計(jì)算機(jī)三級(jí)（網(wǎng)絡(luò)技術(shù)）機(jī)試模擬試卷

11（共9套）

（共389題）

計(jì)算機(jī)三級(jí)（網(wǎng)絡(luò)技術(shù)）機(jī)試模擬試卷

第1套

一、選擇題（本題共37題，每題1.0分，共37分。）

1、按照ITU標(biāo)準(zhǔn)，傳輸速率為155.520Mbps的標(biāo)準(zhǔn)是（）。

A、OC-3

B、OC-12

C、OC-48

D、OC-192

標(biāo)準(zhǔn)答案：A

知識(shí)點(diǎn)解析：光源光纖網(wǎng)（PON）是ITU（國(guó)際電信聯(lián)盟）的SGIS研究組在G.983建

議“基于無源光纖網(wǎng)的高速光纖接入系統(tǒng)”進(jìn)行標(biāo)準(zhǔn)化的。該建議分為兩個(gè)部分：

（DOC-3,155.520Mbps的對(duì)稱業(yè)務(wù)。（2）上行OC-3,155.520Mbps；下行OC

12,622.080Mbps的不對(duì)稱業(yè)務(wù)，綜上可知選項(xiàng)A正確。

2、下列關(guān)于RPR技術(shù)的描述中，錯(cuò)誤的是（）。

A、RPR能夠在50ms內(nèi)隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段

B、RPR環(huán)中每一個(gè)節(jié)點(diǎn)都執(zhí)行SRP公平算法

C、兩個(gè)RPR節(jié)點(diǎn)之間的裸光纖最大長(zhǎng)度為100公里

D、RPR用頻分復(fù)用的方法傳輸IP分組

標(biāo)準(zhǔn)答案：D

知識(shí)點(diǎn)解析：RPR將沿順時(shí)針傳輸?shù)墓饫w環(huán)叫做外環(huán)，將沿逆時(shí)針傳輸?shù)墓饫w環(huán)

叫做內(nèi)環(huán)。內(nèi)環(huán)和外環(huán)都可以用統(tǒng)計(jì)復(fù)用的方法傳輸IP分組。因此D選項(xiàng)錯(cuò)誤。

3、以下關(guān)于IEEE802.16協(xié)議的描述中，錯(cuò)誤的是（）。

A、802.16主要用于解決城市地區(qū)范圍內(nèi)的寬帶無線接入問題

B、802.16a用于移動(dòng)節(jié)點(diǎn)接入

C、802.16d用于固定節(jié)點(diǎn)接入

D、802.16e用于固定或移動(dòng)節(jié)點(diǎn)接入

標(biāo)準(zhǔn)答案：B

知識(shí)點(diǎn)解析：802.11標(biāo)準(zhǔn)的重點(diǎn)在于解決局域網(wǎng)范圍的移動(dòng)節(jié)點(diǎn)通信問題，

802.16標(biāo)準(zhǔn)的重點(diǎn)是解決建筑物之間的數(shù)據(jù)通信問題，802.16a增加了非視距和

對(duì)無線網(wǎng)格網(wǎng)結(jié)構(gòu)的支持，用于固定節(jié)點(diǎn)接入。

4、下列關(guān)于xDSL技術(shù)的描述中，錯(cuò)誤的是（）。

A、xDSL技術(shù)按上行與下行速率分為速率對(duì)稱與非對(duì)稱兩類

B、ADSL技術(shù)在現(xiàn)有用戶電話線上同時(shí)支持電話業(yè)務(wù)和數(shù)字業(yè)務(wù)

C、ADSL上行傳輸速率最大可以達(dá)到XMbps

D、HDSL上行傳輸速率為I.544Mbps

標(biāo)準(zhǔn)答案：C

知識(shí)點(diǎn)解析：ADSL技術(shù)為速率非對(duì)稱型，上行速率為64Kbps?640Kbps。

5、下列關(guān)于服務(wù)器技術(shù)的描述中，錯(cuò)誤的是（）。

A、對(duì)稱多處理技術(shù)可以在多CPU結(jié)構(gòu)的服務(wù)器中均衡負(fù)載

B、集群系統(tǒng)中一臺(tái)主機(jī)出現(xiàn)故障時(shí)不會(huì)影響系統(tǒng)的整體性能

C、采用RISC結(jié)構(gòu)處理器的服務(wù)器通常不采用Windows操作系統(tǒng)

D、采用RAID技術(shù)可提高磁盤容錯(cuò)能力

標(biāo)準(zhǔn)答案：D

知識(shí)點(diǎn)解析：RAID是磁盤陣列技術(shù)，它在一定程度上可以提高磁盤存儲(chǔ)容量，但

不能提高容錯(cuò)能力。

6、服務(wù)器系統(tǒng)年停機(jī)時(shí)間為8.5小時(shí)，系統(tǒng)可用性可以達(dá)到（）。

A、99%

B、99.9%

C、99.99%

D、99.999%

標(biāo)準(zhǔn)答案：B

知識(shí)點(diǎn)解析：如果系統(tǒng)可用性達(dá)到99.9%,那么每年停機(jī)時(shí)間S8.8小時(shí)；系統(tǒng)

高可用性達(dá)到99.99%,那么每年的停機(jī)時(shí)間小于等于53分鐘：系統(tǒng)高可用性達(dá)

到99.999%,那么每年的停機(jī)時(shí)間小于等于5分鐘。也可以利用如下公式進(jìn)行計(jì)

算：（365x24-8.5）/（365x24）=99.903%

7、IP地址塊211.64.0.0/11的子網(wǎng)掩碼可寫為（）。

A、255.192.0.0

B、255.224.0.0

C、255.240.0.0

D、255.248.0.0

標(biāo)準(zhǔn)答案：B

知識(shí)點(diǎn)解析：子網(wǎng)掩碼的其中一種表示方法是“網(wǎng)絡(luò)號(hào)/子網(wǎng)掩碼長(zhǎng)度”，即此題的

子網(wǎng)掩碼的長(zhǎng)度為11,則子網(wǎng)掩碼為11111111111000000000000000000000,即

255.224.0.0o

8、某企業(yè)產(chǎn)品部的IP地址塊為211.168.15.192/26,市場(chǎng)部的為

211.168.15.160/27,財(cái)務(wù)部的為211.168.15.128/27,這三個(gè)地址塊經(jīng)

聚合后的地址為（）。

A、211.168.15.0/25

B、211.168.15.0/26

C、211.168.15.128/25

D、211.168.15.128/26

標(biāo)準(zhǔn)答案：C

知識(shí)點(diǎn)解析:產(chǎn)品部的網(wǎng)絡(luò)前綴為211.168.15.11000000（最后一個(gè)部分為二進(jìn)

制表示），市場(chǎng)部的網(wǎng)絡(luò)前綴為211.168.15.10100000,財(cái)務(wù)部的網(wǎng)絡(luò)前綴為

211.168.15.10000000,三個(gè)地址塊聚合后的前25位相同（我相同的部分），因

此聚合后的網(wǎng)絡(luò)地址為211.168.15.128/25。

9、IP地址塊59.67.79.128/28、59.67.79.144/28和59.67.79.160/

27經(jīng)聚合后可用地址數(shù)為（）.

