【正文】 R1 7. 某部門網(wǎng)絡管理員 使用 DHCP服務器對公司內(nèi)部主機的 IP地址進行管理 ， 已知 ： 1) 該公司共有 40個可用 IP 地址為 ： ~ 2) DHCP服務器選用 Windows 2020 操作系統(tǒng)， 其 IP 地址為 ： 3) 連接該子網(wǎng)絡路由器端口的 IP地址為 4) DHCP客戶機使用 Windows XP操作系統(tǒng) 請問答下列問題 ： (1)配置 DHCP服務器作用域時，起始 IP地址輸入 ，結束 IP地址輸入 ，長度域輸入的數(shù)值為 26。 D） FE60::50D。請寫出子網(wǎng)掩碼、各子網(wǎng)網(wǎng)絡地址及可用的 IP地址段。 1 C． P111 多介質(zhì)信息插座是用來連接銅纜和光纖的。 3 B． 3 D． 3 B． 3 A． 3 A． 3 C． P349 WSUS是做漏洞修補的。 64。 （ 3）該園區(qū)網(wǎng)的域名是 【 20】 應用題必須用藍、黑色鋼筆或圓珠筆寫在答題紙的相應位置上，否則無效。 下列各題 A） B） C） D四個選項中，只有一個選項是正確的， 請 將正確的選項涂寫在答題卡 相應位置上， 答在試卷上不得分。這種攻擊被稱為 A、 SYN Flooding 攻擊 B、 DDoS 攻擊 C、 Smurf 攻擊 D、 Land 攻擊 (40)在 Cisco 路由器上進行 SNMP 設置時 ， 如果 指定當一個接口斷開或連接時向管理站發(fā)出通知， 那么 在該接口的配置模式下 正 確 的配置 命令 是 A、 snmpserver enable traps B、 snmpserver enable informs C、 snmp trap linkstatus D、 snmp enable informs 二 、 綜合題 (每空 2 分 ， 共 40 分 ) 請將每一個空的正確答案寫在答題卡【 1】 ~【 20】序號的橫線上 ， 答在試卷上不得分 。在這種情 況下，應該選用的設備是 A、 AP B、 無線路由器 C、 無線網(wǎng)橋 D、 交換機 （ 27）在無線局域網(wǎng)中，客戶端設備用來訪問接入點 (AP)的唯一標識是 A、 BSSID B、 ESSID C、 SSID D、 IP地址 （ 28） DNS正 向搜索區(qū)的功能是將域名解析為 IP地址， WindowsXP系統(tǒng)中用于測試該功能的命令是 4 A、 nslookup B、 arp C、 stat D、 query （ 29）下列協(xié)議中不是電子郵件協(xié)議的是 A、 CMIP B、 IMAP C、 POP3 D、 SMTP （ 30）在 ，錯誤的方法是 A、 用不同的主機頭名稱 B、 用不同的 IP地址 C、 用非標準的 TCP端口號 D、 用不同的傳輸層協(xié)議 （ 31） ServU中可以限制用戶名上傳信息占用存儲空間的選項是 A、 用戶配額選項 B、 域配額選項 C、 用戶上傳下載率選項 D、 域上傳下載率選項 （ 32） DNS服務器中，不包含的資源記錄是 A、 主機資源記錄 B、 別名記錄 C、 FTP服務器記錄 D、 郵件交換器記錄 （ 33）如果一臺 Cisco PIX 525防火墻有如下配置 ： Pix525(config)nameif ether0 P1 security 100 Pix525(config)nameif ether1 P2 security 0 Pix525(config)nameif ether2 P3 security 50 那么常用的端口連接方案是 A、 端口 P1作為外部 接 口 ， P2連接 DMZ, P3作為內(nèi)部接口 B、 端口 P1作為內(nèi)部 接 口 ， P2連接 DMZ, P3作為外 部接口 C、 端口 P1作為外部 接 口 ， P2作為內(nèi)部接口 , P3連接 DMZ D、 端口 P1作為內(nèi)部 接 口 ， P2作為外部接口 , P3連接 DMZ (34)常用數(shù)據(jù)備份方式包括完全備份、增量備份和差異備份，三種方式在數(shù)據(jù)回復速度方面由快到慢的順序為 A、 完全備份、增量備份、差異備份 B、 完全備份、差異備份、增量備份 C、 增量備份、差異備份、完全備份 D、 差異備份、增量備份、完全備份 （ 