1、匯聚層的基本功能是：

①匯接接入層的用戶流量，進(jìn)行數(shù)據(jù)分組傳輸?shù)膮R聚逗物、轉(zhuǎn)發(fā)與交換艰争；

②根據(jù)接入層的用戶流量甩骏，進(jìn)行本地路由、過濾、流量均衡、QoS優(yōu)先級管理艾猜，以及安全控制，IP地址轉(zhuǎn)換捻悯、流量整行等處理匆赃。

③根據(jù)處理結(jié)果把用戶流量轉(zhuǎn)發(fā)到核心交換層或在本地進(jìn)行路由處理。

2今缚、下列關(guān)于光以太網(wǎng)技術(shù)特征的描述中算柳，錯誤的是（B）。

A)能夠根據(jù)用戶的需求分配帶寬

B)以信元為單位傳輸數(shù)據(jù)

C)具有保護(hù)用戶和網(wǎng)絡(luò)資源安全的認(rèn)證與授權(quán)功能

D)提供分級的QoS服務(wù)

以ATM為基礎(chǔ)的寬帶無源光網(wǎng)絡(luò)是以基于信元的ATM傳輸數(shù)據(jù)的荚斯，選項B不屬于光以太網(wǎng)技術(shù)特征埠居，故選擇B選項查牌。

3事期、RPR采用自愈環(huán)的設(shè)計思想，能夠在50ms的時間內(nèi)纸颜，隔離出現(xiàn)故障的結(jié)點和光纖段兽泣，RPR環(huán)中每一個結(jié)點都執(zhí)行SRP公平算法，兩個RPR結(jié)點之間的裸光纖最大長度為100公里胁孙，RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組唠倦。

4称鳞、下列關(guān)于光纖同軸電纜混合網(wǎng)HFC的描述中，錯誤的是（D）稠鼻。

A) HFC是一個雙向傳輸系統(tǒng)

B) HFC由有線電視頭端冈止、長距離干線、放大器候齿、饋線和下引線組成

C) HFC的數(shù)據(jù)傳輸速率可達(dá)10-36Mbps

D) HFC通過路由器將用戶計算機(jī)與同軸電纜連接起來

HFC是一個雙向傳輸系統(tǒng)熙暴，HFC由有線電視頭端、長距離干線慌盯、放大器周霉、饋線和下引線組成，HFC的數(shù)據(jù)傳輸速率可達(dá)10-36Mbps亚皂，HFC通過電纜調(diào)制解調(diào)器（Cable Modem）將用戶計算機(jī)與同軸電纜連接起來俱箱。選項D錯誤，故選擇D選項灭必。

5狞谱、下列關(guān)于路由器技術(shù)指標(biāo)的描述中，錯誤的是（B）厂财。

A)路由器的包轉(zhuǎn)發(fā)能力與端口數(shù)量芋簿、端口速率、包長度和包類型有關(guān)

B)高性能路由器一般采用共享背板的結(jié)構(gòu)

C)丟包率是衡量路由器超負(fù)荷工作能力的指標(biāo)之一

D)路由器的服務(wù)質(zhì)量主要表現(xiàn)在隊列管理機(jī)制與支持的QoS協(xié)議類型上

路由器的包轉(zhuǎn)發(fā)能力與端口數(shù)量璃饱、端口速率与斤、包長度和包類型有關(guān)，丟包率是衡量路由器超負(fù)荷工作能力的指標(biāo)之一荚恶，高性能路由器一般采用采用可交換式的結(jié)構(gòu)撩穿，傳統(tǒng)的核心路由器采用共享背板的結(jié)構(gòu)，路由器的服務(wù)質(zhì)量主要表現(xiàn)在隊列管理機(jī)制與支持的QoS協(xié)議類型上谒撼。選項B錯誤食寡，故選擇B選項。

6廓潜、某企業(yè)分配給產(chǎn)品部的IP地址塊為192.168.31.192/26抵皱，分配給市場部的IP地址塊為192.168.31.160/27，分配給財務(wù)部的IP地址塊為192.168.31.128/27辩蛋，那么這三個地址塊經(jīng)過聚合后的地址為（C）呻畸。

A) 192.168.31.0/25

B) 192.168.31.0/26

C) 192.168.31.128/25

D) 192.168.31.128/26

地址聚合是指是把幾個小網(wǎng)絡(luò)合并為一個大網(wǎng)絡(luò)，主要是通過修改子網(wǎng)位實現(xiàn)（增大）悼院。具體方法是判斷這些地址最左邊的多少位相同的伤为，需要如下三步。第一步：將地址轉(zhuǎn)換為二進(jìn)制格式据途，并將它們對齊第二步：找到所有地址中都相同的最后一位绞愚。第三步：計算有多少位是相同的叙甸。192.168.31.192：11000000.10101000.00011111.11000000192.168.31.160：11000000.10101000.00011111.10100000192.168.31.128：11000000.10101000.00011111.10000000由此可知，從第一位開始連續(xù)一共有25位相同位衩，因此匯聚后的網(wǎng)絡(luò)地址為：192.168.31.128: 11000000.10101000.00011111.10000000因為有25位相同裆蒸，因此子網(wǎng)掩碼為/25，故選擇C選項糖驴。

7光戈、下列對IPv6地址FF60:0:0:0601:BC:0:0:05D7的簡化表示中，錯誤的是（B）遂赠。

A) FF60::601:BC:0:0:05D7

B) FF60::601:BC::05D7

C) FF60:0:0:601:BC::05D7

D) FF60:0:0:0601:BC::05D7

IPv6采用128位地址長度久妆，每16位劃分為一個位段。每個位段被轉(zhuǎn)換為一個4位的十六進(jìn)制數(shù)跷睦，位段間用冒號隔開筷弦，這種方法稱為冒號十六進(jìn)制表示法。因此一個IPv6地址最多有8個位段抑诸。另外一種是零壓縮表示法烂琴，規(guī)則為：對于一個位段中中間的0不做省略；對于一個位段中全部數(shù)字為0的情況蜕乡，只保留一個0奸绷；當(dāng)?shù)刂分写嬖谝粋€或者多個連續(xù)的16比特位為0字符時，可以用：（雙冒號）來表示层玲，但是一個IPv6地址只允許有一個冒號号醉；不能將一個段內(nèi)有效的0壓縮掉。選項B中有兩個冒號辛块，因此B選項錯誤畔派，故選擇B選項。

