【正文】 A）. B）. C）. D）. (9)下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個示例根據(jù)圖中信息，標(biāo)號為②的方格中的內(nèi)容應(yīng)為A） S=,2012 B） S=,6023 D=,6023 D=,80C） S=,80 D） S=,6023 D=,6023 D=,2012(10)，那么這三個地址塊經(jīng)過聚合后的地址為A） ） C） ） (11)下列對IPv6地址表示中，錯誤的是A） ::601:BC:0:05D7 B）21DA:0:0:0:0:2A:F:FE08:3C） 21BC::0:0:1/48 D）EF60::2A90:FE:0:4CA2:9C5A(12) 下列關(guān)于BGP協(xié)議的描述中，錯誤的是A）當(dāng)路由信息發(fā)生變化時，BGP發(fā)言人使用notification分組通知相鄰自治系統(tǒng)B）一個BGP發(fā)言人通過建立TCP連接與其他自治系統(tǒng)中BGP發(fā)言人交換路由由信息C）兩個屬于不同自治系統(tǒng)的邊界路由器初始協(xié)商時要首先發(fā)送open分組D）兩個BGP發(fā)言人需要周期性地交換keepalive分組來確認(rèn)雙方的相鄰關(guān)系(13) R1, R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如下圖(a)所示，當(dāng)R1收到R2發(fā)送的如下圖(b)的〔V, D）報文后，R1更新的五個路由表項中距離值從上到下依次為 A）5分鐘 B） 10分鐘 C） 53分鐘 D） 106分鐘(8) 下列各題A）B）C）D四個選項中，只有一個選項是正確的，請將正確的選項涂寫在答題卡相應(yīng)位置上，答在試卷上不得分。A．P290 木馬是沒有自我復(fù)制功能的惡意程序。3B．P307 對已備文件進(jìn)行備份，備份后不標(biāo)記為已備份。3B．P255 域創(chuàng)建完成后，需要添加用戶才可訪問。2B，P225 DNS的服務(wù)器IP一般是使用的是指定IP。2C．P207 一個接入點最多可連接1024臺PC。2C．P156 分組中MAC的地十是變化的，目的MAC地址改為下一跳路由器的MAC地址，但目的網(wǎng)絡(luò)地址始終不變。1D．P128 一種是包含配置信息的配置BPDU（不超過35個字節(jié)）1C．P1461D．P142 一般一個VTP域內(nèi)的整個網(wǎng)絡(luò)只設(shè)一個VTP Server。1B. P861B．P124 第三層交換機可以實現(xiàn)不同邏輯子，不同VLAN之間的數(shù)據(jù)通信。2A．P82 最長前綴匹配是：人事部的是00000000，企劃部的是：00100000，市場部的是：01000000，匯聚后，第四字節(jié)的第1位相同，故是/251D．P76 ：：雙冒號在一個地址中只能出現(xiàn)一次。113。1。C．P40 （24*100+4*1000）=12800Mpbs=B．P46 %B． 3227=5，11100000=224A．P74 S（自已的IP）=192。D．P205 ，采用了新的協(xié)議CSMA/CAB．P13A．P16 RPR的內(nèi)環(huán)和外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組。(4分) (4)如果該網(wǎng)絡(luò)使用動態(tài)地址分配的方法，請寫出路由交換機上DHCP IP地址池的配置內(nèi)容。(9分) (注:請按子網(wǎng)序號順序分配網(wǎng)絡(luò)地址) (2)如果入侵檢測設(shè)備用于檢測所有的訪問圖中服務(wù)器群的流量，請寫出交換機1上被鏡像的端口。(1)，其中第一個子網(wǎng)能容納13臺主機，第二個子網(wǎng)能容納12臺主機，第三個子網(wǎng)容納30臺主機。三 、應(yīng)用題(共20分)。（3）該園區(qū)網(wǎng)的域名是【20】應(yīng)用題必須用藍(lán)、黑色鋼筆或圓珠筆寫在答題紙的相應(yīng)位置上，否則無效。請根據(jù)圖中信息回答下列問題。（3）若給DH}P客戶機分配固定IP地址，則新建保留時輸入的MAC地址是【14】（4）DHCP服務(wù)器的1P地址是【15】4, 圖2是在某園區(qū)網(wǎng)出口上用sniffer捕獲的數(shù)據(jù)包。