上半年网络工程师答案解析详解

《上半年网络工程师答案解析详解》由会员分享，可在线阅读，更多相关《上半年网络工程师答案解析详解（23页珍藏版）》请在装配图网上搜索。

1、.内存按字节编址,从A1000H到B13FFH的区域的存储容量为1KB。A.32B.34C.65D.67答案C解析存储容量=B13FFH-A1000H+1=B1400H-A1000H=10400H=1 0000 0100 0000 0000=100 0001K=65KB。以下关于总线的叙述中,不正确的是2。A.并行总线适合近距离高速数据传输B.串行总线适合长距离数据传输C.单总线结构在一个总线上适应不同种类的设备,设计简单且性能很高D.专用总线在设计上可以与连接设备实现最佳匹配答案C解析单总线结构如下图所示。计算机的各个部件均系统总线相连,所以它又称为面向系统的单总线结构。在单总线结构中,CP

2、U与主存之间、CPU与I/O设备之间、I/O设备与主存之间、各种设备之间都通过系统总线交换信息。单总线结构的优点是控制简单方便,扩充方便。但由于所有设备部件均挂在单一总线上,使这种结构只能分时工作,即同一时刻只能在两个设备之间传送数据,这就使系统总体数据传输的效率和速度受到限制,这是单总线结构的主要缺点。双总线结构又分为面向CPU的双总线结构和面向存储器的双总线结构。面向CPU的双总线结构如下图所示。其中一组总线是CPU与主存储器之间进行信息交换的公共通路,称为存储总线。另一组是CPU与I/O设备之间进行信息交换的公共通路,称为输入/输出总线I/O总线。外部设备通过连接在I/O总线上的接口电路

3、与CPU交换信息。由于在CPU与主存储器之间、CPU与I/O设备之间分别设置了总线,从而提高了微机系统信息传送的速率和效率。但是由于外部设备与主存储器之间没有直接的通路,它们之间的信息交换必须通过CPU才能进行中转,从而降低了CPU的工作效率或增加了CPU的占用率。一般来说,外设工作时要求CPU干预越少越好。CPU干预越少,这个设备的CPU占用率就越低,说明设备的智能化程度越高,这是面向CPU的双总线结构的主要缺点 。某软件公司参与开发管理系统软件的程序员张某,辞职到另一公司任职,于是该项目负责人将该管理系统软件上开发者的署名更改为李某接张某工作。该项目负责人的行为3。A.侵犯了张某开发者身份

4、权署名权B.不构成侵权,因为程序员张某不是软件著作权人C.只是行使管理者的权利,不构成侵权D.不构成侵权,因为程序员张某现已不是项目组成员答案A解析根据我国著作权法第9条和计算机软件保护条例第8条的规定,软件著作权人享有发表权和开发者身份权,这两项权利与著作权人的人身是不可分离的主体。其中,开发者的身份权,不随软件开发者的消亡而丧失,且无时间限制。 张某参加某软件公司开发管理系统软件的工作,属于职务行为,该管理系统软件的著作权归属公司所有,但张某拥有该管理系统软件的署名权。而该项目负责人将作为软件系统开发者之一的张某的署名更改为他人,根据计算机软件保护条例第23条第4款的规定,项目负责人的行为

5、侵犯了张某的开发者身份权及署名权。以下媒体文件格式中4是视频文件格式。A.WAVB.BMPC.MP3D.MOV答案D解析MOV即QuickTime影片格式,它是Apple公司开发的一种音频、视频文件格式,用于存储常用数字媒体类型,如音频和视频。WAV和MP3属于音频文件,BMP是图片文件。使用150DPI的扫描分辨率扫描一幅34英寸的彩色照片,得到原始的24位真彩色图像的数据量是5Byte。A.1800B.90000C.270000D.810000答案D解析DPI是指每英寸的像素,每英寸就是150*150个点,现在34英寸,点的个数就是150*3*150*4。使用150DPI的扫描分辨率扫描一

6、幅34英寸的彩色照片,得到原始的24位真彩色图像的数据量是150*3*150*4*24/8=810000Byte。以下关于脚本语言的叙述中,正确的是6。A.脚本语言是通用的程序设计语言B.脚本语言更适合应用在系统级程序开发中C.脚本语言主要采用解释方式实现D.脚本语言中不能定义函数和调用函数答案C解析脚本语言Script languages,scripting programming languages,scripting languages是为了缩短传统的编写-编译-链接-运行edit-compile-link-run过程而创建的计算机编程语言。一个脚本通常是解释运行而非编译。在结构化分析中

7、,用数据流图描述7。当采用数据流图对一个图书馆管理系统进行分析时,8是一个外部实体。A.数据对象之间的关系,用于对数据建模B.数据在系统中如何被传送或变换,以及如何对数据流进行变换的功能或子功能,用于对功能建模C.系统对外部事件如何响应,如何动作,用于对行为建模D.数据流图中的各个组成部分A.读者B.图书C.借书证D.借阅答案B A解析数据流图是结构化分析方法中使用的工具,它以图形的方式描绘数据在系统中流动和处理的过程,由于它只反映系统必须完成的逻辑功能,所以它是一种功能模型。在结构化开发方法中,数据流图是需求分析阶段产生的结果。DFD中的外部实体是本系统外的单位或人员。当用户通过键盘或鼠标进

8、入某应用系统时,通常最先获得键盘或鼠标输入信息的是9。A.命令解释B.中断处理C.用户登陆D.系统调用答案A解析在Windows操作系统中,当用户双击IMG_20160122_103.jpg文件名时,系统会自动通过建立的10来决定使用什么程序打开该图像文件。A.文件B.文件关联C.文件目录D.临时文件答案B解析用于连接以太网的网桥类型是11。A.源路由网桥B.透明网桥C.翻译网桥D.源路由透明网桥答案B解析网桥通常有透明网桥和源路由选择网桥两大类。1、透明网桥简单的讲,使用这种网桥,不需要改动硬件和软件,无需设置地址开关,无需装入路由表或参数。只须插入电缆就可以,现有LAN的运行完全不受网桥的

9、任何影响。2、源路由选择网桥源路由选择的核心思想是假定每个帧的发送者都知道接收者是否在同一局域网LAN上。当发送一帧到另外的网段时,源机器将目的地址的高位设置成1作为标记。另外,它还在帧头加进此帧应走的实际路径。以下关于以太网交换机地址学习机制的说法中,错误的是12。A.交换机的初始MAC地址表为空B.交换机接收到数据帧后,如果没有相应的表项,则不转发该帧C.交换机通过读取输入帧中的源地址添加相应的MAC地址表项D.交换机的MAC地址表项是动态变化的答案B解析交换机接收到数据帧后,如果没有相应的表项,将广播发送帧。路由器包含多种端口以连接不同类型的网络设备,其中能够连接DDN、帧中继、X.25

10、和PSTN等广域网络的是13。A.同步串口B.异步串口C.AUX端口D.Consol端口答案A解析通过正交幅度调制技术把ASK和PSK两种调制模式结合起来组成16种不同的码元,这时数据速率是码元速率的14倍。A.2B.4C.8D.16答案B解析一对有效码字之间的海明距离是15。如果信息为10位,要求纠正1位错,按照海明编码规则,最少需要增加的校验位是16位。A.两个码字的比特数之和B.两个码字的比特数之差 C.两个码字之间相同的位数D.两个码字之间不同的位数A.3B.4C.5D.6答案DB解析m+k+12k M=10 k=4 增加4位T1载波的数据速率是17。A.1.544Mb/sB.6.31

11、2Mb/sC.2.048Mb/sD.44.736Mb/s答案A解析在xDSL技术中,能提供上下行信道非对称传输的技术是18。A.HDSLB.ADSLC.SDSLD.ISDN DSL答案B解析IETF开发的多协议标记交换MPLS改进了第3层分组的交换过程。MPLSXX的位置在19。A.第二层帧头之前B.第二层和第三层之间C.第三层和第四层之间D.第三层头部中答案B解析建立组播树是实现组播传输的关键技术,利用组播路由协议生成的组播树是20。A.包含所有路由器的树B.包含所有组播源的树C.以组播源为根的最小生成树D.以组播路由器为根的最小生成树答案C解析资源预约协议RSVP用在IETP定义的集成服务

12、IntServ中建立端到端的QoS保障机制。下面关于RSVP进行资源预约过程的叙述中,正确的是21。A.从目标到源单向预约B.从源到目标单向预约C.只适用于点到点的通信环境D.只适用于点到多点的通信环境答案A解析资源预留协议最初是IETF为QoS的综合服务模型定义的一个信令协议,用于在流flow所经路径上为该流进行资源预留,从而满足该流的QoS要求。资源预留的过程从应用程序流的源节点发送Path消息开始,该消息会沿着流所经路径传到流的目的节点,并沿途建立路径状态；目的节点收到该Path消息后,会向源节点回送Resv消息,沿途建立预留状态,如果源节点成功收到预期的Resv消息,则认为在整条路径上

13、资源预留成功。为了解决伴随RIP协议的路由环路问题,可以采用水平分割法,这种方法的核心是22,而反向毒化方法则是23。A.把网络水平地分割为多个网段,网段之间通过指定路由器发布路由信息B.一条路由信息不要发送给该信息的来源C.把从邻居学习到的路由费用设置为无限大并立即发送给那个邻居D.出现路由变化时立即向邻居发送路由更新报文A.把网络水平地分割为多个网段,网段之间通过指定路由器发布路由信息B.一条路由信息不要发送给该信息的来源C.把从邻居学习到的路由费用设置为无限大并立即发送给那个邻居D.出现路由器变化时立即向邻居发送路由更新报文答案B C解析OSPF网络被划分为各种区域,其中作为区域之间交换

14、路由信息的是24。A.主干区域B.标准区域C.存根区域D.不完全存根区域答案A解析OSPF将路由器连接的物理网络划分为以下4种类型,以太网属于25,X.25分组交换网属于26。A.点对点网络B.广播多址网络C.点到多点网络D.非广播多址网络A.点对点网络B.广播多址网络C.点到多点网络 D.非广播多址网络答案B D解析采用DHCP动态分配IP地址,如果某主机开机后没有得到DHCP服务器的响应,则该主机获取的IP地址属于网络27。A. B.C.D.答案D解析某网络拓扑结构如下图所示。在路由器R2上采用命令28得到如下图所示结果。 PC1可能的IP地址为为29,路由器R2的S2/0口的IP地址为3

15、0。 若在PC1上查看主机的路由表,采用的命令为31。A.nslookupB.route printC.ip routingD.show ip routeA.B.C.D.A.B.C.D.A.nslookupB.route printC.ip routingD.show ip route答案D B D B解析DNS反向搜索功能的作用是32,资源记录MX的作用是33,DNS资源记录34定义了区域的反向搜索。A.定义域名服务器的别名B.将IP地址解析为域名C.定义域邮件服务器地址和优先级D.定义区域的授权服务器A.定义域名服务器的别名B.将IP地址解析为域名C.定义域邮件服务器地址和优先级D.定义区

16、域的授权服务器A.SOAB.NSC.PTRD.MX答案B C C解析在Linux系统中,使用Apache服务器时默认的Web根目录是35。A.htdocsB./var/www/htmlC./var/www/usageD.conf答案B解析下面关于Linux系统文件挂载的叙述中,正确的是36。A./可以作为一个挂载点B.挂载点可以是一个目录,也可以是一个文件C.不能对一个磁盘分区进行挂载D.挂载点是一个目录时,这个目录必须为空答案A解析挂载点必须是一个目录 一个分区挂载在一个已存在的目录上,这个目录可以不为空,但挂载后这个目录下以前的内容将不可用。对于其他操作系统建立的文件系统的挂载也是这样。在

17、浏览器的地址栏中输入,该URL中37是要访问的主机名。A.xxxyftpB.abcC.comD.cn答案A解析下列关于DHCP服务的叙述中,正确的是38。A.一台DHCP服务器只能为其所在网段的主机分配IP地址B.对于移动用户设置较长的租约时间C.DHCP服务器不需要配置固定的IP地址D.在Windows客户机上可使用ipconfig/release释放当前IP地址答案D解析当接收邮件时,客户端与POP3服务器之间通过39建立连接,所使用的端口是40。A.UDPB.TCPC.HTTPD.HTTPSA.25B.52C.1100D.110答案B D解析用户B收到经A数字签名后的消息M,为验证消息的

18、真实性,首先需要从CA获取用户A的数字证书,该数字证书中包含41,可以利用42验证该证书的真伪,然后利用43验证M的真实性。A.A的公钥B.A的私钥C.B的公钥D.B的私钥A.CA的公钥B.的私钥C.A的公钥D.的公钥A.CA的公钥B.的私钥C.A的公钥D.的公钥答案A A C解析3DES的密钥长度为44。A.56B.112C.128D.168答案B解析3DES使用两把密钥对报文做三次DES加密,在第一层和第三层中使用相同的密钥,产生一个有效长度为112位的密钥。下列不属于报文认证算法的是45。A.MD5B.SHA-1C.RC4D.HMAC答案C解析设备A的可用性为0.98,如下图所示将设备A

19、并联以后的可用性为46。A.0.9604B.0.9800C.0.9996D.0.9999答案C解析A=1- 1-0.0004=0.9996SNMP采用UDP提供的数据报服务,这是由于47。A.UDP比TCP更加可靠B.UDP报文可以比TCP报文大C.UDP是面向连接的传输方式D.采用UDP实现网络管理不会太多增加网络负载答案D解析UDP提供的是无连接、不可靠的数据报投递服务。 UDP常用于数据量较少的数据传输在下图的SNMP配置中,能够响应Manager2的getRequest请求的是48。A.Agent1B.Agent2C.Agent3D.Agent4答案A解析客户端采用ping命令检测网络

20、连接故障时,可以ping通127.0.0.1及本机的IP址,但无法ping通同一网段内其他工作正常的计算机的IP地址。该客户端的故障可能是49。A.TCP/IP协议不能正常工作B.本机网卡不能正常工作C.网络线路故障D.本机DNS服务器地址设置错误答案C解析在Windows的DOS窗口中键入命令C： nslookup set type=ptr这个命令序列的作用是50。A.查询211.151.91.165的邮件服务器信息B.查询211.151.91.165到域名的映射C.查询211.15191.165的资源记录类型D.显示211.151.91.165中各种可用的信息资源记录答案B解析下面4个主机

21、地址中属于网络220.115.200.0/21的地址是51。A.B.C.D.答案B解析假设路由表有4个表项如下所示,那么与地址115.120.145.67匹配的表项是52,与地址115.120.179.92匹配的表项是53。A.B.C.D.A.B.C.D.答案B D解析假设分配给用户U1的网络号为192.25.16.0192.25.31.0,则U1的地址掩码应该为54；假设分配给用户U2的网络号为192.25.64.0/20,如果路由器收到一个目标地址为11000000.00011001.01000011.00100001的数据报,则该数据报应传送给用户55。A.B.C.D.A.U1B.U2C

22、.U1或U2D.不可到达答案D B解析路由器Console端口默认的数据速率为56。A.2400b/sB.4800b/sC.9600b/sD.10Mb/s答案C解析路由器命令R1#ip routing的作用是57。A.显示路由信息B.配置默认路由C.激活路由器端口D.启动路由配置答案D解析在路由器的特权模式下键入命令setup,则路由器进入58。A.用户命状态B.局部配置状态C.特权命状态D.设置对话状态答案D解析使用IEEE 802.lq协议,最多可以配置59个VLAN。A.1022B.1024C.4094D.4096答案C解析VLAN id 12位 可选范围理论应该0-4096 但通VLA

23、N0和VLAN 4095作预留 VLAN1作为管理员使用VLAN中继协议有不同的工作模式,其中能够对交换机的VLAN信息进行添加、删除、修改等操作,并把配置信息广播到其他交换机上的工作模式是60。A.客户机模式B.服务器模式C.透明模式D.控制模式答案B解析server：可以删除,添加,更改vlan,会同步给其他设备。client：不能删除,添加,更改vlan。transparent：可以删除,添加,更改vlan,但不会同步给其他设备。下面关于VTP的论述中,错误的是61。A.静态修剪就是手工剪掉中继链路上不活动的VLANB.动态修剪使得中继链路上所有共享的VLAN都是活动的C.静态修剪要求在

24、VTP域中的所有交换机都配置成客户机模式D.动态修剪要求在VTP域中的所有交换机都配置成服务器模式答案C解析IEEE 802.3ae 10Gb/s以太网标准支持的工作模式是62。A.单工B.半双工C.全双工D.全双工和半双工答案C解析如下图所示,网桥A、B、C连接多个以太网。已知网桥A为根网桥,各个网桥的a、b、f端口为指定端口。那么按照快速生成树协议标准IEEE 802.1d-2004,网桥B的c端口为63。A.根端口Root PortB.指定端口Designated PortC.备份端口Backup PortD.替代端口Alternate Port答案A解析使用tracert命令进行网络检

25、测,结果如下图所示,那么本地默认网关地址是64。A.B.C.D.答案B解析IEEE 802.11 MAC子层定义的竞争性访问控制协议是65。之所以不采用与IEEE 802.11相同协议的原因是66。A.CSMA/CAB.CSMA/CBC.CSMA/CDD.CSMA/CGA.IEEE 802.11协议的效率更高B.为了解决隐蔽终端问题C.IEEE 802.3协议的开销更大D.为了引进多种非竞争业务答案A B解析使用ADSL拨号上网,需要在用户端安装67协议。A.PPPB.SLIPC.PPTPD.PPPoE答案D解析在网络中分配IP地址可以采用静态地址或动态地址方案。下面关于两种地址分配方案的论述

26、中错误的是68。A.采用动态地址分配方案可避免地址资源的浪费 B.路由器、交换机等联网设备适合采用静态IP地址C.各种服务器设备适合采用动态IP地址分配方案D.学生客户机最好采用动态IP地址答案C解析网络设计过程包括逻辑网络设计和物理网络设计两个阶段,各个阶段都要产生相应的文档。下面的选项中,属于逻辑网络设计文档的是69,属于物理网络设计文档70。A.网络IP地址分配方案B.设备列表清单C.集中访谈的信息资料D.网络内部的通信流量分布A.网络IP地址分配方案B.设备列表清单C.集中访谈的信息资料D.网络内部的通信流量分布答案A B解析Without proper safeguards, eve

27、ry part of a network is vulnerable to a security breach or unauthorized activity from 71, competitors, or even employees. Many of the organizations that manage their own 72 network security and use the Internet for more than just sending/receiving e-mails experience a network 73and more than half of

28、 these companies do not even know they were attacked. Smaller74are often complacent, having gained a false sense of security. They usually react to the last virus or the most recent defacing of their website. But they are trapped in a situation where they do not have the necessary time and75to spend

29、 on security.A.intrudersB.terminalsC.hostsD.usersA.exteriorB.internalC.centreD.middleA.attackB.collapseC.breakdownD.virus A.usersB.campusesC.CompaniesD.networksA.safeguardsB.businessesC.experiencesD.resources答案A B A C D解析试题一阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。说明某企业网络拓扑如图1-1所示,AE是网络设备的编号。问题1每空1分,共4分根据图1

30、-1,将设备清单表1-1所示内容补充完整。每空1分,共4分1B2A3C4D问题2每空2分,共4分以下是AR2220的部分配置。AR2220acl 2000AR2220-acl-2000rule normal deny source anyAR2220-acl-2000quitAR2220interface Ethernet0AR2220-Ethernet0quitAR2220interface Ethernet1AR2220-Ethernet1ip address 59.41.221.100 255.255.255.0 AR2220-Ethernet1nat outbound 2000 int

31、erfaceAR2220-Ethernet1quitAR2220ip route-static 0.0.0.0 0.0.0.0 59.74.221.254 设备AR2220应用 接口实现NAT功能,该接口地址网关是 。每空2分,共4分5Ethernet 1问题3每空2分,共6分若只允许内网发起ftp、http连接,并且拒绝来自站点2.2.2.11的Java Applets报文。在USG3000设备中有如下配置,请补充完整。USG3000acl number 3000USG3000-acl-adv-3000 rule permit tcp destination-port eq wwwUSG30

32、00-acl-adv-3000 rule permit tcp destination-port eq ftpUSG3000-acl-adv-3000 rule permit tcp destination-port eq ftp-dataUSG3000acl number 2010USG3000-acl-basic-2010 rule permit source anyUSG3000 interzone trust untrustUSG3000-interzone-tust-untrust packet-filter 3000 USG3000-interzone-tust-untrust d

33、etect ftpUSG3000-interzone-tust-untrust detect httpUSG3000-interzone-tust-untrust detect java-blocking 2010 备选答案：AFirewall Btrust Cdeny Dpermit Eoutbound Finbound每空2分,共6分7C8A9E问题4每空2分,共6分PC-1、PC-2、PC-3、网络设置如表1-2。表1-2通过配置RIP,使得PC-1、PC-2、PC-3能相互访问,请补充设备E上的配置,或解释相关命令。/ 配置E上vlan路由接口地址interface vlanif 30

34、0interface vlanif 1000 /配置E上的rip协议ripnetwork /配置E上的trunk链路int e0/1Port link-type trunk / port trunk permit vlan all每空2分,共6分12把E0/1接口配置成TRUNK口试题二阅读以下说明,回答问题1至问题3,将解答填入答题纸对应的解答栏内。说明某学校的网络拓扑结构图如图2-1所示。问题1常用的 IP 访问控制列表有两种,它们是编号为1和 13001999 的标准访问控制列表和编为2 和 20002699 的扩展访问控制列表、其中,标准访问控制列表是根据 IP 报的3来对 IP 报文

35、进行过滤,扩展访问控制列表是根据 IP 报文的4、5、上层协议和时间等来对 IP 报文进行过滤。一般地,标准访问控制列表放置在靠近6的位置,扩展访问控制列表放置在靠近7的位置。每空1分,共7分11-992100-1993源地址4源地址5目的地址6数据目的地7数据源问题2每空1分,共10分为保障安全,使用ACL对网络中的访问进行控制。访问控制的要求如下：家属区不能访问财务服务器,但可以访问互联网；学生宿舍区不能访问财务服务器,且在每天晚上18:0024:00禁止访问互联网；办公区可以访问财务服务器和互联网；教学区禁止访问财务服务器,且每天8:0018:00禁止访问互联网。1使用ACL对财务服务器

36、进行访问控制,请将下面配置补充完整。R1#interface 11R1#ip access-group 1 122使用ACL对Internt进行访问控制,请将下面配置补充完整。Route-Switch#time-range jsp / 定义教学区时间范围Route-Switch# periodic daily 13Route-Switch#time-range xsssq / 定义学生宿舍区时间范围Route-Switch#periodic 14 18:00 t0 24:00Route-Switch#exit Route-Switch#access-list 100 permit ip 172

37、.16.10.0 0.0.0.255 anyRoute-Switch#access-list 100 permit ip 172.16.40.0 0.0.0.255 anyRoute-Switch#access-list 100 deny ip150.0.0.255 time-range jspRoute-Switch#access-list 100 deny ip160.0.0.255 time-range xsssqRoute-Switch #interface17Route-Switch#ip access-group 100 out每空1分,共10分8permit11F0/112out

38、138:00 to 18:0014daily17F0/5问题3每空1分,共3分网络在运行过程中发现,家属区网络经常受到学生宿舍区网络的DDoS攻击,现对家属区网络和学生宿舍区网络之间的流量进行过滤,要求家属区网络可访问学生宿舍区网络,但学生宿舍区网络禁止访问家属区网络。采用自反访问列表实现访问控制,请解释配置代码。Route-Switch#ip access-list extended infilterRoute-Switch#permit ip any 172.16.20.0 0.0.0.255 reflect jsp /18Route-Switch#exitRoute-Switch#ip

39、access-list extended outfilterRoute-Switch# evaluate jsp /19Route-Switch#exitRoute-Switch#interface fastethernet 0/1Route-Switch#ip access-group infilter inRoute-Switch#ip access-group outfilter out /20每空1分,共3分18当符合任何网络访问172.16.20.0/16网络的数据流通过的时候,建立自反控制列表jsp。19计算并生成自反列表20在接口F0/1出口方向上应用这个自反列表试题三阅读以下说

40、明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。说明某企业采用Windows Server 2003配置了DHCP、DNS和WEB服务。问题1每空1分,共4分DHCP服务器地址池192.168.0.1192.168.0.130,其中192.168.0.10分配给网关,192.168.0.11192.168.0.15分配给服务器,192.168.0.20分配给网络管理员。请填充图3-1至图3-3中处空缺内容。每空1分,共4分4192.168.0.20 问题2每空1.5分,共9分DNS的配置如图3-4所示。根据图3-4判断正误正确的答对,错误的答错。AXACHINA-1DC0B33的IP地

41、址为114.114.114.114 B该域名服务器无法解析的域名转发到114.114.114.114或8.8.8.8。 C域的资源记录包含在该DNS服务器中。 D客户机的首选DNS服务器地址必须与该DNS服务器地址一致。 E该域名服务器是的授权域名服务器。 F该域名服务器支持192.168.101.6地址的反向域名查找。 每空1.5分,共9分5错6对7对8错9对10错问题3每空2分,共4分Web服务器的配置如图3-5所示。1如图3-5所示,通过主机头的方式建立两个网站和网站配置是 。备选答案：A相同的IP地址,不同的端口号B不同的IP地址,相同的目录C相同的IP地址,不同的目录D相同的主机头,

42、相同的端口号2除了主机头方式,还可以采用 方式在一台服务器上配置多网站。每空2分,共4分11C12不同的IP地址、相同的IP不同的端口号问题4每空1分,共3分Windows Server 2003管理界面如图3-6所示。1图3-6中设备打？的含义是 ,设备打x的含义是 。2图3-6中1394网络适配器能连接什么设备？ 。每空1分,共3分13硬件未被操作系统识别、设备驱动程序尚未安装14设备被禁用15视频设备 试题四阅读以下说明,回答问题1和问题2,将解答填入答题纸对应的解答栏内。说明某公司有3个分支机构,网络拓扑结构及地址分配如图4-1所示。问题1每空1分,共11分公司申请到202.111.1

43、.0/29的公有地址段,采用NAPT技术实现公司内部访问互联网的要求,其中,192.168.16.0/22网段禁止访问互联网。 R1、R2和R3的基本配置已正确配置完成,其中R1的配置如下。请根据拓扑结构,完成下列配置代码。R1的基本配置及NAPT配置如下：R1enable R1#config terminalR1#interface fastethernet 0/0R1#no shutdownRl#exit R1#interface fastethernet 0/1R1#no shutdownR1#exitR1#interface fastethernet 0/2R1#ip address

44、255.255.252.0 /使用网段中最后一个地址R1#no shutdownR1#exitR1#interface serial 0R1#no shutdownR1#ip nat pool ss 202.111.1.1 netmask R1# interface fastethernet 0/0-1R1#ip nat R1#interface serial 0R1#ip nat R1#exitR1#access-Iist 1 permit 192.168.4.0 R1#ip nat inside list pool 每空1分,共11分192.168.7.254 题目给出了网段192.168

45、.4.0/22计算出此网址的最后一个能用的ip地址是192.168.7.254 202. 111.1.6 R1#ip nat pool ss 202.111.1.1 netmask 就是配置个pool作为翻译的资源池,翻译出去后都是对应相应的外网IP:端口的,pool应该是内网被翻译的地址一般是个acl 3255.255.255.248 地址池的子网掩码 range进入1-2这2个接口 inter f0/1是进入一个接口；interface range f0/1这样也是进入一个接口；如果range后面只有一个接口,这时候这两个命令作用一样,没有区别。但实际上通常情况下range的作用是一次进入

46、多个接口。 insideip nat inside 是在内网口下面输入,ip nat outside 在外网口下面输入 outside 这是访问控制列表ACL的语句 access-list:表示这是ACL 1:这是号码 permit:允许 192.168.0.0:段主机通过这个规则,其他的都拒绝 70.0.15.255 8source 91 10 ss 定义了一个地址池名字是ss,你还定义了一个标准访问控制列表,编号为1,然后将该访问控制列表与地址池bluegarden进行关联,ip nat inside source list * pool * ,这是将访问控制列表与地址池进行关联的固定格式

47、 overload overload：表明复用外网接口地址问题2每空2分,共4分在R1、R2和R3之间运行OSPF路由协议,其中R1、R2和R3的配置如下。行号 配置代码1 R1#router ospf 12 R1#network 192.168.4.0 0.0.3.255 area 03 Rl#network 192.168.0.0 0.0.0.3 area 04 Rl#network 192.168.0.8 0.0.0.3 area 05 R2enable6 R2#config terminal7 R2#router ospf 28 R2#netvrork 192.168.8.0 0.0.

48、3.255 area 09 R2 #network 192.168.12.0 0.0.3.255 area 01 0 R2 #network 192.168.0.4 00.0.3 area 01 1 R3enable1 2 R3#config terminal 1 3 R3#router ospf 31 4 R3#netvrork 192168.0.8 00.0.3 area 01 5 R3#network 192.168.0.4 0.0.0.3 area 01配置完成后,在R1和R2上均无法ping通R3的局域网,可能的原因是 备选答案： A在R3上未宣告局域网路由 B以上配置中第7行和第13行配置错误C第1行配置错误DR1、R2未宣告直连路由2在OSPF中重分布默认路由的命令是： 备选答案：ARl#default-informaton originateBR1#default-information originateCR1#default-information originateDRl#default-information originate每空2分、共4分12A13C 23 / 23