三級網(wǎng)絡技術題庫一

1、三級網(wǎng)絡技術記憶題1、下列關于寬帶城域網(wǎng)匯聚層基本功能的描述中，錯誤的是（）。提供用戶訪問Internet所需要的路由服務匯接接入層的用戶流量，進行數(shù)據(jù)轉發(fā)和交換根據(jù)接入層的用戶流量，進行流量均衡、安全控制等處理根據(jù)處理結果把用戶流量轉發(fā)到核心交換層或在本地進行路由處理 答疑：提供用戶訪問Internet所需要的路由服務的是核心交換層。匯聚層的基 本功能是：（1）匯聚接入層的用戶流量，進行數(shù)據(jù)分組傳輸?shù)膮R聚、轉發(fā)和交 換。（2）根據(jù)接入層的用戶流量，進行本地路由、過濾、流量均衡、QoS優(yōu)先 級管理，以及安全控制、IP地址轉換、流量整形等處理。（3）根據(jù)處理結果把 用戶流量轉發(fā)到核心交換層或本地

2、進行路由處理。2、按照ITU標準，OC-3的傳輸速度是（）。51.84 Mbps155.52Mbps622.08Mbps1.244Gbps 答疑:無源光纖網(wǎng)PON，按照ITU標準可分為兩部分:（1）OC-3，155.520 Mbps的 對稱業(yè)務。（2）上行 OC-3，155.520 Mbps，下行 OC-12,622.080 Mbps 的不對 稱業(yè)務。3、下列關于接入技術特征的描述中，錯誤的是（）。光纖傳輸系統(tǒng)的中繼距離可達100km以上Cable Modem利用頻分復用的方法，將信道分為上行信道和下行信道ADSL技術具有非對稱帶寬特性802.11b將傳輸速率提高到54Mbps 答疑：光纖傳輸

3、信號可通過很長的距離，無需中繼。例如T1線路的中繼距離為 1.7 km，典型的CATV網(wǎng)絡要求在同軸電纜上每隔500 700 m加一個放大 器，而光纖傳輸系統(tǒng)的中繼距離可達100 km以上。Cable Modom使計算機發(fā) 出的數(shù)據(jù)信號于電纜傳輸?shù)纳漕l信號實現(xiàn)相互之間的轉換，并將信道分為上行信 道和下行信道。ASDL提供的非對稱寬帶特性，上行速率在64 kbps640 kbps， 下行速率在500 kbps 7 Mbps0 802.11b定義了使用直序擴頻技術，傳輸速 率為1 Mbps、2 Mbps、5.5Mbps與11Mbps的無線局域網(wǎng)標準。將傳輸速率提 高到54 Mbps的是802.11

4、a和802.119，而802.11b只是將傳輸速度提高到 11mbps。4、下圖是網(wǎng)絡地址轉換NAT的一個示例配微后的爐曲址上河白川1戶地址口匕門配微后的爐曲址上河白川1戶地址口匕門Kt圖中和依次應為（）。,3142 和 1,5511,5511 和 ,3142,80 和 ,314,3142 和 ,80正確答案：B答疑：由圖可以看出由內部主機發(fā)出的數(shù)據(jù)幀，源地址（S）為內部主機專用地 址,經(jīng)過NAT進行地址轉換，轉換后的IP地址（S）為1。 5、IP 地址塊 28/27、60/27 和 92/27 經(jīng)過聚合后可用的地址數(shù)為（）6492126128 正確答案：B答疑：地址塊28/27可表示為110

5、01010 01110001 01001111 10000000地址塊60/27可表示為11001010 01110001 01001111 10100000地址塊 92/27可表示為 11001010 01110001 01001111 11000000從以上三個地址塊的二進制形式中可以看出，前兩個IP地址的前25位是完全相 同的。因此該兩個地址塊聚合后是28,聚合后的主機位是6位， 可用地址數(shù)是216-2=62個，第三個訃地址可用的主機數(shù)為215-2=30個，故經(jīng) 過聚合后可用的地址數(shù)是92個。因此答案選B選項。6、下列IPv6地址表示中，錯誤的是（）。21AD: D1:0:1/483D:

