[计算机类试卷]计算机三级网络技术机试（上机操作）模拟试卷118及答案与解析.doc

1、计算机三级网络技术机试（上机操作）模拟试卷 118及答案与解析 一、选择题 1 下列关于服务器技术的描述中，错误的是（ ）。 （ A）服务器的可用性用 MTBF描述 （ B）集群系统中一台主机出现故障时不会影响系统的正常服务 （ C）热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡等 （ D）服务器磁盘性能表现在磁盘存储容量与 I/O速度 2 下列关于服务器技术的描述中，错误的是（ ）。 （ A）对称多处理技术可以在多 CPU结构的服务器中均衡负载 （ B）集群系统中一台主机出现故障时不会 影响系统的整体性能 （ C）采用 RISC结构处理器的服务器通常不采用 Windows操作系统 （

2、D）采用 RAID技术可提高磁盘容错能力 3 当服务器组中一台主机出现故障，该主机上运行的程序将立即转移到组内其他主机。下列技术中能够实现上述需求的是（ ）。 （ A） RAID （ B） Cluster （ C） RISC （ D） CISC 4 下列关于 B/S模式应用服务器的描述中，错误的是（ ）。 （ A）网络应用建立在 Web服务的基础上 （ B）访问不同的应用服务器需要不同的客户端程序 （ C）浏览器不能直接访问数据库服务器 （ D）采用 3层架构 5 在网络需求详细分析中除包括网络总体需求分析、综合布线需求分析、网络可用性与可靠性分析、网络安全性需求分析，还需要做的工作是（ ）。

3、 （ A）网络工程造价估算 （ B）网络工程进度安排 （ C）网络硬件设备选型 （ D）网络带宽接入需求分析 6 网络系统分层设计中层次之间的上联带宽与下一级带宽之比一般控制在（ ）。 （ A） 1:1 （ B） 1:10 （ C） 1:20 （ D） 1:40 7 下列是企业网中集群服务器接入核心层的两种 方案关于两种方案技术特点的描述中，错误的是（ ）。 （ A）两种方案均采取链路冗余的方法 （ B）方法（ a）较（ b）的成本高 （ C）方法（ a）较（ b）的可靠性低 （ D）方法（ b）较（ a）易形成带宽瓶颈 8 如图所示是大型企业网核心层设计的两种方案，关于两种方案技术特点的描述

4、中，错误的是（ ）。（ A）两个核心路由器之间采取冗余链路的光纤连接 （ B）核心层目前主要采用 GE/10GE网络技术 （ C）方案 (b)核心路由器的流量压力更大 （ D）方案 (b)易形成单点故障 9 一台交换机具有 24个 10/100Mbps端口和 2个 1000Mbps端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为（ ）。 （ A） 4.4Gbps （ B） 6.4Gbps （ C） 6.8Gbps （ D） 8.8Gbps 10 一台交换机总带宽为 24Gbps，具有 48个 10/100Mbps电端口和若干个1000Mbps光端口，如果所有端口都工作在全双工作状态，

5、那么该交换机光端口数最多为（ ）。 （ A） 14 （ B） 15 （ C） 7 （ D） 8 11 一台交换机的总带宽为 8.8Gbit/s，如果该 交换机拥有两个全双工 1000Mbit/s光端口，那么最多还可以提供的全双工 10/100Mbit/s电端口的数量是（ ）。 （ A） 12 （ B） 16 （ C） 24 （ D） 48 12 一台交换机具有 48个 10/100Mbps端口和 2个 1000Mbps端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为（ ）。 （ A） 8.8Gbps （ B） 12.8Gbps （ C） 13.6Gbps （ D） 24.8Gbps

