1、三級網(wǎng)絡(luò)技術(shù)記憶題1、下列關(guān)于寬帶城域網(wǎng)匯聚層基本功能的描述中，錯(cuò)誤的是（）。提供用戶訪問Internet所需要的路由服務(wù)匯接接入層的用戶流量，進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)和交換根據(jù)接入層的用戶流量，進(jìn)行流量均衡、安全控制等處理根據(jù)處理結(jié)果把用戶流量轉(zhuǎn)發(fā)到核心交換層或在本地進(jìn)行路由處理 答疑：提供用戶訪問Internet所需要的路由服務(wù)的是核心交換層。匯聚層的基 本功能是：（1）匯聚接入層的用戶流量，進(jìn)行數(shù)據(jù)分組傳輸?shù)膮R聚、轉(zhuǎn)發(fā)和交 換。（2）根據(jù)接入層的用戶流量，進(jìn)行本地路由、過濾、流量均衡、QoS優(yōu)先 級管理，以及安全控制、IP地址轉(zhuǎn)換、流量整形等處理。（3）根據(jù)處理結(jié)果把 用戶流量轉(zhuǎn)發(fā)到核心交換層或本地

2、進(jìn)行路由處理。2、按照ITU標(biāo)準(zhǔn)，OC-3的傳輸速度是（）。51.84 Mbps155.52Mbps622.08Mbps1.244Gbps 答疑:無源光纖網(wǎng)PON，按照ITU標(biāo)準(zhǔn)可分為兩部分:（1）OC-3，155.520 Mbps的 對稱業(yè)務(wù)。（2）上行 OC-3，155.520 Mbps，下行 OC-12,622.080 Mbps 的不對 稱業(yè)務(wù)。3、下列關(guān)于接入技術(shù)特征的描述中，錯(cuò)誤的是（）。光纖傳輸系統(tǒng)的中繼距離可達(dá)100km以上Cable Modem利用頻分復(fù)用的方法，將信道分為上行信道和下行信道ADSL技術(shù)具有非對稱帶寬特性802.11b將傳輸速率提高到54Mbps 答疑：光纖傳輸

3、信號可通過很長的距離，無需中繼。例如T1線路的中繼距離為 1.7 km，典型的CATV網(wǎng)絡(luò)要求在同軸電纜上每隔500 700 m加一個(gè)放大 器，而光纖傳輸系統(tǒng)的中繼距離可達(dá)100 km以上。Cable Modom使計(jì)算機(jī)發(fā) 出的數(shù)據(jù)信號于電纜傳輸?shù)纳漕l信號實(shí)現(xiàn)相互之間的轉(zhuǎn)換，并將信道分為上行信 道和下行信道。ASDL提供的非對稱寬帶特性，上行速率在64 kbps640 kbps， 下行速率在500 kbps 7 Mbps0 802.11b定義了使用直序擴(kuò)頻技術(shù)，傳輸速 率為1 Mbps、2 Mbps、5.5Mbps與11Mbps的無線局域網(wǎng)標(biāo)準(zhǔn)。將傳輸速率提 高到54 Mbps的是802.11

4、a和802.119，而802.11b只是將傳輸速度提高到 11mbps。4、下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例配微后的爐曲址上河白川1戶地址口匕門配微后的爐曲址上河白川1戶地址口匕門Kt圖中和依次應(yīng)為（）。,3142 和 1,5511,5511 和 ,3142,80 和 ,314,3142 和 ,80正確答案：B答疑：由圖可以看出由內(nèi)部主機(jī)發(fā)出的數(shù)據(jù)幀，源地址（S）為內(nèi)部主機(jī)專用地 址,經(jīng)過NAT進(jìn)行地址轉(zhuǎn)換，轉(zhuǎn)換后的IP地址（S）為1。 5、IP 地址塊 28/27、60/27 和 92/27 經(jīng)過聚合后可用的地址數(shù)為（）6492126128 正確答案：B答疑：地址塊28/27可表示為110

5、01010 01110001 01001111 10000000地址塊60/27可表示為11001010 01110001 01001111 10100000地址塊 92/27可表示為 11001010 01110001 01001111 11000000從以上三個(gè)地址塊的二進(jìn)制形式中可以看出，前兩個(gè)IP地址的前25位是完全相 同的。因此該兩個(gè)地址塊聚合后是28,聚合后的主機(jī)位是6位， 可用地址數(shù)是216-2=62個(gè)，第三個(gè)訃地址可用的主機(jī)數(shù)為215-2=30個(gè)，故經(jīng) 過聚合后可用的地址數(shù)是92個(gè)。因此答案選B選項(xiàng)。6、下列IPv6地址表示中，錯(cuò)誤的是（）。21AD: D1:0:1/483D:

