【正文】 允許目標(biāo)地址為 的分組通過 D．允許目標(biāo)地址為 的分組通過 答案： A ●局域網(wǎng)沖突時(shí)槽的計(jì)算方法如下。假設(shè) tPHY表示工作站的物理層時(shí)延， C 表示光速， S 表示網(wǎng)段長(zhǎng)度， tR 表示中繼器的時(shí)延，在局域網(wǎng)最大配置的情況下，沖突時(shí)槽等于 (62)。 (62) A. S/+2tPHY+8tR +2tPHY+8tR C. 2S/+tPHY+8tR +2tPHY+4tR 答案： B ●在局域網(wǎng)標(biāo)準(zhǔn)中， 100BASET 規(guī)定從收發(fā)器到集線器的距離不超過 (63)米。 (63) 答案： A ● 在 MAC 層采用了 (64)協(xié)議。 (64) ． DQDB D．令牌傳遞 答案： B ●在無線局域網(wǎng)中， AP 的作用是 (65)。新標(biāo)準(zhǔn) 提供的最高數(shù)據(jù)速率可達(dá)到 (66)。 (65)A．無線接入 B．用戶認(rèn)證 C． 路由選擇 D．業(yè)務(wù)管理 (66) 答案： A,D ● IEEE 工作組提出的無線接入系統(tǒng)空中接口標(biāo)準(zhǔn)是 (67)。 (67) 答案： D ●安全電子郵件使用 (68)協(xié)議。 (68) 答案： A ●建筑物綜合布線系統(tǒng)中的園區(qū)子系統(tǒng)是指 (69)。 (69)A．由終端 到信息插座之間的連線系統(tǒng) B．樓層接線間到工作區(qū)的線纜系統(tǒng) C．各樓層設(shè)備之間的互連系統(tǒng) D．連接各個(gè)建筑物的通信系統(tǒng) 答案： D ●下面有關(guān) RMON 的論述中，錯(cuò)誤的是 (70)。 (70) A. RMON 的管理信息庫提供整個(gè)子網(wǎng)的管理信息 B. RMON 的管理信息庫屬于 MIB2 的一部分 C. RMON 監(jiān)視器可以對(duì)每個(gè)分組進(jìn)行統(tǒng)計(jì)和分析 D. RMON 監(jiān)視器不包含 MIB2 的功能 答案： D ● The TCP protocolis a (71) layer protocol. Each connection connects two TCPs that may be just one physical work apart or located on opposite sides ofthe globe. In other words, each connection creates a (72) witha length that may be totally different from another path created by another connection. This means that TCP cannot use the same retransmission time for all connections. Selecting afixed retransnussion time for all connections can result in serious consequences. Ifthe retransmission time does not allow enough time for a (73) to reach the destination and an acknowledgment to reach the source, it can result in retransmission of segments that are still on the way. Conversely, if the retransnussion time is longer than necessary for a short path, it may result in delay for the application for one single connection, the retransmission time should not be connection may be able to send segments and receive (74)faster during nontraffic period than during congested periods. TCP uses the dynamic retransmission time,a transmission time is different for each connection and which may be changed during the same connection. Retransmission time can be made(75) by basing it on the roundtrip time (RTT). Several formulas are used for this purpose. (71) (72) (73) (74) (75) 答案： C,A,B,C,D 試題 一（共 15 分）閱讀以下說明，回答問題 1 至問題 3，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f明】某公司計(jì)劃部署園區(qū)網(wǎng)絡(luò)，其建筑物分布如圖 11 所示。 