6、0:2AA:D0:2F3B:1: :/64FE80:0:0:0:0:FE:FE80:2A1FE11:70D:BC: 0:80:0:0:7CB正確答案：D答疑：用IPV6地址表示需要注意：在使用零壓縮法時，不能把一個位段內部的 有效0也壓縮掉；雙冒號：在一個地址中只能出現(xiàn)一次；在得到一個一個IPV6 地址時，經(jīng)常會遇到如何確定雙冒號：之間被壓縮0的位數(shù)的問題；IPV6不 支持子網(wǎng)掩碼，它只支持前綴長度表示法。本題中D選項已經(jīng)有8個位段，沒有 全0位段壓縮，不應該使用雙冒號：。7、下列關于外部網(wǎng)關協(xié)議BGP的描述中，錯誤的是（）。BGP是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議一個BGP發(fā)言人使

7、用UDP與其他自治系統(tǒng)中的BGP發(fā)言人交換路由信息BGP協(xié)議交換路由信息的節(jié)點數(shù)不小于自治系統(tǒng)數(shù)86-4采用路由向量協(xié)議 正確答案：B答疑：外部網(wǎng)關協(xié)議是不同的自治系統(tǒng)的路由器之間交換路由信息的協(xié)議。一個 BGP發(fā)言人與其他自治系統(tǒng)中的BGP發(fā)言人要交換路由信息就要先建立TCP連接， 然后在此連接上交換BGP報文以建立BGP會話。BGP協(xié)議交換路由信息的結點數(shù) 是以自治系統(tǒng)數(shù)為單位的，所以不會小于自治系統(tǒng)數(shù)。BGP4采用路由向量路由 協(xié)議。8、R1、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表 如下圖（A）所示，當R1收到R2發(fā)送的如下圖（B）的V, D報文后，R1更

8、新的四個路由表項中距離值從上到下依次為0、4、4、3目的網(wǎng)絡距離路由10.0-0,00宜揍R2目的網(wǎng)絡距離路由10.0-0,00宜揍R230,0.0,0RSR4（A）1目的網(wǎng)絡距再嶼江003-44那么，可能的取值依次為（）。3、3、34、4、55、4、36、4、2正確答案：C答疑：R1、R2是一個自治系統(tǒng)中兩個相鄰路由器，所以距離為1,如果收到新的 報文后，R1表項的每一條記錄都要更新，則結果應為3、4、5、5,但是結果為 0、4、4、3,第一條記錄不變，第二條記錄被更新，可知原來的距離必定大于等 于4，第三條與第四條都沒有被更新，所以更新前距離可能為0、5、4、3。9、下列關于OSPF協(xié)議的

9、描述中，錯誤的是（）。對于規(guī)模很大的網(wǎng)絡，OSPF通過劃分區(qū)域來提高路由更新收斂速度每一個OSPF區(qū)域擁有一個32位的區(qū)域標識符在一個OSPF區(qū)域內部的路由器不知道其他區(qū)域的網(wǎng)絡拓撲*在一個區(qū)域內的路由器數(shù)一般不超過24個正確答案：D答疑：為了適應大規(guī)模的網(wǎng)絡，并使更新過程收斂的很快，OSPF協(xié)議將一個自 治系統(tǒng)劃分為若干個更小的范圍，每個范圍叫做區(qū)域。每個區(qū)域有一個32位的 區(qū)域標識符（點分十進制表示），在一個區(qū)域內的路由器數(shù)目不超過200個。劃 分區(qū)域的好處是將利用洪泛法交換鏈路狀態(tài)信息的范圍局限在每一個區(qū)域內，而 不是整個自治系統(tǒng)，因此區(qū)域內部路由器只知道本區(qū)域的完整網(wǎng)絡拓撲，而不知 道

10、其他區(qū)域的網(wǎng)絡拓撲情況。10、下列Cisco路由器進入丫土丫配置模式后的命令提示符，正確的是（）。Router #Router (config)#Router (config-line)#Router (config-if)# 正確答案：C答疑：在全局配置模式下進入虛擬終端配置模式：Router (config)# line vty 0 15Router (config line)#因此C選項正確。DDN 2.C4SMbpssl/1 111、如下圖所示，在Cisco2511路由器R1的16個異步串行接口上連接一臺 Modem pool為用戶提供撥號上網(wǎng)服務，分配一個IP子網(wǎng)地址為 6/28；使

