【正文】 backbonefast enable B）set spantree uplinkfast enableC）set spantree portfast 3/2 enable D）set spantree portfast bpdufilter enable(21)Cisco路由器查看路由表信息的命令是A） show route B） show router C） show ip route D） show ip router(22) A）accesslist 110 deny accesslist 110 permit any B）accesslist 10 deny accesslist 10 permit any C）accesslist 50 permit any accesslist 50 deny D）accesslist 99 deny accesslist 99 permit any(23)，正確的配置語句是A)ip dhcp excludedaddress ,network B) ip dhcp excludedaddress ,network /24C) ip dhcp excludedaddress network D)ip dhcp excludedaddress network (24)下列路由表中錯誤的路由表項是 A）C , B）S [1/0] via C）O [110/3] via ,00:13:43,Vlan1 D）OE1 [110/22] via ,00:13:43,Vlan(25)在設計一個要求具有NAT功能的小型無線局域網(wǎng)時，應選用的無線局域網(wǎng)設備是A）無線網(wǎng)卡 B）無線接入點 C）無線網(wǎng)橋 D）無線路由器(26) 下列對Aironet 1100無線接入點進入快速配置頁面的描述中，錯誤的是 A）第一次配置無線接入點一般采用本地配置方式 B）使用5類以太網(wǎng)電纜連接PC機和無線接入點，并給無線接入點加電 C）.的IP地址后，打開瀏覽器，,會出現(xiàn)輸入網(wǎng)絡密碼頁面 D）輸入密碼并按“回車”鍵后，出現(xiàn)接入點匯總狀態(tài)頁面，點擊“Express Setup”進入快速配置頁面(27)下列對SSID的描述中，錯誤的是 A）SSID是無線網(wǎng)絡中的服務集標識符 B）SSID是客戶端設備用來訪問接入點的唯一標識 C）快速配置頁面中“Broadcast SSID in Beacon”選項，可用于設定允許設備不指定SSID而訪問接入點 D）SSID不區(qū)分大小寫(28)下列關(guān)于Windows 2003系統(tǒng)下DNS服務器配置和測試的描述中，錯誤的是 A）允許客戶機在發(fā)生更改時動態(tài)更新其資源記錄 B）DNS服務器中的根DNS服務器需管理員手工配置 C）轉(zhuǎn)發(fā)器是網(wǎng)絡上的DNS服務器，用于外部域名的DNS查詢 D）使用nslookup命令可以測試正向和反向查找區(qū)域(29)下列關(guān)于Windows 2003系統(tǒng)下DHCP服務器配置的描述中，錯誤的是 A）不添加排除和保留時，服務器可將地址池內(nèi)的IP地址動態(tài)指派給DHCP B）地址租約期限決定客戶機使用所獲得IP地址的時間長短 C）添加排除和保留時確立需獲得客戶機的MAC地址信息 D）保留是指DHCP服務器指派的永久地址租約(30)下列關(guān)于Windows 2003系統(tǒng)WWW服務器安裝、配置的描述中，錯誤的是 A）在一臺服務器上可構(gòu)建多個網(wǎng)站 B）在Windows 2003中添加操作系統(tǒng)組件IIS就可實現(xiàn)Web服務 C）在Web站點的主目錄選項卡中，可配置主目錄的讀取和寫入等權(quán)限 D）Web站點必須配置靜態(tài)的IP地址(31)下列關(guān)于Serv_U FTP服務器安裝和配置的描述中，錯誤的是 A） 創(chuàng)建新域時輸入的域名不必是合格的域名 B） 用戶可在FTP服務器中自行注冊新用戶 C） 選擇攔截“FTP BOUNCE”和FXP后，則不允許在兩個FTP服務器間傳輸文件 D） 添加用戶時，若用戶名為“anonymous”，系統(tǒng)會自動判定為匿名用戶(32)下列關(guān)于Winmail郵件服務器描述中，錯誤的是 