一、選擇題(下列各題A、B、C、D四個選項中，只有一個選項是正確的，請將正確選項塗在答題卡相應位置上，答在試卷上不得分)
(1)下列關於寬帶 城域網匯聚層基本功能的描述中，錯誤的是
A) 匯接接入層的用户流量，進行數據轉發和交換
B) 根據接入層的用户流量，進行流量均衡、安全控制等處理
C) 提供用户訪問Internet所需要的路由服務
D) 根據處理結果把用户流量轉發到核心交換層
(2)下列關於光以太網技術特徵的描述中，錯誤的是
A) 能夠根據用户的需求分配帶寬
B) 以信元為單位傳輸數據
C) 具有保護用户和網絡資源安全的認證和授權功能
D) 提供分級的QoS服務
(3)下列關於RPR技術的描述中，錯誤的是
A) RPR能夠在30ms內隔離出現故障的結點和光纖段
B) RPR環中每一個結點都執行SRP公平算法
C) 兩個RPR結點之間的裸光纖最大長度為100公里
D) RPR的內環和外環都可以傳輸數據分組與控制分組
(4)Cable Modem上行速率在
A)64Kbps-200Kbps
B)200Kbps-10Mbps
C)10Mbps-20Mbps
D)20Mbps-36Mbps
(5)下列關於路由器技術指標的描述中，錯誤的是
A) 路由器的包轉發能力與端口數量、端口速率、包長度和包類型有關
B) 高性能路由器一般採用共享背板的結構
C) 丟包率是衡量路由器超負荷工作的性能指標之一
D) 路由器的服務質量主要表現在隊列管理機制與支持的QoS協議類型上
(6)一台交換機具有48個10/100Mbps端口和2個1000Mbps端口，如果所有端口都工作在全雙工狀態，那麼交換機總帶寬應為
A) 8.8Gbps
B) 12 Gbps
C) 13.6 Gbps
D) 24.8 Gbps
(7)若服務器系統可用性達到99.99%，那麼每年的停機時間必須小於
A) 4分鐘
B) 10分鐘
C) 53分鐘
D) 106分鐘
(8)IP地址的子網掩碼可寫為
A)
B)
C)
D)
(9)下圖1是網絡轉換NAT的一個實例
圖1
根據圖中信息，標號為 4 的方格中的內容應為
A)S=135.2.1，180
B)S=，80
D=，5001D=，3342
C)S=，5001
D)S=，3342
D=，80D=，80
(10)某企業分配給產品部的 IP 地址塊為 ，分配給市場部的 IP 地址塊為
，分配給財務部的 IP 地址塊是 ，那麼這三個地址經過聚合後的地
址為
A)
B)
C)
D)
(11)下列對 IPv6 地址 FF60：0：0601：BC：0：0：05D7 的簡化表示中，錯誤的是
A) FF60：：601：BC：0：0：05D7
B) FF60：：601：BC：：05D7
C)FF60：0：0：601：：BC：：05D7
D) FF60：0：0：601：BC：：05D7
(12)下列關於外部網關協議 BGP 的描述中，錯誤的是
A) BGP 是不同自治系統的路由器之間交換路由信息的協議
B) 一個 BGP 發言人使用 UDP 與其他自治系統中的 BGP 發言人交換路由信息
C) BGP 協議交換路由信息的結點數是以自治系統數為單位的
D) BGP-4 採用路由向量協議
(13)R1、R2 是一個自治域系統中採用 RIP 路由協議的兩個相鄰路由器，R1 路由表如下圖 2 所示，R1收到 R2 發送的如下圖 3 的(V，D)報文後，R1 更新的三個路由表項中距離值從上到下依次為:
A)0、4、3
B)0、4、4
C)0、5、3
D)0、5、4
(14)下列關於 OSPF 協議的描述中,錯誤的是：
A)對於規模很大的網絡，OSPF 協議通過劃分區域來提高路由更新收斂速度
B)每一個區域 OSPF 擁有一個 32 位的區域標識符
C)在一個 OSPF 區域內部的路由器可以知道其他區域的網絡拓撲
D)在一個區域內的'路由器數一般不超過 200 個
(15)下列關於 IEEE802.1D 生成樹協議(STP)的描述中，錯誤的是
A)STP 是一個數據鏈路層的管理協議
B)STP 運行在網橋和交換機上，通過計算建立一個穩定、無迴路的樹狀結構網絡
C)網橋協議數據單元 BPDU 攜帶有 RootID，RootPath Cost、BridgeID 等信息