6、13 一台交换机具有 12个 10/100Mbps电端口和 2个 1000Mpbs光端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为（ ）。 （ A） 3.2Gbps （ B） 4.8Gbps （ C） 6.4Gbps （ D） 14Gbps 14 若服务器系统可用性达到 99.99%，那么每年的停机时间必须小于等于（ ）。 （ A） 5分钟 （ B） 10分钟 （ C） 53分钟 （ D） 8.8小时 15 服务器系统年停机时间为 8.5小时，系统可用性可以达到（ ）。 （ A） 99% （ B） 99.9% （ C） 99.99% （ D） 99.999% 16 若服务 器系统年

7、停机时间为 55分钟，那么系统可用性至少达到（ ）。 （ A） 99 （ B） 99.9 （ C） 99.99 （ D） 99.999 17 若服务器系统年停机时间为 10分钟，那么系统可用性至少达到（ ）。 （ A） 99% （ B） 99.9% （ C） 99.99% （ D） 99.999% 18 若服务器系统年停机时间为 6小时，那么系统可用性至少达到（ ）。 （ A） 99% （ B） 99.9% （ C） 99.99% （ D） 99.999% 19 IP地址块 59.67.159.125/11的子网掩码可写为（ ）。 （ A） 255.240.0.0 （ B） 255.192.0

8、.0 （ C） 255.128.0.0 （ D） 255.224.0.0 20 IP地址块 192.168.133.128/26的子网掩码可写为（ ）。 （ A） 255.255.255.0 （ B） 255.255.255.128 （ C） 255.255.255.192 （ D） 255.255.255.224 21 IP地址块 202.192.33.160/28的子网掩码可写为（ ）。 （ A） 255.255.255.192 （ B） 255.255.255.224 （ C） 255.255.255.240 （ D） 255.255.255.248 22 IP地址块 211.64.0.

9、0/11的子网掩码可写为（ ）。 （ A） 255.192.0.0 （ B） 255.224.0.0 （ C） 255.240.0.0 （ D） 255.248.0.0 23 IP地址块 58.192.33.120/29的子网掩码可写为（ ）。 （ A） 255.255.255.192 （ B） 255.255.255.224 （ C） 255.255.255.240 （ D） 255.255.255.248 24 IP地址 211.81.12.129/28的子网掩码可写为（ ）。 （ A） 255.255.255.192 （ B） 255.255.255.224 （ C） 255.255.2

10、55.240 （ D） 255.255.255.248 25 IP地址 126.1.2.129/13的子网掩码可写为（ ）。 （ A） 255.224.0.0 （ B） 255.240.0.0 （ C） 255.248.0.0 （ D） 255.255.0.0 26 某个 IP地址的子网掩码为 255.255.255.192，该掩码又可以写为（ ）。 （ A） /22 （ B） /24 （ C） /26 （ D） /28 27 IP地址块 168.192.33.125/27的子网掩码可写为（ ）。 （ A） 255.255.255.192 （ B） 255.255.255.224 （ C） 2

11、55.255.255.240 （ D） 255.255.255.248 28 将内部专用 IP地址转换为外部公用 IP地址的技术是（ ）。 （ A） RARP （ B） NAT （ C） DHCP （ D） ARP 29 下图是网络地址转换 NAT的一个示例（ ）。图中 和 依次应为 （ A） 10.0.0.1,3142和 147.2.1.1,80 （ B） 10.0.0.0.1,3142和 59.67.15.21,5511 （ C） 147.2.1.1,80和 10.0.0.1,3142 （ D） 59.67.15.21,5511和 10.0.0.1,3142 30 下图是网络地址转换 NA

12、T的一个示例。图中 和 是转换前后的地址，它们依次应为（ ）。 （ A） 10.0.0.0,3342和 202.0.1.1,5001 （ B） 202.0.1.1,5001和 10.0.0.1,3342 （ C） 135.2.1.1,80和 10.0.0.1,3342 （ D） 10.0.0.1,3342和 135.2.1.1,80 31 下图是网络地址转换 NAT的一个示例图中 和 是地址转换之后与转换之前的一对地址（含端口号），它们依次应为（ ）。 （ A） 10.0.1.1,1234和 59.67.0.6,2341 （ B） 59.67.0.6,2341和 10.0.1.1,1234 （

