1、计算机网络工程师-10 及答案解析(总分：100.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.以下关于 TFTP 的描述中错误的是_。（分数：1.00）A.TFTP 不支持客户端与服务器之间复杂的交互过程B.TFTP 有权限控制C.作为 TFTP 服务器的可以是运行 Windows 系统的个人计算机，也可以是运行 UNIX 系统的服务器D.在使用 TFTP 配置路由器前，在 TFTP 服务器上必须安装并运行 TFTP 服务器软件2.某 PIX 525 防火墙有如下配置命令，该命令的正确解释是_。firewall(config)#nat(inside) 10.0.
2、0.0 0.0.0.0（分数：1.00）A.启用 NAT，设定内网的 0.0.0.0 主机可访问外网 0.0.0.0 主机B.启用 NAT，设定内网的所有主机均可访问外网C.对访问外网的内网主机不作地址转换D.对访问外网的内网主机进行任意的地址转换3.通常采用 IP 地址与 MAC 地址绑定的策略为某些设备(如服务器)分配固定的 IP 地址。用鼠标单击_选项可进行 IP 地址与 MAC 地址的绑定设置。（分数：1.00）A.地址池B.地址租约C.作用域选项D.保留4.以下不属于 BGP 协议执行过程中使用的分组是_。（分数：1.00）A.打开分组B.通知分组C.维护分组D.保活分组5.从逻辑上
3、看，宽带城域网的网络平台的层次结构可以进一步分为核心交换层、边缘汇聚层与用户接入层。其中，核心层主要承担_等功能。（分数：1.00）A.本地路由选择和流量汇聚B.高速数据交换C.QoS 优先级管理和本地安全控制D.用户接入与本地流量控制6.OSPF 和 RIP 都是 Internet 中的路由协议，与 RIP 相比，OSPF 有许多优点，但不属 OSPF 的优点的是_。（分数：1.00）A.没有跳数的限制B.更快的收敛性C.扩大了网络规模D.更低的路由开销7.FTP 服务器的域创建完成后，需要添加用户才能被客户端访问。用户包括匿名用户和命名用户。在用户名称文本对话框中输入_，系统会自动判定为匿
4、名用户，将不会要求输入密码而直接要求输入主目录。（分数：1.00）A.U-anonymousB.user1C.anonymousD.user28.以下关于网络结构与拓扑构型设计方法描述中，错误的是_。（分数：1.00）A.核心层网络用于连接分布在不同位置的子网，实现路由汇聚等功能B.汇聚层根据接入层的用户流量，进行本地路由、安全控制、流量整形等处理C.接入层网络用于将终端用户计算机接入到网络之中D.核心层设备之间、核心层设备与汇聚层设备通常采用冗余链路的光纤连接9.IEEE802.11i 定义的安全协议是_。（分数：1.00）A.TKIPB.PGPC.WEPD.AES10.通过对接入层交换机配
5、置 STP 的可选功能_，从而加快终端计算机接入到网络中的速度。（分数：1.00）A.PortFastB.UplinkFastC.BackboneFastD.BPDU Filter11.下列不属于内部网关协议的是_。（分数：1.00）A.OSPFB.BGPC.IS-ISD.RIP12.以下关于 DHCP 的描述中错误的_。（分数：1.00）A.DHCP 采用客户-服务器工作模式B.在网络上，只允许配置一台 DHCP 服务器C.DHCP 服务器可以是一台路由器或第三层交换机D.Cisco 路由器允许在一台服务器上建立多个地址池13.下列不是子网规划需要回答的基本问题是_。（分数：1.00）A.每
6、个子网的广播地址是什么?B.这些合法的主机使用的传输层端口号是什么?C.每个子网内部合法的网络号是什么?D.这个被选定的子网掩码可以产生多少个子网?14.使交换机的端口跳过侦听和学习状态，直接从阻塞状态进入到转发状态的生成树可选功能是_。（分数：1.00）A.BackboneFastB.UplinkFastC.PortFastD.BPDU Filter15.ping 命令发送以下_个报文。（分数：1.00）A.4B.10C.32D.6416.某大学信息网络中心将 IP 地址块 172.16.112.0/20 分配给计算机系，那么计算机系使用的子网掩码为_。（分数：1.00）A.255.255.
