2015计算机三级《网络技术》上机考试冲刺试卷(3)
35Cisco路由器存储开机诊断程序、引导程序和操作系统软件的内存是( )。
A.NVRAMB.RAMC.ROMD.Flash
参考答案：C
参考解析：路由器内存用于保存路由器配置、路由器操作系统和路由协议软件等。路由器内存主要有只读存储器(ROM)、随机存储器(RAM)、非易失性随机存储器(NVRAM)和闪存(Flash)等类型。其中，ROM主要用于永久保存路由器的开机诊断程序、引导程序和操作系统软件。Flash主要存储路由器当前使用的操作系统映像软件和一些微代码。RAM作用于路由器操作系统运行期间，主要存储路由表、快速交换缓存和ARP缓存等。NVRAM主要用于存储启动配置文件或备份配置文件。
36Cisco PIX 525防火墙用于允许数据流从具有较低安全级别的接口流向具有较高安全级别的接口的配置命令是( )。
A.globalB.conduitC.routeD.nat
参考答案：B
参考解析：在Cisco PIX 525防火墙配置模式“pixfirewall(config)#”下，conduit命令用于允许数据流从具有较低安全级别的接口流向具有较高安全级别的接口;global命令用于指定外部IP地址范围(地址池);route命令用于设置指向内网和外网的静态路由;nat命令用于指定要进行地址转换的内部地址。综上所述，可知B选项正确。
37IEEE制定的生成树协议标准是( )。
A.IEEE 802.1BB.IEEE 802.1DC.IEEE 802.1QD.IEEE 802.1X
参考答案：B
参考解析：IEEE 802.1D是当前流行的STP(生成树协议)标准。
38IP地址块202.192.33.160/28的子网掩码可写为( )。
A.255.255.255.192
B.255.255.255.224
C.255.255.255.240
D.255.255.255.248
参考答案：C
参考解析：子网掩码(subnet mask)又叫网络掩码、地址掩码、子网络遮罩，它不能单独存在，必须结合IP地址一起使用。子网掩码的作用就是将某个IP地址划分成网络地址和主机地址两部分。针对此题，IP的前28位置1，后4位置0，得255.255.255.240，故选项c正确。
39ICMP报文类型值为3时表示( )。
A.超时B.重定向C.目标不可达D.时间戳请求
参考答案：C
参考解析：常用ICMP报文类型主要有0 Echo应答、3目标不可到达、4源抑制、5重定向、8 Echo请求、9路由器通告、ll超时以及l2参数失灵等。
40下列关于Windows 2003系统下www服务器配置的描述中，错误的是( )。
A.设置默认文档后使用浏览器访问网站时能够自动打开网页
B.网站选项可设置网站的标识，并可启用日志记录
C.目录安全选项可选择配置身份验证和访问控制、IP地址和域名限制、安全通信
D.性能选项可设置影响带宽使用的属性及客户端Web连接的数量和超时时间
参考答案：D
参考解析：性能选项卡可以设置影响带宽使用的属性以及客户端Web连接的数量，但不包括超时时间。超时时间由网站选项设置。因此本题的正确答案是D。
二、综合题
41计算并填写下表。
参考解析：
【解题思路】
网络地址规划需要按照以下6步进行：(1)判断用户对网络与主机数的需求。(2)计算满足用户需求的基本网络地址结构。(3)计算地址掩码。(4)计算网络地址。(5)计算网络广播地址。(6)计算网络的主机地址。
【参考答案】
【1】【解析】A类地址的范围为1.0.0.0～127.255.255.255，所以题中的IP地址为A类地址。因此【1】处应填入：A。
【2】【解析】IP地址的二进制为01101111 10110101 00010101 00001001，子网掩码的二进制为1111111111000000 00000000 00000000，网络地址为IP地址与子网掩码相与后得到的结果，即111.128.0.0。因此【2】处应填入：111.128.0.0。
【3】【解析】通过子网掩码知道网络号为前10位，后22位为主机号，直接广播地址为主机号全为1的IP地址，即111.191.255.255。因此【3】处应填入：111.191.255.255。
