A.SwitCh-6500>(enab1e)set interfaCe sC0 194.56.9.178 255.255.255.224 194.56.9.191

　　SwitCh-6500>(enab1e)set ip route 0.0.0.0 194.56.9.161

　　B.SwitCh-6500>(enab1e)set port sC0 194.56.9.178 255.255.255.224 194.56.9.191

　　SwitCh-6500>(enab1e)set ip route 0.0.0.0 194.56.9.161

　　C.SwitCh-6500>(enab1e)set interfaCe sC0 194.56.9.178 255.255.255.224 194.56.9.255

　　SwitCh-6500>(enab1e)set ip defau1t route 194.56.9.161

　　D.SwitCh-6500>(enab1e)set interfaCe v1an1 194.56.9.178 255.255.255.224 194.56.9.191

　　SwitCh-6500>(enab1e)set ip route 0.0.0.0 194.56.9.161

　　參考答案：A

　　參考解析：根據Cata1yst 6500(Cata1yst OS(CatOS)系統)配置IP地址的命令格式“set interfaCe sC0(broadCast address)”可知，A選項正確。

　　2Rl、R2是一個自治系統中采用RIP路由協議的兩個相鄰路由器，Rl的路由表如下圖(A.所示，當Rl收到R2發送的如下圖(B.的[V，D]報文后，Rl更新的四個路由表項中距離值從上到下依次為0,4、4、3

　　那么，①②③可能的取值依次為(　　)。

　　A.3、3、3B.4、4、5C.5、4、3D.6、4、2

　　參考答案：C

　　參考解析：Rl、R2是一個自治系統中兩個相鄰路由器，所以距離為1，如果收到新的報文后，Rl表項的每一條記錄都要更新，則結果應為3、4、5、5，但是結果為0,4、4、3，第一條記錄不變，第二條記錄被更新，可知原來的距離必定大于等于4，第三條與第四條都沒有被更新，所以更新前距離可能為0、5、4、3。

　　3下列對Aironnet l l00無線接入點進入快速配置頁面的描述中，錯誤的是(　　)。

　　A.第一次配置無線接人點一般采用本地配置方式

　　B.使用5類以太網電纜連接Pc機和無線接入點，并給無線接入點加電

　　C.在Pc機獲得10.0.0.x的IP地址后，打開瀏覽器，并在地址欄里輸入無線接人點的IP地址l92.168.0.1，會出現輸入網絡密碼頁面

　　D.輸入密碼并按“回車”鍵后，出現接人點匯總狀態頁面，單擊“Express Setup”進入快速配置頁面

　　參考答案：C

　　參考解析：Cisco Aironnet ll00系列接入點是一款無線局域網收發器，主要用于獨立無線網絡的中心點或無線網絡和有線網絡之間的連接點。由于該AP出產時默認的設備管理地址為10.0.0.1，因此與其連接的PC所配置的IP地址必須是10.0.0.x網段的地址，即10.0.0.2～10.0.0.254中的任一IP地址。

　　4通過撥號遠程配置Cisco路由器時，應使用的接口是(　　)。

　　A.AUXB.ConsoleC.EthernetD.VTY

　　參考答案：A

　　參考解析：路由器有多種配置方式：(1)使用控制端口配置。(2)使用AUX端口連接一臺Modem，通過撥號遠程配置路由器。(3)使用telnet遠程登錄到路由器上配置路由器。(4)使用TFTP服務，以拷貝配置文件、修改配置文件的形式配置路由器。(5)通過網絡管理協議SNMP修改路由器配置文件的方式，從而對路由器進行配置。因此本題的正確答案是A。

　　5下列對IPv6地址FF23：0：0：0：0510：o：0：9C58的簡化表示中，錯誤的是(　　)。

　　A.FF23：：0510：0：0：9C5B

　　B.FF23：0：0：0：0510：：9C5B

　　C.FF23：0：0：O：051：：9C5B

　　D.FF23：：510：O：0：9C58

　　參考答案：C

　　參考解析：在使用零壓縮法時，不能把一個位段內部的有效0也壓縮掉。c項明顯不符合前導零壓縮法。

　　6某局域網用一臺路由器互連4個子網。各子網的網絡地址分別是193.22.56.0/26、l93.22.56.64/26、193.22.56.128/26和193.22.56.192/26。使用RIP v1路由協議配置參數與RIP協議的網絡地址，其正確的配置是(　　)。

　　A.network l93.22.56.0 255.255.255.192

　　B.network l93.22.56.0 0.0.0.255

　　C.network l93.22.56.0 255。255.255.192

　　D.network l93.22.56.0

　　參考答案：D

　　參考解析：RIP協議有RIP vl和RIP v2兩個版本。RIP vl的基本配置包括啟用并進入RIP路由協議的配置模式，設置參與RIP協議的網絡地址等。RIP vl不支持可變長掩碼(VLSM)，而只根據各類IP地址的網絡號的位數來確定掩碼。因此在配置網絡地址時無須給定子網掩碼。所以D選項正確。

　　7將Catalyst 6500交換機的設備管理地址設置為203.29.166.9/24，缺省網關的IP地址為203.29.166.1.正確的配置語句是(　　)。

　　A.set interface vlanl 203.29. 166.9 0.0.0. 255 203.29. 166.1

　　B.set interface vlanl 203.29. 166.9 255. 255. 255.0 203.29. 166.1

　　C.set interface sc0 203.29. 166.9 0.0.0.255 203.29. 166.1

　　D.set interface sc0 203.29. 166.9 255. 255. 255.0 203.29. 166.1

　　參考答案：D

　　參考解析：Catalyst 6500交換機配置設備管理地址的格式是：set interface sc0(broadcast address)。因此，本題的正確答案是D。

