[计算机类试卷]计算机三级（网络技术）机试模拟试卷11及答案与解析.doc

1、计算机三级（网络技术）机试模拟试卷 11及答案与解析 一、选择题 1 下列关于宽带城域网技术的描述中，错误的是 ( )。 （ A）宽带城域网保证 QoS的主要技术有 RsvP、 DiffServ和 MPLS （ B）宽带城域网带内网络管理是指利用网络管理协议 SNMP建立网络管理系统 （ C）宽带城域网能够为用户提供带宽保证，实现流量工程 （ D）宽带城域网可以利用 NAT技术解决 IP电址资源不足的问题 2 某公司分配给人事部的 IP地址块为 59 67 159 2247，分配给培训部的 IP地址块为 59 67 159 208 28，分配给销售部的 IP地址块为 59 67 159 192

2、28，那么这三个地址块经过聚合后的地址为 ( )。 （ A） 59 67 1 59 1 92 25 （ B） 59 67 1 59 224 25 （ C） 59 67 159 192 26 （ D） 59 67 159 224/6 3 下列对 IPv6地址表示中，错误的是 ( )。 （ A）： 601： BC： 0： 05D7 （ B） 21DA： 0： 0： 0： 0： 2A： F： FE08： 3 （ C） 21BC： 0： 0： 1 48 （ D） FF60： 2A90： FE： 0： 4CA2： 9C5A 4 下列关于 BGP协议的描述中，错误的是 ( )。 （ A）当路由信息发生变化

3、时， BGP发言人使用 notification分组通知相邻自治系统 （ B）一个 BGP发言人通过建立 TCP连接与其他自治系统中 BGP发言人交换路由信息 （ C）两个属于不同自治域系统的边界路由器初始协商时要首先发送 open分组 （ D）两个 BGP发言人需要周期性地交换 keepalive分组来确认双方的相邻关系 5 R1、 R2是一个自治系统中采用。 RIP路由协议的两个相邻路由器 ， R1的路由表如下图 (a)所示，当 R1收到 R2发送的如下图 (b)的 (V， D)报文后， R1更新的五个路由表项中距离值从上到下依次为 ( )。（ A） 0、 3、 4、 3、 1 （ B）

4、0、 4、 4、 3、 2 （ C） 0、 5、 4、 3、 1 （ D） 0、 5、 4、 3、 2 6 下列关于路由选择协议相关技术的描述中，错误的是 ( )。 （ A）最短路径优先协议使用分布式链路状态协议 （ B）路由信息协议是一种基于距离向量的路由选择协议 （ C）链路状态度量主要包括带宽、距离、收敛时间等 （ D）边界网关协议可以在两个自治域 系统间传递路由选择信息 7 下列关于集线器的描述中，错误的是 ( )。 （ A）集线器是基于 MAC地址识别完成数据转发的 （ B）连接到集线器的结点发送数据时，将执行 CSMA CD介质访问控制方法 （ C）通过在网络链路中串接一个集线器可

5、以监听该链路中的数据包 （ D）连接到一个集线器的所有结点共享一个冲突域 8 下列关于工作区子系统适配器的描述中，错误的是 ( )。 （ A）在设备与不同的信息插座链接时，可选用专用电缆或适配器 （ B）当在单一信息插座上进行两项服务时，可采用 “Y”型适配器 （ C）在水平子系统中选用电缆类别不同于设备所需的电缆类别时，宜采用适配器 （ D）适配器不具有转换不同数据速率的功能 9 将 Catalyst 6500交换机的设备管理地址设置为 200 106 1 10 24的正确配置语句是 ( )。 （ A） set interface Vlan1 204 106 1 10 0 0 0 255 2

