【计算机类职业资格】四级网络工程师-38及答案解析.doc

1、四级网络工程师-38 及答案解析(总分：84.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.通常，路由信息协议(RIP)的跳数小于等于_。（分数：1.00）A.14B.15C.16D.172.通过对接入层交换机配置 STP的可选功能_，从而加快终端计算机接入到网络中的速度。（分数：1.00）A.PortFastB.UplinkFastC.BackboneFastD.BPDU Filter3.下列对 IPv6地址 FF60:0:0:0601:BC:0:0:05D7的简化表示中，错误的是_。（分数：1.00）A.FF60:601:BC:0:0:05D7B.FF60:6

2、01:BC:05D7C.FF60:0:0:601:BC:05D7D.FF60:0:0:0601:BC:05D74.Serv-U软件用户“目录访问”选项卡中，“目录”权限设置不包括_。（分数：1.00）A.列表B.建立C.移动D.删除5.11a工作在全球通用的 5GHzISM频段，最高数据速率可达_。（分数：1.00）A.1Mbit/sB.11Mbit/sC.54Mbit/sD.100Mbit/s6.IEEE802.11定义了无线局域网的两种工作模式，其中哪一种模式是点对点连接的网络，不需要无线接入点和有线网络的支持，用无线网卡连接的设备之间就可以直接通信 _ 。（分数：1.00）A.Ad Ho

3、cB.DiffuseIRC.RoamingD.Infrastructure7.下列选项中，哪一种备份方式能够很好地解决备份时并发更新所带来的数据不一致性问题 _ 。（分数：1.00）A.热备份B.增量备份C.离线备份D.在线备份8.IEEE 802.3ae 10Gbit/s以太网标准支持的工作模式是_。（分数：1.00）A.全双工B.半双工C.单工D.全双工和半双工9.以下关于 Windows 2003用户管理的描述中，哪项是错误的_。（分数：1.00）A.Windows 2003中有两种用户：本地用户和域用户B.“Active Directory用户和计算机”是在配置为域控制器的计算机上安装

4、的目录管理工具C.本地用户可以访问整个域中的资源，但不可以修改D.Windows 2003中可以使用图形化界面的管理工具实现用户管理10.以下关于冷备份的描述中，哪项是错误的?_。（分数：1.00）A.冷备份很好地解决了备份时并发更新带来的数据丢失问题B.用户需要等待很长的时间，服务器将不能及时响应用户的需求C.冷备份指当执行备份操作时，服务器将不接收来自用户与应用对数据的更新D.冷备份数据恢复时间比较长，但投资较少11.ISS的 SafeSuite是一套用于网络安全扫描的软件工具，它包括 _ 。 Internet Scanner System Scanner X-Scanner Databa

5、se Scanner（分数：1.00）A.B.C.D.12.P2DR模型是一种常见的网络安全模型，其主要包括_。 检测 日志 防护 备份 策略 响应（分数：1.00）A.、B.、C.、D.、13.DNS服务器的构建任务主要包括_。（分数：1.00）A.为 Windows 2003服务器设置固定的 IP地址，在 Windows 2003下安装 DNS服务器B.创建正向查找、反向查找区域，创建主机地址资源记录C.测试 DNS服务器D.以上全部14.地址 FF02:2属于 IPv6的_地址类型。（分数：1.00）A.单播地址(unicast address)B.组播地址(multicast addr

6、ess)C.任意播地址(anycast address)D.广播地址(broadcast address)15.Cable Modem上行速率在_。（分数：1.00）A.64kb/s200kb/sB.200kb/s10Mb/sC.10Mb/s20Mb/sD.20Mb/s36Mb/s16.SNMP中用于管理站向代理查询被管理对象设备上的 MIB库数据的操作是（分数：1.00）A.GetB.SetC.TrapD.Inform17.物理层 10BASE-5协议规定，粗同轴电缆的一个缆段最大长度为_。（分数：1.00）A.50mB.100mC.500mD.1000m18.IP地址块 89.237.14