35）采用 RSA算法，網(wǎng)絡中 N個用戶之間進行加密通信，學要密鑰個數(shù)是 A、 N*(N1) B、 N C、 2N D、 N*N (36)在如下基于網(wǎng)絡入侵檢測系統(tǒng)的基本機構圖中，對應 I 、 II、 III模塊的名稱是 A、 數(shù)據(jù)包捕獲模塊、網(wǎng)絡協(xié)議分析模塊、攻擊特征庫 B、 網(wǎng)絡協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊、攻擊特征庫 C、 攻擊特征庫、網(wǎng)絡協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊 D、 攻擊特征庫、數(shù)據(jù)庫捕獲模塊、網(wǎng)絡協(xié)議分析模塊 （ 37）在 Windows 2020 中 ， 用于顯示主機上活動的 TCP 連接狀況的 DOS命令是 A、 nbtstat – a B、 arp – a C、 stat – a D、 view 5 (38)在一臺主機上用瀏覽器無法訪問到域名 的網(wǎng)站 ， 并且在這臺主機上執(zhí)行 tracert命令 時 有如下信息 分析以上信息 ， 會造成這種現(xiàn)象的原因是 A、 該計算機網(wǎng)關設置有誤 B、 該計算機設置的 DNS服務器工作不正常 C、 該計算機 IP地址與掩碼設置有誤 D、 網(wǎng)站 工作不正常 (39)攻擊者利用攻破的多個系統(tǒng)發(fā)送大量請求去集中攻擊其他目標 ， 受害設備因為無法處理而拒絕服務 。 9 (1) 設備 1應選用哪種 網(wǎng)絡 設 備 ？ (2分 ) (2) 若對整個網(wǎng)絡實施保護 ， 防火墻應加在圖中位置 1~位置 3的哪個位置上 ？ (2分 ) (3) 如果采用了入侵檢測設備對進出網(wǎng)絡的流量進行檢測 ， 并且探測器是在交換機 1上通過端口鏡像方式獲得流量 。 請根據(jù)顯示的信息回答下列的問題 (1) 該主機的 正在訪問的 服務器的 IP地址是 【 16】 (2) 根據(jù)圖中 “ No.” 欄中 標號，表 示 TCP連接三次握手過程 開始 的數(shù)據(jù)包標號是 【 17】 17 (3) 標號為“ 7”的數(shù)據(jù)包的源端口應為 【 18】 ，該數(shù)據(jù)包 TCP Flag的 ACK位應為 【 19】 (4) 標號為“ 7”的數(shù)據(jù)包“ Summary”欄中被隱去的信息中包括 ACK的值，這個值應為 【 20】 三 、 應用題 (共 20分 ) 應用題必須用藍、黑色鋼筆或者圓珠筆寫在答題紙的相應位置上 ， 否則無效 。路由協(xié)議的選擇方案是校園網(wǎng)采用 OSPF動態(tài)路由協(xié)議，校園網(wǎng)與 CERNET的連接使用靜態(tài)路由協(xié)議。 D． P205 CSMA/CD進行了一些調(diào)整，采用了新的協(xié)議 CSMA/CA B． P13 A． P16 RPR的內(nèi)環(huán)和外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組。 2 C． P207 一個接入點最多可連接 1024臺 PC。 2 B， P225 DNS的服務器 IP一般是使用的是指定 IP。 C． P40 （ 24*100+4*1000） =12800Mpbs= B． P46 %的每年停機時間小于等于 B． 3227=5， 11100000=224 A． P74 S（自已的 IP） =192。 23 請閱讀以下 R3的配置信息，并補充【 6】，一【 10】空白處的配置命令或參數(shù)，按題目要求完成路由器的配置。 (5) 使用 ，其中第一個子網(wǎng)能容納 25 臺主機，另外兩個子網(wǎng)分別能容納 10臺主機，請寫出子網(wǎng)掩碼、各子網(wǎng)網(wǎng)絡地址及可用的 IP地址段 (9分 )。 請問探測器應該連接在交換機 1的哪個端口上 ?(2 分 )除了流量鏡像方式外 ， 還可以采用什么方式來部署入侵檢測探測器 ？ (4分 ) (4) 使用 IP 地址 ， 每個子網(wǎng)中能夠容納 30 臺主機 ， 請寫出子網(wǎng)掩碼、各個子網(wǎng)網(wǎng)絡地址及可 用的 IP地址段。 