【正文】 A）. B）. C）. D）. (9)下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例根據(jù)圖中信息，標(biāo)號(hào)為②的方格中的內(nèi)容應(yīng)為A） S=,2012 B） S=,6023 D=,6023 D=,80C） S=,80 D） S=,6023 D=,6023 D=,2012(10)，那么這三個(gè)地址塊經(jīng)過聚合后的地址為A） ） C） ） (11)下列對(duì)IPv6地址表示中，錯(cuò)誤的是A） ::601:BC:0:05D7 B）21DA:0:0:0:0:2A:F:FE08:3C） 21BC::0:0:1/48 D）EF60::2A90:FE:0:4CA2:9C5A(12) 下列關(guān)于BGP協(xié)議的描述中，錯(cuò)誤的是A）當(dāng)路由信息發(fā)生變化時(shí)，BGP發(fā)言人使用notification分組通知相鄰自治系統(tǒng)B）一個(gè)BGP發(fā)言人通過建立TCP連接與其他自治系統(tǒng)中BGP發(fā)言人交換路由由信息C）兩個(gè)屬于不同自治系統(tǒng)的邊界路由器初始協(xié)商時(shí)要首先發(fā)送open分組D）兩個(gè)BGP發(fā)言人需要周期性地交換keepalive分組來確認(rèn)雙方的相鄰關(guān)系(13) R1, R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器，R1的路由表如下圖(a)所示，當(dāng)R1收到R2發(fā)送的如下圖(b)的〔V, D）報(bào)文后，R1更新的五個(gè)路由表項(xiàng)中距離值從上到下依次為 A）5分鐘 B） 10分鐘 C） 53分鐘 D） 106分鐘(8) 下列各題A）B）C）D四個(gè)選項(xiàng)中，只有一個(gè)選項(xiàng)是正確的，請(qǐng)將正確的選項(xiàng)涂寫在答題卡相應(yīng)位置上，答在試卷上不得分。A．P290 木馬是沒有自我復(fù)制功能的惡意程序。3B．P307 對(duì)已備文件進(jìn)行備份，備份后不標(biāo)記為已備份。3B．P255 域創(chuàng)建完成后，需要添加用戶才可訪問。2B，P225 DNS的服務(wù)器IP一般是使用的是指定IP。2C．P207 一個(gè)接入點(diǎn)最多可連接1024臺(tái)PC。2C．P156 分組中MAC的地十是變化的，目的MAC地址改為下一跳路由器的MAC地址，但目的網(wǎng)絡(luò)地址始終不變。1D．P128 一種是包含配置信息的配置BPDU（不超過35個(gè)字節(jié)）1C．P1461D．P142 一般一個(gè)VTP域內(nèi)的整個(gè)網(wǎng)絡(luò)只設(shè)一個(gè)VTP Server。1B. P861B．P124 第三層交換機(jī)可以實(shí)現(xiàn)不同邏輯子，不同VLAN之間的數(shù)據(jù)通信。2A．P82 最長(zhǎng)前綴匹配是：人事部的是00000000，企劃部的是：00100000，市場(chǎng)部的是：01000000，匯聚后，第四字節(jié)的第1位相同，故是/251D．P76 ：：雙冒號(hào)在一個(gè)地址中只能出現(xiàn)一次。113。1。C．P40 （24*100+4*1000）=12800Mpbs=B．P46 %B． 3227=5，11100000=224A．P74 S（自已的IP）=192。D．P205 ，采用了新的協(xié)議CSMA/CAB．P13A．P16 RPR的內(nèi)環(huán)和外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組。(4分) (4)如果該網(wǎng)絡(luò)使用動(dòng)態(tài)地址分配的方法，請(qǐng)寫出路由交換機(jī)上DHCP IP地址池的配置內(nèi)容。