11、用同步串行接口，通過DDN專線與R2相連，分配一個IP 地址為1/30。下列路由器R1的異步串行接口 a1和同步串行接口 s1/1的部分配置，正確的是()。DDN 2.C4SMbpssl/1 1R2Modem PoolRouter (config)#interface a1Router (config-if)#encapsulation pppRouter (config-if)#async default ip address 6Router (config-if)#exitRouter (config)#interface s1/1Router (config-if)#ip address

12、 1 52Router (config-if)#encapsulation pppRouter (config)#interface a1Router (config-if)#encapsulation pppRouter (config-if)#async default ip address 6Router (config-if)#exitRouter (config)#interface s1/1Router (config-if)#ip address 1 52Router (config-if)#encapsulation hdlcRouter (config)#interface

13、a1pppip address7pppip address7Router (config-if)#async defaultRouter (config-if)#exitRouter (config)#interface s1/1Router (config-if)#ip address 1 52Router (config-if)#encapsulation pppRouter (config)#interface a1Router (config-if)#encapsulation hdlcRouter (config-if)#async default ip address 7Route

14、r (config-if)#exitRouter (config)#interface s1/1Router (config-if)#ip address 1 52Router (config-if)#encapsulation ppp 正確答案：C答疑：進入接口配置模式：封裝ppp協(xié)議:Router接口名(config if)#encapsulation pppRouter (config)#interface 封裝ppp協(xié)議:Router接口名(config if)#encapsulation pppRouter (config if)#async default ip address 配

15、置同步串行接口 IP地址：Router (config if)#ip address 另外6/28為網(wǎng)絡號，其中第一個可用IP地址為7。綜上所述C項符合要求。12、在一臺Cisco路由器的g0/1端口上，用標準訪問控制列表禁止源地址為-55 和 -55 的數(shù)據(jù)包進出路由器。 下列access-list配置，正確的是()。Router(config)#access-list30deny 55logRouter(config)#access-list30deny 55Router (config)#access-list 30 permit anyRouter (config)#interface

16、 g0/1Router (config-if)#ip access-group 30 inRouter (config-if)#ip access-group 30 outRouter (config)#access-list 30 deny logRouter (config)#access-list 30 deny Router (config)#access-list 30 permit anyRouter (config)#interface g0/1Router (config-if)#ip access-group 30 inRouter (config-if)#ip access

17、-group 30 outRouter (config)#access-list 100 deny 55 lo gRouter (config)#access-list 100 deny 55Router (config)#access-list 100 permit anyRouter(config)#interface g0/1Router(config-if)#ipaccess-group100inRouter(config-if)#ipaccess-group100outRouter (config)#interface g0/1Router(config-if)#ipaccess-g

18、roup99inRouter(config-if)#ipaccess-group99outRouter (config-if)#exitRouter (config)#access-list 99 deny 55 logRouter (config)#access-list 99 deny 55Router (config)#access-list 99 permit any正確答案：A答疑：全局配置模式：Router (config)#access list log 配置應用接口:Router (config)#interface 接口名Router (config-if)#ip acces

19、s group 此外，IP標準訪問控制列表對應的表號范圍是:199、13001999； IP擴展訪問 控制列表對應的表號范圍是：100199、20002699； wildcard_mask為通配符， 也即子網(wǎng)掩碼的反碼。標準訪問控制列表只能檢查數(shù)據(jù)包的源地址，但是擴展訪問控制列表可以檢查數(shù) 據(jù)包的源地址、目的地址和端口號。題目中要求是標準訪問控制列表，所以C 項錯。B項中應該是子網(wǎng)掩碼的反碼，所以B錯。D中kouter應在 kouter下一層。13、下列關于IEEE802.11標準的描述中，錯誤的是()。 IEEE802.11無線傳輸?shù)念l道定義在UNII波段IEEE802.11在物理層定義了兩

20、個擴頻技術和一個紅外傳播規(guī)范IEEE802.11在MAC子層引入了一個RTS/CTS選項IEEE802.11定義的傳輸速率是1Mbps和2Mbps正確答案：A答疑：IEEE 802.11最初定義的三個物理層包括了兩個擴頻技術和一個紅外傳 播規(guī)范，無線傳輸?shù)念l道定義在2.4GHz的ISM波段內。IEEE 802.11無線標準 定義的傳輸速率是1Mbps和2Mbps，可以使用FHSS （跳頻擴頻）和DSSS （自序 擴頻）技術。為了解決“隱藏結點”問題，IEEE 802.11在MAC層上引入了一 個新的RTS/CTS選項。綜上所述，選項A錯誤。14、下列關于IEEE802.11b的基本運作模式的描

