1、全国计算机等级考试四级网络工程师真题 2009 年 3 月及答案解析(总分：100.00，做题时间：120 分钟)一、选择题(每题 1 分，共 40 分)(总题数：40，分数：40.00)1.下列关于光纤同轴电缆混合网 HFC 的描述中，错误的是 （分数：1.00）A.HFC 是一个单向传输系统B.HFC 改善了信号传输质量，提高了系统可靠性C.HFC 光纤结点通过同轴电缆下引线可以为 500 到 2000 个用户服务D.HFC 通过 Cable Modem 将用户计算机与同轴电缆连接起来2.下列关于无线局域网 802.11 标准的描述中，错误的是 （分数：1.00）A.802.11 标准定义
2、了无线局域网的物理层与 MAC 层协议B.802.11 标准定义了两类设备，即无线结点与无线接入点C.无线接入点在无线与有线网络之间起到桥接的作用D.802.11 标准在 MAC 层采用了 CSMA/CD 的访问控制方法3.目前宽带城域网保证 QoS 要求的技术主要有 RSVP, DiffServ 和 （分数：1.00）A.ATMB.MPLSC.SDHD.Ad hoc4.下列关于 RPR 技术的描述中，错误的是 （分数：1.00）A.RPR 的内环用于传输数据分组，外环用于传输控制分组B.RPR 是一种用子直接在光纤上高效传输 IP 分组的传输技术C.RPR 环可以对不同的业务数据分配不同的优
3、先级D.RPR 能够在 50ms 内隔离出现故障的节点和光纤段5.下列关于跻由器技术的描述毕，错误的是 （分数：1.00）A.吞吐量是指路由器的包转发能力B.高性能路山器一般采用交换式结构C.语音视频业务对路由器延时抖动要求不高D.路由器的冗余是为了保证设备的可靠性与可用性6.一台交换机具有 24 个 10/100Mbps 电端口和 4 个 1000Mbps 光端日，如果所有端口都工作在全双工状态，那么交换机总带宽应为 （分数：1.00）A.6.4GbpsB.10.4bpsC.12.8GbpsD.28Gbps7.若服务器系统年停机时间为 6 小时，那么系统可用性至少达到 （分数：1.00）A.
4、99%B.99.9%C.99.99%D.99.999%8.IP 地址块 168.192.33.125/27 的子网掩码可写为 （分数：1.00）A.255.255.255.192B.255.255.255.224C.255.255.255.240D.255.255.255.2489.下图是网络地址转换 NAT 的一个示例 （分数：1.00）A.B.C.D.10.某企业分配给人事部的 IP 地址块为 I0.0.11.0/27，分配给企划部的 IP 地址块为 10.0.11 .32/ 27，分配给市场部的 IP 地址块为 10.0.11.64/26，那么这三个地址块经过聚合后的地址为 （分数：1.
5、00）A.10.0.11.0/25B.10.0.11.0/26C.10.0.11.64/25D.10.0. I1.64/2611.下列对 IPv6 地址 FE60:0:0:050D:BC:0:0:03F7 的简化表示中，错误的是 （分数：1.00）A.FF60:50D:BC:0:0:03F7B.FE60:0:0:050D:BC:03F7C.PE60:0:0:50D;BC;03F7;D.FE60:50D;BC:03F712.BGP 路由选择协议的四种分如中不包括 （分数：1.00）A.helloB.notificationC.openD.update13.R1, R2 是一个自治系统中采用 RI
6、P 路由协议的两个相邻路由器，R1 的路由表如下图(A）所示，当 R1 收到 R2 发送的如下图(B）的V, D）报文后，RI 更新的四个路由表项中距离值从上到下依次为 （分数：1.00）A.0、4、 2、3B.0、4、3、3C.0、5、3、3D.0、5、3、414.下列关于 OSPF 协议分区的描述中，错误的是 （分数：1.00）A.OSPF 协议要求当链路状态发生变化时用洪泛法向全网路由器发送此信息B.OSPF 每个路由器的链路状态数据库包含着本区域的拓扑结构信息C.每一个区域 OSPF 拥有一个 32 位的区域标识符D.OSPF 划分区域能提高路由更新收敛速度15.不同逻辑子网间通信必须
