2014年全国计算机等级考试《三级网络技术》上机考试题及答案

一、单项选择题(共40题，合计40分)

1下列关于Serv．UFrP服务器配置管理的描述中，正确的是（　　）。

A. 初始状态下，服务器的管理员密码为“admin”

B. 域端口号缺省为21，也可使用0～65535间的任意值

C. 创建新域时，匿名用户“anonymous”会自动加入到服务器中

D. 配置服务器的IP地址时，若为空则代表该服务器的所有IP地址

2下图是主机A发送的数据包通过路由器转发到主机B的过程示意图根据图中给出的信息，数据包2的目的IP地址和目的MAC地址分别是（　　）。

A. 222．4．59．2和00d0．63c3．3c41

B. 222．4．59．1和00e0．4e3a．285f

C. 222．4．57．2和00d0．63c3．3c41

D. 222．4．59．2和00e0．4c3a．285f

3有3台交换机分别安装在办公楼的1～3层，同属于财务部门的6台Pc机分别连接在这3台交换机的端口上，为了提高网络安全性和易管理性，最好的解决方案是（　　）

A. 改变物理连接，将台Pc机全部移动到同一层

B. 使用路由器，并用访问控制列表(ACL)控制主机之间的数据流

C. 产生一个VPN，并使用VTP通过交换机的Trunk传播给6台Pc机

D. 在每台交换机上建立一个相同的VLAN，将连接6台Pc机的交换机端口都分配到这个VLAN中

4下列关于集线器的描述中，错误的是（　　）。

A. 集线器基于MAC地址完成数据帧转发

B. 连接到集线器的结点发送数据时采用CSMA/CD算法

C. 通过在网络链路中串接一个集线器可以监听该链路中的数据包

D. 连接到一个集线器的所有结点共享一个冲突域

5某个IP地址的子网掩码为255．255．255．192，该掩码又可以写为（　　）。

A. /22

B. /24

C. /26

D. /28

6下列关于综合布线的描述中，错误的是（　　）。

A. 双绞线扭绞可以减少电磁干扰

B. 与UTP相比，STP对外电磁辐射较小

C. 多介质插座是用来连接UTP和STP的

D. 作为水平布线系统电缆时，UTP电缆长度通常应该在90米以内、

7下列属于广域网QoS技术的是（　　）。

A. RSVP

B. PSTN

C. MSTP

D. ISDN

8差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到快依次为（　　）。

A. 增量备份、差异备份、完全备份

B. 差异备份、增量备份、完全备份

C. 完全备份、差异备份、增量备份

D. 完全备份、增量备份、差异备份

9下列对VlAN的描述中，错误的是（　　）。

A. V1AN以交换式网络为基础

B. V1AN工作在OSI参考模型的网络层

C. 每个V1AN都是一个的逻辑网段

D. V1AN之间通信必须通过路由器

10下列关于漏洞扫描技术和工具的描述中，错误的是（　　）。

A. 主动扫描工作方式类似于IDS

B. CVE为每个漏洞确定了唯一的名称和标准化的描述

C. X．Scanner采用多线程方式对指定IP地址段进行安全漏洞扫描

D. ISS的System Scanner通过依附于主机上的扫描器代理侦测主机内部的漏洞

11如果Cisco路由器有如下SNMP的配置

Router(config)#snmp—serverenabletraps

Router(config)#snmp—serverhostadmin．tjut．edu．Cnadmin

那么，下列描述中错误的是（　　）。

A. 主机admin．tjut．edu．cn是接收信息的管理站

B. 主机admin．tjut．edu．cn使用UDP的162端口接收信息

C. 路由器向主机admin．tjut．edu．cn发送自陷消息而得不到确认时会自动重发

D. 路由器使用团体字admin向主机admin．tjut．edu．cn发送信息

12CisCo PIX 525防火墙能够进行操作系统映象更新、口令恢复等操作的模式是（　　）。

A. 模式

B. 非模式

C. 监视模式

D. 配置模式

13IP地址块202．113．79．0/27、202．113．79。32/27和202．113．479．/26经过聚合后可分配的IP地址数为（　　）。

A. 62

B. 

C. 126

D. 128

14下列关于宽带城域网技术的描述中，错误的是（　　）。

A. 网络业务包括多媒体、数据与语音业务

B. 网络服务质量表现在延时、抖动、吞吐量与丢包率

C. 网络服务质量保障技术主要有RSVP．DiffServ与MPLS

D. 网络采用IP网络的带内管理

15下列安全设备中，不能部署在网络出口的是（　　）。

A. 网络版防病毒

B. 系统防火墙

C. 入侵防护系统

D. UTM

16设计一个宽带城域网将涉及“三个平台一个出口”，即网络平台、业务平台、管理平台和（　　）。

A. 广域网出口

B. 局域网出口

C. 城市宽带出口

D. 卫星通道出口

17网桥转发数据的依据是（　　）。

A. ARP表

B. MAC地址表

C. 路由表

D. 访问控制列表

18若服务器系统可用性达到99．999%，那么每年的停机时间必须小于等于（　　）。‘

A. 5分钟

B. 10分钟

C. 53分钟

D. 106分钟

19Serv—U中可以用户名上传信息占用存储空间的选项是（　　）。+

A. 用户配额选项

B. 域配额选项

C. 用户上传下载率选项

D. 域上传下载率选项

20ITU标准0C．12的传输速率为（　　）。

A. 51．84Mbps

B. 155．52Mbps

C. 622．08Mbps

D. 1．244Gbps

21下列关于IEEE 802．11标准的描述中，错误的是（　　）。

A. 定义了无线结点和无线接入点两种类型的设备

B. 无线结点的作用是提供无线和有线网络之间的桥接

C. 物理层最初定义了FHSS、DSSS扩频技术和红外传播三个规范

D. MAC层的CSMA/CA协议利用ACK信号避免冲突的发生

22定义一个用于封禁ICMP协议而只允许转发l66．129．130．0/24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是（　　）。