6、04 106 1 255 （ B） set interface Vlan1 204 106 1 10 255 255 255 0 204 106 1 255 （ C） set interface sc0 204 106 1 10 0 0 0 255 204 106 1 255 （ D） set interface sc0 204 106 1 10 255 255 255 0 204 106 1 255 10 在 Catalyst 3524以太网交换机上建立名为 hyzx204的 VLAN，正确的配置语句是 ( )。 （ A） vlan 1 name hyzx204 （ B） vlan 105

7、hyzx204 （ C） vlan 500 name hyzx204 （ D） vlan 1 005 name hyzx204 11 交换机的优先级增值量是 ( )。 （ A） 1024 （ B） 2048 （ C） 4096 （ D） 8192 12 下列关于接入技术特征的描述中，错误的是 ( )。 （ A）远距离无线宽带接入网采用 802 15 4标准 （ B） Cable Modem利用频分复用的方法，将信道分为上行信道和下行信道 （ C）光纤传输系统的中继距离可达 100km以上 （ D） ADSL技术具有非对称带宽特性 13 提高 Catalyst 6500发生间接链路失效的收敛速度

8、，正 确配置 STP可选功能的命令是 ( )。 （ A） set spantree backbonefast enable （ B） set spantree uplinkfast enable （ C） set spantree portfast 3 2 enable （ D） set spantree portfast bpdufilter enable 14 Cisco路由器查看路由表信息的命令是 ( )。 （ A） show route （ B） show router （ C） show ip route （ D） show ip router 15 用标准访问控制列表禁止非法地址

9、192 168 0 0 16的数据包进行出路由器的正确配置是 ( )。 （ A） accesslist 110 deny 192 168 0 0 0 0 255 255 Accesslist 110 permit any （ B） access+list 10 deny 192 168 0 0 255 255 0 0 Accesslist 10 permit any （ C） accesslist 50 permit any Accesslist 50 deny 192 168 0 0 0 0 255 255 （ D） accesslist 99 deny 192 168 0 0 0 0 25

10、5 255 Acesslist 99 permit any 16 配置 DHCP服务器 IP地址池的地址为 193 45 98 0 24，其中，193 45 98 10至 193 45 98 30用作静态地址分配，正确的配置语句是( )。 （ A） ip dhcp excludedaddress 193 45 98 10 193 45 98 30 Network 193 45 98 0 255 2551255 0 （ B） ip dhcp-excluded-address 193 45 98 10， 193 45 98 30 Network 1 93 45 98 0 24 （ C） ip d1

11、1cp excludedaddress 193 45 98 10 193 45 98.30 Network 193 45 98 0 0 0 0 255 （ D） ip dhcp exeludedaddress 193 45 98 10 193 45 98 30 Network 193 45 98 0 255 255 255 0 17 下列路由表中错误的路由表项是 ( )。 （ A） C 212 112 7 0 24 is dirccly connected 212 112 7 1 （ B） S 167 105 125 128via 202 112 7 1 （ C） 0 222 29 2 0 2

12、4via 162 1105 1 145， 00： 13： 43， Vlanl （ D） 0 E1 202 37 140 0 28via 162 105 1 145， 00： 13： 43， Vlanl 18 在设计一个要求具有 NAT功能的小型无线局域网时，应选用的无线局域网设备是 ( )。 （ A）无线网卡 （ B）无线接入点 （ C）无线网桥 （ D）无线路由器 19 下列对 Aironet 1100无线接入点进入快速配置页面的描述中，错误的是 ( )。 （ A）第一次配置无线接入点一般采用本地配置方式 （ B）使用 5类以太网电缆连接 PC机和无线接入点，并给无线接入点加电 （ C）在

13、PC机获得 10 0 0 x的 IP地址后，打开游览器，并在地址栏里输入无线接入点的 IP地址 192 168 0 1，会出现输入网络密码页面 （ D）输入密码并按 “回车 ”键后，出现接入点汇总状态页面，点击 “Express Setup”进入快速配置页面 20 下列对 SSID的描述中，错误的是 ( )。 （ A） SSID是无线网络中的服务集标识符 （ B） SSID是客户端设备用来访问接入点的惟一标识 （ C）快速配置页面中 “Broadcast SSID in Beacon”选项，可用于设定允许设备不指定 SSID而访问接入点 （ D） SSID不区分大小写 21 下列关于 Wind

14、ows 2003系统下 DNS服务器配置和测试的描述中，错误的是( )。 （ A）允许客户机在发生更改时动态更新其资源记录 （ B） DNS服务器中的根 DNS服务器需管理员手工配置 （ C）转发器是网络上的 DNS服务器，用于外部域名的 DNS查询 （ D）使用 Nslookup命令可以测试正向和反向查找区域 22 下列关于 Windows 2003系统下 DHCP服务器配置的描述中，错误的是 ( )。 （ A）不添加排除和保留时，服务器可地址池内的 IP地址动态指派给 DHCP客户机 （ B）地址租约期限决定客户机使用 所获得 IP地址的时间长短 （ C）添加排除和保留时均需获得客户机的

15、MAC地址信息 （ D）保留是指 DHCP服务器指派的永久地址租约 23 下列关于 RPR技术的描述中，错误的是 ( )。 （ A） RPR环能够在 50ms内实现自愈 （ B） RPR环中每一个结点都执行 DPT公平算法 （ C） RPR环将沿顺时针方向传输的光纤环叫做外环 （ D） RPR的内环与外环都可以传输数据分组与控制分组 24 下列关于 Windows 2003系统下 WWW服务器安装的配置的描述中，错误的是( )。 （ A）在一台 服务器上可构建多个网站 （ B）在 Windows 2003中添加操作系统组件 IIS就可实现 Web服务 （ C）在 Web站点的主目录选项卡中，可

16、配置主目录的读取和写入等权限 （ D） Web站点必须配置静态的 IP地址 25 下列关于 Serv U FTP服务器安装和配置的描述中，错误的是 ( )。 （ A）创建新域时输入的域名不必是合格的域名 （ B）用户可在 FTP服务器中自行注册新用户 （ C）选择拦截 “FTP BOtYNCE”和 FXP后，则不允许在两个 FTP服务器间传输文件 （ D）添加用户时，若用户 名为 “anonymous”，系统会自动判定匿名用户 26 下列关于 Winmail邮件服务器描述中，错误的是 ( )。 （ A） Winmail邮件服务器支持基于 Web方式的访问和管理 （ B） Winmail邮件管理

17、工具包括系统设置、域名设置等 （ C）在系统设置中可以通过增加新的域构建虚拟邮件服务器 （ D）为建立邮件路由，需在 DNS服务器中建立邮件服务器主机记录和邮件交换器记录 27 Cisco PIX 525防火墙能够进行操作系统映象更新、口令恢复等操作的模式是( )。 （ A）特权模式 （ B）非特权模式 （ C）监视模式 （ D）配置模式 28 下列入侵检测系统结构中，能够真正避免单点故障的是 ( )。 （ A）集中式 （ B）层次式 （ C）协作式 （ D）对等式 29 下列关于 RAID的描述中，错误的是 ( )。 （ A）服务器需要外加一个 RAID卡才能实现 RAID功能 （ B） R

18、AIDIO是 RAID0和 RAIDI的组合 （ C）一些 RAID卡可以提供 SATA接口 （ D） RAID卡可以提供多个磁盘接口通道 30 下列关于 IPS的描述中，错误的是 ( )。 （ A） NIPS寸攻击的漏报会导致合法的通信被阻断 （ B） AIPS一般部署于应用服务器的前端 （ C） HIPS可以监视内核的系统调用，阻挡攻击 （ D） IPS工作在 InLine模式 31 能够得到下面信息的 DOS命令是 ( )。（ A） nbtstat （ B） tracert （ C） pathping （ D） netstat 32 当 IP包头中 TTL值减为 0时，路由器发出的 IC

19、MP报文类型为 ( )。 （ A）时间戳请求 （ B）超时 （ C）目标不可达 （ D）重定向 33 在某 Cisco路由器上使用命令 “snmp-server host 202 113 77 5 system”进行SNMP设置，如果在管理站 202 113 77 5上能够正常接收来自该路由器的通知，那么下列描述中错误的是 ( )。 （ A）路由器上已用 “snmp-server enable traps”设置了 SNMP代理具有发出通知的功能 （ B）路由器向管理站按照团体字 public发送通知 （ C）管理站 202 113 77 5使用 UDP的 162嵩口接收通知 （ D）路由器使用

20、 SNMP版本 1向管理站发送通知 34 ITU标准 OC-12的传输速率为 ( )。 （ A） 51 84Mbps （ B） 155 52Mbps （ C） 622 08Mbps （ D） 1 244Gbps 35 下列软件中不能用于网络嗅探的是 ( )。 （ A） TCPdump （ B） Wireshark （ C） Ethereal （ D） MRTG 36 下列关于路由器技术指标的描述中，错误的是 ( )。 （ A）吞吐量是指路由器的包转发能力 （ B）背板能力决定了路由器的吞吐量 （ C）语音、视频业务对延时抖动要求较高 （ D） 突发处理能力是以最小帧间隔值来衡量的 37 一台接

21、入层交换机具有 16个 100 1000Mbps全双工下联端口，它的上联端口带宽至少应为 ( )。 （ A） 0 8Gbps （ B） 1 6Gbps （ C） 2 4Gbps （ D） 3 2Gbps 38 若服务器系统可用性达到 99 999，那么每年的停机时间必须小于等于 ( )。 （ A） 5分钟 （ B） 10分钟 （ C） 53分钟 （ D） 106分钟 39 网络地址 191 22 168 0子网掩码是 ( )。 （ A） 255 255 192 0 （ B） 255 255 224 0 （ C） 255 255 240 0 （ D） 255 255 248 0 40 下图是网络

22、地址转换 NAT的一个实例根据图中信息，标号为 的方格中的内容应为 ( )。 （ A） S=172 16 1 3,2012 （ B） S=211 81 2 1， 6023 D=211 81 2 1， 6023 D=202 113 65 2， 80 （ C） S=202 1 13 65 2,80 （ D） S=211 81 2 1， 6023 D=211 81 2 1 6023 D=172 1 6 1 3,2012 二、综合题 41 计算并填写下表：42 如图 1所示，一台 Cisoc3500系列交换机上连接 2台计算机，它们分别划分在VLANl0(ID号为 10)和 VLANl 1(ID号为

23、11)中。交换机的千兆以太网端口 (g0 1)连接一台路由器，使 2个 VLAN之间能够通信。交换机管理地址为167 11 45 2 24，缺省路由地址为 167 11 45 1 24。请阅读以下交换机的配置信息，并补充【 6】【 10】空白处的配置命令或参数，按题目要求完成交换机的配置。 (注：填写答案时，配置 语句的关键字要求拼写完整 )Swffch 3548enablePassword：*Switch-3548#Switch-3548#configure terminalSwitch-3 548(config)#hostame SwiShlibSwitchlib(config)#Swit

24、chlib(config)#interface vlan lSwffch-lib(config-if)#no shutdownSwitchlib(config-if)#ip address【 6】配置交换机管理地址 Switch-lib(config-if)#exitSwitchlib(config)#ip defaultgateway 1 67 1 1 45 1Switch-lib(config)#vtp domain libSwitchlib(config)#vtp mode transparentSwitch-lib(config)#exitSwitch 1ib#vlan dataSwi

25、tchlib(vlan)#vlan【 7】建立 VLAN10 建立 VLANll(省略 ) Switchlib(vlan)#exit Switchlib#configure terminal Switchlib(config)#interface f0 1 Switch-lib(config-if)#no shutdown Switch-1ib(confitg it3#switchport【 8】为端口 f0 1分配 VLAN Switch-lib fconfitg i0#exit Switch-lib(confitg)#interface fo 6 为端口 f0 6分配VLAN(省略 ) S

26、witch-lib(confitgif)#exit Switch-lib(confitg)#interface g0 1 Switch-lib(confitg it3#switchport【 9】设置 VLAN trunk模式 Switch-lib(confitgi0#switchport trunk encapsulation dotlq Switch-1ib(confitg-it)#switchport trunk【 10】配置允许中继的 VLAN Switch-lib(confitg-if)#exit Switch-lib(confitg)#exit Switch-1ib# 42 某公司

27、使用 DHCP服务器对公司内部主机的 IP地址进行管理，已知： 1)该公司共有 40个可用 IP地址为： 59 64 22 11 59 64 22 50 2)DHCP服务器选用 Windows 2003 Server，其 IP地址为： 59 64 22 12 3)DHCP客户机使用的操作系统是 Windows XP 请回答下列问题： 43 DHCP客户机得到图 2年示信息使用的命令是（ ）。44 如图 3所示 DHCP服务器作用域的配置界面中，长度域输入的数值应是（ ）。45 在能为客户机分配地址之前，还必须执行的操作是（ ）。 46 DHCP服务器要为一个客户机分配固定 IP地址时，需要执行

28、的操作是（ ）。 47 DHCP客户机要释放已获取的 IP地址时，使用的命令是（ ）。 47 图 4是在一台主机上用 sniffer捕捉的数据包，请根据显示的信息回答下列问题。48 该主机的 IP地址是（ ）。 49 该主机上正在浏览的网站是（ ）。 50 该主机上设置的 DNS服务器的 IP地址是（ ）。 51 该主机采用 HTTP协议进行通信时，使用的源端口是（ ）。 52 根据图中 “NO”栏中信息，标识 TCP连接三次握手过程完成的数据包的标号是（ ）。 三、应用题 52 应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上，否则无效。请根据如图 5所示的网络结构回答下列问题。53

29、 填写路由器 RG的路由表项【 1】【 5】。54 如果该网内服务器群的 IP地址为 59 67 57 11 59 67 57 25，并且采用一 种设置能够对服务器群提供如下保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。请写出这种设备的名称。这种设置应该部署在图 6中的哪个设备的哪个接口 )? 55 如果将 59 67 59 128 25划分 3个子网，其中第一个子网能容纳 60台主机，另外两个子网分别能容纳 25台主机，请写出子网掩码及可用的 IP地址段。(注：请按子网序号分配网络地址 ) 计算机三级（网络技术）机试模拟试卷 11答案与解析

30、 一、选择题 1 【正确答案】 B 【试题解析】 带内组网 是利用被管理设备提供的业务通道，利用数据通信网(DCN)或公共交换电话网 (PSTN)拨号，完成网络设备管理的方式。而带外组网比带内组网方式提供更可靠的设备管理通路，利用网络管理协议 (SNMP)建立网络管理系统。 2 【正确答案】 C 【试题解析】 所谓网络聚合就是把两个小网络合并为一个大网络，就是要使这两个地址处于同一个网段之中，则取子网掩码相同部分，后面即使地址不同也只是同一个网段中的不同主机。 3 【正确答案】 B 【试题解析】 对于 128位的 IPv6地址，定义相似的表示方法是必要的 。考虑到IPv6地址的长度是原来的四倍

31、， RFCl884规定的标准语法建议把 IPv6地址的 128位 (16个字节 )写成 8个 16位的无符号整数，每个整数用 4个十六进制位表示，这些数之间用冒号 (： )分开。 4 【正确答案】 A 【试题解析】 在协商发生错误时， BGP会向双方发送 NOTIFICATION消息来通知错误。 5 【正确答案】 B 【试题解析】 RIP路由信息协议 (Routing Information Protocol)是基于距离矢量算法的路由协议，通过计算抵达目的地的最少跳数 (hop)来选取最佳路径。 RIP协议的跳数最多计算到 15跳，当超过这个数字时， RIP协议会认为目的地不可达。R1收到 R

32、2的 10 0 0 0时，比较路由器表中各自的距离， R1中的 0小于 R2中的 2，距离信息不变，当 20 0 0 0到达 R1时，比较后变更 R1的距离信息为 3+1=4， R2后面的目的地址达不到 R1的距离信息，所以 R1表中的信息不变。 6 【正确答案】 C 【试题解析】 共有两种路由选择协议包括距离向量路由选择协议和链路状态路由选择协议，链路状态路由选择协议能够用更为复杂的方法来考虑各种连接变量，如带 宽、延时、可靠性和负载等。 7 【正确答案】 A 【试题解析】 交换机是一种基于 MAC地址识别，工作于数据链路层。 8 【正确答案】 D 【试题解析】 适配器具有不同信号的数模转换

33、与数据速率转换功能。 9 【正确答案】 D 【试题解析】 配置 IP地址的命令格式为： add address=IP addressIP subnet maskIP addressinteger。 10 【正确答案】 C 【试题解析】 建立 VLAN的命令格式为 vlanname。 11 【正确答案】 C 【试题解析】 在配置交换机优先级后，发现最小值是 4096，并且以 4096的倍数递增。 12 【正确答案】 A 【试题解析】 无线接入技术指通过无线介质将用户终端与网络结点连接起来，以实现用户与网络间的信息传递。无线接入技术主要有： 802 11标准的无线局域网(WLAN)接入， 802

34、16标准的无线城域网 (WMAN)接入，以及正在发展的 Ad hoc接入技术。 13 【正确答案】 A 【试题解析】 配置 BackboneFast生成树可 选功能， Catalyst 6500 Cisco CatOS系统 Set spantree BackboneFast enable允许功能。 14 【正确答案】 C 【试题解析】 show ip router查看路由器的路由表。 15 【正确答案】 D 【试题解析】 使用 access-list命令配置模式： access-Iist access-list-numberpermitIdeny protocol source wildcar

35、d-mask destination eildcardmask。 16 【正确答案】 D 【试题解析】 ip dhcp excluded address设置不参与动态分配的保留 IP地址，所以 193 45 98 10和 193 45 98 30之间没有逗号， network 193 45 98 0 255 255 255 0是设置动态分配的 IP地址段。 17 【正确答案】 A 【试题解析】 选项 A)中最后面的 IP地址应该为端口号。 18 【正确答案】 D 【试题解析】 NAT(Network address translation)功能： 共享无线上网乐趣，透过softwareAP，以

36、软件方式仿真无线基站功能，让你的笔记本电脑成为一台无线基站。具有 NAT功能，可支持多台周边计算机共同分享一个网络地址 (IP address)，如同装了一台 IP分享器，有多少计算机也无需担心。只有路由器才具有网络地址转换功能。 19 【正确答案】 C 【试题解析】 PC获得 10 0 0 x的 IP地址后，打开浏览器，并在地址栏中输入无线接入点的 IP地址 10 0 0 1，按下回车键后，会出现要求输入密码的页面。 20 【正确答案】 D 【试题解析】 SSID(Service Set Identifier)也可以写为 ESSID，用来区分不同的网络，最多可以有 32个字符，无线网卡设置了

37、不同的 SSID就可以进入不同网络，SSID通常由 AP或无线路由器广播出来，通过 XP自带的扫描功能可以查看当前区域内的 SSID。网络中的每个无线设备必须使用相同的网络名。网络名为由 1到32个区分大小写的 ASCII可打印字符组成的任意字母数字串，字符范围为 “a”到“z”， “A”到 “Z”以及 “0”到 “9”。 21 【正确答案】 B 【试题解析】 动态更新允许 DNS客户端 在发生改变的任何时候，使用 DNS服务器注册和动态地更新其资源积累，它减少了对区域记录进行手动管理的需要，特别是对频繁移动或改变位置并使用 DHCP获得 IP地址的客户端。 22 【正确答案】 C 【试题解析

38、】 添加排除对话框中不需要的 MAC地址信息，而保留对话框中需要的 MAC地址信息。 23 【正确答案】 B 【试题解析】 RPR环上的每个结点都使用一种分布式的公平算法 (SRP-fa)来保证全网带宽的合理利用，即在接入侧、链路侧均能保证公平。 24 【正确答案】 D 【试题解析】 IIS6 0可以使用虚拟服务器的方法在一台服务器上构建多个网站，并实现 WEB服务。在主目录选项卡的文本框中输入存放网页文件的路径，就可以配置主目录的访问权限。而选项 D)在使用第三方软件时，同样可以无需申请静态 IP来构建 WEB服务器。 25 【正确答案】 B 【试题解析】 FTP服务器的基本配置完成后，需要

39、对选项进行配置。在 ServU文件服务器上创建新域的域名对其用户是不可见的，并且不影响其他人访问域的方式。它只是域的标识符，使其管理员更方便的识别和管理域，域名必须是惟一的。创建首个域后，管理控制 台将显示用户页面并询问您是否希望使用新建用户向导创建新用户帐户。单击 “是 ”启动新建用户帐户向导。任何时候通过单击用户帐户页面上的 “向导 ”按钮可以运行该向导。 26 【正确答案】 C 【试题解析】 域名设置中可以通过增加域来构建虚拟邮件服务器。 27 【正确答案】 C 【试题解析】 在监视模式下，可以进行操作系统映像更新、口令恢复等操作。 28 【正确答案】 D 【试题解析】 对等模型的应用使

40、得分布式入侵监视系统真正避免了单点失效的发生。 29 【正确答案】 A 【试题 解析】 AID盘是通过专用的 RAID卡进行的，而在 Linux环境下，可以利用 Raidtools软件实现 RAID功能，所以称为软 RAID。 30 【正确答案】 A 【试题解析】 IPS(Intrusion Prevention System，入侵防护系统 )被设计用于防范信息系统避免遭受非法访问、攻击或者崩溃。 NIPS通过检测流经的网络流量，提供对网络系统的安全保护。由于它采用在线连接方式，所以一旦辨识出入侵行为， NIPS就可以去除整个网络会话，而不仅仅是复位会话。 31 【正确答案】 B 【试题解析】

41、 tracert命令功能是通过发送包含不同 TTL的 ICMP报文并监听回应报文，来探测到达目的计算机的路径。 32 【正确答案】 B 【试题解析】 TTI产 0， IP数据报的丢弃， ICMP超时；报头 TTL=3，TTL=1， TTL=2未使用的 UCP端口， ICMP端口不可到达报文。 33 【正确答案】 B 【试题解析】 snmp-server host使用本命令规定 SNMP通知操作的接受方。snmp-server community使用本命令定义简单命令管理协议的社区访问字符串。 34 【正确答案】 C 【试题解析】 光学载波 (OC)是在一个有许多确定水平的 SONET光纤网络中

42、的一组信号带宽。它通常表示为 OC-n，其中， n是 5L8 Mbit s基本速率多路技术元素。目前定义的标准中 OC-12的传输速率为 622 08 Mbit s。 35 【正确答案】 D 【试题解析】 Mrtg(Multi Router Traffic Grapher， MRTG)是一个监控网络链路流量负载的工具软件，它通过 SNMP协议从设备得到设备的流量信息，并将流量负载以包含 PNG格式的图形的 HTML文档方式显示给用户，以非常直观的形式显示流量负载。 36 【正确答案】 D 【试题解析】 路由器在网络发生变化后发生下一跳，计算最佳路由，更新路由表所用时间的长短是用来衡量路由收敛能

