【正文】 R3 (configifjpos framing sonet RoutesR3 (configif)no ip directedbroadcast RoutesR3 (configif}pos flag 【7】 RoutesR3 (configif)no shutdown RoutesR3 (configif)exit RoutesR3 (config) R3的訪問控制列表配置 RoutesR3 (canfig)accesslist 130 請將每一個(gè)空的正確答案寫在答題卡【1】~【20】序號(hào)的橫線上，答在試卷上不得分。 A）. B）. C）. D）. (9)下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例根據(jù)圖中信息，標(biāo)號(hào)為②的方格中的內(nèi)容應(yīng)為A） S=,2012 B） S=,6023 D=,6023 D=,80C） S=,80 D） S=,6023 D=,6023 D=,2012(10)，那么這三個(gè)地址塊經(jīng)過聚合后的地址為A） ） C） ） (11)下列對IPv6地址表示中，錯(cuò)誤的是A） ::601:BC:0:05D7 B）21DA:0:0:0:0:2A:F:FE08:3C） 21BC::0:0:1/48 D）EF60::2A90:FE:0:4CA2:9C5A(12) 下列關(guān)于BGP協(xié)議的描述中，錯(cuò)誤的是A）當(dāng)路由信息發(fā)生變化時(shí)，BGP發(fā)言人使用notification分組通知相鄰自治系統(tǒng)B）一個(gè)BGP發(fā)言人通過建立TCP連接與其他自治系統(tǒng)中BGP發(fā)言人交換路由由信息C）兩個(gè)屬于不同自治系統(tǒng)的邊界路由器初始協(xié)商時(shí)要首先發(fā)送open分組D）兩個(gè)BGP發(fā)言人需要周期性地交換keepalive分組來確認(rèn)雙方的相鄰關(guān)系(13) R1, R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器，R1的路由表如下圖(a)所示，當(dāng)R1收到R2發(fā)送的如下圖(b)的〔V, D）報(bào)文后，R1更新的五個(gè)路由表項(xiàng)中距離值從上到下依次為 A）5分鐘 B） 10分鐘 C） 53分鐘 D） 106分鐘(8) 下列各題A）B）C）D四個(gè)選項(xiàng)中，只有一個(gè)選項(xiàng)是正確的，請將正確的選項(xiàng)涂寫在答題卡相應(yīng)位置上，答在試卷上不得分。請依次寫出各子網(wǎng)的子網(wǎng)掩碼及可用的IP地址? (注：請按子網(wǎng)XX分配網(wǎng)絡(luò)地址)。目的網(wǎng)絡(luò)/掩碼長度輸出端口①S0(直接連接)②S1(直接連接)③S0④S1⑤S0⑥S1(2)路由器RC為Cisco路由器，并且有以下配置：accesslist 130 deny udp any any eq 1434accesslist 130 permit ip any any，請寫出路由器RC的E1接口的配置命令。三、應(yīng)用題請根據(jù)圖3所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。（3）【19】服務(wù)器。（1）該主機(jī)執(zhí)行的命令的完整形式是【16】。表2 在DHCP客戶機(jī)上捕獲的IP報(bào)文編號(hào) 需IP地址 目的IP地址 報(bào)文摘要 報(bào)文捕獲時(shí)間1 【11】 【12】 DHCP:Request,Type:DHCP release 2009910 9:10:552 【13】 DHCP:Request,Type:DHCP discover 2009910 9:11:553 DHCP:Request,Type:DHCP offer 2009910 9:11:554 DHCP:Request,Type:DHCP request 2009910 9:11:555 【14】 DHCP:Request,Type: 【15】 2009910 9:11:55DHCP:…….DHCP Header……DHCP:Boot record type =2(Reply)DHCP:Hardware address type =1(10M Ethernet)DHCP:Hardware address length =6 bytesDHCP: Client seltassigned address =[]DHCP:Client address =[]DHCP:Next Server to use in bootstrap =[]DHCP:Relay Agent =[]DHCP:Client hardware address =001122334455DHCP:Message Type =5DHCP:Address renewel interval =345600(seconds)DHCP: Address rebinding interval =604800(seconds)DHCP:Request IP Address lease time =691200(seconds)DHCP:subnet mask =DHCP:Dateway address =[]DHCP:Domain Name Server address =[] 4．圖2是在一臺(tái)Windows主機(jī)上執(zhí)行某個(gè)命令時(shí)用sniffer捕獲的數(shù)據(jù)包。SwitchS43548 vlan dataSwitchS43548 (vlan) vlan2 name jszx2SwitchS43548 (vlan) vlan3 name jszx3SwitchS43548 (vlan) vlan4 name jszx4SwitchS43548 (vlan) vlan5 name jszx5SwitchS43548 (vlan) exitSwitchS43548 configure terminalSwitchS43548 (config) interface 【6】 （進(jìn)入端口配置模式）SwitchS43548 (configif) switchport 【7】 （配置VLAN trunk模式）SwitchS43548 (configif) switchport trunk encapsulation 【8】 （封裝協(xié)議）SwitchS43548 (configif) switchport truck allowed 【9】 （設(shè)置可中繼的VLAN）SwitchS43548 (configif) switchport truck allowed 【10】 （去除不允許中繼的VLAN）SwitchS43548 (configif) exitSwitchS43548 (config) exit SwitchS43548 表1 在DHCP客戶機(jī)執(zhí)行ipconfig/all獲得的信息Ethernet adapter 本地連接：Connectionspecific DNS Sufifix:Description………………Broad 440x 10/100 Integrated ControllerPhysical Address…………001122334455Dhcp Enabled…………….YesIP Address………………..Subnet Mask……………...Default Gateway………….DHCP Server………..