1、中级网络工程师上午试题-10 及答案解析(总分：100.00，做题时间：90 分钟)一、单项选择题(总题数：43，分数：100.00)1.配置路由器默认路由的命令是_。（分数：2.00）A.ip route 220.117.15.0 255.255.255.0 0.0.0.0B.ip route 220.117.15.0 255.255.255.0 220.117.15.1C.ip route 0.0.0.0 255.255.255.0 220.117.15.1D.ip route 0.0.0.0 0.0.0.0 220.117.15.1某网络拓扑结构如图所示。 （分数：8.00）A.nets
2、tat-rB.show ip routeC.ip routingD.route printA.192.168.0.1B.192.168.1.1C.202.117.112.1D.202.117.112.2A.192.168.0.1B.192.168.1.1C.202.117.112.1D.202.117.112.2A.OSPFB.RIPC.BGPD.IGRP某网络拓扑如图所示，在主机 host1 上设置默认路由的命令为_；在主机 host1 上增加一条到服务器server1 主机路由的命令为_。 （分数：4.00）A.route add 0.0.0.0 mask 0.0.0.0 220.110.
3、100.1B.route add 220.110.100.1 0.0.0.0 mask 0.0.0.0C.add route 0.0.0.0 mask 0.0.0.0 220.110.100.1D.add route 220.110.100.1 0.0.0.0 mask 0.0.0.0A.add route 220.110.100.1 220.110.100.25 mask 255.255.255.0B.route add220.110.101.25 mask 255.255.255.0 220.110.100.1C.route add 220.110.101.25 mask 255.255.
4、255.255 220.110.100.1D.add route 220.110.1009.1 220.110.101.25 mask 255.255.255.2552.路由器命令 Router(config-subif)#encapsulation dot1q 1 的作用是_。（分数：2.00）A.设置封装类型和子接口连接的 VLAN 号B.进入 VLAN 配置模式C.配置 VTP 口号D.指定路由器的工作模式3.若路由器的路由信息如下，则最后一行路由信息怎样得到的?_。 R3#show ip route Gateway of last resort is not set 192.168.0
5、.0/24 is subnetted,6 subnets C 192.168.1.0 is directly connected,Ethemet0 C 192.168.65.0 is directly connected,Seria10 C 192.168.67.0 is directly connected,Seria11 R 192.168.69.0120/1 via 192.168.67.2,00:00:15,Seria11 120/1 via 192.168.65.2,00:00:24,Seria10 R 192.168.69.0120/1 via 192.168.67.2,00:00
6、:15,Seria11 R 192.168.69.0120/1 via 192.168.652,00:00:24,Seria10（分数：2.00）A.串行口直接连接的B.由路由协议发现的C.操作员手工配置的D.以太网端口直连的4.Cisco 路由器操作系统 IOS 有三种命令模式，其中不包括_。（分数：2.00）A.用户模式B.特权模式C.远程连接模式D.配置模式配置路由器时，PC 机的串行口与路由器的_相连，路由器与 PC 机串行口通信的默认数据速率为_。（分数：4.00）A.以太接口B.串行接口C.RJ-45 端口D.console 接口A.2400b/sB.4800b/sC.9600b/
7、sD.10Mb/s5.利用扩展 ACL 禁止用户通过 telnet 访问子网 202.112.111.0/24 的命令是_。（分数：2.00）A.access-list 110 deny telnet any 202.112.111.00.0.0.255 eq 23B.access-list 110 deny udp any 202.112.111.0 eq telnetC.access-list 110 deny tcp any 202.112.111.0 0.0.0.255.eq 23D.access-list 10 deny tcp any 202.112.111.0255.255.25
