1、计算机网络工程师-13 及答案解析(总分：100.01，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.某子网内有一台安装 Windows XP操作系统的工作站不能连接到同一子网的 FTP服务器，而同一子网的其他工作站都能正常连接到该服务器。用网络监视器发现这台工作站在每次连接该服务器时，都要广播ARP寻找默认网关。由此可判断故障原因可能是该工作站_。（分数：1.00）A.默认网关地址不正确B.子网掩码不正确C.设有多个 IP地址D.DNS设置错误2.以下关于路由器结构的描述中，错误的是_。（分数：1.00）A.路由器有不同的接口类型，可以连接不同标准的网络B.路由器软件
2、主要由路由器的操作系统 10S组成C.IOS是运行在 Cisco网络设备上的操作系统软件，用于控制和实现路由器的全部功能D.保存在闪存中的数据在关机或路由器重启时会丢失3.OSPF和 RIP都是 Internet中的路由协议，与 RIP相比，OSPF 有许多优点，但_项不是 OSPF的优点。（分数：1.00）A.没有跳步数的限制B.更快的收敛性C.扩大了网络规模D.更低的路由开销4.下面关于 VLAN的叙述中，正确的是_。（分数：1.00）A.虚拟局域网中继协议 VTP用于在路由器之间交换不同 VLAN的信息B.为了抑制广播风暴，不同的 VLAN之间必须用网桥分割C.交换机的初始状态是工作在
3、VTP服务器模式，这样可以把配置信息广播给其他交换机D.一台计算机可以属于多个 VLAN，即它可以访问多个 VLAN，也可以被多个 VLAN访问5.以下关于基于网络的信息系统基本结构说法中，错误的是_。（分数：1.00）A.网络运行环境主要包括机房、电源两个部分B.支持信息系统的网络平台包括网络基础设施、网络设备两部分C.网络应用软件开发与运行环境包括数据库管理系统、网络软件开发工具和网络应用系统D.完整的网络信息系统应包括网络安全系统、网络管理系统两部分6.在以下关于组建可运营宽带城域网遵循的可管理性原则的描述中，说法错误的是_。（分数：1.00）A.为用户提供带宽保证，实现流量工程，提供个
4、性化用户策略的 QoS保证B.提供根据使用时间、流量等多种方式的计费手段，支持对固定用户和流动用户的计费C.必须注意宽带城域网组网的灵活性，对新业务与网络规模、用户规模扩展的适应性D.提供对用户的开户、销户和用户权限保护等电信级接入管理7.以下关于网络系统安全的描述中，错误的是_。（分数：1.00）A.以商业宣传为目的的广告软件可能成为病毒、间谍软件和网络钓鱼的载体B.可以通过身份认证、数字签名、数字信封、第三万确认等方法来防止抵赖现象C.网络安全漏洞的存在是不可避免的，应及时提出对策与补救措施D.与非服务攻击相比，服务攻击与特定服务无关8.以下软件中，属于 WWW服务中的客户端的是_。（分数
5、：1.00）A.Outlook ExpressB.Internel ExplorerC.NetMeetingD.Access9.当 BGP-4发言人与其他自治系统中的 BGP发言人要交换路由信息时，需要先建立_。（分数：1.00）A.IP连接B.BGP会话C.TCP连接D.UDP连接10.建立虚拟局域网的主要原因是_。（分数：1.00）A.将服务器和工作站分离B.使广播流量最小化C.增加广播流量的广播能力D.提供网段交换能力11.E-mail服务器构建任务主要是_。（分数：1.00）A.在 Windows Server 2003下安装 Winmail邮件服务器软件B.管理配置 Winmail邮
6、件服务器C.测试 Winmail邮件服务器D.以上全部都是12.下面不是交换机的交换结构的是_。（分数：1.00）A.软件执行交换结构B.双总线交换结构C.矩阵交换结构D.共享存储器交换结构13.以下关于路由选择算法和路由选择协议的讨论中，_是错误的。（分数：1.00）A.路由选择算法和路由选择协议在概念上是相同的B.网络上的主机、路由器通过路由选择算法形成路由表C.路由选择协议是路由器用来完成路由表建立和路由信息更新的通信协议D.对于只考虑用最短距离找出来的路由，当考虑到路由的使用费用和安全性时，那么选用的路由可能正是人们期待的14.以下关于 Cable Modem分类的描述中，说法错误的是
