1、四级网络工程师-76 及答案解析(总分：93.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.Fast Ethernet自动协商过程要求在_内完成。（分数：1.00）A.50msB.100msC.500msD.1000ms2.IPv6是下一代 IP协议。IPv6 的基本报头包含_个字节，此外还可以包含多个扩展报头。（分数：1.00）A.16B.32C.40D.603.下列选项中，不属于目前流行的网络数据库管理系统的是 _ 。（分数：1.00）A.OracleB.NetwareC.SybaseD.MS SQL Server4.如果某台 Cisco PIX 525防火墙
2、有如下配置： Pix525(config)# static(inside,outside) 172.32.65.98 172.30.98.56 下列描述中，正确的是_。（分数：1.00）A.建立内部 IP地址 172.32.65.98与外部 IP地址 172.30.98.56之间的静态映射B.建立内部 IP地址 172.30.98.56与外部 IP地址 172.32.65.98之间的动态映射C.建立内部 IP地址 172.30.98.56与外部 IP地址 172.32.65.98之间的静态映射D.建立内部 IP地址 172.32.65.98与外部 IP地址 172.30.98.56之间的动态映
3、射5.下列关于服务器技术的描述中，错误的是 （分数：1.00）A.热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡等B.集群系统中一台主机出现故障时不会影响系统的正常服务C.服务器的可用性用 MTBF描述D.服务器磁盘性能表现在磁盘存储容量与速度6.路由器的冗余表现在：接口冗余、电源冗余、系统板冗余、时钟板冗余与 _ 。（分数：1.00）A.整机设备冗余B.总线板冗余C.仓储板冗余D.内存条冗余7.下列关于 Serv-U FTP服务器的安装、配置和使用的描述中，错误的是（分数：1.00）A.FTP服务器可以设置最大上传速度B.创建新域时输入的域名不必是合格的域名C.FTP服务器的域创建完成
4、后，客户端即可使用匿名用户访问D.添加用户时，若用户名为“anonymous”，系统会自动判定为匿名用户8.下列选项中，关于网络需求调研与系统设计的基本原则描述不正确的是 _ 。（分数：1.00）A.强调各阶段文档资料的完整性和规范性B.调查入手，理解用户业务活动和用户信息需要C.运用系统的观念，完成网络工程技术方案的规划和设计D.大型网络系统的建设需要本单位行政负责人对项目执行的全过程进行监理9.下列哪个是专用 IP地址的网络号（分数：1.00）A.153.16.1153.16.255B.173.16173.31C.192.168.0192.168.255D.1110.路由信息协议 RIP的
5、跳数一般小于 _ 。（分数：1.00）A.10B.15C.50D.10011.某 ISP机构分配给企业 A的 CIDR地址块为 212.131.9.224/28，则企业可分配 IP地址数有_个。（分数：1.00）A.8B.16C.32D.6412.跨站脚本入侵属于_。 A) 协议欺骗入侵 B) 木马入侵 C) 漏洞入侵 D) 口令入侵 （分数：1.00）A.B.C.D.13._一般作为核心层的路由器。（分数：1.00）A.低端路由器B.中端路由器C.高端路由器D.企业路由器14.决定局域网特性的主要技术要素包括网络拓扑结构、介质访问控制方法与 _ 。（分数：1.00）A.数据库软件B.服务器软
6、件C.传输介质D.布线结构15._可以用于数字签名。（分数：1.00）A.DES算法B.对称加密技术C.IDEA算法D.非对称加密技术16.以太网根据_转发数据帧。（分数：1.00）A.IP地址B.MAC地址C.协议类型D.PORT地址17.局域网交换机的基本功能有 _ 。（分数：1.00）A.建立和维护一个表示 MAC地址与交换机端口对应关系的交换表B.在发送结点和接收结点之间建立一条虚连接C.完成数据帧的转发或过滤D.以上全部18.组建一个家庭无线局域网，使得计算机能够在该 WLAN内直接通信，而且还能够访问 Internet资源。正确的组网方案是_。（分数：1.00）A.无线 AP+无线
7、网卡B.无线路由器+无线网卡C.无线天线+无线网桥D.无线 AP+无线路由器19.若某大学分配给计算机系的 IP地址块为 202.113.16.128/26，分配给自动化系的 IP地址块为202.113.16.192.26，那么这两个地址块经过聚合后的地址为_。（分数：1.00）A.202.113.16.0/24B.202.113.16.0/25C.202.113.16.128/25D.202.113.16.128/2420.用无线局域网技术连接两栋楼的网络，要求两栋楼内的所有网络结点都在同一个逻辑网络，应选用的无线设备是_。（分数：1.00）A.路由器B.APC.无线网桥D.无线路由器21.
