2015計(jì)算機(jī)三級(jí)《網(wǎng)絡(luò)技術(shù)》上機(jī)考試沖刺試卷(3)
35Cisco路由器存儲(chǔ)開機(jī)診斷程序、引導(dǎo)程序和操作系統(tǒng)軟件的內(nèi)存是( )。
A.NVRAMB.RAMC.ROMD.Flash
參考答案：C
參考解析：路由器內(nèi)存用于保存路由器配置、路由器操作系統(tǒng)和路由協(xié)議軟件等。路由器內(nèi)存主要有只讀存儲(chǔ)器(ROM)、隨機(jī)存儲(chǔ)器(RAM)、非易失性隨機(jī)存儲(chǔ)器(NVRAM)和閃存(Flash)等類型。其中，ROM主要用于永久保存路由器的開機(jī)診斷程序、引導(dǎo)程序和操作系統(tǒng)軟件。Flash主要存儲(chǔ)路由器當(dāng)前使用的操作系統(tǒng)映像軟件和一些微代碼。RAM作用于路由器操作系統(tǒng)運(yùn)行期間，主要存儲(chǔ)路由表、快速交換緩存和ARP緩存等。NVRAM主要用于存儲(chǔ)啟動(dòng)配置文件或備份配置文件。
36Cisco PIX 525防火墻用于允許數(shù)據(jù)流從具有較低安全級(jí)別的接口流向具有較高安全級(jí)別的接口的配置命令是( )。
A.globalB.conduitC.routeD.nat
參考答案：B
參考解析：在Cisco PIX 525防火墻配置模式“pixfirewall(config)#”下，conduit命令用于允許數(shù)據(jù)流從具有較低安全級(jí)別的接口流向具有較高安全級(jí)別的接口;global命令用于指定外部IP地址范圍(地址池);route命令用于設(shè)置指向內(nèi)網(wǎng)和外網(wǎng)的靜態(tài)路由;nat命令用于指定要進(jìn)行地址轉(zhuǎn)換的內(nèi)部地址。綜上所述，可知B選項(xiàng)正確。
37IEEE制定的生成樹協(xié)議標(biāo)準(zhǔn)是( )。
A.IEEE 802.1BB.IEEE 802.1DC.IEEE 802.1QD.IEEE 802.1X
參考答案：B
參考解析：IEEE 802.1D是當(dāng)前流行的STP(生成樹協(xié)議)標(biāo)準(zhǔn)。
38IP地址塊202.192.33.160/28的子網(wǎng)掩碼可寫為( )。
A.255.255.255.192
B.255.255.255.224
C.255.255.255.240
D.255.255.255.248
參考答案：C
參考解析：子網(wǎng)掩碼(subnet mask)又叫網(wǎng)絡(luò)掩碼、地址掩碼、子網(wǎng)絡(luò)遮罩，它不能單獨(dú)存在，必須結(jié)合IP地址一起使用。子網(wǎng)掩碼的作用就是將某個(gè)IP地址劃分成網(wǎng)絡(luò)地址和主機(jī)地址兩部分。針對(duì)此題，IP的前28位置1，后4位置0，得255.255.255.240，故選項(xiàng)c正確。
39ICMP報(bào)文類型值為3時(shí)表示( )。
A.超時(shí)B.重定向C.目標(biāo)不可達(dá)D.時(shí)間戳請(qǐng)求
參考答案：C
參考解析：常用ICMP報(bào)文類型主要有0 Echo應(yīng)答、3目標(biāo)不可到達(dá)、4源抑制、5重定向、8 Echo請(qǐng)求、9路由器通告、ll超時(shí)以及l(fā)2參數(shù)失靈等。
40下列關(guān)于Windows 2003系統(tǒng)下www服務(wù)器配置的描述中，錯(cuò)誤的是( )。
A.設(shè)置默認(rèn)文檔后使用瀏覽器訪問網(wǎng)站時(shí)能夠自動(dòng)打開網(wǎng)頁
B.網(wǎng)站選項(xiàng)可設(shè)置網(wǎng)站的標(biāo)識(shí)，并可啟用日志記錄
