全國計(jì)算機(jī)等級(jí)考試(NCRE)三級(jí)網(wǎng)絡(luò)技術(shù)樣題及參考答案一、選擇題（每小題1分，共40小題，共40分）1.在OSI參考模型中，提供端到端可靠數(shù)據(jù)傳輸和流量控制功能的層次是（）。A.網(wǎng)絡(luò)層B.傳輸層C.會(huì)話層D.表示層2.以下關(guān)于IPv6地址的描述中，錯(cuò)誤的是（）。A.IPv6地址長(zhǎng)度為128位，采用冒號(hào)十六進(jìn)制表示B.前綴長(zhǎng)度用于表示網(wǎng)絡(luò)前綴的位數(shù)，類似IPv4的子網(wǎng)掩碼C.組播地址不能用作源地址，只能用作目的地址D.任播地址可以分配給多個(gè)接口，數(shù)據(jù)報(bào)將發(fā)送到最近的接口3.某企業(yè)園區(qū)網(wǎng)使用RIP協(xié)議進(jìn)行路由更新，若某路由器收到相鄰路由器發(fā)送的距離矢量中，目標(biāo)網(wǎng)絡(luò)192.168.1.0的跳數(shù)為5，則該路由器更新后的跳數(shù)應(yīng)為（）。A.5B.6C.4D.無限大（16）4.以下關(guān)于OSPF協(xié)議的描述中，正確的是（）。A.OSPF使用UDP端口520發(fā)送路由更新B.區(qū)域0是骨干區(qū)域，所有其他區(qū)域必須與區(qū)域0相連C.OSPF支持水平分割和毒性反轉(zhuǎn)機(jī)制D.鏈路狀態(tài)數(shù)據(jù)庫僅包含本區(qū)域的鏈路狀態(tài)信息5.交換機(jī)端口安全功能中，若設(shè)置“shutdown”動(dòng)作為違規(guī)處理方式，當(dāng)端口連接的MAC地址數(shù)量超過限制時(shí)，該端口會(huì)（）。A.進(jìn)入錯(cuò)誤禁用狀態(tài)，需手動(dòng)恢復(fù)B.自動(dòng)斷開違規(guī)設(shè)備，允許合法設(shè)備連接C.發(fā)送廣播通知管理員D.關(guān)閉所有流量轉(zhuǎn)發(fā)，但保留配置6.以下關(guān)于BGP協(xié)議的描述中，錯(cuò)誤的是（）。A.BGP是外部網(wǎng)關(guān)協(xié)議，用于AS之間的路由選擇B.BGP使用TCP端口179建立鄰居關(guān)系C.BGP路由更新僅包含增量變化的路由信息D.BGP通過AS路徑屬性防止路由環(huán)路7.某主機(jī)的IP地址為10.1.2.3/20，其所在子網(wǎng)的網(wǎng)絡(luò)地址是（）。A.10.1.0.0B.10.1.2.0C.10.1.16.0D.10.1.0.08.無線局域網(wǎng)中，802.11ac標(biāo)準(zhǔn)支持的最高理論速率是（）。A.600MbpsB.1300MbpsC.3400MbpsD.9600Mbps9.以下網(wǎng)絡(luò)攻擊中，屬于被動(dòng)攻擊的是（）。A.拒絕服務(wù)攻擊（DoS）B.網(wǎng)絡(luò)監(jiān)聽C.ARP欺騙D.端口掃描10.在IPSecVPN中，傳輸模式和隧道模式的主要區(qū)別是（）。A.傳輸模式僅加密數(shù)據(jù)部分，隧道模式加密整個(gè)IP數(shù)據(jù)報(bào)B.傳輸模式用于主機(jī)到主機(jī)，隧道模式用于網(wǎng)關(guān)到網(wǎng)關(guān)C.傳輸模式使用AH協(xié)議，隧道模式使用ESP協(xié)議D.傳輸模式支持NAT穿越，隧道模式不支持11.以下關(guān)于VLAN間路由的實(shí)現(xiàn)方式中，錯(cuò)誤的是（）。A.單臂路由：通過路由器的一個(gè)物理接口連接交換機(jī)，利用子接口實(shí)現(xiàn)VLAN間通信B.三層交換：利用交換機(jī)的三層轉(zhuǎn)發(fā)功能，通過路由表實(shí)現(xiàn)VLAN間通信C.