接收電子郵件采用的協(xié)議是（50）。

　　(50)A.SMTP B.HTTP C.POP3 D.SNMP

　　【答案】C

　　【解析】本題考查對協(xié)議的功能的掌握程度。

　　SMTP協(xié)議的功能是發(fā)送電子郵件；HTTP協(xié)議的功能是瀏覽網頁，發(fā)送電子郵件；POP3協(xié)議的功能是接收電子郵件；SNMP協(xié)議的功能是進行網絡管理。

　　利用軟件工具Sniffer可以實現(xiàn)（51）。

　　(51)A.欺騙攻擊 B.網絡監(jiān)聽

　　C.DoS攻擊 D.截獲Windows登錄密碼

　　【答案】B

　　【解析】本題考查軟件工具Sniffer的基礎知識。

　　Sniffer是一個著名的監(jiān)聽工具，它可以監(jiān)聽到網上傳輸?shù)乃�有信息，但是它不能進行欺騙、DoS攻擊。網絡監(jiān)聽是主機的一種工作模式，在這種模式下，主機可以接收到本網段在同一條物理通道上傳輸?shù)乃�有信息，此時若兩臺主機進行通信的信息沒有加密，只要使用某些網絡監(jiān)聽工具就可輕而長舉地截取包括口令和賬號在內的信息，但是Windows登錄密碼采用單向函數(shù)加密，Windows登錄不通過網絡傳輸信息，所以Sniffer無法截獲其登錄密碼。

　　關于ARP攻擊，以下描述錯誤的是（52）。

　　(52)A.在遭受ARP攻擊時，用戶上網會時斷時續(xù)

　　B.利用ARP攻擊可以盜取用戶的QQ密碼或網絡游戲密碼和賬號

　　C.利用ARP攻擊可以對外網服務器發(fā)起入侵攻擊

　　D.利用ARP防火墻可以防止ARP攻擊

　　【答案】C

　　【解析】本題考查ARP攻擊的基礎知識。

　　ARP攻擊是針對以太網地址解析協(xié)議（A:IP）的一種攻擊技術。此種攻擊可讓攻擊者取得局域網上的數(shù)據封包甚至可篡改封包，且可讓網絡上特定計算機或所有計算機無法正常連接，從而造成用戶上網會時斷時續(xù)。ARP攻擊只是針對局域網，它可以有目的地發(fā)布錯誤ARP廣播包，黑客可以利用它竊取網絡數(shù)據，從而盜取用戶的QQ密碼或網絡游戲密碼和賬號。個人用戶防御ARP攻擊可以安裝ARP防火墻。

　　防火墻的NAT功能主要目的是（53）。

　　(53)A.進行入侵檢測 B.隱藏內部網絡IP地址及拓撲結構信息

　　C.防止病毒入侵 D.對應用層進行偵測和掃描

　　【答案】B

　　【解析】本題考查防火墻的基礎知識。

　　防火墻的網絡地址轉換功能（Network Address Translation，NAT）是一種將私有（保留）地址轉化為合法IP地址的轉換技術，NAT不僅完美地解決了IP地址不足的問題，而且還能夠有效地避免來自網絡外部的攻擊，隱藏內部網絡IP地址及拓撲結構信息。

　　防火墻通常分為內網、外網和DMZ三個區(qū)域，按照受保護程度，從高到低正確的排列次序為（54）。

　　(54)A.內網、外網和DMZ B.外網、內網和DMZ

　　C.DMZ、內網和外網 D.內網、DMZ和外網

　　【答案】D

　　【解析】本題考查防火墻的基礎知識。

　　通過防火墻我們可以將網絡劃分為三個區(qū)域：安全級別最高的LANArea（內網），安全級別中等的DMZ區(qū)域和安全級別最低的Internet區(qū)域（外網）。三個區(qū)域因擔負不同的任務而擁有不同的訪問策略。通常的規(guī)則如下：

