計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)技術(shù)選擇題第六套-含答案

1、1. 設(shè)計(jì)一個(gè)寬帶城域網(wǎng)將涉及三個(gè)平臺(tái)一個(gè)出口，即網(wǎng)絡(luò)平臺(tái)、業(yè)務(wù)平臺(tái)、管理平臺(tái)和 （C）。A) 廣域網(wǎng)出口 B) 局域網(wǎng)出口C) 城市寬帶出口 D) 衛(wèi)星通道出口解析：寬帶城域網(wǎng)的總體結(jié)構(gòu)如下圖所示： 由此可見(jiàn)，設(shè)計(jì)一個(gè)寬帶城域網(wǎng)將涉及三個(gè)平臺(tái)和一個(gè)出口，即網(wǎng)絡(luò)平臺(tái)、業(yè)務(wù)平臺(tái)、管理平臺(tái)與城市寬帶出口等問(wèn)題。2. 下列關(guān)于寬帶城域網(wǎng)核心交換層特點(diǎn)的描述中，錯(cuò)誤的是（D）。A) 將多個(gè)匯聚層連接起來(lái)B) 為整個(gè)城域網(wǎng)提供一個(gè)高速、安全與具有QoS保障能力的數(shù)據(jù)傳輸環(huán)境C) 提供寬帶城域網(wǎng)的用戶訪問(wèn)Internet所需要的路由服務(wù)D) 根據(jù)接入層的用戶流量進(jìn)行本地路由、過(guò)濾、流量均衡解析：寬帶城域網(wǎng)

2、的核心交換層主要有以下幾個(gè)基本功能：核心交換層將多個(gè)匯聚層連接起來(lái)，為匯聚層的網(wǎng)絡(luò)提供高速分組轉(zhuǎn)發(fā)，為整個(gè)城市提供一個(gè)高速、安全與具有QoS保障能力的數(shù)據(jù)傳輸環(huán)境。核心交換層實(shí)現(xiàn)與主干網(wǎng)絡(luò)的互聯(lián)，提供城市的寬帶IP出口。核心交換層提供寬帶城域網(wǎng)的用戶訪問(wèn)Internet所需要的路由訪問(wèn)。而D選項(xiàng)：根據(jù)接入層的用戶流量進(jìn)行本地路由、過(guò)濾、流量均衡，這是匯聚層的功能。故此題選D。3. ADSL上行速率在（A）。A) 64Kbps640 Kbps B) 640Kbps7MbpsC) 7Mbps10Mbps D) 10Mbps20Mbps解析：ASDL提供的非寬帶特性，上行速率在64 kbps640

3、kbps，下行速率在500 kbps 7 Mbps。4. 下列關(guān)于IEEE802.16標(biāo)準(zhǔn)的描述中，錯(cuò)誤的是（B）。A) 提供寬帶城域網(wǎng)用戶訪問(wèn)Internet所需要的路由服務(wù)B) 最高傳輸速率為234MbpsC) 使用無(wú)線頻段為1066GHz D) 與IEEE802.16標(biāo)準(zhǔn)工作組對(duì)應(yīng)的論壇組織是WiMAX解析：IEEE802.16定義了寬帶無(wú)線城域網(wǎng)接入標(biāo)準(zhǔn)，其傳輸速率為32134Mbps。IEEE802.16是一個(gè)點(diǎn)對(duì)多點(diǎn)的視距條件下的標(biāo)準(zhǔn)，最高傳輸速率為134Mbps，用于大數(shù)據(jù)量接入。5. 在網(wǎng)絡(luò)需求詳細(xì)分析中除包括網(wǎng)絡(luò)總體需求分析、綜合布線需求分析、網(wǎng)絡(luò)可用性與可靠性分析、網(wǎng)絡(luò)安全

4、性需求分析，還需要做的工作是（A）。A) 網(wǎng)絡(luò)工程造價(jià)估算 B) 網(wǎng)絡(luò)工程進(jìn)度安排 C) 網(wǎng)絡(luò)硬件設(shè)備選型 D) 網(wǎng)絡(luò)帶寬接入需求分析解析：網(wǎng)絡(luò)需求詳細(xì)分析主要包括：網(wǎng)絡(luò)總體需求分析、綜合布線需求分析、網(wǎng)絡(luò)可用性和可靠性分析、網(wǎng)絡(luò)安全性需求分析、網(wǎng)絡(luò)工程造價(jià)估算等。在完成前四項(xiàng)詳細(xì)分析和初步設(shè)計(jì)方案的基礎(chǔ)上，需要對(duì)滿足設(shè)計(jì)要求的系統(tǒng)建設(shè)工程造價(jià)進(jìn)行初步估算。6. 網(wǎng)絡(luò)系統(tǒng)分層設(shè)計(jì)中層次之間的上聯(lián)帶寬與下一級(jí)帶寬之比一般控制在（C）。A) 1:1 B) 1:10C) 1:20 D) 1:40解析：網(wǎng)絡(luò)系統(tǒng)分層設(shè)計(jì)的另一個(gè)好處是可以方便地分配和規(guī)劃帶寬，有利于均衡負(fù)荷，提高網(wǎng)絡(luò)效率。根據(jù)實(shí)際經(jīng)驗(yàn)總

