国三网络技术错题

下列关于接入技术特征的描述中，错误的是（）。

A) ADSL技术具有非对称带宽特性

B) 远距离无线宽带接入网采用802.15.4标准

C) 光纤传输系统的中继距离可达100公里以上

D) CableModem利用频分复用的方法，将信道分为上行信道和下行信道

在无线宽带接入网的结构中，远距离采用802.16标准的WiMAX技术，可以在50km范围内提供最高70Mbit/s的传输速率，近距离采用802.11标准的无线局域网WLAN。

下列关于路由协议相关技术的描述中，错误的是（）。

A) 最短路径优先协议使用链路状态算法

B) 路由信息协议是一种基于距离向量的路由选择协议

C) 链路状态度量主要包括带宽、距离、收敛时间等

D) 边界网关协议可以在两个自治系统之间传递路由信息

链路状态度量主要包括费用、距离、延时、带宽等。故选择C选项。

下列关于VLAN标识的描述中，错误的是（）。

A) 以太网的VLANID范围是1～1002

B) IEEE 802.1Q标准规定VLANID用16位表示

C) VLANID为223时，缺省的VLAN名是VLAN00223

D) IEEE 802.1Q标准规定，VLAN名最长用32个字符表示

IEEE 802.1Q标准规定VLANID用12位表示。

Switch-3548#clock set 18:10:35 23 march 2015

alc iP扩展访问控制列表的表号范围是：100~199,2000~2699。

蓝牙系统中，非对称连接的异步信道速率是723.2kbps/57.6kbps。

在DHCP服务器中新建保留时输入的信息有保留名称、IP地址、MAC地址、描述和支持类型等。 没有子网掩码

在Serv_UFTP服务器配置中，服务器IP地址可以为空，意为服务器所有的IP地址，当服务器有多个IP地址或使用动态IP地址时，IP地址为空比较方便。如果设置了IP地址，客户端只能通过设定的IP地址访问FTP服务器。

如下图所示，某校园网使用40Gbps的POS技术与CERNET相连，校园网内部使用OSPF路由协议，与CERNET连接使用静态路由协议。 请阅读以下R3和R4的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的相关配置。 R3的POS接口配置 Router-R3#configuration terminal Router-R3(config)#interface pos3/1 Router-R3(config-if)#description To CERNET Router-R3(config-if)#bandwidth 40000000 Router-R3(config-if)#ip address 201.204.83.2 255.255.255.252 Router-R3(config-if)#【46】. Router-R3(config-if)#pos framing sonet Router-R3(config-if)#no ip directed-broadcast Router-R3(config-if)#pos flag s1s0 0 Router-R3(config-if)#no shutdown Router-R3(config-if)#exit Router-R3(config)# R3的路由协议配置 Router-R3(config)#router ospf 63 Router-R3(config-router)#redistribute connected metric-type 1 subnets Router-R3(config-router)#network【47】area 0 Router-R3(config-router)#default-information originate always Router-R3(config-router)#area 0【48】.
Router-R3(config-router)#exit Router-R3(config)#ip route 0.0.0.0【49】.
R4的静态路由配置 Router-R4(config)#ip route【50】.

您的答案： 【46】crc 32 【47】201.204.83.2 0.0.0.3 【48】201.204.83.2 【49】0.0.0.0 201.204.83.1 【50】0.0.0.0 0.0.0.0 POS3/1

【解题思路】本题涉及的内容有“路由器POS接口配置”、“路由器静态路由配置”、“OSPF”动态路由协议配置。 【解析】第【46】题:路由器POS接口配置主要涉及接口带宽，接口地址，接口的链路层协议，接口的帧格式，接口的CRC校验和flag等。全面阅读R3的POS接口配置内容可以发现，本题中“Router-R3(config-if)#bandwidth 40000000”配置带宽，“ip address 201.204.83.2 255.255.255.252”行配置接口地址，“pos framing sonnet”行配置接口的帧格式，“pos flag s1s0 0”行配置帧格式。没有涉及到接口的链路层协议和接口的CRC校验配置。根据思科路由器的配置规则，应在配置接口IP地址和帧格式之间配置接口的CRC校验。CRC校验值有16和32，默认值是32,本题没有做特殊说明，应配置默认值。故【46】处应填：crc 32。 第【47】题:OSPF的基本配置包括启用并运行OSPF进程，在进入OSPF配置模式后，在配置路由器所属的区域，区域范围和区域内参与OSPF的网络地址。在路由器的OSPF配置模式下，使用“network ip area ”命令定义参与OSPF的子网地址。使用“area range ”命令定义某一个特定范围子网的聚合。根据空【47】前面的network和后面的area 0可以推断出【47】空应该填写参与OSPF的子网和子网掩码的反码。本题中应该是161.52.64.0/19和161.52.96.0/19两个网络聚合后的网络。经过计算得161.52.64.0/18（具体计算方法请见选择题第10题），即网络号是161.52.64.0，子网掩码是255.255.192.0，对子网掩码取反后得到0.0.63.255。故【47】处应填：161.52.64.0 0.0.63.255。 第【48】题:根据【47】的解析，可以推断出空【48】的作用是确定子网的聚合。故【48】处应填：range 161.52.64.0 255.255.192.0。 第【49】题:从ip route 0.0.0.0语句可知，本题应该配置缺省（默认）路由，缺省路由的配置语句是ip route 0.0.0.0 0.0.0.0 下一跳接口的地址。路由器R3下一跳的路由器是R4的POS3/2，接口地址是201.204.83.1，故【49】处应填：0.0.0.0 201.204.83.1。 第【50】题:静态路由的配置语句是ip route 目的网络号 目的网络掩码 下一跳接口的地址。本题中R4的目的网络是校园网内网，【47】中计算的结果是161.52.64.0 255.255.192.0，下一跳接口的地址是路由器R3的POS3/1，接口地址是201.204.83.2。故【50】处应填:161.52.64.0 255.255.192.0 201.204.83.2。子网掩码>子网地址>区域号>区域号>子网掩码的反码>子网号>

