計算機三級（網絡技術）機試模擬試卷

第1套

一、選擇題（本題共36題，每題1.0分，共36分。）

1、下列關于RPR技術的描述中，錯誤的是（）。

A、可以對不同的業務數據分配不同的優先級

B、能夠在100ms內隔離出現故障的節點和光纖段

C、內環和外環都可以用于傳輸數據分組和控制分組

D、是一種用于直接在光纖上高效傳輸IP分組的傳輸技術

標準答案：B

知識點解析：RPR采用自愈環的設計思想，能夠在50ms的時間內隔離出現故障的

結點和光纖段，提供SDH級的快速保護和恢復，同時不需要像SDH那樣必須有專

用的帶寬，因此又進一步提高了環帶寬的利用率.故選項B錯誤。

2、按照ITU—T標準，傳輸速度為622.080Mbps的標準是（）。

A、0C—3

B、OC—12

C、0C—48

D、OC—192

標準答案：B

知識點解析：無源光纖網（PON）是ITU（國際電信聯盟）的SG15研究組在G.983建

議“基于無源光纖網的高速光纖接入系統”進行標準化的。該建議分為兩個部分：

（1）OC—3,155.520Mbps的對稱業務。⑵上行OC—3,155.520Mbps；下行

OC—12,622.080Mbps的不對稱業務。OC—x是ITU—T的推薦標準中定義的光

纖的物理層接口，它以51.84Mbps為單位定義了多個級別，用作通信服務提供商

采用的光纖通信系統（SONET及SDH）、ATM交換機和路由器等的接口。故選項B

正確。

3、下列關于光纖同軸電纜混合網HFC的描述中，錯誤的是（）。

A、HFC是一個雙向傳輸系統

B、HFC光纖結點通過同軸電纜下引線為用戶提供服務

C、HFC為有線電視用戶提供了一種Inieme【接入方式

D、HFC通過CableModem將用戶計算機與光纜連接起來

標準答案：D

知識點解析：電纜調制解調器(CableModem)專門為利用有線電視網進行數據傳輸

而設計。CableModem把用戶計算機與有線電視同軸電纜連接起來。故選項D錯

、口

哄。

4、允許用戶在不切斷電源的情況下，更換存在故障的硬盤、電源或板卡等部件的

功能是()。

A、熱插拔

B、集群

C、虛擬機

D、RAID

標準答案：A

知識點解析：熱插拔允許用戶在不切斷電源的情況下，更換存在故障的硬盤、板卡

等部件，從而提高系統對突發事件的應對能力。故選項A正確。

5、下圖是企業網中集群服務器接入核心層的兩種方案

■號b■務《1”務n

下列關于兩種方案技

術特點的描述中，錯誤的是()。

A、兩種方案均采取鏈路冗余的方法

B、方案(a)較(b)的成本高

C、方案(a)較(b)的可靠性低

D、方案(b)較(a)易形成帶寬瓶頸

標準答案：C

知識點解析?：圖(a)是采取鏈路冗余的辦法直接連接兩臺核心路由器；圖(b)則采用

專用服務器交換機，同時采用鏈路冗余的辦法，間接地連接兩臺核心路由器。方案

⑶的優點是直接利用了核心路由器的帶寬，但是占用比較多的核心路由器端匚，

而高端路由器端口價格高，使得設備成本上升；方案(b)在兩臺核心路由器之上再

增加一臺連接服務器集群的交換機，其優點是可以分擔核心路由器的帶寬，缺點是

容易形成帶寬瓶頸，并且存在單點故障的潛在危機。故選項C錯誤。

6、一臺交換機具有12個10/100Mbps電端口和2個1000Mbps光端口，如果所有

端口都工作在全雙工狀態，那么交換機總帶寬應為（）。

A、3.2Gbps

B、4.8Gbps

C>6.4Gbps

D、14Gbps

標準答案：C

知識點解析：全雙工端口帶寬計算方法是：端口數x端口速率x2。由題干可知，交

換機總帶寬為：12x2xlOOMbps+2x2xlOOOMbps=6.4Gbpso

7、IP地址211.81.12.129/28的子網掩碼可寫為（）。

A、255.255.255.192

B、255.255.255.224

C、255.255.255.240

D、255.255.255.248

標準答案：C

知識點解析：根據題中IP地址可知，網絡位為前28位，表示為11111111

1111111111111111UllOOOOo故子網掩碼應為255.255.255.240。

8、下圖是網絡地址轉換NAT的一個示例

NATit址轉帙表

I92.I6S.1.3

根據圖中信息，標號為③的方格中的內容應為（）?