A）Winmail郵件服務器支持支持基于Web方式的訪問和管理 B）Winmail郵件服務器管理工具包括系統(tǒng)設置、域名設置等 C）在系統(tǒng)設置中可以通過增加新的域構(gòu)建虛擬郵件服務服務器 D）為建立郵件路由，需要在DNS服務器中建立郵件服務器主機記錄和郵件交換器記錄( 33 ) Cisco PIX 525防火干墻能夠進行操作系統(tǒng)映象更新、口令恢復等操作的模式是A）特權(quán)模式 B）非特權(quán)模式 C）監(jiān)視模式 D）配置模式(34 ) 下列入侵檢測系統(tǒng)結(jié)構(gòu)中，能夠真正避免單點故障的是A） 集中式 B）層次式 C） 協(xié)作式 D） 對等式(35)下列關(guān)于RAID的描述中，錯誤的是A）服務器需要外加一個RAID卡才能實現(xiàn)RAID功能B）RAID10是RAID0和RAID1的組合C）一些RAID卡可以提供SATA接口D）RAID卡可以提供多個磁盤接口通道(36)下列關(guān)于IPS的描述中，錯誤的是A）NIPS對攻擊的漏報會導致合法的通信被阻斷B）AIPS一般部署于應用服務器的前端C）HIPS可以監(jiān)視內(nèi)核的系統(tǒng)調(diào)用，阻擋攻擊D）IPS工作在InLine模式(37)能夠得到下面信息的DOS命令是A）nbtstat B）tracert C）pathping D）netstat(38)當IP包頭中TTL值減為0時，路由由器發(fā)出的ICMP報文類型為 A） 時間戳請求 B） 超時 C） 目標不可達 D） 重定向(39) 在某Cisco路由器上使用命令“snmpserver host system”進行SNMP設置，那么下列描述中錯誤的是 A）路由器上已用“snmpserver enable traps”設置了SNMP代理具有發(fā)出通知的功能 B) 路由器向管理站按照團體字public發(fā)送通知 C） D）路由器使用SNMP版本1向管理站發(fā)送通知(40)下列軟件中不能用于網(wǎng)絡嗅探的是 A）TCPdump B） Wireshark C） Eghernet D） MRTG二 、綜合題(每空 2 分，共 40 分)。IP地址子網(wǎng)掩碼主機號 【1】 網(wǎng)絡地址 【2】 直接廣播地址 【3】 子網(wǎng)內(nèi)的第一個可用IP地址 【4】 子網(wǎng)內(nèi)的最后一個可用IP地址 【5】 ，POS接口的幀格式使用SONET，并要求在R3上封禁所有目的的端口號為1434的UDP數(shù)據(jù)包進入校園網(wǎng)。請閱讀以下R3關(guān)于POS接口和訪問控制列表的配置信息，并補充【6】，一【10】空白處的配置命令或參數(shù)，按題目要求完成路由器R3的相關(guān)配置。 【8】 any any eq 1434 RoutesR3 (canfig)accesslist 130 permit 分析捕獲的報文，并補全圖中【11】到【15】的信息。（1）該主機使用的DNS服務器的域名是【16】，DNS服務器的IP地址是【17】。（3）如果Ｓniffer啟用了如圖５所示的過濾器“example”后，在該主機上使用瀏覽器成功地訪問了，那么Ｓniffer是否可以捕獲到該操作的數(shù)據(jù)包（請回答是或否）【19】。應用題必須用藍、黑色鋼筆或者圓珠筆寫在答題紙的相應位置上，否則無效。(1)填寫路由器RG的路由表項①至⑤（每空2分，共10分）目的網(wǎng)絡輸出端口S0(直接連接)①S1(直接連接)②S0③S1④S0⑤S1(2)，并且采用一種設備能夠?qū)Ψ掌魈峁┤缦卤Ｗo措施：發(fā)送到服務器群的數(shù)據(jù)包將被進行過濾檢測，如果檢測到惡意數(shù)據(jù)包時，系統(tǒng)發(fā)出警報并阻斷攻擊。這種設備應該部署在圖中的哪個設備的哪個接口（2分）？(3)，其中第一個子網(wǎng)能容納60臺主機，另外兩個子網(wǎng)分別能容納25臺主機，請寫出子網(wǎng)掩碼及可用的IP地址段(6分)。參考答案：選擇題B P13 寬帶城域網(wǎng)帶外網(wǎng)絡管理是指利用網(wǎng)絡管理協(xié)議SNMP建立網(wǎng)絡管理系統(tǒng)。