1、计算机网络工程师-20 及答案解析(总分：100.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.使用 traceroute命令测试网络可以_。（分数：1.00）A.检验链路协议是否运行正常B.检验目标网络是否在路由表中C.检验应用程序是否正常D.显示分组到达目标经过的各个路由器2.在同一服务器上建立公司的两个部门 part1和 part2的网站，可以为服务器上的每个站点配置唯一的标识，即主机头名称、IP 地址和_。（分数：1.00）A.标准 IP端口号B.非标准 IP端口号C.标准 TCP端口号D.非标准 TCP端口号3.下面的描述中，不是配置无线接入点所需要的信
2、息的是_。（分数：1.00）A.系统名和对大小写敏感的服务集标识符(SSID)B.如果没有连接到 DHCP服务器，则需要为接入点指定一个唯一的 IP地址C.如果接入点与你的 PC不在同一子网内，则需要子网掩码和默认网关D.SMTP协议与用户名、密码4.ICMP协议中，如果在 IP数据包传送过程中，发现生命周期字段为零，则路由器发出_报文。（分数：1.00）A.源端抑制B.超时C.目标不可达D.路由重定向5.路由器的基本检测命令有 telnet、ping、trace 与_。（分数：1.00）A.writeB.copyC.hostnameD.bandwidth6.VLAN ID的数值范围是_，但是
3、有的交换机只支持 1-1005。（分数：1.00）A.1-4091B.1-4092C.1-4093D.1-40947.下面关于 RPR的说法中，不正确的是_。（分数：1.00）A.RPR是一种在光纤上高效传输 IP分组的传输技术B.RPR采用双环结构，可以实现“自愈环”的功能C.采用 RPR技术可使带宽的利用率提高D.RPR采用结构与 FDDI结构不相同8.有 30个规模相同哪的接入交换机，每个接入交换机有 24个 10Mbps/100Mbps端口，则总的上联带宽至少应选择为_。（分数：1.00）A.120MbpsB.240GbpsC.2.4GbpsD.3.6Gbps9.在网络需求详细分析中包
4、括网络总体需求分析、网络工程造价评估、网络可用性与可靠性分析、网络安全性分析，以及_。（分数：1.00）A.综合布线需求分析B.网络宽带接入需求分析C.网络硬件设备选型D.网络工程进度安排10.以下选项中，不属于路由器关键技术的指标是_。（分数：1.00）A.吞吐量B.背板能力C.丢包率D.价格11.对非对称密码体制的描述中，哪项是错误的_。（分数：1.00）A.加密公钥与解密私钥是成对出现的B.不能通过加密公钥来计算出解密私钥C.用来加密的密钥和用来解密的密钥是需要保密的D.非对称加密技术对信息的加密与解密使用不同的密钥12.以下哪个不属于 FTP服务器配置的主要参数_。（分数：1.00）A
5、.域B.vC.管理员用户D.创建用户13.电子邮件通常使用的协议有_。（分数：1.00）A.SMTP和 POP3B.SMTP和 RMONC.RMON和 SNMPD.SNMP和 POP314.具有网络管理功能的独立集线器是_。（分数：1.00）A.式集线器B.集线器C.的多集线器D.均不是15.以下哪个不是路由器配置超级用户口令?_（分数：1.00）A.Router(config)#enable password 7 phy123B.Router(config)#enable password phy123C.Router(config-line)# password 7 phy123D.Rou
6、ter(config)#enable secret 7 phy12316.以下哪个标准是固定无线接入的标准_。（分数：1.00）A.802.16dB.802.16eC.802.11aD.802.11b17.建立 WWW服务器或网站，要进入 DNS管理单元，首先应打开_。（分数：1.00）A.开始菜单B.添加/删除程序C.信息服务管理器D.管理工具18.综合布线采用_和相关连接硬件，模块化设计，因此所有通道都是通用的。（分数：1.00）A.专用通道B.标准光纤C.标准的传输线缆D.双绞线19.以下关于 Windows 2003用户管理的描述中，哪项是错误的_。（分数：1.00）A.Windows
