2014年全国计算机等级考试《三级网络技术》上机考试冲刺试题(3).pdf

2014年全国计算机等级考试 三级网络技术 上机考试冲刺试题 3 一 单项选择题 共40题 合计40分 1通过伪造某台主机的IP地址窃取特权的攻击方式属于 A 木马入侵攻击 B 漏洞入侵攻击 C 协议欺骗攻击 D 拒绝服务攻击 2下列关于外部网关协议BGP的描述中 错误的是 A BGP是不同自治系统的路由器之间交换路由信息的协议 B 一个BGP发言人使用UDP与其他自治系统中的BGP发言人交换路由信息 C BGP协议交换路由信息的节点数不小于自治系统数 D BGP 4采用路由向量协议 3下图是网络地址转换NAT的一个实例 根据图中信息 数据包2的方格中的内容就为 A 202 1 12 62 81和0007 0c9e 8120 B 60 28 176 170和00e0 4c3a ad33 C 202 112 41 1和OOd0 63c3 3e41 D 60 28 176 170和OOd0 bcfl abl4 4下图是网络地址转换NAT的一个示例 page 1 25 图中 和 依次应为 A 10 0 0 1 3142和59 67 15 21 5511 B 59 67 15 21 5511和10 0 0 1 3142 C 147 2 1 1 80和10 0 0 1 3142 D 10 0 0 1 3142和147 2 1 1 80 5下列关于OSPF协议的描述中 错误的是 A 每一个OSPF区域拥有一个32位的区域标识符 B OSPF区域内每个路由器的链路状态数据库包含着全网的拓扑结构信息 C OSPF协议要求当链路状态发生变化时用洪泛法发送此信息 D 距离 延时 带宽都可以作为OSPF协议链路状态度量 6一台接入层交换机具有16个100 1000Mbps全双工下联端口 它的上联端口带宽至少应为 A 0 8Gbps B 1 6Gbps C 2 4Gbps D 3 2Gbps 7下列对交换机的描述中 错误的是 A 交换机根据接收数据包中的IP地址过滤和转发数据 B 交换机可将多台数据终端设备连接在一起 构成星状结构的网络 C 交换机有存储转发 快速转发和碎片丢弃三种交换模式 D 交换机允许多对站点进行并发通信 8下列关于接人技术特征的描述中 错误的是 A 光纤传输系统的中继距离可达100km以上 B CableModem利用频分复用的方法 将信道分为上行信道和下行信道 C ADSL技术具有非对称带宽特性 D 802 11b将传输速率提高到54Mbps 9 使用sniffer在网络设备的一个端口上能够捕捉到与之属于同一VLAN的不同端口的所有通信流量 该种设备是 A 二层交换机 B 三层交换机 C 路由器 D 集线器 page 2 25 10以下不属于网络安全评估内容的是 A 数据加密 B 漏洞检测 C 风险评估 D 安全审计 11CiscoPIX525防火墙可以进行操作系统映像更新的访问模式是 A 非特权模式 B 特权模式 C 监视模式 D 配置模式 12根据可信计算机系统评估准则 TEsEC 用户能定义访问控制要求的自主保护类型系统属于 A A类 B B类 C C类 D D类 13下列关于ICMP的描述中 错误的是 A IP包的TT1值减为0时路由器发出 超时 报文 B 收到 ECho请求 报文的目的节点必须向源节点发出 ECho应答 报文 C ICMP消息被封装在TCP数据包内 D 数据包中指定的目的端口在目的节点无效时 源节点会收到一个 目标不可达 报文 14 当路由表中包含多种路由信息源时 根据缺省的管理距离值 路由器在转发数据包时 会选择的路由信息源是 A RIP B IGRP C OSPF D Static 15在Catalyst 3524以太网交换机上建立名为hyzx204的VLAN 正确的配置语句是 A vlan l name hyzx204 B vlan l05 hyzx204 C vlan 500 name hyzx204 D vlan l005 name hyzx204 16若服务器系统可用性达到99 99 那么每年停机时间必须小于等于 A 8分钟 B 53分钟 C 1 2小时 D 8 8小时 17下列关于接入技术特征的描述中 错误的是 A Adhoc是一种无线接人技术 B CableModem利用波分复用的方法将信道分为上行信道和下行信道 C 光纤传输系统的中继距离可达100kin以上 D ADSL技术具有非对称带宽特性 18 IP地址块202 113 79 128 27 202 113 79 160 27和202 113 79 192 27经过聚合后可用的地址数为 A 164 B 92 page 3 25 C 126 D 128 19下列关于OSPF协议的描述中 错误的是 A 对于规模很大的网络 0SPF通过划分区域来提高路由更新收敛速度 B 每一个OSPF区域拥有一个32位的区域标识符 C 在一个OSPF区域内部的路由器不知道其他区域的网络拓扑 D 在一个区域内的路由器数一般不超过24个 20下列对IPv6地址表示中 错误的是 A 21DA 0 0 O O 2A F FE08 3 B 601 BC 0 05D7 C FF60 2A90 FE O 4CA2 9C5A D 21BC 0 0 