《计算机网络技术基础》（上海交通大学出版社）期末复习卷（七）

《计算机网络技术基础》上海交通大学出版社 期末复习卷（七） 考试时间：90分钟 满分：100分 姓名 班级 学号 1、 单项选择题（本题共20小题，每题3分，共60分） 1、下列关于OSPF区域划分的描述，正确的是（ ） A. 区域0是骨干区域，所有非骨干区域必须直接连接骨干区域 B. 一个OSPF网络中只能有一个区域 C. 区域划分的目的是减少LSA的传播范围，降低设备开销 D. 非骨干区域之间可以直接交换路由信息 2、以下关于ACL的描述，正确的是（ ） A. 标准ACL可以根据目的IP地址过滤流量 B. 扩展ACL应配置在靠近源端的接口上 C. ACL的规则是按顺序匹配，匹配成功后立即执行，不再匹配后续规则 D. 一个接口只能应用一个ACL方向 3、IPv6地址的压缩规则中，下列说法错误的是（ ） A. 连续的零位段可以用“::”代替，且只能使用一次 B. 每个段中前面的零可以省略 C. “::”可以用于地址的开头或结尾 D. 每个段可保留0位数字 4、TCP协议的拥塞控制机制中，慢开始阶段的特点是（ ） A. 拥塞窗口大小按线性增长 B. 拥塞窗口大小按指数增长 C. 拥塞窗口大小固定不变 D. 拥塞窗口大小随机变化 5、无线局域网中，802.11n标准的最大传输速率是（ ） A. 54 Mbps B. 150 Mbps C. 300 Mbps D. 600 Mbps 6、下列关于BGP协议的描述，正确的是（ ） A. 是内部网关协议 B. 基于距离矢量算法 C. 传递的是路由信息而非链路状态信息 D. 仅用于小型局域网内部的路由选择 7、NAT技术中，静态NAT的特点是（ ） A. 一个公有IP对应多个私有IP B. 私有IP与公有IP的映射关系固定 C. 适用于大量内网主机访问外网的场景 D. 会占用大量公有IP地址 8、以太网的VLAN标签字段长度是（ ）字节 A. 2 B. 4 C. 8 D. 16 9、下列关于DHCP中继的描述，正确的是（ ） A. 用于在不同VLAN间转发DHCP报文 B. 可替代DHCP服务器工作 C. 只能部署在路由器上 D. 无需配置即可转发DHCP报文 10、网络安全中，SSL/TLS协议的核心作用是（ ） A. 实现身份认证 B. 加密传输应用层数据 C. 查杀网络病毒 D. 过滤非法网络流量 11、三层交换机的VLAN接口的作用是（ ） A. 作为VLAN内主机的网关 B. 转发同一VLAN内的数据包 C. 学习VLAN内的MAC地址 D. 划分VLAN 12、Wireshark中，要过滤出所有ICMP数据包，应使用的过滤规则是（ ） A. ip.proto == icmp B. tcp.proto == icmp C. udp.proto == icmp D. icmp.proto == ip 13、RIP协议的路由更新周期是（ ）秒 A. 10 B. 30 C. 60 D. 120 14、下列关于HTTP请求方法的描述，错误的是（ ） A. GET方法用于请求获取资源 B. POST方法用于提交数据 C. PUT方法用于更新资源 D. DELETE方法用于创建资源 15、网络攻击中，ARP欺骗的核心原理是（ ） A. 伪造IP地址 B. 伪造MAC地址与IP地址的映射关系 C. 伪造DNS解析记录 D. 伪造TCP连接请求 16、Packet Tracer中，配置路由器DHCP中继的命令是（ ） A. ip dhcp relay address 服务器IP B. dhcp relay ip 服务器IP C. ip helper-address 服务器IP D. helper-address ip 服务器IP 17、IPv4地址172.16.5.10/20的子网网络地址是（ ） A. 172.16.0.0 B. 172.16.5.0 C. 172.16.16.0 D. 172.16.20.0 18、下列关于STP的描述，正确的是（ ） A. 用于防止以太网中的广播风暴 B. 用于消除以太网中的环路 C. 会关闭所有冗余链路 D. 仅适用于星型拓扑结构 19、以下属于应用层网关的特点是（ ） A. 工作在网络层 B. 不解析应用层协议 C. 可对应用层数据进行过滤和审计 D. 转发速度与路由器相当 20、下列关于VPN的隧道技术，描述正确的是（ ） A. 隧道技术无需加密数据 B. 