【计算机类职业资格】中级网络工程师上午试题-4 (1)及答案解析.doc

1、中级网络工程师上午试题-4 (1)及答案解析(总分：75.00，做题时间：90 分钟)一、单项选择题(总题数：67，分数：75.00)1.如果主存容量为 128MB，且按字节编址，则该土存地址至少需要_位。（分数：1.00）A.27B.214C.224D.2272.BGP-4 协议交换路由信息的节点数是以_为单位。（分数：1.00）A.主干路由器数B.区域(area)数C.边界路由器数D.自治系统数3.在子网 172.31.5.0/30 中，能接收目的地址为 172.31.5.3 的 IP 分组的最大主机数是_。（分数：1.00）A.0B.2C.3D.2544.可聚类全球单播 IPv6 地址结

2、构分为 3 级，其中第 1 级表示的含义是_。（分数：1.00）A.全球共知的子网前缀B.网络接口C.全球共知的公共拓扑D.本地网络5.OSPF 协议适用于 4 种网络。下面的选项中，属于非广播多址网络(Non-Broadcast Multi-Access)的是_。（分数：1.00）A.FDDIB.EthelnetC.Frame RelayD.HDLC6.配置交换机的设备管理地址时，交换机所处的工作模式是_。（分数：1.00）A.用户模式B.特权模式C.全局配置模式D.接口配置模式7.评价计算机系统的性能时，MIPS 是衡量_的一种单位。（分数：1.00）A.时钟频率B.运算速度C.系统可靠性

3、D.系统失效率某企业网对内部员工提供业余时间多媒体继续教育学习平台和视频点播(VOD)服务，以及对内部开发人员提供协同办公所需的存储资源代码的服务器、财务数据服务器，对外提供 Web 服务和 E-mail 服务，同时部署了旁路模式的网络入侵检测服务器、网络流量监控服务器等。通常，对以上服务器进行部署时：部署在核心交换机镜像端口的有 (66) ；部署在防火墙 13MZ 端口的有 (67) 。（分数：2.00）A.Web 服务器和邮件服务器B.多媒体服务器和 VOD 服务器C.网络入侵检测服务器和网络流量监控服务器D.财务数据服务器和存储资源代码的服务器A.存储资源代码的服务器和财务数据服务器B.

4、Web 服务器和邮件服务器C.多媒体服务器和 VOD 服务器D.网络入侵检测服务器和网络流量监控服务器8.域名系统 DNS 的功能是将某个域名解析为对应的 IP 地址。DNS 为适应 IPv6 协议主要进行了_个方面的修改。（分数：1.00）A.1B.3C.5D.79.在 SNMPv2 协议中共有 6 种协议数据单元(PDU)，某台管理站可以利用_PDU 将有关的管理信息告诉另一台管理站。（分数：1.00）A.SetRequestB.GetBulkRequestC.GetNextRequestD.InformRequest10.以下选项中，属于著作财产权的是_。（分数：1.00）A.发行权B.

5、署名权C.保护作品完整权D.修改权11.高速、移动是未来计算机网络的重要特征，可作为未来无线广域网络技术的是_。（分数：1.00）A.ASONB.LTEC.UWBD.PTN12.如果子网掩码是 255.255.192.0，那么以下主机_必须通过路由器才能与主机 147.69.144.16 通信。（分数：1.00）A.147.69.191.21B.147.69.130.33C.147.69.148.129D.147.69.127.22413.电子商务网站通过 SET 协议机制中采用的双重数字签名技术，能够保证_。（分数：1.00）A.商家能看到买家的购物信息和买家的账户信息B.商家不能看到买家的

6、购物信息和买家的账户信息C.商家能看到买家的购物信息，但不能看到买家的账户信息D.商家不能看到买家的购物信息，但能看到买家的账户信息(71) is used to ensure the confidentiality,integrity and authenticity of the two end points in the private network (72) ，an application layer protocol，authenticates each peer in an IPSec transactionIKE negotiates security policy，deter

