【正文】 Request timed out.　Request timed out.　Request timed out.Ping statistics for :　P:}ckets: Sent=4, Received=0, Lost=4 (100% loss)　分析以上信息，可以排除的故障原因是A）網(wǎng)絡(luò)鏈路出現(xiàn)故障　B）該計算機的瀏覽器工作不正常　C）　　D）該計算機設(shè)置的DNS服務(wù)器工作不正?！?38)攻擊者無需偽造數(shù)據(jù)包中IP地址就可以實施的攻擊是　 A） DDoS攻擊 B） Land攻擊 C） Smurf攻擊 D） SYN Flooding攻擊　　(39)下列工具中不能用作安全評估的是 A）ISS B） MBSA C） WSUS D） XScanner　　(40)下列關(guān)于惡意代碼的描述中，錯誤的是　 A）木馬能夠通過網(wǎng)絡(luò)完成自我復(fù)制　 B})電子圖片中也可以攜帶惡意代碼 C） JavAscript... VBscript..等腳本語言可被用干編寫網(wǎng)絡(luò)病毒　 D）蠕蟲是一個獨立程序，它不需要把自身附加在宿主程序上　　二 、綜合題(每空 2 分，共 40 分)。請將每一個空的正確答案寫在答題卡【1】~【20】序號的橫線上，答在試卷上不得分。　　IP地址　　　　　　子網(wǎng)掩碼　　地址類別　　 【1】 　　　網(wǎng)絡(luò)地址　　 【2】 　　　直接廣播地址　　　 【3】 　　　主機號　 【4】 　　子網(wǎng)內(nèi)的最后一個可用IP地址　　　 【5】 　，某校園網(wǎng)使用l0Gbps的POS技術(shù)與CERNET相連，POS接口的幀格式使用SDH。路由協(xié)議的選擇方案是校園網(wǎng)采用OSPF動態(tài)路由協(xié)議，校園網(wǎng)與CERNET的連接使用靜態(tài)路由協(xié)議。另外，還要求在路由器R3上配置一個loopback接口。　　　　請閱讀以下R3的配置信息，并補充【6】，一【10】空白處的配置命令或參數(shù)，按題目要求完成路由器的配置。 RouterR3 configure teminal RouterR3 (canfig) RauterR3 (config)interface pos3/1　　 RouterR3 (conflgif)descript..ion To CERNET　 RouterR3 (configif)bandwidth eses【6】　 RoutesR3 (conligi0ip address RoutesR3 (configif)crc 32　　 RoutesR3 (configifj【7】 一配置幀格式 RoutesR3 (configif)na ip directedbroadcast　 RoutesR3 (configi}pos flag s1s0 2 RoutesR3 (configillno shutdown　　 RoutesR3 (configiflexit　 RoutesR3 (canfig)interface loopback 0　RouterR3 (conflgi介ip address 【8】　　RouterR3 (configi0no ip routecacheRouterR3 (configif)no ip_mroutecache　KouterR3 (configi勻exit　RouterR3 (config)router ospf 63　RouterR3 (configrouter)network 【9】一area 0　　RouterR3 (configrouter)redistribute connected metrictype 1 subnetsRouterR3 (configrouter)area 0 range 【10】　RouterR3 (con,tgrouter)exit　RouterR3 (config)RouterR3 (config)ip route RouterR3 (config)exit　　RouterR3write　　3. 如表1所示，在某DHCP客戶機上捕獲了6個報文，并對第5條報文進行了解析，請分析相關(guān)信息回答下列問題:　 （1）戶機獲得的IP地址是【11】　 （2）在DHCP月爵務(wù)器中設(shè)置DNS服務(wù)器地址是【12】路由器地址是【13】。（3）若給DH}P客戶機分配固定IP地址，則新建保留時輸入的MAC地址是【14】　（4）DHCP服務(wù)器的1P地址是【15】　　　4, 圖2是在某園區(qū)網(wǎng)出口上用sniffer捕獲的數(shù)據(jù)包?！　　≌埜鶕?jù)圖中信息回答下列問題。?。?）