1 48 21 一台交换机具有12个10 100Mbps电端口和2个1000Mbps光端口 如果所有端口都工作在全双工状态 那么交换机总 带宽应为 A 3 2GbDs B 4 8Gbps C 6 4GbDs D 14Gbps 22下列对IEEE 802 11b无线局域网的描述中 错误的是 A 采用IEEE 802 11b标准的对等解决方案 只要给每台计算机安装一块无线网卡即可 B 在多蜂窝漫游工作工作方式中 整个漫游过程对用户是透明的 C 采用直接序列无线扩频技术 经过申请后可使用2 4GHZ频段 D IEEE 802 1lb网卡处于休眠模式时 接入点将信息缓冲到客户 23下列关于服务器技术的描述中 错误的是 A 服务器磁盘性能表现在磁懿存储容量与I O速度 B 集群系统中一台主机出现故障时不会影响系统的正常服务 C 热插拔功能允许用户在不切断电源的情况下更换硬盘 板卡等 D 采用对称多处理器 SMP 技术的服务器的总体性能取决于CPU的数量 24不属于DNS动态更新类型的选项是 A 不允许动态更新 B 只允许安全的动态更新 C 允许安全的和非安全的动态更新 D 允许管理员指定设备的动态更新 25下列关于蓝牙技术的描述中 错误的是 A 工作频段在2 402GHz 2 480GHz B 非对称连接的异步信道速率是433 9Kbps 57 6Kbps C 同步信道速率是64Kbps D 扩展覆盖范围是100米 26 Rl R2是一个自治系统中采用RIP路由协议的两个相邻路由器 Rl的路由表如下图 A 所示 如果Rl收到R2发送的 如下图 B 所示的 V D 报文后 更新后Rl的五个路由表项的距离值从上到下依次为0 4 4 3 2 page 4 25 那么 a b c d e可能的数值依次为 A 0 5 4 3 2 B 1 3 4 3 1 C 2 3 4 1 1 D 3 4 3 3 1 27若服务器系统可用性达到99 99 那么每年的停机时间必须小于等于 A 5分钟 B 10分钟 C 53分钟 D 8 8小时 28下列关于无线网络HiperLAN 2协议的描述中 错误的是 A 采用5GHz工作频段 B 上行速率最多可达54Mbps C 室外最大覆盖范围为30米 D 可支持面向连接的传输服务 29下列关于RPR技术的描述中 错误的是 A RPR环能够在50ms内实现自愈 B RPR环中每一个节点都执行DPT公平算法 C RPR环将沿顺时针方向传输的光纤环叫做外环 D RPR的内环与外环都可以传输数据分组与控制分组 30 某企业产品部的IP地址块为211 168 15 192 26 市场部的为211 168 15 160 27 财务部的为211 168 15 128 27 这三个地址块经聚合后的地址为 A 211 168 15 0 25 B 211 168 15 0 26 C 211 168 15 128 25 D 211 168 15 128 26 31下列关于宽带城域网核心交换层特点的描述中 错误的是 A 将多个汇聚层连接起来 B 为整个城域网提供一个高速 安全与具有QoS保障能力的数据传输环境 C 提供宽带城域网的用户访问Internet所需要的路由服务 D 根据接人层的用户流量进行本地路由 过滤 流量均衡 32 如下图所示 3com和Cisco公司的交换机相互连接 在两台交换机之间需传输VLANID为1 10 20和30的4个VLAN信 息 Catalyst3548交换机VLANTrunk的正确配置是 page 5 25 A Switch 3548 config if switchporttrunkencapsulationdotlq Switch 3548 config if switchporttrunkallowedvlan1 10 20 30 B Switch 3548 config if switchportmodetrunk Switch 3548 config if switchporttrunkencapsulationisl Switch 3548 config if switchporttrunkallowedvlan1 30 C Switch 3548 config if switchportmodetrunk Switch 3548 config if switchporttrunkencapsulationnegotiate Switch 3548 config if switchporttrunkallowedvlan1 30 D Switch 3548 config if switchportmodetrunk Switch 3548 config if switchporttrunkencapstulationdotlq Switch 3548 config if switchporttrunkallowedvlan1 10 20 30 33下列对IPv6地址FE80 0 0 0801 FE o 0 04A1的简化表示中 错误的是 A FE8 801 FE 0 0 04A1 B FE80 801 FE 0 0 04A1 C FE80 0 0 801 FE 04A1 D FE80 0 0 801 FE 4A1 34IP地址块59 81 1 128 28 