1、计算机网络工程师-21 及答案解析(总分：100.01，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.ping命令发送以下_个报文。（分数：1.00）A.4B.10C.32D.642.若某公司允许内部局域网内所有主机可以对外访问 Internet，则在其网络边界防火墙 Cisco PIX 525需要执行的配置语句可能是_。（分数：1.00）A.Pix525(config) # nat(inside)1 0.0.0.0 0.0.0.0B.Pix525(config) # static(inside)0.0.0.0 255.255.255.255C.Pix525(confi
2、g) # conduit(inside)1 255.255.255.255 0.0.0.0D.Pix525(config) # nat(inside)1 255.255.255.255 0.0.0.03.可以在 RIP配置模式下使用“neighbor”命令指定邻居路由器，以_方式发送路由更新信息。（分数：1.00）A.单播B.广播C.组播D.多播4.按照检测数据的来源，可将入侵检测系统(IDS)分为_。（分数：1.00）A.基于网络的 IDS和基于主机的 IDSB.基于服务器的 IDS和基于域控制器的 IDSC.基于主机的 IDS和基于域控制器的 IDSD.基于浏览器的 IDS和基于网络的 I
3、DS5.下列关于 VLAN的描述中，错误的是_。（分数：1.00）A.可以隔离冲突域，也可以隔离广播域B.VLAN间相互通信必须通过路由器来完成C.可以限制网上的计算机互相访问的权限D.只能在同一个物理网络上的主机进行逻辑分组6.DNS服务器的构建任务主要包括_。（分数：1.00）A.为 Windows 2003服务器设置固定的 IP地址，在 Windows 2003下安装 DNS服务器B.创建正向查找、反向查找区域，创建主机地址资源记录C.测试 DNS服务器D.以上全部7.以下关于增量备份的描述中，不正确的是_。（分数：1.00）A.增量备份可靠性相对比较好B.增量备份比完全备份更快、更小C
4、.增量备份只备份相对于上一次备份操作以来新创建或者更新过的数据D.增量备份技术有几种使用方式，包括：偶尔进行完全备份，频繁地进行增量备份；“完全备份+增量备份”；简单的“增量备份”8.如果 DHCP客户机接受 DHCP服务器所提供的相关参数，就通过广播“_”消息向服务器请求提供IP地址。（分数：1.00）A.DHCP供给B.DHCP请求C.DHCP发现D.DHCP确认9.下列关于 IEEE 802.16标准的描述中，错误的是_。（分数：1.00）A.IEEE 802.16标准重点在于解决建筑物之间的数据通信问题B.IEEE 802.16标准需要基站之间采用全双工工作方式C.IEEE 802.1
5、6d主要针对火车、汽车等移动物体的无线通信标准问题D.IEEE 802.16e最高传输速率为 30Mbit/s10.在配置 OSPF路由协议命令“network 192.168.10.100.0.0.63 area 0”中，最后的数字“0”表示_。（分数：1.00）A.主干区域B.无效区域C.辅助区域D.最小区域11.以下关于基于网络的信息系统基本结构说法中，错误的是_。（分数：1.00）A.网络运行环境主要包括机房、电源 2部分B.支持信息系统的网络平台包括网络基础设施、网络设备 2部分C.网络应用软件开发与运行环境包括数据库管理系统、网络软件开发工具和网络应用系统D.完整的网络信息系统应包
6、括网络安全系统、网络管理系统 2部分12.以下关于路由器关键技术指标的描述中，错误的是_。（分数：1.00）A.路由器的吞吐量与路由器端口数量、端口速率、包长度、包类型有关B.通常，高性能路由器采用交换式结构，其背板能力决定了吞吐量C.丢包率通常是衡量路由器超负荷工作时的性能指标之一D.延时抖动作为衡量高速路由器的主要指标之一13.根据网络总体设计中物理拓扑设计的参数，确定网络中最大网段已有的和可能扩展的主机数量和_。（分数：1.00）A.网络中最多可能使用的子网掩码数量B.网络中最多可能使用的广播地址数量C.网络中最多可能使用的主机地址数量D.网络中最多可能使用的子网数量14.E-mail服
