【正文】 1) 該主機(jī)的 正在訪問(wèn)的 服務(wù)器的 IP地址是 【 16】 (2) 根據(jù)圖中 “ No.” 欄中 標(biāo)號(hào)，表 示 TCP連接三次握手過(guò)程 開始 的數(shù)據(jù)包標(biāo)號(hào)是 【 17】 (3) 標(biāo)號(hào)為“ 7”的數(shù)據(jù)包的源端口應(yīng)為 【 18】 ，該數(shù)據(jù)包 TCP Flag的 ACK位應(yīng)為 【 19】 (4) 標(biāo)號(hào)為“ 7”的數(shù)據(jù)包“ Summary”欄中被隱去的信息中包括 ACK的值，這個(gè)值應(yīng)為 【 20】 三 、 應(yīng)用題 (共 20分 )。在設(shè)置“添加排除”時(shí)，起始 IP 地址應(yīng)為 【 11】 ，結(jié)束 IP地址應(yīng)為 【 12】 。該單位要求通過(guò) RIP路由協(xié)議使辦公網(wǎng)和商務(wù)網(wǎng)之 間能夠互相通信，并正常訪問(wèn) Inter。在此期間，受害主機(jī)將會(huì)連續(xù)接受這種會(huì)話請(qǐng)求，最終因耗盡資源而停止響應(yīng)。 下列各題 A、 B、 C、 D四個(gè)選項(xiàng)中，只有一個(gè)選項(xiàng)是正確的，將正確的選項(xiàng)涂寫在答題卡上。 3 B： P299， 3 C： P326， 3 D： P327， 3 B： P279，拒絕服務(wù)攻擊 DoS C： P334， 綜合 題 : 【 1】 A類 【 2】 【 3】 【 4】 【 5】 【 6】 ， P139，需寫出網(wǎng)絡(luò)地址和子網(wǎng)掩碼 【 7】 10 name vlan10， P143， 【 8】 access vlan 10， P144，注意此命令中用的是 VLAN ID（ vlan_num），不是 vlan_name。 2 C： P213， SSID是客戶端設(shè)備用來(lái)訪問(wèn)接入點(diǎn)的唯一標(biāo)識(shí)。 2 D： P159，管理距離值越小，可信度越高，路由器優(yōu)先選擇可信度最高的路徑。 1 D： P126，國(guó)際標(biāo)準(zhǔn) IEEE 設(shè)備互連。 1 D： P86， OSPF協(xié)議將一個(gè)自治系統(tǒng)劃分為多個(gè)區(qū)域，區(qū)域內(nèi)部的路由器只知道本區(qū)域完整的網(wǎng)絡(luò)拓?fù)洹? B： P62， NAT，網(wǎng)絡(luò)地址轉(zhuǎn)換。 B： P25， ，其傳輸速率為 32134Mbps A： P33， C： P36， D： P40，交換機(jī)全雙工端口帶寬計(jì)算方法：端口數(shù) 端口速率 2 。 請(qǐng)問(wèn)探測(cè)器應(yīng)該連接在交換機(jī) 1 的哪個(gè)端口上 ?(2 分 )除了流量鏡像方式外 ， 還可以采用什么方式來(lái)部署入侵檢測(cè)探測(cè)器 ？ (4分 ) 4） 使用 IP 地址 ， 每個(gè)子網(wǎng)中能夠容納30臺(tái)主機(jī) ， 請(qǐng)寫出子網(wǎng)掩碼、各個(gè)子網(wǎng)網(wǎng)絡(luò)地址及可用的 IP地址段。 應(yīng)用題必須用藍(lán)、黑色鋼筆或者圓珠筆寫在答題紙的相應(yīng)位置上 ，否則無(wú)效 。 請(qǐng)閱讀以下交換機(jī)的配置信息 ， 并補(bǔ)充【 6】 ~【 10】空白處的配置命令或參數(shù) 。 這種攻擊被稱為 b A、 Smurf 攻擊 B、 DDoS 攻擊 C、 SYN Flooding 攻擊 D、 Land 攻擊 （ 40） 在 Cisco路由器上進(jìn)行 SNMP設(shè)置時(shí) ， 如果團(tuán)體名為 manage， 訪問(wèn)權(quán)限為只讀 ， 那么正 確 的配置語(yǔ)句是 c A、 snmpserver munity public ro B、 snmpserver munity public rw C、 snmpserver munity manage ro D、 snmpserver munity manage rw 二 、 綜合題 (每空 2 分 ， 共 40 分 )。 （ 1）、設(shè)計(jì)一個(gè)寬帶城域網(wǎng)將涉及 “ 三個(gè)平臺(tái)一個(gè)出口 ” ，即網(wǎng)絡(luò)平臺(tái)、業(yè)務(wù)平臺(tái)、管理平臺(tái)和 c A、 廣域網(wǎng)出口 B、 局域網(wǎng)出口 C、 城市寬帶出口 D、 衛(wèi)星通道出口 （ 2）、下列關(guān)于寬帶城域網(wǎng)核心交換層特點(diǎn)的描述中，錯(cuò)誤的是 d A、將多個(gè)匯聚層連接起來(lái) B、為整個(gè)城域網(wǎng)提供一個(gè)高速、安全與具有 QoS保障能力的數(shù)據(jù)傳輸環(huán)境 C、提供寬帶城域網(wǎng)的用戶訪問(wèn) Inter所需要的路由服務(wù) a D、根據(jù)接入層的用戶流量進(jìn)行本地路由、過(guò)濾、流量均衡 （ 3）、 ADSL 上行速率在 A、 64Kbps~640 Kbps B、 640Kbps~7Mbps C、7Mbps~10Mbps D、 10Mbps~20Mbps （ 4）、下列關(guān)于 ，錯(cuò)誤的是 b A、提供寬帶城域網(wǎng)用戶訪問(wèn)Inter所需要的路由服務(wù) B、最高傳輸速率為 234Mbps 32134Mbps C、使用無(wú)線頻段為 10~66GHz D、與 WiMAX （ 5）、在網(wǎng)絡(luò)需求詳細(xì)分析中除包括網(wǎng)絡(luò)總體需求分析、綜合布線需求分析、網(wǎng)絡(luò)可用性與可靠性分析、網(wǎng)絡(luò)安全性需求分析，還需要做的工作是 a A、網(wǎng)絡(luò)工程造價(jià)估算 B、網(wǎng)絡(luò)工程進(jìn)度安排 C、網(wǎng)絡(luò)硬件設(shè)備選型 D、網(wǎng)絡(luò)帶寬接入需求分析 （ 6）、網(wǎng)絡(luò)系統(tǒng)分層設(shè)計(jì)中層次之間的上聯(lián)帶 寬與下一級(jí)帶寬之比一般控制在 c A、1:1 B、 1:10 C、 1:20 D、 1:40 （ 7）、一臺(tái)交換機(jī)具有 24個(gè) 10/100Mbps全雙工端口和 2個(gè) 1000Mbps全雙工端口，如果所有端口都工作在全雙工狀態(tài)，那么該交換機(jī)總帶寬應(yīng)為 d A、 B、 Gbps C、 Gbps D、 Gbps （ 8）、某個(gè) IP 地址的子網(wǎng)掩碼為 ，該掩碼又可以寫為 c A、 /22 B、 /24 C、 /26 D、 /28 （ 9）、將內(nèi)部專用 IP地址轉(zhuǎn)換為外部公用 IP地址的技術(shù)是 b A、 RAPR B、NAT C、 DHCP D、 ARP （ 10）、若某大學(xué)分配給計(jì)算機(jī)系的 IP地址塊為 ，分配給自動(dòng)化系的 IP地址塊為 ，那么這兩個(gè)地址塊經(jīng)過(guò)聚合后的地址為 c A、 、 、（ 11）、下列對(duì) IPv6地址 FE80:0:0:0801:FE:0:0:04A1的簡(jiǎn)化表示中，錯(cuò)誤的是 a A 、 FE8::801:FE:0:0:04A1 B 、 FE80::801:FE:0:0:04A1 C 、FE80:0:0:801:FE::04A1 D、 FE80:0:0:801:FE::4A1 （ 12） 、下列關(guān)于路由信息協(xié)議 RIP的描述中，錯(cuò)誤的是 b A、路由刷新報(bào)文主要內(nèi)容是由若干 (V、 D)組成的表 B、矢量 