7、_。（分数：1.00）A.按接入角度可分为单向和双向B.按接口角度可分为外置式、内置式和交互式机顶盒C.按同步方式可分为同步和异步D.按传输方式可分为双向对称式和非对称式15.以下不是使用 telnet配置路由器的必备条件的是_。（分数：1.00）A.在网络上必须配备一台计算机作为 telnet Server。B.作为模拟终端的计算机与路由器都必须与网络连通，它们之间能相互通信C.计算机必须有访问路由器的权限D.路由器必须预先配置好远程登录的密码16.在公钥加密机制中，公开的是_。（分数：1.00）A.解密密钥B.加密密钥C.明文D.加密密钥和解密密钥17.SNMP v1的管理信息库定义的应用
8、数据类型 timeticks的单位是_。（分数：1.00）A.1秒B.0.1秒C.0.01秒D.1毫秒18.在某服务时刻，下列关于 DHCP服务器地址池的形式化描述中，正确的是_。（分数：1.00）A.地址池=作用域地址-排除范围地址+保留地址-租约地址B.地址池=作用域地址-排除范围地址-保留地址+租约地址C.地址池=作用域地址-排除范围地址+保留地址+租约地址D.地址池=作用域地址-排除范围地址-保留地址-租约地址19.构建宽带城域网的基本技术中，以_为基础的多业务平台成为电信运营商组建宽带城域网的一个基本选择。（分数：1.00）A.SDHB.GEC.RPRD.ATM20.有 30个规模相
9、同的接入交换机，每个接入交换机有 24个 10Mbps/100Mbps端口，则总的上连带宽至少应选择为_。（分数：1.00）A.120MbpsB.240GbpsC.2.4GbpsD.3.6Gbps21.使交换机的端口跳过侦听和学习状态，直接从阻塞状态进入到转发状态的生成树可选功能是_。（分数：1.00）A.BackboneFastB.UplinkFastC.PortFastD.BPDU Filter22.FTP服务器的域创建完成后，需要添加用户才能被客户端访问。用户包括匿名用户和命名用户。在用户名称文本框中输入_，系统会自动判定为匿名用户，将不会要求输入密码而直接要求输入主目录。（分数：1.0
10、0）A.U-anonymousB.userlC.anonymousD.user223.以下选项中，信道带宽可达 25MHz/28MHz的无线城域网标准的是_。（分数：1.00）A.IEEE 802.16B.IEEE 802.16aC.IEEE 802.16dD.IEEE 802.16e24.以下有关数据备份的说法中，正确的是_。（分数：1.00）A.备份模式可以分为物理备份和逻辑备份B.物理备份是“基于块的备份”C.逻辑备份是“基于文件的备份”D.物理备份的备份速度较慢，因为在对非连续存储在磁盘上的文件进行备份时需要额外的查找工作25.ping命令发送_个报文。（分数：1.00）A.4B.10
11、C.32D.6426.以下关于 loopback接口配置的叙述中，错误的是_。（分数：1.00）A.在路由器上，loopback 接口没有与其他网络节点连接的物理链路B.loopback可以作为 OSPF和 RIP的 router idC.在每台路由器上都配置有 loopback接口，它永远处于激活状态D.loopback接口号的有效值为 02 147 483 64727.下列关于 NAT技术的描述中，错误的是_。（分数：1.00）A.NAT违反了 IP地址结构模型的设计原则B.NAT违反了基本的网络分层结构模型的设计原则C.NAT使得 IP协议从面向连接变成了无连接D.NAT可以分为“一对一
