【正文】 A）. B）. C）. D）. (9)下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例根據(jù)圖中信息，標(biāo)號(hào)為②的方格中的內(nèi)容應(yīng)為A） S=,2012 B） S=,6023 D=,6023 D=,80C） S=,80 D） S=,6023 D=,6023 D=,2012(10)，那么這三個(gè)地址塊經(jīng)過聚合后的地址為A） ） C） ） (11)下列對(duì)IPv6地址表示中，錯(cuò)誤的是A） ::601:BC:0:05D7 B）21DA:0:0:0:0:2A:F:FE08:3C） 21BC::0:0:1/48 D）EF60::2A90:FE:0:4CA2:9C5A(12) 下列關(guān)于BGP協(xié)議的描述中，錯(cuò)誤的是A）當(dāng)路由信息發(fā)生變化時(shí)，BGP發(fā)言人使用notification分組通知相鄰自治系統(tǒng)B）一個(gè)BGP發(fā)言人通過建立TCP連接與其他自治系統(tǒng)中BGP發(fā)言人交換路由由信息C）兩個(gè)屬于不同自治系統(tǒng)的邊界路由器初始協(xié)商時(shí)要首先發(fā)送open分組D）兩個(gè)BGP發(fā)言人需要周期性地交換keepalive分組來確認(rèn)雙方的相鄰關(guān)系(13) R1, R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器，R1的路由表如下圖(a)所示，當(dāng)R1收到R2發(fā)送的如下圖(b)的〔V, D）報(bào)文后，R1更新的五個(gè)路由表項(xiàng)中距離值從上到下依次為 A）5分鐘 B） 10分鐘 C） 53分鐘 D） 106分鐘(8) 下列各題A）B）C）D四個(gè)選項(xiàng)中，只有一個(gè)選項(xiàng)是正確的，請(qǐng)將正確的選項(xiàng)涂寫在答題卡相應(yīng)位置上，答在試卷上不得分。A．P290 木馬是沒有自我復(fù)制功能的惡意程序。3B．P307 對(duì)已備文件進(jìn)行備份，備份后不標(biāo)記為已備份。3B．P255 域創(chuàng)建完成后，需要添加用戶才可訪問。2B，P225 DNS的服務(wù)器IP一般是使用的是指定IP。2C．P207 一個(gè)接入點(diǎn)最多可連接1024臺(tái)PC。2C．P156 分組中MAC的地十是變化的，目的MAC地址改為下一跳路由器的MAC地址，但目的網(wǎng)絡(luò)地址始終不變。1D．P128 一種是包含配置信息的配置BPDU（不超過35個(gè)字節(jié)）1C．P1461D．P142 一般一個(gè)VTP域內(nèi)的整個(gè)網(wǎng)絡(luò)只設(shè)一個(gè)VTP Server。1B. P861B．P124 第三層交換機(jī)可以實(shí)現(xiàn)不同邏輯子，不同VLAN之間的數(shù)據(jù)通信。2A．P82 最長(zhǎng)前綴匹配是：人事部的是00000000，企劃部的是：00100000，市場(chǎng)部的是：01000000，匯聚后，第四字節(jié)的第1位相同，故是/251D．P76 ：：雙冒號(hào)在一個(gè)地址中只能出現(xiàn)一次。113。1。C．P40 （24*100+4*1000）=12800Mpbs=B．P46 %B． 3227=5，11100000=224A．P74 S（自已的IP）=192。D．P205 ，采用了新的協(xié)議CSMA/CAB．P13A．P16 RPR的內(nèi)環(huán)和外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組。(4分) (4)如果該網(wǎng)絡(luò)使用動(dòng)態(tài)地址分配的方法，請(qǐng)寫出路由交換機(jī)上DHCP IP地址池的配置內(nèi)容。