5、結(jié)：層次之間的上聯(lián)帶寬與下一級(jí)帶寬之比一般控制在1:20。例如，如果一個(gè)接入交換機(jī)有24個(gè)10/100 Mbps端口，那么上聯(lián)帶寬可以控制在（24100）20120 Mbps,留有一個(gè)余量后,一般定為200 Mbps。如果有10個(gè)規(guī)模相同的接入交換機(jī)，那么總的上聯(lián)帶寬可以選擇2 Gbps。7. 一臺(tái)交換機(jī)具有24個(gè)10/100Mbps全雙工端口和2個(gè)1000Mbps全雙工端口，如果所有端口都工作在全雙工狀態(tài)，那么該交換機(jī)總帶寬應(yīng)為（D）。A) 4.4Gbps B) 6.4 Gbps C) 6.8 Gbps D) 8.8 Gbps解析：全雙工端口帶寬的計(jì)算方法是：端口數(shù)端口速率2。故該題的交換機(jī)

6、總帶寬為：24x100x2+2x1000x2=8800Mbps=8.8Gbps。8. 某個(gè)IP地址的子網(wǎng)掩碼為92，該掩碼又可以寫(xiě)為（C）。A) /22 B) /24 C) /26 D) /28解析：題中某個(gè)IP地址的子網(wǎng)掩碼為92，用二進(jìn)制表示為：11111111.11111111.11111111.11000000，其中1的個(gè)數(shù)即為子網(wǎng)掩碼的長(zhǎng)度，即可用/26表示此子網(wǎng)掩碼。9. 若某大學(xué)分配給計(jì)算機(jī)系的IP地址塊為24/27，分配給自動(dòng)化系的IP地址塊為92/27，那么這兩個(gè)地址塊經(jīng)過(guò)聚合

7、后的地址為（B）。A) /24B) 92/26 C) 28/26D) 28/24解析：地址聚合計(jì)算辦法：取兩個(gè)網(wǎng)絡(luò)前綴共同的部分，即為聚合后的地址。計(jì)算機(jī)系的IP地址塊為24/27，其二進(jìn)制表示為：11001100.01110001.00010000.11100000/27，自動(dòng)化系的IP地址塊為92/27，其二進(jìn)制表示為：11001100.01110001.00010000.11000000/27，這兩個(gè)IP地址的子網(wǎng)掩碼均為255.255.255.

8、224（11111111.11111111.11111111.11000000），向前一位，掩碼編程25個(gè)1就能實(shí)現(xiàn)成為一個(gè)網(wǎng)段，即兩個(gè)IP地址可聚合為92/26。10. 若某大學(xué)分配給計(jì)算機(jī)系的IP地址塊為28/26，分配給自動(dòng)化系的IP地址塊為92/26，那么這兩個(gè)地址塊經(jīng)過(guò)聚合后的地址為（C）。A) /24B) /25C) 28/25 D) 28/24解析：地址聚合計(jì)算辦法：取兩個(gè)網(wǎng)絡(luò)前綴共同的部分，即為聚合后的地址。計(jì)算

9、機(jī)系的IP地址塊為28/26，其二進(jìn)制表示為：11001100.01110001.00010000.10000000/26，自動(dòng)化系的IP地址塊為92/26，其二進(jìn)制表示為：11001100.01110001.00010000.11000000/26，這兩個(gè)IP地址的子網(wǎng)掩碼均為92（11111111.11111111.11111111.11000000），向前一位，掩碼編程25個(gè)1就能實(shí)現(xiàn)成為一個(gè)網(wǎng)段，即兩個(gè)IP地址可聚合為28/25。11. 下列對(duì)IPv6地址FE80:0:0:0801:FE:

10、0:0:04A1的簡(jiǎn)化表示中，錯(cuò)誤的是（A）。A) FE8:801:FE:0:0:04A1B) FE80:801:FE:0:0:04A1C) FE80:0:0:801:FE:04A1D) FE80:0:0:801:FE:4A1解析：由于IPv6地址中許多地址的內(nèi)部可能有很多個(gè)0，所以，有幾種優(yōu)化方法可以使用。第一種，在一個(gè)組內(nèi)，前導(dǎo)的0可以省略，比如，04A1可以寫(xiě)成4A1。第二種16個(gè)0位構(gòu)成的一個(gè)或多個(gè)組可以用一對(duì)冒號(hào)來(lái)代替。因此，此題中的IPv6地址可寫(xiě)成B,C,D選項(xiàng)中的三種。而A中FE80中的0是不可以省略的，所以，選項(xiàng)A中的表示是錯(cuò)誤的。12. 下列關(guān)于路由信息協(xié)議RIP的描述中，

