A）缺省情况下Windows 2003系统没有安装DNS服务
B）为方便DNS服务器配置，可以使用DHCP服务器动态分配IP地址
C） IShiS服务器的基本配置包括创建正向和反向查找区域、增加资源记录等 D）在反向查找区域中可以手工增加主机的指针记录
(29)下列关于Windows 2003系统DHCP服务器安装、配置和使用的描述中，错误的是 A）地址租约期限的最小可调整单位是分钟
B）客户机的地址租约续订是由客户端软件自动完成的 C）添加排除时必须输入起始1P地址和结束IP地址 D）新建作用域后必须激活才可为客户机分配地址
(30)下列关于Windows 2003系统Web服务器安装、配置和使用的描述中，错误的是 A）建立Web站点时必须为该站点指定一个主目录 B）访问Web站点时必须使用站点的域名
C）若Web站点未设置默认内容文档，访问站点时必须提供首页内容的文件名 D） Web站点的性能选项包括影响带宽使用的属性和客户端Web连接的数量 (31)下列关于Serv_U FTP服务器安装、配置和使用的描述中，错误的是 A） F'TP服务器可以设置最大上传速度
B） FTP服务器的域创建完成后，客户端即可使用匿名用户访问
C） 对用户数大于500的域，将域存放在注册表中可提供更高的性能 D） 通过设置IP访问可以控制某些1P地址对FTP服务器的访问
(32)若用户在Winmail邮件服务器注册的邮箱是user@mail.xyz.com，则下列描述中错误的是 A）发送邮件给该用户时，发方邮件服务器使用SMTP协议发送邮件至mail.xyz.com B）发送邮件给该用户时，收方邮件服务器根据user将收到的邮件存储在相应的信箱 C） Winmail邮件服务器允许用户自行注册新邮箱
D）建立邮件路由时，要在DNS服务器中建立邮件服务器主机记录 ( 33 ) Windows 2003对己备份文件在备份后不做标记的备份方法是
A）正常备份 B）差异备份 C）增量备份 D）副本备份 34 ) Cisco PIX525防火墙用于实现内部和外部地址固定映射的配置命令是 A） nat B） static C） global D） fixup 35)下列关于入侵检测系统探测器获取网络流量的方法中，错误的是
A）利用交换设备的镜像功能 B）在网络链路中串接一台分路器 C）在网络链路中串接一台集线器 D）在网络链路中串接一台交换机
(36)下列Windows命令中，可以用于检测本机配置的域名服务器是否工作正常的命令是 A） netstat B） tracert C） ipconfig D） nbstal
(37)在一台主机上用浏览器无法访问到域名为www.pku.edu.cn的网站，并且在这台主机上执行Pig命令时有如下信息 C:1>ping www.pku.edu.cn
Pinging www.pku.edu.cn [162.105.131.113] with 32 bytes of data: Request timed out. Request timed out. Request timed out. Request timed out.
Ping statistics for 162.105.131.113:
P:}ckets: Sent=4, Received=0, Lost=4 (100% loss) 分析以上信息，可以排除的故障原因是
A）网络链路出现故障
B）该计算机的浏览器工作不正常
C）服务器www.pku.edu.cn工作不正常
D）该计算机设置的DNS服务器工作不正常
(38)攻击者无需伪造数据包中IP地址就可以实施的攻击是
26
A） DDoS攻击 B） Land攻击
C） Smurf攻击 D） SYN Flooding攻击 (39)下列工具中不能用作安全评估的是
A）ISS B） MBSA C） WSUS D） X-Scanner (40)下列关于恶意代码的描述中，错误的是 A）木马能够通过网络完成自我复制 B})电子图片中也可以携带恶意代码
C） JavAscript... VBscript..等脚本语言可被用干编写网络病毒 D）蠕虫是一个独立程序，它不需要把自身附加在宿主程序上
二 、综合题(每空 2 分，共 40 分)。请将每一个空的正确答案写在答题卡【1】~【20】序号的横线上，答在
试卷上不得分。 1.计算并填写下表 IP地址 子网掩码 地址类别 网络地址 直接广播地址 主机号 子网内的最后一个可用IP地址 121.175.21.9 255.192.0.0 【1】 【2】 【3】 【4】 【5】
2.如图1所示，某校园网使用l0Gbps的POS技术与CERNET相连，POS接口的帧格式使用SDH。路由协议的选择方案是校园网采用OSPF动态路由协议，校园网与CERNET的连接使用静态路由协议。另外，还要求在路由器R3上配置一个loopback接口，接口的IP地址为192.167.150.1。
请阅读以下R3的配置信息，并补充【6】，一【10】空白处的配置命令或参数，按题目要求完成路由器的配置。 Router-R3 #configure teminal Router-R3 (canfig)#
