【正文】 nter上的路由器相連 ， 路由器 R1缺省路由的正確配置是 A) ip route B) ip route C) ip route D) ip route (24)某局域網(wǎng)用一臺(tái)路由器互連 4 個(gè)子網(wǎng) 。 這種攻擊被稱(chēng)為 A、 Smurf 攻擊 B、 DDoS 攻擊 C、 SYN Flooding 攻擊 D、 Land 攻擊 (40)在 Cisco 路由器上進(jìn)行 SNMP 設(shè)置時(shí) ， 如果團(tuán)體名為 manage ， 訪問(wèn)權(quán)限為只讀 ， 那么正 確 的配置語(yǔ)句是 A、 snmpserver munity public ro B、 snmpserver munity public rw C、 snmpserver munity manage ro D、 snmpserver munity manage rw 二 、 綜合題 (每空 2 分 ， 共 40 分 ) 請(qǐng)將每 一個(gè)空的正確答案寫(xiě)在答題卡【 1】 ~【 20】序號(hào)的橫線上 ， 答在試卷上不得分 。 按題目要求完成交換機(jī)的配置 。 9 (1) 設(shè)備 1應(yīng)選用哪種 網(wǎng)絡(luò) 設(shè) 備 ？ (2分 ) (2) 若對(duì)整個(gè)網(wǎng)絡(luò)實(shí)施保護(hù) ， 防火墻應(yīng)加在圖中位置 1~位置 3的哪個(gè)位置上 ？ (2分 ) (3) 如果采用了入侵檢測(cè)設(shè)備對(duì)進(jìn)出網(wǎng)絡(luò)的流量進(jìn)行檢測(cè) ， 并且探測(cè)器是在交換機(jī) 1上通過(guò)端口鏡像方式獲得流量 。若端口的通信方式為缺省的 duplex auto 時(shí)，有時(shí)會(huì)出現(xiàn)大量丟包現(xiàn)象。 5. 計(jì)算并填寫(xiě)下表 IP地址 子網(wǎng)掩碼 地址類(lèi)別 【 1】 15 網(wǎng)絡(luò)地址 【 2】 直接廣播地址 【 3】 主機(jī)號(hào) 【 4】 子網(wǎng)內(nèi)的 最后 一個(gè)可用 IP地址 【 5】 6. 某單位的辦公網(wǎng)和商務(wù)網(wǎng)通過(guò)路由器 R R R3與 Inter 相連，網(wǎng)絡(luò)連接和 IP 地址分配如圖 1所示。在設(shè)置“添加排除”時(shí)，起始 IP地址應(yīng)為 【 11】 ，結(jié)束 IP地址應(yīng)為 【 12】 。 請(qǐng)根據(jù)顯示的信息回答下列的問(wèn)題 (1) 該主機(jī)的 正在訪問(wèn)的 服務(wù)器的 IP地址是 【 16】 (2) 根據(jù)圖中 “ No.” 欄中 標(biāo)號(hào)，表 示 TCP連接三次握手過(guò)程 開(kāi)始 的數(shù)據(jù)包標(biāo)號(hào)是 【 17】 17 (3) 標(biāo)號(hào)為“ 7”的數(shù)據(jù)包的源端口應(yīng)為 【 18】 ，該數(shù)據(jù)包 TCP Flag的 ACK位應(yīng)為 【 19】 (4) 標(biāo)號(hào)為“ 7”的數(shù)據(jù)包“ Summary”欄中被隱去的信息中包括 ACK的值，這個(gè)值應(yīng)為 【 20】 三 、 應(yīng)用題 (共 20分 ) 應(yīng)用題必須用藍(lán)、黑色鋼筆或者圓珠筆寫(xiě)在答題紙的相應(yīng)位置上 ， 否則無(wú)效 。如果檢測(cè)到一個(gè)惡意的數(shù)據(jù)包時(shí)，系統(tǒng)不但發(fā)出警報(bào)，還將采取響應(yīng)措施（如丟棄含有攻擊性的數(shù)據(jù)包或阻斷連接）阻斷攻擊。 (1)下列關(guān)于光纖同軸電纜混合網(wǎng) HFC的描述中，錯(cuò)誤的是 A） HFC是一個(gè)單向傳輸系統(tǒng) B） HFC改善了信號(hào)傳輸質(zhì)量，提高了系統(tǒng)可靠性 C） HFC光纖結(jié)點(diǎn)通過(guò)同軸電纜下引線可以為 500到 2020個(gè)用戶服務(wù) D） HFC通過(guò) Cable Modem將用戶計(jì)算機(jī)與同軸電纜連接起來(lái) (2)下列關(guān)于無(wú)線局域網(wǎng) ，錯(cuò)誤的是 A） MAC層協(xié)議 B） ，即無(wú)線結(jié)點(diǎn)與無(wú)線接入點(diǎn) C） 無(wú)線接入點(diǎn)在無(wú)線與有線網(wǎng)絡(luò)之間起到橋接的作用 D） MAC層采用了 CSMA/CD的訪問(wèn)控制方法 (3)目前寬帶城域網(wǎng)保證 QoS要求的技術(shù)主要有 RSVP, DiffServ和 A） ATM B） MPLS C） SDH D） Ad hoc (4)下列關(guān)于 RPR技術(shù)的描述中，錯(cuò)誤的是 A 、 RPR的內(nèi)環(huán)用于傳輸數(shù)據(jù)分組，外環(huán)用于傳輸控制分組 B 、 