D)通知拓撲變化的 BPDU 長度不超過 35B
(16)在建築羣佈線子系統所採用的鋪設方式中，能夠對線纜提供最佳保護的方式是
A)卷道佈線
B)架空佈線
C)直埋佈線
D)地下管道佈線
(17)對於還沒有設備管理地址的交換機，應採用的配置方式是
A)Console
B)telnet
C)TFTP
D)IE
(18)一台交換機的生成樹優先級是 12288，若要將優先級提高一級，那麼優先級的值應該設定為
A)4096
B)8192
C)10240
D)16384
(19)下列關於 VLAN 標識的描述中，錯誤的是：
A)VLAN 通常用 VLAN 號與 VLAN 名來標識
B) 標準規定 VLAN 號用 32 位表示
C)以太網的 VLAN 號範圍為 1～1000
D)缺省 VLAN 名根據 VLAN 號生成
(20)兩台交換機相連，要求兩個連接端口工作在全雙工通信方式下，若端口的通信方式為缺省的
duplex auto，有時會出現大量丟包現象，這時，需要重新配置端口的通信方式，其正確的配置語句是
A)duplex full duplex half
B)duplex half duplex full
C)duplex half duplex half
D)duplex full duplex full
(21)如果要在路由器的某端口上過濾所有端口號為 1434 的 UDP 數據包，那麼使用的 access-list 命
令是
A)access-list 100 deny udp any any lt 1434
B)access-list 100 deny udp any any gt 1434
C)access-list 100 deny udp any any eq 1434
D)access-list 100 deny udp any any neq 1434
(22)在配置路由器遠程登錄口令時，路由器必須進入的工作模式是
A)特權模式
B)用户模式
C)接口配置模式
D)虛擬終端配置模式
(23)在 Cisco 路由器上用 wre memory 命令可以將路由器的配置保存到
A)TETP Server
B)Falsh Memory
C)NVRAM
D)RAM
(24)下面是某路由器的 DHCP 配置信息
ip dhcp exeluded-address
}
ip dhcp pool 246
network
default-router
domain-name
dms-server
lease 0.5
根據上述信息，DHCP 客户端不可能從服務器獲得的 IP 地址是
A)
B)
C)
D)
(25)用無線局域網技術連接兩棟樓的網絡，要求兩棟樓內的所有網絡節點都在同一個邏輯網絡，應選
用的無線設備是
A)路由器
B)AP
C)無線網橋
D)無線路由器
(26)採用本地配置方式對 Cisco Aironet 1100 進行初次配置時，在瀏覽器的地址欄中應輸入的 IP 地
址是
A)
B)
C)
D)
(27)在安裝和配置無線接入點時，不需要向網絡管理員詢問的信息是
A)系統名
B)對大小寫敏感的服務集標識
C)ISP isql
D)接入點與 PC 不在同一個子網時的子網掩碼與默認網關
(28)下列關於 Windows2003 系統 DNS 安裝、配置與測試方法的描述中，錯誤的是
A)Internet 根 DNS 服務器在安裝時需要手動加入到系統中
B)DNS 服務器的基本配置包括正向查找區域、反向查找區域與資源記錄的創建
C)生機資源記錄的生存默認值是 3600 秒
D)通過 DNS 服務器屬性對話框可以對 DNS 服務器進行簡單測試與遞歸查詢測試
(29)下列關於 DHCP 服務器客户機的交互過程中，錯誤的是
A)DHCP 客户機廣播“DHCP 發現”消息時使用的源 IP 地址是
B)DHCP 服務器收到“DHCP 發現”消息後，就向網絡中廣播“DHCP 供給”消息
C)DHCP 客户機收到“DHCP 發現”消息後向 DHCP 服務器請求提供 IP 地址
D)DHCP 服務器廣播“DHCP 發現”消息，將 IP 地址分配給 DHCP 客户機
