网络规划与设计》期末考试试卷

1北京化工大学2009——2010学年第二学期《网络规划与设计》期末考试试卷课程代码CSE43200C班级：姓名：学号：分数：题号一二三四五六七总分得分（本试卷满分共100分，请将答案填写在答题纸上）一、选择题（单选，本题共10小题，每题1分，共10分）1.千兆以太网的标准是（）A.IEEE802.3uB.IEEE802.3aC.IEEE802.4D.IEEE802.52.下列哪一项是用于描述某种网络介质的吞吐能力的？（）A.带宽（Bandwidth）B.基带（Baseband）C.延迟（Delay）D.响应时间（Latency）3.以下设备主要用于数字信号和模拟信号之间的转换的是（）A.MODEMB.RouterC.HubD.Switch4．下面哪一组属于应用层协议？（）A.IP,TCP,UDPB.ARP,IP,UDPC.FTP,SMTP,TELNETD.ICMP,RARP,ARP5.以下哪一项不是路由协议用来评估最佳路径的度量标准？（）A.跳数（Hop）B.带宽（Bandwidth）C.负载（Load）D.吞吐量6.下面哪一项不是第三代移动通信技术（）A.WCDMAB.TD-SCDMAC.GPRSD.CDMA20007.使用ping命令检查网络连通性时，不使用参数的默认情况下，会发送4个packets到目的地。如果想让ping命令持续发送请求信息，直到人为中断为止，那么应该增加什么参数？（）A.–tB.–IC.–rD.-w8.关于加密技术的描述中，下面哪一项不正确（）A.现代密码体制把算法和密钥分开，只需要保证密钥的保密性就行了，算法是可以公开的。B.PKI（公钥基础设施）中使用两种密钥：公钥和私钥。。C.一种加密方案是安全的，当且仅当解密信息的代价大于被加密信息本身的价值。D.我的公钥证书是不能在网络上公开的，否则其他人可能假冒我的身份或伪造我的数字签名。9.制作直连线时，根据EIA/TIA标准，两端RJ-45接口的线序为（）A.棕白、棕、绿白、蓝、蓝白、绿、橙白、橙2B.绿白、绿、橙白、蓝、蓝白、橙、棕白、棕C.橙白、橙、绿白、蓝、蓝白、绿、棕白、棕D.橙白、橙、蓝白、蓝、绿白、绿、棕白、棕10.如果要查看当前所有与本机建立的网络连接，即显示如下信息，应该使用如下哪个命令（）A.pingB.netstatC.tracertD.ipconfig二、填空题（每空1分，共10分）1.国际上通用的三个开放无线频段（即无需授权的ISM频段）分别为900MHz、、。2.请写出RFC1918《私有地址分配》文档中预留的3段IPv4私有地址：、、。（使用CIDR格式表示）3.下面是网络设计过程模型图，A，B，C，D，E分别表示相应步骤，A.B.C.D.E.三、判断题（本题共10小题，每题1分，共10分）1.带宽（bandwidth）的单位是bps，表示每秒网络所能传输的字节（byte）数。（）2.路由器周期性地向它的邻居路由器发送路由表，并根据接收到的信息确定是否需要修改自己的路由表，这类路由协议称为距离矢量路由协议，RIP就是常见的距离矢量路由协议。（）3.为无线局域网设计的一个较早的协议是避免冲突的多路访问MACA（multipleaccesswithActiveConnections:ProtoLocalAddressForeignAddressStateTCPshixl:2850202.4.130.62:22ESTABLISHEDTCPshixl:381960.2.247.204:httpCLOSE_WAITAEDCB3collisionavoidance），它被采用为IEEE802.11无线局域网标准的基础。被称为Wi-Fi技术的802.11b，协议工作在2.4GHz频段（）4.QoS可看作一个“受管理的非公平系统”，QoS策略最好是在靠近通信量源的地方以避免通信量不必要地穿越网络。（）5.多模光纤使用发光二极管（LED）作为光源，而单模光纤使用激光作为光源。一般单模光纤的传输距离大于多模光纤。（）6.一个VLAN属于一个广播域，其内部广播流量不会发送到其它VLAN，VLAN之间可以借助二层交换机通信。802.1q协议通过使用2层数据帧标识，来区分干线（trunk）上传输的不同VLAN的数据。（）7.SNMP是一种传输管理数据的IP应用协议，允许配置和获取管理信息，它基于传输控制协议（TCP）运行。（）8.公共电话交换网（PSTN）采用电路交换技术，X.25采用分组交换技术。（）9.构建套结字（Socket）时，网络上具有唯一性的IP地址和端口号结合在一起，才构成唯一能识别的标识符。（）10.