　　8按照ITU標準，傳輸速率為622.080Mbps的標準是(　　)。

　　A.0C-3B.0C一12C.0C-48D.0C一192

　　參考答案：B

　　參考解析：無源光纖網(PON)是ITU(國際電信聯盟)的SGl5研究組在G.983建議“基于無源光纖網的高速光纖接入系統”進行標準化的。該建議分為兩個部分：

　　(1)OC-3，155.520Mbps的對稱業務。

　　(2)上行OC-3，155.520Mbps;下行OC-12，622.080Mbps的不對稱業務。

　　9下圖是網絡地址轉換NAT的一個示例

　　根據圖中信息，標號為③的方格中的內容應為(　　)。

　　A.S=135.2.1.1，80

　　D=202.0.1.1.5001B.S=135.2.1.1，80

　　D=192.168.1.1.3342C.S=202.0.1.1，5001

　　D=135.2.1.1.80D.S=192.168.1.1，3342

　　D=135.2.1.1.80

　　參考答案：A

　　參考解析：標號2的源IP地址和端口號對應標號3的目的IP地址和端口號，標號2的目的IP地址和端口號對應標號3的源IP地址和端口號。因此選項A正確。

　　10應用入侵防護系統(AIPS)一般部署在(　　)。

　　A.受保護的應用服務器前端

　　B.受保護的應用服務器中

　　C.受保護的應用服務器后端

　　D.網絡的出口處

　　參考答案：A

　　參考解析：入侵防護系統主要分為三種：基于主機的入侵防護系統，安裝在受保護的主機系統中，檢測并阻擋針對本機的威脅和攻擊;基于網絡的入侵防護系統，布置在網絡出口處，一般串聯于防火墻與路由器之間，網絡進出的數據流都必須經過它;應用入侵防護系統，一般部署于應用服務器前端，將基于主機和入侵防護系統功能延伸到服務器之前的高性能網絡設備上。

　　11下列關于BGP協議的描述中，錯誤的是(　　)。

　　A.當路由信息發生變化時，BGP發言人使用notifiCation分組通知相鄰自治系統

　　B.一個BGP發言人與其他自治系統中BGP發言人交換路由信息使用TCP連接

　　C.open分組用來與相鄰的另一個BGP發言人建立關系

　　D.兩個BGP發言人需要周期性地交換keepa1ive分組來確認雙方的相鄰關系

　　參考答案：A

　　參考解析：路由信息發生變化時，BGP發言人通過update而不是notifiCation分組通知相鄰As。open報文用來與相鄰的另一個BGP發言人建立關系。update更新分組用來發送某一路由的信息，以及列出要撤銷的多條路由。keepa1ive保活分組用來確認打開的報文，以及周期性地證實相鄰的邊界路由器的存在。一個BGP發言人與其他自治系統中的BGP發言人要交接路由信息，就要先建立TCP連接，然后在此連接上交換BGP報文以建立BGP會話。因此選項A錯誤。

　　12下列關于RAID的描述中，錯誤的是(　　)。

　　A.服務器需要外加一個RAID卡才能實現RAID功能

　　B.RAIDl0是RAID0和RAIDl的組合

　　C.一些RAID卡可以提供SATA接口

　　D.RAID卡可以提供多個磁盤接口通道

　　參考答案：A

　　參考解析：在配置服務器的RAID功能時，有些服務器主板中自帶RAID控制器，并提供了相應的接口。而對于那些沒有自帶RAID控制器的服務器主板，就需要外加一個RAID卡并插人服務器的PCI插槽中。RAID控制器的磁盤接口通常是SCSl接口，也支持IDE接口和SATA接口等。RAID卡可以提供多個磁盤接口通道。目前，RAID部署方式有RAID0～7，也可以是幾種獨立方式的組合。例如，RAIDl0就是RAID0和RAIDl的組合。綜上可知A選項描述錯誤。

　　13使用Outlook創建郵件帳戶時，不能選擇的郵件接收服務器類型是(　　)。

　　A.POP3B.HTTPC.IMAPD.SMTP

　　參考答案：D

　　參考解析：選擇“使用與接收郵件服務器相同的的設置”接收郵件服務器類型為POP3、Intemet消息訪問協議IMAP和HTFP，而簡單郵件傳送協議SMTP是發送郵件服務器，因此選D。

　　14下列入侵檢測系統結構中，能夠真正避免單點故障的是(　　)。

　　A.集中式B.層次式C.協作式D.對等式

　　參考答案：D

　　參考解析：分布式入侵檢測系統(IDS)可以分為層次式、協作式和對等式等類型。其中，對等模型的應用使得分布式IDS真正避免了單點故障的發生。層次式IDS將數據收集的工作分布在整個網絡中。協作式IDS的各數據分析模塊可以相對獨立地進行決策，與層次式IDS相比，具有更大的自主性。綜上所述，可知D選項正確。

