【正文】 建立 VLAN11(省略) Switchlib(vlan)exit Switchlibconfigure terminal Switchlib(config)interface f0/1 Switchlib(configif)no shutdown Switchlib(configif)switchport 【access vlan10】 為端口 f0/1 分配 VLAN Switchlib(configif)exit Switchlib(config)interface f0/6 ?? 為端口 f0/6 分配 VLAN(省略) Switchlib(configif)exit 6 Switchlib(config)interface g0/1 Switchlib(configif)switchport 【mode trunk】 設(shè)置 VLAN trunk 模式 Switchlib(configif)switchport trunk encapsulation dotlq Switchlib(configif)switchport trunk 【allowed vlan 10，11】 配置允許中繼的 VLAN Switchlib(configif)exit Switchlib(config)exit Switchlib 3. 某公司使用 DHCP 服務(wù)器對公司內(nèi)部主機的 IP 地址進行管理，已知： 1) 該公司共有 40 個可用 IP 地址為：~ 2) DHCP 服務(wù)器選用 Windows 2003 Server，其 IP 地址為： 3) DHCP 客戶機使用的操作系統(tǒng)是 Windows XP 請問答下列問題： (1)DHCP 客戶機得到圖 2 所示信息使用的命令是 【ipconfig/all】 (2)如圖 3 所示 DHCP 服務(wù)器作用域的配置界面中，長度域輸入的數(shù)值應(yīng)是 【8】 7 (3)在能為客戶機分配地址之前,還必須執(zhí)行的操作是 【配置 DHCP 服務(wù)器選項】 (4)DHCP 服務(wù)器要為一個客戶機分配固定的 IP 地址時，需要執(zhí)行的操作是 【激活作用域】 (5)DHCP 客戶機要釋放已獲取的 IP 地址時，使用的命令是 【ipconfig/release】 4. 圖 4 是在一臺主機上用 sniffer 捕獲的數(shù)據(jù)包，請根據(jù)顯示的信息回答下列的問題。若端口的通信方式為缺省的 duplex auto 時，有時會出現(xiàn)大量丟包現(xiàn)象。按題目要求完成 R1 的正確配置。 17 使用 ，其中第一個子網(wǎng)能容納 25 臺主機，另外兩個子網(wǎng)分別能容納 10 臺主機，請寫出子網(wǎng)掩碼、各子網(wǎng)網(wǎng)絡(luò)地址及可用的 IP 地址段(9 分)。03F7。 ( 33 ) Windows 2003 對己備份文件在備份后不做標(biāo)記的備份方法是 A）正常備份 B）差異備份 C）增量備份 D）副本備份 34 ) Cisco PIX525 防火墻用于實現(xiàn)內(nèi)部和外部地址固定映射的配置命令是 A） nat B） static C） global D） fixup35)下列關(guān)于入侵檢測系統(tǒng)探測器獲取網(wǎng)絡(luò)流量的方法中，錯誤的是 A）利用交換設(shè)備的鏡像功能 B）在網(wǎng)絡(luò)鏈路中串接一臺分路器 C）在網(wǎng)絡(luò)鏈路中串接一臺集線器 D）在網(wǎng)絡(luò)鏈路中串接一臺交換機 22 (36)下列 Windows 命令中，可以用于檢測本機配置的域名服務(wù)器是否工作正常的命令是 A） netstat B） tracert C） ipconfig D） nbstal(37)在一臺主機上用瀏覽器無法訪問到域名為 的網(wǎng)站，并且在這臺主機上執(zhí)行 Pig 命令時有如下信息 C:1ping Pinging [] with 32 bytes of data:Request timed out.Request timed out.Request timed out.Request timed out.Ping statistics for :P:}ckets: Sent=4, Received=0, Lost=4 (100% loss)分析以上信息，可以排除的故障原因是 A）網(wǎng)絡(luò)鏈路出現(xiàn)故障 B）該計算機的瀏覽器工作不正常 C）服務(wù)器 工作不正常 D）該計算機設(shè)置的 DNS 服務(wù)器工作不正常 (38)攻擊者無需偽造數(shù)據(jù)包中 IP 地址就可以實施的攻擊是 A） DDoS 攻擊 B） Land 攻擊 C） Smurf 攻擊 D） SYN Flooding 攻擊 (39)下列工具中不能用作安全評估的是 A）ISS B） MBSA C） WSUS WSUS 是做漏洞修補的 D） XScanner(40)下列關(guān)于惡意代碼的描述中，錯誤的是 A）木馬能夠通過網(wǎng)絡(luò)完成自我復(fù)制木馬是沒有自我復(fù)制功能的惡意程序 B})電子圖片中也可以攜帶惡意代碼 C） JavAscript... VBscript..