26 西农机电学院计算机培训中心 87091748 15388608087
图2 在DHCP客户机上捕获的IP报文及相关分析
4．图4是在一台主机上用sniffer捕获的数据包。
请根据图中信息回答下列问题。
（1）该主机使用的DNS服务器的域名是【16】，DNS服务器的IP地址是【17】。
（2）如果图4显示的是在该机上执行某个操作过程中捕获的所有数据包，那么该操作是【18】。 （3）如果Ｓniffer启用了如图５所示的过滤器“example”后，在该主机上使用浏览器成功地访问了http://it.nankai.edu.cn，那么Ｓniffer是否可以捕获到该操作的数据包（请回答是或否）【19】。
西农机电学院计算机培训中心 87091748 15388608087 27
（４）如果想要捕获在载荷的某个固定位置上具有指特征的数据包，那么需要使用的过滤器选项是【20】。 三 、应用题(共20分)。
应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上，否则无效。 请根据图6所示网络结构回答下列问题。
(1)填写路由器RG的路由表项①至⑤（每空2分，共10分）
(2)如果该网络内服务器群的IP地址为59.67.57.11-59.67.57.25，并且采用目的网络 一种设备能够对服务器提供如下保护措施：发送到服务器群的数据包将被进行过59.67.63.240/30 滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。请写出这种设备
① 的名称（2分）。这种设备应该部署在图中的哪个设备的哪个接口（2分）？
② (3)如果将59.67.59.128/25划分3个子网，其中第一个子网能容纳60台主机，
③ 另外两个子网分别能容纳25台主机，请写出子网掩码及可用的IP地址段(6分)。
（注：请按子网顺序号分配网络地址）。 ④ ⑤
输出端口 S0(直接连接) S1(直接连接) S0 S1 S0 S1
参考答案：
选择题
1、B 宽带城域网带外网络管理是指利用网络管理协议SNMP建立网络管理系统。 2、A 远距离无线宽带接入网采用802.16标准 3、B RPR环中每一个节点都执行SRP公平算法 4、C 5、D 突发处理能力是以最小帧间隔发送数据包而不引起丢失的最大发送率来衡量的。 6、A 16*100）/20=80Mpbs=0.8Gbps 7、A 99.999%的每年停机时间小于等于5分钟
8、D 网络地址191.22.168.0是一个B类地址，其第3个字节的二进制为：10101000，由此可以看出，这是个子网地址，它借用了原16位主机号的前5位，即16+5=21，所以子网掩码应为255.255.248.0
9、B S（转换后的IP）=211.81.2.1,6023 D（目的IP）=202.113.65.2，80
28 西农机电学院计算机培训中心 87091748 15388608087
10、C 最长前缀匹配是：人事部的是11100000，培训部的是：11010000，销售部的是：11000000，汇聚后，第四字节的前两位相同，故是/26
11、 P76
12、A 当路由信息发生变化时，BGP发言人使用update分组通知相邻自治系统 13、B 14、C 链路状态度量主要包括费用、距离、延时、带宽等 15、A 16、D P111 17、D P139 18、C P143 19、C 20、A P149 21、C P170 22、D P194 23、D 24、A P158 25、D P211
26、C 在PC机获得10.0.0.×的IP地址后，打开浏览器，并在地址栏里输入无线接入点的IP地址10.0.0.1,会出现输入网络密码页面
27、D 28、B P232 29、C P23730、D P243 31、B 32、C 在域名管理界面中可以通过增加新的域构建虚拟邮件服务服务器。 33、C 34、D 35、A 36、A 37、C 38、B 39、B 40、D 综合题:
【1】0.1.131.9 【2】117.144.0.0 【3】117.159.255.255 【4】117.144.0.1 【5】117.159.255.254 【6】2500000 【7】S1 S0 0 【8】deny udp 【9】ip 【10】130 in 【11】255.255.255.255 【12】255.255.255.255 【13】000F 1F2E 3F4F 【14】Yes 【15】192.168.1.100 【16】dns.tjut.edu.cn 【17】202.113.64.3 【18】域名解析 19】否 【20】data pallern 应用题:
（1）①59.67.63.244/30 ②59.67.63.0/28 ③59.67.63.16/28 ④59.64.0.0/22 ⑤59.64.56.0/22 （2）基于网络的入侵防护系统（或NIPS） RC的E1口
（3）第一子网：子网掩码255.255.255.192 可用ip：59.67.59.129-59.67.59.190
第二子网：子网掩码255.255.255.224 可用ip：59.67.59.193-59.67.59.222 第三子网：子网掩码255.255.255.224 可用ip：59.67.59.225-59.67.59.254
全国计算机等级考试三级网络模拟试卷3
一、选择题（每题1分，共40题） (1)TTC标准OC-3的传输速率为
