1、三级网络技术真题 2016年 03月及答案解析(总分：100.00，做题时间：90 分钟)一、单选题(总题数：40，分数：40.00)1.在 Cisco路由器上使用命令“snmp server host 59.67.148.2 system”进行 SNMP设置，如果在管理站59.67.148.2上能正常接收来自该路由器的通知，那么下列描述中错误的是_。（分数：1.00）A.路由器上已用“snmp-server enable traps”设置了 SNMP代理具有发出通知的功能B.管理站 59.67.148.2使用 TCP的 162端口接收通知C.路由器各管理站按照团体字 system发送通知D.
2、路由器使用 SNMP协议向管理站发送通知2.下列关于 IEEE802.11b运作模式的描述中，错误的是_。（分数：1.00）A.点对点模式是指无线网卡和无线网卡之间的通信方式B.点对点模式中最多可连接 256台 PCC.无线和有线网络并存的通信方式属于基本模式D.基本模式中一个接入点最多可连接 512台 PC3.差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到快依次为_。（分数：1.00）A.增量备份、差异备份、完全备份B.差异备份、增量备份、完全备份C.完全备份、差异备份、增量备份D.完全备份、增量备份、差异备份4.根据可信计算机系统评估准则(TESEC)，用户能定义访问控制要求的自
3、主保护类型系统属于_。（分数：1.00）A.A类B.B类C.C类D.D类5.下列关于 Windows 2003系统下 Web服务器配置的描述中，正确的是_。（分数：1.00）A.网站性能选项中，带宽限制选项限制该网站的可使用带宽B.网站性能选项中，网站连接选项可通过设置访问列表限制客户端C.建立 Web站点时，必须为该站点指定一个主目录，但不能是虚拟目录D.设置 Web站点时，若不输入默认页面，访问时会直接打开 default.html页面6.校园内的一台计算机只能使用 IP地址而无法使用域名访问某个外部服务器。下列选项中不可能造成这种情况的是_。（分数：1.00）A.该计算机与 DNS服务器
4、不在同一子网B.提供被访问服务器名字解析的 DNS服务器有故障C.该计算机发出的目的端口为 53的访问请求被限制D.该计算机设置的 DNS服务器没有提供正常域名解析服务7.下列关于外部网关协议 BGP的描述中，错误的是_。（分数：1.00）A.BGP是不同自治系统的路由器之间交换路由信息的协议B.BGP发言人使用 UDP与其他自治系统中的 BGP发言人交换路由信息C.BCP协议交换路由信息的结点数不小于自治系统数D.BGP-4采用路由向量协议8.应用入侵防护系统(AIPS)一般部署在_。（分数：1.00）A.受保护的应用服务器前端B.受保护的应用服务器中C.受保护的应用服务器后端D.网络的出口
5、处9.在一台 Cisco路由器的 g0/1端口上，用标准访问控制列表禁止源地址为 10.0.0.010.255.255.255和 172.16.0.0172.31.255.255 的数据包进出路由器。下列 access list配置，正确的是_。（分数：1.00）A.Router(config)#access-list 30 deny 10.0.0.0 255.0.0.0 logRouter(config)#access-list 30 deny 172.16.0.0 255.240.0.0Router(config)#access-list 30 permit anyRouter(confi
6、g)#interface g0/1Router(config-if)#ip access-group 30 inRouter(config-if)#ip access-group 30 outB.Router(config)#access-list 30 deny 10.0.0.0 0.255.255.255 logRouter(config)#access-list 30 deny 172.16.0.0 0.15.255.255Router(config)#access-list 30 permit anyRouter(config)#interface g0/1Router(config-
7、if)#ip access-group 30 inRouter(config-if)#ip access-group 30 outC.Router(config)#access-fist 100 deny 10.0.0.0 0.255.255.255 logRouter(config)#access-list 100 deny 172.16.0.0 0.15.255.255Router(config)#access-list 100 permit anyRouter(config)#interface g0/1Router(config-if)#ip access-group 100 inRo
8、uter(config-if)#ip access-group 100 outD.Router(config)#interface g0/1Router(config-if)#ip access-group 99 inRouter(config-if)#ip access-group 99 outRouter(config-if)#exitRouter(config)#access-fist 99 deny 10.0.0.0 0.255.255.255 logRouter(config)#access-list 99 deny 172.16.0.0 0.15.255.255Router(con