A、S=135.2.1.1,80D=202.0.1.1,5001

B、S=135.2.1.1,80D=192.168.1.1,3342

C、S=202.0.1.1,5001D=135.2.1.1,80

D、S=192.168.1.1,3342D=135.2.1.1,80

標準答案：A

知識點解析：標號2的源IP地址和端口號對應標號3的目的IP地址和端口號，標

號2的目的IP地址和端口號對應標號3的源IP地址和端口號。因此選項A正確。

9、IP地址塊59.67.159.0/26、59.67.159.64/26和59.67.159.128/

26聚合后可用的地址數為（）。

A、126

B、186

C、188

D、254

標準答案：C

知識點解析：由題意可知，地址59.67.159.0/26與59.67.159.64/26可

以合并網段為59.67.159.0/25,這與59.67.159.128/26無法聚合，所以

可用的地址數為59.67.159.0/125網段的27-2二126和59.67.159.128/

26為地址數64—2=62的和。答案為C選項。

10、下列對IPv6地址FE01：0：0：050D：23：0：0：03D4的簡化表示中，錯誤

的是（）。

A、FE01：；50D；23：0：0：03D4

B、FE01：0：0：050D：23：：03D4

C、FE01：0：0：50D：23：：03D4

D、FE01：：50D：23：：03D4

標準答案：D

知識點解析：IPv6地址在使用雙冒號法表示時，雙冒號只允許出現一次，所以選

項D錯誤。

II、下列關于BGP協議的描述中，錯誤的是（）。

A、當路由信息發生變化時，BGP發言人使用nolihcation分組通知相鄰自治系統

B、一個BGP發言人與其他自治系統中BGP發言人交換路由信息使用TCP連接

C、open分組用來與相鄰的另一個BGP發言人建立關系

D、兩個BGP發言人需要周期性地交換keepalive分組來確認雙方的相鄰關系

標準答案：A

知識點解析：路由信息發生變化時，BGP發言人通過update而不是notification分

組通知相鄰AS。open報文用來與相鄰的另一個BGP發言人建立關系。upda【e更新

分組用來發送某一路由的信息，以及列出要撤銷的多條路由。keepalive保活分組

用來確認打開的報文，以及周期性地證實相鄰的邊界路由器的存在。一個BGP發

言人與其他自治系統中的BGP發言人要交接路由信息，就要先建立TcP連接，然

后在此連接.上交換BGP報文以建立BGP會話。因此選項A錯誤。

12、RI、R2是一個自治系統中采用R1P路由協議的兩個相鄰路由器，RI的路由表

如下圖（A）所示，當R1收到R2發送的如下圖（B）的［V,D）報文后，R1更新的4個

路由表項中距離值從上到下依次為0、2、3、3

目的網絡距離路由目的網絡距離

0直接①

3R2②

5R3③

3R4④

（A）⑻那么，①②③④

可能的取值依次為（）。

A、0、3、4、3

B、1、2、3、3

C、2、1、3、2

D、3、1、2、3

標準答案：D

知識點解析：路由表R2的路由信息（距離3、I、2、3>發送至路由表R1〈距離0、

3、5、3>,目的網絡均無變化，故R1更新后距離依次為0、2、3、3。解析該種題

目的技巧是找出路由表中收到報文后哪些距離值發生了改變，例如此題目中發生變

化的是R1至I」R2和R3的距離，貝JR1至I」R2和R3的距離就是所填②③處的值加1

的結果。R1到直接和R4的距離沒有變是因為①④處的值加上1大于或等于R1中

對應的值。因此①②③④取值只有D選項符合。

13、下列關于OSPF協議的描述中，錯誤的是（）。

A、每一個OSPF區域擁有一個32位的區域標識符

B、OSPF區域內每個路由器的鏈路狀態數據庫包含著全網的拓撲結構信息

C、OSPF協議要求當鏈路狀態發生變化時用洪泛法發送此信息

D、距離、延時、帶寬都可以作為OSPF協議鏈路狀態度量

標準答案：B

知識點解析：OSPF區域內每個路由器的鏈路狀態包含著本區域而不是全網的拓撲

結構信息。每一個OSPF區域擁有一個32位的區域標識符，在一個區域內的路由

器數不超過200.OSPF協議要求當鏈路發生變化的用洪泛法向所有路由器發送此

信息。鏈路狀態“度量”主要是指費用、距離、延時、帶寬等，綜上所述B選項

錯。

14、下列關于局域網設備的描述中，錯誤的是（）。

A、中繼器只能起到對傳輸介質上信號波形的接收、放大、整形與轉發的作用

B、連接到一個集線器的所有結點共享一個沖突域

C、透明網橋一般用在兩個MAC層協議相同的網段之間的互聯

D、二層交換機維護一個表示MAC地址與IP地址對應關系的交換表

標準答案：D

知識點解析：交換機的基本功能是建立和維護一個表示MAc地址與交換機端口對

應關系的交換表，而不是MAC和IP地址對應關系的交換表，因此D選項錯誤。

15、下列關于綜合布線系統的描述中，錯誤的是()，

A、STP比UTP的成本高

B、對高速率終端可采用光纖直接到桌面的方案

C、建筑群子系統之間一般用雙絞線連接

D、多介質插座用來連接銅纜和光纖

標準答案：C

知識點解析：建筑群子系統是由連接各建筑物之間的線纜組成的，除了雙絞線，還

有光纜和電器保護設備等。

16、CiscoCatalyst65。。交換機采用telnet遠程管理方式進行配置，其設備管理地址

是194.56.9.178/27,缺省路由是194.56.9.161,下列對交換機預先進行

的配置，正確的是()。

A、Switch—6500>(enablc)setinterfacescO194.56.9.178255.255.255.224

194.56.9.191Switch-6500>(enable)setiproute0.0.0.0194.56.9.161

B、Switch—6500>(enable)setportscO194.56.9.178255.255.255.224

194.56.9.191Switch-6500>(enable)setiproute0.0.0.0194.56.9.161