隧道是逻辑上的专用通信链路 C. 只能在公有IP网络中建立隧道 D. 隧道技术仅支持IP协议的数据传输 二、 填空题（本题共10小题，每题2分，共20分） 1. OSPF协议中，________是连接不同区域的路由器，同时属于骨干区域和非骨干区域。 2. ACL分为标准ACL和________ACL，其中后者可根据更多条件过滤流量。 3. TCP协议的拥塞控制机制包括慢开始、拥塞避免、________和快速恢复四个阶段。 4. 无线局域网中，________是指无线终端在不同AP覆盖范围间移动时，保持网络连接不中断的过程。 5. BGP协议传递的路由信息中，包含________属性，用于描述路由的路径信息和特征。 6. NAT技术中，________NAT适用于内网主机需对外提供固定服务的场景。 7. 以太网的802.1Q标签中，________字段用于标识数据帧所属的VLAN。 8. DHCP服务器分配的IP地址租约到期后，若终端未续租，该IP地址将被________，可供其他终端使用。 9. 网络安全中，________攻击是通过发送大量请求，耗尽目标服务器资源的攻击方式。 10. Packet Tracer中，查看路由器路由表的命令是________。 三、 应用题（共20分） 某企业网络拓扑如下：核心设备为一台三层交换机和两台路由器（R1、R2），网络分为三个VLAN：VLAN 10（办公区，192.168.10.0/24）、VLAN 20（研发区，192.168.20.0/24）、VLAN 30（服务器区，192.168.30.0/24）。要求实现以下需求： 1） 三个VLAN间可相互通信； 2） 办公区主机仅能访问服务器区的80端口（HTTP服务），不能访问其他端口； 3） 研发区主机可访问服务器区的所有端口； 4） 所有主机可通过路由器R1访问外网（默认网关为202.100.1.1）。 请完成以下任务： (1) 简述实现三个VLAN间通信的配置步骤；（6分） (2) 写出实现办公区访问控制需求的ACL配置命令（在三层交换机上配置）；（6分） (3) 写出配置三层交换机默认路由的命令，使所有主机能访问外网。（8分） 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $ 《计算机网络技术基础》上海交通大学出版社 期末复习卷（七） 考试时间：90分钟 满分：100分 姓名 班级 学号 1、 单项选择题（本题共20小题，每题3分，共60分） 1、下列关于OSPF区域划分的描述，正确的是（ ） A. 区域0是骨干区域，所有非骨干区域必须直接连接骨干区域 B. 一个OSPF网络中只能有一个区域 C. 区域划分的目的是减少LSA的传播范围，降低设备开销 D. 非骨干区域之间可以直接交换路由信息 【答案】C 【解析】OSPF区域划分的核心目的是减少LSA传播范围，降低设备处理开销；区域0是骨干区域，非骨干区域需通过ABR（区域边界路由器）连接骨干区域，而非直接连接；一个OSPF网络可划分多个区域；非骨干区域之间不能直接交换路由信息，需通过骨干区域转发。 2、以下关于ACL的描述，正确的是（ ） A. 标准ACL可以根据目的IP地址过滤流量 B. 扩展ACL应配置在靠近源端的接口上 C. ACL的规则是按顺序匹配，匹配成功后立即执行，不再匹配后续规则 D. 一个接口只能应用一个ACL方向 【答案】C 【解析】ACL规则遵循“顺序匹配、匹配即停止”原则；标准ACL只能根据源IP地址过滤，扩展ACL可根据源IP、目的IP、协议、端口等过滤，且扩展ACL应配置在靠近目的端的接口上；一个接口的每个方向（入、出）可应用一个ACL，即一个接口最多可应用两个ACL（入和出）。 3、IPv6地址的压缩规则中，下列说法错误的是（ ） A. 连续的零位段可以用“::”代替，且只能使用一次 B. 每个段中前面的零可以省略 C. “::”可以用于地址的开头或结尾 D. 每个段可保留0位数字 【答案】D 【解析】IPv6压缩规则：连续零位段用“::”代替（仅一次），可在开头/结尾；每个段前面的零可省略，但至少保留一位数字。 4、TCP协议的拥塞控制机制中，慢开始阶段的特点是（ ） A. 拥塞窗口大小按线性增长 B. 拥塞窗口大小按指数增长 C. 拥塞窗口大小固定不变 D. 