网络工程师网络互连与互联网、网络安全(三)模拟试卷.docVIP

PAGE PAGE 1 [模拟] 网络工程师网络互连与互联网、网络安全(三) 选择题 第1题： Alice向Bob发送数字签名的消息M，不正确的说法是______。 A.Alice可以保证Bob收到消息M B.Alice不能否认发送过消息M C.Bob不能编造或改变消息M D.Bob可以验证消息M确实来源于Alice 参考答案：A 与手写签名的作用一样，数据签名系统向通信双方提供服务，当Alice向Bob发送数字签名的消息M，数字签名系统可以保证： ·Bob可以验证消息M确实来源于Alice： ·Alice以后不能否认发送过消息M； ·Bob不能编造或改变消息M。 32位的IP地址可以划分为网络号和主机号两部分。以下地址中，______不能作为目标地址，______不能作为源地址。 第2题： A. B. C. D.55/24 参考答案：A 第3题： A. B. C. D.55/24 参考答案：D 第4题： 设IP地址为4，子网掩码为，则子网地址是______。 A.4 B.4 C. D.4 参考答案：C 要得到网络或子网地址，只需将IP地址和子网掩码按位进行“与”运算就可以得到。 网络地址和端口翻译(NAPT)用于______，这样做的好处是______。 第5题： A.把内部的大地址空间映射到外部的小地址空间 B.把外部的大地址空间映射到内部的小地址空间 C.把内部的所有地址映射到一个外部地址 D.把外部的所有地址映射到一个内部地址 参考答案：C 第6题： A.可以快速访问外部主机 B.限制了内部对外部主机的访问 C.增强了访问外部资源的能力 D.隐藏了内部网络的IP配置 参考答案：D NAT可以允许多个内网本地IP地址共用一个外网本地IP地址(通常是公用IP地址)，并同时对IP地址和端口号进行转换。伪装是一种特殊的NAT应用，用一个路由器的IP地址可以把子网中所有主机的IP地址都隐藏起来。如果子网中有多个主机同时都要通信，那么还要对端口进行翻译，所以这种技术经常被称作网络地址和端口翻译(NAPT)。NAPT转换后的端口号被称为伪装端口号，NAPT服务器中的映射表则称为伪装NAT表。通信时，NAPT中出口分组的内网私有地址被NAT服务器的外刚公用IP地址代替，出口分组的端口号被一个尚未使用的伪装端口号代替。从外网进来的分组根据伪装端口号和伪装NAT表进行转换。 第7题： MPLS(多协议标记交换)根据标记对分组进行交换，MPLS包头的位置应插入在______。 A.以太帧头的前面 B.以太帧头与IP头之间 C.IP头与TCP头之间 D.应用数据与TCP头之间 参考答案：B 多协议标记交换(Multiprotocol Label Switching，MPLS，RFC3031)把第二层的链路状态信息(带宽、延迟、利用率等)集成到第三层的协议数据单元中，从而简化和改进了第三层分组的交换过程。理论上，MPLS支持任何第三层和第三层协议。MPLS报头的位置界于第三层和第三层之间，可称为第2.5层。MPLS可以承载的报文通常是IP包，当然也可以直接承载以太帧、AAL5包，甚至ATM信元等。 第8题： IGRP和EIGRP是Cisco公司开发的路由协议，它们采用的路由度量方法是______。 A.以跳步计数表示通路费用 B.链路费用与带宽成反比 C.根据链路负载动态计算通路费用 D.根据带宽、延迟等多种因素来计算通路费用 参考答案：D 第9题： 如果子网/20再划分为/26，则下面的结论中正确的是______。 A.划分为1024个子网 B.每个子网有64台主机 C.每个子网有62台主机 D.划分为2044个子网 参考答案：C 子网划分时需要向主机号借位，本题需要借前6位，子网可用的主机号便剩下6位，每个子网可以容纳的主机数为2sup6/sup-2=62，因为全0和全1的地址有特殊用途。 第10题： 在IPv6中，地址类型是由格式前缀来区分的。IPv6可聚合全球单播地址的格式前缀是______。 A.001 B.1111 1110 10 C.1111 1110 11 D.1111 1111 参考答案：A IPv6地址的格式前缀用于表示地址类型或子网地址，用类似于IPv4 CIDR的方法可以表示为“IPv6地址/前缀长度”的形式。IPv6地址分为单播地址、组播地址和任意播地址。单播地址又包括可聚合全球单播地址、链路本地地址、站点本地地址和其他特殊单播地址。 可聚合全球单播地址在全球范围内有效，相当于IPv4公用地址，其格式前缀为001。 链路本地地址的有效范围仅限于本地，其格式前缀为1111 1110 10，用于同一链路的相邻