計算機三級（網(wǎng)絡(luò)技術(shù)）機試模擬試卷19（共388題）

計算機三級（網(wǎng)絡(luò)技術(shù)）機試模擬試卷19（共9套）（共388題）計算機三級（網(wǎng)絡(luò)技術(shù)）機試模擬試卷第1套一、選擇題(本題共36題，每題1.0分，共36分。)1、下列技術(shù)中，不屬于寬帶城域網(wǎng)QoS保證技術(shù)的是()。A、DiffServB、MPLSC、PSTND、RSVP標(biāo)準(zhǔn)答案：C知識點解析：寬帶城域網(wǎng)保證服務(wù)質(zhì)量QoS要求的技術(shù)有：資源預(yù)留(RSVP)、區(qū)分服務(wù)(DiffServ)與多協(xié)議標(biāo)記交換(MPLS)。PSTN為公共交換電話網(wǎng)絡(luò)，是一種全球語音通信電路交換網(wǎng)絡(luò)。故選擇C選項。2、下列關(guān)于RPR技術(shù)的描述中，正確的是()。A、RPR環(huán)能夠在30ms內(nèi)實現(xiàn)自愈B、在RPR環(huán)中，源節(jié)點向目的節(jié)點成功發(fā)出的數(shù)據(jù)幀要由源節(jié)點從環(huán)中收回C、兩個RPR節(jié)點之間的裸光纖最大長度可以達(dá)到100公里D、RPR的內(nèi)環(huán)用于傳輸數(shù)據(jù)分組，外環(huán)用于傳輸控制分組標(biāo)準(zhǔn)答案：C知識點解析：彈性分組環(huán)(RPR)采用自愈環(huán)設(shè)計思路，能在50ms時間內(nèi)，隔離出現(xiàn)故障的結(jié)點和光纖段，提供SDH級的快速保護(hù)和恢復(fù)。RPR限制數(shù)據(jù)幀只在源結(jié)點與目的結(jié)點之間的光纖段上傳輸，當(dāng)源結(jié)點成功發(fā)送一個數(shù)據(jù)幀之后，這個數(shù)據(jù)幀由目的結(jié)點從環(huán)中回收。兩個RPR結(jié)點之間的裸光纖最大長度可以達(dá)到100km。RPR將順時針傳輸方向的光纖環(huán)稱為外環(huán)，將沿逆時針傳輸方向的光纖環(huán)稱為內(nèi)環(huán)，內(nèi)環(huán)和外環(huán)都可以用統(tǒng)計復(fù)用的方法傳輸數(shù)據(jù)分組和控制分組。故選擇C選項。3、下列關(guān)于接入技術(shù)的描述中，正確的是()。A、APON是一種無線接入技術(shù)B、CableModem利用頻分復(fù)用的方法將信道分為上行信道和下行信道C、802．11b將傳輸速率提高到54MbpsD、ADSL技術(shù)具有對稱帶寬特性標(biāo)準(zhǔn)答案：B知識點解析：無線接入技術(shù)主要有：802．11標(biāo)準(zhǔn)的的無線局域網(wǎng)(WLAN)接入、802．16標(biāo)準(zhǔn)的無線城域網(wǎng)(WMAN)接入，以及正在發(fā)展的Adhoc接入技術(shù)。APON系統(tǒng)是PON和ATM相結(jié)合的產(chǎn)物。CableModem利用頻分復(fù)用的方法，將雙向信道分為：從計算機終端到網(wǎng)絡(luò)方向稱為上行信道，從網(wǎng)絡(luò)到計算機終端方向稱為下行信道。802．11a將傳輸速率提高到54Mbps。ASDL技術(shù)提供非對稱寬帶特性，上行速率在64kbps～640kbps，下行速率在500kbps～7Mbps。故選擇B選項。4、按照ITU-T標(biāo)準(zhǔn)，傳輸速度為622．080Mbps的標(biāo)準(zhǔn)是()。A、OC-3B、OC-12C、OC-48D、OC-192標(biāo)準(zhǔn)答案：B知識點解析：無源光纖網(wǎng)PON，按照ITU標(biāo)準(zhǔn)分為兩部分：OC-3，155．520Mbps對稱業(yè)務(wù)；上行OC-3，155．520Mbps，下行OC-12，622．080Mbps，不對稱業(yè)務(wù)。OC-48傳輸速度為2488．32Mbps。OC-192傳輸速度為10Gbps。故選擇B選項。5、下列關(guān)于路由器技術(shù)指標(biāo)的描述中，正確的是()。A、丟包率通常是衡量路由器超負(fù)荷工作時的性能指標(biāo)B、吞吐量決定了路由器的背板能力C、語音、視頻業(yè)務(wù)對延時抖動要求不高D、突發(fā)處理能力是以最小幀間隔值來衡量的標(biāo)準(zhǔn)答案：A知識點解析：路由器的性能指標(biāo)主要包括吞吐量、背板能力、丟包率、時延與時延抖動、突發(fā)處理能力、路由表容量、服務(wù)質(zhì)量、網(wǎng)管能力、可靠性和可用性。丟包率通常是衡量路由器超負(fù)荷工作時的性能指標(biāo)之一。背板能力決定了路由器的吞吐量。語音、視頻業(yè)務(wù)對延時抖動要求較高。突發(fā)處理能力是以最小幀間隔發(fā)送數(shù)據(jù)包而不引起丟失的最大發(fā)送速率來衡量的。故選擇A選項。6、IP地址塊192．168．133．128／26的子網(wǎng)掩碼可寫為()。A、255．255．255．0B、255．255．255．128C、255．255．255．192D、255．255．255．224標(biāo)準(zhǔn)答案：C知識點解析：IP地址塊為192．168．133．128／26，網(wǎng)絡(luò)號為26位，子網(wǎng)掩碼即將網(wǎng)絡(luò)號置1，主機號置0。故子網(wǎng)掩碼為11111111．11111111．11111111．11000000，表示為點分十進(jìn)制為255．255．255．192。故選擇C選項。7、一臺交換機具有16個10／100Mbps全雙工下聯(lián)端口，它的上聯(lián)端口帶寬至少應(yīng)為()。A、0．8GbpsB、1．6GbpsC、2．4GbpsD、3．2Gbps標(biāo)準(zhǔn)答案：D知識點解析：全雙工端口帶寬的計算方法是：端口數(shù)×端口速率×2。交換機的全雙工端口總帶寬為16×100×2=3．2Gbps。求交換機上聯(lián)端口帶寬的本質(zhì)是求交換總帶寬。所以上聯(lián)端口的帶寬為3．2Gbps。故選擇D選項。8、IP地址塊202．111．15．128／28、202．111．15．144／28和202．111．15．160／28經(jīng)過聚合后可用的地址數(shù)為()。A、40B、42C、44D、46標(biāo)準(zhǔn)答案：C知識點解析：202．111．15．128／28=(11001010．01101111．00001111．10000000)B202．111．15．144／28=(11001010．01101111．00001111．10010000)B202．111．15．160／28=(11001010．01101111．00001111．10100000)B前兩個IP地址段可以聚合，聚合后的地址塊為202．111．15．128／27，主機號5位，最多提供25一2=30個可用IP地址。第三個地址塊網(wǎng)絡(luò)號與前兩個地址塊聚合后的網(wǎng)絡(luò)號前26位不相同，不能聚合，此網(wǎng)段最多提供24一2=14個可用IP地址，因此總共可以提供的可用地址數(shù)為44。故選擇C選項。9、下列對IPv6地址表示中，錯誤的是()。A、45BC：：0：0：1／48B、．EF60：0：0：0：0：2A：F：FE08：3AC、：：601：BC：0：05D7D、51DA：：2A90：FE：0：4CA2：9C5A標(biāo)準(zhǔn)答案：B知識點解析：IPv6地址為128位共分為8個位段，表示中需要注意的問題有：使用零壓縮法時不能把一個位段的有效0壓縮掉；雙冒號在一個地址中只能出現(xiàn)一次；不支持子網(wǎng)掩碼，支持前綴長度表示法。選項B已經(jīng)超過8個位段，故選擇B選項。10、下列關(guān)于綜合布線系統(tǒng)的描述中，錯誤的是()。A、雙絞線扭絞可以減少電磁干擾B、嵌入式安裝插座用來連接樓層配線架C、多介質(zhì)插座是用來連接銅纜和光纖D、對于建筑群子系統(tǒng)來說，管道內(nèi)布線是最理想的方式標(biāo)準(zhǔn)答案：B知識點解析：雙絞線扭絞的目的是使對外的電磁輻射和遭受到外部的電磁干擾減少到最小。嵌入式安裝插座是用來連接雙絞線的，多介質(zhì)信息插座用來連接銅纜和光纖。建筑群布線子系統(tǒng)可以是架空布線、巷道布線、直埋布線、地下管道布線，綜合比較美觀性、可靠性等，其中地下管道布線的鋪設(shè)方式能夠?qū)€纜提供最佳的機械保護(hù)，是最理想的方式。故選擇B選項。11、下列關(guān)于局域網(wǎng)設(shè)備的描述中，錯誤的是()。A、中繼器只能起到對傳輸介質(zhì)上信號波形的接收、放大、整形與轉(zhuǎn)發(fā)的作用B、連接到一個集線器的所有結(jié)點共享一個沖突域C、透明網(wǎng)橋一般用在兩個MAC層協(xié)議相同的網(wǎng)段之間的互聯(lián)D、二層交換機維護(hù)一個表示MAC地址與IP地址對應(yīng)關(guān)系的交換表標(biāo)準(zhǔn)答案：D知識點解析：中繼器只能起到對傳輸介質(zhì)上信號波形的接收、放大、整形與轉(zhuǎn)發(fā)的作用，這是物理層的功能。集線器工作于物理層，連接到一個集線器的所有結(jié)點共享一個沖突域，這些結(jié)點執(zhí)行CSMA／CD介質(zhì)訪問控制方法。