软考网络工程师局域网技术练习题及答案

..可修编..7.2 强化练习　　试题1　　当启用VTP修剪功能后，如果交换端口中加入一个新的VLAN,则立即__（1）__.　　（1）A.剪断与边交换机的连接　　  B.把新的VLAN中的数据发送给边交换机  C.向边交换机发送VTP连接报文　　  D.要求边交换机建立同样的VLAN　试题2IEEE802.11i 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 增强了WLAN的安全性，下面关于802.11i的描述中，错误的是__（2）__.　　（2）A.加密算法采用高级数据加密标准AES  B.加密算法采用对等XX 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 WEP  C.用802.1x实现了访问控制　　  D.使用TKIP协议实现了动态的加密过程　　试题3　　关于无线局域网，下面叙述中正确的是__（3）__.　　（3）A.802.11a和802.11b都可以在2.4GHz频段工作　　  B.802.11b和802.11g都可以在2.4GHz频段工作  C.802.11a和802.11b都可以在5GHz频段工作　　  D.802.11b和802.11g都可以在5GHz频段工作　　试题4　　以下关于IEE802.3ae标准的描述中，错误的是__（4）__.　　（4）A.支持802.3标准中定义的最小和最大帧长　　  B.支持IEE802.3ad链路汇聚协议  C.使用1310nm单模光纤作为传输介质，最大段长可达10公里  D.使用850nm多模光纤作为传输介质，最大段长可达10公里　　试题5　　关于IEEE802.3的CSMA/CD协议，下面结论中错误的是__（5）__.　　（5）A.CSMA/CD是一种解决访问冲突的协议　　  B.CSMA/CD协议适用于所有802.3以太网  C.在网络负载较小时，CSMA/CD协议的通信效率很高  D.这种网络协议适合传输非实时数据　　试题6　　交换机命令SwitchA（VLAN）#vtppruning的作用是__（6）__.　　（6）A.退出VLAN配置模式     B.删除一个VLAN  C.进入配置子模式   D.启动路由修剪功能　　试题7利用交换机可以把网络划分成多个虚拟局域网（VLAN）。一般情况下，交换机默认的VLAN是__（7）__.　　（7）A.VLAN0    B.VLAN1  C.VLAN10    D.VLAN1024　　试题8　　通过交换机连接的一组工作站__（8）__.　　（8）A.组成一个冲突域，但不是一个广播域　　  B.组成一个广播域，但不是一个冲突域  C.既是一个冲突域，又是一个广播域　　  D.既不是冲突域，也不是广播域　　试题9　　在IEEE802.11标准中使用了扩频通信技术，下面选项中有关扩频通信技术说确的是__（9）__.　　（9）A.扩频技术是一种带宽很宽的红外线通信技术  B.扩频技术就是用伪随机序列对代 表 关于同志近三年现实表现材料材料类招标技术评分表图表与交易pdf视力表打印pdf用图表说话 pdf 数据的模拟信号进行调制  C.扩频通信系统的带宽随着数据速率的提高而不断扩大  D.扩频技术就是扩大了频率可证的使用围　　试题10　　新交换机出厂时的默认配置是__（10）__.　　（10）A.预配置为VLAN1,VTP模式为服务器　  B.预配置为VLAN1,VTP模式为客户机  C.预配置为VLAN0,VTP模式为服务器　  D.预配置为VLAN0,VTP模式为客户机　　试题11　　在无线局域网802.11标准体系中，802.11n能够达到的最论值为__（11）__.　　（11）A.11Mbps  B.54Mbps  C.2Mpbs  D.600Mbps　　试题12　　在802.11定义的各种业务中，优先级最低的是__（12）__.　　（12）A.分布式竞争访问　　  B.带应答的分布式协调功能  C.服务访问节点轮询　　  D.请求/应答式通信　　试题13802.11b定义了无线网的安全协议WEP（WiredEquivalentPrivacy）。以下关于WEP的描述中，正确的是__（13）__.　　（13）A.采用的密钥长度是80位  B.其加密算法属于公开密钥密码体系  C.WEP只是对802.11站点之间的数据进行加密　　  D.WEP也可以保护AP有线网络端的数据安全　　试题14IEE802.3ae10Gb/s以太网标准支持的工作模式是__（14）__.　　（14）A.全双工      B.半双工　　  C.单工      D.全双工和半双工　　试题15　以太网的数据帧封装如图7-5所示，包含在TCP段中的数据部分最长应该是__（15）__字节。图7-5以太帧格式　　（15）A.1434    B.1460  C.1480  D.1500　　试题16　　某IP网络连接如图7-6所示，在这种配置下IP全局广播分组不能够通过的路径是__（16）__.图7-6网络连接拓扑图　　（16）A.计算机P和计算机Q之间的路径　　  B.计算机P和计算机S之间的路径  C.计算机Q和计算机R之间的路径　　  D.计算机S和计算机T之间的路径　　试题17　　以太网交换机是按照__（17）__进行转发的。　　（17）A.MAC地址  B.IP地址　　  C.协议类型  D.端 口号 管理印章的关于负责的工作口号抗洪救灾口号体育运动口号宣誓口号公司企业文化口号 　　试题18　　快速以太网标准100BASE-TX采用的传输介质是__（18）__.　　（18）A.同轴电缆     B.无屏蔽双绞线　　  C.CATV电缆       D.光纤　　试题19　　路由器的S0端口连接__（19）__.　　（19）A.广域网       B.以太网　　  C.集线器        D.交换机　　试题20　　关于路由器，下列说法中错误的是__（20）__.　　（20）A.路由器可以隔离子网，抑制广播风暴　　  B.路由器可以实现网络地址转换  C.路由器可以提供可靠性不同的多条路由选择　　  D.路由器只能实现点对点的传输　　试题21　　虚拟局域网中继协议（VTP）有三种工作模式，即服务器模式、客户机模式和透明模式，以下关于这3种工作模式的叙述中，不正确的是__（21）__.　　（21）A.在服务器模式下可以设置VLAN信息　　  B.在服务器模式下可以广播VLAN信息  C.在客户机模式下不可以设置VLAN信息　　  D.在透明模式下不可以设置VLAN信息　　试题22　　在下面关于VLAN的描述中，不正确的是__（22）__.　　（22）A.VLAN把交换机划分成多个逻辑上独立的交换机  B.主干链路（Trunk）可以提供多个VLAN之间通信的公共通道  C.由于包含了多个交换机，所以VLAN扩大了冲突域  D.一个VLAN可以跨越多个交换机　　试题23　　划分VLAN的法有多种，这些法中不包括__（23）__.　　（23）A.根据端口划分   B.根据路由设备划分　　  C.根据MAC地址划分    D.根据IP地址划分　　试题24　　下面有关VLAN的语句中，正确的是__（24）__.　　（24）A.虚拟局域网中继协议VTP（VLANTrunkProtocol）用于在路由器之间交换不同VLAN的信息  B.为了抑制广播风暴，不同的VLAN之间必须用网桥分隔  C.交换机的初始状态是工作在VTP服务器模式，这样可以把配置信息广播给其他交换机  D.一台计算机可以属于多个VLAN,即它可以访问多个VLAN,也可以被多个VLAN访问　　试题25　　下面关于802.1q协议的说明中正确的是__（25）__.　　（25）A.这个协议在原来的以太帧中增加了4个字节的帧标记字段　　  B.这个协议是IETF制定的  C.这个协议在以太帧的头部增加了26个字节的帧标记字段  D.这个协议在帧尾部附加了4个字节的CRC校验码　　试题26　　设有下面4条路由：10.1.193.0/24、10.1.194.0/24、10.1.196.0/24和10.1.198.0/24,如果进行路由汇聚，覆盖这4条路由的地址是__（26）__.　　（26）A.10.1.192.0/21        B.10.1.192.0/22  C.10.1.200.0/22            D.10.1.224.0/20　　试题27　　通常路由器不进行转发的网络地址是__（27）__.　　（27）A.101.1.32.7  B.192..32.2  C.172.16.32.1  D.172.35.32.244　　试题28　　在网络202.115.144.0/20中可分配的主机地址数是__（28）__.　　（28）A.1022              B.2046  C.4094                   D.8192　　试题29　　路由器R1的连接和地址分配如图9-7所示，如果在R1上安装OSPF协议，运行下列命令：routerospf100,则配置S0和E0端口的命令是__（29）__.图9-7 R1互联拓扑　　（29）A.network192.100.10.50.0.0.3area0network192.1.0.1290.0.0.63area1  B.network192.100.10.40.0.0.3area0network192.1.0.1280.0.0.63area1  C.network192.100.10.5255.255.255.252area0network192.1.0.129255.255.255.192area1  D.network192.100.10.4255.255.255.252area0network192.1.0.128255.255.255.192area1　　试题30　　某校园网的地址块是138..192.0/20,该校园网被划分为__（30）__个C类子网，不属于该校园网的子网地址是__（31）__.　　（30）A.4              B.8  C.16              D.32　　（31）A...203.0        B...205.0  C...207.0    D...213.07.3 习题解答　　试题1分析VLAN中继协议（VLANTrunkingProtacol,VTP）用于在交换网络中简化VLAN的管。VTP协议在交换网络中建立了多个管理域，同一管理域中的所有交换机共享VLAN信息。一台交换机只能参加一个管理域，不同管理域中的交换机不共享VLAN信息。通过VTP协议，可以在一台交换机上配置所有的VLAN,配置信息通过VTR报文可以传播到管理域中的所有交换机。　　在默认情况下，所有交换机通过中继链路连接在一起，如果VLAN中的任设备发出一个广播包、组播包、或者一个未知的单播数据包，交换机都会将其洪泛（flood）到所有与源VLAN端口相关的各个输出端口上（包括中继端口）。在很多情况下，这种洪泛转发是必要的，特别是在VLAN跨越多个交换机的情况下。然而，如果相邻的交换机上不存在源VLAN的活动端口，则这种洪泛发送的数据包是无用的。　　为了解决这个问题，可以使用静态或动态修剪的法。所谓静态修剪，就是手工剪掉中继链路上不活动的VLAN,在多个交换机组成多个VLAN的网络中，这种工作式很容易出错，容易出现连接问题。VTP动态修剪允交换机之间共享VLAN信息，也允交换机从中继连接上动态地剪掉不活动的VLAN,使得所有共享的VLAN都是活动的。例如，交换机A告诉交换机B,它有两个活动的VLAN1和VLAN2,而交换机B告诉交换机A,它只有一个活动的VLAN1,于是，它们就共享这样的事实：VLAN2在它们之间的中继链路上是不活动的，应该从中继链路的配置中剪掉。这样做的好处是显而易见的，如果在交换机B上添加了VLAN2的成员，交换机B就会通知交换机A,它有了一个新的活动的VLAN2,于是，两个交换机动态地把VLAN2添加到它们之间的中继链路配置中。　　试题1答案　　（1）C　　试题2分析IEEE802.11i工作组致力于制订被称为IEEE802.11i的新一代安全标准，这种安全标准为了增强WLAN的数据加密和认证性能，定义了RSN（RobustSecurityNetwork）的概念，并且针对WEP加密机制的各种缺陷做了多面的改进。IEEE802.11i规定使用802.1x认证实现了访问控制和密钥管理式，在数据加密面，定义了TKIP（TemporalKeyIntegrityProtocol）、CCMP（Counter-Mode/CBC-MACProtocol）和WRAP（WirelessRobustAuthenticatedProtocol）三种加密机制。其中TKIP采用WEP机制里的RC4作为核心加密算法，可以通过在现有的设备上升级固件和驱动程序的法达到提高WLAN安全的目的。CCMP机制基于AES（AdvancedEncryptionStandard）加密算法和CCM（Counter-Mode/CBC-MAC）认证式，使得WLAN的安全程度大大提高，是实现RSN的强制性要求。由于AES对硬件要求比较高，因此CCMP无法通过在现有设备的基础上进行升级实现。WRAP机制基于AES加密算法和OCB（OffsetCodebook），是一种可选的加密机制。　　试题2答案　　（2）B　　试题3分析　　无线局域网标准的制定始于1987年，当初是在802.4L组作为令牌总线的一部分来研究的，其主要目的是用作工厂设备的通信和控制设施。1990年，IEEE802.11小组正式独立出来，专门从事制定WLAN的物理层和MAC层标准。1997年颁布的IEEE802.11标准运行在2.4GHz的ISM（IndustrialScientificandMedical）频段，采用扩频通信技术，支持1Mb/s和2Mb/s数据速率。随后又出现了两个新的标准，1998年推出的IEEE802.11b标准也是运行在ISM频段，采用CCK（plementaryCodeKeying）技术，支持11Mbls的数据速率。1999年推出的IEEE802.11a标准运行在U-NII（UnlicensedNationalInformationInfrastructure）频段，采用OFDM（OrthogonalFrequencyDivisionMultiplexing）调制技术，支持最高达54Mb/s的数据速率。目前的WLAN标准主要有4种，如表7-6所示。　　如表7-6所示。表7-6无线局域网标准　　试题3答案　　（3）B　　试题4分析IEEE802.3ae万兆以太网技术标准的物理层只支持光纤作为传输介质，但提供了两种物理连接。一种是与传统以太网进行连接的、速率为l0Gb/s的LAN物理层设备，即LANPHY,另一种是与SDH/SONET进行连接的速率为9.58464Gb/s的WAN物理层设备，即WANPHY.通过引入WANPHY,万兆以太网的帧可以与SONETOC-192帧结构融合，从而能够通过SONET城域网提供端到端的以太网连接。　　每种物理连接都可使用10GBASE-S<850nm短波）、l0GBASE-L（1310nm长波）和10GBASE-E（1550nm长波）这三种规格的传输介质，最大传输距离分别为300m、10000m和40000m.　　在物理拓扑上，万兆位以太网既支持星状连接（或扩展星状连接），也支持点到点连接，以及星状连接与点到点连接的组合。在万兆位以太网的MAC子层，已不再采用CSMA/CD机制，只支持全双工传输式。另外，万兆以太网还继承了802.3以太网的帧格式和最大/最小帧长度，从而能充分兼容已有的以太网技术，进而降低了对现有以太网进行万兆位升级的成本。　　试题4答案　　（4）D　　试题5分析CSMA/CD是一种分解访问冲突的协议，应用在竟争发送的网络环境中，适合于传送非实时数据。在网络负载较小时，发送的速度很快，通信效率很高。在网络负载很大时，由于经常出现访问冲突，通信的效率很快就下降了。在千兆以太网中，当采用半双工传输式时。要使用CSMA/CD协议来解决信道的争用问题。千兆以太网的全双工式适用于交换机到交换机，或者交换机到工作站之间的点对点连接，两点间可同时进行发送与接收，不存在共享信道的争用问题，所以不需要采用CSMA/CD协议。2002年6月发布的万兆以太网802.3ae10GE标准只支持全双工式，不支持单工和半双工，也不采用CSMA/CD协议。　　试题5答案　　（5）B　　试题6分析　　交换机命令SwitcliA（VLAN）#vtppruning的作用是启用路由修剪功能。在默认情况下，所有交换机通过中继链路连接在一起，如果VLAN中的任设备发出一个广播包、组播包或者一个未知的单播数据包，交换机都会将其洪泛（flood）到所有与源VLAN端口相关的各个输出端口上（包括中继端口）。在很多情况下，这种洪泛转发是必要的，特别是在VLAN跨越多个交换机的情况下。然而，如果相邻的交换机上不存在源VLAN的活动端口，则这种洪泛发送的数据包是无用的。　　为了解决这个问题，可以使用静态或动态的修剪法。所谓静态修剪，就是手工剪掉中继链路上不活动的VLAN.但是，手工修剪会遇到一些问题，主要是必须根据网络拓扑结构的改变经常重新配置中继链路。在多个交换机组成多个VLAN的网络中，这种工作式很容易出错。VTP动态修剪允交换机之间共享VLAN信息，也允交换机从中继连接上动态地剪掉不活动的VLAN,使得所有共享的VLAN都是活动的。例如，交换机A告诉交换机B,它有两个活动的VLAN1和VLAN2,而交换机B告诉交换机A,它只有一个活动的VLAN1,于是，它们就共享这样的事实：VLAN2在它们之间的中继链路上是不活动的，应该从中继链路的配置中剪掉。　　这样做的好处是显而易见的，如果以后在交换机B上添加了VLAN2的成员，交换机B就会通知交换机A,它有了一个新的活动的VLAN2,于是，两个交换机就会动态地把VLAN2添加到它们之间的中继链路配置中。　　试题6答案　　（6）D　　试题7分析　　一般情况下，交换机默认的VLAN-ID是VLAN1.交换机连接的所有工作站同属于VLAN1.　　试题7答案　　（7）B　　试题8分析　　通过交换机连接的一组工作站同属于一个子网，是一个广播域。交换机的各个端口是不冲突的，这正是交换机优于集线器的特点。事实上，交换机的每个端口组成一个冲突域。　　试题8答案　　（8）B　　试题9分析　　扩展频谱通信技术起源于军事通信网络，其主要想法是将信号散布到更宽的带宽上以减少发生阻塞和干扰的机会。早期的扩频式是频率跳动扩展频谱（FrequencyHoppingSpreadSpectrum,FHSS），更新的版本是直接序列扩展频谱（DirectSequenceSpreadSpectrwn,DSSS）。　　图7-8表示了各种扩展频谱系统的共同特点。输入数据首先进入信道编码器，产生一个接近某中央频谱的较窄带宽的模拟信号。再用一个伪随机序列对这个信号进行调制。调制的结果是大大拓宽了信号的带宽，即扩展了频谱。在接收端，使用同样的伪随机序列来恢复原来的信号，最后再进入信道解码器来恢复数据。图7-8扩展频谱通信系统模型　　伪随机序列由一个使用初值（称为种子seed）的算法产生。算法是确定的，因此产生的数字序列并不是统计随机的。但如果算法设计得好，得到的序列能够通过各种随机性测试，这就是被叫做伪随机序列的原因。重要的是，除非你知道算法与种子，否则预测序列是不可能的。因此，只有与发送器共享同一伪随机序列的接收器才能成功地对信号进行解码。　　试题9答案　　（9）B　　试题10分析　　新交换机出厂时的预配置为VLAN1,VTP模式为服务器。　　试题10答案　　（10）A　　试题11分析802.11n主要是结合物理层和MAC层的优化来充分提高WLAN技术的吞吐。主要的物理层技术涉及了MIMO、MIMO-OFDM、40MHz、ShortGI等技术，从而将物理层吞吐提高到600Mbps.　　在传输速率面，802.11n可以将WLAN的传输速率由目前802.11a及802.11g提供的54Mbps,提高到300Mbps甚至高达600Mbps.得益于将MIMO（多入多出）与OFDM（正交频分复用）技术相结合而应用的MIMOOFDM技术，提高了无线传输质量，也使传输速率得到极大提升。　　试题11答案　　（11）D　　试题12分析IEEE802.11MAC子层定义了3种访问控制机制：CSMA/CA、RTS/CTS和点协调功能。CSMA/CA类似于802.3的CSMA/CD协议，这种访问控制机制叫做载波监听多路访问/冲突避免协议。分布式协调功能（DistributedCoordinationFunction,DCF）利用了CSMA/CA协议，在此基础上又定义了点协调功能（PointCoordinationFunction,PCF）。DCF是数据传输的基本式，作用于信道竞争期，PCF工作于非竞争期。两者总是交替出现，先由DCF竞争介质使用权，然后进入非竞争期，由PCF控制数据传输。　　为了使各种MAC操作互相配合，IEEE802.11推荐使用3种帧间隔（IFS），以便提供基于优先级的访问控制。DIFS（分布式协调IFS）：最长的IFS,优先级最低，用于异步帧竞争访问的时延。PIFS（点协调IFS）：中等长度的IFS,优先级居中，在PCF操作中使用。SIFS（短IFS）：最短的IFS,优先级最高，用于需要立即响应的操作。DIFS用在CSMA/CA协议中，只要MAC层有数据要发送，就监听信道是否空闲。如果信道空闲，等待DIFS时段后开始发送；如果信道忙，就继续监听，直到可以发送为止。IEEE802.11还定义了带有应答帧（ACK）的CSMA/CA.AP收到一个数据帧后等待SIFS再发送一个应答帧ACK.由于SIFS比DIFS小得多，所以其他终端在AP的应答帧传送完成后才能开始新的竞争过程。PCF是在DCF之上实现的一个可选功能。所谓点协调就是由AP集中轮询所有终端，为其提供无竞争的服务，这种机制适用于时间敏感操作。轮询过程中使用PIFS作为帧间隔时间。由于PIFS比DIFS小，所以点协调能够优先CSMA/CA获得信道，并把所有的异步帧都推后传送。　　试题12答案　　（12）A　试题13分析IEEE802.11提供的加密法采用WEP（WiredEquivalentPrivacy）标准。WEP对数据的加密和解密都使用同样的算法和密钥。它包括"共享密钥"认证和数据加密两个过程。认证过程采用了标准的询问和响应帧式。在执行过程中，AP根据RC4算法运用共享密钥对128字节的随机序列进行加密后作为询问帧发给用户，用户将收到的询问帧进行解密后以正文形式响应AP,AP将正文与原始随机序列进行比例，如果两者一致，则通过认证。　　如果用户激活了WEP,无线网卡就对802.11帧的负载进行加密，则接收站则对收到的帧进行解密。所以WEP只是对802.11站点之间的数据进行加密。一旦帧进入了有线网络，WEP就不起作用了。也就是说WEP不支持端到端的加密和认证。WEP标准说明了共享的40或64位密钥，某些制造商的产品则把密钥扩展到128位（有时称为WEP2），每一个无线网卡和访问点必须配置同样的密钥才能互相通信。　　试题13答案　　（13）C　　试题14分析 万兆以太网具有全双工的工作模式：万兆位以太网只在光纤上工作，并只能在全双工模式下操作，这意味着不必使用冲突探测协议，因此它本身没有距离限制。它的优点是减少了网络的复杂性，兼容现有的局域网技术并将其扩展到广域网，同时有望降低系统费用，并提供更快、更新的数据业务。 　　万兆以太网可继续在局域网中使用，也可用于广域网中，而这两者之间工作环境不同。不同的应用环境对于以太网各项指标的要求存在多差异，针对这种情况，人们制定了两种不同的物理介质标准。这两种物理层的共同点是共用一个MAC层，仅支持全双工，省略了带冲突检测的载波侦听多路访问（CarrierSenseMultipleAccesswithCollisionDtection,CSMA/CD）策略，采用光纤作为物理介质。　　试题4答案　　（14）A　　试题15分析　　在早些时候，以太网的数据帧最大长度是1518个字节，不包括前同步码和帧开始定界符，格式如图7-9所示。7-9以太帧格式　　其中目标MAC地址占6个字节，源MAC地址占6个字节，协议类型占2个字节，IP头最小20字节，TCP头最小20字节，CRC占4个字节。因此TCP段中的数据部分的最大长度应该是1518-6-6-2-20-20-4=1460.　　试题15答案　　（15）B　　试题16分析　　在主干网上，路由器的主要作用是路由选择。主干网上的路由器，必须知道到达所有下层网络的路径。这需要维护庞大的路由表，并对连接状态的变化做出尽可能迅速的反应。路由器的故障将会导致重的信息传输问题。　　在园区网部，路由器的主要作用是分隔子网。随着网络规模的不断扩大，局域网演变成以高速主干和路由器连接的多个子网所组成的园区网。在其中，各个子网在逻辑上独立，而路由器就是唯一能够分隔它们的设备，它负责子网间的报文转发和广播隔离，在边界上的路由器则负责与上层网络的连接。　　交换机只能缩小冲突域，而不能缩小广播域。整个交换式网络就是一个大的广播域，广播报文散到整个交换式网络。而路由器可以隔离广播域，广播报文不能通过路由器继续进行广播。P和S被Router隔开，属于不同的广播域。A答案中，P、Q中间有二层设备Bridge,不在同一个冲突域当中。但在同一个广播域中。C答案中，Q、R中间只有一个一层设备Hub,既在同一个广播域中。也在同一个冲突域中。D答案中S,T中间有二层设备Switch,不在同一个冲突域当中，但在同一个广播域中。　　因此，备选答案中只有计算机P和计算机S之间的路径IP全局广播分组不能够通过。　　试题16答案　　（16）B　　试题17分析　　以太网交换机是按照MAC地址进行转发的。交换机识别以太帧中的目标地址，选择对应的端口把以太帧转发出去。　　试题17答案　　（17）A　　试题18分析　　快速以太网标准100BASE-TX采用的传输介质是5类无屏蔽双绞线〔UTP），TX表示TwistedPair.　　试题18答案　　（18）B　　试题19分析　　路由器的SO端口连接广域网，如下图7-10所示。图7-10 路由器S0口连接示意图　　试题19答案　　（19）A　试题20分析　　路由器是网络层设备，它可以起到隔离子网、抑制广播风暴的作用。路由器还能进行地址转换，通常用于把私有地址转换成公网地址，或者进行相反的转换。在路由表中，对于同一目标，可以设置不同的通路，提供不同的服务。IPv4数据报头的第二个字节是服务类型字段（TypeofService）。该字段规定了不同的优先级（Precedence），延迟（Delay）吞吐率（Throughput）和可靠性（Reliabilty），为上层协议提供不同的服务质量。IP数据报中的目标地址（Destinationaddress）字段可以是广播地址、组播地址和单播地址，当目标地址为前两种类型时，路由器可以实现点到多点的传输。　　试题20答案　　（20）D　　试题21分析VLAN中继（VLANTrunk）也称为VLAN主干，是指在交换机与交换机或交换机与路由器之间连接情况下，在互相连接的端口上配置中继模式，使得属于于不同VLAN的数据帧都可以通过这条中继链路进行传输。VLAN中继协议（VLANTrunkProtocol,VTP）用于交换机设置VLAN,可以维护VLAN信息的一致性。VTP有3种工作模式，即服务器模式、客户模式和透明模式。服务器模式下可以设置VLAN信息，服务器自动将这些信息广播到网上的其他交换机，以便统一配置。在客户模式下，交换机不能配置VLAN信息，只能被动接受服务器的VLAN配置。在透明模式下是独立配置，即可以配置VLAN信息，但是不广播自己的VLAN信息，同时它接收到服务器发来的VLAN信息后并不使用，而是直接转发给别的交换机。　　交换机的初始状态是工作在透明模式，这种模式下有一个默认的VLAN,所有的端口都属于这个VLAN.　　试题21答案　　（21）D　　试题22分析　　此题主要考查了VLAN的基本知识。VLAN就是把物理上直接相连的网络划分为逻辑上独立的多个子网，每个VLAN中包含有多个交换机，所以VLAN可以把交换机划分为多个逻辑上独立的交换机。VLAN中继（VLANTrunk）也称为VLAN主干，是指交换机与交换机或者交换机与路由器之间连接时，可以在相互的端口上配置中继模式，使得属于不同VLAN的数据帧都可以通过这条中继线路进行传输，所以主干链路可以提供多个VLAN之间的通信的公共通道。　　每一个VLAN对应一个广播域，处于不同VLAN上的主机不能进行通信，不同VLAN之间的通信要通过路由器进行。所以VLAN并没有扩大冲突域。　　试题22答案　　（22）C　　试题23分析VLAN有以下集中常见的划分法：　　（1）基于端口划分的VLAN　　这是最常应用的一种VLAN,目前绝大多数VLAN协议的交换机都提供这种VLAN配置法。这种VLAN是根据以太网交换机的交换端口来划分的，它是将VLAN交换机上的物理端口和VLAN交换机部的PVC（永久虚电路）端口分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN交换机。例如，一个交换机的1,2,3,4,5端口被定义为虚拟网A,同一交换机的6,7,8端口组成虚拟网B.这种法的优点是定义VLAN成员时非常简单，只要将所有的端口都定义为相应的VLAN组即可，适合于任大小的网络。它的缺点是如果某用户离开了原来的端口，到了一个新的交换机的某个端口，必须重新定义。　　（2）基于MAC地址划分的VLAN　　这种VLAN是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置其属于哪个组，VLAN交换机跟踪属于VLANMAC的地址。这种式的VLAN允网络用户从一个物理位置移动到另一个物理位置时，自动保留其所属VLAN的成员身份。　　这种VLAN最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，因为它是基于用户，而不是基于交换机的端口。这种法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置是非常累的，所以这种划分法通常适用于小型局域网。而且这种划分的法也导致了交换机执行效率的降低，因为在每一个交换机的端口都可能存在很多个VLAN组的成员，保存了多用户的MAC地址，查询起来相当不容易。另外，对于使用笔记本电脑的用户来说，他们的网卡可能经常更换，这样VLAN就必须经常配置。　　（3）基于网络层协议划分的VLAN　　这种VLAN是根据每个主机的网络层地址或协议类型（如果支持多协议）划分的。VLAN按网络层协议来划分，可分为IP、IPX、DEet、AppleTalk、Banyan等VLAN网络。虽然这种划分法是根据网络地址，比如IP地址，但它不是路由，与网络层的路由毫无关系。　　这种法的优点是用户的物理位置改变了，不需要重新配置所属的VLAN,而且可以根据协议类型来划分VLAN.另外，这种法不需要附加的帧标签来识别VLAN,这样可以减少网络的通信量。　　这种法的缺点是效率低，因为检查每一个数据包的网络层地址是需要消耗处理时间的（相对于前面两种法），一般的交换机芯片都可以自动检查网络上数据包的以太网帧头，但要让芯片能检查IP帧头，需要更复杂的技术，同时也更费时。　　（4）根据IP组播划分的VLANIP组播实际上也是一种VLAN的定义，即认为一个组播组就是一个VLAN,这种划分的法将VLAN扩大到了广域网，因此这种法具有更大的灵活性，而且也很容易通过路由器进行扩展，当然这种法不适合局域网，主要因为它的效率不高。　　试题23答案　　（23）B　　试题24分析　　用VTP设置和管理整个域的VLAN,在管理域VTP自动发布配置信息，其围包括所有TRUNK连接，如交换互连（ISL），802.10和ATMLAN（LANE）。当交换机加电时，它会期性地送出VTP配置请求，直至接到近邻的配置（Summary）广播信息，从而进行结构配置必要的更新。VTP有3种工作模式，即服务器模式、客户模式和透明模式，其中服务器模式可以设置VLAN信息，服务器会自动将这些信息广播到网上其他交换机以统一配置：客户模式下交换机不能配置VLAN信息，只能被动接受服务器的VLAN配置：而透明模式下是独立配置。它可以配置VLAN信息，但是不广播自己的VLAN信息，同时它接收到服务器发来的VLAN信息后并不使用，而是直接转发给别的交换机。　　交换机的初始状态是工作在服务器模式有一个默认的VLAN,所有的端口都属于这个VLAN。　　为了抑制广播风暴，不同的VLAN之间必须用路由器分隔。一台计算机完全可以属于多个VLAN.　　试题24答案　　（24）D　　试题25分析802.1q协议由IETF制定，根据802.1q封装协议，发送数据包在原来的以太帧头部的源地址后面增加了一个4字节的802.1q标签，之后接原来的以太网的长度或者类型域。这4个字节的802.1q标签头包含两个字节的标签协议标识（TPID），值是8100,以及两个自己的标签控制信息（TCI）。TPID是IEEE定义的新的类型，表明这是一个加了802.1q标签的文本。　　试题25答案　　（25）A　　试题26分析10.1.193.0/24转化为二进制后的IP地址为：00001010.00000001.11000001.0000000010.1.194.0/24转化为二进制后的IP地址为：00001010.00000001.11000010.0000000010.1.196.0/24转化为二进制后的IP地址为：00001010.00000001.11000100.0000000010.1.198.0/24转化为二进制后的IP地址为：00001010.00000001.11000110.00000000　　因此这4条路由进行路由汇聚后的IP地址为：10.1.192.0/21,备选答案中只有10.1.192.0/21包含此地址。　　试题26答案　　（26）A　　试题27分析　　通常路由器不进行转发的网络地址有：10.x.x.x、172.16.x.x-172.31.x.x、192.168.x.x,这些地址被大量用于企业部网络中。一些宽带路由器，也往往使用192.168.1.1作为默认地址。私有网络由于不与外部互连，因而可能使用随意的IP地址。保留这样的地址供其使用是为了避免以后接入公网时引起地址混乱。使用私有地址的私有网络在接入Internet时，要使用地址翻译（NAT）将私有地址翻译成公用合法地址。在Internet上，这类地址是不能出现的。　　试题27答案　　（27）C　　试题28分析　　网络202.115.144.0/20的子网掩码中1的个数是20,故可分配的主机地址数是：212-2=4094.　　试题28答案　　（28）C　　试题29分析　　配置动态OSPF路由器的命令如下：Router>enablePassword:Router#configterminalEnterconfigurationmandsoneperlineEndwithTL/ZRoutesconfig#routesospf1Routesconfig-routes#network192.168.0.00.0.0.255area0.0.0.0　　其中的192.168.0.0是子网的地址，也可以是路由器上的接口的IP地址或OSPF路由器所用接口的网络地址；而0.0.0.255掩码后面为OSPF所用的域。　　试题29答案　　（29）B　　试题30分析　　划分的C类子网为224-20=16个：　　分别将备选项A、B、C、D以及地址块138.138.192.0/20地址的第3个字节转化为二进制，即：11000000A:11001011B:11001101C:11001111D:11010101　　第3个字节的前4位只有选项ABC和地址块一致，因此D不属于该校园网的子网地址。　　试题30答案　　（30）C   （31）D