8、使用_对交换机进行配置，是一种远程管理设备的常用方式。（分数：1.00）A.远程登录 telnetB.Console端口C.WWW浏览器D.以上任意一种22.常用的公钥加密算法有_。（分数：1.00）A.DESB.IDESC.三元 DESD.RSA23.如图所示，网络站点 A发送数据包给站点 B，当路由器 R1将数据包转发给路由器 R2时，被转发数据包中封装的源 IP地址和目的 MAC地址分别是_。 （分数：1.00）A.222.4.56.2，00-d0-02-85-cd-3fB.222.4.57.1，00-ff-2a-3a-4b-5bC.222.4.57.1，00-ff-2a-3a-4b-5
9、bD.222.4.56.1，00-d0-02-85-cd-3f24.IEEE 802.11 MAC层具有多种功能，其中分布式协调功能采用的是_协议，用于支持突发式通信。（分数：1.00）A.CSMA/CAB.CSMA/CBC.CSMA/CDD.CSMA/CF25.下列的访问控制列表中，禁止所有 Telnet访问子网 10.10.1.0/24的正确命令是（分数：1.00）A.access-liSt 18 deny udp any 10.10.1.0 255.255.255.0 eq 23B.access-list 118 deny tcp any 10.10.1.0 0.0.0.255 eq 2
10、3C.access-list 118 deny udp any 10.10.1.0 eq telnetD.access-list 18 deny telnet any 10.10.11 0 0.0.0.255 eq 2326.RIP规定一条通路上最多可包含的路由器的数量是 _ 。（分数：1.00）A.1个B.15个C.16个D.没有限制，无数个27._是密码学研究的主要内容。（分数：1.00）A.密码体制的设计B.密码分析学C.密码编码学D.以上全是28.以下关于综合布线技术特征的描述中，错误的是（分数：1.00）A.综合布线是一种模块化的、灵活性极高的建筑物内或建筑群之间的信息传输通道B.综
11、合布线由不同系列和规格的部件组成，其中包括传输介质、路由器和网卡C.综合布线包括建筑物外部网络或电信线路的连接点与应用系统设备之间的所有线缆及相关的连接部件D.综合布线既能使语音、数据、图像设备和交换设备与其他信息管理系统彼此相连，也能使这些设备与外部相连接29.下列选项中，哪一种备份方式能够很好地解决备份时并发更新所带来的数据不一致性问题 _ 。（分数：1.00）A.热备份B.增量备份C.离线备份D.在线备份30.单台交换机是一台 _ 工作、 _ 堆叠的交换机。（分数：1.00）A.独立；可B.协同；可C.协同；不可D.独立；不可31.用无线局域网技术连接楼 A和楼 B的网络，要求两栋楼内的
12、所有网络节点都在同一个逻辑网络，应选用的无线设备是用_。（分数：1.00）A.路由器B.APC.无线网桥D.无线路由器32.下列选项中，不属于工程造价的估算依据是 _ 。（分数：1.00）A.网络基础设备B.购入的备用硬件C.网络设备与系统集成费用D.远程通信线路与接入城域网的租用线路33.下列选项中，说法正确的是 _ 。（分数：1.00）A.Internet中的一台主机只能有一个主机名B.IP地址与主机名是一一对应的C.一个合法的 IP地址在一个时刻只能分配给一台主机D.Internet中的一台主机只能有一个 IP地址34.E-mail服务器构建任务主要为_。（分数：1.00）A.在 Win
13、dows 2003下安装 Winmail邮件服务器软件B.管理配置 Winmail邮件服务器C.测试 Winmail邮件服务器D.以上全部35.X.509数字证书中的签名字段是指_。（分数：1.00）A.用户对自己证书的签名B.用户对发送报文的签名C.发证机构对用户证书的签名D.发证机构对发送报文的签名36.下列选项中，哪一项与系统的高可用性无关 _ 。（分数：1.00）A.平均无故障时间B.平均修复时间C.MTBFD.CPU37.浏览器与服务器之间传送信息的协议是 HTTP，即超文本传输协议，用于传输网页等内容，使用 TCP协议，默认端口号为_。（分数：1.00）A.80B.8001C.80
