全國計算機(jī)等級考試《三級網(wǎng)絡(luò)技術(shù)》試題（網(wǎng)友回憶版）五[單選題]1.下列軟件中不能用于網(wǎng)絡(luò)嗅探的是()。A.TCPdump（江南博哥）B.WirsharkC.EthercatD.MRTG參考答案：D參考解析：MRTG是用來監(jiān)控網(wǎng)絡(luò)鏈路流量負(fù)載的工具軟件，TCPdump、Wirshark、Ethercat均為著名sniffer軟件，可用于網(wǎng)絡(luò)嗅探。[單選題]2.下列對Aironnet1100無線接入點進(jìn)入快速配置頁面的描述中，錯誤的是()。A.第一次配置無線接入點一般采用本地配置方式B.使用5類以太網(wǎng)電纜連接PC和無線接入點，并給無線接入點加電C.在PC獲得10.0.0.x的IP地址后，打開瀏覽器。并在地址欄里輸入無線接入點的IP地址，會出現(xiàn)輸入網(wǎng)絡(luò)密碼頁面D.輸入密碼并按Enter鍵后，出現(xiàn)接入點匯總狀態(tài)頁面，單擊“ExpressSetup”進(jìn)入快速配置頁面參考答案：C參考解析：10.0.0.x與不在同一網(wǎng)段，即PC和接入點不在同一網(wǎng)段，所以二者不能直接通信，無法出現(xiàn)輸入網(wǎng)絡(luò)密碼頁面。[單選題]3.當(dāng)IP包頭中TTL值減為0時，路由器發(fā)出的ICMP報文類型為()。A.時間戳請求B.超時C.目標(biāo)不可達(dá)D.重定向參考答案：B參考解析：當(dāng)IP包在網(wǎng)絡(luò)中傳輸時，每經(jīng)過一個路由器，該字段的值便減少1，TTL=0時，路由器就會丟棄此包，并發(fā)送超時ICMP數(shù)據(jù)包，所以TTL可被理解為生存時間。[單選題]4.網(wǎng)絡(luò)地址的子網(wǎng)掩碼是()。A.B.C.D.參考答案：D參考解析：網(wǎng)絡(luò)地址為的二進(jìn)制表示為：10111111.00010110.10101000.00000000，網(wǎng)絡(luò)號占前面的21位，所以子網(wǎng)掩碼為11111111.11111111.11111000.00000000，即。[單選題]5.下列路由表中錯誤的路由表項是()。A.B.C.D.參考答案：A參考解析：A：C/24isdirectlyconnected，是一條直連路由，后面的IP地址應(yīng)為接口名稱，例如fa0/1。[單選題]6.下列關(guān)于RAID的描述中，錯誤的是()。A.服務(wù)器需要外加一個RAID卡才能實現(xiàn)RAID功能B.RAID10是RAID0和RAID1的組合C.一些RAID卡可以提供SATA接口D.RAID卡可以提供多個磁盤接口通道參考答案：A參考解析：RAID功能可以由軟件或RAID卡實現(xiàn)。[單選題]7.下列關(guān)于Windows2003系統(tǒng)下DHCP服務(wù)器配置的描述中，錯誤的是()。A.不添加排除和保留時，服務(wù)器可將地址池內(nèi)的IP地址動態(tài)指派給DHCP客戶機(jī)B.地址租約期限決定客戶機(jī)使用所獲得IP地址的時間長短C.添加排除和保留時均需獲得客戶機(jī)的MAC地址信息D.保留是指DHCP服務(wù)器指派的永久地址租約參考答案：C參考解析：DHCP服務(wù)器指派永久地址租約即保留時需要MAC地址信息來標(biāo)識特定主機(jī)，但添加排除時不需要MAC地址信息，不添加排除和保留時，服務(wù)器可將地址池內(nèi)的IP地址動態(tài)指派給DHCP客戶機(jī)。[單選題]8.在某Cisco路由器上使用命令“snmp-serverhostsystem”進(jìn)行SNMP設(shè)置，如果在管理站上能夠正常接收來自該路由器的通知，那么下列描述中錯誤的是()。A.路由器上已用“snmp-serverenabledivaps”設(shè)置了SNMP代理具有發(fā)出通知的功能B.路由器向管理站按照團(tuán)體字public發(fā)送通知C.管理站使用UDP的162端口接收通知D.