7、0.0B.255.255.224.0C.255.255.240.0D.255.255.248.017.以下不属于协议欺骗攻击的是_（分数：1.00）A.ARP 欺骗攻击B.源路由欺骗攻击C.IP 欺骗攻击D.Smurf 攻击18.以下不属于宽带城域网保证服务质量 QoS 要求的技术是_。（分数：1.00）A.RSVPB.REDC.DiffServD.MPLS19.通常，路由信息协议(RIP)的跳数小于等于_。（分数：1.00）A.14B.15C.16D.1720.一台交换机具有 48 个 10/100BASE-TX 自适应端口与 2 个可扩展 1000BASE-X 端口，那么在交换机满配置的情
8、况下，其背板带宽适合选择为_。（分数：1.00）A.6.8GbpsB.13.5GbpsC.16GbpsD.40Gbps21.以下_在实际中一般用于电信网络管理。（分数：1.00）A.OSIB.SNMPC.SMTPD.CMIP22.以下关于无线局域网的设计的描述中，错误的是_。（分数：1.00）A.在无线网络的初步调查阶段，设计者不仅要关注与现有的有线网络相关的方方面面，同样也要关注用户对现有网络的使用情况B.在初步设计时，要把终端或移动 PC 考虑到设计以及网络费用中C.在详细设计阶段，要确保任何在初步设计评审中所制定的功能改变都不会影响到设计的整体方案D.文档的产生过程要与整个设计和实施过程
9、基本保持一致23.以下关于无线局域网硬件设备特征的描述中，_是错误的（分数：1.00）A.无线网卡是无线局域网中最基本的硬件B.无线接入点 AP 基本功能是集合无线或者有线终端，其作用类似于有线局域网中的集线器和交换机。C.无线接入点可以增加受多功能，不需要无线网桥、无线路由器和无线网关D.无线路由器和无线网关是具有路由功能的 AP，一般情况下它具有 NAT 功能24.一下均是邮件系统的工作过程，正确的顺序是_。用户使用客户端创建新邮件；发送方邮件服务器使用 SMTP 协议将邮件发送到接收方的邮件服务器，接收方的邮件服务器将收到的邮件存储在用户的邮箱中，并等待用户处理；客户端软件使用 SMTP
10、 协议将邮件发到发送方的邮件服务器；接收方客户端软件使用 POP3/1MAP4 协议从邮件服务器中读取邮件。（分数：1.00）A.B.C.D.25.以下选项中，信道带宽可达 25MHz/28MHz 的无线城域网标准的是_。（分数：1.00）A.IEEE802.16B.IEEE802.16aC.IEEE802.16dD.IEEE802.16e26.下列天十 IPv6 主要特性的描还干，错误的_。（分数：1.00）A.支持新的协议格式B.地址空间是 IPv4 的 962 倍C.增加路由层次划分和分级寻址D.支持地址自动配置27.DNS 服务器可以按层次分类，以下_不是这种分类中的 DNS 服务器（
11、分数：1.00）A.根 DNS 服务器B.顶级域(TLD) 服务器C.权威 DNS 服务器D.主 DNS 服务器28.用于支持信息系统的网络平台包括_。 网络传输基础设施 机房和设备间网络设备 网络操作系统（分数：1.00）A.和B.和C.、和 D.、和29.以下关于 loopback 接口配置的叙述中，错误的是_。（分数：1.00）A.在路由器上，loopback 接口没有与其他网络结点连接的物理链路B.loopback 可以作为 0SPF 和 RIP 的 router idC.在每台路由器上都配置有 loopback 接口，它永远处于激活状态D.loopback 接口号的有效值为 0214