A、62

B、64

C、126

D、128

標(biāo)準(zhǔn)答案：A

知識(shí)點(diǎn)解析：地址塊I的網(wǎng)絡(luò)前綴為59.67.79.10000000（最后一部分為二進(jìn)制

表示），地址2的網(wǎng)絡(luò)前綴為59.67.79.10010000,地址3的網(wǎng)絡(luò)前綴為

59.67.79.10100000,三個(gè)地址塊聚合后的前26位相同（找相同的部分）。因此

聚合后的網(wǎng)絡(luò)地址為59.67.79.128/26。主機(jī)字段的長(zhǎng)度為32—26=6位.則

主機(jī)數(shù)為26—2,即62個(gè)。

10、下列對(duì)IPv6地址FF23：0：0：0：0510：0：0：9c5B的簡(jiǎn)化表示中,錯(cuò)誤的

是（）。

A、FF23：：0510：0：0：9C5B

B、EF23：0：0：0：0510：：9C5B

C、FF23：0：0：0：051：：9C5B

D、FF23：：510：0：0：9C5B

標(biāo)準(zhǔn)答案：c

知識(shí)點(diǎn)解扇：在使用零壓縮法時(shí)，不能把一個(gè)位段內(nèi)部的有效。也壓縮掉。C項(xiàng)明

顯不符合前導(dǎo)零壓縮法。

11、將專用IP地址轉(zhuǎn)換為公用IP地址的技術(shù)是（）。

A、ARP

B、DHCP

C、UTM

D、NAT

標(biāo)準(zhǔn)答案：D

知識(shí)點(diǎn)解析：NAT技術(shù)是網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)，用于將專用IP地址轉(zhuǎn)換為公用IP地

址。其中ARP(AddressResolutionProtocol)是地址解析協(xié)議。最直白的說法是：在

IP以太網(wǎng)中，當(dāng)一個(gè)上層協(xié)議要發(fā)包時(shí)，有了節(jié)點(diǎn)的IP地址，ARP就能提供該節(jié)

點(diǎn)的MAC地址。動(dòng)態(tài)主機(jī)配置協(xié)議(DynamicHostConfigurationProtocol,DHCP)

是局域網(wǎng)的網(wǎng)絡(luò)協(xié)議，使用DHCP協(xié)議工作主要有兩個(gè)用途：給內(nèi)部網(wǎng)絡(luò)或網(wǎng)絡(luò)

服務(wù)供應(yīng)商自動(dòng)分配1P地址；給用戶或者內(nèi)部網(wǎng)絡(luò)管理員作為對(duì)所有計(jì)算機(jī)倫中

央管理的手段。UTM(UnifiedThreatManagement)安全網(wǎng)關(guān)：即統(tǒng)一*威脅管理

(UnifiedThreatManagement),2004年9月，IDC首度提出統(tǒng)一威脅管理的概念，

即將防病毒、入侵檢測(cè)和防火墻安全設(shè)備劃歸統(tǒng)一威脅管理(UnifiedThreat

Management,簡(jiǎn)稱UTM)新類別。

12、RI、R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器，R1的路由表

如下圖(A)所示，當(dāng)R1收到R2發(fā)送的如下圖(B)的1V,D］報(bào)文后，R1更新的路由

表項(xiàng)中距離值從上到下依次為0、4、4、3

目的網(wǎng)絡(luò)距離路由目的網(wǎng)絡(luò)距離

0直接(D

5R2②

4R3③

3R4④

⑸⑻那么，①②③④可能

的取值依次為()。

A、0、5、4、3

B、1、3、4、3

C、2、3、4、1

D、3、4、3、3

標(biāo)準(zhǔn)答案：B

知識(shí)點(diǎn)解析：路由器更新規(guī)則為：假設(shè)R1和R2相鄰，如果R1的路由表沒有某項(xiàng)

記錄，R1在路由表中增加該項(xiàng)，由于要經(jīng)過R2轉(zhuǎn)發(fā)，故距離值在R2的距離值的

基礎(chǔ)上加1；如果R1的路由表中的一項(xiàng)記錄比R2發(fā)送的一項(xiàng)記錄距離值加1還要

大，R1在路由表中修改該項(xiàng)，距離值根據(jù)R2提供的值加1。由上述規(guī)則可知，B

選項(xiàng)正確。

13、不同AS之間使用的路由協(xié)議是()。

A、BGP-4

B、ISIS

C、OSPF

D、RIP

標(biāo)準(zhǔn)答案：A

知識(shí)點(diǎn)解析：外部網(wǎng)關(guān)協(xié)議是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議。

1989年發(fā)布了主要的外部網(wǎng)關(guān)協(xié)議一邊界網(wǎng)關(guān)協(xié)議(BGP)。新版本BGP.4是在

1995年發(fā)布的，并采用路由向量路由協(xié)議。中間系統(tǒng)到中間系統(tǒng)(IS-IS,

Intermediatesystemtointermediatesystem,讀作“i-sys")是一種內(nèi)部網(wǎng)關(guān)協(xié)議，是電

信運(yùn)營(yíng)商普遍采用的內(nèi)部網(wǎng)關(guān)協(xié)議之一。故選項(xiàng)B不正確；OSPF(OpenShorlest

PathFirst開放式最短路徑優(yōu)先)是內(nèi)部網(wǎng)關(guān)協(xié)議(InteriorGatewayProtocol,簡(jiǎn)稱

IGP),用于在單一自治系統(tǒng)(autonomoussystem,AS)內(nèi)決策路由。題目的要求是不

同的自治系統(tǒng)，故選擇C不正確；路由信息協(xié)議(RIP)是一種在網(wǎng)關(guān)與主機(jī)之間交

換路由選擇信息的標(biāo)準(zhǔn)。RIP是一種內(nèi)部網(wǎng)關(guān)協(xié)議c故選項(xiàng)D不正確。

14、下列關(guān)于綜合布線系統(tǒng)的描述中，錯(cuò)誤的是()，

A、STP比UTP的抗電磁干擾能力強(qiáng)

B、管理子系統(tǒng)提供與其他子系統(tǒng)連接的手段

C、對(duì)于建筑群子系統(tǒng)來說，架空布線是最理想的方式

D、對(duì)高速率終端用戶可直接鋪設(shè)光纖到桌面

標(biāo)準(zhǔn)答案：C

知識(shí)點(diǎn)解析：架空布線是通過電線桿支撐的電纜在建筑物之間懸空。如果原先有電

線桿，則這種布線方法成本就會(huì)較低，但影響美觀，保密性、安全性和靈活性差，

因而不是理想的布線方法，故C選項(xiàng)錯(cuò)。

15、下列對(duì)交換機(jī)的描述中，錯(cuò)誤的是()。

A、交換機(jī)根據(jù)接收數(shù)據(jù)包中的IP地址過濾和轉(zhuǎn)發(fā)數(shù)據(jù)

B、交換機(jī)可將多臺(tái)數(shù)據(jù)終端設(shè)備連接在一起，構(gòu)成星狀結(jié)構(gòu)的網(wǎng)絡(luò)

C、交換機(jī)有存儲(chǔ)轉(zhuǎn)發(fā)、快速轉(zhuǎn)發(fā)和碎片丟棄三種交換模式

D、交換機(jī)允許多對(duì)站點(diǎn)進(jìn)行并發(fā)通信

標(biāo)準(zhǔn)答案：A

知識(shí)點(diǎn)解析：局域網(wǎng)交疾機(jī)是一種工作在數(shù)據(jù)鏈路層的網(wǎng)絡(luò)設(shè)備。交換機(jī)根據(jù)進(jìn)入