11、錯(cuò)誤的是（B）。A) 路由刷新報(bào)文主要內(nèi)容是由若干(V、D)組成的表B) 矢量V標(biāo)識(shí)該路由器可以到達(dá)的目的網(wǎng)絡(luò)或目的主機(jī)的跳數(shù)C) 路由器在接收到（V、D）報(bào)文后按照最短路徑原則更新路由表D) 要求路由器周期性地向外發(fā)送路由刷新報(bào)文解析：路由信息協(xié)議（RIP）是內(nèi)部網(wǎng)關(guān)協(xié)議中使用最廣泛的一種協(xié)議，它是一種分布式、基于距離向量的路由選擇協(xié)議，其特點(diǎn)是協(xié)議簡(jiǎn)單。它要求路由器周期性地向外發(fā)送路由刷新報(bào)文。路由刷新報(bào)文主要內(nèi)容是由若干個(gè)（V，D）組成的表。其中，V代表矢量，標(biāo)識(shí)該路由器可以到達(dá)的目標(biāo)網(wǎng)絡(luò)（或目的主機(jī)）；D代表距離，指出該路由器到達(dá)目標(biāo)網(wǎng)絡(luò)（或目標(biāo)主機(jī)）的距離。距離D對(duì)應(yīng)該路由器上的跳數(shù)

12、。其他路由器在接收到某個(gè)路由器的（V，D）報(bào)文后，按照最短路徑原則對(duì)各自的路由表進(jìn)行刷新。13. 下列關(guān)于OSPF協(xié)議的描述中，錯(cuò)誤的是（D）。A) OSPF使用分布式鏈路狀態(tài)協(xié)議B) 鏈路狀態(tài)協(xié)議度量主要是指費(fèi)用、距離、延時(shí)、帶寬等C) 當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)用洪泛法向所有路由器發(fā)送信息D) 鏈路狀態(tài)數(shù)據(jù)庫(kù)中保存一個(gè)完整的路由表解析：最短路徑優(yōu)先協(xié)議（OSPF）最主要的特征是使用分布式鏈路狀態(tài)協(xié)議。它要求路由器發(fā)送分信息是本路由器與路由器相鄰，以及鏈路狀態(tài)的度量。OSPF協(xié)議要求當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)使用洪泛法向所有路由器發(fā)送消息。由于執(zhí)行OSPF協(xié)議的路由器之間頻繁地交換鏈路狀態(tài)信息，因此所有

13、的路由器最終都能建立一個(gè)鏈路狀態(tài)數(shù)據(jù)庫(kù)。該數(shù)據(jù)庫(kù)實(shí)際上就是全網(wǎng)的拓?fù)浣Y(jié)構(gòu)圖，并且在全網(wǎng)范圍內(nèi)是保持一致的。本題D選項(xiàng)說(shuō)法有誤，鏈路狀態(tài)數(shù)據(jù)庫(kù)中保存的是全網(wǎng)的拓?fù)浣Y(jié)構(gòu)圖，而非全網(wǎng)完整的路由表。14. 在不同AS之間使用的路由協(xié)議是（C）。A) RIP B) OSPF C) BGP-4 D) ISIS解析：AS內(nèi)部的路由算法稱(chēng)為內(nèi)部網(wǎng)關(guān)協(xié)議；AS之間的路由算法稱(chēng)為外部網(wǎng)關(guān)協(xié)議。RIP協(xié)議、OSPF協(xié)議、ISIS協(xié)議均在一個(gè)AS內(nèi)部使用。此題中只有選項(xiàng)C中的BGP-4協(xié)議用于不同AS之間。15. 下列關(guān)于綜合布線的描述中，錯(cuò)誤的是（B）。A) 終端有高速率要求時(shí)，水平子系統(tǒng)可采用光纖直接鋪設(shè)到桌面B

14、) 多介質(zhì)信息插座是用于連接雙絞線C) 干線線纜鋪設(shè)經(jīng)常采用點(diǎn)對(duì)點(diǎn)結(jié)合和分支結(jié)合兩種方式D) 采用在管理子系統(tǒng)中更改、增加、交換、擴(kuò)展線纜的方式來(lái)改變線纜路由解析：信息插座可分為嵌入式安裝插座、表面安裝插座、多介質(zhì)信息插座3種類(lèi)型。其中，嵌入式安裝插座用來(lái)連接五類(lèi)或超五類(lèi)雙絞線，多介質(zhì)信息插座用來(lái)連 接銅纜和光纖，以解決用戶對(duì)光纖到桌面的需求。16. 網(wǎng)橋轉(zhuǎn)發(fā)數(shù)據(jù)的依據(jù)是（B）。A) ARP表 B) MAC地址表 C) 路由表 D) 訪問(wèn)控制列表解析：網(wǎng)橋工作在OSI模型中的第二層，即鏈路層。完成數(shù)據(jù)幀（frame）的轉(zhuǎn)發(fā)，主要目的是在連接的網(wǎng)絡(luò)間提供透明的通信。網(wǎng)橋的轉(zhuǎn)發(fā)是依據(jù)數(shù)據(jù)幀中的源地

