《计算机网络技术基础》（上海交通大学出版社）期末复习卷（十）

《计算机网络技术基础》上海交通大学出版社 期末复习卷（十） 考试时间：90分钟 满分：100分 姓名 班级 学号 1、 单项选择题（本题共20小题，每题3分，共60分） 1、下列关于IPv6过渡技术的描述，正确的是（ ） A. 双栈技术要求设备同时配置IPv4和IPv6地址，可直接实现两种协议的通信 B. 隧道技术仅能将IPv6数据包封装在IPv4数据包中传输 C. NAT64技术可实现IPv4主机与IPv6主机的双向通信，无需修改主机配置 D. 翻译技术的核心是将IPv4地址转换为IPv6地址，无需网络设备支持 2、OSPF协议中，完全末节区域的核心特点是（ ） A. 不接收自治系统外部路由，仅接收骨干区域的汇总路由 B. 不接收任何汇总路由，仅接收本区域的明细路由 C. 不接收骨干区域的汇总路由，仅接收自治系统外部路由 D. 可接收所有类型的路由，仅限制路由传播范围 3、以下关于无线局域网WMM的描述，正确的是（ ） A. 仅能提升视频流的传输优先级，对语音流无优化作用 B. 通过划分服务质量等级，为不同类型应用分配不同优先级 C. 需额外部署硬件设备才能支持，普通无线AP不兼容 D. 会降低无线网络的总带宽，不适合高密度接入场景 4、网络虚拟化技术中，VLAN VPN的核心作用是（ ） A. 实现不同数据中心之间的VLAN互通 B. 扩展VLAN数量，解决VLAN ID不足的问题 C. 加密VLAN内的数据包，提升传输安全性 D. 隔离不同VLAN的广播域，减少广播风暴 5、BGP协议中，MED属性的核心作用是（ ） A. 告知自治系统内的路由器，如何选择进入本自治系统的最优路径 B. 告知其他自治系统的路由器，如何选择离开本自治系统的最优路径 C. 用于标识BGP路由的来源，区分内部路由和外部路由 D. 用于控制BGP路由的传播范围，避免路由环路 6、下列关于SDN的描述，错误的是（ ） A. 核心思想是将网络控制平面与数据转发平面分离 B. 控制器是SDN的核心，负责路由计算和策略下发 C. 数据平面设备仅需执行转发操作，无需具备控制功能 D. SDN架构需要专用硬件支持，无法兼容传统网络设备 7、以太网中，堆叠技术与链路聚合技术的核心区别是（ ） A. 堆叠技术可实现多台设备的统一管理，链路聚合仅提升单链路带宽 B. 堆叠技术仅支持2台设备互联，链路聚合支持多台设备互联 C. 堆叠技术需要专用堆叠模块，链路聚合无需专用模块 D. 堆叠技术会增加网络环路风险，链路聚合可消除环路风险 8、DHCP中继代理的核心作用是（ ） A. 为DHCP客户端分配IP地址，替代DHCP服务器 B. 转发不同广播域内DHCP客户端与服务器的通信报文 C. 缓存DHCP地址池信息，提升地址分配效率 D. 过滤非法的DHCP请求报文，保护DHCP服务器安全 9、网络安全中，WAF的核心防护对象是（ ） A. 网络层攻击 B. 传输层攻击 C. 应用层Web攻击 D. 物理层攻击 10、三层交换机的VLAN IF接口的核心作用是（ ） A. 转发同一VLAN内的二层数据帧 B. 作为VLAN内主机的网关，实现VLAN间路由 C. 划分VLAN，标识不同的广播域 D. 实现与路由器的链路聚合，提升互联带宽 11、Wireshark中，要过滤出所有ICMPv6类型为“路由器通告”的数据包，正确的过滤规则是（ ） A. icmpv6.type == 134 B. icmpv6.type == 133 C. icmp.type == 8 D. icmp.type == 0 12、RIP协议中，触发更新的核心作用是（ ） A. 减少路由更新的带宽占用 B. 加快路由收敛速度，避免路由环路 C. 确保路由更新的可靠性，防止报文丢失 D. 区分内部路由和外部路由，优化路由选择 13、下列关于HTTP/3协议的描述，正确的是（ ） A. 仍基于TCP协议传输，兼容HTTP/2的多路复用技术 B. 采用QUIC协议作为传输层协议，解决TCP队头阻塞问题 C. 仅支持HTTPS加密传输，不支持HTTP明文传输 D. 需部署专用服务器，无法与HTTP/1.1、HTTP/2客户端兼容 14、网络攻击中，ARP欺骗攻击的核心原理是（ ） A. 伪造网关IP地址，骗取客户端的网络配置信息 B. 