拥塞窗口大小随机变化 【答案】B 【解析】TCP拥塞控制的慢开始阶段，拥塞窗口（cwnd）从1开始，每经过一个RTT（往返时间）按指数增长（1→2→4→8...），直到达到慢开始阈值（ssthresh），随后进入拥塞避免阶段（线性增长）。 5、无线局域网中，802.11n标准的最大传输速率是（ ） A. 54 Mbps B. 150 Mbps C. 300 Mbps D. 600 Mbps 【答案】D 【解析】802.11n标准采用MIMO（多输入多输出）技术，最大传输速率可达600 Mbps（需4×4 MIMO配置）；802.11g最大54 Mbps，单天线802.11n最大150 Mbps。 6、下列关于BGP协议的描述，正确的是（ ） A. 是内部网关协议 B. 基于距离矢量算法 C. 传递的是路由信息而非链路状态信息 D. 仅用于小型局域网内部的路由选择 【答案】C 【解析】BGP是外部网关协议，用于自治系统之间的路由选择；基于路径矢量算法，传递的是路由信息（含路径属性）而非链路状态信息；适用于大型互联网环境，而非小型局域网。 7、NAT技术中，静态NAT的特点是（ ） A. 一个公有IP对应多个私有IP B. 私有IP与公有IP的映射关系固定 C. 适用于大量内网主机访问外网的场景 D. 会占用大量公有IP地址 【答案】B 【解析】静态NAT是私有IP与公有IP的一对一固定映射，适用于内网主机需对外提供服务的场景（如服务器）；一个公有IP对应多个私有IP是PAT的特点，静态NAT不会占用大量公有IP（一对一）。 8、以太网的VLAN标签字段长度是（ ）字节 A. 2 B. 4 C. 8 D. 16 【答案】B 【解析】以太网VLAN标签（802.1Q标签）由TPID（类型字段，2字节，值为0x8100）和TCI（标签控制信息，2字节）组成，总长度4字节，添加标签后以太网帧最大长度变为1522字节。 9、下列关于DHCP中继的描述，正确的是（ ） A. 用于在不同VLAN间转发DHCP报文 B. 可替代DHCP服务器工作 C. 只能部署在路由器上 D. 无需配置即可转发DHCP报文 【答案】A 【解析】DHCP中继的核心作用是在不同VLAN（不同广播域）间转发DHCP报文，使多个VLAN的主机可共享一个DHCP服务器；不能替代DHCP服务器，可部署在路由器、三层交换机上，需要配置DHCP服务器的IP地址才能正常工作。 10、网络安全中，SSL/TLS协议的核心作用是（ ） A. 实现身份认证 B. 加密传输应用层数据 C. 查杀网络病毒 D. 过滤非法网络流量 【答案】B 【解析】SSL/TLS协议工作在传输层与应用层之间，核心作用是加密应用层数据（如HTTP、FTP数据），保障数据传输的机密性和完整性；也可实现身份认证，但核心是加密传输；查杀病毒是杀毒软件功能，过滤流量是防火墙功能。 11、三层交换机的VLAN接口的作用是（ ） A. 作为VLAN内主机的网关 B. 转发同一VLAN内的数据包 C. 学习VLAN内的MAC地址 D. 划分VLAN 【答案】A 【解析】三层交换机的VLAN接口（SVI接口）是三层接口，配置IP地址后作为对应VLAN内主机的网关，用于转发不同VLAN间的数据包；同一VLAN内数据包转发、MAC地址学习是二层交换机的功能，划分VLAN是全局配置命令实现的。 12、Wireshark中，要过滤出所有ICMP数据包，应使用的过滤规则是（ ） A. ip.proto == icmp B. tcp.proto == icmp C. udp.proto == icmp D. icmp.proto == ip 【答案】A 【解析】ICMP协议是网络层协议，封装在IP数据报中，IP协议字段（proto）值为1时表示ICMP协议，因此过滤规则为ip.proto == icmp；TCP和UDP是传输层协议，与ICMP无关。 13、RIP协议的路由更新周期是（ ）秒 A. 10 B. 30 C. 60 D. 120 【答案】B 【解析】RIP协议每隔30秒发送一次路由更新报文，向邻居路由器通告自己的路由表；如果180秒未收到邻居的更新报文，则标记该路由为不可达；240秒后删除该路由条目。 14、下列关于HTTP请求方法的描述，错误的是（ ） A. GET方法用于请求获取资源 B. POST方法用于提交数据 C. PUT方法用于更新资源 D. DELETE方法用于创建资源 【答案】D 【解析】HTTP请求方法：GET获取资源、POST提交数据、PUT更新资源、DELETE删除资源；D选项描述错误，创建资源通常通过POST或PUT方法实现。 