7、mining which algorithm may be used to set up the tunnelit alsohandles the exchange of session keys used for that one transactionNetworks that use (73) to secure data traffic can automatically authenticate devices by using (74) ，which verify the identities of the two users who are sending information

8、 back and forthIPSeccan be ideal way to secure data in large networks that require secure connections among many devicesUsers deploying IPSec can (75) their network infrastructure without affecting the applications on individual computerThe protocol suite is available as a software-only upgrade to t

9、he networkinfrastructureThis alows security to be implemented without costly changes to each computerMostimportant，IPSec allows interoperability among different network devices，PCs and other computingsystems（分数：5.00）A.CertificateB.EncryptionC.TunnelD.PresentationA.IPSecB.SSLC.L2TPD.The Internet Key

10、ExchangeA.authenticityB.IPSecC.confidentialityD.integrityA.characteristicsB.associated linksC.digital certificatesD.attributesA.secureB.relationC.scriptD.strict14.当千兆以太网使用 UTP 作为传输介质时，限制单根电缆的长度不超过 100 米，其原因是千兆以太网_。（分数：1.00）A.综合考虑与百兆以太网兼容B.采用了 CSMA/CD 协议C.数据率较高导致信号衰减严重D.受到数据编码方式的限制15.关于 OSPF 和 RIP 协议

11、中路由信息的广播方式，正确的是_。（分数：1.00）A.OSPF 向全网广播，RIP 仅向相邻路由器广播B.RIP 向全网广播，OSPF 仅向相邻路由器广播C.OSPF 和 RIP 都向全网广播D.OSPF 和 RIP 都仅向相邻路由器广播16.交换机采用的多路复用方式是_。（分数：1.00）A.同步 TDMB.统计 TDMC.WDMD.FDM17.某公司总部与各分支机构之间需要传输大量的数据，并要求在保障数据安全的同时又要兼顾密钥算法效率。针对该用户需求，设计师最可能选用的加密算法是_。（分数：1.00）A.RSAB.E1GamalC.RC-5D.SHA-118.利用 WiFi 实现无线接入

12、是一种广泛使用的接入模式。其 MAC 子层采用_机制解决无线信道共享访问问题。（分数：1.00）A.Ad HocB.AODVC.CSMA/CAD.CSMA/CD19.以下计算机存储部件中，存取速度最快的是_。（分数：1.00）A.高速缓存 CacheB.512MB 内存C.CPU 内部寄存器D.500GB 硬盘20.在 Linux 操作系统中，记录 DHCP 客户端租用信息的文件为_。（分数：1.00）A./etc/sbin/dhcpd.confB./var/state/dhcp.configC./var/state/dhcpd.leasesD./usr/sbin/dhcpd.leases21

13、.各种传输损害会导致任何通信系统接收到的信号与信源发送的信号有所不同。噪声是最有影响的传输损害之一。通常，受脉冲噪声的影响，_延迟失真最大。（分数：1.00）A.高速、模拟信号B.低速、模拟信号C.低速、数字信号D.高速、数字信号22.回送请求与应答 ICMP 报文的主要功能是_。（分数：1.00）A.同步本网络上的主机时钟B.报告 IP 数据报中的出错参数C.将 IP 数据报进行重新定向D.测试目的主机或路由器的可达性23.如图 9-6 所示的网络拓扑，当交换机 B 到根网桥的直接链路出现失效(即链路 L1 失效)故障时，STP 协议会将交换机 B 的阻塞端口的工作状态转换为转发状态。为了省

14、去端口状态转换等待时间，让端口跳过侦听和学习状态直接转换为转发状态，需要配置交换机 STP 的可选功能是_。（分数：1.00）A.B.C.D.24.某学校图书馆 600 人报告厅要求提供高带宽、多接入点的无线网络，能够满足这一用户需求的无线 AP规范及其调制技术分别是_。（分数：1.00）A.IEEE 802.11a、DSSS+CCKB.IEEE 802.11b、OFDM+MLT-3C.IEEE 802.11g、FHSS+QAMD.IEEE 802.11n、OFDM+MIMO25.在以太网的帧结构中，用于接收同步阶段的字段是_。（分数：1.00）A.帧前定界符B.源地址C.帧校验和D.类型26