14、02D.800338.保证宽带城域网正常运行的基础是_。（分数：1.00）A.网络安全B.多业务接入C.良好的服务质量D.良好的统计与计费能力39.对于还没有配置设备管理地址的交换机，应采用的配置方式是_。（分数：1.00）A.ConsoleB.telnetC.TFTPD.IE40.下列选项中，关于综合布线系统设计等级的说法不正确的是 _ 。（分数：1.00）A.综合型采用光缆组网B.基本型和增强型都用铜芯双绞线电缆组网C.增强型综合布线系统采用夹接式或插接交接硬件D.综合布线系统的类型可分为：基本型、增强型和综合型二、填空题(总题数：8，分数：48.00)如图所示，某单位通过 2M的 DDN
15、专线接入广域网，该单位内网共分为三个子网。服务器放置在子网192.168.5.0、24 中，财务部工作站放置在子网 192.168.10.0/24，销售部工作站放置在子192.168.50.0/24，该单位申请的公网 IP地址为 61.246.100.96/29. （分数：10.00）41.网络操作系统分为文件服务器与 1 。 （分数：2.00）42.交换表一般被保存在交换机的一个高速缓存中，但高速缓存空间是有限的，因此每次储存一个地址表项时，都被盖上一个 1 。 （分数：2.00）43.用路由器可把一个网络分成一个个网段，其好处是 1 。 （分数：2.00）44. 1 是对计算机和网络资源的
16、恶意使用行为进行识别的系统。 （分数：2.00）FTP协议是 Internet常用的应用层协议，它通过 10 协议提供服务，它是基于 Client/Server结构通信的，作为服务器一方的进程，通过监听 11 端口得知有服务请求，在一次会话中，存在 12 个 TCP连接。另一个简单的文件传输协议 13 ，它的特点是使用 UDP协议，而且 14 。（分数：10.00）如图所示，一台 Cisco3500系列交换机上连接 2台计算机，它们分别划分在 VLAN10(ID号为 10)和VLAN1(ID号为 11)中。交换机的千兆以太网端口(g0/1)连接一台路由器，使 2个 VLAN之间能够通信，交换机
17、管理地址为 167.11.45.2/24，默认路由地址为 167.11.45.1/24。 （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_计算并填写下表 IP地址 122.236.37.46 子网掩码 255.224.0.0 地址类别 20 网络地址 21 直接广播地址 22 主机号 23 子网内的最后一个可用 IP地址 24 （分数：10.00）三、应用题(总题数：1，分数：5.00)46.阅读以下说明，回答下列问题。 说明：设有 A、B、C、D 共 4台主机都处在同一个物理网络中，A 主机的 IP地址是 192.155.12.112， B主机的 I
18、P地址是 192.155.12.120，C 主机的 IP地址是 192.155.12.176，D 主机的 IP地址是 192.155.12.222。共同的子网掩码是 255.255.255.224。 (1)A、B、C、D 这 4台主机之间哪些可以直接通信?哪些需要通过设置网关(或路由器)才能通信? 请画出网络连接示意图，并注明各个主机的子网地址和主机地址。 (2)若要加入第 5台主机 E，使它能与 D主机直接通信，其 IP地址的设定范围应是多少? (3)不改变 A主机的物理位置，将其 IP地址改为 192.155.12.168，试问它的直接广播地址和本地广播地址各是多少?若使用本地广播地址发送
19、信息，请问哪些主机能够收到? (4)若要使主机 A、B、C、D 在这个网上都能直接相互通信，可采取什么办法? （分数：5.00）_四级网络工程师-76 答案解析(总分：93.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.Fast Ethernet自动协商过程要求在_内完成。（分数：1.00）A.50msB.100msC.500ms D.1000ms解析：2.IPv6是下一代 IP协议。IPv6 的基本报头包含_个字节，此外还可以包含多个扩展报头。（分数：1.00）A.16B.32 C.40D.60解析：3.下列选项中，不属于目前流行的网络数据库管理系统的是 _ 。
