计算机三级网络技术模拟题3

1、B.3 样题(三)一、选择题下列各题A、B、C、D四个选项中，只有一个选项是正确的。(1)如果说宽带城域网选择网络方案的3大驱动因素是成本、可扩展性和易用性的话，那么选择_方案构建宽带城域网是比较恰当的。A基于SDH B基于10GEC基于ATM D基于RPR(2)宽带城域网必须具备IP地址分配能力，能够支持动态和静态IP地址分配，以及支持_功能。ANAT BIPsecCDHCP DSSL(3)HFC是用户通过有线电视网宽带接入Internet的一种方式，其数据传输速率可达_。A8Mbps10Mbps B10Mbps36MbpsC30Mbps54Mbps D50Mbps100Mbps(4)IEE

2、E802.11a标准最高传输速率可达_。A11Mbps B54MbpsC100Mbps D10Mbps(5)不同类型的网络应用对带宽的需求是不相同的。_网络数据传输负荷重，对网络数据的实时性要求高。AMIS/OA/Web应用类 BFTP/CAD应用类C多媒体数据流应用类 DE-mail/SNMP应用类(6)有30个规模相同的接入交换机，每个接入交换机有24个10Mbps/100Mbps端口，则总的上连带宽至少应选择为_。A120Mbps B240GbpsC2.4Gbps D3.6Gbps(7)下列关于网络服务器的描述中，错误的是_。A按硬件体系结构可分为基于CISC结构处理器和基于MSC结构处

3、理器两种服务器B基于CISC结构处理器的服务器CPU处理能力与系统I/O能力较差，C基于RISC结构处理器的服务器与相应的PC服务器相比，CPU处理能力能够提高50%75%D基于CISC结构处理器的服务器不适宜作为高并发应用和大型数据库服务器(8)对A类、B类、C类地址中全局IP地址和专用IP地址的范围和使用，作出规定的文件是_。ARFC1518 BRFC1519CRFC3022 DRFC3027(9)以下给出的地址中，属于子网9/28的主机地址是_。A7 B4C6 D1(1

4、0)按照IPv6的地址表示方法，以下地址中属于IPv4地址的是_。A0000:0000:0000:0000:0000:FFFF:1234:1180B0000:0000:0000:1111:1111:FFFF:1234:1180C0000:0000:FFFF:FFFF:FFFF:FFFF:1234:1180DFFFF:FFFF:FFFF:FFFF:FFFF:FFFF:1234:1180(11)处于/24子网的主机A，使用“ping”应用程序发送一个目的地址为_的分组，用于测试本地进程之间的通信状况。A55 BC55 D25

5、55(12)从路由选择算法对网络拓扑和通信量变化的自适应角度划分，可以分为_。A局部路由选择算法和全局路由选择算法B静态路由选择算法和动态路由选择算法C非适应路由选择算法和变化路由选择算法D固定路由选择算法和适应路由选择算法(13)下列关于RIPv1路由协议的描述中，错误的是_。A规定的最大跳数为16 B使用受限广播地址共享本地广播路由信息C默认的路由更新周期为30s D使用距离向量算法计算最佳路由(14)下列关于BGP协议的描述中，错误的是_。A每个自治系统至少要有一个“BGP发言人”B每个BGP发言人需同时运行BGP协议和外部网关协议C一个BGP发言人可以构造出树形结

6、构的自治系统连接关系D当BGP发言人互相交换网络可达性信息后，就可根据相应的策略从接收到的路由信息中指出到达各自治系统的较好的路由(15)以下关于增强型综合布线系统的配置描述中，错误的是_。A每个工作区有2个或2个以上信息插座B每个工作区的配线电缆为2条4对双绞电缆C每个工作区的干线电缆至少有1对双绞线D采用夹接式或插接交接硬件(16)快速以太网要求网卡自动协商过程在_内完成。A10ms B50ms C100ms D500ms(17)从内部结构分类，交换机可以分为固定端口交换机和_。A活动端口交换机 B模块式交换机C热拔插交换机 D可扩展端口交换机(18)当配置一台新的交换机时，该交换机的所有

