全国计算机等级考试四级网络工程师历年真题及(17)

时间：2026-01-19

该主机的正在访问的www服务器的IP地址是【16】根据图中“No.”栏中标号，表示TCP连接三次握手过程开始的数据包标号是【17】标号为“7”的数据包的源端口应为【18】，该数据包TCP Flag的ACK位应为【19】标号为“7”的数据包“Summary”栏中被隐去的信息中包括ACK的值，这个值应为【20】

三、应用题(共20分)

应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位臵上，否则无效。

某网络结构如图3所示，请回答以下有关问题。

使用192.168.1.192/26划分3个子网，其中第一个子网能容纳25台主机，另外两个子网分别能容纳10台主机，请写出子网掩码、各子网网络地址及可用的IP地址段(9分)。（注：请按子网序号顺序分配网络地址）

如果该网络使用上述地址，边界路由器上应该具有什么功能？(2分)如果为了保证外网能够访问

到该网络内的服务器，那么应在边界路由器对网络中服务器的地址进行什么样的处理？（2分）采用一种设备能够对该网络提供如下的保护措施：数据包进入网络时将被进行过滤检测，并确

定此包是否包含有威胁网络安全的特征。如果检测到一个恶意的数据包时，系统不但发出警报，还将采取响应措施（如丢弃含有攻击性的数据包或阻断连接）阻断攻击。请写出这种设备的名称。（2分）这种设备应该部署在图中的位臵1~位臵3的哪个位臵上？（2分）

如果该网络采用Windows 2003域用户管理功能来实现网络资源的访问控制，那么域用户信息

存在区域控制器的哪个部分？（3分）参考答案：

选择题:

1-5 CBABB 6-10 CCDBC 11-15 BBDCD 16-20 DABBD

21-25 CDCAD 26-30 ACAAB 31-35 CDBBA 36-40 DDCAC