15、.有两台交换机分别安装在办公楼的 23 层，同属于财务部门的 8 台 PC 分别连接在这两台交换机的相应端口上。为了提高网络的安全性和易管理性，最好的解决方案是_。（分数：1.00）A.改变物理连接，将 8 台 PC 全部移动到同一层B.使用路由器，并用访问控制列表(ACL)控制主机之间的数据流C.构建一个 VPN，并使用 VTP 通过交换机的 Trunk 传播给 8 台 PCD.在每台交换机上建立一个相同的 VLAN，将连接 8 台 PC 的交换机端口都分配到这个 VLAN 中27.以下关于入侵检测技术的描述中，错误的是_。（分数：1.00）A.基于规则检测技术可分为异常检测和渗透鉴别两大类

16、B.入侵者的攻击行为和授权用户对资源的使用存在一个清晰的界限C.分布式入侵检测技术将检测系统从单机扩展到一个可以协作的系统D.用户活动的记录可作为入侵检测系统的输入28.图 9-1 是一个软件项目的活动网络图，其中顶点表示项目里程碑，边表示包含的活动，边上的权重表示活动的持续时间(单位：天)，则该项目的关键路径是_。（分数：1.00）A.B.C.D.29.若某通信链路的数据传输速率为 2400bps，采用 4 相位调制，则该链路的波特率是_。（分数：1.00）A.600 波特B.1200 波特C.4800 波特D.9600 波特30.在 OSPF 路由协议配置语句“network 192.16

17、8.10.10 0.0.0.63 area 0”中，最后的数字“0”表示_。（分数：1.00）A.终结区域B.主干区域C.该路由的数据包转发接口为接口 0D.当前路由器的 ID 号目前，某城市大学城内共有 4 所综合性大学，高校 1 和高校 4 的校园网约有 14500 个信息点，高校 2 和高校 3 约有 16300 个信息点。PH 系统集成公司承接了该大学城各高校网络互连互通及数据中心建设的网络工程项目。PH 公司的设计师老郭在进行逻辑网络设计时，提出了本阶段的工作内容是：网络拓扑结构设计；局域网技术选择；广域网技术选择；IP 地址和域名设计；路由协议选择；网络安全设计；网络管理模式与工具

18、选择；撰写逻辑设计文档。对设计师老郭确定的逻辑设计内容的评价，恰当的是 (68) 。在进行 IP 地址设计时，设计师老郭可能 (69) 。（分数：2.00）A.应去掉“广域网技术选择”这一部分B.应补充“物理层技术选择”部分C.应补充“网络设备选型”部分D.内容全面，符合逻辑设计的工作准则A.由于信息不足，无法确定子网掩码B.选用 255.255.240.0 这一子网掩码C.选用 255.255.224.0 这一子网掩码D.选用 255.255.192.0 这一子网掩码31.以下对项目风险的认识中，错误的是_。（分数：1.00）A.所有项目都存在风险B.对风险可以进行分析和管理C.风险可以转化

19、成机会D.风险可以完全回避或消除32.计算机可以使用各种高级程序设计语言编写程序，但是运行时必须经过编译程序把它们转换成_，才能在计算机上执行。（分数：1.00）A.低级语言B.解释语言C.汇编语言D.机器语言33.以下关于网络管理功能域的描述中，错误的是_。（分数：1.00）A.性能管理的目的是维护网络服务质量和网络运营效率B.计费管理的目的是控制和监测网络操作的费用和代价C.安全管理的目的是杜绝所有对网络的侵扰和破坏D.配置管理的目的是为了实现某个特定功能或是使网络性能达到最优34.当使用时间到达租约期的一半时，DHCP 客户端向 DHCP 服务器_要求更新租用期。（分数：1.00）A.单

20、播一个 DHCP request 报文B.广播一个 DHCP discover 报文C.组播一个 DHCP decline 报文D.泛播一个 DHCP offer 报文35.一般的软件开发过程包括需求分析、软件设计、编写代码、软件维护等多个阶段，其中_是软件生命周期中持续时间最长的阶段。（分数：1.00）A.需求分析B.软件设计C.编写代码D.软件维护36.以下关于通信子网规划设计的各种考虑中，错误的是_。（分数：1.00）A.层次化设计的好处是可以有效地将全局通信问题分解考虑B.网络拓扑结构必须具有一定的灵活性，易于重新配置C.网络拓扑结构设计应避免因个别节点损坏而影响整个网络的正常运行D.