21、述，錯誤的是（）。點對點模式是指無線網(wǎng)卡和無線網(wǎng)卡之間的通信方式在點對點模式中最多可連接256臺PC基本模式是無線和有線網(wǎng)絡并存的通信方式*在基本模式中一個接入點最多可連接512臺PC正確答案：D答疑：IEEE 802.11b的運作模式分為點對點模式和基本模式。點對點模式是指 無線網(wǎng)卡和無線網(wǎng)卡之間的通信方式。這種連接方式對于小型的網(wǎng)絡來說是非常 方便的，它最多可以允許256臺PC連接?；灸Ｊ绞侵笩o線網(wǎng)絡規(guī)模擴充或無 線和有線網(wǎng)絡并存時的通信方式，這也是IEEE 802.11b現(xiàn)在最普及的方式。接 入點負責頻段管理及漫游等指揮工作，一個接入點最多可連接1024臺PC。綜上 所述，D選項錯誤。

22、15、下列關于配置Cisco Aironet 1100接入點的描述中，錯誤的是（）。在采用本地配置方式第一次配置Aironet 1100接入點時，可將PC連接到 接入點的以太網(wǎng)端口，也可將PC置于無線接入點的覆蓋范圍內實現(xiàn)無線的連接在給無線接入點加電后，確認PC獲得了 192.168.0.x網(wǎng)段的地址在采用無線連接配置接入點時，不配置SSID或SSID配置為tsunami在PC的瀏覽器中輸入接入點的IP地址和密碼后，出現(xiàn)接入點匯總狀態(tài)頁面正確答案：B答疑：第一次配置無線接入點一般采用本地配置方式，此時因為沒有連接到DHCP 服務器而無法獲得IP地址，它的默認IP地址是，并成為小型DHCP服 務

23、器可為覆蓋范圍內的PC以及連接到接入點的以太網(wǎng)端口的PC分配IP地址實 現(xiàn)無線連接，此時不配置SSID或SSID配置為tsunami。在PC的瀏覽器中輸入 接入點的IP地址和密碼后，出現(xiàn)接入點匯總狀態(tài)頁面。16、下列關于Windows 2003系統(tǒng)下WWW服務器配置的描述中，正確的是（）。網(wǎng)站性能選項中，帶寬限制選項限制該網(wǎng)站的可使用帶寬網(wǎng)站性能選項中，網(wǎng)站連接選項可通過設置訪問列表限制客戶端建立Web站點時，必須為該站點指定一個主目錄，但不能是虛擬目錄設置Web站點時，若不輸入默認頁面，訪問時會直接打開default.html頁 面正確答案：A答疑：網(wǎng)站性能選項中，帶寬限制選項限制該網(wǎng)站的可

24、使用帶寬，以控制該站點 允許的流量。網(wǎng)站性能選項中，網(wǎng)站連接選項可設置客戶端Web連接數(shù)量B中沒 有說明限制客戶端的什么功能，而且并不是通過訪問列表限制的，而是通過微調 框。建立Web站點時，必須為每個站點指定一個主目錄，也可以是虛擬的子目錄， 所以C錯。設置Web站點時，只有設置了默認頁面，訪問時才會直接打開 default.html等設置的默認頁面。如果沒有設置默認頁面，訪問站點時需要提 供首頁內容的文件名，所以D錯。綜上選項A正確。17、下列關于Serv-U FTP服務器配置管理的描述中，正確的是（）。初始狀態(tài)下，服務器的管理員密碼為admin”域端口號缺省為21,也可使用065535間

