2008年4月全国计算机等级考试四级笔试试卷

2008 年 4 月 全 国 计 算 机 等 级 考 试 四 级 笔 试 试 卷 及 答 案 网 络 工 程 师 全 国 计 算 机 等 级 考 试 四 级 网 络 工 程 师 试 题 及 答 案 ( 考 试 时 间 120 分 钟, 满 分 100 分 ) 一 选 择 题 ( 每 小 题 1 分, 共 40 分 ) 下 列 各 题 A) B) C) D) 四 个 选 项 中, 只 有 一 个 选 项 是 正 确 的, 请 将 正 确 的 选 项 涂 写 在 答 题 卡 相 应 位 置 上, 答 在 试 卷 上 不 得 分 (1) 设 计 一 个 宽 带 城 域 网 将 涉 及 三 个 平 台 一 个 出 口, 即 网 络 平 台 业 务 平 台 管 理 平 台 和 A 广 域 网 出 口 B 局 域 网 出 口 C 城 市 宽 带 出 口 D 卫 星 通 道 出 口 (2) 下 列 关 于 宽 带 城 域 网 核 心 交 换 层 特 点 的 描 述 中, 错 误 的 是 A 将 多 个 汇 聚 层 连 接 起 来 B 为 整 个 城 域 网 提 供 一 个 高 速 安 全 与 具 有 QoS 保 障 能 力 的 数 据 传 输 环 境 C 提 供 宽 带 城 域 网 的 用 户 访 问 Internet 所 需 要 的 路 由 服 务 D 根 据 接 入 层 的 用 户 流 量 进 行 本 地 路 由 过 滤 流 量 均 衡 (3) ADSL 上 行 速 率 在 A 64Kbps~640 Kbps B 640Kbps~7Mbps C 7Mbps~10Mbps D 10Mbps~20Mbps (4) 下 列 关 于 IEEE802.16 标 准 的 描 述 中, 错 误 的 是 A 提 供 宽 带 城 域 网 用 户 访 问 Internet 所 需 要 的 路 由 服 务 B 最 高 传 输 速 率 为 234Mbps C 使 用 无 线 频 段 为 10~66GHz D 与 IEEE802.16 标 准 工 作 组 对 应 的 论 坛 组 织 是 WiMAX (5) 在 网 络 需 求 详 细 分 析 中 除 包 括 网 络 总 体 需 求 分 析 综 合 布 线 需 求 分 析 网 络 可 用 性 与 可 靠 性 分 析 网 络 安 全 性 需 求 分 析, 还 需 要 做 的 工 作 是 A 网 络 工 程 造 价 估 算 B 网 络 工 程 进 度 安 排 C 网 络 硬 件 设 备 选 型 D 网 络 带 宽 接 入 需 求 分 析 (6) 网 络 系 统 分 层 设 计 中 层 次 之 间 的 上 联 带 宽 与 下 一 级 带 宽 之 比 一 般 控 制 在 A 1:1 B 1:10 C 1:20 D 1:40 (7) 一 台 交 换 机 具 有 24 个 10/100Mbps 全 双 工 端 口 和 2 个 1000Mbps 全 双 工 端 口, 如 果 所 有 端 口 都 工 作 在 全 双 工 状 态, 那 么 该 交 换 机 总 带 宽 应 为 A 4.4Gbps B 6.4 Gbps C 6.8 Gbps D8.8 Gbps (8) 某 个 IP 地 址 的 子 网 掩 码 为 255.255.255.192, 该 掩 码 又 可 以 写 为 A /22 B /24 C /26 D /28 (9) 将 内 部 专 用 IP 地 址 转 换 为 外 部 公 用 IP 地 址 的 技 术 是 A RAPR B NAT C DHCP D ARP (10) 若 某 大 学 分 配 给 计 算 机 系 的 IP 地 址 块 为 202.113.16.128/26, 分 配 给 自 动 化 系 的 IP 地 址 块 为 202.113.16.192/26, 那 么 这 两 个 地 址 块 经 过 聚 合 后 的 地 址 为 A 202.113.16.0/24 B 202.113.16.0/25 C 202.113.16.128/25 D 202.113.16.128/24 (11) 下 列 对 IPv6 地 址 FE80:0:0:0801:FE:0:0:04A1 的 简 化 表 示 中, 错 误 的 是 A FE8::801:FE:0:0:04A1 B FE80::801:FE:0:0:04A1 C FE80:0:0:801:FE::04A1 D FE80:0:0:801:FE::4A1 (12) 下 列 关 于 路 由 信 息 协 议 RIP 的 描 述 中, 错 误 的 是 A 路 由 刷 新 报 文 主 要 内 容 是 由 若 干 (V D) 组 成 的 表 B 矢 量 V 标 识 该 路 由 器 可 以 到 达 的 目 的 网 络 或 目 的 主 机 的 跳 数 C 路 由 器 在 接 收 到 (V D) 报 文 后 按 照 最 短 路 径 原 则 更 新 路 由 表 1

D 要 求 路 由 器 周 期 性 地 向 外 发 送 路 由 刷 新 报 文 (13) 下 列 关 于 OSPF 协 议 的 描 述 中, 错 误 的 是 A OSPF 使 用 分 布 式 链 路 状 态 协 议 B 链 路 状 态 协 议 度 量 主 要 是 指 费 用 距 离 延 时 带 宽 等 C 当 链 路 状 态 发 生 变 化 时 用 洪 泛 法 向 所 有 路 由 器 发 送 信 息 D 链 路 状 态 数 据 库 中 保 存 一 个 完 整 的 路 由 表 (14) 在 不 同 AS 之 间 使 用 的 路 由 协 议 是 A RIP B OSPF C BGP-4 D ISIS (15) 下 列 关 于 综 合 布 线 的 描 述 中, 错 误 的 是 A 终 端 有 高 速 率 要 求 时, 水 平 子 系 统 可 采 用 光 纤 直 接 铺 设 到 桌 面 B 多 介 质 信 息 插 座 是 用 于 连 接 双 绞 线 C 干 线 线 缆 铺 设 经 常 采 用 点 对 点 结 合 和 分 支 结 合 两 种 方 式 D 采 用 在 管 理 子 系 统 中 更 改 增 加 交 换 扩 展 线 缆 的 方 式 来 改 变 线 缆 路 由 (16) 网 桥 转 发 数 据 的 依 据 是 A ARP 表 B MAC 地 址 表 C 路 由 表 D 访 问 控 制 列 表 (17) 一 台 Cisco 交 换 机 和 一 台 3COM 交 换 机 相 连, 相 连 端 口 都 工 作 在 VLAN trunk 模 式, 这 两 个 端 口 应 使 用 的 VLAN 协 议 是 A ISL 和 IEEE802.10 B ISL 和 ISL C ISL 和 IEEE802.1Q D IEEE802.1Q 和 IEEE802.1Q (18) 有 3 台 交 换 机 分 别 安 装 在 办 公 楼 的 1~3 层, 同 属 于 财 务 部 门 的 6 台 PC 机 分 别 连 接 在 这 3 台 交 换 机 的 端 口 上, 为 了 提 高 网 络 安 全 性 和 易 管 理 性, 最 好 的 解 决 方 案 是 A 改 变 物 理 连 接, 将 6 台 PC 机 全 部 移 动 到 同 一 层 B 使 用 路 由 器, 并 用 访 问 控 制 列 表 (ACL) 控 制 主 机 之 间 的 数 据 流 C 产 生 一 个 VPN, 并 使 用 VTP 通 过 交 换 机 的 Trunk 传 播 给 6 台 PC 机 D 在 每 台 交 换 机 上 建 立 一 个 相 同 的 VLAN, 将 连 接 6 台 PC 机 的 交 换 机 端 口 都 分 配 到 这 个 VLAN 中 (19) 当 交 换 机 到 根 网 桥 的 间 接 链 路 出 现 失 效 故 障 时 ( 如 图, 链 路 L1 失 效 ),STP 协 议 会 将 交 换 机 C 的 阻 塞 端 口 的 工 作 状 态 转 换 为 转 发 状 态, 为 了 省 去 端 口 状 态 转 换 等 待 时 间, 让 端 口 直 接 由 侦 听 和 学 习 状 态 转 换 为 转 发 状 态, 需 配 置 交 换 机 STP 的 可 选 功 能 是 A PortFast B UplinkFast C BackboneFast D BPDU Filter (20) 下 列 删 除 VLAN 的 命 令 中, 无 法 执 行 的 是 A no vlan 1 B no vlan 2 C no vlan 500 D no vlan 1000 (21) 当 路 由 表 中 包 含 多 种 路 由 信 息 源 时, 根 据 缺 省 的 管 理 距 离 值, 路 由 器 在 转 发 数 据 包 时, 会 选 择 的 路 由 信 息 源 是 A RIP B IGRP C OSPF D Static (22) 只 封 禁 一 台 地 址 为 193.62.40.230 主 机 的 access-list 的 正 确 配 置 是 A access-list 110 permit ip any any access-list 110 deny ip host 193.62.40.230 any access-list 110 deny ip any host 193.62.40.230 B access-list 110 deny ip host 193.62.40.230any access-list 110 deny ip any host 193.62.40.230 2

access-list 110 permit ip any any C access-list 110 deny ip host 193.62.40.230 any access-list 110 deny ip any host 193.62.40.230 D access-list 110 deny ip host 193.62.40.230 any access-list 110 permit ip any any access-list 110 deny ip any host 193.62.40.230 (23) 在 某 园 区 网 中, 路 由 器 R1 的 GE0/1(212.112.8.5/30) 与 路 由 器 R2 的 GE0/1(212.112.8.6/30 相 连,R2 的 GE0/2(212.112.8.9/30) 与 R3 的 GE0/1(212.112.8.10/30) 相 连,R3 的 GE0/2(212.112.8.13/30) 直 接 与 Internet 上 的 路 由 器 相 连, 路 由 器 R1 缺 省 路 由 的 正 确 配 置 是 A) ip route 0.0.0.0 0.0.0.0 212.112.8.6 B) ip route 0.0.0.0 0.0.0.0 212.112.8.9 C) ip route 0.0.0.0 0.0.0.0 212.112.8.10 D) ip route 0.0.0.0 0.0.0.0 212.112.8.13 (24) 某 局 域 网 用 一 台 路 由 器 互 连 4 个 子 网 各 子 网 的 网 络 地 址 分 别 是 193.22.56.0/26 193.22.56.64/26 193.22.56.128/26 和 193.22.56.192/26 使 用 RIP v1 路 由 协 议 配 置 参 数 与 RIP 协 议 的 网 络 地 址, 其 正 确 的 配 置 是 A network 193.22.56.0 255.255.255.192 B network 193.22.56.0 0.0.0.255 C network 193.22.56.0 255.255.255.192 network 193.22.56.64 255.255.255.192 network 193.22.56.128 255.255.255.192 network 193.22.56.192 255.255.255.192 D network 193.22.56.0 (25) 采 用 IEEE802.11b 标 准 的 对 等 解 决 方 案, 将 4 台 计 算 机 连 成 一 个 无 线 局 域 网, 如 果 要 求 该 无 线 局 域 网 与 有 线 局 域 网 连 接, 并 保 持 对 等 解 决 方 案 不 变, 其 解 决 方 案 是 A 增 加 AP B 无 解 决 方 法 C 其 中 一 台 计 算 机 再 安 装 一 块 无 线 网 卡 D 其 中 一 台 计 算 机 再 安 装 一 块 以 太 网 网 卡 (26) 某 家 庭 需 要 通 过 无 线 局 域 网 将 分 布 在 不 同 房 间 的 三 台 计 算 机 接 入 Internet, 并 且 ISP 只 给 其 分 配 一 个 IP 地 址 在 这 种 情 况 下, 应 该 选 用 的 设 备 是 A AP B 无 线 路 由 器 C 无 线 网 桥 D 交 换 机 (27) 在 无 线 局 域 网 中, 客 户 端 设 备 用 来 访 问 接 入 点 (AP) 的 唯 一 标 识 是 A BSSID B ESSID C SSID D IP 地 址 (28)DNS 正 向 搜 索 区 的 功 能 是 将 域 名 解 析 为 IP 地 址,WindowsXP 系 统 中 用 于 测 试 该 功 能 的 命 令 是 A nslookup B arp C netstat D query (29) 下 列 协 议 中 不 是 电 子 邮 件 协 议 的 是 A CMIP B IMAP C POP3 D SMTP (30) 在 IIS6.0 中 用 虚 拟 服 务 器 构 建 多 个 网 站 时, 错 误 的 方 法 是 A 用 不 同 的 主 机 头 名 称 B 用 不 同 的 IP 地 址 C 用 非 标 准 的 TCP 端 口 号 D 用 不 同 的 传 输 层 协 议 (31)Serv-U 中 可 以 限 制 用 户 名 上 传 信 息 占 用 存 储 空 间 的 选 项 是 A 用 户 配 额 选 项 B 域 配 额 选 项 C 用 户 上 传 下 载 率 选 项 D 域 上 传 下 载 率 选 项 (32)DNS 服 务 器 中, 不 包 含 的 资 源 记 录 是 A 主 机 资 源 记 录 B 别 名 记 录 C FTP 服 务 器 记 录 D 邮 件 交 换 器 记 录 (33) 如 果 一 台 Cisco PIX 525 防 火 墙 有 如 下 配 置 : 3