傳統(tǒng)路由：每個(gè)VLAN對(duì)應(yīng)路由器的一個(gè)物理接口，需多個(gè)接口D.靜態(tài)路由：在交換機(jī)上配置靜態(tài)路由指向其他VLAN的網(wǎng)絡(luò)地址12.某公司需為5個(gè)部門分配IP地址，每個(gè)部門最多60臺(tái)主機(jī)，使用C類地址192.168.1.0/24進(jìn)行劃分，合適的子網(wǎng)掩碼是（）。A.255.255.255.192B.255.255.255.224C.255.255.255.240D.255.255.255.24813.以下關(guān)于DHCP協(xié)議的描述中，正確的是（）。A.DHCP客戶端通過廣播發(fā)送DHCPDiscover報(bào)文B.DHCP服務(wù)器通過單播發(fā)送DHCPOffer報(bào)文C.DHCP客戶端使用DHCPRequest報(bào)文確認(rèn)IP地址D.DHCP租約期限默認(rèn)是7天，客戶端需在租約到期前100%重新請(qǐng)求14.在網(wǎng)絡(luò)管理中，SNMP協(xié)議的PDU類型不包括（）。A.GetRequestB.SetRequestC.TrapD.Update15.以下關(guān)于MPLS（多協(xié)議標(biāo)簽交換）的描述中，錯(cuò)誤的是（）。A.MPLS使用標(biāo)簽轉(zhuǎn)發(fā)，轉(zhuǎn)發(fā)效率高于傳統(tǒng)IP路由B.標(biāo)簽棧的頂部標(biāo)簽決定當(dāng)前轉(zhuǎn)發(fā)行為C.MPLS支持VPN（MPLSVPN），通過標(biāo)簽區(qū)分不同租戶流量D.MPLS僅支持IPv4，不支持IPv6和ATM16.某路由器的路由表如下：NetworkNextHopInterface192.168.1.0/2410.0.0.2Eth0192.168.2.0/2410.0.0.3Eth10.0.0.0/010.0.0.1Eth0當(dāng)該路由器收到目標(biāo)IP為192.168.3.5的數(shù)據(jù)報(bào)時(shí)，將通過（）轉(zhuǎn)發(fā)。A.Eth0（下一跳10.0.0.2）B.Eth1（下一跳10.0.0.3）C.Eth0（下一跳10.0.0.1）D.丟棄17.以下關(guān)于網(wǎng)絡(luò)安全設(shè)備的描述中，正確的是（）。A.防火墻可以檢測(cè)并阻止已知的惡意代碼B.入侵檢測(cè)系統(tǒng)（IDS）通常部署在網(wǎng)絡(luò)出口，用于過濾流量C.入侵防御系統(tǒng)（IPS）可以主動(dòng)阻斷攻擊流量D.漏洞掃描器用于實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)中的異常行為18.在802.11無線局域網(wǎng)中，CSMA/CA機(jī)制的作用是（）。A.解決隱蔽終端問題，避免沖突B.實(shí)現(xiàn)不同SSID的隔離C.提供QoS服務(wù)質(zhì)量保障D.支持漫游功能19.以下關(guān)于IPv4和IPv6過渡技術(shù)的描述中，錯(cuò)誤的是（）。A.雙棧技術(shù)：主機(jī)或路由器同時(shí)支持IPv4和IPv6協(xié)議棧B.隧道技術(shù)：將IPv6數(shù)據(jù)報(bào)封裝在IPv4數(shù)據(jù)報(bào)中傳輸C.地址轉(zhuǎn)換技術(shù)（NATPT）：實(shí)現(xiàn)IPv4和IPv6的雙向地址轉(zhuǎn)換D.翻譯技術(shù)（翻譯網(wǎng)關(guān)）：僅支持IPv4到IPv6的單向通信20.某企業(yè)網(wǎng)絡(luò)中，核心交換機(jī)與匯聚交換機(jī)之間采用鏈路聚合（LACP）技術(shù)，其主要目的是（）。A.