該園區(qū)網(wǎng)Web服務(wù)器的IP地址是【16】服務(wù)端口是【17】?。?）【18】，【19】。　?。?）該園區(qū)網(wǎng)的域名是【20】　　應(yīng)用題必須用藍、黑色鋼筆或圓珠筆寫在答題紙的相應(yīng)位置上，否則無效?！　∪?、應(yīng)用題(共20分)。應(yīng)用題必須用藍、黑色鋼筆或者圓珠筆寫在答題紙的相應(yīng)位置上，否則無效?！　　　?1)，其中第一個子網(wǎng)能容納13臺主機，第二個子網(wǎng)能容納12臺主機，第三個子網(wǎng)容納30臺主機。請寫出子網(wǎng)掩碼、各子網(wǎng)網(wǎng)絡(luò)地址及可用的IP地址段。(9分) (注:請按子網(wǎng)序號順序分配網(wǎng)絡(luò)地址)　　 (2)如果入侵檢測設(shè)備用于檢測所有的訪問圖中服務(wù)器群的流量，請寫出交換機1上被鏡像的端口。(2分)　 (3)如果在交換機1上定義了一個編號為105的訪問控制列表，該列表用于過濾所有訪問圖中服務(wù)器群的1434端口的數(shù)據(jù)包，請寫出該訪問控制列表應(yīng)用端口的配置命令。(4分)　 (4)如果該網(wǎng)絡(luò)使用動態(tài)地址分配的方法，請寫出路由交換機上DHCP IP地址池的配置內(nèi)容。(5分)　　　　　　　　　　　參考答案：　　選擇題　A．P22 光纖同軸電纜混合網(wǎng)HFC是一個雙向傳輸系統(tǒng)。　D．P205 ，采用了新的協(xié)議CSMA/CA　B．P13　A．P16 RPR的內(nèi)環(huán)和外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組。C．P38 但是語音，視頻業(yè)務(wù)對延時抖動要求較高?！．P40 （24*100+4*1000）=12800Mpbs=　B．P46 %B． 3227=5，11100000=224　A．P74 S（自已的IP）=192。168。1。1，D（請求公網(wǎng)上的IP）=202。113。64。2　A．P82 最長前綴匹配是：人事部的是00000000，企劃部的是：00100000，市場部的是：01000000，匯聚后，第四字節(jié)的第1位相同，故是/25　　1D．P76 ：：雙冒號在一個地址中只能出現(xiàn)一次。1A．P89 BGP有四分組：open,update,keepalive,notification　1C．P85 第二項不能是4，因為從R2轉(zhuǎn)出是4+1=5，第三項2+1=33，更新R1路由表?！?B. P86　1B．P124 第三層交換機可以實現(xiàn)不同邏輯子，不同VLAN之間的數(shù)據(jù)通信。　1C．P111 多介質(zhì)信息插座是用來連接銅纜和光纖的。　1D．P128 一種是包含配置信息的配置BPDU（不超過35個字節(jié)）1C．P1461D．P142 一般一個VTP域內(nèi)的整個網(wǎng)絡(luò)只設(shè)一個VTP Server。　　A．P128 MAC地址的值最小的為根網(wǎng)橋。　2C．P156 分組中MAC的地十是變化的，目的MAC地址改為下一跳路由器的MAC地址，但目的網(wǎng)絡(luò)地址始終不變。　2C．P161　2B．P188 lease 天{[時] [分]}　　2C．P196 由于是擴展訪問控制，故排除A　　2D．P208 11Mbps是最高可達傳輸速率?！?C．P207 一個接入點最多可連接1024臺PC?！　?D．P213 應(yīng)該是點擊”Express Setup”吧?！　?B，P225 DNS的服務(wù)器IP一般是使用的是指定IP?！　?C　B． 也可以使用IP地址訪問?！　?B．P255 域創(chuàng)建完成后，需要添加用戶才可訪問。　　3D．P269 在DNS服務(wù)器中建立郵件服務(wù)器主機記錄和郵件交換器記錄?！?B．P307 對已備文件進行備份，備份后不標(biāo)記為已備份。3B．P312　　3D．P3143B．P3273A．P344　　3A．P347　　3C．P349 WSUS是做漏洞修補的?！　．P290 木馬是沒有自我復(fù)制功能的惡意程序?！【C合題:　　【1】A類　　【2】【3】【4】　【5】　【6】10 000 000【7】pos framing sdh　　【8】　【9】　　【10】　【11】　【12】【13】　【14】000F 1F 52EFF6　【15】【16】 　【17】80【18】Email服務(wù)器　【19】DNS服務(wù)器　【20】　　應(yīng)用題:　（1）第一子網(wǎng)： 網(wǎng)絡(luò)地址： ： 　第二子網(wǎng)： 網(wǎng)絡(luò)地址：：第三子網(wǎng)： 網(wǎng)絡(luò)地址：：?。?）Gil/3　（3）Router(congig)interface Gil/3 Router(congig)ip accessgroup 105 in　　 Router(congig)ip accessgroup 105 out　　2008年9月全國計算機等級考試四級筆試試卷　　網(wǎng)絡(luò)工程師?。