A、数据包捕获模块、网络协议分析模块、攻击特征库 B、网络协议分析模块、数据包捕获模块、攻击特征库 C、攻击特征库、网络协议分析模块、数据包捕获模块 D、攻击特征库、数据库捕获模块、网络协议分析模块
（37）在Windows 2003 中，用于显示主机上活动的TCP 连接状况的DOS命令是
A、nbtstat –a B、arp –a C、netstat –a D、net view
(38)在一台主机上用浏览器无法访问到域名www.online.tj.cn 的网站，并且在这台主机上执行tracert命令时有如下
信息
分析以上信息，会造成这种现象的原因是 A、该计算机网关设置有误
B、该计算机设置的DNS服务器工作不正常 C、该计算机IP地址与掩码设置有误 D、网站 www.online.tj.cn 工作不正常
(39)攻击者利用攻破的多个系统发送大量请求去集中攻击其他目标，受害设备因为无法处理而拒绝服务。这种攻击被
称为
A、Smurf 攻击 B、DDoS 攻击 C、SYN Flooding 攻击 D、Land 攻击
(40)在Cisco 路由器上进行SNMP 设置时，如果团体名为manage ，访问权限为只读，那么正确的配置语句是
A、snmp-server community public ro B、snmp-server community public rw C、snmp-server community manage ro D、snmp-server community manage rw
二 、综合题(每空 2 分，共 40 分)
请将每一个空的正确答案写在答题卡【1】~【20】序号的横线上，答在试卷上不得分。 1. 计算并填写下表
6
IP地址 子网掩码 地址类别 网络地址 直接广播地址 受限广播地址 子网内的第一个可用IP地址 126.150.28.57 255.240.0.0 【1】 【2】 【3】 【4】 【5】
2. 如图1所示，一台Cisco 3500系列交换机上连接2台计算机，他们分别划分在VLAN10(ID号为 10)和VLAN11(ID
号为11)中。交换机千兆以太网端口(g0/1)连接一台路由器，使2个VLAN之间能够通信，交换机管理地址为 167.11.45.2/24，缺省路由地址为 167.11.45.1/24。
请阅读以下交换机的配置信息，并补充【6】~【10】空白处的配置命令或参数。按题目要求完成交换机的配置。(注：填写答案时，配置语句的关键字要求拼写完整)
Switch-3548>enable Password:********* Switch-3548#
Switch-3548#configure terminal
Switch-3548(config)#hostname Switch-lib Switch-lib(config)#
Switch-lib(config)#interface vlan 1 Switch-lib(config-if)#no shutdown
Switch-lib(config-if)#ip address 【6】 配置交换机的管理地址 Switch-lib(config-if)#exit
Switch-lib(config)#ip default-gateway 167.11.45.1 Switch-lib(config)#vtp domain lib
Switch-lib(config)#vtp mode transparent Switch-lib(config)#exit Switch-lib#vlan data
Switch-lib(vlan)#vlan 【7】 建立VLAN10
?? 建立VLAN11(省略) Switch-lib(vlan)#exit
Switch-lib#configure terminal Switch-lib(config)#interface f0/1 Switch-lib(config-if)#no shutdown
Switch-lib(config-if)#switchport 【8】 为端口f0/1分配VLAN Switch-lib(config-if)#exit
7
Switch-lib(config)#interface f0/6
?? 为端口f0/6分配VLAN(省略) Switch-lib(config-if)#exit
Switch-lib(config)#interface g0/1
Switch-lib(config-if)#switchport 【9】 设置VLAN trunk 模式 Switch-lib(config-if)#switchport trunk encapsulation dotlq
Switch-lib(config-if)#switchport trunk 【10】 配置允许中继的VLAN Switch-lib(config-if)#exit Switch-lib(config)#exit Switch-lib#
3.
某公司使用DHCP服务器对公司内部主机的IP地址进行管理，已知： 1) 该公司共有40个可用IP地址为：59.64.22.11~59.64.22.50
2) DHCP服务器选用Windows 2003 Server，其IP 地址为：59.64.22.12 3) DHCP客户机使用的操作系统是Windows XP 请问答下列问题：
(1)DHCP客户机得到图2所示信息使用的命令是 【11】
(2)如图3所示DHCP服务器作用域的配置界面中，长度域输入的数值应是 【12】
8
(3)在能为客户机分配地址之前,还必须执行的操作是 【13】
(4)DHCP服务器要为一个客户机分配固定的IP地址时，需要执行的操作是 【14】 (5)DHCP客户机要释放已获取的IP地址时，使用的命令是 【15】
4. 图4是在一台主机上用sniffer捕获的数据包，请根据显示的信息回答下列的问题。
9
(1) 该主机的IP地址是 【16】
(2) 该主机上正在浏览的网站是 【17】
(3) 该主机上设置的DNS服务器的IP地址是 【18】
(4) 该主机采用HTTP协议进行通信时,使用的源端口是 【19】
(5) 根据图中”No.”栏中的信息，标示TCP连接三次握手过程完成的数据包的标号是 【20】
三 、应用题(共20分)
应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上，否则无效。
某网络结构如图5所示，请回答以下有关问题。
10