【正文】 于連接雙絞線 C、 干線線纜鋪設(shè)經(jīng)常采用點(diǎn)對點(diǎn)結(jié)合和分支結(jié)合兩種方式 D、 采用在管理子系統(tǒng)中更改、增加、交換、擴(kuò)展線纜的方式來改變線纜路由 （ 16）網(wǎng)橋轉(zhuǎn)發(fā)數(shù)據(jù)的依據(jù)是 A、 ARP 表 B、 MAC 地址表 C、 路由表 D、 訪問控制列表 （ 17）一臺 Cisco 交換機(jī)和一臺 3COM 交換機(jī)相連，相連端口都工作在 VLAN trunk 模式，這兩個(gè)端口應(yīng)使用的 VLAN 協(xié)議是 A、 ISL 和 B、 ISL 和 ISL C、 ISL 和 D、 和 （ 18）有 3 臺交換機(jī)分別安裝在辦公 樓 的 1~3 層，同屬于財(cái)務(wù)部門的 6臺 PC 機(jī)分別連接在這 3 臺交換機(jī)的端口上，為了提高網(wǎng)絡(luò)安全性和易管理性，最好的解決方案是 A、 改變物理連接，將 6 臺 PC 機(jī)全部移動(dòng)到同一層 B、 使用路由器，并用訪問控制列表（ ACL）控制主機(jī)之間的數(shù)據(jù)流 C、 產(chǎn)生一個(gè) VPN，并使用 VTP 通過交換機(jī)的 Trunk 傳播給 6 臺 PC 機(jī) D、 在每臺交換機(jī)上建立一個(gè)相同的 VLAN,將連接 6 臺 PC 機(jī)的交換機(jī)端口都分配到這個(gè) VLAN 中 （ 19）當(dāng)交換機(jī)到根網(wǎng)橋的間接鏈路出現(xiàn)失效故障 時(shí) （如圖，鏈路 L1 失效）， STP 協(xié)議會將交換機(jī) C 的阻塞端口的工作狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，為了省去端口狀態(tài)轉(zhuǎn)換等待時(shí)間，讓端口直接由偵聽和學(xué)習(xí)狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，需配置 4 交換機(jī) STP 的可選功能是 A、 PortFast B、 UplinkFast C、 BackboneFast D、 BPDU Filter （ 20）下列刪除 VLAN 的命令中，無法執(zhí)行的是 A、 no vlan 1 B、 no vlan 2 C、 no vlan 500 D、 no vlan 1000 （ 21）當(dāng)路由表中包含多種路由信息源時(shí)，根據(jù)缺省的管理距離值，路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包時(shí)，會選擇的路由信息源是 A、 RIP B、 IGRP C、 OSPF D、 Static （ 22）只封禁一臺地址為 主機(jī)的 accesslist 的正確配置是 A、 accesslist 110 permit ip any any accesslist 110 deny ip host any accesslist 110 deny ip any host B、 accesslist 110 deny ip host accesslist 110 deny ip any host accesslist 110 permit ip any any C、 accesslist 110 deny ip host any accesslist 110 deny ip any host D、 accesslist 110 deny ip host any accesslist 110 permit ip any any accesslist 110 deny ip any host (23)在某園區(qū)網(wǎng)中 ， 路由器 R1 的 GE0/1()與路由器 R2 的 GE0/1(， R2 的GE0/2()與 R3 的 GE0/1()相連 ， R3 的 GE0/2()直接與 Inter上的路由器相連 ， 路由器 R1 缺省路由的正確配置是 A) ip route B) ip route C) ip route D) ip route (24)某局域網(wǎng)用一臺路由器互連 4 個(gè)子網(wǎng) 。 各子網(wǎng)的網(wǎng)絡(luò)地址分別是 、 、。 