计算机网络名词
01.TCP/IP（Transmission Control Protocol/Internet Protocol） 传输控制协议/网际协议（又称Internet协议） 02.UDP（User Datagram Protocol） 用户数据报协议
03.FTP（File Transfer Protocol） 文件传输协议
04.TFTP（Trivial File Transfer Protocol） 简单文件传输协议
05.SMTP（Simple Mail Transfer Protocol） 简单邮件传输协议
06.DNS（Domain Name System） 域名系统
07.STP（Spanning Tree Protocol） 生成树协议
08.RSTP（Rapid Spanning Tree Protocol） 快速生成树协议
09.VLAN（Virtual Local Area Network） 虚拟局域网
10.RIP（Routing Information Protocol） 路由信息协议
11.IGRP（Interior Gateway Routing Protocol） 内部网关路由协议
12.OSPF（Open Shortest Path First） 开放式最短路径优先协议
13.DVRP（Distence Vector Routing Protocol） 距离矢量路由协议
14.LSRP（Link State Routing Protocol） 链路状态路由协议
15.IGP（Interior Gateway Protocol） 内部网关协议
16.BGP（Border Gateway Protocol） 边界网关协议
17.IS-IS（Intermediate System to Intermediate System Routing Protocol） 中间系统到中间系统的路由选择协议 18.PPP（Point to Point Protocol） 点到点协议
19.HDLC（High level Date Link Control） 高级数据链路控制协议
20.PAP（Password Authentication Protocol） 口令验证协议
21.CHAP（Challenge-Handshake Authentication Protocol） 挑战-握手验证协议
-1-
22.ARP（Address Resolution Protocol） 地址解析协议
23.RARP（Reverse Address Resolution Protocol） 反向地址转换协议
24.ICMP（Internet Control Message Protocol） Internet控制报文协议
25.ADSL（Asymmetrical Digital Subscriber Line） 非对称数字用户线路
26.DHCP（Dynamic Host Configuration Protocol） 动态主机配置协议
27.HTTP（Hyper Text Transfer Protocol） 超文本传输协议
28.SNMP（Simple Network Management Protocol） 简单网络管理协议
29.SGMP（Simple Gateway Monitoring Protocol） 简单网关监控协议
30.CSMA/CD（Carrier Sense Multiple Access with Collision） 载波侦听多路访问/冲突检测
31.CSMA/CA（Carrier Sense Multiple Access with Collision Avoidance） 载波侦听多路访问/冲突避免 32.ISP (Internet Service Provider) 英特网服务器供应商
32.STP（Shielded Twisted Pair） 屏蔽双绞线
33.ICS (Internet Connection Sharing) 连接共享
34.NOS (Network Operation System) 网络操作系统
35.UTP（Unshielded Twisted Pair） 非屏蔽双绞线
36.MAC（Medium Access Control） 介质访问控制
