【正文】 B．由 MAC 地 址查找對(duì)應(yīng)的 IP 地址 C．由 IP 地址查找對(duì)應(yīng)的端口號(hào) D．由 MAC 地址查找對(duì)應(yīng)的端口號(hào) （ 21） A．以太幀 B． IP 數(shù)據(jù)報(bào) C． UDP 報(bào)文 D． TCP 報(bào)文 ● 接入因特網(wǎng)的方式有多種，下面關(guān)于各種接入方式的描述中，不正確的是 __（ 22） __。 （ 25） A． RIPv1 是距離矢量路由協(xié)議，而 RIPv2 是鏈路狀態(tài)路由協(xié)議 B． RlPv1 不支 持可變長子網(wǎng)掩碼，而 RIPv2 支持可變長子網(wǎng)掩碼 C． RIPv1 每隔 30 秒廣播一次路由信息，而 RIPv2 每隔 90 秒廣播一次路由信息 D． RIPv1 的最大跳數(shù)為 15,而 RIPv2 的最大跳數(shù)為 30 ● 關(guān)于 OSPF 協(xié)議，下面的描述中不正確的是 __（ 26） __。 （ 29） A．把所有的文件拷貝到公共目錄 abc 中 B．修改 abc 目錄的訪問權(quán)限為可讀 、可寫、可執(zhí)行 C．設(shè)置用戶的初始目錄為 /home/abc D．修改 abc 目錄的訪問權(quán)限為對(duì)所有用戶只讀 ● 在 Linux 操作系統(tǒng)中，可以通過 iptables 命令來配置內(nèi)核中集成的防火墻。 （ 32） A．使用無線傳輸可以防御網(wǎng)絡(luò)監(jiān)聽 B．木馬是一種蠕蟲病毒 C．使用防火墻可以有效地防御病毒 D．沖擊波病毒利用 Windows 的 RPC 漏洞進(jìn)行傳播 ● 許多黑客利用軟件實(shí)現(xiàn)中的緩沖區(qū)溢出漏洞進(jìn)行攻擊，對(duì)于這一威脅，最可靠的解決方案是 __（ 33） __。在 Windows 的 DNS服務(wù)器中通過 __（ 36） __。 （ 38） A．默 認(rèn)租約期是 8 天 B．客戶機(jī)一直使用 DHCP 服務(wù)器分配給它的 IP 地址，直至整個(gè)租約期結(jié)束才開始聯(lián)系更新租約。除了 PC1 外其它 PC 機(jī)都能訪問服務(wù)器 Server1，造成 PC1 不能正常訪問 Server1 的原因可能是 __（ 39） __。 C．如果用戶系統(tǒng)在域控制器中安裝了活動(dòng)目錄服務(wù)，而且瀏覽器支持 Kerberos v5身份認(rèn)證協(xié)議，則使用 Kerberos v5 身份驗(yàn)證。 （ 41） A．版本號(hào)（ Version） B．協(xié)議標(biāo)識(shí)（ Protocol ID） C．團(tuán)體名 （ Community） D．制造商標(biāo)識(shí)（ Manufacturer ID） （ 42） A．基于用戶 B．基于共享密鑰 C．基于團(tuán)體 D．基于報(bào)文認(rèn)證 ● 若在 Windows“運(yùn)行”窗口中鍵入 __（ 43） __命令，則可運(yùn)行 Microsoft 管理控制臺(tái)。 （ 46） A． ． C． ． ● 路由器收到一個(gè)數(shù)據(jù)包，其目標(biāo)地址為 ,該地址屬于 __（ 47） __子網(wǎng)。 （ 50） A．把小的網(wǎng)絡(luò)匯聚成大的超網(wǎng) B．把大的網(wǎng)絡(luò)劃分成小的子網(wǎng) C．解決地址資源不足的 問題 D．由多個(gè)主機(jī)共享同一個(gè)網(wǎng)絡(luò)地址 ● 路由器命令 Routersh int 的作用是 __（ 51） __。 （ 54） A．按端口劃分 B．按 MAC 地址劃分 C．按協(xié)議類型劃分 D．按邏輯地址劃分 ● 如果兩個(gè)交換機(jī)之間設(shè)置多條 Trunk，則需要用不同的端口權(quán)值或路徑費(fèi)用來進(jìn) 行負(fù)載均衡。 （ 57） A． 46 B． 64 C． 1500 D． 1518 ● 在下面關(guān)于以太網(wǎng)與令牌環(huán)網(wǎng)性能的比較中，正確的是 __（ 58） __。 （ 61） A． ATM B．千兆以太 C． FDDI D． ISDN ● 在 IPv4 中，組播地址是 __（ 62） __地址。 （ 65） A．簡單對(duì)象訪問協(xié)議 B．超文本傳輸協(xié)議 C．統(tǒng)一注冊(cè)與發(fā)現(xiàn)協(xié)議 D．遠(yuǎn)程對(duì)象訪問協(xié)議 ● NAC39。 [說明 ] 某學(xué)校計(jì)劃建立校園網(wǎng)，拓?fù)浣Y(jié)構(gòu)如圖 11 所示。 