【文章內(nèi)容簡(jiǎn)介】 deny udp any any gt 1434 C、 accesslist 100 deny udp any any eq 1434 D、 accesslist 100 deny udp any any neq 1434 （ 22）在配置路由器遠(yuǎn)程登錄口令時(shí)，路由器必須進(jìn)入的工作模式是 A、特權(quán)模式 B、用戶模式 C、接口配置模式 D、虛擬終端配置模式 （ 23）在 Cisco路由器上用 write memory命令可以將路由的配置保存到 A、 TFTP Sever B、 Flash Memory C、 NVRAM D、 RAM （ 24） 下面是某路由器的 DHCP配置信息 ip dhcp excludedaddress ! ip dhcp poll 246 work defaultrouter domainname dnssever lease 0 5 根據(jù)上述信息， DHCP客戶端不可能從服務(wù)器獲得的 IP地址是 A、 B、 C、 D、 （ 25）用無(wú)限局域網(wǎng)技術(shù)連接兩棟樓的網(wǎng)絡(luò)，要求兩棟樓內(nèi)的所有網(wǎng)絡(luò)節(jié)點(diǎn)都在同一個(gè)邏輯網(wǎng)絡(luò)，應(yīng)選用的無(wú)線設(shè)備是 A、路由器 B、 AP C、無(wú)線網(wǎng)橋 D、無(wú)線路由器 （ 26）采用本地配置方式對(duì) Cisco Airo 1100進(jìn)行初次配置時(shí)，在瀏覽器的地址欄中應(yīng)輸入的 IP地址是 A、 B、 C、 D、 （ 27）在安裝和配置無(wú)線接入點(diǎn)時(shí)，不需要向網(wǎng)絡(luò)管理員詢問(wèn)的信息是 A、系統(tǒng)名 B、對(duì)大小寫(xiě)敏感的服務(wù)集標(biāo)示 C、 ISP地址 D、接入點(diǎn)與 PC不在同一個(gè)子網(wǎng)時(shí)的子網(wǎng)掩碼與默認(rèn)網(wǎng)關(guān) （ 28）下列關(guān)于 Windows 2020系統(tǒng) DNS安裝、配置與測(cè)試方法的描述中，錯(cuò)誤的是 A、 Inter根 DNS服務(wù)器在安裝時(shí)需要手動(dòng)加入到系統(tǒng)中 B、 DNS服務(wù)器的基本配置包括正向查找區(qū)域、反向查找區(qū)域與資源紀(jì)錄的創(chuàng)建 C、主機(jī)資源紀(jì)錄的生存默認(rèn)值是 3600秒 D、通過(guò) DNS服務(wù)器屬性對(duì)話框可以對(duì) DNS服務(wù)器進(jìn)行簡(jiǎn)單測(cè)試與遞歸查詢測(cè)試 （ 29）下列關(guān)于 DHCP服務(wù)器與 DHCP客戶機(jī)的交互過(guò)程中，錯(cuò)誤的是 A、 DHCP客戶機(jī)廣播 “DHCP發(fā)現(xiàn) ”消息時(shí)使用的源 IP地址是 B、 DHCP服務(wù)器收到 “DHCP發(fā)現(xiàn) ”消息后，就向網(wǎng)絡(luò)中廣播 “DHCP供給 ”信息 C、 DHCP客戶機(jī)收到 “DHCP供給 ”消 息后向 DHCP服務(wù)器請(qǐng)求提供 IP地址 D、 DHCP服務(wù)器廣播 “DHCP確認(rèn) ”消息，將 IP地址分配給 DHCP客戶機(jī) （ 30）下列關(guān)于 Winmail郵件服務(wù)器安裝、配置方法的描述中，錯(cuò)誤的是 A、在快速設(shè)置向?qū)е?