RPR是一種用子直接在光纖上高效傳輸 IP分組的傳輸技術(shù) C 、 RPR環(huán)可以對(duì)不同 的業(yè)務(wù)數(shù)據(jù)分配不同的優(yōu)先級(jí) D） RPR能夠在 50ms內(nèi)隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段 (5)下列關(guān)于躋由器技術(shù)的描述畢，錯(cuò)誤的是 A） 吞吐量是指路由器的包轉(zhuǎn)發(fā)能力 B） 高性能路山器一般采用交換式結(jié)構(gòu) C`語(yǔ)音視頻業(yè)務(wù)對(duì)路由器延時(shí)抖動(dòng)要求不高 D） 路由器的冗余是為了保證設(shè)備的可靠性與可用性 (6)一臺(tái)交換機(jī)具有 24個(gè) 10/100Mbps電端口和 4個(gè) 1000Mbps光端日，如果所有端口都 工 作在全雙工狀態(tài)，那么交換機(jī)總帶寬應(yīng)為 A 、 B） C） D） 28Gbps (7)若服務(wù)器系統(tǒng)年停機(jī)時(shí)間為 6小時(shí)，那么系統(tǒng)可用性至少達(dá)到 A） 99% B） % C） % D） % (8) IP地址塊 A） B） C） D） (9)下圖 是網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT的一個(gè)示例 19 根據(jù)圖中信息，標(biāo)號(hào)為①的方格中的內(nèi)容應(yīng)為 A） S=,3105 B） S=,5234 D=,8080 D=,8080 C） S=,3105 D） 5=,5234 D=,5234 D=,3105 (10)某企業(yè)分配給人事部的 IP地址塊為 ，分配給企劃部的 IP地址塊為 .32/ 27，分配給市場(chǎng)部的 IP地址塊為 ， 那么這三個(gè)地址塊經(jīng)過(guò)聚 合后的地址為 A） ） C） ） . (11)下列對(duì) IPv6地址 FE60:0:0:050D:BC:0:0:03F7的簡(jiǎn)化表示中，錯(cuò)誤的是 A） FF60::50D:BC:0:0:03F7 B） FE60:0:0:050D:BC::03F7 C） PE60:0:0:50D。BC::03F7 (12) BGP路由選擇協(xié)議的四種分如中不包括 A） hello B） notification C） open D） update (13) R1, R2是一個(gè)自治系統(tǒng)中采用 RIP路由協(xié)議的兩個(gè)相鄰路由器， R1的路由表如下圖 (A） 所示，當(dāng) R1 收到 R2發(fā)送的如下圖 (B） 的〔 V, D） 報(bào)文后， RI更新的四個(gè)路由表項(xiàng)中距離值從上到下依次為 A） 0、 3 B） 0、 3 C） 0、 3 D） 0、 4 (14)下列關(guān)于 OSPF協(xié)議分區(qū)的描述中，錯(cuò)誤的是 A） OSPF協(xié)議要求當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)用洪泛法向全網(wǎng)路由器發(fā)送此信息 B） OSPF每個(gè)路由器的鏈路狀態(tài)數(shù)據(jù)庫(kù)包含著本區(qū)域的拓?fù)浣Y(jié) 構(gòu)信息 C） 每一個(gè)區(qū)域 OSPF擁有一個(gè) 32位的區(qū)域標(biāo)識(shí)符 D） OSPF劃分區(qū)域能提高路由更新收斂速度 （ 15)不同邏輯子網(wǎng)間通信必須使用的設(shè)備是 A） 二層交換機(jī) B） 三層交換機(jī) C） 網(wǎng)橋 D） 集線器 (16)下列關(guān)于綜合布線部件的描述中，錯(cuò)誤的是 A） 雙絞線扭絞可以減少電磁干擾 B） 與 UTP相比， STP防止對(duì)外電磁輻射的能力更強(qiáng) 20 C） 多介質(zhì)插座是用來(lái)連接 UTP和 STP的 D） 作為水平布線系統(tǒng)電纜時(shí)， UTP電纜長(zhǎng)度通常應(yīng)該在 90 米以內(nèi) (17)包含配置信息的配置 BPDU數(shù)據(jù)包的 長(zhǎng)度不超過(guò) A） 4字節(jié) B） 15字節(jié) C） 25字節(jié) D） 3s字節(jié) (18) Cisco Catalyst 6500交換機(jī)的 3/1端口與一臺(tái)其他廠商的交換機(jī)相連，并要求該端口工作在 VLAN Trunk模式 .