1、四级网络工程师-9 及答案解析(总分：87.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.在宽带城域网的网络平台结构中，承担高速数据交换功能的是_。（分数：1.00）A.边缘汇聚层B.核心交换层C.用户接入层D.管理平台2.构建宽带城域网的基本技术中，以_为基础的多业务平台成为电信运营商组建宽带城域网的一个基本选择。（分数：1.00）A.SDHB.GEC.RPRD.ATM3.以下有关纤同轴电缆混合网 HFC 的说法中，错误的是_。（分数：1.00）A.HFC 是一个双向传输系统B.利用 HFC 还可以实现电视会议、IP 电话、视频点播等数据传输服务C.利用 HFC
2、 不会出现阻塞D.电缆调制解调器 Cable MODEM 是一种专门为有线电视网络传输而设计的4.宽带城域网要求的管理能力表现在_。（分数：1.00）A.网络安全、提供核心交换技术、IP 地址分配B.业务管理、网络安全、数据分组C.电信级的接入管理、业务管理、网络安全D.电信级的接入管理、计费能力、数据转发5.对网络的结点地理位置分布情况调查的主要内容包括：用户数量及分布的位置、建筑物内部结构情况，以_。（分数：1.00）A.建筑物群情况B.网络应用需求C.网络用户数D.网络应用软件6.路由器的可靠性与可用性表现在：设备的冗余、_、无故障工作时间、内部时钟精度等方面。（分数：1.00）A.服务
3、质量B.背板能力C.热插拔组件D.吞吐量7.从应用的角度看，网络服务器的类型可以分为：文件服务器、数据库服务器、Internet/Intranet 服务器和_等。（分数：1.00）A.代理服务器B.视频服务器C.磁盘服务器D.应用服务器8.一个设有两个 IP 地址，一个地址是 192.168.11.25，另一个地址可能是_。（分数：1.00）A.192.168.11.0B.192.168.11.26C.192.168.13.25D.以上都有可能9.下面关于内部网络地址规划的说法中，错误的是_。（分数：1.00）A.内部网络地址规划一定要简洁，文档记录清晰，使使用者很容易理解B.网络地址规划一定
4、要考虑具有良好的可扩展性C.采用分级地址结构，减少路由器的路由表规模，可提高路由与分组转发速度D.规划内部网络地址系统的基本原则是：简捷、便于系统的扩展与管理、先进的管理制度10.设有下面 4 条路由：172.18.129.0/24、172.18.130.0/24、172.18.132.0/24 和 172.18.133/24，如果进行路由汇聚，能覆盖这 4 条路由的地址是_。（分数：1.00）A.172.18.128.0/21B.172.18.128.0/22C.172.18.130.0/22D.172.18.132.0/2311.下面关于 IPv6 地址说法错误的是_。（分数：1.00）A
5、.IPv4 地址采用点分十进制表示法，IPv6 采用冒号十六进制表示法B.IPv6 支持子网掩码，也支持前缀长度表示法C.IPv6 地址长度规定为 128 位，8 个位段D.前缀是 IPv6 地址的一部分，用作 IPv6 路由或子网标识12.下面关于分组转发说法错误的是_。（分数：1.00）A.分组转发是指在互联网中路由器转发 IP 分组的物理传输过程与数据报转发机制B.分组转发分为：直接转发、间接转发C.源路由器指该分组的发送主机所连接的路由器D.当分组的源主机和目的主机在同一个网络，或者是当目的路由器向目的主机传送时，分组将间接转发13.下列路由器协议中，_不用于 AS 之间的路由选择。（
6、分数：1.00）A.RIPB.OSPFC.ISISD.BGP14.R1、R2 是一个自治域系统中采用 RIP 路由协议的两个相邻路由器，R2 路由表如图 12-13(a) 所示，当R2 收到 R1 发送的如图 12-13(b) 的(V，D) 报文后，R1 更新的三个路由表项中距离值从上到下依次为_。 目的网络 距离 路由 112.0.0.0 5 R1 120.0.0.0 0 直接 125.0.0.0 4 R1 目的网络 距离 112.0.0.0 3 120.0.0.0 4 125.0.0.0 5 图 12-13（分数：1.00）A.4、0、3B.4、0、4C.5、0、3D.5、0、415.传统
