【正文】 度 C)最大 用戶數(shù) D)最大文件長度 (33)常用的數(shù)據(jù)備份方式包括完全備份、增量備份和差異備份，三種方式在空間使用方法由多到少的順序?yàn)? A)完全備份、增量備份、差異備份 B) 完全備份、差異備份、增量備份 C)增量備份、差異備份、完全備份 D)差異備份、增量備份、完全備份 (34)如果一臺(tái) Csico PIX525 防火墻有如下配置 Pix525(config)nameeif ether0 outside security VAL1 Pix525(config)nameeif ether1 inside security VAL2 Pix525(config)nameeif ether2 DMZ security VAL3 那么通常 VAL VAL VAL3 的取值分別是 A)0、 50、 100 23 B)0、 100、 50 C)100、 0、 50 D)100、 50、 0 (35) 應(yīng)用入侵防護(hù)系統(tǒng) (AIPS)一般部署在 A)受保護(hù)的應(yīng)用服務(wù)器前端 B)受保護(hù)的應(yīng)用服務(wù)器中 C)受保護(hù)的應(yīng)用服務(wù)器后端 D)網(wǎng)絡(luò)的出口處 (36)下列關(guān)于常見網(wǎng)絡(luò)版病毒系統(tǒng)的描述中，錯(cuò)誤的是 A)管理控制臺(tái)既可以安裝在服務(wù)器端，也可以安裝在客戶端 B)客戶端的安裝可以采用腳本登錄安裝方式 C)系統(tǒng)的升級(jí)可以采用從網(wǎng)站上下載升級(jí)包后進(jìn)行手動(dòng)升級(jí)的方式 D)系統(tǒng)的數(shù)據(jù)通信端口是固定的 (37)在 Windows 2020 中，用于顯示域列表、計(jì)算機(jī)列表的 DOS 命令是 A)nbtsata B)ipconfig/all C)stata D) view (38)在一臺(tái)主機(jī)上用瀏覽器無法訪問到域名為 的網(wǎng)站，并且在這臺(tái)主機(jī)上執(zhí)行 tracert 命令時(shí)有如下信息 Tracing route to [] over a maximum of 30 hops： 1 1 ms 1 ms 1 ms 2 reports： Destination unreachable. Trace plete 分析上述信息，會(huì)造成這種現(xiàn)象的原因是 A)該計(jì)算機(jī) IP 地址設(shè)置有誤 B)該計(jì)算機(jī)設(shè)置的 DNS 服務(wù)器工作不正常 C)相關(guān)路由器上進(jìn)行了訪問控制 D)服務(wù)器 工作不正常 (39)攻擊者使用無效的 IP 地址，利用 TCP 連接的三次握手過程，使得受害主機(jī)處于開放會(huì)話的請(qǐng)求之中，直至連接超時(shí)。 【 9】 mode trunk， P145， 【 10】 allowed vlan 10， 11 或 allowed vlan 1011， P146， 【 11】 ipconfig/all 【 12】 8 【 13】 配置 DHCP服務(wù)器選項(xiàng) (激活 ) 【 14】 激活作用域 【 15】 ipconfig/release 【 16】 【 17】 【 18】 【 19】 1535：超文本傳輸協(xié)議（ HTTP）是一個(gè)基于傳輸控制協(xié)議（ TCP） 80 端口的應(yīng)用層協(xié)議，由第 5 行 Summary 欄中“ TCP： D=80 S=1535?? ”的信息可知，該主機(jī)與網(wǎng)站 ，使用的源端口號(hào)是 1535，目的端口號(hào)是 80。 3 C： P286， RSA 屬于非對(duì)稱加密算法，非對(duì)稱加密技術(shù)又稱為公鑰加密技術(shù)，大大簡化了密鑰管理。 2 A： P234， 2 A： P223， CMIP是用于網(wǎng)絡(luò)管理的公共信息管理協(xié)議。 