【正文】 和IP地址分配如圖1所示。在設(shè)置“添加排除”時，起始IP地址應(yīng)為 【11】 ，結(jié)束IP地址應(yīng)為 【12】 。請根據(jù)顯示的信息回答下列的問題(1) 該主機的正在訪問的服務(wù)器的IP地址是 【16】 (2) 根據(jù)圖中“No.”欄中標(biāo)號，表示TCP連接三次握手過程開始的數(shù)據(jù)包標(biāo)號是【17】 (3) 標(biāo)號為“7”的數(shù)據(jù)包的源端口應(yīng)為 【18】 ，該數(shù)據(jù)包TCP Flag的ACK位應(yīng)為 【19】 (4) 標(biāo)號為“7”的數(shù)據(jù)包“Summary”欄中被隱去的信息中包括ACK的值，這個值應(yīng)為 【20】 三 、應(yīng)用題(共20分)應(yīng)用題必須用藍(lán)、黑色鋼筆或者圓珠筆寫在答題紙的相應(yīng)位置上，否則無效。如果檢測到一個惡意的數(shù)據(jù)包時，系統(tǒng)不但發(fā)出警報，還將采取響應(yīng)措施（如丟棄含有攻擊性的數(shù)據(jù)包或阻斷連接）阻斷攻擊。(1)下列關(guān)于光纖同軸電纜混合網(wǎng)HFC的描述中，錯誤的是 A） HFC是一個單向傳輸系統(tǒng) B） HFC改善了信號傳輸質(zhì)量，提高了系統(tǒng)可靠性 C） HFC光纖結(jié)點通過同軸電纜下引線可以為500到2000個用戶服務(wù) D） HFC通過Cable Modem將用戶計算機與同軸電纜連接起來(2)，錯誤的是 A） B） ，即無線結(jié)點與無線接入點 C）無線接入點在無線與有線網(wǎng)絡(luò)之間起到橋接的作用 D）(3)目前寬帶城域網(wǎng)保證QoS要求的技術(shù)主要有RSVP, DiffServ和A） ATM B） MPLS C） SDH D） Ad hoc(4)下列關(guān)于RPR技術(shù)的描述中，錯誤的是 A 、RPR的內(nèi)環(huán)用于傳輸數(shù)據(jù)分組，外環(huán)用于傳輸控制分組 B 、RPR是一種用子直接在光纖上高效傳輸IP分組的傳輸技術(shù) C 、RPR環(huán)可以對不同的業(yè)務(wù)數(shù)據(jù)分配不同的優(yōu)先級 D） RPR能夠在50ms內(nèi)隔離出現(xiàn)故障的節(jié)點和光纖段(5)下列關(guān)于躋由器技術(shù)的描述畢，錯誤的是 A）吞吐量是指路由器的包轉(zhuǎn)發(fā)能力 B）高性能路山器一般采用交換式結(jié)構(gòu) C`語音視頻業(yè)務(wù)對路由器延時抖動要求不高 D）路由器的冗余是為了保證設(shè)備的可靠性與可用性(6)一臺交換機具有24個10/100Mbps電端口和4個1000Mbps光端日，如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應(yīng)為A 、 B） C） D） 28Gbps(7)若服務(wù)器系統(tǒng)年停機時間為6小時，那么系統(tǒng)可用性至少達到03F7。IP地址子網(wǎng)掩碼地址類別 【1】 網(wǎng)絡(luò)地址 【2】 直接廣播地址 【3】 主機號 【4】 子網(wǎng)內(nèi)的最后一個可用IP地址 【5】 ，某校園網(wǎng)使用l0Gbps的POS技術(shù)與CERNET相連，POS接口的幀格式使用SDH?！?】一area 0RouterR3 (configrouter)redistribute connected metrictype 1 subnetsRouterR3 (configrouter)area 0 range 請根據(jù)圖中信息回答下列問題。三 、應(yīng)用題(共20分)。(9分) (注:請按子網(wǎng)序號順序分配網(wǎng)絡(luò)地址) (2)如果入侵檢測設(shè)備用于檢測所有的訪問圖中服務(wù)器群的流量，請寫出交換機1上被鏡像的端口。D．P205 ，采用了新的協(xié)議CSMA/CAB．P13A．P16 RPR的內(nèi)環(huán)和外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組。1。2A．P82 最長前綴匹配是：人事部的是00000000，企劃部的是：00100000，市場部的是：01000000，匯聚后，第四字節(jié)的第1位相同，故是/251D．P76 ：：雙冒號在一個地址中只能出現(xiàn)一次。1D．P128 一種是包含配置信息的配置BPDU（不超過35個字節(jié)）1C．P1461D．P142 一般一個VTP域內(nèi)的整個網(wǎng)絡(luò)只設(shè)一個VTP Server。