、交流媒体
4.
(4选2)网络按通信方式分类，可分为(
)。
A、点对点传输网络
B、广播式传输网络
C、数据传输网
D、对等式网络
5.
下列说法中不正确的是(
)。
A、IP地址用于标识连入Internet上的计算机
B、在Ipv4协议中，一个IP地址由32位二进制数组成
C、在Ipv4协议中，IP地址常用带点的十进制标记法书写
D、A、B、C类地址是单播地址，D、E类是组播地址
6.
一个路由器有两个端口，分别接到两个网络，两个网络各有一个主机，IP地址分别为110.25.53.1和110.24.53.6，子网掩码均为255.255.0.0，请从中选出两个IP地址分别分配给路由器的两个端口(
)。
A、110.25.52.2和110.24.52.7
B、110.24.53.2和110.25.53.7
C、111.25.53.2和111.24.53.7
D、110.25.53.2和110.24.53.7
7.
(4选2)下列说法中属于ISO/OSI七层协议中应用层功能的是(
)。
A、拥塞控制
B、电子邮件
C、防止高速的发送方的数据把低速的接收方淹没
D、目录查询
8.
(4选3)如果发现网络变得很慢，经过观察，发现网络冲突增加很多，以下哪些情况会引起此类故障(
)。
A、电缆太长
B、有网卡工作不正常
C、网络流量增大
D、电缆断路
9.
下列网卡中，属于按照总线类型分类的是(
)。
A、10M网卡、100M网卡
B、桌面网卡与服务器网卡
C、PCI网卡、ISA网卡
D、粗缆网卡、细缆网卡
10.
RIP是(
)协议栈上一个重要的路由协议。
A、IPX
B、TCP/IP
C、NetBEUI
D、AppleTalk
11.
(4选3)下列关于中继器的描述正确的是(
)。
A、扩展局域网传输距离
B、放大输入信号
C、检测到冲突，停止传输数据到发生冲突的网段
D、增加中继器后，每个网段上的节点数可以大大增加
12.
下列属于
10
Base-T中网卡与集线器之间双绞线接法的是(
)。
A、l-l，2-2，3-3，6-6
B、l-3，2-6，3-l，6-2
C、1-2，2-1，3-6，6-3
D、1-6，2-3，3-2，6-l
13.
划分VLAN的方法常用的有(
)、按MAC地址划分和按第3层协议划分3种。
A、按IP地址划分
B、按交换端口号划分
C、按帧划分
D、按信元交换
14.
以太网交换机的最大带宽为(
)。
A、等于端口带宽
B、大于端口带宽的总和
C、等于端口带宽的总和
D、小于端口带宽的总和
15.
某公司位于A市，其分公司位于距A市120公里的B市，总部与分公司之间在上班时间内要经常性地进行大量电子表格传递，则应选择的合理通信连接方式为(
)。
A、普通电话拨号联网
B、光缆快速以太网
C、帧中继
D、星形网
三、填充题(每空1分，共20分)
1.
在下列括号中填入局域网或广域网
(
)通常为一个单位所拥有，(
)限制条件是传输通道的速率，(
)跨越无限的距离，(
)通常使用广播技术来替代存储转发的路由选择。
2.
虚拟主机服务是指为用户提供(
)、(
)和网页设计制作等服务。
3.
衡量数据通信的主要参数有(
)和(
)。
4.
IP地址11011011，00001101，00000101，11101110用点分10进制表示可写为(
)。
5.
综合布线系统可划分为工作区子系统、骨干线子系统、(
)、管理子系统、(
)和户外子系统。
6.
任何网络都有以下三个要素，即：共享服务、(
)和(
)。
7.
IP地址分配有动态主机分配协议、(
)
和(
)
三种IP寻址方式。
8.
防火墙的组成可以表示成(
)+(
)。
9.
认证主要包括实体认证和(
)两大类。
10.
Intranet分层结构包括网络、(
)、应用三个层次。
11.
在TCP/IP网络中，测试连通性的常用命令是(
)。
四、简答题(共40分)
1.
简述通信子网与资源子网分别由哪些主要部分组成，其主要功能是什么。(本题6分)
2.
试辩认以下IP地址的网络类别：(本题10分)
①
01010000，10100000，11，0101
②
10100001，1101，111，10111100
③
11010000，11，101，10000001
④
01110000，00110000，00111110，11011111
⑤
11101111，11111111，11111111，11111111
3.
简述交换机与集线器在工作原理上的区别。(本题6分)
4.
简述为何在网络中路由器通常比网桥有更长的时延。(本题8分)
5.
