网络规划与设计复习题A

网络规划与设计复习题

A

Company Document number：WUUT-WUUY-WBBGB-BWYTT-1982GT

复习题A

一、单选题

1、分层网络设计模型中的哪一层称为互连网络的高速主干层，其中高可用性和冗余性是该层的关键（B）

A接入层 B核心层 C数据链路层 D分布层 E网络层 F物理层

2、分层网络设计模型中的哪一层提供了将设备接入网络的途径并控制允许那些设备通过网络进行通信 (B)

A应用层 B接入层 C分布层 D网络层 E核心层

3、分层设计模型中的哪一层使用策略来控制网络流量的流动并通过在虚拟局域网(VLAN)之间执行路由功能来划定广播域的边界 (C)

A应用层 B接入层 C分布层 D网络层 E核心层

4 从传统的公司网络架构迁移到完全融合网络后，很可能产生什么影响 (C)

A可将本地模拟电话服务完全外包给收费更低的提供商。

B以太网 VLAN 结构会简化。

C会形成共享的基础架构，因此只需管理一个网络。

D QoS 问题会大大减轻。

E语音数据流和视频数据流争夺带宽的问题会减轻。

5应该在分层网络的哪一层或哪几层实现链路聚合 (b)

A仅核心层 B分布层和核心层

C接入层和分布层 D接入层、分布层和核心层

6下列哪种说法正确描述了模块化交换机 (D)

A外形纤细 B允许通过冗余背板进行交换机互连

C物理特性固定 D特性灵活多变

7下列哪项功能可在交换网络中通过合并多个交换机端口来支持更高的吞吐量 (C)

A收敛 B冗余链路 C链路聚合 D网络直径

8在处于不同的 VLAN 中的设备间配置通信需要使用 OSI 模型中的哪个层(B)

A第 1 层 B第 3 层 C第 4 层 D第 5 层

9推荐同时在核心层和分布层采用哪种分层设计特征以在发生路由故障时保护网络 (b) A PoE B冗余 C聚合 D访问列表

10在分层模型中的哪个层上，交换机通常不需要以线路速度来处理所有端口 (C)

A核心层 B分布层 C接入层 D入口层

二多选题

1 企业级交换机有哪两项特点（选择两项。）(B,D)

A端口密度低 B转发速度高 C延时水平高

D支持链路聚合 E端口数量预先确定

2 Cisco 三层式分层模型中的三层都支持哪两项功能（选择两项。）(D E)

A以太网供电 B在冗余中继链路之间进行负载均衡

C冗余组件 D服务质量 E链路聚合

3网络管理员选择的交换机将在网络核心层工作。为了实现最佳网络性能和可靠性，该交换机应该支持哪三项功能（选择三项。）(C,D,E)

A端口安全 B安全策略 C万兆以太网

D服务质量 (QoS) E热插拔硬件 F以太网供电 (PoE)

4 网络技术人员应要求检查现有的交换网络。检查结束后，技术人员提议添加新的交换机并更换影响性能的现有设备。技术人员的建议获得了批准并得到预算上的支持。以下哪两项信息有助于确定新交换机所需的端口密度（选择两项。）(B,C)

A转发速率 B流量分析 C未来的预计发展

D所需核心层连接的数量 E接入层为提高性能所需的集线器数量

5 在 Cisco 分层网络模型中，分布层通常支持哪三项功能（选择三项。）(A,D,E)

A安全策略 B以太网供电 C交换机端口安全

D服务质量 E第 3 层功能 F最终用户接入网络

6 下列关于第 2 层以太网交换机的说法中哪两项正确（选择两项。）(B,E)

A第 2 层交换机可阻止广播。 B第 2 层交换机有多个冲突域。

C第 2 层交换机在不同网络间路由通信。D第 2 层交换机可减少广播域的数量。

E第 2 层交换机可根据目的 MAC 地址发送通信。

7下列关于执行模式口令的说法中哪两项正确（选择两项。）(B,C)

A使能加密口令命令采用明文存储所配置的口令。

B使能加密口令命令的安全性比使能口令高。

C使能口令和使能加密口令用于保护对特权执行模式的访问。

D需要采用命令service password-encryption来加密使能加密口令。

E最佳做法是要求同时配置并使用使能口令和使能加密口令。

8 可采用哪两种方法来使交换机不易受 MAC 地址泛洪、CDP 攻击和 Telnet 攻击等攻击的影响（选择两项。）(B,C)

A在交换机上启用 CDP。 B定期更换口令。

C关闭不必要的服务。 D在交换机上启用 HTTP 服务器。

E使用使能口令而非使能加密口令。

9 下列关于交换机端口安全的说法中哪两项正确（选择两项。）(B,E)

A三种可配置的违规模式都会通过 SNMP 记录违规情况。

B动态获知的安全 MAC 地址会在交换机重新启动后丢失。

C三种可配置的违规模式都需要用户干预才能重新启用端口。

D输入sticky参数后，只有随后获知的 MAC 地址才会被转换为安全 MAC 地址。

E如果以静态方式为端口配置的 MAC 地址未达到最大数量，则动态获知的地址会被添加到 CAM 中，直到达到最大数量为止。

10下列哪两种说法正确描述了 VLAN 的优点（选择两项。）(D,E)

A VLAN 通过调节流量控制和窗口大小来提升网络性能。

B VLAN 使交换机可通过 VLAN ID 过滤将数据包路由到远程网络。

C VLAN 通过减少交换机上所需的物理端口数量来降低网络开销。

D VLAN 通过识别有权访问敏感数据和应用程序的用户来提升网络安全性。

E VLAN 将网络划分为较小的逻辑网络，这降低了网络对广播风暴的敏感性。

三、名词解释

1、系统集成

答：通过结构化的和，将各个分离的设备(如个人电脑)、功能和信息等集成到相互关联的、统一和协调的系统之中，使资源达到充分共享，实现集中、高效、便利的管理

2、项目管理

答：就是项目的管理者，在有限的资源约束下，运用系统的观点、方法和理论，对项目涉及的全部工作进行有效地管理。即从项目的投资决策开始到项目结束的全过程进行计划、组织、指挥、协调、控制和评价，以实现项目的目标

四、简答题

1、为什么需要网络系统集成

答：将硬件设备，软件设备，网络基础设施，网络设备，网络系统软件，网络基础服务系统，应用软件等组织成为一体，使之成为能组建一个完整、可靠、经济、安全、高效的

2、网络系统集成的内容是什么

答;1、前期方案 2、线路、等施工 3、网络设备架设 4、各种系统架设 5、网络后期维护

3、网络安全的主要措施是哪些

答：（一）保护网络安全