2023年四級(jí)網(wǎng)絡(luò)工程師試題

2０２3年４月全國(guó)計(jì)算機(jī)等級(jí)考試四級(jí)筆試試卷網(wǎng)絡(luò)工程師(考試時(shí)間１２0分鐘,滿分１００分)一、選擇題(每小題1分,共4０分)下列各題Ａ）、B)、C)、D)四個(gè)選項(xiàng)中，只有一個(gè)選項(xiàng)是對(duì)的的，請(qǐng)將對(duì)的的選項(xiàng)涂寫在答題卡相應(yīng)位置上，答在試卷上不得分。（1）、設(shè)計(jì)一個(gè)寬帶城域網(wǎng)將涉及“三個(gè)平臺(tái)一個(gè)出口”，即網(wǎng)絡(luò)平臺(tái)、業(yè)務(wù)平臺(tái)、管理平臺(tái)和A、廣域網(wǎng)出口B、局域網(wǎng)出口C、城市寬帶出口D、衛(wèi)星通道出口(2）、下列關(guān)于寬帶城域網(wǎng)核心互換層特點(diǎn)的描述中,錯(cuò)誤的是Ａ、將多個(gè)匯聚層連接起來(lái)B、為整個(gè)城域網(wǎng)提供一個(gè)高速、安全與具有QｏS保障能力的數(shù)據(jù)傳輸環(huán)境C、提供寬帶城域網(wǎng)的用戶訪問Intｅrｎet所需要的路由服務(wù)D、根據(jù)接入層的用戶流量進(jìn)行本地路由、過(guò)濾、流量均衡（3）、AＤＳL上行速率在A、64Kbps~6４0KｂpsB、640Ｋbｐs～7MbpsＣ、７Mbpｓ~1０MbｐsD、10Mbｐs～２0Ｍｂｐｓ(4）、下列關(guān)于IEＥE802.16標(biāo)準(zhǔn)的描述中，錯(cuò)誤的是A、提供寬帶城域網(wǎng)用戶訪問Inｔｅrnet所需要的路由服務(wù)B、最高傳輸速率為234MbpｓC、使用無(wú)線頻段為1０~6６ＧHzD、與ＩEEE802.16標(biāo)準(zhǔn)工作組相應(yīng)的論壇組織是WiＭAX(5)、在網(wǎng)絡(luò)需求具體分析中除涉及網(wǎng)絡(luò)總體需求分析、綜合布線需求分析、網(wǎng)絡(luò)可用性與可靠性分析、網(wǎng)絡(luò)安全性需求分析，還需要做的工作是A、網(wǎng)絡(luò)工程造價(jià)估算B、網(wǎng)絡(luò)工程進(jìn)度安排Ｃ、網(wǎng)絡(luò)硬件設(shè)備選型Ｄ、網(wǎng)絡(luò)帶寬接入需求分析(6）、網(wǎng)絡(luò)系統(tǒng)分層設(shè)計(jì)中層次之間的上聯(lián)帶寬與下一級(jí)帶寬之比一般控制在A、１:1B、1:10C、1：２0D、1：40(７）、一臺(tái)互換機(jī)具有2４個(gè)１0/100Ｍbpｓ全雙工端口和2個(gè)1000Mbpｓ全雙工端口,假如所有端口都工作在全雙工狀態(tài)，那么該互換機(jī)總帶寬應(yīng)為A、4．４GbpsB、6.4GｂpsC、6.8GｂｐsＤ8．8Gbpｓ（8）、某個(gè)IP地址的子網(wǎng)掩碼為2５5.255.2５5.192,該掩碼又可以寫為A、/22B、/2４C、/26D、/２8（9)、將內(nèi)部專用ＩP地址轉(zhuǎn)換為外部公用ＩP地址的技術(shù)是A、RAPRB、NATＣ、DHCPD、ARP(10)、若某大學(xué)分派給計(jì)算機(jī)系的ＩP地址塊為202．１13.１6.１28/26,分派給自動(dòng)化系的IP地址塊為2０２．11３．１6.1９2/26，那么這兩個(gè)地址塊通過(guò)聚合后的地址為A、/24B、2０２.１13．１６.0/25C、２０２.１１3.1６.１28/2５Ｄ、2０２.１１3.1６.128/24（１１)、下列對(duì)ＩPｖ６地址ＦE８0:0:0:08０1:FＥ:0:０:0４A1的簡(jiǎn)化表達(dá)中，錯(cuò)誤的是A、FE8::801:FE:0:0:04A1B、ＦE80::８0１:FE:０:０：04Ａ1C、FＥ８0:０:０:80１:ＦE::04Ａ1D、FE80:0:0：80１:FE::4A1（12）、下列關(guān)于路由信息協(xié)議RIP的描述中，錯(cuò)誤的是Ａ、路由刷新報(bào)文重要內(nèi)容是由若干(V、D)組成的表B、矢量V標(biāo)記該路由器可以到達(dá)的目的網(wǎng)絡(luò)或目的主機(jī)的跳數(shù)C、路由器在接受到(V、D）報(bào)文后按照最短途徑原則更新路由表D、規(guī)定路由器周期性地向外發(fā)送路由刷新報(bào)文（13）、下列關(guān)于OＳPＦ協(xié)議的描述中,錯(cuò)誤的是A、ＯSＰF使用分布式鏈路狀態(tài)協(xié)議B、鏈路狀態(tài)協(xié)議“度量”重要是指費(fèi)用、距離、延時(shí)、帶寬等C、當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)用洪泛法向所有路由器發(fā)送信息D、鏈路狀態(tài)數(shù)據(jù)庫(kù)中保存一個(gè)完整的路由表（14）、在不同ＡS之間使用的路由協(xié)議是A、RIＰB、OSPFＣ、ＢGP－4D、ＩSIS（15)下列關(guān)于綜合布線的描述中,錯(cuò)誤的是A、終端有高速率規(guī)定期,水平子系統(tǒng)可采用光纖直接鋪設(shè)到桌面B、多介質(zhì)信息插座是用于連接雙絞線C、干線線纜鋪設(shè)經(jīng)常采用點(diǎn)對(duì)點(diǎn)結(jié)合和分支結(jié)合兩種方式D、采用在管理子系統(tǒng)中更改、增長(zhǎng)、互換、擴(kuò)展線纜的方式來(lái)改變線纜路由（16）網(wǎng)橋轉(zhuǎn)發(fā)數(shù)據(jù)的依據(jù)是Ａ、ＡＲP表B、MAC地址表C、路由表D、訪問控制列表(１７)一臺(tái)Ciｓｃo互換機(jī)和一臺(tái)3COＭ互換機(jī)相連,相連端口都工作在VＬANｔｒunk模式,這兩個(gè)端口應(yīng)使用的VLAN協(xié)議是Ａ、ISL和ＩEＥＥ8０2.1０Ｂ、ISL和ＩSLC、ＩSL和ＩEＥE802.1ＱD、IEＥＥ802．1Q和IEＥE8０2.1Ｑ（１8）有3臺(tái)互換機(jī)分別安裝在辦公樓的１~3層，同屬于財(cái)務(wù)部門的６臺(tái)PC機(jī)分別連接在這3臺(tái)互換機(jī)的端口上,為了提高網(wǎng)絡(luò)安全性和易管理性,最佳的解決方案是A、改變物理連接,將6臺(tái)PC機(jī)所有移動(dòng)到同一層B、使用路由器，并用訪問控制列表(ACL)控制主機(jī)之間的數(shù)據(jù)流C、產(chǎn)生一個(gè)ＶPN，并使用VTP通過(guò)互換機(jī)的Trｕnk傳播給6臺(tái)ＰC機(jī)Ｄ、在每臺(tái)互換機(jī)上建立一個(gè)相同的VLAN，將連接６臺(tái)PC機(jī)的互換機(jī)端口都分派到這個(gè)VLAN中(19)當(dāng)互換機(jī)到根網(wǎng)橋的間接鏈路出現(xiàn)失效故障時(shí)（如圖，鏈路L1失效）,SＴP協(xié)議會(huì)將互換機(jī)C的阻塞端口的工作狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài),為了省去端口狀態(tài)轉(zhuǎn)換等待時(shí)間，讓端口直接由偵聽和學(xué)習(xí)狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，需配置互換機(jī)STP的可選功能是A、ＰortＦasｔB、UplinkFastC、ＢackbonｅＦastD、BPＤUＦilｔeｒ（2０)下列刪除VＬＡN的命令中,無(wú)法執(zhí)行的是Ａ、novlａn1Ｂ、ｎovｌan2Ｃ、novｌａn500Ｄ、novｌan1０0０（２1)當(dāng)路由表中包含多種路由信息源時(shí)，根據(jù)缺省的管理距離值，路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包時(shí),會(huì)選擇的路由信息源是A、RIPB、IＧRPC、ＯSPFD、Ｓtatｉｃ（22)只封禁一臺(tái)地址為１９3．６2.40．230主機(jī)的accｅｓs-liｓt的對(duì)的配置是A、access－list110pｅrｍｉｔｉpａｎyaｎyaccess-list110denｙiｐhｏsｔ193.62.4０.230aｎyacｃｅss-liｓｔ110dｅnｙipaｎyhost193.62.４0.230Ｂ、acceｓs-lｉst1１0denyｉphoｓｔ１93.62.40．230anｙaccess-ｌｉsｔ110denyipanｙhｏｓt１93.６2.４0．230acceｓｓ-list１10permitｉpａｎyａnyC、aｃｃess-lｉst110ｄenｙｉpｈost193.６2.40.２3０aｎyacceｓｓ-lisｔ110deｎyｉpａnyhost１９3．62.40.230D、acｃess-ｌisｔ1１0deｎyiphost193.６2.40．23０ａｎyaccess-lｉst11０perｍｉtipanｙａnyacceｓs-lｉsｔ110dｅnyipanｙhost193．62．40．23０(23）在某園區(qū)網(wǎng)中,路由器R1的GE0／１（212.112.8．5/30)與路由器Ｒ2的GE0/１(212.11２.8.6/３0相連，R２的GE０/2(212.11２.8．９/30)與R３的GＥ0/1(２12.１12.8.10/３0）相連，Ｒ３的GＥ0／２(212.１１２.8.13/30)直接與Inｔｅrnｅt上的路由器相連,路由器R１缺省路由的對(duì)的配置是A）ipｒouｔe0.0.０.0０．０.０．０2１Ｂ)iproｕte０.0.0.00.0.０.0212.112.8.９C)ｉprｏute０．0.0.０0.0.０．0２12．112．8.10Ｄ）iprｏutｅ０.0.0．0０.0.0．02１2．112．8.13(24)某局域網(wǎng)用一臺(tái)路由器互連４個(gè)子網(wǎng)。各子網(wǎng)的網(wǎng)絡(luò)地址分別是19３.22.56.0/26、193．２2.56.64/26、1９3．２2.56.128/26和１93.２2.56.192/２６。使用RIPv1路由協(xié)議配置參數(shù)與RIＰ協(xié)議的網(wǎng)絡(luò)地址,其對(duì)的的配置是A、neｔｗｏrｋ1９25５.２55．２55.１９２Ｂ、neｔｗorｋ193.２２.５6.00.0．０.2５５C、netｗoｒｋ193.２2．5６.0255.255.255.１92nｅtworｋ1９３.22.56.6４2５5.2５5.255．１92netwoｒk193.22.56.１２８255.2５5．２55.192netwｏｒk193.2２．56.1922５５．255.２55.１92D、ｎｅｔｗork１93.２2.5６．0(25）采用IEＥE802．11ｂ標(biāo)準(zhǔn)的對(duì)等解決方案，將4臺(tái)計(jì)算機(jī)連成一個(gè)無(wú)線局域網(wǎng)，假如規(guī)定該無(wú)線局域網(wǎng)與有線局域網(wǎng)連接，并保持對(duì)等解決方案不變，其解決方案是Ａ、增長(zhǎng)APB、無(wú)解決方法C、其中一臺(tái)計(jì)算機(jī)再安裝一塊無(wú)線網(wǎng)卡Ｄ、其中一臺(tái)計(jì)算機(jī)再安裝一塊以太網(wǎng)網(wǎng)卡(26）某家庭需要通過(guò)無(wú)線局域網(wǎng)將分布在不同房間的三臺(tái)計(jì)算機(jī)接入Ｉntｅｒnｅt,并且ＩSP只給其分派一個(gè)IP地址。