V標(biāo)識(shí)該路由器可以到達(dá)的目的網(wǎng)絡(luò)或目的主機(jī)的跳數(shù) C、路由器在接收到（ V、 D）報(bào)文后按照最短路徑原則更新路由表 D、要求路由器周期性地向外發(fā)送路由刷新報(bào)文 （ 13）、下列關(guān)于 OSPF 協(xié)議的描述中，錯(cuò)誤的是 d A、 OSPF 使用分布式鏈路狀態(tài)協(xié)議 B、鏈路狀態(tài)協(xié)議 “ 度量 ” 主要是指費(fèi)用、距離、延時(shí)、帶寬等 C、當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)用洪泛法向所有路由器發(fā)送信息 D、鏈路狀態(tài)數(shù)據(jù)庫(kù)中保存一個(gè)完整的路由表 （ 14）、在不同 AS之 間 使用的路由協(xié)議是 c A、 RIP B、 OSPF C、BGP4 D、 ISIS （ 15）下列關(guān)于綜合布線的描述中，錯(cuò)誤的是 b A、 終端有高速率要求時(shí)，水平子系統(tǒng)可采用光纖直接鋪設(shè)到桌面 B、 多介質(zhì)信息插座是用于連接雙絞線 C、 干線線纜鋪設(shè)經(jīng)常采用點(diǎn)對(duì)點(diǎn)結(jié)合和分支結(jié)合兩種方式 D、 采用在管理子系統(tǒng)中更改、增加、交換、擴(kuò)展線纜的方式來(lái)改變線纜路由 （ 16）網(wǎng)橋轉(zhuǎn)發(fā)數(shù)據(jù)的依據(jù)是 b A、 ARP 表 B、 MAC 地址表 C、 路由表 D、 訪問(wèn)控制列表 （ 17）一臺(tái) Cisco交換機(jī)和一臺(tái) 3COM交換機(jī)相連，相連端口都工作在 VLAN trunk模式，這兩個(gè)端口應(yīng)使用的 VLAN協(xié)議是 d A、 ISL 和 B、 ISL 和 ISL C、 ISL和 D、 和 （ 18）有 3臺(tái)交換機(jī)分別安裝在辦公 樓 的 1~3層，同屬于財(cái)務(wù)部門的 6臺(tái) PC機(jī)分別連接在這 3 臺(tái)交換機(jī)的端口上，為了提高網(wǎng)絡(luò)安全性和易管理性，最好的解決方案是 d A、 改變物理連接，將 6臺(tái) PC機(jī)全部移動(dòng)到同一層 B、 使用路由器，并用訪問(wèn)控制列表（ ACL）控制主機(jī)之間的數(shù)據(jù)流 C、 產(chǎn)生一個(gè) VPN，并使用 VTP通過(guò)交換機(jī)的Trunk傳播給 6臺(tái) PC機(jī) D、 在每臺(tái)交換機(jī)上建立一個(gè)相同的 VLAN,將連接 6臺(tái) PC機(jī)的交換機(jī)端口都分配到這個(gè)VLAN中 （ 19）當(dāng)交換機(jī)到根網(wǎng)橋的間接鏈路出現(xiàn)失效故障 時(shí) （如圖，鏈路 L1失效）， STP協(xié)議會(huì)將交換機(jī) C的阻塞端口的工作狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，為了省去端口狀態(tài)轉(zhuǎn)換等待時(shí)間，讓端口直接由偵聽和學(xué)習(xí)狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，需配置交換機(jī) STP的可選功能是 c A、 PortFast B、 UplinkFast C、 BackboneFast D、 BPDU Filter （ 20）下列刪除 VLAN的命令中，無(wú)法執(zhí)行的是 a A、 no vlan 1 B、 no vlan 2 C、no vlan 500 D、 no vlan 1000 （ 21）當(dāng)路由表中包含多種路由信息源時(shí)，根據(jù)缺省的管理距離值，路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包時(shí)，會(huì)選擇的路由信息源是 