Pix525(config)#nameif ethernet0 P1 security 100 Pix525(config)#nameif ethernet1 P2 security 0 Pix525(config)#nameif ethernet2 P3 security 50 那 么 常 用 的 端 口 连 接 方 案 是 A 端 口 P1 作 为 外 部 接 口,P2 连 接 DMZ, P3 作 为 内 部 接 口 B 端 口 P1 作 为 内 部 接 口,P2 连 接 DMZ, P3 作 为 外 部 接 口 C 端 口 P1 作 为 外 部 接 口,P2 作 为 内 部 接 口, P3 连 接 DMZ D 端 口 P1 作 为 内 部 接 口,P2 作 为 外 部 接 口, P3 连 接 DMZ (34) 常 用 数 据 备 份 方 式 包 括 完 全 备 份 增 量 备 份 和 差 异 备 份, 三 种 方 式 在 数 据 回 复 速 度 方 面 由 快 到 慢 的 顺 序 为 A 完 全 备 份 增 量 备 份 差 异 备 份 B 完 全 备 份 差 异 备 份 增 量 备 份 C 增 量 备 份 差 异 备 份 完 全 备 份 D 差 异 备 份 增 量 备 份 完 全 备 份 (35) 采 用 RSA 算 法, 网 络 中 N 个 用 户 之 间 进 行 加 密 通 信, 学 要 密 钥 个 数 是 A N*(N-1) B N C 2N D N*N (36) 在 如 下 基 于 网 络 入 侵 检 测 系 统 的 基 本 机 构 图 中, 对 应 I II III 模 块 的 名 称 是 A 数 据 包 捕 获 模 块 网 络 协 议 分 析 模 块 攻 击 特 征 库 B 网 络 协 议 分 析 模 块 数 据 包 捕 获 模 块 攻 击 特 征 库 C 攻 击 特 征 库 网 络 协 议 分 析 模 块 数 据 包 捕 获 模 块 D 攻 击 特 征 库 数 据 库 捕 获 模 块 网 络 协 议 分 析 模 块 (37) 在 Windows 2003 中, 用 于 显 示 主 机 上 活 动 的 TCP 连 接 状 况 的 DOS 命 令 是 A nbtstat a B arp a C netstat a D net view (38) 在 一 台 主 机 上 用 浏 览 器 无 法 访 问 到 域 名 www.online.tj.cn 的 网 站, 并 且 在 这 台 主 机 上 执 行 tracert 命 令 时 有 如 下 信 息 分 析 以 上 信 息, 会 造 成 这 种 现 象 的 原 因 是 A 该 计 算 机 网 关 设 置 有 误 B 该 计 算 机 设 置 的 DNS 服 务 器 工 作 不 正 常 C 该 计 算 机 IP 地 址 与 掩 码 设 置 有 误 D 网 站 www.online.tj.cn 工 作 不 正 常 (39) 攻 击 者 利 用 攻 破 的 多 个 系 统 发 送 大 量 请 求 去 集 中 攻 击 其 他 目 标, 受 害 设 备 因 为 无 法 处 理 而 拒 绝 服 务 4

这 种 攻 击 被 称 为 A Smurf 攻 击 B DDoS 攻 击 C SYN Flooding 攻 击 D Land 攻 击 (40) 在 Cisco 路 由 器 上 进 行 SNMP 设 置 时, 如 果 团 体 名 为 manage, 访 问 权 限 为 只 读, 那 么 正 确 的 配 置 语 句 是 A snmp-server community public ro B snmp-server community public rw C snmp-server community manage ro D snmp-server community manage rw 二 综 合 题 ( 每 空 2 分, 共 40 分 ) 请 将 每 一 个 空 的 正 确 答 案 写 在 答 题 卡 1 ~ 20 序 号 的 横 线 上, 答 在 试 卷 上 不 得 分 1. 计 算 并 填 写 下 表 IP 地 址 126.150.28.57 子 网 掩 码 255.240.0.0 地 址 类 别 1 网 络 地 址 2 直 接 广 播 地 址 3 受 限 广 播 地 址 4 子 网 内 的 第 一 个 可 用 IP 地 址 5 2. 如 图 1 所 示, 一 台 Cisco 3500 系 列 交 换 机 上 连 接 2 台 计 算 机, 他 们 分 别 划 分 在 VLAN10(ID 号 为 10) 和 VLAN11(ID 号 为 11) 中 交 换 机 千 兆 以 太 网 端 口 (g0/1) 连 接 一 台 路 由 器, 使 2 个 VLAN 之 间 能 够 通 信, 交 换 机 管 理 地 址 为 167.11.45.2/24, 缺 省 路 由 地 址 为 167.11.45.1/24 请 阅 读 以 下 交 换 机 的 配 置 信 息, 并 补 充 6 ~ 10 空 白 处 的 配 置 命 令 或 参 数 按 题 目 要 求 完 成 交 换 机 的 配 置 ( 注 : 填 写 答 案 时, 配 置 语 句 的 关 键 字 要 求 拼 写 完 整 ) Switch-3548>enable Password:********* Switch-3548# Switch-3548#configure terminal Switch-3548(config)#hostname Switch-lib Switch-lib(config)# Switch-lib(config)#interface vlan 1 Switch-lib(config-if)#no shutdown Switch-lib(config-if)#ip address 6 Switch-lib(config-if)#exit Switch-lib(config)#ip default-gateway 167.11.45.1 5 配 置 交 换 机 的 管 理 地 址

Switch-lib(config)#vtp domain lib Switch-lib(config)#vtp mode transparent Switch-lib(config)#exit Switch-lib#vlan data Switch-lib(vlan)#vlan 7 建 立 VLAN10 建 立 VLAN11( 省 略 ) Switch-lib(vlan)#exit Switch-lib#configure terminal Switch-lib(config)#interface f0/1 Switch-lib(config-if)#no shutdown Switch-lib(config-if)#switchport 8 为 端 口 f0/1 分 配 VLAN Switch-lib(config-if)#exit Switch-lib(config)#interface f0/6 为 端 口 f0/6 分 配 VLAN( 省 略 ) Switch-lib(config-if)#exit Switch-lib(config)#interface g0/1 Switch-lib(config-if)#switchport 9 设 置 VLAN trunk 模 式 Switch-lib(config-if)#switchport trunk encapsulation dotlq Switch-lib(config-if)#switchport trunk 10 配 置 允 许 中 继 的 VLAN Switch-lib(config-if)#exit Switch-lib(config)#exit Switch-lib# 3. 某 公 司 使 用 DHCP 服 务 器 对 公 司 内 部 主 机 的 IP 地 址 进 行 管 理, 已 知 : 1) 该 公 司 共 有 40 个 可 用 IP 地 址 为 :59.64.22.11~59.64.22.50 2) DHCP 服 务 器 选 用 Windows 2003 Server, 其 IP 地 址 为 :59.64.22.12 3) DHCP 客 户 机 使 用 的 操 作 系 统 是 Windows XP 请 问 答 下 列 问 题 : (1)DHCP 客 户 机 得 到 图 2 所 示 信 息 使 用 的 命 令 是 11 (2) 如 图 3 所 示 DHCP 服 务 器 作 用 域 的 配 置 界 面 中, 长 度 域 输 入 的 数 值 应 是 12 6

(3) 在 能 为 客 户 机 分 配 地 址 之 前, 还 必 须 执 行 的 操 作 是 13 (4)DHCP 服 务 器 要 为 一 个 客 户 机 分 配 固 定 的 IP 地 址 时, 需 要 执 行 的 操 作 是 14 (5)DHCP 客 户 机 要 释 放 已 获 取 的 IP 地 址 时, 使 用 的 命 令 是 15 4. 图 4 是 在 一 台 主 机 上 用 sniffer 捕 获 的 数 据 包, 请 根 据 显 示 的 信 息 回 答 下 列 的 问 题 7

(1) 该 主 机 的 IP 地 址 是 16 (2) 该 主 机 上 正 在 浏 览 的 网 站 是 17 (3) 该 主 机 上 设 置 的 DNS 服 务 器 的 IP 地 址 是 18 (4) 该 主 机 采 用 HTTP 协 议 进 行 通 信 时, 使 用 的 源 端 口 是 19 (5) 根 据 图 中 No. 栏 中 的 信 息, 标 示 TCP 连 接 三 次 握 手 过 程 完 成 的 数 据 包 的 标 号 是 20 三 应 用 题 ( 共 20 分 ) 应 用 题 必 须 用 蓝 黑 色 钢 笔 或 者 圆 珠 笔 写 在 答 题 纸 的 相 应 位 置 上, 否 则 无 效 某 网 络 结 构 如 图 5 所 示, 请 回 答 以 下 有 关 问 题 (1) 设 备 1 应 选 用 哪 种 网 络 设 备? (2 分 ) (2) 若 对 整 个 网 络 实 施 保 护, 防 火 墙 应 加 在 图 中 位 置 1~ 位 置 3 的 哪 个 位 置 上? (2 分 ) (3) 如 果 采 用 了 入 侵 检 测 设 备 对 进 出 网 络 的 流 量 进 行 检 测, 并 且 探 测 器 是 在 交 换 机 1 上 通 过 端 口 镜 像 方 式 获 得 流 量 下 面 是 通 过 相 关 命 令 显 示 的 镜 像 设 置 的 信 息 请 问 探 测 器 应 该 连 接 在 交 换 机 1 的 哪 个 端 口 上?(2 分 ) 除 了 流 量 镜 像 方 式 外, 还 可 以 采 用 什 么 方 式 来 部 署 入 侵 检 测 探 测 器?(4 分 ) (4) 使 用 IP 地 址 202.113.10.128/25 划 分 4 个 相 同 大 小 的 子 网, 每 个 子 网 中 能 够 容 纳 30 台 主 机, 请 写 出 子 网 掩 码 各 个 子 网 网 络 地 址 及 可 用 的 IP 地 址 段 (10 分 ) 参 考 答 案 : 选 择 题 : 1-5 CDABA 6-10 CDCBC 11-15 ABDCB 16-20 BDDCA 21-25 DBADD 26-30 BCAAD 31-35 ACDBC 36-40 BCDBC 8

综 合 题 : 1 A 类 2 126.144.0.0 3 126.159.255.255 4 255.255.255.255 5 126.144.0.1 6 167.11.45.2 255.255.255.0 7 10 name vlan10 8 access vlan10 9 mode trunk 10 allowed vlan 10,11 或 allowed vlan 10-11 11 ipconfig/all 12 8 13 配 置 DHCP 服 务 器 选 项 ( 激 活 ) 14 激 活 作 用 域 15 ipconfig/release 16 202.113.64.166 17 www.edu.cn 18 211.81.20.200 19 80 20 12 应 用 题 : (1) 路 由 器 (2) 位 置 1 (3)Gi2/16 部 署 入 侵 检 测 探 测 器 的 方 式 : 1. 镜 像 2. 共 享 式 集 线 器 3.tap 分 流 (4) 子 网 掩 码 :255.255.255.224 子 网 1:202.113.10.128 可 用 ip:202.113.10.129-202.113.10.158 子 网 2:202.113.10.160 可 用 ip:202.113.10.161-202.113.10.190 子 网 3:202.113.10.192 可 用 ip:202.113.10.193-202.113.10.222 子 网 4:202.113.10.224 可 用 ip:202.113.10.225-202.113.10.254 2008 年 9 月 全 国 计 算 机 等 级 考 试 四 级 笔 试 试 卷 及 答 案 网 络 工 程 师 ( 考 试 时 间 120 分 钟, 满 分 100 分 ) 一 选 择 题 ( 每 小 题 1 分, 共 40 分 ) 下 列 各 题 A B C D 四 个 选 项 中, 只 有 一 个 选 项 是 正 确 的, 将 正 确 的 选 项 涂 写 在 答 题 卡 上 (1) 下 列 关 于 宽 带 城 域 网 汇 聚 层 基 本 功 能 的 描 述 中, 错 误 的 是 A 汇 接 接 入 层 的 用 户 流 量, 进 行 数 据 转 发 和 交 换 B 根 据 接 入 层 的 用 户 流 量, 进 行 流 量 均 衡 安 全 控 制 等 处 理 C 提 供 用 户 访 问 Internet 所 需 要 的 路 由 服 务 D 根 据 处 理 结 果 把 用 户 流 量 转 发 到 核 心 交 换 层 (2) 下 列 关 于 光 以 太 网 技 术 特 征 的 描 述 中, 错 误 的 是 A 能 够 根 据 用 户 的 需 求 分 配 带 宽 B 以 信 元 为 单 位 传 输 数 据 C 具 有 保 护 用 户 和 网 络 资 源 安 全 的 认 证 与 授 权 功 能 D 提 供 分 级 的 QoS 服 务 (3) 下 列 关 于 RPR 技 术 的 描 述 中, 错 误 的 是 A RPR 能 够 在 30ms 内 隔 离 出 现 故 障 的 节 点 和 光 纤 段 B RPR 环 中 每 一 个 节 点 都 执 行 SRP 公 平 算 法 C 两 个 RPR 节 点 之 间 的 裸 光 纤 最 大 长 度 为 100 公 里 D RPR 的 内 环 与 外 环 都 可 以 传 输 数 据 分 组 与 控 制 分 组 (4) Cable Modem 上 行 速 率 在 A 64Kbps~200Kbps B 200Kbps~10Mbps C 10Mbps~20Mbps D 20Mbps~36Mbps (5) 下 列 关 于 路 由 器 技 术 指 标 的 描 始 中, 错 误 的 是 A 路 由 器 的 包 转 发 能 力 与 端 口 数 量 端 口 速 率 包 长 度 和 包 类 型 有 关 B 高 性 能 路 由 器 一 般 采 用 共 享 背 板 的 结 构 C 丢 包 率 是 衡 量 路 由 器 超 负 荷 工 作 能 力 的 指 标 之 一 D 路 由 器 的 服 务 质 量 主 要 表 现 在 队 列 管 理 机 制 与 支 持 的 QoS 协 议 类 型 上 (6) 一 台 交 换 机 具 有 48 个 10/100Mbps 端 口 和 2 个 100Mbps 端 口, 如 果 所 有 端 口 都 工 作 在 全 双 工 状 态, 那 么 交 换 机 总 带 宽 应 为 A 8.8Gbps B 12.8Gbps C 13.6Gbps D 24.8Gbps (7) 若 服 务 器 系 统 可 用 性 达 到 99.99%, 那 么 每 年 的 停 机 时 间 必 须 小 于 A 4 分 钟 B 10 分 钟 C 53 分 钟 D 106 分 钟 (8) IP 地 址 块 192.168.15.136/29 的 子 网 掩 码 可 写 为 A 255.255.255.192 B 255.255.255.224 C 255.255.255.240 D 255.255.255.248 9