20、（分数：1.00）A.OracleB.Netware C.SybaseD.MS SQL Server解析：解析 Netware 属于网络操作系统。4.如果某台 Cisco PIX 525防火墙有如下配置： Pix525(config)# static(inside,outside) 172.32.65.98 172.30.98.56 下列描述中，正确的是_。（分数：1.00）A.建立内部 IP地址 172.32.65.98与外部 IP地址 172.30.98.56之间的静态映射B.建立内部 IP地址 172.30.98.56与外部 IP地址 172.32.65.98之间的动态映射C.建立内部
21、IP地址 172.30.98.56与外部 IP地址 172.32.65.98之间的静态映射 D.建立内部 IP地址 172.32.65.98与外部 IP地址 172.30.98.56之间的动态映射解析：解析 Cisco PIX 525 防火墙的 static命令用于配置静态 NAT功能。如果从外网发起一个会话，会话的目的地址是一个内网的 IP地址，static 命令就把内部地址翻译成一个指定的全局地址，允许这个会话建立。其命令格式如下： static (internal_if_name, external_if_name) outside_ip_address inside_ip_addres
22、s 其中，“internal_if_name”是内部网络接口名，如 inside等；“external_if_name”是外部网络接口名，如 outside等；“outside_ip_address”是外部 IP地址；“inside_ip_address”是内部 IP地址。 配置语句 static(inside, outside) 172.32.65.98 172.30.98.56，用于建立内部 IP地址 172.30.98.56与外部 IP地址 172.32.65.98之间的静态映射。5.下列关于服务器技术的描述中，错误的是 （分数：1.00）A.热插拔功能允许用户在不切断电源的情况下更换硬
23、盘、板卡等B.集群系统中一台主机出现故障时不会影响系统的正常服务C.服务器的可用性用 MTBF描述 D.服务器磁盘性能表现在磁盘存储容量与速度解析：6.路由器的冗余表现在：接口冗余、电源冗余、系统板冗余、时钟板冗余与 _ 。（分数：1.00）A.整机设备冗余B.总线板冗余C.仓储板冗余D.内存条冗余 解析：7.下列关于 Serv-U FTP服务器的安装、配置和使用的描述中，错误的是（分数：1.00）A.FTP服务器可以设置最大上传速度B.创建新域时输入的域名不必是合格的域名C.FTP服务器的域创建完成后，客户端即可使用匿名用户访问 D.添加用户时，若用户名为“anonymous”，系统会自动判
24、定为匿名用户解析：解析 FTP 服务器的域创建完成后需要添加用户才能够被客户端访问。8.下列选项中，关于网络需求调研与系统设计的基本原则描述不正确的是 _ 。（分数：1.00）A.强调各阶段文档资料的完整性和规范性B.调查入手，理解用户业务活动和用户信息需要C.运用系统的观念，完成网络工程技术方案的规划和设计D.大型网络系统的建设需要本单位行政负责人对项目执行的全过程进行监理 解析：9.下列哪个是专用 IP地址的网络号（分数：1.00）A.153.16.1153.16.255B.173.16173.31C.192.168.0192.168.255 D.11解析：解析 专用 IP地址的网络号包括
25、 10(A类)、172.16172.31(B 类)和 192.168.0192.168.255(C类)，所以本题选 C。10.路由信息协议 RIP的跳数一般小于 _ 。（分数：1.00）A.10B.15 C.50D.100解析：11.某 ISP机构分配给企业 A的 CIDR地址块为 212.131.9.224/28，则企业可分配 IP地址数有_个。（分数：1.00）A.8B.16 C.32D.64解析：12.跨站脚本入侵属于_。 A) 协议欺骗入侵 B) 木马入侵 C) 漏洞入侵 D) 口令入侵 （分数：1.00）A.B.C. D.解析：解析 漏洞入侵是指黑客利用网络系统的漏洞，采用针对该漏洞
