银符考试题库-在线练习-四级网络工程师模拟题64

四级网络工程师模拟题64

一、选择题

1. 如果在一台主机的Windows环境下执行Ping命令得到下列信息
Pinging www.yinfu.edu.cn [202.113.16.33] with 32 bytes of data：
Reply from 202.113.16.33：bytes=32time＜1ms
TTL=128
Reply from 202.113.16.33：bytes=32time＜1ms
TTL=128
Reply from 202.113.16.33：bytes=32time＜1ms
TTL=128
Reply from 202.113.16.33：bytes=32time＜1ms
TTL=128
Ping statistics for 202.113.16.33：
Packets：Sent=4，Received=4，Lost=0(0% loss)，
Approximate round trip times in milli-seconds：
Minimum=0ms，Maximum=0ms，Average=0ms
那么下列结论中无法确定的是______。

A.为www.yinfu.edu.cn提供名字解析的服务器工作正常
B.本机使用的DNS服务器工作正常
C.主机www.yinfu.edu.cn上WWW服务工作正常
D.主机www.yinfu.edu.cn的网关配置正确

A B C D

[解析] 通过www.yinfu.edu.cn这个域名，可以正确转换到IP202.113.16.33，说明为www.yinfu.edu.cn提供名字解析的服务器以及本机使用的DNS服务器工作正常，并且主机www.yinfu.edu.cn，但并不能说明该主机WWW服务工作正常。选项C错误。

2. IEEE 802.11的物理层规定了三种传输技术，即红外技术、直接序列扩频(DSSS) 和跳频扩频(FHSS) 技术，后两种扩频技术都工作在______的ISM频段。

A.600 MHz
B.800 MHz
C.2.4 GHz
D.19.2 GHz

A B C D

[解析] 802.11最初定义的物理层包括了两个扩频技术和一个红外传播规范，其频段定义在2.4 GHz的ISM波段内，这个波段属于非注册使用频段，用户使用时不需要预先申请许可证。

3. 目前，城域网的主要拓扑结构类型是。

A.星型结构
B.环形结构
C.总线型结构
D.全网状型结构

A B C D

4. 下列标准中，不是综合布线系统标准的是______。

A.ISO/IEC 18011
B.ANSI/TIA/EIA 568-A
C.GB/T 50311-2000和GB/T 50312-2000
D.TIA/EIA-568-B.1、TIA/EIA-568-B.2和TIA/EIA-568-B.3

A B C D

[解析] 综合布线设计标准主要包括以下几类：
ANSI/TIA/EIA-568A 商业大楼电信布线标准(加拿大采用CSA工T529)
TIA/EIA-568-B 商业建筑通信布线系统标准
EIA/TIA-569 电信通道和空间的商业大楼标准(CSA T530)
EIA/TIA-570 住宅和N型商业电信布线标准CSA T525
TIA/EIA-606 商业大楼电信基础设施的管理标准(CSA T528)
TIA/EIA-607 商业大楼接地/连接要求(CSA T527)
ANSI/IEEE 802.5-1989 令牌环网访问方法和物理层规范
GB/T 50311-2000 《建筑与建筑群综合布线系统工程设计规范》
GB/T 50312-2000 《建筑与建筑群综合布线系统工程验收规范》
CECS72:97《建筑与建筑群综合布线系统工程设计及验收规范》
而A选项中的ISO/IEC 18011不是综合布线系统标准。

5. IEEE802.11MAC子层具有多种功能，其中分布式协调功能采用的是哪一项协议，用于支持突发式通信。

A.CSMA/CA
B.CSMA/CB
C.CDMA/CA
D.CDMA/CB

A B C D

[解析] IEEE802.11的MAC子层定义了3种访问控制机制：第一种是分布协调功能(DCF)，类似于传统的以太网，支持异步数据传输等争用业务，所有要传输数据的用户拥有平等接入网络的机会，它是通过CSMA/CA来实现的；第二种是点协调功能(PCF)，基于由接入点AP集中控制的轮询(Poll)方式，主要为对时间敏感的实时业务提供无争用服务；第三种是通过RST/CST来支持信道预约。IEEE802.11物理层的无线媒体决定了WLAN具有独特的媒体接入控制MAC机制。因此，分布式协调功能采用的是CSMA/CA协议，而对于多媒体应用需要PCF来支持。