9、fig)#access-list 99 permit any10.一台交换机具有 24个 10/100Mbit/s端口和 2个 1000Mbit/s端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为_。（分数：1.00）A.4.4Gbit/sB.6.4Gbit/sC.6.8Gbit/sD.8.8Gbit/s11.攻击者使用无效的 IP地址，利用 TCP连接的三次握手过程，使受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会话请求，最终因耗尽资源而停止响应。这种攻击被称为_。（分数：1.00）A.DDoS攻击B.Land攻击C.Smurf攻击D.SYN F
10、looding攻击12.下列关于配置 Cisco Aironet 1100接入点的描述中，错误的是_。（分数：1.00）A.采用本地方式第一次配置 Aironet 1100时，可将 PC连接到接入点的以太网端口B.无线接入点加电后，PC 可获得 192.168.0.x网段的地址C.采用无线连接配置接入点，可不配置 SSID或将 SSID配置为 tsunamiD.在 PC的浏览器中输入接入点的 IP地址和密码后，出现接入点汇总状态页面13.下列关于 Serv_U FTP服务器配置管理的描述中，正确的是_。（分数：1.00）A.初始状态下，服务器的管理员密码为“admin”B.域端口号默认为 21
11、，也可使用 065535 间的任意值C.创建新域时，匿名用户“anonymous”会自动加入到服务器中D.配置服务器的 IP地址时，若为空则代表该服务器的所有 IP地址14.下列 Windows命令中，可用于检测本机配置的 DNS服务器工作是否正常的命令是_。（分数：1.00）A.ipconfigB.netstatC.pathpingD.route15.下列关于 IEEE802.11标准的描述中，错误的是_。（分数：1.00）A.IEEE802.11无线传输的频道定义在 UNII波段B.IEEE802.11在物理层定义了两个扩频技术和一个红外传播规范C.IEEE802.11在 MAC子层引入了
12、 RTS/CTS机制D.IEEE802.11定义的传输速率是 1Mbit/s和 2Mbit/s16.下列关于服务器技术的描述中，错误的是_。（分数：1.00）A.服务器磁盘性能表现在磁盘存储容量与 I/O速度B.集群系统中一台主机出现故障时不会影响系统的正常服务C.热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡等D.企业级服务器采用对称多处理器(SMP)技术时，一般使用 13 个 CPU17.如下图所示，网络站点 A发送数据包给 B，在数据包经过路由器转发的过程中，封装在数据包 3中的目的 IP地址和目的 MAC地址分别是_。 （分数：1.00）A.223.54.9.2和 0080.c8
13、f6.cc78B.194.6.97.2和 00d0.bcf1.abl4C.223.54.9.1和 00e0.6687.8d00D.223.54.9.2和 00d0.bcf1.ab1418.下列关于集线器的描述中，错误的是_。（分数：1.00）A.连接到集线器的所有结点属于一个冲突域B.连接到集线器的结点发送数据时，可执行 CSMA/CD介质访问控制方法C.通过在网络链路中串接一个集线器可以监听该链路中的数据包D.连接到一个集线器的多个结点不能同时接收数据帧19.在已获取 IP地址的 DHCP客户端是执行“ipconfig/release”命令后，其 IP Address和 Subnet Mas
14、k分别为_。（分数：1.00）A.169.254.161.12和 255.255.0.0B.0.0.0.0和 0.0.0.0C.127.0.0.1和 255.255.255.255D.127.0.0.1和 255.0.0.020.Cisco PIX 525防火墙能够进行口令恢复操作的模式是_。（分数：1.00）A.特权模式B.非特权模式C.监视模式D.配置模式21.下列关于宽带城域网汇聚层基本功能的描述中，错误的是_。（分数：1.00）A.提供用户访问 Internet所需要的安全服务B.汇接接入层的用户流量，进行数据转发和交换C.根据接入层的用户流量，进行流量均衡等处理D.根据处理结果把用户
15、流量转发到核心交换层或在本地进行路由处理22.IP地址块 59.67.159.125/11的子网掩码可写为_。（分数：1.00）A.255.128.0.0B.255.192.0.0C.255.224.0.0D.255.240.0.023.下列关于接入技术特征的描述中，错误的是_。（分数：1.00）A.光纤传输系统的中继距离可达 100km以上B.Cable Modem利用频分复用的方法，将信道分为上行信道和下行信道C.ADSL技术具有非对称带宽特性D.802.11b将传输速率提高到 54Mbit/s24.如果将一台 Catalyst 6500交换机的管理地址设置为 212.220.8.99/2
16、8，默认路由设置为212.220.8.97，下列对交换机的配置，正确的是_。（分数：1.00）A.Switch-6500 (enable)set interface vlan1 212.220.8.99 255.255.255.240Switch-6500 (enable)set ip route 0.0.0.0 212.220.8.97B.Switch-6500 (enable)set interface sc0 212.220.8.99 255.255.255.240 212.220.8.111Switch-6500 (enable)set ip route 0.0.0.0 212.220
17、.8.97C.Switch-6500 (enable)set interface sc0 212.220.8.99 255.255.255.240 212.220.8.255Switch-6500 (enable)set ip route 0.0.0.0 212.220.8.97D.Switch-6500 (enable)set interface sc0 212.220.8.99 255.255.255.240 212.220.8.111Switch-6500 (enable)set ip default-gateway 212.220.8.9725.下列关于 Winmail邮件服务器配置管
