國(guó)家四級(jí)網(wǎng)絡(luò)工程師模擬試卷4（共405題）

國(guó)家四級(jí)網(wǎng)絡(luò)工程師模擬試卷4（共9套）（共405題）國(guó)家四級(jí)網(wǎng)絡(luò)工程師模擬試卷第1套一、選擇題(本題共40題，每題1.0分，共40分。)1、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：匯聚層處于寬帶城域網(wǎng)核心交換層的邊緣，為網(wǎng)絡(luò)提供高速分組轉(zhuǎn)發(fā)和具有QoS保障能力的數(shù)據(jù)傳輸環(huán)境是核心交換層所要完成的基本功能。2、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：暫無(wú)解析3、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：IEEE802．16標(biāo)準(zhǔn)的信道帶寬為25／28MHz，IEEE802．16a、802．16d、802．16e標(biāo)準(zhǔn)的信道帶寬均為1．25／20MHz。4、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：暫無(wú)解析5、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：暫無(wú)解析6、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：暫無(wú)解析7、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：集群(cluster)技術(shù)是向一組獨(dú)立的計(jì)算機(jī)提供高速通信線路，組成一個(gè)共享數(shù)據(jù)存儲(chǔ)空間的服務(wù)器系統(tǒng)，提高了系統(tǒng)的數(shù)據(jù)處理能力;8、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：暫無(wú)解析9、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：暫無(wú)解析10、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：暫無(wú)解析11、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：暫無(wú)解析12、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：暫無(wú)解析13、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：暫無(wú)解析14、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：暫無(wú)解析15、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：暫無(wú)解析16、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：暫無(wú)解析17、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：暫無(wú)解析18、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：暫無(wú)解析19、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：暫無(wú)解析20、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：暫無(wú)解析21、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：暫無(wú)解析22、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：暫無(wú)解析23、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：暫無(wú)解析24、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：暫無(wú)解析25、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：暫無(wú)解析26、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：暫無(wú)解析27、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：暫無(wú)解析28、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：暫無(wú)解析29、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：暫無(wú)解析30、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：暫無(wú)解析31、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：暫無(wú)解析32、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：暫無(wú)解析33、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：暫無(wú)解析34、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：暫無(wú)解析35、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：暫無(wú)解析36、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：暫無(wú)解析37、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：暫無(wú)解析38、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：只有將入侵檢測(cè)系統(tǒng)放置在路：由器和邊界防火墻之間(即將入侵檢測(cè)器放在防火墻：之外)，才能審計(jì)來(lái)自Intermt上對(duì)受保護(hù)網(wǎng)絡(luò)的攻擊類型。39、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：arp命令用于顯示和修改地址解析協(xié)議(ARP)緩存中的項(xiàng)目。ARP緩存中包含一個(gè)或多個(gè)表，它們用于存儲(chǔ)IP地址及其經(jīng)過(guò)解忻的以太網(wǎng)或令牌環(huán)物理地址，所以arpwww．edu．cn不能進(jìn)行任何操作。40、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：Land攻擊是攻擊者向某個(gè)設(shè)備發(fā)送數(shù)據(jù)包，并將數(shù)據(jù)包的源IP地址和目的IP地址都設(shè)置成攻擊目標(biāo)的地址。二、綜合題(本題共4題，每題1.0分，共4分。)41、標(biāo)準(zhǔn)答案：【1】C類【2】202．113．126．160【3】255．255．255．255【4】0．0．0．8【5】202．113．126．161～202．113．126．190知識(shí)點(diǎn)解析：C類IP地址的范圍為192．0．0．O～223．255．255．255，故是C類地址。題中子網(wǎng)掩碼為255．255．255．224，表示成二進(jìn)制為11111111．11111111．11111111．11100000，前27位為1，可知IP地址的前27位為網(wǎng)絡(luò)號(hào)，題中IP地址轉(zhuǎn)換為二進(jìn)制后為：11001010．01110001．01111110．10101000，可得網(wǎng)絡(luò)地址為：11001010．01110001．01111110．10100000，即202．113．126．160。受限廣播地址是全1的IP地址，即255．255．255．255。IP地址202．113．126．168的前27位為網(wǎng)絡(luò)號(hào)，后5位為主機(jī)號(hào)，即0．0．0．8。主機(jī)號(hào)全為0和全為1的IP地址有特殊用途，可用的IP地址范圍為：11001010．01110001．01111110．10100001～11001010．01110001．01111110．10111110，即202．113．126．161～202．113．126．190。42、標(biāo)準(zhǔn)答案：【6】192．168．1．1【7】noshutdown【8】255．255．255．0【9】network192．168．253．0【10】version2知識(shí)點(diǎn)解析：由圖可知，路由器R1的E0的地址為192．168．1．1／24，SO的地址為192．168．251．1／24，使用network命令聲明網(wǎng)絡(luò)，分別是192．168．1．0、192．168．251．0、192．168．253．0，所以其配置應(yīng)如下：!R1(config)#interfacefastethernet0R1(config-if)#ipaddress192．168．1．1255．255．255．0R1(config—if)#noshutdown(開啟端口)!R1(config)#interfaceserial0R1(config-if)#ipaddress192．168．251．1255．255．255．01R1(config)#iproutingR1(config)#routerrip(進(jìn)入RIP配置模式)R1(config—router)#network192．168．1．0(聲明網(wǎng)絡(luò))R1(config-router)#network192．168．251．0(聲明網(wǎng)絡(luò))R1(config-router)#network192．168．253．0(聲明網(wǎng)絡(luò))R1(config—router)#version2(設(shè)置RIP協(xié)議版本2)43、標(biāo)準(zhǔn)答案：【11】00-0A-38-4F-3D-E9【12】192．168．1．6【13】192．168．1．24【14】DHCPack【15】192．168．1．85知識(shí)點(diǎn)解析：由DHCP：C1ienthardwareadderss=000A384F3DE9可知，客戶端的物理地址是00-0A-38-4F-3D-E9；由DHCP：Clientad-dress=[192．168．1．6]可知，客戶端的IP地址是192．168．1．6。第5條報(bào)文是DHCP服務(wù)器發(fā)給客戶機(jī)的報(bào)文，其中的源地址192．168．1．24，即為DHCP服務(wù)器的IP地址。由第5條報(bào)文的報(bào)文摘要DHCP：Reply，Type：DHCPack可知，該報(bào)文的類型是DHCPack。通過(guò)信息DHCP：MessageTyDe=5(DHCPAck)也可以看出報(bào)文的類型。由DHCP：Gate-wayaddress=L192．168．1．85]可知，默認(rèn)網(wǎng)關(guān)地址是192．168．1．85。44、標(biāo)準(zhǔn)答案：【16】192．168．75．160【17】192．68．75．17～192．168．75．30【18】192．168．75．175【19】D、E【20】路由器或三層交換機(jī)知識(shí)點(diǎn)解析：IP地址的設(shè)定范圍應(yīng)該是在192．168．75．17～192．168．75．30，并且不能為192．168．75．18。三、應(yīng)用題(本題共1題，每題1.0分，共1分。)45、標(biāo)準(zhǔn)答案：(1)【l】hosmameR1【2】noshmdown【3】R1(config—if)#exit【4】192．168．67．1255．255．255．