【正文】 C 地址，STP 根據(jù)這些地址確定的根交換機(jī)是 A） 00d00184a7e0 B） 00d00285a7f0C） 00d00386a7fa D） 00d00487a7fc(21)如一 F 圖所示，網(wǎng)絡(luò)站點(diǎn) A 發(fā)送數(shù)據(jù)包給站點(diǎn) B，當(dāng) R1 將數(shù)據(jù)包轉(zhuǎn)發(fā)給 R2 時(shí)，被轉(zhuǎn)發(fā)數(shù)據(jù)包中封裝的目的 IP 地址和目的 MAC 地址是 A） 00d00285cd3f B） 00ff2a3a4b5bC） 00d00285cd3f D） 00ff2a3a4b5b(22) Cisco 路由器存儲(chǔ)當(dāng)前使用的操作系統(tǒng)映像文件和一些微代碼的內(nèi)存是 A）ROM B） RAM C） Flash D） NVRAM(23)調(diào)整 DHCF 客戶(hù)的地址租用時(shí)間為 3 小時(shí) 30 分，Cisco 路由器的正確配置語(yǔ)句是 A） Iease B） lease 0 3 30 lease 天{[時(shí)] [分]} C） lease 30 3 0 D） 1eas} 0 30 3(24)在 Cisco 路由器匕用擴(kuò)展訪問(wèn)控制列表封禁 1P 地址為 的主機(jī)，正確的配置語(yǔ)句是 A） accesslist 99 deny ip host any accesslist 99 deny ip any host accesslist 99 permit ip any any B） accesslist 100 permit ip any any accesslist 100 deny ip host any accesslist 100 deny ip any host C） accesslist 199 deny ip host any accesslist 199 deny ip any host accesslist 199 permit ip any any D） accesslist 166 deny ip host any accesslist 166 permit ip any any IP 訪問(wèn)控制列表 一個(gè)標(biāo)準(zhǔn) IP 訪問(wèn)控制列表匹配 IP 包中的源地址或源地址中的一部分，可對(duì)匹配的包采取拒絕或允許兩個(gè)操作。03F7。(1)下列關(guān)于光纖同軸電纜混合網(wǎng) HFC 的描述中，錯(cuò)誤的是 A） HFC 是一個(gè)單向傳輸系統(tǒng) B） HFC 改善了信號(hào)傳輸質(zhì)量，提高了系統(tǒng)可靠性 C） HFC 光纖結(jié)點(diǎn)通過(guò)同軸電纜下引線可以為 500 到 2000 個(gè)用戶(hù)服務(wù) D） HFC 通過(guò) Cable Modem 將用戶(hù)計(jì)算機(jī)與同軸電纜連接起來(lái) (2)下列關(guān)于無(wú)線局域網(wǎng) 標(biāo)準(zhǔn)的描述中，錯(cuò)誤的是 A） 標(biāo)準(zhǔn)定義了無(wú)線局域網(wǎng)的物理層與 MAC 層協(xié)議 B） 標(biāo)準(zhǔn)定義了兩類(lèi)設(shè)備，即無(wú)線結(jié)點(diǎn)與無(wú)線接入點(diǎn) C）無(wú)線接入點(diǎn)在無(wú)線與有線網(wǎng)絡(luò)之間起到橋接的作用 D） 標(biāo)準(zhǔn)在 MAC 層采用了 CSMA/CDCA 的訪問(wèn)控制方法 (3)目前寬帶城域網(wǎng)保證 QoS 要求的技術(shù)主要有 RSVP, DiffServ 和 A） ATM B） MPLS C） SDH D） Ad hoc (4)下列關(guān)于 RPR 技術(shù)的描述中，錯(cuò)誤的是 A 、RPR 的內(nèi)環(huán)用于傳輸數(shù)據(jù)分組，外環(huán)用于傳輸控制分組 B 、RPR 是一種用子直接在光纖上高效傳輸 IP 分組的傳輸技術(shù) C 、RPR 環(huán)可以對(duì)不同的業(yè)務(wù)數(shù)據(jù)分配不同的優(yōu)先級(jí) D） RPR 能夠在 50ms 內(nèi)隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段 (5)下列關(guān)于躋由器技術(shù)的描述畢，錯(cuò)誤的是 