18、理的描述中，错误的是_。（分数：1.00）A.Winmail邮件服务器支持基于 Web方式的访问和管理B.在域名设置中可修改域的参数，包括增加新域、删除已有域等C.在系统设置中可修改邮件服务器的系统参数，包括是否允许自行注册新用户等D.建立邮件路由时，需在 DNS服务器中建立邮件服务器主机记录和邮件交换器记录26.Cisco路由器进入 vty配置模式后，正确的命令提示符是_。（分数：1.00）A.Router(config-line)#B.Router(config-if)#C.Router#D.Router(config)#27.如下图所示，在 Cisco 2501路由器 R1的 8个异步串
19、行接口上连接一台 Modem pool为用户提供拨号上网服务，分配的 IP子网地址为 195.223.56.16/28；使用同步串行接口，通过 DDN专线与 R2相连，分配的 IP地址为 222.112.41.81/30。下列路由器 R1的异步接口 a1和同步接口 s1/1的部分配置，正确的是_。 （分数：1.00）A.Router(config)#interface a1Router(config-if)#encapsulation PPPRouter(config-if)#async default ip address 195.223.56.16Router(config-if)#exi
20、tRouter(config)#interface s1/1Router(config-if)#ip address 222.112.41.81 255.255.255.252Router(config-if)#encapsulation PPPB.Router(config)#interface a1Router(config-if)#encapsulation PPPRouter(config-if)#async default ip address 195.223.56.16Router(config-if)#exitRouter(config)#interface s1/1Router
21、(config-if)#ip address 222.112.41.81 255.255.255.252Router(config-if)#encapsulation hdlcC.Router(config)#interface a1Router(config-if)#encapsulation PPPRouter(config-if)#async default ip address 195.223.56.17Router(config-if)#exitRouter(config)#interface s1/1Router(config-if)#ip address 222.112.41.8
22、1 255.255.255.252Router(config-if)#encapsulation PPPD.Router(cinfig)#interface a1Router(config-if)#encapsulation hdlcRouter(config-if)#async default ip address 195.223.56.17Router(config-if)#exitRouter(config)#interface s1/1Router(config-if)#ip address 222.112.41.81 255.255.255.252Router(config-if)#
23、encapsulation PPP28.IP地址块 202.113.79.128/27、202.113.79.160/27 和 202.113.79.192/27经过聚合后可用的地址数为_。（分数：1.00）A.64B.92C.126D.12829.若服务器系统可用性达到 99.99%，那么每年的停机时间必须小于等于_。（分数：1.00）A.5分钟B.10分钟C.53分钟D.8.8小时30.下列 IPv6地址表示中，错误的是_。（分数：1.00）A.21 DA: D1: 0: 1/48B.3D: 0: 2AA: D0: 2F38: 1: /64C.FE80: 0: 0: 0: 0: FE: F
24、E80: 2A1D.FE11: 70D: BC: 0: 80: 0: 0: 7CB31.R1、R2 是一个自治系统中采用 RIP路由协议的两个相邻路由器，R1 的路由表如图 1所示，当 R1收到R2发送的如图 2的(V，D)报文后，R1 更新的四个路由表项中距离值从上到下依次为 0、4、4、3。 目的网络 距离 路由 10.0.0.0 0 直接 20.0.0.0 R2 30.0.0.0 R3 40.0.0.0 R4 图 1目的网络 距离10.0.0.0 220.0.0.0 330.0.0.0 440.0.0.0 4图 2那么，可能的取值依次为_。（分数：1.00）A.3、3、3B.4、4、5C
25、.5、4、3D.6、4、232.按照 ITU标准，OC-3 的传输速度是_。（分数：1.00）A.51.84Mbit/sB.155.52Mbit/sC.622.08Mbit/sD.1.244Gbit/s33.下列关于 OSPF协议的描述中，错误的是_。（分数：1.00）A.对规模很大的网络，OSPF 通过划分区域提高路由更新时的收敛速度B.每一个 OSPF区域拥有一个 32位的区域标识符C.在一个 OSPF区域内部的路由器不知道其他区域的网络拓扑D.一个区域内的路由器数一般不超过 24个34.下列关于 RPR技术的描述中，错误的是_。（分数：1.00）A.RPR与 FDDI一样使用双环结构B.
