A.SwitCh-6500>(enab1e)set interfaCe sC0 194.56.9.178 255.255.255.224 194.56.9.191

　　SwitCh-6500>(enab1e)set ip route 0.0.0.0 194.56.9.161

　　B.SwitCh-6500>(enab1e)set port sC0 194.56.9.178 255.255.255.224 194.56.9.191

　　SwitCh-6500>(enab1e)set ip route 0.0.0.0 194.56.9.161

　　C.SwitCh-6500>(enab1e)set interfaCe sC0 194.56.9.178 255.255.255.224 194.56.9.255

　　SwitCh-6500>(enab1e)set ip defau1t route 194.56.9.161

　　D.SwitCh-6500>(enab1e)set interfaCe v1an1 194.56.9.178 255.255.255.224 194.56.9.191

　　SwitCh-6500>(enab1e)set ip route 0.0.0.0 194.56.9.161

　　參考答案：A

　　參考解析：根據(jù)Cata1yst 6500(Cata1yst OS(CatOS)系統(tǒng))配置IP地址的命令格式“set interfaCe sC0(broadCast address)”可知，A選項正確。

　　2Rl、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，Rl的路由表如下圖(A.所示，當Rl收到R2發(fā)送的如下圖(B.的[V，D]報文后，Rl更新的四個路由表項中距離值從上到下依次為0,4、4、3

　　那么，①②③可能的取值依次為(　　)。

　　A.3、3、3B.4、4、5C.5、4、3D.6、4、2

　　參考答案：C

　　參考解析：Rl、R2是一個自治系統(tǒng)中兩個相鄰路由器，所以距離為1，如果收到新的報文后，Rl表項的每一條記錄都要更新，則結(jié)果應為3、4、5、5，但是結(jié)果為0,4、4、3，第一條記錄不變，第二條記錄被更新，可知原來的距離必定大于等于4，第三條與第四條都沒有被更新，所以更新前距離可能為0、5、4、3。

　　3下列對Aironnet l l00無線接入點進入快速配置頁面的描述中，錯誤的是(　　)。

　　A.第一次配置無線接人點一般采用本地配置方式

　　B.使用5類以太網(wǎng)電纜連接Pc機和無線接入點，并給無線接入點加電

　　C.在Pc機獲得10.0.0.x的IP地址后，打開瀏覽器，并在地址欄里輸入無線接人點的IP地址l92.168.0.1，會出現(xiàn)輸入網(wǎng)絡密碼頁面

　　D.輸入密碼并按“回車”鍵后，出現(xiàn)接人點匯總狀態(tài)頁面，單擊“Express Setup”進入快速配置頁面

　　參考答案：C

　　參考解析：Cisco Aironnet ll00系列接入點是一款無線局域網(wǎng)收發(fā)器，主要用于獨立無線網(wǎng)絡的中心點或無線網(wǎng)絡和有線網(wǎng)絡之間的連接點。由于該AP出產(chǎn)時默認的設備管理地址為10.0.0.1，因此與其連接的PC所配置的IP地址必須是10.0.0.x網(wǎng)段的地址，即10.0.0.2～10.0.0.254中的任一IP地址。

　　4通過撥號遠程配置Cisco路由器時，應使用的接口是(　　)。

　　A.AUXB.ConsoleC.EthernetD.VTY

　　參考答案：A

　　參考解析：路由器有多種配置方式：(1)使用控制端口配置。(2)使用AUX端口連接一臺Modem，通過撥號遠程配置路由器。(3)使用telnet遠程登錄到路由器上配置路由器。(4)使用TFTP服務，以拷貝配置文件、修改配置文件的形式配置路由器。(5)通過網(wǎng)絡管理協(xié)議SNMP修改路由器配置文件的方式，從而對路由器進行配置。因此本題的正確答案是A。

　　5下列對IPv6地址FF23：0：0：0：0510：o：0：9C58的簡化表示中，錯誤的是(　　)。

　　A.FF23：：0510：0：0：9C5B

　　B.FF23：0：0：0：0510：：9C5B

　　C.FF23：0：0：O：051：：9C5B

　　D.FF23：：510：O：0：9C58

　　參考答案：C

　　參考解析：在使用零壓縮法時，不能把一個位段內(nèi)部的有效0也壓縮掉。c項明顯不符合前導零壓縮法。

　　6某局域網(wǎng)用一臺路由器互連4個子網(wǎng)。各子網(wǎng)的網(wǎng)絡地址分別是193.22.56.0/26、l93.22.56.64/26、193.22.56.128/26和193.22.56.192/26。使用RIP v1路由協(xié)議配置參數(shù)與RIP協(xié)議的網(wǎng)絡地址，其正確的配置是(　　)。

　　A.network l93.22.56.0 255.255.255.192

　　B.network l93.22.56.0 0.0.0.255

　　C.network l93.22.56.0 255。255.255.192

　　D.network l93.22.56.0

　　參考答案：D

　　參考解析：RIP協(xié)議有RIP vl和RIP v2兩個版本。RIP vl的基本配置包括啟用并進入RIP路由協(xié)議的配置模式，設置參與RIP協(xié)議的網(wǎng)絡地址等。RIP vl不支持可變長掩碼(VLSM)，而只根據(jù)各類IP地址的網(wǎng)絡號的位數(shù)來確定掩碼。因此在配置網(wǎng)絡地址時無須給定子網(wǎng)掩碼。所以D選項正確。

　　7將Catalyst 6500交換機的設備管理地址設置為203.29.166.9/24，缺省網(wǎng)關的IP地址為203.29.166.1.正確的配置語句是(　　)。

　　A.set interface vlanl 203.29. 166.9 0.0.0. 255 203.29. 166.1

　　B.set interface vlanl 203.29. 166.9 255. 255. 255.0 203.29. 166.1

　　C.set interface sc0 203.29. 166.9 0.0.0.255 203.29. 166.1

　　D.set interface sc0 203.29. 166.9 255. 255. 255.0 203.29. 166.1

　　參考答案：D

　　參考解析：Catalyst 6500交換機配置設備管理地址的格式是：set interface sc0(broadcast address)。因此，本題的正確答案是D。

