1、四级网络工程师-43 (1)及答案解析(总分：94.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.某大学信息网络中心将 IP 地址块 172.16.112.0/20 分配给计算机系，那么计算机系使用的子网掩码为（分数：1.00）A.255.255.0.0B.255.255.224.0C.255.255.240.0D.255.255.248.02.以下关于宽带城域网基本技术的描述中，错误的是_。（分数：1.00）A.RPR 是一种用于直接在光纤上高效传输 IP 分组的传输技术，其工作基础是 SDH 技术B.光以太网技术能够根据用户的需求分配带宽，提供分级的 QoS
2、服务C.在 RPR 环中，内环和外环都可以采用统计复用技术传输数据分组与控制分组D.组建同样规模的宽带城域网，采用光以太网方案的造价比采用 SONET 或 ATM 方案低3.以下给出的地址中，不属于子网 192.168.15.19/28 的主机地址是_。（分数：1.00）A.192.168.15.17B.192.168.15.14C.192.168.15.18D.192.168.15.314.IEEE 802.3ae 10Gbit/s 以太网标准支持的工作模式是_。（分数：1.00）A.全双工B.半双工C.单工D.全双工和半双工5.下图是网络地址转换 NAT 的一个示例，图中和是转换前后的地址
3、，它们依次应为 （分数：1.00）A.10.0.0.1,3342 和 202.0.1.1,5001B.202.0.1.1,5001 和 10.0.0.1,3342C.135.2.1.1,80 和 10.0.0.1,3342D.10.0.0.1,3342 和 135.2.1.1,806.高速路由器一般要求长度为 1518B 的 IP 包，延时要小于 _ 。（分数：1.00）A.1msB.5msC.0.01sD.0.05s7.下列对 IEEE 802.11b 无线局域网的多蜂窝漫游工作方式的描述中，错误的是_。（分数：1.00）A.在部署无线网络时，可以布置多个接入点构成一个微蜂窝系统B.微蜂窝系
4、统允许一个用户在不同的接入点覆盖区域内任意漫游C.随着位置的变换，信号会由一个接入点自动切换到另外一个接入点D.无线结点漫游时始终保持数据传输速率为 11Mbps8.下列关于网络接入技术和方法的描述中，错误的是_。（分数：1.00）A.“三网融合”中的三网是指计算机网络、电信通信网和广播电视网B.宽带接入技术包括 xDSL、HFC、SDH、无线接入等C.无线接入技术主要有 WLAN、WMAN 等D.Cable Modem 的传输速率可以达到 1036Mbit/s9.下列关于综合布线系统设计的描述中，错误的是_。（分数：1.00）A.在综合布线系统中，水平布线子系统 UTP 电缆长度应该在 10
5、0m 以内B.在水平布线子系统中选用电缆类别不同于设备所需的电缆类别时，宜采用适配器C.在管理子系统中，可采用更改、增加、交换、扩展线缆的方式来改变线缆路由D.在确定水平布线子系统双绞线电缆长度时，通常备用线缆长度取值为平均电缆长度的 10%10.下列关于 IEEE 802.11a/b/g 标堆的描述中，错误的是_。（分数：1.00）A.IEEE802.11b 标准的最大容量为 11MbpsB.在 802.11b 和 802.11g 混合网络中，实际吞吐量将低于 5Mbps7MbpsC.802.11a 与 802.11b 标准不兼容，独立工作在 5GHz 的 UNI 频段D.IEEE802.1
6、1a 标准可提供的最高数据速率是 54Mbps11.EP 地址块 202.192.33:160/28 的子网掩码可写为 （分数：1.00）A.255.255.255.192B.255.255.255.224C.255.255.255.240D.255.255.255.24812.以下关于加密算法与解密算法的描述中，哪项是错误的_。（分数：1.00）A.加密算法是相对稳定的B.解密算法所使用的密钥称为解密密钥C.对密文解密时采用的一组规则称为解密算法D.加密算法一定要做好保密工作13.路由信息协议更新路由表的原则是：使到各目的网络的 _ 。（分数：1.00）A.路由最少B.路径最空闲C.距离最短