12、”、“多对多”类型28.以下_项不是设计网络安全方案时的内容。（分数：1.00）A.设计一个算法，执行信息安全相关的转换B.生成算法密钥并研制密钥分发和共享的方法C.选择信息传送通道D.设定两个责任者使用的协议，利用算法和秘密信息取得安全服务29.以下关于 DNS服务器配置的描述中，错误的是_。（分数：1.00）A.DNS服务器必须配置固定的 IP地址B.在默认情况下，Windows Sever 2003 服务器已经安装了 DNS服务C.DNS服务器的基本配置包括正向查找区域和反向查找区域的创建、增加资源记录等D.动态更新允许 DNS客户端在发生更改的任何时候，使用 DNS服务器注册和动态地更
13、新其资源记录30.下面的地址中，属于单播地址的是_。（分数：1.00）A.10.3.2.255/24B.172.31.129.255.18C.192.168.24.59/30D.224.100.57.21131.路由器 R1的连接和地址分配如图 1所示，如果在 R1上安装 OSPF协议，运行下列命令：router ospf 100，则配置 S0和 E0端口的命令是_。（分数：1.00）A.B.C.D.32.下列关于 Sniffer Pro网络监听模块的描述中，错误的是_。（分数：1.00）A.Matrix实时显示网络各节点的连接信息，并提供统计功能B.Global Statistics实时显示
14、网络的数据传输率、带宽利用率和出错率C.Host Table以表格或图形方式显示网络中各节点的数据传输情况D.Application Response Time实时监测客户端与服务器的应用连接响应时间33.以下不是路由器配置超级用户口令的命令的是_。（分数：1.00）A.Router(config)#enable password 7 phy 123B.Router(config)#enable secret phy 123C.Router(config)#enable password phy 123D.Router(config-line)#password 7 zzz 30734.IEE
15、E 802.11定义了无线局域网的两种工作模式，其中的_模式是一种点对点连接的网络，不需要无线接入点和有线网络的支持，用无线网卡连接的设备之间可以直接通信。（分数：1.00）A.RoamingB.Ad HocC.InfrastructureD.DiffuselR35.以下关于配置无线接入点的描述中，错误的是_。（分数：1.00）A.当为无线接入点加电时，接入点会自动运行加电程序B.第一次配置无线接入点，需要将无线接入点连接到一个有线的网络中C.SSID是区分大小写的D.无线接入点的默认 IP地址是 10.0.0.136.对于标推分类的 IP地址，能够得到 A类地址的机构有_个。（分数：1.00
16、）A.125B.126C.128D.25437.以下关于网桥的描述中，错误的是_。（分数：1.00）A.网桥工作在数据链路层B.网桥最重要的维护工作是构建和维护 MAC地址表C.使用网桥实现数据链路层的互联时，互联网络的数据链路层和物理层协议必须相同D.目前，网桥仍需要解决同种标准中不同传输速率的局域网在 MAC层互联的问题38.以下的选项中，不是使用 telnet对交换机进行配置所必须满足的是_。（分数：1.00）A.计算机必须有访问交换机的权限B.网络必须同时安装 Web与 FTP服务器C.交换机必须预先配置好设备管理地址，包括 IP地址、子网掩码和缺省路由D.作为模拟终端的计算机与交换机
17、都必须与网络连通，二者之间能通过网络进行通信39.以下有关防火墙作用的说法中，错误的是_。（分数：1.00）A.集合了网络安全检测、风险评估、修复、统计分析和网络安全风险集中控制功能B.检查所有从外部网络进入内部网络和从内部网络流出到外部网络的数据包C.执行安全策略，限制所有不符合安全策略要求的数据包通过D.具有防攻击能力，保证自身的安全性40.按照 IPv6的地址表示方法，以下地址中属于 IPv4地址的是_。（分数：1.00）A.0000:0000:0000:0000:0000:FFFF:1234:1180B.0000:0000:0000:1111:1111:FFFF:1234:1180C.