7、以太网的物理层标准的命名方法是：IEEE 802.3Type-y Name，下面哪个表述是错误的? _。（分数：1.00）A.X 表示数据传输速率，单位为 Mbit/sB.Y 表示网段的最大长度，单位为 100 cmC.Type 表示传输方式是基带还是频带D.Name 表示局域网的名称16.以太网 100BASE-TX 标准规定的传输介质是_。（分数：1.00）A.3 类 UTPB.5 类 UTPC.单模光纤D.多模光纤17.使用 telnet 配置交换时，必须满足的条件中不包括_。（分数：1.00）A.计算机必须有访问的权限B.计算机必须预先配置好设备管理地址C.在用于管理的计算机上，需要下
8、载并安装 Java-pluginD.作为虚拟终端的计算机与交换机都必须与网络连通18.Calalyst 3548 交换机在全局模式下配置超级用户的口令的是_。（分数：1.00）A.hostnameB.set passwordC.set enablepassD.enable secret19.Calalyst 3500 在 trunk 模式下封装 IEEE 802.IQ 协议的命令是_。（分数：1.00）A.switch trunk encapsulation dot1 qB.switch trunk encapsulation is1C.switch trunk encapsulation n
9、egotiateD.set trunkmbd/porton dot1 q20.划分 VLAN 的方法有多种，这些方法中不包括_。（分数：1.00）A.根据端口划分B.根据路由设备划分C.根据 MAC 地址划分D.根据 IP 地址划分21.RIP 动态协议定时更新路由，每隔_秒更新一次。（分数：1.00）A.90B.60C.40D.3022.某城域网拓扑结构如图 1214 所示。如果该路由器 R1 接收到一个源 IP 地址为 192.168.1.10、目的IP 地址为 192.168.3.20 的 IP 数据报，那么它将把此 IP 数据报投递到 IP 地址为_的路由器端口上。（分数：1.00）A
10、.192.168.66.1B.192.168.66.2C.192.168.67.1D.192.168.67.223.在 DHCP Pool 配置模式下，配置 IP 地址默认网关的命令是_。（分数：1.00）A.networknetwork-numbermask |/prefix-lengthB.default-router addressaddress2address8C.domain-namenameD.dnsserver addressaddress2address824.下列关于 IP 访问控制列表的叙述中，错误的是_。（分数：1.00）A.标准访问控制列表可以检查数据包的源地址和目的地
11、址B.标准访问控制列表的表号范围是 199，13001999C.扩展访问控制列表除了检查源地址和目的地址外，还可以检查指定的协议D.扩展访问控制列表的表号范围是 100199，2000269925.IEEE 802.11 的物理层规定了三种传输技术，即红外技术、直接序列扩频(DSSS) 和跳频扩频(FHSS) 技术，后两种扩频技术都工作在_的 ISM 频段。（分数：1.00）A.600 MHzB.800 MHzC.2.4 GHzD.19.2 GHz26.下面的描述中，不是配置无线接入点所需要的信息的是_。（分数：1.00）A.系统名和对大小写敏感的服务集标识符(SSID)B.如果没有连接到 D
12、HCP 服务器，则需要为接入点指定一个唯一的 IP 地址C.如果接入点与 PC 不在同一子网内，则需要子网掩码和默认网关D.SMTP 协议与用户名、密码27.以下关于无线局域网的设计的描述中，错误的是_。（分数：1.00）A.在无线网络的初步调查阶段，设计者不仅要关注与现有的有线网络相关的方方面面，同样也要关注用户对现有网络的使用情况B.在初步设计时，要把终端或移动 PC 考虑到设计以及网络费用中C.在详细设计阶段，要确保任何在初步设计评审中所制定的功能改变都不会影响到设计的整体方案D.文档的产生过程要与整个设计和实施过程基本保持一致28.以下关于 DNS 服务器配置的描述中，错误的是_。（分