请根据下图所示网络结构回答下列问题。

（1）填写路由器RG的路由表项①至⑥（每空2分，共12分）

目的网络/掩码长度	输出端口
【61】	S0(直接连接)
【62】	S1(直接连接)
【63】	S0
【64】	S1
【65】	S0
【66】	S1

（2）在不改变路由表项的前提下，在路由器RF的E0端口所连接的网段上最多可再接入的路由器数量是【67】（2分）。

（3）如果该网络内服务器群的IP地址为10.10.33.11-10.10.33.25，并且采用一种设备能够对服务器提供如下保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。这种设备的名称是【68】（2分）。

（4）如果将10.10.35.128/25划分成3个子网，其中第一个子网能容纳50台主机，另外两个子网分别能容纳20台主机。第一个子网掩码是【69】，第三个子网掩码是【70】，第一个子网的最后一个可用IP地址是【71】，第三个子网的第一个可用IP地址是【72】(4分)。（注：请按子网顺序号分配网络地址）

您的答案： 【61】10.10.0.128/30 【62】10.10.0.132/30 【63】10.10.0.72/30 【64】10.10.0.48/28 【65】10.10.0.0/26 【66】10.10.0.0/25 【67】11 【68】防火墙 【69】255.255.255.128 【70】255.255.255.192 【71】10.10.35.254 【72】10.10.35.193

【解析】第【61】题：路由器Rg的s0端口是由IP地址10.10.0.130，10.10.0.129组成的微型网络，求网络号的方法是将两个IP地址转换成二进制，然后找相同同位。不同位取0与相同的位一起组成的IP地址即为网络号。 10.10.0.129转换成二进制：00001010. 00001010.00000000.10000001 10.10.0.130转换成二进制：00001010. 00001010.00000000.10000010 得网络号： 00001010.00001010.00000000.10000000 转换成十进制得：10.10.0.128，相同位有30位，因此子网掩码是/30。 故【61】处应填：10.10.0.128/30。 第【62】题：路由器Rg的s0端口是由IP地址10.10.0.130，10.10.0.129组成的微型网络，求网络号的方法是将两个IP地址转换成二进制，然后找相同同位。不同位取0与相同的位一起组成的IP地址即为网络号。 10.10.0.134转换成二进制：00001010. 00001010.00000000.10000110 10.10.0.133转换成二进制：00001010. 00001010.00000000.10000101 得网络号： 00001010.00001010.00000000.10000100 转换成十进制得：10.10.0.132，相同位有30位，因此子网掩码是/30。故【62】处应填：10.10.0.132/30。 第【63】题：第3行s0的网络应由10.10.0.73，10.10.0.74, 10.10.0.75组成，根据【61】空方法计算 10.10.0.73转换成二进制：00001010. 00001010.00000000.01001001 10.10.0.74转换成二进制：00001010. 00001010.00000000.01001010 10.10.0.75转换成二进制：00001010. 00001010.00000000.01001011 得网络号： 00001010.00001010.00000000.01001000 即10.10.0.72，子网掩码是/29,和端口号不存在冲突，故【63】处应填：10.10.0.72/29。 第【64】题：第4行s1的网络应由10.10.0.56，10.10.0.57, 10.10.0.58组成， 根据【61】空方法计算 10.10.0.56转换成二进制：00001010. 00001010.00000000.00111000 10.10.0.57转换成二进制：00001010. 00001010.00000000.00111001 10.10.0.58转换成二进制：00001010. 00001010.00000000.00111010 得网络号 00001010.00001010.00000000.00111000 即10.10.0.56，子网掩码是/29。但是10.10.0.56已经配给RF路由器的E0端口。如果计算相同位29位则会引起网络号和子网地址冲突，因此相同位必须从第28位开始计算，即的网络号00001010. 00001010.00000000.00110000，转换成十进制得10.10.0.48，子网掩码是/28, 故【64】处应填：10.10.0.48/28。 第【65】题：第5行的s0的网络应由Ra的E0、E1端口所在的网络10.10.32.0/24、10.10.33.0/24，Rb的E0、E1端口所在的网络10.10.34.0/24、10.10.35.0/24四个网络聚合而成，根据【61】空的方法得聚合网络是10.10.32.0/22，故【65】处应填：10.10.32.0/22。 第【66】题：第6行的s1的网络应由Rc的E0、E1端口所在的网络10.10.65.0/24、10.10.65.0/24，Rd的E0、E1端口所在的网络10.10.66.0/24、10.10.67.0/24四个网络聚合而成，根据【61】空的方法得聚合网络是10.10.64.0/22，故【66】处应填：10.10.64.0/22。 第【67】题：RF的E0端口的子网掩码是/28,即主机位是32-28=4，最多可以连接16-2=14网络，本题中已经占用了3个端口，还是剩下11个。因此最多可以连接11个路由器。故【67】处应填：11。 第【68】题：入侵防护系统（IPS）整合了防火墙技术和入侵检测技术，采用In-line工作模式，所有接收到的数据包都要经过入侵防护系统检查之后决定是否放行，或执行缓存、抛弃策略，发生攻击时及时发出警报，并将网络攻击事件及所采取的措施和结果进行记录。通过分析知，IPS符合题意，故【68】处应填入：IPS。 第【69】题：第一个子网能容纳50台主机，加上网络号、广播地址则至少需要52个IP地址，其主机号长度应该占6位（2^6=64）则子网号占32-6=26位。故【69】处应填：255.255.255.192或/26。 第【70】题：第三个子网能容纳20台主机，加上网络号、广播地址则至少需要22个IP地址，其主机号长度应该占5位（2^5=32）则子网号占32-5=27位。故【70】处应填：255.255.255.224或/27。 第【71】题：第一个子网的最后一个可用IP地址是式第一个子网的广播地址的前一个地址。广播地址是网络位不变，主机位全为1的地址。第一个子网主机位是后六位，将10.10.35.128转化成二进制，00001010.00001010.00100011.10000000，并将后6位置1得00001010.00001010.00100011.10111111，转化成十进制的10.10.35.191，它的前一个地址是10.10.35.190。故【71】处应填：10.10.35.190。 第【72】题：第二个子网的网络地址是第一个子网广播后的地址，即10.10.35.192。该子网的的子网掩码是/27，一共包含了32个IP地址，可以推算出第三个子网的网络地址是192+32=224，即10.10.35.224，那么第三个子网第一个可用的IP地址是网络号后的第一个地址，即10.10.35.225。故【72】处应填：10.10.35.225。