0【5】imerfaceseriall【6】iproming【7】routerrip【8】networkl92．168．100．0【9】copyrunstart(2)在全局配置模式下，使用nologgingconsole命令可以防止大量的端口狀態(tài)變化信息和報(bào)警信息對(duì)配置過(guò)程的影響。知識(shí)點(diǎn)解析：暫無(wú)解析國(guó)家四級(jí)網(wǎng)絡(luò)工程師模擬試卷第2套一、選擇題(本題共40題，每題1.0分，共40分。)1、網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)的優(yōu)劣將直接影響網(wǎng)絡(luò)的性能、——與通信費(fèi)用。A、網(wǎng)絡(luò)協(xié)議B、主機(jī)類型C、可靠性D、設(shè)備種類標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：計(jì)算機(jī)網(wǎng)絡(luò)拓?fù)涫峭ㄟ^(guò)網(wǎng)絡(luò)結(jié)點(diǎn)與通信線路之間的幾何關(guān)系來(lái)表示網(wǎng)絡(luò)結(jié)構(gòu)。拓?fù)湓O(shè)計(jì)是建設(shè)計(jì)算機(jī)網(wǎng)絡(luò)的重要一步，它對(duì)網(wǎng)絡(luò)性能、系統(tǒng)可靠性與通信費(fèi)用都有重大影響，故選C)。2、以下不屬于藍(lán)牙技術(shù)優(yōu)勢(shì)的是——。A、采用跳頻展頻技術(shù)，抗干擾性強(qiáng)B、傳輸效率很高C、使用的頻譜在各國(guó)都不受限制，理論上不存在干擾問(wèn)題D、支持語(yǔ)音和數(shù)據(jù)傳輸標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：藍(lán)牙技術(shù)優(yōu)勢(shì)包括：支持語(yǔ)音和數(shù)據(jù)傳輸；采用無(wú)線電技術(shù)；傳輸范圍大，可穿透不同物質(zhì)以及在物質(zhì)間擴(kuò)散；采用跳頻展頻技術(shù)，抗干擾性強(qiáng)；使用的頻譜在各國(guó)都不受限制，理論上不存在干擾問(wèn)題；功耗低，成本低，故選B)。3、線纜調(diào)制解調(diào)器(CableModem)可以連接用戶家中的計(jì)算機(jī)和——。A、FRN網(wǎng)絡(luò)B、HFC網(wǎng)絡(luò)C、ATM網(wǎng)絡(luò)D、PSTN網(wǎng)絡(luò)標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：線纜調(diào)制解調(diào)器連接用戶的PC機(jī)和HFC網(wǎng)絡(luò)，構(gòu)成HFC用戶端系統(tǒng)，故選B)。4、路由器R1的連接和地址分配如下圖所示，如果在Rl上安裝OSPF協(xié)議，運(yùn)行下列命令：routerospf100，則配置s0和E0端口的命令是——。A、network192．100．10．40．0．0．3area0network192．1．0．1280．0．0．63area1B、network192．100．10．50．0．0．3area0network192．1．0．1290．0．0．63arealC、network192．100．10．5255．255．255．252area0nework192．1．0．129255．255．255．192arealD、network192．100．10．4255．255．255．252area0network192．1．0．128255．255．255．192area1標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：配置動(dòng)態(tài)OSPF路由的命令格式如下：net-workO.O.0.255area0，其中是子網(wǎng)的地址，也可以是路由器上接口的IP地址或OSPF路由器所用接口的網(wǎng)絡(luò)地址；而O.0.0.255是子網(wǎng)掩碼的反碼。由圖可知S0和EO的子網(wǎng)地址分別為和28。它們的子網(wǎng)掩碼的反碼分別是和3，故選A)。5、為了防止沖擊波蠕蟲病毒的傳播，可以使用擴(kuò)展訪問(wèn)控制列表設(shè)定拒絕TCP協(xié)議的——端口的所有數(shù)據(jù)包通過(guò)路由器。A、1434B、1580C、2395D、4444標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：為了防止沖擊波蠕蟲病毒的傳播，可以使用擴(kuò)展訪問(wèn)控制列表設(shè)定拒絕’rcP協(xié)議的A444-端口的所有數(shù)據(jù)包通過(guò)路由器，故選D)。6、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：子網(wǎng)掩碼92用二進(jìn)制表示為11111111.11111111.11111111.11000000，可見(jiàn)該子網(wǎng)掩碼的掩碼前綴的長(zhǎng)度(即掩碼位為“1”的個(gè)數(shù))為“/26”。本試題中，配置DHCP地址池/26的語(yǔ)句如下：Router(dhcp-config)#network92或：Router(dhcp-config)#network/26本試題中，需要排除的IP地址范圍是2/29。其中，“/29”是子網(wǎng)掩碼48的前綴長(zhǎng)度。由于IP地址2用二進(jìn)制表示是“11000000.10101000.00000011.00111110”，其中陰影部分是子網(wǎng)掩碼覆蓋的比特范圍，因此2/29所表達(dá)的IP地址范圍是6～3。再由于3是/26網(wǎng)段的直接廣播地址，需要排除，因此保留IP地址范圍2/29的配置語(yǔ)句如下：Router(config)#ipdhcpexcluded-address62本試題選項(xiàng)A的“ipdhcpexcluded-address2”，僅排除單個(gè)IP地址2。選項(xiàng)B和選項(xiàng)C保留IP地址配置命令所在的配置模式有誤，且不允許出現(xiàn)選項(xiàng)B的“ipdhcpexcluded-address248”和選項(xiàng)C的“ipdhcpexcluded-address2/29”等帶有子網(wǎng)掩碼的格式。7、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：拒絕TCP4444端口號(hào)的所有數(shù)據(jù)包通過(guò)路由器的ACL配置語(yǔ)句如下：Router(config)#access-list120denytcpanyanyeq4444Router(config)#access-list120permitipanyany其中，“access-list”是配置ACL的關(guān)鍵字；“120”是擴(kuò)展訪問(wèn)控制列表的表號(hào)；“deny”關(guān)鍵字表示禁止(不允許)；“any”關(guān)鍵字表示內(nèi)網(wǎng)或外網(wǎng)所有主機(jī)。對(duì)于選項(xiàng)A，將命令access-list120permitipanyany放在ACL規(guī)則的最前面，表示允許所有類型的數(shù)據(jù)包通過(guò)路由器，則其后的deny語(yǔ)句將不起作用，即不能按照預(yù)期的應(yīng)用需求拒絕TCP4444端口號(hào)的所有數(shù)據(jù)包通過(guò)。由于標(biāo)準(zhǔn)ACL的表號(hào)范圍是1～99、1300～1999；擴(kuò)展ACL的表號(hào)范圍是100～199、2000～2699，而選項(xiàng)B中表號(hào)“20”不屬于擴(kuò)展ACL的表號(hào)范圍，不能滿足題意要求。對(duì)于選項(xiàng)A，命令“access-list120permittcpanyanyeq4444”表示允許TCP4444端口號(hào)的所有數(shù)據(jù)包通過(guò)路由器，與題意要求正好相反，因此不是正確答案。8、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：1000Base-T是由IEEE802.3ab標(biāo)準(zhǔn)定義的基于5類雙絞線千兆位以太網(wǎng)標(biāo)準(zhǔn)，它使用的4對(duì)芯都工作于全雙工模式，充分利用4對(duì)芯共具有的400MHz可用帶寬，并采用脈沖幅度調(diào)制(PAM-5)編碼而不是8B/10B；而千兆位以太網(wǎng)標(biāo)準(zhǔn)有兩個(gè)：IEEE802.3z和IEEE802.3ab，其中IEEE802.3z是基于光纖和對(duì)稱屏蔽銅纜的千兆位以太網(wǎng)標(biāo)準(zhǔn)，采用的編碼方式是8B/10B。9、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：暫無(wú)解析10、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：DHCP服務(wù)器和DHCP客戶端的交換過(guò)程如下。①DHCP客戶機(jī)廣播“DHCP發(fā)現(xiàn)”消息，試圖找到網(wǎng)絡(luò)中的DHCP服務(wù)器，以便從DHCP服務(wù)器獲得一個(gè)IP地址。由于DHCP客戶機(jī)還未配置IP地址，它只能使用廣播方式發(fā)送消息，并且源IP地址設(shè)置為。②DHCP服務(wù)器收到“DHCP發(fā)現(xiàn)”消息后，就向網(wǎng)絡(luò)中廣播“DHCP供給”消息，其中包括提供給DHCP客戶機(jī)的IP地址和相關(guān)配置信息。③DHCP客戶機(jī)收到“DHCP供給”消息，如果接受DHCP服務(wù)器所提供的相關(guān)參數(shù)，就通過(guò)廣播“DHCP請(qǐng)求”向DHCP服務(wù)器請(qǐng)求提供IP地址。④DHCP服務(wù)器廣播“DHCP確認(rèn)”消息，將IP地址分配給DHCP客戶機(jī)。11、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：采取鏈路冗余的辦法直接連接兩臺(tái)核心路由器，直接利用了核心路由器的帶寬，但占用比較多的核心路由器端口，而高端路由器端口價(jià)格高，使得設(shè)備成本上升。采用專用服務(wù)器交換機(jī)，可以分擔(dān)核心路由器的帶寬，但容易形成帶寬瓶頸，并且存在單點(diǎn)故障的潛在危險(xiǎn)。12、在無(wú)線局域網(wǎng)中，客戶端設(shè)備用來(lái)訪問(wèn)接人點(diǎn)(AP)的唯一標(biāo)識(shí)是——。A、BSSIDB、ESSIDC、SSIDD、IP地址標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：SSID(ServiceSetIdentifier)，用于區(qū)分不同的無(wú)線網(wǎng)絡(luò)，最多可以有32個(gè)字符；無(wú)線網(wǎng)卡設(shè)置了不同的SSID就可以進(jìn)入不同的網(wǎng)絡(luò)；SSID通常由AP廣播出來(lái)；簡(jiǎn)單說(shuō)，SSID就是一個(gè)局域網(wǎng)的名稱，只有設(shè)置名稱相同SSID的值的電腦才能互相通信。BSSID和ESSID都是關(guān)于無(wú)線網(wǎng)絡(luò)名稱的標(biāo)識(shí)，只不過(guò)適用的范圍不同。BSSID適合于較小的、形式簡(jiǎn)單的無(wú)線網(wǎng)絡(luò)中標(biāo)識(shí)無(wú)線信號(hào)，也就是說(shuō)該無(wú)線網(wǎng)絡(luò)只有一個(gè)無(wú)線接入點(diǎn)AP產(chǎn)生。而ESSID則應(yīng)用于比較大規(guī)模復(fù)雜的無(wú)線網(wǎng)絡(luò)中標(biāo)識(shí)無(wú)線信號(hào)，即網(wǎng)絡(luò)中有多個(gè)無(wú)線接入點(diǎn)AP，他們直接以WDS等形式連接到一起構(gòu)成一個(gè)大的無(wú)線網(wǎng)絡(luò)。這時(shí)依然要求所有連接到該無(wú)線網(wǎng)絡(luò)的主機(jī)使用同一個(gè)名稱，即同一個(gè)ESSID。