1、四级网络工程师-72 及答案解析(总分：146.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.为了避免 IP地址的浪费，需要对 IP地址中的主机号部分进行再次划分，再次划分后的 IP地址的网络号部分和主机号部分采用哪种方式来加以区分 _ 。（分数：1.00）A.网络号B.IP协议C.子网掩码D.IP地址2.在 IPv4中，将哪一类地址作组播地址 _ 。（分数：1.00）A.AB.BC.CD.D3.交换机端口配置的基本配置任务包括_。 配置交换机端口的开启与关闭 配置交换机的全局参数 配置交换机端口的传输速率 配置交换机端口的描述信息（分数：1.00）A.、B.、C
2、.、D.、4.下列选项中，关于网络的可扩展性说法不正确的是 _ 。（分数：1.00）A.低端产品应当选择当前最先进的技术为原则B.在网络设备的选取时，主干设备一定要留有一定的余量C.高端核心交换路由器产品价格昂贵，一旦购买很难更新D.低端网络设备价格相对便宜，更新速度快，一旦端口不够用，可扩充5.在某 Cisco路由器上使用命令 snmp-server host 202.113.77.5 system进行 SNMP设置，如果在管理站 202.113.77.5上能够正常接收来自该路由器的通知，那么下列描述中错误的是_。（分数：1.00）A.路由器上已用“snmp-server enable tr
3、aps”设置了 SNMP代理具有发出通知的功能B.路由器向管理站按照团体名 public发送通知C.管理站 202.113.77.5使用 UDP的 162端口接收通知D.路由器使用 SNMP版本 1向管理站发送通知6.一台接入层交换机具有 16个 100/1000Mbps全双工下连端口，它的上连端口带宽至少应为_。（分数：1.00）A.0.8 GbpsB.1.6 GbpsC.2.4 GbpsD.3.2 Gbps7.经 CIDR路由聚合后的路由表见下表。如果该路由器接收到目的地址为 172.16.59.37的分组，则该路由器_。 目标网络 下一跳地址 输出 接口 目标网络 下一跳地址 输出 接口
4、 172.16.63.240/30 (直接相连) S0 172.16.56.0/22 172.16.63.246 S1 172.16.63.244/30 (直接相连) S1 1 72.16.63.0/28 172.16.63.241 S0 172.16.0.0/22 172.16.63.241 S0 172.16.70.1 6/29 172.16.63.246 S1 （分数：1.00）A.将接收到的分组直接投递给目标主机B.将接收到的分组丢弃C.将接收到的分组从 S0接口转发D.将接收到的分组从 S1接口转发8.某公司分配给财务部的 IP地址块为 187.65.143.224/28，分配给培训
5、部的 IP地址块为187.65.143.208/28，分配给销售部的 IP地址块为 187.65.143.192/27，那么这 3个地址块经过聚合后的地址为_。（分数：1.00）A.187.65.143.128/25B.187.65.143.192/26C.187.65.143.224/26D.187.65.143.224/279.建立 WWW服务器或网站，要进入 DNS管理单元，首先应打开_。（分数：1.00）A.开始菜单B.添加/删除程序C.信息服务管理器D.管理工具10.DNS服务器的构建任务主要包括_。（分数：1.00）A.为 Windows 2003服务器设置固定的 IP地址，在 W
6、indows 2003下安装 DNS服务器B.创建正向查找、反向查找区域，创建主机地址资源记录C.测试 DNS服务器D.以上全部11.ADSL接入互联网的两种方式是_。（分数：1.00）A.固定接入和虚拟拨号B.专线接入和 VLAN接入C.固定接入和 VLAN接入D.专线接入和虚拟拨号12.在路由器上使用_命令查看路由表。（分数：1.00）A.display ip routing-tableB.show routing-tableC.show ip routeD.route print13.Cisco路由器第 3模块第 1端口通过 E1标准的 DDN专线与一台远程路由器相连，端口的 IP地址为
7、195.112.41.81/30，远程路由器端口封装 PPP协议。下列路由器的端口配置，正确的是_。（分数：1.00）A.Router(config)#interface s3/1Router(config-if)#bandwidth 2048Router(config-if)#ip address 195.112.41.81255.255.255.252Router(config-if)#encapsulation PPPRouter(config-if)#exitB.Router(config)#interface a3/1Router(config-if)#bandwidth 2000R