26、的工具等方式进行入侵、攻击的行为。比较著名的漏洞入侵有 unicode漏洞入侵、跨站脚本入侵、sql 注入入侵。13._一般作为核心层的路由器。（分数：1.00）A.低端路由器B.中端路由器C.高端路由器 D.企业路由器解析：解析 通常来说，路由器的吞吐量大于 40Gbps时，称为高端路由器，它主要作为核心层的主干路由器；吞吐量在 2540Gbps 之间的称为中断路由器，也叫企业级路由器，它一般应用在汇聚层；吞吐量低于 25Gbps的路由器称为低端路由器，常用于接入层，故选 C。14.决定局域网特性的主要技术要素包括网络拓扑结构、介质访问控制方法与 _ 。（分数：1.00）A.数据库软件B.服
27、务器软件C.传输介质 D.布线结构解析：15._可以用于数字签名。（分数：1.00）A.DES算法B.对称加密技术C.IDEA算法D.非对称加密技术 解析：解析 非对称加密技术不仅解决了信息在传输过程中的保密性问题，而且实现了对信息发送人和接受人进行验证身份的功能，因此可以用于数字签名。16.以太网根据_转发数据帧。（分数：1.00）A.IP地址B.MAC地址 C.协议类型D.PORT地址解析：解析 以太网交换机根据数据链路层的 MAC地址转发数据帧，交换机检查帧头中的目标 MAC地址，把数据帧转发到相应的端口上去。17.局域网交换机的基本功能有 _ 。（分数：1.00）A.建立和维护一个表示
28、 MAC地址与交换机端口对应关系的交换表B.在发送结点和接收结点之间建立一条虚连接C.完成数据帧的转发或过滤D.以上全部 解析：解析 局域网交换机有三个基本功能：建立和维护一个表示 MAC地址与交换机端口对应关系的交换表；在发送结点和接收结点之间建立一条虚连接；完成数据帧的转发或过滤。18.组建一个家庭无线局域网，使得计算机能够在该 WLAN内直接通信，而且还能够访问 Internet资源。正确的组网方案是_。（分数：1.00）A.无线 AP+无线网卡B.无线路由器+无线网卡 C.无线天线+无线网桥D.无线 AP+无线路由器解析：解析 无线路由器是带有无线覆盖功能的路由器，它是将无线 AP和宽
29、带路由器合二为一的新型产品。它不仅具备无线 AP的所有功能(例如，支持 DHCP客户端、VPN 和 WEP加密等)，而且还包括了网络地址转换(NAT)功能，可实现家庭无线网络中的 Internet连接共享，实现 ADSL和小区宽带接入。有的无线路由器还包括一个 4个端口的交换机，可以连接使用有线网卡的计算机，实现有线和无线网络的顺利过渡。采用“无线路由器+无线网卡”组建家庭无线局域网，不但能使计算机连接 Internet，而且可与 WLAN内带无线网卡的计算机直接通信。19.若某大学分配给计算机系的 IP地址块为 202.113.16.128/26，分配给自动化系的 IP地址块为202.113
30、.16.192.26，那么这两个地址块经过聚合后的地址为_。（分数：1.00）A.202.113.16.0/24B.202.113.16.0/25C.202.113.16.128/25 D.202.113.16.128/24解析：解析 计算机系 IP地址块的后 8位为 10000000，自动化系 IP地址块的后 8位为 11000000，/26说明主机号为后 6位。故聚合后 IP地址块后 8位为 10000000，主机号为后 7位，故为202.113.16.128/25。20.用无线局域网技术连接两栋楼的网络，要求两栋楼内的所有网络结点都在同一个逻辑网络，应选用的无线设备是_。（分数：1.00
