1、四级网络工程师-36 及答案解析(总分：104.01，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.在下面关于 VLAN 的描述中，不正确的是_。（分数：1.00）A.VLAN 把交换机划分成多个逻辑上独立的交换机B.主干链路可以提供多个 VLAN 之间通信的公共通道C.由于包含了多个交换机，所以 VLAN 扩大了冲突域D.一个 VLAN 可以跨越交换机2.箱体模块化交换机都有一个带多个扩展槽的机箱，这种交换机一般提供的扩展槽的数量在 _ 。（分数：1.00）A.220 个左B.1020 个左右C.2030 个左右D.3040 个左右3._一般作为核心层的路由器。（分数
2、：1.00）A.低端路由器B.中端路由器C.高端路由器D.企业路由器4.若某公司允许内部网段 192.168.10.0/26 的所有主机可以对外访问 Internet，则在其网络边界防火墙PIX 525 需要执行的配置语句可能是_。（分数：1.00）A.Pix525(config)#nat(inside)1 192.168.10.0 255.255.255.0B.Pix525(config)#static(inside,outside) 192.168.10.0 202.101.98.1C.Pix525(config)#global(outside)1 202.101.98.1-202.101
3、.98.14Pix525(config)#nat(inside)1 192.168.10.0 255.255.255.192D.Pix525(config)#global(inside)1 192.168.10.0 255.255.255.192Pix525(config)#nat(outside)1 0.0.0.0 0.0.0.05.下列关于路由表的描述中，错误的是_。（分数：1.00）A.网络结构变化时，静态路由表无法自动更新B.动态路由表由系统自动运行动态路由选择协议，可以自动更新结构C.静态路由表一般只用在小型的、结构不会经常改变的局域网系统中D.动态路由表通常用于结构经常改变的网络，
4、或者是故障查找的试验网络中6.以下关于以太网交换机部署方式的描述中，嚼个是错误的?_。（分数：1.00）A.多个交换机矩阵堆叠后可当成一个交换机使用和管理B.把各个交换机连接到高速交换中心形成菊花链堆叠的高速连接模式C.不同品牌的交换机也能够使用级联模式连接D.如果通过专业端口对交换机进行级联，则要使用直连双绞线7.下列关于工作区子系统适配器的描述中，错误的是_。（分数：1.00）A.在设备与不同的信息插座连接时，可选用专用电缆或适配器B.当在单一信息插座上进行两项服务时，宜采用“Y”型适配器C.在水平子系统中选用电缆类别不同于设备所需的电缆类别时，宜采用适配器D.适配器不具有转换不同数据速率
5、的功能8.交换式局域网提供多个通道，比传统的那种设备提供了更多的带宽 _ 。（分数：1.00）A.网桥B.网关C.共享式集线D.共享式交换机9.DES 的密钥长度为 _ 。（分数：1.00）A.32bitB.48bitC.64bitD.128bit10.攻击利用攻破的多个系统发送大量请求去集中攻击其他目标，受害设备因为无法处理而拒绝服务，这种被称为（分数：1.00）A.Smurf 攻击B.Land 攻击C.DDoS 攻击D.SYN Flooding11.能够提供网络用户访问文件和目录的并发控制，而且具有安全保密措施的局域网服务器是 _ 。（分数：1.00）A.WWW 服务器B.Telnet 服