8润绵、下列關(guān)于外部網(wǎng)關(guān)協(xié)議BGP的描述中线椰，錯誤的是（）。

A) BGP是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議

B)一個BGP發(fā)言人使用UDP與其他自治系統(tǒng)中的BGP發(fā)言人交換路由信息

C) BGP協(xié)議交換路由信息的節(jié)點數(shù)是以自治系統(tǒng)數(shù)為單位的

D) BGP-4采用路由向量協(xié)議

BGP是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議尘盼，一個BGP發(fā)言人使用TCP與其他自治系統(tǒng)中的BGP發(fā)言人交換路由信息憨愉，BGP協(xié)議交換路由信息的節(jié)點數(shù)是以自治系統(tǒng)數(shù)為單位的，BGP-4采用路由向量協(xié)議卿捎。從分析可知配紫，B選項錯誤，故選擇B選項娇澎。

9笨蚁、對于規(guī)模很大的網(wǎng)絡(luò)睹晒，OSPF通過劃分區(qū)域來提高路由更新收斂速度趟庄，每一個區(qū)域OSPF擁有一個32位的區(qū)域標(biāo)示符括细，在一個OSPF區(qū)域內(nèi)部的路由器不知道其他區(qū)域的網(wǎng)絡(luò)拓?fù)洌谝粋€區(qū)域內(nèi)的路由器數(shù)一般不超過200個戚啥。

10奋单、下列關(guān)于集線器的描述中，正確的是（）猫十。

A)集線器是基于IP地址識別完成數(shù)據(jù)轉(zhuǎn)發(fā)的

B)結(jié)點發(fā)送數(shù)據(jù)時览濒，集線器將執(zhí)行CSMA/CD介質(zhì)訪問控制方法

C)通過在網(wǎng)絡(luò)鏈路中串接一個集線器可以監(jiān)聽該鏈路中的數(shù)據(jù)包

D)連接到一個集線器的每個結(jié)點是一個沖突域

集線器不具備交換機(jī)所具有的MAC地址表，所以它發(fā)送數(shù)據(jù)時都是沒有針對性的拖云，而是采用廣播方式發(fā)送贷笛。也就是說當(dāng)它要向某節(jié)點發(fā)送數(shù)據(jù)時，不是直接把數(shù)據(jù)發(fā)送到目的節(jié)點宙项，而是把數(shù)據(jù)包發(fā)送到與集線器相連的所有節(jié)點乏苦。當(dāng)一個節(jié)點需要發(fā)送數(shù)據(jù)時，該節(jié)點將將執(zhí)行CSMA/CD介質(zhì)訪問控制方法尤筐。連接到一個集線器的所有節(jié)點共享一個沖突域汇荐。綜上可知A、B盆繁、D選項錯誤掀淘，故選擇C選項。

[if !supportLists]11油昂、[endif]交換機(jī)常見有三種配置模式：Console革娄、telnet、IE冕碟。其中Console模式常用于交換機(jī)剛出廠并進(jìn)行第一次配置時所采用的模式（對于還沒有配置設(shè)備管理地址的交換機(jī)稠腊，應(yīng)采用的配置方式）；telnet模式常用于遠(yuǎn)程配置模式鸣哀，該模式要求交換機(jī)已經(jīng)連接到網(wǎng)上架忌，而且已配置了交換機(jī)的設(shè)備管理地址；IE模式主要用于交換機(jī)被設(shè)置成Web服務(wù)器我衬，然后通過網(wǎng)絡(luò)上的任意一個終端站點使用瀏覽器對交換機(jī)進(jìn)行配置叹放。

12、下列關(guān)于VLAN標(biāo)識的描述中挠羔，錯誤的是（）井仰。

A)擴(kuò)展的VLAN ID范圍是1025-4094

B) VLAN通常用VLAN ID和VLAN name標(biāo)識

C)缺省的VLAN名是系統(tǒng)根據(jù)VLAN ID自動生成的

D) IEEE 802.1Q標(biāo)準(zhǔn)規(guī)定，VLAN name最多用12個字符表示

VLAN通常用VLAN ID和VLAN name標(biāo)識破加，擴(kuò)展的VLAN ID范圍是1025~4094俱恶，缺省的VLAN名是系統(tǒng)根據(jù)VLAN ID自動生成的，IEEE 802.1Q標(biāo)準(zhǔn)規(guī)定，VLAN name最多用32個字符表示合是，可以是字母和數(shù)字了罪。根據(jù)分析可知，選項D錯誤聪全，故選擇D選項泊藕。

13、

一臺Cisco 6500交換機(jī)的生成樹優(yōu)先級是20480难礼，若將其優(yōu)先級提升2級娃圆，正確的配置命令是（B）。

A) Switch-6500>(enable)set spantree priority 8192

B) Switch-6500>(enable)set spantree priority 12288

C) Switch-6500>(enable)set spantree priority 28672

D) Switch-6500>(enable)set spantree priority 32768

生成樹優(yōu)先級的取值范圍是0~61440蛾茉，增量是4096讼呢。優(yōu)先級的值越小優(yōu)先級越高，如優(yōu)先級0是最高優(yōu)先級谦炬，61440是最低優(yōu)先級吝岭。如果在20480的基礎(chǔ)上提高2級，優(yōu)先級的值是20480-2*4096=12288.故選擇B選項吧寺。

14窜管、

在一臺Cisco路由器的g0/1端口上，封禁所有端口號為1434的UDP數(shù)據(jù)包稚机，正確的access-list的配置是（）幕帆。

A) Router(config)#access-list 10 deny udp any any eq 1434Router(config)#access-list 10 permit ip any anyRouter(config)#interface g0/1Router(config-if)#ip access-group 10 in Router(config-if)#ip access-group 10 outRouter(config-if)#

B) Router(config)#access-list 110 deny udp any any eq 1434Router(config)#access-list 110 permit ip any anyRouter(config)#interface g0/1Router(config-if)#ip access-group 130 in Router(config-if)#ip access-group 130 outRouter(config-if)#

C) Router(config)#access-list 130 deny udp any any eq 1434Router(config)#access-list 130 permit ip any anyRouter(config)#interface g0/1Router(config-if)#ip access-group 130 in Router(config-if)#ip access-group 130 outRouter(config-if)#

D) Router(config)#access-list 130 permit ip any anyRouter(config)#access-list 130 deny udp any any eq 1434Router(config)#interface g0/1Router(config-if)#ip access-group 130 in Router(config-if)#ip access-group 130 outRouter(config-if)#