使用 RIP v1 路由協(xié)議配置參數(shù)與 RIP 協(xié)議的網(wǎng)絡(luò)地址 ， 其正確的配置是 A、 work B、 work C、 work work work work D、 work （ 25）采用 標(biāo)準(zhǔn)的對等解決方案，將 4 臺計(jì)算機(jī)連成一個(gè)無線局域網(wǎng)，如果要求該無線局域網(wǎng)與有線局 5 域網(wǎng)連接，并保持對等解決方案不變，其解決方案是 A、 增加 AP B、 無解決方法 C、 其中一臺計(jì)算機(jī)再安裝一塊無線網(wǎng)卡 D、 其中一臺計(jì)算機(jī)再安裝一塊以太網(wǎng)網(wǎng)卡 （ 26）某家庭需要通過無線局域網(wǎng)將分布在不同房間的三臺計(jì)算機(jī)接入 Inter，并且 ISP 只給其分配一個(gè) IP 地址。在這種情況下，應(yīng)該選用的設(shè)備是 A、 AP B、 無線路由器 C、 無線網(wǎng)橋 D、 交換機(jī) （ 27）在無線局域網(wǎng)中，客戶端設(shè)備用來訪問接入點(diǎn) (AP)的唯一標(biāo)識是 A、 BSSID B、 ESSID C、 SSID D、 IP 地址 （ 28） DNS 正 向搜索區(qū)的功能是將域名解析為 IP 地址， WindowsXP 系統(tǒng)中用于測試該功能的命令是 A、 nslookup B、 arp C、 stat D、 query （ 29）下列協(xié)議中不是電子郵件協(xié)議的是 A、 CMIP B、 IMAP C、 POP3 D、 SMTP （ 30）在 中用虛擬服務(wù)器構(gòu)建多個(gè)網(wǎng)站時(shí)，錯(cuò)誤的方法是 A、 用不同的主機(jī)頭名稱 B、 用不同的 IP 地址 C、 用非標(biāo)準(zhǔn)的 TCP 端口號 D、 用不同的傳輸層協(xié)議 （ 31） ServU 中可以限制用戶名上傳信息占用存儲空間的選項(xiàng)是 A、 用戶配額選項(xiàng) B、 域配額選項(xiàng) C、 用戶上傳下載率選項(xiàng) D、 域上傳下載率選項(xiàng) （ 32） DNS 服務(wù)器中，不包含的資源記錄是 A、 主機(jī)資源記錄 B、 別名記錄 C、 FTP 服務(wù)器記錄 D、 郵件交換器記錄 （ 33）如果一臺 Cisco PIX 525 防火墻有如下配置 ： Pix525(config)nameif ether0 P1 security 100 Pix525(config)nameif ether1 P2 security 0 Pix525(config)nameif ether2 P3 security 50 那么常用的端口連接方案是 A、 端口 P1 作為外部 接 口 ， P2 連接 DMZ, P3 作為內(nèi)部接口 B、 端口 P1 作為內(nèi)部 接 口 ， P2 連接 DMZ, P3 作為外部接口 C、 端口 P1 作為外部 接 口 ， P2 作為內(nèi)部接口 , P3 連接 DMZ D、 端口 P1 作為內(nèi) 部 接 口 ， P2 作為外部接口 , P3 連接 DMZ (34)常用數(shù)據(jù)備份方式包括完全備份、增量備份和差異備份，三種方式在數(shù)據(jù)回復(fù)速度方面由快到慢的順序?yàn)? A、 完全備份、增量備份、差異備份 B、 完全備份、差異備份、增量備份 C、 增量備份、差異備份、完全備份 D、 差異備份、增量備份、完全備份 （ 35）采用 RSA 算法，網(wǎng)絡(luò)中 N 個(gè)用戶之間進(jìn)行加密通信，學(xué)要密鑰個(gè)數(shù)是 A、 N*(N1) B、 N C、 2N D、 N*N (36)在如下基于 網(wǎng)絡(luò)入侵檢測系統(tǒng)的基本機(jī)構(gòu)圖中，對應(yīng) I 、 II、 III 模塊的名稱是 6 A、 數(shù)據(jù)包捕獲模塊、網(wǎng)絡(luò)協(xié)議分析模塊、攻擊特征庫 B、 網(wǎng)絡(luò)協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊、攻擊特征庫 C、 攻擊特征庫、網(wǎng)絡(luò)協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊 D、 攻擊特征庫、數(shù)據(jù)庫捕獲模塊、網(wǎng)絡(luò)協(xié)議分析模塊 （ 37）在 Windows 2020 中 ， 用于顯示主機(jī)上活動(dòng)的 TCP 連接狀況的 DOS 命令是 A、 nbtstat – a B、 arp – a C、 stat – a D、 view (38)在一臺主機(jī)上用瀏覽器無法訪問到域名 的網(wǎng)站 ， 并且在這臺主機(jī)上執(zhí)行 tracert 命令 時(shí) 有如下信息 分析以上信息 ， 會造成這種現(xiàn)象的原因是 A、 該計(jì)算機(jī)網(wǎng)關(guān)設(shè)置有誤 B、 該計(jì)算機(jī)設(shè)置的 DNS 服務(wù)器工作不正常 C、 該計(jì)算機(jī) IP 地址與掩碼設(shè)置有誤 D、 網(wǎng)站 工作不正常 (39)攻擊者利用攻破的多個(gè)系統(tǒng)發(fā)送大量請求去集中攻擊其他目標(biāo) ， 受害設(shè)備因?yàn)闊o法處理而拒絕服務(wù) 。 