A. 計算機網路安全知識競賽試題
計算機網路技術的發展和提高給網路帶來了很大的沖擊,網路的安全問題成了信息社會安全問題的熱點之一,針對計算機網路系統存在的安全性和可靠性等一系列問題。下面是我跟大家分享的是計算機網路安全知識競賽試題，歡迎大家來閱讀學習。
一、單項選擇題
1、當你感覺到你的Win2000運行速度明顯減慢，當你打開任務管理器後發現CPU的使用率達到了百分之百，你最有可能認為你受到了哪一種攻擊。
B
A、特洛伊木馬
B、拒絕服務
C、欺騙
D、中間人攻擊
2、RC4是由RIVEST在1987年開發的，是一種流式的密文，就是實時的把信息加密成一個整體，它在美國一般密鑰長度是128位，因為受到美國出口法的限制，向外出口時限制到多少位?
C
A、64位
B、56位
C、40位
D、32位
3、假如你向一台遠程主機發送特定的數據包，卻不想遠程主機響應你的數據包。這時你使用哪一種類型的進攻手段?
B
A、緩沖區溢出
B、地址欺騙
C、拒絕服務
D、暴力攻擊
4、小李在使用super
scan對目標網路進行掃描時發現，某一個主機開放了25和110埠，此主機最有可能是什麼?
B
A、文件伺服器
B、郵件伺服器
C、WEB伺服器
D、DNS伺服器
5、你想發現到達目標網路需要經過哪些路由器，你應該使用什麼命令?
C
A、ping
B、nslookup
C、tracert
D、ipconfig
6、以下關於的說法中的哪一項是正確的?
C
A、
是虛擬專用網的簡稱，它只能只好ISP維護和實施
B、
是只能在第二層數據鏈路層上實現加密
C、
IPSEC是也是的一種
D、
使用通道技術加密，但沒有身份驗證功能
7、下列哪項不屬於window2000的安全組件?
D
A、
訪問控制
B、
強制登陸
C、
審計
D、
自動安全更新
8、以下哪個不是屬於window2000的漏洞?
D
A、
unicode
B、
IIS
hacker
C、
輸入法漏洞
D、
單用戶登陸
9、你是一企業網路管理員，你使用的防火牆在UNIX下的IPTABLES，你現在需要通過對防火牆的配置不允許192.168.0.2這台主機登陸到你的伺服器，你應該怎麼設置防火牆規則?
B
A、
iptables—A
input—p
tcp—s
192.168.0.2—source—port
23—j
DENY
B、
iptables—A
input—p
tcp—s
192.168.0.2—destination—port
23—j
DENY
C、
iptables—A
input—p
tcp—d
192.168.0.2—source—port
23—j
DENY
D、
iptables—A
input—p
tcp—d
192.168.0.2—destination—port
23—j
DENY
10、你的window2000開啟了遠程登陸telnet，但你發現你的window98和unix計算機沒有辦法遠程登陸，只有win2000的系統才能遠程登陸，你應該怎麼辦?
D
A、
重設防火牆規則
B、
檢查入侵檢測系統
C、
運用殺毒軟體，查殺病毒
D、
將NTLM的值改為0
11、你所使用的系統為win2000，所有的分區均是NTFS的分區，C區的許可權為everyone讀取和運行，D區的許可權為everyone完全控制，現在你將一名為test的文件夾，由C區移動到D區之後，test文件夾的許可權為?
B
A、
everyone讀取和運行
B、
everyone完全控制
C、
everyone讀取、運行、寫入
D、
以上都不對
12、你所使用的系統為UNIX，你通過umask命令求出當前用戶的umask值為0023，請問該用戶在新建一文件夾，具體有什麼樣的許可權?
A
A、
當前用戶讀、寫和執行，當前組讀取和執行，其它用戶和組只讀
B、
當前用戶讀、寫，當前組讀取，其它用戶和組不能訪問
C、
當前用戶讀、寫，當前組讀取和執行，其它用戶和組只讀
D、
當前用戶讀、寫和執行，當前組讀取和寫入，其它用戶和組只讀
13、作為一個管理員，把系統資源分為三個級別是有必要的，以下關於級別1的說法正確的是?
A
A、
對於那些運行至關重要的系統，如，電子商務公司的用戶帳號資料庫
B、
對於那些必須的但對於日常工作不是至關重要的系統
C、
本地電腦即級別1
D、
以上說法均不正確
14、以下關於window
NT
4.0的服務包的說法正確的是?
C
A、
sp5包含了sp6的所有內容
B、
sp6包含了sp5的所有內容
C、
sp6不包含sp5的某些內容
D、
sp6不包含sp4的某些內容
15、你有一個共享文件夾，你將它的NTFS許可權設置為sam用戶可以修改，共享許可權設置為sam用戶可以讀取，當sam從網路訪問這個共享文件夾的時候，他有什麼樣的許可權?
A
A、
讀取
B、
寫入
C、
修改
D、
完全控制
16、SSL安全套接字協議所使用的埠是：
B
A、
80
B、
443
C、
1433
D、
3389
17、Window2000域或默認的身份驗證協議是：
B
A、
HTML
B、
Kerberos
V5
D、
Apptalk
18、在Linux下umask的八進制模式位6代表：
C
A、
拒絕訪問
B、
寫入
C、
讀取和寫入
D、
讀取、寫入和執行
19、你是一個公司的網路管理員，你經常在遠程不同的地點管理你的網路(如家裡)，你公司使用win2000操作系統，你為了方便遠程管理，在一台伺服器上安裝並啟用了終端服務。最近，你發現你的伺服器有被控制的跡象，經過你的檢查，你發現你的伺服器上多了一個不熟悉的帳戶，你將其刪除，但第二天卻總是有同樣的事發生，你應該如何解決這個問題?
C
A、
停用終端服務
B、
添加防火牆規則，除了你自己家裡的IP地址，拒絕所有3389的埠連入
C、
打安全補丁sp4
D、
啟用帳戶審核事件，然後查其來源，予以追究
20、以下不屬於win2000中的ipsec過濾行為的是：
D
A、
允許
B、
阻塞
C、
協商
D、
證書
21、以下關於對稱加密演算法RC4的說法正確的是：
B
A、
它的密鑰長度可以從零到無限大
B、
在美國一般密鑰長度是128位，向外出口時限制到40位
C、
RC4演算法彌補了RC5演算法的一些漏洞
D、
最多可以支持40位的密鑰
22、你配置UNIX下的Ipchains防火牆，你要添加一條規則到指定的chain後面，你應該使用參數：
A
A、—A
B、—D
C、—S
D、—INPUT
二、多項選擇題
1、以下關於對稱加密的說法正確的是?
