1、国家四级网络工程师-试卷 3 及答案解析(总分：96.00，做题时间：90 分钟)一、选择题(总题数：41，分数：82.00)1.选择题（）下列各题 A、B、C、D 四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。（分数：2.00）_2.建立 WWW 服务器或网站，要进，ADNS 管理单元，首先应打开。（分数：2.00）A.开始菜单B.添加删除程序C.信息服务管理器D.管理工具3.在 Windows 2003 的 cmd 命令窗口输入命令可查看 DNS 服务器的 IP 地址。（分数：2.00）A.DNSconfigB.nslookupC.DNSserver
2、D.msconfig4.ADSL，采用的多路复用技术是。（分数：2.00）A.FDMB.CDMAC.TDMD.WDM5. （分数：2.00）A.B.C.D.6. （分数：2.00）A.B.C.D.7. （分数：2.00）A.B.C.D.8. （分数：2.00）A.B.C.D.9.下列删除 VLAN 的命令中，无法执行的是。（分数：2.00）A.no vlan 1B.no vlan 2C.no vlan 500D.no vlan 100010. （分数：2.00）A.B.C.D.11. （分数：2.00）A.B.C.D.12. （分数：2.00）A.B.C.D.13. （分数：2.00）A.B.
3、C.D.14. （分数：2.00）A.B.C.D.15.综合布线的首要特点是_。（分数：2.00）A.开放性B.灵活性C.兼容性D.可靠性16. （分数：2.00）A.B.C.D.17.综合布线均采用世界上最新通信标准，链路均按八芯双绞线配置。5 类双绞线带宽可达_MHz。（分数：2.00）A.50B.100C.150D.20018.当结点数为 100500 个时，比较适合的设计是( )。（分数：2.00）A.一般需要按 3 层结构来设计B.可以不设计接入层网络与汇聚层网络C.结点可直接通过汇聚层的路由器或交换机接入D.以上选项都不适合19.高速路由器一般要求长度为 1518B 的 IP 包，
4、延时要小于( )。（分数：2.00）A.1msB.5msC.0.01sD.0.05s20.IP 地址 196.6.1.1 属于( )。（分数：2.00）A.网络地址B.主机 IP 地址C.受限广播地址D.直接广播地址21.下列选项中，关于路由信息协议的说法不正确的是( )。（分数：2.00）A.它屑于内部网关协议的一种B.主要的特征是使用分布式链路状态协议C.是一种分布式、基于距离向量的路由选择协议，其特点是协议简单D.用于 TCP/IP 系统和其他网络环境的距离矢量路由选择协议22.下列选项中，哪项是使用 5 类数据级无屏蔽双绞线或屏蔽双绞线的快速以太网技术( )。（分数：2.00）A.10
5、0BASE-TXB.100BASE-FXC.100BASE-T4D.以上都不对23.下列选项中，哪个条件不是使用 telnet 对交换机进行配置所必须满足的( )。（分数：2.00）A.计算机必须有访问交换机的权限B.网络必须同时安装 Web 与 FTP 服务器C.交换机必须预先配置好设备管理地址，包括 IP 地址、子网掩码和缺省路由D.作为模拟终端的计算机与交换机都必须与网络连通，二者之间能通过网络进行通信24.下列选项均是邮件系统的工作过程，正确的顺序是( )。 用户使用客户端软件创建新邮件。 接收方客户端软件使用 POP3/IMAP4 协议从邮件服务器中读取邮件。 客户端软件使用 SMT
6、P 协议将邮件发到发送方的邮件服务器上。 发送方邮件服务器使用 SMTP 协议将邮件发送到接收方的邮件服务器上，接收方的邮件服务器将收到的邮件存储在用户的邮箱中，并等待用户处理。（分数：2.00）A.B.C.D.25.匿名 FTP 访问通常使用_作为用户名。（分数：2.00）A.guestB.email 地址C.anonymousD.主机 id26.网络协议是计算机网络和分布系统中互相通信的_间交换信息时必须遵守的规则的集合。（分数：2.00）A.相邻层实体B.同等层实体C.同一层实体D.不同层实体27.发送 ICMP 回送请求的命令是，_。（分数：2.00）A.ftpB.arpC.pingD
7、.telnet28.以下配置静态路由的命令中，哪项是正确的?_。（分数：2.00）A.R2 (config) #ip route 192.168.1.5.0.0.0.255 10.1.1.2B.R2 (config) #ip route 192.168.1.5 255.255.254.0 10.1.1.2C.R2 (config) #ip route 192.168.1.5 255.255.255.0 10.1.1.2D.R2 (config) #ip route 192.168.1.5 255.0.0.0 10.1.1.229.在配置 OSPE 路由协议命令 network 202.204.