59 81 1 144 28和59 81 1 160 28经过聚合后可用的地址数为 A 40 B 42 C 44 D 46 35下列关于Serv UFTP服务器安装 配置的描述中 错误的是 A 匿名用户 anonymous 是由服务器自动添加的 B 最大上传或最大下载速率是指整个服务器占用的带宽 C 服务器最大用户数是指服务器允许同时在线的最大用户数量 D 配置域的存储位嚣时 小的域应选择 INI文件存储而大的域应选择注册表存储 36下列不属于Windows2003系统下DNS服务器的参数是 A 作用域 B 资源记录 C 正向查找区域 D 反向查找区域 37在采用对等解决方案建立无线局域网时 仅需要使用的无线设备是 A 无线网卡 B 无线接人点AP C 无线网桥 D 无线路由器 38Cisc0路由器执行showaccess 1ist命令显示如下一组信息StandardIPaccesslistblock page 6 25 denyl0 0 0 0 wildcardbits0 255 255 255log denyl72 16 0 0 wildcardbits0 15 255 255 permitany 根据上述信息 正确的access 1ist配置是 A Router config access liststandardblock Router config std nacl deny10 0 0 0255 0 0 0log Router config std nacl deny172 16 0 0255 240 0 0 Router config std nacl permitany B Router config ipaccess liststandardblock Router config std nacl permitany Router config std nacl deny10 0 0 00 255 255 255log Router config std nacl deny172 16 0 00 15 255 255 C Router config ipaccess liststandardblock Router config std nacl deny10 0 0 0255 O O 0log Router config std nacl deny172 16 0 0255 240 0 0 Router config std nacl permitany D Router config ipaccess liststandardblock Router config std nacl deny10 0 0 00 255 255 255log Router config std nacl deny172 16 0 00 15 255 255 Router config std nacl permitany 39下列关于光纤同轴电缆混合网HFC的描述中 错误的是 A HFC是一个双向传输系统 B HFC光纤结点通过同轴电缆下引线为用户提供服务 C HFC为有线电视用户提供了一种Intemet接入方式 D HFC通过Cab1e Modem将用户计算机与光缆连接起来 40 常用数据备份方式包括完全备份 增量备份和差异备份 三种方式在数据恢复速度方面由快到慢的顺序为 A 完全备份 增量备份 差异备份 B 完全备份 差异备份 增量备份 C 增量备份 差异备份 完全备份 D 差异备份 增量备份 完全备份 二 综合题 共4题 合计40分 41 如下图所示 某园区网用l0Gbps的POS技术与Internet相连 路由协议的选择方案是 园区网内部采用OSPF动态路 由协议 园区网与Intemet的连接使用静态路由协议 page 7 25 问题 请阅读以下R3和R4的部分配置信息 并补充下列空白处的配置命令或参数 按题目要求完成路由器的路由配置 R3的OSPF和缺省路由的配置信息如下 Router R3 configureterminal Router R3 config routerospf65 Router R3 config router network 6 area0 Router R3 config router network 7 area0 Router R3 config router redistributeconnectedmetric type1subnets Router R3 config router area0range165 112 0 0255 255 0 0 Router R3 config router area0range202 4 128 0255 255 224 0 Router R3 config router exit Router R3 config iproute 8 Router R3 config exit Router R3 R4的静态路由配置如下 Router R4 configureterminal Router R4 config iproute 9 Router R4 config iproute 10 Router R4 config exit Router R4 42下图是校园网某台主机在命令行模式下执行某个命令时用sniffer捕获的数据包 