【正文】 RouterR3 configure teminal RouterR3 (canfig) RauterR3 (config)interface pos3/1 RouterR3 (conflgif)descript..ion To CERNET RouterR3 (configif)bandwidth eses【 6】 RoutesR3 (conligi0ip address RoutesR3 (configif)crc 32 好好學(xué) 22 RoutesR3 (configifj【 7】 一配置幀格式 RoutesR3 (configif)na ip directedbroadcast RoutesR3 (configi}pos flag s1s0 2 RoutesR3 (configillno shutdown RoutesR3 (configiflexit RoutesR3 (canfig)interface loopback 0 RouterR3 (conflgi 介 ip address 【 8】 RouterR3 (configi0no ip routecache RouterR3 (configif)no ip_mroutecache KouterR3 (configi 勻 exit RouterR3 (config)router ospf 63 RouterR3 (configrouter)work 【 9】 一 area 0 RouterR3 (configrouter)redistribute connected metrictype 1 subs RouterR3 (configrouter)area 0 range 【 10】 RouterR3 (con,tgrouter)exit RouterR3 (config) RouterR3 (config)ip route RouterR3 (config)exit RouterR3write 3. 如表 1 所示，在某 DHCP 客戶機上捕獲了 6 個報文，并對第 5條報文進行了解析，請分析相關(guān)信息回答下列問 題 : （ 1）戶機獲得的 IP 地址是 【 11】 （ 2）在 DHCP 月爵務(wù)器中設(shè)置 DNS 服務(wù)器地址是 【 12】 路由。另外，還要求在路由 器 R3 上配置一個 loopback 接口，接口的 IP 地址為 。 IP 地址 子網(wǎng)掩碼 地址類別 【 1】 網(wǎng)絡(luò)地址 【 2】 直接廣播地址 【 3】 主機號 【 4】 子網(wǎng)內(nèi)的 最后 一個可用 IP 地址 【 5】 1 所示，某校園網(wǎng)使用 l0Gbps 的 POS 技術(shù)與 CERNET 相連， POS 接口的幀格式使用 SDH。TP 服務(wù)器可以設(shè)置最大上傳速度 B） FTP 服務(wù)器的域創(chuàng)建完成后，客戶端即可使用匿名用戶訪問 C） 對用戶數(shù)大于 500 的域，將域存放在注冊表中可提供更高的性能 D） 通過設(shè)置 IP 訪問可以控制某些 1P 地址對 FTP 服務(wù)器的訪問 (32)若用戶在 Winmail 郵件服務(wù)器注冊的郵箱是 ，則下列描述中錯誤的是 A） 發(fā)送郵件給該用戶時，發(fā)方郵件服務(wù)器使用 SMTP 協(xié)議發(fā)送郵件至 B） 發(fā)送郵件給該用戶時，收方郵件服務(wù)器根據(jù) user 將收到的郵件存儲在相應(yīng)的信箱 C） Winmail 郵件服務(wù)器允許用戶自行注冊新郵箱 D） 建立郵件路由時，要在 DNS 服務(wù)器中建立郵件服務(wù)器主機記錄 ( 33 ) Windows 2020 對己備份文件在備份后不做標(biāo)記的備份方法是 A） 正常備份 B） 差異備份 C） 增量備份 D） 副本備份 34 ) Cisco PIX525 防火墻用于實現(xiàn)內(nèi)部和外部地址固定映射的配置命令是 A） nat B） static C） global D） fixup 35)下列關(guān)于入侵檢測系統(tǒng)探測器獲取網(wǎng)絡(luò)流量的方法中，錯誤的是 A） 利用交換設(shè)備的鏡像功能 B） 在網(wǎng)絡(luò)鏈路中串接一臺分路器 C） 在網(wǎng)絡(luò)鏈路中串接一臺集線器 D） 在網(wǎng)絡(luò)鏈路中串接一臺交換機 (36)下列 Windows 命令中，可以用于檢測本機配置的域名服務(wù)器是否工作正常的命令是 A） stat B） tracert C） ipconfig D） nbstal (37)在一臺 主機上用瀏覽器無法訪問到域名為 