　　15下列對CiscoAironetll00接入點進入快速配置頁面的描述中，錯誤的是(　　)。

　　A.使用5類UTP電纜將PC機連接到Aironet量1100的以太網端口

　　B.在無線接人點加電后，確認Pc機獲得了l0.0.0.x網段的地址

　　C.在Pc機瀏覽器的地址欄里輸入無線接入點的IP地址l0.0.0.10.按回車鍵后出現輸入網絡密碼對話框

　　D.在網絡密碼對話框輸入密碼Cisco，出現接入點匯總狀態頁面，點擊“ExpressSetup”進入快速配置頁面

　　參考答案：C

　　參考解析：第一次配置無線接入點一般采用本地配置方式，此時因為沒有連接到DHCP服務器而無法獲得IP地址，默認IP地址一般為10.0.0.1。此外，其使用5類UTP電纜將Pc機連接到無線接人點，并通過Aironet ll00的以太網端口進行配置。在無線接人點加電后，確認Pc機獲得了l0.0.0.X網段的地址。

　　在PC機瀏覽器的地址欄里輸入無線接入點的IP地址l0.0.0.1，按回車鍵后出現輸入網絡密碼對話框。在網絡密碼對話框輸入密碼“Cisco”后按回車鍵，出現接入點匯總狀態頁面，單擊“Express Setup”進入快速配置頁面。綜上所述C項表述錯誤。

　　16若用戶A和B的郵件服務器分別為mai1.aaa.Com和mai1.bbb.Com，則用戶A通過0ut1ook向用戶B發送郵件時，用戶A端需解析的域名及類型為(　　)。

　　A.mail.aaa.Com和郵件交換器資源記錄B.mail.bbb.Com和郵件交換器資源記錄C.mail.aaa.Com和主機資源記錄D.mail.bbb.Com和主機資源記錄

　　參考答案：B

　　參考解析：郵件的轉發需要建立郵件路由，主機資源記錄不屬于該項內容，排除C、D。用戶A發送給B，要解析的內容自然應是B的郵件服務器的域名。

　　17下列對1oopbaCk接口的描述中，錯誤的是(　　)。

　　A.100pbaCk是一個虛擬接口，沒有一個實際的物理接口與之對應

　　B.100pbaCk接口號的有效值為0～2147483647

　　C.網絡管理員為1oopbaCk接口分配一個IP地址，其掩碼應為0.0.0.0

　　D.100pbaCk永遠處于激活狀態，可用于網絡管理

　　參考答案：C

　　參考解析：環回接口(100pbaCk)作為一臺路由器的管理地址，網絡管理員可以為其分配一個IP地址作為管理地址，其掩碼應為255.255.255.255。因此選項C錯誤。

　　18校園網內的一臺計算機只能使用IP地址而無法使用域名訪問某個外部服務器，造成這種情況的原因不可能是(　　)。

　　A.該計算機設置的DNS服務器沒有提供正常域名解析服務

　　B.提供被訪問服務器名字解析的DNS服務器有故障

　　C.該計算機與DNS服務器不在同一子網

　　D.該計算機發出的目的端口為53的訪問請求被限制

　　參考答案：C

　　參考解析：這種情況應該是DNS服務器故障或配置不正確。可能是該計算機設置的DNS服務器沒有提供正常域名解析服務，也可能是提供被訪問服務器名字解析的DNS服務器有故障。端口號為53的訪問請求是DNS訪問請求，被限制也會引起域名解析故障。計算機與DNS服務器在不在一個子網不影響域名解析。

　　19下列Windows 2003系統命令中，可以清空DNS緩存(DNS CaChe)的是(　　)。

　　A.nbtstatB.netstatC.ns1ookupD.ipConfig

　　參考答案：D

　　參考解析：執行“ipConfig/f1ushdns”命令可以清除DNS緩存。nbtstat可以刷新NetBIOS名稱緩存以及使用Windows Intemet名稱服務注冊的名稱。Netstat用于顯示與IP、TCP、UDP和ICMP協議相關的數據，一般用于檢驗本機各端口的網絡連接情況。Ns1ookup是一個監測網絡中DNS服務器是否能正確實現域名解析的命令。

　　20下列關于IEEE 802.16標準的描述中，錯誤的是(　　)。

　　A.提供寬帶城域網用戶訪問Intemet所需要的路由服務

　　B.最高傳輸速率為234Mbps

　　C.使用無線頻段為10～66GHz

　　D.與IEEE 802.16標準工作組對應的論壇組織是WiMAX

　　參考答案：B

　　參考解析：IEEE 802.16定義了寬帶無線城域網接人標準，其傳輸速率為32～134Mbps。IEEE 802.16是一個點對多點的視距條件下的標準，最高傳輸速率為134Mbps，用于大數據量接入。因此B選項描述錯誤。