　　8按照ITU標準，傳輸速率為622.080Mbps的標準是(　　)。

　　A.0C-3B.0C一12C.0C-48D.0C一192

　　參考答案：B

　　參考解析：無源光纖網(wǎng)(PON)是ITU(國際電信聯(lián)盟)的SGl5研究組在G.983建議“基于無源光纖網(wǎng)的高速光纖接入系統(tǒng)”進行標準化的。該建議分為兩個部分：

　　(1)OC-3，155.520Mbps的對稱業(yè)務。

　　(2)上行OC-3，155.520Mbps;下行OC-12，622.080Mbps的不對稱業(yè)務。

　　9下圖是網(wǎng)絡地址轉(zhuǎn)換NAT的一個示例

　　根據(jù)圖中信息，標號為③的方格中的內(nèi)容應為(　　)。

　　A.S=135.2.1.1，80

　　D=202.0.1.1.5001B.S=135.2.1.1，80

　　D=192.168.1.1.3342C.S=202.0.1.1，5001

　　D=135.2.1.1.80D.S=192.168.1.1，3342

　　D=135.2.1.1.80

　　參考答案：A

　　參考解析：標號2的源IP地址和端口號對應標號3的目的IP地址和端口號，標號2的目的IP地址和端口號對應標號3的源IP地址和端口號。因此選項A正確。

　　10應用入侵防護系統(tǒng)(AIPS)一般部署在(　　)。

　　A.受保護的應用服務器前端

　　B.受保護的應用服務器中

　　C.受保護的應用服務器后端

　　D.網(wǎng)絡的出口處

　　參考答案：A

　　參考解析：入侵防護系統(tǒng)主要分為三種：基于主機的入侵防護系統(tǒng)，安裝在受保護的主機系統(tǒng)中，檢測并阻擋針對本機的威脅和攻擊;基于網(wǎng)絡的入侵防護系統(tǒng)，布置在網(wǎng)絡出口處，一般串聯(lián)于防火墻與路由器之間，網(wǎng)絡進出的數(shù)據(jù)流都必須經(jīng)過它;應用入侵防護系統(tǒng)，一般部署于應用服務器前端，將基于主機和入侵防護系統(tǒng)功能延伸到服務器之前的高性能網(wǎng)絡設備上。

　　11下列關于BGP協(xié)議的描述中，錯誤的是(　　)。

　　A.當路由信息發(fā)生變化時，BGP發(fā)言人使用notifiCation分組通知相鄰自治系統(tǒng)

　　B.一個BGP發(fā)言人與其他自治系統(tǒng)中BGP發(fā)言人交換路由信息使用TCP連接

　　C.open分組用來與相鄰的另一個BGP發(fā)言人建立關系

　　D.兩個BGP發(fā)言人需要周期性地交換keepa1ive分組來確認雙方的相鄰關系

　　參考答案：A

　　參考解析：路由信息發(fā)生變化時，BGP發(fā)言人通過update而不是notifiCation分組通知相鄰As。open報文用來與相鄰的另一個BGP發(fā)言人建立關系。update更新分組用來發(fā)送某一路由的信息，以及列出要撤銷的多條路由。keepa1ive保活分組用來確認打開的報文，以及周期性地證實相鄰的邊界路由器的存在。一個BGP發(fā)言人與其他自治系統(tǒng)中的BGP發(fā)言人要交接路由信息，就要先建立TCP連接，然后在此連接上交換BGP報文以建立BGP會話。因此選項A錯誤。

　　12下列關于RAID的描述中，錯誤的是(　　)。

　　A.服務器需要外加一個RAID卡才能實現(xiàn)RAID功能

　　B.RAIDl0是RAID0和RAIDl的組合

　　C.一些RAID卡可以提供SATA接口

　　D.RAID卡可以提供多個磁盤接口通道

　　參考答案：A

　　參考解析：在配置服務器的RAID功能時，有些服務器主板中自帶RAID控制器，并提供了相應的接口。而對于那些沒有自帶RAID控制器的服務器主板，就需要外加一個RAID卡并插人服務器的PCI插槽中。RAID控制器的磁盤接口通常是SCSl接口，也支持IDE接口和SATA接口等。RAID卡可以提供多個磁盤接口通道。目前，RAID部署方式有RAID0～7，也可以是幾種獨立方式的組合。例如，RAIDl0就是RAID0和RAIDl的組合。綜上可知A選項描述錯誤。

　　13使用Outlook創(chuàng)建郵件帳戶時，不能選擇的郵件接收服務器類型是(　　)。

　　A.POP3B.HTTPC.IMAPD.SMTP

　　參考答案：D

　　參考解析：選擇“使用與接收郵件服務器相同的的設置”接收郵件服務器類型為POP3、Intemet消息訪問協(xié)議IMAP和HTFP，而簡單郵件傳送協(xié)議SMTP是發(fā)送郵件服務器，因此選D。

　　14下列入侵檢測系統(tǒng)結(jié)構(gòu)中，能夠真正避免單點故障的是(　　)。

　　A.集中式B.層次式C.協(xié)作式D.對等式

　　參考答案：D

　　參考解析：分布式入侵檢測系統(tǒng)(IDS)可以分為層次式、協(xié)作式和對等式等類型。其中，對等模型的應用使得分布式IDS真正避免了單點故障的發(fā)生。層次式IDS將數(shù)據(jù)收集的工作分布在整個網(wǎng)絡中。協(xié)作式IDS的各數(shù)據(jù)分析模塊可以相對獨立地進行決策，與層次式IDS相比，具有更大的自主性。綜上所述，可知D選項正確。

　　15下列對CiscoAironetll00接入點進入快速配置頁面的描述中，錯誤的是(　　)。

　　A.使用5類UTP電纜將PC機連接到Aironet量1100的以太網(wǎng)端口

　　B.在無線接人點加電后，確認Pc機獲得了l0.0.0.x網(wǎng)段的地址

　　C.在Pc機瀏覽器的地址欄里輸入無線接入點的IP地址l0.0.0.10.按回車鍵后出現(xiàn)輸入網(wǎng)絡密碼對話框

　　D.在網(wǎng)絡密碼對話框輸入密碼Cisco，出現(xiàn)接入點匯總狀態(tài)頁面，點擊“ExpressSetup”進入快速配置頁面

　　參考答案：C

　　參考解析：第一次配置無線接入點一般采用本地配置方式，此時因為沒有連接到DHCP服務器而無法獲得IP地址，默認IP地址一般為10.0.0.1。此外，其使用5類UTP電纜將Pc機連接到無線接人點，并通過Aironet ll00的以太網(wǎng)端口進行配置。在無線接人點加電后，確認Pc機獲得了l0.0.0.X網(wǎng)段的地址。