ACD
A、
在對稱加密中，只有一個密鑰用來加密和解密信息
B、
在對稱加密中，用到了二個密鑰來加密和解密信息，分別是公共密鑰和私用密鑰
C、
對稱加密是一個簡單的過程，雙方都必需完全相信對方，並持有這個密鑰的備份
D、
對稱加密的速度非常快，允許你加密大量的信息而只需要幾秒鍾
2、以下不屬於對稱加密演算法的是?
CD
A、
DES
B、
RC4
C、
HASH
3、在保證密碼安全中，我們應採取正確的措施有?
ABC
A、
不用生日做密碼
B、
不要使用少於5位的密碼
算機網路安全模擬試題
一、是非題(每題1分，共10分。正確的在括弧內劃√，錯的劃×，填入其它符號按錯論。)
(
)1.城域網採用LAN技術。
(
)2.TCP/IP體系有7個層次，ISO/OSI體系有4個層次。
(
)3.ARP協議的作用是將物理地址轉化為IP地址。
(
)4.
在差分曼徹斯特編碼技術中，不需要增加額外的同步時鍾。
(
)5.從理論上說，區域網的拓撲結構應當是指它的物理拓撲結構。
(
)6.
在10Mb/s共享型乙太網系統中，站點越多，帶寬越窄。
(
)7.ADSL技術的缺點是離交換機越近，速度下降越快。
(
)8.
TCP連接的數據傳送是單向的。
(
)9.
匿名傳送是FTP的最大特點。
(
)10.
網路管理首先必須有網路地址，一般可採用實名制地址。
二、單選題和多選題(每題2分，共30分。除題目特殊說明是多選題外，其他均為單選題。單選題在括弧內選擇最確切的一項作為答案。)
1.
OSI模型的物理層負責下列(
)功能。
A、格式化報文
B、為數據選擇通過網路的路由
C、定義連接到介質的特徵
D、提供遠程文件訪問功能
2.
(4選2)在建網時，設計IP地址方案首先要(
)。
A.
給每一硬體設備分配一個IP地址
B.
選擇合理的IP定址方式
C.
保證IP地址不重復
D.
動態獲得IP地址時可自由安排
3.
Internet的影響越來越大，人們常把它與報紙、廣播、電視等傳統媒體相比較，稱之為(
)。
A、第四媒體
B、交互媒體
C、全新媒體
D、交流媒體
4.
(4選2)網路按通信方式分類，可分為(
)。
A、點對點傳輸網路
B、廣播式傳輸網路
C、數據傳輸網
D、對等式網路
5.
下列說法中不正確的是(
)。
A、IP地址用於標識連入Internet上的計算機
B、在Ipv4協議中，一個IP地址由32位二進制數組成
C、在Ipv4協議中，IP地址常用帶點的十進制標記法書寫
D、A、B、C類地址是單播地址，D、E類是組播地址
6.
一個路由器有兩個埠，分別接到兩個網路，兩個網路各有一個主機，IP地址分別為110.25.53.1和110.24.53.6，子網掩碼均為255.255.0.0，請從中選出兩個IP地址分別分配給路由器的兩個埠(
)。
A、110.25.52.2和110.24.52.7
B、110.24.53.2和110.25.53.7
C、111.25.53.2和111.24.53.7
D、110.25.53.2和110.24.53.7
7.
(4選2)下列說法中屬於ISO/OSI七層協議中應用層功能的是(
)。
A、擁塞控制
B、電子郵件
C、防止高速的發送方的數據把低速的接收方淹沒
D、目錄查詢
8.
(4選3)如果發現網路變得很慢，經過觀察，發現網路沖突增加很多，以下哪些情況會引起此類故障(
)。
A、電纜太長
B、有網卡工作不正常
C、網路流量增大
D、電纜斷路
9.
下列網卡中，屬於按照匯流排類型分類的是(
)。
A、10M網卡、100M網卡
B、桌面網卡與伺服器網卡
C、PCI網卡、ISA網卡
D、粗纜網卡、細纜網卡
10.
RIP是(
)協議棧上一個重要的路由協議。
A、IPX
B、TCP/IP
C、NetBEUI
D、AppleTalk
11.
(4選3)下列關於中繼器的描述正確的是(
)。
A、擴展區域網傳輸距離
B、放大輸入信號
C、檢測到沖突，停止傳輸數據到發生沖突的網段
D、增加中繼器後，每個網段上的節點數可以大大增加
12.
下列屬於
10
Base-T中網卡與集線器之間雙絞線接法的是(
)。
A、l-l，2-2，3-3，6-6
B、l-3，2-6，3-l，6-2
C、1-2，2-1，3-6，6-3
D、1-6，2-3，3-2，6-l
13.
劃分VLAN的方法常用的有(
)、按MAC地址劃分和按第3層協議劃分3種。
A、按IP地址劃分
B、按交換埠號劃分
C、按幀劃分
D、按信元交換
14.
乙太網交換機的最大帶寬為(
)。
A、等於埠帶寬
B、大於埠帶寬的總和
C、等於埠帶寬的總和
D、小於埠帶寬的總和
15.
某公司位於A市，其分公司位於距A市120公里的B市，總部與分公司之間在上班時間內要經常性地進行大量電子表格傳遞，則應選擇的合理通信連接方式為(
)。
A、普通電話撥號聯網
B、光纜快速乙太網
C、幀中繼
D、星形網
三、填充題(每空1分，共20分)
1.
在下列括弧中填入區域網或廣域網
(
)通常為一個單位所擁有，(
)限制條件是傳輸通道的速率，(
)跨越無限的距離，(
)通常使用廣播技術來替代存儲轉發的路由選擇。
2.
虛擬主機服務是指為用戶提供(
)、(
)和網頁設計製作等服務。
3.
衡量數據通信的主要參數有(
)和(
)。
4.
