計(jì)算機(jī)三級（網(wǎng)絡(luò)技術(shù)）機(jī)試模擬試卷27（共395題）

計(jì)算機(jī)三級（網(wǎng)絡(luò)技術(shù)）機(jī)試模擬試卷27（共9套）（共395題）計(jì)算機(jī)三級（網(wǎng)絡(luò)技術(shù)）機(jī)試模擬試卷第1套一、選擇題(本題共36題，每題1.0分，共36分。)1、下列關(guān)于寬帶城域網(wǎng)技術(shù)的描述中，錯(cuò)誤的是()。A、寬帶城域網(wǎng)保證QoS的主要技術(shù)有RSVP、DiffServ和MPLSB、寬帶城域網(wǎng)帶內(nèi)網(wǎng)絡(luò)管理是指利用網(wǎng)絡(luò)管理協(xié)議SNMP建立網(wǎng)絡(luò)管理系統(tǒng)C、寬帶城域網(wǎng)能夠?yàn)橛脩籼峁挶ＷC，實(shí)現(xiàn)流量工程D、寬帶城域網(wǎng)可以利用NAT技術(shù)解決IP地址資源不足的問題標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：寬帶城域網(wǎng)保證QoS的主要技術(shù)有RSVP、DiffSer和MPL5。利用傳統(tǒng)的電信網(wǎng)絡(luò)進(jìn)行網(wǎng)絡(luò)管理稱為“帶內(nèi)”，而利用IP網(wǎng)絡(luò)及協(xié)議進(jìn)行網(wǎng)絡(luò)管理的則稱為“帶外”。寬帶城域網(wǎng)能夠?yàn)橛脩籼峁挶ＷC，實(shí)現(xiàn)流量工程，可以利用NAT技術(shù)解決IP地址資源不足的問題。B選項(xiàng)中SNMP是簡單網(wǎng)絡(luò)管理協(xié)議，屬于帶外網(wǎng)絡(luò)管理，所以B選項(xiàng)錯(cuò)誤。故選擇B選項(xiàng)。2、2．下列關(guān)于接入技術(shù)特征的描述中，錯(cuò)誤的是()。A、遠(yuǎn)距離無線寬帶接入網(wǎng)采用IEEE802．15標(biāo)準(zhǔn)B、CableModem利用頻分復(fù)用的方法，將信道分為上行信道和下行信道C、光纖傳輸系統(tǒng)的中繼距離可達(dá)100km以上D、ADSL技術(shù)具有非對稱帶寬特性標(biāo)準(zhǔn)答案：A知識點(diǎn)解析：cableModem利用頻分復(fù)用的方法，將雙向信道分為：從計(jì)算機(jī)終端到網(wǎng)絡(luò)方向的上行信道和從網(wǎng)絡(luò)到計(jì)算機(jī)終端方向的下行信道。ASDL技術(shù)提供非對稱寬帶特性，上行速率在64kbps～640kbps，下行速率在500kbps～7Mbps。光纖傳輸系統(tǒng)的中繼距離可達(dá)100km以上。IEEE802．15標(biāo)準(zhǔn)專門從事WPAN(無線個(gè)人局域網(wǎng))標(biāo)準(zhǔn)化工作。它是適用于短程無線通信的標(biāo)準(zhǔn)。故選擇A選項(xiàng)。3、下列關(guān)于RPR技術(shù)的描述中，錯(cuò)誤的是()。A、RPR環(huán)能夠在50ms內(nèi)實(shí)現(xiàn)自愈B、RPR環(huán)中每一個(gè)節(jié)點(diǎn)都執(zhí)行DPT公平算法C、RPR環(huán)將沿順時(shí)針方向傳輸?shù)墓饫w環(huán)叫做外環(huán)D、RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：彈性分組環(huán)(RPR)是一種直接在光纖上高效傳輸IP分組的傳輸技術(shù)，RPR采用雙環(huán)結(jié)構(gòu)，RPR環(huán)把沿順時(shí)針方向傳輸?shù)墓饫w環(huán)叫做外環(huán)，RPR環(huán)把沿逆時(shí)針方向傳輸?shù)墓饫w環(huán)叫做內(nèi)環(huán)。RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組。RPR環(huán)限制數(shù)據(jù)幀只在源節(jié)點(diǎn)與目的節(jié)點(diǎn)之間的光纖段上傳輸，當(dāng)源節(jié)點(diǎn)成功地發(fā)送一個(gè)數(shù)據(jù)幀之后，這個(gè)數(shù)據(jù)幀要由目的節(jié)點(diǎn)從環(huán)中回收。RPR環(huán)中每一個(gè)節(jié)點(diǎn)都執(zhí)行SRP公平算法，使得節(jié)點(diǎn)之間能夠獲得平等的帶寬。RPR采用自愈環(huán)的設(shè)計(jì)思想，能夠在50ms的時(shí)間內(nèi)，隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段。RPR使用統(tǒng)計(jì)復(fù)用(ATDM)的方法傳輸IP分組。因此選擇B選項(xiàng)。4、ITU-T標(biāo)準(zhǔn)OC-12的傳輸速率為()。A、51．84MbpsB、155．52MbpsC、622．08MbpsD、1．244Gbps標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：OC-n：OpticalCarrierleveln(光載體等級)?！癘C”是OpticalCarrier’的縮寫，它是光纖傳輸?shù)囊环N單位，它通常表示為OC-n，其中，n是多路傳輸技術(shù)中基本速率51．8Mbps的倍數(shù)。常用的有OC-3和0C-12，他們的速率如下：●OC-3：OpticalCarrier3(光學(xué)載波3)傳輸速率為3*51．8Mbps=155．52Mbps●OC-12：OpticalCarrier12(光學(xué)載波12))傳輸速率為12*51．8Mbps=622．08Mbps。綜上可知，C選項(xiàng)正確。5、下列關(guān)于路由器技術(shù)指標(biāo)的描述中，錯(cuò)誤的是()。A、吞吐量是指路由器的包轉(zhuǎn)發(fā)能力B、背板能力決定了路由器的吞吐量C、語音、視頻業(yè)務(wù)對延時(shí)抖動要求較高D、突發(fā)處理能力是以最小幀間隔值來衡量的標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：路由器的關(guān)鍵技術(shù)指標(biāo)主要有以下幾點(diǎn)。①吞吐量：吞吐量是指路由器的包轉(zhuǎn)發(fā)能力。路由器的包轉(zhuǎn)發(fā)能力與路由器端口數(shù)量、端口速率、包長度、包類型有關(guān)。②背板能力：背板是路由器輸入端與輸出端之間的物理通道。背板能力決定了路由器的吞吐量。③丟包率：丟包率是指在穩(wěn)定的持續(xù)負(fù)荷情況下，由于包轉(zhuǎn)發(fā)能力的限制而造成包丟失的概率。丟包率通常是衡量路由器超負(fù)荷工作時(shí)的性能指標(biāo)之一。④時(shí)與延時(shí)抖動：延時(shí)是指數(shù)據(jù)包的第一個(gè)比特進(jìn)入路由器，到該幀的最后一個(gè)比特離開路由器所經(jīng)歷的時(shí)間，該時(shí)間間隔標(biāo)志著路由器轉(zhuǎn)發(fā)包的處理時(shí)間。延時(shí)抖動是指延時(shí)的變化量。由于數(shù)據(jù)包對延時(shí)抖動要求不高，因此通常不把延時(shí)抖動作為衡量高速路由器的主要指標(biāo)，但是語音、視頻業(yè)務(wù)對延時(shí)抖動要求較高。⑤突發(fā)處理能力：突發(fā)處理能力是以最小幀間隔發(fā)送數(shù)據(jù)包而不引起丟失的最大發(fā)送速率來衡量的。故選擇D選項(xiàng)。6、一臺交換機(jī)具有16個(gè)10／lOOMbps全雙工端口，它的總帶寬應(yīng)為()。A、0．8GbpsB、1．6GbpsC、2．4GbpsD、3．2Gbps標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：全雙工端口帶寬的計(jì)算方法是：端口數(shù)×端口速率×2。10／100Mbps最大帶寬100Mbps，所以該交換機(jī)的總帶寬是：16×100Mbps×2=3200Mbps=3．2Gbps，故選D選項(xiàng)。7、若服務(wù)器系統(tǒng)可用性達(dá)到99．999％，那么每年的停機(jī)時(shí)間必須小于等于()。A、5分鐘B、10分鐘C、53分鐘D、106分鐘標(biāo)準(zhǔn)答案：A知識點(diǎn)解析：服務(wù)器可用性百分比的計(jì)算公式如下：1-(停機(jī)時(shí)間(單位是小時(shí)))／(365×24))×100％=服務(wù)器可用性百分比。其中，365指的是365天，24是每天24小時(shí)。由上述公式可得1-(x／(365×24))×100％=99．999％，x的值是0．0876小時(shí)。因此如果想要達(dá)到服務(wù)器系統(tǒng)可用性達(dá)到99．999％，則停機(jī)時(shí)間必須小于或者等于0．0876小時(shí)。5分鐘約等于0．0833小時(shí)，10分鐘約等于0．1666小時(shí)。因此A選項(xiàng)符合題意，故選擇A選項(xiàng)。8、網(wǎng)絡(luò)地址191．22．168．0／21的子網(wǎng)掩碼是()。A、255．255．192．0B、255．255．224．0C、255．255．240．0D、255．255．248．0標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：在題目中給出的IP地址中“／21”表示子網(wǎng)掩碼從左邊第一位開始一共有21個(gè)1，即11111111．11111111．111111000．00000000，轉(zhuǎn)換成十進(jìn)制，得255．255．248．0。故選擇D選項(xiàng)。9、下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例根據(jù)圖中信息，標(biāo)號為②的方格中的內(nèi)容應(yīng)為()。A、S=10．0．0．1，3342D=135．0．0．1，5001B、S=135．0．0．1，5001D=10．0．0．1，3342C、S=135．0．0．