的網(wǎng)站，并且在這臺主機上執(zhí)行 Pig 命令時有如下信息 C:1ping Pinging [] with 32 bytes of data: Request timed out. Request timed out. Request timed out. Request timed out. Ping statistics for : P:}ckets: Sent=4, Received=0, Lost=4 (100% loss) 分析以上信息，可以排除的故障原因是 A） 網(wǎng)絡(luò)鏈路出現(xiàn)故障 好好學(xué) 21 B） 該計算機的瀏覽器工作不正常 C） 服務(wù)器 工作不正常 D） 該計算機設(shè)置的 DNS 服務(wù)器工作不正常 (38)攻擊者無需偽造數(shù)據(jù)包中 IP 地址就可以實施的攻擊是 A） DDoS 攻擊 B） Land 攻擊 C） Smurf 攻擊 D） SYN Flooding 攻擊 (39)下列工具中不能用作安全評估的是 A） ISS B） MBSA C） WSUS D） XScanner (40)下列關(guān)于惡意代碼的描述中，錯誤的是 A） 木馬能夠通過網(wǎng)絡(luò)完成自我復(fù)制 B})電子圖片中也可以攜帶惡意代碼 C） JavAscript... VBscript..等腳本語言可被用干編寫網(wǎng)絡(luò)病毒 D） 蠕蟲是一個獨立程序，它不需要把自身附加在宿主程序上 二 、 綜合題 (每空 2 分 ， 共 40 分 )。 D） FE60::50D。BC。 下列各題 A） B） C） D 四個選項中，只有一個選項是正確的， 請 將正確的選項涂寫在答題卡 相應(yīng)位置上，答在試卷上不得分。請寫出這種設(shè)備的名稱。（注：請按子網(wǎng)序號順序分配網(wǎng)絡(luò)地址） 好好學(xué) 16 (2) 如果該網(wǎng)絡(luò)使用上述地址，邊界路由器上應(yīng)該具有什么功能？ (2 分 )如果為了保證外網(wǎng)能夠訪問到該網(wǎng)絡(luò)內(nèi)的服務(wù)器，那么應(yīng)在邊界路由器對網(wǎng)絡(luò)中服務(wù)器的地址進行什么樣的處理？（ 2 分） (3) 采用一種設(shè)備能夠?qū)υ摼W(wǎng)絡(luò)提供如下的保護措施：數(shù)據(jù)包進入網(wǎng)絡(luò)時將被進行過濾檢測，并確定此包是否包含有威脅網(wǎng)絡(luò)安全的特征。 某網(wǎng)絡(luò)結(jié)構(gòu)如圖 3 所示 ， 請回答以下有關(guān)問題 。 好好學(xué) 15 請根據(jù)顯示的信息回答下列的問題 (1) 該主機的 正在訪問的 服務(wù)器的 IP 地址是 【 16】 (2) 根據(jù)圖中 “ No.” 欄中 標(biāo)號 ，表 示 TCP 連接三次握手過程 開始 的數(shù)據(jù)包標(biāo)號是 【 17】 (3) 標(biāo)號為“ 7”的數(shù)據(jù)包的源端口應(yīng)為 【 18】 ，該數(shù)據(jù)包 TCP Flag 的 ACK 位應(yīng)為 【 19】 (4) 標(biāo)號為“ 7”的數(shù)據(jù)包“ Summary”欄中被隱去的信息中包括 ACK 的值，這個值應(yīng)為 【 20】 三 、 應(yīng)用題 (共 20 分 )。 (3)在 DHCP 服務(wù)器給客戶機分配地址租約后，是否可以主動收回地址租約？ 【 14】 （注：請?zhí)顚憽笆恰被颉胺瘛保? (4)在 Windows 2020 sever 中， DHCP 服務(wù)器默認租約期限是 【 15】 天。在設(shè)置“添加排除”時，起始 IP 地址應(yīng)為 【 11】 ，結(jié)束 IP 地址應(yīng)為 【 12】 。 按題目要求完成 R1 的 正確 配置 。該單位要求通過 RIP 路由協(xié)議使辦公網(wǎng)和商務(wù)網(wǎng)之間能夠互相通信，并正常訪問 Inter。 請將每一個空的正確答案寫在答題卡【 1】 ~【 20】序號的橫線上 ， 答在試卷上不得分 。在此期間，受害主機將會連續(xù)接受這種會話請求，最終因耗盡資源而停止響應(yīng)。若端口的通信方式為缺省的 duplex auto 時，有時會出現(xiàn)大量丟包現(xiàn)象。 下列各題 A、 B、 C、 D 四個選項中，只有一個選項是正確的，將正確的選項涂寫在答題卡上。 【 20】 7：表示 TCP 三次握手過程開始的數(shù)據(jù)包的標(biāo)號是 5，表示 TCP 三次握手過程結(jié)束的數(shù)據(jù)包的標(biāo)號是 7。 