18、0000:0000:FFFF:FFFF:FFFF:FFFF:1234:1180D.FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:1234:1180二、综合题(总题数：4，分数：40.00)计算并填写下表。IP地址 118.124.28.16子网掩码 255.224.0.0地址类别 (1) 网络地址 (2) 直接广播地址 (3) 子网内第一个可用 IP地址 (4) 子网内最后一个可用 IP地址 (5) （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_某公司租用了一段 C类地址 203.12.11.0/24203.12.14.0/24，如图
19、2所示。其网间地址是172.11.5.14/24。要求网内所有 PC都能上网。（分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_如图 3所示是某公司利用 Internet建立的 VPN。（分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_如图 4所示是一台主机上用 Sniffer捕获的数据包，请根据显示的信息回答下列问题。（分数：10.00）(1).该主机的 IP地址是_。（分数：2.00）填空项 1:_(2).该主机上正在浏览的网站是_。（分数：2.00）填空项 1:_(3).该主机上设置的 DNS服务器的 IP地
20、址是_。（分数：2.00）填空项 1:_(4).该主机采用 HTTP协议进行通信时，使用的源端口是_。（分数：2.00）填空项 1:_(5).根据图中“No.”栏中的信息，标识 TCP连接三次握手过程完成的数据包的标号是_。（分数：2.00）填空项 1:_三、应用题(总题数：1，分数：20.00)最佳管理的园区网通常是按照分级模型来设计的。在分级设计模型中，通常把网络设计分为 3层，即核心层、汇聚层和接入层。如图 5所示的是某公司的网络拓扑图，该公司采用的是紧缩核心模型，即将核心层和汇聚层由同一交换机来完成。（分数：20.01）(1).在分级设计模型中，核心层应具有什么样的特征?路由功能主要由
21、哪一层来完成?（分数：6.67）_(2).公司网络中的设备或系统(包括：存储商业机密的数据库服务器、邮件服务器，存储资源代码的 PC、应用网关，存储私人信息的 PC、电子商务系统)哪些应放在 DMZ中?哪些应放在内网中?并给予简要说明。（分数：6.67）_(3).在图 5中，两台三层交换机 4507R互为备份，它们之间通过多条双绞线连接，构成了网络环路，但不会产生广播风暴而影响网络的稳定性，这是为什么?如果希望在多条双绞线中既要实现链路冗余，又要实现负载均衡，该如何实现?（分数：6.67）_计算机网络工程师-13 答案解析(总分：100.01，做题时间：90 分钟)一、选择题(总题数：40，分
22、数：40.00)1.某子网内有一台安装 Windows XP操作系统的工作站不能连接到同一子网的 FTP服务器，而同一子网的其他工作站都能正常连接到该服务器。用网络监视器发现这台工作站在每次连接该服务器时，都要广播ARP寻找默认网关。由此可判断故障原因可能是该工作站_。（分数：1.00）A.默认网关地址不正确B.子网掩码不正确 C.设有多个 IP地址D.DNS设置错误解析：解析 某子网内有一台装有 Windows XP操作系统的工作站不能连接到同一子网的 FTP服务器，而其他机器都能正常连接到该服务器，说明该服务器工作正常；用网络监视器发现这台工作站在每次连接FTP服务器时，它都要广播 ARP
23、报文以查找默认网关，说明故障原因可能是子网掩码设置错误。2.以下关于路由器结构的描述中，错误的是_。（分数：1.00）A.路由器有不同的接口类型，可以连接不同标准的网络B.路由器软件主要由路由器的操作系统 10S组成C.IOS是运行在 Cisco网络设备上的操作系统软件，用于控制和实现路由器的全部功能D.保存在闪存中的数据在关机或路由器重启时会丢失 解析：解析 闪存是可擦写的，用来保存路由器当前使用的操作系统映像文件和一些微代码，还有备份的配置文件等。闪存和 NVRAM中保存的数据不会因为关机或路由器重启而丢失。3.OSPF和 RIP都是 Internet中的路由协议，与 RIP相比，OSPF