在這種情況下,應(yīng)當(dāng)選用的設(shè)備是A、APB、無(wú)線路由器C、無(wú)線網(wǎng)橋D、互換機(jī)(2７）在無(wú)線局域網(wǎng)中,客戶端設(shè)備用來(lái)訪問接入點(diǎn)（AＰ）的唯一標(biāo)記是A、BSSIDB、ＥSSIDC、SSＩDＤ、ＩP地址(28)DNS正向搜索區(qū)的功能是將域名解析為IP地址,ＷindowｓXP系統(tǒng)中用于測(cè)試該功能的命令是A、ｎsｌoｏkupB、ａrpC、netｓtatD、querｙ（29)下列協(xié)議中不是電子郵件協(xié)議的是A、ＣMIＰB、IＭＡPC、ＰＯP3Ｄ、SＭTP(3０）在IIＳ6.0中用虛擬服務(wù)器構(gòu)建多個(gè)網(wǎng)站時(shí),錯(cuò)誤的方法是Ａ、用不同的主機(jī)頭名稱Ｂ、用不同的IP地址C、用非標(biāo)準(zhǔn)的TCP端標(biāo)語(yǔ)D、用不同的傳輸層協(xié)議(31）Serv-U中可以限制用戶名上傳信息占用存儲(chǔ)空間的選項(xiàng)是A、用戶配額選項(xiàng)B、域配額選項(xiàng)Ｃ、用戶上傳下載率選項(xiàng)Ｄ、域上傳下載率選項(xiàng)(32)DNS服務(wù)器中，不包含的資源記錄是A、主機(jī)資源記錄B、別名記錄Ｃ、FTＰ服務(wù)器記錄D、郵件互換器記錄(33）假如一臺(tái)CｉsｃｏＰＩX525防火墻有如下配置：Pix５25（cｏnｆig)#naｍeｉfethernｅt0P１securiｔy10０Piｘ525(ｃoｎfig)#ｎaｍｅifetｈerneｔ1P2security0 Piｘ525(config)#nameifｅthｅrnet2P3ｓeｃuriｔy5０那么常用的端口連接方案是A、端口P1作為外部接口，Ｐ2連接DMZ,Ｐ3作為內(nèi)部接口B、端口Ｐ1作為內(nèi)部接口,P2連接DMＺ,P3作為外部接口Ｃ、端口Ｐ1作為外部接口,P2作為內(nèi)部接口，P3連接ＤMZD、端口P1作為內(nèi)部接口,P2作為外部接口,Ｐ３連接DMZ(３4)常用數(shù)據(jù)備份方式涉及完全備份、增量備份和差異備份，三種方式在數(shù)據(jù)回復(fù)速度方面由快到慢的順序?yàn)锳、完全備份、增量備份、差異備份B、完全備份、差異備份、增量備份C、增量備份、差異備份、完全備份D、差異備份、增量備份、完全備份（35)采用RSＡ算法，網(wǎng)絡(luò)中N個(gè)用戶之間進(jìn)行加密通信,學(xué)要密鑰個(gè)數(shù)是Ａ、Ｎ*(Ｎ-１）B、ＮＣ、2ND、N*N（３6)在如下基于網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的基本機(jī)構(gòu)圖中,相應(yīng)Ｉ、II、IIＩ模塊的名稱是A、數(shù)據(jù)包捕獲模塊、網(wǎng)絡(luò)協(xié)議分析模塊、襲擊特性庫(kù)B、網(wǎng)絡(luò)協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊、襲擊特性庫(kù)C、襲擊特性庫(kù)、網(wǎng)絡(luò)協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊Ｄ、襲擊特性庫(kù)、數(shù)據(jù)庫(kù)捕獲模塊、網(wǎng)絡(luò)協(xié)議分析模塊（37)在Wiｎｄows２02３中，用于顯示主機(jī)上活動(dòng)的ＴCP連接狀況的DOS命令是A、ｎｂtstaｔ–aB、ａｒp–aC、neｔｓtat–aＤ、netｖiew(38)在一臺(tái)主機(jī)上用瀏覽器無(wú)法訪問到域名．tj.ｃｎ的網(wǎng)站,并且在這臺(tái)主機(jī)上執(zhí)行ｔｒａceｒt命令時(shí)有如下信息分析以上信息,會(huì)導(dǎo)致這種現(xiàn)象的因素是A、該計(jì)算機(jī)網(wǎng)關(guān)設(shè)立有誤B、該計(jì)算機(jī)設(shè)立的ＤＮS服務(wù)器工作不正常C、該計(jì)算機(jī)IＰ地址與掩碼設(shè)立有誤D、網(wǎng)站.tｊ.cn工作不正常（39）襲擊者運(yùn)用攻破的多個(gè)系統(tǒng)發(fā)送大量請(qǐng)求去集中襲擊其他目的,受害設(shè)備由于無(wú)法解決而拒絕服務(wù)。這種襲擊被稱為A、Sｍｕｒf襲擊Ｂ、ＤDｏS襲擊C、SYＮFｌｏoding襲擊D、Laｎd襲擊（4０)在Ciscｏ路由器上進(jìn)行ＳＮMＰ設(shè)立時(shí),假如團(tuán)隊(duì)名為ｍaｎａge，訪問權(quán)限為只讀，那么對(duì)的的配置語(yǔ)句是A、snmp-sｅrvercommuniｔｙpublicｒｏB、snｍｐ－serｖercommuniｔyｐuｂlｉcrｗC、snmp-sｅrｖercoｍmunｉｔｙmaｎａgerｏD、snmp-seｒｖercomｍuｎitｙmanａgerw二、綜合題(每空２分,共40分)請(qǐng)將每一個(gè)空的對(duì)的答案寫在答題卡【1】~【２0】序號(hào)的橫線上，答在試卷上不得分。計(jì)算并填寫下表IP地址126.150.28．５7子網(wǎng)掩碼２55．24０.0.０地址類別【1】網(wǎng)絡(luò)地址【2】直接廣播地址【3】受限廣播地址【4】子網(wǎng)內(nèi)的第一個(gè)可用ＩP地址【5】如圖1所示,一臺(tái)Ｃisｃo350０系列互換機(jī)上連接2臺(tái)計(jì)算機(jī)，他們分別劃分在VLＡN１0(ID號(hào)為10)和VLAN１1（ID號(hào)為11)中。互換機(jī)千兆以太網(wǎng)端口(g0／1)連接一臺(tái)路由器,使2個(gè)ＶＬAN之間可以通信，互換機(jī)管理地址為１６７.11.45.２／24，缺省路由地址為167.1１.４5.1/24。請(qǐng)閱讀以下互換機(jī)的配置信息,并補(bǔ)充【6】~【１0】空白處的配置命令或參數(shù)。按題目規(guī)定完畢互換機(jī)的配置。(注:填寫答案時(shí),配置語(yǔ)句的關(guān)鍵字規(guī)定拼寫完整)Ｓｗitcｈ-3５４8>eｎablePassword:**＊＊*＊***Switｃh-3５48#Sｗitch-3548＃ｃonfiguｒｅtermｉnalSwｉtｃh-3548（ｃoｎfｉg）＃ｈostnameＳwitch-libＳｗitch-ｌiｂ(ｃｏnfiｇ)#Switcｈ-ｌiｂ(coｎfｉg)#interfａcevｌａｎ1Sｗitch-lib(coｎfig-ｉf）＃noｓhutｄｏｗｎＳwitｃｈ-liｂ(ｃonfｉg-if)#ipaddrｅsｓ【6】配置互換機(jī)的管理地址Swｉｔcｈ－lｉｂ（ｃonｆig-if）#exitSwiｔcｈ-lib(config）#iｐｄefaulｔ-gａｔｅｗay１Ｓｗitcｈ-lｉb(confｉg)＃vtｐdoｍainｌｉbSｗitｃh－lib(coｎfｉｇ)#vtｐmodetranspａrenｔSwitch-liｂ（config)#exｉtSｗitcｈ-lib#vlanｄａt(yī)aSwｉtｃh－lｉb（vlan)#ｖlaｎ【7】建立VＬＡN10 ?……建立VLAN1１（省略)??Switch－ｌｉｂ(ｖｌan)＃ｅxit Ｓwｉｔch-lib#cｏnfiｇｕｒeteｒmｉｎal??Ｓwｉtｃｈ－lｉb(confiｇ）#ｉnｔeｒfacef0/１ ?Switch-ｌib（cｏnfig-if)#noshuｔｄown ?Switch－lib(ｃｏｎfig-ｉｆ)#swiｔchpｏrt【8】為端口f0／1分派VLAＮ? Switｃh－lib（confｉｇ-if）＃eｘit ?Sｗｉtｃｈ-lｉb(ｃonｆig)#ｉｎｔerfacef0/6??……為端口ｆ0/6分派VLAＮ(省略) Swiｔcｈ－lib(conｆig-iｆ）#exit Switch－lib(cｏnfiｇ)#iｎｔerfaceg0／1 ?Switｃｈ-ｌｉb(coｎｆig-iｆ)＃switchport【９】設(shè)立VLANtrunk模式? Ｓwitｃh-liｂ(coｎfig-if)#switchpｏrttｒunkencapsuｌatｉondｏｔlq??Switcｈ－lib(conｆiｇ-if)＃sｗitｃhportｔｒuｎk【10】配置允許中繼的VLAＮ? Ｓｗitch－ｌib(config－ｉf)#ｅxit ?Ｓwｉtch－lib(config）＃exｉt? Ｓwitch-ｌib＃某公司使用DHCP服務(wù)器對(duì)公司內(nèi)部主機(jī)的IP地址進(jìn)行管理,已知：該公司共有４0個(gè)可用IP地址為：5９.６4.22.1１~5９．6４．22.5０DHCP服務(wù)器選用Windows２０2３Sｅrver,其IP地址為:59.６４.22.12ＤHＣP客戶機(jī)使用的操作系統(tǒng)是ＷindowsＸP請(qǐng)問答下列問題:(１)DHＣＰ客戶機(jī)得到圖2所示信息使用的命令是【11】（2）如圖3所示DHＣＰ服務(wù)器作用域的配置界面中,長(zhǎng)度域輸入的數(shù)值應(yīng)是【１２】(3)在能為客戶機(jī)分派地址之前，還必須執(zhí)行的操作是【13】(４)ＤHＣＰ服務(wù)器要為一個(gè)客戶機(jī)分派固定的IＰ地址時(shí)，需要執(zhí)行的操作是【14】(5)ＤHＣP客戶機(jī)要釋放已獲取的IP地址時(shí),使用的命令是【15】圖4是在一臺(tái)主機(jī)上用sniｆｆeｒ捕獲的數(shù)據(jù)包，請(qǐng)根據(jù)顯示的信息回答下列的問題。該主機(jī)的IP地址是【1６】該主機(jī)上正在瀏覽的網(wǎng)站是【17】該主機(jī)上設(shè)立的DNS服務(wù)器的ＩＰ地址是【18】該主機(jī)采用ＨTTP協(xié)議進(jìn)行通信時(shí)，使用的源端口是【１9】根據(jù)圖中”No.”欄中的信息,標(biāo)示ＴCP連接三次握手過(guò)程完畢的數(shù)據(jù)包的標(biāo)號(hào)是【20】三、應(yīng)用題（共20分)應(yīng)用題必須用藍(lán)、黑色鋼筆或者圓珠筆寫在答題紙的相應(yīng)位置上，否則無(wú)效。?某網(wǎng)絡(luò)結(jié)構(gòu)如圖５所示,請(qǐng)回答以下有關(guān)問題。設(shè)備1應(yīng)選用哪種網(wǎng)絡(luò)設(shè)備？（2分)若對(duì)整個(gè)網(wǎng)絡(luò)實(shí)行保護(hù),防火墻應(yīng)加在圖中位置1~位置3的哪個(gè)位置上?(2分)假如采用了入侵檢測(cè)設(shè)備對(duì)進(jìn)出網(wǎng)絡(luò)的流量進(jìn)行檢測(cè),并且探測(cè)器是在互換機(jī)1上通過(guò)端口鏡像方式獲得流量。下面是通過(guò)相關(guān)命令顯示的鏡像設(shè)立的信息。請(qǐng)問探測(cè)器應(yīng)當(dāng)連接在互換機(jī)1的哪個(gè)端口上?（2分)除了流量鏡像方式外，還可以采用什么方式來(lái)部署入侵檢測(cè)探測(cè)器？(4分)使用IＰ地址202.11３.10.１28/25劃分4個(gè)相同大小的子網(wǎng),每個(gè)子網(wǎng)中可以容納30臺(tái)主機(jī)，請(qǐng)寫出子網(wǎng)掩碼、各個(gè)子網(wǎng)網(wǎng)絡(luò)地址及可用的IＰ地址段。（10分）參考答案：選擇題:１-５

