【正文】 9）下列協(xié)議中不是電子郵件協(xié)議的是A、CMIP B、IMAP C、POP3 D、SMTP（30），錯誤的方法是A、用不同的主機頭名稱 B、用不同的IP地址 C、用非標準的TCP端口號 D、用不同的傳輸層協(xié)議（31）ServU中可以限制用戶名上傳信息占用存儲空間的選項是A、用戶配額選項 B、域配額選項 C、用戶上傳下載率選項 D、域上傳下載率選項（32）DNS服務器中，不包含的資源記錄是A、主機資源記錄 B、別名記錄 C、FTP服務器記錄 D、郵件交換器記錄（33）如果一臺Cisco PIX 525防火墻有如下配置：Pix525(config)nameif ethernet0 P1 security 100Pix525(config)nameif ethernet1 P2 security 0 Pix525(config)nameif ethernet2 P3 security 50那么常用的端口連接方案是A、端口P1作為外部接口，P2連接DMZ, P3作為內(nèi)部接口B、端口P1作為內(nèi)部接口，P2連接DMZ, P3作為外部接口C、端口P1作為外部接口，P2作為內(nèi)部接口, P3連接DMZD、端口P1作為內(nèi)部接口，P2作為外部接口, P3連接DMZ(34)常用數(shù)據(jù)備份方式包括完全備份、增量備份和差異備份，三種方式在數(shù)據(jù)回復速度方面由快到慢的順序為A、完全備份、增量備份、差異備份 B、完全備份、差異備份、增量備份C、增量備份、差異備份、完全備份 D、差異備份、增量備份、完全備份（35）采用RSA算法，網(wǎng)絡中N個用戶之間進行加密通信，學要密鑰個數(shù)是A、N*(N1) B、N C、2N D、N*N(36)在如下基于網(wǎng)絡入侵檢測系統(tǒng)的基本機構(gòu)圖中，對應I 、II、III模塊的名稱是A、數(shù)據(jù)包捕獲模塊、網(wǎng)絡協(xié)議分析模塊、攻擊特征庫B、網(wǎng)絡協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊、攻擊特征庫C、攻擊特征庫、網(wǎng)絡協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊D、攻擊特征庫、數(shù)據(jù)庫捕獲模塊、網(wǎng)絡協(xié)議分析模塊（37）在Windows 2003 中，用于顯示主機上活動的TCP 連接狀況的DOS命令是A、nbtstat –a B、arp –a C、netstat –a D、net view(38) 的網(wǎng)站，并且在這臺主機上執(zhí)行tracert命令時有如下信息分析以上信息，會造成這種現(xiàn)象的原因是A、該計算機網(wǎng)關(guān)設(shè)置有誤B、該計算機設(shè)置的DNS服務器工作不正常C、該計算機IP地址與掩碼設(shè)置有誤D、網(wǎng)站 工作不正常(39)攻擊者利用攻破的多個系統(tǒng)發(fā)送大量請求去集中攻擊其他目標，受害設(shè)備因為無法處理而拒絕服務。、。2008年4月網(wǎng)絡工程師一、選擇題（每小題1分，共40分）下列各題A）、B）、C）、D）四個選項中，只有一個選項是正確的，請將正確的選項涂寫在答題卡相應位置上，答在試卷上不得分。（1）、設(shè)計一個寬帶城域網(wǎng)將涉及“三個平臺一個出口”，即網(wǎng)絡平臺、業(yè)務平臺、管理平臺和A、廣域網(wǎng)出口 B、局域網(wǎng)出口 C、城市寬帶出口 D、衛(wèi)星通道出口（2）、下列關(guān)于寬帶城域網(wǎng)核心交換層特點的描述中，錯誤的是A、將多個匯聚層連接起來B、為整個城域網(wǎng)提供一個高速、安全與具有QoS保障能力的數(shù)據(jù)傳輸環(huán)境C、提供寬帶城域網(wǎng)的用戶訪問Internet所需要的路由服務D、根據(jù)接入層的用戶流量進行本地路由、過濾、流量均衡（3）、ADSL上行速率在A、64Kbps~640 Kbps B、640Kbps~7Mbps C、7Mbps~10Mbps D、10Mbps~20Mbps（4）、錯誤的是A、提供寬帶城域網(wǎng)用戶訪問Internet所需要的路由服務B、最高傳輸速率為234MbpsC、使用無線頻段為10~66GHzD、（5）、在網(wǎng)絡需求詳細分析中除包括網(wǎng)絡總體需求分析、綜合布線需求分析、網(wǎng)絡可用性與可靠性分析、網(wǎng)絡安全性需求分析，還需要做的工作是A、網(wǎng)絡工程造價估算 B、網(wǎng)絡工程進度安排 C、網(wǎng)絡硬件設(shè)備選型 D、網(wǎng)絡帶寬接入需求分析（6）、網(wǎng)絡系統(tǒng)分層設(shè)計中層次之間的上聯(lián)帶寬與下一級帶寬之比一般控制在A、1:1 