(30)下列關於 Winmail 郵件服務器安裝、配置方法的描述中，錯誤的是
A)在快速設置嚮導中，可以輸入用户名、域名與用户密碼
B)Winmail 郵件管理工具包括系統設置、域名設置與垃圾郵件過濾等
C)在用户和組管理界面中可以進行增刪用户，修改用户配置等
D)在域名設置界面中可以增刪域和修改域參數
(31)在 Windows 2003 中使用 IIS 建立 Web 站點設置選項時不屬於性能選項的是
A)帶寬限制
B)客户端 Web 連接數量不受限制
C)連接超時時間限制
D)客户端 Web 連接數量限制
(32)下列選項中，不是 Serv-U FTP 服務器常規選項的是
A)最大上傳速度
B)最大下載速度
C)最大用户數
D)最大文件長度
(33)常用的數據備份方式包括完全備份、增量備份和差異備份，三種方式在空間使用方法由多到少的
順序為
A)完全備份、增量備份、差異備份
B) 完全備份、差異備份、增量備份
C)增量備份、差異備份、完全備份
D)差異備份、增量備份、完全備份
(34)如果一台 Csico PIX525 防火牆有如下配置
Pix525(config)#nameeif ethernet0 outside secury VAL1
Pix525(config)#nameeif ethernet1 inside secury VAL2
Pix525(config)#nameeif ethernet2 DMZ secury VAL3
那麼通常 VAL1、VAL2、VAL3 的取值分別是
A)0、50、100
B)0、100、50
C)100、0、50
D)100、50、0
(35) 應用入侵防護系統(AIPS)一般部署在
A)受保護的應用服務器前端
B)受保護的應用服務器中
C)受保護的應用服務器後端
D)網絡的出口處
(36)下列關於常見網絡版病毒系統的描述中，錯誤的是：
A)管理控制枱既可以安裝在服務器端，也可以安裝在客户端
B)客户端的安裝可以採用腳本登錄安裝方式
C)系統的升級可以採用從網站上下載升級包後進行手動升級的方式
D)系統的數據通信端口是固定的
(37)在 Windows 2003 中，用於顯示域列表、計算機列表的 DOS 命令是
A)nbtsat-a
B)ipconfig/all
C)netstat-a
D)net view
(38)在一台主機上用瀏覽器無法訪問到域名為 的網站，並且在這台主機上執行 tracert命令時有如下信息
Tracing route to []
over a maximum of 30 hops：
1 <1 ms <1 ms <1 ms
2 reports：Destination net unreachable.
Trace complete
分析上述信息，會造成這種現象的原因是
A)該計算機 IP 地址設置有誤
B)該計算機設置的 DNS 服務器工作不正常
C)相關路由器上進行了訪問控制
D)服務器 工作不正常
(39)攻擊者使用無效的 IP 地址，利用 TCP 連接的三次握手過程，使得受害主機處於開放會話的請求之中，直至連接超時。在此期間，受害主機將會連續接收這種會話請求，最終因資源耗盡而停止響應。這種攻擊被稱為
A)SYN Flooding 攻擊
B)DDos 攻擊
C)Smurf 攻擊
D)Land 攻擊
(40)在 Cisco 路由器進行 SNMP 設置時，如果指定當一個接口斷開或連接時向管理站發出通知，那麼在該接口的配置模式下正確的配置命令是
A)Snmp-server ennble traps
B)snmp-server enable inforns
C)Snmp trap link-status
D)snmp enable informs
二、綜合題
1、計算並填寫下表
2、某單位的辦公網和商務網通過路由器 R1、R2、R3 與 Internet 相連，網絡連接和 IP 分配如圖所示，該單位要求通過 RIP 路由協議使辦公網和商務網之間能夠相互通信，並能訪問 Internet。
根據以下 R1 的配置信息，並補充【6】-【10】空白處的配置命令或參數，按題目要求給出正確的 R1配置。
Router>enable