如下图所示，某校园网使用10Gbps的POS技术与CERNET相连，校园网内部使用OSPF路由协议，与CERNET连接使用静态路由协议。 请阅读以下R3和R4的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的相关配置。 R3的POS接口配置 Router-R3#configure terminal Router-R3(config)#interface pos3/1 Router-R3(config-if)#description To CERNET Router-R3(config-if)#bandwidth 10000000 Router-R3(config-if)#ip address 196.42.87.1 255.255.255.252 Router-R3(config-if)#crc 32 Router-R3(config-if)#pos framing sonet Router-R3(config-if)#no ip directed-broadcast Router-R3(config-if)#pos flag【46】 Router-R3(config-if)#no shutdown Router-R3(config-if)#exit Router-R3(config)# R3的路由协议配置 Router-R3(config)#router ospf 63 Router-R3(config-router)#redistribute connected metric-type 1 subnets Router-R3(config-router)#network【47】area 0 Router-R3(config-router)#default-information originate always Router-R3(config-router)#area 0【48】 Router-R3(config-router)#exit Router-R3(config)#ip route【49】 R4的静态路由配置 Router-R4(config)#ip route【50】

您的答案： 【46】s1s0 2 【47】142.49.0.0 0.0.127.255 【48】142.49.0.0 255.255.128.0 【49】142.49.0.0 255.255.128.0 196.42.87.1 【50】196.42.87.1 255.255.255.192 196.42.87.2

【解题思路】本题涉及的内外有“路由器POS接口配置”“局域网接口配置（千兆以太网接口）”、“路由器静态路由配置”、“OSPF”动态路由协议配置、“缺省路由的配置”。 第【46】题:由关键字pos framing sonet（POS是Packet over SONET/SDH缩写）知此处应当配置flag（帧头中净负荷类型的标志位），语法pos flag s1s0 0/2，s1s0=00(十进制0)表示是SONET帧的数据，s1s0=10(十进制2)表示是SDH帧的数据。由语句Router-R3(config-if)#pos framing sonet又知，此处配置的是sonet帧，因此【46】处应填：s1s0 0。 第【47】题:redistribute connected metric-type 1 subnets命令用于重新设置缺省的外部路由类型，因此【47】空是使用命令network <网络号（或IP地址）> area 来定义参与OSPF的子网地址。由校园网网络号142.49.0.0 /17得网络号142.49.0.0，子网掩码的反码是0.0.127.255。因此【47】处应填：142.49.0.0 0.0.127.255。 第【48】题: area range命令定义某一特定范围子网的聚合。因此【48】处应填：**range 142.49.0.0 255.255.128.0**。 第【49】题:将该网络参与0区域内网络聚合，ip route 命令用于配置静态路由，命令格式：ip route 。路由器R3向Internet通信，并不知道具体的网络号，因此可以采用默认路由。默认路由是一种特殊的静态路由,指的是当路由表中与包的目的地址之间没有匹配的表项时路由器能够做出的选择。默认路由是IP地址和子网掩码全是0.0.0.0的路由。本题中R3的下一个路由器接口的地址是196.42.87.2，**因此【49】处应填：0.0.0.0 0.0.0.0 196.42.87.2。** 第【50】题:同理，R4向R3的网络通信也采用静态路由，R3所在的网络是142.49.0.0 255.255.128.0，与R4直连的R3路由器接口地址是196.42.87.1，因此【50】处应填：142.49.0.0 255.255.128.0 196.42.87.1。下一跳路由器的IP地址>子网掩码>目的网络地址>子网掩码>子网地址>区域号>区域号>子网掩码的反码>

下图是校园网某台Windows主机在命令行模式执行某个命令时用sniffer捕获的数据包。 请根据图中信息回答下列问题。 （1）从该主机发送给mail.tj.edu.cn的数据包经过的第二个路由器的IP地址是【56】。 （2）图中的①～③删除了部分显示信息，其中①处应该是【57】。 （3）本机所配置的DNS服务器地址是【58】，该主机上执行的命令是【59】。 （4）本机所在子网可能容纳的主机数最多是【60】。

您的答案： 【56】202.113.64.129 【57】mail.tj.edu.cn 【58】202.113.64.3 【59】tracert mail.tj.edu.cn 【60】254

【解题思路】本题主要考察域名解析、ICMP协议工作过程。（1）域名解析过程：①客户机提出域名解析请求,并将该请求发送给本地的域名服务器。②当本地的域名服务器收到请求后,就先查询本地的缓存,如果有该纪录项,则本地的域名服务器就直接把查询的结果返回。③如果本地的缓存中没有该纪录,则本地域名服务器就直接把请求发给根域名服务器,然后根域名服务器再返回给本地域名服务器一个所查询域(根的子域)的主域名服务器的地址。④本地服务器再向上一步返回的域名服务器发送请求,然后接受请求的服务器查询自己的缓存,如果没有该纪录,则返回相关的下级的域名服务器的地址。⑤重复第四步,直到找到正确的纪录。⑥本地域名服务器把返回的结果保存到缓存,以备下一次使用,同时还将结果返回给客户机。（2）ICMP是（Internet Control Message Protocol）Internet控制报文协议。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。ICMP协议经常被用于ping命令和tracert命令。其中ping命令通过发送ICMP报文并监听回应报文，来检查与远程或本地计算机的连接。tracert命令通过发送包含不同TTL的ICMP报文并监听回应报文，来探测到达目的计算机的路径。 【解析】第【56】题:由图中第9行知本地主机通过ICMP向某个IP地址发送echo（回送）报文。该报文包含两部分，一个是请求一个是回答。从第10行“Time-to-live exceeded in transmit”知202.113.64.129回复一个正常发送echo消息。因此可以推断202.113.64.129是第一个路由器的地址。同理从第15行到第18行可以推断出第二个路由器的地址是202.113.77.253。因此【56】处应填：202.113.77.253。 第【57】题:第11行和第12行是重复第9行和第10行的过程。因此可以推断出【57】空处应填:mail.tj.edu.cn。 第【58】题:从第5行Summary中OP=Query知该语句是DNS请求语句，即本地主机向域名服务器请求域名解析，第6行给予应答。第7、8行重复此过程，到第9行时，目的地就用了域名表示了。因此由第5、6、7、8行可以确定DNS服务器的地址是202.113.64.3。因此【58】处应填：202.113.64.3。 第【59】题:tracert mail.tj.edu.cn【解析】从第17行开始，路由器的IP地址又变成202.113.77.253。因而可以推断到达mail.tj.edu.cn第二个路由器是202.113.77.253。而tracert命令通过发送包含不同TTL的ICMP报文并监听回应报文，来探测到达目的计算机的路径。因此可以判断出该主机上执行的命令是tracert mail.tj.edu.cn。因此【59】处应填:tracert mail.tj.edu.cn。 第【60】题:根据202.113.64.129路由器接口地址和202.113.64.3主机地址不在同一个网络，将二者转换二进制代码： 202.113.64.129：11001010.01110001.01000000.10000001 202.113.64.3： 11001010.01110001.01000000.00000011 根据子网划分原则，保证202.113.64.129、202.113.64.3不在同一个网络，则子网掩码位数应该大于或等于25，当掩码位数为25时，本子网内最多有2^7-2=126个主机。因此【60】处应填:126。