A. access-list198permiticmp166.129.130.0255.255.255.0any

access-list198denyicmpanyany

access-list198permitipanyany

B. access-list198permiticmp166.129.130.00.0.0.255any

access-list198deny,icmpanyany

access-list198permitipanyany

page 3 / 24

C. access-list99permiticmp166.129.130.00.0.0.255any

access-list99denyicmpanyany

access-list99permitipanyany

D. access-list100permiticmp166.129.130.00.0.0.255any

access-list100permitipanyany

access-list100denyicmpanyany

23下列技术中，属于无线接人技术的是（　　）。

A. EPON

B. SDH

C. WiMAX

D. WAP

24以下关于IEEE 802．16协议的描述中，错误的是（　　）。

A. 802．16主要用于解决城市地区范围内的宽带无线接入问题

B. 802．16a用于移动结点接入

C. 802．16d用于固定结点接人

D. 802．16e用于固定或移动结点接人

25下列关于配置CisCoAironetll00接入点的描述中，错误的是（　　）。

A. 在采用本地配置方式第一次配置Aironetll00接入点时，可将PC连接到接入点的以太网端口，也可将PC置于无线接入点的覆盖范围内实现无线的连接

B. 在给无线接入点加电后，确认PC获得了192．168．0．X网段的地址

C. 在采用无线连接配置接入点时，不配置SSID或SSID配置为tsunami

D. 在PC的浏览器中输入接人点的IP地址和密码后，出现接人点汇总状态页面

26用标准访问控制列表禁止非法地址l97．178．0．0/16的数据包进出路由器的正确配置是（　　）。

A. access—list l 10 deny l9．7．178．0．0 0．0．255．255

access—list l 10 permit any

B. access—list 10 deny l97．178．0．0 255,255．0．0

access—list 10 permit any

C. access-1ist 50 permit any

access-list 50 deny l97．178．0．0 0．0．255．255

D. access-list 99 deny l97．178．0．0 0．0．255．255

access-list 99 permit any

27

Rl、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，Rl的路由表如下图(A．所示，当Rl收到R2发送的如下图(B．的(V，D．报文后，Rl更新的五个路由表项中距离值从上到下依次为（　　）。

A. 0、5、4、3、2

B. 0、5、4、3、1

C. 0、4、4、3、2

D. 0、3、4、3、1

28下列关于增量备份特点的描述中，错误的是（　　）。

A. 备份上一次完全备份之后的所有数据

B. 使用的空间最小

C. 备份速度最快

D. 恢复速度最慢

29下列关于服务器技术的描述中，错误的是（　　）。

A. 热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡等

B. 集群系统中一台主机出现故障时不会影响系统的正常服务

C. 服务器的可用性用MTBF描述

D. 服务器磁盘性能表现在磁盘存储容量与I/O速度

30某校园网采用RIPv1路由协议，通过一台CisCo路由器R1互连2个子网，地址分别为213．33．56．0和213．33．56．128，掩码为255．255．255．128，并要求过滤g0/1接口输出的路由更新信息。那么R1正确的路由协议配置是（　　）。