，可以輸入用戶名、域名與用戶密碼 B、 winmail郵件管理工具包括系統(tǒng)設(shè)置、域名設(shè)置與垃圾郵件過(guò)濾等 C、在用戶和組管理界面中可以進(jìn)行增刪用戶、修改用戶配置等 D、在域名設(shè)置界面中可以增刪域和修改域參數(shù) （ 31）在 Windows 2020中使用 IIS建立 Web站點(diǎn)設(shè)置選項(xiàng)時(shí)不屬于性能選項(xiàng)的是 A、帶寬 限制 B、客戶 Web連接數(shù)量不受限制 C、連接超時(shí)時(shí)間限制 D、客戶 Web連接數(shù)量受限制 （ 32）下列選項(xiàng)中，不是 ServU FTP服務(wù)器常規(guī)選項(xiàng)的是 A、最大上傳速度 B、最大下載速度 C、最大用戶數(shù) D、最大文件長(zhǎng)度 （ 33）常用的數(shù)據(jù)備份方式包括完全備份、增量備份和差異備份，三種方式在空間使用方面由多到少的順序?yàn)? A、完全備份、增量備份、差異備份 B、完全備份、差異備份、增量備份 C、增量備份、差異備份、完全備份 D、差異備份、增量 備份、完全備份 (34)如果一臺(tái) Cisco PIX525防火墻有如下配置 Pix525(config)nameif ether0 outside security VLAN1 Pix525(config)nameif ether1 inside security VLAN2 Pix525(config)nameif ether2 DMZ security VLAN3 那么通常 VLAN VLAN VLAN3的取值分別是 A、 0、 50、 100 B、 0、 100、 50 C、 100、 0、 50 D、 100、 50、 0 （ 35）應(yīng)用入侵防護(hù)系統(tǒng)（ AIPS）一般部署在 A、受保護(hù)的應(yīng)用服務(wù)器前端 B、受保護(hù)的應(yīng)用服務(wù)器中 C、受保護(hù)的應(yīng)用服務(wù)器后端 D、網(wǎng)絡(luò)的出口處 (36)下列關(guān)于常見(jiàn)網(wǎng)絡(luò)版防病毒系統(tǒng)的描述中，錯(cuò)誤的是 A、管理控制臺(tái)既可以安裝在服務(wù)器端，也可以安裝在客戶端 B、客戶端的安裝可以采用腳本登錄安裝方式 C、系統(tǒng)的升級(jí)可以采用從網(wǎng)站上下載升級(jí)包后進(jìn)行手動(dòng)升級(jí)的方式 D、系統(tǒng)的數(shù)據(jù)通 信端口是固定的 （ 37）在 Windows 2020 中，用于顯示域列表、計(jì)算機(jī)列表的 DOS命令是 A、 nbtstat a B、 ipconfig/all C、 stat a D、 view (38)在一臺(tái)主機(jī)上用瀏覽器無(wú)法訪問(wèn)到域名為 ， 并且在這臺(tái)主機(jī)上執(zhí)行tracert命令時(shí)有如下信息 分析以上信息，會(huì)造成這種現(xiàn)象的原因是 A、該計(jì)算機(jī) IP地址設(shè)置有誤 B、該計(jì)算機(jī)設(shè)置的 DNS服務(wù)器工作不正常 C、相關(guān)路由器上進(jìn)行了訪問(wèn)控制 D、服務(wù)器 工作不正常 (39)攻擊者使用無(wú)效的 IP地址，利用 TCP連接的三次握手過(guò)程，使得受害主機(jī)處于開(kāi)放會(huì)話的請(qǐng)求之中，直至連接超時(shí)。在此期間，受害主機(jī)將會(huì)連續(xù)接受這種會(huì)話請(qǐng)求，最終因耗盡資源而停止響應(yīng)。這種攻擊被稱為 A、 SYN Flooding 攻擊 B、 DDoS 攻擊 C、 Smurf 攻擊 D、 Land 攻擊 (40)在 Cisco 路由器上進(jìn)行 SNMP 設(shè) 置時(shí)，如果指定當(dāng)一個(gè)接口斷開(kāi)或連接時(shí)向管理站發(fā)出通知，那么在該接口的配置模式下正確的配置命令是 A、 snmpserver enable traps B、 snmpserver enable informs C、 snmp trap linkstatus D、 snmp enable informs 二 、綜合題 (每空 2 分，共 40 分 ) ? 