B、1:10 C、1:20 D、1:40（7）、一臺交換機具有24個10/100Mbps全雙工端口和2個1000Mbps全雙工端口，如果所有端口都工作在全雙工狀態(tài)，那么該交換機總帶寬應為A、 B、 Gbps C、 Gbps Gbps（8）、該掩碼又可以寫為A、/22 B、/24 C、/26 D、/28（9）、將內(nèi)部專用IP地址轉(zhuǎn)換為外部公用IP地址的技術(shù)是A、RAPR B、NAT C、DHCP D、ARP（10）、那么這兩個地址塊經(jīng)過聚合后的地址為A、（11）、下列對IPv6地址FE80:0:0:0801:FE:0:0:04A1的簡化表示中，錯誤的是A、FE8::801:FE:0:0:04A1 B、FE80::801:FE:0:0:04A1 C、FE80:0:0:801:FE::04A1 D、FE80:0:0:801:FE::4A1(12)、下列關(guān)于路由信息協(xié)議RIP的描述中，錯誤的是A、路由刷新報文主要內(nèi)容是由若干(V、D)組成的表B、矢量V標識該路由器可以到達的目的網(wǎng)絡或目的主機的跳數(shù)C、路由器在接收到（V、D）報文后按照最短路徑原則更新路由表D、要求路由器周期性地向外發(fā)送路由刷新報文（13）、下列關(guān)于OSPF協(xié)議的描述中，錯誤的是A、OSPF使用分布式鏈路狀態(tài)協(xié)議B、鏈路狀態(tài)協(xié)議“度量”主要是指費用、距離、延時、帶寬等C、當鏈路狀態(tài)發(fā)生變化時用洪泛法向所有路由器發(fā)送信息D、鏈路狀態(tài)數(shù)據(jù)庫中保存一個完整的路由表（14）、在不同AS之間使用的路由協(xié)議是A、RIP B、OSPF C、BGP4 D、ISIS（15）下列關(guān)于綜合布線的描述中，錯誤的是A、終端有高速率要求時，水平子系統(tǒng)可采用光纖直接鋪設(shè)到桌面B、多介質(zhì)信息插座是用于連接雙絞線C、干線線纜鋪設(shè)經(jīng)常采用點對點結(jié)合和分支結(jié)合兩種方式D、采用在管理子系統(tǒng)中更改、增加、交換、擴展線纜的方式來改變線纜路由 （16）網(wǎng)橋轉(zhuǎn)發(fā)數(shù)據(jù)的依據(jù)是A、ARP表 B、MAC地址表 C、路由表 D、訪問控制列表（17）一臺Cisco交換機和一臺3COM交換機相連，相連端口都工作在VLAN trunk模式，這兩個端口應使用的VLAN協(xié)議是A、ISL B、ISL 和ISL C、ISL和 D、（18）有3臺交換機分別安裝在辦公樓的1~3層，同屬于財務部門的6臺PC機分別連接在這3臺交換機的端口上，為了提高網(wǎng)絡安全性和易管理性，最好的解決方案是A、改變物理連接，將6臺PC機全部移動到同一層B、使用路由器，并用訪問控制列表（ACL）控制主機之間的數(shù)據(jù)流C、產(chǎn)生一個VPN，并使用VTP通過交換機的Trunk傳播給6臺PC機D、在每臺交換機上建立一個相同的VLAN,將連接6臺PC機的交換機端口都分配到這個VLAN中（19）當交換機到根網(wǎng)橋的間接鏈路出現(xiàn)失效故障時（如圖，鏈路L1失效），STP協(xié)議會將交換機C的阻塞端口的工作狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，為了省去端口狀態(tài)轉(zhuǎn)換等待時間，讓端口直接由偵聽和學習狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，需配置交換機 STP的可選功能是A、PortFast B、UplinkFast C、BackboneFast D、BPDU Filter（20）下列刪除VLAN的命令中，無法執(zhí)行的是A、no vlan 1 B、no vlan 2 C、no vlan 500 D、no vlan 1000（21）當路由表中包含多種路由信息源時，根據(jù)缺省的管理距離值，路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包時，會選擇的路由信息源是A、RIP B、IGRP C、OSPF D、Static（22）A、accesslist 110 permit ip any anyaccesslist 110 deny ip host anyaccesslist 110 deny ip any host B、accesslist 110 deny ip host accesslist 110 deny ip any host accesslist 110 permit ip any anyC、accesslist 110 deny ip host