37.NAT（NetworkAddressTranslation） 网络地址转换
38.IDS（Intrusion Detection Systems） 入侵检测系统
39.MIB（Management Information Base） 管理信息库
40.IEEE（Institute of Electrical and Electronics Engineers） 电气和电子工程师学会
-2-
缩写
TCP/IP UDP FTP TFTP SMTP DNS STP RSTP VLAN RIP IGRP OSPF DVRP LSRP IGP BGP IS-IS PPP HDLC PAP CHAP ARP RARP ICMP ADSL DHCP HTTP SNMP SGMP CSMA/CD CSMA/CA ISP STP ICS NOS UTP MAC NAT IDS MIB IEEE
-3-
项目1习题
1．下列属于网络应用的是（ABCD ）。
A．证券交易系统 B．信息的综合处理与统计 C．远程医疗 D．电子图书 2．新型的多功能融合信息网络包括（ABCD ）。 A．计算机网络 B．电视网络 C．有线电视 D．移动电话网络 3．计算机机房网络的拓扑结构一般是（B ）。 A．总线型结构 B．星状结构 C．树状结构 D．环状结构
4．按网络的通信距离和作用范围，计算机网络可分为（ ABC ）。 A．广域网（WAN） B．局域网（LAN）
C．域城网（MAN） D．因特网（Internet）
5．网络包含许多软件，例如个人计算机、服务器、网络设备、电缆等。这些组件可以分为（ ABDE）。
A．主机 B．共享的外围设备 C．交换机 D．网络设备 6．下面（ BC ）组件属于主机。（选两项）。
A．与PC相连的显示器 B．与交换机相连的打印机
C．与交换机相连的服务器 D．与PC相连的仅供个人使用的打印机 7．一台计算机作为服务器一般可以运行（D）软件。
A．多种类型的用户应用程序 B．多种类型的客户端软件 C．多种类型的操作系统 D．多种类型的服务器软件
8．在下列拓扑结构中，中心结点的故障可能造成全网瘫痪的是（ A ）。 A．星状拓扑结构 B．环状拓扑结构 C．树状拓扑结构 D．网状拓扑结构
9．下面（ BD）说法正确地描述了逻辑网络拓扑图。（选两项）。 A．显示了布线的细节 B．提供了IP编址和计算机名称信息
C．显示所有的路由器、交换机和服务器 D．根据主机使用网络的方式将其编组 10．校园网的拓扑一般是（ C ）。 A．星状结构 B．环状结构 C．树状结构 D．网状结构
项目2习题
一、选择题
1．下面（BC）网络组件属于外围设备。（选两项）
A．与网络设备相连的打印机 B．与PC相连的网络相机 C．与PC相连公供个人使用的打印机 D．与网络设备相连的PC E．与网络设备相连的IP电话
-4-
2．下面（ BDE ）网络组件属于主机。（选三项）
A．与PC相连的纯平显示器 B．与集线器相连的打印机 C．与PC相连公供个人使用的打印机 D．与交换机相连的服务器 E．与交换机相连的IP电话
3．下面( AD )是对等网的优点。(选两项)
A．易于组建 B．容易扩展 C．尖端的安全功能 D．价格便宜 E．集中管理
4．以下( D)按顺序包括了OSI模型的各个层次。
A．表示层,数据链路层,网络层,传输层,会话层,物理层和应用层 B．物理层,数据链路层,网络层,传输层,系统层,表示层和应用层 C．物理层,数据链路层,网络层,转换层,会话层,表示层和应用层 D．物理层,数据链路层,网络层,传输层,会话层,表示层和应用层 5． 计算机需要将消息发送给一组选定的计算机,这称为( C )。
A．单播 B．广播 C．组播 D．多播 6．IP地址205．140．36．86的( D)表示主机号。 A．205B．205．140C．36．86D．86
7．下面(BD )是TCP/IP模型的传输层协议。
A．FTP B．UDP C．SMTP D．TCP E．IP
8．( ADE)地址范围可用作私有IP地址。(选三项)
A．10．0．0．0-10．0．0．255B．127．16．0．0-127．16．255．255
C．150．150．0．0-150．150．255．255D．172．16．1．0-172．16．1．255 E．192．168．22．0-192．168．22．255F．200．100．50．0-200．100．50．255 9．地址128．107．23．10的默认子网掩码是( B )。 A．255．0．0．0B．255．255．0．0