【9】一area 0RouterR3 (configrouter)redistribute connected metrictype 1 subnetsRouterR3 (configrouter)area 0 range RouterR3 configure teminal RouterR3 (canfig) RauterR3 (config)interface pos3/1 RouterR3 (conflgif)descript..ion To CERNET RouterR3 (configif)bandwidth eses【6】 RoutesR3 (conligi0ip address RoutesR3 (configif)crc 32 RoutesR3 (configifj【7】 一配置幀格式 RoutesR3 (configif)na ip directedbroadcast RoutesR3 (configi}pos flag s1s0 2 RoutesR3 (configillno shutdown RoutesR3 (configiflexit RoutesR3 (canfig)interface loopback 0RouterR3 (conflgi介ip address 路由協(xié)議的選擇方案是校園網(wǎng)采用OSPF動態(tài)路由協(xié)議，校園網(wǎng)與CERNET的連接使用靜態(tài)路由協(xié)議。請將每一個空的正確答案寫在答題卡【1】~【20】序號的橫線上，答在試卷上不得分。A）二層交換機 B）三層交換機 C）網(wǎng)橋 D）集線器(16)下列關(guān)于綜合布線部件的描述中，錯誤的是A）雙絞線扭絞可以減少電磁干擾 B）與UTP相比，STP防止對外電磁輻射的能力更強C）多介質(zhì)插座是用來連接UTP和STP的 D）作為水平布線系統(tǒng)電纜時，UTP電纜長度通常應(yīng)該在90米以內(nèi)(17)包含配置信息的配置BPDU數(shù)據(jù)包的長度不超過 A） 4字節(jié) B） 15字節(jié) C） 25字節(jié) D） 3s字節(jié)(18) Cisco Catalyst 6500交換機的3/1端口與一臺其他廠商的交換機相連，并要求該端口工作在VLAN Catalyst6500設(shè)置trunk模式的正確配置語句是A） ISL和set 3/1 trunk on isl B） ISL和set trunk 3/1 on islC） trunk 3/1 on dotlq D） 3/1 trunk on dotlq(19)下列對VTP工作模式的描述中，錯誤的是 A） VTP Server可將VLAN的配置信息傳播到本域內(nèi)其他所有的交換機 B） VTP Client不能建立、刪除和修改VLAN配置信息 C） VTP Transparent不傳播也不學(xué)習(xí)其他交換機的VLAN配置信息 D） 在一個VTP域內(nèi)，可設(shè)多個VTP Server, VTP Client和VTP Transparent(20)下列是優(yōu)先級值相同的四臺核心交換機的MAC地址，STP根據(jù)這些地址確定的根交換機是A) 00d00184a7e0 B) 00d00285a7f0 C) 00d00386a7fa D) 00d00487a7fc(21)如一F圖所示，網(wǎng)絡(luò)站點A發(fā)送數(shù)據(jù)包給站點B，當(dāng)R1將數(shù)據(jù)包轉(zhuǎn)發(fā)給R2時，被轉(zhuǎn)發(fā)數(shù)據(jù)包中封裝的目的IP地址和目的MAC地址是A） 00d00285cd3f B） 00ff2a3a4b5bC） 00d00285cd3f D） 00ff2a3a4b5b(22) Cisco路由器存儲當(dāng)前使用的操作系統(tǒng)映像文件和一些微代碼的內(nèi)存是 A）ROM B） RAM C） Flash D） NVRAM(23)調(diào)整DHCF客戶的地址租用時間為3小時30分，Cisco路由器的正確配置語句是 A） Iease B） lease 0 3 30 C） lease 30 3 0 D） 1eas} 0 30 3(24)，正確的配置語句是 A） accesslist 99 deny ip host any accesslist 99 deny ip any host accesslist 99 permit ip any any B） accesslist 100 permit ip any any accesslist 100 deny ip host any accesslist 100 deny ip any host C） accesslist 199 deny ip host any accesslist 199 deny ip any