25、的任意值創(chuàng)建新域時，匿名用戶anonymous會自動加入到服務器中配置服務器的IP地址時，若為空則代表該服務器的所有IP地址 正確答案：D答疑：初始狀態(tài)下沒有設置管理員密碼，可以直接進入5區(qū)7管理程序，以設 置或更改管理員密碼。FTP服務器缺省端口號為21，但是有時因為某種原因則不 能使用21號端口，但可以設置選定的端口號。若創(chuàng)建新域，在添加用戶時，用 戶名為“anonymous”時被系統(tǒng)自動判定為匿名用戶。配置服務器的IP地址時， 若為空則代表該服務器的所有IP地址。綜上所述D項正確。18、差異備份、增量備份、完全備份三種備份策略的恢復速度由慢到快依次為O。增量備份、差異備份、完全備份差異備

26、份、增量備份、完全備份完全備份、差異備份、增量備份完全備份、增量備份、差異備份正確答案：A答疑：完全備份是指對整個系統(tǒng)或用戶指定的所有文件數(shù)據(jù)進行一次全面的備份; 增量備份只是備份相對于上一次備份操作以來新創(chuàng)建或者更新過的數(shù)據(jù)；差異備 份即備份上一次完全備份后產生和更新的所有新的數(shù)據(jù)。恢復速度完全備份最快， 增量備份最慢，差異備份介于兩者之間。因此由慢到快依次為增量備份和完全備 份，所以選項A正確。19、Cisco PIX 525防火墻能夠進行口令恢復操作的模式是（）。特權模式非特權模式*監(jiān)視模式配模式正確答案：C答疑：防火墻的訪問模式有非特權模式、特權模式、配置模式和監(jiān)視模式四種， 其中監(jiān)視

27、模式下可以進行操作系統(tǒng)映像更新、口令恢復等操作。因此C選項符合 要求。20、應用入侵防護系統(tǒng)（AIPS）一般部署在（）。受保護的應用服務器前端受保護的應用服務器中受保護的應用服務器后端網(wǎng)絡的出口處 正確答案：A答疑：入侵防護系統(tǒng)主要分為三種：基于主機的入侵防護系統(tǒng)，安裝在受保護的 主機系統(tǒng)中，檢測并阻擋針對本機的威脅和攻擊；基于網(wǎng)絡的入侵防護系統(tǒng)，布 置在網(wǎng)絡出口處，一般串聯(lián)于防火墻與路由器之間，網(wǎng)絡進出的數(shù)據(jù)流都必須經(jīng) 過他它；應用入侵防護系統(tǒng)，一般部署于應用服務器前端，將基于主機和入侵防 護系統(tǒng)功能延伸到服務器之前的高性能網(wǎng)絡設備上。21、根據(jù)可信計算機系統(tǒng)評估準則（TESEC），用戶能定

28、義訪問控制要求的自主 保護類型系統(tǒng)屬于（）。正確答案：C答疑：可信計算機系統(tǒng)評估準則將計算機系統(tǒng)的安全可信度從低到高分為四類， 共七個級別：D級，最小保護，該級的計算機系統(tǒng)除了物理上的安全設施外沒有 任何安全措施，任何人只要啟動系統(tǒng)就可以訪問系統(tǒng)的資源和數(shù)據(jù)；C1級，自 主保護類，具有自主訪問控制機制，用戶登錄時需要進行身份鑒別；C2級，自 主保護類，具有審計和驗證機制；B1級，強制安全保護類，引入強制訪問控制 機制，能夠對主體和客體的安全標記進行管理；B2級，結構保護，要求計算機 系統(tǒng)所有的對象都加標簽，而且給設備分配單個或多個安全級別；B3級，具有 硬件支持的安全域分離措施，從而保證安全域

29、中軟件和硬件的完整性，提供可信 通道；A1級，要求對安全模型作形式化的證明，對隱通道作形式化的分析，有 可靠的發(fā)行安裝過程。22、攻擊者使用無效的IP地址，利用TCP連接的三次握手過程，使得受害主機 處于開放會話的請求之中，直至連接超時。在此期間，受害主機將會連續(xù)接受這 種會話請求，最終因耗盡資源而停止響應。這種攻擊被稱為（）。DDoS攻擊Land攻擊Smurf 攻擊SYN Flooding 攻擊正確答案：D答疑：DDoS攻擊是指攻擊者攻破多個系統(tǒng)，利用這些系統(tǒng)集中攻擊其他目標， 大量請求使被害設備因為無法處理而拒絕服務；Land攻擊是指向某個設備發(fā)送 數(shù)據(jù)包，把源IP地址和目的IP地址均設為