page 8 25 请根据图中信息回答下列问题 1 该主机上配置的IP地址的网络号长度最多是 16 2 图中的 和 删除了部分显示信息 其中 处的信息应该是 17 处的信息应该是 18 3 该主机上配置的域名服务器的IP地址是 19 4 该主机上执行的命令是 20 43下图是校园网中一台主机在命令行模式下执行某个命令时用sniffer捕获的数据包 请根据图中信息回答下列问题 1 ftp pku edu 3n对应的IP地址是 l6 2 图中 处删除了部分显示信息 其中 和 处的信息分别是 17 和 l8 3 主机202 113 64 3的功能是 19 page 9 25 4 当需要回放捕获的数据包时 可以使用sniffer内置的 20 44 如下图所示 某校园网使用10Gbps的POS技术与CERNET相连 POS接口的帧格式使用SDH Rl和R2之间使用静态路由 请阅读以下Rl和R2关于POS接口和静态路由的配置信息 并补充空白处的配置命令或参数 按题目要求完成路由器 的相关配置 R1的POS接口配置如下 Router R1 configureterminal Router HI config Router R1 config interfacepos4 10 Router HI config if bandwidth 6 Router HI config if ipaddress203 22 76 2255 255 255 252 Router HI config if crc32 Router HI config if posframingsdh Router R1 config if noipdirected broadcast Router H1 config if posflag 7 Router HI config if noshutdown Router HI config if exit Router HI config R1的静态路由配置如下 Router Rl config iproute 8 9 203 22 76 1 R2的静态路由配置如下 Router R2 config iproute0 0 0 00 0 0 0 10 三 应用题 共1题 合计20分 45根据下图所示网络结构回答下列问题 page 10 25 1 填写路由器RG的路由表项 至 每空2分 共12分 page 11 25 目的网络 掩码长度 输出端口 S0 直接连接 S1 直接连接 SO S1 SO S1 page 12 25 2 如果需要监听路由器RF和RG之间的所有流量 可以在该链路中串入一种设备 请写出这种设备的名 称 2分 page 13 25 3 若在Windows主机l92 168 64 215上探测数据包传输路径 从本机到主机192 168 66 195 应 使用的命令是 数据包经过的第2个路由器为 2分 4 如果将l92 168 66 128 25划分为3个子网 其中子网l能容纳50台主机 子网2和子网3分别能容 page 14 25 纳20台主机 要求网络地址从小到大依次分配给3个子网 前两个子网的掩码分别为 和 可用的IP 地址段为 和 4分 注 IP地址段的起始地址和结束地址间必须用减号 一 连接 中间不能有空格 page 15 25 参考答案 1 C 解析 协议欺骗攻击方式有以下几种 1 IP欺骗攻击 2 ARP欺骗攻击 3 DNS欺骗攻击 4 源路由欺骗攻击 其中IP欺骗攻击是通过伪造某台主机的 IP地址骗取特权 从而进行攻击的技术 因此C选项正确 2 B 解析 外部网关协议是不同的自治系统的路由器之间交换路由信息的协议 一个BGP发言人与其他自治系统中的BGP 发言人要交换路由信息就要先建立TCP连接 然后在此连接上交换BGP报文以建立BGP会话 BGP协议交换路由信息的 结点数是以自治系统数为单位的 所以不会小于自治系统数 BGP 4采用路由向量路由协议 3 B 解析 路由器分组转发过程中 数据包中包含目的主机网络地址 IP地址 和下一跳路由物理地址 MAC地址 也就 是说数据分组通过每一个路由器转发时 分组中目的MAC地址就会变化 但目的网络地址始终不变 4 B 解析 由图可以看出由内部主机发出的数据帧 源地址 s 为内部主机专用地址10 0 0 1 经过NAT进行地址转换 转 换后的IP地址 S 为59 67 15 21 5 B 解析 0SPF区域内每个路由器的链路状态包含着本区域而不是全网的拓扑结构信息 每一个OSPF区域拥有一个32位 的区域标识符 在一个区域内的路由器数不超过200 OSPF协议要求当链路发生变化时用洪泛法向所有路由器发送 此信息 链路状态 度量 主要是指费用 距离 延时 带宽等 综上所述B错 6 B 解析 全双工端口带宽的计算方法是 端口数 端口速率 2 本题中交换机的全双工端口总带宽为 16 l000Mbp s 2 32Gbps 而网络系统分层设计中 层次之间的上连带宽与下一级带宽之比一般控制在1 20 因此该接入层交 换机上连端口至少应为 32 20Gbps 1 6Gbps 7 A 解析 局域网交换机是一种工作在数据链路层的网络设备 交换机根据进入端口数据帧中的MAC地址 过滤 转发 数据帧 