1、四级网络工程师-64 (1)及答案解析(总分：102.01，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.下列关于路由器技术指标的描述中，错误的是_。（分数：1.00）A.路由器的包转发能力与端口数量、端口速率、包长度和包类型有关B.高性能路由器一般采用共享背板的结构C.丢包率是衡量路由器超负荷工作能力的指标之一D.路由器的服务质量主要表现在队列管理机制与支持的 QoS协议类型上2.下列关于 VLAN的描述中，错误的是_。（分数：1.00）A.VLAN把交换机划分成若干个逻辑上独立的交换机B.主干链路(Trunk)可以提供多个 VLAN之间通信的公共通道C.由于包含了多
2、个交换机，因此 VLAN扩大了冲突域D.一个 VLAN可以跨越交换机3.为了将低层安全服务进行抽象和屏蔽，最有效的一类做法是可以在传输层和应用层之间建立中间层次实现通用的安全服务功能，通过定义统一的安全服务接口向应用层提供那一种安全服务 _ 。（分数：1.00）A.访问控制B.数据加密C.身份认证D.身份认证、访问控制和数据加密4.采用可变长子网掩码技术可以把大的网络分成小的子网，例如把子网掩码为 255.255.0.0的网络40.15.0.0分为两个子网，假设第一个子网为 40.15.0.0/17，则第二个子网为 _ 。（分数：1.00）A.40.15.1.0/17B.40.15.2.0/1
3、7C.40.15.100.0/17D.40.15.128.0/175.下列选项中，说法正确的是 _ 。（分数：1.00）A.Internet中的一台主机只能有一个主机名B.IP地址与主机名是一一对应的C.一个合法的 IP地址在一个时刻只能分配给一台主机D.Internet中的一台主机只能有一个 IP地址6.下列选项中，属于 IPv6的主要特征是 _ 。 IPv6 地址的长度为 128位 IPv6 地址的长度为 256位 有效的分级寻址 新的协议格式 内置的安全机制 地址自动配置 更好的支持 QoS服务（分数：1.00）A.B.C.D.7.下列对 IPv6地址 FE80:0:0:0801:FE:
4、0:0:04A1的简化表示中，错误的是_。（分数：1.00）A.FE8:801:FE:0:0:04A1B.FE80:801:FE:0:0:04A1C.FE80:0:0:801:FE:04A1D.FE80:0:0:801:FE:4A18.以下有关数字用户线 xDSL接入技术的说法中，错误的是_。（分数：1.00）A.能够提供足够的带宽，满足人们对于多媒体网络应用的需求B.性能和可靠性优势明显C.利用现有的电话双绞线与网络连接，比较经济D.仅提供对称带宽特性9.一般作为核心层的路由器的是_。（分数：1.00）A.高端路由器B.中端路由器C.低端路由器D.企业级路由器10.有 30个规模相同的接入交
5、换机，每个接入交换机有 24个 10Mbps/100Mbps端口，则总的上连带宽至少应选择为_。（分数：1.00）A.120MbpsB.240GbpsC.2.4GbpsD.3.6Gbps11.一台交换机具有 48个 10/100Mb/s端口和 2个 100Mb/s端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为_。（分数：1.00）A.8.8Gb/sB.12.8Gb/sC.13.6Gb/sD.24.8Gb/s12.下列选项中，关于网络需求调研与系统设计的基本原则描述不正确的是 _ 。（分数：1.00）A.从充分调查入手，充分理解用户业务活动和信息需求B.运用系统的观念，完成网络工程技
6、术方案的规划和设计C.各阶段文档资料必须完整与规范D.大型网络系统的建设需要本单位行政负责人对项目的全过程进行监理13.以下均是邮件系统的工作过程，正确的顺序是_。 用户使用客户端创建新邮件； 发送方邮件服务器使用 SMTP将邮件发送到接收方的邮件服务器，接收方的邮件服务器将收到的邮件存储在用户的邮箱中，并等待用户处理； 客户端软件使用 SMTP将邮件发到发送方的邮件服务器； 接收方客户端软件使用 POP3/IMAP4从邮件服务器中读取邮件。（分数：1.00）A.B.C.D.14.下列关于宽带城域网会聚层基本功能的描述中，错误的是_。（分数：1.00）A.汇接接入层的用户流量，进行数据转发和交