12、748364730.如下图所示，一台 Cisco 3500 系列交换机上连接 2 台计算机，它们分别划分在 VIAN 10(1D 号为 10)和 VLAN 11(1D 号为 11)中。交换机的干兆以太网端口(g0/1)连接一台路由器，使 2 个 VLAN 之间能够相互通信的配置语句是_。（分数：1.00）A.B.C.D.31.以太网交换机根据_转发数据包。（分数：1.00）A.IP 地址B.MAC 地址C.LLC 地址D.PORT 地址32.不属于将入侵检测系统部署在 DMZ 中的优点是_。（分数：1.00）A.可以查看受保护区域主机被攻击的状态B.可以检测防火墙系统的策略配置是否合理C.可以
13、检测 DMZ 被黑客攻击的重点D.可以审计来自 Internet 上对受保护网络的攻击类型33.下列不是基于第三层协议类型或地址划分 VLAN 的是_。（分数：1.00）A.按 TCP/IP 协议的 IP 地址划分 VLANB.按 DECNET 划分 VLANC.基于 MAC 地址划分 VLAND.按逻辑地址划分 VLAN34.若用穷举法破译，假设计算机处理速度为 1 密钥/微秒，则_一定能破译 56 比特密钥生成的密文。（分数：1.00）A.71 分钟B.1.2103 年C.2.3103 年D.4.6103 年35.某单位通过 2Mbps 的 DDN 专线接入广域网，该单位申请的公网 IP
14、地址为 61.246.100.96/29?其中，该单位能够使用的有效公网地址有_个。（分数：1.00）A.5B.6C.7D.836.在某台感染 ARP 特洛伊木马的 windows 主机中运行“arp-a”命令，系统显示的提示信息如下图所示。（分数：1.00）A.B.C.D.37.以下关于 Cable MODEM 分类的描述中，说法错误的是_。（分数：1.00）A.按接入角度可分为单向和双向B.按接口角度可分为外置式、内置式和交互式机顶盒C.按同步方式可分为同步和异步D.按传输方式可分为双向对称式和非对称式38.建立 WWW 服务器或网站，首先应该进入 DNS 管理单元，即打开_。（分数：1.
15、00）A.管理工具B.开始菜单C.信息服务(IIS)管理器D.添加删除程序39.下面关于完全备份的说法错误的是_。（分数：1.00）A.完全备份在备份大量数据时，所需时间会较长B.完全备份比较复杂，不易理解C.因为完全备份是备份所有的数据，每次备份的工作量很大D.在备份文件中有大量的数据是重复的40.在下面关于 VLAN 的描述中，不正确的是_。（分数：1.00）A.VLAN 把交换机划分成多个逻辑上独立的交换机B.主干链路可以提供多个 VLAN 之间通信的公共通道C.由于包含了多个交换机，所以 VLAN 扩大了冲突域D.一个 VLAN 可以跨越交换机二、填空题(总题数：4，分数：40.00)
16、计算并填写下表。IP 地址 202.113.126.168子网掩码 255.255.255.224地址类别 (1) 网络地址 (2) 受限广播地址 (3) 主机号 (4) 可用 IP 地址范围 (5) （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_某单位内部网络拓扑结构如下图所示，在该网络中采用 RIP 路由协议。（分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_某公司使用 DHCP 服务器对公司内部主机的 IP 地址进行管理，已知：1)该公司共有 40 个可用 IP 地址为：59.64.22.1159.64.