A. Router(Config)#aCCess—1ist 12 deny any

Router(Config)#router rip

Router(Config-router)#distribute-1ist 12 in 90/1

Router(Confi9—router)#network 213．33．56．0

B. Router(Config)#router rip

Router(Config-router)#passive-interfaCe g0/1

Router(Confi9—router)#network 213．33．56．0 255．255．255．128

Router(Confi9—router)#network 213．33．56．128 255．255．255．128

C. Router(Config)#router rip

Router(Config-router)#passive—interfaCe g0/1

Router(Config-router)#network 213．33．56．0

D. Router(Config)#passive—interfaCe g0/1

Router(Config)#router rip

Router(Config-router)#network 213．33．56．0

31下列IPv6地址表示中，错误的是（　　）。

A. 21AD：：Dl：0：1/48

B. 3D：0：2AA：D0：2F38：1：：/

C. FE80：O：0：0：0：FE：FE80：2A1

D. FEll：：70D：BC：0：80：0：0：7CB

32在某台Cisco路由器OSPF配置模式下，定义参与0SPF的子网地址，错误的配置是（　　）。

A. network l23．149．65．7 0．0．0．0 area 0

B. area 5 range 215．93．67．0 0．0．0．255

C. network l39．18．0．0 0．0．0．255 area l

D. area 3 range l98．65．184．0 255．255．255．0

33下列关于RPR技术的描述中，错误的是（　　）。

A. RPR环中每一个节点都执行SRP公平算法

B. 在RPR环中，源节点向目的节点成功发出的数据帧要由源节点从环中收回

C. RPR将沿逆时针传输的光纤环叫做内环

D. RPR环能够在50ms内实现自愈

34差异备份、增量备份、完全备份三种备份策略的恢复速度由慢至小陕依次为（　　）。

A. 增量备份、差异备份、完全备份

B. 差异备份、增量备份、完全备份

C. 完全备份、差异备份、增量备份

D. 完全备份、增量备份、差异备份

35下列关于Windows 2003系统下DNS服务器配置和测试的描述中，错误的是（　　）。

A. 允许客户机在发生更改时动态更新其资源记录

B. DNS服务器中的根DNS服务器需管理员手工配置

C. 转发器是网络上的DNS服务器，用于外域名的DNS查询

D. 使用nslookup命令可以测试正向和反向查找区域

36提高Catalyst 6500发生间接链路失效的收敛速度，正确配置STP可选功能的命令是（　　）。

A. set spantree backbonefast enable

B. set spantree uplinkfast enable

C. set spantree portfast 3/2 enable

D. set spantree portfast bpdu-filter enable

37下列关于Windows 2003系统下DHCP服务器的描述中，正确的是（　　）。

A. 设置租约期限可控制用户的上网时间

B. 添加排除时不需要获取客户机的MAC地址信息

C. 保留是指客户机静态配置的IP地址，不需服务器分配

D. 新建保留时需输入客户机的IP地址、子网掩码和MAC地址等信息

38下列关于服务器技术的描述中，错误的是（　　）。

A. 服务器磁盘性能由磁盘存储容量与L/O速度决定

B. 集群系统中一台主机出现故障时不会影响系统的性能

C. 服务器采用RISC结构处理器时，操作系统通常使用UNIX

D. 热插拔功能允许用户在不切断电源的情况下更换硬盘、内存等

39下列关于路由选择协议相关技术的描述中，错误的是（　　）。

A. 最短路径优先协议使用分布式链路状态协议

B. 路由信息协议是一种基于距离向量的路由选择协议

C. 链路状态度量主要包括带宽、距离、收敛时间等

D. 边界网关协议可以在两个自治域系统间传递路由选择信息

40下列关于SNMP操作的描述中，错误的是（　　）。

A. 只有团体字的访问模式是read．write的条件下才能实现Set操作

B. 当管理站需要查询时，就向某个代理发出包含团体字和GetResponsePDU的报文

C. 当出现自陷情况时，代理会向管理站发出包含团体字和TrapPDU的报文

D. 代理向管理站发出一条Inform通知而未收到确认消息时，会再次发送

二、综合题(共4题，合计40分)

41如下图所示，一台Cisco 3500系列交换机上连接2台计算机，他们分别划分在VLANl0(ID号为l0)和VLANll(ID号为ll)中。交换机千兆以太网端口(g0/l)连接一台路由器，使2个VLAN之间能够通信，交换机管理地址为l67．11．45．2/24，缺省路由地址为l67．11．45．1/24。

请阅读以下交换机的配置信息，并补充【6】～【10】空白处的配置命令或参数。按题目要求完成交换机的配置。(注：填写答案时，配置语句的关键字要求拼写完整)

Switch-3548 > enable

Password: ** * * * * * * *

Switch-3548#

Switch-3548#configure terminal

Switch-3548 (config) #hostname Switch-lib

Switch-lib (config) #

Switch-lib(config) #interface vlan 1

Switch-lib (config-if) #no shutdown

Switch-lib(config—if)#ip address【6】配置交换机的管理地址

Switch-lib(config-if)#exit

Switch-lib(config)#ip default—gateway l67．1 1．45．1

Switch-lib(config)#vtp domain lib

Switch—lib(config)#vtp mode transparent

Switch-lib(config)#exit

Switch-lib#vlan data

Switch-lib(vlan)#vlan【7】建立VLANl0

……建立VLANll(省略)

Switch—lib(vlan)#exit

Switch—lib#configure terminal

Switch—lib(config)#interface t0／1

Switch—lib(config．if)#no shutdown

Switch-lib(config—if)#switchport【8】为端口f0／1分配VLAN

Switch—lib(config．if)#exit

Switch-lib(config)#interface f0／6

……为端口f0／6分配VLAN(省略)

Switch—lib(config．if)#exit

Switch—lib(config)#interface g0／1

Switch-lib(config—if)#switchport 【9】设置VLAN trunk模式

Switch—lib(config—if)#switchport trunk encapsulation dotlq

Switch-lib(config-if)#switchport trunk【10】配置允许中继的VLAN

Switch—lib(config-if)#exit

Switch-lib(config)#exit

Switch-lib#

42下图是校园网一台主机在命令行模式执行某个命令时用sniffer捕获的数据包。

请根据图中信息回答下列问题。

(1)从该主机发送给mail．tj．edu．cn的数据包经过的第二个路由器的IP地址是【16】

(2)图中的①～③删除了部分显示信息，其中①处应该是【17】②处的应该是【18】

(3)该主机执行的命令是【19】

(4)已知该主机和DNS服务器不在同一网段，那么该主机所在子网可用地址数最多是【20】

43某公司网络管理员使用DHCP服务器对公司内部主机的IP地址进行管理。在某DHCP客户机上连续执行“ipconfig／all”和‘'ipconfig／renew”命令，执行“ipconfig／all’’得到的部分信息如图(A)所示，执行“ipconfig／renew”命令时，在客户机捕获的报文及相关分析如图(B)所示。请分析图中的信息，补全空白处内容。

44计算并填写下表。

45根据下图所示网络结构回答下列问题。

1．填写路由器RG的路由表项①至⑥。(每空2分，共12分)

3．如果将59．67．33．128/25划分3个子网，其中第1个子网能容纳58台主机，后两个子网分别能容纳26台主机，要求网络地址从小到大依次分配给3个子网，这3个子网的掩码分别为（　　）、（　　）和（　　），可用的IP地址段分别为（　　）　、（　　）和（　　）。(6分)

(注：IP地址段的起始地址和结束地址间必须用减号“一”连接，中间不能有空格)

参

1.D

解析：初始状态下没有设置管理员密码，可以直接进入Serv．U管理程序，以设置或更改管理员密码。FTP服务器缺省端口号为21，但是有时因为某种原因则不能使用21号端口，但可以设置选定的端口号。若创建新域，在添加用户时，当用户名为“anonymous”时会被系统自动判定为匿名用户。配置服务器的IP地址时，若为空则代表该服务器的所有IP地址。综上所述D项正确。

