【文章內(nèi)容簡介】 區(qū)域、反向查找區(qū)域與資源紀(jì)錄的創(chuàng)建C、主機(jī)資源紀(jì)錄的生存默認(rèn)值是3600秒D、通過DNS服務(wù)器屬性對(duì)話框可以對(duì)DNS服務(wù)器進(jìn)行簡單測試與遞歸查詢測試（29）下列關(guān)于DHCP服務(wù)器與DHCP客戶機(jī)的交互過程中，錯(cuò)誤的是A、DHCP客戶機(jī)廣播“DHCP發(fā)現(xiàn)”B、DHCP服務(wù)器收到“DHCP發(fā)現(xiàn)”消息后，就向網(wǎng)絡(luò)中廣播“DHCP供給”信息C、DHCP客戶機(jī)收到“DHCP供給”消息后向DHCP服務(wù)器請(qǐng)求提供IP地址D、DHCP服務(wù)器廣播“DHCP確認(rèn)”消息，將IP地址分配給DHCP客戶機(jī)（30）下列關(guān)于Winmail郵件服務(wù)器安裝、配置方法的描述中，錯(cuò)誤的是A、在快速設(shè)置向?qū)е?，可以輸入用戶名、域名與用戶密碼B、winmail郵件管理工具包括系統(tǒng)設(shè)置、域名設(shè)置與垃圾郵件過濾等C、在用戶和組管理界面中可以進(jìn)行增刪用戶、修改用戶配置等D、在域名設(shè)置界面中可以增刪域和修改域參數(shù)（31）在Windows 2003中使用IIS建立Web站點(diǎn)設(shè)置選項(xiàng)時(shí)不屬于性能選項(xiàng)的是A、帶寬限制 B、客戶Web連接數(shù)量不受限制 C、連接超時(shí)時(shí)間限制 D、客戶Web連接數(shù)量受限制（32）下列選項(xiàng)中，不是ServU FTP服務(wù)器常規(guī)選項(xiàng)的是A、最大上傳速度 B、最大下載速度 C、最大用戶數(shù) D、最大文件長度（33）常用的數(shù)據(jù)備份方式包括完全備份、增量備份和差異備份，三種方式在空間使用方面由多到少的順序?yàn)锳、完全備份、增量備份、差異備份 B、完全備份、差異備份、增量備份C、增量備份、差異備份、完全備份 D、差異備份、增量備份、完全備份(34)如果一臺(tái)Cisco PIX525防火墻有如下配置Pix525(config)nameif ethernet0 outside security VLAN1Pix525(config)nameif ethernet1 inside security VLAN2Pix525(config)nameif ethernet2 DMZ security VLAN3那么通常VLANVLANVLAN3的取值分別是A、0、50、100 B、0、100、50 C、100、0、50 D、100、50、0（35）應(yīng)用入侵防護(hù)系統(tǒng)（AIPS）一般部署在A、受保護(hù)的應(yīng)用服務(wù)器前端 B、受保護(hù)的應(yīng)用服務(wù)器中C、受保護(hù)的應(yīng)用服務(wù)器后端 D、網(wǎng)絡(luò)的出口處(36)下列關(guān)于常見網(wǎng)絡(luò)版防病毒系統(tǒng)的描述中，錯(cuò)誤的是A、管理控制臺(tái)既可以安裝在服務(wù)器端，也可以安裝在客戶端B、客戶端的安裝可以采用腳本登錄安裝方式C、系統(tǒng)的升級(jí)可以采用從網(wǎng)站上下載升級(jí)包后進(jìn)行手動(dòng)升級(jí)的方式D、系統(tǒng)的數(shù)據(jù)通信端口是固定的（37）在Windows 2003 中，用于顯示域列表、計(jì)算機(jī)列表的DOS命令是A、nbtstat a B、ipconfig/all C、netstat a D、net view(38)，并且在這臺(tái)主機(jī)上執(zhí)行tracert命令時(shí)有如下信息分析以上信息，會(huì)造成這種現(xiàn)象的原因是A、該計(jì)算機(jī)IP地址設(shè)置有誤B、該計(jì)算機(jī)設(shè)置的DNS服務(wù)器工作不正常C、相關(guān)路由器上進(jìn)行了訪問控制D、服務(wù)器 工作不正常(39)攻擊者使用無效的IP地址，利用TCP連接的三次握手過程，使得受害主機(jī)處于開放會(huì)話的請(qǐng)求之中，直至連接超時(shí)。