一、问答题
1、
阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】
某单位网络结构如图1-1所示，网络中所有路由器均使用RIP协议。
在网络部署完成后进行如下测试：
1.在主机host101上对Router2的F0/0口及网络1的host1进行了连通性测试，结果如图1-2和图1-3所示。
2.在主机host3上对网络1进行了连通性测试，结果如图1-4所示。
3.查看路由器Router3的路由表，结果如图1-5所示。
【问题1】（6分）
请填写hostl的Internet协议属性参数。
IP地址： （1）
子网掩码： （2）
默认网关： （3）
【问题2】（4分)
请填写路由器Rout1的S0 口的协议属性参数。
IP地址： （4）
子网掩码： （5）
【问题3】（6分）
在路由器Routerl上需进行RIP声明的网络是（6）、（7） 和（8）。
（6）~（8）备选答案：
A．192.168.0.1/24 B．192.168.1.1/24 C．192.168.2.1/24
D．202.117.112.1/30 E．202.117.113.1/30 F．202.117.114.1/30
【问题4】（2分）
根据图1-5，在主机host3上对网络1进行了连通性测试时所经过的路径是（9）。
（9）备选答案：
【问题5】（2分）
根据测试结果，host 101不能ping通host1的原因是（10）。
（10）备选答案：
A． 网络1上host1网卡故障
B． 路由器Router2的F0/0接口上对网络3访问网络1进行了过滤
C． 路由器Router1的S0接口上对网络3访问网络1进行了过滤
D． 路由器Router2的S0接口上对网络3访问网络1进行了过滤
参考答案：见解析
解析：
问题1：
- 根据图1-2和图1-3的连通性测试，可以得知Router2的F0/0接口和host1的IP地址分别是192.168.0.1和192.168.0.2。
- host1的默认网关为Router2的F0/0接口地址，即192.168.0.1。
- host1的子网掩码为255.255.255.0。
问题2：
- 根据图1-5中Router3的路由表，学习到202.117.113.0/30的路由。
- Router1的S0对端（Router2的S0口）已经占用IP202.117.113.1/30，只剩下202.117.113.2/30可用。
- 因此，Router1的S0口IP地址为202.117.113.2，其子网掩码为255.255.255.252。
问题3：
- Router3路由表中，直连了192.168.1.0/24、202.117.112.0/30、202.117.114.0/30三条路由。
- 路由202.117.114.0/30是Router1和Router3之间链路的路由。
- 所以，在Router1上需要RIP声明的网络是202.117.114.0/30、192.168.2.0/24、202.117.113.0/30三条路由。
问题4：
- 根据图1-5中Router3的路由表，学习到202.117.113.0/30的路由，其下一条为202.117.112.1/30（Router2的S1接口地址）。
- 所以，主机host3上对网络1进行连通性测试时所经过的路径是：host3—Router3—Router2—网络 1。
问题5：
- 根据题干中给出的信息，host3能ping通host1，证明host的网卡工作正常。
- host101能ping通192.168.0.1/24，却不能ping通192.168.0.1/24肯定是由于ACL设置了访问规则所致。
- 若是在Router1的S0口或Router2的S0口设置了ACL过滤掉了网络3访问网络1的流量，则网络3访问网络1的流量都会被拒绝，不会出现host101能ping通192.168.0.1/24，ping不通192.168.0.1/24的情况。
- 只有路由器Router2的F0/0接口上对网络3访问网络1进行了过滤，才会出现题干描述情况。
2、阅读下列说明信息，回答问题1至问题5。将答案填入答题纸对应的解答栏内。
【说明】
某企业网络拓扑结构如图2-1所示，通过Windows Server 2003系统搭建了Web、DNS、DHCP和邮件服务器（为内网用户提供服务），其中DHCP服务器分配的地址范围如图2-2 所示。
【问题1】（3分）
在该网段下同时最多有（1）个客户端可以通过该DHCP服务器获取到有效IP地址，能获取到的有效IP地址范围是（2）到（3）。
