【正文】 (2分 ) (3)如果在交換機(jī) 1 上定義了一個編號為 105 的訪問控制列表，該列表用于過濾所有訪問圖中服務(wù)器群的 1434 端口的數(shù)據(jù)包，請寫出該訪問控制列表應(yīng)用端口的配置命令。請寫出子網(wǎng)掩碼、各子網(wǎng)網(wǎng)絡(luò)地址及可用的 IP地址段。 應(yīng)用題必須用藍(lán)、黑色鋼筆或者圓珠筆寫在答題紙的相應(yīng)位置上 ， 否則無效 。 （ 3）該園區(qū)網(wǎng)的域名是 【 20】 應(yīng)用題必須用藍(lán)、黑色鋼筆或圓珠筆寫在答題紙的相應(yīng)位置上，否則無效。 29 請根據(jù)圖中信息回答下列問題。 RouterR3 configure teminal RouterR3 (canfig) RauterR3 (config)interface pos3/1 RouterR3 (conflgif)descript..ion To CERNET RouterR3 (configif)bandwidth eses【 6】 RoutesR3 (conligi0ip address RoutesR3 (configif)crc 32 RoutesR3 (configifj【 7】 一配置幀格式 RoutesR3 (configif)na ip directedbroadcast RoutesR3 (configi}pos flag s1s0 2 RoutesR3 (configillno shutdown RoutesR3 (configiflexit RoutesR3 (canfig)interface loopback 0 RouterR3 (conflgi 介 ip address 【 8】 RouterR3 (configi0no ip routecache RouterR3 (configif)no ip_mroutecache KouterR3 (configi 勻 exit RouterR3 (config)router ospf 63 RouterR3 (configrouter)work 【 9】 一 area 0 RouterR3 (configrouter)redistribute connected metrictype 1 subs RouterR3 (configrouter)area 0 range 【 10】 RouterR3 (con,tgrouter)exit RouterR3 (config) RouterR3 (config)ip route RouterR3 (config)exit RouterR3write 3. 如表 1所示， 在某 DHCP 客戶機(jī)上捕獲了 6個報文，并對第 5條報文進(jìn)行了解析，請分析相關(guān)信息回答下列問題 : （ 1）戶機(jī)獲得的 IP 地址是 【 11】 （ 2）在 DHCP 月爵務(wù)器中設(shè)置 DNS服務(wù)器地址是 【 12】 路由器地址是 【 13】 。另外，還要求在路由器 R3 上配置一個 loopback接口，接口的 IP 地址為 。 IP地址 子網(wǎng)掩碼 地址類別 【 1】 網(wǎng)絡(luò)地址 【 2】 直接廣播地址 【 3】 主機(jī)號 【 4】 子網(wǎng)內(nèi)的 最后 一個可用 IP 地址 【 5】 27 1 所示，某校園網(wǎng)使用 l0Gbps 的 POS技術(shù)與 CERNET 相連， POS接口的幀格式使用 SDH。TP 服務(wù)器可以設(shè)置最大上傳速度 B） FTP 服務(wù)器的域創(chuàng)建完成后，客戶端即可使用匿名用戶訪問 C） 對用戶數(shù)大于 500 的域，將域存放在注冊表中可提供更高的性能 D） 通過設(shè)置 IP 訪問可以控制某些 1P 地址對 FTP 服務(wù)器的訪問 (32)若用戶在 Winmail 郵件服務(wù)器注冊的郵箱是 ，則下列描述中錯誤的是 A） 發(fā)送郵件給該用戶時，發(fā)方郵件服務(wù)器使用 SMTP 協(xié)議發(fā)送郵件至 26 B） 發(fā)送郵件給該用戶時，收方郵件服務(wù)器根據(jù) user 將收到的郵件存儲在相應(yīng)的信箱 C） Winmail 郵件服務(wù)器允許用戶自行注冊新郵箱 D） 建立郵件路由時，要在 DNS服務(wù)器中建立郵件服務(wù)器主機(jī)記錄 ( 33 ) Windows 2020 對己備份文件在備份后不做標(biāo)記的備份方法是 A） 正常備份 B） 差異備份 C） 增量備份 D） 副本備份 34 ) Cisco PIX525 防火墻用于實現(xiàn)內(nèi)部和外部地址固定映射的配置命令是 A） nat B） static C） global D） fixup 35)下列關(guān)于入侵檢測系統(tǒng)探測器獲取網(wǎng)絡(luò)流量的方法中，錯誤的是 A） 利用交換設(shè)備的鏡像功能 B） 在網(wǎng)絡(luò)鏈路中串接一臺分路器 C） 在網(wǎng)絡(luò)鏈路中串接一臺 集線器 D） 在網(wǎng)絡(luò)鏈路中串接一臺交換機(jī) (36)下列 Windows 命令中，可以用于檢測本機(jī)配置的域名服務(wù)器是否工作正常的命令是 A） stat B） tracert C） ipconfig D） nbstal (37)在一臺主機(jī)上用瀏覽器無法訪問到域名為 的網(wǎng)站，并且在這臺主機(jī)上執(zhí)行 Pig命令時有如下信息 C:1ping Pinging [] with 32 bytes of data: Request timed out. Request timed out. Request timed out. Request timed out. Ping statistics for : P:}ckets: Sent=4, Received=0, Lost=4 (100% loss) 分析以上信息，可以排除的故障原因是 A） 網(wǎng)絡(luò)鏈路出現(xiàn)故障 B） 該計算機(jī)的瀏覽器工作不正常 C） 服務(wù)器 工作不 正常 D） 該計算機(jī)設(shè)置的 DNS服務(wù)器工作不正常 (38)攻擊者無需偽造數(shù)據(jù)包中 IP 地址就可以實施的攻擊是 A） DDoS 攻擊 B） Land 攻擊 C） Smurf 攻擊 D） SYN Flooding攻擊 (39)下列工具中不能用作安全評估的是 A） ISS B） MBSA C） WSUS D） XScanner (40)下列關(guān)于惡意代碼的描述中，錯誤的是 A） 木馬能夠通 過網(wǎng)絡(luò)完成自我復(fù)制 B})電子圖片中也可以攜帶惡意代碼 C） JavAscript... VBscript..等腳本語言可被用干編寫網(wǎng)絡(luò)病毒 D） 蠕蟲是一個獨立程序，它不需要把自身附加在宿主程序上 二 、 綜合題 (每空 2 分 ， 共 40 分 )。 D） FE60::50D。BC。 下列各題 A） B） C） D四個選項中，只有一個選項是正確的， 請 將正確的選項涂寫在答題卡 相應(yīng)位置上，答在試卷上不得分。 A P36 16*100） /20=80Mpbs= A P46 %的每年停機(jī)時間小于等于 5 分鐘 D P59 網(wǎng)絡(luò)地址 是一個 B 類地址，其第 3 個字節(jié)的二進(jìn)制為： 10101000，由此可以看出，這是個子網(wǎng)地址，它借用了原 16 位主機(jī)號的前 5 位，即 16+5=21，所以子網(wǎng)掩碼應(yīng)為 B P74 S（ 轉(zhuǎn)換后 的 IP） =,6023 D（ 目 的 IP） =， 80 C P68 最長前綴匹配是：人事部的是 11100000， 培訓(xùn) 部的是： 11010000， 銷售 部的是： 11000000，匯聚后，第四字節(jié)的 前兩 位相同，故是 /26 1 P76 1 A P89 當(dāng)路由信息發(fā)生變化時， BGP 發(fā)言人使用 update 分組通知相鄰自治系統(tǒng) 1 B P85 1 C P86 鏈路狀態(tài)度量主要包括 費用、 距離、 延時、 帶寬等 1 A P105 1 D P111 1 D P139 1 C P143 1 C P148 A P149 2 C P170 2 D P194 2 D P187 2 A P158 2 D P211 2 C P212 在 PC 機(jī)獲得 . 的 IP 地址后，打開瀏覽器，并在地址欄里輸入無線接入點的IP 地址 ,會出現(xiàn)輸入網(wǎng)絡(luò)密碼頁面 2 D P213 2 B P232 2 C P237 D P243 3 B P255 3 C P266 在域名管理界面中可以通過增加新的域構(gòu)建虛擬郵件服務(wù)服務(wù)器。 