21、应用服务器应该放置在接入层，以利于客户端就近快速访问37.以下对几种网络管理工具/命令的描述中，错误的是_。（分数：1.00）A.常见的网络数据监听工具有 Sniffer Pro、Iris、TCPdump、Wireshark 等B.常用的漏洞扫描工具有 ISS、MBSA、WSUS、X-Scanner 等C.tracert 可以发现数据包到达目标主机所经过的路由器和到达时间D.sniffer 软件能够使网络接口处于杂收模式，从而可截获网络上传输的分组38.某科技大厦第 13 楼的无线路由器 A 通过 UTP 连接至第 9 楼的网络中心机房，并被配置了固定的合法地址，该楼层的计算机借助该无线路由器

22、以无线方式访问 Internet。该楼层的计算机不定期地出现不能连接到 Internet 的情况，此时，在网络中心测试无线路由器 A，显示一切正常。用同型号的无线路由器 B更换后，仍然出现上述现象。每次只要重启无线路由器 A 或 B，则一切恢复正常。导致这一现象的最可能原因是_。（分数：1.00）A.无线信号干扰B.无线路由器 A 硬件故障C.无线路由器 A 配置不当D.网络攻击SMTP 协议采用 (26) 模式，当客户机需要服务时，客户端软件(如 Outlook Express 或 FoxMail 等)与SMTP 服务器建立 (27) 连接。（分数：2.00）A.Peer to PeerB.

23、Peer to ServerC.Client/ServerD.Browser/ServerA.IPB.TCPC.UDPD.PGP39.在 Linux 操作系统中，可以通过命令_显示路由信息。（分数：1.00）A.1s routeB.netstat-nrC.ifconfig-rD.service traceroute40.E1 线路是一种以时分多路复用技术为基础的传输技术，其有效数据率(扣除开销后的数据率)约为_Mbps。（分数：1.00）A.1.62B.1.83C.1.92D.2.0141.以下 IP 地址中，属于私有专用 IP 地址的是_。（分数：1.00）A.10.255.254.7B.1

24、72.13.98.206C.172.32.58.41D.192.178.67.23442.要实现 SNMPv3 基于视图的访问控制模型(VACM)的最高安全级别，需将设备访问参数设置为_。（分数：1.00）A.auth/Priv 模式B.NONE 模式C.EngineID 模式D.read/write 模式43.FTP 客户和服务器间传递 FTP 命令时，使用的连接是_。（分数：1.00）A.建立在 TCP 之上的控制连接B.建立在 TCP 之上的数据连接C.建立在 UDP 之上的控制连接D.建立在 UDP 之上的数据连接44.在无盘工作站应用环境中，使用 (1) 协议确定本机的 IP 地址。

25、该协议工作过程中，其请求包被封装在 (2) 中以 (3) 方式传输。此处，(1)、(2)、(3)处应分别填入_。（分数：1.00）A.ARP、以太帧、广播B.RARP、IP 数据报、广播C.RARP、以太帧、单播D.ARP、IP 数据报、单播45.IPv6 地址自动配置可以分为有状态和无状态两种方式。以下描述中，正确的是_。（分数：1.00）A.无状态地址自动配置所生成的地址由 64 位前缀和 64 位 EUI-64 接口 ID 组成B.无状态配置需要 DHCPv6 支持，有状态配置不需要 DHCPv6 支持C.有状态地址自动配置要求本地链路支持组播，且网卡要能收发组播包D.在默认状态下，IP