①在路由器上使用訪問控制列表（Access Control List，ACL）時需要注意ACL語句的順序赖条。路由器執(zhí)行ACL語句是按照配置的ACL中的條件語句失乾，從第一條開始順序執(zhí)行，數(shù)據(jù)包只有在跟第一個判斷條件不匹配時纬乍，才能與ACL中的下一個語句進(jìn)行比較碱茁。②access-list語法格式是：access-list access-list-number permit|deny 協(xié)議名 源端地址 源端反掩碼 目的端地址 目的端反掩碼。③IP標(biāo)準(zhǔn)訪問控制列表的表號范圍是：1~99,1300~1999仿贬。標(biāo)準(zhǔn)訪問控制列表只能檢查數(shù)據(jù)包的源地址纽竣。④IP擴(kuò)展訪問控制列表的表號范圍是：100~199,2000~2699。擴(kuò)展訪問控制列表可以檢查數(shù)據(jù)包的源地址和目的地址茧泪，還可以檢查指定的協(xié)議蜓氨，根據(jù)數(shù)據(jù)包頭的協(xié)議類型進(jìn)行過濾。根據(jù)規(guī)則①队伟，可以排除D選項穴吹。A選項中的表號是10，屬于標(biāo)準(zhǔn)訪問控制列表的表號嗜侮。根據(jù)規(guī)則③港令，可以排除A選項啥容。選項B中表號是110，但是在ip access-group語句中的表號卻是130顷霹，二者不匹配咪惠，因此可以排除B選項。綜上所述泼返，C選項符合題意，故選擇C選項姨拥。

15绅喉、用戶模式：它是個只讀模式，在該模式下叫乌，用戶只可以對路由器做一些簡單的操作柴罐，有限度的查看路由器的相關(guān)信息，但是不能對路由器的配置做任何修改憨奸。特權(quán)模式：在用戶模式下輸入"enable"命令和超級用戶密碼革屠，就可以進(jìn)入特權(quán)模式。特權(quán)模式可以管理系統(tǒng)時鐘排宰、進(jìn)行錯誤檢測似芝、查看和保存配置文件、清除閃存板甘、處理并完成路由器的冷啟動等操作党瓮。設(shè)置模式：通過Console端口進(jìn)入一個剛出廠的沒有任何配置的路由器時，控制臺就會進(jìn)入設(shè)置模式盐类。虛擬終端配置模式：在全局模式下寞奸，通過line vty命令進(jìn)入虛擬終端配置模式。

在顯示路由器的配置信息時在跳，路由器必須進(jìn)入的工作模式是（B）枪萄。

A)用戶模式

B)特權(quán)模式

C)設(shè)置模式

D)虛擬終端配置模式

16、Write Memory命令將信息保存到路由器的NVRAM（非易失性隨機(jī)存儲器）中猫妙；Flash Memory和RAM存儲器在斷電后信息將丟失瓷翻，不能在二者中存儲配置文件；存儲到TFTP Server命令是write network tftp割坠。

17逻悠、

下列是Cisco路由器執(zhí)行show config命令得到的DHCP配置信息ip dhcp excluded-address 219.105.46.240 219.105.46.250!ip dhcp pool46network219.105.46.0 255.255.255.0default-router 219.105.46.1domain-name pku.edu.cndns-server219.105.129.26 219.105.129.27 222.112.7.13lease 0 5根據(jù)上述信息，DHCP客戶端不可能從服務(wù)器獲得的IP地址是（）韭脊。

A) 219.105.46.45

B) 219.105.46.145

C) 219.105.46.245

D) 219.105.46.254

ip dhcp excluded-address 219.105.46.240 219.105.46.250此命令是將某個地址范圍排除在自動分配范圍之外童谒。該范圍內(nèi)的任何IP地址將不會提供給網(wǎng)絡(luò)上的DHCP客戶機(jī)。故選擇C選項沪羔。

18饥伊、某園區(qū)網(wǎng)計劃將兩棟樓的局域網(wǎng)通過無線局域網(wǎng)技術(shù)連接起來象浑，要求連接后的網(wǎng)絡(luò)仍在同一個邏輯子網(wǎng)，應(yīng)選用的無線設(shè)備是（）琅豆。

A)無線接入點

B)無線網(wǎng)卡

C)無線網(wǎng)橋

D)無線路由器

無線接入點：該設(shè)備的基本功能是集合無線或者有線終端愉豺，其作用類似于有線局域網(wǎng)中的集線器和交換機(jī)。無線網(wǎng)卡：無線局域網(wǎng)中最基本的硬件茫因，主要實現(xiàn)點對點通信蚪拦。無線網(wǎng)橋：主要用于連接幾個不同的網(wǎng)段，實現(xiàn)較遠(yuǎn)距離的無線通信冻押。無線路由器：無線路由器是具有無線路由功能的AP（Access Point驰贷，接入點），一般情況下具有NAT功能洛巢，可以用它建立一個小的無線局域網(wǎng)括袒。根據(jù)題意可知，無線網(wǎng)橋符合題目要求稿茉，故選擇C選項锹锰。

19、下列對Aironet 1100無線接入點配置的描述中漓库，錯誤的是（）恃慧。

A)采用本地配置方式時，可將PC機(jī)通過以太網(wǎng)接口或無線方式連接接入點

B)在給無線接入點加電后渺蒿，PC機(jī)應(yīng)獲得10.0.0.x網(wǎng)段的地址

C)打開PC機(jī)的瀏覽器糕伐，在瀏覽器的地址欄輸入無線接入點的IP地址10.0.0.10

D)在接入點匯總狀態(tài)頁面，點擊“Express Setup”可進(jìn)入快速配置頁面

采用本地配置方式時蘸嘶，可將PC機(jī)通過以太網(wǎng)接口或無線方式連接接入點良瞧，在給無線接入點加電后，PC機(jī)應(yīng)獲得10.0.0.x網(wǎng)段的地址训唱，打開PC機(jī)的瀏覽器褥蚯，在瀏覽器的地址欄輸入無線接入點的IP地址10.0.0.1，在接入點匯總狀態(tài)頁面况增，點擊“Express Setup”可進(jìn)入快速配置頁面赞庶。從分析可知，選項C錯誤澳骤，故選擇C選項歧强。

20、在安裝和配置無線接入點之前为肮，不需要向網(wǎng)絡(luò)管理員詢問的信息是（）摊册。

A) ISP地址

B)對大小寫敏感的服務(wù)集標(biāo)識符（SSID）

C) PC機(jī)與接入點不在同一子網(wǎng)時的子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)

D)使用SNMP時的SNMP集合名稱以及SNMP文件屬性

配置無線接入點需要詢問的信息包括：系統(tǒng)名、對大小寫敏感的服務(wù)集標(biāo)識符（SSID）颊艳、如果沒有連接到DHCP服務(wù)器茅特，則需要為接入點配置一個唯一的IP地址忘分、PC機(jī)與接入點不在同一子網(wǎng)時的子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)、使用SNMP時的SNMP集合名稱以及SNMP文件屬性白修。從分析知妒峦，選項A不在詢問信息范圍，故選擇A選項兵睛。

21肯骇、下列關(guān)于Windows 2003系統(tǒng)下DHCP服務(wù)器的描述中，錯誤的是（）祖很。

A)不需添加排除和保留笛丙，服務(wù)器即可將地址池內(nèi)的IP地址動態(tài)指派給DHCP客戶機(jī)

