【计算机类职业资格】计算机网络工程师-2及答案解析.doc

1、计算机网络工程师-2 及答案解析(总分：100.00，做题时间：90 分钟)一、B选择题/B(总题数：40，分数：40.00)1.以下关于网络需求详细分析的描述中，错误的是_。（分数：1.00）A.网络总体需求分析要大致估算网络带宽，提出拟采用的网络技术B.结构化布线要确定中心机房等位置，确定结构化布线的需求、造价和方案C.网络需求分析只包括网络总体需求分析、综合布线需求分析、网络安全性分析和网络工程造价估算D.网络安全性需求分析包括预见网络安全威胁来源、划分网络安全边界与安全措施等2.以下_项不是 BGP技术产生的背景。（分数：1.00）A.BGP协议于 1989年公布，1995 年公布新版

2、本 BGP-4B.因特网规模太大，致使自治系统之间路由表太大，域间路由实现困难C.不同自治系统之间存在的度量的差异，使得难以计算出有意义的系统开销D.自治系统之间的路由选择必须考虑有关政治、安全、经济等因素，制定最佳策略3.下面不是 IEEE 802. 11b的优点的是_。（分数：1.00）A.支持以百米为单位的范围B.允许多种标准的信号发送技术C.内置式鉴定和加密D.最多三个接入点可以同时定位于有效使用范围中，支持上百个用户同时进行语音和数据支持4.FTP服务器的配置主要包括 4个方面，即修改管理员密码、创建域、_和配置选项。（分数：1.00）A.创建用户B.用户管理C.修改用户D.修改域5

3、.IEEE 802.11MAC层具有多种功能，其中分布式协调功能采用的是_协议，用于支持突发式通信。（分数：1.00）A.CSMA/CAB.CSMA/CBC.CSMA/CDD.C2SMA/CF6.下面关于交换机 VLAN配置的描述中，错误的是_。（分数：1.00）A.配置 VLAN的任务有两个：建立 VTP域和设置 VTP的工作模式B.配置 VTP域名的命令是 vtp domainC.配置 VTP工作模式的命令是 vtp modeD.建立 VLAN的命令是 vlan data7.为了进行第三层的路由选择，IP 交换控制器必须根据_等信息对网络数据流进行分类并加上数据流描述符。（分数：1.00）

4、A.源和目标 IP地址、MAC 地址B.源 IP地址、ATM VPI/VCIC.目标 IP地址、TCP/UDP 端口号D.源和目标 IP地址、TCP/UDP 端口号8.不属于“三个平台与一个出口”的是_。（分数：1.00）A.网络平台B.交换平台C.管理平台D.城市宽带出口9.浏览器与服务器之间传送信息的协议是 HTTP，即超文本传输协议，用于传输网页等内容，使用 TCP协议，默认端口号为_。（分数：1.00）A.80B.8001C.8002D.800310.Fast Ethernet自动协商过程要求在多少时间内完成?_。（分数：1.00）A.50 msB.10 msC.1500 msD.10

5、0 ms11.支持 300个以下结点的中型应用要选取_。（分数：1.00）A.部门级交换机B.企业级交换机C.固定端口交换机D.工作组级交换机12.低端路由器需要支持_。（分数：1.00）A.防火墙、QoS、安全与 VPN策略B.局域网、ADSL 接入、PPP 接入方式与协议C.中型的园区网和企业网D.IP协议、IPX、Vines 等多种协议13.以下关于 IP标准访问控制列表的描述中，哪项是错误的?_。（分数：1.00）A.IP标准访问控制列表根据源网络或目的网络、子网或主机的 IP地址来决定对数据包的过滤B.IP标准访问控制列表的功能有很大的局限性C.IP标准访问控制列表的配置比较简单D.

6、IP标准访问控制列表的表号范围是 199，后来又进行了扩展，扩展的表号是 1300199914.某 IP网络连接如图 12-7所示，在这种配置下 IP全局广播分组不能够通过的路径是_。 （分数：1.00）A.计算机 P和计算机 Q之间的路径B.计算机 P和计算机 S之间的路径C.计算机 Q和计算机 R之间的路径D.计算机 S和计算机 T之间的路径15.一台主机要解析 的 IP地址，如果这台主机配置的域名服务器为 202.120.66.68，因特网顶级域名服务器为 11.2.8.6，而存储 与其 IP地址对应关系的域名服务器为202.113.16.10，那么这台主机解析该域名通常首先查询_。（分

7、数：1.00）A.202.120.66.68域名服务器B.11.2.8.6域名服务器C.202.113.16.10域名服务器D.不能确定，可以从这 3个域名服务器中任选一个16.通常路由器不进行转发的网络地址是_。（分数：1.00）A.101.1.32.7B.192.178.32.2C.172.16.32.1D.172.35.32.24417.使用 traceroute命令测试网络可以_。（分数：1.00）A.检验链路协议是否运行正常B.检验目标网路是否在路由表中C.检验应用程序是否正常D.显示分组到达目标经过的各个路由器18.有若干常用的网络平台软件，但_不是网管平台软件。（分数：1.00）

8、A.NetManagerB.Net ManagerC.SunViewD.NetView19.下面列出了路由器的各种命令状态，可以配置路由器全局参数的是_。（分数：1.00）A.router(config)#B.routerC.route#D.router(config-if)#20.驻留在多个网络设备上的程序在短时间内同时产生大量的请求消息冲击某 Web服务器，导致该服务器不堪重负，无法正常响应其他合法用户的请求，这属于_。（分数：1.00）A.上网冲浪B.中间人攻击C.DDoS攻击D.MAC攻击21.Cisco PIX 525防火墙开机自检后，将处于_模式。（分数：1.00）A.非特权B.特

9、权C.配置D.监视22.IP交换是一种利用交换硬件快速传送 IP分组的技术。一台 IP交换机由_三部分组成。（分数：1.00）A.ATM交换模块、IP 交换控制器和交换机管理协议B.RF交换模块、IP 交换控制器和路由器管理协议C.X.25交换模块、IP 交换控制器和交换机管理协议D.IPX交换模块、IP 交换控制器和路由器管理协议23.以下哪个命令是配置 IP地址池的子网地址和子网掩码的?_。（分数：1.00）A.ip dhcp excluded-addressB.network address maskC.default-router addressD.ip dhcp poolname24

10、.如果分配给用户 User1的网络号为 196.25.64.0，则指定给 User1的子网掩码为_。（分数：1.00）A.255.255.255.0B.255.255.250.0C.255.255.248.0D.255.255.240.025.以下给出的地址中，属于子网 192.168.15.19/28的主机地址是_。（分数：1.00）A.192.168.15.17B.192.168.15.14C.192.168.15.16D.192.168.15.3126.以下不是最短路径优先(Open Shortest Path First，OSPF)协议的特点的为_。（分数：1.00）A.使用分布式的链

11、路状态协议(Link state Protocol)B.路由器发送的信息是本路由器与哪些路由器相邻，以及链路状态信息C.当链路状态发生变化时仅向相邻的路由器发送此信息D.所有的路由器最终都能建立一个链路状态数据库(Link state Database)；这个数据库实际上就是全网的拓扑结构图27.以下不属于主机故障的是_。（分数：1.00）A.接口故障B.内部连接线缆故障C.硬盘空间性能不足D.内存故障28.目前城域网的主要结构是_。（分数：1.00）A.总线结构B.星形结构C.环形结构D.树形结构29.路由器命令 Routersh int 的作用是_。（分数：1.00）A.检查配置的协议B.

12、检查端口配置参数和统计数据C.进入特权模式D.检查是否建立连接30.无线接入技术不包括_。（分数：1.00）A.802.11标准的无线局域网接入B.802.16标准的无线城域网接入C.Ad hoc接入技术D.光纤接入技术31.在 SMMP协议中，驻留在_上的网管平台软件可通过该协议软件调阅被管理的网络结点内的管理信息库中的内容。（分数：1.00）A.通信服务器B.数据库服务器C.网络管理工作站D.主路由器32.使用_对交换机进行配置，是一种远程管理设备的常用方式。（分数：1.00）A.远程登录 telnetB.Console端口C.WWW浏览器D.以上任意一种33.DES的密钥长度为_位。（分

13、数：1.00）A.32B.48C.64D.12834.如果需要通过域名访问邮件服务器，还应在_服务器中增加主机地址资源记录，并且对应相应的IP地址。（分数：1.00）A.WWW服务器B.FTP服务器C.DNS服务器D.E-mail服务器35.OSI(Open System Interconnection)安全体系方案 X.800将安全性攻击分为两类，即被动攻击和主动攻击。主动攻击包括篡改数据流或伪造数据流，这种攻击试图改变系统资源或影响系统运行。下列攻击方式中不属于主动攻击的为_。（分数：1.00）A.伪装B.消息泄露C.重放D.拒绝服务36.IPv6是下一代 IP协议。IPv6 的基本报头包

14、含_个字节，此外还可以包含多今扩展报头。（分数：1.00）A.16B.32C.40D.6037.以下关于配置无线接入点的描述中，错误的是_。（分数：1.00）A.当为无线接入点加电时，接入点会自动运行加电程序B.第一次配置无线接入点，需要将无线接入点连接到一个有线的网络中C.SSID是区分大小写的D.无线接入点的默认 IP地址是 10.0.0.138.利用宽带城域网可以实现的业务有_。（分数：1.00）A.高速上网业务B.智能社区业务C.远程医疗业务D.以上全部39.DHCP服务器和 DHCP客户端的交换过程如下；DHCP 客户机广播“DHCP 发现”消息，试图找到网络中的DH-CP服务器，以

15、便从 DHCP服务器获得一个 IP地址。由于 DHCP客户机还未配置 IP地址，它只能使用广播方式发送消息，并且源 IP地址设置为_。（分数：1.00）A.0.0.0.0B.255.255.255.255C.255.255.255.0D.0.0.0.25540.为了使无线信号有较大的信噪比，提高数据传输的稳定性和可靠性，一般_。（分数：1.00）A.不要将 AP连接到天线上B.都要将 AP连接到天线上C.都要将 AP连接到室内天线上D.都要将 AP连接到全向天线上二、B填空题/B(总题数：4，分数：40.00)计算并填写下表 IP地址 106.143.19.72子网掩码 255.240.0.0

16、地址类别 (1) 网络地址 (2) 直接广播地址 (3) 受限广播地址 (4) 子网内最后一个可用 IP地址 (5) （分数：10.00）(1).（分数：2.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_在缓解和解决 IP地址耗尽问题的措施中，U (6) /U可以把大的网络分成小的子网，U (7) /U可以实现本地地址和外部地址的转换。例如把子网掩码为 255.255.0.0的网络 61.31.0.0分为两个子网，假设第一个子网为 61.31.0.0/17，则第二个子网为U (8) /U。假设有 1000台主机，如果分配一个网络号为 202.32.64.0地址，则

17、子网掩码为U (9) /U ；假设 C类网络号为202.31.16.0202.31.31.0，则相应的子网掩码应为U (10) /U。（分数：10.00）(1).（分数：2.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_某学校欲构建校园根据实际情况，计划在校园总部采用有线网络和无线网络相结合的接入方式，校园分部通过 Internet采用 VPN技术与校园总部互联，该校园的网络拓扑结构如图 12-8所示。 （分数：10.00）(1).（分数：2.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_IIS(Internet Informatio

18、n Server)是微软公司推出的U (16) /U服务器程序。安装 windows Server2003时，将自动安装 IIS并建立默认的站点。IIS 只能运行于基于U (17) /U技术的windows平台，因此不能在 windows98或 Windows ME上安装。IIS 的安装步骤如下： (1)准备好 windows 2003安装光盘，放置于光盘驱动中。 (2)单击开始 设置 控制面板 命令，打开控制面板 窗口，然后再打开添加/删除程序 对话框。(3)单击U (18) /U按钮，弹出windows 组件向导 。在这里，可以看到目标系统中已经安装和没有安装的各种 windows组件。目

19、前打勾的项是已经安装的组件，空白的是没有安装的组件，打钩但是颜色发灰的是部分安装的组件。我们将要安装的是“Internet 信息服务(IIS)”。 (4)用鼠标选中U (19) /U，然后单击右下角的U (20) /U按钮。 (5)确认所有必需的组件前都已打勾后，单击确定 按钮，回到添加/删除 Windows组件 窗口，单击下一步 按钮，这时安装程序开始从 windows安装光盘复制所需的文件到硬盘上。（分数：10.00）(1).（分数：2.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_三、B应用题/B(总题数：1，分数：20.00)阅读以下说明，回答问题(1)(

20、5)。 说明：某小区采用 HFC接入 Internet的解决方案进行网络设计，网络结构如图 12-9所示。 （分数：20.00）(1).网络设计流程通常由以下 5阶段组成： A) 确定网络物理结构； B) 确定网络逻辑结构； C) 对现有网络的体系结构进行分析； D) 安装和维护； E) 需求分析。 根据网络开发设计的过程，给出上述 5个阶段的先后排序：U /U。（分数：4.00）_(2).为图 12-9中处选择对应的设备名称，填入对应的解答栏内。备选设备：CMTS、以太网交换机、光收发器、光电转换结点、Cable Modem。（分数：4.00）_(3).在对应的解答栏内填写图 12-9中、处

21、对应的传输介质。（分数：4.00）_(4).Cable Modem接收从 CMTS发送来的调制信号，经解调后重建以太帧。在相反方向上，接收到的以太帧被封装在时隙中，经U /U调制后，通过 HFC网络的上行信道传送给 CMTS。 A) QAM B) QPSK C) GMSK D) DMT A) QAM B) QPSK C) GMSK D) DMT（分数：4.00）_(5).有线电视 HFC网络的上、下行信道是非对称的，容易产生噪声、影响传输质量的是上行信道还是下行信道?（分数：4.00）_计算机网络工程师-2 答案解析(总分：100.00，做题时间：90 分钟)一、B选择题/B(总题数：40，分

22、数：40.00)1.以下关于网络需求详细分析的描述中，错误的是_。（分数：1.00）A.网络总体需求分析要大致估算网络带宽，提出拟采用的网络技术B.结构化布线要确定中心机房等位置，确定结构化布线的需求、造价和方案C.网络需求分析只包括网络总体需求分析、综合布线需求分析、网络安全性分析和网络工程造价估算 D.网络安全性需求分析包括预见网络安全威胁来源、划分网络安全边界与安全措施等解析：解析 网络需求分析包括网络总体需求分析、综合布线需求分析、网络可靠性和可用性分析、网络安全性分析和网络工程造价估算。2.以下_项不是 BGP技术产生的背景。（分数：1.00）A.BGP协议于 1989年公布，199

23、5 年公布新版本 BGP-4B.因特网规模太大，致使自治系统之间路由表太大，域间路由实现困难C.不同自治系统之间存在的度量的差异，使得难以计算出有意义的系统开销D.自治系统之间的路由选择必须考虑有关政治、安全、经济等因素，制定最佳策略 解析：解析 自治系统之间的路由选择必须考虑有关安全、经济等因素，使用这些策略是为了找到较好的路由，而不是最佳路由。3.下面不是 IEEE 802. 11b的优点的是_。（分数：1.00）A.支持以百米为单位的范围B.允许多种标准的信号发送技术 C.内置式鉴定和加密D.最多三个接入点可以同时定位于有效使用范围中，支持上百个用户同时进行语音和数据支持解析：解析 IE

