【正文】 A．P290 木馬是沒(méi)有自我復(fù)制功能的惡意程序。2C．P207 一個(gè)接入點(diǎn)最多可連接1024臺(tái)PC。2A．P82 最長(zhǎng)前綴匹配是：人事部的是00000000，企劃部的是：00100000，市場(chǎng)部的是：01000000，匯聚后，第四字節(jié)的第1位相同，故是/251D．P76 ：：雙冒號(hào)在一個(gè)地址中只能出現(xiàn)一次。D．P205 ，采用了新的協(xié)議CSMA/CAB．P13A．P16 RPR的內(nèi)環(huán)和外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組。三 、應(yīng)用題(共20分)。【10】RouterR3 (con,tgrouter)exitRouterR3 (config)RouterR3 (config)ip route RouterR3 (config)exitRouterR3write3. 如表1所示，在某DHCP客戶機(jī)上捕獲了6個(gè)報(bào)文，并對(duì)第5條報(bào)文進(jìn)行了解析，請(qǐng)分析相關(guān)信息回答下列問(wèn)題: （1）戶機(jī)獲得的IP地址是【11】 （2）在DHCP月爵務(wù)器中設(shè)置DNS服務(wù)器地址是【12】路由器地址是【13】。路由協(xié)議的選擇方案是校園網(wǎng)采用OSPF動(dòng)態(tài)路由協(xié)議，校園網(wǎng)與CERNET的連接使用靜態(tài)路由協(xié)議。這種設(shè)備應(yīng)該部署在圖中的哪個(gè)設(shè)備的哪個(gè)接口（2分）？(3)，其中第一個(gè)子網(wǎng)能容納60臺(tái)主機(jī)，另外兩個(gè)子網(wǎng)分別能容納25臺(tái)主機(jī)，請(qǐng)寫出子網(wǎng)掩碼及可用的IP地址段(6分)。（3）如果Ｓniffer啟用了如圖５所示的過(guò)濾器“example”后，在該主機(jī)上使用瀏覽器成功地訪問(wèn)了，那么Ｓniffer是否可以捕獲到該操作的數(shù)據(jù)包（請(qǐng)回答是或否）【19】。 【8】 any any eq 1434 RoutesR3 (canfig)accesslist 130 permit (1)下列關(guān)于寬帶城域網(wǎng)技術(shù)的描述中，錯(cuò)誤的是 A）寬帶城域網(wǎng)保證QoS的主要技術(shù)有RSVP、DiffServ和MPLS B）寬帶城域網(wǎng)帶內(nèi)網(wǎng)絡(luò)管理是指利用網(wǎng)絡(luò)管理協(xié)議SNMP建立網(wǎng)絡(luò)管理系統(tǒng) C）寬帶城域網(wǎng)能夠?yàn)橛脩籼峁挶ＷC，實(shí)現(xiàn)流量工程 D）寬帶城域網(wǎng)可以利用NAT技術(shù)解決IP地址資源不足的問(wèn)題(2)下列關(guān)于接入技術(shù)特征的描述中，錯(cuò)誤的是 A） B）Cable Modem利用頻分復(fù)用的方法，將信道分為上行信道和下行信道 C）光纖傳輸系統(tǒng)的中繼距離可達(dá)100km以上 D）ADSL技術(shù)具有非對(duì)稱帶寬特性(3) 下列關(guān)于RPR技術(shù)的描述中，錯(cuò)誤的是A）RPR環(huán)能夠在50ms內(nèi)實(shí)現(xiàn)自愈B）RPR環(huán)中每一個(gè)節(jié)點(diǎn)都執(zhí)行DPT公平算法C）RPR環(huán)將沿順時(shí)針?lè)较騻鬏數(shù)墓饫w環(huán)叫做外環(huán)D）RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組(4) ITU標(biāo)準(zhǔn)OC12的傳輸速率為 A ) B) C) D）(5)下列關(guān)于路由器技術(shù)指標(biāo)的描述中，錯(cuò)誤的是 A）吞吐量是指路由器的包轉(zhuǎn)發(fā)能力 B）背板能力決定了路由器的吞吐量 C）語(yǔ)音、視頻業(yè)務(wù)對(duì)延時(shí)抖動(dòng)要求較高 D）突發(fā)處理能力是以最小幀間隔值來(lái)衡量的(6)一臺(tái)交換機(jī)具有16個(gè)100/1000Mbps全雙工下聯(lián)端口，它的上聯(lián)端口帶寬至少應(yīng)為A） B） C） D）(7)%，那么每年的停機(jī)時(shí)間必須小于等于（4）【20】。請(qǐng)閱讀下列關(guān)于交換機(jī)S4的VLAN配置信息，并補(bǔ)充空白處的配置命令或參數(shù)，按題目要求完成交換機(jī)S4的相關(guān)配置?，F(xiàn)在技術(shù)部需要100個(gè)IP地址，可分配的IP地址塊是：A)　　B)　　C)　　D)(11)IPV6地址FE::45:A2:的::之間被壓縮的二進(jìn)制數(shù)字0的位置為：A)16　　B)32　　C)64　　D)96(12)使用鏈路狀態(tài)數(shù)據(jù)庫(kù)的路由器協(xié)議是A)RIP　　B)OSPF　　C)BGP　　D)IGRO(13)R1，R2是一個(gè)自治系統(tǒng)的采用R路由協(xié)議的兩個(gè)相鄰路由器，路由表如下圖(a)所示。