1． VTP 信息只能在（ 1）端口上傳播。將（ 6）～（ 9）處空缺信息填寫在答題紙對(duì)應(yīng)的解答欄內(nèi)。 [問題 4]（ 4 分） 該校園網(wǎng)在安全設(shè)計(jì)上采用分層控制方案，將整個(gè)網(wǎng)絡(luò)分為外部網(wǎng)絡(luò)傳輸控制層、內(nèi)外網(wǎng)間訪問控制層、內(nèi)部網(wǎng)絡(luò)訪問控制層、操作系統(tǒng)及應(yīng)用軟件層和數(shù)據(jù)存儲(chǔ)層，對(duì)各層的安全采取不同的技術(shù)措施。圖 21 是某公司子網(wǎng)劃分的示意圖，整個(gè)網(wǎng)絡(luò)被均分為銷售部與技術(shù)部兩個(gè)子網(wǎng)，子網(wǎng)之間通過一臺(tái)安裝了 Linux 操作系統(tǒng)的雙網(wǎng)卡計(jì)算機(jī)連通。 [問題 4]（ 2 分） 在網(wǎng)關(guān)計(jì)算機(jī)上使用以下路由命令創(chuàng)建兩個(gè)默認(rèn)的路由： route add – （ 11） route add – （ 12） [問題 5]（ 3 分） 設(shè)置技術(shù)部和銷售部的主機(jī)網(wǎng)絡(luò)參數(shù)后，如果兩個(gè)子網(wǎng)間的主機(jī)不能通信，用（ 13）命令來測試數(shù)據(jù)包是否能夠到達(dá)網(wǎng)關(guān)計(jì)算機(jī)。 [說明 ] 通過 SNMP 可以獲得網(wǎng)絡(luò)中各種設(shè)備的狀態(tài)信息，還能對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行控制。 在圖 33 所示的“選擇協(xié)議類型”下拉框中應(yīng)選擇（ 3）。 [問題 3]（ 2 分） 在“新規(guī)則屬性”對(duì)話框中點(diǎn)擊“篩選器操作”選項(xiàng)卡，選擇“ Permit”，在圖 36 中應(yīng)選擇（ 9），同時(shí)勾選“接受不安全的通訊，但總是使用 IPSec 響應(yīng)（ C）”和“使用會(huì)話密鑰完全向前保密（ PFS）（ K）”?！締栴} 1】（ 2 分） IIS 安裝的硬盤分區(qū)最好選用 NTFS 格式，是因?yàn)椋?1） 和（ 2） 。 SSL 加密通道的建立過程如下： 1．首先客戶端與服務(wù)器建立連接，服務(wù)器把它的 （ 7） 發(fā)送給客戶端； 2．客戶端隨機(jī)生成 （ 8） ，并用從服務(wù)器得到的公鑰對(duì)它進(jìn)行加密，通過網(wǎng)絡(luò)傳送給服務(wù)器； 3．服務(wù)器使用 （ 9） 解密得到會(huì)話密鑰，這樣客戶端和服務(wù)器端就建立了安全通道。 SSL默認(rèn)偵聽的端口是 （ 13） 。該園 區(qū)網(wǎng)內(nèi)部分 VLAN 和 IP 地址如表 51 所示。 Swl（ config – if range）＃ （ 4） 設(shè)置端口工作在訪問（接入）模式 Swl（ config – if range）＃ （ 5） 設(shè)置端口 1～ 20 為 VLAN10 的成員 【問題 3】（ 4 分） 1．在默 認(rèn)情況下，交換機(jī)剛加電啟動(dòng)時(shí)，每個(gè)端口都要經(jīng)歷生成樹的四個(gè)階段，它們分別是：阻塞、偵聽、 （ 6） 、 （ 7） 。 40 B 41 C 不確定，我個(gè)人選 C 42 D 不確定，我個(gè)人選 D 43 B 44 A 45 A 我個(gè)人選 A，好多人選 D 46 A 47 B 48 C 49 C 50 C CIDR 的作用，可以查書，是選 C 51 A 52 C 53 D 54 A 我個(gè)人選 A 55 B 128 56 B 57 D 包括頭部 1518 字節(jié)，好多人選 1500 字節(jié)。 SNMP 管理站上也必須配置此 IPSec 策略 第四題 1 a 2 d 3 —— 4 5 6 a 7 不知道 8 不知道 9 不知道 10 ebdca 11 c 12 13 443 第五題 1 hostname Sw1 2 ip address 3 ip defaultgateway 4 switchport mode access 5 switchport access vlan 10 6 學(xué)習(xí) 7 轉(zhuǎn)發(fā) 8 spanningtree fastport 9 設(shè)置 ip 地址 10 設(shè)置默認(rèn)路由 11 設(shè)置靜態(tài)路由 12 一條訪問規(guī)則禁止除 tel 以外的協(xié)議訪問的路由