15、网络攻击中，ARP欺骗的核心原理是（ ） A. 伪造IP地址 B. 伪造MAC地址与IP地址的映射关系 C. 伪造DNS解析记录 D. 伪造TCP连接请求 【答案】B 【解析】ARP欺骗（ARP毒化）的核心是向目标主机发送伪造的ARP响应报文，篡改目标主机ARP缓存表中MAC地址与IP地址的映射关系，使目标主机将数据发送到攻击者的主机，实现流量劫持或中间人攻击。 16、Packet Tracer中，配置路由器DHCP中继的命令是（ ） A. ip dhcp relay address 服务器IP B. dhcp relay ip 服务器IP C. ip helper-address 服务器IP D. helper-address ip 服务器IP 【答案】C 【解析】路由器DHCP中继的标准配置命令是“ip helper-address 服务器IP”，需在连接DHCP客户端所在网络的接口上配置；其他选项命令格式均错误。 17、IPv4地址172.16.5.10/20的子网网络地址是（ ） A. 172.16.0.0 B. 172.16.5.0 C. 172.16.16.0 D. 172.16.20.0 【答案】A 【解析】/20子网掩码的前20位为网络位，172.16.5.10的二进制前20位是10101100.00010000.00000000.00000000，转换为十进制即为172.16.0.0，因此子网网络地址是172.16.0.0/20。 18、下列关于STP的描述，正确的是（ ） A. 用于防止以太网中的广播风暴 B. 用于消除以太网中的环路 C. 会关闭所有冗余链路 D. 仅适用于星型拓扑结构 【答案】B 【解析】STP的核心作用是消除以太网中的环路（如冗余链路导致的环路），通过选举根桥、根端口、指定端口，将冗余链路置于阻塞状态，仅在主链路故障时激活；不能防止广播风暴（需VLAN或ACL），不会关闭所有冗余链路（保留一条主链路，其余阻塞备用），适用于多种拓扑结构的以太网。 19、以下属于应用层网关的特点是（ ） A. 工作在网络层 B. 不解析应用层协议 C. 可对应用层数据进行过滤和审计 D. 转发速度与路由器相当 【答案】C 【解析】应用层网关（代理服务器）工作在应用层，需解析应用层协议（如HTTP、FTP），可对应用层数据进行精细过滤、审计和缓存；由于需解析应用层协议，转发速度比路由器慢。 20、下列关于VPN的隧道技术，描述正确的是（ ） A. 隧道技术无需加密数据 B. 隧道是逻辑上的专用通信链路 C. 只能在公有IP网络中建立隧道 D. 隧道技术仅支持IP协议的数据传输 【答案】B 【解析】VPN隧道技术是在公有网络（如Internet）中建立逻辑上的专用通信链路，将私有数据封装在公网数据包中传输；通常需结合加密技术保障安全；可在多种网络中建立，支持多种协议的数据传输。 二、 填空题（本题共10小题，每题2分，共20分） 1. OSPF协议中，________是连接不同区域的路由器，同时属于骨干区域和非骨干区域。 【答案】区域边界路由器（ABR） 2. ACL分为标准ACL和________ACL，其中后者可根据更多条件过滤流量。 【答案】扩展 3. TCP协议的拥塞控制机制包括慢开始、拥塞避免、________和快速恢复四个阶段。 【答案】快速重传 4. 无线局域网中，________是指无线终端在不同AP覆盖范围间移动时，保持网络连接不中断的过程。 【答案】漫游 5. BGP协议传递的路由信息中，包含________属性，用于描述路由的路径信息和特征。 【答案】路径 6. NAT技术中，________NAT适用于内网主机需对外提供固定服务的场景。 【答案】静态 7. 以太网的802.1Q标签中，________字段用于标识数据帧所属的VLAN。 【答案】VLAN ID（或TCI中的VLAN ID字段） 8. DHCP服务器分配的IP地址租约到期后，若终端未续租，该IP地址将被________，可供其他终端使用。 【答案】回收 9. 网络安全中，________攻击是通过发送大量请求，耗尽目标服务器资源的攻击方式。 【答案】拒绝服务（DoS）或分布式拒绝服务（DDoS） 10. Packet Tracer中，查看路由器路由表的命令是________。 