网络工程自考试题答案和解析
全国2011年10月高等教育自学考试
网络工程试题
课程代码：04749
一、单项选择题(本大题共20小题，每小题2分，共40分)
在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号。错选、多选或未选均无分。
1．在TCP/IP网络模型中，网际层传送的数据单位是（ c ）p25
A．比特B．数据帧
C．数据包D．数据段
解析：A、B、C、D分别对应物理层、数据链路层、网络层和传输层
2．能够实现不同类型局域网互连的设备是（ c ） p30
A．中继器B．集线器
C．网桥D．以太网交换机
解析：按说交换机是多端口网桥，应该也可以，但是这里注明了是以太网交换机，就限制了。
3．TCP/IP体系结构中，TCP和IP所提供的服务分别在（ d ）
A．网络接口层和网际层B．网际层和传输层
C．传输层和应用层D．传输层和网际层
4．在网络层提供协议转换并在不同网络之间存储转发分组的设备是（ d ）p31 A．网桥B．光传输设备
C．集线器D．路由器
5．ADSL使用的数据调制技术是（ d ）p36
A．FSK、QAM、CAP B．PSK、QAM、DMT
C．CAP、PSK、FSK D．QAM、CAP、DMT
6．在E1数字中继中每个时隙TS的速率是（ c ）p39
A．8Kbit/s B．16Kbit/s
C．64Kbit/s D．128Kbit/s
解析：一个话音信道的数据量
7．在PPP用户接入认证中，采用三次握手的协议是（ a ）p75
A．CHAP B．MD5
C．NCP D．PAP
解析：认证协议就是PAP和CHAP，前者两次握手，后者三次。
8．以太网的媒体访问控制技术是（ b ）p61
A．CSMA/CA B．CSMA/CD
C．HDLC D．PPP
9．接入标准IEEE802.11是用于（ b ）p84
A．以太网B．无线局域网
C．广域网D．城域网
10．IP地址为192.168.0.77，掩码为255.255.255.224，该主机所在子网地址是（ b ）A．192.168.0.0 B．192.168.0.64
C．192.168.0.70 D．192.168.0.77
解析：因为掩码是255.255.255.224，所以相当于是/27，将77变化成二进制得01001101，其前三位是网络号，对应的网络地址为192.168.0.64
11．采用RIP协议的路由器，路由更新计时器设为（ a ）p106
A．30秒B．60秒
C．180秒D．270秒
12．下列有关防火墙的叙述，错误
．．的是（ d ）p147
A．防火墙能防止非法用户进入部网络
B．防火墙可使用NAT技术来缓解地址空间的短缺，并隐藏部网络的结构
C．防火墙能通过过滤存在安全缺陷的网络服务来降低部网遭受攻击的威胁
D．防火墙不能对Internet的使用量进行审计和记录
解析：这是网络管理里面的计费管理，通常通过网管软件或者代理服务器实现。
13．下列有关IPSec体系中ESP协议的叙述，错误
．．的是（ A ）p140、141
A．ESP协议在隧道工作模式下不能穿越NAT
B．ESP能提供无连接的数据完整性验证、数据来源验证和抗重放攻击服务
C．ESP能提供数据包加密和数据流加密服务
D．ESP的加密采用的是对称密钥加密算法
解析：AH在传输模式和隧道模式都不能穿越NAT，而ESP无论哪个模式都可以穿越。
AH和ESP都能够提供无连接的数据完整性验证、数据来源验证和抗重放攻击服务，另外ESP 还能提供数据包加密和数据流加密服务，其加密采用的是对称密钥加密算法
14．热备份路由协议是（ a ）p172
A．HSRP B．HTTP
C．SNMP D．RMON
15．下列有关RMON的叙述，错误
．．的是（ c ）p167
A．可以监视和管理会话B．可以收集统计信息
C．需要通过持续轮询获取管理信息D．能够统计出使用带宽最多的用户和系统16．用BT在互联网上下载文件，其网络服务模式属于（ d ）p182
A．文件服务器模式B．B/S模式
C．C/S模式D．P2P模式
17．DNS系统中，进行域名查询和应答的协议及端口是（ c ）p186
A．TCP20 B．TCP53
C．UDP53D．UDP110
解析：DNS只有在服务器之间传输DNS数据的时候（数据量大于128B）才使用TCP的53号端口，其余时间均使用UDP53号端口。
18．在广播网络中，完成IP地址到子网部物理地址转换的协议是（ a ）
A．ARP B．DNS
C．FTP D．RIP
19．下列选项中，均属于网络规划中安全性需求分析的是（ b ）p198
A．网络管理的权限设置策略、网络控制台的物理与逻辑方位
B．网络设备可提供的安全功能、网络管理的具体功能
C．网络控制台的物理与逻辑方位、网络用户所需的安全级别及访问权限
D．网络用户所需的安全级别及访问权限、网络设备可提供的安全功能
20．下列选项中，属于网络规划中网络管理需求分析的是（ c ）p198
A．需要的带宽围
B．计划投入的资金规模
C．决定选择哪种网络设备，以及对各种网络设备的评估
D．客户拟采用的信息化步骤
二、填空题(本大题共10小题，每小题1分，共10分)
请在每小题的空格中填上正确答案。错填、不填均无分。
21．计算机网络硬件部分包含计算机、通信设备、接口设备和传输介质。P22 22．ADSL采用频分复用技术把一对铜线(线)分成了语音业务、上行和下行数据业务三个相对独立的信道。P35
23．PPPoE链路的建立要经过两个阶段，分别是发现阶段和会话阶段。P81 24．VLAN交换机的链路分为三种，分别是接入链路、中继链路和混合链路。P66 25．OSPF路由选择协议生成路由表的算法是最短路径优先算法。P112