【4】【解析】将网络号位置为0，故主机号的地址为00000000 00110101 00010110 00001001，即为0.53.21.9。因此【4】处应填入：0.53.21.9。
【5】【解析】子网内的最后一个可用IP地址就是直接广播地址的前一位，即111.191.255.254。因此【5】处应填人：111.191.255.254。
42某公司网络中DHCP服务器可动态分配IP地址范围为192.168.0.100～192.168.0.200，其中192.168.0.100保留给MAC地址是00-11-22-33-44-55的主机。网络中某客户机从该服务器获取IP地址的过程中，在客户机捕获的4条报文及对第4条报文的分析如下图所示。请分析其中的信息，补全内容。
参考解析：
【解题思路】
DHCP的工作原理：(1)DHCP客户机广播“DHCP发现”消息，该消息源地址为0.0.0.0，目的地址为255.255.255.255。(2)当DHCP服务器监听到客户机的“DHCP发现”消息时，它会从那些还没有租出的地址中选择最前面的空置IP，连同其他TCP/IP设定，向网络中广播“DHCP供给”消息。(3)DHCP客户机收到“DHCP供给”消息。如果接受其中提供的参数，就通过广播“DHCP请求”消息向DHCP服务器请求提供IP地址。(4)DHCP服务器广播“DHCP确认”消息，将IP地址分配给DHCP客户机。
【参考答案】
【11】【解析】对照DHCP工作原理可知，第4条报文是DHCP服务器广播“DHCP确认”消息，将IP地址分配给DHCP客户机。因此【11】处应填入：ACK。
【12】【解析】第4条报文是DHCP服务器广播“DHCP确认”消息，目的IP地址为广播地址255.255.255.255。因此【l2】处应填人：255.255.255.255。
【13】【解析】第4条报文是DHCP服务器广播“DHCP确认”消息，源IP地址为DHCP服务器IP地址，题目中给出的报文倒数第二行给出了服务器IP地址l92.168.0.1。因此【l3】处应填人：l92.168.0.1。
【14】【解析】题目中给出的报文倒数第十行给出了客户机MAC地址001122334455，由题目“192.168.0.100保留给MAC地址是001122334455的主机”可知，客户机IP地址为192.168.0.100。因此【l4】处应填人：192.168.0.100。
【15】【解析】对照报文可知HOPS为o，没有中继，并且DHCP服务器的“DHCP确认”消息是广播的，所以应答地址为0.0.0.0。因此【l5】处应填人：0.0.0.0。
43计算并填写下表。
IP地址118.145.131.19
子网掩码255.240.0.0
网络地址【1】
主机号【2】
直接广播地址【3】
子网内的第一个可用IP地址【4】
子网内的最后一个可用IP地址【5】
参考解析：
【解题思路】
网络地址规划需要按照以下6步进行：(1)判断用户对网络与主机数的需求。(2)计算满足用户需求的基本网络地址结构。(3)计算地址掩码。(4)计算网络地址。(5)计算网络广播地址。(6)计算网络主机地址。
【参考答案】
【1】【解析】A类地址范围为l.0.0.0～127.255.255.255，所以题中的IP地址为A类地址。网络地址为IP地址与子网掩码相与后得到的结果：
IP地址：01 1 101 10 10010001 1000001 1 0001001 1
网络地址：11111111 11110000 00000000 00000000
相与后：01 1 101 10 10010000 00000000 00000009
十进制即为118.144.0.0。因此【l】处应填入：ll8.144.0.0。
【2】【解析】将IP地址的网络号置0得到主机号00000000 00000001 10000011 00010011，即为0.1.131.19。因此【2】处应填入：0.1.131.19。
【3】【解析】通过子网掩码知道网络号为前l2位，后20位为主机号，直接广播地址为主机号全1的IP地址，即为01110110 10011111 11111111 11111111，十进制表示即为ll8.159.255.255。因此【3】处应填人：118.159.255.255。
