第一题地址类别A类1~127 B类128~191 C类192~223网络地址网络位不变主机位变0直接广播地址网络位不变主机位变1主机号网络位变0主机位不变子网内第一个可用IP地址网络地址1子网内最后一个可用IP地址直接广播地址-1受限广播地址255.255.255.255第二题ip route阴影边缘路由器Ip route0.0.0.00.0.0.0下一跳路由器IP地址阴影外路由器Ip route阴影区IP地址阴影区子网掩码下一跳路由器IP地址(阴影区有多个要先聚合)bandwidthbandwidth带宽单位kbps1Gbps1000Mbps1000000kbpscrccrc32/16题干若不主动说明则默认为32大概率题目会给32让填crcip address(未配置lookback接口)ip address这个路由器的IP地址这个路由器的子网掩码pos framingpos framingsdh/sonet题干会提前告知pos flagpos flag s1s0 2/s1s0 0前者对应上面的sdh后者对应sonetleaselease天[时][分]networknetwork阴影区IP地址 阴影区反子网掩码area 0areaarea 0 range阴影区IP地址阴影区正子网掩码router ospfrouter ospf进程号出现在network命令前进程号一般已知excluded-addressip dhcp excluded-addresslow address[high address]排除不用于动态分配的地址建立IP地址池ip dhcp pool地址池名network(DHCP下)network地址池池址地址池正子网掩码与ospf下的network命令区分配置默认网关(缺省网关)default-router缺省网关地址配置域名服务器dns-server address主地址辅地址打开端口no shutdown配置异步串行接口async default ip address接口地址ip address(配置lookback接口)ip address接口的IP地址255.255.255.255第三题填表部分S0那一侧对应“输出端口S0”的三个空从“直接连接”开始分别为“前两个IP聚合”“中间三个IP聚合”“最后四个IP聚合”其中需要注意的是中间三个IP聚合的时候不能直接简单聚合需要遵循“不能同时有‘00’或者‘11’的情况”划分子网部分1.计算2^n-2主机数量求出最小的n值2.n值即为主机号的位数(末尾0的个数)写出子网掩码的二进制3.将子网掩码的二进制转换为点分十进制4.可用的IP地址段分别为(设给出的地址为X.X.X.p)注意不同子网n值不同开始结束子网1X.X.X.(p1)X.X.X.(p1)(2^n-3)(设为q)子网2X.X.X.(q3)X.X.X.(q3)(2^n-3)(设为k)子网3X.X.X.(k3)X.X.X.(k3)(2^n-3)第四题选择题部分知识点3500用VLAN用accsee vlan6500用set VLAN用allowed VLAN缺省VLAN名VLAN00xxx路由器分组转发过程中目的IP地址是最后一个IP地址目的Mac地址是下一个Mac地址Cisco路由器的vty配置模式找“config-line”配置串行接口末尾ppp异步的IP末尾1Cisco标准访问列表封禁选编号30的IEEE802.11无线传输频道在ISM波段点对点模式是指无线网卡和无线网卡之间的通信方式基本模式是无线和有线网络并存的通信方式IEEE802.11b在点对点模式中最多可连接256台PC一个接入点最多可连接1024台PC第一次配置无线接入点一般采用本地配置方式因此没有连接到DHCP服务器无法获得IP地址默认IP地址是10.0.0.1可以通过允许动态更新来减少对其资源记录的手动管理ipconfig/release使得IP Address和Subnet Mask均为0.0.0.0网站性能选项中带宽限制选项限制该网站的可使用带宽建立web站点时必须为每个站点指定一个主目录也可以是虚拟的设置web站点时只有设置了默认页面访问时才会打开default.html等设置的默认页面使用Serv-U FTP服务器配置管理时初始状态下没有管理员密码直接进入其管理程序FTP缺省端口号为21但是特殊情况下可以更改添加用户时名字为“anonymous”的被自动判定为匿名用户需要管理员手动添加配置服务器的IP地址时若为空则代表该服务器的所有IP地址Winmail邮件服务器支持基于Web方式的访问与管理在系统设置中可修改邮件服务器的系统参数包括SMTOP、邮件过滤、更改管理员密码等在快速设置向导中可以设置是否允许自行注册新用户建立邮件路由时需在DNS服务器中建立邮件服务器主机记录和邮件交换记录三种备份策略中差异备份始终在中间。备份速度增量备份最快恢复速度储存空间数据可靠性都是完全备份最快最大最高Cisco PIX 525防火墙的监视模式能够进行口令恢复操作AIPSHIPSNIPS分别部署在受保护的应用服务器前端终端后端中可信计算机系统评估准则A类 证明分析B类 强制C类 自主D类 最小TCP端口为161UDP端口为162DDoS多系统攻击Land数据包Smurf广播包SYN Flooding三次握手不在一个子网不影响域名解析pathping检查工作nbstat本机与远程统计连接信息route显示修改本地ip路由表条目ipconfig显示网络设置