1、四级网络工程师-70 (1)及答案解析(总分：100.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.Catalyst 3500(Ciso IOS 系统)中配置 PortFast 生成树可选功能的命令格式是_。（分数：1.00）A.set spanningtree portfastenableB.set spanningtree port fastenableC.spanningtree portfast defaultD.set spanningtree portfastdefault2.在 TCP/IP 网络中，为各种公共服务保留的端口号范围是_。（分数：1.0
2、0）A.1255B.11023C.11024D.1655353.综合布线采用高品质的材料和组合压接的方式构建传输通道。所有线槽和相关连接均通过 ISO 认证，每条通道都要采用专用仪器测试链路阻抗及衰减率，这是确保综合布线系统的 _ 。（分数：1.00）A.开放性B.可靠性C.先进性D.灵活性4.下列标准中，不是综合布线系统标准的是_。（分数：1.00）A.ISO/IEC 18011B.ANSI/TIA/EIA 568-AC.GB/T 50311-2000 和 GB/T 50312-2000D.TIA/EIA-568-B.1、TIA/EIA-568-B.2 和 TIA/EIA-568-B.35.
3、SNMPv1 是一个不安全的协议，管理站(Manager)与代理(Agent)之间通过_进行身份认证，由于认证信息没有加密，所以是不安全的。（分数：1.00）A.团体名B.用户名 IDC.访问权限D.访问控制6.如果 DHCP 客户机接受 DHCP 服务器所提供的相关参数，就通过广播“_”消息向服务器请求提供IP 地址。（分数：1.00）A.DHCP 供给B.DHCP 请求C.DHCP 发现D.DHCP 确认7.在 CSM 网络管理界面，在下拉 View 菜单中单击 Topology，就可以看到 _（分数：1.00）A.该交换机与其他主机连接的拓扑图B.该交换机与其他网络连接的拓扑图C.该交换
4、机与其他路由器连接的拓扑图D.该交换机与其他交换机连接的拓扑图8.某校园网的地址是 202.100.192.0/16，要把该网络分成 30 个子网，则子网掩码应该是_。（分数：1.00）A.255.255.200.2B.255.255.224.0C.255.255.254.1D.255.255.248.09.ADSL 的最大传输距离达到_。（分数：1.00）A.100 米B.500 米C.1000 米D.5500 米10.下列关于 RPR 技术的描述中，错误的是_。（分数：1.00）A.RPR 能够在 30ms 内隔离出现故障的节点和光纤段B.RPR 环中每一个节点都执行 SRP 公平算法C.
5、两个 RPR 节点之间的裸光纤最大长度为 100 千米D.RPR 的内环与外环都可以传输数据分组与控制分组11.在 DNS 服务器的“新建区域”配置过程中，有多种区域类型可供选择。如果要创建可以直接在此服务器上更新区域的副本，则区域类型应选择_。（分数：1.00）A.主要区域B.辅助区域C.存根区域D.所有区域12.下列关于 Windows 2003 系统 DHCP 服务器的描述中，正确的是_。（分数：1.00）A.新建作用域后即可为客户机分配地址B.地址池是作用域除保留外剩余的 IP 地址C.客户机的地址租约续订是由客户端软件自动完成的D.保留仅可使用地址池中的 IP 地址13.下列关于工作
6、区子系统适配器的描述中，错误的是_。（分数：1.00）A.在设备与不同的信息插座连接时，可选用专用电缆或适配器B.当在单一信息插座上进行两项服务时，宜采用“Y”型适配器C.在水平子系统中选用电缆类别不同于设备所需的电缆类别时，宜采用适配器D.适配器不具有转换不同数据速率的功能14.下列关于宽带城域网会聚层基本功能的描述中，错误的是_。（分数：1.00）A.汇接接入层的用户流量，进行数据转发和交换B.根据接入层的用户流量，进行流量均衡、安全控制等处理C.提供用户访问 Internet 所需要的路由服务D.根据处理结果把用户流量转发到核心交换层15.IP 地址 126.1.2.129/13 的子网