在此期間，受害主機(jī)將會(huì)連續(xù)接受這種會(huì)話請(qǐng)求，最終因耗盡資源而停止響應(yīng)。這種攻擊被稱為A、SYN Flooding 攻擊 B、DDoS 攻擊 C、Smurf 攻擊 D、Land 攻擊(40)在Cisco 路由器上進(jìn)行SNMP 設(shè)置時(shí)，如果指定當(dāng)一個(gè)接口斷開或連接時(shí)向管理站發(fā)出通知，那么在該接口的配置模式下正確的配置命令是A、snmpserver enable traps B、snmpserver enable informsC、snmp trap linkstatus D、snmp enable informs二 、綜合題(每空 2 分，共 40 分)請(qǐng)將每一個(gè)空的正確答案寫在答題卡【1】~【20】序號(hào)的橫線上，答在試卷上不得分。5. 計(jì)算并填寫下表 IP地址子網(wǎng)掩碼地址類別 【1】 網(wǎng)絡(luò)地址 【2】 直接廣播地址 【3】 主機(jī)號(hào) 【4】 子網(wǎng)內(nèi)的最后一個(gè)可用IP地址 【5】 6. 某單位的辦公網(wǎng)和商務(wù)網(wǎng)通過路由器RRR3與Internet相連，網(wǎng)絡(luò)連接和IP地址分配如圖1所示。該單位要求通過RIP路由協(xié)議使辦公網(wǎng)和商務(wù)網(wǎng)之間能夠互相通信，并正常訪問Internet請(qǐng)閱讀以下R1的配置信息，并補(bǔ)充【6】~【10】空白處的配置命令或參數(shù)。按題目要求完成R1的正確配置。RouterenableRouterRouterconfigure terminalRouter(config)Router(config)hostname R1R1(config)interface f0/1R1(configif)ip address R1(configif)no shutdown R1(configif)interface f0/2R1(configif)ip adress R1(configif)no shutdownR1(configif)exitR1(config)R1(config)interface s1R1(configif)vlan ip adress R1(configif)bandwidth 【6】 R1(configif) 【7】 PPP 封裝PPP協(xié)議 R1(configif)no shutdown R1(configif)exit R1(configif)ip route 【8】 配置缺省路由 R1(configif)router rip R1(configrouter)network 【9】 配置參與RIP的網(wǎng)絡(luò) R1(configrouter)network 【10】 配置參與RIP的網(wǎng)絡(luò) R1(configrouter)end R1write R17. 某部門網(wǎng)絡(luò)管理員使用DHCP服務(wù)器對(duì)公司內(nèi)部主機(jī)的IP地址進(jìn)行管理，已知：1) 該公司共有40個(gè)可用IP地址為：~2) DHCP服務(wù)器選用Windows 2003 操作系統(tǒng)，其IP 地址為：3) 4) DHCP客戶機(jī)使用Windows XP操作系統(tǒng)請(qǐng)問答下列問題：(1)配置DHCP服務(wù)器作用域時(shí)，，長度域輸入的數(shù)值為26。在設(shè)置“添加排除”時(shí)，起始IP地址應(yīng)為 【11】 ，結(jié)束IP地址應(yīng)為 【12】 。