24、 有许多优点，但_项不是 OSPF的优点。（分数：1.00）A.没有跳步数的限制 B.更快的收敛性C.扩大了网络规模D.更低的路由开销解析：解析 与 RIP相比，OSPF 具有更快的收敛性、扩大了网络规模、更低的路由开销的优点。但是和RIP一样，OSPF 也有跳步数的限制，最大跳步数为 65536。4.下面关于 VLAN的叙述中，正确的是_。（分数：1.00）A.虚拟局域网中继协议 VTP用于在路由器之间交换不同 VLAN的信息B.为了抑制广播风暴，不同的 VLAN之间必须用网桥分割C.交换机的初始状态是工作在 VTP服务器模式，这样可以把配置信息广播给其他交换机D.一台计算机可以属于多个 V
25、LAN，即它可以访问多个 VLAN，也可以被多个 VLAN访问 解析：解析 VTP 是 VLAN的中继协议，是交换机之间共享 VLAN配置信息的机制，路由器之间交换的是路由信息，故 A错误；不同 VLAN之间不需要用网桥分割，而且网桥也无法过滤广播信息，故 B错误；虽然交换机的默认工作模式是 VTP Server，但是其 VTP域的名称是 NULL，所以无法将其配置信息广播给其他交换机，故 C错误。5.以下关于基于网络的信息系统基本结构说法中，错误的是_。（分数：1.00）A.网络运行环境主要包括机房、电源两个部分B.支持信息系统的网络平台包括网络基础设施、网络设备两部分C.网络应用软件开发与
26、运行环境包括数据库管理系统、网络软件开发工具和网络应用系统 D.完整的网络信息系统应包括网络安全系统、网络管理系统两部分解析：解析 网络应用软件开发与运行环境包括基于网络操作系统的网络数据库管理系统和网络软件开发工具等，但不包括网络应用系统。6.在以下关于组建可运营宽带城域网遵循的可管理性原则的描述中，说法错误的是_。（分数：1.00）A.为用户提供带宽保证，实现流量工程，提供个性化用户策略的 QoS保证B.提供根据使用时间、流量等多种方式的计费手段，支持对固定用户和流动用户的计费C.必须注意宽带城域网组网的灵活性，对新业务与网络规模、用户规模扩展的适应性 D.提供对用户的开户、销户和用户权限
27、保护等电信级接入管理解析：解析 组建可运营宽带城域网所遵循的可扩展性原则是“必须注意宽带城域网组网的灵活性，对新业务与网络规模、用户规模扩展的适应性”，不属于可管理性原则。7.以下关于网络系统安全的描述中，错误的是_。（分数：1.00）A.以商业宣传为目的的广告软件可能成为病毒、间谍软件和网络钓鱼的载体B.可以通过身份认证、数字签名、数字信封、第三万确认等方法来防止抵赖现象C.网络安全漏洞的存在是不可避免的，应及时提出对策与补救措施D.与非服务攻击相比，服务攻击与特定服务无关 解析：解析 与服务攻击相比，非服务攻击与特定服务无关，而不是服务攻击。8.以下软件中，属于 WWW服务中的客户端的是_
28、。（分数：1.00）A.Outlook ExpressB.Internel Explorer C.NetMeetingD.Access解析：解析 Outlook Express 为电子邮件客户端软件；NetMeeting 为 Internet通信软件；Access 为数据库软件。A、C、D 皆错误，只有 B正确。9.当 BGP-4发言人与其他自治系统中的 BGP发言人要交换路由信息时，需要先建立_。（分数：1.00）A.IP连接B.BGP会话C.TCP连接 D.UDP连接解析：解析 当 BGP-4发言人与其他自治系统中的 BGP发言人要交换路由信息时，就要先建立 TCP连接，然后在此连接上交换
29、 BGP报文以建立 BGP会话。10.建立虚拟局域网的主要原因是_。（分数：1.00）A.将服务器和工作站分离B.使广播流量最小化 C.增加广播流量的广播能力D.提供网段交换能力解析：解析 实现 VLAN的主要目的之一就是实现广播约束，广播约束是网络中限制流量的一个策略。11.E-mail服务器构建任务主要是_。（分数：1.00）A.在 Windows Server 2003下安装 Winmail邮件服务器软件B.管理配置 Winmail邮件服务器C.测试 Winmail邮件服务器D.以上全部都是 解析：解析 E-mail 服务器构建任务主要是：在 Windows Seiwer 2003下安装