7、掩码可写为（分数：1.00）A.255.224.0.0B.255.240.0.0C.255.248.0.0D.255.255.0.016.蓝牙(Bluetooth)是一种短距离无线通信技术的代称，蓝牙的基带协议结合了电路交换和分组交换机制，适用于语音和数据传输。在蓝牙技术的应用中，最小的工作单位为 Piconet(微微网)，一个 Piconet 最多有_台设备。（分数：1.00）A.4B.8C.16D.3217.在快速设置向导中，输入新建用户的信息，包括用户名、域名和 _ 。（分数：1.00）A.组用户B.组域名C.用户密码D.用户目录18.下列关于 BGP 协议的描述中，错误的是_。（分数：
8、1.00）A.每个自治系统至少要有一个“BGP 发言人”B.每个 BGP 发言人需同时运行 BGP 协议和外部网关协议C.一个 BGP 发言人可以构造出树形结构的自治系统连接关系D.当 BGP 发言人互相交换网络可达性信息后，就可根据相应的策略从接收到的路由信息中指出到达各自治系统的较好的路由19.某局域网通过两台路由器划分为 3 个子网，拓扑结构和地址分配如下图所示。 以下是在上图所示的拓扑结构中，路由器 R2 的部分配置命令列表，为空缺处选择合适的命令/参数，实现R2 的正确配置。 R2(config) # ip routing R2(config) # （分数：1.00）A.ip rou
9、te 0.0.0.0 255.255.255.255 192.168.3.1B.ip route 0.0.0.0 0.0.0.0 192.168.2.1C.ip route 0.0.0.0 255.255.255.255 192.168.2.2D.ip route 0.0.0.0 0.0.0.0 192.168.2.220.某运行 RIP 协议的校园网拓扑结构图如图所示。在路由器 RouterA 上定义一条从 Internet 网到达校园网内部 192.168.1.0/24 网段的静态路由，完成此任务的配置语句是_。 （分数：1.00）A.ip route 192.168.1.0 0.0.0.
10、255 10.0.0.2B.ip route 192.168.1.0 0.0.0.255 S0/1C.ip route 192.168.1.0 255.255.255.0 S0/0D.ip route 192.168.0.0 255.255.255.0 f0/021.当网络的通信发生变化时，算法应能自动改变路由，以均衡各链路的负载，这表现出路由选择算法的（分数：1.00）A.可靠性B.先进性C.稳健性D.开发性22.若服务系统年停机时间为 6 小时，那么系统可用性至少达到_。（分数：1.00）A.99%B.99.9%C.99.99%D.99.999%23.路由器 R1 的连接和地址分配如下图所
11、示，如果在 R1 上安装 OSPF 协议，运行下列命令：router ospf 100，则配置 S0 和 E0 端口的命令是 （分数：1.00）A.network 192.100.10.5 0.0.0.3 area 0network 192.1.0.129 0.0.0.63 area 1B.network 192.100.10.4 0.0.0.3 area.0network 192.1.0.128 0.0.0.63 area.1C.network 192.100.10.5 255.255.255.252 area 0network 192.1.0.129 255.255.255.192 are
12、a 1D.network 192.100.10.4 255.255.255.252 area 0network 192.1.0.128 255.255.255.192 area 124.以下不属于 BGP 协议执行过程中使用的分组是_。（分数：1.00）A.打开分组B.通知分组C.维护分组D.保活分组25.下列选项中，不属于协议欺骗攻击的是 _ 。（分数：1.00）A.ARP 欺骗攻击B.源路由欺骗攻击C.IP 欺骗攻击D.Smurf 攻击26.对于标准分类的 1P 地址，能够得到 A 类地址的机构有（分数：1.00）A.125B.126C.128D.25427.若用穷举法破译，假设计算机处理