8、5.0 eq 236.每一个访问控制列表(ACL)最后都隐含着一条_语句。（分数：2.00）A.deny anyB.deny allC.permit anyD.permit all7.以下关于访问控制列表的论述中，错误的是_。（分数：2.00）A.访问控制列表要在路由器全局模式下配置B.具有严格限制条件的语句应放在访问控制列表的最后C.每一个有效的访问控制列表至少应包含一条允许语句D.访问控制列表不能过滤由路由器自己产生的数据8.下面 ACL 语句中，表达“禁止外网和内网之间互相 ping”的是_。（分数：2.00）A.access-list 101 permit any anyB.acces
9、s-list 101 permit icmp any anyC.access-list 101 deny any anyD.access-list 101 deny icmp any any9.路由器命令“Router (config)#access-list 1 deny 192.168.1.1”的含义是_。（分数：2.00）A.不允许源地址为 192.168.1.1 的分组通过B.允许源地址为 192.168.1.1 的分组通过C.不允许目标地址为 192.168.1.1 的分组通过D.允许目标地址为 192.168.1.1 的分组通过10.假设网络的生产管理系统采用 B/S 工作方式，经
10、常上网的用户数为 100 个，每个用户每分钟平均产生11 个事务，平均事务量大小为 0.06MB，则这个系统需要的信息传输速率为_。（分数：2.00）A.5.25Mb/sB.8.8Mb/sC.66Mb/sD.528Mb/s11.管理站用 SetRequest 在 RMON 表中产生一个新行，如果新行的索引值与表中其他行的索引值不冲突，则代理产生一个新行，其状态对象的值为_。（分数：2.00）A.creatRequestB.underCreateC.validD.invalid12.SNMPc 支持各种设备访问方式，在 SNMPc 支持的设备访问方式中，只是用于对 TCP 服务轮询的方式是_。（
11、分数：2.00）A.无访问模式B.ICMP(Ping)C.SNMPv1 和 v2CD.SNMPv313.下列数据类型中，SNMPv2 支持而 SNMPv1 不支持的是_。（分数：2.00）A.OCTET STRINGB.OBJECT descriptorC.Unsigned32D.Gauge3214.SNMPv2 的_操作为管理学提供了从被管设备中一次取回一大批数据的能力。（分数：2.00）A.GetNextRequestB.InformRequestC.SetRequestD.GetBulkRequest15.网络管理系统由网络管理站、网管代理、网络管理协议和管理信息库四个要素组成。当网管代
12、理向管理站发送异步事件报告时，使用的操作是_。（分数：2.00）A.getB.get-nextC.trapD.set16.在 MIB-2 中，IP 组对象 ipInReceives 为接收的数据包总数，其数据类型为_类型。（分数：2.00）A.整数B.计数器C.序列D.计量器17.在 TCP/IP 协议分层结构中，SNMP 是在_协议之上的异步/请求响应。（分数：2.00）A.TCPB.UDPC.HTTPD.P2P18.SNMPc 软件支持的 4 个内置 TCP 服务是_。（分数：2.00）A.FTP、SMTP、WEB 和 TELNETB.DHCP、SMTP、WEB 和 TELNETC.DNS
13、、SMTP、WEB 和 TELNETD.TFTP、SMTP、WEB 和 TELNET19.在 MIB-2 的系统组中，_对象以 7 位二进制数表示，每一位对应 OSI/RM 7 层协议中的一层。（分数：2.00）A.sysDescrB.sysUpTimeC.sysNameD.sysServices20.SNMPv2 提供了几种访问管理信息的方法，其中属于 SNMPv2 特有的是_。（分数：2.00）A.管理站与代理之间的请求/响应通信B.管理站与管理站之间的请求/响应通信C.代理到管理站的非确认通信D.代理向管理站发送陷入报文21.网络管理的 5 大功能是_。（分数：2.00）A.配置管理、故
14、障管理、计费管理、性能管理和安全管理B.配置管理、故障管理、计费管理、带宽管理和安全管理C.配置管理、故障管理、成本管理、性能管理和安全管理D.配置管理、用户管理、计费管理、性能管理和安全管理22.SNMPv2 提供了 3 种访问管理信息的方法，这 3 种方法不包括_。（分数：2.00）A.管理站向代理发出通信请求B.代理向管理站发出通信请求C.管理站与管理站之间的通信D.代理向管理站发送陷入报文23.下面有关 RMON 的论述中，错误的是_。（分数：2.00）A.RMON 的管理信息库提供整个子网的管理信息B.RMON 的管理信息库属于 MIB-的一部分C.RMON 监视器可以对每个分组进行
15、统计和分析D.RMON 监视器不包含 MIB-的功能24.在 SNMP 协议中，当代理收到一个 GET 请求时，如果有一个值不可或不能提供，则返回_。（分数：2.00）A.该实例的下个值B.该实例的上个值C.空值D.错误信息25.在 SNMP 网络管理中，一个代理可以由_管理站管理。（分数：2.00）A.0 个B.1 个C.2 个D.多个26.在 Windows Server 2003 中配置 SNMP 服务时，必须以_身份登录才能完成 SNMP 服务的配置功能。（分数：2.00）A.GuestB.普通用户C.Administrators 组成员D.Users 组成员27.在 SNMPv3 中
16、，管理站(Manager)和代理(Agent)统一叫做_。（分数：2.00）A.SNMP 实体B.SNMP 引擎C.命令响应器D.命令生成器28.在网络管理中要防止各种安全威胁。在 SNMP 中，无法预防的安全威胁是_。（分数：2.00）A.篡改管理信息：通过改变传输中的 SNMP 报文实施未经授权的管理操作B.通信分析：第三者分析管理实体之间的通信规律，从而获取管理信息C.假冒合法用户：未经授权的用户冒充授权用户，企图实施管理操作D.消息泄露：SNMP 引擎之间交换的信息被第三者偷听29.SNMP 采用 UDP 提供的数据报服务传递信息，这是由于_。（分数：2.00）A.UDP 比 TCP
17、更加可靠B.UDP 数据报文可以比 TCP 数据报文大C.UDP 是面向连接的传输方式D.UDP 实现网络管理的效率高30.RMON 和 SNMP 的主要区别是_。（分数：2.00）A.RMON 只能提供单个设备的管理信息，而 SNMP 可以提供整个子网的管理信息B.RMON 提供了整个子网的管理信息，而 SNMP 管理信息库只包含本地设备的管理信息C.RMON 定义了远程网络的管理信息库，而 SNMP 只能提供本地网络的管理信息D.RMON 只能提供本地网络的管理信息，而 SNMP 定义了远程网络的管理信息库31.在 Windows 命令行窗口中进入 nslookup 交互工作方式，然后键入
18、 set type=mx，这样的设置可以_。（分数：2.00）A.切换到指定的域名服务器B.查询邮件服务器的地址C.由地址查找对应的域名D.查询域名对应的各种资源32.在 DNS 资源记录中，_记录类型的功能是把 IP 地址解析为主机名。（分数：2.00）AAB.NSC.CNAMED.PTRstat-r 命令的功能是_。（分数：2.00）A.显示路由记录B.查看连通性C.追踪 DNS 服务器D.捕获网络配置信息DNS 服务器中的资源记录分成不同类型，其中指明区域主服务器和管理员邮件地址的是_，指明区域邮件服务地址是_。（分数：4.00）A.SOA 记录B.PTR 记录C.MX 记录D.NS 记
19、录A.SOA 记录B.PTR 记录C.MX 记录D.NS 记录34.在 Windows 的 cmd 命令窗口中输入_命令可以用来诊断域名系统基础结构的信息和查看 DNS 服务器的 IP 地址。（分数：2.00）A.DNSserverB.DNSconfigC.NslookupD.DNSnamed35.在某公司局域网中的一台 Windows 主机中，先运行_命令，再运行“arp-a”命令，系统显示的信息如图所示。 （分数：2.00）A.arp -s 192.168.1.1 00-23-8b-be-60-37B.arp -s 192.168.1.2 01-00-5e-06-38-24C.arp -s
20、 192.168.1.3 00-00-00-00-00-00D.arp -s 192.168.1.254 00-22-15-f2-6b-ea36.与 route print 具有相同功能的命令是_。（分数：2.00）A.pingB.arp-aC.netstat-rD.tracert-d37.DNS 服务器中提供了多种资源记录，其中_定义了区域的邮件服务器及其优先级。（分数：2.00）A.SOAB.NSC.PTRD.MX某用户正在利用 Internet 浏览网页，在 Windows 命令窗口中输入_命令后得到如图 1 所示的结果。 若采用抓包器抓获某一报文的以太帧如图 2 所示，则该报文是_。
21、（分数：4.00）A.arp-aB.ipconfig/allC.routeD.nslookupA.由本机发出的 Web 页面请求报文B.由 Internet 返回的 Web 响应报文C.由本机发出的查找网关 MAC 地址的 ARP 报文D.由 Internet 返回的 ARP 响应报文38.DNS 服务器中提供了多种资源记录，其中_定义了区域的授权服务器。（分数：2.00）A.SOAB.NSC.PTRD.MX中级网络工程师上午试题-10 答案解析(总分：100.00，做题时间：90 分钟)一、单项选择题(总题数：43，分数：100.00)1.配置路由器默认路由的命令是_。（分数：2.00）A.
22、ip route 220.117.15.0 255.255.255.0 0.0.0.0B.ip route 220.117.15.0 255.255.255.0 220.117.15.1C.ip route 0.0.0.0 255.255.255.0 220.117.15.1D.ip route 0.0.0.0 0.0.0.0 220.117.15.1 解析：解析 配置路由器默认路由的命令是 ip route 0.0.0.0 0.0.0.0 220.117.15.1。某网络拓扑结构如图所示。 （分数：8.00）A.netstat-rB.show ip route C.ip routingD.r
23、oute print解析：A.192.168.0.1 B.192.168.1.1C.202.117.112.1D.202.117.112.2解析：A.192.168.0.1B.192.168.1.1C.202.117.112.1D.202.117.112.2 解析：A.OSPFB.RIP C.BGPD.IGRP解析：解析 netstat-r 用于列出路由表；showip router 用于显示路由信息；ip routing 用于启动 IP路由；route print 命令用于显示整个路由表的内容。此处显示的是路由信息，故用 show ip router。 由路由信息第 2 行可知，PCI 的
24、IP 地址应与 192.168.1.0/24 在同一个网段，4 个选项中只有 B 符合。 路由器 R2 的 S0 接口的 IP 地址为 202.117.112.1，路由器 R1 的 S0 口的 IP 地址为 202.117.112.2。R1 和R2 之间采用的路由协议为 RIP。某网络拓扑如图所示，在主机 host1 上设置默认路由的命令为_；在主机 host1 上增加一条到服务器server1 主机路由的命令为_。 （分数：4.00）A.route add 0.0.0.0 mask 0.0.0.0 220.110.100.1 B.route add 220.110.100.1 0.0.0.0
25、 mask 0.0.0.0C.add route 0.0.0.0 mask 0.0.0.0 220.110.100.1D.add route 220.110.100.1 0.0.0.0 mask 0.0.0.0解析：A.add route 220.110.100.1 220.110.100.25 mask 255.255.255.0B.route add220.110.101.25 mask 255.255.255.0 220.110.100.1C.route add 220.110.101.25 mask 255.255.255.255 220.110.100.1 D.add route 2
26、20.110.1009.1 220.110.101.25 mask 255.255.255.255解析：解析 Route 命令的语法如下： Route-f-PCommandDestinationmask NetmaskGatewatemetric Metricif Interface -f：删除路由表中的网络路由、本地环路路由和组播路由。 -p：与 add 命令联合使用时，一条路由被添加到注册表中，当 TCP/IP 协议启动时，用于初始化路由；与print 命令联合使用时，则显示持久路由列表；对于其他命令，这个参数被忽略。 Command：表示要运行的命令，可用的命令有 add(添加路由)、c
27、hange(修改已有的路由)、delete(删除路由)和 print(打印路由)。 Destination：说明目标地址，可以是网络地址、主机地址或默认路由。 mask Netmask：说明了目标地址对应的子网掩码。 Gateway：说明下一跃点的 IP 地址。 metric Metric：说明路由度量值，通常选择度量值最小的路由。 if Interface：说明接口的索引。2.路由器命令 Router(config-subif)#encapsulation dot1q 1 的作用是_。（分数：2.00）A.设置封装类型和子接口连接的 VLAN 号 B.进入 VLAN 配置模式C.配置 VTP
28、 口号D.指定路由器的工作模式解析：解析 Router(config-subif)#命令可以设置封装类型和子接口连接的 VLAN 号。3.若路由器的路由信息如下，则最后一行路由信息怎样得到的?_。 R3#show ip route Gateway of last resort is not set 192.168.0.0/24 is subnetted,6 subnets C 192.168.1.0 is directly connected,Ethemet0 C 192.168.65.0 is directly connected,Seria10 C 192.168.67.0 is dire
