1、四级网络工程师-74 及答案解析(总分：100.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.IPv6地址 FE80:0:0:09A:FE:0:0:4CA2可以简写为 _ 。（分数：1.00）A.FE80:09A:FE:0:0:4CA2B.FE80:0:0:09A:FE:0:0:4CA2C.FE80:09A:FE:4CA2D.FE80:09A:FE:0:4CA22.下列选项中，属于 RPR技术的特点是 _ 。 带宽的利用率高 公平性好 保证服务质量 快速保护和恢复能力强（分数：1.00）A.B.C.D.3.下列选项中，关于 VLAN标识的描述不正确的是 _ 。（分
2、数：1.00）A.可用于 Ethernet的 VLANID为 11005B.VLAN通常用 VLAN号和 VLAN名标识C.VLAN name 用 32个字符表示，可以是字母或数字D.IEEE802.1Q标准规定，VLAN ID 用 12位表示，可以支持 4096个 VLAN4.下列选项中，哪个协议不属于内部网关协议 _ 。（分数：1.00）A.RIPB.OSPFC.BGPD.IGP5.把经过评审通过的各项需求转换为一个相应的体系结构，包括数据的体系结构、系统和软件的体系结构，这是软件生命周期哪一阶段做的事情_。（分数：1.00）A.系统和需求定义B.编程和单元测试C.软件设计D.运行和维护6
3、.下列不是基于第三层协议类型或地址划分 VLAN的是_。（分数：1.00）A.按 TCP/IP协议的 IP地址划分 VLANB.按 DECNET划分 VLANC.基于 MAC地址划分 VLAND.按逻辑地址划分 VLAN7.访问控制列表“access-list 109 deny icmp 10.5.10.10 0.0.255.255 anyhost-unreach-able”的含义是_。（分数：1.00）A.规则序列号是 109，禁止从 10.5.10.10/16网段来的 www访问B.规则序列号是 109，禁止到 10.5.10.l0/16主机的 Telnet访问C.规则序列号是 109，禁
4、止到 10.5.10.10/16网段的 WWW访问D.规则序列号是 109，禁止从 10.5.10.10/16主机来的 rlogin访问8.某 ISP机构分配给企业 A的 CIDR地址块为 212.131.9.224/28，则企业可分配 IP地址数有_个。（分数：1.00）A.8B.16C.32D.649.交换机初始配置时，CONSOLE 控制线使用的是_。（分数：1.00）A.6芯短屏蔽铜缆B.8芯 STPC.单模光缆D.8芯 UTP10.IP地址块 168.192.33.125/27的子网掩码为_。（分数：1.00）A.255.255.255.192B.255.255.255.224C.2
5、55.255.255.240D.255.255.255.24811.DNS服务器的测试主要有两种方法，即使用命令行程序测试 DNS服务器和 _ 。（分数：1.00）A.使用接口测试 DNS服务器B.使用转发器测试 DNS服务器C.使用正向查找区域测试 DNS服务器D.使用 DNS管理单元测试 DNS服务器12.IEEE 802.11b标准定义了使用_技术。（分数：1.00）A.红外B.蓝牙C.跳频扩频D.直序扩频13.当 IP包头中 TTL值减为 0时，路由器发出的 ICMP报文类型为_。（分数：1.00）A.时间戳请求B.超时C.目标不可达D.重定向14.决定局域网特性的主要技术要素包括网络
6、拓扑结构、_与介质访问控制方法。（分数：1.00）A.传输介质B.服务器软件C.布线结构D.数据库软件15.目前交换机在传送源和目的端口的数据包时的主流交换方式是_。（分数：1.00）A.直通式交换B.存储转发式C.碎片隔离方式D.全双工交换16.VLAN ID的数值范围是_，但是有的交换机只支持 1-1005。（分数：1.00）A.1-4091B.1-4092C.1-4093D.1-409417.下列关于 IEEE 802.11a/b/g标堆的描述中，错误的是_。（分数：1.00）A.IEEE802.11b标准的最大容量为 11MbpsB.在 802.11b和 802.11g混合网络中，实际
