【正文】 F7。IP地址子網(wǎng)掩碼地址類別 【1】 網(wǎng)絡(luò)地址 【2】 直接廣播地址 【3】 主機號 【4】 子網(wǎng)內(nèi)的最后一個可用IP地址 【5】 ，某校園網(wǎng)使用l0Gbps的POS技術(shù)與CERNET相連，POS接口的幀格式使用SDH?！?】一area 0RouterR3 (configrouter)redistribute connected metrictype 1 subnetsRouterR3 (configrouter)area 0 range 請寫出子網(wǎng)掩碼、各子網(wǎng)網(wǎng)絡(luò)地址及可用的IP地址段。(5分)參考答案：選擇題A．P22 光纖同軸電纜混合網(wǎng)HFC是一個雙向傳輸系統(tǒng)。168。64。1C．P111 多介質(zhì)信息插座是用來連接銅纜和光纖的。2C．P1612B．P188 lease 天{[時] [分]}2C．P196 由于是擴展訪問控制，故排除A2D．P208 11Mbps是最高可達傳輸速率。2CB． 也可以使用IP地址訪問。3B．P3123D．P3143B．P3273A．P3443A．P3473C．P349 WSUS是做漏洞修補的。若端口的通信方式為缺省的duplex auto時，有時會出現(xiàn)大量丟包現(xiàn)象。綜合題:【1】A類【2】【3】【4】【5】【6】10 000 000【7】pos framing sdh【8】【9】【10】【11】【12】【13】【14】000F 1F 52EFF6【15】【16】 【17】80【18】Email服務(wù)器【19】DNS服務(wù)器【20】應(yīng)用題:（1）第一子網(wǎng)： 網(wǎng)絡(luò)地址： ： 第二子網(wǎng)： 網(wǎng)絡(luò)地址：：第三子網(wǎng)： 網(wǎng)絡(luò)地址：：（2）Gil/3（3）Router(congig)interface Gil/3 Router(congig)ip accessgroup 105 in Router(congig)ip accessgroup 105 out2008年9月全國計算機等級考試四級筆試試卷網(wǎng)絡(luò)工程師（考試時間120分鐘，滿分100分）一、選擇題（每小題1分，共40分）下列各題A、B、C、D四個選項中，只有一個選項是正確的，請將正確的選項涂寫在答題卡相應(yīng)位置上，答在試卷上不得分。3D．P269 在DNS服務(wù)器中建立郵件服務(wù)器主機記錄和郵件交換器記錄。2D．P213 應(yīng)該是點擊”Express Setup”吧。A．P128 MAC地址的值最小的為根網(wǎng)橋。1A．P89 BGP有四分組：open,update,keepalive,notification1C．P85 第二項不能是4，因為從R2轉(zhuǎn)出是4+1=5，第三項2+1=33，更新R1路由表。1，D（請求公網(wǎng)上的IP）=202。C．P38 但是語音，視頻業(yè)務(wù)對延時抖動要求較高。(2分) (3)如果在交換機1上定義了一個編號為105的訪問控制列表，該列表用于過濾所有訪問圖中服務(wù)器群的1434端口的數(shù)據(jù)包，請寫出該訪問控制列表應(yīng)用端口的配置命令。應(yīng)用題必須用藍、黑色鋼筆或者圓珠筆寫在答題紙的相應(yīng)位置上，否則無效。（1）該園區(qū)網(wǎng)Web服務(wù)器的IP地址是【16】服務(wù)端口是【17】（2）【18】，【19】。（3）若給DH}P客戶機分配固定IP地址，則新建保留時輸入的MAC地址是【14】（4）DHCP服務(wù)器的1P地址是【15】 RouterR3 configure teminal RouterR3 (canfig) RauterR3 (config)interface pos3/1 RouterR3 (conflgif)descript..ion To CERNET RouterR3 (configif)bandwidth eses【6】 RoutesR3 (conligi0ip address RoutesR3 (configif)crc 32 RoutesR3 (configifj【7】 一配置幀格式 RoutesR3 (configif)na ip directedbroadcast RoutesR3 (configi}pos flag s1s0 2 RoutesR3 (configillno shutdown RoutesR3 (configiflexit RoutesR3 (canfig)interface loopback 0RouterR3 (conflgi介ip address 另外，還要求在路由器R3上配置一個loopback接口。