　　21如下圖所示，交換機B的端口5/1為千兆以太網接口，通信方式如圖所注。下列交換機A的端口配置，正確的是(　　)。

　　A.Switch-6500>(enable)setportenable5/23

　　Switch-6500>(enable)setportenable5/22

　　Switch-6500>(enable)setportenable3/10

　　Switch-6500>(enable)setport5/22-5/23duplexfull

　　Switch-6500>(enable)setport3/10duplexhalf

　　Switch-6500>(enable)setportspeed5/22-5/231000

　　Switch-6500>(enable)setportspeed3/10100

　　B.Switch-6500>(enable)setportenable5/23

　　Switch-6500>(enable)setportenable5/22

　　Switch-6500>(enable)setportenable3/10

　　Switch-6500>(enable)setportduplex5/22-23half

　　Switch-6500>(enable)setportduplex3/10half

　　Switch-6500>(enable)setportspeed5/22-231000000

　　Switch-6500>(enable)setportspeed3/10100000

　　C.Switch-6500>(enable)setinterfaceenable5/23

　　Switch-6500>(enable)setinterfaceenable5/22

　　Switch-6500>(enable)setinterfaceenable3/10

　　Switch-6500>(enable)setinterfaceduplex5/22-23half

　　Switch-6500>(enable)setinterfaceduplex3/10half

　　Switch-6500>(enable)setinterfacespeed5/22-231000

　　Switch-6500>(enable)setinterfacespeed3/10100

　　D.Switch-6500>(enable)setportenable5/23

　　Switch-6500>(enable)setportenable5/22

　　Switch-6500>(enable)setportenable3/10

　　Switch-6500>(enable)setportduplex5/22-23full

　　Switch-6500>(enable)setportduplex3/10half

　　Switch-6500>(enable)setportspeed5/22-231000

　　Switch-6500>(enable)setportspeed3/10100

　　參考答案：D

　　參考解析：配置交換機端口開啟命令格式：

　　Switch-6500>(enable)set port enable

　　配置交換機端口通信方式命令格式：

　　Switch-6500>f enable)set port duplexfull/haft

　　配置交換機端口傳輸速率命令格式：

　　Switch-6500>(enable)set port speed

　　另外，f0為快速以太網l00Gbps，g0為千兆以太網l000Gbps。綜上所述命令格式，D選項正確。

　　22在Catalyst6500交換機端口3/1至3/24的傳輸速率設置為lGbps，正確的配置是(　　)。

　　A.setportspeed3/1—3/241000000

　　B.setportspeed3/1—241000000

　　C.setportspeed3/1—3/241000

　　D.setportspeed3/1—241000

　　參考答案：D

　　參考解析：Catalyst650的格式是“set port speed(10，100，1000)”，其中速度的單位是Mbps，故選項D正確。

　　23采用直通交換模式的交換機開始轉發數據幀時已經接收到的幀長度是(　　)。

　　A.14字節B.20字節C.64字節D.1518字節

　　參考答案：A

　　參考解析：交換機具有三種交換模式：快速轉發直通式，交換機接收到幀的前14個字節時就立刻轉發數據幀。碎片丟棄式，它緩存每個幀的前64個字節，檢查沖突過濾碎片。存儲轉發式，轉發之前將整個幀讀取到內存里。

　　24下列關于RPR技術的描述中，錯誤的是(　　)。

　　A.可以對不同的業務數據分配不同的優先級

　　B.能夠在100ms內隔離出現故障的節點和光纖段

　　C.內環和外環都可以用于傳輸數據分組和控制分組

　　D.是一種用于直接在光纖上高效傳輸IP分組的傳輸技術

　　參考答案：B

　　參考解析：RPR采用自愈環的設計思想，能夠在50ms的時間內隔離出現故障的結點和光纖段，提供SDH級的快速保護和恢復，同時不需要像SDH那樣必須有專用的帶寬，因此又進一步提高了環帶寬的利用率。故選項B錯誤。

　　25下列關于Windows2003系統下DHCP服務器的描述中，錯誤的是(　　)。

　　A.負責多個網段IP地址分配時需配置多個作用域

　　B.添加保留時需在DHCP客戶機上獲得其MAC地址信息

　　C.保留是指DHCP服務器指派的永久地址租約，客戶端不能釋放該租約

　　D.收到非中繼轉發的“DHCP發現”消息時，選擇收到該消息的子網所處的網段分配IP地址

　　參考答案：C

　　參考解析：每一個作用域都需要設置可分配的IP地址，所以DHCP服務器負責多個網段IP地址分配時需配置多個作用域。添加保留時需要輸入保留名稱,IP地址、MAC地址、描述和支持類型等。保留是指確保DHCP客戶端永遠可以得到同一IP地址，客戶端可以釋放該租約。收到非中繼轉發的“DHCP發現”消息時，會選擇收到“DHCP發現”消息的子網所處的網段分配IP地址。因此C選項錯誤。

　　26以下協議中不屬于內部網關協議的是(　　)。

　　A.RIPB.OSPFC.BGPD.IGRP

　　參考答案：C

　　參考解析：內部網關協議主要有RIP和OSPF協議。BGP是邊界網關協議，不是內部網關協議。

　　27一臺Cisco交換機和一臺3COM交換機相連，相連端口都工作在VLAN trunk模式，這兩個端口應使用的VLAN協議是(　　)。

　　A.ISL和IEEE 802.10

　　B.ISL和ISL

　　C.ISL和IEEE 802.1Q

　　D.IEEE 802.1Q和IEEE 802.1Q、

　　參考答案：D

　　參考解析：在交換設備之間實現Trunk功能，必須遵守相同的VLAN協議。國際標準IEEE 802.1Q協議可使不同廠家的交換設備互連，是實現VLAN Trunk的唯一標準協議。在不同廠家交換機互連，要實現VLAN Trunk功能時，必須在直接相連的兩臺交換機端口上都封裝IEEE 802.1Q協議，從而保證協議的一致性，否則不能正確地傳輸多個VLAN的信息。

　　28IP地址211.81.12.129/28的子網掩碼可寫為(　　)。

　　A.255.255.255.192

　　B.255.255.255.224

　　C.255.255.255.240

　　D.255.255.255.248

　　參考答案：C

　　參考解析：根據題中IP地址可知，網絡位為前28位，表示為11111111 11111111 11111111 11110000。故子網掩碼應為255.255.255.240。

