第一题
地址类别:A类1~127 B类128~191 C类192~223
网络地址:网络位不变,主机位变0
直接广播地址:网络位不变,主机位变1
主机号:网络位变0,主机位不变
子网内第一个可用IP地址:网络地址+1
子网内最后一个可用IP地址:直接广播地址-1
受限广播地址:255.255.255.255
第二题
ip route:
阴影边缘路由器:Ip route0.0.0.00.0.0.0<下一跳路由器IP地址>
阴影外路由器:Ip route<阴影区IP地址><阴影区子网掩码><下一跳路由器IP地址>(阴影区有多个要先聚合)
bandwidth:
bandwidth<带宽>单位:kbps
1Gbps=1000Mbps=1000000kbps
crc:
crc<32/16>题干若不主动说明则默认为32,大概率题目会给32让填crc
ip address(未配置lookback接口):
ip address<这个路由器的IP地址><这个路由器的子网掩码>
pos framing:
pos framing<sdh/sonet>题干会提前告知
pos flag:
pos flag <s1s0 2>/<s1s0 0>前者对应上面的"sdh",后者对应"sonet"
lease:
lease<天>[时][分]
network:
network<阴影区IP地址> <阴影区反子网掩码>area 0
area:
area 0 range<阴影区IP地址><阴影区正子网掩码>
router ospf:
router ospf<进程号>出现在network命令前;进程号一般已知
excluded-address:
ip dhcp excluded-address<low address>[high address]排除不用于动态分配的地址
建立IP地址池:
ip dhcp pool<地址池名>
network(DHCP下):
network<地址池池址><地址池正子网掩码>与ospf下的network命令区分
配置默认网关(缺省网关):
default-router<缺省网关地址>
配置域名服务器:
dns-server address<主地址><辅地址>
打开端口:
no shutdown
配置异步串行接口:
async default ip address<接口地址>
ip address(配置lookback接口):
ip address<接口的IP地址><255.255.255.255>
第三题
填表部分:
S0那一侧对应“输出端口S0”的三个空,从“直接连接”开始,分别为:“前两个IP聚合”,“中间三个IP聚合”,“最后四个IP聚合”,其中需要注意的是,中间三个IP聚合的时候,不能直接简单聚合,需要遵循“不能同时有‘00’或者‘11’的情况”
划分子网部分:
1.计算2^n-2>=主机数量,求出最小的n值
2.n值即为主机号的位数(末尾0的个数),写出子网掩码的二进制
3.将子网掩码的二进制转换为点分十进制
4.可用的IP地址段分别为(设给出的地址为X.X.X.p)
| 注意:不同子网n值不同 | 开始 | 结束 |
| 子网1 | X.X.X.(p+1) | X.X.X.(p+1)+(2^n-3) (设为q) |
| 子网2 | X.X.X.(q+3) | X.X.X.(q+3)+(2^n-3) (设为k) |
| 子网3 | X.X.X.(k+3) | X.X.X.(k+3)+(2^n-3) |
第四题
选择题部分知识点
3500用VLAN,用accsee vlan;6500用set VLAN,用allowed VLAN
缺省VLAN名:VLAN00xxx
路由器分组转发过程中,目的IP地址是最后一个IP地址;目的Mac地址是下一个Mac地址
Cisco路由器的vty配置模式找“config-line”
配置串行接口末尾+ppp,异步的IP末尾+1
Cisco标准访问列表封禁选编号30的
IEEE802.11无线传输频道在ISM波段
点对点模式是指无线网卡和无线网卡之间的通信方式,基本模式是无线和有线网络并存的通信方式
IEEE802.11b在点对点模式中最多可连接256台PC,一个接入点最多可连接1024台PC
第一次配置无线接入点一般采用本地配置方式,因此没有连接到DHCP服务器无法获得IP地址,默认IP地址是10.0.0.1
可以通过允许动态更新来减少对其资源记录的手动管理
ipconfig/release使得IP Address和Subnet Mask均为0.0.0.0
网站性能选项中,带宽限制选项限制该网站的可使用带宽;建立web站点时,必须为每个站点指定一个主目录,也可以是虚拟的;设置web站点时,只有设置了默认页面,访问时才会打开default.html等设置的默认页面
使用Serv-U FTP服务器配置管理时,初始状态下没有管理员密码,直接进入其管理程序;FTP缺省端口号为21,但是特殊情况下可以更改;添加用户时,名字为“anonymous”的被自动判定为匿名用户,需要管理员手动添加;配置服务器的IP地址时,若为空则代表该服务器的所有IP地址
Winmail邮件服务器支持基于Web方式的访问与管理;在系统设置中可修改邮件服务器的系统参数,包括SMTOP、邮件过滤、更改管理员密码等,在快速设置向导中可以设置是否允许自行注册新用户;建立邮件路由时,需在DNS服务器中建立邮件服务器主机记录和邮件交换记录
三种备份策略中,差异备份始终在中间。备份速度增量备份最快,恢复速度,储存空间,数据可靠性都是完全备份最快,最大,最高
Cisco PIX 525防火墙的监视模式能够进行口令恢复操作
AIPS,HIPS,NIPS分别部署在受保护的应用服务器前端,终端,后端中
可信计算机系统评估准则:A类 证明,分析;B类 强制;C类 自主;D类 最小
TCP端口为161,UDP端口为162
DDoS多系统攻击;Land数据包;Smurf广播包;SYN Flooding三次握手
不在一个子网,不影响域名解析
pathping检查工作,nbstat本机与远程统计连接信息,route显示修改本地ip路由表条目,ipconfig显示网络设置