银符考试题库-在线练习-三级网络技术模拟550

三级网络技术模拟550

一、选择题

1. 下列技术中，不属于宽带城域网QoS保证技术的是______。

A.DiffServ
B.MPLS
C.PSTN
D.RSVP

A B C D

[解析] 宽带城域网保证服务质量QoS要求的技术有：资源预留(RSVP)、区分服务(DiffServ)与多协议标记交换(MPLS)。PSTN为公共交换电话网络，是一种全球语音通信电路交换网络。故选择C选项。

2. 下列关于RPR技术的描述中，正确的是______。

A.RPR环能够在30ms内实现自愈
B.在RPR环中，源节点向目的节点成功发出的数据帧要由源节点从环中收回
C.两个RPR节点之间的裸光纤最大长度可以达到100公里
D.RPR的内环用于传输数据分组，外环用于传输控制分组

A B C D

[解析] 弹性分组环(RPR)采用自愈环设计思路，能在50ms时间内，隔离出现故障的结点和光纤段，提供SDH级的快速保护和恢复。RPR限制数据帧只在源结点与目的结点之间的光纤段上传输，当源结点成功发送一个数据帧之后，这个数据帧由目的结点从环中回收。两个RPR结点之间的裸光纤最大长度可以达到100km。RPR将顺时针传输方向的光纤环称为外环，将沿逆时针传输方向的光纤环称为内环，内环和外环都可以用统计复用的方法传输数据分组和控制分组。故选择C选项。

3. 下列关于接入技术的描述中，正确的是______。

A.APON是一种无线接入技术
B.Cable Modem利用频分复用的方法将信道分为上行信道和下行信道
C.802.11b将传输速率提高到54Mbps
D.ADSL技术具有对称带宽特性

A B C D

[解析] 无线接入技术主要有：802.11标准的的无线局域网(WLAN)接入、802.16标准的无线城域网(WMAN)接入，以及正在发展的Ad hoe接入技术。APON系统是PON和ATM相结合的产物。Cable Modem利用频分复用的方法，将双向信道分为：从计算机终端到网络方向称为上行信道，从网络到计算机终端方向称为下行信道。802.11a将传输速率提高到54Mbps。ASDL技术提供非对称宽带特性，上行速率在64kbps～640kbps，下行速率在500kbps～7Mbps。故选择B选项。

4. 按照ITU-T标准，传输速度为622.080Mbps的标准是______。

A.OC-3
B.OC-12
C.OC-48
D.OC-192

A B C D

[解析] 无源光纤网PON，按照ITU标准分为两部分：OC-3，155.520Mbps对称业务；上行OC-3，155.520Mbps，下行OC-12，622.080Mbps，不对称业务。OC-48传输速度为2488.32Mbps。OC-192传输速度为10Gbps。故选择B选项。

5. 下列关于服务器技术的描述中，错误的是______。

A.集群系统中一台主机出现故障时不会影响系统的性能
B.采用RISC结构处理器的服务器通常使用UNIX系统
C.热插拔功能允许用户在不切断电源的情况下更换硬盘、电源等
D.分布式内存访问(NuMA)技术将对称多处理器(SMP)和集群(Cluster)技术结合起来

A B C D

[解析] Cluster集群是指一组连接起来的计算机，它们共同工作对外界来说就像一台计算机一样，一般用于单台计算机无法完成的高性能计算中。在集群中当服务器组中一台主机出现故障后，程序立即转移到其他主机中运行，一台主机出现故障时虽不会使整个网络无法工作，但仍然会影响系统的性能。RISC精简指令集计算机是一种执行较少类型计算机指令的微处理器，操作系统采用UNIX系统。热插拔功能允许用户在不切断电源的情况下，更换存在故障的硬盘、板卡等部件。非统一内存访问(NUMA)技术将对称多处理器(SMP)和集群(Cluster)技术结合起来，以获得更高的性价比。故选择A选项。

6. 下列关于路由器技术指标的描述中，正确的是______。

A.丢包率通常是衡量路由器超负荷工作时的性能指标
B.吞吐量决定了路由器的背板能力
C.语音、视频业务对延时抖动要求不高
D.突发处理能力是以最小帧间隔值来衡量的

A B C D

[解析] 路由器的性能指标主要包括吞吐量、背板能力、丢包率、时延与时延抖动、突发处理能力、路由表容量、服务质量、网管能力、可靠性和可用性。丢包率通常是衡量路由器超负荷工作时的性能指标之一。背板能力决定了路由器的吞吐量。语音、视频业务对延时抖动要求较高。突发处理能力是以最小帧间隔发送数据包而不引起丢失的最大发送速率来衡量的。故选择A选项。

7. 若服务器系统可用性达到99.99%，那么系统平均无故障时间(单位：分钟)约为______。

A.525595
B.525547
C.525218
D.525072

A B C D

[解析] 系统的可用性用平均无故障时间(MTBF)来度量，即计算机系统平均能够正常运行多长时间，才发生一次故障。可维护性用平均维修时间(MTBR)来度量，即系统发生故障后维修和重新恢复正常运行平均花费的时间。计算机系统的可用性定义为MTBF/(MTBF+MTBR)×100%。由于MTBF/365×24×60×100%＜99.99%，因此MTBF＜525547.44。故选择B选项。

8. IP地址块192.168.133.128/26的子网掩码可写为______。

A.255.255.255.0
B.255.255.255.128
C.255.255.255.192
D.255.255.255.224

A B C D

[解析] IP地址块为192.168.133.128/26，网络号为26位，子网掩码即将网络号置1，主机号置0。故子网掩码为11111111.11111111.11111111.11000000，表示为点分十进制为255.255.255.192。故选择C选项。

9. 一台交换机具有16个100/1000Mbps全双工下联端口，它的上联端口带宽至少应为______。

A.0.8Gbps
B.1.6Gbps
C.2.4Gbps
D.3.2Gbps

A B C D

[解析] 全双工端口带宽的计算方法是：端口数×端口速率×2。交换机的全双工端口总带宽为16×1000×2=32Gbps。而网络系统分层设计中，层次之间的上联带宽与下联带宽之比一般控制在1:20，因此该接入层交换机上连端口至少应为32Gbps/20=1.6Gbps。故选择B选项。

