【正文】 　　（1）該主機使用。 。分析捕獲的報文，并補全圖中【11】到【15】的信息?！　　　≌堥喿x以下R3關于POS接口和訪問控制列表的配置信息，并補充【6】~【10】空白處的配置命令或參數(shù)，按題目要求完成路由器R3的相關配置。 C）pathping A）nbtstat [110/3] via ,00:13:43,Vlan1　　D）OEI ,　　B）S A）0、1　　B）0、2　　C）0、1　　D）0、2　　　　（14）下列關于路由選擇協(xié)議相關技術的描述中，錯誤的是　　A）最短路徑優(yōu)先協(xié)議使用分布式鏈路狀態(tài)協(xié)議　　B）路由信息協(xié)議是一種基于距離向量的路由選擇協(xié)議　　C）鏈路狀態(tài)度量主要包括帶寬、距離、收斂時間等　　D）邊界網(wǎng)關協(xié)議可以在兩個自治域系統(tǒng)間傳遞路由選擇信息（15）下列關于集線器的描述中，錯誤的是　　A）集線器是基于MAC地址識別完成數(shù)據(jù)轉(zhuǎn)發(fā)的　　B）連接到集線器的結(jié)點發(fā)送數(shù)據(jù)時，將執(zhí)行CSMA/CD介質(zhì)訪問控制方法　　C）通過在網(wǎng)絡鏈路中串接一個集線器可以監(jiān)聽該鏈路中的數(shù)據(jù)包　　D）連接到一個集線器的所有結(jié)點共享一個沖突域　　　　（16）下列關于工作區(qū)子系統(tǒng)適配器的描述中，錯誤的是　　A）在設備與不同的信息插座連接時，可選用專用電纜或適配器　　B）當在單一信息插座上進行兩項服務時，可采用“Y”型適配器　　C）在水平子系統(tǒng)中選用電纜類別不同于設備所需的電纜類別時，宜采用適配器　　D）適配器不具有轉(zhuǎn)換不同數(shù)據(jù)速率的功能　　　?。?7）將Catalyst 　　A）set interface Vlan1 　　B）set interface Vlan1 　　C）set interface sc0 　　D）set interface sc0 　　　　（18）在Catalyst 3524以太網(wǎng)交換機上建立名為hyzx204的VLAN，正確的配置語句是　　A）vlan 1 name hyzx204　　B）vlan 105 hyzx204　　C）vlan 500 name hyzx204　　D）vlan 1005 name hyzx204　　　?。?9）交換機的優(yōu)先級增值量是　　A）1024　　B）2048　　C）4096　　D）8192　　　?。?0）提高Catalyst 6500發(fā)生間接鏈路失效的收斂速度，正確配置STP可選功能的命令是　　A）set spantree backbonefast enable　　B）set spantree uplinkfast enable　　C）set spantree portfast 3/2 enable　　D）set spantree portfast bpdufilter enable（21）Cisco路由器查看路由表信息的命令是　　A）show route　　B）show router　　C）show ip route　　D）show ip router　　　?。?2）　　A）accesslist 110 deny 　　accesslist 110 permit any　　B）accesslist 10 deny 　　accesslist 10 permit any　　C）accesslist 50 permit any　　accesslist 50 deny 　　D）accesslist 99 deny 　　accesslist 99 permit any　　　　（23）。(5分)2009年9月全國計算機等級考試四級筆試試卷(2分) (3)如果在交換機1上定義了一個編號為105的訪問控制列表，該列表用于過濾所有訪問圖中服務器群的1434端口的數(shù)據(jù)包，請寫出該訪問控制列表應用端口的配置命令。請寫出子網(wǎng)掩碼、各子網(wǎng)網(wǎng)絡地址及可用的IP地址段。應用題必須用藍、黑色鋼筆或者圓珠筆寫在答題紙的相應位置上，否則無效。（1）該園區(qū)網(wǎng)Web服務器的IP地址是【16】服務端口是【17】（2）【18】，【19】。