A）吞吐量是指路由器的包轉(zhuǎn)發(fā)能力 B）高性能路山器一般采用交換式結(jié)構(gòu) C`語(yǔ)音視頻業(yè)務(wù)對(duì)路由器延時(shí)抖動(dòng)要求不高 D）路由器的冗余是為了保證設(shè)備的可靠性與可用性 (6)一臺(tái)交換機(jī)具有 24 個(gè) 10/100Mbps 電端口和 4 個(gè) 1000Mbps 光端日，如果所有端口都工作在全雙工狀態(tài)，那么交換機(jī)總帶寬應(yīng)為 A 、 B） C） D） 28Gbps(7)若服務(wù)器系統(tǒng)年停機(jī)時(shí)間為 6 小時(shí)，那么系統(tǒng)可用性至少達(dá)到 A）99% B） % C） % D） %(8) IP 地址塊 A） B） C） D） (9)下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT 的一個(gè)示例根據(jù)圖中信息，標(biāo)號(hào)為?的方格中的內(nèi)容應(yīng)為 A） S=,3105 B） S=,523419 D=,8080 D=,8080C） S=,3105 D） 5=,5234 D=,5234 D=,3105 (10)某企業(yè)分配給人事部的 IP 地址塊為 ，分配給企劃部的 IP 地址塊為 .32/ 27，分配給市場(chǎng)部的 IP地址塊為 ，那么這三個(gè)地址塊經(jīng)過(guò)聚 合后的地址為 A） ） C） ） . (11)下列對(duì) IPv6 地址 FE60:0:0:050D:BC:0:0:03F7 的簡(jiǎn)化表示中，錯(cuò)誤的是 A） FF60::50D:BC:0:0:03F7 B） FE60:0:0:050D:BC::03F7 C） PE60:0:0:50D。防火墻（2 分）這種設(shè)備應(yīng)該部署在圖中的位置 1~位置 3 的哪個(gè)位置上？（2 分）位置 2 (8) 如果該網(wǎng)絡(luò)采用 Windows 2003 域用戶(hù)管理功能來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)資源的訪問(wèn)控制，那么域用戶(hù)信息存在區(qū)域控制器的哪個(gè)部分？（3 分）活動(dòng)目錄 參考答案：選擇題: 15 CBABB610 CCDBC1115 BBDCD1620 DABBD2125 CDCAD2630 ACAAB3135 CDBBA3640 DDCAC 綜合題: 【1】A 類(lèi)【2】【3】【4】【5】【6】2048【7】encapsulation 【8】 【9】【10】【11】 【12】【13】作用域選項(xiàng)中“DNS 服務(wù)器選項(xiàng)”或“路由器選項(xiàng)”配置可能有誤 【14】否【15】8【16】 【17】5【18】1101【19】1【20】3056467585 應(yīng)用題: （1）子網(wǎng) 1： 子網(wǎng)掩碼： 可用 ip： 子網(wǎng) 2： 子網(wǎng)掩碼： 可用 ip： 子網(wǎng) 3： 子網(wǎng)掩碼： 可用 ip： （2）NAT 功能，“一對(duì)一”地址轉(zhuǎn)換功能 （3）防火墻，位置 2 （4）活動(dòng)目錄 2009 年 3 月全國(guó)計(jì)算機(jī)等級(jí)考試四級(jí)筆試網(wǎng)絡(luò)工程師（考試時(shí)間 120 分鐘，滿(mǎn)分 100 分）18 一、選擇題（每小題 1 分，共 40 分）。如果檢測(cè)到一個(gè)惡意的數(shù)據(jù)包時(shí)，系統(tǒng)不但發(fā)出警報(bào)，還將采取響應(yīng)措施（如丟棄含有攻擊性的數(shù)據(jù)包或阻斷連接）阻斷攻擊。 17 使用 ，其中第一個(gè)子網(wǎng)能容納 25 臺(tái)主機(jī)，另外兩個(gè)子網(wǎng)分別能容納 10 臺(tái)主機(jī)，請(qǐng)寫(xiě)出子網(wǎng)掩碼、各子網(wǎng)網(wǎng)絡(luò)地址及可用的 IP 地址段(9 分)。 16 請(qǐng)根據(jù)顯示的信息回答下列的問(wèn)題 (1) 該主機(jī)的正在訪問(wèn)的 服務(wù)器的 IP 地址是 【 】 (2) 根據(jù)圖中“No.”