　　在PC機瀏覽器的地址欄里輸入無線接入點的IP地址l0.0.0.1，按回車鍵后出現(xiàn)輸入網(wǎng)絡密碼對話框。在網(wǎng)絡密碼對話框輸入密碼“Cisco”后按回車鍵，出現(xiàn)接入點匯總狀態(tài)頁面，單擊“Express Setup”進入快速配置頁面。綜上所述C項表述錯誤。

　　16若用戶A和B的郵件服務器分別為mai1.aaa.Com和mai1.bbb.Com，則用戶A通過0ut1ook向用戶B發(fā)送郵件時，用戶A端需解析的域名及類型為(　　)。

　　A.mail.aaa.Com和郵件交換器資源記錄B.mail.bbb.Com和郵件交換器資源記錄C.mail.aaa.Com和主機資源記錄D.mail.bbb.Com和主機資源記錄

　　參考答案：B

　　參考解析：郵件的轉(zhuǎn)發(fā)需要建立郵件路由，主機資源記錄不屬于該項內(nèi)容，排除C、D。用戶A發(fā)送給B，要解析的內(nèi)容自然應是B的郵件服務器的域名。

　　17下列對1oopbaCk接口的描述中，錯誤的是(　　)。

　　A.100pbaCk是一個虛擬接口，沒有一個實際的物理接口與之對應

　　B.100pbaCk接口號的有效值為0～2147483647

　　C.網(wǎng)絡管理員為1oopbaCk接口分配一個IP地址，其掩碼應為0.0.0.0

　　D.100pbaCk永遠處于激活狀態(tài)，可用于網(wǎng)絡管理

　　參考答案：C

　　參考解析：環(huán)回接口(100pbaCk)作為一臺路由器的管理地址，網(wǎng)絡管理員可以為其分配一個IP地址作為管理地址，其掩碼應為255.255.255.255。因此選項C錯誤。

　　18校園網(wǎng)內(nèi)的一臺計算機只能使用IP地址而無法使用域名訪問某個外部服務器，造成這種情況的原因不可能是(　　)。

　　A.該計算機設置的DNS服務器沒有提供正常域名解析服務

　　B.提供被訪問服務器名字解析的DNS服務器有故障

　　C.該計算機與DNS服務器不在同一子網(wǎng)

　　D.該計算機發(fā)出的目的端口為53的訪問請求被限制

　　參考答案：C

　　參考解析：這種情況應該是DNS服務器故障或配置不正確。可能是該計算機設置的DNS服務器沒有提供正常域名解析服務，也可能是提供被訪問服務器名字解析的DNS服務器有故障。端口號為53的訪問請求是DNS訪問請求，被限制也會引起域名解析故障。計算機與DNS服務器在不在一個子網(wǎng)不影響域名解析。

　　19下列Windows 2003系統(tǒng)命令中，可以清空DNS緩存(DNS CaChe)的是(　　)。

　　A.nbtstatB.netstatC.ns1ookupD.ipConfig

　　參考答案：D

　　參考解析：執(zhí)行“ipConfig/f1ushdns”命令可以清除DNS緩存。nbtstat可以刷新NetBIOS名稱緩存以及使用Windows Intemet名稱服務注冊的名稱。Netstat用于顯示與IP、TCP、UDP和ICMP協(xié)議相關的數(shù)據(jù)，一般用于檢驗本機各端口的網(wǎng)絡連接情況。Ns1ookup是一個監(jiān)測網(wǎng)絡中DNS服務器是否能正確實現(xiàn)域名解析的命令。

　　20下列關于IEEE 802.16標準的描述中，錯誤的是(　　)。

　　A.提供寬帶城域網(wǎng)用戶訪問Intemet所需要的路由服務

　　B.最高傳輸速率為234Mbps

　　C.使用無線頻段為10～66GHz

　　D.與IEEE 802.16標準工作組對應的論壇組織是WiMAX

　　參考答案：B

　　參考解析：IEEE 802.16定義了寬帶無線城域網(wǎng)接人標準，其傳輸速率為32～134Mbps。IEEE 802.16是一個點對多點的視距條件下的標準，最高傳輸速率為134Mbps，用于大數(shù)據(jù)量接入。因此B選項描述錯誤。