Router#
Router#configure terminal
Router(config)#
Router(config)#hostname R1
R1(config)#interface f0/1
R1(config-if)#ip address
R1(config-if)#no shutdown
R1(config-if)#interface f0/2
R1(config-if)#ip address
R1(config-if)#no shutdown
R1(config-if)#ex
R1(config)#
R：(config)#interface s1
R1(config-if)#ip address
R1(config-if)#tandwidth 【6】 配置帶寬為 2.04Mbps
R1(config-if)# 【7】 PPP 封裝 PPP 協議
R1(config-if)#no shutdown
R1(config-if)#ex
R1(config)#iproute 【8】 配置缺省路由
R1(config)#routenrip
R1(config-mote)#retwork 【9】 配置參與 RIP 的網絡
R1(config-mote)#retwork 【10】 配置參與 RIP 的網絡
R1(config-router)#end
R1#wre
R1#
3、某部門網絡管理員使用 DHCP 服務器對公司內部主機的 IP 地址進行管理，已知
1)該公司共有 40 個可用 IP 地址為 ～
2)DHCP 服務器使用 Windows 2003 操作系統，其 IP 地址為
3)連接該子網絡路由器端口的 IP 地址為
4)DHCP 客户機使用 WindowsXP 操作系統
請回答下列問題：
(1)配置 DHCP 服務器作用域時，起始 IP 地址輸入 ，結束 IP 地址輸入 ，長度域輸入的數值為 26。在設置“添加排除”時，起始 IP 地址應為【11】 ，結束 IP 地址應為【12】。
(2)DHCP 客户機已經獲得地址租約，但 ping 失敗，與 DHCP 服務器配置相關的原因是【13】 。
(3)在 DHCP 服務器給客户機分配地址租約後，是否可以主動收回地址租約?【14】(注：請填寫“是”或“否”)
(4)在 Windows 2003server 中，DHCP 服務器默認租約期限是【15】 天。
4、圖 2 是在一台主機上用 sniffer 捕捉的數據包，其中數據包標號(No.)為“?”的條目中“Summary”欄目中的部分信息被隱去。請根據圖中信息回答下列問題：
(1)該主機網絡訪問的 www 服務器的 IP 地址是【16】 。
(2)根據圖中“No.”欄中標號，表示 TCP 三次握手過程開始的數據包標號是【17】 。
(3)標號為“7”的數據包的源端口應為【18】 ，該數據包 TCP Flag 的 ACK 位應【19】。
(4)標號為“7”的數據包“Summary”欄中被隱去的信息中包括 ACK 的值，這個值應為【20】 。
三、應用題
某網絡結構如圖所示，請回答以下相關問題。
(1)使用 劃分 3 個子網，其中第一個子網能夠容納 25 台主機，另外兩個子網分別
能夠容納 10 台主機，請寫出子網掩碼，各子網網絡地址及可用的 IP 地址段)(注：請按子網序號順序分配
網絡地址)
(2)如果該網絡使用上述地址，邊界路由器上應該具有什麼功能?如果為了保證外網能夠訪問到該網絡
內的服務器，那麼應在邊界路由器對網絡中服務器的地址進行什麼樣的處理?
(3)採用一種設備能夠對該網絡提供如下的保護措施：數據包進入網絡時將被驚醒過濾檢測，並確定
此包是否包含有威脅網絡安全的特徵。如果檢測到一個惡意的數據包時，系統不但發出警報，還將採取響
應措施(如丟棄含有攻擊性的數據包或阻斷連接)阻斷攻擊，請寫出這種設備的名詞。這種設備應該佈署在
圖中的位置 1～位置 3 的哪個位置上?
(4)如果該網絡採用 Windows 2003 域用户管理功能來實現網絡資源的訪問控制，那麼域用户信息存在
域控制器的哪個部分?
A)0、4、3
B)0、4、4
C)0、5、3
D)0、5、4