7、换B.根据接入层的用户流量，进行流量均衡、安全控制等处理C.提供用户访问 Internet所需要的路由服务D.根据处理结果把用户流量转发到核心交换层15.下列对 Aironet 1100无线接入点进入快速配置界面的描述中，错误的是_。（分数：1.00）A.第一次配置无线接入点一般采用本地配置方式B.使用 5类以太网电缆连接 PC和无线接入点，并给无线接入点加电C.在 PC获得 10.0.0.x的 IP地址后，打开浏览器，并在地址栏里输入无线接入点的 lP地址 192.168.0.1，会出现输入网络密码页面D.输入密码并按回车键后，出现接入点汇总状态页面，选择Express Setup选项进入快
8、速配置页面16.下列选项中，哪一项不属于子网地址规划要解决的基本问题 _ 。（分数：1.00）A.这些合法的主机地址是什么?B.每个子网内部使用的协议是什么?C.这个被选定的子网掩码可以产生多少子网?D.每个子网内部可以有多少个合法的 subnet ID?17.IP地址块 202.113.79.0/27, 202.113.79.32/27和 202.113.79.64/26经过聚合后可分配的 IP地址数为 （分数：1.00）A.62B.64C.126D.12818.一台 Cisco交换机和一台 3COM交换机相连，相连端口都工作在 VLAN Trunk模式，这两个端口应该使用的 VLAN协议是
9、_。（分数：1.00）A.ISL和 IEEE 802.10B.ISL和 ISLC.ISL和 IEEE 802.1QD.IEEE 802.1Q和 IEEE 802.1Q19.网络拓扑设计器优劣将直接影响网络的性能、可靠性与 _ 。（分数：1.00）A.设备种类B.主机类型C.网络协议D.通信费用20.以下不是入侵检测系统与防火墙联合部署的方法是_。（分数：1.00）A.入侵检测探测器放在防火墙之外B.入侵检测探测器放在防火墙之内C.防火墙内外都装有入侵探测器D.入侵探测器两端均装有防火墙21.下列选项中，关于 IP地址的说法不正确的是 _ 。（分数：1.00）A.IP地址可划分为 A，B，C，D
10、 共 4类B.IP地址的划分大致经历了 4个阶段C.A类地址的网络号长度为 7bitD.早期的 IP地址都能唯一地、确定地识别一个网络或一台主机22.以下关于宽带城域网组建基本原则的描述中，错误的是_。（分数：1.00）A.组建的宽带城域网一定是可管理的B.宽带城域网的可盈利性是运营商首先要考虑的问题C.要组建可运营的宽带城域网，首先要解决技术选择和设备选型问题D.宽带城域网可以一步到位，不必考虑网络的可扩展性23.无线局域网采用直序扩频接入技术，使用户可以在_GHz 的 ISM频段上进行无线 Internet连接。（分数：1.00）A.2.0B.2.1C.2.3D.2.424.R1、R2 是
11、一个自治系统中采用 RIP路由协议的两个相邻路由器，R1 的路由表如下图(A)所示，当 R1收到 R2发送的如下图(B)的V，D报文后，R1 更新的 4个路由表项中距离值从上到下依次为 0、3、3、4。 目的网络 距离 路由 10.0.0.0 0 直接 20.0.0.0 4 R2 30.0.0.0 5 R3 40.0.0.0 4 R4 目的网络 距离 10.0.0.0 20.0.0.0 30.0.0.0 40.0.0.0 那么，可能的取值依次为_。（分数：1.00）A.0、4、4、3B.1、3、3、3C.2、2、3、2D.3、2、2、325.下列选项中，关于无线局域网硬件设备特征的描述不正确的
12、是 _ 。（分数：1.00）A.无线网卡是无线局域网组网中最基本的硬件B.无线接入点可以增加更多功能，不需要无线网桥、无线路由器和无线网关C.无线路由器和无线网关是具有路由功能的 AP，一般情况下它具有 NAT功能D.无线接入点 AP的基本功能是集合无线或者有线终端，其作用类似于有线局域网中的集线器和交换机26.在距离矢量路由协议中，可以使用多种方法防止路由循环，下列选项中不属于这些方法的是 _ 。（分数：1.00）A.水平分裂B.垂直翻转C.设置最大度量D.反向路由中毒27.EP地址块 202.192.33:160/28的子网掩码可写为 （分数：1.00）A.255.255.255.192B