7、D.时延最小14.下面关于 100BASE-TX 的说法错误是_。（分数：1.00）A.使用 5 类数据级无屏蔽双绞线或屏蔽双绞线的快速以太网技术B.使用两条光纤，一条用于发送，一条用于接收数据C.最大网段长度为 100mD.支持全双工的数据传输15.宽带城域网的核心与关键设备必须是_。（分数：1.00）A.电信级B.用户级C.地方级D.国家级16.交换机端口配置的基本配置任务包括_。 . 配置交换机端口的开启与关闭 . 配置交换机的全局参数 . 配置交换机端口的传输速率 . 配置交换机端口的描述信息 . 配置交换机端口的通信方式（分数：1.00）A.、B.、C.、D.、17.HTTP 协议从
8、交换信息的整体性来说是_。（分数：1.00）A.面向事务的B.面向连接的C.面向用户的D.面向应用的18.在 Windows 中，ping 命令中的“-n”表示（分数：1.00）A.ping 的次数B.ping 的网络号C.数字形式显示结果D.不要重复，只 ping 一次19.干线子系统也可称为 _ 。（分数：1.00）A.垂直子系统B.水平子系统C.平行子系统D.交错子系统20.在 FTP 安装前的准备工作中，由于 Winmail 邮件服务器支持基于 Web 方式的访问管理，因此安装邮件服务器前需安装 _ 。（分数：1.00）A.IISB.POP3C.SMTPD.IMAP21.下列选项中，哪
9、一种备份方式能够很好地解决备份时并发更新所带来的数据不一致性问题 _ 。（分数：1.00）A.热备份B.增量备份C.离线备份D.在线备份22.下列夫于 RIP v1 路由协议的描述中，错误的是_。（分数：1.00）A.规定的最大跳数为 16B.使用受限广播地址共享本地广播路由信息C.默认的路由更新周期为 30sD.使用距离矢量算法计算最佳路由23.下列不属于无线接入技术的是 （分数：1.00）A.APONB.Ad hocC.WiMAXD.WiFi24.破密者面临多种不同的问题，其从易到难排列依次为 _ 。（分数：1.00）A.仅知密文、已知明文、选择明文B.己知明文、仅知密文、选择明文C.已知
10、明文、选择明文、仅知密文D.选择明文、已知明文、仅知密文25.从介质访问控制方法的角度来看，局域网可以分为 _（分数：1.00）A.有线局域网与无线局域网B.交换式局域网与有线局域网C.共享介质式局域网与无线局域网D.共享介质式局域网与交换式局域网26.DNS 服务器的构建任务主要包括 _ 。（分数：1.00）A.测试 DNS 服务器B.创建正向查找、反向查找区域，创建主机地址资源记录C.为 Windows 2003 服务器设置固定的 IP 地址，在 Windows 2003 下安装 DNS 服务器D.A，B 和 C27.物理层 10BASE-5 协议规定，粗同轴电缆的一个缆段最大长度为 _
11、。（分数：1.00）A.50mB.100mC.500mD.1000m28.以下有关数据备份的说法中，错误的是_。（分数：1.00）A.完全备份、差异备份及增量备份中，差异备份的备份速度最快B.增量备份的文件依赖于前次备份的文件，一环扣一环，任何一盘出问题都将导致备份系统失调，因此可靠性差C.冷备份和热备份时，系统都可以接收用户更新的数据D.同物理备份相比，逻辑备份的性能较差29.无线局域网的设计步骤是 _ 。 对必要的变化进行初步调查 创建必要的设计文档 制定初步设计方案 对现有网络环境进行分析 执行和实施设计 确定详细设计方案（分数：1.00）A.B.C.D.30.某校园网用户无法访问外部站
12、点 210.102.58.74，管理人员在 windows 操作系统下可以使用判断故障发生在校园网内还是校园网外 _ 。（分数：1.00）A.ping 210.102.58.74B.tracert 210.102.58.74C.netstat 210.102.58.74D.arp 210.102.58.7431.CMOT 是要在_上实现公共管理信息服务协议(CMIS)的服务，它是一个过渡性的解决方案，希望过渡到 OSI 网络管理协议被广泛采用。（分数：1.00）A.TCP/IP 协议族B.X.25 协议族C.帧中继协议族D.ATM 协议族32.下列选项中，说法不正确的是 _ 。（分数：1.00