26、v6 路由器的地址是自动配置的46.在 Windows 操作系统中，能够得到如图 9-3 所示信息的命令是_。（分数：1.00）A.B.C.D.47.在 PPP 协议的认证方式中，PAP 认证与 CHAP 认证之间的区别不包括_。（分数：1.00）A.CHAP 认证比 PAP 认证的安全性高B.PAP 认证过程是两次握手，而 CHAP 认证过程是 3 次握手C.PAP 认证是由被认证方发起请求，而 CHAP 认证是由主认证方发起请求D.PAP 认证是靠被认证方发送明文用户名和密码来完成认证的，而 CHAP 认证是靠被认证方发送密文用户名和密码来完成认证的48.以下属于综合布线系统工程发计规范

27、GB50311-2007的强制性条文的是_。（分数：1.00）A.综合布线系统信道应由最长 90m 水平缆线、最长 10m 的跳线和设备缆线及最多 4 个连接器件组成B.用户对电磁兼容性有较高的要求(电磁干扰和防信息泄漏)时，或网络安全保密的需要，宜采用屏蔽布线系统C.当电缆从建筑物外面进入建筑物时，应选用适配的信号线路浪涌保护器，信号线路浪涌保护器应符合设计要求D.进线间应采用相应防火级别的防火门，门向外开，宽度不小于 1000mm49.默认情况下，Windows Server 2003 系统强制执行密码复杂性功能。以下字符串不符合作为 Windows Server 2003 系统默认密码复

28、杂性要求的是_。（分数：1.00）A.3.14159B.PssWOrdC.Guest 234D.123$abc50.设有下面 4 条路由：172.30.129.0/24、172.30.130.0/24、172.30.132.0/24 和 172.30.133/24，如果进行路由汇聚，能覆盖这 4 条路由的地址是_。（分数：1.00）A.172.30.128.0/21B.172.30.128.0/22C.172.30.130.0/22D.172.30.132.0/2351.在 Linux 操作系统中，启动 init 进程前，不需要经过_步骤。（分数：1.00）A.检测内存B.加载文件系统C.启动

29、网络支持D.LILO 加载内核某公司拥有一个 C 类地址块 212.253.115.0/24，网络拓扑结构如图 9-4 所示。在主机 PC1 的 DOS 命令窗口中，运行 arp -a 命令显示 PC1 的 ARP 缓存，得到结果如图 9-5 所示。（分数：2.00）A.B.C.D.A.B.C.D.52.在计算机系统结构中，控制单元(CU)控制运算单元和寄存器组正确地实现要求的操作。以下不属于控制单元(CU)组成部件的是_。（分数：1.00）A.程序计数器B.指令寄存器C.时序产生器D.多路转换器53.网络故障需按照协议层次进行分层诊断，找出故障原因并进行相应处理。查看路由器的端口状态、协议建

30、立状态和 ETA 状态属于_诊断。（分数：1.00）A.物理层B.数据链路层C.网络层D.传输层54.在接口配置模式下，使用命令 bandwidth 可以设置路由器当前接口的带宽。对于配置语句“bandwidth 2048”表示设置当前接口带宽为_。（分数：1.00）A.2.048bpsB.2.048KbpsC.2.048MbpsD.2.048Gbps55.建立一个主机名为 、IP 地址为 123.127.134.30、别名为 的网站时，网站创建向导中输入的信息如图 9-2 所示。访问该网站时，在浏览器地址栏中应输入_。（分数：1.00）A.B.C.D.56.假设在一个采用 CSMA/CD

31、协议的千兆网络中，传输介质是一根电缆。若要求最远的两个站点间距离增加 100m，则该网络的最小数据帧长度应至少_才能保证网络正常工作。（分数：1.00）A.减少 500 位B.减少 1000 位C.增加 500 位D.增加 1000 位57.种植、自启动、隐藏是木马程序的三大关键技术。在 Windows 操作系统中，为避免用户发现木马的存在，较好的隐藏方法是_。（分数：1.00）A.伪装成一个系统服务进程B.在注册表中不显示自己的名称等信息C.需要运行时启动，运行完后退出D.将自己更名成操作系统中一个合法应用程序的名字58.以下不属于网络接入技术范畴的是_。（分数：1.00）A.FTTCB.3