IP地址11011011，00001101，00000101，11101110用點分10進製表示可寫為(
)。
5.
綜合布線系統可劃分為工作區子系統、骨幹線子系統、(
)、管理子系統、(
)和戶外子系統。
6.
任何網路都有以下三個要素，即：共享服務、(
)和(
)。
7.
IP地址分配有動態主機分配協議、(
)
和(
)
三種IP定址方式。
8.
防火牆的組成可以表示成(
)+(
)。
9.
認證主要包括實體認證和(
)兩大類。
10.
Intranet分層結構包括網路、(
)、應用三個層次。
11.
在TCP/IP網路中，測試連通性的常用命令是(
)。
四、簡答題(共40分)
1.
簡述通信子網與資源子網分別由哪些主要部分組成，其主要功能是什麼。(本題6分)
2.
試辯認以下IP地址的網路類別：(本題10分)
①
01010000，10100000，11，0101
②
10100001，1101，111，10111100
③
11010000，11，101，10000001
④
01110000，00110000，00111110，11011111
⑤
11101111，11111111，11111111，11111111
3.
簡述交換機與集線器在工作原理上的區別。(本題6分)
4.
簡述為何在網路中路由器通常比網橋有更長的時延。(本題8分)
5.
簡述不支持TCP/IP的設備應如何進行SNMP管理。(本題10分)
計算機網路模擬試題答案及評分標准
一、是非題(每題1分，共10分。正確的在括弧內劃√，錯的劃×，填入其它符號按錯論。)
1.(√)
2.(×)
3.(×)
4.(√)
5.(×)
6.(√)
7.(×)
8.(×)
9.(√)
10.(×)
二、單選題和多選題(每題2分，共30分。除題目特殊說明是多選題外，其他均為單選題。單選題在括弧內選擇最確切的一項作為答案。)
1.
C
2.
B、D
3.
A
4.
A、B
5.
D
6.
B
7.
B、D
8.
A、B、C
9.
C
10.
B
11.
A、B、C
12.
A
13.
B
14.
C
15.
C
三、填充題(每空1分，共20分)
1.區域網、廣域網、廣域網、區域網
2.域名注冊、伺服器空間租用
3.數據通信速率、誤碼率
4.219，13，5，238
5.水平布線子系統、設備間子系統
6.傳輸介質、網路協議
7.自動專用IP地址定址、手工設置
8.過濾器、安全策略
9.消息認證
10.服務
11.PING
四、簡答題(共40分)
1.(本題6分)
答：
通信子網負責整個網路的純粹通信部分，資源子網即是各種網路資源(主機上的列印機、軟體資源等)的集合。
通信子網由兩個不同的部件組成，即傳輸線和交換單元。傳輸介質也稱為電路、信道，信道是通信中傳遞信息的通道，包含發送信息、接收信息和轉發信息的設備。傳輸介質是指用於連接兩個或多個網路結點的物理傳輸電路，例如，電話線、同軸電纜、光纜等。通信信道應包括傳輸介質與通信設備，它是建立在傳輸介質之上的。採用多路復用技術時，一條物理傳輸介質上可以建立多條通信信道。
2.
(本題10分)
答：
01010000，10100000，11，0101
A類
10100001，1101，111，10111100
B類
11010000，11，101，10000001
C類
01110000，00110000，00111110，11011111
A類
11101111，11111111，11111111，11111111
D類
3.
(本題6分)
答：集線器採用“廣播模式”工作，很容易產生“廣播風暴”，當網路規模較大時性能會收到影響。交換機工作的原理是通過發出請求的埠和目的埠之間相互影響而不影響其他埠。因此交換機能夠抑制廣播風暴的產生並在一定程度上隔離沖突域。
4.
(本題8分)
答：由於“路由”過程中採用了源地址和目的地址存儲/轉發的技術，節點存儲/轉發的時延較大，每個節點都要接收、存儲、檢錯、糾錯、轉發大量的數據信息，路由表建表、改表和查表工作也會產生節點延遲。這些情況導致路由器的時延較長。
5.
(本題10分)
答：
SNMP要求所有的代理設備和管理站都必須實現TCP/IP。這樣，對於不支持TCP/IP的設備，就不能直接用SNMP進行管理。為此，提出了委託代理的概念。
B. 計算機網路簡答題
1、簡述數據鏈路層的基本功能。
a）將IP數據報封裝成幀 b)解決透明傳輸問題 c）對比特流進行差錯檢測
2、某小型公司為了業務的需要，要建立一個區域網，那麼他們需要購買什麼設備？
計算機、雙絞線、交換機、網線、集線器、轉發器
3、簡述子網掩碼的作用及A、B、C三類IP地址所對應的默認子網掩碼。
子網掩碼的作用：將子網掩碼與主機號相與可以識別出該主機所在的子網段。子網掩碼中1對應於IP地址中的網路號和子網號，而子網掩碼中的0對應於IP地址中的主機號
A類 255.0.0.0 或 0xFF000000
B類 255.255.0.0 0xFFFF0000
C類 255.255.255.0 0xFFFFFF00 (十六進製表示法)
4、在一個網路中劃分VLAN有什麼好處？
1)埠的分隔。即便在同一個交換機上，處於不同VLAN的埠也是不能通信的。這樣一個物理的交換機可以當作多個邏輯的交換機使用。
2)網路的安全。不同VLAN不能直接通信，杜絕了廣播信息的不安全性。
3)靈活的管理。更改用戶所屬的網路不必換埠和連線，只更改軟體配置就可以了。
5. 直通線和交叉線的區別
交叉線一般用來直接連兩台電腦的，也就是網卡--網卡
直通線一般用來連接網路設備（比如路由器，交換機，HUB，ADSL等）與電腦，或者是網路設備與網路設備（除非特殊說明，一般都支持）之間相聯。
直通線的水晶頭做法是：兩端水晶頭都做成 B類：橙白 - 橙 - 綠白 - 藍 - 藍白 - 綠 - 棕白 - 棕
交叉線的做法是，網線的兩端一邊按B類做法做，另一端按A類做法做
A類做法：綠白 - 綠 - 橙白 - 藍 - 藍白 - 橙 - 棕白 - 棕