【问题2】（4分）
DHCP客户端从DHCP服务器动态获取IP地址，主要通过四个阶段进行，其中第一个阶段为客户端以广播方式发送DHCP-DISCOVER报文，此报文源地址为（4），目 标地址为（5）。
当客户端获取到有效的IP地址后，应收到包含客户端（6）地址、服务器提供的IP 地址、子网掩码、租约期限以及DHCP服务器（7）地址的数据包。
（4）~（7）备选答案：
A．0.0.0.0 B．192.168.0.254 C．192.168.0.0 D．255.255.255.255
E．IP地址 F．MAC地址 G．网关地址 H．网络地址
【问题3】（4分）
如果在默认租约期内，客户机租用IP时间达到（8）天时，将自动续订租约，在 Windows环境下的客户机，可以使用（9）命令来重新获取IP地址。
【问题4】（3分）
为了使DNS服务器正确解析本地Web站点的域名，需对DNS服务器进行配置。在图2-3中，新建的区域名称是（10） ，图2-4中添加的新建主机名称为（11）， IP地址栏应填入（12）。
【问题5】（6分）
为了使用户可以通过内网mail服务器正常收发邮件，需在DNS服务器中对mail服务 器进行配置。
如图2-4所示配置界面中，主机名称为（13） ，IP地址为（14）；
如图2-5所示配置界面中，选择（15），打开“新建资源记录”对话框；
如图2-6所示配置界面中，“邮件服务器的完全合格的域名（FQDN）”编辑框中应 输入（16）。
参考答案：见解析
解析：
（1）在DHCP服务器分配的地址范围中，从192.168.0.5到192.168.0.253共254-5=249个IP地址，所以最多有249个客户端可以通过DHCP服务器获取到有效IP地址。
（2）问题2中，DHCP客户端通过广播方式发送DHCP-DISCOVER报文，源地址为0.0.0.0或A，目标地址为255.255.255.255或D。
（3）问题2中，当客户端获取到有效的IP地址后，应收到包含客户端网关地址、服务器提供的IP地址、子网掩码、租约期限以及DHCP服务器IP地址的数据包，所以目标IP地址是192.168.0.253。
（4）问题4中，DNS服务器需要配置正向查找区域，区域名称是test.com，新建主机名称为www，IP地址栏应填入192.168.0.4。
（5）问题5中，主机名称为mail，IP地址为192.168.0.3；选择新建邮件交换器（MX），打开"新建资源记录"对话框；"邮件服务器的完全合格的域名（FQDN）"编辑框中应输入mail.test.com。
3、【说明】
某企业的网络拓扑结构如图3-1所示，随着企业内部网络的不断扩大，为了企业内网的安全，现要求利用VTP协议快速实现企业内网的VLAN配置以解决广播风暴的问题， 同时要求使用地址绑定技术解决
网络中的地址冲突以及地址欺骗等现象。
【问题1】（4分）
在没有配置VLAN之前，由交换机互连的网络默认同属于（1）。为了解决链路通过多条VLAN的问题，交换机的端口被定义为三种模式，分别为（2）、（3）以及（4）。（1）~（4）备选答案如下：
A．VLANO B．VLAN1 C．VLAN2 D．access
E．trunk F．dynamic G．server H．client
【问题2】（10分）
网络环境中经常会出现地址冲突、地址欺骗等现象，为了解决这种问题，请使用地址绑定技术在交换机Switch2上实现对主机PC1（MAC地址为0001.ABCD.32EA）基于端口的MAC地址绑定，请补充完成下列配置命令。
Switch2> （5） //进入特权模式
Switch2# （6） //进入全局配置模式
Switch2（config）# （7） F0/2 //进入端口 F0/2 配置模式
Switch2（config-if）#switchport （8） //配置开启端口安全模式
Switch2（config-if）#switchport port-security （9） 0001.ABCD.32EA
//将PC1MA地址0001.ABCD.32EA绑定到该端口
．．．．．．
【问题3】（3分）
使用VTP快速配置企业网络VLAN，请完成相关配置命令。
1.在三台交换机（Switch-1、Switch-2和Switch-3)上分别配置VTP协议，将Switch-1设为服务器模式，Switch-2和Switch-3设为客户机模式。
Switch-1：
Switch-1（VLAN）# （10） //定义 Switch-1为VTP服务器模式