7、使用的设备是 （分数：1.00）A.二层交换机B.三层交换机C.网桥D.集线器16.下列关于综合布线部件的描述中，错误的是 （分数：1.00）A.双绞线扭绞可以减少电磁干扰B.与 UTP 相比，STP 防止对外电磁辐射的能力更强C.多介质插座是用来连接 UTP 和 STP 的D.作为水平布线系统电缆时，UTP 电缆长度通常应该在 90 米以内17.包含配置信息的配置 BPDU 数据包的长度不超过 （分数：1.00）A.4 字节B.15 字节C.25 字节D.35 字节18.Cisco Catalyst 6500 交换机的 3/1 端口与一台其他厂商的交换机相连，并要求该端口工作在 VLAN T
8、runk 模式. 这两台交换机的 trunk 端口都应封装的协议和 CiscoCatalyst6500 设置 trunk 模式的正确配置语句是 （分数：1.00）A.ISL 和 set 3/1 trunk on islB.ISL 和 set trunk 3/1 on islC.IEEE802.1Q 和 set trunk 3/1 on dotlqD.IEEE802.1Q 和 set 3/1 trunk on dotlq19.下列对 VTP 工作模式的描述中，错误的是 （分数：1.00）A.VTP Server 可将 VLAN 的配置信息传播到本域内其他所有的交换机B.VTP Client 不能
9、建立、删除和修改 VLAN 配置信息C.VTP Transparent 不传播也不学习其他交换机的 VLAN 配置信息D.在一个 VTP 域内，可设多个 VTP Server, VTP Client 和 VTP Transparent20.下列是优先级值相同的四台核心交换机的 MAC 地址，STP 根据这些地址确定的根交换机是 （分数：1.00）A.00-d0-01-84-a7-e0B.00-d0-02-85-a7-f0C.00-d0-03-86-a7-faD.00-d0-04-87-a7-fc21.如一 F 图所示，网络站点 A 发送数据包给站点 B，当 R1 将数据包转发给 R2 时，被转
10、发数据包中封装的目的 IP 地址和目的 MAC 地址是 （分数：1.00）A.222.4.57.2 00-d0-02-85-cd-3fB.222.4.57.2 00-ff-2a-3a-4b-5bC.222.4.59.2 00-d0-02-85-cd-3fD.222.4.59.2 00-ff-2a-3a-4b-5b22.Cisco 路由器存储当前使用的操作系统映像文件和一些微代码的内存是 （分数：1.00）A.ROMB.RAMC.FlashD.NVRAM23.调整 DHCF 客户的地址租用时间为 3 小时 30 分，Cisco 路由器的正确配置语句是 （分数：1.00）A.Iease 3.30B
11、.lease 0 3 30C.lease 30 3 0D.lease0 30 324.在 Cisco 路由器匕用扩展访问控制列表封禁 1P 地址为 211.102.33.24 的主机，正确的配置语句是（分数：1.00）A.B.C.D.25.下列对 802.11b 无线局域网的多蜂窝漫游工作方式的描述中，错误的是 （分数：1.00）A.在部署无线网络时，可以布置多个接入点构成一个微蜂窝系统B.微蜂窝系统允许一个用户在不同的接入点覆盖区域内任意漫游C.随着位置的变换，信号会由一个接入点自动切换到另外一个接入点D.无线结点漫游时始终保持数据传输速率为 11Mbps26.下列关于 802.11b 基本
12、运行模式与接入点设备的描述中，错误的是 （分数：1.00）A.无线与有线网络并存的通信方式属于基本运行模式B.无线接入点具有频道与结点漫游管理功能C.按基本模式配置，一个接入点最多可连接 256 台 PCD.Aironet 1100 系列接入点设备使用 Cisco IOS 操作系统27.下列关于配置无线接入点 Aironet 1100 的描述中，错误的是 （分数：1.00）A.第一次配置无线接入点一般采用本地配置模式B.可使用以太网电缆将无线接入点与一台 PC 机连接C.确认 Pc 机获得了 10.0.0.x 网段的地址D.在接入点汇总状态页面点击“SSID”命令进入快速配置页面28.下列关于