8、10.10.0.0.0.63 area 0 中，最后的数字 0 表示_。（分数：2.00）A.辅助区域B.主干区域C.最小区域D.无效区域30. （分数：2.00）A.B.C.D.31. （分数：2.00）A.B.C.D.32.下列不属于宽带城域网 QoS 技术的是_。A) 密集波分复用 DWDMB) 区分服务 DiffservC) 资源预留 RSVPD) 多协议标记交换 MPLS（分数：2.00）A.B.C.D.33.下列关于综合布线系统的描述中，错误的是_。A) STP 比 UTP 的抗电磁干扰能力好 B) 水平布线子系统电缆长度应该在 90 米以内 C) 多介质插座是用来连接计算机和光纤
9、交换机的 D) 对于建筑群子系统来说，管道内布线是最理想的方式（分数：2.00）A.B.C.D.34.若服务系统可用性达到 99.99%，那么每年的停机时间必须小于_。（分数：2.00）A.4 分钟B.10 分钟C.53 分钟D.106 分钟35.当路由表中包含多种路由信息源时，根据缺省的管理距离值，路由器在转发数据包时，会选择的路由信息源是（分数：2.00）A.RIPB.IGRPC.OSPFD.Static36.Cisco PIX 525 防火墙用于实现内部地址和外部地址吲定映射的配置命令是_。（分数：2.00）A.natB.staticC.globalD.fixup37.TTC 标准 OC
10、-3 的传输速率为（分数：2.00）A.512.4 MbpsB.155.52 MbpsC.622.08 MbpsD.Mbps38.下列关于 Fast Ethernet 物理层标准的描述中，错误的是（分数：2.00）A.100BASE-TX 和 100BASF-T4 均采用全双工方式工作B.100BASE-T4 使用 3 对双绞线传输数据，1 对双绞线进行冲突检测C.100BASE-FX 使用光纤传输数据，最大长度为 415 米D.100BASE-TX 使用 2 对 5 类非屏蔽双绞线39.下列关于综合布线系统的描述中，错误的是（分数：2.00）A.双绞线扭绞可以减少电磁干扰B.管理子系统设置在
11、楼层配线间内C.多介质插座是用来连接铜缆和光纤的D.对于建筑群子系统直埋布线是最理想的方式40.某园区网采用 OSPF 路由协议，参与 OSPF 的网络地址是 169.111.0.0/16 Cisco 路由器的正确配置是（分数：2.00）A.Router (config) #router ospf 63 Router (config-router) #network 169.111.0.0 0.0.0.0 area 0 Router (config-router) #area 0 range 169.111.0.0 255.255.0.0B.Router (config) #router os
12、pf 63 Router (config-router) # network 169.111.0.0 255.255.0.0 area 0 Router (config-router) #area 0 range 169.111.0.0 255.255.0.0C.Router (config) #router ospf 63 Router (config-router) #network 169.111.0.0 0.0.255.255 area 0 Router (config-router) #area 0 range 169.111.0.0 255.255.0.0D.Router (con
13、fig) #router ospf 63 Router (config-router) #network 169.111.0.0 0.0.255.255 area 0 Router (config-router) #area 0 range 169.111.0.0 0.0.255.25541.使用 Outlook 创建邮件帐户时，不能选择的邮件接收服务器类型是（分数：2.00）A.POP3B.HTTPC.IMAPD.SMTP二、综合题(总题数：5，分数：10.00)42.综合题（每空）请将每一个空的正确答案写在答题卡 1-20 序号的横线上，答在试卷上不得分。（分数：2.00）_43.宽带城域
