中央广播电视大学组网与网络管理技术模拟试题(1) 中央电人工学院史红星 题号 二三 四总分 得分 得分 评在人 一、填空思（每空2分，共40分） 下表中左边是一组基本概念，右边是有关概念的分类，请根据表格左边的编号，给右 边的分类内容填写对应的编号， 案号 基本概② 霸号 分类 A 网络的传输技术 模拟信号 敌障管理 广指式网路 B 信道的工作方式 数据硅路层凤 交全管理 信道上传输的信号 静念端口 光汗 数字信号 D 传输介质 物理层 性能管理 半双工通信 双效线 E VIAN配置方式 全双工亚信 动态嘴口 组网与网络管理技术试递第！页（共4页）
组网与网络管理技术试题第 1 页（共 4 页） 中央广播电视大学 组网与网络管理技术模拟试题(1) 中央电大工学院 史红星 一、填空题（每空 2 分，共 40 分） 下表中左边是一组基本概念，右边是有关概念的分类，请根据表格左边的编号，给右 边的分类内容填写对应的编号。 编号 基本概念 编号 分类 A 网络的传输技术 模拟信号 故障管理 广播式网络 B 信道的工作方式 数据链路层 安全管理 C 信道上传输的信号 静态端口 光纤 数字信号 D 传输介质 物理层 性能管理 半双工通信 双绞线 E VLAN 配置方式 全双工通信 动态端口 题号 一 二 三 四 总 分 得分 得 分 评卷人
网路层次 寄费管理 网络层 同轴电缆 G 网路管理的功能域 单工通信 应用层 点到点网终 二、单项远择愿（每个恩只有一个的答案是正确的，每题2分， 得分 评人 共20分) 1.EIAS232C的电气特性规定，代表断开的信号电平值是()。 A,-15-3伏特 B、+15~+3伏特 C、+5-5伏特 D、-3+3伏特 2.提供对终端竹真支持的是〔)协议. A.TOP B.IP C.TELNET D.FTP 3。相对子单模光纤，喔个不是多模光纤的特点()。 ,宽芯规、耗散大 B适用子低速度的通信 C,适用于长距离的通信 几成木低 4.若采用4相调制技术，在1200被特的信道上信息的传输率为(s, A.1200B.2400 C.4800D.9600 5.下列网络拓扑建立之后，增加新站点较难的是(). A.星型网络 B.总线型网络 纽网与网路管理技术试愿第2页（共4页）
组网与网络管理技术试题第 2 页（共 4 页） F 网络层次 寄费管理 网络层 同轴电缆 G 网络管理的功能域 单工通信 应用层 点到点网络 二、单项选择题（每个题只有一个的答案是正确的。每题 2 分， 共 20 分） 1． EIA RS 232 C 的电气特性规定，代表断开的信号电平值是（ ）。 A、-15～-3 伏特 B、+15～+3 伏特 C、+5～-5 伏特 D、-3～+3 伏特 2． 提供对终端仿真支持的是（ ）协议。 A．TCP B．IP C．TELNET D．FTP 3． 相对于单模光纤，哪一个不是多模光纤的特点（ ）。 A. 宽芯线、耗散大 B. 适用于低速度的通信 C.适用于长距离的通信 D. 成本低 4． 若采用 4 相调制技术，在 1200 波特的信道上信息的传输率为（ ）bps。 A. 1200 B. 2400 C. 4800 D. 9600 5． 下列网络拓扑建立之后，增加新站点较难的是（ ）。 A．星型网络 B．总线型网络 得 分 评卷人