30、攻擊目標地址；Smurf攻擊指攻擊 者冒充被害主機IP地址向大型網(wǎng)絡發(fā)送echo request定向廣播包，此網(wǎng)絡大 量主機應答，使受害主機收到大量echo reply消息。SYN Flooding攻擊即為 題目中所述情況。所以答案是D。23、下列Windows命令中，可以用于檢測本機配置的DNS服務器是否工作正常的 命令是（）。ipconfignetstatpathpingroute正確答案：C答疑：ipconfig顯示當前TCP/IP網(wǎng)絡配置；netstat顯示本機與遠程計算機的 基于TCP/IP的NeTBIOS的統(tǒng)計及連接信息；pathping將報文發(fā)送到所經(jīng)過地所 有路由器，并根據(jù)每一

31、跳返回的報文進行統(tǒng)計；route顯示或修改本地IP路由 表條目。24、計算并填寫下表IP地址子網(wǎng)掩碼地址類別41網(wǎng)絡地址421直接廣播地址431主機號441子網(wǎng)內的第一個可用IP地址45答疑：第【41】題:A類地址范圍為55,題中的IP地址 為A類地址。所以第【41】空填：A類。第【42】題：網(wǎng)絡地址為IP地址與子網(wǎng)掩碼相與后得到的結果。IP 地址 01111101.10101111.00010100.00000111子網(wǎng)掩碼 11111111.11100000.00000000.00000000相與的結果 01111101.10100000.00000000.00000000轉換成十進制即為

32、。所以第【42】空填:。第【43】題:通過子網(wǎng)掩碼知道網(wǎng)絡號為前11位，后21位為主機號，直接廣播 地址為主機號全 1 的 IP 地址，即為 01111101.10111111.11111111.11111111。轉換成十進制表示即為55。所以第【43】空填：55。第【44】題:將IP地址的網(wǎng)絡號置0得到主機號00000000.00001111.00010100.00000111，即為 。所以第【44】空填：第【45】題:子網(wǎng)內的第一個可用IP地址是網(wǎng)絡地址加1，十進制表示即為 。所以第【45】空填：。25、如下圖所示，某校園網(wǎng)用10Gbps的POS技術與Internet相連，POS接口 的幀

33、格式是SDH。路由協(xié)議的選擇方案是校園網(wǎng)內部采用OSPF協(xié)議，校園網(wǎng)與 Internet的連接使用靜態(tài)路由協(xié)議。校園網(wǎng)內的路由器R1設為DHCP服務器， 可分配的 IP 地址是 92/26,其中 00-54 地 址除外，地址租用時間為5小時30分。InternetlOGbpsInterface POS470InUrfaetPOS4 0211.6S.ti0.170f35校園網(wǎng)22L89.23.0/24lOGbpsInterface POS470InUrfaetPOS4 0211.6S.ti0.170f35校園網(wǎng)22L89.23.0/24Router-R3Router-R3Router-R3Rou

34、ter-R3Router-R3Router-R3Router-R352問題:請閱讀以下R3和R1的部分配置信息，并補充下列空白處的配置命令或參數(shù)，按 題目要求完成路由器的配置。Router-R3Router-R3Router-R3Router-R3Router-R3Router-R3Router-R3(config-if)#46(config-if)#pos (config-if)#no (config-if)#pos (config-if)#no (config-if)#exit32framing sdhip directed-broadcast flag s1s0 2shutdownRou

35、ter-R3(config)#router ospf 63(config-router)#network47areaRouter-R3 ubnetsRouter-R3Router-R3Router-R3Router-R3Router-R3Router-R3Router-R3(config-if)#46(config-if)#pos (config-if)#no (config-if)#pos (config-if)#no (config-if)#exit32framing sdhip directed-broadcast flag s1s0 2shutdownRouter-R3(config)

36、#router ospf 63(config-router)#network47areaRouter-R3 ubnets(config-router)#redistribute connectedmetric-type 1 sRouter-R3(config-router)#area 0 range48Router-R3Router-R3 (config-router)#exitRouter-R3 (config)#ip route 69Router-R3 (config)#exitRouter-R3 #R1的DHCP的部分配置信息Router-R1 #configure terminalRo