C^Switch—6500>(enable)setinterfacescO194.56.9.178255.255.255.224

194.56.9.255Switch-6500>(enable)setipdefaultroute194.56.9.161

D、Switch-6500>(enable)setinterfacevlanl194.56.9.178255.255.255.224

194.56.9.191Switch—6500>(enable)setiproute0.0.0.0194.56.9.161

標準答案：A

知識點解析：根據catalyst6500(CatalystOS(catOS)系統)配置IP地址的命令格式

"setinterfacescO(broadcastaddress)”可知,A選項正確。

17、現有SW1-SW4四臺交換機相連，它們的VTP工作模式分別設定為Server、

Client>Transparent和Client。若在SW1上建立一個名為VLAN100的虛擬網，這

時能夠學到這個VLAN配置的交換機應該是()。

A、SW1和SW3

B、SW1和SW4

C、SW2和SW4

D、SW3和SW4

標準答案：C

知識點解析：SW3工作在VTPTransparent模式，是一個獨立的交換機，不從VTP

Server學習VLAN配置，也不參與VTP工作，排除A、D,SW1工作在VTP

Server模式，本身就可以進行配置操作，不必參與學習。故答案為C選項。

18、下列對VLAN的描述中，錯誤的是()。

A、VLAN以交換式網絡為基礎

B、VLAN工作在OSI參考模型的網絡層

C、每個VLAN都是一個獨立的邏輯網段

D、VLAN之間通信必須通過路由器

標準答案：B

知識點解析：VLAN工作在OSI參考模型的第二層（數據鏈路層），而不是網絡層。

故選項B錯誤。

19、下列對列opback接口的描述中,錯誤的是()。

A、Loopback是一個虛擬接口，沒有一個實際的物理接口與之對應

B、Loopback接口號的有效值為0-2147483647

C、網絡管理員為loopback接口分配一個IP地址，其掩碼應為0.0.0.0

D、Loopback永遠處于激活狀態，可用于網絡管理

標準答案：C

知識點解析：環回接U(lOOpback)作為一臺路由器的管理地址，網絡管理員可以為

其分配一個IP地址作為管理地址，其掩碼應為255.255.255.255。因此選項C

錯誤。

20＞在-一臺Cisco路由器上執行showaccess—lists命令顯示如下一組限制遠程登錄

的訪問控制列表信息。StandardIPaccesslist40permit167.112.75.89(54

matches)permit202.113.65.56(12matches)denyany(158imatches)根據上述信

息，正確的access—list的配置是()。

A、Router(config)#access—list40permit167.112.75.89Router(config)#access—

list40permit202.113.65.56Router(config)#access一list40denyany

Router(config)#!inevty05Router(config一line)#access-class40in

B、Router(config)#access-list40permit167.112.75.89log

Router(config)#access-list40permit202.113.65.56logRouter(config)#access一

list40denyanylogRouter(config)#Iinevty05Router(config-line)#access-class40

in

C、Router(config)#access—list40permit167.112.75.89log

Router(config)#access—list40permit202.113.65.56logRouter(config)#access—

list40denyanylogRouter(cortfig)#linevty05Router(con_fig—line)#access—class40

out

D、Router(config)#access——list40permit167.112.75.89Router(config)#access—

list40permit202.113.65.56Router(config)#access—list40denyanylog

Router(config)#linevty05Router(config-line)#access-class40out

標準答案：A

知識點解析：根據配置標準訪問控制列表的命令格式“access—listaccess—list—

number{pennitIdeny)sourcewildcard-mask”可知,B、C明顯錯誤,D選項

“access—list40denyany”后面不用加logo

21、某校園網采用RIPvl路由協議，通過一臺Cisco路由器R1互連2個子網，地

址分別為21333.56.0和213.33.56.128,掩碼為255.255.255,128,并

要求過濾g0/l接口輸出的路由更新信息。那么RI正確的路由協議配置是()。

A、Router(config)#access-list12denyanyRouter(config)#routerripRouter(config一

router)#distribute—list12insO/1Router(config—router)#network213.33.56.0

B、Router(config)#routerripRouter(config-router)#passive-interfacesO/1

Router(config-router)#network213.33.56.0255.255.255.128

