【正文】 nter上的路由器相連 ， 路由器 R1缺省路由的正確配置是 A) ip route B) ip route C) ip route D) ip route (24)某局域網(wǎng)用一臺路由器互連 4 個子網(wǎng) 。 這種攻擊被稱為 A、 Smurf 攻擊 B、 DDoS 攻擊 C、 SYN Flooding 攻擊 D、 Land 攻擊 (40)在 Cisco 路由器上進行 SNMP 設(shè)置時 ， 如果團體名為 manage ， 訪問權(quán)限為只讀 ， 那么正 確 的配置語句是 A、 snmpserver munity public ro B、 snmpserver munity public rw C、 snmpserver munity manage ro D、 snmpserver munity manage rw 二 、 綜合題 (每空 2 分 ， 共 40 分 ) 請將每 一個空的正確答案寫在答題卡【 1】 ~【 20】序號的橫線上 ， 答在試卷上不得分 。 按題目要求完成交換機的配置 。 9 (1) 設(shè)備 1應選用哪種 網(wǎng)絡(luò) 設(shè) 備 ？ (2分 ) (2) 若對整個網(wǎng)絡(luò)實施保護 ， 防火墻應加在圖中位置 1~位置 3的哪個位置上 ？ (2分 ) (3) 如果采用了入侵檢測設(shè)備對進出網(wǎng)絡(luò)的流量進行檢測 ， 并且探測器是在交換機 1上通過端口鏡像方式獲得流量 。若端口的通信方式為缺省的 duplex auto 時，有時會出現(xiàn)大量丟包現(xiàn)象。 5. 計算并填寫下表 IP地址 子網(wǎng)掩碼 地址類別 【 1】 15 網(wǎng)絡(luò)地址 【 2】 直接廣播地址 【 3】 主機號 【 4】 子網(wǎng)內(nèi)的 最后 一個可用 IP地址 【 5】 6. 某單位的辦公網(wǎng)和商務網(wǎng)通過路由器 R R R3與 Inter 相連，網(wǎng)絡(luò)連接和 IP 地址分配如圖 1所示。在設(shè)置“添加排除”時，起始 IP地址應為 【 11】 ，結(jié)束 IP地址應為 【 12】 。 請根據(jù)顯示的信息回答下列的問題 (1) 該主機的 正在訪問的 服務器的 IP地址是 【 16】 (2) 根據(jù)圖中 “ No.” 欄中 標號，表 示 TCP連接三次握手過程 開始 的數(shù)據(jù)包標號是 【 17】 17 (3) 標號為“ 7”的數(shù)據(jù)包的源端口應為 【 18】 ，該數(shù)據(jù)包 TCP Flag的 ACK位應為 【 19】 (4) 標號為“ 7”的數(shù)據(jù)包“ Summary”欄中被隱去的信息中包括 ACK的值，這個值應為 【 20】 三 、 應用題 (共 20分 ) 應用題必須用藍、黑色鋼筆或者圓珠筆寫在答題紙的相應位置上 ， 否則無效 。如果檢測到一個惡意的數(shù)據(jù)包時，系統(tǒng)不但發(fā)出警報，還將采取響應措施（如丟棄含有攻擊性的數(shù)據(jù)包或阻斷連接）阻斷攻擊。 (1)下列關(guān)于光纖同軸電纜混合網(wǎng) HFC的描述中，錯誤的是 A） HFC是一個單向傳輸系統(tǒng) B） HFC改善了信號傳輸質(zhì)量，提高了系統(tǒng)可靠性 C） HFC光纖結(jié)點通過同軸電纜下引線可以為 500到 2020個用戶服務 D） HFC通過 Cable Modem將用戶計算機與同軸電纜連接起來 (2)下列關(guān)于無線局域網(wǎng) ，錯誤的是 A） MAC層協(xié)議 B） ，即無線結(jié)點與無線接入點 C） 無線接入點在無線與有線網(wǎng)絡(luò)之間起到橋接的作用 D） MAC層采用了 CSMA/CD的訪問控制方法 (3)目前寬帶城域網(wǎng)保證 QoS要求的技術(shù)主要有 RSVP, DiffServ和 A） ATM B） MPLS C） SDH D） Ad hoc (4)下列關(guān)于 RPR技術(shù)的描述中，錯誤的是 A 、 RPR的內(nèi)環(huán)用于傳輸數(shù)據(jù)分組，外環(huán)用于傳輸控制分組 B 、 RPR是一種用子直接在光纖上高效傳輸 IP分組的傳輸技術(shù) C 、 RPR環(huán)可以對不同 