各子網(wǎng)的網(wǎng)絡地址分別是 、 、。這時，需要重新配置端口的通信方式，其正確的配置語句是 A、 duplex full duplex half B、 duplex half duplex full C、 duplex half duplex half D、 duplex full duplex full （ 21） 如 果要在路由器的某端口上過濾所有端口號為 1434的 UDP數(shù)據(jù)包，那么使用的 accesslist命令是 A、 accesslist 100 deny udp any any lt 1434 B、 accesslist 100 deny udp any any gt 1434 C、 accesslist 100 deny udp any any eq 1434 D、 accesslist 100 deny udp any any neq 1434 （ 22） 在配置路由器遠程登錄口令時，路由器必須進入的工作模式是 A、特權模式 B、用戶模式 C、接口配置模式 D、虛擬終端配置模式 （ 23）在 Cisco路由器上用 write memory命令可以將路由的配置保存到 A、 TFTP Sever B、 Flash Memory C、 NVRAM D、 RAM （ 24）下面是某路由器的 DHCP配置信息 ip dhcp excludedaddress ! ip dhcp poll 246 work defaultrouter 13 domainname dnssever lease 0 5 根據(jù)上述信息， DHCP客戶端不可能從服務器獲得的 IP 地址是 A、 B、 C、 D、 （ 25） 用無限局域網(wǎng)技術連接兩棟樓的網(wǎng)絡，要求兩棟樓內(nèi)的所有網(wǎng)絡節(jié)點都在同一個邏輯網(wǎng)絡，應選用的無線設備是 A、路由器 B、 AP C、無線網(wǎng)橋 D、無線路由器 （ 26） 采用本地配置方式對 Cisco Airo 1100進行初次配置時，在瀏覽器的地址欄中應輸入的 IP地址是 A、 B、 C、 D、 （ 27） 在安裝和配置無線接入點時，不需要向網(wǎng)絡管理員詢問的信息是 A、系統(tǒng)名 B、對大小寫敏感的服務集標示 C、 ISP地址 D、接入點與 PC不在同一個子網(wǎng)時的子網(wǎng)掩碼與默認網(wǎng)關 （ 28） 下列關于 Windows 2020系統(tǒng) DNS安裝、配置與測試方法的描述中，錯誤的是 A、 Inter根 DNS服務器在安裝時需要手動加入到系統(tǒng)中 B、 DNS服務器的基本配置包括正向查 找區(qū)域、反向查找區(qū)域與資源紀錄的創(chuàng)建 C、主機資源紀錄的生存默認值是 3600秒 D、通過 DNS服務器屬性對話框可以對 DNS服務器進行簡單測試與遞歸查詢測試 （ 29）下列 關于 DHCP服務器與 DHCP客戶機的交互過程中，錯誤的是 A、 DHCP客戶機廣播“ DHCP發(fā)現(xiàn)”消息時使用的源 IP地址是 B、 DHCP服務器收到“ DHCP發(fā)現(xiàn)”消息后，就向網(wǎng)絡中廣播“ DHCP供給”信息 C、 DHCP客戶機收到“ DHCP供給”消息后向 DHCP服務器請求提供 IP地址 D、 DHCP服務器廣播“ DHCP確認”消息， 將 IP 地址分配給 DHCP客戶機 （ 30） 下列關于 Winmail郵件服務器安裝、配置方法的描述中，錯誤的是 A、在快速設置向?qū)е校梢暂斎胗脩裘?、域名與用戶密碼 B、 winmail郵件管理工具包括系統(tǒng)設置、域名設置與垃圾郵件過濾等 C、在用戶和組管理界面中可以進行增刪用戶、修改用戶配置等 D、在域名設置界面中可以增刪域和修改域參數(shù) （ 31） 在 Windows 2020中使用 IIS建立 Web站點設置選項時不屬于性能選項的是 A、帶寬限制 B、客戶 Web連接數(shù)量不受限制 C、連接超時時間限制 D、客戶 Web連接數(shù)量受限制 （ 32） 下列選項中，不是 ServU FTP服務器常規(guī)選項的是 A、最大上傳速度 B、最大下載速度 C、最大用戶數(shù) D、最大文件長度 （ 33） 常用