【正文】 構(gòu)網(wǎng)絡(luò)C、網(wǎng)橋協(xié)議數(shù)據(jù)單元BPDU攜有Root ID、Root Pass Cost、Bridge ID等信息D、通知拓?fù)渥兓腂PDU長(zhǎng)度不超過(guò)35B （16）在建筑群布線子系統(tǒng)所采用的鋪設(shè)方式中，能夠?qū)€纜提供最佳保護(hù)的方式是A、巷道布線 B、架空布線 C、直埋布線 D、地下管道布線（17）對(duì)于還沒(méi)有配置設(shè)備管理地址的交換機(jī)，應(yīng)采用的配置方式是A、Console B、telnet C、TFTP D、IE（18）下列關(guān)于VLAN標(biāo)示的描述中，錯(cuò)誤的是A、VLAN通常采用VLAN號(hào)與VLAN名來(lái)標(biāo)示B、C、以太網(wǎng)的VLAN號(hào)范圍為1~1000D、缺省VLAN名根據(jù)VLAN號(hào)生成（19）一臺(tái)交換機(jī)的生成樹(shù)優(yōu)先級(jí)是12288，若要將優(yōu)先級(jí)提高一級(jí)，那么優(yōu)先級(jí)的值應(yīng)該設(shè)定為A、4096 B、8192 C、10240 D、16384（20）兩臺(tái)交換機(jī)相連，要求兩個(gè)端口工作在全雙工通信方式下。 (1) 設(shè)備1應(yīng)選用哪種網(wǎng)絡(luò)設(shè)備？ (2分)邊界路由器(2) 若對(duì)整個(gè)網(wǎng)絡(luò)實(shí)施保護(hù)，防火墻應(yīng)加在圖中位置1~位置3的哪個(gè)位置上？位置1(3) 如果采用了入侵檢測(cè)設(shè)備對(duì)進(jìn)出網(wǎng)絡(luò)的流量進(jìn)行檢測(cè)，并且探測(cè)器是在交換機(jī)1上通過(guò)端口鏡像方式獲得流量。按題目要求完成交換機(jī)的配置。這種攻擊被稱為A、Smurf 攻擊 B、DDoS 攻擊 C、SYN Flooding 攻擊 D、Land 攻擊(40)在Cisco 路由器上進(jìn)行SNMP 設(shè)置時(shí)，如果團(tuán)體名為manage ，訪問(wèn)權(quán)限為只讀，那么正確的配置語(yǔ)句是A、snmpserver munity public ro B、snmpserver munity public rwC、snmpserver munity manage ro D、snmpserver munity manage rw二 、綜合題(每空 2 分，共 40 分)請(qǐng)將每一個(gè)空的正確答案寫在答題卡【1】~【20】序號(hào)的橫線上，答在試卷上不得分。（1）、設(shè)計(jì)一個(gè)寬帶城域網(wǎng)將涉及“三個(gè)平臺(tái)一個(gè)出口”，即網(wǎng)絡(luò)平臺(tái)、業(yè)務(wù)平臺(tái)、管理平臺(tái)和A、廣域網(wǎng)出口 B、局域網(wǎng)出口 C、城市寬帶出口 D、衛(wèi)星通道出口（2）、下列關(guān)于寬帶城域網(wǎng)核心交換層特點(diǎn)的描述中，錯(cuò)誤的是A、將多個(gè)匯聚層連接起來(lái)B、為整個(gè)城域網(wǎng)提供一個(gè)高速、安全與具有QoS保障能力的數(shù)據(jù)傳輸環(huán)境C、提供寬帶城域網(wǎng)的用戶訪問(wèn)Internet所需要的路由服務(wù)D、根據(jù)接入層的用戶流量進(jìn)行本地路由、過(guò)濾、流量均衡（3）、ADSL上行速率在A、64Kbps~640 Kbps B、640Kbps~7Mbps C、7Mbps~10Mbps D、10Mbps~20Mbps（4）、錯(cuò)誤的是A、提供寬帶城域網(wǎng)用戶訪問(wèn)Internet所需要的路由服務(wù)B、最高傳輸速率為234MbpsC、使用無(wú)線頻段為10~66GHzD、（5）、在網(wǎng)絡(luò)需求詳細(xì)分析中除包括網(wǎng)絡(luò)總體需求分析、綜合布線需求分析、網(wǎng)絡(luò)可用性與可靠性分析、網(wǎng)絡(luò)安全性需求分析，還需要做的工作是A、網(wǎng)絡(luò)工程造價(jià)估算 B、網(wǎng)絡(luò)工程進(jìn)度安排 C、網(wǎng)絡(luò)硬件設(shè)備選型 D、網(wǎng)絡(luò)帶寬接入需求分析（6）、網(wǎng)絡(luò)系統(tǒng)分層設(shè)計(jì)中層次之間的上聯(lián)帶寬與下一級(jí)帶寬之比一般控制在A、1:1 B、1:10 C、1:20 D、1:40（7）、一臺(tái)交換機(jī)具有24個(gè)10/100Mbps全雙工端口和2個(gè)1000Mbps全雙工端口，如果所有端口都工作在全雙工狀態(tài)，那么該交換機(jī)總帶寬應(yīng)為A、 B、 Gbps C、 Gbps Gbps（8）、該掩碼又可以寫為A、/22 B、/24 C、/26 D、/28（9）、將內(nèi)部專用IP地址轉(zhuǎn)換為外部公用IP地址的技術(shù)是A、RAPR