等腳本語言可被用干編寫網(wǎng)絡(luò)病毒 D）蠕蟲是一個獨立程序，它不需要把自身附加在宿主程序上 二 、綜合題(每空 2 分，共 40 分)。 請根據(jù)圖中信息回答下列問題。(2 分)Gil/3 (3)如果在交換機1上定義了一個編號為105的訪。25 （3）該園區(qū)網(wǎng)的域名是【】 應(yīng)用題必須用藍、黑色鋼筆或圓珠筆寫在答題紙的相應(yīng)位置上，否則無效。IP 地址 子網(wǎng)掩碼 地址類別 網(wǎng)絡(luò)地址 直接廣播地址 主機號  【A 類】 【】 【】 【】 子網(wǎng)內(nèi)的最后一個可用 IP 地址 【】 1 所示，某校園網(wǎng)使用 l0Gbps 的 POS 技術(shù)與 CERNET 相連，POS 接口的幀格式使用 SDH。BC::03F7 (12) BGP 路由選擇協(xié)議的四種分如中不包括 A）hello B）notification C） open D） update BGP 有四分組：open,update,keepalive,notification(13) R1, R2 是一個自治系統(tǒng)中采用 RIP 路由協(xié)議的兩個相鄰路由器，R1 的路由表如下圖(A）所示，當(dāng) R1 收到 R2 發(fā)送的如下圖(B）的〔V, D）報文后，RI 更新的四個路由表項中距離值從上到下依次為 A） 0、 3 B） 0、3 C） 0、3 D） 0、4 (14)下列關(guān)于 OSPF 協(xié)議分區(qū)的描述中，錯誤的是 A） OSPF 協(xié)議要求當(dāng)鏈路狀態(tài)發(fā)生變化時用洪泛法向全網(wǎng)路由器發(fā)送此信息 B） OSPF 每個路由器的鏈路狀態(tài)數(shù)據(jù)庫包含著本區(qū)域的拓撲結(jié)構(gòu)信息 C）每一個區(qū)域 OSPF 擁有一個 32 位的區(qū)域標(biāo)識符 D） OSPF 劃分區(qū)域能提高路由更新收斂速度 （15)不同邏輯子網(wǎng)間通信必須使用的設(shè)備是 A）二層交換機 B）三層交換機 C）網(wǎng)橋 D）集線器 (16)下列關(guān)于綜合布線部件的描述中，錯誤的是 A）雙絞線扭絞可以減少電磁干擾 B）與 UTP 相比，STP 防止對外電磁輻射的能力更強 C）多介質(zhì)插座是用來連接 UTP 和 STP 的 D）作為水平布線系統(tǒng)電纜時，UTP 電纜長度通常應(yīng)該在 90 米以內(nèi) (17)包含配置信息的配置 BPDU 數(shù)據(jù)包的長度不超過 A） 4 字節(jié) B） 15 字節(jié) C） 25 字節(jié) D） 35 字節(jié) (18) Cisco Catalyst 6500 交換機的 3/1 端口與一臺其他廠商的交換機相連，并要求該端口工作在 VLAN Trunk 臺交換機的 trunk 端口都應(yīng)封裝的協(xié)議和 Cisco Catalyst6500 設(shè)置 trunk 模式的正確配置語句是 A） ISL 和 set 3/1 trunk on islB） ISL 和 set trunk 3/1 on islC） 和 set trunk 3/1 on dotlqD） 和 set 3/1 trunk on dotlq(19)下列對 VTP 工作模式的描述中，錯誤的是 A） VTP Server 可將 VLAN 的配置信息傳播到本域內(nèi)其他所有的交換機 B） VTP Client 不能建立、刪除和修改 VLAN 配置信息 20 C） VTP Transparent 不傳播也不學(xué)習(xí)其他交換機的 VLAN 配置信息 D）在一個 VTP 域內(nèi)，可設(shè)多個 1 個 VTP Server, VTP Client 和 VTP Transparent(20)下列是優(yōu)先級值相同的四臺核心交換機的 MAC 地址，STP 根據(jù)這些地址確定的根交換機是 A） 00d00184a7e0 B） 00d00285a7f0C） 00d00386a7fa D） 00d00487a7fc(21)如一 F 圖所示，網(wǎng)絡(luò)站點 A 發(fā)送數(shù)據(jù)包給站點 B，當(dāng) R1 將數(shù)據(jù)包轉(zhuǎn)發(fā)給 R2 時，被轉(zhuǎn)發(fā)數(shù)據(jù)包中封裝的目的 IP 地址和目的 MAC 地址是 A） 00d00285cd3f B） 00ff2a3a4b5bC） 00d00285cd3f D） 00ff2a3a4b5b(22) Cisco 路由器存儲當(dāng)前使用的操作系統(tǒng)映像文件和一些微代碼的內(nèi)存是 A）ROM B） RAM C） Flash D） NVRAM(23)調(diào)整 DHCF 客戶的地址租用時間為 3 小時 30 分，Cisco 路由器的正確配置語句是 A） Iease B） lease 0 3 30 lease 天{[時] [分]} C） lease 30 3 0 D） 1eas} 0 30 3(24)在 Cisco 路由器匕用擴展訪問控制列表封禁 1P 地址為 的主機，正確的配置語句是 A） accesslist 99 deny ip host