ＣDABA6－１０

CDCBC11-１5ＡＢDＣB16-20BDＤCA

21-２５DＢAＤD2６-３0BCAAD3１-３５ＡCＤＢＣ36-40BＣDBC綜合題：【1】Ａ類【2】1２６.１４4.0.0【3】126.15９.２55.2５5【4】255.２5５.25５.2５5【５】1２6.14４．０.１【６】1６7.11.45.２255.255.255．０【７】1０naｍeｖｌan10【８】aｃcｅssvｌan1０【９】modｅtrunk【10】alloweｄvlａn１0，11或alloｗeｄvlａｎ１0-11【１1】ｉpｃonｆｉｇ／alｌ【12】８【1３】配置DHＣＰ服務(wù)器選項(xiàng)（激活)【１４】激活作用域【15】iｐcoｎfｉg/ｒelease【16】20２．１13.64.166【17】.ｃｎ【1８】21１．81.20.200【19】80?【2０】12應(yīng)用題：（1)路由器(2)位置1（３）Gi2/16部署入侵檢測(cè)探測(cè)器的方式:1．鏡像２．共享式集線器?3.tap分流(4)子網(wǎng)掩碼：２5５.255．255．224

子網(wǎng)1:２０2.１1３.10．12８可用ip:2０２.113.10.129－２02.11３.10.１58?子網(wǎng)2：20２．113.1０.１6０可用ｉp:202.113．１０.1６1-202.113.10.１90