d A、 RIP B、 IGRP C、 OSPF D、 Static （ 22）只封禁一臺(tái)地址為 accesslist的正確配置是 b A、 accesslist 110 permit ip any any B、 accesslist 110 deny ip host any accesslist 110 deny ip host any accesslist 110 deny ip any host accesslist 110 deny ip any host accesslist 110 permit ip any any C、 accesslist 110 deny ip host any D、 accesslist 110 deny ip host any accesslist 110 deny ip any host accesslist 110 permit ip any any accesslist 110 deny ip any host （ 23 ） 在 某園區(qū)網(wǎng)中 ， 路由 器 R1 的 GE0/1()與 路由 器 R2 的GE0/1(， R2 的 GE0/2() 與 R3 的GE0/1()相連 ， R3的 GE0/2()直接與 Inter上的路由器相連 ， 路由器 R1 缺省路由的正確配置是 a A、 ip route B、 ip route C、 ip route D、 ip route （ 24） 某局域網(wǎng)用一臺(tái)路由器互連 4 個(gè)子網(wǎng) 。由于 在速率和傳輸距離上都不能滿足人們的需要，因此， IEEE 小組又相繼推出了 和 兩個(gè)新標(biāo)準(zhǔn)。 Inter 內(nèi)容提供商 英文為 Inter Content Provider 簡(jiǎn)寫為 ICP 網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT,Network Address Translation)被廣泛應(yīng)用于各種類型Inter 接入方式和各種類型的網(wǎng)絡(luò)中。 ATM 是以信元為基礎(chǔ)的一種分組交換和復(fù)用技術(shù)，它是一種為了多種業(yè)務(wù)設(shè)計(jì)的通用的面向連接的傳輸模式。這是一項(xiàng)用來(lái)在現(xiàn)有的光纖骨干網(wǎng)上提高帶寬的激光技術(shù)。它可以通過(guò)特殊的加密的通訊協(xié)議在連接在 Inter 上的位于不同地方的兩個(gè)或多個(gè)企業(yè)內(nèi)部網(wǎng)之間建立一條專有的通訊線路，就好比是架設(shè)了一條專線一樣，但是它并不需要真正的去鋪設(shè)光纜之類的物理線路。幀中繼提供的是數(shù)據(jù)鏈路層和物理層的協(xié)議規(guī)范 ,任何高層協(xié)議都獨(dú)立于幀中繼協(xié)議 ,因此 ,大大地簡(jiǎn)化了幀中繼的實(shí)現(xiàn)。網(wǎng)卡的物理地址通常是由網(wǎng)卡生產(chǎn)廠家燒入網(wǎng)卡的 EPROM（一種閃存芯片，通?？梢酝ㄟ^(guò)程序擦寫），它存儲(chǔ)的是傳輸數(shù)據(jù)時(shí)真正賴以標(biāo)識(shí)發(fā)出數(shù)據(jù)的電腦和接收數(shù)據(jù)的主機(jī)的地址。比較起 BOOTP ， DHCP 透過(guò) 租約 的概念，有效且動(dòng)態(tài)的分配客戶端的 TCP/IP 設(shè)定，而且，作為兼容考慮， DHCP 也完全照顧了 BOOTP Client 的需求。但 BOOTP 有一個(gè)缺點(diǎn)：您在設(shè)定前須事先獲得客戶端的硬件地址，而且，與 IP 的對(duì)應(yīng)是靜態(tài)的。直擴(kuò)的無(wú)線以太網(wǎng)可達(dá) 11Mbps，許多制造供應(yīng)商提供的產(chǎn)品都能