31、）A.路由器B.APC.无线网桥 D.无线路由器解析：解析 无线局域网主要包括无线网卡、无线接入点(AP)、天线，以及无线网桥、无线路由器和无线网关等硬件设备。其中，无线网卡是无线局域网系统中最基本的硬件。无线接入点(AP)的基本功能是集合无线或者有线终端，其作用类似于有线局域网中的集线器或交换机。如果 AP配置了天线，则可提高无线信号的信噪比，提高数据传输的稳定性、可靠性。 如果为无线接入点增加更多功能，则可使之成为无线网桥、无线路由器和无线网关。无线网桥主要用于连接几个不同的网段，实现较远距离的无线数据通信。无线路由器、无线网关是具有路由功能、网络地址转换(NAT)等功能的 AP，可以用它
32、建立一个小型的无线局域网。 如果用 WLAN技术连接两栋楼的网络，要求两栋楼内的所有网络结点都在同一个逻辑网络(即同处于一个广播域中)，则应选用无线网桥设备。这是因为网桥具有“隔离冲突域、共享广播域”的特性，而路由器具有“隔离冲突域、隔离广播域”的特性。如果选用无线路由器设备，则每栋楼内的网络结点共同形成一个广播域，即两栋楼内的网络结点将分布在两个逻辑网络中。21.使用_对交换机进行配置，是一种远程管理设备的常用方式。（分数：1.00）A.远程登录 telnet B.Console端口C.WWW浏览器D.以上任意一种解析：解析 交换机有多种配置方式。可以使用每台交换机提供的控制(Console
33、)端口，直接对交换机进行配置；也可以使用 telnet命令，对交换机进行配置。使用远程登录 telnet对交换机进行配置，是一种远程管理设备的常用方式。22.常用的公钥加密算法有_。（分数：1.00）A.DESB.IDESC.三元 DESD.RSA 解析：解析 DES、IDES、三元 DES属于私钥加密算法。私钥加密算法的主要优点是加密和解密速度快，加密强度高，并且算法公开。其最大的缺点是实现密钥的秘密分发困难，在用户量大的情况下密钥管理复杂，而且无法完成身份认证等功能，不便于应用在网络开放的环境中。而 RSA属于公钥加密算法。公钥加密算法的优点是能适应网络的开放性要求，密钥管理简单，并且可方
34、便地实现数字签名和身份认证等功能，是目前电子商务等技术的核心基础。其缺点是算法复杂，加密数据的速度和效率较低。23.如图所示，网络站点 A发送数据包给站点 B，当路由器 R1将数据包转发给路由器 R2时，被转发数据包中封装的源 IP地址和目的 MAC地址分别是_。 （分数：1.00）A.222.4.56.2，00-d0-02-85-cd-3f B.222.4.57.1，00-ff-2a-3a-4b-5bC.222.4.57.1，00-ff-2a-3a-4b-5bD.222.4.56.1，00-d0-02-85-cd-3f解析：解析 在如图所示的拓扑结构中，网络站点 A发送数据包给站点 B，其数
35、据帧中源 MAC地址、目的 MAC地址、源 IP地址和目的 IP地址在各个网络位置的参数变化情况如表所示。 表 站点 A所发数据帧相关地址参数表 所在网络位置 目的 MAC地址 源 MAC地址 目的 IP地址 源 IP地址 站点 A至路由器 R1的Port1端口 00-d0-02-85-a7-f0 00-20-e0-8c-0d-7e 222.4.59.2 222.4.56.2 路由器R1的Port2端口至路由器R2的Portl端口 00-d0-02-85-cd-3f 00-d0-02-85-b7-0f 222.4.59.2 222.4.56.2 路由器R2的Port2端口至站点 B 00-ff
36、-2a-3a-4b-5b 00-d0-02-86-c7-f6 222.4.59.2 222.4.56.2 由表可知，在数据分组通过每一个路由器转发时，分组中的目的 MAC地址、源 MAC地址参数是变化的，但它的目的 IP地址、源 IP地址、目的端口号等参数是始终不变的。当路由器 R1将数据包转发给路由器 R2时，被转发数据包中封装的源 IP地址为 222.4.56.2，目的 MAC地址为 00-d0-02-85-cd-3f。24.IEEE 802.11 MAC层具有多种功能，其中分布式协调功能采用的是_协议，用于支持突发式通信。（分数：1.00）A.CSMA/CA B.CSMA/CBC.CSM