7、6.52/28的子网掩码为_。（分数：1.00）A.255.255.255.192B.255.255.255.224C.255.255.255.240D.255.255.255.24819.以下关于网络故障检测与处理方法的描述中，哪项是错误的?_。（分数：1.00）A.应收集故障现象、用户报告、设备与系统运行日志、网络管理系统提供的数据与报告等故障信息B.当多个网络故障同时出现时，应将其按影响程序排序，影响程度高的优先处理C.故障测试过程中，可采用替代法，不需要备份配置信息D.故障排除后，应做好记录20.下列选项中，对配置扩展访问控制列表的方法叙述不正确的是 _ 。（分数：1.00）A.使用

8、ip access-list命令B.使用 access-list命令C.用名字标识访问控制列表的配置方法D.用数字标识访问控制列表的配置方法21.使某台 Cisco交换机可以向管理站(IP 地址：10.1.101.1)按照团体名 sysadmin发送消息，那么交换机上正确的配置语句是_。（分数：1.00）A.snmp-server trap enablesnmp-server sysadmin host 10.1.101.1B.snmp-server enable trapsnmp-server sysadmin host 10.1.101.1C.snmp-server trap enable

9、snmp-server host 10.1.101.1 sysadminD.snmp-server enable trapsnmp-server host 10.1.101.1 sysadmin22.若用穷举法破译，假设计算机处理速度为 1密钥/微秒，则用多久一定能够破译 56bit密钥生成的密文 _ 。（分数：1.00）A.71分钟B.1.2103年C.2.3x103年D.4.6x103年23.HFC用户通过有线电视网宽带接入 Internet的一种方式，其数据传输速率可达_。（分数：1.00）A.8Mbps10MbpsB.10 Mbps36MbpsC.30Mbps54MbpsD.50Mbp

10、s100Mbps24.下面不是 IEEE 802. 11b的优点的是_。（分数：1.00）A.支持以百米为单位的范围B.允许多种标准的信号发送技术C.内置式鉴定和加密D.最多三个接入点可以同时定位于有效使用范围中，支持上百个用户同时进行语音和数据支持25.若用户在 Winmail邮件服务器注册的邮箱是 ，则下列描述中错误的是_。（分数：1.00）A.发送邮件给该用户时，发方邮件服务器使用 SMTP发送邮件至 B.发送邮件给该用户时，收方邮件服务器根据 user将收到的邮件存储在相应的信箱C.Winmail邮件服务器允许用户自行注册新邮箱D.建立邮件路由时，要在 DNS服务器中建立邮件服务器主机

11、记录26.下列选项中，哪一项不是网络防攻击研究的主要问题 _ 。（分数：1.00）A.网络可能遭到哪些人的攻击B.攻击类型与手段可能有哪些C.如何及时检测并报告网络被攻击D.如何采取补救措施使损失减少到最小27.在一台主机上用浏览器无法访问到域名为 的网站，并且在这台主机上执行 tracert命令时有如图 3-2所示的信息。 （分数：1.00）A.该计算机 IP地址设置有误B.该计算机设置的 DNS服务器工作不正常C.相关路由器上进行了访问控制D.服务器 工作不正常28.入侵检测技术可以分为异常检测与_。（分数：1.00）A.基于统计异常检测B.误用检测C.基于主机的检测D.基于网络的检测29

12、.在配置交换机端口的通信方式的描述中，交换机端口的数据通信方式是 _ 。（分数：1.00）A.单工B.半双工C.全双工D.以上三种30.下列关于无线局域网设计的描述中，错误的是_。（分数：1.00）A.在无线网络的初步调查阶段，不仅要关注与现有的有线网络相关的方方面面，同样也要预期企业机构的变动或主要业务的变化情况B.在初步设计时，要把终端或移动 PC考虑到设计及网络费用中C.在详细设计阶段，要确保任何在初步设计评审中所制订的功能改变都不会影响到设计的整体方案D.整理文档是设计过程的最后一步，是在工程项目实施过程中着手进行的31.在层次化园区网络设计中，是接入层的功能是_。（分数：1.00）A