Router(contig—router)#network213.33.56.128255.255.255.128

C、Router(config)#routerripRouter(config-router)#passive-interfacegO/1

Router(cortfig一router)#network213.33.56.0

D、Router(config)#passive-interfacegO/1Router(config)#routerripRouter(config-

router)#network213.33.56.0

標準答案：C

知識點解析：“passive—interface”命令指定一個路由器接口為被動接口，在被動接

口上可以抑制路由更新信息，防止端口發送路由信息。根據題中命令配置可知，選

項C正確。

22、下列關于正EE802.11標準的描述中，錯誤的是()。

A、定義了無線結點和無線接入點兩種類型的設備

B、無線結點的作用是提供無線和有線網絡之間的橋接

C、物理層最初定義了FHSS、DSSS擴頻技術和紅外傳播三個規范

D、MAC層的CSMA/CA協議利用ACK信號避免沖突的發生

標準答案：B

知識點解析：無線接入點AP的作用是提供無線和有線網絡之間的橋接，而非無線

結點。因此選項B錯誤。

23、下列關于藍牙系統的技術指標的描述中，錯誤的是()。

A、工作頻段在2.402GHz?2.480GHz的ISM頻段

B、標稱數據速率是1Mbps

C、對稱連接的異步信道速率是433.9Kbps

D、同步信道速率是192Kbps

標準答案：D

知識點解析：藍牙技術的同步信道速率是64Kbp不是192Kbp因此D選項錯

誤。

24、下歹ijWindowsServu2003系統命令中，可以清空DNS緩存(DNScache)的是

()。

A、nbtstat

B、netstat

C>nslookup

D、ipconfig

標準答案：D

知識點解析：執行“ipconfig/nushdns”命令可以清除DNS緩存。nbtstat可以刷新

NetBIOS名稱緩存以及使用WindowsInternet名稱服務注冊的名稱。Netstat用于顯

示與IP、TCP、UDP和ICMP協議相關的數據，一般用于檢驗本機各端口的網絡

連接情況。Nslookup是一個監測網絡中DNS服務器是否能正確實現域名解析的命

令。

25、下列關于WindowsServer2003系統下DHCP服務器的描述中，正確的是（）。

A、設置租約期限可控制用戶的上網時間

B、添加排除時不需要獲取客戶機的MAC地址信息

C、保留是指客戶機靜態配置的IP地址，不需服務器分配

D、新建保留時需輸入客戶機的IP地址、子網掩碼和MAC地址等信息

標準答案：B

知識點解析：DHCP服務器配置的術語和主要參數如下：作用域：作用域是用于

網絡的可能IP地址的完整連續范圍，通常定義提供DHCP服務的網絡上的單獨物

理子網。作用域還為服務器提供管理IP地址的分配和指派以及與網上客戶相關的

任何配置參數的主要方法。排除范圍：排除范圍是作用域內從DHCP服務中排除

的有限IP地址序列。添加排除的IP地址范圍，只需排除起始IP地址和結束IP地

址。租約：租約是客戶機可使用指派的IP地址期間DHCP服務器指定的時間長

度。保留：使用保留創建通過DHCP服務器的永久地址租約指派。保留確保了子

網上指定的硬件設備始終可使用相同的IP地址。新建保留：新建保留時需輸入保

留名稱、IP地址、MAC地址、描述和支持類型等項目。

26、下列關于WindowsServer2003系統下WWW服務器的描述中，錯誤的是（）。

A、Web站點必須設置網站的默認文檔后才能被訪問

B、建立Web站點時必須為該站點指定一個主目錄

C、網站的連接超時選項是指HTYP連接的保持時間

D、網站的帶寬選項能限制該網站可使用的網絡帶寬

標準答案：A

知識點解析：帶寬選項是在性能選項卡里的一個復選框，書上的原文稱之為帶寬限

制選項，帶寬選項和帶寬限制選項是同義詞，可以互換，因此D選項正確。當

Web站點未設置默認內容文檔，訪問站點時應提供首頁內容的文件名，仍然可以

訪問該網站。所以A選項錯誤。

27、下列關于Serv—UFTP服務器配置的描述中.錯誤的是（）.

A、Serv—UFTP服務器中的每個虛擬服務器由IP地址唯一識別

B、Serv—UFTP服務器中的最大用戶數是指同時在線的用戶數量

C、Serv—UFTP服務器最大上傳或下載速度是指整個服務器占用的帶寬

D、配置服務器的域端口號時，既可使用端口21也可選擇其他合適的端口號

標準答案：A

知識點解析：serv—UFTP服務器中的每個虛擬服務器由IP地址和端口號唯一識

別，而不是僅僅靠一個IP地址就能識別。

28、若用戶A和B的郵件服務器分別為mail.aaa.com和mail.bbb.com,則用

戶A通過Outlook向用戶B發送郵件時，用戶A端需解析的域名及類型為（）。

A、mail.aaa.com和郵件交換器資源記錄

B、mail.bbb.com和郵件交換器資源記錄

C>mail.aaa.com和主機資源記錄

D、mail.bbb.com和主機資源記錄

標準答案：B

知識點解析：郵件的轉發需要建立郵件路由，主機資源記錄不屬于該項內容，排除

C、D選項。用戶A發送給B,要解析的內容自然應是B的郵件服務器的域名。

29、卜.列關于入侵檢測系統探測器獲取網絡流量的方法中，錯誤的是（）。

A、利用交換設備的鏡像功能

B、在網絡鏈路中串接一臺分路器

C、在網絡鏈路中串接一臺集線器

D、在網絡鏈路中串接一臺交換機

標準答案：D

知識點解析：通過IDS獲取網絡流量的方法不包括在網絡中串接一臺交換機。

30、下列關于數據備份方法的描述中，錯誤的是（），

A、完全備份比差異備份使用的空間大

B、差異備份比增量備份的恢復速度慢

C、增量備份比完全備份的備份速度快

D、恢復時差異備份只使用2個備份記錄

標準答案：B

知識點解析：備份的恢復速度從快到慢依次為完全備份、差異備份、增量備份.

