1、四级网络工程师-69 及答案解析(总分：64.50，做题时间：90 分钟)一、选择题(总题数：40，分数：44.50)1.传统以太网的物理层标准的命名方法是 _ 。（分数：1.00）A.IEEE802.3 y Type-x NameB.IEEE802.3 x Type-y NameC.IEEE802.2 x Type-y NameD.IEEE802.2 y Type-x Name2.下列选项中，关于 VLAN标识的描述不正确的是 _ 。（分数：1.00）A.可用于 Ethernet的 VLANID为 11005B.VLAN通常用 VLAN号和 VLAN名标识C.VLAN name 用 32个字
2、符表示，可以是字母或数字D.IEEE802.1Q标准规定，VLAN ID 用 12位表示，可以支持 4096个 VLAN3.下列选项中，不属于网络管理协议的软件是 _ 。（分数：1.00）A.SNMPB.SQL ServerC.IBM Net ViewD.HP OPEN VIEW4.下列 IP地址中，属于组播地址的是 _ 。（分数：1.00）A.127.0.0.1B.202.101.255.255C.240.1.2.30D.255.255.255.2555.对路由器选择协议的一个要求是必须能够快速收敛，所谓“路由收敛”是指 _ 。（分数：1.00）A.路由器处理的速度足够快B.网络设备的路由表
3、与网络拓扑结构应保持一致C.能把多个子网汇聚成一个超网D.路由器能把分组转发到预定的目标6.能够得到下面信息的 DOS命令是_。 （分数：1.00）A.nbtstatB.tracertC.pathpingD.netstat7.下列选项中，关于由多个 VLAN组成的局域网，鸟数不正确的是 _ 。（分数：1.00）A.VLAN可以通过 MAC地址、交换机端口等进行定义B.当站点在一个 VLAN中广播时，其他 VLAN中的站点不能收到C.VLAN中的一个站点可以和另一个 VLAN中的站点直接通信D.当站点从一个 VLAN转移到另一个 VLAN时，一般不需要改变物理连接8.Winmail的_工具包括：
4、系统设置、域名设置、用户和组、系统状态和系统日志等几个项目。（分数：1.00）A.邮件管理B.域名管理C.用户和组管理D.系统设置9.下列选项中，属于配置 IP地址池的名称的命令是 _ 。（分数：1.00）A.ip dhcp poolB.dns-server addressC.default-router addressD.ip dhcp excluded-address10._路由器一般用于网络汇聚层的路由器。（分数：2.00）A.高端核心B.企业级C.低端D.汇聚11.在 OSPF路由协议中，以下不是两台路由器成为邻居关系的必要条件是 _ 。（分数：1.00）A.两台路由器的 Hello时
5、间一致B.两台路由器的 Port Sped一致C.两台路由器所属区域一致D.两台路由器的验证类型一致12.R1、R2 是一个自治系统中采用 RIP路由协议的两个相邻路由器，R1 路由表如表 1所示。当 R1收到 R2发送的如表 2所示的(V，D)报文后，R1 更新的 5个路由表项中距离值从上到下依次为_。 表 1 R1起始路由表 目的网络 距离 路由 10.0.0.0 0 直接 20.0.0.0 5 R2 30.0.0.0 4 R3 40.0.0.0 3 R4 50.0.0.0 2 R5 表 2 R2发送的(V,D)报文 目的网络 距离 10.0.0.0 2 20.0.0.0 3 30.0.0
6、.0 4 40.0.0.0 4 50.0.0.0 1 （分数：1.00）A.0、3、4、3、1B.0、4、4、3、2C.0、5、4、3、1D.O、5、4、3、213.如图所示为网络地址转换(NAT)的一个实例。 （分数：1.00）A.S=192.168.1.2,3105D=202.113.64.2,8080B.S=59.67.148.3, 5234D=202.113.64.2,8080C.S=192.168.1.2,3105D=59.67.148.3,5234D.S=202.113.64.2,8080D=192.168.1.2,310514.下列选项中，关于局域网的说法不正确的是 _ 。（分数
7、：1.00）A.交换式以太网的核心是交换机B.虚拟局域网建立在交换技术的基础上C.两台计算机就可以组成一个局域网D.传统局域网中的工作组通常在不同的网段上15.下列选项中，属于引导区型病毒的是 _ 。（分数：1.00）A.DOC病毒B.848病毒C.火炬病毒D.救护车病毒16.下列关于 OSI参考模型各层功能的描述中，正确的是（分数：1.50）A.应用层实现介质访问控制B.物理层实现域名解析C.网络层实现路由选择D.会话层定义各种网络服务17.下列选项中，哪一项不属于路由器的接口技术 _ 。（分数：1.00）A.路由器配置接口B.路由器交换接口C.广域网接口D.局域网接口18.下列选项中，关于
8、基本型综合布线系统类型的说法不正确的是 _ 。（分数：1.00）A.每个工作区有一个信息插座B.用铜芯双绞线电缆组网C.每个工作区的干线电缆至少有 1对双绞线D.基本型适用于综合布线系统中中等配置标准的场合19.数据备份策略主要有 _ 。（分数：1.00）A.逻辑备份B.磁带备份C.物理备份D.差异备份20.关于 QQ系统的描述中，正确的是（分数：2.00）A.聊天信息加密传输B.加密采用 AES算法C.使用标准的 SIP协议D.不能穿过防火墙21.根据可信计算机系统评估准则(TESEC)，用户能定义访问控制要求的自主保护类型系统属于_。（分数：1.00）A.A类B.B类C.C类D.D类22.