6、务器C.文件服务器D.数据库服务器12.HTTP 协议是常用的应用层协议，它通过_协议提供服务。（分数：1.00）A.FTPB.TCPC.UDPD.SNMP13.下列关于恶意代码的描述中，错误的是_。（分数：1.00）A.木马能够通过网络完成自我复制B.电子图片中也可以携带恶意代码C.JavaScript、VBScript 等脚本语言可被用于编写网络病毒D.蠕虫是一个独立程序，它不需要把自身附加在宿主程序上14.在路由器上使用_命令查看路由表。（分数：1.00）A.display ip routing-tableB.show routing-tableC.show ip routeD.rout
7、e print15.在 Windows 中，ping 命令的-n 选项表示_。（分数：1.00）A.ping 的网络号B.不要重复，只 ping 一次C.ping 的次数D.数字形式显示结果16.传统以太网的物理层标准的命名方法是：IEEE 802.3Type-y Name，下面哪个表述是错误的? _。（分数：1.00）A.X 表示数据传输速率，单位为 Mbit/sB.Y 表示网段的最大长度，单位为 100 cmC.Type 表示传输方式是基带还是频带D.Name 表示局域网的名称17.某校园网的地址是 202.100.192.0/16，要把该网络分成 30 个子网，则子网掩码应该是_。（分数
8、：1.00）A.255.255.200.2B.255.255.224.0C.255.255.254.1D.255.255.248.018.以下选项中，可以用于 Internet 信息服务器远程管理的是 _（分数：1.00）A.FTPB.RASC.SMTPD.Telnet19.100BASE-TX 把数据传输速率提高了 10 倍，同时网络的覆盖范围_。（分数：1.00）A.保持不变B.缩小了C.扩大了D.没有限制20.下列选项中，不属于信息传输安全过程的安全威胁是 _ 。（分数：1.00）A.拒收信息B.窃听信息C.篡改信息D.截获信息21.下面关于 IEEE 802.16 标准的描述中，错误的
9、是_。（分数：1.00）A.提供宽带城域网用户访问 Internet 所需要的路由服务B.最高传输速率为 234Mb/sC.使用的无线频段为 10GHz66GHzD.与 IEEE 802.16 标准工作组对应的论坛组织是 WiMAX22.以下关于路由信息的描述中，哪个是错误的_。（分数：1.00）A.管理距离用于衡量路由表中给定的路由信息源的“可信度”B.静态路由可信度最高C.当有多条最佳路径时，路由器会选择一个路由信息源可信度最高的路径D.如果指定某网络的路由信息，一个来自静态路由，另一个来自 OSPF，路由器会选择静态路由给定的路由信息23.在 DNS 服务器的“新建区域”配置过程中，有多
10、种区域类型可供选择。如果要创建可以直接在此服务器上更新区域的副本，则区域类型应选择_。（分数：1.00）A.主要区域B.辅助区域C.存根区域D.所有区域24.下列关于宽带城域网结构的描述中，正确的是（分数：1.00）A.用户接入层进行本地的路由、过滤、流量均衡及安全控制等处理B.核心交换层解决的是“最后一公里”问题C.边缘汇聚层结构设计的重点是可靠、可扩展性与开放性D.宽带城域网的网络平台采用层次结构25.建立一个家庭无线局域网，使计算机不但能够连接因特网，而且 WLAN 还可以直接通信，正确的组网方案是（分数：1.00）A.AP+无线网卡B.无线天线+无线 MODEMC.无线路由+无线网卡D
11、.AP+无线路由26.下列关于 IPv6 主要特征的描述中，错误的是（分数：1.00）A.支持新的协议格式B.地址空间是 1Pv4 的 962 倍C.增加路由层次划分和分级寻址D.支持地址自动配置27.能够得到如图 1-2 所示信息的 DOS 命令是_。 （分数：1.00）A.nbtstatB.tracertC.pathpingD.netstat28.某校园网用户无法访问外部站点 210.102.58.74，管理人员在 windows 操作系统下可以使用判断故障发生在校园网内还是校园网外 _ 。（分数：1.00）A.ping 210.102.58.74B.tracert 210.102.58.