13、.255.255.255.224C.255.255.255.240D.255.255.255.24828.下列关于入侵防护系统(IPS)组成模块的描述中，错误的是_。（分数：1.00）A.检测分析组件通过特征匹配、流量分析、协议分析、会话重构等技术，并结合日志中的历史记录来分析攻击类型和特征B.所有接收到的数据包都要通过策略执行组件进行转发C.日志数据的来源是检测分析组件和策略执行组件，控制台是日志的使用者D.控制台负责接收来自检测分析组件的状态转换指令，并驱动策略执行组件转换工作状态，对分布式拒绝服务攻击进行有效防御29.协议标记交换(MPLS)是 IETF提出的第三层交换标准，下面有关 M
14、PLS的描述中，正确的是_。 A） MPLS 支持各种网络层协议，带有 MPLS标记的分组必须封装在 PPP帧中传送 B） MPLS 标记是在各个子网中特定分组的惟一标识 C）路由器可以根据转发目标把多个 IP流聚合在一起，组成一个转发等价类(FEC) D) 传送带有 MPLS标记的分组之前先要建立对应的网络连接 （分数：1.00）A.B.C.D.30.在 ATM的信头格式中，以下用于路由选择的字段是 _ 。（分数：1.00）A.CLPB.GFCC.HECD.VPI和 VCI31.为了使无线信号有较大的信噪比，提高数据传输的稳定性和可靠性，一般_。（分数：1.00）A.不要将 AP连接到天线上
15、B.都要将 AP连接到天线上C.都要将 AP连接到室内天线上D.都要将 AP连接到全向天线上32.目前，广泛使用的动态 IP地址的分配方法是 _ 。（分数：1.00）A.NATB.FTPC.SMTPD.动态主机配置协议33.以下选项中，信道带宽可达 25MHz/28MHz的无线城域网标准的是_。（分数：1.00）A.IEEE802.16B.IEEE802.16aC.IEEE802.16dD.IEEE802.16e34.以下设备中，主要用于连接几个不同的网段，实现较远距离的无线数据通信的是_。（分数：1.00）A.无线网卡B.无线网桥C.无线路由D.无线网关35.下列选项中，关于网络管理模型的叙
16、述正确的是 _ 。（分数：1.00）A.网络管理模型主要有 SNMP管理模型和 ISO管理模型B.网络管理模型主要有 SNMP管理模型和 OSI管理模型C.ISO管理模型的核心是简单网络管理协议D.SNMP管理模型的核心是公共管理器信息协议36.宽带城域网的可管理性不包括 _ 。（分数：1.00）A.实现分级别，分权限和分区域的网络管理B.对用户的开户、销户和用户权限的保护C.提供根据使用时间、流量、业务等多种计费方式D.实现路由与流量的汇聚37.下列关于 Windows 2003系统 DHCP服务器的描述中，正确的是_。（分数：1.00）A.新建作用域后即可为客户机分配地址B.地址池是作用域
17、除保留外剩余的 IP地址C.客户机的地址租约续订是由客户端软件自动完成的D.保留仅可使用地址池中的 IP地址38.DHCP服务器和 DHCP客户端的交换过程如下：DHCP 客户机广播“DHCP 发现”消息，试图找到网络中的DHCP服务器，以便从 DHCP服务器获得一个 IP地址。由于 DHCP客户机还未配置 IP地址，它只能使用广播方式发送消息，并且源 IP地址设置为 _ 。（分数：1.00）A.0.0.0.0B.255.255.255.255C.255.255.255.0D.0.0.0.25539.IEEE802.11b支持以下列哪项为单位的使用范围 _ 。（分数：1.00）A.mB.10m
18、C.100mD.1000m40.ADSL的最大传输距离达到_。（分数：1.00）A.100米B.500米C.1000米D.5500米二、填空题(总题数：8，分数：42.00)41.评价网桥性能的参数主要是：帧过滤速率与 1 。 （分数：2.00）某单位网络拓扑结构如下图所示。该单位例络中，客户端全部从 DHCP服务器处动态获取 IP地址，该DHCP服务器设置的地址池为 192.168.1.1-192.168.1.253。请回答以下问题。 （分数：6.00）(1).用户通过命令 1 可以看到自己申请到的本机 IP地址，用命令 2 可以重新向 DHCP服务器申请 IP，用命令 3 可以释放 IP地