【4】【解析】子网内的第一个可用IP地址是网络地址加l，即为118.144.0.1，其二进制表示为：0111011010010000 00000000 00000001。因此【4】处应填入：l l8.144.0.1。
【5】【解析】子网内的最后一个可用IP地址是比直接广播地址小1的地址。其二进制表示为0111011010011111 11111111 11111110。因此【5】处应填入：ll8.159.255.254。
下图是在一台主机上用sniffer捕获的数据包，请根据显示的信息回答下列的问题。
(1)该主机的IP地址是【16】
(2)该主机上正在浏览的网站是【17】。
(3)该主机上设置的DNS服务器的IP地址是【l8】。
(4)该主机采用HTTP协议进行通信时，使用的源端口是【l9】。
(5)根据图中“No.”栏中的信息，标示TCP连接三次握手过程完成的数据包的标号是【20】
参考解析：
【解题思路】
本题涉及内容主要有sniffer数据包分析和相关网络协议的代码分析等。
【参考答案】
【16】【解析】由sniffer捕捉的数据包中【Source Address】栏可知，该主机的IP地址是202.113.64.166。因此【16】处应填人：202.113.64.166。
【17】【解析】由sniffer捕捉的数据包中第l栏、第2行【Summary】栏中的“……NAME=WWW.cernet.edu.cn”信息可知，该主机第l次向浏览器提交的网站域名是www.cernet.edu.cn。由数据包中其他信息可知，www.cemet.edu.cn是网站www.edu.cn的一个别名，或者www.edu.cn是网站www.cernet.edu.cn的一个别名。主机与该网站进行HTTP协议通信时，网站与之通信的真实域名为www.edu.cn。换言之，该主机正在浏览的网站是WWW.edu.cn。因此【l7】处应填入：WWW.edu.on。
【18】【解析】由sniffer捕捉的数据包中第1行【Summary】栏中的“DNS：c ID=49061……”以及【Dest Ad-dress】栏中的“211.81.20.200”信息可知，该主机上设置的DNS服务器的IP地址是211.81.20.200。因此
【18】处应填人：211.81.20.200。
【19】【解析】超文本传输协议(HTTP)是一个基于传输控制协议TCP 80端口的应用层协议。该主机采用HTTP协议与网站WWW.edu.cn进行通信时，使用的源端口号是80。因此【l9】处应填入：80。
【20】【解析】由sniffer捕捉的数据包中第5行、第6行以及第7行的信息，可得出主机(202.113.64.166)与网站www.edu.cn之间的TCP传输连接的建立过程。网站www.edu.cn的服务器进程开放TCP 80端口一直处于“监听”状态，不断检查是否有客户进程发出连接请求。根据数据包中第8行信息“HTTP”可知，主机的客户进程向服务器进程递交浏览器网站的HTTP头信息，客户进程向应用层报告传输连接建立成功，进入应用层报文段交互过程。因此根据数据包中【N0.】栏中的信息，标识TCP连接3次握手过程完成的数据包的标号是“8”。因此【20】处应填人：8。
三、应用题
45请根据图(A)所示网络结构回答下列问题。
1.填写路由器RG中相关的路由表项①至⑥
目的网络/掩码长度输出端口
①S0(直接连接)
②S1(直接连接)
③SO
④S1
⑤SO
⑥S1
2.如果在不改变路由表项的前提下，请写出在路由器RF上最多可再连接的路由器数量。
3.如果图(a)中防火墙Fw为CiseoPIX525，并且部分内网需要到外网，需要使用的两个配置命令依次是( )和( )。
4.如果图(B)中内网的某Web服务器允许外网，并且该服务器NAT转换表如图(b)所示，外网主机正确访问该服务器时使用的URL是( )。
5.如果将l92.168.17.128/25划分3个子网，其中第一个子网能容纳50台主机，另外两个子网均能容纳20台主机，要求网络地址从小到大依次分配给3个子网，第2个子网的掩码是( )，可用的IP地址段是( )。(2分)