13、速度为 1 密钥/微秒，则用多久一定能够破译 56bit 密钥生成的密文 _ 。（分数：1.00）A.71 分钟B.1.2103 年C.2.3x103 年D.4.6x103 年28.IP 地址块 168.192.33.125/28 的子网掩码可写为（分数：1.00）A.255.255.255.192B.255.255.255.224C.255.255.255.240D.255.255.255.24829.在小型的并且不接入 Internet 的网络中，可以采用静态的方法，即由 hosts 文件完成这一工作，在每台计算机上的 hosts 文件中配置主机名和 IP 地址的转换关系；但在大型的网络中
14、，名称解析通常采用动态的方法。完成动态名称解析的系统称作_。（分数：1.00）A.DNSB.TCPC.WWWD.FTP，即文件传输系统30.IP 地址块 192.168.15.136/29 的子网掩码为_。（分数：1.00）A.255.255.255.192B.255.255.255.224C.255.255.255.240D.255.255.255.24831.发送 ICMP 回送请求的命令是 _ 。（分数：1.00）A.telnetB.ftpC.netstatD.ping32.下列选项中，哪一项与系统的高可用性无关 _ 。（分数：1.00）A.平均无故障时间B.平均修复时间C.MTBFD.
15、CPU33.下列关于网桥的描述中，错误的是（分数：1.00）A.选择 ID 最小的网桥作为根网桥B.一个网段中只有一个根端口，但可以有多个指定端口C.除根端口和指定端口进入转发状态之外，交换机的其他端口都处于阻塞状态D.网桥存在帧转发速率低和广播风暴等主要问题34.在病毒的生存期内，病毒将与自身完全相同的副本放入其他程序或者磁盘的某些特定分区中，这个阶段称之为（分数：1.00）A.执行阶段B.触发阶段C.繁殖阶段D.潜伏阶段35.以下选项不属于路由选择算法参数的是_。（分数：1.00）A.稳定性B.可靠性C.延时D.跳数36.有 30 个规模相同的接入交换机，每个接入交换机有 24 个 10M
16、bit/s/100Mbit/s 端口，则总的上连带宽至少应选择为_。（分数：1.00）A.120Mbit/sB.240Gbit/sC.2.4Gbit/sD.3.6Gbit/s37.路由器 R1 的拓扑连接和地址分配如图所示，如果在 R1 上安装 OSPF 协议，运行命令：router ospf 200，则配置 E0 和 E1 端口的命令分别是_。 （分数：1.00）A.network 10.1.1.0 255.255.255.0 area 0network 192.168.1.0 255.255.255.0 area 1B.network 10.1.1.1 255.255.255.0 area
17、 0network 192.168.1.1 255.255.255.0 area 1C.network 10.1.1.255 0.0.0.8 area 0network 192.168.1.255 0.0.0.8 area 1D.network 10.1.1.0 0.0.0.255 area 0.0.0.0network 192.168.1.0 0.0.0.255 area 138.构建宽带城域网的基本技术中，以_为基础的多业务平台成为电信运营商组建宽带城域网的一个基本选择。（分数：1.00）A.SDHB.GEC.RPRD.ATM39.下列选项中，对配置扩展访问控制列表的方法叙述不正确的是 _
18、 。（分数：1.00）A.使用 ip access-list 命令B.使用 access-list 命令C.用名字标识访问控制列表的配置方法D.用数字标识访问控制列表的配置方法40.当路由表中包含多种路由信息源时，根据默认的管理距离值，路由器在转发数据包时，会选择的路由信息源是_。（分数：1.00）A.RIPB.IGRPC.OSPFD.Static二、填空题(总题数：8，分数：40.00)图是 VLAN 配置的结构示意图。 （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_42.支持全双工模式的快速以太网的拓扑结构一定是 1 。 （分数：2.00）43.