26、在 RPR环中，源结点向目的结点成功发出的数据帧要由目的结点从环中收回C.RPR环中每一个结点都执行 MPLS公平算法D.RPR环能够在 50ms内实现自愈35.如下图所示，在一台 Cisco Catalyst 3500交换机上连接 2台 PC，使用端口划分方法将它们分别划分在 VLAN ID为 21、22，VLAN 名为 VL21、VL22 的 VLAN中，下列关于交换机 VLAN的配置，正确的是_。 （分数：1.00）A.Switch-3548#vlan dataSwitch-3548(vlan)#vlan 21 name vl21Switch-3548(vlan)#vlan 22 nam
27、e vl22Switch-3548(vlan)#exitSwitch-3548#configure terminalSwitch-3548(config)#interface f0/1Switch-3548(config-if)#switchport allowed vlan 21Switch-3548(config-if) #exitSwitch-3548(config) #interface f0/2Switch-3548(config-if)#switchport allowed vlan 22B.Switch-3548 # vlan dataSwitch-3548(vlan)# set
28、 vlan 21 name vl21Switch-3548(vlan)# set vlan 22 name vl22Switch-3548(vlan)#exitSwitch-3548#eonfigure terminalSwitch-3548(config)#interface f0/1Switch-3548(config-if)#switchport aeeess vlan 21Switch-3548(config-if)#exitSwitch-3548(config-if)#interface f0/2Switch-3548(config-if)#switchport access vla
29、n 22C.Switch-3548# vlan dataSwitch-3548(vlan)# vlan 21 name vl21Switch-3548(vlan)# vlan 22 name vl22Switch-3548(vlan)# exitSwitch-3548# configure terminalSwitch-3548(config)# interface f0/1Switch-3548(config-if)# switehport access vlan 21Switch-3548(config-if)# exitSwitch-3548(config)# interface f0/
30、2Switch-3548(config-if)# switehport access vlan 22D.Switch-3548# vlan dataSwitch-3548(vlan)# vlan 21 name vl21Switch-3548(vlan)# vlan 22 name vl22Switch-3548(vlan)# exitSwitch-3548# configure terminalSwitch-3548(config)# interface f0/1Switch-3548(config-if)#switchport access 21Switch-3548(config-if)
31、# exitSwitch-3548(config)#interface f0/2Switch-3548(config-if)# switchport access 2236.对于频繁改变位置并使用 DHCP获取 IP地址的 DNS客户端，为减少对其资源记录的手动管理，可采取的措是_。（分数：1.00）A.增加别名记录B.使用反向查找区域C.允许动态更新D.设置较小的生存时间37.采用直通交换模式的交换机开始转发数据帧时已经接收到的字节数是_。（分数：1.00）A.14B.20C.64D.151838.下图是网络地址转换 NAT的一个示例：图中和依次应为_。 （分数：1.00）A.10.0.0.