　　29在Windows 2003中，用于顯示主機上活動的TCP連接狀況的DOS命令是(　　)。

　　A.nbtstat—aB.arp—aC.netstat-aD.net view

　　參考答案：C

　　參考解析：在Windows Server 2003操作系統的cmd命令窗口中，命令netstat用于顯示活動的TCP連接、偵聽端口、以太網統計信息、IP路由表和IP統計信息。其后帶上參數“-a”，將顯示出所有連接和偵聽端口。命令nbtstat用于顯示本機與遠程計算機的基于TCP/IP的NetBIOS的統計及連接信息。其后帶上“-a”，顯示結果將使用遠程計算機的名稱列出名稱表。命令arp-a用于顯示當前主機的地址轉換協議(ARP)表項。命令net view用于顯示域列表、計算機列表或指定計算機上共享資源的列表。因此c選項正確。

　　30某公司分配給人事部的IP地址塊為l59.167.159.224/27，分配給培訓部的IP地址塊為l59.167.159.208/28，分配給銷售部的IP地址塊為l59.167.159.192/28，那么這三個地址塊經過聚合后的地址為(　　)。

　　A.159.167.159。192/25

　　B.159.167.159.224/25

　　C.159.167.159.192/26

　　D.159.167.159.224/26

　　參考答案：C

　　參考解析：l59.167.159.224/27的二進制表示為10011111 10100111 10011111 11100000.159.167.159.208/28的二進制表示為10011111 10100111 10011111 11010000，159.167.159.192/28的二進制表示為1001111110100111 10011111 11000000。三者共同部分的二進制表示為l0011111 10100111 10011111 11000000。因此，經路由聚合后的超網IP地址塊為l59.167.159.192/26。

　　31下列關于Windows 2003系統下wwW服務器的描述中，錯誤的是(　　)。

　　A.Web站點必須設置網站的默認文檔后才能被訪問

　　B.建立Web站點時必須為該站點指定一個主目錄

　　C.網站的連接超時選項是指HTTP連接的保持時間

　　D.網站的帶寬選項能限制該網站可使用的網絡帶寬

　　參考答案：A

　　參考解析：帶寬選項是在性能選項卡里的一個復選框，書上的原文稱之為帶寬限制選項，帶寬選項和帶寬限制選項是同義詞，可以互換，因此D選項正確。當Web站點未設置默認內容文檔，訪問站點時應提供首頁內容的文件名，仍然可以訪問該網站。所以A項錯誤。

　　32將Catalyst6500交換機的系統時間設定為“2013年3月26日，星期五，9點19分25秒”，正確配置是(　　)。

　　A.setclockfri26/3/20139：19：25

　　B.settimefri3/26/20139：19：25

　　C.settimefri26/3/20139：19：25

　　D.setclock3/26/2013fri9：19：25

　　參考答案：B

　　參考解析：正確的配置公式是“set time[day_of_week][mm/dd/yy][hh：mm：ss]’，，所以B項正確。

　　33校園網內的一臺計算機不能使用域名而可以使用IP地址訪問外部服務器，造成這種故障的原因不可能是(　　)。

　　A.本地域名服務器無法與外部正常通信

　　B.提供被訪問服務器名字解析的服務器有故障

　　C.該計算機DNS設置有誤

　　D.該計算機與DNS服務器不在同一子網

　　參考答案：D

　　參考解析：域名系統DNS的作用是完成域名到IP地址的解析，此題中計算機不能使用域名而可以使用IP地址訪問外部服務器說明域名解析發生了問題，A，B，C都有可能是原因，而D項中屬于同一個子網并不是問題的關鍵，如果本地域名服務沒有完成解析，可以由其他DNS完成，因此選D。

　　34下列關于Winmail郵件服務器描述中，錯誤的是(　　)。

　　A.Winmail郵件服務器支持基于Web方式的訪問和管理

　　B.Winmail郵件管理工具包括系統設置、域名設置等

　　C.在系統設置中可以通過增加新的域構建虛擬郵件服務器

　　D.為建立郵件路由，需在DNS服務器中建立郵件服務器主機記錄和郵件交換器記錄

　　參考答案：C

　　參考解析：Winmail郵件管理工具包括【系統設置】、【域名設置】、【用戶和組】、【系統狀態】和【系統日志】等選項組。在【系統配置】界面中，可以對郵件過濾、郵件網關、SSL/TTS證書、防病毒設置、短消息通知、SMTP設置、更改密碼和系統備份等參數進行配置。【域名設置】選項組中包括【域名管理】和【域別名管理】兩項。在【域名管理】界面中可進行增加新域(用于構建虛擬郵件服務器)、刪除已有的域和修改域參數等操作。由此可見，c選項中“在系統設置中可以通過增加新的域構建虛擬郵件服務器”是錯誤的。

　　35Cisco路由器存儲開機診斷程序、引導程序和操作系統軟件的內存是(　　)。

　　A.NVRAMB.RAMC.ROMD.Flash

　　參考答案：C

　　參考解析：路由器內存用于保存路由器配置、路由器操作系統和路由協議軟件等。路由器內存主要有只讀存儲器(ROM)、隨機存儲器(RAM)、非易失性隨機存儲器(NVRAM)和閃存(Flash)等類型。其中，ROM主要用于永久保存路由器的開機診斷程序、引導程序和操作系統軟件。Flash主要存儲路由器當前使用的操作系統映像軟件和一些微代碼。RAM作用于路由器操作系統運行期間，主要存儲路由表、快速交換緩存和ARP緩存等。NVRAM主要用于存儲啟動配置文件或備份配置文件。