19、 1 是应用级网关的另一种形式，但它们的工作方式不同。 （分数：2.00）44. 1 系统的核心是邮件服务器。 （分数：2.00）如图所示，某园区网使用 10Gbps 的 POS 技术与 Internet 相连，POS 接口的帧格式使用 SDH，CRC 校验位为 32 位。园区网内部采用 RIPv1 动态路由协议，园区网与 Internet 的连接使用静态路由协议。在路由器R2 上配置一个 Loopback 接口，接口的 IP 地址为 172.16.110.3。 请阅读以下路由器 R2 的配置信息，并补充 9 13 空白处的配置命令或参数，按题目要求完成路由器的配置。 （分数：10.00）45
20、. 1 是指网络中路由器转发 IP 分组的物理传输过程与数据报转发机制。 （分数：2.00）计算并填写下表 IP 地址 60.147.25.7 子网掩码 255.240.0.0 地址类别 1 网络地址 2 直接广播地址 3 主机号 4 子网内的最后一个可用 IP 地址 5 （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_47.IEEE802.11b 的典型解决方案有 1 解决方案，单接入点解决方案，多接入点解决方案与无线中继解决方案。 （分数：2.00）三、应用题(总题数：1，分数：20.00)阅读以下说明，回答问题。 说明：某小公司的网络拓扑如图所示
21、。其中路由器具有 ISDN 模块，公司网络通过 ISDN 连接到 ISP。 （分数：20.00）(1).在应用服务器关机的情况下，公司员工能连接上 Internet 吗?简要解释。（分数：5.00）_(2).在路由器和 ISDN 之间需要加入终端适配器(TA) 吗?试说明在什么情况下需要加入 TA。（分数：5.00）_(3).公司内电话、传真机与 ISDN 的连接情况如图 12-12 所示。将图中处空缺的设备名称填写在相应位置。（分数：5.00）_(4).假设采用 ISDN 基本速率接口，下载 1875KB 的文件，最快需要多少秒? （分数：5.00）_四级网络工程师-70 (1)答案解析(总
22、分：100.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.Catalyst 3500(Ciso IOS 系统)中配置 PortFast 生成树可选功能的命令格式是_。（分数：1.00）A.set spanningtree portfastenableB.set spanningtree port fastenableC.spanningtree portfast default D.set spanningtree portfastdefault解析：解析 选项 A)、B)、D)是 C；atalyst 6500(Cata-lyst OS 系统)配置 Port Fa
23、st 生成树可选功能的命令，故选 C)。2.在 TCP/IP 网络中，为各种公共服务保留的端口号范围是_。（分数：1.00）A.1255B.11023 C.11024D.165535解析：解析 端口号分为三类，第一类是熟知端口，分配给一些常用的应用层使用，其范围是 0 1023(其中 0 为保留端口)；第二类是注册端口，其范围是 102449151；第三类是动态端口，用来随时分配给请求通信的客户进程使用，是短暂端口，其范围是 4915265535。3.综合布线采用高品质的材料和组合压接的方式构建传输通道。所有线槽和相关连接均通过 ISO 认证，每条通道都要采用专用仪器测试链路阻抗及衰减率，这是
24、确保综合布线系统的 _ 。（分数：1.00）A.开放性B.可靠性 C.先进性D.灵活性解析：解析 传统的布线方式由于各个应用系统互不兼容，因而在一个建筑物中往往要有多种布线方案。由于建筑系统的可靠性要由所选用的布线可靠性来保证，所以当各个应用系统布线不当时，会造成交叉干扰。而综合布线采用高品质的材料和组合压接的方式构成一套高标准的信息传输通道。因为所有线槽和相关连接均通过 ISO 认证，每条通道都要采用专用仪器测试链路阻抗及衰减率，以保证其电气性能，因此很好地提高了综合布线系统的可靠性。4.下列标准中，不是综合布线系统标准的是_。（分数：1.00）A.ISO/IEC 18011 B.ANSI/