17、22.502)DHCP 服务器选用 Windows 2003 Server，其 IP 地址为：59.64.22.123)DHCP 客户机使用额操作系统是 Windows XP请回答下列问题：（分数：10.00）(1).DHCP 客户机得到下图所示信息使用的命令是_。（分数：2.00）填空项 1:_(2).如下图所示 DHCP 服务器作用域的配置界面中，长度域输入的数值应是_。（分数：2.00）填空项 1:_(3).在能为客户机分配地址之前，还必须执行的操作是_。（分数：2.00）填空项 1:_(4).DHCP 服务器要为一个客户机分配固定 IP 地址时，需要执行的操作是_。（分数：2.00）填
18、空项 1:_(5).DHCP 客户机要释放已获取的 IP 地址时，使用的命令是_。（分数：2.00）填空项 1:_下面是 sniffer 捕获的数据包（分数：10.00）(1).该主机的 IP 地址是_。（分数：2.00）填空项 1:_(2).该主机上正在浏览的网站是_。（分数：2.00）填空项 1:_(3).该主机上设置的 DNS 服务器的 IP 地址是_。（分数：2.00）填空项 1:_(4).该主机采用 HTTP 协议进行通信时，使用的源端口是_。（分数：2.00）填空项 1:_(5).根据图中“No.”栏中的信息，标识 TCP 连接三次握手过程完成的数据包的标号是_。（分数：2.00）
19、填空项 1:_三、应用题(总题数：1，分数：20.00)某公司内部组建了 100BaseTX 局域网，其结构图如下图所示。请根据网络结构图回答以下有关问题。（分数：20.00）(1).图中(1)、(2)中各采用什么设备?（分数：5.00）_(2).填写出图(3)、(4)、(5)区域的名称?（分数：5.00）_(3).为保护内部局域网用户，常用安全防护系统有哪些?（分数：5.00）_(4).交换机 1 与交换机 2 都没有 Uplink 口，应使用什么类型的双绞线互连?如何制作?两交换机间的距离不能超过多少米?（分数：5.00）_计算机网络工程师-10 答案解析(总分：100.00，做题时间：9
20、0 分钟)一、选择题(总题数：40，分数：40.00)1.以下关于 TFTP 的描述中错误的是_。（分数：1.00）A.TFTP 不支持客户端与服务器之间复杂的交互过程B.TFTP 有权限控制 C.作为 TFTP 服务器的可以是运行 Windows 系统的个人计算机，也可以是运行 UNIX 系统的服务器D.在使用 TFTP 配置路由器前，在 TFTP 服务器上必须安装并运行 TFTP 服务器软件解析：2.某 PIX 525 防火墙有如下配置命令，该命令的正确解释是_。firewall(config)#nat(inside) 10.0.0.0 0.0.0.0（分数：1.00）A.启用 NAT，设
21、定内网的 0.0.0.0 主机可访问外网 0.0.0.0 主机B.启用 NAT，设定内网的所有主机均可访问外网 C.对访问外网的内网主机不作地址转换D.对访问外网的内网主机进行任意的地址转换解析：3.通常采用 IP 地址与 MAC 地址绑定的策略为某些设备(如服务器)分配固定的 IP 地址。用鼠标单击_选项可进行 IP 地址与 MAC 地址的绑定设置。（分数：1.00）A.地址池B.地址租约C.作用域选项D.保留 解析：4.以下不属于 BGP 协议执行过程中使用的分组是_。（分数：1.00）A.打开分组B.通知分组C.维护分组 D.保活分组解析：5.从逻辑上看，宽带城域网的网络平台的层次结构可
22、以进一步分为核心交换层、边缘汇聚层与用户接入层。其中，核心层主要承担_等功能。（分数：1.00）A.本地路由选择和流量汇聚B.高速数据交换 C.QoS 优先级管理和本地安全控制D.用户接入与本地流量控制解析：6.OSPF 和 RIP 都是 Internet 中的路由协议，与 RIP 相比，OSPF 有许多优点，但不属 OSPF 的优点的是_。（分数：1.00）A.没有跳数的限制 B.更快的收敛性C.扩大了网络规模D.更低的路由开销解析：7.FTP 服务器的域创建完成后，需要添加用户才能被客户端访问。用户包括匿名用户和命名用户。在用户名称文本对话框中输入_，系统会自动判定为匿名用户，将不会要求输