C.树型网络 D.环型网络 6.下列描述巾错误的是(B). A,中继器和网桥都可以提高局域网网段的雨离 我网桥和路由器都可以用于大型网络的路由通信 C.通常情况下，路由器比网桥和中继器的成本要高 D.路由器可配置成允许多条路由路径 ?.采用级联方式连接多个失线器可以() A碱少网路冲突 B.分需网路流量 C,增加可用增口数 D.提高网络可用带宽 8.技术的特点是()， A.以信元为数据传输单位 B.以航为数据传拾单位 C,只适合局域网之间的互连 D,只能点对点连接 9.比较网络管理进程状件的准则不包括(). A.路出协议 B.运行环境 C.能力大小 D.附加特征 10.()属于安全管理的工作。 A发现和分离网络问画 B,增强网路管理者对网路配置的控制 组网与网铬符理技术试题第3页（共4页）
组网与网络管理技术试题第 3 页（共 4 页） C．树型网络 D．环型网络 6． 下列描述中错误的是（ B ）。 A. 中继器和网桥都可以提高局域网网段的距离 B. 网桥和路由器都可以用于大型网络的路由通信 C. 通常情况下，路由器比网桥和中继器的成本要高 D. 路由器可配置成允许多条路由路径 7． 采用级联方式连接多个集线器可以（ ） A. 减少网络冲突 B. 分隔网络流量 C. 增加可用端口数 D. 提高网络可用带宽 8． ATM 技术的特点是（ ）。 A. 以信元为数据传输单位 B. 以帧为数据传输单位 C. 只适合局域网之间的互连 D. 只能点对点连接 9． 比较网络管理进程软件的准则不包括（ ）。 A．路由协议 B．运行环境 C．能力大小 D．附加特征 10． （ ）属于安全管理的工作。 A. 发现和分离网络问题 B. 增强网络管理者对网络配置的控制
C,控制对计算机网路中信息访问的过程 ).测量网路的整体吞吐量 得分 评卷人 三、判断题（正确的在括号内打上“√”，铅误的打上“X”, 每小题2分，共10分) 1.SPv1实现起米简单灵活，它的协议中只有5个请求/响应原语。（) 2,利用VLAW技术可以实现对广播数据的抑制。() 3,网路管理的主要任务是对上网时何进行统计，以便计费。〔) 4,中殊器能够再生信号。() 5,在网路设计中，不应出现链路冗余、路由冗余等情况，这些冗余导致资源浪费。() 得分 评卷人 四、简答及应用题（年愿10分，共30分） 1、简述目前计算机系统安全面格的三种主要威助. 2、假设有主机A(IP地址为202.208.2.4)，通过路由器1向主机B(IP地址为 02.169,32.8)发送伯息，从A到B要经过多个路由器，根据路由表，已知最佳路径 为R1一2一5。试说明路由器工作原理. 3、有爆些类型的防火境？它]的特点如何？ 组网与网络管理技术试递第4页（共4页）
组网与网络管理技术试题第 4 页（共 4 页） C. 控制对计算机网络中信息访问的过程 D. 测量网络的整体吞吐量 三、判断题（正确的在括号内打上“√”，错误的打上“╳”。 每小题 2 分，共 10 分） 1. SNMPv1 实现起来简单灵活，它的协议中只有 5 个请求/响应原语。（ ） 2. 利用 VLAN 技术可以实现对广播数据的抑制。（ ） 3. 网络管理的主要任务是对上网时间进行统计，以便计费。（ ） 4. 中继器能够再生信号。（ ） 5. 在网络设计中，不应出现链路冗余、路由冗余等情况，这些冗余导致资源浪费。（ ） 四、简答及应用题（每题 10 分，共 30 分） 1、简述目前计算机系统安全面临的三种主要威胁。 2、假设有主机 A（IP 地址为 202.208.2.4），通过路由器 R1 向主机 B（IP 地址为 202.169.32.8）发送信息，从 A 到 B 要经过多个路由器，根据路由表，已知最佳路径 为 R1－R2－R5。试说明路由器工作原理。 3、有哪些类型的防火墙？它们的特点如何？ 得 分 评卷人 得 分 评卷人