12、74C.netstat 210.102.58.74D.arp 210.102.58.7429.下关于综合布线系统设计等级的描述中，哪个是错误的?_（分数：1.00）A.综合布线系统类型分为基本型、增强型和综合型B.基本型采用光缆组网C.综合型采用光缆和铜芯双绞电缆混合组网D.增强型采用夹接式或插接交换硬件30.Serv-U 软件用户“目录访问”选项卡中，“目录”权限设置不包括_。（分数：1.00）A.列表B.建立C.移动D.删除31.如果路由器配置了 BGP 协议，要把网络地址 116.16.2.0/24 发布给邻居，那么发布这个公告的命令是_。（分数：1.00）A.R1 (config-ro
13、ute) #network 116.16.2.0B.R1 (config-route) #network 116.I6.2.0.0.0.0.255C.R1 (config-route) #network-advertise 116.16.2.0D.R1 (config-route) #network 116.16.2.0mask255.255.255.032.IEEE802.5 令牌环网中，时延是由什么决定的 _ 。（分数：1.00）A.电缆长度和站点个数B.数据传输单和信号传播速度C.站点时延和信号传播时延D.令牌帧长短和数据帧长短33.如果要在路由器的某端口上过滤所有端口号为 1434 的
14、 UDP 数据包，那么使用的 access-list 命令是_。（分数：1.00）A.access-list 100 deny udp any any It 1434B.access-list 100 deny udp any any gt 1434C.access-list 100 deny udp any any eq 1434D.access-list 100 deny udp any any neq 143434.在同一服务器上建立公司的两个部门 part1 和 part2 的网站，可以为服务器上的每个站点配置唯一的标识，即主机头名称、IP 地址和_。（分数：1.00）A.标准 IP
15、端口号B.非标准 IP 端口号C.标准 TCP 端口号D.非标准 TCP 端口号35._由两个及两个以上建筑物的电话、数据、电视系统组成一个建筑群综合布线系统。（分数：1.00）A.建筑群子系统B.管理子系统C.设备间子系统D.配线子系统36.IEEE 802.11i 定义的安全协议是_。（分数：1.00）A.TKIPB.WEPC.AESD.PGP37.下列选项中，哪些选项属于对交换机端口的基本配置任务的描述 _ 。 配置交换机的端口描述信息 配置交换机端口的通信方式 配置交换机端口的传输速率 配置交换机端口的上载/下载速率 设置交换机端口的关闭与开启（分数：1.00）A.B.C.D.38.对
16、非对称密码体制的描述中，哪项是错误的_。（分数：1.00）A.加密公钥与解密私钥是成对出现的B.不能通过加密公钥来计算出解密私钥C.用来加密的密钥和用来解密的密钥是需要保密的D.非对称加密技术对信息的加密与解密使用不同的密钥39.下列选项中，关于交换机配置的说法不正确的是 _ 。（分数：1.00）A.机架插槽数是指模块式交换机所能安插的最大的模块数B.交换机配置不包括 MAC 地址表大小C.交换机使用缓冲区来协调不同端口之间的速率匹配D.GE/10GE 端口一般推荐全双工端口，以避免冲突，避免帧长度限制40.以下不属于主机故障的是_。（分数：1.00）A.接口故障B.内部连接线缆故障C.硬盘空
17、间性能不足D.内存故障二、填空题(总题数：12，分数：44.00)41.静态路由选择算法也称为 1 选择算法。 （分数：2.00）42.IEEE802.11b 的典型解决方案有 1 解决方案，单接入点解决方案，多接入点解决方案与无线中继解决方案。 （分数：2.00）43.网络安全的基本要素包括 1 性、完整性、可用性、 2 、不可否认性。 （分数：2.00）44.网络运行环境主要包括 1 与 2 两个部分。 （分数：2.00）45.管理和运营宽带城域网的关键技术主要是：带宽管理、 1 、网络管理、用户管理、多业务接入、统计与计费、 2 、网络安全等。 （分数：2.00）为了保障内部网络安全，某