10. IP地址块202.111.15.128/28、202.111.15.144/28和202.111.15.160/28经过聚合后可用的地址数为______。

A.40
B.42
C.44
D.46

A B C D

[解析]
202.111.15.128/28=(11001010.01101111.00001111.10000000)B
202.111.15.144/28=(11001010.01101111.00001111.10010000)B
202.111.15.160/28=(11001010.01101111.00001111.10100000)B
前两个IP地址段可以聚合，聚合后的地址块为202.111.15.128/27，主机号5位，最多提供2⁵-2=30个可用IP地址。第三个地址块网络号与前两个地址块聚合后的网络号前26位不相同，不能聚合，此网段最多提供2⁴-2=14个可用IP地址，因此总共可以提供的可用地址数为44。故选择C选项。

11. 下列对IPv6地址表示中，错误的是______。

A.45BC::0:0:1/48
B.EF60:0:0:0:0:2A:F:FE08:3A
C.::601:BC:0:05D7
D.51DA::2A90:FE:0:4CA2:9C5A

A B C D

[解析] IPv6地址为128位共分为8个位段，表示中需要注意的问题有：使用零压缩法时不能把一个位段的有效0压缩掉；双冒号在一个地址中只能出现一次；不支持子网掩码，支持前缀长度表示法。选项B已经超过8个位段，故选择B选项。

12. 下列关于综合布线系统的描述中，错误的是______。

A.双绞线扭绞可以减少电磁干扰
B.嵌入式安装插座用来连接楼层配线架
C.多介质插座是用来连接铜缆和光纤
D.对于建筑群子系统来说，管道内布线是最理想的方式

A B C D

[解析] 双绞线扭绞的目的是使对外的电磁辐射和遭受到外部的电磁干扰减少到最小。嵌入式安装插座是用来连接双绞线的，多介质信息插座用来连接铜缆和光纤。建筑群布线子系统可以是架空布线、巷道布线、直埋布线、地下管道布线，综合比较美观性、可靠性等，其中地下管道布线的铺设方式能够对线缆提供最佳的机械保护，是最理想的方式。故选择B选项。

13. 下列关于局域网设备的描述中，错误的是______。

A.中继器只能起到对传输介质上信号波形的接收、放大、整形与转发的作用
B.连接到一个集线器的所有结点共享一个冲突域
C.透明网桥一般用在两个MAC层协议相同的网段之间的互联
D.二层交换机维护一个表示MAC地址与IP地址对应关系的交换表

A B C D

[解析] 中继器只能起到对传输介质上信号波形的接收、放大、整形与转发的作用，这是物理层的功能。集线器工作于物理层，连接到一个集线器的所有结点共享一个冲突域，这些结点执行CSMA/CD介质访问控制方法。网桥工作在链路层，根据转发策略可分为透明网桥和源路由网桥，透明网桥一般用于两个MAC层协议相同的网段之间的互联。二层交换机工作于数据链路层，它建立和维护一个表示MAC地址与交换机端口对应关系的交换表。故选择D选项。

14. 下列关于综合布线系统的描述中，错误的是______。

A.STP比UTP的成本高
B.对高速率终端可采用光纤直接到桌面的方案
C.建筑群子系统之间一般用双绞线连接
D.多介质插座用来连接铜缆和光纤

A B C D

[解析] STP电缆价格高，不易施工，但比UTP的抗电磁干扰能力好。光纤接入能提供较高的传输速率以及多种类型信息的传输，对高速率终端可采用光纤直接到桌面的方案。建筑群子系统由电缆、光缆和入楼处线缆上过流过压的电气保护设备等相关硬件组成。信息插座大致可分为嵌入式安装插座和多介质信息插座，其中多介质信息插座用来连接铜缆和光纤。故选择C选项。

15. 使用Sniffer在网络设备的一个端口上能够捕捉到与之属于同一VLAN的不同端口的所有通信流量，该种设备是______。

A.二层交换机
B.三层交换机
C.路由器
D.集线器

A B C D

[解析] 二层交换机工作于数据链路层，三层交换机与路由器均工作在网络层，监控一个端口只能获得这个端口与其他端口之间的通信流量。集线器工作于物理层，连接到一个集线器的所有结点共享一个冲突域，当一个结点发送数据时，所有结点都能够接收到，因此能在一个端口捕捉到所有通信端口通信流量。故选择D选项。

16. 下列关于综合布线系统的描述中，错误的是______。

A.双绞线扭绞可以减少电磁干扰
B.管理子系统设置在楼层配线间内
C.多介质插座是用来连接铜缆和光纤的
D.对于建筑群子系统直埋布线是最理想的方式

A B C D

[解析] 双绞线扭绞的目的是使对外的电磁辐射和遭受到外部的电磁干扰减少到最小。管理子系统设置在楼层配线间内，是水平子系统电缆端接的场所，也是主干系统电缆端接的场所，由大楼主配线架、跳线、转换插座组成。嵌入式安装插座是用来连接双绞线的，多介质信息插座用来连接铜缆和光纤。建筑群布线子系统可以是架空布线、巷道布线、直埋布线、地下管道布线，其中地下管道布线的铺设方式能够对线缆提供最佳的机械保护，是最理想的方式。故选择D选项。

17. 下列对交换机中交换表的描述中，错误的是______。

A.在一些高端交换机中，交换表通常被保存在CAM存储器中
B.交换表中没有接收帧的目的MAC地址时，交换机用Flood技术转发该帧
C.使用“show mac-addres-table”命令可显示小型交换机的交换表内容
D.交换表的内容包括目的IP地址及其所对应的交换机端口号

A B C D

[解析] 在一些中高端交换机中，通常把交换表保存在可编址内容存储器(CAM)中。交换表中没有接收帧的目的MAC地址时，通过Flood技术的广播帧，交换机得到新的MAC地址与其对应的端口号，建立一个新的表项。Cisco大中型交换机使用“show cam dynamic”命令显示交换表内容，小型交换机使用“show mac-address-table”命令显示交换表内容。通过Flood技术的广播帧，交换机可得到新的MAC地址及与其对应的端口号，从而建立一个新的表项。交换表的内容包括：目的MAC地址、该地址所对应的交换机端口号以及所在的虚拟子网。故选择D选项。

18. 下列对STP生成树结构的描述中，错误的是______。

A.STP无论是根的确定，还是树状结构的生成，主要依靠BPDU提供的信息
B.在配置BPDU的Bridge ID中，优先级的取值范围是0～61440
C.拓扑变化通知BPDU数据包的长度不超过4个字节
D.配置BPDU数据包的长度小于等于32个字节

