1、计算机网络工程师-19 及答案解析(总分：99.98，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.以下关于路由信息的描述中，哪个是错误的_。（分数：1.00）A.管理距离用于衡量路由表中给定的路由信息源的“可信度”B.静态路由可信度最高C.当有多条最佳路径时，路由器会选择一个路由信息源可信度最高的路径D.如果指定某网络的路由信息，一个来自静态路由，另一个来自 OSPF，路由器会选择静态路由给定的路由信息2.以下关于 WWW服务器的描述中，哪项是正确的_。（分数：1.00）A.在 WWW服务器中不需要设定默认网站文档，因为 WWW服务器已经设定了初始文档地址B.在 WW
2、W服务器中需要设定默认网站文档C.在 WWW服务器中不需要设定默认网站文档，WWW 服务器随机生成D.以上描述均不正确3.本地用户信息存储在本地计算机的账户管理数据库中，用户登录后_。（分数：1.00）A.只能根据权限访问整个域中的特定资源B.只能根据权限访问本地计算机某些目录中的内容C.只能根据权限访问本地计算机D.可以根据权限访问整个域中的资源4.以下关于综合布线兼容性的描述中，哪个是错误的_。（分数：1.00）A.合布线的首要特点是它的兼容性B.去一旦需要改变终端机或电话机位置时，就必须铺设新的线缆C.合布线兼容性指采用不同厂家生产的电缆表、配线插座以及接头也能运行良好D.合布线将语音、
3、数据与监控设备的信号线经过统一的规划和设计，把不同信号综合到一套标准的布线中5.以下关于 VTP三种工作模式的描述中，哪项是错误的_。（分数：1.00）A.在服务器模式下可以广播 VLAN信息B.在客户机模式下不可以设置 VLAN信息C.在透明模式下不可以设置 VLAN信息D.在服务器模式下可以设置 VLAN信息6.以下有关 SNMP管理模型的说法中正确的是_。（分数：1.00）A.SNMP的管理模型是基于 Client/Server模式的B.SNMP在每层都有管理实体C.每个代理只能设置一个团体D.一个管理站可以控制着多个代理7.以下关于 STP协议的描述中，哪项是正确的_。（分数：1.00
4、）A.STP协议是一个二层链路管理协议B.STP的主要功能是在保证网络中没有回路的基础上，允许在第二层链路中提供冗余路径C.STP运行在交换机和网桥设备上D.STP在选定根网桥后，让一些端口进入阻塞工作模式，这些被阻塞端口没有被激活8.蓝牙(Bluetooth)是一种短距离无线通信技术的代称，蓝牙的基带协议结合了电路交换和分组交换机制，适用于语音和数据传输。在蓝牙技术的应用中，最小的工作单位为 Piconet(微微网)，一个 Piconet最多有_台设备。（分数：1.00）A.4B.8C.16D.329.包过滤防火墙通过_来确定数据包是否能通过。（分数：1.00）A.过滤规则B.路由表C.AR
5、P表D.NAT表10.IPv6地址 FE60:0:0:07C:FE:0:0:5CA8可以简写为_。（分数：1.00）A.FE60:7C:FE:0:0:5CA8B.FE60:07C:FE:5CA8C.FE60:0:0:07C:FE:5CA8D.FE60:7C:FE:5CA811.以下关于无线接入点配置数据含义的描述中，哪个是错误的_。（分数：1.00）A.System Name：用户为无线接入点的命名B.Configuration Server Protocol：单击单选项来选择网络中 IP地址的分配方式C.IP Address：设置或改变接入点的 IP地址D.Radio Service Set