15、址和目的地址來(lái)判斷一個(gè)幀是否應(yīng)轉(zhuǎn)發(fā)和轉(zhuǎn)發(fā)到哪個(gè)端口。幀中的地址稱(chēng)為MAC地址或硬件地址，一般就是網(wǎng)卡所帶的地址。MAC地址表中記錄不同節(jié)點(diǎn)的物理地址與網(wǎng)橋轉(zhuǎn)發(fā)端口關(guān)系。如果沒(méi)有MAC地址表，網(wǎng)橋無(wú)法確定幀是否需要轉(zhuǎn)發(fā)，以及如何進(jìn)行轉(zhuǎn)發(fā)。網(wǎng)橋最重要的維護(hù)工作是構(gòu)建和維護(hù)MAC地址表。故此題選B。17. 一臺(tái)Cisco交換機(jī)和一臺(tái)3COM交換機(jī)相連，相連端口都工作在VLAN trunk模式，這兩個(gè)端口應(yīng)使用的VLAN協(xié)議是（D）。A) ISL 和IEEE802.10 B) ISL 和ISL C) ISL和 IEEE802.1Q D) IEEE802.1Q和IEEE802.1Q解析：在交換設(shè)備之間實(shí)

16、現(xiàn)Trunk功能，必須遵守相同的VLAN協(xié)議。國(guó)際標(biāo)準(zhǔn)IEEE 802.1Q協(xié)議可使不同廠家的交換設(shè)備互連，是實(shí)現(xiàn)VLAN Trunk的唯一標(biāo)準(zhǔn)協(xié)議。因此，在不同廠家交換機(jī)互連要實(shí)現(xiàn)VLAN Trunk功能時(shí)，必須在直接相連的兩臺(tái)交換機(jī)端口上都封裝上IEEE802.1Q協(xié)議，從而保證協(xié)議的一致性，否則不能正確地傳輸多個(gè)VLAN的信息。18. 有3臺(tái)交換機(jī)分別安裝在辦公樓的13層，同屬于財(cái)務(wù)部門(mén)的6臺(tái)PC機(jī)分別連接在這3臺(tái)交換機(jī)的端口上，為了提高網(wǎng)絡(luò)安全性和易管理性，最好的解決方案是（D）。A) 改變物理連接，將6臺(tái)PC機(jī)全部移動(dòng)到同一層B) 使用路由器，并用訪問(wèn)控制列表（ACL）控制主機(jī)之間的

17、數(shù)據(jù)流C) 產(chǎn)生一個(gè)VPN，并使用VTP通過(guò)交換機(jī)的Trunk傳播給6臺(tái)PC機(jī)D) 在每臺(tái)交換機(jī)上建立一個(gè)相同的VLAN,將連接6臺(tái)PC機(jī)的交換機(jī)端口都分配到這個(gè)VLAN中解析：虛擬局域網(wǎng)（VLAN）技術(shù)能夠把網(wǎng)絡(luò)上用戶的終端設(shè)備劃分為若干個(gè)邏輯工作組。該邏輯組是一個(gè)獨(dú)立的邏輯網(wǎng)絡(luò)、單一的廣播域。對(duì)于這個(gè)邏輯組的設(shè)定不受實(shí)際交換機(jī)區(qū)段的限制，也不受用戶所在的物理位置和物理網(wǎng)段的限制。VLAN技術(shù)提供了動(dòng)態(tài)組織工作環(huán)境的功能，簡(jiǎn)化了網(wǎng)絡(luò)的物理結(jié)構(gòu)，提高了網(wǎng)絡(luò)的安全性和易管理性，提高了網(wǎng)絡(luò)性能。 19. 當(dāng)交換機(jī)到根網(wǎng)橋的間接鏈路出現(xiàn)失效故障時(shí)（如圖，鏈路L1失效），STP協(xié)議會(huì)將交換機(jī)C的阻塞端

18、口的工作狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，為了省去端口狀態(tài)轉(zhuǎn)換等待時(shí)間，讓端口直接由偵聽(tīng)和學(xué)習(xí)狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，需配置交換機(jī) STP的可選功能是（C）。 A) PortFast B) UplinkFast C) BackboneFast D) BPDU Filter解析：當(dāng)一臺(tái)交換機(jī)的根端口或阻塞端口接收到劣質(zhì)BPDUs包時(shí)，說(shuō)明該交換機(jī)到根網(wǎng)橋的間接鏈路有問(wèn)題，網(wǎng)絡(luò)中可能出現(xiàn)交換機(jī)到根網(wǎng)橋的鏈路失效故障。由題可知，交換機(jī)B到根網(wǎng)橋的鏈路L1失效。交換機(jī)C從接收到的BPDU信息，可以學(xué)習(xí)到這個(gè)錯(cuò)誤信息，它將試圖將端口的工作狀態(tài)從阻塞狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，以便提供從交換機(jī)B到交換機(jī)A的途徑。按生成樹(shù)的一般規(guī)則