7、吞吐量将低于 5Mbps7MbpsC.802.11a与 802.11b标准不兼容，独立工作在 5GHz的 UNI频段D.IEEE802.11a标准可提供的最高数据速率是 54Mbps18.在 DNS服务器中为某个 E-mail站点创建反向查找区域时，输入“172.16.1”的网络 ID，其默认对应的区域文件名为（分数：1.00）A.dns.arpa.in-addr.0.16.172B.dns.arpa.in-addr.1.16.172C.0.16.172.in-addr.arpa.dnsD.1.16.172.in-addr-arpa.dns19.以下关于基于网络的信息系统基本结构说法中，错误的
8、是_。（分数：1.00）A.网络运行环境主要包括机房、电源两个部分B.支持信息系统的网络平台包括网络基础设施、网络设备两部分C.网络应用软件开发与运行环境包括数据库管理系统、网络软件开发工具和网络应用系统D.完整的网络信息系统应包括网络安全系统、网络管理系统两部分20.以下关于路由器接口关闭的命令中，哪项是正确的?_。（分数：1.00）A.R2 (config-if) #shutdownB.R2 (config-if) #no shutdownC.R2 (config-if) #blockD.R2 (config-if) #no shu block21.IPX标准访问控制列表的表号范围是_。（
9、分数：1.00）A.199B.700799C.800899D.90099922.ICMP有 13种报文，常用的 ping命令中使用下列哪种报文，以探测目标主机是否可以到达（分数：1.00）A.回送请求/应答B.信息请求/应答C.地址掩码请求/响应D.时间戳请求/响应23.ping命令发送以下_个报文。（分数：1.00）A.4B.10C.32D.6424.下列选项中，关于直接连接两台核心路由器的说法不正确的是 _ 。（分数：1.00）A.占用比较多的核心路由器端口B.会使设备的成本上升C.这样可以直接利用核心路由器的带宽D.不如采用专用服务交换机的方法好25.建立 WWW服务器或网站，首先应该进
10、入 DNS管理单元，即打开_。（分数：1.00）A.管理工具B.开始菜单C.信息服务(IIS)管理器D.添加删除程序26.单台交换机是一台 _ 工作、 _ 堆叠的交换机。（分数：1.00）A.独立；可B.协同；可C.协同；不可D.独立；不可27.数据备份策略主要有 _ 。（分数：1.00）A.逻辑备份B.磁带备份C.物理备份D.差异备份28.下列关于漏洞的描述中，错误的是（分数：1.00）A.漏洞是指计算机系统在硬件、软件、协议设计、具体实现以及系统安全策略等方面存在的缺陷和不足B.漏洞扫描工具不是实时监视网络上的入侵，所以对保护系统安全方面很有限C.漏洞扫描工具能够测试和评价系统的安全性D.
11、漏洞扫描技术是检测系统安全脆弱性的一种安全技术29.下列关于宽带城域网的网络管理描述中，正确的是（分数：1.00）A.带外网络管理是指利用数据通信网(DCN)或公共交换电话网(PSTN)拨号，对网络设备进行数据配置B.带内网络管理是指利用网络管理协议(SNMP)建立网络管理系统，实时采集网络数据，产生告警信息，显示网络拓扑，分析各类通信数据C.对汇聚层及以上设备采取带外管理，对汇聚层以下采用带内管理D.管理宽带城域网只有带内网络管理、带外网络管理两种基本方案30.路由信息协议 RIPv2是一种基于_的应用层协议。（分数：1.00）A.TCPB.UDPC.IPD.ICMP31.在 ATM的信头格
12、式中，以下用于路由选择的字段是 _ 。（分数：1.00）A.CLPB.GFCC.HECD.VPI和 VCI32.在 Windows命令窗口中输入“_”命令，可见到如图所示的操作系统返回的结果。 （分数：1.00）A.netstat -aB.nbtstat -nC.net userD.route print33.对 A类、B 类、C 类地址中全局 IP地址和专用 IP地址的范围和使用，做出规定的文件是_。（分数：1.00）A.RFC1518B.RFC1519C.RFC3022D.RFC302734.以下均是邮件系统的工作过程，正确的顺序是_。 用户使用客户端创建新邮件； 发送方邮件服务器使用 S
