1、四级网络工程师-10 及答案解析(总分：96.01，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.设计一个宽带城域网将涉及“3 个平台与 1 个出口”。其中，_是基础平台。（分数：1.00）A.管理平台B.业务平台C.网络平台D.宽带光传输平台2.解决技术选择与设备选型问题，是组建可运营宽带城域网需要遵循的_原则。（分数：1.00）A.可运营性B.可管理性C.可盈利性D.可扩展性3.ADSL 技术提供的非对称带宽特性，其下行速率在_。（分数：1.00）A.64kbit/s640kbit/sB.640kbit/s1.5Mbit/sC.500kbit/s7Mbit/sD.5
2、Mbit/s10Mbit/s4.下列关于 IEEE 802.16 标准的描述中，错误的是_。（分数：1.00）A.IEEE 802.16 标准重点在于解决建筑物之间的数据通信问题B.IEEE 802.16 标准需要基站之间采用全双工工作方式C.IEEE 802.16d 主要针对火车、汽车等移动物体的无线通信标准问题D.IEEE 802.16e 最高传输速率为 30Mbit/s5.以下关于基于网络的信息系统基本结构说法中，错误的是_。（分数：1.00）A.网络运行环境主要包括机房、电源 2 部分B.支持信息系统的网络平台包括网络基础设施、网络设备 2 部分C.网络应用软件开发与运行环境包括数据库
3、管理系统、网络软件开发工具和网络应用系统D.完整的网络信息系统应包括网络安全系统、网络管理系统 2 部分6.以下关于路由器关键技术指标的描述中，错误的是_。（分数：1.00）A.路由器的吞吐量与路由器端口数量、端口速率、包长度、包类型有关B.通常，高性能路由器采用交换式结构，其背板能力决定了吞吐量C.丢包率通常是衡量路由器超负荷工作时的性能指标之一D.延时抖动作为衡量高速路由器的主要指标之一7.大型企业网基本结构采用 3 层结构的经验数据是：结点数在_个。（分数：1.00）A.1001500B.150800C.2001000D.25050008.某企业网内部使用的地址块是 172.18.192
4、.0/27，该企业网每个子网可分配的主机地址数是_台。（分数：1.00）A.14B.30C.62D.1269.根据网络总体设计中物理拓扑设计的参数，确定网络中最大网段已有的和可能扩展的主机数量和_。（分数：1.00）A.网络中最多可能使用的子网掩码数量B.网络中最多可能使用的广播地址数量C.网络中最多可能使用的主机地址数量D.网络中最多可能使用的子网数量10.进行路由汇聚时，地址块 172.16.112.0/20 能覆盖的路由地址有172.16.119.0/24、172.16.121.0/24、172.16.123.0/24 和_。（分数：1.00）A.172.16.110.0/21B.172
5、.16.128.0/22C.172.16.127.0/22D.172.15.125.0/2311.地址 FF02:2 属于 IPv6 的_地址类型。（分数：1.00）A.单播地址(unicast address)B.组播地址(multicast address)C.任意播地址(anycast address)D.广播地址(broadcast address)12.下列关于路由表的描述中，错误的是_。（分数：1.00）A.网络结构变化时，静态路由表无法自动更新B.动态路由表由系统自动运行动态路由选择协议，可以自动更新结构C.静态路由表一般只用在小型的、结构不会经常改变的局域网系统中D.动态路由表
6、通常用于结构经常改变的网络，或者故障查找的试验网络中13.下列关于 OSPF 协议技术特征的描述中，错误的是_。（分数：1.00）A.1 个自治系统内部只有 1 个主干区域B.在主干区域内由 AS 边界路由器专门与其他 AS 交换路由信息C.主干区域连接各个区域的路由器称为区域边界路由器D.主干边界路由器接收从其他区域传来的信息14.以下关于边界网关协议的描述中，错误的是_。（分数：1.00）A.BGP 协议于 1989 年公布，1995 年发布了称为 Internet 草案标准协议的 BGP-4B.不同自治系统之间存在的度量的差异，使得难以计算出有意义的系统开销C.自治系统之间的路由选择必须
