【正文】 A．P290 木馬是沒有自我復制功能的惡意程序。2C．P207 一個接入點最多可連接1024臺PC。2A．P82 最長前綴匹配是：人事部的是00000000，企劃部的是：00100000，市場部的是：01000000，匯聚后，第四字節(jié)的第1位相同，故是/251D．P76 ：：雙冒號在一個地址中只能出現一次。D．P205 ，采用了新的協議CSMA/CAB．P13A．P16 RPR的內環(huán)和外環(huán)都可以傳輸數據分組與控制分組。三 、應用題(共20分)?！?0】RouterR3 (con,tgrouter)exitRouterR3 (config)RouterR3 (config)ip route RouterR3 (config)exitRouterR3write3. 如表1所示，在某DHCP客戶機上捕獲了6個報文，并對第5條報文進行了解析，請分析相關信息回答下列問題: （1）戶機獲得的IP地址是【11】 （2）在DHCP月爵務器中設置DNS服務器地址是【12】路由器地址是【13】。路由協議的選擇方案是校園網采用OSPF動態(tài)路由協議，校園網與CERNET的連接使用靜態(tài)路由協議。這種設備應該部署在圖中的哪個設備的哪個接口（2分）？(3)，其中第一個子網能容納60臺主機，另外兩個子網分別能容納25臺主機，請寫出子網掩碼及可用的IP地址段(6分)。（3）如果Ｓniffer啟用了如圖５所示的過濾器“example”后，在該主機上使用瀏覽器成功地訪問了，那么Ｓniffer是否可以捕獲到該操作的數據包（請回答是或否）【19】。 【8】 any any eq 1434 RoutesR3 (canfig)accesslist 130 permit (1)下列關于寬帶城域網技術的描述中，錯誤的是 A）寬帶城域網保證QoS的主要技術有RSVP、DiffServ和MPLS B）寬帶城域網帶內網絡管理是指利用網絡管理協議SNMP建立網絡管理系統(tǒng) C）寬帶城域網能夠為用戶提供帶寬保證，實現流量工程 D）寬帶城域網可以利用NAT技術解決IP地址資源不足的問題(2)下列關于接入技術特征的描述中，錯誤的是 A） B）Cable Modem利用頻分復用的方法，將信道分為上行信道和下行信道 C）光纖傳輸系統(tǒng)的中繼距離可達100km以上 D）ADSL技術具有非對稱帶寬特性(3) 下列關于RPR技術的描述中，錯誤的是A）RPR環(huán)能夠在50ms內實現自愈B）RPR環(huán)中每一個節(jié)點都執(zhí)行DPT公平算法C）RPR環(huán)將沿順時針方向傳輸的光纖環(huán)叫做外環(huán)D）RPR的內環(huán)與外環(huán)都可以傳輸數據分組與控制分組(4) ITU標準OC12的傳輸速率為 A ) B) C) D）(5)下列關于路由器技術指標的描述中，錯誤的是 A）吞吐量是指路由器的包轉發(fā)能力 B）背板能力決定了路由器的吞吐量 C）語音、視頻業(yè)務對延時抖動要求較高 D）突發(fā)處理能力是以最小幀間隔值來衡量的(6)一臺交換機具有16個100/1000Mbps全雙工下聯端口，它的上聯端口帶寬至少應為A） B） C） D）(7)%，那么每年的停機時間必須小于等于（4）【20】。請閱讀下列關于交換機S4的VLAN配置信息，并補充空白處的配置命令或參數，按題目要求完成交換機S4的相關配置。現在技術部需要100個IP地址，可分配的IP地址塊是：A)　　B)　　C)　　D)(11)IPV6地址FE::45:A2:的::之間被壓縮的二進制數字0的位置為：A)16　　B)32　　C)64　　D)96(12)使用鏈路狀態(tài)數據庫的路由器協議是A)RIP　　B)OSPF　　C)BGP　　D)IGRO(13)R1，R2是一個自治系統(tǒng)的采用R路由協議的兩個相鄰路由器，路由表如下圖(a)所示。（1）該主機執(zhí)行的命令的完整形式是【16】。請依次寫出各子網的子網掩碼及可用的IP地址? (注：請按子網XX分配網絡地址)。 