【正文】 3 B． P312 3 D． P314 3 B． P327 3 A． P344 3 A． P347 3 C． P349 WSUS是做漏洞修補(bǔ)的。 2 C． P161 2 B． P188 lease 天 {[時(shí) ] [分 ]} 2 C． P196 由于是擴(kuò)展訪問控制，故排除 A 2 D． P208 11Mbps是最高可達(dá)傳輸速率。 64。 (5分 ) 參考答案： 選擇題 A． P22 光纖同軸電纜混合網(wǎng) HFC是一個(gè)雙向傳輸系統(tǒng)。 （ 3）該園區(qū)網(wǎng)的域名是 【 20】 應(yīng)用題必須用藍(lán)、黑色鋼筆或圓珠筆寫在答題紙的相應(yīng)位置上，否則無效。 IP地址 子網(wǎng)掩碼 地址類別 【 1】 網(wǎng)絡(luò)地址 【 2】 直接廣播地址 【 3】 主機(jī)號 【 4】 子網(wǎng)內(nèi)的最后一個(gè)可用 IP地址 【 5】 1所示，某校園網(wǎng)使用 l0Gbps的 POS技術(shù)與 CERNET相連， POS接口的幀格式使用 SDH。下列各題 A） B） C） D四個(gè)選項(xiàng)中，只有一個(gè)選項(xiàng)是正確的，請將正確的選項(xiàng)涂寫在答題卡相應(yīng)位置上，答在試卷上不得分。 ? 圖 2是在一臺(tái)主機(jī)上用 sniffer捕獲的數(shù)據(jù)包，其中數(shù)據(jù)包標(biāo)號（ NO.）為 “7”的條目中“Summary”欄中的部分信息被隱去。這種攻擊被稱為 A、 SYN Flooding 攻擊 B、 DDoS 攻擊 C、 Smurf 攻擊 D、 Land 攻擊 (40)在 Cisco 路由器上進(jìn)行 SNMP 設(shè)置時(shí)，如果指定當(dāng)一個(gè)接口斷開或連接時(shí)向管理站發(fā)出通知，那么在該接口的配置模式下正確的配置命令是 A、 snmpserver enable traps B、 snmpserver enable informs C、 snmp trap linkstatus D、 snmp enable informs 二 、綜合題 (每空 2 分，共 40 分 ) 請將每一個(gè)空的正確答案寫在答題卡【 1】 ~【 20】序號的橫線上，答在試卷上不得分。 ? 設(shè)備 1應(yīng)選用哪種網(wǎng)絡(luò)設(shè)備？ (2分 ) ? 若對整個(gè)網(wǎng)絡(luò)實(shí)施保護(hù)，防火墻應(yīng)加在圖中位置 1~位置 3的哪個(gè)位置上？ (2分 ) ? 如果采用了入侵檢測設(shè)備對進(jìn)出網(wǎng)絡(luò)的流量進(jìn)行檢測，并且探測器是在交換機(jī) 1上通過端口鏡像方式獲得流量。這種攻擊被稱為 A、 Smurf 攻擊 B、 DDoS 攻擊 C、 SYN Flooding 攻擊 D、 Land 攻擊 (40)在 Cisco 路由器上進(jìn) 行 SNMP 設(shè)置時(shí)，如果團(tuán)體名為 manage ，訪問權(quán)限為只讀，那么正確的配置語句是 A、 snmpserver munity public ro B、 snmpserver munity public rw C、 snmpserver munity manage ro D、 snmpserver munity manage rw 二 、綜合題 (每空 2 分，共 40 分 ) 請將每一個(gè)空的正確答案寫在答題卡【 1】 ~【 20】序號的橫線上，答在試卷上不得分。各子網(wǎng)的網(wǎng)絡(luò)地址分別是 、 。 (注：填寫答案時(shí)，配置語句的關(guān)鍵字要求拼寫完整 ) Switch3548enable Password:********* Switch3548 Switch3548configure terminal Switch3548(config)hostname Switchlib Switchlib(config) Switchlib(config)interface vlan 1 Switchlib(configif)no shutdown Switchlib(configif)ip address 【 6】 配置交換機(jī)的管理地址 Switchlib(configif)exit Switchlib(config)ip defaultgateway Switchlib(config)vtp domain