43、力的关键指标。 37 【正确答案】 B 【试题解析】 交换机的上联端口带宽应设置成大于等于下联端口总带宽。 38 【正确答案】 A 【试题解析】 可用性 =1-(连接中断的时间总和 )(生产连接时间总和 )，因为此级别的可用性只允许每个日历年有约五分钟的停机时间。 39 【正确答案】 D 【试题解析】 子网掩码也叫子网屏蔽码，一种是用点分十进制表示， IP地址191 22 1 68 0的后两位转换为二进制为 1010 1000 0000 0000，主机号为 IP中的后 11位，可知子网掩码为 255 255 248 0。 40 【正确答案】 B 【试题解析】 内部网络地址是 172 16 1

44、3的主机要访问 202 113 65 2的服务器，所以它会产生 172 16 1 3的源地址，端口号是 2012，目的地址202 113 65 2，端口号是 80的分组为 1，在图中标记为 S=172 16 1 3：2012， D=202 113 65 2： 82。当分组 1到达地址交换路由器时，它将分组 1的源地址从内部专用地址转换为外部全局地址。 二、综合题 41 【正确答案】 【 1】 A类 【 2】 126 144 0 0 【 3】 126 159 255 255 【 4】 255 255 255 255 【 5】 126 144 0 1 【试题解析】 A类地址范围 1 0 0 10

45、127 255 255 255。题目中给出的IP地址为 126 150 28 57，所以为 A类地址。 子网掩码为 255 240 0 0，转换为二 进制为 11111111 11110000 00000000 00000000。后面有 20个零，所以主机地址 20位； IP地址中的 150转换为二进制为 10010110。网络地址为主机号全为 0的地址， 126 1001 0000 0 0。所以网络地址为 126 144 0 0。 在 A类、 B类与 C类 IP地址中，如果主机号是全 1，那么这个地址为直接广播地址，它是用来使路由器将一个分组以广播方式发送给特定网络上的所有主机，所以直接广播

46、地址 126 1001 11 11 11 11 11 11 11 1 1 11 11。 受限 广播地址使 32位全位 1的 IP地址，即 1111 1111 1111 1111 1111 1111 1111 1111用来将一个分组以广播方式发送给本网络中的所有主机。 子网 IP段为 126 144 0 0 126 159 255 255，其中 126 144 0 0为网络地址，所以第一个可用的 IP地址为 126 144 0 1。 42 【正确答案】 【 6】 167 11 45 2 255 255 255 0 【 7】 vlan 10 name VLANl0 【 8】 access vlan

47、 10(access vlan VLANl0) 【 9】 mode trunk 【 10】 allowed VLANl0一 11 【试题解析】 题目中给出交换机管理地址为 167 11 45 2 24，其中 “ 24”对应的是 IDN上网络号 +子网号的长度， “1111 1111 1111 1111 1111 1111 0000 0000”，即 255 255 255 0。 建立 VLAN的命令格式是 vlanname，所以建立 VLANIO的命令是 “vlan 10 name VLANl0”。 为端口分配 VLAN的命令 格式： switchport access vlan。所以为端口f0

48、 1分配 VLAN的命令为： “access vlan 10”或 “access vlan VLAN10”。 配置 VLAN Trunk模式 switchport mode trunk。 设置允许中继的 VLAN的 VLANl0 VLAN11。 43 【正确答案】 ipconfig( all) 【试题解析】 ipconfig all命令显示所有网络适配器 (网卡拨号连接等 )的完整TCP IP配置信息。 44 【正确答案】 26 【试题解析】 图 2中子 subnet mask为 255。 255 255 192，转为二进制即1111 1111 1111 1111 1111 1111 1100 0000网络位为 26。 45 【正确答案】 激活作用域 【试题解析】 要让客户端获得 IP，首先必须激活作用域。 46 【正确答