【正文】 A．P128 MAC地址的值最小的為根網(wǎng)橋。(2分) (3)如果在交換機1上定義了一個編號為105的訪問控制列表，該列表用于過濾所有訪問圖中服務(wù)器群的1434端口的數(shù)據(jù)包，請寫出該訪問控制列表應(yīng)用端口的配置命令。 RouterR3 configure teminal RouterR3 (canfig) RauterR3 (config)interface pos3/1 RouterR3 (conflgif)descript..ion To CERNET RouterR3 (configif)bandwidth eses【6】 RoutesR3 (conligi0ip address RoutesR3 (configif)crc 32 RoutesR3 (configifj【7】 一配置幀格式 RoutesR3 (configif)na ip directedbroadcast RoutesR3 (configi}pos flag s1s0 2 RoutesR3 (configillno shutdown RoutesR3 (configiflexit RoutesR3 (canfig)interface loopback 0RouterR3 (conflgi介ip address BC::03F7(12) BGP路由選擇協(xié)議的四種分如中不包括A）hello B）notification C） open D） update(13) R1, R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如下圖(A）所示，當R1收到R2發(fā)送的如下圖(B）的〔V, D）報文后，RI更新的四個路由表項中距離值從上到下依次為（2分）這種設(shè)備應(yīng)該部署在圖中的位置1~位置3的哪個位置上？（2分）(8) 如果該網(wǎng)絡(luò)采用Windows 2003域用戶管理功能來實現(xiàn)網(wǎng)絡(luò)資源的訪問控制，那么域用戶信息存在區(qū)域控制器的哪個部分？（3分）參考答案：選擇題:15 CBABB610 CCDBC1115 BBDCD1620 DABBD2125 CDCAD2630 ACAAB3135 CDBBA3640 DDCAC綜合題:【1】A類【2】【3】【4】【5】【6】2048【7】encapsulation【8】 【9】【10】【11】【12】【13】作用域選項中“DNS服務(wù)器選項”或“路由器選項”配置可能有誤【14】否【15】8【16】 【17】5【18】1101【19】1【20】3056467585應(yīng)用題:（1）子網(wǎng)1： 子網(wǎng)掩碼： 可用ip： 子網(wǎng)2： 子網(wǎng)掩碼： 可用ip：子網(wǎng)3： 子網(wǎng)掩碼： 可用ip：（2）NAT功能，“一對一”地址轉(zhuǎn)換功能（3）防火墻，位置2（4）活動目錄2009年3月全國計算機等級考試四級筆試網(wǎng)絡(luò)工程師（考試時間120分鐘，滿分100分）一、選擇題（每小題1分，共40分）。在此期間，受害主機將會連續(xù)接受這種會話請求，最終因耗盡資源而停止響應(yīng)。按題目要求完成交換機的配置。1. 計算并填寫下表 IP地址子網(wǎng)掩碼地址類別 【1】 網(wǎng)絡(luò)地址 【2】 直接廣播地址 【3】 受限廣播地址 【4】 子網(wǎng)內(nèi)的第一個可用IP地址 【5】 2. 如圖1所示，一臺Cisco 3500系列交換機上連接2臺計算機，他們分別劃分在VLAN10(ID號為 10)和VLAN11(ID號為11)中。（1）、下列關(guān)于寬帶城域網(wǎng)匯聚層基本功能的描述中，錯誤的是A、匯接接入層的用戶流量，進行數(shù)據(jù)轉(zhuǎn)發(fā)和交換B、根據(jù)接入層的用戶流量，進行流量均衡、安全控制等處理C、提供用戶訪問Internet所需要的路由服務(wù)D、根據(jù)處理結(jié)果把用戶流量轉(zhuǎn)發(fā)到核心交換層（2）、下列關(guān)于光以太網(wǎng)技術(shù)特征的描述中，錯誤的是A、能夠根據(jù)用戶的需求分配帶寬B、以信元為單位傳輸數(shù)據(jù)C、具有保護用戶和網(wǎng)絡(luò)資源安全的認證與授權(quán)功能D、提供分級的QoS服務(wù)（3）、下列關(guān)于RPR技術(shù)的描述中，錯誤的是A、RPR能夠在30ms內(nèi)隔離出現(xiàn)故障的節(jié)點和光纖段B、RPR環(huán)中每一個節(jié)點都執(zhí)行SRP公平算法C、兩個RPR節(jié)點之間的裸光纖最大長度為100公里D、RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組（4）、Cable Modem上行速率在A、64Kbps~200Kbps