（1）該主機(jī)執(zhí)行的命令的完整形式是【16】。請(qǐng)依次寫出各子網(wǎng)的子網(wǎng)掩碼及可用的IP地址? (注：請(qǐng)按子網(wǎng)XX分配網(wǎng)絡(luò)地址)。 A）. B）. C）. D）. (9)下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例根據(jù)圖中信息，標(biāo)號(hào)為②的方格中的內(nèi)容應(yīng)為A） S=,2012 B） S=,6023 D=,6023 D=,80C） S=,80 D） S=,6023 D=,6023 D=,2012(10)，那么這三個(gè)地址塊經(jīng)過(guò)聚合后的地址為A） ） C） ） (11)下列對(duì)IPv6地址表示中，錯(cuò)誤的是A） ::601:BC:0:05D7 B）21DA:0:0:0:0:2A:F:FE08:3C） 21BC::0:0:1/48 D）EF60::2A90:FE:0:4CA2:9C5A(12) 下列關(guān)于BGP協(xié)議的描述中，錯(cuò)誤的是A）當(dāng)路由信息發(fā)生變化時(shí)，BGP發(fā)言人使用notification分組通知相鄰自治系統(tǒng)B）一個(gè)BGP發(fā)言人通過(guò)建立TCP連接與其他自治系統(tǒng)中BGP發(fā)言人交換路由由信息C）兩個(gè)屬于不同自治系統(tǒng)的邊界路由器初始協(xié)商時(shí)要首先發(fā)送open分組D）兩個(gè)BGP發(fā)言人需要周期性地交換keepalive分組來(lái)確認(rèn)雙方的相鄰關(guān)系(13) R1, R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器，R1的路由表如下圖(a)所示，當(dāng)R1收到R2發(fā)送的如下圖(b)的〔V, D）報(bào)文后，R1更新的五個(gè)路由表項(xiàng)中距離值從上到下依次為請(qǐng)根據(jù)圖中信息回答下列問(wèn)題。請(qǐng)根據(jù)圖6所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問(wèn)題。3C P311 3D P3003A P3043A P3023C 3B P3253B P335 D 綜合題:【1】【2】【3】【4】【5】【6】2500000【7】S1 S0 0【8】deny udp【9】ip【10】130 in【11】【12】【13】000F 1F2E 3F4F【14】Yes【15】【16】【17】【18】域名解析【19】否【20】data pallern應(yīng)用題:（1）①②③④⑤（2）基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)（或NIPS） RC的E1口（3）第一子網(wǎng)： 可用ip： 第二子網(wǎng)： 可用ip：第三子網(wǎng)： 可用ip：2009年3月全國(guó)計(jì)算機(jī)等級(jí)考試四級(jí)筆試試卷網(wǎng)絡(luò)工程師（考試時(shí)間120分鐘，滿分100分）一、選擇題（每小題1分，共40分）。BC::03F7(12) BGP路由選擇協(xié)議的四種分如中不包括A）hello B）notification C） open D） update(13) R1, R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器，R1的路由表如下圖(A）所示，當(dāng)R1收到R2發(fā)送的如下圖(B）的〔V, D）報(bào)文后，RI更新的四個(gè)路由表項(xiàng)中距離值從上到下依次為TP服務(wù)器可以設(shè)置最大上傳速度 B） FTP服務(wù)器的域創(chuàng)建完成后，客戶端即可使用匿名用戶訪問(wèn) C） 對(duì)用戶數(shù)大于500的域，將域存放在注冊(cè)表中可提供更高的性能 D） 通過(guò)設(shè)置IP訪問(wèn)可以控制某些1P地址對(duì)FTP服務(wù)器的訪問(wèn)(32)若用戶在Winmail郵件服務(wù)器注冊(cè)的郵箱是user，則下列描述中錯(cuò)誤的是 A）發(fā)送郵件給該用戶時(shí)， B）發(fā)送郵件給該用戶時(shí)，收方郵件服務(wù)器根據(jù)user將收到的郵件存儲(chǔ)在相應(yīng)的信箱 C） Winmail郵件服務(wù)器允許用戶自行注冊(cè)新郵箱 D）建立郵件路由時(shí)，要在DNS服務(wù)器中建立郵件服務(wù)器主機(jī)記錄( 33 ) Windows 2003對(duì)己備份文件在備份后不做標(biāo)記的備份方法是 A）正常備份 B）差異備份 C）增量備份 D）副本備份34 ) Cisco PIX525防火墻用于實(shí)現(xiàn)內(nèi)部和外部地址固定映射的配置命令是A） nat B） static C） global D） fixup35)下列關(guān)于入侵檢測(cè)系統(tǒng)探測(cè)器獲取網(wǎng)絡(luò)流量的方法中，錯(cuò)誤的是 