《计算机网络技术基础》（上海交通大学出版社）期末复习卷（六）

《计算机网络技术基础》上海交通大学出版社 期末复习卷（六） 考试时间：90分钟 满分：100分 姓名 班级 学号 1、 单项选择题（本题共20小题，每题3分，共60分） 1、下列关于VLAN中继协议的描述，正确的是（ ） A. 用于在不同VLAN间转发数据 B. 用于同步同一域内交换机的VLAN信息 C. 仅支持服务器模式和客户端模式 D. 无需配置VTP域名即可正常工作 2、OSPF协议属于（ ）类型的路由协议 A. 距离矢量 B. 链路状态 C. 混合路由 D. 外部网关 3、以下关于NAT技术的描述，错误的是（ ） A. 可将私有IP地址转换为公有IP地址 B. 能解决IPv4地址资源不足的问题 C. 可实现多台内网主机共享一个公有IP上网 D. 会改变数据包的目的IP地址 4、以太网帧的最小长度是（ ）字节 A. 64 B. 48 C. 32 D. 18 5、TCP协议的滑动窗口机制中，窗口大小的单位是（ ） A. 比特 B. 字节 C. 数据包 D. 帧 6、下列关于ICMP协议的描述，正确的是（ ） A. 工作在传输层 B. 用于在IP主机间传递控制信息 C. 提供可靠的数据传输服务 D. 封装在TCP报文段中传输 7、无线局域网中，AP的主要作用是（ ） A. 实现无线终端间的直接通信 B. 将无线信号转换为有线信号，接入局域网 C. 加密无线传输数据 D. 分配IP地址给无线终端 8、IPv4地址192.168.3.128/26的子网掩码是（ ） A. 255.255.255.0 B. 255.255.255.128 C. 255.255.255.192 D. 255.255.255.224 9、FTP协议的主动模式中，数据传输的端口是（ ） A. 20 B. 21 C. 随机端口 D. 80 10、下列关于数字签名的描述，错误的是（ ） A. 可验证数据的完整性 B. 可确认发送方的身份 C. 能保证数据的机密性 D. 基于非对称加密技术实现 11、三层交换机与二层交换机的核心区别是（ ） A. 支持VLAN划分 B. 支持MAC地址学习 C. 支持路由转发功能 D. 支持全双工通信 12、Wireshark中，过滤规则tcp.port == 80的作用是（ ） A. 显示所有TCP数据包 B. 显示源端口为80的TCP数据包 C. 显示目的端口为80的TCP数据包 D. 显示源或目的端口为80的TCP数据包 13、RIP协议的最大跳数是（ ） A. 15 B. 16 C. 30 D. 60 14、下列属于应用层协议的是（ ） A. ICMP B. ARP C. SMTP D. IP 15、网络安全中，DoS攻击的核心目的是（ ） A. 窃取敏感数据 B. 篡改数据 C. 使目标系统无法提供服务 D. 控制目标系统 16、Packet Tracer中，配置路由器静态路由的命令格式是（ ） A. ip route 目标网络 子网掩码 下一跳地址 B. route ip 目标网络 子网掩码 下一跳地址 C. ip static route 目标网络 下一跳地址 D. static ip route 目标网络 子网掩码 下一跳地址 17、IPv6地址2001:0db8::1/32的网络地址是（ ） A. 2001:0db8::/32 B. 2001:0db8:0000:0000::1/32 C. 2001::/32 D. 2001:0db8:ffff:ffff::/32 18、下列关于ARP协议的描述，正确的是（ ） A. 用于将域名解析为IP地址 B. 用于将IP地址解析为MAC地址 C. 工作在传输层 D. 采用广播方式发送数据 19、快速以太网采用的传输介质主要是（ ） A. 同轴电缆 B. 三类双绞线 C. 五类及以上双绞线 D. 单模光纤 20、下列关于VPN的描述，正确的是（ ） A. 是一种物理专用网络 B. 通过公用网络建立安全的专用通信链路 C. 无需加密技术保障安全 D. 仅适用于企业内部通信 二、 判断题（本题共10小题，每题2分，共20分） 1. VTP透明模式下的交换机不参与VTP域内的VLAN信息同步，但可转发VTP通告。( ) 2. OSPF协议通过交换路由表信息获取全网拓扑。( ) 3. NAT技术会隐藏内网主机的真实IP地址，提高网络安全性。( ) 4. 以太网帧的最大长度是1500字节，超过该长度的帧会被丢弃。( ) 5. ICMP协议封装在UDP报文段中传输。( ) 6. 无线局域网中，AP之间的漫游需要终端重新获取IP地址。( ) 7. IPv4地址192.168.5.0/28的子网可容纳的最大主机数是14台。( ) 8. FTP被动模式下，由客户端主动向服务器发起数据连接。( ) 9. 数字签名和数据加密都能保证数据的机密性。