6、0:2AA:D0:2F3B:1: :/64FE80:0:0:0:0:FE:FE80:2A1FE11:70D:BC: 0:80:0:0:7CB正確答案：D答疑：用IPV6地址表示需要注意：在使用零壓縮法時(shí)，不能把一個(gè)位段內(nèi)部的 有效0也壓縮掉；雙冒號：在一個(gè)地址中只能出現(xiàn)一次；在得到一個(gè)一個(gè)IPV6 地址時(shí)，經(jīng)常會遇到如何確定雙冒號：之間被壓縮0的位數(shù)的問題；IPV6不 支持子網(wǎng)掩碼，它只支持前綴長度表示法。本題中D選項(xiàng)已經(jīng)有8個(gè)位段，沒有 全0位段壓縮，不應(yīng)該使用雙冒號：。7、下列關(guān)于外部網(wǎng)關(guān)協(xié)議BGP的描述中，錯(cuò)誤的是（）。BGP是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議一個(gè)BGP發(fā)言人使

7、用UDP與其他自治系統(tǒng)中的BGP發(fā)言人交換路由信息BGP協(xié)議交換路由信息的節(jié)點(diǎn)數(shù)不小于自治系統(tǒng)數(shù)86-4采用路由向量協(xié)議 正確答案：B答疑：外部網(wǎng)關(guān)協(xié)議是不同的自治系統(tǒng)的路由器之間交換路由信息的協(xié)議。一個(gè) BGP發(fā)言人與其他自治系統(tǒng)中的BGP發(fā)言人要交換路由信息就要先建立TCP連接， 然后在此連接上交換BGP報(bào)文以建立BGP會話。BGP協(xié)議交換路由信息的結(jié)點(diǎn)數(shù) 是以自治系統(tǒng)數(shù)為單位的，所以不會小于自治系統(tǒng)數(shù)。BGP4采用路由向量路由 協(xié)議。8、R1、R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器，R1的路由表 如下圖（A）所示，當(dāng)R1收到R2發(fā)送的如下圖（B）的V, D報(bào)文后，R1更

8、新的四個(gè)路由表項(xiàng)中距離值從上到下依次為0、4、4、3目的網(wǎng)絡(luò)距離路由10.0-0,00宜揍R2目的網(wǎng)絡(luò)距離路由10.0-0,00宜揍R230,0.0,0RSR4（A）1目的網(wǎng)絡(luò)距再嶼江003-44那么，可能的取值依次為（）。3、3、34、4、55、4、36、4、2正確答案：C答疑：R1、R2是一個(gè)自治系統(tǒng)中兩個(gè)相鄰路由器，所以距離為1,如果收到新的 報(bào)文后，R1表項(xiàng)的每一條記錄都要更新，則結(jié)果應(yīng)為3、4、5、5,但是結(jié)果為 0、4、4、3,第一條記錄不變，第二條記錄被更新，可知原來的距離必定大于等 于4，第三條與第四條都沒有被更新，所以更新前距離可能為0、5、4、3。9、下列關(guān)于OSPF協(xié)議的

9、描述中，錯(cuò)誤的是（）。對于規(guī)模很大的網(wǎng)絡(luò)，OSPF通過劃分區(qū)域來提高路由更新收斂速度每一個(gè)OSPF區(qū)域擁有一個(gè)32位的區(qū)域標(biāo)識符在一個(gè)OSPF區(qū)域內(nèi)部的路由器不知道其他區(qū)域的網(wǎng)絡(luò)拓?fù)?在一個(gè)區(qū)域內(nèi)的路由器數(shù)一般不超過24個(gè)正確答案：D答疑：為了適應(yīng)大規(guī)模的網(wǎng)絡(luò)，并使更新過程收斂的很快，OSPF協(xié)議將一個(gè)自 治系統(tǒng)劃分為若干個(gè)更小的范圍，每個(gè)范圍叫做區(qū)域。每個(gè)區(qū)域有一個(gè)32位的 區(qū)域標(biāo)識符（點(diǎn)分十進(jìn)制表示），在一個(gè)區(qū)域內(nèi)的路由器數(shù)目不超過200個(gè)。劃 分區(qū)域的好處是將利用洪泛法交換鏈路狀態(tài)信息的范圍局限在每一個(gè)區(qū)域內(nèi)，而 不是整個(gè)自治系統(tǒng)，因此區(qū)域內(nèi)部路由器只知道本區(qū)域的完整網(wǎng)絡(luò)拓?fù)洌恢?道

10、其他區(qū)域的網(wǎng)絡(luò)拓?fù)淝闆r。10、下列Cisco路由器進(jìn)入丫土丫配置模式后的命令提示符，正確的是（）。Router #Router (config)#Router (config-line)#Router (config-if)# 正確答案：C答疑：在全局配置模式下進(jìn)入虛擬終端配置模式：Router (config)# line vty 0 15Router (config line)#因此C選項(xiàng)正確。DDN 2.C4SMbpssl/1 111、如下圖所示，在Cisco2511路由器R1的16個(gè)異步串行接口上連接一臺 Modem pool為用戶提供撥號上網(wǎng)服務(wù)，分配一個(gè)IP子網(wǎng)地址為 6/28；使