13、数：1.00）A.DNS 服务器必须配置固定的 IP 地址B.在默认情况下，Windows 2003 服务器已经安装了 DNS 服务C.DNS 服务器基本配置包括正向查找区域和反向查找区域的创建、增加资源记录等D.动态更新允许 DNS 客户端在发生更改的任何时候，使用 DNS 服务器注册和动态地更新其资源记录29.以下关于 DHCP 技术特征的描述中，错误的是_。（分数：1.00）A.DHCP 是一种用于简化主机 IP 地址配置管理的协议B.在使用 DHCP 时，网络上至少有一台 Windows 2003 服务器上安装并配置了 DHCP 服务，其他要使用DHCP 服务的客户机必须配置 IP 地
14、址C.DHCP 服务器可以为网络上启用了 DHCP 服务的客户端管理动态 IP 地址分配和其他相关环境配置工作D.DHCP 降低了重新配置计算机的难度，减少了工作量30.若 Web 站点的默认文档中依次有 index.htm，default.htm，default.asp，ih.htm 四个文档，则主页显示的是_的内容。（分数：1.00）A.index.htmB.ih.htmC.default.htmD.default.asp31.下列关于 FTP 的配置的描述中，错误的是_。（分数：1.00）A.FTP 服务器的选项包括服务器选项、域选项、组选项和用户选项B.FTP 服务器的域创建完后，客户
15、端即可以访问C.最大上传速度默认为使用所有可用带宽D.文件权限设置选项“追加”表示对文件有“附加”操作的权限，可以进行断点续传32.以下关于 E-mail 服务器安装的描述中，错误的是_。（分数：1.00）A.在安装邮件服务器软件前，不需要安装 IISB.在快速设置向导中输入新建用户的信息，包括用户名、域名以及用户密码C.在用户信息界面的文本中输入用户的信息D.在系统设置界面中，可对邮件服务器的系统进行设置，包括 SMTP、邮件过滤、更改管理员密码等项目33.以下关于网络版防病毒软件的描述中，错误的是_。（分数：1.00）A.网络版防病毒软件由系统中心、服务器端、客户端、管理控制台组成B.安装
16、系统中心的计算机不必 24 小时开机C.在网络版防病毒软件的安装过程中，必须先安装系统中心D.由解密密钥求出加密密钥34.以下不是入侵检测系统与防火墙联合部署的方法是_。（分数：1.00）A.入侵检测探测器放在防火墙之外B.入侵检测探测器放在防火墙之内C.防火墙内外都装有入侵探测器D.入侵探测器两端均装有防火墙35.在增量备份系统中，恢复操作为_。（分数：1.00）A.使用完全备份文件恢复丢失数据B.需要查询一系列的备份文件，从最后一次完全备份开始，将记录在一次或多次的增量备份中的改变应用到文件上C.利用完全备份的文件和灾难发生前最近一次备份文件就可以完成D.使用当日的备份进行恢复36.数据加
17、密是一种保证数据安全的方法，数据解密则是逆变换，即_。（分数：1.00）A.由加密密钥求出解密密钥B.由密文求出明文C.由明文求出密文D.由解密密钥求出加密密钥37.IAB 制定的网络管理协议是 SNMP，在 SNMP 管理框架中使用的管理信息库为_。（分数：1.00）A.MIB-1B.MIB-2C.MIB-3D.MIB-438.管理站(Manager) 通过 GetRequest 命令查询代理(Agent) 中的管理信息库，如果代理需要向管理站报告一个异常事件，则代理发出_报文。（分数：1.00）A.InformationB.ExceptionC.TrapD.Interrupt39.跨站脚本