（3）若給DH}P客戶機分配固定IP地址，則新建保留時輸入的MAC地址是【14】（4）DHCP服務器的1P地址是【15】【9】一area 0RouterR3 (configrouter)redistribute connected metrictype 1 subnetsRouterR3 (configrouter)area 0 range RouterR3 configure teminal RouterR3 (canfig) RauterR3 (config)interface pos3/1 RouterR3 (conflgif)descript..ion To CERNET RouterR3 (configif)bandwidth eses【6】 RoutesR3 (conligi0ip address RoutesR3 (configif)crc 32 RoutesR3 (configifj【7】 一配置幀格式 RoutesR3 (configif)na ip directedbroadcast RoutesR3 (configi}pos flag s1s0 2 RoutesR3 (configillno shutdown RoutesR3 (configiflexit RoutesR3 (canfig)interface loopback 0RouterR3 (conflgi介ip address 另外，還要求在路由器R3上配置一個loopback接口。IP地址子網(wǎng)掩碼地址類別 【1】 網(wǎng)絡地址 【2】 直接廣播地址 【3】 主機號 【4】 子網(wǎng)內(nèi)的最后一個可用IP地址 【5】 ，某校園網(wǎng)使用l0Gbps的POS技術與CERNET相連，POS接口的幀格式使用SDH。TP服務器可以設置最大上傳速度 B） FTP服務器的域創(chuàng)建完成后，客戶端即可使用匿名用戶訪問 C） 對用戶數(shù)大于500的域，將域存放在注冊表中可提供更高的性能 D） 通過設置IP訪問可以控制某些1P地址對FTP服務器的訪問(32)若用戶在Winmail郵件服務器注冊的郵箱是user，則下列描述中錯誤的是 A）發(fā)送郵件給該用戶時， B）發(fā)送郵件給該用戶時，收方郵件服務器根據(jù)user將收到的郵件存儲在相應的信箱 C） Winmail郵件服務器允許用戶自行注冊新郵箱 D）建立郵件路由時，要在DNS服務器中建立郵件服務器主機記錄( 33 ) Windows 2003對己備份文件在備份后不做標記的備份方法是 A）正常備份 B）差異備份 C）增量備份 D）副本備份34 ) Cisco PIX525防火墻用于實現(xiàn)內(nèi)部和外部地址固定映射的配置命令是A） nat B） static C） global D） fixup35)下列關于入侵檢測系統(tǒng)探測器獲取網(wǎng)絡流量的方法中，錯誤的是 A）利用交換設備的鏡像功能 B）在網(wǎng)絡鏈路中串接一臺分路器 C）在網(wǎng)絡鏈路中串接一臺集線器 D）在網(wǎng)絡鏈路中串接一臺交換機(36)下列Windows命令中，可以用于檢測本機配置的域名服務器是否工作正常的命令是A） netstat B） tracert C） ipconfig D） nbstal(37)，并且在這臺主機上執(zhí)行Pig命令時有如下信息 C:1ping Pinging [] with 32 bytes of data:Request timed out.Request timed out.Request timed out.Request timed out.Ping statistics for :P:}ckets: Sent=4, Received=0, Lost=4 (100% loss)分析以上信息，可以排除的故障原因是A）網(wǎng)絡鏈路出現(xiàn)故障B）該計算機的瀏覽器工作不正常C）D）該計算機設置的DNS服務器工作不正常(38)攻擊者無需偽造數(shù)據(jù)包中IP地址就可以實施的攻擊是 A） DDoS攻擊 B） Land攻擊 C） Smurf攻擊 D） SYN Flooding攻擊(39)下列工具中不能用作安全評估的是 A）ISS B） MBSA C） WSUS D） XScanner(40)下列關于惡意代碼的描述中，錯誤的是 A）木馬能夠通過網(wǎng)絡完成自我復制 B})電子圖片中也可以攜帶惡意代碼 C） JavAscript... VBscript..等腳本語言可被用干編寫網(wǎng)絡病毒 D）蠕蟲是一個獨立程序，它不需要把自身附加在宿主程序上二 、綜合題(每空 2 分，共 40 分)。