29、ctly connected,Seria11 R 192.168.69.0120/1 via 192.168.67.2,00:00:15,Seria11 120/1 via 192.168.65.2,00:00:24,Seria10 R 192.168.69.0120/1 via 192.168.67.2,00:00:15,Seria11 R 192.168.69.0120/1 via 192.168.652,00:00:24,Seria10（分数：2.00）A.串行口直接连接的B.由路由协议发现的 C.操作员手工配置的D.以太网端口直连的解析：解析 在路由条目前都有一个字母表示连接的情况。C
30、 是 connected 的第一个字母，代表直连；R表示 RIP 协议，意思是该条目由 RIP 协议计算产生。4.Cisco 路由器操作系统 IOS 有三种命令模式，其中不包括_。（分数：2.00）A.用户模式B.特权模式C.远程连接模式 D.配置模式解析：解析 Cisco 路由器操作系统的三种命令模式分别为：用户模式、特权模式及配置模式，所以选C。配置路由器时，PC 机的串行口与路由器的_相连，路由器与 PC 机串行口通信的默认数据速率为_。（分数：4.00）A.以太接口B.串行接口C.RJ-45 端口D.console 接口 解析：A.2400b/sB.4800b/sC.9600b/s D
31、.10Mb/s解析：解析 一般来说，Cisco 路由器有以下 5 种配置方式。 使用路由器的 Console(控制台)接口，可以将配置线缆挂接到终端，或者挂接到运行终端仿真软件的计算机上。 使用 AUX(辅助)接口挂接 Modem，通过电话线与远方的终端相连，或者将配置线缆挂接到运行终端仿真软件的计算机上。 通过网络中的 TFTP 服务器上传、下载路由器的配置文件、路由器软件镜像等。 使用 Telnet 程序远程配置管理路由器。 使用网络中的 SNMP 网管工作站管理路由器。 但是，对于刚出厂的路由器，第一次的设置必须通过第一种方式来进行。此时终端的硬件设置如下。 波特率：9600。 数据位：
32、8。 停止位：1。 奇偶校验：无。5.利用扩展 ACL 禁止用户通过 telnet 访问子网 202.112.111.0/24 的命令是_。（分数：2.00）A.access-list 110 deny telnet any 202.112.111.00.0.0.255 eq 23B.access-list 110 deny udp any 202.112.111.0 eq telnetC.access-list 110 deny tcp any 202.112.111.0 0.0.0.255.eq 23 D.access-list 10 deny tcp any 202.112.111.02
33、55.255.255.0 eq 23解析：解析 扩展访问控制列表的表号范围是 100199，扩展 ACL 的配置命令为： Router(config)#ip access-list extended ACL_name Router(config-std-acl)#permit/deny IP-protocol source_address source_wildcard_maskprotocol_information destination_address destination_wildcard_maskprotocol_informationlog6.每一个访问控制列表(ACL)最后都隐
34、含着一条_语句。（分数：2.00）A.deny any B.deny allC.permit anyD.permit all解析：解析 访问控制列表(ACL)是应用在路由器接口上的指令列表。这些指令列表用来告诉路由器哪些数据包可以接收、哪些数据包需要拒绝。至于数据包是被接收还是拒绝，可以由类似于源地址、目的地址、端口号等的特定指示条件来判断决定。 将数据包和访问列表进行比较时应遵循的重要规则有： 数据包到来，则按顺序比较访问列表的每一行。 按顺序比较访问列表的各行，直到找到匹配的一行，一旦数据包和某行匹配，执行该行规则，不再进行后续比较。 最后一行隐含“deny”的意义。如果数据包与访问列表中
35、的所有行都不匹配，将被丢弃。 IP 访问控制列表会发送一个 ICMP 主机不可达的消息到数据包的发送者，然后丢弃数据包。 如果某个列表挂接在实际接口上，删除列表后，默认的 deny any 规则会阻断那个接口的所有数据流量。7.以下关于访问控制列表的论述中，错误的是_。（分数：2.00）A.访问控制列表要在路由器全局模式下配置B.具有严格限制条件的语句应放在访问控制列表的最后 C.每一个有效的访问控制列表至少应包含一条允许语句D.访问控制列表不能过滤由路由器自己产生的数据解析：解析 配置访问控制列表的最关键的命令是 permit 和 deny。它们用来表示满足访问表项的报文是允许通过接口，还是
