Router(config-if)#ip access-group 99 in Router(config-if)#ip access-group 99 out Router(config-if)#exit
Router(config)#access-list 99 deny 10.0.0.0 0.255.255.255 log Router(config)#access-list 99 deny 172.16.0.0 0.15.255.255 Router(config)#access-list 99 permit any
（25）下列关于IEEE802.11标准的描述中，错误的是
A)IEEE802.11 无线传输的频道定义在UNII波段
B) IEEE802.11 在物理层定义了两个扩频技术和一个红外传播规范 C) IEEE802.11 在MAC子层引入了RTS/CTS机制 D) IEEE802.11定义的传输速率是1Mbps 和2Mbps （26）下列关于IEEE802.11b运作模式的描述中，错误的是
A)点对点模式是指无线网卡和无线网卡之间的通信方式 B)点对点模式中最多可连接256台PC
C)无线和有线网络并存的通信方式属于基本模式 D)基本模式中一个接入点最多可连接512台PC
（27）下列关于配置Cisco Aironet 1100接入点的描述中，错误的是
A)采用本地方式第一次配置Aironet 1100时，可将PC连接到接入点的以太网端口 B)无线接入点加电后，PC可获得192.168.0.x 网段的地址
C)采用无线连接配置接入点，可不配置SSID或将SSID配置为tsunami D)在PC的浏览器中输入接入点的IP地址和密码后，出现接入点汇总状态页面 （28）对于频繁改变位置并使用DHCP获取IP地址的DNS客户端，为减少对其资源记录的手动管 理，可采取的措施是
11
A)增加别名记录 B)使用反向查找区域 C)允许动态更新 D)设置较小的生存时间
（29）在已获取IP地址的DHCP客户端是执行“ipconfig/release”命令后，其IP Address和Subnet Mask 分别为
A)169.254.161.12和255.255.0.0 B)0.0.0.0和0.0.0.0 C)127.0.0.1和255.255.255.255 D)127.0.0.1和255.0.0.0 （30）下列关于Windows 2003系统下Web服务器配置的描述中，正确的是
A)网站性能选项中，带宽限制选项限制该网站的可使用带宽 B)网站性能选项中，网站连接选项可通过设置访问列表限制客户端 C)建立Web站点时，必须为该站点指定一个主目录，但不能是虚拟目录 D)设置Web站点时，若不输入默认页面，访问时会直接打开default..html页面 （31）下列关于Serv＿U FTP服务器配置管理的描述中，正确的是
A)初始状态下，服务器的的管理员密码为“admin” B) 域端口号缺省为21，也可使用0～65535间的任意值 C) 创建新域时，匿名用户“anonymous”会自动加入到服务器中 D) 配置服务器的IP地址时，若为空则代表该服务器的所有IP地址 （32）下列关于Winmail 邮件服务器配置管理的描述中，错误的是
A) Winmail邮件服务器支持基于Web方式的访问和管理
B) 在域名设置中可修改域的参数，包括增加新域、删除已有域等
C) 在系统设置中可修改邮件服务器的系统参数，包括是否允许自行注册新用户等 D) 建立邮件路由时，需在DNS服务器中建立邮件服务器主机记录和邮件交换器记录
（33）差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到快依次为
12
A )增量备份、差异备份、完全备份 B) 差异备份、增量备份、完全备份 C) 完全备份、差异备份、增量备份 D) 完全备份、增量备份、差异备份 （34）Cisco PIX 525防火墙能够进行口令恢复操作的模式是
A) 特权模式 B) 非特权模式 C) 监视模式 D) 配置模式 （35）应用入侵防护系统（AIPS）一般部署在
A) 受保护的应用服务器前端 B) 受保护的应用服务器中 C) 受保护的应用服务器后端 D) 网络的出口处
（36）下列Windows命令中，可用于检测本机配置的DNS服务器工作是否正常的命令是
A) ipconfig B) netstat C) pathping D) route （37）在Cisco路由器上使用命令“snmp-server host 59.67.148.2 system”进行SNMP设置，如果在管 理站59.67.148.2上能正常接收来自该路由器的通知，那么下列描述中错误的是
A) 路由器上已用“snmp-server enable traps”设置了SNMP代理具有发出通知的功能
B) 管理站59.67.148.2使用TCP的162端口接收通知 C) 路由器各管理站按照团体字system发送通知 D) 路由器使用SNMP协议向管理站发送通知
（38）攻击者使用无效的IP地址，利用TCP连接的三次握手过程，使受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会话请求，最终因耗尽资源而停止响应。这种攻击被称为
A）DDoS攻击 B）Land攻击 C）Smurf 攻击 D）SYN Flooding攻击
13
（39）校园内的一台计算机只能使用IP地址而无法使用域名访问某个外部服务器。下列选项中不可能造成这种情况的是
A)该计算机与DNS服务器不在同一子网
B)提供被访问服务器名字解析的DNS服务器有故障 C)该计算机发出的目的端口为53的访问请求被限制 D)该计算机设置的DNS服务器没有提供正常域名解析服务
（40）根据可信计算机系统评估准则（TESEC），用户能定义访问控制要求的自主保护类型系统属于
A）A类 B）B类 C）C类 D）D类
二．综合题
请将每一个空的正确答案写在答题卡【1】－【20】序号的横线上，答在试卷上不得分。
1.计算并填写下表
IP地址 子网掩码 地址类别 网络地址 直接广播地址 主机号 子网内的第一个可用IP地址 125.175.20.7 255.224.0.0 【1】 【2】 【3】 【4】 【5】
2．如图1所示，某校园网用10Gbps 的POS技术与Internet相连，POS接口的帧格式是SDH。.路由协议的选择方案是校园网内部采用OSPF协议，校园网与Internet 的连接使用静态路由协议。校园网内的路由器R1设为DHCP服务器，可分配的IP地
14
址是221.89.23.192/26，其中221.89.23.240～221.89.23.254地址除外，地址租用时间为5小时30分。
R4 Internet 10Gbps Interface POS4/0 211.68.69.170/30 Interface POS4/0 221.68.69.169/30 R3 校园网 211.89.23.0/24 R1 R2
图1 网络结构图 问题：
请阅读以下R3和R1的部分配置信息，并补充【6】～【10】空白处的配置命令或参数，按题目要求完成路由器的配置。
R3的POS接口、OSPF和缺省路由的配置信息 Router-R3#configure terminal Router-R3(config)#interface pos4/0 Router-R3(config-if)#description To Internet Router-R3(config-if)#bandwidth 10000000
Router-R3(config-if)#ip address 211.68.69.170.255.255.255.252 Router-R3(config-if)#crc 【6】 Router-R3(config-if)#pos framing sdh Router-R3(config-if)#no ip directed-broadcast Router-R3(config-if)#pos flag s1s0 2 Router-R3(config-if)#no shutdown Router-R3(config-if)#exit
15