C.目錄安全選項(xiàng)可選擇配置身份驗(yàn)證和訪問控制、IP地址和域名限制、安全通信
D.性能選項(xiàng)可設(shè)置影響帶寬使用的屬性及客戶端Web連接的數(shù)量和超時(shí)時(shí)間
參考答案：D
參考解析：性能選項(xiàng)卡可以設(shè)置影響帶寬使用的屬性以及客戶端Web連接的數(shù)量，但不包括超時(shí)時(shí)間。超時(shí)時(shí)間由網(wǎng)站選項(xiàng)設(shè)置。因此本題的正確答案是D。
二、綜合題
41計(jì)算并填寫下表。
參考解析：
【解題思路】
網(wǎng)絡(luò)地址規(guī)劃需要按照以下6步進(jìn)行：(1)判斷用戶對(duì)網(wǎng)絡(luò)與主機(jī)數(shù)的需求。(2)計(jì)算滿足用戶需求的基本網(wǎng)絡(luò)地址結(jié)構(gòu)。(3)計(jì)算地址掩碼。(4)計(jì)算網(wǎng)絡(luò)地址。(5)計(jì)算網(wǎng)絡(luò)廣播地址。(6)計(jì)算網(wǎng)絡(luò)的主機(jī)地址。
【參考答案】
【1】【解析】A類地址的范圍為1.0.0.0～127.255.255.255，所以題中的IP地址為A類地址。因此【1】處應(yīng)填入：A。
【2】【解析】IP地址的二進(jìn)制為01101111 10110101 00010101 00001001，子網(wǎng)掩碼的二進(jìn)制為1111111111000000 00000000 00000000，網(wǎng)絡(luò)地址為IP地址與子網(wǎng)掩碼相與后得到的結(jié)果，即111.128.0.0。因此【2】處應(yīng)填入：111.128.0.0。
【3】【解析】通過子網(wǎng)掩碼知道網(wǎng)絡(luò)號(hào)為前10位，后22位為主機(jī)號(hào)，直接廣播地址為主機(jī)號(hào)全為1的IP地址，即111.191.255.255。因此【3】處應(yīng)填入：111.191.255.255。
【4】【解析】將網(wǎng)絡(luò)號(hào)位置為0，故主機(jī)號(hào)的地址為00000000 00110101 00010110 00001001，即為0.53.21.9。因此【4】處應(yīng)填入：0.53.21.9。
【5】【解析】子網(wǎng)內(nèi)的最后一個(gè)可用IP地址就是直接廣播地址的前一位，即111.191.255.254。因此【5】處應(yīng)填人：111.191.255.254。
42某公司網(wǎng)絡(luò)中DHCP服務(wù)器可動(dòng)態(tài)分配IP地址范圍為192.168.0.100～192.168.0.200，其中192.168.0.100保留給MAC地址是00-11-22-33-44-55的主機(jī)。網(wǎng)絡(luò)中某客戶機(jī)從該服務(wù)器獲取IP地址的過程中，在客戶機(jī)捕獲的4條報(bào)文及對(duì)第4條報(bào)文的分析如下圖所示。請(qǐng)分析其中的信息，補(bǔ)全內(nèi)容。
參考解析：
【解題思路】
DHCP的工作原理：(1)DHCP客戶機(jī)廣播“DHCP發(fā)現(xiàn)”消息，該消息源地址為0.0.0.0，目的地址為255.255.255.255。(2)當(dāng)DHCP服務(wù)器監(jiān)聽到客戶機(jī)的“DHCP發(fā)現(xiàn)”消息時(shí)，它會(huì)從那些還沒有租出的地址中選擇最前面的空置IP，連同其他TCP/IP設(shè)定，向網(wǎng)絡(luò)中廣播“DHCP供給”消息。(3)DHCP客戶機(jī)收到“DHCP供給”消息。如果接受其中提供的參數(shù)，就通過廣播“DHCP請(qǐng)求”消息向DHCP服務(wù)器請(qǐng)求提供IP地址。(4)DHCP服務(wù)器廣播“DHCP確認(rèn)”消息，將IP地址分配給DHCP客戶機(jī)。