32、GC.HFCD.WSDL59.某家庭用户需要通过无线局域网将分布在不同房间的 5 台计算机接入 Internet，并且 ISP 只给其分配一个 IP 地址。在这种情况下，应该选用的网络互连设备是_。（分数：1.00）A.无线 APB.无线交换机C.无线网桥D.无线路由器60.在计算机网络中，采用 CRC 进行差错校验，假设生成的多项式为 G(X)=X4+X+1，信息码字为 11010，则计算出的 CRC 校验码以及接收端发现错误后采取的措施分别是_。（分数：1.00）A.0000，重新生成原始数据B.1000，自动请求重发C.0110，自动请求重发D.1001，重新生成原始数据61.在软件开发

33、生命周期中，程序流程图必须在_两个阶段内完成。（分数：1.00）A.需求分析、概要设计B.概要设计、详细设计C.详细设计、编码阶段D.编码阶段、测试阶段62.R1、R2 是一个自治系统中采用 RIP 路由协议的两个相邻路由器，R1 的路由表如表 9-3 所示，如果 R1收到 R2 发送的如表 9-2 所示的(V、D)报文，更新后 Rl 的 4 个路由表项的距离值从上到下依次为0、7、10、5、3，那么 a、b、c、d、e 可能的数值依次为_。表 9-3 R1 起始路由表目的网络 距离 路由10.0.0.0 0 直接20.0.0.0 9 R230.0.0.0 10 R340.0.0.0 5 R4

34、50.0.0.0 3 R5表 9-2 R2 发送的(V，D)报文目的网络 距离10.0.0.0 a20.0.0.0 b30.0.0.0 c40.0.0.0 d50.0.0.0 e（分数：1.00）A.0、6、9、3、2B.1、6、9、5、4C.2、7、10、5、3D.3、8、11、6、4中级网络工程师上午试题-4 (1)答案解析(总分：75.00，做题时间：90 分钟)一、单项选择题(总题数：67，分数：75.00)1.如果主存容量为 128MB，且按字节编址，则该土存地址至少需要_位。（分数：1.00）A.27B.214C.224D.227 解析：解析 用二进制编码表示地址，1KB=2 10

35、B，1MB=2 20B。因为 27=128，所以 128MB 地址至少需要27220=227位。2.BGP-4 协议交换路由信息的节点数是以_为单位。（分数：1.00）A.主干路由器数B.区域(area)数C.边界路由器数D.自治系统数 解析：解析 BGP 交换路由信息的节点数是以自治系统数为单位的，这比这些自治系统中的网络数少。要在许多自治系统之间寻找一条较好的路由，就要寻找到正确的 BGP 边界路由器。而每个自治系统中的边界路由器的数量有限，因此这种度量方法可以大大减少路由选择的复杂度。3.在子网 172.31.5.0/30 中，能接收目的地址为 172.31.5.3 的 IP 分组的最大

36、主机数是_。（分数：1.00）A.0B.2 C.3D.254解析：解析 子网掩码可以用点分十进制表示，也可以用“/”加上“网络号+子网号”的长度表示。IP地址块 172.31.5.0/30 中，“/30”表示该 IP 地址块的网络号和子网号长度为 30 位，其对应的子网掩码二进制表示为 1111 1111.1111 1111.1111 1111.1111 1100，即 255.255.255.252。该子网只有两个可用的 IP 地址：172.31.5.1，其对应的二进制表示形式是 1010 1100.0001 1111.00000101.00000001(注：阴影部分为子网掩码比特“1”所覆盖

37、的范围)；172.31.5.2，其对应的二进制表示形式是 1010 1100.0001 1111.0000 0101.00000010。地址 172.31.5.0 是该子网的子网地址，地址 172.31.5.3 是该子网的直接广播地址。因此在子网 172.31.5.0/30 中，只有两台主机能够接收到目的 IP 地址为 172.31.5.3的 IP 分组。4.可聚类全球单播 IPv6 地址结构分为 3 级，其中第 1 级表示的含义是_。（分数：1.00）A.全球共知的子网前缀B.网络接口C.全球共知的公共拓扑 D.本地网络解析：解析 IPv6 扩展了地址的分级概念，使用了以下 3 级：第 1