13、 C） 10.0.1.1,1234和 202.2.1.1,8080 （ D） 202.2.1.1,8080和 10.0.1.1,1234 32 下图是网络地址转换 NAT的一个示例根据图中信息，标号为 的方格中的内容应为（ ）。 （ A） S=135.2.1.1, 80 （ B） S=135.2.1.1,80 D=202.0.1.1, 5001 D=192.168.1.1, 3342 （ C） S=202.0.1.1, 5001 （ D） S=192.168.1.1, 3342 D=135.2.1.1, 80 D=135.2.1.1,80 33 如图所示是网络地址转换 NAT的一个示例，图中

14、略去部分信息，其中 应为（ ）。（ A） S=202.112.15.1,3342 （ B） S=202.112.15.1,1524 D=58.42.2.1,80 D=58.42.2.1,80 （ C） S=10.0.1.1,3342 （ D） S=58.42.2.1,80 D=202.112.15.1,1524 D=10.0.1.1,3342 34 下图是网络地址转换 NAT的一个示例根据图中信 息，标号为 的方格中的内容应为（ ）。 （ A） S=192.168.1.1, 3105 （ B） S=59.67.148.3, 5234 D=202.113.64.2, 8080 D=202.113

15、.64.2, 8080 （ C） S=192.168.1.1, 3105 （ D） S=59.67.148.3, 5234 D=59.67.148.3, 5234 D=192.168.1.1, 3105 35 IP地址块 202.113.79.128/27、 202.113.79.160/27和 202.113.79.192/27经过聚合后可用的地址数为（ ）。 （ A） 126 （ B） 128 （ C） 64 （ D） 92 36 IP地址块 59.81.1.128/28、 59.81.1.144/28和 59.81.1.160/28经过聚合后可用的地址数为（ ）。 （ A） 62 （ B

16、） 40 （ C） 46 （ D） 44 37 IP地址块 202.113.79.0/27、 202.113.79.32/27和 202.113.79.64/26经过聚合后可分配的 IP地址数为（ ）。 （ A） 62 （ B） 64 （ C） 126 （ D） 128 38 IP地址块 59.67.79.128/28、 59.67.79.144/28和 59.67.79.160/27经聚合后可用地址数为（ ）。 （ A） 62 （ B） 64 （ C） 126 （ D） 128 39 IP地址块 59.67.159.0/26、 59.67.159.64/26和 59.67.159.128/2

17、6聚合后可用的地址数为（ ）。 （ A） 126 （ B） 186 （ C） 188 （ D） 254 40 202.113.79.16/28、 202.113.79.32/28和 202.113.79.48/28聚合后可用的 IP地址数为（ ）。 （ A） 30 （ B） 44 （ C） 46 （ D） 62 二、综合题 41 计算并填写下表：42 如图 1所示，某校园网使用 2.5Gbps的 POS技术与 CERNET相连， POS接口的帧格式使用 SONET，并要求在 R3上封禁所有目的端口号为 1434的 UDP数据包进入校园网。 请阅读以下R3关于 POS接口和访问控制列表的配置信息

18、，并补充【 1】【 5】空白处的配置命令或参数，按题目要求完成路由器 R3的相关配置。 R3的 POS接口配置 Router-R3#configure terminal Router-R3 (config)# Router-R3 (config)#interface pos3/1 Router-R3 (config-if)#description To CERNET Router-R3 (config-if)#bandwidth （ 1）_Router-R3 (config-if)#ip address 193.52.37.1 255.255.255.252 Router-R3 (config

