三级网络技术综合题专项强化真题试卷5

三级网络技术综合题专项强化真题试卷5

一、综合题（本题共5题，每题1.0分，共5分。）

1、下图是校园网某台主机在命令行模式执行某个命令时用sniffer捕获的数据包。

请根据图中信息答下列问题。（I）该主机上执行的命令是【16］，该主机上配置

的DNS服务器的IP地址是（2）图中的①〜④删除了部分显示信息，其中

②处应该是【18］，③处应该是【19］，④处应该是【20】。

标准答案：［16］由第5〜8行知，这四行主要进行域名解析的过程.

203.113.64.133主机发送请求（OP=Query）,而203.113.64.7负责回答

（OP=Query,STAT=OK）,这样的过程反复执行了两次。因此可以确定

202.113.64.7是域名服务器。本题中，报文的长度为70字节，因此本题采用

tracer（命令。故【16】处应填入：tracertmail.nj.edu.cn。［17］由【16】空分

析知，本题DNS服务器的地址是203.113.64.7。故［17］处应填入:

202.113.64.7。［18］由②空前英文单词protocol（协议）知，【18】空处应填

入协议的名称。本题中，报文的长度为70字节，因此本题采用tracert命令。

iracert命令是通过发送包含不同TTL的ICMP报文并监听回应报文，来探测到达目

的计算机的路径。由于tracert采用的是ICMP协议，故【18】处应填入：ICMP。

［19］由③空前英文词组“Sourceaddress（源地址）“知，该处应该填入发出tracert

命令的源地址，由表中第9行知，发出iracert命令的源地址是

202.113.64.133。故【19】处应填入：202.113.64.133。［20］由

^Destinationaddress”知，本题应该填入目的主机的名称。rtT'ICMPecho”语句；I］现

的行来看，探测的是mail.nj.edu.cn的主机。故【20】处应填入：

mail.nj.edu.cn。

知识点解析：本题主要考杳域名解析过程和tracert命令工作过程。（1）域名解析过

程：①客户机提出域名解析请求，并将该请求发送给本地的域名服务器。②当本

地的域名服务器收到请求后，就先查询本地的缓存，如果有该纪录项，则本地的域

名服务器就直接把查询的结果返回。③如果本地的缓存中没有该纪录，则本地域

名服务器就直接把请求发给根域名服务器，然后根域名服务器再返回给本地域名服

务器一个所查询域（根的了•域）的主域名服务器的地址。④本地服务器再向上一步

返回的域名服务器发送请求，然后接受请求的服务器查询自己的缓存，如果没有该

纪录，则返回相关的卜.级的域名服务器的地址。⑤重复第四步，直到找到正确的

纪录。⑥本地域名服务器把返回的结果保存到缓存，以圣下一次使用，同时还将

结果返回给客户机。（2）ping命令和tracer］命令都是利用监听ICMP的报文来工作

的。只是ping命令默认情况下发送4个报文，每个报文包含64字节数据。本题

中，报文的长度为70字节，因此本题不可能采用ping命令，只能是tracer］命令。

Tracert命令是通过发送包含不同TTL的ICMP报文并监听回应报文，来探测到达

目的计算机的路径。

2、如下图所示，某校园网使用10Gbit/s的POS技术与CERNET相连，POS接口

的帧格式使用SONET,并要求在R3上封禁所有目的端口号为1034的UDP数据包

校网冏

221.89.23.0/24

进入校园网。…一：,请阅读以下R3关于POS接

口和访问控制列表的配置信息，并补充【6】〜[101空白处的配置命令或参数，

按题目要求完成路由器R3的相关配置。R3的POS接口配置如下。Router-

R3#configureterminalRouter-R3(conllg)#Rou(er-R3(config)#interfacepos4/0Router-

R3(config-if)#dcscriptionToCERNETRoutcr-R3(config-if)#bandwidth【6】Routcr-

R3(config-if)#ipaddress211.68.69.170255.255.255.252Router-R3(config-

if)#crc32Router-R3(config-jf)#posframingsonetRouter-R3(config-if)#noipdirected-

broadcastRouterR3(configif)#posflag【7】RouterR3(configif)#noshutdown

Router-R3(config-if)#exitRouter-R3(config)#R3的访问控制列表配置如下。Router-

R3(config)#access-list130【8】anyanyeq1034Router-R3(config)#access-lisl130

permit【9】anyanyRouter-R3(config)#interfacepos4/0Router-R3(config-if)#ip