(注：IP地址段的起始地址和结束地址间必须用减号“一”连接，中间不能有空格)
参考解析：
【解题思路】
本题考点为CIDR地址规划方法中的路由汇聚与子网划分以及路由表项配置、NAT转换和防火墙配置等内容。
【参考答案】
1.【解析】①与路由器RG的S0端口直接连接的网络包括192.168.1.233与192.168.1.234，两个IP地址前30位相同，因此汇聚后的网络为192.168,1.232/30。
②与路由器RG的Sl端口直接连接的网络包括192.168.1.237与192.168.1.238，两个IP地址前30位相同，因此汇聚后的网络为l92.168.1.236/30;
⑧路由器RE下面连接的网络是l92.168.1.241、192.168.1.242和192.168,1.243，三个IP地址前29位相同，因此汇聚后的网络为192.168.1.240/29。
④路由器RF下面连接的网络是l92.16 8.1.249、192.168.1.250和192.168.1.251，三个IP地址前29位相同，因此汇聚后的网络为192.168.1.248/29。
⑤路由器RA与RB下面连接的网络是l92.168.16.1、192.168.17.1、192.168.18.1和192.168.19.1，四个IP地址前22位相同，因此汇聚后的网络为192.168.16.0/22。
⑥路由器RC与RD下面连接的网络是l92.168.32.1、192.168.33.1、192.168.34.1和192.168.35.1，四个IP地址前22位相同，因此汇聚后的网络为192.168.32.0/22。
2.【解析】路由器RF下面连接的网络是l92.168.1.248/29，由l92.168.1.249、192.168.1.250和192.168.1.251三个网络汇聚得到。此外网络192.168.1.252、192.168.1.253和192.168.1.254的IP地址前29位与上面已有的三个网络相同，可以汇聚为同一网络192.168.1.248/29，所以最多可再连接3个路由器。
3.【解析】以下3类IP地址为保留地址：l0.0.0.0～10.255.255.255、172.16.0.0～l72.31.255.255和192.168.0.0～192.168.255.255。保留地址用在使用NAT的内部网络中。此时防火墙需要使用nat指定需要转换的内部地址以及使用global指定外部IP地址范围。因此两个配置命令依次为global和nat。
4.【解析】统一资源定位符(URL)也被称为网页地址，格式为：“协议：//授权”，授权部分一般是服务器的名称或IP地址，有时后面还跟一个冒号和一个端口号。外网主机访问该服务器，使用全局IP地址。由图中Internet发往内网Web服务器未经过NAT的数据包目的地址可知，此服务器全局地址为202.12.1.1，端口号为1423。因此使用的URL为http：//202.12.1.1：1423。
5.【解析】网络地址为l92.168.17.128/25的网络，其可用地址为27—2=126个，若要划分成分别有50台主机、20台主机和20台主机的子网，其思路如下：首先将子网掩码扩展l位，这样能划分成两个能容纳26—2=62台主机的子网，其网络地址分别为192.168.17.128/26和192.168.17.192/26，并留下l92.168.17.
128/26作为题目中要求容纳50台主机的网络。选取192.168.17.192/26，再次将子网掩码扩展l位，这样能再划分出两个能容纳25—2=30台主机的子网，网络地址分别为l92。168.17.192/27和192.168.17.224/
27，这两个网络都能作为题目中所要求的容纳20台主机的网络。下表可以表示最终划分的网络：
子网网络地址子网掩码可用IP地址段
子网l(50台)255.255.255.192192.168.17.129.192.168.17.190
子网2(20台)255.255.255.224192.168.17.193.192.168.17.222
子网3(20台)255.255.255.224192.168.17.225-192.168.17.254