(9) 下 图 是 网 络 地 址 转 换 NAT 的 一 个 实 例 根 据 图 中 信 息, 标 号 为 4 的 方 格 中 的 内 容 应 为 A S=135.2.1.1,80 D=202.0.1.1,5001 B S=135.2.1.1,80 D=192.168.1.1,3342 C S=135.2.1.1,5001 D=135.2.1.1,80 D D=192.168.1.1,3342 S=135.2.1.1,80 (10) 某 企 业 分 配 给 产 品 部 的 IP 地 址 块 为 192.168.31.192/26, 分 配 给 市 场 部 的 IP 地 址 块 为 192.168.31.160/27, 分 配 给 财 务 部 的 IP 地 址 块 为 192.168.31.128/27, 那 么 这 三 个 地 址 块 经 过 聚 合 后 的 地 址 为 A 192.168.31.0/25 B 192.168.31.0/26 C 192.168.31.128/25 D 192.168.31.128/26 (11) 下 列 对 IPv6 地 址 FF60:0:0:0601:BC:0:0:05D7 的 简 化 表 示 中, 错 误 的 是 A FF60::601:BC:0:0:05D7 B FF60::601:BC::05D7 C FF60:0:0:601:BC::05D7 D FF60:0:0:0601:BC::05D7 (12) 下 列 关 于 外 部 网 关 协 议 BGP 的 描 述 中, 错 误 的 是 A BGP 是 不 同 自 治 系 统 的 路 由 器 之 间 交 换 路 由 信 息 的 协 议 B 一 个 BGP 发 言 人 使 用 UDP 与 其 他 自 治 系 统 中 的 BGP 发 言 人 交 换 路 由 信 息 C BGP 协 议 交 换 路 由 信 息 的 节 点 数 是 以 自 治 系 统 数 为 单 位 的 D BGP-4 采 用 路 由 向 量 协 议 (13) R1 R2 是 一 个 自 治 系 统 中 采 用 RIP 路 由 协 议 的 两 个 相 邻 路 由 器,R1 的 路 由 表 如 下 图 (a) 所 示, 当 R1 收 到 R2 发 送 的 如 下 图 (b) 的 (V,D) 报 文 后,R1 更 新 的 三 个 路 由 表 项 中 距 离 值 从 上 到 下 依 次 为 A 0 4 3 B 0 4 4 C 0 5 3 D 0 5 4 (14) 下 列 关 于 OSPF 协 议 的 描 述 中, 错 误 的 是 10

A 对 于 规 模 很 大 的 网 络,OSPF 通 过 划 分 区 域 来 提 高 路 由 更 新 收 敛 速 度 B 每 一 个 区 域 OSPF 拥 有 一 个 30 位 的 区 域 标 示 符 C 在 一 个 OSPF 区 域 内 部 的 路 由 器 可 以 知 道 其 他 区 域 的 网 络 拓 扑 D 在 一 个 区 域 内 的 路 由 器 数 一 般 不 超 过 200 个 (15) 下 列 关 于 IEEE802.1D 生 成 树 协 议 (STP) 的 描 述 中, 错 误 的 是 A STP 是 一 个 数 据 链 路 层 的 管 理 协 议 B STP 运 行 在 网 桥 和 交 换 机 上, 通 过 计 算 建 立 一 个 稳 定 无 回 路 的 树 状 结 构 网 络 C 网 桥 协 议 数 据 单 元 BPDU 携 有 Root ID Root Pass Cost Bridge ID 等 信 息 D 通 知 拓 扑 变 化 的 BPDU 长 度 不 超 过 35B (16) 在 建 筑 群 布 线 子 系 统 所 采 用 的 铺 设 方 式 中, 能 够 对 线 缆 提 供 最 佳 保 护 的 方 式 是 A 巷 道 布 线 B 架 空 布 线 C 直 埋 布 线 D 地 下 管 道 布 线 (17) 对 于 还 没 有 配 置 设 备 管 理 地 址 的 交 换 机, 应 采 用 的 配 置 方 式 是 A Console B telnet C TFTP D IE (18) 下 列 关 于 VLAN 标 示 的 描 述 中, 错 误 的 是 A VLAN 通 常 采 用 VLAN 号 与 VLAN 名 来 标 示 B IEEE802.1Q 标 准 规 定 VLAN 号 用 32 位 表 示 C 以 太 网 的 VLAN 号 范 围 为 1~1000 D 缺 省 VLAN 名 根 据 VLAN 号 生 成 (19) 一 台 交 换 机 的 生 成 树 优 先 级 是 12288, 若 要 将 优 先 级 提 高 一 级, 那 么 优 先 级 的 值 应 该 设 定 为 A 4096 B 8192 C 10240 D 16384 (20) 两 台 交 换 机 相 连, 要 求 两 个 端 口 工 作 在 全 双 工 通 信 方 式 下 若 端 口 的 通 信 方 式 为 缺 省 的 duplex auto 时, 有 时 会 出 现 大 量 丢 包 现 象 这 时, 需 要 重 新 配 置 端 口 的 通 信 方 式, 其 正 确 的 配 置 语 句 是 A duplex full duplex half B duplex half duplex full C duplex half duplex half D duplex full duplex full (21) 如 果 要 在 路 由 器 的 某 端 口 上 过 滤 所 有 端 口 号 为 1434 的 UDP 数 据 包, 那 么 使 用 的 access-list 命 令 是 A access-list 100 deny udp any any lt 1434 B access-list 100 deny udp any any gt 1434 C access-list 100 deny udp any any eq 1434 D access-list 100 deny udp any any neq 1434 (22) 在 配 置 路 由 器 远 程 登 录 口 令 时, 路 由 器 必 须 进 入 的 工 作 模 式 是 A 特 权 模 式 B 用 户 模 式 C 接 口 配 置 模 式 D 虚 拟 终 端 配 置 模 式 (23) 在 Cisco 路 由 器 上 用 write memory 命 令 可 以 将 路 由 的 配 置 保 存 到 A TFTP Sever B Flash Memory C NVRAM D RAM (24) 下 面 是 某 路 由 器 的 DHCP 配 置 信 息 ip dhcp excluded-address 182.105.246.2 182.105.246.10! ip dhcp poll 246 network 182.105.246.0 255.255.255.0 default-router 182.105.246.1 domain-name pku.edu.cn dns-sever 182.105.129.26 182.105.129.27 222.112.7.13 lease 0 5 根 据 上 述 信 息,DHCP 客 户 端 不 可 能 从 服 务 器 获 得 的 IP 地 址 是 A 182.105.246.5 B 182.105.246.11 C 182.105.246.192 D 182.105.246.254 (25) 用 无 限 局 域 网 技 术 连 接 两 栋 楼 的 网 络, 要 求 两 栋 楼 内 的 所 有 网 络 节 点 都 在 同 一 个 逻 辑 网 络, 应 选 用 的 无 线 设 备 是 A 路 由 器 B AP C 无 线 网 桥 D 无 线 路 由 器 (26) 采 用 本 地 配 置 方 式 对 Cisco Aironet 1100 进 行 初 次 配 置 时, 在 浏 览 器 的 地 址 栏 中 应 输 入 的 IP 地 址 是 A 10.0.0.1 B 127.0.0.1 C 172.16.0.1 D 192.168.0.1 (27) 在 安 装 和 配 置 无 线 接 入 点 时, 不 需 要 向 网 络 管 理 员 询 问 的 信 息 是 11

A 系 统 名 B 对 大 小 写 敏 感 的 服 务 集 标 示 C ISP 地 址 D 接 入 点 与 PC 不 在 同 一 个 子 网 时 的 子 网 掩 码 与 默 认 网 关 (28) 下 列 关 于 Windows 2003 系 统 DNS 安 装 配 置 与 测 试 方 法 的 描 述 中, 错 误 的 是 A Internet 根 DNS 服 务 器 在 安 装 时 需 要 手 动 加 入 到 系 统 中 B DNS 服 务 器 的 基 本 配 置 包 括 正 向 查 找 区 域 反 向 查 找 区 域 与 资 源 纪 录 的 创 建 C 主 机 资 源 纪 录 的 生 存 默 认 值 是 3600 秒 D 通 过 DNS 服 务 器 属 性 对 话 框 可 以 对 DNS 服 务 器 进 行 简 单 测 试 与 递 归 查 询 测 试 (29) 下 列 关 于 DHCP 服 务 器 与 DHCP 客 户 机 的 交 互 过 程 中, 错 误 的 是 A DHCP 客 户 机 广 播 DHCP 发 现 消 息 时 使 用 的 源 IP 地 址 是 127.0.01 B DHCP 服 务 器 收 到 DHCP 发 现 消 息 后, 就 向 网 络 中 广 播 DHCP 供 给 信 息 C DHCP 客 户 机 收 到 DHCP 供 给 消 息 后 向 DHCP 服 务 器 请 求 提 供 IP 地 址 D DHCP 服 务 器 广 播 DHCP 确 认 消 息, 将 IP 地 址 分 配 给 DHCP 客 户 机 (30) 下 列 关 于 Winmail 邮 件 服 务 器 安 装 配 置 方 法 的 描 述 中, 错 误 的 是 A 在 快 速 设 置 向 导 中, 可 以 输 入 用 户 名 域 名 与 用 户 密 码 B winmail 邮 件 管 理 工 具 包 括 系 统 设 置 域 名 设 置 与 垃 圾 邮 件 过 滤 等 C 在 用 户 和 组 管 理 界 面 中 可 以 进 行 增 删 用 户 修 改 用 户 配 置 等 D 在 域 名 设 置 界 面 中 可 以 增 删 域 和 修 改 域 参 数 (31) 在 Windows 2003 中 使 用 IIS 建 立 Web 站 点 设 置 选 项 时 不 属 于 性 能 选 项 的 是 A 带 宽 限 制 B 客 户 Web 连 接 数 量 不 受 限 制 C 连 接 超 时 时 间 限 制 D 客 户 Web 连 接 数 量 受 限 制 (32) 下 列 选 项 中, 不 是 Serv-U FTP 服 务 器 常 规 选 项 的 是 A 最 大 上 传 速 度 B 最 大 下 载 速 度 C 最 大 用 户 数 D 最 大 文 件 长 度 (33) 常 用 的 数 据 备 份 方 式 包 括 完 全 备 份 增 量 备 份 和 差 异 备 份, 三 种 方 式 在 空 间 使 用 方 面 由 多 到 少 的 顺 序 为 A 完 全 备 份 增 量 备 份 差 异 备 份 B 完 全 备 份 差 异 备 份 增 量 备 份 C 增 量 备 份 差 异 备 份 完 全 备 份 D 差 异 备 份 增 量 备 份 完 全 备 份 (34) 如 果 一 台 Cisco PIX525 防 火 墙 有 如 下 配 置 Pix525(config)#nameif ethernet0 outside security VLAN1 Pix525(config)#nameif ethernet1 inside security VLAN2 Pix525(config)#nameif ethernet2 DMZ security VLAN3 那 么 通 常 VLAN1 VLAN2 VLAN3 的 取 值 分 别 是 A 0 50 100 B 0 100 50 C 100 0 50 D 100 50 0 (35) 应 用 入 侵 防 护 系 统 (AIPS) 一 般 部 署 在 A 受 保 护 的 应 用 服 务 器 前 端 B 受 保 护 的 应 用 服 务 器 中 C 受 保 护 的 应 用 服 务 器 后 端 D 网 络 的 出 口 处 (36) 下 列 关 于 常 见 网 络 版 防 病 毒 系 统 的 描 述 中, 错 误 的 是 A 管 理 控 制 台 既 可 以 安 装 在 服 务 器 端, 也 可 以 安 装 在 客 户 端 B 客 户 端 的 安 装 可 以 采 用 脚 本 登 录 安 装 方 式 C 系 统 的 升 级 可 以 采 用 从 网 站 上 下 载 升 级 包 后 进 行 手 动 升 级 的 方 式 D 系 统 的 数 据 通 信 端 口 是 固 定 的 (37) 在 Windows 2003 中, 用 于 显 示 域 列 表 计 算 机 列 表 的 DOS 命 令 是 A nbtstat -a B ipconfig/all C netstat -a D net view (38) 在 一 台 主 机 上 用 浏 览 器 无 法 访 问 到 域 名 为 www.sun.com 的 网 站, 并 且 在 这 台 主 机 上 执 行 tracert 命 令 时 有 如 下 信 息 12