25、TIA/EIA 568-AC.GB/T 50311-2000 和 GB/T 50312-2000D.TIA/EIA-568-B.1、TIA/EIA-568-B.2 和 TIA/EIA-568-B.3解析：解析 综合布线设计标准主要包括以下几类： ANSI/TIA/EIA-568A 商业大楼电信布线标准(加拿大采用 CSA 工 T529) TIA/EIA-568-B 商业建筑通信布线系统标准 EIA/TIA-569 电信通道和空间的商业大楼标准(CSA T530) EIA/TIA-570 住宅和 N 型商业电信布线标准 CSA T525 TIA/EIA-606 商业大楼电信基础设施的管理标准(C
26、SA T528) TIA/EIA-607 商业大楼接地/连接要求(CSA T527) ANSI/IEEE 802.5-1989 令牌环网访问方法和物理层规范 GB/T 50311-2000 建筑与建筑群综合布线系统工程设计规范 GB/T 50312-2000 建筑与建筑群综合布线系统工程验收规范 CECS72:97建筑与建筑群综合布线系统工程设计及验收规范 而 A 选项中的 ISO/IEC 18011 不是综合布线系统标准。5.SNMPv1 是一个不安全的协议，管理站(Manager)与代理(Agent)之间通过_进行身份认证，由于认证信息没有加密，所以是不安全的。（分数：1.00）A.团体名
27、 B.用户名 IDC.访问权限D.访问控制解析：解析 SNMPv1 不支持加密和授权，通过包含在 SNMP 中的团体名提供简单的认证，其作用类似口令，SNMP 代理检查消息中的团体名字段的值，符合预定值时接收和处理该消息：6.如果 DHCP 客户机接受 DHCP 服务器所提供的相关参数，就通过广播“_”消息向服务器请求提供IP 地址。（分数：1.00）A.DHCP 供给B.DHCP 请求 C.DHCP 发现D.DHCP 确认解析：解析 DHCP 客户机收到“DHCP 供给”消息，如果接受 DHCP 服务器所提供的相关参数，就通过广播“DHCP 请求”消息向 DHCP 服务器请求提供 IP 地址
28、。7.在 CSM 网络管理界面，在下拉 View 菜单中单击 Topology，就可以看到 _（分数：1.00）A.该交换机与其他主机连接的拓扑图B.该交换机与其他网络连接的拓扑图C.该交换机与其他路由器连接的拓扑图D.该交换机与其他交换机连接的拓扑图 解析：8.某校园网的地址是 202.100.192.0/16，要把该网络分成 30 个子网，则子网掩码应该是_。（分数：1.00）A.255.255.200.2B.255.255.224.0C.255.255.254.1D.255.255.248.0 解析：解析 202.10.192.0/16 采用 CIDR 命名方式其网络号是 16 位要分成
29、 30 个子网需在 16 位主机号中分配 5 位作为子网号，所以其子网掩码应该是 255.255.248.0，故选 D。9.ADSL 的最大传输距离达到_。（分数：1.00）A.100 米B.500 米C.1000 米D.5500 米 解析：解析 ADSL 在一条电话线上的最大传输距离为 5500 米，故选 D。10.下列关于 RPR 技术的描述中，错误的是_。（分数：1.00）A.RPR 能够在 30ms 内隔离出现故障的节点和光纤段 B.RPR 环中每一个节点都执行 SRP 公平算法C.两个 RPR 节点之间的裸光纤最大长度为 100 千米D.RPR 的内环与外环都可以传输数据分组与控制分
30、组解析：解析 RPR 采用自愈环的设计思想，能够在 50ms 内隔离出现故障的节点和光纤段。所以 A 是错误的。RPR 环中每一个节点都执行 SRP 公平算法，使得节点之间能够获得平等带宽，防止个别节点因流量大而造成环拥塞。RPR 环中每一个节点之间都可以使用两个方向的光纤与相邻节点通信，内环和外环都可以传输数据分组与控制分组。11.在 DNS 服务器的“新建区域”配置过程中，有多种区域类型可供选择。如果要创建可以直接在此服务器上更新区域的副本，则区域类型应选择_。（分数：1.00）A.主要区域 B.辅助区域C.存根区域D.所有区域解析：解析 依次单击开始-程序-管理工具-DNS，弹出 DNS