A B C D

[解析] 从STP的工作原理可以看出，无论是根的确定，还是树状结构的生成，主要依靠BPDU提供的信息。在配置BPDU的Bridge ID中，优先级的取值范围是0～61440，增量为4096，优先级的值越小，优先级越高。BPDU数据包有两种类型，一种是包含配置信息的配置BPDU(不超过35个字节)，另一种是包含拓扑变化信息的拓扑变化通知BPDU(不超过4个字节)。故选择D选项。

19. 如下图所示，Cisco Catalyst 6500的千兆以太网端口4/5与Cisco Catalyst 3500的端口g0/8相连，g0/8工作在全双工方式。两台交换机之间需传输两个VLAN，其VLAN ID为101、102，VLAN名为VL101、VL102。下列Cisco Catalyst 6500的端口配置和VLAN配置，正确的是______。

A.Switch-6500＞(enable)set port duplex 4/5 full
Switch-6500＞(enable)set port speed 4/5 1000
Switch-6500＞(enable)set vtp domain bupt
Switch-6500＞(enable)set vtp mode client
Switch-6500＞(enable)set vlan 101 name vl101
Switch-6500＞(enable)set vlan 102 name vl102
Switch-6500＞(enable)set trunk 4/5 on dot1q
Switch-6500＞(enable)set trunk 4/5 vlan 101, 102
B.Switch-6500＞(enable)set port duplex 4/5 full
Switch-6500＞(enable)set port speed 4/5 1000000
Switch-6500＞(enable)set vtp domain bupt
Switch-6500＞(enable)set vtp mode transparent
Switch-6500＞(enable)set vlan 101 name vl101
Switch-6500＞(enable)set vlan 102 name vl102
Switch-6500＞(enable)set trunk 4/5 on is1
Switch-6500＞(enable)set trunk 4/5 vlan 101-102
C.Switch-6500＞(enable)set port duplex 4/5 full
Switch-6500＞(enable)set port speed 4/5 1000
Switch-6500＞(enable)set vtp domain bupt
Switch-6500＞(enable)set vtp mode transparent
Switch-6500＞(enable)set vlan 101 name vl101
Switch-6500＞(enable)set vlan 102 name vl102
Switch-6500＞(enable)set trunk 4/5 on dot1q
Switch-6500＞(enable)set trunk 4/5 vlan 101-102
D.Switch-6500＞(enable)set port duplex 4/5 half
Switch-6500＞(enable)set port speed 4/5 1000
Switch-6500＞(enable)set vtp domain bupt
Switch-6500＞(enable)set vtp mode server
Switch-6500＞(enable)set vlan 101 name vl101
Switch-6500＞(enable)set vlan 102 name vl102
Switch-6500＞(enable)set trunk 4/5 on is1
Switch-6500＞(enable)set trunk 4/5 vlan vl101, vl102

A B C D

[解析] 配置交换机端口通信方式：
Switch-6500＞(enable)set port duplex＜mod/port＞full/half
配置交换机端口传输速率：
Switch-6500＞(enable)set port speed＜mod/port＞＜port_speed＞
其中，g0为千兆以太网端口，速率为1000Mbps。
设置VTP域名：Switch-6500＞(enable)set vtp domain＜域名＞
配置VTP工作模式：Switch-6500＞(enable)set vtp mode＜模式名＞
其中，题目中要求工作模式为transparent。
建立VLAN：Switch-6500＞(enable)set vlan＜vlan_nun＞name＜vlan_name＞
配置VLAN Trunk模式，封装VLAN协议：
Switch-6500＞(enable)set trunk＜mod/port＞＜mode＞＜type＞
其中，VLAN协议ISL只适用于Cisco交换机内部链路，IEEE 802.1Q(dot1q)是国际标准，可用于不同厂家的交换机设备互联。
设置允许中继的VLAN：
Switch-6500＞(enable)set trunk＜mod/port＞vlan＜vlan＞，故选择C选项。

20. 提高Catalyst 6500发生直接链路失效的收敛速度应使用的STP配置命令是______。

A.Switch-6500＞(enable)set spantree uplinkfast enable
B.Switch-6500＞(enable)set spantree portfast 3/2 enable
C.Switch-6500＞(enable)set spantree backbonefast enable
D.Switch-6500＞(enable)set spantree porffast bpdu-filter enable

A B C D

[解析] Uplinkfast的功能是当生成树拓扑结构发生变化和在使用上连链路组的冗余链路之间完成负载平衡时，提供快速收敛。配置命令格式为：set spantree uplinkfast enable。故A选项正确。

21. 下图是主机A发送的数据包通过路由器转发到主机B的过程示意图。根据图中给出的信息，数据包3中的目的IP地址和目的MAC地址分别是______。

A.129.42.56.216 0050.bacc.1805
B.129.42.56.216 00d0.63c3.3c41
C.193.158.5.11 00d0.63c3.3c41
D.193.158.5.11 0050.bacc.1805

A B C D

[解析] 数据包的转发过程为：由主机A发出，源IP为111.13.87.245，目的IP为129.42.56.216，发送至缺省路由R1，由R1转发至R2，R2读取数据分组，根据目的IP地址查询路由表项，转发数据包到下一跳路由R3，封装转发端口MAC地址为R3的端口MAC地址00d0.63c3.3c41，而数据包中的源IP地址与目的IP地址不变。故选择B选项。

22. 下列选项中，不会出现在Cisco路由器路由表中的是______。

A.S 167.105.125.128[1/0]via 202.112.7.1
B.C 212.112.37.16 is directly connected, POS3/0
C.S*0.0.0.0(mask is 255.255.255.255)[1/0]via 202.112.7.2
D.0 E1 202.120.232.0/25[110/23]via 202.112.1.131, 00:03:02, FastEthernet4/1

A B C D

[解析] 路由器的路由表项第一列是路由源码，C表示直连，S表示静态路由，O使用OSPF协议，E使用EGP外部网关协议获得路由信息；第二列为目的网络地址和掩码；第三列是目的端口或下一跳路由器地址。另外还有缺省路由器表项，目的地址为0.0.0.0/0。C选项为缺省路由表项，其中目的地址掩码应用前缀号表示0.0.0.0/0。故选择C选项。

23. 在一台Cisco路由器的g3/1接口，封禁ICMP协议，只允许转发168.105.129.0/24子网的ICMP数据包，正确的访问控制列表的配置是______。