【參考答案】
【11】【解析】對(duì)照DHCP工作原理可知，第4條報(bào)文是DHCP服務(wù)器廣播“DHCP確認(rèn)”消息，將IP地址分配給DHCP客戶機(jī)。因此【11】處應(yīng)填入：ACK。
【12】【解析】第4條報(bào)文是DHCP服務(wù)器廣播“DHCP確認(rèn)”消息，目的IP地址為廣播地址255.255.255.255。因此【l2】處應(yīng)填人：255.255.255.255。
【13】【解析】第4條報(bào)文是DHCP服務(wù)器廣播“DHCP確認(rèn)”消息，源IP地址為DHCP服務(wù)器IP地址，題目中給出的報(bào)文倒數(shù)第二行給出了服務(wù)器IP地址l92.168.0.1。因此【l3】處應(yīng)填人：l92.168.0.1。
【14】【解析】題目中給出的報(bào)文倒數(shù)第十行給出了客戶機(jī)MAC地址001122334455，由題目“192.168.0.100保留給MAC地址是001122334455的主機(jī)”可知，客戶機(jī)IP地址為192.168.0.100。因此【l4】處應(yīng)填人：192.168.0.100。
【15】【解析】對(duì)照?qǐng)?bào)文可知HOPS為o，沒有中繼，并且DHCP服務(wù)器的“DHCP確認(rèn)”消息是廣播的，所以應(yīng)答地址為0.0.0.0。因此【l5】處應(yīng)填人：0.0.0.0。
43計(jì)算并填寫下表。
IP地址118.145.131.19
子網(wǎng)掩碼255.240.0.0
網(wǎng)絡(luò)地址【1】
主機(jī)號(hào)【2】
直接廣播地址【3】
子網(wǎng)內(nèi)的第一個(gè)可用IP地址【4】
子網(wǎng)內(nèi)的最后一個(gè)可用IP地址【5】
參考解析：
【解題思路】
網(wǎng)絡(luò)地址規(guī)劃需要按照以下6步進(jìn)行：(1)判斷用戶對(duì)網(wǎng)絡(luò)與主機(jī)數(shù)的需求。(2)計(jì)算滿足用戶需求的基本網(wǎng)絡(luò)地址結(jié)構(gòu)。(3)計(jì)算地址掩碼。(4)計(jì)算網(wǎng)絡(luò)地址。(5)計(jì)算網(wǎng)絡(luò)廣播地址。(6)計(jì)算網(wǎng)絡(luò)主機(jī)地址。
【參考答案】
【1】【解析】A類地址范圍為l.0.0.0～127.255.255.255，所以題中的IP地址為A類地址。網(wǎng)絡(luò)地址為IP地址與子網(wǎng)掩碼相與后得到的結(jié)果：
IP地址：01 1 101 10 10010001 1000001 1 0001001 1
網(wǎng)絡(luò)地址：11111111 11110000 00000000 00000000
相與后：01 1 101 10 10010000 00000000 00000009
十進(jìn)制即為118.144.0.0。因此【l】處應(yīng)填入：ll8.144.0.0。
【2】【解析】將IP地址的網(wǎng)絡(luò)號(hào)置0得到主機(jī)號(hào)00000000 00000001 10000011 00010011，即為0.1.131.19。因此【2】處應(yīng)填入：0.1.131.19。
【3】【解析】通過子網(wǎng)掩碼知道網(wǎng)絡(luò)號(hào)為前l(fā)2位，后20位為主機(jī)號(hào)，直接廣播地址為主機(jī)號(hào)全1的IP地址，即為01110110 10011111 11111111 11111111，十進(jìn)制表示即為ll8.159.255.255。因此【3】處應(yīng)填人：118.159.255.255。