1，5001D=202．2．11．1，80D、S=202．2．11．1，80D=135．0．0．1，5001標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：NAT的工作原理是：當(dāng)內(nèi)部網(wǎng)絡(luò)的一個(gè)專用IP地址需要訪問外網(wǎng)時(shí)，通過NAT轉(zhuǎn)換，可以將其轉(zhuǎn)換為Internet上唯一的外部公用地址。而當(dāng)外部網(wǎng)絡(luò)響應(yīng)這個(gè)訪問請求時(shí)只是響應(yīng)給外部公用的IP地址，此時(shí)NAT技術(shù)再將外部公用的IP地址轉(zhuǎn)換為內(nèi)部專用的IP地址，這樣即可訪問成功。該題考查的是外部IP地址轉(zhuǎn)換為內(nèi)部IP地址的過程。題目中的S為源地址，D為目的地址。由(S=10．0．0．1，3342，D=202．2．11．1，80)可知，若內(nèi)網(wǎng)10．0．0．1想訪問外網(wǎng)202．2．11．1，必需要經(jīng)過NAT轉(zhuǎn)換，轉(zhuǎn)換的地址為135．0．0．1，5001。因此從外網(wǎng)(202．2．11．1)訪問內(nèi)網(wǎng)(10．0．0．1)時(shí)，也要需要經(jīng)過這個(gè)地址(135．0．0．1)的轉(zhuǎn)換。因此可以推斷出②號方格中的內(nèi)容為S=202．2．11．1，80，D=135．0．0．1．5001。故選擇D選項(xiàng)。10、某公司分配給人事部的IP地址塊為59．67．159．224／27，分配給培訓(xùn)部的IP地址塊為59．67．159．208／28，分配給銷售部的IP地址塊為59．67．159．192／28，那么這3個(gè)地址塊經(jīng)過聚合后的地址為()。A、59．67．159．192／25B、59．67．159．224／25C、59．67．159．192／26D、59．67．159．224／26標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：地址聚合是指把幾個(gè)小網(wǎng)絡(luò)合并為一個(gè)大網(wǎng)絡(luò)，主要是通過修改子網(wǎng)位數(shù)來實(shí)現(xiàn)(增大)的。具體可分為如下3步。第1步：將地址轉(zhuǎn)換為二進(jìn)制格式，并將它們對齊。第2步：找到所有地址中都相同的最后一位。第3步：計(jì)算有多少位是相同的。根據(jù)題意，將三個(gè)網(wǎng)絡(luò)地址轉(zhuǎn)換為二進(jìn)制：59．67．159．224：00111011．01000011．10011111．1110000059．67．159．208：00111011．01000011．10011111．1101000059．67．159．192：00111011．01000011．10011111．11000000上述三個(gè)IP地址中前26位相同，故子網(wǎng)掩碼為／26，其對應(yīng)的IP地址為59．67．159．192，因此選擇C選項(xiàng)。11、下列對IPv6地址的表示中，錯(cuò)誤的是()。A、：：601：BC：0：05D7B、21DA：0：0：0：0：2A：F：FE08：3C、21BC：：0：0：1／48D、EF60：：2A90：FE：0：4CA2：9C5A標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：IPv6采用128位地址長度，每16位劃分為一個(gè)位段。每個(gè)位段被轉(zhuǎn)換為一個(gè)4位的十六進(jìn)制數(shù)，位段間用冒號隔開，這種方法稱為冒號十六進(jìn)制表示法。因此一個(gè)IPv6地址最多有8個(gè)位段。另外一種是零壓縮表示法，規(guī)則為：對于一個(gè)位段中間的0不做省略；對于一個(gè)位段中全部數(shù)字為0的情況，只保留一個(gè)0；當(dāng)?shù)刂分写嬖谝粋€(gè)或者多個(gè)連續(xù)的16比特位為0字符時(shí)，可以用：：(雙冒號)來表示，但是一個(gè)IPv6地址只允許出現(xiàn)一個(gè)雙冒號；不能將一個(gè)段內(nèi)有效的0壓縮掉。由題意可知，B選項(xiàng)中IP地址有9個(gè)位段，因此選項(xiàng)B錯(cuò)誤，故選擇B選項(xiàng)。12、下列關(guān)于BGP協(xié)議的描述中，錯(cuò)誤的是()。A、當(dāng)路由信息發(fā)生變化時(shí)，BGP發(fā)言人使用notification分組通知相鄰自治系統(tǒng)B、一個(gè)BGP發(fā)言人通過建立TCP連接與其他自治系統(tǒng)中BGP發(fā)言人交換路由信息C、兩個(gè)屬于不同自治系統(tǒng)的邊界路由器初始協(xié)商時(shí)要首先發(fā)送Open分組D、兩個(gè)BGP發(fā)言人需要周期性地交換Keepalive分組來確認(rèn)雙方的相鄰關(guān)系標(biāo)準(zhǔn)答案：A知識點(diǎn)解析：邊界網(wǎng)關(guān)協(xié)議(BGP)是運(yùn)行在TCP上的一種自治系統(tǒng)的路由協(xié)議。BGP路由選擇協(xié)議在執(zhí)行過程中使用4種分組，分別是打開分組、更新分組、保活分組和通知分組。其中，打開(0pen)分組，用來與相鄰的另一個(gè)BGP發(fā)言人建立聯(lián)系；更新(update)分組，用來發(fā)送某一路由的信息，以及列出多條要撤銷的路由；?；?Keepalive)分組，用來確認(rèn)打開分組和周期性地證實(shí)相鄰邊界路由器的存在；當(dāng)路由信息發(fā)生變化時(shí)，BGP發(fā)言人使用update分組通知相鄰自治系統(tǒng)，Notification分組主要用來發(fā)送檢測到的差錯(cuò)，因此選項(xiàng)A錯(cuò)誤，故選擇A選項(xiàng)。13、R1，R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器，R1的路由表如下圖(a)所示，當(dāng)R1收到R2發(fā)送的如下圖(b)的(V，D)，R1更新的5個(gè)路由表項(xiàng)中距離值從上到下依次為()。A、0、3、4、3、1B、0、4、4、3、2C、0、5、4、3、1D、0、5、4、3、2標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：對在路由器R1和R2中，R1接收R2的(V，報(bào)文D)R1根據(jù)下列規(guī)則更新路由表：①如果R1的路由表中沒有此項(xiàng)記錄，則增加該項(xiàng)，由于要經(jīng)過R2轉(zhuǎn)發(fā)，因此距離D值加1。②如果R1中的路由表的一項(xiàng)記錄比R2發(fā)送的一項(xiàng)記錄D值加1還要大，R1在路由表中修改該項(xiàng)，距離D值根據(jù)R2提供的值加1。③兩者表中的路由表的記錄項(xiàng)相同，由規(guī)則①可知，不需要增加新的記錄項(xiàng)。路由表中第二行、第五行不符合規(guī)則②，需要修改，修改的值為R2中的值加1，即得到3+1=4，1+1=2，最后獲得的路由表為0、4、4、3、2。故選項(xiàng)B符合題意。14、14．下列關(guān)于路由選擇協(xié)議相關(guān)技術(shù)的描述中，錯(cuò)誤的是()。A、最短路徑優(yōu)先協(xié)議是一種基于分布式鏈路狀態(tài)的路由選擇協(xié)議B、路由信息協(xié)議是一種基于距離向量的路由選擇協(xié)議C、鏈路狀態(tài)度量主要包括帶寬、距離、收斂時(shí)間等D、邊界網(wǎng)關(guān)協(xié)議可以在兩個(gè)自治系統(tǒng)之間傳遞路由選擇信息標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：最短路徑優(yōu)先協(xié)議是一種基于分布式鏈路狀態(tài)的路由選擇協(xié)議；路由信息協(xié)議是一種基于距離向量的路由選擇協(xié)議，鏈路狀態(tài)度量主要包括費(fèi)用、距離、收斂時(shí)間、帶寬等；邊界網(wǎng)關(guān)協(xié)議可以在兩個(gè)自治系統(tǒng)之間傳遞路由選擇信息。C選擇項(xiàng)中缺少費(fèi)用，C選項(xiàng)錯(cuò)誤，故選C選項(xiàng)。15、下列關(guān)于集線器的描述中，錯(cuò)誤的是()。A、集線器是基于MAC地址識別來完成數(shù)據(jù)轉(zhuǎn)發(fā)的B、連接到集線器的節(jié)點(diǎn)發(fā)送數(shù)據(jù)時(shí)執(zhí)行CSMA／CD介質(zhì)訪問控制方法C、通過在網(wǎng)絡(luò)鏈路中串接一個(gè)集線器可以監(jiān)聽該鏈路中的數(shù)據(jù)包D、連接到一個(gè)集線器的所有節(jié)點(diǎn)屬于一個(gè)沖突域標(biāo)準(zhǔn)答案：A知識點(diǎn)解析：集線器不具備交換機(jī)所具有的MAC地址表，所以它發(fā)送數(shù)據(jù)時(shí)都是沒有針對性的，而是采用廣播方式發(fā)送。也就是說當(dāng)它要向某節(jié)點(diǎn)發(fā)送數(shù)據(jù)時(shí)，不是直接把數(shù)據(jù)發(fā)送到目的節(jié)點(diǎn)，而是把數(shù)據(jù)包發(fā)送到與集線器相連的所有節(jié)點(diǎn)，集線器發(fā)送數(shù)據(jù)時(shí)執(zhí)行CSMA／CD介質(zhì)訪問控制方法。集線器中所有的節(jié)點(diǎn)屬于一個(gè)沖突域，通過在網(wǎng)絡(luò)鏈路中串接一個(gè)集線器可以監(jiān)聽該鏈路中的數(shù)據(jù)包，根據(jù)解析選項(xiàng)A錯(cuò)誤，故選擇A選項(xiàng)。16、16．下列關(guān)于工作區(qū)子系統(tǒng)適配器的描述中，錯(cuò)誤的是()。A、在設(shè)備連接器與不同的信息插座連接時(shí)，可選用專用電纜或適配器B、在單一信息插座上提供兩項(xiàng)服務(wù)時(shí)，可采用“Y”型適配器C、在水平子系統(tǒng)中選用電纜類別不同于設(shè)備所需的設(shè)備類別時(shí)，宜采用適配器D、適配器不具有轉(zhuǎn)換不同數(shù)據(jù)速率的功能標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：工作區(qū)子系統(tǒng)是一個(gè)從信息插座延伸至終端設(shè)備的區(qū)域。工作區(qū)適配器的選用應(yīng)符合下列要求?！裨谠O(shè)備連接器處采用不同信息插座的連接器時(shí)，可以用專用電纜或適配器。●當(dāng)在單一信息插座上進(jìn)行兩項(xiàng)服務(wù)時(shí)，應(yīng)用“Y”型適配器?！裨谂渚€(水平)子系統(tǒng)中選用的電纜類別(介質(zhì))不同于設(shè)備所需的電纜類別(介質(zhì))時(shí)，應(yīng)采用適配器?！裨谶B接不同信號的數(shù)模轉(zhuǎn)換或數(shù)據(jù)速率轉(zhuǎn)換等相應(yīng)的裝置時(shí)，應(yīng)采用適配器?！駥τ诰W(wǎng)絡(luò)規(guī)程的兼容性，可用配合適配器。●根據(jù)工作區(qū)內(nèi)不同的電信終端設(shè)備(例如ISDN終端)可配備相應(yīng)的終端匹配器。由于在連接不同信號的數(shù)模轉(zhuǎn)換或數(shù)據(jù)速率轉(zhuǎn)換等相應(yīng)的裝置時(shí)，應(yīng)采用適配器，因此適配器具有轉(zhuǎn)換不同數(shù)據(jù)速率的功能。故選擇D選項(xiàng)。17、如下圖所示，兩臺不同廠家的交換機(jī)通過千兆以太網(wǎng)端口相連，連接端口需工作在VlanTrunk模式，那么這兩個(gè)連接端口應(yīng)封裝的VLAN協(xié)議是()。A、ISL和ISLB、ISL和IEEE802．1QC、ISL和IEEE802．1QD、IEEE802．1Q和IEEE802．1Q標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：ISL屬于Cisco公司內(nèi)部交換鏈路協(xié)議；IEEE802．1Q協(xié)議主要作用是使不同廠家的交換設(shè)備互連在一起，并提供Trunk功能。根據(jù)題意應(yīng)該在兩個(gè)交換機(jī)端口配置IEEE802．1Q協(xié)議，故選擇D選項(xiàng)。18、如下圖所示，在產(chǎn)生間接鏈路失效時(shí)(即鏈路L1失效)，STP會將交換機(jī)C的阻塞端口從阻塞狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，為提高轉(zhuǎn)換時(shí)的收斂速度，省去端口狀態(tài)轉(zhuǎn)換的等待時(shí)間，讓端口直接由偵聽和學(xué)習(xí)狀態(tài)轉(zhuǎn)變?yōu)檗D(zhuǎn)發(fā)狀態(tài)，需配置的STP可選功能是()。A、BaekboneFastB、BPDUFilterC、PortFastD、UplinkFast標(biāo)準(zhǔn)答案：A知識點(diǎn)解析：BlockboneFast的功能是使阻塞端口不再等待“生成樹最大存活時(shí)間(spantreemaxage)”，而是直接將端口由偵聽(listing)和學(xué)習(xí)(Learing)狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)(forward)，這個(gè)轉(zhuǎn)換任務(wù)大約需要30s，從而提高了在間接鏈路失效情況下的收斂速度。BPDUFilter(BridgeProtocolDataUnit．網(wǎng)橋協(xié)議數(shù)據(jù)單元)一種生成樹協(xié)議包。BPDUFilter會使交換機(jī)在指定的端口上停止發(fā)送BPDUs，對于進(jìn)入這個(gè)端口的BPDUs也不做任何處理，同時(shí)立刻將端口狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)。PortFast用于在接入層交換機(jī)端口上跳過正常的生成樹操作，加快終端工作站接入到網(wǎng)絡(luò)中的速度。它的功能是使交換機(jī)的端口跳過偵聽(listing)和學(xué)習(xí)(Learing)狀態(tài)，直接從阻塞(blocking)狀態(tài)進(jìn)入到轉(zhuǎn)發(fā)(forward)狀態(tài)。該端口一般只用于連接單個(gè)主機(jī)或服務(wù)器、集中器、交換機(jī)、網(wǎng)橋等網(wǎng)絡(luò)設(shè)備。UplinkFast功能是當(dāng)生成樹的拓?fù)浣Y(jié)構(gòu)發(fā)生變化和在使用上連鏈路組(uplinkgroup)的冗余鏈路之間完成負(fù)載平衡時(shí)，提供快速收斂。當(dāng)鏈路失效時(shí)，UplinkFast將交換機(jī)上處于阻塞(blocking)狀態(tài)的端歸跳過偵聽(listing)和學(xué)習(xí)(Learing)兩種狀態(tài)，直接轉(zhuǎn)換到轉(zhuǎn)發(fā)(forward)狀態(tài)，這個(gè)過程大約需要1～5分鐘。這種功能有利于直接鏈路失效后的處理。綜上所述，選項(xiàng)A符合題目要求，故選擇A選項(xiàng)。19、下列刪除VLAN的命令中，無法執(zhí)行的是()。A、novlan1B、novlan2C、nodan100D、novlan1000標(biāo)準(zhǔn)答案：A知識點(diǎn)解析：VLAN的ID數(shù)值范圍為1～4049，其中1是缺省的VLAN，一般用于設(shè)備管理，且用戶只能使用不能刪除。因此A選項(xiàng)是無法執(zhí)行的命令，故選擇A選項(xiàng)。20、21．當(dāng)路由表中包含多種路由信息源時(shí)，根據(jù)缺省的管理距離值，路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包時(shí)，會選擇的路由信息源是()。A、connectedB、IS-ISC、OSPFD、static標(biāo)準(zhǔn)答案：A知識點(diǎn)解析：管理距離用于衡量路由表中給定的信息源的“可信度”。管理距離的值越小，路由信息源的可信度越高。直接路由(connected)的可信度為0，靜態(tài)路由(static)可信度為1，中間系統(tǒng)到中間系統(tǒng)的路由選擇協(xié)議(IntermediateSystemtoIntermediateSystemRoutingProtocol，IS-IS)的可信度為115，開放式最短路徑優(yōu)先協(xié)議(OpenShortestPathFirst，OSPF)可信度為110。根據(jù)題意可以判定，路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包時(shí)，會選擇路由信息源是直接路由(connected)的路徑轉(zhuǎn)發(fā)數(shù)據(jù)包，故選擇A選項(xiàng)。21、在Cisco路由器上封禁IP地址為211．78．25．23的主機(jī)，下列access-list配置，正確的是()。A、access-list112permitanyanyipaccess-list112denyiphost211．78．25．23anyaccess-list112denyipanyhost211．78．25．23B、access-list112denyiphost211．78．25．23anyaccess-list112denyipanyhost211．78．25．23access-list112permitanyanyipC、access-list112denyiphost211．78．25．23anyaccess-list112denyipanyhost211．78．25．23access-list112permitipanyanyD、access-list112denyiphost211．78．25．23anyaccess-list112denyiphostany211．78．25．23access-list112permitipanyany標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：①在路由器上使用訪問控制列表(AccessControlList，ACL)時(shí)需要注意ACL語句的順序，因?yàn)槁酚善鲌?zhí)行哪條ACL語句是按照配置的ACL中的條件語句，從第一條開始順序執(zhí)行。數(shù)據(jù)包只有在跟第一個(gè)判斷條件不匹配時(shí)，才能交給ACL中下一個(gè)語句進(jìn)行比較。②access-list語法為：access-listaccess-list-numberpermit｜denyprotocolsourcewildcard-maskdestinationwildcard-mask[operator][operand]。A選項(xiàng)中，允許和拒絕的語句順序不對，應(yīng)該先執(zhí)行拒絕語句然后再執(zhí)行允許語句。B選項(xiàng)中access-list112permitanyanyip，ip協(xié)議放置的位置不對，ip協(xié)議應(yīng)該放在permit后面。故B選項(xiàng)錯(cuò)誤。D選項(xiàng)中access-list112denyiphostany211．78．25．23中“hostany”中語句錯(cuò)誤，應(yīng)該是anyhost，意為任何主機(jī)。綜上所述，可知C選項(xiàng)正確。22、如下圖所示，某園區(qū)網(wǎng)中的路由器R1與R2相連，R2與R3相連，R3與R4相連，R4直接與Internet上的路由器R5相連，路由器R1和R2缺省路由的正確配置是()。A、R1(config)#iproute0．0．0．00．0．0．0195．78．8．30R2(config)#iproute0．0．0．00．0．0．0195．78．8．30B、R1(config)#iproute0．0．0．00．0．0．0195．78．8．10R2(config)#iproute0．0．0．00．0．0．0195．78．8．26C、R1(config)#iproute0．0．0．00．0．0．0195．78．8．9R2(config)#iproute0．0．0．00．0．0．0195．78．8．25D、R1(config)#iproute0．0．0．00．0．0．0195．78．8．2R2(config)#iproute0．0．0．00．0．0．0195．78．8．10標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：缺省路由又稱默認(rèn)路由，用來指明數(shù)據(jù)包(packet)的目的地不在路由表中時(shí)的路由，是一種特殊的靜態(tài)路由，簡單地說，就是在沒有找到匹配的路由時(shí)使用的路由。在路由表中，缺省路由以0．0．0．0為目的網(wǎng)絡(luò)、子網(wǎng)掩碼以0．0．0．0的形式出現(xiàn)。如果數(shù)據(jù)包的目的地址不能與任何路由相匹配，那么系統(tǒng)將使用缺省路由轉(zhuǎn)發(fā)該數(shù)據(jù)包。iproute命令格式：iproute＜目的網(wǎng)絡(luò)地址＞＜子網(wǎng)掩碼＞＜下一跳路由器的IP地址＞。由圖可知R1的下一跳地址為195．78．8．2，R2的下一跳地址為195．78．8．10。在路由器中配置缺省路由語法是：R1(config)#iproute0．0．0．00．0．0．0195．78．8．2R2(config)#iproute0．0．0．00．0．0．0195．78．8．10綜上可知D選項(xiàng)符合要求，故選擇D選項(xiàng)。23、在Cisco路由器上建立一個(gè)名為zw100的DHCP地址池，地址池的IP地址是176．115．100．0／24，其中不用于動態(tài)分配的地址有176．115．100．2-176．115．100．10，缺省網(wǎng)關(guān)為176．115．100．1，域名為tj．edu．en，域名服務(wù)器地址為176．115．129．26，地址租用時(shí)間設(shè)定為6小時(shí)30分鐘。下列DHCP地址池的配置，正確的是()。A、Router(config)#ipdhcppoolzw100Router(dhcp-config)#ipdhcpexcluded-address176．115．100．2176．115．100．10Router(dhcp-config)#network176．115．100．0255．255．255．0Router(dhcp-config)#default-router176．115．100．1Router(dhcp～config)#domain-nametj．edu．cnRouter(dhcp～contig)#dns-serveraddress176．115．129．26Router(dhcp～config)#lease0630B、Router(config)#ipdhcpexcluded-address176．115．100．2176．115．100．10Router(config)#ipdhcppoolzw100Router(dhcp-config)#network176．115．100．0255．255．255．0Router(dhcp-config)#default-router176．115．100．1Router(dhcp-config)#domain-nametj．edu．enRouter(dhcp-config)#dns-serveraddress176．115．129．26Router(dhep-config)#lease0630C、Router(config)#ipdhcpexcluded-address176．115．100．2-10Router(config)#ipdhcppoolzw100Router(dhcp-config)#network176．115．100．0255．255．255．0Router(dhcp-config)#default-router176．115．100．1Router(dhcp-config)#domain-nametj．edu．cnRouter(dhcp-config)#dns-serveraddress176．115．129．26Router(dhcp-config)#lease0630D、Router(config)#ipdhcpexcluded-address176．115．100．2176．115．100．10Router(config)#ipdhcppoolzw100Router(dhcp-config)#network176．115．100．0255．255．255．0Router(dhep-config)#default-router176．115．100．1Router(dhcp-config)#domain-nametj．edu．cnRouter(dhep-config)#dns-serveraddress176．115．129．26Router(dhcp-config)#lease3060標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：配置地址池的語法：在全局配置模式下(config)#：ipdhcppool地址池名稱。然后在DHCPPool配置模式下(dhcp-eonfig)#：network網(wǎng)絡(luò)地址子網(wǎng)掩碼。配置不用于動態(tài)分配的IP地址(又稱為除外地址)語法是：在全局配置模式下(eonfig)#：ipdhcpexcluded-addresslow-address[high-address]。配置IP地址池缺省網(wǎng)關(guān)：在DHCPPool配置模式下(dhcp-config)#default-routeraddress[address2…address8]配置IP地址池的域名系統(tǒng)：在DHCPPool配置模式下(dhcp-config)#domain-name＜name＞配置IP地址池的域名服務(wù)器的IP地址：在DHCPPool配置模式下(dhep-config)#dns-serveraddress服務(wù)器地址配置IP地址池的地址租用時(shí)間：在DHCPPool配置模式下(dbcp-config)#：lease日小時(shí)分鐘秒。如果是6小時(shí)30分，則格式為0(0天)6(6小時(shí))30(30分鐘)需要注意的是，路由表是按行進(jìn)行執(zhí)行的，因此除外地址要首先配置，然后才能配置剩下的地址。根據(jù)分析可知，B選項(xiàng)符合要求，故選擇B選項(xiàng)。24、用IEEE802．11b對等解決方案將4臺計(jì)算機(jī)連成一個(gè)無線局域網(wǎng)，要求在保持對等解決方案不變的情況下，將無線局域網(wǎng)與有線局域網(wǎng)相連，正確的解決方法是()。A、在其中一臺計(jì)算機(jī)上再安裝一塊以太網(wǎng)網(wǎng)卡B、在其中一臺計(jì)算機(jī)上再安裝一塊無線網(wǎng)卡C、增加AP無線設(shè)備D、增加一臺路由器標(biāo)準(zhǔn)答案：A知識點(diǎn)解析：對等解決方案是一種最簡單的無線局域網(wǎng)的應(yīng)用解決方案，只要給每臺電腦安裝一片無線網(wǎng)卡，即可相互訪問。如果需要與有線網(wǎng)絡(luò)連接，可以為其中一臺電腦再安裝一片有線網(wǎng)卡，無線網(wǎng)中的其余電腦即利用這臺電腦作為網(wǎng)關(guān)，訪問有線網(wǎng)絡(luò)或共享打印機(jī)等設(shè)備。25、下列對Aironet1100設(shè)備關(guān)于SSID的描述中，錯(cuò)誤的是()。A、SSID區(qū)分大小寫B(tài)、SSID是客戶端設(shè)備用來訪問AP的唯一標(biāo)識C、在快速配置頁面的“RadioServiceSetID”選項(xiàng)中輸入SSIDD、在快速配置頁面的“BroadcastSSIDinBeacon”選項(xiàng)中，選用“yes”，表示設(shè)備必須指定SSID訪問接入點(diǎn)標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：SSID(ServiceSetIdentifier，無線服務(wù)設(shè)定標(biāo)識)是客戶端設(shè)備用來訪問AP的唯一標(biāo)識，標(biāo)識區(qū)分大小寫?？焖倥渲脮r(shí)在快速配置頁面的“Ra-dioServiceSetID’’選項(xiàng)中輸入SSID?？焖倥渲庙撁嬷小癇roadcastSSIDinBeacon”可以設(shè)定允許設(shè)備不指定SSID而訪問接入點(diǎn)。其中Yes選項(xiàng)是默認(rèn)設(shè)置，允許設(shè)備不指定SSID而訪問接入點(diǎn)，No選項(xiàng)表示設(shè)備必須指定SSID訪問接入點(diǎn)。綜上所述可知D選項(xiàng)錯(cuò)誤，故選擇D選項(xiàng)。26、DNS正向搜索的功能是將域名解析為IP地址，Windows系統(tǒng)中可測試該功能的命令是()。A、nslookupB、arpC、netstatD、query標(biāo)準(zhǔn)答案：A知識點(diǎn)解析：nslookup命令用于對DNS服務(wù)器進(jìn)行測試。ARP(Addressresolutionprotocol)是地址解析協(xié)議，主要用于尋找MAC地址(即硬件地址)。netstat是控制臺命令，是一個(gè)監(jiān)控TCP／IP網(wǎng)絡(luò)非常有用的工具，它可以顯示路由表、實(shí)際的網(wǎng)絡(luò)連接以及每一個(gè)網(wǎng)絡(luò)接口設(shè)備的狀態(tài)信息。Query即查詢命令，主要用于查詢系統(tǒng)中登錄的進(jìn)程、用戶、會話等。A選項(xiàng)符合題意，故選擇A選項(xiàng)。27、下列選項(xiàng)中，不屬于電子郵件系統(tǒng)協(xié)議的是()。A、POP3B、CMIPC、IMAPD、SMTP標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：POP3(PostOfficeProtocol-Version3，郵局協(xié)議版本3)。是TCP／IP協(xié)議族中的一員，POP3服務(wù)所用的端口為110，由RFC1939定義。本協(xié)議主要用于支持使用客戶端遠(yuǎn)程管理在服務(wù)器上的電子郵件。CMIP(CommonManagementInformationProtocol，通用管理信息協(xié)議)主要解決不同廠商、不同設(shè)備的網(wǎng)絡(luò)之間互通而創(chuàng)建的開放系統(tǒng)互聯(lián)網(wǎng)絡(luò)管理協(xié)議。IMAP(InternetMailAccessProtocol，交互式郵件存取協(xié)議)它的主要作用是郵件客戶端(例如MSOutlookExpress)可以通過這種協(xié)議從郵件服務(wù)器上獲取郵件的信息，下載郵件等。SMTP(SimpleMailTransferProtocol，即簡單郵件傳輸協(xié)議)，它是一組用于由源地址到目的地址傳送郵件的規(guī)則，由它來控制信件的中轉(zhuǎn)方式。由此可知，選項(xiàng)B不是電子郵件系統(tǒng)的協(xié)議。故選擇B選項(xiàng)。28、在IIS6．0中用虛擬服務(wù)器構(gòu)建多個(gè)網(wǎng)站時(shí)，不能使用的方法是()。A、用不同的主機(jī)頭名稱B、用非標(biāo)準(zhǔn)的TCP端口號C、用不同的IP地址D、用不同的傳輸層協(xié)議標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：同一服務(wù)器上的多個(gè)網(wǎng)站可以使用標(biāo)識符進(jìn)行區(qū)分，常見的有：由此可見，D選項(xiàng)是不能使用的方法，故選擇D選項(xiàng)。29、Serv-U服務(wù)器中可以限制用戶上傳信息占用存儲空間的選項(xiàng)是()。A、用戶配額選項(xiàng)B、域配額選項(xiàng)C、用戶上傳下載率選項(xiàng)D、域上傳下載率選項(xiàng)標(biāo)準(zhǔn)答案：A知識點(diǎn)解析：用戶配額選項(xiàng)可以限制用戶上傳信息占用的存儲空間；沒有域配額選項(xiàng)；用戶上傳／下載率選項(xiàng)要求FTP客戶端在下載信息的同時(shí)也要上傳文件；域上傳／下載率選項(xiàng)可以添加用戶訪問服務(wù)器時(shí)不計(jì)入到上傳／下載率文件。因此A選項(xiàng)符合要求，故選擇A選項(xiàng)。30、下列選項(xiàng)中，不屬于DNS服務(wù)器資源記錄的是()。A、主機(jī)資源記錄B、別名記錄C、郵件交換器記錄D、FTP服務(wù)器記錄標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：DNS常用資源記錄包括：①主機(jī)地址(A)源記錄，它將DNS域名映射到IP地址。②郵件交換器(MX)資源記錄，為郵件交換器主機(jī)提供郵件路由。③別名(CNAME)源記錄，將別名映射到標(biāo)準(zhǔn)DNS域名。綜上可知，選項(xiàng)D符合要求，故選擇D選項(xiàng)。31、CiscoPIX525防火墻能夠進(jìn)行操作系統(tǒng)映象更新、口令恢復(fù)等操作的模式是()。A、特權(quán)模式B、非特權(quán)模式C、監(jiān)視模式D、配置模式標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：CiseoPIX525防火墻有4種基本模式：非特權(quán)模式，特權(quán)模式，配置模式，監(jiān)視模式。①非特權(quán)模式：開機(jī)自檢后就處于這種模式，提示符pixfirewall＞。②特權(quán)模式：非特權(quán)模式中輸入enable進(jìn)入特權(quán)模式，該模式可以更改當(dāng)前配置，提示符為pixfirewall#。③配置模式：在特權(quán)模式中輸入configureterminal進(jìn)入配置模式，絕大部分的系統(tǒng)配置都是在配置模式下進(jìn)行，提示符為pixfirewall(config)#。④監(jiān)視模式：pix防火墻在開機(jī)或者重新啟動過程中，按下Escape鍵或者發(fā)送一個(gè)break字符，進(jìn)入監(jiān)視模式。該模式下可以進(jìn)行系統(tǒng)映像更新、口令回復(fù)等操作，提示符為monitor＞。綜上可知，選項(xiàng)C符合要求，故選擇C選項(xiàng)。32、下列入侵檢測系統(tǒng)結(jié)構(gòu)中，能夠避免單點(diǎn)故障的是()。A、集中式B、層次式C、協(xié)作式D、對等式標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：分布式入侵檢測系統(tǒng)包括3種類型：層次式，協(xié)作式、對等式。①層次式入侵檢測系統(tǒng)的主要問題是不能很好地適應(yīng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的變化，較難部署，而且上層的入侵檢測模塊若受到攻擊則其入侵檢測的有效性將大大地降低。②協(xié)作式入侵檢測系統(tǒng)的各數(shù)據(jù)分析模塊可以相對獨(dú)立地進(jìn)行決策，與層次式入侵檢測系統(tǒng)相比，而具有更大的自主性。但是由于整個(gè)分布式入侵檢測系統(tǒng)仍由一個(gè)統(tǒng)一的中央控制機(jī)制進(jìn)行協(xié)調(diào)，單點(diǎn)失效的風(fēng)險(xiǎn)仍然存在。③對等式入侵檢測系統(tǒng)各模塊地位、作用完全平等，可以通過對其數(shù)目進(jìn)行控制來提供所需的入侵檢測處理能力，整個(gè)系統(tǒng)因而更具有很好的伸縮性，因此對等模型的應(yīng)用使得分布式入侵檢測系統(tǒng)真正避免了單點(diǎn)失效的發(fā)生。綜上可知，選項(xiàng)D能夠排除單點(diǎn)失效，故選擇D選項(xiàng)。33、下列關(guān)于RAID的描述中，錯(cuò)誤的是()。A、服務(wù)器需要外加一個(gè)RAID卡才能實(shí)現(xiàn)RAID功能B、RAID10是RAID0和RAID1的組合C、一些RAID卡可以提供SATA接口D、RAID卡可以提供多個(gè)磁盤接口通道標(biāo)準(zhǔn)答案：A知識點(diǎn)解析：RIAD(RedundantArraysofinde-pendentDisks，磁盤陣列)需要有磁盤陣列控制器，在有些服務(wù)器主板中自帶有磁盤陣列控制器，提供了相應(yīng)的接口。而有些服務(wù)器主板上沒有這種控制器，這樣在使用磁盤陣列時(shí)就需要在服務(wù)器的PCI插槽上外加一個(gè)磁盤陣列卡。常見的RIAD有：RIAD0，RIAD1-7，RIAD0+1，RIAD10RIAD53，RAID10融合了RAID0的高速和RAID1的安全，它是RAID0和RAID1的組合。綜上可知，選項(xiàng)A說法太絕對，因此選項(xiàng)A錯(cuò)誤，故選擇A選項(xiàng)。34、下列關(guān)于IPS的描述中，錯(cuò)誤的是()。A、NIPS對攻擊的漏報(bào)會導(dǎo)致合法的通信被阻斷B、AIPS一般部署于應(yīng)用服務(wù)器的前端C、HIPS可以監(jiān)視內(nèi)核的系統(tǒng)調(diào)用，阻擋攻擊D、IPS工作在In-Line模式標(biāo)準(zhǔn)答案：A知識點(diǎn)解析：NIPS(Network-basedIntrusionPreventionSystem，基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng))整合了防火墻技術(shù)和入侵檢測技術(shù)，采用In-line工作模式。一般布置在網(wǎng)絡(luò)出口處，串聯(lián)于防火墻與路由器之間，網(wǎng)絡(luò)進(jìn)出的數(shù)據(jù)流都必須通過它，從而保護(hù)整個(gè)網(wǎng)絡(luò)的安全。因?yàn)榫W(wǎng)絡(luò)誤報(bào)將導(dǎo)致合法的通信被阻斷，導(dǎo)致拒接服務(wù)，而性能不足會帶來合法通信的延遲，甚至成為網(wǎng)絡(luò)的瓶頸。選項(xiàng)A指出的是“漏報(bào)”，選項(xiàng)A錯(cuò)誤，故選擇A選項(xiàng)。35、當(dāng)IP包頭中TTL值減為0時(shí)，路由器發(fā)出的ICMP報(bào)文類型為()。A、時(shí)間戳請求B、超時(shí)C、目標(biāo)不可達(dá)D、重定向標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：每個(gè)IP數(shù)據(jù)包的包頭中有一個(gè)TTL((time-to-live，生存時(shí)間)字段，該字段有8個(gè)bit位，取值范圍為0～255。當(dāng)IP數(shù)據(jù)包在網(wǎng)絡(luò)中傳輸時(shí)，每經(jīng)過一個(gè)路由器(稱為一跳，hop)該字段的值便減少1。當(dāng)一個(gè)IP數(shù)據(jù)包從源節(jié)點(diǎn)出發(fā)時(shí)，其TTL值會被設(shè)定一個(gè)初始值(如32)，經(jīng)過一跳一跳的傳輸，如果這個(gè)IP數(shù)據(jù)包的TTL降低到零，路由器就會丟棄此數(shù)據(jù)包。此時(shí)，該路由器上的ICMP就會發(fā)出一個(gè)超時(shí)(timeexceeded)報(bào)文。ICMP在請求、響應(yīng)消息中均帶有時(shí)間戳。當(dāng)某個(gè)源節(jié)點(diǎn)發(fā)送的IP數(shù)據(jù)包，但其目標(biāo)主機(jī)或其整個(gè)網(wǎng)絡(luò)由于某些故障不可達(dá)時(shí)，相關(guān)路由器或主機(jī)上的ICMP會向源節(jié)點(diǎn)發(fā)送一個(gè)“目標(biāo)不可達(dá)”的ICMP報(bào)文。當(dāng)一臺主機(jī)向自己的缺省網(wǎng)關(guān)路由器發(fā)送一個(gè)需要轉(zhuǎn)發(fā)的數(shù)據(jù)包時(shí)，如果路由器查找路由表發(fā)現(xiàn)有更好的路由信息，就會向源主機(jī)發(fā)送“重定向”的ICMP報(bào)文。綜上可知，B選項(xiàng)符合要求，故選擇B選項(xiàng)。36、在某Cisco路由器上使用命令“snmp-serverhost202．113．77．5system”進(jìn)行SNMP設(shè)置，如果在管理站202．113．77．5上能夠正常接收來自該路由器的通知，那么下列描述中錯(cuò)誤的是()。A、路由器上已用“snmp-serverenabletraps”設(shè)置了SNMP代理具有發(fā)出通知的功能B、路由器向管理站按照團(tuán)體字public發(fā)送通知C、管理站202．113．77．5使用UDP的162端口接收通知D、路由器使用SNMPv1向管理站發(fā)送通知標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：snmp-serverhost命令用來設(shè)置接收通知的管理站。該命令在全局配置模式下進(jìn)行。命令格式為：snmp-serverhost＜主機(jī)名或IP地址＞[traps｜informs｜version{112c}]＜團(tuán)體名＞[udp-port＜端口號＞][＜通知類型＞]。其中：traps｜informs：用于指定向這臺主機(jī)是發(fā)送自陷還是發(fā)送通知，缺省是發(fā)送自陷。version{112c}：用于指定是按那個(gè)版本的SNMP發(fā)送。Udp-port：用于指定這臺主機(jī)上使用那個(gè)udp端口號接收(缺省為162)。由于語句“snmp-serverhost202．113．77．5system”沒有指明通知類型，因此默認(rèn)為發(fā)送的是自陷通知。故選項(xiàng)B符合題目要求，故選擇B選項(xiàng)。二、綜合題(本題共4題，每題1.0分，共4分。)37、計(jì)算并填寫序列號所在的空。標(biāo)準(zhǔn)答案：【1】處應(yīng)填入：A類【2】處應(yīng)填入：126．128．0．0【3】處應(yīng)填入：126．191．255．255【4】處應(yīng)填入：0．22．28．57【5】處應(yīng)填入：126．191．255．254知識點(diǎn)解析：(1)該題考查的是給出IP地址和子網(wǎng)掩碼來求解地址類別、網(wǎng)絡(luò)地址、直接廣播地址、主機(jī)號和子網(wǎng)內(nèi)的最后一個(gè)可用IP地址。(2)判斷地址類別只需要判斷IP地址的第一個(gè)8位二進(jìn)制的取值，A類地址段是1．0．0．0～127．255．255．255，B類地址段是128．0．0．0～191．255．255．255，C類地址段是192．0．0．0～223．255．255．255。(3)網(wǎng)絡(luò)地址是IP地址中網(wǎng)絡(luò)位不變，主機(jī)位置為0的地址；直接廣播地址是IP地址網(wǎng)絡(luò)位不變，主機(jī)位置為1的地址；主機(jī)號是IP地址網(wǎng)絡(luò)位置為0，主機(jī)位不變的地址；子網(wǎng)內(nèi)的最后一個(gè)可用的IP地址是直接廣播地址的前一個(gè)地址?！?】：本題中IP地址的第一個(gè)8位二進(jìn)制的取值為126，可判斷屬于A類地址。故【1】處應(yīng)填入：A類。【2】：網(wǎng)絡(luò)地址是IP地址中網(wǎng)絡(luò)位不變，主機(jī)位置為0的地址。網(wǎng)絡(luò)位和主機(jī)位是由子網(wǎng)掩碼來確定。在子網(wǎng)掩碼中，網(wǎng)絡(luò)位全為1，主機(jī)位全為0。本題中要求解網(wǎng)絡(luò)地址，只需要將IP地址和子網(wǎng)掩碼全部轉(zhuǎn)換成二進(jìn)制，然后按位進(jìn)行與運(yùn)算，即可得到網(wǎng)絡(luò)地址。從子網(wǎng)掩碼得出，前10位是網(wǎng)絡(luò)位，后22位是主機(jī)位，經(jīng)過按位與運(yùn)算后得：01111110．10000000．00000000．00000000，轉(zhuǎn)換成十進(jìn)制為126．128．0．0。故【2】處應(yīng)填入：126．128．0．0。【3】：直接廣播地址是IP地址網(wǎng)絡(luò)位不變，主機(jī)位置為1的地址。本題中IP地址前10位是網(wǎng)絡(luò)位，后22位是主機(jī)位，將IP地址中后22位全部置為1，得：01111110．10111111．11111111．11111111。轉(zhuǎn)換成十進(jìn)制為126．191．255．255。故【3】處應(yīng)填入：126．191．255．255?！?】：主機(jī)號是IP地址網(wǎng)絡(luò)位置為0，主機(jī)位不變的地址。本題中IP地址前10位是網(wǎng)絡(luò)位，后22位是主機(jī)位，將IP地址中前10位全部置為0，得：00000000．00010110．00011100．00111001，轉(zhuǎn)換成十進(jìn)制為0．22．28．57。故【4】處應(yīng)填入：0．22．28．57。【5】：子網(wǎng)內(nèi)的最后一個(gè)可用的IP地址是直接廣播地址的前一個(gè)地址。本題中直接廣播地址為126．191．255．255，求得子網(wǎng)內(nèi)的最后一個(gè)可用的IP地址126．191．255．254。故【5】處應(yīng)填入：126．191．255．254。38、如下圖所示，一臺Cisco3500系列交換機(jī)上連接2臺計(jì)算機(jī)，他們分別劃分在VLAN10(ID號為10)和VLAN11(ID號為11)中。交換機(jī)千兆以太網(wǎng)端口(g0／1)連接一臺路由器，使2個(gè)VLAN之間能夠通信，交換機(jī)管理地址為167．11．45．2／24，缺省路由地址為167．11．45．1／24。請閱讀以下交換機(jī)的配置信息，并補(bǔ)充【6】～【10】空白處的配置命令或參數(shù)。按題目要求完成交換機(jī)的配置。(注：填寫答案時(shí)，配置語句的關(guān)鍵字要求拼寫完整)Switch-3548＞enablePassword：*********Switch-3548#Switch-3548#configureterminalSwitch-3548(config)#hostnameSwitch-libSwitch-lib(config)#Switch-lib(config)#interfacevlan1Switch-lib(config-if)#noshutdownSwitch-lib(config-if)#ipaddress【6】配置交換機(jī)的管理地址Switch-lib(config-if)#exitSwitch-lib(config)#ipdefault-gateway167．11．45．1Switch-lib(config)#vtpdomainlibSwitch-lib(config)#vtpmodetransparentSwitch-lib(config)#exitSwitch-lib#vlandataSwitch-lib(vlan)#vlan【7】建立VLAN10……建立VLAN11(省略)Switch-lib(vlan)#exitSwitch-lib#configureterminalSwitch-lib(config)#interfacef0／1Switch-lib(contig-if)#noshutdownSwitch-lib(config-if)#switchport【8】為端口f0／1分配VLANSwitch-lib(config-if)#exitSwitch-lib(config)#interfacef0／6……為端口f0／6分配VLAN(省略)Switch-lib(config-if)#exitSwitch-lib(contig)#interfaceg0／1Switch-lib(config-if)#switchport【9】設(shè)置VLANtrunk模式Switch-lib(contig-if)#switchporttrunkencapsulationdotlqSwitch-lib(config-if)#switchporttrunk【10】配置允許中繼的VLANSwitch-lib(config-if)#exitSwitch-lib(config)#exitSwitch-lib#標(biāo)準(zhǔn)答案：【6】處應(yīng)填入：167．11．45．2255．255．255．0【7】處應(yīng)填入：10nameVLan10【8】處應(yīng)填入：accessVLan10【9】處應(yīng)填入：modetrunk【10】處應(yīng)填入：allowedvlan10，11知識點(diǎn)解析：本題考查的是交換機(jī)Catalyst3500系列VLAN的配置。交換機(jī)VIAN配置的主要任務(wù)是：配置VTP，建立和刪除VLAN，為交換機(jī)端口分配VLAN和在交換機(jī)端口上配置VLANTrunk。(1)配置設(shè)備管理地址Switch-3528-TEST(config-if)#ipaddress＜IP地址＞＜子網(wǎng)掩碼＞(2)建立VLAN命令格式：vlan＜vlan_ID＞name＜dan_name＞。Switch-3528-TEST(vlan)#vlan100namevlan-work(建立VLAN100，名稱為vlanwork)(3)為交換機(jī)端口分配VLAN命令格式：switchportaccessvlan＜vlan-hum＞。Switch-3528-TEST(config-if)#switchportaccessvlan100(將端口f0／1劃分到VLAN100中)(4)VLANTrunk的配置VLANTrunk的配置任務(wù)有：設(shè)置交換機(jī)端口的VLANTrunk模式，為VLANTrunk封裝VLAN協(xié)議和設(shè)置VLANTrunk允許中繼的VLANs。步驟一：進(jìn)入交換機(jī)端口配置模式。Switch-3528-TEST#configureterminalSwitch-3528-TEST(config)#intfo／24Switch-3528-TEST(config-if)#步驟二：配置VLANTrunk模式。Switch-3528-TEST(config-if)#switchportmodetrunkSwitch-3528-TEST(config-if)#步驟三：封裝VLAN協(xié)議。Switch-3528-TEST(config-if)#switchporttrunkencapsulationdotlq(配置VLANTrunk的封裝模式為802．1q)Switch-3528-TEST(config-if)#switchporttrunkencapsulationis1(封裝ISL協(xié)議)Switch-3528-TEST(config-if)#switchporttrunkencapsulationnegotiateP(自動協(xié)商)步驟四：設(shè)置允許中繼的VLAN。Switch-3528-TEST(config-if)#switchporttrunkallowedvlan1，10(允許VLAN1和VLAN10通過此Trunk通路)Switch-3528-TEST(config-if)#switchporttrunkallowedvlan1-10Switch-3528-TEST(config-if)#switchporttrunkallowedvlanexcept11-20(注：except表示從允許的VLAN列表中去掉一些VLAN號，也就是參數(shù)中給出的是不允許中繼的VLAN。例如，except11-20表示除去11～20外，其余的所有VLAN都被添加到允許中繼的VLAN列表中。)【6】：由題目可知，交換機(jī)管理地址為167．11．45．2／24，所以配置交換機(jī)管理地址的IP地址為167．11．45．2，子網(wǎng)掩碼為255．255．255．0。故【6】處應(yīng)填入：167．11．45．2255．255．255．0。【7】：建立名為VLAN10的完整配置語句為“vlan10namevlan10”。故【7】處應(yīng)填入：10nameVLan10?！?】：為端口f0／1分配VLAN的完整配置語句是“switchportaccessvlan10”。故【8】處應(yīng)填入：accessVLan10?！?】：Cisco3500系列交換機(jī)設(shè)置VLAN工作模式為透明(Trunk)模式的命令格式是“switchportmodetrunk’’。故【9】處應(yīng)填入：modetrunk?！?0】：為端口配置允許中繼的VLAN的完整配置語句是“switchporttrunkallowedvlan10，11”或“switchporttrunkallowedvlan10-11”。故【10】處應(yīng)填入：allowedvlan10，11。39、某公司使用DHCP服務(wù)器對公司內(nèi)部主機(jī)的IP地址進(jìn)行管理，已知：該公司共有40個(gè)可用IP地址為：59．64．22．11～59．64．22．50DHCP服務(wù)器選用Windows2003Server，其IP地址為：59．64．22．12DHCP客戶機(jī)使用的操作系統(tǒng)是WindowsXP請問答下列問題：(1)DHCP客戶機(jī)得到如圖(A)所示信息使用的命令是【11】。Ethernetadapter本地連接：Connection-specificDNSSuffix：Description．．．．．．．．．．．：Broadcom440X10／100IntegratedControllerPhysicalAddress．．．．．．．．．：00-0F-1F-52-EF-F6DhcpEnabled．．．．．．．．．．．：YesAutoconfigurationEnabled．．．：YesIPAddress．．．．．．．．．．．．：59．64．22．50SubnetMask．．．．．．．．．．．：255．255．255．192DefaultGateway．．．．．．．．．：59．64．22．11DHCPServer．．．．．．．．．．．．：59．64．22．12DNSServer．．．．．．．．．．．．：59．64．22．13LeaseObtained．．．．．．．．．．：2007年12月14日14：29：03LeaseExpires．．．．．．．．．．：2007年12月22日14：29：03圖(A)DHCP客戶機(jī)得到的信息(2)如圖(B)，DHCP服務(wù)器作用域的配置界面中，長度域輸入的數(shù)值應(yīng)是【12】。(3)在能為客戶機(jī)分配地址之前，還必須執(zhí)行的操作是【13】。(4)DHCP服務(wù)器要為一個(gè)客戶機(jī)分配固定的IP地址時(shí)，需要執(zhí)行的操作是【14】。(5)DHCP客戶機(jī)要釋放已獲取的IP地址時(shí)，使用的命令是【15】。標(biāo)準(zhǔn)答案：【11】處應(yīng)填入：ipeonfig／all【12】處應(yīng)填入：26【13】處應(yīng)填入：激活作用域【14】處應(yīng)填入：配置【新建保留】對話框中的相關(guān)參數(shù)【15】處應(yīng)填入：ipconfig／release知識點(diǎn)解析：本題考查的DHCP協(xié)議的工作流程。ipconfig／all命令可以查看客戶機(jī)獲得的地址租約及其他配置信息情況。ipeonfig／release命令可以釋放已獲得的地址租約。ipconfig／renew命令可以重新從DHCP服務(wù)器獲得新的地址租約。【11】：使用ipconfig／all命令可以查看客戶機(jī)獲得的地址租約及其他配置信息情況，如IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DHCP服務(wù)器地址、DNS服務(wù)器和租約期限等。故【11】處應(yīng)填入：ipeonfig／all。【12】：根據(jù)題意可知，長度域輸入的數(shù)值應(yīng)該是起始IP地址和結(jié)束IP地址的子網(wǎng)掩碼長度。其中，IP地址第4個(gè)位段的二進(jìn)制表示為11=00001011，50=00110010?？梢姡@兩個(gè)IP地址只有26位是匹配的，其最節(jié)省IP地址的子網(wǎng)掩碼為255．255．255．192，即子網(wǎng)掩碼長度為26位。故【12】處應(yīng)填入：26?！?3】：完成DHCP服務(wù)器【新建作用域】配置任務(wù)后，還需將新建的作用域激活之后，DHCP才能為客戶端分配IP地址。故【13】處應(yīng)填入：激活作用域?！?4】：DHCP服務(wù)器的“保留”用于創(chuàng)建DH-CP服務(wù)器指派的永久地址租約。保留地址可以使用作用域地址范圍中的任何IP地址，即使該IP地址同時(shí)還位于某個(gè)排除范圍內(nèi)。DHCP服務(wù)器要為一個(gè)客戶端分配固定IP地址時(shí)，需要執(zhí)行的操作是配置【新建保留】對話框中的相關(guān)參數(shù)。故【14】處應(yīng)填入：配置【新建保留】對話框中的相關(guān)參數(shù)?！?5】：使用ipconfig／release命令可以釋放已獲得的地址租約。所以DHCP客戶機(jī)要釋放已獲得的IP地址時(shí)使用的命令是ipeonfig／release。故【15】處應(yīng)填入：ipconfig／release。40、下圖是在一臺主機(jī)上用sniffer捕獲的數(shù)據(jù)包，請根據(jù)顯示的信息回答下列的問題。(1)該主機(jī)的IP地址是【16】。(2)該主機(jī)上正在瀏覽的網(wǎng)站是【17】。(3)該主機(jī)上設(shè)置的DNS服務(wù)器的IP地址是【18】。(4)該主機(jī)采用HTTP協(xié)議進(jìn)行通信時(shí)，使用的源端口是【19】。(5)根據(jù)圖中“No．”欄中的信息，標(biāo)示TCP連接三次握手過程完成的數(shù)據(jù)包的標(biāo)號是【20】。標(biāo)準(zhǔn)答案：【16】處應(yīng)填：202．113．64．166【17】處應(yīng)填入：www．edu．Cn【18】處應(yīng)填入：211．81．20．200【19】處應(yīng)填入：80【20】處應(yīng)填入：7知識點(diǎn)解析：本題主要考察域名解析和TCP三次握手連接過程。(1)域名解析過程當(dāng)應(yīng)用過程需要將一個(gè)主機(jī)域名映射為IP地址時(shí)，就調(diào)用域名解析函數(shù)，解析函數(shù)將待轉(zhuǎn)換的域名放在DNS請求中，以UDP報(bào)文方式發(fā)給本地域名服務(wù)器。本地的域名服務(wù)器查到域名后，將對應(yīng)的IP地址放在應(yīng)答報(bào)文中返回。(2)TCP三次握手連接過程在TCP／IP協(xié)議中，TCP協(xié)議提供可靠的連接服務(wù)，采用三次握手建立一個(gè)連接。第一次握手：建立連接時(shí)，客戶端發(fā)送SYN包(seq=j)到服務(wù)器，并進(jìn)入SYN_SEND狀態(tài)，等待服務(wù)器確認(rèn)。SYN為同步序列編號。第二次握手：服務(wù)器收到SYN包，必須確認(rèn)客戶的SYN(ack=j+1)，同時(shí)自己也發(fā)送一個(gè)SYN包(seq=k)，即SYN+ACK包，此時(shí)服務(wù)器進(jìn)入SYN_RECEV狀態(tài)。第三次握手：客戶端收到服務(wù)器的SYN+ACK包，向服務(wù)器發(fā)送確認(rèn)包ACK(ack=k+1)，此包發(fā)送完畢，客戶端和服務(wù)器進(jìn)入ESTABLISHED狀態(tài)，完成三次握手?！?6】：第1～4行是DNS域名解析的過程，首先主機(jī)202．113．64．166向DNS服務(wù)器211．81．20．200發(fā)出請求(0P=Query)，第2行211．81．20．200向202．113．64．166發(fā)出回應(yīng)(0P=Query，Stat=OK)說明解析完成。第3行和第4行是這個(gè)過程的確認(rèn)。推斷出202．113．64．166是本地主機(jī)的IP地址，211．81．20．200是DNS服務(wù)器的地址。故【16】處應(yīng)填：202．113．64．166。【17】：由TCP三次握手過程可知，主機(jī)202．113．64．166需要連接的是www．edu．cn．所以該主機(jī)正在瀏覽的網(wǎng)站是www．edu．cn。故【17】處應(yīng)填入：www．edu．cn?！?8】：由第【16】空解析可知，211．81．20．200是DNS服務(wù)器的地址。故【18】處應(yīng)填入：211．81．20．200?！?9】：超文本傳輸協(xié)議(HTTP)是一個(gè)基于傳輸控制協(xié)議TCP80端口的應(yīng)用層協(xié)議。該主機(jī)采用HTTP協(xié)議與網(wǎng)站www．edu．cn進(jìn)行通信時(shí)，使用的源端口號是80。故【19】處應(yīng)填入：80。【20】：第5～7行是主機(jī)(202．113．64．166)與網(wǎng)站www．edu．cn之間的TCP傳輸連接的建立過程。網(wǎng)站www．edu．cn的服務(wù)器進(jìn)程開放TCP80端口一直處于“監(jiān)聽”狀態(tài)，不斷檢查是否有客戶進(jìn)程發(fā)出連接請求。根據(jù)數(shù)據(jù)包中【NO．】欄中的信息，標(biāo)識TCP連接3次握手過程完成的數(shù)據(jù)包的標(biāo)號是“7”。故【20】處應(yīng)填入：7。三、應(yīng)用題(本題共1題，每題1.0分，共1分。)41、請根據(jù)圖(A)所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。1．填寫路由器RG中相關(guān)的路由表項(xiàng)①至⑥2．如果在不改變路由表項(xiàng)的前提下，請寫出在路由器RF上最多可再連接的路由器數(shù)量________。3．如果圖(A)中防火墻FW為CiscoPIX525，并且部分內(nèi)網(wǎng)需要訪問外網(wǎng)，需要使用的兩個(gè)配置命令依次是________和________。4．如果圖(B)中內(nèi)網(wǎng)的某Web服務(wù)器允許外網(wǎng)訪問，并且該服務(wù)器NAT轉(zhuǎn)換表如圖(B)所示，外網(wǎng)主機(jī)正確訪問該服務(wù)器時(shí)使用的URL是________。5．如果將192．168．17．128／25劃分3個(gè)子網(wǎng)，其中第一個(gè)子網(wǎng)能容納50臺主機(jī)，另外兩個(gè)子網(wǎng)均能容納20臺主機(jī)，要求網(wǎng)絡(luò)地址從小到大依次分配給3個(gè)子網(wǎng)，第2個(gè)子網(wǎng)的掩碼是________，可用的IP地址段是________。(注：IP地址段的起始地址和結(jié)束地址間必須用減號“-”連接，中間不能有空格)標(biāo)準(zhǔn)答案：1、①：192．168．1．232／30②：192．168．1．236／30③：192．168．1．240／29④：192．168．1．248／29⑤：192．168．16．0／22⑥：192．168．32．0／222、33、nat；global4、http：//202．12．1．1：14235、255．255．255．224或／27；192．168．17．193-192．168．17．222知識點(diǎn)解析：本題主要考查的是路由匯聚、子網(wǎng)劃分及其相關(guān)知識。路由匯聚的“用意”是采用了一種體系化編址規(guī)劃后的一種用一個(gè)IP地址代表一組IP地址的集合的方法。除了縮小路由表的尺寸之外，路由匯聚還能通過在網(wǎng)絡(luò)連接斷開之后限制路由通信的傳播來提高網(wǎng)絡(luò)的穩(wěn)定性。假設(shè)有下面4個(gè)路由：172．18．129．0／24172．18．130．0／24172．18．132．0／24172．18．133．0／24算法為：129的二進(jìn)制代碼是10000001；130的二進(jìn)制代碼是10000010；132的二進(jìn)制代碼是10000100；133的二進(jìn)制代碼是113000101。這四個(gè)數(shù)的前五位相同，都是10000，所以加上前面的172．18這兩部分相同位數(shù)的網(wǎng)絡(luò)號是8+8+5=21位。而10000000的十進(jìn)制數(shù)是128，所以，路由匯聚的IP地址就是172．18．128．0。即匯聚后的網(wǎng)絡(luò)是172．18．128．0／21。子網(wǎng)劃分：在國際互聯(lián)網(wǎng)上有成千上萬臺主機(jī)，為了區(qū)分這些主機(jī)，人們給每臺主機(jī)都分配了一個(gè)專門的地址作為標(biāo)識，稱為IP地址。子網(wǎng)掩碼的作用是用來區(qū)分網(wǎng)絡(luò)上的主機(jī)是否在同一網(wǎng)絡(luò)段內(nèi)，它不能單獨(dú)存在，而必須結(jié)合IP地址一起使用。1．①路由器RG的S0端口是由IP地址192．168．1．233，192．168．1．234組成的微型網(wǎng)絡(luò)，求網(wǎng)絡(luò)號的方法是將兩個(gè)IP地址轉(zhuǎn)換成二進(jìn)制，然后找相同位。不同位取0與相同位一起組成的IP地址即為網(wǎng)絡(luò)號。轉(zhuǎn)換成十進(jìn)制得：192．168．1．232，相同位有30位，因此子網(wǎng)掩碼是／30。故①處應(yīng)填入：192．168．1．232／30。②路由器RG的S1端口是由IP地址192．168．1．237，192．168．1．238組成的微型網(wǎng)絡(luò)，求網(wǎng)絡(luò)號的方法是將兩個(gè)IP地址轉(zhuǎn)換成二進(jìn)制，然后找相同位。不同位取0與相同位一起組成的IP地址即為網(wǎng)絡(luò)號。轉(zhuǎn)換成十進(jìn)制得：192．168．1．236，相同位有30位，因此子網(wǎng)掩碼是／30。故②處應(yīng)填入：192．168．1．236／30。③第3行S0的網(wǎng)絡(luò)應(yīng)由192．168．1．241，192．168．1．242，192．168．1．243組成的微型網(wǎng)絡(luò)，求網(wǎng)絡(luò)號的方法是將3個(gè)IP地址轉(zhuǎn)換成二進(jìn)制，然后找相同位。不同位取0與相同位一起組成的IP地址即為網(wǎng)絡(luò)號。轉(zhuǎn)換成十進(jìn)制得：192．168．1．240，相同位有30位。該網(wǎng)絡(luò)有3個(gè)IP地址，可以分配的IP地址肯定需要2n-2≥3，得n的最小取值為3，即子網(wǎng)掩碼最少是29位才能滿足該網(wǎng)絡(luò)的最少需求。故③應(yīng)填入：192．168．1．240／29。④第3行S1的網(wǎng)絡(luò)應(yīng)由192．168．1．249，192．168．1．250，192．168．1．251組成的微型網(wǎng)絡(luò)，求網(wǎng)絡(luò)號的方法是將3個(gè)IP地址轉(zhuǎn)換成二進(jìn)制，然后找相同位。不同位取0與相同位一起組成的IP地址即為網(wǎng)絡(luò)號。轉(zhuǎn)換成十進(jìn)制得：192．168．1．248，相同位有30位。該網(wǎng)絡(luò)有3個(gè)IP地址，可以分配的IP地址肯定需要2n-2≥3，得n的最小取值為3，即子網(wǎng)掩碼最少是29位才能滿足該網(wǎng)絡(luò)的最少需求。故④應(yīng)填入：192．168．1．248／29。⑤第4行的S0的網(wǎng)絡(luò)應(yīng)由RA的E0、E1端口所在的網(wǎng)絡(luò)192．168．17．0／24、192．168．16．0／24與RB的E0、E1端口所在的網(wǎng)絡(luò)192．168．19．0／24、192．168．18．0／24組成的微型網(wǎng)絡(luò)，根據(jù)①處的計(jì)算方法得：192．168．16．0／22，故⑤處應(yīng)填入：192．168．16．0／22。⑥第4行的S1的網(wǎng)絡(luò)應(yīng)由RC的E0、E1端口所在的網(wǎng)絡(luò)192．168．33．0／24、192．168．32．0／24與RD的E0、E1端口所在的網(wǎng)絡(luò)192．168．34．0／24、192．168．35．0／24組成的微型網(wǎng)絡(luò)，根據(jù)①處的計(jì)算方法得：192．168．32．0／22，故⑥處應(yīng)填入：192．168．32．0／22。2．由④空知，RF的E0端口所在的子網(wǎng)掩碼是／29，即主機(jī)位是3(32-29)位，共有6(23-2)個(gè)可用IP地址。圖中已經(jīng)使用了3個(gè)IP地址，則還剩下3個(gè)可用的IP地址。故此處應(yīng)填入：3。3．nat作用是將內(nèi)網(wǎng)的私有IP地址轉(zhuǎn)換為外網(wǎng)的共有l(wèi)P地址。nat命令總是與global命令一起使用，因?yàn)閚at命令可以指定一臺主機(jī)或一段范圍的主機(jī)訪問外網(wǎng)，訪問外網(wǎng)時(shí)需要利用global所指定的地址池進(jìn)行對外訪問。故此處應(yīng)填入：nat；global。4．統(tǒng)一資源定位符(URL)也被稱為網(wǎng)頁地址，格式為：“協(xié)議：//授權(quán)”，授權(quán)部分一般是服務(wù)器的名稱或IP地址，有時(shí)后面還跟一個(gè)冒號和一個(gè)端口號。外網(wǎng)主機(jī)訪問該服務(wù)器．使用全局IP地址。由圖中Internet發(fā)往內(nèi)網(wǎng)Web服務(wù)器未經(jīng)過NAT的數(shù)據(jù)包目的地址可知，此服務(wù)器全局地址為202．12．1．1，端口號為1423。故此處應(yīng)填入：http：//202．12．1．1：1423。5．①第二個(gè)子網(wǎng)能容納20臺主機(jī)，加上網(wǎng)絡(luò)號、直接廣播地址則至少需要22個(gè)IP地址(2n-2≥20)，其主機(jī)號長度應(yīng)該占5位(25=32)，則子網(wǎng)號占32-5=27位。故第二個(gè)子網(wǎng)掩碼是255．255．255．224或／27。②由子網(wǎng)掩碼可知，第二個(gè)子網(wǎng)的網(wǎng)絡(luò)地址應(yīng)為192．168．17．11000000，故第二個(gè)子網(wǎng)第一個(gè)可用的IP地址是192．168．17．11000001，轉(zhuǎn)化成十進(jìn)制為192．168．17．193。因主機(jī)位占5位，所以第二個(gè)子網(wǎng)的直接廣播地址為192．168．17．11O11111，轉(zhuǎn)換成十進(jìn)制為192．168．17．223。故第二個(gè)子網(wǎng)最后一個(gè)可用的IP地址是192．168．17．222。第二個(gè)子網(wǎng)可用的IP地址為192．168．17．193-192．168．1