在一台主机上用浏览器无法访问到域名为www.pku.edu.cn的网站，并且在这台主机上执行Pig命令时有如下信息 C:1>ping www.pku.edu.cnPinging www.pku.edu.cn [162.105.131.113] with 32 bytes of data:Request timed out.Request timed out.Request timed out.Request timed out.Ping statistics for 162.105.131.113:P:}ckets: Sent=4, Received=0, Lost=4 (100% loss)分析以上信息，可以排除的故障原因是

(1)使用59.17.148.64/26划分3个子网，其中第一个子网能容纳13台主机，第二个子网能容纳12台主机，第三个子网容纳30台主机。请写出子网掩码、各子网网络地址及可用的IP地址段。(9分) (注:请按子网序号顺序分配网络地址)

(2)如果入侵检测设备用于检测所有的访问图中服务器群的流量，请写出交换机1上被镜像的端口。(2分)

(3)如果在交换机1上定义了一个编号为105的访问控制列表，该列表用于过滤所有访问图中服务器群的1434端口的数据包，请写出该访问控制列表应用端口的配置命令。(4分)

(4)如果该网络使用动态地址分配的方法，请写出路由交换机上DHCP IP地址池的配置内容。(5分)

如表1所示，在某DHCP客户机上捕获了6个报文，并对第5条报文进行了解析，请分析相关信息回答下列问题:

 1.户机获得的IP地址是【11】

 2.在DHCP月爵务器中设置DNS服务器地址是【12】路由器地址是【13】。

3.若给DH}P客户机分配固定IP地址，则新建保留时输入的MAC地址是【14】

4.DHCP服务器的1P地址是【15】

图2是在某园区网出口上用sniffer捕获的数据包。

请根据图中信息回答下列问题。

1.该园区网Web服务器的IP地址是【16】服务端口是【17】

2.主机59.50.174.113的功能是【18】，主机61.49.23.103的功能是【19】。

3.该园区网的域名是【20】

应用题必须用蓝、黑色钢笔或圆珠笔写在答题纸的相应位置上，否则无效。

下列关于恶意代码的描述中，错误的是

1.计算并填写下表

如图1所示，某校园网使用l0Gbps的POS技术与CERNET相连，POS接口的帧格式使用SDH。路由协议的选择方案是校园网采用OSPF动态路由协议，校园网与CERNET的连接使用静态路由协议。另外，还要求在路由器R3上配置一个loopback接口，接口的IP地址为192.167.150.1。

 请阅读以下R3的配置信息，并补充【6】，一【10】空白处的配置命令或参数，按题目要求完成路由器的配置。

 Router-R3 #configure teminal

 Router-R3 (canfig)#

 Rauter-R3 (config)#interface pos3/1

 Router-R3 (conflg-if)#descript..ion To CERNET

 Router-R3 (config-if)#bandwidth eses【6】-

 Routes-R3 (conlig-i0#ip address 222.112.37.1 255.255.255.252

 Routes-R3 (config-if)#crc 32

 Routes-R3 (config-ifj#【7】 一配置帧格式

 Routes-R3 (config-if)#na ip directed-broadcast

 Routes-R3 (config-i}#pos flag s1s0 2

 Routes-R3 (config-ill#no shutdown

 Routes-R3 (config-ifl#exit

 Routes-R3 (canfig)#interface loopback 0

Router-R3 (conflg-i介#ip address 192.167.150.1 【8】

Router-R3 (config-i0#no iproute-cache

Router-R3 (config-if)#noip_mroute-cache

Kouter-R3 (config-i匀#exit

Router-R3 (config)#router ospf 63

Router-R3 (config-router)#network167.112.0.0 【9】一-area 0

Router-R3(config-router)#redistribute connected metric-type 1 subnets

Router-R3 (config-router)#area 0range 167.112.0.0 【10】

Router-R3 (con,tg-router)#exit

Router-R3 (config)#

Router-R3 (config)#ip route0.0.0.0 0.0.0.0 222.112.37.2

Router-R3 (config)#exit

Router-R3#write

下列工具中不能用作安全评估的是

攻击者无需伪造数据包中IP地址就可以实施的攻击是

下列关于入侵检测系统探测器获取网络流量的方法中，错误的是

下列Windows命令中，可以用于检测本机配置的域名服务器是否工作正常的命令是