( ) 10. 三层交换机的路由功能是通过硬件实现的，转发速度比传统路由器快。( ) 三、 应用题（共20分） 某中型企业拥有两个部门（技术部和市场部），使用C类IP地址段192.168.15.0/24，要求实现以下需求： 1） 技术部和市场部分属不同VLAN，VLAN ID分别为10和20； 2） 技术部有20台主机，市场部有15台主机； 3） 两个部门的主机能够相互通信。 (1) 为两个部门划分子网，确定各子网的网络地址、子网掩码（十进制）和广播地址；（8分） (2) 简述实现两个VLAN间通信的技术方案；（6分） (3) 写出在交换机上创建VLAN 10并将端口Fa0/1-10加入VLAN 10的关键命令。（6分） 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $ 《计算机网络技术基础》上海交通大学出版社 期末复习卷（六） 考试时间：90分钟 满分：100分 姓名 班级 学号 1、 单项选择题（本题共20小题，每题3分，共60分） 1、下列关于VLAN中继协议的描述，正确的是（ ） A. 用于在不同VLAN间转发数据 B. 用于同步同一域内交换机的VLAN信息 C. 仅支持服务器模式和客户端模式 D. 无需配置VTP域名即可正常工作 【答案】B 【解析】VTP的核心作用是在VTP域内同步交换机的VLAN配置信息，减少重复配置；A是路由器或三层交换机的功能，VTP支持服务器、客户端、透明三种模式，且必须配置相同的VTP域名才能实现同步。 2、OSPF协议属于（ ）类型的路由协议 A. 距离矢量 B. 链路状态 C. 混合路由 D. 外部网关 【答案】B 【解析】OSPF是内部网关协议，采用链路状态路由算法，通过交换LSA（链路状态通告）获取全网拓扑信息，计算最优路由；RIP是距离矢量路由协议，BGP是外部网关协议。 3、以下关于NAT技术的描述，错误的是（ ） A. 可将私有IP地址转换为公有IP地址 B. 能解决IPv4地址资源不足的问题 C. 可实现多台内网主机共享一个公有IP上网 D. 会改变数据包的目的IP地址 【答案】D 【解析】NAT的核心是将内网私有IP转换为外网公有IP，解决地址不足问题，支持多主机共享一个公有IP；其主要修改数据包的源IP地址（内网→外网时），外网→内网时修改目的IP，并非必然改变目的IP。 4、以太网帧的最小长度是（ ）字节 A. 64 B. 48 C. 32 D. 18 【答案】A 【解析】以太网帧结构规定，最小帧长度为64字节（含前导码和帧间隙的话为72字节，仅帧本身为64字节），目的是确保发送方在发送完帧前能检测到冲突；最大帧长度为1500字节。 5、TCP协议的滑动窗口机制中，窗口大小的单位是（ ） A. 比特 B. 字节 C. 数据包 D. 帧 【答案】B 【解析】TCP滑动窗口的大小以字节为单位，用于告知发送方当前接收方能够接收的最大数据量，动态调整窗口大小可实现流量控制，避免接收方缓冲区溢出。 6、下列关于ICMP协议的描述，正确的是（ ） A. 工作在传输层 B. 用于在IP主机间传递控制信息 C. 提供可靠的数据传输服务 D. 封装在TCP报文段中传输 【答案】B 【解析】ICMP（互联网控制消息协议）工作在网络层，封装在IP数据报中传输，用于传递差错报告、路由控制等控制信息，不提供可靠传输服务；传输层协议是TCP和UDP。 7、无线局域网中，AP的主要作用是（ ） A. 实现无线终端间的直接通信 B. 将无线信号转换为有线信号，接入局域网 C. 加密无线传输数据 D. 分配IP地址给无线终端 【答案】B 【解析】AP（接入点）是无线局域网的核心设备，主要功能是将无线终端的无线信号转换为有线信号，接入有线局域网，实现无线与有线网络的互联；无线终端直接通信无需AP，加密是安全功能，分配IP是DHCP服务的作用。 8、IPv4地址192.168.3.128/26的子网掩码是（ ） A. 255.255.255.0 B. 255.255.255.128 C. 255.255.255.192 D. 255.255.255.224 【答案】C 【解析】/26表示子网掩码的前26位为1，二进制为11111111.11111111.11111111.11000000，转换为十进制即为255.255.255.192。 9、FTP协议的主动模式中，数据传输的端口是（ ） A. 20 B. 21 C. 随机端口 D. 80 【答案】A 【解析】FTP主动模式下，控制连接使用21号端口，服务器主动向客户端发起数据连接，数据传输使用20号端口；被动模式下数据传输使用客户端随机选择的端口，80是HTTP端口。 10、下列关于数字签名的描述，错误的是（ ） A. 可验证数据的完整性 B. 可确认发送方的身份 C. 能保证数据的机密性 D. 