20 參考 答案： 選擇題 B P13 寬帶城域網(wǎng)帶 外 網(wǎng)絡(luò)管理是指利用網(wǎng)絡(luò)管理協(xié)議 SNMP 建立網(wǎng)絡(luò)管理系統(tǒng) 。這種設(shè)備應(yīng)該部署在圖中的哪個設(shè)備的哪個接口（ 2 分）？ (3)如果 將 ，其中第一個子網(wǎng)能容納 60 臺主機(jī)，另外兩個子網(wǎng)分別能容納 25 臺主機(jī)，請寫出子網(wǎng)掩碼及可用的 IP 地址段 (6 分 )。 (1)填寫路由器 RG的 路由表項①至⑤（每空 2 分，共 10 分） 目的網(wǎng)絡(luò) 輸出端口 (直接連接 ) ① S1(直接連接 ) ② S0 ③ S1 ④ S0 ⑤ S1 (2)如果 該網(wǎng)絡(luò)內(nèi)服務(wù)器群的 IP 地址為 ，并且采用一種設(shè)備能夠?qū)Ψ?wù)器提供如下保護(hù)措施：發(fā)送到服務(wù)器群的數(shù)據(jù)包將被進(jìn)行過濾 檢測 ，如果 檢測 到惡意數(shù)據(jù)包時，系統(tǒng)發(fā)出警報并阻斷攻擊。 19 應(yīng)用題必須用藍(lán)、黑色鋼筆或者圓珠筆寫在答題紙的 相應(yīng)位置上 ， 否則無效 。 （４）如果想要捕獲在載荷的某個固定位置上具有指特征的數(shù)據(jù)包，那么需要使用的過濾器選項是【 20】 。 （ 2） 如果圖 4 顯示的是在該機(jī)上執(zhí)行某個操作過程中捕獲的所有數(shù)據(jù) 包，那么該操作 是【 18】 。 18 請根據(jù)圖中信息回答下列問題。 分析 捕獲的報文，并補(bǔ)全圖中 【 11】到 【 15】的 信息 。 16 請閱讀以下 R3 關(guān)于 POS 接口和訪問控制列表 的配置信息，并補(bǔ)充【 6】，一【 10】空白處的配置命令或參數(shù)，按題目要求完成路由器 R3 的 相關(guān) 配置。 請將每一個空的正確答案寫在答題卡【 1】 ~【 20】序號的橫線上 ，答在試卷上不得分 。 下列各題 A） B） C） D 四個選項中，只有一個選項是正確的， 請 將正確的選項涂寫在答題卡 相應(yīng)位置上，答在試卷上不得分。請依次寫出各子網(wǎng)的子網(wǎng)掩碼及可用的 IP 地址 ? (注：請按子網(wǎng) XX 分配網(wǎng)絡(luò)地址 )。 目的網(wǎng)絡(luò) /掩碼長度 輸出端口 ① S0(直接連接 ) ② S1(直接連接 ) ③ S0 ④ S1 ⑤ S0 ⑥ S1 (2)路由器 RC 為 Cisco 路由器，并且有以下配置： accesslist 130 deny udp any any eq 1434 accesslist 130 permit ip any any 如果使用訪問控制列表 130 來禁止對 ，請寫出路由器 RC 的 E1 接口的配置命令。 三、應(yīng)用題 請根據(jù)圖 3 所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。 （ 3）主機(jī) 是 【 19】 服務(wù)器。 表 1 在 DHCP 客戶機(jī)執(zhí)行 ipconfig/all 獲得的信息 Ether adapter 本地連接： Connectionspecific DNS Sufifix: Description……………… Broad 440x 10/100 Integrated Controller Physical Address………… 001122334455 Dhcp Enabled…………… .Yes IP Address……………… .. Sub Mask…………… ... Default Gateway………… . DHCP Server……… ..… ... Lease Obtained…… ..…… .2020 年 9 月 8 日 9:05:00 Lease Expires ..…… .…… .2020 年 9 月 8 日 9:05:00 編號 需 IP 地址 目的 IP 地址 報文摘要 報文捕獲時間 1 【 11】 【 12】 DHCP:Request,Type:DHCP release 2020910 9:10:55 2 【 13】 D