请根据下图所示网络结构回答下列问题。

（1）填写路由器RG的路由表项（每空2分，共12分）

目的网络/掩码长度	输出端口
【61】	S0(直接连接)
【62】	S1(直接连接)
【63】	S0
【64】	S1
【65】	S0
【66】	S1

（2）如果在不改变路由表项的前提下，在路由器RE和RF最多总共可再接入的路由器数量是【67】（2分）。

（3）如果想将图中网络通过防火墙Cisco PIX525接入Internet，并且部分内网需要访问外网，需要使用的两个配置命令依次是【68】和【69】（2分）。

（4）如果将10.10.33.128/25划分3个子网，其中第一个子网能容纳62台主机，另外两个子网分别能容纳16台主机，第1个子网掩码是【70】，第3个子网掩码是【71】，第1个子网的第1个可用IP地址是【72】，第2个子网的最后一个可用IP地址是【73】(4分)。（注：请按子网顺序号分配网络地址）

您的答案： 【61】10.10.13.132/30 【62】10.10.13.128/30 【63】10.10.13.48/28 【64】10.10.13.72/28 【65】10.10.0.0/25 【66】10.10.0.0/26 【67】14 【68】network 【69】nat 【70】255.255.255.192 【71】255.255.255.224 【72】10.10.33.129 【73】10.10.33.222

【解析】第【61】题:Rg的S0端口对应的是10.10.13.133和10.10.13.134组成的微型网络，求网络号的方法是将两个IP地址转换成二进制，然后找相同同位。不同位取0与相同的位一起组成的IP地址即为网络号。 10.10.13.133转换成二进制得：00001010.00001010.00001101.10000101 10.10.13.134转换成二进制得：00001010.00001010.00001101.10000110 得：00001010.00001010.00001101.10000100 转换成十进制得10.10.13.132，子网掩码/30。所以第【61】应填：10.10.13.132/30。 第【62】题:Rg的S1端口对应的是10.10.13.129和10.10.13.130组成的微型网络，求网络号的方法是将两个IP地址转换成二进制，然后找相同同位。不同位取0与相同的位一起组成的IP地址即为网络号。 10.10.13.129转换成二进制得：00001010.00001010.00001101.10000001 10.10.13.130转换成二进制得：00001010.00001010.00001101.10000010 得：00001010.00001010.00001101.10000000 转换成十进制得10.10.13.128，子网掩码/30。所以第【62】应填：10.10.13.128/30。 第【63】题:第2个s0聚合的网络是由10.10.13.56,10.10.13.57,10.10.13.58三个网络得到。根据【61】空的规则将三个网络转换成二进制得： 10.10.13.56转换成二进制得：00001010.00001010.00001101.00111000 10.10.13.57转换成二进制得：00001010.00001010.00001101.00111001 10.10.13.58转换成二进制得：00001010.00001010.00001101.00111010 要想满足网络内IP地址分配，则须满足2^n-2>3，即n=3。因此转换后的网络地址是00001010.00001010.00001101. 00111000/29，即10.10.13.56/29。但是10.10.13.56被分配到Rc的E2端口，n=3不符合要求。因此n的最优值只能为4，即子网掩码为/28。所以第【63】应填：10.10.13.48/28。 第【64】题:第2个s1聚合的网络是由10.10.13.73,10.10.13.74,10.10.13.75三个网络得到。根据【61】空的规则将三个网络转换成二进制得： 10.10.13.73转换成二进制得：00001010.00001010.00001101.01001001 10.10.13.74转换成二进制得：00001010.00001010.00001101.01001010 10.10.13.75转换成二进制得：00001010.00001010.00001101.01001011 要想满足网络内IP地址分配，则须满足2^n-2>3，即n=3。因此转换后的网络地址是00001010.00001010.00001101.01001000/29，转换成十进制得10.10.13.72/29。所以第【64】应填：10.10.13.72/29。 第【65】题:第3个s0端口聚合的网络是由Rc和Rd所在的四个网络得到。 根据【61】空的规则将四个网络转换成二进制得： 10.10.64.0转换成二进制得：00001010.00001010.01000000.00000000 10.10.65.0转换成二进制得：00001010.00001010.01000001.00000000 10.10.66.0转换成二进制得：00001010.00001010.01000010.00000000 10.10.67.0转换成二进制得：00001010.00001010.01000011.00000000 得：00001010.00001010.01000000.00000000/22，即10.10.64.0/22。所以第【65】应填：10.10.64.0/22。 第【66】题:第3个s1端口聚合的网络是由Ra和Rb所在的四个网络得到。根据【61】空的规则将四个网络转换成二进制得： 10.10.32.0转换成二进制得：00001010.00001010.00100000.00000000 10.10.33.0转换成二进制得：00001010.00001010.00100001.00000000 10.10.34.0转换成二进制得：00001010.00001010.00100010.00000000 10.10.35.0转换成二进制得：00001010.00001010.00100011.00000000 得：00001010.00001010.00100000.00000000/22，即10.10.32.0/22。所以第【66】应填：10.10.32.0/22。 第【67】题:Re路由器所在的网络最多可以有2^4-2=6个IP地址可用，目前已经用了3个，还是剩下3个。Rf路由器所在的网络最多可以有2^4-2=14个IP地址可用，目前已经使用了3个，还剩下11个。因此最多还可以加入3+11=14个路由器。所以第【67】应填：14。 第【68】题:本题中所使用的IP地址为私有IP地址，要想和Internet相连，必须将私有地址转换成公用地址，能实现这种设备的名称叫网络地址转换或NAT。nat命令总是与global命令以其使用，因为nat命令可以指定一台主机或一段范围的主机访问外网，访问外网时需要利用global所指定的地址池进行对外访问。所以第【68】应填：nat。 第【69】题:global命令功能是指定外部IP地址范围（地址池）。内网的主机通过防火墙要访问外网时，防火墙将使用这段IP地址池为要访问外网的主机分配一个全局IP地址。因此如果内网IP通过NAT进行地址转换后，还要指定外部IP地址范围。所以第【69】应填：global。 第【70】题:第一个子网能容纳62台主机，加上网络号、广播地址则至少需要64个IP地址，即要满足2^6-2>=64。其主机号长度应该占6位（2^6=64）则子网号占32-6=26位。。所以第【70】255.255.255.192或/26。 第【71】题:第二、三个子网能容纳16台主机，加上网络号、广播地址则至少需要18个IP地址，即要满足2^5-2>=18。其主机号长度应该占5位（2^5=32）则子网号占32-5=27位。所以第【71】应填：255.255.255.224或/27。 第【72】题:子网第一个可用的地址是子网号后第一个IP地址。第一个子网号是10.10.33.128，第一个可用的IP地址即为10.10.33.129。所以第【72】应填：10.10.33.129。 第【73】题:第一子网中一共可以容纳64个IP地址（包括子网号和广播地址），有62个可用的主机位，即从128开始加上62即可得到本子网的最后一个可用IP地址，即128+62=190。因此可以推断出本子网最后一个可用IP地址是10.10.33.190。广播地址是子网最后一个可用IP地址的下一个地址，即第一个子网广播地址是10.10.33.191。则第二个子网的子网号是第一个子网广播地址的下一个地址（本题中IP地址分配是连续的），即10.10.33.192。第二个子网可用容纳32-2=30个地址，192+30=222，即可以推测出第二个子网最后一个IP地址是10.10.33.222。所以第【73】应填：10.10.33.222。