分 析 以 上 信 息, 会 造 成 这 种 现 象 的 原 因 是 A 该 计 算 机 IP 地 址 设 置 有 误 B 该 计 算 机 设 置 的 DNS 服 务 器 工 作 不 正 常 C 相 关 路 由 器 上 进 行 了 访 问 控 制 D 服 务 器 www.sun.com 工 作 不 正 常 (39) 攻 击 者 使 用 无 效 的 IP 地 址, 利 用 TCP 连 接 的 三 次 握 手 过 程, 使 得 受 害 主 机 处 于 开 放 会 话 的 请 求 之 中, 直 至 连 接 超 时 在 此 期 间, 受 害 主 机 将 会 连 续 接 受 这 种 会 话 请 求, 最 终 因 耗 尽 资 源 而 停 止 响 应 这 种 攻 击 被 称 为 A SYN Flooding 攻 击 B DDoS 攻 击 C Smurf 攻 击 D Land 攻 击 (40) 在 Cisco 路 由 器 上 进 行 SNMP 设 置 时, 如 果 指 定 当 一 个 接 口 断 开 或 连 接 时 向 管 理 站 发 出 通 知, 那 么 在 该 接 口 的 配 置 模 式 下 正 确 的 配 置 命 令 是 A snmp-server enable traps B snmp-server enable informs C snmp trap link-status D snmp enable informs 二 综 合 题 ( 每 空 2 分, 共 40 分 ) 请 将 每 一 个 空 的 正 确 答 案 写 在 答 题 卡 1 ~ 20 序 号 的 横 线 上, 答 在 试 卷 上 不 得 分 5. 计 算 并 填 写 下 表 IP 地 址 124.196.27.59 子 网 掩 码 255.224.0.0 地 址 类 别 1 网 络 地 址 2 直 接 广 播 地 址 3 主 机 号 4 子 网 内 的 最 后 一 个 可 用 IP 地 址 5 6. 某 单 位 的 办 公 网 和 商 务 网 通 过 路 由 器 R1 R2 R3 与 Internet 相 连, 网 络 连 接 和 IP 地 址 分 配 如 图 1 所 示 该 单 位 要 求 通 过 RIP 路 由 协 议 使 办 公 网 和 商 务 网 之 间 能 够 互 相 通 信, 并 正 常 访 问 Internet 请 阅 读 以 下 R1 的 配 置 信 息, 并 补 充 6 ~ 10 空 白 处 的 配 置 命 令 或 参 数 按 题 目 要 求 完 成 R1 的 正 确 配 置 13

Router>enable Router# Router#configure terminal Router(config)# Router(config)#hostname R1 R1(config)#interface f0/1 R1(config-if)#ip address 202.206.16.1 255.255.255.0 R1(config-if)#no shutdown R1(config-if)#interface f0/2 R1(config-if)#ip adress 202.206.17.1 255.255.255.0 R1(config-if)#no shutdown R1(config-if)#exit R1(config)# R1(config)#interface s1 R1(config-if)#vlan ip adress 202.112.41.144 255.255.255.252 R1(config-if)#bandwidth 6 配 置 带 宽 为 2.048Mbps R1(config-if)# 7 PPP 封 装 PPP 协 议 R1(config-if)#no shutdown R1(config-if)#exit R1(config-if)#ip route 8 配 置 缺 省 路 由 R1(config-if)#router rip R1(config-router)#network 9 配 置 参 与 RIP 的 网 络 R1(config-router)#network 10 配 置 参 与 RIP 的 网 络 R1(config-router)#end R1#write R1# 7. 某 部 门 网 络 管 理 员 使 用 DHCP 服 务 器 对 公 司 内 部 主 机 的 IP 地 址 进 行 管 理, 已 知 : 1) 该 公 司 共 有 40 个 可 用 IP 地 址 为 :202.112.11.11~202.112.11.50 2) DHCP 服 务 器 选 用 Windows 2003 操 作 系 统, 其 IP 地 址 为 :202.112.11.11 3) 连 接 该 子 网 络 路 由 器 端 口 的 IP 地 址 为 202.112.11.12 4) DHCP 客 户 机 使 用 Windows XP 操 作 系 统 请 问 答 下 列 问 题 : (1) 配 置 DHCP 服 务 器 作 用 域 时, 起 始 IP 地 址 输 入 202.112.11.11, 结 束 IP 地 址 输 入 202.112.11.50, 长 度 域 输 入 的 数 值 为 26 在 设 置 添 加 排 除 时, 起 始 IP 地 址 应 为 11, 结 束 IP 地 址 应 为 12 (2)DHCP 服 务 器 已 经 获 得 地 址 租 约, 但 ping www.bupt.edu.cn 失 败, 与 DHCP 服 务 器 配 置 有 关 的 原 因 是 13 (3) 在 DHCP 服 务 器 给 客 户 机 分 配 地 址 租 约 后, 是 否 可 以 主 动 收 回 地 址 租 约? 14 ( 注 : 请 填 写 是 或 否 ) (4) 在 Windows 2003 sever 中,DHCP 服 务 器 默 认 租 约 期 限 是 15 天 8. 图 2 是 在 一 台 主 机 上 用 sniffer 捕 获 的 数 据 包, 其 中 数 据 包 标 号 (NO.) 为 7 的 条 目 中 Summary 栏 中 的 部 分 信 息 被 隐 去 14

请 根 据 显 示 的 信 息 回 答 下 列 的 问 题 (1) 该 主 机 的 正 在 访 问 的 www 服 务 器 的 IP 地 址 是 16 (2) 根 据 图 中 No. 栏 中 标 号, 表 示 TCP 连 接 三 次 握 手 过 程 开 始 的 数 据 包 标 号 是 17 (3) 标 号 为 7 的 数 据 包 的 源 端 口 应 为 18, 该 数 据 包 TCP Flag 的 ACK 位 应 为 19 (4) 标 号 为 7 的 数 据 包 Summary 栏 中 被 隐 去 的 信 息 中 包 括 ACK 的 值, 这 个 值 应 为 20 三 应 用 题 ( 共 20 分 ) 应 用 题 必 须 用 蓝 黑 色 钢 笔 或 者 圆 珠 笔 写 在 答 题 纸 的 相 应 位 置 上, 否 则 无 效 某 网 络 结 构 如 图 3 所 示, 请 回 答 以 下 有 关 问 题 15

(5) 使 用 192.168.1.192/26 划 分 3 个 子 网, 其 中 第 一 个 子 网 能 容 纳 25 台 主 机, 另 外 两 个 子 网 分 别 能 容 纳 10 台 主 机, 请 写 出 子 网 掩 码 各 子 网 网 络 地 址 及 可 用 的 IP 地 址 段 (9 分 ) ( 注 : 请 按 子 网 序 号 顺 序 分 配 网 络 地 址 ) (6) 如 果 该 网 络 使 用 上 述 地 址, 边 界 路 由 器 上 应 该 具 有 什 么 功 能?(2 分 ) 如 果 为 了 保 证 外 网 能 够 访 问 到 该 网 络 内 的 服 务 器, 那 么 应 在 边 界 路 由 器 对 网 络 中 服 务 器 的 地 址 进 行 什 么 样 的 处 理? (2 分 ) (7) 采 用 一 种 设 备 能 够 对 该 网 络 提 供 如 下 的 保 护 措 施 : 数 据 包 进 入 网 络 时 将 被 进 行 过 滤 检 测, 并 确 定 此 包 是 否 包 含 有 威 胁 网 络 安 全 的 特 征 如 果 检 测 到 一 个 恶 意 的 数 据 包 时, 系 统 不 但 发 出 警 报, 还 将 采 取 响 应 措 施 ( 如 丢 弃 含 有 攻 击 性 的 数 据 包 或 阻 断 连 接 ) 阻 断 攻 击 请 写 出 这 种 设 备 的 名 称 (2 分 ) 这 种 设 备 应 该 部 署 在 图 中 的 位 置 1~ 位 置 3 的 哪 个 位 置 上?(2 分 ) (8) 如 果 该 网 络 采 用 Windows 2003 域 用 户 管 理 功 能 来 实 现 网 络 资 源 的 访 问 控 制, 那 么 域 用 户 信 息 存 在 区 域 控 制 器 的 哪 个 部 分?(3 分 ) 参 考 答 案 : 选 择 题 : 1-5 CBABB 6-10 CCDBC 11-15 BBDCD 16-20 DABBD 21-25 CDCAD 26-30 ACAAB 31-35 CDBBA 36-40 DDCAC 综 合 题 : 1 A 类 2 124.192.0.0 3 124.223.255.255 4 0.4.27.59 5 124.223.255.254 6 2048 7 encapsulation 8 0.0.0.0 0.0.0.0 202.112.41.143 9 202.206.16.0 10 202.206.17.0 11 202.112.11.11 12 202.112.11.12 13 作 用 域 选 项 中 DNS 服 务 器 选 项 或 路 由 器 选 项 配 置 可 能 有 误 14 否 15 8 16 202.113.64.2 17 5 18 1101 19 1 20 3056467585 应 用 题 : (1) 子 网 1:192.168.1.192 子 网 掩 码 :255.255.255.224 可 用 ip:192.168.1.193-192.168.1.222 子 网 2:192.168.1.224 子 网 掩 码 :255.255.255.240 可 用 ip:192.168.1.225-192.168.1.238 子 网 3:192.168.1.240 子 网 掩 码 :255.255.255.240 可 用 ip:192.168.1.241-192.168.1.254 (2)NAT 功 能, 一 对 一 地 址 转 换 功 能 (3) 防 火 墙, 位 置 2 (4) 活 动 目 录 2009 年 3 月 全 国 计 算 机 等 级 考 试 四 级 笔 试 试 卷 及 答 案 网 络 工 程 师 ( 考 试 时 间 120 分 钟, 满 分 100 分 ) 一 选 择 题 ( 每 小 题 1 分, 共 40 分 ) 下 列 各 题 A)B)C)D 四 个 选 项 中, 只 有 一 个 选 项 是 正 确 的, 请 将 正 确 的 选 项 涂 写 在 答 题 卡 相 应 位 置 上, 答 在 试 卷 上 不 得 分 (1) 下 列 关 于 光 纤 同 轴 电 缆 混 合 网 HFC 的 描 述 中, 错 误 的 是 A) HFC 是 一 个 单 向 传 输 系 统 B) HFC 改 善 了 信 号 传 输 质 量, 提 高 了 系 统 可 靠 性 C) HFC 光 纤 结 点 通 过 同 轴 电 缆 下 引 线 可 以 为 500 到 2000 个 用 户 服 务 D) HFC 通 过 Cable Modem 将 用 户 计 算 机 与 同 轴 电 缆 连 接 起 来 (2) 下 列 关 于 无 线 局 域 网 802.11 标 准 的 描 述 中, 错 误 的 是 A) 802.11 标 准 定 义 了 无 线 局 域 网 的 物 理 层 与 MAC 层 协 议 16

B) 802.11 标 准 定 义 了 两 类 设 备, 即 无 线 结 点 与 无 线 接 入 点 C) 无 线 接 入 点 在 无 线 与 有 线 网 络 之 间 起 到 桥 接 的 作 用 D)802.11 标 准 在 MAC 层 采 用 了 CSMA/CD 的 访 问 控 制 方 法 (3) 目 前 宽 带 城 域 网 保 证 QoS 要 求 的 技 术 主 要 有 RSVP, DiffServ 和 A) ATM B) MPLS C) SDH D) Ad hoc (4) 下 列 关 于 RPR 技 术 的 描 述 中, 错 误 的 是 A RPR 的 内 环 用 于 传 输 数 据 分 组, 外 环 用 于 传 输 控 制 分 组 B RPR 是 一 种 用 子 直 接 在 光 纤 上 高 效 传 输 IP 分 组 的 传 输 技 术 C RPR 环 可 以 对 不 同 的 业 务 数 据 分 配 不 同 的 优 先 级 D) RPR 能 够 在 50ms 内 隔 离 出 现 故 障 的 节 点 和 光 纤 段 (5) 下 列 关 于 跻 由 器 技 术 的 描 述 毕, 错 误 的 是 A) 吞 吐 量 是 指 路 由 器 的 包 转 发 能 力 B) 高 性 能 路 山 器 一 般 采 用 交 换 式 结 构 C` 语 音 视 频 业 务 对 路 由 器 延 时 抖 动 要 求 不 高 D) 路 由 器 的 冗 余 是 为 了 保 证 设 备 的 可 靠 性 与 可 用 性 (6) 一 台 交 换 机 具 有 24 个 10/100Mbps 电 端 口 和 4 个 1000Mbps 光 端 日, 如 果 所 有 端 口 都 工 作 在 全 双 工 状 态, 那 么 交 换 机 总 带 宽 应 为 A 6.4Gbps B) 10.4bps C) 12.8Gbps D) 28Gbps (7) 若 服 务 器 系 统 年 停 机 时 间 为 6 小 时, 那 么 系 统 可 用 性 至 少 达 到 A)99% B) 99.9% C) 99.99% D) 99.999% (8) IP 地 址 块 168.192.33.125/27 的 子 网 掩 码 可 写 为 A) 255.255.255.192 B) 255.255.255.224 C) 255.255.255.240 D) 255.255.255.248 (9) 下 图 是 网 络 地 址 转 换 NAT 的 一 个 示 例 根 据 图 中 信 息, 标 号 为 1 的 方 格 中 的 内 容 应 为 A) S=192.168.1.1,3105 B) S=59.67.148.3,5234 D=202.113.64.2,8080 D=202.113.64.2,8080 C) S=192.168.1.1,3105 D) 5=59.67.148.3,5234 D=59.67.148.3,5234 D=192.168.1.1,3105 (10) 某 企 业 分 配 给 人 事 部 的 IP 地 址 块 为 I0.0.11.0/27, 分 配 给 企 划 部 的 IP 地 址 块 为 10.0.11.32/ 27, 分 配 给 市 场 部 的 IP 地 址 块 为 10.0.11.64/26, 那 么 这 三 个 地 址 块 经 过 聚 合 后 的 地 址 为 A) 10.0.11.0/25 B) 10.0.11.0/26 C) 10.0.11.64/25 D) 10.0. I1.64/26 (11) 下 列 对 IPv6 地 址 FE60:0:0:050D:BC:0:0:03F7 的 简 化 表 示 中, 错 误 的 是 A) FF60::50D:BC:0:0:03F7 B) FE60:0:0:050D:BC::03F7 17