　　36Cisco PIX 525防火墻用于允許數據流從具有較低安全級別的接口流向具有較高安全級別的接口的配置命令是(　　)。

　　A.globalB.conduitC.routeD.nat

　　參考答案：B

　　參考解析：在Cisco PIX 525防火墻配置模式“pixfirewall(config)#”下，conduit命令用于允許數據流從具有較低安全級別的接口流向具有較高安全級別的接口;global命令用于指定外部IP地址范圍(地址池);route命令用于設置指向內網和外網的靜態路由;nat命令用于指定要進行地址轉換的內部地址。綜上所述，可知B選項正確。

　　37IEEE制定的生成樹協議標準是(　　)。

　　A.IEEE 802.1BB.IEEE 802.1DC.IEEE 802.1QD.IEEE 802.1X

　　參考答案：B

　　參考解析：IEEE 802.1D是當前流行的STP(生成樹協議)標準。

　　38IP地址塊202.192.33.160/28的子網掩碼可寫為(　　)。

　　A.255.255.255.192

　　B.255.255.255.224

　　C.255.255.255.240

　　D.255.255.255.248

　　參考答案：C

　　參考解析：子網掩碼(subnet mask)又叫網絡掩碼、地址掩碼、子網絡遮罩，它不能單獨存在，必須結合IP地址一起使用。子網掩碼的作用就是將某個IP地址劃分成網絡地址和主機地址兩部分。針對此題，IP的前28位置1，后4位置0，得255.255.255.240，故選項c正確。

　　39ICMP報文類型值為3時表示(　　)。

　　A.超時B.重定向C.目標不可達D.時間戳請求

　　參考答案：C

　　參考解析：常用ICMP報文類型主要有0 Echo應答、3目標不可到達、4源抑制、5重定向、8 Echo請求、9路由器通告、ll超時以及l2參數失靈等。

　　40下列關于Windows 2003系統下www服務器配置的描述中，錯誤的是(　　)。

　　A.設置默認文檔后使用瀏覽器訪問網站時能夠自動打開網頁

　　B.網站選項可設置網站的標識，并可啟用日志記錄

　　C.目錄安全選項可選擇配置身份驗證和訪問控制、IP地址和域名限制、安全通信

　　D.性能選項可設置影響帶寬使用的屬性及客戶端Web連接的數量和超時時間

　　參考答案：D

　　參考解析：性能選項卡可以設置影響帶寬使用的屬性以及客戶端Web連接的數量，但不包括超時時間。超時時間由網站選項設置。因此本題的正確答案是D。

　　二、綜合題

　　41計算并填寫下表。

　　參考解析：

　　【解題思路】

　　網絡地址規劃需要按照以下6步進行：(1)判斷用戶對網絡與主機數的需求。(2)計算滿足用戶需求的基本網絡地址結構。(3)計算地址掩碼。(4)計算網絡地址。(5)計算網絡廣播地址。(6)計算網絡的主機地址。

　　【參考答案】

　　【1】【解析】A類地址的范圍為1.0.0.0～127.255.255.255，所以題中的IP地址為A類地址。因此【1】處應填入：A。

　　【2】【解析】IP地址的二進制為01101111 10110101 00010101 00001001，子網掩碼的二進制為1111111111000000 00000000 00000000，網絡地址為IP地址與子網掩碼相與后得到的結果，即111.128.0.0。因此【2】處應填入：111.128.0.0。

　　【3】【解析】通過子網掩碼知道網絡號為前10位，后22位為主機號，直接廣播地址為主機號全為1的IP地址，即111.191.255.255。因此【3】處應填入：111.191.255.255。

　　【4】【解析】將網絡號位置為0，故主機號的地址為00000000 00110101 00010110 00001001，即為0.53.21.9。因此【4】處應填入：0.53.21.9。

　　【5】【解析】子網內的最后一個可用IP地址就是直接廣播地址的前一位，即111.191.255.254。因此【5】處應填人：111.191.255.254。

　　42某公司網絡中DHCP服務器可動態分配IP地址范圍為192.168.0.100～192.168.0.200，其中192.168.0.100保留給MAC地址是00-11-22-33-44-55的主機。網絡中某客戶機從該服務器獲取IP地址的過程中，在客戶機捕獲的4條報文及對第4條報文的分析如下圖所示。請分析其中的信息，補全內容。

　　參考解析：

　　【解題思路】

　　DHCP的工作原理：(1)DHCP客戶機廣播“DHCP發現”消息，該消息源地址為0.0.0.0，目的地址為255.255.255.255。(2)當DHCP服務器監聽到客戶機的“DHCP發現”消息時，它會從那些還沒有租出的地址中選擇最前面的空置IP，連同其他TCP/IP設定，向網絡中廣播“DHCP供給”消息。(3)DHCP客戶機收到“DHCP供給”消息。如果接受其中提供的參數，就通過廣播“DHCP請求”消息向DHCP服務器請求提供IP地址。(4)DHCP服務器廣播“DHCP確認”消息，將IP地址分配給DHCP客戶機。