37、A/CDD.CSMA/CF解析：解析 IEEE 802.11 物理层的无线媒体决定了 WLAN具有独特的媒体接入控制(MAC) 机制。IEEE 802.11的 MAC子层定义了 3种访问控制机制：第一种是分布协调功能(DCF)，类似于传统的以太网，支持异步数据传输等争用业务，所有要传输数据的用户拥有平等接入网络的机会，它是通过 CSMA/CA来实现的；第二种是点协调功能(PCF)，基于由接入点 AP集中控制的轮询(Poll)方式，主要为对时间敏感的实时业务提供无争用服务；第三种是通过 RST/CST来支持信道预约，因此，分布式协调功能采用的是 CSMA/CA 协议，答案选 A。25.下列的访问
38、控制列表中，禁止所有 Telnet访问子网 10.10.1.0/24的正确命令是（分数：1.00）A.access-liSt 18 deny udp any 10.10.1.0 255.255.255.0 eq 23B.access-list 118 deny tcp any 10.10.1.0 0.0.0.255 eq 23 C.access-list 118 deny udp any 10.10.1.0 eq telnetD.access-list 18 deny telnet any 10.10.11 0 0.0.0.255 eq 23解析：26.RIP规定一条通路上最多可包含的路由器的
39、数量是 _ 。（分数：1.00）A.1个B.15个 C.16个D.没有限制，无数个解析：27._是密码学研究的主要内容。（分数：1.00）A.密码体制的设计 B.密码分析学C.密码编码学D.以上全是解析：解析 密码学包括密码编码学和密码分析学。密码体制的设计是密码学研究的主要内容，故选A。28.以下关于综合布线技术特征的描述中，错误的是（分数：1.00）A.综合布线是一种模块化的、灵活性极高的建筑物内或建筑群之间的信息传输通道B.综合布线由不同系列和规格的部件组成，其中包括传输介质、路由器和网卡 C.综合布线包括建筑物外部网络或电信线路的连接点与应用系统设备之间的所有线缆及相关的连接部件D.综
40、合布线既能使语音、数据、图像设备和交换设备与其他信息管理系统彼此相连，也能使这些设备与外部相连接解析：解析 综合布线由不同系列和规格的部件组成，其中包括传输介质、相关连接硬件(如配线架、连接器、插座、插头、适配器)以及电气保护设备等，路由器、网卡不属于以上部件。29.下列选项中，哪一种备份方式能够很好地解决备份时并发更新所带来的数据不一致性问题 _ 。（分数：1.00）A.热备份B.增量备份C.离线备份 D.在线备份解析：30.单台交换机是一台 _ 工作、 _ 堆叠的交换机。（分数：1.00）A.独立；可B.协同；可C.协同；不可D.独立；不可 解析：解析 单台交换机是一台独立工作、不可堆叠的
41、交换机。31.用无线局域网技术连接楼 A和楼 B的网络，要求两栋楼内的所有网络节点都在同一个逻辑网络，应选用的无线设备是用_。（分数：1.00）A.路由器B.APC.无线网桥D.无线路由器 解析：32.下列选项中，不属于工程造价的估算依据是 _ 。（分数：1.00）A.网络基础设备B.购入的备用硬件C.网络设备与系统集成费用D.远程通信线路与接入城域网的租用线路 解析：33.下列选项中，说法正确的是 _ 。（分数：1.00）A.Internet中的一台主机只能有一个主机名B.IP地址与主机名是一一对应的C.一个合法的 IP地址在一个时刻只能分配给一台主机 D.Internet中的一台主机只能有
42、一个 IP地址解析：解析 在 Internet中每台主机至少有一个 IP地址与它相对应，并且这个 IP地址一定是全网唯一的。在 Internet 中允许一台主机有两个或两个以上 IP地址。如果一台主机有两个或两个以上 IP地址，说明这个主机属于两个或两个以上的逻辑网络。需要注意的是，在同一时刻一个合法的 IP地址只能分配给一台主机，否则就会引起 IP地址的冲突。34.E-mail服务器构建任务主要为_。（分数：1.00）A.在 Windows 2003下安装 Winmail邮件服务器软件B.管理配置 Winmail邮件服务器C.测试 Winmail邮件服务器D.以上全部 解析：解析 E-mai