C) PE60:0:0:50D;BC;03F7; D) FE60::50D;BC::03F7 (12) BGP 路 由 选 择 协 议 的 四 种 分 如 中 不 包 括 A)hello B)notification C) open D) update (13) R1, R2 是 一 个 自 治 系 统 中 采 用 RIP 路 由 协 议 的 两 个 相 邻 路 由 器,R1 的 路 由 表 如 下 图 (A) 所 示, 当 R1 收 到 R2 发 送 的 如 下 图 (B) 的 V, D) 报 文 后,RI 更 新 的 四 个 路 由 表 项 中 距 离 值 从 上 到 下 依 次 为 A) 0 4 2 3 B) 0 4 3 3 C) 0 5 3 3 D) 0 5 3 4 (14) 下 列 关 于 OSPF 协 议 分 区 的 描 述 中, 错 误 的 是 A) OSPF 协 议 要 求 当 链 路 状 态 发 生 变 化 时 用 洪 泛 法 向 全 网 路 由 器 发 送 此 信 息 B) OSPF 每 个 路 由 器 的 链 路 状 态 数 据 库 包 含 着 本 区 域 的 拓 扑 结 构 信 息 C) 每 一 个 区 域 OSPF 拥 有 一 个 32 位 的 区 域 标 识 符 D) OSPF 划 分 区 域 能 提 高 路 由 更 新 收 敛 速 度 (15) 不 同 逻 辑 子 网 间 通 信 必 须 使 用 的 设 备 是 A) 二 层 交 换 机 B) 三 层 交 换 机 C) 网 桥 D) 集 线 器 (16) 下 列 关 于 综 合 布 线 部 件 的 描 述 中, 错 误 的 是 A) 双 绞 线 扭 绞 可 以 减 少 电 磁 干 扰 B) 与 UTP 相 比,STP 防 止 对 外 电 磁 辐 射 的 能 力 更 强 C) 多 介 质 插 座 是 用 来 连 接 UTP 和 STP 的 D) 作 为 水 平 布 线 系 统 电 缆 时,UTP 电 缆 长 度 通 常 应 该 在 90 米 以 内 (17) 包 含 配 置 信 息 的 配 置 BPDU 数 据 包 的 长 度 不 超 过 A) 4 字 节 B) 15 字 节 C) 25 字 节 D) 3s 字 节 (18) Cisco Catalyst 6500 交 换 机 的 3/1 端 口 与 一 台 其 他 厂 商 的 交 换 机 相 连, 并 要 求 该 端 口 工 作 在 VLAN Trunk 模 式. 这 两 台 交 换 机 的 trunk 端 口 都 应 封 装 的 协 议 和 Cisco Catalyst6500 设 置 trunk 模 式 的 正 确 配 置 语 句 是 A) ISL 和 set 3/1 trunk on isl B) ISL 和 set trunk 3/1 on isl C) IEEE802.1Q 和 set trunk 3/1 on dotlq D) IEEE802.1Q 和 set 3/1 trunk on dotlq (19) 下 列 对 VTP 工 作 模 式 的 描 述 中, 错 误 的 是 A) VTP Server 可 将 VLAN 的 配 置 信 息 传 播 到 本 域 内 其 他 所 有 的 交 换 机 B) VTP Client 不 能 建 立 删 除 和 修 改 VLAN 配 置 信 息 C) VTP Transparent 不 传 播 也 不 学 习 其 他 交 换 机 的 VLAN 配 置 信 息 D) 在 一 个 VTP 域 内, 可 设 多 个 VTP Server, VTP Client 和 VTP Transparent (20) 下 列 是 优 先 级 值 相 同 的 四 台 核 心 交 换 机 的 MAC 地 址,STP 根 据 这 些 地 址 确 定 的 根 交 换 机 是 A) 00-d0-01-84-a7-e0 B) 00-d0-02-85-a7-f0 C) 00-d0-03-86-a7-fa D) 00-d0-04-87-a7-fc (21) 如 一 F 图 所 示, 网 络 站 点 A 发 送 数 据 包 给 站 点 B, 当 R1 将 数 据 包 转 发 给 R2 时, 被 转 发 数 据 包 中 封 装 的 目 的 IP 地 址 和 目 的 MAC 地 址 是 18

A) 222.4.57.2 00-d0-02-85-cd-3f B) 222.4.57.2 00-ff-2a-3a-4b-5b C) 222.4.59.2 00-d0-02-85-cd-3f D) 222.4.59.2 00-ff-2a-3a-4b-5b (22) Cisco 路 由 器 存 储 当 前 使 用 的 操 作 系 统 映 像 文 件 和 一 些 微 代 码 的 内 存 是 A)ROM B) RAM C) Flash D) NVRAM (23) 调 整 DHCF 客 户 的 地 址 租 用 时 间 为 3 小 时 30 分,Cisco 路 由 器 的 正 确 配 置 语 句 是 A) Iease 3.30 B) lease 0 3 30 C) lease 30 3 0 D) 1eas} 0 30 3 (24) 在 Cisco 路 由 器 匕 用 扩 展 访 问 控 制 列 表 封 禁 1P 地 址 为 211.102.33.24 的 主 机, 正 确 的 配 置 语 句 是 A) access-list 99 deny ip host 211.102.33.24 any access-list 99 deny ip any host 211.102.33.24 access-list 99 permit ip any any B) access-list 100 permit ip any any access-list 100 deny ip host 211.102.33.24 any access-list 100 deny ip any host 211.102.33.24 C) access-list 199 deny ip host 211.102.33.24 any access-list 199 deny ip any host 211.102.33.24 access-list 199 permit ip any any D) access-list 166 deny ip host 211.102.33.24 any access-list 166 permit ip any any (25) 下 列 对 802.11b 无 线 局 域 网 的 多 蜂 窝 漫 游 工 作 方 式 的 描 述 中, 错 误 的 是 A) 在 部 署 无 线 网 络 时, 可 以 布 置 多 个 接 入 点 构 成 一 个 微 蜂 窝 系 统 B) 微 蜂 窝 系 统 允 许 一 个 用 户 在 不 同 的 接 入 点 覆 盖 区 域 内 任 意 漫 游 C) 随 着 位 置 的 变 换, 信 号 会 由 一 个 接 入 点 自 动 切 换 到 另 外 一 个 接 入 点 D) 无 线 结 点 漫 游 时 始 终 保 持 数 据 传 输 速 率 为 11Mbps (26) 下 列 关 于 802.11b 基 本 运 行 模 式 与 接 入 点 设 备 的 描 述 中, 错 误 的 是 A) 无 线 与 有 线 网 络 并 存 的 通 信 方 式 属 于 基 本 运 行 模 式 B) 无 线 接 入 点 具 有 频 道 与 结 点 漫 游 管 理 功 能 C) 按 基 本 模 式 配 置, 一 个 接 入 点 最 多 可 连 接 256 台 PC D) Aironet 1100 系 列 接 入 点 设 备 使 用 Cisco IOS 操 作 系 统 (27) 下 列 关 于 配 置 无 线 接 入 点 Aironet 1100 的 描 述 中, 错 误 的 是 A) 第 一 次 配 置 无 线 接 入 点 一 般 采 用 本 地 配 置 模 式 B) 可 使 用 以 太 网 电 缆 将 无 线 接 入 点 与 一 台 PC 机 连 接 C) 确 认 Pc 机 获 得 了 10.0.0.x 网 段 的 地 址 19

D) 在 接 入 点 汇 总 状 态 页 面 点 击 SSID 命 令 进 入 快 速 配 置 页 面 (28) 下 列 关 于 Windows 2003 系 统 DNS 服 务 器 安 装 配 置 的 描 述 中, 错 误 的 是 A) 缺 省 情 况 下 Windows 2003 系 统 没 有 安 装 DNS 服 务 B) 为 方 便 DNS 服 务 器 配 置, 可 以 使 用 DHCP 服 务 器 动 态 分 配 IP 地 址 C) IShiS 服 务 器 的 基 本 配 置 包 括 创 建 正 向 和 反 向 查 找 区 域 增 加 资 源 记 录 等 D) 在 反 向 查 找 区 域 中 可 以 手 工 增 加 主 机 的 指 针 记 录 (29) 下 列 关 于 Windows 2003 系 统 DHCP 服 务 器 安 装 配 置 和 使 用 的 描 述 中, 错 误 的 是 A) 地 址 租 约 期 限 的 最 小 可 调 整 单 位 是 分 钟 B) 客 户 机 的 地 址 租 约 续 订 是 由 客 户 端 软 件 自 动 完 成 的 C) 添 加 排 除 时 必 须 输 入 起 始 1P 地 址 和 结 束 IP 地 址 D) 新 建 作 用 域 后 必 须 激 活 才 可 为 客 户 机 分 配 地 址 (30) 下 列 关 于 Windows 2003 系 统 Web 服 务 器 安 装 配 置 和 使 用 的 描 述 中, 错 误 的 是 A) 建 立 Web 站 点 时 必 须 为 该 站 点 指 定 一 个 主 目 录 B) 访 问 Web 站 点 时 必 须 使 用 站 点 的 域 名 C) 若 Web 站 点 未 设 置 默 认 内 容 文 档, 访 问 站 点 时 必 须 提 供 首 页 内 容 的 文 件 名 D) Web 站 点 的 性 能 选 项 包 括 影 响 带 宽 使 用 的 属 性 和 客 户 端 Web 连 接 的 数 量 (31) 下 列 关 于 Serv_U FTP 服 务 器 安 装 配 置 和 使 用 的 描 述 中, 错 误 的 是 A) F'TP 服 务 器 可 以 设 置 最 大 上 传 速 度 B) FTP 服 务 器 的 域 创 建 完 成 后, 客 户 端 即 可 使 用 匿 名 用 户 访 问 C) 对 用 户 数 大 于 500 的 域, 将 域 存 放 在 注 册 表 中 可 提 供 更 高 的 性 能 D) 通 过 设 置 IP 访 问 可 以 控 制 某 些 1P 地 址 对 FTP 服 务 器 的 访 问 (32) 若 用 户 在 Winmail 邮 件 服 务 器 注 册 的 邮 箱 是 user@mail.xyz.com, 则 下 列 描 述 中 错 误 的 是 A) 发 送 邮 件 给 该 用 户 时, 发 方 邮 件 服 务 器 使 用 SMTP 协 议 发 送 邮 件 至 mail.xyz.com B) 发 送 邮 件 给 该 用 户 时, 收 方 邮 件 服 务 器 根 据 user 将 收 到 的 邮 件 存 储 在 相 应 的 信 箱 C) Winmail 邮 件 服 务 器 允 许 用 户 自 行 注 册 新 邮 箱 D) 建 立 邮 件 路 由 时, 要 在 DNS 服 务 器 中 建 立 邮 件 服 务 器 主 机 记 录 ( 33 ) Windows 2003 对 己 备 份 文 件 在 备 份 后 不 做 标 记 的 备 份 方 法 是 A) 正 常 备 份 B) 差 异 备 份 C) 增 量 备 份 D) 副 本 备 份 34 ) Cisco PIX525 防 火 墙 用 于 实 现 内 部 和 外 部 地 址 固 定 映 射 的 配 置 命 令 是 A) nat B) static C) global D) fixup 35) 下 列 关 于 入 侵 检 测 系 统 探 测 器 获 取 网 络 流 量 的 方 法 中, 错 误 的 是 A) 利 用 交 换 设 备 的 镜 像 功 能 B) 在 网 络 链 路 中 串 接 一 台 分 路 器 C) 在 网 络 链 路 中 串 接 一 台 集 线 器 D) 在 网 络 链 路 中 串 接 一 台 交 换 机 (36) 下 列 Windows 命 令 中, 可 以 用 于 检 测 本 机 配 置 的 域 名 服 务 器 是 否 工 作 正 常 的 命 令 是 A) netstat B) tracert C) ipconfig D) nbstal (37) 在 一 台 主 机 上 用 浏 览 器 无 法 访 问 到 域 名 为 www.pku.edu.cn 的 网 站, 并 且 在 这 台 主 机 上 执 行 Pig 命 令 时 有 如 下 信 息 C:1>ping www.pku.edu.cn Pinging www.pku.edu.cn [162.105.131.113] with 32 bytes of data: Request timed out. Request timed out. Request timed out. Request timed out. Ping statistics for 162.105.131.113: P:}ckets: Sent=4, Received=0, Lost=4 (100% loss) 分 析 以 上 信 息, 可 以 排 除 的 故 障 原 因 是 20