2 B： P211，無線路由器是具有路由功能的 AP，具有 NAT功能，可用于組建無線局域網(wǎng)。 2 B： P196， 2 A： P177， 2 D： P179， RIP1協(xié)議配置網(wǎng)絡(luò)地址不需給出掩碼。 A： P143， 1 是缺省 VLAN，只能使用，不能刪除。 1 D： P126，基于端口劃分 VLAN簡單有效、安全、易監(jiān)控管理，是最通用的地 VLAN劃分方法。 1 B： P106，網(wǎng)橋依據(jù) MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)。 1 C： P88，邊界網(wǎng)關(guān)協(xié)議的新版本 BGP4已成為 Inter草案標(biāo)準(zhǔn)協(xié)議。 1 B： P85， 矢量 V標(biāo)識(shí)該路由器可以到達(dá)的目的網(wǎng)絡(luò)或目的主機(jī) 。 C： P68，地址聚合計(jì)算辦法：取兩個(gè)網(wǎng)絡(luò)前綴共同的部分，即為聚合后的地址。題中網(wǎng)絡(luò)號(hào) +子網(wǎng)號(hào) =26。本題中則為 241002+ 210002=8800Mbps= 。 A： P21， ADSL 為非對(duì)稱數(shù)字用戶線，所謂非對(duì)稱，即指其上下行速率不同，下行速率為 ，上行速率為 64Kbps640Kbps。（ 10 分） 14 圖 3 DHCP服務(wù)器新建作用域 精解參考 答案： 選擇題 : C： P9，所謂 “ 三個(gè)平臺(tái)一個(gè)出口 ” ， 是指 網(wǎng)絡(luò)平臺(tái)、 業(yè)務(wù)平臺(tái)、管理平臺(tái)和城市寬帶出口 。 下面是通過相關(guān)命令顯示的鏡像設(shè)置的信息 。 某網(wǎng)絡(luò)結(jié)構(gòu)如圖 5 所示 ， 請(qǐng)回答以下有關(guān)問題 。 (1) 該主機(jī)的 IP 地址是 【 16】 (2) 該主機(jī) 上 正在瀏覽的網(wǎng)站是 【 17】 (3) 該主機(jī)上設(shè)置 的 DNS 服務(wù)器的 IP地址是 【 18】 (4) 該主機(jī)采用 HTTP 協(xié)議進(jìn)行通信時(shí) ,使用的源端口是 【 19】 (5) 根據(jù)圖中 ”No.” 欄中的信息 ， 標(biāo)示 TCP連接三次握手過程完成的數(shù)據(jù)包的標(biāo)號(hào)是 【 20】 三 、 應(yīng)用題 (共 20分 )。 按題目要求完成交換機(jī)的配置 。 交換機(jī)千兆以太網(wǎng)端口 (g0/1)連接一臺(tái)路由器 ， 使 2 個(gè) VLAN 之間能夠通信 ， 交換機(jī)管理地址為 ， 缺省 路 由地址為 。 請(qǐng)將每一個(gè)空的正確答案寫在答題卡【 1】 ~【 20】序號(hào)的橫線 上 ， 答在試卷上不得分 。在這種情況下，應(yīng)該選用的設(shè)備是 A、 AP B、 無線路由器 C、 無線網(wǎng)橋 D、 交換機(jī) （ 27）在無線局域網(wǎng)中，客戶端設(shè)備用來訪問接入點(diǎn) (AP)的唯一 標(biāo)識(shí)是 A、 BSSID B、 ESSID C、 SSID D、 IP 地址 （ 28） DNS 正向搜索區(qū)的功能是將域名解析為 IP 地址， WindowsXP系統(tǒng)中用于測試該功能的命令是 A、 nslookup B、 arp C、 stat D、 query （ 29）下列協(xié)議中不是電子郵件協(xié)議的是 A、 CMIP B、 IMAP C、 POP3 D、 SMTP （ 30）在 ，錯(cuò)誤的方法是 A、 用不同的主機(jī)頭名稱 B、 用不同的 IP 地址 C、 用非標(biāo)準(zhǔn)的 TCP 端口號(hào) D、 用不同的傳輸層協(xié)議 （ 31） ServU 