2.A

解析：根据相关原理，数据包2的目的IP地址指向最终的目的地址，其MAC地址指向下一跳路由器的MAC地址，故选项A正确

。

3.D

解析：虚拟局域网(VLAN)技术能够把网络上用户的终端设备划分为若干个逻辑工作组，该逻辑组是一个的逻辑网络和单一的广播域。对于这个逻辑组的设定不受实际交换机区段的，也不受用户所在的物理位置和物理网段的。VLAN技术提供了动态组织工作环境的功能，简化了网络的物理结构，提高了网络的安全性和易管理性，提高了网络性能。

4.A

解析：集线器工作于物理层，以广播的形式进行数据转发。结点通过双绞线连接到一个集线器上，当其中一个结点发送数据的时候，所有结点都可以收到消息，即链路中串接集线器可以监听该链路中的数据包，且每次只能有一个结点能够发送数据，而其他的结点都处于接收数据的状态。连接到集线器的所有结点共享一个冲突域，这些结点执行CSMA/CD介质访问控制方法。

5.C

解析：题中某个IP地址的子网掩码为255．255．255．192，用二进制表示为llllllll llllllll

11111111 11000000，其中“l”的个数即为子网掩码的长度，即可用“/26”表示此子网掩码。

6.C

解析：双绞线扭绞的目的是使对外的电磁辐射和遭受到外部的电磁干扰减少到最小。嵌入式安装插座是用来连接双绞线的，多介质信息插座用来连接铜缆和光纤。UTP是非屏蔽双绞电缆，STP是有屏蔽层双绞电缆，后者具有防止外来电磁干扰和防止内外辐射的特性。水平布线子系统电缆长度应该在90米以内，信息插座应在内部做固定线连接。因此c选项描述错误。

7.A

解析：属于广域网QoS技术的是RSVP。目前宽带城域网保证服务质量QoS要求的技术主要有资源预留(RSVP)、区分服务(DiffServ)和多协议标记交换(MP1S)。故选项A正确。

8.A

解析：恢复速度由慢到快排序为增量备份、差异备份、完全备份。如下表所示：

              完全备份     增量备份        差异备份

空间使用      最多         最少          少于完全备份

备份速度      最慢         最快          快于完全备份

恢复速度      最快         最慢          快于增量备份

9.B解析：V1AN工作在OSI参考模型的第二层(数据链路层)，而不是网络层。故选项B错误。

10.A

解析：采用漏洞扫描工具是实施漏洞查找的常用方法。扫描分为被动和主动两种：被动扫描对网络上流量进行分析，不产生额外的流量，不会导致系统的崩溃，其工作方式类似于IDS。主动扫描则更多地带有入侵的意味，可能会影响网络系统的正常运行。

11.C

解析：‘‘Router(config)#snmp．server enable traps”中的“traps”又称为陷入或中断。SNMP规定了六种一般的自陷情况，例如冷启动，热启动，链路失效等，每当出现这些情况时，代理就会向管理站发出包含有“团体名”和TrapPDU的报文。管理站对这种报文不必有所应答。“Router(config)#snmp．server host admin．tjut．edu．Cn admin”说明的意思是路由器以团体名“admin”向主机“admin．tjust．edu．cn”发送自陷消息。故选C。

12.C

解析：PIX 525防火墙的监视模式可以进行操作系统映像更新和口令恢复。

13.C

解析：经过子网聚合，IP地址块为202．113．79．0/25，去掉第一个IP和最后一个IP即得l28—2=126．

14.D

解析：网络业务包括Internet接入业务、数据专线业务、语音业务、视频与多媒体业务以及内容提供业务等。网络服务质量表现在延时、抖动、吞吐量和包丢失率等几个方面。目前宽带城域网保证服务质量QoS要求的技术主要有资源预留(RSVP)、区分服务(DiffServ)与多协议交换MPLS。所谓“带内”与“带外”网络管理是以传统的电信网络为基准的，利用传统的电信网络进行网络管理称为“带内”，而利用IP网络及协议进行网络管理的则称为“带外”。宽带城域网对汇聚层及其以上设备采取带外管理，而对汇聚层以下采用带内管理。因此D选项表述错误。

15.A

解析：防病毒工具必须能够针对网络中各个可能的病毒入口来进行防护，不能处于网络出口的位置，因此A项符合要求。具备入侵防御功能的设备通常部署在服务器前或网络出口两个位置处。UTM部署在网络出口位置，保护的目标是网络。

16.C

解析：宽带城域网的总体结构如下图所示。由此可见，设计一个宽带城域网将涉及“三个平台和一个出口”，即网络平台、业务平台、管理平台与城市宽带出口等问题。

17.B

解析：网桥最重要的维护工作是构建和维护MAC地址表。MAC地址表中记录不同节点的物理地址与网桥转发端口关系。如果没有MAC地址表，网桥无法确定帧是否需要转发，以及如何进行转发。故此题选B。

18.A

解析：假设一年以365天计算，则服务系统每年的平均无故障时间和平均修复时间之和为365×24×60分钟，即：MTBF+MTBR=525600分钟。若服务系统可用性达到99．999%，即：MTBR/(MTBF+MT．BR)=0．99999，则每年的平均无故障时间为：MTBF=0．99999×365×24×60分钟。每年的平均修复时间为：MTBR=(1—0．99999)×365×24×60=5．256分钟，即每年的停机时间必须小于等于5分钟。如果系统的高可用性达到99．9%，那么每年的停机时间≤8．8小时；高可用性达到99．99%，那么每年的停机时间≤53分钟。

