答案：A、B
解析：解析:考查几种监听算法的概念和特点，理解记忆。
答案：A、B
解析：解析:考查几种监听算法的概念和特点，理解记忆。
解析：解析:掌握路由基础，RIP 最大跳数是15，16跳意味着不可达。RIP防环机制:① 最大跳数:当一个路由条目发送出去会自加1跳，跳数最大为15跳，16跳意味着不可达。②水平分割:一条路由信息不会发送给信息的来源。③反向毒化的水平分割:把从邻居学习到的路由信息设为16跳，再发送给那个邻居。④抑制定时器和触发更新也可以防止环路。
解析：解析:送分题，掌握DHCP报文和DHCP失败后的特殊地址。
解析：解析:DHCP四个报文要清楚，刚开始源IP为0.0.0.0。需要注意的是:2018年以前考思科，思 科DHCP四个包均是广播报文，华为DHCP服务器回包是单播，现在以华为为准。
(26)A.10.0.1.254B.10.1.12.10C.12.1.1.2D.12.1.1.1
(27)A.10.0.1.254B.10.1.12.10C.12.1.1.2D.12.1.1.1
解析：解析:考查比较灵活，依次配置4个接口，当序号1的接口配置完成后，会建立OSPF邻居关系， 直接成为Router-ID。为了保持路由稳定，即使后续有更大的IP， 或重启OSPF进程，更大的IP也不会成 为Router-ID。OSPF Router-id需要注意以下几点:①Router-ID 用于在0SPF 域中唯一地表示一台OSPF路由器，从OSPF网络设计的角度，我们要求全OSPF 域内，禁止出现两台路由器拥有相同的RouterID。②Router-ID 可以通过手工配置的方式，也可以自动选取。实际网络部署中，强烈建议手工配置OSPF Router-ID， 因为这关系到协议的稳定。一般会配置为环回测试接口的IP地址。③在路由器运行了OSPF并由系统自动选定Router-ID之后，如果该Router-ID对应的接口DOWN掉，或出 现一个更大的IP，OSPF 仍然保持原Router-ID (也就是说，Router-ID 值是非抢占的，稳定第一)，即 使此时reset ospf process重启OSPF进程，Router-ID 也不会发生改变;除非重新手工配置Router-ID(OSPF进程下手工敲 router-id xxx)，并且重启OSPF进程方可。④如果该Router-ID对应的接口IP地址消失，例如undo ip address，则reset ospf process后，Router ID 也会发生改变。
感兴趣可以敲一下下面的实验:
OSPF的router-id 选举规则如下:(1)优选手工配置的router id。①OSPF进程手工配置的router id具有最高优先级(不能配置为255.255.255.255和0.0.0.0)②在全局模式下配置的公用router id的优先级仅次于直接给OSPF进程手工配置router id，即 它 具有第二优先级。(2)在没有手工配置的前提下，优选loopback 接口地址中最大的地址作为router id。(3)在没有配置loopback 接口地址的前提下，优选其他接口的IP地址中选择最大的地址作为router id (不考虑接口的Up/Down 状 态 ) 。
(24)A.aa-aa-aa-aa-aa-aa B.bb-bb-bb-bb-bb-bbC.00-00-00-00-00-00 D.ff-ff-ff-ff-ff-ff
(25)A.aa-aa-aa-aa-aa-aa B.bb-bb-bb-bb-bb-bbC.00-00-00-00-00-00 D.ff-ff-ff-ff-ff-ff
解析：解析:当主机A向本局域网内的主机B发送IP数据报的时候，就会先查找自己的ARP映射表，查 看是否有主机B的IP地址，如有的话，就继续查找出其对应的硬件地址，在把这个硬件地址写入MAC帧 中，然后通过局域网发往这个硬件地址。也有可能找到不到主机B 的 IP 地址项目，在这种情况下，主机A 就要运行ARP 协议，广播ARP 请求分 组，去请求主机B 的 MAC。ARP 报文抓包如下:
(45)A.netstat -a B.ipconfig /all C.tasklist D.net start
(46)A.UDP 0.0，0.0:161 B.UDP 0.0.0.0:500 C.TCP 0.0.0.0:135 D.TCP 0.0.0.0:445
解析：解析:netstat -a显示所有连接和监听端口。SNMP使用UDP作为传输协议，客户端使用161端 口，服务端使用162端口。
解析：解析:本题比较灵活，有 一 定难度。假设各个部门的主机位分别是X1 、X2 、X3 和X4， 则
网络号肯定是地址块的倍数，只有40是8的倍数，故选192.168.27.40。掩码是/29，即255.255.255.248， 给部门1使用。
解析：解析:数字证书:网络通信中标识通信各方身份信息的一串数字，是一种在Internet 上验证通信实体身 份的方式，类似身份证。它由一个由权威机构CA(证书授权中心)发行的，人们可以在网上用它 来识别对方的身份。数字证书经CA数字签名，包含公开密钥拥有者信息以及公开密钥的文件。数字签名:数字签名使用的是公钥算法(非对称密钥)可以解决否认、伪造、篡改和冒充的问题 (数据的完整性和不可抵赖性)。
解析：解析:27位掩码，地址块是2²-27=32，且/27作用于第4段，故子网有:192.168.27.0/27 192.168.27.32/27 192.168.27.64/27......故很明显192.168.27.45属于192.168.27.32/27子网，这个子网范围: 192.168.27.33-192.168.27.63， 其中192.168.27.63是广播地址。
解析：解析:如果乙同意建立连接，相当于第二次握手，回送SYN=1，ACK=1。主机乙发送ack=2001， 表示主机甲发送的序号2000报文已经成功接收，下一个想接收序号2001的报文。主机乙的seq 不确定， 可能是2001，也可能不是，故选A。如果不同意建立连接，发送RST=1报文(老版答案给的D， 以此修订 版为准)。