6. 以下关于基于网络的信息系统基本结构说法中，错误的是______。

A.网络运行环境主要包括机房、电源两个部分
B.支持信息系统的网络平台包括网络基础设施、网络设备两部分
C.网络应用软件开发与运行环境包括数据库管理系统、网络软件开发工具和网络应用系统
D.完整的网络信息系统应包括网络安全系统、网络管理系统两部分

A B C D

7. 某PIX 525防火墙有如下配置命令，该命令的正确解释是______。
flrewall(conflg)#global(outside) 1 61.144.51.46

A.当内网的主机访问外网时，将地址统一映射为61.144.51.46
B.当外网的主机访问内网时，将地址统一映射为61.144.51.46
C.设定防火墙的全局地址为61.144.51.46
D.设定交换机的全局地址为61.144.51.46

A B C D

8. 下列选项中，不属于Dos攻击的是。

A.Land攻击
B.Smurf攻击
C.SYN Flooding
D.网络嗅探

A B C D

9. 在SNMP协议中，驻留在______上的网管平台软件可通过该协议软件调阅被管理的网络结点内的管理信息库中的内容。

A.通信服务器
B.数据库服务器
C.网络管理工作站
D.主路由器

A B C D

[解析] SNMP的体系结构分为SNMP管理者、SNMP代理和MIB。其管理模型是一个管理/代理模型，因此驻留在网络管理工作站上的网管平台软件可通过该协议软件调阅被管理的网络结点内的管理信息库中的内容，故选C)。

10. 网络协议是计算机网络和分布系统中互相通信的______间交换信息时必须遵守的规则的集合。

A.相邻层实体
B.同等层实体
C.同一层实体
D.不同层实体

A B C D

[解析] 网络协议是为网络中信息交换而制定的规则、标准或约定，这里的信息交换指的是两个对等实体之间的交换。

11. 下列选项中，关于差异备份的说法不正确的是。

A.差异备份无需频繁地做完全备份，工作量小于完全备份
B.备份所需时间短，并节省存储空间
C.每次做差异备份工作的任务比增量备份的工作量要小，但是它的灾难恢复相对复杂
D.主要目的是将完全恢复时涉及到的备份记录数量限制在2个，以简化恢复的复杂性

A B C D

12. R1、R2是一个自治域系统中采用RIP路由协议的两个相邻路由器，R2路由表如图12-13(a) 所示，当R2收到R1发送的如图12-13(b) 的(V，D) 报文后，R1更新的三个路由表项中距离值从上到下依次为______。

目的网络	距离	路由
112.0.0.0	5	R1
120.0.0.0	0	直接
125.0.0.0	4	R1

目的网络	距离
112.0.0.0	3
120.0.0.0	4
125.0.0.0	5

图12-13

A.4、0、3
B.4、0、4
C.5、0、3
D.5、0、4

A B C D

[解析] R2到目的网络112.0.0.0的距离为5，若分组由R2经R1到目的网络20.0.0.0，则距离为4，与需更新；R2到目的网络120.0.0.0的距离为0，无须更新；若分组由R2经R1到目的网络125.0.0.0，则距离为5，大于表项中的距离4，不需要更新。

13. Winmail的______工具包括：系统设置、域名设置、用户和组、系统状态和系统日志等几个项目。

A.邮件管理
B.域名管理
C.用户和组管理
D.系统设置

A B C D

[解析] Winmail的邮件管理工具中包括系统设置、域名设置、用户和组、系统状态和系统日志等几个项目，故选A。

14. IP地址169.110.0.0属于哪一类地址。

A.主机IP地址
B.网络地址
C.直接广播地址
D.受限广播地址

A B C D

[解析] IP地址由两部分组成：一是网络地址；二是主机地址。169.110.0.0属于B类IP地址，所以前两个字段表示网络地址，后两个字段表示主机地址，当主机地址为全“0”时表示该网段的网络地址。所以169.110.0.0属于网络地址。