如下图所示，在一台Catalyst 3548交换机上连接3台PC机，通过show命令显示该交换机的交换表，下列显示命令及对应的显示信息均正确的是（）。

A) Switch-3548#show cam dynamic 0000.b4c2.bcb8 Dynamic 124 GigabitEthernet0/2 0003.6bfb.bd00 Dynamic 112 FastEthernet0/48 0003.e31b.5a00 Dynamic 120 FastEthernet0/2

B) Switch-3548#show mac-address-table 00-00-b4-c2-bc-b8 Dynamic FastEthernet0/2 124 00-03-6b-fb-bd-00 Dynamic FastEthernet0/48 112 00-03-e3-1b-5a-00 Dynamic GigabitEthernet0/2 120

C) Switch-3548#show cam dynamic 124 00-00-b4-c2-bc-b8 GigabitEthernet0/2 [ALL] 112 00-03-6b-fb-bd-00 FastEthernet0/48 [ALL] 120 00-03-e3-1b-5a-00 FastEthernet0/2 [ALL]

D) Switch-3548#show mac-address-table 0000.b4c2.bcb8 Dynamic 124 GigabitEthernet0/2 0003.6bfb.bd00 Dynamic 112 FastEthernet0/48 0003.e31b.5a00 Dynamic 120 FastEthernet0/2

对于Catalyst 3548型号交换机查看交换表使用 show mac-address-table命令。交换机地址表第1列是目的MAC地址，第2列是地址类型，第3列是VLAN号，第4列是该目的MAC地址所对应的交换机端口号。如果没有VLAN则省略该列。故选D选项。

采用RSA算法，网络中N个用户之间进行加密通信，需要密钥个数是（）。

A) N

B) 2N

C) N*(N-1)

D) N*N

RSA算法属于非对称加密算法中的一种算法。非对称加密算法中，如果网络中有N个用户之间进行通信加密，则需要使用N对密钥，即2N个密钥。故选B选项。

在Cisco 路由器上进行SNMP设置时，如果指定当一个接口断开或连接时向管理站发出通知，那么在该接口的配置模式下正确的配置命令是（）。

A) snmp-server enable traps

B) snmp-server enable informs

C) snmp trap link-status

D) snmp enable informs

traps或informs用于指定向这台主机发送自陷还是发送通知，命令格式为：snmp-server enable traps

informs。snmp trap link-status功能是当指定端口断开或连接时要向管理站发出通知。故选C选项。

套题2 67

应用题犯的错：混淆了ip和掩码，本来划分出正确的掩码位了 却错用ip来计算掩码。记住 掩码划出了几位，就对应多少位的数字相加

下图是校园网某台主机使用浏览器访问某个网站，在地址栏键入其URL时用sniffer捕获的数据包。 请根据图中信息回答下列问题。 （1）该URL是【56】。 （2）该主机配置的DNS服务器的IP地址是【57】。 （3）图中的①②③删除了部分显示信息，其中②应该是【58】，③应该是【59】。 （4）该主机的IP地址是【60】。

您的答案： 【56】mail.pku.edu.cn 这个空错在没有看下面 有443端口 需要注意 【57】59.67.148.5 【58】486042695 也是看小图 【59】DHCP 【60】202.113.78.111