7、 2003中有两种用户：本地用户和域用户B.“Active Directory用户和计算机”是在配置为域控制器的计算机上安装的目录管理工具C.本地用户可以访问整个域中的资源，但不可以修改D.Windows 2003中可以使用图形化界面的管理工具实现用户管理20.下面可信度最高的路由协议是_。（分数：1.00）A.静态路由B.OSPFC.RIPD.外部 BGP21.以下的访问控制列表中，_禁止所有 Telnet访问子网 17.5.1.0/24。（分数：1.00）A.access-list 15 deny udp any 17.5.1.0 255.255255.0 eq 23B.access-li
8、st 15 deny telnet any 17.5.1.0 255.255.255.0 eq 23C.access-list 15 deny tcp any 17.5.1.0 255.255.255.0 eq 23D.access-list 15 deny any 17.5.1.0 255.255.255.0 eq telnet22.检测技术可以分为异常检测与_。（分数：1.00）A.基于统计异常检测B.误用检测C.基于主机的检测D.基于网络的检测23.路由信息协议 RIPv2是一种基于_协议的应用层协议。（分数：1.00）A.TCPB.UDPC.IPD.ICMP24.以下关于无线局域网硬件
9、设备特征的描述中，哪个是错误的_。（分数：1.00）A.无线网卡是无线局域网组网中最基本的硬件B.无线 AP的基本功能是集合无线或者有线终端，其作用类似于局域网中的集线器或交换机C.无线网络终端需进行额外配置，才能在数个 AP中进行无缝漫游D.如果为无线 AP加入更多功能，则可使之成为无线路由器25.以下有宽带广域网的说法中错误的是_。（分数：1.00）A.宽带广域网指网络运营商在城市范围内提供各种信息服务业务的所有网络B.宽带广域网以 TCP/IP协议为基础C.宽带广域网对传输速率和服务质量要求不高D.宽带广域网的建设给整个电信业的传输和服务业务都带来了重大影响26.交换机命令可使用缩写形式
10、，在 Switch#模式下，键入 con，则表示_。（分数：1.00）A.contrlB.connectC.configureD.confirm27.以下关于完全备份的描述中，哪项是错误的_。（分数：1.00）A.因为完全备份是备份所有的数据，所以每次备份的工作量很大B.完全备份在备份大量数据时，所需时间会较长C.完全备份比较复杂，不易理解D.在备份文件中有大量的数据是重复的28.以下关于协议的描述中，哪项是不正确的_。（分数：1.00）A.STP协议是一个二层链路管理协议B.STP的主要功能是在保证网络中没有回路的基础上，允许在第二层链路中提供冗余路径C.STP运行在交换机和网桥设备上D.S
11、TP在选定网桥后，让一些端口进入阻塞工作模式，这些被阻塞端口没有被激活29.交换机的基本配置一般都是通过用 Console端口配置方式完成的，配置的主要内容有配置交换机的主机名、超级用户口令、_和远程登录口令。（分数：1.00）A.IP地址B.设备管理地址C.MAC地址D.TCP地址30.IEEE802.11定义了无线局域网的两种工作模式，其中的_模式是一种点对点连接的网络，不需要无线接入点和有线网络的支持，用无线网卡连接的设备之间可以直接通信。（分数：1.00）A.RoamingB.Ad HocC.InfrastructureD.DiffuselR31.一个主机的 IP地址 198.0.46
12、.1的默认掩码是_。（分数：1.00）A.255.0.0.0B.255.255.0.0C.255.255.255.0D.255.255.255.25532.IPv6是下一代 IP协议。IPv6 的基本报头包含_个字节，此外还可以包含多个扩展报头。（分数：1.00）A.16B.32C.40D.6033.在网络 202.16.23.0/20中可分配的主机地址是_。（分数：1.00）A.1022B.4094C.2046D.51034.以下关于 Cable modem分类的描述中，说法错误的是_。（分数：1.00）A.按接入角度分为单向和双向B.按接口角度可分为外置式、内置式和交互式机顶盒C.按同步方