15. 若服务器的系统可用性达到了99.995%，那么每年的停机时间必须小于等于

A.5min
B.30min
C.60min
D.100min

A B C D

16. 以下关于基于网络的信息系统基本结构说法中，错误的是______。

A.网络运行环境主要包括机房、电源2部分
B.支持信息系统的网络平台包括网络基础设施、网络设备2部分
C.网络应用软件开发与运行环境包括数据库管理系统、网络软件开发工具和网络应用系统
D.完整的网络信息系统应包括网络安全系统、网络管理系统2部分

A B C D

[解析] 网络应用软件开发与运行环境包括基于网络操作系统的网络数据库管理系统和网络软件开发工具等。但不包括网络应用系统。

17. 安全机制是实现安全服务的技术手段，一种安全机制可以提供多种安全服务，而一种安全服务也可采用多种安全机制。加密机制不能提供的安全服务是______。

A.数据保密性
B.访问控制
C.数字签名
D.认证

A B C D

[解析] 访问控制是控制不同的用户对信息资源的访问权限，它有基于规则策略的存取控制和基于存取身份的访问控制两种方式。

18. 如果一个接入交换机有24个10/100Mbps端口，那么上联宽带可以控制在

A.50Mbps
B.100Mbps
C.120Mbps
D.200Mbps

A B C D

[解析] 根据经验，层次之间的上联带宽与下一级带宽之比一般控制在1:20，因此，24×100/20=120Mbps，留有一定余量后，一般定为200Mbps，所以选D。

19. 某路由器的路由表如下表。目的地址为156.26.2.37的数据报会从哪个接口输出?______。

路由器	输出接口
156.26.0.0／22	S0
156.26.56.0／22	S1
156.26.8.0／22	S2

A.直接输出
B.SO
C.S1
D.S2

A B C D

[解析] 目的地址156.26.2.37的网络地址为156.26.0.0，因此从S0端口输出。

20. 下列不属于将入侵检测系统部署在DMZ中的优点的是

A.可以查看受保护区域的主机被攻击的状态
B.可以检测防火墙系统的策略配置是否合理
C.可以检测DMZ被黑客攻击的重点
D.可以审计来自Internet上对受保护网络的攻击类型

A B C D

[解析] 只有将入侵检测系统放置在路由器和边界防火墙之间(即将入侵检测器放在防火墙之外)，才能审计来自Internet上对受保护网络的攻击类型。

21. “三网融合”是指

A.计算机网络、电信通信网和广播电视网
B.计算机网络、广域网和城域网
C.局域网、城域网和广域网
D.广域网、电信通信网和广播电视网

A B C D

22. 某运行RIP的校园网拓扑结构图如下图所示。在路由器RouterA上定义一条从Internet到达校园网内部192.168.1.0/24网段的静态路由，完成此任务的配置语句是______。

A.ip route 192.168.1.0 0.0.v.255 10.0.0.2
B.ip route 192.168.1.0 0.0.0.255 S0/1
C.ip route 192.168.1.0 255.255.255.0 S0/0
D.ip route 192.168.0.0 255.255.255.0 f0/0

A B C D

23. 常用的数据备份方式包括完全备份、增量备份和差异备份，三种备份方式在数据恢复速度方面由快到慢的顺序为______。

A.完全备份、增量备份、差异备份
B.增量备份、完全备份、差异备份
C.差异备份、增量备份、完全备份
D.完全备份、差异备份、增量备份

A B C D

[解析] 完全备份是指备份全部选中的文件夹，并不依赖文件的存档属性来确定备份哪些文件；增量备份是针对于上一次备份(无论是哪种备份)，备份上一次备份后，所有发生变化的文件；差异备份是针对完全备份，备份上一次的完全备份后发生变化的所有文件。三种备份方式在数据恢复速度方面由快到慢的顺序为完全备份、差异备份、增量备份，故选D)。