14、网的用户管理应该包括：( )与接入管理、计费管理等。（分数：2.00）填空项 1:_44.在 Internet 中，对网络的攻击可分为( )和( )。（分数：2.00）填空项 1:_45.在网络地址划分中，除去网络地址与( )地址之外的网络地址都是主机可以使用的 IP 地址。（分数：2.00）填空项 1:_46.DNS 服务器配置的主要参数包括( )、( )、资源记录和转发器。（分数：2.00）填空项 1:_三、应用题(总题数：2，分数：4.00)47.应用题（）应用题必须用蓝、黑色钢笔或圆珠笔写在答题卡的相应位置上，否则无效。（分数：2.00）_48.某网络结构如图 2-7 所示，图中网络设
15、备均为 Cisco 设备，请回答以下有关问题。 （分数：2.00）_国家四级网络工程师-试卷 3 答案解析(总分：96.00，做题时间：90 分钟)一、选择题(总题数：41，分数：82.00)1.选择题（）下列各题 A、B、C、D 四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。（分数：2.00）_解析：2.建立 WWW 服务器或网站，要进，ADNS 管理单元，首先应打开。（分数：2.00）A.开始菜单B.添加删除程序C.信息服务管理器D.管理工具 解析：解析：按如下步骤进入 DNS 管理单元：选择【开始】一【管理工具卜DNS 命令，故选 D)。3.在 W
16、indows 2003 的 cmd 命令窗口输入命令可查看 DNS 服务器的 IP 地址。（分数：2.00）A.DNSconfigB.nslookup C.DNSserverD.msconfig解析：解析：在 Windows 2003 的 cmd 命令窗口中输入 nslookup 命令，可查看本机所配置的 DNS 服务器IP 地址，故选 B)。4.ADSL，采用的多路复用技术是。（分数：2.00）A.FDM B.CDMAC.TDMD.WDM解析：解析：ADSI.是一种上、下行传输速率不对称的技术，采用频分多路复用技术，故选 A)。5. （分数：2.00）A.B.C. D.解析：6. （分数：2
17、.00）A. B.C.D.解析：7. （分数：2.00）A.B. C.D.解析：解析：为了使无线信号有较大的信噪比，提高数据传输的稳定性和可靠性，一般都要将 AP 连接到天线上。有些 AP 自带天线，有些 AP 需要外接天线。外接天线一般可分为室内天线和室外天线，也可以分为全向天线及无向天线。8. （分数：2.00）A.B.C. D.解析：解析：路由器的可靠性与可用性表现在设备的冗余、组件的热插拔、无故障的连续工作时间、内部时钟精度等方面。路由器一般是要求一天 24 小时都不问断地工作，且在更换部件时，路由器也不能停止工作，所以其热拔插的安全可靠性尤为重要。9.下列删除 VLAN 的命令中，无
18、法执行的是。（分数：2.00）A.no vlan 1 B.no vlan 2C.no vlan 500D.no vlan 1000解析：解析：VLAN ID 的数值范围是 14096；有的交换机只支持 l 一 1005。其中，1 是缺省 LAN，一般用于设备管理，只能使用，不能删除。由上可知，答案选 A)。10. （分数：2.00）A. B.C.D.解析：解析：SNMPv2 表的状态列有 6 种取值：active(可读写) ；notIn-setvice(不可读写) ；notReady(只读) ；createAndGo(只读不写) ；cre-ateAndWait(只写不读) ；dest roy(
19、只写不读) 。这 6 种状态中，除了 notReady 状态之外，其他 5 种状态是管理站可以使用 set 操作设置的状态。其中 active、notInservice、notReady 三种状态可作为响应管理站的查询而返回的状态，destroy 状态是不能响应管理站的查询而返回的状态。11. （分数：2.00）A.B.C. D.解析：解析：NBTSTAT 命令的功能是显示本机与远程计算机的基于 TCP/IP 的 NetBIOS 的统计及连接信息；hostname 的功能是显示当前主机的名称；ipconfig 的功能是显示当前 TCP/IP 网络配置。12. （分数：2.00）A.B. C.D
20、.解析：解析：木马通常寄生在用户的计算机系统中，盗用用户信息，并通过网络发送给黑客。木马是没有自我复制功能的恶意程序。木马传播途径主要有：通过电子邮件；软件下载；通过会话软件。13. （分数：2.00）A.B.C. D.解析：14. （分数：2.00）A.B.C. D.解析：15.综合布线的首要特点是_。（分数：2.00）A.开放性B.灵活性C.兼容性 D.可靠性解析：解析：与传统布线相比，综合布线有许多优越性，主要表现在兼容性、开放性、灵活性、可靠性、先进性、经济性。其中，兼容性是指它自身是完全独立的，而应用系统相对无关，可以适用于多种应用系统。综合布线的首要特点是它的兼容性。16. （分数