路由器使用SNMP版本1向管理站發(fā)送通知參考答案：B參考解析：路由器按照團(tuán)體字public以snmp-servercommunitypublic的命令格式向管理站發(fā)送通知。[單選題]9.用標(biāo)準(zhǔn)訪問控制列表禁止非法地址/16的數(shù)據(jù)包進(jìn)出路由器的正確配置是()。A.B.C.D.參考答案：D參考解析：本題中需要使用標(biāo)準(zhǔn)訪問控制列表，標(biāo)號范圍為1~100，100以上為拓展控制列表。[單選題]10.下列關(guān)于IPS的描述中，錯誤的是()。A.NIPS對攻擊的漏報會導(dǎo)致合法的通信被阻斷B.AIPS一般部署于應(yīng)用服務(wù)器的前端C.HIPS可以監(jiān)視內(nèi)核的系統(tǒng)調(diào)用，阻擋攻擊D.IPS工作在In-Line模式參考答案：A參考解析：NIPS對攻擊的漏報必然會影響正常業(yè)務(wù)通信，但不一定會阻斷合法的通信，信息泄露或服務(wù)質(zhì)量下降等原因造成的合法通信的延遲可能會成為網(wǎng)絡(luò)的瓶頸。[單選題]11.下列關(guān)于Windows2003系統(tǒng)下www服務(wù)器安裝和配置的描述中，錯誤的是()。A.在一臺服務(wù)器上可構(gòu)建多個網(wǎng)站B.在Windows2003中添加操作系統(tǒng)組件IIS就可實現(xiàn)Web服務(wù)C.在Web站點的主目錄選項卡中，可配置主目錄的讀取和寫入等權(quán)限D(zhuǎn).Web站點必須配置靜態(tài)的IP地址參考答案：D參考解析：Web站點通過配置一個動態(tài)域名解析就可以方便地實現(xiàn)用戶訪問，而無需申請靜態(tài)IP來構(gòu)建web服務(wù)器。[單選題]12.在設(shè)計一個要求具有NAT功能的小型無線局域網(wǎng)時，應(yīng)選用的無線局域網(wǎng)設(shè)備是()。A.無線網(wǎng)卡B.無線接入點C.無線網(wǎng)橋D.無線路由器參考答案：D參考解析：網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）是無線路由器才具有的功能。[單選題]13.能夠得到下面信息的Dos命令是()。A.nbtstatB.divacertC.pathpingD.netstat參考答案：C參考解析：本題要求提供在源和目標(biāo)之間的中間躍點處網(wǎng)絡(luò)滯后和網(wǎng)絡(luò)丟失的信息。Pathping通過識別路徑上的路由器來執(zhí)行與tracert命令相同的功能，在一段指定的時間內(nèi)定期將ping命令發(fā)送到所有的路由器，然后根據(jù)各個路由器返回的數(shù)據(jù)包計算結(jié)果從而顯示在任何特定路由器或鏈接處的數(shù)據(jù)包的丟失程度，用戶可據(jù)此確定存在網(wǎng)絡(luò)問題的路由器或子網(wǎng)。[單選題]14.若服務(wù)器系統(tǒng)可用性達(dá)到99.999％，那么每年的停機(jī)時間必須小于等于()。A.5minB.10minC.53minD.106min參考答案：A參考解析：系統(tǒng)的可用性定義為：，系統(tǒng)的可靠性和可維護(hù)性共同決定了系統(tǒng)的可用性，可靠性通常通過平均無故障時間（MTBF）來度量，可維護(hù)性通常通過平均維修時間（MTBR）來度量。若可用性要達(dá)到99.99％，需使MTBR=5.256min，所以每年停機(jī)時間必須小于等于5min。[單選題]15.下列關(guān)于Winmail郵件服務(wù)器描述中，錯誤的是()。A.Winmail郵件服務(wù)器支持基于Web方式的訪問和管理B.Winmail郵件管理工具包括系統(tǒng)設(shè)置、域名設(shè)置等C.在系統(tǒng)設(shè)置中可以通過增加新的域構(gòu)建虛擬郵件服務(wù)器D.