的業(yè)務數(shù)據(jù)分配不同的優(yōu)先級 D） RPR能夠在 50ms內(nèi)隔離出現(xiàn)故障的節(jié)點和光纖段 (5)下列關(guān)于躋由器技術(shù)的描述畢，錯誤的是 A） 吞吐量是指路由器的包轉(zhuǎn)發(fā)能力 B） 高性能路山器一般采用交換式結(jié)構(gòu) C`語音視頻業(yè)務對路由器延時抖動要求不高 D） 路由器的冗余是為了保證設(shè)備的可靠性與可用性 (6)一臺交換機具有 24個 10/100Mbps電端口和 4個 1000Mbps光端日，如果所有端口都 工 作在全雙工狀態(tài)，那么交換機總帶寬應為 A 、 B） C） D） 28Gbps (7)若服務器系統(tǒng)年停機時間為 6小時，那么系統(tǒng)可用性至少達到 A） 99% B） % C） % D） % (8) IP地址塊 A） B） C） D） (9)下圖 是網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT的一個示例 19 根據(jù)圖中信息，標號為①的方格中的內(nèi)容應為 A） S=,3105 B） S=,5234 D=,8080 D=,8080 C） S=,3105 D） 5=,5234 D=,5234 D=,3105 (10)某企業(yè)分配給人事部的 IP地址塊為 ，分配給企劃部的 IP地址塊為 .32/ 27，分配給市場部的 IP地址塊為 ， 那么這三個地址塊經(jīng)過聚 合后的地址為 A） ） C） ） . (11)下列對 IPv6地址 FE60:0:0:050D:BC:0:0:03F7的簡化表示中，錯誤的是 A） FF60::50D:BC:0:0:03F7 B） FE60:0:0:050D:BC::03F7 C） PE60:0:0:50D。BC::03F7 (12) BGP路由選擇協(xié)議的四種分如中不包括 A） hello B） notification C） open D） update (13) R1, R2是一個自治系統(tǒng)中采用 RIP路由協(xié)議的兩個相鄰路由器， R1的路由表如下圖 (A） 所示，當 R1 收到 R2發(fā)送的如下圖 (B） 的〔 V, D） 報文后， RI更新的四個路由表項中距離值從上到下依次為 A） 0、 3 B） 0、 3 C） 0、 3 D） 0、 4 (14)下列關(guān)于 OSPF協(xié)議分區(qū)的描述中，錯誤的是 A） OSPF協(xié)議要求當鏈路狀態(tài)發(fā)生變化時用洪泛法向全網(wǎng)路由器發(fā)送此信息 B） OSPF每個路由器的鏈路狀態(tài)數(shù)據(jù)庫包含著本區(qū)域的拓撲結(jié) 構(gòu)信息 C） 每一個區(qū)域 OSPF擁有一個 32位的區(qū)域標識符 D） OSPF劃分區(qū)域能提高路由更新收斂速度 （ 15)不同邏輯子網(wǎng)間通信必須使用的設(shè)備是 A） 二層交換機 B） 三層交換機 C） 網(wǎng)橋 D） 集線器 (16)下列關(guān)于綜合布線部件的描述中，錯誤的是 A） 雙絞線扭絞可以減少電磁干擾 B） 與 UTP相比， STP防止對外電磁輻射的能力更強 20 C） 多介質(zhì)插座是用來連接 UTP和 STP的 D） 作為水平布線系統(tǒng)電纜時， UTP電纜長度通常應該在 90 米以內(nèi) (17)包含配置信息的配置 BPDU數(shù)據(jù)包的 長度不超過 A） 4字節(jié) B） 15字節(jié) C） 25字節(jié) D） 3s字節(jié) (18) Cisco Catalyst 6500交換機的 3/1端口與一臺其他廠商的交換機相連，并要求該端口工作在 VLAN Trunk模式 .