【4】【解析】子網(wǎng)內(nèi)的第一個(gè)可用IP地址是網(wǎng)絡(luò)地址加l，即為118.144.0.1，其二進(jìn)制表示為：0111011010010000 00000000 00000001。因此【4】處應(yīng)填入：l l8.144.0.1。
【5】【解析】子網(wǎng)內(nèi)的最后一個(gè)可用IP地址是比直接廣播地址小1的地址。其二進(jìn)制表示為0111011010011111 11111111 11111110。因此【5】處應(yīng)填入：ll8.159.255.254。
下圖是在一臺(tái)主機(jī)上用sniffer捕獲的數(shù)據(jù)包，請(qǐng)根據(jù)顯示的信息回答下列的問題。
(1)該主機(jī)的IP地址是【16】
(2)該主機(jī)上正在瀏覽的網(wǎng)站是【17】。
(3)該主機(jī)上設(shè)置的DNS服務(wù)器的IP地址是【l8】。
(4)該主機(jī)采用HTTP協(xié)議進(jìn)行通信時(shí)，使用的源端口是【l9】。
(5)根據(jù)圖中“No.”欄中的信息，標(biāo)示TCP連接三次握手過程完成的數(shù)據(jù)包的標(biāo)號(hào)是【20】
參考解析：
【解題思路】
本題涉及內(nèi)容主要有sniffer數(shù)據(jù)包分析和相關(guān)網(wǎng)絡(luò)協(xié)議的代碼分析等。
【參考答案】
【16】【解析】由sniffer捕捉的數(shù)據(jù)包中【Source Address】欄可知，該主機(jī)的IP地址是202.113.64.166。因此【16】處應(yīng)填人：202.113.64.166。
【17】【解析】由sniffer捕捉的數(shù)據(jù)包中第l欄、第2行【Summary】欄中的“……NAME=WWW.cernet.edu.cn”信息可知，該主機(jī)第l次向?yàn)g覽器提交的網(wǎng)站域名是www.cernet.edu.cn。由數(shù)據(jù)包中其他信息可知，www.cemet.edu.cn是網(wǎng)站www.edu.cn的一個(gè)別名，或者www.edu.cn是網(wǎng)站www.cernet.edu.cn的一個(gè)別名。主機(jī)與該網(wǎng)站進(jìn)行HTTP協(xié)議通信時(shí)，網(wǎng)站與之通信的真實(shí)域名為www.edu.cn。換言之，該主機(jī)正在瀏覽的網(wǎng)站是WWW.edu.cn。因此【l7】處應(yīng)填入：WWW.edu.on。
【18】【解析】由sniffer捕捉的數(shù)據(jù)包中第1行【Summary】欄中的“DNS：c ID=49061……”以及【Dest Ad-dress】欄中的“211.81.20.200”信息可知，該主機(jī)上設(shè)置的DNS服務(wù)器的IP地址是211.81.20.200。因此
【18】處應(yīng)填人：211.81.20.200。
【19】【解析】超文本傳輸協(xié)議(HTTP)是一個(gè)基于傳輸控制協(xié)議TCP 80端口的應(yīng)用層協(xié)議。該主機(jī)采用HTTP協(xié)議與網(wǎng)站W(wǎng)WW.edu.cn進(jìn)行通信時(shí)，使用的源端口號(hào)是80。因此【l9】處應(yīng)填入：80。