C．255．255．255．0D．255．255．255．255 10．( B )需要使用直通电缆的连接。
A．交换机连接到集线器 B．路由器连接到交换机 C．交换机连接到交换机 D．路由器连接到路由器 11．在快速以太网中，支持5类非屏蔽双绞线的标准是（ C）。 A．100BASE-T4B．100BASE-LX C．100BASE-TXD．100BASE-FX
12．交换式以太网的核心设备是（D ）。
A．集线器B．路由器 C．中继器 D．以太网交换机 13．将消息放到帧中以便通过媒体进行传输被称为（ D ）。
A．编码 B．访问插入 C．单播 D．封闭 E．注入 14．可使用（B ）WINDOWS命令显示计算机的IP地址和MAC地址。 A．maconfig/aB．Ipconfig/all
C．Tcpconfig/all D．Pcconfig/a 15．24端口的交换机将创建( C )冲突域。
A．O B．1
C．24 D．这取决于交换机连接的设备 16．可使用( D)设备来限制冲突域的规模。
-5-
A．NIC B．集线器 C．交换机 D．路由器 17．对于MAC地址不在其MAC地址表中的帧,交换机将( C )。 A．丢弃 B．转发
C．泛洪 D．发送MAC请求消息 18．(D )主机将侦听ARP请求。
A．与LAN相连的所有设备 B．广播域中的所有设备
C．冲突域中的所有设备 D．只有请求的目标地址指定的设备 19．要组建一个快速以太网,需要使用( ABD )基本的硬件设备与材料。 A．100BASE-T交换机B．100BASE-T网卡 C．路由器D．双绞线或光缆
20．下面( BCD)是将大型网络划分成多个接入层网络的好标准。
A．逻辑层 B．物理位置 C．使用的应用程序 D．安全性 21．在以太网中采用( B )网络技术。
A．FDDI B．CSMA/CD C．MAC D．ATM
22．在交换式局域网中,如果交换机采用直接交换方式,帧出错检测任务由( D )完成。 A．高层协议 B．交换机 C．交换机和结点主机 D．结点主机 23．下面( B )定义最准确地定义了LAN。
A．LAN是由单个管理实体控制的单个本地网络
B．LAN是由单个管理实体控制的单个本地网络或多个相连的本地网络 C．LAN是一级由单个管理实体控制的本地和远程网络 D．LAN是一组可能有多个管理员控制的远程网络 24．如果已经为办公室的每台作为网络工作站的计算机配置了网卡、双绞线、RJ-45接插件、交换机，那么要组建这个小型局域网时至少还要配置（ A ）。 A．一套局域网操作系统软件 B．路由器 C．一台作为服务器的高档PC D．调制解调器 25．要在以太网内传输消息，需要哪两种地址？（ B ）。
A．MAC地址和NIC地址 B．MAC地址和IP地址 C．协议地址和物理设备名 D．逻辑设备名和IP地址 二、应用题
1．网络专业的大学生李××将一台新笔记本电脑从学校带回家中，以便完成未交的网络规划作业。他将笔记本电脑插入家里的多功能设备，胆无法连接到Internet．他的台式机连接的也是该多功能设备，且能够连接到Internet．在学校，笔记本电脑运行正常。请问原因可能是什么？如何解决这种问题？
2．一个主机的IP地址是220．218．115．213,掩码是255．255．255．240,计算这个主机所在子网的网络地址和广播地址．
IP地址 子网掩码 求与,就是网络地址 分割后后面全为1就为广播地址,
项目3习题
一、选择题
1．下面对千兆以太网和快速以太网的共同特点的描述中，（ B ）说法是错误的。
-6-
A．相同的数据帧格式 B．相同的物理层实现技术 C．相同的组网方法 D．相同的介质访问控制方法 2．使以太网从局域网领域向城域网领域渗透的以太网技术是（ D ）。 A．以太网 B．快速以太网 C．千兆位以太网 D．万兆位以太网 E．十万兆位以太网
3．分层网络设计模型具有的优点是（ABE ）。
A．可扩展性 B．速度更高 C．移动性 D．安全性 E．管理便利性 F．成本
4．下列关于新交换机默认配置的说法中正确的是（ BCF ）。（选三项） A．VLAN1配置有管理IP地址