11、用同步串行接口，通過DDN專線與R2相連，分配一個(gè)IP 地址為1/30。下列路由器R1的異步串行接口 a1和同步串行接口 s1/1的部分配置，正確的是()。DDN 2.C4SMbpssl/1 1R2Modem PoolRouter (config)#interface a1Router (config-if)#encapsulation pppRouter (config-if)#async default ip address 6Router (config-if)#exitRouter (config)#interface s1/1Router (config-if)#ip address

12、 1 52Router (config-if)#encapsulation pppRouter (config)#interface a1Router (config-if)#encapsulation pppRouter (config-if)#async default ip address 6Router (config-if)#exitRouter (config)#interface s1/1Router (config-if)#ip address 1 52Router (config-if)#encapsulation hdlcRouter (config)#interface

13、a1pppip address7pppip address7Router (config-if)#async defaultRouter (config-if)#exitRouter (config)#interface s1/1Router (config-if)#ip address 1 52Router (config-if)#encapsulation pppRouter (config)#interface a1Router (config-if)#encapsulation hdlcRouter (config-if)#async default ip address 7Route

14、r (config-if)#exitRouter (config)#interface s1/1Router (config-if)#ip address 1 52Router (config-if)#encapsulation ppp 正確答案：C答疑：進(jìn)入接口配置模式：封裝ppp協(xié)議:Router接口名(config if)#encapsulation pppRouter (config)#interface 封裝ppp協(xié)議:Router接口名(config if)#encapsulation pppRouter (config if)#async default ip address 配

15、置同步串行接口 IP地址：Router (config if)#ip address 另外6/28為網(wǎng)絡(luò)號，其中第一個(gè)可用IP地址為7。綜上所述C項(xiàng)符合要求。12、在一臺Cisco路由器的g0/1端口上，用標(biāo)準(zhǔn)訪問控制列表禁止源地址為-55 和 -55 的數(shù)據(jù)包進(jìn)出路由器。 下列access-list配置，正確的是()。Router(config)#access-list30deny 55logRouter(config)#access-list30deny 55Router (config)#access-list 30 permit anyRouter (config)#interface

16、 g0/1Router (config-if)#ip access-group 30 inRouter (config-if)#ip access-group 30 outRouter (config)#access-list 30 deny logRouter (config)#access-list 30 deny Router (config)#access-list 30 permit anyRouter (config)#interface g0/1Router (config-if)#ip access-group 30 inRouter (config-if)#ip access

17、-group 30 outRouter (config)#access-list 100 deny 55 lo gRouter (config)#access-list 100 deny 55Router (config)#access-list 100 permit anyRouter(config)#interface g0/1Router(config-if)#ipaccess-group100inRouter(config-if)#ipaccess-group100outRouter (config)#interface g0/1Router(config-if)#ipaccess-g

18、roup99inRouter(config-if)#ipaccess-group99outRouter (config-if)#exitRouter (config)#access-list 99 deny 55 logRouter (config)#access-list 99 deny 55Router (config)#access-list 99 permit any正確答案：A答疑：全局配置模式：Router (config)#access list log 配置應(yīng)用接口:Router (config)#interface 接口名Router (config-if)#ip acces

19、s group 此外，IP標(biāo)準(zhǔn)訪問控制列表對應(yīng)的表號范圍是:199、13001999； IP擴(kuò)展訪問 控制列表對應(yīng)的表號范圍是：100199、20002699； wildcard_mask為通配符， 也即子網(wǎng)掩碼的反碼。標(biāo)準(zhǔn)訪問控制列表只能檢查數(shù)據(jù)包的源地址，但是擴(kuò)展訪問控制列表可以檢查數(shù) 據(jù)包的源地址、目的地址和端口號。題目中要求是標(biāo)準(zhǔn)訪問控制列表，所以C 項(xiàng)錯(cuò)。B項(xiàng)中應(yīng)該是子網(wǎng)掩碼的反碼，所以B錯(cuò)。D中kouter應(yīng)在 kouter下一層。13、下列關(guān)于IEEE802.11標(biāo)準(zhǔn)的描述中，錯(cuò)誤的是()。 IEEE802.11無線傳輸?shù)念l道定義在UNII波段IEEE802.11在物理層定義了兩

20、個(gè)擴(kuò)頻技術(shù)和一個(gè)紅外傳播規(guī)范IEEE802.11在MAC子層引入了一個(gè)RTS/CTS選項(xiàng)IEEE802.11定義的傳輸速率是1Mbps和2Mbps正確答案：A答疑：IEEE 802.11最初定義的三個(gè)物理層包括了兩個(gè)擴(kuò)頻技術(shù)和一個(gè)紅外傳 播規(guī)范，無線傳輸?shù)念l道定義在2.4GHz的ISM波段內(nèi)。IEEE 802.11無線標(biāo)準(zhǔn) 定義的傳輸速率是1Mbps和2Mbps，可以使用FHSS （跳頻擴(kuò)頻）和DSSS （自序 擴(kuò)頻）技術(shù)。為了解決“隱藏結(jié)點(diǎn)”問題，IEEE 802.11在MAC層上引入了一 個(gè)新的RTS/CTS選項(xiàng)。綜上所述，選項(xiàng)A錯(cuò)誤。14、下列關(guān)于IEEE802.11b的基本運(yùn)作模式的描