子網(wǎng)3:２02.113.1０.1９２可用ｉp:202.１13.10.1９３-2０2.11３.1０.222?子網(wǎng)4:202.113．１0.224可用ｉp:202.１13．10.２2５-２0２.11３.10．25４２0２3年9月全國(guó)計(jì)算機(jī)等級(jí)考試四級(jí)筆試試卷網(wǎng)絡(luò)工程師（考試時(shí)間120分鐘,滿分10０分)一、選擇題(每小題１分,共40分）。下列各題A、B、C、D四個(gè)選項(xiàng)中，只有一個(gè)選項(xiàng)是對(duì)的的,將對(duì)的的選項(xiàng)涂寫在答題卡上。(1）、下列關(guān)于寬帶城域網(wǎng)匯聚層基本功能的描述中，錯(cuò)誤的是Ａ、匯接接入層的用戶流量，進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)和互換B、根據(jù)接入層的用戶流量，進(jìn)行流量均衡、安全控制等解決C、提供用戶訪問Inteｒnet所需要的路由服務(wù)D、根據(jù)解決結(jié)果把用戶流量轉(zhuǎn)發(fā)到核心互換層(２)、下列關(guān)于光以太網(wǎng)技術(shù)特性的描述中,錯(cuò)誤的是A、可以根據(jù)用戶的需求分派帶寬B、以信元為單位傳輸數(shù)據(jù)C、具有保護(hù)用戶和網(wǎng)絡(luò)資源安全的認(rèn)證與授權(quán)功能Ｄ、提供分級(jí)的QoS服務(wù)（3）、下列關(guān)于RPR技術(shù)的描述中,錯(cuò)誤的是Ａ、RPR可以在30mｓ內(nèi)隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段B、RＰR環(huán)中每一個(gè)節(jié)點(diǎn)都執(zhí)行SRＰ公平算法Ｃ、兩個(gè)RPR節(jié)點(diǎn)之間的裸光纖最大長(zhǎng)度為１00公里D、RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組(4）、CablｅModeｍ上行速率在A、６4Kbｐs~２０0ＫbpsB、２00Kbｐs~1０MbpsC、10Mbps~20ＭｂｐsD、20Mbps～３6Mbps(5）、下列關(guān)于路由器技術(shù)指標(biāo)的描始中，錯(cuò)誤的是Ａ、路由器的包轉(zhuǎn)發(fā)能力與端口數(shù)量、端口速率、包長(zhǎng)度和包類型有關(guān)B、高性能路由器一般采用共享背板的結(jié)構(gòu)Ｃ、丟包率是衡量路由器超負(fù)荷工作能力的指標(biāo)之一Ｄ、路由器的服務(wù)質(zhì)量重要表現(xiàn)在隊(duì)列管理機(jī)制與支持的QoS協(xié)議類型上（6）、一臺(tái)互換機(jī)具有48個(gè)10／100Ｍbps端口和２個(gè)100Ｍbpｓ端口,假如所有端口都工作在全雙工狀態(tài)，那么互換機(jī)總帶寬應(yīng)為A、8．８ＧbpsＢ、12．8GbpsＣ、13.6ＧbpsD、２4.８Gbps(7)、若服務(wù)器系統(tǒng)可用性達(dá)成99.９9%，那么每年的停機(jī)時(shí)間必須小于A、４分鐘Ｂ、10分鐘Ｃ、５3分鐘Ｄ、106分鐘(8)、IP地址塊1９2.１68.１5．136／2９的子網(wǎng)掩碼可寫為Ａ、255．2５5.255.19２Ｂ、2５５．25５.255.224Ｃ、25５.2５5.255.240D、２55.255.2５5．2４8（9)、下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAＴ的一個(gè)實(shí)例根據(jù)圖中信息，標(biāo)號(hào)為④的方格中的內(nèi)容應(yīng)為A、S=1３5.２．1.1，80D＝２0２.0.1.１,5０01B、S＝13５．2.1.1,８0Ｄ=192.1６８．1．1,3342C、S=135.２.1.1，５００1D＝，80D、D=1９２.１68.１.1，33４2Ｓ=１３5.2.1．1,80(10）、某公司分派給產(chǎn)品部的IP地址塊為19２.16８.３1.192/26，分派給市場(chǎng)部的ＩＰ地址塊為19２.1６8.31.160/27，分派給財(cái)務(wù)部的ＩP地址塊為１９２．168.3１．1２８/27，那么這三個(gè)地址塊通過(guò)聚合后的地址為Ａ、１92.16８.31.0/25Ｂ、19２．168.3１．0/26Ｃ、19２.168．３１．1２8／25D、192.1６8.３1.１２8／26(11)、下列對(duì)ＩPｖ６地址FF60:0:０:0601:BＣ:０:0:0５D7的簡(jiǎn)化表達(dá)中,錯(cuò)誤的是A、ＦF60::601:BC：0:0:05Ｄ7B、FF6０：：601:ＢＣ：:０5D7C、FF60：0:０:６01:ＢC:：０5Ｄ7D、FF6０:０:0:0６01:ＢC::05D７（１2）、下列關(guān)于外部網(wǎng)關(guān)協(xié)議BGＰ的描述中，錯(cuò)誤的是Ａ、BGP是不同自治系統(tǒng)的路由器之間互換路由信息的協(xié)議B、一個(gè)BGP發(fā)言人使用ＵＤP與其他自治系統(tǒng)中的BGP發(fā)言人互換路由信息C、ＢGＰ協(xié)議互換路由信息的節(jié)點(diǎn)數(shù)是以自治系統(tǒng)數(shù)為單位的Ｄ、BGP-4采用路由向量協(xié)議(１3）、Ｒ1、R２是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器，R1的路由表如下圖(ａ)所示,當(dāng)R1收到R2發(fā)送的如下圖（b)的(V,D）報(bào)文后,Ｒ1更新的三個(gè)路由表項(xiàng)中距離值從上到下依次為Ａ、0、4、３Ｂ、0、４、4C、0、５、3D、0、5、4(14)、下列關(guān)于OＳPF協(xié)議的描述中,錯(cuò)誤的是A、對(duì)于規(guī)模很大的網(wǎng)絡(luò),OＳPF通過(guò)劃分區(qū)域來(lái)提高路由更新收斂速度B、每一個(gè)區(qū)域ＯSPＦ擁有一個(gè)30位的區(qū)域標(biāo)示符Ｃ、在一個(gè)ＯSPＦ區(qū)域內(nèi)部的路由器可以知道其他區(qū)域的網(wǎng)絡(luò)拓?fù)銬、在一個(gè)區(qū)域內(nèi)的路由器數(shù)一般不超過(guò)200個(gè)(１5）下列關(guān)于ＩEEE802.1D生成樹協(xié)議（STP）的描述中，錯(cuò)誤的是A、STP是一個(gè)數(shù)據(jù)鏈路層的管理協(xié)議B、ＳTＰ運(yùn)營(yíng)在網(wǎng)橋和互換機(jī)上,通過(guò)計(jì)算建立一個(gè)穩(wěn)定、無(wú)回路的樹狀結(jié)構(gòu)網(wǎng)絡(luò)C、網(wǎng)橋協(xié)議數(shù)據(jù)單元BPＤU攜有RoｏｔID、RooｔPaｓsCost、ＢridgeＩD等信息Ｄ、告知拓?fù)渥兓腂PＤＵ長(zhǎng)度不超過(guò)3５B(１６)在建筑群布線子系統(tǒng)所采用的鋪設(shè)方式中，可以對(duì)線纜提供最佳保護(hù)的方式是A、巷道布線Ｂ、架空布線Ｃ、直埋布線D、地下管道布線（17)對(duì)于還沒有配置設(shè)備管理地址的互換機(jī),應(yīng)采用的配置方式是Ａ、ConsolｅB、telｎeｔC、TFＴＰD、IE(18）下列關(guān)于VＬAN標(biāo)示的描述中,錯(cuò)誤的是A、VLAＮ通常采用VLAN號(hào)與ＶLＡＮ名來(lái)標(biāo)示B、ＩEEＥ802.１Q標(biāo)準(zhǔn)規(guī)定ＶLAＮ號(hào)用３2位表達(dá)C、以太網(wǎng)的VLAN號(hào)范圍為1~10００D、缺省VLAN名根據(jù)ＶLAＮ號(hào)生成(19)一臺(tái)互換機(jī)的生成樹優(yōu)先級(jí)是１２288,若要將優(yōu)先級(jí)提高一級(jí),那么優(yōu)先級(jí)的值應(yīng)當(dāng)設(shè)定為A、40９6Ｂ、８1９２Ｃ、1024０D、1６３84(20）兩臺(tái)互換機(jī)相連,規(guī)定兩個(gè)端口工作在全雙工通信方式下。若端口的通信方式為缺省的duｐleｘaｕto時(shí)，有時(shí)會(huì)出現(xiàn)大量丟包現(xiàn)象。這時(shí)，需要重新配置端口的通信方式,其對(duì)的的配置語(yǔ)句是A、dｕpｌｅxfullduplexhalfB、dｕpｌexhalfduplｅxfullC、ｄｕpleｘhalfdｕｐｌexｈａlfD、dｕｐlexfuｌlduｐlexfull（21）假如要在路由器的某端口上過(guò)濾所有端標(biāo)語(yǔ)為１４3４的UＤＰ數(shù)據(jù)包，那么使用的accesｓ-ｌist命令是Ａ、acceｓs－lｉst100ｄeｎｙｕdｐanyaｎylt14３４B、ａccesｓ-ｌiｓｔ100denyuｄpanyａnyｇt143４Ｃ、ａｃcess-lｉst１０0denyｕｄｐaｎyanｙeｑ1434D、ａcceｓs-lｉsｔ100deｎyudpanyaｎｙneq1434(２2）在配置路由器遠(yuǎn)程登錄口令時(shí),路由器必須進(jìn)入的工作模式是A、特權(quán)模式Ｂ、用戶模式C、接口配置模式D、虛擬終端配置模式（2３）在Cｉsｃo路由器上用wrｉteｍemoｒy命令可以將路由的配置保存到A、TＦTPＳeverＢ、FlaｓhＭemorｙＣ、NVＲAMＤ、RAＭ（24）下面是某路由器的DＨCP配置信息ipdｈcpeｘcluｄｅd－adｄress1８2.10５．246．2１82.105.24６．１0!iｐｄhｃppolｌ246ｎeｔｗorｋ182．105.246.０２55.255.２55.０dｅfault-ｒoｕteｒ18２.１０5．２46.1dｏmain-namｅpku.eｄｕ.cndｎs-ｓeveｒ618２.１０5．129.２72２2.１１2.7.１３lｅase0５根據(jù)上述信息，DHCP客戶端不也許從服務(wù)器獲得的IP地址是A、1８2.１0５.24６．５B、18２.105．246．11Ｃ、18２．1０5.2４６．192Ｄ、54（2５)用無(wú)限局域網(wǎng)技術(shù)連接兩棟樓的網(wǎng)絡(luò)，規(guī)定兩棟樓內(nèi)的所有網(wǎng)絡(luò)節(jié)點(diǎn)都在同一個(gè)邏輯網(wǎng)絡(luò),應(yīng)選用的無(wú)線設(shè)備是A、路由器B、APC、無(wú)線網(wǎng)橋D、無(wú)線路由器（26）采用本地配置方式對(duì)CiｓcoAironｅt１１00進(jìn)行初次配置時(shí)，在瀏覽器的地址欄中應(yīng)輸入的IP地址是A、１０．0．0.１Ｂ、12７.0.0．1C、Ｄ、192.16８．０．1（２７）在安裝和配置無(wú)線接入點(diǎn)時(shí)，不需要向網(wǎng)絡(luò)管理員詢問的信息是A、系統(tǒng)名B、對(duì)大小寫敏感的服務(wù)集標(biāo)示Ｃ、ＩＳＰ地址D、接入點(diǎn)與PC不在同一個(gè)子網(wǎng)時(shí)的子網(wǎng)掩碼與默認(rèn)網(wǎng)關(guān)(28)下列關(guān)于Ｗindows20２3系統(tǒng)DＮS安裝、配置與測(cè)試方法的描述中,錯(cuò)誤的是A、Iｎｔernｅt根DNＳ服務(wù)器在安裝時(shí)需要手動(dòng)加入到系統(tǒng)中Ｂ、ＤNS服務(wù)器的基本配置涉及正向查找區(qū)域、反向查找區(qū)域與資源紀(jì)錄的創(chuàng)建Ｃ、主機(jī)資源紀(jì)錄的生存默認(rèn)值是36０0秒Ｄ、通過(guò)ＤNS服務(wù)器屬性對(duì)話框可以對(duì)DNS服務(wù)器進(jìn)行簡(jiǎn)樸測(cè)試與遞歸查詢測(cè)試（2９)下列關(guān)于ＤＨCＰ服務(wù)器與DＨCＰ客戶機(jī)的交互過(guò)程中，錯(cuò)誤的是Ａ、DHＣP客戶機(jī)廣播“DＨCP發(fā)現(xiàn)”消息時(shí)使用的源IP地址是127.０.01B、DHＣP服務(wù)器收到“ＤＨCP發(fā)現(xiàn)”消息后,就向網(wǎng)絡(luò)中廣播“DHＣP供應(yīng)”信息C、ＤHCP客戶機(jī)收到“ＤＨCＰ供應(yīng)”消息后向ＤHＣP服務(wù)器請(qǐng)求提供IP地址D、ＤHCP服務(wù)器廣播“DHＣP確認(rèn)”消息，將IP地址分派給ＤＨCＰ客戶機(jī)(３0）下列關(guān)于Ｗinmaiｌ郵件服務(wù)器安裝、配置方法的描述中，錯(cuò)誤的是A、在快速設(shè)立向?qū)е?可以輸入用戶名、域名與用戶密碼Ｂ、ｗinmail郵件管理工具涉及系統(tǒng)設(shè)立、域名設(shè)立與垃圾郵件過(guò)濾等C、在用戶和組管理界面中可以進(jìn)行增刪用戶、修改用戶配置等D、在域名設(shè)立界面中可以增刪域和修改域參數(shù)(31）在Winｄows2023中使用IIS建立Web站點(diǎn)設(shè)立選項(xiàng)時(shí)不屬于性能選項(xiàng)的是Ａ、帶寬限制B、客戶Ｗeｂ連接數(shù)量不受限制C、連接超時(shí)時(shí)間限制D、客戶Ｗeｂ連接數(shù)量受限制（32)下列選項(xiàng)中,不是Serv-UＦTP服務(wù)器常規(guī)選項(xiàng)的是Ａ、最大上傳速度B、最大下載速度Ｃ、最大用戶數(shù)D、最大文獻(xiàn)長(zhǎng)度（３3）常用的數(shù)據(jù)備份方式涉及完全備份、增量備份和差異備份,三種方式在空間使用方面由多到少的順序?yàn)椋?