简述不支持TCP/IP的设备应如何进行SNMP管理。(本题10分)
计算机网络模拟试题答案及评分标准
一、是非题(每题1分，共10分。正确的在括号内划√，错的划×，填入其它符号按错论。)
1.(√)
2.(×)
3.(×)
4.(√)
5.(×)
6.(√)
7.(×)
8.(×)
9.(√)
10.(×)
二、单选题和多选题(每题2分，共30分。除题目特殊说明是多选题外，其他均为单选题。单选题在括号内选择最确切的一项作为答案。)
1.
C
2.
B、D
3.
A
4.
A、B
5.
D
6.
B
7.
B、D
8.
A、B、C
9.
C
10.
B
11.
A、B、C
12.
A
13.
B
14.
C
15.
C
三、填充题(每空1分，共20分)
1.局域网、广域网、广域网、局域网
2.域名注册、服务器空间租用
3.数据通信速率、误码率
4.219，13，5，238
5.水平布线子系统、设备间子系统
6.传输介质、网络协议
7.自动专用IP地址寻址、手工设置
8.过滤器、安全策略
9.消息认证
10.服务
11.PING
四、简答题(共40分)
1.(本题6分)
答：
通信子网负责整个网络的纯粹通信部分，资源子网即是各种网络资源(主机上的打印机、软件资源等)的集合。
通信子网由两个不同的部件组成，即传输线和交换单元。传输介质也称为电路、信道，信道是通信中传递信息的通道，包含发送信息、接收信息和转发信息的设备。传输介质是指用于连接两个或多个网络结点的物理传输电路，例如，电话线、同轴电缆、光缆等。通信信道应包括传输介质与通信设备，它是建立在传输介质之上的。采用多路复用技术时，一条物理传输介质上可以建立多条通信信道。
2.
(本题10分)
答：
01010000，10100000，11，0101
A类
10100001，1101，111，10111100
B类
11010000，11，101，10000001
C类
01110000，00110000，00111110，11011111
A类
11101111，11111111，11111111，11111111
D类
3.
(本题6分)
答：集线器采用“广播模式”工作，很容易产生“广播风暴”，当网络规模较大时性能会收到影响。交换机工作的原理是通过发出请求的端口和目的端口之间相互影响而不影响其他端口。因此交换机能够抑制广播风暴的产生并在一定程度上隔离冲突域。
4.
(本题8分)
答：由于“路由”过程中采用了源地址和目的地址存储/转发的技术，节点存储/转发的时延较大，每个节点都要接收、存储、检错、纠错、转发大量的数据信息，路由表建表、改表和查表工作也会产生节点延迟。这些情况导致路由器的时延较长。
5.
(本题10分)
答：
SNMP要求所有的代理设备和管理站都必须实现TCP/IP。这样，对于不支持TCP/IP的设备，就不能直接用SNMP进行管理。为此，提出了委托代理的概念。
⑹ 计算机网络安全技术试题
《计算机网络安全》试卷
1. 非法接收者在截获密文后试图从中分析出明文的过程称为（ A ） A. 破译 B. 解密 C. 加密 D. 攻击
2. 以下有关软件加密和硬件加密的比较，不正确的是（ B ） A. 硬件加密对用户是透明的，而软件加密需要在操作系统或软件中写入加密程序 B. 硬件加密的兼容性比软件加密好 C. 硬件加密的安全性比软件加密好 D. 硬件加密的速度比软件加密快
3. 下面有关3DES的数学描述，正确的是（ B ） A. C=E(E(E(P, K1), K1), K1) B. C=E(D(E(P, K1), K2), K1) C. C=E(D(E(P, K1), K1), K1) D. C=D(E(D(P, K1), K2), K1)
4. PKI无法实现（ D ） A. 身份认证 B. 数据的完整性 C. 数据的机密性 D. 权限分配
5. CA的主要功能为（ D ） A. 确认用户的身份 B. 为用户提供证书的申请、下载、查询、注销和恢复等操作 C. 定义了密码系统的使用方法和原则 D. 负责发放和管理数字证书
6. 数字证书不包含（ B ） A. 颁发机构的名称 B. 证书持有者的私有密钥信息 C. 证书的有效期 D. CA签发证书时所使用的签名算法