18、公司在 Internet 的连接处安装了 PIX 防火墙，其网络结构如图 12-6 所示。 完成下列命令行，对网络接口进行地址初始化配置： Firewall(config)#ip address ins.ide 1 2 Firewall(config)#ip address outside 3 4 阅读以下防火墙配置命令，为命令选择正确的解释。 Firewall(config)#global(outside)1 61.144.51.46 5 Firewall(config)#nat(inside)1 0.0.0.0 0.0.0.0 Firewall(config)#static(inside,
19、outside) （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_47.宽带城域网的核心与关键设备是 1 级的。 （分数：2.00）48.IEEE802 定义的局域网参考模型中，只包括了物理层和数据链路层，其中 LLC 通过其 LLC 地址为高层提供服务访问的接口，这个接口是 1 。 （分数：2.00）49.交换式以太网的核心是 1 。 （分数：2.00）下图为通过 Sniffer 解码的 ARP 请求和应答报文的结构，请根据显示的信息回答下列问题。 （分数：6.00）(1).图(a)和图(b)中，为 ARP 请求报文结构的是 1。（分数：2.00）(
20、2).ARP 请求报文的主机 IP 地址是 1，MAC 地址是 2。（分数：2.00）(3).通过 ARP 地址解析后可知，目的主机 IP 地址是 1，MAC 地址是 2。（分数：2.00）50. 1 是指如何防止信息源用户对其自身发送的信息事后不承认，或者是用户接收到信息之后不认账。 （分数：2.00）标准 IP 访问控制列表的基本格式为 access-list1ist numberpermit|denyhost/anysourceaddresswild-card-masklog，请填写其参数描述。 a、list number 1 b、permit/deny 2 c、source addre
21、ss 3 d、host/any 4 e、windcad-mask 5（分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_三、应用题(总题数：1，分数：20.00)最佳管理的园区网通常是按照分级模型来设计的。在分级设计模型中，通常把网络设计分为 3 层，即核心层、汇聚层和接入层。如图 4 所示的是某公司的网络拓扑图，但该公司采用紧缩核心模型，即将核心层和汇聚层由同一交换机来完成。 （分数：20.01）(1).在分级设计模型中，核心层应具有什么样的特征?路由功能主要由哪一层来完成?（分数：6.67）_(2).公司网络中的设备或系统(包括：存储商业机密的数据库服
22、务器、邮件服务器，存储资源代码的 PC、应用网关、存储私人信息的 PC、电子商务系统)哪些应放在 DMZ 中，哪些应放在内网中?并给予简要说明。（分数：6.67）_(3).在图 4 中，2 台三层交换机 4507R 互为备份，它们之间是通过多条双绞线连接，构成了网络环路，但不会产生广播风暴而影响网络的稳定性，这是为什么?如果希望在这多条双绞线中既要实现链路冗余，又要实现负载均衡，如何实现?（分数：6.67）_四级网络工程师-36 答案解析(总分：104.01，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.在下面关于 VLAN 的描述中，不正确的是_。（分数：1.00）A
23、.VLAN 把交换机划分成多个逻辑上独立的交换机B.主干链路可以提供多个 VLAN 之间通信的公共通道C.由于包含了多个交换机，所以 VLAN 扩大了冲突域 D.一个 VLAN 可以跨越交换机解析：解析 vLAN 是以交换式网络为基础，把网络上用户的终端设备划分为若干个逻辑工作组。VLAN Trunk 是交换机与交换机之间、交换机与路由器之间存在一条物理链路，而在这一条物理链路上要传输多个 VLAN 信息的一种技术。交换机的每个端口都单独地构成了一个冲突域，一个 VLAN 跨越多个交换机，并没有扩大冲突域，所以答案选 C。2.箱体模块化交换机都有一个带多个扩展槽的机箱，这种交换机一般提供的扩展