基于非对称加密技术实现 【答案】C 【解析】数字签名基于非对称加密，核心作用是验证数据完整性（防止篡改）和确认发送方身份（不可否认）；数据机密性需通过数据加密实现，数字签名本身不保证机密性。 11、三层交换机与二层交换机的核心区别是（ ） A. 支持VLAN划分 B. 支持MAC地址学习 C. 支持路由转发功能 D. 支持全双工通信 【答案】C 【解析】三层交换机兼具二层交换机（数据链路层）和路由器（网络层）的功能，核心区别是支持路由转发功能，可实现不同VLAN间的通信；二层交换机不支持路由功能，A、B、D是二者共有的功能。 12、Wireshark中，过滤规则tcp.port == 80的作用是（ ） A. 显示所有TCP数据包 B. 显示源端口为80的TCP数据包 C. 显示目的端口为80的TCP数据包 D. 显示源或目的端口为80的TCP数据包 【答案】D 【解析】Wireshark中，tcp.port表示TCP协议的任意端口（源或目的），因此该规则作用是显示源或目的端口为80的TCP数据包；若需指定源端口或目的端口，需使用tcp.srcport或tcp.dstport。 13、RIP协议的最大跳数是（ ） A. 15 B. 16 C. 30 D. 60 【答案】A 【解析】RIP协议规定最大跳数为15，跳数为16时表示目标网络不可达，该限制导致RIP协议不适合大型网络，仅适用于小型局域网。 14、下列属于应用层协议的是（ ） A. ICMP B. ARP C. SMTP D. IP 【答案】C 【解析】SMTP（简单邮件传输协议）是应用层协议，用于发送电子邮件；ICMP和IP是网络层协议，ARP是数据链路层协议。 15、网络安全中，DoS攻击的核心目的是（ ） A. 窃取敏感数据 B. 篡改数据 C. 使目标系统无法提供服务 D. 控制目标系统 【答案】C 【解析】DoS（拒绝服务攻击）通过向目标系统发送大量无效请求，占用系统资源（如带宽、CPU、内存），使目标系统无法正常响应合法用户的请求，核心目的是拒绝服务；A是窃取攻击，B是篡改攻击，D是控制攻击（如木马）。 16、Packet Tracer中，配置路由器静态路由的命令格式是（ ） A. ip route 目标网络 子网掩码 下一跳地址 B. route ip 目标网络 子网掩码 下一跳地址 C. ip static route 目标网络 下一跳地址 D. static ip route 目标网络 子网掩码 下一跳地址 【答案】A 【解析】路由器静态路由的标准配置命令格式为“ip route 目标网络 子网掩码 下一跳地址”，需在全局配置模式下执行；其他选项命令格式均错误。 17、IPv6地址2001:0db8::1/32的网络地址是（ ） A. 2001:0db8::/32 B. 2001:0db8:0000:0000::1/32 C. 2001::/32 D. 2001:0db8:ffff:ffff::/32 【答案】A 【解析】IPv6地址的网络地址由前缀长度确定，/32表示前32位为网络位，2001:0db8::1的前32位是2001:0db8，因此网络地址为2001:0db8::/32（::表示省略的零位）。 18、下列关于ARP协议的描述，正确的是（ ） A. 用于将域名解析为IP地址 B. 用于将IP地址解析为MAC地址 C. 工作在传输层 D. 采用广播方式发送数据 【答案】B 【解析】ARP（地址解析协议）工作在数据链路层，核心功能是将IP地址解析为MAC地址，便于数据帧的传输；A是DNS协议的功能，ARP采用广播请求、单播响应的方式，并非全程广播。 19、快速以太网采用的传输介质主要是（ ） A. 同轴电缆 B. 三类双绞线 C. 五类及以上双绞线 D. 单模光纤 【答案】C 【解析】快速以太网（100 Mbps）的标准是IEEE 802.3u，主要采用五类及以上双绞线作为传输介质，也可使用光纤；三类双绞线仅支持10 Mbps传统以太网，同轴电缆传输速率较低，单模光纤多用于千兆及以上以太网。 20、下列关于VPN的描述，正确的是（ ） A. 是一种物理专用网络 B. 通过公用网络建立安全的专用通信链路 C. 无需加密技术保障安全 D. 仅适用于企业内部通信 【答案】B 【解析】VPN（虚拟专用网络）通过公用网络（如Internet）建立安全的专用通信链路，采用加密、身份认证等技术保障数据传输安全，是逻辑上的专用网络，不仅适用于企业内部，也可用于远程办公等场景。 二、 判断题（本题共10小题，每题2分，共20分） 1. VTP透明模式下的交换机不参与VTP域内的VLAN信息同步，但可转发VTP通告。( ) 【答案】正确；VTP透明模式交换机不学习也不传播VTP域内的VLAN信息，仅保留本地VLAN配置，同时可转发VTP通告给其他交换机。 2. OSPF协议通过交换路由表信息获取全网拓扑。