B、200Kbps~10Mbps C、10Mbps~20Mbps D、20Mbps~36Mbps（5）、下列關(guān)于路由器技術(shù)指標的描始中，錯誤的是A、路由器的包轉(zhuǎn)發(fā)能力與端口數(shù)量、端口速率、包長度和包類型有關(guān)B、高性能路由器一般采用共享背板的結(jié)構(gòu)C、丟包率是衡量路由器超負荷工作能力的指標之一D、路由器的服務(wù)質(zhì)量主要表現(xiàn)在隊列管理機制與支持的QoS協(xié)議類型上（6）、一臺交換機具有48個10/100Mbps端口和2個100Mbps端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應(yīng)為A、 B、 C、 D、（7）、%，那么每年的停機時間必須小于A、4分鐘 B、10分鐘 C、53分鐘 D、106分鐘（8）、A、 B、 C、 D、（9）、下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個實例根據(jù)圖中信息，標號為④的方格中的內(nèi)容應(yīng)為A、S=，80 B、S=，80 C、S=，5001 D、D=，3342D=，5001 D=，3342 D=，80 S=，80（10）、那么這三個地址塊經(jīng)過聚合后的地址為A、（11）、下列對IPv6地址FF60:0:0:0601:BC:0:0:05D7的簡化表示中，錯誤的是A、FF60::601:BC:0:0:05D7 B、FF60::601:BC::05D7 C、FF60:0:0:601:BC::05D7 D、FF60:0:0:0601:BC::05D7(12)、下列關(guān)于外部網(wǎng)關(guān)協(xié)議BGP的描述中，錯誤的是A、BGP是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議B、一個BGP發(fā)言人使用UDP與其他自治系統(tǒng)中的BGP發(fā)言人交換路由信息C、BGP協(xié)議交換路由信息的節(jié)點數(shù)是以自治系統(tǒng)數(shù)為單位的D、BGP4采用路由向量協(xié)議（13）、RR2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如下圖（a）所示，當R1收到R2發(fā)送的如下圖（b）的（V，D）報文后，R1更新的三個路由表項中距離值從上到下依次為A、0、3 B、0、4 C、0、3 D、0、4（14）、下列關(guān)于OSPF協(xié)議的描述中，錯誤的是A、對于規(guī)模很大的網(wǎng)絡(luò)，OSPF通過劃分區(qū)域來提高路由更新收斂速度B、每一個區(qū)域OSPF擁有一個30位的區(qū)域標示符C、在一個OSPF區(qū)域內(nèi)部的路由器可以知道其他區(qū)域的網(wǎng)絡(luò)拓撲D、在一個區(qū)域內(nèi)的路由器數(shù)一般不超過200個（15）（STP）的描述中，錯誤的是A、STP是一個數(shù)據(jù)鏈路層的管理協(xié)議B、STP運行在網(wǎng)橋和交換機上，通過計算建立一個穩(wěn)定、無回路的樹狀結(jié)構(gòu)網(wǎng)絡(luò)C、網(wǎng)橋協(xié)議數(shù)據(jù)單元BPDU攜有Root ID、Root Pass Cost、Bridge ID等信息D、通知拓撲變化的BPDU長度不超過35B （16）在建筑群布線子系統(tǒng)所采用的鋪設(shè)方式中，能夠?qū)€纜提供最佳保護的方式是A、巷道布線 B、架空布線 C、直埋布線 D、地下管道布線（17）對于還沒有配置設(shè)備管理地址的交換機，應(yīng)采用的配置方式是A、Console B、telnet C、TFTP D、IE（18）下列關(guān)于VLAN標示的描述中，錯誤的是A、VLAN通常采用VLAN號與VLAN名來標示B、C、以太網(wǎng)的VLAN號范圍為1~1000D、缺省VLAN名根據(jù)VLAN號生成（19）一臺交換機的生成樹優(yōu)先級是12288，若要將優(yōu)先級提高一級，那么優(yōu)先級的值應(yīng)該設(shè)定為A、4096 B、8192 C、10240 D、16384（20）兩臺交換機相連，要求兩個端口工作在全雙工通信方式下。（注：請按子網(wǎng)序號順序分配網(wǎng)絡(luò)地址）(6) 如果該網(wǎng)絡(luò)使用上述地址，邊界路由器上應(yīng)該具有什么功能？(2分)如果為了保證外網(wǎng)能夠訪問到該網(wǎng)絡(luò)內(nèi)的服務(wù)器，那么應(yīng)在邊界路由器對網(wǎng)絡(luò)中服務(wù)器的地址進行什么樣的處理？