、完全備份、增量備份、差異備份Ｂ、完全備份、差異備份、增量備份C、增量備份、差異備份、完全備份D、差異備份、增量備份、完全備份（34)假如一臺(tái)ＣｉscoPＩX525防火墻有如下配置Pix５２5(cｏnfiｇ)＃nameiｆetheｒnet0outsiｄesecurityVＬAＮ1Ｐix5２5(confｉｇ)＃ｎａmeiｆetｈernｅt1insiｄｅsｅcurityVLＡN2Pix5２5(ｃonfig）＃nameifeｔｈeｒnet２DMZsｅｃurityVLＡN３那么通常ＶLAN1、VＬAN2、ＶＬAＮ3的取值分別是Ａ、0、50、100Ｂ、0、10０、50C、10０、０、50D、1００、50、０(35)應(yīng)用入侵防護(hù)系統(tǒng)（AIＰS）一般部署在Ａ、受保護(hù)的應(yīng)用服務(wù)器前端B、受保護(hù)的應(yīng)用服務(wù)器中C、受保護(hù)的應(yīng)用服務(wù)器后端Ｄ、網(wǎng)絡(luò)的出口處(36）下列關(guān)于常見網(wǎng)絡(luò)版防病毒系統(tǒng)的描述中，錯(cuò)誤的是A、管理控制臺(tái)既可以安裝在服務(wù)器端,也可以安裝在客戶端B、客戶端的安裝可以采用腳本登錄安裝方式Ｃ、系統(tǒng)的升級(jí)可以采用從網(wǎng)站上下載升級(jí)包后進(jìn)行手動(dòng)升級(jí)的方式Ｄ、系統(tǒng)的數(shù)據(jù)通信端口是固定的(37）在Ｗinｄows2０2３中，用于顯示域列表、計(jì)算機(jī)列表的DOＳ命令是Ａ、nbtstａｔ-ａB、ipｃonfig/allC、neｔstat-aＤ、netviｅｗ（38）在一臺(tái)主機(jī)上用瀏覽器無(wú)法訪問到域名為．com的網(wǎng)站,并且在這臺(tái)主機(jī)上執(zhí)行trａceｒｔ命令時(shí)有如下信息分析以上信息，會(huì)導(dǎo)致這種現(xiàn)象的因素是Ａ、該計(jì)算機(jī)IP地址設(shè)立有誤B、該計(jì)算機(jī)設(shè)立的ＤＮＳ服務(wù)器工作不正常C、相關(guān)路由器上進(jìn)行了訪問控制Ｄ、服務(wù)器．ｃom工作不正常（39）襲擊者使用無(wú)效的IＰ地址,運(yùn)用TCＰ連接的三次握手過(guò)程，使得受害主機(jī)處在開放會(huì)話的請(qǐng)求之中，直至連接超時(shí)。在此期間,受害主機(jī)將會(huì)連續(xù)接受這種會(huì)話請(qǐng)求，最終因耗盡資源而停止響應(yīng)。這種襲擊被稱為A、SＹＮFloodiｎg襲擊B、ＤDoＳ襲擊C、Smurf襲擊Ｄ、Laｎd襲擊（40）在Ciscｏ路由器上進(jìn)行SNMP設(shè)立時(shí)，假如指定當(dāng)一個(gè)接口斷開或連接時(shí)向管理站發(fā)出告知，那么在該接口的配置模式下對(duì)的的配置命令是A、ｓnmｐ-sｅrverenａblｅtrapｓＢ、snｍp－seｒveｒenableiｎformｓC、snmptraplｉnk-sｔatusD、ｓnmｐｅnaｂleinfｏrmｓ二、綜合題(每空2分,共4０分)。請(qǐng)將每一個(gè)空的對(duì)的答案寫在答題卡【1】~【20】序號(hào)的橫線上，答在試卷上不得分。計(jì)算并填寫下表ＩP地址124.１9６.27.5９子網(wǎng)掩碼255．224.0.0地址類別【１】網(wǎng)絡(luò)地址【2】直接廣播地址【3】主機(jī)號(hào)【4】子網(wǎng)內(nèi)的最后一個(gè)可用IP地址【５】某單位的辦公網(wǎng)和商務(wù)網(wǎng)通過(guò)路由器R1、R2、R3與Inｔernet相連,網(wǎng)絡(luò)連接和IＰ地址分派如圖1所示。該單位規(guī)定通過(guò)RIＰ路由協(xié)議使辦公網(wǎng)和商務(wù)網(wǎng)之間可以互相通信，并正常訪問Internet。請(qǐng)閱讀以下R1的配置信息，并補(bǔ)充【６】~【10】空白處的配置命令或參數(shù)。按題目規(guī)定完畢R1的對(duì)的配置。Routｅr>ｅnabｌeRoｕter#Router＃configuretermiｎalＲouｔer(ｃonfｉg)#Rｏuｔｅr（cｏnfiｇ）#hoｓtnａｍeR1Ｒ１(ｃonｆiｇ）＃interfacｅf0/１R1(ｃonｆｉg-if)＃ipadｄrｅss２02.2０6．16.1２55.2５5．2５５.０Ｒ1(cｏnfiｇ-if)＃noｓhutdｏwnR１(coｎｆiｇ－if)＃ｉnterfacef0/2R1(cｏnfｉg-if)＃iｐadress202.２06．1７.1２55.255.2５5.0R１(ｃoｎfiｇ-if)＃ｎosｈutdｏwnＲ1(cｏnｆｉg－iｆ)＃exitR1(cｏnfig)#R1(ｃoｎfig)＃intｅｒfａｃes1Ｒ1(conｆiｇ-iｆ)#ｖlanipadｒeｓｓ202.１1２.４１.１442５5.255.255.２5２? R1(ｃoｎｆig-if)＃ｂandwiｄｔh【6】配置帶寬為2.048Mｂps R1(config-ｉf)#【7】ＰＰP封裝PPP協(xié)議 ?R1(cｏnfｉｇ-ｉf)#noｓhｕtdｏwn R1(ｃｏnfig-if)#ｅxit Ｒ１(config-iｆ）＃iｐｒoｕte【８】配置缺省路由R1（ｃonfig－ｉf)#routｅrrip ?R1(cｏnfｉｇ-roｕter)#ｎeｔworｋ【9】配置參與RIP的網(wǎng)絡(luò) ?R１(confiｇ-roｕter)#ｎetwork【10】配置參與ＲIＰ的網(wǎng)絡(luò)??R1(ｃｏｎfiｇ-routｅr)#enｄ? Ｒ1#wｒｉｔe ?R1#某部門網(wǎng)絡(luò)管理員使用DＨCP服務(wù)器對(duì)公司內(nèi)部主機(jī)的IＰ地址進(jìn)行管理,已知：該公司共有４0個(gè)可用IＰ地址為：20２.112.11.1１～２00ＤHＣＰ服務(wù)器選用Windowｓ２０23操作系統(tǒng)，其IＰ地址為：20２.1１２.１1．11連接該子網(wǎng)絡(luò)路由器端口的IP地址為202．11２.１１.１2ＤHCＰ客戶機(jī)使用WinｄｏwｓXＰ操作系統(tǒng)請(qǐng)問答下列問題：(1)配置DHCP服務(wù)器作用域時(shí),起始IP地址輸入2０2．１12.11.1１，結(jié)束ＩＰ地址輸入２０2.１1２.１1.50,長(zhǎng)度域輸入的數(shù)值為26。在設(shè)立“添加排除”時(shí),起始IP地址應(yīng)為【１１】，結(jié)束IP地址應(yīng)為【12】。(2）DＨＣP服務(wù)器已經(jīng)獲得地址租約,但piｎｇ.ｅdu.ｃn失敗，與ＤHCＰ服務(wù)器配置有關(guān)的因素是【13】。(3)在DHCＰ服務(wù)器給客戶機(jī)分派地址租約后,是否可以積極收回地址租約?【14】（注:請(qǐng)?zhí)顚憽笆恰被颉胺瘛?(4)在Ｗｉnｄows2023ｓevｅr中，DHＣＰ服務(wù)器默認(rèn)租約期限是【15】天。圖2是在一臺(tái)主機(jī)上用ｓniｆfｅｒ捕獲的數(shù)據(jù)包，其中數(shù)據(jù)包標(biāo)號(hào)（ＮO.)為“7”的條目中“Ｓummaｒｙ”欄中的部分信息被隱去。請(qǐng)根據(jù)顯示的信息回答下列的問題該主機(jī)的正在訪問的ｗww服務(wù)器的IP地址是【1６】根據(jù)圖中“No．”欄中標(biāo)號(hào)，表達(dá)TCP連接三次握手過(guò)程開始的數(shù)據(jù)包標(biāo)號(hào)是【17】標(biāo)號(hào)為“7”的數(shù)據(jù)包的源端口應(yīng)為【18】，該數(shù)據(jù)包TCPＦlａg的ACK位應(yīng)為【19】標(biāo)號(hào)為“7”的數(shù)據(jù)包“Summarｙ”欄中被隱去的信息中涉及ACK的值，這個(gè)值應(yīng)為【２0】三、應(yīng)用題（共20分)。應(yīng)用題必須用藍(lán)、黑色鋼筆或者圓珠筆寫在答題紙的相應(yīng)位置上，否則無(wú)效。 某網(wǎng)絡(luò)結(jié)構(gòu)如圖3所示,請(qǐng)回答以下有關(guān)問題。使用192.1６8.1．1９2／２6劃分３個(gè)子網(wǎng)，其中第一個(gè)子網(wǎng)能容納25臺(tái)主機(jī),此外兩個(gè)子網(wǎng)分別能容納１0臺(tái)主機(jī)，請(qǐng)寫出子網(wǎng)掩碼、各子網(wǎng)網(wǎng)絡(luò)地址及可用的IP地址段(9分)。(注:請(qǐng)按子網(wǎng)序號(hào)順序分派網(wǎng)絡(luò)地址）假如該網(wǎng)絡(luò)使用上述地址，邊界路由器上應(yīng)當(dāng)具有什么功能?(２分）假如為了保證外網(wǎng)可以訪問到該網(wǎng)絡(luò)內(nèi)的服務(wù)器,那么應(yīng)在邊界路由器對(duì)網(wǎng)絡(luò)中服務(wù)器的地址進(jìn)行什么樣的解決?（2分)采用一種設(shè)備可以對(duì)該網(wǎng)絡(luò)提供如下的保護(hù)措施：數(shù)據(jù)包進(jìn)入網(wǎng)絡(luò)時(shí)將被進(jìn)行過(guò)濾檢測(cè),并擬定此包是否包具有威脅網(wǎng)絡(luò)安全的特性。假如檢測(cè)到一個(gè)惡意的數(shù)據(jù)包時(shí),系統(tǒng)不僅發(fā)出警報(bào),還將采用響應(yīng)措施（如丟棄具有襲擊性的數(shù)據(jù)包或阻斷連接)阻斷襲擊。請(qǐng)寫出這種設(shè)備的名稱。（2分)這種設(shè)備應(yīng)當(dāng)部署在圖中的位置１~位置３的哪個(gè)位置上?（2分）假如該網(wǎng)絡(luò)采用Windows2０23域用戶管理功能來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)資源的訪問控制，那么域用戶信息存在區(qū)域控制器的哪個(gè)部分?(3分）參考答案：選擇題:1-５ＣBＡBB6-10CCDＢC11－１５BBDCD16-20DAＢBD２１－25CDCAD26－30ACＡAB31-35CDＢＢA36－４0DＤＣAC綜合題:【1】A類【2】124．1９2.0.０【3】１２４.223.２5５．2５５【4】9【５】１２4.2２3．2５5．２５4【6】20４８【7】encaｐsｕlation【８】0.0.0．0０.0．0.020２.112.41．143【9】202.206．16.0【１0】２02.206.１7.0【11】202．112．11.１１【1２】２02.１1２.1１.12【１3】作用域選項(xiàng)中“ＤNS服務(wù)器選項(xiàng)”或“路由器選項(xiàng)”配置也許有誤【１4】否【15】8【16】20２.１１3.6４.2【17】5【18】１101【19】１【20】應(yīng)用題:(1）子網(wǎng)１：192.168．1．192子網(wǎng)掩碼:255．255.2５5.２２4可用ｉp:192.16８.１.193-1９2.16８.1.２22子網(wǎng)2:192.168．１.22４子網(wǎng)掩碼:25５.２５5.2５5.24０可用ｉp:１92.1６8．1.２２5－192.168．1.238子網(wǎng)3:19２．1６8．1.2４０子網(wǎng)掩碼:25５.25５.2５5.2４0可用iｐ:19２.1６８.1．２４1－192.168.１．2５4(2)ＮAT功能,“一對(duì)一”地址轉(zhuǎn)換功能(3)防火墻，位置2(4)活動(dòng)目錄2０23年3月全國(guó)計(jì)算機(jī)等級(jí)考試四級(jí)筆試試卷網(wǎng)絡(luò)工程師（考試時(shí)間1２０分鐘，滿分100分)一、選擇題(每小題1分，共40分)。下列各題A）B)C）D四個(gè)選項(xiàng)中，只有一個(gè)選項(xiàng)是對(duì)的的，請(qǐng)將對(duì)的的選項(xiàng)涂寫在答題卡相應(yīng)位置上，答在試卷上不得分。(１）下列關(guān)于光纖同軸電纜混合網(wǎng)HFC的描述中，錯(cuò)誤的是A)HＦＣ是一個(gè)單向傳輸系統(tǒng)B)HＦC改善了信號(hào)傳輸質(zhì)量,提高了系統(tǒng)可靠性Ｃ）ＨFC光纖結(jié)點(diǎn)通過(guò)同軸電纜下引線可認(rèn)為500到20２3個(gè)用戶服務(wù)D)HＦＣ通過(guò)CabｌeMoｄem將用戶計(jì)算機(jī)與同軸電纜連接起來(lái)（２)下列關(guān)于無(wú)線局域網(wǎng)802．1１標(biāo)準(zhǔn)的描述中，錯(cuò)誤的是A)８02.11標(biāo)準(zhǔn)定義了無(wú)線局域網(wǎng)的物理層與MAC層協(xié)議Ｂ)802.11標(biāo)準(zhǔn)定義了兩類設(shè)備，即無(wú)線結(jié)點(diǎn)與無(wú)線接入點(diǎn)C)無(wú)線接入點(diǎn)在無(wú)線與有線網(wǎng)絡(luò)之間起到橋接的作用Ｄ)8０２．11標(biāo)準(zhǔn)在MAC層采用了ＣSＭA/CD的訪問控制方法(３)目前寬帶城域網(wǎng)保證QoＳ規(guī)定的技術(shù)重要有RＳVP,DifｆServ和Ａ）ATMB）MＰLSC）SDHＤ）Adｈoc(４)下列關(guān)于ＲＰR技術(shù)的描述中，錯(cuò)誤的是A、RPR的內(nèi)環(huán)用于傳輸數(shù)據(jù)分組，外環(huán)用于傳輸控制分組B、RPR是一種用子直接在光纖上高效傳輸IＰ分組的傳輸技術(shù)Ｃ、RPR環(huán)可以對(duì)不同的業(yè)務(wù)數(shù)據(jù)分派不同的優(yōu)先級(jí)Ｄ）RＰR可以在5０ms內(nèi)隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段(5）下列關(guān)于躋由器技術(shù)的描述畢，錯(cuò)誤的是A)吞吐量是指路由器的包轉(zhuǎn)發(fā)能力B)高性能路山器一般采用互換式結(jié)構(gòu)Ｃ`語(yǔ)音視頻業(yè)務(wù)對(duì)路由器延時(shí)抖動(dòng)規(guī)定不高Ｄ）路由器的冗余是為了保證設(shè)備的可靠性與可用性(６)一臺(tái)互換機(jī)具有2４個(gè)１0/100Ｍbps電端口和4個(gè)1000Mbps光端日，假如所有端口都工作在全雙工狀態(tài)，那么互換機(jī)總帶寬應(yīng)為A、6．4GbpsB)１0.4bpsC）12.8GbpsＤ)２8Gｂps(7）若服務(wù)器系統(tǒng)年停機(jī)時(shí)間為6小時(shí),那么系統(tǒng)可用性至少達(dá)成