9、下列选项中，无效的 IP地址是 _ 。（分数：1.00）A.61.168.0.1B.168.201.256.8C.168.101.9.1D.202.131.128.123.划分子网阶段采用_IP 地址结构。（分数：2.00）A.网络号-主机号B.网络号-子网号-主机号C.起始 IP地址/网络号位数D.起始 IP地址/主机号位数24.目前，调制解调器的传输速率可以达到 _ 。（分数：1.00）A.14.4kbit/sB.28kbit/sC.56kbit/sD.128kbit/s25.在下列哪种方式中，交换机首先完整地接收发送帧，并进行差错检测 _ 。（分数：1.00）A.快捷交换B.存储转发C.
10、载波侦听D.多路检测26.属于网络 112.10.200.0/21的地址是_。（分数：1.00）A.112.10.198.0B.112.10.206.0C.112.10.217.0D.112.10.224.027.下列关于入侵检测系统的探测器获取网络流量的方法中，错误的是_。（分数：1.00）A.利用交换设备的镜像功能B.在网络链路中串接一台分路器C.在网络链路中串接一台集线器D.在网络链路中串接一台交换机28.解决“最后一公里”的问题是 _ 。（分数：1.00）A.接入层B.汇聚层C.核心层D.物理层29.下列选项中，说法不正确的是 _ 。（分数：1.00）A.加密算法是可以公开的，真正需要
11、保密的是密钥B.密钥的位数越长，破译的困难就越大，安全性也越好C.加密算法、解密算法、密钥及其工作方式构成密码体制D.加密的目标是要使破译密钥所需要的“花费”比该密钥所保护的信息价值还要大30.IP地址中的 A类地址用几位二进制数表示网络地址 _ 。（分数：1.00）A.2B.6C.7D.831.下列选项中，不属于理想路由算法的特点是 _ 。（分数：1.00）A.算法应该是最佳的B.算法应该尽量简单C.算法必须能够适应不同用户的不同需求D.算法必须是正确、稳定和公平的32.下列选项中，哪一项是基于 ISO OSI/RM模型的一个完整的网络管理协议簇，其网络管理应用进程使用OSI参考模型的应用层
12、 _ 。（分数：1.00）A.TMNB.CMOTC.SNMPD.CMIS/CMIP33.在同一服务器上建立公司两个部门 part1和 part2的网站，有 4种方法即为服务器上的每个站点配置唯一的标识和 _ 。（分数：1.00）A.使用不同的端口号B.使用不同的 IP地址C.使用不同的主机头D.以上全部34.下列软件中不能用于网络嗅探的是_。（分数：1.00）A.TCPdumpB.WiresharkC.EtherealD.MRTG35.下列选项中，关于 100BSET-T的描述不正确的是 _ 。（分数：1.00）A.三类别都采用全双工方式工作B.100BASE-TX使用两对双绞线，一对用于发送
13、，一对用于接收数据C.100BASE-FX使用 2条光纤，一条光纤用于发，另一条光纤用于接收D.100Mbit/s快速以太网的标准又分为 100BASE-TX，100BASE-FX 和 100BASE-T4 3个子类36.用无限局域网技术连接两栋楼的网络，要求两栋楼内的所有网络节点都在同一个逻辑网络，应选用的无线设备是_。（分数：1.00）A.路由器B.APC.无线网桥D.无线路由器37.下列选项中，关于 Internet路由选择协议的说法不正确的是 _ 。（分数：1.00）A.外部网关协议主要是指边界网关协议B.Internet将路由选择协议分为两类：内部网关协议和外部网关协议C.目前内部网
14、关协议主要有：路由信息协议和开放最短路径优先协议D.外部网关协议是指一个自治系统内部使用的路由选择协议，这与 Internet中的其他自治系统选用什么路由选择协议无关38.访问控制列表“access-list 109 deny icmp 10.1.10.10 0.0.255.255 any host-unreachable”的含义是_。（分数：2.00）A.规则序列号是 109，禁止到 10.1.10.10主机的 telnet访问B.规则序列号是 109，禁止到 10.1.10.10/16网段的 www访问C.规则序列号是 109，禁止从 10.1.10.10/16网段来的 www访问D.规则