這種做法的理解就是把 橙（白） 色的那對線與 綠（白）的那對線交叉。
1、什麼是計算機網路？建立計算機網路主要目的是什麼？
計算機網路就是把計算機都互聯起來
主要目的：資源共享、數據通信、提高計算機的可靠性、對數據進行分布式處理
2、傳輸層中有了TCP的可靠傳輸，為什麼還需要UDP的不可靠傳輸，而且在很多網路視頻和網路游戲中大量應用？
因為UDP傳輸更簡單，他沒有擁塞控制，首部開銷小，面向報文，不合並不拆分、保留報文邊界，盡最大努力交付，更迅捷。
5 有效IP地址和有效主機IP地址的區別
這題……有效IP地址，就是有用的IP地址，可以在外網使用
有效主機IP地址不一定就是有效的IP地址，他可以在內網使用
計算題，寫出詳細過程
1、一台交換機上連接兩台主機PC1和PC2，IP分別為：
PC1：172.16.6.178, PC2: 172.16.6.243, 子網掩碼
都為255.255.255.240，如果在PC1的CMD下用命令PING
主機PC2，能否PING通？為什麼？（要求寫出計算過程。）
PC1:172.16.6.178 劃為二進制 172 .16 .6 .10110010
255.255.255.240 二進制 11111111.11111111.11111111.11110000
PC2:172.16.6.243 172 .16 .6 .11110011
PC1與子網掩碼相與得網路號：172.16.6.10110000 = 172.16.6.176
PC2與子網掩碼相與得網路號：172.16.6.11110000 = 172.16.6.240
網路號不能，說明PC1與Pc2不在同一子網中，所以，ping不通
2、IP 地址:192.168.12.72 ，子網掩碼為:255.255.255.192，該地址所在網段的網路地址和廣播地址為 （要求寫出計算過程。）
（演算法同上）
網路地址：192.168.12.64
廣播地址（主機號全為1）：192.168.12.127
3. 某部門申請到一個網路192.168.110.0，該部門有11個工作組，每個工作組的主機數量小於10台，要進行子網劃分，每個工作組為一個子網，試問子網掩碼應該怎樣設？（要求寫出計算過程。）
11*10=110台主機，110<2^8 所以至少要拿出八位做主機號。
4. 一個子網網段地址為10.32.0.0 掩碼為 255.224.0.0 的網路，它允許的最大主機地址是 （要求寫出計算過程。）
10.63.254.254
C. 計算機網路簡答題(3題)
1、什麼是計算機網路？計算機網路的主要功能是什麼？
2、TCP/IP協議模型分為幾層？每層包含什麼協議？
3、網路協議的三要素是什麼？
1 計算機網路，是指將地理位置不同的具有獨立功能的多台計算機及其外部設備，通過通信線路連接起來，在網路操作系統，網路管理軟體及網路通信協議的管理和協調下，實現資源共享和信息傳遞的計算機系統。
2 TCP/IP整體構架概述
TCP/IP協議並不完全符合OSI的七層參考模型。傳統的開放式系統互連參考模型，是一種通信協議的7層抽象的參考模型,其中每一層執行某一特定任務。該模型的目的是使各種硬體在相同的層次上相互通信。這7層是:物理層、數據鏈路層、網路層、傳輸層、話路層、表示層和應用層。而TCP/IP通訊協議採用了4層的層級結構，每一層都呼叫它的下一層所提供的網路來完成自己的需求。這4層分別為：
應用層：應用程序間溝通的層，如簡單電子郵件傳輸（SMTP）、文件傳輸協議（FTP）、網路遠程訪問協議（Telnet）等。
傳輸層：在此層中，它提供了節點間的數據傳送服務，如傳輸控制協議（TCP）、用戶數據報協議（UDP）等，TCP和UDP給數據包加入傳輸數據並把它傳輸到下一層中，這一層負責傳送數據，並且確定數據已被送達並接收。
互連網路層：負責提供基本的數據封包傳送功能，讓每一塊數據包都能夠到達目的主機（但不檢查是否被正確接收），如網際協議（IP）。
網路介面層：對實際的網路媒體的管理，定義如何使用實際網路（如Ethernet、Serial Line等）來傳送數據。
TCP/IP中的協議
以下簡單介紹TCP/IP中的協議都具備什麼樣的功能，都是如何工作的：
1． IP
網際協議IP是TCP/IP的心臟，也是網路層中最重要的協議。
IP層接收由更低層（網路介面層例如乙太網設備驅動程序）發來的數據包，並把該數據包發送到更高層---TCP或UDP層；相反，IP層也把從TCP或UDP層接收來的數據包傳送到更低層。IP數據包是不可靠的，因為IP並沒有做任何事情來確認數據包是按順序發送的或者沒有被破壞。IP數據包中含有發送它的主機的地址（源地址）和接收它的主機的地址（目的地址）。
高層的TCP和UDP服務在接收數據包時，通常假設包中的源地址是有效的。也可以這樣說，IP地址形成了許多服務的認證基礎，這些服務相信數據包是從一個有效的主機發送來的。IP確認包含一個選項，叫作IP source routing，可以用來指定一條源地址和目的地址之間的直接路徑。對於一些TCP和UDP的服務來說，使用了該選項的IP包好像是從路徑上的最後一個系統傳遞過來的，而不是來自於它的真實地點。這個選項是為了測試而存在的，說明了它可以被用來欺騙系統來進行平常是被禁止的連接。那麼，許多依靠IP源地址做確認的服務將產生問題並且會被非法入侵。
2. TCP
如果IP數據包中有已經封好的TCP數據包，那麼IP將把它們向『上』傳送到TCP層。TCP將包排序並進行錯誤檢查，同時實現虛電路間的連接。TCP數據包中包括序號和確認，所以未按照順序收到的包可以被排序，而損壞的包可以被重傳。
TCP將它的信息送到更高層的應用程序，例如Telnet的服務程序和客戶程序。應用程序輪流將信息送回TCP層，TCP層便將它們向下傳送到IP層，設備驅動程序和物理介質，最後到接收方。
面向連接的服務（例如Telnet、FTP、rlogin、X Windows和SMTP）需要高度的可靠性，所以它們使用了TCP。DNS在某些情況下使用TCP（發送和接收域名資料庫），但使用UDP傳送有關單個主機的信息。