8、outer(config-if)#ip address 195.112.41.81 255.255.255.252Router(config-if)#encapsulation PPPRouter(config-if)#exitC.Router(config)#interface s3/1Router(config-if)#bandwidth 2Router(config-if)#ip address 195.112.41.81 255.255.255.252Router(config-if)#encapsulation PPPRouter(config-if)#exitD.Router(co
9、nfig)#interface s3/1Router(config-if)#bandwidth 2048Router(config-if)#ip address 195.112.41.81255.255.255.252Router(config-if)#encapsulation hdlcRouter(config-if)#exit14.下列关于 IPv6主要特性的描述中，错误的_。（分数：1.00）A.支持新的协议格式B.地址空间是 IPv4的 962倍C.增加路由层次划分和分级寻址D.支持地址自动配置15.电子邮件通常使用的协议有_。（分数：1.00）A.SMTP和 POP3B.SMTP和
10、 RMONC.RMON和 SNMPD.SNMP和 POP316.在 Windows中，ping 命令的 n选项表示_。（分数：1.00）A.ping的网络号B.不要重复，只 ping一次C.ping的次数D.数字形式显示结果17.下列选项中，哪一项不属于子网地址规划要解决的基本问题 _ 。（分数：1.00）A.这些合法的主机地址是什么?B.每个子网内部使用的协议是什么?C.这个被选定的子网掩码可以产生多少子网?D.每个子网内部可以有多少个合法的 subnet ID?18.下列选项中，可以在控制面板的“添加/删除程序”对话框中选择“添加/删除 Windows组件”，然后进入其对话框，选中“域名系
11、统(DNS)”，依次单击“确定”，可以在 Windows2003中安装 DNS服务的是（分数：1.00）A.应用程序服务器B.网络服务C.终端服务器D.应用程序服务器控制台19.网络拓扑设计器优劣将直接影响网络的性能、可靠性与 _ 。（分数：1.00）A.设备种类B.主机类型C.网络协议D.通信费用20.在 Windows中，tracert 命令中的-d 选项表示的是（分数：1.00）A.指定主机名B.指定达到目标主机的时间C.指定最大跳数D.不将 IP地址解析为主机名与指定计算机的连接21.DNS系统对于网络的正常运行是至关重要的，以下措施中不能增强 DNS安全性的是_。（分数：1.00）A
12、.使用防火墙控制对 DNS的访问B.避免 DNS的 HINFO记录被窃取C.更改 DNS的端口号D.限制区域传输22.在 Cisco路由器上用 write memory命令可以将路由的配置保存到_。（分数：1.00）A.TFTP ServerB.Flash MemoryC.NVRAMD.RAM23.为了避免 IP地址的浪费，需要对 IP地址中的主机号部分进行再次划分，再次划分后的 IP地址的网络号部分和主机号部分用_来区分。（分数：1.00）A.IP地址B.子网掩码C.网络号D.IP协议24.入侵检测技术可以分为异常检测与_。（分数：1.00）A.基于统计异常检测B.误用检测C.基于主机的检测
13、D.基于网络的检测25.下列关于 Winmal邮件服务器的描述中，错误的是（分数：1.00）A.使用浏览器发送邮件时，使用的协议是 SMTPB.Winmail邮件服务器可以允许用户使用 Outlook注册新邮箱C.Winmail邮件管理工具包括系统设置、域名设置等D.为建立邮件路由，需在 DNS服务器中建立邮件服务器主机记录和邮件交换器记录26.内部网关协议 RIP是一种广泛使用的基于_的协议。（分数：1.00）A.距离矢量算法B.集中式路由算法C.固定路由算法D.链路状态算法27.使某台 Cisco交换机可以向管理站(IP 地址：10.1.101.1)按照团体名 sysadmin发送消息，那
14、么交换机上正确的配置语句是_。（分数：1.00）A.snmp-server trap enablesnmp-server sysadmin host 10.1.101.1B.snmp-server enable trapsnmp-server sysadmin host 10.1.101.1C.snmp-server trap enablesnmp-server host 10.1.101.1 sysadminD.snmp-server enable trapsnmp-server host 10.1.101.1 sysadmin28.若服务器系统年停机时间为 10分钟，那么系统可用性至少达到
15、（分数：1.00）A.99%B.99.9%C.99.99%D.99.999%29.地址 FF02:2属于 IPv6的_地址类型。（分数：1.00）A.单播地址(unicast address)B.组播地址(multicast address)C.任意播地址(anycast address)D.广播地址(broadcast address)30.Cisco路由器用于查看路由表信息的命令是（分数：1.00）A.show ip routeB.show ip routerC.show routeD.show router31.数据加密标准是一种分组密码，它将明文分成多大的块进行加密 _ 。（分数：1.