B)地址租約期限是指客戶機(jī)使用所獲得IP地址的時間

C)添加排除和保留時均需輸入客戶機(jī)的MAC地址信息

D)保留是指DHCP服務(wù)器指派的永久地址租約

添加排除時只需要添加排除IP地址的范圍，如果排除一個IP地址則只需要輸入起始IP地址突琳；在新建保留時需要輸入保留的IP地址以及保留的MAC地址若债。故選擇C選項符相。

22拆融、下列關(guān)于Windows 2003系統(tǒng)下WWW服務(wù)器的描述中，錯誤的是（）啊终。

A)在Windows 2003中添加操作系統(tǒng)組件IIS即可實現(xiàn)Web服務(wù)

B)在Web站點的主目錄選項卡中镜豹，可配置主目錄的讀取和寫入等權(quán)限

C) Web站點必須配置靜態(tài)IP地址

D)在一臺服務(wù)器上可構(gòu)建多個網(wǎng)站

在一臺服務(wù)器上可構(gòu)建多個網(wǎng)站，為了確崩渡客戶端的請求能達(dá)到正確的網(wǎng)站趟脂，必須為服務(wù)器上的每個站點配置唯一的標(biāo)識符。標(biāo)識符通常有三種：主機(jī)頭名稱例衍、IP地址昔期、非標(biāo)準(zhǔn)的TCP端口號。通過分析可知佛玄，Web站點沒必要配置靜態(tài)IP地址硼一。C選項錯誤，故選擇C選項梦抢。

23般贼、下列關(guān)于Serv_U FTP服務(wù)器的描述中，錯誤的是（）奥吩。

A)創(chuàng)建新域時輸入的域名不必是合格的域名

B)用戶可在FTP服務(wù)器中自行注冊新用戶

C)若選擇攔截“FTP BOUNCE” 和FXP哼蛆，則不允許在兩個FTP服務(wù)器間傳輸文件

D)添加用戶時，系統(tǒng)會自動判定名為“anonymous”的用戶為匿名用戶

FTP服務(wù)器的域創(chuàng)建完成后需要添加用戶霞赫，才能被客戶端訪問腮介。用戶包括匿名用戶和命名用戶。當(dāng)用戶輸入的用戶名稱為“anonymous”時端衰，系統(tǒng)會自動判定為匿名用戶萤厅。若選擇攔截“FTP BOUNCE” 和FXP 橄抹，則只允許在FTP客戶端和服務(wù)器間進(jìn)行文件傳輸，而不允許在兩個FTP服務(wù)器間進(jìn)行文件傳輸惕味。創(chuàng)建新域時輸入的域名不必是合格的域名楼誓，可以使用域名，也可以使用其他任何描述名挥。Serv_U FTP服務(wù)器不允許用戶在FTP服務(wù)器中自行注冊新用戶疟羹。綜上可知，B選項錯誤禀倔，故選擇B選項榄融。

24、下列關(guān)于Winmail 郵件服務(wù)器的描述中救湖，錯誤的是（）愧杯。

A) Winmail郵件服務(wù)器支持基于Web方式的訪問和管理

B) Winmail郵件管理工具包括系統(tǒng)設(shè)置、域名設(shè)置等

C)在系統(tǒng)設(shè)置中可以通過增加新的域構(gòu)建虛擬郵件服務(wù)器

D)為建立郵件路由鞋既，需在DNS服務(wù)器中建立郵件服務(wù)器主機(jī)記錄和郵件交換器記錄

在系統(tǒng)設(shè)置中力九，可以對郵件服務(wù)器的系統(tǒng)參數(shù)進(jìn)行設(shè)置，包括SMTP邑闺、郵件過濾跌前、更改管理員密碼等項目。在域名設(shè)置中陡舅，可以增加新的域抵乓，用于構(gòu)建虛擬郵件服務(wù)器、刪除已有的域靶衍、還可以對域的參數(shù)進(jìn)行修改灾炭。選項C混淆了系統(tǒng)設(shè)置和域名設(shè)置的功能，故選擇C選項颅眶。

25蜈出、如果一臺Cisco PIX525防火墻有如下配置Pix525(config)#nameif ethernet0 outside security VALUE1Pix525(config)#nameif ethernet1 inside security VALUE2Pix525(config)#nameif ethernet2 DMZ security VALUE3那么VALUE1、VALUE2帚呼、VALUE3可能的取值分別是（）掏缎。

A) 0、50煤杀、100

B) 0眷蜈、100、50

C) 100沈自、0酌儒、50

D) 100、50枯途、0

在缺省情況下忌怎，ethernet0端口被命名為外部接口（outside）籍滴，安全級別是0；ethernet1端口被命名為內(nèi)部接口（inside）榴啸，安全級別是100孽惰，安全級別的取值范圍是1~99，數(shù)字越大安全級別越高鸥印。綜上可知勋功，選項B符合要求，故選擇B選項库说。

25狂鞋、管理控制臺是專門為網(wǎng)絡(luò)管理員設(shè)計的，對網(wǎng)絡(luò)防病毒系統(tǒng)進(jìn)行設(shè)置潜的、使用和控制的操作平臺骚揍。它既可以安裝到服務(wù)器上，也可以安裝到客戶機(jī)上啰挪。對于大多數(shù)網(wǎng)絡(luò)版的防病毒系統(tǒng)信不，服務(wù)器端和客戶端通常可采用本地安裝脐供、遠(yuǎn)程安裝浑塞、Web安裝借跪、腳本安裝等方式進(jìn)行安裝政己。系統(tǒng)升級可以從網(wǎng)站上下載手動升級包，然后通過手動操作來升級掏愁。為了使網(wǎng)絡(luò)版防病毒軟件的通信數(shù)據(jù)順利地通過防火墻歇由，通常系統(tǒng)都會提供用于進(jìn)行數(shù)據(jù)通信端口設(shè)置的界面。

26果港、在Windows 2003 中

nbtstat功能：顯示本機(jī)與遠(yuǎn)程計算機(jī)的基于TCP/IP的NetBIOS的統(tǒng)計及連接信息沦泌。netstat功能：顯示活動的TCP連接、偵聽的端口辛掠、以太網(wǎng)統(tǒng)計信息谢谦、IP路由表和IP統(tǒng)計信息。ipconfig/all功能：用于顯示本地主機(jī)TCP/IP網(wǎng)絡(luò)配置信息萝衩。net view功能：用于顯示域列表回挽、計算機(jī)列表或指定計算機(jī)上共享資源的列表。

27猩谊、攻擊者使用無效的IP地址千劈，利用TCP連接的三次握手過程，使得受害主機(jī)處于開放會話的請求之中牌捷，直至連接超時墙牌。在此期間涡驮，受害主機(jī)將會連續(xù)接受這種會話請求，最終因耗盡資源而停止響應(yīng)喜滨。這種攻擊被稱為（）捉捅。