B、NAT C、DHCP D、ARP（10）、那么這兩個(gè)地址塊經(jīng)過(guò)聚合后的地址為A、（11）、下列對(duì)IPv6地址FE80:0:0:0801:FE:0:0:04A1的簡(jiǎn)化表示中，錯(cuò)誤的是A、FE8::801:FE:0:0:04A1 B、FE80::801:FE:0:0:04A1 C、FE80:0:0:801:FE::04A1 D、FE80:0:0:801:FE::4A1(12)、下列關(guān)于路由信息協(xié)議RIP的描述中，錯(cuò)誤的是A、路由刷新報(bào)文主要內(nèi)容是由若干(V、D)組成的表B、矢量V標(biāo)識(shí)該路由器可以到達(dá)的目的網(wǎng)絡(luò)或目的主機(jī)的跳數(shù)C、路由器在接收到（V、D）報(bào)文后按照最短路徑原則更新路由表D、要求路由器周期性地向外發(fā)送路由刷新報(bào)文（13）、下列關(guān)于OSPF協(xié)議的描述中，錯(cuò)誤的是A、OSPF使用分布式鏈路狀態(tài)協(xié)議B、鏈路狀態(tài)協(xié)議“度量”主要是指費(fèi)用、距離、延時(shí)、帶寬等C、當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)用洪泛法向所有路由器發(fā)送信息D、鏈路狀態(tài)數(shù)據(jù)庫(kù)中保存一個(gè)完整的路由表（14）、在不同AS之間使用的路由協(xié)議是A、RIP B、OSPF C、BGP4 D、ISIS（15）下列關(guān)于綜合布線的描述中，錯(cuò)誤的是A、終端有高速率要求時(shí)，水平子系統(tǒng)可采用光纖直接鋪設(shè)到桌面B、多介質(zhì)信息插座是用于連接雙絞線C、干線線纜鋪設(shè)經(jīng)常采用點(diǎn)對(duì)點(diǎn)結(jié)合和分支結(jié)合兩種方式D、采用在管理子系統(tǒng)中更改、增加、交換、擴(kuò)展線纜的方式來(lái)改變線纜路由 （16）網(wǎng)橋轉(zhuǎn)發(fā)數(shù)據(jù)的依據(jù)是A、ARP表 B、MAC地址表 C、路由表 D、訪問(wèn)控制列表（17）一臺(tái)Cisco交換機(jī)和一臺(tái)3COM交換機(jī)相連，相連端口都工作在VLAN trunk模式，這兩個(gè)端口應(yīng)使用的VLAN協(xié)議是A、ISL B、ISL 和ISL C、ISL和 D、（18）有3臺(tái)交換機(jī)分別安裝在辦公樓的1~3層，同屬于財(cái)務(wù)部門的6臺(tái)PC機(jī)分別連接在這3臺(tái)交換機(jī)的端口上，為了提高網(wǎng)絡(luò)安全性和易管理性，最好的解決方案是A、改變物理連接，將6臺(tái)PC機(jī)全部移動(dòng)到同一層B、使用路由器，并用訪問(wèn)控制列表（ACL）控制主機(jī)之間的數(shù)據(jù)流C、產(chǎn)生一個(gè)VPN，并使用VTP通過(guò)交換機(jī)的Trunk傳播給6臺(tái)PC機(jī)D、在每臺(tái)交換機(jī)上建立一個(gè)相同的VLAN,將連接6臺(tái)PC機(jī)的交換機(jī)端口都分配到這個(gè)VLAN中（19）當(dāng)交換機(jī)到根網(wǎng)橋的間接鏈路出現(xiàn)失效故障時(shí)（如圖，鏈路L1失效），STP協(xié)議會(huì)將交換機(jī)C的阻塞端口的工作狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，為了省去端口狀態(tài)轉(zhuǎn)換等待時(shí)間，讓端口直接由偵聽(tīng)和學(xué)習(xí)狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，需配置交換機(jī) STP的可選功能是A、PortFast B、UplinkFast C、BackboneFast D、BPDU Filter（20）下列刪除VLAN的命令中，無(wú)法執(zhí)行的是A、no vlan 1 B、no vlan 2 C、no vlan 500 D、no vlan 1000（21）當(dāng)路由表中包含多種路由信息源時(shí)，根據(jù)缺省的管理距離值，路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包時(shí)，會(huì)選擇的路由信息源是A、RIP B、IGRP C、OSPF D、Static（22）A、accesslist 110 permit ip any anyaccesslist 110 deny ip host anyaccesslist 110 deny ip any host B、accesslist 110 deny ip host accesslist 110 deny ip any host accesslist 110 permit ip any anyC、accesslist 