24. 网络拓扑设计器优劣将直接影响网络的性能、可靠性与。

A.设备种类
B.主机类型
C.网络协议
D.通信费用

A B C D

[解析] 计算机网络拓扑即通过网络中结点与通信线路之间的几何关系表示网络结构。拓扑设计是建设计算机网络的重要一步，也是实现各种网络协议的基础，它对网络性能、系统可靠性与通信费用都有重大影响。

25. 在配置路由器上DHCP数据库代理时，取消地址冲突记录日志的命令是______。

A.ip dhcp conflict logging
B.ip dhcp pool
C.no ip dhcp conflict logging
D.dns-server address

A B C D

26. 在Windows命令窗口输入______命令来查看DNS服务器的IP。

A.DNSservet
B.Nslookup
C.DNSconfig
D.DNSip

A B C D

[解析] 使用[开始] →[运行] ，输入[cmd] 打开命令窗口，然后使用命令行程序nslookup对DNS服务器进行测试。在命令提示符后面输入域名可完成域名到服务器的转换，输入IP地址则可完成IP地址到域名的转换。

27. 以下协议中不属于内部网关协议的是
　

A.RIP
B.OSPF
C.BGP
D.IGRP

A B C D

28. 在一条点对点的链路上为了减少地址的浪费，子网掩码应该指定为______。

A.255.255.255.252
B.255.255.255.248
C.255.255.255.240
D.255.255.255.196

A B C D

[解析] 在点对点的链路中只需要2个IP主机地址，以及网络地址和广播地址，共需要有4种组合即可，因此主机号host-id只需要2个比特即可。网络号net-id和子网号subnet-id共占30个比特，因此子网掩码为255.255.255.252。

29. 以下关于访问控制列表的描述中，哪项是错误的______。

A.访问控制列表是应用到路由器接口的命令列表
B.访问控制列表的核心就是根据特定规则进行数据包过滤，对网络进行安全控制
C.访问控制列表还可以用来限制网络流量，进行流量控制
D.访问控制列表只适用于IP协议

A B C D

30. 核心层网络一般要承担整个网络流量的

A.100%～30%
B.30%～50%
C.40%～60%
D.50%～80%

A B C D

31. WLAN标准802.11a将传输速率提高到______。

A.5.5Mbit/s
B.11Mbit/s
C.54Mbit/s
D.100Mbit/s

A B C D

[解析] 802.11是IEEE为无线局域网WLAN制定的标准。802.11a是802.11原始标准的一个修订标准，采用了与原始标准相同的核心协议，工作频率为5GHz，使用52个正交频分多路复用副载波，最大原始数据传输率为54MB/s。此外还有802.11b、802.11g传输速率也为54MB/s，而802.11n则将传输速率提高到了300MB/s。因此答案选择C。

32. 下面关于交换机VLAN配置的描述中，错误的是______。

A.配置VLAN的任务有两个：建立VTP域和设置VTP的工作模式
B.配置VTP域名的命令是vtp domain
C.配置VTP工作模式的命令是vtp mode
D.建立VLAN的命令是vlan data

A B C D

[解析] 通过命令vlan data进入VLAN配置模式，然后通过vlan＜vlan_ID＞name＜vlan_name＞命令建立VLAN。

33. 数据库服务主要包括。

A.关系数据库系统
B.非结构化数据库系统
C.企业专用管理信息系统
D.A，B和C

A B C D

[解析] 数据库服务主要包括关系数据库系统、非结构化数据库系统、企业专用管理信息系统。其中，关系数据库系统主要为财务、人事、OA应用系统提供后台数据库支持；非结构化数据库系统主要为公文流转、档案系统提供后台支持；企业专用管理信息系统是企业专门开发的专用管理信息系统软件。