13、 Windows 2003 系统 DNS 服务器安装、配置的描述中，错误的是 （分数：1.00）A.缺省情况下 Windows 2003 系统没有安装 DNS 服务B.为方便 DNS 服务器配置，可以使用 DHCP 服务器动态分配 IP 地址C.IShiS 服务器的基本配置包括创建正向和反向查找区域、增加资源记录等D.在反向查找区域中可以手工增加主机的指针记录29.下列关于 Windows 2003 系统 DHCP 服务器安装、配置和使用的描述中，错误的是 （分数：1.00）A.地址租约期限的最小可调整单位是分钟B.客户机的地址租约续订是由客户端软件自动完成的C.添加排除时必须输入起始 1P
14、地址和结束 IP 地址D.新建作用域后必须激活才可为客户机分配地址30.下列关于 Windows 2003 系统 Web 服务器安装、配置和使用的描述中，错误的是 （分数：1.00）A.建立 Web 站点时必须为该站点指定一个主目录B.访问 Web 站点时必须使用站点的域名C.若 Web 站点未设置默认内容文档，访问站点时必须提供首页内容的文件名D.Web 站点的性能选项包括影响带宽使用的属性和客户端 Web 连接的数量31.下列关于 Serv_U FTP 服务器安装、配置和使用的描述中，错误的是 （分数：1.00）A.FTP 服务器可以设置最大上传速度B.FTP 服务器的域创建完成后，客户端
15、即可使用匿名用户访问C.对用户数大于 500 的域，将域存放在注册表中可提供更高的性能D.通过设置 IP 访问可以控制某些 1P 地址对 FTP 服务器的访问32.若用户在 Winmail 邮件服务器注册的邮箱是 ，则下列描述中错误的是 （分数：1.00）A.发送邮件给该用户时，发方邮件服务器使用 SMTP 协议发送邮件至 B.发送邮件给该用户时，收方邮件服务器根据 user 将收到的邮件存储在相应的信箱C.Winmail 邮件服务器允许用户自行注册新邮箱D.建立邮件路由时，要在 DNS 服务器中建立邮件服务器主机记录33.Windows 2003 对己备份文件在备份后不做标记的备份方法是 （
16、分数：1.00）A.正常备份B.差异备份C.增量备份D.副本备份34.Cisco PIX525 防火墙用于实现内部和外部地址固定映射的配置命令是 （分数：1.00）A.natB.staticC.globalD.fixup35.下列关于入侵检测系统探测器获取网络流量的方法中，错误的是 （分数：1.00）A.利用交换设备的镜像功能B.在网络链路中串接一台分路器C.在网络链路中串接一台集线器D.在网络链路中串接一台交换机36.下列 Windows 命令中，可以用于检测本机配置的域名服务器是否工作正常的命令是 （分数：1.00）A.netstatB.tracertC.ipconfigD.nbstal3
17、7.在一台主机上用浏览器无法访问到域名为 的网站，并且在这台主机上 执行 Pig 命令时有如下信息 C:1ping Pinging 162.105.131.113 with 32 bytes of data: Request timed out. Request timed out. Request timed out. Request timed out. Ping statistics for 162.105.131.113: P:ckets: Sent=4, Received=0, Lost=4 (100% loss) 分析以上信息，可以排除的故障原因是 （分数：1.00）A.网络
18、链路出现故障B.该计算机的浏览器工作不正常C.服务器 工作不正常D.该计算机设置的 DNS 服务器工作不正常38.攻击者无需伪造数据包中 IP 地址就可以实施的攻击是 （分数：1.00）A.DDoS 攻击B.Land 攻击C.Smurf 攻击D.SYN Flooding 攻击39.下列工具中不能用作安全评估的是 （分数：1.00）A.ISSB.MBSAC.WSUSD.X-Scanner40.下列关于恶意代码的描述中，错误的是 （分数：1.00）A.木马能够通过网络完成自我复制B.电子图片中也可以携带恶意代码C.JavAscript. VBscript等脚本语言可被用干编写网络病毒D.蠕虫是一