7、考虑有关政治、安全、经济费用等因素，制定最佳策略D.因特网规模太大，致使自治系统之间路由表太大，域间路由实现困难15.下列关于综合布线系统的描述中，错误的是_。（分数：1.00）A.网络拓扑结构的组合逻辑描述了网络单元的邻接关系B.综合布线系统主要有传输介质和连接设备两类布线部件C.综合布线系统常用的传输介质有双绞线和光缆D.工程设备配置是指各种配线架、布线子系统、传输介质和信息插座等的配置16.以下列选项中，自动协商优先级最高的是_。（分数：1.00）A.10Base-Tx 半双工模式B.10Base-Tx 全双工模式C.100Base-Tx 半双工模式D.100Base-T4 半双工模式1
8、7.下列关于 VLAN 的描述中，错误的是_。（分数：1.00）A.可以隔离冲突域，也可以隔离广播域B.VLAN 间相互通信必须通过路由器来完成C.可以限制网上的计算机互相访问的权限D.只能在同一个物理网络上的主机进行逻辑分组18.通常，使用普通交换机连接的一组工作站_。（分数：1.00）A.同属一个冲突域，也同属一个广播域B.不属一个冲突域，但同属一个广播域C.同属一个冲突域，但不属一个广播域D.不属一个冲突域，也不属一个广播域19.连接在不同交换机上的，属于同一 VLAN 的数据帧必须通过_传输。（分数：1.00）A.Uplink 链路B.PortFast 链路C.Backbone 链路D
9、.Trunk 链路20.如果要彻底退出交换机的配置模式，输入的命令是_。（分数：1.00）A.exitB.no config-modeC.Ctrl+cD.Ctrl+z21.某运行 RIP 的校园网拓扑结构图如下图所示。在路由器 RouterA 上定义一条从 Internet 到达校园网内部 192.168.1.0/24 网段的静态路由，完成此任务的配置语句是_。 （分数：1.00）A.ip route 192.168.1.0 0.0.v.255 10.0.0.2B.ip route 192.168.1.0 0.0.0.255 S0/1C.ip route 192.168.1.0 255.255
10、.255.0 S0/0D.ip route 192.168.0.0 255.255.255.0 f0/022.可以在 RIP 配置模式下使用“neighbor”命令指定邻居路由器，以_方式发送路由更新信息。（分数：1.00）A.单播B.广播C.组播D.多播23.在配置 OSPF 路由协议命令“network 192.168.10.100.0.0.63 area 0”中，最后的数字“0”表示_。（分数：1.00）A.主干区域B.无效区域C.辅助区域D.最小区域24.在某台路由器上定义了一条访问控制列表 access-list 109 deny icmp 10.1.10.10 0.0.255.25
11、5 anyr host-unreachable，其含义是_。（分数：1.00）A.规则序列号是 109，禁止到 10.1.10.10 主机的所有主机不可达 ICMP 报文B.规则序列号是 109，禁止到 10.1.0.0/16 网段的所有主机不可达 ICMP 报文C.规则序列号是 109，禁止从 10.1.0.0/16 网段来的所有主机不可达 ICMP 报文D.规则序列号是 109，禁止从 10.1.10.10 主机来的所有主机不可达 ICMP 报文25.无线网络是计算机网络与_相结合的产物。（分数：1.00）A.卫星通信技术B.红外技术C.蓝牙技术D.无线通信技术26.在 802.11 定义
12、的各种业务中，优先级最低的是_。（分数：1.00）A.分布式竞争访问B.带应答的分布式协调功能C.服务访问结点轮询D.请求脑答式通信27.802.11b 定义了无线网的安全协议(WEP，Wire Equivalent Privacy)。以下关于 WEP 的描述中，不正确的是_。（分数：1.00）A.WEP 使用 RC4 流加密协议B.WEP 支持 40 位密钥和 128 位密钥C.WEP 支持端到瑞的加密和认证D.WEP 是一种对称密钥机制28.DNS 服务器的构建任务主要包括_。（分数：1.00）A.为 Windows 2003 服务器设置固定的 IP 地址，在 Windows 2003 下
13、安装 DNS 服务器B.创建正向查找、反向查找区域，创建主机地址资源记录C.测试 DNS 服务器D.以上全部29.如果 DHCP 客户机接受 DHCP 服务器所提供的相关参数，就通过广播“_”消息向服务器请求提供IP 地址。（分数：1.00）A.DHCP 供给B.DHCP 请求C.DHCP 发现D.DHCP 确认30.在设置目录安全选项时，使用“目录安全性”选项卡设置 IIS 安全性功能，从而在授权访问受限制的内容之前确认用户的用户标识。可以选择 3 种配置方法：身份验证和访问控制、_、安全通信。（分数：1.00）A.IP 地址B.域名限制C.IP 地址和域名限制D.TCP 端口限制31.使用
14、 FTP 可传送任何类型的文件，在进行文件传送时，FTP 客户机和服务器之间要建立 2 个连接：控制连接和_。（分数：1.00）A.TCP 连接B.网络连接C.数据连接D.IP 连接32.E-mail 服务器构建任务主要为_。（分数：1.00）A.在 Windows 2003 下安装 Winmail 邮件服务器软件B.管理配置 Winmail 邮件服务器C.测试 Winmail 邮件服务器D.以上全部33.以下关于增量备份的描述中，不正确的是_。（分数：1.00）A.增量备份可靠性相对比较好B.增量备份比完全备份更快、更小C.增量备份只备份相对于上一次备份操作以来新创建或者更新过的数据D.增量
15、备份技术有几种使用方式，包括：偶尔进行完全备份，频繁地进行增量备份；“完全备份+增量备份”；简单的“增量备份”34.若某公司允许内部局域网内所有主机可以对外访问 Internet，则在其网络边界防火墙 Cisco PIX 525需要执行的配置语句可能是_。（分数：1.00）A.Pix525(config) # nat(inside)1 0.0.0.0 0.0.0.0B.Pix525(config) # static(inside)0.0.0.0 255.255.255.255C.Pix525(config) # conduit(inside)1 255.255.255.255 0.0.0.0D
16、.Pix525(config) # nat(inside)1 255.255.255.255 0.0.0.035.在公钥加密机制中，公开的是_。（分数：1.00）A.解密密钥B.加密密钥C.明文D.加密密钥和解密密钥36.按照检测数据的来源，可将入侵检测系统(IDS)分为_。（分数：1.00）A.基于网络的 IDS 和基于主机的 IDSB.基于服务器的 IDS 和基于域控制器的 IDSC.基于主机的 IDS 和基于域控制器的 IDSD.基于浏览器的 IDS 和基于网络的 IDS37.ping 命令发送以下_个报文。（分数：1.00）A.4B.10C.32D.6438.在 Windows 200
17、3 操作系统的 cmd 窗口中，运行命令后可得到如下图所示的系统输出信息。 （分数：1.00）A.ipconfig/allB.pingC.netstatD.nslookup39.以下不属于协议欺骗攻击的是_。（分数：1.00）A.ARP 欺骗攻击B.源路由欺骗攻击C.IP 欺骗攻击D.Smurf 攻击40.以下_在实际中一般用于电信网络管理。（分数：1.00）A.OSIB.SNMPC.SMTPD.CMIP二、填空题(总题数：4，分数：40.00)计算并填写表 1。 表 1 IP 138.220.156.29 子网掩码 255.255.224.0 地址类别 1 网络地址 2 主机号 3 直接广播
18、地址 4 子网内的最后一个可用 IP地址 5 （分数：10.00）如图 1 所示，一台 Cisco3500 系列交换机上连接 2 台计算机，它们分别划分在 VLAN10(ID 号为 10)和VLAN11(ID 号为 11)中。交换机的千兆以太网端口(g0/1)连接一台路由器，使 2 个 VLAN 之间能够通信,交换机管理地址为 167.11.45.2/24，默认路由地址为 167.11.45.1/24。 （分数：10.00）某单位网络由 2 个子网组成，2 个子网之间使用了一台路由器互联，如图 2 所示。在子网 1 中，服务器 A是一台 Windows2003 Server 服务器，并安装了