30、 Winmail邮件服务器软件、管理配置 Winmail邮件服务器、测试 Winmail邮件服务器。12.下面不是交换机的交换结构的是_。（分数：1.00）A.软件执行交换结构B.双总线交换结构 C.矩阵交换结构D.共享存储器交换结构解析：解析 目前的交换结构主要有 4种：软件执行交换结构、矩阵交换结构、总线交换结构和共享存储器交换结构。其中，总线交换结构中的公用总线条数是一条，而不是两条。13.以下关于路由选择算法和路由选择协议的讨论中，_是错误的。（分数：1.00）A.路由选择算法和路由选择协议在概念上是相同的 B.网络上的主机、路由器通过路由选择算法形成路由表C.路由选择协议是路由器用来
31、完成路由表建立和路由信息更新的通信协议D.对于只考虑用最短距离找出来的路由，当考虑到路由的使用费用和安全性时，那么选用的路由可能正是人们期待的解析：解析 路由选择算法与路由选择协议是两个不同的概念。网络上的主机、路由器通过路由选择算法形成路由表，以确定发送分组的传输路径；而路由选择协议是路由器用来完成路由表建立和路由信息更新的通信协议，故两者并不相同。14.以下关于 Cable Modem分类的描述中，说法错误的是_。（分数：1.00）A.按接入角度可分为单向和双向 B.按接口角度可分为外置式、内置式和交互式机顶盒C.按同步方式可分为同步和异步D.按传输方式可分为双向对称式和非对称式解析：解析
32、 Cable Modem 的类型有如下 5个。按传输方式可分为双向对称式传输和非对称式传输两类。对称式传输速率为 24Mbps，最高能达到10Mbps；非对称式传输下行速率为 30Mbps，上行速率为 500kbps。按数据传输方向可分为单向、双向两类。按同步方式可分为同步和异步交换两类。同步类似于 Ethernet网，异步交换类似于 ATM技术。按接入角度可分为个人 Cable Modem和宽带多用户 Cable Modem。宽带 Cable Modem具有网桥的功能，可以接入一个计算机局域网。按接口角度可分为外置式、内置式和交互式机顶盒。15.以下不是使用 telnet配置路由器的必备条件
33、的是_。（分数：1.00）A.在网络上必须配备一台计算机作为 telnet Server。 B.作为模拟终端的计算机与路由器都必须与网络连通，它们之间能相互通信C.计算机必须有访问路由器的权限D.路由器必须预先配置好远程登录的密码解析：解析 网络上的任意一台计算机只要权限许可，都可以远程登录到路由器上，作为路由器的一个模拟终端对它进行配置。为了网络的安全，对远程登录的权限应严加限制，一般只允许网络管理员具有远程登录到路由器的权限。16.在公钥加密机制中，公开的是_。（分数：1.00）A.解密密钥B.加密密钥 C.明文D.加密密钥和解密密钥解析：解析 公钥密码体制有两个不同的密钥，它可将加密功能
34、和解密功能分开。其中一个密钥称为私钥，它被秘密保存；另一个密钥称为公钥，不需要保密。对于公开密钥加密，公钥加密的加密算法和公钥都是公开的。17.SNMP v1的管理信息库定义的应用数据类型 timeticks的单位是_。（分数：1.00）A.1秒B.0.1秒C.0.01秒 D.1毫秒解析：解析 MIB-2 中对象值的数据类型有：一是简单类型，包括常数(32 位)、8 个一组的字符串和对象标识符；二是应用类型，包括 IP地址、计数器(counter)、计量器(cauge)、时钟(timeticks)等。时钟类型用来记录从某个时间发生开始到目前所经过的时间，单位为 0.01s。18.在某服务时刻，