伪造ARP响应报文，篡改目标主机的ARP缓存表 C. 拦截ARP请求报文，阻止客户端获取网关MAC地址 D. 发送大量ARP请求报文，耗尽目标主机的CPU资源 15、Packet Tracer中，配置DHCP中继代理的关键命令是（ ） A. ip dhcp relay address B. dhcp server ip C. ip helper-address D. dhcp relay enable 16、IPv6地址2001:0DB8:85A3:0000:0000:8A2E:0370:7334的最简压缩形式是（ ） A. 2001:DB8:85A3::8A2E:370:7334 B. 2001:DB8:85A3:0:0:8A2E:370:7334 C. 2001:DB8:85A3::8A2E:0370:7334 D. 2001:0DB8:85A3::8A2E:370:7334 17、下列关于MSTP协议的描述，错误的是（ ） A. 每个MST实例可映射多个VLAN，实现流量负载均衡 B. MSTP协议兼容STP和RSTP协议，可与旧设备协同工作 C. 不同MST域之间的VLAN流量无法通过MSTP实现负载均衡 D. 一个MST域内仅能有一个根桥，所有实例共享同一根桥 18、网络管理中，SNMP的核心作用是（ ） A. 加密网络管理数据，保障管理通道安全 B. 监控网络设备状态，收集设备性能数据 C. 诊断网络故障，自动修复网络问题 D. 配置网络设备参数，实现设备自动化部署 19、VPN技术中，EVPN的核心优势是（ ） A. 仅支持IPv4协议，兼容性强 B. 基于MPLS网络实现，传输速率快 C. 支持二层和三层VPN，可实现跨数据中心互联 D. 配置简单，无需专业设备支持 20、网络故障排查中，使用tracert命令的核心目的是（ ） A. 测试目标主机的连通性 B. 查看目标主机的DNS解析记录 C. 定位从本地到目标主机的网络路径中的故障节点 D. 检测目标主机的端口开放状态 二、 填空题（本题共10小题，每题2分，共20分） 1. IPv6过渡技术中，________技术通过在数据包外层封装额外的协议头部，实现不同协议网络间的通信。 2. OSPF协议中，________区域不接收自治系统外部路由和除默认路由外的汇总路由，可最小化路由表规模。 3. 无线局域网中，________标准通过划分服务质量等级，保障语音、视频等实时应用的传输质量。 4. QinQ技术通过封装________层VLAN标签，扩展VLAN ID的数量，解决VLAN资源不足的问题。 5. SDN架构的核心是________与数据转发平面分离，实现网络的集中化控制。 6. DHCP中继代理通过转发________域内的DHCP报文，实现跨网段的IP地址分配。 7. 网络安全中，________专门防御SQL注入、XSS等Web应用层攻击。 8. HTTP/3协议采用________协议作为传输层协议，解决了TCP队头阻塞问题。 9. ARP欺骗攻击通过伪造________报文，篡改目标主机的ARP缓存表，劫持网络流量。 10. 网络管理中，SNMP协议通过________架构，实现对网络设备的状态监控和数据采集。 三、 应用题（共20分） 某企业拥有总部和分支两个网络，拓扑如下：总部核心设备为三层交换机SW1、路由器R1（连接外网和分支），分支核心设备为路由器R2、二层交换机SW2；总部网络分为VLAN 10（办公区，192.168.10.0/24）、VLAN 20（服务器区，192.168.20.0/24），分支网络为VLAN 30（办公区，192.168.30.0/24）；总部部署DHCP服务器（192.168.20.10），为所有办公区主机分配IP地址；要求实现以下需求： 1） 总部VLAN 10和VLAN 20可相互通信，总部与分支VLAN 30可相互通信； 2） 所有办公区主机（总部VLAN 10、分支VLAN 30）通过DHCP服务器获取IP地址； 3） 分支办公区仅能访问总部服务器区的22（SSH）和3389（远程桌面）端口，禁止访问其他端口； 4） 所有办公区主机可通过总部R1访问外网（R1外网接口IP为202.100.3.1/30）。 