【计算机类职业资格】四级网络工程师-33及答案解析.doc

1、四级网络工程师-33 及答案解析(总分：102.01，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.在 Cisco路由器上，用扩展访问控制列表封禁 IP地址为 211.102.33.24的主机，正确的配置语句是_。（分数：1.00）A.access-list 99 deny ip host 211.102.33.24 anyaccess-list 99 deny ip any host 211.102.33.24access-list 99 permit ip any anyB.access-list 100 permit ip any anyaccess-list 1

2、00 deny ip host 211.102.33.24 anyaccess-list 100 deny ip any host 211.102.33.24C.access-list 199 deny ip host 211.102-33.24 anyaccess-list 199 deny ip any host 211.102.33.24access-list 199 permit ip any anyD.access-list 166 deny ip host 211.102.33.24 anyaccess-list 166 permit ip any any2.下列不是基于第三层协议

3、类型或地址划分 VLAN的是_。（分数：1.00）A.按 TCP/IP协议的 IP地址划分 VLANB.按 DECNET划分 VLANC.基于 MAC地址划分 VLAND.按逻辑地址划分 VLAN3.与有线网络相比较，卫星通信的一个主要的缺点是_。（分数：1.00）A.不能远距离传输B.延迟时间长C.误码率比较高D.支持的服务小4.在网络 202.115.144. 0/20中可分配的主机地址数是_。（分数：1.00）A.1022B.2046C.4094D.81925.Windows 2003操作系统中，域用户信息存储于_中。（分数：1.00）A.本地数据库B.活动目录C.SAM数据库D.域控制

4、器6.某校园网的地址块是 138.138.192.0/20，该校园网被划分为_个 C类子网（分数：1.00）A.4B.8C.16D.327.在 802.11定义的各种业务中，优先级最低的是_。（分数：1.00）A.分布式竞争访问B.带应答的分布式协调功能C.服务访问节点轮询D.请求脑答式通信8.什么样的路由选择协议可以在网络结构发生变化时自动更新路由表 _ 。（分数：1.00）A.静态B.动态C.非自适应D.人工9.下列选项中，说法不正确的是 _ 。（分数：1.00）A.非对称加密技术不需要共享通用的密钥B.公钥加密技术的主要缺点是加密算法复杂C.DSA的安全性建立在大素数分解的基础上D.公钥

5、加密技术加密与解密的速度比较慢10.下列选项中，不是目前使用的综合布线系统标准的是 _ 。（分数：1.00）A.ISO/IEC18011B.ANSI/TIA/EIA568-AC.GB/T50311-2000D.TIA/EIA-568-B.1、TIA/EIA-568-B.211.若要彻底退出路由器或者交换机的配置模式，需输入的命令是 _ 。（分数：1.00）A.Ctrl + CB.Ctrl + ZC.exitD.no config-mode12.DHCP服务器可以是_。（分数：1.00）A.一台运行 Windows系统的个人计算机B.运行 Unix系统的专用服务器C.一台路由器或第三层交换机D.

6、以上全部13.下列选项中，关于路由器的吞吐量说法正确的是 _ 。（分数：1.00）A.路由器的吞吐量涉及端口吞吐量与非端口吞吐量两个方面B.整机吞吐量是指路由器具体一个端口的包转发能力C.端口吞吐量是指路由器整机的包转发能力D.路由器的包转发能力与路由器端口数量、端口速率、包长度、包类型有关14.经 CIDR路由聚合后的路由表见表 6-1。如果该路由器接收到目的地址为 172.16.59.37的分组，则该路由器_。 目标网络 下一跳地址 输出接口 172.16.63.240/30 (直接相连) S0 172.16.63.244/30 (直接相连) S1 172.16.0.0/22 172.16

7、.63.241 S0 172.16.56.0/22 172.16.63.246 S1 172.16.63.0/28 172.16.63.241 S0 172.16.70.16/29 172.16.63.246 S1 A) 将接收到的分组直接投递给目标主机 B) 将接收到的分组丢弃 C) 将接收到的分组从 S0接口转发 D) 将接收到的分组从 S1接口转发 （分数：1.00）A.B.C.D.15.在小型的并且不接入 Internet的网络中，可以采用静态的方法，即由 hosts文件完成这一工作，在每台计算机上的 hosts文件中配置主机名和 IP地址的转换关系；但在大型的网络中，名称解析通常采用

