計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)技術(shù)機(jī)試（上機(jī)操作）模擬試卷7（共140題）

計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)技術(shù)機(jī)試（上機(jī)操作）模擬試卷7（共9套）（共140題）計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)技術(shù)機(jī)試（上機(jī)操作）模擬試卷第1套一、程序設(shè)計(jì)題(本題共1題，每題1.0分，共1分。)1、文件IN．DAT中存有200個(gè)四位整型數(shù)．函數(shù)readData()負(fù)責(zé)將IN．DAT中的數(shù)讀到數(shù)組inBuf[]中。請(qǐng)編制一函數(shù)findData()，其功能是：依次從數(shù)組inBuf中取出一個(gè)四位數(shù)，如果該四位數(shù)連續(xù)大于該四位數(shù)以前的5個(gè)數(shù)且該數(shù)是偶數(shù)(該四位數(shù)前面不滿5個(gè)數(shù)，則不統(tǒng)計(jì))，則按照從大到小的順序存入數(shù)組outBuf[]中，并用count記錄下符合條件的數(shù)的個(gè)數(shù)。函數(shù)writeData()負(fù)責(zé)將outBuf[]中的數(shù)輸出到文件OUT．DAT中并且在屏幕上顯示出來(lái)。注意：部分源程序已給fH。程序中已定義數(shù)組：inBuf[200]．outBuf[200]，已定義變量：count。請(qǐng)勿改動(dòng)主函數(shù)main()、讀函數(shù)readData()和寫函數(shù)writeData()的內(nèi)容。試題程序：#include{#defineMAX200intinBuf[MAX]，outBuf[MAX]．count=()；voidfindData(){}voidreadData(){inti；FILE*fp；fp=fopen(“IN．DAT”，“r”)；for(i=0；i標(biāo)準(zhǔn)答案：voidfindData(){inti，j，temp，flag；count=0；for(i=5；i知識(shí)點(diǎn)解析：本題考查的主要是數(shù)據(jù)的奇偶性判斷及數(shù)組的排序?；舅悸肥?；①查找符合要求的數(shù)，利用條件inBuf[i]％2==0找出偶數(shù)。用該數(shù)與其前面的連續(xù)5個(gè)數(shù)相比較，如果有一個(gè)數(shù)不符合要求(小于或等于后面的數(shù))，則可將該數(shù)排除，這樣一來(lái)便可找出所有符合要求的數(shù)。②將當(dāng)前數(shù)與其后的各個(gè)數(shù)相比較，如果當(dāng)前的數(shù)比其后的數(shù)據(jù)小，則將兩數(shù)據(jù)進(jìn)行交換，從而使得前面的數(shù)據(jù)大于后面的數(shù)據(jù)，最終達(dá)到從大到小排序的目的。計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)技術(shù)機(jī)試（上機(jī)操作）模擬試卷第2套一、程序設(shè)計(jì)題(本題共1題，每題1.0分，共1分。)1、請(qǐng)編寫函數(shù)findValue(int**amount)，其功能是：求出1到1000之內(nèi)能被7或11整除但不能同時(shí)被7和11整除的所有整數(shù)并存放在數(shù)組result中，并通過aaount返回這些數(shù)的個(gè)數(shù)。注意：部分源程序已給出。請(qǐng)勿改動(dòng)主函數(shù)main()和寫函數(shù)writeData()的內(nèi)容。試題程序：#include#includevoidwriteData()；voidfindValue(int*result，int*amount){}voidmain(){intresuh[1000]，amount，k；system(“CLS”)；findValue(result，&amount)；printf(“amount=％d”，amount)；for(k=0；k標(biāo)準(zhǔn)答案：voidfindValue(int*result，int*amount){inti；*amount=0；／／將計(jì)數(shù)器清零for(i=1；i<=l000；i++)／／在1～1000中循環(huán)if((i％7==0＆＆i＆11!=0)｜｜(iX11==0＆＆i％7!=0))／／如果滿足條件{result[*amount]=i；／／將數(shù)據(jù)放人數(shù)組result中的第*amount位(*amount)++；／／計(jì)數(shù)器加1}}知識(shí)點(diǎn)解析：若一個(gè)數(shù)m能被n整除，則有m％n==0。另外本題也考查了通過指針傳遞數(shù)據(jù)的方法。主函數(shù)將所要求子函數(shù)返回的變量的指針*result，*amount傳給子函數(shù)，子函數(shù)通過對(duì)指針的操作直接將數(shù)據(jù)傳重0變量當(dāng)中，這也為子函數(shù)返回多值提供了一種方法。計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)技術(shù)機(jī)試（上機(jī)操作）模擬試卷第3套一、選擇題(本題共39題，每題1.0分，共39分。)1、下列關(guān)于RPR技術(shù)的描述中，錯(cuò)誤的是（）。A、RPR與FDDI一樣使用雙環(huán)結(jié)構(gòu)B、在RPR環(huán)中，源結(jié)點(diǎn)向目的結(jié)點(diǎn)成功發(fā)出的數(shù)據(jù)幀要由源結(jié)點(diǎn)從環(huán)中收回C、RPR環(huán)中每一個(gè)結(jié)點(diǎn)都執(zhí)行SRP公平算法D、RPR能夠在50ms內(nèi)隔離出現(xiàn)故障的結(jié)點(diǎn)和光纖段標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：暫無(wú)解析2、按照ITU標(biāo)準(zhǔn)，傳輸速率為622.080Mbit/s的標(biāo)準(zhǔn)是（）。A、OC-3B、OC-12C、OC-48D、OC-192標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：暫無(wú)解析3、下列關(guān)于光纖同軸電纜混合網(wǎng)HFC的描述中，錯(cuò)誤的是（）。A、HFC是一個(gè)雙向傳輸系統(tǒng)B、CableModem利用頻分多路復(fù)用方法將信道分為上行信道與下行信道C、CableModem傳輸方式分為對(duì)稱式和非對(duì)稱式兩類D、HFC通過CableModem將光纜與同軸電纜連接起來(lái)標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：暫無(wú)解析4、下列關(guān)于服務(wù)器技術(shù)的描述中，錯(cuò)誤的是（）。A、熱插撥功能允許用戶在不切斷電源的情況下更換硬盤、板卡等B、集群系統(tǒng)中一臺(tái)主機(jī)出現(xiàn)故障時(shí)不會(huì)影響系統(tǒng)的正常服務(wù)C、服務(wù)器的可用性用MTBF描述D、服務(wù)器磁盤性能表現(xiàn)在磁盤存儲(chǔ)容量與I/O速度標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：暫無(wú)解析5、一臺(tái)交換機(jī)的總帶寬為8.8Gbit/s，如果該交換機(jī)擁有兩個(gè)全雙工1000Mbit/s光端口，那么最多還可以提供的全雙工10/100Mbit/s電端口的數(shù)量是（）。A、12B、16C、24D、48標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：暫無(wú)解析6、下列關(guān)于典型的高端路由器可靠性與可用性指標(biāo)的描述中，錯(cuò)誤的是（）。A、無(wú)故障連續(xù)工作時(shí)間大于1萬(wàn)hB、系統(tǒng)故障恢復(fù)時(shí)間小于30minC、主備用系統(tǒng)切換時(shí)間小于50msD、SDH接口自動(dòng)保護(hù)切換時(shí)間小于50ms標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：暫無(wú)解析7、IP地址塊60/28的子網(wǎng)掩碼可寫為（）。A、92B、24C、40D、48標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：暫無(wú)解析8、下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例。圖中①和②是轉(zhuǎn)換前后的地址，它們依次應(yīng)為（）。A、,3342和,5001B、,5001和,3342C、,80和,3342D、,3342和,80標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：暫無(wú)解析9、IP地址塊/27、2/27和4/26經(jīng)過聚合后可分配的IP地址數(shù)為（）。A、62B、64C、126D、128標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：暫無(wú)解析10、下列對(duì)IPv6地址FE23:0:0:050D:BC:0:0:03DA的簡(jiǎn)化表示中，錯(cuò)誤的是（）。A、FE23::50D:BC:0:0:03DAB、FE23:0:0:050D:BC::03DAC、FE23:0:0:50D:BC::03DAD、FE23::50D:BC::03DA標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：暫無(wú)解析11、以下協(xié)議中不屬于內(nèi)部網(wǎng)關(guān)協(xié)議的是（）。A、RIPB、OSPFC、BGPD、IGRP標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：暫無(wú)解析12、R1，R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)路由器，R1的路由表如下圖（a）所示，如果R1收到R2發(fā)送的如下圖（b）所示的（V，D）報(bào)文后，更新后R1的五個(gè)路由表項(xiàng)的距離值從上到下依次為0、4、4、3、2。