中央广增电视大学组网与网络管理技术模拟试题1参考答案 一、填空愿（每空2分，共40分） 下表中左边是一组基本概念，右边是有关概念的分类，请根据表格左边的编号，给右 边的分类内容填写对应的编号。 编号 基本横忽 编号 分类 A 网络的传输枝术 模拟信号 敌障管理 广掃式网路 B 信道的工作方式 F 数据链路层 安全管理 信道上传输的信号 E 静态嘴口 D 光纤 数字停号 传蜜介质 F 物理层 G 性能管理 B 华双工通侣 D 双做线 VLAN配置方式 全双工通信 E 动态瑞口 网路层次 G 寄费管理 F 网铭层 D 同轴电缆 网塔管理的功能域 B 单工信 应用层 点到点网路 组网与网络管理技术试题粹案第1页（共3页）
组网与网络管理技术试题答案第 1 页（共 3 页） 中央广播电视大学组网与网络管理技术模拟试题 1 参考答案 一、填空题（每空 2 分，共 40 分） 下表中左边是一组基本概念，右边是有关概念的分类，请根据表格左边的编号，给右 边的分类内容填写对应的编号。 编号 基本概念 编号 分类 A 网络的传输技术 C 模拟信号 G 故障管理 A 广播式网络 B 信道的工作方式 F 数据链路层 G 安全管理 C 信道上传输的信号 E 静态端口 D 光纤 C 数字信号 D 传输介质 F 物理层 G 性能管理 B 半双工通信 D 双绞线 E VLAN 配置方式 B 全双工通信 E 动态端口 F 网络层次 G 寄费管理 F 网络层 D 同轴电缆 G 网络管理的功能域 B 单工通信 F 应用层 A 点到点网络
二、单项选择题（每个题只有一个的答案是正确的。每题2分，共20分） 1.B 2.C 3.C 4.B 5.D &.B 1.C 8.A 9.A 10.c 三、判断题（正确的在括号内打上“√”，铅误的打上“X”。每小题2分，共10分） 1,/ 2. 3.× 4.× 6.X 四、简答及应用愿（每愿10分，共30分） 1.答： 月的计算机系统存在的安全威胁主要体观在三个方面： 一是黑客攻击。黑客来自于树铬的内部和外部，其早期的主要手段有：碧取口令：偷 取额外特权：引入“特洛依木马”软件：引入命令过程或程序“蠕虫”：使用一个节点作 为网关代理到其他节点上等等。 随着Internet技术的发展，现代黑客的攻击千段从主要进行系统政击转变到利用网 络进行攻击，新的手法包括：通过网络监听，获取网上用户的账号和密码：监听密钥分配 组网与网铬管理技术试题容案第2页（共3页）
组网与网络管理技术试题答案第 2 页（共 3 页） 二、单项选择题（每个题只有一个的答案是正确的。每题 2 分，共 20 分） 1. B 2. C 3. C 4. B 5. D 6. B 7. C 8. A 9. A 10. C 三、判断题（正确的在括号内打上“√”，错误的打上“╳”。每小题 2 分，共 10 分） 1. √ 2. √ 3. ╳ 4. ╳ 5. ╳ 四、简答及应用题（每题 10 分，共 30 分） 1. 答： 目前计算机系统存在的安全威胁主要体现在三个方面： 一是黑客攻击。黑客来自于网络的内部和外部，其早期的主要手段有：猎取口令；偷 取额外特权；引入“特洛依木马”软件；引入命令过程或程序“蠕虫”；使用一个节点作 为网关代理到其他节点上等等。 随着 Internet 技术的发展，现代黑客的攻击手段从主要进行系统攻击转变到利用网 络进行攻击，新的手法包括：通过网络监听，获取网上用户的账号和密码；监听密钥分配