3.UDP
UDP與TCP位於同一層，但對於數據包的順序錯誤或重發。因此，UDP不被應用於那些使用虛電路的面向連接的服務，UDP主要用於那些面向查詢---應答的服務，例如NFS。相對於FTP或Telnet，這些服務需要交換的信息量較小。使用UDP的服務包括NTP（網路時間協議）和DNS（DNS也使用TCP）。
欺騙UDP包比欺騙TCP包更容易，因為UDP沒有建立初始化連接（也可以稱為握手）（因為在兩個系統間沒有虛電路），也就是說，與UDP相關的服務面臨著更大的危險。
4.ICMP
ICMP與IP位於同一層，它被用來傳送IP的的控制信息。它主要是用來提供有關通向目的地址的路徑信息。ICMP的『Redirect』信息通知主機通向其他系統的更准確的路徑，而『Unreachable』信息則指出路徑有問題。另外，如果路徑不可用了，ICMP可以使TCP連接『體面地』終止。PING是最常用的基於ICMP的服務。
5. TCP和UDP的埠結構
TCP和UDP服務通常有一個客戶/伺服器的關系，例如，一個Telnet服務進程開始在系統上處於空閑狀態，等待著連接。用戶使用Telnet客戶程序與服務進程建立一個連接。客戶程序向服務進程寫入信息，服務進程讀出信息並發出響應，客戶程序讀出響應並向用戶報告。因而，這個連接是雙工的，可以用來進行讀寫。
兩個系統間的多重Telnet連接是如何相互確認並協調一致呢？TCP或UDP連接唯一地使用每個信息中的如下四項進行確認：
源IP地址 發送包的IP地址。
目的IP地址 接收包的IP地址。
源埠 源系統上的連接的埠。
目的埠 目的系統上的連接的埠。
埠是一個軟體結構，被客戶程序或服務進程用來發送和接收信息。一個埠對應一個16比特的數。服務進程通常使用一個固定的埠，例如，SMTP使用25、Xwindows使用6000。這些埠號是『廣為人知』的，因為在建立與特定的主機或服務的連接時，需要這些地址和目的地址進行通訊。
相信大家都聽說過TCP/IP這個詞，這個詞好像無處不在，時時都會在你面前跳出來。那TCP/IP到底是什麼意思呢？
TCP/IP其實是兩個網路基礎協議：IP協議、TCP協議名稱的組合。下面我們分別來看看這兩個無處不在的協議。
IP協議
IP（Internet Protocol）協議的英文名直譯就是：網際網路協議。從這個名稱我們就可以知道IP協議的重要性。在現實生活中，我們進行貨物運輸時都是把貨物包裝成一個個的紙箱或者是集裝箱之後才進行運輸，在網路世界中各種信息也是通過類似的方式進行傳輸的。IP協議規定了數據傳輸時的基本單元和格式。如果比作貨物運輸，IP協議規定了貨物打包時的包裝箱尺寸和包裝的程序。 除了這些以外，IP協議還定義了數據包的遞交辦法和路由選擇。同樣用貨物運輸做比喻，IP協議規定了貨物的運輸方法和運輸路線。
TCP協議
我們已經知道了IP協議很重要，IP協議已經規定了數據傳輸的主要內容，那TCP（Transmission Control Protocol）協議是做什麼的呢？不知大家發現沒有，在IP協議中定義的傳輸是單向的，也就是說發出去的貨物對方有沒有收到我們是不知道的。就好像8毛錢一份的平信一樣。那對於重要的信件我們要寄掛號信怎麼辦呢？TCP協議就是幫我們寄「掛號信」的。TCP協議提供了可靠的面向對象的數據流傳輸服務的規則和約定。簡單的說在TCP模式中，對方發一個數據包給你，你要發一個確認數據包給對方。通過這種確認來提供可靠性。
TCP/IP（Transmission Control Protocol/Internet Protocol的簡寫，中文譯名為傳輸控制協議/互聯網路協議）協議是Internet最基本的協議，簡單地說，就是由底層的IP協議和TCP協議組成的。TCP/IP協議的開發工作始於70年代，是用於互聯網的第一套協議。
3 網路協議三要素：語法 語義 同步
D. 計算機網路技術考試題庫附答案(2)
C、匯流排狀拓撲結構 D、以上三種網路拓撲故障診斷和隔離一樣容易
102、以下哪種拓撲結構比較適用使用光纖( B)
A、星狀拓撲結構 B、環狀拓撲結構 C、匯流排狀拓撲結構 D、以上三種網路拓撲都適用使用光纖
103、EIA的中文含義是( D )
A、國際標准化組織 B、美國國家標准協會(ANSI)
C、電氣和電子工程師協會(IEEE) D、電工工業協會
104、計算機網路體系結構中，下層的目的是向上一層提供(B)
A、協議 B、服務 C、規則 D、數據包
105、制定OSI的組織是( C )
A、ANSI B、EIA C、ISO D、IEEE
107、計算機網路的體系結構是指(A)
A、計算機網路的分層結構和協議的集合 B、計算機網路的連接形式
C、計算機網路的協議集合 D、由通信線路連接起來的網路系統
108、區域網的硬體組成包括網路伺服器、(B)、網路適配器、網路傳輸介質和網路連接部件。
A、發送設備和接收設備 B、網路工作站 C、配套的插頭和插座 D、代碼轉換設備
109、為實現計算機網路的一個網段的通信電纜長度的延伸，應選擇(B)
A、網橋 B、中繼器 C、網關 D、路由器
110、TCP/IP協議的IP層是指(C)A、應用層 B、傳輸層 C、網路層 D、網路介面層
111、Windows NT2000 系統安裝時，自動產生的管理員用戶名是(C)
A、Guest B、IUSR_NT C、Administrator D、Everyone
113、在網路體系結構中，OSI表示(A)A、Open System Interconnection B、Open System Information
C、Operating System Interconnection D、Operating System Information
115、IP地址127、0、0、1 是一個(D) 地址。A、A類 B、B類 C、C類 D、測試