那么a,b,c,d,e可能的數(shù)值依次為（）。A、0、5、4、3、2B、1、3、4、3、1C、2、3、4、1、1D、3、4、3、3、1標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：暫無(wú)解析13、每一個(gè)OSPF區(qū)域擁有一個(gè)區(qū)域標(biāo)識(shí)符，區(qū)域標(biāo)識(shí)符的位數(shù)是（）。A、16B、32C、48D、64標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：暫無(wú)解析14、使用Sniffer在網(wǎng)絡(luò)設(shè)備的一個(gè)端口上能夠捕捉到與之屬于同一個(gè)VLAN的不同端口的所有通信流量，該種設(shè)備是（）。A、二層交換機(jī)B、三層交換機(jī)C、路由器D、集線器標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：暫無(wú)解析15、下列關(guān)于綜合布線系統(tǒng)的描述中，錯(cuò)誤的是（）。A、雙絞線扭絞可以減少電磁干擾B、管理子系統(tǒng)設(shè)置在樓層配線間內(nèi)C、多介質(zhì)插座是用來(lái)連接銅纜和光纖的D、對(duì)于建筑群子系統(tǒng)直埋布線是最理想的方式標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：暫無(wú)解析16、加快Catalyst3548發(fā)生直接鏈路失效時(shí)的收斂速度，正確配置生成樹可選功能的命令是（）。A、spanning-treebackbonefastB、spanning-treeporfastdefaultC、spanning-treeuplinkfastmax-update-rate32000D、setspantreeuplindfastenablerate40標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：暫無(wú)解析17、將Catalyst6500交換機(jī)的系統(tǒng)時(shí)間設(shè)定為"2010年3月26日，星期五，9點(diǎn)19分25秒"，正確配置是（）。A、setclockfri26/3/20109:19:25B、settimefri3/26/20109:19:25C、settimefri26/3/20109:19:25D、setclockfri3/26/20109:19:25標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：暫無(wú)解析18、如下圖所示，3com和Cisco公司的交換機(jī)相互連接，在兩臺(tái)交換機(jī)之間需傳輸VLANID為1、10、20和30的5個(gè)VLAN信息，Catalyst3548交換機(jī)VLANTrunk的正確配置是（）。A、Switch-3548(config-if)#switchporttrunkencapsulationdotlqSwitch-3548(config-if)#switchporttrunkallowedvlan1,10,20,30B、Switch-3548(config-if)#switchportmodetrunkSwitch-3548(config-if)#switchporttrunkencapsulationislSwitch-3548(config-if)#switchporttrunkallowedvlan1-30C、Switch-3548(config-if)#switchportmodetrunkSwitch-3548(config-if)#switchporttrunkencapsulationnegotiateSwitch-3548(config-if)#switchporttrunkallowedvlan1-30D、Switch-3548(config-if)#switchportmodetrunkSwitch-3548(config-if)#switchporttrunkencapsulationdotlqSwitch-3548(config-if)#switchporttrunkallowedvlan1,10,20,30標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：暫無(wú)解析19、在Catalyst6500交換機(jī)上將端口3/1～3/24的傳輸速率設(shè)置為1Gbps，正確的配置是（）。A、setportspeed3/1-3/241000000B、setportspeed3/1-241000000C、setportspeed3/1-3/241000D、setportspeed3/1-241000標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：暫無(wú)解析20、下圖是主機(jī)A發(fā)送的數(shù)據(jù)包通過路由器轉(zhuǎn)發(fā)到主機(jī)B的過程示意圖。根據(jù)圖中給出的信息，數(shù)據(jù)包2的目的IP地址和目的MAC地址分別是（）。A、和00d0.63c3.3c41B、和00c0.4c3a.285fC、和00d0.63c3.3c41D、和00c0.4c3a.285f標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：暫無(wú)解析21、定義一個(gè)用于封禁ICMP協(xié)議而只允許轉(zhuǎn)發(fā)/24子網(wǎng)的ICMP數(shù)據(jù)包的訪問控制列表，Cisco路由器的正確配置是（）。A、access-list198permiticmpanyaccess-list198denyicmpanyanyaccess-list198permitipanyanyB、access-list198permiticmp0.0.0255anyaccess-list198denyicmpanyanyaccess-list198permitipanyanyC、access-list99permiticmp0.0.0255anyaccess-list99denyicmpanyanyaccess-list99permitipanyanyD、access-list100permiticmp0.0.0255anyaccess-list100permitipanyanyaccess-list100denyicmpanyany標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：暫無(wú)解析22、某園區(qū)網(wǎng)采用OSPF路由協(xié)議，參與OSPF的網(wǎng)絡(luò)地址是/16，Cisco路由器的正確配置是（）。A、Rounter(config)#routerospf63Rounter(config-router)#networkarea0Rounter(config-router)#area0rangeB、Rounter(config)#routerospf63Rounter(config-router)#networkarea0Rounter(config-router)#area0rangeC、Rounter(config)#routerospf63Rounter(config-router)#network55area0Rounter(config-router)#area0rangeD、Rounter(config)#routerospf63Rounter(config-router)#network55area0Rounter(config-router)#area0range55標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：暫無(wú)解析23、Cisco路由器執(zhí)行showaccess-list的命令顯示如下一組信息（）。StandardIPaccesslistblockdeny,wildcardbits55logdeny,wildcardbits55permitany根據(jù)上述信息，正確的access-list配置是（）。A、Rounter(config)#access-liststandardblockRounter(config-std-nacl)#denylogRounter(config-std-nacl)#denyRounter(config-std-nacl)#permitanyB、Rounter(config)#IPaccess-liststandardblockRounter(config-std-nacl)#permitanyRounter(config-std-nacl)#deny55logRounter(config-std-nacl)#deny55C、Rounter(config)#IPaccess-liststandardblockRounter(config-std-nacl)#denylogRounter(config-std-nacl)#denyRounter(config-std-nacl)#permitanyD、Rounter(config)#access-liststandardblockRounter(config-std-nacl)#deny55logRounter(config-std-nacl)#deny55Rounter(config-std-nacl)#permitany標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：暫無(wú)解析24、下列關(guān)于無(wú)線網(wǎng)絡(luò)HisperLAN/2協(xié)議的描述中，錯(cuò)誤的是（）。A、采用5GHz工作頻段B、上行速率最多可達(dá)54Mbit/sC、室外最大覆蓋范圍為30mD、可支持面向連接的傳輸服務(wù)標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：暫無(wú)解析25、下列對(duì)IEEE802.11協(xié)議的描述中，錯(cuò)誤的是（）。A、定義了無(wú)線結(jié)點(diǎn)與無(wú)線接入點(diǎn)兩種類型的設(shè)備B、物理層采用FSK調(diào)制方式C、MAC層采用CSMA/CA協(xié)議D、點(diǎn)-點(diǎn)工作模式可支持最多由256個(gè)結(jié)點(diǎn)組成的無(wú)線Adhoc網(wǎng)絡(luò)標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：暫無(wú)解析26、下列對(duì)CiscoAironet1100系列接入點(diǎn)的描述中，錯(cuò)誤的是（）。