TP服務(wù)器可以設(shè)置最大上傳速度 B） FTP服務(wù)器的域創(chuàng)建完成后，客戶端即可使用匿名用戶訪問 C） 對用戶數(shù)大于500的域，將域存放在注冊表中可提供更高的性能 D） 通過設(shè)置IP訪問可以控制某些1P地址對FTP服務(wù)器的訪問(32)若用戶在Winmail郵件服務(wù)器注冊的郵箱是user，則下列描述中錯誤的是 A）發(fā)送郵件給該用戶時， B）發(fā)送郵件給該用戶時，收方郵件服務(wù)器根據(jù)user將收到的郵件存儲在相應(yīng)的信箱 C） Winmail郵件服務(wù)器允許用戶自行注冊新郵箱 D）建立郵件路由時，要在DNS服務(wù)器中建立郵件服務(wù)器主機記錄( 33 ) Windows 2003對己備份文件在備份后不做標記的備份方法是 A）正常備份 B）差異備份 C）增量備份 D）副本備份34 ) Cisco PIX525防火墻用于實現(xiàn)內(nèi)部和外部地址固定映射的配置命令是A） nat B） static C） global D） fixup35)下列關(guān)于入侵檢測系統(tǒng)探測器獲取網(wǎng)絡(luò)流量的方法中，錯誤的是 A）利用交換設(shè)備的鏡像功能 B）在網(wǎng)絡(luò)鏈路中串接一臺分路器 C）在網(wǎng)絡(luò)鏈路中串接一臺集線器 D）在網(wǎng)絡(luò)鏈路中串接一臺交換機(36)下列Windows命令中，可以用于檢測本機配置的域名服務(wù)器是否工作正常的命令是A） netstat B） tracert C） ipconfig D） nbstal(37)，并且在這臺主機上執(zhí)行Pig命令時有如下信息 C:1ping Pinging [] with 32 bytes of data:Request timed out.Request timed out.Request timed out.Request timed out.Ping statistics for :P:}ckets: Sent=4, Received=0, Lost=4 (100% loss)分析以上信息，可以排除的故障原因是A）網(wǎng)絡(luò)鏈路出現(xiàn)故障B）該計算機的瀏覽器工作不正常C）D）該計算機設(shè)置的DNS服務(wù)器工作不正常(38)攻擊者無需偽造數(shù)據(jù)包中IP地址就可以實施的攻擊是 A） DDoS攻擊 B） Land攻擊 C） Smurf攻擊 D） SYN Flooding攻擊(39)下列工具中不能用作安全評估的是 A）ISS B） MBSA C） WSUS D） XScanner(40)下列關(guān)于惡意代碼的描述中，錯誤的是 A）木馬能夠通過網(wǎng)絡(luò)完成自我復(fù)制 B})電子圖片中也可以攜帶惡意代碼 C） JavAscript... VBscript..等腳本語言可被用干編寫網(wǎng)絡(luò)病毒 D）蠕蟲是一個獨立程序，它不需要把自身附加在宿主程序上二 、綜合題(每空 2 分，共 40 分)。BC::03F7(12) BGP路由選擇協(xié)議的四種分如中不包括A）hello B）notification C） open D） update(13) R1, R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如下圖(A）所示，當(dāng)R1收到R2發(fā)送的如下圖(B）的〔V, D）報文后，RI更新的四個路由表項中距離值從上到下依次為 C） ） . (11)下列對IPv6地址FE60:0:0:050D:BC:0:0:03F7的簡化表示中，錯誤的是 A） FF60::50D:BC:0:0:03F7 B） FE60:0:0:050D:BC::03F7C） PE60:0:0:50D。