7、务器构建任务主要为_。（分数：1.00）A.在 Windows 2003下安装 Winmail邮件服务器软件B.管理配置 Winmail邮件服务器C.测试 Winmail邮件服务器D.以上全部15.某运行 RIP的校园网拓扑结构图如下图所示。在路由器 RouterA上定义一条从 Internet到达校园网内部 192.168.1.0/24网段的静态路由，完成此任务的配置语句是_。（分数：1.00）A.B.C.D.16.802.11b定义了无线网的安全协议(WEP，Wire Equivalent Privacy)。以下关于 WEP的描述中，不正确的是_。（分数：1.00）A.WEP使用 RC4流
8、加密协议B.WEP支持 40位密钥和 128位密钥C.WEP支持端到瑞的加密和认证D.WEP是一种对称密钥机制17.在设置目录安全选项时，使用“目录安全性”选项卡设置 IIS安全性功能，从而在授权访问受限制的内容之前确认用户的用户标识。可以选择 3种配置方法：身份验证和访问控制、_、安全通信。（分数：1.00）A.IP地址B.域名限制C.IP地址和域名限制D.TCP端口限制18.在某台路由器上定义了一条访问控制列表 access-list 109 deny icmp 10.1.10.10 0.0.255.255 anyr host-unreachable，其含义是_。（分数：1.00）A.规则
9、序列号是 109，禁止到 10.1.10.10主机的所有主机不可达 ICMP报文B.规则序列号是 109，禁止到 10.1.0.0/16网段的所有主机不可达 ICMP报文C.规则序列号是 109，禁止从 10.1.0.0/16网段来的所有主机不可达 ICMP报文D.规则序列号是 109，禁止从 10.1.10.10主机来的所有主机不可达 ICMP报文19.使用 FTP可传送任何类型的文件，在进行文件传送时，FTP 客户机和服务器之间要建立 2个连接：控制连接和_。（分数：1.00）A.TCP连接B.网络连接C.数据连接D.IP连接20.下列关于 OSPF协议技术特征的描述中，错误的是_。（分数
10、：1.00）A.1个自治系统内部只有 1个主干区域B.在主干区域内由 AS边界路由器专门与其他 AS交换路由信息C.主干区域连接各个区域的路由器称为区域边界路由器D.主干边界路由器接收从其他区域传来的信息21.下列关于综合布线系统的描述中，错误的是_。（分数：1.00）A.网络拓扑结构的组合逻辑描述了网络单元的邻接关系B.综合布线系统主要有传输介质和连接设备两类布线部件C.综合布线系统常用的传输介质有双绞线和光缆D.工程设备配置是指各种配线架、布线子系统、传输介质和信息插座等的配置22.通常，使用普通交换机连接的一组工作站_。（分数：1.00）A.同属一个冲突域，也同属一个广播域B.不属一个冲
11、突域，但同属一个广播域C.同属一个冲突域，但不属一个广播域D.不属一个冲突域，也不属一个广播域23.在 802.11定义的各种业务中，优先级最低的是_。（分数：1.00）A.分布式竞争访问B.带应答的分布式协调功能C.服务访问结点轮询D.请求脑答式通信24.在 Windows 2003操作系统的 cmd窗口中，运行命令后可得到如下图所示的系统输出信息。（分数：1.00）A.B.C.D.25.以下_在实际中一般用于电信网络管理。（分数：1.00）A.OSIB.SNMPC.SMTPD.CMIP26.地址 FF02:2属于 IPv6的_地址类型。（分数：1.00）A.单播地址(unicast add
12、ress)B.组播地址(multicast address)C.任意播地址(anycast address)D.广播地址(broadcast address)27.以下不属于协议欺骗攻击的是_。（分数：1.00）A.ARP欺骗攻击B.源路由欺骗攻击C.IP欺骗攻击D.Smurf攻击28.以下关于边界网关协议的描述中，错误的是_。（分数：1.00）A.BGP协议于 1989年公布，1995 年发布了称为 Internet草案标准协议的 BGP-4B.不同自治系统之间存在的度量的差异，使得难以计算出有意义的系统开销C.自治系统之间的路由选择必须考虑有关政治、安全、经济费用等因素，制定最佳策略D.因