A、支持802.11b與802.11g協(xié)議B、工作在2.4Hz頻段C、使用CiscoIOS操作系統(tǒng)D、起到無(wú)線路由器的作用標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：暫無(wú)解析27、下列不屬于Windows2003系統(tǒng)下DNS服務(wù)器的參數(shù)是（）。A、作用域B、資源記錄C、正向查找區(qū)域D、反向查找區(qū)域標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：暫無(wú)解析28、在Windows2003系統(tǒng)下DHCP服務(wù)器中添加排除時(shí)，應(yīng)輸入的信息是（）。A、起始IP地址和結(jié)束IP地址B、起始IP地址和網(wǎng)關(guān)地址C、超始IP地址和MAC地址D、起始IP地址和掩碼標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：暫無(wú)解析29、下列對(duì)于用IIS6.0在一個(gè)服務(wù)器上建立多個(gè)網(wǎng)站的描述中，錯(cuò)誤的是（）。A、可以使用虛擬服務(wù)器的方法在一臺(tái)服務(wù)器上構(gòu)建多個(gè)網(wǎng)站B、多個(gè)網(wǎng)站通過標(biāo)識(shí)符進(jìn)行區(qū)分，標(biāo)識(shí)符包括主機(jī)頭名稱、IP地址和協(xié)議類型C、可以為每個(gè)網(wǎng)站創(chuàng)建唯一的主目錄并存儲(chǔ)在本地服務(wù)器D、在網(wǎng)站的配置選項(xiàng)中能夠限制網(wǎng)站可使用的網(wǎng)絡(luò)帶寬標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：暫無(wú)解析30、下列Serv_UFTP服務(wù)器的選項(xiàng)中，不提供"IP訪問選項(xiàng)"的是（）。A、服務(wù)器選項(xiàng)B、域選項(xiàng)C、組選項(xiàng)D、用戶選項(xiàng)標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：暫無(wú)解析31、使用Outlook創(chuàng)建郵件賬戶時(shí)，不能選擇的郵件接收服務(wù)器類型是（）。A、POP3B、HTTPC、IMAPD、SMTP標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：暫無(wú)解析32、差異備份、增量備份、完全備份三種備份策略的備份速度由快到慢依次為（）。A、增量備份、差異備份、完全備份B、差異備份、增量備份、完全備份C、完全備份、差異備份、增量備份D、完全備份、增量備份、差異備份標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：暫無(wú)解析33、CiscoPIX525防火墻可以進(jìn)行操作系統(tǒng)映像更新的訪問模式是（）。A、非特權(quán)模式B、特權(quán)模式C、監(jiān)視模式D、配置模式標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：暫無(wú)解析34、下列攻擊手段中，基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)無(wú)法阻斷的是（）。A、SYNFloodingB、SQL注入C、DDOSD、PingofDeath標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：暫無(wú)解析35、下列安全設(shè)備中，不能部署在網(wǎng)絡(luò)出口的是（）。A、網(wǎng)絡(luò)版防病毒系統(tǒng)B、防火墻C、入侵防護(hù)系統(tǒng)D、UTM標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：暫無(wú)解析36、如果Cisco路由器有如下SNMP的配置（）。Router(config)#snmp-serverenabletrapsRouter(config)#snmp-serverhostadmin那么，下列描述中錯(cuò)誤的是（）。A、主機(jī)是接收信息的管理站B、主機(jī)使用UDP的162端口接收信息C、路由器向主機(jī)發(fā)送自陷消息而得不到確認(rèn)時(shí)會(huì)自動(dòng)重發(fā)D、路由器使用團(tuán)體字admin向主機(jī)發(fā)送信息標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：暫無(wú)解析37、攻擊者采用某種手段，使用戶訪問某網(wǎng)站時(shí)獲得一個(gè)其他網(wǎng)站的IP地址，從而將用戶的訪問引導(dǎo)到其他網(wǎng)站，這種攻擊手段稱為（）。A、DNS欺騙攻擊B、ARP欺騙攻擊C、暴力攻擊D、重放攻擊標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：暫無(wú)解析38、校園網(wǎng)內(nèi)的一臺(tái)計(jì)算機(jī)不能使用域名而可以使用IP地址訪問外部服務(wù)器，造成這種故障的原因不可能是（）。A、本地域名服務(wù)器無(wú)法與外部正常通信B、提供被訪問服務(wù)器名字解析的服務(wù)器有故障C、該計(jì)算機(jī)DNS設(shè)置有誤D、該計(jì)算機(jī)與DNS服務(wù)器不在同一子網(wǎng)標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：暫無(wú)解析39、下列關(guān)于漏洞掃描技術(shù)和工具的描述中，錯(cuò)誤的是（）。A、X-Scanner采用多線程方式對(duì)指定IP地址段進(jìn)行安全漏洞掃描B、ISS的InternetScanner通過依附于主機(jī)上的掃描器代理偵測(cè)主機(jī)內(nèi)部的漏洞C、主動(dòng)掃描可能會(huì)影響網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行D、漏洞掃描工具的主要性能指標(biāo)包括速度、漏洞數(shù)量及更新周期、是否支持定制攻擊等標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：暫無(wú)解析二、綜合題(本題共4題，每題1.0分，共4分。)40、計(jì)算并填寫下表：標(biāo)準(zhǔn)答案：【1】【2】【3】A類【4】【5】55知識(shí)點(diǎn)解析：利用題目中給出的網(wǎng)絡(luò)內(nèi)可用IP地址和主機(jī)號(hào)，可以推算出網(wǎng)絡(luò)號(hào)，子網(wǎng)掩碼，從而推斷出IP地址：540110111110011111111111111111111000000000000110000000110100000111網(wǎng)絡(luò)號(hào)為01101111100000000000000000000000十進(jìn)制子網(wǎng)掩碼11111111100000000000000000000000十進(jìn)制IP地址01101111100110000000110100000111十進(jìn)制41、如圖所示，某園區(qū)網(wǎng)用10Gbps的POS技術(shù)與Internet相連，路由協(xié)議的選擇方案是，園區(qū)網(wǎng)內(nèi)部采用OSPF動(dòng)態(tài)路由協(xié)議，園區(qū)網(wǎng)與Internet的連接使用靜態(tài)路由協(xié)議。問題：請(qǐng)閱讀以下R3和R4的部分配置信息，并補(bǔ)充（1）～（5）空白處的配置命令或參數(shù)，按題目要求完成路由器的路由配置。R3的OSPF和缺省路由的配置信息Router-R3#configureterminalRouter-R3(config)#routerospf65Router-R3(config-router)#network（1）_________area0Router-R3(config-router)#network（2）_________area0Router-R3(config-router)#redistributeconnectedmetric-type1subnetsRouter-R3(config-router)#area0rangeRouter-R3(config-router)#area0rangeRouter-R3(config-router)#exitRouter-R3(config)#iproute（3）_________Router-R3(config)#exitRouter-R3#R4的靜態(tài)路由配置Router-R4(config)#configureterminalRouter-R4(config)#iproute（4）_________Router-R4(config)#iproute（5）_________Router-R4(config)#exitRouter-R4#標(biāo)準(zhǔn)答案：【1】01【2】02【3】01【4】02【5】02知識(shí)點(diǎn)解析：將地址01加入area0，反掩碼為。將地址02加入area0，反掩碼為。配置R3的默認(rèn)路由，下一跳為R4。到網(wǎng)絡(luò)/16的下一跳為02。到網(wǎng)絡(luò)/19的下一跳為02。42、某公司網(wǎng)絡(luò)中DHCP服務(wù)器可動(dòng)態(tài)分配IP地址范圍為00-00，其中00保留給MAC地址是00-11-22-33-44-55的主機(jī)。網(wǎng)絡(luò)中某客戶機(jī)從該服務(wù)器獲取IP地址的過程中，在客戶機(jī)捕獲的4條報(bào)文及對(duì)第4條報(bào)文的分析如下圖所示。請(qǐng)分析其中的信息，補(bǔ)全內(nèi)容。