24、槽的数量在 _ 。（分数：1.00）A.220 个左 B.1020 个左右C.2030 个左右D.3040 个左右解析：解析 按交换机的架构分类，有单台交换机、堆叠交换机和箱体模块化交换机三种类型。箱体模块化交换机都有一个带多个扩展槽的机箱。在扩展槽中，可以插入各种局域网标准、各种介质接口的交换模块。不同产品的交换机，其扩展槽的数量、可支持的交换模块类型，以及每个交换模块上所支持的介质标准和端口密度均不相同。这种交换机一般提供的扩展槽的数量在 220 左右。3._一般作为核心层的路由器。（分数：1.00）A.低端路由器B.中端路由器C.高端路由器 D.企业路由器解析：解析 通常来说，路由器的吞
25、吐量大于 40Gbps 时，称为高端路由器，它主要作为核心层的主干路由器；吞吐量在 2540Gbps 之间的称为中断路由器，也叫企业级路由器，它一般应用在汇聚层；吞吐量低于 25Gbps 的路由器称为低端路由器，常用于接入层，故选 C。4.若某公司允许内部网段 192.168.10.0/26 的所有主机可以对外访问 Internet，则在其网络边界防火墙PIX 525 需要执行的配置语句可能是_。（分数：1.00）A.Pix525(config)#nat(inside)1 192.168.10.0 255.255.255.0B.Pix525(config)#static(inside,outs
26、ide) 192.168.10.0 202.101.98.1C.Pix525(config)#global(outside)1 202.101.98.1-202.101.98.14Pix525(config)#nat(inside)1 192.168.10.0 255.255.255.192 D.Pix525(config)#global(inside)1 192.168.10.0 255.255.255.192Pix525(config)#nat(outside)1 0.0.0.0 0.0.0.0解析：解析 PIX 防火墙基本配置命令包括 nameif、interface、ip addres
27、s、nat、global、route、static、conduit、fixup 等。 nat：指定要进行转换的内部地址。 global：指定外部 IP 地址范围(地址池)。内网的主机通过防火墙要访问外网时，防火墙将用这段 IP 地址池为要访问外网的主机分配一个全局 IP 地址。 static：配置静态 NAT。如果从外网发起一个会话，会话的目的地址是一个内网的 IP 地址，static 就把内部地址翻译成一个指定的全局地址，允许这个会话建立。 本题中，要求允许内部网段 192.168.10.0/26 的所有主机可以对外访问 Internet，因此首先要指定外部IP 地址池，为要访问的外网的主机
28、分配一个全局 IP 地址；然后指定要进行转换的内部地址。 Pix525(config)#global(outside)1 202.101.98.1-202.101.98.14 语句设置外部地址池为202.101.98.1202.101.98.14；Pix525(config)#nat(inside)1 192.168.10.0 255.255.255.192 语句指定 192.168.10.0 这个网段内的主机可以访问外网。5.下列关于路由表的描述中，错误的是_。（分数：1.00）A.网络结构变化时，静态路由表无法自动更新B.动态路由表由系统自动运行动态路由选择协议，可以自动更新结构C.静态路
29、由表一般只用在小型的、结构不会经常改变的局域网系统中D.动态路由表通常用于结构经常改变的网络，或者是故障查找的试验网络中 解析：6.以下关于以太网交换机部署方式的描述中，嚼个是错误的?_。（分数：1.00）A.多个交换机矩阵堆叠后可当成一个交换机使用和管理B.把各个交换机连接到高速交换中心形成菊花链堆叠的高速连接模式 C.不同品牌的交换机也能够使用级联模式连接D.如果通过专业端口对交换机进行级联，则要使用直连双绞线解析：7.下列关于工作区子系统适配器的描述中，错误的是_。（分数：1.00）A.在设备与不同的信息插座连接时，可选用专用电缆或适配器B.当在单一信息插座上进行两项服务时，宜采用“Y”