7、端口均属于_。AVLAN 0 BVLAN 1CVLAN 4095 DVLAN 4096(19)如果两个交换机之间设置多条Trunk，则需要用不同的端口权值或路径费用来进行负载均衡。默认情况下，端口的权值是_。A64 B128C256 D1024(20)使某台Cisco交换机可以向管理站(IP地址：)按照团体名sysadmin发送消息，那么交换机上正确的配置语句是_。Asnmp-server trap enablesnmp-server sysadmin host Bsnmp-server enable trapsnmpserver sysadmin ho

8、st Csnmp-server trap enablesnmp-server host sysadminDsnmp-server enable trapsnmp-server host sysadmin(21)某城域网拓扑结构如图1所示。如果该路由器R1接收到一个源IP地址为0、目的IP地址为0的IP数据报，那么它将把此IP数据报投递到U地址为_的路由器端口上。A BC D(22)某局域网通过

9、两台路由器划分为3个子网，拓扑结构和地址分配如图2所示以下是在图2所示的拓扑结构中，路由器R2的部分配置命令列表，为空缺处选择合适的命令/参数，实现R2的正确配置。R2(config)#ip routingR2(config)#_Aip route 55 Bip route Cip route 55 Dip route (23)如果不想公布网络中的某些RIP路由

10、信息，那么可以采用被动接口配置。将路由器RouterAFastethernet 0/0接口设置为被动接口的配置语句是_。ARouterA(Config-router)#assive-interface fastethernet0/0BRouterA(Config-if)#passive-interface ripCRouterA(Config)#assive-interface fastethemet0/0DRouterA(Config-if)#rip passive-interface(24)只封禁一台IP地址为9主机的access-list的正确配置是_。Aacce

11、ss-list 110 permit ip any anyaccess-list 110 deny ip host 9 anyaccess-list 110 deny ip any host 9Baccess-1ist 110 deny ip host 9 anyaccess-list 110 deny ip any host 9access-list 110 permit ip any anyCaccess-list 110 deny ip host 9 anyaccess

12、-list 110 deny ip any host 9Daccess-list 110 deny ip host 9 anyaccess-list 110 permit ip any anyaccess-list 110 deny ip any host 9(25)常用的无线局域网标准不包括_。A蓝牙标准 BIEEE 802.11标准CHiperLAN标准DIEEE 802.16标难(26)下列关于IEEE 802.11a/b/g标堆的描述中，错误的是_。AIEEE802.11b标准的最大容量为11MbpsB在802.1

13、1b和802.11g混合网络中，实际吞吐量将低于5Mbps7MbpsC802.11a与802.11b标准不兼容，独立工作在5GHz的UNI频段DIEEE802.11a标准可提供的最高数据速率是54Mbps(27)当有多个无线设备时，可以通过设置相应的_配置参数来避免它们之间相互干扰AOperation Mode BESSIDCEncryption Level DChannel(28)在DNS服务器的“新建区域”配置过程中，有多种区域类型可供选择。如果要创建可以直接在此服务器上更新区域的副本，则区域类型应选择_。A主要区域 B辅助区域C存根区域 D所有区域(29)在某服务时刻，下列关于DHCP服

14、务器地址池的形式化描述中，正确的是_。A地址池=作用域地址-排除范围地址+保留地址-租约地址B地址池=作用域地址-排除范围地址-保留地址+租约地址C地址池=作用域地址-排除范围地址+保留地址+租约地址D地址池=作用域地址-排除范围地址-保留地址-租约地址(30)在控制面板的“添加/删除程序”对话框中选择“添加/删除Windows组件”，然后进入“应用程序服务器”对话框。接着选中_复选框，依次单击确定按钮，即可在Windows 2003中安装Web服务。AASP.NET B网络服务CInternet信息服务 D应用程序服务器控制台(31)Serv-U软件用户“目录访问”选项卡中，“目录”权限设置