19、个独立程序，它不需要把自身附加在宿主程序上二、综合题（每空 2 分，共 40 分）(总题数：4，分数：40.00)计算并填写下表 （分数：10.00）_如图 1 所示，某校园网使用 l0Gbps 的 POS 技术与 CERNET 相连，POS 接口的帧格式使用 SDH。路由协议的选择方案是校园网采用 OSPF 动态路由协议，校园网与 CERNET 的连接使用静态路由协议。另外，还要求在路由器 R3 上配置一个 loopback 接口，接口的 IP 地址为 192.167.150.1。 （分数：10.00）_如表 1 所示，在某 DHCP 客户机上捕获了 6 个报文，并对第 5 条报文进行了解析
20、，请分析相关信息回答下列问题: （1）户机获得的 IP 地址是【11】 （2）在 DHCP 月爵务器中设置 DNS 服务器地址是【12】路由器地址是【13】。 （3）若给 DHCP 客户机分配固定 IP 地址，则新建保留时输入的 MAC 地址是【14】。 （4）DHCP 服务器的 IP 地址是【15】 （分数：10.00）_图 2 是在某园区网出口上用 sniffer 捕获的数据包。 （分数：10.00）_三、应用题(共 20 分)(总题数：1，分数：20.00)某网络结构如图 2-7 所示，图中网络设备均为 Cisco 设备，请回答以下有关问题。 （分数：20.00）(1).(1)使用 59
21、.17.148.64/26 划分 3 个子网，其中第一个子网能容纳 13 台主机，第二个子网能容纳 12 台主机，第三个子网容纳 30 台主机。请写出子网掩码、各子网网络地址及可用的 IP 地址段。(9 分) (注:请按子网序号顺序分配网络地址)（分数：5.00）_(2).(2)如果入侵检测设备用于检测所有的访问图中服务器群的流量，请写出交换机 1 上被镜像的端口。(2 分)（分数：5.00）_(3).(3)如果在交换机 1 上定义了一个编号为 105 的访问控制列表，该列表用于过滤所有访问图中服务器群的 1434 端口的数据包，请写出该访问控制列表应用端口的配置命令。(4 分)（分数：5.0
22、0）_(4).(4)如果该网络使用动态地址分配的方法，请写出路由交换机上 DHCP IP 地址池的配置内容。(5 分)（分数：5.00）_全国计算机等级考试四级网络工程师真题 2009 年 3 月答案解析(总分：100.00，做题时间：120 分钟)一、选择题(每题 1 分，共 40 分)(总题数：40，分数：40.00)1.下列关于光纤同轴电缆混合网 HFC 的描述中，错误的是 （分数：1.00）A.HFC 是一个单向传输系统 B.HFC 改善了信号传输质量，提高了系统可靠性C.HFC 光纤结点通过同轴电缆下引线可以为 500 到 2000 个用户服务D.HFC 通过 Cable Modem
23、 将用户计算机与同轴电缆连接起来解析：解析 随着有线电视网络 CATV 的双向传输改造，利用有线电视网络进行双向数据传输服务成为可能。光纤同轴电缆混合网(HFC)是一个双向传输系统，光纤结点将光纤干线和同轴分配线相互连接。由此可知，选项 A 的说法有误。 光纤结点通过同轴电缆下引线可以为 5002000 个用户服务，但这些被连接在一起的用户共享同一根传输介质。在客户端，HFC 通过 Cable MODEM 将用户计算机与同轴电缆连接起。HFC 改善了信号质量，提高了系统可靠性，线路可以使用的带宽高达 1 GHz。2.下列关于无线局域网 802.11 标准的描述中，错误的是 （分数：1.00）A
24、.802.11 标准定义了无线局域网的物理层与 MAC 层协议B.802.11 标准定义了两类设备，即无线结点与无线接入点C.无线接入点在无线与有线网络之间起到桥接的作用D.802.11 标准在 MAC 层采用了 CSMA/CD 的访问控制方法 解析：解析 IEEE 802.11 标准定义了无线局域网(WLAN)的物理层与媒体访问控制(MAC)层协议的规范，允许 WLAN 及无线设备制造商在一定范围内建立互操作网络设备，使得无线结点在对等的基础上实现互连，或通过路由器或网桥等互连设备与 Internet 网关连接。 IEEE 802.11 标准定义了两类设备，即无线结点与无线接入点。无线结点通