Switch-1（VLAN）# vtp domain cisco
Switch-1（VLAN）# vtp password cisco
Switch-2：
Switch-2（VLAN）# vtp domain cisco //’定义 Switch-2的VTP 域
Switch-2（VLAN）# vtp client
Switch-2（VLAN）# （11） //定义 Switch-2的VTP 域验证密码
．．．．．．
2.配置trunk接口及验证VTP Switch-1：
Switch-1（config）# int f0/1
Switch-1（config-if）# switchport trunk encapsulation dotlq //指定封装类型
Switch-l（config-if）# switchport mode （12） //配置该接口为 trunk 模式
．．．．．．
Switch-3：
Switch-3（config）# interface fastEthernet 0/1 //进入Switch-3的接口配置子模式
Switch-3（config-if）# switchport trunk encapsulation dotlq //指定封装类型
Switc【问题1】（4分,每空1分）
（1）B或VLAN1
（2）D或access
（3）E或trunk
（4）F或dynamic
（2）~（4）顺序可颠倒
【问题2】（10分,每空2分）
（5）enable
（6）configure terminal
（7）interface f0/2
（8）port-security
（9）mac-address
【问题3】（3分,每空1分）
（10）vtp server
（11）vtp password cisco
（12）trunk
【问题4】（3分,每空1分）
（13）A或端口转发速率
（14）C或包转发率
（15）F或背板容量
h-3# show VLAN //在 Switch-3 上查看VLAN信息，验证VTP
．．．．．．
【问题4】（3分）
网络系统建设过程中，网络交换设备的质量、性能、功能等因素直接与网络系统的整 体性能相关。衡量网络交换设备性能最主要的指标有（13） 、 （14）和（15）。（13）~（15）备选答案如下：
A．端口转发速率 B．传输时延 C．包转发率 D．额定功率 E．端口类型 F．背板容量
参考答案：见解析
解析：
在没有配置VLAN之前，由交换机互连的网络默认同属于VLAN1。交换机的端口为了连接不同的VLAN，可以被定义为三种模式：access模式、trunk模式和dynamic模式。因此，（1）的正确答案为B或VLAN1，（2）的正确答案为D或access，（3）的正确答案为E或trunk，（4）的正确答案为F或dynamic。这些答案都是根据VLAN和交换机端口的常见配置模式来确定的。
4、试题四（共15分）
阅读以下说明，回答问题1至问题2，将解答填入答题纸对应的解答栏内。
【说明】
某留言系统采用ASP+Access开发，其后台管理登录页面如图4-1所示。
【问题1】（9分）
以下是该后台管理登录页面login.asp的部分代码，请仔细阅读该段代码，根据图4-1 将（1）~（9）的空缺代码补齐。
【问题2】（6分）
1.在登录页面 login.asp 中通过<！--#include file=“bbb.asp”-->导入了bbb.asp的代码，以下是bbb.asp的部分代码，请仔细阅读该段代码，将空缺代码补齐。
参考答案：见解析
解析：
对于问题1，根据提供的代码和登录页面的功能需求，我们需要获取用户输入的用户名和密码，然后连接到数据库进行验证。因此，第1和第2行代码应该是获取用户输入的用户名和密码。第3行代码是建立数据库连接，需要使用Server.MapPath函数将数据库文件的路径转换为绝对路径。第4行代码是执行SQL查询语句，验证用户输入的用户名和密码是否匹配数据库中的记录。如果匹配成功，则输出登录成功的提示信息并结束响应（第5、6行代码）。如果匹配失败，则输出用户名或密码错误的提示信息（第7行代码）。最后，关闭数据库连接（第8行代码）。第9行空缺部分无需填写，因为该部分代码已经完整。
对于问题2，需要根据登录页面的功能需求，获取用户输入的用户名和密码，并与数据库中的数据进行比对。可以使用SQL查询语句实现，具体实现方式可以参考上述示例代码。
喵呜刷题：让学习像火箭一样快速，快来微信扫码，体验免费刷题服务，开启你的学习加速器！