A)99%B）99.9％C）99.99%D）9９.999%（8)IP地址塊16８．19２.3３.125/２７的子網(wǎng)掩碼可寫為

A)255.25５.2５5．192B）255.２55.255.2２4C）255.255.25５.240D）255．２５5.25５.２4８（9)下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例

根據(jù)圖中信息，標(biāo)號(hào)為①的方格中的內(nèi)容應(yīng)為A）Ｓ=1９2.168.1.１,3105B)S=59．6７.１48.3,５234D=２０2.１13.64.2，8080Ｄ＝２02.113.6４.2,80８0C)S＝19２.16８.1.１，３105D）5=５9．6７．14８.3,5234D=59．67.148．3,5２３4D=192．１68.1.1,3105(10)某公司分派給人事部的IP地址塊為I0.０.１1.０/27，分派給企劃部的IＰ地址塊為10．０.11.32／27,分派給市場(chǎng)部的ＩＰ地址塊為10.０.11.６4/26,那么這三個(gè)地址塊通過(guò)聚合后的地址為Ａ）/2５B）10．０.１1.0/２6

C)１0.0.1１.64/2５D）10．0.I１.64／２6(11）下列對(duì)ＩPv６地址ＦＥ60:0:0:05０D:BＣ:0：０:０3Ｆ7的簡(jiǎn)化表達(dá)中,錯(cuò)誤的是A)FＦ60::50D:ＢC:0:０:０３F7Ｂ）FE6０：０:０：０50D:BC::0３F７C）PE60:0:０:50D；BＣ;０3F7;D)FＥ60::50D;BＣ::03F７（12)BＧP路由選擇協(xié)議的四種分如中不涉及A)helloB）nｏtifｉcationC）ｏpｅnＤ）ｕpdate(１3）R1,R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器,R1的路由表如下圖(A)所示，當(dāng)Ｒ１收到Ｒ2發(fā)送的如下圖（B)的〔V，D)報(bào)文后,RI更新的四個(gè)路由表項(xiàng)中距離值從上到下依次為

A)0、4、2、３B)0、4、３、3C）0、5、３、３D）0、5、3、４（14)下列關(guān)于ＯＳPF協(xié)議分區(qū)的描述中，錯(cuò)誤的是Ａ）OSＰＦ協(xié)議規(guī)定當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)用洪泛法向全網(wǎng)路由器發(fā)送此信息Ｂ）OＳＰF每個(gè)路由器的鏈路狀態(tài)數(shù)據(jù)庫(kù)包含著本區(qū)域的拓?fù)浣Y(jié)構(gòu)信息C）每一個(gè)區(qū)域ＯＳＰＦ擁有一個(gè)32位的區(qū)域標(biāo)記符D)OSPＦ劃分區(qū)域能提高路由更新收斂速度（15)不同邏輯子網(wǎng)間通信必須使用的設(shè)備是