24、EE 802.11b 标准只允许一种标准的信号发送技术，WECA 将认证产品的互用性。4.FTP服务器的配置主要包括 4个方面，即修改管理员密码、创建域、_和配置选项。（分数：1.00）A.创建用户B.用户管理 C.修改用户D.修改域解析：解析 FTP 服务器的配置主要包括 4个方面，即修改管理员密码、创建域和配置选项。5.IEEE 802.11MAC层具有多种功能，其中分布式协调功能采用的是_协议，用于支持突发式通信。（分数：1.00）A.CSMA/CA B.CSMA/CBC.CSMA/CDD.C2SMA/CF解析：解析 IEEE 802.11 物理层的无线媒体决定了 WLAN具有独特的媒体

25、接入控制(MAC) 机制。IEEE 802.11的 MAC子层定义了 3种访问控制机制：第一种是分布协调功能(DCF)，类似于传统的以太网，支持异步数据传输等争用业务，所有要传输数据的用户拥有平等接入网络的机会，它是通过 CSMA/CA来实现的；第二种是点协调功能(PCF)，基于由接入点 AP集中控制的轮询(Poll)方式主要为对时间敏感的实时业务提供无争用服务；第三种是通过 RST/CST来支持信道预约。因此，分布式协调功能采用的是 CSMA/CA协议，答案选 A。6.下面关于交换机 VLAN配置的描述中，错误的是_。（分数：1.00）A.配置 VLAN的任务有两个：建立 VTP域和设置 V

26、TP的工作模式B.配置 VTP域名的命令是 vtp domainC.配置 VTP工作模式的命令是 vtp modeD.建立 VLAN的命令是 vlan data 解析：解析 通过命令 vlan data进入 VLAN配置模式，然后通过 vlanvlan_IDnamevlan_name命令建立 VLAN。7.为了进行第三层的路由选择，IP 交换控制器必须根据_等信息对网络数据流进行分类并加上数据流描述符。（分数：1.00）A.源和目标 IP地址、MAC 地址B.源 IP地址、ATM VPI/VCIC.目标 IP地址、TCP/UDP 端口号D.源和目标 IP地址、TCP/UDP 端口号 解析：解析

27、 为了进行第三层的路由选择，IP 交换控制器必须对网络数据流进行分类并加上数据流描述符，分类的依据是源和目标 IP地址、TCP/UDP 端口号。控制模块检查每一个数据分组携带的源和目标 IP地址、TCP/UDP 端口号就可以知道当前分组属于哪个数据流。如果后继数据分组与 Cache中的网络流描述符匹配的话，就直接由 ATM交换模块完成交换，而不必经过传统的存储/转发处理。8.不属于“三个平台与一个出口”的是_。（分数：1.00）A.网络平台B.交换平台 C.管理平台D.城市宽带出口解析：解析 宽带城域网的总体结构是由网络平台、业务平台、管理平台和城市宽带出口等部分组成，即“三个平台与一个出口”

28、。9.浏览器与服务器之间传送信息的协议是 HTTP，即超文本传输协议，用于传输网页等内容，使用 TCP协议，默认端口号为_。（分数：1.00）A.80 B.8001C.8002D.8003解析：解析 浏览器与服务器之间传送信息的协议是 HTTP，即超文本传输协议，用于传输网页等内容，使用 TCP协议，默认端口号为 80。10.Fast Ethernet自动协商过程要求在多少时间内完成?_。（分数：1.00）A.50 msB.10 msC.1500 ms D.100 ms解析：解析 Fast Ethernet 自动协商过程要求在 500ms内完成，故选 C。11.支持 300个以下结点的中型应用

29、要选取_。（分数：1.00）A.部门级交换机 B.企业级交换机C.固定端口交换机D.工作组级交换机解析：解析 从应用规模上看，支持 500个以上结点的大型应用可以选取企业级交换机；支持 300个以下结点的中型应用要选取部门级交换机；支持 100个结点以下小型应用要选取工作组级交换机。12.低端路由器需要支持_。（分数：1.00）A.防火墙、QoS、安全与 VPN策略B.局域网、ADSL 接入、PPP 接入方式与协议 C.中型的园区网和企业网D.IP协议、IPX、Vines 等多种协议解析：解析 高端路由器支持多协议标记交换协议等；中端路由器主要用于满足中型的园区网或企业网，支持 IP、IPX、

30、Vines 等多种协议，并支持防火墙、QoS、安全与 VPN策略；低端路由器支持局域网、ADSL接入、PPP 接入方式与协议，故选 B。13.以下关于 IP标准访问控制列表的描述中，哪项是错误的?_。（分数：1.00）A.IP标准访问控制列表根据源网络或目的网络、子网或主机的 IP地址来决定对数据包的过滤 B.IP标准访问控制列表的功能有很大的局限性C.IP标准访问控制列表的配置比较简单D.IP标准访问控制列表的表号范围是 199，后来又进行了扩展，扩展的表号是 13001999解析：解析 标准访问控制列表只能检查数据包的源地址，根据源网络、子网或主机的 IP地址来决定对数据包的过滤，选项 A

31、) 的说法不正确，故选 A。14.某 IP网络连接如图 12-7所示，在这种配置下 IP全局广播分组不能够通过的路径是_。 （分数：1.00）A.计算机 P和计算机 Q之间的路径B.计算机 P和计算机 S之间的路径 C.计算机 Q和计算机 R之间的路径D.计算机 S和计算机 T之间的路径解析：解析 二层设备可能分割冲突域，三层设备可能分割广播域。集线器 Hub属于一层设备，网桥和交换机属于二层设备，路由器属于三层设备。A 中 P、Q 中间有二层设备网桥，不在同一个冲突域中，但在同一个广播域中；B 中 P和 S被一台三层设备路由器隔开，属于不同的广播域，它们之间不能通过 IP全局广播分组。C 中

32、 Q、R 中间只有一个一层设备 Hub，既在同一个广播域中，也在同一个冲突域中；D 中S、T 中间有二层设备交换机，不在同一个冲突域中，但在同一个广播域中。15.一台主机要解析 的 IP地址，如果这台主机配置的域名服务器为 202.120.66.68，因特网顶级域名服务器为 11.2.8.6，而存储 与其 IP地址对应关系的域名服务器为202.113.16.10，那么这台主机解析该域名通常首先查询_。（分数：1.00）A.202.120.66.68域名服务器 B.11.2.8.6域名服务器C.202.113.16.10域名服务器D.不能确定，可以从这 3个域名服务器中任选一个解析：解析 在解析

33、域名时，首先要查询客户机的缓存，如果没有符合条件的记录，就会产生一个查询条件请求，并发送给本地 DNS服务器，DNS 服务器收到查询请求后，在服务器的资源记录中查找，如果找到相应的记录，则将解析结果返回给 DNS客户机；如果没有满足查询请求的记录，服务器在本地的缓存中继续查找；如果找到相应的记录，则解析过程结束，否则按系统设置将查询请求转发给其他 DNS服务器进行查询；客户机如果在规定的时间内未收到查询响应，会尝试其他的 DNS服务器或在此查询。16.通常路由器不进行转发的网络地址是_。（分数：1.00）A.101.1.32.7B.192.178.32.2C.172.16.32.1 D.172