2C．P207 一個接入點最多可連接1024臺PC。3B．P255 域創(chuàng)建完成后，需要添加用戶才可訪問。A．P290 木馬是沒有自我復(fù)制功能的惡意程序。 A）. B）. C）. D）. (9)下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個示例根據(jù)圖中信息，標(biāo)號為②的方格中的內(nèi)容應(yīng)為A） S=,2012 B） S=,6023 D=,6023 D=,80C） S=,80 D） S=,6023 D=,6023 D=,2012(10)，那么這三個地址塊經(jīng)過聚合后的地址為A） ） C） ） (11)下列對IPv6地址表示中，錯誤的是A） ::601:BC:0:05D7 B）21DA:0:0:0:0:2A:F:FE08:3C） 21BC::0:0:1/48 D）EF60::2A90:FE:0:4CA2:9C5A(12) 下列關(guān)于BGP協(xié)議的描述中，錯誤的是A）當(dāng)路由信息發(fā)生變化時，BGP發(fā)言人使用notification分組通知相鄰自治系統(tǒng)B）一個BGP發(fā)言人通過建立TCP連接與其他自治系統(tǒng)中BGP發(fā)言人交換路由由信息C）兩個屬于不同自治系統(tǒng)的邊界路由器初始協(xié)商時要首先發(fā)送open分組D）兩個BGP發(fā)言人需要周期性地交換keepalive分組來確認(rèn)雙方的相鄰關(guān)系(13) R1, R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如下圖(a)所示，當(dāng)R1收到R2發(fā)送的如下圖(b)的〔V, D）報文后，R1更新的五個路由表項中距離值從上到下依次為 A）5分鐘 B） 10分鐘 C） 53分鐘 D） 106分鐘(8) 下列各題A）B）C）D四個選項中，只有一個選項是正確的，請將正確的選項涂寫在答題卡相應(yīng)位置上，答在試卷上不得分。3B．P307 對已備文件進行備份，備份后不標(biāo)記為已備份。2B，P225 DNS的服務(wù)器IP一般是使用的是指定IP。2C．P156 分組中MAC的地十是變化的，目的MAC地址改為下一跳路由器的MAC地址，但目的網(wǎng)絡(luò)地址始終不變。1B. P861B．P124 第三層交換機可以實現(xiàn)不同邏輯子，不同VLAN之間的數(shù)據(jù)通信。113。C．P40 （24*100+4*1000）=12800Mpbs=B．P46 %B． 3227=5，11100000=224A．P74 S（自已的IP）=192。(4分) (4)如果該網(wǎng)絡(luò)使用動態(tài)地址分配的方法，請寫出路由交換機上DHCP IP地址池的配置內(nèi)容。(1)，其中第一個子網(wǎng)能容納13臺主機，第二個子網(wǎng)能容納12臺主機，第三個子網(wǎng)容納30臺主機。（3）該園區(qū)網(wǎng)的域名是【20】應(yīng)用題必須用藍(lán)、黑色鋼筆或圓珠筆寫在答題紙的相應(yīng)位置上，否則無效。（3）若給DH}P客戶機分配固定IP地址，則新建保留時輸入的MAC地址是【14】（4）DHCP服務(wù)器的1P地址是【15】 RouterR3 configure teminal RouterR3 (canfig) RauterR3 (config)interface pos3/1 RouterR3 (conflgif)descript..ion To CERNET RouterR3 (configif)bandwidth eses【6】 RoutesR3 (conligi0ip address RoutesR3 (configif)crc 32 RoutesR3 (configifj【7】 一配置幀格式 RoutesR3 (configif)na ip directedbroadcast RoutesR3 (configi}pos flag s1s0 2 RoutesR3 (configillno shutdown RoutesR3 (configiflexit RoutesR3 (canfig)interface loopback 0RouterR3 (conflgi介ip address 另外，還要求在路由器R3上配置一個loopback接口。