13、式可分为同步和异步D.按传输方式可分为双向对称式和非对称式35.下列关于 OSPF协议的描述中，错误的是_。（分数：1.00）A.OSPF使用分布式链路状态协议B.链路状态“度量”主要是指费用、距离、延时、带宽等C.当链路状态发生变化时用洪泛法向所有路由器发送消息D.链路状态数据库中保存着一个完整的路由表36.OSI(Open System Interconnection)安全体系方案 X.800将安全性攻击分为两类，即被动攻击和主动攻击。主动攻击包括篡改数据流或伪造数据流，这种攻击试图改变系统资源或影响系统运行。下列攻击方式中不属于主动攻击的是_。（分数：1.00）A.伪装B.消息泄露C.重
14、放D.拒绝服务37.在 Windows 2003的 cmd命令窗口输入_命令可查看 DNS服务器的 IP地址。（分数：1.00）A.DNSconfigB.nslookupC.DNSserverD.msconfig38.以下关于 Windows Server 2003的域管理模式的描述中，哪个是正确的_。（分数：1.00）A.每个域控制器都可以改变目录信息，并把变化的信息复制到其他域控制器B.只有一个主域控制器，其他都为备份域控制器C.域间信任关系只能是单向信任D.只有一个域控制器可以改变目录信息39.以下关于静态路由配置中关键字 reject和 blackhole的描述中哪个是正确的_。（分数
15、：1.00）A.当某一目的地的静态路由为 blackhole属性时，任何去往该目的地的 IP报文都被丢弃，并通知源主机目的地为不可达B.当某一目的地的静态路由为 blackhole属性时，任何去往该目的地的 IP报文都被丢弃，并通知源主机目的地为不可达C.发往 blackhole路由的报文被丢弃，发往 reject路由的报文不被丢弃D.发往 reject路由的报文被丢弃，发往 blackhole路由的报文不被丢弃40.下面的地址中，属于本地回送地址的是_。（分数：1.00）A.10.10.10.1B.255.255.255.255C.127.0.0.1D.192.0.0.1二、填空题(总题数：
16、4，分数：40.00)计算并填写下表IP地址 121.209.33.90子网掩码 255.240.0.0地址类别 (1) 网络地址 (2) 直接广播地址 (3) 受限广播地址 (4) 子网内的最后一个可用 IP地址 (5) （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_PPP是 SLIP的继承者，它提供了跨过同步和异步电路实现路由器到路由器和主机到网络的链接。CHAP 和PAP通常被用于在 PPP封装的串行线路上提供安全性认证。使用 CHAP和 PAP认证，每个路由器通过名字来识别，可以防止未经授权的访问。解释配置中后面数字对应行的内容含义。路由器
17、Router1和 Router2的 S0口均封装 PPP协议，采用 CHAP做认证，如下图所示。（分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_某部门网络管理员使用 DHCP服务器对公司内部主机的 IP地址进行管理，已知：1)该公司共有 40个可用 IP地址为：59.64.22.1159.64.22.502)DHCP服务器选用 Windows server 操作系统，其 IP 地址为：59.64.22.123)DHCP客户机使用 Windows XP操作系统请问答下列问题：(1)配置 DHCP服务器作用域时，起始 IP地址输入 59.64.22.11，
18、结束 IP地址输入 59.64.22.50，长度域输入的数值为 26。在设置“添加排除”时，起始 IP地址应为 (11) ，结束 IP地址应为 (12) 。(2)DHCP服务器已经获得地址租约，但 ping 失败，与 DHCP服务器配置有关的原因是_。(3)在 DHCP服务器给客户机分配地址租约后，是否可以主动收回地址租约?_(注：请填写“是”或“否”) (4)DHCP客户机要释放已获取的 IP地址时，使用的命令是_。（分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_下面是 sniffer捕获的数据包（分数：10.00）填空项 1:_填空项 1:_填空项