提高鏈路可靠性，實(shí)現(xiàn)負(fù)載均衡B.隔離廣播域，減少廣播風(fēng)暴C.簡(jiǎn)化VLAN配置，提高管理效率D.支持QoS，保障關(guān)鍵業(yè)務(wù)帶寬21.以下關(guān)于DNS服務(wù)器的描述中，正確的是（）。A.主域名服務(wù)器存儲(chǔ)區(qū)域的權(quán)威數(shù)據(jù)，從域名服務(wù)器通過區(qū)域傳輸同步數(shù)據(jù)B.DNS查詢僅支持遞歸查詢，不支持迭代查詢C.DNS記錄中，MX記錄用于指定郵件服務(wù)器的優(yōu)先級(jí)D.DNS使用TCP端口53進(jìn)行所有查詢和響應(yīng)22.以下關(guān)于網(wǎng)絡(luò)存儲(chǔ)技術(shù)的描述中，錯(cuò)誤的是（）。A.DAS（直連存儲(chǔ)）依賴服務(wù)器主機(jī)，擴(kuò)展性差B.NAS（網(wǎng)絡(luò)附加存儲(chǔ)）通過TCP/IP網(wǎng)絡(luò)提供文件級(jí)存儲(chǔ)服務(wù)C.SAN（存儲(chǔ)區(qū)域網(wǎng)絡(luò)）使用SCSI或光纖通道，提供塊級(jí)存儲(chǔ)服務(wù)D.iSCSI（互聯(lián)網(wǎng)小型計(jì)算機(jī)系統(tǒng)接口）屬于NAS技術(shù)，基于IP網(wǎng)絡(luò)傳輸23.某網(wǎng)絡(luò)的傳輸速率為100Mbps，信號(hào)在介質(zhì)中的傳播速度為2×10^8m/s，若最短幀長(zhǎng)為64字節(jié)，則該網(wǎng)絡(luò)的最大網(wǎng)段長(zhǎng)度約為（）。A.640米B.1280米C.2560米D.5120米24.以下關(guān)于訪問控制列表（ACL）的描述中，錯(cuò)誤的是（）。A.標(biāo)準(zhǔn)ACL基于源IP地址進(jìn)行過濾，擴(kuò)展ACL基于源/目的IP、端口等B.ACL規(guī)則的匹配順序是自上而下，一旦匹配立即執(zhí)行C.在路由器接口上應(yīng)用ACL時(shí)，入站ACL在數(shù)據(jù)報(bào)進(jìn)入接口后、路由查找前處理D.缺省情況下，所有未匹配的流量會(huì)被允許通過25.以下關(guān)于RAID技術(shù)的描述中，正確的是（）。A.RAID0提供數(shù)據(jù)冗余，通過鏡像實(shí)現(xiàn)B.RAID1通過條帶化提高讀寫性能，但無冗余C.RAID5使用校驗(yàn)盤，允許單個(gè)磁盤故障D.RAID10是RAID0和RAID1的組合，無冗余26.在網(wǎng)絡(luò)規(guī)劃中，核心層的主要功能是（）。A.提供接入服務(wù)，連接終端設(shè)備B.實(shí)現(xiàn)區(qū)域間高速互聯(lián)，避免復(fù)雜策略C.執(zhí)行訪問控制、QoS、地址轉(zhuǎn)換等策略D.管理網(wǎng)絡(luò)設(shè)備，監(jiān)控網(wǎng)絡(luò)性能27.以下關(guān)于網(wǎng)絡(luò)故障排查的步驟中，正確的順序是（）。①驗(yàn)證故障現(xiàn)象②確定故障范圍③假設(shè)可能原因④測(cè)試排除⑤記錄解決方案A.①②③④⑤B.②①③④⑤C.①③②④⑤D.③①②④⑤28.以下關(guān)于藍(lán)牙技術(shù)的描述中，錯(cuò)誤的是（）。A.藍(lán)牙工作在2.4GHzISM頻段，支持短距離無線通信B.藍(lán)牙4.0引入BLE（低功耗藍(lán)牙），適用于物聯(lián)網(wǎng)設(shè)備C.藍(lán)牙網(wǎng)絡(luò)稱為微微網(wǎng)，一個(gè)主設(shè)備最多連接7個(gè)從設(shè)備D.藍(lán)牙傳輸速率最高可達(dá)100Mbps，遠(yuǎn)高于WiFi29.以下關(guān)于網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）的描述中，正確的是（）。A.靜態(tài)NAT實(shí)現(xiàn)私有IP與公有IP的一對(duì)一映射，常用于服務(wù)器發(fā)布B.動(dòng)態(tài)NAT使用地址池，實(shí)現(xiàn)多對(duì)多映射，無需端口轉(zhuǎn)換C.PAT（端口地址轉(zhuǎn)換）通過不同端口區(qū)分內(nèi)部主機(jī)，實(shí)現(xiàn)一對(duì)多映射D.NAT可以解決IPv4地址短缺問題，但會(huì)增加網(wǎng)絡(luò)延遲30.在網(wǎng)絡(luò)安全中，以下不屬于物理層安全措施的是（）。A.機(jī)房門禁系統(tǒng)B.光纖加密傳輸C.設(shè)備接地保護(hù)D.網(wǎng)絡(luò)設(shè)備訪問控制31.以下關(guān)于OSPF路由器類型的描述中，錯(cuò)誤的是（）。A.內(nèi)部路由器（IR）：所有接口屬于同一區(qū)域B.區(qū)域邊界路由器（ABR）：連接骨干區(qū)域和其他區(qū)域C.自治系統(tǒng)邊界路由器（ASBR）：連接其他AS，引入外部路由D.骨干路由器（BR）：僅位于區(qū)域0，不與其他區(qū)域相連32.某無線AP的發(fā)射功率為20dBm，天線增益為5dBi，饋線損耗為2dB，則實(shí)際發(fā)射到空間的功率為（）。A.23dBmB.25dBmC.18dBmD.27dBm33.以下關(guān)于網(wǎng)絡(luò)管理協(xié)議的描述中，正確的是（）。A.SNMPv1使用團(tuán)體名作為認(rèn)證方式，安全性較低B.SNMPv2c增加了行式操作和大塊數(shù)據(jù)獲取，支持GETBULKC.SNMPv3引入U(xiǎn)SM（用戶安全模型）和VACM（視圖訪問控制模型）D.以上都正確34.以下關(guān)于PPP協(xié)議的描述中，錯(cuò)誤的是（）。A.PPP支持同步和異步鏈路，是廣域網(wǎng)常用協(xié)議B.LCP（鏈路控制協(xié)議）用于建立、配置和測(cè)試數(shù)據(jù)鏈路C.NCP（網(wǎng)絡(luò)控制協(xié)議）用于協(xié)商網(wǎng)絡(luò)層參數(shù)（如IP地址）D.PPP僅支持IPv4，不支持IPv6和IPX35.以下關(guān)于交換機(jī)生成樹協(xié)議（STP）的描述中，正確的是（）。A.STP通過阻塞冗余端口消除環(huán)路，默認(rèn)優(yōu)先級(jí)為32768B.根橋的選擇基于最小的MAC地址，與優(yōu)先級(jí)無關(guān)C.端口狀態(tài)從Blocking直接轉(zhuǎn)換為Forwarding，無需監(jiān)聽和學(xué)習(xí)狀態(tài)D.RSTP（快速生成樹）與STP兼容，收斂時(shí)間更短36.以下關(guān)于網(wǎng)絡(luò)性能指標(biāo)的描述中，錯(cuò)誤的是（）。A.帶寬是指網(wǎng)絡(luò)傳輸數(shù)據(jù)的最高速率，單位為bpsB.延遲（時(shí)延）包括發(fā)送時(shí)延、傳播時(shí)延、處理時(shí)延和排隊(duì)時(shí)延C.吞吐量是實(shí)際傳輸?shù)挠行?shù)據(jù)速率，通常小于帶寬D.丟包率是發(fā)送失敗的數(shù)據(jù)包占總發(fā)送數(shù)據(jù)包的比例37.以下關(guān)于IPv6鄰居發(fā)現(xiàn)協(xié)議（NDP）的描述中，錯(cuò)誤的是（）。A.NDP使用ICMPv6報(bào)文，替代IPv4的ARP、ICMP路由器發(fā)現(xiàn)等功能B.路由器宣告（RouterAdvertisement）報(bào)文用于通告鏈路前綴和默認(rèn)路由器C.