网络互连11-12第二学期期末试题A(有答案).doc

网联07-08第二学期期末试题A答案
一、选择题
1、B 2、C 3、A 4、D 5、A 6、D 7、B 8、A 9、D 10、A
11、D 12、C 13、C 14、B 15、A
二、填空题
1、网络层 2、把网络地址转换成MAC地址
3、两个 4、1,3线序和2,6线序 5、conf t
6、rommon> 7、ip route
8、100~199 9、access-list <number> <permit|deny> [source ip wild|any]
10、显示路由信息 11、删除IP地址
12、,它的优先级是60,跳数为3,,通过串口S0/0。
13、global (if_name) nat_id ip_address-ip_address [netmask global_mask]
14、非军事区
15、数字越大,安全级别越高
三、判断题
1、× 2、√ 3、√ 4、√ 5、√ 6、× 7、× 8、× 9、√ 10、×
四、简答题
1、三次握手
一个TCP连接是通过三次握手的方式完成的,第一次握手:建立连接时,客户端发送syn包(syn=j)到服务器,并进入SYN_SEND状态,等待服务器确认; 第二次握手:服务器收到syn包,必须确认客户的SYN(ack=j+1),同时自己也发送一个SYN包(syn=k),即SYN+ACK包,此时服务器进入SYN_RECV状态; 第三次握手:客户端收到服务器的SYN+ACK包,向服务器发送确认包ACK(ack=k+1),此包发送完毕,客户端和服务器进入ESTABLISHED状态,完成三次握手。
2、交换机口令恢复
,系统在启动时,,系统要求重新开始,。
3、NAT的原理和功能
NAT是网络地址转换,当内部网络要访问外部网络时,可是使用NAT进行转换,将内部私有地址转换成外部的公用地址。NAT的功能有使用内部的网络地址规划,节省IP地址资源,保护内部网络。
4、防火墙的配置原则
①在没有任何连接状态时,任何数据包无法穿越防火墙。
②默认inside可以访问任何outside和DMZ区域。
③outside访问DMZ需要配合ACL。
④inside访问DMZ需要配合静态地址转换。
⑤DMZ可以访问outside的任何区域。
五、综合题
1、C类IP地址子网划分如下,把空白处补充完整
2、写出交换机IP地址设置命令,
switch#conf t
switch(config)# int vlan 1
switch(config-if)#ip address
3、设交换机的f0/1属于vlan1,f0/2属于vlan2,交换机f0/4接口通过路由器子接口实现vlan1和vlan2通信,写出交换机配置命令部分。
switch#conf t
switch(con