19、-if)#crc 32 Router-R3 (config-if)#pos framing sonct Router-R3 (config-if)#no ip directed-broadcast Router-R3 (config-if)#pos flag （ 2） _Router-R3 (config-if)#no shutdown Router-R3 (config-if)#exit Router-R3 (config)# R3的访问控制列表配置 Router-R3 (config)#access-list 130 （ 3） _any any eq 1434 Router-R3 (con

20、fig)#access-list 130 permit （ 4） _any any Router-R3 (config)#interface pos3/1 Router-R3 (config-if)#ip access group （ 5）_Router-R3 (config-if)#exit Router-R3 (config)#exit Router-R3#write 43 如图 2所示，在某 DHCP客户机上捕获了 5条报文，表中对第 5条报文进行了解析，图 3是在该客户机捕获上述报文后执行 ipconfig/all命令后得到的信息。分析捕获的报文，并补全图中【 51】到【 55】的信息

21、。43 图 4是在一台主机上用 sniffer捕获的数据包。 请根据图中信息回答下列问题。 44 该主机使用的 DNS服务器的域名是（ 56） _,DNS服务器的 IP地址是（ 57） _。 45 如果图 4显示的是在该主机上执行某个操作过程捕获的所有数据包，那么该操作是（ 58） _。 46 如果 Sniffer启用了如图 5所示的过滤器 “example”后，在该主机上使用浏览器成功地访问了 http:/，那么 Sniffer是否可以捕获到该操作的数据包（请回答是或否）（ 59） _。47 如果想要捕获在载荷的某个固定位置上具有指定特征值的数据包，那么需要使用的过滤器选项是（ 60） _。

22、 三、应用题 48 请根据下图所示网络结构 回答下列问题。 （ 1）设备 1应选用哪种网络设备（ 1）？ _（ 2）若对整个网络实施保护，防火墙应加在图中位置 1位置 3的哪个位置上（ 2） _（ 3）如果采用了入侵检测设备对进出网络的流量进行检测，并且探测器是在交换机 1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置信息。 请问探测器应该连接在交换机 1的哪个端口上（ 3） _除了流量镜像方式上，还可以采用什么方式来部署入侵检测探测器（ 4） _（ 4）使用 IP地址 202.113.10.128/25划分 4个相同大小的子网，每个子网中能够容纳 30台主机，请写出子网掩码、各

23、子网网络地址及可用的 IP地址段。 子网掩码：（ 5）； _子网 1：网络地址（ 6），_可用的 IP段：（ 7） _； 子网 2：网络地址（ 8），_可用的 IP段：（ 9） _； 子网 3：网络地址（ 10），_可用的 IP段：（ 11） _； 子网 4：网络地址（ 12），_可用的 IP段：（ 13） _； 计算机三级网络技术机试（上机操作）模拟试卷 118答案与解析 一、选择题 1 【正确答案】 A 【试题解析】 服务器的可用性可以描述为：系统高可用性=MTBF/(MTBF+MTBR)，其中 MTBF为平均无故障时间， MTBR为平均修复时间。 2 【正确答案】 D 【试题解析】 独立

24、冗余阵列 RAID是一种数据备份技术，它可以将若干个硬盘驱动器组成一个整体，由阵列管理器管理，使其能以快速、准确、安全的方式来读写磁盘数据。但 RAID不能提高磁盘的容错能力，故选项 D的 说法是错误的。选项 C的说法是正确的，各种大型、中型计算机和超级服务器都采用 RISC结构处理器，操作系统采用 Unix。 3 【正确答案】 B 【试题解析】 RAID磁盘阵列就是将 N台硬盘通过 RAID Controller（分Hardware， Software）结合成虚拟单台大容量的硬盘使用，从而提高硬盘性能。Cluster集群是指一组连接起来的电脑，它们共同工作，对外界来说就像一台电脑一样。集群一