116、使用預設的子網掩碼，IP地址201、100、200、1 的網路號和主機號分別是(C)
A、201、0、0、0 和 100、200、1 B、201、100、0、0 和 200、1
C、201、100、200、0 和 1 D、201、100、200、1 和 0
117、B類地址的預設子網掩碼是(C)
A、255、255、255、128 B、255、255、255、0 C、255、255、0、0 D、255、255、128、0
118、將域名轉換為IP地址是由 (C)伺服器完成的A、WINS B、DHCP C、DNS D、IIS
119、中繼器的作用是( B)A、分隔網路流量 B、延長網段長度 C、減少網路沖突 D、糾正傳輸錯誤
120、數據機中的解調器的作用是( C)。a、將數字數據轉換為模擬數據 b、將數字數據轉換為模擬信號c、將模擬信號轉換為數字數據 d、將模擬數據轉換為數字信號
121、計算機網路主要使用( A )歐姆的基帶同軸電纜 A、50歐姆 B、75歐姆 C、100歐姆 D、120歐姆
122、使用哪種設備能夠將網路分隔成多個IP子網( D )A、網橋 B、集線器 C、交換機 D、路由器
123、哪一個不是防火牆提供的功能( B )
A、限制訪問內部主機 B、限制訪問外部主機 C、防止病毒入侵 D、統計網路流量
124、在計算機網路中，所有的計算機均連接到一條通信傳輸線路上，在線路兩端連有防止信號反射的裝置，這種連接結構被稱為( A )A、匯流排結構 B、星型結構 C、環型結構 D、 網狀結構
125、用來實現區域網—廣域網互聯的是B )A、中繼器或網橋 B、路由器或網關 C、網橋或路由器D、網橋或網關
126、Token Ring介質訪問控制方法遵循的標準是(C)A、IEEE802.3 B、IEEE802.4 C、IEEE802.5 D、IEEE802.6
127、計算機網路的拓撲結構主要取決於它的( C )A、路由器 B、資源子網 C、通信子網 D、 FDDI網
128、在區域網中，MAC指的是( B )。A、邏輯鏈路控制子層 B、介質訪問控制子層C、物理層 D、數據鏈路層
131、第二代計算機網路的主要特點是 ( A )。 A、計算機-計算機網路 B、以單機為中心的聯機系統
C、國際網路體系結構標准化 D、各計算機製造廠商網路結構標准化
132、以下哪一個不是關於千兆位乙太網的正確描述( C )。 A、數據傳輸速率為1000MBit/S
B、支持全雙工傳送方式 C、只能基於光纖實現 D、幀格式與乙太網幀格式相同
133、IP地址為 140、111、0、0 的B類網路，若要切割為9個子網，而且都要連上Internet，請問子網掩碼設為( D )。A、255、0、0、0 B、255、255、0、0 C、255、255、128、0 D、255、255、240、0
135、在Internet上瀏覽時，瀏覽器和WWW伺服器之間傳輸網頁使用的協議是(B )。
A、IP B、HTTP C、FTP D、Telnet
136、以下( A )是集線器(Hub)的功能。
A、放大信號和延長信號傳輸距離。 B、隔離數據通信量。C、路由選擇。 D、進行協議轉換。
137、在OSI參考模型的各層次中，( D )的數據傳送單位是報文。
A、物理層 B、數據鏈路層 C、網路層 D、傳輸層
138.計算機網路通信的一個顯著特點是( B )。
A.穩定性 B.間歇性、突發性 C.安全性 D.易用性
139.下列哪一項不是網卡的基本功能( B )。
A.數據轉換 B.路由選擇 C.網路存取控制 D.數據緩存
140、為網路提供共享資源並對這些資源進行管理的計算機稱之為( B)
A、工作站 B、伺服器 C、網橋 D、網卡
142、下面關於衛星通信的說法，哪一個是錯誤的(C)
A、衛星通信通信距離大，覆蓋的范圍廣;B、使用衛星通信易於實現廣播通信和多址通信;
C、衛星通信的好處在於不受氣候的影響，誤碼率很低;
D、通信費用高，延時較大是衛星通信的不足之處;
143、在給主機配置IP地址時，哪一個能使用(A)
A、29、9、255、18 B、127、21、19、109 C、192、5、91、255 D、220、103、256、56
144、下面有關網橋的說法，哪一個是錯誤的( C )
A、網橋工作在數據鏈路層，對網路進行分段，並將兩個物理網路連接成一個邏輯網路;
B、網橋可以通過對不要傳遞的數據進行過濾，並有效的阻止廣播數據;
C、對於不同類型的網路可以通過特殊的轉換網橋進行連接;
D、網橋要處理其接收到的數據，增加了時延;
145、對於(C)網路，若網路中的節點大量增加時，網路吞吐率下降、傳輸延遲時間增加，且無確定的上限值。
A、Token Ring B、Token Bus C、Ethernet D、FDDI
146、在企業內部網與外部網之間，用來檢查網路請求分組是否合法，保護網路資源不被非法使用的技術是( B )
A、防病毒技術 B、防火牆技術 C、差錯控制技術 D、流量控制技術
147、在Intranet伺服器中，( D )作為WWW服務的本地緩沖區，將Intranet用戶從Internet中訪問過的主頁或文件的副本存放其中，用戶下一次訪問時可以直接從中取出，提高用戶訪問速度，節省費用。
A、Web伺服器 B、資料庫伺服器 C、電子郵件伺服器 D、代理伺服器
148、決定區域網特性的主要技術有：傳輸媒體、拓撲結構和媒體訪問控制技術，其中最重要的是( C )
A、傳輸媒體 B、拓撲結構 C、媒體訪問控制技術 D、以上均不是
149、乙太網卡的地址是( C )位
A.16 B、32 C、48 D 64
150.網卡的主要功能不包括(D)
A、將計算機連接到通信介質上 B、進行電信號匹配 C、實現數據傳輸 D、網路互連
151.下列選項中，(B)是將單個計算機連接到網路上的設備
A、顯示卡 B、網卡 C、路由器 D、網關
152.下列屬於按網路信道帶寬把網路分類的是( D )
A、星型網和環型網 B、電路交換網和分組交換網 C、有線網和無線網 D、寬頻網和窄帶網