　　【參考答案】

　　【11】【解析】對照DHCP工作原理可知，第4條報文是DHCP服務器廣播“DHCP確認”消息，將IP地址分配給DHCP客戶機。因此【11】處應填入：ACK。

　　【12】【解析】第4條報文是DHCP服務器廣播“DHCP確認”消息，目的IP地址為廣播地址255.255.255.255。因此【l2】處應填人：255.255.255.255。

　　【13】【解析】第4條報文是DHCP服務器廣播“DHCP確認”消息，源IP地址為DHCP服務器IP地址，題目中給出的報文倒數第二行給出了服務器IP地址l92.168.0.1。因此【l3】處應填人：l92.168.0.1。

　　【14】【解析】題目中給出的報文倒數第十行給出了客戶機MAC地址001122334455，由題目“192.168.0.100保留給MAC地址是001122334455的主機”可知，客戶機IP地址為192.168.0.100。因此【l4】處應填人：192.168.0.100。

　　【15】【解析】對照報文可知HOPS為o，沒有中繼，并且DHCP服務器的“DHCP確認”消息是廣播的，所以應答地址為0.0.0.0。因此【l5】處應填人：0.0.0.0。

　　43計算并填寫下表。

　　IP地址118.145.131.19

　　子網掩碼255.240.0.0

　　網絡地址【1】

　　主機號【2】

　　直接廣播地址【3】

　　子網內的第一個可用IP地址【4】

　　子網內的最后一個可用IP地址【5】

　　參考解析：

　　【解題思路】

　　網絡地址規劃需要按照以下6步進行：(1)判斷用戶對網絡與主機數的需求。(2)計算滿足用戶需求的基本網絡地址結構。(3)計算地址掩碼。(4)計算網絡地址。(5)計算網絡廣播地址。(6)計算網絡主機地址。

　　【參考答案】

　　【1】【解析】A類地址范圍為l.0.0.0～127.255.255.255，所以題中的IP地址為A類地址。網絡地址為IP地址與子網掩碼相與后得到的結果：

　　IP地址：01 1 101 10 10010001 1000001 1 0001001 1

　　網絡地址：11111111 11110000 00000000 00000000

　　相與后：01 1 101 10 10010000 00000000 00000009

　　十進制即為118.144.0.0。因此【l】處應填入：ll8.144.0.0。

　　【2】【解析】將IP地址的網絡號置0得到主機號00000000 00000001 10000011 00010011，即為0.1.131.19。因此【2】處應填入：0.1.131.19。

　　【3】【解析】通過子網掩碼知道網絡號為前l2位，后20位為主機號，直接廣播地址為主機號全1的IP地址，即為01110110 10011111 11111111 11111111，十進制表示即為ll8.159.255.255。因此【3】處應填人：118.159.255.255。

　　【4】【解析】子網內的第一個可用IP地址是網絡地址加l，即為118.144.0.1，其二進制表示為：0111011010010000 00000000 00000001。因此【4】處應填入：l l8.144.0.1。

　　【5】【解析】子網內的最后一個可用IP地址是比直接廣播地址小1的地址。其二進制表示為0111011010011111 11111111 11111110。因此【5】處應填入：ll8.159.255.254。

　　下圖是在一臺主機上用sniffer捕獲的數據包，請根據顯示的信息回答下列的問題。

　　(1)該主機的IP地址是【16】

　　(2)該主機上正在瀏覽的網站是【17】。

　　(3)該主機上設置的DNS服務器的IP地址是【l8】。

　　(4)該主機采用HTTP協議進行通信時，使用的源端口是【l9】。

　　(5)根據圖中“No.”欄中的信息，標示TCP連接三次握手過程完成的數據包的標號是【20】

　　參考解析：

　　【解題思路】

　　本題涉及內容主要有sniffer數據包分析和相關網絡協議的代碼分析等。

　　【參考答案】

　　【16】【解析】由sniffer捕捉的數據包中【Source Address】欄可知，該主機的IP地址是202.113.64.166。因此【16】處應填人：202.113.64.166。

　　【17】【解析】由sniffer捕捉的數據包中第l欄、第2行【Summary】欄中的“……NAME=WWW.cernet.edu.cn”信息可知，該主機第l次向瀏覽器提交的網站域名是www.cernet.edu.cn。由數據包中其他信息可知，www.cemet.edu.cn是網站www.edu.cn的一個別名，或者www.edu.cn是網站www.cernet.edu.cn的一個別名。主機與該網站進行HTTP協議通信時，網站與之通信的真實域名為www.edu.cn。換言之，該主機正在瀏覽的網站是WWW.edu.cn。因此【l7】處應填入：WWW.edu.on。

　　【18】【解析】由sniffer捕捉的數據包中第1行【Summary】欄中的“DNS：c ID=49061……”以及【Dest Ad-dress】欄中的“211.81.20.200”信息可知，該主機上設置的DNS服務器的IP地址是211.81.20.200。因此

　　【18】處應填人：211.81.20.200。

　　【19】【解析】超文本傳輸協議(HTTP)是一個基于傳輸控制協議TCP 80端口的應用層協議。該主機采用HTTP協議與網站WWW.edu.cn進行通信時，使用的源端口號是80。因此【l9】處應填入：80。