23、入密码而直接要求输入主目录。（分数：1.00）A.U-anonymousB.user1C.anonymous D.user2解析：8.以下关于网络结构与拓扑构型设计方法描述中，错误的是_。（分数：1.00）A.核心层网络用于连接分布在不同位置的子网，实现路由汇聚等功能 B.汇聚层根据接入层的用户流量，进行本地路由、安全控制、流量整形等处理C.接入层网络用于将终端用户计算机接入到网络之中D.核心层设备之间、核心层设备与汇聚层设备通常采用冗余链路的光纤连接解析：9.IEEE802.11i 定义的安全协议是_。（分数：1.00）A.TKIP B.PGPC.WEPD.AES解析：10.通过对接入层交换
24、机配置 STP 的可选功能_，从而加快终端计算机接入到网络中的速度。（分数：1.00）A.PortFast B.UplinkFastC.BackboneFastD.BPDU Filter解析：11.下列不属于内部网关协议的是_。（分数：1.00）A.OSPFB.BGP C.IS-ISD.RIP解析：12.以下关于 DHCP 的描述中错误的_。（分数：1.00）A.DHCP 采用客户-服务器工作模式 B.在网络上，只允许配置一台 DHCP 服务器C.DHCP 服务器可以是一台路由器或第三层交换机D.Cisco 路由器允许在一台服务器上建立多个地址池解析：13.下列不是子网规划需要回答的基本问题是
25、_。（分数：1.00）A.每个子网的广播地址是什么?B.这些合法的主机使用的传输层端口号是什么? C.每个子网内部合法的网络号是什么?D.这个被选定的子网掩码可以产生多少个子网?解析：14.使交换机的端口跳过侦听和学习状态，直接从阻塞状态进入到转发状态的生成树可选功能是_。（分数：1.00）A.BackboneFastB.UplinkFastC.PortFast D.BPDU Filter解析：15.ping 命令发送以下_个报文。（分数：1.00）A.4 B.10C.32D.64解析：16.某大学信息网络中心将 IP 地址块 172.16.112.0/20 分配给计算机系，那么计算机系使用的
26、子网掩码为_。（分数：1.00）A.255.255.0.0B.255.255.224.0C.255.255.240.0 D.255.255.248.0解析：17.以下不属于协议欺骗攻击的是_（分数：1.00）A.ARP 欺骗攻击B.源路由欺骗攻击C.IP 欺骗攻击D.Smurf 攻击 解析：18.以下不属于宽带城域网保证服务质量 QoS 要求的技术是_。（分数：1.00）A.RSVPB.RED C.DiffServD.MPLS解析：19.通常，路由信息协议(RIP)的跳数小于等于_。（分数：1.00）A.14B.15 C.16D.17解析：20.一台交换机具有 48 个 10/100BASE-
27、TX 自适应端口与 2 个可扩展 1000BASE-X 端口，那么在交换机满配置的情况下，其背板带宽适合选择为_。（分数：1.00）A.6.8GbpsB.13.5GbpsC.16Gbps D.40Gbps解析：21.以下_在实际中一般用于电信网络管理。（分数：1.00）A.OSIB.SNMPC.SMTPD.CMIP 解析：22.以下关于无线局域网的设计的描述中，错误的是_。（分数：1.00）A.在无线网络的初步调查阶段，设计者不仅要关注与现有的有线网络相关的方方面面，同样也要关注用户对现有网络的使用情况B.在初步设计时，要把终端或移动 PC 考虑到设计以及网络费用中C.在详细设计阶段，要确保任
28、何在初步设计评审中所制定的功能改变都不会影响到设计的整体方案D.文档的产生过程要与整个设计和实施过程基本保持一致 解析：23.以下关于无线局域网硬件设备特征的描述中，_是错误的（分数：1.00）A.无线网卡是无线局域网中最基本的硬件B.无线接入点 AP 基本功能是集合无线或者有线终端，其作用类似于有线局域网中的集线器和交换机。C.无线接入点可以增加受多功能，不需要无线网桥、无线路由器和无线网关 D.无线路由器和无线网关是具有路由功能的 AP，一般情况下它具有 NAT 功能解析：24.一下均是邮件系统的工作过程，正确的顺序是_。用户使用客户端创建新邮件；发送方邮件服务器使用 SMTP 协议将邮件