15、不包括_。A列表 B建立 C移动 D删除(32)以系统管理员身份登录Windows Server 2003系统，可以通过“添加/删除Windows组件”来安装POP3和SMTP服务组件，也可以通过_来安装这两个服务组件。AActive Directory B服务器角色CInternet信息服务(IIS) D域林(Domain Forest)(33)P2DR模型是一种常见的网络安全模型，其主要包括_ 。.检测 .日志 .防护.备份.策略.响应A、 B、C、 D、(34)下列关于数据备份的描述中，错误的是_。A在完全备份、差异备份及增量备份中，差异备份的备份速度最快B增量备份的文件依赖于前次备份的

16、文件，任何一盘磁带出问题将导致备份系统失调，因此可靠性较差C差异备份只需要利用完全备份的文件和灾难发生前最近的系统恢复次差异备份文件，就可以将系统恢复D如果频繁进行完全备份，则备份文件中有大量的重复数据，增加了用户投资成本(35)下列关于入侵防护系统(IPS)组成模块的描述中，错误的是_。A检测分析组件通过特征匹配、流量分析、协议分析、会话重构等技术，并结合日志中的历史记录来分析攻击类型和特征B所有接收到的数据包都要通过策略执行组件进行转发C日志数据的来源是检测分析组件和策略执行组件，控制台是日志的使用者D控制台负责接收来自检测分析组件的状态转换指令，并驱动策略执行组件转换工作状态，对分布式拒

17、绝服务攻击进行有效防御(36)若某公司允许内部网段/26的所有主机可以对外访问Internet，则在其网络边界防火墙PIX 525需要执行的配置语句可能是_。APix525(config)#nat(inside)1 BPix525(config)#static(inside,outside) CPix525(config)#global(outside)1 -4Pix525(config)#nat(inside)1 192.

18、168.10.0 92DPix525(config)#global(inside)1 92Pix525(config)#nat(outside)1 (37)网络监听系统的嗅探器可以使网络接口处于混杂模式，在这种模式下，网络接口_。A只能够响应与本地网络接口硬件地址相匹配的数据帧B只能够响应本网段的广播数据帧C只能响应组播和多播信息D能够响应流经网络接口的所有数据帧(38)若想在Windows 2003操作系统中安装SNMP服务，则需在“控制面板”的“添加/删除Windows组件”中选择_

19、。接着在子组件栏中选择“简单网络管理协议(SNMP)”，单击确定下一步按钮。A网络服务 B管理和监视工具C附件和工具 D其他的网络文件和打印服务(39)在Windows中，ping命令的-n选项表示_。Aping的次数 Bping的网络号C数字形式显示结果 D不要重复，只ping一次(40)某子网内有一台安装Windows XP操作系统的工作站不能连接到同一子网的FTP服务器，而同一子网的其他工作站都能正常连接到该服务器。用网络监视器发现这台工作站在每次连接该服务器时，都要广播ARP寻找默认网关。由此可判断故障原因可能是该工作站_。A默认网关地址不正确 B子网掩码不正确C设有多个IP地址 DD

20、NS设置错误二、综合题(1)计算并填写下表IP地址22子网掩码地址类别  1  网络地址  2  直接广播地址  3  子网内的第一个可用IP地址  4  子网内的最后个可用IP地址  5  (2)图1是VLAN配置的结构示意图。请补充68空白处的配置命令，完成SwitchA的配置信息。Switchenable (进入特权模式)Switch#config terminal (进入配置模式)Switch(config)#  6  

21、(修改主机名为SwitchA)SwitchA(config)#endSwitchA #SwitchA #vlan database (进入VLAN配置子模式)SwitchA (vlan)#  7   (设置本交换机为Server模式)SwitchA (vlan)#  8  vtpserver (设置域名为vtpserver)SwitchA (vlan)#vtp pruning (启动修剪功能)SwitchA (vlan)#exit (退出VLAN配置模式)下面是交换机完成Trunk的部分配置，请根据题目要求，请补充910空白处的配置命令，完成下列配置。S