第【56】题:由题中图可以看出，主机要访问的web地址应为https://mail.lb.pku.edu.cn。所以第【56】填：https://mail.lb.pku.edu.cn。 第【57】题:由25行可得，该主机配置的DNS服务器地址为59.67.148.5。所以第【57】填：59.67.148.5。 第【58】题:对照27、28行可以发现该处的SEQ值为下一行的ACK值减1，所以第【58】填：1327742113。 第【59】题:邮件传输协议所使用的端口为6，所以第【59】填：6。 第【60】题:从图中“IP：source address”行中可得出本机IP地址为202.113.78.111。所以第【60】填：202.113.78.111。

用DHCP服务器对公司内部主机的IP 地址进行管理。在DHCP客户机上执行”ipconfig /all”得到的部分信息如图(A)所示，该客户机在进行地址续约时捕获的其中1条报文及相关分析如图(B)所示。请分析图中的信息，补全图(B)中的内容。 Ethernet adapter 本地连接: Connection-specific DNS Suffix . : Description . . . . . . . . . . . : Broadcom 440x 10/100 Integrated Controller Physical Address. . . . . . . . . : 00-11-22-33-44-55 Dhcp Enabled. . . . . . . . . . . : Yes IP Address. . . . . . . . . . . . : 192.168.0.1 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 192.168.0.100 DHCP Server. . . . . . . . . .. . : 192.168.0.101 DNS Server . . . . . . . . . .. . : 192.168.0.102 Lease Obtained. . . . . . . . . . : 2013年5月18日 8:30:05 Lease Expires . . . . . . . . . . : 2013年5月26日 8:30:05

 图(A)  在DHCP客户机执行ipconfig /all 获取的部分信息

编号 源IP地址 目的IP地址 报文摘要 DHCP:Request, Type:DHCP 1 【51】 【52】 【53】
DHCP: —– DHCP Header —– DHCP: Boot record type = 1 (Request) DHCP: Hardware address type = 1 （10M Ethernet) DHCP: Hardware address length = 6 bytes DHCP: Hops = 0 DHCP: Transaction id = 34191219 DHCP: Elapsed boot time = 0 seconds DHCP: Flags = 0000 DHCP: 0 = no broadcast DHCP: Client self-assigned address =【54】
DHCP: Client address = 【55】
DHCP: Next Server to use in bootstrap = [0.0.0.0] DHCP: Relay Agent = [0.0.0.0] DHCP: Client hardware address = 001122334455 DHCP: Host name = “” DHCP: Boot file name = “” DHCP: Vendor Information tag = 53825276 DHCP: Message Type = 3 DHCP: Client identifier = 01001122334455 DHCP: Hostname = “Host1” DHCP: Unidentified tag 81 DHCP: Class identifier = 4D53465420352E30 DHCP: Parameter Request List: 11 entries … … … 图(B) 在DHCP客户机上进行地址续约时捕获的一条报文及相关分析

您的答案： 【51】192.168.0.1 【52】192.168.0.101 【53】255.255.255.0 记住前三空 是源ip 目地ip 类型 【54】00-11-22-33-44-55 Client self-assigned address = 【55】192.168.0.1

第【51】题:在客户机所执行”ipconfig/all”得到的信息可以看出，本机IP地址是192.168.0.1，DHCP服务器地址为192.168.0.101。客户机进行续约，即首先以客户机为源向DHCP服务器（目的）发送请求，那么源地址与目的地址在客户机进行”ipconfig/all”命令后可以找到，源地址为192.168.0.1，目的地址为192.168.0.101。所以第【51】填：192.168.0.1。 第【52】题:在客户机所执行”ipconfig/all”得到的信息可以看出，本机IP地址是192.168.0.1，DHCP服务器地址为192.168.0.101。客户机进行续约，即首先以客户机为源向DHCP服务器（目的）发送请求，那么源地址与目的地址在客户机进行”ipconfig/all”命令后可以找到，源地址为192.168.0.1，目的地址为192.168.0.101。所以第【52】填：192.168.0.101。 第【53】题:此处应为Request，所以第【53】填：Request。 第【54】题:Client self-assigned address =

在释放租约地址重新获取地址时，客户机的IP为空，即0.0.0.0广播方式发送请求。所以第【54】填：0.0.0.0。 第【55】题:根据命令“ipconfig/all”的输出得知提供给客户机的IP地址为192.168.0.1。所以第【55】填：192.168.0.1。

如下图所示，某园区网用10Gbps 的POS技术与Internet相连，POS接口的帧格式是SDH。园区网内部路由协议采用OSPF，园区网与Internet的连接使用静态路由协议。 请阅读以下R3的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的配置。 R3的POS接口、OSPF和缺省路由的配置信息如下： Router-R3 #configure terminal Router-R3 (config)# Router-R3 (config)#interface pos3/0 Router-R3 (config-if)#description To Internet Router-R3 (config-if)#bandwidth 10000000 Router-R3 (config-if)#ip address 202.112.8.198 255.255.255.252 Router-R3 (config-if)#crc 32 Router-R3 (config-if)#pos【46】sdh
Router-R3 (config-if)#no ip directed-broadcast Router-R3 (config-if)#pos flag【47】 Router-R3 (config-if)#no shutdown Router-R3 (config-if)#exit Router-R3 (config)#【48】65 Router-R3 (config-router)#network 128.58.0.0【49】area 0 Router-R3 (config-router)#redistribute connected metric-type 1 subnets Router-R3 (config-router)#area 0 range 128.58.0.0 255.255.128.0 Router-R3 (config-router)#exit Router-R3 (config)#ip route【50】 Router-R3 (config)#exit Router-R3 #

您的答案： 【46】farming 【47】s1s0 2 【48】ospf 前面要加router ospf 【49】0.0.127.255 【50】0.0.0.0 0.0.0.0 202.112.8.197 255.255.255.192 不要掩码配！！配了多少次静态路由了这个都能忘？？？