19、址。（分数：2.00）(2).该单位服务器发现与其他计算机 IP地址冲突，网络管理员检查发现本网络内设有其他 DHCP服务器，并且除服务器外其他客户端没有设置静态 IP地址，此时应检查调整 DHCP服务器的 1。（分数：2.00）(3).某 Windows客户端开机后发现无法上网，使用 ipconfig发现本机自动获取的 IP地址是169.254.8.1，此时检查 DHCP服务器工作正常，且地址池中尚有未分配地址，此时应检查 1。（分数：2.00）计算并填写下表。 IP地址 121.135.1.7 子网掩码 255.192.0.0 地址类别 1 网络地址 2 直接广播地址 3 主机号 4 子网
20、的最后一个可用 IP地址 5 （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_43.IPv4地址采用 1 表示法，IPv6 采用 2 表示法。 （分数：2.00）下图是 sniffer捕获的数据包 （分数：10.00）(1).该主机的 IP地址是 1。（分数：2.00）(2).该主机上正在访问的网站是 1。（分数：2.00）(3).该主机上设置的 DNS服务器的 IP地址是 1。（分数：2.00）(4).该主机采用 HTTP协议进行通信时，使用的源端口是 1。（分数：2.00）(5).标号为“7”的数据包“Summary”栏中被隐去的信息中包括 ACK
21、的值，这个值应为 1。（分数：2.00）44.计算并填写下表。 IP地址 122.236.37.46 子网掩码 255.224.0.0 地址类别 网络地址 直接广播地址 受限广播地址 子网类最后一个可用 IP地址 （分数：2.00）45.能显示 IP，ICMP，TCP，UDP 统计信息的 Windows命令是 1 。 （分数：2.00）图是在一台主机上用 Sniffer捕获的数据包，其中数据包标号(NO.)为“7”的条目中“Summay”栏中的部分信息被隐去。 （分数：8.00）(1).该主机的正在访问的 www服务器的 IP地址是 1。（分数：2.00）(2).根据图中“No.”栏中标号，表
22、示 TCP连接三次握手过程开始的数据包标号是 1。（分数：2.00）(3).标号为“7”的数据包的源端口应为 _20_ ，该数据包 TCP Flag的 ACK位应为 _21_ 。（分数：2.00）(4).标号为“7”的数据包“Summary”栏中被隐去的信息中包括 AcK的值，这个值应为 1。（分数：2.00）三、应用题(总题数：1，分数：20.00)最佳管理的园区网通常是按照分级模型来设计的。在分级设计模型中，通常把网络设计分为 3层，即核心层、汇聚层和接入层。下图所示的是某公司的网络拓扑图，但该公司采用的是紧缩核心模型，即将核心层和汇聚层由同一交换机来完成。 （分数：20.01）(1).在
23、分级设计模型中，核心层应具有什么样的特征？路由功能主要由哪一层来完成？（分数：6.67）_(2).公司网络中的设备或系统(包括：存储商业机密的数据库服务器、邮件服务器，存储资源代码的 PC机、应用网关、存储私人信息的 PC机、电子商务系统)哪些应放在 DMZ中，哪些应放在内网中？并给予简要说明。（分数：6.67）_(3).在图中，两台三层交换机 4507R互为备份，它们之间是通过多条双绞线连接，构成了网络环路，但不会产生广播风暴而影响网络的稳定性，这是为什么？如果希望在这多条双绞线中既要实现链路冗余，又要实现负载均衡，如何实现？（分数：6.67）_四级网络工程师-64 (1)答案解析(总分：1
24、02.01，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.下列关于路由器技术指标的描述中，错误的是_。（分数：1.00）A.路由器的包转发能力与端口数量、端口速率、包长度和包类型有关B.高性能路由器一般采用共享背板的结构 C.丢包率是衡量路由器超负荷工作能力的指标之一D.路由器的服务质量主要表现在队列管理机制与支持的 QoS协议类型上解析：解析 传统路由器采用的是共享背板的结构，高性能路由器一般采用的是交互式结构，所以选B。2.下列关于 VLAN的描述中，错误的是_。（分数：1.00）A.VLAN把交换机划分成若干个逻辑上独立的交换机B.主干链路(Trunk)可以提供多
25、个 VLAN之间通信的公共通道C.由于包含了多个交换机，因此 VLAN扩大了冲突域 D.一个 VLAN可以跨越交换机解析：3.为了将低层安全服务进行抽象和屏蔽，最有效的一类做法是可以在传输层和应用层之间建立中间层次实现通用的安全服务功能，通过定义统一的安全服务接口向应用层提供那一种安全服务 _ 。（分数：1.00）A.访问控制 B.数据加密C.身份认证D.身份认证、访问控制和数据加密解析：解析 为了将低层安全服务进行抽象和屏蔽，有效的一类方法是在传输层和应用层之间建立中间层次实现通用的安全服务功能，通过定义统一的安全服务接口，采用各种不同的安全机制，向应用层提供包括身份认证、不可否认、数据加密
26、、数据完整性检查和访问控制等安全服务。4.采用可变长子网掩码技术可以把大的网络分成小的子网，例如把子网掩码为 255.255.0.0的网络40.15.0.0分为两个子网，假设第一个子网为 40.15.0.0/17，则第二个子网为 _ 。（分数：1.00）A.40.15.1.0/17B.40.15.2.0/17C.40.15.100.0/17D.40.15.128.0/17 解析：解析 网络 40.15.0.0被划分为两个子网，因此需要向主机号 host-id借用 1位作为子网号subnet-id，其两个子网分别 40.15.0.0/17和 40.15.128.0/17。5.下列选项中，说法正确
27、的是 _ 。（分数：1.00）A.Internet中的一台主机只能有一个主机名B.IP地址与主机名是一一对应的C.一个合法的 IP地址在一个时刻只能分配给一台主机 D.Internet中的一台主机只能有一个 IP地址解析：解析 在 Internet中每台主机至少有一个 IP地址与它相对应，并且这个 IP地址一定是全网唯一的。在 Internet 中允许一台主机有两个或两个以上 IP地址。如果一台主机有两个或两个以上 IP地址，说明这个主机属于两个或两个以上的逻辑网络。需要注意的是，在同一时刻一个合法的 IP地址只能分配给一台主机，否则就会引起 IP地址的冲突。6.下列选项中，属于 IPv6的主
28、要特征是 _ 。 IPv6 地址的长度为 128位 IPv6 地址的长度为 256位 有效的分级寻址 新的协议格式 内置的安全机制 地址自动配置 更好的支持 QoS服务（分数：1.00）A.B.C.D. 解析：解析 IPv6 的主要特征为：新的协议格式、巨大的地址空间、有效的分级寻址和路由结构、地址自动配置、内置的安全机制、更好的支持 QoS服务。7.下列对 IPv6地址 FE80:0:0:0801:FE:0:0:04A1的简化表示中，错误的是_。（分数：1.00）A.FE8:801:FE:0:0:04A1 B.FE80:801:FE:0:0:04A1C.FE80:0:0:801:FE:04A
29、1D.FE80:0:0:801:FE:4A1解析：解析 IPv6 可以通过删除每个 16位块中的前导来简化 IPv6地址，但是 FE8:801:FE:0:0:04A1中删除了 FE80中的 0，该 0不是前导 0，所以错误。8.以下有关数字用户线 xDSL接入技术的说法中，错误的是_。（分数：1.00）A.能够提供足够的带宽，满足人们对于多媒体网络应用的需求B.性能和可靠性优势明显C.利用现有的电话双绞线与网络连接，比较经济D.仅提供对称带宽特性 解析：9.一般作为核心层的路由器的是_。（分数：1.00）A.高端路由器 B.中端路由器C.低端路由器D.企业级路由器解析：10.有 30个规模相同
30、的接入交换机，每个接入交换机有 24个 10Mbps/100Mbps端口，则总的上连带宽至少应选择为_。（分数：1.00）A.120MbpsB.240GbpsC.2.4GbpsD.3.6Gbps 解析：11.一台交换机具有 48个 10/100Mb/s端口和 2个 100Mb/s端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为_。（分数：1.00）A.8.8Gb/sB.12.8Gb/sC.13.6Gb/s D.24.8Gb/s解析：解析 端口的工作状态为全双工，带宽=(48100+21000)2=13600Mb/s=13.6Gb/s，所以选C。12.下列选项中，关于网络需求调研与系统
31、设计的基本原则描述不正确的是 _ 。（分数：1.00）A.从充分调查入手，充分理解用户业务活动和信息需求B.运用系统的观念，完成网络工程技术方案的规划和设计C.各阶段文档资料必须完整与规范D.大型网络系统的建设需要本单位行政负责人对项目的全过程进行监理 解析：13.以下均是邮件系统的工作过程，正确的顺序是_。 用户使用客户端创建新邮件； 发送方邮件服务器使用 SMTP将邮件发送到接收方的邮件服务器，接收方的邮件服务器将收到的邮件存储在用户的邮箱中，并等待用户处理； 客户端软件使用 SMTP将邮件发到发送方的邮件服务器； 接收方客户端软件使用 POP3/IMAP4从邮件服务器中读取邮件。（分数：
32、1.00）A.B. C.D.解析：解析 本题要求掌握邮件系统工作过程，邮件系统的工作过程如下：用户使用客户端软件创建新邮件；客户端软件使用 SMTP将邮件发到发送方的邮件服务器；发送方邮件服务器使用 SMTP将邮件发送到接收方的邮件服务器，接收方的邮件服务器将收到的邮件存储在用户的邮箱中，并等待用户处理；接收方客户端软件使用 POP3/IMAP4协议从邮件服务器中读取邮件。完整的电子邮件系统包括客户端软件和服务器软件，服务器软件一般需要实现 SMTP服务和 POP3服务，目前邮件服务器软件和实现 IMAP服务；客户端也要使用相应的协议发送、接收或管理用户的邮件。因此正确的选项为 B。14.下列
33、关于宽带城域网会聚层基本功能的描述中，错误的是_。（分数：1.00）A.汇接接入层的用户流量，进行数据转发和交换B.根据接入层的用户流量，进行流量均衡、安全控制等处理C.提供用户访问 Internet所需要的路由服务 D.根据处理结果把用户流量转发到核心交换层解析：解析 用户访问 Internet所需要的路由服务是由核心交换层提供的，而不是宽带城域网会聚层。15.下列对 Aironet 1100无线接入点进入快速配置界面的描述中，错误的是_。（分数：1.00）A.第一次配置无线接入点一般采用本地配置方式B.使用 5类以太网电缆连接 PC和无线接入点，并给无线接入点加电C.在 PC获得 10.0
34、.0.x的 IP地址后，打开浏览器，并在地址栏里输入无线接入点的 lP地址 192.168.0.1，会出现输入网络密码页面 D.输入密码并按回车键后，出现接入点汇总状态页面，选择Express Setup选项进入快速配置页面解析：解析 Cisco Aironet 1100 系列接入点是一款无线局域网收发器，主要用于独立无线网络的中心点或无线网络和有线网络之间的连接点。第一次配置 Cisco Aironet 1100时，可以采用本地配置方式，即使用 5类或超 5类以太网电缆(UTP)连接 PC和无线接入点，通过该接入点的以太网端口进行配置。由于该 AP出厂时默认的设备管理地址为 10.0.0.1
35、，因此与其连接的 PC所配置的 IP地址必须是 10.0.0.x网段的地址，即 10.0.0.210.0.0.254 中的任一 IP地址。 在 IE浏览器的地址栏中输入“http:/10.0.0.1”并按回车键，将出现要求输入用户名及密码的对话框。按【lab】键跳过用户名文本框直接切换到密码文本框。输入大小写敏感的密码 Cisco然后按回车键(或单击【确定】按钮)。系统将进入接入点汇总状态的页面。在左侧目录栏中，选择【Express Setup】选项，将进入快速配置页面。16.下列选项中，哪一项不属于子网地址规划要解决的基本问题 _ 。（分数：1.00）A.这些合法的主机地址是什么?B.每个子