19、DHCP 服务为网络中的计算机自动分配 IP 地址。 （分数：6.00）填空项 1:_填空项 1:_图 3 是一台主机上用 sniffer 捕捉的数据包，请根据显示的信息回答下列问题。 （分数：10.00）三、应用题(总题数：1，分数：20.00)最佳管理的园区网通常是按照分级模型来设计的。在分级设计模型中，通常把网络设计分为 3 层，即核心层、汇聚层和接入层。如图 4 所示的是某公司的网络拓扑图，但该公司采用紧缩核心模型，即将核心层和汇聚层由同一交换机来完成。 （分数：20.01）(1).在分级设计模型中，核心层应具有什么样的特征?路由功能主要由哪一层来完成?（分数：6.67）_(2).公司
20、网络中的设备或系统(包括：存储商业机密的数据库服务器、邮件服务器，存储资源代码的 PC、应用网关、存储私人信息的 PC、电子商务系统)哪些应放在 DMZ 中，哪些应放在内网中?并给予简要说明。（分数：6.67）_(3).在图 4 中，2 台三层交换机 4507R 互为备份，它们之间是通过多条双绞线连接，构成了网络环路，但不会产生广播风暴而影响网络的稳定性，这是为什么?如果希望在这多条双绞线中既要实现链路冗余，又要实现负载均衡，如何实现?（分数：6.67）_四级网络工程师-10 答案解析(总分：96.01，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.设计一个宽带城域网将
21、涉及“3 个平台与 1 个出口”。其中，_是基础平台。（分数：1.00）A.管理平台B.业务平台C.网络平台 D.宽带光传输平台解析：解析 设计一个宽带城域网将涉及“三个平台与一个出口”，即网络平台、业务平台、管理平台与城市宽带出口等问题。网络平台是宽带城域网的基础平台。2.解决技术选择与设备选型问题，是组建可运营宽带城域网需要遵循的_原则。（分数：1.00）A.可运营性 B.可管理性C.可盈利性D.可扩展性解析：解析 要组建与成功运营一个宽带城域网需要遵循的基本原则是：必须能够保证网络的可运营性、可管理性、可盈利性和可扩展性。 组建的宽带城域网一定是可运营的。因为它是一个出售全新电信服务的系
22、统，必须保证系统能够提供724 的服务，并且要保证服务质量，其核心(或关键)设备通常是电信级。可见，要组建可运营的宽带城域网，首先要解决技术选择与设备选型问题。宽带城域网采用的技术不一定是最先进的，而应该是最适合的。3.ADSL 技术提供的非对称带宽特性，其下行速率在_。（分数：1.00）A.64kbit/s640kbit/sB.640kbit/s1.5Mbit/sC.500kbit/s7Mbit/s D.5Mbit/s10Mbit/s解析：解析 ADSL 技术提供的非对称带宽特性，其上行速率为 64640kbit/s，下行速率为500kbit/s7Mbit/s。4.下列关于 IEEE 802
23、.16 标准的描述中，错误的是_。（分数：1.00）A.IEEE 802.16 标准重点在于解决建筑物之间的数据通信问题B.IEEE 802.16 标准需要基站之间采用全双工工作方式C.IEEE 802.16d 主要针对火车、汽车等移动物体的无线通信标准问题 D.IEEE 802.16e 最高传输速率为 30Mbit/s解析：解析 尽管 IEEE 802.11 标准与 802.16 标准都是针对无线应用环境的，但是两者的应用对象不同，因此在采用的技术与协议解决问题的重点也不相同。IEEE 802.11 标难的重点在于斛决局域网范围的移动结点通信问题，而 802.16 标准的重点在于解决建筑物之
24、间的数据通信问题。 按 IEEE 802.16 标准中建立的无线网络可能需要覆盖一个城市的部分区域。由于建筑物位置是固定的，因此它需要在每个建筑物上建立基站，基站之间采用全双工、宽带通信方式工作。 在 IEEE 802.16 标准中增加了 2 个物理层标准 802.16d 与 802.16e。802.16d 主要针对固定的无线网络部署，802.16e 则针对火车、汽车等移动物体的无线通信标准问题。 于 2006 年 2 月正式公布的 IEEE802.16e 是一个非视距条件下的标准，其信道带宽均为 1.25/20MHz，最高传输速率为 30Mbit/s。5.以下关于基于网络的信息系统基本结构说
25、法中，错误的是_。（分数：1.00）A.网络运行环境主要包括机房、电源 2 部分B.支持信息系统的网络平台包括网络基础设施、网络设备 2 部分C.网络应用软件开发与运行环境包括数据库管理系统、网络软件开发工具和网络应用系统 D.完整的网络信息系统应包括网络安全系统、网络管理系统 2 部分解析：解析 网络应用软件开发与运行环境包括基于网络操作系统的网络数据库管理系统和网络软件开发工具等。但不包括网络应用系统。6.以下关于路由器关键技术指标的描述中，错误的是_。（分数：1.00）A.路由器的吞吐量与路由器端口数量、端口速率、包长度、包类型有关B.通常，高性能路由器采用交换式结构，其背板能力决定了吞
26、吐量C.丢包率通常是衡量路由器超负荷工作时的性能指标之一D.延时抖动作为衡量高速路由器的主要指标之一 解析：解析 延时抖动是指延时的变化量。数据包对延时抖动要求不高，通常不把延时抖动作为衡量高远路由器的主要指标，但是语音、视频等业务对延时抖动要求较高。7.大型企业网基本结构采用 3 层结构的经验数据是：结点数在_个。（分数：1.00）A.1001500B.150800C.2001000D.2505000 解析：解析 网络结构是否需要 3 层来组建的检验数据是：如果结点数为 2505000 个，一般需要按 3层结构来设计；如果结点数为 100500 个，可以不必设计接入层网络，结点可直接通过汇聚
27、层的路由器或交换机接入：如果结点数为 5250 个，也可以不设计接入层网络与汇聚层网络。8.某企业网内部使用的地址块是 172.18.192.0/27，该企业网每个子网可分配的主机地址数是_台。（分数：1.00）A.14B.30 C.62D.126解析：解析 该企业网内部使用的地址块 172.18.192.0/27 中，“/27”表示将原 B 类标准子网掩码(255.255.0.0)扩展为 255.255.255.224，可供该企业网分配的子网数为 2 3 -2=6 个。每个子网可分配的主机地址数=2 32-27 -2=30 台，其中“-2”表示主机号全 0 的地址被保留用于标志子网本身，以及
28、主机号全 1 的地址被保留用作该子网的广播地址。9.根据网络总体设计中物理拓扑设计的参数，确定网络中最大网段已有的和可能扩展的主机数量和_。（分数：1.00）A.网络中最多可能使用的子网掩码数量B.网络中最多可能使用的广播地址数量C.网络中最多可能使用的主机地址数量D.网络中最多可能使用的子网数量 解析：解析 根据网络总体设计中物理拓扑设计的参数，确定网络中最多可能使用的子网数量，以及网络中最大网段已有的和可能扩展的主机数量。10.进行路由汇聚时，地址块 172.16.112.0/20 能覆盖的路由地址有172.16.119.0/24、172.16.121.0/24、172.16.123.0/
29、24 和_。（分数：1.00）A.172.16.110.0/21B.172.16.128.0/22C.172.16.127.0/22 D.172.15.125.0/23解析：解析 将网络号和子网掩码作按位与运算，即可得出 172.16.112.0/20 包含 172.16.127.0/22，即 C 选项。11.地址 FF02:2 属于 IPv6 的_地址类型。（分数：1.00）A.单播地址(unicast address)B.组播地址(multicast address) C.任意播地址(anycast address)D.广播地址(broadcast address)解析：解析 根据 RFC
30、2373 文件对 IPv6 地址分类，IPv6 地址分为：单播地址(unicast address)组播地址(multicast address)、任意播地址(anycast address，或称为多播地址)和特殊地址等 4 种类型。 在路由器请求报文中目的地址 PF02:2 属于组播地址。12.下列关于路由表的描述中，错误的是_。（分数：1.00）A.网络结构变化时，静态路由表无法自动更新B.动态路由表由系统自动运行动态路由选择协议，可以自动更新结构C.静态路由表一般只用在小型的、结构不会经常改变的局域网系统中D.动态路由表通常用于结构经常改变的网络，或者故障查找的试验网络中 解析：解析 大