荚嚂r間120分鐘，滿分100分）　一、選擇題（每小題1分，共40分）　下列各題A、B、C、D四個選項中，只有一個選項是正確的，請將正確的選項涂寫在答題卡相應(yīng)位置上，答在試卷上不得分。（1）、下列關(guān)于寬帶城域網(wǎng)匯聚層基本功能的描述中，錯誤的是　A、匯接接入層的用戶流量，進行數(shù)據(jù)轉(zhuǎn)發(fā)和交換B、根據(jù)接入層的用戶流量，進行流量均衡、安全控制等處理　　C、提供用戶訪問Internet所需要的路由服務(wù)　D、根據(jù)處理結(jié)果把用戶流量轉(zhuǎn)發(fā)到核心交換層?。?）、下列關(guān)于光以太網(wǎng)技術(shù)特征的描述中，錯誤的是A、能夠根據(jù)用戶的需求分配帶寬　　B、以信元為單位傳輸數(shù)據(jù)C、具有保護用戶和網(wǎng)絡(luò)資源安全的認(rèn)證與授權(quán)功能D、提供分級的QoS服務(wù)　?。?）、下列關(guān)于RPR技術(shù)的描述中，錯誤的是　A、RPR能夠在30ms內(nèi)隔離出現(xiàn)故障的節(jié)點和光纖段　B、RPR環(huán)中每一個節(jié)點都執(zhí)行SRP公平算法　C、兩個RPR節(jié)點之間的裸光纖最大長度為100公里　D、RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組　?。?）、Cable Modem上行速率在　A、64Kbps~200Kbps B、200Kbps~10Mbps C、10Mbps~20Mbps D、20Mbps~36Mbps　　?。?）、下列關(guān)于路由器技術(shù)指標(biāo)的描始中，錯誤的是　　A、路由器的包轉(zhuǎn)發(fā)能力與端口數(shù)量、端口速率、包長度和包類型有關(guān)　B、高性能路由器一般采用共享背板的結(jié)構(gòu)　C、丟包率是衡量路由器超負(fù)荷工作能力的指標(biāo)之一D、路由器的服務(wù)質(zhì)量主要表現(xiàn)在隊列管理機制與支持的QoS協(xié)議類型上　?。?）、一臺交換機具有48個10/100Mbps端口和2個100Mbps端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應(yīng)為A、 B、 C、 D、　?。?）、%，那么每年的停機時間必須小于　A、4分鐘 B、10分鐘 C、53分鐘 D、106分鐘　　　（8）、　　A、 B、 C、 D、　　　（9）、下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個實例　　　根據(jù)圖中信息，標(biāo)號為④的方格中的內(nèi)容應(yīng)為　A、S=，80 B、S=，80 C、S=，5001 D、D=，3342D=，5001 D=，3342 D=，80 S=，80　?。?0）、，那么這三個地址塊經(jīng)過聚合后的地址為　A、　　?。?1）、下列對IPv6地址FF60:0:0:0601:BC:0:0:05D7的簡化表示中，錯誤的是　　A、FF60::601:BC:0:0:05D7 B、FF60::601:BC::05D7 C、FF60:0:0:601:BC::05D7 D、FF60:0:0:0601:BC::05D7　　　(12)、下列關(guān)于外部網(wǎng)關(guān)協(xié)議BGP的描述中，錯誤的是　A、BGP是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議　　B、一個BGP發(fā)言人使用UDP與其他自治系統(tǒng)中的BGP發(fā)言人交換路由信息C、BGP協(xié)議交換路由信息的節(jié)點數(shù)是以自治系統(tǒng)數(shù)為單位的　　D、BGP4采用路由向量協(xié)議　　（13）、RR2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如下圖（a）所示，當(dāng)R1收到R2發(fā)送的如下圖（b）的（V，D）報文后，R1更新的三個路由表項中距離值從上到下依次為A、0、3 B、0、4 C、0、3