【答案】show ip route 三、 应用题（共20分） 某企业网络拓扑如下：核心设备为一台三层交换机和两台路由器（R1、R2），网络分为三个VLAN：VLAN 10（办公区，192.168.10.0/24）、VLAN 20（研发区，192.168.20.0/24）、VLAN 30（服务器区，192.168.30.0/24）。要求实现以下需求： 1） 三个VLAN间可相互通信； 2） 办公区主机仅能访问服务器区的80端口（HTTP服务），不能访问其他端口； 3） 研发区主机可访问服务器区的所有端口； 4） 所有主机可通过路由器R1访问外网（默认网关为202.100.1.1）。 请完成以下任务： (1) 简述实现三个VLAN间通信的配置步骤；（6分） (2) 写出实现办公区访问控制需求的ACL配置命令（在三层交换机上配置）；（6分） (3) 写出配置三层交换机默认路由的命令，使所有主机能访问外网。（8分） 【答案】 (1) VLAN间通信配置步骤（通过三层交换机SVI接口实现）： 1） 进入三层交换机全局配置模式：switch>enable → switch#configure terminal 2） 为三个VLAN分别创建SVI接口并配置IP地址（作为各VLAN网关）： switch(config)#interface vlan 10 → switch(config-if)#ip address 192.168.10.1 255.255.255.0 → switch(config-if)#no shutdown（启用接口） switch(config)#interface vlan 20 → switch(config-if)#ip address 192.168.20.1 255.255.255.0 → switch(config-if)#no shutdown switch(config)#interface vlan 30 → switch(config-if)#ip address 192.168.30.1 255.255.255.0 → switch(config-if)#no shutdown 3） 验证VLAN间路由：switch#show ip interface brief（查看接口状态）、switch#ping 192.168.20.2（测试VLAN10与VLAN20连通性） (2) 办公区访问控制ACL配置命令（扩展ACL，编号100-199）： 1） 进入全局配置模式：switch#configure terminal 2） 创建扩展ACL 101，允许办公区访问服务器区80端口，拒绝其他端口： switch(config)#access-list 101 permit tcp 192.168.10.0 0.0.0.255 192.168.30.0 0.0.0.255 eq 80（允许HTTP服务） switch(config)#access-list 101 deny ip 192.168.10.0 0.0.0.255 192.168.30.0 0.0.0.255（拒绝其他IP访问） switch(config)#access-list 101 permit ip any any（允许其他正常通信，避免影响其他业务） 3） 将ACL应用到VLAN10的SVI接口出方向（靠近目的端，精准过滤）： switch(config)#interface vlan 10 → switch(config-if)#ip access-group 101 out (3) 三层交换机默认路由配置命令（指向外网网关R1）： 1） 进入全局配置模式：switch#configure terminal 2） 配置默认路由，下一跳为路由器R1与三层交换机连接的接口IP（假设R1连接三层交换机的接口IP为192.168.1.1）： switch(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.1（0.0.0.0 0.0.0.0表示默认路由，匹配所有未明确路由的网络） 3） 验证默认路由：switch#show ip route（查看路由表，默认路由标记为S*） 4） 补充说明：需确保三层交换机与R1之间的物理端口已正确配置（如划分到相应VLAN或配置IP），且R1已配置外网出口地址（202.100.1.1），确保路由可达。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $