計算機三級網(wǎng)絡(luò)技術(shù)模擬題3

1、B.3 樣題(三)一、選擇題下列各題A、B、C、D四個選項中，只有一個選項是正確的。(1)如果說寬帶城域網(wǎng)選擇網(wǎng)絡(luò)方案的3大驅(qū)動因素是成本、可擴展性和易用性的話，那么選擇_方案構(gòu)建寬帶城域網(wǎng)是比較恰當?shù)?。A基于SDH B基于10GEC基于ATM D基于RPR(2)寬帶城域網(wǎng)必須具備IP地址分配能力，能夠支持動態(tài)和靜態(tài)IP地址分配，以及支持_功能。ANAT BIPsecCDHCP DSSL(3)HFC是用戶通過有線電視網(wǎng)寬帶接入Internet的一種方式，其數(shù)據(jù)傳輸速率可達_。A8Mbps10Mbps B10Mbps36MbpsC30Mbps54Mbps D50Mbps100Mbps(4)IEE

2、E802.11a標準最高傳輸速率可達_。A11Mbps B54MbpsC100Mbps D10Mbps(5)不同類型的網(wǎng)絡(luò)應(yīng)用對帶寬的需求是不相同的。_網(wǎng)絡(luò)數(shù)據(jù)傳輸負荷重，對網(wǎng)絡(luò)數(shù)據(jù)的實時性要求高。AMIS/OA/Web應(yīng)用類 BFTP/CAD應(yīng)用類C多媒體數(shù)據(jù)流應(yīng)用類 DE-mail/SNMP應(yīng)用類(6)有30個規(guī)模相同的接入交換機，每個接入交換機有24個10Mbps/100Mbps端口，則總的上連帶寬至少應(yīng)選擇為_。A120Mbps B240GbpsC2.4Gbps D3.6Gbps(7)下列關(guān)于網(wǎng)絡(luò)服務(wù)器的描述中，錯誤的是_。A按硬件體系結(jié)構(gòu)可分為基于CISC結(jié)構(gòu)處理器和基于MSC結(jié)構(gòu)處

3、理器兩種服務(wù)器B基于CISC結(jié)構(gòu)處理器的服務(wù)器CPU處理能力與系統(tǒng)I/O能力較差，C基于RISC結(jié)構(gòu)處理器的服務(wù)器與相應(yīng)的PC服務(wù)器相比，CPU處理能力能夠提高50%75%D基于CISC結(jié)構(gòu)處理器的服務(wù)器不適宜作為高并發(fā)應(yīng)用和大型數(shù)據(jù)庫服務(wù)器(8)對A類、B類、C類地址中全局IP地址和專用IP地址的范圍和使用，作出規(guī)定的文件是_。ARFC1518 BRFC1519CRFC3022 DRFC3027(9)以下給出的地址中，屬于子網(wǎng)9/28的主機地址是_。A7 B4C6 D1(1

4、0)按照IPv6的地址表示方法，以下地址中屬于IPv4地址的是_。A0000:0000:0000:0000:0000:FFFF:1234:1180B0000:0000:0000:1111:1111:FFFF:1234:1180C0000:0000:FFFF:FFFF:FFFF:FFFF:1234:1180DFFFF:FFFF:FFFF:FFFF:FFFF:FFFF:1234:1180(11)處于/24子網(wǎng)的主機A，使用“ping”應(yīng)用程序發(fā)送一個目的地址為_的分組，用于測試本地進程之間的通信狀況。A55 BC55 D25

5、55(12)從路由選擇算法對網(wǎng)絡(luò)拓撲和通信量變化的自適應(yīng)角度劃分，可以分為_。A局部路由選擇算法和全局路由選擇算法B靜態(tài)路由選擇算法和動態(tài)路由選擇算法C非適應(yīng)路由選擇算法和變化路由選擇算法D固定路由選擇算法和適應(yīng)路由選擇算法(13)下列關(guān)于RIPv1路由協(xié)議的描述中，錯誤的是_。A規(guī)定的最大跳數(shù)為16 B使用受限廣播地址共享本地廣播路由信息C默認的路由更新周期為30s D使用距離向量算法計算最佳路由(14)下列關(guān)于BGP協(xié)議的描述中，錯誤的是_。A每個自治系統(tǒng)至少要有一個“BGP發(fā)言人”B每個BGP發(fā)言人需同時運行BGP協(xié)議和外部網(wǎng)關(guān)協(xié)議C一個BGP發(fā)言人可以構(gòu)造出樹形結(jié)

6、構(gòu)的自治系統(tǒng)連接關(guān)系D當BGP發(fā)言人互相交換網(wǎng)絡(luò)可達性信息后，就可根據(jù)相應(yīng)的策略從接收到的路由信息中指出到達各自治系統(tǒng)的較好的路由(15)以下關(guān)于增強型綜合布線系統(tǒng)的配置描述中，錯誤的是_。A每個工作區(qū)有2個或2個以上信息插座B每個工作區(qū)的配線電纜為2條4對雙絞電纜C每個工作區(qū)的干線電纜至少有1對雙絞線D采用夾接式或插接交接硬件(16)快速以太網(wǎng)要求網(wǎng)卡自動協(xié)商過程在_內(nèi)完成。A10ms B50ms C100ms D500ms(17)從內(nèi)部結(jié)構(gòu)分類，交換機可以分為固定端口交換機和_。A活動端口交換機 B模塊式交換機C熱拔插交換機 D可擴展端口交換機(18)當配置一臺新的交換機時，該交換機的所有

7、端口均屬于_。AVLAN 0 BVLAN 1CVLAN 4095 DVLAN 4096(19)如果兩個交換機之間設(shè)置多條Trunk，則需要用不同的端口權(quán)值或路徑費用來進行負載均衡。默認情況下，端口的權(quán)值是_。A64 B128C256 D1024(20)使某臺Cisco交換機可以向管理站(IP地址：)按照團體名sysadmin發(fā)送消息，那么交換機上正確的配置語句是_。Asnmp-server trap enablesnmp-server sysadmin host Bsnmp-server enable trapsnmpserver sysadmin ho

8、st Csnmp-server trap enablesnmp-server host sysadminDsnmp-server enable trapsnmp-server host sysadmin(21)某城域網(wǎng)拓撲結(jié)構(gòu)如圖1所示。如果該路由器R1接收到一個源IP地址為0、目的IP地址為0的IP數(shù)據(jù)報，那么它將把此IP數(shù)據(jù)報投遞到U地址為_的路由器端口上。A BC D(22)某局域網(wǎng)通過

9、兩臺路由器劃分為3個子網(wǎng)，拓撲結(jié)構(gòu)和地址分配如圖2所示以下是在圖2所示的拓撲結(jié)構(gòu)中，路由器R2的部分配置命令列表，為空缺處選擇合適的命令/參數(shù)，實現(xiàn)R2的正確配置。R2(config)#ip routingR2(config)#_Aip route 55 Bip route Cip route 55 Dip route (23)如果不想公布網(wǎng)絡(luò)中的某些RIP路由

10、信息，那么可以采用被動接口配置。將路由器RouterAFastethernet 0/0接口設(shè)置為被動接口的配置語句是_。ARouterA(Config-router)#assive-interface fastethernet0/0BRouterA(Config-if)#passive-interface ripCRouterA(Config)#assive-interface fastethemet0/0DRouterA(Config-if)#rip passive-interface(24)只封禁一臺IP地址為9主機的access-list的正確配置是_。Aacce

11、ss-list 110 permit ip any anyaccess-list 110 deny ip host 9 anyaccess-list 110 deny ip any host 9Baccess-1ist 110 deny ip host 9 anyaccess-list 110 deny ip any host 9access-list 110 permit ip any anyCaccess-list 110 deny ip host 9 anyaccess

12、-list 110 deny ip any host 9Daccess-list 110 deny ip host 9 anyaccess-list 110 permit ip any anyaccess-list 110 deny ip any host 9(25)常用的無線局域網(wǎng)標準不包括_。A藍牙標準 BIEEE 802.11標準CHiperLAN標準DIEEE 802.16標難(26)下列關(guān)于IEEE 802.11a/b/g標堆的描述中，錯誤的是_。AIEEE802.11b標準的最大容量為11MbpsB在802.1

13、1b和802.11g混合網(wǎng)絡(luò)中，實際吞吐量將低于5Mbps7MbpsC802.11a與802.11b標準不兼容，獨立工作在5GHz的UNI頻段DIEEE802.11a標準可提供的最高數(shù)據(jù)速率是54Mbps(27)當有多個無線設(shè)備時，可以通過設(shè)置相應(yīng)的_配置參數(shù)來避免它們之間相互干擾AOperation Mode BESSIDCEncryption Level DChannel(28)在DNS服務(wù)器的“新建區(qū)域”配置過程中，有多種區(qū)域類型可供選擇。如果要創(chuàng)建可以直接在此服務(wù)器上更新區(qū)域的副本，則區(qū)域類型應(yīng)選擇_。A主要區(qū)域 B輔助區(qū)域C存根區(qū)域 D所有區(qū)域(29)在某服務(wù)時刻，下列關(guān)于DHCP服

14、務(wù)器地址池的形式化描述中，正確的是_。A地址池=作用域地址-排除范圍地址+保留地址-租約地址B地址池=作用域地址-排除范圍地址-保留地址+租約地址C地址池=作用域地址-排除范圍地址+保留地址+租約地址D地址池=作用域地址-排除范圍地址-保留地址-租約地址(30)在控制面板的“添加/刪除程序”對話框中選擇“添加/刪除Windows組件”，然后進入“應(yīng)用程序服務(wù)器”對話框。接著選中_復(fù)選框，依次單擊確定按鈕，即可在Windows 2003中安裝Web服務(wù)。AASP.NET B網(wǎng)絡(luò)服務(wù)CInternet信息服務(wù) D應(yīng)用程序服務(wù)器控制臺(31)Serv-U軟件用戶“目錄訪問”選項卡中，“目錄”權(quán)限設(shè)置

15、不包括_。A列表 B建立 C移動 D刪除(32)以系統(tǒng)管理員身份登錄Windows Server 2003系統(tǒng)，可以通過“添加/刪除Windows組件”來安裝POP3和SMTP服務(wù)組件，也可以通過_來安裝這兩個服務(wù)組件。AActive Directory B服務(wù)器角色CInternet信息服務(wù)(IIS) D域林(Domain Forest)(33)P2DR模型是一種常見的網(wǎng)絡(luò)安全模型，其主要包括_ 。.檢測 .日志 .防護.備份.策略.響應(yīng)A、 B、C、 D、(34)下列關(guān)于數(shù)據(jù)備份的描述中，錯誤的是_。A在完全備份、差異備份及增量備份中，差異備份的備份速度最快B增量備份的文件依賴于前次備份的

16、文件，任何一盤磁帶出問題將導(dǎo)致備份系統(tǒng)失調(diào)，因此可靠性較差C差異備份只需要利用完全備份的文件和災(zāi)難發(fā)生前最近的系統(tǒng)恢復(fù)次差異備份文件，就可以將系統(tǒng)恢復(fù)D如果頻繁進行完全備份，則備份文件中有大量的重復(fù)數(shù)據(jù)，增加了用戶投資成本(35)下列關(guān)于入侵防護系統(tǒng)(IPS)組成模塊的描述中，錯誤的是_。A檢測分析組件通過特征匹配、流量分析、協(xié)議分析、會話重構(gòu)等技術(shù)，并結(jié)合日志中的歷史記錄來分析攻擊類型和特征B所有接收到的數(shù)據(jù)包都要通過策略執(zhí)行組件進行轉(zhuǎn)發(fā)C日志數(shù)據(jù)的來源是檢測分析組件和策略執(zhí)行組件，控制臺是日志的使用者D控制臺負責接收來自檢測分析組件的狀態(tài)轉(zhuǎn)換指令，并驅(qū)動策略執(zhí)行組件轉(zhuǎn)換工作狀態(tài)，對分布式拒

17、絕服務(wù)攻擊進行有效防御(36)若某公司允許內(nèi)部網(wǎng)段/26的所有主機可以對外訪問Internet，則在其網(wǎng)絡(luò)邊界防火墻PIX 525需要執(zhí)行的配置語句可能是_。APix525(config)#nat(inside)1 BPix525(config)#static(inside,outside) CPix525(config)#global(outside)1 -4Pix525(config)#nat(inside)1 192.

18、168.10.0 92DPix525(config)#global(inside)1 92Pix525(config)#nat(outside)1 (37)網(wǎng)絡(luò)監(jiān)聽系統(tǒng)的嗅探器可以使網(wǎng)絡(luò)接口處于混雜模式，在這種模式下，網(wǎng)絡(luò)接口_。A只能夠響應(yīng)與本地網(wǎng)絡(luò)接口硬件地址相匹配的數(shù)據(jù)幀B只能夠響應(yīng)本網(wǎng)段的廣播數(shù)據(jù)幀C只能響應(yīng)組播和多播信息D能夠響應(yīng)流經(jīng)網(wǎng)絡(luò)接口的所有數(shù)據(jù)幀(38)若想在Windows 2003操作系統(tǒng)中安裝SNMP服務(wù)，則需在“控制面板”的“添加/刪除Windows組件”中選擇_

19、。接著在子組件欄中選擇“簡單網(wǎng)絡(luò)管理協(xié)議(SNMP)”，單擊確定下一步按鈕。A網(wǎng)絡(luò)服務(wù) B管理和監(jiān)視工具C附件和工具 D其他的網(wǎng)絡(luò)文件和打印服務(wù)(39)在Windows中，ping命令的-n選項表示_。Aping的次數(shù) Bping的網(wǎng)絡(luò)號C數(shù)字形式顯示結(jié)果 D不要重復(fù)，只ping一次(40)某子網(wǎng)內(nèi)有一臺安裝Windows XP操作系統(tǒng)的工作站不能連接到同一子網(wǎng)的FTP服務(wù)器，而同一子網(wǎng)的其他工作站都能正常連接到該服務(wù)器。用網(wǎng)絡(luò)監(jiān)視器發(fā)現(xiàn)這臺工作站在每次連接該服務(wù)器時，都要廣播ARP尋找默認網(wǎng)關(guān)。由此可判斷故障原因可能是該工作站_。A默認網(wǎng)關(guān)地址不正確 B子網(wǎng)掩碼不正確C設(shè)有多個IP地址 DD

20、NS設(shè)置錯誤二、綜合題(1)計算并填寫下表IP地址22子網(wǎng)掩碼地址類別  1  網(wǎng)絡(luò)地址  2  直接廣播地址  3  子網(wǎng)內(nèi)的第一個可用IP地址  4  子網(wǎng)內(nèi)的最后個可用IP地址  5  (2)圖1是VLAN配置的結(jié)構(gòu)示意圖。請補充68空白處的配置命令，完成SwitchA的配置信息。Switchenable (進入特權(quán)模式)Switch#config terminal (進入配置模式)Switch(config)#  6  

21、(修改主機名為SwitchA)SwitchA(config)#endSwitchA #SwitchA #vlan database (進入VLAN配置子模式)SwitchA (vlan)#  7   (設(shè)置本交換機為Server模式)SwitchA (vlan)#  8  vtpserver (設(shè)置域名為vtpserver)SwitchA (vlan)#vtp pruning (啟動修剪功能)SwitchA (vlan)#exit (退出VLAN配置模式)下面是交換機完成Trunk的部分配置，請根據(jù)題目要求，請補充910空白處的配置命令，完成下列配置。S

22、witchA (config)#interface f0/3 (進入端口3配置模式)SwitchA (config-if)# switchport 9 (設(shè)置當前端口為Trunk模式)SwitchA (config-if)#switchport trunk allowed 10 (設(shè)置允許所有Vlan通過)SwitchA (config-if)#exitSwitchA(config)#exitSwitch#(3)某單位網(wǎng)絡(luò)拓撲結(jié)構(gòu)如圖2所示。該單位網(wǎng)絡(luò)中，客戶端全部從DHCP服務(wù)器處動態(tài)獲取IP地址，該DHCP服務(wù)器設(shè)置的地址池為-53。請回答以下問

23、題。(1)用戶通過命令 11 可以看到自己申請到的本機IP地址，用命令 12 可以重新向DHCP服務(wù)器申請IP，用命令 13 可以釋放IP地址。(2)該單位服務(wù)器發(fā)現(xiàn)與其他計算機IP地址沖突，網(wǎng)絡(luò)管理員檢查發(fā)現(xiàn)本網(wǎng)絡(luò)內(nèi)設(shè)有其他DHCP服務(wù)器，并且除服務(wù)器外其他客戶端沒有設(shè)置靜態(tài)IP地址，此時應(yīng)檢查調(diào)整DHCP服務(wù)器的 14 。(3)某Windows客戶端開機后發(fā)現(xiàn)無法上網(wǎng)，使用ipconfig發(fā)現(xiàn)本機自動獲取的IP地址是，此時檢查DHCP服務(wù)器工作正常，且地址池中尚有未分配地址，此時應(yīng)檢查 15 。4圖3為通過Sniffer解碼的ARP請求和應(yīng)答報文的結(jié)構(gòu)，請根據(jù)顯示的信

24、息回答下列問題。(1)圖3的(a)、(b)中，為ARP請求報文結(jié)構(gòu)的是 16 。(2)ARP請求報文的主機IP地址是 17 ，MAC地址是 18 。(3)通過ARP地址解析后可知，目的主機IP地址是 19 ，MAC地址是 20 。三、應(yīng)用題某企業(yè)的網(wǎng)絡(luò)拓撲結(jié)構(gòu)如圖4所示，請回答以下有關(guān)問題。(1)防火墻使用安全區(qū)域的概念來表示與其相連接的網(wǎng)絡(luò)。請將圖4中inside、outside和dmz區(qū)域按默認的可信度由高到低進行排序。(2)為了過濾數(shù)據(jù)包，需要配置訪問控制列表(ACL)，規(guī)定什么樣的數(shù)據(jù)包可以通過，什么樣的數(shù)據(jù)包不能通過。ACL規(guī)則由多條permit或deny語句組成，語句的匹配順序是從

25、上到下。請解釋以下兩條語句的含義。語句access-list 1 deny any any語句access-list 100 permit tcp anyhost 9 eq ftp(3)請按照圖4所示，寫出防火墻各個網(wǎng)絡(luò)接口的初始化配置。(4)如圖4所示，要求在防火墻上通過ACL配置，允許在inside區(qū)域除工作站PC1外的所有主機都能訪問Internet，請寫出ACL規(guī)則200。C.3 樣題(三)答案及解析一、選擇題(1)答案 B(2)答案 A解析 寬帶城域網(wǎng)必須具備IP地址分配能力，能夠支持動態(tài)和靜態(tài)IP地址分配，支持網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)功能。(3)答案 B解析

26、 從用戶接入的角度來看，光纖到同軸電纜混合網(wǎng)(Hybhd Fiber Coax，HFC.是經(jīng)過雙向改造的有線電視網(wǎng)絡(luò)，是用戶通過有線電視網(wǎng)寬帶接入Internet的一種方式。其數(shù)據(jù)傳輸速率可達10Mbps36Mbps。(4)答案 B解析 IEEE802.11a標難工作在5GHz頻段，采用正交頻分復(fù)用(oFDM)技術(shù)，最高數(shù)據(jù)傳輸速率可達54Mbps。(5)答案 C(6)答案 D解析 網(wǎng)絡(luò)系統(tǒng)分層設(shè)計中，層次之間的上連帶寬與下一級帶寬之比一般控制在1:20。如果每個接入交換機有24個10Mbps/100Mbps端口，那么其上連帶寬可以控制在(24×100)/20=120Mbps。如果有

27、30個規(guī)模相同的接入交換機，則總的上連帶寬至少應(yīng)選擇為3.6Gbps。(7)答案 A(8)答案 C解析 RFC1518文件對A類、B類、C類地址中全局IP地址和專用IP地址的范圍和使用做出了規(guī)定。RFC1519文件對無類域問路由(CIDR)技術(shù)進行了定義。RFC2663、RFC 2993、RFC3022、RFC3027、RFC3235等文件對網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)技術(shù)進行了詳細的討論。(9)答案 A解析 子網(wǎng)9/28的子網(wǎng)掩碼是40，其中：(10)答案 A解析 在IPv6中，地址被擴充為128位，并且為IPv4保留了一部分地址空間。按照IPv6

28、的地址表示方法，如果某一地址的二進制數(shù)形式從左到右的80位全0，則該地址用于表示一個IPv4地址。例如，地址：0000:0000:0000:0000:0000:FFFF:1234:1180。(11)答案 B(12)答案 B解析 從路由選擇算法對網(wǎng)絡(luò)拓撲和通信量變化的自適應(yīng)能力的角度劃分，可以分為靜態(tài)路由選擇算法與動態(tài)路由選擇算法兩大類。靜態(tài)路由選擇算法也稱為非自適應(yīng)路由選擇算法，其特點是簡單和開銷較小，但不能及時適應(yīng)網(wǎng)絡(luò)狀態(tài)的變化。動態(tài)路由選擇算法也稱為自適應(yīng)路由選擇算法，其特點是能較好地適應(yīng)網(wǎng)絡(luò)狀態(tài)的變化，但實現(xiàn)起來較為復(fù)雜，開銷也比較大。(13)答案 A(14)答案 B(15)答案 C解析

29、 增強型綜合布線系統(tǒng)的配置標淮是：每個工作區(qū)有2個或以上信息插座，2條4對雙絞配線電纜，采用夾接式或插接交接硬件，至少有2對雙絞線干線電纜。(16)答案 D解析 為了更好地與10BASE-Tx以太網(wǎng)兼容，快速以太網(wǎng)設(shè)計了能在一個局域網(wǎng)中同時支持10Mbps與100Mbps速率網(wǎng)卡共存的速率自動協(xié)商機制。自動協(xié)商功能只能用于使用雙絞線的以太網(wǎng)，并且規(guī)定自動協(xié)商過程需要在500ms內(nèi)完成。(17)答案 B(18)答案 B解析 當配置一臺新的交換機時，該交換機的所有端口均屬于同一VLAN，即VLAN 1。此時，連接在同一交換機上的計算機之間可以直接通信。(19)答案 B解析 如果兩個交換機之間設(shè)置多

30、條Trunk，則需要用不同的端口權(quán)值或路徑費用來進行負載均衡。不同Trunk上不同VLAN的權(quán)值不同，在默認情況下，端口的權(quán)值為128。(20)答案 D(21)答案 C(22)答案 B解析 由于本試題4個選項均有“ip route ”，說明要為路由器R2的e0端口設(shè)置靜態(tài)默認路由。而路由器R2上的U數(shù)據(jù)報送往/24網(wǎng)段的下一跳路由地址是，因此空缺處的配置命令是ip route 。(23)答案 A解析 設(shè)置被動接口(Passive Interface)的命令是passive-interf

31、ace，將路由器RouterA的Fastethemet 0/0接口設(shè)置為被動接口的配置語句是：RouterA(Config-router)#passive-interfacefastethemet 0/0。將該接口設(shè)置為被動接口后，它將停止向該接口所在網(wǎng)絡(luò)廣播RU路由更新信息，但允許該接口繼續(xù)接收路由更新廣播信息。(24)答案 B(25)答案 D解析 常用的無線局域網(wǎng)標記主要包括藍牙標準、HiperLAN標準與IEEE 802.11標準。IEEE802.16標唯是一種無線城域網(wǎng)(WMAN)接入標難。(26)答案 B解析 IEEE802.11b標準的最大允許3個子信道同時工作，最大容量為11&#

32、215;3=33Mbps。(27)答案 D(28)答案 A(29)答案 D解析 某服務(wù)時刻，DHCP服務(wù)器能夠動態(tài)分配給DHCP客戶機的IP地址池，是“作用域”所定義的IP地址范圍扣除“排除范圍”所指定的IP地址，再扣除“保留”所指定的IP地址，最后還要扣除在這一時刻之前己分配給客戶機的IP地址(即租約地址)。(30)答案 C解析 在控制面板的“添加/刪除程序”對話框中選擇“添加/刪除Windows組件”，接著雙擊“應(yīng)用程序服務(wù)器”組件。在“應(yīng)用程序服務(wù)器”組件對話框中，選中“Internet信息服務(wù)(IIS)”復(fù)選框，單擊確定按鈕，即可在Windows 2003中安裝Web服務(wù)。(31)答案

33、 D解析 Serv-U軟件用戶“目錄訪問”選項卡中，“目錄”權(quán)限設(shè)置選項主要有“列表”、“建立”和“移動”等權(quán)限，但不包括“刪除”權(quán)限?！傲斜怼保壕哂心夸浀牟榭礄?quán)限?！敖ⅰ保壕哂袆?chuàng)建目錄的權(quán)限?！耙苿印保壕咝袑δ夸涍M行移動的權(quán)限。(32)答案 B解析 可以通過服務(wù)器角色來安裝電子郵件服務(wù)器。安裝方法如下；以系統(tǒng)管理員身份登錄Windows Server 2003系統(tǒng)；依次進入開始管理工具管理您的服務(wù)器，在彈出的“管理您的服務(wù)器”窗口中選中“添加或刪除角色”連接；單擊下一步按鈕，在“服務(wù)器角色”欄中選中“郵件服務(wù)器(POP3，SMTP)”，接著按系統(tǒng)提示信息單擊下一步按鈕，以完成電子郵件服務(wù)器

34、的安裝。(33)答案 B(34)答案 A(35)答案 D解析 入侵防護系統(tǒng)(1PS)整合了防火墻技術(shù)和入侵檢測技術(shù)，采用Inline工作模式，所有接收到的數(shù)據(jù)包都要經(jīng)過入侵防護系統(tǒng)檢查之后決定是否放行，或者執(zhí)行緩存、拋棄策略，發(fā)生攻擊時及時發(fā)出警報，并將網(wǎng)絡(luò)攻擊事件及所采取的措施和結(jié)果進行記錄。入侵防護系統(tǒng)主要由嗅探器、檢測分析組件、策略執(zhí)行組件、狀態(tài)開關(guān)、日志系統(tǒng)和控制臺等6個部分組成。(36)答案 C(37)答案 D解析 通常，網(wǎng)絡(luò)中所有的計算機都可以接收到通過其網(wǎng)卡的數(shù)據(jù)幀，但對不屬于自己的報文則不予響應(yīng)。但是如果某臺工作站的網(wǎng)絡(luò)接口處于接收模式，那么它就可以捕獲網(wǎng)絡(luò)上所有的報文和幀。該

35、工作站的身份則變成了一個嗅探器。(38)答案 B解析 如果在Windows 2003操作系統(tǒng)中安裝SNMP服務(wù)，則需在“控制面板”的“添加/刪除Windows組件(A.”中選擇“管理和監(jiān)視工具”，接著在子組件欄中選擇“簡單網(wǎng)絡(luò)管理協(xié)議(SNMP)”，單擊確定下一步按鈕，按照系統(tǒng)提示進行操作即可。(39)答案 A解析 ping命令的“-n count”選項表示發(fā)送count值的echo數(shù)據(jù)包數(shù)(默認值為4)。例如，執(zhí)行ping -n 8命令。(40)答案 B解析 某子網(wǎng)內(nèi)有一臺裝有Windows 2000操作系統(tǒng)的工作站不能連接到同一子網(wǎng)的FTP服務(wù)器，而其他機器都能正常連接

36、到該服務(wù)器，說明該服務(wù)器工作正常。用網(wǎng)絡(luò)監(jiān)視器發(fā)現(xiàn)這臺工作站在每次連接FTP服務(wù)器時，它都要廣播ARP報文以查找默認網(wǎng)關(guān)，說明故障原因可能是子網(wǎng)掩碼設(shè)置錯誤。二、綜合題1答案1 A2 3 554 5 54解析(1)C類IP地址的第一個8位不大于127，該IP地址的第一個8位為106，所以它為A類地址。(2)該IP地址的子網(wǎng)掩碼為，對應(yīng)的二進制形式為：11111111 11100000 000000000000000，前11位為1，則該IP地址的前11位為網(wǎng)絡(luò)號。P地址106.1

37、39.68.122的二進制表示法為：01101010 10001011 01000100 01111010，則網(wǎng)絡(luò)地址為01101010 10000000 00000000 00000000，即。(3)直接廣播地址將主機號全部置1，為01101010 10011111 11111111 11111111，即55。(4)由于主機號全0保留為表示網(wǎng)絡(luò)，所以子網(wǎng)內(nèi)的第一個可用IP地址從1開始，為0110101010000000 00000000 00000001，即。(5)子網(wǎng)內(nèi)的最后一個可用IP地址在直接廣播地址的基礎(chǔ)上減1即可

38、，為54。2答案6 hostname SwitchA7 vtp server8 vtp domain9 mode trunk10 vlan all解析本題考查的是交換機的基本配置知識。配置主機名的命令為：hostname主機名。設(shè)置本交換機模式的命令為：vtp mode模式，server、client、transparent分別表示VTP Server模式、VTP Client模式、VTP Transparent模式。配置VTP域名的命令為：vtp domain域名。配置VLAN Trunk模式的命令是：switchport mode trunk。設(shè)置允許中繼的VLA

39、N的命令為：switchport trunk allowed vlanvlan號范圍。題目中完整的配置如下：Switchenable 進入特權(quán)模式Switch#config terminal 進入配置模式Switch(config)#hostname SwitchA 修改主機名為SwitchASwitchA(config)#endSwitchA #SwitchA #vlan database 進入VLAN配置子模式SwitchA (vlan)#vtp server 設(shè)置本交換機為Server模式SwitchA (vlan)#vtp domain vtpserver 設(shè)置域名為vtpserver

40、SwitchA (vlan)#vtp pruning 啟動修剪功能SwitchA (vlan)#exit 退出VLAN配置模式SwitchA (config)#interface f0/3 進入端口3配置模式SwitchA (config-if)#switchport mode trunk 設(shè)置當前端口為Trunk模式SwitchA (config-if)# switchport trunk allowed vlan all 設(shè)置允許所有Vlan通過SwitchA (config-if)#exitSwitchA (config)#exit3答案11 ipconfig/all12 ipconfi