31、型互联网络通常采用动态路由表。在网络系统运行时，系统将自动运行动态路由选择协议，建立路由表。当 Internet 结构变化时，例如当某个路由器出现故障或某条链路中断时，动态路由选择协议就会自动更新所有路由器中的路由表。不同规模的网络需要选择不同的动态路由选择协议。13.下列关于 OSPF 协议技术特征的描述中，错误的是_。（分数：1.00）A.1 个自治系统内部只有 1 个主干区域B.在主干区域内由 AS 边界路由器专门与其他 AS 交换路由信息C.主干区域连接各个区域的路由器称为区域边界路由器D.主干边界路由器接收从其他区域传来的信息 解析：解析 OSPF 协议使用层次结构的区域划分，将 1
32、 个自治系统(AS)内部划分成 1 个主干区域和若干个区域。主干区域连接多个区域。主干区域内部的路由器称为主干路由器；连接各个区域的路由器称为区域边界路由器。区域边界路由器接收从其他区域来的信息。在主干区域内由 AS 边界路由器专门和该 AS 之外的其他 AS 交换路由信息。14.以下关于边界网关协议的描述中，错误的是_。（分数：1.00）A.BGP 协议于 1989 年公布，1995 年发布了称为 Internet 草案标准协议的 BGP-4B.不同自治系统之间存在的度量的差异，使得难以计算出有意义的系统开销C.自治系统之间的路由选择必须考虑有关政治、安全、经济费用等因素，制定最佳策略 D.
33、因特网规模太大，致使自治系统之间路由表太大，域间路由实现困难解析：解析 自治系统的域间路由选择协议应当允许使用多种路由选择策略，要考虑包括安全、经济等方面的因素使用这些策略是为了找出较好的路由，而不是最佳路由。15.下列关于综合布线系统的描述中，错误的是_。（分数：1.00）A.网络拓扑结构的组合逻辑描述了网络单元的邻接关系 B.综合布线系统主要有传输介质和连接设备两类布线部件C.综合布线系统常用的传输介质有双绞线和光缆D.工程设备配置是指各种配线架、布线子系统、传输介质和信息插座等的配置解析：解析 综合布线系统工程的设备配置是工程设计中的重要内容，它与所在地区的智能化建筑建设规模和系统组成有
34、关。其主要是指各种配线架、布线子系统、传输介质和通信引出端(即信息插座)等的配置。16.以下列选项中，自动协商优先级最高的是_。（分数：1.00）A.10Base-Tx 半双工模式B.10Base-Tx 全双工模式 C.100Base-Tx 半双工模式D.100Base-T4 半双工模式解析：解析 按工作模式性能而言，自动协商优先级从高到低的排序是：100BASE-Tx 全双工模式；100BASE-T4(仅工作在半双工模式)；100BASE-Tx 半双工模式；10BASETx 全双工模式；10BASE-Tx半双工模式。17.下列关于 VLAN 的描述中，错误的是_。（分数：1.00）A.可以隔
35、离冲突域，也可以隔离广播域B.VLAN 间相互通信必须通过路由器来完成 C.可以限制网上的计算机互相访问的权限D.只能在同一个物理网络上的主机进行逻辑分组解析：解析 虚拟局域网 VLAN 只能将在同一个物理网络上的主机进行逻辑分组，具有隔离广播域功能，而且可以限制网上的计算机互相访问的权限。路由器、三层交换机和带三层模块的网络互联设备均可以支持不同 VLAN 之间数据的相互通信。18.通常，使用普通交换机连接的一组工作站_。（分数：1.00）A.同属一个冲突域，也同属一个广播域B.不属一个冲突域，但同属一个广播域 C.同属一个冲突域，但不属一个广播域D.不属一个冲突域，也不属一个广播域解析：解
36、析 组建局域网时，使用集线器连接的一组工作站同属一个冲突域，也同属一个广播域，而使用普通交换机连接的一组工作站不属一个冲突域，但同属一个广播域。19.连接在不同交换机上的，属于同一 VLAN 的数据帧必须通过_传输。（分数：1.00）A.Uplink 链路B.PortFast 链路C.Backbone 链路D.Trunk 链路 解析：解析 连接在不同交换机上的、属于同一 VLAN 的数据帧则必须通过中继(Trunk)链路传输。20.如果要彻底退出交换机的配置模式，输入的命令是_。（分数：1.00）A.exitB.no config-modeC.Ctrl+cD.Ctrl+z 解析：解析 如果要彻
37、底退出交换机的配置模式，输入的命令是 Ctrl+z。21.某运行 RIP 的校园网拓扑结构图如下图所示。在路由器 RouterA 上定义一条从 Internet 到达校园网内部 192.168.1.0/24 网段的静态路由，完成此任务的配置语句是_。 （分数：1.00）A.ip route 192.168.1.0 0.0.v.255 10.0.0.2B.ip route 192.168.1.0 0.0.0.255 S0/1C.ip route 192.168.1.0 255.255.255.0 S0/0 D.ip route 192.168.0.0 255.255.255.0 f0/0解析：2
38、2.可以在 RIP 配置模式下使用“neighbor”命令指定邻居路由器，以_方式发送路由更新信息。（分数：1.00）A.单播 B.广播C.组播D.多播解析：解析 通常，RIP 以广播方式发送路由更新信息。但在某些特殊情况下，不容许发送广播包或网络技术不支持网络广播(如帧中继)，那么可以在 RIP 配置模式下使用“neighbor”命令指定邻居路由器，以单播的方式发送路由更新信息。通常情况下无须配置邻居路由器，因此，必须谨慎地使用“neighbor”命令。23.在配置 OSPF 路由协议命令“network 192.168.10.100.0.0.63 area 0”中，最后的数字“0”表示_。
39、（分数：1.00）A.主干区域 B.无效区域C.辅助区域D.最小区域解析：解析 命令 network 192.168.10.100.0.0.63 area 0 的功能是指定与该路由器相连的网络是172.16.2.10/26，最后的数字 0 表示 O.0.0.0，为主干区域。因 OSPF 路由协议是一种层次化的路由选择协议，区域 0 是一个 OSPF 网络中必须具有的区域，称为主干区域。其他所有区域要求通过它学习路由信息。24.在某台路由器上定义了一条访问控制列表 access-list 109 deny icmp 10.1.10.10 0.0.255.255 anyr host-unreach
40、able，其含义是_。（分数：1.00）A.规则序列号是 109，禁止到 10.1.10.10 主机的所有主机不可达 ICMP 报文B.规则序列号是 109，禁止到 10.1.0.0/16 网段的所有主机不可达 ICMP 报文C.规则序列号是 109，禁止从 10.1.0.0/16 网段来的所有主机不可达 ICMP 报文 D.规则序列号是 109，禁止从 10.1.10.10 主机来的所有主机不可达 ICMP 报文解析：解析 访问控制列表 access-list 109deny icmp 10.1.10.10 0.0.255.255 anyhost-unreachable 说明了禁止从 10.
41、1.0.0/16 网段送来的所有主机不可达 ICMP 报文，其访问规则号是 109。25.无线网络是计算机网络与_相结合的产物。（分数：1.00）A.卫星通信技术B.红外技术C.蓝牙技术D.无线通信技术 解析：解析 无线网络是计算机网络与无线通信技术相结合的产物，答案为 D；A、B、C 选项只是无线通信的某一方面，不全面。26.在 802.11 定义的各种业务中，优先级最低的是_。（分数：1.00）A.分布式竞争访问 B.带应答的分布式协调功能C.服务访问结点轮询D.请求脑答式通信解析：解析 各种业务的优先级别：为了减少冲突，802.11 标准规定移动站在检测到信道空闲后，必须等 IFS(帧间
42、间隔)才能开始发送数据，因此可以通过 IFS 的长短来确定业务的优先级。有 3 种 IFS：即SIFS、NFS、DIFS，它们之间的关系是 SIFSPIFSDIFS。因此使用 DIFS 的业务的优先级最低。 分布式竞争访问，即分布式协调功能，它使用的 IFS 是 DIFS；带应答的分布式协调功能使用的 IFS 是SIFS；服务访问结点轮询，即点协调功能，它使用的 IFS 是 PIFS；请求/应答式通信，即信道预约RTS/CTS 方式，使用的 IFS 是 SIFS。因此分布式竞争访问业务的优先级最低，答案选 A。27.802.11b 定义了无线网的安全协议(WEP，Wire Equivalent
43、 Privacy)。以下关于 WEP 的描述中，不正确的是_。（分数：1.00）A.WEP 使用 RC4 流加密协议B.WEP 支持 40 位密钥和 128 位密钥C.WEP 支持端到瑞的加密和认证 D.WEP 是一种对称密钥机制解析：解析 无线网的安全协议(WEP)是一种对称性的加密技术，即加密和解密都使用同样的算法和密钥，其加密算法是 RC4 流加密协议，其密钥长度最初为 40 位(5 个字符)，后来增加到 128 位(13 个字符)，由此可见，选项 A、B、D 所描述都正确，答案选 C。另外，所谓端到端加密是指在数据源结点和目的结点中对传送的 PDU(协议数据单元)进行加密和解密，显然在
44、无线局域网中加密不属于端到端，而属于链路加密。28.DNS 服务器的构建任务主要包括_。（分数：1.00）A.为 Windows 2003 服务器设置固定的 IP 地址，在 Windows 2003 下安装 DNS 服务器B.创建正向查找、反向查找区域，创建主机地址资源记录C.测试 DNS 服务器D.以上全部 解析：解析 DNS 服务器的构建任务主要包括以下几项： 为 Windows 2003 服务器设置固定的 IP 地址； 在 Windows 2003 下安装 DNS 服务器； 创建正向查找、反向查找区域； 创建主机地址资源记录； 测试 DNS 服务器。29.如果 DHCP 客户机接受 DH
45、CP 服务器所提供的相关参数，就通过广播“_”消息向服务器请求提供IP 地址。（分数：1.00）A.DHCP 供给B.DHCP 请求 C.DHCP 发现D.DHCP 确认解析：解析 DHCP 客户机收到“DHCP 供给”消息，如果接受 DHCP 服务器所提供的相关参数，就通过广播“DHCP 请求”消息向 DHCP 服务器请求提供 IP 地址。30.在设置目录安全选项时，使用“目录安全性”选项卡设置 IIS 安全性功能，从而在授权访问受限制的内容之前确认用户的用户标识。可以选择 3 种配置方法：身份验证和访问控制、_、安全通信。（分数：1.00）A.IP 地址B.域名限制C.IP 地址和域名限制
46、 D.TCP 端口限制解析：解析 这是一道简单的常识题，但是要求读者对 WWW 服务器的配置要熟练地掌握。在设置目录安全选项时，使用“目录安全性”选项卡设置 IIS 安全性功能，从而在授权访问受限制的内容之前确认用户的用户标志。可以选择 3 种配置方法：身份验证和访问控制、IP 地址和域名限制、安全通信。31.使用 FTP 可传送任何类型的文件，在进行文件传送时，FTP 客户机和服务器之间要建立 2 个连接：控制连接和_。（分数：1.00）A.TCP 连接B.网络连接C.数据连接 D.IP 连接解析：解析 FTP 使用“客户端/服务器”的工作方式，客户端要在自己的计算机上安装 FTP 客户程序
47、。使用 FTP 可传送任何类型的文件，在进行文件传送时，FTP 客户机和服务器之间要建立 2 个连接：控制连接和数据连接。当客户端向服务器发出连接(控制连接)请求时，服务器端的默认端口为 21，同时将自己选择的端口告知服务器，用于建立数据连接，控制连接在整个会话期间一直打开，FTP 客户端所发出的命令通过控制连接发送给服务器端的控制进程，控制进程在接收到客户端的清求后，创建一个数据传送进程，该进程用端口 20 与客户端提供的端口建立用于数据传送的 TCP 连接，数据传送完成后关闭该数据传送连接。本题的答案为选项 C。32.E-mail 服务器构建任务主要为_。（分数：1.00）A.在 Windows 2003 下安装 Winmail 邮件服务器软件B.管理配置 Winmail 邮件服务器C.测试 Winmail 邮件服务器D.以上全部 解析：解析 E-mail 服务器构建任务主要为：在 Windows 2003 下