網(wǎng)橋工作在鏈路層，根據(jù)轉(zhuǎn)發(fā)策略可分為透明網(wǎng)橋和源路由網(wǎng)橋，透明網(wǎng)橋一般用于兩個MAC層協(xié)議相同的網(wǎng)段之間的互聯(lián)。二層交換機工作于數(shù)據(jù)鏈路層，它建立和維護(hù)一個表示MAC地址與交換機端口對應(yīng)關(guān)系的交換表。故選擇D選項。12、下列關(guān)于綜合布線系統(tǒng)的描述中，錯誤的是()。A、sTP比UTP的成本高B、對高速率終端可采用光纖直接到桌面的方案C、建筑群子系統(tǒng)之間一般用雙絞線連接D、多介質(zhì)插座用來連接銅纜和光纖標(biāo)準(zhǔn)答案：C知識點解析：sTP電纜價格高，不易施工，但比UTP的抗電磁干擾能力好。光纖接入能提供較高的傳輸速率以及多種類型信息的傳輸，對高速率終端可采用光纖直接到桌面的方案。建筑群子系統(tǒng)由電纜、光纜和入樓處線纜上過流過壓的電氣保護(hù)設(shè)備等相關(guān)硬件組成。信息插座大致可分為嵌入式安裝插座和多介質(zhì)信息插座，其中多介質(zhì)信息插座用來連接銅纜和光纖。故選擇C選項。13、使用Sniffer在網(wǎng)絡(luò)設(shè)備的一個端口上能夠捕捉到與之屬于同一VLAN的不同端口的所有通信流量，該種設(shè)備是()。A、二層交換機B、三層交換機C、路由器D、集線器標(biāo)準(zhǔn)答案：D知識點解析：二層交換機工作于數(shù)據(jù)鏈路層，三層交換機與路由器均工作在網(wǎng)絡(luò)層，監(jiān)控一個端口只能獲得這個端口與其他端口之間的通信流量。集線器工作于物理層，連接到一個集線器的所有結(jié)點共享一個沖突域，當(dāng)一個結(jié)點發(fā)送數(shù)據(jù)時，所有結(jié)點都能夠接收到，因此能在一個端口捕捉到所有通信端口通信流量。故選擇D選項。14、下列關(guān)于綜合布線系統(tǒng)的描述中，錯誤的是()。A、雙絞線扭絞可以減少電磁干擾B、管理子系統(tǒng)設(shè)置在樓層配線間內(nèi)C、多介質(zhì)插座是用來連接銅纜和光纖的D、對于建筑群子系統(tǒng)直埋布線是最理想的方式標(biāo)準(zhǔn)答案：D知識點解析：雙絞線扭絞的目的是使對外的電磁輻射和遭受到外部的電磁干擾減少到最小。管理子系統(tǒng)設(shè)置在樓層配線間內(nèi)，是水平子系統(tǒng)電纜端接的場所，也是主干系統(tǒng)電纜端接的場所，由大樓主配線架、跳線、轉(zhuǎn)換插座組成。嵌人式安裝插座是用來連接雙絞線的，多介質(zhì)信息插座用來連接銅纜和光纖。建筑群布線子系統(tǒng)可以是架空布線、巷道布線、直埋布線、地下管道布線，其中地下管道布線的鋪設(shè)方式能夠?qū)€纜提供最佳的機械保護(hù)，是最理想的方式。故選擇D選項。15、下列對交換機中交換表的描述中，錯誤的是()。A、在一些高端交換機中，交換表通常被保存在CAM存儲器中B、交換表中沒有接收幀的目的MAC地址時，交換機用Flood技術(shù)轉(zhuǎn)發(fā)該幀C、使用“showmac-addres．table”命令可顯示小型交換機的交換表內(nèi)容D、交換表的內(nèi)容包括目的IP地址及其所對應(yīng)的交換機端口號標(biāo)準(zhǔn)答案：D知識點解析：在一些中高端交換機中，通常把交換表保存在可編址內(nèi)容存儲器(CAM)中。交換表中沒有接收幀的目的MAC地址時，通過Flood技術(shù)的廣播幀，交換機得到新的MAC地址與其對應(yīng)的端口號，建立一個新的表項。Cisco大中型交換機使用“showcamdy—namic”命令顯示交換表內(nèi)容，小型交換機使用“showmac-address-table”命令顯示交換表內(nèi)容。通過Flood技術(shù)的廣播幀，交換機可得到新的MAC地址及與其對應(yīng)的端口號，從而建立一個新的表項。交換表的內(nèi)容包括：目的MAC地址、該地址所對應(yīng)的交換機端口號以及所在的虛擬子網(wǎng)。故選擇D選項。16、下列對STP生成樹結(jié)構(gòu)的描述中，錯誤的是()。A、STP無論是根的確定，還是樹狀結(jié)構(gòu)的生成，主要依靠BPDU提供的信息B、在配置BPDU的BridgeID中，優(yōu)先級的取值范圍是0—61440C、拓?fù)渥兓ㄖ狟PDU數(shù)據(jù)包的長度不超過4個字節(jié)D、配置BPDU數(shù)據(jù)包的長度小于等于32個字節(jié)標(biāo)準(zhǔn)答案：D知識點解析：從STP的工作原理可以看出，無論是根的確定，還是樹狀結(jié)構(gòu)的生成，主要依靠BPDU提供的信息。在配置BPDU的BridgeID中，優(yōu)先級的取值范圍是0～61440，增量為4096，優(yōu)先級的值越小，優(yōu)先級越高。BPDU數(shù)據(jù)包有兩種類型，一種是包含配置信息的配置BPDU(不超過35個字節(jié))，另一種是包含拓?fù)渥兓畔⒌耐負(fù)渥兓ㄖ狟PDU(不超過4個字節(jié))。故選擇D選項。17、提高Catalyst6500發(fā)生直接鏈路失效的收斂速度應(yīng)使用的STP配置命令是()。A、Switch-6500>(enable)setspantreeuplinkfastenableB、Switch-6500>(enable)setspantreeportfast3／2enableC、Switch-6500>(enable)setspantreebackbonefastenableD、Switch-6500>(enable)setspantreeportfastbpdu—filterenable標(biāo)準(zhǔn)答案：A知識點解析：Uplinkfast的功能是當(dāng)生成樹拓?fù)浣Y(jié)構(gòu)發(fā)生變化和在使用上連鏈路組的冗余鏈路之間完成負(fù)載平衡時，提供快速收斂。配置命令格式為：setspantreeuplinkfastenable。故A選項正確。18、下圖是主機A發(fā)送的數(shù)據(jù)包通過路由器轉(zhuǎn)發(fā)到主機B的過程示意圖。根據(jù)圖中給出的信息，數(shù)據(jù)包3中的目的IP地址和目的MAC地址分別是()。A、129．42．56．2160050．bacc．1805B、129．42．56．21600d0．63c3．3c41C、193．158．5．1100d0．63c3．3c41D、193．158．5．110050．bacc．1805標(biāo)準(zhǔn)答案：B知識點解析：數(shù)據(jù)包的轉(zhuǎn)發(fā)過程為：由主機A發(fā)出，源IP為111．13．87．245，目的IP為129．42．56．216，發(fā)送至缺省路由R1，由R1轉(zhuǎn)發(fā)至R2，R2讀取數(shù)據(jù)分組，根據(jù)目的IP地址查詢路由表項，轉(zhuǎn)發(fā)數(shù)據(jù)包到下一跳路由R3，封裝轉(zhuǎn)發(fā)端口MAC地址為R3的端口MAC地址00d0．63c3．3c41，而數(shù)據(jù)包中的源IP地址與目的IP地址不變。故選擇B選項。19、下列選項中，不會出現(xiàn)在Cisco路由器路由表中的是()。A、S167．105．125．128[1／0]via202．112．7．1B、C212．112．37．16isdirectlyconnected，POS3／0C、S*0．0．0．0(maskis255．255．255．255)[1／0]via202．112．7．2D、OE1202．120．232．0／25[110／23]via202．112．1．131，00：03：02，F(xiàn)astEthernet4／1標(biāo)準(zhǔn)答案：C知識點解析：路由器的路由表項第一列是路由源碼，C表示直連，S表示靜態(tài)路由，O使用OSPF協(xié)議，E使用EGP外部網(wǎng)關(guān)協(xié)議獲得路由信息；第二列為目的網(wǎng)絡(luò)地址和掩碼；第三列是目的端口或下一跳路由器地址。另外還有缺省路由器表項，目的地址為0．0．0．0／0。C選項為缺省路由表項，其中目的地址掩碼應(yīng)用前綴號表示0．0．0．0／0。故選擇C選項。20、在一臺Cisc0路由器的g3／1接口，封禁ICMP協(xié)議，只允許轉(zhuǎn)發(fā)168．105．129．0／24子網(wǎng)的ICMP數(shù)據(jù)包，正確的訪問控制列表的配置是()。A、Router(config)#interfaceg3／1Router(config-if)#ipaccess-group198inRouter(config-if)#ipaccess-group198outRouter(config-if)#exitRouter(config)#access-list198permiticmp168．105．129．00．0．0．255anyRouter(config)#access-list198denyicmpanyanyRouter(config)#access-list198permitipanyanyB、Router(config)#access-list2000permiticmp168．105．129．00．0．0．