请完成以下任务： (1) 简述实现总部与分支网络互通的配置思路；（4分） (2) 写出在R2上配置DHCP中继代理的关键命令（指向总部DHCP服务器）；（6分） (3) 写出实现分支访问控制需求的ACL配置命令（在R1或R2上配置，选择最优位置）；（6分） (4) 写出配置分支路由器R2默认路由的命令，使分支办公区能访问外网。（4分） 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $ 《计算机网络技术基础》上海交通大学出版社 期末复习卷（十） 考试时间：90分钟 满分：100分 姓名 班级 学号 1、 单项选择题（本题共20小题，每题3分，共60分） 1、下列关于IPv6过渡技术的描述，正确的是（ ） A. 双栈技术要求设备同时配置IPv4和IPv6地址，可直接实现两种协议的通信 B. 隧道技术仅能将IPv6数据包封装在IPv4数据包中传输 C. NAT64技术可实现IPv4主机与IPv6主机的双向通信，无需修改主机配置 D. 翻译技术的核心是将IPv4地址转换为IPv6地址，无需网络设备支持 【答案】A 【解析】双栈技术是IPv6过渡的基础技术，设备同时启用IPv4和IPv6协议栈，配置对应的地址，可直接处理两种协议的数据包并实现通信；B错误，隧道技术也可将IPv4数据包封装在IPv6数据包中（IPv4 over IPv6）；C错误，NAT64主要实现IPv6主机访问IPv4主机，IPv4主机访问IPv6主机需依赖DNS64配合，且非双向直接通信；D错误，翻译技术需要专用网关设备（如IPv4-IPv6翻译器）支持地址和协议转换。 2、OSPF协议中，完全末节区域的核心特点是（ ） A. 不接收自治系统外部路由，仅接收骨干区域的汇总路由 B. 不接收任何汇总路由，仅接收本区域的明细路由 C. 不接收骨干区域的汇总路由，仅接收自治系统外部路由 D. 可接收所有类型的路由，仅限制路由传播范围 【答案】A 【解析】完全末节区域是末节区域的强化版，核心特点是不接收自治系统外部路由（LSA 5）和除默认路由外的其他汇总路由，仅接收本区域明细路由和由ABR发送的默认路由（LSA 3），可最大程度减少区域内路由表规模；B是完全Stub区域的错误描述，C、D不符合完全末节区域的路由过滤规则。 3、以下关于无线局域网WMM的描述，正确的是（ ） A. 仅能提升视频流的传输优先级，对语音流无优化作用 B. 通过划分服务质量等级，为不同类型应用分配不同优先级 C. 需额外部署硬件设备才能支持，普通无线AP不兼容 D. 会降低无线网络的总带宽，不适合高密度接入场景 【答案】B 【解析】WMM是Wi-Fi联盟制定的无线QoS标准，核心是将无线流量划分为4个优先级等级（语音、视频、尽力而为、背景），为不同类型应用（如语音通话、视频播放）分配对应的优先级，保障关键应用的传输质量；A错误，WMM对语音流优先级提升最明显；C错误，主流普通无线AP均支持WMM功能，无需额外硬件；D错误，WMM仅优化带宽分配，不会降低总带宽，适合高密度接入场景。 4、网络虚拟化技术中，VLAN VPN的核心作用是（ ） A. 实现不同数据中心之间的VLAN互通 B. 扩展VLAN数量，解决VLAN ID不足的问题 C. 加密VLAN内的数据包，提升传输安全性 D. 隔离不同VLAN的广播域，减少广播风暴 【答案】B 【解析】QinQ技术通过在原始VLAN标签（内层标签）外再封装一层公网VLAN标签（外层标签），实现VLAN ID的扩展（从4096个扩展到4096×4096个），解决了传统VLAN ID不足的问题，常用于运营商城域网中多租户VLAN隔离；A错误，跨数据中心VLAN互通需依赖EVPN等技术；C错误，QinQ仅做标签封装，不提供加密功能；D错误，普通VLAN即可实现广播域隔离，并非QinQ的核心作用。 5、BGP协议中，MED属性的核心作用是（ ） A. 告知自治系统内的路由器，如何选择进入本自治系统的最优路径 B. 告知其他自治系统的路由器，如何选择离开本自治系统的最优路径 C. 用于标识BGP路由的来源，区分内部路由和外部路由 D. 用于控制BGP路由的传播范围，避免路由环路 【答案】B 【解析】MED是BGP的非过渡属性，核心作用是向相邻自治系统（AS）传递路径偏好信息，告知对方如何选择从本AS离开的最优出口路径（即对方访问本AS内部网络时的最优路径）；A错误，控制进入本AS的路径是AS_PATH、LOCAL_PREF等属性的作用；C错误，标识路由来源的是ORIGIN属性；D错误，控制传播范围、避免环路的是AS_PATH属性。 