7. “在因特网上没有人知道对方是一个人还是一条狗”这个故事最能说明（ A ） A. 身份认证的重要性和迫切性 B. 网络上所有的活动都是不可见的 C. 网络应用中存在不严肃性 D. 计算机网络是一个虚拟的世界
8. 以下认证方式中，最为安全的是（ D ） A. 用户名+密码 B. 卡+密钥 C. 用户名+密码+验证码 D. 卡+指纹
9. 将通过在别人丢弃的废旧硬盘、U盘等介质中获取他人有用信息的行为称为（ D ） A. 社会工程学 B. 搭线窃听 C. 窥探 D. 垃圾搜索
10. ARP欺骗的实质是（ A ） A. 提供虚拟的MAC与IP地址的组合 B. 让其他计算机知道自己的存在 C. 窃取用户在网络中传输的数据 D. 扰乱网络的正常运行
11. TCP SYN泛洪攻击的原理是利用了（ A ） A. TCP三次握手过程 B. TCP面向流的工作机制 C. TCP数据传输中的窗口技术 D. TCP连接终止时的FIN报文
12. DNSSEC中并未采用（C ）
A. 数字签名技术 B. 公钥加密技术 C. 地址绑定技术 D. 报文摘要技术
13. 当计算机上发现病毒时，最彻底的清除方法为（ A ） A. 格式化硬盘 B. 用防病毒软件清除病毒 C. 删除感染病毒的文件 D. 删除磁盘上所有的文件
14. 木马与病毒的最大区别是（ B ） A. 木马不破坏文件，而病毒会破坏文件 B. 木马无法自我复制，而病毒能够自我复制 C. 木马无法使数据丢失，而病毒会使数据丢失 D. 木马不具有潜伏性，而病毒具有潜伏性
15. 经常与黑客软件配合使用的是（ C ） A. 病毒 B. 蠕虫 C. 木马 D. 间谍软件
16. 目前使用的防杀病毒软件的作用是（C ） A. 检查计算机是否感染病毒，并消除已感染的任何病毒 B. 杜绝病毒对计算机的侵害 C. 检查计算机是否感染病毒，并清除部分已感染的病毒 D. 查出已感染的任何病毒，清除部分已感染的病毒
17. 死亡之ping属于（ B ） A. 冒充攻击 B. 拒绝服务攻击 C. 重放攻击 D. 篡改攻击
18. 泪滴使用了IP数据报中的（ A ） A. 段位移字段的功能 B. 协议字段的功能 C. 标识字段的功能 D. 生存期字段的功能
19. ICMP泛洪利用了（ C ） A. ARP命令的功能 B. tracert命令的功能 C. ping命令的功能 D. route命令的功能
20. 将利用虚假IP地址进行ICMP报文传输的攻击方法称为（ D ） A. ICMP泛洪 B. LAND攻击 C. 死亡之ping D. Smurf攻击
21. 以下哪一种方法无法防范口令攻击（ A ） A. 启用防火墙功能 B. 设置复杂的系统认证口令 C. 关闭不需要的网络服务 D. 修改系统默认的认证名称
22． 以下设备和系统中，不可能集成防火墙功能的是（ A ） A.集线器 B. 交换机 C. 路由器 D. Windows Server 2003操作系统
23. 对“防火墙本身是免疫的”这句话的正确理解是（ B ） A. 防火墙本身是不会死机的 B. 防火墙本身具有抗攻击能力 C. 防火墙本身具有对计算机病毒的免疫力 D. 防火墙本身具有清除计算机病毒的能力
24. 以下关于传统防火墙的描述，不正确的是（A ） A. 即可防内，也可防外 B. 存在结构限制，无法适应当前有线网络和无线网络并存的需要 C. 工作效率较低，如果硬件配置较低或参数配置不当，防火墙将成形成网络瓶颈 D. 容易出现单点故障
25. 下面对于个人防火墙的描述，不正确的是（ C ） A. 个人防火墙是为防护接入互联网的单机操作系统而出现的 B. 个人防火墙的功能与企业级防火墙类似，而配置和管理相对简单 C. 所有的单机杀病毒软件都具有个人防火墙的功能 D. 为了满足非专业用户的使用，个人防火墙的配置方法相对简单
26.VPN的应用特点主要表现在两个方面，分别是（ A ） A. 应用成本低廉和使用安全 B. 便于实现和管理方便 C. 资源丰富和使用便捷 D. 高速和安全
27. 如果要实现用户在家中随时访问单位内部的数字资源，可以通过以下哪一种方式实现（ C ） A. 外联网VPN B. 内联网VPN C. 远程接入VPN D. 专线接入