255anyRouter(config)#access-list2000denyicmpanyanyRouter(eonfig)#access-list2000permitipanyanyRouter(config)#interfaceg3／1Router(config-if)#ipaccess-group2000inRouter(config-if)#ipaccess-group2000outRouter(eonfig-if)#exitC、Router(config)#access-list198denyicmpanyanyRouter(eonfig)#access-list198permiticmp168．105．129．00．0．0．255anyRouter(config)#access-list198permitipanyanyRouter(config)#interfaceg3／1Router(config-if)#ipaccess-group198outRouter(config-if)#exitD、Router(config)#access-list100permiticmp168．105．129．00．0．0．255anyRouter(config)#access-list100permitipanyanyRouter(config)#access-list100denyicmpanyanyRouter(config)#interfaceg3／1Router(config-if)#ipaccess-group100inRouter(eonfig-if)#exit標(biāo)準(zhǔn)答案：B知識點解析：全局配置模式命令格式為：Router(config)#access-listany禁止其他ICMP：Router(config)#access-list2000denyicmpanyany允許IP包通過：Router(config)#access-list2000permitipanyany配置應(yīng)用接口：Router(config)#interface<接口名>Router(config-if)#ipaccess-group另外，禁封ICMP協(xié)議為擴展訪問控制命令，IP擴展訪問控制列表表號范圍：100～199、2000～2699；wildcard_mask為通配符，也即子網(wǎng)掩碼的反碼。故選擇B選項。21、使用名字標(biāo)識訪問控制列表的配置方法，在Cisco路由器的g0／3接口封禁端口號為1434的UDP數(shù)據(jù)包和端口號為4444的TCP數(shù)據(jù)包，正確的訪問控制列表的配置是()。A、Router(config)#ipaccess-listextendedWINSQLRouter(config-ext-nacl)#denyanyanyudpeq1434Router(config-ext-nacl)#denyanyanytcpeq4444Router(config-ext-nacl)#permitipanyanyRouter(config-ext-nacl)#exitRouter(config)#interfaceg0／3Router(config-if)#ipaccess-groupWINSQLinRouter(config-if)#ipaccess-groupWINSQLoutB、Router(config)#ipaccess-liststandardWINSQLRouter(config-std-nacl)#denyudpanyanyeq1434Router(config-std-nacl)#denytcpanyanyeq4444Router(config-std-nacl)#permitipanyanyRouter(config-std-nacl)#exitRouter(config)#interfaceg0／3Router(config-if)#ipaccess-groupWINSQLinRouter(config-if)#ipaccess-groupWXNSQLoutC、Router(config)#ipaccess-listextendedWINSQLRouter(config-ext-nacl)#permitipanyanyRouter(config-ext-nacl)#denyudpeq1434anyanyRouter(contig-ext-nacl)#denytcpeq4444anyanyRouter(config-ext-nael)#exitRouter(config)#interfaceg0／3Router(config-if)#ipaccess—groupWINSQI．outD、Router(config)#ipaccess-listextendedWINSQI．Router(config-ext-nacl)#denyudpanyanyeq1434Router(config-ext-nacl)#denytcpanyanyeq4444Router(config-ext-nacl)#permitipanyanyRouter(config-ext-nacl)#exitRouter(config)#interfaceg0／3Router(config-if)#ipaccess-groupWINSQLinRouter(config-if)#ipaccess-groupWINSQLout標(biāo)準(zhǔn)答案：D知識點解析：用名字標(biāo)識訪問控制列表的配置方法：全局配置模式：Router(config)#ipaccess-listextended在擴展或標(biāo)準(zhǔn)訪問控制模式下配置過濾準(zhǔn)則：Router(config-ext-nacl)#permit|denyprotocolsourcewildcard_maskdestinationwildcard-mask[operator][operand]拒絕轉(zhuǎn)發(fā)端口號為1434的UDP數(shù)據(jù)包：denyudpanyanyeq1434拒絕轉(zhuǎn)發(fā)端口號為4444的TCP數(shù)據(jù)包：denytcpanyanyeq4444允許其他端口和其他類型的數(shù)據(jù)包：permitipanyany退出全局配置模式：Router(config-ext-nacl)#exit進(jìn)入應(yīng)用端口配置模：Router(contlg)#interfacego／3允許其他IP數(shù)據(jù)包通過：Router(config-if)#ipaccess-groupin|out，故選擇D選項。22、下列關(guān)于IEEE802．11三種協(xié)議的描述中，錯誤的是()。A、IEEE802．1la的實際吞吐量是28～31MbpsB、IEEE802．11a的最大容量是432MbpsC、IEEE802．11b的最大容量是88MbpsD、IEEE802．11g的最大容量是162Mbps標(biāo)準(zhǔn)答案：C知識點解析：IEEE802．1I三種協(xié)議比較如下表：由表可知IEEE802．11b的最大容量是33Mbps。故選擇C選項。23、下列關(guān)于無線局域網(wǎng)設(shè)備的描述中，錯誤的是()。A、無線接入點AP負(fù)責(zé)頻段管理和漫游等工作B、無線接入點實現(xiàn)CSMA／CD介質(zhì)訪問控制算法C、無線網(wǎng)橋用于連接多個網(wǎng)段D、無線路由器一般都具有路由與NAT功能標(biāo)準(zhǔn)答案：B知識點解析：無線接入點AP基本功能是集合無線或者有線終端進(jìn)行頻段管理，還可以讓系統(tǒng)中的所有無線網(wǎng)絡(luò)終端在數(shù)個AP中進(jìn)行無縫漫游。802．11中對CSMA／CD進(jìn)行了一些調(diào)整，采用新的協(xié)議CSMA／CA或者DCF。無線網(wǎng)橋主要用于連接幾個不同的網(wǎng)段，實現(xiàn)較遠(yuǎn)距離的無線數(shù)據(jù)通信。無線路由和無線網(wǎng)關(guān)是具有路由功能的AP，一般情況下它具有NAT功能，因此可以用它建立一個更小的無線局域網(wǎng)。故選擇B選項。24、下列關(guān)于CiscoAironet1100無線接入點設(shè)備及其配置的描述中，錯誤的是()。A、工作在2．4GHz頻段B、第一次配置使用的默認(rèn)IP地址是10．0．0．1C、與以太網(wǎng)連接時使用RS．232一C接口標(biāo)準(zhǔn)D、使用Cisco的IOS操作系統(tǒng)標(biāo)準(zhǔn)答案：C知識點解析：CiscoAironet1100無線接入點設(shè)備主要是為企業(yè)辦公環(huán)境而設(shè)計，工作在2．4GHz頻段。第一次配置無線接入點，一般采用本地配置模式，即無需將無線接入點連接到一個有線的網(wǎng)絡(luò)中，因為沒有連接到DHCP服務(wù)器而無法獲得IP地址，它的默認(rèn)IP地址是10．0．0．x。將無線接入點連接到網(wǎng)絡(luò)，將以太網(wǎng)電纜的一端連接到接入點上標(biāo)有Ethexnet的RJ一45以太網(wǎng)接口。Aironet1100系列無線接入點使用Cisco的IOS操作系統(tǒng)。故選擇C選項。25、下列關(guān)于windowsServer2003系統(tǒng)下DNS服務(wù)器的描述中，正確的是()。A、DNS服務(wù)器中的根DNS服務(wù)器需管理員手工配置B、主機記錄的生存時間是指該記錄在服務(wù)器中存放的時間C、動態(tài)更新允許客戶機在發(fā)生更改時動態(tài)更新其資源記錄D、轉(zhuǎn)發(fā)器是一個路由器，用于將DNS查詢轉(zhuǎn)發(fā)給外部DNS服務(wù)器標(biāo)準(zhǔn)答案：C知識點解析：在Internet上有13個根DNS服務(wù)器，不需要在配置DNS服務(wù)器時管理員手工配置。