32、1，3142 和 59.67.15.21，5511B.59.67.15.21，5511 和 10.0.0.1，3142C.147.2.1.1，80 和 10.0.0.1，3142D.10.0.0.1，3142 和 147.2.1.1，8039.在建立 ID号为 999，不给定 VLAN名的 VLAN时，系统自动使用的默认 VLAN名是_。（分数：1.00）A.VLAN999B.VLAN0999C.VLAN00999D.VLAN00099940.下列关于综合布线系统的描述中，错误的是_。（分数：1.00）A.双绞线扭绞可以减少电磁干扰B.嵌入式安装插座用于连接楼层配线架C.多介质插座用于连接铜缆
33、和光纤D.对于建筑群子系统来说，管道内布线是最理想的方式二、综合题(总题数：4，分数：40.00)计算并填写下表： IP地址 117.145.131.9 子网掩码 255.240.0.0 主机号 1 网络地址 2 直接广播地址 3 子网内第一个可用 IP地址 4 子网内的最后一个可用 IP地址 5 （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_如下图所示，某校园网用 10Gbit/s的 POS技术与 Internet相连，POS 接口的帧格式是 SDH。路由协议的选择方案是校园网内部采用 OSPF协议，校园网与 Internet的连接使用静态路由协议
34、。校园网内的路由器R1设为 DHCP服务器，可分配的 IP地址是 221.89.23.192/26，其中 221.89.23.240221.89.23.254 地址除外，地址租用时间为 5小时 30分。 （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_网络管理员使用 DHCP服务器对公司内部主机的 IP地址进行管理。在 DHCP客户机上执行“ipconfig/all”得到的部分信息如图 1所示，该客户机在地址续约时捕获的其中 1条报文及相关分析如图 8所示。请分析图中的信息，补全图 2中空白处的内容。 Ethemet adapter本地连接: Conn
35、ection-specific DNS Suffix: Physical Address:00-11-22-33-44-55 Dhcp Enabled:Yes IP Address: Subnet Mask:255.255.255.0 Default Gateway:00 DHCP Server:01 DNS Server:02 图 1 在 DHCP客户机执行 ipconfig/all获取的部分信息编号报文摘要1 DHCP:Reply, Type:DHCP 1IP:IP HeaderIP:Protocol= 2IP:Source address= 3IP:Destination address
36、= 4DHCP:DHCP HeaderDHCP:Boot record type=2(Reply)DHCP:Hardware address type=1(10M Ethernet)DHCP:Hardware address length=6 bytesDHCP:Hops=0DHCP:Transaction id=3 BDB064CDHCP:Elapsed boot time=0 secondsDHCP:Flags=0000DHCP:0=no broadcastDHCP:Client self-assigned address=DHCP:Client address=DHCP:Next Ser
37、ver to use in bootstrap=0.0.0.0DHCP:Relay Agent= 5DHCP:Client hardware address=001122334455DHCP:Host name=“ “DHCP:Boot file name=“ “DHCP:Vendor Information tag=63825363DHCP:Message Type=5DHCP:Client identifier=01001122334455DHCP:Address renewel interval=345600(seconds)DHCP:Address rebinding interval
38、=604800(seconds)DHCP:Request IP Address leased time=691200(seconds)DHCP:Server IP Address=01DHCP:Subnet mask=255.255.255.0图 2 DHCP客户机进行地址续约时捕获的 1条报文及分析（分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_下图是校园网某台主机在命令行模式下执行某个命令时用 Sniffer捕获的数据包。 （分数：10.00）(1).该主机上配置的 IP地址网络号长度最多是 1。（分数：2.50）(2).图中的和删除了部分显示信息
39、，其中处的信息应该是 1，处的信息应该是 2。（分数：2.50）(3).该主机上配置的域名服务器的 IP地址是 1。（分数：2.50）(4).该主机上执行的命令是 1。（分数：2.50）三、应用题(总题数：1，分数：20.00)44.请根据下图所示网络结构回答下列问题： （分数：20.00）三级网络技术真题 2016年 03月答案解析(总分：100.00，做题时间：90 分钟)一、单选题(总题数：40，分数：40.00)1.在 Cisco路由器上使用命令“snmp server host 59.67.148.2 system”进行 SNMP设置，如果在管理站59.67.148.2上能正常接收来