(2)DHCP服務(wù)器已經(jīng)獲得地址租約，但ping ，與DHCP服務(wù)器配置有關(guān)的原因是 【13】 。(3)在DHCP服務(wù)器給客戶機(jī)分配地址租約后，是否可以主動(dòng)收回地址租約？ 【14】 （注：請(qǐng)?zhí)顚憽笆恰被颉胺瘛保?4)在Windows 2003 sever中，DHCP服務(wù)器默認(rèn)租約期限是 【15】 天。8. 圖2是在一臺(tái)主機(jī)上用sniffer捕獲的數(shù)據(jù)包，其中數(shù)據(jù)包標(biāo)號(hào)（NO.）為“7”的條目中“Summary”欄中的部分信息被隱去。請(qǐng)根據(jù)顯示的信息回答下列的問題(1) 該主機(jī)的正在訪問的服務(wù)器的IP地址是 【16】 (2) 根據(jù)圖中“No.”欄中標(biāo)號(hào)，表示TCP連接三次握手過程開始的數(shù)據(jù)包標(biāo)號(hào)是【17】 (3) 標(biāo)號(hào)為“7”的數(shù)據(jù)包的源端口應(yīng)為 【18】 ，該數(shù)據(jù)包TCP Flag的ACK位應(yīng)為 【19】 (4) 標(biāo)號(hào)為“7”的數(shù)據(jù)包“Summary”欄中被隱去的信息中包括ACK的值，這個(gè)值應(yīng)為 【20】 三 、應(yīng)用題(共20分)應(yīng)用題必須用藍(lán)、黑色鋼筆或者圓珠筆寫在答題紙的相應(yīng)位置上，否則無效。 某網(wǎng)絡(luò)結(jié)構(gòu)如圖3所示，請(qǐng)回答以下有關(guān)問題。 (5) ，其中第一個(gè)子網(wǎng)能容納25臺(tái)主機(jī)，另外兩個(gè)子網(wǎng)分別能容納10臺(tái)主機(jī)，請(qǐng)寫出子網(wǎng)掩碼、各子網(wǎng)網(wǎng)絡(luò)地址及可用的IP地址段(9分)。（注：請(qǐng)按子網(wǎng)序號(hào)順序分配網(wǎng)絡(luò)地址）(6) 如果該網(wǎng)絡(luò)使用上述地址，邊界路由器上應(yīng)該具有什么功能？(2分)如果為了保證外網(wǎng)能夠訪問到該網(wǎng)絡(luò)內(nèi)的服務(wù)器，那么應(yīng)在邊界路由器對(duì)網(wǎng)絡(luò)中服務(wù)器的地址進(jìn)行什么樣的處理？（2分）(7) 采用一種設(shè)備能夠?qū)υ摼W(wǎng)絡(luò)提供如下的保護(hù)措施：數(shù)據(jù)包進(jìn)入網(wǎng)絡(luò)時(shí)將被進(jìn)行過濾檢測，并確定此包是否包含有威脅網(wǎng)絡(luò)安全的特征。如果檢測到一個(gè)惡意的數(shù)據(jù)包時(shí)，系統(tǒng)不但發(fā)出警報(bào)，還將采取響應(yīng)措施（如丟棄含有攻擊性的數(shù)據(jù)包或阻斷連接）阻斷攻擊。請(qǐng)寫出這種設(shè)備的名稱。（2分）這種設(shè)備應(yīng)該部署在圖中的位置1~位置3的哪個(gè)位置上？（2分）(8) 如果該網(wǎng)絡(luò)采用Windows 2003域用戶管理功能來實(shí)現(xiàn)網(wǎng)絡(luò)資源的訪問控制，那么域用戶信息存在區(qū)域控制器的哪個(gè)部分？（3分）參考答案：選擇題:15 CBABB610 CCDBC1115 BBDCD1620 DABBD2125 CDCAD2630 ACAAB3135 CDBBA3640 DDCAC綜合題:【1】A類【2】【3】【4】【5】【6】2048【7】encapsulation【8】 【9】【10】【11】【12】【13】作用域選項(xiàng)中“DNS服務(wù)器選項(xiàng)”或“路由器選項(xiàng)”配置可能有誤【14】否【15】8【16】 【17】5【18】1101【19】1【20】3056467585應(yīng)用題:（1）子網(wǎng)1： 子網(wǎng)掩碼： 可用ip： 子網(wǎng)2： 子網(wǎng)掩碼： 可用ip：子網(wǎng)3： 子網(wǎng)掩碼： 可用ip：（2）NAT功能，“一對(duì)一”地址轉(zhuǎn)換功能（3）防火墻，位置2（4）活動(dòng)目錄2009年3月全國計(jì)算機(jī)等級(jí)考試四級(jí)筆試網(wǎng)絡(luò)工程師（考試時(shí)間120分鐘，滿分100分）一、選擇題（每小題1分，共40分）。