3 B： P299， 3 C： P326， 3 D： P327， 3 B： P279，拒絕服務(wù)攻擊 DoS C： P334， 綜合 題 : 【 1】 A 類 【 2】 【 3】 【 4】 【 5】 【 6】 ， P139，需寫出網(wǎng)絡(luò)地址和子網(wǎng)掩碼 【 7】 10 name vlan10， P143， 【 8】 access vlan 10， P144，注意此命令中用的是 VLAN ID（ vlan_num），不是 vlan_name。 D： P247， 3 A： P261， 3 C： P221， 3 D： P311， 3 B： P283，恢復(fù)速度，完全備份 差異備份 增量備份。 2 C： P213， SSID 是客戶端設(shè)備用來訪問接入點的唯一標(biāo)識。 2 A： P207，對等解 決方案的無線局域網(wǎng)，如果要與有線局域網(wǎng)互通，必須借助接入點 AP。 2 D： P159，管理距離值越小，可信度越高，路由器優(yōu)先選擇可信度最高的路徑。 1 C： P148，注意 BackboneFast 與 UplinkFast 命令的區(qū)別。 1 D： P126，國際標(biāo)準(zhǔn) IEEE 協(xié)議可使不同廠家的交換設(shè)備互連。 1 B： P111，嵌入式安裝插座用于連接雙絞線，多介質(zhì)信息插座用于連接銅纜和光纖。 1 D： P86， OSPF 協(xié)議將一個自治系統(tǒng)劃分為多個區(qū)域，區(qū)域內(nèi)部的路由器只知道本區(qū)域完整的網(wǎng)絡(luò)拓撲。 1 A： P76，使用零壓縮法時，不能把一個為段內(nèi)部的有效 0 也壓縮掉。 B： P62， NAT，網(wǎng)絡(luò)地址轉(zhuǎn)換。 C： P59，子網(wǎng)掩碼相對于網(wǎng)絡(luò)號和子網(wǎng)號的各位均為 1，相對于主機號的各位均為 0，在網(wǎng)絡(luò)地址的斜線記法中，網(wǎng)絡(luò)號 +子網(wǎng)號的位數(shù)即為掩碼中 1 的個數(shù)。 B： P25， 定義了寬帶無線城域網(wǎng) 接入標(biāo)準(zhǔn)，其傳輸速率為 32134Mbps A： P33， C： P36， D： P40，交換機全雙工端口帶寬計算方法：端口數(shù) 端口速率 2 。 D： P10，根據(jù)接入層的用戶流量進行本地路由、過濾、流量均衡，這是匯聚層的功能。 請問探測器應(yīng)該連接在交換機 1 的哪個端口上 ?(2 分 )除了流量鏡像方式外 ， 還可以采用什么方式來部署入侵檢測探測器 ？ (4 分 ) 4） 使用 IP 地址 ， 每個子網(wǎng)中能夠容納 30 臺主機 ， 請寫出子網(wǎng)掩碼 、各個子網(wǎng)網(wǎng)絡(luò)地址及可用的 IP 地址段。 好好學(xué) 6 1） 設(shè)備 1 應(yīng)選用哪種 網(wǎng)絡(luò) 設(shè)備 ？ (2 分 ) 2） 若對整個網(wǎng)絡(luò)實施保護 ， 防火墻應(yīng)加在圖中位置 1~位置 3 的哪個位置上 ？ (2 分 ) 3） 如果采用了入侵檢測設(shè)備對進出網(wǎng)絡(luò)的流量進行檢測 ， 并且探測器是在交換機 1 上通過端口鏡像方式獲得流量 。 應(yīng)用題必須用藍、黑色鋼筆或者圓珠筆寫在答題紙的相應(yīng)位置上 ， 否則無效 。 (注 ： 填寫答案時 ， 配置語句的關(guān)鍵字要求拼寫完整 ) Switch3548enable Password:********* Switch3548 Switch3548configure terminal Switch3548(config)hostname Switchlib Switchlib(config) Switchlib(config)interface vlan 1 Switchlib(configif)no shutdown Switchlib(configif)ip address 【 6】 配置交換機的管理地址 Switchlib(configif)exit Switchlib(config)ip defaultgateway Switchlib(config)vtp domain lib Switchlib(config)vtp mode transparent 好好學(xué) 5 Switchlib(config)exit Switchlibvlan data Switchlib(vlan)vlan 【 7】