19.A

解析：在Ser-U管理界面的左侧目录树中，双击要设置选项的用户，就可打开设备用户账号选项的窗口。单击【配额】选项卡，即可在用户配额选项窗口中用户上传信息占用的存储空间。单击【上传/下载率】选项卡可打开【用户上传/下载率】选项窗口。【上传/下载率】选项要求FTP客户端在下载信息的同时也要上传文件。Ser．U管理界面中没有【域配额】这一选项卡。

20.C

解析：无源光纤网PON，按照ITU标准分为两部分：(1)OC-3，155．520 Mbps的对称业务。(2)上行OC-3，155．520Mbps；下行OC一12，622．080 Mbps的不对称业务。

21.B

解析：无线接入点AP的作用是提供无线和有线网络之间的桥接，而非无线结点。因此选项B错误。

22.B

解析：标准访问控制列表标号为1—99，1300～1999。100—199，2000～2699为扩展控制列表。标准访问控制列表只能检查数据包的源地址，因此其功能有很大的局限性，扩展访问控制列表可以检查数据包的源地址和目的地址，还可以对数据包头中的协议进行过滤，如IP协议，ICMP协议和TCP协议等，因此排除c。访问控制列表的通配符是子网掩码的反码，所以A项错误。而D项先执行"access-list l00 permit ip anyany”，那么所有的IP地址都不禁封，而后面命令的将不执行，D项错。所以选B。

23.C

解析：

以太无源光纤网络(EPON)是光纤接入技术；同步数字体系(SDH)在各种宽带光纤接入网技术中应用普遍；无线应用协议(WAP)是一项全球性的网络通信协议。无线接入技术主要有802．11标准的无线局域网(WLAN)接入、802．16标准的无线城域网(WMAN)接入以及正在发展的Adhoc接入技术。在无线宽带接入网的结构中，远距离采用802．16标准的WiMAX技术，可以在50m范围内提供70 Mbps的传输速率；近距离采用802．11标准的WLAN，可以满足一定地理范围内的用户无线接入的需求。综上所述，可知C选项正确。

24.B

解析：802．11标准的重点在于解决局域网范围的移动结点通信问题，802．16标准的重点是解决建筑物之间的数据通信问题，802．16a增加了非视距和对无线网格网结构的支持，用于固定结点接入。

25.B

解析：第一次配置无线接人点一般采用本地配置方式，此时因为没有连接到DHCP服务器而无法获得IP地址，它的默认IP地址是10．0．0．1，并成为小型DHCP服务器可为覆盖范围内的PC以及连接到接人点的以太网端口的PC分配IP地址实现无线连接，此时不配置SSID或SSID配置为tsunami。在PC的浏览器中输入接入点的IP地址和密码后，出现接入点汇总状态页面。

26.D

解析：标准ACL的标号范围是l～99、1300～1999，所以A选项错误。在路由器全局配置模式下，使用命令“accesslist access－list．number{permit | deny}source wildcard-mask”配置标准ACL。其中，访问控制列表通配符(Wildcard-Mask)是子网掩码的反码，所以B选项错误。ACL默认执行顺序是自上而下的，在配置ACL列表时，要遵循最小原则、最靠近受控对象原则以及默认丢弃原则。其中默认丢弃原则是指在路由交换设备中，默认最后一条ACL语句为deny any any，即丢弃所有不符合条件的数据包因此，C选项错误。故选项D正确。

27.C

解析：当Rl收到R2发送的如图(B)所示的(V，D)报文后，按照以下规律更新路由表信息：如果Rl的路由表没有某项路由记录，则Rl在路由表中增加该项，由于经过R2转发，因此距离值要在R2所提供的数值基础上加l。如果Rl的路由表中的某项路由记录比R2发送的对应项的距离值加1还要大，则Rl在路由表中修改该项，距离值为R2提供的数值加l。由此，计算的结果为c选项。

28.A

解析：增量备份只是备份相对于上一次备份操作以来新创建或者更新过的数据，空间使用最少，备份速度最快，恢复速度

最慢。

29.C

解析：通常用平均无故障时间(MTBF)来度量系统的可靠性，用平均维修时间(MTBR)来度量系统的可维护性，而系统的可用性定义为：可用性=MTBF/(MTBF+MTBR)，因此c项错误。路由器的可用性可用MTBF描述。

30.C

解析：“passive．interfaCe”命令指定一个路由器接口为被动接口，在被动接口上可以抑制路由更新信息，防止端口发送路由信息。根据题中命令配置可知，选项C正确。

31.D

解析：用IPV6地址表示需要注意：在使用零压缩法时，不能把一个位段内部的有效0也压缩掉；双冒号：：在一个地址中只能出现一次；在得到一个一个IPV6地址时，经常会遇到如何确定双冒号：：之间被压缩0的位数的问题；IPV6不支持子网掩码，它只支持前缀长度表示法。本题中D选项已经有8个位段，没有全0位段压缩，不应该使用双冒号：：。

32.B

解析：在OSPF配置模式下，使用命令“network ip<子网号>area<区域号>”定义参与OSPF的子网地址。其中“wildeard-mask”是子网掩码的反码。如果区域中的子网是连续的，则可使用OSPF协议的子网聚合功能，节省传播路由信息时所需的网络带宽。在OSPF配置模式下，使用命令“area<区域号>range<子网地址><子网掩码>”定义某一特定范围子网的聚合。命令中使用的是子网掩码形式，不是使用子网掩码的反码形式。因此B选项错误。