16、00）A.16bitB.32bitC.56bitD.64bit32.下列选项中，不属于工程造价估算的依据是 _ 。（分数：1.00）A.网络的拓扑结构B.网络基础设施C.远程通信线路与接入城域网的租用线路D.系统集成费用、用户培训费用与系统维护费用33.邮件服务器安装设置完成后，除了可使用 Web浏览器登录邮件服务器进行测试外，还可以使用_进行测试。（分数：1.00）A.邮件服务器软件B.邮件管理工具软件C.邮件文件系统软件D.邮件客户端软件34.ADSL采用多路复用技术是 FDM，最大传输距离可达_米。（分数：1.00）A.500B.1000C.5000D.1000035.下列访问控制列表中
17、，禁止所有 Telnet访问子网 17.5.1.0/24的命令是（分数：1.00）A.access-list 15 deny udp any 17.5.1.0 255.255.255.0 eq 23B.access-list 15 deny telnet any 17.5.1.0 255.255.255.0 eq 23C.access-list 15 deny tcp any 17.5.1.0 255.255.255.0 eq 23D.access-list 15 deny any 17.5.1.0 255.255.255.0 eq telnet36.下列关于宽带城域网的核心交换层特点的描述中
18、，正确的是（分数：1.00）A.根据接入层的用户流量，进行 QoS优先级管理、IP 地址转换、流量整形等处理B.实现与主干网络的互联，提供城市的宽带 IP数据出口C.对用户数据包进行本地路由处理D.为其所覆盖范围内的用户提供访问 Internet以及其他的信息服务37.下列选项中， _ 标准着重于水平和主干布线拓扑、距离、介质选择、工作区连接、开放办公布线、设备间安装方法以及现场测试等内容。（分数：1.00）A.ANSI/TIA/EIA568-AB.GB/T50312-2000C.TIA/EIA-568-B.1D.TIA-EIA-568-B.338.下面关于交换机 VLAN配置的描述中，错误的
19、是_。（分数：1.00）A.配置 VLAN的任务有两个：建立 VTP域和设置 VTP的工作模式B.配置 VTP域名的命令是 vtp domainC.配置 VTP工作模式的命令是 vtp modeD.建立 VLAN的命令是 vlan data39.以下不属于主机故障的是_。（分数：1.00）A.接口故障B.内部连接线缆故障C.硬盘空间性能不足D.内存故障40.以下关于路由器接口关闭的命令中，哪项是正确的?_。（分数：1.00）A.R2(config-if)#shutdownB.R2(config-if)#no tdownC.R2(config-if)#blockD.R2(config-if)#n
20、o block二、填空题(总题数：7，分数：46.00)41.管理子系统应由交接间的配线设备、输入/输出设备等组成。 （分数：2.00）计算并填写下表 IP地址 111.143.19.7 子网掩码 255.240.0.0 地址类别 1 网络地址 2 直接广播地址 3 主机号 4 子网内的最后一个可用 IP地址 5 （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_计算并填写下表 IP地址 121.209.33.90 子网掩码 255.240.0.0 地址类别 7 网络地址 8 直接广播地址 9 受限广播地址 10 子网内的最后一个可用 IP地址 11 （
21、分数：10.00）计算并填写表 1。 表 1 IP 138.220.156.29 子网掩码 255.255.224.0 地址类别 1 网络地址 2 主机号 3 直接广播地址 4 子网内的最后一个可用 IP地址 5 （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_44.伪装明文的操作称为 1 ，加密时所使用的变换规则称为 2 。 （分数：2.00）45.病毒按基本类型可划分为 6种，即 1 病毒、 2 病毒、 3 病毒、混合病毒、特洛伊木马型病毒与Internet语言病毒。 （分数：2.00）下图是某公司利用 Internet建立的 VPN。 （分数：1