8、动态的方法。完成动态名称解析的系统称作_。（分数：1.00）A.DNSB.TCPC.WWWD.FTP，即文件传输系统16.路由器的冗余表现在：接口冗余、电源冗余、系统板冗余、时钟板冗余与 _ 。（分数：1.00）A.整机设备冗余B.总线板冗余C.仓储板冗余D.内存条冗余17.下列选项中，哪些是属于蓝牙系统的基本特征的是 _ 。 网络拓扑 抗干扰性能 交换模式 话音编码 节能模式 鉴权与加密 软件结构（分数：1.00）A.B.C.D.全部都是18.一般作为核心层路由器的是_。（分数：1.00）A.低端路由器B.中端路由器C.高端路由器D.企业路由器19.管理站(Manager)通过 GetReq

9、uest命令查询代理(Agent)中的管理信息库，如果代理需要向管理站报告一个异常事件，则代理发出_报文。（分数：1.00）A.InformationB.ExceptionC.TrapD.Interrupt20.配置 DNS服务器的选项主要有_。（分数：1.00）A.“接口”选项卡、“转发器”选项卡B.“高级”选项卡、“根提示”选项卡C.“调试日志”选项卡、“事件日志”选项卡D.以上全部21.下列选项中，允许在一个网络中有超过 10000台主机的 IP地址是 _ 。（分数：1.00）A.A类B.B类C.C类D.A类和 B类22.把经过评审通过的各项需求转换为一个相应的体系结构，包括数据的体系结

10、构、系统和软件的体系结构，这是软件生命周期哪一阶段做的事情_。（分数：1.00）A.系统和需求定义B.编程和单元测试C.软件设计D.运行和维护23.在 Cisco路由器上可以使用哪个命令查看路由表（分数：1.00）A.display ip routing-tableB.show routing-tableC.show ip routeD.route print24.下列关于配置无线接入点 Aironet 1100的描述中，错误的是（分数：1.00）A.第一次配置无线接入点一般采用本地配置模式B.在接入点汇总状态页面单击“SSID”命令进入快速配置页面C.使用 5类以太网电缆连接 PC机和无线接

11、入点，并给无线接入点加电D.确认 PC机获得了 10.0.0.x网段的地址25.access-list命令使用_标识 IP访问控制列表。（分数：1.00）A.表号B.名字C.名字和表号D.IP地址26.在 CSM网络管理界面，在下拉 View菜单中单击 Topology，就可以看到 _（分数：1.00）A.该交换机与其他主机连接的拓扑图B.该交换机与其他网络连接的拓扑图C.该交换机与其他路由器连接的拓扑图D.该交换机与其他交换机连接的拓扑图27.有 30个规模相同的接入交换机，每个接入交换机有 24个 10Mbit/s/100Mbit/s端口，则总的上连带宽至少应选择为_。（分数：1.00）A

12、.120Mbit/sB.240Gbit/sC.2.4Gbit/sD.3.6Gbit/s28.干线子系统也可称为_。（分数：1.00）A.垂直子系统B.水平子系统C.平行子系统D.交错子系统29.在 Internet接入拓扑结构中，定义一条规则号为 104，禁止内部所有主机访问外部 IP地址段为202.197.12.0/24的 Web服务器，完成此访问控制规则配置任务的语句是 （分数：1.00）A.access-list 104 deny tcp 202.197.12.0 255.255.255.0 any eq wwwB.access-list 104 deny tcp 192.168.0.2

13、54 255.255.255.0 202.197.12.0 255.255.255.0 eq 80C.access-list 104 deny tcp any 202.197.12.0 0.0.0.255 eq wwwD.access-list 104 deny tcp 192.168.0.0 0.0.255.255 202.197.12.0 255.255.255.0 eq 8030.若服务器系统可用性达到 9999%，那么每年的停机时间必须小于_。 A4 分钟 B10 分钟 C53 分钟 D106 分钟 （分数：1.00）A.B.C.D.31._是密码学研究的主要内容。（分数：1.00）A

14、.密码体制的设计B.密码分析学C.密码编码学D.以上全是32.有下面四条路由，202.204.19.0/24、202.204.24.0/24、202.204.32.0/24 和 202.204.13.0/24，如果进行路由汇聚，能覆盖这四条路由的地址是_。（分数：1.00）A.202.204.0.0/18B.202.204.132.0/22C.202.204.0.0/24D.202.204.0.0/1633.在 RIP协议中，默认的路由更新周期是_秒。（分数：1.00）A.30B.60C.90D.10034.路由器 R1的连接和地址分配如下图所示，如果在 R1上安装 OSPF协议，运行下列命令

