【正文】 3 B． P312 3 D． P314 3 B． P327 3 A． P344 3 A． P347 3 C． P349 WSUS是做漏洞修補的。 2 C． P161 2 B． P188 lease 天 {[時 ] [分 ]} 2 C． P196 由于是擴展訪問控制，故排除 A 2 D． P208 11Mbps是最高可達傳輸速率。 64。 (5分 ) 參考答案： 選擇題 A． P22 光纖同軸電纜混合網(wǎng) HFC是一個雙向傳輸系統(tǒng)。 （ 3）該園區(qū)網(wǎng)的域名是 【 20】 應用題必須用藍、黑色鋼筆或圓珠筆寫在答題紙的相應位置上，否則無效。 IP地址 子網(wǎng)掩碼 地址類別 【 1】 網(wǎng)絡地址 【 2】 直接廣播地址 【 3】 主機號 【 4】 子網(wǎng)內(nèi)的最后一個可用 IP地址 【 5】 1所示，某校園網(wǎng)使用 l0Gbps的 POS技術(shù)與 CERNET相連， POS接口的幀格式使用 SDH。下列各題 A） B） C） D四個選項中，只有一個選項是正確的，請將正確的選項涂寫在答題卡相應位置上，答在試卷上不得分。 ? 圖 2是在一臺主機上用 sniffer捕獲的數(shù)據(jù)包，其中數(shù)據(jù)包標號（ NO.）為 “7”的條目中“Summary”欄中的部分信息被隱去。這種攻擊被稱為 A、 SYN Flooding 攻擊 B、 DDoS 攻擊 C、 Smurf 攻擊 D、 Land 攻擊 (40)在 Cisco 路由器上進行 SNMP 設置時，如果指定當一個接口斷開或連接時向管理站發(fā)出通知，那么在該接口的配置模式下正確的配置命令是 A、 snmpserver enable traps B、 snmpserver enable informs C、 snmp trap linkstatus D、 snmp enable informs 二 、綜合題 (每空 2 分，共 40 分 ) 請將每一個空的正確答案寫在答題卡【 1】 ~【 20】序號的橫線上，答在試卷上不得分。 ? 設備 1應選用哪種網(wǎng)絡設備？ (2分 ) ? 若對整個網(wǎng)絡實施保護，防火墻應加在圖中位置 1~位置 3的哪個位置上？ (2分 ) ? 如果采用了入侵檢測設備對進出網(wǎng)絡的流量進行檢測，并且探測器是在交換機 1上通過端口鏡像方式獲得流量。這種攻擊被稱為 A、 Smurf 攻擊 B、 DDoS 攻擊 C、 SYN Flooding 攻擊 D、 Land 攻擊 (40)在 Cisco 路由器上進 行 SNMP 設置時，如果團體名為 manage ，訪問權(quán)限為只讀，那么正確的配置語句是 A、 snmpserver munity public ro B、 snmpserver munity public rw C、 snmpserver munity manage ro D、 snmpserver munity manage rw 二 、綜合題 (每空 2 分，共 40 分 ) 請將每一個空的正確答案寫在答題卡【 1】 ~【 20】序號的橫線上，答在試卷上不得分。各子網(wǎng)的網(wǎng)絡地址分別是 、 。 (注：填寫答案時，配置語句的關鍵字要求拼寫完整 ) Switch3548enable Password:********* Switch3548 Switch3548configure terminal Switch3548(config)hostname Switchlib Switchlib(config) Switchlib(config)interface vlan 1 Switchlib(configif)no shutdown Switchlib(configif)ip address 【 6】 配置交換機的管理地址 Switchlib(configif)exit Switchlib(config)ip defaultgateway Switchlib(config)vtp domain lib Switchlib(config)vtp mode transparent Switchlib(config)exit Switchlibvlan data Switchlib(vlan)vlan 【 7】 建立 VLAN10 …… 建立 VLAN11(省略 ) Switchlib(vlan)exit Switchlibconfigure terminal Switchlib(config)interface f0/1 Switchlib(configif)no shutdown Switchlib(configif)switchport 【 8】 為端口 f0/1分配 VLAN Switchlib(configif)exit Switchlib(config)interface f0/6 …… 為端口 f0/6分配 VLAN(省略 ) Switchlib(configif)exit Switchlib(config)interface g0/1 Switchlib(configif)switchport 【 9】 設置 VLAN trunk 模式 Switchlib(configif)switchport trunk encapsulation dotlq Switchlib(configif)switchport trunk 【 10】 配置允許中繼 的 VLAN Switchlib(configif)exit Switchlib(config)exit Switchlib ? 某公司使用 DHCP服務器對公司內(nèi)部主機的 IP地址進行管理，已知： ? 該公司共有 40個可用 IP地址為： ~ ? DHCP服務器選用 Windows 2020 Server，其 IP 地址為： ? DHCP客戶機使用的操作系統(tǒng)是 Windows XP 請問答下列問題： (1)DHCP客戶機得到圖 2所示信息使用 的命令是 【 11】 (2)如圖 3所示 DHCP服務器作用域的配置界面中，長度域輸入的數(shù)值應是 【 12】 (3)在能為客戶機分配地址之前 ,還必須執(zhí)行的操作是 【 13】 (4)DHCP服務器要為一個客戶機分配固定的 IP地址時，需要執(zhí)行的操作是 【 14】 (5)DHCP客戶機要釋放已獲取的 IP地址時，使用的命令是 【 15】 ? 