31、CiscoPIX525防火墻能夠進行操作系統映象更新、LJ令恢復等操作的模式是

（）o

A、特權模式

B、非特權模式

C、監視模式

D、配置模式

標準答案：C

知識點解析：PIX525防火墻的監視模式可以進行操作系統映像更新和口令恢復。

32、根據可信計算機系統評估準則（TESEC）,不能用于多用戶環境下重要信息處理

的系統屬于（）。

A、A類系統

B、B類系統

C、C類系統

D、D類系統

標準答案：D

知識點解析：根據TCSEC,D級系統安全要求最低，不能用于多用戶環境下的重

要信息處理。因此D選項符合要求。

33、下列關于ICMP的描述中，錯誤的是（）。

A、IP包的TTL值減為0時路由器發出“超時”報文

B、收至iJ“Echo請求”報文的目的節點必須向源節點發出“Echo應答”報文

C、ICMP消息被封裝在TCP數據包內

D、數據包中指定的目的端口在目的節點無效時，源節點會收到一個“目標不可達”

報文

標準答案：C

知識點解析：ICMP消息封裝在IP數據包內而非TCP數據包內。因此c選項情

誤。

34、網絡防火墻不能夠阻斷的攻擊是（）。

A、DoS

B、SQL注入

C、Land攻擊

D、SYNFlooding

標準答案：B

知識點解析：網絡防火墻可以檢測流入和流出的數據包和具有防攻擊能力，可以阻

斷DoS攻擊，而C、D選項也都屬于常見的DoS攻擊。常見的DoS攻擊包括

Smurf攻擊、SYNFlooding、分布式拒絕服務攻擊（DDOS）、PingofDeathsTear

drop和Land攻擊。B選項屬于系統漏洞，防火墻無法阻止其攻擊。

35,如果在一■臺主機的Windows環境下執行命令Pingwww.pku.edu.cn得到下

歹（j信息Pingingwww.pku.edu.cn|162.105.131.113]with32bytesofdata：

Requesttimedout.Requesttimedout.Requesttimedout.Requesttimedout.Ping

statisticsfor162.105.131.113：Packets：Sent=4,Received=0,Lost=4（100%

loss）那么下列結論中無法確定的是（）。

A、為www.pku.edu.cn提供名字解析的服務器工作正常

B、本機配置的IP地址可用

C、本機使用的DNS服務器工作正常

D、本機的網關配置正確

標準答案：D

知識點解析：執行“Pingwww.pku.edu.cn”得到IP地址為

162.105.131.113,說明本機所配IP可用，DNS服務器和域名解析服務工作都

正常，但無法檢測出本機的網關配置是否正確，故正確答案為D選項。

36、下列Windows命令中，可以用于檢測本機配置的域名服務器是否工作正常的

命令是（）。

A、netstat

B、pathping

C、ipconfig

D、nbstat

標準答案：B

知識點解析：pathing結合了ping和tracer的功能，可以用于檢測網絡連通情況和

探測到達目的計算機的路徑。

二、綜合題（本題共4題，每題1.0分，共4分。）

IP地址；195.12.IKL17

f網施碼1255.255.192.0

她址類別_L11

網絡地址:【”

_直接廣播地址_________⑴

主機號；⑷

子網內的第一個可用嚴地址151

標準答案：【1】判斷地址的類別只需要判斷IP地址的第一個8位的取值，A類地

址段是1.0.0.0?127.255.255.255,B類地址段是128.0.0.0?