B．所有交换机端口都被分配给VLAN1 C．禁用了生成树协议
D．所有接口都被设置为自动 E．使能口令被配置为Cisco F．闪存目录中包含IOS映像
5．网络管理员接到为中型企业级交换网络选择硬件的任务，系统要求在8台高端口密度交换机之间进行冗余背板连接，下列（C ）硬件解决方案适合此企业。 A．模块化交换机 B．固定配置交换机
C．可堆叠交换机 D．具备上行链路功能的交换机 E．链路聚合交换机
6．关于如下图所示信息的下列说法中正确的是（ C ）。 Switch # show interface trunk Port Mode Encapsulation Status Native vlan Fa0/1 on 802.1q trunking 1 Gi0/1 on 802.1q trunking 1 Port Vlans allowed on trunk Fa0/1 1 - 4094 Gi0/1 1 - 4094 A．当前仅将一个VLAN配置为使用中继链路
B．目前尚无法进行VLAN间路由，因为交换机仍在协商中继链路 C．接口Gi0/1和Fa0/1正在传输多个VLAN的数据 D．图中所示的接口处于关闭状态
7．交换机可以用（ B ）来创建较小的广播域。
A． 生成树协议 B．虚拟局域网 C． 虚拟中继协议 D．路由
8．下面列举的网络连接技术中，不能通过普通以太网接口完成的是（ D ）。 A．主机通过交换机接入到网络
B．交换机与交换机互联以延网络的范围 C．交换机与交换机互联增加接口数量
D．多台交换机虚拟成逻辑交换机以增强性能
9．交换机与交换机之间互联时，为了避免互联时出现单条链路故障问题，可以在交换机互联时采用冗余链路的方式，但冗余链路构成时，如果不做妥当处理，会给网络带来诸多问题。
-7-
下列说法中，属于冗余链路构建后带给网络的问题的是（ ABC ）。 A．广播风暴 B．多帧复制
C．MAC地指表的不稳定 D．交换机接口带宽变小 10．下列技术中不能解决冗余链路带来的环路问题的是（ D ）。 A．生成树协议 B．链路聚合技术 C．快速生成树协议 D．VLAN技术 11．VLAN技术可以将交换机中的（ A ）进行隔离。 A．广播域 B．冲突域
C．连接在交换机上的主机
D．当一个LAN里主机超过100台时，自动对主机隔离 12．交换机堆叠的方法有（ A ）。
A．菊花链式堆叠 B．连环堆叠 C．星状堆叠 D．网状堆叠
13． 即可以解决交换网络中冗余链路带来的环路问题，又能够有效提升交换机之间传输带宽，还能够保障链路单点故障时数据不会丢失的技术是（ B ）。 A．生成树协议 B．链路聚合技术 C．快速生成树协议 D．VLAN技术 14．IEEE802．1Q可以提供的VLAN ID范围是（ C ）。
A．0~1024 B．1~1024 C．1~4094 D．1~2048 15．交换机端口在VLAN技术中应用时，常见的端口模式有（ AB）。
A． access B．trunk C．三层接口 D．以太网接口
16．二层交换机级联时，涉及跨越交换机多个VLAN信息需要交互时，trunk接口能够实现的是（ A ）功能。 A．多个VLAN的通信 B．相同VLAN间通信
C．可以直接连接普通主机
D．交换机互联的接口类型可以不一致
17．通过在借用4位将172．25．15．0/24进一步划分为多个子网时，下面（ ACE ）地址是合法的子网地址。（选三项）
A．172．25．15．0 B．172．25．15．8 C．172．25．15．16 D．172．25．15．40 E．172．25．15．96 F．172．25．15．248 18．网络地址172．16．4．8/18表明其子网掩码是（ B ）。 A．255．255．0．0 B．255．255．192．0 C．255．255．240．0 D．255．255．248．0 19．网络管理员给C类地址指定子网掩码255．255．255．248时，对于给定的子网，有（ A ）IP地址可分配给设备。
A．6 B．30 C．126 D．254 20．使用默认子网掩码的C类网络包含（C）个可用的主机地址。
A．65535 B．255 C．254 D．256 二、应用题
1．一家小型软件设计公司刚与当地政府签订了两份软件设计合同。为处理日益增多的工作量，公司的员工从8名增加到42名，且所有的计算机都直接与同一台大型交换机相连。现在所有的员工都抱怨网络速度太慢，请问导致这种问题的原因最可能是什么？如何解决这