6、下列关于SDN的描述，错误的是（ ） A. 核心思想是将网络控制平面与数据转发平面分离 B. 控制器是SDN的核心，负责路由计算和策略下发 C. 数据平面设备仅需执行转发操作，无需具备控制功能 D. SDN架构需要专用硬件支持，无法兼容传统网络设备 【答案】D 【解析】SDN的核心架构为“控制与转发分离”，控制器负责集中控制（路由计算、策略管理），数据平面设备仅做转发；D错误，SDN支持通过OpenFlow协议兼容传统网络设备（需升级固件支持OpenFlow），并非必须专用硬件；A、B、C均为SDN的正确描述。 7、以太网中，堆叠技术与链路聚合技术的核心区别是（ ） A. 堆叠技术可实现多台设备的统一管理，链路聚合仅提升单链路带宽 B. 堆叠技术仅支持2台设备互联，链路聚合支持多台设备互联 C. 堆叠技术需要专用堆叠模块，链路聚合无需专用模块 D. 堆叠技术会增加网络环路风险，链路聚合可消除环路风险 【答案】A 【解析】堆叠技术将多台交换机逻辑上合并为一台设备，实现统一管理、统一转发，提升设备端口密度和可靠性；链路聚合仅将多个物理链路捆绑为一个逻辑链路，核心作用是提升带宽和冗余备份，不涉及设备管理融合；B错误，堆叠技术支持多台设备（如4台、8台）互联；C错误，部分链路聚合也需专用芯片支持，堆叠不一定都需要专用模块（如菊花链堆叠）；D错误，两者均需配合STP等协议避免环路，本身不直接导致或消除环路。 8、DHCP中继代理的核心作用是（ ） A. 为DHCP客户端分配IP地址，替代DHCP服务器 B. 转发不同广播域内DHCP客户端与服务器的通信报文 C. 缓存DHCP地址池信息，提升地址分配效率 D. 过滤非法的DHCP请求报文，保护DHCP服务器安全 【答案】B 【解析】DHCP客户端通过广播报文请求IP地址，广播报文无法跨路由传播（不同广播域），DHCP中继代理部署在路由设备上，核心作用是接收客户端的广播DHCP报文，转换为单播报文转发给DHCP服务器，同时将服务器的单播响应报文转发给客户端，实现跨广播域的DHCP地址分配；A错误，中继代理不分配地址，仅转发报文；C错误，缓存地址池是DHCP服务器的功能；D错误，过滤非法报文是防火墙的功能。 9、网络安全中，WAF的核心防护对象是（ ） A. 网络层攻击 B. 传输层攻击 C. 应用层Web攻击 D. 物理层攻击 【答案】C 【解析】WAF是专门针对Web应用的防火墙，核心防护对象是应用层的Web攻击，如SQL注入、跨站脚本（XSS）、跨站请求伪造（CSRF）、命令注入等；A错误，防御DDoS攻击的是抗DDoS设备；B错误，防御传输层攻击的是传统防火墙、IPS等；D错误，防御物理层攻击的是物理安全措施（如加密传输、线路屏蔽）。 10、三层交换机的VLAN IF接口的核心作用是（ ） A. 转发同一VLAN内的二层数据帧 B. 作为VLAN内主机的网关，实现VLAN间路由 C. 划分VLAN，标识不同的广播域 D. 实现与路由器的链路聚合，提升互联带宽 【答案】B 【解析】VLAN IF接口（即SVI接口）是三层交换机上为VLAN配置的三层逻辑接口，核心作用是作为对应VLAN内主机的默认网关，接收VLAN内主机发送的跨VLAN数据包，通过路由表转发到目标VLAN的VLAN IF接口，实现VLAN间路由；A错误，同一VLAN内数据转发由二层转发模块完成；C错误，划分VLAN是通过vlan batch等命令，并非VLAN IF接口；D错误，与路由器互联的链路聚合由物理端口和聚合组实现。 11、Wireshark中，要过滤出所有ICMPv6类型为“路由器通告”的数据包，正确的过滤规则是（ ） A. icmpv6.type == 134 B. icmpv6.type == 133 C. icmp.type == 8 D. icmp.type == 0 【答案】A 【解析】ICMPv6的“路由器通告（RA）”报文类型值为134，“路由器请求（RS）”为133；C、D是ICMPv4的类型值（8为请求，0为响应）；因此正确过滤规则为icmpv6.type == 134。 