191.255.255.255,C類地址段是192.0.0.。?223.255.255.255。根據

此規則，故【1】處應填入：C類。【2】要想求得網絡地址，只需要將IP地址中

的網絡位不變，主機位置0即可。要想確定網絡位和主機位需要和子網掩碼配合使

用。在子網掩碼中，網絡位全為1,主機位全為零,本題中要想求解網絡地址，只

需要將IP地址和子網掩碼全部轉換成二進制，然后按位與運算，即可得到網絡地

址。195.12.181.17：11000011.00001100.10110101.00010001

255.255.192.0：11111111.11111111.11000030.0（0）0（0）0從子網掩碼可以

看出，前18位是網絡位，后14位是主機位，經過按位與運算后得：

11000011.00001100.10000000.00000000,轉換成十進制為195.12.128.0。

故【2】處應填入：195.12.128.0o【3】直接廣播地址是將IP地址中主機位

全部置1后得到。木題中，IP地址前18位是網絡位，后14位是主機位，將IP地

址中后14位全部置1,得11000011.00001100.101HIII.llllllllo轉換成十

進制得195.12.191.255o故【3】處應填入：195.12.191.255。【4】土機

號是將IP地址中網絡位全部置0,主機位不變得到。本題中將IP地址中前18位全

部置O，主機位不變得到0000000.00000000.00110101.00010001,轉換成十進

制得0.0.53.17o故【4】處應填入：0.0.53.17。[5]子網內的第一個可

用IP地址是子網號后的第一個IP地址，本題中子網的網絡號是

195.12.128.0,可以求得子網內的第一個可用的IP地址是195.12.128.1。

故【5】處應填入：195.12.128.1。

知識點解析：（1）該題考查的是給出IP地址和子網掩碼來求解網絡地址、直接廣播

地址、主機號以及確定地址類別和子網內的第一個可用IP地址。網絡地址是IP地

址中網絡位不變，主機位全為0的地址。主機號是IP地址網絡位置0,主機位不

變得到，直接廣播地址是IP地址網絡位不變，主機位置1得到。子網內的第一個

可用的IP地址是子網號后的第一個IP地址。（2）判斷地址的類別只需要判斷IP地

址的第一個8位的取值，A類地址段是1.0.0.0-127.255.255.255,B類地

址段是128.0.0.0-191.255.255.255,C類地址段是192.0.0.。?

223.255.255.255。

38、如圖所示，某園區網用lOGbps的POS技術與Internet相連，POS接口的幀格

式是SDH。在R3上配置一個loopback接口，IP地址為190.89.167.10。路由

協議的選擇方案是，園區網內部采用OSPF動態路由協議，園區網與Internet的連

接使用靜態路由協議。請閱讀以下

R3的部分配置信息，并補充空白處的配置命令或參數，按要求完成路由器R3的配

置。R3的POS接口和OSPF路由協議的配置信息Router——R3#configterminal

Router-R3(config)#interfacepos3/0Router-R3(ccnfig—if)#descriptionToInternet

Router—R3(config—if)#bandwidth10000000Router—R3(config一if)#ipaddress

211.95.58.5255.255.255.252Router—R3(config—iD#[6]32Router-

R3(config一if)#[7]sdhRouter—R3(config一if)#noipdirected-broadcastRouter—

R3(config—if)#posflag[8]Router—R3(config—if)#noshutdownRouter

R3(config—if)#cxitRouter—R3(config)#intcrfaccloopback0Router—R3(config

if)#ipaddress[9]Router-R3(config一if)#noiproute―cacheRouter—R3(config一

if)#noipmroute-cacheRouter-R3(config一if)#exitRouter-R3(config)#routerospf

65Router—R3(config——routcr)#nctwork[10]area0Router——R3(config——

router)#redistributeconnectedmetric——type1subnetsRouter-R3(config——router)#exit

Router—R3(config)#

標準答案：【6】路由器POS接口配置主要涉及接口帶寬，接口地址，接口的鏈路

層協議，接口的幀格式，接口的CRC校驗和flag等。本題中沒有涉及到接口的鏈

路層協議和接口的CRC校驗配也。根據思科路由器的配置規則，應在配徨接口IP

地址和幀格式之間配置接口的CRC校驗。CRC校驗值有16和32,默認值是32,

本題采用的默認值32。故【6】處應填入：crc。[7]由題目要求“POS接口的幀

格式是SDH"，結合【7】空后面的sdh知，該處應該配置幀格式語句，配置命令

格式：posframing幀格式。故【7】處應填入：posframingo[8]由【8】空前

“posflag”語句知，該處應該配置flag標識。在幀標識中，sls0=00表示是SONET

幀的數據，sls0=10（十進制2）表示是SDH幀的數據。根據題意，【8】空應該填

入:sls02o［9］由［9］空前一句"interfaceloopback0”知，該處應該配置

loopback,loopback接口的參數配置主要配置IP地址,采用255.255.255.255

掩碼,本題“IP地址為也0.89.167.lO^o故【9】處應填入：190.89.167.10

255.255.255.255。［10］由【10】空前一句"muterospf65"知，該處是配置

OSPF的語句。OSPF的基本配置包括啟用并運行OSPF進程，在進入OSPF配置模

式后，在配置路由器所屬的區域，區域范圍和區域內參與OSPF的網絡地址。在路

由器的OSPF配置模式下，使用“networkip＜子網號〉〈子網掩碼的反碼〉areav區域

號〉”命令定義參與OSPF的子網地址。使用“arca＜區域號〉rangev子網地址”子網掩

碼,''命令定義某一個特定范圍子網的聚合。根據【10】空前network提示，知該處

應該填入：定義參與OSPF的子網地址語句，故【10】應該填入：

115.27.2.1280.0.0.127。

知識點解析：本題涉及的內容有“路由器POS接口配置”、“loopback接口的配置”、

“OSPF”動態路由協議配置。

39、如表1所示，在某dhcp客戶機上捕獲了4條報文，并對第4條報文進行了解

析，表2是在該客戶機捕獲上述報文后執行ipconfig/all命令后得到的部分信息。

分析表中的報文和信息，并補全表中空白處的信息。

表1在DHCP客戶機上捕獲的IP報文及相關分析

編號源1P地址目的IP地址報文摘要

1o.o.o.o55DHCP：Request,Type：DHCPdiscover

2L1U[12]DHCP：Reply,Type：DHCPoffer

3o.o.o.o55DHCP：Request.Type：DHCPrequest

455DHCP：Reply,Type：DHCPack

DHCP：-----------DHCPHeader-------------

DHCP：Bootrecordtype=2(Reply)