19、 1:_填空项 1:_填空项 1:_三、应用题(总题数：1，分数：20.00)某公司有 1个总部和 2个分部，各个部门都有自己的局域网。该公司申请了 4个 C类 IP地址块202.112.10.0/24202.114.13.0/24。公司各部门通过帧中继网络进行互联，网络拓扑结构如图所示。（分数：20.00）(1).设备(1)是对计算机和网络资源的恶意使用行为进行检测的设备，它是什么?按其检测的数据来源可以分为哪两类?（分数：5.00）_(2).若主机 A与 Switch1的 e0/2端口相连，请完成 Switch1的相应端口设置。Switch1(config)#interface e0/2S
20、witch1(config-if)#_ (设置端口为接入链路模式) Switch1(config-if)#_ (把 e0/2分配给 VLAN100) Switch1(config-if)#exit（分数：5.00）_(3).如果在 switch0上定义了一个编号为 105的访问控制列表，该列表用于过滤所有访问图中服务器server2端口的数据包，请写出该访问控制列表应用端口的控制命令。（分数：5.00）_(4).如果该网络使用动态地址分配的方法，请写出路由交换机上 DHCP IP地址池的配置内容（分数：5.00）_计算机网络工程师-20 答案解析(总分：100.00，做题时间：90 分钟)一、
21、选择题(总题数：40，分数：40.00)1.使用 traceroute命令测试网络可以_。（分数：1.00）A.检验链路协议是否运行正常B.检验目标网络是否在路由表中C.检验应用程序是否正常D.显示分组到达目标经过的各个路由器 解析：2.在同一服务器上建立公司的两个部门 part1和 part2的网站，可以为服务器上的每个站点配置唯一的标识，即主机头名称、IP 地址和_。（分数：1.00）A.标准 IP端口号B.非标准 IP端口号C.标准 TCP端口号D.非标准 TCP端口号 解析：3.下面的描述中，不是配置无线接入点所需要的信息的是_。（分数：1.00）A.系统名和对大小写敏感的服务集标识符
22、(SSID)B.如果没有连接到 DHCP服务器，则需要为接入点指定一个唯一的 IP地址C.如果接入点与你的 PC不在同一子网内，则需要子网掩码和默认网关D.SMTP协议与用户名、密码 解析：4.ICMP协议中，如果在 IP数据包传送过程中，发现生命周期字段为零，则路由器发出_报文。（分数：1.00）A.源端抑制B.超时 C.目标不可达D.路由重定向解析：5.路由器的基本检测命令有 telnet、ping、trace 与_。（分数：1.00）A.write B.copyC.hostnameD.bandwidth解析：6.VLAN ID的数值范围是_，但是有的交换机只支持 1-1005。（分数：1
23、.00）A.1-4091B.1-4092C.1-4093D.1-4094 解析：7.下面关于 RPR的说法中，不正确的是_。（分数：1.00）A.RPR是一种在光纤上高效传输 IP分组的传输技术B.RPR采用双环结构，可以实现“自愈环”的功能C.采用 RPR技术可使带宽的利用率提高D.RPR采用结构与 FDDI结构不相同 解析：8.有 30个规模相同哪的接入交换机，每个接入交换机有 24个 10Mbps/100Mbps端口，则总的上联带宽至少应选择为_。（分数：1.00）A.120MbpsB.240GbpsC.2.4GbpsD.3.6Gbps 解析：9.在网络需求详细分析中包括网络总体需求分析
24、、网络工程造价评估、网络可用性与可靠性分析、网络安全性分析，以及_。（分数：1.00）A.综合布线需求分析 B.网络宽带接入需求分析C.网络硬件设备选型D.网络工程进度安排解析：10.以下选项中，不属于路由器关键技术的指标是_。（分数：1.00）A.吞吐量B.背板能力C.丢包率D.价格 解析：11.对非对称密码体制的描述中，哪项是错误的_。（分数：1.00）A.加密公钥与解密私钥是成对出现的B.不能通过加密公钥来计算出解密私钥C.用来加密的密钥和用来解密的密钥是需要保密的 D.非对称加密技术对信息的加密与解密使用不同的密钥解析：12.以下哪个不属于 FTP服务器配置的主要参数_。（分数：1.0