【20】【解析】由sniffer捕捉的數(shù)據(jù)包中第5行、第6行以及第7行的信息，可得出主機(jī)(202.113.64.166)與網(wǎng)站www.edu.cn之間的TCP傳輸連接的建立過程。網(wǎng)站www.edu.cn的服務(wù)器進(jìn)程開放TCP 80端口一直處于“監(jiān)聽”狀態(tài)，不斷檢查是否有客戶進(jìn)程發(fā)出連接請(qǐng)求。根據(jù)數(shù)據(jù)包中第8行信息“HTTP”可知，主機(jī)的客戶進(jìn)程向服務(wù)器進(jìn)程遞交瀏覽器網(wǎng)站的HTTP頭信息，客戶進(jìn)程向應(yīng)用層報(bào)告?zhèn)鬏斶B接建立成功，進(jìn)入應(yīng)用層報(bào)文段交互過程。因此根據(jù)數(shù)據(jù)包中【N0.】欄中的信息，標(biāo)識(shí)TCP連接3次握手過程完成的數(shù)據(jù)包的標(biāo)號(hào)是“8”。因此【20】處應(yīng)填人：8。
三、應(yīng)用題
45請(qǐng)根據(jù)圖(A)所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。
1.填寫路由器RG中相關(guān)的路由表項(xiàng)①至⑥
目的網(wǎng)絡(luò)/掩碼長度輸出端口
①S0(直接連接)
②S1(直接連接)
③SO
④S1
⑤SO
⑥S1
2.如果在不改變路由表項(xiàng)的前提下，請(qǐng)寫出在路由器RF上最多可再連接的路由器數(shù)量。
3.如果圖(a)中防火墻Fw為CiseoPIX525，并且部分內(nèi)網(wǎng)需要到外網(wǎng)，需要使用的兩個(gè)配置命令依次是( )和( )。
4.如果圖(B)中內(nèi)網(wǎng)的某Web服務(wù)器允許外網(wǎng)，并且該服務(wù)器NAT轉(zhuǎn)換表如圖(b)所示，外網(wǎng)主機(jī)正確訪問該服務(wù)器時(shí)使用的URL是( )。
5.如果將l92.168.17.128/25劃分3個(gè)子網(wǎng)，其中第一個(gè)子網(wǎng)能容納50臺(tái)主機(jī)，另外兩個(gè)子網(wǎng)均能容納20臺(tái)主機(jī)，要求網(wǎng)絡(luò)地址從小到大依次分配給3個(gè)子網(wǎng)，第2個(gè)子網(wǎng)的掩碼是( )，可用的IP地址段是( )。(2分)
(注：IP地址段的起始地址和結(jié)束地址間必須用減號(hào)“一”連接，中間不能有空格)
參考解析：
【解題思路】
本題考點(diǎn)為CIDR地址規(guī)劃方法中的路由匯聚與子網(wǎng)劃分以及路由表項(xiàng)配置、NAT轉(zhuǎn)換和防火墻配置等內(nèi)容。
【參考答案】
1.【解析】①與路由器RG的S0端口直接連接的網(wǎng)絡(luò)包括192.168.1.233與192.168.1.234，兩個(gè)IP地址前30位相同，因此匯聚后的網(wǎng)絡(luò)為192.168,1.232/30。
②與路由器RG的Sl端口直接連接的網(wǎng)絡(luò)包括192.168.1.237與192.168.1.238，兩個(gè)IP地址前30位相同，因此匯聚后的網(wǎng)絡(luò)為l92.168.1.236/30;
⑧路由器RE下面連接的網(wǎng)絡(luò)是l92.168.1.241、192.168.1.242和192.168,1.243，三個(gè)IP地址前29位相同，因此匯聚后的網(wǎng)絡(luò)為192.168.1.240/29。
④路由器RF下面連接的網(wǎng)絡(luò)是l92.16 8.1.249、192.168.1.250和192.168.1.251，三個(gè)IP地址前29位相同，因此匯聚后的網(wǎng)絡(luò)為192.168.1.248/29。
⑤路由器RA與RB下面連接的網(wǎng)絡(luò)是l92.168.16.1、192.168.17.1、192.168.18.1和192.168.19.1，四個(gè)IP地址前22位相同，因此匯聚后的網(wǎng)絡(luò)為192.168.16.0/22。