-8-
种问题？
2．某单位被分配到一个C类网络地址202．123．98．0，根据使用情况，最少需要划分5个子网，每个子网最多有27台主机，试问如何进行子网划分？
项目4习题
1．路由器的配置文件保存在（C）存储器中。
A．RAM B． ROM C．NVRAM D．FLASM
对于RIP路由协议，与路由器直连的网络，其最大距离定义为（ D ）。 A．1 B．0 C．16 D．15 3．能实现不同的网络层协议转换功能的互联设备是（A）。 A．路由器 B．交换机 C．网桥 D．集线器 4．路由协议中的管理距离指的是（D）。
A．路由线路的好坏 B．路由信息的等级
C．路由传输距离的远近 D．路由可信度的等级 5．默认路由是指（AB）。（选两项）
A．一种静态路由 B．最后求助的网关
C．一种动态路由 D．所有非路由数据包在此进行转发
6．当RIP向相邻的路由器发送更新时，使用的更新计时的时间值是（B）。 A．25 B．30 C．20 D．15 7．（AB）是距离矢量路由协议。
A．RIP B．IGRP和 EIGRP C．OSPF D．IS-IS 8．（BD）是链路状态路由协议。（选两项） A．RIP B．OSPF C．IGRP和 EIGRP D．IS-IS
9．在路由表中IP地址0．0．0．0代表（D）。
A．静态路由 B．动态路由 C．RIP路由 D．默认路由 10．如果需要将一个新的办公子网加入到原来的网络中，需要手工配置静态路由，则使用（D）命令。
A．sh ip route B．sh route C．route ip D．ip route 11．OSPF的管辖距离是（C）。
A．120 B．100 C．110 D．90 12．配置OSPF路由必须具有的网络区域是（D）。
A．ares3 B．ares2 C．ares1 D．ares0 13．OSPF网络的最大跳数是（A）。
A．没有限制B． 15 C． 24 D．18 14．配置OSPF路由，最少需要（C）个命令。
A．4 B．3 C．2 D．1 15．IPv6使用的IP地址是（D）位。
A．32 B．64 C．96 D．128 16．IP地址到物理地址的映射是（D）协议完成。
A．IP B．TCP C．RARP D．ARP
-9-
17．Internet的核心协议是（B）。
A．X．25协议 B．TCP/IP协议
C．ICMP协议 D．UDP协议 18．下列关于IP协议说法正确的是（BC）。（选两项） A．IPv4规定IP地址由128位二进制数构成 B．IPv4规定IP地址由4段8位二进制数构成 C．前IPv4和IPv6共存
D．IPv6规定IP地址由4段8位二进制数构成 19．路由协议的最根本的特征是（A）。
A．向不同的网络转发数据 B．向同个网络转发数据 C．向网络边缘转发数据 D．向网络中心转发数据 20．下列命令提示符（B）属于接口配置模式。
A．router(config)# B．router(config-if)#
C．router# (congfig) D．router(congfig-vlan)#
项目5习题
1．安全性在无线网络中如此重要的原因是(C)。 A．无线网络的速度通常比有线网络慢 B．电视及其他设备可能干扰无线信号
C．无线网络采用了非常易于接入的介质来广播数据 D．雷暴等环境因素可能影响无线网络
2．与有线LAN相比，无线技术的优势是（ACD）。（选三项） A．维护成本更低 B．传输距离更长 C．易于安装 D．易于扩展
E．安全性更高 F．主机适配器更便宜 3．（B）标准的无线局域网传输速率为11Mbps。
A．802．11B．802．11bC．802．11aD．802．11g
4．(D)无线技术标准与旧无线技术标准的兼容性最强，且性能更高。 A．802．11aB．802．11bC．802．11gD．802．11n 5．(D)是网络中的CSMA/CA。
A．无线技术为避免SSID重复而使用的方法
B．任何技术都可使用的，缓解过多的冲突的访问方法 C．有线以太网技术为避免冲突而使用的访问方法 D．无线技术为避免冲突而使用的访问方法 6．（E）WLAN组件通常被称为STA。 A．移动电话B．天线 C．接入点D．无线网桥 E．无线客户端
7．下列关于无线网桥的陈述，正确的是（A）。