6、 ID：输入网络管理员提供的 SSID12.以下关于网络需求分析的描述中，哪个是错误的_。（分数：1.00）A.网络需求分析是设计、建设与运行网络系统的关键B.网络需求分析要从实际出发，通过现场调研，收集第一手资料C.网络需求分析是为了确定总体目标和阶段性目标D.以上描述都正确13.Windows网络操作系统通过域模型实现网络安全管理策略。在一个域模型中不允许包含_。（分数：1.00）A.多个主域B.多个服务器C.多个备份域控制器D.多个主域控制器14.802.11a工作在全球通用的 5GHz U-NII频段，最高数据速率可达_。（分数：1.00）A.1MbpsB.11MbpsC.54Mbps
7、D.100Mbps15.在路由器端口配置中，千兆以太网的接口类型为_。（分数：1.00）A.EthernetB.FastEthernetC.GigabitEthernetD.Async16.在路由器上配置 DHCP Server的第一步是_。（分数：1.00）A.建立一个地址池B.配置不用于动态分配的 IP地址C.配置 IP地址池的域名系统D.配置 IP地址池的地址租约时间17.下面关于集线器特点的描述中，错误的是_。（分数：1.00）A.以太网是典型的总线形结构，但是从外部结构来看，其物理结构是星形的B.集线器工作在物理层C.在 10Mbps的传输速率下，使用粗线缆D.集线器的每个端口通过一
8、个 RJ-45插头与网卡连接18.以下有关防火墙作用的说法中错误的是_。（分数：1.00）A.集合网络安全检测、风险评估、修复、统计分析和网络安全风险集中控制功能B.检查所有从外部网络进入内部网络和从内部网络流出到外部网络的数据包C.执行安全策略，限制所有不符合安全策略要求的数据包通过D.具有防攻击能力，保证自身的安全性19.发送 ICMP回送请求的命令是_。（分数：1.00）A.fcpB.arpC.pingD.telnet20.以下有关数据备份的说法中，正确的是_。（分数：1.00）A.备份模式可以分为物理备份和逻辑备份B.物理备份是“基于文件的备份”C.逻辑备份是“基于块的备份”D.物理备
9、份备份速度较慢，因为在对非连续存储在磁盘上的文件进行备份时需要额外的查找工作21.下列有关局域网的说法中，正确的是_。（分数：1.00）A.令牌环网络是应用最广泛的局域网B.以太网技术的发展方向是用共享介质方式取代交换方式C.局域网维护较困难D.局域网提供数据传输速率、低误码率的高质量数据传输环境22.以下有关纤同轴电缆混合网 HFC的说法中，错误的是_。（分数：1.00）A.HFC是一个双向传输系统B.利用 HFC还可以实现电视会议、IP 电话、视频点播等数据传输服务C.利用 HFC不会出现阻塞D.电缆调制解调器 Cabel MODEM是一种专门为有线电视网络传输而设计的23.以下关于 VL
10、AN标识的描述中哪个是错误的_。（分数：1.00）A.VLAN用一个 VLAN名和 VLAN号来标识B.VLAN名用 132 字符表示，不能有数字C.VLAN号的数值范围是 14094D.VLAN号 21000 用于 Ethernet VLANs，可以建立、使用和删除这些 VLAN24.catalyst 6500(catalyst OS系统)中设置主 root的命令格式是_。（分数：1.00）A.spanning-tree lanroot primaryB.spanning-tree lanroot secondaryC.set spantree rootD.set spantree root
11、 secondary25.access-list命令使用_标识 IP访问控制列表。（分数：1.00）A.表号B.名字C.名字和表号D.IP地址26.在配置路由器上 DHCP数据库代理时，取消地址冲突记录日志的命令是_。（分数：1.00）A.ip dhcp conflict loggingB.ip dhcp poolC.no ip dhcp conflict loggingD.dns-server address27.将内部专用 IP地址转换为外部公用 IP地址的技术是_。（分数：1.00）A.NATB.DHCPC.RARPD.ARP28.以下哪个协议不属于内部网关协议_。（分数：1.00）A.