36、网内部使用的协议是什么? C.这个被选定的子网掩码可以产生多少子网?D.每个子网内部可以有多少个合法的 subnet ID?解析：解析 子网地址规划要解决 5个基本问题：这个被选定的子网掩码可以产生多少子网?每个子网内部可以有多少个合法的 subnet ID?这些合法的主机地址是什么?每个子网的广播地址是什么?每个子网内部合法的 net ID是什么?17.IP地址块 202.113.79.0/27, 202.113.79.32/27和 202.113.79.64/26经过聚合后可分配的 IP地址数为 （分数：1.00）A.62B.64C.126 D.128解析：18.一台 Cisco交换机和一
37、台 3COM交换机相连，相连端口都工作在 VLAN Trunk模式，这两个端口应该使用的 VLAN协议是_。（分数：1.00）A.ISL和 IEEE 802.10B.ISL和 ISLC.ISL和 IEEE 802.1QD.IEEE 802.1Q和 IEEE 802.1Q 解析：解析 要实现 VLAN Trunk功能，必须在直连的两台交换机端口都使用相同的 VLAN协议。在交换设备中常用的 VLAN协议由 ISL、IEEE 802.10 和国际标准 IEEE 802.1Q协议。ISL 是 Cisco内部交换链路协议，不适用于 3COM交换机。IEEE 802.1Q 能使不同厂家交换机互联在一起，
38、并提供 Trunk功能，所以两台交换机连接端口可同时使用该协议。19.网络拓扑设计器优劣将直接影响网络的性能、可靠性与 _ 。（分数：1.00）A.设备种类B.主机类型C.网络协议D.通信费用 解析：解析 计算机网络拓扑即通过网络中结点与通信线路之间的几何关系表示网络结构。拓扑设计是建设计算机网络的重要一步，也是实现各种网络协议的基础，它对网络性能、系统可靠性与通信费用都有重大影响。20.以下不是入侵检测系统与防火墙联合部署的方法是_。（分数：1.00）A.入侵检测探测器放在防火墙之外B.入侵检测探测器放在防火墙之内C.防火墙内外都装有入侵探测器D.入侵探测器两端均装有防火墙 解析：解析 常用
39、的部署方法有： 入侵检测探测器放在防火墙之外； 入侵检测探测器放在防火墙之内； 防火墙内外都有入侵检测探测器； 入侵检测探测器安装在其他关键部位。21.下列选项中，关于 IP地址的说法不正确的是 _ 。（分数：1.00）A.IP地址可划分为 A，B，C，D 共 4类 B.IP地址的划分大致经历了 4个阶段C.A类地址的网络号长度为 7bitD.早期的 IP地址都能唯一地、确定地识别一个网络或一台主机解析：解析 IP 地址可划分为 A，B，C，D，E 共 5类。IP 地址划分大致经历了标准分类 IP地址、划分子网的三级地址结构、构成超成网与网络地址转换 4个阶段。A 类地址的网络号长度为 7位，
40、主机号长度为 24位。早期的 IP地址都能唯一地、确定地识别一个网络或一台主机。22.以下关于宽带城域网组建基本原则的描述中，错误的是_。（分数：1.00）A.组建的宽带城域网一定是可管理的B.宽带城域网的可盈利性是运营商首先要考虑的问题C.要组建可运营的宽带城域网，首先要解决技术选择和设备选型问题D.宽带城域网可以一步到位，不必考虑网络的可扩展性 解析：解析 组建的宽带城域网一定是可扩展的。宽带城域网的组建要受到技术发展和投资规模的限制，一步到位的想法是不现实的。在组建宽带城域网的时候，必须注意组网的灵活性。23.无线局域网采用直序扩频接入技术，使用户可以在_GHz 的 ISM频段上进行无线
41、 Internet连接。（分数：1.00）A.2.0B.2.1C.2.3D.2.4 解析：解析 无线局域网采用直序扩频接入技术，使用户可以在 2.4GHz的 ISM频段上进行无线Internet连接，故选 D。24.R1、R2 是一个自治系统中采用 RIP路由协议的两个相邻路由器，R1 的路由表如下图(A)所示，当 R1收到 R2发送的如下图(B)的V，D报文后，R1 更新的 4个路由表项中距离值从上到下依次为 0、3、3、4。 目的网络 距离 路由 10.0.0.0 0 直接 20.0.0.0 4 R2 30.0.0.0 5 R3 40.0.0.0 4 R4 目的网络 距离 10.0.0.0
