一、選擇題(下列各題A、B、C、D四個選項中，只有一個選項是正確的，請將正確選項塗在答題卡相應位置上，答在試卷上不得分)
(1)下列關於寬頻 都會網路匯聚層基本功能的描述中，錯誤的是
A) 匯接接入層的使用者流量，進行資料轉發和交換
B) 根據接入層的使用者流量，進行流量均衡、安全控制等處理
C) 提供使用者訪問Internet所需要的路由服務
D) 根據處理結果把使用者流量轉發到核心交換層
(2)下列關於光乙太網技術特徵的描述中，錯誤的是
A) 能夠根據使用者的需求分配頻寬
B) 以信元為單位傳輸資料
C) 具有保護使用者和網路資源安全的認證和授權功能
D) 提供分級的QoS服務
(3)下列關於RPR技術的描述中，錯誤的是
A) RPR能夠在30ms內隔離出現故障的結點和光纖段
B) RPR環中每一個結點都執行SRP公平演算法
C) 兩個RPR結點之間的裸光纖最大長度為100公里
D) RPR的內環和外環都可以傳輸資料分組與控制分組
(4)Cable Modem上行速率在
A)64Kbps-200Kbps
B)200Kbps-10Mbps
C)10Mbps-20Mbps
D)20Mbps-36Mbps
(5)下列關於路由器技術指標的描述中，錯誤的是
A) 路由器的包轉發能力與埠數量、埠速率、包長度和包型別有關
B) 高效能路由器一般採用共享背板的結構
C) 丟包率是衡量路由器超負荷工作的效能指標之一
D) 路由器的服務質量主要表現在佇列管理機制與支援的QoS協議型別上
(6)一臺交換機具有48個10/100Mbps埠和2個1000Mbps埠，如果所有埠都工作在全雙工狀態，那麼交換機總頻寬應為
A) 8.8Gbps
B) 12 Gbps
C) 13.6 Gbps
D) 24.8 Gbps
(7)若伺服器系統可用性達到99.99%，那麼每年的停機時間必須小於
A) 4分鐘
B) 10分鐘
C) 53分鐘
D) 106分鐘
(8)IP地址的子網掩碼可寫為
A)
B)
C)
D)
(9)下圖1是網路轉換NAT的一個例項
圖1
根據圖中資訊，標號為 4 的方格中的內容應為
A)S=135.2.1，180
B)S=，80
D=，5001D=，3342
C)S=，5001
D)S=，3342
D=，80D=，80
(10)某企業分配給產品部的 IP 地址塊為 ，分配給市場部的 IP 地址塊為
，分配給財務部的 IP 地址塊是 ，那麼這三個地址經過聚合後的地
址為
A)
B)
C)
D)
(11)下列對 IPv6 地址 FF60：0：0601：BC：0：0：05D7 的簡化表示中，錯誤的是
A) FF60：：601：BC：0：0：05D7
B) FF60：：601：BC：：05D7
C)FF60：0：0：601：：BC：：05D7
D) FF60：0：0：601：BC：：05D7
(12)下列關於外部閘道器協議 BGP 的描述中，錯誤的是
A) BGP 是不同自治系統的路由器之間交換路由資訊的協議
B) 一個 BGP 發言人使用 UDP 與其他自治系統中的 BGP 發言人交換路由資訊
C) BGP 協議交換路由資訊的結點數是以自治系統數為單位的
D) BGP-4 採用路由向量協議
(13)R1、R2 是一個自治域系統中採用 RIP 路由協議的兩個相鄰路由器，R1 路由表如下圖 2 所示，R1收到 R2 傳送的如下圖 3 的(V，D)報文後，R1 更新的三個路由表項中距離值從上到下依次為:
A)0、4、3
B)0、4、4
C)0、5、3
D)0、5、4
(14)下列關於 OSPF 協議的描述中,錯誤的是：
A)對於規模很大的網路，OSPF 協議通過劃分區域來提高路由更新收斂速度