（2分）(7) 采用一種設(shè)備能夠?qū)υ摼W(wǎng)絡(luò)提供如下的保護措施：數(shù)據(jù)包進入網(wǎng)絡(luò)時將被進行過濾檢測，并確定此包是否包含有威脅網(wǎng)絡(luò)安全的特征。BC。(1)，其中第一個子網(wǎng)能容納13臺主機，第二個子網(wǎng)能容納12臺主機，第三個子網(wǎng)容納30臺主機。1B. P861B．P124 第三層交換機可以實現(xiàn)不同邏輯子，不同VLAN之間的數(shù)據(jù)通信。下列各題A）B）C）D四個選項中，只有一個選項是正確的，請將正確的選項涂寫在答題卡相應(yīng)位置上，答在試卷上不得分。 A）. B）. C）. D）. (9)下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個示例根據(jù)圖中信息，標號為②的方格中的內(nèi)容應(yīng)為A） S=,2012 B） S=,6023 D=,6023 D=,80C） S=,80 D） S=,6023 D=,6023 D=,2012(10)，那么這三個地址塊經(jīng)過聚合后的地址為A） ） C） ） (11)下列對IPv6地址表示中，錯誤的是A） ::601:BC:0:05D7 B）21DA:0:0:0:0:2A:F:FE08:3C） 21BC::0:0:1/48 D）EF60::2A90:FE:0:4CA2:9C5A(12) 下列關(guān)于BGP協(xié)議的描述中，錯誤的是A）當路由信息發(fā)生變化時，BGP發(fā)言人使用notification分組通知相鄰自治系統(tǒng)B）一個BGP發(fā)言人通過建立TCP連接與其他自治系統(tǒng)中BGP發(fā)言人交換路由由信息C）兩個屬于不同自治系統(tǒng)的邊界路由器初始協(xié)商時要首先發(fā)送open分組D）兩個BGP發(fā)言人需要周期性地交換keepalive分組來確認雙方的相鄰關(guān)系(13) R1, R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如下圖(a)所示，當R1收到R2發(fā)送的如下圖(b)的〔V, D）報文后，R1更新的五個路由表項中距離值從上到下依次為2C．P207 一個接入點最多可連接1024臺PC。D．P205 ，采用了新的協(xié)議CSMA/CAB．P13A．P16 RPR的內(nèi)環(huán)和外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組?！?0】RouterR3 (con,tgrouter)exitRouterR3 (config)RouterR3 (config)ip route RouterR3 (config)exitRouterR3write3. 如表1所示，在某DHCP客戶機上捕獲了6個報文，并對第5條報文進行了解析，請分析相關(guān)信息回答下列問題: （1）戶機獲得的IP地址是【11】 （2）在DHCP月爵務(wù)器中設(shè)置DNS服務(wù)器地址是【12】路由器地址是【13】。該單位要求通過RIP路由協(xié)議使辦公網(wǎng)和商務(wù)網(wǎng)之間能夠互相通信，并正常訪問Internet請閱讀以下R1的配置信息，并補充【6】~【10】空白處的配置命令或參數(shù)。 某網(wǎng)絡(luò)結(jié)構(gòu)如圖5所示，請回答以下有關(guān)問題。使用RIP v1路由協(xié)議配置參數(shù)與RIP協(xié)議的網(wǎng)絡(luò)地址，其正確的配置是A、 network B、 network C、 network network network network D、 network D（25），將4臺計算機連成一個無線局域網(wǎng)，如果要求該無線局域網(wǎng)與有線局域網(wǎng)連接，并保持對等解決方案不變，其解決方案是A、增加APB、無解決方法C、其中一臺計算機再安裝一塊無線網(wǎng)卡D、其中一臺計算機再安裝一塊以太網(wǎng)網(wǎng)卡B（26）某家庭需要通過無線局域網(wǎng)將分布在不同房間的三臺計算機接入Internet，并且ISP只給其分配一個IP地址。CDABA610請根據(jù)顯示的信息回答下列的問題(1) 該主機的正在訪問的服務(wù)器的IP地址是 【16】 (2) 根據(jù)圖中“No.”欄中標號，表示TCP連接三次握手過程開始的數(shù)據(jù)包標號是【17】 (3) 標號為“7”的數(shù)據(jù)包的源端口應(yīng)為 【18】 ，該數(shù)據(jù)包TCP Flag的ACK位應(yīng)為 【19】 (4) 標號為“7”的數(shù)據(jù)包“Summary”欄中被隱去的信息中包括ACK的值，這個值應(yīng)為 【20】 三 、應(yīng)用題(共20分)應(yīng)用題必須用藍、黑色鋼筆或者圓珠筆寫在答題紙的相應(yīng)位置上，否則無效。IP地址子網(wǎng)