13、.MAC地址过滤B.广播域定义C.高速数据传输D.VLAN路由32.一台交换机的总带宽为 13.6Gbit/s，如果该交换机拥有两个全双工 1000Mbit/s光端口，那么最多还可以提供的全双工 10/100Mbit/s电端口的数量是（分数：1.00）A.48B.24C.12D.633.下列关于 Winmail邮件服务器的描述，错误的是_。（分数：1.00）A.Winmail邮件服务器支持基于 Web方式的访问和管理B.Winmail邮件管理工具包括系统设置、域名设置等C.在系统设置中可以通过增加新的域构建虚拟邮件服务器D.为建立邮件路由，需在 DNS服务器中建立邮件服务器主机记录和邮件交换器

14、记录34.用于支持信息系统的网络平台包括_。 网络传输基础设施 机房和设备间 网络设备 网络操作系统（分数：1.00）A.和B.和C.、和D.、和35.下列对 EM地址 FE23:0:0:050D:BC:0:0:03DA的简化表示中，错误的是 （分数：1.00）A.FE23:50D:BC:0:0:03DAB.FE23:0:0:050D:BC:03DAC.FE23:0:O:SOD:BC:03DAD.FE23:50D:BC:03DA36.下列选项中，关于 ICMP的说法不正确的是 _ 。（分数：1.00）A.ICMP消息被封装在 TCP数据包内B.ping命令的执行过程实际上就是运用 ICMP工作

15、的过程C.trace命令也是基于 ICMP的D.当遇到 IP数据无法访问目标、IP 路由器无法按当前的传输速率转发数据包等情况时，会自动发送ICMP消息37.协议标记交换(MPLS)是 IETF提出的第三层交换标准，下面有关 MPLS的描述中，正确的是_。 A） MPLS 支持各种网络层协议，带有 MPLS标记的分组必须封装在 PPP帧中传送 B） MPLS 标记是在各个子网中特定分组的惟一标识 C）路由器可以根据转发目标把多个 IP流聚合在一起，组成一个转发等价类(FEC) D) 传送带有 MPLS标记的分组之前先要建立对应的网络连接 （分数：1.00）A.B.C.D.38.下列说法中，关于

16、权值和路径的描述正确的是 _ 。（分数：1.00）A.权值越小，路径愈大，路径愈佳。B.权值越小，路径愈小，路径愈差。C.权值越小，路径愈小，路径愈佳。D.权值越小，路径愈大，路径愈差。39.下面的地址中，属于单播地址的是_。（分数：1.00）A.172.31.128.255/18B.10.255.255.255C.192.168.24.59/30D.224.105.5.21140.以下关于无线接入点本地配置的描述中，错误的是_。（分数：1.00）A.可使用 5类以太网电缆连接 PC和无线接入点B.PC要获得 10.0.0.网段的地址C.无须将无线接入点连接到一个有线的网络中D.PC与无线接入

17、点之间必须是有线连接二、填空题(总题数：16，分数：40.00)41.在缓解和解决 IP地址耗尽问题的措施中， 1 可以把大的网络分成小的子网， 2 可以实现本地地址和外部地址的转换，例如把子网掩码为 255.255.0.0的网络 61.31.0.0分为两个子网，假设第一个子网为61.31.0.0/17，则第二个子网为 3。假设有 1000台主机，如果分配一个网络号为 202.32.64.0地址，则子网掩码为 4；假设 C类网络号为 202.31.16.04202.31.31.0，则相应的子网掩码应为 5。 （分数：2.00）42.由于执行 OSPF协议的路由器之间频繁地交换链路状态信息，因此

18、所有的路由器最终都能建立一个 1 。 （分数：2.00）43.网络操作系统分为文件服务器与 1 。 （分数：2.00）44.100BAST-T4使用 4对 3类非屏蔽双绞线，最大长度为 1 。 （分数：2.00）计算并填写下表 IP地址 145.189.24.3 子网掩码 255.255.224.0 地址类别 1 网络地址 2 直接广播地址 3 主机号 4 子网内的最后一个可用 IP地址 5 （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_46.在 OSI参考模型中，数据链路层处理的数据单位是 1 。 （分数：2.00）47.IPv4地址采用 1 表示

