1、四级网络工程师-34 及答案解析(总分：100.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.以下哪个不属于汇聚层的任务?_（分数：1.00）A.数据包处理B.VLAN问路由C.多播能力D.广播域的定义2.下列选项中，关于直接连接两台核心路由器的说法不正确的是 _ 。（分数：1.00）A.占用比较多的核心路由器端口B.会使设备的成本上升C.这样可以直接利用核心路由器的带宽D.不如采用专用服务交换机的方法好3.在 DNS服务器的安装过程中，双击 TCP/IP，将出现“Internet 协议(TCP/IP)属性”对话框，在该输入框中输入 DNS服务器的 _ 。（分数：
2、1.00）A.IP地址B.TCP地址C.URL地址D.FTP地址4.下列关于集线器的描述中，错误的是_。（分数：1.00）A.集线器是基于 MAC地址识别完成数据转发的B.连接到集线器的结点发送数据时，将执行 CSMA/CD介质访问控制方法C.通过在网络链路中串接一个集线器可以监听该链路中的数据包D.连接到一个集线器的所有结点共享一个冲突域5.以下关于无线局域网的设计的描述中，错误的是_。（分数：1.00）A.在无线网络的初步调查阶段，设计者不仅要关注与现有的有线网络相关的方方面面，同样也要关注用户对现有网络的使用情况B.在初步设计时，要把终端或移动 PC考虑到设计以及网络费用中C.在详细设计
3、阶段，要确保任何在初步设计评审中所制定的功能改变都不会影响到设计的整体方案D.文档的产生过程要与整个设计和实施过程基本保持一致6.ICMP报文封装在_协议数据单元中传送，在网络中起着差错和拥塞控制的作用。（分数：1.00）A.IPB.TCPC.UDPD.PPP7.以下关于无线局域网硬件设备特征的描述中，_是错误的（分数：1.00）A.无线网卡是无线局域网中最基本的硬件B.无线接入点 AP基本功能是集合无线或者有线终端，其作用类似于有线局域网中的集线器和交换机。C.无线接入点可以增加受多功能，不需要无线网桥、无线路由器和无线网关D.无线路由器和无线网关是具有路由功能的 AP，一般情况下它具有 N
4、AT功能8.下列选项中，属于基本型综合布线系统的配置是 _ 。 A每个工作区有 2个或 2个以上的信息插座 D采用插接交接硬件 C每个工作区的干线电缆至少 2对双绞线 D每个工作区的配线电缆为 1条 4对双绞线电缆； （分数：1.00）A.B.C.D.9.采用本地配置方式对 Cisco Aironet 1100进行初次配置时，在浏览器的地址栏中输入的 IP地址是（分数：1.00）A.10.0.0.1B.127.0.0.1C.172.16.0.1D.192.168.0.110.SNMPv1是一个不安全的协议，Manager 与 Agent之间通过 SNMPv1进行身份认证，由于认证信息没有加密，
5、所以是不安全的 _ 。（分数：1.00）A.团体名B.用户名 IDC.访问权限D.访问控制11.在 Windows Server 2003中，用于显示域列表、计算机列表的 DOS命令是_。（分数：1.00）A.nbtstat-aB.ipconfig/allC.netstat-aD.net view12.下列不属于 Windows 2003“Active Directory用户和计算机”组作用域选项的是_。（分数：1.00）A.本地作用域B.远程作用域C.通用作用域D.全局作用域13.下列关于 BGP协议的描述中，错误的是_。（分数：1.00）A.每个自治系统至少要有一个“BGP 发言人”B.每
6、个 BGP发言人需同时运行 BGP协议和外部网关协议C.一个 BGP发言人可以构造出树形结构的自治系统连接关系D.当 BGP发言人互相交换网络可达性信息后，就可根据相应的策略从接收到的路由信息中技出到达各自治系统的较好的路由14.下列选项中，说法不正确的是 _ 。（分数：1.00）A.源路由攻击和地址欺骗都属于非服务攻击B.与非服务攻击相比，服务攻击与特定服务无关C.对网络的攻击可以分为服务攻击与非服务攻击D.服务攻击指对为网络提供某种服务的服务器发起攻击，造成该网络的“拒绝服务”，使网络工作正常15.在 Serv-U中可以限制用户上传信息占用存储空间的是（分数：1.00）A.域配额选项B.用