15、：router ospf 100，则配置 S0和 E0端口的命令是 （分数：1.00）A.network 192.100.10.5 0.0.0.3 area 0network 192.1.0.129 0.0.0.63 area 1B.network 192.100.10.4 0.0.0.3 area.0network 192.1.0.128 0.0.0.63 area.1C.network 192.100.10.5 255.255.255.252 area 0network 192.1.0.129 255.255.255.192 area 1D.network 192.100.10.4 255

16、.255.255.252 area 0network 192.1.0.128 255.255.255.192 area 135.Windows中，ping 命令的-n 选项表示_。（分数：1.00）A.ping的次数B.ping的网络号C.数字形式显示结果D.不要重复，只 ping一次36.下列关于光以太网技术特征的描述中，错误的是_。（分数：1.00）A.能够根据用户的需求分配带宽B.以信元为单位传输数据C.具有保护用户和网络资源安全的认证与授权功能D.提供分级的 QoS服务37.某局域网通过两台路由器划分为 3个子网，拓扑结构和地址分配如图 2所示 （分数：1.00）A.ip route

17、0.0.0.0 255.255.255.255 192.168.3.1B.ip route 0.0.0.0 0.0.0.0 192.168.2.1C.ip route 0.0.0.0 255.255.255.255 192.168.2.2D.ip route 0.0.0.0 0.0.0.0 192.168.2.238.下列关于外部网关协议 BGP的描述中，错误的是_。（分数：1.00）A.BGP是不同自治系统的路由器之间交换路由信息的协议B.一个 BGP发言人使用 UDP与其他自治系统中的 BGP发言人交换路由信息C.BGP协议交换路由信息的节点数是以自治系统数为单位的D.BGP-4采用路由向

18、量协议39.EP地址块 202.192.33:160/28的子网掩码可写为 （分数：1.00）A.255.255.255.192B.255.255.255.224C.255.255.255.240D.255.255.255.24840.如果某台 Cisco PIX 525防火墙有如下配置： Pix525(config)# static(inside,outside) 172.32.65.98 172.30.98.56 下列描述中，正确的是_。（分数：1.00）A.建立内部 IP地址 172.32.65.98与外部 IP地址 172.30.98.56之间的静态映射B.建立内部 IP地址 172.

19、30.98.56与外部 IP地址 172.32.65.98之间的动态映射C.建立内部 IP地址 172.30.98.56与外部 IP地址 172.32.65.98之间的静态映射D.建立内部 IP地址 172.32.65.98与外部 IP地址 172.30.98.56之间的动态映射二、填空题(总题数：11，分数：42.00)某单位网络拓扑结构如下图所示。该单位例络中，客户端全部从 DHCP服务器处动态获取 IP地址，该DHCP服务器设置的地址池为 192.168.1.1-192.168.1.253。请回答以下问题。 （分数：6.00）(1).用户通过命令 1 可以看到自己申请到的本机 IP地址，

20、用命令 2 可以重新向 DHCP服务器申请 IP，用命令 3 可以释放 IP地址。（分数：2.00）(2).该单位服务器发现与其他计算机 IP地址冲突，网络管理员检查发现本网络内设有其他 DHCP服务器，并且除服务器外其他客户端没有设置静态 IP地址，此时应检查调整 DHCP服务器的 1。（分数：2.00）(3).某 Windows客户端开机后发现无法上网，使用 ipconfig发现本机自动获取的 IP地址是169.254.8.1，此时检查 DHCP服务器工作正常，且地址池中尚有未分配地址，此时应检查 1。（分数：2.00）41.FTP用户包括命名用户和 1 。 （分数：2.00）42.无线局

21、域网的拓扑结构具有很大的弹性和 1 ，同时安装简单，使用灵活，易于扩展。 （分数：2.00）43.外接天线一般可分为室内天线和室外天线，也可以分为全向天线和 1 。 （分数：2.00）下面是 sniffer捕获的数据包 （分数：10.00）(1).该主机的 IP地址是 1。（分数：2.00）(2).该主机上正在浏览的网站是 1。（分数：2.00）(3).该主机上设置的 DNS服务器的 IP地址是 1。（分数：2.00）(4).该主机采用 HTTP协议进行通信时，使用的源端口是 1。（分数：2.00）(5).根据图中“No.”栏中的信息，标识 TCP连接三次握手过程完成的数据包的标号是 1。（分

22、数：2.00）44.子网主机数量 N host =12，则选择 host ID字段的长度值 Y= 1 ，而实际最多可用的主机号有 2 个。 （分数：2.00）45.用路由器可把一个网络分成一个个网段，其好处是 1 。 （分数：2.00）46.分布式入侵检测系统可以分为 1 、 2 、对等式三种类型。 （分数：2.00）47. 1 是指部分或整个网络系统的性能严重低下，导致网络的传输速度缓慢。 （分数：2.00）48.STP的配置任务包括：打开或关闭交换机的 STP、设置 STP根网桥、备份根网桥、配置生成树优先级、配置 1 和配置 STP可选功能。 （分数：2.00）FTTX+LAN是实现宽带

23、接入的常用方法，基本结构如下图所示。 （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_三、应用题(总题数：1，分数：20.00)某单位拟建立一个 Intranet，建立自己的 Web服务器、DNS 服务器、E-mail 服务器和内部业务服务器，Intranet上有几台客户机联网，要求这些机器有的可以连到 Internet上，有的只允许访问自己的 Web服务器。请做出规划、解决如下问题：（分数：20.01）(1).如何根据网络流量选择联网设备，给出所选设备的作用?（分数：6.67）_(2).如何规划防火墙，将内部业务服务器和部分 PC与 Internet

24、隔离?（分数：6.67）_(3).在我国，目前可供大用户选择的接入方式有哪些?各自的接入速率为多少?（分数：6.67）_四级网络工程师-33 答案解析(总分：102.01，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.在 Cisco路由器上，用扩展访问控制列表封禁 IP地址为 211.102.33.24的主机，正确的配置语句是_。（分数：1.00）A.access-list 99 deny ip host 211.102.33.24 anyaccess-list 99 deny ip any host 211.102.33.24access-list 99 permit

25、 ip any anyB.access-list 100 permit ip any anyaccess-list 100 deny ip host 211.102.33.24 anyaccess-list 100 deny ip any host 211.102.33.24C.access-list 199 deny ip host 211.102-33.24 anyaccess-list 199 deny ip any host 211.102.33.24access-list 199 permit ip any any D.access-list 166 deny ip host 211

26、.102.33.24 anyaccess-list 166 permit ip any any解析：解析 标准访问控制列表的表号范围是 199、13001999。扩展访问控制列表的表号范围是100199、20002699。因此可先排除选项 A。 在 Cisco路由器上，用扩展访问控制列表封禁 IP地址为 211.102.33.24的主机，可能的一种配置语句如下： 2.下列不是基于第三层协议类型或地址划分 VLAN的是_。（分数：1.00）A.按 TCP/IP协议的 IP地址划分 VLANB.按 DECNET划分 VLANC.基于 MAC地址划分 VLAN D.按逻辑地址划分 VLAN解析：解析

27、 基于第三层协议类型或地址划分 VLAN允许按照网络层协议类型(TCP/IP、IPx、DECNET 等)定义 VLAN成员，也可以按网络地址(逻辑地址)定义 VLAN成员。选项 C是划分 VLAN的一种。故正确答案是 C。3.与有线网络相比较，卫星通信的一个主要的缺点是_。（分数：1.00）A.不能远距离传输B.延迟时间长 C.误码率比较高D.支持的服务小解析：解析 卫星通信的优点是容量大，传输距离远；缺点是传播延迟时间长。4.在网络 202.115.144. 0/20中可分配的主机地址数是_。（分数：1.00）A.1022B.2046C.4094 D.8192解析：解析 网络地址和子网地址占

28、 20，主机位占 12位，共有 2 12 =4096种组合，其中第 1个和最后分别用作该网络的网络地址和广播地址，实际可分配的主机地址数是 2 12 -2=4094。5.Windows 2003操作系统中，域用户信息存储于_中。（分数：1.00）A.本地数据库B.活动目录 C.SAM数据库D.域控制器解析：6.某校园网的地址块是 138.138.192.0/20，该校园网被划分为_个 C类子网（分数：1.00）A.4B.8C.16 D.32解析：解析 C 类地址的默认子网掩码为/24，子网掩码为/20 相当于将 16个 C类地址组成的超网。7.在 802.11定义的各种业务中，优先级最低的是_

29、。（分数：1.00）A.分布式竞争访问 B.带应答的分布式协调功能C.服务访问节点轮询D.请求脑答式通信解析：8.什么样的路由选择协议可以在网络结构发生变化时自动更新路由表 _ 。（分数：1.00）A.静态B.动态 C.非自适应D.人工解析：9.下列选项中，说法不正确的是 _ 。（分数：1.00）A.非对称加密技术不需要共享通用的密钥B.公钥加密技术的主要缺点是加密算法复杂C.DSA的安全性建立在大素数分解的基础上 D.公钥加密技术加密与解密的速度比较慢解析：解析 非对称加密技术与对称加密技术相比，其优势在于不需要共享通用的密钥，用于解密的私钥不需要发往任何地方，公钥在传递和发布过程中即使被截

30、获，由于没有与公钥相匹配的私钥，截获的公钥对入侵者也就没有太大意义。公钥加密技术的主要缺点是加密算法复杂，加密与解密的速度比较慢。10.下列选项中，不是目前使用的综合布线系统标准的是 _ 。（分数：1.00）A.ISO/IEC18011 B.ANSI/TIA/EIA568-AC.GB/T50311-2000D.TIA/EIA-568-B.1、TIA/EIA-568-B.2解析：11.若要彻底退出路由器或者交换机的配置模式，需输入的命令是 _ 。（分数：1.00）A.Ctrl + CB.Ctrl + Z C.exitD.no config-mode解析：解析 首先对下 Cisco交换机的命令模式

31、了解。Cisco 交换机的命令模式分为用户模式、特权模式、全局配置模式和子配置模式。在配置交换机和路由器时，exit 命令是返回上层配置模式； Ctrl + C是中止当前显示配置或状态；Ctrl + Z(或 end命令)是彻底退出配置模式，返回到全局配置模式。12.DHCP服务器可以是_。（分数：1.00）A.一台运行 Windows系统的个人计算机B.运行 Unix系统的专用服务器C.一台路由器或第三层交换机D.以上全部 解析：13.下列选项中，关于路由器的吞吐量说法正确的是 _ 。（分数：1.00）A.路由器的吞吐量涉及端口吞吐量与非端口吞吐量两个方面B.整机吞吐量是指路由器具体一个端口的

32、包转发能力C.端口吞吐量是指路由器整机的包转发能力D.路由器的包转发能力与路由器端口数量、端口速率、包长度、包类型有关 解析：解析 路由器的吞吐量涉及两个方面的内容：端口吞吐量与整机吞吐量。端口吞吐量是指路由器具体一个端口的包转发能力，而整机吞吐量是指路由器整机的包转发能力。14.经 CIDR路由聚合后的路由表见表 6-1。如果该路由器接收到目的地址为 172.16.59.37的分组，则该路由器_。 目标网络 下一跳地址 输出接口 172.16.63.240/30 (直接相连) S0 172.16.63.244/30 (直接相连) S1 172.16.0.0/22 172.16.63.241

33、S0 172.16.56.0/22 172.16.63.246 S1 172.16.63.0/28 172.16.63.241 S0 172.16.70.16/29 172.16.63.246 S1 A) 将接收到的分组直接投递给目标主机 B) 将接收到的分组丢弃 C) 将接收到的分组从 S0接口转发 D) 将接收到的分组从 S1接口转发 （分数：1.00）A.B.C.D. 解析：15.在小型的并且不接入 Internet的网络中，可以采用静态的方法，即由 hosts文件完成这一工作，在每台计算机上的 hosts文件中配置主机名和 IP地址的转换关系；但在大型的网络中，名称解析通常采用动态的方

34、法。完成动态名称解析的系统称作_。（分数：1.00）A.DNS B.TCPC.WWWD.FTP，即文件传输系统解析：解析 Internet 上的主机用 IP地址进行识别，但通常都使用主机名，因为主机名便于记忆并且易于被人们接受。由主机名到 IP地址的转换过程被称为名称解析。完成动态名称解析的系统称作域名系统(Domain Name System，DNS)。16.路由器的冗余表现在：接口冗余、电源冗余、系统板冗余、时钟板冗余与 _ 。（分数：1.00）A.整机设备冗余B.总线板冗余C.仓储板冗余D.内存条冗余 解析：17.下列选项中，哪些是属于蓝牙系统的基本特征的是 _ 。 网络拓扑 抗干扰性能

35、 交换模式 话音编码 节能模式 鉴权与加密 软件结构（分数：1.00）A.B.C.D.全部都是 解析：解析 蓝牙系统结构的基本特征主要表现在：网络拓扑、交换模式、节能模式、抗干扰性能、鉴权与加密、话音编码和软件结构等方面。18.一般作为核心层路由器的是_。（分数：1.00）A.低端路由器B.中端路由器C.高端路由器 D.企业路由器解析：解析 通常来说，路由器的吞吐量大于 40 Gbit/s时，称为高端路由器，它主要作为核心层的主干路由器；吞吐量在 2540 Gbit/s 之间的称为中断路由器，也叫企业级路由器，它一般应用在汇聚层；吞吐量低于 25 Gbit/s称为低端路由器，常用于接入层，故选

36、 C。19.管理站(Manager)通过 GetRequest命令查询代理(Agent)中的管理信息库，如果代理需要向管理站报告一个异常事件，则代理发出_报文。（分数：1.00）A.InformationB.ExceptionC.Trap D.Interrupt解析：解析 SNMPv1 使用了 5种格式的报文，其中 Trap是在被管理设备出现意外或突然故障 (称为异常事件)时，代理进程向管理进程发送的报文。20.配置 DNS服务器的选项主要有_。（分数：1.00）A.“接口”选项卡、“转发器”选项卡B.“高级”选项卡、“根提示”选项卡C.“调试日志”选项卡、“事件日志”选项卡D.以上全部 解析

37、：解析 配置 DNS服务器主要包括有以下 6个选项：“接口”选项卡、“转发器”选项卡、“高级”选项卡、“根提示”选项卡、“调试日志”选项卡、“事件日志”选项卡，故选 D)。21.下列选项中，允许在一个网络中有超过 10000台主机的 IP地址是 _ 。（分数：1.00）A.A类B.B类C.C类D.A类和 B类 解析：解析 A 类地址允许有 272=126个网段，每个网段允许有 2242=16777214台主机(减 2是因为全 0地址为网络地址，全 1为广播地址，这两个地址一般不分配给主机)；B 类地址允许有 214=16384个网段，每个网络允许有 2162=65534台主机；C 类地址允许有

38、 221=2097125个网段，每个网络允许有282=254台主机。所以在一个网络中有超过 10000台主机的 IP地址是 A类和 B类。22.把经过评审通过的各项需求转换为一个相应的体系结构，包括数据的体系结构、系统和软件的体系结构，这是软件生命周期哪一阶段做的事情_。（分数：1.00）A.系统和需求定义B.编程和单元测试C.软件设计 D.运行和维护解析：解析 软件设计是软件工程的技术核心，在设计阶段中，设计人员把经评审通过的各项需求转换为一个相应的体系结构，包括数据的体系结构、系统和软件的体系结构。结构中每一组成部分都是一模块，每个模块都是和某种需求相对应，即所谓概要设计和高层设计。进而对

39、每个模块要完成的任务进行具体描述，为后面编程打基础，即所谓详细设计。23.在 Cisco路由器上可以使用哪个命令查看路由表（分数：1.00）A.display ip routing-tableB.show routing-tableC.show ip route D.route print解析：解析 在对 RIP、IGRP、OSPF、EIGRP 等路由协议进行配置时，均可使用 show ip route命令查看路由表。24.下列关于配置无线接入点 Aironet 1100的描述中，错误的是（分数：1.00）A.第一次配置无线接入点一般采用本地配置模式B.在接入点汇总状态页面单击“SSID”命令

40、进入快速配置页面 C.使用 5类以太网电缆连接 PC机和无线接入点，并给无线接入点加电D.确认 PC机获得了 10.0.0.x网段的地址解析：解析 在接入点汇总状态的页面中，单击“Express Setup”进入快速配置页面。SSID 是 Radio Service Set ID的缩写，是客户端设备用来访问接入点的唯一标识。25.access-list命令使用_标识 IP访问控制列表。（分数：1.00）A.表号 B.名字C.名字和表号D.IP地址解析：26.在 CSM网络管理界面，在下拉 View菜单中单击 Topology，就可以看到 _（分数：1.00）A.该交换机与其他主机连接的拓扑图B

