网络互联技术模拟试卷八(参考答案)

17
2.1
6.8 .0
/24
(1)
HQ
172.16.9.0/24
B
172.16.9.0/24
答案： (1)line vty 0 4 (2)password cisco (3)login (4)configure ternimal (5)interface (6)clock rate (7)ip address (8)no shutdown 3、配置 RIP 动态路由，确保网络之间能相互通讯。 （10 分）
版权所有 ● 江西工业职业技术学院电子与信息工程分院赵怀明教师
江西工业职业技术学院电子与信息工程分院《网络互联技术》课程 172.16.3.0 0.0.0.255 eq 21 Router(config)# access-list 110 deny tcp 172.16.4.0 0.0.0.255 172.16.3.0 0.0.0.255 eq 20 Router(config)# access-list 110 permit ip any any Router(config)# interface ethernet 0 Router(config-if)# ip access-group 110 out Router(config-if)#exit
版权所有 ● 江西工业职业技术学院电子与信息工程分院赵怀明教师
江西工业职业技术学院电子与信息工程分院《网络互联技术》课程 C、PAT D、TCP负载均衡 9、第三层交换根据（ B ）对数据包进行转发。 A、MAC地址 B、IP地址 C、端口号 D、应用协议 10、防火墙能够（ B ） 。 A、防范恶意的知情者 B、防范通过它的恶意连接 C、防备新的网络安全问题 D、完全防止传送己被病毒感染的软件和文件 三、操作题（50 分） 1、路由协议能够将几条路由条目汇总成一条，请计算下图中的路 由汇总。 分） （4
172.16.0.0 10.0.0.0
10.0.0.0
192.168.1.0 10.0.0.0
4、OSPF 动态路由协议可以支持大型网络,请将下面的拓扑结构配 置上 OSPF 动态路由协议。(所有路由器中 OSPF 进程号均设置为 6) （10 分）
172.16.3.0
Non172.16.0.0
172.16.4.0 172.16.4.13
） 。
A、交换机 B、路由器 C、中继器 D、网关 2、某公司网络的地址是 202.110.128.0/17，下面的选项中， B ） （ 属于这个网络。 A、202.110.44.0/17 B、202.110.162.0/20 C、202.110.144.0/16 D、202.110.24.0/20 3、可以采用静态或动态方式来划分 VLAN，下面属于静态划分的方法 是（ A ） 。 A、按端口划分 B、按 MAC 地址划分 C、按协议类型划分 D、按逻辑地址划分 4、以下不会在路由表里出现的是（ D ） 。 A、下一跳地址 B、网络地址 C、度量值 D、MAC地址 5、三种路由协议 RIP 、OSPF 、BGP 和静态路由各自得到了一条到达 目标网络，在路由器默认情况下，最终选选定（ D ） 路由作为最 优路由。 A、RIP B、OSPF C、BGP D、静态路由 6、HDLC 是一种面向（ B ）链路层协议。 A、字符 B、比特 C、信元 D、数据包 7、标准访问控制列表以（ B ）作为判别条件。 A、数据包的大小 B、数据包的源地址 C、数据包的端口号 D、数据包的目的地址 8、如果企业内部需要连接入Internet的用户一共有400个，但该企业 只申请到一个C类的合法IP地址，则应该使用哪种NAT方式实现 （ C ） 。 A、静态NAT B、动态NAT
江西工业职业技术学院电子与信息工程分院《网络互联技术》课程
网络互联技术模拟试卷八 参考答案
一、填空题（2*10=20 分） 1、计算机网络由通信子网和_资源子网_组成。 2、概念上，每个 32 位 IP 地址被分割成两部分，_网络地址_和主机 地址。 3、以太网交换机使用_存储转发_、直接转发、碎片隔离等三种交换 方式来转发数据帧。 4、路由协议的最终目的是生成_路由表_。 5、距离向量路由协议的工作方式是_定期广播路由器自己的路由表的 拷贝_。 6、PPP 主要有两种验证方法，它们是 PAP 密码验证协议和_CHAP 质询 握手验证协议_。 7、访问控制列表最基本的功能是_数据包过滤_。 8、_网络地址转换_是用于将一个地址域（如企业内部网 Intranet） 映射到另一个地址域（如国际互联网 Internet）的标准方法。 9、同一个局域网中的各子网的互联，可以用 三层交换机 来代替路 由器。 10、 防火墙 是指设置在不同网络（如可信任的企业内部网和不可信 的公共网）或网络安全域之间的，用以实施网络间访问控制的一组组 件的集合。 二、单项选择题（3*10=30 分） 1、最复杂的网络互联设备是（ D
Hale Waihona Puke Baidu
S0 E0
答案： （1）路由器 R1 的 OSPF 动态路由配置 R1(config)#router ospf 6 R1(config-router)# network 12.12.12.0 0.0.0.255 area 1
E1
答案： Router(config)# access-list 110 deny tcp 172.16.4.0 0.0.0.255
172.16.8.0/24
A
（1）配置 VTY 密码 router1(config)# _(1)__ (允许 5 个 telnet 远程终端同时连接) router1(config-line)# _(2)__ (设置终端登录密码为 cisco) router1(config-line)#__(3) (允许通过 telnet 远程登录) （2）配置串行口 Router1 # __(4)__ Router1(config)# __(5)__ serial 0/0 Router1(config-if)# __(6)__ 64000 (DCE 端配置时钟) Router1(config-if)#__(7)__ 192.168.100.1 255.255.255.0 (配置接口 IP 地址和网络掩码) Router1(config-if)# ___(8) (激活接口)
E0 172.16.1.0 S2 S2 10.1.1.2 B S3 S3 E0 192.168.1.0
172.16.15.0/24
H
5 6.1 2.1 17
24 .0/
答案： 汇总后的结果为：172.16.8.0/21 2、完成路由器行命令配置。 （16 分）
A 172.16.1.1 10.1.1.1
C 10.2.2.2 10.2.2.3 192.168.1.1
答案：
版权所有 ● 江西工业职业技术学院电子与信息工程分院赵怀明教师
江西工业职业技术学院电子与信息工程分院《网络互联技术》课程 （1）路由器 A 的 RIP 路由配置 Ra(config)#router rip Ra(config-router)# network Ra(config-router)# network （2）路由器 B 的 RIP 路由配置 Rb(config)# router rip Rb(config-router)# network （3）路由器 C 的 RIP 路由配置 Rc(config)# router rip Rc(config-router)# network Rc(config-router)# network （2）路由器 R2 的 OSPF 动态路由配置 R2(config)# router ospf 6 R2(config-router)# network 12.12.12.0 0.0.0.255 area 1 R2(config-router)# network 23.23.23.0 0.0.0.255 area 0 （3）路由器 R3 的 OSPF 动态路由配置 R3(config)# router ospf 6 R3(config-router)# network 23.23.23.0 0.0.0. 255 area 0 R3(config-router)# network 34.34.34.0 0.0.0.255 area 2 （4）路由器 R4 的 OSPF 动态路由配置 R4(config)# router ospf 6 R4config-router)# network 34.34.34.0 0.0.0.255 area 2 5、ACL 访问控制列表是路由器的基本安全手段，请对下面的路由 器设置扩展访问控制列表（编号 110 ）使得： （10 分） l 拒绝从 172.16.4.0 到 172.16.3.0 的经过 E0 出方向的 FTP 流 量； l 允许其他所有的流量。
版权所有 ● 江西工业职业技术学院电子与信息工程分院赵怀明教师