下列各題A）B）C）D四個(gè)選項(xiàng)中，只有一個(gè)選項(xiàng)是正確的，請(qǐng)將正確的選項(xiàng)涂寫在答題卡相應(yīng)位置上，答在試卷上不得分。(1)下列關(guān)于光纖同軸電纜混合網(wǎng)HFC的描述中，錯(cuò)誤的是 A） HFC是一個(gè)單向傳輸系統(tǒng) B） HFC改善了信號(hào)傳輸質(zhì)量，提高了系統(tǒng)可靠性 C） HFC光纖結(jié)點(diǎn)通過同軸電纜下引線可以為500到2000個(gè)用戶服務(wù) D） HFC通過Cable Modem將用戶計(jì)算機(jī)與同軸電纜連接起來(2)，錯(cuò)誤的是 A） B） ，即無線結(jié)點(diǎn)與無線接入點(diǎn) C）無線接入點(diǎn)在無線與有線網(wǎng)絡(luò)之間起到橋接的作用 D）(3)目前寬帶城域網(wǎng)保證QoS要求的技術(shù)主要有RSVP, DiffServ和A） ATM B） MPLS C） SDH D） Ad hoc(4)下列關(guān)于RPR技術(shù)的描述中，錯(cuò)誤的是 A 、RPR的內(nèi)環(huán)用于傳輸數(shù)據(jù)分組，外環(huán)用于傳輸控制分組 B 、RPR是一種用子直接在光纖上高效傳輸IP分組的傳輸技術(shù) C 、RPR環(huán)可以對(duì)不同的業(yè)務(wù)數(shù)據(jù)分配不同的優(yōu)先級(jí) D） RPR能夠在50ms內(nèi)隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段(5)下列關(guān)于躋由器技術(shù)的描述畢，錯(cuò)誤的是 A）吞吐量是指路由器的包轉(zhuǎn)發(fā)能力 B）高性能路山器一般采用交換式結(jié)構(gòu) C`語音視頻業(yè)務(wù)對(duì)路由器延時(shí)抖動(dòng)要求不高 D）路由器的冗余是為了保證設(shè)備的可靠性與可用性(6)一臺(tái)交換機(jī)具有24個(gè)10/100Mbps電端口和4個(gè)1000Mbps光端日，如果所有端口都工作在全雙工狀態(tài)，那么交換機(jī)總帶寬應(yīng)為A 、 B） C） D） 28Gbps(7)若服務(wù)器系統(tǒng)年停機(jī)時(shí)間為6小時(shí)，那么系統(tǒng)可用性至少達(dá)到 A）99% B） % C） % D） %(8) A） B） C） D） (9)下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例根據(jù)圖中信息，標(biāo)號(hào)為①的方格中的內(nèi)容應(yīng)為A） S=,3105 B） S=,5234 D=,8080 D=,8080C） S=,3105 D） 5=,5234 D=,5234 D=,3105(10)， .32/ 27，那么這三個(gè)地址塊經(jīng)過聚 合后的地址為 A） ） C） ） . (11)下列對(duì)IPv6地址FE60:0:0:050D:BC:0:0:03F7的簡化表示中，錯(cuò)誤的是 A） FF60::50D:BC:0:0:03F7 B） FE60:0:0:050D:BC::03F7C） PE60:0:0:50D。BC。03F7。 D） FE60::50D。BC::03F7(12) BGP路由選擇協(xié)議的四種分