A）. B）. C）. D）. (9)下圖是網絡地址轉換NAT的一個示例根據圖中信息，標號為②的方格中的內容應為A） S=,2012 B） S=,6023 D=,6023 D=,80C） S=,80 D） S=,6023 D=,6023 D=,2012(10)，那么這三個地址塊經過聚合后的地址為A） ） C） ） (11)下列對IPv6地址表示中，錯誤的是A） ::601:BC:0:05D7 B）21DA:0:0:0:0:2A:F:FE08:3C） 21BC::0:0:1/48 D）EF60::2A90:FE:0:4CA2:9C5A(12) 下列關于BGP協議的描述中，錯誤的是A）當路由信息發(fā)生變化時，BGP發(fā)言人使用notification分組通知相鄰自治系統(tǒng)B）一個BGP發(fā)言人通過建立TCP連接與其他自治系統(tǒng)中BGP發(fā)言人交換路由由信息C）兩個屬于不同自治系統(tǒng)的邊界路由器初始協商時要首先發(fā)送open分組D）兩個BGP發(fā)言人需要周期性地交換keepalive分組來確認雙方的相鄰關系(13) R1, R2是一個自治系統(tǒng)中采用RIP路由協議的兩個相鄰路由器，R1的路由表如下圖(a)所示，當R1收到R2發(fā)送的如下圖(b)的〔V, D）報文后，R1更新的五個路由表項中距離值從上到下依次為請根據圖中信息回答下列問題。請根據圖6所示網絡結構回答下列問題。3C P311 3D P3003A P3043A P3023C 3B P3253B P335 D 綜合題:【1】【2】【3】【4】【5】【6】2500000【7】S1 S0 0【8】deny udp【9】ip【10】130 in【11】【12】【13】000F 1F2E 3F4F【14】Yes【15】【16】【17】【18】域名解析【19】否【20】data pallern應用題:（1）①②③④⑤（2）基于網絡的入侵防護系統(tǒng)（或NIPS） RC的E1口（3）第一子網： 可用ip： 第二子網： 可用ip：第三子網： 可用ip：2009年3月全國計算機等級考試四級筆試試卷網絡工程師（考試時間120分鐘，滿分100分）一、選擇題（每小題1分，共40分）。BC::03F7(12) BGP路由選擇協議的四種分如中不包括A）hello B）notification C） open D） update(13) R1, R2是一個自治系統(tǒng)中采用RIP路由協議的兩個相鄰路由器，R1的路由表如下圖(A）所示，當R1收到R2發(fā)送的如下圖(B）的〔V, D）報文后，RI更新的四個路由表項中距離值從上到下依次為TP服務器可以設置最大上傳速度 B） FTP服務器的域創(chuàng)建完成后，客戶端即可使用匿名用戶訪問 C） 對用戶數大于500的域，將域存放在注冊表中可提供更高的性能 D） 通過設置IP訪問可以控制某些1P地址對FTP服務器的訪問(32)若用戶在Winmail郵件服務器注冊的郵箱是user，則下列描述中錯誤的是 A）發(fā)送郵件給該用戶時， B）發(fā)送郵件給該用戶時，收方郵件服務器根據user將收到的郵件存儲在相應的信箱 C） Winmail郵件服務器允許用戶自行注冊新郵箱 D）建立郵件路由時，要在DNS服務器中建立郵件服務器主機記錄( 33 ) Windows 2003對己備份文件在備份后不做標記的備份方法是 A）正常備份 B）差異備份 C）增量備份 D）副本備份34 ) Cisco PIX525防火墻用于實現內部和外部地址固定映射的配置命令是A） nat B） static C） global D） fixup35)下列關于入侵檢測系統(tǒng)探測器獲取網絡流量的方法中，錯誤的是 A）利用交換設備的鏡像功能 B）在網絡鏈路中串接一臺分路器 C）在網絡鏈路中串接一臺集線器 D）在網絡鏈路中串接一臺交換機(36)下列Windows命令中，可以用于檢測本機配置的域名服務器是否工作正常的命令是A） netstat B） tracert C） ipconfig