(9分) (注:請(qǐng)按子網(wǎng)序號(hào)順序分配網(wǎng)絡(luò)地址) (2)如果入侵檢測(cè)設(shè)備用于檢測(cè)所有的訪問圖中服務(wù)器群的流量，請(qǐng)寫出交換機(jī)1上被鏡像的端口。(1)，其中第一個(gè)子網(wǎng)能容納13臺(tái)主機(jī)，第二個(gè)子網(wǎng)能容納12臺(tái)主機(jī)，第三個(gè)子網(wǎng)容納30臺(tái)主機(jī)。三 、應(yīng)用題(共20分)。（3）該園區(qū)網(wǎng)的域名是【20】應(yīng)用題必須用藍(lán)、黑色鋼筆或圓珠筆寫在答題紙的相應(yīng)位置上，否則無效。請(qǐng)根據(jù)圖中信息回答下列問題。4, 圖2是在某園區(qū)網(wǎng)出口上用sniffer捕獲的數(shù)據(jù)包?！?0】RouterR3 (con,tgrouter)exitRouterR3 (config)RouterR3 (config)ip route RouterR3 (config)exitRouterR3write3. 如表1所示，在某DHCP客戶機(jī)上捕獲了6個(gè)報(bào)文，并對(duì)第5條報(bào)文進(jìn)行了解析，請(qǐng)分析相關(guān)信息回答下列問題: （1）戶機(jī)獲得的IP地址是【11】 （2）在DHCP月爵務(wù)器中設(shè)置DNS服務(wù)器地址是【12】路由器地址是【13】?！?】RouterR3 (configi0no ip routecacheRouterR3 (configif)no ip_mroutecacheKouterR3 (configi勻exitRouterR3 (config)router ospf 63RouterR3 (configrouter)network 請(qǐng)閱讀以下R3的配置信息，并補(bǔ)充【6】，一【10】空白處的配置命令或參數(shù)，按題目要求完成路由器的配置。路由協(xié)議的選擇方案是校園網(wǎng)采用OSPF動(dòng)態(tài)路由協(xié)議，校園網(wǎng)與CERNET的連接使用靜態(tài)路由協(xié)議。請(qǐng)將每一個(gè)空的正確答案寫在答題卡【1】~【20】序號(hào)的橫線上，答在試卷上不得分。A） 00d00285cd3f B） 00ff2a3a4b5bC） 00d00285cd3f D） 00ff2a3a4b5b(22) Cisco路由器存儲(chǔ)當(dāng)前使用的操作系統(tǒng)映像文件和一些微代碼的內(nèi)存是 A）ROM B） RAM C） Flash D） NVRAM(23)調(diào)整DHCF客戶的地址租用時(shí)間為3小時(shí)30分，Cisco路由器的正確配置語(yǔ)句是 A） Iease B） lease 0 3 30 C） lease 30 3 0 D） 1eas} 0 30 3(24)，正確的配置語(yǔ)句是 A） accesslist 99 deny ip host any accesslist 99 deny ip any host accesslist 99 permit ip any any B） accesslist 100 permit ip any any accesslist 100 deny ip host any accesslist 100 deny ip any host C） accesslist 199 deny ip host any accesslist 199 deny ip any host accesslist 199 permit ip any any D） accesslist 166 deny ip host any accesslist 166 permit ip any any(25)，錯(cuò)誤的是 A）在部署無線網(wǎng)絡(luò)時(shí)，可以布置多個(gè)接入點(diǎn)構(gòu)成一個(gè)微蜂窩系統(tǒng) B）微蜂窩系統(tǒng)允許一個(gè)用戶在不同的接入點(diǎn)覆蓋區(qū)域內(nèi)任意漫游 C）隨著位置的變換，信號(hào)會(huì)由一個(gè)接入點(diǎn)自動(dòng)切換到另外一個(gè)接入點(diǎn) D）無線結(jié)點(diǎn)漫游時(shí)始終保持?jǐn)?shù)據(jù)傳輸速率為11Mbps(26)，錯(cuò)誤的是 A）無線與有線網(wǎng)絡(luò)并存的通信方式屬于基本運(yùn)行模式 B）無線接入點(diǎn)具有頻道與結(jié)點(diǎn)漫游管理功能 C）按基本模式配置，一個(gè)接入點(diǎn)最多可連接256臺(tái)PC D） Aironet 1100系列接入點(diǎn)設(shè)備使用Cisco IOS操作系統(tǒng)(27)下列關(guān)于配置無線接入點(diǎn)Aironet 1100的描述中，錯(cuò)誤的是 A）第一次配置無線接入點(diǎn)一般采用本地配置模式 B）可使用以太網(wǎng)電纜將無線接入點(diǎn)與一臺(tái)PC機(jī)連接 C） D）在接入點(diǎn)匯總狀態(tài)頁(yè)面點(diǎn)擊“SSID”命令進(jìn)入快速配置頁(yè)面(28)下列關(guān)于Windows 2003系統(tǒng)DNS服務(wù)器安裝、配置的描述中，錯(cuò)誤的是 A）缺省情況下Windows 2003系統(tǒng)沒有安裝DNS服務(wù) B）為方便DNS服務(wù)器配置，可以使用DHCP服務(wù)器動(dòng)態(tài)分配IP地址 C） IShiS服務(wù)器的基本配置包括創(chuàng)建正向和反向查找區(qū)域、增加資源記錄等 D）在反向查找區(qū)域中可以手工增加主機(jī)的指針記錄(29)下列關(guān)于Windows 2003系統(tǒng)DHCP服務(wù)器安裝、配置和使用的描述中，錯(cuò)誤的是 A）地址租約期限的最小可調(diào)整單位是分鐘 B）客戶機(jī)的地址租約續(xù)訂是由客戶端軟件自動(dòng)完成的 C）添加排除時(shí)必須輸入起始1P地址和結(jié)束IP地址 D）新建作用域后必須激活才可為客戶機(jī)分配地址(30)下列關(guān)于Windows 2003系統(tǒng)Web服務(wù)器安裝、配置和使用的描述中，錯(cuò)誤的是 A）建立Web站點(diǎn)時(shí)必須為該站點(diǎn)指定一個(gè)主目錄 B）訪問Web站點(diǎn)時(shí)必須使用站點(diǎn)的域名 C）若Web站點(diǎn)未設(shè)置默認(rèn)內(nèi)容文檔，訪問站點(diǎn)時(shí)必須提供首頁(yè)內(nèi)容的文件名 D） Web站點(diǎn)的性能選項(xiàng)包括影響帶寬使用的屬性和客戶端Web連接的數(shù)量(31)下列關(guān)于Serv_U FTP服務(wù)器安裝、配置和使用的描述中，錯(cuò)誤的是 A） F39。 A）二層交換機(jī) B）三層交換機(jī) C）網(wǎng)橋 D）集線器(16)下列關(guān)于綜合布線部件的描述中，錯(cuò)誤的是A）雙絞線扭絞可以減少電磁干擾B）與UTP相比，STP防止對(duì)外電磁輻射的能力更強(qiáng)C）多介質(zhì)插座是用來連接UTP和STP的D）作為水平布線系統(tǒng)電纜時(shí)，UTP電纜長(zhǎng)度通常應(yīng)該在90米以內(nèi)(17)包含配置信息的配置BPDU數(shù)據(jù)包的長(zhǎng)度不超過 A） 4字節(jié) B） 15字節(jié) C） 25字節(jié) D） 3s字節(jié)(18) Cisco Catalyst 6500交換機(jī)的3/1端口與一臺(tái)其他廠商的交換機(jī)相連，并要求該端口工作在VLAN Catalyst6500設(shè)置trunk模式的正確配置語(yǔ)句是A） ISL和set 3/1 trunk on islB） ISL和set trunk 3/1 on islC） trunk 3/1 on dotlqD） 3/1 trunk on dotlq(19)下列對(duì)VTP工作模式的描述中，錯(cuò)誤的是 A） VTP Server可將VLAN的配置信息傳播到本域內(nèi)其他所有的交換機(jī) B） VTP