為建立郵件路由，需在DNS服務(wù)器中建立郵件服務(wù)器主機(jī)記錄和郵件交換器記錄參考答案：C參考解析：Winmail是安全易用全功能的郵件服務(wù)器軟件，通過域名設(shè)置而非系統(tǒng)設(shè)置來增加新的域構(gòu)建立虛擬郵件服務(wù)器，支持SMTP/ESMTP/POP3/IMAP/WebMail/LDAP（公共地址簿）/SSL（TLS）/公共郵件夾和公告板/多域/發(fā)信認(rèn)證/短信提醒/RBL/SPF/SpamAssassin/郵件簽核/郵件殺毒/網(wǎng)絡(luò)硬盤及共享/動態(tài)IP和域名/IIS和Apache/Web管理/遠(yuǎn)程管理/反垃圾郵件/郵件過濾/別名/郵件監(jiān)控/郵件網(wǎng)關(guān)/郵件備份。[單選題]16.下列關(guān)于路由選擇協(xié)議相關(guān)技術(shù)的描述中，錯誤的是()。A.最短路徑優(yōu)先協(xié)議使用分布式鏈路狀態(tài)協(xié)議B.路由信息協(xié)議是一種基于距離向量的路由選擇協(xié)議C.鏈路狀態(tài)度量主要包括帶寬、距離、收斂時間等D.邊界網(wǎng)關(guān)協(xié)議可以在兩個自治域系統(tǒng)間傳遞路由選擇信息參考答案：C參考解析：路由選擇協(xié)議主要分為兩類：距離向量和鏈路狀態(tài)。距離向量協(xié)議也稱為距離矢量協(xié)議，根據(jù)距離矢量（跳數(shù)hop）來進(jìn)行路由選擇，RIP協(xié)議就是一種距離向量協(xié)議。鏈路狀態(tài)協(xié)議則是根據(jù)帶寬、延遲等指標(biāo)綜合考慮得到的權(quán)值確定最佳路由，OSPF就是一種鏈路狀態(tài)協(xié)議。[單選題]17.下列關(guān)于Windows2003系統(tǒng)下DNS服務(wù)器配置和測試的描述中，錯誤的是()。A.允許客戶機(jī)在發(fā)生更改時動態(tài)更新其資源記錄B.DNS服務(wù)器中的根DNS服務(wù)器需管理員手工配置C.轉(zhuǎn)發(fā)器是網(wǎng)絡(luò)上的DNS服務(wù)器，用于外域名的DNS查詢D.使用nslookup命令可以測試正向和反向查找區(qū)域參考答案：B參考解析：DNS服務(wù)器自動產(chǎn)生根DNS服務(wù)器，動態(tài)更新減少了對區(qū)域記錄進(jìn)行手動管理的需要。[單選題]18.下列關(guān)于RPR技術(shù)的描述中，錯誤的是()。A.RPR環(huán)能夠在50ms內(nèi)實現(xiàn)自愈B.RPR環(huán)中每一個結(jié)點都執(zhí)行DPT公平算法C.RPR環(huán)將沿順時針方向傳輸?shù)墓饫w環(huán)叫作外環(huán)D.RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組參考答案：B參考解析：RPR能夠在50ms內(nèi)隔離出現(xiàn)故障的結(jié)點和光纖段，它采用自愈環(huán)的設(shè)計思想，環(huán)中每一個結(jié)點都執(zhí)行SRP公平算法，該算法能夠保證結(jié)點之間獲得平等帶寬，防止個別結(jié)點因流量過大而造成環(huán)擁塞。環(huán)中結(jié)點之間都可以使用兩個方向的光纖與相鄰結(jié)點通信，內(nèi)環(huán)和外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組。[單選題]19.下列入侵檢測系統(tǒng)結(jié)構(gòu)中，能夠真正避免單點故障的是()。A.集中式B.層次式C.協(xié)作式D.對等式參考答案：D參考解析：對等式中任何一個結(jié)點的損毀不會影響其他結(jié)點的正常工作，所有結(jié)點地位都是平等的，從而使得分布式入侵檢測系統(tǒng)真正避免了單點失效的發(fā)生。[單選題]20.在Catalyst3524以太網(wǎng)交換機(jī)上建立名為hyzx204的VLAN，正確的配置語句是()。A.B.C.D.參考答案：C參考解析：建立VLAN命令語法：vlanname。VLANID由IEEE802.1Q標(biāo)準(zhǔn)規(guī)定，由12位二進(jìn)制數(shù)標(biāo)識4096個VLAN。D項錯誤，ID=1～1005是標(biāo)準(zhǔn)范圍，ID=1025～4096是擴(kuò)展范圍。其中1005已經(jīng)預(yù)先存在了。