這兩臺交換機的 trunk端口都應封裝的協(xié)議和 Cisco Catalyst6500設(shè)置 trunk模式的正確配置語句是 A） ISL和 set 3/1 trunk on isl B） ISL和 set trunk 3/1 on isl C） set trunk 3/1 on dotlq D） set 3/1 trunk on dotlq (19)下列對 VTP工作模式的描述中，錯誤的是 A） VTP Server可將 VLAN的配置信息傳播到本域內(nèi)其他所有的交換機 B） VTP Client不能建立、刪除和修改 VLAN配置信息 C） VTP Transparent不傳播也不學習其他交換機的 VLAN配置信息 D） 在一個 VTP域內(nèi)，可設(shè)多個 VTP Server, VTP Client和 VTP Transparent (20)下列是優(yōu)先級值相同的四臺核心交換機的 MAC地址， STP根據(jù)這些地址確定的根交換機是 A） 00d00184a7e0 B） 00d00285a7f0 C） 00d00386a7fa D） 00d00487a7fc (21)如一 F圖所示，網(wǎng)絡(luò)站點 A發(fā)送數(shù)據(jù)包給站點 B，當 R1將數(shù)據(jù)包轉(zhuǎn)發(fā)給 R2時，被轉(zhuǎn)發(fā)數(shù)據(jù)包中封裝的目的 IP地址和目的 MAC地址是 A） 00d00285cd3f B） 00ff2a3a4b5b C） 00d00285cd3f D） 00ff2a3a4b5b (22) Cisco路由器存儲當前使用的操作系統(tǒng)映像文件和一些微代碼的內(nèi)存是 A） ROM B） RAM C） Flash D） NVRAM (23)調(diào)整 DHCF客戶的地址租用時間為 3小時 30分， Cisco路由器的正確配置語句是 A） Iease B） lease 0 3 30 C） lease 30 3 0 D） 1eas} 0 30 3 (24)在 Cisco路由器匕用擴展訪問控制列表封禁 1P 地址為 ，正確的配置語句是 A） accesslist 99 deny ip host any accesslist 99 deny ip any host accesslist 99 permit ip any any B） accesslist 100 permit ip any any accesslist 100 deny ip host any accesslist 100 deny ip any host 21 C） accesslist 199 deny ip host any accesslist 199 deny ip any host accesslist 199 permit ip any any D） accesslist 166 deny ip host any accesslist 166 permit ip any any (25)下列對 ，錯誤的是 A） 在部署無線網(wǎng)絡(luò)時，可以布置多個接入點構(gòu)成一個微蜂窩系統(tǒng) B） 微蜂窩系統(tǒng)允許一個用戶在不同的接入點覆蓋區(qū)域內(nèi)任意漫游 C） 隨著位置的變換，信號會由一個接入 點自動切換到另外一個接入點 D） 無線結(jié)點漫游時始終保持數(shù)據(jù)傳輸速率為 11Mbps (26)下列關(guān)于 ，錯誤的是 A） 無線與有線網(wǎng)絡(luò)并存的通信方式屬于基本運行模式 B） 無線接入點具有頻道與結(jié)點漫游管理功能 C） 按基本模式配置，一個接入點最多可連接 256臺 PC D） Airo 1100系列接入點設(shè)備使用 Cisco IOS操作系統(tǒng) (27)下列關(guān)于配置無線接入點 Airo 1100的描述中，錯誤的是 A） 第一次配置無線接入點一般采用本地 配置模式 B） 可使用以太網(wǎng)電纜將無線接入點與一臺 PC機連接 C） 確認 Pc機獲得了 D） 在接入點匯總狀態(tài)頁面點擊“ SSID”命令進入快速配置頁面 (28)下列關(guān)于 Windows 2020系統(tǒng) DNS服務器安裝、配置的描述中，錯誤的是 A） 缺省情況下 Windows 2020系統(tǒng)沒有安裝 DNS服務 B） 為方便 DNS服務器配置，可以使用 DHCP服務器動態(tài)分配 IP 地址 C） IShiS服務器的基本配置包括創(chuàng)建正向和反向查找區(qū)域、增加資源記錄等 D） 在反向查找區(qū)域中可 以手工增加主機的指針記錄 (29)下列關(guān)于 Windows 2020系統(tǒng) DHCP服務器安裝、配置和使用的描述中，錯誤的是 A） 地址租約期限的最小可調(diào)整單位是分鐘 B） 客戶機的地址租約續(xù)訂是由