计算机网络

练习（二百零一）

SNMP 是一种异步请求/响应协议，采用（）协议进行封装。
A. IP
B. ICMP
C. TCP
D. UDP
----------------------------------------
答案：
D
解析：
STDD（石头蛋蛋）：SNMP、TFTP、DNS、DHCP【用 UDP 协议】
路由器的访问控制列表（ACL）的作用是（）。
A. ACL可以监控交换的字节数
B. ACL提供路由过滤功能
C. ACL可以检测网络病毒
D. ACL可以提高网络的利用率
----------------------------------------
答案：
D
解析：
ACL 是对通过网络接口进入网络内部的数据包进行控制的机制，分为标准 ACL 和扩展 ACL（Extended ACL）两种。标准 ACL 只对数据包中的资源地址进行检查，扩展 ACL 对数据包中的资源地址、目的地址、协议以及端口号进行检查，作为一种应用在路由器接口的指令列表，ACL 已经在一些核心路由交换机和边缘交换机上应用，从原来的网络技术扩展为端口限速、端口过滤、端口绑定等二层技术，实现对网络的各层面的有效控制。
具体到安全领域来说，ACL 的作用主要体现在：
① 限制网络流量提高网络性能
通过设定端口上、下行流量的宽带，ACL 可以定制多种应用的宽带管理，避免因为宽带资源的浪费而影响网络的整体性能。如果能够根据宽带大小来制定收费标准，那么运营商就可以根据客户申请的宽带，通过启用 ACL 的方式限制访问者的上、下行宽带，实现更好的管理，充分利用现有的网络资源，保证网络的使用性能。
② 有效的通信流量控制手段。
ACL 允许某一主机访问一个网络，阻止另一主机访问同样的网络，这种功能可以有效防止未经授权用户的非法介入。如果在边缘接入层启用二、三层网络访问的基本安全策略，ACL 能够将用户的 MAC、IP 地址、端口号与交换机的端口进行绑定，有效防止其他用户访问同样的网络。
B 答案比较勉强，因为 ACL 的主要功能在于控制访问。虽然通过 ACL 可以做到路由过滤的功能。答案 A，ACL 不具备此功能，答案 C ，ACL可以防范某些病毒，但是不能检测。
所以，本题的答案选 D。
下图是 DNS 转发器工作的过程。采用迭代查询算法的是（）。

A. 转发器和本地 DNS 服务器
B. 根域名服务器和本地 DNS 服务器
C. 本地 DNS 服务器和 .com 域名服务器
D. 根域名服务器和 .com 域名服务器
----------------------------------------
答案：
D
解析：
只要发出递归查询，服务器必须回答目标 IP 与域名的映射关系。而迭代查询是，服务器收到一次迭代查询回复一次结果，这个结果不一定是目标 IP 与域名的映射关系，也可以是其它 DNS 服务器的地址。
一般情况下，从客户端到本地 DNS 服务器是属于递归查询，而 DNS 服务器之间就是交互查询，也就是迭代查询。