25、般用于单台电脑无法完成的高性能计算，拥有较高的性价比。可以实现负载均衡和性能优化。如 Baidu和 Google等大型搜索引擎后台服务器就是利用 Cluster实现。 RISC精简指令集计算机是一种执行较小类型计算机指令的微处理器，起源于 80 年代的 MIPS主机（即 RISC 机）， RISC机中采用的微处理器统称 RISC处理器。 IBM的 Power PC就是采用的 RISC。 CISC复杂指令集计算机和 RISC都是指的计算机的中央处理器内核的指令类型。不同的是指令由完成任务的多个步骤所组成，把数值传送进寄存器或进行相加运算。如 Intel和 AMD的x86就是采用 CISC。综上分

26、析可得，服务器组中一台出现故障后，立即转移到其他主机中，应该通过 Cluster集群来实现。 4 【正确答案】 B 【试题解析】 B/S结构，即浏览器 /服务器结构，访问者通过同一个浏览器程 序即能访问所有的服务器，故选项 B错误。 5 【正确答案】 A 【试题解析】 网络需求详细分析主要包括：网络总体需求分析、综合布线需求分析、网络可用性与可靠性分析、网络安全性需求，以及分析网络工程造价估算。 6 【正确答案】 C 【试题解析】 根据实际经验总结：层次之间的上联带宽与下一级带宽之比一般控制在 1:20。 7 【正确答案】 C 【试题解析】 方案 (a)的优点是直接利用了核心路由器的带宽，但是

27、占用比较多的核心路由器端口，而高端路由器端口价格高，使得设备成本上升；方案 (b)的优点是可以分担核心路由器的宽带，缺点是容易形成带宽瓶颈，并且存在单点故障的潜在危险。两种方案均采取了链路冗余的方法。 8 【正确答案】 C 【试题解析】 由图可知，两个方案中核心路由器之间均采用了链路冗余技术，而且网络核心层应当提供高速网络传输能力，故一般采用 GE或者 10GE网络技术，在方案（ b）中，用于连接服务器的交换机成为了整个网络中的单点故障，故选项A）、 B）、 D）均正确，在两个方案当中，客户端对服务器的访问量应当是相同的，而所有访问服务器的流量均需经过核心路由器，故两个方案当中流过核心路由器的

28、网络流量是相同的。 9 【正确答案】 D 【试题解析】 交换机所有端口均工作于全双工状态，故每个端口提供的带宽应翻倍，计算如下： 240.12+212=8.8Gbps。 10 【正确答案】 C 【试题解析】 交换机所有端口均工作于全双工状态，故每个端口提供的带宽应翻倍，设交换机光端口数量为 a，则： 480.12+a1224Gbps，解得 a7.2。 11 【正确答案】 C 【试题解析】 全双工端口带宽的计算方法是：端口数 端口数量 2，所以本题的计算方法为： 端口数量 =（ 8.8Gbit/s-1000Mbit/s22） /（ 100Mbit/s2） =24。 12 【正确答案】 C 【试题

29、解析】 全双工端口带宽的计算方法是：端口数 端口数量 2，所以本题的计算方法为：总带宽 =48 100Mbps2+21000 Mbps2=13.6 Gbps。 13 【正确答案】 C 【试题解析】 1000Mpbs光端口在全双工状态下带宽可达到 2000Mbps， 100 Mbps电端口在全双工状态下带宽可达到 200 Mbps，故总的带宽为：2000Mbps*2+200 Mbps*12=64000 Mbps=6.4G bps。 14 【正确答案】 C 【试题解析】 依据系统高可用性的计算公式来计算如下：系统高可用性 =平均无故障时间 /(平均无故障时间 +平均修复时间 )，即： 99.99%

30、=365*24*60-x/365*24*60，解得 x=53分钟。 15 【正确答案】 B 【试题解析】 系统高可用性的描述如下：系统高可用性 =MTBF/（ MTBF+MTBR），其中， MTBF为平均无故障时间， MTBR为平均修复时间。根据这个计算公式可知，如果系统高 可用性达到 99.9%，那么每年的停机时间 8.8小时；如果系统高可用性达到 99.99%，那么每年的停机时间 53分钟；如果系统高可用性达到 99.999%，那么每年的停机时间 5分钟。 16 【正确答案】 B 【试题解析】 系统的可用性用平均无故障时间（ MTTF）来度量，即计算机系统平均能够正常运行多长时间，才发生一