34. 网络地址69.232.176.0所使用的最小子网掩码是______。

A.255.255.192.0
B.255.255.224.0
C.255.255.240.0
D.255.255.248.0

A B C D

[解析] 网络地址69.232.176.0是一个A类的IP地址块。依IPv4规定，A类TP地址的标准子网掩码为255.0.0.0。而网络地址69.232.176.0的二进制表示为0100 0101.1110 1000.1011 0000.0000 0000。根据该二进制数中比特“1”分布情况可知，网络地址191.22.168.0所使用的子网掩码至少在A类IP地址标准子网掩码的基础上扩展了12位，即划分子网后所使用的最小子网掩码的二进制表示为1111 1111.1111 1111.1111 0000.0000 0000，其对应的十进制表示为255.255.240.0。

35. 若想在Windows 2003操作系统中安装SNMP服务，则需在“控制面板”的“添加/删除 Windows组件”中选择______。接着在子组件栏中选择“简单网络管理协议(SNMP)”，做单击“确定”→“下一步”按钮。

A.网络服务
B.管理和监视工具
C.附件和工具
D.其他的网络文件和打印服务

A B C D

[解析] 如果在Windows 2003操作系统中安装SNMP服务，则需在“控制面板”的“添加/删除Windows组件”中选择“管理和监视工具”，接着在子组件栏中选择“简单网络管理协议(SNMP)”，依次单击“确定”→“下一步”按钮，按照系统提示进行操作即可。

36. 在ISOOSI/RM基础上的公共管理信息服务/公共管理信息协议CMIS/CMIP是一个完整的网络管理协议族，网络管理应用进程使ET OSI参考模型的______。

A.网络层
B.传输层
C.表示层
D.应用层

A B C D

[解析] OSI网络协议旨在为所有设备在OSI参考模型的每一层提供一个公共网络结构，而CMIS/CMIP正是这样一个用于所有网络设备的完整网络管理协议簇。因此，CMIS/CMIP必须工作在 OSI参考模型中的应用层。

37. 在公钥加密机制中，公开的是______。

A.解密密钥
B.加密密钥
C.明文
D.加密密钥和解密密钥

A B C D

38. 下列选项中叙述不正确的是。

A.近些年病毒感染成下降的趋势
B.在实际网络运行中，数据备份与恢复功能是非常重要的
C.“灰色软件”包括间谍程序、广告程序、后门程序、下载程序和植入程序等
D.IP地址的动态分配与动态DNS的应用，使得查找垃圾邮件的来源更加困难

A B C D

[解析] 近些年病毒感染成上升的趋势。“灰色软件”包括间谍程序、广告程序、后门程序、下载程序和植入程序等。IP地址的动态分配与动态DNS的应用，使得查找垃圾邮件的来源更加困难。在实际网络运行中，数据备份与恢复功能是非常重要的。

39. X.509数字证书中的签名字段是指______。

A.用户对自己证书的签名
B.用户对发送报文的签名
C.发证机构对用户证书的签名
D.发证机构对发送报文的签名

A B C D

[解析] X.509数字证书中包括若干个字段，每个字段都有一定的含义。为了保证数字证书的有效性，CA必须用自己的私钥对数字证书进行数字签名，数字签名的结果就存放在数字证书的签名字段中。

40. 下面是某路由器的DHCP配置信息：
ip dhcp excluded-address 182.105.246.2 182.105.246.10
!
ip dhcp poll 246
network 182.105.246.0 255.255.255.0
default-router 182.105.246.1
domain-name pku.edu.cn
dns-sever 182.105.129.26 182.105.129.27 222.112.7.13
lease 0 5
根据上述信息，DHCP客户端不可能从服务器获得的IP地址是______。

A.182.105.246.5
B.182.105.246.11
C.182.105.246.192
D.182.105.246.254

A B C D

[解析] ip dhcp excluded-address 182.105.246.2 182.105.246.10命令排除了从182.105.246.2～182.105.246.10的IP地址，所以DHCP客户端不可能从服务器获得IP 182.105.246.5。

二、填空题

1. 路由表是根据路由产生的。

算法

2. 的邮件服务器软件在发送邮件时根据第二部分来确定要连接的接收方邮件服务器：软件则使用信箱名来选择对应的邮箱将收到的邮件存储起来。

发送方接收邮件服务器

下图是一台主机上用sniffer捕捉的数据包，请根据显示的信息回答下列问题。

(1)IP报文的源地址是______，目标地址是______。
(2)携带的是协议是______。
(3)从图中的信息可知，该数据包所携带的数据部分的大小为______。
(4)该IP数据包在传输过程中是否允许分片？(回答是或者否)______。