31、 控制台窗口。接着用鼠标右键单击“正向查找区域”，然后选择“新建区域”。 当“新建区域向导”启动后，单击下一步按钮。接着系统将提示选择区域类型。区域类型包括：主要区域；辅助区域；存根区域等。其中，主要区域可以创建直接在此服务器上更新的区域的副本，此区域信息存储在一个.dns 文本文件中。标准辅助区域从它的主 DNS 服务器复制所有信息。主 DNS 服务器可以是为区域复制而配置的 Active Directory 区域、主要区域或辅助区域。存根区域只包含标识该区域的权威 DNS 服务器所需的资源记录，这些资源记录包括邮件交换机(MX)、名称服务器(NS)、起始授权机构(SOA)、主机资源记录(A
32、)和别名资源记录(CNAME)等。 如果要创建可以直接在此服务器上更新区域的副本，则区域类型应选择“主要区域”。如果选择“辅助区域”类型，则用户无法修改辅助 DNS 服务器上的区域数据，所有数据都是从主 DNS 服务器复制过来的。12.下列关于 Windows 2003 系统 DHCP 服务器的描述中，正确的是_。（分数：1.00）A.新建作用域后即可为客户机分配地址B.地址池是作用域除保留外剩余的 IP 地址C.客户机的地址租约续订是由客户端软件自动完成的 D.保留仅可使用地址池中的 IP 地址解析：解析 作用域是网络上 IP 地址的连续范围，修建作用域后必须激活才可为客户机分配地址，A 选
33、项错误。地址池是作用域应用排除范围之后剩余的 IP 地址，B 选项错误。保留地址可以使用作用域地址范围中的任何 IP 地址，D 选项错误。而 C)客户机的地址租约续订是由客户端软件自动完成的是正确选项。13.下列关于工作区子系统适配器的描述中，错误的是_。（分数：1.00）A.在设备与不同的信息插座连接时，可选用专用电缆或适配器B.当在单一信息插座上进行两项服务时，宜采用“Y”型适配器C.在水平子系统中选用电缆类别不同于设备所需的电缆类别时，宜采用适配器D.适配器不具有转换不同数据速率的功能 解析：解析 综合布线系统是一个开放的系统，它应满足各厂家所生产的终端设备。通过选择适当的适配器，即可使
34、综合布线系统的输出与用户的终端设备保持完整的电气兼容性。工作区的适配器应符合以下要求。 在设备连接器采用不同信息插座的连接器时，可选用专用电缆或适配器。 当在单一信息插座上进行两项服务时，宜采用 Y 型适配器或者一线两用器。 在配线(水平)子系统中选用的电缆类别(介质)不同于设备所需的电缆类别(介质)时，宜采用适配器。 在连接使用不同信号的数模转换或数据速率转换装置时，宜采用适配器。由此可知，适配器具有转换不同数据速率的功能。14.下列关于宽带城域网会聚层基本功能的描述中，错误的是_。（分数：1.00）A.汇接接入层的用户流量，进行数据转发和交换B.根据接入层的用户流量，进行流量均衡、安全控制
35、等处理C.提供用户访问 Internet 所需要的路由服务 D.根据处理结果把用户流量转发到核心交换层解析：解析 用户访问 Internet 所需要的路由服务是由核心交换层提供的，而不是宽带城域网会聚层。15.IP 地址 126.1.2.129/13 的子网掩码可写为（分数：1.00）A.255.224.0.0B.255.240.0.0C.255.248.0.0 D.255.255.0.0解析：16.蓝牙(Bluetooth)是一种短距离无线通信技术的代称，蓝牙的基带协议结合了电路交换和分组交换机制，适用于语音和数据传输。在蓝牙技术的应用中，最小的工作单位为 Piconet(微微网)，一个 P
36、iconet 最多有_台设备。（分数：1.00）A.4B.8 C.16D.32解析：17.在快速设置向导中，输入新建用户的信息，包括用户名、域名和 _ 。（分数：1.00）A.组用户B.组域名C.用户密码 D.用户目录解析：解析 在快速设置向导中，输入新建用户的信息，包括用户名、域名及用户密码。系统除了创建信箱外，还会自动创建域，并可选择是否运行客户端通过 Webmail 注册新邮箱。18.下列关于 BGP 协议的描述中，错误的是_。（分数：1.00）A.每个自治系统至少要有一个“BGP 发言人”B.每个 BGP 发言人需同时运行 BGP 协议和外部网关协议 C.一个 BGP 发言人可以构造出
37、树形结构的自治系统连接关系D.当 BGP 发言人互相交换网络可达性信息后，就可根据相应的策略从接收到的路由信息中指出到达各自治系统的较好的路由解析：解析 在配置 BGP 时，每一个自治系统的管理员要选择至少一个路由器作为该治系统的“BGP 发言人”。每个 BGP 发言人除了必须运行。BGP 协议外，还必须运行该自治系统所使用的内部网关议。选项B 错误。19.某局域网通过两台路由器划分为 3 个子网，拓扑结构和地址分配如下图所示。 以下是在上图所示的拓扑结构中，路由器 R2 的部分配置命令列表，为空缺处选择合适的命令/参数，实现R2 的正确配置。 R2(config) # ip routing
38、R2(config) # （分数：1.00）A.ip route 0.0.0.0 255.255.255.255 192.168.3.1B.ip route 0.0.0.0 0.0.0.0 192.168.2.1 C.ip route 0.0.0.0 255.255.255.255 192.168.2.2D.ip route 0.0.0.0 0.0.0.0 192.168.2.2解析：解析 由于本试题 4 个选项均有“ip route 0.0.0.0”，说明要为路由器 R2 的 e0 端口设置静态默认路由。而路由器 R2 上的 U 数据报送往 192.168.1.0/24 网段的下一跳路由地址
39、是 192.168.2.1，因此空缺处的配置命令是 ip route O.O.O.00.0.O.0192.168.2.1。20.某运行 RIP 协议的校园网拓扑结构图如图所示。在路由器 RouterA 上定义一条从 Internet 网到达校园网内部 192.168.1.0/24 网段的静态路由，完成此任务的配置语句是_。 （分数：1.00）A.ip route 192.168.1.0 0.0.0.255 10.0.0.2B.ip route 192.168.1.0 0.0.0.255 S0/1C.ip route 192.168.1.0 255.255.255.0 S0/0 D.ip rou
40、te 192.168.0.0 255.255.255.0 f0/0解析：21.当网络的通信发生变化时，算法应能自动改变路由，以均衡各链路的负载，这表现出路由选择算法的（分数：1.00）A.可靠性B.先进性C.稳健性 D.开发性解析：解析 当网络的通信量发生变化时，算法应能自动改变路由，以均衡各链路的负载，这种自适应性表现出路由选择算法的“稳健性”。22.若服务系统年停机时间为 6 小时，那么系统可用性至少达到_。（分数：1.00）A.99%B.99.9% C.99.99%D.99.999%解析：解析 若 MTBF 为平均无故障时间，MTBR 为平均修复时间，则系统的可用性为 。 假设一年以 3
41、65 天计算，则服务系统每年的平均无故障时间和平均修复时间之和为 36524 小时，即MTBF+=MTBR=36524 小时。若服务系统年停机时间(MTBR)为 6 小时，那么系统可用性至少达到 99.9%，计算过程如下。 23.路由器 R1 的连接和地址分配如下图所示，如果在 R1 上安装 OSPF 协议，运行下列命令：router ospf 100，则配置 S0 和 E0 端口的命令是 （分数：1.00）A.network 192.100.10.5 0.0.0.3 area 0network 192.1.0.129 0.0.0.63 area 1B.network 192.100.10.4
42、 0.0.0.3 area.0network 192.1.0.128 0.0.0.63 area.1 C.network 192.100.10.5 255.255.255.252 area 0network 192.1.0.129 255.255.255.192 area 1D.network 192.100.10.4 255.255.255.252 area 0network 192.1.0.128 255.255.255.192 area 1解析：解析 配置 OSPF 路由协议时，使用的是接口所在子网的网络地址和通配符，所以正确答案为 B。24.以下不属于 BGP 协议执行过程中使用的分组
43、是_。（分数：1.00）A.打开分组B.通知分组C.维护分组 D.保活分组解析：25.下列选项中，不属于协议欺骗攻击的是 _ 。（分数：1.00）A.ARP 欺骗攻击B.源路由欺骗攻击C.IP 欺骗攻击D.Smurf 攻击 解析：解析 主要的协议欺骗攻击方式有：IP 欺骗攻击、ARP 欺骗攻击、DNS 欺骗攻击、源路由欺骗攻击。Smurf 攻击属于拒绝服务攻击的 1 种。26.对于标准分类的 1P 地址，能够得到 A 类地址的机构有（分数：1.00）A.125 B.126C.128D.254解析：解析 A 类地址的网络号最左边的第一位为 0，其余的 7 位可以分配，因此 A 类地址共分为大小相
44、同的 128 块，但第一块地址(0.0.0.00.255.255.255)和最后一块地址(127.0.0.0127.255.255.255)留作特殊用途，另外，网络号等于 10 的地址(10.0.0.010.255.255.255)用做专用的私网 IP 地址，所以得到 A 类地址的机构只能有 125 个。27.若用穷举法破译，假设计算机处理速度为 1 密钥/微秒，则用多久一定能够破译 56bit 密钥生成的密文 _ 。（分数：1.00）A.71 分钟B.1.2103 年C.2.3x103 年 D.4.6x103 年解析：解析 56 比特密钥的可能数目为 2 56 =7.210 16 如果计算机
45、的速度为 1 密钥/微秒，那么一定能够破解它所需要的时间是 2 56 ms，也就是 2.310 3 年。28.IP 地址块 168.192.33.125/28 的子网掩码可写为（分数：1.00）A.255.255.255.192B.255.255.255.224C.255.255.255.240 D.255.255.255.248解析：解析 无类域间路由(CIDR)地址采用斜线记法，在 IP 地址后面加一个斜线，其后是网络前缀所占的比特数，题中网络前缀为 28，则 IP 地址前 28 位对应于网络号，则子网掩码为11111111.11111111.1111111.11110000，即 255.
46、255.255.240。29.在小型的并且不接入 Internet 的网络中，可以采用静态的方法，即由 hosts 文件完成这一工作，在每台计算机上的 hosts 文件中配置主机名和 IP 地址的转换关系；但在大型的网络中，名称解析通常采用动态的方法。完成动态名称解析的系统称作_。（分数：1.00）A.DNS B.TCPC.WWWD.FTP，即文件传输系统解析：解析 Internet 上的主机用 IP 地址进行识别，但通常都使用主机名，因为主机名便于记忆并且易于被人们接受。由主机名到 IP 地址的转换过程被称为名称解析。完成动态名称解析的系统称作域名系统(Domain Name System，DNS)。30.IP 地址块 192.168.15.136/29 的子网掩码为_。（分数：1.00）A.255.255.255.192B.255.255.255.224C.255.255.255.240D.255.255.255.248 解析：解析 子网掩码可以用点分十进制表示，也可以用“/”加上“网络号+子网号”的长度表示。IP地址块 192.168.15.136/29 中，“/29”表示该 IP 地址块的网络号和子网号长度为 29 位，其对应的子网掩码二进制表示为 1111 1111.1111 1111.1111 1111.1111 1000，即 25