端口數(shù)據(jù)幀中的MAC地址，過濾、轉(zhuǎn)發(fā)數(shù)據(jù)幀，它是基于MAC地址識(shí)別、完成

轉(zhuǎn)發(fā)數(shù)據(jù)幀功能的一種網(wǎng)絡(luò)連接設(shè)備。

16、下圖中交換機(jī)同屬一個(gè)VTP域。除交換機(jī)B外，所有交換機(jī)的VLAN配巴都

與交換機(jī)A相同。交換機(jī)A和B的VTP工作模式的正確配置是()。

A、setvtpmodetransparent和setvtpmodeserver

B、setvtpmodeserver和setvtpmodetransparent

C>setvtpmodeserver和setvtpmodeclient

D、setvtpmodeserver和setvtpmodeserver

標(biāo)準(zhǔn)答案：B

知識(shí)點(diǎn)解析：VTP有三種工作模式：VTPServer>VTPClient和VTPTransparent。

一般一個(gè)VTP域內(nèi)的整個(gè)網(wǎng)絡(luò)只有一個(gè)VTPServer,VTPClient的VLAN配置信

息是從VTPServer學(xué)到的，VTPTransparent相當(dāng)于是一個(gè)獨(dú)立交換機(jī)，它不參與

VTP工作，不從VTPScrvcr學(xué)習(xí)VLAN的配置信息，而只擁有本設(shè)備上自己維護(hù)

的VLAN信息。根據(jù)題意選項(xiàng)B正確。

17、在CiscoCatalyst3548以太網(wǎng)交換機(jī)上建立一個(gè)名為libl05的VLAN,正確的

配置是()。

A、Switch-3548#vlan1namelib105Switch-3548#exit

B、Switch-3548(vlan)#\4an1namelib105Switch-3548(vlan)#exit

C、Switch-3548(vlan)#vlan1000namelibl05Switch-3548(vlan)#cxit

D、Switch-3548(vlan)#vlan1002namelib105Switch-3548(vlan)#exit

標(biāo)準(zhǔn)答案：C

知識(shí)點(diǎn)解析：VLAN名用1?32個(gè)字符表示，可以是字母和數(shù)字；VLANID的數(shù)

值范圍是1-4094,但是有的交換機(jī)只支持1-1005,而其中可用于以太網(wǎng)的

VLANID為2?1000,1002?1005是FDDI和TokenRing使用的VLANID,故C

選項(xiàng)正確。

18、將Catalyst6500交換機(jī)的設(shè)備管理地址設(shè)置為203.29.166.9/24,缺省網(wǎng)

關(guān)的IP地址為203.29.166.I,正確的配置語句是()。

A、setinterfacevlanl203.29.166.90.0.0.255203.29.166.1

B、setinterfacevlanl203.29.166.9255.255.255.0203.29.166.1

C、setinterfacescO203.29.166.90.0.0,255203.29.166.1

D、setinterfacescO203.29.166.9255.255.255.0203.29.166.1

標(biāo)準(zhǔn)答案：D

知識(shí)點(diǎn)解析：Catalyst6500交換機(jī)配置設(shè)備管理地址的格式是：setinterface

scO(broadcastaddress)o因此，本題的正確答案是D選項(xiàng)。

19、封禁ICMP協(xié)議，只轉(zhuǎn)發(fā)212.78.170.166/27所在子網(wǎng)的所有站點(diǎn)的

ICMP數(shù)據(jù)包，正確的access-list配置是()。

A、Router(config)#access-list110permitiemp212.78.170.1660.0.0.0any

Router(config)#access-list110denyiempanyanyRouter(config)#access-list110permit

ipanyany

B、Router(config)#access-list110permitiemp212.78.170.0

255.255.255.224anyRouter(config)#access-list110permitipanyany

Router(config)#access-list110denyiempanyany

C、Router(config)#access-list110permiticmp212.78.170.00.0.0.255any

Router(config)#access-list110denyicmpanyanyRouler(config)#access-list110peiTnit

ipanyany

D、Router(config)#access-list110permiticmp212.78.170.1600.0.0.31any

Router(config)#access-list110denyicmpanyanyRouter(config)#access-list110permit

ipanyany

標(biāo)準(zhǔn)答案：D

知識(shí)點(diǎn)解析：在全局配置模式下，配置擴(kuò)展訪問控制列表的命令格式為：access-

listaccess-list-number{permitIdery}protocolsourcewildcard-maskdestination

wildcard-mask[operator][operand]在配置訪問控制列表的源地址或目的地址時(shí)，在

允許或拒絕的IP地址后面有一個(gè)參數(shù)是wildcard-mask-通配符(或通配符掩碼)。通

配符用32位二進(jìn)制數(shù)表示，表示形式與IP地址和子網(wǎng)掩碼相同。wikicard-mask實(shí)

際上就是子網(wǎng)掩碼的反碼，如IP地址202.112.66.1,其掩碼是

255.255.255.0,那么它的通配符掩碼應(yīng)該為0.0.0.255,并與IP地址總是

成對(duì)出現(xiàn)。通配符的作用是指出訪問控制列表過濾的IP地址范圍，也就是路由器

在進(jìn)行基于源IP地址和目的IP地址過濾時(shí)，通配符告訴路由器應(yīng)該檢查哪些地址

位，忽略哪些地址位。通配符為“0”，表示檢查相應(yīng)的地址位：通配符為力”表示忽

略，不檢查相應(yīng)的地址位。本題中的子網(wǎng)掩碼為255.255.255.224,則訪問控

制列表的通配符為0.0.0.31.

20、Cisco路由器執(zhí)行showaccess-list命令顯示如下一組控制列表信息StandardIP

accesslist30deny127.0.0.0,wildcardbits0.255.255.255deny

172.16.0.0,wildcardbits0.15.255.255permitany根據(jù)上述信息,正確的

access-list配置是()。

A、Router(config)#access-lisl30deny127.0.0.0255.255.255.0

Router(config)#access-list30deny172.16.0.0255.240.0.0

Router(config)#access-list30permitany

B、Routcr(config-std-nacl)#access-list30deny127.0.0.00.255.255.255

Router(config-std-nacl)#access-list30deny172.16.0.00.15.255.255

Router(config-std-nacl)#access-list30permitany

C>Router(config)#access-list30deny127.0.0.00.255.255.255

Router(config)#access-list30deny172.16.0.00.15.255.255

Router(config)#access-list30permitany

D、Router(config)#access-list30deny127.0.0.00.255.255.255

Router(config)#access-list30permitanyRouter(config)#access-list30deny

172.16.0.00.15.255.255

標(biāo)準(zhǔn)答案：C

知識(shí)點(diǎn)解析；選項(xiàng)A中，wildcard-mask是錯(cuò)誤的，選項(xiàng)B中，配置模式是錯(cuò)誤

的，選項(xiàng)D中，permitany命令應(yīng)是最后一條，題中的順序?qū)?dǎo)致最后一個(gè)IP地

址不能被禁止掉。因此本題選擇C選項(xiàng)。

21、通過撥號(hào)遠(yuǎn)程配置Cisco路由器時(shí)，應(yīng)使用的接口是（）。

A、AUX

B、Console

C^Ethernet

D、VTY

標(biāo)準(zhǔn)答案：A

知識(shí)點(diǎn)解析：路由器有多種配置方式：①使用控制端口配置。②使用AUX端口

連接一臺(tái)Modem,通過撥號(hào)遠(yuǎn)程配置路由器。③使用telnet遠(yuǎn)程登錄到路由器上

配置路由器。④使用TFTP服務(wù)，以拷貝配置文件、修改配置文件的形式配置路由

器。⑤通過網(wǎng)絡(luò)管理協(xié)議SNMP修改路由器配置文件的方式，從而對(duì)路由器進(jìn)行

配置。因此選擇A選項(xiàng)。

22、在Cisco路由器上配置RIPvl路由協(xié)議，參與RIP路由的網(wǎng)絡(luò)地址有

193.22.56.0/26、193.22.56.64/26、193.22.56.128/26和

193.22.56.192/26,正確的配置命令是()。

A、Router(config)#network193.22.56.00.0.0.255

Router(config-router)#network193.22.56.0255.255.255.0

C、Routcr(config)#nctwork193.22.56.0

D、Router(config-routeri#network193.22.56.0

標(biāo)準(zhǔn)答案：D-

知識(shí)點(diǎn)解析：RIP不支持可變長(zhǎng)掩碼，它只根據(jù)各類IP地址的網(wǎng)絡(luò)號(hào)的位數(shù)來確

定。因此在配置網(wǎng)絡(luò)地址時(shí)不需要給定掩碼，故選項(xiàng)A,B錯(cuò)誤。R1P路由協(xié)議是

在“Router(config-router)#”模式下進(jìn)行配置。因此選擇D選項(xiàng)。

23、下列關(guān)于藍(lán)牙技術(shù)的描述中，錯(cuò)誤的是()。

A、工作頻段在2.402GHz?2.480GHz

B、非對(duì)稱連接的異步信道速率是433.9Kbps/57.6Kbps

C＞同步信道速率是64Kbps

D、擴(kuò)展覆蓋范圍是10()米

標(biāo)準(zhǔn)答案：R

知識(shí)點(diǎn)解析：藍(lán)牙系統(tǒng)的異步信道速率：①非對(duì)稱連接的異步信道速率是

732.2Kbps/57.6Kbps0②對(duì)稱連接異步信道速率是433.9Kbps(全雙工模式)。

因此選擇B選項(xiàng)。

24、下列關(guān)于IEEE802.Ub協(xié)議的描述中,錯(cuò)誤的是()。

A、采用CSMA/CA介質(zhì)訪問控制方法

B、允許無線節(jié)點(diǎn)之間采用對(duì)等通信方式

C、室內(nèi)環(huán)境通信距離最遠(yuǎn)為100米

D、最大傳輸速率可以達(dá)到54Mbps

標(biāo)準(zhǔn)答案：D

知識(shí)點(diǎn)解析：IEEE802.11b無線局域網(wǎng)的帶寬最高可達(dá)11Mbps,802.11a的最

大帶寬是54Mbps。因此選擇D選項(xiàng)。

25、下列關(guān)于CiscoAironet1100進(jìn)入快速配置步驟的描述中，錯(cuò)誤的是()。

A、使用5類無屏蔽雙絞線將PC機(jī)和無線接入點(diǎn)連接起來

B、接入點(diǎn)加電后，確認(rèn)PC機(jī)獲得了10.0.0.x網(wǎng)段的地址

C、打開PC機(jī)瀏覽器，并在瀏覽器的地址欄輸入接入點(diǎn)的默認(rèn)IP地址

10.0.0.254

D、輸入密碼進(jìn)入接入點(diǎn)匯總狀態(tài)頁面，并點(diǎn)擊“ExpressSetup”進(jìn)入快速配置頁面

標(biāo)準(zhǔn)答案：C

知識(shí)點(diǎn)解析：CiscoAironet1100通過PC機(jī)瀏覽器訪問時(shí)，在瀏覽器的地址欄里輸

入無線接入點(diǎn)的IP地址10.0.0.1,因此C項(xiàng)描述錯(cuò)誤，故選擇C選項(xiàng)。

26、下列關(guān)于Windows2003系統(tǒng)下DNS服務(wù)器參數(shù)的描述中，錯(cuò)誤的是（）。

A、安裝DNS服務(wù)時(shí)，根服務(wù)器被自動(dòng)加入到系統(tǒng)中

B、反向查找區(qū)域用于將IP地址解析為域名

C、主機(jī)記錄的TTL是該記錄被查詢后放到緩存中的持續(xù)時(shí)間

D、轉(zhuǎn)發(fā)器用于將外部域名的查詢轉(zhuǎn)發(fā)給內(nèi)部DNS服務(wù)器

標(biāo)準(zhǔn)答案：D

知識(shí)點(diǎn)解析：轉(zhuǎn)發(fā)器也是一個(gè)DNS服務(wù)器，是本地DNS服務(wù)器用于將外部DNS

名稱的DNS查詢轉(zhuǎn)發(fā)給該DNS服務(wù)器。因此選擇D選項(xiàng)。

27、下列關(guān)于Windows2003系統(tǒng)下DHCP服務(wù)器參數(shù)的描述中，錯(cuò)誤的是（）.

A、作用域是網(wǎng)絡(luò)上IP地址的連續(xù)范圍

B、排除是從作用域內(nèi)排除的有限IP地址序列

C、保留不可以使用被排出的IP地址序列

D、地址池是作用域應(yīng)用排除范圍之后剩余的IP地址

標(biāo)準(zhǔn)答案：c

知識(shí)點(diǎn)。析：在配置DHCP服務(wù)時(shí)，保留地址可以使用作用域地址范圍中的任何

IP地址。因此C選項(xiàng)描述錯(cuò)誤，故選擇C選項(xiàng)。

28、下列關(guān)于Windows2003系統(tǒng)下WWW服務(wù)器配置的描述中，錯(cuò)誤的是（），

A、設(shè)置默認(rèn)文檔后使用瀏覽器訪問網(wǎng)站時(shí)能夠自動(dòng)打開網(wǎng)頁

B、網(wǎng)站選項(xiàng)可設(shè)置網(wǎng)站的標(biāo)識(shí)，并可啟用日志記錄

C、目錄安全選項(xiàng)可選擇配置身份驗(yàn)證和訪問控制、IP地址和域名限制、安全通信

D、性能選項(xiàng)可設(shè)置影響帶寬使用的屬性及客戶端Web連接的數(shù)量和超時(shí)時(shí)間

標(biāo)準(zhǔn)答案：D

知識(shí)點(diǎn)解析：性能選項(xiàng)卡可以設(shè)置影響帶寬使用的屬性以及客戶端Web連接的數(shù)

量，但不包括超時(shí)時(shí)間。超時(shí)時(shí)間由網(wǎng)站選項(xiàng)設(shè)置。因此選擇D選項(xiàng)。

29、下列關(guān)于郵件系統(tǒng)工作過程的描述中，錯(cuò)誤的是（）。

A、用戶使用客戶端軟件創(chuàng)建新郵件

B、客戶端軟件使用SMTP協(xié)議將郵件發(fā)送到接收方的郵件服務(wù)器

C、接收方的郵件服務(wù)器將收到的郵件存儲(chǔ)在用戶的郵箱中待用戶處理

D、接收方客戶端軟件使用POP3或IMAP4協(xié)議從郵件服務(wù)器讀取郵件

標(biāo)準(zhǔn)答案：B

知識(shí)點(diǎn)解析：郵件系統(tǒng)的工作過程如下：①用戶使用客戶端軟件創(chuàng)建新郵件。②

客戶端軟件使用SMTP協(xié)議將郵件發(fā)到發(fā)方的郵件服務(wù)器。③發(fā)方郵件服務(wù)器使

用SMTP協(xié)議將郵件發(fā)送到接收方的郵件服務(wù)器。④接收方的郵件服務(wù)器將收到

的郵件存儲(chǔ)在用戶的郵箱中待用戶處理。⑤接收方客戶端軟件使用POP3或

IMAP4協(xié)議從郵件服務(wù)器讀取郵件。因此B選項(xiàng)錯(cuò)誤。

30、差異備份、增量備份、完全備份三種備份策略的恢復(fù)速度由慢到快依次為（）。

A、增量備份、差異備份、完全備份

B、差異備份、增量備份、完全備份

C、完全備份、差異備份、增量備份

D、完全備份、增量備份、差異備份

標(biāo)準(zhǔn)答案：A

知識(shí)點(diǎn)解析?：恢復(fù)速度由慢到快排序?yàn)樵隽總浞荨⒉町悅浞?、完全備份。如下表?/p>

完全備份增量備份差異備份

空間使用?索最少少于完全備份

備份速度最慢最快怏于完全備份

恢復(fù)速度最快最慢快于增量備份

31、CiscoPIX525防火墻用來允許數(shù)據(jù)流從具有較低安全級(jí)接口流向較高安全級(jí)