鄰居請(qǐng)求（NeighborSolicitation）報(bào)文用于解析目標(biāo)節(jié)點(diǎn)的鏈路層地址D.NDP不支持重復(fù)地址檢測(cè)（DAD），需手動(dòng)配置IPv6地址38.以下關(guān)于網(wǎng)絡(luò)攻擊防護(hù)的措施中，不針對(duì)DDoS攻擊的是（）。A.限制ICMP報(bào)文速率B.部署流量清洗設(shè)備C.啟用SYNCookieD.安裝防病毒軟件39.以下關(guān)于云計(jì)算服務(wù)模式的描述中，正確的是（）。A.IaaS（基礎(chǔ)設(shè)施即服務(wù)）提供虛擬機(jī)、存儲(chǔ)等基礎(chǔ)資源，如AWSEC2B.PaaS（平臺(tái)即服務(wù)）提供開發(fā)平臺(tái)，用戶需管理底層基礎(chǔ)設(shè)施C.SaaS（軟件即服務(wù)）提供完整應(yīng)用，用戶僅需使用，無需維護(hù)D.以上都正確40.以下關(guān)于網(wǎng)絡(luò)規(guī)劃原則的描述中，錯(cuò)誤的是（）。A.可擴(kuò)展性：預(yù)留帶寬和設(shè)備接口，適應(yīng)未來增長(zhǎng)B.安全性：分層部署安全策略，避免單點(diǎn)故障C.經(jīng)濟(jì)性：優(yōu)先選擇低價(jià)設(shè)備，忽略性能需求D.可管理性：使用統(tǒng)一網(wǎng)管平臺(tái)，簡(jiǎn)化運(yùn)維二、填空題（每空1分，共20空，共20分）1.在TCP/IP模型中，負(fù)責(zé)將數(shù)據(jù)報(bào)從源主機(jī)路由到目標(biāo)主機(jī)的層次是__________。2.IPv6地址FE80:0000:0000:0000:0202:B3FF:FE1E:8329的壓縮表示為__________。3.OSPF協(xié)議中，路由器通過__________報(bào)文建立鄰居關(guān)系，通過__________報(bào)文交換鏈路狀態(tài)信息。4.交換機(jī)端口的雙工模式包括半雙工、全雙工和__________（自動(dòng)協(xié)商）。5.BGP協(xié)議中，路由屬性分為公認(rèn)必遵、公認(rèn)任意、可選傳遞和可選非傳遞四類，其中AS路徑屬于__________屬性。6.某主機(jī)的IP地址為172.16.10.5/18，其所在子網(wǎng)的廣播地址是__________。7.無線局域網(wǎng)中，802.11i標(biāo)準(zhǔn)通過__________協(xié)議實(shí)現(xiàn)強(qiáng)認(rèn)證和加密，替代WEP的安全缺陷。8.網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）的三種類型是靜態(tài)NAT、動(dòng)態(tài)NAT和__________（PAT）。9.在SNMP協(xié)議中，管理站向代理發(fā)送__________報(bào)文獲取設(shè)備狀態(tài)，代理主動(dòng)向管理站發(fā)送__________報(bào)文報(bào)告事件。10.傳輸層協(xié)議中，TCP提供__________服務(wù)，UDP提供__________服務(wù)。11.路由器的路由選擇策略包括直連路由、靜態(tài)路由和__________（動(dòng)態(tài)路由）。12.某C類網(wǎng)絡(luò)192.168.2.0/24需劃分6個(gè)子網(wǎng)，每個(gè)子網(wǎng)至少25臺(tái)主機(jī)，合適的子網(wǎng)掩碼是__________（寫出點(diǎn)分十進(jìn)制形式）。13.網(wǎng)絡(luò)安全中，__________攻擊通過發(fā)送大量偽造的SYN報(bào)文耗盡服務(wù)器資源，屬于DoS攻擊的一種。14.802.1Q協(xié)議通過在以太網(wǎng)幀中插入__________字段（4字節(jié)）實(shí)現(xiàn)VLAN標(biāo)記。15.MPLS網(wǎng)絡(luò)中的標(biāo)簽交換路由器（LSR）分為入口LSR、出口LSR和__________（中間LSR）。三、綜合題（共2小題，共20分）綜合題1（10分）某企業(yè)網(wǎng)絡(luò)拓?fù)淙鐖D所示（注：圖中省略具體設(shè)備型號(hào)）：核心交換機(jī)（CoreSW）連接匯聚交換機(jī)（AggSW1、AggSW2）和出口路由器（Router）。匯聚交換機(jī)AggSW1連接財(cái)務(wù)部門（VLAN10，IP范圍192.168.10.0/24）和人力資源部（VLAN20，IP范圍192.168.20.0/24）。匯聚交換機(jī)AggSW2連接研發(fā)部門（VLAN30，IP范圍192.168.30.0/24）和市場(chǎng)部門（VLAN40，IP范圍192.168.40.0/24）。出口路由器Router連接運(yùn)營商網(wǎng)絡(luò)，公網(wǎng)IP為202.100.1.2/30，內(nèi)部IP為192.168.0.1/24（作為核心交換機(jī)的默認(rèn)網(wǎng)關(guān)）。要求：（1）為核心交換機(jī)配置VLAN間路由，寫出實(shí)現(xiàn)VLAN10到VLAN30通信的關(guān)鍵配置步驟（假設(shè)核心交換機(jī)支持三層功能）。（2）為出口路由器配置NAT，實(shí)現(xiàn)內(nèi)部所有主機(jī)訪問公網(wǎng)（要求使用PAT，內(nèi)部地址范圍192.168.0.0/16）。綜合題2（10分）某校園網(wǎng)采用OSPF協(xié)議作為內(nèi)部路由協(xié)議，網(wǎng)絡(luò)拓?fù)淙缦拢簠^(qū)域0包含核心路由器R1、R2；區(qū)域1包含匯聚路由器R3（連接區(qū)域0的R1）、接入路由器R4、R5；區(qū)域2包含匯聚路由器R6（連接區(qū)域0的R2）、接入路由器R7、R8。要求：（1）說明OSPF中區(qū)域劃分的作用（至少2點(diǎn)）。（2）寫出R3的OSPF基本配置步驟（假設(shè)R3的接口IP：與R1連接的接口為10.0.0.2/30，與R4連接的接口為192.168.1.1/24，與R5連接的接口為192.168.2.1/24，進(jìn)程號(hào)為1，路由器ID為3.3.3.3）。四、應(yīng)用題（共2小題，共20分）應(yīng)用題1（10分）某公司網(wǎng)絡(luò)出現(xiàn)故障：財(cái)務(wù)部門（VLAN10）主機(jī)無法訪問公網(wǎng)，但能訪問本部門其他主機(jī)和人力資源部（VLAN20）主機(jī)。排查過程：財(cái)務(wù)主機(jī)A（192.168.10.10）的IP配置正確，網(wǎng)關(guān)為192.168.10.1（AggSW1的VLAN10接口）。在A上執(zhí)行“ping192.168.10.1”成功，“ping192.168.0.1”（核心交換機(jī)網(wǎng)關(guān)）成功。在核心交換機(jī)執(zhí)行“ping202.100.1.2”（出口路由器公網(wǎng)IP）成功。在出口路由器執(zhí)行“showiproute”，顯示默認(rèn)路由為202.100.1.1/30（運(yùn)營商網(wǎng)關(guān)）。分析可能的故障原因（至少3點(diǎn)），并說明驗(yàn)證方法。應(yīng)用題2（10分）設(shè)計(jì)一個(gè)企業(yè)無線局域網(wǎng)（WLAN）方案，滿足以下需求：覆蓋辦公區(qū)（約2000㎡，開放空間），支持500臺(tái)終端接入；要求支持802.11ac協(xié)議，提供高帶寬（≥866Mbps）；需實(shí)現(xiàn)SSID隔離（辦公SSID和訪客SSID），辦公SSID需認(rèn)證（802.1X+EAPTLS），訪客SSID開放但限制帶寬（≤10Mbps）；需考慮無線干擾（周邊存在其他WLAN）和漫游需求。要求：寫出方案的關(guān)鍵設(shè)計(jì)點(diǎn)（至少5點(diǎn)）。參考答案一、選擇題1.B2.D3.B4.B5.A6.C7.A8.C9.B10.B11.D12.A13.A14.D15.D16.C17.C18.A19.D20.A21.A22.D23.A24.D25.C26.B27.A28.D29.D30.B31.D32.A33.D34.D35.A36.D37.D38.D39.A40.C二、填空題1.網(wǎng)絡(luò)層2.FE80::202:B3FF:FE1E:83293.Hello；LSU（鏈路狀態(tài)更新）4.自動(dòng)協(xié)商5.公認(rèn)必遵6.172.16.63.2557.WPA2（或CCMP）8.端口地址轉(zhuǎn)換9.GetRequest；Trap10.面向連接的可靠；無連接的不可靠11.動(dòng)態(tài)路由12.255.255.255.19213.SYNFlood14.VLAN標(biāo)簽（或TPID）15.中間LSR三、綜合題綜合題1參考答案（1）核心交換機(jī)VLAN間路由配置步驟：①創(chuàng)建VLAN10、20、30、40：`vlan10``nameFinance``vlan20``nameHR``vlan30``nameR&D``vlan40``nameMarketing`②配置VLAN接口IP（作為各VLAN的網(wǎng)關(guān)）：`interfacevlan10``ipaddress192.168.10.1255.255.255.0``interfacevlan20``ipaddress192.168.20.1255.255.255.0``interfacevlan30``ipaddress192.168.30.1255.255.255.0``interfacevlan40``ipaddress192.168.40.1255.255.255.0`③啟用三層路由功能（若默認(rèn)未啟用）：`iprouting`（2）出口路由器PAT配置步驟：①定義內(nèi)部本地地址范圍（192.168.0.0/16）：`accesslist1permit192.168.0.00.0.255.255`②定義內(nèi)部全局地址（公網(wǎng)IP202.100.1.2）：`ipnatinsidesourcelist1interfaceGigabitEthernet0/0overload`③配置接口方向：`interfaceGigabitEthernet0/0`（連接運(yùn)營商的接口）`ipnatoutside``interfaceGigabitEthernet0/1`（連接核心交換機(jī)的接口）`ipnatinside`綜合題2參考答案（1）OSPF區(qū)域劃分的作用：①減少鏈路狀態(tài)數(shù)據(jù)庫（LSDB）的大小，降低路由器內(nèi)存和CPU消耗；②限制LSA泛洪范圍，提高網(wǎng)絡(luò)收斂速度；③支持分層網(wǎng)絡(luò)設(shè)計(jì)，便于管理和策略部署。（2）R3的OSPF配置步驟：①進(jìn)入OSPF進(jìn)程：`routerospf1`②配置路由器ID：`routerid3.3.3.3`③宣告接口到區(qū)域1：`network10.0.0.00.0.0.3area1`（與R1連接的接口所在網(wǎng)絡(luò)）`network192.168.1.00.0.0.255area1`（與R4連接的接口所在網(wǎng)絡(luò)）`network192.168.2.00.0.0.255area1`（與R5連接的接口所在網(wǎng)絡(luò)）四、應(yīng)用題應(yīng)用