33.B

解析：弹性分组环(RPR)是一种直接在光纤上高效传输IP分组的传输技术，它采用双环结构，这一点与FDDl结构相同，并将沿顺时针传输的光纤叫做外环，将沿逆时针传输的光纤叫做内环。RPR环数据帧只在源结点与目的结点之问的光纤段上传输，当源结点成功地发送一个数据帧之后，这个数据帧要由目的结点从环中收回。RPR环中每个结点都执行SRP公平算法，使得结点之间能够获得平等的带宽，防止个别结点因流量大而造成环拥塞。此外，RPR采用自愈环的设计思想，能够在50ms的时间内隔离出现故障的结点和光纤段，提供SDH级快速保护和恢复。因此B项表述错误。

34.A

解析：完全备份是指对整个系统或用户指定的所有文件数据进行一次全面的备份；增量备份只是备份相对于上一次备份操作以来新创建或者更新过的数据；差异备份即备份上一次完全备份后产生和更新的所有新的数据。恢复速度完全备份最快，增量备份最慢，差异备份介于两者之间。因此由慢到快依次为增量备份、差异备份和完全备份，所以选项A正确。

35.B

解析：在Internet中，有13个根DNS服务器(标号为A～M)。安装DNS服务器时，这些根DNS服务器被自动加入到系统中。因此B选项说法有误。

36.A

解析：当一台交换机的根端口或阻塞端口接收到劣质BPDUs包时，说明该交换机到根网桥的间接链路：有问题，网络中可能出现交换机到根网桥的链路失效故障。按生成树的一般规则，交换机的阻塞端口在转换成转发工作状态之前，需要等待一个生成树最大存活时间(约为30s)。为了省去端口状态转换等待时问，提高网络的收敛速度，可以通过配置交换机STP可选的BackboneFast功能，让端口直接由侦听和学习状态转换为转发状态。Catalyst6500交换机backbonefast功能的配置语句如下：Switch-PHY-6500>(enable)set spantree backbonefast enable

37.B

解析：DHCP服务器配置的术语和主要参数如下：

作用域：作用域是用于网络的可能IP地址的完整连续范围，通常定义提供DHCP服务的网络上的单独物理子网。作用域还为服务器提供管理IP地址的分配和指派以及与网上客户相关的任何配置参数的主要方法。

排除范围：排除范围是作用域内从DHCP服务中排除的有限IP地址序列。添加排除的IP地址范围，只需排除起始IP地址和结束IP地址。

租约：租约是客户机可使用指派的IP地址期间DHCP服务器指定的时间长度。保留：使用保留创建通过DHCP服务器的永久地址租约指派。保留确保了子网上指定的硬件设备始终可使用相同的IP地址。

新建保留：新建保留时需输入保留名称、IP地址、MAC地址、描述和支持类型等项目。

38.B

解析：评价高性能存储技术的指标主要是存储I/0速度和磁盘容量。集群(Cluster)技术是向一组的计算机提供高速通信线路，组成一个共享数据存储空间的服务器系统，如果一台主机出现故障，它所运行的程序将转移到其他主机，不会影响服务器正常运行，但是会影响系统性能。热拔插功能允许用户在不切断电源的情况下，更换存在故障的硬盘、板卡等部件，从而提高系统对突发事件的应对能力。各种大、中型计算机和超级服务器都采用基于精简指令集RISC结构处理器，操作系统采用UNIX。

39.C

解析：最短路径优先协议(OSPF)最主要的特征是使用分布式链路状态协议。它要求路由器发送的信息是本路由器与哪些路由器相邻，以及链路状态的度量。链路状态的“度量”主要有带宽、距离、费用和延时等。路由信息协议(RIP)是内部网关协议中使用最广泛的一种分布式、基于距离向量的路由选择协议。外部网关协议(EGP)是不同自治系统的路由器之问交换路由信息的协议，其典型协议是边界网关协议(BGP)。因此C选项描述错误。

40.B

解析：当管理站需要查询时，就向某个代理发出包含团体字和GetRequestPDU的报文(而不是GetResponsePDU)。因此B项描述错误。

41.

【6】【解析】题干信息“交换机管理地址为l67．11．45．2/24”中的“/24”是子网掩码255．255．255．0的简化表达形式。结合第一空缺处所在行的提示信息“配置交换机管理地址”可得，【6】处应填人：l67．11．45．2255．255．255．0。

【7】【解析】建立VLAN的命令格式是“vlanname”。结合题干信息“VLAN 10(ID号为10)”信息可知，建立名为VLANl0的完整配置语句为“vlan 10 name vlanl0”。因此【7】处应填入：10 name VLanl0。

【8】【解析】为端口分配VLAN的命令格式是“switchport access vlan”。结合图示所提供的信息：端口f0/1归属于VLAN

l0，因此为端口f0/1分配VLAN的完整配置语句是“switchport access vlan10”。因此【8】处应填入；access VLanl0。

【9】【解析】Cisco 3500系列交换机设置VLAN工作模式为透明(Trunk)模式的命令格式是“switehportmodetrunk”。因此【9】处应填入：mode trunk。

【10】【解析】配置允许中继的VLAN的命令格式是“switchport trunk allowed vlan”。根据图示以及题干所提供信息“交换机的千兆以太网端口(g0/1)连接一台路由器，使VLAN(即VLAN l0和VLAN ll)之间能够通信”可知，为端口配置允许中继的VLAN的完整配置语句是“switchport trunkallowedvlan l0，11”或“switchport trunk allowed vlan l0-1 1”。当然，配置语句“switchpon trunkallowed vlan all”也能够达到试题的配置要求，但这种配置操作将增加网络中的广播报文，不利于网络安全性的提高。因此，在实际应用环境中，应尽量指定允许通过的VLAN ID，避免对端口进行“switchport trunk allowed vlan all”或“switch．port trunk allowed vlan2-2045”之类的配置操作，从而有助于提高网络服务的稳定性和安全性。因此【l0】处应填入：allowed vlan l0，11。

解析：(1)交换机VLAN配置包含有：VLAN的建立与删除，VLAN的建立即要给这个VLAN分配一个VLANname与VLANID；为端口分配VLAN；VLAN Trunk的配置。(2)Cisco 3500系列交换机完整的配置命令。

42.