主機記錄的生存時間指該記錄被客戶端查詢到，存放在緩存中的持續(xù)時間。動態(tài)更新允許DNS客戶端在發(fā)生更改的任何時候，使用DNS服務(wù)器注冊和動態(tài)地更新其資源記錄，它減少了對區(qū)域記錄進(jìn)行手動管理的需要，適用于頻繁改變位置并使用DHCP獲取IP地址的DNS客戶端。轉(zhuǎn)發(fā)器也是DNS服務(wù)器，是本地DNS服務(wù)器用于將外部DNS名稱的DNS查詢轉(zhuǎn)發(fā)給該DNS服務(wù)器。故選擇C選項。26、下列關(guān)于windowsSetver2003系統(tǒng)下DHCP服務(wù)器的描述中，錯誤的是()。A、租約期限決定客戶端向服務(wù)器更新租約的頻率B、一個作用域可負(fù)責(zé)多個網(wǎng)段IP地址的分配C、地址池是作用域應(yīng)用排除范圍之后剩余的IP地址D、保留確保子網(wǎng)上指定設(shè)備始終使用相同的IP地址標(biāo)準(zhǔn)答案：B知識點解析：租約期限決定租約何時期滿以及客戶端需要向服務(wù)器對它進(jìn)行更新的頻率。作用域是網(wǎng)絡(luò)上IP地址的完整連續(xù)范圍，并不負(fù)責(zé)IP地址分配。定義了作用域并應(yīng)用排除范圍之后，剩余的地址在作用域內(nèi)形成可用的“地址池”?？墒褂谩氨Ａ簟眲?chuàng)建DHCP服務(wù)器指派的永久地址租約，可以保留一些特定的IP地址供客戶端永久使用。故選擇B選項。27、下列關(guān)于WindowsServer2003系統(tǒng)下www服務(wù)器的描述中，正確的是()。A、Web站點必須配置靜態(tài)IP地址B、訪問Web站點時必須使用該站點的域名C、建立Web站點時必須為該站點指定一個主目錄D、Web站點的性能選項包括帶寬限制屬性和客戶端連接時間限制屬性標(biāo)準(zhǔn)答案：C知識點解析：Web站點可以配置靜態(tài)IP地址，也可以配置動態(tài)IP地址。訪問Web站點時可以使用站點的域名，也可以使用站點的IP地址。同一臺服務(wù)器可以構(gòu)建多個網(wǎng)站，每個網(wǎng)站對應(yīng)服務(wù)器上的一個目錄，建立Web站點時必須為該站點指定一個主目錄，也可以是虛擬的子目錄。Web站點的性能選項包括影響帶寬使用的屬性和客戶端Web連接的數(shù)量。故選擇C選項。28、下列關(guān)于Serv-UFTP服務(wù)器的描述中，正確的是()。A、服務(wù)器中每個虛擬服務(wù)器稱作域，域由IP地址惟一識別B、服務(wù)器中匿名用戶“anonymous”是由服務(wù)器自動添加的C、服務(wù)器常規(guī)選項中，最大用戶數(shù)指同時在線的用戶數(shù)量D、用戶上傳／下載率選項是配置用戶的上傳和下載的速率標(biāo)準(zhǔn)答案：C知識點解析：在Serv-UFTP服務(wù)器中，可以構(gòu)建多個虛擬服務(wù)器，稱作域，由IP地址和端口號惟一識別。創(chuàng)建新域添加用戶時，在用戶名稱文本對話框中輸入anonymous，系統(tǒng)自動判定匿名用戶。服務(wù)器最大用戶數(shù)是指服務(wù)器允許同時在線的最大用戶數(shù)量。用戶上傳／下載率選項要求FTP客戶端在下載信息的同時也要上傳文件。故選擇C選項。29、下列關(guān)于Winmail郵件服務(wù)器在快速設(shè)置向?qū)е行陆ㄠ]箱user@mail．a(chǎn)bc．con時的描述中，錯誤的是()。A、需輸入郵箱地址B、需輸入系統(tǒng)郵箱的密碼C、系統(tǒng)自動創(chuàng)建名為mail．a(chǎn)bc．com的域D、可選擇是否允許自行注冊新郵箱標(biāo)準(zhǔn)答案：B知識點解析：Winmail快速設(shè)置向?qū)е袆?chuàng)建新用戶時，輸入新建用戶的信息，包括用戶名、域名及用戶密碼(不是系統(tǒng)郵箱的密碼)，系統(tǒng)除了創(chuàng)建信箱用戶名@mail．a(chǎn)bc．com外，還會自動創(chuàng)建名為mail．a(chǎn)bc．com的域，并可選擇是否允許客戶通過Winmail注冊新郵箱。故選擇B選項。30、CiscoPIX525防火墻用于實現(xiàn)內(nèi)部和外部地址固定映射的配置命令是()。A、staticB、natC、globalD、fixup標(biāo)準(zhǔn)答案：A知識點解析：(qiseoPIX525的常用命令有：nameif、interface、ipaddress、nat、global、route、static等。其中static：命令的作用是配置靜態(tài)IP地址翻譯，使內(nèi)部地址與外部地址一一對應(yīng)；nat命令的作用是地址轉(zhuǎn)換命令，將內(nèi)網(wǎng)的私有IP轉(zhuǎn)換為外網(wǎng)公網(wǎng)IP；global命令的作用是指定公網(wǎng)地址范圍、定義地址池；fixup命令的作用是啟用或禁止一個服務(wù)或協(xié)議，通過指定端口設(shè)置PIX防火墻要偵聽listen服務(wù)的端口。能實現(xiàn)題中要求的命令是A選項。因此選擇A選項。31、下列關(guān)于入侵檢測系統(tǒng)探測器獲取網(wǎng)絡(luò)流量的方法中，錯誤的是()。A、利用交換設(shè)備的鏡像功能B、在網(wǎng)絡(luò)鏈路中串接一臺交換機C、在網(wǎng)絡(luò)鏈路中串接一臺集線器D、在網(wǎng)絡(luò)鏈路中串接一臺分路器標(biāo)準(zhǔn)答案：B知識點解析：根據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的不同，入侵檢測系統(tǒng)的探測器可以通過三種方式部署在被檢測的網(wǎng)絡(luò)中：網(wǎng)絡(luò)接口卡與交換設(shè)備的監(jiān)控端口連接，通過交換設(shè)備的Span／Mirroi功能將流向各端口的數(shù)據(jù)包復(fù)制一份給監(jiān)控端口，入侵檢測傳感器從監(jiān)控端口獲取數(shù)據(jù)包進(jìn)行分析和處理；在網(wǎng)絡(luò)中增加一臺集線器改變網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；通過一個TAP分路器設(shè)備對交換式網(wǎng)絡(luò)中的數(shù)據(jù)包進(jìn)行分析和處理。交換機不符合題目要求。因此選擇B選項。32、攻擊者使用無效的IP地址，利用TCP連接的三次握手過程，使得受害主機處于開放會話的請求之中，直至連接超時。在此期間，受害主機將會連續(xù)接受這種會話請求，最終因耗盡資源而停止響應(yīng)。這種攻擊被稱為()。A、DDoS攻擊B、SYNFloodingC、暴力攻擊D、重放攻擊標(biāo)準(zhǔn)答案：B知識點解析：SYSFlooding攻擊指的該攻擊以多個隨機的源主機地址向目的路由器發(fā)送SYN包，而在收到目的路由器的SYNACK后并不回應(yīng)，這樣，目的路由器就為這些源主機建立了大量的連接隊列，而且由于沒有收到ACK一直維護(hù)著這些隊列，造成了資源的大量消耗而不能向正常請求提供服務(wù)，甚至導(dǎo)致路由器崩潰．服務(wù)器要等待超時(TimeOut)才能斷開已分配的資源。因此選擇B選項。33、在下面的攻擊手段中，基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)可以阻斷的是()。A、Cookie篡改攻擊B、DNS欺騙攻擊C、Smuff攻擊D、SQL注入標(biāo)準(zhǔn)答案：C知識點解析：基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)用原始的網(wǎng)絡(luò)包作為數(shù)據(jù)源，實時接收和分析網(wǎng)絡(luò)中流動的數(shù)據(jù)包，從而檢測是否存在入侵行為。Cookie篡改攻擊，通過對Cookie的篡改可以實現(xiàn)非法訪問目標(biāo)站點。DNS欺騙是攻擊者冒充域名服務(wù)器的一種欺騙行為。SQL注入，就是通過把SQL命令插入到Web表單遞交或輸入域名或頁面請求的查詢字符串，最終達(dá)到欺騙服務(wù)器執(zhí)行惡意的SQL命令。以上三種方式都不是通過阻塞網(wǎng)路或者耗費網(wǎng)絡(luò)資源等來進(jìn)行的攻擊。Smuff攻擊，攻擊者冒充受害主機的ip地址，向一個大的網(wǎng)絡(luò)發(fā)送echorequest的定向廣播包，此網(wǎng)絡(luò)的許多主機都做出回應(yīng)，受害主機會收到大齡的echoreply消息?；诰W(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)可以阻斷Smuff攻擊。故選擇C選項。34、下列關(guān)于SNMP操作的描述中，正確的是()。A、只有在團(tuán)體字的訪問模式是read．