37、uter-R1 (config)#ip dhcp49100 54Router-R1 (config)#ip dhcp pool buptRouter-R1 (dhcp-config)#network 92 92Router-R1 (dhcp-config)#default-router 93Router-R1 (dhcp-config)#domain-name Router-R1 (dhcp-config)#dns-server address 7 221.89.24 .26Router-R1Router-R1 (dhcp-config)#exitRouter-R1 (config)#exit

38、Router-R1 # 答疑：第【46】題：(config-if)#crc 32指的是配置CRC的校驗功能。所以第 【46】應填：crc。第【47】題:在路由器的OSPF配置模式下，使用“network ip 子網(wǎng)號 WILDCARD-MASK area 區(qū)域號”命令定義參與OSPF的子網(wǎng)地址。 校園網(wǎng)內部采用OSPF協(xié)議，網(wǎng)絡地址為/24,子網(wǎng)號為， 子網(wǎng)掩碼為 ， WILDCARD-MASK為 55。所以第【47】應 填： 55。第【48】題：在路由器的OSPF配置模式下，使用“area區(qū)域號& gtrange 子網(wǎng)地址子網(wǎng)掩碼”命令定義某一特定范圍子網(wǎng)的聚合。校園網(wǎng)內部采用 OSPF協(xié)議

39、，網(wǎng)絡地址/24，子網(wǎng)地址為，子網(wǎng)掩碼為 。所以第【48】應填入： 。第【49】題:配置子網(wǎng)時，如果想要某些IP地址不參與DHCP地址分配，可以在 全局配置模式下，使用“ip dhcp excluded-address”命令將要保留的地址從 地址池中排出，使之成為不能被動態(tài)分配的地址。所以第【49】應填： excluded-address。第【50】題:配置IP地址租用時間主要是用于調整DHCP服務器分配給客戶的IP 地址可以持續(xù)租用的時間，也就是DHCP客戶從DHCP服務器獲得一個IP地址后 可以占用的最長時間。一般缺省租用時間為1天，可以在DHCP Pool配置模式 下，使用“l(fā)ease”

40、命令改變這個值。命令格式為：lease dayhours minutes | infinite Infinite為無限時間的意思。所以第【50】應填：0 5 30。26、某客戶機使用DHCP獲取IP地址等信息，其獲取IP地址過程中捕獲的4條 報文及對第2條報文分析如下所示。請分析其中的信息，補全內容。編號報文摘要DHCP:Request, Type:DHCPdiscoverDHCP:Reply, Type:DHCP51DHCP:Request, Type:DHCPdiscoverDHCP:Reply, Type:DHCP51Request ACKDLC:DLC HeaderDLC:Destin

41、ation=52DLC:DLC:SourceRequest ACKDLC:DLC HeaderDLC:Destination=52DLC:DLC:SourceEthertype001122334455=0800 (IP)DHCP:Request, Type:DHCPDHCP:Reply, Type:DHCP54:D = 68,S = 67DHCP:DHCP Header DHCP:Boot record type=2 (Reply)DHCP:Hardware address type=1 (10M Ethernet)DHCP:Hardware address length=6 bytesDHC

42、P:Hops=0DHCP:Transaction id=6019121FDHCP:Elapsed boot time=0 secondsDHCP:Flags= 0000DHCP:0= no broadcasIP:D = 53,S = tDHCP DHCP DHCP DHCP DHCP DHCP DHCP DHCP DHCP DHCP DHCP DHCPDHCP:DHCP:Client self-assigned address = tDHCP DHCP DHCP DHCP DHCP DHCP DHCP DHCP DHCP DHCP DHCP DHCPDHCP:DHCP:Client self-

43、assigned address = Client address=80Next Server to use in bootstrap = Relay Agent= Client hardware address= 001234567890Host name=”Boot file name=”Vendor Information tag = 53825276Message Type= 2Address renewel interval= 345600 (seconds)Address rebinding interval= 604800 (seconds)Request IP Address

44、leased time = 691200 (seconds)SeverIP Address =55.Subnetmask=00=0000=00DHCP: Domain Name Server address 答疑：第【51】題:對照DHCP工作原理可知，第2條報文是DHCP服務器廣播 DHCP offer作為對DHCP discover報文的響應。所以第【51】應填：offer。 第【52】題:第2條報文是DHCP服務器廣播的DHCP offer消息，源地址為地址， 目的地址為廣播地址，源MAC地址為DHCP服務器MAC地址001122334455，目的 MAC地址為廣播MAC地址ffffff