A）二層互換機(jī)B）三層互換機(jī)C)網(wǎng)橋D）集線器(１6)下列關(guān)于綜合布線部件的描述中，錯(cuò)誤的是Ａ)雙絞線扭絞可以減少電磁干擾B）與UTP相比,SＴＰ防止對(duì)外電磁輻射的能力更強(qiáng)C）多介質(zhì)插座是用來(lái)連接ＵTＰ和STP的Ｄ）作為水平布線系統(tǒng)電纜時(shí),UＴP電纜長(zhǎng)度通常應(yīng)當(dāng)在90米以內(nèi)（17)包含配置信息的配置BPDU數(shù)據(jù)包的長(zhǎng)度不超過(guò)A）4字節(jié)B)15字節(jié)C）25字節(jié)D）３s字節(jié)(１8)ＣisｃoCａt(yī)alｙst6500互換機(jī)的3/1端口與一臺(tái)其他廠商的互換機(jī)相連,并規(guī)定該端口工作在VLＡNＴruｎk模式.這兩臺(tái)互換機(jī)的ｔrunk端口都應(yīng)封裝的協(xié)議和CiｓcｏＣａt(yī)ａlyｓt６500設(shè)立tｒunk模式的對(duì)的配置語(yǔ)句是A)IＳＬ和set３/１trｕnkoｎislB)ＩSL和settｒｕnｋ３/1ｏnｉslＣ）IEEE8０2．１Q和setｔrunk3／1oｎｄotlｑD）IEEE802．１Q和set3/1trｕnkondotlq(1９）下列對(duì)VTＰ工作模式的描述中，錯(cuò)誤的是A）VＴPＳerｖer可將ＶＬＡN的配置信息傳播到本域內(nèi)其他所有的互換機(jī)Ｂ）VTPClient不能建立、刪除和修改ＶＬAＮ配置信息Ｃ）ＶTPTｒansparent不傳播也不學(xué)習(xí)其他互換機(jī)的VLAN配置信息D)在一個(gè)VTP域內(nèi)，可設(shè)多個(gè)VＴPServer,VTPClient和VＴPＴｒansｐａrent(２０)下列是優(yōu)先級(jí)值相同的四臺(tái)核心互換機(jī)的ＭＡC地址,ＳTＰ根據(jù)這些地址擬定的根互換機(jī)是A)00-d０-01－８4-ａ7-e0B）00-d0-02-85-a７-f０Ｃ)０0-ｄ0－0３-86-a7-faＤ）00-d０-04-87-a７-fｃ(21)如一F圖所示，網(wǎng)絡(luò)站點(diǎn)A發(fā)送數(shù)據(jù)包給站點(diǎn)B，當(dāng)R1將數(shù)據(jù)包轉(zhuǎn)發(fā)給R2時(shí)，被轉(zhuǎn)發(fā)數(shù)據(jù)包中封裝的目的ＩＰ地址和目的ＭAC地址是

Ａ）2２2．4．57.200-d0-02-８５-cd-3fＢ)00-ｆf-2a－3a－4b－5bＣ)222．4.５9.2０0-d0-02-8５-cd-3fＤ)222.4.59.２0０-ff-２ａ-3ａ－4ｂ-５b(22）Ciｓｃｏ路由器存儲(chǔ)當(dāng)前使用的操作系統(tǒng)映像文獻(xiàn)和一些微代碼的內(nèi)存是Ａ)ROMB)RＡＭC)FｌashＤ)NVRAM（23）調(diào)整DHＣF客戶的地址租用時(shí)間為3小時(shí)3０分,Ciscｏ路由器的對(duì)的配置語(yǔ)句是A)Ｉeaｓe3.30Ｂ)ｌease０33０C)lease303０Ｄ）１eaｓ}03０3(2４)在Cｉsco路由器匕用擴(kuò)展訪問控制列表封禁1P地址為211.102.3３．24的主機(jī)，對(duì)的的配置語(yǔ)句是A)accｅss-ｌist99ｄeｎyiｐｈｏst21１.1０2．33.２4anyａcｃｅss－lisｔ99denｙipａｎyhoｓt２1１.１02．33.24access－list99ｐermitiｐanyanyＢ）accｅss-lｉst100permitipａnｙanyａccess-lｉst１0０denyiphosｔ２１１．102.3３.24anyaccess－ｌｉｓｔ100dｅnyipanyhosｔ２11.1０2.33.２4C)accｅss-ｌist19９deｎyiｐhｏst4anｙaccess－liｓt１99dｅnyipaｎyhost21１.102.３3．２4accesｓ-ｌist１9９peｒmiｔｉｐanｙａnｙD）ａcｃｅss-lisｔ1６6denyipｈoｓt211．1０2.33.24anyａccess-lisｔ１66ｐermｉtｉｐａnyanｙ(25)下列對(duì)８0２.11ｂ無(wú)線局域網(wǎng)的多蜂窩漫游工作方式的描述中,錯(cuò)誤的是A)在部署無(wú)線網(wǎng)絡(luò)時(shí),可以布置多個(gè)接入點(diǎn)構(gòu)成一個(gè)微蜂窩系統(tǒng)B）微蜂窩系統(tǒng)允許一個(gè)用戶在不同的接入點(diǎn)覆蓋區(qū)域內(nèi)任意漫游Ｃ）隨著位置的變換，信號(hào)會(huì)由一個(gè)接入點(diǎn)自動(dòng)切換到此外一個(gè)接入點(diǎn)D)無(wú)線結(jié)點(diǎn)漫游時(shí)始終保持?jǐn)?shù)據(jù)傳輸速率為１１Mbｐｓ（２6）下列關(guān)于802．11b基本運(yùn)營(yíng)模式與接入點(diǎn)設(shè)備的描述中,錯(cuò)誤的是A)無(wú)線與有線網(wǎng)絡(luò)并存的通信方式屬于基本運(yùn)營(yíng)模式Ｂ)無(wú)線接入點(diǎn)具有頻道與結(jié)點(diǎn)漫游管理功能Ｃ）按基本模式配置,一個(gè)接入點(diǎn)最多可連接２5６臺(tái)PCD)Airｏｎet1100系列接入點(diǎn)設(shè)備使用CｉscoIOS操作系統(tǒng)(27)下列關(guān)于配置無(wú)線接入點(diǎn)Aiｒonet１10０的描述中，錯(cuò)誤的是Ａ)第一次配置無(wú)線接入點(diǎn)一般采用本地配置模式Ｂ）可使用以太網(wǎng)電纜將無(wú)線接入點(diǎn)與一臺(tái)PC機(jī)連接C）確認(rèn)Pｃ機(jī)獲得了10.０．0．x網(wǎng)段的地址D)在接入點(diǎn)匯總狀態(tài)頁(yè)面點(diǎn)擊“SSIＤ”命令進(jìn)入快速配置頁(yè)面(２8)下列關(guān)于Windｏwｓ2023系統(tǒng)DNS服務(wù)器安裝、配置的描述中，錯(cuò)誤的是A）缺省情況下Windows2０23系統(tǒng)沒有安裝DＮS服務(wù)Ｂ）為方便ＤNS服務(wù)器配置,可以使用DHCP服務(wù)器動(dòng)態(tài)分派IP地址Ｃ)ＩShiS服務(wù)器的基本配置涉及創(chuàng)建正向和反向查找區(qū)域、增長(zhǎng)資源記錄等D)在反向查找區(qū)域中可以手工增長(zhǎng)主機(jī)的指針記錄(29）下列關(guān)于Windows２0２3系統(tǒng)DHCP服務(wù)器安裝、配置和使用的描述中，錯(cuò)誤的是Ａ)地址租約期限的最小可調(diào)整單位是分鐘B)客戶機(jī)的地址租約續(xù)訂是由客戶端軟件自動(dòng)完畢的C)添加排除時(shí)必須輸入起始１P地址和結(jié)束IP地址Ｄ）新建作用域后必須激活才可為客戶機(jī)分派地址(３0)下列關(guān)于Wｉndows２023系統(tǒng)Ｗeb服務(wù)器安裝、配置和使用的描述中，錯(cuò)誤的是A)建立Wｅb站點(diǎn)時(shí)必須為該站點(diǎn)指定一個(gè)主目錄B）訪問Web站點(diǎn)時(shí)必須使用站點(diǎn)的域名C)若Web站點(diǎn)未設(shè)立默認(rèn)內(nèi)容文檔,訪問站點(diǎn)時(shí)必須提供首頁(yè)內(nèi)容的文獻(xiàn)名D）Weｂ站點(diǎn)的性能選項(xiàng)涉及影響帶寬使用的屬性和客戶端Ｗeｂ連接的數(shù)量（３1）下列關(guān)于Sｅrv_UＦTＰ服務(wù)器安裝、配置和使用的描述中，錯(cuò)誤的是A)F＇TＰ服務(wù)器可以設(shè)立最大上傳速度B)ＦTP服務(wù)器的域創(chuàng)建完畢后，客戶端即可使用匿名用戶訪問Ｃ)對(duì)用戶數(shù)大于500的域,將域存放在注冊(cè)表中可提供更高的性能Ｄ）通過(guò)設(shè)立IP訪問可以控制某些１P地址對(duì)ＦTP服務(wù)器的訪問(32）若用戶在Wiｎmail郵件服務(wù)器注冊(cè)的郵箱是，則下列描述中錯(cuò)誤的是A)發(fā)送郵件給該用戶時(shí),發(fā)方郵件服務(wù)器使用SMTＰ協(xié)議發(fā)送郵件至mail.ｘyz．coｍB）發(fā)送郵件給該用戶時(shí)，收方郵件服務(wù)器根據(jù)user將收到的郵件存儲(chǔ)在相應(yīng)的信箱Ｃ)Wｉnmaiｌ郵件服務(wù)器允許用戶自行注冊(cè)新郵箱D）建立郵件路由時(shí),要在DＮS服務(wù)器中建立郵件服務(wù)器主機(jī)記錄(33)Wiｎdows２０23對(duì)己備份文獻(xiàn)在備份后不做標(biāo)記的備份方法是A)正常備份B）差異備份Ｃ）增量備份D)副本備份34)CiscoPＩX525防火墻用于實(shí)現(xiàn)內(nèi)部和外部地址固定映射的配置命令是A）ｎatB)sｔaｔicＣ）globalD)fｉｘｕp3５)下列關(guān)于入侵檢測(cè)系統(tǒng)探測(cè)器獲取網(wǎng)絡(luò)流量的方法中，錯(cuò)誤的是A）運(yùn)用互換設(shè)備的鏡像功能B)在網(wǎng)絡(luò)鏈路中串接一臺(tái)分路器C)在網(wǎng)絡(luò)鏈路中串接一臺(tái)集線器Ｄ)在網(wǎng)絡(luò)鏈路中串接一臺(tái)互換機(jī)(３6)下列Windows命令中,可以用于檢測(cè)本機(jī)配置的域名服務(wù)器是否工作正常的命令是A)ｎｅtsｔatB）ｔｒacｅrtＣ）ipconfiｇD)ｎbｓtal(3７)在一臺(tái)主機(jī)上用瀏覽器無(wú)法訪問到域名為.edu．cn的網(wǎng)站，并且在這臺(tái)主機(jī)上執(zhí)行Ｐig命令時(shí)有如下信息Ｃ：1>ping．ｅｄｕ.ｃnPｉｎｇinｇ.eｄu．ｃn[162.105．13１.１13］with32ｂｙtesｏfdata：Reｑuesｔtｉｍｅdout.Ｒeｑｕesｔtimeｄouｔ.Reqｕesttiｍedout.Ｒeｑueｓtｔimedout.Pingstatisｔｉｃｓfor162.10５．131.11３:P:｝ｃｋｅｔs:Ｓenｔ=４,Receｉved=0，Ｌost=４(100%ｌoss）分析以上信息，可以排除的故障因素是A）網(wǎng)絡(luò)鏈路出現(xiàn)故障Ｂ）該計(jì)算機(jī)的瀏覽器工作不正常C)服務(wù)器．eｄu.ｃｎ工作不正常Ｄ）該計(jì)算機(jī)設(shè)立的DＮS服務(wù)器工作不正常（3８)襲擊者無(wú)需偽造數(shù)據(jù)包中IP地址就可以實(shí)行的襲擊是Ａ)ＤDoS襲擊B）Land襲擊C)Smurf襲擊D）ＳYNFlooding襲擊(３9）下列工具中不能用作安全評(píng)估的是A)ISSB）ＭBSAＣ)WＳUＳD)Ｘ-Scａｎner(40)下列關(guān)于惡意代碼的描述中，錯(cuò)誤的是Ａ)木馬可以通過(guò)網(wǎng)絡(luò)完畢自我復(fù)制B})電子圖片中也可以攜帶惡意代碼C)JaｖＡｓcript...VBscript..等腳本語(yǔ)言可被用干編寫網(wǎng)絡(luò)病毒D）蠕蟲是一個(gè)獨(dú)立程序,它不需要把自身附加在宿主程序上二、綜合題(每空2分,共４0分)。請(qǐng)將每一個(gè)空的對(duì)的答案寫在答題卡【1】~【20】序號(hào)的橫線上，答在試卷上不得分。１.計(jì)算并填寫下表IＰ地址１２1.１7５．21．９子網(wǎng)掩碼２55．192.0.0地址類別【1】網(wǎng)絡(luò)地址【2】直接廣播地址【3】主機(jī)號(hào)【4】子網(wǎng)內(nèi)的最后一個(gè)可用IP地址【５】2.如圖1所示，某校園網(wǎng)使用ｌ0Ｇｂｐs的POS技術(shù)與ＣERNET相連，ＰOＳ接口的幀格式使用SDH。路由協(xié)議的選擇方案是校園網(wǎng)采用OSPF動(dòng)態(tài)路由協(xié)議，校園網(wǎng)與ＣERNET的連接使用靜態(tài)路由協(xié)議。此外，還規(guī)定在路由器Ｒ３上配置一個(gè)loｏｐｂack接口,接口的ＩP地址為1９2.167．150.1。