过程，攻击密制管型服务器。得到密阴域认证码，从而数得合法资格，利用TX操作系 统提供的守护进程成命令提高攻击能力：列用end1进行攻击：利用ft,采用蛋名用 户访问，进行攻击：利用nfs进行改击：通过隐蓝通道进行非法活动. 二是计算机病毒。计算机柄毒寄生于探作系统成一般的可头行程序上，传桶及发作的 方式多种多样，彩响范国广，它修或、别除文件甚至除整个文件系统，导级程序运行钳 误，死机丛至整个系统数据的丢失，目前纳毒已成为计算机信总系统的重要成助。 三是把能服务攻击。种方式的改击，使得应用服务器在很短的时何内创建大量的到客 户觜的Sakt连接，直到耗尽系统悦源，此时系统性能严重下降，正常业务无法维持， 应川系统陷入毒爽火态， 2.答 主机A将主机B的IP地址202,19.32.8莲问数哲信息以数据航的形式发送给R1。 1收到主机A的量据航后，先从报头中取出电址202.19.328，并根据路由表中的 最件路径，将数据航发往2。 股承夏1的工作，将拉据额转发给5. 5收到数哲颜后，问样牧出日的地止，发现202169,32.8就任该路由卷所在的网度 上，于是将数拓帧直接交给主机B。 主机B收到主机A的数据蘭，一次通信过程结束。 3.答： 在概多上，有两种类型的防火墙：网将级防火指和应用级防火站。 网洛级访火墙一投根据深、目的地址蜚出决策，可以快传推流直按酒过，一投速度都 很快，对用户很透明。 应用级访火墙不允许传的说在网路之何直接传输，并对通过它的传输道进行记录和市 计，性能可能有一些影响，对用户不太透明。 未米的防火清应介于网路领防火境与应用级防火墙之间。网络线防火墙可能对流经它 们的信息越米这了解。而应用级防火情可能将变得史加低级和透明， 组网与网络管里技术试置答案第多页（共3顶）
组网与网络管理技术试题答案第 3 页（共 3 页） 过程，攻击密钥管理服务器，得到密钥或认证码，从而取得合法资格；利用 UNIX 操作系 统提供的守护进程或命令提高攻击能力；利用 sendmail 进行攻击；利用 ftp，采用匿名用 户访问，进行攻击；利用 nfs 进行攻击；通过隐蔽通道进行非法活动。 二是计算机病毒。计算机病毒寄生于操作系统或一般的可执行程序上，传播及发作的 方式多种多样，影响范围广，它修改、删除文件甚至删除整个文件系统，导致程序运行错 误，死机甚至整个系统数据的丢失，目前病毒已成为计算机信息系统的重要威胁。 三是拒绝服务攻击。种方式的攻击，使得应用服务器在很短的时间内创建大量的到客 户端的 Socket 连接，直到耗尽系统资源，此时系统性能严重下降，正常业务无法维持， 应用系统陷入瘫痪状态。 2. 答： 主机 A 将主机 B 的 IP 地址 202.169.32.8 连同数据信息以数据帧的形式发送给 R1。 R1 收到主机 A 的数据帧后，先从报头中取出地址 202.169.32.8，并根据路由表中的 最佳路径，将数据帧发往 R2。 R2 重复 R1 的工作，将数据帧转发给 R5。 R5 收到数据帧后，同样取出目的地址，发现 202.169.32.8 就在该路由器所在的网段 上，于是将数据帧直接交给主机 B。 主机 B 收到主机 A 的数据帧，一次通信过程结束。 3. 答： 在概念上，有两种类型的防火墙：网络级防火墙和应用级防火墙。 网络级防火墙一般根据源、目的地址做出决策，可以使传输流直接通过，一般速度都 很快，对用户很透明。 应用级防火墙不允许传输流在网络之间直接传输，并对通过它的传输流进行记录和审 计，性能可能有一些影响，对用户不太透明。 未来的防火墙应介于网络级防火墙与应用级防火墙之间。网络级防火墙可能对流经它 们的信息越来越了解，而应用级防火墙可能将变得更加低级和透明