它是基于MAC地址识别 完成转发数据帧功能的一种网络连接设备 8 D 解析 光纤传输信号可通过很长的距离 无需中继 例如Tl线路的中继距离为l 7 km 典型的CATV网络要求在同轴电缆上每隔500 700 m加一个放大器 而光纤传输系统的中继距离可达100 km以上 Cable Modom使计算机发出的数据信号与电缆传输的射频信号实现相互之间的转换 并将信道分为上行信 道和下行信道 ADSL提供的非对称宽带特性 上行速率为64 Kbps 640 Kbps 下行速率为500 Kbps 7 Mbps 802 1lb定义了使用直序扩频技术 传输速率为1 Mbps 2 Mbps 5 5Mbps与11Mbps的无线局域网标准 将传输速率提高到54 Mbps的是802 11a和802 119 而802 1 page 16 25 1b只是将传输速度提高到llMbps 9 A 解析 VLAN建立在局域网交换机基础之上 第二层交换机工作在数据链路层 没有路由交换功能 仅依据MAC地址完成数 据帧的交换 而第三层交换机工作在网络层 可以实现不同逻辑子网 不同VLAN之间的数据通信 D中集线器是工 作在IS0参考模型的第一层物理层的设备 与题意不合 路由器工作在网络层 因此c也与题意不合 综上所述 只 有二层交换机工作再数据链路层 符合要求 因此A项正确 10 A 解析 网络安全风险评估系统是一种集网络安全检测 风险评估 修复 统计分析和网络安全风险集中控制管理功能于一 体的网络安全设备 网络安全评估包括漏洞检测 修复建议和整体建议等几个方面 综上可知A项不属于网络安全 评估内容 11 C 解析 PIX防火墙提供4种管理访问模式 1 非特权模式 PIX防火墙开机自检后 即处于此种模式 系统显示为 pixfirewall 2 特权模式 输入enable进入特权模式 可以改变当前配置 显示为 pixfirewall 3 配置模式 输人 configure terminal 进入此模式 绝大部分的系统配置都在此进行 显示为 pixfire wall config 4 监视模式 PIX防火墙在开机或重启过程中 按住 Escape 键或发送一个 Break 字符 进入监视模式 这里可以更新操作系统映像和口令恢复 综上可知 在监视模式下 可以进行操作系统映像更新 口令恢复等操作 所以选项C正确 12 C 解析 可信计算机系统评估准则将计算机系统的安全可信度从低到高分为四类 共七个级别 D级 最小保护 该级的计 算机系统除了物理上的安全设施外没有任何安全措施 任何人只要启动系统就可以访问系统的资源和数据 Cl级 自主保护类 具有自主访问控制机制 用户登录时需要进行身份鉴别 C2级 自主保护类 具有审计和验证机制 B1级 强制安全保护类 引入强制访问控制机制 能够对主体和客体的安全标记进行管理 B2级 结构保护 要求 计算机系统中所有的对象都加标签 而且给设备分配单个或多个安全级别 B3级 具有硬件支持的安全域分离措施 从而保证安全域中软件和硬件的完整性 提供可信通道 A1级 要求对安全模型作形式化的证明 对隐通道作形 式化的分析 有可靠的发行安装过程 13 C 解析 ICMP消息封装在IP数据包内而非TCP数据包内 因此C项错误 14 D 解析 page 17 25 一个路由器往往会从多个路径得到某指定网络的路由信息 当有多条最佳路径时 路由器会选择一个路 由信息源可信度最高的路径 管理距离用于衡量路由表中给定的路由信息源的可信度 管理距离的值越 小 路由信息源的可信度越高 路由信息源默认的管理距离值如下表所示 路由协议 管理距离 路由协议 page 18 25 管理距离 直接连接 0 静态路由 l 外部GP 20 内部EIGRP 90 IGRP 100 0SPF 110 IS IS 115 RIP 120 外部EIGRP 170 内部BGP 200 未知 255 由上表可知 本题中路由器将选择Static 静态路由 路由信息源进行数据包的转发 15 C 解析 在Catalyst 3524以太网交换机全局配置模式下 使用命令 vlan database 进入VLAN配置子模式 Switch page 19 25 vlan 然后使用命令 vlanname 创建一个新的VLAN 可见选项B的配置语句不符合该 命令的语法格式 选项D中 1005 不是以太网使用的VLAN ID 而在交换机上新建一个VLAN需要从VLAN 2开始 即只有c选项满足要求 16 B 解析 如果系统高可靠性达到99 9 那么每年的停机时间 8 8小时 系统高可靠性达N99 99 那么每年的停 机时间 53分钟 系统高可靠性达到99 999 那么每年的停机时间 5分钟 因此B选项正确 17 B 解析 Cable Modem利用频分复用的方法 将双向信道分为两种 从计算机终端到网络方向称为上行信道 从网络 到计算机终端方向称为下行信道 无线接入技术主要有802 11标准的无线局域网 WLAN 接人 802 16标准的无线 城域网 WMAN 接人以及正在发展的Ad hoc接入技术 光纤传输信号可通过很长的距离无需中继 且光纤传输系统的中继距离可达100 km以上 ADSL提供的非对称宽带特性 上行速率为64 Kbps 640 Kbps 下行速率为500 Kbps 