D） nbstal(37)，并且在這臺主機上執(zhí)行Pig命令時有如下信息 C:1ping Pinging [] with 32 bytes of data:Request timed out.Request timed out.Request timed out.Request timed out.Ping statistics for :P:}ckets: Sent=4, Received=0, Lost=4 (100% loss)分析以上信息，可以排除的故障原因是A）網絡鏈路出現故障B）該計算機的瀏覽器工作不正常C）D）該計算機設置的DNS服務器工作不正常(38)攻擊者無需偽造數據包中IP地址就可以實施的攻擊是 A） DDoS攻擊 B） Land攻擊 C） Smurf攻擊 D） SYN Flooding攻擊(39)下列工具中不能用作安全評估的是 A）ISS B） MBSA C） WSUS D） XScanner(40)下列關于惡意代碼的描述中，錯誤的是 A）木馬能夠通過網絡完成自我復制 B})電子圖片中也可以攜帶惡意代碼 C） JavAscript... VBscript..等腳本語言可被用干編寫網絡病毒 D）蠕蟲是一個獨立程序，它不需要把自身附加在宿主程序上二 、綜合題(每空 2 分，共 40 分)。 RouterR3 configure teminal RouterR3 (canfig) RauterR3 (config)interface pos3/1 RouterR3 (conflgif)descript..ion To CERNET RouterR3 (configif)bandwidth eses【6】 RoutesR3 (conligi0ip address RoutesR3 (configif)crc 32 RoutesR3 (configifj【7】 一配置幀格式 RoutesR3 (configif)na ip directedbroadcast RoutesR3 (configi}pos flag s1s0 2 RoutesR3 (configillno shutdown RoutesR3 (configiflexit RoutesR3 (canfig)interface loopback 0RouterR3 (conflgi介ip address （1）該園區(qū)網Web服務器的IP地址是【16】服務端口是【17】（2）【18】，【19】。(2分) (3)如果在交換機1上定義了一個編號為105的訪問控制列表，該列表用于過濾所有訪問圖中服務器群的1434端口的數據包，請寫出該訪問控制列表應用端口的配置命令。1，D（請求公網上的IP）=202。A．P128 MAC地址的值最小的為根網橋。3D．P269 在DNS服務器中建立郵件服務器主機記錄和郵件交換器記錄。若端口的通信方式為缺省的duplex auto時，有時會出現大量丟包現象。2CB． 也可以使用IP地址訪問。1C．P111 多介質信息插座是用來連接銅纜和光纖的。168。請寫出子網掩碼、各子網網絡地址及可用的IP地址段。03F7。A P25 B P17 RPR環(huán)中每一個節(jié)點都執(zhí)行SRP公平算法C P24 D P38 突發(fā)處理能力是以最小幀間隔發(fā)送數據包而不引起丟失的最大發(fā)送率來衡量的。三 、應用題(共20分)。圖2 在DHCP客戶機上捕獲的IP報文及相關分析4．圖4是在一臺主機上用sniffer捕獲的數據包。請將每一個空的正確答案寫在答題卡【1】~【20】序號的橫線上，答在試卷上不得分。 A）5分鐘 B） 10分鐘 C） 53分鐘 D） 106分鐘(8) 目的網絡/掩碼長度輸出端口①S0(直接連接)②S1(直接連接)③S0④S1⑤S0⑥S1(2)路由器RC為Cisco路由器，并且有以下配置：accesslist 130 deny udp any any eq 1434accesslist 130 permit ip any any，請寫出路由器RC的E1接口的配置命令。表2 在DHCP客