DHCP：Hardwareaddresslypc=1(10MElhcrucl)

DHCP：Hardwareaddresslength=6bytes

DHCP：Hops=0

DHCP：Transactionid=3519131D

DHCP：Elapsedboottime=0seconds

DHCP：Flags=0000

DHCP：0=nobroadcast

DHCP：Clientself-assignedaddress=[0.0.0.0]

DHCP：Clientaddress=[[13]]

DHCP：NextSenertouseinbootstrap=[0.0.0.0：

DHCP：RelayAgent=[]

DHCP：Clienthardwareaddress=0(X)102030405

DHCP：VendorInformationtag=63825363

DHCP：MessageType=5

DHCP：Addressrencwrlintenal=345600(seconds)

DHCP：Addressrebindinginterval=60480()(seconds)

DHCP：RequestIPAddressleasetime=691200(seconds)

DHCP：Subnetmask=【14]

DHCP：Gatewayaddress=[15]

DHCP：DomainNameServeraddress=[10.1.1.1；

表2在DHCP客戶機執行ipconfig/all獲得的部分信息

Ethemetadapter本地連接：

Connection-specificDNSSuffix.：

Description.......................：Broadcom440x10/100IntegratedController

PhysicalAddre&s.................：0()-01-02-03-04-05

DhcpEnabled.....................：Yes

IPAddress.......................：10.1.I.10

SubnetMask.....................：255.255.255.0

DefaultGateway..................：10.1.1.1

標準答案:［11］由報文摘要“DHCP：Reply,Type：DHCPack”知,DHCP服務

器廣播“DHCP確認(DHCPack)”消息，將IP地址分配給DHCP客戶機，它和第二

行源地址、目的地址DHCP：Reply,Type：DHCPoffer”相對應。故【11】空艱據

第五行的提示信息可知應填入：10.1.1.1【12】根據【11】的解析可知【12】

處應填入：255.255.255.255。［13］由［13］空前“Clientaddress”知該處應填

入：客戶端地址，結合表2給出的IP地址10.1.1.10,可知【13】空應該填

入：10.1.1.10。【14】由【14】空前"SubnetMask”知該處應填入：客戶端的

掩碼，結合表2給出的掩碼255.255.255.0,可知【14】空應該填入：

255.255.255.0。［15］由［15］空前“Gatewayaddress”知該處應填入:網關地

址，結合表2給出的網關是10.1.1.1,可知【15】空應該填入：

10.1.1.Io

知識點解析：本題考查的是DHCP協議的工作流程。ipconfig/all命令可以查看客

戶機獲得的地址租約及其他配置信息情況。ipconfig/release命令可以釋放已獲得

的地址租約。ipconfig/renew命令可以重新從DHCP服務器獲得新的地址租約。

重新獲得IP地址，DHCP服務器其DHCP客戶端的交互過程如下：(l)DHCP客戶

機廣播“DHCP發現(HCPdiscover)”消息，試圖找到網絡中的DHCP服務器，以便

從DHCP服務器獲得一個IP地址。由于DHCP客戶機還沒配置IP地址，它只能用

廣播方式發送該消息，并且源IP地址設置為：0.0.0.0o(2)DHCP服務器收到

“DHCP發現(HCPdiscover)”消息后，就向網絡中廣播“DHCP供給(DHCPoffer)”消

息，其中包括提供供給DHCP客戶機的IP地址和相關的配置信息。(3)DHCP客戶

機收至U“DHCP供給(DHCPoffer)”消息，如果接受DHCP服務器所提供的相關參

數，就通過廣播“DHCP請求(DHCPrequest)”消息向DHCP服務器請求提供IP地

址。(4)DHCP服務器廣播“DHCP確認(DHCPack)”消息，將IP地址分配給DHCP

客戶機。(5)DHCP協議中常見英語單詞的中文意義如PhysicalAddress(物理地址，

又稱MAC地址、硬件地址(Hardwareaddress),dhepEnabled(是否允許DHCP動態

分配)，IPAddress(IP地址)，SubnetMask(子網掩碼)，Gatewayaddress(網關地址)。

然后對照表1,尋找即可得到答案。

40、下圖是校園網某臺主機在命令行模式執行某個命令時用sniffer捕獲的數據

包。

211

?0227b?(:TD-jiliitj

MJm1R1>23M?Oe-<JOI?TSTATOKMAMt-Miltjeda.M

2l7cA，”"orvmrfc*

20?1ITIA45720Ot*>QOirrSTAT-OKlAMI-Bail.tJadu.aO：M:M2可

20089427fl

J1，(242113M129)0:00:M

3】[2?2113"1?]MilIjadvcaIM0:00?4

31(202ID6412f)(M2113.641?]??0:00:H

(20211164ill)IM0MH2”

□】(202113(4129)(??2U3?4mi0:M:M2”