21、：2.00）A.B.C.D. 解析：解析：网络操作系统利用网络通信设施所提供的数据传输功能，为高层网络用户提供共享资源管理服务，以及其他网络服务功能。主要包括网络性能分析、存储管理、网络状态监控。17.综合布线均采用世界上最新通信标准，链路均按八芯双绞线配置。5 类双绞线带宽可达_MHz。（分数：2.00）A.50B.100 C.150D.200解析：18.当结点数为 100500 个时，比较适合的设计是( )。（分数：2.00）A.一般需要按 3 层结构来设计B.可以不设计接入层网络与汇聚层网络C.结点可直接通过汇聚层的路由器或交换机接入 D.以上选项都不适合解析：解析：是否需要分成 3 层
22、组建的经验是：结点数为 2505000 个，一般需要按 3 层结构来设计；结点数为 100500 个，可以不设计接入层网络，直接通过汇聚层的路由器或交换机接入；结点数为 5250个，可以不设计接入层网络与汇聚层网络。19.高速路由器一般要求长度为 1518B 的 IP 包，延时要小于( )。（分数：2.00）A.1ms B.5msC.0.01sD.0.05s解析：20.IP 地址 196.6.1.1 属于( )。（分数：2.00）A.网络地址B.主机 IP 地址 C.受限广播地址D.直接广播地址解析：21.下列选项中，关于路由信息协议的说法不正确的是( )。（分数：2.00）A.它屑于内部网关
23、协议的一种B.主要的特征是使用分布式链路状态协议 C.是一种分布式、基于距离向量的路由选择协议，其特点是协议简单D.用于 TCP/IP 系统和其他网络环境的距离矢量路由选择协议解析：解析：路由信息协议最主要的特征是：使用分布式链路状态协议，而 RIP 使用的是距离向量协议；路由信息协议是内部网关协议中使用最广泛的一种协议，它是一种分布式、基于距离向量的路由选择协议，其特点是协议简单。路由信息协议是用于 TCP/IP 系统和其他网络环境的距离矢量路由选择协议。因为每一个自治系统中的路由器都要与同一个系统中的其他路由器交换路由表中的信息，当内部路由器的数目增加时，网络的 RIP 信息交换量会大幅度
24、地增加。22.下列选项中，哪项是使用 5 类数据级无屏蔽双绞线或屏蔽双绞线的快速以太网技术( )。（分数：2.00）A.100BASE-TX B.100BASE-FXC.100BASE-T4D.以上都不对解析：解析：100BASE-TX 使用 5 类数据级无屏蔽双绞线或屏蔽双绞线的快速以太网技术。它使用两对双绞线，一对用于发送，一对用于接收数据。在传输中使用 4B/5B 编码方式。它的最大网段长度为 100m，并支持全双工的数据传输。23.下列选项中，哪个条件不是使用 telnet 对交换机进行配置所必须满足的( )。（分数：2.00）A.计算机必须有访问交换机的权限B.网络必须同时安装 We
25、b 与 FTP 服务器 C.交换机必须预先配置好设备管理地址，包括 IP 地址、子网掩码和缺省路由D.作为模拟终端的计算机与交换机都必须与网络连通，二者之间能通过网络进行通信解析：24.下列选项均是邮件系统的工作过程，正确的顺序是( )。 用户使用客户端软件创建新邮件。 接收方客户端软件使用 POP3/IMAP4 协议从邮件服务器中读取邮件。 客户端软件使用 SMTP 协议将邮件发到发送方的邮件服务器上。 发送方邮件服务器使用 SMTP 协议将邮件发送到接收方的邮件服务器上，接收方的邮件服务器将收到的邮件存储在用户的邮箱中，并等待用户处理。（分数：2.00）A.B.C.D. 解析：解析：这道题
26、要求读者掌握邮件系统的工作过程，邮件系统的工作过程如下：用户使用客户端软件创建新邮件；客户端软件使用 SMTP 协议将邮件发到发送方的邮件服务器上；发送方邮件服务器使用 SMTP 协议将邮件发送到接收方的邮件服务器上，接收方的邮件服务器将收到的邮件存储在用户的邮箱中，并等待用户处理；接收方客户端软件使用 POP3/IMAP4 协议从邮件服务器中读取邮件。完整的电子邮件系统包括客户端软件和服务器软件，服务器软件一般需要实现 SMTP 服务和 POP3 服务，目前邮件服务器实现 IMAP 服务，客户端也要使用相应的协议发送、接收或管理用户的邮件。25.匿名 FTP 访问通常使用_作为用户名。（分数