26．按照实现原理划分，VPN(虚拟专用网)可以分为两大类：重叠VPN和对等VPN。P143 27．RMON监控系统由探测器和管理站两部分组成。P168
28．在Web购物时，Web服务器用Cookie保存用户购买的物品，建立一个虚拟购物车。
P192
29．在DNS系统中，有递归查询和迭代查询两种模式。P186
30．在网络规划时，获取规划所需信息的方法有实地考察、用户访谈、问卷调查和同行咨询。P199
三、简答题(本大题共6小题，每小题5分，共30分)
31．GSM网络中的网络交换子系统(NSS)由哪几部分组成?p49
网络交换子系统包括归属位置寄存器、移动交换中心、拜访位置寄存器、鉴权中心、和设备识别寄存器。
32．列出私有IP地址围，并指出它们的特点。
10.X.X.X；172.16.0.0~172.31.255.255；192.168.X.X。分属A、B、C类
33．简述防火墙的主要作用。P147
管理进出网络的访问
保护网络中脆弱的服务
部地址隐藏
日志与统计
检测与报警
34．请写出网络管理的含义。常见的网络管理方式有哪几种?P157
网络管理是指网络管理员通过网络管理程序对网络上的资源进行集中化管理的操作，常见的网络管理方式有：基于SNMP的网络管理和基于RMON标准的网络管理。
35．简述B/S模式的工作过程。P180
客户端通过Web浏览器向Web服务器发出服务请求，服务器调用业务处理程序完成业务逻辑的处理；在业务逻辑处理当中如果要对数据进行操作，则需要想数据库服务器发起数据处理请求；当业务逻辑处理完成后，会将处理结果返回给Web服务器，服务器根据处理结果构建出展示界面，并将该页面传给浏览器，由浏览器最终展示给用户。
36．在网络规划中，逻辑网络的设计目标包括哪5个方面?p200
最大效益下最低的运作成本
不断增强的整体性能
易操作性和易使用性
有保障的安全性
自适应性
四、综合题(本大题共2小题，每小题10分，共20分)
37．如下图所示，某小型局域网由三台交换机Switch0、Switch1、Switch2，8台计算机以及2台服务器Server0和Server1组成。交换机按照端口划分3个VLAN，各台主机及VLAN的配置如下表所示。请填空完成交换机Switch2的配置，并填写所需协议名称。
Switch2的配置：
interface FastEthernet0/1
switchport __mode trunk_________
interface FastEthernet0/2
switchport：__mode trunk__________
interface FastEthemet0/3
switchport __access vlan 1__________
interface FastEthernet0/4
switchport __access vlan 2__________
interface FastEthemet0/5
switchport __access vlan 1__________
interface FastEthernet0/6
switchport ___access vlan 3_________
interface FastEthernet0/7
switchport ___access vlan 2_________
interface FastEthernet0/8
switchport ___access vlan 3_________
并且，FastEthemet0/1、FastEthemet0/2应支持__802.1Q___协议。为了防止三个交换机构成环路引起广播风暴，需要依靠__生成树______协议阻塞某个端口。
答：① mode trunk ② mode trunk
③ access vlan1 ④ access vlan2
⑤ access vlan1 ⑥ access vlan3
⑦ access vlan2 ⑧ access vlan3
⑨802.1Q ⑩生成树（或spanning tree 或 802.1D）
38．某企业网的网络示意图如下，它由5个子网和3个路由器互连，并通过Router1与外部互联网(Internet)相连。路由器互连的端口号和端口地址及各子网的网络地址如图所标示。由于网络拓扑简单，采用手工配置各路由器的静态路由表。请画出3个路由器的路
由表，每个表项只需列出路由的目的地址(含掩码)、下一跳的IP地址、输出端口。路由表应使用默认项和路由聚合技术，以使路由表项尽量少。
答：
Router 1
目的地址下一跳IP地址输出端口
200.1.0.0/24（或掩码 255..255.255.0）直接转发②
200.1.1.0/24（或掩码 255..255.255.0）10.0.0.2 ③
0.0.0.0（或掩码 0.0.0.0）20.0.0.1 ①
目的地址下一跳IP地址输出端口
200.1.1.0/26（或掩码 255..255.255.192）直接转发②
200.1.1.64/26（或掩码 255..255.255.192）直接转发③
200.1.1.128/25（或掩码 255..255.255.128）10.0.0.4 ④
0.0.0.0（或掩码 0.0.0.0）10.0.0.1 ①
Router 3
目的地址下一跳IP地址输出端口
200.1.1.128/26（或掩码 255..255.255.192）直接转发②
200.1.1.192/26（或掩码 255..255.255.192）直接转发③
0.0.0.0（或掩码 0.0.0.0）10.0.0.3 ①