7、户配额选项C.域上传/下载率选项D.用户上传/下载率选项16.以下关于无线局域网硬件设备特征的描述中，错误的是_。（分数：1.00）A.无线网卡是无线局域网中最基本的硬件B.无线接入点 AP基本功能是集合无线或者有线终端，其作用类似于有线局域网中的集线器和交换机C.无线接入点可以增加更多功能，不需要无线网桥、无线路由器和无线网关D.无线路由器和无线网关是具有路由功能的 AP，一般情况下它具有 NAT功能17.一下关于 IP标准访问控制列表的描述中，哪项是错误的?_。（分数：1.00）A.IP标准访问控制列表根据源网络或目的网络、子网或主机的 IP地址来决定对数据包的过滤B.IP标准访问控制列表
8、的功能有很大的局限性C.IP标准访问控制列表的配置比较简单D.IP标准访问控制列表的表号范围是 199，后来又进行了扩展，扩展的表号是 1300199918.加快 Catalyst 3548发生直接链路失效时的收敛速度，正确配置生成树可选功能的命令是 （分数：1.00）A.spanning-tree backbonefastB.spanning-tree portfast defaultC.spanning-tree uplinkfast max-update-rate 32000D.set spantree uplinkfast enable rate 4019.下列选项中，关于弹性分组环的
9、叙述不正确的是 _ 。（分数：1.00）A.弹性分组环 RPR采用双环结构B.RPR采用的双环结构与 FDDI的结构不同C.RPR将沿逆时针传输的光纤环称为内环D.RPR将沿顺时针传输的光纤环称为外环20.ICMP协议中，如果在 IP数据包传送过程中网络出现拥塞，则路由器产生一个_报文。（分数：1.00）A.路由重定向B.超时C.目标不可达D.源端抑制21.Serv-U中可以限制用户上传信息占用存储空间的选项是_。（分数：1.00）A.用户配额选项B.域配额选项C.用户上传下载率选项D.域上传下载率选项22.网络设备应该分为核心设备、关键设备与普通设备，这是遵循网络系统安全设计的_原则。（分数
10、：1.00）A.可控性B.安全有价性C.等级性D.实用性23.内部网关协议 RIP是一种广泛使用的基于_的协议。（分数：1.00）A.链路状态算法B.固定路由算法C.距离向量算法D.集中式路由算法24.以下给出的地址中，不属于子网 192.168.15.19/28的主机地址是_。（分数：1.00）A.192.168.15.17B.192.168.15.14C.192.168.15.18D.192.168.15.3125.以下不属于协议欺骗攻击的是_。（分数：1.00）A.ARP欺骗攻击B.源路由欺骗攻击C.IP欺骗攻击D.Smurf攻击26.下列关于 Serv-U FTP服务器安装和配置的描述
11、中，错误的是_。（分数：1.00）A.创建新域时输入的域名不必是合格的域名B.用户可在 FTP服务器中自行注册新用户C.勾选【拦截“FTP_BOUNCE”和 FXP】复选框后，则不允许在两台 FTP服务器间传输文件D.添加用户时，若用户名为“anonymous”，系统会自动判定为匿名用户27.下列选项中，哪一项在实际中一般用于电信网络管理 _ 。（分数：1.00）A.OSIB.SNMPC.SMTPD.CMIP28.在 Cisco路由器上用 write memory命令可以将路由器的配置保存在（分数：1.00）A.TFTP ServerB.Flash MemoryC.NVRAMD.RAM29.在
12、配置 OSPF路由协议命令 network192.168.10.10.0.0.0.63 area 0中，最后的数字 0表示 _ 。（分数：1.00）A.最小区域B.无效区域C.主干区域D.辅助区域30.在某 Cisco路由器上使用命令“snmp-server community admin view part rw 3”进行 SNMP设置，下列描述中错误的是_。（分数：1.00）A.该路由器已用命令“snmp-server view part”配置一个相关的 SNMP视阈B.该路由器已(或将)配置一条标号为 3的标准 ACL，以规定管理站的 IP地址范围C.该路由器与管理站之间以团体名 pub
13、lic进行通信认证D.该路由器将建立一个访问权限为可读写的团体，视阈 part规定了访问 MIB库的范围31.下列 Windows 2003系统命令中，可以清空 DNS缓存(DNS cache)的是（分数：1.00）A.nbtstatB.netstatC.nslookupD.ipconfig32.下列关于路由器技术的描述中，错误的是_。（分数：1.00）A.吞吐量是指路由器的包转发能力B.高性能路由器一般采用交换式结构C.语音、视频业务对路由器延时抖动要求不高D.路由器的冗余是为了保证设备的可靠性与可用性33.IEEE802.11MAC层具有多种功能，其中分布式协调功能采用的是哪一协议，用于支
14、持突发式通信 _ 。（分数：1.00）A.CSMA/CAB.CSMA/CBC.CSMA/CDD.CSMA/CF34.以下关于局域网交换机技术特征的描述中正确的是（分数：1.00）A.局域网交换机建立和维护一个表示源 MAC地址与交换机端口对应关系的交换表B.局域网交换机根据进入端口数据帧中的 MAC地址，转发数据帧C.局域网交换机工作在数据链路层和网络层，是一种典型的网络连接设备D.局域网交换机在发送结点所在的交换机端口(源端口)和接收结点所在的交换机端口(目的端口)之间建立虚连接35.下列关于接入技术的描述中，错误的是（分数：1.00）A.光纤同轴电缆混合网(HFC) 是一个单向传输系统B.
15、HFC的优势是频带宽、速度快C.宽带无源光网络可适应不同带宽、传输质量的需求，不易拥塞，接入距离长D.数字用户线路(xDSL)接入技术在性能和可靠性有明显优势36.在访问控制列表中，禁止所有 telnet访问子网 10.10.1.0/24的正确命令是（分数：1.00）A.access-list 15 deny telnet any 10.10.1.0 0.0.0.255 ea 23B.access-list 115 deny udp any 10.10.1.0 eq telnetC.access-list 115 deny tcp any 10.10.1.0 0.0.0.255 eq 23D.
16、access-list 15 deny udp any 10.10.1.0 255.255.255.0 eq 2337.无线接入技术不包括_。（分数：1.00）A.802.11标准的无线局域网接入B.802.16标准的无线城域网接入C.Ad hoc接入技术D.光纤接入技术38.下列选项中，不属于城域网设计的重要出发点是 _ 。（分数：1.00）A.在降低网络造价的前提下，系统能够满足当前的数据交换量B.在降低网络造价的前提下，接入的用户数与业务类型的要求C.系统是否具有可扩展的能力D.在降低网络造价的前提下，系统的稳定性、开放性39.下关于交换机动态交换模式的描述中，哪项是错误的?_（分数：1
17、.00）A.碎片丢弃交换模式中，交换机接收到数据帧时，如果检测到它不是冲突碎片，则保存整个数据帧B.碎片丢弃交换模式中，交换机接收到数据帧时，先检测该数据帧是不是冲突碎片C.在快速转发存储模式中，数据帧在进行转发处理仅是帧中的 MAC地址部分被复制到缓冲区D.存储转发模式中，将接收到的整个数据帧保存在缓冲区中40.下列关于综合布线部件的描述中，错误的是（分数：1.00）A.双绞线扭绞可以减少线间电磁干扰B.STP比 UTP的抗电磁干扰能力强C.多介质插座是用来连接 UTP和 STP的D.水平布线子系统电缆长度应在 90m以内二、填空题(总题数：12，分数：40.00)41. 1 是指网络中路由
18、器转发 IP分组的物理传输过程与数据报转发机制。 （分数：2.00）42.构建 FTP服务器的软件有很多，其中较常用的有 IIS6.0中集成的 FTP服务和 1 等。 （分数：2.00）43.所谓 1 技术就是在包过滤的同时，检查数据包之间的关联性，检查数据包中动态变化的状态码。 （分数：2.00）44.路由器的基本检测命令有 telnet、 1 、 2 和 show等。 （分数：2.00）为了保障内部网络的安全，某公司在 Internet的连接处安装了 PIX防火墙，其网络结构如图 3所示。 （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_46.路由
19、器的接口主要有三类：局域网接口、广域网接口和路由器 1 接口。 （分数：2.00）如图 1所示，一台 Cisco3500系列交换机上连接 2台计算机，它们分别划分在 VLAN10(ID号为 10)和VLAN1(ID号为 11)中。交换机的千兆以太网端口(g0/1)连接一台路由器，使 2个 VLAN之间能够通信，交换机管理地址为 167.11.45.2/24，默认路由地址为 167.11.45.1/24。 （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_48. 1 是一种模块化的、灵活性很高的建筑物内或建筑群之间的信息传输通道。 （分数：2.00）49.
20、 1 主要用来在计算机之间传输线文件，它是 TCP/IP协议簇的应用协议之一。 （分数：2.00）50.进入特权模式的方法及提示符是 1 。 （分数：2.00）51.100BASE-T4使用 4对 3类非屏蔽双绞线，3 对用于传送数据，1 对用于 1 。 （分数：2.00）52.在 Internet上有 1 个根服务器，标号为 2 。 （分数：2.00）三、应用题(总题数：1，分数：20.00)某企业的网络拓扑结构如图 4所示，请回答以下有关问题。 （分数：20.00）(1).防火墙使用安全区域的概念来表示与其相连接的网络。请将图 4中 inside、outside 和 dmz区域按默认的可信
21、度由高到低进行排序。（分数：5.00）_(2).为了过滤数据包，需要配置访问控制列表(ACL)，规定什么样的数据包可以通过，什么样的数据包不能通过。ACL 规则由多条 permit或 deny语句组成，语句的匹配顺序是从上到下。请解释以下两条语句的含义。 语句 access-list 1 deny any any 语句 access-list 100 permit tcp anyhost 222.134.135.99 eq ftp（分数：5.00）_(3).请按照图 4所示，写出防火墙各个网络接口的初始化配置。（分数：5.00）_(4).如图 4所示，要求在防火墙上通过 ACL配置，允许在 i
22、nside区域除工作站 PC1外的所有主机都能访问 Internet，请写出 ACL规则 200。（分数：5.00）_四级网络工程师-34 答案解析(总分：100.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.以下哪个不属于汇聚层的任务?_（分数：1.00）A.数据包处理B.VLAN问路由C.多播能力 D.广播域的定义解析：解析 多播能力是属于接入层的任务，所以 C)不对，A)、B)、D)均属于汇聚层的任务，故选 C)。2.下列选项中，关于直接连接两台核心路由器的说法不正确的是 _ 。（分数：1.00）A.占用比较多的核心路由器端口B.会使设备的成本上升C.这样可
23、以直接利用核心路由器的带宽D.不如采用专用服务交换机的方法好 解析：解析 采取链路冗余的办法直接连接两台核心路由器，利用了核心路由器的带宽，但占用比较多的核心路由器端口，而高端路由器端口价格高，使得设备成本上升。采用专用服务器交换机，可以分担核心路由器的带宽，但容易形成带宽瓶颈，并且存在单点故障的潜在危险。3.在 DNS服务器的安装过程中，双击 TCP/IP，将出现“Internet 协议(TCP/IP)属性”对话框，在该输入框中输入 DNS服务器的 _ 。（分数：1.00）A.IP地址 B.TCP地址C.URL地址D.FTP地址解析：解析 在 DNS服务器的安装过程中，双击 TCP/IP，将
24、出现“Internet 协议 TCP/IP属性”对话框，在该输入框中输入 DNS服务器的 IP地址，单击“确定”按钮完成 DNS服务器 IP地址的设置。4.下列关于集线器的描述中，错误的是_。（分数：1.00）A.集线器是基于 MAC地址识别完成数据转发的 B.连接到集线器的结点发送数据时，将执行 CSMA/CD介质访问控制方法C.通过在网络链路中串接一个集线器可以监听该链路中的数据包D.连接到一个集线器的所有结点共享一个冲突域解析：解析 通常认为，集线器工作在物理层，只能起到对传输介质上信号波形的接收、放大、整形与转发的作用，不涉及帧的结构，不对帧的内容做任何处理。基于 MAC地址识别完成数
25、据转发的网络互连设备是网桥或交换机等。 由于连接到一个集线器的所有结点共享一个冲突域，因此连接到集线器的结点发送数据时，仍然要执行CSMA/CD介质访问控制方法。在获得发送数据的权利之后，信源结点利用一对发送线将数据通过集线器内部的总线广播出去。如果在网络链路中串接一个集线器，则将监听该链路中广播的数据包。5.以下关于无线局域网的设计的描述中，错误的是_。（分数：1.00）A.在无线网络的初步调查阶段，设计者不仅要关注与现有的有线网络相关的方方面面，同样也要关注用户对现有网络的使用情况B.在初步设计时，要把终端或移动 PC考虑到设计以及网络费用中C.在详细设计阶段，要确保任何在初步设计评审中所
26、制定的功能改变都不会影响到设计的整体方案D.文档的产生过程要与整个设计和实施过程基本保持一致 解析：6.ICMP报文封装在_协议数据单元中传送，在网络中起着差错和拥塞控制的作用。（分数：1.00）A.IP B.TCPC.UDPD.PPP解析：解析 ICMP 报文封装在 IP协议数据单元中传送，在网络中起着差错和拥塞控制的作用。7.以下关于无线局域网硬件设备特征的描述中，_是错误的（分数：1.00）A.无线网卡是无线局域网中最基本的硬件B.无线接入点 AP基本功能是集合无线或者有线终端，其作用类似于有线局域网中的集线器和交换机。C.无线接入点可以增加受多功能，不需要无线网桥、无线路由器和无线网关
27、 D.无线路由器和无线网关是具有路由功能的 AP，一般情况下它具有 NAT功能解析：8.下列选项中，属于基本型综合布线系统的配置是 _ 。 A每个工作区有 2个或 2个以上的信息插座 D采用插接交接硬件 C每个工作区的干线电缆至少 2对双绞线 D每个工作区的配线电缆为 1条 4对双绞线电缆； （分数：1.00）A.B.C.D. 解析：解析 基本型综合布线系统的配置为：每个工作区有 1个信息插座；每个工作区的配线电缆为 l条 4对双绞线电缆；采用夹接式交接硬件；每个工作区的干线电缆至少有 1对双绞线。9.采用本地配置方式对 Cisco Aironet 1100进行初次配置时，在浏览器的地址栏中输
28、入的 IP地址是（分数：1.00）A.10.0.0.1 B.127.0.0.1C.172.16.0.1D.192.168.0.1解析：解析 采用本地配置方式，PC 获得的是 10.0.0.x网段的地址，所以本题答案为 A。10.SNMPv1是一个不安全的协议，Manager 与 Agent之间通过 SNMPv1进行身份认证，由于认证信息没有加密，所以是不安全的 _ 。（分数：1.00）A.团体名 B.用户名 IDC.访问权限D.访问控制解析：解析 SNMPv1 不支持加密和授权，通过包含在 SNMP的团体名提供简单的认证，其作用类似于口令，SNMP 代理检查消息中的团体名字段的值，符合预定值时
29、接收和处理该信息。11.在 Windows Server 2003中，用于显示域列表、计算机列表的 DOS命令是_。（分数：1.00）A.nbtstat-aB.ipconfig/allC.netstat-aD.net view 解析：解析 在 Windows Server 2003中，DOS 命令 netview用于显示域列表、计算机列表或指定计算机上共享资源的列表。 使用远程计算机的名称列出名称表，显示本机与远程计算机的基于 TCP/IP的 NetBIOS的统计及连接信息的 DOS命令是 nbtstat-a，显示所有连接和侦听端口的 DOS命令是 netstat-a，命令 ipconfig/
30、all用于查看计算机的网络配置信息。12.下列不属于 Windows 2003“Active Directory用户和计算机”组作用域选项的是_。（分数：1.00）A.本地作用域B.远程作用域 C.通用作用域D.全局作用域解析：解析 打开“ActiveDirectory 用户和计算机”界面，在控制台树中，用鼠标双击域结点。在目录树中用鼠标右键单击Users按钮，在弹出的菜单中依次单击新建-组，然后单击，系统将弹出“新建对象组”配置对话框。在该对话框中可以输入组的名称，并设置组作用域和组类型。其中，“组作用域”栏中有本地作用域、全局作用域、通用作用域等 3个选项。13.下列关于 BGP协议的描述
31、中，错误的是_。（分数：1.00）A.每个自治系统至少要有一个“BGP 发言人”B.每个 BGP发言人需同时运行 BGP协议和外部网关协议 C.一个 BGP发言人可以构造出树形结构的自治系统连接关系D.当 BGP发言人互相交换网络可达性信息后，就可根据相应的策略从接收到的路由信息中技出到达各自治系统的较好的路由解析：14.下列选项中，说法不正确的是 _ 。（分数：1.00）A.源路由攻击和地址欺骗都属于非服务攻击B.与非服务攻击相比，服务攻击与特定服务无关 C.对网络的攻击可以分为服务攻击与非服务攻击D.服务攻击指对为网络提供某种服务的服务器发起攻击，造成该网络的“拒绝服务”，使网络工作正常解
32、析：解析 与服务攻击相比，非服务攻击与特定服务无关。它往往利用协议或操作系统实现协议时的漏洞来达到攻击的目的，更为隐蔽且常常被人们所忽略，因而是一种更为危险的攻击手段。非服务攻击不针对某项具体的应用服务，而是针对网络层等低层协议进行的。TCP/IP 协议自身安全机制的不足为攻击者提供了方便。源路由攻击和地址欺骗都属于这一类。服务攻击指对为网络提供某种服务的服务器发起攻击，造成该网络的“拒绝服务”，使网络工作不正常。15.在 Serv-U中可以限制用户上传信息占用存储空间的是（分数：1.00）A.域配额选项B.用户配额选项 C.域上传/下载率选项D.用户上传/下载率选项解析：16.以下关于无线局
33、域网硬件设备特征的描述中，错误的是_。（分数：1.00）A.无线网卡是无线局域网中最基本的硬件B.无线接入点 AP基本功能是集合无线或者有线终端，其作用类似于有线局域网中的集线器和交换机C.无线接入点可以增加更多功能，不需要无线网桥、无线路由器和无线网关 D.无线路由器和无线网关是具有路由功能的 AP，一般情况下它具有 NAT功能解析：解析 无线局域网主要包括以下硬件设备：无线网卡、无线接入点 AP、以及无线网卡、无线路由器和无线网关。无线网卡是无线局域网中最基本的硬件，只要两台终端各自拥有无线网卡，就可以实现点对点的通信，组成一个最小的无线局域网。无线接入点也被称为无线 AP，它的基本功能是
34、集合无线或者有线终端，作用类似于有线局域网中的集线器和交换机。 如果为无线接入点加入更多功能，则可使之成为无线网桥、无线路由器和无线网关，无线网桥主要用于连接几个不同的网段，实现较远距离的无线通信。无线路由器和无线网关是具有路由功能的 AP，一般情况下，具有 NAT功能，因此可以用它建立一个更小的无线局域网。答案为 C。17.一下关于 IP标准访问控制列表的描述中，哪项是错误的?_。（分数：1.00）A.IP标准访问控制列表根据源网络或目的网络、子网或主机的 IP地址来决定对数据包的过滤 B.IP标准访问控制列表的功能有很大的局限性C.IP标准访问控制列表的配置比较简单D.IP标准访问控制列表
35、的表号范围是 199，后来又进行了扩展，扩展的表号是 13001999解析：解析 标准访问控制列表只能检查数据包的源地址，根据源网络、子网或主机的 IP地址来决定对数据包的过滤，选项 A)的说法不正确，故选 A。18.加快 Catalyst 3548发生直接链路失效时的收敛速度，正确配置生成树可选功能的命令是 （分数：1.00）A.spanning-tree backbonefastB.spanning-tree portfast defaultC.spanning-tree uplinkfast max-update-rate 32000 D.set spantree uplinkfast
36、enable rate 40解析：19.下列选项中，关于弹性分组环的叙述不正确的是 _ 。（分数：1.00）A.弹性分组环 RPR采用双环结构B.RPR采用的双环结构与 FDDI的结构不同 C.RPR将沿逆时针传输的光纤环称为内环D.RPR将沿顺时针传输的光纤环称为外环解析：解析 RPR 采用的双环结构与 FDDI的结构相同。20.ICMP协议中，如果在 IP数据包传送过程中网络出现拥塞，则路由器产生一个_报文。（分数：1.00）A.路由重定向B.超时C.目标不可达D.源端抑制 解析：解析 ICMP 协议中，如果在 IP数据包传送过程中网络出现拥塞，则路由器产生一个源端抑制的ICIMP报文，故
37、选 D)。21.Serv-U中可以限制用户上传信息占用存储空间的选项是_。（分数：1.00）A.用户配额选项 B.域配额选项C.用户上传下载率选项D.域上传下载率选项解析：22.网络设备应该分为核心设备、关键设备与普通设备，这是遵循网络系统安全设计的_原则。（分数：1.00）A.可控性B.安全有价性C.等级性 D.实用性解析：23.内部网关协议 RIP是一种广泛使用的基于_的协议。（分数：1.00）A.链路状态算法B.固定路由算法C.距离向量算法 D.集中式路由算法解析：解析 RIP(Routing Information Protocol)路由协议是一种相对古老、在小型以及同介质网络中得到了
38、广泛应用的一种路由协议。RIP 采用距离向量算法，是一种距离向量协议，故选 C。24.以下给出的地址中，不属于子网 192.168.15.19/28的主机地址是_。（分数：1.00）A.192.168.15.17B.192.168.15.14 C.192.168.15.18D.192.168.15.31解析：解析 在该子网中，网络号 net-id和子网号 subnet-id共占 28位，子网掩码和 IP地址逐比特相“与”(AND) ，就可得出该子网的网络地址和广播地址，由子网的网络地址和广播地址，可以确定该子网的主机范围为 192.168.15.17192.168.15.31。由此可见 192
39、.168.15.14不属于该子网。25.以下不属于协议欺骗攻击的是_。（分数：1.00）A.ARP欺骗攻击B.源路由欺骗攻击C.IP欺骗攻击D.Smurf攻击 解析：解析 主要的协议欺骗攻击方式有：IP 欺骗攻击、ARP 欺骗攻击、DNS 欺骗攻击、源路由欺骗攻击。Smurf 攻击属于拒绝服务攻击的一种。26.下列关于 Serv-U FTP服务器安装和配置的描述中，错误的是_。（分数：1.00）A.创建新域时输入的域名不必是合格的域名B.用户可在 FTP服务器中自行注册新用户 C.勾选【拦截“FTP_BOUNCE”和 FXP】复选框后，则不允许在两台 FTP服务器间传输文件D.添加用户时，若用
40、户名为“anonymous”，系统会自动判定为匿名用户解析：解析 Serv-U FTP 服务器的域创建完后，需要添加用户，才能被客户端访问。需要拥有管理员操作权限的用户，才能在 Setv-U FTP服务器中注册新用户。 在 Serv-U管理界面左侧的目录树中，用鼠标右键单击【用户】，在弹出的快捷菜单中选择【新建用户】命令。在【用户名称】对话框中输入“anonymous”，系统自动判定为匿名用户，将不会要求输入密码而直接进入【主目录】对话框。 在 Serv-U FTP服务器创建新域时，在【域名】界面中输入的服务器描述名称，既可以是合格的域名，也可以使用其他任何描述符。 若在 Serv-U软件服务
41、器的【常规】选项卡中，勾选【拦截“FTP_ BOUNCE”和 FXP】复选框，则只允许在FTP客户端与服务器间进行文件传输，而不允许在两台 FTP服务器之间进行文件传输，以防“FTP_BOUNCE”攻击。27.下列选项中，哪一项在实际中一般用于电信网络管理 _ 。（分数：1.00）A.OSIB.SNMPC.SMTPD.CMIP 解析：解析 SNMP 与 CMIP在管理目标、基本组成部分上都大致相同，不同之处在于：SNMP 有广泛的适用性，且用于小规模设备时成本低、效率高，一般用于计算机网络管理；而 CMIP则更适用于大型系统，在实际中一般用于电信网络管理：SNMP 主要基于轮询方式获得信息，C
42、MIP 主要采用报告方式：在传输服务的要求方面，SNMP 基于无连接的 UDP，CMIP 使用面向连接的传输；CMIP 采用面向对象的信息建模方式，而 SNMP则是用简单的变量表示管理对象。28.在 Cisco路由器上用 write memory命令可以将路由器的配置保存在（分数：1.00）A.TFTP ServerB.Flash MemoryC.NVRAM D.RAM解析：29.在配置 OSPF路由协议命令 network192.168.10.10.0.0.0.63 area 0中，最后的数字 0表示 _ 。（分数：1.00）A.最小区域B.无效区域C.主干区域 D.辅助区域解析：30.在某
43、 Cisco路由器上使用命令“snmp-server community admin view part rw 3”进行 SNMP设置，下列描述中错误的是_。（分数：1.00）A.该路由器已用命令“snmp-server view part”配置一个相关的 SNMP视阈B.该路由器已(或将)配置一条标号为 3的标准 ACL，以规定管理站的 IP地址范围C.该路由器与管理站之间以团体名 public进行通信认证 D.该路由器将建立一个访问权限为可读写的团体，视阈 part规定了访问 MIB库的范围解析：解析 设置 SNMP服务，最重要的是创建(或修改)对 SNMP团体的访问控制。这需要在全局配置
44、模式下，执行命令 snmp-server community 团体名view 视阈名ro|rw 访问控制表号。其中，参数“团体名”是管理人员指定的一个字符串，用于同一团体内的管理站和代理之间进行通信认证。在此命令执行之前需要事先建立一个视阈的名字，该视阈规定了本团体内访问管理信息库的范围；ro 或rw代表访问权限为只读或可读写；“访问控制表号”是一个 199 的整数，代表着一个“标准的 ACL”。 命令 snmp.server community admin view part rw 3表示该 Cisco路由器创建了一个团体名为 admin，访问权限为可读写，访问 MIB库的范围由视阈 par
45、t规定的团体访问控制，管理站的 IP地址范围由标号为3的标准 ACL规定。该 ACL规定了一个许可访问该路由器代理的 IP地址范围，即规定哪些 IP地址的主机是属于这个“团体”的管理站。31.下列 Windows 2003系统命令中，可以清空 DNS缓存(DNS cache)的是（分数：1.00）A.nbtstatB.netstatC.nslookupD.ipconfig 解析：32.下列关于路由器技术的描述中，错误的是_。（分数：1.00）A.吞吐量是指路由器的包转发能力B.高性能路由器一般采用交换式结构C.语音、视频业务对路由器延时抖动要求不高 D.路由器的冗余是为了保证设备的可靠性与可用
46、性解析：解析 路由器的关键技术指标包括：吞吐量；背板能力；丢包率；路由表容量；突发处理能力；延时与延时抖动；服务质量；可靠性与可用性；网管能力等。其中，吞吐量是指路由器的包转发能力，与其端口数量、端口速率、包长度、包类型有关，涉及端口吞吐量与整机吞吐量两个方面的内容。端口吞吐量是指路由器某个具体端口的包转发能力，而整机吞吐量是指路由器整机的包转发能力。 背板是路由器输入端与输出端之间的物理通道。传统的路由器采用的是共享背板的结构，高性能路由器一般采用的是交换式结构。背板能力决定了路由器的吞吐量。 延时是指数据帧的第一个比特进入路由器，到该帧的最后一个比特离开路由器所经历的时间。该时间间隔标志着路由器转发包的处理时间。延时与包长度、链路传输速率有关，对网络性能影响较大。延时抖动是指延时的变化量。由于 IP数据包对延时抖动要求不高，因此不把延时抖动作为衡量高速路由器的主要指标，但在语音、视频等业务应用场合对延时抖动要求可能会有所提高。由此可知，选项 C的说法有误。 路由器的冗余是为了保证设备的可靠性与可用性。路由器的冗余表现在：接口冗余、电源冗余、系统板冗余、时钟板冗余、整机设备冗余等方面。冗余量的设计需要在设备的可靠性要求与投资成本之间取一个折中的方案。33.IEEE802.11MAC层具有多种功能，其中分布式协调功能采用的是哪一协议，用于支持突发式通信 _ 。（分数：