A．通过无线链路连接两个网络 B．连接无线局域网的固定设备 C．允许无线客户端连接到有线网络 D．增强无线信号的强度。 8．下列关于无线对等网络的陈述，正确的是（A）。
-10-
A．由点对点网络的无线客户端互连组成 B．由无线客户端与一个中央接入点互联组成 C．由多个无线基本服务集通过分布系统互联组成 D．由无线客户端通过ISR与有线网络互联组成
9．下列关于服务集标识符（SSID）的陈述中，正确的是（AD）。（选两项） A．标识无线设备所属的WLAN
B．是一个包含32个字符的字符串，不区分大小写 C．负责确定信号强度
D．同一WLAN中的所有无线设备必然具有相同的SSID E．用于加密通过无线网络发送数据 12．单个AP覆盖的区域称为（A）。 A．独立的基本服务集B．对等网络 C．扩展服务集D．基本服务集
项目6习题
1．ADSL调制解调器工作在OSI模型7层中的（C）层。 A．1 B．2 C．3 D．4 2．ADSL是中文意思是（D ）。 A．调制解调器 B．交换机
C．路由器D．非对称数字用户线路 3．ADSL的最大下行速率可以达到（D ）。
A．1Mbps B．2 Mbps C．4 Mbps D．8 Mbps 4．ADSL在使用时 ，date灯不断闪烁表示（ A）。 A．设备故障 B．电力不足
C．正常数据收发 D．设备正常，与ISP的网络不通 5．ADSL在使用时，连接计算机的是（ B ）。
A．电话线 B．直连线 C．交叉线 D．任意线 6．在通讯中，调制解调器起的作用是（C ）。 A．转发数据B．为数据转发提供寻址
C．提供数模之间的转换D．为计算机供电 7．下面（ D ）是路由器有而交换机没有的。 A．CPU B．NVRAM C．RAM D．ROM
8．目前校园网中主流接入Internet的方式是（B ）。 A．ADSL B．光纤以太网接入 C．Frame-Relay D．Cable Modem
9．利用Sygate代理服务器软件访问Internet时，下面（ B ）不是必需的。 A．服务器至少要有两块网卡
B．操作系统必须是Windows 2003 Server
C．服务器必须有一块网卡可以连接到Internet D．服务器连内网的网卡作为内网主机的网关
10．Windows 2003 Server操作系统自带的代理服务器软件是（ B ）。
-11-
A．Proxy B．ICS C．Sygate D．Wingate 11．用户在浏览网页时，服务器端提供的是（ A ）服务。 A．HTTP B．FTP C．DHCP D．DNS
项目7习题
一、选择题
1．为高层网络用户提供共享资源管理与其他网络服务功能的局域网系统软件是（B）。 A．浏览器软件 B．局域网操作系统 C．办公软件 D．网管软件
2．Windows Server 2008 可以在安装系统的磁盘分区选择3种类型的文件系统，下列（C）不属于这3种类型。
A．NIFS B．FAT C．FAT16 D．FAT32 3．（D）文件系统可以充分利用Windows Server 2008 的安全性能。 A．FAT B．FAT32 C．HPFS D．NIFS 4．在安装Windows Server时，如果服务器的网卡不在硬件兼容性列表中，而只能从网卡供应商处得到网卡的更新程序，当继续安装完成后，将会发生什么情况？（D） A．Windows Server的安装不能启动
B．Windows Server 在GUI模式下不能启动 C．在安装过程中提示更换网卡
D．在安装Windows Server后网卡驱动会不正常，可以重新安装更新的驱动程序
5．在一台已安装有Windows Server 2003 的计算机上安装Windows Server 2008 ，并想使计算机成为双启动系统，下列哪个选项最合适？假设该计算机的硬盘位80G，有两个分区；C盘34G，FAT文件系统；D盘46G，NIFS文件系统。（D） A．安装时选择升级安装，选择D盘作为安装盘
B．安装时选择全新安装，选择C盘的Winnt目录作为安装目录 C．安装时选择升级安装，选择C盘的Winnt目录作为安装目录 D．安装时选择全新安装，选择D盘作为安装盘 二、简答题
1．简述网络操作系统基本任务。
2．简述Windows Server 2008系统的安装过程。 3．如何查看系统信息？ 4．如何创建共享文件夹？ 5．如何查看共享资源？
