计算机三级2014年3月最新题库地址题

请将每一个空的正确答案写在答题卡【1】【20】序号的横线上，答在试卷上不得分。1. 计算并填写下表 IP地址7子网掩码地址类别 【A类】 网络地址 【】 直接广播地址【55】 受限广播地址【55】 子网内的第一个可用IP地址 【】 三 、应用题(共20分)应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上，否则无效。 某网络结构如图5所示，请回答以下有关问题。 (1) 设备1应选用哪种网络设备？ 路由器(2分)(2) 若对整个网络实施保护，防火墙应加在图中位置1位置3的哪个位置上？ (2分)位置1(3) 如果采用了入侵检测设备对进出网络的流量进行检测，并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息。 请问探测器应该连接在交换机1的哪个端口上?Gi2/16(2分)除了流量镜像方式外，还可以采用什么方式来部署入侵检测探测器？(4分) 部署入侵检测探测器的方式：1. 镜像2. 共享式集线器3. TAP分流器(4) 使用IP地址 28/25划分4个相同大小的子网，每个子网中能够容纳30台主机，请写出子网掩码、各个子网网络地址及可用的IP地址段。（10分）子网掩码：24 子网1：28 可用ip：29-58 子网2：60 可用ip：61-90子网3：92 可用ip：93-22 子网4：24 可用ip：25-54 二 、综合题(每空 2 分，共 40 分)请将每一个空的正确答案写在答题卡【1】【20】序号的横线上，答在试卷上不得分。2. 计算并填写下表 IP地址9子网掩码地址类别 【A类】 网络地址【】 直接广播地址【55】 主机号 【9】 子网内的最后一个可用IP地址 【54】 三 、应用题(共20分)应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上，否则无效。 某网络结构如图3所示，请回答以下有关问题。 使用92/26划分3个子网，其中第一个子网能容纳25台主机，另外两个子网分别能容纳10台主机，请写出子网掩码、各子网网络地址及可用的IP地址段(9分)。（注：请按子网序号顺序分配网络地址） （1）子网1：92 子网掩码：24 可用ip：93-22 子网2：24 子网掩码：40 可用ip：25-38 子网3：40 子网掩码：40 可用ip：41-54(1)(2) 如果该网络使用上述地址，边界路由器上应该具有什么功能？ NAT功能，(2分)如果为了保证外网能够访问到该网络内的服务器，那么应在边界路由器对网络中服务器的地址进行什么样的处理？（2分）“一对一”地址转换功能(3) 采用一种设备能够对该网络提供如下的保护措施：数据包进入网络时将被进行过滤检测，并确定此包是否包含有威胁网络安全的特征。如果检测到一个恶意的数据包时，系统不但发出警报，还将采取响应措施（如丢弃含有攻击性的数据包或阻断连接）阻断攻击。请写出这种设备的名称。防火墙（2分）这种设备应该部署在图中的位置1位置3的哪个位置上？（2分）位置2(4) 如果该网络采用Windows 2003域用户管理功能来实现网络资源的访问控制，那么域用户信息存在区域控制器的哪个部分？（3分）活动目录二 、综合题(每空 2 分，共 40 分)。请将每一个空的正确答案写在答题卡【1】【20】序号的横线上，答在试卷上不得分。1.计算并填写下表IP地址子网掩码地址类别 【A类】 网络地址 【/10】 直接广播地址 【55】 主机号 【】 子网内的最后一个可用IP地址 【54】 三 、应用题(共20分)。应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上，否则无效。(1) 使用4/26划分3个子网，其中第一个子网能容纳13台主机，第二个子网能容纳12台主机，第三个子网容纳30台主机。请写出子网掩码、各子网网络地址及可用的IP地址段。(9分) (注:请按子网序号顺序分配网络地址)（1）第一子网：子网掩码40 网络地址： 6/28 可用ip：7-10 第二子网：子网掩码40 网络地址：12/28 可用ip：13-26第三子网：子网掩码24 网络地址：4/27 可用ip：5-4 (2)如果入侵检测设备用于检测所有的访问图中服务器群的流量，请写出交换机1上被镜像的端口。(2分)Gil/3(3)如果在交换机1上定义了一个编号为105的访问控制列表，该列表用于过滤所有访问图中服务器群的1434端口的数据包，请写出该访问控制列表应用端口的配置命令。