【l6】【解析】报文10、18为主机执行tracert命令时监听到的回应报文。报文l0中源地址为路径中第一个路由器地址，报文l8中源地址为路径中第二个路由器地址。因此【l6】处应填入：202．113．77．253。

【17】【解析】报文9主机执行tracert命令向域名为mail．tj．edu．cn地址发送ICMP报文。因此【l7】处应填人：mail．tj．edu．cn

【18】【解析】数据包详细内容为主机进行tracert命令向mail．tj．edu．cn发送TTL=1的ICMP报文，源地址为主机地址202．113．．137，目的地址为域名mail．tj．edu．cn的E-mail服务器。因此【18】处应填入：202．113．．137。

【19】【解析】由报文9～14、17～20中不同的TTL与应答Echo可知，主机执行了tracert命令，探测到达域名为mail．tj．edu．cn的E-mail服务器的路径。因此【l9】处应填人：tracert mail．tj．edu．cn。

【20】【解析】该主机的IP地址为202．113．．137，DNS服务器IP地址为202．113．．3，两个IP地址的前24位相同，已知两者不在同一个网段上，那么网络号长度最少为25位，则该子网可用IP地址最多为27—1—1=126。因此【20】处应填入：l26。

解析：

由报文5～8可知，主机上进行了域名解析。由报文9～14、17～20不同的TTL与应答Echo可知，主机执行了tracert命令，探测到达E-mail服务器的路径。

43.

【11】【解析】DHCP客户机向DHCP服务器发送“DHCP请求”消息，源IP地址为自己目前已获得的IP地址，目的IP地址为DHCP服务器的IP地址。因此【ll】处应填入：l92．168．0．100。

【12】【解析】DHCP服务器收到“DHCP请求”消息后，就向DHCP客户机发送“DHCP确认”消息，其中包括提供给DHCP客户机的IP地址和相关的配置信息。源IP地址为DHCP服务器的IP地址，目的IP地址为DHCP客户机已获得的IP地址。因此【l2】处应填人：l92．168．0．50。

【13】【解析】该空要填入的是客户机的网络硬件地址长度，该地址指6bytes的Mac地址，因此【l3】处应填人：6。

【14】【解析】根据命令ipconfig/all的输出，得知该空要填入客户机的Mac地址。因此【l4】处应填入：00—16—18-F1一C5-68。

【15】【解析】该空要填入域名服务器的地址。根据命令ipconfig/all的输出，【15】处应填人：l92．168．0．100。

解析：DHCP服务器和DHCP客户端的交互过程：

(1)动态主机配置协议(DHCP)客户从DHCP服务器申请一个IP地址

@DHCP客户主机A发送一个“DHCP发现”广播包给DHCP服务器。由于DHCP客户机还未配置IP地址，它只能使用广播方式发送该消息，并且源IP地址设置为0．0．0．0。

@DHCP服务器用一个“DHCP供给”单播数据包给予应答，并提供DHCP客户所需的TCP/IP属性的配置参数。配置参数包括IP地址、子网掩码、缺省网关、域名和域名服务器的IP地址。

③主机A会发送一个“DHCP请求”广播包给DHCP服务器，确定与此DHCP服务器建立地址租借关系，并通告其他DHCP服务器。

④DHCP服务器在接收到一个“DHCP请求”广播包，在正常情况下，会发送一个“DHCP确认”的广播包给DHCP客户，这是一个确认相互关系的应答包。

(2)释放地址租约在DHCP客户机的命令行窗口中，使用“ipconfig/release”命令可以释放已获得的地址租约。

(3)重新获取地址租约在DHCP客户机的命令行窗口中，使用“ipconfig/renew”命令可以重新从DHCP服务器获得新的地址租约。

44.

【1】【解析】B类的主机地址范围为128．0．0．0～191．255．255．255，可见191．23．181．13位于B类地址范围内。因此【1】处应填入：B。

【2】【解析】网络地址为子网掩码与IP地址进行按位与运算的结果。本题中IP地址对应的二进制数为10111111 00010111 10110101 00001101，子网掩码对应的二进制数为11111111 11111111 1100000000000000，所以网络地址为l91．23．128．0。因此【2】处应填入：l91．23．128．0。

【3】【解析】B类地址中如果主机号为全1，那么这个地址为广播地址。因此将主机号全置为l即得到191．23．191．255。因此【3】处应填入：l91．23．191．255。

【4】【解析】在32位IPV4地址中，除去网络号剩下的就是主机号，从IP地址中去除网络地址后得到主机号即为0．0．53．13。因此【4】处应填人：0．0．53．13。

【5】【解析】在该网络中最后一个可用的IP地址的主机号除最后一位是0外，其余都是l，由此可知最后一个可用的IP是191．23．191．254。因此【5】处应填入：l91．23．191．254。

解析：

网络地址规划需要按照以下6步进行：(1)判断用户对网络与主机数的需求。(2)计算满足用户需求的基本网络地址结构。(3)计算地址掩码。(4)计算网络地址。(5)计算网络广播地址。(6)计算网络的主机地址。

45.1．【解析】①与RG的S0口直连的网络有RG的S0：59．67．6．129以及RE的S0：59．67．6．130。

汇聚前IP：

59．67．6．129即59．67．6．10000001

59．67．6．130即59．67．6．10000010

在上面的二进制表示中，两个IP地址的前30位相同，因此汇聚后的掩码为30位，即汇聚后IP：

59．67．6．10000000即59；67．6．128/30

②与RG的S1 15直连的网络内有RG S1：59．67．6．133以及RF的S0：59．67．6．134。

汇聚前IP：

59．67．6．133即59．67．6．10000101

59．67．6．134即59．67．6．10000110

在上面的二进制表示中，两个IP地址的前30位相同，因此汇聚后的掩码为30位，即

汇聚后IP：

59．67．6．10000100即59．67．6．132/30

③空③是路由器RG的S0口的下一跳，即RE下面连接的网络，包括59．67．6．66、59．67．6．65和59．67．6．67。

汇聚前IP：

59．67．6．65即59．67．6．01000001

59．67．6．66即59．67．6．01000010

59．67．6．67即59．67．6．01000011

在上面的二进制中，三个IP地址的前30位相同，因此汇聚后的掩码即为30位，即

汇聚后IP：

59．67．6．01000000即59．67．6．/30

但是，此层网络中需考虑保留网络地址和广播地址，并且合并后左边的网络不能与右边的合并后的网络在同一个网络中。那么左边网络包括2+2=4个IP地址，同时右边也有2+2个IP地址，即共8个IP地址需满足，从中取出主机地址的低3位即可满足IP地址分配，所以其掩码为29位。最终汇聚后的结果为59．67．6．/290

④空④是路由器RG的S0 口的下一跳，即RE下面连接的网络，包括59．67．6．73、59．67．6．74和59．67．6．75

汇聚前：

59．67．6．73即59．67．6．010010 01

59．67．6．74即59．67．6．010010 10

59．67．6．75即59．67．6．010010 11

在上面的二进制表示中，三个IP地址的前30位相同，因此汇聚后的掩码为30位，即

汇聚后：59．67．6．01001000即59．67．6．72/30但是，此层网络中需考虑保留网络地址和广播地址，并且合并后左边的网络不能与右边的合并后的网络在同一个网络中。那么左边网络包括2+2=4个IP地址，同时右边也有2+2个IP地址，即共8个IP地址需满足，从中取出主机地址的低3位即可满足IP地址分配，所以其掩码为29位。最终汇聚后的结果为59．67．6．72/29。

⑤空⑤是路由器RG的S0口的下一跳的下一跳，包含59．67．33．1、59．67．32．1、69．67．34．1、59．67．35．1

汇聚前：

59．67．32．1即59．67．00100000 00000001

59．67．33．1即59．67．00100001 00000001

59．67．34．1即59．67．00100010 00000001

59．57．35．1即59．67．00100011 00000001

汇聚后：

59．67．00100000 00000000即59．67．32．0/22

⑥答案为59．67．128．0/22。解析同上。

2．【解析】根据网络拓扑结构不同，从图中可知，从59．67．35．5～59．65．35．10的网络地址通过设备RB与络连接，所以应在RB路由器的E1端口处串接IPS设备。

3．【解析】第一个子网需要容纳58台主机，则其主机号长度为6位(26=)，则其子网掩码为：11111111 11111111 11111111 11000000(网络号位全置为1)

第二个子网需要容纳26台主机，则其主机号长度为5位(25=32)，则其子网掩码为：

11111111 11111111 11111111 11100000(网络号位全置为1)

第三个子网与第二个子网同解。

第一个网段子网掩码为255．255．255．192。

可用IP地址段为59．67．33．129～59．67．33．190。

第二个网段子网掩码为255．255．255．224。

可用IP地址段为59．67．33．193～59．67．33．222。

第三个网段子网掩码为255．255．255．224。

可用IP地址段为59．67．33．225～59．67．33．254。

解析：本题主要考察路由汇聚、子网划分及其相关知识。

路由汇聚：把一组路由汇聚为一个单个的路由广播。路由汇聚的最终结果和最明显的好处是缩小网络上的路由表的尺寸，这样将减少与每一个路由跳数有关的延迟，并减少路由登录项数量，查询路由表的平均时间将加快。由于路由登录项广播的数量减少，路由协议的开销也将显著减少。路由汇聚的“用意”是当我们采用了一种体系化编址规划后的一种用一个IP地址代表一组IP地址的集合的方法。除了缩小路由表的尺寸之外，路由汇聚还能通过在网络连接断开之后路由通信的传播来提高网络的稳定性。

假设有下面4个路由：

172．18．129．0/24

172．18．130．0/24

172．18．132．0/24

172．18．133．0/24

算法为：129的二进制代码是10000001；130的二进制代码是10000010；132的二进制代码是10000100；133的二进制代码是10000101。这四个数的前五位相同，都是10000，所以加上前面的172．18这两部分相同位数的网络号是8+8+5=21位。而10000000的十进制数是128，所以，路由汇聚的IP地址就是172．18．128．0。即最终答案为172．18．128．0/21。子网划分：在国际互联网上有成千上万台主机，为了区分这些主机，人们给每台主机都分配了一个专门的地址作为标识，称为IP地址。子网掩码的作用是用来区分网络上的主机是否在同一网络段内，它不能单独存在，而必须结合IP地址一起使用。子网规划一般分两种情况：(1)给定一个网络，整个网络地址可知，需要将其划分为若干个小的子网。(2)全新网络，自由设计，需要自己指定整网络地址。