由上可知，答案選C)。13、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：Windows2003中有兩種用戶：本地用戶和域用戶。本地用戶信息存儲(chǔ)在本地計(jì)算機(jī)的賬戶管理數(shù)據(jù)庫(kù)中，用戶登錄后只能根據(jù)權(quán)限訪問(wèn)本地計(jì)算機(jī)。域用戶信息存儲(chǔ)在域控制器的活動(dòng)目錄中，用戶登錄后可以根據(jù)權(quán)限訪問(wèn)整個(gè)域中的資源。14、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：防火墻是在網(wǎng)絡(luò)之間通過(guò)執(zhí)行控制策略來(lái)保護(hù)網(wǎng)絡(luò)的系統(tǒng)，它包括硬件和軟件。防火墻安裝的位置一定是在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間。防火墻主要功能有：①檢查所有從外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)和從內(nèi)部網(wǎng)絡(luò)流出到外部網(wǎng)絡(luò)的數(shù)據(jù)包；②執(zhí)行安全策略，限制所有不符合安全策略要求的數(shù)據(jù)包通過(guò)；③具有防攻擊能力，保證自身的安全性。15、采用碎片丟棄交換模式的交換機(jī)在轉(zhuǎn)發(fā)數(shù)據(jù)幀時(shí)，交換機(jī)不保存整個(gè)數(shù)據(jù)幀，只要接收了______字節(jié)，就開始轉(zhuǎn)發(fā)數(shù)據(jù)幀。A、6個(gè)B、12個(gè)C、32個(gè)D、64個(gè)標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：碎片丟棄交換模式又稱為無(wú)分段交換模式。這種交換模式是在開始轉(zhuǎn)發(fā)數(shù)據(jù)幀前，先過(guò)濾掉造成大部分?jǐn)?shù)據(jù)報(bào)錯(cuò)誤的沖突片段。采用這種模式的交換機(jī)在轉(zhuǎn)發(fā)數(shù)據(jù)時(shí)，先檢查數(shù)據(jù)報(bào)的長(zhǎng)度是否夠64字節(jié)(512bit)，如果幀的長(zhǎng)度小于64字節(jié)，則被視為碎片，交換機(jī)直接將該幀丟棄。而任何大于64字節(jié)的數(shù)據(jù)幀，都被視為有效幀，進(jìn)行轉(zhuǎn)發(fā)。在轉(zhuǎn)發(fā)數(shù)據(jù)幀時(shí)，交換機(jī)不保存整個(gè)數(shù)據(jù)幀，只要接收了64字節(jié)，就開始轉(zhuǎn)發(fā)數(shù)據(jù)幀。16、根據(jù)網(wǎng)橋的幀轉(zhuǎn)發(fā)策略來(lái)分類，可以分為______與源路由網(wǎng)橋。A、雙端口網(wǎng)橋B、透明網(wǎng)橋C、無(wú)線網(wǎng)橋D、遠(yuǎn)程網(wǎng)橋標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：根據(jù)網(wǎng)橋的幀轉(zhuǎn)發(fā)策略來(lái)分類，可以分為透明網(wǎng)橋與源路由網(wǎng)橋；根據(jù)網(wǎng)橋的端口數(shù)來(lái)分類，可以分為雙端口網(wǎng)橋與多端口網(wǎng)橋；根據(jù)網(wǎng)橋的連接線路來(lái)分類，可以分為普通局域網(wǎng)網(wǎng)橋、無(wú)線網(wǎng)橋與遠(yuǎn)程網(wǎng)橋。17、以下關(guān)于增強(qiáng)型綜合布線系統(tǒng)的配置描述中錯(cuò)誤的是______。A、每個(gè)工作區(qū)有2個(gè)或以上信息插座B、每個(gè)工作區(qū)的配線電纜為2條4對(duì)雙絞電纜C、采用夾接式或插接交接硬件D、每個(gè)工作區(qū)的干線電纜至少有1對(duì)雙絞線標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：暫無(wú)解析18、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：暫無(wú)解析19、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：暫無(wú)解析20、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：網(wǎng)絡(luò)防攻擊研究的主要問(wèn)題如下。(1)網(wǎng)絡(luò)可能遭到哪些人的攻擊；(2)攻擊類型與手段可能有哪些；(3)如何及時(shí)檢測(cè)并報(bào)告網(wǎng)絡(luò)被攻擊；(4)如何采取相應(yīng)的網(wǎng)絡(luò)安全策略與網(wǎng)絡(luò)安全防護(hù)體系。21、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：彈性分組環(huán)是一種在光纖上高效傳輸IP分組的傳輸技術(shù)，它的工作基礎(chǔ)是Cisco公司提出的動(dòng)態(tài)分組傳送(DynamicPacketTransport，DPT)技術(shù)。彈性分組環(huán)RPR采用雙環(huán)結(jié)構(gòu)，這一點(diǎn)與FDDI結(jié)構(gòu)相同。彈性分組環(huán)RPR的內(nèi)環(huán)和外環(huán)都可以用統(tǒng)計(jì)復(fù)用的方法傳輸IP分組，同時(shí)可以實(shí)現(xiàn)“自愈環(huán)”的功能。RPR技術(shù)主要特點(diǎn)有帶寬的利用率高、公平性好、快速保護(hù)和恢復(fù)能力強(qiáng)、保證服務(wù)質(zhì)量。22、FastEthernet自動(dòng)協(xié)商過(guò)程要求在______內(nèi)完成。A、50msB、100msC、500msD、1000ms標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：暫無(wú)解析23、下列選項(xiàng)中，關(guān)于通信子網(wǎng)的敘述不正確的是()。A、通信子網(wǎng)負(fù)責(zé)全網(wǎng)的數(shù)據(jù)處理業(yè)務(wù)B、通信子網(wǎng)由通信控制處理機(jī)、通信線路與其他通信設(shè)備組成C、通信子網(wǎng)用于完成網(wǎng)絡(luò)數(shù)據(jù)傳輸、轉(zhuǎn)發(fā)等任務(wù)D、通信子網(wǎng)主要用于處理通信任務(wù)標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：通信子網(wǎng)主要用于完成網(wǎng)絡(luò)數(shù)據(jù)傳輸、轉(zhuǎn)發(fā)等通信任務(wù)的處理。24、下列選項(xiàng)中，不屬于信息傳輸安全過(guò)程中的安全威脅是()。A、竊聽(tīng)信息B、散布信息C、偽造信息D、截獲信息標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：暫無(wú)解析25、下列選項(xiàng)中，關(guān)于利用新一代網(wǎng)絡(luò)技術(shù)組建大型企業(yè)網(wǎng)的基本結(jié)構(gòu)設(shè)計(jì)原則的描述不正確的是()。A、網(wǎng)絡(luò)結(jié)構(gòu)采用3層結(jié)構(gòu)B、接入層網(wǎng)絡(luò)用于將家庭用戶計(jì)算機(jī)接入到網(wǎng)絡(luò)之中C、匯聚層網(wǎng)絡(luò)用于將分布在不同位置的子網(wǎng)連接到核心層網(wǎng)絡(luò)，實(shí)現(xiàn)路由匯集的功能D、核心層網(wǎng)絡(luò)用于連接服務(wù)器集群、各建筑物子網(wǎng)交換路由器以及與緘域網(wǎng)連接的出口標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：暫無(wú)解析26、網(wǎng)絡(luò)系統(tǒng)分層設(shè)計(jì)的另一個(gè)好處是可以方便地分配與規(guī)劃帶寬，有利于均衡負(fù)荷，提高網(wǎng)絡(luò)效率。經(jīng)驗(yàn)數(shù)據(jù)是：層次之間的上聯(lián)帶寬與下聯(lián)帶寬之比一般控制在()。A、1:10B、1:20C、1:30D、1:40標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：暫無(wú)解析27、IPv6地址2031:0000:130F:0000:0000:09C0:876A:130B可以簡(jiǎn)寫為()。A、231::130F::9C:876A:13BB、231:0:13F:0:0:9C:876A:13BC、2031:0:130F::9C0:876A:130BD、2031::130F::09C0:876A:130B標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：IPv6地址的128位被表示為8個(gè)由16位用十六進(jìn)制符號(hào)表示的字段，可以用雙冒號(hào)表示法進(jìn)行簡(jiǎn)寫，但要注意使用零壓縮法時(shí)，不能把一個(gè)位段內(nèi)部的有效0壓縮掉，且雙冒號(hào)在一個(gè)IPv6地址中只能出現(xiàn)一次，所以對(duì)于2031:0000:130F:0000:0000:09C0:876A:130B，作為簡(jiǎn)寫方式每個(gè)字段開頭的零可以忽略。2031:0:130F:0:0:9C0:876A:130B中連續(xù)的零字段可以用雙冒號(hào)::表示為2031:0:130F::9C0:876A:130B。28、在鍵入交換機(jī)命令時(shí)可使用縮寫形式，在Switch#模式下，若鍵入con則表示()。A、contrlB、confirmC、connectD、configure標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：在訪問(wèn)交換機(jī)時(shí)，鍵入的命令可以使用縮寫形式，縮寫的程序以不引起混淆為宜。在Switch#模式下，以con開頭的命令只有configure，因此configure命令還可以縮寫為conf，confi等。29、下列選項(xiàng)中，哪一項(xiàng)不屬于路由器的接口技術(shù)()。A、路由器配置接口B、路由器交換接口C、廣域網(wǎng)接口D、局域網(wǎng)接口標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：路由器的接口技術(shù)主要有局域網(wǎng)接口、廣域網(wǎng)接口和路由器配置接口三種類型。30、CMOT是要在______上實(shí)現(xiàn)公共管理信息服務(wù)協(xié)議(CMIS)的服務(wù)，它是一個(gè)過(guò)渡性的解決方案，希望過(guò)渡到OSI網(wǎng)絡(luò)管理協(xié)議被廣泛采用。A、TCP/IP協(xié)議族B、X.25協(xié)議族C、幀中繼協(xié)議族D、ATM協(xié)議族標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：CMOT是CMIS/CMIPOverTCP/IP的英文縮寫，其含義是“基于TCP/IP的公共管理信息服務(wù)與協(xié)議”，所以，CMOT是要在TCP/IP協(xié)議族上實(shí)現(xiàn)公共管理信息服務(wù)協(xié)議(CMIS)的服務(wù)。31、以下給出的地址中，不屬于子網(wǎng)9/28的主機(jī)地址是______。A、7B、4C、8D、1標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：在該子網(wǎng)中，網(wǎng)絡(luò)號(hào)net-id和子網(wǎng)號(hào)subnet-id共占28位，子網(wǎng)掩碼和IP地址逐比特相“與”(AND)，就可得出該子網(wǎng)的網(wǎng)絡(luò)地址和廣播地址，由子網(wǎng)的網(wǎng)絡(luò)地址和廣播地址，可以確定該子網(wǎng)的主機(jī)范圍為7～1。