19、，交換機(jī)C的阻塞端口在轉(zhuǎn)換成轉(zhuǎn)發(fā)工作狀態(tài)之前，需要等待一個(gè)生成樹(shù)最大存活時(shí)間（約為30s）。為了省去端口狀態(tài)轉(zhuǎn)換等待時(shí)間，提高網(wǎng)絡(luò)的收斂速度，可以通過(guò)配置交換機(jī)STP可選的BackboneFast功能，讓端口直接由偵聽(tīng)和學(xué)習(xí)狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)。20. 下列刪除VLAN的命令中，無(wú)法執(zhí)行的是（A）。A) no vlan 1 B) no vlan 2C) no vlan 500 D) no vlan 1000解析：VLAN使用一個(gè)VLAN名（VLAN name）和VLAN號(hào)（VLAN ID）來(lái)標(biāo)識(shí)的。VLAN名用132個(gè)字符表示，它可以是字母和數(shù)字。通常，VLAN ID的取值范圍是14094。其中

20、，ID為1的VLAN是系統(tǒng)默認(rèn)VLAN，通常用于設(shè)備管理。只能使用這個(gè)VLAN，但不能執(zhí)行刪除操作，即無(wú)法執(zhí)行no vlan 1命令。21000用于Ethenet VLANs，可以建立、使用和刪除這些VLAN。10021005是預(yù)留給FDDI和Token Ring VLANs使用的，10254094是擴(kuò)展的VLAN ID,其他為保留ID號(hào)。21. 當(dāng)路由表中包含多種路由信息源時(shí)，根據(jù)缺省的管理距離值，路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包時(shí)，會(huì)選擇的路由信息源是（D）。A) RIP B) IGRP C) OSPF D) Static解析：一個(gè)路由器往往會(huì)從多個(gè)路徑得到某指定網(wǎng)絡(luò)的路由信息。當(dāng)有多條最佳路徑時(shí)，路由

21、器會(huì)選擇一個(gè)路由信息員可信度最高的路徑。管理距離用于衡量路由表中給定的路由信息源的可信度。管理距離的值越小，路由信息源的可信度越高。路由信息源默認(rèn)的管理距離值如下表所示：22. 只封禁一臺(tái)地址為30主機(jī)的access-list的正確配置是（B）。A) access-list 110 permit ip any anyaccess-list 110 deny ip host 30 anyaccess-list 110 deny ip any host 30B) access-list 110 deny ip host 193.62

22、.40.230anyaccess-list 110 deny ip any host 30access-list 110 permit ip any anyC) access-list 110 deny ip host 30 anyaccess-list 110 deny ip any host 30D) access-list 110 deny ip host 30 anyaccess-list 110 permit ip any anyaccess-list 110 deny ip any host 1

23、30解析：IP訪問(wèn)控制列表是一個(gè)連續(xù)的列表，至少由一個(gè)permit語(yǔ)句和一個(gè)或多個(gè)deny語(yǔ)句組成。配置IP訪問(wèn)控制列表的首要任務(wù)就是使用命令acess-list定義一個(gè)訪問(wèn)控制列表。在配置過(guò)濾規(guī)則時(shí)，需要注意的是ACL語(yǔ)句的順序。因?yàn)槁酚善鹘涌趫?zhí)行哪一條ACL是按照配置的訪問(wèn)控制列表中的條件語(yǔ)句，從第1條開(kāi)始順序執(zhí)行的。選項(xiàng)A中將acess-list 110 permit ip any any放在ACL最前面，其后的兩條deny語(yǔ)句將不起作用，即不能按照預(yù)期的需求正確地控制數(shù)據(jù)包的接受與拒絕。選項(xiàng)C的ACL規(guī)則中，缺少permit語(yǔ)句，它將封禁全網(wǎng)所有的通信。選項(xiàng)D的AC

24、L規(guī)則將封禁地址為30的主機(jī)對(duì)外的單向通信，允許其他主機(jī)或路由器訪問(wèn)30的主機(jī)。23. 在某園區(qū)網(wǎng)中，路由器R1的GE0/1(/30)與路由器R2的GE0/1(/30相連，R2的GE0/2(/30)與R3的GE0/1(0/30)相連，R3的GE0/2(3/30)直接與Internet上的路由器相連，路由器R1缺省路由的正確配置是（A）。A) ip route B) ip route 0.0

25、.0.0 C) ip route 0D) ip route 3解析：由題可知，路由器R1訪問(wèn)Internet時(shí)下一跳路由接口指向R2的GE0/1。因此路由器R1訪問(wèn)Internet的默認(rèn)路由配置語(yǔ)句如下：ip route 24. 某局域網(wǎng)用一臺(tái)路由器互連4個(gè)子網(wǎng)。各子網(wǎng)的網(wǎng)絡(luò)地址分別是/26、4/26、28/26和193.22.56