12、BGPB.ICPC.RIPD.OSPF29.以下关于 DNS服务器配置的描述中，哪个是错误的_。（分数：1.00）A.DNS服务器必须配置固定的 IP地址B.DNS服务器配置包括正向查找区域创建、反向查找区域创建、增加资源记录C.缺省情况下，Windows 2003 服务器已经安装了 DNS服务D.动态更新允许 DNS客户端在发生更改的任何时候，使用 DNS服务器注册和动态地更新其资源记录30.在网络 202.16.23.0/20中可分配的主机地址数是_。（分数：1.00）A.1022B.4094C.2046D.51031.以下关于接入服务的描述中，哪个是错误的_。（分数：1.00）A.我国信
13、息产业部界定接入服务是属于“电信业务的第二类增值电信业务”B.Internet接入服务是指利用接入服务器和相应的软硬件资源建立业务结点，并利用公用电信基础设施将业务结点与 Internet骨干网相连接。用户可以利用公用电话网或其他接入手段连接到业务结点，并通过该结点接入 InternetC.Internet接入服务业务主要有两种应用：一是为 Internet信息服务业务(ICP)Inter 经营者提供Internet接入服务；二是为普通上网用户提供 Internet接入服务D.从网络层次的角度来看，接入网不是属于物理层的问题32.以下不属于无线局域网络的系统的是_。（分数：1.00）A.无线网
14、络接入管理系统B.无线中心路由器C.用户端无线路由器D.网络运营商33.基于网络的入侵检测系统采用的识别技术主要有_、统计意义上的非正常现象检测、频率或阈值以及模式匹配。（分数：1.00）A.事件的相关性B.系统事件C.安全性事件D.应用程序事件34.常用的交换机的技术指标不包括以下哪项_。（分数：1.00）A.背板带宽B.二/三层交换吞吐率C.冗余D.全双工端口带宽35.Serv-U中可以限制用户上传信息占用存储空间的选项是_。（分数：1.00）A.用户配额选项B.域配额选项C.用户上传下载率选项D.域上传下载率选项36.路由器一般是根据路由器背板交换能力来划分的。背板交换能力为 20Gbp
15、s的路由器称作_。（分数：1.00）A.高端路由器B.企业级路由器C.低端路由器D.中低端路由器37.Windows 2003操作系统中，域用户信息存储于_中。（分数：1.00）A.本地数据库B.活动目录C.SAM数据库D.域控制器38.访问控制列表“access-list 109 deny icmp 10.5.10.10 0.0.255.255 anyhost-unreach-able”的含义是_。（分数：1.00）A.规则序列号是 109，禁止从 10.5.10.10/16网段来的 www访问B.规则序列号是 109，禁止到 10.5.10.l0/16主机的 Telnet访问C.规则序列号
16、是 109，禁止到 10.5.10.10/16网段的 WWW访问D.规则序列号是 109，禁止从 10.5.10.10/16主机来的 rlogin访问39.某大学信息网络中心将 IP地址块 172.16.112.0/20分配给计算机系，那么计算机系使用的子网掩码为_。（分数：1.00）A.255.255.0.0B.255.255.224.0C.255.255.240.0D.255.255.248.040.以下关于 OSPF协议的描述中，最准确的是_。（分数：1.00）A.OSPF协议根据链路状态法计算最佳路由B.OSPF协议是用于自治系统之间的外部网关协议C.OSPF协议不能根据网络通信情况动
17、态地改变路由D.OSPF协议只能适用于小型网络二、填空题(总题数：4，分数：40.00)计算并填写下表IP地址 122.236.37.46子网掩码 255.224.0.0地址类别 (1) 网络地址 (2) 直接广播地址 (3) 主机号 (4) 子网内的最后一个可用 IP地址 (5) （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_如图所示，某单位通过 2M的 DDN专线接入广域网，该单位内网共分为三个子网。服务器放置在子网192.168.5.0、24 中，财务部工作站放置在子网 192.168.10.0/24，销售部工作站放置在子192.168.50.