A.Router(config)#interface g3/1
Router(config-if)#ip access-group 198 in
Router(config-if)#ip access-group 198 out
Router(config-if)#exit
Router(config)#access-list 198 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 198 deny icmp any any
Router(config)#access-list 198 permit ip any any
B.Router(config)#access-list 2000 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 2000 deny icmp any any
Router(config)#access-list 2000 permit ip any any
Router(config)#interface g3/1
Router(config-if)#ip access-group 2000 in
Router(config-if)#ip access-group 2000 out
Router(config-if)#exit
C.Router(config)#access-list 198 deny icmp any any
Router(config)#access-list 198 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 198 permit ip any any
Router(config)#interface g3/1
Router(config-if)#ip access-group 198 out
Router(config-if)#exit
D.Router(config)#access-list 100 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 100 permit ip any any
Router(config)#access-list 100 deny icmp any any
Router(config)#interface g3/1
Router(config-if)#ip access-group 100 in
Router(config-if)#exit

A B C D

[解析] 全局配置模式命令格式为：
Router(config)#access-list＜access-list_nun＞＜deny | permit＞＜protocol＞＜ip_addr＞＜wildcard_mask＞any
禁止其他ICMP：Router(config)#access-list 2000 deny icmp any any
允许IP包通过：Router(config)#access-list 2000 permit ip any any
配置应用接口：Router(config)#interface＜接口名＞
Router(config-if)#ip access-group＜access-list_num＞＜in | out＞
另外，禁封ICMP协议为扩展访问控制命令，IP扩展访问控制列表表号范围：100～199、2000～2699；wildcard_mask为通配符，也即子网掩码的反码。故选择B选项。

24. 使用名字标识访问控制列表的配置方法，在Cisco路由器的g0/3接口封禁端口号为1434的UDP数据包和端口号为4444的TCP数据包，正确的访问控制列表的配置是______。

A.Router(config)#ip access-list extended WINSQL
Router(config-ext-nacl)#deny any any udp eq 1434
Router(config-ext-nacl)#deny any any tcp eq 4444
Router(config-ext-nacl)#permit ip any any
Router(config-ext-nacl)#exit
Router(config)#interface g0/3
Router(config-if)#ip access-group WINSQL in
Router(config-if)#ip access-group WINSQL out
B.Router(config)#ip access-list standard WINSQL
Router(config-std-nacl)#deny udp any any eq 1434
Router(config-std-nacl)#deny tcp any any eq 4444
Router(config-std-nacl)#permit ip any any
Router(config-std-nacl)#exit
Router(config)#interface g0/3
Router(config-if)#ip access-group WINSQL in
Router(config-if)#ip access-group WINSQL out
C.Router(config)#ip access-list extended WINSQL
Router(config-ext-naci)#permit ip any any
Router(config-ext-nacl)#deny udp eq 1434 any any
Router(config-ext-nacl)#deny tcp eq 4444 any any
Router(config-ext-nacl)#exit
Router(config)#interface g0/3
Router(config-if)#ip access-group WINSQL out
D.Router(config)#ip access-list extended WlNSQL
Router(config-ext-nacl)#deny udp any any eq 1434
Router(config-ext-nac|)#deny tcp any any eq 4444
Router(config-ext-nacl)#permit ip any any
Router(config-ext-uacl)#exit
Router(config)#interface g0/3
Router(config-if)#ip access-group WINSQL in
Router(config-if)#ip access-group WINSQL out

A B C D

[解析] 用名字标识访问控制列表的配置方法：
全局配置模式：Router(config)#ip access-list extended＜name＞
在扩展或标准访问控制模式下配置过滤准则：Router(config-ext-nacl)#permit | deny
protocol source wildcard-mask destination wildcard-mask[operator][operand]
拒绝转发端口号为1434的UDP数据包：deny udp any any eq 1434
拒绝转发端口号为4444的TCP数据包：deny tcp any any eq 4444
允许其他端口和其他类型的数据包：permit ip any any
退出全局配置模式：Router(config-ext-nacl)#exit
进入应用端口配置模：Router(config)#interface g0/3
允许其他IP数据包通过：Router(config-if)#ip access-group＜name＞in | out，故选择D选项。

25. 下列关于IEEE 802.11三种协议的描述中，错误的是______。

A.IEEE 802.11a的实际吞吐量是28～31Mbps
B.IEEE 802.11a的最大容量是432Mbps
C.IEEE 802.11b的最大容量是88Mbps
D.IEEE 802.11g的最大容量是162Mbps

A B C D

[解析] IEEE 802.11三种协议比较如下表：

属性

EEE802.11b

IEEE802.11a

IEEE802.11g

最大数据传输率

11Mbps

54Mbps

实际吞吐量

5～7Mbps

28～31Mbps

28～31Mbps(全部在802.11g环境)10～
12Mbps(与802.11b客户端的混合环境)

最大容量

33Mbps3信道×11

432Mbps8信道×54

162Mbps3信道×54

由表可知IEEE802.11b的最大容量是33Mbps。故选择C选项。

26. 下列关于无线局域网设备的描述中，错误的是______。

A.无线接入点AP负责频段管理和漫游等工作
B.无线接入点实现CSMA/CD介质访问控制算法
C.无线网桥用于连接多个网段
D.无线路由器一般都具有路由与NAT功能

A B C D

[解析] 无线接入点AP基本功能是集合无线或者有线终端进行频段管理，还可以让系统中的所有无线网络终端在数个AP中进行无缝漫游。802.11中对CSMA/CD进行了一些调整，采用新的协议CSMA/CA或者DCF。无线网桥主要用于连接几个不同的网段，实现较远距离的无线数据通信。无线路由和无线网关是具有路由功能的AP，一艘隋况下它具有NAT功能，因此可以用它建立一个更小的无线局域网。故选择B选项。

27. 下列关于Ciseo Aironet 1100无线接入点设备及其配置的描述中，错误的是______。

A.工作在2.4GHz频段
B.第一次配置使用的默认IP地址是10.0.0.1
C.与以太网连接时使用RS-232-C接口标准
D.使用Cisco的10s操作系统

A B C D

[解析] Cisco Aironet 1100无线接入点设备主要是为企业办公环境而设计，工作在2.4GHz频段。第一次配置无线接入点，一般采用本地配置模式，即无需将无线接入点连接到一个有线的网络中，因为没有连接到DHCP服务器而无法获得IP地址，它的默认IP地址是10.0.0.x。将无线接入点连接到网络，将以太网电缆的一端连接到接入点上标有Ethernet的RJ-45以太网接口。Aironet 1100系列无线接入点使用Cisco的IOS操作系统。故选择C选项。