12、RIP协议中，触发更新的核心作用是（ ） A. 减少路由更新的带宽占用 B. 加快路由收敛速度，避免路由环路 C. 确保路由更新的可靠性，防止报文丢失 D. 区分内部路由和外部路由，优化路由选择 【答案】B 【解析】RIP协议默认采用定期更新（30秒），触发更新是指当网络拓扑发生变化（如链路故障）时，路由器立即发送路由更新报文，无需等待定期更新周期，核心作用是加快路由收敛速度，减少路由环路产生的概率；A错误，触发更新可能增加瞬时带宽占用；C错误，确保可靠性的是重传机制；D错误，区分内外路由的是路由标记等属性。 13、下列关于HTTP/3协议的描述，正确的是（ ） A. 仍基于TCP协议传输，兼容HTTP/2的多路复用技术 B. 采用QUIC协议作为传输层协议，解决TCP队头阻塞问题 C. 仅支持HTTPS加密传输，不支持HTTP明文传输 D. 需部署专用服务器，无法与HTTP/1.1、HTTP/2客户端兼容 【答案】B 【解析】HTTP/3的核心改进是采用QUIC协议（基于UDP）替代TCP，解决了TCP的队头阻塞问题（单个流故障不影响其他流），同时保留了HTTP/2的多路复用等优势；A错误，HTTP/3不基于TCP；C错误，HTTP/3支持明文传输（虽不推荐）；D错误，主流HTTP/3服务器支持向下兼容HTTP/1.1、HTTP/2客户端。 14、网络攻击中，ARP欺骗攻击的核心原理是（ ） A. 伪造网关IP地址，骗取客户端的网络配置信息 B. 伪造ARP响应报文，篡改目标主机的ARP缓存表 C. 拦截ARP请求报文，阻止客户端获取网关MAC地址 D. 发送大量ARP请求报文，耗尽目标主机的CPU资源 【答案】B 【解析】ARP欺骗攻击的核心原理是攻击者伪造ARP响应报文（ gratuitous ARP），向网络内的主机或网关发送，篡改目标设备的ARP缓存表，将网关的IP地址映射到攻击者的MAC地址，或把目标主机的IP映射到错误的MAC地址，导致流量被劫持或中断；A错误，不涉及骗取网络配置；C错误，是篡改缓存而非拦截请求；D错误，耗尽CPU资源是拒绝服务攻击的原理，非ARP欺骗。 15、Packet Tracer中，配置DHCP中继代理的关键命令是（ ） A. ip dhcp relay address B. dhcp server ip C. ip helper-address D. dhcp relay enable 【答案】C 【解析】在Cisco设备（Packet Tracer默认模拟Cisco设备）中，配置DHCP中继代理的关键命令是在连接DHCP客户端所在网络的路由接口下，执行“ip helper-address DHCP服务器IP地址”，该命令启用接口的DHCP中继功能，转发DHCP报文；A、B、D均非Cisco设备的标准DHCP中继配置命令。 16、IPv6地址2001:0DB8:85A3:0000:0000:8A2E:0370:7334的最简压缩形式是（ ） A. 2001:DB8:85A3::8A2E:370:7334 B. 2001:DB8:85A3:0:0:8A2E:370:7334 C. 2001:DB8:85A3::8A2E:0370:7334 D. 2001:0DB8:85A3::8A2E:370:7334 【答案】A 【解析】IPv6地址压缩规则：1）前导零可省略（如0DB8→DB8、0370→370）；2）连续的全零段可用双冒号（::）替代，且双冒号仅能使用一次。原地址中“0000:0000”是连续全零段，可压缩为::，同时省略其他段的前导零，最终最简形式为2001:DB8:85A3::8A2E:370:7334；B未压缩连续全零段，C未省略0370的前导零，D未省略0DB8的前导零。 17、下列关于MSTP协议的描述，错误的是（ ） A. 每个MST实例可映射多个VLAN，实现流量负载均衡 B. MSTP协议兼容STP和RSTP协议，可与旧设备协同工作 C. 不同MST域之间的VLAN流量无法通过MSTP实现负载均衡 D. 一个MST域内仅能有一个根桥，所有实例共享同一根桥 【答案】D 【解析】MSTP协议中，一个MST域内可以为不同的MST实例配置不同的根桥，通过调整根桥位置，使不同实例的流量沿不同链路传输，实现负载均衡；D错误，并非所有实例共享同一根桥；A、B、C均为MSTP的正确描述，不同MST域之间需通过其他方式（如VRRP）实现负载均衡。 