中可以限制用戶名上傳信息占用存儲(chǔ)空間的選項(xiàng)是 A、 用戶配額選項(xiàng) B、 域配額選項(xiàng) C、 用戶上傳下載率選項(xiàng) D、 域上傳下載率選項(xiàng) （ 32） DNS 服務(wù)器中，不包含的資源記錄是 A、 主機(jī)資源記錄 B、 別名記錄 C、 FTP 服務(wù)器記錄 D、 郵件交換器記錄 （ 33）如果一臺(tái) Cisco PIX 525 防火墻有如下配置 ， 那么常用的端口連接方案是 Pix525(config)nameif ether0 P1 security 100 Pix525(config)nameif ether1 P2 security 0 Pix525(config)nameif ether2 P3 security 50 A、 端口 P1 作為外部 接 口 ， P2 連接 DMZ, P3 作為內(nèi)部接口 B、 端口 P1 作為內(nèi)部 接 口 ， P2連接 DMZ, P3 作為外部接口 C、 端口 P1 作為外部 接 口 ， P2 作為內(nèi)部接口 , P3 連接 DMZ D、 端口 P1 作為內(nèi)部 接 口 ， P2作為外部接口 , P3 連接 DMZ （ 34） 常用數(shù)據(jù)備份方式包括完全備份、增量備份和差異備份，三種方式在數(shù)據(jù) 恢 復(fù)速度方面由快到慢的順序?yàn)? A、 完全備份、增量備份、差異備份 B、 完全備份、差異備份、增量備份 C、 增量備份、差異備份、完全備份 D、 差異備份、增量備份、完全備份 （ 35）采用 RSA 算法，網(wǎng)絡(luò)中 N個(gè)用戶之間進(jìn)行加密通信， 需 要密鑰個(gè)數(shù)是 A、 N*(N1) B、 N C、 2N D、 N*N （ 36） 在如下基于網(wǎng)絡(luò)入侵檢測系統(tǒng)的基本機(jī)構(gòu)圖中，對(duì)應(yīng) I 、 II、 III 模塊的名稱是 A、 數(shù)據(jù)包捕獲模塊、網(wǎng)絡(luò)協(xié)議分析模塊、攻擊特征庫 B、 網(wǎng)絡(luò)協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊、攻擊特征庫 C、 攻擊特征庫、網(wǎng)絡(luò)協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊 D、 攻擊特征庫、數(shù)據(jù)庫捕獲模塊、網(wǎng)絡(luò)協(xié)議分析模塊 11 （ 37）在 Windows 2020 中 ， 用于顯示主機(jī)上活動(dòng)的 TCP 連接狀況的 DOS 命令是 A、 nbtstat – a B、 arp – a C、 stat – a D、 view （ 38） 在一臺(tái)主機(jī)上用瀏覽器無法訪問到域名 的 網(wǎng)站 ， 并且在這臺(tái)主機(jī)上執(zhí)行 tracert命令 時(shí) 有如下信息 分析以上信息 ， 會(huì)造成這種現(xiàn)象的原因是 A、 該計(jì)算機(jī)網(wǎng)關(guān)設(shè)置有誤 B、 該計(jì)算機(jī)設(shè)置的 DNS 服務(wù)器工作不正常 C、 該計(jì)算機(jī) IP 地址與掩碼設(shè)置有誤 D、 網(wǎng)站 工作不正常 （ 39） 攻擊者利用攻破的多個(gè)系統(tǒng)發(fā)送大量請(qǐng)求去集中攻擊其他目標(biāo) ， 受害設(shè)備因?yàn)闊o法處理而拒絕服務(wù) 。 各子網(wǎng)的網(wǎng)絡(luò)地址分別是 、 、 。 下列各題 A、 B、 C、 D四個(gè)選項(xiàng)中，只有一個(gè)選項(xiàng)是正確的，將正確的選項(xiàng)涂寫在答題卡上。 【 20】 7：表示 TCP三次握手過程開始的數(shù)據(jù)包的標(biāo)號(hào)是 5，表示 TCP 三次握手過程結(jié)束的數(shù) 據(jù)包的標(biāo)號(hào)是 7。 