29、发送到接收方的邮件服务器，接收方的邮件服务器将收到的邮件存储在用户的邮箱中，并等待用户处理；客户端软件使用 SMTP 协议将邮件发到发送方的邮件服务器；接收方客户端软件使用 POP3/1MAP4 协议从邮件服务器中读取邮件。（分数：1.00）A.B. C.D.解析：25.以下选项中，信道带宽可达 25MHz/28MHz 的无线城域网标准的是_。（分数：1.00）A.IEEE802.16 B.IEEE802.16aC.IEEE802.16dD.IEEE802.16e解析：26.下列天十 IPv6 主要特性的描还干，错误的_。（分数：1.00）A.支持新的协议格式B.地址空间是 IPv4 的 96
30、2 倍 C.增加路由层次划分和分级寻址D.支持地址自动配置解析：27.DNS 服务器可以按层次分类，以下_不是这种分类中的 DNS 服务器（分数：1.00）A.根 DNS 服务器B.顶级域(TLD) 服务器C.权威 DNS 服务器D.主 DNS 服务器 解析：28.用于支持信息系统的网络平台包括_。 网络传输基础设施 机房和设备间网络设备 网络操作系统（分数：1.00）A.和B.和 C.、和 D.、和解析：29.以下关于 loopback 接口配置的叙述中，错误的是_。（分数：1.00）A.在路由器上，loopback 接口没有与其他网络结点连接的物理链路B.loopback 可以作为 0SP
31、F 和 RIP 的 router id C.在每台路由器上都配置有 loopback 接口，它永远处于激活状态D.loopback 接口号的有效值为 02147483647解析：30.如下图所示，一台 Cisco 3500 系列交换机上连接 2 台计算机，它们分别划分在 VIAN 10(1D 号为 10)和 VLAN 11(1D 号为 11)中。交换机的干兆以太网端口(g0/1)连接一台路由器，使 2 个 VLAN 之间能够相互通信的配置语句是_。（分数：1.00）A.B.C.D. 解析：31.以太网交换机根据_转发数据包。（分数：1.00）A.IP 地址B.MAC 地址 C.LLC 地址D.
32、PORT 地址解析：32.不属于将入侵检测系统部署在 DMZ 中的优点是_。（分数：1.00）A.可以查看受保护区域主机被攻击的状态B.可以检测防火墙系统的策略配置是否合理C.可以检测 DMZ 被黑客攻击的重点D.可以审计来自 Internet 上对受保护网络的攻击类型 解析：33.下列不是基于第三层协议类型或地址划分 VLAN 的是_。（分数：1.00）A.按 TCP/IP 协议的 IP 地址划分 VLANB.按 DECNET 划分 VLANC.基于 MAC 地址划分 VLAN D.按逻辑地址划分 VLAN解析：34.若用穷举法破译，假设计算机处理速度为 1 密钥/微秒，则_一定能破译 56
33、 比特密钥生成的密文。（分数：1.00）A.71 分钟B.1.2103 年C.2.3103 年 D.4.6103 年解析：35.某单位通过 2Mbps 的 DDN 专线接入广域网，该单位申请的公网 IP 地址为 61.246.100.96/29?其中，该单位能够使用的有效公网地址有_个。（分数：1.00）A.5 B.6C.7D.8解析：36.在某台感染 ARP 特洛伊木马的 windows 主机中运行“arp-a”命令，系统显示的提示信息如下图所示。（分数：1.00）A.B.C.D. 解析：37.以下关于 Cable MODEM 分类的描述中，说法错误的是_。（分数：1.00）A.按接入角度可
34、分为单向和双向 B.按接口角度可分为外置式、内置式和交互式机顶盒C.按同步方式可分为同步和异步D.按传输方式可分为双向对称式和非对称式解析：38.建立 WWW 服务器或网站，首先应该进入 DNS 管理单元，即打开_。（分数：1.00）A.管理工具B.开始菜单C.信息服务(IIS)管理器 D.添加删除程序解析：39.下面关于完全备份的说法错误的是_。（分数：1.00）A.完全备份在备份大量数据时，所需时间会较长B.完全备份比较复杂，不易理解 C.因为完全备份是备份所有的数据，每次备份的工作量很大D.在备份文件中有大量的数据是重复的解析：40.在下面关于 VLAN 的描述中，不正确的是_。（分数：