22、witchA (config)#interface f0/3 (进入端口3配置模式)SwitchA (config-if)# switchport 9 (设置当前端口为Trunk模式)SwitchA (config-if)#switchport trunk allowed 10 (设置允许所有Vlan通过)SwitchA (config-if)#exitSwitchA(config)#exitSwitch#(3)某单位网络拓扑结构如图2所示。该单位网络中，客户端全部从DHCP服务器处动态获取IP地址，该DHCP服务器设置的地址池为-53。请回答以下问

23、题。(1)用户通过命令 11 可以看到自己申请到的本机IP地址，用命令 12 可以重新向DHCP服务器申请IP，用命令 13 可以释放IP地址。(2)该单位服务器发现与其他计算机IP地址冲突，网络管理员检查发现本网络内设有其他DHCP服务器，并且除服务器外其他客户端没有设置静态IP地址，此时应检查调整DHCP服务器的 14 。(3)某Windows客户端开机后发现无法上网，使用ipconfig发现本机自动获取的IP地址是，此时检查DHCP服务器工作正常，且地址池中尚有未分配地址，此时应检查 15 。4图3为通过Sniffer解码的ARP请求和应答报文的结构，请根据显示的信

24、息回答下列问题。(1)图3的(a)、(b)中，为ARP请求报文结构的是 16 。(2)ARP请求报文的主机IP地址是 17 ，MAC地址是 18 。(3)通过ARP地址解析后可知，目的主机IP地址是 19 ，MAC地址是 20 。三、应用题某企业的网络拓扑结构如图4所示，请回答以下有关问题。(1)防火墙使用安全区域的概念来表示与其相连接的网络。请将图4中inside、outside和dmz区域按默认的可信度由高到低进行排序。(2)为了过滤数据包，需要配置访问控制列表(ACL)，规定什么样的数据包可以通过，什么样的数据包不能通过。ACL规则由多条permit或deny语句组成，语句的匹配顺序是从

25、上到下。请解释以下两条语句的含义。语句access-list 1 deny any any语句access-list 100 permit tcp anyhost 9 eq ftp(3)请按照图4所示，写出防火墙各个网络接口的初始化配置。(4)如图4所示，要求在防火墙上通过ACL配置，允许在inside区域除工作站PC1外的所有主机都能访问Internet，请写出ACL规则200。C.3 样题(三)答案及解析一、选择题(1)答案 B(2)答案 A解析 宽带城域网必须具备IP地址分配能力，能够支持动态和静态IP地址分配，支持网络地址转换(NAT)功能。(3)答案 B解析

26、 从用户接入的角度来看，光纤到同轴电缆混合网(Hybhd Fiber Coax，HFC.是经过双向改造的有线电视网络，是用户通过有线电视网宽带接入Internet的一种方式。其数据传输速率可达10Mbps36Mbps。(4)答案 B解析 IEEE802.11a标难工作在5GHz频段，采用正交频分复用(oFDM)技术，最高数据传输速率可达54Mbps。(5)答案 C(6)答案 D解析 网络系统分层设计中，层次之间的上连带宽与下一级带宽之比一般控制在1:20。如果每个接入交换机有24个10Mbps/100Mbps端口，那么其上连带宽可以控制在(24×100)/20=120Mbps。如果有

27、30个规模相同的接入交换机，则总的上连带宽至少应选择为3.6Gbps。(7)答案 A(8)答案 C解析 RFC1518文件对A类、B类、C类地址中全局IP地址和专用IP地址的范围和使用做出了规定。RFC1519文件对无类域问路由(CIDR)技术进行了定义。RFC2663、RFC 2993、RFC3022、RFC3027、RFC3235等文件对网络地址转换(NAT)技术进行了详细的讨论。(9)答案 A解析 子网9/28的子网掩码是40，其中：(10)答案 A解析 在IPv6中，地址被扩充为128位，并且为IPv4保留了一部分地址空间。按照IPv6