第【46】题:根据路由器配置POS接口帧的格式可知，第【46】应填：framing。 第【47】题:格式：pos flag s1 s0 数值。当s1s0=00时表示SONET帧的数据；当s1s0=10（十进制2）时表示SDH帧的数据。题中指定使用的是SDH帧格式。所以第【47】应填：s1s0 2。 第【48】题:根据路由器配置OSPF协议可知，在全局配置模式下，**使用“router ospf**”命令可启动OSPF进程。所以第【48】应填：router ospf。 第【49】题:在路由器的OSPF配置模式下，使用“network IP area ”命令定义参与OSPF的子网地址，或使用“area range ”命令定义某一特定范围子网的聚合。在network命令中的是子网掩码的反码，即反掩码。【49】处应填写子网掩码的反码，由命令行“area 0 range 128.58.0.0 255.255.128.0”可知子网掩码为255.255.128.0，故其反码为0.0.127.255。所以第【49】应填：0.0.127.255。 第【50】题:在全局模式下，使用“IP route”命令来配置静态路由，使用“no IP route”命令来删除静态路由配置。命令格式为：IP route ，故得出【50】处格式即为0.0.0.0 0.0.0.0 202.112.8.197。所以第【50】应填：0.0.0.0 0.0.0.0 202.112.8.197。下一跳路由器的IP地址>子网掩码>目的网络地址>子网掩码>子网地址>区域号>区域号>子网号>

下列关于BGP协议的描述中，错误的是（）。

A) 当路由信息发生变化时，BGP发言人使用notification分组通知相邻自治系统

B) 一个BGP发言人与其他自治系统中BGP发言人交换路由信息使用TCP连接

C) open分组用来与相邻的另一个BGP发言人建立关系

D) 两个BGP发言人需要周期性地交换keepalive分组来确认双方的相邻关系

路由信息发生变化时，BGP发言人通过update而不是notification分组通知相邻AS。Open报文用来与相邻的另一个BGP发言人建立关系。UPDATE 更新分组用来发送某一路由的信息，以及列出要撤销的多条路由。keepalive 保活分组用来确认打开的报文，以及周期性地证实相邻的边界路由器的存在。一个BGP发言人与其它自治系统中的BGP发言人要交接路由信息，就是先建立TCP连接，然后在此连接上交换BGP报文以建立BGP会话。因此选项A错误。

下列关于局域网设备的描述中，错误的是（）。

A) 中继器只能起到对传输介质上信号波形的接收、放大、整形与转发的作用

B) 连接到一个集线器的所有结点共享一个冲突域

C) 透明网桥一般用在两个MAC层协议相同的网段之间的互联

D) 二层交换机维护一个表示MAC地址与IP地址对应关系的交换表

交换机的基本功能是建立和维护一个表示MAC地址与交换机端口对应关系的交换表，而不是MAC和IP地址对应关系的交换表，因此D选项错误。

下列对VLAN的描述中，错误的是（）。

A) VLAN以交换式网络为基础

B) VLAN工作在OSI参考模型的网络层

C) 每个VLAN都是一个独立的逻辑网段

D) VLAN之间通信必须通过路由器

VLAN工作在OSI参考模型的第二层（数据链路层），而不是网络层。故选项B错误。

loopback接口分配一个IP地址，其掩码应为255.255.255.255

某校园网采用RIPv1路由协议，通过一台Cisco路由器R1互连2个子网，地址分别为213.33.56.0和213.33.56.128，掩码为255.255.255.128，并要求过滤g0/1接口输出的路由更新信息。那么R1正确的路由协议配置是（）。

A) Router (config)#access-list 12 deny any Router (config)#router rip? Router (config-router)#distribute-list 12 in g0/1 Router (config-router)#network 213.33.56.0

B) Router (config)#router rip Router (config-router)#passive-interface g0/1 Router (config-router)#network 213.33.56.0 255.255.255.128 Router (config-router)#network 213.33.56.128 255.255.255.128

C) Router (config)#router rip Router (config-router)#passive-interface g0/1 Router (config-router)#network 213.33.56.0

D) Router (config)#passive-interface g0/1 Router (config)#router rip Router (config-router)#network 213.33.56.0

passiveinterface命令指定一个路由器接口为被动接口，在被动接口上可以抑制路由更新信息，防止端口发送路由信息。根据题中命令配置可知，选项C正确。配置rip network 后面没有掩码！！、

蓝牙技术的同步信道速率是64kbps

DHCP服务器配置的术语和主要参数如下： 排除范围：排除范围是作用域内从 DHCP 服务中排除的有限 IP 地址序列。添加排除的IP地址范围，只需排除起始IP地址和结束IP地址。。 租约： 租约是客户机可使用指派的 IP 地址期间 DHCP 服务器指定的时间长度。 保留： 使用保留创建通过 DHCP 服务器的永久地址租约指派。保留确保了子网上指定的硬件设备始终可使用相同的 IP 地址。 新建保留： 新建保留时需输入保留名称、IP地址、MAC地址、描述和支持类型等项目。

完全备份、差异备份、增量备份。增量是小补丁

PIX 525防火墙的监视模式可以进行操作系统映像更新和口令恢复。

真题3 46/60

如下图所示，某校园网使用10Gbps的POS技术与CERNET相连，POS接口的帧格式使用SDH，R1和R2之间使用静态路由。
请阅读以下R1和R2关于POS接口和静态路由的配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的相关配置。 R1的POS接口配置 Router-R1 # configure terminal Router-R1 (config) # Router-R1 (config) # interface pos4/10 Router-R1 (config-if) # bandwidth【46】 Router-R1 (config-if) # ip address 203.22.76.2 255.255.255.252 Router-R1 (config-if) # crc 32 Router-R1 (config-if) # pos framing sdh Router-R1 (config-if) # no ip directed-broadcast Router-R1 (config-if) # pos flag【47】 Router-R1 (config-if) # no shutdown Router-R1 (config-if) # exit Router-R1 (config) # R1的静态路由配置 Router-R1 (config) # ip route【48】 【49】203.22.76.1 R2的静态路由配置 Router-R2 (config) # ip route 0.0.0.0 0.0.0.0【50】.