欄中標(biāo)號(hào)，表示 TCP 連接三次握手過(guò)程開(kāi)始的數(shù)據(jù)包標(biāo)號(hào)是【5】 (3) 標(biāo)號(hào)為“7”的數(shù)據(jù)包的源端口應(yīng)為 【1101】 ，該數(shù)據(jù)包 TCP Flag 的 ACK 位應(yīng)為 【1】 (4) 標(biāo)號(hào)為“7”的數(shù)據(jù)包“Summary”欄中被隱去的信息中包括 ACK 的值，這個(gè)值應(yīng)為 【3056467585】 三 、應(yīng)用題(共 20 分) 應(yīng)用題必須用藍(lán)、黑色鋼筆或者圓珠筆寫(xiě)在答題紙的相應(yīng)位置上，否則無(wú)效。 (3)在 DHCP 服務(wù)器給客戶(hù)機(jī)分配地址租約后，是否可以主動(dòng)收回地址租約？ 【否】 （注：請(qǐng)?zhí)顚?xiě)“是”或“否”）(4)在 Windows 2003 sever 中，DHCP 服務(wù)器默認(rèn)租約期限是 【8】 天。在設(shè)置“添加排除”時(shí)，起始 IP 地址應(yīng)為 【】 ，結(jié)束 IP 地址應(yīng)為 【】 。按題目要求完成 R1 的正確配置。 5. 計(jì)算并填寫(xiě)下表 IP 地址 子網(wǎng)掩碼 地址類(lèi)別 網(wǎng)絡(luò)地址 直接廣播地址 主機(jī)號(hào)  【A 類(lèi)】 【】 【】 【】 子網(wǎng)內(nèi)的最后一個(gè)可用 IP 地址 【】 6. 某單位的辦公網(wǎng)和商務(wù)網(wǎng)通過(guò)路由器 RRR3 與 Internet 相連，網(wǎng)絡(luò)連接和 IP 地址分配如圖 1 所示。在此期間，受害主機(jī)將會(huì)連續(xù)接受這種會(huì)話(huà)請(qǐng)求，最終因耗盡資源而停止響應(yīng)。 D、accesslist 100 deny udp any any neq 1434 （22）在配置路由器遠(yuǎn)程登錄口令時(shí)，路由器必須進(jìn)入的工作模式是 A、特權(quán)模式 B、用戶(hù)模式 C、接口配置模式 D、虛擬終端配置模式 （23）在 Cisco 路由器上用 write memory 命令可以將路由的配置保存到 A、TFTP Sever B、Flash Memory C、NVRAM D、RAM （24）下面是某路由器的 DHCP 配置信息 ip dhcp excludedaddress ! ip dhcp poll 246 network defaultrouter domainname dnssever lease 0 5 根據(jù)上述信息，DHCP 從客戶(hù)端不可能服務(wù)器獲得的 IP 地址是 A、 B、 C、 D、 （25）用無(wú)限局域網(wǎng)技術(shù)連接兩棟樓的網(wǎng)絡(luò)，要求兩棟樓內(nèi)的所有網(wǎng)絡(luò)節(jié)點(diǎn)都在同一個(gè)邏輯網(wǎng)絡(luò)，應(yīng)選用的無(wú)線設(shè)備是 A、路由器 B、AP C、無(wú)線網(wǎng)橋 D、無(wú)線路由器 （26）采用本地配置方式對(duì) Cisco Aironet 1100 進(jìn)行初次配置時(shí)，在瀏覽器的地址欄中應(yīng)輸入的 IP 地址是 A、 B、 C、 D、 （27）在安裝和配置無(wú)線接入點(diǎn)時(shí)，不需要向網(wǎng)絡(luò)管理員詢(xún)問(wèn)的信息是 A、系統(tǒng)名 B、對(duì)大小寫(xiě)敏感的服務(wù)集標(biāo)示 C、ISP 地址 D、接入點(diǎn)與 PC 不在同一個(gè)子網(wǎng)時(shí)的子網(wǎng)掩碼與默認(rèn)網(wǎng)關(guān) （28）下列關(guān)于 Windows 2003 系統(tǒng) DNS 安裝、配置與測(cè)試方法的描述中，錯(cuò)誤的是 A、Internet 根 DNS 服務(wù)器在安裝時(shí)需要手動(dòng)加入到系統(tǒng)中 Internet 根 DNS 服務(wù)器在安裝時(shí)是自動(dòng)加入到系統(tǒng)中的。若端口的通信方式為缺省的 duplex auto 時(shí)，有時(shí)會(huì)出現(xiàn)大量丟包現(xiàn)象。（10 分） 參考答案：選擇題: 9 15CDABA 610CDCBC1115 ABDCB1620 BDDCA2125 DBADD2630 BCAAD3135 ACDBC3640 BCDBC 綜合題: 【1】A 類(lèi)【2】【3】【4】【5】【6】 【7】10 name vlan