35、下列关于 DHCP服务器地址池的形式化描述中，正确的是_。（分数：1.00）A.地址池=作用域地址-排除范围地址+保留地址-租约地址B.地址池=作用域地址-排除范围地址-保留地址+租约地址C.地址池=作用域地址-排除范围地址+保留地址+租约地址D.地址池=作用域地址-排除范围地址-保留地址-租约地址 解析：解析 在某服务时刻，DHCP 服务器能够动态分配给 DHCP客户机的 IP地址池，是“作用域”所定义的 IP地址范围扣除“排除范围”所指定的 IP地址，再扣除“保留”所指定的 IP地址，最后还要扣除在这一时刻之前已分配给客户机的 IP地址(即租约地址)。19.构建宽带城域网的基本技术中，以_
36、为基础的多业务平台成为电信运营商组建宽带城域网的一个基本选择。（分数：1.00）A.SDH B.GEC.RPRD.ATM解析：解析 构建宽带城域网的基本技术有三种：基于 SDH的城域网、基于 10GE的城域网和基于 RPR的城域网，以 SDH为基础的多业务平台成为电信运营商组建宽带城域网的一个基础选择。20.有 30个规模相同的接入交换机，每个接入交换机有 24个 10Mbps/100Mbps端口，则总的上连带宽至少应选择为_。（分数：1.00）A.120MbpsB.240GbpsC.2.4GbpsD.3.6Gbps 解析：解析 层次之间的上连带宽与下一级带宽之比一般控制在 1:20,，若每个
37、接入交换机有 24个10Mbps/100 Mbps端口，那么其上连带宽可以控制在(24100)/20=120Mbps。如果有 30个规模相同的接入交换机，则总的上连带宽至少应选择为 3.6Gbps。21.使交换机的端口跳过侦听和学习状态，直接从阻塞状态进入到转发状态的生成树可选功能是_。（分数：1.00）A.BackboneFastB.UplinkFastC.PortFast D.BPDU Filter解析：解析 Backbone Fast 使阻塞端口跳过生成树最大存活时间，直接将端口由侦听和学习状态转为转发状态；LlplinkFast 提供快速收敛生成树；BPDU Filter 使交换机在指
38、定的端口上停止发送 BPDUS。22.FTP服务器的域创建完成后，需要添加用户才能被客户端访问。用户包括匿名用户和命名用户。在用户名称文本框中输入_，系统会自动判定为匿名用户，将不会要求输入密码而直接要求输入主目录。（分数：1.00）A.U-anonymousB.userlC.anonymous D.user2解析：解析 添加匿名用户的步骤为：在用户名称文本框中输入 anonymous，系统会自动判定为匿名用户，将不会要求输入密码而直接要求输入主目录。23.以下选项中，信道带宽可达 25MHz/28MHz的无线城域网标准的是_。（分数：1.00）A.IEEE 802.16 B.IEEE 802
39、.16aC.IEEE 802.16dD.IEEE 802.16e解析：解析 IEEE 802.16 标准的信道带宽为 25/28MHz，IEEE 802.16a、802.16d、802.16e 标准的信道带宽均为 1.25/20MHz。24.以下有关数据备份的说法中，正确的是_。（分数：1.00）A.备份模式可以分为物理备份和逻辑备份 B.物理备份是“基于块的备份”C.逻辑备份是“基于文件的备份”D.物理备份的备份速度较慢，因为在对非连续存储在磁盘上的文件进行备份时需要额外的查找工作解析：解析 备份模式可以分为物理备份和逻辑备份。物理备份是“基于文件的备份”。每个文件都是由不同的逻辑块组成的，
40、组成文件的不同逻辑块有可能存储在分散的磁盘块上，这样在对文件进行备份时需要额外的查找工作。逻辑备份是“基于块的备份”或“基于设备的备份”，将磁盘块拷贝到备份介质上时忽略文件结构，从而提高备份的性能。25.ping命令发送_个报文。（分数：1.00）A.4 B.10C.32D.64解析：解析 ping 命令的功能是通过发送 ICMP报文监听回应报文，检查与远程或本地计算机的连接，在默认情况下发送 4个报文，每个报文包含 1个字节数据。26.以下关于 loopback接口配置的叙述中，错误的是_。（分数：1.00）A.在路由器上，loopback 接口没有与其他网络节点连接的物理链路B.loopb