您的答案： 【46】10000000 【47】s1s0 2 【48】182.93.0.0 【49】0.0.255.255 【50】203.22.76.1

第【49】题:在全局配置模式下，使用”ip route”命令来配置静态路由，使用”no ip route”命令来删除静态路由配置。命令格式为：ip route 。路由器R1需要将目的网络为182.93.0.0/16的数据转发到路由器R2的203.22.76.1的端口。对应的"ip route"命令为：ip route 182.93.0.0 255.255.0.0 203.22.76.1。故【49】处填：255.255.0.0。 第【50】题:在全局配置模式下，使用"ip route"命令来配置静态路由，使用"no ip route"命令来删除静态路由配置。命令格式为：ip route 。路由器R1需要将目的网络为182.93.0.0/16的数据转发到路由器R2的203.22.76.1的端口。对应的"ip route"命令为：ip route 182.93.0.0 255.255.0.0 203.22.76.1。故【50】处填：203.22.76.2。下一跳路由器的IP地址>子网掩码>目的网络地址>下一跳路由器的IP地址>子网掩码>目的网络地址>

公司使用Windows 2003 DHCP服务器对内部主机的IP 地址进行管理，DHCP服务器的新建作用域及新建保留配置如图（A）和图(B)所示。

某DHCP客户机从该DHCP服务器获取IP地址过程中，在客户机捕获的4条报文及对第4条报文的分析如下所示。请补充其中的信息。
编号 源IP地址 目的IP地址 报文摘要 报文捕获时间 1 0.0.0.0 【51】 DHCP:Request,Type:DHCP discover 2013-06-02 9:07:00 2 59.64.188.201 255.255.255.255DHCP:Reply, Type:DHCP offer2013-06-02 9:07:00 3 0.0.0.0 255.255.255.255DHCP:Request, Type:DHCP【52】 2013-06-02 9:07:00 4 【53】 255.255.255.255DHCP:Reply, Type:DHCP ack 2013-06-02 9:07:00 DHCP: —– DHCP Header —–

DHCP: Boot record type = 2 (Reply） DHCP: Hardware address type = 1 (10M Ethernet） DHCP: Hardware address length = 6 bytes DHCP: Hops = 0 DHCP: Transaction id = 2219231D DHCP: Elapsed boot time = 0 seconds DHCP: Flags = 0000 DHCP: 0 = no broadcast DHCP: Client self-assigned address = [0.0.0.0] DHCP: Client address = 【54】
DHCP: Next Server to use in bootstrap = [0.0.0.0] DHCP: Relay Agent = [0.0.0.0] DHCP: Client hardware address = 001122334455 DHCP: Message Type = 5 (DHCP Ack） DHCP: Address renewel interval = 345600 (seconds） DHCP: Address rebinding interval = 604800 (seconds） DHCP: Request IP Address lease time = 691200 (seconds） DHCP: Subnet mask = 【55】

您的答案： 【51】255.255.255.255 【52】offer 【53】0.0.0.0 【54】59.64.188.100 【55】255.255.255.0

第【52】题:由编号2所在行可知，DHCP服务器的IP地址是59.64.188.201。编号为3的记录表示DHCP工作过程中的第三步，客户机对DHCP offer 报文做出响应。所以【52】处应填：request。 第【53】题:编号为4的记录表示DHCP工作过程中的第四步，客户机对DHCP服务器以广播形式对DHCP request 报文做出响应，即DHCP ack，此时客户机还未获得IP地址，DHCP服务器的IP地址是59.64.188.201。所以第【53】处应填：59.64.188.201。

下图是一台Windows主机在命令行模式下执行某个命令时用Sniffer捕获到的数据包。 请根据图中信息回答下列问题。 （1）该主机上配置的域名服务器的IP地址是【56】。 （2）图中的①和②删除了部分显示信息，其中①处的信息应该是【57】。 （3）主机202.38.97.197是【58】服务器，其提供服务的端口是【59】。 （4）该主机上执行的命令是【60】。

您的答案： 【56】202.113.64.3 【57】SEQ 【58】FTP 【59】21 【60】ftp ftp.pku.edu.cn

第【57】题:对照18，19行可以发现，19行“①=”后面所接的数值恰好比18行“SEQ=”后面所接的数值多1，可知它是对18行的回应，所以【57】处应填：ACK。

总结seq=后一个ack-1

根据下图所示网络结构回答下列问题。

1.填写路由器RG的路由表项①至⑥（每空2分，共12分）

目的网络/掩码长度	输出端口
【61】	S0(直接连接)
【62】	S1(直接连接)
【63】	S0
【64】	S1
【65】	S0
【66】	S1

2.如果需要监听路由器RF和RG之间的所有流量，可以在该链路中串入一种设备，请写出这种设备的名称【67】（2分）。

3.若在Windows主机192.168.64.215上探测数据包传输路径：从本机到主机192.168.66.195，应使用的命令是【68】，数据包经过的第2个路由器为【69】（2分）。

4.如果将192.168.66.128/25划分为3个子网，其中子网1能容纳50台主机，子网2和子网3分别能容纳20台主机，要求网络地址从小到大依次分配给3个子网，前两个子网的掩码分别为【70】和【71】，可用的IP地址段为【72】和【73】（4分）。

（注：ＩＰ地址段的起始地址和结束地址间必须用减号”－”连接，中间不能有空格）

您的答案： 【61】192.168.6.128/30 【62】192.168.6.132/30 【63】192.168.6.64/29 【64】192.168.6.64/27 【65】192.168.64.0/22 【66】192.168.96.0/22 【67】集线器 【68】tracert 192.168.66.195 【69】RE 【70】255.255.255.192 【71】255.255.255.224 【72】192.168.66.129-192.168.66.190 【73】192.168.66.193-192.168.66.222

第【67】题TAP是一种容错方案，它提供在全双工或半双工10M/100M/1000M网段上察看数据流量的手段。所以在此处串连一个TAP即可达到监听流量的功能。所以第【67】题处应填入：TAP。

第【68】-【69】题若要探测从一台主机到另一台主机数据包的传输路径，应使用命令：tracert。从Windows主机192.168.64.125到主机192.168.66.195的数据包经过的第2个路由是RB。所以第【68】题处应填入：tracert；【69】题处应填入：RB。