Client不能建立、刪除和修改VLAN配置信息 C） VTP Transparent不傳播也不學(xué)習(xí)其他交換機(jī)的VLAN配置信息 D）在一個(gè)VTP域內(nèi)，可設(shè)多個(gè)VTP Server, VTP Client和VTP Transparent(20)下列是優(yōu)先級(jí)值相同的四臺(tái)核心交換機(jī)的MAC地址，STP根據(jù)這些地址確定的根交換機(jī)是A） 00d00184a7e0 B） 00d00285a7f0C） 00d00386a7fa D） 00d00487a7fc(21)如一F圖所示，網(wǎng)絡(luò)站點(diǎn)A發(fā)送數(shù)據(jù)包給站點(diǎn)B，當(dāng)R1將數(shù)據(jù)包轉(zhuǎn)發(fā)給R2時(shí)，被轉(zhuǎn)發(fā)數(shù)據(jù)包中封裝的目的IP地址和目的MAC地址是A） 0、 3 B） 0、3 C） 0、3 D） 0、4(14)下列關(guān)于OSPF協(xié)議分區(qū)的描述中，錯(cuò)誤的是A） OSPF協(xié)議要求當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)用洪泛法向全網(wǎng)路由器發(fā)送此信息B） OSPF每個(gè)路由器的鏈路狀態(tài)數(shù)據(jù)庫(kù)包含著本區(qū)域的拓?fù)浣Y(jié)構(gòu)信息C）每一個(gè)區(qū)域OSPF擁有一個(gè)32位的區(qū)域標(biāo)識(shí)符D） OSPF劃分區(qū)域能提高路由更新收斂速度（15)不同邏輯子網(wǎng)間通信必須使用的設(shè)備是 D） FE60::50D。BC。根據(jù)圖中信息，標(biāo)號(hào)為①的方格中的內(nèi)容應(yīng)為A） S=,3105 B） S=,5234 D=,8080 D=,8080C） S=,3105 D） 5=,5234 D=,5234 D=,3105(10)， .32/ 27，那么這三個(gè)地址塊經(jīng)過聚 合后的地址為 A） ） A） B） C） D） (9)下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例 A）99% B） % C） % D） %(8) 下列各題A）B）C）D四個(gè)選項(xiàng)中，只有一個(gè)選項(xiàng)是正確的，請(qǐng)將正確的選項(xiàng)涂寫在答題卡相應(yīng)位置上，答在試卷上不得分。請(qǐng)寫出這種設(shè)備的名稱。（注：請(qǐng)按子網(wǎng)序號(hào)順序分配網(wǎng)絡(luò)地址）(6) 如果該網(wǎng)絡(luò)使用上述地址，邊界路由器上應(yīng)該具有什么功能？(2分)如果為了保證外網(wǎng)能夠訪問到該網(wǎng)絡(luò)內(nèi)的服務(wù)器，那么應(yīng)在邊界路由器對(duì)網(wǎng)絡(luò)中服務(wù)器的地址進(jìn)行什么樣的處理？（2分）(7) 采用一種設(shè)備能夠?qū)υ摼W(wǎng)絡(luò)提供如下的保護(hù)措施：數(shù)據(jù)包進(jìn)入網(wǎng)絡(luò)時(shí)將被進(jìn)行過濾檢測(cè)，并確定此包是否包含有威脅網(wǎng)絡(luò)安全的特征。 某網(wǎng)絡(luò)結(jié)構(gòu)如圖3所示，請(qǐng)回答以下有關(guān)問題。8. 圖2是在一臺(tái)主機(jī)上用sniffer捕獲的數(shù)據(jù)包，其中數(shù)據(jù)包標(biāo)號(hào)（NO.）為“7”的條目中“Summary”欄中的部分信息被隱去。(2)DHCP服務(wù)器已經(jīng)獲得地址租約，但ping ，與DHCP服務(wù)器配置有關(guān)的原因是 【13】 。RouterenableRouterRouterconfigure terminalRouter(config)Route