計(jì)算并填寫(xiě)下表 IP地址 子網(wǎng)掩碼 地址類別 【 1】 網(wǎng)絡(luò)地址 【 2】 直接廣播地址 【 3】 主機(jī)號(hào) 【 4】 子網(wǎng)內(nèi)的最后一個(gè)可用 IP地址 【 5】 ? 某單位的辦公網(wǎng)和商務(wù)網(wǎng)通過(guò)路由器 R R R3與 Inter相連，網(wǎng)絡(luò)連接和 IP地址分配如圖 1所示。該單位要求通過(guò) RIP路由協(xié)議使辦公網(wǎng)和商務(wù)網(wǎng)之間能夠互相通信，并正常訪問(wèn) Inter 請(qǐng)閱讀以下 R1的配置信息，并補(bǔ)充【 6】 ~【 10】空白處的配置命令或參數(shù)。按題目要求完成 R1的正確配置。 Routerenable Router Routerconfigure terminal Router(config) Router(config)hostname R1 R1(config)interface f0/1 R1(configif)ip address R1(configif)no shutdown R1(configif)interface f0/2 R1(configif)ip adress R1(configif)no shutdown R1(configif)exit R1(config) R1(config)interface s1 R1(configif)vlan ip adress R1(configif)bandwidth 【 6】 配置帶寬為 R1(configif) 【 7】 PPP 封裝 PPP協(xié)議 R1(configif)no shutdown R1(configif)exit R1(configif)ip route 【 8】 配置缺省路由 R1(configif)router rip R1(configrouter)work 【 9】 配置參與 RIP的網(wǎng)絡(luò) R1(configrouter)work 【 10】 配置參與 RIP的網(wǎng)絡(luò) R1(configrouter)end R1write R1 ? 某部門(mén)網(wǎng)絡(luò)管理員使用 DHCP服務(wù)器對(duì)公司內(nèi)部主機(jī)的 IP地址進(jìn)行管理，已知： ? 該公司共有 40個(gè)可用 IP地址為： ~ ? DHCP服務(wù)器選用 Windows 2020 操作系統(tǒng)，其 IP 地址為： ? 連接該子網(wǎng)絡(luò)路由器端口的 IP地址為 ? DHCP客戶機(jī)使用 Windows XP操作系統(tǒng) 請(qǐng)問(wèn) 答下列問(wèn)題： (1)配置 DHCP服務(wù)器作用域時(shí)，起始 IP地址輸入 ，結(jié)束 IP地址輸入，長(zhǎng)度域輸入的數(shù)值為 26。在設(shè)置 “添加排除 ”時(shí)，起始 IP地址應(yīng)為 【 11】 ，結(jié)束 IP地址應(yīng)為 【 12】 。 (2)DHCP服務(wù)器已經(jīng)獲得地址租約，但 ping ，與 DHCP服務(wù)器配置有關(guān)的原因是 【 13】 。 (3)在 DHCP服務(wù)器給客戶機(jī)分配地址租約后，是否可以主動(dòng)收回地址租約？ 【 14】 （注：請(qǐng)?zhí)顚?xiě) “是 ”或 “否 ”） (4)在 Windows 2020 sever中， DHCP服務(wù)器默認(rèn)租約期限是 【 15】 天。 ? 