网络分析与测试05
- 格式:doc
- 大小:279.50 KB
- 文档页数:19
试卷A及参考答案一、单项选择题(共28分,每题2分)1、下面哪种布线错误最可能导致产生串扰?(c)a. 交叉线对b. 横向线对c. 分离线对d. 双绞线2、下面什么问题是主要由超出特定介质的设计限度引起的?(C)a. NEXTb. 回波损耗c. 衰减d. FEXT3、带宽是。
(A)a. 介质和设备所能承载的每秒比特数;b. 能够安装在网段中设备的数量;c. 冲突的频率。
4、电缆测试用来测试OSI模型的 d 层。
a. 应用b. 会话c. 网络d. 物理5、什么类型的网络互联设备在数据链路层上工作,并基于物理地址发送数据帧?(a)a. 交换机b. 路由器c.集线器 d.转发器6、数据链路层负责 a 。
a. 格式化通过物理介质发送到目的地址的帧b. 基于逻辑地址对帧进行处理和过滤等操作c. 接收、放大和转发位信号d. 描述组成网络数据的物理信号7、一个是长度超过1518个字节,但CRC校验正确的数据帧。
(b)a.长帧 b 巨帧c.错位帧d.超短帧8、在运行win98的计算机中配置网关类似于在路由器上配置(b)a. 直接路由b. 默认路由c. 动态路由d. 间接路由9、如果可以ping到一个IP地址,但是不能远程登录,可能是什么问题?(c)a. IP地址不对b. 网络接口卡出错c. 上层功能没起作用d. 子网配置出错10、用来使数据包以用户理解的格式显示的方法叫作。
(b)a. 编码b. 解码c. 分析d. Tracert11、过量的广播信息产生,导致网速严重下降或网络中断的现象称为(c)a. 冲突域b. 多播风暴c. 广播风暴d. 单播风暴12、以太网中,是根据(b)地址来区分不同的设备的a. IP地址b. MAC地址c. IPX地址d. LLC地址13、OSI模型中的一条故障排除原则是每个层。
(c)a. 和其它层相互独立b. 有嵌入的冗余机制来排除来自其它层的错误c. 依靠下面的层完成数据的成功传输d. 依靠上面的层完成数据的成功传输14、用来收集网络信息并将信息发送给管理控制台的TCP/IP协议是。
(d) a.SMTP b.UDPc.ICMP d.SNMP二、多项选择题(共15分,每题3分)1、下面哪些选项是物理层的基本功能(a,c)a. 在终端设备之间传送比特流b. 建立、维护虚电路,进行差错校验和流量控制c. 定义电压、接口、线缆标准、传输距离等特性2、以下关于交换机的论述,哪一项是正确的?(bc)a. 交换机基于逻辑地址发送数据帧;b. 交换机工作在数据链路层;c. 使用交换机,可以分隔网络;d. 交换机不发送广播信息。
3、关于IP报文头的TTL字段,以下说法正确的有(bc)a. TTL的最大可能值是65535b. 在正常情况下,路由器不应该从接口收到TTL=0的报文c. TTL主要是为了防止IP报文在网络中的循环转发,浪费网络带宽d. IP报文每经过一个网络设备,包括Hub、LAN SWITCH和路由器,TTL值都会被减去一定的数值4、路由器在执行数据包转发时,下列哪些项没有发生变化(假定没有使用地址转换技术)(abcd)a. 原端口号b. 目的端口号c. 原网络地址d. 目的网络地址e. 原MAC地址f. 目的MAC地址5、如果用户在一台工作站上检测出网络中的长帧、错位帧和超短帧在数据帧的比例很高,使用下面的哪些方法能够发现且解决这个问题?(a,c,d)a. 检查当前网卡驱动程序以确保其正确并工作正常;b. 检验工作站的TCP/IP配置;c. 检测当地环境,确保没有电磁干扰;d. 将工作站和不同的集线器相连。
三、填空题(共9分,每空3分)1、RIP协议利用封装,OSPF协议利用封装。
(UDP,IP)2、最长的标准以太网数据帧长度为字节。
(1518)四、判断题(共5分,每题1分)1、FTP与TFTP是2个TCP/IP应用层协议,用来实现文件的传输。
FTP使用TCP,而TFTP使用UDP。
在局域网内传输同样大小的文件,用TFTP比用FTP快。
(F)2、4B/5B码编码效率比曼彻斯特编码效率低。
(F )3、现在交换机一般均采用存储转发工作方式,这种方式较交换机以前采用的切发方式延迟要大。
(T)4、当路由器接到不能分割标志置位的IP报文时就会丢掉该分组。
(F)5、工作在全双工方式的交换式以太网也可能发生冲突。
(F)五、简答题(30分,每题6分)1、RIP2较RIP1的一个重要的改进是RIP2采用组播传递VD报文。
请你分析利用组播传递VD报文较广播传递VD报文的优势。
已知RIP2 传递VD报文的组播IP是224.0.0.9,它在以太网中传递时采用的组播MAC地址是什么?答:采用组播较广播第一可以减少消耗主机的资源,另外如果交换机支持组播,还可以减少网络带宽的消耗,减少广播风暴的可能性。
组播IP地址224.0.0.9的以太网组播MAC地址是:01-00-5e-00-00-09。
2、布线系统认证测试内容:衰减,近端串扰,回波损耗,传输时延,时延偏离等的含义?答:衰减:链路中传输所造成的信号损耗(以分贝dB表示),也称插入损耗。
传输时延:信号在发送端发出后到达接收端所需要的时间。
时延偏离:由于不同线对间的绞结率及绝缘材料的微小差别会造成传输时延的偏差。
近端串扰:串扰是测量来自其它线对泄漏过来的信号。
近端串扰是在信号发送端(近端)进行测量。
