NAT技术实现了内网的多个（)转换为极少数（)上网的功能

使用一对一或者多对多方式的NAT转换，当所有外部IP地址均被使用后，后续的内网用户如需上网，NAT转换设备会执行什么样的动作()。

A.挤掉前一个用户，强制进行NAT转换

B.直接进行路由转发

C.不做NAT转换

D.将报文转移到其他NAT转换设备进行地址转换

NAT(Network Address Translation)顾名思义就是网络IP地址的转换。NAT的出现是为了解决IP日益短缺的问题，将多个内部地址映射为少数几个甚至一个公网地址。同时它还起到了隐藏内部网络结构的作用，具有一定的安全性。NAT主要包括3种方式：PAT、动态NAT和静态NAT，PAT(Port Address Translation)也简称为NAPT，就是将多个内部地址映射为一个公网地址。这种方式常用于拨号上Internet网。其部分清单配置如下。

dial script. add set modem ABORT ERROR""ATZ OK ATL lMI&CI&D2&SOS0=0OK (1)

e0//设置e0的IP地址

ip add10.191.140.254 255.255.255.0

quit

s0//设置s0为PPP拨号方式

encapsulate PPP

line dial

idletime 180

init script. set modem//设置拨号脚本

login_script. login

def_phone XXX//设置ISP的拨入电话号码

nat enable//允许NAT出口

speed 115k

quit

route add default S0 1 (2)

nat inside source interface S0 (3)

动态NAT可以将多个内部地址映射为多个公网地址，常用于DDN专线上网。用户要得到多个公网地址，可以通过建立一个地址池，使大家共同使用这些公网地址。其部分清单配置如下。

ippool add ciu 202.103.23.1 14 (4)

e0//设置e0的IP地址

ipadd10.191.140.254255.255.255.0

quit

s0//设置s0为同步PPP专线方式，也可能为同步HDLC专线方式

encapsulate ppp (5)

port sync

ip add202.103.10.122255.255.255.252//设置端口地址

map add202.103.10.121 (6)

nat enable//允许NAT出口

quit

route add default 202.103.10.121 1//设置缺省路由

nat inside source pool ciu overload//设置为内部地址翻译，其中over load表示多个内部地址可同时使用一个公网地址。

静态NAT可以将内部地址与公网地址建立一一对应的关系，常用于对公网提供公众服务，如Web服务器。配置略。

请解释上述划线部分语句的含义?

A、听说要点名才去上课

B、去学校前先上网了解下学校的情况和学校周边的情况

C、因为学校要求做早操，因此被迫早起

D、向大二的学长学姐了解专业课程

阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某小公司网络拓扑结构如图1-1所示，租用了一条ADSL宽带来满足上网需求，为

了便于管理，在Sewer2上安装DHCP 服务提供IP地址动态配置。

问题1】（4分）

ADSL利用(1)网络，采用(2)复用技术来实现宽带接入。

【问题2】（4分）

在Serverl上开启路由和远程访问服务，配置接口(3)时，在如图1-2所示的对话

框中选择“(4)”，然后输入ADSL帐号和密码完成连接建立过程。

【问题3】 (10分，每空2分)

用户hostl不能访问因特网，这时采用抓包工具捕获的hostl eth0接口发出的信息如

图1-3所示。

1．Server2的DHCP地址池范围是(5)。

2．hostl从DHCP服务器获取的intemet协议属性参数为

IP地址： (6)；

子网掩码： (7）;

默认网关： (8)；

3．hostl不能接入Intemet的可能原因是(9)。

(9)备选答案：

A．DNS解析错误 B到Serverl网络连接故障

C没正常获取IP地址 D. DHCP服务器工作不正常

【问题4]（2分）

在Serverl上可通过(1O) 来实现内部主机访问intemet资源

(10)备选答案（多选题）；

A．NAT变换 B DHCP动态配置

C．设置Intemet连接共享 D. DNS设置

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内

【说明】

某企业的网络结构如图1-1所示。

【问题1】（6分）

1．圈1一l中的网络设备①应为 （1） ，网络设备②应为 (2) ，从网络安全

的角度出发．Switch9所组成的网络一般称为 (3) 区。

2．图l—l中③处的网络设备的作用是检测流经内网的信息，提供对网络系统的安全

保护。该设备提供主动防护，能预先对入侵活动和攻击性网络流量进行拦截，避免造成

损失，而不是简单地在恶意流量传送时或传送后才发出警报。网络设备③应为 (4) ，

其连接的Switchl的G1/l端口称为 (5) 端口，这种连接方式一般称为 (6) 。

【问题2】（5分）

1随着企业用户的增加，要求部署上网行为管理设备对用户的上网行为进行安全

分析、流量管理、网络访问控制等，以保证正常的上网需求。部署上网行为管理设备的

位置应该在图I-I中的 (7) 和 (8) 之间比较合理。

2．网卡的工作模式有直接、广播、多播和混杂四种模式，缺省的工作模式为(9)

和 (1O) ，即它只接收广播帧和发给自己的帧。网络管理机通常在用抓包工具时，

需要把网卡置于 (11) ，这时网卡将接受同一子网内所有站点所发送的数据包，这

样就可以达到对网络信息监视的目的。

【问题3】（5分）

针对图I-I中的网络结构，各台交换机需要运行 (12) 协议，以建立一个无环

路的树状网络结构。默认情况下，该协议的优先级值为 (13) 。在该协议中，根交

换机是根据 (14) 来选择的，值小的为根交换机；如果相同，再比较 (15)。

当图1-1中的Switchl-Switch3之间的某条链路出现故障时，为了使阻塞端口直接

进入转发状态，从而切换到备份链路上，需要在Switchl-Switch8上使用 (16)

功能。

【问题4】（4分）

根据层次化网络的设计原则，从图1-1中可以看出该企业网络采用了由 (17) 层

和 (18)层组成的两层架构，其中MAC地址过滤和1P地址绑定等功能是由 (19)

完成的，分组的高速转发是由 (20) 完成的。

公安网计算机“一机两用”违规包括()。

A.同时联接内外网

B.断开内网上外网

C.无线方式上外网

D.连接手机上网

试题四（15 分）

阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。

【说明】

2007 年春，ARP 木马大范围流行。木马发作时，计算机网络连接正常却无法打开网页。由于 ARP木马发出大量欺骗数据包，导致网络用户上网不稳定，甚至网络短时瘫痪。

【问题 1】 （2 分）

ARP木马利用 （1） 协议设计之初没有任何验证功能这一漏洞而实施破坏。

【问题 2】 （3 分）

在以太网中，源主机以 （2） 方式向网络发送含有目的主机 IP地址的 ARP请求包；

目的主机或另一个代表该主机的系统，以 （3） 方式返回一个含有目的主机 IP地址及其

MAC 地址对的应答包。源主机将这个地址对缓存起来，以节约不必要的 ARP通信开销。

ARP协议 （4） 必须在接收到 ARP请求后才可以发送应答包。

备选答案：

（2）A. 单播 B. 多播 C. 广播 D. 任意播

（3）A. 单播 B. 多播 C. 广播 D. 任意播

（4）A. 规定 B. 没有规定

【问题 3】 （6 分）

ARP木马利用感染主机向网络发送大量虚假 ARP报文，主机 （5） 导致网络访问不稳定。例如：向被攻击主机发送的虚假 ARP报文中，目的 IP地址为 （6） ，目的 MAC地址为 （7） ，这样会将同网段内其他主机发往网关的数据引向发送虚假 ARP报文的机器，并抓包截取用户口令信息。

备选答案：

（5）

A. 只有感染 ARP木马时才会

B. 没有感染 ARP木马时也有可能

C. 感染 ARP木马时一定会

D. 感染 ARP木马时一定不会

（6）

A. 网关 IP 地址

B. 感染木马的主机 IP 地址

C. 网络广播 IP 地址

D. 被攻击主机 IP地址

（7）

A. 网关 MAC 地址

B. 被攻击主机 MAC 地址

C. 网络广播 MAC 地址

D. 感染木马的主机 MAC 地址

【问题 4】 （4 分）

网络正常时，运行如下命令，可以查看主机 ARP 缓存中的 IP 地址及其对应的 MAC地址：

C:\>arp （8）

备选答案：

（8）A. -s B. -d C. -all D. –a

假设在某主机运行上述命令后，显示如图 4-1 中所示信息

00-10-db-92-aa-30 是正确的 MAC 地址。在网络感染 ARP木马时，运行上述命令可能显示如图 4-2 中所示信息：

当发现主机 ARP缓存中的 MAC 地址不正确时，可以执行如下命令清除 ARP缓存： C:\>ARP （9）

备选答案：

（9）A. -s B. -d C. -all D. -a

之后，重新绑定 MAC 地址。命令如下： C:\>ARP -s （10） （11）

备选答案：

（10）

A. 172.30.0.1

B. 172.30.1.13

C. 00-10-db-92-aa-30

D. 00-10-db-92-00-31

（11）

A. 172.30.0.1

B. 172.30.1.13

C. 00-10-db-92-aa-30

D. 00-10-db-92-00-31

A、学生因无节制上网而荒废了学业。

B、成年人因在网上谈情说爱影响了家庭与情感的生活。

C、一些青年人迫于维持上网的费用压力，盗窃、抢劫，走向犯罪道路。

D、退休妇女从网上学会了民族舞蹈。

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业的网络拓扑结构如图4-1所示。图 4-1 由于该企业路由设备数量较少，为提高路由效率，要求为该企业构建基于静态路由的多层安全交换网络。根据要求创建4个VLAN分别属于网管中心、生产部、销售部以及研发中心，各部门的VLAN号及IP地址规划如图4-1所示。该企业网采用三层交换机Switch-core为核心交换机，Switch-core与网管中心交换机Switch1和研发中心交换机Switch4采用三层连接，Switch-core与生产部交换机Switch2及销售部交换机Switch3采用二层互联。 各交换机之间的连接以及接口IP地址如表4-1所示。

【问题1】(4分) 随着企业网络的不断发展，研发中心的上网计算机数急剧增加，在高峰时段研发中心和核心交换机之间的网络流量非常大，在不对网络进行大的升级改造的前提下，网管人员采用了以太信道（或端口聚合）技术来增加带宽，同时也起到了(1)和(2)的作用，保证了研发中心网络的稳定性和安全性。 在两台交换机之间是否形成以太信道，可以用协议自动协商。目前有两种协商协议：一种是(3)，是Cisco私有的协议；另一种是(4) ，是基于IEEE 802.3ad标准的协议。 (3)、(4)备选答案： A．端口聚合协议(PAgP) B．多生成树协议(MSTP) C．链路聚合控制协议(LACP) 【问题2】(7分) 核心交换机Switch-core与网管中心交换机Switchl通过静态路由进行连接。根据需求，完成或解释Switch-core与Switchl的部分配置命令。 (1)配置核心交换机Switch-core Switch-coreconfig terminal Switch-core(config)interface gigabitEthemet 0/2 Switch-core(config-if)descnption wgsw-g0/1 // (5) Switch-core(config-if)no switchport // (6) Switch-core(config-if)ip address (7) Switch-core(config-if)no shutdown Switch-core(config)ip route 192.168.10.0 255.255.255.0 192.168.101.2 Switch-core(config)exit … (2)配置网管中心交换机Switchl Switchlconfig terminal Switchl(config)no ip domain lookup // (8) Switchl(config)interface gigabitEthemet 0/1 Switchl(config-if)description core-g0/2 Switchl(config-if)no switchport Switchl(config-if)ip address (9) Switchl(config-if)exit Switchl(config)vlan 10 Switchl(config-vlan)name wgl0 Switchl(config-vlan)exit Switchl(config)interface vlan 10 //创建 VLAN10 Switchl(config-if)ip address (10) Switchl(config-if)exit Switchl(config)interface range f0/2-20 Switchl(config-if-range)switchport mode access //设置端口模为 access模式 Switchl(config-if-range)switchport access (11) //设置端口所属的VLAN Switchl(config-if-range)no shutdown Switchl(config-if-range)exit Switchl(config)ip route 192.168.20.0 255.255.255.0 192.168.101.1 Switchl(config)ip route 192.168.30.0 255.255.255.0 192.168.101.1 … 【问题3]（7分） 为确保研发中心网络的稳定性，在现有条件下尽量保证带宽，要求实现核心交换机Switch-core与砑发中心交换机Switch4的三层端口聚合，然后通过静态路由进行连接。根据需求，完成或解释以下配置命令。 (1)继续配置核心交换机Switch-core Switch-coreconfig terminal Switch-core(config)interface port-channel 10 // (12) Switch-core(config-if)no switchport Switch-core(config-if)ip address (13) Switch-core(config-if)no shutdown Switch-core(config-if)exit Switch-core(config)interface range fastEthemet0/1-4 //选择配置的物理接口 Switch-core(config-if-range)no switchport Switch-core(config-if-range)no ip address //确保该物理接口没有指定的IP地址 Switch-core(config-if-range)switchport //改变该端口为2层接口 Switch-core(config-if-range)channel-group 10 mode on //(14) Switch-core(config-if-range)no shutdown Switch-core(config-if-range)exit Switch-core(config)ip route 192.168.40.0 255.255.255.0 192.168.102.2 … (2)配置研发中心交换机Switch4 Switch4config terminal Switch4(config)interface port-channel 10 Switch4(config-if)no switchport Switch4(config-if)ip address (15) Sw:itch4(config-if)no shutdown Switch4(config-if)exit Switch4(config)interface range fastEthemet0/1-4 //选择配置的物理接口 Switch4(config-if-range)no switchport Switch4(config-if-range)no ip address … Switch4(config-if-range)no shutdown Switch4(config-if-range)exit Switch4(config) (16) //配置默认路由 Switch4(config)vlan 40 Switch4(config-vlan)name yfl0 Switch4(config-vlan)exit Switch4(config) (17) //开启该交换机的三层路由功能 Switch4(config)interface vlan 40 Switch4(config-if)ip address 192.168.40.1 255.255.255.0 Switch4(config-if)exit Switch4(config)interface range fastEthemet0/5-20 Switch4(config-if-range)switchport mode access … Switch4(config-if-range) （18） //退回到特权模式 Switch4 … 【问题4]（2分） 为了保障局域网用户的网络安全，防范欺骗攻击，以生产部交换机Switch2为例，配置DHCP侦听。根据需求完成或解释Switch2的部分配置命令。 Switch2config terminal Switch2(config)ip dhcp snooping //(19) Switch2(config)ip dhcp snooping vlan 20 Switch2(config)interface gigabitEthemetl/l Switch2(config-if)ip dhcp snooping trust //(20) Switch2(config-if)exit …

A、不愿意面对现实生活，想方设法在网络上寻求能够释放压抑的情感出口。

B、由于解决不好现实生活中出现的问题，不愿意与人面对面进行交流，慢慢地采用网络交

C、方式替代了现实生活中的人际交往。

D、在网络世界里谈情说爱轻松快活，不需要承担责任。

E、因工作的需要，经常要上网查阅与专业有关的文献资料。