　　21如下圖所示，交換機B的端口5/1為千兆以太網(wǎng)接口，通信方式如圖所注。下列交換機A的端口配置，正確的是(　　)。

　　A.Switch-6500>(enable)setportenable5/23

　　Switch-6500>(enable)setportenable5/22

　　Switch-6500>(enable)setportenable3/10

　　Switch-6500>(enable)setport5/22-5/23duplexfull

　　Switch-6500>(enable)setport3/10duplexhalf

　　Switch-6500>(enable)setportspeed5/22-5/231000

　　Switch-6500>(enable)setportspeed3/10100

　　B.Switch-6500>(enable)setportenable5/23

　　Switch-6500>(enable)setportenable5/22

　　Switch-6500>(enable)setportenable3/10

　　Switch-6500>(enable)setportduplex5/22-23half

　　Switch-6500>(enable)setportduplex3/10half

　　Switch-6500>(enable)setportspeed5/22-231000000

　　Switch-6500>(enable)setportspeed3/10100000

　　C.Switch-6500>(enable)setinterfaceenable5/23

　　Switch-6500>(enable)setinterfaceenable5/22

　　Switch-6500>(enable)setinterfaceenable3/10

　　Switch-6500>(enable)setinterfaceduplex5/22-23half

　　Switch-6500>(enable)setinterfaceduplex3/10half

　　Switch-6500>(enable)setinterfacespeed5/22-231000

　　Switch-6500>(enable)setinterfacespeed3/10100

　　D.Switch-6500>(enable)setportenable5/23

　　Switch-6500>(enable)setportenable5/22

　　Switch-6500>(enable)setportenable3/10

　　Switch-6500>(enable)setportduplex5/22-23full

　　Switch-6500>(enable)setportduplex3/10half

　　Switch-6500>(enable)setportspeed5/22-231000

　　Switch-6500>(enable)setportspeed3/10100

　　參考答案：D

　　參考解析：配置交換機端口開啟命令格式：

　　Switch-6500>(enable)set port enable

　　配置交換機端口通信方式命令格式：

　　Switch-6500>f enable)set port duplexfull/haft

　　配置交換機端口傳輸速率命令格式：

　　Switch-6500>(enable)set port speed

　　另外，f0為快速以太網(wǎng)l00Gbps，g0為千兆以太網(wǎng)l000Gbps。綜上所述命令格式，D選項正確。

　　22在Catalyst6500交換機端口3/1至3/24的傳輸速率設置為lGbps，正確的配置是(　　)。

　　A.setportspeed3/1—3/241000000

　　B.setportspeed3/1—241000000

　　C.setportspeed3/1—3/241000

　　D.setportspeed3/1—241000

　　參考答案：D

　　參考解析：Catalyst650的格式是“set port speed(10，100，1000)”，其中速度的單位是Mbps，故選項D正確。

　　23采用直通交換模式的交換機開始轉(zhuǎn)發(fā)數(shù)據(jù)幀時已經(jīng)接收到的幀長度是(　　)。

　　A.14字節(jié)B.20字節(jié)C.64字節(jié)D.1518字節(jié)

　　參考答案：A

　　參考解析：交換機具有三種交換模式：快速轉(zhuǎn)發(fā)直通式，交換機接收到幀的前14個字節(jié)時就立刻轉(zhuǎn)發(fā)數(shù)據(jù)幀。碎片丟棄式，它緩存每個幀的前64個字節(jié)，檢查沖突過濾碎片。存儲轉(zhuǎn)發(fā)式，轉(zhuǎn)發(fā)之前將整個幀讀取到內(nèi)存里。

　　24下列關于RPR技術的描述中，錯誤的是(　　)。

　　A.可以對不同的業(yè)務數(shù)據(jù)分配不同的優(yōu)先級

　　B.能夠在100ms內(nèi)隔離出現(xiàn)故障的節(jié)點和光纖段

　　C.內(nèi)環(huán)和外環(huán)都可以用于傳輸數(shù)據(jù)分組和控制分組

　　D.是一種用于直接在光纖上高效傳輸IP分組的傳輸技術

　　參考答案：B

　　參考解析：RPR采用自愈環(huán)的設計思想，能夠在50ms的時間內(nèi)隔離出現(xiàn)故障的結(jié)點和光纖段，提供SDH級的快速保護和恢復，同時不需要像SDH那樣必須有專用的帶寬，因此又進一步提高了環(huán)帶寬的利用率。故選項B錯誤。

　　25下列關于Windows2003系統(tǒng)下DHCP服務器的描述中，錯誤的是(　　)。

　　A.負責多個網(wǎng)段IP地址分配時需配置多個作用域

　　B.添加保留時需在DHCP客戶機上獲得其MAC地址信息

　　C.保留是指DHCP服務器指派的永久地址租約，客戶端不能釋放該租約

　　D.收到非中繼轉(zhuǎn)發(fā)的“DHCP發(fā)現(xiàn)”消息時，選擇收到該消息的子網(wǎng)所處的網(wǎng)段分配IP地址

　　參考答案：C

　　參考解析：每一個作用域都需要設置可分配的IP地址，所以DHCP服務器負責多個網(wǎng)段IP地址分配時需配置多個作用域。添加保留時需要輸入保留名稱,IP地址、MAC地址、描述和支持類型等。保留是指確保DHCP客戶端永遠可以得到同一IP地址，客戶端可以釋放該租約。收到非中繼轉(zhuǎn)發(fā)的“DHCP發(fā)現(xiàn)”消息時，會選擇收到“DHCP發(fā)現(xiàn)”消息的子網(wǎng)所處的網(wǎng)段分配IP地址。因此C選項錯誤。

　　26以下協(xié)議中不屬于內(nèi)部網(wǎng)關協(xié)議的是(　　)。

　　A.RIPB.OSPFC.BGPD.IGRP

　　參考答案：C

　　參考解析：內(nèi)部網(wǎng)關協(xié)議主要有RIP和OSPF協(xié)議。BGP是邊界網(wǎng)關協(xié)議，不是內(nèi)部網(wǎng)關協(xié)議。

　　27一臺Cisco交換機和一臺3COM交換機相連，相連端口都工作在VLAN trunk模式，這兩個端口應使用的VLAN協(xié)議是(　　)。

　　A.ISL和IEEE 802.10

　　B.ISL和ISL

　　C.ISL和IEEE 802.1Q

　　D.IEEE 802.1Q和IEEE 802.1Q、

　　參考答案：D

　　參考解析：在交換設備之間實現(xiàn)Trunk功能，必須遵守相同的VLAN協(xié)議。國際標準IEEE 802.1Q協(xié)議可使不同廠家的交換設備互連，是實現(xiàn)VLAN Trunk的唯一標準協(xié)議。在不同廠家交換機互連，要實現(xiàn)VLAN Trunk功能時，必須在直接相連的兩臺交換機端口上都封裝IEEE 802.1Q協(xié)議，從而保證協(xié)議的一致性，否則不能正確地傳輸多個VLAN的信息。

　　28IP地址211.81.12.129/28的子網(wǎng)掩碼可寫為(　　)。

　　A.255.255.255.192

　　B.255.255.255.224

　　C.255.255.255.240

　　D.255.255.255.248

　　參考答案：C

　　參考解析：根據(jù)題中IP地址可知，網(wǎng)絡位為前28位，表示為11111111 11111111 11111111 11110000。故子網(wǎng)掩碼應為255.255.255.240。

