【文章內容簡介】 UDP數據包 ， 那么使用的accesslist命令是 A、 accesslist 100 deny udp any any lt 1434 B、 accesslist 100 deny udp any any gt 1434 C、 accesslist 100 deny udp any any eq 1434 D、 accesslist 100 deny udp any any neq 1434 （ 22）在配置路由器遠程登錄口令時，路由器必須進入的工作模式是 A、特權模式 B、用戶模式 C、接口配置模式 D、虛擬終端配置模式 （ 23）在 Cisco路由器上用 write memory命令可以將路由的配置保存到 A、 TFTP Sever B、 Flash Memory C、 NVRAM D、 RAM （ 24） 下面是某路由器的 DHCP配置信息 ip dhcp excludedaddress ! ip dhcp poll 246 work defaultrouter domainname dnssever lease 0 5 根據上述信息， DHCP客戶端不可能從服務器獲得的 IP地址是 A、 B、 C、 D、 （ 25）用無限局域網技術連接兩棟樓的網絡，要求兩棟樓內的所有網絡節(jié)點都在同一個邏輯網絡，應選用的無線設備是 A、路由器 B、 AP C、無線網橋 D、無線路由器 （ 26）采用本地配置方式對 Cisco Airo 1100進行初次配置時，在瀏覽器的地址欄中應輸入的 IP地址是 A、 B、 C、 D、 （ 27）在安裝和配置無線接入點時，不需要向網絡管理員詢問的信息是 A、系統名 B、對大小寫敏感的服務集標示 C、 ISP地址 D、接入點與 PC不在同一個子網 時的子網掩碼與默認網關 （ 28）下列關于 Windows 2020系統 DNS安裝、配置與測試方法的描述中，錯誤的是 A、 Inter根 DNS服務器在安裝時需要手動加入到系統中 B、 DNS服務器的基本配置包括正向查找區(qū)域、反向查找區(qū)域與資源紀錄的創(chuàng)建 C、主機資源紀錄的生存默認值是 3600秒 D、通過 DNS服務器屬性對話框可以對 DNS服務器進行簡單測試與遞歸查詢測試 （ 29）下列關于 DHCP服務器與 DHCP客戶機的交互過程中，錯誤的是 A、 DHCP客戶機廣播 “DHCP發(fā)現 ”消息時使用的源 IP地址是 B、 DHCP服務器收到 “DHCP發(fā)現 ”消息后，就向網絡中廣播 “DHCP供給 ”信息 C、 DHCP客戶機收到 “DHCP供給 ”消息后向 DHCP服務器請求提供 IP地址 D、 DHCP服務器廣播 “DHCP確認 ”消息，將 IP地址分配給 DHCP客戶機 （ 30）下列關于 Winmail郵件服務器安裝、配置方法的描述中，錯誤的是 A、在快速設置向導中，可以輸入用戶名、域名與用戶密碼 B、 winmail郵件管理工具包括系統設置、域名設置與垃圾郵件過濾等 C、在用戶和組管理界面中可以進行增刪用戶、修改用戶配置等 D、在域名設 置界面中可以增刪域和修改域參數 （ 31）在 Windows 2020中使用 IIS建立 Web站點設置選項時不屬于性能選項的是 A、帶寬限制 B、客戶 Web連接數量不受限制 C、連接超時時間限制 D、客戶Web連接數量受限制 （ 32）下列選項中，不是 ServU FTP服務器常規(guī)選項的是 A、最大上傳速度 B、最大下載速度 C、最大用戶數 D、最大文件長度 （ 33）常用的數據備份方式包括完全備份、增量備份和差異備份，三種方式在空間使用方面由多到少的順序為 A、 完全備份、增量備份、差異備份 B、完全備份、差異備份、增量備份 C、增量備份、差異備份、完全備份 D、差異備份、增量備份、完全備份 (34)如果一臺 Cisco PIX525防火墻有如下配置 Pix525(config)nameif ether0 outside security VLAN1 Pix525(config)nameif ether1 inside security VLAN2 Pix525(config)nameif ether2 DMZ security VLAN3 那么通常 VLAN VLAN VLAN3的取值分別是 A、 0、 50、 100 B、 0、 100、 50 C、 100、 0、 50 D、 100、 50、0 （ 35）應用入侵防護系統（ AIPS）一般部署在 A、受保護的應用服務器前端 B、受保護的應用服務器中 C、受保護的應用服務器后端 D、網絡的出口處 (36)下列關于常見網絡版防病毒系統的描述中，錯誤的是 A、管理控制臺既可以安裝在服務器端，也可以安裝在客 戶端 B、客戶端的安裝可以采用腳本登錄安裝方式 C、系統的升級可以采用從網站上下載升級包后進行手動升級的方式 D、系統的數據通信端口是固定的 （ 37）在 Windows 2020 中，用于顯示域列表、計算機列表的 DOS命令是 A、 nbtstat a B、 ipconfig/all C、 stat a D、 view (38)在一臺主機上用瀏覽器無法訪問到域名為 ，并且在這臺主機上執(zhí)行tracert命令 時有如下信息 分析以上信息，會造成這種現象的原因是 A、該計算機 IP地址設置有誤 B、該計算機設置的 DNS服務器工作不正常 C、相關路由器上進行了訪問控制 D、服務器 工作不正常 (39)攻擊者使用無效的 IP地址，利用 TCP連接的三次握手過程，使得受害主機處于開放會話的請求之中，直至連接超時。在此期間，受害主機將會連續(xù)接受這種會話請求，最終因耗盡資源而停止響應。