21、述，錯(cuò)誤的是（）。點(diǎn)對點(diǎn)模式是指無線網(wǎng)卡和無線網(wǎng)卡之間的通信方式在點(diǎn)對點(diǎn)模式中最多可連接256臺PC基本模式是無線和有線網(wǎng)絡(luò)并存的通信方式*在基本模式中一個(gè)接入點(diǎn)最多可連接512臺PC正確答案：D答疑：IEEE 802.11b的運(yùn)作模式分為點(diǎn)對點(diǎn)模式和基本模式。點(diǎn)對點(diǎn)模式是指 無線網(wǎng)卡和無線網(wǎng)卡之間的通信方式。這種連接方式對于小型的網(wǎng)絡(luò)來說是非常 方便的，它最多可以允許256臺PC連接。基本模式是指無線網(wǎng)絡(luò)規(guī)模擴(kuò)充或無 線和有線網(wǎng)絡(luò)并存時(shí)的通信方式，這也是IEEE 802.11b現(xiàn)在最普及的方式。接 入點(diǎn)負(fù)責(zé)頻段管理及漫游等指揮工作，一個(gè)接入點(diǎn)最多可連接1024臺PC。綜上 所述，D選項(xiàng)錯(cuò)誤。

22、15、下列關(guān)于配置Cisco Aironet 1100接入點(diǎn)的描述中，錯(cuò)誤的是（）。在采用本地配置方式第一次配置Aironet 1100接入點(diǎn)時(shí)，可將PC連接到 接入點(diǎn)的以太網(wǎng)端口，也可將PC置于無線接入點(diǎn)的覆蓋范圍內(nèi)實(shí)現(xiàn)無線的連接在給無線接入點(diǎn)加電后，確認(rèn)PC獲得了 192.168.0.x網(wǎng)段的地址在采用無線連接配置接入點(diǎn)時(shí)，不配置SSID或SSID配置為tsunami在PC的瀏覽器中輸入接入點(diǎn)的IP地址和密碼后，出現(xiàn)接入點(diǎn)匯總狀態(tài)頁面正確答案：B答疑：第一次配置無線接入點(diǎn)一般采用本地配置方式，此時(shí)因?yàn)闆]有連接到DHCP 服務(wù)器而無法獲得IP地址，它的默認(rèn)IP地址是，并成為小型DHCP服 務(wù)

23、器可為覆蓋范圍內(nèi)的PC以及連接到接入點(diǎn)的以太網(wǎng)端口的PC分配IP地址實(shí) 現(xiàn)無線連接，此時(shí)不配置SSID或SSID配置為tsunami。在PC的瀏覽器中輸入 接入點(diǎn)的IP地址和密碼后，出現(xiàn)接入點(diǎn)匯總狀態(tài)頁面。16、下列關(guān)于Windows 2003系統(tǒng)下WWW服務(wù)器配置的描述中，正確的是（）。網(wǎng)站性能選項(xiàng)中，帶寬限制選項(xiàng)限制該網(wǎng)站的可使用帶寬網(wǎng)站性能選項(xiàng)中，網(wǎng)站連接選項(xiàng)可通過設(shè)置訪問列表限制客戶端建立Web站點(diǎn)時(shí)，必須為該站點(diǎn)指定一個(gè)主目錄，但不能是虛擬目錄設(shè)置Web站點(diǎn)時(shí)，若不輸入默認(rèn)頁面，訪問時(shí)會直接打開default.html頁 面正確答案：A答疑：網(wǎng)站性能選項(xiàng)中，帶寬限制選項(xiàng)限制該網(wǎng)站的可

24、使用帶寬，以控制該站點(diǎn) 允許的流量。網(wǎng)站性能選項(xiàng)中，網(wǎng)站連接選項(xiàng)可設(shè)置客戶端Web連接數(shù)量B中沒 有說明限制客戶端的什么功能，而且并不是通過訪問列表限制的，而是通過微調(diào) 框。建立Web站點(diǎn)時(shí)，必須為每個(gè)站點(diǎn)指定一個(gè)主目錄，也可以是虛擬的子目錄， 所以C錯(cuò)。設(shè)置Web站點(diǎn)時(shí)，只有設(shè)置了默認(rèn)頁面，訪問時(shí)才會直接打開 default.html等設(shè)置的默認(rèn)頁面。如果沒有設(shè)置默認(rèn)頁面，訪問站點(diǎn)時(shí)需要提 供首頁內(nèi)容的文件名，所以D錯(cuò)。綜上選項(xiàng)A正確。17、下列關(guān)于Serv-U FTP服務(wù)器配置管理的描述中，正確的是（）。初始狀態(tài)下，服務(wù)器的管理員密碼為admin”域端口號缺省為21,也可使用065535間