18、入侵属于_。 A) 协议欺骗入侵 B) 木马入侵 C) 漏洞入侵 D) 口令入侵 （分数：1.00）A.B.C.D.40.某校园网用户无法访问外部站点 210.102.58.74，管理人员在 Windows 操作系统下可以使用_判断故障发生在校园网内还是校园网外。（分数：1.00）A.ping 210.102.58.74B.tracert 210.102.58.74C.netstat 210.102.58.74D.arp 210.102.58.74二、综合题(总题数：4，分数：40.00)计算并填写下表 IP 地址 124.220.0.0 子网掩码 255.240.0.0 地址类别 (1) 网
19、络地址 (2) 直接广播地址 (3) 受限广播地址 (4) 子网内最后一个可用 IP地址 (5) （分数：10.00）某学校新建一栋 21 层教学楼，楼层两端相距 100m，距一端 50 m 处有一弱电竖井，弱电竖井贯穿每层的弱电室。每层楼均有 100 个信息点(所有信息点要求具有 100 Mbit/s 的数据传输率) 。教学综合大楼距离原校园一期网络工程布置在图书馆的核心交换机约 650m。该 21 层教学综合大楼的部分网络拓扑结构如图12-15 所示，其中 L3_switch1、L3_switch2 为该教学综合大楼的两台核心交换机；switch1switch3 为3 台 1 Gbit/s
20、 以太网交换机。阅读以下 L3 switch2 的部分配置信息，将空缺处的内容(命令或解释) 填写完整。 （分数：10.00）阅读以下基于 Linux 操作系统部署 DHCP 服务器的技术说明，根据要求回答问题。 某地市图书馆内部划分为办公区、电子阅览室、无线阅览室等 3 个 VLAN，并通过一台带防火墙模块的路由器与 In-ternet 网互连。为了便于整个局域网 IP 地址的管理，该馆在网络建设中采用一台安装 Linux操作系统的 DHCP 服务器来管理各台计算机、笔记本电脑的接入问题。整个图书馆的网络拓扑及 VLAN 划分、IP 地址分配如图 12-16 所示。 （分数：10.00）某帧
21、中继网络中采用了部分网状连接结构，如图 12-17 所示。 （分数：10.00）三、应用题(总题数：6，分数：7.00)41.根据图种所给出的网络连接方式及相关的网络参数，区域(A) 与区域(B) 中计算机的网络参数配置为：区域(A) 计算机“IP 地址”(范围) ： _ ；区域(A) 计算机“子网掩码”： _ ；区域(A) 计算机“默认网关”： _ ；区域(B) 计算机“IP 地址”(范围) ： _ ；区域(B) 计算机“子网掩码”： _ ；区域(B) 计算机“默认网关”： _ 。 （分数：1.00）_42.图 12-18 中代理服务器还可以用何种网络连接设备实现? （分数：1.00）_43
22、.在接入 Internet 时，区域(A) 与区域(B) 相比，哪个区域的计算机安全性更好? （分数：1.00）_44.IP 地址为 192.168.0.36 的计算机发送到 Internet 上的 IP 数据包的源 IP 地址为 _ ；IP 地址为 202.117.12.36 的计算机发送到 Internet 上的 IP 数据包的源 IP 地址为 _ 。 （分数：2.00）_45.如果该单位有一台需对外发布公共信息的 Web 服务器，应将其接入图 12-18 的哪个区域? （分数：1.00）_46.如果电信部门分配的公网 IP 地址为 202.117.12.32/30，则图 12-18 的网
23、络连接应做何改动? （分数：1.00）_四级网络工程师-9 答案解析(总分：87.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.在宽带城域网的网络平台结构中，承担高速数据交换功能的是_。（分数：1.00）A.边缘汇聚层B.核心交换层 C.用户接入层D.管理平台解析：解析 宽带城域网的网络平台的层次结构可分为核心交换层、边缘汇聚层、用户接入层。其中，核心交换层主要承担高速数据交换的功能；边缘汇聚层用于路由与流量的汇聚；而用户接入层主要承担用户接入与本地流量控制的功能。2.构建宽带城域网的基本技术中，以_为基础的多业务平台成为电信运营商组建宽带城域网的一个基本选择。（