這兩臺(tái)交換機(jī)的 trunk端口都應(yīng)封裝的協(xié)議和 Cisco Catalyst6500設(shè)置 trunk模式的正確配置語(yǔ)句是 A） ISL和 set 3/1 trunk on isl B） ISL和 set trunk 3/1 on isl C） set trunk 3/1 on dotlq D） set 3/1 trunk on dotlq (19)下列對(duì) VTP工作模式的描述中，錯(cuò)誤的是 A） VTP Server可將 VLAN的配置信息傳播到本域內(nèi)其他所有的交換機(jī) B） VTP Client不能建立、刪除和修改 VLAN配置信息 C） VTP Transparent不傳播也不學(xué)習(xí)其他交換機(jī)的 VLAN配置信息 D） 在一個(gè) VTP域內(nèi)，可設(shè)多個(gè) VTP Server, VTP Client和 VTP Transparent (20)下列是優(yōu)先級(jí)值相同的四臺(tái)核心交換機(jī)的 MAC地址， STP根據(jù)這些地址確定的根交換機(jī)是 A） 00d00184a7e0 B） 00d00285a7f0 C） 00d00386a7fa D） 00d00487a7fc (21)如一 F圖所示，網(wǎng)絡(luò)站點(diǎn) A發(fā)送數(shù)據(jù)包給站點(diǎn) B，當(dāng) R1將數(shù)據(jù)包轉(zhuǎn)發(fā)給 R2時(shí)，被轉(zhuǎn)發(fā)數(shù)據(jù)包中封裝的目的 IP地址和目的 MAC地址是 A） 00d00285cd3f B） 00ff2a3a4b5b C） 00d00285cd3f D） 00ff2a3a4b5b (22) Cisco路由器存儲(chǔ)當(dāng)前使用的操作系統(tǒng)映像文件和一些微代碼的內(nèi)存是 A） ROM B） RAM C） Flash D） NVRAM (23)調(diào)整 DHCF客戶的地址租用時(shí)間為 3小時(shí) 30分， Cisco路由器的正確配置語(yǔ)句是 A） Iease B） lease 0 3 30 C） lease 30 3 0 D） 1eas} 0 30 3 (24)在 Cisco路由器匕用擴(kuò)展訪問(wèn)控制列表封禁 1P 地址為 ，正確的配置語(yǔ)句是 A） accesslist 99 deny ip host any accesslist 99 deny ip any host accesslist 99 permit ip any any B） accesslist 100 permit ip any any accesslist 100 deny ip host any accesslist 100 deny ip any host 21 C） accesslist 199 deny ip host any accesslist 199 deny ip any host accesslist 199 permit ip any any D） accesslist 166 deny ip host any accesslist 166 permit ip any any (25)下列對(duì) ，錯(cuò)誤的是 A） 在部署無(wú)線網(wǎng)絡(luò)時(shí)，可以布置多個(gè)接入點(diǎn)構(gòu)成一個(gè)微蜂窩系統(tǒng) B） 微蜂窩系統(tǒng)允許一個(gè)用戶在不同的接入點(diǎn)覆蓋區(qū)域內(nèi)任意漫游 C） 隨著位置的變換，信號(hào)會(huì)由一個(gè)接入 點(diǎn)自動(dòng)切換到另外一個(gè)接入點(diǎn) D） 無(wú)線結(jié)點(diǎn)漫游時(shí)始終保持?jǐn)?shù)據(jù)傳輸速率為 11Mbps (26)下列關(guān)于 ，錯(cuò)誤的是 A） 無(wú)線與有線網(wǎng)絡(luò)并存的通信方式屬于基本運(yùn)行模式 B） 無(wú)線接入點(diǎn)具有頻道與結(jié)點(diǎn)漫游管理功能 C） 按基本模式配置，一個(gè)接入點(diǎn)最多可連接 256臺(tái) PC D） Airo 1100系列接入點(diǎn)設(shè)備使用 Cisco IOS操作系統(tǒng) (27)下列關(guān)于配置無(wú)線接入點(diǎn) Airo 1100的描述中，錯(cuò)誤的是 A） 第一次配置無(wú)線接入點(diǎn)一般采用本地 配置模式 B） 可使用以太網(wǎng)電纜將無(wú)線接入點(diǎn)與一臺(tái) PC機(jī)連接 C） 確認(rèn) Pc機(jī)獲得了 D） 在接入點(diǎn)匯總狀態(tài)頁(yè)面點(diǎn)擊“ SSID”命令進(jìn)入快速配置頁(yè)面 (28)下列關(guān)于 Windows 2020系統(tǒng) DNS服務(wù)器安裝、配置的描述中，錯(cuò)誤的是 A） 缺省情況下 Windows 2020系統(tǒng)沒(méi)有安裝 DNS服務(wù) B） 為方便 DNS服務(wù)器配置，可以使用 DHCP服務(wù)器動(dòng)態(tài)分配 IP 地址 C） IShiS服務(wù)器的基本配置包括創(chuàng)建正向和反向查找區(qū)域、增加資源記錄等 D） 在反向查找區(qū)域中可 以手工增加主機(jī)的指針記錄 (29)下列關(guān)于 Windows 2020系統(tǒng) DHCP服務(wù)器安裝、配置和使用的描述中，錯(cuò)誤的是 A） 地址租約期限的最小可調(diào)整單位是分鐘 B） 客戶機(jī)的地址租約續(xù)訂是由