172.16.19.1

172.16.20.76

UDP

146字节

是

8. 交换表一般被保存在交换机的一个高速缓存中，但高速缓存空间是有限的，因此每次储存一个地址表项时，都被盖上一个。

时间戳

9. 是指如何保证信息在网络传输的过程中不被泄露与不被攻击。

信息传输安全

10. 功能允许用户在不切断电源情况下，更换存在故障的硬盘、电源或板卡等部件，全面提高系统对突发事件的应对能力。

热拔插

11. 一般来说，跳数越少的路径越。

好

12. 动态路由选择算法也称为选择算法。

自适应路由

13. IPv4的地址长度为，用点分十进制表示。

32位

14. 层次之间的上联带宽与下一级带宽之比一般控制在。

1:20

15. 加密密钥和解密钥不相同，则称为体制。

非对称密码

16. 按照国际标准，综合布线采用的主要连接部件分为建筑群配线架、大楼主配线架、楼层配线架、转接点和。

通信引出端

某公司使用DHCP服务器对公司内部主机的IP地址进行管理，已知：
(1)该公司共有40个可用IP地址为59.64.22.11～59.64.22.50。
(2)DHCP服务器选用Windows 2003 Server，其IP地址为59.64.22.12。
(3)DHCP客户机使用的操作系统是Windows XP。
请回答下列问题：

17. DHCP客户机得到图2所示信息使用的命令是______。

ipconfig(/all)

ipconfig/all显示所有网络适配器(网卡、拨号连接等)的完整TCP/IP配置信息。

18. 如图3所示DHCP服务器作用域的配置界面中，长度域输入的数值应是______。

通过图2的Subnet Mask为255.255.255.192可知网络位为26位，主机号分配后6位即可。

19. 在能为客户机分配地址之前，还必须执行的操作是______。

激活作用域

要让客户端获得IP，必须激活作用域。

20. DHCP服务器要为一个客户机分配固定IP地址时，需要执行的操作是______。

将IP和MAC地址绑定的保留操作。

让客户端通过DHCP获取固定的IP地址，就是把IP和MAC地址绑定。

21. DHCP客户机要释放已获取的IP地址时，使用的命令是______。

ipconfig/release

客户机必须释放原有IP才能获得新的IP，用config/release释放，然后用config/renew更新IP，即可获得动态IP。

三、应用题
某网络结构如图2-7所示，图中网络设备均为Cisco设备，请回答以下有关问题。

1. 使用IP地址59.67.148.64/26划分3个子网。其中，第1个子网能容纳13台主机，第2个子网能容纳12台主机，第3个子网容纳30台主机。请写出子网掩码、各子网网络地址及可用的IP地址段(注：请按子网序号顺序分配网络地址)。

子网子网掩码网络地址可用的IP地址段
子网1 255.255.255.240 59.67.148.64/28 59.67.148.65-59.67.148.78
子网2 255.255.255.240 59.67.148.80/28 59.67.148.81-59.67.148.94
子网3 255.255.255.224 59.67.148.96/27 59.67.148.97-59.67.148.126

[解析]
地址59.67.148.64是一个A类IP地址。IP地址块59.67.148.64/26中的“/26”表示子网掩码为26个“1”比特的掩码，即255.255.255.192。它是在A类IP地址标准子网掩码255.0.0.0的基础上扩展了18个比特位。由于第1个子网要求能够容纳13台主机，2⁴-0-2=16-2=14>13>2³-2=6，其中，“-2”表示全0的地址被保留标志子网本身，全1的地址被保留用做该子网的广播地址，因此第1个子网表示主机号的比特位至少需要4位。当主机号的比特位为4位时，所对应的子网掩码为255.255.255.240。如果将子网掩码从255.255.255.192变更为255.255.255.240，则可以产生4个子网(新子网号分别为00、01、10、11)。若按题目要求“按子网序号顺序分配网络地址”，则第1个子网使用其中的子网号00。
第1个子网网络地址及可用的IP地址范围求解过程如表2-11所示。