28、的地址表示方法，如果某一地址的二进制数形式从左到右的80位全0，则该地址用于表示一个IPv4地址。例如，地址：0000:0000:0000:0000:0000:FFFF:1234:1180。(11)答案 B(12)答案 B解析 从路由选择算法对网络拓扑和通信量变化的自适应能力的角度划分，可以分为静态路由选择算法与动态路由选择算法两大类。静态路由选择算法也称为非自适应路由选择算法，其特点是简单和开销较小，但不能及时适应网络状态的变化。动态路由选择算法也称为自适应路由选择算法，其特点是能较好地适应网络状态的变化，但实现起来较为复杂，开销也比较大。(13)答案 A(14)答案 B(15)答案 C解析

29、 增强型综合布线系统的配置标淮是：每个工作区有2个或以上信息插座，2条4对双绞配线电缆，采用夹接式或插接交接硬件，至少有2对双绞线干线电缆。(16)答案 D解析 为了更好地与10BASE-Tx以太网兼容，快速以太网设计了能在一个局域网中同时支持10Mbps与100Mbps速率网卡共存的速率自动协商机制。自动协商功能只能用于使用双绞线的以太网，并且规定自动协商过程需要在500ms内完成。(17)答案 B(18)答案 B解析 当配置一台新的交换机时，该交换机的所有端口均属于同一VLAN，即VLAN 1。此时，连接在同一交换机上的计算机之间可以直接通信。(19)答案 B解析 如果两个交换机之间设置多

30、条Trunk，则需要用不同的端口权值或路径费用来进行负载均衡。不同Trunk上不同VLAN的权值不同，在默认情况下，端口的权值为128。(20)答案 D(21)答案 C(22)答案 B解析 由于本试题4个选项均有“ip route ”，说明要为路由器R2的e0端口设置静态默认路由。而路由器R2上的U数据报送往/24网段的下一跳路由地址是，因此空缺处的配置命令是ip route 。(23)答案 A解析 设置被动接口(Passive Interface)的命令是passive-interf

31、ace，将路由器RouterA的Fastethemet 0/0接口设置为被动接口的配置语句是：RouterA(Config-router)#passive-interfacefastethemet 0/0。将该接口设置为被动接口后，它将停止向该接口所在网络广播RU路由更新信息，但允许该接口继续接收路由更新广播信息。(24)答案 B(25)答案 D解析 常用的无线局域网标记主要包括蓝牙标准、HiperLAN标准与IEEE 802.11标准。IEEE802.16标唯是一种无线城域网(WMAN)接入标难。(26)答案 B解析 IEEE802.11b标准的最大允许3个子信道同时工作，最大容量为11&#

32、215;3=33Mbps。(27)答案 D(28)答案 A(29)答案 D解析 某服务时刻，DHCP服务器能够动态分配给DHCP客户机的IP地址池，是“作用域”所定义的IP地址范围扣除“排除范围”所指定的IP地址，再扣除“保留”所指定的IP地址，最后还要扣除在这一时刻之前己分配给客户机的IP地址(即租约地址)。(30)答案 C解析 在控制面板的“添加/删除程序”对话框中选择“添加/删除Windows组件”，接着双击“应用程序服务器”组件。在“应用程序服务器”组件对话框中，选中“Internet信息服务(IIS)”复选框，单击确定按钮，即可在Windows 2003中安装Web服务。(31)答案

33、 D解析 Serv-U软件用户“目录访问”选项卡中，“目录”权限设置选项主要有“列表”、“建立”和“移动”等权限，但不包括“删除”权限。“列表”：具有目录的查看权限。“建立”：具有创建目录的权限。“移动”：具行对目录进行移动的权限。(32)答案 B解析 可以通过服务器角色来安装电子邮件服务器。安装方法如下；以系统管理员身份登录Windows Server 2003系统；依次进入开始管理工具管理您的服务器，在弹出的“管理您的服务器”窗口中选中“添加或删除角色”连接；单击下一步按钮，在“服务器角色”栏中选中“邮件服务器(POP3，SMTP)”，接着按系统提示信息单击下一步按钮，以完成电子邮件服务器

34、的安装。(33)答案 B(34)答案 A(35)答案 D解析 入侵防护系统(1PS)整合了防火墙技术和入侵检测技术，采用Inline工作模式，所有接收到的数据包都要经过入侵防护系统检查之后决定是否放行，或者执行缓存、抛弃策略，发生攻击时及时发出警报，并将网络攻击事件及所采取的措施和结果进行记录。入侵防护系统主要由嗅探器、检测分析组件、策略执行组件、状态开关、日志系统和控制台等6个部分组成。(36)答案 C(37)答案 D解析 通常，网络中所有的计算机都可以接收到通过其网卡的数据帧，但对不属于自己的报文则不予响应。但是如果某台工作站的网络接口处于接收模式，那么它就可以捕获网络上所有的报文和帧。该

35、工作站的身份则变成了一个嗅探器。(38)答案 B解析 如果在Windows 2003操作系统中安装SNMP服务，则需在“控制面板”的“添加/删除Windows组件(A.”中选择“管理和监视工具”，接着在子组件栏中选择“简单网络管理协议(SNMP)”，单击确定下一步按钮，按照系统提示进行操作即可。(39)答案 A解析 ping命令的“-n count”选项表示发送count值的echo数据包数(默认值为4)。例如，执行ping -n 8命令。(40)答案 B解析 某子网内有一台装有Windows 2000操作系统的工作站不能连接到同一子网的FTP服务器，而其他机器都能正常连接

36、到该服务器，说明该服务器工作正常。用网络监视器发现这台工作站在每次连接FTP服务器时，它都要广播ARP报文以查找默认网关，说明故障原因可能是子网掩码设置错误。二、综合题1答案1 A2 3 554 5 54解析(1)C类IP地址的第一个8位不大于127，该IP地址的第一个8位为106，所以它为A类地址。(2)该IP地址的子网掩码为，对应的二进制形式为：11111111 11100000 000000000000000，前11位为1，则该IP地址的前11位为网络号。P地址106.1

37、39.68.122的二进制表示法为：01101010 10001011 01000100 01111010，则网络地址为01101010 10000000 00000000 00000000，即。(3)直接广播地址将主机号全部置1，为01101010 10011111 11111111 11111111，即55。(4)由于主机号全0保留为表示网络，所以子网内的第一个可用IP地址从1开始，为0110101010000000 00000000 00000001，即。(5)子网内的最后一个可用IP地址在直接广播地址的基础上减1即可

38、，为54。2答案6 hostname SwitchA7 vtp server8 vtp domain9 mode trunk10 vlan all解析本题考查的是交换机的基本配置知识。配置主机名的命令为：hostname主机名。设置本交换机模式的命令为：vtp mode模式，server、client、transparent分别表示VTP Server模式、VTP Client模式、VTP Transparent模式。配置VTP域名的命令为：vtp domain域名。配置VLAN Trunk模式的命令是：switchport mode trunk。设置允许中继的VLA

39、N的命令为：switchport trunk allowed vlanvlan号范围。题目中完整的配置如下：Switchenable 进入特权模式Switch#config terminal 进入配置模式Switch(config)#hostname SwitchA 修改主机名为SwitchASwitchA(config)#endSwitchA #SwitchA #vlan database 进入VLAN配置子模式SwitchA (vlan)#vtp server 设置本交换机为Server模式SwitchA (vlan)#vtp domain vtpserver 设置域名为vtpserver

40、SwitchA (vlan)#vtp pruning 启动修剪功能SwitchA (vlan)#exit 退出VLAN配置模式SwitchA (config)#interface f0/3 进入端口3配置模式SwitchA (config-if)#switchport mode trunk 设置当前端口为Trunk模式SwitchA (config-if)# switchport trunk allowed vlan all 设置允许所有Vlan通过SwitchA (config-if)#exitSwitchA (config)#exit3答案11 ipconfig/all12 ipconfi

41、g/renew13 ipconfig/release14 排除IP地址范围15 网线连接解析(1)在DHCP客户机的命令行中，使用ipconfig/all命令可以查看客户机获得的地址租约及其他配置信息情况；使用ipconfig/release命令可以释放已经获得的地址租约；使用ipconfig/renew命令可以重新从DHCP服务器获得新的地址租约。(2)网络内有多个DHCP服务器，那么在创建DHCP服务器的IP作用域时，应排除手工分配给其他服务器、非DHCP客户端等的IP地址，否则会出现IP地址冲突问题。例如，DHCP服务器A作用域的地址范围包括地址I，DHCP服务器B作用域的地址范围也包括

42、地址I，如果DHCP服务器A将地址I分配计算机M，而DHCP服务器B将地址I分配给计算机N，此时就会出现IP地址冲突。所以IP地址冲突时，应检查调整DHCP服务器的排除IP地址范围。(3)DHCP服务器设置的地址池为-53，且工作正常，而客户机自动获取的IP地址是，显然不是通过该DHCP服务器分配的IP地址。由于客户机无法上网，此时应检查网线连接是否正常。4答案16 a17 5418 00EOFC00110519 5920 0010A47BFE84解析ARP分组具有如下的一些字段：HT

43、YPE(Hardware type)。这是一个16比特字段，用来定义运行ARP的网络的类型。每一个局域网基于其类型被指派给一个整数。例如，以太网是类型1。ARP可使用在任何网络上。PTYPE(Protocol type)。这是一个16比特字段，用来定义协议的类型。例如，对IPv4协议，这个字段的值是0800。ARP可用于任何高层协议。HLEN(Length ofhardware address)。这是一个8比特字段，用来定义以字节为单位的物理地址的长度。例如，对以太网这个值是6。PLEN(Length of protocol address)。这是一个8比特字段，用来定义以字节为单位的逻辑地址

44、的长度。例如，对IPv4协议这个值是4。OPER(Opcode)。这是一个16比特字段，用来定义分组的类型。已定义了两种类型：ARP请求(1)，ARP回答(2)。SHA(Sender's hardware address)。这是一个可变长度字段，用来定义发送站的物理地址的长度。例如，对以太网这个字段是6字节长。SPA(Sender's protocol address)。这是一个可变长度字段，用来定义发送站的逻辑(例如，IP)地址的长度。对于IP协议，这个字段是4字节长。THA(Target hardware address)。这是一个可变长度字段，用来定义目标的物理地址的长度

45、。例如，对以太网这个字段是6字节长。对于ARP请求报文，这个字段是全0，因为发送站不知道目标的物理地址。TPA(Target protocol address)。这是一个可变长度字段，用来定义目标的逻辑地址(例如，IP地址)的长度。对于IPv4协议，这个字段是4字节长。(1)图(a)中，由“ARP：Opcode 1(ARP request)”可知该报文为ARP请求。(2)ARP协议规定，ARP请求报文的发送方在发送的帧中需要包含发送方的IP地址、物理地址和目的主机的IP地址。ARP请求报文结构中可以看出，报文的发送者(ARP请求报文的主机)的IP地址为54，硬件地址(即物理地址)为54。目的主机的IP地址为59。(3)目的主机收到ARP请求报文后，填写自己的物理地址。从ARP应答报文的结构中可以看出目的主机的物理地址为0010A47BFE84。三、应用题答案(1)inside、dmA.outside(2)语句1：过滤所有数据包(或：禁止所有IP数据包通过防火墙)语句2：允许所有主机访问9的FTP服务。(3)firewall(config)# ip a