30、型适配器C.在水平子系统中选用电缆类别不同于设备所需的电缆类别时，宜采用适配器D.适配器不具有转换不同数据速率的功能 解析：解析 综合布线系统是一个开放的系统，它应满足各厂家所生产的终端设备。通过选择适当的适配器，即可使综合布线系统的输出与用户的终端设备保持完整的电气兼容性。工作区的适配器应符合以下要求。 在设备连接器采用不同信息插座的连接器时，可选用专用电缆或适配器。 当在单一信息插座上进行两项服务时，宜采用 Y 型适配器或者一线两用器。 在配线(水平)子系统中选用的电缆类别(介质)不同于设备所需的电缆类别(介质)时，宜采用适配器。 在连接使用不同信号的数模转换或数据速率转换装置时，宜采用适
31、配器。由此可知，适配器具有转换不同数据速率的功能。8.交换式局域网提供多个通道，比传统的那种设备提供了更多的带宽 _ 。（分数：1.00）A.网桥B.网关C.共享式集线 D.共享式交换机解析：解析 交换式局域网提供了多个通道，比传统的共享式集线器提供了更多的带宽。传统的共享式 (10/100Mbit/s)以太网采用广播式通信方式，每次只能在一对用户间进行数据通信，如果发生碰撞还得重试，而交换式以太网允许不同用户间进行传送数据。9.DES 的密钥长度为 _ 。（分数：1.00）A.32bitB.48bitC.64bit D.128bit解析：解析 DES 算法属于对称密钥体制，它的密钥长度为 6
32、4 位。10.攻击利用攻破的多个系统发送大量请求去集中攻击其他目标，受害设备因为无法处理而拒绝服务，这种被称为（分数：1.00）A.Smurf 攻击B.Land 攻击C.DDoS 攻击 D.SYN Flooding解析：11.能够提供网络用户访问文件和目录的并发控制，而且具有安全保密措施的局域网服务器是 _ 。（分数：1.00）A.WWW 服务器B.Telnet 服务器C.文件服务器 D.数据库服务器解析：解析 文件服务器具有分时系统中文件管理的全部功能，支持文件的概念与标准的文件管理系统，捉供网络用户访问文件和目录的并发控制、安全保密措施。12.HTTP 协议是常用的应用层协议，它通过_协议
33、提供服务。（分数：1.00）A.FTPB.TCP C.UDPD.SNMP解析：解析 HTTP 协议是 WWW 服务的基本协议，它是基于 TCP 协议之上的客户机/服务器协议，TCP 协议来保证传输的可靠性。13.下列关于恶意代码的描述中，错误的是_。（分数：1.00）A.木马能够通过网络完成自我复制 B.电子图片中也可以携带恶意代码C.JavaScript、VBScript 等脚本语言可被用于编写网络病毒D.蠕虫是一个独立程序，它不需要把自身附加在宿主程序上解析：解析 恶意代码是指在不被觉察的情况下，把代码寄宿到另一段程序中，进而通过运行有入侵性或破坏性的程序，达到破坏被感染计算机和网络系统的
34、目的。恶意代码包括普通病毒、蠕虫、木马等。 木马是特洛伊木马的简称。木马通常寄生在用户的计算机系统中，盗用用户信息，并通过网络发送给黑客。与计算机病毒的不同之处在于，木马是没有自我复制功能的恶意程序。其传播途径主要有电子邮件、软件下载、会话软件等。由此可知，选项 A 的说法有误。 与计算机病毒不同，蠕虫不需要把自身附加在宿主程序上，而是一个独立的程序，能够主动运行。 在网络环境中，可执行程序、脚本文件、网页、电子邮件、网络电子贺卡，以及电子卡通图片等都有可能携带计算机病毒。除了传统的汇编语言、C 语言之外，以 JavaScript 和 VBScript 为首的脚本语言也成为流行的病毒编写语言。
35、利用新的编程语言与编程技术实现的计算机病毒更易于被修改以产生新的变种，从而逃避反病毒软件的搜索。14.在路由器上使用_命令查看路由表。（分数：1.00）A.display ip routing-tableB.show routing-tableC.show ip route D.route print解析：15.在 Windows 中，ping 命令的-n 选项表示_。（分数：1.00）A.ping 的网络号B.不要重复，只 ping 一次C.ping 的次数 D.数字形式显示结果解析：解析 利用 ping 可以检查网络是否能够连通，用好它可以很好地帮助分析判定网络故障。应用格式：ping I