18、网络管理中，SNMP的核心作用是（ ） A. 加密网络管理数据，保障管理通道安全 B. 监控网络设备状态，收集设备性能数据 C. 诊断网络故障，自动修复网络问题 D. 配置网络设备参数，实现设备自动化部署 【答案】B 【解析】SNMP是网络管理的核心协议，核心作用是通过“管理站-代理”架构，监控网络设备（路由器、交换机等）的运行状态（如端口状态、CPU利用率），收集设备性能数据（如带宽利用率、内存占用），并将数据上报给管理站；A错误，SNMPv1/v2c不加密，SNMPv3支持加密，但非核心作用；C错误，SNMP仅采集数据，不自动修复故障；D错误，配置设备参数、自动化部署是NETCONF等协议的功能。 19、VPN技术中，EVPN的核心优势是（ ） A. 仅支持IPv4协议，兼容性强 B. 基于MPLS网络实现，传输速率快 C. 支持二层和三层VPN，可实现跨数据中心互联 D. 配置简单，无需专业设备支持 【答案】C 【解析】EVPN是一种先进的VPN技术，核心优势是同时支持二层VPN（L2VPN）和三层VPN（L3VPN），可实现跨数据中心的虚拟机迁移、VLAN互通等需求，解决了传统VPN技术跨数据中心互联的难题；A错误，EVPN支持IPv4和IPv6协议；B错误，EVPN可基于MPLS或VXLAN等多种网络实现，并非仅依赖MPLS；D错误，EVPN配置复杂，需要支持EVPN协议的专业网络设备。 20、网络故障排查中，使用tracert命令的核心目的是（ ） A. 测试目标主机的连通性 B. 查看目标主机的DNS解析记录 C. 定位从本地到目标主机的网络路径中的故障节点 D. 检测目标主机的端口开放状态 【答案】C 【解析】tracert命令通过发送带有递增TTL（生存时间）的ICMP请求报文，追踪从本地主机到目标主机的网络路径，显示路径上每个路由器的IP地址和响应时间，核心目的是定位网络路径中的故障节点（如某台路由器故障导致通信中断）；A错误，测试连通性是ping命令的核心目的；B错误，查看DNS解析记录是nslookup命令的功能；D错误，检测端口开放状态是telnet、nmap等命令的功能。 二、 填空题（本题共10小题，每题2分，共20分） 1. IPv6过渡技术中，________技术通过在数据包外层封装额外的协议头部，实现不同协议网络间的通信。 【答案】隧道 2. OSPF协议中，________区域不接收自治系统外部路由和除默认路由外的汇总路由，可最小化路由表规模。 【答案】完全末节（Totally Stubby Area） 3. 无线局域网中，________标准通过划分服务质量等级，保障语音、视频等实时应用的传输质量。 【答案】WMM（Wi-Fi多媒体） 4. QinQ技术通过封装________层VLAN标签，扩展VLAN ID的数量，解决VLAN资源不足的问题。 【答案】两（内、外） 5. SDN架构的核心是________与数据转发平面分离，实现网络的集中化控制。 【答案】控制平面 6. DHCP中继代理通过转发________域内的DHCP报文，实现跨网段的IP地址分配。 【答案】不同广播 7. 网络安全中，________专门防御SQL注入、XSS等Web应用层攻击。 【答案】WAF（Web应用防火墙） 8. HTTP/3协议采用________协议作为传输层协议，解决了TCP队头阻塞问题。 【答案】QUIC 9. ARP欺骗攻击通过伪造________报文，篡改目标主机的ARP缓存表，劫持网络流量。 【答案】ARP响应（ gratuitous ARP） 10. 网络管理中，SNMP协议通过________架构，实现对网络设备的状态监控和数据采集。 【答案】管理站-代理（Manager-Agent） 三、 应用题（共20分） 某企业拥有总部和分支两个网络，拓扑如下：总部核心设备为三层交换机SW1、路由器R1（连接外网和分支），分支核心设备为路由器R2、二层交换机SW2；总部网络分为VLAN 10（办公区，192.168.10.0/24）、VLAN 20（服务器区，192.168.20.0/24），分支网络为VLAN 30（办公区，192.168.30.0/24）；总部部署DHCP服务器（192.168.20.10），为所有办公区主机分配IP地址；要求实现以下需求： 1） 总部VLAN 10和VLAN 20可相互通信，总部与分支VLAN 30可相互通信； 2） 所有办公区主机（总部VLAN 10、分支VLAN 30）通过DHCP服务器获取IP地址； 3） 分支办公区仅能访问总部服务器区的22（SSH）和3389（远程桌面）端口，禁止访问其他端口； 4） 所有办公区主机可通过总部R1访问外网（R1外网接口IP为202.100.3.1/30）。 