项目8习题
一、选择题
1．FQDN的简称是（ D ）。
A．相对域名 B．绝对域名 C．基本域名 D．完全域名
-12-
2．对于域名test.com，DNS服务器的查找顺序是（ B ）。
A．先查找test主机，再查找.com域 B．先查找.com域，再查找test主机 C．随机查找 D．以上答案皆是 3．（ D ）命令可以动手释放DHCP客户端的IP地址。 A．ipconfig B．ipconfig/renew C．ipconfig/all D．ipconfig/release 4．作用域选项不可以配置DHCP客户端的是（ B ）。 A．默认网关 B．DNS服务器地址 C．子网掩码 D．IP地址
5．某DHCP服务器的地址池范围为192.36.96.101~192.36.96.150，该网段下某Windows工作站启动后，自动获得的IP地址是169.254.220.167，其原因是（B）。 A．DHCP服务器提供保留的IP地址 B．DHCP服务器不工作
C．DHCP服务器设置租约时间太长
D．工作站接到了网段内其他DHCP服务器提供的地址
6．当DHCP客户机使用IP地址的时间到达租约的（ A ）时，DHCP客户机会自动尝试续订租约。
A．50% B．70% C．40% D．90% 7．DHCP服务器分配给客户机IP地址，默认的租用时间是（ D ）。 A．1天 B．3天 C．5天 D．8天
8．在配置IIS时，如果想禁止某些IP地址访问Web服务器，应在“默认Web站点”的属性对话框中（A）选项卡中进行配置。
A．目录安全性 B．文档 C．主目录 D．ISAPI筛选器 9．IIS的发布目录（ D ）。
A．只能够配置在C：\\inetpub\\wwwroot上 B．只能够配置在本地磁盘上
C．只能够配置在联网的其他计算机上
D．既能够配置在本地的磁盘，也能配置在联网的其他计算机上 10．FTP站点的默认TCP端口号是（ B ）。
A．20 B．21 C．41 D．2121 二、简答题
1．简述DNS服务器概念及基本功能。 2．简述DHCP的概念。
3．简述DHCP服务器的工作原理。 4．简述DHCP协议的概念。 5．什么是Web服务器。
项目9习题
1．计算机网络的安全是（ C ）。
A．网络中的设备设置环境的安全 B．网络使用者的安全 C．网络中信息的安全 D．网络的财产安全
-13-
2．当感觉到操作系统运行速度明显减慢，打开任务管理器后发现CPU的使用率达到100%时，最可能感受到（B）攻击。
A．特洛伊木马 B．拒绝服务 C．欺骗D．中间人攻击 3．网络病毒与一般病毒相比其特性是（ D ）。
A．隐蔽性强B．潜伏性强 C．破坏性大 D．传播性广
4．为了避免冒名发送数据或发送后不承认的情况出现，可以采取的办法是（ B ）。 A．数字水印 B．数字签名
C．访问控制 D．发电子邮件确认
5．数字签名技术是公开秘钥算法的一个典型应用在发送端，采用什么对要发送的信息进行数字签名？在接收端，采用（ A ）进行签名认证。 A．发送者的公钥 B．发送者的私钥 C．接受者的公钥 D．接受者的私钥 6．网络防火墙的作用有（ACD）。 A．防止内部信息外泄
B．防止系统感染病毒与非法访问 C．防止黑客访问
D．建立内部信息和功能与外部信息和功能之间的屏障 7．在ISO OSI/RM中对网络安全服务所属的协议层次进行分析，要求每个协议层都能提供网络安全服务。其中，用户身份认证在（ D ）进行，而IP过滤型防火墙在（ A ）通过控制网络边界的信息流动来强化内部网络的安全性。
A．网络层 B．会话层 C．物理层 D．应用层 8．有一个主机专被用做内部网络的分界线。该主机里插有两块网卡，分别连接到两个网络，防火墙里面的系统可以与这台主机进行通信，防火墙外面的系统（Internet上的系统）也可以与这台主机进行通信，但防火墙两边的系统之间不能进行直接通信，这是什么体系结构的防火墙？（ C ）
A．被屏蔽主机式体系结构 B．筛选路由式体系结构 C．双宿主主机式体系结构 D．被屏蔽子网式体系结构 9．在保证密码安全中，应该采取的正确措施有（ABC ）。 A．不用生日做密码
B．不要使用少于5位数的密码 C．不要使用纯数字
D．将密码设置非常复杂并保证在20位以上
项目10习题
一、选择题
1．全部由路由器组成的传统局域网中，必须在路由器上运行（A），管理工作站才能进行全网的管理。