由此可見(jiàn)4不屬于該子網(wǎng)。32、ATM網(wǎng)絡(luò)采用______多路技術(shù)傳送信元，典型的數(shù)據(jù)速率為155.5Mbps。A、統(tǒng)計(jì)時(shí)分B、同步時(shí)分C、頻分D、碼分標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：異步傳輸模式(ATM)是指將ATM信元“異步插入”到同步的SDH信道，ATM采用異步時(shí)分多路復(fù)用(ADTM，也稱為統(tǒng)計(jì)時(shí)分多路復(fù)用)技術(shù)來(lái)傳送信元。33、DDN上的幀中繼主要用于______的互連。A、LAN和WANB、用戶和用戶C、LAN和LAND、WAN和WAN標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：DDN有兩種接入方式：專線連接和幀中繼接入，其中幀中繼接入主要用于LAN和WAN的互聯(lián)，適用于LAN中數(shù)據(jù)量大、突發(fā)性強(qiáng)的特點(diǎn)。34、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：暫無(wú)解析35、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：第一次配置無(wú)線接入點(diǎn)時(shí)，一般采用本地配置方式，即無(wú)需將無(wú)線接人點(diǎn)連接到一個(gè)有線網(wǎng)絡(luò)中．所以B錯(cuò)誤。36、攻擊者使用無(wú)效IP地址，利用TCP連接的三次握手過(guò)程，連續(xù)發(fā)送會(huì)話請(qǐng)求，使受害主機(jī)處于開放會(huì)話的請(qǐng)求之中，直至連接超時(shí)，最終因耗盡資源而停止響應(yīng)。這種攻擊被稱為______。A)DNS欺騙攻擊B)DDoS攻擊C)重放攻擊D)SYNFlooding攻擊A、

B、

C、

D、

標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：暫無(wú)解析37、下列對(duì)IPv6地址FE01：0：0：050D：23：0：0：03D4的簡(jiǎn)化表示中，錯(cuò)誤的是A、FE01：：50D：23：0：0：03D4B、FE01：0：0：050D：23：：03D4C、FE01：0：0：50D：23：：03D4D、FE01：：50D：23：：03D4標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：IPv6地址在使用雙冒號(hào)法表示時(shí)，雙冒號(hào)只能出現(xiàn)一次，所以選項(xiàng)D錯(cuò)誤。38、下列關(guān)于光以太網(wǎng)技術(shù)特征的描述中，錯(cuò)誤的是______。A、能夠根據(jù)用戶的需求分配帶寬B、以信元為單位傳輸數(shù)據(jù)C、具有保護(hù)用戶和網(wǎng)絡(luò)資源安全的認(rèn)證與授權(quán)功能D、提供分級(jí)的QoS服務(wù)標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：光以太網(wǎng)解決方案的核心是：利用光纖巨大的帶寬資源，以及成熟和廣泛應(yīng)用的以太網(wǎng)技術(shù)，為運(yùn)營(yíng)商建造新一代的寬帶城域網(wǎng)提供技術(shù)支持。用于寬帶城域網(wǎng)的光以太網(wǎng)可以有多種實(shí)現(xiàn)形式，其中最為重要的有兩種：基于10GE技術(shù)與彈性分組環(huán)技術(shù)?？蛇\(yùn)營(yíng)光以太網(wǎng)的設(shè)備和線路必須符合電信網(wǎng)絡(luò)99.999%的高可靠性，其具備的技術(shù)特征如下。①能夠根據(jù)用戶的實(shí)際應(yīng)用需求分配帶寬，保證帶寬資源充分合理地應(yīng)用。②具有保護(hù)用戶和網(wǎng)絡(luò)資源安全的認(rèn)證與授權(quán)功能。用戶訪問(wèn)網(wǎng)絡(luò)資源必須經(jīng)過(guò)認(rèn)證和授權(quán)，確保用戶和網(wǎng)絡(luò)資源的安全及合法使用。③支持MPLS，具有一定的服務(wù)質(zhì)量保證，提供分等級(jí)的QoS服務(wù)。④提供計(jì)費(fèi)功能，能及時(shí)獲得用戶的上網(wǎng)時(shí)間記錄和流量記錄，支持按上網(wǎng)時(shí)間、用戶流量，或包月計(jì)費(fèi)方式，支持實(shí)時(shí)計(jì)費(fèi)。⑤支持VPN和防火墻，可以有效地保證網(wǎng)絡(luò)安全。⑥能夠方便、快速、靈活地適應(yīng)用戶和業(yè)務(wù)的擴(kuò)展。39、下列關(guān)于WindowsServer2003系統(tǒng)下DHCP服務(wù)器配置的描述中，錯(cuò)誤的是______。A、不添加排除和保留時(shí)，服務(wù)器可將地址池內(nèi)的IP地址動(dòng)態(tài)指派給DHCP客戶端B、地址租約期限決定客戶端使用所獲得IP地址的時(shí)間長(zhǎng)短C、添加排除和保留時(shí)均需要獲得客戶端的MAC地址信息D、保留是指DHCP服務(wù)器指派的永久地址租約標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：在DHCP服務(wù)器的【添加排除】配置界面中，只需輸入準(zhǔn)備從作用域內(nèi)排除的有限IP地址序列，無(wú)須獲得客戶端的MAC地址信息。因此，選項(xiàng)C說(shuō)法有誤。保留用于創(chuàng)建DHCP服務(wù)器指派的永久地址租約。保留地址可以使用作用域地址范圍中的任何IP地址，即使該IP地址同時(shí)還位于某個(gè)排除范圍內(nèi)。在DHCP服務(wù)器的【新建保留】對(duì)話框中，相關(guān)的配置參數(shù)有：保留名稱、IP地址、MAC地址、描述、支持的類型(DHCP、BOOTP或兩者均有)等。不添加排除和保留時(shí)，服務(wù)器可將地址池內(nèi)的IP地址動(dòng)態(tài)指派給DHCP客戶端。地址租約期限決定客戶端使用所獲得IP地址的時(shí)間長(zhǎng)短。它決定客戶端需要向服務(wù)器對(duì)它進(jìn)行更新的頻率。40、下列關(guān)于FastEthernet物理層標(biāo)準(zhǔn)的描述中，錯(cuò)誤的是A、100BASE-TX和100BASF-T4均采用全雙工方式工作B、100BASE-T4使用3對(duì)雙絞線傳輸數(shù)據(jù)，1對(duì)雙絞線進(jìn)行沖突檢測(cè)C、100BASE-FX使用光纖傳輸數(shù)據(jù)，最大長(zhǎng)度為415米D、100BASE-TX使用2對(duì)5類非屏蔽雙絞線標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：暫無(wú)解析二、綜合題(本題共4題，每題1.0分，共4分。)41、某學(xué)校計(jì)劃建立校園網(wǎng)，拓?fù)浣Y(jié)構(gòu)如圖1所示。該校園網(wǎng)分為核心、匯聚、接入三層，由交換模塊、廣域網(wǎng)接入模塊、遠(yuǎn)程訪問(wèn)模塊和服務(wù)器群四大部分構(gòu)成。在校園網(wǎng)設(shè)計(jì)過(guò)程中，劃分了很多VLAN，：采用了VTP來(lái)簡(jiǎn)化管理。將(1)一(5)處空缺信息填寫在答題紙對(duì)應(yīng)的解答欄內(nèi)。①VTP信息只能在(1)端口上傳播。②運(yùn)行VTP的交換機(jī)可以工作在三種模式：(2)、(3)、(4)。③共享相同VLAN數(shù)據(jù)庫(kù)的交換機(jī)構(gòu)成一個(gè)(5)。標(biāo)準(zhǔn)答案：(1)trunk(2)VTPServer。或服務(wù)器模式(3)VTPClient或客戶機(jī)模式(4)VTPTransparent或透明模式(5)VTP管理域知識(shí)點(diǎn)解析：在VIAN中應(yīng)用最廣的就是VTP和STP技術(shù)。它們是VLAN優(yōu)點(diǎn)的集中體現(xiàn)。VTP(VLANTrun-kingProtoc01)通過(guò)網(wǎng)絡(luò)保持VLAN配置統(tǒng)一性。VTP在系統(tǒng)級(jí)管理增加、刪除、調(diào)整VLAN，自動(dòng)地將信息向網(wǎng)絡(luò)中其他的交換機(jī)廣播。此外。VTP減小了那些可能導(dǎo)致安全問(wèn)題的配置。VTP信息只能在Trunk端口上傳播。VTP工作模式有：VTP服務(wù)器模式(默認(rèn)狀態(tài))、’VTP客戶機(jī)模式和VTP透明模式。配置為VTPServer模式的交換機(jī)向鄰近的交換機(jī)廣播VLAN配置。通過(guò)它的‘Trunk從鄰近的交換機(jī)學(xué)習(xí)新的VI.AN配置。在Server模式下可以通過(guò)MIB、cLl，或者控制臺(tái)模式添加、刪除和修改VLAN。VTP可以分為不同的管理域。共享VLAN數(shù)據(jù)庫(kù)的交換機(jī)構(gòu)成一個(gè)VIP管理域。42、配線子系統(tǒng)由工作區(qū)用的()、每層配線設(shè)備至信息插座的配線電纜、樓層配線設(shè)備和()等組成。標(biāo)準(zhǔn)答案：信息插座跳線知識(shí)點(diǎn)解析：暫無(wú)解析43、擴(kuò)展訪問(wèn)控制列表的表號(hào)范圍是()。標(biāo)準(zhǔn)答案：1～99知識(shí)點(diǎn)解析：暫無(wú)解析44、FTP服務(wù)器的基本配置完成后，還需對(duì)選項(xiàng)進(jìn)行配置。FTP服務(wù)器的選項(xiàng)包括服務(wù)器選項(xiàng)、域選項(xiàng)、組選項(xiàng)和()。標(biāo)準(zhǔn)答案：用戶選項(xiàng)知識(shí)點(diǎn)解析：暫無(wú)解析三、應(yīng)用題(本題共1題，每題1.0分，共1分。)45、2007年春，ARP木馬大范圍流行。木馬發(fā)作時(shí)，計(jì)算機(jī)網(wǎng)絡(luò)連接正常卻無(wú)法打開網(wǎng)頁(yè)。由于ARP木馬發(fā)出大量欺騙數(shù)據(jù)包，導(dǎo)致網(wǎng)絡(luò)用戶上網(wǎng)不穩(wěn)定，甚至網(wǎng)絡(luò)短時(shí)癱瘓。在以太網(wǎng)中，源主機(jī)以(1)方式向網(wǎng)絡(luò)發(fā)送含有目的主機(jī)IP地址的ARP請(qǐng)求包；目的主機(jī)或另一個(gè)代表該主機(jī)的系統(tǒng)，以(2)方式返回一個(gè)含有目的主機(jī)IP地址及其MAC地址對(duì)的應(yīng)答包。源主機(jī)將這個(gè)地址對(duì)緩存起來(lái)，以節(jié)約不必要的ARP通信開銷。協(xié)議(3)必須在接收到ARP請(qǐng)求后才可以發(fā)送應(yīng)答包。ARP木馬利用感染主機(jī)向網(wǎng)絡(luò)發(fā)送大量虛假ARP報(bào)文，主機(jī)(4)導(dǎo)致網(wǎng)絡(luò)訪問(wèn)不穩(wěn)定。例如，向被攻擊主機(jī)發(fā)送的虛假ARP報(bào)文中，目的IP地址為(5)，目的MAC地址為感染木馬的主機(jī)MAC地址，這樣會(huì)將同網(wǎng)段內(nèi)其他主機(jī)發(fā)往網(wǎng)關(guān)的數(shù)據(jù)引向發(fā)送虛假ARP報(bào)文的機(jī)器，并抓包截取用戶口令信息。備選答案：(1)A)單播B)多播C)廣播D)任意播(2)A)單播B)多播C)廣播D)任意播(3)A)規(guī)定B)沒(méi)有規(guī)定(4)A)只有感染ARP木馬時(shí)才會(huì)B)沒(méi)有感染ARP木馬時(shí)也有可能C)感染ARP木馬時(shí)一定會(huì)D)感染ARP木馬時(shí)一定不會(huì)(5)A)網(wǎng)關(guān)IP地址B)感染木馬的主機(jī)IP地址C)網(wǎng)絡(luò)廣播IP地址D)被攻擊主機(jī)IP地址標(biāo)準(zhǔn)答案：(1)C(2)A(3)B(4)B(5)A知識(shí)點(diǎn)解析：ARP工作時(shí)，送出一個(gè)含有所希望的IP地址的以太網(wǎng)廣播數(shù)據(jù)包。