B)每一個區域 OSPF 擁有一個 32 位的區域識別符號
C)在一個 OSPF 區域內部的路由器可以知道其他區域的網路拓撲
D)在一個區域內的'路由器數一般不超過 200 個
(15)下列關於 IEEE802.1D 生成樹協議(STP)的描述中，錯誤的是
A)STP 是一個數據鏈路層的管理協議
B)STP 執行在網橋和交換機上，通過計算建立一個穩定、無迴路的樹狀結構網路
C)網橋協議資料單元 BPDU 攜帶有 RootID，RootPath Cost、BridgeID 等資訊
D)通知拓撲變化的 BPDU 長度不超過 35B
(16)在建築群佈線子系統所採用的鋪設方式中，能夠對線纜提供最佳保護的方式是
A)卷道佈線
B)架空佈線
C)直埋佈線
D)地下管道佈線
(17)對於還沒有裝置管理地址的交換機，應採用的配置方式是
A)Console
B)telnet
C)TFTP
D)IE
(18)一臺交換機的生成樹優先順序是 12288，若要將優先順序提高一級，那麼優先順序的值應該設定為
A)4096
B)8192
C)10240
D)16384
(19)下列關於 VLAN 標識的描述中，錯誤的是：
A)VLAN 通常用 VLAN 號與 VLAN 名來標識
B) 標準規定 VLAN 號用 32 位表示
C)乙太網的 VLAN 號範圍為 1～1000
D)預設 VLAN 名根據 VLAN 號生成
(20)兩臺交換機相連，要求兩個連線埠工作在全雙工通訊方式下，若埠的通訊方式為預設的
duplex auto，有時會出現大量丟包現象，這時，需要重新配置埠的通訊方式，其正確的配置語句是
A)duplex full duplex half
B)duplex half duplex full
C)duplex half duplex half
D)duplex full duplex full
(21)如果要在路由器的某埠上過濾所有埠號為 1434 的 UDP 資料包，那麼使用的 access-list 命
令是
A)access-list 100 deny udp any any lt 1434
B)access-list 100 deny udp any any gt 1434
C)access-list 100 deny udp any any eq 1434
D)access-list 100 deny udp any any neq 1434
(22)在配置路由器遠端登入口令時，路由器必須進入的工作模式是
A)特權模式
B)使用者模式
C)介面配置模式
D)虛擬終端配置模式
(23)在 Cisco 路由器上用 wre memory 命令可以將路由器的配置儲存到
A)TETP Server
B)Falsh Memory
C)NVRAM
D)RAM
(24)下面是某路由器的 DHCP 配置資訊
ip dhcp exeluded-address
}
ip dhcp pool 246
network
default-router
domain-name
dms-server
lease 0.5
根據上述資訊，DHCP 客戶端不可能從伺服器獲得的 IP 地址是
A)
B)
C)
D)
(25)用無線區域網技術連線兩棟樓的網路，要求兩棟樓內的所有網路節點都在同一個邏輯網路，應選
用的無線裝置是
A)路由器
B)AP
C)無線網橋
D)無線路由器
(26)採用本地配置方式對 Cisco Aironet 1100 進行初次配置時，在瀏覽器的位址列中應輸入的 IP 地
址是
A)
B)
C)
D)
(27)在安裝和配置無線接入點時，不需要向網路管理員詢問的資訊是
A)系統名
B)對大小寫敏感的服務集標識
C)ISP isql