25、0）A.域B.vC.管理员用户 D.创建用户解析：13.电子邮件通常使用的协议有_。（分数：1.00）A.SMTP和 POP3 B.SMTP和 RMONC.RMON和 SNMPD.SNMP和 POP3解析：14.具有网络管理功能的独立集线器是_。（分数：1.00）A.式集线器B.集线器 C.的多集线器D.均不是解析：15.以下哪个不是路由器配置超级用户口令?_（分数：1.00）A.Router(config)#enable password 7 phy123B.Router(config)#enable password phy123C.Router(config-line)# passwor
26、d 7 phy123 D.Router(config)#enable secret 7 phy123解析：16.以下哪个标准是固定无线接入的标准_。（分数：1.00）A.802.16d B.802.16eC.802.11aD.802.11b解析：17.建立 WWW服务器或网站，要进入 DNS管理单元，首先应打开_。（分数：1.00）A.开始菜单B.添加/删除程序C.信息服务管理器D.管理工具 解析：18.综合布线采用_和相关连接硬件，模块化设计，因此所有通道都是通用的。（分数：1.00）A.专用通道B.标准光纤C.标准的传输线缆 D.双绞线解析：19.以下关于 Windows 2003用户管理
27、的描述中，哪项是错误的_。（分数：1.00）A.Windows 2003中有两种用户：本地用户和域用户B.“Active Directory用户和计算机”是在配置为域控制器的计算机上安装的目录管理工具C.本地用户可以访问整个域中的资源，但不可以修改 D.Windows 2003中可以使用图形化界面的管理工具实现用户管理解析：20.下面可信度最高的路由协议是_。（分数：1.00）A.静态路由 B.OSPFC.RIPD.外部 BGP解析：21.以下的访问控制列表中，_禁止所有 Telnet访问子网 17.5.1.0/24。（分数：1.00）A.access-list 15 deny udp any
28、 17.5.1.0 255.255255.0 eq 23B.access-list 15 deny telnet any 17.5.1.0 255.255.255.0 eq 23C.access-list 15 deny tcp any 17.5.1.0 255.255.255.0 eq 23 D.access-list 15 deny any 17.5.1.0 255.255.255.0 eq telnet解析：22.检测技术可以分为异常检测与_。（分数：1.00）A.基于统计异常检测B.误用检测 C.基于主机的检测D.基于网络的检测解析：23.路由信息协议 RIPv2是一种基于_协议的应用
29、层协议。（分数：1.00）A.TCPB.UDP C.IPD.ICMP解析：24.以下关于无线局域网硬件设备特征的描述中，哪个是错误的_。（分数：1.00）A.无线网卡是无线局域网组网中最基本的硬件B.无线 AP的基本功能是集合无线或者有线终端，其作用类似于局域网中的集线器或交换机C.无线网络终端需进行额外配置，才能在数个 AP中进行无缝漫游 D.如果为无线 AP加入更多功能，则可使之成为无线路由器解析：25.以下有宽带广域网的说法中错误的是_。（分数：1.00）A.宽带广域网指网络运营商在城市范围内提供各种信息服务业务的所有网络B.宽带广域网以 TCP/IP协议为基础C.宽带广域网对传输速率和
30、服务质量要求不高 D.宽带广域网的建设给整个电信业的传输和服务业务都带来了重大影响解析：26.交换机命令可使用缩写形式，在 Switch#模式下，键入 con，则表示_。（分数：1.00）A.contrlB.connectC.configure D.confirm解析：27.以下关于完全备份的描述中，哪项是错误的_。（分数：1.00）A.因为完全备份是备份所有的数据，所以每次备份的工作量很大B.完全备份在备份大量数据时，所需时间会较长C.完全备份比较复杂，不易理解 D.在备份文件中有大量的数据是重复的解析：28.以下关于协议的描述中，哪项是不正确的_。（分数：1.00）A.STP协议是一个二层
31、链路管理协议B.STP的主要功能是在保证网络中没有回路的基础上，允许在第二层链路中提供冗余路径C.STP运行在交换机和网桥设备上D.STP在选定网桥后，让一些端口进入阻塞工作模式，这些被阻塞端口没有被激活 解析：29.交换机的基本配置一般都是通过用 Console端口配置方式完成的，配置的主要内容有配置交换机的主机名、超级用户口令、_和远程登录口令。（分数：1.00）A.IP地址B.设备管理地址 C.MAC地址D.TCP地址解析：30.IEEE802.11定义了无线局域网的两种工作模式，其中的_模式是一种点对点连接的网络，不需要无线接入点和有线网络的支持，用无线网卡连接的设备之间可以直接通信。