這種攻擊被稱為 A、 SYN Flooding 攻擊 B、 DDoS 攻擊 C、 Smurf 攻擊 D、 Land 攻擊 (40)在 Cisco 路由器上進行 SNMP 設置時，如果指定當一個接口斷開或連接時向管理站發(fā)出通知，那么在該接口的配置模式下正確的配置命令是 A、 snmpserver enable traps B、 snmpserver enable informs C、 snmp trap linkstatus D、 snmp enable informs 二 、綜合題 (每空 2 分，共 40 分 ) 請將每一個空的正確答案寫在答題卡【 1】 ~【 20】序號的橫線上，答在試卷上不得分。 ? 計算并填寫下表 IP地址 子網掩碼 地址類別 【 1】 網絡地址 【 2】 直接廣播地址 【 3】 主機號 【 4】 子網內的最后一個可用 IP地址 【 5】 ? 某單位的辦公網和商務網通過路由器 R R R3與 Inter相連，網絡連接和 IP地址分配如圖 1所示。該單位要求通過 RIP路由協議使辦公網和商務網之間能夠互相通 信，并正常訪問 Inter 請閱讀以下 R1的配置信息，并補充【 6】 ~【 10】空白處的配置命令或參數。按題目要求完成 R1的正確配置。 Routerenable Router Routerconfigure terminal Router(config) Router(config)hostname R1 R1(config)interface f0/1 R1(configif)ip address R1(configif)no shutdown R1(configif)interface f0/2 R1(configif)ip adress R1(configif)no shutdown R1(configif)exit R1(config) R1(config)interface s1 R1(configif)vlan ip adress R1(configif)bandwidth 【 6】 配置帶寬為 R1(configif) 【 7】 PPP 封裝 PPP協議 R1(configif)no shutdown R1(configif)exit R1(configif)ip route 【 8】 配置缺省路由 R1(configif)router rip R1(configrouter)work 【 9】 配置參與 RIP的網絡 R1(configrouter)work 【 10】 配置參與 RIP的網絡 R1(configrouter)end R1write R1 ? 某部門網絡管理員使用 DHCP服務器對公司內部主機的 IP地址進行管理，已知： ? 該公司共有 40個可用 IP地址為： ~ ? DHCP服務器選用 Windows 2020 操作系統，其 IP 地址為： ? 連接該子網絡路由器端口的 IP地址為 ? DHCP客戶機使用 Windows XP操作系統 請問答下列問題： (1)配置 DHCP服務器作用域時，起始 IP地址輸入 ，結束 IP地址輸入，長度域輸入的數值為 26。在設置 “添加排除 ”時，起始 IP地址應為 【 11】 ，結束 IP地址應為 【 12】 。 (2)DHCP服務器已經獲得地址租約，但 ping ，與 DHCP服務器配置有關的原因是 【 13】 。 (3)在 DHCP服務器給客戶機分配地址租約后，是否可以主動收回地址租約？ 【 14】 （注：請?zhí)顚?“是 ”或 “否 ”） (4)在 Windows 2020 sever中， DHCP服務器默認租約期限是 【 15】 天。 ? 圖 2是在一臺主機上用 sniffer捕獲的數據包，其中數據包標號（ NO.）為 “7”的條目中“Summary”欄中的部分信息被隱去。 請根據顯示的信息回答下列的問題 ? 該主 機的正在訪問的 服務器的 IP地址是 【 16】 ? 根據圖中 “No.”欄中標號，表示 TCP連接三次握手過程開始的數據包標號是 【 17】 ? 標號為 “7”的數據包的源端口應為 【 18】 ，該數據包 TCP Flag的 ACK位應為 【 19】 ? 標號為 “7”的數據包 “Summary”欄中被隱去的信息中包括 ACK的值，這個值應為 【 20】 三 、應用題 (共 20分 ) 應用題必須用藍、黑色鋼筆或者圓珠筆寫在答題紙的相應位置上，否則無效。 某網絡結構如圖 3所示，請回答以下有關問題。 ? 使用 ，其中第一個子網能容納 25臺主機，另外兩個子網分別能容納 10臺主機，請寫出子網掩碼、各子網網絡地址及可用的 IP地址段 (9分 )。（注：請按子網序號順序分配網絡地址） ? 如果該網絡使用上述地址，邊界路由器上應該具有什么功能？ (2分 )如果為了保證外網能夠訪問到該網絡內的服務器，那么應在邊界路由器對網絡中服務器的地址進行什么樣的處理？（ 2分） ? 采用一種設備能夠對該網絡提供如下的保護措施：數據包進入網絡時將被進行過濾檢測，并確定此包是否包含有威脅網絡安全的特征。如果檢測到一個惡 意的數據包時，系統不但發(fā)出警報，還將采取響應措施（如丟棄含有攻擊性的數據包或阻斷連接）阻斷攻擊。請寫出這種設備的名稱。（ 2分）這種設備應該部署在圖中的位置 1~位置 3的哪個位置上？（ 2分） ? 如果該網絡采用 Windows 2020域用戶管理功能來實現網絡資源的訪問控制，那么域用戶信息存在區(qū)域控制器的哪個部分？（ 3分） 參考答案： 選擇題 : 15 CBABB610 CCDBC1115 BBDCD1620 DABBD2125 CDCAD2630 ACAAB3135 CDBBA 3640 DDCAC 綜合題 : 【 1】 A類【 2】 【 3】 【 4】 【 5】 【 6】 2048【 7】 encapsulation【 8】 【 9】 【 10】 【 11】 【 12】 【 1