D)接入點與 PC 不在同一個子網時的子網掩碼與預設閘道器
(28)下列關於 Windows2003 系統 DNS 安裝、配置與測試方法的描述中，錯誤的是
A)Internet 根 DNS 伺服器在安裝時需要手動加入到系統中
B)DNS 伺服器的基本配置包括正向查詢區域、反向查詢區域與資源記錄的建立
C)生機資源記錄的生存預設值是 3600 秒
D)通過 DNS 伺服器屬性對話方塊可以對 DNS 伺服器進行簡單測試與遞迴查詢測試
(29)下列關於 DHCP 伺服器客戶機的互動過程中，錯誤的是
A)DHCP 客戶機廣播“DHCP 發現”訊息時使用的源 IP 地址是
B)DHCP 伺服器收到“DHCP 發現”訊息後，就向網路中廣播“DHCP 供給”訊息
C)DHCP 客戶機收到“DHCP 發現”訊息後向 DHCP 伺服器請求提供 IP 地址
D)DHCP 伺服器廣播“DHCP 發現”訊息，將 IP 地址分配給 DHCP 客戶機
(30)下列關於 Winmail 郵件伺服器安裝、配置方法的描述中，錯誤的是
A)在快速設定嚮導中，可以輸入使用者名稱、域名與使用者密碼
B)Winmail 郵件管理工具包括系統設定、域名設定與垃圾郵件過濾等
C)在使用者和組管理介面中可以進行增刪使用者，修改使用者配置等
D)在域名設定介面中可以增刪域和修改域引數
(31)在 Windows 2003 中使用 IIS 建立 Web 站點設定選項時不屬於效能選項的是
A)頻寬限制
B)客戶端 Web 連線數量不受限制
C)連線超時時間限制
D)客戶端 Web 連線數量限制
(32)下列選項中，不是 Serv-U FTP 伺服器常規選項的是
A)最大上傳速度
B)最大下載速度
C)最大使用者數
D)最大檔案長度
(33)常用的資料備份方式包括完全備份、增量備份和差異備份，三種方式在空間使用方法由多到少的
順序為
A)完全備份、增量備份、差異備份
B) 完全備份、差異備份、增量備份
C)增量備份、差異備份、完全備份
D)差異備份、增量備份、完全備份
(34)如果一臺 Csico PIX525 防火牆有如下配置
Pix525(config)#nameeif ethernet0 outside secury VAL1
Pix525(config)#nameeif ethernet1 inside secury VAL2
Pix525(config)#nameeif ethernet2 DMZ secury VAL3
那麼通常 VAL1、VAL2、VAL3 的取值分別是
A)0、50、100
B)0、100、50
C)100、0、50
D)100、50、0
(35) 應用入侵防護系統(AIPS)一般部署在
A)受保護的應用伺服器前端
B)受保護的應用伺服器中
C)受保護的應用伺服器後端
D)網路的出口處
(36)下列關於常見網路版病毒系統的描述中，錯誤的是：
A)管理控制檯既可以安裝在伺服器端，也可以安裝在客戶端
B)客戶端的安裝可以採用指令碼登入安裝方式
C)系統的升級可以採用從網站上下載升級包後進行手動升級的方式
D)系統的資料通訊埠是固定的
(37)在 Windows 2003 中，用於顯示域列表、計算機列表的 DOS 命令是
A)nbtsat-a
B)ipconfig/all
C)netstat-a
D)net view
(38)在一臺主機上用瀏覽器無法訪問到域名為 的網站，並且在這臺主機上執行 tracert命令時有如下資訊
Tracing route to []
over a maximum of 30 hops：
1 <1 ms <1 ms <1 ms
2 reports：Destination net unreachable.