這種攻擊被稱為 A、 Smurf 攻擊 B、 DDoS 攻擊 C、 SYN Flooding 攻擊 D、 Land 攻擊 (40)在 Cisco 路由器上進(jìn)行 SNMP 設(shè)置時(shí) ， 如果團(tuán)體名為 manage ， 訪問權(quán)限為只讀 ， 那么正 確 的配置語句是 A、 snmpserver munity public ro B、 snmpserver munity public rw C、 snmpserver munity manage ro D、 snmpserver munity manage rw 二 、 綜合題 (每空 2 分 ， 共 40 分 ) 請將每一個(gè)空的正確答案寫在答題卡【 1】 ~【 20】序號的橫線上 ， 答在試卷上不得分 。 1. 計(jì)算并填寫下表 7 IP 地址 子網(wǎng)掩碼 地址類別 A 類 網(wǎng)絡(luò)地址 直接廣播地址 受限廣播地址 子網(wǎng)內(nèi)的第一個(gè)可用 IP 地址 2. 如圖 1 所示 ， 一臺 Cisco 3500 系列交換機(jī)上連接 2 臺計(jì)算機(jī) ， 他們分別劃分在 VLAN10(ID 號為 10)和 VLAN11(ID號為 11)中 。 交換機(jī)千兆以太網(wǎng)端口 (g0/1)連接一臺路由器 ， 使 2 個(gè) VLAN 之間能夠通信 ， 交換機(jī)管理地址為 ， 缺省 路 由地址為 。 請閱讀以下交換機(jī)的配置信息 ， 并補(bǔ)充【 6】 ~【 10】空白處的配置命令或參數(shù) 。 按題目要求完成交換機(jī)的配置 。 (注 ： 填寫答案時(shí) ， 配置語句的關(guān)鍵字要求拼寫完整 ) Switch3548enable Password:********* Switch3548 Switch3548configure terminal Switch3548(config)hostname Switchlib Switchlib(config) Switchlib(config)interface vlan 1 Switchlib(configif)no shutdown Switchlib(configif)ip address 配置交換機(jī)的管理地址 Switchlib(configif)exit Switchlib(config)ip defaultgateway Switchlib(config)vtp domain lib Switchlib(config)vtp mode transparent Switchlib(config)exit Switchlibvlan data Switchlib(vlan)vlan 10 name vlan10 建立 VLAN10 ?? 建立 VLAN11(省略 ) Switchlib(vlan)exit Switchlibconfigure terminal Switchlib(config)interface f0/1 Switchlib(configif)no shutdown Switchlib(configif)switchport access vlan10 為端口 f0/1 分配 VLAN Switchlib(configif)exit 8 Switchlib(config)interface f0/6 ?? 為端口 f0/6 分配 VLAN(省略 ) Switchlib(configif)exit Switchlib(config)interface g0/1 Switchlib(configif)switchport mode trunk 設(shè)置 VLAN trunk 模式 Switchlib(configif)switchport trunk encapsulation dotlq Switchlib(configif)switchport trunk allowed vlan 10,11 配置允許中繼的 VLAN Switchlib(configif)exit S