編號(hào)報(bào)文摘要1DHCP:Request,Type:DHCPdiscover2DHCP:Reply,Type:DHCPoffer3DHCP:Request,Type:DHCPRequest4DHCP:Reply,Type:DHCP（1）________IP:DestinationAddress=（2）________,SourceAddress=（3）________UDP:DestinationPort=67,SourcePort=68DHCP:-----DHCPHeader-----DHCP:Bootrecordtype=2(Reply)DHCP:Hardwareaddresstype=1(10MEthemet)DHCP:Hardwareaddresslength=6bytesDHCP:Hops=0DHCP:Transactionid=604D121FDHCP:Elapsedboottime=1024secondsDHCP:Flags=0000DHCP:0=nobroadcastDHCP:Clientself-assignedaddress=[]DHCP:Clientaddress=（4）________DHCP:NextServertouseinbootstrap=[]DHCP:RelayAgent=（5）________DHCP:Clienthardwareaddress=001122334455DHCP:Hostname=""DHCP:Bootfilename=""DHCP:VendorInformationtag=53825276DHCP:MessageType=5DHCP:Addressrenewelinterval=345600(seconds)DHCP:Addressrebindinginterval=604800(seconds)DHCP:RequestIPAddressleasedtime=691200(seconds)DHCP:SeverIPAddress=DHCP:Subnetmask=……圖在DHCP客戶機(jī)上捕獲的報(bào)文及第2條報(bào)文的分析標(biāo)準(zhǔn)答案：【1】Relay【2】00【3】【4】00【5】知識(shí)點(diǎn)解析：第4個(gè)報(bào)文是服務(wù)器的"Relay"。目的地址為分配給客戶端的IP地址，從"DHCP:Clienthardwareaddress=001122334455"可知DHCP客戶端的MAC地址為00-11-22-33-44-55，根據(jù)題意00保留給MAC地址是00-11-22-33-44-55的主機(jī)，因此目的地址為00。目的地址為分配給客戶端的IP地址，從"DHCP:Clienthardwareaddress=001122334455"可知DHCP客戶端的MAC地址為00-11-22-33-44-55，根據(jù)題意00保留給MAC地址是00-11-22-33-44-55的主機(jī)，因此目的地址為00。43、下圖是校園網(wǎng)一臺(tái)主機(jī)在命令行模式執(zhí)行某個(gè)命令時(shí)用sniffer捕獲的數(shù)據(jù)包。請(qǐng)根據(jù)圖中信息回答下列問題。（1）從該主機(jī)發(fā)送給的數(shù)據(jù)包經(jīng)過的第二個(gè)路由器的IP地址是（1）。__________（2）圖中的①~③刪除了部分顯示信息，其中①處應(yīng)該是（2），__________②處的應(yīng)該是（3）__________。（3）該主機(jī)執(zhí)行的命令是（4）。__________（4）已知該主機(jī)和DNS服務(wù)器不在同一網(wǎng)段，那么該主機(jī)所在子網(wǎng)可用地址數(shù)最多是（5）。__________標(biāo)準(zhǔn)答案：【1】53【2】【3】37【4】tracert【5】12637與前三段均相同，因此僅需討論最后一段即可：13710001001300000011這兩個(gè)地址不在同一網(wǎng)段，可見37所在的子網(wǎng)為28，可提供的IP地址數(shù)量為27-1=126。知識(shí)點(diǎn)解析：暫無(wú)解析三、應(yīng)用題(本題共3題，每題1.0分，共3分。)請(qǐng)根據(jù)圖6所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。44、填寫路由器RG的路由表項(xiàng)【61】至【65】標(biāo)準(zhǔn)答案：44/30/286/28/22/22知識(shí)點(diǎn)解析：暫無(wú)解析45、如果該網(wǎng)內(nèi)服務(wù)器群的IP地址為1～5，并且采用一種設(shè)置能夠?qū)Ψ?wù)器群提供如下保護(hù)措施：發(fā)送到服務(wù)器群的數(shù)據(jù)包將被進(jìn)行過濾檢測(cè)，如果檢測(cè)到惡意數(shù)據(jù)包時(shí)，系統(tǒng)發(fā)出警報(bào)并阻斷攻擊。請(qǐng)寫出這種設(shè)備的名稱。這種設(shè)置應(yīng)該部署在圖6中的哪個(gè)設(shè)備__________的哪個(gè)接口_________？標(biāo)準(zhǔn)答案：防火墻；RcE1知識(shí)點(diǎn)解析：暫無(wú)解析46、如果將28/25劃分3個(gè)子網(wǎng)，其中第一個(gè)子網(wǎng)能容納60臺(tái)主機(jī)，另外兩個(gè)子網(wǎng)分別能容納25臺(tái)主機(jī)，請(qǐng)寫出子網(wǎng)掩碼及可用的IP地址段。（注：請(qǐng)按子網(wǎng)序號(hào)分配網(wǎng)絡(luò)地址）子網(wǎng)掩碼：__________，可用的IP段：_________；子網(wǎng)掩碼：__________，可用的IP段：_________；子網(wǎng)掩碼：__________，可用的IP段：________；標(biāo)準(zhǔn)答案：子網(wǎng)掩碼：92，可用的IP段：29~90子網(wǎng)掩碼：54，可用的IP段：93~22子網(wǎng)掩碼：24，可用的IP段：25~54知識(shí)點(diǎn)解析：暫無(wú)解析計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)技術(shù)機(jī)試（上機(jī)操作）模擬試卷第4套一、選擇題(本題共37題，每題1.0分，共37分。)1、下列屬于廣域網(wǎng)QoS技術(shù)的是()A、RSVPB、PSTNC、MSTPD、ISDN標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：屬于廣域網(wǎng)QoS技術(shù)的是RSVP。目前寬帶城域網(wǎng)保證服務(wù)質(zhì)量QoS要求的技術(shù)主要有資源預(yù)留（RSVP）、區(qū)分服務(wù)（DiffServ）和多協(xié)議標(biāo)記交換（MPLS）。2、下列關(guān)于RPR技術(shù)的描述中，錯(cuò)誤的是()A、可以對(duì)不同的業(yè)務(wù)數(shù)據(jù)分配不同的優(yōu)先級(jí)B、能夠在100ms內(nèi)隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段C、內(nèi)環(huán)和外環(huán)都可以用于傳輸數(shù)據(jù)分組和控制分組D、是一種用于直接在光纖上高效傳輸IP分組的傳輸技術(shù)標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：RPR采用自愈環(huán)的設(shè)計(jì)思想，能夠在50ms的時(shí)間內(nèi)隔離出現(xiàn)故障的結(jié)點(diǎn)和光纖段，提供SDH級(jí)的快速保護(hù)和恢復(fù)，同時(shí)不需要像SDH那樣必須有專用的帶寬，因此又進(jìn)一步提高了環(huán)帶寬的利用率。故選項(xiàng)B錯(cuò)誤。3、按照ITU-T標(biāo)準(zhǔn)，傳輸速度為622.080Mbps的標(biāo)準(zhǔn)是()A、OC-3B、OC-12C、OC-48D、OC-192標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：無(wú)源光纖網(wǎng)（PON）是ITU（國(guó)際電信聯(lián)盟）的SG15研究組在G.983建議"基于無(wú)源光纖網(wǎng)的高速光纖接入系統(tǒng)"進(jìn)行標(biāo)準(zhǔn)化的。該建議分為兩個(gè)部分：（1）OC3，155.520Mbps的對(duì)稱業(yè)務(wù)。（2）上行OC3，155.520Mbps；下行OC12,622.080Mbps的不對(duì)稱業(yè)務(wù)。OCx是ITUT的推薦標(biāo)準(zhǔn)中定義的光線的物理層接口，它以51.84Mbps為單位定義了多個(gè)級(jí)別，用作通信服務(wù)提供商采用的光線通信系統(tǒng)（SONET及SDH）、ATM交換機(jī)和路由器等的接口。故選項(xiàng)B正確。4、下列關(guān)于光纖同軸電纜混合網(wǎng)HFC的描述中，錯(cuò)誤的是()A、HFC是一個(gè)雙向傳輸系統(tǒng)B、HFC光纖結(jié)點(diǎn)通過同軸電纜下引線為用戶提供服務(wù)C、HFC為有線電視用戶提供了一種Internet接入方式D、HFC通過CableModem將用戶計(jì)算機(jī)與光纜連接起來(lái)標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：電纜調(diào)制解調(diào)器（CableModem）專門為利用有線電視網(wǎng)進(jìn)行數(shù)據(jù)傳輸而設(shè)計(jì)。CableModem把用戶計(jì)算機(jī)與有線電視同軸電纜連接起來(lái)。故選項(xiàng)D錯(cuò)誤。5、允許用戶在不切斷電源的情況下，更換存在故障的硬盤、電源或板卡等部件的功能是()A、熱插拔B、集群C、虛擬機(jī)D、RAID標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：熱插拔允許用戶在不切斷電源的情況下，更換存在故障的硬盤、板卡等部件，從而提高系統(tǒng)對(duì)突發(fā)事件的應(yīng)對(duì)能力。故選項(xiàng)A正確。6、一臺(tái)交換機(jī)具有12個(gè)10/100Mbps電端口和2個(gè)1000Mbps光端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機(jī)總帶寬應(yīng)為()A、3.2GbpsB、4.8GbpsC、6.4GbpsD、14Gbps標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：全雙工端口帶寬計(jì)算方法是：端口數(shù)×端口速率×2。由題干可知，交換機(jī)總帶寬為：12×2×100+2×2×1000=6.4Gbps。7、IP地址29/28的子網(wǎng)掩碼可寫為()。