Trace complete
分析上述資訊，會造成這種現象的原因是
A)該計算機 IP 地址設定有誤
B)該計算機設定的 DNS 伺服器工作不正常
C)相關路由器上進行了訪問控制
D)伺服器 工作不正常
(39)攻擊者使用無效的 IP 地址，利用 TCP 連線的三次握手過程，使得受害主機處於開放會話的請求之中，直至連線超時。在此期間，受害主機將會連續接收這種會話請求，最終因資源耗盡而停止響應。這種攻擊被稱為
A)SYN Flooding 攻擊
B)DDos 攻擊
C)Smurf 攻擊
D)Land 攻擊
(40)在 Cisco 路由器進行 SNMP 設定時，如果指定當一個介面斷開或連線時向管理站發出通知，那麼在該介面的配置模式下正確的配置命令是
A)Snmp-server ennble traps
B)snmp-server enable inforns
C)Snmp trap link-status
D)snmp enable informs
二、綜合題
1、計算並填寫下表
2、某單位的辦公網和商務網通過路由器 R1、R2、R3 與 Internet 相連，網路連線和 IP 分配如圖所示，該單位要求通過 RIP 路由協議使辦公網和商務網之間能夠相互通訊，並能訪問 Internet。
根據以下 R1 的配置資訊，並補充【6】-【10】空白處的配置命令或引數，按題目要求給出正確的 R1配置。
Router>enable
Router#
Router#configure terminal
Router(config)#
Router(config)#hostname R1
R1(config)#interface f0/1
R1(config-if)#ip address
R1(config-if)#no shutdown
R1(config-if)#interface f0/2
R1(config-if)#ip address
R1(config-if)#no shutdown
R1(config-if)#ex
R1(config)#
R：(config)#interface s1
R1(config-if)#ip address
R1(config-if)#tandwidth 【6】 配置頻寬為 2.04Mbps
R1(config-if)# 【7】 PPP 封裝 PPP 協議
R1(config-if)#no shutdown
R1(config-if)#ex
R1(config)#iproute 【8】 配置預設路由
R1(config)#routenrip
R1(config-mote)#retwork 【9】 配置參與 RIP 的網路
R1(config-mote)#retwork 【10】 配置參與 RIP 的網路
R1(config-router)#end
R1#wre
R1#
3、某部門網路管理員使用 DHCP 伺服器對公司內部主機的 IP 地址進行管理，已知
1)該公司共有 40 個可用 IP 地址為 ～
2)DHCP 伺服器使用 Windows 2003 作業系統，其 IP 地址為
3)連線該子網路路由器埠的 IP 地址為
4)DHCP 客戶機使用 WindowsXP 作業系統
請回答下列問題：
(1)配置 DHCP 伺服器作用域時，起始 IP 地址輸入 ，結束 IP 地址輸入 ，長度域輸入的數值為 26。在設定“新增排除”時，起始 IP 地址應為【11】 ，結束 IP 地址應為【12】。
(2)DHCP 客戶機已經獲得地址租約，但 ping 失敗，與 DHCP 伺服器配置相關的原因是【13】 。
(3)在 DHCP 伺服器給客戶機分配地址租約後，是否可以主動收回地址租約?【14】(注：請填寫“是”或“否”)
(4)在 Windows 2003server 中，DHCP 伺服器預設租約期限是【15】 天。
4、圖 2 是在一臺主機上用 sniffer 捕捉的資料包，其中資料包標號(No.)為“?”的條目中“Summary”欄目中的部分資訊被隱去。請根據圖中資訊回答下列問題：
(1)該主機網路訪問的 www 伺服器的 IP 地址是【16】 。
(2)根據圖中“No.”欄中標號，表示 TCP 三次握手過程開始的資料包標號是【17】 。
(3)標號為“7”的資料包的源埠應為【18】 ，該資料包 TCP Flag 的 ACK 位應【19】。
(4)標號為“7”的資料包“Summary”欄中被隱去的資訊中包括 ACK 的值，這個值應為【20】 。
三、應用題
某網路結構如圖所示，請回答以下相關問題。
(1)使用 劃分 3 個子網，其中第一個子網能夠容納 25 臺主機，另外兩個子網分別
能夠容納 10 臺主機，請寫出子網掩碼，各子網網路地址及可用的 IP 地址段)(注：請按子網序號順序分配
網路地址)
(2)如果該網路使用上述地址，邊界路由器上應該具有什麼功能?如果為了保證外網能夠訪問到該網路
內的伺服器，那麼應在邊界路由器對網路中伺服器的地址進行什麼樣的處理?
(3)採用一種裝置能夠對該網路提供如下的保護措施：資料包進入網路時將被驚醒過濾檢測，並確定
此包是否包含有威脅網路安全的特徵。如果檢測到一個惡意的資料包時，系統不但發出警報，還將採取響
應措施(如丟棄含有攻擊性的資料包或阻斷連線)阻斷攻擊，請寫出這種裝置的名詞。這種裝置應該佈署在
圖中的位置 1～位置 3 的哪個位置上?
(4)如果該網路採用 Windows 2003 域使用者管理功能來實現網路資源的訪問控制，那麼域使用者資訊存在
域控制器的哪個部分?
A)0、4、3
B)0、4、4
C)0、5、3
D)0、5、4