接口的配置命令是（）。

A、6xup

B、conduit

C、global

D、nameif

標(biāo)準(zhǔn)答案：B

知識(shí)點(diǎn)解析：conduit命令用來允許數(shù)據(jù)流從具有較低安全級(jí)別的接口流向具有較

高安全級(jí)別的接口，例如允許從外部到DMZ或內(nèi)部接口的進(jìn)入方向的會(huì)話。對(duì)于

向內(nèi)部接口的連接，將聯(lián)合使用static和conduit命令來指定會(huì)話的建立。

32、下列方式中，利用主機(jī)應(yīng)用系統(tǒng)漏洞進(jìn)行攻擊的是（）。

A^Land攻擊

B、暴力攻擊

C、源路由欺騙攻擊

D、SQL注入攻擊

標(biāo)準(zhǔn)答案：D

知識(shí)點(diǎn)解析：應(yīng)用入侵防護(hù)系統(tǒng)能夠防止諸多入侵，其中包括Cookie篡改、SQL

代碼嵌入、參數(shù)篡改、緩沖器溢出、強(qiáng)制瀏覽、畸形數(shù)據(jù)包、數(shù)據(jù)類型不匹配以及

其他已知漏洞等。由此可見，SQL注入攻擊屬于利用主機(jī)應(yīng)用系統(tǒng)的漏洞而進(jìn)行

的攻擊類型，故選擇D選項(xiàng)。

33、以下不屬于網(wǎng)絡(luò)安全評(píng)估內(nèi)容的是（）。

A、數(shù)據(jù)加密

B、漏洞檢測(cè)

C、風(fēng)險(xiǎn)評(píng)估

D、安全審計(jì)

標(biāo)準(zhǔn)答案：A

知識(shí)點(diǎn)解析：網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估系統(tǒng)是一種集網(wǎng)絡(luò)安全檢測(cè)、風(fēng)險(xiǎn)評(píng)估、修復(fù)、統(tǒng)

計(jì)分析和網(wǎng)絡(luò)安全風(fēng)險(xiǎn)集中控制管理功能于一體的網(wǎng)絡(luò)安全設(shè)備。網(wǎng)絡(luò)安全評(píng)估包

括漏洞檢測(cè)、修復(fù)建議和整體建議等幾個(gè)方面。綜上可知A項(xiàng)不屬于網(wǎng)絡(luò)安全評(píng)

估內(nèi)容。

34、Ciseo路由器上使用團(tuán)體字pub向管理站pub.abc.edu.cn發(fā)送自陷消息，

正確的snmp配置語句是()。

A、snmp-servcrenabletrapssnmp-selvcrhostpub.abc.cdu.cnpub

B、snmp-servertrapsenablesnmp-serverhostpub.abc.edu.cnpub

C、snmp-serverenabletrapssnmp-serverpub.abc.edu.cnpub

D、snmp-servertrapsenablesnmp-serverpub.abc.cdu.cnpub

標(biāo)準(zhǔn)答案：A

知識(shí)點(diǎn)解析：設(shè)置路由器上的snmp代理具有發(fā)出通知的功能：在全局模式下的命

令格式為“(config)#snmp-scrvcrenabletraps[＜通知類型刁[＜通知選項(xiàng)刁設(shè)置接收

通知的管理站：此命令在全局模式下執(zhí)行，用于設(shè)置網(wǎng)絡(luò)中的哪臺(tái)主機(jī)作為接收自

陷消息的管理站，命令格式為“(config)#snmp-serverhostv主機(jī)名或IP地址＞[trapsl

informs][version{1I2c}]v團(tuán)體名＞[udpportv端口號(hào)》][〈通知類型刁”。故可推出選項(xiàng)

A正確。

35、下列關(guān)于漏洞掃描技術(shù)和工具的描述中，錯(cuò)誤的是()。

A、主動(dòng)掃描工作方式類似于IDS

B、CVE為每個(gè)漏洞確定了唯一的名稱和標(biāo)準(zhǔn)化的描述

C、X-Scanner采用多線程方式對(duì)指定IP地址段進(jìn)行安全漏洞掃描

D、ISS的SystemScanner通過依附于主機(jī)上的掃描器代理偵測(cè)主機(jī)內(nèi)部的漏洞

標(biāo)準(zhǔn)答案：A

知識(shí)點(diǎn)解析：采用漏洞掃描工具是實(shí)施漏洞查找的常用方法。掃描分為被動(dòng)和主動(dòng)

兩種：被動(dòng)掃描對(duì)網(wǎng)絡(luò)上流量進(jìn)行分析，不產(chǎn)生額外的流量，不會(huì)導(dǎo)致系統(tǒng)的崩

潰，其工作方式類似于IDS。主動(dòng)掃描則更多地帶有入侵的意味，可能會(huì)影響網(wǎng)絡(luò)

系統(tǒng)的正常運(yùn)行。

36、在一臺(tái)主機(jī)上用瀏覽器無法訪問到域名為www.abc.edu.cn的網(wǎng)站，并且

在這臺(tái)主機(jī)上執(zhí)行tracert命令時(shí)有如下信息Tracingrouteto

www.abc.edu.cn[202.113.96.10]OvermaximumOf30hops：1＜lms＜Ims

＜1ms59.67.148.1259.67.148.1reports：DestinationnetunreachableTrace

complete分析以上信息，會(huì)造成這種現(xiàn)象的原因是()。

A、該計(jì)算機(jī)IP地址設(shè)置有誤

B、相關(guān)路由器上進(jìn)行了訪問控制

C、該計(jì)算機(jī)沒有正確設(shè)置DNS服務(wù)器

D、該計(jì)算機(jī)設(shè)置的DNS服務(wù)器工作不正常

標(biāo)準(zhǔn)答案：B

知識(shí)點(diǎn)解析：traceri命令輸出了目的地址的IP地址，則證明本機(jī)IP地址和DNS服

務(wù)器設(shè)置正常，且DNS服務(wù)器工作正常。而在路由器轉(zhuǎn)發(fā)第二路59.67.148.1

時(shí)存在訪問控制，從而對(duì)該計(jì)算機(jī)進(jìn)行了限制。故選擇B選項(xiàng)。

37、攻擊者使用無效IP地址，利用TCP連接的三次握手過程，連續(xù)發(fā)送會(huì)話請(qǐng)