A) SYN Flooding攻擊

B) DDoS攻擊

C) Smurf攻擊

D) Land攻擊

SYN Flooding攻擊利用無效的IP地址，利用TCP連接的三次握手過程虽风，使得受害主機(jī)處于開放會話的請求之中锯梁，直至連接超時。在此期間焰情，受害主機(jī)將會連續(xù)接受這種會話請求陌凳，最終因耗盡資源而停止響應(yīng)。DDoS攻擊（分布式拒絕服務(wù)攻擊）是攻擊者攻破了多個系統(tǒng)内舟，并利用這些系統(tǒng)去集中攻擊其他目標(biāo)合敦。成百上千的主機(jī)發(fā)送大量的請求，受害設(shè)備因無法處理而拒絕服務(wù)验游。Smurf攻擊是攻擊者冒充受害主機(jī)的IP地址充岛，向一個大的網(wǎng)絡(luò)發(fā)送echo request的定向廣播包，此網(wǎng)絡(luò)的許多主機(jī)都做出回應(yīng)耕蝉，受害主機(jī)會收到大量的echo reply消息崔梗。Land攻擊是向某個設(shè)備發(fā)送數(shù)據(jù)包，并將數(shù)據(jù)包的源IP地址和目的IP地址都設(shè)置成攻擊目標(biāo)的地址垒在。綜上可知蒜魄，選項A符合題意，故選A選項

28场躯、計算并填寫下表

IP地址【41】

子網(wǎng)掩碼【42】

地址類別【43】

網(wǎng)絡(luò)地址【44】

直接廣播地址【45】

主機(jī)號0.23.13.17

子網(wǎng)內(nèi)的最后一個可用IP地址62.159.255.254

您的答案：【41】62.159.255.254【42】未答【43】C類【44】62.159.255.255【45】255.255.255.255

【解題思路】（1）該題考察的是給出主機(jī)號和直接網(wǎng)絡(luò)廣播地址求解IP地址和確定網(wǎng)絡(luò)類別谈为。主機(jī)號是IP地址網(wǎng)絡(luò)位置0，主機(jī)位不變得到踢关，廣播地址是IP地址網(wǎng)絡(luò)位不變伞鲫，主機(jī)位置1得到。求解過程是將主機(jī)號和直接網(wǎng)絡(luò)廣播地址轉(zhuǎn)換成二進(jìn)制签舞，通過按位比較獲得子網(wǎng)掩碼秕脓，然后根據(jù)子網(wǎng)掩碼得到IP地址、地址類別和網(wǎng)絡(luò)地址儒搭。（2）判斷地址的類別只需要判斷IP地址的第一個8位的取值吠架，A類地址段是1.0.0.0~126.255.255.255，B類地址段是 128.0.0.0~191.255.255.255师妙，C類地址段是 192.0.0.0~223.255.255.255诵肛。【解析】第【41】題:主機(jī)號是IP地址網(wǎng)絡(luò)位置0，主機(jī)位不變得到怔檩，廣播地址是IP地址網(wǎng)絡(luò)位不變褪秀，主機(jī)位置1得到。因直接廣播地址前的第一個地址即是子網(wǎng)內(nèi)的最后一個可用的IP地址薛训，可得子網(wǎng)直接廣播地址是62.159.255.255媒吗。將主機(jī)號轉(zhuǎn)化成二進(jìn)制得：0000000.000 10111.00001101.00010001將廣播地址轉(zhuǎn)換成二進(jìn)制得：0011110.100 11111.11111111.11111111通過比對得知IP地址前11位是網(wǎng)絡(luò)位，后21位是主機(jī)位乙埃。因此可得網(wǎng)絡(luò)地址0011110.10000000.00000000.00000000即62.128.0.0/11闸英。由于主機(jī)號是IP地址網(wǎng)絡(luò)位置0，主機(jī)位不變得到介袜，因此將主機(jī)號（0.23.13.17甫何，轉(zhuǎn)化成二進(jìn)制0000000 00010111 00001101 00010001）的網(wǎng)絡(luò)位恢復(fù)就得到IP地址。即0011110.10010111 00001101 00010001遇伞，轉(zhuǎn)化成十進(jìn)制得62.151.13.17辙喂。因此【41】處應(yīng)填：62.151.13.17。第【42】題:根據(jù)【41】空的解析知IP地址網(wǎng)絡(luò)位是11位即11111111.11100000.00000000.00000000鸠珠，轉(zhuǎn)換成二進(jìn)制是255.240.0.0巍耗，因此【42】處應(yīng)填：255.224.0.0。第【43】題:根據(jù)【41】空的解析知IP地址是62.151.13.17渐排。地址第一個8位十進(jìn)制值是62炬太，處于A類地址第一個八位1~126之間，故可以判定62.151.13.17是A類地址驯耻。因此【43】處應(yīng)填入：A類亲族。第【44】題:根據(jù)【41】空解析知子網(wǎng)掩碼是62.128.0.0，因此【44】處應(yīng)填入：62.128.0.0吓歇。第【45】題:因直接廣播地址前的第一個地址即是子網(wǎng)內(nèi)的最后一個可用的IP地址孽水，可得子網(wǎng)直接廣播地址是62.159.255.255票腰。因此【45】處應(yīng)填入：62.159.255.255城看。

29、如下圖所示杏慰，某公司的辦公網(wǎng)和商務(wù)網(wǎng)通過路由器R1互連测柠，并通過R2、R3與Internet相連缘滥。公司內(nèi)部使用OSPF路由協(xié)議轰胁，與Internet連接使用靜態(tài)路由。

請閱讀以下R1的部分配置信息朝扼，并補(bǔ)充空白處的配置命令或參數(shù)赃阀，按題目要求完成R1的正確配置澎媒。Router-R1>enableRouter-R1#configure terminalRouter-R1(config)#interface g0/1Router-R1(config-if)#ip address 222.26.19.1 255.255.255.128Router-R1(config-if)#no shutdownRouter-R1(config-if)#interface g0/2Router-R1(config-if)#ip address 222.26.19.129 255.255.255.128Router-R1(config-if)#no shutdownRouter-R1(config-if)#exitRouter-R1(config)#Router-R1(config)#interface pos3/1Router-R1(config-if)#bandwidth【46】Router-R1(config-if)#ip address 202.112.41.14 255.255.255.252Router-R1config-if)#【47】32Router-R1(config-if)#pos framing sdhRouter-R1(config-if)#no ip directed-broadcastRouter-R1(config-if)#pos flag【48】Router-R1(config-if)#no shutdownRouter-R1(config-if)#exitRouter-R1(config)#ip route【49】Router-R1(config)#router ospf 63Router-R1(config-router)#network【50】area 0Router-R1(config-router)#exit