( ) 【答案】错误；OSPF是链路状态路由协议，通过交换LSA（链路状态通告）获取全网拓扑信息，而非直接交换路由表；距离矢量协议（如RIP）交换路由表。 3. NAT技术会隐藏内网主机的真实IP地址，提高网络安全性。( ) 【答案】正确；NAT将内网私有IP转换为公有IP，外网无法直接获取内网主机的真实IP地址，可有效抵御外部针对内网主机的直接攻击，提高网络安全性。 4. 以太网帧的最大长度是1500字节，超过该长度的帧会被丢弃。( ) 【答案】错误；以太网帧的最大长度（MTU）是1500字节，指的是帧的数据字段长度，整个帧的最大长度为1518字节；超过MTU的帧会被分片传输，而非直接丢弃。 5. ICMP协议封装在UDP报文段中传输。( ) 【答案】错误；ICMP协议工作在网络层，封装在IP数据报中传输，不依赖TCP或UDP协议。 6. 无线局域网中，AP之间的漫游需要终端重新获取IP地址。( ) 【答案】错误；支持漫游功能的无线局域网中，AP配置相同的SSID和安全参数，终端漫游时无需重新获取IP地址，可实现无缝切换。 7. IPv4地址192.168.5.0/28的子网可容纳的最大主机数是14台。( ) 【答案】正确；/28子网的主机位为4位，最大主机数为2⁴-2=14（减去网络地址和广播地址）。 8. FTP被动模式下，由客户端主动向服务器发起数据连接。( ) 【答案】正确；FTP被动模式中，客户端先通过控制连接向服务器请求进入被动模式，服务器返回数据端口，然后由客户端主动向该端口发起数据连接。 9. 数字签名和数据加密都能保证数据的机密性。( ) 【答案】错误；数据加密可保证数据机密性，数字签名的核心作用是验证数据完整性和确认发送方身份，不能保证数据机密性。 10. 三层交换机的路由功能是通过硬件实现的，转发速度比传统路由器快。( ) 【答案】正确；三层交换机的路由转发功能通过专用硬件芯片实现，而传统路由器通过软件实现路由转发，因此三层交换机的转发速度更快。 三、 应用题（共20分） 某中型企业拥有两个部门（技术部和市场部），使用C类IP地址段192.168.15.0/24，要求实现以下需求： 1） 技术部和市场部分属不同VLAN，VLAN ID分别为10和20； 2） 技术部有20台主机，市场部有15台主机； 3） 两个部门的主机能够相互通信。 (1) 为两个部门划分子网，确定各子网的网络地址、子网掩码（十进制）和广播地址；（8分） (2) 简述实现两个VLAN间通信的技术方案；（6分） (3) 写出在交换机上创建VLAN 10并将端口Fa0/1-10加入VLAN 10的关键命令。（6分） 【答案】 (1) 子网划分方案（核心：根据主机数确定子网掩码，优先满足主机数需求） 1）技术部（20台主机）：需主机位5位（2⁵-2=30≥20），子网掩码255.255.255.224（/27）； 网络地址：192.168.15.0，广播地址：192.168.15.31； 2）市场部（15台主机）：需主机位5位（2⁴-2=14＜15，因此选择5位主机位），子网掩码255.255.255.224（/27）； 网络地址：192.168.15.32，广播地址：192.168.15.63。 (2) VLAN间通信技术方案：采用三层交换机实现VLAN间路由，具体步骤如下： 1）在三层交换机上为VLAN 10和VLAN 20分别配置VLAN接口IP地址（作为各VLAN的网关，需属于对应子网）； 2）VLAN 10接口IP：192.168.15.1/27，VLAN 20接口IP：192.168.15.33/27； 3）三层交换机通过VLAN接口转发不同VLAN间的数据包，实现两个部门主机的相互通信。 (3) 交换机配置关键命令： 1）进入全局配置模式：switch>enable → switch#configure terminal 2）创建VLAN 10：switch(config)#vlan 10 → switch(config-vlan)#name Technology（可选） 3）进入端口组Fa0/1-10：switch(config)#interface range fastethernet 0/1 - 10 4）将端口设置为接入模式并加入VLAN 10：switch(config-if-range)#switchport mode access → switch(config-if-range)#switchport access vlan 10 5）退出配置：switch(config-if-range)#exit → switch(config)#exit → switch#write memory（保存配置） 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $