1、四级网络工程师-198 及答案解析(总分：100.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.设计一个宽带城域网将涉及“三个平台与一个出口”，即网络平台、业务平台、管理平台和_。（分数：1.00）A.广域网出口B.局域网出口C.城市宽带出口D.卫星通道出口2.下面关于宽带城域网核心交换层特点的描述中，错误的是_。（分数：1.00）A.将多个汇聚层连接起来B.为整个城域网提供一个高速、安全与具有 QoS 保障能力的数据传输环境C.提供宽带城域网的用户访问 Internet 所需要的路由服务D.根据接入层的用户流量进行本地路由、过滤、流量均衡3.ADSL 上行速率为
2、_。（分数：1.00）A.64640kbit/sB.640kbit/s7Mbit/sC.710Mbit/sD.1020Mbit/s4.下面关于 IEEE 802.16 标准的描述中，错误的是_。（分数：1.00）A.提供宽带城域网用户访问 Internet 所需要的路由服务B.最高传输速率为 234Mbit/sC.使用的无线频段为 1066GHzD.与 IEEE 802.16 标准工作组对应的论坛组织是 WiMAX5.在网络需求详细分析中，除了包括网络总体需求分析、综合布线需求分析、网络可用性与可靠性分析、网络安全性分析，还需要做的工作是_。（分数：1.00）A.网络工程造价评估B.网络工程进
3、度安排C.网络硬件设备选型D.网络宽带接入需求分析6.网络系统分层设计中层次之间的上联带宽与下一级带宽之比一般控制在_。（分数：1.00）A.1:1B.1:10C.1:20D.1:407.一台交换机具有 24 个 10/100Mbit/s 全双工端口和 2 个 1000Mbit/s 全双工端口，如果所有端口都工作在全双工状态下，那么该交换机总带宽应为_。（分数：1.00）A.4.4Gbit/sB.6.4Gbit/sC.6.8Gbit/sD.8.8Gbit/s8.某个 IP 地址的子网掩码为 255.255.255.192，该子网掩码又可以写为_。（分数：1.00）A./22B./24C./26
4、D./289.将内部专用 IP 地址转换为外部公用 IP 地址的技术是_。（分数：1.00）A.RARPB.NATC.DHCPD.ARP10.若某大学分配给计算机系的 IP 地址块为 202.113.16.128/26，分配给自动化系的 IP 地址块为202.113.16.192/26，那么这两个地址块经过聚合后的地址为_。（分数：1.00）A.202.113.16.o/24B.202.113.16.0/25C.202.113.16.128/25D.202.113.16.128/2411.下列对 IPv6 地址 FE80:0:0:0801:FE:0:0:04A1 的简化表示中，错误的是_。（分
5、数：1.00）A.FE8:801:FE:0:0:04A1B.FE80:801:FE:0:0:04A1C.FE80:0:0:801:FE:04A1D.FE80:0:0:801:FE:4A112.下列关于路由信息协议(RIP)的描述中，错误的是_。（分数：1.00）A.路由刷新报文主要内容是由若干(V，D)组成的表B.矢量 V 标志该路由器可以到达的目的网络或目的主机的跳数C.路由器在接收到(V，D)报文后按照最短路径原则更新路由表D.要求路由表周期性地向外发送路由刷新报文13.下列关于 OSPF 协议的描述中，错误的是_。（分数：1.00）A.OSPF 使用分布式链路状态协议B.链路状态“度量”
6、主要是指费用、距离、延时、带宽等C.当链路状态发生变化时用洪泛法向所有路由器发送消息D.链路状态数据库中保存着一个完整的路由表14.在不同 AS 之前使用的路由协议是_。（分数：1.00）A.RIPB.OSPFC.BGP-4D.ISIS15.下列关于综合布线的描述中，错误的是_。（分数：1.00）A.终端有高速率要求时，水平子系统可采用光纤直接铺设到桌面B.多介质信息插座是用于连接双绞线的C.干线线缆铺设经常采用点对点结合和分支结合两种方式D.采用在管理子系统中更改、增加、交换、扩展线缆的方式来改变线缆路由16.网桥转发数据的依据是。（分数：1.00）A.ARP 表B.MAC 地址表C.路由表
7、D.访问控制列表17.一台 Cisco 交换机和一台 3COM 交换机相连，相连端口都工作在 VLAN Trunk 模式，这两个端口应该使用的 VLAN 协议是_。（分数：1.00）A.ISL 和 IEEE 802.10B.ISL 不 IISLC.ISL 和 IEEE 802.1QD.IEEE 802.1Q 和 IEEE 802.1Q18.有 3 台交换机分别安装在办公楼的 13 层，同属于财务部门的 6 台 PC 分别连接在这 3 台交换机的端口上，为了提高网络安全性和易管理性，最好的解决方案是_。（分数：1.00）A.改变物理连接，将 6 台 PC 全部移动到同一层B.使用路由器，并用访问
8、控制列表(ACL)控制主机之间的数据流C.产生一个 VPN，并使用 VTP 通过交换机的 Trunk 传播给 6 台 PCD.在每台交换机上建立一个相同的 VLAN，将连接 6 台 PC 的交换机端口都分配到这个 VLAN 中19.当交换机到根网桥的间接链路出现失效故障时(如图所示，链路 L1 失效)，STP 协议会将交换机 C 的阻塞端口的工作状态转换为转发状态。为了省去端口状态转换等待时间，让端口直接由侦听和学习状态转换为转发状态，需配置交换机 STP 的可选功能是_。 （分数：1.00）A.PortFastB.UplinkFastC.BackBoneFastD.BPDU Filter20
9、.下列删除 VLAN 的命令中，无法执行的是_。（分数：1.00）A.no vlan 1B.no vlan 2C.no vlan 500D.no vlan 100021.当路由表中包含多种路由信息源时，根据默认的管理距离值，路由器在转发数据包时，会选择的路由信息源是_。（分数：1.00）A.RIPB.ICRPC.OSPFD.Static22.只封禁一台地址为 193.62.40.230 的主机的 access-list 的正确配置是_。（分数：1.00）A.access-list 110 permit ip any anyaccess-list 110 deny ip host 193.62.
10、40.230 anyaccess-list 110 deny ip any host 193.62.40.230B.access-list 110 deny ip host 193.62.40.230 anyaccess-list 110 deny ip any host 193.62.40.230access-list 110 permit ip any anyC.access-list 110 deny ip host 193.62.40.230 anyaccess-list 110 deny ip any host 193.62.40.230D.access-list 110 deny
11、ip host 193.62.40.230 anyaccess-list 110 permit ip any anyaccess-list 110 deny ip any host 193.62.40.23023.在某园区网中，路由器 R1 的 GE0/1(212.112.8.5/30)与路由器 R2 的 GE0/1(212.112.8.6/30)相连，R2的 GE0/2(212.112.8.13/30)直接与 Internet 上的路由器相连。路由器 R1 默认路由的正确配置是_。（分数：1.00）A.ip route 0.0.0.0.0.0.0.0.212.112.8.6B.ip rout
12、e 0.0.0.0.0.0.0.0.212.112.8.9C.ip route 0.0.0.0.0.0.0.0.212.112.8.10D.ip route 0.0.0.0.0.0.0.0.212.112.8.1324.某局域网用一台路由器互联 4 个子网，各子网的网络地址分别是193.22.56.0/26、193.22.56.64/26、193.22.56.128/26 和 193.22.56.192/26。使用 RIP v1 路由协议配置参与 RIP 协议的网络地址，其正确的配置是_。（分数：1.00）A.network 193.22.56.0 255.255.255.192B.netwo
13、rk 193.22.56.0 0.0.0.192C.network 193.22.56.0 255.255.255.192network 193.22.56.64 255.255.255.192network 193.22.56.128 255.255.255.192network 193.22.56.192 255.255.255.192D.network 193.22.56.025.采用 IEEE 802.11b 标准的对等解决方案，将 4 台计算机连成一个无线局域网，如果要求该无线局域网与有线局域网连接，并保持对等解决方案不变，其解决方法是_。（分数：1.00）A.增加 APB.无解决方
14、案C.其中一台计算机再安装一块无线网卡D.其中一台计算机再安装一块以太网卡26.某家庭需要通过无线局域网将分布在不同房问的 3 台计算机接入 Internt，并且 ISP 只给其分配一个IP 地址。在这种情况下，应该选择的设备是_。（分数：1.00）A.APB.无线路由器C.无线网桥D.交换机27.在无线局域网中，客户端设备用来访间接入点(AP)的唯一标识是_。（分数：1.00）A.BSSIDB.ESSIDC.SSIDD.IP 地址28.DNS 正向搜索区域的功能是将域名解析为 IP 地址，Windows XP 系统中用于测试该功能的命令是_。（分数：1.00）A.nslookupB.arpC
15、.netstatD.query29.下列协议中不是电子邮件协议的是_。（分数：1.00）A.CMIPB.IMAPC.POP3D.SMTP30.在 IIS 6.0 中用虚拟服务器构建多个网站时，错误的方法是_。（分数：1.00）A.用不同的主机头名称B.用不同的 IP 地址C.用非标准的 TCP 端口号D.用不同的传输层协议31.Serv-U 中可以限制用户上传信息占用存储空间的选项是_。（分数：1.00）A.用户配额选项B.域配额选项C.用户上传下载率选项D.域上传下载率选项32.在 DNS 服务器中，不包含的资源记录是_。（分数：1.00）A.主机资源记录B.别名记录C.FTP 服务器记录D
16、.邮件交换器记录33.如果一台 Cisco PIX.525 防火墙有如下配置： Pix525(config)#nameif ethernet0 P1 security 100 Pix525(config)-#nameif ethernet1 P2 security 0 Pix525(config)#nameif ethernet2 P3 security 50 那么常用的端口连接方案是_。（分数：1.00）A.端口 P1 作为外部接口，P2 连接 DMZ，P3 作为内部接口B.端口 P1 作为内部接口，P2 连接 DMZ，P3 作为外部接口C.端口 P1 作为外部接口，P2 作为内部接口，P3
17、 连接 DMZD.端口 P1 作为内部接口，P2 作为外部接口，P3 连接 DMZ34.常用的数据备份方式包括完全备份、增量备份和差异备份，3 种方式在数据恢复速度方面由快到慢的顺序为_。（分数：1.00）A.完全备份、增量备份、差异备份B.完全备份、差异备份、增量备份C.增量备份、差异备份、完全备份D.差异备份、增量备份、完全备份35.采用 RSA 算法，网络中 N 个用户之间进行加密通信，需要的密钥个数是_。（分数：1.00）A.N(N-1)BNC.2ND.NN36.在如下基于网络入侵检测系统的基本结构图中，对应、模块的名称是_。 （分数：1.00）A.数据包捕获模块、网络协议分析模块、攻
18、击特征库B.网络协议分析模块、数据包捕获模块、攻击特征库C.攻击特征库、网络协议分析模块、数据包捕获模块D.攻击特征库、数据包捕获模块、网络协议分析模块37.在 Windows 2003 中，用于显示主机上活动的 TCP 连接状况的 DOS 命令是_。（分数：1.00）A.nbtstat-aB.arp-aC.netstat-aD.net view38.在一台主机上用浏览器无法访问到域名为 的网站，并且在这台主机上执行 tracert命令时有如下信息： （分数：1.00）A.该计算机网关设置有误B.该计算机设置的 DNS 服务器工作不正常C.该计算机 IP 地址与子网掩码设置有误D.网站 工
19、作不正常39.攻击者利用攻破的多个系统发送大量请求去集中攻击其他目标，受害设备因为无法处理而拒绝服务。这种攻击称为_。（分数：1.00）A.Smurf 攻击B.DDoS 攻击C.SYN Flooding 攻击D.Land 攻击40.在 Cisco 路由器上进行 SNMP 设置时，如果团体名为 manage，访问权限为只读，那么正确的配置语句是_。（分数：1.00）A.snmp-server communityr public roB.snmp-server community public rwC.snmp-server community manage roD.snmp-server com
20、munity manage rw二、综合题(总题数：4，分数：40.00)41.计算并填写下表： IP 地址 126.150.28.57 子网掩码 255.240.0.0 地址类别 1 网络地址 2 直接广播地址 3 受限广播地址 4 子网内的第一个可用 IP 地址 5 （分数：10.00）42.如图所示，一台 Cisco 3500 系列交换机上连接 2 台计算机，它们分别划分在 VLAN10(ID 号为 10)和VLAN11(ID 号为 11)中。交换机的千兆以太网端口(g0/1)连接一台路由器，使 2 个 VLAN 之间能够通信，交换机管理地址为 167.11.45.2/24，默认路由地址
21、为 167.11.45.1/24。 请阅读以下交换机的配置信息，并补充空白处的配置命令或参数，按题目要求完成交换机的配置。(注：填写答案时，配置语句的关键字要求拼写完整。) （分数：10.00）某公司使用 DHCP 服务器对公司内部主机的 IP 地址进行管理，已知： (1)该公司共有 40 个可用 IP 地址为 59.64.22.1159.64.22.50； (2)DHCP 服务器选用 Windows Server 2003，其 IP 地址为 59.64.22.12； (3)DHCP 客户机使用的操作系统是 Windows XP。 请回答下列问题：（分数：10.00）(1).DHCP 客户机得
22、到图 1 所示的信息使用的命令是 1。 *图 1（分数：2.00）(2).如图 2 所示，在 DHCP 服务器作用域的配置界面中，长度域输入的数值应是 1。 *图 2（分数：2.00）(3).在为客户机分配地址之前，还必须执行的操作是 1。（分数：2.00）(4).DHCP 服务器要为一个客户机分配固定 IP 地址时，需要执行的操作是 1。（分数：2.00）(5).DHCP 客户机要释放已获取的 IP 地址时，使用的命令是 1。（分数：2.00）如图所示是一台主机上用 Sniffer 捕获的数据包，请根据显示的信息回答下列问题。 （分数：10.00）(1).该主机的 IP 地址是 1。（分数：
23、2.00）(2).该主机上正在浏览的网站是 1。（分数：2.00）(3).该主机上设置的 DNS 服务器的 IP 地址是 1。（分数：2.00）(4).该主机采用 HTTP 协议进行通信时，使用的源端口是 1。（分数：2.00）(5).根据图中“No.”栏的信息，标识 TCP 连接 3 次握手过程完成的数据包的标号是 1。（分数：2.00）三、应用题(总题数：1，分数：20.00)某网络结构如图所示，请回答以下有关问题。 （分数：20.00）(1).设备 1 应选用哪种网络设备?（分数：5.00）_(2).若对整个网络实施保护，防火墙应加在图中位置 1位置 3 的哪个位置上?（分数：5.00）
24、_(3).如果采用入侵检测设备对进出网络的流量进行检测，并且探测器是在交换机 1 上通过端口镜像方式获得流量的。下面是通过相关命令显示的镜像设置信息： 请问探测器应该连接在交换机 1 的哪个端口上? 除了流量镜像方式之外，还可以采用什么方式来部署入侵检测探测器?（分数：5.00）_(4).使用 IP 地址 202.113.10.128/25 划分 4 个相同大小的子网，每个子网能够容纳 30 台主机，请写出子网掩码、各子网网络地址及可用的 IP 地址段。（分数：5.00）_四级网络工程师-198 答案解析(总分：100.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1
25、.设计一个宽带城域网将涉及“三个平台与一个出口”，即网络平台、业务平台、管理平台和_。（分数：1.00）A.广域网出口B.局域网出口C.城市宽带出口 D.卫星通道出口解析：解析 “三个平台与一个出口”指的是网络平台、业务平台、管理平台和城市宽带出口。2.下面关于宽带城域网核心交换层特点的描述中，错误的是_。（分数：1.00）A.将多个汇聚层连接起来B.为整个城域网提供一个高速、安全与具有 QoS 保障能力的数据传输环境C.提供宽带城域网的用户访问 Internet 所需要的路由服务D.根据接入层的用户流量进行本地路由、过滤、流量均衡 解析：解析 宽带城域网核心交换层的基本功能：将多个汇聚层连接
26、起来，为汇聚层提供高速分组转发，为整个城域网提供一个高速、安全、具有 QoS 保障能力的数据传输环境；实现与主干网络的互联，提供城市的宽带 IP 数据出口；提供宽带城域网的用户访问 Internet 所需要的路由服务。3.ADSL 上行速率为_。（分数：1.00）A.64640kbit/s B.640kbit/s7Mbit/sC.710Mbit/sD.1020Mbit/s解析：解析 ADSL 上行速率为 64kbit/s640kbit/s，下行传输速率为 1.54Mbit/s9.2Mbit/s；传输距离为 2.75.5km。4.下面关于 IEEE 802.16 标准的描述中，错误的是_。（分数
27、：1.00）A.提供宽带城域网用户访问 Internet 所需要的路由服务B.最高传输速率为 234Mbit/s C.使用的无线频段为 1066GHzD.与 IEEE 802.16 标准工作组对应的论坛组织是 WiMAX解析：解析 IEEE 802.16 最高传输数率可达 70Mbit/s，而不是 234MbiL/s。5.在网络需求详细分析中，除了包括网络总体需求分析、综合布线需求分析、网络可用性与可靠性分析、网络安全性分析，还需要做的工作是_。（分数：1.00）A.网络工程造价评估 B.网络工程进度安排C.网络硬件设备选型D.网络宽带接入需求分析解析：解析 网络需求详细分析主要包括总体需求分
28、析、综合布线需求分析、网络可用性与可靠性分析、网络安全性分析和网络工程造价评估。6.网络系统分层设计中层次之间的上联带宽与下一级带宽之比一般控制在_。（分数：1.00）A.1:1B.1:10C.1:20 D.1:40解析：解析 网络分层设计中层次之间的上联带宽与下一级带宽之比一般控制在 1:20。7.一台交换机具有 24 个 10/100Mbit/s 全双工端口和 2 个 1000Mbit/s 全双工端口，如果所有端口都工作在全双工状态下，那么该交换机总带宽应为_。（分数：1.00）A.4.4Gbit/sB.6.4Gbit/sC.6.8Gbit/sD.8.8Gbit/s 解析：解析 若所有端口
29、都工作在全双工状态下，则交换机总带宽=(24100+21000)2Mbit/s=8800Mbit/s=8.8Gbit/s。8.某个 IP 地址的子网掩码为 255.255.255.192，该子网掩码又可以写为_。（分数：1.00）A./22B./24C./26 D./28解析：解析 将子网掩码 255.255.255.192 用二进制数表示为11111111.11111111.11111111.11000000，子网掩码中 1 代表网络位，26 个 1 代表网络位有 26 个。9.将内部专用 IP 地址转换为外部公用 IP 地址的技术是_。（分数：1.00）A.RARPB.NAT C.DHCP
30、D.ARP解析：解析 NAT 即网络地址转换，如果要访问外部的 Internet 主机，要运行 NAT 的主机或路由器将内部的专用 IP 地址转换为全局的 IP 地址。10.若某大学分配给计算机系的 IP 地址块为 202.113.16.128/26，分配给自动化系的 IP 地址块为202.113.16.192/26，那么这两个地址块经过聚合后的地址为_。（分数：1.00）A.202.113.16.o/24B.202.113.16.0/25C.202.113.16.128/25 D.202.113.16.128/24解析：解析 计算机系 IP 地址块的后 8 位为 10000000，自动化系
31、IP 地址块的后 8 位为 11000000，/26说明后 6 位为主机号。所以聚合后 IP 地址块后 8 位为 10000000，主机号为后 7 位，故为202.113.16.128/25。11.下列对 IPv6 地址 FE80:0:0:0801:FE:0:0:04A1 的简化表示中，错误的是_。（分数：1.00）A.FE8:801:FE:0:0:04A1 B.FE80:801:FE:0:0:04A1C.FE80:0:0:801:FE:04A1D.FE80:0:0:801:FE:4A1解析：解析 IPv6 可以通过删除每个 16 位块中的前导 0 来简化 IPv6 地址，但是 A 选项中FE
32、8:801:FE:0:0:04A1 删除了 FE80 中的 0，该 0 不是前导 0，不能删除。12.下列关于路由信息协议(RIP)的描述中，错误的是_。（分数：1.00）A.路由刷新报文主要内容是由若干(V，D)组成的表B.矢量 V 标志该路由器可以到达的目的网络或目的主机的跳数 C.路由器在接收到(V，D)报文后按照最短路径原则更新路由表D.要求路由表周期性地向外发送路由刷新报文解析：解析 路由信息协议(RIP)路由刷新报文的主要内容是由若干(V，D)组成的表，矢量 V 标志该路由器可到达的目的网络或目的主机，距离 D 指出该路由器到达目的网络或目的主机的距离。13.下列关于 OSPF 协
33、议的描述中，错误的是_。（分数：1.00）A.OSPF 使用分布式链路状态协议B.链路状态“度量”主要是指费用、距离、延时、带宽等C.当链路状态发生变化时用洪泛法向所有路由器发送消息D.链路状态数据库中保存着一个完整的路由表 解析：解析 OSPF 让每一个路由器用数据库描述分组，以及与相邻路由器交换本数据库中已有的链路状态摘要信息，通过一系列分组交换来获得全网链路数据，并不保存完整路由表。14.在不同 AS 之前使用的路由协议是_。（分数：1.00）A.RIPB.OSPFC.BGP-4 D.ISIS解析：解析 AS 内部路山选择协议主要有路由信息协议(RIP)和开放最短路径优先(OSPF)协议
34、。AS 之间路由选择协议主要为边界网关协议(BGP-4)。15.下列关于综合布线的描述中，错误的是_。（分数：1.00）A.终端有高速率要求时，水平子系统可采用光纤直接铺设到桌面B.多介质信息插座是用于连接双绞线的 C.干线线缆铺设经常采用点对点结合和分支结合两种方式D.采用在管理子系统中更改、增加、交换、扩展线缆的方式来改变线缆路由解析：解析 多介质信息插座用来连接铜线和光纤，嵌入式信息插座用来连接双绞线。16.网桥转发数据的依据是。（分数：1.00）A.ARP 表B.MAC 地址表 C.路由表D.访问控制列表解析：解析 MAC 地址表是网桥转发数据的依据。若没有 MAC 地址，网桥无法确定
35、帧是否要转发，以及如何转发。17.一台 Cisco 交换机和一台 3COM 交换机相连，相连端口都工作在 VLAN Trunk 模式，这两个端口应该使用的 VLAN 协议是_。（分数：1.00）A.ISL 和 IEEE 802.10B.ISL 不 IISLC.ISL 和 IEEE 802.1QD.IEEE 802.1Q 和 IEEE 802.1Q 解析：解析 要实现 VLAN Trunk 功能，必须在直连的两台交换机端口都使用相同的 VLAN 协议。在交换设备中常用的 VLAN 协议有 ISL、IEEE 802.10 和国际标准 IEEE802.1Q 协议。TSL 是 Cisco 内部交换链路
36、协议，不适用于 3COM 交换机。IEEE 802.1Q 能使不同厂家的交换机互连在一起，并提供 Trunk 功能，所以两台交换机连接端口可同时使用该协议。18.有 3 台交换机分别安装在办公楼的 13 层，同属于财务部门的 6 台 PC 分别连接在这 3 台交换机的端口上，为了提高网络安全性和易管理性，最好的解决方案是_。（分数：1.00）A.改变物理连接，将 6 台 PC 全部移动到同一层B.使用路由器，并用访问控制列表(ACL)控制主机之间的数据流C.产生一个 VPN，并使用 VTP 通过交换机的 Trunk 传播给 6 台 PCD.在每台交换机上建立一个相同的 VLAN，将连接 6 台
37、 PC 的交换机端口都分配到这个 VLAN 中 解析：解析 题目中的 3 台交换机所连接的 PC 位置相对稳定，所以可采用静态 VLAN，由网络管理员根据交换机端口进行静态 VLAN 分配，每个端口属于一个 VLAN。19.当交换机到根网桥的间接链路出现失效故障时(如图所示，链路 L1 失效)，STP 协议会将交换机 C 的阻塞端口的工作状态转换为转发状态。为了省去端口状态转换等待时间，让端口直接由侦听和学习状态转换为转发状态，需配置交换机 STP 的可选功能是_。 （分数：1.00）A.PortFastB.UplinkFastC.BackBoneFast D.BPDU Filter解析：解析
38、 若一台交换机失去了和根网桥的连接，它向它的其他端口，包括阻塞端口发送下级 BPDU。收到下级 BPDU 的交换机有 3 种情况：如果收到下级 BPDU 的端口是阻塞端口，那么阻塞端口和根端口都作为候选端口；如果收到下级 BPDU 的端口是根端口，那么阻塞端口被作为候选端口；如果收到下级 BPDU 的端口是根端口，并且这个交换机上没有阻塞端口，那么证明这台交换机失去了到根桥的连接，需要重新进行 STP 运算。交换机中只要有一台处于第三种状态，就要重新进行 STP 运算，并将某一个阻塞状态的端口转化为转发状态，在这之前一般都要等待一个生成树的最大存活时间，BackboneFast 可以使这个阻塞
39、端口不必再等待这个时间而直接从侦听和学习状态转化为转发状态。20.下列删除 VLAN 的命令中，无法执行的是_。（分数：1.00）A.no vlan 1 B.no vlan 2C.no vlan 500D.no vlan 1000解析：解析 VLAN ID 用 12 位表示，数值范围为 14096。11005 是交换机支持的标准范围。1 是默认的 VLAN，一般用于设备管理，不能删除，只能使用。21.当路由表中包含多种路由信息源时，根据默认的管理距离值，路由器在转发数据包时，会选择的路由信息源是_。（分数：1.00）A.RIPB.ICRPC.OSPFD.Static 解析：解析 当路由表中包含
40、多种路由信息源时，路由器会选择一个路由信息源可信度最高的路径，而管理距离的值越小，路由信息源的可信度就越高。每个路由协议都有默认的管理距离值如下：Connected(直接连接)为 0；Static(静态路由)为 1；外部 BGP 为 20；内部 EIGBP 为 90；IGRP 为100；OSPF 为 110；RIP 为 120，22.只封禁一台地址为 193.62.40.230 的主机的 access-list 的正确配置是_。（分数：1.00）A.access-list 110 permit ip any anyaccess-list 110 deny ip host 193.62.40.2
41、30 anyaccess-list 110 deny ip any host 193.62.40.230B.access-list 110 deny ip host 193.62.40.230 anyaccess-list 110 deny ip any host 193.62.40.230access-list 110 permit ip any any C.access-list 110 deny ip host 193.62.40.230 anyaccess-list 110 deny ip any host 193.62.40.230D.access-list 110 deny ip
42、host 193.62.40.230 anyaccess-list 110 permit ip any anyaccess-list 110 deny ip any host 193.62.40.230解析：解析 首先通过 access-list 110 deny ip host 193.62.40.230 anyr 判断 IP 是否是193.62.40.230，若是，则通过 access-list 110 deny ip anyr host 193.62.40.230 封禁此地址的主机的报文，然后通过 access-list 110 permit ip any any 允许其他主机的报文通过
43、接口。注意：如果将permit 语句放在 deny 语句的前面，那么在执行第一条语句时，即使是来自 IP 地址为 193.62.40.230 的数据包，也将通过这个路由器，并且不再往下执行语句，这样将不能过滤来自主机地址 198.78.46.8 的报文。23.在某园区网中，路由器 R1 的 GE0/1(212.112.8.5/30)与路由器 R2 的 GE0/1(212.112.8.6/30)相连，R2的 GE0/2(212.112.8.13/30)直接与 Internet 上的路由器相连。路由器 R1 默认路由的正确配置是_。（分数：1.00）A.ip route 0.0.0.0.0.0.0
44、.0.212.112.8.6 B.ip route 0.0.0.0.0.0.0.0.212.112.8.9C.ip route 0.0.0.0.0.0.0.0.212.112.8.10D.ip route 0.0.0.0.0.0.0.0.212.112.8.13解析：解析 ip route 命令的命令格式为ip route+目的网络地址+子网掩码+下一跳路由器 IP 地址。由于路由器 R1 与路由器 R2 相连，并且路由器 R2 直接与 Internet 上的路由器相连，故路由器 R1 的下一跳路由器为路由器 R2。所以正确的配置应为“ip route 0.0.0.0 0 0.0.0.0212
45、.112.8.6”。24.某局域网用一台路由器互联 4 个子网，各子网的网络地址分别是193.22.56.0/26、193.22.56.64/26、193.22.56.128/26 和 193.22.56.192/26。使用 RIP v1 路由协议配置参与 RIP 协议的网络地址，其正确的配置是_。（分数：1.00）A.network 193.22.56.0 255.255.255.192B.network 193.22.56.0 0.0.0.192C.network 193.22.56.0 255.255.255.192network 193.22.56.64 255.255.255.192
46、network 193.22.56.128 255.255.255.192network 193.22.56.192 255.255.255.192D.network 193.22.56.0 解析：解析 network 的命令格式为：network+网络地址，由于 4 个子网共同的网络地址为193.22.56.0，故正确的配置应该是“network 193.22.56.0”。25.采用 IEEE 802.11b 标准的对等解决方案，将 4 台计算机连成一个无线局域网，如果要求该无线局域网与有线局域网连接，并保持对等解决方案不变，其解决方法是_。（分数：1.00）A.增加 APB.无解决方案C.
47、其中一台计算机再安装一块无线网卡D.其中一台计算机再安装一块以太网卡 解析：解析 如果一台 PC 再安装一块有线网卡即可进行有线连接，无线网中其余 PC 可利用这台 PC 作为网关，访问有线网络或共享打印机等设备。26.某家庭需要通过无线局域网将分布在不同房问的 3 台计算机接入 Internt，并且 ISP 只给其分配一个IP 地址。在这种情况下，应该选择的设备是_。（分数：1.00）A.APB.无线路由器 C.无线网桥D.交换机解析：解析 无线路由器集成了无线 AP 的接入功能和路由器的第三层路径选择功能，所以通过无线局域网将分布在不同房间的 3 台计算机只使用一个 IP 地址接入 Internet，应选择无线路由器。27.在无线局域网中，客户端设备用来访间接入点(AP)的唯一标识是_。（分数：1.00）A