28. 下列关于Windows Server 2003系统下DNS服务器的描述中，正确的是______。

A.DNS服务器中的根DNS服务器需管理员手工配置
B.主机记录的生存时间是指该记录在服务器中存放的时间
C.动态更新允许客户机在发生更改时动态更新其资源记录
D.转发器是一个路由器，用于将DNS查询转发给外部DNS服务器

A B C D

[解析] 在Internet上有13个根DNS服务器，不需要在配置DNS服务器时管理员手工配置。主机记录的生存时间指该记录被客户端查询到，存放在缓存中的持续时间。动态更新允许DNS客户端在发生更改的任何时候，使用DNS服务器注册和动态地更新其资源记录，它减少了对区域记录进行手动管理的需要，适用于频繁改变位置并使用DHCP获取IP地址的DNS客户端。转发器也是DNS服务器，是本地DNS服务器用于将外部DNS名称的DNS查询转发给该DNS服务器。故选择C选项。

29. 下列关于Windows Setver 2003系统下DHCP服务器的描述中，错误的是______。

A.租约期限决定客户端向服务器更新租约的频率
B.一个作用域可负责多个网段IP地址的分配
C.地址池是作用域应用排除范围之后剩余的IP地址
D.保留确保子网上指定设备始终使用相同的IP地址

A B C D

[解析] 租约期限决定租约何时期满以及客户端需要向服务器对它进行更新的频率。作用域是网络上IP地址的完整连续范围，并不负责IP地址分配。定义了作用域并应用排除范围之后，剩余的地址在作用域内形成可用的“地址池”。可使用“保留”创建DHCP服务器指派的永久地址租约，可以保留一些特定的IP地址供客户端永久使用。故选择B选项。

30. 下列关于Windows Server 2003系统下WWW服务器的描述中，正确的是______。

A.Web站点必须配置静态IP地址
B.访问Web站点时必须使用该站点的域名
C.建立Web站点时必须为该站点指定一个主目录
D.Web站点的性能选项包括带宽限制属性和客户端连接时间限制属性

A B C D

[解析] Web站点可以配置静态IP地址，也可以配置动态IP地址。访问Web站点时可以使用站点的域名，也可以使用站点的IP地址。同一台服务器可以构建多个网站，每个网站对应服务器上的一个目录，建立Web站点时必须为该站点指定一个主目录，也可以是虚拟的子目录。Web站点的性能选项包括影响带宽使用的属性和客户端Web连接的数量。故选择C选项。

31. 下列关于Serv-U FTP服务器的描述中，正确的是______。

A.服务器中每个虚拟服务器称作域，域由IP地址惟一识别
B.服务器中匿名用户“anonymous”是由服务器自动添加的
C.服务器常规选项中，最大用户数指同时在线的用户数量
D.用户上传/下载率选项是配置用户的上传和下载的速率

A B C D

[解析] 在Serv-U FTP服务器中，可以构建多个虚拟服务器，称作域，由IP地址和端口号惟一识别。创建新域添加用户时，在用户名称文本对话框中输入anonymous，系统自动判定匿名用户。服务器最大用户数是指服务器允许同时在线的最大用户数量。用户上传/下载率选项要求FTP客户端在下载信息的同时也要上传文件。故选择C选项。

32. 下列关于Winmail邮件服务器在快速设置向导中新建邮箱user@mail.yinfu.com时的描述中，错误的是______。

A.需输入邮箱地址
B.需输入系统邮箱的密码
C.系统自动创建名为mail.yinfu.com的域
D.可选择是否允许自行注册新邮箱

A B C D

[解析] Winmail快速设置向导中创建新用户时，输入新建用户的信息，包括用户名、域名及用户密码(不是系统邮箱的密码)，系统除了创建信箱用户名@mail.yinfu.com外，还会自动创建名为mail.yinfu.com的域，并可选择是否允许客户通过Winmail注册新邮箱。故选择B选项。

33. 差异备份、增量备份、完全备份三种备份策略一次备份时空间使用由少到多依次为______。

A.增量备份、差异备份、完全备份
B.差异备份、增量备份、完全备份
C.完全备份、差异备份、增量备份
D.完全备份、增量备份、差异备份

A B C D

[解析] 一般都有三种备份种类：完全备份、差异备份、增量备份。完全备份是指备份全部选中的文件夹，并不依赖文件的存档属性来确定备份那些文件。差异备份即备份上一次的完全备份后发生变化的所有文件。增量备份是指在一次全备份或上一次增量备份后，以后每次的备份只需备份与前一次相比增加和者被修改的文件。由上述备份情况可知三种备份策略的空间使用由少到多分别是增量备份、差异备份、完全备份。因此选择A选项。

34. Cisco PIX525防火墙用于实现内部和外部地址固定映射的配置命令是______。

A.static
B.nat
C.global
D.fixup

A B C D

[解析] Cisco PIX525的常用命令有：nameif、interface、ipaddress、nat、global、route、static等。其中static命令的作用是配置静态IP地址翻译，使内部地址与外部地址一一对应；nat命令的作用是地址转换命令，将内网的私有IP转换为外网公网IP；global命令的作用是指定公网地址范围、定义地址池；fixup命令的作用是启用或禁止一个服务或协议，通过指定端口设置PIX防火墙要侦听listen服务的端口。能实现题中要求的命令是A选项。因此选择A选项。

35. 下列关于入侵检测系统探测器获取网络流量的方法中，错误的是______。

A.利用交换设备的镜像功能
B.在网络链路中串接一台交换机
C.在网络链路中串接一台集线器
D.在网络链路中串接一台分路器

A B C D

[解析] 根据网络拓扑结构的不同，入侵检测系统的探测器可以通过三种方式部署在被检测的网络中：网络接口卡与交换设备的监控端口连接，通过交换设备的Span/Mirroi功能将流向各端口的数据包复制一份给监控端口，入侵检测传感器从监控端口获取数据包进行分析和处理；在网络中增加一台集线器改变网络拓扑结构；通过一个TAP分路器设备对交换式网络中的数据包进行分析和处理。交换机不符合题目要求。因此选择B选项。

36. 攻击者使用无效的IP地址，利用TCP连接的三次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会话请求，最终因耗尽资源而停止响应。这种攻击被称为______。