27、：2.00）A.guestB.email 地址C.anonymous D.主机 id解析：解析：访问 FTP 服务器有两种方式，一种是需要用户提供合法的用户名和口令，这种方式适用于在主机上有账户和口令的内部用户；另一种方式是用户用公开的账户和口令登录，这种方式称之为匿名 FTP服务。匿名 FTP 服务用户名为 anonymous，口令为用户的电子邮件地址或其他任意字符。26.网络协议是计算机网络和分布系统中互相通信的_间交换信息时必须遵守的规则的集合。（分数：2.00）A.相邻层实体B.同等层实体 C.同一层实体D.不同层实体解析：解析：网络协议是为网络中信息交换而制定的规则、标准或约定，这里
28、的信息交换指的是两个对等实体之间的交换。27.发送 ICMP 回送请求的命令是，_。（分数：2.00）A.ftpB.arpC.ping D.telnet解析：解析：发送 ICMP 回送请求的命令是 ping，ping 命令可以检查网络连通状态；A 是连接 FTP 服务器的命令；B 是查看 ARP 包的命令；D 是远程连接命令。28.以下配置静态路由的命令中，哪项是正确的?_。（分数：2.00）A.R2 (config) #ip route 192.168.1.5.0.0.0.255 10.1.1.2B.R2 (config) #ip route 192.168.1.5 255.255.254.
29、0 10.1.1.2C.R2 (config) #ip route 192.168.1.5 255.255.255.0 10.1.1.2 D.R2 (config) #ip route 192.168.1.5 255.0.0.0 10.1.1.2解析：解析：配置静态路由的命令格式如下：ip route目的网络地址子网掩码下一跳路由器的IP 地址，故选 C。29.在配置 OSPE 路由协议命令 network 202.204.10.10.0.0.0.63 area 0 中，最后的数字 0 表示_。（分数：2.00）A.辅助区域B.主干区域 C.最小区域D.无效区域解析：解析：指定与该路由器相连的
30、网络命令如下：net-work address wildcard-mask area-id， wildcard-mask 是子网掩码的反码，网络区域 IDarea-id 是 0-4294967295 内的十进制数，也可以是带有IP 地址格式的.当网络区域 ID 为 0 或 0.0.0.0 时为主干区域，故选 B。30. （分数：2.00）A.B. C.D.解析：31. （分数：2.00）A.B.C. D.解析：解析：在某个接口的配置模式下，指定当该接口断开或连接时向管理站发出通知的命令格式为：snmp trap linkstatus，所以选 C。32.下列不属于宽带城域网 QoS 技术的是_。
31、A) 密集波分复用 DWDMB) 区分服务 DiffservC) 资源预留 RSVPD) 多协议标记交换 MPLS（分数：2.00）A. B.C.D.解析：33.下列关于综合布线系统的描述中，错误的是_。A) STP 比 UTP 的抗电磁干扰能力好 B) 水平布线子系统电缆长度应该在 90 米以内 C) 多介质插座是用来连接计算机和光纤交换机的 D) 对于建筑群子系统来说，管道内布线是最理想的方式（分数：2.00）A.B.C. D.解析：解析：STP 电缆价格比 UTP 要贵，而且对安装施工的要求较高，但是 STP 比 UTP 的抗电磁干扰能力好。 在综合布线系统中，水平布线子系统都采用 5
32、类(或超 5 类，或 6 类)4 对非屏蔽双绞线。双绞线电缆长度应该在 90m 以内，信息插座应在内部作固定线连接。 工作区子系统的信息插座大致可分为嵌入式安装插座(暗座)、表面安装插座和多介质信息插座(光纤和铜缆)等。其中，嵌入式安装插座是用来连接双绞线的，多介质信息插座用来连接铜缆和光纤，用以解决用户对“光纤到桌面”的需求。 建筑群布线子系统所采用的铺设方式主要有架空布线、巷道布线、直埋布线、地下管道布线，或者是这 4 种铺设方式的任意组合。其中地下管道布线的铺设方式能够对线缆提供最佳的机械保护，是最理想的方式。 因此描述错误的是 C。34.若服务系统可用性达到 99.99%，那么每年的停