38、级表示多个 ISP 的集合；第 2 级为本地网络，即站点拓扑，表示一个机构内部子网的层次结构；第 3 级为唯一标识一个网络接口。5.OSPF 协议适用于 4 种网络。下面的选项中，属于非广播多址网络(Non-Broadcast Multi-Access)的是_。（分数：1.00）A.FDDIB.EthelnetC.Frame Relay D.HDLC解析：解析 OSPF 协议支持的 4 种网络类型是广播多址网络(多路访问)、NBMA(非广播多路访问)网络、点到点网络、点到多点网络。广播多址网络包括各种类型的以太网(Ethernet)、令牌环、FDDI 等有广播能力的网络。NBMA 网络包括运行

39、帧中继(Frame Relay)、X.25、ATM 等协议的网络，其特点是任意两点可达，形成路由器之间的全连通。点到点网络包括封装为 HDLC、PPP 协议的串行接口链路，还包括帧中继、ATM 中的点至点子接口等。点到多点网络包括运行帧中继、X.25、ATM 等协议的网络，其特点是非任意两点可达，路由器之间形成部分连通。6.配置交换机的设备管理地址时，交换机所处的工作模式是_。（分数：1.00）A.用户模式B.特权模式C.全局配置模式D.接口配置模式 解析：解析 在全局配置模式“Switch(config)#”下，使用命令 interface vlan 1 进入接口配置模式“Switch(co

40、nfig-if)#”，然后使用命令 ip addressipmask配置交换机的设备管理地址。其中，vlan 1 是用于设备管理的缺省 VLAN。7.评价计算机系统的性能时，MIPS 是衡量_的一种单位。（分数：1.00）A.时钟频率B.运算速度 C.系统可靠性D.系统失效率解析：解析 评价计算机系统的性能时，MIPS 是衡量运算速度的一种单位。过去计算机运算速度的单位是 KIPS(每秒千条指令)，后来随着机器运算速度的提高，计量单位由 KIPS 发展到 MIPS(每秒百万条指令)。某企业网对内部员工提供业余时间多媒体继续教育学习平台和视频点播(VOD)服务，以及对内部开发人员提供协同办公所需

41、的存储资源代码的服务器、财务数据服务器，对外提供 Web 服务和 E-mail 服务，同时部署了旁路模式的网络入侵检测服务器、网络流量监控服务器等。通常，对以上服务器进行部署时：部署在核心交换机镜像端口的有 (66) ；部署在防火墙 13MZ 端口的有 (67) 。（分数：2.00）A.Web 服务器和邮件服务器B.多媒体服务器和 VOD 服务器C.网络入侵检测服务器和网络流量监控服务器 D.财务数据服务器和存储资源代码的服务器解析：A.存储资源代码的服务器和财务数据服务器B.Web 服务器和邮件服务器 C.多媒体服务器和 VOD 服务器D.网络入侵检测服务器和网络流量监控服务器解析：解析 进

42、行服务器部署时，应充分考虑其功能、服务提供对象、流量和安全性等因素。网络入侵检测和网络流量监控都需要监听交换网络中相关网段的所有网络流量，但通过普通交换机端口去获取这些流量是相当困难的，因此需要通过配置交换机将一个或多个端口(VLAN)的数据转发到某一个端口来实现对网络的监听。通常将网络流量被监听的端口称为源端口(Source Port)，连接监听设备的端口称为镜像端口(Mirror Port)。在进行网络故障排查、网络数据流量分析的过程中，需要对网络节点或骨干交换机的某些端口进行数据流量监控分析，因此需要将核心层交换机的某个端口配置成镜像端口，然后将网络入侵检测服务器和网络流量监控服务器部署