您的答案：【46】未答【47】未答【48】未答【49】未答【50】未答

【解題思路】該題考查的是POS端口配置、靜態(tài)路由配置酌予，OSPF協(xié)議配置永票。POS接口的配置參數(shù)有接口帶寬、接口地址驮俗、接口的鏈路層協(xié)議懂缕、接口的幀格式、接口的CRC校驗和flag王凑。靜態(tài)路由的配置ip route <目的網(wǎng)絡(luò)地址> <子網(wǎng)掩碼> <下一跳路由器的IP地址>搪柑。OSPF協(xié)議的配置network <網(wǎng)絡(luò)號> <子網(wǎng)掩碼反碼> area <區(qū)域號>∷髋耄【解析】第【46】題：由路由器R1和R3之間的10Gbps知工碾，該網(wǎng)絡(luò)傳輸帶寬是10Gbps。由于在路由器配置時單位是Kbps百姓，因此需要將10Gbps轉(zhuǎn)換成單位為Kbps的值倚喂。這里面需要注意的是，路由器配置上單位換算標(biāo)準(zhǔn)是1000而不是1024瓣戚。因此10Gbps=10000000Kbps端圈。因此【46】處應(yīng)填入：10000000第【47】題：由語句“Router-R1config-if)#【47】32”知該處應(yīng)該配置CRC校驗，因此【47】處應(yīng)填入：crc子库。第【48】題：flag標(biāo)識值s1s0=00(十進(jìn)制值是0)表示該網(wǎng)絡(luò)傳輸?shù)氖荢0NET幀舱权，s1s0=10（十進(jìn)制值是2）表示該網(wǎng)絡(luò)傳輸?shù)氖荢DH幀。由語句“#pos framing sdh”知該網(wǎng)絡(luò)傳輸?shù)氖荢DH幀仑嗅。因此【48】處應(yīng)填入：s1s0 2宴倍。第【49】題：由語句“ip route”知該處應(yīng)該配置靜態(tài)路由。由于路由器R1 interface pos3/1端口和R2的interface pos3/1端口直接相連仓技，因此下一跳的IP地址就是R2的interface pos3/1端口的地址鸵贬，即202.112.41.13。由于路由器R1 interface pos3/1端口和R2的interface pos3/1端口處于同一個網(wǎng)絡(luò)脖捻，因此目標(biāo)網(wǎng)絡(luò)采用缺省目標(biāo)網(wǎng)絡(luò)0.0.0.0,子網(wǎng)掩碼是0.0.0.0阔逼。因此【49】處應(yīng)填入：0.0.0.0 0.0.0.0 202.112.41.13。第【50】題：公司內(nèi)部有兩個網(wǎng)絡(luò)（222.26.19.0/25地沮，222.26.19.128/25）嗜浮。在配置OSPF協(xié)議之前，需要將兩個網(wǎng)絡(luò)（222.26.19.0/25摩疑，222.26.19.128/25）聚合危融。222.26.19.0轉(zhuǎn)換成二進(jìn)制得：? 11011110.00011010.00010011.00000000222.26.19.128轉(zhuǎn)換成二進(jìn)制得：11011110.00011010.00010011.10000000聚合后的網(wǎng)絡(luò)是11011110.00011010.00010011.00000000,即222.26.19.0，子網(wǎng)掩碼是255.255.255.0雷袋，子網(wǎng)掩碼的反碼是0.0.0.255吉殃，因此【50】處應(yīng)填入：222.26.19.0 0.0.0.255。

30、如圖(a)所示蛋勺，在某DHCP客戶機(jī)上捕獲了5條報文速侈，并對第5條報文進(jìn)行了解析，圖(b)是在該客戶機(jī)捕獲上述報文后執(zhí)行ipconfig /all 命令后得到的部分信息迫卢。分析圖中信息倚搬，并補(bǔ)全空白處的內(nèi)容。編號源IP地址 目的IP地址 報文摘要 報文捕獲時間1 192.168.1.1 192.168.1.36 DHCP:Request, Type:DHCP release 09:06:552 0.0.0.0 255.255.255.255 DHCP:Request,Type:DHCP discover 09:07:003 192.168.1.36 【51】? DHCP:Reply, Type:DHCP offer 09:07:004 0.0.0.0 255.255.255.255 DHCP:Request, Type:DHCP request 09:07:005 192.168.1.36 【52】? DHCP:Reply, Type:DHCP ack 09:07:00DHCP: ----- DHCP Header -----DHCP: Boot record type = 2 (Reply)DHCP: Hardware address type = 1 (10M Ethernet)DHCP: Hardware address length = 6 bytesDHCP: Hops = 0DHCP: Transaction id = 2219131DDHCP: Elapsed boot time = 0 secondsDHCP: Flags = 0000DHCP: 0 = no broadcastDHCP: Client self-assigned address = [0.0.0.0]DHCP: Client address = [192.168.1.1]DHCP: Next Server to use in bootstrap = [0.0.0.0]DHCP: Relay Agent = [0.0.0.0]DHCP: Client hardware address = 001122334455DHCP: Vendor Information tag = 63825363DHCP: Message Type = 5 (DHCP Ack)DHCP: Address renewel interval = 345600 (seconds)DHCP: Address rebinding interval = 604800 (seconds)DHCP: Request IP Address lease time = 691200 (seconds)DHCP: Subnet mask = 255.255.255.0DHCP: Gateway address = [192.168.1.100] DHCP: Domain Name Server address = [202.106.46.151]圖(a) 在DHCP客戶機(jī)上捕獲的IP報文及相關(guān)分析Ethernet adapter 本地連接:Connection-specific DNS Suffix . :Description . . . . . . . . . . . : Broadcom 440x 10/100 Integrated ControllerPhysical Address. . . . . . . . . : 【53】? Dhcp Enabled. . . . . . . . . . . : 【54】 IP Address. . . . . . . . . . . . : 192.168.1.1Subnet Mask . . . . . . . . . . . : 255.255.255.0Default Gateway . . . . . . . . . : 【55】? 圖(b) 在DHCP客戶機(jī)執(zhí)行ipconfig /all 獲得的信息