access-group【10】Router-R3(config-if)#exitRouter-R3(config)#exitRouter-R3#write

标准答案：【6】10000000[7]sisOO[8]denyudp[9]ip[10]130in

知识点解析：本文涉及内容有路由器POS接口配置和访问控制列表的配置。POS

接口(PackeloverSONET/SDH)是一种利用SONET/SDH提供的高速传输通道直

接传送IP数据包的广域网连接技术。POS技术支持光纤介质，使用的数据链路层

协议主要有PPP和HDLC。目前POS可以提供155Mbit/s、622MbiIfs、2.5Gbit

/s和IOGbit/s数据传输速率的接口。【6】进入路由器接口配置模式后使用

bandwidth命令可设置接口带宽。接口带宽的基本单位为kbit/s。根据题干信息

“某校园网使用lUGbit/s的POS技术与CERNET相连”以及[6]空缺处前两行的

提示信息“interfacepos4/0”，并结合题中路由器R3的配置参数可得，【6】处应填

入：10000000。【7】在接口配置模式下，POS接口命令"posnagsls00”中“sl

s0=00”表示SONET帧的数据，“sis0=10(卜进制2)”表示SDH帧的数据。由题干信

息“POS接口的帧格式使用SONET”可得出答案。因此【7】处应填入：sis00。

【8]〜[9]在路由器R3全局配置模式下，定义一条“封禁所有目的端口号为

1034的UDP数据包进入校园网”的access-list命令如下：Router-R3(config)#access-

lisl130denyudpanyanyeq1034Router-R3(config)#access-list130permitipanyany

其中，“acccss-list”是配置ACL的关键字；T30”是扩展ACL的表号；“deny”表示

禁止(不允许)；“udp”表示操作对象使用传输层的用户数据包协议；“any”表示内网

或外网所有主机。“eq”表示•,等于”的操作条件、“1034”表示操作对象使用的传输层

端口号，其取值范围为1-65535。因此【8】处应填入：denyudp,[9]处应填

入：ip。【10】将该扩展ACL应用于路由器R3的pos4/0接口的配置命令如下：

Router-R3(config)#interfacepos4/0Router-R3(config-if)#ipaccess-group130in

Router-R3(config-if)#所以【10】处应填入：130in。

根

据图中信息回答下列问题。

3、该主机上执行的命令是【16］，该主机上配置的子网毯码最大长度是［17］o

标准答案：tracertmailtj.cdu.cn；28

知识点解析：本题主要考查域名解析过程和“acert命令工作过程。（1）域名解析过

程：①客户机提出域名解析请求，并将该请求发送给本地的域名服务器。②当本

地的域名服务器收到请求后，就先查询本地的缓存，如果有该记录项，则本地的域

名服务器就直接把查询的结果返回I。③如果本地的缓存中没有该记录，则本地域

名服务器就直接把请求发给根域名服务器，然后根域名服务器再返回给本地域名服

务器一个所查询域（根的子域）的主域名服务器的地址。④本地服务器再向上一步

返I可的域名服务器发送请求，然后接受请求的服务器查询自己的缓存，如果没有该

记录，则返回相关的下级的域名服务器的地址。⑤重复第④步，直到找到正确的

记录。⑥本地域名服务器把返回的结果保存到缓存，以笔下一次使用，同时还将

结果返同给客户机。ping命令和tracert命令都是利用监听ICMP的报文来工作

的。只是ping命令默认情况下发送4个报文，每个报文包含64Byte数据。本题

中，报文的长度为70Byle,因此本题不可能采用ping命令，只能是iracerl命令。

tracert命令是通过发送包含不同TTL的ICMP报文并监听回应报文，来探测到达目

的计算机的路径。（l）ping命令和tracert命令都是利用监听ICMP的报文来工作

的。只是ping命令默认情况下发送4个报文，每个报文包含64Byte数据。本题

中，报文的长度为70Byte,因此本题不可能采用ping命令，只能是iracert命令。

tracert命令是通过发送包含不同TTL的ICMP报文并监听回应报文来探测到达0的

计算机的路径。由“ICMPecho”语句出现的行来看，探测的是mail.lj.edu.cn的

主机。故【16】处应填入：tracertmailtj.cdu.cn。⑵从图中第15行开始进行重

新访问DNS服务器，解析域名。因此可以推断出202.113.64.137和

202.113.64.129处于同一个网络，其中，202.113.64.129是一个路由翳，

起到路由功能。将202.113.64.137和202.113.64.129分别转换成二进制

202.113.64.137；11001010.01110001.01000000.10001001

得202.U3.64.129：11001010.01110001.01000000J0CX)000］(手/无界路由的计算方法该］:

机上配置的子网掩码最大长度是28。故［17］处应填入：2