A、92B、24C、40D、48標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：根據(jù)題中IP地址可知，網(wǎng)絡(luò)位為前28位，表示為11111111.11111111.11111111.11110000。故子網(wǎng)掩碼應(yīng)為40。8、下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例根據(jù)圖中信息，標(biāo)號(hào)為③的方格中的內(nèi)容應(yīng)為()A、S=,80D=,5001B、S=,80D=,3342C、S=,5001D=,80D、S=,3342D=,80標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：標(biāo)號(hào)2的源IP地址和端口號(hào)對(duì)應(yīng)標(biāo)號(hào)3的目的IP地址和端口號(hào)，標(biāo)號(hào)2的目的IP和端口號(hào)對(duì)應(yīng)標(biāo)號(hào)3的源IP地址和端口號(hào)。因此選項(xiàng)A正確。9、IP地址塊/26、4/26和28/26聚合后可用的地址數(shù)為()A、126B、186C、188D、254標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：由題意可知，地址/26與4/26可以合并網(wǎng)段為/25，這與28/26無(wú)法聚合，所以可用的地址數(shù)為/125網(wǎng)段的27-2=126和28/26為地址數(shù)64-2=62相加。答案為C。10、下列對(duì)IPv6地址FE01:0:0:050D:23:0:0:03D4的簡(jiǎn)化表示中，錯(cuò)誤的是()A、FE01::50D:23:0:0:03D4B、FE01:0:0:050D:23::03D4C、FE01:0:0:50D:23::03D4D、FE01::50D:23::03D4標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：IPv6地址在使用雙冒號(hào)法表示時(shí)，雙冒號(hào)只允許出現(xiàn)一次，所以選項(xiàng)D錯(cuò)誤。11、下列關(guān)于BGP協(xié)議的描述中，錯(cuò)誤的是()A、當(dāng)路由信息發(fā)生變化時(shí)，BGP發(fā)言人使用notification分組通知相鄰自治系統(tǒng)B、一個(gè)BGP發(fā)言人與其他自治系統(tǒng)中BGP發(fā)言人交換路由信息使用TCP連接C、open分組用來(lái)與相鄰的另一個(gè)BGP發(fā)言人建立關(guān)系D、兩個(gè)BGP發(fā)言人需要周期性地交換keepalive分組來(lái)確認(rèn)雙方的相鄰關(guān)系標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：路由信息發(fā)生變化時(shí)，BGP發(fā)言人通過update而不是notification分組通知相鄰AS。Open報(bào)文用來(lái)與相鄰的另一個(gè)BGP發(fā)言人建立關(guān)系。UPDATE更新分組用來(lái)發(fā)送某一路由的信息，以及列出要撤銷的多條路由。keepalive?；罘纸M用來(lái)確認(rèn)打開的報(bào)文，以及周期性地證實(shí)相鄰的邊界路由器的存在。一個(gè)BGP發(fā)言人與其它自治系統(tǒng)中的BGP發(fā)言人要交接路由信息，就是先建立TCP連接，然后在此連接上交換BGP報(bào)文以建立BGP會(huì)話。因此選項(xiàng)A錯(cuò)誤。12、R1、R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器，R1的路由表如下圖(a)所示，當(dāng)R1收到R2發(fā)送的如下圖(b)的〔V,D〕報(bào)文后，R1更新的4個(gè)路由表項(xiàng)中距離值從上到下依次為0、2、3、3那么，①②③④可能的取值依次為()。A、0、3、4、3B、1、2、3、3C、2、1、3、2D、3、1、2、3標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：路由表R2的路由信息<距離3、1、2、3>發(fā)送至路由表R1<距離0、3、5、3>，目的網(wǎng)絡(luò)均無(wú)變化，故R1更新后距離依次為0、2、3、3。解析該種題目的技巧是找出路由表中收到報(bào)文后哪些距離值發(fā)生了改變，例如此題目中發(fā)生變化的是R1到R2和R3的距離，則R1到R2和R3的距離就是所填②③處的值加1的結(jié)果。R1到直接和R4的距離沒有變是因?yàn)棰佗芴幍闹导由?大于或等于R1中對(duì)應(yīng)的值。因此①②③④取值只有D項(xiàng)符合。13、下列關(guān)于OSPF協(xié)議的描述中，錯(cuò)誤的是()A、每一個(gè)OSPF區(qū)域擁有一個(gè)32位的區(qū)域標(biāo)識(shí)符B、OSPF區(qū)域內(nèi)每個(gè)路由器的鏈路狀態(tài)數(shù)據(jù)庫(kù)包含著全網(wǎng)的拓?fù)浣Y(jié)構(gòu)信息C、OSPF協(xié)議要求當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)用洪泛法發(fā)送此信息D、距離、延時(shí)、帶寬都可以作為OSPF協(xié)議鏈路狀態(tài)度量標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：OSPF區(qū)域內(nèi)每個(gè)路由器的鏈路狀態(tài)包含著本區(qū)域而不是全網(wǎng)的拓?fù)浣Y(jié)構(gòu)信息。每一個(gè)OSPF區(qū)域擁有一個(gè)32位的區(qū)域標(biāo)識(shí)符，在一個(gè)區(qū)域內(nèi)的路由器數(shù)不超過200。OSPF協(xié)議要求當(dāng)鏈路發(fā)生變化時(shí)用洪泛法向所有路由器發(fā)送此信息。鏈路狀態(tài)"度量"主要是指費(fèi)用、距離、延時(shí)、帶寬等，綜上所述B錯(cuò)。14、下列關(guān)于局域網(wǎng)設(shè)備的描述中，錯(cuò)誤的是()A、中繼器只能起到對(duì)傳輸介質(zhì)上信號(hào)波形的接收、放大、整形與轉(zhuǎn)發(fā)的作用B、連接到一個(gè)集線器的所有結(jié)點(diǎn)共享一個(gè)沖突域C、透明網(wǎng)橋一般用在兩個(gè)MAC層協(xié)議相同的網(wǎng)段之間的互聯(lián)D、二層交換機(jī)維護(hù)一個(gè)表示MAC地址與IP地址對(duì)應(yīng)關(guān)系的交換表標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：交換機(jī)的基本功能是建立和維護(hù)一個(gè)表示MAC地址與交換機(jī)端口對(duì)應(yīng)關(guān)系的交換表，而不是MAC和IP地址對(duì)應(yīng)關(guān)系的交換表，因此D選項(xiàng)錯(cuò)誤。15、下列關(guān)于綜合布線系統(tǒng)的描述中，錯(cuò)誤的是()A、STP比UTP的成本高B、對(duì)高速率終端可采用光纖直接到桌面的方案C、建筑群子系統(tǒng)之間一般用雙絞線連接D、多介質(zhì)插座用來(lái)連接銅纜和光纖標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：建筑群子系統(tǒng)是由連接各建筑物之間的線纜組成的，除了雙絞線，還有光纜和電器保護(hù)設(shè)備等。16、CiscoCatalyst6500交換機(jī)采用telnet遠(yuǎn)程管理方式進(jìn)行配置，其設(shè)備管理地址是78/27，缺省路由是61，下列對(duì)交換機(jī)預(yù)先進(jìn)行的配置，正確的是()A、Switch-6500>(enable)setinterfacesc0782491Switch-6500>(enable)setiproute61B、Switch-6500>(enable)setportsc0782491Switch-6500>(enable)setiproute61C、Switch-6500>(enable)setinterfacesc0782455Switch-6500>(enable)setipdefaultroute61D、Switch-6500>(enable)setinterfacevlan1782491Switch-6500>(enable)setiproute61標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：根據(jù)Catalyst6500（CatalystOS（CatOS）系統(tǒng)）配置IP地址的命令格式：setinterfacesc0<ipmask><ipaddr>（broadcastaddress）可知，A選項(xiàng)正確。17、IEEE制定的生成樹協(xié)議標(biāo)準(zhǔn)是()A、IEEE802.1BB、IEEE802.1DC、IEEE802.1QD、IEEE802.1X標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：IEEE.802.1D是當(dāng)前流行的STP(生成樹協(xié)議)標(biāo)準(zhǔn)。18、現(xiàn)有SW1-SW4四臺(tái)交換機(jī)相連，它們的VTP工作模式分別設(shè)定為Server、Client、Transparent和Client。若在SW1上建立一個(gè)名為VLAN100的虛擬網(wǎng)，這時(shí)能夠?qū)W到這個(gè)VLAN配置的交換機(jī)應(yīng)該是()A、SW1和SW3B、SW1和SW4C、SW2和SW4D、SW3和SW4標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：SW3工作在VTPTransparent模式，是一個(gè)獨(dú)立的交換機(jī)，不從VTPServer學(xué)習(xí)LAN配置，也不參與VTP工作，排除A、D，SW1工作在VTPServer模式，本身就可以進(jìn)行配置操作，不必參與學(xué)習(xí)。故答案選C。