153.把網路分為電路交換網、報文交換網、分組交換網屬於按( D )進行分類
A、連接距離 B、服務對象 C、拓撲結構 D、數據交換方式
154.網路操作系統最重要最基本的服務是( A )
A、文件服務 B、非同步通信服務 C、列印服務 D、資料庫服務
156.網路傳輸中對數據進行統一的標准編碼在OSI體系中由( D )實現
A、物理層 B、網路層 C、傳輸層 D、表示層
157.對於一個主機域名www.hava.gxou.com.cn來說，主機名是( B )
A、WWW B、HAVA C、GXOU D、COM
158.TCP/IP上每台主機都需要用( C )以區分網路號和主機號A、IP地址 B、IP協議 C、子網掩碼 D、主機名
159.為了將伺服器、工作站連接到網路中去，需要在網路通信介質和智能設備間用網路介面設備進行物理連接，區域網中多由( A )完成這一功能A、網卡 B、數據機 C、網關 D、網橋
160、是信息傳輸的物理通道( D )A、信號 B、編碼 C、數據 D、介質
162.在數據傳輸中，需要建立連接的是 ( A )A、電路交換 B、信元交換 C、報文交換 D、數據報交換
163.具有結構簡單靈活，成本低，擴充性強，性能好以及可靠性高等特點，目前區域網廣泛採用的網路結構是( B )
A、星型結構 B、匯流排型結構 C、環型結構 D、以上都不是
165.OSI參考模型的( A )保證一個系統應用層發出的信息能被另一個系統的應用層讀出
A、傳輸層 B、會話層 C、表示層 D、應用層
167.OSI參考模型的( D )為用戶的應用程序提供網路服務A、傳輸層 B、會話層 C、表示層 D、應用層
169.在令牌環網中，令牌的作用是( A )
A、向網路的其餘部分指示一個節點有權發送數據 B、向網路的其餘部分指示一個節點忙以至不能發送數據
C、向網路的其餘部分指示一個廣播消息將被發送 D、以上都不是
170.在一種網路中，超過一定長度，傳輸介質中的數據信號就會衰減、如果需要比較長的傳輸距離，就需要安裝 ( A )設備 A、中繼器 B、集線器 C、路由器 D、網橋
171.當兩種相同類型但又使用不同通信協議的網路進行互聯時，就需要使用 ( C )
A、中繼器 B、集線器 C、路由器 D、網橋
172.當連接兩個完全不同結構的網路時，必須使用( D )A、中繼器 B、集線器 C、路由器 D、網關
173.光纜的光束是在( A )內傳輸 A、玻璃纖維 B、透明橡膠 C、同軸電纜 D、網卡
176.10BASE-2乙太網採用的是 ( A )拓撲結構 A、匯流排型 B、網狀 C、星型 D、環形
177.10BASE-5乙太網採用的是 ( A ) 拓撲結構 A、匯流排型 B、網狀 C、星型 D、環形
178.10BASE-T乙太網採用的是( C )拓撲結構A、匯流排型 B、網狀 C、星型 D、環形
182.支持NOVELL網路的協議是 ( B )A、TCP/IP B、IPX/SPX C、NetBIOS D、NetBEUI
183.IEEE802工程標准中的802.3協議是( A )
A、區域網的載波偵聽多路訪問標准 B、區域網的令牌環網標准C、區域網的互聯標准 D、以上都不是
184.有關控制令牌操作敘述錯誤的是( A )
A、用戶自己產生控制令牌 B、令牌沿邏輯環從一個站點傳遞到另一個站點
C、當等待發送報文的站點接收到令牌後，發送報文 D、將控制令牌傳遞到下一個站點
186.10BASE2中 「2」代表( B )A、第二代10BASE B、傳輸距離200米 C、2對雙絞線 D、無意義
187.Internet主幹網採用( D )結構A、匯流排型 B、環型 C、星型 D、網型
192.令牌匯流排網路標準是(C) A、IEEE802.2 B、IEEE802.3 C、IEEE802.4 D、IEEE802.5
193.關於網橋下列說法錯誤的是( A )A、作用於OSI參考模型中數據鏈路層的LLC子層
B、可以隔離網段間的數據量
C、可以將兩個以上的物理網路連接在一起構成單個邏輯區域網 D、可以存儲轉發數據幀
194.下列說法錯誤的是( B )
A、Token-Bus是結合了CSMA/CD與Token Ring的優點而形成的一種媒體訪問控制方法
B、Token-Bus網路操作簡單，管理簡單C、Token-Bus網路可靠性高、吞吐量大
D、ARCnet採用的是Token-Bus訪問控制方式
195、下列屬於交換式區域網的是(A)
A、ATM區域網 B、FDDI網 C、令牌環網 D、乙太網
196.數據在傳輸中產生差錯的重要原因是( B )
A、熱雜訊 B、沖擊雜訊 C、串擾 D、環境惡劣
197.5類UTP雙絞線規定的最高傳輸特性是( C )
A、20Mbps B、20MHZ C、100Mbps D、100MHZ
198.計算機網路是按(A)相互通信的
A、信息交換方式 B、分類標准 C、網路協議 D、傳輸裝置
199.目前公用電話網廣泛使用的交換方式為( A )
A、電路交換 B、分組交換 C、數據報交換 D、報文交換
200.TCP/IP分層模型中，下列哪個協議是傳輸層的協議之一 ( C )
A、TDC B、TDP C、UDP D、UTP
201.多用於同類區域網間的互聯設備為( B )
A、網關 B、網橋 C、中繼器 D、路由器
202.進行網路互聯，當匯流排網的網段已超過最大距離時，採用( C )設備來延伸
A、網關 B、網橋 C、中繼器 D、路由器
203.在不同的網路間存儲並轉發分組，必須通過( B )進行網路上的協議轉換
A、交換機 B、網關 C、橋接器 D、重發器
204.FlashGet屬於( D )(Thunder(迅雷))
A、網路操作系統 B、網路管理軟體 C、網路通信協議 D、網路應用軟體
205.個人計算機申請了帳號並採用PPP撥號接入Internet網後，該機( B )
A、擁有固定的IP地址 B、擁用獨立的IP地址.