求，使受害主機(jī)處于開放會(huì)話的請(qǐng)求之中，直至連接超時(shí)，最終因耗盡資源而停止

響應(yīng)。這種攻擊被稱為（）。

A、DNS欺騙攻擊

B、DDoS攻擊

C、重放攻擊

D、SYNFlooding攻擊

標(biāo)準(zhǔn)答案：D

知識(shí)點(diǎn)解析：SYNFlooding：攻擊者利用TCP連接的三次握手過程進(jìn)行攻擊，攻

擊者主機(jī)使用無數(shù)的IP地址，與受害主機(jī)進(jìn)行TCP的三次握手，在完成第二步

后，受害主機(jī)就會(huì)處于開放會(huì)話的請(qǐng)求之中，但會(huì)話并未真正的完成，受害主機(jī)必

須等待連接超時(shí)，之后才能清除未完成的會(huì)話，在此期間，受害主機(jī)將會(huì)連續(xù)接受

這種會(huì)話請(qǐng)求，最終因耗盡用來管理會(huì)話的資源而停止響應(yīng)。因此選擇D選項(xiàng)。

二、綜合題（本題共4題，每題7.0分，共4分。）

38、計(jì)算并填寫下表。

IP地址5

子網(wǎng)施碼

地址類別[1]

網(wǎng)絡(luò)地址[2]

直接廣播地址[3]

主機(jī)號(hào)[4]

子網(wǎng)內(nèi)的最后一個(gè)可用1P地址⑸

標(biāo)準(zhǔn)答案：【1】判斷地址的類別只需要判斷IP地址的第一個(gè)8位二進(jìn)數(shù)的取值,

A類地址范圍是1.0.0.0-126.255.255.255,B類地址范圍是

128.0.0.0-191.255.255.255,C類地址范圍是192.0.0.0?

223.255.255.255。艱據(jù)此規(guī)則，故【1】處應(yīng)填入：C類?！?】要想求得網(wǎng)

絡(luò)地址，只需要將IP地址中的網(wǎng)絡(luò)位不變，主機(jī)位置0即可。要想確定網(wǎng)絡(luò)位和

主機(jī)位需要和子網(wǎng)掩碼配合使用。在子網(wǎng)掩碼中，網(wǎng)絡(luò)位全為1,主機(jī)位全為零。

本題中要想求解網(wǎng)絡(luò)地址，只需要將IP地址和子網(wǎng)掩碼全部轉(zhuǎn)換成二進(jìn)制，然后

進(jìn)行按位與運(yùn)算，即可得到網(wǎng)絡(luò)地址號(hào)。193.21.181.15：

11000001.00010101.10110101.00001111255.255.192.0：

11111111.11111111.11000000.00000（X）0從子網(wǎng)掩碼可以看出，前18位是網(wǎng)絡(luò)

位，后14位是主機(jī)位，經(jīng)過按位與運(yùn)算后得：

11000001.00010101.10000000.00000000,轉(zhuǎn)換成十進(jìn)制為193.21.128.0。

故【2】處應(yīng)填入：193.21.128.0o【3】直接廣播地址是將IP地址中主機(jī)位

全部置1后得到。本題中，IP地址前18位是網(wǎng)絡(luò)位，后14位是主機(jī)位，將IP地

址中后14位全部置1,得11000001.00010101.10111111.llllllllo轉(zhuǎn)換成十

進(jìn)制得193.21.191.255o故【3】處應(yīng)填入：193.21.191.255。[4]主機(jī)

號(hào)是將IP地址中網(wǎng)絡(luò)位全部置0,主機(jī)位不變得到。本題中將IP地址中前18位全

部置O主機(jī)位不變得到0000000.00000000.00110101.00001111,轉(zhuǎn)換成十進(jìn)

制得0.0.53.15。故【4】處應(yīng)填入：0.0.53.15。[51子網(wǎng)內(nèi)的最后一個(gè)

可用的IP地址是子網(wǎng)廣播地址的前一個(gè)地址，本題中子網(wǎng)的廣播地址是

193.21.191.255,可以求得子網(wǎng)內(nèi)的最后一個(gè)可用的IP地址是

193.21.191.254o故【5】處應(yīng)填入：193.21.191.254<>

知識(shí)點(diǎn)解析：（1）該題考查的是給出IP地址和子網(wǎng)掩碼來求解網(wǎng)絡(luò)地址、直接廣播

地址、主機(jī)號(hào)以及確定地址類別和子網(wǎng)內(nèi)的最后一個(gè)可用IP地址。網(wǎng)絡(luò)地址是IP

地址中網(wǎng)絡(luò)位不變，主機(jī)位全為0的地址。主機(jī)號(hào)是IP地址網(wǎng)絡(luò)位置0,主機(jī)位

不變得到，直接廣播地址是IP地址網(wǎng)絡(luò)位不變，主機(jī)位置1得到。子網(wǎng)內(nèi)的最后

一個(gè)可用的IP地址是子網(wǎng)廣播地址的前一個(gè)地址。（2）判斷地址的類別只需要判斷

IP地址的第一個(gè)8位的二進(jìn)數(shù)取值，A類地址范圍是1.0.0.。?

126.255.255.255,B類地址范圍是128.0.0.0-191.255.255,255,C類

地址范圍是192.0.0.0-223.255.255.255。

39、如下圖所示，某校園網(wǎng)使用40Gbps的POS技術(shù)與CERNET相連，校園網(wǎng)內(nèi)

部使用OSPF路由協(xié)議，與CERNET連接使用靜態(tài)路由協(xié)議。

孑&園區(qū)網(wǎng)

/19

^^61.52.96.0/19篇⑨

請(qǐng)閱讀以下R3和

R4的部分配置信息，并補(bǔ)充空白處的配置命令或參數(shù)，按題目要求完成路由器的

相關(guān)配置。R3的POS接口配置Router-R3#configurationterminalRouter-

R3(config)#interfacepos3/1Router-R3(config-iO#descriptionToCERNETRouter-

R3(config-if)#bandwidth40000000Router-R3(config-if)#ipaddress201.204.83.2

255.255.255.252Routcr-R3(config-if)#[6]Router-R3(config-if)#posframing

sonetRouter-R3(config-ir)#noipdirectcd-broadcastRouter-R3(config-if)#posflagslsO

0Router-R3(config-if)#noshutdownRouter-R3(config-if)#exitRoutcr-R3(config)#R3

的路由協(xié)議配置Router-R3(config)#routerospf63Router-R3(config-

router)#redistributeconnectedmetric-type1subnetsRouter-R3(config-router)#network

【7】area0Routcr-R3(config-routcr)#default-informationoriginatealwaysRouter-

R3(config-router)#area0[8]Router-R3(config-router)#exitRouter-R3(config)#ip

route0.0.0.019]R4的靜態(tài)路由配置Rou【er-R4(config)#iDroute【10】

標(biāo)準(zhǔn)答案：【6】函贏POS接口配置主要涉及接口帶寬，接口地址，接口的鏈路

層協(xié)議,接口的幀格式，接口的CRC校驗(yàn)和flag等。全面閱讀R3的POS接口配

置內(nèi)容可以發(fā)現(xiàn)，本題中“Router-R3(config-if)#bandwidth40000000''配置帶寬，“ip

address201.204.83.2255.255.255.252”行配置接口地址，4tposframing

sonnet”行配置接口的幀格式，“posflagslsO0”行配置幀格式。沒有涉及到接口的鏈

路層協(xié)議和接口的CRC校驗(yàn)配置。根據(jù)思科路由器的配置規(guī)則，應(yīng)在配置接口IP

地址和幀格式之間配置接口的CRC校驗(yàn)。CRC校驗(yàn)值有16和32,默認(rèn)值是32,

本題沒有做特殊說明，應(yīng)配置默認(rèn)值。故【6】處應(yīng)填入：crc32o[7]OSPF的

基本配置包括啟用并運(yùn)行OSPF進(jìn)程，在進(jìn)入OSPF配置模式后，在配置路由器所

屬的區(qū)域，區(qū)域范圍和區(qū)域內(nèi)參與OSPF的網(wǎng)絡(luò)地址。在路由器的OSPF配置模式

下，使用“network,ipv子網(wǎng)號(hào)＞＜子網(wǎng)掩碼的反碼》areav區(qū)域號(hào)〉”命令定義參與

OSPF的子網(wǎng)地址。使用“areav區(qū)域號(hào)＞range＜子網(wǎng)地址＞＜子網(wǎng)掩碼/命令定義某一

個(gè)特定范圍子網(wǎng)的聚合。根據(jù)空【7】前面的network和后面的area?？梢酝茢喑?/p>

[7]空應(yīng)該填寫參與OSPF的子網(wǎng)和子網(wǎng)掩碼的反碼。本題中應(yīng)該是

161.52.64.0/19和161.52.96.0/19兩個(gè)網(wǎng)絡(luò)聚合后的網(wǎng)絡(luò)。經(jīng)過計(jì)算得