25、的任意值創(chuàng)建新域時(shí)，匿名用戶anonymous會自動(dòng)加入到服務(wù)器中配置服務(wù)器的IP地址時(shí)，若為空則代表該服務(wù)器的所有IP地址 正確答案：D答疑：初始狀態(tài)下沒有設(shè)置管理員密碼，可以直接進(jìn)入5區(qū)7管理程序，以設(shè) 置或更改管理員密碼。FTP服務(wù)器缺省端口號為21，但是有時(shí)因?yàn)槟撤N原因則不 能使用21號端口，但可以設(shè)置選定的端口號。若創(chuàng)建新域，在添加用戶時(shí)，用 戶名為“anonymous”時(shí)被系統(tǒng)自動(dòng)判定為匿名用戶。配置服務(wù)器的IP地址時(shí)， 若為空則代表該服務(wù)器的所有IP地址。綜上所述D項(xiàng)正確。18、差異備份、增量備份、完全備份三種備份策略的恢復(fù)速度由慢到快依次為O。增量備份、差異備份、完全備份差異備

26、份、增量備份、完全備份完全備份、差異備份、增量備份完全備份、增量備份、差異備份正確答案：A答疑：完全備份是指對整個(gè)系統(tǒng)或用戶指定的所有文件數(shù)據(jù)進(jìn)行一次全面的備份; 增量備份只是備份相對于上一次備份操作以來新創(chuàng)建或者更新過的數(shù)據(jù)；差異備 份即備份上一次完全備份后產(chǎn)生和更新的所有新的數(shù)據(jù)。恢復(fù)速度完全備份最快， 增量備份最慢，差異備份介于兩者之間。因此由慢到快依次為增量備份和完全備 份，所以選項(xiàng)A正確。19、Cisco PIX 525防火墻能夠進(jìn)行口令恢復(fù)操作的模式是（）。特權(quán)模式非特權(quán)模式*監(jiān)視模式配模式正確答案：C答疑：防火墻的訪問模式有非特權(quán)模式、特權(quán)模式、配置模式和監(jiān)視模式四種， 其中監(jiān)視

27、模式下可以進(jìn)行操作系統(tǒng)映像更新、口令恢復(fù)等操作。因此C選項(xiàng)符合 要求。20、應(yīng)用入侵防護(hù)系統(tǒng)（AIPS）一般部署在（）。受保護(hù)的應(yīng)用服務(wù)器前端受保護(hù)的應(yīng)用服務(wù)器中受保護(hù)的應(yīng)用服務(wù)器后端網(wǎng)絡(luò)的出口處 正確答案：A答疑：入侵防護(hù)系統(tǒng)主要分為三種：基于主機(jī)的入侵防護(hù)系統(tǒng)，安裝在受保護(hù)的 主機(jī)系統(tǒng)中，檢測并阻擋針對本機(jī)的威脅和攻擊；基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)，布 置在網(wǎng)絡(luò)出口處，一般串聯(lián)于防火墻與路由器之間，網(wǎng)絡(luò)進(jìn)出的數(shù)據(jù)流都必須經(jīng) 過他它；應(yīng)用入侵防護(hù)系統(tǒng)，一般部署于應(yīng)用服務(wù)器前端，將基于主機(jī)和入侵防 護(hù)系統(tǒng)功能延伸到服務(wù)器之前的高性能網(wǎng)絡(luò)設(shè)備上。21、根據(jù)可信計(jì)算機(jī)系統(tǒng)評估準(zhǔn)則（TESEC），用戶能定

28、義訪問控制要求的自主 保護(hù)類型系統(tǒng)屬于（）。正確答案：C答疑：可信計(jì)算機(jī)系統(tǒng)評估準(zhǔn)則將計(jì)算機(jī)系統(tǒng)的安全可信度從低到高分為四類， 共七個(gè)級別：D級，最小保護(hù)，該級的計(jì)算機(jī)系統(tǒng)除了物理上的安全設(shè)施外沒有 任何安全措施，任何人只要啟動(dòng)系統(tǒng)就可以訪問系統(tǒng)的資源和數(shù)據(jù)；C1級，自 主保護(hù)類，具有自主訪問控制機(jī)制，用戶登錄時(shí)需要進(jìn)行身份鑒別；C2級，自 主保護(hù)類，具有審計(jì)和驗(yàn)證機(jī)制；B1級，強(qiáng)制安全保護(hù)類，引入強(qiáng)制訪問控制 機(jī)制，能夠?qū)χ黧w和客體的安全標(biāo)記進(jìn)行管理；B2級，結(jié)構(gòu)保護(hù)，要求計(jì)算機(jī) 系統(tǒng)所有的對象都加標(biāo)簽，而且給設(shè)備分配單個(gè)或多個(gè)安全級別；B3級，具有 硬件支持的安全域分離措施，從而保證安全域