15、序列号是 109，禁止从 10.1.10.10主机来的 rlogin访问39.下列选项中，哪一备份过程产生了数据不一致性，会导致数据的不可用 _ 。（分数：1.00）A.热备份B.增量备份C.冷备份D.离线备份40.一个设备有两个 IP地址，一个地址是 192.168.11.25，另一个地址可能是 _ 。（分数：1.00）A.192.168.11.0B.192.168.11.26C.192.168.13.25D.以上都有可能二、填空题(总题数：10，分数：20.00)41.VLAN的划分可以是基于端口的，也可以是基于 MAC地址或 1 。 （分数：2.00）42.交换式局域网的核心部件是 1
16、。 （分数：2.00）43.子网数量为 20，则选择 subnet ID字段的长度值 X= 1 。 （分数：2.00）44.FTTX+LAN接入网采用的传输介质为 1 。 （分数：2.00）45.OSPF最主要的特征是使用 1 协议，而 RIP使用的是 2 协议。 （分数：2.00）46.管理子系统有 1 、 2 、主干线系统相互连接三种应用。 （分数：2.00）47.在 OSPF配置模式下，使用 1 命令可以设置缺省的标记值。标记值是 个 32位的数值，可选用的标记值是 04 294 967 295。 （分数：2.00）48.使用远程登录 telnet对交换机进行配置时，可以利用网上的任意一
17、台计算机，以 1 的方式远程登录到交换机上实现。 （分数：2.00）49.不针对某项具体应用服务，而是针对网络层等低层协议进行的攻击是 1 。 （分数：2.00）50.Internet将路由选择协议分为 1 协议和 2 协议两大类。 （分数：2.00）四级网络工程师-69 答案解析(总分：64.50，做题时间：90 分钟)一、选择题(总题数：40，分数：44.50)1.传统以太网的物理层标准的命名方法是 _ 。（分数：1.00）A.IEEE802.3 y Type-x NameB.IEEE802.3 x Type-y Name C.IEEE802.2 x Type-y NameD.IEEE80
18、2.2 y Type-x Name解析：解析 传统以太网的物理层标准的命名方法是：IEEE802.3 x Type-y Name。2.下列选项中，关于 VLAN标识的描述不正确的是 _ 。（分数：1.00）A.可用于 Ethernet的 VLANID为 11005 B.VLAN通常用 VLAN号和 VLAN名标识C.VLAN name 用 32个字符表示，可以是字母或数字D.IEEE802.1Q标准规定，VLAN ID 用 12位表示，可以支持 4096个 VLAN解析：3.下列选项中，不属于网络管理协议的软件是 _ 。（分数：1.00）A.SNMPB.SQL Server C.IBM Net
19、 ViewD.HP OPEN VIEW解析：4.下列 IP地址中，属于组播地址的是 _ 。（分数：1.00）A.127.0.0.1B.202.101.255.255C.240.1.2.30 D.255.255.255.255解析：解析 组播地址属于 D类 IP地址，前 3位是“1”，第 4位是“0”，所以224.0.0.0239.255.255.255 范围内的 IP地址属于组播地址。5.对路由器选择协议的一个要求是必须能够快速收敛，所谓“路由收敛”是指 _ 。（分数：1.00）A.路由器处理的速度足够快B.网络设备的路由表与网络拓扑结构应保持一致 C.能把多个子网汇聚成一个超网D.路由器能把
20、分组转发到预定的目标解析：解析 路由信息需要以精确的、一致的观点反映新的拓扑结构，这种精确的、一致的观点就称为收敛。对路由器选择协议的一个要求是必须能够快速收敛，其中“路由收敛”是指网络设备的路由表与网络拓扑结构保持一致。6.能够得到下面信息的 DOS命令是_。 （分数：1.00）A.nbtstatB.tracertC.pathping D.netstat解析：解析 提供有关在源和目标之间的中间跃点处网络滞后和网络丢失的信息。pathping 在一段时间内将多个回响请求消息发送到源和目标之间的各个路由器，然后根据各个路由器返回的数据包计算结果。因为 pathping显示在任何特定路由器或链接处
21、的数据包的丢失程度，所以用户可据此确定存在网络问题的路由器或子网。pathping 通过识别路径上的路由器来执行与 tracert命令相同的功能，然后，该命令在一段指定的时间内定期将 ping命令发送到所有的路由器，并根据每个路由器的返回数值生成统计结果。如果不指定参数，pathping 则显示帮助信息。7.下列选项中，关于由多个 VLAN组成的局域网，鸟数不正确的是 _ 。（分数：1.00）A.VLAN可以通过 MAC地址、交换机端口等进行定义B.当站点在一个 VLAN中广播时，其他 VLAN中的站点不能收到 C.VLAN中的一个站点可以和另一个 VLAN中的站点直接通信D.当站点从一个 V
22、LAN转移到另一个 VLAN时，一般不需要改变物理连接解析：解析 VLAN 是建立在局域网交换机或 ATM交换机之上的，它以软件的方式来实现逻辑工作组的划分与管理，逻辑工作组的结点组成不受物理位置的限制。在由多个 VLAN组成的一个局域网中，VLAN 中的一个站点可以和另一个 VLAN中的站点直接通信。VLAN 可以通过 MAC地址、交换机端口、物理层地址和 IP广播组等进行定义。8.Winmail的_工具包括：系统设置、域名设置、用户和组、系统状态和系统日志等几个项目。（分数：1.00）A.邮件管理 B.域名管理C.用户和组管理D.系统设置解析：解析 Winmail 的邮件管理工具中包括系统
23、设置、域名设置、用户和组、系统状态和系统日志等几个项目，故选 A。9.下列选项中，属于配置 IP地址池的名称的命令是 _ 。（分数：1.00）A.ip dhcp pool B.dns-server addressC.default-router addressD.ip dhcp excluded-address解析：解析 路由器上配置 DHCP Server的第一步是建立一个地址池。建立地址池的方法是，使用“ip dhcp pool ”命令为地址池赋予一个名称，可以是一组字符串或数字。10._路由器一般用于网络汇聚层的路由器。（分数：2.00）A.高端核心B.企业级 C.低端D.汇聚解析：11
24、.在 OSPF路由协议中，以下不是两台路由器成为邻居关系的必要条件是 _ 。（分数：1.00）A.两台路由器的 Hello时间一致B.两台路由器的 Port Sped一致 C.两台路由器所属区域一致D.两台路由器的验证类型一致解析：解析 在 OSPF路由选择协议中，两台路由器成为邻居关系的必要条件是：两台路由器的 Router ID、Hello 时间、Dead 时间、验证类型和所属区域均一致。12.R1、R2 是一个自治系统中采用 RIP路由协议的两个相邻路由器，R1 路由表如表 1所示。当 R1收到 R2发送的如表 2所示的(V，D)报文后，R1 更新的 5个路由表项中距离值从上到下依次为_
25、。 表 1 R1起始路由表 目的网络 距离 路由 10.0.0.0 0 直接 20.0.0.0 5 R2 30.0.0.0 4 R3 40.0.0.0 3 R4 50.0.0.0 2 R5 表 2 R2发送的(V,D)报文 目的网络 距离 10.0.0.0 2 20.0.0.0 3 30.0.0.0 4 40.0.0.0 4 50.0.0.0 1 （分数：1.00）A.0、3、4、3、1B.0、4、4、3、2 C.0、5、4、3、1D.O、5、4、3、2解析：解析 路由信息协议(RIP)是内部网关协议(IGP)中使用得最广泛的一种协议，它是一种分布式、基于距离向量的路由选择协议，其特点是协议简
26、单。它要求路由器周期性地向外发送路由刷新报文。路由刷新报文主要内容是由若干个(V，D)组成的表。其中，V 代表矢量(Vector)，标识该路由器可以到达的目标网络(或目的主机)；D 代表距离(Distance)，指出该路由器到达目标网络(或目的主机)的距离。距离(D)对应该路由上的跳数(Hop Count)。其他路由器在接收到某个路由器的(V，D)报文后，按照最短路径原则对各自的路由表进行刷新。 在某个自治系统中，路由器 R1与 R2是两个均运行 RIP路由协议的相邻路由器。R1 起始路由表如表 1所示。当 R1收到 R2发送的如表 2所示的(V，D)报文后，按照以下规律更新路由表的信息。 如
27、果 R1的路由表没有某项路由记录，则 R1在路由表中增加该项，由于要经过 R2转发，因此距离值要在 R2所提供的数值基础上加 1。 如果 R1的路由表中的某项路由记录比 R2发送的对应项的距离值加 1还要大，则 R1在路由表中修改该项，距离值为 R2提供的数值加 1。可见，对于路由器距离值为 0的直连网络，则无须进行更新操作，其路由距离保持为 0。 对比表 1和表 2发现，R1 到达目的网络 20.0.0.0的距离为 5，而表 2中：R2 到达目的网络 20.0.0.0的距离为 3。由于 53+1=4，此时 R1经过 R2到达目的网络 20.0.O.0的路由距离变短了，因此 R1要根据 R2提
28、供的数据，修改相应路由项的距离值为 4(即 3+1)。 R1到达目的网络 30.0.0.0的距离为 4，而表 2中 R2到达目的网络 30.0.0.0的距离也为 4。由于44+1=5，如果 R1经过 R2到达目的网络 30.0.0.0反而增加了路由距离，因此 R1无须进行更新操作，将保持该路由条目原来的参数。 同理，R1 到达目的网络 40.0.0.0的距离为 3，而表 2中 R2到达目的网络 40.0.0.0的距离为 4。由于34+1=5，如果 R1经过 R2到达目的网络 40.0.0.0反而增加了路由距离，因此 R1无须进行更新操作，将保持该路由条目原来的参数。 同理，R1 到达目的网络
29、50.0.0.0的距离为 2，而表 2中 R2到达目的网络 50.0.0.0的距离为 1。由于2=1+1，显然 R1经过 R2到达目的网络 20.0.0.0，并不能得到更短的路由距离，因此 R1无须进行更新操作，将保持该路由条目原来的参数。 经 RIP路由重新计算后的 R1路由表如表 3所示。 表 3 修改后 R1路由表 目的网络 距离 路由 目的网络 距离 路由 10.0.0.0 0 直接 40.0.0.0 3 R4 20.0.0.0 4 R2 40.0.0.0 2 R5 30.0.0.0 4 R3 13.如图所示为网络地址转换(NAT)的一个实例。 （分数：1.00）A.S=192.168
30、.1.2,3105D=202.113.64.2,8080B.S=59.67.148.3, 5234D=202.113.64.2,8080C.S=192.168.1.2,3105D=59.67.148.3,5234D.S=202.113.64.2,8080D=192.168.1.2,3105 解析：14.下列选项中，关于局域网的说法不正确的是 _ 。（分数：1.00）A.交换式以太网的核心是交换机B.虚拟局域网建立在交换技术的基础上C.两台计算机就可以组成一个局域网D.传统局域网中的工作组通常在不同的网段上 解析：解析 局域网可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成；
31、交换式以太网的核心是交换机；传统局域网中的工作组通常在同一个网段上；虚拟局域网建立在交换技术的基础上，多个逻辑工作组之间通过实现互联的网桥或路由器来交换数据。15.下列选项中，属于引导区型病毒的是 _ 。（分数：1.00）A.DOC病毒B.848病毒C.火炬病毒 D.救护车病毒解析：16.下列关于 OSI参考模型各层功能的描述中，正确的是（分数：1.50）A.应用层实现介质访问控制B.物理层实现域名解析C.网络层实现路由选择 D.会话层定义各种网络服务解析：17.下列选项中，哪一项不属于路由器的接口技术 _ 。（分数：1.00）A.路由器配置接口B.路由器交换接口 C.广域网接口D.局域网接口
32、解析：解析 路由器的接口技术主要有局域网接口、广域网接口和路由器配置接口三种类型。18.下列选项中，关于基本型综合布线系统类型的说法不正确的是 _ 。（分数：1.00）A.每个工作区有一个信息插座B.用铜芯双绞线电缆组网C.每个工作区的干线电缆至少有 1对双绞线D.基本型适用于综合布线系统中中等配置标准的场合 解析：解析 基本型适用于综合布线系统中配置标准较低的场合，用铜芯双绞线电缆组网。基本型综合布线系统的配置如下；每个工作区有一个信息插座；每个工作区的配线电缆为 1条 4对双绞线电缆：采用夹接式交接硬件；每个工作区的干线电缆至少有 1对双绞线。19.数据备份策略主要有 _ 。（分数：1.0
33、0）A.逻辑备份B.磁带备份C.物理备份D.差异备份 解析：20.关于 QQ系统的描述中，正确的是（分数：2.00）A.聊天信息加密传输 B.加密采用 AES算法C.使用标准的 SIP协议D.不能穿过防火墙解析：21.根据可信计算机系统评估准则(TESEC)，用户能定义访问控制要求的自主保护类型系统属于_。（分数：1.00）A.A类B.B类C.C类 D.D类解析：解析 美国国防部公布了可信计算机系统评估准则TCSEC(Trusted Computer System Evaluation Criteria)，将计算机系统的安全可信度从低到高分为 D、C、B、A 四类共七个级别：D 级，C1级，C
34、2 级，B1 级，B2 级，B3 级，A1 级。 (最小保护)D 级：该级的计算机系统除了物理上的安全设施外没有任何安全措施，任何人只要启动系统就可以访问系统的资源和数据，如 DOS，Windows 的低版本和 DBASE均是这一类(指不符合安全要求的系统，不能在多用户环境中处理敏感信息)。 (自主保护类)C1 级：具有自主访问控制机制、用户登录时需要进行身份鉴别。 (自主保护类)C2 级：具有审计和验证机制(对 TCB)可信计算机基进行建立和维护操作，防止外部人员修改)。如多用户的 UNIX和 ORACLE等系统大多具有 C类的安全设施。 (强制安全保护类)B1 级：引入强制访问控制机制，能
35、够对主体和客体的安全标记进行管理。 B2级：具有形式化的安全模型，着重强凋实际评价的手段，能够埘隐通道进行限制。(主要是对存储隐通道) B3级：具有硬件支持的安全域分离措施，从而保证安全域中软件和硬件的完整性，提供可信通道。对时间隐通道的限制。 A1级：要求对安全模型作形式化的证明，对隐通道作形式化的分析，有可靠的发行安装过程。 (其安全功能，依次后面包含前面的) 因此用户能定义访问控制要求的自主保护类型系统属于 C类。22.下列选项中，无效的 IP地址是 _ 。（分数：1.00）A.61.168.0.1B.168.201.256.8 C.168.101.9.1D.202.131.128.1解
36、析：23.划分子网阶段采用_IP 地址结构。（分数：2.00）A.网络号-主机号B.网络号-子网号-主机号C.起始 IP地址/网络号位数D.起始 IP地址/主机号位数 解析：24.目前，调制解调器的传输速率可以达到 _ 。（分数：1.00）A.14.4kbit/sB.28kbit/sC.56kbit/s D.128kbit/s解析：解析 目前，调制解调器的传输速率可以达到 56kbit/s。由于电弧交换网络及调制解调器的限制，进一步提高传输速率是很困难的。25.在下列哪种方式中，交换机首先完整地接收发送帧，并进行差错检测 _ 。（分数：1.00）A.快捷交换B.存储转发 C.载波侦听D.多路检
37、测解析：解析 存储转发方式是计算机网络领域应用最为广泛的方式，它把输入端口的数据包先存储起来，然后进行 CRC检查，在对错误包处理后才取出数据包的目的地址，通过表转换成输出端口送出包。26.属于网络 112.10.200.0/21的地址是_。（分数：1.00）A.112.10.198.0B.112.10.206.0 C.112.10.217.0D.112.10.224.0解析：解析 该子网的主机范围为 112.10.200.1112.10.207.254，112.10.206.0 属于该子网。27.下列关于入侵检测系统的探测器获取网络流量的方法中，错误的是_。（分数：1.00）A.利用交换设备