13、MTP将邮件发送到接收方的邮件服务器，接收方的邮件服务器将收到的邮件存储在用户的邮箱中，并等待用户处理； 客户端软件使用 SMTP将邮件发到发送方的邮件服务器； 接收方客户端软件使用 POP3/IMAP4从邮件服务器中读取邮件。（分数：1.00）A.B.C.D.35.下列选项中，哪些因素决定着综合布线时系统所采用的拓扑结构类型 _ 。 工程范围 施工时间 对外配合 设备配置 用户需要 建设规模（分数：1.00）A.B.C.D.全部都是36.按路由默认的优先级别从低到高的排序正确的是 _ 。（分数：1.00）A.直接路由、RIP、静态路由、OSPFB.直接路由、OSPF、静态路由、RIPC.RI
14、P、OSPF、直接路由、静态路由D.RIP、静态路由、OSPF、直接路由37.以下关于 TFTP的描述中错误的是_。（分数：1.00）A.TFTP不支持客户端与服务器之间复杂的交互过程B.TFTP有权限控制C.作为 TFTP服务器的可以是运行 Windows系统的个人计算机，也可以是运行 UNIX系统的服务器D.在使用 TFTP配置路由器前，在 TFTP服务器上必须安装并运行 TFTP服务器软件38.高速路由器一般要求长度为 1518B的 IP包，延时要小于 _ 。（分数：1.00）A.1msB.5msC.0.01sD.0.05s39.下图是企业网中集群服务器接入核心层的两种方案，关于两种方案
15、技术特点的描述中，错误的是 （分数：1.00）A.两种方案均采取链路冗余的方法B.方案(a)较(b)的成本高C.方案(a)较(b)的可靠性低D.方案(b)较(a)易形成带宽瓶颈40.路由器的基本检测命令有 telnet、ping、trace 与_。（分数：1.00）A.writeB.copyC.hostnameD.bandwidth二、填空题(总题数：16，分数：40.00)41.交换机按 1 分类，可以分为固定端口交换机与模块式交换机。 （分数：2.00）42.FTP服务器的测试方法有两种，即使用浏览器访问 FTP服务器和 1 。 （分数：2.00）43.通常完整的电子邮件地址由两部分构成，
16、第一部分为信箱名，第二部分为 1 。 （分数：2.00）44.为了保障内部网络安全，某公司在 Internet的连接处安装了 PIX防火墙，其网络结构如图所示。 （分数：2.00）45.HiperLAN是一种在欧洲应用的无线局域网通信标准的一个子集，包括 1 和 2 两种标准。 （分数：2.00）46.用于衡量路由信息源可信度的值是 1 。 （分数：2.00）47.计算机病毒按寄生方式分为 1 病毒、 2 病毒和 3 病毒。 （分数：2.00）48.自治系统内部的路由器要向 1 报告内部路由信息。 （分数：2.00）49.通常使用的备份方式有 1 备份、增量备份、 2 备份 3种。 （分数：2
17、.00）50.下图为通过 Sniffer解码的 ARP请求和应答报文的结构，请根据显示的信息回答下列问题。 (1)图中的(a)、(b)中，为 ARP请求报文结构的是 1。 （分数：2.00）51.评价网桥性能的参数主要是：帧过滤速率与 1 。 （分数：2.00）52.为 CPU直接提供计算所需要的指令与数据的是 1 缓存。 （分数：2.00）53.RIP适用于相对较小的自治系统，它们的直径“跳数”般小于 1 。 （分数：2.00）54.一台主机的缺省网关是 1 。 （分数：2.00）55.综合布线与 1 相比，可简化、节约大量的物资、时间和空间。 （分数：2.00）图 1是在某台主机上用 Sn
18、iffer软件捕捉的部分数据包。其中，数据包标号(No.)为“5”的条目中Summary栏中的部分信息被隐去。请根据图 1显示的信息回答下列问题。 图 1 (1) 如果图 1显示的是在该主机上执行某些操作过程中捕获的数据包，那么这些操作是 16 。 (2) 标号为“7”的数据包Summary栏中被隐去的信息中，源端口号应为 17 ，ACK 值应为 18 。 (3) 根据图 1中No.栏中的信息，标识 Web通信 TCP连接 3次握手过程完成的数据包的标号是 19 。 (4) 该主机上的 Sniffer软件中，名为“Default”过滤器的Address选项卡配置界面如图 2所示。为了捕获到如图