26、.192/26。使用RIP v1路由協(xié)議配置參數(shù)與RIP協(xié)議的網(wǎng)絡(luò)地址，其正確的配置是（D）。A) network 92B) network 55C) network 92D) network 解析：RIP協(xié)議有兩個(gè)版本：RIPv1和RIPv2。RIPv1的基本配置包括啟用并進(jìn)入RIP路由協(xié)議的配置模式，設(shè)置參與RIP協(xié)議的網(wǎng)絡(luò)地址等。由于RIPv1不支持可變長(zhǎng)掩碼（VLSM），它只根據(jù)各類(lèi)IP地址的網(wǎng)絡(luò)號(hào)的位數(shù)來(lái)確定掩碼。因此，在配置

27、網(wǎng)絡(luò)地址時(shí)無(wú)須給定子網(wǎng)掩碼。25. 采用IEEE802.11b標(biāo)準(zhǔn)的對(duì)等解決方案，將4臺(tái)計(jì)算機(jī)連成一個(gè)無(wú)線局域網(wǎng)，如果要求該無(wú)線局域網(wǎng)與有線局域網(wǎng)連接，并保持對(duì)等解決方案不變，其解決方案是（D）。A) 增加APB) 無(wú)解決方法C) 其中一臺(tái)計(jì)算機(jī)再安裝一塊無(wú)線網(wǎng)卡D) 其中一臺(tái)計(jì)算機(jī)再安裝一塊以太網(wǎng)網(wǎng)卡解析：IEEE 802.11b標(biāo)準(zhǔn)的對(duì)等解決方案是一種最簡(jiǎn)單的點(diǎn)對(duì)點(diǎn)應(yīng)用方案，只要給每臺(tái)計(jì)算機(jī)安裝一塊無(wú)線網(wǎng)卡即可相互訪問(wèn)，但不能同時(shí)進(jìn)行多點(diǎn)訪問(wèn)。如果需要與有線局域網(wǎng)互連互通，則可以為其中一臺(tái)計(jì)算機(jī)再安裝一塊以太網(wǎng)網(wǎng)卡，無(wú)線網(wǎng)中其他將計(jì)算機(jī)即可利用這臺(tái)計(jì)算機(jī)作為網(wǎng)關(guān)，訪問(wèn)有線網(wǎng)絡(luò)或共享打印機(jī)等

28、設(shè)備。26. 某家庭需要通過(guò)無(wú)線局域網(wǎng)將分布在不同房間的三臺(tái)計(jì)算機(jī)接入Internet，并且ISP只給其分配一個(gè)IP地址。在這種情況下，應(yīng)該選用的設(shè)備是（B）。A) AP B) 無(wú)線路由器C) 無(wú)線網(wǎng)橋 D) 交換機(jī)解析：由題可知，該無(wú)線局域網(wǎng)的網(wǎng)絡(luò)互連設(shè)備需要具有NAT功能。無(wú)線路由器和無(wú)線網(wǎng)關(guān)是具有路由功能、網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）功能的AP，可用于組建無(wú)線局域網(wǎng)。無(wú)線網(wǎng)卡是無(wú)線局域網(wǎng)系統(tǒng)中最基本的硬件。無(wú)線接入點(diǎn)（AP）的基本功能是集合無(wú)線或有線終端，其作用類(lèi)似于有線局域網(wǎng)的集線器或交換機(jī)。交換機(jī)不屬于無(wú)線局域網(wǎng)設(shè)備。27. 在無(wú)線局域網(wǎng)中，客戶端設(shè)備用來(lái)訪問(wèn)接入點(diǎn)(AP)的唯一標(biāo)識(shí)是（C

29、）。A) BSSID B) ESSID C) SSID D) IP地址解析：服務(wù)集標(biāo)識(shí)符SSID（Service Set IDentifier）用于區(qū)分不同的網(wǎng)絡(luò)，最多可以由32個(gè)區(qū)分大小寫(xiě)的字符組成。無(wú)線網(wǎng)卡設(shè)置了不同的SSID就可以進(jìn)入不同的網(wǎng)絡(luò)，SSID通常有AP廣播出來(lái)，通過(guò)無(wú)線終端操作系統(tǒng)自帶的掃描功能可以掃描當(dāng)前區(qū)域內(nèi)的SSID。出于安全考慮可以不廣播SSID，此時(shí)用戶就要手工設(shè)置SSI才能進(jìn)入相應(yīng)的網(wǎng)絡(luò)。換言之，SSID就是一個(gè)局域網(wǎng)的名稱(chēng)，只有名稱(chēng)設(shè)置為相同SSID的值得無(wú)線設(shè)備才能互相通信。所以，SSID是客戶端設(shè)備用來(lái)訪問(wèn)接入點(diǎn)的唯一標(biāo)識(shí)。28. DNS正向搜索區(qū)的功能是將