7 Mbps 因此B项表述错误 18 C 解析 地址块202 113 79 128 27可表示为ll001010 01110001 01001111 10000000 地址块202 113 79 160 27可表示为ll001010 01110001 01001111 10100000 地址块202 113 79 192 27可表示为11001010 01110001 01001111 11000000 从以上三个地址块的二进制形式中可以看出 前25位是完全相同的 因此三个地址块聚合后是202 113 79 128 聚合后的主机位是7位 可用地址数是27 2 126个 因此选c 19 D 解析 为了适应大规模的网络 并使更新过程收敛的很快 OSPF协议将一个自治系统划分为若干个更小的范围 每 个范围叫做区域 每个区域有一个32位的区域标识符 点分十进制表示 在一个区域内的路由器数目不超过200个 划分区域的好处是将利用洪泛法交换链路状态信息的范围局限在每一个区域内 而不是整个自治系统 因此区域 内部路由器只知道本区域的完整网络拓扑 而不知道其他区域的网络拓扑情况 20 A 解析 IPv6的128位地址采用冒号十六进制表示法 即按每l6位划分为一个位段 每个位段被转换为一个4位的十六进制数 并用冒号 隔开 IPv6的128位地址最多可被划分为8个位段 而A中 21DA 0 0 0 O 2A F FE08 3 共有9个位段 因此A错误 IPv6不支持子网掩码 它只支持前缀长度表示法 前缀是IPv6地址的一部分 用做IP v6标识 前缀的表示方法与IPv4中的无类域问路由CIDR表示方法基本类似 IPv6前缀可以用 地址 前缀长度 来 表示 例如D选项中的 21BC 0 0 1 48 21 C 解析 全双工端口带宽计算方法是 端口数 端口速率x2 由题干可知 交换机总带宽为 12 2 100Mbps 2 2 1000Mbps 6 4Gbps 22 C 解析 IEEE 802 11b标准使用的是开放的2 4GHz频段 无须申请就可直接使用 因此选项C错误 page 20 25 23 D 解析 评价高性能存储技术的指标主要是I O速度和磁盘存储容量 集群 Cluster 技术是向一组独立的计算机提供高速 通信线路 组成一个共享数据存储空间的服务器系统 如果一台主机出现故障 它所运行的程序将转移到其他主机 因此集群计算机技术可以大大提高服务器的可靠性 可用性和容灾能力 热插拔功能允许用户在不切断电源的情 况下 更换存在故障的硬盘 板卡等部件 从而提高系统应对突发事件的能力 服务器总体性能不仅仅取决于CPU 数量 而且与CPU主频 系统内存和网络速度等都有关系 24 D 解析 DNS动态更新选项卡可选选项有不允许动态更新以及只允许安全的动态更新 允许安全的和非安全的动态更新 因 此D项不属于DNS动态更新类型 25 B 解析 蓝牙系统的异步信道速率 1 非对称连接的异步信道速率是732 2Kbps 57 6Kbps 2 对称连接异步信道 速率是433 9Kbps 全双工模式 因此本题的正确答案是B 26 B 解析 对于Routerl 按照以下规律更新路由表信息 1 如果Routerl的路由表没有此项记录 Routerl在路由表中 增加该项 由于要经过Router2转发 因此距离D值增l 2 如果Routerl的路由表中的一项记录比Router2发送的一 项记录距离D值减l还要大 Routerl在路由表中修改该项 距离D值根据Router2提供的值加1 由以上规律 可知B 项符合要求 27 C 解析 如果系统高可靠性达到99 9 那么每年的停机时间 8 8小时 系统高可靠性达到99 99 那么每年 的停机时间 53分钟 如果系统高可靠性达到99 999 那么每年的停机时间 5分钟 28 C 解析 HiperLAN 2标准中 一个AP所覆盖的区域称为一个小区 一个小区的覆盖范围在室内一般为30m 室外一般为l50m 所以选项C描述错误 29 B 解析 RPR采用自愈环设计思路 能在50ms时问内隔离出现故障的结点和光纤段 提供SDH级的快速保护和恢复 弹 性分组环 RPR 中每一个节点都执行SRP公平算法 与FDDl一样使用双环结构 RPR将顺时针传输的光纤环称为外环 将沿逆时针传输的光纤环称为内环 并且其内环和外环都可以传输数据分组和控制分组 因此B选项描述错误 30 C 解析 产品部的网络前缀为211 168 15 11000000 最后一个部分为二进制表示 市场部的网络前缀为211 168 15 10100000 财务部的网络前缀为211 168 15 10000000 三个地址块聚合后的前25位相同 找相同的部分 因此聚合后的网络地址为211 168 15 128 25 31 D page 21 25 解析 宽带城域网的核心交换层主要有以下几个基本功能 1 核心交换层将多个汇聚层连接起来 为汇聚层的网络提供高速分组转发 为整个城市提供一个高速 安全与具 有QoS保障能力的数据传输环境 2 核心交换层实现与主干网络的互联 提供城市的宽带IP出口 3 核心交换层提供宽带城域网的用户访问Internet所需要的路由访问 而D选项中根据接入层的用户流量进行本地路由 过滤 流量均衡 则是汇聚层的功能 