1、三级网络技术机试-196 及答案解析(总分：100.00，做题时间：90 分钟)一、单项选择题(总题数：40，分数：40.00)1.设计一个宽带城域网将涉及“三个平台一个出口”，即网络平台、业务平台、管理平台和_。A广域网出口 B局域网出口C城市宽带出口 D卫星通道出口（分数：1.00）A.B.C.D.2.下列关于宽带城域网核心交换层特点的描述中，错误的是_。A将多个汇聚层连接起来B为整个城域网提供一个高速、安全与具有 QoS保障能力的数据传输环境C提供宽带城域网的用户访问 Internet所需要的路由服务D根据接入层的用户流量进行本地路由、过滤、流量均衡（分数：1.00）A.B.C.D.3.
2、ADSL上行速率在_。A64Kbps640KbpsB640Kbps7MbpsC7Mbps10MbpsD10Mbps20Mbps（分数：1.00）A.B.C.D.4.下列关于 IEEE 802.16标准的描述中，错误的是_。A提供宽带城域网用户访问 Internet所需要的路由服务B最高传输速率为 234MbpsC使用无线频段为 1066GHzD与 IEEE 802.16标准工作组对应的论坛组织是 WiMAX（分数：1.00）A.B.C.D.5.在网络需求详细分析中除包括网络总体需求分析、综合布线需求分析、网络可用性与可靠性分析、网络安全性需求分析，还需要做的工作是_。A网络工程造价估算B网络工
3、程进度安排C网络硬件设备选型D网络带宽接入需求分析（分数：1.00）A.B.C.D.6.网络系统分层设计中层次之间的上联带宽与下一级带宽之比一般控制在_。A1:1 B1:10C1:20 D1:40（分数：1.00）A.B.C.D.7.一台交换机具有 24个 10/100Mbps全双工端口和 2个 1000Mbps全双工端口，如果所有端口都工作在全双工状态，那么该交换机总带宽应为_。A4.4Gbps B6.4GbpsC6.8Gbps D8.8Gbps（分数：1.00）A.B.C.D.8.某个 IP地址的子网掩码为 255.255.255.192，该掩码又可以写为_。A/22 B/24C/26 D
4、/28（分数：1.00）A.B.C.D.9.若某大学分配给计算机系的 IP地址块为 202.113.16.224/27，分配给自动化系的 IP地址块为202.113.16.192/27，那么这两个地址块经过聚合后的地址为_。A202.113.16.0/24B202.113.16.192/26C202.113.16.128/26D202.113.16.128/24（分数：1.00）A.B.C.D.10.若某大学分配给计算机系的 IP地址块为 202.113.16.128/26，分配给自动化系的 IP地址块为202.113.16.192/26，那么这两个地址块经过聚合后的地址为_。A202.113
5、.16.0/24 B202.113.16.0/25C202.113.16.128/25 D202.1 13.16.128/24（分数：1.00）A.B.C.D.11.下列对 IPv6地址 FE80:0:0:0801:FE:0:0:04A1的简化表示中，错误的是_。AFE8:801:FE:0:0:04A1BFE80:801:FE:0:0:04A1CFE80:0:0:801:FE:04A1DFE80:0:0:801:FE:4A1（分数：1.00）A.B.C.D.12.下列关于路由信息协议 RIP的描述中，错误的是_。A路由刷新报文主要内容是由若干(V、D)组成的表B矢量 V标识该路由器可以到达的目
6、的网络或目的主机的跳数C路由器在接收到(V、D)报文后按照最短路径原则更新路由表D要求路由器周期性地向外发送路由刷新报文（分数：1.00）A.B.C.D.13.下列关于 OSPF协议的描述中，错误的是_。AOSPF 使用分布式链路状态协议B链路状态协议“度量”主要是指费用、距离、延时、带宽等C当链路状态发生变化时用洪泛法向所有路由器发送信息D链路状态数据库中保存一个完整的路由表（分数：1.00）A.B.C.D.14.在不同 AS之间使用的路由协议是_。ARIP BOSPFCBCP4 DISIS（分数：1.00）A.B.C.D.15.下列关于综合布线的描述中，错误的是_。A终端有高速率要求时，水
7、平子系统可采用光纤直接铺设到桌面B多介质信息插座是用于连接双绞线C干线线缆铺设经常采用点对点结合和分支结合两种方式D采用在管理子系统中更改、增加、交换、扩展线缆的方式来改变线缆路由（分数：1.00）A.B.C.D.16.网桥转发数据的依据是_。AARP 表 BMAC 地址表C路由表 D访问控制列表（分数：1.00）A.B.C.D.17.一台 Cisco交换机和一台 3COM交换机相连，相连端口都工作在 VIAN trunk模式，这两个端口应使用的 VLAN协议是_。AISL 和 IEEE 802.10 BISL 和 ISLCISL 和 IEEE 802.1Q DIEEE 802.1Q 和 IE
8、EE 802.1Q（分数：1.00）A.B.C.D.18.有 3台交换机分别安装在办公楼的 13 层，同属于财务部门的 6台 PC机分别连接在这 3台交换机的端口上，为了提高网络安全性和易管理性，最好的解决方案是_。A改变物理连接，将 6台 PC机全部移动到同一层B使用路由器，并用访问控制列表(ACL)控制主机之间的数据流C产生一个 VPN，并使用 VTP通过交换机的 Trunk传播给 6台 PC机D在每台交换机上建立一个相同的 VLAN，将连接 6台 PC机的交换机端口都分配到这个 VLAN中（分数：1.00）A.B.C.D.19.当交换机到根网桥的间接链路出现失效故障时(如下图，链路 L1
9、失效)，STP 协议会将交换机 C的阻塞端口的工作状态转换为转发状态，为了省去端口状态转换等待时间，让端口直接由侦听和学习状态转换为转发状态，需配置交换机 STP的可选功能是_。（分数：1.00）A.B.C.D.20.下列删除 VLAN的命令中，无法执行的是_。Ano vlan 1 Bno vlan 2Cno vlan 500 Dno vlan 1000（分数：1.00）A.B.C.D.21.当路由表中包含多种路由信息源时，根据缺省的管理距离值，路由器在转发数据包时，会选择的路由信息源是_。ARIP BIGRPCOSPF DStalc（分数：1.00）A.B.C.D.22.只封禁一台地址为 1
10、93.62.40.230主机的 access-list的正确配置是_。Aaccess-list 110 permit ip any anyaccess-list 110 deny ip host 193.62.40.230 anyaccess-list 110 deny ip anyhost 193.62.40.230Baccess-list 110 deny ip host 193.62.40.230anyaccess-list 110 deny ip any host 193.62.40.230access-list 110 permit ip any anyCaccess-lisI 11
11、0 deny ip host 193.62.40.230 anyaccess-list 110 deny ip any host 193.62.40.230Daccess-list 110 deny ip host 193.62.40.230 anyaccess-list 110 permit ip any anyaccess-list 110 deny ip any host 193.62.40.230（分数：1.00）A.B.C.D.23.在某园区网中，路由器 R1的 GE0/1(212.112.8.5/30)与路由器 R2的 GE0/1(212.112.8.6/30相连，R2的 GE0/
12、2(212.112.8.9/30)与 R3的 GE0/1(212.112.8.10/30)相连，R3 的 GE0/2(212.112.8.13/30)直接与Internet上的路由器相连，路由器 R1缺省路由的正确配置是_。Aip route 0.0.0.0 0.0.0.0 212.112.8.6Bip route 0.0.0.0 0.0.0.0 212.112.8.9Cip route 0.0.0.0 0.0.0.0 212.112.8.10Dip route 0.0.0.0 0.0.0.0 212.112.8.13（分数：1.00）A.B.C.D.24.某局域网用一台路由器互连 4个子网。
13、各子网的网络地址分别是193.22.56.0/26、193.22.56.64/26、193.22.56.128/26 和 193.22.56.192/26。使用 RIP v1路由协议配置参数与 RIP协议的网络地址，其正确的配置是_。Anetwork 193.22.56.0 255.255.255.192Bnetwork 193.22.56.0 0.0.0.255Cnetwork 193.22.56.0 255.255.255.192Dnetwork 193.22.56.0（分数：1.00）A.B.C.D.25.采用 IEEE 802.11b标准的对等解决方案，将 4台计算机连成一个无线局域网
14、，如果要求该无线局域网与有线局域网连接，并保持对等解决方案不变，其解决方案是_。A增加 APB无解决方法C其中一台计算机再安装一块无线网卡D其中一台计算机再安装一块以太网网卡（分数：1.00）A.B.C.D.26.某家庭需要通过无线局域网将分布在不同房间的三台计算机接入 Internet，并且 ISP只给其分配一个IP地址。在这种情况下，应该选用的设备是_。AAP B无线路由器C无线网桥 D交换机（分数：1.00）A.B.C.D.27.在无线局域网中，客户端设备用来访问接入点(AP)的唯一标识是_。ABSSID BESSIDCSSID DIP 地址（分数：1.00）A.B.C.D.28.DNS
15、正向搜索区的功能是将域名解析为 IP地址，Windows XP 系统中用于测试该功能的命令是_。Anslookup BarpCnetstat Dquery（分数：1.00）A.B.C.D.29.下列协议中不是电子邮件协议的是_。ACMIP BIMAPCPOP3 DSMTP（分数：1.00）A.B.C.D.30.在 IIS 6.0中用虚拟服务器构建多个网站时，错误的方法是_。A用不同的主机头名称B用不同的 IP地址C用非标准的 TCP端口号D用不同的传输层协议（分数：1.00）A.B.C.D.31.Serv-U中可以限制用户名上传信息占用存储空间的选项是_。A用户配额选项B域配额选项C用户上传下
16、载率选项D域上传下载率选项（分数：1.00）A.B.C.D.32.DNS服务器中，不包含的资源记录是_。A主机资源记录B别名记录CFTP 服务器记录D邮件交换器记录（分数：1.00）A.B.C.D.33.如果一台 Cisco PIX 525防火墙有如下配置：PIX 525(config)#nameif ethernet0 P1 security 100FIX 525(config)#nameif ethemet1 P2 security 0PIX 525(config)#nameif ethernet2 P3 security 50那么常用的端口连接方案是_。A端口 P1作为外部接口，P2 连
17、接 DMZ，P3 作为内部接口B端 E1 P1作为内部接口，P2 连接 DMZ，P3 作为外部接口C端口 P1作为外部接口，P2 作为内部接口，P3 连接 DMZD端口 P1作为内部接口，P2 作为外部接口，P3 连接 DMZ（分数：1.00）A.B.C.D.34.常用数据备份方式包括完全备份、增量备份和差异备份，三种方式在数据恢复速度方面由快到慢的顺序为_。A完全备份、增量备份、差异备份B完全备份、差异备份、增量备份C增量备份、差异备份、完全备份D差异备份、增量备份、完全备份（分数：1.00）A.B.C.D.35.采用 RSA算法，网络中 N个用户之间进行加密通信，需要密钥个数是_。AN*(
18、N-1) BNC2N DN*N（分数：1.00）A.B.C.D.36.在如下基于网络入侵检测系统的基本机构图中，对应、模块的名称是_。（分数：1.00）A.B.C.D.37.在 Windows 2003中，用于显示主机上活动的 TCP连接状况的 DOS命令是_。Anbtstat-a Barp-aCnetstat-a Dnet view（分数：1.00）A.B.C.D.38.在一台主机上用浏览器无法访问到域名 的网站，并且在这台主机上执行 tracert命令时有如下信息（分数：1.00）A.B.C.D.39.攻击者利用攻破的多个系统发送大量请求去集中攻击其他目标，受害设备因为无法处理而拒绝服务。
19、这种攻击被称为_。ASmurf 攻击BDDoS 攻击CSYN Flooding 攻击DLand 攻击（分数：1.00）A.B.C.D.40.在 Cisco路由器上进行 SNMP设置时，如果团体名为 manage，访问权限为只读，那么正确的配置语句是_。Asnmp-server community public roBsnmp-server community public rwCsnmp-server community manage roDsnmp-server community manage rw（分数：1.00）A.B.C.D.二、综合题(总题数：4，分数：40.00)计算并填写序列号
20、所在的空。IP地址 126.150.28.57子网掩码 255.192.0.0地址类别 _网络地址 _直接广播地址 _主机号 _子网内的最后一个可用 IP地址 _（分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_如下图所示，一台 Cisco 3500系列交换机上连接 2台计算机，他们分别划分在 VLAN10(ID号为 10)和VLAN11(ID号为 11)中。交换机千兆以太网端口(g0/1)连接一台路由器，使 2个 VLAN之间能够通信，交换机管理地址为 167.11.45.2/24，缺省路由地址为 167.11.45.1/24。请阅读以下交换机的配置信
21、息，并补充空白处的配置命令或参数。按题目要求完成交换机的配置。(注：填写答案时，配置语句的关键字要求拼写完整)（分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_某公司使用 DHCP服务器对公司内部主机的 IP地址进行管理，已知：该公司共有 40个可用 IP地址为：59.64.22.1159.64.22.50DHCP服务器选用 Windows 2003 Server，其 IP地址为：59.64.22.12DHCP客户机使用的操作系统是 Windows XP请问答下列问题：（分数：10.00）(1).DHCP客户机得到如图(A)所示信息使用的命令是_。（分数
22、：2.00）填空项 1:_(2).如图(B)所示，DHCP 服务器作用域的配置界面中，长度域输入的数值应是_。（分数：2.00）填空项 1:_(3).在能为客户机分配地址之前，还必须执行的操作是_。（分数：2.00）填空项 1:_(4).DHCP服务器要为一个客户机分配固定的 IP地址时，需要执行的操作是_。（分数：2.00）填空项 1:_(5).DHCP客户机要释放已获取的 IP地址时，使用的命令是_。（分数：2.00）填空项 1:_下图是在一台主机上用 sniffer捕获的数据包，请根据显示的信息回答下列的问题。（分数：10.00）(1).该主机的 IP地址是_。（分数：2.00）填空项
23、1:_(2).该主机上正在浏览的网站是_。（分数：2.00）填空项 1:_(3).该主机上设置的 DNS服务器的 IP地址是_。（分数：2.00）填空项 1:_(4).该主机采用 HTTP协议进行通信时，使用的源端口是_。（分数：2.00）填空项 1:_(5).根据图中“No.”栏中的信息，标示 TCP连接三次握手过程完成的数据包的标号是_。（分数：2.00）填空项 1:_三、应用题(总题数：1，分数：20.00)请根据下图所示网络结构回答下列问题。（分数：20.00）(1).设备 1应选用哪种网络设备?（分数：5.00）填空项 1:_(2).若对整个网络实施保护，防火墙应加在下图中位置 1位