(4分)Router(congig)#interface Gil/3 Router(congig)#ip access-group 105 in Router(congig)#ip access-group 105 out(1) 如果该网络使用动态地址分配的方法，请写出路由交换机上DHCP IP地址池的配置内容。(5分)Router(dhcp-congig)#domain-name Router(dhcp-congig)#Router(dhcp-congig)#domainns-server address 7 8Router(dhcp-congig)#二 、综合题(每空 2 分，共 40 分)。请将每一个空的正确答案写在答题卡【1】【20】序号的横线上，答在试卷上不得分。1.计算并填写下表IP地址子网掩码主机号 【】 网络地址 【】 直接广播地址 【55】 子网内的第一个可用IP地址 【】 子网内的最后一个可用IP地址 【54】 三 、应用题(共20分)。应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上，否则无效。请根据图6所示网络结构回答下列问题。(1)填写路由器RG的路由表项至（每空2分，共10分）目的网络输出端口40/30S0(直接连接)44/30S1(直接连接)/28S06/28S/22S0/22S1(2)如果该网络内服务器群的IP地址为1-5，并且采用一种设备能够对服务器提供如下保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。请写出这种设备的名称（2分 基于网络的入侵防护系统（或NIPS）。这种设备应该部署在图中的哪个设备的哪个接口（2分）？RC的E1口(3)如果将28/25划分3个子网，其中第一个子网能容纳60台主机，另外两个子网分别能容纳25台主机，请写出子网掩码及可用的IP地址段(6分)。（注：请按子网顺序号分配网络地址）。第一子网：子网掩码92 可用ip：29-90 第二子网：子网掩码24 可用ip：93-22第三子网：子网掩码24 可用ip：25-54二、综合题 (每空 2分，共 40分)请将每一个空的正确答案写在答题卡【1】【20】序号的横线上，答在试卷上不得分。1.试题内容： 计算并填写下表【1】B类【2】【3】55【4】【5】三、应用题 (共20分)应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上，否则无效。试题内容：请根据图6所示网络结构回答下列问题。参考答案：（1）28/3032/304/280/28/22/22(2)串入tap设备或共享hub(集线器)(3)应使用 tracert命令，经过的路由器名称：15RARB95（4）前两个子网的掩码为：92可用IP地址段:299024可用IP地址段:9322二、综合题（每空2分，共40分）1.计算并填写下表IP地址子网掩码地址类别【B类】网络地址【14518900/19】直接广播地址【55】主机号【】子网内的最后一个可用IP地址【54】三、应用题（共20分）请根据图6所示网络结构回答下列问题。（1）填写路由器RG的路由表项至（每空2分，共12分）目的网络/掩码长度输出端口S0（直接连接）S1（直接连接）S0S1S0S1解：1）28/3032/304/280/28/22/22（2）如果需要监听路由器Rf和RG之间的所有流量，可以在该链路中串入一种设备，请写出这种设备的名称（2分）。解：分路器、集线器（3）若要探测从Windows主机15到主机95数据包的传输路径，请写出应使用的命令名称，并依次写出数据包经过的路由器名称（2分）。解：tracert 95RA-RE-RB（4）如果将28/25划分为3个子网，其中子网1能容纳50台主机，子网2和子网3分别能容纳20台主机，要求网络地址从小到大依次分配给3个子网，请写出前两个子网的掩码和可用的IP地址段（4分）。子网掩码子网网络地址可用的IP地址段子网一9228/2629-90*子网二2492/2793-22 二 、综合题(每空 2 分，共 40 分)请将每一个空的正确答案写在答题卡【1】【20】序号的横线上，答在试卷上不得分。1计算并填写下表 IP地址3子网掩码地址类别【B类】网络地址【】直接广播地址【55】主机号【3】子网内的最后一个可用IP地址【54】三、应用题(共20分)应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上，否则无效。请根据图5所示网络结构回答下列问题。S0S1E0:E2: /24/24/24/24REE2: RBRAS0/24E0: /24/24/24RDRCRFS0E2: 0E2: 1RG（1） 填写路由器RG的路由表项至（每空2分，共8分）目的网络输出端口92/30S0(直接连接)88/30S1(直接连接)/29S0/29S1/22S0/22S1（2） 请写出路由器RG和路由器RE的S0口的IP地址。（2分）93 94, （3） 如果该网络内服务器群的IP地址为0026和0000，要求用一种设备对服务器群提供如下保护：检测发达到服务器群的数据包，如果发现恶意数据包，系统发出警报并阻断攻击。请回答以下两个问题：第一，写出这种设备的名称。（2分）NIPS第二，该设备应该部署在图中的哪个设备的哪个接口。（2分）RD的E2接口（4）如果将28/26划分3个子网，其中前两个子网分别能容纳10台主机，第三个子网能容纳20台主机。请写出子网掩码及可用的IP地址段。（6分）（注：请按子网顺序号分配网络地址）。（4） 掩码可用IP段40, 29-4240, 45-5824, 61-90二、综合题（每空2分，共40分）请将每一个空的正确答案写在答题卡【1】【20】序号的横线上，答在试卷上不得分。1计算并填写下表IP地址子网掩码地址类别 【A类】 网络地址 【；】 直接广播地址 【55】 主机号 【】 子网内的最后一个可用IP地址 【54】 三、应用题（共20分）。应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上，否则无效。请根据图5所示网络结构回答下列问题。图5 网络结构示意图（1） 填写路由器RG的路由表项至（每空2分，共12分）目的网络输出端口目的网络输出端口32/30S0(直接连接)8/28S28/30S1(直接连接)/22S04/28S0/22S1（2）如果需要第三方软件采用无连接方式监控路由器RG的运行状态，请写出路由器RG必须支持的协议名称（2分）。SNMP（3）如果将28/25划分3个子网，其中前两个子网分别能容纳25台主机，第三个子网能容纳55台主机，请写出子网掩码及可用的IP地址段（6分）。（注：请按子网顺序号分配网络地址）。子网网络地址子网掩码可用IP地址段子网1（25台）92/27449322子网2（25台）24/27242554子网3（55台）28/269229902、 综合题（共10分）请将每一个空的正确答案写在答题卡【1】【20】序号的横线上，答在试卷上不得分。1、 计算并填写下表IP地址子网掩码地址类别【A类地址】网络地址【】直接广播地址【55】主机号【】子网内的最后一个可用IP地址【54】三、应用题（共18分，第二小问每年真题都会发生变化的）解析：（1） 28/30与的口直连的网络内有S0：29以及的S0：30，那么经过路由汇聚汇聚前：29即 00000 030即 00000 10在二进制表示中主机位中的低两位是从左向右数不同的两位，因此汇聚后的掩码为32-2=30汇聚后：00000 00 即28/3032/30与的S1口直连的网络内有S1：33以及的S0：34,经过路由汇聚汇聚前：33 即 00001 034即 00001 10因此汇聚后的掩码即为/30汇聚后：00001 00 即34/304/28空是路由器S0的下一跳，即下面连接的网络，包括6、5、7汇聚前：5即 10000 06 即 10000 107即 10000 11汇聚后：10000 00 即4/30但，此层网络中需考虑保留网络地址和广播地址，并且合并后左边的网络不能与右边的合并后的网络在同一个网络中。那么左边网络包括3+2=5个IP地址，同时右边也有3+2个IP地址，即共10个IP地址，需满足。因此取出主机地址的低4位即可满足IP地址分配。所以其掩码为/28。最终汇聚后：4/282/38 解析同上/22空是路由器S0的下一跳的下一跳，包含有网络：、、、汇聚前：即59.67.001000 00.0000000即59.67.001000 01.0000000即59.67.001000 10.0000000即59.67.001000 11.00000001汇聚后：59.67.00100000.00000000 即 /22/22 解析同上(2) ,E1(3) 第一个网段：子网掩码92可用IP地址段2990 第二个网段：子网掩码54可用IP地址段9359.67.33.二综合题请将每一个空的正确答案写在答题卡【1】【20】序号的横线上，答在试卷上不得分。1.计算并填写下表IP地址子网掩码地址类别【】网络地址【55】直接广播地址【55】主机号【】子网内的第一个可用IP地址【】三、应用题 （共20分） 应用题必