A．代理软件 B．内存驻留程序 C．网络操作系统 D．启动程序
2．在局域网的网管工作站上做配置管理的设备配置的收集工作时，一台路由器尽管被发现了，但是却取不到它的路由表，原因可能是（ D）。 A．路由器硬件故障
-14-
B．路由器的TCP/IP协议配置有错误 C．路由器未连接电源
D．路由器没有提供SNMP代理服务 3．在一个由多台路由器构成的网络中发现跨越路由器时ping不通的情况，可用配置管理工具的收集（B）信息进行分析。
A．路由器的流量统计B．路由器的路由表 C．路由器的MAC地址D．路由器的端口数目
4．下列不属于网络管理系统安全管理部分的功能是（C）。 A．找出访问点，保护访问点 B．确定要保护的敏感信息
C．对访问点定期进行攻击测试，在测试不通过后向网络管理员报警 D．维护安全访问
5．在SNMP中，下面的说法正确的是（A）。 A．SNMP是一个对等的协议
B．SNMP采用完全的轮询方式来实现其管理 C．SNMP是一个同步的请求/应答协议
D．SNMP依靠在代理和管理者之间保持连接来传输消息
6．在网络中，若想在网管工作站上对一些关键性服务器，如DNS服务器，电子邮件服务器等实施监控，以防止磁盘占满或系统死机造成网络服务中断，需要进行的工作不包括（A）。 A．收集这些服务器上的用户信息存放于网管工作站上
B．在每个服务器上运行SNMP的守护进程，以响应网管工作站的查询请求 C．服务器设置严重故障报警的trap,以及时通知网管工作站 D．网络配置管理工具中设置相应监控参数的MIB
7．在SNMP的管理模型中，关于管理信息库的说法正确的是（C）。 A．一个网络只有一个信息库
B．管理信息库是一个完整、单一的数据库
C．管理数据库是一个逻辑数据库，它由各个代理之上的本地信息库联合构成 D．以上三种说法都不对
8．一个SNMP代理能发送（D）报文。 A．Get–RequestB．Set-Request C．Get-Next-RequestD．Trap 二、简答题
1．网络管理的基本功能有哪些？ 2．网络管理的内容是什么？ 3．常用网络管理协议有哪些？ 4．网络管理系统由哪些部分构成？
项目11习题
1．若要测试两个主机之间的连接，可以使用下面（B）命令验证。
A．Nslookup B．ping C．Tracert D．Ipconfig 2．ipconfig命令可以识别（BCD）信息。
-15-
A．物理地址 B．IP地址 C．默认网关 D．子网掩码 E．DNS服务器
3．NslookUp是用来验证（A）网络服务。 A．域名解析 B．自动分配IP地址 C．树形结构 D．环形结构
4．ping命令参数中的“t”的功能是（C）。 A．指定发送包的大小 B．将地址解析为计算机名
C．ping指定的计算机直到中断
D．ping指定的计算机发送4个数据包 5．下面（A）是物理层问题的症状。
A．CPU占用率高 B．广播流量过多 C．路由环路 D．数据封装出错 6．网络层问题可能涉及下列（BC）协议。
A．DNS B．IP C．RIP D．TCP和UDP 7．向用户收集故障信息时，下面（ACD）是适合提出。 A．问题是什么时候发生的 B．你的密码是多少
C．哪些设备工作正常 D．问题发现后你采取了什么措施 8．（ABC）网络故障排除工具可用于测试物理介质。
A．电缆分析仪 B．测线器 C．数字万用表D．电笔
-16-
A．物理地址 B．IP地址 C．默认网关 D．子网掩码 E．DNS服务器
3．NslookUp是用来验证（A）网络服务。 A．域名解析 B．自动分配IP地址 C．树形结构 D．环形结构
4．ping命令参数中的“t”的功能是（C）。 A．指定发送包的大小 B．将地址解析为计算机名
C．ping指定的计算机直到中断
D．ping指定的计算机发送4个数据包 5．下面（A）是物理层问题的症状。
A．CPU占用率高 B．广播流量过多 C．路由环路 D．数据封装出错 6．网络层问题可能涉及下列（BC）协议。
A．DNS B．IP C．RIP D．TCP和UDP 7．向用户收集故障信息时，下面（ACD）是适合提出。 A．问题是什么时候发生的 B．你的密码是多少
C．哪些设备工作正常 D．问题发现后你采取了什么措施 8．（ABC）网络故障排除工具可用于测试物理介质。
A．电缆分析仪 B．测线器 C．数字万用表D．电笔
-16-