29、中軟件和硬件的完整性，提供可信 通道；A1級，要求對安全模型作形式化的證明，對隱通道作形式化的分析，有 可靠的發(fā)行安裝過程。22、攻擊者使用無效的IP地址，利用TCP連接的三次握手過程，使得受害主機(jī) 處于開放會話的請求之中，直至連接超時(shí)。在此期間，受害主機(jī)將會連續(xù)接受這 種會話請求，最終因耗盡資源而停止響應(yīng)。這種攻擊被稱為（）。DDoS攻擊Land攻擊Smurf 攻擊SYN Flooding 攻擊正確答案：D答疑：DDoS攻擊是指攻擊者攻破多個(gè)系統(tǒng)，利用這些系統(tǒng)集中攻擊其他目標(biāo)， 大量請求使被害設(shè)備因?yàn)闊o法處理而拒絕服務(wù)；Land攻擊是指向某個(gè)設(shè)備發(fā)送 數(shù)據(jù)包，把源IP地址和目的IP地址均設(shè)為

30、攻擊目標(biāo)地址；Smurf攻擊指攻擊 者冒充被害主機(jī)IP地址向大型網(wǎng)絡(luò)發(fā)送echo request定向廣播包，此網(wǎng)絡(luò)大 量主機(jī)應(yīng)答，使受害主機(jī)收到大量echo reply消息。SYN Flooding攻擊即為 題目中所述情況。所以答案是D。23、下列Windows命令中，可以用于檢測本機(jī)配置的DNS服務(wù)器是否工作正常的 命令是（）。ipconfignetstatpathpingroute正確答案：C答疑：ipconfig顯示當(dāng)前TCP/IP網(wǎng)絡(luò)配置；netstat顯示本機(jī)與遠(yuǎn)程計(jì)算機(jī)的 基于TCP/IP的NeTBIOS的統(tǒng)計(jì)及連接信息；pathping將報(bào)文發(fā)送到所經(jīng)過地所 有路由器，并根據(jù)每一

31、跳返回的報(bào)文進(jìn)行統(tǒng)計(jì)；route顯示或修改本地IP路由 表?xiàng)l目。24、計(jì)算并填寫下表IP地址子網(wǎng)掩碼地址類別41網(wǎng)絡(luò)地址421直接廣播地址431主機(jī)號441子網(wǎng)內(nèi)的第一個(gè)可用IP地址45答疑：第【41】題:A類地址范圍為55,題中的IP地址 為A類地址。所以第【41】空填：A類。第【42】題：網(wǎng)絡(luò)地址為IP地址與子網(wǎng)掩碼相與后得到的結(jié)果。IP 地址 01111101.10101111.00010100.00000111子網(wǎng)掩碼 11111111.11100000.00000000.00000000相與的結(jié)果 01111101.10100000.00000000.00000000轉(zhuǎn)換成十進(jìn)制即為

32、。所以第【42】空填:。第【43】題:通過子網(wǎng)掩碼知道網(wǎng)絡(luò)號為前11位，后21位為主機(jī)號，直接廣播 地址為主機(jī)號全 1 的 IP 地址，即為 01111101.10111111.11111111.11111111。轉(zhuǎn)換成十進(jìn)制表示即為55。所以第【43】空填：55。第【44】題:將IP地址的網(wǎng)絡(luò)號置0得到主機(jī)號00000000.00001111.00010100.00000111，即為 。所以第【44】空填：第【45】題:子網(wǎng)內(nèi)的第一個(gè)可用IP地址是網(wǎng)絡(luò)地址加1，十進(jìn)制表示即為 。所以第【45】空填：。25、如下圖所示，某校園網(wǎng)用10Gbps的POS技術(shù)與Internet相連，POS接口 的幀

33、格式是SDH。路由協(xié)議的選擇方案是校園網(wǎng)內(nèi)部采用OSPF協(xié)議，校園網(wǎng)與 Internet的連接使用靜態(tài)路由協(xié)議。校園網(wǎng)內(nèi)的路由器R1設(shè)為DHCP服務(wù)器， 可分配的 IP 地址是 92/26,其中 00-54 地 址除外，地址租用時(shí)間為5小時(shí)30分。InternetlOGbpsInterface POS470InUrfaetPOS4 0211.6S.ti0.170f35校園網(wǎng)22L89.23.0/24lOGbpsInterface POS470InUrfaetPOS4 0211.6S.ti0.170f35校園網(wǎng)22L89.23.0/24Router-R3Router-R3Router-R3Rou

34、ter-R3Router-R3Router-R3Router-R352問題:請閱讀以下R3和R1的部分配置信息，并補(bǔ)充下列空白處的配置命令或參數(shù)，按 題目要求完成路由器的配置。Router-R3Router-R3Router-R3Router-R3Router-R3Router-R3Router-R3(config-if)#46(config-if)#pos (config-if)#no (config-if)#pos (config-if)#no (config-if)#exit32framing sdhip directed-broadcast flag s1s0 2shutdownRou

35、ter-R3(config)#router ospf 63(config-router)#network47areaRouter-R3 ubnetsRouter-R3Router-R3Router-R3Router-R3Router-R3Router-R3Router-R3(config-if)#46(config-if)#pos (config-if)#no (config-if)#pos (config-if)#no (config-if)#exit32framing sdhip directed-broadcast flag s1s0 2shutdownRouter-R3(config)