38、的镜像功能B.在网络链路中串接一台分路器C.在网络链路中串接一台集线器D.在网络链路中串接一台交换机 解析：解析 入侵检测系统的探测器可以通过 3种方式部署在被检测的网络中获得网络流量。 (1)网络接口卡与交换设备的监控端口连接，通过交换设备的 Span/Mirmr功能将流向各端口的数据包复制一份给控制端口。入侵检测传感器从监控端口获取数据包进行分析和处理。 (2)在网络中增加一台集线器改变网络拓扑结构，通过集线器获取数据包。 (3)入侵检测传感器通过一个分路器设备对交换式网络中的数据包进行分析和处理。28.解决“最后一公里”的问题是 _ 。（分数：1.00）A.接入层 B.汇聚层C.核心层D
39、.物理层解析：解析 接入层解决的是“最后一公里”的问题。它是通过各种接入技术，连接最终用户，为它所覆盖范围内的用户提供访问 Internet以及其他的信息服务。29.下列选项中，说法不正确的是 _ 。（分数：1.00）A.加密算法是可以公开的，真正需要保密的是密钥B.密钥的位数越长，破译的困难就越大，安全性也越好 C.加密算法、解密算法、密钥及其工作方式构成密码体制D.加密的目标是要使破译密钥所需要的“花费”比该密钥所保护的信息价值还要大解析：解析 加密算法实际上很难做到绝对保密，在设计加密系统时，加密算法是可以公开的，真正需要保密的是密钥。对于同一种加密算法，密钥的位数越长，破译的困难就越大
40、，安全性也就越好。加密的目标是要使破译密钥所需要的“花费”比该密钥所保护的信息价值还要大。加密算法、解密算法、密钥及其工作方式构成密码体制。30.IP地址中的 A类地址用几位二进制数表示网络地址 _ 。（分数：1.00）A.2B.6C.7 D.8解析：31.下列选项中，不属于理想路由算法的特点是 _ 。（分数：1.00）A.算法应该是最佳的B.算法应该尽量简单C.算法必须能够适应不同用户的不同需求 D.算法必须是正确、稳定和公平的解析：解析 理想路由选择算法应具备的特点是：算法必须是正确、稳定和公平的；算法应该尽量简单；算法必须能够适应网络拓扑结构和通信数量的变化；算法应该是最佳的。32.下列
41、选项中，哪一项是基于 ISO OSI/RM模型的一个完整的网络管理协议簇，其网络管理应用进程使用OSI参考模型的应用层 _ 。（分数：1.00）A.TMNB.CMOTC.SNMPD.CMIS/CMIP 解析：33.在同一服务器上建立公司两个部门 part1和 part2的网站，有 4种方法即为服务器上的每个站点配置唯一的标识和 _ 。（分数：1.00）A.使用不同的端口号 B.使用不同的 IP地址C.使用不同的主机头D.以上全部解析：解析 在同一服务器上建立公司两个部门 pat1和 part2的网站，有 4种方法即为服务器上的每个站点配置唯一标识、使用不同的端口号、使用不同的 IP地址和使用不
42、同的主机头。34.下列软件中不能用于网络嗅探的是_。（分数：1.00）A.TCPdumpB.WiresharkC.EtherealD.MRTG 解析：解析 常见的网络数据监听工具(嗅探器软件)有 Sniffer Pro、Iris、Ethereal、TCPdump、Wireshark 等。其中，Sniffer Pro 是一款功能强大的可视化网络数据、网络流量监控软件。 Wireshark(2006年夏季之前称为 Ethereal)是一款开源的网络封包分析软件，其功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。 MRTG(Multi Router Traffic Grapher)是一款监
43、控网络链路流量负载的工具软件，它通过 SNMP协议从设备得到设备的流量信息，并将流量负载以包含 PNG格式的图形的 HTML文档方式显示给用户，以非常直观的形式显示流量负载。35.下列选项中，关于 100BSET-T的描述不正确的是 _ 。（分数：1.00）A.三类别都采用全双工方式工作 B.100BASE-TX使用两对双绞线，一对用于发送，一对用于接收数据C.100BASE-FX使用 2条光纤，一条光纤用于发，另一条光纤用于接收D.100Mbit/s快速以太网的标准又分为 100BASE-TX，100BASE-FX 和 100BASE-T4 3个子类解析：解析 100Mbit/s 快速以太网