43、l 服务器构建任务主要为：在 Windows 2003下安装 Winmail邮件服务器软件、管理配置 Winmail邮件服务器、测试 Winmail邮件服务器。答案为 D。35.X.509数字证书中的签名字段是指_。（分数：1.00）A.用户对自己证书的签名B.用户对发送报文的签名C.发证机构对用户证书的签名 D.发证机构对发送报文的签名解析：解析 X.509 数字证书中包括若干个字段，每个字段都有一定的含义。为了保证数字证书的有效性，CA 必须用自己的私钥对数字证书进行数字签名，数字签名的结果就存放在数字证书的签名字段中。36.下列选项中，哪一项与系统的高可用性无关 _ 。（分数：1.00）
44、A.平均无故障时间B.平均修复时间C.MTBFD.CPU 解析：解析 系统高可用性可以描述为： 37.浏览器与服务器之间传送信息的协议是 HTTP，即超文本传输协议，用于传输网页等内容，使用 TCP协议，默认端口号为_。（分数：1.00）A.80 B.8001C.8002D.8003解析：解析 浏览器与服务器之间传送信息的协议是 HTTP，即超文本传输协议，用于传输网页等内容，使用 TCP协议，默认端口号为 80。38.保证宽带城域网正常运行的基础是_。（分数：1.00）A.网络安全B.多业务接入 C.良好的服务质量D.良好的统计与计费能力解析：解析 宽带城域网一定是可盈利的，良好的统计与计费
45、能力是保证宽带城域网正常运行的基础。39.对于还没有配置设备管理地址的交换机，应采用的配置方式是_。（分数：1.00）A.Console B.telnetC.TFTPD.IE解析：解析 使用 Console端口配置常用在交换机刚出厂时对其进行第一次直接配置，所以对于还没有配置设备管理地址的交换机来说，应采用 Console配置方式。40.下列选项中，关于综合布线系统设计等级的说法不正确的是 _ 。（分数：1.00）A.综合型采用光缆组网 B.基本型和增强型都用铜芯双绞线电缆组网C.增强型综合布线系统采用夹接式或插接交接硬件D.综合布线系统的类型可分为：基本型、增强型和综合型解析：解析 根据实际
46、需要，可选用的综合布线系统的类型有三种：基本型、增强型和综合型。基本型和增强型都用铜芯双绞线电缆组网，而综合型用光缆和铜芯双绞线电缆混合组网。增强型综合布线系统采用夹接式或插接交接硬件。二、填空题(总题数：8，分数：48.00)如图所示，某单位通过 2M的 DDN专线接入广域网，该单位内网共分为三个子网。服务器放置在子网192.168.5.0、24 中，财务部工作站放置在子网 192.168.10.0/24，销售部工作站放置在子192.168.50.0/24，该单位申请的公网 IP地址为 61.246.100.96/29. （分数：10.00）解析：路由器禁止 HTTP服务，以提高安全性解析：
47、设置 ACL允许 192.168.5.1进入或访问 CON 0解析：255.255.255.248解析：192.168.50.0解析：0.0.0.25541.网络操作系统分为文件服务器与 1 。 （分数：2.00）解析：工作站软件42.交换表一般被保存在交换机的一个高速缓存中，但高速缓存空间是有限的，因此每次储存一个地址表项时，都被盖上一个 1 。 （分数：2.00）解析：时间戳43.用路由器可把一个网络分成一个个网段，其好处是 1 。 （分数：2.00）解析：路由器可以对分组进行过滤44. 1 是对计算机和网络资源的恶意使用行为进行识别的系统。 （分数：2.00）解析：入侵检测系统FTP协议
48、是 Internet常用的应用层协议，它通过 10 协议提供服务，它是基于 Client/Server结构通信的，作为服务器一方的进程，通过监听 11 端口得知有服务请求，在一次会话中，存在 12 个 TCP连接。另一个简单的文件传输协议 13 ，它的特点是使用 UDP协议，而且 14 。（分数：10.00）解析：TCP解析：21解析：2解析：TFTP解析：代码占用内存小解析 FTP 是基于 TCP实现的文件传输协议，使用此协议进行文件传输时，FTP 客户和服务器之间建立的连接是控制连接和数据连接，用于传输文件的是数据连接。FTP 的默认服务端口为21。在一次 FTP会话中存在两个 TCP连接控制连接和数据连接。TFTP