42、 20.0.0.0 30.0.0.0 40.0.0.0 那么，可能的取值依次为_。（分数：1.00）A.0、4、4、3B.1、3、3、3C.2、2、3、2D.3、2、2、3 解析：解析 因为 R1更新距离值为 0、3、3、4，因此可以肯定的是目的网络 20.0.0.0和 30.0.0.0肯定通过路由 R2，以及通过 R2到达 40.0.0.0的距离应该不小于 4。减去 R1到 R2的距离 1，因此 R2到目的网络 20.0.0.0和 30.0.0.0的距离也就是和均为 2，到 40.0.0.0的距离也就是应该不小于 3。因此可以得出答案应该为 D。25.下列选项中，关于无线局域网硬件设备特征的
43、描述不正确的是 _ 。（分数：1.00）A.无线网卡是无线局域网组网中最基本的硬件B.无线接入点可以增加更多功能，不需要无线网桥、无线路由器和无线网关 C.无线路由器和无线网关是具有路由功能的 AP，一般情况下它具有 NAT功能D.无线接入点 AP的基本功能是集合无线或者有线终端，其作用类似于有线局域网中的集线器和交换机解析：26.在距离矢量路由协议中，可以使用多种方法防止路由循环，下列选项中不属于这些方法的是 _ 。（分数：1.00）A.水平分裂B.垂直翻转 C.设置最大度量D.反向路由中毒解析：解析 所谓路由环路，是指某个报文从一台路由器发出，经过几次转发后又回到初始的路由器。产生的原因可
44、能是配置静态路由有误，或者是动态路由协议本身存在的缺陷所引起的。在距离矢量路由协议中出现路由环路的原因属于后者。为防止路由环路的出现，在距离矢量路由协议中有五种方法来解决：设置最大度量值、水平分裂、反向路由中毒、保持定时器和触发更新等。27.EP地址块 202.192.33:160/28的子网掩码可写为 （分数：1.00）A.255.255.255.192B.255.255.255.224C.255.255.255.240 D.255.255.255.248解析：28.下列关于入侵防护系统(IPS)组成模块的描述中，错误的是_。（分数：1.00）A.检测分析组件通过特征匹配、流量分析、协议分析
45、、会话重构等技术，并结合日志中的历史记录来分析攻击类型和特征B.所有接收到的数据包都要通过策略执行组件进行转发C.日志数据的来源是检测分析组件和策略执行组件，控制台是日志的使用者D.控制台负责接收来自检测分析组件的状态转换指令，并驱动策略执行组件转换工作状态，对分布式拒绝服务攻击进行有效防御 解析：29.协议标记交换(MPLS)是 IETF提出的第三层交换标准，下面有关 MPLS的描述中，正确的是_。 A） MPLS 支持各种网络层协议，带有 MPLS标记的分组必须封装在 PPP帧中传送 B） MPLS 标记是在各个子网中特定分组的惟一标识 C）路由器可以根据转发目标把多个 IP流聚合在一起，
46、组成一个转发等价类(FEC) D) 传送带有 MPLS标记的分组之前先要建立对应的网络连接 （分数：1.00）A.B.C. D.解析：30.在 ATM的信头格式中，以下用于路由选择的字段是 _ 。（分数：1.00）A.CLPB.GFCC.HECD.VPI和 VCI 解析：31.为了使无线信号有较大的信噪比，提高数据传输的稳定性和可靠性，一般_。（分数：1.00）A.不要将 AP连接到天线上B.都要将 AP连接到天线上 C.都要将 AP连接到室内天线上D.都要将 AP连接到全向天线上解析：解析 为了使无线信号有较大的信噪比，提高数据传输的稳定性和可靠性，一般都要将 AP连接到天线上。有些 AP自带天线，有些 AP需要外接天线。外接天线一般可分为室内天线和室外天线，也可以分为全向天线及无向天线。32.目前，广泛使用的动态 IP地址的分配方法是 _ 。（分数：1.00）A.NATB.FTPC.SMTPD.动态主机配置协议 解析：33.以下选项中，信道带宽可达 25MHz/28MHz的无线城域网标准的是_。（分数：1.00）A.IEEE802.16 B.IEEE802.16aC.IEEE802.16dD.IEEE802.16e解析：34.以下设备中，主要用于连接几个不同的网段，实现较远距离的无线数据通信的是_。（分数：1.00）A.无线网卡B.无线网桥 C.无线路由D.无线网关