[單選題]21.某公司分配給人事部的IP地址塊為24/27，分配給培訓(xùn)部的IP地址塊為08/28，分配給銷售部的IP地址塊為92/28，那么這三個地址塊經(jīng)過聚合后的地址為()。A.B.C.D.參考答案：C參考解析：計算三個地址塊經(jīng)過聚合后的地址只需找出網(wǎng)絡(luò)地址的共同前綴和位數(shù)來決定路由匯聚地址和超網(wǎng)，因為聚合后的IP只有最后一部分不相同。由題可知，這兩個地址共有26位相同，所以聚合后的結(jié)果為92/26。[單選題]22.下列關(guān)于Serv_UFTP服務(wù)器安裝和配置的描述中，錯誤的是()。A.創(chuàng)建新域時輸入的域名不必是合格的域名B.用戶可在FTP服務(wù)器中自行注冊新用戶C.選擇攔截“FTPBOUNCE”和FXP后，則不允許在兩個FTP服務(wù)器間傳輸文件D.添加用戶時，若用戶名為“anonymous”，系統(tǒng)會自動判定為匿名用戶參考答案：B參考解析：為了保障服務(wù)器的安全只能通過服務(wù)器創(chuàng)建Serv-UFTP服務(wù)器的用戶，普通用戶不具有此種權(quán)限。[單選題]23.下列對SSID的描述中，錯誤的是()。A.SSID是無線網(wǎng)絡(luò)中的服務(wù)集標(biāo)識符B.SSID是客戶端設(shè)備用來訪問接入點的唯一標(biāo)識C.快速配置頁面中“BroadcastSSlDinBeacon”選項，可用于設(shè)定允許設(shè)備不指定SSID而訪問接入點D.SSID不區(qū)分大小寫參考答案：D參考解析：SSID大小寫敏感。[單選題]24.交換機(jī)的優(yōu)先級增值量是()。A.1024B.2048C.4096D.8192參考答案：C參考解析：在生成樹優(yōu)先級當(dāng)中數(shù)字越大，優(yōu)先級越低，并且優(yōu)先級的增量值為4096，即優(yōu)先級必須是4096的倍數(shù)才有效。[單選題]25.下列關(guān)于集線器的描述中，錯誤的是()。A.集線器是基于MAC地址識別完成數(shù)據(jù)轉(zhuǎn)發(fā)的B.連接到集線器的結(jié)點發(fā)送數(shù)據(jù)時，將執(zhí)行CSMA/CD介質(zhì)訪問控制方法C.通過在網(wǎng)絡(luò)鏈路中串接一個集線器可以監(jiān)聽該鏈路中的數(shù)據(jù)包D.連接到一個集線器的所有結(jié)點共享一個沖突域參考答案：A參考解析：交換機(jī)可以識別MAC地址，而集線器并不能識別MAC地址，采用洪泛方式轉(zhuǎn)發(fā)數(shù)據(jù)。[單選題]26.提高Catalyst6500發(fā)生間接鏈路失效的收斂速度，正確配置STP可選功能的命令是()。A.B.C.D.參考答案：A參考解析：BackboneFast提供間接失效環(huán)境下的快速收斂，遵循STP協(xié)議上增加功能的方式。典型地，收斂時間可以從缺省的50s減少到30s。[單選題]27.一臺接入屋交換機(jī)具有16個100/1000Mbit/s全雙工下聯(lián)端口，它的上聯(lián)端口帶寬至少應(yīng)為()。A.0.8Gbit/sB.1.6Gbit/SC.2.4Gbit/sD.3.2Gbit/S參考答案：B參考解析：在網(wǎng)絡(luò)系統(tǒng)分層設(shè)計中，層次之間的上聯(lián)帶寬與下一級帶寬之比一般控制在1：20，依據(jù)全雙工端口帶寬的計算方法：端口數(shù)×端口速率×2=16×1000Mbit/s×2=32Gbit/s，32/20=1.6Gbit/s，因此接入層交換機(jī)上聯(lián)端口帶寬至少應(yīng)為1.6Gbit/s。[單選題]28.配置DHCP服務(wù)器IP地址池的地址為/24。其中0至0用做靜態(tài)地址分配，正確的配置語句是()。A.B.C.D.參考答案：D參考解析：ipdhcpexcluded-address00命令排除了從0到0的靜態(tài)分配的IP地址。network則指明了網(wǎng)絡(luò)號和子網(wǎng)掩碼。[單選題]29.ITU標(biāo)準(zhǔn)OC-12的傳輸速率為()。A.51.84Mbit/sB.155.52Mbit/sC.622.08Mbit/sD.1.244Gbit/s參考答案：C參考解析：ITU標(biāo)準(zhǔn)OC-12的傳輸速率可以達(dá)到622.08Mbit/s。[單選題]30.下列對IPv6地址表示中，錯誤的是()。A.B.C.D.參考答案：B參考解析：IPv6可以采用刪除每16位塊中的前導(dǎo)0和壓縮零來簡化IPv6地址，壓縮零指使用利用冒號來代替某些地址類型中包含的一系列零。但I(xiàn)Pv6地址為128位，每16位一段，可分為8段，但B項包含9段地址，故B項錯誤。[單選題]31.下列關(guān)于接入技術(shù)特征的描述中，錯誤的是()。A.遠(yuǎn)距離無線寬帶接入網(wǎng)采用802.15.4標(biāo)準(zhǔn)B.CableModem利用頻分復(fù)用的方法，將信道分為上行信道和下行信道C.光纖傳輸系統(tǒng)的中繼距離可達(dá)100km以上D.ADSL技術(shù)具有非對稱帶寬特征參考答案：A參考解析：近距離的傳感器網(wǎng)絡(luò)通常使用802.15.4標(biāo)準(zhǔn)，即Zigbee標(biāo)準(zhǔn)，遠(yuǎn)距離無線寬帶接入網(wǎng)采用802.11標(biāo)準(zhǔn)。[單選題]32.下列關(guān)于工作區(qū)子系統(tǒng)適配器的描述中，錯誤的是()。A.在設(shè)備與不同的信息插座連接時，可選用專用電纜或適配器B.當(dāng)在單一信息插座上進(jìn)行兩項服務(wù)時，可采用“Y”形適配器C.在水平子系統(tǒng)中選用電纜類別不同于設(shè)備所需的電纜類別時，宜采用適配器D.適配器不具有轉(zhuǎn)換不同數(shù)據(jù)速率的功能參考答案：D參考解析：工作區(qū)子系統(tǒng)適配器具有進(jìn)行不同信號數(shù)模轉(zhuǎn)換或數(shù)據(jù)速率轉(zhuǎn)換的自適應(yīng)功能。[單選題]33.下列關(guān)于BGP協(xié)議的描述中，錯誤的是()。A.當(dāng)路由信息發(fā)生變化時，BGP發(fā)言人使用notification分組通知相鄰自治系統(tǒng)B.一個BGP發(fā)言人通過建立TCP連接與其他自治系統(tǒng)中BGP發(fā)言人交換路由信息C.兩個屬于不同自治域系統(tǒng)的邊界路由器初始協(xié)商時要首先發(fā)送open分組D.兩個BGP發(fā)言人需要周期性地交換keepalive分組來確認(rèn)雙方的相鄰關(guān)系參考答案：A參考解析：notification的作用是發(fā)送檢測到的差錯，當(dāng)路由信息發(fā)生變化時，BGP發(fā)言人使用UPDATE分組通知相鄰自治系統(tǒng)。[單選題]34.下列關(guān)于路由器技術(shù)指標(biāo)的描述中，錯誤的是()。A.吞吐是指路由器的包轉(zhuǎn)發(fā)能力B.背板能力決定了路由器的吞吐量C.語音、視頻業(yè)務(wù)對延時抖動要求較高D.突發(fā)處理能力是以最小幀間隔值來衡量的參考答案：D參考解析：衡量路由器性能的關(guān)鍵技術(shù)指標(biāo)包括：吞吐量、背板能力、丟包率、延時與延時抖動和突發(fā)處理能力。其中突發(fā)處理能力是以最小幀間隔傳送數(shù)據(jù)包而不引起丟失的最大傳輸效率來衡量的。衡量路由器突發(fā)處理能力的技術(shù)指標(biāo)是接口緩存，緩存越大，突發(fā)處理能力越強(qiáng)；衡量路由器線速轉(zhuǎn)發(fā)能力的技術(shù)指標(biāo)是最小幀間隔值。[單選題]35.CiscoPIX525防火墻能夠進(jìn)行操作系統(tǒng)映象更新、口令恢復(fù)等操作的模式是()。A.特權(quán)模式B.非特權(quán)模式C.監(jiān)視模式D.配置模式參考答案：C參考解析：PIX防火墻只有在監(jiān)視模式下才可以進(jìn)行操作系統(tǒng)映像更新、口令恢復(fù)等操作，與普通路由器類似。[單選題]36.下列關(guān)于寬帶城域網(wǎng)技術(shù)的描述中，錯誤的是()。A.寬帶城域網(wǎng)保證QoS的主要技術(shù)有RSVP、Dif-Serv和MPLSB.寬帶城域網(wǎng)帶內(nèi)網(wǎng)絡(luò)管理是指利用網(wǎng)絡(luò)管理協(xié)議SNMP建立網(wǎng)絡(luò)管理系統(tǒng)C.寬帶城域網(wǎng)能夠為用戶提供帶寬保證，實現(xiàn)流量工程D.寬帶城域網(wǎng)可以利用NAT技術(shù)解決IP地址資源不足的問題參考答案：B參考解析：利用網(wǎng)絡(luò)管理協(xié)議SNMP建立網(wǎng)絡(luò)管理系統(tǒng)是寬帶城域網(wǎng)帶外網(wǎng)絡(luò)管理的工作內(nèi)容，而非內(nèi)網(wǎng)。[單選題]37.R1、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如下圖（a）所示，當(dāng)R1收到R2發(fā)送的如下圖（b）的（V，D）報文后，R1更新的五個路由表項中距離值從上到下依次為()。（a）（b）A.0、3、4、3、1B.0、4、4、3、2C.0、5、4、3、1D.0、5、4、3、2參考答案：B參考解析：RIP路由協(xié)議通過要求所有活躍的RIP路由器在固定時間間隔廣播其路由表內(nèi)容至相鄰的RIP路由器來積極地維護(hù)路由表的完整性。本題中，根據(jù)R2發(fā)送的（V，D）報文可知，由R1到達(dá)目的地址，和與由R1經(jīng)過R2到達(dá)目的地址，和的距離相比并沒有縮短，所以這三個距離不需要更新。而由R1到目的地址的距離為5，R2到該地址的距離為3，所以R1經(jīng)過R2到達(dá)該地址，需要將R2到達(dá)該地址的距離加1，即距離為4；同理將R1路由表中到達(dá)的距離由5改成2。[單選題]38.下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個實例：根據(jù)圖中信息，標(biāo)號為②的方格中的內(nèi)容就為()。A.B.C.D.參考答案：B參考解析：由①可得，內(nèi)部網(wǎng)的主機(jī)在內(nèi)部網(wǎng)的IP地址為，端口號為2012，它要訪問的外部網(wǎng)絡(luò)IP地址，端口號為80，可記為“S=，2012、D=，80”。當(dāng)數(shù)據(jù)包到達(dá)NAT路由器時，需根據(jù)NAT地址轉(zhuǎn)換表將內(nèi)網(wǎng)的專用IP地址轉(zhuǎn)化為外部Internet的全局IP地址，轉(zhuǎn)換結(jié)果為“S=，6023，D=，80”。[單選題]39.將Catalyst6500交換機(jī)的設(shè)備管理地址設(shè)置為0/24的正確配置語句是()。A.B.C.D.參考答案：D參考解析：配置IP地址命令語法：setinterfacesc0(broadcastaddress)。[單選題]40.Cisco路由器查看路由表信息的命令是()。A.showrouteB.showrouterC.showiprouteD.showiprouter參考答案：C參考解析：查看路由表信息命令語法：showiproute。[問答題]1.計算并填寫下表參考答案：【1】A類解析：IP地址分類：按第一個字節(jié)范圍分為A類（1～126）、B類（128～191）、C類（192～223），125處在0-126之間，因此為A類?！?】解析：網(wǎng)絡(luò)地址是由所給IP地址的二進(jìn)制形式和其子網(wǎng)掩碼的二進(jìn)制形式進(jìn)行邏輯與運算獲得的。計算結(jié)果為【3】55解析：通過子網(wǎng)掩碼知道前l(fā)l位為網(wǎng)絡(luò)號，后21位為主機(jī)號，直接廣播地址為主機(jī)號全1的IP地址，即為01111101101111111111111111111111，十進(jìn)制寫法為55【4】解析：將IP地址的網(wǎng)絡(luò)號置0得到主機(jī)號00000000000011110001010000000111，十進(jìn)制寫法為【5】解析：子網(wǎng)內(nèi)的第一個可用IP地址是網(wǎng)絡(luò)地址加l，即[問答題]2.如圖1所示，某校園網(wǎng)使用2.5Gbit/s的POS技術(shù)與CERNET相連，POS接口的幀格式使用SONET，并要求在R3上封禁所有目的端口號為1434的UDP數(shù)據(jù)包進(jìn)入校園網(wǎng)。圖1校園網(wǎng)與CERNET相連請閱讀以下R3關(guān)于POS接口和訪問控制列表的配置信息，并補(bǔ)充【6】～【10】空白處的配置命令或參數(shù)，按題目要求完成路由器R3的相關(guān)配置。R3的POS接口配置R3的訪問控制列表配置參考答案：【6】2500000解析：進(jìn)入接口配置模式，使用bandwidth設(shè)置接口帶寬，配置的單位為kbit/s。本題中帶寬為：2.5Ghit/s=2500000kbit/s?！?】s1s00解析：Posflags1s00（s1s0=00表示是SONET幀數(shù)據(jù)，s1s0=10（十進(jìn)制2）表示是SDH幀）?！?】denyUDP解析：本處使用的是擴(kuò)展訪問控制列表，格式為：access-listACL號[permitdeny][協(xié)議][定義過濾源主機(jī)范圍][定義過濾源端口][定義過濾目的主機(jī)訪問][定義過濾目的端口]。題目中要求在R3上封禁所有目的端口號為1434的UDP數(shù)據(jù)包進(jìn)入校園網(wǎng)，故此處填寫denyUDP?！?】IP解析：允許其他IP包通過?！?0】130in解析：在pos3/1在入口方向上應(yīng)用130號訪問控制列表。[問答題]3.如圖2所示，在某DHCP客戶機(jī)上捕獲了五條報文，表中對第五條報文進(jìn)行了解析，圖3是在該客戶機(jī)捕獲上述報文后執(zhí)行ipconfig/all命令后得到的信息。分析捕獲的報文，并補(bǔ)全圖中【11】～【15】的信息。圖2在DHCP客戶機(jī)上捕獲的IP報文及相關(guān)分析圖3在DHCP客戶機(jī)執(zhí)行ipconfig/all獲得的信息參考答案：【11】55【12】55【13】000F1F2F3F4F【14】YES【15】00解析：DHCP協(xié)議流程如下圖所示：①DISCOVER階段，此時沒有獲取IP地址的客戶機(jī)的IP地址是，目的地址是55，即廣播地址。本網(wǎng)絡(luò)中所有的計算機(jī)都可以收到此數(shù)據(jù)包；DHCP使用UDP協(xié)議，DHCP的端口號是67，客戶端的端口號是68；DISCOVER數(shù)據(jù)包含了客戶機(jī)的信息，這些信息有：客戶端硬件地址類型，物理地址，客戶機(jī)的計算機(jī)名；包含了要請求信息的內(nèi)容：子網(wǎng)掩碼、DNS服務(wù)器、網(wǎng)關(guān)、Netbios名字服務(wù)器等。②OFFER階段，網(wǎng)絡(luò)中的DHCP服務(wù)器收到DISCOVER數(shù)據(jù)包后，如果愿意提供服務(wù)，就會回復(fù)一個OFFER數(shù)據(jù)包，也是以廣播的形式在網(wǎng)絡(luò)中發(fā)送，故【11】填寫55。③客戶端向DHCPSever發(fā)送REQUEST請求數(shù)據(jù)包。④如果請求的IP地址沒有被占用，此時，DHCP服務(wù)器允許客戶端使用該IP地址，并提供子網(wǎng)掩碼、DNS服務(wù)器、網(wǎng)關(guān)等信息。此數(shù)據(jù)包的目的地址仍為廣播地址55【12】，此數(shù)據(jù)包中可以看出Client的MAC為000F1F2F3F4F，由圖中的Clienthardwareaddress可知Gateway為00。[問答題]4.下圖是在某園區(qū)網(wǎng)出口上用Sniffer捕獲的數(shù)據(jù)包。某園區(qū)網(wǎng)出口上用Sniffer捕獲的數(shù)據(jù)包請根據(jù)圖中信息回答下列問題：（1）該園區(qū)網(wǎng)Web服務(wù)器的IP地址是【16】，服務(wù)器端口是【17】。（2）主機(jī)13的功能是【18】，主機(jī)03的功能是【19】。（3）該園區(qū)網(wǎng)的域名是【20】。參考答案：【16】解析：由“IP：Dest