A) 网 络 链 路 出 现 故 障 B) 该 计 算 机 的 浏 览 器 工 作 不 正 常 C) 服 务 器 www.pku.edu.cn 工 作 不 正 常 D) 该 计 算 机 设 置 的 DNS 服 务 器 工 作 不 正 常 (38) 攻 击 者 无 需 伪 造 数 据 包 中 IP 地 址 就 可 以 实 施 的 攻 击 是 A) DDoS 攻 击 B) Land 攻 击 C) Smurf 攻 击 D) SYN Flooding 攻 击 (39) 下 列 工 具 中 不 能 用 作 安 全 评 估 的 是 A)ISS B) MBSA C) WSUS D) X-Scanner (40) 下 列 关 于 恶 意 代 码 的 描 述 中, 错 误 的 是 A) 木 马 能 够 通 过 网 络 完 成 自 我 复 制 B}) 电 子 图 片 中 也 可 以 携 带 恶 意 代 码 C) JavAscript... VBscript.. 等 脚 本 语 言 可 被 用 干 编 写 网 络 病 毒 D) 蠕 虫 是 一 个 独 立 程 序, 它 不 需 要 把 自 身 附 加 在 宿 主 程 序 上 二 综 合 题 ( 每 空 2 分, 共 40 分 ) 请 将 每 一 个 空 的 正 确 答 案 写 在 答 题 卡 1 ~ 20 序 号 的 横 线 上, 答 在 试 卷 上 不 得 分 1. 计 算 并 填 写 下 表 IP 地 址 121.175.21.9 子 网 掩 码 255.192.0.0 地 址 类 别 1 网 络 地 址 2 直 接 广 播 地 址 3 主 机 号 4 子 网 内 的 最 后 一 个 可 用 IP 地 址 5 2. 如 图 1 所 示, 某 校 园 网 使 用 l0gbps 的 POS 技 术 与 CERNET 相 连,POS 接 口 的 帧 格 式 使 用 SDH 路 由 协 议 的 选 择 方 案 是 校 园 网 采 用 OSPF 动 态 路 由 协 议, 校 园 网 与 CERNET 的 连 接 使 用 静 态 路 由 协 议 另 外, 还 要 求 在 路 由 器 R3 上 配 置 一 个 loopback 接 口, 接 口 的 IP 地 址 为 192.167.150.1 请 阅 读 以 下 R3 的 配 置 信 息, 并 补 充 6, 一 10 空 白 处 的 配 置 命 令 或 参 数, 按 题 目 要 求 完 成 路 由 器 的 配 置 Router-R3 #configure teminal Router-R3 (canfig)# Rauter-R3 (config)#interface pos3/1 Router-R3 (conflg-if)#descript..ion To CERNET Router-R3 (config-if)#bandwidth eses 6 - Routes-R3 (conlig-i0#ip address 222.112.37.1 255.255.255.252 Routes-R3 (config-if)#crc 32 21

Routes-R3 (config-ifj# 7 一 配 置 帧 格 式 Routes-R3 (config-if)#na ip directed-broadcast Routes-R3 (config-i}#pos flag s1s0 2 Routes-R3 (config-ill#no shutdown Routes-R3 (config-ifl#exit Routes-R3 (canfig)#interface loopback 0 Router-R3 (conflg-i 介 #ip address 192.167.150.1 8 Router-R3 (config-i0#no ip route-cache Router-R3 (config-if)#no ip_mroute-cache Kouter-R3 (config-i 匀 #exit Router-R3 (config)#router ospf 63 Router-R3 (config-router)#network 167.112.0.0 9 一 -area 0 Router-R3 (config-router)#redistribute connected metric-type 1 subnets Router-R3 (config-router)#area 0 range 167.112.0.0 10 Router-R3 (con,tg-router)#exit Router-R3 (config)# Router-R3 (config)#ip route 0.0.0.0 0.0.0.0 222.112.37.2 Router-R3 (config)#exit Router-R3#write 3. 如 表 1 所 示, 在 某 DHCP 客 户 机 上 捕 获 了 6 个 报 文, 并 对 第 5 条 报 文 进 行 了 解 析, 请 分 析 相 关 信 息 回 答 下 列 问 题 : (1) 户 机 获 得 的 IP 地 址 是 11 (2) 在 DHCP 月 爵 务 器 中 设 置 DNS 服 务 器 地 址 是 12 路 由 器 地 址 是 13 (3) 若 给 DH}P 客 户 机 分 配 固 定 IP 地 址, 则 新 建 保 留 时 输 入 的 MAC 地 址 是 14 (4)DHCP 服 务 器 的 1P 地 址 是 15 4, 图 2 是 在 某 园 区 网 出 口 上 用 sniffer 捕 获 的 数 据 包 22

请 根 据 图 中 信 息 回 答 下 列 问 题 (1) 该 园 区 网 Web 服 务 器 的 IP 地 址 是 16 服 务 端 口 是 17 (2) 主 机 59.50.174.113 的 功 能 是 18, 主 机 61.49.23.103 的 功 能 是 19 (3) 该 园 区 网 的 域 名 是 20 应 用 题 必 须 用 蓝 黑 色 钢 笔 或 圆 珠 笔 写 在 答 题 纸 的 相 应 位 置 上, 否 则 无 效 三 应 用 题 ( 共 20 分 ) 应 用 题 必 须 用 蓝 黑 色 钢 笔 或 者 圆 珠 笔 写 在 答 题 纸 的 相 应 位 置 上, 否 则 无 效 23

(1) 使 用 59.17.148.64/26 划 分 3 个 子 网, 其 中 第 一 个 子 网 能 容 纳 13 台 主 机, 第 二 个 子 网 能 容 纳 12 台 主 机, 第 三 个 子 网 容 纳 30 台 主 机 请 写 出 子 网 掩 码 各 子 网 网 络 地 址 及 可 用 的 IP 地 址 段 (9 分 ) ( 注 : 请 按 子 网 序 号 顺 序 分 配 网 络 地 址 ) (2) 如 果 入 侵 检 测 设 备 用 于 检 测 所 有 的 访 问 图 中 服 务 器 群 的 流 量, 请 写 出 交 换 机 1 上 被 镜 像 的 端 口 (2 分 ) (3) 如 果 在 交 换 机 1 上 定 义 了 一 个 编 号 为 105 的 访 问 控 制 列 表, 该 列 表 用 于 过 滤 所 有 访 问 图 中 服 务 器 群 的 1434 端 口 的 数 据 包, 请 写 出 该 访 问 控 制 列 表 应 用 端 口 的 配 置 命 令 (4 分 ) (4) 如 果 该 网 络 使 用 动 态 地 址 分 配 的 方 法, 请 写 出 路 由 交 换 机 上 DHCP IP 地 址 池 的 配 置 内 容 (5 分 ) 参 考 答 案 : 选 择 题 1 A.P22 光 纤 同 轴 电 缆 混 合 网 HFC 是 一 个 双 向 传 输 系 统 2 D.P205 802.11 中 对 CSMA/CD 进 行 了 一 些 调 整, 采 用 了 新 的 协 议 CSMA/CA 3 B.P13 4 A.P16 RPR 的 内 环 和 外 环 都 可 以 传 输 数 据 分 组 与 控 制 分 组 5 C.P38 但 是 语 音, 视 频 业 务 对 延 时 抖 动 要 求 较 高 6 C.P40 (24*100+4*1000)=12800Mpbs=12.8Gbps 7 B.P46 99.9% 的 每 年 停 机 时 间 小 于 等 于 8.8 小 时 8 B. 32-27=5,11100000=224 9 A.P74 S( 自 已 的 IP)=192 168 1 1,D( 请 求 公 网 上 的 IP)=202 113 64 2 24

10 A.P82 最 长 前 缀 匹 配 是 : 人 事 部 的 是 00000000, 企 划 部 的 是 :00100000, 市 场 部 的 是 :01000000, 汇 聚 后, 第 四 字 节 的 第 1 位 相 同, 故 是 /25 11 D.P76 :: 双 冒 号 在 一 个 地 址 中 只 能 出 现 一 次 12 A.P89 BGP 有 四 分 组 :open,update,keepalive,notification 13 C.P85 第 二 项 不 能 是 4, 因 为 从 R2 转 出 是 4+1=5, 第 三 项 2+1=3<3, 更 新 R1 路 由 表 14 B. P86 15 B.P124 第 三 层 交 换 机 可 以 实 现 不 同 逻 辑 子, 不 同 VLAN 之 间 的 数 据 通 信 16 C.P111 多 介 质 信 息 插 座 是 用 来 连 接 铜 缆 和 光 纤 的 17 D.P128 一 种 是 包 含 配 置 信 息 的 配 置 BPDU( 不 超 过 35 个 字 节 ) 18 C.P146 19 D.P142 一 般 一 个 VTP 域 内 的 整 个 网 络 只 设 一 个 VTP Server 20 A.P128 MAC 地 址 的 值 最 小 的 为 根 网 桥 21 C.P156 分 组 中 MAC 的 地 十 是 变 化 的, 目 的 MAC 地 址 改 为 下 一 跳 路 由 器 的 MAC 地 址, 但 目 的 网 络 地 址 始 终 不 变 22 C.P161 23 B.P188 lease 天 {[ 时 ] [ 分 ]} 24 C.P196 由 于 是 扩 展 访 问 控 制, 故 排 除 A 25 D.P208 11Mbps 是 最 高 可 达 传 输 速 率 26 C.P207 一 个 接 入 点 最 多 可 连 接 1024 台 PC 27 D.P213 应 该 是 点 击 Express Setup 吧 28 B,P225 DNS 的 服 务 器 IP 一 般 是 使 用 的 是 指 定 IP 29 C 30 B. 也 可 以 使 用 IP 地 址 访 问 31 B.P255 域 创 建 完 成 后, 需 要 添 加 用 户 才 可 访 问 32 D.P269 在 DNS 服 务 器 中 建 立 邮 件 服 务 器 主 机 记 录 和 邮 件 交 换 器 记 录 33 B.P307 对 已 备 文 件 进 行 备 份, 备 份 后 不 标 记 为 已 备 份 34 B.P312 35 D.P314 36 B.P327 37 A.P344 38 A.P347 39 C.P349 WSUS 是 做 漏 洞 修 补 的 40 A.P290 木 马 是 没 有 自 我 复 制 功 能 的 恶 意 程 序 综 合 题 : 1 A 类 2 121.128.0.0/10 3 121.191.255.255 4 0.47.21.9 5 121.191.255.254 6 10 000 000 7 pos framing sdh 8 255.255.255.255 9 0.0.255.255 10 255.255.0.0 11 192.168.1.1 12 202.106.46.151 13 192.168.1.100 14 000F 1F 52EFF6 15 192.168.1.36 16 202.113.64.2 17 80 18 E-mail 服 务 器 19 DNS 服 务 器 20 lib.tjut.edu.cn 应 用 题 : ( 1 ) 第 一 子 网 : 子 网 掩 码 255.255.255.240 网 络 地 址 : 59.67.148.96/28 可 用 ip : 59.67.148.97-59.67.148.110 第 二 子 网 : 子 网 掩 码 255.255.255.240 网 络 地 址 : 59.67.148.112/28 可 用 ip : 59.67.148.113-59.67.148.126 第 三 子 网 : 子 网 掩 码 255.255.255.224 网 络 地 址 :59.67.148.64/27 可 用 ip : 59.67.148.65-59.67.148.94 (2)Gil/3 25