any accesslist 110 deny ip any host D、accesslist 110 deny ip host any accesslist 110 permit ip any any accesslist 110 deny ip any host (23)在某園區(qū)網(wǎng)中，路由器R1的GE0/1()與路由器R2的GE0/1(，R2的GE0/2()與R3的GE0/1()相連，R3的GE0/2()直接與Internet上的路由器相連，路由器R1缺省路由的正確配置是A) ip route B) ip route C) ip route D) ip route (24)某局域網(wǎng)用一臺路由器互連4個子網(wǎng)。使用RIP v1路由協(xié)議配置參數(shù)與RIP協(xié)議的網(wǎng)絡地址，其正確的配置是A、 network B、 network C、 network network network network D、 network （25），將4臺計算機連成一個無線局域網(wǎng)，如果要求該無線局域網(wǎng)與有線局域網(wǎng)連接，并保持對等解決方案不變，其解決方案是A、增加APB、無解決方法C、其中一臺計算機再安裝一塊無線網(wǎng)卡D、其中一臺計算機再安裝一塊以太網(wǎng)網(wǎng)卡（26）某家庭需要通過無線局域網(wǎng)將分布在不同房間的三臺計算機接入Internet，并且ISP只給其分配一個IP地址。這種攻擊被稱為A、Smurf 攻擊 B、DDoS 攻擊 C、SYN Flooding 攻擊 D、Land 攻擊(40)在Cisco 路由器上進行SNMP 設(shè)置時，如果團體名為manage ，訪問權(quán)限為只讀，那么正確的配置語句是A、snmpserver munity public ro B、snmpserver munity public rwC、snmpserver munity manage ro D、snmpserver munity manage rw二 、綜合題(每空 2 分，共 40 分)請將每一個空的正確答案寫在答題卡【1】~【20】序號的橫線上，答在試卷上不得分。交換機千兆以太網(wǎng)端口(g0/1)連接一臺路由器，使2個VLAN之間能夠通信，交換機管理地址為 ，缺省路由地址為 。按題目要求完成交換機的配置。(1) 該主機的IP地址是 【16】 (2) 該主機上正在瀏覽的網(wǎng)站是 【17】 (3) 該主機上設(shè)置的DNS服務器的IP地址是 【18】 (4) 該主機采用HTTP協(xié)議進行通信時,使用的源端口是 【19】 (5) 根據(jù)圖中”No.”欄中的信息，標示TCP連接三次握手過程完成的數(shù)據(jù)包的標號是 【20】 三 、應用題(共20分)應用題必須用藍、黑色鋼筆或者圓珠筆寫在答題紙的相應位置上，否則無效。 (1) 設(shè)備1應選用哪種網(wǎng)絡設(shè)備？ (2分)(2) 若對整個網(wǎng)絡實施保護，防火墻應加在圖中位置1~位置3的哪個位置上？ (2分)(3) 如果采用了入侵檢測設(shè)備對進出網(wǎng)絡的流量進行檢測，并且探測器是在交換機1上通過端口鏡像方式獲得流量。 請問探測器應該連接在交換機1的哪個端口上?(2分)除了流量鏡像方式外，還可以采用什么方式來部署入侵檢測探測器？(4分)(4) 使用IP地址 ，每個子網(wǎng)中能夠容納30臺主機，請寫出子網(wǎng)掩碼、各個子網(wǎng)網(wǎng)絡地址及可用的IP地址段。（1）、下列關(guān)于寬帶城域網(wǎng)匯聚層基本功能的描述中，錯誤的是A、匯接接入層的用戶流量，進行數(shù)據(jù)轉(zhuǎn)發(fā)和交換B、根據(jù)接入層的用戶流量，進行流量均衡、安全控制等處理C、提供用戶訪問Internet所需要的路由服務D、根據(jù)處理結(jié)果把用戶流量轉(zhuǎn)發(fā)到核心交換層（2）、下列關(guān)于光以太網(wǎng)技術(shù)特征的描述中，錯誤的是A、能夠根據(jù)用戶的需求分配帶寬B、以信元為單位傳輸數(shù)據(jù)C、具有保護用戶和網(wǎng)絡資源安全的認證與授權(quán)功能D、提供分級的QoS服務（3）、下列關(guān)于RPR技術(shù)的描述中，錯誤的是A、RPR能夠在30ms內(nèi)隔離出現(xiàn)故障的節(jié)點和光纖段B、RPR環(huán)中每一個節(jié)點都執(zhí)行SRP公平算法C、兩個RPR節(jié)點之間的裸光纖最大長度為100公里D、RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組（4）、Cable Modem上行速率在A、64Kbps~200Kbps B、200Kbps~10