A.DDoS攻击
B.SYN Flooding
C.暴力攻击
D.重放攻击

A B C D

[解析] SYS Flooding攻击指的该攻击以多个随机的源主机地址向目的路由器发送SYN包，而在收到目的路由器的SYN ACK后并不回应，这样，目的路由器就为这些源主机建立了大量的连接队列，而且由于没有收到ACK一直维护着这些队列，造成了资源的大量消耗而不能向正常请求提供服务，甚至导致路由器崩溃．服务器要等待超时(Time Out)才能断开已分配的资源。因此选择B选项。

37. 在下面的攻击手段中，基于网络的入侵防护系统可以阻断的是______。

A.Cookie篡改攻击
B.DNS欺骗攻击
C.Smurf攻击
D.SQL注入

A B C D

[解析] 基于网络的入侵检测系统用原始的网络包作为数据源，实时接收和分析网络中流动的数据包，从而检测是否存在入侵行为。Cookie篡改攻击，通过对Cookie的篡改可以实现非法访问目标站点。DNS欺骗是攻击者冒充域名服务器的一种欺骗行为。SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。以上三种方式都不是通过阻塞网路或者耗费网络资源等来进行的攻击。Smurf攻击，攻击者冒充受害主机的ip地址，向一个大的网络发送echo request的定向广播包，此网络的许多主机都做出回应，受害主机会收到大龄的echo reply消息。基于网络的入侵防护系统可以阻断Smurf攻击。故选择C选项。

38. 下列关于SNMP操作的描述中，正确的是______。

A.只有在团体字的访问模式是read-write的条件下才能实现Get操作
B.当出现自陷情况时，管理站会向代理发出包含团体字和TrapPDU的报文
C.当管理站需要查询时，就向某个代理发出包含团体字和SetResponsePDU的报文
D.代理使用Inform方式执行Notification操作时需要收到管理站发出的一条确认消息

A B C D

[解析] SNMP的主要操作有获取(get)、设置(set)、通知(notification)。只有在团体字的访问模式是read-write的条件下才能实现Set操作。当出现自陷情况时，代理站会向管理发出包含团体字和TrapPDU的报文。当管理站需要查询时，就向某个代理发出包含团体字和GetRequestPDU的报文。当SNMP管理站收到一条Inform通知后需要向发送者回复一条确认消息。故D选项正确。

39. 下列关于漏洞扫描技术和工具的描述中，正确的是______。

A.主动扫描不会影响网络系统的正常运行
B.CVE为每个漏洞确定了唯一的名称和标准化的描述
C.X-Scanner可以对路由器、交换机、防火墙等设备进行安全漏洞扫描
D.漏洞扫描器的主要评价指标包括速度、漏洞发现率、漏洞修复时间、漏洞库更新周期等

A B C D

[解析] 主动扫描更多地带有入侵的意味，可能会影响网络系统的正常运行。公共漏洞和暴露(CVE)是行业标准，它为每个漏洞和暴露确定了唯一的名称和标准化的描述。X-Scanner运行在Windows平台下，而路由器、交换机等并不采用Windows系统。漏洞扫描器的主要评价指标包括：速度、能够发现的漏洞数量、是否支持可定制的攻击方法、报告、更新周期。故B选项正确。

40. 在一台主机上用浏览器无法访问到域名为www.online.yinfu.cn的网站，并且在这台主机上执行tracert命令时有如下信息：
Traceing route to www.online.yinfu.cn[202.99.64.102]
Over a maximum of 30 hops:
1＜1ms＜1ms＜1ms 59.67.158.129
2 59.67.158.129reports: Destination net unreachable
Trace complete.
分析以上信息，会造成这种现象的原因是______。

A.该计算机IP地址设置有误
B.相关路由器上进行了访问控制
C.服务器www.online.yinfu.cn工作不正常
D.该计算机设置的DNS服务器工作不正常

A B C D

[解析] 造成一台计算机无法浏览某个Web网站的原因主要有：①该计算机的TCP/IP协议工作不正常；②该计算机IP地址与掩码设置错误；③该计算机网关设置错误；④该计算机DNS设置有误；⑤该计算机的浏览器有问题；⑥该计算机设置的DNS服务器工作不正常；⑦网络中路由器或防火墙有相关拦截的ACL规则；⑧该网站工作不正常等。由题中信息可知ICMP报文在前几条跳中发送与回文正常，可知原因③、④、⑧被排除，在地址59.67.158.129处出现故障，可知此处有访问控制。故B选项正确。

二、综合题
计算并填写下表。

IP地址

193.23.181.13

子网掩码

255.255.192.0

地址类别

______

网络地址

______

直接广播地址

______

主机号

______

子网内的第一个可用IP地址

______

C类

[解析] 网络地址规划主要分为以下6步：1)判断用户对网络与主机数的需求；2)计算满足用户需求的基本网络地址结构；3)计算地址掩码；4)计算网络地址；5)计算网络广播地址；6)计算网络主机地址。
A类地址范围为：1.0.0.0～127.255.255.255；B类地址范围为：128.0.0.0～191.255.255.255；C类地址范围为：192.0.0.0～223.255.255.255。因此此处应填入：C类。

193.23.128.0

[解析] 网络地址由IP地址与子网掩码相与得到。IP地址为11001111.00010111.10110101.00001101，子网掩码为1111111.11111111.11000000.00000000，相与后的网络地址为：11001111.00010111.10000000.00000000，因此此处应填入：193.23.128.0。

193.23.191.255

[解析] 直接广播地址为将IP地址主机号置1，IP地址为11001111.00010111.10110101.00001101，由子网掩码可知网络前缀为18位，后14位为主机号，置1得到11001111.00010111.10111111.11111111，因此此处应填入：193.23.191.255。

0.0.53.13

[解析] IP地址的网络号置0得到主机号，由子网掩码可知网络前缀为18位，IP地址前18位置0得到00000000.00000000.00110101.00001101，因此此处应填入：0.0.53.13。

193.23.128.1

[解析] 子网内的第一个可用IP地址为网络号加1，网络号为193.23.128.0，因此此处应填入：193.23.128.1。

如下图所示，某校园网用10Gbps的POS技术与Internet相连，POS接口的帧格式是SONET。路由协议的选择方案是校园网内部采用OSPF动态路由协议，校园网与Internet的连接使用静态路由协议。另外，还要求在R3上配置一个loopback接口，接口的IP地址是192.167.166.6。