40、自该路由器的通知，那么下列描述中错误的是_。（分数：1.00）A.路由器上已用“snmp-server enable traps”设置了 SNMP代理具有发出通知的功能B.管理站 59.67.148.2使用 TCP的 162端口接收通知 C.路由器各管理站按照团体字 system发送通知D.路由器使用 SNMP协议向管理站发送通知解析：解析 路由器按照团体字 system发送通知，管理站 59.67.148.2使用 UDP的 162端口接收通知。2.下列关于 IEEE802.11b运作模式的描述中，错误的是_。（分数：1.00）A.点对点模式是指无线网卡和无线网卡之间的通信方式B.点对点模式中
41、最多可连接 256台 PCC.无线和有线网络并存的通信方式属于基本模式D.基本模式中一个接入点最多可连接 512台 PC 解析：解析 IEEE802.11b 的运作模式包括点对点模式和基本模式。点对点模式是指无线网卡和无线网卡之间的通信方式，最多可连接 256台 PC；基本模式是无线网络和有线网络并存的通信模式，一个接入点最多可连接 1024台 PC。3.差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到快依次为_。（分数：1.00）A.增量备份、差异备份、完全备份 B.差异备份、增量备份、完全备份C.完全备份、差异备份、增量备份D.完全备份、增量备份、差异备份解析：解析 完全备份指对整
42、个系统或用户指定的所有文件数据全部备份；增量备份指对上一次备份操作后发生变化的文件数据进行备份；差异备份指对上一次完全备份后发生变化的文件数据进行备份。从恢复上来说，完全备份快于差异备份，差异备份又快于增量备份。4.根据可信计算机系统评估准则(TESEC)，用户能定义访问控制要求的自主保护类型系统属于_。（分数：1.00）A.A类B.B类C.C类 D.D类解析：解析 美国国防部公布了可信计算机系统评估准则，将计算机系统的安全可信度从低到高分为 D、C、B、A 四类。用户能定义访问控制要求的自主保护类型系统属于 C类。5.下列关于 Windows 2003系统下 Web服务器配置的描述中，正确的
43、是_。（分数：1.00）A.网站性能选项中，带宽限制选项限制该网站的可使用带宽 B.网站性能选项中，网站连接选项可通过设置访问列表限制客户端C.建立 Web站点时，必须为该站点指定一个主目录，但不能是虚拟目录D.设置 Web站点时，若不输入默认页面，访问时会直接打开 default.html页面解析：解析 网站性能选项中的带宽限制选项限制了该网站可用的带宽；网站连接选项可设置允许其他高优先级站点处理更多的流量负载；建立 Web站点时必须为每个站点指定一个主目录，也可以是虚拟的子目录；使用浏览器访问网站时能够自动打开“default. html”或“index. html”等网页。6.校园内的一
44、台计算机只能使用 IP地址而无法使用域名访问某个外部服务器。下列选项中不可能造成这种情况的是_。（分数：1.00）A.该计算机与 DNS服务器不在同一子网 B.提供被访问服务器名字解析的 DNS服务器有故障C.该计算机发出的目的端口为 53的访问请求被限制D.该计算机设置的 DNS服务器没有提供正常域名解析服务解析：解析 当 DNS服务器存在故障或配置不正确时可以通过 IP地址而无法通过域名访问某个外部服务器；端口号为 53的访问请求是 DNS访问请求，被限制时就会引起域名解析故障；计算机与 DNS服务器是否在同一子网对域名解析没有影响。7.下列关于外部网关协议 BGP的描述中，错误的是_。（
45、分数：1.00）A.BGP是不同自治系统的路由器之间交换路由信息的协议B.BGP发言人使用 UDP与其他自治系统中的 BGP发言人交换路由信息 C.BCP协议交换路由信息的结点数不小于自治系统数D.BGP-4采用路由向量协议解析：解析 边界网关协议(BGP)是不相关路由域间交换路由信息的多路连接的协议，它是运行于 TCP上的一种自治系统的路由协议。8.应用入侵防护系统(AIPS)一般部署在_。（分数：1.00）A.受保护的应用服务器前端 B.受保护的应用服务器中C.受保护的应用服务器后端D.网络的出口处解析：解析 应用入侵系统(AIPS)由基于主机的入侵防护系统发展而来，一般部署在应用服务器的
46、前端，将基于主机和入侵防护系统功能延伸到服务器之前的高性能网络设备上。9.在一台 Cisco路由器的 g0/1端口上，用标准访问控制列表禁止源地址为 10.0.0.010.255.255.255和 172.16.0.0172.31.255.255 的数据包进出路由器。下列 access list配置，正确的是_。（分数：1.00）A.Router(config)#access-list 30 deny 10.0.0.0 255.0.0.0 logRouter(config)#access-list 30 deny 172.16.0.0 255.240.0.0Router(config)#acc
47、ess-list 30 permit anyRouter(config)#interface g0/1Router(config-if)#ip access-group 30 inRouter(config-if)#ip access-group 30 outB.Router(config)#access-list 30 deny 10.0.0.0 0.255.255.255 logRouter(config)#access-list 30 deny 172.16.0.0 0.15.255.255Router(config)#access-list 30 permit anyRouter(config)#interface g0/1Router(config-if)#ip access-group 30 inRouter(config-if)#ip access-group 30 out C.Router(config)#access-fist 100 deny 10.0.0.0 0.255.255.255 logRouter(config)#access-list 100 deny 172.16.0.0 0.15.255.255Router(config)#access-list 100 pe