19、法，IPv6 采用 2 表示法。 （分数：2.00）48.内部网关协议 RIP规定一条通路上最多可包含的路由器数量是 1 个。 （分数：2.00）49.病毒按基本类型可划分为 6种，即 1 病毒、 2 病毒、 3 病毒、混合病毒、特洛伊木马型病毒与Internet语言病毒。 （分数：2.00）50.将共享介质方式改为交换方式后，便出现了 1 和 2 两类局域网。 （分数：2.00）51.通常完整的电子邮件地址由两部分构成，第一部分为信箱名，第二部分为 1 。 （分数：2.00）52.网桥存在着两个主要的问题是帧转发速率低与广播风暴。评价网桥性能的参数主要是： 1 与 2 。 （分数：2.00）

20、53. 1 标志着路由器管理的精细程度。 （分数：2.00）54.密码学包括密码编码学与 1 。 （分数：2.00）55.根据网桥的 1 来分类，可以分为透明网桥与源路由网桥。 （分数：2.00）56.路由表中存储了可能的目的地址与 1 的信息。 （分数：2.00）三、应用题(总题数：1，分数：4.00)57.阅读以下的配置信息，解释 _ 处的命令，将答案填写在相应的位置。 Switch#cofing t Switch(cofing)#nterface fo/5 /进入接口 5配置模式 Switch(coling-if)#switchport mode access _ Switch(cofi

21、ng-if)#switchport access vlan 2 /把端口 5分配给相信的 vlan2 Switch(cofing)#exit Switch(cofing)#interface fo/6 Switch(cofing-if)#switchport mode access Switch(cofing-if)#switchport access vlan 3 Switch(cofing-if)#exit Switch(cofing)#exit Switch# （分数：4.00）_四级网络工程师-38 答案解析(总分：84.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40

22、.00)1.通常，路由信息协议(RIP)的跳数小于等于_。（分数：1.00）A.14B.15 C.16D.17解析：解析 路由信息协议(RIP)适用于相对较小的自治系统，其直径“跳数(hopcount)”一般小于等于15，等于 16时定义为无穷大。2.通过对接入层交换机配置 STP的可选功能_，从而加快终端计算机接入到网络中的速度。（分数：1.00）A.PortFast B.UplinkFastC.BackboneFastD.BPDU Filter解析：解析 在 cisco 3500系列交换机配置模式下，允许 PortFast功能的配置语句如下。 switch(config) # spannm

23、g-tree pottfast default3.下列对 IPv6地址 FF60:0:0:0601:BC:0:0:05D7的简化表示中，错误的是_。（分数：1.00）A.FF60:601:BC:0:0:05D7B.FF60:601:BC:05D7 C.FF60:0:0:601:BC:05D7D.FF60:0:0:0601:BC:05D7解析：解析 RFC2373 对 IPv6地址空间结构与地址基本表示方法进行了定义。IPv6 的 128位地址按每 16位划分为 1个位段，每个位段被转换为 1个 4位的十六进制数，并用冒号“：”隔开，这种表示法称为冒号十六进制表示法。 一个 IPv6地址中可能会

24、出现多个二进制数 0，因此规定了“零压缩法”，通过压缩某个位段中的前导 0来简化 IPv6地址的表示。例如，“0601”可以简写为“601”。但是在使用零压缩法时，不能把一个位段内部的有效 0也压缩掉。例如“FF60”不能简写为“FF6”。需要注意的是，每个位段至少应该有 1个数字，如“0000”可以简写为“0”。 如果 IPv6地址中包含了一长串 0，则可以使用“双冒号表示法”，进一步简化 IP地址表达。例如，“FF60:0:0:0601:BC:0:0:05D7”可以简化为“FF60:601:BC:0:0:5D7”，或者是“FF60:601:BC:0:0:05D7”，或者是“FF60:0:0

25、:601:BC:05D7”，再或者是“FF60:0:0:0601:BC:05D7”等。需要注意的是，双冒号“:”在一个 IPv6地址中只能出现一次。例如，“FF60:0:0:0601:BC:0:0:05D7”不能简化为“FF60:601:BC:05D7”形式。4.Serv-U软件用户“目录访问”选项卡中，“目录”权限设置不包括_。（分数：1.00）A.列表B.建立C.移动D.删除 解析：解析 Serv-U 软件用户“目录访问”选项卡中，“目录”权限设置选项主要有“列表”、“建立”和“移动”等权限，但不包括“删除”权限。 列表：具有目录的查看权限。 建立：具有创建目录的权限。 移动：具行对目录进

26、行移动的权限。5.11a工作在全球通用的 5GHzISM频段，最高数据速率可达_。（分数：1.00）A.1Mbit/sB.11Mbit/sC.54Mbit/s D.100Mbit/s解析：解析 IEEE 802.11a 标准工作在 5GHz U-NII频段，物理层速率可达 54 Mbit/s。6.IEEE802.11定义了无线局域网的两种工作模式，其中哪一种模式是点对点连接的网络，不需要无线接入点和有线网络的支持，用无线网卡连接的设备之间就可以直接通信 _ 。（分数：1.00）A.Ad Hoc B.DiffuseIRC.RoamingD.Infrastructure解析：解析 IEEE802.

27、11 标准定义了两种无线网络的拓扑结构。一种是基础设施网络，它是通过无线接入点 (AP)将其连接到现有网络中：二是特殊网络，它是一种点对点的连接方式。在 Ad Hoc网络中，不使用接入点，直接通过无线网卡实现点对点的连接。这种拓扑结构适合在固定或移动情况下快速部署网络。802.11支持单跳的 Ad Hoc网络，当一个无线终端接入时首先寻找来自 AP或其他终端的信标信号，如果找到了信标，则 AP或其他终端就宣布新的终端加入网络；如果没有检测到信标，该终端就自行宣布存在于网络之中。7.下列选项中，哪一种备份方式能够很好地解决备份时并发更新所带来的数据不一致性问题 _ 。（分数：1.00）A.热备份

28、B.增量备份C.离线备份 D.在线备份解析：8.IEEE 802.3ae 10Gbit/s以太网标准支持的工作模式是_。（分数：1.00）A.全双工 B.半双工C.单工D.全双工和半双工解析：解析 万兆以太网不再支持半双工数据传输，所有数据传输都以全双工方式进行。9.以下关于 Windows 2003用户管理的描述中，哪项是错误的_。（分数：1.00）A.Windows 2003中有两种用户：本地用户和域用户B.“Active Directory用户和计算机”是在配置为域控制器的计算机上安装的目录管理工具C.本地用户可以访问整个域中的资源，但不可以修改 D.Windows 2003中可以使用图

29、形化界面的管理工具实现用户管理解析：10.以下关于冷备份的描述中，哪项是错误的?_。（分数：1.00）A.冷备份很好地解决了备份时并发更新带来的数据丢失问题 B.用户需要等待很长的时间，服务器将不能及时响应用户的需求C.冷备份指当执行备份操作时，服务器将不接收来自用户与应用对数据的更新D.冷备份数据恢复时间比较长，但投资较少解析：解析 冷备份也称为离线备份，是指当执行备份操作时，服务器将不接收来自用户与应用对数据的更新。冷备份很好地解决了备份时并发更新带来的数据不一致问题。其缺点是用户需要等待很长的时间，服务器将不能及时响应用户的需求。采用这种方式数据恢复时间比较长，但投资少；故选 A。11.

30、ISS的 SafeSuite是一套用于网络安全扫描的软件工具，它包括 _ 。 Internet Scanner System Scanner X-Scanner Database Scanner（分数：1.00）A.B. C.D.解析：12.P2DR模型是一种常见的网络安全模型，其主要包括_。 检测 日志 防护 备份 策略 响应（分数：1.00）A.、B.、 C.、D.、解析：解析 P2DR 模型是一种常见的网络安全模型，主要包括策略(Policy)、防护(Protection)、检测(Detection)、响应(Response)。13.DNS服务器的构建任务主要包括_。（分数：1.00）A

31、.为 Windows 2003服务器设置固定的 IP地址，在 Windows 2003下安装 DNS服务器B.创建正向查找、反向查找区域，创建主机地址资源记录C.测试 DNS服务器D.以上全部 解析：14.地址 FF02:2属于 IPv6的_地址类型。（分数：1.00）A.单播地址(unicast address)B.组播地址(multicast address) C.任意播地址(anycast address)D.广播地址(broadcast address)解析：解析 根据 RFC2373文件对 IPv6地址分类，IPv6 地址分为：单播地址(unicast address)组播地址(mu

32、lticast address)、任意播地址(anycast address，或称为多播地址)和特殊地址等 4种类型。 在路由器请求报文中目的地址 PF02:2属于组播地址。15.Cable Modem上行速率在_。（分数：1.00）A.64kb/s200kb/sB.200kb/s10Mb/s C.10Mb/s20Mb/sD.20Mb/s36Mb/s解析：解析 Cable Modlem 又称电缆调制解调器，其上行信道带宽一般在 200kb/s10Mb/s，所以 B是正确的。16.SNMP中用于管理站向代理查询被管理对象设备上的 MIB库数据的操作是（分数：1.00）A.Get B.SetC.T

33、rapD.Inform解析：解析 SNMP 支持的操作如下： Get 操作，用于管理站向代理查询被管理设备上的 MIB库数据。 Set 操作，用于管理站命令代理对被管理设备上 MIB库中的对象值进行设置。 Trap 操作，用于当出现 6种自陷时，代理向管理站发送报文，不需响应。 Inform 操作，需要 SNMP管理站确认接收到的 Trap。17.物理层 10BASE-5协议规定，粗同轴电缆的一个缆段最大长度为_。（分数：1.00）A.50mB.100mC.500m D.1000m解析：18.IP地址块 89.237.146.52/28的子网掩码为_。（分数：1.00）A.255.255.25

34、5.192B.255.255.255.224C.255.255.255.240 D.255.255.255.248解析：解析 子网掩码可以用点分十进制表示，也可以用“/”加上“网络号+子网号”的长度表示。在IP地址块 89.237.146.52/28中，“/28”表示该 IP地址块的网络号和子网号长度为 28位，其对应的子网掩码用二进制表示为 1111 1111.1111 1111.1111 1111.1111 0000，即 255.255.255.240。19.以下关于网络故障检测与处理方法的描述中，哪项是错误的?_。（分数：1.00）A.应收集故障现象、用户报告、设备与系统运行日志、网络管

35、理系统提供的数据与报告等故障信息B.当多个网络故障同时出现时，应将其按影响程序排序，影响程度高的优先处理C.故障测试过程中，可采用替代法，不需要备份配置信息 D.故障排除后，应做好记录解析：解析 故障测试过程中，可采用替代法，需要备份配置信息，故选 C。20.下列选项中，对配置扩展访问控制列表的方法叙述不正确的是 _ 。（分数：1.00）A.使用 ip access-list命令B.使用 access-list命令C.用名字标识访问控制列表的配置方法D.用数字标识访问控制列表的配置方法 解析：21.使某台 Cisco交换机可以向管理站(IP 地址：10.1.101.1)按照团体名 sysadm

36、in发送消息，那么交换机上正确的配置语句是_。（分数：1.00）A.snmp-server trap enablesnmp-server sysadmin host 10.1.101.1B.snmp-server enable trapsnmp-server sysadmin host 10.1.101.1C.snmp-server trap enablesnmp-server host 10.1.101.1 sysadminD.snmp-server enable trapsnmp-server host 10.1.101.1 sysadmin 解析：22.若用穷举法破译，假设计算机处理速度

37、为 1密钥/微秒，则用多久一定能够破译 56bit密钥生成的密文 _ 。（分数：1.00）A.71分钟B.1.2103年C.2.3x103年 D.4.6x103年解析：解析 56 比特密钥的可能数目为 2 56 =7.210 16 如果计算机的速度为 1密钥/微秒，那么一定能够破解它所需要的时间是 2 56 ms，也就是 2.310 3 年。23.HFC用户通过有线电视网宽带接入 Internet的一种方式，其数据传输速率可达_。（分数：1.00）A.8Mbps10MbpsB.10 Mbps36Mbps C.30Mbps54MbpsD.50Mbps100Mbps解析：24.下面不是 IEEE

38、802. 11b的优点的是_。（分数：1.00）A.支持以百米为单位的范围B.允许多种标准的信号发送技术 C.内置式鉴定和加密D.最多三个接入点可以同时定位于有效使用范围中，支持上百个用户同时进行语音和数据支持解析：解析 IEEE 802.11b 标准只允许一种标准的信号发送技术，WECA 将认证产品的互用性。25.若用户在 Winmail邮件服务器注册的邮箱是 ，则下列描述中错误的是_。（分数：1.00）A.发送邮件给该用户时，发方邮件服务器使用 SMTP发送邮件至 B.发送邮件给该用户时，收方邮件服务器根据 user将收到的邮件存储在相应的信箱C.Winmail邮件服务器允许用户自行注册新

39、邮箱D.建立邮件路由时，要在 DNS服务器中建立邮件服务器主机记录 解析：解析 邮箱 由两部分构成，第 1部分为信箱名(即 user)，第 2部分为邮件服务器的域名(即 )。发送方的邮件服务器软件在发送邮件时，根据第 2部分来确定要连接的接收方邮件服务器；接收方邮件服务器软件则使用信箱名来选择对应的邮箱，将收到的邮件存储起来。 使用 Winmail快速设置向导创建新邮箱 时，系统将自动创建一个名为 的域。在客户端浏览器的地址栏中输入“http：/mail.xyz.corn”，即可访问该邮件服务器的登录界面。如果单击注册新邮箱链接，则由用户自行注册自己的新邮箱。 为了使其他邮件服务器与本地 Wi

40、nmail邮件服务器相互之间进行邮件收发，需要在本地 DNS服务器中创建邮件服务器的主机资源记录(A)和邮件交换器资源记录(MX)。由此可知，选项 D的说法有误。26.下列选项中，哪一项不是网络防攻击研究的主要问题 _ 。（分数：1.00）A.网络可能遭到哪些人的攻击B.攻击类型与手段可能有哪些C.如何及时检测并报告网络被攻击D.如何采取补救措施使损失减少到最小 解析：解析 网络防攻击研究的主要问题包括：网络可能遭到哪些人的攻击；攻击类型与手段可能有哪些；如何及时检测并报告网络被攻击；如何采取相应的网络安全策略与网络安全防护体系。27.在一台主机上用浏览器无法访问到域名为 的网站，并且在这台主

41、机上执行 tracert命令时有如图 3-2所示的信息。 （分数：1.00）A.该计算机 IP地址设置有误B.该计算机设置的 DNS服务器工作不正常C.相关路由器上进行了访问控制 D.服务器 工作不正常解析：解析 造成一台主机无法浏览某个 Web网站的原因主要有：该主机的 TCP/IP协议工作不正常；该主机 IP地址与掩码设置有误；该主机网关设置有误；该主机 DNS设置有误：该主机系统的浏览器有问题(如木马入侵等)；该主机设置的 DNS服务器工作不正常；网络中路由器或防火墙有相关拦截的 ACL规则；该 Web网站工作不正常等。 由图 3-2中的信息“Tracing route to 72.5.