⑥路由器RC與RD下面連接的網(wǎng)絡(luò)是l92.168.32.1、192.168.33.1、192.168.34.1和192.168.35.1，四個(gè)IP地址前22位相同，因此匯聚后的網(wǎng)絡(luò)為192.168.32.0/22。
2.【解析】路由器RF下面連接的網(wǎng)絡(luò)是l92.168.1.248/29，由l92.168.1.249、192.168.1.250和192.168.1.251三個(gè)網(wǎng)絡(luò)匯聚得到。此外網(wǎng)絡(luò)192.168.1.252、192.168.1.253和192.168.1.254的IP地址前29位與上面已有的三個(gè)網(wǎng)絡(luò)相同，可以匯聚為同一網(wǎng)絡(luò)192.168.1.248/29，所以最多可再連接3個(gè)路由器。
3.【解析】以下3類IP地址為保留地址：l0.0.0.0～10.255.255.255、172.16.0.0～l72.31.255.255和192.168.0.0～192.168.255.255。保留地址用在使用NAT的內(nèi)部網(wǎng)絡(luò)中。此時(shí)防火墻需要使用nat指定需要轉(zhuǎn)換的內(nèi)部地址以及使用global指定外部IP地址范圍。因此兩個(gè)配置命令依次為global和nat。
4.【解析】統(tǒng)一資源定位符(URL)也被稱為網(wǎng)頁地址，格式為：“協(xié)議：//授權(quán)”，授權(quán)部分一般是服務(wù)器的名稱或IP地址，有時(shí)后面還跟一個(gè)冒號(hào)和一個(gè)端口號(hào)。外網(wǎng)主機(jī)訪問該服務(wù)器，使用全局IP地址。由圖中Internet發(fā)往內(nèi)網(wǎng)Web服務(wù)器未經(jīng)過NAT的數(shù)據(jù)包目的地址可知，此服務(wù)器全局地址為202.12.1.1，端口號(hào)為1423。因此使用的URL為http：//202.12.1.1：1423。
5.【解析】網(wǎng)絡(luò)地址為l92.168.17.128/25的網(wǎng)絡(luò)，其可用地址為27—2=126個(gè)，若要?jiǎng)澐殖煞謩e有50臺(tái)主機(jī)、20臺(tái)主機(jī)和20臺(tái)主機(jī)的子網(wǎng)，其思路如下：首先將子網(wǎng)掩碼擴(kuò)展l位，這樣能劃分成兩個(gè)能容納26—2=62臺(tái)主機(jī)的子網(wǎng)，其網(wǎng)絡(luò)地址分別為192.168.17.128/26和192.168.17.192/26，并留下l92.168.17.
128/26作為題目中要求容納50臺(tái)主機(jī)的網(wǎng)絡(luò)。選取192.168.17.192/26，再次將子網(wǎng)掩碼擴(kuò)展l位，這樣能再劃分出兩個(gè)能容納25—2=30臺(tái)主機(jī)的子網(wǎng)，網(wǎng)絡(luò)地址分別為l92。168.17.192/27和192.168.17.224/
27，這兩個(gè)網(wǎng)絡(luò)都能作為題目中所要求的容納20臺(tái)主機(jī)的網(wǎng)絡(luò)。下表可以表示最終劃分的網(wǎng)絡(luò)：
子網(wǎng)網(wǎng)絡(luò)地址子網(wǎng)掩碼可用IP地址段
子網(wǎng)l(50臺(tái))255.255.255.192192.168.17.129.192.168.17.190
子網(wǎng)2(20臺(tái))255.255.255.224192.168.17.193.192.168.17.222
子網(wǎng)3(20臺(tái))255.255.255.224192.168.17.225-192.168.17.254