36、#router ospf 63(config-router)#network47areaRouter-R3 ubnets(config-router)#redistribute connectedmetric-type 1 sRouter-R3(config-router)#area 0 range48Router-R3Router-R3 (config-router)#exitRouter-R3 (config)#ip route 69Router-R3 (config)#exitRouter-R3 #R1的DHCP的部分配置信息Router-R1 #configure terminalRo

37、uter-R1 (config)#ip dhcp49100 54Router-R1 (config)#ip dhcp pool buptRouter-R1 (dhcp-config)#network 92 92Router-R1 (dhcp-config)#default-router 93Router-R1 (dhcp-config)#domain-name Router-R1 (dhcp-config)#dns-server address 7 221.89.24 .26Router-R1Router-R1 (dhcp-config)#exitRouter-R1 (config)#exit

38、Router-R1 # 答疑：第【46】題：(config-if)#crc 32指的是配置CRC的校驗(yàn)功能。所以第 【46】應(yīng)填：crc。第【47】題:在路由器的OSPF配置模式下，使用“network ip 子網(wǎng)號 WILDCARD-MASK area 區(qū)域號”命令定義參與OSPF的子網(wǎng)地址。 校園網(wǎng)內(nèi)部采用OSPF協(xié)議，網(wǎng)絡(luò)地址為/24,子網(wǎng)號為， 子網(wǎng)掩碼為 ， WILDCARD-MASK為 55。所以第【47】應(yīng) 填： 55。第【48】題：在路由器的OSPF配置模式下，使用“area區(qū)域號& gtrange 子網(wǎng)地址子網(wǎng)掩碼”命令定義某一特定范圍子網(wǎng)的聚合。校園網(wǎng)內(nèi)部采用 OSPF協(xié)議

39、，網(wǎng)絡(luò)地址/24，子網(wǎng)地址為，子網(wǎng)掩碼為 。所以第【48】應(yīng)填入： 。第【49】題:配置子網(wǎng)時(shí)，如果想要某些IP地址不參與DHCP地址分配，可以在 全局配置模式下，使用“ip dhcp excluded-address”命令將要保留的地址從 地址池中排出，使之成為不能被動(dòng)態(tài)分配的地址。所以第【49】應(yīng)填： excluded-address。第【50】題:配置IP地址租用時(shí)間主要是用于調(diào)整DHCP服務(wù)器分配給客戶的IP 地址可以持續(xù)租用的時(shí)間，也就是DHCP客戶從DHCP服務(wù)器獲得一個(gè)IP地址后 可以占用的最長時(shí)間。一般缺省租用時(shí)間為1天，可以在DHCP Pool配置模式 下，使用“l(fā)ease”

40、命令改變這個(gè)值。命令格式為：lease dayhours minutes | infinite Infinite為無限時(shí)間的意思。所以第【50】應(yīng)填：0 5 30。26、某客戶機(jī)使用DHCP獲取IP地址等信息，其獲取IP地址過程中捕獲的4條 報(bào)文及對第2條報(bào)文分析如下所示。請分析其中的信息，補(bǔ)全內(nèi)容。編號報(bào)文摘要DHCP:Request, Type:DHCPdiscoverDHCP:Reply, Type:DHCP51DHCP:Request, Type:DHCPdiscoverDHCP:Reply, Type:DHCP51Request ACKDLC:DLC HeaderDLC:Destin

41、ation=52DLC:DLC:SourceRequest ACKDLC:DLC HeaderDLC:Destination=52DLC:DLC:SourceEthertype001122334455=0800 (IP)DHCP:Request, Type:DHCPDHCP:Reply, Type:DHCP54:D = 68,S = 67DHCP:DHCP Header DHCP:Boot record type=2 (Reply)DHCP:Hardware address type=1 (10M Ethernet)DHCP:Hardware address length=6 bytesDHC

42、P:Hops=0DHCP:Transaction id=6019121FDHCP:Elapsed boot time=0 secondsDHCP:Flags= 0000DHCP:0= no broadcasIP:D = 53,S = tDHCP DHCP DHCP DHCP DHCP DHCP DHCP DHCP DHCP DHCP DHCP DHCPDHCP:DHCP:Client self-assigned address = tDHCP DHCP DHCP DHCP DHCP DHCP DHCP DHCP DHCP DHCP DHCP DHCPDHCP:DHCP:Client self-

43、assigned address = Client address=80Next Server to use in bootstrap = Relay Agent= Client hardware address= 001234567890Host name=”Boot file name=”Vendor Information tag = 53825276Message Type= 2Address renewel interval= 345600 (seconds)Address rebinding interval= 604800 (seconds)Request IP Address