目的主機(jī)或另一個(gè)代表該主機(jī)的系統(tǒng)，以一個(gè)含有IP和以太網(wǎng)地址的數(shù)據(jù)包作為應(yīng)答，但協(xié)議規(guī)定應(yīng)答包不一定以請(qǐng)求包為前提。發(fā)送者將這個(gè)地址高速緩存起來(lái)，以節(jié)約不必要的ARP通信。如果有一個(gè)不被信任的節(jié)點(diǎn)對(duì)本地網(wǎng)絡(luò)具有寫訪問(wèn)許可權(quán)，那么也會(huì)有某種風(fēng)險(xiǎn)。這樣一臺(tái)機(jī)器可以通過(guò)在報(bào)文中構(gòu)造網(wǎng)關(guān)和自己的MAC地址向目標(biāo)機(jī)器發(fā)布虛假的ARP報(bào)文，將所有通信都轉(zhuǎn)向制造虛假ARP包的主機(jī)，然后它就可以扮演某些機(jī)器，或者順便對(duì)數(shù)據(jù)流進(jìn)行簡(jiǎn)單的修改。這時(shí)主機(jī)雖然沒(méi)有感染ARP木馬，但大量的虛假ARP請(qǐng)求的進(jìn)入同樣會(huì)導(dǎo)致網(wǎng)絡(luò)的擁塞。國(guó)家四級(jí)網(wǎng)絡(luò)工程師模擬試卷第3套一、選擇題(本題共40題，每題1.0分，共40分。)1、連網(wǎng)的微型機(jī)病毒的傳播速度是單機(jī)的——倍。A、5B、10C、20D、30標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：連網(wǎng)的微型機(jī)病毒的傳播速度是單機(jī)的20倍，故選c)。2、訪問(wèn)交換機(jī)的方式有多種，配置一臺(tái)新的交換機(jī)時(shí)如何進(jìn)行訪問(wèn)?——A、通過(guò)’relnet程序遠(yuǎn)程訪問(wèn)交換機(jī)B、通過(guò)運(yùn)行SNMP協(xié)議的網(wǎng)管軟件訪問(wèn)交換機(jī)C、通過(guò)瀏覽器訪問(wèn)指定IP地址的交換機(jī)D、通過(guò)計(jì)算機(jī)的串口連接交換機(jī)的控制臺(tái)端口標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：對(duì)于一臺(tái)新的交換機(jī)，并沒(méi)有配置IP地址、默認(rèn)網(wǎng)關(guān)等信息，只能通過(guò)計(jì)算機(jī)的串口連接交換機(jī)的控制臺(tái)端口，故選D)。3、以下關(guān)于以太網(wǎng)交換機(jī)部署方式的描述中，哪個(gè)是錯(cuò)誤的?——A、多個(gè)交換機(jī)矩陣堆疊后可當(dāng)成一個(gè)交換機(jī)使用和管理B、把各個(gè)交換機(jī)連接到高速交換中心形成菊花鏈堆疊的高速連接模式C、不同品牌的交換機(jī)也能夠使用級(jí)聯(lián)模式連接D、如果通過(guò)專用端口對(duì)交換機(jī)進(jìn)行級(jí)聯(lián)，則要使用直連雙絞線標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：菊花鏈?zhǔn)蕉询B是一種基于級(jí)連結(jié)構(gòu)的堆疊技術(shù)，對(duì)交換機(jī)硬件沒(méi)有特殊的要求，通過(guò)相對(duì)高速的端口串接和軟件的支持，最終實(shí)現(xiàn)構(gòu)建一個(gè)多交換機(jī)的層疊結(jié)構(gòu)，通過(guò)環(huán)路，可以在一定程度上實(shí)現(xiàn)冗余。但是，就交換效率來(lái)說(shuō)。同級(jí)連模式處于同一層次。在以太網(wǎng)交換機(jī)部署方式中，采用菊花鏈堆疊的連接模式并不能提高網(wǎng)絡(luò)的數(shù)據(jù)傳輸速率。由上可知，答案選B)。4、以下關(guān)于網(wǎng)絡(luò)故障檢測(cè)與處理方法的描述中，哪項(xiàng)是錯(cuò)誤的?——A、應(yīng)收集故障現(xiàn)象、用戶報(bào)告、設(shè)備與系統(tǒng)運(yùn)行日志、網(wǎng)絡(luò)管理系統(tǒng)提供的數(shù)據(jù)與報(bào)告等故障信息B、當(dāng)多個(gè)網(wǎng)絡(luò)故障同時(shí)出現(xiàn)時(shí)，應(yīng)將其按影響程度排序，影響程度高的優(yōu)先處理C、故障測(cè)試過(guò)程中，可采用替代法，不需要備份配置信息D、故障排除后，應(yīng)做好記錄標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：故障測(cè)試過(guò)程中，可采用替代法，需要備份配置信息，故選c)。5、線纜調(diào)制解調(diào)器(CableModem)可以連接用戶家中的計(jì)算機(jī)和——。A、FRN網(wǎng)絡(luò)B、HFC網(wǎng)絡(luò)C、ATM網(wǎng)絡(luò)D、PSTN網(wǎng)絡(luò)標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：線纜調(diào)制解調(diào)器連接用戶的PC機(jī)和HFC網(wǎng)絡(luò)，構(gòu)成HFC用戶端系統(tǒng)，故選B)。6、網(wǎng)絡(luò)上流行的“熊貓燒香”病毒屬于類型的病毒。A、蠕蟲B、木馬C、引導(dǎo)區(qū)D、目錄標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：熊貓燒香是一種感染型的蠕蟲病毒，故選A)。7、下面的地址中，屬于單播地址的是——。A、230．106．5．13B、175．168．31．59／30C、20．255．255．255D、152．32．64．255／18標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：A)為組播地址；net—id+主機(jī)號(hào)全為1的地址表示對(duì)net—id上的所有主機(jī)進(jìn)行廣播。B)和c)的主機(jī)號(hào)全部為1，故選D)。8、網(wǎng)絡(luò)122．21．136．0／24和122．21．143．0／24經(jīng)過(guò)路由匯聚，得到的網(wǎng)絡(luò)地址是——。A、122．21．136．0／22B、122．21．136．0／21C、122．21．143．0／22D、122．21．128．0／24標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：路由匯聚就是將IP地址中共同的部分找出來(lái)，IP，地址中的前2l位是相同的，即路由匯聚后的地址為／21。故選B)。9、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：網(wǎng)橋協(xié)議數(shù)據(jù)單元(BPDU)每隔2s定時(shí)發(fā)送一次，即更新周期為2s。在網(wǎng)絡(luò)發(fā)生故障或拓?fù)浣Y(jié)構(gòu)發(fā)生變化時(shí)也會(huì)發(fā)送新的BPDU，以便維護(hù)生成樹樹狀結(jié)構(gòu)。10、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：暫無(wú)解析11、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：DQDB協(xié)議在輕負(fù)載下，空時(shí)槽很多，可以很快地訪問(wèn)信道，幾乎沒(méi)有延遲；而在重負(fù)載下，實(shí)際上每個(gè)時(shí)槽都被等待發(fā)送的站利用，信道利用率達(dá)到100%，性能一點(diǎn)都不比令牌環(huán)差。這種輕負(fù)載下的快速訪問(wèn)和重負(fù)載下的可預(yù)見(jiàn)排隊(duì)系統(tǒng)的組合，一度使DQDB成為了最適合的MAN協(xié)議。12、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：訪問(wèn)FTP服務(wù)器有兩種方式，一種是需要用戶提供合法的用戶名和口令，這種方式適用于在主機(jī)上有賬戶和口令的內(nèi)部用戶；另一種方式是用戶用公開的賬戶和口令登錄，這種方式稱s之為匿名FTP服務(wù)。匿名FTP服務(wù)用戶名為Anonymous，口令為用戶的電子郵件地址或其他任意字符。13、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：因?yàn)榉菍?duì)稱密鑰密碼體制，不僅解決了信息在傳輸過(guò)程中的保密性問(wèn)題，而且實(shí)現(xiàn)了對(duì)信息發(fā)送入與接收入進(jìn)行驗(yàn)證身份的功能，從而防止用戶對(duì)所發(fā)出信息和接收信息在事后抵賴，并且保證了數(shù)據(jù)的完整性。因此非對(duì)稱加密技術(shù)可以應(yīng)用于數(shù)字簽名。14、Cisco路由器執(zhí)行showaccess-list的命令顯示如下一組信息StandardIPaccesslistblockdeny，wildcardbits55logdeny，wildcardbits55permitany根據(jù)上述信息，正確的access-list配置是______。A、Router(config)#access-liststandardblockRouter(config-std-nacl)#denylogRouter(config-std-nacl)#denyRouter(config-std-nacl)#permitanyB、Router(config)#ipaccesa-liststandardblockRouter(config-std-nacl)#permitanyRouter(config-std-nacl)#deny55logRouter(config-std-nacl)#deny55C、Router(config)#ipaccess-liststandardblockRouter(config-std-nacl)#denylogRouter(config-std-nacl)#denyRouter(config-std-nacl)#permitanyD、Router(config)#access-liststandardblockRouter(config-std-nacl)#deny55logRouter(config-std-nacl)#deny55Router(config-std-nacl)#permitany標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：用戶子標(biāo)識(shí)訪問(wèn)控制列表的配置方法：在全局配置模式下命令格式為Router(config-std-nacl)#peimitIdenyprotocolsourcewildcard-maskdeny，wildcardbits55log對(duì)應(yīng)于Router(config-std-nacl)#deny55logdeny，wildcardbits55對(duì)應(yīng)于Router(config-std-nacl)#deny55permitany對(duì)應(yīng)于Router(config-std-nacl)#permitany因此選D項(xiàng)。15、以下關(guān)于交換機(jī)根據(jù)OSI標(biāo)準(zhǔn)模型的層次分類的描述，錯(cuò)誤的是______。A、交換機(jī)根據(jù)OSI標(biāo)準(zhǔn)模型的層次通?？煞譃榈诙咏粨Q機(jī)、三層交換機(jī)和多層交換機(jī)B、第二層交換機(jī)中兩個(gè)不同的VLAN之間可以直接通信C、第三層交換機(jī)是第三層路由模塊直接疊加在二層交換的高速背板總線上的D、第四層交換機(jī)能夠起到與服務(wù)器相連接的“虛擬IP”(VIP)前端的作用標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：交換機(jī)根據(jù)OSI標(biāo)準(zhǔn)模型的層次通?？