19、 1所示的数据信息，图 2中Station2列第 2行的 20 空缺处应填入 20 。 （分数：10.00）三、应用题(总题数：1，分数：20.00)56.交换机是一种具有简化、低价、高性能和高端口密集等特点的交换产品。根据其工作的 OSI的层次可以分为第二层交换机和多层交换机。通常所说的交换机是指第二层交换机，它其实可以看作是多端口网桥，根据 MAC地址相对简单地决策信息转发。 交换技术的出现有效地减轻了局域网之间信息流通的瓶颈问题，它通过经济地将网络分成小的冲突网域，为每个工作站提供了更高的带宽，其协议的透明性使得交换机配置简单的情况下可以直接安装在多协议的网络中。 (1) 在第一次访问交
20、换机时，应该采取什么方式连接交换机?如果希望通过远程拨号连接到路由器进行配置，那么该怎样操作? (2) 交换机通常有多种内存，其中用来保存 IOS的是什么? (3) 在登录交换机之后，默认进行的是什么模式?要进入特权模式要使用什么命令? (4) 阅读以下的配置命令解释处的命令。 Switch# ( )。 Switch#config terminal (进入全局配置模式)。 Switch (config) # enable password test (设置 enable口令为 test)。 Switch (config) # enable secret test2 ( )。 Switch (c
21、onfig) # hostname Cttest ( )。 Switch (config) # end (退出特权模式)。 经过这一配置之后，再进入特权模式是否要输入口令?如果是，口令是什么? （分数：20.00）_四级网络工程师-74 答案解析(总分：100.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.IPv6地址 FE80:0:0:09A:FE:0:0:4CA2可以简写为 _ 。（分数：1.00）A.FE80:09A:FE:0:0:4CA2 B.FE80:0:0:09A:FE:0:0:4CA2C.FE80:09A:FE:4CA2D.FE80:09A:FE:0
22、:4CA2解析：解析 本题主要考查双冒号表示法的知识。在双冒号表示法中规定：在个以冒号十六进制表示法表示的 IPv6地址中，为了进一步简化 IP地址的表达，若几个连续位段的值都为 0，则这些 0就可以简写为“:”。2.下列选项中，属于 RPR技术的特点是 _ 。 带宽的利用率高 公平性好 保证服务质量 快速保护和恢复能力强（分数：1.00）A.B.C.D. 解析：解析 RPR 技术具有带宽利用率高、公平性好、保证服务质量和快速保护以及恢复能力强等特点。3.下列选项中，关于 VLAN标识的描述不正确的是 _ 。（分数：1.00）A.可用于 Ethernet的 VLANID为 11005 B.VL
23、AN通常用 VLAN号和 VLAN名标识C.VLAN name 用 32个字符表示，可以是字母或数字D.IEEE802.1Q标准规定，VLAN ID 用 12位表示，可以支持 4096个 VLAN解析：4.下列选项中，哪个协议不属于内部网关协议 _ 。（分数：1.00）A.RIPB.OSPFC.BGP D.IGP解析：5.把经过评审通过的各项需求转换为一个相应的体系结构，包括数据的体系结构、系统和软件的体系结构，这是软件生命周期哪一阶段做的事情_。（分数：1.00）A.系统和需求定义B.编程和单元测试C.软件设计 D.运行和维护解析：解析 软件设计是软件工程的技术核心，在设计阶段中，设计人员把
24、经评审通过的各项需求转换为一个相应的体系结构，包括数据的体系结构、系统和软件的体系结构。结构中每一组成部分都是一模块，每个模块都是和某种需求相对应，即所谓概要设计和高层设计。进而对每个模块要完成的任务进行具体描述，为后面编程打基础，即所谓详细设计。6.下列不是基于第三层协议类型或地址划分 VLAN的是_。（分数：1.00）A.按 TCP/IP协议的 IP地址划分 VLANB.按 DECNET划分 VLANC.基于 MAC地址划分 VLAN D.按逻辑地址划分 VLAN解析：解析 基于第三层协议类型或地址划分 VLAN允许按照网络层协议类型(TCP/IP、IPx、DECNET 等)定义 VLAN
25、成员，也可以按网络地址(逻辑地址)定义 VLAN成员。选项 C是划分 VLAN的一种。故正确答案是 C。7.访问控制列表“access-list 109 deny icmp 10.5.10.10 0.0.255.255 anyhost-unreach-able”的含义是_。（分数：1.00）A.规则序列号是 109，禁止从 10.5.10.10/16网段来的 www访问 B.规则序列号是 109，禁止到 10.5.10.l0/16主机的 Telnet访问C.规则序列号是 109，禁止到 10.5.10.10/16网段的 WWW访问D.规则序列号是 109，禁止从 10.5.10.10/16主机
26、来的 rlogin访问解析：8.某 ISP机构分配给企业 A的 CIDR地址块为 212.131.9.224/28，则企业可分配 IP地址数有_个。（分数：1.00）A.8B.16 C.32D.64解析：9.交换机初始配置时，CONSOLE 控制线使用的是_。（分数：1.00）A.6芯短屏蔽铜缆B.8芯 STP C.单模光缆D.8芯 UTP解析：解析 交换机初始配置时，CONSOLE 控制线使用的是 8芯屏蔽双绞线(STP)，故选 B。10.IP地址块 168.192.33.125/27的子网掩码为_。（分数：1.00）A.255.255.255.192B.255.255.255.224 C.
27、255.255.255.240D.255.255.255.248解析：解析 子网掩码可以用点分十进制表示，也可以用“/”加上“网络号+子网号”的长度表示。IP地址块 168.192.33.125/27中，“/27”表示该 IP地址块的网络号和子网号长度为 27位，其对应的子网掩码二进制表示为 1111 1111.1111 1111.11111111.1110 0000，即 255.255.255.224。11.DNS服务器的测试主要有两种方法，即使用命令行程序测试 DNS服务器和 _ 。（分数：1.00）A.使用接口测试 DNS服务器B.使用转发器测试 DNS服务器C.使用正向查找区域测试 D
28、NS服务器D.使用 DNS管理单元测试 DNS服务器 解析：解析 DNS 服务器的测试主要有两种方法，即使用 DNS管理单元测试 DNS服务器和使用命令行程序测试 DNS服务器。其中，前者是在 DNS服务器的属性对话框中，选择“监视”选项卡，可以对 DNS服务器进行简单查询测试和递归测试；后者是使用命令行程序 nslookup对 DNS服务器进行测试。12.IEEE 802.11b标准定义了使用_技术。（分数：1.00）A.红外B.蓝牙C.跳频扩频D.直序扩频 解析：13.当 IP包头中 TTL值减为 0时，路由器发出的 ICMP报文类型为_。（分数：1.00）A.时间戳请求B.超时 C.目标
29、不可达D.重定向解析：解析 每个 IP数据包的头部有一个“生存期”(TTL)字段，该字段有 8个比特，取值范围为0255。当 IP数据包在网络中传输时，每经过一个路由器(称为一跳，Hop)，该字段的值便减少 1。一个IP数据包从源结点出发时，其 TTL值被设定一个初始值(比如 32)，经过一跳一跳的传输，如果这个 IP数据包的 TTL降低到零，路由器就会丢弃此包。此时，该路由器上的 ICMP便会发出一个“超时”(Time Exceeded)的 ICMP报文。tracert 就是一种基于这个功能的通用网络管理工具，它通过发送小 TTL值的包及监视 ICMP超时通告可以探知网络路由。14.决定局域
30、网特性的主要技术要素包括网络拓扑结构、_与介质访问控制方法。（分数：1.00）A.传输介质 B.服务器软件C.布线结构D.数据库软件解析：15.目前交换机在传送源和目的端口的数据包时的主流交换方式是_。（分数：1.00）A.直通式交换B.存储转发式 C.碎片隔离方式D.全双工交换解析：16.VLAN ID的数值范围是_，但是有的交换机只支持 1-1005。（分数：1.00）A.1-4091B.1-4092C.1-4093D.1-4094 解析：17.下列关于 IEEE 802.11a/b/g标堆的描述中，错误的是_。（分数：1.00）A.IEEE802.11b标准的最大容量为 11MbpsB.
31、在 802.11b和 802.11g混合网络中，实际吞吐量将低于 5Mbps7Mbps C.802.11a与 802.11b标准不兼容，独立工作在 5GHz的 UNI频段D.IEEE802.11a标准可提供的最高数据速率是 54Mbps解析：18.在 DNS服务器中为某个 E-mail站点创建反向查找区域时，输入“172.16.1”的网络 ID，其默认对应的区域文件名为（分数：1.00）A.dns.arpa.in-addr.0.16.172B.dns.arpa.in-addr.1.16.172C.0.16.172.in-addr.arpa.dnsD.1.16.172.in-addr-arpa.
32、dns 解析：19.以下关于基于网络的信息系统基本结构说法中，错误的是_。（分数：1.00）A.网络运行环境主要包括机房、电源两个部分B.支持信息系统的网络平台包括网络基础设施、网络设备两部分C.网络应用软件开发与运行环境包括数据库管理系统、网络软件开发工具和网络应用系统 D.完整的网络信息系统应包括网络安全系统、网络管理系统两部分解析：20.以下关于路由器接口关闭的命令中，哪项是正确的?_。（分数：1.00）A.R2 (config-if) #shutdown B.R2 (config-if) #no shutdownC.R2 (config-if) #blockD.R2 (config-i
33、f) #no shu block解析：解析 路由器端口的关闭、开启命令分别是 shut-down、no shutdown，故选 A。21.IPX标准访问控制列表的表号范围是_。（分数：1.00）A.199B.700799C.800899 D.900999解析：解析 IPX 标准访问控制列表的表号范围是 800899，故选 C)。22.ICMP有 13种报文，常用的 ping命令中使用下列哪种报文，以探测目标主机是否可以到达（分数：1.00）A.回送请求/应答 B.信息请求/应答C.地址掩码请求/响应D.时间戳请求/响应解析：23.ping命令发送以下_个报文。（分数：1.00）A.4 B.10
34、C.32D.64解析：解析 ping 命令的功能是通过发送 ICMP报文监听回应报文，检查与远程或本地计算机的连接，默认情况下发送 4个报文，每个报文包含字节数据。24.下列选项中，关于直接连接两台核心路由器的说法不正确的是 _ 。（分数：1.00）A.占用比较多的核心路由器端口B.会使设备的成本上升C.这样可以直接利用核心路由器的带宽D.不如采用专用服务交换机的方法好 解析：解析 采取链路冗余的办法直接连接两台核心路由器，利用了核心路由器的带宽，但占用比较多的核心路由器端口，而高端路由器端口价格高，使得设备成本上升。采用专用服务器交换机，可以分担核心路由器的带宽，但容易形成带宽瓶颈，并且存在
35、单点故障的潜在危险。25.建立 WWW服务器或网站，首先应该进入 DNS管理单元，即打开_。（分数：1.00）A.管理工具B.开始菜单C.信息服务(IIS)管理器 D.添加删除程序解析：解析 按如下正确步骤进入 DNS管理单元：选择开始-管理工具-Internet 信息服务(IIS)管理器命令，进入 Internet信息服务(IIS)管理器。26.单台交换机是一台 _ 工作、 _ 堆叠的交换机。（分数：1.00）A.独立；可B.协同；可C.协同；不可D.独立；不可 解析：解析 单台交换机是一台独立工作、不可堆叠的交换机。27.数据备份策略主要有 _ 。（分数：1.00）A.逻辑备份B.磁带备份
36、C.物理备份D.差异备份 解析：28.下列关于漏洞的描述中，错误的是（分数：1.00）A.漏洞是指计算机系统在硬件、软件、协议设计、具体实现以及系统安全策略等方面存在的缺陷和不足B.漏洞扫描工具不是实时监视网络上的入侵，所以对保护系统安全方面很有限 C.漏洞扫描工具能够测试和评价系统的安全性D.漏洞扫描技术是检测系统安全脆弱性的一种安全技术解析：解析 漏洞是指计算机系统在硬件、软件、协议设计、具体实现以及系统安全策略等方面存在的缺陷和不足。漏洞扫描工具不是实时监视网络上的入侵，但能够测试和评价系统的安全性，并及时发现安全漏洞。29.下列关于宽带城域网的网络管理描述中，正确的是（分数：1.00）
37、A.带外网络管理是指利用数据通信网(DCN)或公共交换电话网(PSTN)拨号，对网络设备进行数据配置B.带内网络管理是指利用网络管理协议(SNMP)建立网络管理系统，实时采集网络数据，产生告警信息，显示网络拓扑，分析各类通信数据C.对汇聚层及以上设备采取带外管理，对汇聚层以下采用带内管理 D.管理宽带城域网只有带内网络管理、带外网络管理两种基本方案解析：解析 带内网络管理是指利用数据通信网(DCN)或公共交换电话网(PSTN)拨号，对网络设备进行数据配置。带外网络管理是指利用网络管理协议(SNMP)建立网络管理系统，实时采集网络数据，产生告警信息，显示网络拓扑，分析各类通信数据，供网络管理人员
38、了解、维护网络设备与系统运行状态。对汇聚层及其以上设备采取带外管理，而对汇聚层以下采用带内管理。管理宽带城域网有带内网络管理、带外网络管理、同时使用带外和带内网络管理三种基本方案。30.路由信息协议 RIPv2是一种基于_的应用层协议。（分数：1.00）A.TCPB.UDP C.IPD.ICMP解析：解析 路由信息协议 RIPv2是一种应用层协议，它在传输层利用了用户数据报协议(UDP)，使用了520端口号。31.在 ATM的信头格式中，以下用于路由选择的字段是 _ 。（分数：1.00）A.CLPB.GFCC.HECD.VPI和 VCI 解析：32.在 Windows命令窗口中输入“_”命令，
39、可见到如图所示的操作系统返回的结果。 （分数：1.00）A.netstat -aB.nbtstat -n C.net userD.route print解析：解析 命令 nbtstat用于显示本地主机与远程计算机之间基于 TCP/IP协议的 NetBIOS统计及连接信息。使用命令 nbtstat -n可以得到类似图所示的结果。 命令 netstat用于显示活动的 TCP连接、侦听的端口、以太网统计信息、IP 路由表和 IP统计信息。选项-a用于显示出所有连接和侦听端口。 命令 net user用于显示、创建或修改计算机上的用户账户。 命令 route print用于显示本地 IP路由表的相关信
40、息。33.对 A类、B 类、C 类地址中全局 IP地址和专用 IP地址的范围和使用，做出规定的文件是_。（分数：1.00）A.RFC1518 B.RFC1519C.RFC3022D.RFC3027解析：解析 RFC1518 文件对 A类、B 类、C 类地址中全局 IP地址和专用 IP地址的范围和使用做出了规定。 RFC1519文件对无类域问路由(CIDR)技术进行了定义。RFC2663、RFC2993、RFC3022、RFC3027、RFC3235等文件对网络地址转换(NAT)技术进行了详细的讨论。34.以下均是邮件系统的工作过程，正确的顺序是_。 用户使用客户端创建新邮件； 发送方邮件服务器
41、使用 SMTP将邮件发送到接收方的邮件服务器，接收方的邮件服务器将收到的邮件存储在用户的邮箱中，并等待用户处理； 客户端软件使用 SMTP将邮件发到发送方的邮件服务器； 接收方客户端软件使用 POP3/IMAP4从邮件服务器中读取邮件。（分数：1.00）A.B. C.D.解析：解析 本题要求掌握邮件系统工作过程，邮件系统的工作过程如下：用户使用客户端软件创建新邮件；客户端软件使用 SMTP将邮件发到发送方的邮件服务器；发送方邮件服务器使用 SMTP将邮件发送到接收方的邮件服务器，接收方的邮件服务器将收到的邮件存储在用户的邮箱中，并等待用户处理；接收方客户端软件使用 POP3/IMAP4协议从邮
42、件服务器中读取邮件。完整的电子邮件系统包括客户端软件和服务器软件，服务器软件一般需要实现 SMTP服务和 POP3服务，目前邮件服务器软件和实现 IMAP服务；客户端也要使用相应的协议发送、接收或管理用户的邮件。因此正确的选项为 B。35.下列选项中，哪些因素决定着综合布线时系统所采用的拓扑结构类型 _ 。 工程范围 施工时间 对外配合 设备配置 用户需要 建设规模（分数：1.00）A.B.C. D.全部都是解析：解析 综合布线系统采用哪种网络拓扑结构应根据工程范围、建设规模、用户需要、对外配合和设备配置等各种因素综合研究决定。36.按路由默认的优先级别从低到高的排序正确的是 _ 。（分数：1