write的條件下才能實現(xiàn)Get操作B、當(dāng)出現(xiàn)自陷情況時，管理站會向代理發(fā)出包含團(tuán)體字和TrapPDU的報文C、當(dāng)管理站需要查詢時，就向某個代理發(fā)出包含團(tuán)體字和SetResponsePDU的報文D、代理使用Inform方式執(zhí)行Notification操作時需要收到管理站發(fā)出的一條確認(rèn)消息標(biāo)準(zhǔn)答案：D知識點解析：SNMP的主要操作有獲取(get)、設(shè)置(set)、通知(notification)。只有在團(tuán)體字的訪問模式是read-write的條件下才能實現(xiàn)Set操作。當(dāng)出現(xiàn)自陷情況時，代理站會向管理發(fā)出包含團(tuán)體字和TrapPDU的報文。當(dāng)管理站需要查詢時，就向某個代理發(fā)出包含團(tuán)體字和GetRequestPDU的報文。當(dāng)SNMP管理站收到一條lnform通知后需要向發(fā)送者回復(fù)一條確認(rèn)消息。故D選項正確。35、下列關(guān)于漏洞掃描技術(shù)和工具的描述中，正確的是()。A、主動掃描不會影響網(wǎng)絡(luò)系統(tǒng)的正常運行B、CVE為每個漏洞確定了唯一的名稱和標(biāo)準(zhǔn)化的描述C、X-Scanner可以對路由器、交換機、防火墻等設(shè)備進(jìn)行安全漏洞掃描D、漏洞掃描器的主要評價指標(biāo)包括速度、漏洞發(fā)現(xiàn)率、漏洞修復(fù)時間、漏洞庫更新周期等標(biāo)準(zhǔn)答案：B知識點解析：主動掃描更多地帶有入侵的意味，可能會影響網(wǎng)絡(luò)系統(tǒng)的正常運行。公共漏洞和暴露(CVE)是行業(yè)標(biāo)準(zhǔn)，它為每個漏洞和暴露確定了唯一的名稱和標(biāo)準(zhǔn)化的描述。X—Scanner運行在Windows平臺下，而路由器、交換機等并不采用Windows系統(tǒng)。漏洞掃描器的主要評價指標(biāo)包括：速度、能夠發(fā)現(xiàn)的漏洞數(shù)量、是否支持可定制的攻擊方法、報告、更新周期。故B選項正確。36、在一臺主機上用瀏覽器無法訪問到域名為www．online．cj．cn的網(wǎng)站，并且在這臺主機上執(zhí)行tracert命令時有如下信息：分析以上信息，會造成這種現(xiàn)象的原因是()。A、該計算機IP地址設(shè)置有誤B、相關(guān)路由器上進(jìn)行了訪問控制C、服務(wù)器www．online．tj．cn工作不正常D、該計算機設(shè)置的DNS服務(wù)器工作不正常標(biāo)準(zhǔn)答案：B知識點解析：造成一臺計算機無法瀏覽某個Web網(wǎng)站的原因主要有：①該計算機的TCP／IP協(xié)議工作不正常；②該計算機IP地址與掩碼設(shè)置錯誤；③該計算機網(wǎng)關(guān)設(shè)置錯誤；④該計算機DNS設(shè)置有誤；⑤該計算機的瀏覽器有問題；⑥該計算機設(shè)置的DNS服務(wù)器工作不正常；⑦網(wǎng)絡(luò)中路由器或防火墻有相關(guān)攔截的ACL規(guī)則；⑧該網(wǎng)站工作不正常等。由題中信息可知ICMP報文在前幾條跳中發(fā)送與回文正常，可知原因③、④、⑧被排除，在地址59．67．158．129處出現(xiàn)故障，可知此處有訪問控制。故B選項正確。二、綜合題(本題共4題，每題1.0分，共4分。)37、計算并填寫下表。標(biāo)準(zhǔn)答案：【1】本題中IP地址的第一個8位二進(jìn)制的取值為145，可判斷屬于B類地址。故【1】處應(yīng)填入：B類?！?】網(wǎng)絡(luò)地址是IP地址中網(wǎng)絡(luò)位不變，主機位置為0的地址。網(wǎng)絡(luò)位和主機位是由子網(wǎng)掩碼來確定。在子網(wǎng)掩碼中，網(wǎng)絡(luò)位全為1，主機位全為0。本題中要求解網(wǎng)絡(luò)地址，只需要將TP地址和子網(wǎng)掩碼全部轉(zhuǎn)換成二進(jìn)制，然后按位進(jìn)行與運算，即可得到網(wǎng)絡(luò)地址。從子網(wǎng)掩碼得出，前19位是網(wǎng)絡(luò)位，后13位是主機位，經(jīng)過按位與運算后得：10010001．10111101．00000000．00000000，轉(zhuǎn)換成十進(jìn)制為145．189．0．0。故【2】處應(yīng)填入：145．189．0．0?！?】直接廣播地址是IP地址網(wǎng)絡(luò)位不變，主機位置為1的地址。本題中IP地址前19位是網(wǎng)絡(luò)位，后13位是主機位，將IP地址中后13位全部置為1，得：10010001．10111101．00011111．11111111，轉(zhuǎn)換成十進(jìn)制為145．189．31．255。故【3】處應(yīng)填入：145．189．31．255?！?】主機號是IP地址網(wǎng)絡(luò)位置為0，主機位不變的地址。本題中IP地址前19位是網(wǎng)絡(luò)位，后13位是主機位，將IP地址中前19位全部置為0，得：00000000．00000000．00011000．00000011，轉(zhuǎn)換成十進(jìn)制為0．0．24．3。故【4】處應(yīng)填入：0．0．24．3?！?】子網(wǎng)內(nèi)的最后一個可用的IP地址是直接廣播地址的前一個地址。本題中直接廣播地址是145．189．31．255，子網(wǎng)內(nèi)的最后一個可用IP地址是145．189．31．254。故【5】處應(yīng)填入：145．189．31．254。知識點解析：(1)該題考查的是給出IP地址和子網(wǎng)掩碼來求解地址類別、網(wǎng)絡(luò)地址、直接廣播地址、主機號和子網(wǎng)內(nèi)的最后一個可用IP地址。(2)判斷地址類別只需要判斷IP地址的第一個8位二進(jìn)制的取值，A類地址段是1．0．0．0～127．255．255．255，B類地址段是128．0．0．0～191．255．255．255，C類地址段是192．0．0．0～223．255．255．255。(3)網(wǎng)絡(luò)地址是IP地址中網(wǎng)絡(luò)位不變，主機位置為0的地址；直接廣播地址是IP地址網(wǎng)絡(luò)位不變，主機位置為1的地址；主機號是IP地址網(wǎng)絡(luò)位置為0，主機位不變的地址；子網(wǎng)內(nèi)的最后一個可用的IP地址是直接廣播地址的前一個地址。38、如下圖所示，某校園網(wǎng)使用10Gbps的POs技術(shù)與cERNET相連，P0s接口的幀格式使用SDH，Rl和R2之間使用靜態(tài)路由。請閱讀以下R1和R2關(guān)于POS接口和靜態(tài)路由的配置信息，并補充空白處的配置命令或參數(shù)，按題目要求完成路由器的相關(guān)配置。Rl的POS接口配置如下：Router-R1#configureterminalRouter-R1(config)#Router-R1(config)#interfacepos4／10Router-R1(config-if)#bandwidth一【6】Router-R1(config-if)}#ipaddress203．22．76．2255．255．255．252Router-R1(config-if)#crc32Router-R1(eonfig—if)#posframingsdhRouter-R1(config-if)#noipdirected-broadcastRouter-R1(config-if)#posflag【7】Router-R1(config—if)#noshutdownRouter-R1(config—if)#exitRouter-R1(config)#Rl的靜態(tài)路由配置如下：Router-R1(config)#iproute【8】【9】203．22．76．1R2的靜態(tài)路由配置如下：Router-R2(config)#iproute0．0．0．00．0．0．0【10】標(biāo)準(zhǔn)答案：【6】使用bandwidth命令可設(shè)置接口帶寬，接口帶寬的基本單位為Kbps。題目中校園網(wǎng)使用10Gbps的POS技術(shù)，轉(zhuǎn)化成10000000Kbps。故【6】處應(yīng)填入：10000000?！?】配置POS端口標(biāo)志的命令格式為“posflags1s0<數(shù)值>(s1s0=00(十進(jìn)制0)表示SONET幀的數(shù)據(jù)，s1s1=10(十進(jìn)制2)表示SDH幀的數(shù)據(jù))”，因為題目中指定使用的是SDH，故【7】處應(yīng)填入：s1s02?！?】～【9】在全局配置模式下，使用“iproute<目的網(wǎng)絡(luò)地址><子網(wǎng)掩碼><下一跳路由器的IP地址>”配置靜態(tài)路由。路由器R1需要將目的網(wǎng)絡(luò)為182．93．0．0／16的數(shù)據(jù)轉(zhuǎn)發(fā)到路由器R2的203．22．76．1的端口。所以目的網(wǎng)絡(luò)地址為182．93．0．0；子網(wǎng)掩碼為255．255．0．0；下一跳路由器的IP地址為203．22．76．1。故【8】處應(yīng)填入：182．93．0．0．【9】處應(yīng)填入：255．255．0．0?！?0】由語句“iproute”知該處應(yīng)該配置靜態(tài)路由，由圖知，R1負(fù)責(zé)將內(nèi)網(wǎng)的數(shù)據(jù)向外網(wǎng)進(jìn)行傳輸，由于不知道具體的網(wǎng)絡(luò)地址，只能采用默認(rèn)路由，下一跳路由器的IP地址是203．