煞譃榈诙咏粨Q機(jī)、三層交換機(jī)和多層交換機(jī)，四層交換機(jī)較少使用，選項(xiàng)A正確；第二層交換機(jī)的轉(zhuǎn)發(fā)決策不具有路由功能，兩個(gè)不同的VLAN之間還是要經(jīng)過(guò)路由器來(lái)完成數(shù)據(jù)幀的交換，否則不能進(jìn)行直接通信，選項(xiàng)B錯(cuò)誤；選項(xiàng)C、D都正確。16、以下關(guān)于虛擬局域網(wǎng)中(VLANTrunk)的描述中，錯(cuò)誤的是______。A、VLANTrunk是在交換機(jī)與交換機(jī)之間、交換機(jī)與路由器之間存在的物理鏈路上傳輸多個(gè)VLAN信息的一種技術(shù)B、VLANTrunk的標(biāo)準(zhǔn)機(jī)制是幀標(biāo)簽C、在交換設(shè)備之間實(shí)現(xiàn)Trunk功能，VLAN協(xié)議可以不同D、目前常用的VLAN協(xié)議有ISL、IEEE802．10和國(guó)際標(biāo)準(zhǔn)IEEE802．1Q標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：暫無(wú)解析17、傳統(tǒng)以太網(wǎng)的物理層標(biāo)準(zhǔn)的命名方法是IEEE802.3xType-yName。以下關(guān)于以太網(wǎng)物理層協(xié)議的描述中錯(cuò)誤的是______。A、x表示數(shù)據(jù)傳輸速率，單位為Gbit/sB、y表示網(wǎng)段的最大長(zhǎng)度，單位為100米C、Type表示傳輸方式是基帶還是頻帶D、Name表示局域網(wǎng)的名稱標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：暫無(wú)解析18、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：暫無(wú)解析19、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：在有限的網(wǎng)絡(luò)資源下，寬帶城域網(wǎng)應(yīng)該根據(jù)用戶享受服務(wù)與使用資源的不同，來(lái)劃分不同的等級(jí)，運(yùn)營(yíng)商也應(yīng)該對(duì)不同的服務(wù)制定不同的服務(wù)質(zhì)量QoS要求。帶內(nèi)網(wǎng)絡(luò)管理是通過(guò)傳統(tǒng)的電信網(wǎng)絡(luò)，利用數(shù)據(jù)通信網(wǎng)或公共交換電話網(wǎng)進(jìn)行網(wǎng)絡(luò)管理的；帶外網(wǎng)絡(luò)管理是利用網(wǎng)絡(luò)管理協(xié)議建立網(wǎng)絡(luò)管理系統(tǒng)，實(shí)時(shí)采集網(wǎng)絡(luò)數(shù)據(jù)。對(duì)匯聚層及其以上的設(shè)備采取帶外管理，而對(duì)匯聚層以下采取帶內(nèi)管理。用戶管理可以采用靜態(tài)配置的IP地址或通過(guò)DHCP自動(dòng)獲得的IP地址，與用戶設(shè)備的MAC地址或基于網(wǎng)絡(luò)端口的VLANID捆綁，用戶在開機(jī)后不需要進(jìn)行身份認(rèn)證即可自動(dòng)接入網(wǎng)絡(luò)。目前解決IP地址分配問(wèn)題的基本方案是使用公用IP地址和內(nèi)部專用IP地址這兩類地址與網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)來(lái)解決，只為寬帶城域網(wǎng)的關(guān)鍵設(shè)備與特殊用戶分配固定的分用IP地址。20、下列選項(xiàng)中，關(guān)于城域網(wǎng)的說(shuō)法錯(cuò)誤的是()。A、城域網(wǎng)是指網(wǎng)絡(luò)運(yùn)營(yíng)商在城市范圍內(nèi)提供各種信息業(yè)務(wù)的所有網(wǎng)絡(luò)B、城域網(wǎng)的建設(shè)是以寬帶光傳輸網(wǎng)絡(luò)為開放平臺(tái)，以TCP/IP協(xié)議為基礎(chǔ)C、城域網(wǎng)就是常說(shuō)的本地綜合業(yè)務(wù)網(wǎng)絡(luò)D、城域網(wǎng)通過(guò)各種網(wǎng)絡(luò)互聯(lián)設(shè)備，實(shí)現(xiàn)語(yǔ)音、數(shù)據(jù)、多媒體視頻以及各種增值業(yè)務(wù)與智能業(yè)務(wù)標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：城域網(wǎng)與廣域計(jì)算機(jī)網(wǎng)絡(luò)、廣播電視網(wǎng)、電話交換網(wǎng)互聯(lián)互通的本地綜合業(yè)務(wù)網(wǎng)絡(luò)。21、常說(shuō)的“三網(wǎng)融合”是指()。A、局域網(wǎng)、城域網(wǎng)、廣域網(wǎng)B、計(jì)算機(jī)網(wǎng)、城域網(wǎng)、廣域網(wǎng)C、廣播電視網(wǎng)、局域網(wǎng)、廣域網(wǎng)D、廣播電視網(wǎng)、計(jì)算機(jī)網(wǎng)、電信通信網(wǎng)標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：目前，作為用戶接入網(wǎng)的類型主要有計(jì)算機(jī)網(wǎng)、電信通信網(wǎng)和廣播電視網(wǎng)。長(zhǎng)期以來(lái)，我國(guó)這三種網(wǎng)絡(luò)是由不同的部門進(jìn)行管理的，它們是按照各自的需求、采用不同體制發(fā)展的。盡管這三種網(wǎng)絡(luò)之間有很多區(qū)別，但是都在向一個(gè)方向發(fā)展。數(shù)字化技術(shù)使得這三種網(wǎng)絡(luò)的業(yè)務(wù)相互交叉，三種網(wǎng)絡(luò)之間的界限越來(lái)越模糊，最終將出現(xiàn)計(jì)算機(jī)網(wǎng)、電信通信網(wǎng)和廣播電視網(wǎng)相融合的局面。22、單位時(shí)間內(nèi)通過(guò)路由器或線路的通信量用于描述()。A、可靠性B、開銷C、負(fù)載D、寬帶標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：暫無(wú)解析23、下列選項(xiàng)中，關(guān)于動(dòng)態(tài)路由選擇算法的敘述不正確的是()。A、稱為自適應(yīng)式路由選擇算法B、實(shí)現(xiàn)起來(lái)較為復(fù)雜，開銷也比較大C、不能及時(shí)適應(yīng)網(wǎng)絡(luò)狀態(tài)的變化D、這是從路由選擇算法對(duì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和通信量變化的自適應(yīng)能力角度對(duì)路由選擇算法的劃分標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：從路由選擇算法對(duì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和通信量變化的自適應(yīng)能力的角度劃分，可以分為靜態(tài)路由選擇算法和動(dòng)態(tài)路由選擇算法。靜態(tài)路由選擇算法的特點(diǎn)是：簡(jiǎn)單和開銷較小，但不能及時(shí)適應(yīng)網(wǎng)絡(luò)狀態(tài)的變化。動(dòng)態(tài)路由選擇算法也叫自適應(yīng)路由選擇算法，其特點(diǎn)是能較好地適應(yīng)網(wǎng)絡(luò)狀態(tài)的變化，但實(shí)現(xiàn)起來(lái)較為復(fù)雜，開銷也比較大。24、下列選項(xiàng)中，關(guān)于OSPF拓?fù)鋽?shù)據(jù)庫(kù)的描述正確的是()。A、使用LSA分組來(lái)更新和維護(hù)拓?fù)鋽?shù)據(jù)庫(kù)B、每一個(gè)路由器都包含了拓?fù)鋽?shù)據(jù)庫(kù)的所有選項(xiàng)C、使用Dijkstra血算法來(lái)生成拓?fù)鋽?shù)據(jù)庫(kù)D、在同一區(qū)域中的所有路由器包含同樣的拓?fù)鋽?shù)據(jù)庫(kù)標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：在OSPF中，可將一個(gè)自治系統(tǒng)劃分為若干區(qū)域。一個(gè)區(qū)域內(nèi)部的路由器只知道區(qū)域的完整網(wǎng)絡(luò)拓?fù)?，而不知道其他區(qū)域的網(wǎng)絡(luò)拓?fù)洹Ｒ粋€(gè)區(qū)域內(nèi)的路由器有內(nèi)部路由器和區(qū)域邊界路由器之分，內(nèi)部路由器只具有其所在區(qū)域的拓?fù)鋽?shù)據(jù)庫(kù)，而區(qū)域邊界路由器則具有與其相連的所有區(qū)域的拓?fù)鋽?shù)據(jù)庫(kù)。OSPF是通過(guò)鏈路狀態(tài)通告給LSA廣播和同一區(qū)域內(nèi)的所有路由器，由此建立鏈路狀態(tài)數(shù)據(jù)庫(kù)(拓?fù)鋽?shù)據(jù)庫(kù))，每個(gè)路由器是以自己為根，按照Dijkstra算法(最短路徑優(yōu)先算法)計(jì)算最短連通樹，井修改路由表。25、下列選項(xiàng)中，哪一項(xiàng)的實(shí)質(zhì)是一種條件的控制，病毒程序可以依據(jù)設(shè)計(jì)者的要求，在一定條件下實(shí)施攻擊()。A、傳染B、觸發(fā)C、潛伏D、隱蔽標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：觸發(fā)的實(shí)質(zhì)是一種條件的控制，病毒程序可以依據(jù)設(shè)計(jì)者的要求，在一定條件下實(shí)施攻擊。這個(gè)條件可以是敲入特定字符，使用特定文件，某個(gè)特定日期或特定時(shí)刻，或者是病毒內(nèi)置的計(jì)數(shù)器達(dá)到一定次數(shù)等。26、IEEE802.11的物理層規(guī)定了三種傳輸技術(shù)，即紅外技術(shù)，直接序列擴(kuò)頻(DSSS)和跳頻擴(kuò)頻(FHSS)技術(shù)，后兩種擴(kuò)頻技術(shù)都工作在______的ISM頻段。A、600MHB、800MHzC、2.4GHzD、19.2GHz標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：IEEE802.11的物理層規(guī)定了三種傳輸技術(shù)，即紅外技術(shù)(IR)、直接序列擴(kuò)頻(DSSS)和跳頻擴(kuò)頻(FHSS)技術(shù)，后兩種擴(kuò)頻技術(shù)都工作在2.4GHz的ISM頻段。27、DDN上的幀中繼主要用于______的互連。A、LAN和WANB、用戶和用戶C、LAN和LAND、WAN和WAN標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：DDN有兩種接入方式：專線連接和幀中繼接入，其中幀中繼接入主要用于LAN和WAN的互聯(lián)，適用于LAN中數(shù)據(jù)量大、突發(fā)性強(qiáng)的特點(diǎn)。28、要實(shí)現(xiàn)SNMPv3基于視圖的訪問(wèn)控制模型(VACM)的最高安全級(jí)別，需要將設(shè)備訪問(wèn)參數(shù)設(shè)置為______。A、read/write模式B、autu/Priv模式C、NONE模式D、EngineID模式標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：“auth/Priv模式”表示既需要加密操作，又要進(jìn)行認(rèn)證操作。因此，要實(shí)現(xiàn)SNMPv3基于視圖的訪問(wèn)控制模型(VACM)的最高安全級(jí)別，需要將設(shè)備訪問(wèn)參數(shù)設(shè)置為auth/Priv模式，故選B。29、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：在BGP剛開始運(yùn)行時(shí)，BGP邊界路由器與相鄰的邊界路由器交換整個(gè)BGP路由表，但以后只需要在發(fā)生變化時(shí)更新有變化的部分，而不必定期交換。