19、下列對(duì)VLAN的描述中，錯(cuò)誤的是()A、VLAN以交換式網(wǎng)絡(luò)為基礎(chǔ)B、VLAN工作在OSI參考模型的網(wǎng)絡(luò)層C、每個(gè)VLAN都是一個(gè)獨(dú)立的邏輯網(wǎng)段D、VLAN之間通信必須通過路由器標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：VLAN工作在OSI參考模型的第二層（數(shù)據(jù)鏈路層），而不是網(wǎng)絡(luò)層。故選項(xiàng)B錯(cuò)誤。20、Cisco路由器用于查看路由表信息的命令是()A、showiprouteB、showiprouterC、showrouteD、showrouter標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：根據(jù)Cisco路由器配置命令可知，用于查看路由表配置的命令是showiProute。21、下列對(duì)loopback接口的描述中，錯(cuò)誤的是()A、Loopback是一個(gè)虛擬接口，沒有一個(gè)實(shí)際的物理接口與之對(duì)應(yīng)B、Loopback接口號(hào)的有效值為0～2147483647C、網(wǎng)絡(luò)管理員為loopback接口分配一個(gè)IP地址，其掩碼應(yīng)為D、Loopback永遠(yuǎn)處于激活狀態(tài)，可用于網(wǎng)絡(luò)管理標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：環(huán)回接口（loopback）作為一臺(tái)路由器的管理地址，網(wǎng)絡(luò)管理員可以為其分配一個(gè)IP地址作為管理地址，其掩碼應(yīng)為55。因此，選項(xiàng)C錯(cuò)誤22、在一臺(tái)Cisco路由器上執(zhí)行showaccess-lists命令顯示如下一組限制遠(yuǎn)程登錄的訪問控制列表信息StandardIPaccesslist40permit9（54matches)permit6（12matches)denyany（1581matches)根據(jù)上述信息，正確的access-list的配置是()。A、Router(config)#access-list40permit9Router(config)#access-list40permit6Router(config)#access-list40denyanyRouter(config)#linevty05Router(config-line)#access-class40inB、Router(config)#access-list40permit9logRouter(config)#access-list40permit6logRouter(config)#access-list40denyanylogRouter(config)#linevty05Router(config-line)#access-class40inC、Router(config)#access-list40permit9logRouter(config)#access-list40permit6logRouter(config)#access-list40denyanylogRouter(config)#linevty05Router(config-line)#access-class40outD、Router(config)#access-list40permit9Router(config)#access-list40permit6Router(config)#access-list40denyanylogRouter(config)#linevty05Router(config-line)#access-class40out標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：根據(jù)配置標(biāo)準(zhǔn)訪問控制列表的命令格式：accesslistaccesslistnumber{permit|deny}sourcewildeardmask可知，B、C明顯錯(cuò)誤，D選項(xiàng)accesslist40denyany后面不用加log。23、下列關(guān)于IEEE802.11標(biāo)準(zhǔn)的描述中，錯(cuò)誤的是()A、定義了無(wú)線結(jié)點(diǎn)和無(wú)線接入點(diǎn)兩種類型的設(shè)備B、無(wú)線結(jié)點(diǎn)的作用是提供無(wú)線和有線網(wǎng)絡(luò)之間的橋接C、物理層最初定義了FHSS、DSSS擴(kuò)頻技術(shù)和紅外傳播三個(gè)規(guī)范D、MAC層的CSMA/CA協(xié)議利用ACK信號(hào)避免沖突的發(fā)生標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：無(wú)線接入點(diǎn)AP的作用是提供無(wú)線和有線網(wǎng)絡(luò)之間的橋接，而非無(wú)線結(jié)點(diǎn)。24、在組建一個(gè)家庭局域網(wǎng)時(shí)，有三臺(tái)計(jì)算機(jī)需要上網(wǎng)訪問Internet，但I(xiàn)SP只提供一個(gè)連接到網(wǎng)絡(luò)的接口，且只為其分配一個(gè)有效的IP地址。那么在組建這個(gè)家庭局域網(wǎng)時(shí)可選用的網(wǎng)絡(luò)設(shè)備是()A、無(wú)線路由器B、無(wú)線接入點(diǎn)C、無(wú)線網(wǎng)橋D、局域網(wǎng)交換機(jī)標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：ISP只分配了一個(gè)有效IP，所以要使局域網(wǎng)內(nèi)的三臺(tái)計(jì)算機(jī)都能正常工作，需要使用NAT技術(shù)。無(wú)線路由具備該功能，因此，選項(xiàng)A符合要求。25、下列關(guān)于藍(lán)牙系統(tǒng)的技術(shù)指標(biāo)的描述中，錯(cuò)誤的是()A、工作頻段在2.402GHz~2.480GHz的ISM頻段B、標(biāo)稱數(shù)據(jù)速率是1MbpsC、對(duì)稱連接的異步信道速率是433.9kbpsD、同步信道速率是192kbps標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：藍(lán)牙技術(shù)的同步信道速率是64kbps，不是192kbps。D選項(xiàng)錯(cuò)誤。26、下列Windows2003系統(tǒng)命令中，可以清空DNS緩存（DNScache）的是()A、nbtstatB、netstatC、nslookupD、ipconfig標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：執(zhí)行"IPconfig/flushdns"命令可以清除DNS緩存nbtstat可以刷新NetBIOS名稱緩存和使用WindowsInternet名稱服務(wù)注冊(cè)的名稱。Netstat用于顯示與IP、JCP、UDP協(xié)議相關(guān)的數(shù)據(jù)，一般用于檢驗(yàn)本機(jī)個(gè)端口的網(wǎng)絡(luò)連接情況。Nslookup是一個(gè)檢測(cè)網(wǎng)絡(luò)中DNS服務(wù)器是否能正確實(shí)現(xiàn)域名解析的命令。27、下列關(guān)于Windows2003系統(tǒng)下DHCP服務(wù)器的描述中，正確的是()A、設(shè)置租約期限可控制用戶的上網(wǎng)時(shí)間B、添加排除時(shí)不需要獲取客戶機(jī)的MAC地址信息C、保留是指客戶機(jī)靜態(tài)配置的IP地址，不需服務(wù)器分配D、新建保留時(shí)需輸入客戶機(jī)的IP地址、子網(wǎng)掩碼和MAC地址等信息標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：DHCP服務(wù)器配置的術(shù)語(yǔ)和主要參數(shù)如下：作用域：作用域是用于網(wǎng)絡(luò)的可能IP地址的完整連續(xù)范圍，通常定義提供DHCP服務(wù)的網(wǎng)絡(luò)上的單獨(dú)物理子網(wǎng)。作用域還為服務(wù)器提供管理IP地址的分配和指派以及與網(wǎng)上客戶相關(guān)的任何配置參數(shù)的主要方法。排除范圍：排除范圍是作用域內(nèi)從DHCP服務(wù)中排除的有限IP地址序列。添加排除的IP地址范圍，只需排除起始IP地址和結(jié)束IP地址。租約：租約是客戶機(jī)可使用指派的IP地址期間DHCP服務(wù)器指定的時(shí)間長(zhǎng)度。保留：使用保留創(chuàng)建通過DHCP服務(wù)器的永久地址租約指派。保留確保了子網(wǎng)上指定的硬件設(shè)備始終可使用相同的IP地址。新建保留：新建保留時(shí)需輸入保留名稱、IP地址、MAC地址、描述和支持類型等項(xiàng)目。28、下列關(guān)于Windows2003系統(tǒng)下WWW服務(wù)器的描述中，錯(cuò)誤的是()A、Web站點(diǎn)必須設(shè)置網(wǎng)站的默認(rèn)文檔后才能被訪問B、建立Web站點(diǎn)時(shí)必須為該站點(diǎn)指定一個(gè)主目錄C、網(wǎng)站的連接超時(shí)選項(xiàng)是指HTTP連接的保持時(shí)間D、網(wǎng)站的帶寬選項(xiàng)能限制該網(wǎng)站可使用的網(wǎng)絡(luò)帶寬標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：帶寬選項(xiàng)是在性能選項(xiàng)卡里的一個(gè)復(fù)選框，書上的原文稱之為帶寬限制選項(xiàng)，帶寬選項(xiàng)和帶寬限制選項(xiàng)是同義詞，可以互換，因此D選項(xiàng)正確。當(dāng)Web站點(diǎn)未設(shè)置默認(rèn)內(nèi)容文檔，訪問站點(diǎn)時(shí)應(yīng)提供首頁(yè)內(nèi)容的文件名，仍然可以訪問該網(wǎng)站。所以A項(xiàng)錯(cuò)誤。29、下列關(guān)于Serv_UFTP服務(wù)器配置的描述中，錯(cuò)誤的是()A、Serv_UFTP服務(wù)器中的每個(gè)虛擬服務(wù)器由IP地址唯一識(shí)別B、Serv_UFTP服務(wù)器中的最大用戶數(shù)是指同時(shí)在線的用戶數(shù)量C、Serv_UFTP服務(wù)器最大上傳或下載速度是指整個(gè)服務(wù)器占用的帶寬D、配置服務(wù)器的域端口號(hào)時(shí)，既可使用端口21也可選擇其它合適的端口標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：ServUFTP服務(wù)器中的每個(gè)虛擬服務(wù)器由IP地址和端口號(hào)唯一識(shí)別，而不是僅僅靠一個(gè)IP地址就能識(shí)別。