43、.00）A.直接路由、RIP、静态路由、OSPFB.直接路由、OSPF、静态路由、RIPC.RIP、OSPF、直接路由、静态路由D.RIP、静态路由、OSPF、直接路由 解析：37.以下关于 TFTP的描述中错误的是_。（分数：1.00）A.TFTP不支持客户端与服务器之间复杂的交互过程B.TFTP有权限控制 C.作为 TFTP服务器的可以是运行 Windows系统的个人计算机，也可以是运行 UNIX系统的服务器D.在使用 TFTP配置路由器前，在 TFTP服务器上必须安装并运行 TFTP服务器软件解析：解析 TFTP 是一种简化的文件传输协议，它是没有权限控制的。所以，B 是错误的。38.高
44、速路由器一般要求长度为 1518B的 IP包，延时要小于 _ 。（分数：1.00）A.1ms B.5msC.0.01sD.0.05s解析：39.下图是企业网中集群服务器接入核心层的两种方案，关于两种方案技术特点的描述中，错误的是 （分数：1.00）A.两种方案均采取链路冗余的方法B.方案(a)较(b)的成本高C.方案(a)较(b)的可靠性低 D.方案(b)较(a)易形成带宽瓶颈解析：解析 两种方案均采取了链路冗余的方法.其中方案(b)的优点是可以分担核心路由器的带宽，缺点是容易形成带宽瓶颈，并且存在单点故障的潜在危险。方案(a)的优点是直接利用了核心路由器的带宽，但是占用比较多的核心路由器端口
45、，而高端路由器端口价格高，使得设备成本上升。40.路由器的基本检测命令有 telnet、ping、trace 与_。（分数：1.00）A.write B.copyC.hostnameD.bandwidth解析：二、填空题(总题数：16，分数：40.00)41.交换机按 1 分类，可以分为固定端口交换机与模块式交换机。 （分数：2.00）解析：内部结构42.FTP服务器的测试方法有两种，即使用浏览器访问 FTP服务器和 1 。 （分数：2.00）解析：使用命令行程序访问 FTP解析 FTP 服务器的测试方法包括两种，其一是使用浏览器访问 FTP服务器，在浏览器地址栏中输入访问地址；其二是使用命令
46、行程序访问 FTP，在命令行窗口中，使用 FTP命令连接到 FTP服务器并进行操作。43.通常完整的电子邮件地址由两部分构成，第一部分为信箱名，第二部分为 1 。 （分数：2.00）解析：服务器的域名44.为了保障内部网络安全，某公司在 Internet的连接处安装了 PIX防火墙，其网络结构如图所示。 （分数：2.00）解析：192.168.0.1 255.255.255.0 261.144.51.42 255.255.255.248 解析 ip address inside 和 ip address outside命令用来完成内网和外网的配置。根据图中的 ip address inside
47、 192.168.0.1 255.255.255.0表示配置掩码为 255.255.255.0的 IP地址，192.168.0.1为内网地址。 ip address outside 61.144.51.42.255.255.255.248表示配置掩码为 255.255.255.248的 IP地址，61.144.51.42为外网地址。 global指定公网地址范围，定义地址池，表示当内网的地址访问外网时，地址统一映射为 ip address-ip address地址段的地址。 语法如下： global (if_name) nat_id ip_address-ip_addressnetmakglobal_mask (if_name)：表示外网接口名称，一般为 outside。 nat id：建立的地址池标识(nat 要引用)。 ip_address-ip_address：表示一段 IP地址范围。 netmakglobal_mask：表示全局 IP地址的网络掩码。45.HiperLAN是一种在欧洲应用的无线局域网通信标准的一个子集，包括 1 和 2 两种标准。 （分数：2.00）解析：HiperLAN/I Hip