36、要过滤掉。permit 表示允许报文通过接口，而 deny 表示匹配标准 IP 访问表源地址的报文要被丢弃。访问控制列表的条件语句是从第一句开始顺序执行的，只有与这个判断不相符合，才继续往下执行条件语句。 访问控制列表的配置工作的步骤主要包括：先定义一个标准、扩展或命名的访问控制列表；接着为该访问控制列表配置包过滤的准则；最后为这个访问控制列表配置应用接口。8.下面 ACL 语句中，表达“禁止外网和内网之间互相 ping”的是_。（分数：2.00）A.access-list 101 permit any anyB.access-list 101 permit icmp any anyC.acc
37、ess-list 101 deny any anyD.access-list 101 deny icmp any any 解析：解析 关键字 permit 和 deny 用来表示满足访问表项的报文是允许通过接口，还是要过滤。permit 表示允许报文通过接口，而 deny 表示匹配标准 IP 访问表源地址的报文要被丢弃掉。首先排除选项 A 和 B。本题中表达“禁止外网和内网之间互相 ping”的是 access-list 101 deny icmp any any。9.路由器命令“Router (config)#access-list 1 deny 192.168.1.1”的含义是_。（分数：
38、2.00）A.不允许源地址为 192.168.1.1 的分组通过 B.允许源地址为 192.168.1.1 的分组通过C.不允许目标地址为 192.168.1.1 的分组通过D.允许目标地址为 192.168.1.1 的分组通过解析：解析 IP 访问控制列表分为标准访问控制列表和扩展访问控制列表。前者只对数据包中的源地址进行检查，而不考虑目的地址及端口号等过滤选项；后者既检查包的源地址，也检查包的目的地址，还可以检查特殊的协议类型、端口以及其他参数，具有更大的自由度。本题属于标准访问控制列表，只过滤源地址。10.假设网络的生产管理系统采用 B/S 工作方式，经常上网的用户数为 100 个，每个
39、用户每分钟平均产生11 个事务，平均事务量大小为 0.06MB，则这个系统需要的信息传输速率为_。（分数：2.00）A.5.25Mb/sB.8.8Mb/s C.66Mb/sD.528Mb/s解析：解析 用户数量 100 个，每个用户每分钟产生 11 个事物，意味着这 100 个用户每秒可以产生(10011)/6 个事务，每个事务量大小为 0.06MB 亦即每个事物量的比特数为 0.06MB8=0.48Mbits。系统计算的信息传输速率单位是 b/S，(100110.48)/60=8.8Mb/s。11.管理站用 SetRequest 在 RMON 表中产生一个新行，如果新行的索引值与表中其他行的
40、索引值不冲突，则代理产生一个新行，其状态对象的值为_。（分数：2.00）A.creatRequest B.underCreateC.validD.invalid解析：解析 RMON(远程网络监控协议)也是一种监控局域网通信的标准。它在 SNMP 管理信息库的基上进行了扩充，能够实现离线操作、主动监视、问题检测和报告，提供增值数据、多管理站操作等。RMON 的目标是为了扩展 SNMP 的 MIB-2(管理信库)使 SNMP 更为有效、更为积极主动地监控远程设备。RMON MIBE由一组统计数据、分析数据和诊断数据构成，利用供应商生产的标准工具都可以显示出这些数据，因而它具有独立于供应商的远程网络
41、分析功能。 在 RMON 表操作管理中，管理站用 Set 命令在 RMON 表中增加行，并遵循下列规则： 管理站使用 SetRequest 生成一个新行，如果新行的索引值不冲突，则代理产生一个新行，其状态值为creatRequest； 新行产生后，由代理把状态对象值设为 underCreation。对于管理站没有设置新值的列对象，代理可以设为默认值，或者让新行维持这种不完整、不一致的状态。 新行的状态保持为 underCreation，直到管理站产生了所要生成的新行。这时由管理站设每一新行状态的值为 valid。 如果管理站要生成的新行已经存在，则返回一个错误值。12.SNMPc 支持各种设备
42、访问方式，在 SNMPc 支持的设备访问方式中，只是用于对 TCP 服务轮询的方式是_。（分数：2.00）A.无访问模式 B.ICMP(Ping)C.SNMPv1 和 v2CD.SNMPv3解析：解析 SNMPc 支持各种设备访问模式，包括 TCP、ICMP (ping)、SNMPv1、SNMPv2C 和 SNMPv30 无访问模式(仅对 TCP)：指用户对 TCP 服务的轮询，当 ICMP 或 SNMP 访问受防火墙限制时使用这种方式。ICMP(ping)：这种方式用户不支持 SNMP 但是可以通过 Ping 程序进行探测的设备。 SNMPv1 与 SNMPv2C：这种方式与当前大多数网络设
43、备配置的 SNMP 代理协议相似。任何支持 SNMPv2C 的设备通常也支持 SNMPv1，两种模式之间自动切换，因此用户可以选择 SNMPv1 作为任何 SNMP 设备的访问模式。 SNMPv3：SNMPv3 是安全的 SNMP 代理协议，支持身份验证和加密功能。13.下列数据类型中，SNMPv2 支持而 SNMPv1 不支持的是_。（分数：2.00）A.OCTET STRINGB.OBJECT descriptorC.Unsigned32 D.Gauge32解析：解析 SNMPv1 支持的数据类型主要有： INTEGER：整型，是-2 31 2 31 之间的有符号整数。 OCTET STR
44、ING：字符串。 OBJECT IDENTIFIER：对象标识符。 IpAddress：以网络序号表示的 32 位 IP 地址。 counter32：计数器是一个非负的整数，它递增至最大值，而后归零。SNMPv1 中定义的计数器是 32 位的。 Gauge32：也是一个非负整数，它可以递增或递减，但达到最大值时保持在最大值，最大值为 2 32 -1。 TimeTicks：是一个时间单位，表示以 0.01 秒为单位计算的时间。 Opaque：表示用于传递任意信息串的任意编码格式，它与 SMI 使用的严格数据输入格式不同。 Unsigned32 的数据类型是 SNMPv1 所不支持的。14.SNM
45、Pv2 的_操作为管理学提供了从被管设备中一次取回一大批数据的能力。（分数：2.00）A.GetNextRequestB.InformRequestC.SetRequestD.GetBulkRequest 解析：解析 简单网络管理协议(SNMP)由一组网络管理的标准组成，包含一个应用层协议(application layer protocol)、数据库模型(database schema)和一组资源对象。该协议能够支持网络管理系统，用以监测连接到网络上的设备是否有任何引起管理上关注的情况。 SNMP 的第一个版本是 SNMPv1，指定了 5 种核心 PDU： GET REQUEST GET N
46、EXT REQUEST GET RESPONSE SET REQUEST TRAP SNMP 的第二个版本是 SNMPv2，增加了用于大量数据传输的 GetBulkRequest 和与管理站之间通信的InformRequest。15.网络管理系统由网络管理站、网管代理、网络管理协议和管理信息库四个要素组成。当网管代理向管理站发送异步事件报告时，使用的操作是_。（分数：2.00）A.getB.get-nextC.trap D.set解析：解析 当网管代理向管理站发送异步事件报告时，使用的操作是 trap。trap 操作：代理进程主动发出的报文，通知管理进程有某些事情发生。16.在 MIB-2 中
47、，IP 组对象 ipInReceives 为接收的数据包总数，其数据类型为_类型。（分数：2.00）A.整数B.计数器 C.序列D.计量器解析：解析 在 MIB-2 中，IP 组对象 ipInReceives 为接收的数据包总数，其数据类型为计数器类型。17.在 TCP/IP 协议分层结构中，SNMP 是在_协议之上的异步/请求响应。（分数：2.00）A.TCPB.UDP C.HTTPD.P2P解析：解析 简单网络管理协议(SNMP, Simple Network Management Protocol)构成了互联网工程工作小组(IETF, Internet Engineering Task
48、Force)定义的 Internet 协议簇的一部分。在 TCP/IP 协议分层结构中，SNMP 是在 UDP 协议之上的异步/请求响应。18.SNMPc 软件支持的 4 个内置 TCP 服务是_。（分数：2.00）A.FTP、SMTP、WEB 和 TELNET B.DHCP、SMTP、WEB 和 TELNETC.DNS、SMTP、WEB 和 TELNETD.TFTP、SMTP、WEB 和 TELNET解析：解析 SNMPc 是一个通用的分布式网络管理系统，提供以下功能：通过 SERVER 组件和多台 PC 安装 POLLING 代理，可扩展用于管理大型网络。通过远程控制台 Renote Console，实现多人管理，降低系统安装成本。系统结构图如下：SNMPc 软件支持的 4 个内置 TCP 服务是 FTP、SMTP、WEB 和 TELNET。19.在 MIB-2 的系统组中，_对象以