13、特网规模太大，致使自治系统之间路由表太大，域间路由实现困难29.在公钥加密机制中，公开的是_。（分数：1.00）A.解密密钥B.加密密钥C.明文D.加密密钥和解密密钥30.解决技术选择与设备选型问题，是组建可运营宽带城域网需要遵循的_原则。（分数：1.00）A.可运营性B.可管理性C.可盈利性D.可扩展性31.下列关于路由表的描述中，错误的是_。（分数：1.00）A.网络结构变化时，静态路由表无法自动更新B.动态路由表由系统自动运行动态路由选择协议，可以自动更新结构C.静态路由表一般只用在小型的、结构不会经常改变的局域网系统中D.动态路由表通常用于结构经常改变的网络，或者故障查找的试验网络中3
14、2.如果要彻底退出交换机的配置模式，输入的命令是_。（分数：1.00）A.exitB.no config-modeC.Ctrl+cD.Ctrl+z33.以下列选项中，自动协商优先级最高的是_。（分数：1.00）A.10Base-Tx半双工模式B.10Base-Tx全双工模式C.100Base-Tx半双工模式D.100Base-T4半双工模式34.进行路由汇聚时，地址块 172.16.112.0/20能覆盖的路由地址有172.16.119.0/24、172.16.121.0/24、172.16.123.0/24 和_。（分数：1.00）A.172.16.110.0/21B.172.16.128.
15、0/22C.172.16.127.0/22D.172.15.125.0/2335.ADSL技术提供的非对称带宽特性，其下行速率在_。（分数：1.00）A.64kbit/s640kbit/sB.640kbit/s1.5Mbit/sC.500kbit/s7Mbit/sD.5Mbit/s10Mbit/s36.设计一个宽带城域网将涉及“3 个平台与 1个出口”。其中，_是基础平台。（分数：1.00）A.管理平台B.业务平台C.网络平台D.宽带光传输平台37.某企业网内部使用的地址块是 172.18.192.0/27，该企业网每个子网可分配的主机地址数是_台。（分数：1.00）A.14B.30C.62D
16、.12638.连接在不同交换机上的，属于同一 VLAN的数据帧必须通过_传输。（分数：1.00）A.Uplink链路B.PortFast链路C.Backbone链路D.Trunk链路39.无线网络是计算机网络与_相结合的产物。（分数：1.00）A.卫星通信技术B.红外技术C.蓝牙技术D.无线通信技术40.大型企业网基本结构采用 3层结构的经验数据是：结点数在_个。（分数：1.00）A.1001500B.150800C.2001000D.2505000二、填空题(总题数：4，分数：40.00)计算并填写表 1。表 1IP 138.220.156.29子网掩码 255.255.224.0地址类别
17、(1) 网络地址 (2) 主机号 (3) 直接广播地址 (4) 子网内的最后一个可用 IP地址 (5) （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_如图 1所示，一台 Cisco3500系列交换机上连接 2台计算机，它们分别划分在 VLAN10(ID号为 10)和VLAN11(ID号为 11)中。交换机的千兆以太网端口(g0/1)连接一台路由器，使 2个 VLAN之间能够通信,交换机管理地址为 167.11.45.2/24，默认路由地址为 167.11.45.1/24。（分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空
18、项 1:_某单位网络由 2个子网组成，2 个子网之间使用了一台路由器互联，如图 2所示。在子网 1中，服务器 A是一台 Windows2003 Server服务器，并安装了 DHCP服务为网络中的计算机自动分配 IP地址。（分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_图 3是一台主机上用 sniffer捕捉的数据包，请根据显示的信息回答下列问题。（分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_三、应用题(总题数：1，分数：20.00)最佳管理的园区网通常是按照分级模型来设计的。在分级设计模型中，通常把网络设计