(3)Router(congig)#interface Gil/3 Router(congig)#ip access-group 105 in Router(congig)#ip access-group 105 out 2009 年 9 月 全 国 计 算 机 等 级 考 试 四 级 笔 试 试 卷 及 答 案 网 络 工 程 师 ( 考 试 时 间 120 分 钟, 满 分 100 分 ) 一 选 择 题 ( 每 小 题 1 分, 共 40 分 ) 下 列 各 题 A)B)C)D 四 个 选 项 中, 只 有 一 个 选 项 是 正 确 的, 请 将 正 确 的 选 项 涂 写 在 答 题 卡 相 应 位 置 上, 答 在 试 卷 上 不 得 分 (1) 下 列 关 于 宽 带 城 域 网 技 术 的 描 述 中, 错 误 的 是 A) 宽 带 城 域 网 保 证 QoS 的 主 要 技 术 有 RSVP DiffServ 和 MPLS B) 宽 带 城 域 网 带 内 网 络 管 理 是 指 利 用 网 络 管 理 协 议 SNMP 建 立 网 络 管 理 系 统 C) 宽 带 城 域 网 能 够 为 用 户 提 供 带 宽 保 证, 实 现 流 量 工 程 D) 宽 带 城 域 网 可 以 利 用 NAT 技 术 解 决 IP 地 址 资 源 不 足 的 问 题 (2) 下 列 关 于 接 入 技 术 特 征 的 描 述 中, 错 误 的 是 A) 远 距 离 无 线 宽 带 接 入 网 采 用 802.15.4 标 准 B)Cable Modem 利 用 频 分 复 用 的 方 法, 将 信 道 分 为 上 行 信 道 和 下 行 信 道 C) 光 纤 传 输 系 统 的 中 继 距 离 可 达 100km 以 上 D)ADSL 技 术 具 有 非 对 称 带 宽 特 性 (3) 下 列 关 于 RPR 技 术 的 描 述 中, 错 误 的 是 A)RPR 环 能 够 在 50ms 内 实 现 自 愈 B)RPR 环 中 每 一 个 节 点 都 执 行 DPT 公 平 算 法 C)RPR 环 将 沿 顺 时 针 方 向 传 输 的 光 纤 环 叫 做 外 环 D)RPR 的 内 环 与 外 环 都 可 以 传 输 数 据 分 组 与 控 制 分 组 (4) ITU 标 准 OC-12 的 传 输 速 率 为 A ) 51.84Mbps B) 155.52Mbps C) 622.08Mbps D)1.244Gbps (5) 下 列 关 于 路 由 器 技 术 指 标 的 描 述 中, 错 误 的 是 A) 吞 吐 量 是 指 路 由 器 的 包 转 发 能 力 B) 背 板 能 力 决 定 了 路 由 器 的 吞 吐 量 C) 语 音 视 频 业 务 对 延 时 抖 动 要 求 较 高 D) 突 发 处 理 能 力 是 以 最 小 帧 间 隔 值 来 衡 量 的 (6) 一 台 交 换 机 具 有 16 个 100/1000Mbps 全 双 工 下 联 端 口, 它 的 上 联 端 口 带 宽 至 少 应 为 A)0.8Gbps B)1.6Gbps C)2.4Gbps D)3.2Gbps (7) 若 服 务 器 系 统 可 用 性 达 到 99.999%, 那 么 每 年 的 停 机 时 间 必 须 小 于 等 于 A)5 分 钟 B) 10 分 钟 C) 53 分 钟 D) 106 分 钟 (8) 网 络 地 址 191.22.168.0 的 子 网 掩 码 是 A)255.255. 192.0 B)255.255. 224.0 C)255.255. 240.0 D)255.255. 248.0 (9) 下 图 是 网 络 地 址 转 换 NAT 的 一 个 示 例 26

根 据 图 中 信 息, 标 号 为 2 的 方 格 中 的 内 容 应 为 A) S=172.16.1.3,2012 B) S=211.81.2.1,6023 D=211.81.2.1,6023 D=202.113.65.2,80 C) S=202.113.65.2,80 D) S=211.81.2.1,6023 D=211.81.2.1,6023 D=172.16.1.3,2012 (10) 某 公 司 分 配 给 人 事 部 的 IP 地 址 块 为 59.67.159.224/27, 分 配 给 培 训 部 的 IP 地 址 块 为 59.67.159.208/ 28, 分 配 给 销 售 部 的 IP 地 址 块 为 59.67.159.192/28, 那 么 这 三 个 地 址 块 经 过 聚 合 后 的 地 址 为 A) 59.67.159.192/25 B) 59.67.159.224/25 C) 59.67.159.192/26 D) 59.67.159.224/26 (11) 下 列 对 IPv6 地 址 表 示 中, 错 误 的 是 A) ::601:BC:0:05D7 B)21DA:0:0:0:0:2A:F:FE08:3 C) 21BC::0:0:1/48 D)EF60::2A90:FE:0:4CA2:9C5A (12) 下 列 关 于 BGP 协 议 的 描 述 中, 错 误 的 是 A) 当 路 由 信 息 发 生 变 化 时,BGP 发 言 人 使 用 notification 分 组 通 知 相 邻 自 治 系 统 B) 一 个 BGP 发 言 人 通 过 建 立 TCP 连 接 与 其 他 自 治 系 统 中 BGP 发 言 人 交 换 路 由 由 信 息 C) 两 个 属 于 不 同 自 治 系 统 的 边 界 路 由 器 初 始 协 商 时 要 首 先 发 送 open 分 组 D) 两 个 BGP 发 言 人 需 要 周 期 性 地 交 换 keepalive 分 组 来 确 认 双 方 的 相 邻 关 系 (13) R1, R2 是 一 个 自 治 系 统 中 采 用 RIP 路 由 协 议 的 两 个 相 邻 路 由 器,R1 的 路 由 表 如 下 图 (a) 所 示, 当 R1 收 到 R2 发 送 的 如 下 图 (b) 的 V, D) 报 文 后,R1 更 新 的 五 个 路 由 表 项 中 距 离 值 从 上 到 下 依 次 为 目 的 网 络 距 离 路 由 目 的 网 络 距 离 10.0.0.0 0 直 接 10.0.0.0 2 20.0.0.0 5 R2 20.0.0.0 3 30.0.0.0 4 R3 30.0.0.0 4 40.0.0.0 3 R4 40.0.0.0 4 50.0.0.0 2 R5 50.0.0.0 1 (a) (b) A)0 3 4 3 1 B)0 4 4 3 2 C)0 5 4 3 1 D)0 5 4 3 2 (14) 下 列 关 于 路 由 选 择 协 议 相 关 技 术 的 描 述 中, 错 误 的 是 A) 最 短 路 径 优 先 协 议 使 用 分 布 式 链 路 状 态 协 议 B) 路 由 信 息 协 议 是 一 种 基 于 距 离 向 量 的 路 由 选 择 协 议 C) 链 路 状 态 度 量 主 要 包 括 带 宽 距 离 收 敛 时 间 等 D) 边 界 网 关 协 议 可 以 在 两 个 自 治 系 统 之 间 传 递 路 由 选 择 信 息 27

(15) 下 列 关 于 集 线 器 的 描 述 中, 错 误 的 是 A) 集 线 器 是 基 于 MAC 地 址 识 别 完 成 数 据 转 发 的 B) 连 接 到 集 线 器 的 结 点 发 送 数 据 时, 将 执 行 CSMA/CD 介 质 访 问 控 制 方 法 C) 通 过 在 网 络 链 路 中 串 接 一 个 集 线 器 可 以 监 听 该 链 路 中 的 数 据 包 D) 连 接 到 一 个 集 线 器 的 所 有 结 点 共 享 一 个 冲 突 域 (16) 下 列 关 于 工 作 区 子 系 统 适 配 配 器 的 描 述 中, 错 误 的 是 A) 在 设 备 与 不 同 的 信 息 插 座 连 接 时, 可 选 用 专 用 电 缆 或 适 配 器 B) 当 在 单 一 信 息 插 座 上 进 行 两 项 服 务 时, 可 采 用 Y 型 适 配 器 C) 在 水 平 子 系 统 中 选 用 电 缆 类 别 不 同 于 设 备 所 需 的 设 备 类 别 时, 宜 采 用 适 配 器 D) 适 配 器 不 具 有 转 换 不 同 数 据 速 率 的 功 能 (17) 将 Catalyst 6500 交 换 机 的 设 备 管 理 地 址 设 置 为 204.106.1.10/24 的 正 确 语 句 是 A)set interface Vlan1 204.106.1.10 0.0.0.255 204.106.1.255 B)set interface Vlan1 204.106.1.10 255.255.255.0 204.106.1.255 C)set interface sc0 204.106.1.10 0.0.0.255 204.106.1.255 D)set interface sc0 204.106.1.10 255.255.255.0 204.106.1.255 (18) 在 Catalyst 3524 以 太 网 交 换 机 上 建 立 名 为 hyzx204 的 VLAN, 正 确 的 配 置 语 句 是 A) vlan 1 name hyzx204 B) vlan 105 hyzx204 C) vlan 500 name hyzx204 D) vlan 1005 name hyzx204 (19) 交 换 机 优 先 级 增 量 值 是 A)1024 B)2048 C)4096 D)8192 (20) 提 高 Catalyst 6500 发 生 间 接 链 路 失 效 的 收 敛 速 度, 正 确 配 置 STP 可 选 功 能 的 命 令 是 A)set spantree backbonefast enable B)set spantree uplinkfast enable C)set spantree portfast 3/2 enable D)set spantree portfast bpdu-filter enable (21)Cisco 路 由 器 查 看 路 由 表 信 息 的 命 令 是 A) show route B) show router C) show ip route D) show ip router (22) 用 标 准 访 问 控 制 列 表 封 禁 非 法 地 址 192.168.0.0/16 的 数 据 包 进 出 路 由 器 的 正 确 配 置 是 A)access-list 110 deny 192.168.0.0 0.0.255.255 access-list 110 permit any B)access-list 10 deny 192.168.0.0 255.255.0.0 access-list 10 permit any C)access-list 50 permit any access-list 50 deny 192.168.0.0 0.0.255.255 D)access-list 99 deny 192.168.0.0 0.0.255.255 access-list 99 permit any (23) 配 置 DHCP 服 务 器 IP 地 址 池 的 地 址 为 193.45.98.0/24, 其 中 193.45.98.10 至 193.45.98.30 用 作 静 态 地 址 分 配, 正 确 的 配 置 语 句 是 A)ip dhcp excluded-address 193.45.98.10,193.45.98.30 network 193.45.98.0 255.255.255.0 B) ip dhcp excluded-address 193.45.98.10,193.45.98.30 network 193.45.98.0 /24 C) ip dhcp excluded-address 193.45.98.10 193.45.98.30 network 193.45.98.0 0.0.0.255 D)ip dhcp excluded-address 193.45.98.10 193.45.98.30 network 193.45.98.0 255.255.255.0 (24) 下 列 路 由 表 中 错 误 的 路 由 表 项 是 A)C 212.112.7.0/24 is directly connected,212.117.7.1 28

B)S 167.105.125.128 [1/0] via 202.112.7.1 C)O 222.29.2.0/24 [110/3] via 162.105.1.145,00:13:43,Vlan1 D)OE1 202.37.140.0/28 [110/22] via 162.105.1.145,00:13:43,Vlan (25) 在 设 计 一 个 要 求 具 有 NAT 功 能 的 小 型 无 线 局 域 网 时, 应 选 用 的 无 线 局 域 网 设 备 是 A) 无 线 网 卡 B) 无 线 接 入 点 C) 无 线 网 桥 D) 无 线 路 由 器 (26) 下 列 对 Aironet 1100 无 线 接 入 点 进 入 快 速 配 置 页 面 的 描 述 中, 错 误 的 是 A) 第 一 次 配 置 无 线 接 入 点 一 般 采 用 本 地 配 置 方 式 B) 使 用 5 类 以 太 网 电 缆 连 接 PC 机 和 无 线 接 入 点, 并 给 无 线 接 入 点 加 电 C) 在 PC 机 获 得 10.0.0. 的 IP 地 址 后, 打 开 浏 览 器, 并 在 地 址 栏 里 输 入 无 线 接 入 点 的 IP 地 址 192.168.0.1, 会 出 现 输 入 网 络 密 码 页 面 D) 输 入 密 码 并 按 回 车 键 后, 出 现 接 入 点 汇 总 状 态 页 面, 点 击 Express Setup 进 入 快 速 配 置 页 面 (27) 下 列 对 SSID 的 描 述 中, 错 误 的 是 A)SSID 是 无 线 网 络 中 的 服 务 集 标 识 符 B)SSID 是 客 户 端 设 备 用 来 访 问 接 入 点 的 唯 一 标 识 C) 快 速 配 置 页 面 中 Broadcast SSID in Beacon 选 项, 可 用 于 设 定 允 许 设 备 不 指 定 SSID 而 访 问 接 入 点 D)SSID 不 区 分 大 小 写 (28) 下 列 关 于 Windows 2003 系 统 下 DNS 服 务 器 配 置 和 测 试 的 描 述 中, 错 误 的 是 A) 允 许 客 户 机 在 发 生 更 改 时 动 态 更 新 其 资 源 记 录 B)DNS 服 务 器 中 的 根 DNS 服 务 器 需 管 理 员 手 工 配 置 C) 转 发 器 是 网 络 上 的 DNS 服 务 器, 用 于 外 部 域 名 的 DNS 查 询 D) 使 用 nslookup 命 令 可 以 测 试 正 向 和 反 向 查 找 区 域 (29) 下 列 关 于 Windows 2003 系 统 下 DHCP 服 务 器 配 置 的 描 述 中, 错 误 的 是 A) 不 添 加 排 除 和 保 留 时, 服 务 器 可 将 地 址 池 内 的 IP 地 址 动 态 指 派 给 DHCP B) 地 址 租 约 期 限 决 定 客 户 机 使 用 所 获 得 IP 地 址 的 时 间 长 短 C) 添 加 排 除 和 保 留 时 确 立 需 获 得 客 户 机 的 MAC 地 址 信 息 D) 保 留 是 指 DHCP 服 务 器 指 派 的 永 久 地 址 租 约 (30) 下 列 关 于 Windows 2003 系 统 WWW 服 务 器 安 装 配 置 的 描 述 中, 错 误 的 是 A) 在 一 台 服 务 器 上 可 构 建 多 个 网 站 B) 在 Windows 2003 中 添 加 操 作 系 统 组 件 IIS 就 可 实 现 Web 服 务 C) 在 Web 站 点 的 主 目 录 选 项 卡 中, 可 配 置 主 目 录 的 读 取 和 写 入 等 权 限 D)Web 站 点 必 须 配 置 静 态 的 IP 地 址 (31) 下 列 关 于 Serv_U FTP 服 务 器 安 装 和 配 置 的 描 述 中, 错 误 的 是 A) 创 建 新 域 时 输 入 的 域 名 不 必 是 合 格 的 域 名 B) 用 户 可 在 FTP 服 务 器 中 自 行 注 册 新 用 户 C) 选 择 拦 截 FTP BOUNCE 和 FXP 后, 则 不 允 许 在 两 个 FTP 服 务 器 间 传 输 文 件 D) 添 加 用 户 时, 若 用 户 名 为 anonymous, 系 统 会 自 动 判 定 为 匿 名 用 户 (32) 下 列 关 于 Winmail 邮 件 服 务 器 描 述 中, 错 误 的 是 A)Winmail 邮 件 服 务 器 支 持 支 持 基 于 Web 方 式 的 访 问 和 管 理 B)Winmail 邮 件 服 务 器 管 理 工 具 包 括 系 统 设 置 域 名 设 置 等 C) 在 系 统 设 置 中 可 以 通 过 增 加 新 的 域 构 建 虚 拟 邮 件 服 务 服 务 器 D) 为 建 立 邮 件 路 由, 需 要 在 DNS 服 务 器 中 建 立 邮 件 服 务 器 主 机 记 录 和 邮 件 交 换 器 记 录 ( 33 ) Cisco PIX 525 防 火 干 墙 能 够 进 行 操 作 系 统 映 象 更 新 口 令 恢 复 等 操 作 的 模 式 是 A) 特 权 模 式 B) 非 特 权 模 式 C) 监 视 模 式 D) 配 置 模 式 (34 ) 下 列 入 侵 检 测 系 统 结 构 中, 能 够 真 正 避 免 单 点 故 障 的 是 29