30、域名解析為IP地址，WindowsXP系統(tǒng)中用于測(cè)試該功能的命令是（A）。A) nslookup B) arpC) netstat D) query解析：Windows XP系統(tǒng)中，命令nslookup用于測(cè)試域名與IP地址相互解析的功能；arp命令用于顯示或修改地址轉(zhuǎn)換協(xié)議（ARP）表項(xiàng)；netstat命令用于顯示活動(dòng)的TCP連接、偵聽(tīng)的端口、以太網(wǎng)統(tǒng)計(jì)信息、IP路由表和IP統(tǒng)計(jì)信息等內(nèi)容；query是應(yīng)用程序的查詢命令。29. 下列協(xié)議中不是電子郵件協(xié)議的是（A）。A) CMIP B) IMAP C) POP3 D) SMTP解析：電子郵件系統(tǒng)使用的協(xié)議主要有：1.簡(jiǎn)單郵件傳送協(xié)議（SMT

31、P），用于發(fā)送子郵件或郵件系統(tǒng)間傳送電子郵件，SMTP默認(rèn)的TCP端口號(hào)為25；2.第3版本郵局協(xié)議（POP3） 默認(rèn)的TCP端口號(hào)為110，用戶使用POP3協(xié)議可以訪問(wèn)并讀取郵件服務(wù)器上的郵件信息；3.第4版Internet消息訪問(wèn)協(xié)議（IMAP4），用于客戶端管理郵件服務(wù)器上郵件的協(xié)議，默認(rèn)的TCP端口號(hào)為143.公共管理信息協(xié)議（CMIP）是一種基于OSI參考模型的網(wǎng)絡(luò)管理協(xié)議。 30. 在IIS6.0中用虛擬服務(wù)器構(gòu)建多個(gè)網(wǎng)站時(shí)，錯(cuò)誤的方法是（D）。A) 用不同的主機(jī)頭名稱(chēng)B) 用不同的IP地址C) 用非標(biāo)準(zhǔn)的TCP端口號(hào)D) 用不同的傳輸層協(xié)議解析：IIS6.0可以使用虛擬服務(wù)器的方

32、法在一臺(tái)服務(wù)器上構(gòu)建多個(gè)網(wǎng)站。這些網(wǎng)站用以使用如下三種標(biāo)識(shí)符進(jìn)行區(qū)分：（1）主機(jī)頭名稱(chēng)。（2）IP地址。（3）非標(biāo)準(zhǔn)ICP端口號(hào)。因此D選項(xiàng)符合題意。31. Serv-U中可以限制用戶名上傳信息占用存儲(chǔ)空間的選項(xiàng)是（A）。A) 用戶配額選項(xiàng)B) 域配額選項(xiàng)C) 用戶上傳下載率選項(xiàng)D) 域上傳下載率選項(xiàng)解析：在Ser-U管理界面的左側(cè)目錄樹(shù)中，雙擊要設(shè)置選項(xiàng)的用戶，就可打開(kāi)設(shè)備用戶賬號(hào)選項(xiàng)的窗口。單擊【配額】選項(xiàng)卡，即可在用戶配額選項(xiàng)窗口中限制用戶上傳信息占用的存儲(chǔ)空間。單擊【上傳/下載率】選項(xiàng)卡可打開(kāi)【用戶上傳/下載率】選項(xiàng)窗口?！旧蟼?下載率】選項(xiàng)要求FTP客戶端在下載信息的同時(shí)也要上傳文件

33、。【上傳/下載率】選項(xiàng)卡用于添加用戶訪問(wèn)服務(wù)器時(shí)，不計(jì)入到上傳/下載率的文件。Ser-U管理界面中，沒(méi)有【域配額】這一選項(xiàng)卡。32. DNS服務(wù)器中，不包含的資源記錄是（C）。A) 主機(jī)資源記錄 B) 別名記錄C) FTP服務(wù)器記錄 D) 郵件交換器記錄解析：在DNS服務(wù)器中，資源記錄是指區(qū)域中的一組結(jié)構(gòu)化的記錄。常用的資源記錄包括：主機(jī)地址資源記錄，它將DNS域名映射到IP地址；郵件交換器資源記錄，為郵件交換器主機(jī)提供郵件路由；別名資源記錄，將別名映射到標(biāo)準(zhǔn)DNS域名。DNS服務(wù)器中沒(méi)有FTP服務(wù)器這一資源記錄。33. 如果一臺(tái)Cisco PIX 525防火墻有如下配置：Pix525(con