31、次故障。系统的可靠性越高，平均无故障时间越长。可维护性用平均维修时间（ MTTR）来度量，即系统发生故障后从维修到重新恢复正常运行平均花费的时间。系统的可维护性越好，平均维修时间越短。计算机系 统的可用性定义为： MTTF/(MTTF+MTTR) * 100%。题中服务器年停机时间为 55分钟， (365*24*60-50)/365*24*60 *100%=99.989，因此可用性达到99.9%。计算机产业界通常用 “9”的个数来划分计算机系统可用性的类型，如下表所示。 17 【正确答案】 D 【试题解析】 由题意可知，该系统的可用性为（ 1-600/60*60*24*365）*100%99.

32、998097%, 可见该系统的可用性至少应为 99.99%。 18 【正确答案】 B 【试题解析 】 根据系统高可用性公式，对于选项 B：如果系统高可用性达到99.9%，那么每年的停机时间 8.8小时。如果系统高可用性达到 99.99%，那么每年的停机时间 53分钟。如果系统高可用性达到 99.999%，那么每年的停机时间 5分钟。 19 【正确答案】 C 【试题解析】 11位掩码转换为二进制格式如下： 11111111 11100000 00000000 00000000，转换为十进制为： 255.224.0.0。 20 【正确答案】 C 【试题解析】 26位子网掩码采用二进制格式表示为：

33、11111111 11111111 11111111 11000000 转换为十进制为： 255.255.255.192。 21 【正确答案】 C 【试题解析】 IP地址块 202.192.33.160/28中，网络前缀表示对应 28位的网络号是确定的，即 IP地址前面的 28位为网络号，故其子网掩码为11111111.11111111.11111111.11110000，转化为十进制为 255.255.255.240。 22 【正确答案】 B 【试题解析】 IP地址块 202.192.33.160/11中，网络前缀表示对应 11位的网络号是确定的，即 IP地址前面的 11位为网络号，故其子网

34、掩码为11111111.11100000.00000000.00000000，转化为十进制为 255.224.0.0。 23 【正确答案】 D 【试题解析】 因为 IP地址块为 58.192.33.120/29，后面数字为 29，所以子网掩码32位中前 29位为 1，最后三位为 0，也就是（ 11111111.11111111.11111111.11111000） 2转换为十进制就是 255.255.255.248。 24 【正确答案】 C 【试题解析】 从题目可知，该 IP地址的子网掩码长度为 28位，二进制表示为：11111111111111111111111111110000，转换为点分

35、十进制数为： 255.255.255.240。 25 【正确答案】 C 【试题解析】 根据题意可知，该网络子网掩码共 13位，则其二进制格式应为：11111111 11111000 00000000 00000000 转换为点分十进制则为： 255.248.0.0。 26 【正确答案】 C 【试题解析】 子网掩码 也叫子网屏蔽码，一种是用点分十进制表示，即题目给出的表示方法 “255.255.255.192”。另一种表示方法是用 “/”加上网络号子网号的长度。其中 255.255.255.192转换为二进制为11111111.11111111.11111111.11000000，子网掩码中 1

36、代表网络位，本题有 26个1，所以子网号的长度为 26，即 /26。 27 【正确答案】 B 【试题解析】 CIDR地址采用 “斜线记法 ”， “斜线记法 ”中的数字就是掩码中 1的个数，所以子网掩码共有 27个，即： 255.255.255.224。 28 【正确答案】 B 【试题解析】 网络地址转换（ NAT）技术用于将内部专用 IP地址转换为外部公用 IP地址。而 RARP反向地址解析协议，用于 MAC地址到 IP的解析。 ARP地址解析协议主要用于将 IP地址转换为以太网的 MAC地址。 DHCP动态主机配置协议则可以让管理员指定全局和子网特有的 TCP/IP参数供整个网络使用。 29