161.52.64.0/18,即網(wǎng)絡(luò)號(hào)是161.52.64.0,子網(wǎng)掩碼是

255.255.192.0,對(duì)子網(wǎng)掩碼取反后得到0.0.63.255。故【7】處應(yīng)填入：

161.52.64.00.0.63.255.[8]根據(jù)【7】的解析，可以推斷出空【8】的

作用是確定子網(wǎng)的聚合。故【8】處應(yīng)填入：range161.52.64.0

255.255.192.0。[9]從iproute0.0.0.0語句可知，本題應(yīng)該配置缺省(默

認(rèn))路由，缺省路由的配置語句是iproutcO.0.0.00.0.0.。下一跳接口的地

址。路由器R3下一跳的路由器是R4的POS3/1,接口地址是

201.204.83.1,故【9】處應(yīng)填入：0.0.0.0201.204.83.1?！?0]靜態(tài)

路由的配置語句是：iproute目的網(wǎng)絡(luò)號(hào)目的網(wǎng)絡(luò)掩碼下一跳接口的地址。本題中

R4的目的網(wǎng)絡(luò)是校園網(wǎng)內(nèi)網(wǎng)，【7】中計(jì)算的結(jié)果是161.52.64.0

255.255.192.0,下一跳接口的地址是路由器R3的POS3/1,接口地址是

201.204.83.2c故[10]處應(yīng)填入：161.52.M.0255.255.192.0

201.204.83.2o

知識(shí)點(diǎn)解析：本題涉及的內(nèi)容有“路由器POS接口配置”、“路由器靜態(tài)路由配

置”、“OSPF”動(dòng)態(tài)路由協(xié)議配置。

40、在某DHCP客戶機(jī)上捕獲的4條報(bào)文如下表所示，表中對(duì)第4條報(bào)文進(jìn)行了

????*?、??-*???**?、-▲.、?、??、??????、-■-

編號(hào)源【P地址目的IP地址報(bào)文摘要

1LLH55DHCP：Request.Type：DHCPdiscover

210.3.4.155DHCP：Reply,Type；DHCPoffer

30.0.0.0[121DHCP：Request,Type：DHCPrequ?U

4LJ31LH1DHCP：Reply,Type：DHCPack

DHCP：----------------DHCPHeader-----------------

DHCP：Bootrecordtype=2(Reply)

DHCP：Hardwareaddresstype=1(10MEthernet)

DHCP：Hardwareaddresslength=[15]bytes

DHCP：Hops=0

DHCP：Transactionid=3519131D

DHCP：Elapsedboottime=0seconds

DHCP：Flags=0000

DHCP：0=nobroadcast

DHCP：Clientself-assignedatWreas=[0.0.0,0]

DHCP：Clientaddress=[10.3.4.5]

DHCP：NextServerlouseinbootalrap=[0.0.0.0]

DHCP：RelayAgent=[0.0.0.0]

DHCP：Clienthardwareaddress=000102030405

DHCP：VendorInformationtag=63825363

DHCP：MessageType=5

DHCP：Addressrenewelinterval=345600(seconds)

DHCP：Addressrebindinginlcnal=604800(seconds)

DHCP：RequestIPAddressleaselime=691200(seconds)

DHCP；Subnetmask=255.255.255.0

DHCP：Gatewayaddress=[10.3.4.1]

』HCP：DumainName—Serveraddress=[10.3.4.100：

標(biāo)準(zhǔn)答案：［11］由報(bào)文摘要“DHCP：Request,Type：DHCPdiscover”知,該行

是DHCP客戶機(jī)廣播“DHCP發(fā)現(xiàn)(HCPdiscover)”消息，試圖找到網(wǎng)絡(luò)中的DHCP

服務(wù)器，以便從DHCP服務(wù)器獲得一個(gè)IP地址。由于DHCP客戶機(jī)還沒配置［P地

址，它只能用廣播方式發(fā)送該消息，并且源IP地址設(shè)置為：0.0.0.0o故

［11］處應(yīng)填入：0.0.0.0o［12］由報(bào)文摘要“DHCP：Request,Type：

DHCPrequest”知該行是向DHCP服務(wù)器請(qǐng)求提供IP地址。該階段，客戶機(jī)主要通

過廣播發(fā)出請(qǐng)求。故【12】處應(yīng)填入：255.255.255.255。［13］由報(bào)文摘要

“DHCP：Reply,Type：DHCPack”知，DHCP服務(wù)器廣播“DHCP確認(rèn)(DHCPack)”

消息，將IP地址分配給DHCP客戶機(jī)，它和第二行“10.3.4.1(源地

址)255.255.255.255(目的地址)DHCP：Reply,Type：DHCPoffbr”相對(duì)應(yīng)。故

【13】處應(yīng)填入：10.3.4.lo【14】DHCP服務(wù)器是采用廣播地址發(fā)送確認(rèn)信

息的，故【14】應(yīng)填入：255.255.255.255。［15］由語句“DHCP：Hardware

addressIlength”知I,［15］空應(yīng)填寫硬件地址的長(zhǎng)度。硬件地址長(zhǎng)度是48位，6個(gè)

字節(jié)。(151空后面的單位是bytes,故【15】處應(yīng)填入：6。

知識(shí)點(diǎn)解析：本題考查的DHCP協(xié)議的工作流程。ipconfig/all命令可以查看客戶

機(jī)獲得的地址租約及其池配置信息情況。ipconfig/release命令可以釋放已獲得的

地址租約。ipconfig/renew命令可以重新從DHCP服務(wù)器獲得新的地址租約。重

新獲得IP地址，DHCP服務(wù)器其DHCP客戶端的交互過程如下：(l)DHCP客戶機(jī)

廣播“DHCP發(fā)現(xiàn)(HCPdiseover)”消息,試圖找到網(wǎng)絡(luò)中的DHCP服務(wù)器,以便從

DHCP服務(wù)器獲得一個(gè)【P地址。由于DHCP客戶機(jī)還沒配置IP地址，它只能用廣

播方式發(fā)送該消息，并旦源IP地址設(shè)置為：0.0.0.0o⑵DHCP服務(wù)器收到

“DHCP發(fā)現(xiàn)(HCPdiscover)”消息后，就向網(wǎng)絡(luò)中廣播“DHCP供給(DHCPoffer)”消

息，其中包括提供供給DHCP客戶機(jī)的IP地址和相關(guān)的配置信息。(3)DHCP客戶

機(jī)收至『DHCP供給(DHCPoffer)”消息，如果接受DHCP服務(wù)器所提供的相關(guān)參

數(shù)，就通過廣播“DHCP請(qǐng)求(DHCPrequest)”消息向DHCP服務(wù)器請(qǐng)求提供IP地

址。(4)DHCP服務(wù)器廣播“DHCP確認(rèn)(DHCPack)”消息，將IP地址分配給DHCP

客戶機(jī)。

41、下圖是校園網(wǎng)某臺(tái)主機(jī)在命令行模式執(zhí)行某個(gè)命令時(shí)用sniffer捕獲的數(shù)據(jù)

