【正文】 設(shè)置的 DNS服務(wù)器工作不正常 C、該計算機(jī) IP地址與掩碼設(shè)置有誤 D、網(wǎng)站 工作不正常 (39)攻擊者利用攻破的多個系統(tǒng)發(fā)送大量請求去集中攻擊其他目標(biāo)，受害設(shè)備因為無法處理而拒絕服務(wù)。這種攻擊被稱為 A、 Smurf 攻擊 B、 DDoS 攻擊 C、 SYN Flooding 攻擊 D、 Land 攻擊 (40)在 Cisco 路由器上進(jìn)行 SNMP 設(shè)置時，如果團(tuán)體名為manage ，訪問權(quán)限為只讀，那么正確的配置語句是 A、 snmpserver munity public ro B、 snmpserver munity public rw C、 snmpserver munity manage ro D、 snmpserver 11 munity manage rw 二 、綜合題 (每空 2 分，共 40 分 ) 請將每一個空的正確答案寫在答題卡【 1】 ~【 20】序號的橫線上，答在試卷上不得分。 * 計算并填寫下表 IP地址 .57 子網(wǎng)掩碼 地址類別 【 1】 網(wǎng)絡(luò)地址 【 2】 直接廣播地址 【 3】 受限廣播地址 【 4】 子網(wǎng)內(nèi)的第一個可用 IP地址 【 5】 * 如圖 1所示，一臺 Cisco 3500系列交換機(jī)上連接 2臺計算機(jī)，他們分別劃分在 VLAN10(ID號為 10)和 VLAN11(ID號為 11)中。交換機(jī)千兆以太網(wǎng)端口 (g0/1)連接一臺路由器，使 2個VLAN之間能夠通信，交換機(jī)管理地址為 ，缺省路由地址為 。 請閱讀以下交換機(jī)的配置信息，并補(bǔ)充【 6】 ~【 10】空白處的配置命令或參 數(shù)。按題目要求完成交換機(jī)的配置。(注：填寫答案時，配置語句的關(guān)鍵字要求拼寫完整 ) 12 Switch3548enable Password:********* Switch3548 Switch3548configure terminal Switch3548(config)hostname Switchlib Switchlib(config) Switchlib(config)interface vlan 1 Switchlib(configif)no shutdown Switchlib(configif)ip address 【 6 】 配置交換機(jī)的管理地址 Switchlib(configif)exit Switchlib(config)ip defaultgateway Switchlib(config)vtp domain lib Switchlib(config)vtp mode transparent Switchlib(config)exit Switchlibvlan data Switchlib(vlan)vlan 【 7 】 建立 VLAN10 ?? 建立 VLAN11(省略 ) Switchlib(vlan)exit Switchlibconfigure terminal Switchlib(config)interface f0/1 13 Switchlib(configif)no shutdown Switchlib(configif)switchport 【 8 】 為端口 f0/1分配 VLAN Switchlib(configif)exit Switchlib(config)interface f0/6 ?? 為端口 f0/6分配 VLAN(省略 ) Switchlib(configif)exit Switchlib(config)interface g0/1 Switchlib(configif)switchport 【 9 】 設(shè)置 VLAN trunk 模式 Switchlib(configif)switchport trunk encapsulation dotlq Switchlib(configif)switchport trunk 【 10】 配置允許中繼的 VLAN Switchlib(configif)exit Switchlib(config)exit Switchlib * 某公司使用 DHCP服務(wù)器對公司內(nèi)部主機(jī)的 IP地址進(jìn)行管理，已知： * 