3 B： P299， 3 C： P326， 3 D： P327， 3 B： P279，拒絕服務(wù)攻擊 DoS C： P334， 8 綜合 題 : 【 1】 A 類 【 2】 【 3】 【 4】 【 5】 【 6】 ， P139，需寫出網(wǎng)絡(luò)地址和子網(wǎng)掩碼 【 7】 10 name vlan10， P143， 【 8】 access vlan 10， P144，注意此命令中用的是 VLAN ID（ vlan_num），不是 vlan_name。 D： P247， 3 A： P261， 3 C： P221， 3 D： P311， 3 B： P283，恢復(fù)速度，完全備份 差異備份 增量備份。 2 C： P213， SSID是客戶端設(shè)備用來訪問接入點(diǎn)的唯一標(biāo)識(shí)。 2 A： P207，對(duì)等解決方案的無線局域網(wǎng)，如果要與有線局域網(wǎng)互通，必須借助接入點(diǎn) AP。 2 D： P159，管理 距離值越小，可信度越高，路由器優(yōu)先選擇可信度最高的路徑。 1 C： P148，注意 BackboneFast與 UplinkFast命令的區(qū)別。 1 D： P126，國際標(biāo)準(zhǔn) IEEE 。 1 B： P111，嵌入式安裝插座用于連接雙絞線，多介質(zhì)信息插座用于連接銅纜和光纖。 1 D： P86， OSPF 協(xié)議將一個(gè)自治系統(tǒng)劃分為多個(gè)區(qū)域，區(qū)域內(nèi)部的路由器只知道本區(qū)域完整的網(wǎng)絡(luò)拓?fù)洹? 1 A： P76，使用零壓縮法時(shí)，不能把一個(gè)為段內(nèi)部的有效 0也壓縮掉。 B： P62， NAT，網(wǎng)絡(luò)地址轉(zhuǎn)換。 C： P59，子網(wǎng)掩碼相對(duì)于網(wǎng)絡(luò)號(hào)和子網(wǎng)號(hào)的各位均為 1，相對(duì)于主機(jī)號(hào)的各位均為 0，在網(wǎng)絡(luò)地址 的斜線記法中，網(wǎng)絡(luò)號(hào) +子網(wǎng)號(hào)的位數(shù)即為掩碼中 1 的個(gè)數(shù)。 B： P25， ，其傳輸速率為 32134Mbps A： P33， C： P36， D： P40，交換機(jī)全雙工端口帶寬計(jì)算方法：端口數(shù) 端口速率 2 。 D： P10，根據(jù)接入層的用戶流量進(jìn)行本地路由、過濾、流量均衡，這是匯聚層的功能。 請(qǐng)問探測器應(yīng)該連接在交換機(jī) 1 的哪個(gè)端口上 ?(2 分 )除了流量鏡 像方式外 ， 還可以采用什么方式來部署入侵檢測探測器 ？ (4分 ) 4） 使用 IP 地址 ， 每個(gè)子網(wǎng)中能夠容納 30 臺(tái)主機(jī) ， 請(qǐng)寫出子網(wǎng)掩碼、各個(gè)子網(wǎng)網(wǎng)絡(luò)地址及可用的 IP 地址段。 5 1） 設(shè)備 1 應(yīng)選用哪種 網(wǎng)絡(luò) 設(shè)備 ？ (2 分 ) 2） 若對(duì)整個(gè)網(wǎng)絡(luò)實(shí)施保護(hù) ， 防火墻應(yīng)加在圖中位置 1~位置 3 的哪個(gè)位置上 ？ (2 分 ) 3） 如果采用了入侵檢測設(shè)備對(duì)進(jìn)出網(wǎng)絡(luò)的流量進(jìn)行檢測 ， 并且探測器是在交換機(jī) 1 上通過端口鏡像方式獲得流量 。 應(yīng)用題必須用藍(lán)、黑色鋼筆或者圓珠筆寫在答題紙的相應(yīng)位置上 ， 否則無效 。 (注 ：填寫答案時(shí) ， 配置語句的關(guān)鍵字要求拼寫完整 ) Switch3548enable Password:********* Switch3548 Switch3548configure terminal S