24、分数：1.00）A.SDH B.GEC.RPRD.ATM解析：解析 构建宽带城域网的基本技术有三种：基于 SDH 的城域网、基于 10GE 的城域网和基于 RPR 的城域网。早期的 SONET/SDH 是为传统电信业务服务的，大多数运营商的网络中存在大量的 SONET/SDH 网络，并且 s0NET/sDH 技术已经成熟可靠。随着技术的发展，基于下一代 SONET/SDH 技术的多平台业务，使得IP over SONET/SDH 方案更可行，以 SDH 为基础的多业务平台成为电信运营商组建宽带城域网的一个基本选择。3.以下有关纤同轴电缆混合网 HFC 的说法中，错误的是_。（分数：1.00）A
25、.HFC 是一个双向传输系统B.利用 HFC 还可以实现电视会议、IP 电话、视频点播等数据传输服务C.利用 HFC 不会出现阻塞 D.电缆调制解调器 Cable MODEM 是一种专门为有线电视网络传输而设计的解析：解析 HFC 虽然频带宽、速度快，但随着用户的增多，会出现多用户对有限带宽资源的争用而出现拥塞现象，进而会影响接入速率。4.宽带城域网要求的管理能力表现在_。（分数：1.00）A.网络安全、提供核心交换技术、IP 地址分配B.业务管理、网络安全、数据分组C.电信级的接入管理、业务管理、网络安全 D.电信级的接入管理、计费能力、数据转发解析：解析 宽带城域网的可管理性体现在电信级的
26、接入管理、业务管理、网络安全、计费能力、IP 地址分配以及 QoS 保证方面。5.对网络的结点地理位置分布情况调查的主要内容包括：用户数量及分布的位置、建筑物内部结构情况，以_。（分数：1.00）A.建筑物群情况 B.网络应用需求C.网络用户数D.网络应用软件解析：解析 对网络的结点地理位置分布情况调查的主要内容包括：用户数量及分布的位置、建筑物内部结构情况以及建筑物群情况。6.路由器的可靠性与可用性表现在：设备的冗余、_、无故障工作时间、内部时钟精度等方面。（分数：1.00）A.服务质量B.背板能力C.热插拔组件 D.吞吐量解析：解析 路由器的可靠性与可用性表现在设备的冗余、组件的热插拔、无
27、故障的连续工作时间、内部时钟精度等方面。路由器一般是要求一天 24 小时都不问断地工作，且在更换部件时，路由器也不能停止工作，所以其热拔插的安全可靠性尤为重要。7.从应用的角度看，网络服务器的类型可以分为：文件服务器、数据库服务器、Internet/Intranet 服务器和_等。（分数：1.00）A.代理服务器B.视频服务器C.磁盘服务器D.应用服务器 解析：解析 从服务器应用的角度来划分，可将服务器分为文件服务器、数据库服务器、Internet/Intranet 通用服务器以及应用服务器。应用服务器就好像应用在网络上的应用程序，用来响应客户端的请求，或者和数据服务器进行交换。应用服务器在数
28、据库服务器和终端用户之间占有很大一部分计算领地。8.一个设有两个 IP 地址，一个地址是 192.168.11.25，另一个地址可能是_。（分数：1.00）A.192.168.11.0B.192.168.11.26C.192.168.13.25 D.以上都有可能解析：解析 在 Internet 中允许一台主机有两个或两个以上 IP 地址。如果一台主机有两个或两个以上IP 地址，说明这个主机属于两个或两个以上的逻辑网络。需要注意的是，在同一时刻一个合法的 IP 地址只能分配给一台主机，否则就会引起 IP 地址的冲突。IP 地址 192.168.11.25 属于 C 类 IP 地址，所以前三个字段
29、是表示网络号，后一个字段表示主机号，答案中只有 C。192.168.13.25 有不同的网络号，表示的是不同的逻辑网络，故此题应当选 C。9.下面关于内部网络地址规划的说法中，错误的是_。（分数：1.00）A.内部网络地址规划一定要简洁，文档记录清晰，使使用者很容易理解B.网络地址规划一定要考虑具有良好的可扩展性C.采用分级地址结构，减少路由器的路由表规模，可提高路由与分组转发速度D.规划内部网络地址系统的基本原则是：简捷、便于系统的扩展与管理、先进的管理制度 解析：解析 规划内部网络地址系统的基本原则如下。简捷：内部网络地址规划一定要简洁，文档记录清晰，使使用者很容易理解；便于系统的扩展与管