41、g/renew13 ipconfig/release14 排除IP地址范圍15 網(wǎng)線連接解析(1)在DHCP客戶機的命令行中，使用ipconfig/all命令可以查看客戶機獲得的地址租約及其他配置信息情況；使用ipconfig/release命令可以釋放已經(jīng)獲得的地址租約；使用ipconfig/renew命令可以重新從DHCP服務(wù)器獲得新的地址租約。(2)網(wǎng)絡(luò)內(nèi)有多個DHCP服務(wù)器，那么在創(chuàng)建DHCP服務(wù)器的IP作用域時，應(yīng)排除手工分配給其他服務(wù)器、非DHCP客戶端等的IP地址，否則會出現(xiàn)IP地址沖突問題。例如，DHCP服務(wù)器A作用域的地址范圍包括地址I，DHCP服務(wù)器B作用域的地址范圍也包括

42、地址I，如果DHCP服務(wù)器A將地址I分配計算機M，而DHCP服務(wù)器B將地址I分配給計算機N，此時就會出現(xiàn)IP地址沖突。所以IP地址沖突時，應(yīng)檢查調(diào)整DHCP服務(wù)器的排除IP地址范圍。(3)DHCP服務(wù)器設(shè)置的地址池為-53，且工作正常，而客戶機自動獲取的IP地址是，顯然不是通過該DHCP服務(wù)器分配的IP地址。由于客戶機無法上網(wǎng)，此時應(yīng)檢查網(wǎng)線連接是否正常。4答案16 a17 5418 00EOFC00110519 5920 0010A47BFE84解析ARP分組具有如下的一些字段：HT

43、YPE(Hardware type)。這是一個16比特字段，用來定義運行ARP的網(wǎng)絡(luò)的類型。每一個局域網(wǎng)基于其類型被指派給一個整數(shù)。例如，以太網(wǎng)是類型1。ARP可使用在任何網(wǎng)絡(luò)上。PTYPE(Protocol type)。這是一個16比特字段，用來定義協(xié)議的類型。例如，對IPv4協(xié)議，這個字段的值是0800。ARP可用于任何高層協(xié)議。HLEN(Length ofhardware address)。這是一個8比特字段，用來定義以字節(jié)為單位的物理地址的長度。例如，對以太網(wǎng)這個值是6。PLEN(Length of protocol address)。這是一個8比特字段，用來定義以字節(jié)為單位的邏輯地址

44、的長度。例如，對IPv4協(xié)議這個值是4。OPER(Opcode)。這是一個16比特字段，用來定義分組的類型。已定義了兩種類型：ARP請求(1)，ARP回答(2)。SHA(Sender's hardware address)。這是一個可變長度字段，用來定義發(fā)送站的物理地址的長度。例如，對以太網(wǎng)這個字段是6字節(jié)長。SPA(Sender's protocol address)。這是一個可變長度字段，用來定義發(fā)送站的邏輯(例如，IP)地址的長度。對于IP協(xié)議，這個字段是4字節(jié)長。THA(Target hardware address)。這是一個可變長度字段，用來定義目標的物理地址的長度

45、。例如，對以太網(wǎng)這個字段是6字節(jié)長。對于ARP請求報文，這個字段是全0，因為發(fā)送站不知道目標的物理地址。TPA(Target protocol address)。這是一個可變長度字段，用來定義目標的邏輯地址(例如，IP地址)的長度。對于IPv4協(xié)議，這個字段是4字節(jié)長。(1)圖(a)中，由“ARP：Opcode 1(ARP request)”可知該報文為ARP請求。(2)ARP協(xié)議規(guī)定，ARP請求報文的發(fā)送方在發(fā)送的幀中需要包含發(fā)送方的IP地址、物理地址和目的主機的IP地址。ARP請求報文結(jié)構(gòu)中可以看出，報文的發(fā)送者(ARP請求報文的主機)的IP地址為54，硬件地址(即物理地址)為54。目的主機的IP地址為59。(3)目的主機收到ARP請求報文后，填寫自己的物理地址。從ARP應(yīng)答報文的結(jié)構(gòu)中可以看出目的主機的物理地址為0010A47BFE84。三、應(yīng)用題答案(1)inside、dmA.outside(2)語句1：過濾所有數(shù)據(jù)包(或：禁止所有IP數(shù)據(jù)包通過防火墻)語句2：允許所有主機訪問9的FTP服務(wù)。(3)firewall(config)# ip a