故此题选D 32 D 解析 IEEE 802 1Q可用于不同厂家的交换机设备互连 是实现VLAN Trunk的唯一标准协议 因此 不同厂家交换机互连要实现VLAN Trunk功能时 必须在直接相连的两台交换机端口上都封装dotlq协议 VLAN Trunk协议配置的步骤为 1 进入继模式 Switchport Mode trunk 2 封装协议 Switch port trunk encapsulation dotiq 3 指定所属的VLAN Switchport trunk allow VLANl 10 20 30 故D选项正确 33 A 解析 由于IPv6地址中许多地址的内部可能有很多个0 所以有几种优化方法可以使用 第一种 在一个组内前导0 可以省略 比如04A1可以写成4A1 第二种 16个 0 位构成的一个或多个组可以用一对冒号来代替 因此此题中 的IPv6地址可写成B c D选项中的任意形式 而A中FE80中的 0 是不可以省略的 所以选项A错误 34 C 解析 地址块59 81 1 128 28 00111011 01010001 00000001 10000000 地址块59 81 1 144 28 001 1 101 1 01010001 00000001 10010000 地址块59 81 1 160 28 001 1 101 1 01010001 00000001 10100000 前两个地址块的前27位相同 可以聚合 结果为202 113 79 128 27 共30个可用地址 另一个地址块不能汇聚 可用地址为l4个 所以共44个 35 A 解析 创建新域添加用户时 用户名若为 anonymous 则被系统自动判定为匿名用户 最大上传或最大下载速率是指整 个FTP服务器占用的带宽 服务器最大用户数是指服务器允许同时在线的最大用户数量 配置域的存储位置时 小 的域应选择 INI文件存储 而大的域 用户数大于500 应选择注册表 存储 综上所述A选项错误 36 A 解析 DNS服务器配置的主要参数 1 正向查找域 将域名映射到IP地址数据库 用于将域名解析为IP地址 2 反向查 找域 将IP地址映射到域名数据库 用于将IP地址解析为域名 3 资源记录 区域中的一组结构化记录 包括主机 地址资源记录 邮件交换器资源记录和别名资源记录 4 转发器 本地DNS服务器用于将外部DNS名称的DNS查询转 发给该DNS服务器 因此A选项不是DNS服务器参数 37 A 解析 在采用对等解决方案建立无线局域网时 仅需要无线网卡即可实现相互访问 无线接人点基本功能是集合无线或有 线终端 作用相当于有线局域网中的集线器和交换机 将其加入更多功能则可成为无线网桥 无线路由器和无线网 关 从而实现较远距离无线数据通信 38 D page 22 25 解析 用名字标识访问控制列表的配置方法在全局配置模式下的命令格式为 ip access list ex tended I standard access list number I name 在扩展或标准访问控制模式下配置过滤准则 命令格式为 permit I deny protocol source wildcard mask destination wildcard mask operator operand 根据以上命令格式首先排 除A选项 B选项中 permit 放在 deny 前 这样 deny 命令不起作用 与题意不符 C项中应为子网掩码的 反码 所以C错 因此D选项正确 39 D 解析 电缆调制解调器 Cab1e Modem 专门为利用有线电视网进行数据传输而设计 Cab1e Mo dem把用户计算机与有线电视同轴电缆连接起来 故选项D错误 40 B 解析 完全备份是指对整个系统或用户指定的所有文件数据进行一次全面的备份 增量备份只是备份相对于上一次 备份操作以来新创建或者更新过的数据 差异备份即备份上一次完全备份后产生和更新的所有新的数据 恢复速度 完全备份最快 增量备份最慢 差异备份介于两者之间 所以 恢复速度由快到慢的顺序是完全备份 差异备份 增 量备份 41 6 解析 在路由器的0SPF配置模式下 使用 network iparea 命令 定义参与OSPF的子网地址 园区网内部采用OSPF动态路由协议 Rl网络地址为165 112 0 0 16 子网号为165 1l2 0 0 子网掩码为255 255 0 0 为0 0 255 255 因此 6 处应填入 l65 112 0 0 0 0 255 255 7 解析 在路由器的0SPF配置模式下 使用 network iparea 命令定 义参与OSPF的子网地址 园区网内部采用OSPF动态路由协议 R2网络地址为202 4 128 0 19 子网号为202 4 128 0 子网掩码为225 255 224 0 为0 0 31 255 因此 7 处应填入 202 4 128 0 0 o 31 255 8 解析 静态路由配置命令格式 ip route 由于 任意外网请求都要通过静态路由转发 故而目的地址与子网掩码均为0 0 0 0 因此 8 处应填人 0 0 0 0 0 0 0 0 213 29 81 101 9 解析 静态路由配置命令格式 ip route 配置 目的地址为Rl的路由表项时 