28. 在以下隧道协议中，属于三层隧道协议的是（ D ） A. L2F B. PPTP C. L2TP D. IPSec
29.以下哪一种方法中，无法防范蠕虫的入侵。（B ） A. 及时安装操作系统和应用软件补丁程序 B. 将可疑邮件的附件下载等文件夹中，然后再双击打开 C. 设置文件夹选项，显示文件名的扩展名 D. 不要打开扩展名为VBS、SHS、PIF等邮件附件
30. 以下哪一种现象，一般不可能是中木马后引起的（ B ） A. 计算机的反应速度下降，计算机自动被关机或是重启 B. 计算机启动时速度变慢，硬盘不断发出“咯吱，咯吱”的声音 C. 在没有操作计算机时，而硬盘灯却闪个不停 D. 在浏览网页时网页会自动关闭，软驱或光驱会在无盘的情况下读个不停
31.下面有关DES的描述，不正确的是 （A） A. 是由IBM、Sun等公司共同提出的 B. 其结构完全遵循Feistel密码结构 C. 其算法是完全公开的 D. 是目前应用最为广泛的一种分组密码算法
32． “信息安全”中的“信息”是指 （A） A、以电子形式存在的数据 B、计算机网络 C、信息本身、信息处理过程、信息处理设施和信息处理都 D、软硬件平台
33. 下面不属于身份认证方法的是 （A ） A. 口令认证 B. 智能卡认证 C. 姓名认证 D. 指纹认证
34. 数字证书不包含 （ B） A. 颁发机构的名称 B. 证书持有者的私有密钥信息 C. 证书的有效期 D. CA签发证书时所使用的签名算法
35. 套接字层（Socket Layer）位于 （B ） A. 网络层与传输层之间 B. 传输层与应用层之间 C. 应用层 D. 传输层
36. 下面有关SSL的描述，不正确的是
A. 目前大部分Web浏览器都内置了SSL协议 B. SSL协议分为SSL握手协议和SSL记录协议两部分 C. SSL协议中的数据压缩功能是可选的 D. TLS在功能和结构上与SSL完全相同
37. 在基于IEEE 802.1x与Radius组成的认证系统中，Radius服务器的功能不包括（ D ） A. 验证用户身份的合法性 B. 授权用户访问网络资源 C. 对用户进行审计 D. 对客户端的MAC地址进行绑定
38. 在生物特征认证中，不适宜于作为认证特征的是（ D ） A. 指纹 B. 虹膜 C. 脸像 D. 体重
39. 防止重放攻击最有效的方法是（B ） A. 对用户账户和密码进行加密 B. 使用“一次一密”加密方式 C. 经常修改用户账户名称和密码 D. 使用复杂的账户名称和密码
40. 计算机病毒的危害性表现在（ B） A. 能造成计算机部分配置永久性失效 B. 影响程序的执行或破坏用户数据与程序 C. 不影响计算机的运行速度 D. 不影响计算机的运算结果
41. 下面有关计算机病毒的说法，描述不正确的是（ B ） A. 计算机病毒是一个MIS程序 B. 计算机病毒是对人体有害的传染性疾病 C. 计算机病毒是一个能够通过自身传染，起破坏作用的计算机程序 D. 计算机病毒是一段程序，只会影响计算机系统，但不会影响计算机网络
42 计算机病毒具有（ A ） A. 传播性、潜伏性、破坏性 B. 传播性、破坏性、易读性 C. 潜伏性、破坏性、易读性 D. 传播性、潜伏性、安全性
43. 目前使用的防杀病毒软件的作用是（ C ） A. 检查计算机是否感染病毒，并消除已感染的任何病毒 B. 杜绝病毒对计算机的侵害 C. 检查计算机是否感染病毒，并清除部分已感染的病毒 D. 查出已感染的任何病毒，清除部分已感染的病毒
44 在DDoS攻击中，通过非法入侵并被控制，但并不向被攻击者直接发起攻击的计算机称为（ B ） A. 攻击者 B. 主控端 C. 代理服务器 D. 被攻击者
45. 对利用软件缺陷进行的网络攻击，最有效的防范方法是（ A ） A. 及时更新补丁程序 B. 安装防病毒软件并及时更新病毒库 C. 安装防火墙 D. 安装漏洞扫描软件
46. 在IDS中，将收集到的信息与数据库中已有的记录进行比较，从而发现违背安全策略的行为，这类操作方法称为（A ） A. 模式匹配 B. 统计分析 C. 完整性分析 D. 不确定
47. IPS能够实时检查和阻止入侵的原理在于IPS拥有众多的（ C ） A. 主机传感器 B. 网络传感器 C. 过滤器 D. 管理控制台 （D ）