41、ack可以作为 OSPF和 RIP的 router id C.在每台路由器上都配置有 loopback接口，它永远处于激活状态D.loopback接口号的有效值为 02 147 483 647解析：解析 loopback 可以作为 OSPF和 BGP的 router id，但是不能作为 RIP的 router id，故 B选项错误。27.下列关于 NAT技术的描述中，错误的是_。（分数：1.00）A.NAT违反了 IP地址结构模型的设计原则B.NAT违反了基本的网络分层结构模型的设计原则C.NAT使得 IP协议从面向连接变成了无连接 D.NAT可以分为“一对一”、“多对多”类型解析：解析 NA
42、T 不会改变连接的属性，即不会使得 IP协议从面向连接变成了无连接。28.以下_项不是设计网络安全方案时的内容。（分数：1.00）A.设计一个算法，执行信息安全相关的转换B.生成算法密钥并研制密钥分发和共享的方法C.选择信息传送通道 D.设定两个责任者使用的协议，利用算法和秘密信息取得安全服务解析：解析 设计一个网络方案时，需要完成 4个基本任务：设计算法，完成相应的转换；生成算法密钥：研制密钥分发和共享的方法；设定两个责任者使用的协议，利用算法和秘密信息取得安全服务。29.以下关于 DNS服务器配置的描述中，错误的是_。（分数：1.00）A.DNS服务器必须配置固定的 IP地址B.在默认情况
43、下，Windows Sever 2003 服务器已经安装了 DNS服务 C.DNS服务器的基本配置包括正向查找区域和反向查找区域的创建、增加资源记录等D.动态更新允许 DNS客户端在发生更改的任何时候，使用 DNS服务器注册和动态地更新其资源记录解析：解析 在 DNS服务器的配置过程中，在默认情况下，Windows Setver 2003 服务器没有安装 DNS服务。30.下面的地址中，属于单播地址的是_。（分数：1.00）A.10.3.2.255/24B.172.31.129.255.18 C.192.168.24.59/30D.224.100.57.211解析：解析 选项 B“172.31
44、.129.255/18”中，172.31.129.255 的二进制数形式是10100100.00011111.1000000.111111111，由于子网掩码是 11111111.11111111.11000000.00000000，其表示主机部分的二进制数形式是 000001.11111111，可知 172.31.129.255/18是一个单播 IP地址。31.路由器 R1的连接和地址分配如图 1所示，如果在 R1上安装 OSPF协议，运行下列命令：router ospf 100，则配置 S0和 E0端口的命令是_。（分数：1.00）A.B. C.D.解析：解析 配置 OSPF路由协议时，使
45、用的是接口所在子网的网络地址和通配符。32.下列关于 Sniffer Pro网络监听模块的描述中，错误的是_。（分数：1.00）A.Matrix实时显示网络各节点的连接信息，并提供统计功能B.Global Statistics实时显示网络的数据传输率、带宽利用率和出错率 C.Host Table以表格或图形方式显示网络中各节点的数据传输情况D.Application Response Time实时监测客户端与服务器的应用连接响应时间解析：解析 Global Statistics(全局统计)，显示多种类型的统计信息，如显示各种大小的数据包在整个流量中所占的比例，显示不同利用率在整个时间范围内所占
46、的比例。33.以下不是路由器配置超级用户口令的命令的是_。（分数：1.00）A.Router(config)#enable password 7 phy 123B.Router(config)#enable secret phy 123C.Router(config)#enable password phy 123D.Router(config-line)#password 7 zzz 307 解析：解析 配置路由器的超级用户口令是路由器的基本配置，它需要在全局配置模式下操作。34.IEEE 802.11定义了无线局域网的两种工作模式，其中的_模式是一种点对点连接的网络，不需要无线接入点和有线网络的支持，用无线网卡连接的设备之间可以直接通信。（分数：1.00）A.RoamingB.Ad Hoc C.InfrastructureD.DiffuselR解析：解析 I