(9分) (注:請(qǐng)按子網(wǎng)序號(hào)順序分配網(wǎng)絡(luò)地址) (2)如果入侵檢測(cè)設(shè)備用于檢測(cè)所有的訪問圖中服務(wù)器群的流量，請(qǐng)寫出交換機(jī)1上被鏡像的端口。(1)，其中第一個(gè)子網(wǎng)能容納13臺(tái)主機(jī)，第二個(gè)子網(wǎng)能容納12臺(tái)主機(jī)，第三個(gè)子網(wǎng)容納30臺(tái)主機(jī)。三 、應(yīng)用題(共20分)。（3）該園區(qū)網(wǎng)的域名是【20】應(yīng)用題必須用藍(lán)、黑色鋼筆或圓珠筆寫在答題紙的相應(yīng)位置上，否則無效。請(qǐng)根據(jù)圖中信息回答下列問題。（3）若給DH}P客戶機(jī)分配固定IP地址，則新建保留時(shí)輸入的MAC地址是【14】（4）DHCP服務(wù)器的1P地址是【15】【9】一area 0RouterR3 (configrouter)redistribute connected metrictype 1 subnetsRouterR3 (configrouter)area 0 range RouterR3 configure teminal RouterR3 (canfig) RauterR3 (config)interface pos3/1 RouterR3 (conflgif)descript..ion To CERNET RouterR3 (configif)bandwidth eses【6】 RoutesR3 (conligi0ip address RoutesR3 (configif)crc 32 RoutesR3 (configifj【7】 一配置幀格式 RoutesR3 (configif)na ip directedbroadcast RoutesR3 (configi}pos flag s1s0 2 RoutesR3 (configillno shutdown RoutesR3 (configiflexit RoutesR3 (canfig)interface loopback 0RouterR3 (conflgi介ip address 另外，還要求在路由器R3上配置一個(gè)loopback接口。IP地址子網(wǎng)掩碼地址類別 【1】 網(wǎng)絡(luò)地址 【2】 直接廣播地址 【3】 主機(jī)號(hào) 【4】 子網(wǎng)內(nèi)的最后一個(gè)可用IP地址 【5】 ，某校園網(wǎng)使用l0Gbps的POS技術(shù)與CERNET相連，POS接口的幀格式使用SDH。TP服務(wù)器可以設(shè)置最大上傳速度 B） FTP服務(wù)器的域創(chuàng)建完成后，客戶端即可使用匿名用戶訪問 C） 對(duì)用戶數(shù)大于500的域，將域存放在注冊(cè)表中可提供更高的性能 D） 通過設(shè)置IP訪問可以控制某些1P地址對(duì)FTP服務(wù)器的訪問(32)若用戶在Winmail郵件服務(wù)器注冊(cè)的郵箱是user，則下列描述中錯(cuò)誤的是 A）發(fā)送郵件給該用戶時(shí)， B）發(fā)送郵件給該用戶時(shí)，收方郵件服務(wù)器根據(jù)user將收到的郵件存儲(chǔ)在相應(yīng)的信箱 C） Winmail郵件服務(wù)器允許用戶自行注冊(cè)新郵箱 D）建立郵件路由時(shí)，要在DNS服務(wù)器中建立郵件服務(wù)器主機(jī)記錄( 33 ) Windows 2003對(duì)己備份文件在備份后不做標(biāo)記的備份方法是 A）正常備份 B）差異備份 C）增量備份 D）副本備份34 ) Cisco PIX525防火墻用于實(shí)現(xiàn)內(nèi)部和外部地址固定映射的配置命令是A） nat B） static C） global D） fixup35)下列關(guān)于入侵檢測(cè)系統(tǒng)探測(cè)器獲取網(wǎng)絡(luò)流量的方法中，錯(cuò)誤的是 A）利用交換設(shè)備的鏡像功能 B）在網(wǎng)絡(luò)鏈路中串接一臺(tái)分路器 C）在網(wǎng)絡(luò)鏈路中串接一臺(tái)集線器 D）在網(wǎng)絡(luò)鏈路中串接一臺(tái)交換機(jī)(36)下列Windows命令中，可以用于檢測(cè)本機(jī)配置的域名服務(wù)器是否工作正常的命令是A） netstat B） tracert C） ipconfig D） nbstal(37)，并且在這臺(tái)主機(jī)上執(zhí)行Pig命令時(shí)有如下信息 C:1ping Pinging [] with 32 bytes of data:Request timed out.Request timed out.Request timed out.Request timed out.Ping statistics for :P:}ckets: Sent=4, Received=0, Lost=4 (100% loss)分析以上信息，可以排除的故障原因是A）網(wǎng)絡(luò)鏈路出現(xiàn)故障B）該計(jì)算機(jī)的瀏覽器工作不正常C）D）該計(jì)算機(jī)設(shè)置的DNS服務(wù)器工作不正常(38)攻擊者無需偽造數(shù)據(jù)包中IP地址就可以實(shí)施的攻擊是 A） DDoS攻擊 B） Land攻擊 C） Smurf攻擊 D） SYN Flooding攻擊(39)下列工具中不能用作安全評(píng)估的是 A）ISS B） MBSA C） WSUS D） XScanner(40)下列關(guān)于惡意代碼的描述中，錯(cuò)誤的是 A）木馬能夠通過網(wǎng)絡(luò)完成自我復(fù)制 B})電子圖片中也可以攜帶惡意代碼 C） JavAscript... VBscript..等腳本語言可被用干編寫網(wǎng)絡(luò)病毒 D）蠕蟲是一個(gè)獨(dú)立程序，它不需要把自身附加在宿主程序上二 、綜合題(每空 2 分，共 40 分)。BC::03F7(12) BGP路由選擇協(xié)議的四種分如中不包括A）hello B）notification C） open D） update(13) R1, R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器，R1的路由表如下圖(A）所示，當(dāng)R1收到R2發(fā)送的如下圖(B）的〔V, D）報(bào)文后，RI更新的四個(gè)路由表項(xiàng)中距離值從上到下依次為03F7。 C） ） . (11)下列對(duì)IPv6地址FE60:0:0:050D:BC:0:0:03F7的簡(jiǎn)化表示中，錯(cuò)誤的是 A） FF60::50D:BC:0:0:03F7 B） FE60:0:0:050D:BC::03F7C） PE60:0:0:50D。(1)下列關(guān)于光纖同軸電纜混合網(wǎng)HFC的描述中，錯(cuò)誤的是 A） HFC是一個(gè)單向傳輸系統(tǒng) B） HFC改善了信號(hào)傳輸質(zhì)量，提高了系統(tǒng)可靠性 C） HFC光纖結(jié)點(diǎn)通過同軸電纜下引線可以為500到2000個(gè)用戶服務(wù) D） HFC通過Cable Modem將用戶計(jì)算機(jī)與同軸電纜連接起來(2)，錯(cuò)誤的是 A） B） ，即無線結(jié)點(diǎn)與無線接入點(diǎn) C）無線接入點(diǎn)在無線與有線網(wǎng)絡(luò)之間起到橋接的作用 D）(3)目前寬帶城域網(wǎng)保證QoS要求的技術(shù)主要有RSVP, DiffServ和A） ATM B） MPLS C） SDH D） Ad hoc(4)下列關(guān)于RPR技術(shù)的描述中，錯(cuò)誤的是 A 、RPR的內(nèi)環(huán)用于傳輸數(shù)據(jù)分組，外環(huán)用于傳輸控制分組 B 、RPR是一種用子直接在光纖上高效傳輸IP分組的傳輸技術(shù) C 、RPR環(huán)可以對(duì)不同的業(yè)務(wù)數(shù)據(jù)分配不同的優(yōu)先級(jí) D） RPR能夠在50ms內(nèi)隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段(5)下列關(guān)于躋由器技術(shù)的描述畢，錯(cuò)誤的是 A）吞吐量是指路由器的包轉(zhuǎn)發(fā)能力 B）高性能路山器一般采用交換式結(jié)構(gòu) C`語音視頻業(yè)務(wù)對(duì)路由器延時(shí)抖動(dòng)要求不高 D）路由器的冗余是為了保證設(shè)備的可靠性與可用性(6)一臺(tái)交換機(jī)具有24個(gè)10/100Mbps電端口和4個(gè)1000Mbps光端日，如果所有端口都工作在全雙工狀態(tài)，那么交換機(jī)總帶寬應(yīng)為A 、 B） C） D） 28Gbps(7)若服務(wù)器系統(tǒng)年停機(jī)時(shí)間為6小時(shí)，那么系統(tǒng)可用性至少達(dá)到（2分）這種設(shè)備應(yīng)該部署在圖中的位置1~位置3的哪個(gè)位置上？（2分）(8) 如果該網(wǎng)絡(luò)采用Windows 2003域用戶管理功能來實(shí)現(xiàn)網(wǎng)絡(luò)資源的訪問控制，那么域用戶信息存在區(qū)域控制器的哪個(gè)部分？（3分）參考答案：選擇題:15 CBABB610 CCDBC1115 BBDCD1620 DABBD2125 CDCAD2630 ACAAB3135 CDBBA3640 DDCAC綜合題:【1】A類【2】【3】【4】【5】【6】2048【7】encapsulation【8】 【9】【10】【11】【12】【13】作用域選項(xiàng)中“DNS服務(wù)器選項(xiàng)”或“路由器選項(xiàng)”配置可能有誤【14】否【15】8【16】 【17】5【18】1101【19】1【20】3056467585應(yīng)用題:（1）子網(wǎng)1： 子網(wǎng)掩碼： 可用ip： 子網(wǎng)2： 子網(wǎng)掩碼： 可用ip：子網(wǎng)3： 子網(wǎng)掩碼： 可用ip：（2）NAT功能，“一對(duì)一”地址轉(zhuǎn)換功能（3）防火墻，位置2（4）活動(dòng)目錄2009年3月全國(guó)計(jì)算機(jī)等級(jí)考試四級(jí)筆試網(wǎng)絡(luò)工程師（考試時(shí)間120分鐘，滿分100分）一、選擇題（每小題1分，共40分）。如果檢測(cè)到一個(gè)惡意的數(shù)據(jù)包時(shí)，系統(tǒng)不但發(fā)出警報(bào)，還將采取響應(yīng)措施（如丟棄含有攻擊性的數(shù)據(jù)包或阻斷連接）阻斷攻擊。 (5) ，其中第一個(gè)子網(wǎng)能容納25臺(tái)主機(jī)，另外兩個(gè)子網(wǎng)分別能容納10臺(tái)主機(jī)，請(qǐng)寫出子網(wǎng)掩碼、各子網(wǎng)網(wǎng)絡(luò)地址及可用的IP地址段(9分)。請(qǐng)根據(jù)顯示的信息回答下列的問題(1) 該主機(jī)的正在訪問的服務(wù)器的IP地址是 【16】 (2) 根據(jù)圖中“No.”欄中標(biāo)號(hào)，表示TCP連接三次握手過程開始的數(shù)據(jù)包標(biāo)號(hào)是【17】 (3) 標(biāo)號(hào)為“7”的數(shù)據(jù)包的源端口應(yīng)為 【18】 ，該數(shù)據(jù)包TCP Flag的ACK位應(yīng)為 【19】 (4) 標(biāo)號(hào)為“7”的數(shù)據(jù)包“Summary”欄中被隱去的信息中包括ACK的值，這個(gè)值應(yīng)為 【20】 三 、應(yīng)用題(共20分)應(yīng)