18、0/24，该单位申请的公网 IP地址为 61.246.100.96/29.（分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_FTTX+LAN是实现宽带接入的常用方法，基本结构如下图所示。（分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_下图是在一台主机上用 sniffer捕获的数据包。（分数：10.00）(1).该主机的 IP地址是_。（分数：2.00）填空项 1:_(2).该主机上正在浏览的网站是_。（分数：2.00）填空项 1:_(3).该主机上设置的 DNS服务器的 IP地址是_。（分数：2.00）填空项 1
19、:_(4).该主机采用 HTTP协议进行通信时，使用的源端口是_。（分数：2.00）填空项 1:_(5).根据图中“No.”栏中的信息，标识 TCP连接三次握手过程完成的数据包的标号是_。（分数：2.00）填空项 1:_三、应用题(总题数：1，分数：20.00)某单位局域网通过 ISP提供的宽带线路与 Internet相连，ISP 分配的公网 IP地址为 202.177.12.32/29/,局域网中一部分计算机通过代理服务器访问 Internet，而另一部分计算机不经过代理服务器直接访问Internet。其网络连接方式及相关的网络参数如图所示：（分数：19.98）(1).根据图中所给出的网路连
20、接方式及相关的网络参数，图中(A)区域与(B)区域中计算机的网络参数配置：区域 A计算机 IP地址(范围) 、子网掩码、默认网关的分别是什么?区域 B的 IP地址(范围) 、子网掩码、默认网关是什么?（分数：3.33）_(2).图中代理服务器还可以用何种网路连接设备?（分数：3.33）_(3).在接入 Internet时，区域 A和 B相比，哪个区域的安全性较好?（分数：3.33）_(4).ip地址为 192.168.0.36的计算机发送到 Internet上的 IP数据包的源 IP地址是什么?IP 地址为202.117.12.36的又是什么?（分数：3.33）_(5).如果该单位有一台需对外
21、发布公共信息的 web服务器，应将接入图中的哪个区域?（分数：3.33）_(6).如果入侵检测设备用于检测所有的访问图中服务器群的流量，请写出与入侵检测设备相连的交换机上被镜像的端口。（分数：3.33）_计算机网络工程师-19 答案解析(总分：99.98，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.以下关于路由信息的描述中，哪个是错误的_。（分数：1.00）A.管理距离用于衡量路由表中给定的路由信息源的“可信度”B.静态路由可信度最高 C.当有多条最佳路径时，路由器会选择一个路由信息源可信度最高的路径D.如果指定某网络的路由信息，一个来自静态路由，另一个来自 OSPF
22、，路由器会选择静态路由给定的路由信息解析：2.以下关于 WWW服务器的描述中，哪项是正确的_。（分数：1.00）A.在 WWW服务器中不需要设定默认网站文档，因为 WWW服务器已经设定了初始文档地址B.在 WWW服务器中需要设定默认网站文档 C.在 WWW服务器中不需要设定默认网站文档，WWW 服务器随机生成D.以上描述均不正确解析：3.本地用户信息存储在本地计算机的账户管理数据库中，用户登录后_。（分数：1.00）A.只能根据权限访问整个域中的特定资源B.只能根据权限访问本地计算机某些目录中的内容C.只能根据权限访问本地计算机 D.可以根据权限访问整个域中的资源解析：4.以下关于综合布线兼容
23、性的描述中，哪个是错误的_。（分数：1.00）A.合布线的首要特点是它的兼容性B.去一旦需要改变终端机或电话机位置时，就必须铺设新的线缆C.合布线兼容性指采用不同厂家生产的电缆表、配线插座以及接头也能运行良好 D.合布线将语音、数据与监控设备的信号线经过统一的规划和设计，把不同信号综合到一套标准的布线中解析：5.以下关于 VTP三种工作模式的描述中，哪项是错误的_。（分数：1.00）A.在服务器模式下可以广播 VLAN信息B.在客户机模式下不可以设置 VLAN信息C.在透明模式下不可以设置 VLAN信息 D.在服务器模式下可以设置 VLAN信息解析：6.以下有关 SNMP管理模型的说法中正确的