22．76．2。故【10】處應(yīng)填入：203．22．76．2。知識點解析：本題涉及的內(nèi)容有：路由器POS接口配置和靜態(tài)路由的配置。(1)POS接口的配置參數(shù)有接口帶寬、接口地址、接口的鏈路層協(xié)議、接口的幀格式、接口的CRC校驗和flag(幀頭中凈負(fù)荷類型的標(biāo)志位)等。(2)在全局配置模式下，使用iproute命令配置靜態(tài)路由，命令格式：iproute<目的網(wǎng)絡(luò)地址><子網(wǎng)掩碼><下一跳路由器的IP地址>。其中默認(rèn)的靜態(tài)路由配置方式為：iproute0．0．0．00．0．0．0<下一跳路由器的IP地址>。39、某公司使用Windows2003DHCP服務(wù)器對內(nèi)部主機的IP地址進(jìn)行管理，DHCP服務(wù)器的新建作用域及新建保留配置如圖(A)和圖(B)所示。某DHCP客戶機從該DHCP服務(wù)器獲取IP地址過程中，在客戶機捕獲的4條報文及對第4條報文的分析如下所示。請補充其中的信息。DHCP：-----DHCPHeader-----DHCP：Bootrecordtype=2(Reply)DHCP：Hardwareaddresstype=1(IOMEthernet)DHCP：Hardwareaddresslength=6bytesDHCP：Hops=0DHCP：Transactionid=2219231DDHCP：Elapsedboottime=0secondsDHCP：Flags=0000DHCP：0=nobroadcastDHCP：Clientself-assignedaddress=[0．0．0．0]DHCP：Clientaddress=【14】DHCP：NextServertouseinbootstrap=[0．0．0．0]DHCP：RelayAgent=[0．0．0．0]DHCP：Clienthardwareaddress=001122334455DHCP：MessageType=5(DHCPAck)DHCP：Addressrenewelinterval=345600(seconds)DHCP：Addressrebindinginterval=604800(seconds)DHCP：RequestIPAddressleasetime=691200(seconds)DHCP：Subnetmask=【15】標(biāo)準(zhǔn)答案：【11】報文摘要“DHCP：Request，Type：DHCPdiscover”是DHCP客戶端通過廣播形式尋找服務(wù)器，以便從DHCP服務(wù)器獲得一個IP地址。由于DHCP客戶機還沒配置IP地址，它只能用廣播方式發(fā)送該消息，并且源IP地址設(shè)置為：0．0．0．0，目的地址為255．255．255．255。故【11】應(yīng)填入：255．255．255．255?！?2】根據(jù)DHCP客戶端的交互過程，第3條報文是由客戶機向DHCP服務(wù)器發(fā)送的“DHCP：Request，Type：DHCPrequest”報文，對“DHCP：Reply，Type：DHCPoffer”報文做出響應(yīng)。故【12】處應(yīng)填入：request?！?3】根據(jù)DHCP客戶端的交互過程，第4條報文是客戶機對DHCP服務(wù)器以廣播形式對“DHCPrequest”報文做出響應(yīng)，即DHCPack，源IP地址為DHCP服務(wù)器地址。DHCP服務(wù)器的IP地址是59．64．188．201。故【13】處應(yīng)填入：59．64．188．201?！?4】由“新建保留配置”圖可知，DHCP服務(wù)器為客戶機保留IP地址為59．64．188．100，MAC地址為001122334455。根據(jù)【14】空前的“Clientaddress”可知，需要填寫的是客戶機IP地址。故【14】處應(yīng)填入：59．64．188．100?！?5】由“新建作用域配置”圖可知，子網(wǎng)掩碼為255．255．255．0。根據(jù)【15】空前的“Subnetmask”可知，需要填寫的是子網(wǎng)掩碼。故【15】處應(yīng)填入：255．255．255．0。知識點解析：本題考查的DHCP協(xié)議的工作流程。ipconfig／all命令可以查看客戶機獲得的地址租約及其他配置信息情況。ipconfig／release命令可以釋放已獲得的地址租約。ipconfig／renew命令可以重新從DHCP服務(wù)器獲得新的地址租約。重新獲得IP地址，DHCP服務(wù)器其DHCP客戶端的交互過程如下：(1)DHCP客戶機廣播“DHCP發(fā)現(xiàn)(DHCPdiscover)”消息，試圖找到網(wǎng)絡(luò)中的DHCP服務(wù)器，以便從DHCP服務(wù)器獲得一個IP地址。由于DHCP客戶機還沒配置IP地址，它只能用廣播方式發(fā)送該消息，并且源IP地址設(shè)置為：0．0．0．0。(2)DHCP服務(wù)器收到“DHCP發(fā)現(xiàn)(DHCPdiscover)”消息后，就向網(wǎng)絡(luò)中廣播“DHCP供給(DHCPoffer)”消息，其中包括提供供給DHCP客戶機的IP地址和相關(guān)的配置信息。(3)DHCP客戶機收到“DHCP供給(DHCPoffer)”消息，如果接受DHCP服務(wù)器所提供的相關(guān)參數(shù)，就通過廣播“DHCP請求(DHCPrequest)”消息向DHCP服務(wù)器請求提供IP地址。(4)DHCP服務(wù)器廣播“DHCP確認(rèn)(DHCPack)”消息，將IP地址分配給DHCP客戶機。(5)DHCP協(xié)議中常見英語單詞的中文意義如PhysicalAddress(物理地址，又稱MAC地址、硬件地址(Hardwareaddress))，dhcpEnabled(是否允許DHCP動態(tài)分配)，IPAddress(IP地址)，SubnetMask(子網(wǎng)掩碼)，Gatewayaddress(網(wǎng)關(guān)地址)。40、下圖是一臺Windows主機在命令行模式下執(zhí)行某個命令時用sniffer捕獲到的數(shù)據(jù)包。請根據(jù)圖中信息回答下列問題。(1)該主機上配置的域名服務(wù)器的IP地址是【16】。(2)圖中的①和②刪除了部分顯示信息，其中①處的信息應(yīng)該是【17】。(3)主機202．38．97．197是【18】服務(wù)器，其提供服務(wù)的端口是【19】。(4)該主機上執(zhí)行的命令是【20】。標(biāo)準(zhǔn)答案：【16】第16一17行是DNS域名解析的過程，首先客戶機(IP地址為202．113．64．137)向DNS服務(wù)器(IP地址為202．113．64．3)發(fā)送域名解析的請求。所以主機上配置的域名服務(wù)器的IP地址是202．113．64．3。故【16】處應(yīng)填入：202．113．64．3?！?7】第18～20行是TCP三次握手過程。對照第18、19行可以發(fā)現(xiàn)，19行“①=”后面所接的數(shù)值恰好比18行“SEQ=”后面所接的數(shù)值多1，可知它是對18行的回應(yīng)。故【17】處應(yīng)填入：ACK?！?8】~【19】第18—20行是TCP三次握手過程，是由客戶機和服務(wù)器建立連接的過程。然后由FFP的客戶和服務(wù)器之間要建立兩個并行的TCF連接：控制連接和數(shù)據(jù)連接用于文件傳輸。所以主機202．38．97．197使用的是FTP服務(wù)，其默認(rèn)端口號是21。故【18】處應(yīng)填入：ftp；【19】處應(yīng)填入：21?！?0】從第16～22行可以看出，地址為202．113．64．137的主機訪問ftp．pku．edu．cn并與其建立ftp連接。故【20】處應(yīng)填入：ftpftp．pku．edu．cn。知識點解析：本題主要考察域名解析、TCP三次握手連接過程和FTP命令過程。(1)域名解析過程當(dāng)應(yīng)用過程需要將一個主機域名映射為IP地址時，就調(diào)用域名解析函數(shù)，解析函數(shù)將待轉(zhuǎn)換的域名放在DNS請求中，以UDP報文方式發(fā)給本地域名服務(wù)器。本地的域名服務(wù)器查到域名后，將對應(yīng)的IP地址放在應(yīng)答報文中返回。(2)TCP三次握手連接過程在TCP／IP協(xié)議中，TCP協(xié)議提供可靠的連接服務(wù)，采用三次握手建立一個連接。第一次握手：建立連接時，客戶端發(fā)送SYN包(seq=j)到服務(wù)器，并進(jìn)入SYN_SEND狀態(tài)，等待服務(wù)器確認(rèn)。SYN為同步序列編號。第二次握手：服務(wù)器收到SYN包，必須確認(rèn)客戶的SYN(ack=j+1)，同時自己也發(fā)送一個SYN包(seq=k)，即SYN+ACK包，此時服務(wù)器進(jìn)入SYN_RECEV狀態(tài)。第三次握手：客戶端收到服務(wù)器的SYN+ACK包，向服務(wù)器發(fā)送確認(rèn)包ACK(ack=k+1)，此包發(fā)送完畢，客戶端和服務(wù)器進(jìn)入ESTABLISHED狀態(tài)，完成三次握手。(3)FTP命令過程FTP使用TCP生成一個虛擬連接用于控制信息，然后再生成一個單獨的TCP連接用于數(shù)據(jù)傳輸?？