19、分为 3层，即核心层、汇聚层和接入层。如图 4所示的是某公司的网络拓扑图，但该公司采用紧缩核心模型，即将核心层和汇聚层由同一交换机来完成。（分数：20.01）(1).在分级设计模型中，核心层应具有什么样的特征?路由功能主要由哪一层来完成?（分数：6.67）_(2).公司网络中的设备或系统(包括：存储商业机密的数据库服务器、邮件服务器，存储资源代码的 PC、应用网关、存储私人信息的 PC、电子商务系统)哪些应放在 DMZ中，哪些应放在内网中?并给予简要说明。（分数：6.67）_(3).在图 4中，2 台三层交换机 4507R互为备份，它们之间是通过多条双绞线连接，构成了网络环路，但不会产生广播风
20、暴而影响网络的稳定性，这是为什么?如果希望在这多条双绞线中既要实现链路冗余，又要实现负载均衡，如何实现?（分数：6.67）_计算机网络工程师-21 答案解析(总分：100.01，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.ping命令发送以下_个报文。（分数：1.00）A.4 B.10C.32D.64解析：解析 ping 命令的功能是通过发送 ICMP报文监听回应报文，检查与远程或本地计算机的连接，默认情况下发送 4个报文，每个报文包含字节数据。2.若某公司允许内部局域网内所有主机可以对外访问 Internet，则在其网络边界防火墙 Cisco PIX 525需要执行
21、的配置语句可能是_。（分数：1.00）A.Pix525(config) # nat(inside)1 0.0.0.0 0.0.0.0 B.Pix525(config) # static(inside)0.0.0.0 255.255.255.255C.Pix525(config) # conduit(inside)1 255.255.255.255 0.0.0.0D.Pix525(config) # nat(inside)1 255.255.255.255 0.0.0.0解析：解析 Cisco PIX 525 防火墙的“nat”命令用于指定要进行转换的内部地址。其命令格式如下。nat(if_na
22、me) nat_id local_ip network其中，“if_name”是内网接口名字，例如inside；“nat_id”是全局地址池标识，使它与其相应的 global命令相匹配；“local_ip”是内网被分配的 IP地址；“netmask”是内网 IP地址的子网掩码。若某公司允许内部局域网内所有主机可以对外访问 Internet，则在 Cisco PIX525需要执行的配置语句如下。Pix525(config) # nat(inside) 1 0.0.0.0 0.0.0.0Pix525(config) # global(outside) 1202.101.98.1202.101.98
23、.63.可以在 RIP配置模式下使用“neighbor”命令指定邻居路由器，以_方式发送路由更新信息。（分数：1.00）A.单播 B.广播C.组播D.多播解析：解析 通常，RIP 以广播方式发送路由更新信息。但在某些特殊情况下，不容许发送广播包或网络技术不支持网络广播(如帧中继)，那么可以在 RIP配置模式下使用“neighbor”命令指定邻居路由器，以单播的方式发送路由更新信息。通常情况下无须配置邻居路由器，因此，必须谨慎地使用“neighbor”命令。4.按照检测数据的来源，可将入侵检测系统(IDS)分为_。（分数：1.00）A.基于网络的 IDS和基于主机的 IDS B.基于服务器的 I
24、DS和基于域控制器的 IDSC.基于主机的 IDS和基于域控制器的 IDSD.基于浏览器的 IDS和基于网络的 IDS解析：解析 按照检测数据的来源可将入侵检测系统(1DS)分为基于主机的 IDS和基于网络的 IDS。5.下列关于 VLAN的描述中，错误的是_。（分数：1.00）A.可以隔离冲突域，也可以隔离广播域B.VLAN间相互通信必须通过路由器来完成 C.可以限制网上的计算机互相访问的权限D.只能在同一个物理网络上的主机进行逻辑分组解析：解析 虚拟局域网 VLAN只能将在同一个物理网络上的主机进行逻辑分组，具有隔离广播域功能，而且可以限制网上的计算机互相访问的权限。路由器、三层交换机和带