某计算机A需要访问域名，它首先向本域DNS服务器S1查询，如果S1的缓存和数据库中均无此域名记录，则给计算机A返回上级域DNS服务器S2的IP地址，计算机A再向S2查询该域名，依次类推，直到计算机A找到可以解析该域名的DNS服务器为止。（）四、写出下列英文缩写对应的英文全称，并翻译成汉语（每题3分，共15分）1.PDIOO2.SSID3.IDS4.POP5.FCAPS五、名词解释（本题共4小题，每题5分，共20分）1.CSMA/CD2.VPN43.STP（生成树协议）4.QoS六、简答题（本题共2小题，共15分）1.简述常见的DoS攻击方法及其原理。（7分）2.简述五种网络互联设备（repeater,hub,bridge,switch,router）的功能，它们各在OSI模型的哪一层上工作，有什么特点。（8分）七、网络设计题（本题共2小题，每题10分，共20分）1.某单位使用6个路由器R1，R2，R3，R4，R5，R6，搭建了如下图所示网络，该单位申请了一段B类IP地址169.130.0.0。已知每个路由器有3个以太网接口，分别是E1，E2和E3，连接方式如图所示。各子网的网络号如下所示：子网1：169.130.0.0子网2：169.130.32.0子网3：169.130.64.0子网4：169.130.96.0子网5：169.130.128.0子网6：169.130.192.0子网7：169.130.224.0子网1子网2子网3子网4子网5子网6R1R2R3R4R5E1E2E1E1E2E1E1E2E1E1E2E1E1E2E1InternetE3E1E3E1E3E1E3E1E3E1R6E1E2E1E3E1子网75[问题]（1）请写出每个子网的子网掩码。（2）已知其中某个子网中的主机A的IP地址为169.130.1.90，另一个子网中的主机B的IP地址为169.130.129.100，在网络畅通的环境下，如果在主机A上执行tracert169.130.129.100命令，则会显示什么内容？（提示：只需写出命令返回的关键信息，网关IP地址用路由器：端口号来表示，如R1:E2）（3）若6个路由器均只设置静态路由，且路由表的格式如下：目的网络号（CIDR格式）转发接口0.0.0.0/0（默认路由）E1202.4.130.0/24E2…………请写出R1，R2，R3，R4，R5，R6的路由表。（提示：考虑地址聚类，使路由表尽可能短，以保证路由器效率最高。）2.某单位拟组建一个小型园区网，具体设计如下：（1）该单位网络设计方案如图所示：6（2）设计要求(a)该单位为一三层小楼，每层三个房间，技术部、财务部、总务部分散在各个楼层。每个房间设一个小型交换机，该交换机由一根光纤再接入本楼层交换机，。(b)出于业务安全考虑，希望每个部门自成一个VLAN。(c)单位内部有邮件服务器、FTP服务器、论坛Web服务器等，集中放在一层机房，只供单位内部所有员工访问。(d)可以接入互联网，需要具有安全机制和网络管理功能。(3)可选设备设备名称特性锐捷交换机具有24个l00M电口和1个上联1000M光口H3C交换机具有8个1000M光口，支持静态划分VLAN和802.1q协议Cisco路由器具有4个1000M光口Juniper防火墙具有路由功能的高性能防火墙，具有2个1000M光口[问题]（1）每个房间交换机应选择哪种设备？每个楼层交换机应选择哪种设备？图中A，B各应选择哪种设备？（2）如果使用静态划分VLAN方式，为了满足该单位需求，应该划分几个VLAN？请一一为VLAN起名，3个楼层交换机的哪个端口应该属于哪个VLAN？哪个端口应该配置成干线端口？为了表述方便，楼层交换机和端口编号如下：三楼交换机S3：E1-财务部2E2-技术部2E3-技术部3E4-和二楼交换机相连E5-和设备A相连二楼交换机S2：E1-技术部1E2-总务部2E3-总务部部3E4-和三楼交换机相连E5-和一楼交换机相连E6-和设备A相连一楼交换机S1：E1机房E2-财务部1E3-总务部部1E4-和二楼交换机相连E5-和设备A相连（3）现在机房中的FTP服务器采用端口模式（主动模式）提供FTP服务。为了满足某位出差员工的需要，临时需要开放为外网访问。则防火墙上应该如何设置该FTP服务器的访问策略？7北京化工大学2009——2010学年第二学期《网络规划与设计》期末考试答题纸课程代码CSE43200C班级：姓名：学号：分数：题号一二三四五六七总分得分（请将答案填写在相应空格处）一、选择题（单选，本题共10小题，每题1分，共10分）1.2.3.4.5.6.7.8.9.10.二、填空题（每空1分，共10分）1.、2.、、3.A.B.C.D.E.三、判断题（本题共10小题，每题1分，共10分）1.2.3.4.5.6.7.8.9.10.