22、0.00）三、应用题(总题数：1，分数：60.00)请根据如图所示的网络结构回答下列问题。 （分数：60.00）(1).请将表 1中路由器 RG的路由表项填写完整。 表 1 路由器 RG的路由表 目的网络 输出接口 目标网络 输出接口 59.67.63.240/30 S0(直接连接) S1 S1(直接连接) S0 S0 S1 （分数：20.00）_(2).如果该网内服务器群的 IP地址为 59.67.57.1159.67.57.25，并且采用一种设备能够对服务器群提供如下的保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。请写出这种设备的名称。
23、这种设备应该布置在图 1-8中的哪个设备的哪个接口?（分数：20.00）_(3).128/25划分 3个子网，其中第一个子网能够容纳 60台主机，另外两个子网分别能够容纳 25台主机，请写出子网掩码及可用的 IP地址段(注：请按子网序号顺序分配网络地址)。（分数：20.00）_四级网络工程师-72 答案解析(总分：146.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.为了避免 IP地址的浪费，需要对 IP地址中的主机号部分进行再次划分，再次划分后的 IP地址的网络号部分和主机号部分采用哪种方式来加以区分 _ 。（分数：1.00）A.网络号B.IP协议C.子网掩码
24、D.IP地址解析：解析 再次划分后的 IP地址的网络号部分和主机号部分用子网掩码来区分。子网掩码是 32位二进制数值，分别对应 IP地址的 32位二进制数，对应 IP地址中的网络号部分在子网掩码中用 1表示，对应 IP地址中的主机号部分在子网掩码中用 0表示。2.在 IPv4中，将哪一类地址作组播地址 _ 。（分数：1.00）A.AB.BC.C D.D解析：解析 在 IPv4中，用于组播地址的是 D类地址，第一个字节以 1110开始。A 类、B 类地址、C 类都是分配主机使用，E 类地址保留给试验使用。3.交换机端口配置的基本配置任务包括_。 配置交换机端口的开启与关闭 配置交换机的全局参数
25、配置交换机端口的传输速率 配置交换机端口的描述信息（分数：1.00）A.、B.、C.、 D.、解析：解析 交换机端口配置的基本配置任务包括配置交换机端口的描述、配置交换机端口的通信方式、配置交换机端口的传输速率和配置交换机端口的开启与关闭，故选 C。4.下列选项中，关于网络的可扩展性说法不正确的是 _ 。（分数：1.00）A.低端产品应当选择当前最先进的技术为原则 B.在网络设备的选取时，主干设备一定要留有一定的余量C.高端核心交换路由器产品价格昂贵，一旦购买很难更新D.低端网络设备价格相对便宜，更新速度快，一旦端口不够用，可扩充解析：解析 在选取网络设备时，主干设备一定要留有一定的余量，要注
26、意系统的可扩展性。高端核心交换路由器价格昂贵，一旦购买很难更新，而它对整个网络系统的性能影响很大。低端网络设备价格相对便宜，更新速度快，一旦端口不够用，可以用简单堆叠的方法加以扩充，所以低端产品应以目前够用为选购原则。5.在某 Cisco路由器上使用命令 snmp-server host 202.113.77.5 system进行 SNMP设置，如果在管理站 202.113.77.5上能够正常接收来自该路由器的通知，那么下列描述中错误的是_。（分数：1.00）A.路由器上已用“snmp-server enable traps”设置了 SNMP代理具有发出通知的功能B.路由器向管理站按照团体名
27、public发送通知 C.管理站 202.113.77.5使用 UDP的 162端口接收通知D.路由器使用 SNMP版本 1向管理站发送通知解析：解析 在 Cisco路由器全局配置模式下，命令 snmp-server enable traps用于设置 SNMP代理具有发送通知的功能；命令 snmp-server hosttraps | informs version1|2cudp-port用于设置由网络中某台主机(或服务器)作为接收自陷(Trap)消息的管理站。其中，traps 或 informs可用于指定向管理站是发送自陷还是发送通知(默认为发送自陷)；version 1 或 2c用于指定是
28、按照哪个版本的SNMP发送(默认为版本 1)；udp-port 用于指定管理站上使用哪个 UDP端口号接收(默认为 162)。 要使某台 Cisco路由器可以向管理站(IP 地址为 202.113.77.5)按照团体名 system发送消息，那么在路由器全局配置模式下执行的配置语句如下： Router (config)#snmp-server enable traps Router (config)#snmp-server host 202.113.77.5 system6.一台接入层交换机具有 16个 100/1000Mbps全双工下连端口，它的上连端口带宽至少应为_。（分数：1.00）A.
29、0.8 GbpsB.1.6 Gbps C.2.4 GbpsD.3.2 Gbps解析：解析 交换机全双工端口带宽的计算方法是：端口数端口速率2。一台交换机具有 16个100/1000Mbps全双工端口。如果所有端口都工作在全双工状态，即 100/1000Mbps自适应端口的数据传输速率将工作在最大的速率，即 1000Mbps，则在交换机满配置的情况下，其全双工端口的总带宽为 (1610002)Mbps=32Gbps。 而网络系统分层设计中，层次之间的上连带宽与下一级带宽之比一般控制在 1:20。因此该接入层交换机上连端口带宽至少应为 32/20Gbps=1.6Gbps。7.经 CIDR路由聚合后
30、的路由表见下表。如果该路由器接收到目的地址为 172.16.59.37的分组，则该路由器_。 目标网络 下一跳地址 输出 接口 目标网络 下一跳地址 输出 接口 172.16.63.240/30 (直接相连) S0 172.16.56.0/22 172.16.63.246 S1 172.16.63.244/30 (直接相连) S1 1 72.16.63.0/28 172.16.63.241 S0 172.16.0.0/22 172.16.63.241 S0 172.16.70.1 6/29 172.16.63.246 S1 （分数：1.00）A.将接收到的分组直接投递给目标主机B.将接收到的分
31、组丢弃C.将接收到的分组从 S0接口转发D.将接收到的分组从 S1接口转发 解析：解析 如果该路由器接收到目的地址为 172.16.59.37的分组，路由器就需要在路由表中寻找一条最佳匹配路由，并分别将这些 IP地址中第 3个字节数字转化为二进制数，即 59=(0011 1011)，0=(0000 0000)，56=(0011 1000)，63=(0011 1111)，70=(0100 0110)。 经比较，目的地址 172.16.59.37与 172.16.56.0/22的地址前缀之间有 22位是匹配的。查表 1知，该路由器到达目标网络 172.16.56.0/22的输出接口是 S1。因此，
32、该路由器将接收到目的地址为 172.16.59.37的分组从 S1接口转发。8.某公司分配给财务部的 IP地址块为 187.65.143.224/28，分配给培训部的 IP地址块为187.65.143.208/28，分配给销售部的 IP地址块为 187.65.143.192/27，那么这 3个地址块经过聚合后的地址为_。（分数：1.00）A.187.65.143.128/25B.187.65.143.192/26 C.187.65.143.224/26D.187.65.143.224/27解析：解析 本试题解答思路如表所示。 表 路由汇聚超网地址解答表 IP地址 二进制表示 备注 187.65
33、.143.224/28 10111011 01000001 10001111 1110 0000 187.65.143.208/28 10111011 01000001 10001111 1101 0000 187.65.143.192/27 10111011 01000001 10001111 1100 0000 三者共同部分为187.65.143.224/28 10111011 01000001 10001111 1100 0000 下划线部分为子网掩码比特“1”所覆盖的范围 所以经路由汇聚后的超网 IP地址块为：187.65.143.192/26。9.建立 WWW服务器或网站，要进入 D
34、NS管理单元，首先应打开_。（分数：1.00）A.开始菜单B.添加/删除程序C.信息服务管理器D.管理工具 解析：10.DNS服务器的构建任务主要包括_。（分数：1.00）A.为 Windows 2003服务器设置固定的 IP地址，在 Windows 2003下安装 DNS服务器B.创建正向查找、反向查找区域，创建主机地址资源记录C.测试 DNS服务器D.以上全部 解析：解析 DNS 服务器的构建任务主要包括以下几项： 为 Windows 2003服务器设置固定的 IP地址； 在 Windows 2003下安装 DNS服务器； 创建正向查找、反向查找区域； 创建主机地址资源记录； 测试 DNS
35、服务器。11.ADSL接入互联网的两种方式是_。（分数：1.00）A.固定接入和虚拟拨号B.专线接入和 VLAN接入C.固定接入和 VLAN接入D.专线接入和虚拟拨号 解析：解析 ADSL 接入互联网的两种方式是专线接入和虚拟拨号。12.在路由器上使用_命令查看路由表。（分数：1.00）A.display ip routing-tableB.show routing-tableC.show ip route D.route print解析：13.Cisco路由器第 3模块第 1端口通过 E1标准的 DDN专线与一台远程路由器相连，端口的 IP地址为195.112.41.81/30，远程路由器端
36、口封装 PPP协议。下列路由器的端口配置，正确的是_。（分数：1.00）A.Router(config)#interface s3/1Router(config-if)#bandwidth 2048Router(config-if)#ip address 195.112.41.81255.255.255.252Router(config-if)#encapsulation PPPRouter(config-if)#exit B.Router(config)#interface a3/1Router(config-if)#bandwidth 2000Router(config-if)#ip ad
37、dress 195.112.41.81 255.255.255.252Router(config-if)#encapsulation PPPRouter(config-if)#exitC.Router(config)#interface s3/1Router(config-if)#bandwidth 2Router(config-if)#ip address 195.112.41.81 255.255.255.252Router(config-if)#encapsulation PPPRouter(config-if)#exitD.Router(config)#interface s3/1Ro
38、uter(config-if)#bandwidth 2048Router(config-if)#ip address 195.112.41.81255.255.255.252Router(config-if)#encapsulation hdlcRouter(config-if)#exit解析：解析 题中路由器的端口配置方法如下： 步骤一：进入第 3模块第 1端口配置模式(config)#interface s3/1。 步骤二：设置带宽，其中 E1速率为 2.048Mbit/s，所以设置带宽为 2048(config-if)#bandwidth 2048。 步骤三：配置端口通信 IP地址与子网
39、掩码(config-if)#ip address 195.112.41.81 255.255.255.252。 步骤四：设置远程路由器端口封装 PPP协议，(config-if)#encapsulation PPP。 步骤五：退出(config-if)#exit。14.下列关于 IPv6主要特性的描述中，错误的_。（分数：1.00）A.支持新的协议格式B.地址空间是 IPv4的 962倍 C.增加路由层次划分和分级寻址D.支持地址自动配置解析：解析 IPv6 地址长度为 128位，IPv4 地址长度为 32位，因此 IPv6地址空间是 IPv4的 2 96 倍。15.电子邮件通常使用的协议有_
40、。（分数：1.00）A.SMTP和 POP3 B.SMTP和 RMONC.RMON和 SNMPD.SNMP和 POP3解析：解析 电子邮件在发送和接收的过程中的基本协议主要有两类，一类是邮件传送协议，最主要的协议是 SMTP协议(Simple Mail Transfer Protocol，简单邮件传输协议)，它用于主机与主机之间的电子邮件交换；另一类是邮件读取协议，主要有 POP3协议(Post Office Protocol Version 3，邮局协议的第3版本)和 IMAP协议(Internet Message Access Protocol，因特网报文存取协议)。16.在 Window
41、s中，ping 命令的 n选项表示_。（分数：1.00）A.ping的网络号B.不要重复，只 ping一次C.ping的次数 D.数字形式显示结果解析：17.下列选项中，哪一项不属于子网地址规划要解决的基本问题 _ 。（分数：1.00）A.这些合法的主机地址是什么?B.每个子网内部使用的协议是什么? C.这个被选定的子网掩码可以产生多少子网?D.每个子网内部可以有多少个合法的 subnet ID?解析：解析 子网地址规划要解决 5个基本问题：这个被选定的子网掩码可以产生多少子网?每个子网内部可以有多少个合法的 subnet ID?这些合法的主机地址是什么?每个子网的广播地址是什么?每个子网内部
42、合法的 net ID是什么?18.下列选项中，可以在控制面板的“添加/删除程序”对话框中选择“添加/删除 Windows组件”，然后进入其对话框，选中“域名系统(DNS)”，依次单击“确定”，可以在 Windows2003中安装 DNS服务的是（分数：1.00）A.应用程序服务器B.网络服务 C.终端服务器D.应用程序服务器控制台解析：解析 在控制面板的“添加/删除程序”对话框中选择“添加/删除 Windows组件”，接着双击“网络服务”组件。在“网络服务”组件对话框中，选中“域名系统(DNS)”复选框，依次单击“确定”按钮，即可在 Windows 2003中安装 DNS服务。19.网络拓扑设
43、计器优劣将直接影响网络的性能、可靠性与 _ 。（分数：1.00）A.设备种类B.主机类型C.网络协议D.通信费用 解析：解析 计算机网络拓扑即通过网络中结点与通信线路之间的几何关系表示网络结构。拓扑设计是建设计算机网络的重要一步，也是实现各种网络协议的基础，它对网络性能、系统可靠性与通信费用都有重大影响。20.在 Windows中，tracert 命令中的-d 选项表示的是（分数：1.00）A.指定主机名B.指定达到目标主机的时间C.指定最大跳数D.不将 IP地址解析为主机名与指定计算机的连接 解析：解析 在 Windows中，tracert 命令通过发送包含不同 TTL的 ICMP报文并监听
44、回应报文，来探测到达目的计算机的路径。-d：表示不将 IP地址解析为主机名与指定计算机的连接；-h:表示指定最大跳数。21.DNS系统对于网络的正常运行是至关重要的，以下措施中不能增强 DNS安全性的是_。（分数：1.00）A.使用防火墙控制对 DNS的访问B.避免 DNS的 HINFO记录被窃取C.更改 DNS的端口号 D.限制区域传输解析：解析 DNS 服务的默认端口号是 53(UDP或 TCP)，若修改了端口号，则 DNS客户将无法访问。22.在 Cisco路由器上用 write memory命令可以将路由的配置保存到_。（分数：1.00）A.TFTP ServerB.Flash Mem
45、oryC.NVRAM D.RAM解析：解析 在 Cisso路由器上用 write memory命令可以将路由器的配置保存到 NVRAM。使用 write network tftp可以将路由器的配置保存到 TFTP服务器中。23.为了避免 IP地址的浪费，需要对 IP地址中的主机号部分进行再次划分，再次划分后的 IP地址的网络号部分和主机号部分用_来区分。（分数：1.00）A.IP地址B.子网掩码 C.网络号D.IP协议解析：解析 再次划分后的 IP地址的网络号部分和主机号部分用子网掩码来区分。子网掩码是 32位二进制数值，分别对应 IP地址的 32位二进制数值。对应 IP地址中的网络号部分在子
46、网掩码中用“1”表示，IP地址中的主机号部分在子网掩码中用“0”表示。24.入侵检测技术可以分为异常检测与_。（分数：1.00）A.基于统计异常检测B.误用检测 C.基于主机的检测D.基于网络的检测解析：25.下列关于 Winmal邮件服务器的描述中，错误的是（分数：1.00）A.使用浏览器发送邮件时，使用的协议是 SMTPB.Winmail邮件服务器可以允许用户使用 Outlook注册新邮箱 C.Winmail邮件管理工具包括系统设置、域名设置等D.为建立邮件路由，需在 DNS服务器中建立邮件服务器主机记录和邮件交换器记录解析：解析 Winmail 邮件服务器不允许用户使用 Outlook注
47、册新邮箱.但可以使用 Outlook对邮箱进行测试。26.内部网关协议 RIP是一种广泛使用的基于_的协议。（分数：1.00）A.距离矢量算法 B.集中式路由算法C.固定路由算法D.链路状态算法解析：解析 路由信息协议是内部网关协议中使用的最广泛的一种协议，它是一种分布式、基于距离向量的路由选择协议，其特点是协议简单。27.使某台 Cisco交换机可以向管理站(IP 地址：10.1.101.1)按照团体名 sysadmin发送消息，那么交换机上正确的配置语句是_。（分数：1.00）A.snmp-server trap enablesnmp-server sysadmin host 10.1.101.1B.snmp-server enable trapsnmp-serve