該 公 司 共 有 40 個 可 用 IP 地 址 為 ：~ * DHCP服務(wù)器選用 Windows 2020 Server，其 IP 地址為： * DHCP客戶機(jī)使用的操作系統(tǒng)是 Windows XP 請問答下列問題： (1)DHCP客戶機(jī)得到圖 2所示信息使用的命令是 【 11】 14 (2)如圖 3所示 DHCP服務(wù)器作用域的配置界面中，長度域輸入的數(shù)值 應(yīng)是 【 12】 (3)在能為客戶機(jī)分配地址之前 ,還必須執(zhí)行的操作是 【 13】 (4)DHCP服務(wù)器要為一個客戶機(jī)分配固定的 IP地址時，需要執(zhí)行的操作是 【 14】 (5)DHCP客戶機(jī)要釋放已獲取的 IP地址時，使用的命令是 15 【 15】 * 圖 4是在一臺主機(jī)上用 sniffer捕獲的數(shù)據(jù)包，請根據(jù)顯示的信息回答下列的問題。 * 該主機(jī)的 IP地址是 【 16】 * 該主機(jī)上正在瀏覽的網(wǎng)站是 【 17】 * 該主機(jī)上設(shè)置的 DNS服務(wù)器的 IP地址是 【 18】 * 該主機(jī)采用 HTTP協(xié)議進(jìn)行通信時 ,使用的 源端口是 【 19】 * 根據(jù)圖中 ”No.”欄中的信息，標(biāo)示 TCP連接三次握手過程完成的數(shù)據(jù)包的標(biāo)號是 【 20】 16 三 、應(yīng)用題 (共 20分 ) 應(yīng)用題必須用藍(lán)、黑色鋼筆或者圓珠筆寫在答題紙的相應(yīng)位置上，否則無效。 某網(wǎng)絡(luò)結(jié)構(gòu)如圖 5所示，請回答以下有關(guān)問題。 * 設(shè)備 1應(yīng)選用哪種網(wǎng)絡(luò)設(shè)備？ (2分 ) * 若對整個網(wǎng)絡(luò)實施保護(hù)，防火墻應(yīng)加在圖中位置 1~位置 3的哪個位置上？ (2分 ) * 如果采用了入侵檢測設(shè)備對進(jìn)出網(wǎng)絡(luò)的流量進(jìn)行檢測，并且探測器是在交換機(jī) 1上通過端口鏡像方式獲得流量。下面是 通過相關(guān)命令顯示的鏡像設(shè)置的信息。 請問探測器應(yīng)該連接在交換機(jī) 1的哪個端口上 ?(2分 )除17 了流量鏡像方式外，還可以采用什么方式來部署入侵檢測探測器？ (4分 ) * 使用 IP地址 子網(wǎng)，每個子網(wǎng)中能夠容納 30臺主機(jī)，請寫出子網(wǎng)掩碼、各個子網(wǎng)網(wǎng)絡(luò)地址及可用的 IP地址段。（ 10分） 參考答案： 選擇題 : 15 CDABA 610 CDCBC 1115 ABDCB 1620 BDDCA 2125 DBADD 2630 BCAAD 18 3135 ACDBC 3640 BCDBC 綜合題 : 【 1】 A類 【 2】 【 3】 【 4】 【 5】 【 6】 【 7】 10 name vlan10 【 8】 access vlan10 【 9】 mode trunk 【 10】 allowed vlan 10,11或 allowed vlan 1011 【 11】 ipconfig/all 【 12】 8 【 13】配置 DHCP服務(wù)器選項 (激活 ) 【 14】激活作用域 【 15】 ipconfig/release 【 16】 【 17】 【 18】 【 19】 80 【 20】 12 應(yīng)用題 : （ 1）路由器 （ 2）位置 1 （ 3） Gi2/16 部署入侵檢測探測器的方式 : 19 （ 4）子網(wǎng)掩碼： 子網(wǎng) 1： 可用 ip： 子網(wǎng) 2： 可用 ip： 子網(wǎng) 3： 可用 ip： 子網(wǎng) 4： 可用 ip： 2020年 9月 全國計算機(jī)等級考試四級筆試試卷 網(wǎng)絡(luò)工程師 （考試時 間 120分鐘，滿分 100分） 一、選擇題（每小題 1分，共 40分） 下列各題 A、 B、 C、 D四個選項中，只有一個選項是正確的，請將正確的選項涂寫在答題卡相應(yīng)位置上，答在試卷上不得分。 （ 1）、下列關(guān)于寬帶城域網(wǎng)匯聚層基本功能的描述中，錯誤的是 A、匯接接入層的用戶流量，進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)和交換 B、根據(jù)接入層的用戶流量，進(jìn)行流量均衡、安全控制等處理 C、提供用戶訪問 Inter所需要的路由服務(wù) 20 D、根據(jù)處理結(jié)果把用戶流量轉(zhuǎn)發(fā)到核心交換層 （ 2）、下列關(guān)于光以太網(wǎng)技術(shù)特征的描述中，錯誤的是 A、能夠根據(jù)用戶的需求 分配帶寬 B、以信元為單位傳輸數(shù)據(jù) C、具有保護(hù)用戶和網(wǎng)絡(luò)資源安全的認(rèn)證與授權(quán)功能 D、提供分級的 QoS服務(wù) （ 3）、下列關(guān)于 RPR技術(shù)的描述中，錯誤的是 A、 RPR能夠在 30ms內(nèi)隔離出現(xiàn)故障的節(jié)點和光纖段 B、 RPR環(huán)中每一個節(jié)點都執(zhí)行 SRP公平算法 C、兩個 RPR節(jié)點之間的裸光纖最大長度為 100公里 D、 RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組 （ 4）、 Cable Modem上行速率在 A、 64Kbps~200Kbps B、 200Kbps~10Mbps C、10Mbps~20Mbps D、 20Mbps~36Mbps （ 5）、下列關(guān)于路由器技術(shù)指標(biāo)的描始中，錯誤的是 A、路由器的包轉(zhuǎn)發(fā)能力與端口數(shù)量、端口速率、包長度和包類型有關(guān) B、高性能路由器一般采用共享背板的結(jié)構(gòu) C、丟包率是衡量路由器超負(fù)荷工作能力的指標(biāo)之一 D、路由器的服務(wù)質(zhì)量主要表現(xiàn)在隊列管理機(jī)制與支持的 QoS協(xié)議類型上 （ 6）、一臺交換機(jī)具有 48個 10/100Mbps端口和 2個 100Mbps端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機(jī)總帶寬應(yīng)為 A、 B、 C、 D、 21 （ 7）、若服務(wù)器系統(tǒng)可用性達(dá)到 %，那么每年的停機(jī)時間必須小于 A、 4分鐘 B、 10分鐘 C、 53分鐘 D、 106分鐘 （ 8）、 IP地址塊 A、 B、 C、 D、 （ 9）、下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT的一個實例 根據(jù)圖中信息，標(biāo)號為④的方格中的內(nèi)容應(yīng)為 A、 S=， 80 B、 S=， 80 C、S=， 5001 D、 D=， 3342 D= ， 5001 D= ， 3342 D=， 80 S=， 80 22 （ 10 ） 、 某 企 業(yè) 分 配 給 產(chǎn) 品 部 的 IP 地 址 塊 為，分配給市場部的 IP 地址塊為，分配給財務(wù)部的 IP 地址塊為，那么這三個地址塊經(jīng)過聚合后的地址為 A、 、 、 （ 11）、下列對 IPv6地址 FF60:0:0:0601:BC:0:0:05D7的簡化表示中，錯誤的是 A、 FF60::601:BC:0:0:05D7 B、 FF60::601:BC::05D7 C、FF60:0:0:601:BC::05D7 D、 FF60:0:0:0601:BC::05D7 (12)、下列關(guān)于外部網(wǎng)關(guān)協(xié)議 BGP的描述中，錯誤的是 A、 BGP是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議 B、一個 BGP發(fā)言人使用 UDP與其他自治系統(tǒng)中的 BGP發(fā)言人交換路由信息 C、 BGP協(xié)議交換路由信息的節(jié)點數(shù)是以自治系統(tǒng)數(shù)為單位的 D、 BGP4采用路由向量協(xié)議 （ 13）、 R R2是一個自治系統(tǒng)中采用 RIP路由協(xié)議的兩個相鄰路由器， R1的路由表如下圖（ a）所示，當(dāng) R1收到 R2發(fā)送的如下圖（ b）的（ V， D）報文后， R1更新的三個路由表項中距離值從上到下依次為 A、 0、 3 B、 0、 4 C、 0、 3