A P36 16*100）/20=80Mpbs=A P46 %的每年停機時間小于等于5分鐘D P59 ，其第3個字節(jié)的二進制為：10101000，由此可以看出，這是個子網(wǎng)地址，它借用了原16位主機號的前5位，即16+5=21，B P74 S（轉(zhuǎn)換后的IP）=,6023 D（目的IP）=，80C P68 最長前綴匹配是：人事部的是11100000，培訓部的是：11010000，銷售部的是：11000000，匯聚后，第四字節(jié)的前兩位相同，故是/261 P76 1A P89 當路由信息發(fā)生變化時，BGP發(fā)言人使用update分組通知相鄰自治系統(tǒng)1B P85 1C P86 鏈路狀態(tài)度量主要包括費用、距離、延時、帶寬等1A P105 1D P111 1D P139 1C P1431C P148 A P149 2C P170 2D P1942D P187 2A P158 2D P211 2C P212 .的IP地址后，打開瀏覽器，,會出現(xiàn)輸入網(wǎng)絡密碼頁面2D P213 2B P232 2C P237D P243 3B P255 3C P266 在域名管理界面中可以通過增加新的域構(gòu)建虛擬郵件服務服務器。下列各題A）B）C）D四個選項中，只有一個選項是正確的，請將正確的選項涂寫在答題卡相應位置上，答在試卷上不得分。 A）99% B） % C） % D） %(8) A） B） C） D） (9)下圖是網(wǎng)絡地址轉(zhuǎn)換NAT的一個示例根據(jù)圖中信息，標號為①的方格中的內(nèi)容應為A） S=,3105 B） S=,5234 D=,8080 D=,8080C） S=,3105 D） 5=,5234 D=,5234 D=,3105(10)， .32/ 27，那么這三個地址塊經(jīng)過聚 合后的地址為 A） ） BC。 D） FE60::50D。A） 0、 3 B） 0、3 C） 0、3 D） 0、4(14)下列關(guān)于OSPF協(xié)議分區(qū)的描述中，錯誤的是A） OSPF協(xié)議要求當鏈路狀態(tài)發(fā)生變化時用洪泛法向全網(wǎng)路由器發(fā)送此信息B） OSPF每個路由器的鏈路狀態(tài)數(shù)據(jù)庫包含著本區(qū)域的拓撲結(jié)構(gòu)信息C）每一個區(qū)域OSPF擁有一個32位的區(qū)域標識符D） OSPF劃分區(qū)域能提高路由更新收斂速度（15)不同邏輯子網(wǎng)間通信必須使用的設備是 A）二層交換機 B）三層交換機 C）網(wǎng)橋 D）集線器(16)下列關(guān)于綜合布線部件的描述中，錯誤的是A）雙絞線扭絞可以減少電磁干擾B）與UTP相比，STP防止對外電磁輻射的能力更強C）多介質(zhì)插座是用來連接UTP和STP的D）作為水平布線系統(tǒng)電纜時，UTP電纜長度通常應該在90米以內(nèi)(17)包含配置信息的配置BPDU數(shù)據(jù)包的長度不超過 A） 4字節(jié) B） 15字節(jié) C） 25字節(jié) D） 3s字節(jié)(18) Cisco Catalyst 6500交換機的3/1端口與一臺其他廠商的交換機相連，并要求該端口工作在VLAN Catalyst6500設置trunk模式的正確配置語句是A） ISL和set 3/1 trunk on islB） ISL和set trunk 3/1 on islC） trunk 3/1 on dotlqD） 3/1 trunk on dotlq(19)下列對VTP工作模式的描述中，錯誤的是 A） VTP Server可將VLAN的配置信息傳播到本域內(nèi)其他所有的交換機 B） VTP Client不能建立、刪除和修改VLAN配置信息 C） VTP Transparent不傳播也不學習其他交換機的VLAN配置信息 D）在一個VTP域內(nèi)，可設多個VTP Server, VTP Client和VTP Transparent(20)下列是優(yōu)先級值相同的四臺核心交換機的MAC地址，STP根據(jù)這些地址確定的根交換機是A） 00d00184a7e0 B） 00d00285a7f0C） 00d00386a7fa D） 00d00487a7fc(21)如一F圖所示，網(wǎng)絡站點A發(fā)送數(shù)據(jù)包給站點B，當R1將數(shù)據(jù)包轉(zhuǎn)發(fā)給