25、常是在一台接入设备上加上一块无线网络接口卡构成的。无线接入点的作用是提供无线和有线网络之间的桥接。无线接入点通常由一个无线输出口和一个有线的网络接口(IEEE 802.3接口)构成，其桥接软件需符合 IEEE 802.1d 桥接协议。 通常，有线局域网在 MAC 层的标准协议是带冲突检测的载波侦听多路访问控制(CSMA/CD)_肋议。由于无线产品的适配器不易检测信道是否存在冲突，因此IEEE 802.11 标准在 MAC 层采用了带冲突避免的载波侦听多路访问控制(CSMA/CA)协议。一方面，载波侦听查看介质是否空闲；另一方面，通过随机的时间等待，使信号冲突发生的概率减到最小，当介质被侦听到空
26、闲时，则优先发送。由此可知，选项 D 的说法有误。3.目前宽带城域网保证 QoS 要求的技术主要有 RSVP, DiffServ 和 （分数：1.00）A.ATMB.MPLS C.SDHD.Ad hoc解析：解析 在宽带城域网业务中有多媒体业务、数据业务与普通的语音业务。各种业务对网络服务质量的要求是不同的。网络服务质量表现在延时、抖动、吞吐量和包丢失率等几个方面。在有限的网络资源条件下，应该针对用户享受服务与使用资源的不同来划分不同的等级，并按照使用业务等级制订对应的付费标准。同时，宽带城域网运营商也必须对不同的服务制订不同的服务质量 QoS 要求。目前，宽带城域网保证服务质量 QoS 要求
27、的技术主要有：资源预留(RSVP)、区分服务(DiffServ)与多协议标记交换(MPLS)。 本试题选项 A 的“ATM”，是指异步传输模式(Asynchronous Transfer Mode)，是一种以信元为传输单位的数据交换技术。选项 C 的 SDH(Synchronous Digital Hierarchy，同步数字体系)是一种将复接、线路传输及交换功能融为一体、并由统一网管系统操作的综合信息传送网络。选项 D 的“Ad Hoc”是一种无须无线接入点(AP)和有线网络的支持，在无线网卡之间直接通信的无线局域网工作模式。4.下列关于 RPR 技术的描述中，错误的是 （分数：1.00）A
28、.RPR 的内环用于传输数据分组，外环用于传输控制分组 B.RPR 是一种用子直接在光纤上高效传输 IP 分组的传输技术C.RPR 环可以对不同的业务数据分配不同的优先级D.RPR 能够在 50ms 内隔离出现故障的节点和光纤段解析：解析 弹性分组环(Resilient Packet Ring，RPR)是一种用于直接在光纤上高效传输 IP 分组的传输技术，其工作基础是 Cisco 的动态分组传送(Dynamic Packet Transport，DPT)技术。 RPR 采用双环结构。将沿顺时针传输的光纤环称之为外环，将沿逆时针传输的光纤环称之为内环。在 RPR 环中，内环和外环都可以用统计复用
29、(ATDM)的方法传输数据分组与控制分组。由此可知，选项 A 的说法有误。 每个结点都可以使用两个方向的光纤与相邻结点通信。其目的在于高效地利用光纤带宽和加速控制分组传输，提高环的可靠性，实行“环自愈”功能，保证城域网的系统可靠性与服务质量。 RPR 技术具有以下几个主要特点。 带宽的利用率高。RPR 环限制数据帧只在源结点与目的结点之间的光纤段上传输，当源结点成 功地发送一个数据帧之后，该数据帧直接由目的结点从环中收回。换言之，该数据帧将不会占用 下游段的环带宽，提高了环带宽的利用率。 公平性好。当两个数据帧具有相同的优先级时，RPR 环可以向它们提供相同的环通道访问能力。 RPR 环中每一
30、个结点都执行 SRP 公平算法，使得结点之间能够获得平等的带宽，防止个别结点 因流量太大而造成环拥塞。同时，RPR 环还支持加权公平法则和入口、出口峰值速率限制，以 保证根据用户购买的带宽提供相应的服务质量。 快速保护和恢复能力强。RPR 采用自愈环的设计思想，能够在 50ms 的时间内，隔离出现故障的 结点和光纤段，提供 SDH 级的快速保护和恢复。 保证服务质量(QoS)。RPR 环对不同的业务数据分配不同的优先级，以保证高优先级信息的可 靠传输。5.下列关于跻由器技术的描述毕，错误的是 （分数：1.00）A.吞吐量是指路由器的包转发能力B.高性能路山器一般采用交换式结构C.语音视频业务对