110 deny ip host any accesslist 110 deny ip any host D、accesslist 110 deny ip host any accesslist 110 permit ip any any accesslist 110 deny ip any host (23)在某園區(qū)網(wǎng)中，路由器R1的GE0/1()與路由器R2的GE0/1(，R2的GE0/2()與R3的GE0/1()相連，R3的GE0/2()直接與Internet上的路由器相連，路由器R1缺省路由的正確配置是A) ip route B) ip route C) ip route D) ip route (24)某局域網(wǎng)用一臺(tái)路由器互連4個(gè)子網(wǎng)。、。1. 計(jì)算并填寫下表 IP地址子網(wǎng)掩碼地址類別【A】 網(wǎng)絡(luò)地址【】 直接廣播地址【】 受限廣播地址【】 子網(wǎng)內(nèi)的第一個(gè)可用IP地址【】 2. 如圖1所示，一臺(tái)Cisco 3500系列交換機(jī)上連接2臺(tái)計(jì)算機(jī)，他們分別劃分在VLAN10(ID號(hào)為 10)和VLAN11(ID號(hào)為11)中。(注：填寫答案時(shí)，配置語(yǔ)句的關(guān)鍵字要求拼寫完整)Switch3548enablePassword:*********Switch3548Switch3548configure terminalSwitch3548(config)hostname SwitchlibSwitchlib(config)Switchlib(config)interface vlan 1Switchlib(configif)no shutdownSwitchlib(configif)ip address 【 】 配置交換機(jī)的管理地址Switchlib(configif)exit Switchlib(config)ip defaultgateway Switchlib(config)vtp domain libSwitchlib(config)vtp mode transparentSwitchlib(config)exitSwitchlibvlan dataSwitchlib(vlan)vlan 【7】10 name vlan10 建立VLAN10 …… 建立VLAN11(省略) Switchlib(vlan)exit Switchlibconfigure terminal Switchlib(config)interface f0/1 Switchlib(configif)no shutdown Switchlib(configif)switchport 【8】access vlan 10 為端口f0/1分配VLAN Switchlib(configif)exit Switchlib(config)interface f0/6 …… 為端口f0/6分配VLAN(省略) Switchlib(configif)exit Switchlib(config)interface g0/1 Switchlib(configif)switchport 【9】mode trunk 設(shè)置VLAN trunk 模式 Switchlib(configif)switchport trunk encapsulation dotlq Switchlib(configif)switchport trunk allowed vlan 1011 配置允許中繼的VLAN Switchlib(configif)exit Switchlib(config)exit Switchlib3. 某公司使用DHCP服務(wù)器對(duì)公司內(nèi)部主機(jī)的IP地址進(jìn)行管理，已知：1) 該公司共有40個(gè)可用IP地址為：~2) DHCP服務(wù)器選用Windows 2003 Server，其IP 地址為：3) DHCP客戶機(jī)使用的操作系統(tǒng)是Windows XP請(qǐng)問(wèn)答下列問(wèn)題：(1)DHCP客戶機(jī)得到圖2所示信息使用的命令是 【ipconfig/all】 (2)如圖3所示DHCP服務(wù)器作用域的配置界面中，長(zhǎng)度域輸入的數(shù)值應(yīng)是 【8】 (3)在能為客戶機(jī)分配地址之前,還必須執(zhí)行的操作是 【配置DHCP服務(wù)器選項(xiàng)】 (4)DHCP服務(wù)器要為一個(gè)客戶機(jī)分配固定的IP地址時(shí)，需要執(zhí)行的操作是 【激活作用域】 (5)DHCP客戶機(jī)要釋放已獲取的IP地址時(shí)，使用的命令是 【ipconfig/release】 4. 圖4是在一臺(tái)主機(jī)上用sniffer捕獲的數(shù)據(jù)包，請(qǐng)根據(jù)顯示的信息回答下列的問(wèn)題。下面是通過(guò)相關(guān)命令顯示的鏡像設(shè)置的信息。若端口的通信方式為缺省的duplex auto時(shí)，有時(shí)會(huì)出現(xiàn)大量丟包