表2-11 第1个子网网络地址及可用的IP地址范围分析表

步骤	项目	数值
①	已求知的子网掩码	255.255.255.240
②	该子网掩码转化为二进制表示	11111111.11111111.11111111.11110000
③	题干已给出的IP地址	59.67.148.64
④	该IP地址转化为二进制表示	00111011.01000011.10010100.01000000
⑤	将以上2个二进制数进行AND运算	00111011.01000011.10010100.01000000(阴影部分表示该子网的子网号)
⑥	故第1个子网的网络地址为	59.67.148.64/28
⑦	该子网的IP地址范围	59.67.148.64～59.67.148.79
⑧	该子网最小可实际分配的IP地址的二进制表示	00111011.01000011.10010100.01000001
⑨	该子网最大可实际分配的IP地址的二进制表示	00111011.01000011.10010100.01001110
⑩	该子网中可实际分配的主机地址范围	59.67.148.65～59.67.148.78

由表2-11可知，第1个子网所借用的子网号为“00”，使用的子网掩码为255.255.255.240，网络地址为59.67.148.64/28，可实际分配的主机地址范围为59.67.148.65～59.67.148.78。第2个子网要求能够容纳12台主机，由于2⁴-2=16-2=14>12>2³-2=6，因此第2个子网表示主机号的比特位也至少需要4位，其所使用的子网掩码也为255.255.255.240。由于第1个子网已占用了子网号00，且题目要求“按子网序号顺序分配网络地址”，因此可将子网号“01”分配给第2个子网。第2个子网网络地址及可用的IP地址范围求解过程如表2-12所示。

表2-12 第2个子网网络地址及可用的IP地址范围分析表

步骤	项目	数值
①	该子网掩码255.255.255.240的二进制表示	11111111.11111111.11111111.11110000
②	题干已给出的IP地址59.67.148.64的二进制表示	00111011.01000011.10010100.01000000
③	用子网号“01”标识第2个子网，其网络地址的二进制表示	00111011.01000011.10010100.01010000(阴影部分表示该子网的子网号)
④	该IP地址转化为十进制表示	59.67.148.80/28
⑤	该子网的IP地址范围	59.67.148.80～59.67.148.95
⑥	该子网最小可实际分配的IP地址的二进制表示	00111011.01000011.10010100.010100001
⑦	该子网最大可实际分配的IP地址的二进制表示	00111011.01000011.10010100.01011110
⑧	该子网中可实际分配的主机地址范围	59.67.148.81～59.67.148.94

由表2-12可知，第2个子网所借用的子网号为“01”，所使用的子网掩码为255.255.255.240，网络地址为59.67.148.80/28，可实际分配的主机地址范围为59.67.148.81～59.67.1.48.94。第3个子网要求能够容纳30台主机，由于2⁵-2=32-2=30>2⁴-2=14，因此第3个子网表示主机号的比特位至少需要5位。当主机号的比特位为5位时，所对应的子网掩码为255.255.255.224。如果将子网掩码从255.255.255.192变更为255.255.255.224，则可以产生2个子网，子网号分别为0、1。此处的“0”相当于子网掩码255.255.255.240所产生的子网号00、01中阴影部分的0。可见，子网掩码255.255.255.224所产生的子网号0 已被第1个子网、第2个子网所占用。因此，只能将子网号1(相当于子网掩码255.255.255.240所产生的子网号10、11中阴影部分的1)分配给第3个子网。第3个子网网络地址及可用的IP地址范围求解过程如表2-13所示。

表2-13 第3个子网网络地址及可用的IP地址范围分析表

步骤	项目	数值
①	已求知的子网掩码	255.255.255.224
②	该子网掩码转化为二进制表示	11111111.11111111.11111111.11100000
③	题干已给出的IP地址59.67.148.64的二进制表示	00111011.01000011.10010100.01000000
④	用子网号“1”标识第3个子网，其网络地址的二进制表示	00111011.01000011.10010100.01100000(阴影部分表示该子网的子网号)
⑤	该IP地址转化为十进制表示	59.67.148.96/27
⑥	该子网的IP地址范围	59.67.148.96～59.67.148.127
⑦	该子网最小可实际分配的IP地址的二进制表示	00111011.01000011.10010100.01100001
⑧	该子网最大可实际分配的IP地址的二进制表示	00111011.01000011.10010100.01100001
⑨	该子网中可实际分配的主机地址范围	59.67.148.97～59.67.148.126

由表2-13可知，第3个子网所使用的子网掩码为255.255.255.224，网络地址为59.67.148.96/27，可实际分配的主机地址范围为59.67.148.97～59.67.148.126。

2. 如果入侵检测设备用于检测所有的访问如图2-7中所示服务器群的流量，请写出交换机1上被镜像的端口。

Gil/3

[解析]
网络入侵检测系统一般由控制台和探测器(Sensor)组成。其中，控制台提供图形界面来进行数据查询、查看警报并配置传感器。一个控制台可以管理多个探测器。探测器的基本功能是捕获网络数据包，并对数据包进一步分析和判断，当发现可疑的事件时触发探测器发送警报。控制台和探测器之间的通信是加密传输的。
对于如图2-7所示的交换型网络，各台交换机仅将数据包转发到相应的端口。因此需要对交换机进行端口镜像，将流向相应端口的数据包复制一份给监控端口，探测器从监控端口获取数据包并进行分析和处理。在图2-7中，入侵检测设备连接至核心交换机1的Gil/2端口，服务器群通过交换机4连接至核心交换机1的Gil/3端口。若要使用该入侵检测设备检测所有访问服务器群的流量，则交换机1上被镜像的端口为Gil/3端口，镜像的端口为Gil/2端口。
在Cisco交换机全局配置模式下，配置被镜像端口、镜像端口的命令分别如下：

3. 如果交换机1上定义了一个编号为105的访问控制列表，该列表用于过滤所有访问图2-7中服务器群的1434端口的数据包，请写出该访问控制列表应用端口的配置命令。

Router(config)#interface Gil/3
Router(config-if)#ip access-group 105 out

[解析]
交换机1上已定义了一个编号为105、用于过滤所有访问图2-7中服务器群的1434端口的数据包的访问控制列表。而在图2-7中，服务器群通过交换机4连接至核心交换机1的Gil/3端口。因此将该扩展访问控制列表应用于Gil/3端口的输出方向，其对应的配置命令如下：

另外，该扩展访问控制列表的相关配置语句如下：

4. 如果该网络使用动态地址分配的方法，请写出路由交换机上DHCP IP地址池的配置内容。

①IP地址池的名称：②子网地址和子网掩码；③默认网关；④域名和域名服务器的IP地址；⑤地址租用时间等

[解析]
在路由交换机全局配置模式“Router(config)#”下，使用命令ip dhcp pool 为地址池赋予一个名称，并进入DHCP Pool配置模式“Romer(dhcp-config)#”。其中，地址池名称可以是一组字符串(如test)或数字(如1234)。
在DHCP Pool配置模式下，使用命令network [mask/prefix-length]配置分配给DHCP客户的有效IP地址池的子网地址和子网掩码。其中，子网掩码参数允许以点分十进制数、掩码前缀长度两种形式表达：使用命令default-routel address[address2…address8]配置地址池的默认网关；使用命令domain name配置IP地址池的域名；使用命令dns-setver address[address2…address8]配置IP地址池的域名服务器的IP地址；使用命令lease {days[hours][minutes]|[infinite])修改TP地址池的地址租用时间。
最后返回至全局配置模式，使用命令ip dhcp excluded-address low-address[high-address]将所要保留的IP地址从预定义的IP地址池中排除，使之成为不能动态分配的IP地址，使用命令no ip dhcp conflict logging取消地址冲突日志的记录功能，以免配置数据库代理。

一、选择题

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40

二、填空题

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21

三、应用题

1 2 3 4

深色：已答题浅色：未答题