lib Switchlib(config)vtp mode transparent Switchlib(config)exit Switchlibvlan data Switchlib(vlan)vlan 【 7】 建立 VLAN10 …… 建立 VLAN11(省略 ) Switchlib(vlan)exit Switchlibconfigure terminal Switchlib(config)interface f0/1 Switchlib(configif)no shutdown Switchlib(configif)switchport 【 8】 為端口 f0/1分配 VLAN Switchlib(configif)exit Switchlib(config)interface f0/6 …… 為端口 f0/6分配 VLAN(省略 ) Switchlib(configif)exit Switchlib(config)interface g0/1 Switchlib(configif)switchport 【 9】 設(shè)置 VLAN trunk 模式 Switchlib(configif)switchport trunk encapsulation dotlq Switchlib(configif)switchport trunk 【 10】 配置允許中繼 的 VLAN Switchlib(configif)exit Switchlib(config)exit Switchlib ? 某公司使用 DHCP服務(wù)器對公司內(nèi)部主機(jī)的 IP地址進(jìn)行管理，已知： ? 該公司共有 40個(gè)可用 IP地址為： ~ ? DHCP服務(wù)器選用 Windows 2020 Server，其 IP 地址為： ? DHCP客戶機(jī)使用的操作系統(tǒng)是 Windows XP 請問答下列問題： (1)DHCP客戶機(jī)得到圖 2所示信息使用 的命令是 【 11】 (2)如圖 3所示 DHCP服務(wù)器作用域的配置界面中，長度域輸入的數(shù)值應(yīng)是 【 12】 (3)在能為客戶機(jī)分配地址之前 ,還必須執(zhí)行的操作是 【 13】 (4)DHCP服務(wù)器要為一個(gè)客戶機(jī)分配固定的 IP地址時(shí)，需要執(zhí)行的操作是 【 14】 (5)DHCP客戶機(jī)要釋放已獲取的 IP地址時(shí)，使用的命令是 【 15】 ? 圖 4是在一臺(tái)主機(jī)上用 sniffer捕獲的數(shù)據(jù)包，請根據(jù)顯示的信息回答下列的問題。若端口的通信方式為缺省的duplex auto時(shí)，有時(shí)會(huì)出現(xiàn)大量丟包現(xiàn)象。在設(shè)置 “添加排除 ”時(shí)，起始 IP地址應(yīng)為 【 11】 ，結(jié)束 IP地址應(yīng)為 【 12】 。如果檢測到一 個(gè)惡意的數(shù)據(jù)包時(shí)，系統(tǒng)不但發(fā)出警報(bào)，還將采取響應(yīng)措施（如丟棄含有攻擊性的數(shù)據(jù)包或阻斷連接）阻斷攻擊。BC::03F7 (12) BGP路由選擇協(xié)議的四種分如中不包括 A） hello B） notification C） open D） update (13) R1, R2是一個(gè)自治系統(tǒng)中采用 RIP路由協(xié)議的兩個(gè)相鄰路由器， R1的路由表如下圖 (A）所示，當(dāng) R1收到 R2發(fā)送的如下 圖 (B）的〔 V, D）報(bào)文后， RI更新的四個(gè)路由表項(xiàng)中距離值從上到下依次為 A） 0、 3 B） 0、 3 C） 0、 3 D） 0、 4 (14)下列關(guān)于 OSPF協(xié)議分區(qū)的描述中，錯(cuò)誤的是 A） OSPF協(xié)議要求當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)用洪泛法向全網(wǎng)路由器發(fā)送此信息 B） OSPF每個(gè)路由器的鏈路狀態(tài)數(shù)據(jù)庫包含著本區(qū)域的拓?fù)浣Y(jié)構(gòu)信息 C）每一個(gè)區(qū)域 OSPF擁有一個(gè) 32位的區(qū)域標(biāo)識(shí)符 D） OSPF劃分區(qū)域能提高路由更新收斂速度 （ 15)不同邏輯子網(wǎng)間 通信必須使用的設(shè)備是 