37、 【正确答案】 D 【试题解析】 解本题既可以依据入向数据判断，也可以依据出向数据判断，比如采用出向数据，则数据包的源地址即为该主机的地址，图中给出了该源地址 及端口号在 NAT转换前为 10.0.0.1,3142， NAT转换后为 59.67.15.21,5511。 30 【正确答案】 A 【试题解析】 从图中可看出， NAT的工作原理如下：内部网络地址 10.0.0.1，端口号为 3342的主机希望访问地址为 135.2.1.1，端口号为 80的服务器。当数据包到达 NAT路由器时，通过 NAT地址转换表，将内部专用地址 10.0.1.1,3342转换成可以在外部 Internet上路由的

38、全局 IP地址 202.0.1.1,5001。 31 【正确答案】 B 【试题解析 】 图中的 NAT转换过程是从 Internet中 IP为 202.2.1.1，端口 8080的源主机发送了一个包给 IP为 59.67.0.6，端口为 2341的目标主机，而 NAT转换器将这个 IP为 59.67.0.6，端口为 2341的目标主机转换成 IP为 10.0.1.1，端口为1234，在局域网中工作，然后再逆向转换成 59.67.0.6返回到 Internet中。因此题中 NAT转换表中转换后的 IP为 59.67.0.6；转换之前，也就是主机专用 IP为10.0.1.1。 32 【正确答案】

39、A 【试题解析】 标号 方 格中的网络通信发生在局域网外部，所以不需要进行NAT转换，并且该次通信是对于 的回应，故仅需将 中的源地址与目的地址对换即可。 33 【正确答案】 B 【试题解析】 图中展示了一台内网客户机与一台外网服务器之间的数据通信，该外网服务器的地址及端口号很显然为 58.42.2.1,80，而由于采用了 NAT技术，该内网客户机的地址及端口号在网络内部与网络外部不相同，由图中可见，客户机内网地址及端口号为 10.0.0.1,3342，转换后的公网地址及端口号为202.112.15.1,3342，故空 处应填入 S=202.112.15.1,3342 D=58.42.2.1,

40、80。 34 【正确答案】 A 【试题解析】 根据网络地址转换 NAT的基本工作原理，如图所示，一个内部网络地址为 192.168.1.1的主机要访问 Internet上地址为 202.113.64.2的 Web服务器，那么它会产生一个源地址 S=192.168.1.1，端口号为 3105；目的地址D=202.113.64.2，端口号为 8080。 35 【正确答案】 A 【试题解析】 本题可先求解聚合后的子网掩码，然后再推算出可用地址数量。 聚合后掩码求解如下（掩码长度超过 24位，故 IP地址的前三段不必讨论，直接看第四段）： 128： 10000000 160： 10100000 192

41、： 11000000由此可见，聚合后的子网掩码位数应为 24+1=25位，故主机位为 32-25=7位，支持的主机数量为： 27-2=126。 36 【正确答案】 A 【试题解析】 题目中三个子网的前三段均相同（ 59.81.1），故只需分析第四段： 128： 10000000 144： 10010000 160： 10100000由此可见，聚合后的子网掩码位数应为 24+2=26位，故主机位为 32-26=6位，支持的主机数量为： 26-2=62。 37 【正确答案】 C 【试题解析】 要计算几个地址块经过聚合后的地址的方法，是先找出网络地址的共同前缀和位数，从而确定路由汇聚地址和掩码，最终