30、理：网络地址规划一定要考虑具有良好的可扩展性，管理方便；有效的路由：采用分级地址结构，减少路由器的路由表规模，可提高路由与分组转发速度。10.设有下面 4 条路由：172.18.129.0/24、172.18.130.0/24、172.18.132.0/24 和 172.18.133/24，如果进行路由汇聚，能覆盖这 4 条路由的地址是_。（分数：1.00）A.172.18.128.0/21 B.172.18.128.0/22C.172.18.130.0/22D.172.18.132.0/23解析：解析 要计算这 4 条路由的路由汇聚，可以找出它们的网络地址的共同前缀和位数，从而确定路由汇聚地
31、址和子网掩码，这 4 条路由有 21 位相同，共同前缀为 172.18.128.0。11.下面关于 IPv6 地址说法错误的是_。（分数：1.00）A.IPv4 地址采用点分十进制表示法，IPv6 采用冒号十六进制表示法B.IPv6 支持子网掩码，也支持前缀长度表示法 C.IPv6 地址长度规定为 128 位，8 个位段D.前缀是 IPv6 地址的一部分，用作 IPv6 路由或子网标识解析：解析 IPv6 采用冒号十六进制(Colon Hexadecimal) 表示法 IPv6 的 128 位地址按每 16 位划分为一个位段，每个位段被转换为一个 4 位的十六进制数，并用冒号“:”隔开；IPv
32、6 不支持子网掩码，但它支持前缀长度表示法。前缀是 IPv6 地址的一部分，用作 IPv6 路由或网标识。12.下面关于分组转发说法错误的是_。（分数：1.00）A.分组转发是指在互联网中路由器转发 IP 分组的物理传输过程与数据报转发机制B.分组转发分为：直接转发、间接转发C.源路由器指该分组的发送主机所连接的路由器D.当分组的源主机和目的主机在同一个网络，或者是当目的路由器向目的主机传送时，分组将间接转发解析：解析 分组转发(Forwarding) 是指在互联网中路由器转发 IP 分组的物理传输过程与数据报转发机制；源路由器指发送主机的默认路由器：目的路由器指该分组的目的主机所连接的路由器
33、；当分组的源主机和目的主机在同一个网络，或者是当目的路由器向目的主机传送时，分组将直接转发；如果目的主机与源主机不在同一个网络上，分组就要间接转发。13.下列路由器协议中，_不用于 AS 之间的路由选择。（分数：1.00）A.RIPB.OSPFC.ISISD.BGP 解析：解析 路由选择协议从应用范围角度可分为内部网关协议 IGP 和外部网关协议 EGP。EGP 是用于AS 之间的路由，主要有两个协议：EGP 和 BGP。IGP 用于 As 内的路由，常用的 IGP 包括RIP、IGRP、EIGRP、OSPF 和 IS-IS。14.R1、R2 是一个自治域系统中采用 RIP 路由协议的两个相邻
34、路由器，R2 路由表如图 12-13(a) 所示，当R2 收到 R1 发送的如图 12-13(b) 的(V，D) 报文后，R1 更新的三个路由表项中距离值从上到下依次为_。 目的网络 距离 路由 112.0.0.0 5 R1 120.0.0.0 0 直接 125.0.0.0 4 R1 目的网络 距离 112.0.0.0 3 120.0.0.0 4 125.0.0.0 5 图 12-13（分数：1.00）A.4、0、3B.4、0、4 C.5、0、3D.5、0、4解析：解析 R2 到目的网络 112.0.0.0 的距离为 5，若分组由 R2 经 R1 到目的网络 20.0.0.0，则距离为4，与需
35、更新；R2 到目的网络 120.0.0.0 的距离为 0，无须更新；若分组由 R2 经 R1 到目的网络125.0.0.0，则距离为 5，大于表项中的距离 4，不需要更新。15.传统以太网的物理层标准的命名方法是：IEEE 802.3Type-y Name，下面哪个表述是错误的? _。（分数：1.00）A.X 表示数据传输速率，单位为 Mbit/sB.Y 表示网段的最大长度，单位为 100 cm C.Type 表示传输方式是基带还是频带D.Name 表示局域网的名称解析：解析 Y 表示网段的最大长度，单位为 100m，所以 B 不对，A、C、D 均正确，故选 B。16.以太网 100BASE-