43、在该核心层交换机的镜像端口中。防火墙中的 DMZ 也称为非军事区，它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区。在这个缓冲区域内可以放置一些公开的服务器，例如企业 Web 服务器、FTP 服务器等。换言之，防火墙的 DMZ 是放置公共信息的最佳位置，用户、潜在用户和外部访问者无须通过内网就可以直接获得所需要的公开信息。因此可将对外提供服务的 Web 服务器和邮件服务器部署在防火墙 DMZ 端口中。对内部员工提供业余时间多媒体继续教育学习平台的服务器和视频点播(VOD)服务器，以及对内部开发人员提供协同办公所需的存储资源代码的服务器、

44、财务数据服务器一般部署在核心交换机的相应端口中。8.域名系统 DNS 的功能是将某个域名解析为对应的 IP 地址。DNS 为适应 IPv6 协议主要进行了_个方面的修改。（分数：1.00）A.1B.3 C.5D.7解析：解析 由于 DNS 有涉及 IP 层细节的地方，因此 DNS 为适应 IPv6 协议进行了以下 3 个主要方面的修改：资源记录类型：增加 AAAA 类型，其数据表示是 IPv6 地址；地址解析：增加处理 AAAA 类型的功能；方向解析：增加处理 IPv6 地址的功能。9.在 SNMPv2 协议中共有 6 种协议数据单元(PDU)，某台管理站可以利用_PDU 将有关的管理信息告诉

45、另一台管理站。（分数：1.00）A.SetRequestB.GetBulkRequestC.GetNextRequestD.InformRequest 解析：解析 管理站与管理站之间的请求/响应通信，即可以由一台管理站利用 InformRequest PDU 将有关的管理信息告诉另一台管理站。这种方法是 SNMPv2 新增的功能之一。InformRequest 操作由 Response PDU 报文应答。本试题中，GetRequest、GetNextRequest、GetBulkRequest 等操作均属于管理站对代理(Agent)系统的协议操作，这 3 种操作也是由 ResponsePDU

46、报文应答。10.以下选项中，属于著作财产权的是_。（分数：1.00）A.发行权 B.署名权C.保护作品完整权D.修改权解析：解析 著作权的内容包括著作人身权和著作财产权。其中，著作人身权包括发表权、署名权、修改权和保护作品完整权，其他著作权利(如复制权、发行权、翻译权等)属于著作财产权。11.高速、移动是未来计算机网络的重要特征，可作为未来无线广域网络技术的是_。（分数：1.00）A.ASONB.LTE C.UWBD.PTN解析：解析 长期演进计划(Long Term Evolution，LTE)是 3G 之后的下一代高速无线广域网技术。它是3G 与 4G 技术之间的一个过渡，是 3.9G 的

47、全球标准。它改进并增强了 3G 的空中接入技术，采用 OFDM 和MIMO 作为其无线网络演进的唯一标准。自动交换光网络(ASON)的基本思想是在光传送网中引入控制平面，以实现网络资源的按需分配，从而实现光网络的智能化。超宽带(UWB)是一种无载波通信技术，利用纳秒至微微秒级的非正弦波窄脉冲传输数据。换言之，UWB 无线通信是一种不用载波，而采用时间间隔极短(小于 1ns)的脉冲进行通信的方式。分组传送网(PTN)是在 IP 业务和底层光传输介质之间设置了一个层面，它针对分组业务流量的突发性和统计复用传送的要求而设计，以分组业务为核心并支持多业务提供，具有更低的总体使用成本(TCO)，同时秉承

48、光传送网的传统优势，包括面向连接、快速保护等高可用性和可靠性、高效的带宽管理机制和流量工程、便捷的 OAM 和网管、可扩展、较高的安全性等。12.如果子网掩码是 255.255.192.0，那么以下主机_必须通过路由器才能与主机 147.69.144.16 通信。（分数：1.00）A.147.69.191.21B.147.69.130.33C.147.69.148.129D.147.69.127.224 解析：解析 子网掩码是一个应用于 TCP/IP 网络的 32 位二进制值，它可以屏蔽掉 IP 地址中的一部分，从而分离出 IP 地址中的网络部分与主机部分。子网掩码为 255.255.192.0 的二进制表示形式为：11111111 1111111111000000 00000000主机地址 147.69.144.16 的二进制表示形式为：10010011 01000101 10010000 00010000主机地址 147.69.127.224 的二进制表示形