根據(jù)需求分析結(jié)果，網(wǎng)絡(luò)規(guī)劃要求如下： 1． 網(wǎng)絡(luò)中心機(jī)房在信息大樓。 2． 設(shè)計(jì)中心由于業(yè)務(wù)需求，要求千兆到桌面；同時(shí)要求設(shè)計(jì)中心匯聚交換機(jī)到核心交換機(jī)以千兆鏈路聚合。 3． 會(huì)議中心采用 PoE 無線網(wǎng)絡(luò)部署。 【問題 1】（ 5 分，每空 1 分）根據(jù)公司網(wǎng)絡(luò)需求分析，設(shè)計(jì)人員設(shè)計(jì)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖 12 所示。 1．根據(jù)網(wǎng)絡(luò)需求描述和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，圖 12 中介質(zhì) 1 應(yīng)選 用 (1)；介質(zhì) 2 應(yīng)選用 (2)；介質(zhì) 3 應(yīng)選用 (3)。 問題 (1)～ (3)備選答案：（注：每項(xiàng)只能選擇一次） A．單模光纖 B．多模光纖 C． 6 類雙絞線 D．同軸電纜 2．在該網(wǎng)絡(luò)中，應(yīng)至少選用單模 SFP(4) 個(gè)，多模 SFP (5)個(gè)。 【問題 2】（ 4 分，每空 1 分） 該網(wǎng)絡(luò)部分設(shè)備如下表所示： 根據(jù)題目說明和網(wǎng)絡(luò)拓?fù)鋱D，在圖 12 中，設(shè)備 1 應(yīng)選用 (6)，設(shè)備 2 應(yīng)選用 (7)，設(shè)備 3 應(yīng)選用 (8)，設(shè)備 4 應(yīng)選用 (7)。 【問題 3】（ 6 分，每空 1 分）該網(wǎng)絡(luò)在進(jìn)行地址分配時(shí)，其 VLAN 分配如下表所示： 根據(jù)上表，完成下列生產(chǎn)車間匯聚交換機(jī)的配置： Switch(config)interface vlan 99 Switch(configif)ip address Switch(configif)no shutdownSwitch(configif)exit Switch(config)interface vlan 100 Switch(configif)ip address (10) (11) Switch(configif)no shutdown Switch(configif)exit Switch(config)interface fl/2 Switch(configif)switchport mode (12) Switch(configif)switchport access vlan(13) Switch(configif)exit Switch(config)interface g2/1 Switch(configif)switchport mode (14) Switch(configif)exit Switch(config)interface vlan 1 Switch(configif)ip address Switch(configif)no shutdown Switch(configif)exit Switch(config)ip defaultgateway (15)?? 試題二 (15 分 )閱讀以下說明，回答問題 1 至問題 3，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。 【問題 1】（ 3 分，每空 分） Linux 服務(wù)器中 DHCP 服務(wù)程序 /usr/sbin/dhcpd 對(duì)應(yīng)的配置文件名稱是 (1)，該文件的缺省目錄是 (2)。 【問題 2】（ 6 分，每空 1 分）某網(wǎng)絡(luò)采用 Linux DHCP 服務(wù)器為主機(jī)提供服務(wù)，查看某主機(jī)的網(wǎng)絡(luò)連接詳細(xì)信息如圖 21 所示。 請(qǐng)根據(jù)圖 21 中補(bǔ)充完成 Linux DHCP 服務(wù)器中 DHCP 配置文件的相關(guān)配置項(xiàng)。? sub {range 。defaultleasetime (3) : maxleasetime 14400。 option submask (4)； option routers (5)； option domainname 。option broadcastaddress (6) 。 optiondomainnameservers (7) , (8) 。} 【問題 3】（ 6 分，每空 2 分）如果要確保 IP 地址 分配給圖 21 中的 PC，需要在 DHCP 配置文件中補(bǔ)充以下語句。 (9) pcl{hardwareether (10) 。fixedaddress (11) 。} 試題三（共 15 分）閱讀下列說明，回答問 題 l 至問題 6，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。 【說明】網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖 31 所示，其中 Web 服務(wù)器 Webserverl 和 Webserver2 對(duì)應(yīng)同一域名 ， DNS 服務(wù)器采用 Windows Server 2020 操作系統(tǒng)。 【問題 1】（ 2 分）客戶端向 DNS 服務(wù)器發(fā)出解析 請(qǐng)求后，沒有得到解析結(jié)果，則 (1)進(jìn)行解析。 (1)備選答案： B．使用 NetBIOS 名字解析 C．查找根域名服務(wù)器 【問題 2】（ 2 分）在圖 31 中，兩臺(tái) Web 服務(wù)器采用同一域名的主要目的是什么？ 【問題 3】（ 3 分，每空 分） DNS 服務(wù)器為 WebServer1 配置域名記錄時(shí)，在圖 32 所示的對(duì)話框中，添加的主機(jī)“名稱”為 (2)，“ lP 地址”是 (3) 。 采用同樣的方法為 Webserver2 配置域名記錄。 【問題 4】 (4 分 ) 在 DNS 系統(tǒng)中，反向查詢 (Reverse Query)的功能是 (4) 。若不希望對(duì)域名 進(jìn)行反向查詢，在圖 32 所示的窗體中應(yīng)如何操作？ 【問題 5】 （ 2 分）在圖 33 中所示的 DNS 服務(wù)器屬性窗口中應(yīng)如何配置，才使得兩次使用 nslookup 命令得到如圖 34 所示結(jié)果？ 【問題 6】（ 2 分，每空 1 分）要測(cè)試 DNS 服務(wù)器是否正常工作，在客戶端可以采用的命令是 (5)或 (6)。 (5)、 (6)備選答案： A. ipconfig B. nslookup C. ping D. stat 試題四（共 15 分）閱讀以下說明，回答問題 l 至問題 4，將解答填入答 題紙對(duì)應(yīng)的解答欄內(nèi)。 【說明】某企業(yè)在部門 A 和部門 B 分別搭建了局域網(wǎng)，兩局域網(wǎng)通過兩臺(tái) Windows Server 2020 服務(wù)器連通，如圖 41 所示，要求采用 IPSec 安全機(jī)制，使得部門 A 的主機(jī) PC1可以安全訪問部門 B 的服務(wù)器 S1。 【問題 1】（ 3 分，每空 1 分） IPSec 工作在 TCP/IP 協(xié)議棧的 (1)層，為 TCP/IP 通信提供訪問控制、數(shù)據(jù)完整性、數(shù)據(jù)源驗(yàn)證、抗重放攻擊、機(jī)密性等多種安全服務(wù)。 IPSec 包括 AH、 ESP 和 ISAKMP/Oakley 等協(xié)議，其中， (2)為 IP 包提供信息源和報(bào)文完整性驗(yàn)證，但不支持加密服務(wù)； (3)提供加密服務(wù)。 【問題 2】（ 2 分） IPSec 支持傳輸和隧道兩種工作模式，如果要實(shí)現(xiàn) PC1 和 S1 之間端到端的安全通信，則應(yīng)該采用 (4)模式。 【問題 3】（ 6 分，每空 2 分）如果 IPSec 采用傳輸模式，則需要在 PC1 和 (5)上配置 IPSec 安全策略。在 PC1 的 IPSec 篩選器屬性窗口頁中（圖 42），源 IP 地址應(yīng)設(shè)為 (6) ，目標(biāo) IP 地址應(yīng)設(shè)為 (7) 。 【問題 4】（ 4 分，每空 1 分）如果要保護(hù)部門 A 和部門 B 之間所有的通信安全，則應(yīng)該采用隧道模式，此時(shí)需要在 ServerA 和 (8)上配置 IPSec 安全策略。在 ServerA 的 IPSec篩選器屬性窗口頁中（圖 43），源 IP 子網(wǎng)的 IP 地址應(yīng)設(shè)為 (9)，目標(biāo)子網(wǎng) IP 地址應(yīng)設(shè)為 (10) ，源地址和目標(biāo)地址的子網(wǎng)掩碼均設(shè)為 255,。 ServerA 的 IPSec規(guī)則設(shè)置中（圖 44），指定的隧道端點(diǎn) IP 地址應(yīng)設(shè)為 (11)。 試題五（共 15 分）閱讀以下說明，回答問題 1 至問題 2，將解答填 入答題紙對(duì)應(yīng)的解答欄內(nèi)。 【說明】某公司總部?jī)?nèi)采用 RIP 協(xié)議，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖 51 所示。根據(jù)業(yè)務(wù)需求，公司總部的 。 在網(wǎng)絡(luò)拓?fù)鋱D中的路由器各接口地址如表 51 所示： 【問題 1】（ 6 分，每空