　　29在Windows 2003中，用于顯示主機上活動的TCP連接狀況的DOS命令是(　　)。

　　A.nbtstat—aB.arp—aC.netstat-aD.net view

　　參考答案：C

　　參考解析：在Windows Server 2003操作系統(tǒng)的cmd命令窗口中，命令netstat用于顯示活動的TCP連接、偵聽端口、以太網(wǎng)統(tǒng)計信息、IP路由表和IP統(tǒng)計信息。其后帶上參數(shù)“-a”，將顯示出所有連接和偵聽端口。命令nbtstat用于顯示本機與遠程計算機的基于TCP/IP的NetBIOS的統(tǒng)計及連接信息。其后帶上“-a”，顯示結(jié)果將使用遠程計算機的名稱列出名稱表。命令arp-a用于顯示當前主機的地址轉(zhuǎn)換協(xié)議(ARP)表項。命令net view用于顯示域列表、計算機列表或指定計算機上共享資源的列表。因此c選項正確。

　　30某公司分配給人事部的IP地址塊為l59.167.159.224/27，分配給培訓部的IP地址塊為l59.167.159.208/28，分配給銷售部的IP地址塊為l59.167.159.192/28，那么這三個地址塊經(jīng)過聚合后的地址為(　　)。

　　A.159.167.159。192/25

　　B.159.167.159.224/25

　　C.159.167.159.192/26

　　D.159.167.159.224/26

　　參考答案：C

　　參考解析：l59.167.159.224/27的二進制表示為10011111 10100111 10011111 11100000.159.167.159.208/28的二進制表示為10011111 10100111 10011111 11010000，159.167.159.192/28的二進制表示為1001111110100111 10011111 11000000。三者共同部分的二進制表示為l0011111 10100111 10011111 11000000。因此，經(jīng)路由聚合后的超網(wǎng)IP地址塊為l59.167.159.192/26。

　　31下列關于Windows 2003系統(tǒng)下wwW服務器的描述中，錯誤的是(　　)。

　　A.Web站點必須設置網(wǎng)站的默認文檔后才能被訪問

　　B.建立Web站點時必須為該站點指定一個主目錄

　　C.網(wǎng)站的連接超時選項是指HTTP連接的保持時間

　　D.網(wǎng)站的帶寬選項能限制該網(wǎng)站可使用的網(wǎng)絡帶寬

　　參考答案：A

　　參考解析：帶寬選項是在性能選項卡里的一個復選框，書上的原文稱之為帶寬限制選項，帶寬選項和帶寬限制選項是同義詞，可以互換，因此D選項正確。當Web站點未設置默認內(nèi)容文檔，訪問站點時應提供首頁內(nèi)容的文件名，仍然可以訪問該網(wǎng)站。所以A項錯誤。

　　32將Catalyst6500交換機的系統(tǒng)時間設定為“2013年3月26日，星期五，9點19分25秒”，正確配置是(　　)。

　　A.setclockfri26/3/20139：19：25

　　B.settimefri3/26/20139：19：25

　　C.settimefri26/3/20139：19：25

　　D.setclock3/26/2013fri9：19：25

　　參考答案：B

　　參考解析：正確的配置公式是“set time[day_of_week][mm/dd/yy][hh：mm：ss]’，，所以B項正確。

　　33校園網(wǎng)內(nèi)的一臺計算機不能使用域名而可以使用IP地址訪問外部服務器，造成這種故障的原因不可能是(　　)。

　　A.本地域名服務器無法與外部正常通信

　　B.提供被訪問服務器名字解析的服務器有故障

　　C.該計算機DNS設置有誤

　　D.該計算機與DNS服務器不在同一子網(wǎng)

　　參考答案：D

　　參考解析：域名系統(tǒng)DNS的作用是完成域名到IP地址的解析，此題中計算機不能使用域名而可以使用IP地址訪問外部服務器說明域名解析發(fā)生了問題，A，B，C都有可能是原因，而D項中屬于同一個子網(wǎng)并不是問題的關鍵，如果本地域名服務沒有完成解析，可以由其他DNS完成，因此選D。

　　34下列關于Winmail郵件服務器描述中，錯誤的是(　　)。

　　A.Winmail郵件服務器支持基于Web方式的訪問和管理

　　B.Winmail郵件管理工具包括系統(tǒng)設置、域名設置等

　　C.在系統(tǒng)設置中可以通過增加新的域構(gòu)建虛擬郵件服務器

　　D.為建立郵件路由，需在DNS服務器中建立郵件服務器主機記錄和郵件交換器記錄

　　參考答案：C

　　參考解析：Winmail郵件管理工具包括【系統(tǒng)設置】、【域名設置】、【用戶和組】、【系統(tǒng)狀態(tài)】和【系統(tǒng)日志】等選項組。在【系統(tǒng)配置】界面中，可以對郵件過濾、郵件網(wǎng)關、SSL/TTS證書、防病毒設置、短消息通知、SMTP設置、更改密碼和系統(tǒng)備份等參數(shù)進行配置。【域名設置】選項組中包括【域名管理】和【域別名管理】兩項。在【域名管理】界面中可進行增加新域(用于構(gòu)建虛擬郵件服務器)、刪除已有的域和修改域參數(shù)等操作。由此可見，c選項中“在系統(tǒng)設置中可以通過增加新的域構(gòu)建虛擬郵件服務器”是錯誤的。

　　35Cisco路由器存儲開機診斷程序、引導程序和操作系統(tǒng)軟件的內(nèi)存是(　　)。

　　A.NVRAMB.RAMC.ROMD.Flash

　　參考答案：C

　　參考解析：路由器內(nèi)存用于保存路由器配置、路由器操作系統(tǒng)和路由協(xié)議軟件等。路由器內(nèi)存主要有只讀存儲器(ROM)、隨機存儲器(RAM)、非易失性隨機存儲器(NVRAM)和閃存(Flash)等類型。其中，ROM主要用于永久保存路由器的開機診斷程序、引導程序和操作系統(tǒng)軟件。Flash主要存儲路由器當前使用的操作系統(tǒng)映像軟件和一些微代碼。RAM作用于路由器操作系統(tǒng)運行期間，主要存儲路由表、快速交換緩存和ARP緩存等。NVRAM主要用于存儲啟動配置文件或備份配置文件。