13、）A.通过非屏蔽双绞线与集线器很容易将多台计算机连接成一个局域网B.堆叠式集线器结构与多集线器级联结构均适合大型企业的网络环境C.利用集线器向上连接端口级联以扩大局域网覆盖范围，其结构有堆叠式集线器结构与多集线器级联结构D.按照使用集线器的方式，双绞线组网方法可以分成：单一集线器结构、多集线器级联结构与堆叠式集线器结构33.下列对 IPv6 地址 FE80:0:0:0801:FE:0:0:04A1 的简化表示中，错误的是_。（分数：1.00）A.FE8:801:FE:0:0:04A1B.FE80:801:FE:0:0:04A1C.FE80:0:0:801:FE:04A1D.FE80:0:0:8
14、01:FE:4A134.一般情况下，Ping 命令科发送几个报文 _ 。（分数：1.00）A.4B.10C.32D.6435.某企业分配给人事部的 IP 地址块为 10.0.11.0/27，分配给企划部的 IP 地址块为 10.0.11.32/27，分配给市场部的 IP 地址块为 10.0.11.64/26，那么这 3 个地址块经过聚合后的地址为_。（分数：1.00）A.10.0.11.0/25B.10.0.11.0/26C.10.0.11.64/25D.10.0.11.64/2636.在 10BASE-5 协议中，规定最多可以使用几个中继器 _ 。（分数：1.00）A.4B.5C.8D.10
15、37.使交换机的端口跳过侦听和学习状态，直接从阻塞状态进入到转发状态的生成树可选功能是_。（分数：1.00）A.BackboneFastB.UplinkFastC.PortFastD.BPDU Filter38.以下不属于主机故障的是_。（分数：1.00）A.接口故障B.内部连接线缆故障C.硬盘空间性能不足D.内存故障39.下列选项中，关于直接连接两台核心路由器的说法不正确的是 _ 。（分数：1.00）A.占用比较多的核心路由器端口B.会使设备的成本上升C.这样可以直接利用核心路由器的带宽D.不如采用专用服务交换机的方法好40.在某台感染 ARP 特洛伊木马的 windows 主机中运行“ar
16、p-a”命令，系统显示的提示信息如下图所示。 （分数：1.00）A.172.18.130.65B.172.18.130.87C.0x10006D.00-07-b3-d4-af-00二、填空题(总题数：10，分数：34.00)41.如图所示为在某园区网出口上用 Sniffer 捕捉的部分数据包。请根据图中信息回答下列问题。 （分数：2.00）下图是 sniffer 捕获的数据包 （分数：10.00）(1).该主机的 IP 地址是 1。（分数：2.00）(2).该主机上正在访问的网站是 1。（分数：2.00）(3).该主机上设置的 DNS 服务器的 IP 地址是 1。（分数：2.00）(4).该主
17、机采用 HTTP 协议进行通信时，使用的源端口是 1。（分数：2.00）(5).标号为“7”的数据包“Summary”栏中被隐去的信息中包括 ACK 的值，这个值应为 1。（分数：2.00）42.标准分类的 A 类、B 类与 C 类 IP 地址采用“网络号 1 ”的两级结构。 （分数：2.00）43.所谓 1 技术就是在包过滤的同时，检查数据包之间的关联性，检查数据包中动态变化的状态码。 （分数：2.00）44.STP 的配置任务包括：打开或关闭交换机的 STP、设置 STP 根网桥、备份根网桥、配置生成树优先级、配置 1 和配置 STP 可选功能。 （分数：2.00）45.计算并填写下表。
18、IP 地址 106.143.19.72 子网掩码 255.240.0.0 地址类别 1 网络地址 2 直接广播地址 3 受限广播地址 4 子网内第一个可用 IP 地址 5 （分数：2.00）46.802.11b 运作模式基本分为 1 模式和 2 模式两种。 （分数：2.00）47.用于将终端用户计算机接入到网络中的是 1 网络。 （分数：2.00）48.网络操作系统分为文件服务器与 1 。 （分数：2.00）下图是在一台主机上用 Sniffer 捕获的数据包，其中数据包标号(NO.)为“7”的条目中“Summay”栏中的部分信息被隐去。 （分数：8.00）(1).该主机的正在访问的 www 服