请阅读以下R3和R4的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的配置。
R3的POS接口、loopback接口和OSPF路由协议的配置信息
Router-R3#configure terminal
Router-R3(config)#interface loopback 0
Router-R3(config-if)#ip address ______
Router-R3(config-if)#no ip route-cache
Router-R3(config-if)#no ip mroute-cache
Router-R3(config-if)#exit
Router-R3(config)#interface pos4/0
Router-R3(config-if)#description To Interact
Router-R3(config-if)#bandwidth 10000000
Router-R3(config-if)#ip address 202.68.69.37 255.255.255.252
Router-R3(config-if)#______ 32
Router-R3(config-if)#pos framing sonet
Router-R3(config-if)#no ip directed-broadcast
Router-R3(config-if)#pos flag s1 s0 0
Router-R3(config-if)#no shutdown
Router-R3(config-if)#exit
Router-R3(config)#router ospf 63
Router-R3(config-router)#network ______ area 0
Router-R3(config-router)#redistribute connected metric-type 1 subnets
Router-R3(config-router)#area 0 range ______
Router-R3(config-router)#exit
Router-R3(config)#
R4的静态路由配置信息
Router-R4#configure terminal
Router-R4(config)#ip route ______

192.167.166.6 255.255.255.255

[解析] 本题涉及内容为“路由器POS接口配置”、“局域网接口配置(千兆以太网接口)”、“路由器静态路由配置”、“OSPF动态路由协议配置”、“路由器loopbaek接口配置”。
网络管理员为loopbaek接口分配一个IP地址192.167.166.6作为管理地址，其掩码应该为255.255.255.255。因此此处应填入：192.167.166.6 255.255.255.255。

crc

[解析] (config-if)#crc 32指的是配置CRC的校验功能。因此此处应填入：crc。

128.28.0.0 0.0.63.255

[解析] 在路由器的OSPF配置模式下，使用“network ip＜子网号＞＜wildcard-mask＞area＜区域号＞”命令定义参与OSPF的子网地址。校园网内部采用OSPF协议，两个子网128.28.0.0/19与128.28.32.0/19聚合后的网络地址为128.28.0.0/18，子网掩码为255.255.192.0。＜wildcard-mask＞为子网掩码的反码0.0.63.255。因此此处应填入：128.28.0.0 0.0.63.255。

128.28.0.0 255.255.192.0

[解析] 在路由器的OSPF配置模式下，使用“area＜区域号＞range＜子网地址＞＜子网掩码＞”命令定义某一特定范围子网的聚合。校园网内部采用OSPF协议，网络地址128.28.0.0/18，子网掩码为255.255.192.0。因此此处应填入：128.28.0.0 255.255.192.0。

10.

128.28.0.0 255.255.192.0 202.68.69.37

[解析] 静态路由配置命令格式：ip route＜目的网络地址＞＜子网掩码＞＜下一跳路由器的IP地址＞。配置目的地址为R3的路由表项时，目的网络地址为128.28.0.0/18，子网掩码为255.255.192.0，下一跳路由器为R3，IP地址为202.68.69.37。因此此处应填入：128.28.0.0 255.255.192.0 202.68.69.37。

某网络中DHCP服务器地址为10.0.0.1，MAC地址为00-12-34-56-78-90，可分配IP地址范围为10.0.0.50-10.0.0.100，其中10.0.0.50保留给MAC地址是00-11-22-33-44-55的主机。网络中某客户机从该服务器续约IP地址的过程中，在客户机捕获的2条报文及对第1条报文的分析如下图所示。请补充图中空白处的信息。

编号

报文摘要

DHCP: Request, Type: DHCP ______

DHCP: Reply, Type: DHCP ______

DLC: -----DLC Header-----
DLC: Destination =001234567890
DLC: Source =001122334455
DLC: EtheWpe =0800(IP)
IP: Destination Address=______, Source Address=______
UDP: Destination Port =67, Source Port =68
DHCP: -----DHCP Header-----
DHCP: Boot record type =1(Request)
DHCP: Hardware address type =1(10M Ethernet)
DHCP: Hardware address length =6 bytes
DHCP: Hops =0
DHCP: Transaction id =604D121F
DHCP: Elapsed boot time =0 seconds
DHCP: Flags =0000
DHCP: 0 =no broadcast
DHCP: Client self-assigned address =______
DHCP: Client address =[0.0.0.0]
DHCP: Next Server to use in bootstrap=[0.0.0.0]
DHCP: Relay Agent =[0.0.0.0]
DHCP: Client hardware address =001122334455
DHCP: Host name =""
DHCP: Boot file name =""
DHCP: Vendor Information tag =53825276
DHCP: Message Type =3
… …

11.

Request

[解析] DHCP的工作原理：(1)DHCP客户机广播“DHCP discover”消息，该消息源地址为0.0.0.0，目的地址为255.255.255.255。(2)当DHCP服务器监听到客户机的“DHCP discover”消息时，它会从那些还没有租出的地址中选择最前面的空置IP，连同其它TCP/IP设定，向网络中广播“DHCP offer”消息。(3)DHCP客户机收到“DHCP offer”消息，如果接受其中提供的参数，就通过广播“DHCP Request”消息向DHCP服务器请求提供IP地址。(4)DHCP服务器广播“DHCP ACK”消息，将IP地址分配给DHCP客户机。
DHCP客户机续约过程中，当客户机重新启动或租期达50%时，客户机不会从第一步(DHCP discover)开始重新申请IP，而是从第三步(DHCP request)开始，只有当租期达87.5%时，才从第一步(DHCP discover)开始重新申请。
DHCP客户机续约从第三步(DHCP request)开始，此处报文类型为Request。因此此处应填入：Request。

12.

ACK

[解析] DHCP客户机续约第二步为DHCP服务器广播“DHCP ACK”消息，此处报文类型为ACK。因此此处应填入：ACK。

13.

10.0.0.1

[解析] 该报文为DHCP客户机的广播报文。源地址为DHCP客户机IP地址，对应源MAC地址为001122334455的保留IP地址为10.0.0.50，目的地址为服务器地址10.0.0.1。因此，此处应填入10.0.0.1。

14.

10.0.0.50

[解析] 此处应填入：10.0.0.50。

15.