回波损耗:由于线缆阻抗不连续/不匹配所造成的信号的反射,表示了在某个频率范围线缆的特性阻抗与其额定阻抗的匹配情况,回波损耗很大程度随频率变化。
3、TCP协议在建立连接时通过3次握手协商TCP参数与选项。
请说明以太网的自动协商原理(Auto-Negotiation )完成什么功能?它完成其功能采用的方法,并说明它为什么不采用与tcp类似的方法,利用以太网数据帧传递的参数与选项。
答:802.3标准中的第28条这样定义自动协商功能:它允许一个设备向链路远端的设备通告自己所运行的工作方式,并且侦测远端通告的相应的运行方式。
自动协商的目的是给共享一条链路的两台设备提供一种交换信息的方法,并自动配置它们工作在最优能力下。
当网络中发现新主机时,链路脉冲发送”链路通告”以建立连接。
它们使用普通链路脉冲(NLP,Normal Link Pulses)和快速链路脉冲的(FLP,Fast Link Pulses)交换各自传输能力的通告。
自适应采用简单有效的物理信号协商机制。
快速链路脉冲(FLP)借助普通链路脉冲(NLP)携带着表示链路速率和双工状况的信息。
快速链路脉冲以”1”来表示有效信息,”0”表示无信息,这些数据形成”链路”。
数据脉冲在时钟脉冲之间发送,17个时钟脉冲为16个数据脉冲提供了机会,所以一个FLP可能具有17到33个脉冲。
当端口相连,并加电后,双方就通过LCW(链路代码字)进行协商,协商完成后,FLP就不再出现。
端口自动协商发生在端口连接的一霎那,那时端口2端还不知道对端的传输速度,链路层还不能启动,只能采用物理信令的方式。
4、下面是PE显示的一个以太网类型II数据帧(ARPA)的解码部分,根据解码内容,请你描述以太网类型II数据帧(ARPA)各段字节数,及其各部分的作用。
该数据帧封装的上层协议是什么?目的地址域,6字节,为目的网卡的MAC地址;源地址域,6字节,为发送网卡的MAC地址;类型域,2字节,为以太网数据帧载荷的上层协议字段;数据域,46~1500字节,用于封装以太网数据帧载荷上层数据;FCS域,4字节,用于以太网对数据帧进行校验。
该数据帧封装的是ARP协议。
5、解释MTU、PMTU与MSS。
答:MTU:最大传输单元,为适应不同的链路层,网络层有必要的话要对数据报分组。
局域网链路层对应的可以传输IP包的大小称为MTU。
PMTU:路径MTU,从源到目的可能经过很多不同的局域网,它们可能对应不同的MTU。
路经上不同MTU值个数总是有限的,其中最小的MTU称为PMTU。
MSS(maximum segment size ):最大段长度,传输层对应的最大数据段的长度。
六、论述题(4分)NAT(Network Address Translation)是一种允许2个连接的网络使用不同的和不兼容的IP寻址方案的方案,以解决IP地址不足的问题。
使用NAT技术可以在多重的Internet子网中使用相同的IP,以减少注册IP地址的使用。
当内部主机用其本地IP地址和因特网上的主机通信时,它所发送的数据报必须经过NAT路由器,NAT路由器将数据报的源地址转换成自己的Internet地址,然后发送到Internet。
请回答NAT的3种主要工作方式,并解释NAT端口方式的工作原理。
答:NAT的3种主要工作方式:1、静态2、动态3、端口当NAT工作在端口方式时,它会利用传输层端口来区分不同的内网主机,进行地址转换。
在NAT路由器中维护一张地址、端口对表。
在进行报文转发时通过查表进行地址转换。
七、分析题(4分)分析下面的场景。
通过PE给出的数据帧概要信息,请分析主机10.0.0.1的行为,你认为它正常吗,给出你判断的解释。
你能否判断出主机10.0.0.63与10.0.0.52开机了吗?有什么网管策略可以防范ARP扫描吗?答:主机10.0.0.1一直给其所在网段的其他主机发送ARP请求。
主机10.0.0.1的行为是不正常的,很像是在进行ARP扫描。
原因:1得到对方MAC地址后并没有其他信息传送,2 ARP 请求过于频繁。
主机10.0.0.63没开机,主机10.0.0.52开机了。
判断依据其是否响应了主机10.0.0.1的ARP请求。
ARP是透明协议,主机必须执行,执行是用户透明的。
所以主机10.0.0.63没开机的可能性很大。
网管防范ARP扫描的方法主要是:1、利用许多交换机限制端口广播速率的功能2、利用许多交换机限制端口ARP请求帧速率的功能试卷B参考答案一、单项选择题(共28分,每题2分)1、用来测量铜质电缆的设备一般称为。
(A)a. TDRb. CRTc. OTDRd. DDT2、什么术语表示由于物理路径上的阻抗不匹配而引起的所有信号反射的一个度量?(A)a. 回波损耗b. 噪声数c.累计阻抗d. 衰减3、光缆对 d 最为敏感。
a. 电磁干扰b. 射频干扰c. 串扰d. 以上都不正确4、在扩展网络长度时可以使用的物理层设备为。
(b)a. 路由器b. 转发器c. 交换机d. VLAN5、下面哪个设备工作在数据链路层?(b)a. 路由器b. 交换机c. 转发器d. 集线器6、数据链路层不能完成下面哪项功能。
(d)a. 完成网络层协议的封装;b. 定义网络结构;c. 使用错误检测工具,检验每一帧的数据;d. 根据逻辑地址对数据帧进行过滤。
7、是长度短于64字节的数据帧,他们将被丢弃,而不管CRC校验正确与否。