C、沒有自己的IP地址 D、可以有多個IP地址
206.互聯網上的服務都是基於某種協議，WWW服務基於的.協議是( B )
A、SNMP B、HTTP C、SMTP D、TELNET
207.當個人計算機以撥號方式接入Internet網時，必須使用的設備是( A )
A、數據機 B、網卡 C、瀏覽器軟體 D、電話機
E. 計算機網路基礎知識試題及答案
1、運算器和控制器屬於計算機的（C ） A、外部設備B、內存C、CPUD、系統軟體2、數據傳輸速率是Modem的重要技術指標，單位為（ A ）A、b/sB、Bytes/SC、KB/SD、MB/S3、計算機的核心部分是（ C ）A、操作系統B、硬碟XC、CPUD、內存4、Intranet採用的協議為（ A）A、TCP/IPB、PX/SPXC、SET/SSLD、X.255、顯示器和列印機屬於計算機系統中的（ C ）A、輔助存儲器B、輸入設備C、輸出設備D、軟體系統6、（ D）是隨機存取存儲器。A、CPUB、內存C、ROMD、RAM7、按照計算機軟體系統的分類，SQL2000屬於（D ）A、通用軟體B、操作系統C、語言處理系統D、資料庫管理系統8、（ B）的實際名稱叫非易失隨機訪問存儲器（NVRAM），特點是斷電後數據不消失，因此可以作為外部存儲器使用。A、快閃記憶體B、內存C、ROMD、硬碟9、大多數區域網採用以中央結點為中心與各結點連接的方式，按拓撲結構分，這屬於（ B ）結構。A、環型B、星型C、匯流排型D、多邊型10、一條實際的傳輸介質，如雙絞線可包含（ D ）信道。A、1個B、2個C、3個D、多個1 (多選) （B ）和（C ）統稱為外部設備。P1
A．存儲器 B．外存儲器 C．輸入輸出設備 D．外圍設備
2 (多選) 微型計算機的主要組成部分有（ ABC）和其它外圍設備等。P1
A．存儲器 B．輸入輸出設備 C．CPU D．掃描儀
3 (單選) （C）是指組成計算機的任何機械的、磁性的、電子的裝置或部件。 P1
A．計算機軟體 B．計算機軟體系統 C．計算機硬體 D．計算機硬體系統
5 (多選) 不論大型計算機、小型計算機還是微型計算機，都是由（ A）和（B ）兩大部分組成。 P1
A．計算機硬體系統 B．計算機軟體系統 C．計算機系統 D．計算機輔助工具
6 (多選) 微型計算機的內存根據其工作方式的不同，可分為（A ）和（ D） P3
A．RAM B．DVD C．CD-ROM D．ROM
7 (單選) CPU的主要技術指標之一是主頻，主頻越（B ），表明CPU的運算速度越快，當然性能也越好。 P2
A．低 B．高 C．中等 D．一般
8 (單選) （B ）的主要功能是完成對數據的算術運算、邏輯運算和邏輯判斷等操作。 P2
A．控制器 B．運算器 C．計算器 D．存儲器
9 (多選) 中央處理器稱為CPU，它主要由（ C）和（ A）組成，是計算機的核心部件。P1
A．控制器 B．計算器 C．運算器 D．數據機
10 (多選) 文字處理軟體按功能分，大致有以下幾大類（ BAC）。 P8
A．具有較完備功能的文字處理軟體 B．簡單的文本編輯程序
C．專業印刷排版系統 D．表格處理軟體
11 (多選) 根據開發方式和適用范圍，應用軟體又可分為（B ）和（C）。 P8
A．文字處理軟體 B．通用應用軟體 C．定製應用軟體 D．管理系統軟體
12 (單選) 在整個計算機系統中，( C)具有特殊的地位，它能對計算機的硬體、軟體資源和數據資源進行有效的管理。 P7
A．語言處理系統 B．資料庫管理系統 C．操作系統 D．常用服務程序
13 (單選) （ B）包括操作系統、語言處理系統、資料庫管理系統和常用服務程序等。 P7
A．應用軟體 B．系統軟體 C．定製軟體 D．輔助開發軟體
14 (單選) 在Internet上所有主機都有一個」名字－地址」及」地址－名字」的映射，完成這一映射的系統叫做域名系統。那麼，完成」名字－地址」映射的過程叫（ D）。 P16
A．反向解析 B．逆向解析 C．順向解析 D．正向解析
15 (單選) 每個IP地址由網路地址和 ( B)兩部分組成。 P15
A．伺服器地址 B．主機地址 C．客戶機地址 D．域名地址
16 (單選) 區域網作用范圍小，分布在一個房間、一個建築物或一個企事業單位。地理范圍在10m～1km。傳輸速率在（ C）以上。P10
A．1.5Mbps B．2Mbps C．1Mbps D．10Mbps
17 (多選) 決定區域網 特性的主要技術要素有：（ABC ）。 P12
A．網路拓撲 B．傳輸介質 C．介質訪問控制方法 D．區域網傳輸協議
18 (多選) 計算機網路按分布距離可分為（ACD ）。P10
A．區域網 B．互聯網 C．廣域網 D．城域網
19 (多選) 常用的數據交換技術有：（ABD ）。P20
A．線路交換 B．報文交換 C．端到端交換 D．分組交換
20 (單選) 數據通信系統是指以計算機為中心，用通信線路與數據終端設備連接起來，執行（ A）的系統。P16
A．數據通信 B．線路通信 C．單工通信 D．雙工通信
21 (單選) （C ）是將組成字元的各個比特按順序逐位地在信道上傳輸。 P18
A．並行傳輸 B．基帶傳輸 C．串列傳輸 D．頻帶傳輸
22 (多選) 通信的目的是信息傳輸。那麼，通信的三要素是（ ABC）。 P16
A．信源 B．載體 C．信宿 D． 信道
F. 計算機網路題
計算機網路試題庫
1單項選擇題
1.1 以下屬於物理層的設備是(A)
A. 中繼器
B. 乙太網交換機
C. 橋
D. 網關
1.2 在乙太網中,是根據_(B)__地址來區分不同的設備的.
A. LLC地址
B. MAC地址
C. IP地址
D. IPX地址
1.3 下面哪種LAN 是應用CSMA/CD協議的(C)
A、令牌環
B、FDDI
C、ETHERNET
D、NOVELL
1.4 TCP 和UDP 協議的相似之處是(C)
A、面向連接的協議
B、面向非連接的協議
C、傳輸層協議