41、.该交换机与其他网络连接的拓扑图C.该交换机与其他路由器连接的拓扑图D.该交换机与其他交换机连接的拓扑图 解析：27.有 30个规模相同的接入交换机，每个接入交换机有 24个 10Mbit/s/100Mbit/s端口，则总的上连带宽至少应选择为_。（分数：1.00）A.120Mbit/sB.240Gbit/sC.2.4Gbit/sD.3.6Gbit/s 解析：解析 网络系统分层设计中，层次之间的上连带宽与下一级带宽之比一般控制在 1:20。如果每个接入交换机有 24个 10/100Mbit/s端口，那么其上连带宽可以控制在(24100)/20=120Mbit/s。如果有30个规模相同的接入交换

42、机，则总的上连带宽至少应选择为 3.6Gbit/s。28.干线子系统也可称为_。（分数：1.00）A.垂直子系统 B.水平子系统C.平行子系统D.交错子系统解析：29.在 Internet接入拓扑结构中，定义一条规则号为 104，禁止内部所有主机访问外部 IP地址段为202.197.12.0/24的 Web服务器，完成此访问控制规则配置任务的语句是 （分数：1.00）A.access-list 104 deny tcp 202.197.12.0 255.255.255.0 any eq wwwB.access-list 104 deny tcp 192.168.0.254 255.255.25

43、5.0 202.197.12.0 255.255.255.0 eq 80C.access-list 104 deny tcp any 202.197.12.0 0.0.0.255 eq www D.access-list 104 deny tcp 192.168.0.0 0.0.255.255 202.197.12.0 255.255.255.0 eq 80解析：30.若服务器系统可用性达到 9999%，那么每年的停机时间必须小于_。 A4 分钟 B10 分钟 C53 分钟 D106 分钟 （分数：1.00）A.B.C. D.解析：解析 可用性是通过系统的可靠性和可维护性来度量的，通常用平均无

44、故障时间(MTBF)来度量系统的可靠性，用平均维修时间(MTBR)来度量系统的可维护性，于是系统的可用性可定义为： 31._是密码学研究的主要内容。（分数：1.00）A.密码体制的设计 B.密码分析学C.密码编码学D.以上全是解析：解析 密码学包括密码编码学和密码分析学。密码体制的设计是密码学研究的主要内容，故选A。32.有下面四条路由，202.204.19.0/24、202.204.24.0/24、202.204.32.0/24 和 202.204.13.0/24，如果进行路由汇聚，能覆盖这四条路由的地址是_。（分数：1.00）A.202.204.0.0/18 B.202.204.132.0

45、/22C.202.204.0.0/24D.202.204.0.0/16解析：解析 4 个 IP地址中，每个 IP都有“202”、“204”，因此这 2个数字是路由汇聚 IP地址包含的，共 16位，根据 IPv4表示法，分解每个 IP地址的第 3个字节的低 6位，其他位是可被路由汇聚的，故汇聚路由 IP地址应为 16+2=18，故选 A。33.在 RIP协议中，默认的路由更新周期是_秒。（分数：1.00）A.30 B.60C.90D.100解析：34.路由器 R1的连接和地址分配如下图所示，如果在 R1上安装 OSPF协议，运行下列命令：router ospf 100，则配置 S0和 E0端口的

46、命令是 （分数：1.00）A.network 192.100.10.5 0.0.0.3 area 0network 192.1.0.129 0.0.0.63 area 1B.network 192.100.10.4 0.0.0.3 area.0network 192.1.0.128 0.0.0.63 area.1 C.network 192.100.10.5 255.255.255.252 area 0network 192.1.0.129 255.255.255.192 area 1D.network 192.100.10.4 255.255.255.252 area 0network 19

47、2.1.0.128 255.255.255.192 area 1解析：解析 配置 OSPF路由协议时，使用的是接口所在子网的网络地址和通配符，所以正确答案为 B。35.Windows中，ping 命令的-n 选项表示_。（分数：1.00）A.ping的次数 B.ping的网络号C.数字形式显示结果D.不要重复，只 ping一次解析：解析 在 Windows中的 ping命令可以通过-n 选项来指定发送回响请求消息的次数。36.下列关于光以太网技术特征的描述中，错误的是_。（分数：1.00）A.能够根据用户的需求分配带宽B.以信元为单位传输数据 C.具有保护用户和网络资源安全的认证与授权功能D.提供分级的 QoS服务解析：解析 光以太网的技术特征有：能够根据终端用户的实际应用需求分配带宽，保证带宽资源充分、合理地应用；具有认证与授权功能，用户访问网