10.0.0.50

[解析] 此处为客户机续约地址，为保留地址10.0.0.50。因此此处应填入：10.0.0.50。

下图是校园网某台主机在命令行模式执行某个命令时用sniffer捕获的数据包。

请根据图中信息回答下列问题。

16. 该主机上执行的命令是______。

ftp ftp.pku.edu.cn

[解析] 本题涉及内容主要有“Sniffer数据包分析”、“相关网络协议的代码分析”、“DNS域名解析”、“TCP/IP协议”等。
前两行报文可以看出在进行DNS域名解析，域名为ftp.pku.edu.cn，可知该主机用域名访问某一ftp地址。因此此处应填入：ftp ftp.pku.edu.cn。

17. 图中的①～⑥删除了部分显示信息，其中③处应该是______，④处的应该是______，⑤处的应该是______。

SEQ=3176842225 ACK=3674909728 2263

[解析] 由图中可以看出进行了TCP三次握手，其中第二次握手ack值应为第一次握手seq值加1，ack值为3176842226，故seq值为3176842225。因此第一空处应填入：SEQ=3176842225。
TCP第三次握手ack值应为第二次握手seq值加1，第二次seq值为3674909727，故第三次ack值为3674909728。因此第二空处应填入：ACK=3674909728。
TCP第一次握手为建立连接时，客户端发送数据包到服务器；第二次握手，服务器发送一个确认数据包；第三次握手，客户端收到服务器的数据包后向服务器发送确认包。第一次握手源端口与第二次握手目的端口相同，为客户端端口号2263。因此第三空处应填入：2263。

18. 该主机上配置的DNS服务器地址是______。

202.113.64.3

[解析] 第一条报文进行DNS域名解析，从客户端发往DNS服务器，目的IP地址202.113.64.3为DNS服务器地址。因此此处应填入：202.113.64.3。

三、应用题
请根据图示网络结构回答问题。

1. 填写路由器RG中相关的路由表项①至⑥。

目的网络/掩码长度

输出端口

①

S0(直接连接)

②

S1(直接连接)

③

④

⑤

⑥

①172.16.1.32/30
②172.16.1.64/30
③172.16.1.48/28
④172.16.1.40/29
⑤172.16.32.0/22
⑥172.16.16.0/22

[解析] 本题考点为“CIDR地址规划方法”中“路由汇聚”与“子网划分”以及路由表项配置、防火墙配置。
①路由器RG的S0端口直接连接的网络应为172.16.1.33与172.16.1.34汇聚后的网络，两个IP地址前30相同，后2位置0，汇聚后网络为172.16.1.32/30。因此①空应填入：172.16.1.32/30。
②路由器RG的S1端口直接连接的网络应为172.16.1.65与172.16.1.66汇聚后的网络，两个IP地址前30相同，后2位置0，汇聚后网络为172.16.1.64/30。因此②空应填入：172.16.1.64/30。
③路由器RF下面连接的网络是172.16.1.56、172.16.1.57、172.16.1.58汇聚后的网络，该三个IP地址汇聚后的IP地址为172.16.1.56，子网掩码为/29，由于IP地址172.16.1.56已经分配给RF路由器的E0端口，为避免网络号与子网地址的冲突，因此相同位应从28位开始，因此③空应填入：172.16.1.48/28。
④路由器RE下面连接的网络是汇聚后的网络172.16.1.42、172.16.1.43、172.16.1.44，三个IP地址前29位相同，后3位置0，汇聚后网络为172.16.1.40/29。因此④空应填入：172.16.1.40/29。
⑤路由器RC与RD下面连接的网络是172.16.33.1、172.16.33.1、172.16.32.1、172.16.34.1、172.16.35.1汇聚后的网络，四个IP地址前22位相同，后10位置0，汇聚后网络为172.16.32.0/22。因此⑤空应填入：172.16.32.0/22。
⑥路由器RA与RB下面连接的网络是172.16.17.1、172.16.16.1、172.16.18.1、172.16.19.1汇聚后的网络，四个IP地址前22位相同，后10位置0，汇聚后网络为172.16.16.0/22。因此⑥空应填入：172.16.16.0/22。

2. 如果在不改变路由表项的前提下，请写出在路由器RF上最多可再连接的路由器数量。

[解析] 路由器RF下面连接已经连接的网络是172.16.1.56、172.16.1.57、172.16.1.58，汇聚后的网络172.16.1.48/28，可用于分配的IP地址数有2⁴-2=14个，减去已经分配过的3个IP地址，还剩余11。因此路由器RF上最多可再连接的路由数量为：11。

3. 如果图中防火墙FW为Cisco PIX 525，并且部分内网需要访问外网，需要使用的两个配置命令依次是______和______。

nat；global

[解析] 以下3类IP地址为保留地址：10.0.0.0-10.255.255.255、172.16.0.0-172.31.255.255和192.168.0.0-192.168.255.255。保留地址用在使用NAT的内部网络中。此时防火墙需要使用NAT指定需要转换的内部地址以及使用global指定外部IP地址范围。因此两个空分别应填入：nat；global。

4. 如果将172.16.17.128/25划分3个子网，其中第一个子网能容纳50台主机，另外两个子网均能容纳20台主机，要求网络地址从小到大依次分配给3个子网，第2个子网的掩码是______，可用的IP地址段是______。
(注：IP地址段的起始地址和结束地址间必须用减号“-”连接，中间不能有空格)

255.255.255.224；172.16.17.193-172.16.17.222

[解析] 网络地址为172.16.17.128/25的网络可用地址为2⁷-2=126个，要划分成分别有50台主机、20台主机和20台主机的子网，其思路如下：首先将子网掩码扩展一位，这样能划分成两个能容纳2⁶-2=62台主机的子网，其网络地址分别为172.16.17.128/26和172.16.17.192/26；留下172.16.17.128/26作为题目中要求容纳50台主机的网络；选取172.16.17.192/26，再次将子网掩码扩展一位，这样能再划分出两个能容纳2⁵-2=30台主机的子网，网络地址分别为172.16.17.192/27和172.16.17.224/27，这两个网络都能作为题目中所要求的容纳20台主机的网络。所以，下表可以表示最终划分的网络：

子网网络地址	子网掩码	可用IP地址段
子网1(50台)	255.255.255.192	172.16.17.129-172.16.17.190
子网2(20台)	255.255.255.224	172.16.17.193-172.16.17.222
子网3(20台)	255.255.255.244	172.16.17.225-172.16.17.254

因此这两个空分别应填入：255.255.255.224；172.16.17.193-172.16.17.222。

一、选择题

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40

二、综合题

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18

三、应用题

1 2 3 4

深色：已答题浅色：未答题