24、是_。（分数：1.00）A.SNMP的管理模型是基于 Client/Server模式的B.SNMP在每层都有管理实体C.每个代理只能设置一个团体D.一个管理站可以控制着多个代理 解析：7.以下关于 STP协议的描述中，哪项是正确的_。（分数：1.00）A.STP协议是一个二层链路管理协议B.STP的主要功能是在保证网络中没有回路的基础上，允许在第二层链路中提供冗余路径C.STP运行在交换机和网桥设备上D.STP在选定根网桥后，让一些端口进入阻塞工作模式，这些被阻塞端口没有被激活 解析：8.蓝牙(Bluetooth)是一种短距离无线通信技术的代称，蓝牙的基带协议结合了电路交换和分组交换机制，适用
25、于语音和数据传输。在蓝牙技术的应用中，最小的工作单位为 Piconet(微微网)，一个 Piconet最多有_台设备。（分数：1.00）A.4B.8 C.16D.32解析：9.包过滤防火墙通过_来确定数据包是否能通过。（分数：1.00）A.过滤规则 B.路由表C.ARP表D.NAT表解析：10.IPv6地址 FE60:0:0:07C:FE:0:0:5CA8可以简写为_。（分数：1.00）A.FE60:7C:FE:0:0:5CA8 B.FE60:07C:FE:5CA8C.FE60:0:0:07C:FE:5CA8D.FE60:7C:FE:5CA8解析：11.以下关于无线接入点配置数据含义的描述中，
26、哪个是错误的_。（分数：1.00）A.System Name：用户为无线接入点的命名 B.Configuration Server Protocol：单击单选项来选择网络中 IP地址的分配方式C.IP Address：设置或改变接入点的 IP地址D.Radio Service Set ID：输入网络管理员提供的 SSID解析：12.以下关于网络需求分析的描述中，哪个是错误的_。（分数：1.00）A.网络需求分析是设计、建设与运行网络系统的关键B.网络需求分析要从实际出发，通过现场调研，收集第一手资料C.网络需求分析是为了确定总体目标和阶段性目标D.以上描述都正确 解析：13.Windows网络
27、操作系统通过域模型实现网络安全管理策略。在一个域模型中不允许包含_。（分数：1.00）A.多个主域B.多个服务器C.多个备份域控制器D.多个主域控制器 解析：14.802.11a工作在全球通用的 5GHz U-NII频段，最高数据速率可达_。（分数：1.00）A.1MbpsB.11MbpsC.54Mbps D.100Mbps解析：15.在路由器端口配置中，千兆以太网的接口类型为_。（分数：1.00）A.EthernetB.FastEthernetC.GigabitEthernet D.Async解析：16.在路由器上配置 DHCP Server的第一步是_。（分数：1.00）A.建立一个地址池
28、 B.配置不用于动态分配的 IP地址C.配置 IP地址池的域名系统D.配置 IP地址池的地址租约时间解析：17.下面关于集线器特点的描述中，错误的是_。（分数：1.00）A.以太网是典型的总线形结构，但是从外部结构来看，其物理结构是星形的B.集线器工作在物理层C.在 10Mbps的传输速率下，使用粗线缆 D.集线器的每个端口通过一个 RJ-45插头与网卡连接解析：18.以下有关防火墙作用的说法中错误的是_。（分数：1.00）A.集合网络安全检测、风险评估、修复、统计分析和网络安全风险集中控制功能 B.检查所有从外部网络进入内部网络和从内部网络流出到外部网络的数据包C.执行安全策略，限制所有不符
29、合安全策略要求的数据包通过D.具有防攻击能力，保证自身的安全性解析：19.发送 ICMP回送请求的命令是_。（分数：1.00）A.fcpB.arpC.ping D.telnet解析：20.以下有关数据备份的说法中，正确的是_。（分数：1.00）A.备份模式可以分为物理备份和逻辑备份B.物理备份是“基于文件的备份” C.逻辑备份是“基于块的备份”D.物理备份备份速度较慢，因为在对非连续存储在磁盘上的文件进行备份时需要额外的查找工作解析：21.下列有关局域网的说法中，正确的是_。（分数：1.00）A.令牌环网络是应用最广泛的局域网B.以太网技术的发展方向是用共享介质方式取代交换方式C.局域网维护较
30、困难D.局域网提供数据传输速率、低误码率的高质量数据传输环境 解析：22.以下有关纤同轴电缆混合网 HFC的说法中，错误的是_。（分数：1.00）A.HFC是一个双向传输系统B.利用 HFC还可以实现电视会议、IP 电话、视频点播等数据传输服务C.利用 HFC不会出现阻塞 D.电缆调制解调器 Cabel MODEM是一种专门为有线电视网络传输而设计的解析：23.以下关于 VLAN标识的描述中哪个是错误的_。（分数：1.00）A.VLAN用一个 VLAN名和 VLAN号来标识B.VLAN名用 132 字符表示，不能有数字 C.VLAN号的数值范围是 14094D.VLAN号 21000 用于 E