故選A，其他三項(xiàng)正確。30、將Catalyst6500交換機(jī)第3個(gè)模塊的端口1～端口8設(shè)置為全雙工通信方式，正確的配置語(yǔ)句是______。A、Switch-PHY-6500(config-if)#duplexfullB、Switch-PHY-6500(config-if)#duplex31-8fullC、Switch-PHY-6500＞(enable)setportduplex3/1-8fullD、Switch-PHY-6500＞(enable)setportduplex31-8full標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：在Catalyst6500交換機(jī)的超級(jí)用戶模式下，命令setportduplex＜mod/port＞＜full|halt＞用于配置相應(yīng)交換機(jī)第“mod”模塊相應(yīng)的端口通信方式。例如，將Catalyst6500交換機(jī)第3模塊的端口1～端口8設(shè)置為全雙工通信方式的配置語(yǔ)句如下：switch-PHY-6500＞(enable)setportduplex3/1-8full31、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：VTPTransparent相當(dāng)于一個(gè)獨(dú)立的交換機(jī)，它不參與VTP工作，不從VTPServ—er上學(xué)習(xí)VLAN的配置信息，只擁有本設(shè)備上自己維護(hù)的VLAN信息，所以它可以配置本機(jī)上的VLAN信息。32、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：掃描分為被動(dòng)和主動(dòng)兩種。被動(dòng)掃描對(duì)網(wǎng)絡(luò)上流量進(jìn)行分析，不產(chǎn)生額外的流量，不會(huì)導(dǎo)致系統(tǒng)的崩潰，其工作方式類似于IDS；主動(dòng)掃描則更多地帶有入侵的意味，可能影響網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行。33、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：暫無(wú)解析34、A、

B、

C、

D、

標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：暫無(wú)解析35、在Cisco路由器進(jìn)行SNMP設(shè)置時(shí)，如果指定當(dāng)一個(gè)接口斷開或連接時(shí)要向管理站發(fā)出通知，那么在該接口的配置模式下正確的配置命令是______。A、snmp-serverenabletrapsB、snmp-serverenableinformsC、snmptraplink-statusD、snmpenableinforms標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：在Cisco路由器某個(gè)接口的配置模式下，指定當(dāng)該接口斷開或連接時(shí)要向管理站發(fā)出通知的配置語(yǔ)句如下：Router(Config-if)#Snmptraplink-status36、下列對(duì)IPv6地址表示中，錯(cuò)誤的是_____。A、::601:BC:0:05D7B、21DA:0:0:0:0:2A:F:F=E08:3C、21BC::0:0:1/48D、FF60::2A90:FE:0:4CA2:9C5A標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：IPv6的128位地址采用冒號(hào)十六進(jìn)制表示法表達(dá)，即按每16位劃分為1個(gè)位段，每個(gè)位段被轉(zhuǎn)換為1個(gè)4位的十六進(jìn)制數(shù)，并用冒號(hào)“:”隔開。IPv6的128位地址最多可被劃分為8個(gè)位段，而選項(xiàng)B的“21DA:0:0:0:0:2A:F:F=E08:3”共有9個(gè)位段，因此選項(xiàng)B是地址表示是錯(cuò)誤的。IPv6不支持子網(wǎng)掩碼，它只支持前綴長(zhǎng)度表示法。前綴是IPv6地址的一部分，用做1Pv6路由或子網(wǎng)標(biāo)識(shí)。前綴的表示方法與IPv4中的無(wú)類域間路由CIDR表示方法基本類似。IPv6前綴可以用“地址/前綴長(zhǎng)度”來(lái)表示。例如，選項(xiàng)C的“21BC::0:0:1/48”。37、下列關(guān)于入侵檢測(cè)系統(tǒng)探測(cè)器獲取網(wǎng)絡(luò)流量的方法中，錯(cuò)誤的是______。A、利用交換設(shè)備的鏡像功能B、在網(wǎng)絡(luò)鏈路中串接一臺(tái)分路器C、在網(wǎng)絡(luò)鏈路中串接一臺(tái)集線器D、在網(wǎng)絡(luò)鏈路中串接一臺(tái)交換機(jī)標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：根據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的不同，入侵檢測(cè)系統(tǒng)(IDS)的探測(cè)器可以通過(guò)以下3種方式部署在被檢測(cè)的網(wǎng)絡(luò)中。①流量鏡像方式。網(wǎng)絡(luò)接口卡與交換設(shè)備的監(jiān)控端口連接，通過(guò)交換設(shè)備的鏡像(Span/Mirror)功能將流向各端口的數(shù)據(jù)包復(fù)制一份給監(jiān)控端口，探測(cè)器從監(jiān)控端口獲取數(shù)據(jù)包并進(jìn)行分析和處理。②串接集線器設(shè)備。在網(wǎng)絡(luò)鏈路中串接一臺(tái)集線器改變網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，通過(guò)集線器(共享式監(jiān)聽(tīng)方式)獲取數(shù)據(jù)包。例如，可以在Inteiaaet邊界路由器與交換機(jī)之問(wèn)串接一臺(tái)集線器，然后將探測(cè)器連接在集線器的某個(gè)端口上。③串接TAP設(shè)備。在網(wǎng)絡(luò)鏈路中串接一臺(tái)分路器(TAP)，通過(guò)TAP設(shè)備對(duì)交換式網(wǎng)絡(luò)中的數(shù)據(jù)包進(jìn)行分析和處理。例如，可以在Internet邊界路由器與交換機(jī)之間串接一臺(tái)TAP設(shè)備，然后將入侵檢測(cè)系統(tǒng)的探測(cè)器連接到TAP設(shè)備的相應(yīng)端口上。交換機(jī)是根據(jù)記錄著MAC地址與設(shè)備端口映射關(guān)系的地址查詢表，只在源端口和目的端口之間傳遞數(shù)據(jù)包，而該交換機(jī)的其他端口并不能接收到該數(shù)據(jù)包。如果在網(wǎng)絡(luò)鏈路中串接一臺(tái)交換機(jī)，簡(jiǎn)單地將IDS的探測(cè)器連接到該交換機(jī)某個(gè)端口中，則探測(cè)器將獲取不到相應(yīng)的數(shù)據(jù)包，即不能獲取網(wǎng)絡(luò)流量。由此可知，選項(xiàng)D的說(shuō)法有誤。38、R1，R2是一個(gè)自治系統(tǒng)的采用R路由協(xié)議的兩個(gè)相鄰路由器，路由表如下圖(A)所示。如果R1收到R2發(fā)送的如下圖(B)所示的(V.D)報(bào)文，R1的四個(gè)路由表項(xiàng)的距離值從上到下依次為，那么a.b.c.d可能的數(shù)值依次為A、1、2、2、1B、2、2、3、1C、3、3、3、1D、4、4、3、2標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：暫無(wú)解析39、在windows2003系統(tǒng)下DHCP服務(wù)器中新建保留時(shí)，必須輸入的信息是A、IP地址和MAC地址B、用戶名和口令C、IP地址和子網(wǎng)掩碼D、用戶名和IP地址標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：暫無(wú)解析40、EP地址塊202.192.33:160/28的子網(wǎng)掩碼可寫為A、92B、24C、40D、48標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：暫無(wú)解析二、綜合題(本題共4題，每題1.0分，共4分。)41、數(shù)字?jǐn)?shù)據(jù)網(wǎng)DDN是一種基于()連接的窄帶公共數(shù)據(jù)網(wǎng)。標(biāo)準(zhǔn)答案：點(diǎn)—點(diǎn)知識(shí)點(diǎn)解析：暫無(wú)解析42、硬盤性能的參考包括：主軸轉(zhuǎn)速、內(nèi)部傳輸率、()、()與緩存。標(biāo)準(zhǔn)答案：?jiǎn)蔚萘科骄驳罆r(shí)間知識(shí)點(diǎn)解析：暫無(wú)解析43、Internet通用服務(wù)器主要包括：E-mail服務(wù)器、FTP服務(wù)器、WWW服務(wù)器和()，以及遠(yuǎn)程通信服務(wù)器、代理服務(wù)器等。標(biāo)準(zhǔn)答案：DNS服務(wù)器知識(shí)點(diǎn)解析：暫無(wú)解析44、()路由表，在網(wǎng)絡(luò)系統(tǒng)運(yùn)行時(shí)，系統(tǒng)將自動(dòng)運(yùn)行動(dòng)態(tài)路由選擇協(xié)議，以建立路由表。標(biāo)準(zhǔn)答案：動(dòng)態(tài)知識(shí)點(diǎn)解析：暫無(wú)解析三、應(yīng)用題(本題共1題，每題1.0分，共1分。)45、請(qǐng)根據(jù)圖3所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問(wèn)題。(1)填寫路由器RG的路由表項(xiàng)①至⑥。(2)路由器RC為Cisco路由器，并且有以下配置：access-list130denyudpanyanyeq1434access-list130permitipanyany如果使用訪問(wèn)控制列表130來(lái)禁止對(duì)/24的UDP1434端口的訪問(wèn)，請(qǐng)寫出路由器RC的E1接口的配置命令。(3)如果將28/26劃分3個(gè)子網(wǎng)，其中前兩個(gè)子網(wǎng)分別能容納16臺(tái)主機(jī)，第三個(gè)子網(wǎng)能容納20臺(tái)主機(jī)。請(qǐng)依次寫出各子網(wǎng)的子網(wǎng)掩碼及可用的IP地址????。(注：請(qǐng)按子網(wǎng)XX分配網(wǎng)絡(luò)地址)。標(biāo)準(zhǔn)答案：1．①92/30②96/30③/29④/29⑤/22⑥/222．router(config)#interfacee1router(config-if)#access-classgroup130in3．4029-1424045-1582461-190知識(shí)點(diǎn)解析：暫無(wú)解析國(guó)家四級(jí)網(wǎng)絡(luò)工程師模擬試卷第4套一、選擇題(本題共40題，每題1.0分，共40分。)1、tAT關(guān)于動(dòng)態(tài)主機(jī)配置協(xié)議(DHCP)技術(shù)特征的描述中，哪個(gè)是錯(cuò)誤的?——A、DHCP是一種用于簡(jiǎn)化主機(jī)IP地址配置管理的協(xié)議B、DHCP服務(wù)器可以為網(wǎng)絡(luò)上啟用了DHCP服務(wù)的客戶端管理動(dòng)態(tài)II)地址分配C、對(duì)于基于TCP／IP的網(wǎng)絡(luò)，DHCP降低了重新配置計(jì)算機(jī)的難度D、使用DHCP服務(wù)時(shí)，網(wǎng)絡(luò)上至少有一臺(tái)Windows2003服務(wù)器安裝并配置了DHCP服務(wù)，其他DHCP客戶機(jī)必須配置IP地址標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：使用DHCP服務(wù)時(shí)，網(wǎng)絡(luò)上至少有一臺(tái)Windows2003服務(wù)器安裝并配置了DHCP服務(wù)，其他DH-CP客戶機(jī)必須設(shè)置成使用DHCP自動(dòng)獲取IP地址，所以D)不對(duì)，故選D)。