36、P 地址。该命令还可以加许多参数使用，键入 ping 按 Enter 键即可看到详细说明。-n 选项表示 ping 命令的次数，-n count 表示发送 count 指定的 ECHO 数据包数，默认值为 4，故选 C。16.传统以太网的物理层标准的命名方法是：IEEE 802.3Type-y Name，下面哪个表述是错误的? _。（分数：1.00）A.X 表示数据传输速率，单位为 Mbit/sB.Y 表示网段的最大长度，单位为 100 cm C.Type 表示传输方式是基带还是频带D.Name 表示局域网的名称解析：解析 Y 表示网段的最大长度，单位为 100m，所以 B 不对，A、C、D
37、均正确，故选 B。17.某校园网的地址是 202.100.192.0/16，要把该网络分成 30 个子网，则子网掩码应该是_。（分数：1.00）A.255.255.200.2B.255.255.224.0C.255.255.254.1D.255.255.248.0 解析：解析 202.100.192.0/16 采用 CIDR 命名方式，其网络号是 16 位，要分成 30 个子网需要在 16 位主机号中分配 5 位作为子网号，所以其子网掩码应该是 255.255.248.0，故选 D。18.以下选项中，可以用于 Internet 信息服务器远程管理的是 _（分数：1.00）A.FTPB.RASC
38、.SMTPD.Telnet 解析：解析 文件传输协议 FTP，主要用于服务器与客户机之间的文件传输。远程访问服务 RAS，主要用于拨号上网或 VPN 虚拟拨号等。简单邮件传输协议 SMTP，邮件客户机与邮件交换器、邮件交换器之间传送电子邮件的。Telnet 是远程登录服务，可以通过该将用户计算机与远程主机连接起来，在远程主机上运行程序，将相应的屏幕下传送到本地机器，并将本地的输入送给远程主机，可以用于 Internet 信息服务器远程管理。19.100BASE-TX 把数据传输速率提高了 10 倍，同时网络的覆盖范围_。（分数：1.00）A.保持不变B.缩小了 C.扩大了D.没有限制解析：解析
39、 与传统以太网相比，快速以太网的数据速率提高了 10 倍，而最小帧长没变，为了能进行有效地碰撞检测，必须将网络的覆盖范围缩小 10 倍，答案选 B。20.下列选项中，不属于信息传输安全过程的安全威胁是 _ 。（分数：1.00）A.拒收信息 B.窃听信息C.篡改信息D.截获信息解析：解析 信息传输安全过程的安全威胁主要包括：截获信息、窃听信息、篡改信息与伪造信息。21.下面关于 IEEE 802.16 标准的描述中，错误的是_。（分数：1.00）A.提供宽带城域网用户访问 Internet 所需要的路由服务B.最高传输速率为 234Mb/s C.使用的无线频段为 10GHz66GHzD.与 IE
40、EE 802.16 标准工作组对应的论坛组织是 WiMAX解析：解析 IEEE 802.16 标准提供无线宽带城域网用户到 Interner 的接入服务；支持 10-66GHz 的工作频段；最高传输数率可达 70Mb/s，对于运营商而言，将 IEEE 802.16 标准推向市场还需要诸多要素，因此一个由运营商、设备制造商、周边部件供应商和研究机构组成的非营利组织 WiMAX 论坛成立起来，其致力于 IEEE 802.16 无线网络标准的推广与应用。22.以下关于路由信息的描述中，哪个是错误的_。（分数：1.00）A.管理距离用于衡量路由表中给定的路由信息源的“可信度”B.静态路由可信度最高 C
41、.当有多条最佳路径时，路由器会选择一个路由信息源可信度最高的路径D.如果指定某网络的路由信息，一个来自静态路由，另一个来自 OSPF，路由器会选择静态路由给定的路由信息解析：23.在 DNS 服务器的“新建区域”配置过程中，有多种区域类型可供选择。如果要创建可以直接在此服务器上更新区域的副本，则区域类型应选择_。（分数：1.00）A.主要区域 B.辅助区域C.存根区域D.所有区域解析：解析 依次单击开始-程序-管理工具-DNS，弹出 DNS 控制台窗口。接着用鼠标右键单击“正向查找区域”，然后选择“新建区域”。 当“新建区域向导”启动后，单击下一步按钮。接着系统将提示选择区域类型。区域类型包括
42、：主要区域；辅助区域；存根区域等。其中，主要区域可以创建直接在此服务器上更新的区域的副本，此区域信息存储在一个.dns 文本文件中。标准辅助区域从它的主 DNS 服务器复制所有信息。主 DNS 服务器可以是为区域复制而配置的 Active Directory 区域、主要区域或辅助区域。存根区域只包含标识该区域的权威 DNS 服务器所需的资源记录，这些资源记录包括邮件交换机(MX)、名称服务器(NS)、起始授权机构(SOA)、主机资源记录(A)和别名资源记录(CNAME)等。 如果要创建可以直接在此服务器上更新区域的副本，则区域类型应选择“主要区域”。如果选择“辅助区域”类型，则用户无法修改辅助
43、 DNS 服务器上的区域数据，所有数据都是从主 DNS 服务器复制过来的。24.下列关于宽带城域网结构的描述中，正确的是（分数：1.00）A.用户接入层进行本地的路由、过滤、流量均衡及安全控制等处理B.核心交换层解决的是“最后一公里”问题C.边缘汇聚层结构设计的重点是可靠、可扩展性与开放性D.宽带城域网的网络平台采用层次结构 解析：解析 宽带城域网的网络平台采用层次结构，可以分为核心交换层、边缘汇聚层和用户接入层。核心交换层连接多个汇聚层与主干网络，主要承担高速数据交换的功能，设计重点是可靠性、可扩展性与开放性。边缘汇聚层主要承担路由与流量汇聚的功能，根据接入层的用户流量，进行本地路由、过滤、
44、流量均衡、服务质量优先级管理及安全控制等处理。用户接入层主要承担用户接入本地流量控制的功能，解决的是“最后一公里”问题。25.建立一个家庭无线局域网，使计算机不但能够连接因特网，而且 WLAN 还可以直接通信，正确的组网方案是（分数：1.00）A.AP+无线网卡B.无线天线+无线 MODEMC.无线路由+无线网卡 D.AP+无线路由解析：解析 无线路由是带有无线覆盖功能的路由器，是将无线 AP 与路由器合二为一的产品。它不仅具有无线 AP 的所有功能，而且还包括了网络地址转换 NAT 功能，可实现家庭无线网络中的 internet 连接共享，实现 ADSL，和小区宽带接入，可与 WLAN 内带
45、无线网卡的计算机直接通信。26.下列关于 IPv6 主要特征的描述中，错误的是（分数：1.00）A.支持新的协议格式B.地址空间是 1Pv4 的 962 倍 C.增加路由层次划分和分级寻址D.支持地址自动配置解析：解析 IPv6 的主要特征是：新的协议格式、巨大的地址空间、有效的分级寻址和路由结构、地址自动配置、内置的安全机制、更好地支持 Qos 服务等。其中，IPv6 地址长度为 128 位，IPv4 地址长度为32 位，因此 IPv6 地址空间是 IPv4 的 2 128-32 =2 96 倍.故选 B。27.能够得到如图 1-2 所示信息的 DOS 命令是_。 （分数：1.00）A.nb
46、tstatB.tracertC.pathping D.netstat解析：解析 命令 pathping 结合了 ping 和 tracert 命令的功能，将报文发送到所经过的所有路由器，并根据每跳返回的报文进行统计。在 Windows 操作系统的 cmd 窗口中，使用命令 pathping 将得到类似于图 1-2 所示的系统返回信息。 命令 nbtstat 用于显示本机与远程计算机的基于 TCP/IP 的 NetBIOS 的统计及连接信息。命令 tracert 通过发送包含不同 TTL 的 ICMP 超时通告报文并监听回应报文，来探测到达目的计算机的路径。命令netstat 用于显示活动的 TCP 连接、侦听的端口、以太网统计信息、IP 路由表和 IP 统计信息。28.某校园网用户无法访问外部站点 210.102.58.74，管理人员在 windows 操作系统下可以使用判断故障发生在校园网内还是校园网外 _ 。（分数：1.00）A.ping 210.102.58.74B.tracert 210.102.58.74 C.netstat 210.102.58.74D.arp 210.102.58.74解析：解析 netstat 用来查看活动的 TCP 连接、计算机侦听的端口、以太网统计信息、IP 路由表和IPv4 统计信息