TP服務(wù)器可以設(shè)置最大上傳速度 B） FTP服務(wù)器的域創(chuàng)建完成后，客戶端即可使用匿名用戶訪問 C） 對用戶數(shù)大于500的域，將域存放在注冊表中可提供更高的性能 D） 通過設(shè)置IP訪問可以控制某些1P地址對FTP服務(wù)器的訪問(32)若用戶在Winmail郵件服務(wù)器注冊的郵箱是user，則下列描述中錯誤的是 A）發(fā)送郵件給該用戶時， B）發(fā)送郵件給該用戶時，收方郵件服務(wù)器根據(jù)user將收到的郵件存儲在相應(yīng)的信箱 C） Winmail郵件服務(wù)器允許用戶自行注冊新郵箱 D）建立郵件路由時，要在DNS服務(wù)器中建立郵件服務(wù)器主機記錄( 33 ) Windows 2003對己備份文件在備份后不做標(biāo)記的備份方法是 A）正常備份 B）差異備份 C）增量備份 D）副本備份34 ) Cisco PIX525防火墻用于實現(xiàn)內(nèi)部和外部地址固定映射的配置命令是A） nat B） static C） global D） fixup35)下列關(guān)于入侵檢測系統(tǒng)探測器獲取網(wǎng)絡(luò)流量的方法中，錯誤的是 A）利用交換設(shè)備的鏡像功能 B）在網(wǎng)絡(luò)鏈路中串接一臺分路器 C）在網(wǎng)絡(luò)鏈路中串接一臺集線器 D）在網(wǎng)絡(luò)鏈路中串接一臺交換機(36)下列Windows命令中，可以用于檢測本機配置的域名服務(wù)器是否工作正常的命令是A） netstat B） tracert C） ipconfig D） nbstal(37)，并且在這臺主機上執(zhí)行Pig命令時有如下信息 C:1ping Pinging [] with 32 bytes of data:Request timed out.Request timed out.Request timed out.Request timed out.Ping statistics for :P:}ckets: Sent=4, Received=0, Lost=4 (100% loss)分析以上信息，可以排除的故障原因是A）網(wǎng)絡(luò)鏈路出現(xiàn)故障B）該計算機的瀏覽器工作不正常C）D）該計算機設(shè)置的DNS服務(wù)器工作不正常(38)攻擊者無需偽造數(shù)據(jù)包中IP地址就可以實施的攻擊是 A） DDoS攻擊 B） Land攻擊 C） Smurf攻擊 D） SYN Flooding攻擊(39)下列工具中不能用作安全評估的是 A）ISS B） MBSA C） WSUS D） XScanner(40)下列關(guān)于惡意代碼的描述中，錯誤的是 A）木馬能夠通過網(wǎng)絡(luò)完成自我復(fù)制 B})電子圖片中也可以攜帶惡意代碼 C） JavAscript... VBscript..等腳本語言可被用干編寫網(wǎng)絡(luò)病毒 D）蠕蟲是一個獨立程序，它不需要把自身附加在宿主程序上二 、綜合題(每空 2 分，共 40 分)。BC::03F7(12) BGP路由選擇協(xié)議的四種分如中不包括A）hello B）notification C） open D） update(13) R1, R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如下圖(A）所示，當(dāng)R1收到R2發(fā)送的如下圖(B）的〔V, D）報文后，RI更新的四個路由表項中距離值從上到下依次為 C） ） . (11)下列對IPv6地址FE60:0:0:050D:BC:0:0:03F7的簡化表示中，錯誤的是 A） FF60::50D:BC:0:0:03F7 B） FE60:0:0:050D:BC::03F7C） PE60:0:0:50D。（2分）這種設(shè)備應(yīng)該部署在圖中的位置1~位置3的哪個位置上？（2分）(8) 如果該網(wǎng)絡(luò)采用Windows 2003域用戶管理功能來實現(xiàn)網(wǎng)絡(luò)資源的訪問控制，那么域用戶信息存在區(qū)域控制器的哪個部分？（3分）參考答案：選擇題:15 CBABB610 CCDBC1115 BBDCD1620 DABBD2125 CDCAD2630 ACAAB3135 CDBBA3640 DDCAC綜合題:【1】A類【2】【3】【4】【5】【6】2048【7】encapsulation【8】 【9】【10】【11】【12】【13】作用域選項中“DNS服務(wù)器選項”或“路由器選項”配置可能有誤【14】否【15】8【16】 【17】5【18】1101【19】1【20】3056467585應(yīng)用題:（1）子網(wǎng)1： 子網(wǎng)掩碼： 可用ip： 子網(wǎng)2： 子網(wǎng)掩碼： 可用ip：子網(wǎng)3： 子網(wǎng)掩碼： 可用ip：（2）NAT功能，“一對一”地址轉(zhuǎn)換功能（3）防火墻，位置2（4）活動目錄2009年3月全國計算機等級考試四級筆試網(wǎng)絡(luò)工程師（考試時間120分鐘，滿分100分）一、選擇題（每小題1分，共