33、机时间必须小于_。（分数：2.00）A.4 分钟B.10 分钟C.53 分钟 D.106 分钟解析：35.当路由表中包含多种路由信息源时，根据缺省的管理距离值，路由器在转发数据包时，会选择的路由信息源是（分数：2.00）A.RIPB.IGRPC.OSPFD.Static 解析：36.Cisco PIX 525 防火墙用于实现内部地址和外部地址吲定映射的配置命令是_。（分数：2.00）A.natB.static C.globalD.fixup解析：解析：Cisco PLX 525 防火墙的 static 命令用于配置静态 NAT 功能。如果从外网发起一个会话，会话的目的地址是一个内网的 IP 地
34、址，static 命令就把内部地址翻译成一个指定的全局地址，允许这个会话建立。换言之，命令 static 实现内部地址和外部地址固定映射。 在 PLX 525 防火墙配置模式pixfirewall(config)#下，命令 nat 用于指定要进行转换的内部地址；命令 global 用于指定外部 IP 地址范围(地址池)；命令 fixup 用于启用、禁止、改变一个服务或协议通过防火墙。命令 nat 总是与命令global 一起使用的，因为命令 nat 可以指定一台主机或一段 IP 地址范围的主机访问外网，访问外网时需要利用命令 global 所指定的地址池进行对外访问。37.TTC 标准 OC-
35、3 的传输速率为（分数：2.00）A.512.4 MbpsB.155.52 Mbps C.622.08 MbpsD.Mbps解析：38.下列关于 Fast Ethernet 物理层标准的描述中，错误的是（分数：2.00）A.100BASE-TX 和 100BASF-T4 均采用全双工方式工作 B.100BASE-T4 使用 3 对双绞线传输数据，1 对双绞线进行冲突检测C.100BASE-FX 使用光纤传输数据，最大长度为 415 米D.100BASE-TX 使用 2 对 5 类非屏蔽双绞线解析：39.下列关于综合布线系统的描述中，错误的是（分数：2.00）A.双绞线扭绞可以减少电磁干扰B.管
36、理子系统设置在楼层配线间内C.多介质插座是用来连接铜缆和光纤的D.对于建筑群子系统直埋布线是最理想的方式 解析：40.某园区网采用 OSPF 路由协议，参与 OSPF 的网络地址是 169.111.0.0/16 Cisco 路由器的正确配置是（分数：2.00）A.Router (config) #router ospf 63 Router (config-router) #network 169.111.0.0 0.0.0.0 area 0 Router (config-router) #area 0 range 169.111.0.0 255.255.0.0B.Router (config)
37、 #router ospf 63 Router (config-router) # network 169.111.0.0 255.255.0.0 area 0 Router (config-router) #area 0 range 169.111.0.0 255.255.0.0C.Router (config) #router ospf 63 Router (config-router) #network 169.111.0.0 0.0.255.255 area 0 Router (config-router) #area 0 range 169.111.0.0 255.255.0.0 D
38、.Router (config) #router ospf 63 Router (config-router) #network 169.111.0.0 0.0.255.255 area 0 Router (config-router) #area 0 range 169.111.0.0 0.0.255.255解析：41.使用 Outlook 创建邮件帐户时，不能选择的邮件接收服务器类型是（分数：2.00）A.POP3B.HTTP C.IMAPD.SMTP解析：二、综合题(总题数：5，分数：10.00)42.综合题（每空）请将每一个空的正确答案写在答题卡 1-20 序号的横线上，答在试卷上不得