圖 4是在一臺主機上用 sniffer捕獲的數(shù)據(jù)包，請根據(jù)顯示的信息回答下列的問題。若端口的通信方式為缺省的duplex auto時，有時會出現(xiàn)大量丟包現(xiàn)象。在設置 “添加排除 ”時，起始 IP地址應為 【 11】 ，結(jié)束 IP地址應為 【 12】 。如果檢測到一 個惡意的數(shù)據(jù)包時，系統(tǒng)不但發(fā)出警報，還將采取響應措施（如丟棄含有攻擊性的數(shù)據(jù)包或阻斷連接）阻斷攻擊。BC::03F7 (12) BGP路由選擇協(xié)議的四種分如中不包括 A） hello B） notification C） open D） update (13) R1, R2是一個自治系統(tǒng)中采用 RIP路由協(xié)議的兩個相鄰路由器， R1的路由表如下圖 (A）所示，當 R1收到 R2發(fā)送的如下 圖 (B）的〔 V, D）報文后， RI更新的四個路由表項中距離值從上到下依次為 A） 0、 3 B） 0、 3 C） 0、 3 D） 0、 4 (14)下列關于 OSPF協(xié)議分區(qū)的描述中，錯誤的是 A） OSPF協(xié)議要求當鏈路狀態(tài)發(fā)生變化時用洪泛法向全網(wǎng)路由器發(fā)送此信息 B） OSPF每個路由器的鏈路狀態(tài)數(shù)據(jù)庫包含著本區(qū)域的拓撲結(jié)構(gòu)信息 C）每一個區(qū)域 OSPF擁有一個 32位的區(qū)域標識符 D） OSPF劃分區(qū)域能提高路由更新收斂速度 （ 15)不同邏輯子網(wǎng)間 通信必須使用的設備是 A）二層交換機 B）三層交換機 C）網(wǎng)橋 D）集線器 (16)下列關于綜合布線部件的描述中，錯誤的是 A）雙絞線扭絞可以減少電磁干擾 B）與 UTP相比， STP防止對外電磁輻射的能力更強 C）多介質(zhì)插座是用來連接 UTP和 STP的 D）作為水平布線系統(tǒng)電纜時， UTP電纜長度通常應該在 90米以內(nèi) (17)包含配置信息的配置 BPDU數(shù)據(jù)包的長度不超過 A） 4字節(jié) B） 15字節(jié) C） 25字節(jié) D） 3s字節(jié) (18) Cisco Catalyst 6500交換機的 3/1端口與一臺其他廠商的交換機相連，并要求該端口工作在VLAN Trunk模式 .這兩臺交換機的 trunk端口都應封裝的協(xié)議和 Cisco Catalyst6500設置 trunk模式的正確配置語句是 A） ISL和 set 3/1 trunk on isl B） ISL和 set trunk 3/1 on isl C） set trunk 3/1 on dotlq D） set 3/1 trunk on dotlq (19)下列對 VTP工作模式的描述中，錯誤的是 A） VTP Server可將 VLAN的配置信息傳播到本域內(nèi)其他所有的交換機 B） VTP Client不能建立、刪除和修改 VLAN配置信息 C） VTP Transparent不傳播也不學習其他交換機的 VLAN配置信息 D） 在一個 VTP域內(nèi) ， 可設多個 VTP Server, VTP Client和 VTP Transparent (20)下列是優(yōu)先級值相同的四臺核心交換機的 MAC地址 ， STP根據(jù)這些地址確定的根交換機是 A） 00d00184a7e0 B） 00d00285a7f0 C） 00d00386a7fa D） 00d00487a7fc (21)如一 F圖所示，網(wǎng)絡站點 A發(fā)送數(shù)據(jù)包給站點 B，當 R1將數(shù)據(jù)包轉(zhuǎn)發(fā)給 R2時，被轉(zhuǎn)發(fā)數(shù)據(jù)包中封裝的目的 IP地址和目的 MAC地址是 A） 00d00285cd3f B） 00ff2a3a4b5b C） 00d00285cd3f D） 00ff2a3a4b5b (22) Cisco路由器存儲當前使用的操作系統(tǒng)映像文件和一些微代碼的內(nèi)存是 A） ROM B） RAM C） Flash D） NVRAM (23)調(diào)整 DHCF客戶的地址租用時間為 3小時 30分， Cisco路由器的正確配置語句是 A） Iease B） lease 0 3 30 C） lease 30 3 0 D） 1eas} 0 30 3 (24)在 Cisco路由器匕用擴展訪問控制列表封禁 1P地址為 ，正確的配置語句是 A） accesslist 99 deny ip host any accesslist 99 deny ip any host accesslist 99 permit ip any any B） accesslist 100 permit ip any any accesslist 100 deny ip host any accesslist 100 deny ip any host C） accesslist 199 deny ip host any accesslist 199 deny ip any host accesslist 199 permit ip any any D） accesslist 166 deny ip host any accesslist 166 permit ip any any (25)下列對 ，錯誤的是 A）在部署無線網(wǎng)絡時，可以布置多個接入點構(gòu)成一個微蜂窩系統(tǒng) B）微蜂窩系統(tǒng)允許一個用戶在不同的接入點覆蓋區(qū)域內(nèi)任意漫游 C）隨著位置的變換，信號會由一個接入點自動切換到另外一個接入點 D