包。

根據(jù)圖中信息回答下列問題。(1)主機(jī)202.113.64.3的功能是“16】，該主機(jī)

上執(zhí)行的命令是“1710(2)圖中①?④處刪除了部分顯示信息，其中①處應(yīng)該

是“18】，②處應(yīng)該是【19］，③處應(yīng)該是“201。

標(biāo)準(zhǔn)答案：［16］由第1?4行知，這四行主要進(jìn)行域名解析的過程。

203.113.64.137主機(jī)發(fā)送請(qǐng)求(OP二Query),而203.113.64.3負(fù)責(zé)回答

(OP二Query.STAT二OK),這樣的過程反復(fù)執(zhí)行了兩次。因此可以確定

203.113.64.3是域名服務(wù)器。故【16】處應(yīng)填入：DNS或者域名解析。

［17］ping命令和trace”命令都是利用監(jiān)聽I(yíng)CMP的報(bào)文來工作的。只是ping命

令默認(rèn)情況下發(fā)送4個(gè)報(bào)文，每個(gè)報(bào)文包含64字節(jié)數(shù)據(jù)。本題中，報(bào)文的長(zhǎng)度為

70字節(jié)，因此本題不可能采用ping命令，只能是tracert命令。traceri命令是通過

發(fā)送包含不同TYL的ICMP報(bào)文并監(jiān)聽回應(yīng)報(bào)文，來探測(cè)到達(dá)目的計(jì)算機(jī)的路

徑。由“ICMPecho”語句出現(xiàn)的行來看，探測(cè)的是mail.tj.cdu.cn的主機(jī)。故

［17］處應(yīng)填入：tracerlmail.tj.edu.cn。［18］由【17］空分析知，本題目的

主機(jī)是mail.tj.edu.cn。故【18】處應(yīng)填入：mail.tj.edu.cn。［19］由

［19］空前英文單詞protocol（協(xié)議）知，［19］空處應(yīng)填寫協(xié)議的名稱。通過

【17】空分析知，tracerl采用的是ICMP協(xié)議，故【19】處應(yīng)填入：ICMP。

［20］由【20】空前英文詞組“Sourceaddress（源地址）”知，該處應(yīng)該填寫發(fā)出

traccrt命令的源地址，曰表中第九行知，發(fā)出traccrt命令的源地址是

202.113.64.137o故【20】處應(yīng)填入：202.113.64.137。

知識(shí)點(diǎn)解析：本題主要考查域名解析過程和tracert命令工作過程。①客戶機(jī)提出

域名解析請(qǐng)求，并將該請(qǐng)求發(fā)送給本地的域名服務(wù)器。②當(dāng)本地的域名服務(wù)器收

到請(qǐng)求后，就先查詢本地的緩存，如果有該紀(jì)錄項(xiàng)，則本地的域名服務(wù)器就直接把

查詢的結(jié)果返回。③如果本地的緩存中沒有該紀(jì)錄，財(cái)本地域名服務(wù)器就直接把

請(qǐng)求發(fā)給根域名服務(wù)器，然后根域名服務(wù)器再返回給本地域名服務(wù)器一個(gè)所查詢域

（根的子域）的主域名服務(wù)器的地址。④本地服務(wù)器再向上一步返回的域名服務(wù)器

發(fā)送請(qǐng)求，然后接受請(qǐng)求的服務(wù)器查詢自己的緩存，如果沒有該紀(jì)錄，則返回相關(guān)

的下級(jí)的域名服務(wù)器的地址。⑤重復(fù)第四步，直到找到正確的紀(jì)錄。⑥本地域名

服務(wù)器把返回的結(jié)果保存到緩存，以備下一次使用，同時(shí)還將結(jié)果返回給客戶機(jī)。

ping命令和tracert命令都是利用監(jiān)聽I(yíng)CMP的報(bào)文來工作的。只是ping命令默認(rèn)

情況下發(fā)送4個(gè)報(bào)文，每個(gè)報(bào)文包含64字節(jié)數(shù)據(jù)。本題中，報(bào)文的長(zhǎng)度為70字

節(jié)，因此本題不可能采用ping命令，只能是tracert命令。iracerl命令是通過發(fā)送包

含不同TTL的ICMP報(bào)文并監(jiān)聽回應(yīng)報(bào)文，來探測(cè)到達(dá)目的計(jì)算機(jī)的路徑。

三、應(yīng)用題（本題共3題，每題分，共3分。）

請(qǐng)根據(jù)下圖所示網(wǎng)絡(luò)結(jié)溝回答下列問題。

目的網(wǎng)絡(luò)/掩碼長(zhǎng)度輸出端口

①so（直接連接）

②S1（直接連接）

③so

④S1

⑤so

⑥si

標(biāo)準(zhǔn)答案：空①是路由器RG的SO端口直接連接的目的網(wǎng)絡(luò)，從圖中可以看出應(yīng)

為59.67.147.133與59.67.147.134匯聚后的網(wǎng)絡(luò)，即59.67.147.132

/30o空②是路由器RG的S1端口直接連接的網(wǎng)絡(luò)，從圖中可以看出應(yīng)為

59.67.147.130與59.67?147.129匯聚后的網(wǎng)絡(luò),即59.67.147.128/

30o空③是路由器RF下面連接的網(wǎng)絡(luò),即59.67.147.75、59.67.147.73

以及59.67.147.74匯聚后的網(wǎng)絡(luò)，即59.67.147.72/29?？闸苁锹酚善?/p>

RE下連接的網(wǎng)絡(luò),即59.67.147.58、59.67.147.56和59.67.147.57聚

合后的網(wǎng)絡(luò)，即59.67.147.48/28o空⑤的目的網(wǎng)絡(luò)應(yīng)該為路由器RC和路由

器RD下面所連接的所有網(wǎng)絡(luò)的匯聚網(wǎng)絡(luò)，將所有的網(wǎng)絡(luò)匯聚，得到的網(wǎng)絡(luò)地址為

59.67.156.0/22o空⑥的目的網(wǎng)絡(luò)應(yīng)該為路由器RA和路由器RB下面所述

接的所有網(wǎng)絡(luò)的匯聚網(wǎng)絡(luò)，得到的網(wǎng)絡(luò)地址為59.67.148.0/22o

知識(shí)點(diǎn)解析：暫無解析

43、如果需要IP地址為59.67.151.128的主機(jī)使用第三方軟件監(jiān)控路由器RG

的運(yùn)行狀態(tài)，請(qǐng)寫出路由器RG必須支持的協(xié)議名禰。

標(biāo)準(zhǔn)答案：為了使第三方軟件采用無連接方式監(jiān)控路由器RG的運(yùn)行狀態(tài)，RG必

須支持簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMP）。

知識(shí)點(diǎn)解析：暫無解析

44、如果將59.67.149.128/25劃分3個(gè)子網(wǎng)，其中前兩個(gè)子網(wǎng)分別能容納25

臺(tái)主機(jī)，第三個(gè)子網(wǎng)能容納55臺(tái)主機(jī)，請(qǐng)寫出子網(wǎng)掩碼及可用的IP地址段。

（注：請(qǐng)按子網(wǎng)順序號(hào)分配網(wǎng)絡(luò)地址，IP地址段的起始地址和結(jié)束地址間必須用減

第一子網(wǎng)掩碼

第二子網(wǎng)掩碼

第三子網(wǎng)掩碼