A) 512.4 Mbps B)155.52 Mbps C)622.08 Mbps D)?. Mbps (2)102.11n将传输速率提高到
A)11 Mbps B)22 Mbps C)54 Mbps D)100 Mbps (3)下列不属于宽带城域网QaS保证技术的是 A)RSVP B)DoffServ C)MPLS D)WIMAY (4)下列关于城域网技术的描述正确的是
A)建设同样规模的宽带城域网，采用10G光以太网的造价高于.. B)RoR是一种用于直接在?..上高效传输IP分组的传输技术 C)早期的 SONETSDH不适合于传输IP分组 D)DPT由Cisco公司提出
(5)下列关于路由器技术的描述中，错误的是
A)路由器的包转发能力与路由器的?端口速率、包长度、.. B)转化率通常是衡量路由器中传输效率的性能
C)突发处理能力是以最大的速率传送数据包而不引起丢失的最大传输速率来衡量 D)路由器的冗余是为了保证设备的可靠性与可用性
(6)一台交换机具有24个10/100Mbps端口和2个1000Mbps端口，如果所有端口都工作在全双工方式，那么交换机总带宽应为
A)60 Gbps B)64 Gbps C)68 Gbps D)88 Gbps (8)一下IP地址中，不属于专用IP地址的是
A)10.1.8.1 B)172.12.8.1 C)172.30.8.1 D)192.168.8.1 (9)下图是网络地址转换NAT的一个示例
西农机电学院计算机培训中心 87091748 15388608087 29
根据图中信息。标号为②的方格中的内容为
A)S=59.171.1,1234 D=133.2.1.1,80 B)S=59.67.1.1,1234 D=10.0.1.1,80 C)S=135.2.1.1,80 D=10.0.1.1,1435 D)S=10.0.1.1,1406 D=59.67.1.1,1234
(10)某公司拥有IP地址块202.113.77.0/24。其中202.111.77.16/28和202.113.77.32/28已经分配给人事部和财务部，现在技术部需要100个IP地址，可分配的IP地址块是：
A)202.113.77.0/25 B)202.113.77.48/25 C)202.113.77.64/25 D)202.113.77.128/25 (11)IPV6地址FE::45:A2:的::之间被压缩的二进制数字0的位置为： A)16 B)32 C)64 D)96
(12)使用链路状态数据库的路由器协议是 A)RIP B)OSPF C)BGP D)IGRO
(13)R1，R2是一个自治系统的采用R路由协议的两个相邻路由器，路由表如下图(a)所示。如果R1收到R2发送的如下图(b)所示的(V.D)报文，R1的四个路由表项的距离值从上到下依次为0.4.4.2，那么a.b.c.d可能的数值依次为 A)1、2、2、1 B)2、2、3、1 C)3、3、3、1 D)4、4、3、2 (14)下列关于BGP协议的描述中，错误的是
A)BGP是用于自治系统之间的域间路由选择协议 B)每个自治系统至少有一个路由器做为BGP发言人 C)自治系统通过BGP发言人交换路由信息 B)BGP发言人使用UDP协议交换路由信息 (15)下列关于Fast Ethernet物理层标准的描述中，错误的是 A)100BASE-TX和100BASF-T4均采用全双工方式工作
B)100BASE-T4使用3对双绞线传输数据，1对双绞线进行冲突检测 C)100BASE-FX使用光纤传输数据，最大长度为415米 D)100BASE-TX使用2对5类非屏蔽双绞线
(16)下列关于干线子系统设计的描述中，错误的 A)点对点结合方法的主要缺点是主干线数目较多 B)应选择覆盖的封闭通道敷设干线电缆
C)在规划主干线电缆时要注意确定电路中语音和数据信号的恭喜原则 D)干线子系统用于连接两个或两个以上建筑物的网络设备
(17)在使用console口配置交换机时，配置终端的异步串行口的传输速率应设定为 A)4800bps B)9600bps C)19200bps D)57600bps (18) (19)
(20)提高Caralyst 6500 发生直接链路失效的收敛速度，正确配置STP可选功能的命令是 A)set spanctree backbenefast enable B)set spanctree uplinkfast enable
C)set spanctree portfst3/2 enable D)set spanctree portfast bpdu-filter enable (21)用于存储启动配置(starting config)文件或备份配置文件的路由器内存是 A)ROM B)RAM C)NVRAM D)SDROM
(22)在需要恢复路由器密码时，应进入的路由器工作模式是 A)User EXEC B)Priviteged EXEC C)Setup D)RXBOO7
(23)用标准访问控制列表配置212.33.127.0/24子网主机登录到路由表，虚拟的配置是 A)Router(config)#access-list 10 permit 212.33.127.0 255.255.255.0 Router(config)#line vty 0 5
Router(config-line)#access-class 10 in