31、thernet VLANs，可以建立、使用和删除这些 VLAN解析：24.catalyst 6500(catalyst OS系统)中设置主 root的命令格式是_。（分数：1.00）A.spanning-tree lanroot primaryB.spanning-tree lanroot secondaryC.set spantree root D.set spantree root secondary解析：25.access-list命令使用_标识 IP访问控制列表。（分数：1.00）A.表号 B.名字C.名字和表号D.IP地址解析：26.在配置路由器上 DHCP数据库代理时，取消地址冲突
32、记录日志的命令是_。（分数：1.00）A.ip dhcp conflict loggingB.ip dhcp poolC.no ip dhcp conflict logging D.dns-server address解析：27.将内部专用 IP地址转换为外部公用 IP地址的技术是_。（分数：1.00）A.NAT B.DHCPC.RARPD.ARP解析：28.以下哪个协议不属于内部网关协议_。（分数：1.00）A.BGP B.ICPC.RIPD.OSPF解析：29.以下关于 DNS服务器配置的描述中，哪个是错误的_。（分数：1.00）A.DNS服务器必须配置固定的 IP地址B.DNS服务器配置
33、包括正向查找区域创建、反向查找区域创建、增加资源记录C.缺省情况下，Windows 2003 服务器已经安装了 DNS服务 D.动态更新允许 DNS客户端在发生更改的任何时候，使用 DNS服务器注册和动态地更新其资源记录解析：30.在网络 202.16.23.0/20中可分配的主机地址数是_。（分数：1.00）A.1022B.4094 C.2046D.510解析：31.以下关于接入服务的描述中，哪个是错误的_。（分数：1.00）A.我国信息产业部界定接入服务是属于“电信业务的第二类增值电信业务”B.Internet接入服务是指利用接入服务器和相应的软硬件资源建立业务结点，并利用公用电信基础设施
34、将业务结点与 Internet骨干网相连接。用户可以利用公用电话网或其他接入手段连接到业务结点，并通过该结点接入 InternetC.Internet接入服务业务主要有两种应用：一是为 Internet信息服务业务(ICP)Inter 经营者提供Internet接入服务；二是为普通上网用户提供 Internet接入服务D.从网络层次的角度来看，接入网不是属于物理层的问题 解析：32.以下不属于无线局域网络的系统的是_。（分数：1.00）A.无线网络接入管理系统B.无线中心路由器C.用户端无线路由器D.网络运营商 解析：33.基于网络的入侵检测系统采用的识别技术主要有_、统计意义上的非正常现象检
35、测、频率或阈值以及模式匹配。（分数：1.00）A.事件的相关性 B.系统事件C.安全性事件D.应用程序事件解析：34.常用的交换机的技术指标不包括以下哪项_。（分数：1.00）A.背板带宽B.二/三层交换吞吐率C.冗余 D.全双工端口带宽解析：35.Serv-U中可以限制用户上传信息占用存储空间的选项是_。（分数：1.00）A.用户配额选项 B.域配额选项C.用户上传下载率选项D.域上传下载率选项解析：36.路由器一般是根据路由器背板交换能力来划分的。背板交换能力为 20Gbps的路由器称作_。（分数：1.00）A.高端路由器B.企业级路由器C.低端路由器D.中低端路由器 解析：37.Wind
36、ows 2003操作系统中，域用户信息存储于_中。（分数：1.00）A.本地数据库B.活动目录 C.SAM数据库D.域控制器解析：38.访问控制列表“access-list 109 deny icmp 10.5.10.10 0.0.255.255 anyhost-unreach-able”的含义是_。（分数：1.00）A.规则序列号是 109，禁止从 10.5.10.10/16网段来的 www访问 B.规则序列号是 109，禁止到 10.5.10.l0/16主机的 Telnet访问C.规则序列号是 109，禁止到 10.5.10.10/16网段的 WWW访问D.规则序列号是 109，禁止从 1