36、TX 标准规定的传输介质是_。（分数：1.00）A.3 类 UTPB.5 类 UTP C.单模光纤D.多模光纤解析：解析 快速以太网有多个物理层标准，使用的传输介质分别是：100BASE-Tx(两对 5 类 UTP) ；100BASE-T4(4 对 3 类、4 类或 5 类 UTP) ；100BASE-Fx(多模光纤) 。17.使用 telnet 配置交换时，必须满足的条件中不包括_。（分数：1.00）A.计算机必须有访问的权限B.计算机必须预先配置好设备管理地址C.在用于管理的计算机上，需要下载并安装 Java-plugin D.作为虚拟终端的计算机与交换机都必须与网络连通解析：解析 使用远
37、程登录 telnet 对交换机进行配置，必须满足如下几个条件。 作为模拟终端的计算机与交换机都必须与网络连通，它们之间能通过网络进行通信； 计算机必须有访问交换机的权限； 交换机必须预先配置好设备管理地址，包括 IP 地址、子网掩码和默认路由； 交换机必须预先配置好控制远程登录的密码。18.Calalyst 3548 交换机在全局模式下配置超级用户的口令的是_。（分数：1.00）A.hostnameB.set passwordC.set enablepassD.enable secret 解析：解析 houtname 用于配置主机名；set password 是 Calalyst 6500 配
38、置远程的口令；set enablepass 是 Calalyst 6500 配置超级用户口令。19.Calalyst 3500 在 trunk 模式下封装 IEEE 802.IQ 协议的命令是_。（分数：1.00）A.switch trunk encapsulation dot1 q B.switch trunk encapsulation is1C.switch trunk encapsulation negotiateD.set trunkmbd/porton dot1 q解析：解析 Calayst 3500 封装协议的命令格式 switch truck eneapsulation协议类型
39、。IEEE 802.1Q 协议俗称“DotO0ne Q”(dot1 q) 。20.划分 VLAN 的方法有多种，这些方法中不包括_。（分数：1.00）A.根据端口划分B.根据路由设备划分 C.根据 MAC 地址划分D.根据 IP 地址划分解析：解析 划分 VLAN 的方法有多种，主要有 3 种。 (1) 基于端口划分 VLAN 按交换机端口定义 VLAN 成员，每个交换机端口属于一个 VLAN。 (2) 基于 MAC 地址 基于 MAC 地址划分 VLAN 是按每个连接到交换机设备的 MAC 地址定义 VLAN 成员。 (3) 基于第三层协议类型或地址 这种方法允许按照网络层协议类型(如 TC
40、P/IP、IPX、DECENT 等) 定义 VLAN 成员，也可以按照网络地址(逻辑地址) 定义 VLAN 成员。21.RIP 动态协议定时更新路由，每隔_秒更新一次。（分数：1.00）A.90B.60C.40D.30 解析：解析 RIP 周期进行路由更新，将路由表广播给邻居路由器，广播周期为 30s。故选 D。22.某城域网拓扑结构如图 1214 所示。如果该路由器 R1 接收到一个源 IP 地址为 192.168.1.10、目的IP 地址为 192.168.3.20 的 IP 数据报，那么它将把此 IP 数据报投递到 IP 地址为_的路由器端口上。（分数：1.00）A.192.168.66
41、.1B.192.168.66.2C.192.168.67.1 D.192.168.67.2解析：解析 在图中的城域网的拓扑结构中，路由器 R1 接收到一个源 IP 地址为 192.168.1.10、目的 IP地址为 192.168.3.20 的 IP 数据报。其中 192.168.1.10 属于 192.168.1.0/24 网段的 IP 地址，即该 IP 数据报来源于路由器 R1 的 E0 端口；192.168.3.20 属于 192.168.3.0/24 网段的 IP 地址，因此路由器 R1 将把此 IP 数据报投递到 IP 地址为 192.168.67.1 的路由器端口上，即该 IP 数
42、据报将从路由器 R1 的 S1 端口投递给下一个邻居路由器。该邻居路由器将从 IP 地址为 192.168.67.1 的 S1 端口接收此数据报。可见 IP地址 192.168.67.1 是源 IP 地址为 192.168.1.10、目的 IP 地址为 192.168.3.20 的 IP 数据报的下一跳路由地址。23.在 DHCP Pool 配置模式下，配置 IP 地址默认网关的命令是_。（分数：1.00）A.networknetwork-numbermask |/prefix-lengthB.default-router addressaddress2address8 C.domain-na
43、menameD.dnsserver addressaddress2address8解析：解析 network 是配置 IP 地址池的子网地址和子网掩码的命令。do-main-name 用于配置 IP 地址池的域名。dns-server addressaddress2address8用于配置 IP 地址池的域名服务器的 IP 地址。24.下列关于 IP 访问控制列表的叙述中，错误的是_。（分数：1.00）A.标准访问控制列表可以检查数据包的源地址和目的地址B.标准访问控制列表的表号范围是 199，13001999 C.扩展访问控制列表除了检查源地址和目的地址外，还可以检查指定的协议D.扩展访问控
44、制列表的表号范围是 100199，20002699解析：解析 标准访问控制列表只能检查数据报的源地址，根据源网络、子网或主机的 IP 地址来决定对数据包的过滤。25.IEEE 802.11 的物理层规定了三种传输技术，即红外技术、直接序列扩频(DSSS) 和跳频扩频(FHSS) 技术，后两种扩频技术都工作在_的 ISM 频段。（分数：1.00）A.600 MHzB.800 MHzC.2.4 GHz D.19.2 GHz解析：解析 802.11 最初定义的物理层包括了两个扩频技术和一个红外传播规范，其频段定义在 2.4 GHz 的 ISM 波段内，这个波段属于非注册使用频段，用户使用时不需要预先
45、申请许可证。26.下面的描述中，不是配置无线接入点所需要的信息的是_。（分数：1.00）A.系统名和对大小写敏感的服务集标识符(SSID)B.如果没有连接到 DHCP 服务器，则需要为接入点指定一个唯一的 IP 地址C.如果接入点与 PC 不在同一子网内，则需要子网掩码和默认网关D.SMTP 协议与用户名、密码 解析：解析 安装和配置无线接入点之前，先向网络管理员询问以下信息： 系统名； 对大小写敏感的服务集标识符； 如果没有连接到 DHCP 服务器，则需要为接入点指定一个唯一的 IP 地址； 如果接入点与 PC 不在同一个子网内，则需要子网掩码和默认网关； 简单网络管理协议集合名称以及 SN
46、MP 文件属性。27.以下关于无线局域网的设计的描述中，错误的是_。（分数：1.00）A.在无线网络的初步调查阶段，设计者不仅要关注与现有的有线网络相关的方方面面，同样也要关注用户对现有网络的使用情况B.在初步设计时，要把终端或移动 PC 考虑到设计以及网络费用中C.在详细设计阶段，要确保任何在初步设计评审中所制定的功能改变都不会影响到设计的整体方案D.文档的产生过程要与整个设计和实施过程基本保持一致 解析：解析 文档的产生过程要与整个设计和实施过程严格地保持一致，这对设计能够成功至关重要。28.以下关于 DNS 服务器配置的描述中，错误的是_。（分数：1.00）A.DNS 服务器必须配置固定的 IP 地址B.在默认情况下，Windows 2003 服务器已经安装了 DNS 服务 C.DNS 服务器基本配置包括正向查找区域和反向查找区域的创建、增加资源记录等D.动态更新允许 DNS 客户端在发生更改的任何时候，使用 D