25、三层模块的网络互联设备均可以支持不同 VLAN之间数据的相互通信。6.DNS服务器的构建任务主要包括_。（分数：1.00）A.为 Windows 2003服务器设置固定的 IP地址，在 Windows 2003下安装 DNS服务器B.创建正向查找、反向查找区域，创建主机地址资源记录C.测试 DNS服务器D.以上全部 解析：解析 DNS 服务器的构建任务主要包括以下几项：为 Windows 2003服务器设置固定的 IP地址；在 Windows 2003下安装 DNS服务器；创建正向查找、反向查找区域；创建主机地址资源记录；测试 DNS服务器。7.以下关于增量备份的描述中，不正确的是_。（分数：
26、1.00）A.增量备份可靠性相对比较好 B.增量备份比完全备份更快、更小C.增量备份只备份相对于上一次备份操作以来新创建或者更新过的数据D.增量备份技术有几种使用方式，包括：偶尔进行完全备份，频繁地进行增量备份；“完全备份+增量备份”；简单的“增量备份”解析：解析 增量备份只备份相对于上一次备份操作以来新创建或者更新过的数据。比完全备份更快、更小，但可靠性差。在这种备份方式下，各盘磁带间的关系就像链子一样，一环套一环，其中任何一盘磁带出现了问题都会导致整条链子脱节。增量备份技术有几种使用方式，包括：偶尔进行完全备份，频繁地进行增量备份；“完全备份+增量备份”；简单的“增量备份”。8.如果 DH
27、CP客户机接受 DHCP服务器所提供的相关参数，就通过广播“_”消息向服务器请求提供IP地址。（分数：1.00）A.DHCP供给B.DHCP请求 C.DHCP发现D.DHCP确认解析：解析 DHCP 客户机收到“DHCP 供给”消息，如果接受 DHCP服务器所提供的相关参数，就通过广播“DHCP 请求”消息向 DHCP服务器请求提供 IP地址。9.下列关于 IEEE 802.16标准的描述中，错误的是_。（分数：1.00）A.IEEE 802.16标准重点在于解决建筑物之间的数据通信问题B.IEEE 802.16标准需要基站之间采用全双工工作方式C.IEEE 802.16d主要针对火车、汽车等
28、移动物体的无线通信标准问题 D.IEEE 802.16e最高传输速率为 30Mbit/s解析：解析 尽管 IEEE 802.11标准与 802.16标准都是针对无线应用环境的，但是两者的应用对象不同，因此在采用的技术与协议解决问题的重点也不相同。IEEE 802.11 标难的重点在于斛决局域网范围的移动结点通信问题，而 802.16标准的重点在于解决建筑物之间的数据通信问题。按 IEEE 802.16标准中建立的无线网络可能需要覆盖一个城市的部分区域。由于建筑物位置是固定的，因此它需要在每个建筑物上建立基站，基站之间采用全双工、宽带通信方式工作。在 IEEE 802.16标准中增加了 2个物理
29、层标准 802.16d与 802.16e。802.16d 主要针对固定的无线网络部署，802.16e 则针对火车、汽车等移动物体的无线通信标准问题。于 2006年 2月正式公布的 IEEE802.16e是一个非视距条件下的标准，其信道带宽均为 1.25/20MHz，最高传输速率为 30Mbit/s。10.在配置 OSPF路由协议命令“network 192.168.10.100.0.0.63 area 0”中，最后的数字“0”表示_。（分数：1.00）A.主干区域 B.无效区域C.辅助区域D.最小区域解析：解析 命令 network 192.168.10.100.0.0.63 area 0的功
30、能是指定与该路由器相连的网络是172.16.2.10/26，最后的数字 0表示 O.0.0.0，为主干区域。因 OSPF路由协议是一种层次化的路由选择协议，区域 0是一个 OSPF网络中必须具有的区域，称为主干区域。其他所有区域要求通过它学习路由信息。11.以下关于基于网络的信息系统基本结构说法中，错误的是_。（分数：1.00）A.网络运行环境主要包括机房、电源 2部分B.支持信息系统的网络平台包括网络基础设施、网络设备 2部分C.网络应用软件开发与运行环境包括数据库管理系统、网络软件开发工具和网络应用系统 D.完整的网络信息系统应包括网络安全系统、网络管理系统 2部分解析：解析 网络应用软件