　　36Cisco PIX 525防火墻用于允許數(shù)據(jù)流從具有較低安全級別的接口流向具有較高安全級別的接口的配置命令是(　　)。

　　A.globalB.conduitC.routeD.nat

　　參考答案：B

　　參考解析：在Cisco PIX 525防火墻配置模式“pixfirewall(config)#”下，conduit命令用于允許數(shù)據(jù)流從具有較低安全級別的接口流向具有較高安全級別的接口;global命令用于指定外部IP地址范圍(地址池);route命令用于設置指向內(nèi)網(wǎng)和外網(wǎng)的靜態(tài)路由;nat命令用于指定要進行地址轉(zhuǎn)換的內(nèi)部地址。綜上所述，可知B選項正確。

　　37IEEE制定的生成樹協(xié)議標準是(　　)。

　　A.IEEE 802.1BB.IEEE 802.1DC.IEEE 802.1QD.IEEE 802.1X

　　參考答案：B

　　參考解析：IEEE 802.1D是當前流行的STP(生成樹協(xié)議)標準。

　　38IP地址塊202.192.33.160/28的子網(wǎng)掩碼可寫為(　　)。

　　A.255.255.255.192

　　B.255.255.255.224

　　C.255.255.255.240

　　D.255.255.255.248

　　參考答案：C

　　參考解析：子網(wǎng)掩碼(subnet mask)又叫網(wǎng)絡掩碼、地址掩碼、子網(wǎng)絡遮罩，它不能單獨存在，必須結(jié)合IP地址一起使用。子網(wǎng)掩碼的作用就是將某個IP地址劃分成網(wǎng)絡地址和主機地址兩部分。針對此題，IP的前28位置1，后4位置0，得255.255.255.240，故選項c正確。

　　39ICMP報文類型值為3時表示(　　)。

　　A.超時B.重定向C.目標不可達D.時間戳請求

　　參考答案：C

　　參考解析：常用ICMP報文類型主要有0 Echo應答、3目標不可到達、4源抑制、5重定向、8 Echo請求、9路由器通告、ll超時以及l(fā)2參數(shù)失靈等。

　　40下列關于Windows 2003系統(tǒng)下www服務器配置的描述中，錯誤的是(　　)。

　　A.設置默認文檔后使用瀏覽器訪問網(wǎng)站時能夠自動打開網(wǎng)頁

　　B.網(wǎng)站選項可設置網(wǎng)站的標識，并可啟用日志記錄

　　C.目錄安全選項可選擇配置身份驗證和訪問控制、IP地址和域名限制、安全通信

　　D.性能選項可設置影響帶寬使用的屬性及客戶端Web連接的數(shù)量和超時時間

　　參考答案：D

　　參考解析：性能選項卡可以設置影響帶寬使用的屬性以及客戶端Web連接的數(shù)量，但不包括超時時間。超時時間由網(wǎng)站選項設置。因此本題的正確答案是D。

　　二、綜合題

　　41計算并填寫下表。

　　參考解析：

　　【解題思路】

　　網(wǎng)絡地址規(guī)劃需要按照以下6步進行：(1)判斷用戶對網(wǎng)絡與主機數(shù)的需求。(2)計算滿足用戶需求的基本網(wǎng)絡地址結(jié)構(gòu)。(3)計算地址掩碼。(4)計算網(wǎng)絡地址。(5)計算網(wǎng)絡廣播地址。(6)計算網(wǎng)絡的主機地址。

　　【參考答案】

　　【1】【解析】A類地址的范圍為1.0.0.0～127.255.255.255，所以題中的IP地址為A類地址。因此【1】處應填入：A。

　　【2】【解析】IP地址的二進制為01101111 10110101 00010101 00001001，子網(wǎng)掩碼的二進制為1111111111000000 00000000 00000000，網(wǎng)絡地址為IP地址與子網(wǎng)掩碼相與后得到的結(jié)果，即111.128.0.0。因此【2】處應填入：111.128.0.0。

　　【3】【解析】通過子網(wǎng)掩碼知道網(wǎng)絡號為前10位，后22位為主機號，直接廣播地址為主機號全為1的IP地址，即111.191.255.255。因此【3】處應填入：111.191.255.255。

　　【4】【解析】將網(wǎng)絡號位置為0，故主機號的地址為00000000 00110101 00010110 00001001，即為0.53.21.9。因此【4】處應填入：0.53.21.9。

　　【5】【解析】子網(wǎng)內(nèi)的最后一個可用IP地址就是直接廣播地址的前一位，即111.191.255.254。因此【5】處應填人：111.191.255.254。

　　42某公司網(wǎng)絡中DHCP服務器可動態(tài)分配IP地址范圍為192.168.0.100～192.168.0.200，其中192.168.0.100保留給MAC地址是00-11-22-33-44-55的主機。網(wǎng)絡中某客戶機從該服務器獲取IP地址的過程中，在客戶機捕獲的4條報文及對第4條報文的分析如下圖所示。請分析其中的信息，補全內(nèi)容。

　　參考解析：

　　【解題思路】

　　DHCP的工作原理：(1)DHCP客戶機廣播“DHCP發(fā)現(xiàn)”消息，該消息源地址為0.0.0.0，目的地址為255.255.255.255。(2)當DHCP服務器監(jiān)聽到客戶機的“DHCP發(fā)現(xiàn)”消息時，它會從那些還沒有租出的地址中選擇最前面的空置IP，連同其他TCP/IP設定，向網(wǎng)絡中廣播“DHCP供給”消息。(3)DHCP客戶機收到“DHCP供給”消息。如果接受其中提供的參數(shù)，就通過廣播“DHCP請求”消息向DHCP服務器請求提供IP地址。(4)DHCP服務器廣播“DHCP確認”消息，將IP地址分配給DHCP客戶機。

　　【參考答案】

　　【11】【解析】對照DHCP工作原理可知，第4條報文是DHCP服務器廣播“DHCP確認”消息，將IP地址分配給DHCP客戶機。因此【11】處應填入：ACK。

　　【12】【解析】第4條報文是DHCP服務器廣播“DHCP確認”消息，目的IP地址為廣播地址255.255.255.255。因此【l2】處應填人：255.255.255.255。

　　【13】【解析】第4條報文是DHCP服務器廣播“DHCP確認”消息，源IP地址為DHCP服務器IP地址，題目中給出的報文倒數(shù)第二行給出了服務器IP地址l92.168.0.1。因此【l3】處應填人：l92.168.0.1。