M2113”〃

29211)6413)1

請根據圖中信息回答卜列問題。（1）該主機配置的DNS服務器的IP地址是

[16],該主機上執行的命令是【17]。（2）圖中的①?④刪除了部分顯示信息，

其中①處應該是【18】，②處應該是【19]，③處應該是【20】o

標準答案：（161由第5?8行知，這四行主要進行域名解析的過程。

203.113.64.133主機發送請求（OP二Query），而202.113.64.7負責回答

（OP二Query,STAT=OK）,這樣的過程反復執行了兩次。因此可以確定

202.113.64.7是域名服務器。故【16】空應填入：202.113.64.7。[17]

本題中，報文的長度為70字節，因此本題不可能采用ping命令，只能是tracert命

令。tracert命令是通過發送包含不同TTL的ICMP報文并監聽回應報文，來探測到

達目的計算機的路徑。由“ICMPecho”語句出現的行來看，探測的是

mail.tj.edu.cn的主機。故【17】處應填入：tracertmailtj.edu.cno[18]。

ICMP協議報文一般是發送4個報文來確定網絡的聯通性，從圖中9?14行的可以

推斷出【18】應該填入：mail.tj.edu.cn<>[19]由【17]空解析知，trace”是

通過發送包含不同TTL的ICMP協議報文并監聽回應報文，來探測到達目的計算

機的路徑。在結合②空前面的Protocol單詞判斷，該處應該填入：協議名，故

[19]處應填入：ICMP。[201由③空前英文詞組“Sourceaddress（源地址）“知，

該處應該填入：發出tracert命令的源地址，由表中第9行知，發出tracert命令的源

地址是202.113.64.133。故【20】處應填入：202.113.64.133。

知識點解析：本題主要考直域名解析過程和traceri命令工作過程。（I）域名解析過

程：①客戶機提出域名解析請求，并將該請求發送給本地的域名服務器。②當本

地的域名服務器收到請求后，就先查詢本地的緩存，如果有該紀錄項，則本地的域

名服務器就直接把查詢的結果返回。③如果本地的緩存中沒有該紀錄，則本地域

名服務器就直接把請求發給根域名服務器，然后根域名服務器再返回給本地域名服

務器一個所查詢域（根的子域）的主域名服務器的地址。④本地服務器再向上一步

返回的域名服務器發送請求，然后接受請求的服務器查詢自己的緩存，如果沒有該

紀錄，則返回相關的下級的域名服務器的地址。⑤重復第四步，直到找到正確的

紀錄。⑥本地域名服務器把返回的結果保存到緩存，以備下一次使用，同時還將

結果返回給客戶機。（2）ping命令和tracer］命令都是利用監聽ICMP的報文來工作

的。只是ping命令默認情況下發送4個報文，每個報文包含64字節數據。本題

中，報文的長度為70字節，因此本題不可能采用ping命令，只能是iracert命令。

Tracert命令是通過發送包含不同TTL的ICMP報文并監聽回應報文，來探測到達

目的計算機的路徑。

三、應用題（本題共4題，每題7.0分，共4分。）

41、填寫路由器RG中相關的路由表項①至⑥。

目的網絡/掩碼長度輸出端口

①so（直接連接）

②51（直接連接）

③SO

④S1

⑤so

⑥SI

標準答案：①路由器RG的SO端口直接連接的網絡應為172.16.1.33與

172.16.1.34匯聚后的網絡，兩個IP地址前30相同，后2位置O,匯聚后網絡

為172.16.1.32/30o因此①空應填入：172.16.1.32/30。②路由器RG

的si端口直接連接的網絡應為172.16.1.65與172.16.1.66匯聚后的網

絡，兩個IP地址前30相同，后2位置O,匯聚后網絡為172.16.1.64/30。因

此②空應填入；172.16.1.64/30o③路山器RF下面連接的網絡是

172.16.1.56、172.16.1.57、172.16.1。58匯聚后的網絡，該三個IP地

址匯聚后的IP地址為172.16.1.56,子網掩碼為/29,由于IP地址

172.16.1.56已經分配給RF路由器的E0端口，為避免網絡號與子網地址的沖

突，因此相同位應從28位開始，因此③空應填入：172.16.1.48/28。④路

由器RE下面連接的網絡是匯聚后的網絡172.16.1.42,172.16.1.43、

172.16.1.44,三個IP地址前29位相同，后3位置0,匯聚后網絡為

172.16.1.40/29o因此④空應填入：172.16.1.40/29。⑤路由器RC與

RD下面連接的網絡是172.16.33.1172.16.33.R172.16.32.R

172.16.34.1>172.16.35.1匯聚后的網絡，四個IP地址前22位相同，后

10位置0,匯聚后網絡為172.16.32.0/22。因此⑤空應填入：

172.16.32.0/22o⑥路由器RA與RB下面連接的網絡是172.16.17.1、

172.16.16.1、172.16.18.1、172.16.19.1匯聚后的網絡，四個IP地址

前22位相同，后10位置0,匯聚后網絡為172.16.16.0/22。因此⑥空應填

入：172.16.16.0/22o

知識點解析：本題考點為“CIDR地址規劃方法”中“珞由匯聚”與“子網劃分”以及路

由表項配置、防火墻配置。

42、如