39、分。（分数：2.00）_解析：43.宽带城域网的用户管理应该包括：( )与接入管理、计费管理等。（分数：2.00）填空项 1:_ （正确答案：正确答案：用户认证）解析：44.在 Internet 中，对网络的攻击可分为( )和( )。（分数：2.00）填空项 1:_ （正确答案：正确答案：服务攻击 非服务攻击）解析：45.在网络地址划分中，除去网络地址与( )地址之外的网络地址都是主机可以使用的 IP 地址。（分数：2.00）填空项 1:_ （正确答案：正确答案：广播）解析：46.DNS 服务器配置的主要参数包括( )、( )、资源记录和转发器。（分数：2.00）填空项 1:_ （正确答案：正
40、确答案：正向查找区域 反向查找区域）解析：三、应用题(总题数：2，分数：4.00)47.应用题（）应用题必须用蓝、黑色钢笔或圆珠笔写在答题卡的相应位置上，否则无效。（分数：2.00）_解析：48.某网络结构如图 2-7 所示，图中网络设备均为 Cisco 设备，请回答以下有关问题。 （分数：2.00）_正确答案：(正确答案：子网 子网掩码 网络地址 可用的 IP 地址段 子网 1 255.255.255.240 59.67.148.64/28 59.67.148.65-59.67.148.78 子网 2 255.255.255.240 59.67.148.80/28 59.67.148.81-
41、59.67.148.94 子网 3 255.255.255.224 59.67.148.96/27 59.67.148.97-59.67.148.126)解析：解析：地址 59.67.148.64 是一个 A 类 IP 地址。IP 地址块 59.67.148.64/26 中的“/26”表示子网掩码为 26 个“1”比特的掩码，即 255.255.255.192。它是在 A 类 IP 地址标准子网掩码 255.0.0.0 的基础上扩展了 18 个比特位。由于第 1 个子网要求能够容纳 13 台主机，24-0-2=16-2=141323-2=6，其中，“-2”表示全 0 的地址被保留标志子网本身，
42、全 1 的地址被保留用做该子网的广播地址，因此第 1 个子网表示主机号的比特位至少需要 4 位。当主机号的比特位为 4 位时，所对应的子网掩码为255.255.255.240。如果将子网掩码从 255.255.255.192 变更为 255.255.255.240，则可以产生 4 个子网(新子网号分别为 00、01、10、11)。若按题目要求“按子网序号顺序分配网络地址”，则第 1 个子网使用其中的子网号 00。 第 1 个子网网络地址及可用的 IP 地址范围求解过程如表 2-11 所示。 由表 2-11 可知，第 1 个子网所借用的子网号为“00”，使用的子网掩码为 255.255.255.
43、240，网络地址为59.67.148.64/28，可实际分配的主机地址范围为 59.67.148.6559.67.148.78。 第 2 个子网要求能够容纳 12 台主机，由于 24-2=16-2=141223-2=6，因此第 2 个子网表示主机号的比特位也至少需要 4 位，其所使用的子网掩码也为 255.255.255.240。由于第 1 个子网已占用了子网号 00，且题目要求“按子网序号顺序分配网络地址”，因此可将子网号“01”分配给第 2 个子网。 第 2 个子网网络地址及可用的 IP 地址范围求解过程如表 2-12 所示。 由表 2-12 可知，第 2 个子网所借用的子网号为“01”，
44、所使用的子网掩码为 255.255.255.240，网络地址为 59.67.148.80/28，可实际分配的主机地址范围为59.67.148.8159.67.1.48.94。 第 3 个子网要求能够容纳 30 台主机，由于 25-2=32-2=3024-2=14，因此第 3 个子网表示主机号的比特位至少需要 5 位。当主机号的比特位为 5 位时，所对应的子网掩码为255.255.255.224。如果将子网掩码从 255.255.255.192 变更为 255.255.255.224，则可以产生 2 个子网，子网号分别为 0、1。此处的“0”相当于子网掩码 255.255.255.240 所产生的子网号 00、01 中阴影部分的 0。可见，子网掩码 255.255.255.224 所产生的子网号 0 已被第 1 个子网、第 2 个子网所占用。因此，只能将子网号 1(相当于子网掩码 255.255.255.240 所产生的子网号 10、11 中阴影部分的 1)分配给第 3 个子网。 第 3 个子网网络地址及可用的 IP 地址范围求解过程如表 2-13 所示。