　　【14】【解析】題目中給出的報文倒數(shù)第十行給出了客戶機MAC地址001122334455，由題目“192.168.0.100保留給MAC地址是001122334455的主機”可知，客戶機IP地址為192.168.0.100。因此【l4】處應填人：192.168.0.100。

　　【15】【解析】對照報文可知HOPS為o，沒有中繼，并且DHCP服務器的“DHCP確認”消息是廣播的，所以應答地址為0.0.0.0。因此【l5】處應填人：0.0.0.0。

　　43計算并填寫下表。

　　IP地址118.145.131.19

　　子網(wǎng)掩碼255.240.0.0

　　網(wǎng)絡地址【1】

　　主機號【2】

　　直接廣播地址【3】

　　子網(wǎng)內(nèi)的第一個可用IP地址【4】

　　子網(wǎng)內(nèi)的最后一個可用IP地址【5】

　　參考解析：

　　【解題思路】

　　網(wǎng)絡地址規(guī)劃需要按照以下6步進行：(1)判斷用戶對網(wǎng)絡與主機數(shù)的需求。(2)計算滿足用戶需求的基本網(wǎng)絡地址結(jié)構(gòu)。(3)計算地址掩碼。(4)計算網(wǎng)絡地址。(5)計算網(wǎng)絡廣播地址。(6)計算網(wǎng)絡主機地址。

　　【參考答案】

　　【1】【解析】A類地址范圍為l.0.0.0～127.255.255.255，所以題中的IP地址為A類地址。網(wǎng)絡地址為IP地址與子網(wǎng)掩碼相與后得到的結(jié)果：

　　IP地址：01 1 101 10 10010001 1000001 1 0001001 1

　　網(wǎng)絡地址：11111111 11110000 00000000 00000000

　　相與后：01 1 101 10 10010000 00000000 00000009

　　十進制即為118.144.0.0。因此【l】處應填入：ll8.144.0.0。

　　【2】【解析】將IP地址的網(wǎng)絡號置0得到主機號00000000 00000001 10000011 00010011，即為0.1.131.19。因此【2】處應填入：0.1.131.19。

　　【3】【解析】通過子網(wǎng)掩碼知道網(wǎng)絡號為前l(fā)2位，后20位為主機號，直接廣播地址為主機號全1的IP地址，即為01110110 10011111 11111111 11111111，十進制表示即為ll8.159.255.255。因此【3】處應填人：118.159.255.255。

　　【4】【解析】子網(wǎng)內(nèi)的第一個可用IP地址是網(wǎng)絡地址加l，即為118.144.0.1，其二進制表示為：0111011010010000 00000000 00000001。因此【4】處應填入：l l8.144.0.1。

　　【5】【解析】子網(wǎng)內(nèi)的最后一個可用IP地址是比直接廣播地址小1的地址。其二進制表示為0111011010011111 11111111 11111110。因此【5】處應填入：ll8.159.255.254。

　　下圖是在一臺主機上用sniffer捕獲的數(shù)據(jù)包，請根據(jù)顯示的信息回答下列的問題。

　　(1)該主機的IP地址是【16】

　　(2)該主機上正在瀏覽的網(wǎng)站是【17】。

　　(3)該主機上設置的DNS服務器的IP地址是【l8】。

　　(4)該主機采用HTTP協(xié)議進行通信時，使用的源端口是【l9】。

　　(5)根據(jù)圖中“No.”欄中的信息，標示TCP連接三次握手過程完成的數(shù)據(jù)包的標號是【20】

　　參考解析：

　　【解題思路】

　　本題涉及內(nèi)容主要有sniffer數(shù)據(jù)包分析和相關網(wǎng)絡協(xié)議的代碼分析等。

　　【參考答案】

　　【16】【解析】由sniffer捕捉的數(shù)據(jù)包中【Source Address】欄可知，該主機的IP地址是202.113.64.166。因此【16】處應填人：202.113.64.166。

　　【17】【解析】由sniffer捕捉的數(shù)據(jù)包中第l欄、第2行【Summary】欄中的“……NAME=WWW.cernet.edu.cn”信息可知，該主機第l次向瀏覽器提交的網(wǎng)站域名是www.cernet.edu.cn。由數(shù)據(jù)包中其他信息可知，www.cemet.edu.cn是網(wǎng)站www.edu.cn的一個別名，或者www.edu.cn是網(wǎng)站www.cernet.edu.cn的一個別名。主機與該網(wǎng)站進行HTTP協(xié)議通信時，網(wǎng)站與之通信的真實域名為www.edu.cn。換言之，該主機正在瀏覽的網(wǎng)站是WWW.edu.cn。因此【l7】處應填入：WWW.edu.on。

　　【18】【解析】由sniffer捕捉的數(shù)據(jù)包中第1行【Summary】欄中的“DNS：c ID=49061……”以及【Dest Ad-dress】欄中的“211.81.20.200”信息可知，該主機上設置的DNS服務器的IP地址是211.81.20.200。因此

　　【18】處應填人：211.81.20.200。

　　【19】【解析】超文本傳輸協(xié)議(HTTP)是一個基于傳輸控制協(xié)議TCP 80端口的應用層協(xié)議。該主機采用HTTP協(xié)議與網(wǎng)站W(wǎng)WW.edu.cn進行通信時，使用的源端口號是80。因此【l9】處應填入：80。

　　【20】【解析】由sniffer捕捉的數(shù)據(jù)包中第5行、第6行以及第7行的信息，可得出主機(202.113.64.166)與網(wǎng)站www.edu.cn之間的TCP傳輸連接的建立過程。網(wǎng)站www.edu.cn的服務器進程開放TCP 80端口一直處于“監(jiān)聽”狀態(tài)，不斷檢查是否有客戶進程發(fā)出連接請求。根據(jù)數(shù)據(jù)包中第8行信息“HTTP”可知，主機的客戶進程向服務器進程遞交瀏覽器網(wǎng)站的HTTP頭信息，客戶進程向應用層報告?zhèn)鬏斶B接建立成功，進入應用層報文段交互過程。因此根據(jù)數(shù)據(jù)包中【N0.】欄中的信息，標識TCP連接3次握手過程完成的數(shù)據(jù)包的標號是“8”。因此【20】處應填人：8。