刂七B接使用類似TELNET協(xié)議在主機間交換命令和消息。在進(jìn)行文件傳輸時，F(xiàn)TP的客戶和服務(wù)器之間要建立兩個并行的TCP連接：控制連接和數(shù)據(jù)連接。計算機三級（網(wǎng)絡(luò)技術(shù)）機試模擬試卷第2套一、選擇題(本題共36題，每題1.0分，共36分。)1、下列關(guān)于寬帶城域網(wǎng)匯聚層基本功能的描述中，錯誤的是()。A、提供用戶訪問Intemet所需要的路由服務(wù)B、匯接接入層的用戶流量，進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)和交換C、根據(jù)接入層的用戶流量，進(jìn)行流量均衡、安全控制等處理D、根據(jù)處理結(jié)果把用戶流量轉(zhuǎn)發(fā)到核心交換層或在本地進(jìn)行路由處理標(biāo)準(zhǔn)答案：A知識點解析：提供用戶訪問Internet所需要的路由服務(wù)的是核心交換層。匯聚層的基本功能是：(1)匯聚接入層的用戶流量，進(jìn)行數(shù)據(jù)分組傳輸?shù)膮R聚、轉(zhuǎn)發(fā)和交換。(2)根據(jù)接入層的用戶流量，進(jìn)行本地路由、過濾、流量均衡、QoS優(yōu)先級管理，以及安全控制、IP地址轉(zhuǎn)換、流量整形等處理。(3)根據(jù)處理結(jié)果把用戶流量轉(zhuǎn)發(fā)到核心交換層或本地進(jìn)行路由處理。2、下列關(guān)于綜合布線系統(tǒng)的描述中，錯誤的是()。A、STP比UTP的抗電磁干擾能力強B、管理子系統(tǒng)提供與其他子系統(tǒng)連接的手段C、對于建筑群子系統(tǒng)來說，架空布線是最理想的方式D、對高速率終端用戶可直接鋪設(shè)光纖到桌面標(biāo)準(zhǔn)答案：C知識點解析：STP電纜價格比UTP要貴，而且對安裝施工的要求較高，但是STP比UTP的抗電磁干擾能力好。在綜合布線系統(tǒng)中，水平布線子系統(tǒng)都采用5類(或超5類，或6類)4對非屏蔽雙絞線。雙絞線電纜長度應(yīng)該在90m以內(nèi)，信息插座應(yīng)在內(nèi)部作固定線連接。工作區(qū)子系統(tǒng)的信息插座大致可分為嵌入式安裝插座(暗座)、表面安裝插座和多介質(zhì)信息插座(光纖和銅纜)等。其中，嵌入式安裝插座是用來連接雙絞線的，多介質(zhì)信息插座用來連接銅纜和光纖，用以解決用戶對“光纖到桌面”的需求。建筑群布線子系統(tǒng)所采用的鋪設(shè)方式主要有架空布線、巷道布線、直埋布線、地下管道布線，或者是這4種鋪設(shè)方式的任意組合。其中地下管道布線的鋪設(shè)方式能夠?qū)€纜提供最佳的機械保護(hù)，是最理想的方式。因此C選項錯誤。3、下列關(guān)于OSPF協(xié)議的描述中，錯誤的是()。A、對于規(guī)模很大的網(wǎng)絡(luò)，OSPF通過劃分區(qū)域來提高路由更新收斂速度B、每一個OSPF區(qū)域擁有一個32位的區(qū)域標(biāo)識符C、在一個OSPF區(qū)域內(nèi)部的路由器不知道其他區(qū)域的網(wǎng)絡(luò)拓?fù)銬、在一個區(qū)域內(nèi)的路由器數(shù)一般不超過24個標(biāo)準(zhǔn)答案：D知識點解析：為了適應(yīng)大規(guī)模的網(wǎng)絡(luò)，并使更新過程收斂的很快，OSPF協(xié)議將一個自治系統(tǒng)劃分為若干個更小的范圍，每個范圍叫做區(qū)域。每個區(qū)域有一個32位的區(qū)域標(biāo)識符（點分十進(jìn)制表示)，在一個區(qū)域內(nèi)的路由器數(shù)目不超過200個。劃分區(qū)域的好處是將利用洪泛法交換鏈路狀態(tài)信息的范圍局限在每一個區(qū)域內(nèi)，而不是整個自治系統(tǒng)，因此區(qū)域內(nèi)部路由器只知道本區(qū)域的完整網(wǎng)絡(luò)拓?fù)?，而不知道其他區(qū)域的網(wǎng)絡(luò)拓?fù)淝闆r。4、如下圖所示，Cisco3548交換機A與B之間需傳輸名為VL10(ID號為10)和VL15(ID號為15)的VLAN信息。下列為交換機A的g0／1端口分配VLAN的配置，正確的是()。A、Switch-3548(config)#interfaceg0／1Switch-3548(config-if)#switchportmodetrunkSwitch-3548(config-if)#switchporttrunkallowedvlan10，15B、Switch-3548(config)#interfaceg0／1Switch-3548(config-if)#switchportmodetrunkSwitch-3548(config-if)#switchporttrunkaccessvlan10，15C、Switch-3548(config)#interfaceg0／1Switch-3548(config-if)#switchportmodetrunkSwitch-3548(config-if)#switchportallowedvlanv110，v115D、Switch-3548(config)#interfaceg0／1Switch-3548(config-if)#switchportmodetrunkSwitch-3548(config-if)#switchporttrunkallowedvlan10-15標(biāo)準(zhǔn)答案：A知識點解析：題中為交換機A的g0／1端口分配VLAN的配置。以Cisco354．8交換機為例：步驟一：進(jìn)入交換機端口配置模式(config)#interfaceg0／1步驟二：配置VLANFrunk模式(config-if)#switchportmodetrunk步驟三：為端口分配VLAN(config-if)#switchporttrunkallowedvlan10，15因此A選項正確。5、下列對Aironet1100無線接入點進(jìn)入快速配置頁面的描述中，錯誤的是()。A、第一次配置無線接入點一般采用本地配置方式B、使用5類以太網(wǎng)電纜連接PC機和無線接入點，并給無線接入點加電C、在PC機獲得10．0．0．x的IP地址后，打開游覽器，并在地址欄里輸入無線接入點的IP地址192．168．0．1，會出現(xiàn)輸入網(wǎng)絡(luò)密碼頁面D、輸入密碼并按“回車”鍵后，出現(xiàn)接入點匯總狀態(tài)頁面，點擊“ExpressSetup”進(jìn)入快速配置頁面標(biāo)準(zhǔn)答案：C知識點解析：PC獲得10．0．0．x的IP地址后，打開瀏覽器，并在地址欄中輸入無線接入點的IP地址10．0．0．1，按下回車鍵后，會出現(xiàn)要求輸入密碼的頁面。6、下列關(guān)于B／S模式應(yīng)用服務(wù)器的描述中，錯誤的是()。A、網(wǎng)絡(luò)應(yīng)用建立在Web服務(wù)的基礎(chǔ)上B、訪問不同的應(yīng)用服務(wù)器需要不同的客戶端程序C、瀏覽器不能直接訪問數(shù)據(jù)庫服務(wù)器D、采用三層架構(gòu)標(biāo)準(zhǔn)答案：B知識點解析：B／S結(jié)構(gòu)(瀏覽器／服務(wù)器模式)，是web興起后的一種網(wǎng)絡(luò)結(jié)構(gòu)模式。該結(jié)構(gòu)統(tǒng)一采用web瀏覽器作為客戶端。B／S結(jié)構(gòu)將系統(tǒng)功能實現(xiàn)的核心部分集中到服務(wù)器上，使得系統(tǒng)的開發(fā)、維護(hù)和使用簡便化。web瀏覽器通過服務(wù)器訪問數(shù)據(jù)庫服務(wù)器，將復(fù)雜的業(yè)務(wù)邏輯部分集中在服務(wù)器上，故選項B錯誤。7、下列關(guān)于802.11b基本運行模式與接入點設(shè)備的描述中，錯誤的是（）。A、無線與有線網(wǎng)絡(luò)并存的通信方式屬于基本運行模式B、無線接入點具有頻道與結(jié)點漫游管理功能C、按基本模式配置，一個接入點最多可連接256臺PCD、Aironet1100系統(tǒng)接入點設(shè)備使用CiscoIOS操作系統(tǒng)標(biāo)準(zhǔn)答案：C知識點解析：暫無解析8、DNS正向搜索區(qū)的功能是將域名解析為IP地址，WindowsXP系統(tǒng)中用于測試該功能的命令是()。A、nslookupB、arpC、netstatD、query標(biāo)準(zhǔn)答案：A知識點解析：WindowsXP系統(tǒng)中，命令nslookup的功能是用于測試域名與IP地址的相互解析，arp命令用于顯示和修改地址轉(zhuǎn)換協(xié)議(ARP)表項，netstat命令用于顯示活動的TCP連接、偵聽的端口、以太網(wǎng)統(tǒng)計信息、IP路由表和IP統(tǒng)計信息等內(nèi)容，query是應(yīng)用程序的查詢命令。綜上可知A選項正確。9、下列關(guān)于Serv-UFTP服務(wù)器配置的描述中，錯誤的是()。A、Serv-UFTP服務(wù)器中的每個虛擬服務(wù)器由IP地址唯一識別B、Serv-UFTP服務(wù)器中的最大用戶數(shù)是指同時在線的用戶數(shù)量C、Serv-UFTP服務(wù)器最大上傳或下載速度是指整個服務(wù)器占用的帶寬D、配置服務(wù)器的域端口號時，既可使用端口21也可選擇其他合適的端口號標(biāo)準(zhǔn)答案：A知識點解析：Serv-UFTP服務(wù)器中的每個虛擬服務(wù)器由IP地址和端口號唯一識別，而不是僅僅靠一個IP地址就能識別。