A) 集 中 式 B) 层 次 式 C) 协 作 式 D) 对 等 式 (35) 下 列 关 于 RAID 的 描 述 中, 错 误 的 是 A) 服 务 器 需 要 外 加 一 个 RAID 卡 才 能 实 现 RAID 功 能 B)RAID10 是 RAID0 和 RAID1 的 组 合 C) 一 些 RAID 卡 可 以 提 供 SATA 接 口 D)RAID 卡 可 以 提 供 多 个 磁 盘 接 口 通 道 (36) 下 列 关 于 IPS 的 描 述 中, 错 误 的 是 A)NIPS 对 攻 击 的 漏 报 会 导 致 合 法 的 通 信 被 阻 断 B)AIPS 一 般 部 署 于 应 用 服 务 器 的 前 端 C)HIPS 可 以 监 视 内 核 的 系 统 调 用, 阻 挡 攻 击 D)IPS 工 作 在 In-Line 模 式 (37) 能 够 得 到 下 面 信 息 的 DOS 命 令 是 A)nbtstat B)tracert C)pathping D)netstat (38) 当 IP 包 头 中 TTL 值 减 为 0 时, 路 由 由 器 发 出 的 ICMP 报 文 类 型 为 A) 时 间 戳 请 求 B) 超 时 C) 目 标 不 可 达 D) 重 定 向 (39) 在 某 Cisco 路 由 器 上 使 用 命 令 snmp-server host 202.113.77.5 system 进 行 SNMP 设 置, 如 果 在 管 理 站 202.113.77.5 上 能 够 正 常 接 收 来 自 该 路 由 器 的 通 知, 那 么 下 列 描 述 中 错 误 的 是 A) 路 由 器 上 已 用 snmp-server enable traps 设 置 了 SNMP 代 理 具 有 发 出 通 知 的 功 能 B) 路 由 器 向 管 理 站 按 照 团 体 字 public 发 送 通 知 C) 管 理 站 202.113.77.5 使 用 UDP 的 162 端 口 接 收 通 知 D) 路 由 器 使 用 SNMP 版 本 1 向 管 理 站 发 送 通 知 (40) 下 列 软 件 中 不 能 用 于 网 络 嗅 探 的 是 A)TCPdump B) Wireshark C) Eghernet D) MRTG 二 综 合 题 ( 每 空 2 分, 共 40 分 ) 请 将 每 一 个 空 的 正 确 答 案 写 在 答 题 卡 1 ~ 20 序 号 的 横 线 上, 答 在 试 卷 上 不 得 分 1. 计 算 并 填 写 下 表 IP 地 址 117.145.131.9 子 网 掩 码 255.240.0.0 主 机 号 1 网 络 地 址 2 直 接 广 播 地 址 3 30

子 网 内 的 第 一 个 可 用 IP 地 址 4 子 网 内 的 最 后 一 个 可 用 IP 地 址 5 2. 如 图 1 所 示, 某 校 园 网 使 用 2.5Gbps 的 POS 技 术 与 CERNET 相 连,POS 接 口 的 帧 格 式 使 用 SONET, 并 要 求 在 R3 上 封 禁 所 有 目 的 的 端 口 号 为 1434 的 UDP 数 据 包 进 入 校 园 网 请 阅 读 以 下 R3 关 于 POS 接 口 和 访 问 控 制 列 表 的 配 置 信 息, 并 补 充 6, 一 10 空 白 处 的 配 置 命 令 或 参 数, 按 题 目 要 求 完 成 路 由 器 R3 的 相 关 配 置 R3 的 POS 接 口 配 置 Router-R3 #configure teminal Router-R3 (canfig)# Rauter-R3 (config)#interface pos3/1 Router-R3 (conflg-if)#descript..ion To CERNET Router-R3 (config-if)#bandwidth 6 Routes-R3 (conlig-if)#ip address 193.52.37.1 255.255.255.252 Routes-R3 (config-if)#crc 32 Routes-R3 (config-ifj#pos framing sonet Routes-R3 (config-if)#no ip directed-broadcast Routes-R3 (config-if}#pos flag 7 Routes-R3 (config-if)#no shutdown Routes-R3 (config-if)#exit Routes-R3 (config)# R3 的 访 问 控 制 列 表 配 置 Routes-R3 (canfig)#access-list 130 8 any any eq 1434 Routes-R3 (canfig)#access-list 130 permit 9 any any Rauter-R3 (config)#interface pos3/1 Routes-R3 (config-if)#ip access-group 10 Routes-R3 (config-if)#exit Routes-R3 (config)# 3. 如 图 2 所 示, 在 某 DHCP 客 户 机 上 捕 获 了 5 条 报 文, 表 中 对 第 5 条 报 文 进 行 了 解 析, 图 3 是 在 该 客 户 机 捕 获 上 述 报 文 后 执 行 ipconfig/all 命 令 后 得 到 的 信 息 分 析 捕 获 的 报 文, 并 补 全 图 中 11 到 15 的 信 息 31

图 2 在 DHCP 客 户 机 上 捕 获 的 IP 报 文 及 相 关 分 析 4. 图 4 是 在 一 台 主 机 上 用 sniffer 捕 获 的 数 据 包 32

请 根 据 图 中 信 息 回 答 下 列 问 题 (1) 该 主 机 使 用 的 DNS 服 务 器 的 域 名 是 16,DNS 服 务 器 的 IP 地 址 是 17 (2) 如 果 图 4 显 示 的 是 在 该 机 上 执 行 某 个 操 作 过 程 中 捕 获 的 所 有 数 据 包, 那 么 该 操 作 是 18 (3) 如 果 Sniffer 启 用 了 如 图 5 所 示 的 过 滤 器 example 后, 在 该 主 机 上 使 用 浏 览 器 成 功 地 访 问 了 http://it.nankai.edu.cn, 那 么 Sniffer 是 否 可 以 捕 获 到 该 操 作 的 数 据 包 ( 请 回 答 是 或 否 ) 19 33

(4) 如 果 想 要 捕 获 在 载 荷 的 某 个 固 定 位 置 上 具 有 指 特 征 的 数 据 包, 那 么 需 要 使 用 的 过 滤 器 选 项 是 20 三 应 用 题 ( 共 20 分 ) 应 用 题 必 须 用 蓝 黑 色 钢 笔 或 者 圆 珠 笔 写 在 答 题 纸 的 相 应 位 置 上, 否 则 无 效 请 根 据 图 6 所 示 网 络 结 构 回 答 下 列 问 题 (1) 填 写 路 由 器 RG 的 路 由 表 项 1 至 5( 每 空 2 分, 共 10 分 ) 目 的 网 络 输 出 端 口 59.67.63.240/30 S0( 直 接 连 接 ) 1 S1( 直 接 连 接 ) 2 3 4 5 S0 S1 S0 S1 (2) 如 果 该 网 络 内 服 务 器 群 的 IP 地 址 为 59.67.57.11-59.67.57.25, 并 且 采 用 一 种 设 备 能 够 对 服 务 器 提 供 如 下 保 护 措 施 : 发 送 到 服 务 器 群 的 数 据 包 将 被 进 行 过 滤 检 测, 如 果 检 测 到 恶 意 数 据 包 时, 系 统 发 出 警 报 并 阻 断 攻 击 请 写 出 这 种 设 备 的 名 称 (2 分 ) 这 种 设 备 应 该 部 署 在 图 中 的 哪 个 设 备 的 哪 个 接 口 (2 分 )? (3) 如 果 将 59.67.59.128/25 划 分 3 个 子 网, 其 中 第 一 个 子 网 能 容 纳 60 台 主 机, 另 外 两 个 子 网 分 别 能 容 纳 25 台 主 机, 请 写 出 子 网 掩 码 及 可 用 的 IP 地 址 段 (6 分 ) ( 注 : 请 按 子 网 顺 序 号 分 配 网 络 地 址 ) 34

参 考 答 案 : 选 择 题 1 B P13 宽 带 城 域 网 带 外 网 络 管 理 是 指 利 用 网 络 管 理 协 议 SNMP 建 立 网 络 管 理 系 统 2 A P25 远 距 离 无 线 宽 带 接 入 网 采 用 802.16 标 准 3 B P17 RPR 环 中 每 一 个 节 点 都 执 行 SRP 公 平 算 法 4 C P24 5 D P38 突 发 处 理 能 力 是 以 最 小 帧 间 隔 发 送 数 据 包 而 不 引 起 丢 失 的 最 大 发 送 率 来 衡 量 的 6 A P36 16*100)/20=80Mpbs=0.8Gbps 7 A P46 99.999% 的 每 年 停 机 时 间 小 于 等 于 5 分 钟 8 D P59 网 络 地 址 191.22.168.0 是 一 个 B 类 地 址, 其 第 3 个 字 节 的 二 进 制 为 :10101000, 由 此 可 以 看 出, 这 是 个 子 网 地 址, 它 借 用 了 原 16 位 主 机 号 的 前 5 位, 即 16+5=21, 所 以 子 网 掩 码 应 为 255.255.248.0 9 B P74 S( 转 换 后 的 IP)=211.81.2.1,6023 D( 目 的 IP)=202.113.65.2,80 10 C P68 最 长 前 缀 匹 配 是 : 人 事 部 的 是 11100000, 培 训 部 的 是 :11010000, 销 售 部 的 是 :11000000, 汇 聚 后, 第 四 字 节 的 前 两 位 相 同, 故 是 /26 11 P76 12 A P89 当 路 由 信 息 发 生 变 化 时,BGP 发 言 人 使 用 update 分 组 通 知 相 邻 自 治 系 统 13 B P85 14 C P86 链 路 状 态 度 量 主 要 包 括 费 用 距 离 延 时 带 宽 等 15 A P105 16 D P111 17 D P139 18 C P143 19 C P148 20 A P149 21 C P170 22 D P194 23 D P187 24 A P158 25 D P211 26 C P212 在 PC 机 获 得 10.0.0. 的 IP 地 址 后, 打 开 浏 览 器, 并 在 地 址 栏 里 输 入 无 线 接 入 点 的 IP 地 址 10.0.0.1, 会 出 现 输 入 网 络 密 码 页 面 27 D P213 28 B P232 29 C P237 30 D P243 31 B P255 32 C P266 在 域 名 管 理 界 面 中 可 以 通 过 增 加 新 的 域 构 建 虚 拟 邮 件 服 务 服 务 器 33 C P311 34 D P300 35 A P304 36 A P302 37 C 38 B P325 39 B P335 40 D 综 合 题 : 1 0.1.131.9 2 117.144.0.0 3 117.159.255.255 4 117.144.0.1 5 117.159.255.254 6 2500000 7 S1 S0 0 8 deny udp 9 ip 10 130 in 11 255.255.255.255 12 255.255.255.255 13 000F 1F2E 3F4F 14 Yes 15 192.168.1.100 16 dns.tjut.edu.cn 17 202.113.64.3 18 域 名 解 析 19 否 20 data pallern 应 用 题 : (1)159.67.63.244/30 259.67.63.0/28 359.67.63.16/28 459.64.0.0/22 559.64.56.0/22 (2) 基 于 网 络 的 入 侵 防 护 系 统 ( 或 NIPS) RC 的 E1 口 (3) 第 一 子 网 : 子 网 掩 码 255.255.255.192 可 用 ip:59.67.59.129-59.67.59.190 第 二 子 网 : 子 网 掩 码 255.255.255.224 可 用 ip:59.67.59.193-59.67.59.222 第 三 子 网 : 子 网 掩 码 255.255.255.224 可 用 ip:59.67.59.225-59.67.59.254 35