请完成以下任务： (1) 简述实现总部与分支网络互通的配置思路；（4分） (2) 写出在R2上配置DHCP中继代理的关键命令（指向总部DHCP服务器）；（6分） (3) 写出实现分支访问控制需求的ACL配置命令（在R1或R2上配置，选择最优位置）；（6分） (4) 写出配置分支路由器R2默认路由的命令，使分支办公区能访问外网。（4分） 【答案】 (1) 总部与分支互通配置思路：采用静态路由或动态路由协议（如RIP、OSPF）实现。在R1和R2上配置互访路由：R1上配置到达分支192.168.30.0/24网段的路由，下一跳为R2与R1连接的接口IP；R2上配置到达总部192.168.10.0/24、192.168.20.0/24网段的路由，下一跳为R1与R2连接的接口IP；同时在总部SW1上配置VLAN 10和VLAN 20的SVI接口，实现总部VLAN间通信。 (2) R2上DHCP中继代理配置关键命令（假设R2连接分支VLAN 30的接口为Fa0/0）： 1） 进入全局配置模式：R2>enable → R2#configure terminal 2） 进入连接分支办公区的接口（Fa0/0），配置IP地址（作为分支VLAN 30的网关）并启用： R2(config)#interface fastethernet 0/0 R2(config-if)#ip address 192.168.30.1 255.255.255.0 R2(config-if)#no shutdown 3） 在该接口上启用DHCP中继功能，指向总部DHCP服务器IP： R2(config-if)#ip helper-address 192.168.20.10 R2(config-if)#exit 4） 验证中继配置：R2#show ip interface fastethernet 0/0（查看接口是否启用helper-address） (3) 分支访问控制ACL配置（最优位置为R2的出方向，靠近源，减少不必要流量传输）： 1） 进入全局配置模式：R2#configure terminal 2） 创建扩展ACL 103，允许分支访问总部服务器区22和3389端口，拒绝其他访问： R2(config)#access-list 103 permit tcp 192.168.30.0 0.0.0.255 192.168.20.0 0.0.0.255 eq 22 R2(config)#access-list 103 permit tcp 192.168.30.0 0.0.0.255 192.168.20.0 0.0.0.255 eq 3389 R2(config)#access-list 103 deny ip 192.168.30.0 0.0.0.255 192.168.20.0 0.0.0.255 R2(config)#access-list 103 permit ip any any 3） 将ACL应用到R2连接R1的接口（假设为Fa0/1）出方向： R2(config)#interface fastethernet 0/1 R2(config-if)#ip access-group 103 out R2(config-if)#exit (4) 分支路由器R2默认路由配置命令（下一跳为R1与R2连接的接口IP，假设为192.168.1.1）： 1） 进入全局配置模式：R2#configure terminal 2） 配置默认路由：R2(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.1 3） 验证默认路由：R2#show ip route 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $