计算机三级网络技术机试（上机操作）模拟试卷7（共140题）

计算机三级网络技术机试（上机操作）模拟试卷7（共9套）（共140题）计算机三级网络技术机试（上机操作）模拟试卷第1套一、程序设计题(本题共1题，每题1.0分，共1分。)1、文件IN．DAT中存有200个四位整型数．函数readData()负责将IN．DAT中的数读到数组inBuf[]中。请编制一函数findData()，其功能是：依次从数组inBuf中取出一个四位数，如果该四位数连续大于该四位数以前的5个数且该数是偶数(该四位数前面不满5个数，则不统计)，则按照从大到小的顺序存入数组outBuf[]中，并用count记录下符合条件的数的个数。函数writeData()负责将outBuf[]中的数输出到文件OUT．DAT中并且在屏幕上显示出来。注意：部分源程序已给fH。程序中已定义数组：inBuf[200]．outBuf[200]，已定义变量：count。请勿改动主函数main()、读函数readData()和写函数writeData()的内容。试题程序：#include{#defineMAX200intinBuf[MAX]，outBuf[MAX]．count=()；voidfindData(){}voidreadData(){inti；FILE*fp；fp=fopen(“IN．DAT”，“r”)；for(i=0；i标准答案：voidfindData(){inti，j，temp，flag；count=0；for(i=5；i知识点解析：本题考查的主要是数据的奇偶性判断及数组的排序。基本思路是；①查找符合要求的数，利用条件inBuf[i]％2==0找出偶数。用该数与其前面的连续5个数相比较，如果有一个数不符合要求(小于或等于后面的数)，则可将该数排除，这样一来便可找出所有符合要求的数。②将当前数与其后的各个数相比较，如果当前的数比其后的数据小，则将两数据进行交换，从而使得前面的数据大于后面的数据，最终达到从大到小排序的目的。计算机三级网络技术机试（上机操作）模拟试卷第2套一、程序设计题(本题共1题，每题1.0分，共1分。)1、请编写函数findValue(int**amount)，其功能是：求出1到1000之内能被7或11整除但不能同时被7和11整除的所有整数并存放在数组result中，并通过aaount返回这些数的个数。注意：部分源程序已给出。请勿改动主函数main()和写函数writeData()的内容。试题程序：#include#includevoidwriteData()；voidfindValue(int*result，int*amount){}voidmain(){intresuh[1000]，amount，k；system(“CLS”)；findValue(result，&amount)；printf(“amount=％d”，amount)；for(k=0；k标准答案：voidfindValue(int*result，int*amount){inti；*amount=0；／／将计数器清零for(i=1；i<=l000；i++)／／在1～1000中循环if((i％7==0＆＆i＆11!=0)｜｜(iX11==0＆＆i％7!=0))／／如果满足条件{result[*amount]=i；／／将数据放人数组result中的第*amount位(*amount)++；／／计数器加1}}知识点解析：若一个数m能被n整除，则有m％n==0。另外本题也考查了通过指针传递数据的方法。主函数将所要求子函数返回的变量的指针*result，*amount传给子函数，子函数通过对指针的操作直接将数据传重0变量当中，这也为子函数返回多值提供了一种方法。计算机三级网络技术机试（上机操作）模拟试卷第3套一、选择题(本题共39题，每题1.0分，共39分。)1、下列关于RPR技术的描述中，错误的是（）。A、RPR与FDDI一样使用双环结构B、在RPR环中，源结点向目的结点成功发出的数据帧要由源结点从环中收回C、RPR环中每一个结点都执行SRP公平算法D、RPR能够在50ms内隔离出现故障的结点和光纤段标准答案：B知识点解析：暂无解析2、按照ITU标准，传输速率为622.080Mbit/s的标准是（）。A、OC-3B、OC-12C、OC-48D、OC-192标准答案：B知识点解析：暂无解析3、下列关于光纤同轴电缆混合网HFC的描述中，错误的是（）。A、HFC是一个双向传输系统B、CableModem利用频分多路复用方法将信道分为上行信道与下行信道C、CableModem传输方式分为对称式和非对称式两类D、HFC通过CableModem将光缆与同轴电缆连接起来标准答案：D知识点解析：暂无解析4、下列关于服务器技术的描述中，错误的是（）。A、热插拨功能允许用户在不切断电源的情况下更换硬盘、板卡等B、集群系统中一台主机出现故障时不会影响系统的正常服务C、服务器的可用性用MTBF描述D、服务器磁盘性能表现在磁盘存储容量与I/O速度标准答案：C知识点解析：暂无解析5、一台交换机的总带宽为8.8Gbit/s，如果该交换机拥有两个全双工1000Mbit/s光端口，那么最多还可以提供的全双工10/100Mbit/s电端口的数量是（）。A、12B、16C、24D、48标准答案：C知识点解析：暂无解析6、下列关于典型的高端路由器可靠性与可用性指标的描述中，错误的是（）。A、无故障连续工作时间大于1万hB、系统故障恢复时间小于30minC、主备用系统切换时间小于50msD、SDH接口自动保护切换时间小于50ms标准答案：A知识点解析：暂无解析7、IP地址块60/28的子网掩码可写为（）。A、92B、24C、40D、48标准答案：C知识点解析：暂无解析8、下图是网络地址转换NAT的一个示例。图中①和②是转换前后的地址，它们依次应为（）。A、,3342和,5001B、,5001和,3342C、,80和,3342D、,3342和,80标准答案：A知识点解析：暂无解析9、IP地址块/27、2/27和4/26经过聚合后可分配的IP地址数为（）。A、62B、64C、126D、128标准答案：C知识点解析：暂无解析10、下列对IPv6地址FE23:0:0:050D:BC:0:0:03DA的简化表示中，错误的是（）。A、FE23::50D:BC:0:0:03DAB、FE23:0:0:050D:BC::03DAC、FE23:0:0:50D:BC::03DAD、FE23::50D:BC::03DA标准答案：D知识点解析：暂无解析11、以下协议中不属于内部网关协议的是（）。A、RIPB、OSPFC、BGPD、IGRP标准答案：C知识点解析：暂无解析12、R1，R2是一个自治系统中采用RIP路由协议的两个路由器，R1的路由表如下图（a）所示，如果R1收到R2发送的如下图（b）所示的（V，D）报文后，更新后R1的五个路由表项的距离值从上到下依次为0、4、4、3、2。那么a,b,c,d,e可能的数值依次为（）。A、0、5、4、3、2B、1、3、4、3、1C、2、3、4、1、1D、3、4、3、3、1标准答案：B知识点解析：暂无解析13、每一个OSPF区域拥有一个区域标识符，区域标识符的位数是（）。A、16B、32C、48D、64标准答案：B知识点解析：暂无解析14、使用Sniffer在网络设备的一个端口上能够捕捉到与之属于同一个VLAN的不同端口的所有通信流量，该种设备是（）。A、二层交换机B、三层交换机C、路由器D、集线器标准答案：A知识点解析：暂无解析15、下列关于综合布线系统的描述中，错误的是（）。A、双绞线扭绞可以减少电磁干扰B、管理子系统设置在楼层配线间内C、多介质插座是用来连接铜缆和光纤的D、对于建筑群子系统直埋布线是最理想的方式标准答案：D知识点解析：暂无解析16、加快Catalyst3548发生直接链路失效时的收敛速度，正确配置生成树可选功能的命令是（）。A、spanning-treebackbonefastB、spanning-treeporfastdefaultC、spanning-treeuplinkfastmax-update-rate32000D、setspantreeuplindfastenablerate40标准答案：C知识点解析：暂无解析17、将Catalyst6500交换机的系统时间设定为"2010年3月26日，星期五，9点19分25秒"，正确配置是（）。A、setclockfri26/3/20109:19:25B、settimefri3/26/20109:19:25C、settimefri26/3/20109:19:25D、setclockfri3/26/20109:19:25标准答案：B知识点解析：暂无解析18、如下图所示，3com和Cisco公司的交换机相互连接，在两台交换机之间需传输VLANID为1、10、20和30的5个VLAN信息，Catalyst3548交换机VLANTrunk的正确配置是（）。A、Switch-3548(config-if)#switchporttrunkencapsulationdotlqSwitch-3548(config-if)#switchporttrunkallowedvlan1,10,20,30B、Switch-3548(config-if)#switchportmodetrunkSwitch-3548(config-if)#switchporttrunkencapsulationislSwitch-3548(config-if)#switchporttrunkallowedvlan1-30C、Switch-3548(config-if)#switchportmodetrunkSwitch-3548(config-if)#switchporttrunkencapsulationnegotiateSwitch-3548(config-if)#switchporttrunkallowedvlan1-30D、Switch-3548(config-if)#switchportmodetrunkSwitch-3548(config-if)#switchporttrunkencapsulationdotlqSwitch-3548(config-if)#switchporttrunkallowedvlan1,10,20,30标准答案：D知识点解析：暂无解析19、在Catalyst6500交换机上将端口3/1～3/24的传输速率设置为1Gbps，正确的配置是（）。A、setportspeed3/1-3/241000000B、setportspeed3/1-241000000C、setportspeed3/1-3/241000D、setportspeed3/1-241000标准答案：D知识点解析：暂无解析20、下图是主机A发送的数据包通过路由器转发到主机B的过程示意图。根据图中给出的信息，数据包2的目的IP地址和目的MAC地址分别是（）。A、和00d0.63c3.3c41B、和00c0.4c3a.285fC、和00d0.63c3.3c41D、和00c0.4c3a.285f标准答案：A知识点解析：暂无解析21、定义一个用于封禁ICMP协议而只允许转发/24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是（）。A、access-list198permiticmpanyaccess-list198denyicmpanyanyaccess-list198permitipanyanyB、access-list198permiticmp0.0.0255anyaccess-list198denyicmpanyanyaccess-list198permitipanyanyC、access-list99permiticmp0.0.0255anyaccess-list99denyicmpanyanyaccess-list99permitipanyanyD、access-list100permiticmp0.0.0255anyaccess-list100permitipanyanyaccess-list100denyicmpanyany标准答案：B知识点解析：暂无解析22、某园区网采用OSPF路由协议，参与OSPF的网络地址是/16，Cisco路由器的正确配置是（）。A、Rounter(config)#routerospf63Rounter(config-router)#networkarea0Rounter(config-router)#area0rangeB、Rounter(config)#routerospf63Rounter(config-router)#networkarea0Rounter(config-router)#area0rangeC、Rounter(config)#routerospf63Rounter(config-router)#network55area0Rounter(config-router)#area0rangeD、Rounter(config)#routerospf63Rounter(config-router)#network55area0Rounter(config-router)#area0range55标准答案：C知识点解析：暂无解析23、Cisco路由器执行showaccess-list的命令显示如下一组信息（）。StandardIPaccesslistblockdeny,wildcardbits55logdeny,wildcardbits55permitany根据上述信息，正确的access-list配置是（）。A、Rounter(config)#access-liststandardblockRounter(config-std-nacl)#denylogRounter(config-std-nacl)#denyRounter(config-std-nacl)#permitanyB、Rounter(config)#IPaccess-liststandardblockRounter(config-std-nacl)#permitanyRounter(config-std-nacl)#deny55logRounter(config-std-nacl)#deny55C、Rounter(config)#IPaccess-liststandardblockRounter(config-std-nacl)#denylogRounter(config-std-nacl)#denyRounter(config-std-nacl)#permitanyD、Rounter(config)#access-liststandardblockRounter(config-std-nacl)#deny55logRounter(config-std-nacl)#deny55Rounter(config-std-nacl)#permitany标准答案：D知识点解析：暂无解析24、下列关于无线网络HisperLAN/2协议的描述中，错误的是（）。A、采用5GHz工作频段B、上行速率最多可达54Mbit/sC、室外最大覆盖范围为30mD、可支持面向连接的传输服务标准答案：C知识点解析：暂无解析25、下列对IEEE802.11协议的描述中，错误的是（）。A、定义了无线结点与无线接入点两种类型的设备B、物理层采用FSK调制方式C、MAC层采用CSMA/CA协议D、点-点工作模式可支持最多由256个结点组成的无线Adhoc网络标准答案：B知识点解析：暂无解析26、下列对CiscoAironet1100系列接入点的描述中，错误的是（）。A、支持802.11b与802.11g协议B、工作在2.4Hz频段C、使用CiscoIOS操作系统D、起到无线路由器的作用标准答案：D知识点解析：暂无解析27、下列不属于Windows2003系统下DNS服务器的参数是（）。A、作用域B、资源记录C、正向查找区域D、反向查找区域标准答案：A知识点解析：暂无解析28、在Windows2003系统下DHCP服务器中添加排除时，应输入的信息是（）。A、起始IP地址和结束IP地址B、起始IP地址和网关地址C、超始IP地址和MAC地址D、起始IP地址和掩码标准答案：A知识点解析：暂无解析29、下列对于用IIS6.0在一个服务器上建立多个网站的描述中，错误的是（）。A、可以使用虚拟服务器的方法在一台服务器上构建多个网站B、多个网站通过标识符进行区分，标识符包括主机头名称、IP地址和协议类型C、可以为每个网站创建唯一的主目录并存储在本地服务器D、在网站的配置选项中能够限制网站可使用的网络带宽标准答案：B知识点解析：暂无解析30、下列Serv_UFTP服务器的选项中，不提供"IP访问选项"的是（）。A、服务器选项B、域选项C、组选项D、用户选项标准答案：A知识点解析：暂无解析31、使用Outlook创建邮件账户时，不能选择的邮件接收服务器类型是（）。A、POP3B、HTTPC、IMAPD、SMTP标准答案：D知识点解析：暂无解析32、差异备份、增量备份、完全备份三种备份策略的备份速度由快到慢依次为（）。A、增量备份、差异备份、完全备份B、差异备份、增量备份、完全备份C、完全备份、差异备份、增量备份D、完全备份、增量备份、差异备份标准答案：A知识点解析：暂无解析33、CiscoPIX525防火墙可以进行操作系统映像更新的访问模式是（）。A、非特权模式B、特权模式C、监视模式D、配置模式标准答案：C知识点解析：暂无解析34、下列攻击手段中，基于网络的入侵防护系统无法阻断的是（）。A、SYNFloodingB、SQL注入C、DDOSD、PingofDeath标准答案：B知识点解析：暂无解析35、下列安全设备中，不能部署在网络出口的是（）。A、网络版防病毒系统B、防火墙C、入侵防护系统D、UTM标准答案：A知识点解析：暂无解析36、如果Cisco路由器有如下SNMP的配置（）。Router(config)#snmp-serverenabletrapsRouter(config)#snmp-serverhostadmin那么，下列描述中错误的是（）。A、主机是接收信息的管理站B、主机使用UDP的162端口接收信息C、路由器向主机发送自陷消息而得不到确认时会自动重发D、路由器使用团体字admin向主机发送信息标准答案：C知识点解析：暂无解析37、攻击者采用某种手段，使用户访问某网站时获得一个其他网站的IP地址，从而将用户的访问引导到其他网站，这种攻击手段称为（）。A、DNS欺骗攻击B、ARP欺骗攻击C、暴力攻击D、重放攻击标准答案：A知识点解析：暂无解析38、校园网内的一台计算机不能使用域名而可以使用IP地址访问外部服务器，造成这种故障的原因不可能是（）。A、本地域名服务器无法与外部正常通信B、提供被访问服务器名字解析的服务器有故障C、该计算机DNS设置有误D、该计算机与DNS服务器不在同一子网标准答案：D知识点解析：暂无解析39、下列关于漏洞扫描技术和工具的描述中，错误的是（）。A、X-Scanner采用多线程方式对指定IP地址段进行安全漏洞扫描B、ISS的InternetScanner通过依附于主机上的扫描器代理侦测主机内部的漏洞C、主动扫描可能会影响网络系统的正常运行D、漏洞扫描工具的主要性能指标包括速度、漏洞数量及更新周期、是否支持定制攻击等标准答案：B知识点解析：暂无解析二、综合题(本题共4题，每题1.0分，共4分。)40、计算并填写下表：标准答案：【1】【2】【3】A类【4】【5】55知识点解析：利用题目中给出的网络内可用IP地址和主机号，可以推算出网络号，子网掩码，从而推断出IP地址：540110111110011111111111111111111000000000000110000000110100000111网络号为01101111100000000000000000000000十进制子网掩码11111111100000000000000000000000十进制IP地址01101111100110000000110100000111十进制41、如图所示，某园区网用10Gbps的POS技术与Internet相连，路由协议的选择方案是，园区网内部采用OSPF动态路由协议，园区网与Internet的连接使用静态路由协议。问题：请阅读以下R3和R4的部分配置信息，并补充（1）～（5）空白处的配置命令或参数，按题目要求完成路由器的路由配置。R3的OSPF和缺省路由的配置信息Router-R3#configureterminalRouter-R3(config)#routerospf65Router-R3(config-router)#network（1）_________area0Router-R3(config-router)#network（2）_________area0Router-R3(config-router)#redistributeconnectedmetric-type1subnetsRouter-R3(config-router)#area0rangeRouter-R3(config-router)#area0rangeRouter-R3(config-router)#exitRouter-R3(config)#iproute（3）_________Router-R3(config)#exitRouter-R3#R4的静态路由配置Router-R4(config)#configureterminalRouter-R4(config)#iproute（4）_________Router-R4(config)#iproute（5）_________Router-R4(config)#exitRouter-R4#标准答案：【1】01【2】02【3】01【4】02【5】02知识点解析：将地址01加入area0，反掩码为。将地址02加入area0，反掩码为。配置R3的默认路由，下一跳为R4。到网络/16的下一跳为02。到网络/19的下一跳为02。42、某公司网络中DHCP服务器可动态分配IP地址范围为00-00，其中00保留给MAC地址是00-11-22-33-44-55的主机。网络中某客户机从该服务器获取IP地址的过程中，在客户机捕获的4条报文及对第4条报文的分析如下图所示。请分析其中的信息，补全内容。编号报文摘要1DHCP:Request,Type:DHCPdiscover2DHCP:Reply,Type:DHCPoffer3DHCP:Request,Type:DHCPRequest4DHCP:Reply,Type:DHCP（1）________IP:DestinationAddress=（2）________,SourceAddress=（3）________UDP:DestinationPort=67,SourcePort=68DHCP:-----DHCPHeader-----DHCP:Bootrecordtype=2(Reply)DHCP:Hardwareaddresstype=1(10MEthemet)DHCP:Hardwareaddresslength=6bytesDHCP:Hops=0DHCP:Transactionid=604D121FDHCP:Elapsedboottime=1024secondsDHCP:Flags=0000DHCP:0=nobroadcastDHCP:Clientself-assignedaddress=[]DHCP:Clientaddress=（4）________DHCP:NextServertouseinbootstrap=[]DHCP:RelayAgent=（5）________DHCP:Clienthardwareaddress=001122334455DHCP:Hostname=""DHCP:Bootfilename=""DHCP:VendorInformationtag=53825276DHCP:MessageType=5DHCP:Addressrenewelinterval=345600(seconds)DHCP:Addressrebindinginterval=604800(seconds)DHCP:RequestIPAddressleasedtime=691200(seconds)DHCP:SeverIPAddress=DHCP:Subnetmask=……图在DHCP客户机上捕获的报文及第2条报文的分析标准答案：【1】Relay【2】00【3】【4】00【5】知识点解析：第4个报文是服务器的"Relay"。目的地址为分配给客户端的IP地址，从"DHCP:Clienthardwareaddress=001122334455"可知DHCP客户端的MAC地址为00-11-22-33-44-55，根据题意00保留给MAC地址是00-11-22-33-44-55的主机，因此目的地址为00。目的地址为分配给客户端的IP地址，从"DHCP:Clienthardwareaddress=001122334455"可知DHCP客户端的MAC地址为00-11-22-33-44-55，根据题意00保留给MAC地址是00-11-22-33-44-55的主机，因此目的地址为00。43、下图是校园网一台主机在命令行模式执行某个命令时用sniffer捕获的数据包。请根据图中信息回答下列问题。（1）从该主机发送给的数据包经过的第二个路由器的IP地址是（1）。__________（2）图中的①~③删除了部分显示信息，其中①处应该是（2），__________②处的应该是（3）__________。（3）该主机执行的命令是（4）。__________（4）已知该主机和DNS服务器不在同一网段，那么该主机所在子网可用地址数最多是（5）。__________标准答案：【1】53【2】【3】37【4】tracert【5】12637与前三段均相同，因此仅需讨论最后一段即可：13710001001300000011这两个地址不在同一网段，可见37所在的子网为28，可提供的IP地址数量为27-1=126。知识点解析：暂无解析三、应用题(本题共3题，每题1.0分，共3分。)请根据图6所示网络结构回答下列问题。44、填写路由器RG的路由表项【61】至【65】标准答案：44/30/286/28/22/22知识点解析：暂无解析45、如果该网内服务器群的IP地址为1～5，并且采用一种设置能够对服务器群提供如下保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。请写出这种设备的名称。这种设置应该部署在图6中的哪个设备__________的哪个接口_________？标准答案：防火墙；RcE1知识点解析：暂无解析46、如果将28/25划分3个子网，其中第一个子网能容纳60台主机，另外两个子网分别能容纳25台主机，请写出子网掩码及可用的IP地址段。（注：请按子网序号分配网络地址）子网掩码：__________，可用的IP段：_________；子网掩码：__________，可用的IP段：_________；子网掩码：__________，可用的IP段：________；标准答案：子网掩码：92，可用的IP段：29~90子网掩码：54，可用的IP段：93~22子网掩码：24，可用的IP段：25~54知识点解析：暂无解析计算机三级网络技术机试（上机操作）模拟试卷第4套一、选择题(本题共37题，每题1.0分，共37分。)1、下列属于广域网QoS技术的是()A、RSVPB、PSTNC、MSTPD、ISDN标准答案：A知识点解析：属于广域网QoS技术的是RSVP。目前宽带城域网保证服务质量QoS要求的技术主要有资源预留（RSVP）、区分服务（DiffServ）和多协议标记交换（MPLS）。2、下列关于RPR技术的描述中，错误的是()A、可以对不同的业务数据分配不同的优先级B、能够在100ms内隔离出现故障的节点和光纤段C、内环和外环都可以用于传输数据分组和控制分组D、是一种用于直接在光纤上高效传输IP分组的传输技术标准答案：B知识点解析：RPR采用自愈环的设计思想，能够在50ms的时间内隔离出现故障的结点和光纤段，提供SDH级的快速保护和恢复，同时不需要像SDH那样必须有专用的带宽，因此又进一步提高了环带宽的利用率。故选项B错误。3、按照ITU-T标准，传输速度为622.080Mbps的标准是()A、OC-3B、OC-12C、OC-48D、OC-192标准答案：B知识点解析：无源光纤网（PON）是ITU（国际电信联盟）的SG15研究组在G.983建议"基于无源光纤网的高速光纤接入系统"进行标准化的。该建议分为两个部分：（1）OC3，155.520Mbps的对称业务。（2）上行OC3，155.520Mbps；下行OC12,622.080Mbps的不对称业务。OCx是ITUT的推荐标准中定义的光线的物理层接口，它以51.84Mbps为单位定义了多个级别，用作通信服务提供商采用的光线通信系统（SONET及SDH）、ATM交换机和路由器等的接口。故选项B正确。4、下列关于光纤同轴电缆混合网HFC的描述中，错误的是()A、HFC是一个双向传输系统B、HFC光纤结点通过同轴电缆下引线为用户提供服务C、HFC为有线电视用户提供了一种Internet接入方式D、HFC通过CableModem将用户计算机与光缆连接起来标准答案：D知识点解析：电缆调制解调器（CableModem）专门为利用有线电视网进行数据传输而设计。CableModem把用户计算机与有线电视同轴电缆连接起来。故选项D错误。5、允许用户在不切断电源的情况下，更换存在故障的硬盘、电源或板卡等部件的功能是()A、热插拔B、集群C、虚拟机D、RAID标准答案：A知识点解析：热插拔允许用户在不切断电源的情况下，更换存在故障的硬盘、板卡等部件，从而提高系统对突发事件的应对能力。故选项A正确。6、一台交换机具有12个10/100Mbps电端口和2个1000Mbps光端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为()A、3.2GbpsB、4.8GbpsC、6.4GbpsD、14Gbps标准答案：C知识点解析：全双工端口带宽计算方法是：端口数×端口速率×2。由题干可知，交换机总带宽为：12×2×100+2×2×1000=6.4Gbps。7、IP地址29/28的子网掩码可写为()。A、92B、24C、40D、48标准答案：C知识点解析：根据题中IP地址可知，网络位为前28位，表示为11111111.11111111.11111111.11110000。故子网掩码应为40。8、下图是网络地址转换NAT的一个示例根据图中信息，标号为③的方格中的内容应为()A、S=,80D=,5001B、S=,80D=,3342C、S=,5001D=,80D、S=,3342D=,80标准答案：A知识点解析：标号2的源IP地址和端口号对应标号3的目的IP地址和端口号，标号2的目的IP和端口号对应标号3的源IP地址和端口号。因此选项A正确。9、IP地址块/26、4/26和28/26聚合后可用的地址数为()A、126B、186C、188D、254标准答案：C知识点解析：由题意可知，地址/26与4/26可以合并网段为/25，这与28/26无法聚合，所以可用的地址数为/125网段的27-2=126和28/26为地址数64-2=62相加。答案为C。10、下列对IPv6地址FE01:0:0:050D:23:0:0:03D4的简化表示中，错误的是()A、FE01::50D:23:0:0:03D4B、FE01:0:0:050D:23::03D4C、FE01:0:0:50D:23::03D4D、FE01::50D:23::03D4标准答案：D知识点解析：IPv6地址在使用双冒号法表示时，双冒号只允许出现一次，所以选项D错误。11、下列关于BGP协议的描述中，错误的是()A、当路由信息发生变化时，BGP发言人使用notification分组通知相邻自治系统B、一个BGP发言人与其他自治系统中BGP发言人交换路由信息使用TCP连接C、open分组用来与相邻的另一个BGP发言人建立关系D、两个BGP发言人需要周期性地交换keepalive分组来确认双方的相邻关系标准答案：A知识点解析：路由信息发生变化时，BGP发言人通过update而不是notification分组通知相邻AS。Open报文用来与相邻的另一个BGP发言人建立关系。UPDATE更新分组用来发送某一路由的信息，以及列出要撤销的多条路由。keepalive保活分组用来确认打开的报文，以及周期性地证实相邻的边界路由器的存在。一个BGP发言人与其它自治系统中的BGP发言人要交接路由信息，就是先建立TCP连接，然后在此连接上交换BGP报文以建立BGP会话。因此选项A错误。12、R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图(a)所示，当R1收到R2发送的如下图(b)的〔V,D〕报文后，R1更新的4个路由表项中距离值从上到下依次为0、2、3、3那么，①②③④可能的取值依次为()。A、0、3、4、3B、1、2、3、3C、2、1、3、2D、3、1、2、3标准答案：D知识点解析：路由表R2的路由信息<距离3、1、2、3>发送至路由表R1<距离0、3、5、3>，目的网络均无变化，故R1更新后距离依次为0、2、3、3。解析该种题目的技巧是找出路由表中收到报文后哪些距离值发生了改变，例如此题目中发生变化的是R1到R2和R3的距离，则R1到R2和R3的距离就是所填②③处的值加1的结果。R1到直接和R4的距离没有变是因为①④处的值加上1大于或等于R1中对应的值。因此①②③④取值只有D项符合。13、下列关于OSPF协议的描述中，错误的是()A、每一个OSPF区域拥有一个32位的区域标识符B、OSPF区域内每个路由器的链路状态数据库包含着全网的拓扑结构信息C、OSPF协议要求当链路状态发生变化时用洪泛法发送此信息D、距离、延时、带宽都可以作为OSPF协议链路状态度量标准答案：B知识点解析：OSPF区域内每个路由器的链路状态包含着本区域而不是全网的拓扑结构信息。每一个OSPF区域拥有一个32位的区域标识符，在一个区域内的路由器数不超过200。OSPF协议要求当链路发生变化时用洪泛法向所有路由器发送此信息。链路状态"度量"主要是指费用、距离、延时、带宽等，综上所述B错。14、下列关于局域网设备的描述中，错误的是()A、中继器只能起到对传输介质上信号波形的接收、放大、整形与转发的作用B、连接到一个集线器的所有结点共享一个冲突域C、透明网桥一般用在两个MAC层协议相同的网段之间的互联D、二层交换机维护一个表示MAC地址与IP地址对应关系的交换表标准答案：D知识点解析：交换机的基本功能是建立和维护一个表示MAC地址与交换机端口对应关系的交换表，而不是MAC和IP地址对应关系的交换表，因此D选项错误。15、下列关于综合布线系统的描述中，错误的是()A、STP比UTP的成本高B、对高速率终端可采用光纤直接到桌面的方案C、建筑群子系统之间一般用双绞线连接D、多介质插座用来连接铜缆和光纤标准答案：C知识点解析：建筑群子系统是由连接各建筑物之间的线缆组成的，除了双绞线，还有光缆和电器保护设备等。16、CiscoCatalyst6500交换机采用telnet远程管理方式进行配置，其设备管理地址是78/27，缺省路由是61，下列对交换机预先进行的配置，正确的是()A、Switch-6500>(enable)setinterfacesc0782491Switch-6500>(enable)setiproute61B、Switch-6500>(enable)setportsc0782491Switch-6500>(enable)setiproute61C、Switch-6500>(enable)setinterfacesc0782455Switch-6500>(enable)setipdefaultroute61D、Switch-6500>(enable)setinterfacevlan1782491Switch-6500>(enable)setiproute61标准答案：A知识点解析：根据Catalyst6500（CatalystOS（CatOS）系统）配置IP地址的命令格式：setinterfacesc0<ipmask><ipaddr>（broadcastaddress）可知，A选项正确。17、IEEE制定的生成树协议标准是()A、IEEE802.1BB、IEEE802.1DC、IEEE802.1QD、IEEE802.1X标准答案：B知识点解析：IEEE.802.1D是当前流行的STP(生成树协议)标准。18、现有SW1-SW4四台交换机相连，它们的VTP工作模式分别设定为Server、Client、Transparent和Client。若在SW1上建立一个名为VLAN100的虚拟网，这时能够学到这个VLAN配置的交换机应该是()A、SW1和SW3B、SW1和SW4C、SW2和SW4D、SW3和SW4标准答案：C知识点解析：SW3工作在VTPTransparent模式，是一个独立的交换机，不从VTPServer学习LAN配置，也不参与VTP工作，排除A、D，SW1工作在VTPServer模式，本身就可以进行配置操作，不必参与学习。故答案选C。19、下列对VLAN的描述中，错误的是()A、VLAN以交换式网络为基础B、VLAN工作在OSI参考模型的网络层C、每个VLAN都是一个独立的逻辑网段D、VLAN之间通信必须通过路由器标准答案：B知识点解析：VLAN工作在OSI参考模型的第二层（数据链路层），而不是网络层。故选项B错误。20、Cisco路由器用于查看路由表信息的命令是()A、showiprouteB、showiprouterC、showrouteD、showrouter标准答案：A知识点解析：根据Cisco路由器配置命令可知，用于查看路由表配置的命令是showiProute。21、下列对loopback接口的描述中，错误的是()A、Loopback是一个虚拟接口，没有一个实际的物理接口与之对应B、Loopback接口号的有效值为0～2147483647C、网络管理员为loopback接口分配一个IP地址，其掩码应为D、Loopback永远处于激活状态，可用于网络管理标准答案：C知识点解析：环回接口（loopback）作为一台路由器的管理地址，网络管理员可以为其分配一个IP地址作为管理地址，其掩码应为55。因此，选项C错误22、在一台Cisco路由器上执行showaccess-lists命令显示如下一组限制远程登录的访问控制列表信息StandardIPaccesslist40permit9（54matches)permit6（12matches)denyany（1581matches)根据上述信息，正确的access-list的配置是()。A、Router(config)#access-list40permit9Router(config)#access-list40permit6Router(config)#access-list40denyanyRouter(config)#linevty05Router(config-line)#access-class40inB、Router(config)#access-list40permit9logRouter(config)#access-list40permit6logRouter(config)#access-list40denyanylogRouter(config)#linevty05Router(config-line)#access-class40inC、Router(config)#access-list40permit9logRouter(config)#access-list40permit6logRouter(config)#access-list40denyanylogRouter(config)#linevty05Router(config-line)#access-class40outD、Router(config)#access-list40permit9Router(config)#access-list40permit6Router(config)#access-list40denyanylogRouter(config)#linevty05Router(config-line)#access-class40out标准答案：A知识点解析：根据配置标准访问控制列表的命令格式：accesslistaccesslistnumber{permit|deny}sourcewildeardmask可知，B、C明显错误，D选项accesslist40denyany后面不用加log。23、下列关于IEEE802.11标准的描述中，错误的是()A、定义了无线结点和无线接入点两种类型的设备B、无线结点的作用是提供无线和有线网络之间的桥接C、物理层最初定义了FHSS、DSSS扩频技术和红外传播三个规范D、MAC层的CSMA/CA协议利用ACK信号避免冲突的发生标准答案：B知识点解析：无线接入点AP的作用是提供无线和有线网络之间的桥接，而非无线结点。24、在组建一个家庭局域网时，有三台计算机需要上网访问Internet，但ISP只提供一个连接到网络的接口，且只为其分配一个有效的IP地址。那么在组建这个家庭局域网时可选用的网络设备是()A、无线路由器B、无线接入点C、无线网桥D、局域网交换机标准答案：A知识点解析：ISP只分配了一个有效IP，所以要使局域网内的三台计算机都能正常工作，需要使用NAT技术。无线路由具备该功能，因此，选项A符合要求。25、下列关于蓝牙系统的技术指标的描述中，错误的是()A、工作频段在2.402GHz~2.480GHz的ISM频段B、标称数据速率是1MbpsC、对称连接的异步信道速率是433.9kbpsD、同步信道速率是192kbps标准答案：D知识点解析：蓝牙技术的同步信道速率是64kbps，不是192kbps。D选项错误。26、下列Windows2003系统命令中，可以清空DNS缓存（DNScache）的是()A、nbtstatB、netstatC、nslookupD、ipconfig标准答案：D知识点解析：执行"IPconfig/flushdns"命令可以清除DNS缓存nbtstat可以刷新NetBIOS名称缓存和使用WindowsInternet名称服务注册的名称。Netstat用于显示与IP、JCP、UDP协议相关的数据，一般用于检验本机个端口的网络连接情况。Nslookup是一个检测网络中DNS服务器是否能正确实现域名解析的命令。27、下列关于Windows2003系统下DHCP服务器的描述中，正确的是()A、设置租约期限可控制用户的上网时间B、添加排除时不需要获取客户机的MAC地址信息C、保留是指客户机静态配置的IP地址，不需服务器分配D、新建保留时需输入客户机的IP地址、子网掩码和MAC地址等信息标准答案：B知识点解析：DHCP服务器配置的术语和主要参数如下：作用域：作用域是用于网络的可能IP地址的完整连续范围，通常定义提供DHCP服务的网络上的单独物理子网。作用域还为服务器提供管理IP地址的分配和指派以及与网上客户相关的任何配置参数的主要方法。排除范围：排除范围是作用域内从DHCP服务中排除的有限IP地址序列。添加排除的IP地址范围，只需排除起始IP地址和结束IP地址。租约：租约是客户机可使用指派的IP地址期间DHCP服务器指定的时间长度。保留：使用保留创建通过DHCP服务器的永久地址租约指派。保留确保了子网上指定的硬件设备始终可使用相同的IP地址。新建保留：新建保留时需输入保留名称、IP地址、MAC地址、描述和支持类型等项目。28、下列关于Windows2003系统下WWW服务器的描述中，错误的是()A、Web站点必须设置网站的默认文档后才能被访问B、建立Web站点时必须为该站点指定一个主目录C、网站的连接超时选项是指HTTP连接的保持时间D、网站的带宽选项能限制该网站可使用的网络带宽标准答案：A知识点解析：带宽选项是在性能选项卡里的一个复选框，书上的原文称之为带宽限制选项，带宽选项和带宽限制选项是同义词，可以互换，因此D选项正确。当Web站点未设置默认内容文档，访问站点时应提供首页内容的文件名，仍然可以访问该网站。所以A项错误。29、下列关于Serv_UFTP服务器配置的描述中，错误的是()A、Serv_UFTP服务器中的每个虚拟服务器由IP地址唯一识别B、Serv_UFTP服务器中的最大用户数是指同时在线的用户数量C、Serv_UFTP服务器最大上传或下载速度是指整个服务器占用的带宽D、配置服务器的域端口号时，既可使用端口21也可选择其它合适的端口标准答案：A知识点解析：ServUFTP服务器中的每个虚拟服务器由IP地址和端口号唯一识别，而不是仅仅靠一个IP地址就能识别。30、若用户A和B的邮件服务器分别为和，则用户A通过Outlook向用户B发送邮件时，用户A端需解析的域名及类型为()A、和邮件交换器资源记录B、和邮件交换器资源记录C、和主机资源记录D、和主机资源记录标准答案：B知识点解析：邮件的转发需要建立邮件路由，主机资源记录不属于该项内容，排除C、D。用户A发送给B，要解析的内容自然应是B的邮件服务器的域名。31、下列关于入侵检测系统探测器获取网络流量的方法中，错误的是()A、利用交换设备的镜像功能B、在网络链路中串接一台分路器C、在网络链路中串接一台集线器D、在网络链路中串接一台交换机标准答案：D知识点解析：通过IDS获取网络流量的方法不包括在网络中串接一台交换机。32、下列关于数据备份方法的描述中，错误的是()A、完全备份比差异备份使用的空间大B、差异备份比增量备份的恢复速度慢C、增量备份比完全备份的备份速度快D、恢复时差异备份只使用2个备份记录标准答案：B知识点解析：备份的恢复速度从快到慢依次为完全备份、差异备份、增量备份。33、CiscoPIX525防火墙能够进行操作系统映象更新、口令恢复等操作的模式是()A、特权模式B、非特权模式C、监视模式D、配置模式标准答案：C知识点解析：PIX525防火墙的监视模式可以进行操作系统映像更新和口令恢复。34、根据可信计算机系统评估准则（TESEC），不能用于多用户环境下重要信息处理的系统属于()A、A类系统B、B类系统C、C类系统D、D类系统标准答案：D知识点解析：根据TCSEC，D级系统安全要求最低，不能用于多用户环境下的重要信息处理。因此，D项符合要求。35、下列关于ICMP的描述中，错误的是()A、IP包的TTL值减为0时路由器发出"超时"报文B、收到"Echo请求"报文的目的节点必须向源节点发出"Echo应答"报文C、ICMP消息被封装在TCP数据包内D、数据包中指定的目的端口在目的节点无效时，源节点会收到一个"目标不可达"报文标准答案：C知识点解析：ICMP消息封装在IP数据包内而非TCP数据包内。因此C项错误。36、如果在一台主机的Windows环境下执行命令Ping得到下列信息Pinging[13]with32bytesofdata:Requesttimedout.Requesttimedout.Requesttimedout.Requesttimedout.Pingstatisticsfor13:Packets:Sent=4,Received=0,Lost=4（100%loss)那么下列结论中无法确定的是()A、为提供名字解析的服务器工作正常B、本机配置的IP地址可用C、本机使用的DNS服务器工作正常D、本机的网关配置正确标准答案：D知识点解析：执行Ping得到IP地址为13，说明本机所配IP可用，DNS服务器和域名解析服务工作都正常，但无法检测出本机的网关配置是否正确，故正确答案选D。37、下列Windows命令中，可以用于检测本机配置的域名服务器是否工作正常的命令是()A、netstatB、pathpingC、ipconfigD、nbstat标准答案：B知识点解析：pathing结合了ping和tracert的功能，可以用于检测网络连通情况和探测到达目的计算机的路径。二、综合题(本题共4题，每题1.0分，共4分。)38、计算并填写下表标准答案：A类55知识点解析：(1)A类地址范围为~55，所以题中的IP地址为A类地址。(2)网络地址为IP地址与子网掩码相与后得到的结果。：IP地址01111101101011110001010000000111：子网掩码11111111111000000000000000000000：相与的结果01111101101000000000000000000000转换成十进制即为。所以网络地址为：。(3)通过子网掩码知道网络号为前11位，后21位为主机号，直接广播地址为主机号全1的IP地址，即为01111101101111111111111111111111。转换成十进制表示即为55。所以第3空填：55。(4)将IP地址的网络号置0得到主机号00000000000011110001010000000111，即为。(5)子网内的第一个可用IP地址是网络地址加1，十进制表示即为。39、如下图所示，某校园网用10Gbps的POS技术与Internet相连，POS接口的帧格式是SDH。路由协议的选择方案是校园网内部采用OSPF协议，校园网与Internet的连接使用静态路由协议。校园网内的路由器R1设为DHCP服务器，可分配的IP地址是92/26，其中00-54地址除外，地址租用时间为5小时30分。问题：请阅读以下R3和R1的部分配置信息，并补充下列空白处的配置命令或参数，按题目要求完成路由器的配置。R3的POS接口、OSPF和缺省路由的配置信息Router-R3#configureterminalRouter-R3(config)#interfacepos4/0Router-R3(config-if)#descriptionToInternetRouter-R3(config-if)#bandwidth10000000Router-R3(config-if)#ipaddress7052Router-R3(config-if)#【1】32Router-R3(config-if)#posframingsdhRouter-R3(config-if)#noipdirected-broadcastRouter-R3(config-if)#posflags1s02Router-R3(config-if)#noshutdownRouter-R3(config-if)#exitRouter-R3(config)#routerospf63Router-R3(config-router)#network【2】area0Router-R3(config-router)#redistributeconnectedmetric-type1subnetsRouter-R3(config-router)#area0range【3】Router-R3(config-router)#exitRouter-R3(config)#iproute69Router-R3(config)#exitRouter-R3#R1的DHCP的部分配置信息Router-R1#configureterminalRouter-R1(config)#ipdhcp【4】0054Router-R1(config)#ipdhcppoolbuptRouter-R1(dhcp-config)#network9292Router-R1(dhcp-config)#default-router93Router-R1(dhcp-config)#domain-nameRouter-R1(dhcp-config)#dns-serveraddress76Router-R1(dhcp-config)#lease【5】Router-R1(dhcp-config)#exitRouter-R1(config)#exitRouter-R1#标准答案：crc55excludedaddress0530知识点解析：1.(configif)#crc32指的是配置CRC的校验功能。所以应填入crc。2.在路由器的OSPF配置模式下，使用"networkip<子网号>area<区域号>"命令定义参与OSPF的子网地址。校园网内部采用OSPF协议，网络地址为/24，子网号为，子网掩码为，为55。所以应填入55。3.在路由器的OSPF配置模式下，使用"area<区域号>range<子网地址><子网掩码>"命令定义某一特定范围子网的聚合。校园网内部采用OSPF协议，网络地址为/24，子网地址为，子网掩码为。所以应填入。4.配置子网时，如果想要某些IP地址不参与DHCP地址分配，可以在全局配置模式下，使用"ipdhcpexcludedaddress"命令将要保留的地址从地址池中排出，使之成为不能被动态分配的地址。所以应填入excludedaddress。5.配置IP地址租用时间主要是用于调整DHCP服务器分配给客户的IP地址可以持续租用的时间，也就是DHCP客户从DHCP服务器获得一个IP地址后可以占用的最长时间。一般缺省租用时间为1天，可以在DHCPPool配置模式下，使用"lease"命令改变这个值。命令格式为：lease{day［hours］［minutes］|infinite}Infinite为无限时间的意思。所以应填入0530。40、某客户机使用DHCP获取IP地址等信息，其获取IP地址过程中捕获的4条报文及对第2条报文分析如下所示。请分析其中的信息，补全内容。编号报文摘要1DHCP:Request,Type:DHCPdiscover2DHCP:Reply,Type:DHCP【1】3DHCP:Request,Type:DHCPRequest4DHCP:Reply,Type:DHCPACKDLC:-----DLCHeader-----DLC:Destination=【2】DLC:Source=001122334455DLC:Ethertype=0800(IP)IP:D=【3】,S=【4】:D=68,S=67DHCP:-----DHCPHeader-----DHCP:Bootrecordtype=2(Reply)DHCP:Hardwareaddresstype=1(10MEthernet)DHCP:Hardwareaddresslength=6bytesDHCP:Hops=0DHCP:Transactionid=6019121FDHCP:Elapsedboottime=0secondsDHCP:Flags=0000DHCP:0=nobroadcastDHCP:Clientself-assignedaddress=[]DHCP:Clientaddress=[80]DHCP:NextServertouseinbootstrap=[]DHCP:RelayAgent=[]DHCP:Clienthardwareaddress=001234567890DHCP:Hostname=""DHCP:Bootfilename=""DHCP:VendorInformationtag=53825276DHCP:MessageType=2DHCP:Addressrenewelinterval=345600(seconds)DHCP:Addressrebindinginterval=604800(seconds)DHCP:RequestIPAddressleasedtime=691200(seconds)DHCP:SeverIPAddress=【5】DHCP:Subnetmask=DHCP:Gatewayaddress=[00]DHCP:DomainNameServeraddress=[00]标准答案：offerFfffffffffff55UDP知识点解析：1.对照DHCP工作原理可知，第2条报文是DHCP服务器广播DHCPoffer作为对DHCPdiscover报文的响应。所以应填入offer。2.第2条报文是DHCP服务器广播的DHCPoffer消息，源地址为地址，目的地址为广播地址，源MAC地址为DHCP服务器MAC地址001122334455，目的MAC地址为广播MAC地址ffffffffffff。即应为ffffffffffff3.第2条报文是DHCP服务器广播的DHCPoffer消息，源IP地址为DHCP服务器地址；目的IP地址为广播地址55。所以应填入55。4.DHCP工作过程中消息传输使用UDP协议，目的端口号为68，源端口号为67。所以应填入UDP。5.第2条报文是DHCP服务器广播的DHCPoffer消息，源IP地址为DHCP服务器IP地址。即为。41、下图是校园网某台主机在命令行模式下执行某个命令时用sniffer捕获的数据包。请根据图中信息回答下列问题。（1）该主机上配置的IP地址的网络号长度最多是【1】。（2）图中的①和②删除了部分显示信息，其中①处的信息应该是【2】，②处的信息应该是【3】（3）该主机上配置的域名服务器的IP地址是【4】。（4）该主机上执行的命令是【5】。标准答案：28ICMPtracert知识点解析：1.报文5进行域名解析，访问DNS服务器的源地址37即为该主机的IP地址。报文10为执行tracert命令时监听到的回应报文，源地址29为路径中第一个路由器的IP地址，两个IP地址同处校园网内，由于它们前28位相同，故该主机IP地址的网络号长度最多28位。2.tracert命令数据报文使用ICMP协议。3.数据包详细内容为主机进行tracert命令向发送TTL=1的ICMP报文，目的地址为域名是的Email服务器。故应填入4.报文5主机访问DNS服务器进行域名解析，目的地址为DNS服务器地址，即为。5.由报文9~14、17~20中不同的TTL与应答Echo可知，主机执行了tracert命令，探测到达域名为或tracert的Email服务器的路径。故应填入tracert。三、应用题(本题共4题，每题1.0分，共4分。)请根据下图所示网络结构回答下列问题。42、填写路由器RG的路由表项①至④标准答案：第①空答案为/29第②空答案为/29第③空答案为/22第④空答案为/22知识点解析：1.图中RA的E2端口、RB的E2端口和RE的E0端口组成一个网络，该网络包含、和，这三个地址聚合后的网络地址为/29。该网络在路由器RG中的路由表项所使用的端口是S0。所以第①空答案为/29。2.图中RC的E2端口、RD的E2端口和RF的E0端口组成一个网络，该网络包含、0和1，这三个地址聚合后的网络地址为/29。该网络在路由器RG中的路由表项所使用的端口是S1。所以第②空答案为/29。3.图中路由器RA接的网络地址分别为/24、/24，路由器RD接的网络地址分别为/24、/24，这四个地址块聚合后的网络地址为/22。该网络在路由器RG中的路由表项所使用的端口是S0。所以第③空答案为/22。4.图中路由器RC接的网络地址分别为/24、/24，路由器RD接的网络地址分别为/24、/24，这四个地址块聚合后的网络地址为/22。该网络在路由器RG中的路由表项所使用的端口是S1。第④空答案为/22。43、路由器RG的S0的IP地址是_________，路由器RE的S0的IP地址是___________。标准答案：93；94知识点解析：根据（1）中可得知路由器RG和路由器RE的S0口的IP地位包含在地址块92/30快内，该地址块总共只有两个可用IP地址：93和94。所以，答案：93；94。44、如果该网络内服务器群的IP地址为00-26和00-00，要求用一种设备对服务器群提供如下保护：检测发送到服务器群的数据包，如果发现恶意数据包，系统发出警报并阻断攻击。请回答以下两个问题：第一，这种设备的名称是_________第二，该设备应该部署在图中路由器_________的接口_________上。标准答案：NIPS；RD；E2。知识点解析：基于网络的入侵防护系统（NIPS）布置于网络出口处，一般串联在防火墙与路由器之间，网络进出的数据流都必须通过它，如果检测到一个恶意数据包，系统不但发出警报，还将采取相应措施阻断攻击，从而保护整个网络的安全。通常，基于网络的入侵防护系统兼有IDS、防火墙和反病毒等安全组件的特性。对于网络入侵防护系统来说，入侵检测的准确性和高性能是至关重要的。因为攻击的误报