【正文】 ce f0/6 ?? 為端口 f0/6分配 VLAN(省略 ) Switchlib(configif)exit Switchlib(config)interface g0/1 Switchlib(configif)switchport 【 9】 設(shè)置 VLAN trunk 模式 Switchlib(configif)switchport trunk encapsulation dotlq Switchlib(configif)switchport trunk 【 10】 配置允許中繼的 VLAN Switchlib(configif)exit Switchlib(config)exit Switchlib 3. 某公司使用 DHCP服務(wù)器對(duì)公司內(nèi)部主機(jī)的 IP地址進(jìn)行管理 ， 已知 ： 1) 該公司共有 40個(gè)可用 IP 地址為 ： ~ 2) DHCP服務(wù)器選用 Windows 2020 Server， 其 IP 地址為 ： 7 3) DHCP客戶機(jī)使用的 操作系統(tǒng)是 Windows XP 請(qǐng)問答下列問題 ： (1)DHCP客戶機(jī)得到圖 2所示信息使用的命令是 【 11】 (2)如圖 3所示 DHCP服務(wù)器作用域的配置界面中 ， 長(zhǎng)度域輸入的數(shù)值應(yīng)是 【 12】 (3)在能為客戶機(jī)分配地址之前 ,還必須執(zhí)行的操作是 【 13】 (4)DHCP服務(wù)器要為一個(gè)客戶機(jī)分配固定的 IP地址時(shí) ， 需要執(zhí)行的操作是 【 14】 (5)DHCP客戶機(jī)要釋放已獲取的 IP地址時(shí) ， 使用的命令是 【 15】 4. 圖 4是在一臺(tái)主機(jī)上用 sniffer捕獲的數(shù)據(jù)包 ， 請(qǐng)根據(jù) 顯示的信息回答下列的問題 。 各子網(wǎng)的網(wǎng)絡(luò)地址分別是 、 、。 交換機(jī)千兆以太網(wǎng)端口 (g0/1)連接一臺(tái)路由 器 ， 使 2 個(gè) VLAN 之間能夠通信 ， 交換機(jī)管理地址為 ， 缺省 路 由地址為 。 請(qǐng)問探測(cè)器應(yīng)該連接在交換機(jī) 1的哪個(gè)端口上 ?(2 分 )除了流量鏡像方式外 ， 還可以采用什么方式來部署入侵檢測(cè)探測(cè)器 ？ (4分 ) (4) 使用 IP 地址 ， 每個(gè)子網(wǎng)中能夠容納 30 臺(tái)主機(jī) ， 請(qǐng)寫出子網(wǎng)掩碼、各個(gè)子網(wǎng)網(wǎng)絡(luò)地址及可 用的 IP地址段。 按題目要求完成 R1的 正確 配置 。 (5) 使用 ，其中第一個(gè)子網(wǎng)能容納 25 臺(tái)主機(jī)，另外兩個(gè)子網(wǎng)分別能容納 10臺(tái)主機(jī)，請(qǐng)寫出子網(wǎng)掩碼、各子網(wǎng)網(wǎng)絡(luò)地址及可用的 IP地址段 (9分 )。03F7。 23 請(qǐng)閱讀以下 R3的配置信息，并補(bǔ)充【 6】，一【 10】空白處的配置命令或參數(shù)，按題目要求完成路由器的配置。 (1)使用 ，其中第一個(gè)子網(wǎng)能容納 13臺(tái)主機(jī)，第二個(gè)子網(wǎng)能容納 12臺(tái)主機(jī)，第三個(gè)子網(wǎng)容納 30臺(tái)主機(jī)。 C． P40 （ 24*100+4*1000） =12800Mpbs= B． P46 %的每年停機(jī)時(shí)間小于等于 B． 3227=5， 11100000=224 A． P74 S（自已的 IP） =192。 1 B. P86 1 B． P124 第三層交換機(jī)可以實(shí)現(xiàn)不同邏輯子，不同 VLAN之間的數(shù)據(jù)通信。 2 B， P225 DNS的服務(wù)器 IP一般是使用的是指定 IP。 A． P290 木馬是沒有自我復(fù)制功能的惡意程序。 2 C． P207 一個(gè)接入點(diǎn)最多可連接 1024臺(tái) PC。 2 26 A． P82 最長(zhǎng)前綴匹配是：人事部的是 00000000，企劃部的是： 00100000，市場(chǎng)部的是： 01000000，匯聚后，第四字節(jié)的第 1位相同，故是 /25 1 D． P76 ：：雙冒號(hào)在一個(gè)地址中只能出現(xiàn)一次。 D． P205 CSMA/CD進(jìn)行了一些調(diào)整，采用了新的協(xié)議 CSMA/CA B． P13 A． P16 RPR的內(nèi)環(huán)和外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組。 三 、 應(yīng)用題 (共 20分 )。路由協(xié)議的選擇方案是校園網(wǎng)采用 OSPF動(dòng)態(tài)路由協(xié)議，校園網(wǎng)與 CERNET的連接使用靜態(tài)路由協(xié)議。 (1)下列關(guān)于光纖同軸電纜混合網(wǎng) HFC的描述中，錯(cuò)誤的是 A） HFC是一個(gè)單向傳輸系統(tǒng) B） HFC改善了信號(hào)傳輸質(zhì)量，提高了系統(tǒng)可靠性 C） HFC光纖結(jié)點(diǎn)通過同軸電纜下引線可以為 500到 2020個(gè)用戶服務(wù) D） HFC通過 Cable Modem將用戶計(jì)算機(jī)與同軸電纜連接起來 (2)下列關(guān)于無線局域網(wǎng) ，錯(cuò)誤的是 A） MAC層協(xié)議 B） ，即無線結(jié)點(diǎn)與無線接入點(diǎn) C） 無線接入點(diǎn)在無線與有線網(wǎng)絡(luò)之間起到橋接的作用 D） MAC層采用了 CSMA/CD的訪問控制方法 (3)目前寬帶城域網(wǎng)保證 QoS要求的技術(shù)主要有 RSVP, DiffServ和 A） ATM B） MPLS C） SDH D） Ad hoc (4)下列關(guān)于 RPR技術(shù)的描述中，錯(cuò)誤的是 A 、 RPR的內(nèi)環(huán)用于傳輸數(shù)據(jù)分組，外環(huán)用于傳輸控制分組 B 、 RPR是一種用子直接在光纖上高效傳輸 IP分組的傳輸技術(shù) C 、 RPR環(huán)可以對(duì)不同 的業(yè)務(wù)數(shù)據(jù)分配不同的優(yōu)先級(jí) D） RPR能夠在 50ms內(nèi)隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段 (5)下列關(guān)于躋由器技術(shù)的描述畢，錯(cuò)誤的是 A） 吞吐量是指路由器的包轉(zhuǎn)發(fā)能力 B） 高性能路山器一般采用交換式結(jié)構(gòu) C`語音視頻業(yè)務(wù)對(duì)路由器延時(shí)抖動(dòng)要求不高 D） 路由器的冗余是為了保證設(shè)備的可靠性與可用性 (6)一臺(tái)交換機(jī)具有 24個(gè) 10/100Mbps電端口和 4個(gè) 1000Mbps光端日，如果所有端口都 工 作在全雙工狀態(tài)，那么交換機(jī)總帶寬應(yīng)為 A 、 B） C） D） 28Gbps (7)若服務(wù)器系統(tǒng)年停機(jī)時(shí)間為 6小時(shí)，那么系統(tǒng)可用性至少達(dá)到 A） 99% B） % C） % D） % (8) IP地址塊 A） B） C） D） (9)下圖 是網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT的一個(gè)示例 19 根據(jù)圖中信息，標(biāo)號(hào)為①的方格中的內(nèi)容應(yīng)為 A） S=,3105 B） S=,5234 D=,8080 D=,8080 C） S=,3105 D） 5=,5234 D=,5234 D=,3105 (10)某企業(yè)分配給人事部的 IP地址塊為 ，分配給企劃部的 IP地址塊為 .32/ 27，分配給市場(chǎng)部的 IP地址塊為 ， 那么這三個(gè)地址塊經(jīng)過聚 合后的地址為 A） ） C） ） . (11)下列對(duì) IPv6地址 FE60:0:0:050D:BC:0:0:03F7的簡(jiǎn)化表示中，錯(cuò)誤的是 A） FF60::50D:BC:0:0:03F7 B） FE60:0:0:050D:BC::03F7 C） PE60:0:0:50D。 請(qǐng)根據(jù)顯示的信息回答下列的問題 (1) 該主機(jī)的 正在訪問的 服務(wù)器的 IP地址是 【 16】 (2) 根據(jù)圖中 “ No.” 欄中 標(biāo)號(hào)，表 示 TCP連接三次握手過程 開始 的數(shù)據(jù)包標(biāo)號(hào)是 【 17】 17 (3) 標(biāo)號(hào)為“ 7”的數(shù)據(jù)包的源端口應(yīng)為 【 18】 ，該數(shù)據(jù)包 TCP Flag的 ACK位應(yīng)為 【 19】 (4) 標(biāo)號(hào)為“ 7”的數(shù)據(jù)包“ Summary”欄中被隱去的信息中包括 ACK的值，這個(gè)值應(yīng)為 【 20】 三 、 應(yīng)用題 (共 20分 ) 應(yīng)用題必須用藍(lán)、黑色鋼筆或者圓珠筆寫在答題紙的相應(yīng)位置上 ， 否則無效 。 5. 計(jì)算并填寫下表 IP地址 子網(wǎng)掩碼 地址類別 【 1】 15 網(wǎng)絡(luò)地址 【 2】 直接廣播地址 【 3】 主機(jī)號(hào) 【 4】 子網(wǎng)內(nèi)的 最后 一個(gè)可用 IP地址 【 5】 6. 某單位的辦公網(wǎng)和商務(wù)網(wǎng)通過路由器 R R R3與 Inter 相連，網(wǎng)絡(luò)連接和 IP 地址分配如圖 1所示。 9 (1) 設(shè)備 1應(yīng)選用哪種 網(wǎng)絡(luò) 設(shè) 備 ？ (2分 ) (2) 若對(duì)整個(gè)網(wǎng)絡(luò)實(shí)施保護(hù) ， 防火墻應(yīng)加在圖中位置 1~位置 3的哪個(gè)位置上 ？ (2分 ) (3) 如果采用了入侵檢測(cè)設(shè)備對(duì)進(jìn)出網(wǎng)絡(luò)的流量進(jìn)行檢測(cè) ， 并且探測(cè)器是在交換機(jī) 1上通過端口鏡像方式獲得流量 。 這種攻擊被稱為 A、 Smurf 攻擊 B、 DDoS 攻擊 C、 SYN Flooding 攻擊 D、 Land 攻擊 (40)在 Cisco 路由器上進(jìn)行 SNMP 設(shè)置時(shí) ， 如果團(tuán)體名為 manage ， 訪問權(quán)限為只讀 ， 那么正 確 的配置語句是 A、 snmpserver munity public ro B、 snmpserver munity public rw C、 snmpserver munity manage ro D、 snmpserver munity manage rw 二 、 綜合題 (每空 2 分 ， 共 40 分 ) 請(qǐng)將每 一個(gè)空的正確答案寫在答題卡【 1】 ~【 20】序號(hào)的橫線上 ， 答在試卷上不得分 。在這種情 況下，應(yīng)該選用的設(shè)備是 A、 AP B、 無線路由器 C、 無線網(wǎng)橋 D、 交換機(jī) （ 27）在無線局域網(wǎng)中，客戶端設(shè)備用來訪問接入點(diǎn) (AP)的唯一標(biāo)識(shí)是 A、 BSSID B、 ESSID C、 SSID D、 IP地址 （ 28） DNS正 向搜索區(qū)的功能是將域名解析為 IP地址， WindowsXP系統(tǒng)中用于測(cè)試該功能的命令是 4 A、 nslookup B、 arp C、 stat D、 query （ 29）下列協(xié)議中不是電子郵件協(xié)議的是 A、 CMIP B、 IMAP C、 POP3 D、 SMTP （ 30）在 ，錯(cuò)誤的方法是 A、 用不同的主機(jī)頭名稱 B、 用不同的 IP地址 C、 用非標(biāo)準(zhǔn)的 TCP端口號(hào) D、 用不同的傳輸層協(xié)議 （ 31） ServU中可以限制用戶名上傳信息占用存儲(chǔ)空間的選項(xiàng)是 A、 用戶配額選項(xiàng) B、 域配額選項(xiàng) C、 用戶上傳下載率選項(xiàng) D、 域上傳下載率選項(xiàng) （ 32） DNS服務(wù)器中，不包含的資源記錄是 A、 主機(jī)資源記錄 B、 別名記錄 C、 FTP服務(wù)器記錄 D、 郵件交換器記錄 （ 33）如果一臺(tái) Cisco PIX 525防火墻有如下配置 ： Pix525(config)nameif ether0 P1 security 100 Pix525(config)nameif ether1 P2 security 0 Pix525(config)nameif ether2 P3 security 50 那么常用的端口連接方案是 A、 端口 P1作為外部 接 口 ， P2連接 DMZ, P3作為內(nèi)部接口 B、 端口 P1作為內(nèi)部 接 口 ， P2連接 DMZ, P3作為外 部接口 C、 端口 P1作為外部 接 口 ， P2作為內(nèi)部接口 , P3連接 DMZ D、 端口 P1作為內(nèi)部 接 口 ， P2作為外部接口 , P3連接 DMZ (34)常用數(shù)據(jù)備份方式包括完全備份、增量備份和差異備份，三種方式在數(shù)據(jù)回復(fù)速度方面由快到慢的順序?yàn)? A、 完全備份、增量備份、差異備份 B、 完全備份、差異備份、增量備份 C、 增量備份、差異備份、完全備份 D、 差異備份、增量備份、完全備份 （ 35）采用 RSA算法，網(wǎng)絡(luò)中 N個(gè)用戶之間進(jìn)行加密通信，學(xué)要密鑰個(gè)數(shù)是 A、 N*(N1) B、 N C、 2N D、 N*N (36)在如下基于網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的基本機(jī)構(gòu)圖中，對(duì)應(yīng) I 、 II、 III模塊的名稱是 A、 數(shù)據(jù)包捕獲模塊、網(wǎng)絡(luò)協(xié)議分析模塊、攻擊特征庫(kù) B、 網(wǎng)絡(luò)協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊、攻擊特征庫(kù) C、 攻擊特征庫(kù)、網(wǎng)絡(luò)協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊 D、 攻擊特征庫(kù)、數(shù)據(jù)庫(kù)捕獲模塊、網(wǎng)絡(luò)協(xié)議分析模塊 （ 37）在 Windows 2020 中 ， 用于顯示主機(jī)上活動(dòng)的 TCP 連接狀況的 DOS命令是 A