34、.35.32.244解析：解析 172.16.32.1 保留地址，它在一个组织内部是唯一的，但从全局来看却不是唯一的，因特网的路由器一般不转发目标地址为保留地址的数据包。17.使用 traceroute命令测试网络可以_。（分数：1.00）A.检验链路协议是否运行正常B.检验目标网路是否在路由表中 C.检验应用程序是否正常D.显示分组到达目标经过的各个路由器解析：解析 traceroute 命令是在 Linux或 Unix下路由跟踪程序命令，它的功能与 Windows 2000下tracert的命令相同。18.有若干常用的网络平台软件，但_不是网管平台软件。（分数：1.00）A.NetMana

35、gerB.Net ManagerC.SunView D.NetView解析：解析 Net Manager 是 Sun公司在 Sun平台上的网络管理平台；OpenView 是 HP公司的旗舰软件产品，已成为网络管理平台的典范；NetView 是 IBM公司开发的网络管理平台。19.下面列出了路由器的各种命令状态，可以配置路由器全局参数的是_。（分数：1.00）A.router(config)# B.routerC.route#D.router(config-if)#解析：解析 router(confing)#，全局配置模式提示符；router，用户执行模式提示符；router#，特权模式提示符；

36、router(config-if)#，接口配置模式提示符，故选 A。20.驻留在多个网络设备上的程序在短时间内同时产生大量的请求消息冲击某 Web服务器，导致该服务器不堪重负，无法正常响应其他合法用户的请求，这属于_。（分数：1.00）A.上网冲浪B.中间人攻击C.DDoS攻击 D.MAC攻击解析：解析 驻留在多个网络设备上的程序在短时间内同时产生大量的请求消息冲击某 Web服务器，导致该服务器不堪重负，无法正常响应其他合法用户的请求，这属于 DDoS攻击。21.Cisco PIX 525防火墙开机自检后，将处于_模式。（分数：1.00）A.非特权 B.特权C.配置D.监视解析：解析 Cisc

37、o PIX 525 防火墙有四种模式：非特权模式、特权模式、配置模式和监视模式。Cisco PIX 525防火墙开机自检后，即处于非特权模式；输入“enable”进入特权模式；在特权模式下输入“configure terminal”进入配置模式；Cisco PIX525 防火墙开机或重启过程中，按住 Escape键或发送一个“Break”字符，进入监视模式。22.IP交换是一种利用交换硬件快速传送 IP分组的技术。一台 IP交换机由_三部分组成。（分数：1.00）A.ATM交换模块、IP 交换控制器和交换机管理协议 B.RF交换模块、IP 交换控制器和路由器管理协议C.X.25交换模块、IP

38、交换控制器和交换机管理协议D.IPX交换模块、IP 交换控制器和路由器管理协议解析：解析 IP 交换机主要由 ATM交换机、IP 交换控制器和交换机管理协议组成。23.以下哪个命令是配置 IP地址池的子网地址和子网掩码的?_。（分数：1.00）A.ip dhcp excluded-addressB.network address mask C.default-router addressD.ip dhcp poolname解析：解析 在路由器上配置 DHCP Server时，配置 IP地址池的网地址和子网掩码的命令是 network address mask，故选 B。24.如果分配给用户 U

39、ser1的网络号为 196.25.64.0，则指定给 User1的子网掩码为_。（分数：1.00）A.255.255.255.0B.255.255.250.0C.255.255.248.0 D.255.255.240.0解析：解析 因为 User1有 2000台主机，即需要 11位作为主机号(2 11-2-2046)，21 位作为网络号，因此子网掩码为 11111111.11111111.11111000.00000000，即 255.255.248.0。25.以下给出的地址中，属于子网 192.168.15.19/28的主机地址是_。（分数：1.00）A.192.168.15.17B.192

40、.168.15.14C.192.168.15.16 D.192.168.15.31解析：解析 在该子网中，网络号 net-id和子网号 subnet-id共占 28位，子网掩码和 IP地址逐比特相“与”(AND) ，就可得出该子网的网络地址和广播地址，由子网的网络地址和广播地址，可以确定该子网的主机范围为 192.168.15.17192.168.15.31。由此可见 192.168.15.14不属于该子网。26.以下不是最短路径优先(Open Shortest Path First，OSPF)协议的特点的为_。（分数：1.00）A.使用分布式的链路状态协议(Link state Protoc

41、ol)B.路由器发送的信息是本路由器与哪些路由器相邻，以及链路状态信息C.当链路状态发生变化时仅向相邻的路由器发送此信息 D.所有的路由器最终都能建立一个链路状态数据库(Link state Database)；这个数据库实际上就是全网的拓扑结构图解析：解析 网络运行过程中，当任何一个路由器的链路状态发生变化时，该路由器就应该使用链路状态更新分组使用泛洪法向所有路由器发送此消息。27.以下不属于主机故障的是_。（分数：1.00）A.接口故障 B.内部连接线缆故障C.硬盘空间性能不足D.内存故障解析：解析 接口故障属于网络设备故障。28.目前城域网的主要结构是_。（分数：1.00）A.总线结构B

42、.星形结构C.环形结构 D.树形结构解析：解析 环形结构是目前城域网采用的主要拓扑构型。在典型的核心交换层有 310 个结点的城域网中，使用环形结构可以简化光纤的配置，并解决网络保护机制与带宽共享等问题。与多个点一点结构相比，环形结构将使接入点/汇聚点具有更好的可扩展性。与网状结构相比，环形结构将更容易提供点到多点的业务。29.路由器命令 Routersh int 的作用是_。（分数：1.00）A.检查配置的协议B.检查端口配置参数和统计数据 C.进入特权模式D.检查是否建立连接解析：解析 Routersh protocols，显示配置协议；Routerconfig terminal，进入特权

43、模式；Where显示活动连接；路由器命令 Routershint 的作用是检查端口配置参数和统计数据，故选 B。30.无线接入技术不包括_。（分数：1.00）A.802.11标准的无线局域网接入B.802.16标准的无线城域网接入 C.Ad hoc接入技术D.光纤接入技术解析：解析 无线接入技术主要有 802.11标准的无线局域网(WLAN)接入、802.16 标准的无线城域网(WMAN)接入，以及正在发展的无线 Ad hoc接入。31.在 SMMP协议中，驻留在_上的网管平台软件可通过该协议软件调阅被管理的网络结点内的管理信息库中的内容。（分数：1.00）A.通信服务器B.数据库服务器C.网

44、络管理工作站D.主路由器 解析：解析 SNMP 的体系结构分为 SNMP管理者、SNMP 带路和 MIB。其管理模式是一个管理/代理模型，因此驻留在网络管理工作站上的网管平台软件可通过该协议软件调阅被管理的网络结点内的管理信息库中的内容。32.使用_对交换机进行配置，是一种远程管理设备的常用方式。（分数：1.00）A.远程登录 telnet B.Console端口C.WWW浏览器D.以上任意一种解析：解析 交换机有多种配置方式。可以使用每台交换机提供的控制(Console)端口，直接对交换机进行配置；也可以使用 telnet命令，对交换机进行配置。使用远程登录 telnet对交换机进行配置，是

45、一种远程管理设备的常用方式。33.DES的密钥长度为_位。（分数：1.00）A.32B.48C.64 D.128解析：解析 DES 算法属于对称密钥体制，它的密钥长度为 64位。34.如果需要通过域名访问邮件服务器，还应在_服务器中增加主机地址资源记录，并且对应相应的IP地址。（分数：1.00）A.WWW服务器B.FTP服务器C.DNS服务器 D.E-mail服务器解析：解析 要通过域名访问邮件服务器，需要在 DNS服务器中增加主机地址资源记录。35.OSI(Open System Interconnection)安全体系方案 X.800将安全性攻击分为两类，即被动攻击和主动攻击。主动攻击包括篡改数