35、1.00）A.VLAN 把交换机划分成多个逻辑上独立的交换机B.主干链路可以提供多个 VLAN 之间通信的公共通道C.由于包含了多个交换机，所以 VLAN 扩大了冲突域 D.一个 VLAN 可以跨越交换机解析：二、填空题(总题数：4，分数：40.00)计算并填写下表。IP 地址 202.113.126.168子网掩码 255.255.255.224地址类别 (1) 网络地址 (2) 受限广播地址 (3) 主机号 (4) 可用 IP 地址范围 (5) （分数：10.00）填空项 1:_ （正确答案：C）解析：填空项 1:_ （正确答案：202.113.126.160）解析：填空项 1:_ （正确
36、答案：55.255.255.255）解析：填空项 1:_ （正确答案：0.0.0.8）解析：填空项 1:_ （正确答案：202.113.126.161202.113.126.190）解析：某单位内部网络拓扑结构如下图所示，在该网络中采用 RIP 路由协议。（分数：10.00）填空项 1:_ （正确答案：192.168.1.1）解析：填空项 1:_ （正确答案：noshutdown）解析：填空项 1:_ （正确答案：255.255.255.0）解析：填空项 1:_ （正确答案：network 192.168.253.0）解析：填空项 1:_ （正确答案：version2）解析：某公司使用 DHC
37、P 服务器对公司内部主机的 IP 地址进行管理，已知：1)该公司共有 40 个可用 IP 地址为：59.64.22.1159.64.22.502)DHCP 服务器选用 Windows 2003 Server，其 IP 地址为：59.64.22.123)DHCP 客户机使用额操作系统是 Windows XP请回答下列问题：（分数：10.00）(1).DHCP 客户机得到下图所示信息使用的命令是_。（分数：2.00）填空项 1:_ （正确答案：ipconfig(/all)）解析：(2).如下图所示 DHCP 服务器作用域的配置界面中，长度域输入的数值应是_。（分数：2.00）填空项 1:_ （正确
38、答案：26）解析：(3).在能为客户机分配地址之前，还必须执行的操作是_。（分数：2.00）填空项 1:_ （正确答案：激活作用域）解析：(4).DHCP 服务器要为一个客户机分配固定 IP 地址时，需要执行的操作是_。（分数：2.00）填空项 1:_ （正确答案：将 IP 和 MAC 地址绑定的保留操作）解析：(5).DHCP 客户机要释放已获取的 IP 地址时，使用的命令是_。（分数：2.00）填空项 1:_ （正确答案：ipconfig /release）解析：下面是 sniffer 捕获的数据包（分数：10.00）(1).该主机的 IP 地址是_。（分数：2.00）填空项 1:_ （正
39、确答案：192.168.0.2）解析：(2).该主机上正在浏览的网站是_。（分数：2.00）填空项 1:_ （正确答案：）解析：(3).该主机上设置的 DNS 服务器的 IP 地址是_。（分数：2.00）填空项 1:_ （正确答案：192.168.0.1）解析：(4).该主机采用 HTTP 协议进行通信时，使用的源端口是_。（分数：2.00）填空项 1:_ （正确答案：1154）解析：(5).根据图中“No.”栏中的信息，标识 TCP 连接三次握手过程完成的数据包的标号是_。（分数：2.00）填空项 1:_ （正确答案：18）解析：三、应用题(总题数：1，分数：20.00)某公司内部组建了 1
40、00BaseTX 局域网，其结构图如下图所示。请根据网络结构图回答以下有关问题。（分数：20.00）(1).图中(1)、(2)中各采用什么设备?（分数：5.00）_正确答案：(1) 路由器 (2) 防火墙)解析：(2).填写出图(3)、(4)、(5)区域的名称?（分数：5.00）_正确答案：(3) DMZ 区(4) 一般用户区(5) 公共网络或 Internet)解析：(3).为保护内部局域网用户，常用安全防护系统有哪些?（分数：5.00）_正确答案：(防火墙系统、网络防病毒系统、入侵检测系统、漏洞扫描系统)解析：(4).交换机 1 与交换机 2 都没有 Uplink 口，应使用什么类型的双绞线互连?如何制作?两交换机间的距离不能超过多少米?（分数：5.00）_正确答案：(交叉线；一端按 EIA/TIA 568A 线序，另一端按 EIA/TIA 568B 线序；两台交换机间的距离不能超过 100 米。)解析：