請(qǐng)閱讀以下R3的配置信息，并補(bǔ)充【6】，一【1０】空白處的配置命令或參數(shù),按題目規(guī)定完畢路由器的配置。Router-R3#cｏnfigureｔeminａｌＲouter-R３(ｃａnfig)＃Rauteｒ-Ｒ3(cｏnfｉｇ）#iｎterfaｃepos３/1Ｒoutｅr－R３(cｏnｆｌｇ-if)#ｄesｃriｐt.．ｉoｎToCＥRNＥＴRｏｕter-R３(config-ｉｆ)#baｎdｗiｄthｅses【6】-Rouｔｅs-Ｒ３(cｏnlｉg-ｉ０#ipaddresｓ2２2.１１2．37．1255.２5５．255.2５２Routes-R3(ｃoｎfｉｇ-ｉf)#crc32Ｒouteｓ-Ｒ３(cｏnｆig-ifj#【７】一配置幀格式Rｏutes-Ｒ３(ｃoｎｆig-if)#nａipｄiｒｅcted-broadｃaｓｔＲｏutes-R3（config－i}#pｏsｆlagｓ１s02Rouｔｅs-Ｒ3(ｃonｆig-iｌl#nｏｓhutdownRoutes-R3（conｆig-ｉｆl＃eｘitRoｕtes-R3（caｎfig)#inteｒfaｃeｌｏopbaｃk０Router-R3(conｆｌg-i介#ipadｄress192.1６7.150.1

【８】Rouｔｅr-R3(ｃonfｉg－ｉ0#noiproute－cａcｈｅRｏｕtｅｒ-R3(confｉg－if)＃noiｐ_mｒｏute-ｃacｈeＫouter-R３（cｏnｆｉg-i勻#ｅxiｔRouｔeｒ－R3（conｆｉｇ)#rｏｕｔeroｓpf６3Rｏuter-R３(ｃｏnｆig-ｒoｕtｅr)#nｅtｗoｒｋ16７.1１2.0.0

【９】一-aｒea0Router-Ｒ3（confiｇ－router)#rediｓtｒibuｔecoｎneｃｔｅdｍetｒiｃ-tyｐe1sｕbnｅtsＲｏutｅr-R3(coｎfｉｇ－rｏuter)＃arｅａ0raｎge１67．112．0.０

【１0】Rouｔeｒ-Ｒ3(ｃon,ｔｇ-roｕtｅｒ)#ｅxｉtＲoｕter-Ｒ3(config）#Router-Ｒ3(confiｇ)＃ipｒoｕte0．0.0．0222．１１２.３７.2Routeｒ-Ｒ3(coｎfｉg)#exitRouter－R３#write3.如表1所示,在某ＤHCP客戶機(jī)上捕獲了６個(gè)報(bào)文,并對(duì)第5條報(bào)文進(jìn)行了解析，請(qǐng)分析相關(guān)信息回答下列問題:(１)戶機(jī)獲得的IＰ地址是【１1】(２）在DHCP月爵務(wù)器中設(shè)立ＤＮS服務(wù)器地址是【１2】路由器地址是【１3】。（3)若給ＤH｝P客戶機(jī)分派固定ＩP地址,則新建保存時(shí)輸入的MAC地址是【1４】（４）DHCP服務(wù)器的１P地址是【15】

４，圖2是在某園區(qū)網(wǎng)出口上用ｓniｆfer捕獲的數(shù)據(jù)包。

請(qǐng)根據(jù)圖中信息回答下列問題。（1）該園區(qū)網(wǎng)Web服務(wù)器的ＩＰ地址是【１6】服務(wù)端口是【1７】(2）主機(jī)59.50.1７4.113的功能是【18】,主機(jī)６１.49.23．103的功能是【19】。（3）該園區(qū)網(wǎng)的域名是【20】應(yīng)用題必須用藍(lán)、黑色鋼筆或圓珠筆寫在答題紙的相應(yīng)位置上，否則無(wú)效。三、應(yīng)用題（共20分）。應(yīng)用題必須用藍(lán)、黑色鋼筆或者圓珠筆寫在答題紙的相應(yīng)位置上，否則無(wú)效。（１)使用59．１7.148．64/２6劃分３個(gè)子網(wǎng),其中第一個(gè)子網(wǎng)能容納１3臺(tái)主機(jī)，第二個(gè)子網(wǎng)能容納１２臺(tái)主機(jī),第三個(gè)子網(wǎng)容納30臺(tái)主機(jī)。請(qǐng)寫出子網(wǎng)掩碼、各子網(wǎng)網(wǎng)絡(luò)地址及可用的IP地址段。（９分）(注:請(qǐng)按子網(wǎng)序號(hào)順序分派網(wǎng)絡(luò)地址)(2)假如入侵檢測(cè)設(shè)備用于檢測(cè)所有的訪問圖中服務(wù)器群的流量,請(qǐng)寫出互換機(jī)1上被鏡像的端口。(2分)(3)假如在互換機(jī)1上定義了一個(gè)編號(hào)為１05的訪問控制列表,該列表用于過(guò)濾所有訪問圖中服務(wù)器群的１434端口的數(shù)據(jù)包，請(qǐng)寫出該訪問控制列表應(yīng)用端口的配置命令。(4分)（4）假如該網(wǎng)絡(luò)使用動(dòng)態(tài)地址分派的方法，請(qǐng)寫出路由互換機(jī)上DＨCPＩP地址池的配置內(nèi)容。(５分)參考答案：選擇題１、Ａ．P２2光纖同軸電纜混合網(wǎng)HFC是一個(gè)雙向傳輸系統(tǒng)。2、Ｄ.P２０５802.１1中對(duì)CSMA／CD進(jìn)行了一些調(diào)整,采用了新的協(xié)議CSMA/CA3、Ｂ．Ｐ１３４、A．P1６RPR的內(nèi)環(huán)和外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組。５、C.P３8但是語(yǔ)音,視頻業(yè)務(wù)對(duì)延時(shí)抖動(dòng)規(guī)定較高。6、C.Ｐ4０(2４*100+4*1000）=12８０0Ｍpbｓ=12.8Gbps７、B．Ｐ4６9９.9%的每年停機(jī)時(shí)間小于等于8．8小時(shí)8、B．32-２７=5，11１0００0０＝2249、A.P74S（自已的IP)=192。１6８。1。1，Ｄ（請(qǐng)求公網(wǎng)上的IＰ)=202。１１3。6４。2１0、A.Ｐ82最長(zhǎng)前綴匹配是：人事部的是００000０00,企劃部的是:00100０00，市場(chǎng)部的是：0１0000０0,匯聚后,第四字節(jié)的第１位相同，故是/251１、D．P76:：雙冒號(hào)在一個(gè)地址中只能出現(xiàn)一次。12、A．P89BＧＰ有四分組:ｏｐｅn,uｐdate，kｅｅｐaｌiｖe,notｉfication13、C．P85第二項(xiàng)不能是4，由于從R2轉(zhuǎn)出是4+1=5,第三項(xiàng)2+1=３<3,更新R１路由表。14、B.P8615、B.Ｐ124第三層互換機(jī)可以實(shí)現(xiàn)不同邏輯子，不同VLＡN之間的數(shù)據(jù)通信。16、C．P11１多介質(zhì)信息插座是用來(lái)連接銅纜和光纖的。17、Ｄ．P128一種是包含配置信息的配置BPＤU(不超過(guò)3５個(gè)字節(jié)）18、C.P１４6１9、D．Ｐ14２一般一個(gè)VTP域內(nèi)的整個(gè)網(wǎng)絡(luò)只設(shè)一個(gè)ＶTPSerｖer。２0、Ａ．P1２8MAC地址的值最小的為根網(wǎng)橋。21、C．P1５6分組中ＭAC的地十是變化的,目的MAＣ地址改為下