37、0.5.10.10/16主机来的 rlogin访问解析：39.某大学信息网络中心将 IP地址块 172.16.112.0/20分配给计算机系，那么计算机系使用的子网掩码为_。（分数：1.00）A.255.255.0.0B.255.255.224.0C.255.255.240.0 D.255.255.248.0解析：40.以下关于 OSPF协议的描述中，最准确的是_。（分数：1.00）A.OSPF协议根据链路状态法计算最佳路由 B.OSPF协议是用于自治系统之间的外部网关协议C.OSPF协议不能根据网络通信情况动态地改变路由D.OSPF协议只能适用于小型网络解析：二、填空题(总题数：4，分数：4
38、0.00)计算并填写下表IP地址 122.236.37.46子网掩码 255.224.0.0地址类别 (1) 网络地址 (2) 直接广播地址 (3) 主机号 (4) 子网内的最后一个可用 IP地址 (5) （分数：10.00）填空项 1:_ （正确答案：A）解析：填空项 1:_ （正确答案：122.224.0.0）解析：填空项 1:_ （正确答案：122.255.255.255）解析：填空项 1:_ （正确答案：255.255.255.255）解析：填空项 1:_ （正确答案：122.240.0.1）解析：如图所示，某单位通过 2M的 DDN专线接入广域网，该单位内网共分为三个子网。服务器放置
39、在子网192.168.5.0、24 中，财务部工作站放置在子网 192.168.10.0/24，销售部工作站放置在子192.168.50.0/24，该单位申请的公网 IP地址为 61.246.100.96/29.（分数：10.00）填空项 1:_ （正确答案：路由器禁止 HTTP服务，以提高安全性）解析：填空项 1:_ （正确答案：设置 ACL允许 192.168.5.1进入或访问 CON 0）解析：填空项 1:_ （正确答案：255.255.255.248）解析：填空项 1:_ （正确答案：192.168.50.0）解析：填空项 1:_ （正确答案：0.0.0.255）解析：FTTX+LAN
40、是实现宽带接入的常用方法，基本结构如下图所示。（分数：10.00）填空项 1:_ （正确答案：BOOTP 协议）解析：填空项 1:_ （正确答案：0.0.0.0）解析：填空项 1:_ （正确答案：广播地址 255.255.255.255）解析：填空项 1:_ （正确答案：MAC）解析：填空项 1:_ （正确答案：IP 地址）解析：下图是在一台主机上用 sniffer捕获的数据包。（分数：10.00）(1).该主机的 IP地址是_。（分数：2.00）填空项 1:_ （正确答案：192.168.0.2）解析：(2).该主机上正在浏览的网站是_。（分数：2.00）填空项 1:_ （正确答案：）解析：
41、(3).该主机上设置的 DNS服务器的 IP地址是_。（分数：2.00）填空项 1:_ （正确答案：192.168.0.1）解析：(4).该主机采用 HTTP协议进行通信时，使用的源端口是_。（分数：2.00）填空项 1:_ （正确答案：1154）解析：(5).根据图中“No.”栏中的信息，标识 TCP连接三次握手过程完成的数据包的标号是_。（分数：2.00）填空项 1:_ （正确答案：18）解析：三、应用题(总题数：1，分数：20.00)某单位局域网通过 ISP提供的宽带线路与 Internet相连，ISP 分配的公网 IP地址为 202.177.12.32/29/,局域网中一部分计算机通过
42、代理服务器访问 Internet，而另一部分计算机不经过代理服务器直接访问Internet。其网络连接方式及相关的网络参数如图所示：（分数：19.98）(1).根据图中所给出的网路连接方式及相关的网络参数，图中(A)区域与(B)区域中计算机的网络参数配置：区域 A计算机 IP地址(范围) 、子网掩码、默认网关的分别是什么?区域 B的 IP地址(范围) 、子网掩码、默认网关是什么?（分数：3.33）_正确答案：(192.168.0.2-192.168.0.254，255.255.255.0，192.168.0.1；202.177.12.35-202.117.12.38，255.255.255.248，202.117.12.33)解析：(2).图中代理服务器还可以用何种网路连接设备?（分数：3.33）_正确答案：(具有地址转换功能的 NAT设备，如路由器、防火墙和安装有 NAT服务器的主机)解析：(3).在接入 Internet时，区域 A和 B相比，哪个区域的安全性较好?（分数：3.33）_正确答案：(区域 A)解析：(4).ip地址为 192.168.0.36的计算机发送到 Internet上的 IP数据包的源 IP地址是什么?IP 地址为202.117.12.36的又是什么?（分数：3.33）_正确答案：(202.117.12.34；202.117.