42、确定可分配 IP个数。题中给出的 3个地址块网络前缀的前 25位都是相同的。所以，地址聚合后的地址为202.113.79.0/25。在这个地址块中，主机号有 7位，所以可以分配的 IP地址数量为 27-2=126个（全 0和全 1的地址是不 可分配的 IP地址）。 38 【正确答案】 A 【试题解析】 要计算几个地址块经过聚合后的地址的方法，是先找出网络地址的共同前缀和位数，从而确定路由汇聚地址和掩码，最终确定可分配 IP个数。题中给出的 3个地址块网络前缀的前 26位都是相同的。所以，在地址聚合后的地址为59.67.79.128/26。在这个地址块中，主机号有 6位，所以可以分配的 IP地址

43、数量为 26-2=62个（全 0和全 1的地址不是可分配的 IP地址）。 39 【正确答案】 D 【试题解析】 本题需要对三个网段进行路由聚合，可先转换成二进制进 行分析：59.67.159.0 - 00111011.01000011.10011111.0000000059.67.159.64 - 00111011.01000011.10011111.0100000059.67.159.128 - 00111011.01000011.10011111.10000000可见应当聚合成网络：00111011.01000011.10011111.00000000，点分十进制表示为： 59.67.15

44、9.0/24，该网段可提供的地址数为 28-2=254。 40 【正确答案】 D 【试题解析】 通过将点分十进制转换成二进制格式来计算聚合后的子网，及其可用的地址数： 点分十进制 二进制 202.113.79.16/28 11001010 01110001 01001111 00010000 202.113.79.32/28 11001010 01110001 01001111 00100000 202.113.79.48/28 11001010 01110001 01001111 00110000 聚合后子网 11001010 01110001 01001111 00000000 则聚合后的

45、子网位数为 26位，主机位数为 6位，则最多提供 26-2=62个。 二、综合题 41 【正确答案】 0.1.131.9； 117.144.0.0； 117.159.255.255； 117.144.0.1；117.159.255.254 42 【正确答案】 2500000； S1S00； deny udp； ip； 130in 43 【正确答案】 255.255.255.255； 192.168.1.1； 000F1F2F3F4F； Yes；192.168.1.100 44 【正确答案】 ； 202.113.64.3 45 【正确答案】 DNS域名解析 46 【正确答案】 否 47 【正确答

46、案】 Data Pattern 三、应用题 48 【正确答案】 （ 1）路由器 （ 2）位置 1 （ 3） Gi2/16端口；基于主机 （ 4）子网掩码： 255.255.255.224； 子网 1：网络地址 202.113.10.128，可用的 IP段： 202.113.10.129202.113.10.158； 子网 2：网络地址 202.113.10.160，可用的 IP段： 202.113.10.161202.113.10.190； 子网 3：网络地址 202.113.10.192，可用的 IP段： 202.113.10.193202.113.10.222； 子网 4：网络地址 202

47、.113.10.224，可用的 IP段： 202.113.10.225202.113.10.254； 【试题解析】 路由器互连多个不同网络或网段，可以在不同的逻辑子网之间进行数据交换，使处于不同网络的终端站点之间能够相互通信。设备 1连接局域网与Internet，所以为路由器。 防火墙是在网络之间通过执行控制策略来保护网络的 系统，那么防火墙安装的位置一定是在内部网络与外部网络之间。所以本题防火墙应该处于 1位置，即Internet与局域网连接处，用来过滤数据，包含局域网安全。 探测器的基本功能是捕获网络数据包，并对数据包进一步分析和判断，当发现可疑的事件时触发探测器发送警报。基于网络流量的探测器负责嗅探网络的连接，监视数据包流量等；基于主机的探测器在重要的系统服务器、工作站上运行，监视 OS或系统事件可疑活动。端口镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口，这样就可以进行流量检测，所以探测器应该连接在目的端口，（ Destination Ports）即交换机 1Gi2/16。 题目中已给的 IP地址为 202.113.10.128/25，所以主机号为 7位（ 202.113.10.1000 0000），即 128个 IP；平均分成 4个子网，则每一个子网有 32个 IP。减去网络