45、ffffff。即第【52】應填：ffffffffffff第【53】題:第2條報文是DHCP服務器廣播的DHCP offer消息，源IP地址為 DHCP服務器地址；目的IP地址為廣播地址55。所 以第【53】應填：55。第【54】題:DHCP工作過程中消息傳輸使用UDP協(xié)議，目的端口號為68,源端口 號為67。所以第【54】應填：UDP。第【55】題:第2條報文是DHCP服務器廣播的DHCP offer消息，源IP地址為 DHCP服務器IP地址。所以第【55】應填：。26、下圖是校園網(wǎng)某臺主機在命令行模式下執(zhí)行某個命令時用sniffer捕獲的數(shù) 據(jù)包。?QZ13LM 3f瑞福?7 Z53j用11

46、3.MICMP113.&4edit cr315 $ 4 . 1白力t寸工1上UE 4MXHb女1 :甘 ，3-昌|-闖*.匕?QZ13LM 3f瑞福?7 Z53j用113.MICMP113.&4edit cr315 $ 4 . 1白力t寸工1上UE 4MXHb女1 :甘 ，3-昌|-闖*.匕1：0 113 640:00 重 2 IE0:90 M.才必竺22 113 &I L37 mail tj edu cn ICfiF fcho-2G2 111.7? .2531 T292 T13.GL13/ 四imyl T1*-1&*live上的 EabH為nE詼 ? 2 732,1U.6 4,3 J HIS

47、 $ 1 第斯 &S 曲口肌 KT m1(匕”打，Minr 姻外ZOf 1L3 H I 371 DJI5 R it-33&3 CPplfEE7 5TiT-biiir error liiME-12? (3. J. J j 乂士 仁 口 - : 一 刖1EZ4Z 113 色. 1371 EwMrt_wedrt Hn. TwmQlKiff: TiM BoocaedBdi (TiM l口 live axcBedsdi id E.rajifi口附KT 64刃 WSF 1【聲乳傳白竹RUERY MAHEwqW,n 日u u 113 M 137KM5： R lEh 葡脆國 Of-QU ER? STAT-GK

48、 iriNE-nei 1, t J J13 .64.3 口% C 30-45 720 DF-QlfERV MAHEnl ti Bdu.CD 1 3 h4 137 ：S R g*年口 QP,Q昨就 STATOK 引丸距211 tj1“06t ed-u .cq Exoe=TfidlL CF I 60106113 . b 4 137)的0史上1. Tjlm-1所liv也 受Mr寸占igJ立即 電心也需血員 ICMP t bhA(Tkh* (fl i feMflMdiMRei TmnGQ(| n I5/3T KI h4r nut h r 5口 hMFHPd HPHPc c K K I T- ri I

49、I JIc c c C I 1 1 I iKud&r cKKkfu& BE*電De茅tmnMi 口口 acktresa - Z1L 31 ZO 9Ha 叩t Ims請根據(jù)圖中信息回答下列問題。（1）該主機上配置的IP地址的網(wǎng)絡號長度最多是56 （2）圖中的和刪除了部分顯示信息，其中處的信息應該是57處的信息應該是58處的信息應該是58（3）該主機上配置的域名服務器的IP地址是59 （4）該主機上執(zhí)行的命令是60 答疑:第【56】題:報文5進行域名解析，訪問DNS服務器的源地址37 即為該主機的IP地址。報文10為執(zhí)行tracert命令時監(jiān)聽到的回應報文，源地 址29為路徑中第一個路由器的IP地址，兩個IP地址同處校園網(wǎng) 內，由于它們前28位相同，故該主機IP地址的網(wǎng)絡號長度最多28位。所以第 【56】應填：28。第【57】題:tracert命令數(shù)據(jù)報文使用ICMP協(xié)議。所以第【57】應填：ICMP。 第【58】題:數(shù)據(jù)包詳細內容為主機進行tracert命令向發(fā)送 TTL=1的ICMP報文，目的地址為域名是的E-mail服務器。所 以第【58】應填：第【59】題:報文5主機訪問DNS服務器進行域名解析，目的地址為DNS服務