32、（分数：1.00）A.RoamingB.Ad Hoc C.InfrastructureD.DiffuselR解析：31.一个主机的 IP地址 198.0.46.1的默认掩码是_。（分数：1.00）A.255.0.0.0B.255.255.0.0C.255.255.255.0 D.255.255.255.255解析：32.IPv6是下一代 IP协议。IPv6 的基本报头包含_个字节，此外还可以包含多个扩展报头。（分数：1.00）A.16B.32 C.40D.60解析：33.在网络 202.16.23.0/20中可分配的主机地址是_。（分数：1.00）A.1022B.4094 C.2046D.51
33、0解析：34.以下关于 Cable modem分类的描述中，说法错误的是_。（分数：1.00）A.按接入角度分为单向和双向 B.按接口角度可分为外置式、内置式和交互式机顶盒C.按同步方式可分为同步和异步D.按传输方式可分为双向对称式和非对称式解析：35.下列关于 OSPF协议的描述中，错误的是_。（分数：1.00）A.OSPF使用分布式链路状态协议B.链路状态“度量”主要是指费用、距离、延时、带宽等C.当链路状态发生变化时用洪泛法向所有路由器发送消息D.链路状态数据库中保存着一个完整的路由表 解析：36.OSI(Open System Interconnection)安全体系方案 X.800将
34、安全性攻击分为两类，即被动攻击和主动攻击。主动攻击包括篡改数据流或伪造数据流，这种攻击试图改变系统资源或影响系统运行。下列攻击方式中不属于主动攻击的是_。（分数：1.00）A.伪装B.消息泄露 C.重放D.拒绝服务解析：37.在 Windows 2003的 cmd命令窗口输入_命令可查看 DNS服务器的 IP地址。（分数：1.00）A.DNSconfigB.nslookup C.DNSserverD.msconfig解析：38.以下关于 Windows Server 2003的域管理模式的描述中，哪个是正确的_。（分数：1.00）A.每个域控制器都可以改变目录信息，并把变化的信息复制到其他域控
35、制器 B.只有一个主域控制器，其他都为备份域控制器C.域间信任关系只能是单向信任D.只有一个域控制器可以改变目录信息解析：39.以下关于静态路由配置中关键字 reject和 blackhole的描述中哪个是正确的_。（分数：1.00）A.当某一目的地的静态路由为 blackhole属性时，任何去往该目的地的 IP报文都被丢弃，并通知源主机目的地为不可达B.当某一目的地的静态路由为 blackhole属性时，任何去往该目的地的 IP报文都被丢弃，并通知源主机目的地为不可达 C.发往 blackhole路由的报文被丢弃，发往 reject路由的报文不被丢弃D.发往 reject路由的报文被丢弃，发
36、往 blackhole路由的报文不被丢弃解析：40.下面的地址中，属于本地回送地址的是_。（分数：1.00）A.10.10.10.1B.255.255.255.255C.127.0.0.1 D.192.0.0.1解析：二、填空题(总题数：4，分数：40.00)计算并填写下表IP地址 121.209.33.90子网掩码 255.240.0.0地址类别 (1) 网络地址 (2) 直接广播地址 (3) 受限广播地址 (4) 子网内的最后一个可用 IP地址 (5) （分数：10.00）填空项 1:_ （正确答案：A）解析：填空项 1:_ （正确答案：121.208.0.0）解析：填空项 1:_ （正确
37、答案：121.223.255.255）解析：填空项 1:_ （正确答案：255.255.255.255）解析：填空项 1:_ （正确答案：121.208.0.1）解析：PPP是 SLIP的继承者，它提供了跨过同步和异步电路实现路由器到路由器和主机到网络的链接。CHAP 和PAP通常被用于在 PPP封装的串行线路上提供安全性认证。使用 CHAP和 PAP认证，每个路由器通过名字来识别，可以防止未经授权的访问。解释配置中后面数字对应行的内容含义。路由器 Router1和 Router2的 S0口均封装 PPP协议，采用 CHAP做认证，如下图所示。（分数：10.00）填空项 1:_ （正确答案：路