　�、賰染W可以訪問外網：內網的用戶需要自由地訪問外網。在這一策略中，防火墻需要執(zhí)行NAT。

　�、趦染W可以訪問DMZ:此策略使內網用戶可以使用或者管理DMZ中的狠務器。

　�、弁饩W不能訪問內網：這是防火墻的基本策略了，內網中存放的是公司內部數(shù)據，顯然這些數(shù)據是不允許外網的用戶進行訪問的。

　�、芡饩W可以訪問DMZ:DMZ中的服務器需要為外界提供服務，所以外網必須可以訪問DMZ。同時，外網 訪問DMZ需要由防火墻完成對外地址到服務器實際地址的轉換。

　�、軩MZ不能訪問內網：如不執(zhí)行此策略，則當入侵者攻陷DMZ時，內部網絡將不會受保護。

　　⑥DMZ不能訪問外M:此條策略也有例外，可以根據需要設定某個特定的服務器可以訪問外網，以保證該服務器可以正常工作。

　　綜上所述，防火墻區(qū)域按照受保護程度從高到低正確的排列次序應為內網、DMZ和外網。

　　腳本漏洞主要攻擊的是（55）。

　　(55)A.PC B.服務器 C.平板電腦 D.智能手機

　　【答案】B

　　【解析】本題考查病毒的基礎知識。

　　跨站腳本攻擊（也稱為XSS）主要攻擊服務器。其利用網站漏洞從用戶那里惡意盜取信息。用戶在瀏覽網站、使用即時通訊軟件、甚至在閱讀電子郵件時，通常會點擊其中的鏈接。攻擊者通過在鏈接中插入惡意代碼，就能夠盜取用戶信息。攻擊者通常會用十六進制（或其他編碼方式）將鏈接編碼，以免用戶懷疑它的合法性。網站在接收到包含惡意代碼的請求之后會產成一個包含惡意代碼的頁面，而這個頁面看起來就像是那個網站應當生成的合法頁面一樣。

　　下面病毒中，屬于蠕蟲病毒的是（56）。

　　(56)A.Worm.Sasser B.Trojan.QQPSW C.Backdoor.IRCBot D.Macro.Melissa

　　【答案】A

　　【解析】本題考查病毒知識。

　　Worm.Sasser也稱震蕩波病毒，是一種螺蟲病毒。該病毒通過命令易受感染的機器下載特定文件并運行來傳播病毒。

　　Trojan.QQPSW也稱QQ小偷，是一種木馬病毒，通過網絡傳播。該病毒具有和圖形文件一樣的圖標，因此很容易被用戶當作圖形文件來點擊，而且當用戶點擊運行后，病毒確實會釋放出一個圖片并打開它，從而蒙騙用戶，其實這時候病毒己經躲入內存，伺機竊取用戶的QQ號和密碼。

　　Backdoor.IRCBot是一種后門程序，通過網絡傳播。該病毒運行后復制自身到系統(tǒng)目錄中，并修改注冊表實現(xiàn)開機自動運行。病毒在后臺運行，大量占用系統(tǒng)資源，造成用戶計算機性能下降。病毒還會在中毒電腦上開設后門，黑客可以利用IRC軟件對其遠程控制，進行多種危險操作。

　　Macro.Melissa是一種計算機宏病毒，病毒通過Email傳播，傳播速度非常快。

　　下列Internet應用中對實時性要求最高的是（57）。

　　(57)A.電子郵件 B.Web瀏覽 C.FTP文件傳輸 D.IP電話

　　【答案】D

　　【解析】本題考查Internet應用。

　　電子郵件、Web瀏覽以及FTP文件傳輸?shù)葌鬏攲訁f(xié)議均采用TCP，對數(shù)據丟失敏感，但實時性要求不高；而IP電話則對實時性要求敏感，允許某種程度的數(shù)據丟夫。

　　在子網劃分中，要求設置一個子網掩碼將B類網絡172.16.0.0劃分成盡可能多的子網，每個子網要求容納15臺主機，則子網掩碼應是（58）。

　　(58)A.255.255.255.224 B.255.255.255.248

　　C.255.255.254.0 D.255.255.248.0

　　【答案】A

　　【解析】本題考査IP地址與子網劃分應用。

　　由于每個子網容納15臺主機，表明IP地址的分級中，主機位數(shù)應該為5，因此掩碼為255.255.255.224。

　　在Windows的cmd命令行窗口中，輸入（59）命令將會得到如下圖所示的結果。

　　(59)A.raceroute -w 6 www.ibm.com B.tracert -w 6 www.ibm.com

　　C.traceroute -h 6 www.ibm.com D.tracert -h 6 www.ibm.com

　　【答案】D

　　【解析】本題考查Windows系統(tǒng)中Tracert命令的相關知識。

　　Tracert（跟蹤路由）是Windows系統(tǒng)中的路由跟蹤實用程序，用于確定IP數(shù)據包訪問目標所采取的路徑。Tracert命令使用IP生存時間（TTL）字段和ICMP錯誤消息來確定從一個主機到網絡上其他主機的路由。其命令格式如下：

　　tracert[-d] [-hmaximumhops] [-jcomputer-list] [-wtimeout] targetname

　　參數(shù)介紹如下：

　　-d 指定不將地址解析為計算機名。

　　-h maximumhops指定搜索目標的最大躍點數(shù)。

　　-j host-list與主機列表一起的松散源路由（僅適用于IPv4）。

　　-w timeout等待每個回復的超時時間（以毫秒為單位）。

　　-R 跟蹤往返行程路徑（僅適用于IPv6）。

　　-S srcaddr要使用的源地址（僅適用于IPv6）。

　　-4 強制使用IPv4。

　　-6 強制使用IPv6。

　　targetname目標計算機的名稱。

　　在Windows的cmd命令行窗口中，輸入（60）命令將會得到如下圖所示的結果。

　　(60)A.route print B.ipconfig/all C.netstat D.nslook up

　　【答案】A

　　【解析】本題考查Windows系統(tǒng)中查看路由表的命令。

　　route 命令是在本地IP路由表中顯示和修改條目網絡命令。

　　route 命令的語法如下：

　　route [-f] [-p] [Command [Destination] [maskNetmask] [Gateway] [metricMetric]] [ifInterface]]

　　route 命令常用的命令如下：

　　①route ：刪除路由；

　�、趓oute print：顯示IP路由表的完整內容；

　　③route add：添加路由；

　　④route change:更改現(xiàn)存路由。

　　在Windows操作系統(tǒng)中，與Web訪問無關的組件是（61）。

　　(61)A.TCP/IP B.IE C.FTP D.DNS

　　【答案】C

　　【解析】本題考查Windows系統(tǒng)中與Web訪問無關的組件。

　　TCP/IP是訪問互聯(lián)網必須安裝的協(xié)議，所有與互聯(lián)網相關的組件都與其有關；IE是瀏覽器，所以與Web訪問相關；DNS是通過域名訪問Web的必須組件；只有FTP是與Web訪問無關的組件。

　　隨著網站知名度不斷提高，網站訪問量逐漸上升，網站負荷越來越重，針對此問題，一方面可通過升級網站服務器的軟硬件，另一方面可以通過集群技術，如DNS負載均衡技術來解決。在Windows的DNS服務器中通過（62） 操作可以確保域名解析并實現(xiàn)負載均衡。

　　(62)A.啟用循環(huán)，啟動轉發(fā)器指向每個Web服務器

　　B.禁止循環(huán)，啟動轉發(fā)器指向每個Web服務器

　　C.禁止循環(huán)，添加每個Web服務器的主機記錄

　　D.啟用循環(huán)，添加每個Web服務器的主機記錄

　　【答案】D

　　【解析】本題考查Windows的DNS服務器實現(xiàn)負載均衡的相關操作。

　　在Windows的DNS服務器中基于DNS的循環(huán)（round robin），只需要為同一個域名設置多個IP主機記錄就可以了，DNS中沒有轉發(fā)器的概念。因此需要啟用循環(huán)，添加每個Web服務器的主機記錄就可以確保域名解析并實現(xiàn)負載均衡。

　　SNMP報文在管理站和代理之間傳送。由代理發(fā)給管理站，不需要應答的報文是（63）報文。

　　(63)A.SetResquest B.GetResquest C.GetRreponse D.Trap

　　【答案】D

　　【解析】本題考查SNMP報文的應答序列。

　　SNMP報文在管理站和代理之間傳送，包含GetResquest、GetNextResquest和SetResquest的報文由管理站發(fā)出，代理以GetRreponse響應。Trap報文由代理發(fā)給管理站，不需要應答。

　　Linux系統(tǒng)中，DHCP服務dhcpd的缺省配置文件是（64），在配置文件中，為特定主機指定保留IP地址的聲明語句是（65）。

　　(64)A./etc/dhcpd.conf B./etc/dhcpd.txt C./dhcpd.conf D./dhcpd.txt

　　(65)A.subnet B.range C.share-network D.host

　　【答案】A D

　　【解析】本題考查Linux操作系統(tǒng)服務器配置的基礎知識。

　　Linux系統(tǒng)中，DHCP服務dhcpd的缺省配置文件是dhcpd.conf，該文件位于/etc目錄下。在配置文件中，為特定主機指定保留IP地址的聲明語句是host。

　　Windows命令行輸入（66）命令后顯示的結果如下圖所示，從圖中可知本機的IP地址是（67）。

　　(66)A.netstat B.ping192.168.1.1 C.arp-a D.trac

　　(67)A.192.168.1.104 B.0x100 C.192.168.1.1 D.f8-d1-11-f2-5c-02

　　【答案】C A

　　【解析】本題考查ARP及其應用的基礎知識。

　　圖中顯示的是IP地址與物理地址的對應關系，顯然是顯示ARP緩存，因此采用的命令為arp-a。

　　又由接口地址知本機的IP地址是192.168.1.104。

　　下面關于WindowsServer2003系統(tǒng)DHCP服務的說法中，錯誤的是（68）。

　　(68)A.DHCP服務器可以為多個網段的主機提供DHCP服務

　　B.DHCP作用域中的IP地址必須是連續(xù)的

　　C.在主機端需要進行DHCP客戶端配置才能獲取DHCP服務

　　D.DHCP服務可以為特定主機保留IP地址

　　【答案】B

　　【解析】本題考查Windows Server 2003系統(tǒng)中的DHCP服務。

　　首先，可以通過在路由器上設置中繼代理，使得DHCP服務器可以跨網段提供DHCP服務；其次，指定的IP地址會和服務器分配的地址沖突，或因不在一個網段而不可用，因此在主機端需要進行DHCP客戶端配置才能獲取DHCP服務；另外，DHCP服務可以為特定主機保留IP地址，不再進行自動分配。

　　DHCP的地址池可以是不連續(xù)的地址塊。

　　下面關于WindowsServer2003系統(tǒng)DNS服務的說法中，錯誤的是（69）。

　　(69)A.DNS服務提供域名到IP地址的查詢服務

　　B.利用DNS服務可以通過IP地址查找到對應的域名

　　C.對于給定域名的多次查詢，DNS服務器返回的IP地址可能是不同的

　　D.DNS服務采用的傳輸層協(xié)議是TCP

　　【答案】D

　　【解析】本題考查WindowsServer2003系統(tǒng)中的DHCP服務。

　　首先，DNS服務提供域名到IP地址的查詢服務，也可反向通過IP地址查找到對應的域名；其次，如果設置了循環(huán)，對于給定域名的多次查詢，DNS服務器返叵的IP地址可能是不同的。但是DNS服務采用的傳輸層協(xié)議是UDP。

　　下面協(xié)議中，提供安全Web服務的是（70）。

　　(70)A.HTTP B.HTTPS C.FTP D.SOAP

　　【答案】B

　　【解析】本題考查安全的Web服務。

　　提供安全Web服務的協(xié)議是HTTPS。

　　Traditional network layer packet forwarding relies on the information provided by network layer(71)protocols, or static routing, to make an independent(72)decision at each hop within the network. The forwarding(73)is based solely on the destination(74)IP address. All packets for the same destination follow the same path across the network if no other equal-cost paths exist. Whenever a router has two equal-cost(75)toward a destination, the packets toward the destination might take one or both of them, resulting in some degree of load sharing.

　　(71)A.rotating B.routing C.transmission D.management

　　(72)A.forwarding B.connecting C.routing D.killing

　　(73)A.connection B.window C.decision D.destination

　　(74)A.anycast B.multicast C.broadcast D.unicast

　　(75)A.paths B.states C.systems D.connections

　　【答案】B A C D A

　　【解析】

　　傳統(tǒng)的網絡層分組轉發(fā)技術依賴于由網絡層路由協(xié)議或者靜態(tài)路由配置提供的信息，在網絡中的每一跳步做出獨立的轉發(fā)決策。這種轉發(fā)決策只是由目標單播ip地址決定的。如果不存在費用相等的通路，屬于同一目標的所有分組都將經過同樣的路徑穿越網絡。當一個路由器具有通向同一目標的兩條費用相等的通路時，趨向目標的分組就可能采取兩條路徑中的任意一條，于是出現(xiàn)了某種程度的負載均衡。

　　試題一

　　某單位網絡結構如圖1-1所示。其中樓B與樓A距離約1500米。

　　【問題1】

　　在該單位綜合布線時，實現(xiàn)樓A與樓B之間的干線電纜或光纖、配線設備等組成的布線子系統(tǒng)稱為①；實現(xiàn)樓A內樓層1到樓層3連接的配線設備、干線電纜或光纖以及跳線等組成的布線子系統(tǒng)稱為 ② 。

　�、俳ㄖ�群子系統(tǒng) ②垂直子系統(tǒng)

　　本題考查的是綜合布線、介質選擇、設備選擇以及局域網配置的相關問題，屬于傳統(tǒng)的題目，考查點與往年類似。

　　綜合布線系統(tǒng)由6個子系統(tǒng)組成，即建筑群子系統(tǒng)、設備間子系統(tǒng)、干線子系統(tǒng)、管理子系統(tǒng)、配線子系統(tǒng)、工作區(qū)子系統(tǒng)。大型布線系統(tǒng)需要用銅介質和光纖介質部件將6個子系統(tǒng)集成在一起。綜合布線6個子系統(tǒng)的構成如圖1-3所示。

　　實現(xiàn)樓A與樓B之間的干線電纜或光纖、配線設備等組成的布線子系統(tǒng)為建筑群子系統(tǒng)；實現(xiàn)樓A內樓層1到樓層3連接的配線設備、干線電纜或光纖以及跳線等組成的布線子系統(tǒng)稱垂直子系統(tǒng)。

　　【問題2】

　　為圖1-1中（1）（3）處選擇介質，填寫在答題紙的相應位置。

　　備選介質（每種介質限選一次）：

　　超5類UTP

　　多模光纖

　　單模光纖

　�。�1）超5類UTP

　　（2）多模光纖

　�。�3）單模光纖

　　圖1-1中，（1）處是交換機到主機的連接介質，從成本和性能結合考慮，應該選擇超5類UTP；（2）處是干線子系統(tǒng)中連接不同層采用的介質，通常是光纖，考慮到距離和成本，應該選擇多模光纖；（3）處是建筑群子系統(tǒng)中連接兩個建筑物的介質.而兩棟樓距離1500米，需采用單模光纖。

　　【問題3】

　　從表1-1中為圖1-1中（4）（6）處選擇合適設備名稱。

　�。�4）Switch2

　�。�5）Switch1

　�。�6）Router1

　　圖1-1中，（4）處匯聚樓層的服務器和用戶機，應該選用二層交換機Switch2；（5）處連接各樓層的匯聚交換機，應該具有高速的交換能力，故為三層交換機Switdil；（6）處連接遠端ISP的路由器，應該是單位出口路由器，故應選擇路由器Routed。

　　【問題4】

　　在host1中運行tracertwww.abc.com命令后，顯示結果如圖1-2所示。依據H1-2中的顯示結果，填寫圖1-1中（7）、（8）處空缺的IP地址。

　�。�7）123.138.79.1

　�。�8）123.125.116.12

　　從圖1-1中可以看出，（7）處為ISP與單位連接的路由器的IP地址，在hostl中運行tracert www.abc.com命令后，第1跳到三層交換機，第2跳到單位路由器，第3跳到ISP與單位連接的路由器，故（7）處IP地址為123.138.79.1；（8）處為目的服各器的IP地址，即最后1條記錄，故（8）處IP地址為123.125.116.12。

　　試題二

　　某公司網絡拓撲結構如圖2-1所示，該公司設有DNS服務器和Web服務器。

　　網站信息如表2-1所示，要求用戶能通過在瀏覽器地址欄中輸入https://ProductsInfo.com來訪問該網站。

　　【問題1】

　　填充如圖2-2所示的網站選項卡。網站“IP地址”文本框應填入（1）端口”文本框應填入（2），SSL端口應填入（3）。

　　（1）210.115.34.65

　�。�2）80

　　（3）443

　　本題考杏的是Web服務器和DNS服務器的配置，屬于比較傳統(tǒng)的題H，考查點也與往年類似。

　　在圖2-2所示的網站選項卡屮，網站“IP地址”文本框應填入的是Web服務器提供Web服務的IP地址，為210.115.34.65，“TCP端口”文本框應填入的足支持Web服務的傳輸層協(xié)議端口，故為80；SSL端口應填入443，通過該端口提供安全服務。

　　【問題2】

　　填充如圖2-3所示的主目錄選項卡�！氨镜芈窂健蔽谋究驊�填入（4）。

　�。�4）D:web

　　在圖2-3所示的主目錄選項卡中，“本地路徑”是存放網頁文件的服務器端本地地址，表2-1告訴我們網頁存放位置為D:web，故該文本框中應填入D:web。

　　【問題3】

　　Web站點的“文檔”選項卡如圖2-4所示。為了使用戶能正常訪問該網站，應如何操作？

　　單擊“添加”按鈕，在文檔內容框中加入文件Productslnfo.asp。

　　Web站點的“文檔”選項卡為空，為了使用戶能正常訪問該網站，需加入主頁文件，操作步驟為單擊“添加”按鈕，在文檔內容框中加入文件Productslnfo.asp。

　　【問題4】

　　為了配置安全的Web網站，使客戶端可驗證服務器的身份，在圖2-5中需如何操作？

　　單擊“服務器證書”按鈕來獲取服務器證書。

　　服務器證書用來驗證服務器的身份，故點擊“服務器證書”按鈕來獲取服務器證書來提供安全的Web網站服務。

　　【問題5】

　　在DNS服務器中為Web服務器配置域名記錄時，新建區(qū)域名稱和新建主機分別如圖2-6和2-7所示。

　　在圖2-6所示的對話框中，“區(qū)域名稱”為（5）；在圖2-7所示的對話框中，添加的主機“名稱”為（6） ，“IP地址”是（7）。

　　在圖2-7中，單擊“創(chuàng)建相關的指針（PTR）記錄（C）”復選框的作用是（8）。

　�。�5）ProductsInfo.com

　　（6）www

　�。�7）210.115.34.65

　�。�8）創(chuàng)建反向解析記錄（意思相近即可）

　　在DNS服務器中為Web服務器配置域名記錄時，“區(qū)域名稱”為Productslnfj.com；添加的主機“名稱”為www，“IP地址”是210.115.34.65。

　　“創(chuàng)建相關的指針（PTR）記錄（C）”復選框的作用是創(chuàng)建反向解析記錄。

　　試題三

　　某實驗室的網絡拓撲結構如圖3-1所示，內部網有4個部門，要求相互之間不能通過網上鄰居訪問，但可以通過1P地址互相訪問，SW1為三層交換機。內部網全部使用私有IP地址�，F(xiàn)有一個互聯(lián)網固定地址（61.128.128.2/30），要求實現(xiàn)所有內部網計算機都能夠訪問互聯(lián)網。

　　該實驗室的網絡規(guī)劃如表3-1所示。

　　【問題1】

　　1.路由器或者交換機的首次設置必須通過該設備的（1）端口進行連接設置，-般要使用專用的設備配置線，其中一頭連接網絡設備，另一端接入終端或者PC的（2）接口。

　　空U）（2）備選答案：

　　A.Console

　　B. AUX

　　C.并行

　　D.串行

　　2.按照要求，需要在三層交換機上配置vlan，請補充完成下列配置命令。

　�。�1）A

　�。�2）D

　�。�3）特權

　�。�4）配置

　�。�5）hostnameSW1

　　（6）switchportaccessvlan10

　　本題主要考查實現(xiàn)私有地址訪問互聯(lián)網的相關配置操作。

　　本問題考查網絡設備首次調試配置的連接方法以及交換機的基本配置命令。

　�。�1）對網絡設備進行初始化配置或者設備無法通過網絡訪問時通常會使用網絡設備的Console口進行設備配置。在使用Console口連接配置設備時需要使用專用的設備配置線纜。配置線的兩端一端連接網絡設備的Console口，一端連接配置終端或者計算機的串行接口（COM接口）。

　�。�2）交換機的基本配置命令：

　　【問題2】

　　同時按照要求，還要完成三層交換機上的路由配置，請補充完成下列配置命令。

　�。�7）192.168.10.1255.255.255.0

　�。�8） vlan20

　�。�9）192.168.16.2255.255.255.252

　�。�10） 192.168.16.1

　　本問題考查三層交換機上的路由配置命令。

　　【問題3】

　　此外，還要對內網路由器R1進行一些基本配置和NAT、路由表的配置，請完成相關配置命令。

　　（11）192.168.16.1 255.255.255.252

　�。�12） 61.128.128.2 255.255.255.252

　　（13） outside

　�。�14） inside

　�。�15） 61.128.128.1

　�。�16） 192.168.16.2

　　本問題考查路由器R1的基本配置和NAT、路由表的配置命令。

　　【問題4】

　�。�17）61.128.128.1 255.255.255.252

　�。�18）211.84.119.1 255.255.255.252

　　本問題考查外網路由器R0的配置命令。

　　【問題5】

　　為了實現(xiàn)互聯(lián)網上的主機訪問實驗室內網的Web服務器，且內網仍然只有一個互聯(lián)網絡地址時，可以使用（19）技術來實現(xiàn)外網主機對內網Web服務的訪問。

　　空（19）備選答案：

　　A.端口映射

　　B.負載均衡

　　C.地址過濾

　　D.DNS輪詢

　�。�19）A

　　本問題考査端口映射技術的基本概念。

　　端口映射就是NAT地址轉換的一種，其功能就是把公網的地址翻譯成私有地址。內網的一臺電腦要接入互聯(lián)網或者要對互聯(lián)網開放服務都需要端口映射。端口映射分為動態(tài)和靜態(tài)，動態(tài)端口映射其實就是NAT網關的工作方式，靜態(tài)端口映射就是在網關上開放一個固定的端口，然后設定此端口收到的數(shù)據要轉發(fā)給內網哪個1P和端口，不管有沒有連接，這個映射關系都會一直存在，這就可以讓互聯(lián)網訪問內網主機提供的服務。

　　試題四

　　某論壇采用ASP+Access開發(fā)，該網站域名為www.bbstd.cn，其主頁如圖4-1所示。

　　【問題1】

　　以下是該網站主頁部分的html代碼，請根據圖4-1將（1）（8）的空缺代碼補齊。

　　（1）（8）的備選答案：

　　A.submit

　　B. reset

　　C.text

　　D.

　　E.

　　F.action

　　G.設為首頁

　　H.添加收藏

　�。�1）G

　�。�2）H

　�。�3）F

　　（4）D

　�。�5）C

　　（6）E

　�。�7）A

　　（8）B

　　本題考查的是網頁設計的基本知識。

　　本問題考查html代碼的基礎知識。根據圖示網頁及提供的程序代碼，對于html文檔的開始處的空（1），根據前面腳本的功能判斷此處應填寫“設為首頁”�？铡�2）根據前面腳本的功能判斷此處應填寫“添加收藏”。空（3）到空（8）是和表單相關的代碼，根據圖4-1所示可以判斷對應代碼段的腳本類型，所以代碼應為如下：

　　【問題2】

　　該網站數(shù)據庫采用Access，其數(shù)據庫名為data.mdb，表為post。post表設計如表4-1所示。

　　1.請根據網站要求，在表4-1中給出合適的數(shù)據類型。

　�。�9）~10）的備選答案：

　　A.文本

　　B.數(shù)字

　　C.自動編號

　　D.日期/時間

　　2.根據數(shù)據庫結構可以判斷，該表中（11） 字段適合做主鍵。

　�。�9）C

　　（10）D

　�。�11）id

　　本問題考查ACCESS數(shù)據庫的基礎知識。根據網站要求和access數(shù)據庫設計的基本知識，留言編號（id）應采用自動編號類型；留言點擊數(shù)（views）用于要進行計數(shù)運算，所以應采用數(shù)字型；留言內容（message）由于長度可能大于255個字符，所以應采用備注型；最后更新日期（lastdate）應采用日期/時間型。在POST表中只用id字段適合做主鍵

　　【問題3】

　　以下是該網站部分數(shù)據庫代碼，請根據題目說明完成該程序，將答案填寫在對應位置。

　�。�12）（15）的備選答案：

　　A.data.mdb

　　B. post

　　C. connect

　　D.order

　�。�12）A

　�。�13）C

　�。�14）B

　�。�15）D

　　本問題考查ASP中數(shù)據庫連接代碼的應用。根據題目描述，系統(tǒng)的數(shù)據庫名為data.mdb，表為post，所以數(shù)據庫連接代碼如下：