2、線纜調(diào)制解調(diào)器(CableModem)的最高上行速率可達(dá)——。A、1MbpsB、2MbpsC、10MbpsD、5Mbps標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：在HFC網(wǎng)絡(luò)中，所采用的QPSK調(diào)制技術(shù)使得數(shù)據(jù)傳輸速率最高可達(dá)到10Mbps，故選c)。3、數(shù)據(jù)庫(kù)服務(wù)主要包括——。A、關(guān)系型數(shù)據(jù)庫(kù)B、非結(jié)構(gòu)化數(shù)據(jù)庫(kù)C、企業(yè)專用管理信息系統(tǒng)D、以上所有標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：數(shù)據(jù)庫(kù)服務(wù)主要包括關(guān)系型數(shù)據(jù)庫(kù)系統(tǒng)、非結(jié)構(gòu)化數(shù)據(jù)庫(kù)系統(tǒng)和企業(yè)專用管理信息系統(tǒng)，故選D)。4、以下哪個(gè)不屬于匯聚層的任務(wù)?——A、數(shù)據(jù)包處理B、VLAN問(wèn)路由C、多播能力D、廣播域的定義標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：多播能力是屬于接入層的任務(wù)，所以C)不對(duì)，A)、B)、D)均屬于匯聚層的任務(wù)，故選c)。5、接入層主要提供網(wǎng)絡(luò)分段、廣播能力、多播能力和——。A、介質(zhì)訪問(wèn)的安全性B、VLAN[閉路由C、網(wǎng)絡(luò)訪問(wèn)策略控制D、廣播域的定義標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：接入層主要提供網(wǎng)絡(luò)分段、廣播能力、多播能力、介質(zhì)訪問(wèn)的安全性、MAC地址過(guò)濾、路由器發(fā)現(xiàn)等任務(wù)，故選A)。6、以下選項(xiàng)中，不屬于路由器關(guān)鍵技術(shù)指標(biāo)的是——。A、背板能力B、路由表容量C、價(jià)格D、吞吐量標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：路由器關(guān)鍵技術(shù)指標(biāo)包括吞吐量、背板能力、丟包率、延時(shí)與時(shí)延抖動(dòng)、突發(fā)處理能力、路南表容量、服務(wù)質(zhì)量、網(wǎng)管能力、可靠性和可用性，故選C)。7、以下給出的IP地址中，與地址218．16．0．19／28同屬于一個(gè)子網(wǎng)的主機(jī)地址是——。A、218．16．0．3lB、218．16．0．16C、218．16．0．17D、218．16．0．14標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：在218.16.O.19／28中，“／28”表示子網(wǎng)掩碼的二進(jìn)制數(shù)中自左向右有28個(gè)連續(xù)的“1”，即40。IP地址9所對(duì)應(yīng)的二進(jìn)制數(shù)為11011010.00010000.00000000.0001001l；而選項(xiàng)A)的IP地址7所對(duì)應(yīng)的二進(jìn)制數(shù)為11011010.00010000.00000000.00010001，可見(jiàn)這兩個(gè)IP地址的自左向右的28位二進(jìn)制數(shù)相同，因此可判斷地址7是子網(wǎng)9／28的一個(gè)主機(jī)地址。A)表示9／28的廣播地址；B)表示9／28的網(wǎng)絡(luò)地址。故選c)。8、在一條點(diǎn)對(duì)點(diǎn)的鏈路上，為了減少地址的浪費(fèi)，子網(wǎng)掩碼應(yīng)該指定為——。A、255．255．255．252B、255．255．255．240C、255．255．255．230D、255．255．255．196標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：因?yàn)槭屈c(diǎn)對(duì)點(diǎn)，有一對(duì)可用地址就行了。故選A)。9、下面的地址中，屬于單播地址的是——。A、230．106．5．13B、175．168．31．59／30C、20．255．255．255D、152．32．64．255／18標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：A)為組播地址；net—id+主機(jī)號(hào)全為1的地址表示對(duì)net—id上的所有主機(jī)進(jìn)行廣播。B)和c)的主機(jī)號(hào)全部為1，故選D)。10、以下關(guān)于網(wǎng)絡(luò)系統(tǒng)安全設(shè)計(jì)原則的描述中，哪項(xiàng)是錯(cuò)誤的?——A、網(wǎng)絡(luò)系統(tǒng)安全設(shè)計(jì)原則包括全局考慮、整體設(shè)計(jì)、有效性與實(shí)用性、等級(jí)性、自主性與可控性B、網(wǎng)絡(luò)安全與網(wǎng)絡(luò)使用是矛盾的兩個(gè)方面C、網(wǎng)絡(luò)系統(tǒng)的造價(jià)與系統(tǒng)的規(guī)模、復(fù)雜程度有關(guān)D、網(wǎng)絡(luò)整體的安全性取決于安全性最好的環(huán)節(jié)標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：網(wǎng)絡(luò)整體的安全性取決于安全性最薄弱的環(huán)節(jié)，故選D)。11、以下關(guān)于綜合布線系統(tǒng)設(shè)計(jì)等級(jí)的描述中，哪個(gè)是錯(cuò)誤的?——A、綜合布線系統(tǒng)類型分為基本型、增強(qiáng)型和綜合型B、基本型采用光纜組網(wǎng)C、綜合型采用光纜和銅芯雙絞電纜混合組網(wǎng)D、增強(qiáng)型采用夾接式或插接交換硬件標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：基本型采用銅芯雙絞線電纜組網(wǎng)。A)、C)、D)選項(xiàng)敘述均正確，故選B)。12、以下關(guān)于交換機(jī)動(dòng)態(tài)交換模式的描述中，哪項(xiàng)是錯(cuò)誤的?——A、碎片丟棄交換模式中，交換機(jī)接收到數(shù)據(jù)幀時(shí)，如果檢測(cè)到它不是沖突碎片，則保存整個(gè)數(shù)據(jù)幀B、碎片丟棄交換模式中，交換機(jī)接收到數(shù)據(jù)幀時(shí)，先檢測(cè)該數(shù)據(jù)幀是不是沖突碎片C、在快速轉(zhuǎn)發(fā)存儲(chǔ)模式中，數(shù)據(jù)幀在進(jìn)行轉(zhuǎn)發(fā)處理僅是幀中的MAC地址部分被復(fù)制到緩沖區(qū)D、存儲(chǔ)轉(zhuǎn)發(fā)模式中，將接收到的整個(gè)數(shù)據(jù)幀保存在緩沖區(qū)中標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：碎片丟棄交換模式中，交換機(jī)接收到數(shù)據(jù)幀時(shí)，如果檢測(cè)到它不是沖突碎片，則不保存整個(gè)數(shù)據(jù)幀，而是在接收了它的目的地址就直接進(jìn)行轉(zhuǎn)發(fā)操作，故選A)。13、交換機(jī)的基本配置一般都是通過(guò)用Console端口配置方式完成的，配置的主要內(nèi)容有配置交換機(jī)的主機(jī)名、超級(jí)用戶口令、——和遠(yuǎn)程登錄口令。A、IP地址B、設(shè)備管理地址C、MAC地址D、TcP地址標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：交換機(jī)基本配置的主要內(nèi)容有配置交換機(jī)的主機(jī)名、超級(jí)用戶口令、設(shè)備管理地址和遠(yuǎn)程登錄口令。故選B)。14、以下哪一條交換機(jī)命令為3548交換機(jī)端口指定Ⅵ,AN?——A、S1(config—if)#vlan—databaseB、Sl(config—if)#switchpoortaccessvlan23C、Sl(config—if)#vlan—membershipstaticD、S1(config—if)#switchpoortmodeaccess標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：SI(coniig—if)#switehport8ccessvlan23用于Ciseo3548交換機(jī)，把當(dāng)前端口分配給VLAN23，故選B)。15、Catalyst3500(Cisco．[OS系統(tǒng))中配置PortFast生成樹可選功能的命令格式是——。A、setspanning—treeportfastenableB、setspanning-treeportfastenableC、spanning—treeportfastdefaultD、setspanning—treeportfastdefault標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：選項(xiàng)A)、B)、D)是Catalyst6500(CatalystOS系統(tǒng))配置PortFast生成樹可選功能的命令，故選c)。16、網(wǎng)絡(luò)122．21．136．0／24和122．21．143．0／24經(jīng)過(guò)路由匯聚，得到的網(wǎng)絡(luò)地址是——。A、122．21．136．0／22B、122．21．136．0／21C、122．21．143．0／22D、122．21．128．0／24標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：路由匯聚就是將IP地址中共同的部分找出來(lái)，IP，地址中的前2l位是相同的，即路由匯聚后的地址為／21。故選B)。17、把路由器配置腳本從RAM寫入NVRAM的命令是——。A、saveramnvramB、saveramC、copyrunning—configstartup—configD、copyall標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：把路由器配置腳本從RAM寫入NVRAM的命令是copyrunning-configstartup.-config，故選C)。18、以下哪項(xiàng)是路由器在特權(quán)模式下保存配置的命令?——A、telnetB、saveC、copyD、write標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：A)是遠(yuǎn)程連接路由器的命令；B)不是路由器在特權(quán)模式下保存配置的命令；C)是復(fù)制配置或映像數(shù)據(jù)命令；在特權(quán)模式下，路由器保存配置的命令是write，故選D)。19、在配置路由器loopback接口過(guò)程中，網(wǎng)絡(luò)管理員應(yīng)為loopback接口分配一個(gè)II，地址，其掩碼應(yīng)該為——。A、0．0．0．255B、255．255．255．255C、255．255．255．0D、0．0．0．0標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：在配置路由器loopback接口過(guò)程中，網(wǎng)絡(luò)管理員應(yīng)為loopback接口分配一個(gè)IP，地址，其掩碼應(yīng)該為55，故選B)。20、在配置靜態(tài)路由時(shí)，如果沒(méi)有指明reject或blackhole，則缺省為——。A、不可達(dá)路由B、阻塞路由C、未使用路由D、可達(dá)路由標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：在配置靜態(tài)路由時(shí)，如果沒(méi)有指明reject或blackhole，則缺省為可達(dá)路由，故選D)。21、網(wǎng)絡(luò)連接