31、路由器延时抖动要求不高 D.路由器的冗余是为了保证设备的可靠性与可用性解析：解析 路由器的关键技术指标包括：吞吐量；背板能力；丢包率；路由表容量；突发处理能力；延时与延时抖动；服务质量；可靠性与可用性；网管能力等。其中，吞吐量是指路由器的包转发能力，与其端口数量、端口速率、包长度、包类型有关，涉及端口吞吐量与整机吞吐量两个方面的内容。端口吞吐量是指路由器某个具体端口的包转发能力，而整机吞吐量是指路由器整机的包转发能力。 背板是路由器输入端与输出端之间的物理通道。传统的路由器采用的是共享背板的结构，高性能路由器一般采用的是交换式结构。背板能力决定了路由器的吞吐量。 延时是指数据帧的第一个比特进入
32、路由器，到该帧的最后一个比特离开路由器所经历的时间。该时间间隔标志着路由器转发包的处理时间。延时与包长度、链路传输速率有关，对网络性能影响较大。延时抖动是指延时的变化量。由于 IP 数据包对延时抖动要求不高，因此不把延时抖动作为衡量高速路由器的主要指标，但在语音、视频等业务应用场合对延时抖动要求可能会有所提高。由此可知，选项 C 的说法有误。 路由器的冗余是为了保证设备的可靠性与可用性。路由器的冗余表现在：接口冗余、电源冗余、系统板冗余、时钟板冗余、整机设备冗余等方面。冗余量的设计需要在设备的可靠性要求与投资成本之间取一个折中的方案。6.一台交换机具有 24 个 10/100Mbps 电端口和
33、 4 个 1000Mbps 光端日，如果所有端口都工作在全双工状态，那么交换机总带宽应为 （分数：1.00）A.6.4GbpsB.10.4bpsC.12.8Gbps D.28Gbps解析：解析 交换机全双工端口带宽的计算方法是：端口数端口速率2。一台交换机具有 24 个10/100Mbps 电端口与 4 个 1000Mbps 光端口。如果所有端口都工作在全双工状态，即 10/100 Mbps 自适应端口的数据传输速率将工作在最大的速率，即 100 Mbps，则在交换机满配置的情况下，其全双工端口的总带宽为(241002)+(410002) Mbps=12.8 Gbps。7.若服务器系统年停机时
34、间为 6 小时，那么系统可用性至少达到 （分数：1.00）A.99%B.99.9% C.99.99%D.99.999%解析：8.IP 地址块 168.192.33.125/27 的子网掩码可写为 （分数：1.00）A.255.255.255.192B.255.255.255.224 C.255.255.255.240D.255.255.255.248解析：解析 子网掩码可以用点分十进制表示，也可以用“/”加上“网络号+子网号”的长度表示。IP地址块 168.192.33.125/27 中，“/27”表示该 IP 地址块的网络号和子网号长度为 27 位，其对应的子网掩码二进制表示为 1111 1
35、111.1111 1111.11111111.1110 0000，即 255.255.255.224。9.下图是网络地址转换 NAT 的一个示例 （分数：1.00）A. B.C.D.解析：解析 网络地址转换(NAT)设计的基本思路：为每一个公司分配一个或少量的 IP 地址，用于传输Internet 的流量；在公司内部的每一台主机分配一个不能够在 Internet 上使用的保留的专用 IP 地址。 在如图 2-1 所示的网络地址转换实例中，从标号为的方格中的内容可知，位于 Internet 上地址为202.113.64-2 的 Web 服务器给地址为 192.168.1.1 的主机返回了一个请求
36、结果。换而言之，如果内部网络地址为 192.168.1.1 的主机希望访问 Internet 上地址为 202.113.6412 的 Web 服务器，那么它会产生一个源 IP 地址为 192.168.1.1、源端口号为 3105、目的 IP 地址为 135.2.1.1、目的端口号为 8080 的 IP 分组，即在图 2-1 中标号为的方格内容为“S=192.168.1.1，3105 D=202.113.64.2,8080”。该 IP 分组到达执行 NAT 功能的路由器时，路由器会将分组的源 IP 地址从内部专用地址转换成可以在外部 Internet 上路由的全局 IP 地址，即在图 2-1 中