19、务器的 IP 地址是 1。（分数：2.00）(2).根据图中“No.”栏中标号，表示 TCP 连接三次握手过程开始的数据包标号是 1。（分数：2.00）(3).标号为“7”的数据包的源端口应为 _16_ ，该数据包 TCP Flag 的 ACK 位应为 _17_ 。（分数：2.00）(4).标号为“7”的数据包“Summary”栏中被隐去的信息中包括 AcK 的值，这个值应为 1。（分数：2.00）三、应用题(总题数：1，分数：20.00)某公司要组建一个小型 Windows 局域网，包括 1 台服务器和 10 台 PC 机，网络结构如图 6 所示。该公司在服务器上建立自己的商业网站，网站域名
20、定为“”。请根据网络结构图回答以下有关问题。 （分数：20.00）(1).为了将公司内所有的计算机连接起来。图 1 中的处可采用哪两种类型的设备?（分数：4.00）_(2).该网络的物理拓扑结构是什么类型?（分数：4.00）_(3).该公司在服务器上安装了 DNS，以便把公司主页发布到 Internet 上。请问 DNS 的主要功能是什么?（分数：4.00）_(4).给出“局域网上所有用户以共享同一 IP 地址方式来访问 Internet”的两种解决方案。（分数：4.00）_(5).在服务器和 Internet 接入之间安装采用 IP 过滤技术的防火墙，请问 IP 过滤技术是如何实现的?（分数
21、：4.00）_四级网络工程师-43 (1)答案解析(总分：94.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.某大学信息网络中心将 IP 地址块 172.16.112.0/20 分配给计算机系，那么计算机系使用的子网掩码为（分数：1.00）A.255.255.0.0B.255.255.224.0C.255.255.240.0 D.255.255.248.0解析：解析 在 IP 地址 172.16.112.0/20 中，“/20”表示该 IP 地址块的网络号和子网号长度为 20 位，其对应的子网掩码为 255.255.240.0。2.以下关于宽带城域网基本技术的描述
22、中，错误的是_。（分数：1.00）A.RPR 是一种用于直接在光纤上高效传输 IP 分组的传输技术，其工作基础是 SDH 技术 B.光以太网技术能够根据用户的需求分配带宽，提供分级的 QoS 服务C.在 RPR 环中，内环和外环都可以采用统计复用技术传输数据分组与控制分组D.组建同样规模的宽带城域网，采用光以太网方案的造价比采用 SONET 或 ATM 方案低解析：解析 弹性分组环(RPR)是一种用于直接在光纤上高效传输 IP 分组的传输技术，其工作基础是Cisco 的动态分组传送(DPT)技术。据此，选项 A 的说法有误。 RPR 的内环和外环都可以用统计复用(ATDM)的方法传输数据分组与
23、控制分组，同时实现 50ms“环自愈”等功能。 光以太网具备的技术特征有：能够根据用户的需求分配带宽；具有保护用户和网络资源安全的认证与授权功能；支持 MPLS，提供分等级的 QoS 服务；提供计费功能；支持 VPN 和防火墙等网络安全技术；能够方便、快速、灵活地适应用户和业务的扩展。 由于以太网技术与 DWDM 技术都十分成熟，且已经广泛应用，因此经过估算，组建一个同样规模的宽带城域网，光以太网的造价是 SONET 网络的 1/5，是 ATM 网络的 1/10。3.以下给出的地址中，不属于子网 192.168.15.19/28 的主机地址是_。（分数：1.00）A.192.168.15.17
24、B.192.168.15.14 C.192.168.15.18D.192.168.15.31解析：解析 在该子网中，网络号 net-id 和子网号 subnet-id 共占 28 位，子网掩码和 IP 地址逐比特相“与”(AND) ，就可得出该子网的网络地址和广播地址，由子网的网络地址和广播地址，可以确定该子网的主机范围为 192.168.15.17192.168.15.31。由此可见 192.168.15.14 不属于该子网。4.IEEE 802.3ae 10Gbit/s 以太网标准支持的工作模式是_。（分数：1.00）A.全双工 B.半双工C.单工D.全双工和半双工解析：解析 万兆以太网不
25、再支持半双工数据传输，所有数据传输都以全双工方式进行。5.下图是网络地址转换 NAT 的一个示例，图中和是转换前后的地址，它们依次应为 （分数：1.00）A.10.0.0.1,3342 和 202.0.1.1,5001 B.202.0.1.1,5001 和 10.0.0.1,3342C.135.2.1.1,80 和 10.0.0.1,3342D.10.0.0.1,3342 和 135.2.1.1,80解析：解析 从图中可以看出，NAT 的工作原理如下：内部网络地址为 10.0.0.1，端口号为 3342 的主机希望访问 Internel 上地址为 135.2.1.1，端口号为 80 的服务器。
26、当数据包到 NAT 路由器时，通过 NAT 地址转换表，将内部专用地址 10.0.0.1，3342 转换成可以在外部 Internet 上路由的全局 IP 地址202.0.1.1，5001。6.高速路由器一般要求长度为 1518B 的 IP 包，延时要小于 _ 。（分数：1.00）A.1ms B.5msC.0.01sD.0.05s解析：7.下列对 IEEE 802.11b 无线局域网的多蜂窝漫游工作方式的描述中，错误的是_。（分数：1.00）A.在部署无线网络时，可以布置多个接入点构成一个微蜂窝系统B.微蜂窝系统允许一个用户在不同的接入点覆盖区域内任意漫游C.随着位置的变换，信号会由一个接入点
27、自动切换到另外一个接入点D.无线结点漫游时始终保持数据传输速率为 11Mbps 解析：解析 在一幢大楼中或者在很大的平面里面部署无线网络时，可以布置多个接入点构成一个微蜂窝系统，这与移动电话的微蜂窝系统十分相似。该系统允许一个用户在不同的接入点覆盖区域内任意漫游，随着位置的变换，信号会由一个接入点自动切换到另外一个接入点。整个漫游过程对用户是透明的，虽然提供连接服务的接入点发生了切换，但对用户的服务却不会被中断。通常，无线结点在漫游时，会根据所接收的射频信号的强弱自动进行数据传输速率的转换(通常分为 11Mbps、5.5Mbps、2Mbps 和 1Mbps 等)，而非始终保持数据传输速率为 1
28、1Mbps。由此可知，选项 D 的说法有误。8.下列关于网络接入技术和方法的描述中，错误的是_。（分数：1.00）A.“三网融合”中的三网是指计算机网络、电信通信网和广播电视网B.宽带接入技术包括 xDSL、HFC、SDH、无线接入等C.无线接入技术主要有 WLAN、WMAN 等 D.Cable Modem 的传输速率可以达到 1036Mbit/s解析：解析 无线接入技术主要有 802.11(WLAN)、蓝牙(Bluetooth)、IrDA(红外线数据)、HomeRF、无线微波接入技术、IEEE 802.16(WiMAX，WMAN)、GPRS/CDMA 无线接入等等。电缆调制解调器(Cable
29、 Modem)技术就是基于 CATV(HFC)网的网络接入技术，上行带宽可达 10M，下行带宽可达 36M。因此错误的描述应该是 C。9.下列关于综合布线系统设计的描述中，错误的是_。（分数：1.00）A.在综合布线系统中，水平布线子系统 UTP 电缆长度应该在 100m 以内 B.在水平布线子系统中选用电缆类别不同于设备所需的电缆类别时，宜采用适配器C.在管理子系统中，可采用更改、增加、交换、扩展线缆的方式来改变线缆路由D.在确定水平布线子系统双绞线电缆长度时，通常备用线缆长度取值为平均电缆长度的 10%解析：解析 在综合布线系统中，水平布线子系统多采用 5 类(或超 5 类，或 6 类)4
30、 对非屏蔽双绞线。对于数据传输速率为 100Mbps 以上的网络而言，非屏蔽双绞线(UTP)电缆最大长度约为 100m。而在确定水平布线子系统双绞线电缆长度时，通常备用线缆长度取值为平均电缆长度的 10%。因此双绞线电缆长度应控制在 90m 以内，信息插座应在内部做固定线连接。10.下列关于 IEEE 802.11a/b/g 标堆的描述中，错误的是_。（分数：1.00）A.IEEE802.11b 标准的最大容量为 11MbpsB.在 802.11b 和 802.11g 混合网络中，实际吞吐量将低于 5Mbps7Mbps C.802.11a 与 802.11b 标准不兼容，独立工作在 5GHz
31、的 UNI 频段D.IEEE802.11a 标准可提供的最高数据速率是 54Mbps解析：11.EP 地址块 202.192.33:160/28 的子网掩码可写为 （分数：1.00）A.255.255.255.192B.255.255.255.224C.255.255.255.240 D.255.255.255.248解析：12.以下关于加密算法与解密算法的描述中，哪项是错误的_。（分数：1.00）A.加密算法是相对稳定的B.解密算法所使用的密钥称为解密密钥C.对密文解密时采用的一组规则称为解密算法D.加密算法一定要做好保密工作 解析：13.路由信息协议更新路由表的原则是：使到各目的网络的 _
32、 。（分数：1.00）A.路由最少B.路径最空闲C.距离最短 D.时延最小解析：解析 路由信息协议是内部网关协议中使用的最广泛的一种协议，它是一种分布式、基于距离向量的路由选择协议，其特点是协议简单。RIP 协议更新路由表的原则是：使到各目的的网络的距离最短。14.下面关于 100BASE-TX 的说法错误是_。（分数：1.00）A.使用 5 类数据级无屏蔽双绞线或屏蔽双绞线的快速以太网技术B.使用两条光纤，一条用于发送，一条用于接收数据 C.最大网段长度为 100mD.支持全双工的数据传输解析：15.宽带城域网的核心与关键设备必须是_。（分数：1.00）A.电信级 B.用户级C.地方级D.国
33、家级解析：解析 宽带城域网必须保证系统能提供 724 的服务，并且保证服务质量。宽带城域网的核心与关键设备必须是电信级的。16.交换机端口配置的基本配置任务包括_。 . 配置交换机端口的开启与关闭 . 配置交换机的全局参数 . 配置交换机端口的传输速率 . 配置交换机端口的描述信息 . 配置交换机端口的通信方式（分数：1.00）A.、B.、C.、 D.、解析：17.HTTP 协议从交换信息的整体性来说是_。（分数：1.00）A.面向事务的 B.面向连接的C.面向用户的D.面向应用的解析：解析 HTTP 是一种面向事务的协议，对每一事务的处理都是独立的，通常情况下，HTTP 会为每一事务创建一个
34、客户与服务器间的 TCP 连接，一旦事务处理结束，HTTP 就切断客户机与服务器间的连接，若客户在获取下一个文件时，还要重新建立连接。这种做法虽然效率有时比较低，但这样做的好外是大大简化了服务器的程序设计，缩小了程序规模，从而极大地提高了服务器的响应速度。18.在 Windows 中，ping 命令中的“-n”表示（分数：1.00）A.ping 的次数 B.ping 的网络号C.数字形式显示结果D.不要重复，只 ping 一次解析：解析 在 Windows 中的 ping 命令可以通过“-n”参数来指定 ping 的次数。19.干线子系统也可称为 _ 。（分数：1.00）A.垂直子系统 B.水
35、平子系统C.平行子系统D.交错子系统解析：20.在 FTP 安装前的准备工作中，由于 Winmail 邮件服务器支持基于 Web 方式的访问管理，因此安装邮件服务器前需安装 _ 。（分数：1.00）A.IIS B.POP3C.SMTPD.IMAP解析：解析 由于 Winmail 邮件服务器支持基于 Web 方式的访问管理，因此安装邮件服务器软件之前，要安装 IIS。21.下列选项中，哪一种备份方式能够很好地解决备份时并发更新所带来的数据不一致性问题 _ 。（分数：1.00）A.热备份B.增量备份C.离线备份 D.在线备份解析：22.下列夫于 RIP v1 路由协议的描述中，错误的是_。（分数：
36、1.00）A.规定的最大跳数为 16 B.使用受限广播地址共享本地广播路由信息C.默认的路由更新周期为 30sD.使用距离矢量算法计算最佳路由解析：23.下列不属于无线接入技术的是 （分数：1.00）A.APON B.Ad hocC.WiMAXD.WiFi解析：24.破密者面临多种不同的问题，其从易到难排列依次为 _ 。（分数：1.00）A.仅知密文、已知明文、选择明文B.己知明文、仅知密文、选择明文C.已知明文、选择明文、仅知密文D.选择明文、已知明文、仅知密文 解析：解析 破密者(或解密者)指的是截取到密文，且想方设法将其变换成明文的第三方。破密的关键是如何求得密钥。破密者仅知密文，试图推
37、导出明文，或推算出用来加密的密钥，以便解密出密文，无疑是非常困难的。破密者已知明文是指破密不仅可得密文，而且也知道相应的明文，由此推算出用来加密的密钥或加密算法，从而解密密文，这个难度比仅知密文要小些。选择明文是指破密者不仅可得到密文和相应的明文，而且也可以选择被加密的明文，这比已知明文更容易地推出用来加密的密钥或算法。25.从介质访问控制方法的角度来看，局域网可以分为 _（分数：1.00）A.有线局域网与无线局域网B.交换式局域网与有线局域网C.共享介质式局域网与无线局域网D.共享介质式局域网与交换式局域网 解析：解析 从介质访问控制方法的角度来看，局域网可以分为共享介质式局域网和交换式局域
38、网。26.DNS 服务器的构建任务主要包括 _ 。（分数：1.00）A.测试 DNS 服务器B.创建正向查找、反向查找区域，创建主机地址资源记录C.为 Windows 2003 服务器设置固定的 IP 地址，在 Windows 2003 下安装 DNS 服务器D.A，B 和 C 解析：解析 DNS 服务器的构建任务主要包括：为 Windows 2003 服务器设置固定的 IP 地址；在 Windows 2003 下安装 DNS 服务器；创建正向查找、反向查找区域；创建主机地址资源记录；测试 DNS 服务器等。27.物理层 10BASE-5 协议规定，粗同轴电缆的一个缆段最大长度为 _ 。（分数
39、：1.00）A.50mB.100mC.500m D.1000m解析：28.以下有关数据备份的说法中，错误的是_。（分数：1.00）A.完全备份、差异备份及增量备份中，差异备份的备份速度最快B.增量备份的文件依赖于前次备份的文件，一环扣一环，任何一盘出问题都将导致备份系统失调，因此可靠性差 C.冷备份和热备份时，系统都可以接收用户更新的数据D.同物理备份相比，逻辑备份的性能较差解析：29.无线局域网的设计步骤是 _ 。 对必要的变化进行初步调查 创建必要的设计文档 制定初步设计方案 对现有网络环境进行分析 执行和实施设计 确定详细设计方案（分数：1.00）A.B. C.D.解析：解析 无线局域网
40、的设计包括 6 个步骤：对必要的变化进行初步调查、对现有网络环境进行分析、制定初步设计方案、确定详细设计方案、执行和实施设计以及创建必要的设计文档。30.某校园网用户无法访问外部站点 210.102.58.74，管理人员在 windows 操作系统下可以使用判断故障发生在校园网内还是校园网外 _ 。（分数：1.00）A.ping 210.102.58.74B.tracert 210.102.58.74 C.netstat 210.102.58.74D.arp 210.102.58.74解析：解析 netstat 用来查看活动的 TCP 连接、计算机侦听的端口、以太网统计信息、IP 路由表和IP
41、v4 统计信息；arp 用于 IP 地址与 MAC 之间的映射。要判断故障发生在内网还是外网，需要跟踪数据包，以确定哪些路由能正确转发了数据包，哪个路由不能转发数据包，ping 命令无法完成该功能。31.CMOT 是要在_上实现公共管理信息服务协议(CMIS)的服务，它是一个过渡性的解决方案，希望过渡到 OSI 网络管理协议被广泛采用。（分数：1.00）A.TCP/IP 协议族 B.X.25 协议族C.帧中继协议族D.ATM 协议族解析：解析 CMOT 是 CMIS/CMIP Over TCP/IP 的英文缩写，其含义是“基于 TCP/IP 的公共管理信息服务与协议”，所以，CMOT 是要在
42、TCP/IP 协议族上实现公共管理信息服务协议(CMIS)的服务。32.下列选项中，说法不正确的是 _ 。（分数：1.00）A.通过非屏蔽双绞线与集线器很容易将多台计算机连接成一个局域网B.堆叠式集线器结构与多集线器级联结构均适合大型企业的网络环境 C.利用集线器向上连接端口级联以扩大局域网覆盖范围，其结构有堆叠式集线器结构与多集线器级联结构D.按照使用集线器的方式，双绞线组网方法可以分成：单一集线器结构、多集线器级联结构与堆叠式集线器结构解析：解析 按照使用集线器的方式，双绞线组网方法可以分为单一集线器结构、多集线器级联结构与堆叠式集线器结构。当需要联网的结点数超过单一集线器的端口数时，通常
43、可利用集线器向上连接端口级联以扩大局域网覆盖范围，其结构有：堆叠式集线器结构与多集线器级联结构。堆叠式集线器结构与多集线器级联结构均适合中小型企业网络环境。33.下列对 IPv6 地址 FE80:0:0:0801:FE:0:0:04A1 的简化表示中，错误的是_。（分数：1.00）A.FE8:801:FE:0:0:04A1 B.FE80:801:FE:0:0:04A1C.FE80:0:0:801:FE:04A1D.FE80:0:0:801:FE:4A1解析：解析 IPv6 可以通过删除每个 16 位块中的前导来简化 IPv6 地址，但是 FE8:801:FE:0:0:04A1中删除了 FE80
44、 中的 0，该 0 不是前导 0，所以错误。34.一般情况下，Ping 命令科发送几个报文 _ 。（分数：1.00）A.4 B.10C.32D.64解析：解析 ping 命令的功能是通过发送 ICMP 报文监听回应报文，来检查与远程或本地计算机的连接。默认情况下发送 4 个报文，每个报文包含 64 字节数据。35.某企业分配给人事部的 IP 地址块为 10.0.11.0/27，分配给企划部的 IP 地址块为 10.0.11.32/27，分配给市场部的 IP 地址块为 10.0.11.64/26，那么这 3 个地址块经过聚合后的地址为_。（分数：1.00）A.10.0.11.0/25 B.10.
45、0.11.0/26C.10.0.11.64/25D.10.0.11.64/26解析：解析 本试题解答思路如下表所示。 表 路由汇聚超网地址解答表 IP 地址 二进制表示 备注 10.0.11.2/27 00001010 00000000 00001011 00000000 10.0.11.32/27 00001010 00000000 00001011 00100000 10.0.11.64/26 00001010 00000000 00001011 01000000 三者共同部分为10.0.11.0/25 00001010 00000000 00001011 00000000 阴影部分为子网
46、掩码比特“1”覆盖的范围 所以经路由汇聚后的超网 IP 地址块为：10.0.11.0/25。36.在 10BASE-5 协议中，规定最多可以使用几个中继器 _ 。（分数：1.00）A.4 B.5C.8D.10解析：37.使交换机的端口跳过侦听和学习状态，直接从阻塞状态进入到转发状态的生成树可选功能是_。（分数：1.00）A.BackboneFastB.UplinkFastC.PortFast D.BPDU Filter解析：解析 BackboneFast 使阻塞端口跳过生成树最大存活时间，直接将端口由侦听和学习状态转为转发状态；UplinkFast 提供快速收敛生成树；BPDU Filter 使交换机在指定的端口上停止发送 BPDU。正确答案为 C。38.以下不属于主机故障的是_。（分数：1.00）A.接口故障 B.内部连接线缆故障C.硬盘空间性能不足D.内存故障解析：解析 接口故障属于网络设备故障。39.下列选项中，关于直接连接两台核心路由器的说法不正确的是 _ 。（分数：1.00）A.占用比较多的核心路由器端口B.会使设备的成本上升C.这样可以直接利用核心路由器的带宽D.不如采用专用服务交换机的方法好 解析：解析