目的网络地址为Rl地址l65 1 12 0 0 子网掩码为255 255 0 0 下一跳路由 器为R3 IP地址为213 29 81 102 因此 9 处应填人 l65 112 0 0 255 255 0 0 213 29 81 102 10 解析 静态路由配置命令格式 ip route 配置 目的地址为R2的路由表项时 目的网络地址为R2的IP地址202 4 128 0 子网掩码为255 255 224 0 下一跳 路由器为R3 IP地址为213 29 81 102 因此 l0 处应填入 202 4 128 0 255 255 224 0 213 29 81 102 解析 本题涉及内容为局域网接口配置 千兆以太网接口 路由器静态路由配置和OSPF动态路由协议配置等内容 42 16 解析 报文5进行域名解析 访问DNS服务器的源地址202 113 64 137即为该主机的IP地址 报文l0为 执行tracert命令时监听到的回应报文 源地址202 113 64 129为路径中第一个路由器的IP地址 两个IP地址同 处校园网内 由于它们前28位相同 故该主机IP地址的网络号长度最多28位 因此 16 处应填人 28 l7 解析 tracert命令数据报文使用ICMP协议 因此 l7 处应填人 ICMP l8 解析 数据包详细内容为主机进行tracert命令向 mail tj edu cn 发送TrL 1的ICMP报文 目的地 址为域名是 mail tj edu en 的E mail服务器 因此 18 处应填人 mail tj edu en 19 解析 报文5主机访问DNS服务器进行域名解析 目的地址为DNS服务器地址 即为202 113 64 3 因此 l9 处应填入 202 113 64 3 20 解析 由报文9 14 17 20中不同的TTL与应答Echo可知 主机执行了tracert命令 探测到达域名为 m ail tj edu 1311 或 tracert mail tj edu 1213 的E mail服务器的路径 因越 20 处应填入 tracert mail tj edu cn page 23 25 解析 由报文5 8可知主机上进行了 域名解析 由报文9 14 17 20不同的TTL与应答Echo可知主机执行了tracert 命令 探测到达E mail服务器的路径 43 16 解析 根据第l8条报文建立TCP连接目的地址得知 ftp pku edu en对应的IP地为202 38 97 197 因此 l6 处应填入 202 38 97 197 17 解析 是源IP地址发送的包的序号 是希望收到的回复包的序号 因此 17 处应填人 SEQ 18 解析 第l8条报文是SYN报文 其对应的Flags是02 因此 l8 处应填入 02 19 解析 发往主机202 113 64 3的报文是要进行域名解析的 因此 l9 处应填入 DNs服务器 20 解析 数据包生成 sniffer Pr0 内置了一个数据包生成器 可以向网络发送定制的数据包来测试网络 使用数据包生成器也可以回放捕获的数据包 因此 20 处应填入 数据包生成器 解析 考查域名解析和TCP 三次握手 连接过程 在TCP IP协议中 TCP协议提供可靠的连接服务 并采用三次握手建立一个连接 第一次握手 建立连接时 客户端发送SYN包 syn j 到服务器 并进入SYN SEND状态 等待服务器确认 SYN为同 步序列编号 Synchronize Sequence Numbers 第二次握手 服务器收到SYN包 必须确认客户的SYN ack j 1 同时自己也发送一个SYN包 syn k 即SYN ACK包 此时服务器进入SYN RECV状态 第三次握手 客户端收到服务器的SYN ACK包 向服务器发送确认包ACK ack k 1 此包发送完毕 客户端和服务 器进入ESTABLISHED状态 完成三次握手 44 6 解析 使用 bandwidth 命令设置接口带宽 带宽单位为Kbps 本题中带宽为10Gbps 10000000Kbps 因此 6 处应填人 l0000000 7 解析 配置POS端口标志的命令格式为 pos flag sl s0数值 sls0 00表示SONET帧的数据 sl s0 10 十进制2 表示SDH帧的数据 因为题目中指定使用的是SDH 因此 7 处应填人 sl s0 2 8 l0 解析 在全局配置模式下 使用 ip route 命令来配置静态路由 使用 no ip route 命令来删除静态路由配置 命令格式为 ip route 路由器Rl需要将目的网络为l82 93 0 0 16的数据转发到路由器R2的203 22 76 1的端口 对应的 ip route 命令为 ip route l82 93 0 0 255 255 0 0 203 22 76 1 故 8 处应填人 l82 93 0 0 9 处应填人 255 255 0 0 l0 处应填入 203 22 76 2 解析 1 需要了解广域网接口配置 配置POS接口 2 需要熟练掌握动态路由协议的配置 主要是OSPF动态路由协议的配置 3 需要熟练掌握路由器的静态路由配置方法与步骤 45 1 解析 与RG直接相连的网络有两个 与S0直接