A）二層交換機(jī) B）三層交換機(jī) C）網(wǎng)橋 D）集線器 (16)下列關(guān)于綜合布線部件的描述中，錯(cuò)誤的是 A）雙絞線扭絞可以減少電磁干擾 B）與 UTP相比， STP防止對外電磁輻射的能力更強(qiáng) C）多介質(zhì)插座是用來連接 UTP和 STP的 D）作為水平布線系統(tǒng)電纜時(shí)， UTP電纜長度通常應(yīng)該在 90米以內(nèi) (17)包含配置信息的配置 BPDU數(shù)據(jù)包的長度不超過 A） 4字節(jié) B） 15字節(jié) C） 25字節(jié) D） 3s字節(jié) (18) Cisco Catalyst 6500交換機(jī)的 3/1端口與一臺(tái)其他廠商的交換機(jī)相連，并要求該端口工作在VLAN Trunk模式 .這兩臺(tái)交換機(jī)的 trunk端口都應(yīng)封裝的協(xié)議和 Cisco Catalyst6500設(shè)置 trunk模式的正確配置語句是 A） ISL和 set 3/1 trunk on isl B） ISL和 set trunk 3/1 on isl C） set trunk 3/1 on dotlq D） set 3/1 trunk on dotlq (19)下列對 VTP工作模式的描述中，錯(cuò)誤的是 A） VTP Server可將 VLAN的配置信息傳播到本域內(nèi)其他所有的交換機(jī) B） VTP Client不能建立、刪除和修改 VLAN配置信息 C） VTP Transparent不傳播也不學(xué)習(xí)其他交換機(jī)的 VLAN配置信息 D） 在一個(gè) VTP域內(nèi) ， 可設(shè)多個(gè) VTP Server, VTP Client和 VTP Transparent (20)下列是優(yōu)先級值相同的四臺(tái)核心交換機(jī)的 MAC地址 ， STP根據(jù)這些地址確定的根交換機(jī)是 A） 00d00184a7e0 B） 00d00285a7f0 C） 00d00386a7fa D） 00d00487a7fc (21)如一 F圖所示，網(wǎng)絡(luò)站點(diǎn) A發(fā)送數(shù)據(jù)包給站點(diǎn) B，當(dāng) R1將數(shù)據(jù)包轉(zhuǎn)發(fā)給 R2時(shí)，被轉(zhuǎn)發(fā)數(shù)據(jù)包中封裝的目的 IP地址和目的 MAC地址是 A） 00d00285cd3f B） 00ff2a3a4b5b C） 00d00285cd3f D） 00ff2a3a4b5b (22) Cisco路由器存儲(chǔ)當(dāng)前使用的操作系統(tǒng)映像文件和一些微代碼的內(nèi)存是 A） ROM B） RAM C） Flash D） NVRAM (23)調(diào)整 DHCF客戶的地址租用時(shí)間為 3小時(shí) 30分， Cisco路由器的正確配置語句是 A） Iease B） lease 0 3 30 C） lease 30 3 0 D） 1eas} 0 30 3 (24)在 Cisco路由器匕用擴(kuò)展訪問控制列表封禁 1P地址為 ，正確的配置語句是 A） accesslist 99 deny ip host any accesslist 99 deny ip any host accesslist 99 permit ip any any B） accesslist 100 permit ip any any accesslist 100 deny ip host any accesslist 100 deny ip any host C） accesslist 199 deny ip host any accesslist 199 deny ip any host accesslist 199 permit ip any any D） accesslist 166 deny ip host any accesslist 166 permit ip any any (25)下列對 ，錯(cuò)誤的是 A）在部署無線網(wǎng)絡(luò)時(shí)，可以布置多個(gè)接入點(diǎn)構(gòu)成一個(gè)微蜂窩系統(tǒng) B）微蜂窩系統(tǒng)允許一個(gè)用戶在不同的接入點(diǎn)覆蓋區(qū)域內(nèi)任意漫游 C）隨著位置的變換，信號會(huì)由一個(gè)接入點(diǎn)自動(dòng)切換到另外一個(gè)接入點(diǎn) D