您的答案：【51】未答【52】未答【53】未答【54】未答【55】未答

【解題思路】ipconfig/all命令可以查看客戶機(jī)獲得的地址租約及其他配置信息情況乾蛤。ipconfig/release命令可以釋放已獲得的地址租約每界。ipconfig/renew命令可以重新從DHCP服務(wù)器獲得新的地址租約。地址租約過程如下：（1）DHCP客戶機(jī)廣播“DHCP發(fā)現(xiàn)（HCP discover）”消息家卖，試圖找到網(wǎng)絡(luò)中的DHCP服務(wù)器眨层，以便從DHCP服務(wù)器獲得一個IP地址。由于DHCP客戶機(jī)還沒配置IP地址上荡，它只能用廣播方式發(fā)送該消息趴樱，并且源IP地址設(shè)置為：0.0.0.0。（2）DHCP服務(wù)器收到“DHCP發(fā)現(xiàn)（HCP discover）”消息后酪捡，就向網(wǎng)絡(luò)中廣播“DHCP供給（DHCP offer）”消息,廣播地址是255.255.255.255叁征，其中包括提供供給DHCP客戶機(jī)的IP地址和相關(guān)的配置信息。（3）DHCP客戶機(jī)收到“DHCP供給（DHCP offer）”消息逛薇，如果接受DHCP服務(wù)器所提供的相關(guān)參數(shù)捺疼，就通過廣播 “DHCP請求（DHCP request）”消息向DHCP服務(wù)器請求提供IP地址，廣播地址是255.255.255.255永罚。（4）DHCP服務(wù)器廣播“DHCP確認(rèn)（DHCP ack）”消息啤呼，將IP地址分配給DHCP客戶機(jī)，廣播地址是255.255.255.255呢袱」倏郏【解析】第【51】題：由第3行“DHCP:Reply, Type:DHCP offer”，該行消息是應(yīng)答消息羞福，使用的地址是廣播地址255.255.255.255惕蹄。因此【51】處應(yīng)填：255.255.255.255。第【52】題：由第5行“DHCP:Reply, Type:DHCP ack”知）DHCP服務(wù)器廣播“DHCP確認(rèn)（DHCP ack）”消息坯临，將IP地址分配給DHCP客戶機(jī)焊唬，廣播地址是255.255.255.255。因此【52】處應(yīng)填：255.255.255.255看靠。第【53】題：由圖（a）“DHCP: Client hardware address(硬件地址) = 001122334455”語句知客戶機(jī)的硬件地址（或稱物理地址（Physical address）、MAC地址）是001122334455液肌，因此【53】處應(yīng)填：001122334455或00-11-22-33-44-55（表示的意思一樣挟炬，寫法不一樣）。第【54】題：當(dāng)DHCP服務(wù)器沒有被關(guān)閉的時候才可以動態(tài)分配IP地址，因此要保證DHCP Enable值必須為真谤祖，因此【54】處應(yīng)填入：Yes 或Enabled或OK或True（表示的意思一樣婿滓，寫法不一樣）。第【55】題：由圖（a）“Gateway address = [192.168.1.100]”語句知粥喜，默認(rèn)網(wǎng)關(guān)是192.168.1.100凸主，因此【55】處應(yīng)填入：192.168.1.100。

31额湘、已知IP地址172.2.14.33和172.2.14.34卿吐、172.2.14.65和172.2.14.66預(yù)留給RG與其它路由器互聯(lián)，請根據(jù)下圖所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題锋华。

1.填寫路由器RG的路由表項（每空2分嗡官，共12分）

目的網(wǎng)絡(luò)/掩碼長度輸出端口

【61】S0(直接連接)

【62】S1(直接連接)

【63】S0

【64】S1

【65】S0

【66】S1

2.如果該網(wǎng)絡(luò)采用Windows 2003域用戶管理功能來實現(xiàn)網(wǎng)絡(luò)資源的訪問控制，那么域用戶信息應(yīng)存在區(qū)域控制器的【67】（1分）毯焕。3.如果在不改變路由表項的前提下衍腥，在路由器RF最多可再接入的路由器數(shù)量是【68】（1分。4.如果將172.2.33.128/25劃分為3個子網(wǎng)纳猫，其中前兩個子網(wǎng)分別能容納25臺主機(jī)婆咸，第三個子網(wǎng)能容納60臺主機(jī)，要求網(wǎng)絡(luò)地址從小到大依次分配給3個子網(wǎng)芜辕，第一子網(wǎng)的掩碼為【69】擅耽，可用的IP地址段分別為【70】-【71】；第三子網(wǎng)的掩碼為【72】物遇，可用的IP地址段分別為【73】-【74】(6分)乖仇。

您的答案：【61】172.2.14.130/8【62】172.2.14.134/8【63】172.2.14.133【64】172.2.14.129【65】未答【66】未答【67】未答【68】未答【69】未答【70】未答【71】未答【72】未答【73】未答【74】未答