…...Lease Obtained……..…….2009年9月8日 9:05:00Lease Expires ..…….…….2009年9月8日 9:05:00 是在某DHCP客戶機(jī)執(zhí)行ipconfig/all命令后得到的部分信息。訪問該網(wǎng)站時(shí)，在瀏覽器地址欄中應(yīng)輸入A)　　B)C):8080　　D):8080(31)下列關(guān)于Serv_U FTP服務(wù)器安裝和配置的描述中，錯(cuò)誤的是A)Serv_U FTP服務(wù)器中每個(gè)虛擬服務(wù)器稱作域，域由IP地址和端口號(hào)唯一標(biāo)識(shí)B)Serv_U FTP服務(wù)器常規(guī)選項(xiàng)中，最大用戶數(shù)量指該服務(wù)器可添加的用戶數(shù)量上限C)檢查匿名用戶密碼選項(xiàng)指使匿名用戶登錄時(shí)用電子郵件地址作為登錄密碼D)Serv_U FTP服務(wù)器對名為anonymous是用戶自動(dòng)識(shí)別為匿名用戶(32)下列關(guān)于Winmail郵件服務(wù)器配置、使用、管理的描述中，正確的是A)在Winmail快速設(shè)置向?qū)е校蛇x擇是否允許客戶通過Webmail注冊新用戶B)通過瀏覽器管理郵件服務(wù)器的可選項(xiàng)包括系統(tǒng)設(shè)置、域名設(shè)置、用戶和組等C)使用瀏覽器發(fā)送郵件時(shí)，使用的協(xié)議是SMTPD)Winmail郵件服務(wù)器可以允許用戶使用Outlook自行注冊新郵箱(33)下列關(guān)于完全備份、增量備份和差異備份三種備份方式的描述中，錯(cuò)誤的是A)差異備份的備份速度最快　　B)完全備份的恢復(fù)速度最快C)增量備份使用的空間最少D)增量備份在恢復(fù)數(shù)據(jù)時(shí)使用的備份文件數(shù)不少于差異備份(34)CiscoPIX525防火墻用于啟用或禁止一種服務(wù)或協(xié)議的配置命令是A)conduit　　B)fixup　　C)redistribute　　D)set (35)下列關(guān)于入侵檢測和入侵防護(hù)系統(tǒng)的描述中，錯(cuò)誤的是A)對于Unix系統(tǒng)，基于主機(jī)的入侵檢測系統(tǒng)可使用utmp和wtmp文件作為數(shù)據(jù)源B)當(dāng)檢測到攻擊時(shí)，基于主機(jī)的入侵防護(hù)系統(tǒng)可以在網(wǎng)絡(luò)接口層阻斷攻擊C)基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)必須采用Inline工作模式D)基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)和基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)都需具有嗅探功能(36)在Windows系統(tǒng)下能夠得到下面信息的命令是Interface List0x1......................MS TCP Loopback interface0x10003...00 14 3f 7b 46......Realtek RTL8139/810x Family Fast Ethernet NIC=============Active Routes:Network Destination Netmask Gateway Interface 　　Metric 　 　　20 　　1 20 20 20 　　20 1Default Gateway: ===========================================Persistent Routes:NoneA）nbtstat r　　B）netstat a　　C）route print　　D）net view(37)下列關(guān)于木馬的描述中，錯(cuò)誤的是A)木馬是一個(gè)C/S結(jié)構(gòu)的程序　　B)木馬具有自我復(fù)制的功能C)木馬可以通過即時(shí)聊天軟件傳播　　D)木馬被植入后可實(shí)施轉(zhuǎn)向入侵(38)下列Cisco路由器配置snmp????，錯(cuò)誤的是A)snmpserver enable traps B)snmpserver munity public ?? ???C)snmpserver host systemD)snmpserver view part mib2 included(39)下列關(guān)于公共漏洞和暴露CVE的描述中，錯(cuò)誤的是A)CVE為每個(gè)漏洞和暴露XXX唯一的名稱和解決方法B)在選擇入侵檢測產(chǎn)品時(shí)，CVE可以作為評判的參考標(biāo)準(zhǔn)C)通過CVE兼容數(shù)據(jù)庫可以找到漏洞的修補(bǔ)信息D)用戶可以根據(jù)CVE字典建立自己的風(fēng)險(xiǎn)評估體系(40)在Windows系統(tǒng)中，不能解析XXX域名對應(yīng)IP地址的命令是A)nslookup　　B)pathping　　C)ping D)arp 二、綜合題IP地址子網(wǎng)掩碼地址類別【1】 網(wǎng)絡(luò)地址【2】 直接廣播地址【3】 主機(jī)號(hào)【4】 子網(wǎng)內(nèi)的第一個(gè)可用IP地址【5】 2. 如圖1所示，某校園網(wǎng)使用3臺(tái)Catalyst6500交換機(jī)構(gòu)成萬兆以太網(wǎng)的主干，其中交換機(jī)S1使用千兆以太網(wǎng)技術(shù)下連到學(xué)生宿舍樓的一臺(tái)Catalyst3548交換機(jī)S4，S4下連的用戶被劃分在VLAN ID為2~5，VLAN名為jszx2~jszx5的4個(gè)VLAN中，且在S1和S4之間只允許傳輸jszx2~jszx5的信息?，F(xiàn)在技術(shù)部需要100個(gè)IP地址，可分配的IP地址塊是：A)　　B