3C P311 3D P3003A P3043A P3023C 3B P3253B P335 D 綜合題:【1】【2】【3】【4】【5】【6】2500000【7】S1 S0 0【8】deny udp【9】ip【10】130 in【11】【12】【13】000F 1F2E 3F4F【14】Yes【15】【16】【17】【18】域名解析【19】否【20】data pallern應(yīng)用題:（1）①②③④⑤（2）基于網(wǎng)絡(luò)的入侵防護系統(tǒng)（或NIPS） RC的E1口（3）第一子網(wǎng)： 可用ip： 第二子網(wǎng)： 可用ip：第三子網(wǎng)： 可用ip：2009年3月全國計算機等級考試四級筆試試卷網(wǎng)絡(luò)工程師（考試時間120分鐘，滿分100分）一、選擇題（每小題1分，共40分）。（注：請按子網(wǎng)順序號分配網(wǎng)絡(luò)地址）。請根據(jù)圖6所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。（４）如果想要捕獲在載荷的某個固定位置上具有指特征的數(shù)據(jù)包，那么需要使用的過濾器選項是【20】。請根據(jù)圖中信息回答下列問題。 【9】 any any RauterR3 (config)interface pos3/1 RoutesR3 (configif)ip accessgroup 【10】 RoutesR3 (configif)exit RoutesR3 (config)3. 如圖2所示，在某DHCP客戶機上捕獲了5條報文，表中對第5條報文進行了解析，圖3是在該客戶機捕獲上述報文后執(zhí)行ipconfig/all命令后得到的信息。 A）. B）. C）. D）. (9)下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個示例根據(jù)圖中信息，標號為②的方格中的內(nèi)容應(yīng)為A） S=,2012 B） S=,6023 D=,6023 D=,80C） S=,80 D） S=,6023 D=,6023 D=,2012(10)，那么這三個地址塊經(jīng)過聚合后的地址為A） ） C） ） (11)下列對IPv6地址表示中，錯誤的是A） ::601:BC:0:05D7 B）21DA:0:0:0:0:2A:F:FE08:3C） 21BC::0:0:1/48 D）EF60::2A90:FE:0:4CA2:9C5A(12) 下列關(guān)于BGP協(xié)議的描述中，錯誤的是A）當(dāng)路由信息發(fā)生變化時，BGP發(fā)言人使用notification分組通知相鄰自治系統(tǒng)B）一個BGP發(fā)言人通過建立TCP連接與其他自治系統(tǒng)中BGP發(fā)言人交換路由由信息C）兩個屬于不同自治系統(tǒng)的邊界路由器初始協(xié)商時要首先發(fā)送open分組D）兩個BGP發(fā)言人需要周期性地交換keepalive分組來確認雙方的相鄰關(guān)系(13) R1, R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如下圖(a)所示，當(dāng)R1收到R2發(fā)送的如下圖(b)的〔V, D）報文后，R1更新的五個路由表項中距離值從上到下依次為請依次寫出各子網(wǎng)的子網(wǎng)掩碼及可用的IP地址? (注：請按子網(wǎng)XX分配網(wǎng)絡(luò)地址)。三、應(yīng)用題請根據(jù)圖3所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。（1）該主機執(zhí)行的命令的完整形式是【16】。SwitchS43548 vlan dataSwitchS43548 (vlan) vlan2 name jszx2SwitchS43548 (vlan) vlan3 name jszx3SwitchS43548 (vlan) vlan4 name jszx4SwitchS43548 (vlan) vlan5 name jszx5SwitchS43548 (vlan) exitSwitchS43548 configure terminalSwitchS43548 (config) interface 【6】 （進入端口配置模式）SwitchS43548 (configif) switchport 【7】 （配置VLAN trunk模式）SwitchS43548 (configif) switchport trunk encapsulati