【解題思路】本題主要考察路由匯聚、子網(wǎng)劃分及其相關(guān)知識询兴∧松常【解析】第【61】題:與路由器RG的s0端口直連的網(wǎng)絡(luò)是由IP地址172.2.14.130和172.2.14.129匯聚得到的，求該網(wǎng)絡(luò)地址的方法是將上述兩個IP地址轉(zhuǎn)換成二進(jìn)制诗舰，然后找相同同位警儒；不同位取0后與相同的位一起組成的IP地址即為與S0端直接連接的網(wǎng)絡(luò)。過程如下：172.2.14.129轉(zhuǎn)換成二進(jìn)制：10101100.00000010.00001110.10000001172.2.14.130轉(zhuǎn)換成二進(jìn)制：10101100.00000010.00001110.10000010得匯聚后的IP地址：? ? ? 10101100.00000010.00001110.10000000即172.2.14.128眶根，相同位有30位蜀铲，因此子網(wǎng)掩碼是/30。因此第【61】題應(yīng)填：172.2.14.128/30第【62】題:路由器RG的s1端口是由IP地址172.2.14.134属百，172.2.14.133組成的微型網(wǎng)絡(luò)记劝，求該網(wǎng)絡(luò)地址的方法是將上述兩個IP地址轉(zhuǎn)換成二進(jìn)制，然后找相同同位族扰；不同位取0后與相同的位一起組成的IP地址即為與S0端直接連接的網(wǎng)絡(luò)厌丑。過程如下：172.2.14.134轉(zhuǎn)換成二進(jìn)制：10101100.00000010.00001110.10000110172.2.14.133轉(zhuǎn)換成二進(jìn)制：10101100.00000010.00001110.10000101得匯聚后的IP地址：? ? ? 10101100.00000010.00001110.10000100轉(zhuǎn)換成十進(jìn)制得：172.2.14.132定欧，相同位有30位，因此子網(wǎng)掩碼是/30怒竿。因此第【62】題應(yīng)填：172.2.14.132/30砍鸠。第【63】題:第4行s0的網(wǎng)絡(luò)應(yīng)由10.20.25.73、10.20.25.74耕驰、10.20.25.75組成爷辱，即這三個IP地址匯聚后的網(wǎng)絡(luò)。172.2.14.73轉(zhuǎn)換成二進(jìn)制：10101100.00000010.00001110.01001001172.2.14.74轉(zhuǎn)換成二進(jìn)制：10101100.00000010.00001110.01001010172.2.14.75轉(zhuǎn)換成二進(jìn)制：10101100.00000010.00001110.01001011得匯聚后的IP地址：? ? ? 10101100.00000010.00001110.01001000即172.2.14.72朦肘，子網(wǎng)掩碼是/29,和端口號不存在沖突饭弓，因此第【63】題應(yīng)填：172.2.14.72/29。第【64】題:第5行s1的網(wǎng)絡(luò)應(yīng)由10.20.25.56厚骗，10.20.25.57,10.20.25.58組成示启，即這三個IP地址匯聚后的網(wǎng)絡(luò)。172.2.14.56轉(zhuǎn)換成二進(jìn)制：10101100.00000010.00001110.00111000172.2.14.57轉(zhuǎn)換成二進(jìn)制：10101100.00000010.00001110.00111001172.2.14.58轉(zhuǎn)換成二進(jìn)制：10101100.00000010.00001110.00111010得匯聚后的IP地址：? ? ? 10101100.00000010.00001110.00111000即172.2.14.56领舰，子網(wǎng)掩碼是/29夫嗓。但是172.2.14.56已經(jīng)配給RF路由器的E0端口。如果計算相同位29位則會引起網(wǎng)絡(luò)號和子網(wǎng)地址沖突冲秽，因此相同位必須從第28位開始計算舍咖，即的網(wǎng)絡(luò)號10101100.00000010.00001110.00110000，轉(zhuǎn)換成十進(jìn)制得172.2.14.48锉桑，子網(wǎng)掩碼是/28, 因此第【64】題應(yīng)填：172.2.14.48/28排霉。第【65】題:第6行的s0的網(wǎng)絡(luò)應(yīng)由RA的E0、E1端口所在的網(wǎng)絡(luò)172.2.32.0/24民轴、172.2.33.0/24和RB的E0攻柠、E1端口所在的網(wǎng)絡(luò)172.2.34.0/24、172.2.35.0/24四個網(wǎng)絡(luò)聚合而成后裸，根據(jù)第【61】題的方法得聚合網(wǎng)絡(luò)是172.2.32.0/22瑰钮，因此第【65】題應(yīng)填入：172.2.32.0/22。第【66】題:第7行的s1的網(wǎng)絡(luò)應(yīng)由RC的E0微驶、E1端口所在的網(wǎng)絡(luò)172.2.64.0/24浪谴、172.2.64.0/24和RD的E0、E1端口所在的網(wǎng)絡(luò)172.2.66.0/24因苹、172.2.67.0/24四個網(wǎng)絡(luò)聚合而成苟耻，根據(jù)①空的方法得聚合網(wǎng)絡(luò)是172.2.64.0/22，因此第【66】題應(yīng)填入：172.2.64.0/22扶檐。第【67】題:Active Directory（AD凶杖，活動目錄）是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目錄服務(wù)蘸秘。Active Directory存儲了有關(guān)網(wǎng)絡(luò)對象的信息官卡，并且讓管理員和用戶能夠輕松地查找和使用這些信息蝗茁。因此域用戶信息應(yīng)存在區(qū)域控制器的活動目錄或者Active Directory醋虏。因此第【67】題應(yīng)填：活動目錄（或Active Directory）第【68】題:RF所在網(wǎng)絡(luò)的子網(wǎng)掩碼是/28寻咒，即主機(jī)位是32-28=4位，一共可以有2^4-2=14可用IP地址颈嚼，目前已經(jīng)用去3個IP地址（RF的E0端口毛秘，RC的E2端口，RD的E2端口）阻课，還剩11個IP地址叫挟。如果每個路由器只接入1個端口，則最多可以接入11個路由器限煞。第【69】~【74】題:第一個子網(wǎng)能容納25臺主機(jī)抹恳，加上網(wǎng)絡(luò)號、廣播地址則至少需要27個IP地址署驻，其主機(jī)號長度應(yīng)該占5位（2^5=32）奋献，則子網(wǎng)號占32-5=27位。因此第一個子網(wǎng)的子網(wǎng)掩碼為：255.255.255.224或/27旺上。第一個子網(wǎng)第一個可用的IP地址是子網(wǎng)號后的第一個地址瓶蚂。即172.2.33.128后的第一個地址172.2.33.129。第一個子網(wǎng)中宣吱，廣播地址應(yīng)該是主機(jī)位全為1的地址窃这。將172.2.33.128轉(zhuǎn)換成二進(jìn)制得10101100.00000010.01000001.10000000，后5位主機(jī)位置1即可得到該子網(wǎng)的廣播地址10101100.00000010.01000001.10011111征候，轉(zhuǎn)換為十進(jìn)制為172.2.33.159杭攻。第一個子網(wǎng)最后一個可用的地址是子網(wǎng)廣播地址的前一個地址，即172.2.33.158疤坝。因此第一個子網(wǎng)可用的IP地址段為 ：172.2.33.129~172.2.33.158兆解。第二個子網(wǎng)同樣需要25臺主機(jī)，其主機(jī)號長度應(yīng)該占5位（25=32）卒煞。如果按照順序劃分子網(wǎng)痪宰，則第一個子網(wǎng)廣播地址的下一個地址即為第二個子網(wǎng)號，即第二個子網(wǎng)的子網(wǎng)號是172.2.33.160畔裕。第二個子網(wǎng)的子網(wǎng)號主機(jī)位全置1得第二個子網(wǎng)的廣播地址衣撬，即10101100.00000010.01000001.10111111，轉(zhuǎn)換成十進(jìn)制得172.2.33.191扮饶。第三個子網(wǎng)的子網(wǎng)號應(yīng)該是第二個子網(wǎng)廣播地址后的第一個地址具练，即172.2.33.192。由于第三個子網(wǎng)要求有60臺主機(jī)甜无，加上網(wǎng)絡(luò)號扛点、廣播地址則至少需要62個IP地址哥遮，其主機(jī)號長度應(yīng)該占6位（2^6=64），則子網(wǎng)號占32-6=26位陵究，因此第三個子網(wǎng)的子網(wǎng)掩碼為：255.255.255.192或/26眠饮。第三個子網(wǎng)的子網(wǎng)號是172.2.33.192，因此第三子網(wǎng)的第一餓可用的IP地址應(yīng)該是子網(wǎng)號的下一個地址铜邮，即172.2.33.193仪召。廣播地址是主機(jī)位全為1的地址，根據(jù)此規(guī)則可得第三個子網(wǎng)廣播地址172.2.33.255松蒜，子網(wǎng)最后一個可用IP地址即為子網(wǎng)廣播地址的前一個地址扔茅，即172.2.33.254。因此第三個子網(wǎng)可用的IP地址段為：172.2.33.193~172.2.33.254秸苗。第【69】應(yīng)填：255.255.255.224或/27召娜；第【70】應(yīng)填：172.2.33.129；第【71】應(yīng)填：172.2.33.158惊楼；第【72】應(yīng)填：255.255.255.192或/26玖瘸；第【73】應(yīng)填：172.2.33.193；第【74】應(yīng)填：172.2.33.254胁后；