10、如果在一臺主機的Windows環(huán)境下執(zhí)行命令Pingwww．pku．edu．cn得到下列信息Pingingwww．pku．edu．cn[162．105．131．113]with32bytesofdata：Requesttimedout．Requesttimedout．Requesttimedout．Requesttimedout．Pingstatisticsfor162．105．131．113：Packets：Sent=4，Received=0，Lost=4(100％loss)那么下列結(jié)論中無法確定的是()。A、為www．pku．edu．cn提供名字解析的服務(wù)器工作正常B、本機配置的IP地址可用C、本機使用的DNS服務(wù)器工作正常D、本機的網(wǎng)關(guān)配置正確標(biāo)準(zhǔn)答案：D知識點解析：執(zhí)行“Pingwww．pku．edu．cn”得到IP地址為162．105，131．113，說明本機所配IP可用，DNS服務(wù)器和域名解析服務(wù)工作都正常，但無法檢測出本機的網(wǎng)關(guān)配置是否正確，故正確答案為D選項。11、按照ITU標(biāo)準(zhǔn)，傳輸速率為622．080Mbps的標(biāo)準(zhǔn)是()。A、OC-3B、OC-12C、OC-48D、OC-192標(biāo)準(zhǔn)答案：B知識點解析：無源光纖網(wǎng)(PON)是ITU（國際電信聯(lián)盟)的SG15研究組在G-983建議“基于無源光纖網(wǎng)的高速光纖接入系統(tǒng)”進(jìn)行標(biāo)準(zhǔn)化的。該建議分為兩個部分：(1)OC-3，155．520Mbps的對稱業(yè)務(wù)。(2)上行OC-3，155．520Mbps；下行OC-12，622．080Mbps的不對稱業(yè)務(wù)。12、配置DHCP服務(wù)器IP地址池的地址為183．145．98．0／24。其中183．145．98．10至183．145．98．30用作靜態(tài)地址分配，正確的配置語句是()。A、ipdhcpexcluded-address183．145．98．10，183．145．98．30network183．145．98．0255．255．255．0B、ipdhcpexcluded-address183．145．98．10，183．145．98．30network183．145．98．0／24C、ipdhcpexcluded-address183．145．98．10，183．145．98．30network183．145．98．00．0．0．255D、ipdhcpexcluded-address183．145．98．10183．145．98．30network183．145．98．0255．255．255．0標(biāo)準(zhǔn)答案：D知識點解析：在DHCPPool配置模式下，使用命令“network＜network-number＞[mask｜／prefix-length]”配置分配給：DHCP客戶的有效IP地址池的子網(wǎng)地址和子網(wǎng)掩碼。其中，子網(wǎng)搶碼參數(shù)允許以點分十進(jìn)制數(shù)和掩碼前綴長度兩種形式表達(dá)。因此，DHCP服務(wù)器IP地址池的地址為183．145．98．0／24的配置語句，即“Router(dhcp-config)#network183．145．98．0255．255．255．0”或“Router(dhcp-config)#network183．145．98．0／24”。在全局配置模式“Router(config)#”下，使用命令“ipdhcpexcluded-addresslow．a(chǎn)ddress[high-address]”將所要保留的IP地址從預(yù)定義的IP池中排除，使之成為不能動態(tài)分配的IP地址。若將IP地址池中183．145．98．10～183．145．98．30用做靜態(tài)地址分配，則相關(guān)的配置語句如下：Router(config)#ipdhcpexcluded-address183．145．98．10183．145．98．30因此只有D選項符合要求。13、下列關(guān)于寬帶城域網(wǎng)匯聚層基本功能的描述中，錯誤的是()。A、提供用戶訪問Internet所需要的路由服務(wù)B、匯接接入層的用戶流量，進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)和交換C、根據(jù)接入層的用戶流量，進(jìn)行流量均衡、安全控制等處理D、根據(jù)處理結(jié)果把用戶流量轉(zhuǎn)發(fā)到核心交換層或在本地進(jìn)行路由處理標(biāo)準(zhǔn)答案：A知識點解析：提供用戶訪問Internet所需要的路由服務(wù)的是核心交換層。匯聚層的基本功能是：(1)匯聚接入層的用戶流量，進(jìn)行數(shù)據(jù)分組傳輸?shù)膮R聚、轉(zhuǎn)發(fā)和交換。(2)根據(jù)接入層的用戶流量，進(jìn)行本地路由、過濾、流量均衡、QoS優(yōu)先級管理，以及安全控制、IP地址轉(zhuǎn)換、流量整形等處理。(3)根據(jù)處理結(jié)果把用戶流量轉(zhuǎn)發(fā)到核心交換層或本地進(jìn)行路由處理。14、將專用IP地址轉(zhuǎn)換為公用IP地址的技術(shù)是()A、ARPB、DHCPC、UTMD、NAT標(biāo)準(zhǔn)答案：D知識點解析：NAT技術(shù)是網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)，用于將專用IP地址轉(zhuǎn)換為公用IP地址。其中ARP(AddressResolutionProtocol)是地址解析協(xié)議。最直白的說法是：在IP以太網(wǎng)中，當(dāng)一個上層協(xié)議要發(fā)包時，有了節(jié)點的IP地址，ARP就能提供該節(jié)點的MAC地址。動態(tài)主機配置協(xié)議（DynamicHostConfigurationProtocol,DHCP）是局域網(wǎng)的網(wǎng)絡(luò)協(xié)議，使用DHCP協(xié)議工作主要有兩個用途：給內(nèi)部網(wǎng)絡(luò)或網(wǎng)絡(luò)服務(wù)供應(yīng)商自動分配IP地址；給用戶或者內(nèi)部網(wǎng)絡(luò)管理員作為對所有計算機作中央管理的手段。UTM(UnifiedThreatManagement)安全網(wǎng)關(guān)：即統(tǒng)一威脅管理(UnifiedThreatManagement)，2004年9月，IDC首度提出統(tǒng)一威脅管理的概念，即將防病毒、入侵檢測和防火墻安全設(shè)備劃歸統(tǒng)一威脅管理(UnifiedThreatManagement，簡稱UTM)新類別。15、IP路由器設(shè)計的重點是提高接收、處理和轉(zhuǎn)發(fā)分組速度，其傳統(tǒng)IP路由轉(zhuǎn)發(fā)功能主要由()。A、軟件實現(xiàn)B、硬件實現(xiàn)C、專用ASIC實現(xiàn)D、操作系統(tǒng)實現(xiàn)標(biāo)準(zhǔn)答案：A知識點解析：IP路由器設(shè)計的重點是提高接收、處理和轉(zhuǎn)發(fā)組速度，其功能是由硬件實現(xiàn)的，使用專用的集成電路ASIC芯片，而不是路由處理軟件。傳統(tǒng)的IP轉(zhuǎn)發(fā)功能是由路由軟件實現(xiàn)的。16、Cisco路由器執(zhí)行showaccess-list命令顯示如下一組控制列表信息StandardIPaccesslist30deny127．0．0．0，wildcardbits0．255．255．255deny172．16．0．0，wildcardbits0．15．255．255permitany根據(jù)上述信息，正確的access-list配置是()。A、Router(config)#access-list30deny127．0．0．0255．255．255．0Router(config)#access-list30deny172．16．0．0255．240．0．0Router(config)#access-list30permitanyB、Router(config-std-nacl)#access-list30deny127．0．0．00．255．255．255Router(config-std-nacl)#access-list30deny172．16．0．00．15．255．255Router(config-std-nacl)#access-list30permitanyC、Router(config)#access-list30deny127．0．0．00．255．255．255Router(config)#access-list30deny172．16．0．00．15．255．255Router(config)#access-list30permitanyD、Router(config)#access-list30deny127．0．0．00．255．255．255Router(config)#access-list30permitanyRouter(config)#access-list30