42、124.61”可知，测试结果中显示出了对应的 IP地址 72.5.124.61，即域名 在 tracert命令通信过程中已被解析为 72.5.124.61的这一 IP地址。这间接说明提供 域名解析的服务器工作正常(或该主机设置的DNS服务器工作正常)，以及该主机已正确配置了 TCP/IP协议(1P 地址、子网掩码、网关地址、首选 DNS地址)且 TCP/IP协议工作正常。 由图 3-2中的信息“11ms 1ms 1ms 202.113.64.129”可知，该主机至少可以到达“地址为202.113.64.129的下一跳路由接口，这也间接说明该主机已正确配置了 IP地址、子网掩码和网关地址。 由图

43、 3-2中的信息“2202.113.64.129 reports：Destination net unreachable”可知，在该分组路由转发的第 2跳 202.113.64.129路由器中存在对该主机访问 的 ACL限制。换言之，造成该主机无法访问 网站的一种可能原因是：相关路由器上进行了访问控制。28.入侵检测技术可以分为异常检测与_。（分数：1.00）A.基于统计异常检测B.误用检测 C.基于主机的检测D.基于网络的检测解析：29.在配置交换机端口的通信方式的描述中，交换机端口的数据通信方式是 _ 。（分数：1.00）A.单工B.半双工C.全双工D.以上三种 解析：30.下列关于无线局

44、域网设计的描述中，错误的是_。（分数：1.00）A.在无线网络的初步调查阶段，不仅要关注与现有的有线网络相关的方方面面，同样也要预期企业机构的变动或主要业务的变化情况B.在初步设计时，要把终端或移动 PC考虑到设计及网络费用中C.在详细设计阶段，要确保任何在初步设计评审中所制订的功能改变都不会影响到设计的整体方案D.整理文档是设计过程的最后一步，是在工程项目实施过程中着手进行的 解析：解析 无线局域网方案的设计步骤及其内容如表 6-6所示。 表 6-6 无线局域网方案的设计步骤及其内容 步骤 描述 进行初步调查 必须从相关网络维护人员处获得对现有网络的了解，包括网络的拓扑结构、网络设备的部署和

45、配置、各种线缆的布局，以及网络的运行性能和运行状态。同时，还必须与企业的决策者进行沟通，了解预期的企业机构的变动或主要业务的变化 对现有环境进行分析 其主要任务就是要充分理解现有网络、系统、用户及应用之间的相互关系及相互作用，努力发现它们之间存在的问题，并找出切实可行的解决方案。对于每科懈决方案，都应该结合现有的情况，沦证其可行性，以保证在以后进行设计和实施时可以将其实现 制订初步设计 在这一阶段，设计者需要正式将解决的方案书面化。在初步设计文档中，应当重述调查中所发现的问题或时机，补充在分析阶段漏掉的新事项，并制订对这些问题的解决方案。除此以外，绘制一张网络拓扑结构图也是非常必要的，因为它能

46、标识出现有网络设备和正在着手设计的网络将来所要支持的用户群的位置。一张好的网络拓扑结构图能让设计者对所有网络单元的位置、它们的连接类型和线速，以及物理空间或地形参考有一个全面的了解 确定详细设计 在这一阶段，所有在初步设计评审中提到的变化都需要考虑，并将它们合并到详细设计中来。该阶段的目标是确定用户的解决方案，并把所有的支持软件和必不可少的设备记录到最终的部件清单上；要确保任何在初步设计评审中所制订的功能改变都不会影响设计的整体方案；同时应考虑额外网络用户的需求数量是否会造成所设计网络的能力超载；支撑网络单元是否需要通过升级来支持额外的用户数量，以及现有的设计是否支持用户所要求的特征或功能 执行和实施设计 一旦接到对设计及相应费用的正式批准，就要准备开始实施设计阶段。该阶段涉及安装、配置，以及测试设计者在网络设计中所要求的每一个软件和硬件。实施过程中，出于对无线网络发展前景的考虑，在将无线网络段集成到现有网络之前，应该尽可能地把无线网络基本架构作为一个独立的网络来进行构建并加以测试。这有助于去除设计本身存在的不足，并将那些突出的问题加以修正，从而能更好地完成设计过程中的阶段。同样，无线网络内的所有结点也应该单独进行测试，并以堆