A）利用交換設(shè)備的鏡像功能 B）在網(wǎng)絡(luò)鏈路中串接一臺(tái)分路器 C）在網(wǎng)絡(luò)鏈路中串接一臺(tái)集線器 D）在網(wǎng)絡(luò)鏈路中串接一臺(tái)交換機(jī)(36)下列Windows命令中，可以用于檢測(cè)本機(jī)配置的域名服務(wù)器是否工作正常的命令是A） netstat B） tracert C） ipconfig D） nbstal(37)，并且在這臺(tái)主機(jī)上執(zhí)行Pig命令時(shí)有如下信息 C:1ping Pinging [] with 32 bytes of data:Request timed out.Request timed out.Request timed out.Request timed out.Ping statistics for :P:}ckets: Sent=4, Received=0, Lost=4 (100% loss)分析以上信息，可以排除的故障原因是A）網(wǎng)絡(luò)鏈路出現(xiàn)故障B）該計(jì)算機(jī)的瀏覽器工作不正常C）D）該計(jì)算機(jī)設(shè)置的DNS服務(wù)器工作不正常(38)攻擊者無(wú)需偽造數(shù)據(jù)包中IP地址就可以實(shí)施的攻擊是 A） DDoS攻擊 B） Land攻擊 C） Smurf攻擊 D） SYN Flooding攻擊(39)下列工具中不能用作安全評(píng)估的是 A）ISS B） MBSA C） WSUS D） XScanner(40)下列關(guān)于惡意代碼的描述中，錯(cuò)誤的是 A）木馬能夠通過(guò)網(wǎng)絡(luò)完成自我復(fù)制 B})電子圖片中也可以攜帶惡意代碼 C） JavAscript... VBscript..等腳本語(yǔ)言可被用干編寫網(wǎng)絡(luò)病毒 D）蠕蟲是一個(gè)獨(dú)立程序，它不需要把自身附加在宿主程序上二 、綜合題(每空 2 分，共 40 分)。 RouterR3 configure teminal RouterR3 (canfig) RauterR3 (config)interface pos3/1 RouterR3 (conflgif)descript..ion To CERNET RouterR3 (configif)bandwidth eses【6】 RoutesR3 (conligi0ip address RoutesR3 (configif)crc 32 RoutesR3 (configifj【7】 一配置幀格式 RoutesR3 (configif)na ip directedbroadcast RoutesR3 (configi}pos flag s1s0 2 RoutesR3 (configillno shutdown RoutesR3 (configiflexit RoutesR3 (canfig)interface loopback 0RouterR3 (conflgi介ip address （1）該園區(qū)網(wǎng)Web服務(wù)器的IP地址是【16】服務(wù)端口是【17】（2）【18】，【19】。(2分) (3)如果在交換機(jī)1上定義了一個(gè)編號(hào)為105的訪問(wèn)控制列表，該列表用于過(guò)濾所有訪問(wèn)圖中服務(wù)器群的1434端口的數(shù)據(jù)包，請(qǐng)寫出該訪問(wèn)控制列表應(yīng)用端口的配置命令。1，D（請(qǐng)求公網(wǎng)上的IP）=202。A．P128 MAC地址的值最小的為根網(wǎng)橋。3D．P269 在DNS服務(wù)器中建立郵件服務(wù)器主機(jī)記錄和郵件交換器記錄。若端口的通信方式為缺省的duplex auto時(shí)，有時(shí)會(huì)出現(xiàn)大量丟包現(xiàn)象。2CB． 也可以使用IP地址訪問(wèn)。1C．P111 多介質(zhì)信息插座是用來(lái)連接銅纜和光纖的。168。請(qǐng)寫出子網(wǎng)掩碼、各子網(wǎng)網(wǎng)絡(luò)地址及可用的IP地址段。03F7。A P25 B P17 RPR環(huán)中每一個(gè)節(jié)點(diǎn)都執(zhí)行SRP公平算法C P24 D P38 突發(fā)處理能力是以最小幀間隔發(fā)送數(shù)據(jù)包而不引起丟失的最大發(fā)送率來(lái)衡量的。三 、應(yīng)用題(共20分)。圖2 在DHCP客戶機(jī)上捕獲的IP報(bào)文及相關(guān)分析4．圖4是在一臺(tái)主機(jī)上用sniffer捕獲的數(shù)據(jù)包。請(qǐng)將每一個(gè)空的正確答案寫在答題卡【1】~【20】序號(hào)的橫線上，答在試卷上不得分。 A）5分鐘 B） 10分鐘 C） 53分鐘 D） 106分鐘(8) 目的網(wǎng)絡(luò)/掩碼長(zhǎng)度輸出端口①S0(直接連接)②S1(直接連接)③S0④S1⑤S0⑥S1(2)路由器RC為Cisco路由器，并且有以下配置：accesslist 130 deny udp any any eq 1434accesslist 130 permit ip any any，請(qǐng)寫出路由器RC的E1接口的配置命令。表2 在DHCP客