　　【20】【解析】由sniffer捕捉的數據包中第5行、第6行以及第7行的信息，可得出主機(202.113.64.166)與網站www.edu.cn之間的TCP傳輸連接的建立過程。網站www.edu.cn的服務器進程開放TCP 80端口一直處于“監聽”狀態，不斷檢查是否有客戶進程發出連接請求。根據數據包中第8行信息“HTTP”可知，主機的客戶進程向服務器進程遞交瀏覽器網站的HTTP頭信息，客戶進程向應用層報告傳輸連接建立成功，進入應用層報文段交互過程。因此根據數據包中【N0.】欄中的信息，標識TCP連接3次握手過程完成的數據包的標號是“8”。因此【20】處應填人：8。

　　三、應用題

　　45請根據圖(A)所示網絡結構回答下列問題。

　　1.填寫路由器RG中相關的路由表項①至⑥

　　目的網絡/掩碼長度輸出端口

　　①S0(直接連接)

　　②S1(直接連接)

　　③SO

　　④S1

　　⑤SO

　　⑥S1

　　2.如果在不改變路由表項的前提下，請寫出在路由器RF上最多可再連接的路由器數量。

　　3.如果圖(a)中防火墻Fw為CiseoPIX525，并且部分內網需要訪問外網，需要使用的兩個配置命令依次是(　　)和(　　)。

　　4.如果圖(B)中內網的某Web服務器允許訪問，并且該服務器NAT轉換表如圖(b)所示，外網主機正確訪問該服務器時使用的URL是(　　)。

　　5.如果將l92.168.17.128/25劃分3個子網，其中第一個子網能容納50臺主機，另外兩個子網均能容納20臺主機，要求網絡地址從小到大依次分配給3個子網，第2個子網的掩碼是(　　)，可用的IP地址段是(　　)。(2分)

　　(注：IP地址段的起始地址和結束地址間必須用減號“一”連接，中間不能有空格)

　　參考解析：

　　【解題思路】

　　本題考點為CIDR地址規劃方法中的路由匯聚與子網劃分以及路由表項配置、NAT轉換和防火墻配置等內容。

　　【參考答案】

　　1.【解析】①與路由器RG的S0端口直接連接的網絡包括192.168.1.233與192.168.1.234，兩個IP地址前30位相同，因此匯聚后的網絡為192.168,1.232/30。

　　②與路由器RG的Sl端口直接連接的網絡包括192.168.1.237與192.168.1.238，兩個IP地址前30位相同，因此匯聚后的網絡為l92.168.1.236/30;

　　⑧路由器RE下面連接的網絡是l92.168.1.241、192.168.1.242和192.168,1.243，三個IP地址前29位相同，因此匯聚后的網絡為192.168.1.240/29。

　　④路由器RF下面連接的網絡是l92.16 8.1.249、192.168.1.250和192.168.1.251，三個IP地址前29位相同，因此匯聚后的網絡為192.168.1.248/29。

　　⑤路由器RA與RB下面連接的網絡是l92.168.16.1、192.168.17.1、192.168.18.1和192.168.19.1，四個IP地址前22位相同，因此匯聚后的網絡為192.168.16.0/22。

　　⑥路由器RC與RD下面連接的網絡是l92.168.32.1、192.168.33.1、192.168.34.1和192.168.35.1，四個IP地址前22位相同，因此匯聚后的網絡為192.168.32.0/22。

　　2.【解析】路由器RF下面連接的網絡是l92.168.1.248/29，由l92.168.1.249、192.168.1.250和192.168.1.251三個網絡匯聚得到。此外網絡192.168.1.252、192.168.1.253和192.168.1.254的IP地址前29位與上面已有的三個網絡相同，可以匯聚為同一網絡192.168.1.248/29，所以最多可再連接3個路由器。

　　3.【解析】以下3類IP地址為保留地址：l0.0.0.0～10.255.255.255、172.16.0.0～l72.31.255.255和192.168.0.0～192.168.255.255。保留地址用在使用NAT的內部網絡中。此時防火墻需要使用nat指定需要轉換的內部地址以及使用global指定外部IP地址范圍。因此兩個配置命令依次為global和nat。

　　4.【解析】統一資源定位符(URL)也被稱為網頁地址，格式為：“協議：//授權”，授權部分一般是服務器的名稱或IP地址，有時后面還跟一個冒號和一個端口號。外網主機訪問該服務器，使用全局IP地址。由圖中Internet發往內網Web服務器未經過NAT的數據包目的地址可知，此服務器全局地址為202.12.1.1，端口號為1423。因此使用的URL為http：//202.12.1.1：1423。

　　5.【解析】網絡地址為l92.168.17.128/25的網絡，其可用地址為27—2=126個，若要劃分成分別有50臺主機、20臺主機和20臺主機的子網，其思路如下：首先將子網掩碼擴展l位，這樣能劃分成兩個能容納26—2=62臺主機的子網，其網絡地址分別為192.168.17.128/26和192.168.17.192/26，并留下l92.168.17.

　　128/26作為題目中要求容納50臺主機的網絡。選取192.168.17.192/26，再次將子網掩碼擴展l位，這樣能再劃分出兩個能容納25—2=30臺主機的子網，網絡地址分別為l92。168.17.192/27和192.168.17.224/

　　27，這兩個網絡都能作為題目中所要求的容納20臺主機的網絡。下表可以表示最終劃分的網絡：

　　子網網絡地址子網掩碼可用IP地址段

　　子網l(50臺)255.255.255.192192.168.17.129.192.168.17.190

　　子網2(20臺)255.255.255.224192.168.17.193.192.168.17.222

　　子網3(20臺)255.255.255.224192.168.17.225-192.168.17.254