30、若用戶A和B的郵件服務(wù)器分別為和，則用戶A通過Outlook向用戶B發(fā)送郵件時(shí)，用戶A端需解析的域名及類型為()A、和郵件交換器資源記錄B、和郵件交換器資源記錄C、和主機(jī)資源記錄D、和主機(jī)資源記錄標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：郵件的轉(zhuǎn)發(fā)需要建立郵件路由，主機(jī)資源記錄不屬于該項(xiàng)內(nèi)容，排除C、D。用戶A發(fā)送給B，要解析的內(nèi)容自然應(yīng)是B的郵件服務(wù)器的域名。31、下列關(guān)于入侵檢測(cè)系統(tǒng)探測(cè)器獲取網(wǎng)絡(luò)流量的方法中，錯(cuò)誤的是()A、利用交換設(shè)備的鏡像功能B、在網(wǎng)絡(luò)鏈路中串接一臺(tái)分路器C、在網(wǎng)絡(luò)鏈路中串接一臺(tái)集線器D、在網(wǎng)絡(luò)鏈路中串接一臺(tái)交換機(jī)標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：通過IDS獲取網(wǎng)絡(luò)流量的方法不包括在網(wǎng)絡(luò)中串接一臺(tái)交換機(jī)。32、下列關(guān)于數(shù)據(jù)備份方法的描述中，錯(cuò)誤的是()A、完全備份比差異備份使用的空間大B、差異備份比增量備份的恢復(fù)速度慢C、增量備份比完全備份的備份速度快D、恢復(fù)時(shí)差異備份只使用2個(gè)備份記錄標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：備份的恢復(fù)速度從快到慢依次為完全備份、差異備份、增量備份。33、CiscoPIX525防火墻能夠進(jìn)行操作系統(tǒng)映象更新、口令恢復(fù)等操作的模式是()A、特權(quán)模式B、非特權(quán)模式C、監(jiān)視模式D、配置模式標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：PIX525防火墻的監(jiān)視模式可以進(jìn)行操作系統(tǒng)映像更新和口令恢復(fù)。34、根據(jù)可信計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則（TESEC），不能用于多用戶環(huán)境下重要信息處理的系統(tǒng)屬于()A、A類系統(tǒng)B、B類系統(tǒng)C、C類系統(tǒng)D、D類系統(tǒng)標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：根據(jù)TCSEC，D級(jí)系統(tǒng)安全要求最低，不能用于多用戶環(huán)境下的重要信息處理。因此，D項(xiàng)符合要求。35、下列關(guān)于ICMP的描述中，錯(cuò)誤的是()A、IP包的TTL值減為0時(shí)路由器發(fā)出"超時(shí)"報(bào)文B、收到"Echo請(qǐng)求"報(bào)文的目的節(jié)點(diǎn)必須向源節(jié)點(diǎn)發(fā)出"Echo應(yīng)答"報(bào)文C、ICMP消息被封裝在TCP數(shù)據(jù)包內(nèi)D、數(shù)據(jù)包中指定的目的端口在目的節(jié)點(diǎn)無(wú)效時(shí)，源節(jié)點(diǎn)會(huì)收到一個(gè)"目標(biāo)不可達(dá)"報(bào)文標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：ICMP消息封裝在IP數(shù)據(jù)包內(nèi)而非TCP數(shù)據(jù)包內(nèi)。因此C項(xiàng)錯(cuò)誤。36、如果在一臺(tái)主機(jī)的Windows環(huán)境下執(zhí)行命令Ping得到下列信息Pinging[13]with32bytesofdata:Requesttimedout.Requesttimedout.Requesttimedout.Requesttimedout.Pingstatisticsfor13:Packets:Sent=4,Received=0,Lost=4（100%loss)那么下列結(jié)論中無(wú)法確定的是()A、為提供名字解析的服務(wù)器工作正常B、本機(jī)配置的IP地址可用C、本機(jī)使用的DNS服務(wù)器工作正常D、本機(jī)的網(wǎng)關(guān)配置正確標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：執(zhí)行Ping得到IP地址為13，說明本機(jī)所配IP可用，DNS服務(wù)器和域名解析服務(wù)工作都正常，但無(wú)法檢測(cè)出本機(jī)的網(wǎng)關(guān)配置是否正確，故正確答案選D。37、下列Windows命令中，可以用于檢測(cè)本機(jī)配置的域名服務(wù)器是否工作正常的命令是()A、netstatB、pathpingC、ipconfigD、nbstat標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：pathing結(jié)合了ping和tracert的功能，可以用于檢測(cè)網(wǎng)絡(luò)連通情況和探測(cè)到達(dá)目的計(jì)算機(jī)的路徑。二、綜合題(本題共4題，每題1.0分，共4分。)38、計(jì)算并填寫下表標(biāo)準(zhǔn)答案：A類55知識(shí)點(diǎn)解析：(1)A類地址范圍為~55，所以題中的IP地址為A類地址。(2)網(wǎng)絡(luò)地址為IP地址與子網(wǎng)掩碼相與后得到的結(jié)果。：IP地址01111101101011110001010000000111：子網(wǎng)掩碼11111111111000000000000000000000：相與的結(jié)果01111101101000000000000000000000轉(zhuǎn)換成十進(jìn)制即為。所以網(wǎng)絡(luò)地址為：。(3)通過子網(wǎng)掩碼知道網(wǎng)絡(luò)號(hào)為前11位，后21位為主機(jī)號(hào)，直接廣播地址為主機(jī)號(hào)全1的IP地址，即為01111101101111111111111111111111。轉(zhuǎn)換成十進(jìn)制表示即為55。所以第3空填：55。(4)將IP地址的網(wǎng)絡(luò)號(hào)置0得到主機(jī)號(hào)00000000000011110001010000000111，即為。(5)子網(wǎng)內(nèi)的第一個(gè)可用IP地址是網(wǎng)絡(luò)地址加1，十進(jìn)制表示即為。39、如下圖所示，某校園網(wǎng)用10Gbps的POS技術(shù)與Internet相連，POS接口的幀格式是SDH。路由協(xié)議的選擇方案是校園網(wǎng)內(nèi)部采用OSPF協(xié)議，校園網(wǎng)與Internet的連接使用靜態(tài)路由協(xié)議。校園網(wǎng)內(nèi)的路由器R1設(shè)為DHCP服務(wù)器，可分配的IP地址是92/26，其中00-54地址除外，地址租用時(shí)間為5小時(shí)30分。問題：請(qǐng)閱讀以下R3和R1的部分配置信息，并補(bǔ)充下列空白處的配置命令或參數(shù)，按題目要求完成路由器的配置。R3的POS接口、OSPF和缺省路由的配置信息Router-R3#configureterminalRouter-R3(config)#interfacepos4/0Router-R3(config-if)#descriptionToInternetRouter-R3(config-if)#bandwidth10000000Router-R3(config-if)#ipaddress7052Router-R3(config-if)#【1】32Router-R3(config-if)#posframingsdhRouter-R3(config-if)#noipdirected-broadcastRouter-R3(config-if)#posflags1s02Router-R3(config-if)#noshutdownRouter-R3(config-if)#exitRouter-R3(config)#routerospf63Router-R3(config-router)#network【2】area0Router-R3(config-router)#redistributeconnectedmetric-type1subnetsRouter-R3(config-router)#area0range【3】Router-R3(config-router)#exitRouter-R3(config)#iproute69Router-R3(config)#exitRouter-R3#R1的DHCP的部分配置信息Router-R1#configureterminalRouter-R1(config)#ipdhcp【4】0054Router-R1(config)#ipdhcppoolbuptRouter-R1(dhcp-config)#network9292Router-R1(dhcp-config)#default-router93Router-R1(dhcp-config)#domain-nameRouter-R1(dhcp-config)#dns-serveraddress76Router-R1(dhcp-config)#lease【5】Router-R1(dhcp-config)#exitRouter-R1(config)#exitRouter-R1#標(biāo)準(zhǔn)答案：crc55excludedaddress0530知識(shí)點(diǎn)解析：1.(configif)#crc32指的是配置CRC的校驗(yàn)功能。所以應(yīng)填入crc。2.在路由器的OSPF配置模式下，使用"networkip<子網(wǎng)號(hào)>area<區(qū)域號(hào)>"命令定義參與OSPF的子網(wǎng)地址。校園網(wǎng)內(nèi)部采用OSPF協(xié)議，網(wǎng)絡(luò)地址為/24，子網(wǎng)號(hào)為，子網(wǎng)掩碼為，為55。