圖 2是在一臺(tái)主機(jī)上用 sniffer捕獲的數(shù)據(jù)包，其中數(shù)據(jù)包標(biāo)號(hào)（ NO.）為 “7”的條目中“Summary”欄中的部分信息被隱去。 ? 請(qǐng)根據(jù)顯示的信息回答下列的問(wèn)題 ? 該主機(jī)的正在訪問(wèn)的 服務(wù)器的 IP地址是 【 16】 ? 根據(jù)圖中 “No.”欄中標(biāo)號(hào)，表示 TCP連接三次握手過(guò)程開(kāi)始的數(shù)據(jù)包標(biāo)號(hào)是 【 17】 ? 標(biāo)號(hào)為 “7”的數(shù)據(jù)包的源端口應(yīng)為 【 18】 ，該數(shù)據(jù)包 TCP Flag的 ACK位應(yīng)為 【 19】 ? 標(biāo)號(hào)為 “7”的數(shù)據(jù)包 “Summary”欄中被隱去的信息中包括 ACK的值，這個(gè)值應(yīng)為 【 20】 三 、應(yīng)用題 (共 20分 ) 某網(wǎng)絡(luò)結(jié)構(gòu)如圖 3所示，請(qǐng)回答以下有關(guān)問(wèn)題。 ? 使用 ，其中第一個(gè)子網(wǎng)能容納 25臺(tái)主機(jī)，另外兩個(gè)子網(wǎng)分別能容納 10臺(tái)主機(jī)，請(qǐng)寫(xiě)出子網(wǎng)掩碼、各子網(wǎng)網(wǎng)絡(luò)地址及可用的 IP地址段(9分 )。（注：請(qǐng)按子網(wǎng)序號(hào)順序分配網(wǎng)絡(luò)地址） ? 如果該網(wǎng)絡(luò)使用上述地址，邊界路由器上應(yīng)該具有什么功能？ (2分 )如果為了保證外網(wǎng)能夠訪問(wèn)到該網(wǎng)絡(luò)內(nèi)的服務(wù)器，那么應(yīng)在邊界路由器對(duì)網(wǎng)絡(luò)中服務(wù)器的地址進(jìn)行什么樣的處理？（ 2分） ? 采用一種設(shè)備能夠?qū)υ摼W(wǎng)絡(luò)提供如下的保護(hù)措施：數(shù)據(jù)包進(jìn)入網(wǎng)絡(luò)時(shí)將被進(jìn)行過(guò)濾檢測(cè)，并確定此包是否包含有威脅網(wǎng)絡(luò)安全的特征。如果檢測(cè)到一個(gè)惡意的數(shù)據(jù)包時(shí)，系統(tǒng)不但發(fā)出警報(bào)，還將采取響應(yīng)措施（如丟棄含有攻擊性的數(shù)據(jù)包或阻斷連接）阻斷攻擊。請(qǐng)寫(xiě)出這種設(shè)備的名稱。（ 2分）這種設(shè)備應(yīng)該部署在圖中的位置 1~位置 3的哪個(gè)位置上？（ 2分） ? 如果該網(wǎng)絡(luò)采用 Windows 2020域用戶管理功能來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)資源的訪問(wèn)控制，那么域用戶信息 存在區(qū)域控制器的哪個(gè)部分？（ 3分） 參考答案： 選擇題 : 15 CBABB 610 CCDBC 1115 BBDCD 1620 DABBD 2125 CDCAD 2630 ACAAB 3135 CDBBA 3640 DDCAC 綜合題 : 【 1】 A類 【 2】 【 3】 【 4】 【 5】 【 6】 2048【 7】 encapsulation【 8】 【 9】 【 10】 【 11】 【 12】 【 13】作用域選項(xiàng)中 “DNS服務(wù)器選項(xiàng) ”或 “路由器選項(xiàng) ”配置可能有誤【 14】否【 15】 8 【 16】 【 17】 5 【 18】 1101 【 19】 1 【 20】 3056467585 應(yīng)用題 : （ 1 ）子網(wǎng) 1 ： 子 網(wǎng) 掩 碼 ： 可用 ip ： 子網(wǎng) 2 ： 子 網(wǎng) 掩 碼