BC::03F7(12) BGP路由選擇協(xié)議的四種分如中不包括A）hello B）notification C） open D） update(13) R1, R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如下圖(A）所示，當R1收到R2發(fā)送的如下圖(B）的〔V, D）報文后，RI更新的四個路由表項中距離值從上到下依次為03F7。 C） ） . (11)下列對IPv6地址FE60:0:0:050D:BC:0:0:03F7的簡化表示中，錯誤的是 A） FF60::50D:BC:0:0:03F7 B） FE60:0:0:050D:BC::03F7C） PE60:0:0:50D。(1)下列關于光纖同軸電纜混合網(wǎng)HFC的描述中，錯誤的是 A） HFC是一個單向傳輸系統(tǒng) B） HFC改善了信號傳輸質(zhì)量，提高了系統(tǒng)可靠性 C） HFC光纖結(jié)點通過同軸電纜下引線可以為500到2000個用戶服務 D） HFC通過Cable Modem將用戶計算機與同軸電纜連接起來(2)，錯誤的是 A） B） ，即無線結(jié)點與無線接入點 C）無線接入點在無線與有線網(wǎng)絡之間起到橋接的作用 D）(3)目前寬帶城域網(wǎng)保證QoS要求的技術主要有RSVP, DiffServ和A） ATM B） MPLS C） SDH D） Ad hoc(4)下列關于RPR技術的描述中，錯誤的是 A 、RPR的內(nèi)環(huán)用于傳輸數(shù)據(jù)分組，外環(huán)用于傳輸控制分組 B 、RPR是一種用子直接在光纖上高效傳輸IP分組的傳輸技術 C 、RPR環(huán)可以對不同的業(yè)務數(shù)據(jù)分配不同的優(yōu)先級 D） RPR能夠在50ms內(nèi)隔離出現(xiàn)故障的節(jié)點和光纖段(5)下列關于躋由器技術的描述畢，錯誤的是 A）吞吐量是指路由器的包轉(zhuǎn)發(fā)能力 B）高性能路山器一般采用交換式結(jié)構(gòu) C`語音視頻業(yè)務對路由器延時抖動要求不高 D）路由器的冗余是為了保證設備的可靠性與可用性(6)一臺交換機具有24個10/100Mbps電端口和4個1000Mbps光端日，如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應為A 、 B） C） D） 28Gbps(7)若服務器系統(tǒng)年停機時間為6小時，那么系統(tǒng)可用性至少達到請寫出這種設備的名稱。（注：請按子網(wǎng)序號順序分配網(wǎng)絡地址）(2) 如果該網(wǎng)絡使用上述地址，邊界路由器上應該具有什么功能？(2分)如果為了保證外網(wǎng)能夠訪問到該網(wǎng)絡內(nèi)的服務器，那么應在邊界路由器對網(wǎng)絡中服務器的地址進行什么樣的處理？（2分）(3) 采用一種設備能夠?qū)υ摼W(wǎng)絡提供如下的保護措施：數(shù)據(jù)包進入網(wǎng)絡時將被進行過濾檢測，并確定此包是否包含有威脅網(wǎng)絡安全的特征。 某網(wǎng)絡結(jié)構(gòu)如圖3所示，請回答以下有關問題。請根據(jù)顯示的信息回答下列的問題(1) 該主機的正在訪問的服務器的IP地址是 【16】 (2) 根據(jù)圖中“No.”欄中標號，表示TCP連接三次握手過程開始的數(shù)據(jù)包標號是【17】 (3) 標號為“7”的數(shù)據(jù)包的源端口應為 【18】 ，該數(shù)據(jù)包TCP Flag的ACK位應為 【19】 (4) 標號為“7”的數(shù)據(jù)包“Summary”欄中被隱去的信息中包括ACK的值，這個值應為 【20】 三 、應用題(共20分)。(3)在DHCP服務器給客戶機分配地址租約后，是否可以主動收回地址租約？ 【14】 （注：請?zhí)顚憽笆恰被颉胺瘛保?4)在Windows 2003 sever中，DHCP服務器默認租約期限是 【15】 天。在設置“添加排除”時，起始IP地址應為 【11】 ，結(jié)束IP地址應為 【12】 。按題目要求完成R1的正確配置。該單位要求通過RIP路由協(xié)議使辦公網(wǎng)和商務網(wǎng)之間能夠互相通信，并正常訪問Internet。請將每一個空的正確答案寫在答題卡【1】~【20】序號的橫線上，答在試卷上不得分。在此期間，受害主機將會連續(xù)接受這種會話請求，最終因耗盡資源而停止響應。若端口的通信方式為缺省的duplex auto時，有時會出現(xiàn)大量丟包現(xiàn)象。（10分）圖3 DHCP服務器新建作用域2008年9月全國計算機等級考試四級筆試試卷網(wǎng)絡工