host accesslist 199 permit ip any any D） accesslist 166 deny ip host any accesslist 166 permit ip any any(25)，錯誤的是 A）在部署無線網(wǎng)絡(luò)時，可以布置多個接入點構(gòu)成一個微蜂窩系統(tǒng) B）微蜂窩系統(tǒng)允許一個用戶在不同的接入點覆蓋區(qū)域內(nèi)任意漫游 C）隨著位置的變換，信號會由一個接入點自動切換到另外一個接入點 D）無線結(jié)點漫游時始終保持?jǐn)?shù)據(jù)傳輸速率為11Mbps(26)，錯誤的是 A）無線與有線網(wǎng)絡(luò)并存的通信方式屬于基本運行模式 B）無線接入點具有頻道與結(jié)點漫游管理功能 C）按基本模式配置，一個接入點最多可連接256臺PC D） Aironet 1100系列接入點設(shè)備使用Cisco IOS操作系統(tǒng)(27)下列關(guān)于配置無線接入點Aironet 1100的描述中，錯誤的是 A）第一次配置無線接入點一般采用本地配置模式 B）可使用以太網(wǎng)電纜將無線接入點與一臺PC機連接 C） D）在接入點匯總狀態(tài)頁面點擊“SSID”命令進(jìn)入快速配置頁面(28)下列關(guān)于Windows 2003系統(tǒng)DNS服務(wù)器安裝、配置的描述中，錯誤的是 A）缺省情況下Windows 2003系統(tǒng)沒有安裝DNS服務(wù) B）為方便DNS服務(wù)器配置，可以使用DHCP服務(wù)器動態(tài)分配IP地址 C） IShiS服務(wù)器的基本配置包括創(chuàng)建正向和反向查找區(qū)域、增加資源記錄等 D）在反向查找區(qū)域中可以手工增加主機的指針記錄(29)下列關(guān)于Windows 2003系統(tǒng)DHCP服務(wù)器安裝、配置和使用的描述中，錯誤的是 A）地址租約期限的最小可調(diào)整單位是分鐘 B）客戶機的地址租約續(xù)訂是由客戶端軟件自動完成的 C）添加排除時必須輸入起始1P地址和結(jié)束IP地址 D）新建作用域后必須激活才可為客戶機分配地址(30)下列關(guān)于Windows 2003系統(tǒng)Web服務(wù)器安裝、配置和使用的描述中，錯誤的是 A）建立Web站點時必須為該站點指定一個主目錄 B）訪問Web站點時必須使用站點的域名 C）若Web站點未設(shè)置默認(rèn)內(nèi)容文檔，訪問站點時必須提供首頁內(nèi)容的文件名 D） Web站點的性能選項包括影響帶寬使用的屬性和客戶端Web連接的數(shù)量(31)下列關(guān)于Serv_U FTP服務(wù)器安裝、配置和使用的描述中，錯誤的是 A） F39。 D） FE60::50D。BC。根據(jù)圖中信息，標(biāo)號為①的方格中的內(nèi)容應(yīng)為A） S=,3105 B） S=,5234 D=,8080 D=,8080C） S=,3105 D） 5=,5234 D=,5234 D=,3105(10)， .32/ 27，那么這三個地址塊經(jīng)過聚 合后的地址為 A） ） A） B） C） D） (9)下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個示例 A）99% B） % C） % D） %(8) 下列各題A）B）C）D四個選項中，只有一個選項是正確的，請將正確的選項涂寫在答題卡相應(yīng)位置上，答在試卷上不得分。如果檢測到一個惡意的數(shù)據(jù)包時，系統(tǒng)不但發(fā)出警報，還將采取響應(yīng)措施(如丟棄含有攻擊性的數(shù)據(jù)包或阻斷連接)阻斷攻擊，請寫出這種設(shè)備的名詞。三、應(yīng)用題某網(wǎng)絡(luò)結(jié)構(gòu)如圖所示，請回答以下相關(guān)問題。(3)標(biāo)號為“7”的數(shù)據(jù)包的源端口應(yīng)為【18】 ，該數(shù)據(jù)包TCP Flag的ACK位應(yīng)【19】 。請根據(jù)圖中信息回答下列問題：/ncre/Files/200810/22/(1)該主機網(wǎng)絡(luò)訪問的服務(wù)器的IP地址是【16】 。(3)在DHCP服務(wù)器給客戶機分配地址租約后，是否可以主動收回地址租約?【14】(注：請?zhí)顚憽笆恰被颉胺瘛?(4)在Windows 2003server中，DHCP服務(wù)器默認(rèn)租約期限是【15】 天。在設(shè)置“添加排除”時，起始IP地址應(yīng)為【11】 ，結(jié)束IP