所以應(yīng)填入55。3.在路由器的OSPF配置模式下，使用"area<區(qū)域號(hào)>range<子網(wǎng)地址><子網(wǎng)掩碼>"命令定義某一特定范圍子網(wǎng)的聚合。校園網(wǎng)內(nèi)部采用OSPF協(xié)議，網(wǎng)絡(luò)地址為/24，子網(wǎng)地址為，子網(wǎng)掩碼為。所以應(yīng)填入。4.配置子網(wǎng)時(shí)，如果想要某些IP地址不參與DHCP地址分配，可以在全局配置模式下，使用"ipdhcpexcludedaddress"命令將要保留的地址從地址池中排出，使之成為不能被動(dòng)態(tài)分配的地址。所以應(yīng)填入excludedaddress。5.配置IP地址租用時(shí)間主要是用于調(diào)整DHCP服務(wù)器分配給客戶的IP地址可以持續(xù)租用的時(shí)間，也就是DHCP客戶從DHCP服務(wù)器獲得一個(gè)IP地址后可以占用的最長(zhǎng)時(shí)間。一般缺省租用時(shí)間為1天，可以在DHCPPool配置模式下，使用"lease"命令改變這個(gè)值。命令格式為：lease{day［hours］［minutes］|infinite}Infinite為無(wú)限時(shí)間的意思。所以應(yīng)填入0530。40、某客戶機(jī)使用DHCP獲取IP地址等信息，其獲取IP地址過程中捕獲的4條報(bào)文及對(duì)第2條報(bào)文分析如下所示。請(qǐng)分析其中的信息，補(bǔ)全內(nèi)容。編號(hào)報(bào)文摘要1DHCP:Request,Type:DHCPdiscover2DHCP:Reply,Type:DHCP【1】3DHCP:Request,Type:DHCPRequest4DHCP:Reply,Type:DHCPACKDLC:-----DLCHeader-----DLC:Destination=【2】DLC:Source=001122334455DLC:Ethertype=0800(IP)IP:D=【3】,S=【4】:D=68,S=67DHCP:-----DHCPHeader-----DHCP:Bootrecordtype=2(Reply)DHCP:Hardwareaddresstype=1(10MEthernet)DHCP:Hardwareaddresslength=6bytesDHCP:Hops=0DHCP:Transactionid=6019121FDHCP:Elapsedboottime=0secondsDHCP:Flags=0000DHCP:0=nobroadcastDHCP:Clientself-assignedaddress=[]DHCP:Clientaddress=[80]DHCP:NextServertouseinbootstrap=[]DHCP:RelayAgent=[]DHCP:Clienthardwareaddress=001234567890DHCP:Hostname=""DHCP:Bootfilename=""DHCP:VendorInformationtag=53825276DHCP:MessageType=2DHCP:Addressrenewelinterval=345600(seconds)DHCP:Addressrebindinginterval=604800(seconds)DHCP:RequestIPAddressleasedtime=691200(seconds)DHCP:SeverIPAddress=【5】DHCP:Subnetmask=DHCP:Gatewayaddress=[00]DHCP:DomainNameServeraddress=[00]標(biāo)準(zhǔn)答案：offerFfffffffffff55UDP知識(shí)點(diǎn)解析：1.對(duì)照DHCP工作原理可知，第2條報(bào)文是DHCP服務(wù)器廣播DHCPoffer作為對(duì)DHCPdiscover報(bào)文的響應(yīng)。所以應(yīng)填入offer。2.第2條報(bào)文是DHCP服務(wù)器廣播的DHCPoffer消息，源地址為地址，目的地址為廣播地址，源MAC地址為DHCP服務(wù)器MAC地址001122334455，目的MAC地址為廣播MAC地址ffffffffffff。即應(yīng)為ffffffffffff3.第2條報(bào)文是DHCP服務(wù)器廣播的DHCPoffer消息，源IP地址為DHCP服務(wù)器地址；目的IP地址為廣播地址55。所以應(yīng)填入55。4.DHCP工作過程中消息傳輸使用UDP協(xié)議，目的端口號(hào)為68，源端口號(hào)為67。所以應(yīng)填入U(xiǎn)DP。5.第2條報(bào)文是DHCP服務(wù)器廣播的DHCPoffer消息，源IP地址為DHCP服務(wù)器IP地址。即為。41、下圖是校園網(wǎng)某臺(tái)主機(jī)在命令行模式下執(zhí)行某個(gè)命令時(shí)用sniffer捕獲的數(shù)據(jù)包。請(qǐng)根據(jù)圖中信息回答下列問題。（1）該主機(jī)上配置的IP地址的網(wǎng)絡(luò)號(hào)長(zhǎng)度最多是【1】。（2）圖中的①和②刪除了部分顯示信息，其中①處的信息應(yīng)該是【2】，②處的信息應(yīng)該是【3】（3）該主機(jī)上配置的域名服務(wù)器的IP地址是【4】。（4）該主機(jī)上執(zhí)行的命令是【5】。標(biāo)準(zhǔn)答案：28ICMPtracert知識(shí)點(diǎn)解析：1.報(bào)文5進(jìn)行域名解析，訪問DNS服務(wù)器的源地址37即為該主機(jī)的IP地址。報(bào)文10為執(zhí)行tracert命令時(shí)監(jiān)聽到的回應(yīng)報(bào)文，源地址29為路徑中第一個(gè)路由器的IP地址，兩個(gè)IP地址同處校園網(wǎng)內(nèi)，由于它們前28位相同，故該主機(jī)IP地址的網(wǎng)絡(luò)號(hào)長(zhǎng)度最多28位。2.tracert命令數(shù)據(jù)報(bào)文使用ICMP協(xié)議。3.數(shù)據(jù)包詳細(xì)內(nèi)容為主機(jī)進(jìn)行tracert命令向發(fā)送TTL=1的ICMP報(bào)文，目的地址為域名是的Email服務(wù)器。故應(yīng)填入4.報(bào)文5主機(jī)訪問DNS服務(wù)器進(jìn)行域名解析，目的地址為DNS服務(wù)器地址，即為。5.由報(bào)文9~14、17~20中不同的TTL與應(yīng)答Echo可知，主機(jī)執(zhí)行了tracert命令，探測(cè)到達(dá)域名為或tracert的Email服務(wù)器的路徑。故應(yīng)填入tracert。三、應(yīng)用題(本題共4題，每題1.0分，共4分。)請(qǐng)根據(jù)下圖所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。42、填寫路由器RG的路由表項(xiàng)①至④標(biāo)準(zhǔn)答案：第①空答案為/29第②空答案為/29第③空答案為/22第④空答案為/22知識(shí)點(diǎn)解析：1.圖中RA的E2端口、RB的E2端口和RE的E0端口組成一個(gè)網(wǎng)絡(luò)，該網(wǎng)絡(luò)包含、和，這三個(gè)地址聚合后的網(wǎng)絡(luò)地址為/29。該網(wǎng)絡(luò)在路由器RG中的路由表項(xiàng)所使用的端口是S0。所以第①空答案為/29。2.圖中RC的E2端口、RD的E2端口和RF的E0端口組成一個(gè)網(wǎng)絡(luò)，該網(wǎng)絡(luò)包含、0和1，這三個(gè)地址聚合后的網(wǎng)絡(luò)地址為/29。該網(wǎng)絡(luò)在路由器RG中的路由表項(xiàng)所使用的端口是S1。所以第②空答案為/29。3.圖中路由器RA接的網(wǎng)絡(luò)地址分別為/24、/24，路由器RD接的網(wǎng)絡(luò)地址分別為/24、/24，這四個(gè)地址塊聚合后的網(wǎng)絡(luò)地址為/22。該網(wǎng)絡(luò)在路由器RG中的路由表項(xiàng)所使用的端口是S0。所以第③空答案為/22。4.圖中路由器RC接的網(wǎng)絡(luò)地址分別為/24、/24，路由器RD接的網(wǎng)絡(luò)地址分別為/24、/24，這四個(gè)地址塊聚合后的網(wǎng)絡(luò)地址為/22。該網(wǎng)絡(luò)在路由器RG中的路由表項(xiàng)所使用的端口是S1。第④空答案為/22。43、路由器RG的S0的IP地址是_________，路由器RE的S0的IP地址是___________。標(biāo)準(zhǔn)答案：93；94知識(shí)點(diǎn)解析：根據(jù)（1）中可得知路由器RG和路由器RE的S0口的IP地位包含在地址塊92/30快內(nèi)，該地址塊總共只有兩個(gè)可用IP地址：93和94。所以，答案：93；94。44、如果該網(wǎng)絡(luò)內(nèi)服務(wù)器群的IP地址為00-26和00-00，要求用一種設(shè)備對(duì)服務(wù)器群提供如下保護(hù)：檢測(cè)發(fā)送到服務(wù)器群的數(shù)據(jù)包，如果發(fā)現(xiàn)惡意數(shù)據(jù)包，系統(tǒng)發(fā)出警報(bào)并阻斷攻擊。請(qǐng)回答以下兩個(gè)問題：第一，這種設(shè)備的名稱是_________第二，該設(shè)備應(yīng)該部署在圖中路由器_________的接口_________上。標(biāo)準(zhǔn)答案：NIPS；RD；E2。知識(shí)點(diǎn)解析：基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)（NIPS）布置于網(wǎng)絡(luò)出口處，一般串聯(lián)在防火墻與路由器之間，網(wǎng)絡(luò)進(jìn)出的數(shù)據(jù)流都必須通過它，如果檢測(cè)到一個(gè)惡意數(shù)據(jù)包，系統(tǒng)不但發(fā)出警報(bào)，還將采取相應(yīng)措施阻斷攻擊，從而保護(hù)整個(gè)網(wǎng)絡(luò)的安全。通常，基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)兼有IDS、防火墻和反病毒等安全組件的特性。對(duì)于網(wǎng)絡(luò)入侵防護(hù)系統(tǒng)來(lái)說，入侵檢測(cè)的準(zhǔn)確性和高性能是至關(guān)重要的。因?yàn)楣舻恼`報(bào)