B)Router(config)#access-list 20 permit 212.33.127.0 0.0.0.255 Router(config)#line vty 0 5
Router(config-line)#access-class 20 in
C)Router(config)#access-list 99 permit 212.33.127.0 0.0.0.255
30 西农机电学院计算机培训中心 87091748 15388608087
Router(config)#line vty 0 5
Router(config-line)#access-class 99 in
D)Router(config)#access-list 100 permit 212.33.127.0 0.0.0.255 Router(config)#line vty 0 5
Router(config-line)#access-class 100 in
(24)在路由器上建立一个名为test的DHCP地址池，并为其分配IP地址202.112.7.0、24，子网地址中的202.112.7.2~202.112.7.10作为静态地址分配，正确的DHCP配置是 A)Router(config)#ip dhcp pool test
Router(config)#ip dhcp excluded-address 202.112.7.2-10 Router(dhcp-config)#network 202.112.7.0 255.255.255.0 B)Router(config)#ip dhcp excluded-address 202.112.7.2-10 Router(config)#ip dhcp pool test
Router(dhcp-config)#network 202.112.7.0/24
C)Router(config)#ip dhcp excluded-address 202.112.7.2-10 Router(config)#ip dhcp pool test
Router(dhcp-config)#network 202.112.7.0 0.0.0.255
D)Router(config)#ip dhcp excluded-address 202.112.7.2-10 Router(config)#ip dhcp pool test
Router(dhcp-config)#network 202.112.7.0 255.255.255.0
(25)在设计点对点(Ad hoc)模式的小型无线局域时，应选用的无线局域网设备是 A)无线网卡 B)无线接入点 C)无线网桥 D)无线路由器 (26)下列关于蓝牙技术特点的描述中，错误的是
A)蓝牙系统的工作频率为2.402~2.480GHz B)同步信道速率可以达到433.9Kbps C)发送功率为1mw时，传输距离最大为10米 D)最大密钥长度wield128bit (27)下列不属于无线接入点配置参数的是
A)IP Address B)Radio Service Set ID C)MAC Address D)Broadcast SSID in Beacon (28)下列关于Windows 2003系统下DNS服务器配置和测试的描述中，错误的是 A)主机记录的生存时间指该记录在服务器中的存放时间 B)接口选项可设置在哪些接口上侦听DNS查询请求
C)事件日志选项可设置DNS服务器是否将查询事件记录到日志中
D)调试日志选项可设置DNS服务器是否收发的数据包记录到指定的日志文件中 (29)在windows 2003系统下DHCP服务器中新建保留时，必须输入的信息是 A)IP地址和MAC地址
B)用户名和口令 C)IP地址和子网掩码 D)用户名和IP地址
(30)建立一个主机名为xyz.com.cn、IP地址为123.127.134.30，别名为www.xyz.com.cn的网站时，网站创建向导中输入的信息如下图所示。访问该网
站时，在浏览器地址栏中应输入 A)http://www.xyz.com.cn B)xyz.com.cn
C)http://123.127.134.30:8080 D)123.127.134.30:8080
(31)下列关于Serv_U FTP服务器安装和配置的描述中，错误的是
A)Serv_U FTP服务器中每个虚拟服务器称作域，域由IP地址和端口号唯一标识
B)Serv_U FTP服务器常规选项中，最大用户数量指该服务器可添加的用户数量上限 C)检查匿名用户密码选项指使匿名用户登录时用电子邮件地址作为登录密码 D)Serv_U FTP服务器对名为anonymous是用户自动识别为匿名用户 (32)下列关于Winmail邮件服务器配置、使用、管理的描述中，正确的是
A)在Winmail快速设置向导中，可选择是否允许客户通过Webmail注册新用户 B)通过浏览器管理邮件服务器的可选项包括系统设置、域名设置、用户和组等 C)使用浏览器发送邮件时，使用的协议是SMTP
D)Winmail邮件服务器可以允许用户使用Outlook自行注册新邮箱
(33)下列关于完全备份、增量备份和差异备份三种备份方式的描述中，错误的是 A)差异备份的备份速度最快 B)完全备份的恢复速度最快
C)增量备份使用的空间最少 D)增量备份在恢复数据时使用的备份文件数不少于差异备份 (34)CiscoPIX525防火墙用于启用或禁止一种服务或协议的配置命令是 A)conduit B)fixup C)redistribute D)set