Rauter-R3 (config)#interface pos3/1
Router-R3 (conflg-if)#descript..ion To CERNET Router-R3 (config-if)#bandwidth eses【6】- Routes-R3 (conlig-i0#ip address 222.112.37.1 255.255.255.252 Routes-R3 (config-if)#crc 32
Routes-R3 (config-ifj#【7】 一配置帧格式 Routes-R3 (config-if)#na ip directed-broadcast Routes-R3 (config-i}#pos flag s1s0 2
27
Routes-R3 (config-ill#no shutdown Routes-R3 (config-ifl#exit
Routes-R3 (canfig)#interface loopback 0
Router-R3 (conflg-i介#ip address 192.167.150.1 【8】 Router-R3 (config-i0#no ip route-cache Router-R3 (config-if)#no ip_mroute-cache Kouter-R3 (config-i匀#exit
Router-R3 (config)#router ospf 63
Router-R3 (config-router)#network 167.112.0.0 【9】一-area 0
Router-R3 (config-router)#redistribute connected metric-type 1 subnets Router-R3 (config-router)#area 0 range 167.112.0.0 【10】 Router-R3 (con,tg-router)#exit Router-R3 (config)#
Router-R3 (config)#ip route 0.0.0.0 0.0.0.0 222.112.37.2 Router-R3 (config)#exit Router-R3#write
3. 如表1所示，在某DHCP客户机上捕获了6个报文，并对第5条报文进行了解析，请分析相关信息回答下列问题: （1）户机获得的IP地址是【11】
（2）在DHCP月爵务器中设置DNS服务器地址是【12】路由器地址是【13】。
（3）若给DH}P客户机分配固定IP地址，则新建保留时输入的MAC地址是【14】
（4）DHCP服务器的1P地址是【15】
4, 图2是在某园区网出口上用sniffer捕获的数据包。
28
请根据图中信息回答下列问题。
（1）该园区网Web服务器的IP地址是【16】服务端口是【17】
（2）主机59.50.174.113的功能是【18】，主机61.49.23.103的功能是【19】。 （3）该园区网的域名是【20】
应用题必须用蓝、黑色钢笔或圆珠笔写在答题纸的相应位置上，否则无效。
三 、应用题(共20分)。应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上，否则无效。
29
(1)使用59.17.148.64/26划分3个子网，其中第一个子网能容纳13台主机，第二个子网能容纳12台主机，第三个子网容纳30台主机。请写出子网掩码、各子网网络地址及可用的IP地址段。(9分) (注:请按子网序号顺序分配网络地址)
(2)如果入侵检测设备用于检测所有的访问图中服务器群的流量，请写出交换机1上被镜像的端口。(2分) (3)如果在交换机1上定义了一个编号为105的访问控制列表，该列表用于过滤所有访问图中服务器群的1434端口的数据包，请写出该访问控制列表应用端口的配置命令。(4分)
(4)如果该网络使用动态地址分配的方法，请写出路由交换机上DHCP IP地址池的配置内容。(5分) 参考答案：
选择题
1、A．P22 光纤同轴电缆混合网HFC是一个双向传输系统。
2、D．P205 802.11中对CSMA/CD进行了一些调整，采用了新的协议CSMA/CA 3、B．P13
4、A．P16 RPR的内环和外环都可以传输数据分组与控制分组。 5、C．P38 但是语音，视频业务对延时抖动要求较高。 6、C．P40 （24*100+4*1000）=12800Mpbs=12.8Gbps 7、B．P46 99.9%的每年停机时间小于等于8.8小时 8、B． 32-27=5，11100000=224
9、A．P74 S（自已的IP）=192。168。1。1，D（请求公网上的IP）=202。113。64。2
10、A．P82 最长前缀匹配是：人事部的是00000000，企划部的是：00100000，市场部的是：01000000，汇聚后，第四字节的第1位相同，故是/25
11、D．P76 ：：双冒号在一个地址中只能出现一次。
12、A．P89 BGP有四分组：open,update,keepalive,notification
13、C．P85 第二项不能是4，因为从R2转出是4+1=5，第三项2+1=3<3，更新R1路由表。 14、B. P86
30