34、fig)#nameif ethernet0 P1 security 100Pix525(config)#nameif ethernet1 P2 security 0Pix525(config)#nameif ethernet2 P3 security 50那么常用的端口連接方案是（D）。A) 端口P1作為外部接口，P2連接DMZ, P3作為內(nèi)部接口B) 端口P1作為內(nèi)部接口，P2連接DMZ, P3作為外部接口C) 端口P1作為外部接口，P2作為內(nèi)部接口, P3連接DMZD) 端口P1作為內(nèi)部接口，P2作為外部接口, P3連接DMZ解析：PIX防火墻基本配置命令nameif用于配置防火墻接口的名

35、字，并指定安全級(jí)別。安全級(jí)別取值范圍為199，數(shù)字越大安全級(jí)別越高。如果一臺(tái)Cisco PIX 525防火墻有如下配置：Pix525(config)#nameif ethernet0 P1 security100Pix525(config)#nameif ethernet1 P2 security0Pix525(config)#nameif ethernet2 P3 security50那么，PIX防火墻的ethernet0端口被命名為P1，安全級(jí)別為100，ethernet,1端口被命名為P2，安全級(jí)別為0，ethernet2端口被命名為P3，安全級(jí)別為50。相比之下，P1端口安全級(jí)別最高，

36、適合作為內(nèi)部接口；P2端口安全級(jí)別最低，適合作為外部接口；P3端口適合作為DMZ接口。34. 常用數(shù)據(jù)備份方式包括完全備份、增量備份和差異備份，三種方式在數(shù)據(jù)回復(fù)速度方面由快到慢的順序?yàn)椋˙）。A) 完全備份、增量備份、差異備份B) 完全備份、差異備份、增量備份C) 增量備份、差異備份、完全備份D) 差異備份、增量備份、完全備份解析：完全備份是指對(duì)整個(gè)系統(tǒng)或用戶指定的所有文件數(shù)據(jù)進(jìn)行一次全面的備份；增量備份只是備份相對(duì)于上一次備份操作以來(lái)新創(chuàng)建或者更新過(guò)的數(shù)據(jù)；差異備份即備份上一次完全備份后產(chǎn)生和更新的所有新的數(shù)據(jù)?；謴?fù)速度完全備份最快，增量備份最慢，差異備份介于兩者之間。所以，恢復(fù)速度，完全

37、備份差異備份增量備份。35. 采用RSA算法，網(wǎng)絡(luò)中N個(gè)用戶之間進(jìn)行加密通信，學(xué)要密鑰個(gè)數(shù)是（C）。A) N*(N-1) B) NC) 2N D) N*N解析：目前，主要的公鑰算法包括：RSA算法、DSA算法、PKCS算法與PGP算法等。非對(duì)稱(chēng)加密技術(shù)對(duì)信息的加密和解密使用不同的密鑰，用來(lái)加密的密鑰是可以公開(kāi)的，用來(lái)解密的私鑰是需要保密的。非對(duì)稱(chēng)加密技術(shù)可以大大簡(jiǎn)化密鑰的管理，網(wǎng)絡(luò)中N個(gè)用戶之間進(jìn)行加密通信，僅僅需要使用N對(duì)密鑰。換言之，加密通信系統(tǒng)共有2N個(gè)密鑰。36. 在如下基于網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的基本機(jī)構(gòu)圖中，對(duì)應(yīng)I 、II、III模塊的名稱(chēng)是（B）。 A) 數(shù)據(jù)包捕獲模塊、網(wǎng)絡(luò)協(xié)議分析模

38、塊、攻擊特征庫(kù)B) 網(wǎng)絡(luò)協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊、攻擊特征庫(kù)C) 攻擊特征庫(kù)、網(wǎng)絡(luò)協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊D) 攻擊特征庫(kù)、數(shù)據(jù)庫(kù)捕獲模塊、網(wǎng)絡(luò)協(xié)議分析模塊解析：37. 在Windows 2003 中，用于顯示主機(jī)上活動(dòng)的TCP 連接狀況的DOS命令是（C）。A) nbtstat a B) arp -aC) netstat a D) net view解析：在Windows Server 2003操作系統(tǒng)的cmd命令窗口中，命令netstat用于顯示活動(dòng)的TCP連接、偵聽(tīng)的端口、以太網(wǎng)統(tǒng)計(jì)信息、IP路由表和IP統(tǒng)計(jì)信息。其后帶上參 數(shù)a，將顯示出所有連接和偵聽(tīng)端口。命令nbtstat用于顯示本機(jī)與遠(yuǎn)程計(jì)算機(jī)的基于TCP/IP的NetBIOS的統(tǒng)計(jì)及連接信息。其后帶上a，顯示結(jié)果將使用遠(yuǎn)程計(jì)算機(jī)的名稱(chēng)列出名稱(chēng)表。命令arpa用于顯示當(dāng)前主機(jī)的地址轉(zhuǎn)換協(xié)議（ARP）表項(xiàng)。命令net view用于顯示域列表、計(jì)算機(jī)列表或指定計(jì)算機(jī)上共享資源的列表。38. 在一臺(tái)主機(jī)上用瀏覽器無(wú)法