44、leased time = 691200 (seconds)SeverIP Address =55.Subnetmask=00=0000=00DHCP: Domain Name Server address 答疑：第【51】題:對照DHCP工作原理可知，第2條報(bào)文是DHCP服務(wù)器廣播 DHCP offer作為對DHCP discover報(bào)文的響應(yīng)。所以第【51】應(yīng)填：offer。 第【52】題:第2條報(bào)文是DHCP服務(wù)器廣播的DHCP offer消息，源地址為地址， 目的地址為廣播地址，源MAC地址為DHCP服務(wù)器MAC地址001122334455，目的 MAC地址為廣播MAC地址ffffff

45、ffffff。即第【52】應(yīng)填：ffffffffffff第【53】題:第2條報(bào)文是DHCP服務(wù)器廣播的DHCP offer消息，源IP地址為 DHCP服務(wù)器地址；目的IP地址為廣播地址55。所 以第【53】應(yīng)填：55。第【54】題:DHCP工作過程中消息傳輸使用UDP協(xié)議，目的端口號為68,源端口 號為67。所以第【54】應(yīng)填：UDP。第【55】題:第2條報(bào)文是DHCP服務(wù)器廣播的DHCP offer消息，源IP地址為 DHCP服務(wù)器IP地址。所以第【55】應(yīng)填：。26、下圖是校園網(wǎng)某臺主機(jī)在命令行模式下執(zhí)行某個(gè)命令時(shí)用sniffer捕獲的數(shù) 據(jù)包。?QZ13LM 3f瑞福?7 Z53j用11

46、3.MICMP113.&4edit cr315 $ 4 . 1白力t寸工1上UE 4MXHb女1 :甘 ，3-昌|-闖*.匕?QZ13LM 3f瑞福?7 Z53j用113.MICMP113.&4edit cr315 $ 4 . 1白力t寸工1上UE 4MXHb女1 :甘 ，3-昌|-闖*.匕1：0 113 640:00 重 2 IE0:90 M.才必竺22 113 &I L37 mail tj edu cn ICfiF fcho-2G2 111.7? .2531 T292 T13.GL13/ 四imyl T1*-1&*live上的 EabH為nE詼 ? 2 732,1U.6 4,3 J HIS

47、 $ 1 第斯 &S 曲口肌 KT m1(匕”打，Minr 姻外ZOf 1L3 H I 371 DJI5 R it-33&3 CPplfEE7 5TiT-biiir error liiME-12? (3. J. J j 乂士 仁 口 - : 一 刖1EZ4Z 113 色. 1371 EwMrt_wedrt Hn. TwmQlKiff: TiM BoocaedBdi (TiM l口 live axcBedsdi id E.rajifi口附KT 64刃 WSF 1【聲乳傳白竹RUERY MAHEwqW,n 日u u 113 M 137KM5： R lEh 葡脆國 Of-QU ER? STAT-GK

48、 iriNE-nei 1, t J J13 .64.3 口% C 30-45 720 DF-QlfERV MAHEnl ti Bdu.CD 1 3 h4 137 ：S R g*年口 QP,Q昨就 STATOK 引丸距211 tj1“06t ed-u .cq Exoe=TfidlL CF I 60106113 . b 4 137)的0史上1. Tjlm-1所liv也 受Mr寸占igJ立即 電心也需血員 ICMP t bhA(Tkh* (fl i feMflMdiMRei TmnGQ(| n I5/3T KI h4r nut h r 5口 hMFHPd HPHPc c K K I T- ri I

49、I JIc c c C I 1 1 I iKud&r cKKkfu& BE*電De茅tmnMi 口口 acktresa - Z1L 31 ZO 9Ha 叩t Ims請根據(jù)圖中信息回答下列問題。（1）該主機(jī)上配置的IP地址的網(wǎng)絡(luò)號長度最多是56 （2）圖中的和刪除了部分顯示信息，其中處的信息應(yīng)該是57處的信息應(yīng)該是58處的信息應(yīng)該是58（3）該主機(jī)上配置的域名服務(wù)器的IP地址是59 （4）該主機(jī)上執(zhí)行的命令是60 答疑:第【56】題:報(bào)文5進(jìn)行域名解析，訪問DNS服務(wù)器的源地址37 即為該主機(jī)的IP地址。報(bào)文10為執(zhí)行tracert命令時(shí)監(jiān)聽到的回應(yīng)報(bào)文，源地 址29為路徑中第一個(gè)路由器的IP地址，兩個(gè)IP地址同處校園網(wǎng) 內(nèi)，由于它們前28位相同，故該主機(jī)IP地址的網(wǎng)絡(luò)號長度最多28位。所以第 【56】應(yīng)填：28。第【57】題:tracert命令數(shù)據(jù)報(bào)文使用ICMP協(xié)議。所以第【57】應(yīng)填：ICMP。 第【58】題:數(shù)據(jù)包詳細(xì)內(nèi)容為主機(jī)進(jìn)行tracert命令向發(fā)送 TTL=1的ICMP報(bào)文，目的地址為域名是的E-mail服務(wù)器。所 以第【58】應(yīng)填：第【59】題:報(bào)文5主機(jī)訪問DNS服務(wù)器進(jìn)行域名解析，目的地址為DNS服務(wù)