24、置 3的哪个位置上?（分数：5.00）填空项 1:_(3).如果采用了入侵检测设备对进出网络的流量进行检测，并且探测器是在交换机 1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息：请问探测器应该连接在交换机 1的哪个端口上?除了流量镜像方式外，还可以采用什么方式来部署入侵检测探测器? （分数：5.00）填空项 1:_(4).使用 IP地址 212.103.10.128/25划分 4个相同大小的子网，每个子网中能够容纳 30台主机，请写出子网掩码、各个子网网络地址及可用的 IP地址段。（分数：5.00）填空项 1:_三级网络技术机试-196 答案解析(总分：100.00，做题
25、时间：90 分钟)一、单项选择题(总题数：40，分数：40.00)1.设计一个宽带城域网将涉及“三个平台一个出口”，即网络平台、业务平台、管理平台和_。A广域网出口 B局域网出口C城市宽带出口 D卫星通道出口（分数：1.00）A.B.C. D.解析：解析 宽带城域网的总体结构如下图所示。2.下列关于宽带城域网核心交换层特点的描述中，错误的是_。A将多个汇聚层连接起来B为整个城域网提供一个高速、安全与具有 QoS保障能力的数据传输环境C提供宽带城域网的用户访问 Internet所需要的路由服务D根据接入层的用户流量进行本地路由、过滤、流量均衡（分数：1.00）A.B.C.D. 解析：解析 宽带城
26、域网的核心交换层主要有以下几个基本功能：(1)核心交换层将多个汇聚层连接起来，为汇聚层的网络提供高速分组转发，为整个城市提供一个高速、安全与具有 QoS保障能力的数据传输环境。(2)核心交换层实现与主干网络的互联，提供城市的宽带 IP出口。(3)核心交换层提供宽带城域网的用户访问 Internet所需要的路由访问。而 D选项中根据接入层的用户流量进行本地路由、过滤、流量均衡，则是汇聚层的功能。放此题选 D。3.ADSL上行速率在_。A64Kbps640KbpsB640Kbps7MbpsC7Mbps10MbpsD10Mbps20Mbps（分数：1.00）A. B.C.D.解析：解析 ADSL 技
27、术提供非对称带宽特性，上行速率为 64Kbps640Kbps，下行速率为500Kbps7Mbps。4.下列关于 IEEE 802.16标准的描述中，错误的是_。A提供宽带城域网用户访问 Internet所需要的路由服务B最高传输速率为 234MbpsC使用无线频段为 1066GHzD与 IEEE 802.16标准工作组对应的论坛组织是 WiMAX（分数：1.00）A.B. C.D.解析：解析 IEEE 802.16 定义了宽带无线城域网接入标准，其传输速率为 32134Mbps。IEEE 802.16是一个点对多点的视距条件下的标准，最高传输速率为 134Mbps，用于大数据量接入。因此 B选
28、项描述错误。5.在网络需求详细分析中除包括网络总体需求分析、综合布线需求分析、网络可用性与可靠性分析、网络安全性需求分析，还需要做的工作是_。A网络工程造价估算B网络工程进度安排C网络硬件设备选型D网络带宽接入需求分析（分数：1.00）A. B.C.D.解析：解析 网络需求详细分析主要包括网络总体需求分析、综合布线需求分析、网络可用性和可靠性分析、网络安全性需求分析以及网络工程造价估算等。在完成前四项详细分析和初步设计方案的基础上，需要对满足没计要求的系统建设工程造价进行初步估算。6.网络系统分层设计中层次之间的上联带宽与下一级带宽之比一般控制在_。A1:1 B1:10C1:20 D1:40（
29、分数：1.00）A.B.C. D.解析：解析 网络系统分层设计的另一个好处是可以方便地分配和规划带宽，有利于均衡负荷，提高网络效率。根据实际经验可总结出，层次之间的上联带宽与下一级带宽之比一般控制在 1:20。例如，如果一个接入交换机有 24个 10/100Mbps端口，那么上联带宽可以控制在(24100Mbps)20=120Mbps，留有一个余量后，一般定为 200Mbps。如果有 10个规模相同的接入交换机，那么总的上联带宽可以选择2Gbps。7.一台交换机具有 24个 10/100Mbps全双工端口和 2个 1000Mbps全双工端口，如果所有端口都工作在全双工状态，那么该交换机总带宽应
30、为_。A4.4Gbps B6.4GbpsC6.8Gbps D8.8Gbps（分数：1.00）A.B.C.D. 解析：解析 全双工端口带宽的计算方法是：端口数端口速率2。故该题的交换机总带宽为：24100Mbps2+21000Mbps2=8800Mbps=8.8Gbps。8.某个 IP地址的子网掩码为 255.255.255.192，该掩码又可以写为_。A/22 B/24C/26 D/28（分数：1.00）A.B.C. D.解析：解析 题中某个 IP地址的子网掩码为 255.255.255.192，用二进制表示为 11111111 1111111111111111 11000000，其中“1”的
31、个数即为子网掩码的长度，即可用“/26”表示此子网掩码。9.若某大学分配给计算机系的 IP地址块为 202.113.16.224/27，分配给自动化系的 IP地址块为202.113.16.192/27，那么这两个地址块经过聚合后的地址为_。A202.113.16.0/24B202.113.16.192/26C202.113.16.128/26D202.113.16.128/24（分数：1.00）A.B. C.D.解析：解析 地址聚合计算办法：取两个网络前缀共同的部分即为聚合后的地址。计算机系的 IP地址块为 202.1 13.16.224/27，其二进制表示为 11001100 0111000
32、1 0001000011 100000，自动化系的 IP地址块为 202.113.16.192/27，其二进制表示为 11001100 01110001 00010000 11000000，这两个 IP地址中前26位是相同的，因此两个 IP地址可聚合为 202.113.16.192/26。10.若某大学分配给计算机系的 IP地址块为 202.113.16.128/26，分配给自动化系的 IP地址块为202.113.16.192/26，那么这两个地址块经过聚合后的地址为_。A202.113.16.0/24 B202.113.16.0/25C202.113.16.128/25 D202.1 13.
33、16.128/24（分数：1.00）A.B.C. D.解析：解析 地址聚合计算办法：取两个网络前缀共同的部分即为聚合后的地址。计算机系的 IP地址块为 202.113.16.128/26，其二进制表示为 11001100 01110001 00010000 10000000，自动化系的 IP地址块为 202.113.16.192/26，其二进制表示为 11001100 01110001 00010000 11000000，这两个 IP地址中前26位是相同的，因此两个 IP地址可聚合为 202.113.16.128/25。11.下列对 IPv6地址 FE80:0:0:0801:FE:0:0:04
34、A1的简化表示中，错误的是_。AFE8:801:FE:0:0:04A1BFE80:801:FE:0:0:04A1CFE80:0:0:801:FE:04A1DFE80:0:0:801:FE:4A1（分数：1.00）A. B.C.D.解析：解析 由于 IPv6地址中许多地址的内部可能有很多个 0，所以有几种优化方法可以使用。第一种，在一个组内前导 0可以省略，比如 04A1可以写成 4A1。第二种，16 个“0”位构成的一个或多个组可以用一对冒号来代替。因此此题中的 IPv6地址可写成 B、C、D 选项中的任意形式。而 A中 FES0中的“0”是不可以省略的，所以选项 A错误。12.下列关于路由信
35、息协议 RIP的描述中，错误的是_。A路由刷新报文主要内容是由若干(V、D)组成的表B矢量 V标识该路由器可以到达的目的网络或目的主机的跳数C路由器在接收到(V、D)报文后按照最短路径原则更新路由表D要求路由器周期性地向外发送路由刷新报文（分数：1.00）A.B. C.D.解析：解析 路由信息协议(RIP)是内部网关协议中的一种分布式、基于距离向量的路由选择协议，其特点是协议简单。它要求路由器周期性地向外发送路由刷新报文。路由刷新报文主要内容是由若干个(V，D)组成的表，其中 V代表矢量，标识该路由器可以到达的目标网络(或目的主机)，D 代表距离，指出该路由器到达目标网络(或目标主机)的距离，
36、且距离 D对应该路由器上的跳数。其他路由器在接收到某个路由器的(V，D)报文后，按照最短路径原则对各自的路由表进行刷新。综上可知 B选项错误。13.下列关于 OSPF协议的描述中，错误的是_。AOSPF 使用分布式链路状态协议B链路状态协议“度量”主要是指费用、距离、延时、带宽等C当链路状态发生变化时用洪泛法向所有路由器发送信息D链路状态数据库中保存一个完整的路由表（分数：1.00）A.B.C.D. 解析：解析 最短路径优先协议(OSPF)最主要的特征是使用分布式链路状态协议。它要求路由器发送的信息是本路由器与哪些路由器相邻，以及链路状态的度量。OSPF 协议要求当链路状态发生变化时用洪泛法向
37、所有路由器发送此消息。由于执行 OSPF协议的路由器之间频繁地交换链路状态信息，因此所有的路由器最终都能建立一个链路状态数据库，该数据库实际上就是全网的拓扑结构图，并且在全网范围内保持一致。本题 D选项说法有误，链路状态数据库中保存的是全网的拓扑结构图，而非全网完整的路由表。14.在不同 AS之间使用的路由协议是_。ARIP BOSPFCBCP4 DISIS（分数：1.00）A.B.C. D.解析：解析 AS 内部的路由算法称为内部网关协议，AS 之间的路由算法称为外部网关协议。RIP 协议、OSPF协议和 ISIS协议均在一个 AS内部使用。此题中只有选项 C中的 BGP-4协议用于不同 A
38、S之间。15.下列关于综合布线的描述中，错误的是_。A终端有高速率要求时，水平子系统可采用光纤直接铺设到桌面B多介质信息插座是用于连接双绞线C干线线缆铺设经常采用点对点结合和分支结合两种方式D采用在管理子系统中更改、增加、交换、扩展线缆的方式来改变线缆路由（分数：1.00）A.B. C.D.解析：解析 信息插座可分为嵌入式安装插座、表面安装插座和多介质信息插座 3种类型。其中嵌入式安装插座用来连接五类或超五类双绞线，多介质信息插座用来连接铜缆和光纤，以解决用户对“光纤到桌面”的需求。16.网桥转发数据的依据是_。AARP 表 BMAC 地址表C路由表 D访问控制列表（分数：1.00）A.B.
39、C.D.解析：解析 网桥最重要的维护工作是构建和维护 MAC地址表。MAC 地址表中记录不同节点的物理地址与网桥转发端口关系。如果没有 MAC地址表，网桥无法确定帧是否需要转发，以及如何进行转发。故此题选 B。17.一台 Cisco交换机和一台 3COM交换机相连，相连端口都工作在 VIAN trunk模式，这两个端口应使用的 VLAN协议是_。AISL 和 IEEE 802.10 BISL 和 ISLCISL 和 IEEE 802.1Q DIEEE 802.1Q 和 IEEE 802.1Q（分数：1.00）A.B.C.D. 解析：解析 在交换设备之问实现 Trunk功能，必须遵守相同的 VL
40、AN协议。国际标准 IEEE 802.1Q协议可使不同厂家的交换设备互连，是实现 VLAN Trunk的唯一标准协议。在不同厂家交换机互连，要实现VLAN Trunk功能时，必须在直接相连的两台交换机端口上都封装 IEEE 802.1Q协议，从而保证协议的一致性，否则不能正确地传输多个 VLAN的信息。18.有 3台交换机分别安装在办公楼的 13 层，同属于财务部门的 6台 PC机分别连接在这 3台交换机的端口上，为了提高网络安全性和易管理性，最好的解决方案是_。A改变物理连接，将 6台 PC机全部移动到同一层B使用路由器，并用访问控制列表(ACL)控制主机之间的数据流C产生一个 VPN，并使
41、用 VTP通过交换机的 Trunk传播给 6台 PC机D在每台交换机上建立一个相同的 VLAN，将连接 6台 PC机的交换机端口都分配到这个 VLAN中（分数：1.00）A.B.C.D. 解析：解析 虚拟局域网(VLAN)技术能够把网络上用户的终端设备划分为若干个逻辑工作组，该逻辑组是一个独立的逻辑网络和单一的广播域。对于这个逻辑组的设定不受实际交换机区段的限制，也不受用户所在的物理位置和物理网段的限制。VLAN 技术提供了动态组织工作环境的功能，简化了网络的物理结构，提高了网络的安全性和易管理性，提高了网络性能。19.当交换机到根网桥的间接链路出现失效故障时(如下图，链路 L1失效)，STP
42、 协议会将交换机 C的阻塞端口的工作状态转换为转发状态，为了省去端口状态转换等待时间，让端口直接由侦听和学习状态转换为转发状态，需配置交换机 STP的可选功能是_。（分数：1.00）A.B.C. D.解析：解析 当一台交换机的根端口或阻塞端口接收到劣质 BPDUs包时，说明该交换机到根网桥的间接链路有问题，网络中可能出现交换机到根网桥的链路失效故障。由题可知，交换机 B到根网桥的链路 L1失效。交换机 C从接收到的 BPDU信息处可以学习到这个错误信息，并试图将端口的工作状态从阻塞状态转换为转发状态，以便提供从交换机 B到交换机 A的途径。按照生成树的一般规则，交换机 C的阻塞端口在转换成转发
43、工作状态之前，需要等待一个生成树的最大存活时间(约为 30s)。为了省去端口状态转换等待时间以及提高网络的收敛速度，可以通过配置交换机 STP可选的 BackboneFast功能，让端口直接由侦听和学习状态转换为转发状态。20.下列删除 VLAN的命令中，无法执行的是_。Ano vlan 1 Bno vlan 2Cno vlan 500 Dno vlan 1000（分数：1.00）A. B.C.D.解析：解析 VLAN 使用一个 VLAN名(VLAN name)和 VLAN号(VLAN ID)来标识。VLAN 名用 132 个字符表示，它可以是字母和数字。通常，VLAN ID 的取值范围是 1
44、4094。其中 ID为 1的 VLAN是缺省 VLAN，通常用于设备管理，用户只可使用这个 VLAN，但不能删除它，即无法执行“no vlan 1”命令。21000 用于 Ethenet VLANs，可以建立、使用和删除这些 VLAN。10021005 是预留给 FDDI和 Token RingVLANs使用的，10254094 是扩展的 VLAN ID，其他为保留 ID号。因此 A选项正确。21.当路由表中包含多种路由信息源时，根据缺省的管理距离值，路由器在转发数据包时，会选择的路由信息源是_。ARIP BIGRPCOSPF DStalc（分数：1.00）A.B.C.D. 解析：解析 一个路
45、由器往往会从多个路径得到某指定网络的路由信息。当有多条最佳路径时，路由器会选择一个路由信息源可信度最高的路径。管理距离用于衡量路由表中给定的路由信息源的可信度，管理距离的值越小，路由信息源的可信度越高。路由信息源默认的管理距离值如下表所示：路由协议管理距离路由协议管理距离直接连接0静态路由1外部GP20内部EICRP90IGRP 100OSPF 110IS-IS 115 RIP 120外部EIGRP170内部BGP200未知 255由上表可知，本题中路由器将选择 Static(静态路由)路由信息源进行数据包的转发。22.只封禁一台地址为 193.62.40.230主机的 access-list
46、的正确配置是_。Aaccess-list 110 permit ip any anyaccess-list 110 deny ip host 193.62.40.230 anyaccess-list 110 deny ip anyhost 193.62.40.230Baccess-list 110 deny ip host 193.62.40.230anyaccess-list 110 deny ip any host 193.62.40.230access-list 110 permit ip any anyCaccess-lisI 110 deny ip host 193.62.40.230 anyaccess-list 110 deny ip any host 193.62.40.230Daccess-