31、开发与运行环境包括基于网络操作系统的网络数据库管理系统和网络软件开发工具等。但不包括网络应用系统。12.以下关于路由器关键技术指标的描述中，错误的是_。（分数：1.00）A.路由器的吞吐量与路由器端口数量、端口速率、包长度、包类型有关B.通常，高性能路由器采用交换式结构，其背板能力决定了吞吐量C.丢包率通常是衡量路由器超负荷工作时的性能指标之一D.延时抖动作为衡量高速路由器的主要指标之一 解析：解析 延时抖动是指延时的变化量。数据包对延时抖动要求不高，通常不把延时抖动作为衡量高远路由器的主要指标，但是语音、视频等业务对延时抖动要求较高。13.根据网络总体设计中物理拓扑设计的参数，确定网络中最大
32、网段已有的和可能扩展的主机数量和_。（分数：1.00）A.网络中最多可能使用的子网掩码数量B.网络中最多可能使用的广播地址数量C.网络中最多可能使用的主机地址数量D.网络中最多可能使用的子网数量 解析：解析 根据网络总体设计中物理拓扑设计的参数，确定网络中最多可能使用的子网数量，以及网络中最大网段已有的和可能扩展的主机数量。14.E-mail服务器构建任务主要为_。（分数：1.00）A.在 Windows 2003下安装 Winmail邮件服务器软件B.管理配置 Winmail邮件服务器C.测试 Winmail邮件服务器D.以上全部 解析：解析 E-mail 服务器构建任务主要为：在 Wind
33、ows 2003下安装 Winmail邮件服务器软件、管理配置 Winmail邮件服务器、测试 Winmail邮件服务器。答案为 D。15.某运行 RIP的校园网拓扑结构图如下图所示。在路由器 RouterA上定义一条从 Internet到达校园网内部 192.168.1.0/24网段的静态路由，完成此任务的配置语句是_。（分数：1.00）A. B. C. D. 解析：16.802.11b定义了无线网的安全协议(WEP，Wire Equivalent Privacy)。以下关于 WEP的描述中，不正确的是_。（分数：1.00）A.WEP使用 RC4流加密协议B.WEP支持 40位密钥和 128
34、位密钥C.WEP支持端到瑞的加密和认证 D.WEP是一种对称密钥机制解析：解析 无线网的安全协议(WEP)是一种对称性的加密技术，即加密和解密都使用同样的算法和密钥，其加密算法是 RC4流加密协议，其密钥长度最初为 40位(5 个字符)，后来增加到 128位(13 个字符)，由此可见，选项 A、B、D 所描述都正确，答案选 C。另外，所谓端到端加密是指在数据源结点和目的结点中对传送的 PDU(协议数据单元)进行加密和解密，显然在无线局域网中加密不属于端到端，而属于链路加密。17.在设置目录安全选项时，使用“目录安全性”选项卡设置 IIS安全性功能，从而在授权访问受限制的内容之前确认用户的用户标
35、识。可以选择 3种配置方法：身份验证和访问控制、_、安全通信。（分数：1.00）A.IP地址B.域名限制C.IP地址和域名限制 D.TCP端口限制解析：解析 这是一道简单的常识题，但是要求读者对 WWW服务器的配置要熟练地掌握。在设置目录安全选项时，使用“目录安全性”选项卡设置 IIS安全性功能，从而在授权访问受限制的内容之前确认用户的用户标志。可以选择 3种配置方法：身份验证和访问控制、IP 地址和域名限制、安全通信。18.在某台路由器上定义了一条访问控制列表 access-list 109 deny icmp 10.1.10.10 0.0.255.255 anyr host-unreach
36、able，其含义是_。（分数：1.00）A.规则序列号是 109，禁止到 10.1.10.10主机的所有主机不可达 ICMP报文B.规则序列号是 109，禁止到 10.1.0.0/16网段的所有主机不可达 ICMP报文C.规则序列号是 109，禁止从 10.1.0.0/16网段来的所有主机不可达 ICMP报文 D.规则序列号是 109，禁止从 10.1.10.10主机来的所有主机不可达 ICMP报文解析：解析 访问控制列表 access-list 109deny icmp 10.1.10.10 0.0.255.255 anyhost-unreachable说明了禁止从 10.1.0.0/16网