38、由器名为 router1）解析：填空项 1:_ （正确答案：建立一用户用户名为 router1，口令为 xxx）解析：填空项 1:_ （正确答案：设置 PPP封装）解析：填空项 1:_ （正确答案：时钟速率）解析：填空项 1:_ （正确答案：设置 PPP认证方法为 chap）解析：某部门网络管理员使用 DHCP服务器对公司内部主机的 IP地址进行管理，已知：1)该公司共有 40个可用 IP地址为：59.64.22.1159.64.22.502)DHCP服务器选用 Windows server 操作系统，其 IP 地址为：59.64.22.123)DHCP客户机使用 Windows XP操作系统
39、请问答下列问题：(1)配置 DHCP服务器作用域时，起始 IP地址输入 59.64.22.11，结束 IP地址输入 59.64.22.50，长度域输入的数值为 26。在设置“添加排除”时，起始 IP地址应为 (11) ，结束 IP地址应为 (12) 。(2)DHCP服务器已经获得地址租约，但 ping 失败，与 DHCP服务器配置有关的原因是_。(3)在 DHCP服务器给客户机分配地址租约后，是否可以主动收回地址租约?_(注：请填写“是”或“否”) (4)DHCP客户机要释放已获取的 IP地址时，使用的命令是_。（分数：10.00）填空项 1:_ （正确答案：59.64.22.11）解析：填空
40、项 1:_ （正确答案：59.64.22.12）解析：填空项 1:_ （正确答案：作用域选项中“DNS 服务器选项”或“路由器选项”配置可能有误）解析：填空项 1:_ （正确答案：否）解析：填空项 1:_ （正确答案：ipconfig/release）解析：下面是 sniffer捕获的数据包（分数：10.00）填空项 1:_ （正确答案：192.168.10.2）解析：填空项 1:_ （正确答案：14）解析：填空项 1:_ （正确答案：192.168.10.1）解析：填空项 1:_ （正确答案：4513）解析：填空项 1:_ （正确答案：1）解析：三、应用题(总题数：1，分数：20.00)某公
41、司有 1个总部和 2个分部，各个部门都有自己的局域网。该公司申请了 4个 C类 IP地址块202.112.10.0/24202.114.13.0/24。公司各部门通过帧中继网络进行互联，网络拓扑结构如图所示。（分数：20.00）(1).设备(1)是对计算机和网络资源的恶意使用行为进行检测的设备，它是什么?按其检测的数据来源可以分为哪两类?（分数：5.00）_正确答案：(入侵检测设备；基于主机入侵检测系统和基于网络的入侵检测系统)解析：(2).若主机 A与 Switch1的 e0/2端口相连，请完成 Switch1的相应端口设置。Switch1(config)#interface e0/2Swi
42、tch1(config-if)#_ (设置端口为接入链路模式) Switch1(config-if)#_ (把 e0/2分配给 VLAN100) Switch1(config-if)#exit（分数：5.00）_正确答案：(switchport mode accessswitchport access vlan 100)解析：(3).如果在 switch0上定义了一个编号为 105的访问控制列表，该列表用于过滤所有访问图中服务器server2端口的数据包，请写出该访问控制列表应用端口的控制命令。（分数：5.00）_正确答案：(Router (config).interface Gil/1Router (config).ip access-group 105 inRouter (config).ip access-group 105 outRouter (config).)解析：(4).如果该网络使用动态地址分配的方法，请写出路由交换机上 DHCP IP地址池的配置内容（分数：5.00）_正确答案：(首先需要配置 IP地址池的名称，并由此进入 DHCP Pool配置模式；然后在 DHCP Pool配置模式下，配置 IP地址池的子网地址和子网掩码、缺省网关、域名和域名服务器的 IP地址、IP 地址的租用时间和取消地址冲突记录日志等参数)解析：