　　三、應用題

　　45請根據(jù)圖(A)所示網(wǎng)絡結(jié)構(gòu)回答下列問題。

　　1.填寫路由器RG中相關的路由表項①至⑥

　　目的網(wǎng)絡/掩碼長度輸出端口

　　①S0(直接連接)

　　②S1(直接連接)

　　③SO

　　④S1

　　⑤SO

　　⑥S1

　　2.如果在不改變路由表項的前提下，請寫出在路由器RF上最多可再連接的路由器數(shù)量。

　　3.如果圖(a)中防火墻Fw為CiseoPIX525，并且部分內(nèi)網(wǎng)需要訪問外網(wǎng)，需要使用的兩個配置命令依次是(　　)和(　　)。

　　4.如果圖(B)中內(nèi)網(wǎng)的某Web服務器允許訪問，并且該服務器NAT轉(zhuǎn)換表如圖(b)所示，外網(wǎng)主機正確訪問該服務器時使用的URL是(　　)。

　　5.如果將l92.168.17.128/25劃分3個子網(wǎng)，其中第一個子網(wǎng)能容納50臺主機，另外兩個子網(wǎng)均能容納20臺主機，要求網(wǎng)絡地址從小到大依次分配給3個子網(wǎng)，第2個子網(wǎng)的掩碼是(　　)，可用的IP地址段是(　　)。(2分)

　　(注：IP地址段的起始地址和結(jié)束地址間必須用減號“一”連接，中間不能有空格)

　　參考解析：

　　【解題思路】

　　本題考點為CIDR地址規(guī)劃方法中的路由匯聚與子網(wǎng)劃分以及路由表項配置、NAT轉(zhuǎn)換和防火墻配置等內(nèi)容。

　　【參考答案】

　　1.【解析】①與路由器RG的S0端口直接連接的網(wǎng)絡包括192.168.1.233與192.168.1.234，兩個IP地址前30位相同，因此匯聚后的網(wǎng)絡為192.168,1.232/30。

　　②與路由器RG的Sl端口直接連接的網(wǎng)絡包括192.168.1.237與192.168.1.238，兩個IP地址前30位相同，因此匯聚后的網(wǎng)絡為l92.168.1.236/30;

　　⑧路由器RE下面連接的網(wǎng)絡是l92.168.1.241、192.168.1.242和192.168,1.243，三個IP地址前29位相同，因此匯聚后的網(wǎng)絡為192.168.1.240/29。

　　④路由器RF下面連接的網(wǎng)絡是l92.16 8.1.249、192.168.1.250和192.168.1.251，三個IP地址前29位相同，因此匯聚后的網(wǎng)絡為192.168.1.248/29。

　　⑤路由器RA與RB下面連接的網(wǎng)絡是l92.168.16.1、192.168.17.1、192.168.18.1和192.168.19.1，四個IP地址前22位相同，因此匯聚后的網(wǎng)絡為192.168.16.0/22。

　　⑥路由器RC與RD下面連接的網(wǎng)絡是l92.168.32.1、192.168.33.1、192.168.34.1和192.168.35.1，四個IP地址前22位相同，因此匯聚后的網(wǎng)絡為192.168.32.0/22。

　　2.【解析】路由器RF下面連接的網(wǎng)絡是l92.168.1.248/29，由l92.168.1.249、192.168.1.250和192.168.1.251三個網(wǎng)絡匯聚得到。此外網(wǎng)絡192.168.1.252、192.168.1.253和192.168.1.254的IP地址前29位與上面已有的三個網(wǎng)絡相同，可以匯聚為同一網(wǎng)絡192.168.1.248/29，所以最多可再連接3個路由器。

　　3.【解析】以下3類IP地址為保留地址：l0.0.0.0～10.255.255.255、172.16.0.0～l72.31.255.255和192.168.0.0～192.168.255.255。保留地址用在使用NAT的內(nèi)部網(wǎng)絡中。此時防火墻需要使用nat指定需要轉(zhuǎn)換的內(nèi)部地址以及使用global指定外部IP地址范圍。因此兩個配置命令依次為global和nat。

　　4.【解析】統(tǒng)一資源定位符(URL)也被稱為網(wǎng)頁地址，格式為：“協(xié)議：//授權(quán)”，授權(quán)部分一般是服務器的名稱或IP地址，有時后面還跟一個冒號和一個端口號。外網(wǎng)主機訪問該服務器，使用全局IP地址。由圖中Internet發(fā)往內(nèi)網(wǎng)Web服務器未經(jīng)過NAT的數(shù)據(jù)包目的地址可知，此服務器全局地址為202.12.1.1，端口號為1423。因此使用的URL為http：//202.12.1.1：1423。

　　5.【解析】網(wǎng)絡地址為l92.168.17.128/25的網(wǎng)絡，其可用地址為27—2=126個，若要劃分成分別有50臺主機、20臺主機和20臺主機的子網(wǎng)，其思路如下：首先將子網(wǎng)掩碼擴展l位，這樣能劃分成兩個能容納26—2=62臺主機的子網(wǎng)，其網(wǎng)絡地址分別為192.168.17.128/26和192.168.17.192/26，并留下l92.168.17.

　　128/26作為題目中要求容納50臺主機的網(wǎng)絡。選取192.168.17.192/26，再次將子網(wǎng)掩碼擴展l位，這樣能再劃分出兩個能容納25—2=30臺主機的子網(wǎng)，網(wǎng)絡地址分別為l92。168.17.192/27和192.168.17.224/

　　27，這兩個網(wǎng)絡都能作為題目中所要求的容納20臺主機的網(wǎng)絡。下表可以表示最終劃分的網(wǎng)絡：

　　子網(wǎng)網(wǎng)絡地址子網(wǎng)掩碼可用IP地址段

　　子網(wǎng)l(50臺)255.255.255.192192.168.17.129.192.168.17.190

　　子網(wǎng)2(20臺)255.255.255.224192.168.17.193.192.168.17.222

　　子網(wǎng)3(20臺)255.255.255.224192.168.17.225-192.168.17.254