44、标准分为：100BASE-TX、100BASE-FX、100BASE-T4 3 个子类。100BASE-FX使用 2条光纤，一条光纤用于发送，另一条光纤用于接收；100BASE-TX 使用 5 类数据级无屏蔽双绞线或屏蔽双绞线的快速以太网技术。它使用两对双绞线，一对用于发送，一对用于接收数据，采用全双工方式工作，而 100BASE-T4采用半双工方式工作。36.用无限局域网技术连接两栋楼的网络，要求两栋楼内的所有网络节点都在同一个逻辑网络，应选用的无线设备是_。（分数：1.00）A.路由器B.APC.无线网桥D.无线路由器 解析：解析 无线路由器则集成了无线 AP的接入功能和路由器的第三层路径
45、选择功能，所以应选用无线路由器。而无线网桥是连接两个不同逻辑网络的时候使用的。37.下列选项中，关于 Internet路由选择协议的说法不正确的是 _ 。（分数：1.00）A.外部网关协议主要是指边界网关协议B.Internet将路由选择协议分为两类：内部网关协议和外部网关协议C.目前内部网关协议主要有：路由信息协议和开放最短路径优先协议D.外部网关协议是指一个自治系统内部使用的路由选择协议，这与 Internet中的其他自治系统选用什么路由选择协议无关 解析：解析 Internet 将路由选择协议分为两类：内部网关协议(IGP)和外部网关协议(EGP)，IGP 是在一个自治 IGP系统内部使
46、用的路由选择协议，这与 Internet中的其他自治系统选用什么路由选择协议无关。目前，内部网关协议主要有路由信息协议和开放最短路径优先协议。当源主机和目的主机处在不同的自治系统之中，并且这两个自治系统使用不同的内部网关协议时，当分组传送到这两个自治系统的边界时，就需要使用一种协议将路由选择信息传递到另一个自治系统之中，这时就需要使用 EGP。目前外部网关协议主要是边界网关协议。38.访问控制列表“access-list 109 deny icmp 10.1.10.10 0.0.255.255 any host-unreachable”的含义是_。（分数：2.00）A.规则序列号是 109，禁
47、止到 10.1.10.10主机的 telnet访问B.规则序列号是 109，禁止到 10.1.10.10/16网段的 www访问C.规则序列号是 109，禁止从 10.1.10.10/16网段来的 www访问 D.规则序列号是 109，禁止从 10.1.10.10主机来的 rlogin访问解析：39.下列选项中，哪一备份过程产生了数据不一致性，会导致数据的不可用 _ 。（分数：1.00）A.热备份 B.增量备份C.冷备份D.离线备份解析：解析 在热备份中有一个很大的问题就是数据有效性和完整性问题，如果备份过程产生了数据不一致性，会导致数据的不可用。解决此问题的方法是对于一些总是处于打开状态的重
48、要数据文件，备份系统可以采取文件的单独写/修改特权，保证在该文件备份期间其他应用不能对它进行更新。40.一个设备有两个 IP地址，一个地址是 192.168.11.25，另一个地址可能是 _ 。（分数：1.00）A.192.168.11.0B.192.168.11.26C.192.168.13.25 D.以上都有可能解析：解析 在 Internet中允许一台主机有两个或两个以上 IP地址。如果一台主机有两个或两个以上IP地址，说明这个主机属于两个或两个以上的逻辑网络。需要注意的是，在同一时刻，一个合法的 IP地址只能分配给一台主机，否则就会引起 IP地址的冲突。IP 地址 192.168.11.25属于 C类 IP地址，所以前三个字段表示网络号，后一个字段表示主机号。选项 192.168.13.25有不同的网络号，表示的是不同的逻辑网络。二、填空题(总题数：10，分数：20.00)41.VLAN的划分可以是基于端口的，也可以是基于 MAC地址或 1 。 （分数：2.00）解析：IP 地址42.交换式局域网的核心部件是 1 。 （分数：2.00）解析：交换机43.子网数量为 20，则选择 subnet ID字段的长度值 X= 1 。