37、标号为的方格内容为“S=59.67.148.3，5234.D=202.113.64.2,8080”。需要注意的是，分组中源 IP 地址从 192.168.1.1 转换成 59.67.148.3 时，传输层客户进程的端口号也需要跟随转换，本例是从 3105 转换为 5234。之所以要同时考虑传输层客户进程端口号的转换，是因为一些应用层的应用程序在执行过程中可能需要在源 IP 地址与目的 IP 地址之间，除了交换 TCP 数据之外，还需要交换 UDP 数据。根据传输层进程通信的规定，TCP与 UDP 的端口号分配是不同的。那么，TCP 与 UDP 协议的端口号是变化的，因此必须同时考虑 IP 地址
38、与端口号之间的转换关系。可见，对于内部网到 Internet 的请求分组，经过 NAT 转换之后，源 IP 地址、源端口号发生变化，目的 IP 地址、目的端口号保持不变。 Web 服务器给地址为 192.168.1.1 的主机返回请求结果时，进入 NAT 路由器之前的 IP 分组的源 IP 地址为 135.2.1.1、源端口号为 8080、目的 IP 地址为59.67.148.3、目的端口号为 5234，即在图 2-1 中标号为的方格中的内容为“S=202.113.64.2,8080 D=59.67.148.3,5234”。该 IP 分组经过查询路由器中 NAT 转换表可知，目的 IP 地址
39、59.67.148.3 应转换成 192.168.1.1，目的端口号 5234 应转换成 3105，而源 IP 地址、源端口号保持不变，即在图 2-1 中标号为的方格中的内容为“S=202.113.64.2,8080 D=192.168.1.1，3105”。10.某企业分配给人事部的 IP 地址块为 I0.0.11.0/27，分配给企划部的 IP 地址块为 10.0.11 .32/ 27，分配给市场部的 IP 地址块为 10.0.11.64/26，那么这三个地址块经过聚合后的地址为 （分数：1.00）A.10.0.11.0/25 B.10.0.11.0/26C.10.0.11.64/25D.1
40、0.0. I1.64/26解析：11.下列对 IPv6 地址 FE60:0:0:050D:BC:0:0:03F7 的简化表示中，错误的是 （分数：1.00）A.FF60:50D:BC:0:0:03F7B.FE60:0:0:050D:BC:03F7C.PE60:0:0:50D;BC;03F7;D.FE60:50D;BC:03F7 解析：解析 RFC2373 对 IPv6 地址空间结构与地址基本表示方法进行了定义。IPv6 的 128 位地址按每16 位划分为 1 个位段，每个位段被转换为 1 个 4 位的十六进制数，并用冒号“:”隔开，这种表示法称之为冒号分十六进制表示法。 一个 IPv6 地址
41、中可能会出现多个二进制数 0，因此规定了“零压缩法”，通过压缩某个位段中的前导 0 来简化 IPv6 地址的表示。例如，“050D”可以简写为“50D”。但是在使用零压缩法时，不能把一个位段内部的有效 0 也压缩掉。例如，“FE60”不能简写为“FF6”。需要注意的是，每个位段至少应该有 1 个数字，如“0000”可以简写为“0”。 如果 IPv6 地址中包含了一长串 0，则可以使用“双冒号表示法”进一步简化 IP 地址表达。例如，“FE60:0:0:050D:BC:0:0:03F7”可以简化为“FE60:50D:BC:0:0:3F7”，或者是“FE60:50D:BC:0:0:03F7”，或者
42、是“FE60:0:0:050D:BC:03F7”，再或者是“FE60:0:0:50D:BC:03F7”等。需要注意的是，双冒号“:”在一个 IPv6 地址中只能出现一次。例如，“FE60:0:0:050D:BC:0:0:03F7”不能简化为“FE60:50D:BC:03F7”等形式。由此可知，选项 D的说法有误。12.BGP 路由选择协议的四种分如中不包括 （分数：1.00）A.hello B.notificationC.openD.update解析：解析 BGP 路由选择协议执行过程中使用的 4 种分组如表 2-6 所示。 13.R1, R2 是一个自治系统中采用 RIP 路由协议的两个相邻路由器，R1 的路由表如下图(A）所示，当 R1 收到 R2 发送的如下图(B）的V, D）报文后，RI 更新的四个路由表项中距离值从上到下依次为 （分数：1.00）A.