37、段送来的所有主机不可达 ICMP报文，其访问规则号是 109。19.使用 FTP可传送任何类型的文件，在进行文件传送时，FTP 客户机和服务器之间要建立 2个连接：控制连接和_。（分数：1.00）A.TCP连接B.网络连接C.数据连接 D.IP连接解析：解析 FTP 使用“客户端/服务器”的工作方式，客户端要在自己的计算机上安装 FTP客户程序。使用 FTP可传送任何类型的文件，在进行文件传送时，FTP 客户机和服务器之间要建立 2个连接：控制连接和数据连接。当客户端向服务器发出连接(控制连接)请求时，服务器端的默认端口为 21，同时将自己选择的端口告知服务器，用于建立数据连接，控制连接在整个
38、会话期间一直打开，FTP 客户端所发出的命令通过控制连接发送给服务器端的控制进程，控制进程在接收到客户端的清求后，创建一个数据传送进程，该进程用端口 20与客户端提供的端口建立用于数据传送的 TCP连接，数据传送完成后关闭该数据传送连接。本题的答案为选项 C。20.下列关于 OSPF协议技术特征的描述中，错误的是_。（分数：1.00）A.1个自治系统内部只有 1个主干区域B.在主干区域内由 AS边界路由器专门与其他 AS交换路由信息C.主干区域连接各个区域的路由器称为区域边界路由器D.主干边界路由器接收从其他区域传来的信息 解析：解析 OSPF 协议使用层次结构的区域划分，将 1个自治系统(A
39、S)内部划分成 1个主干区域和若干个区域。主干区域连接多个区域。主干区域内部的路由器称为主干路由器；连接各个区域的路由器称为区域边界路由器。区域边界路由器接收从其他区域来的信息。在主干区域内由 AS边界路由器专门和该 AS之外的其他 AS交换路由信息。21.下列关于综合布线系统的描述中，错误的是_。（分数：1.00）A.网络拓扑结构的组合逻辑描述了网络单元的邻接关系 B.综合布线系统主要有传输介质和连接设备两类布线部件C.综合布线系统常用的传输介质有双绞线和光缆D.工程设备配置是指各种配线架、布线子系统、传输介质和信息插座等的配置解析：解析 综合布线系统工程的设备配置是工程设计中的重要内容，它
40、与所在地区的智能化建筑建设规模和系统组成有关。其主要是指各种配线架、布线子系统、传输介质和通信引出端(即信息插座)等的配置。22.通常，使用普通交换机连接的一组工作站_。（分数：1.00）A.同属一个冲突域，也同属一个广播域B.不属一个冲突域，但同属一个广播域 C.同属一个冲突域，但不属一个广播域D.不属一个冲突域，也不属一个广播域解析：解析 组建局域网时，使用集线器连接的一组工作站同属一个冲突域，也同属一个广播域，而使用普通交换机连接的一组工作站不属一个冲突域，但同属一个广播域。23.在 802.11定义的各种业务中，优先级最低的是_。（分数：1.00）A.分布式竞争访问 B.带应答的分布式
41、协调功能C.服务访问结点轮询D.请求脑答式通信解析：解析 各种业务的优先级别：为了减少冲突，802.11 标准规定移动站在检测到信道空闲后，必须等 IFS(帧间间隔)才能开始发送数据，因此可以通过 IFS的长短来确定业务的优先级。有 3种 IFS：即SIFS、NFS、DIFS，它们之间的关系是 SIFSPIFSDIFS。因此使用 DIFS的业务的优先级最低。分布式竞争访问，即分布式协调功能，它使用的 IFS是 DIFS；带应答的分布式协调功能使用的 IFS是SIFS；服务访问结点轮询，即点协调功能，它使用的 IFS是 PIFS；请求/应答式通信，即信道预约RTS/CTS方式，使用的 IFS是
42、SIFS。因此分布式竞争访问业务的优先级最低，答案选 A。24.在 Windows 2003操作系统的 cmd窗口中，运行命令后可得到如下图所示的系统输出信息。（分数：1.00）A.B.C. D.解析：解析 在 Windows操作系统的 cmd窗口中，运行 netstat命令后可得到类似图中所示的系统输出信息。该命令的作用是显示当前所有连接及状态信息。选项 A的“ipconfig/all”命令的作用是查看本地计算机 TCP/IP配置信息。选项 B的“ping”命令的作用是测试与目的主机的连通性。选项 D的“nslookup”命令的作用是查看当前 DNS服务器。25.以下_在实际中一般用于电信网
43、络管理。（分数：1.00）A.OSIB.SNMPC.SMTPD.CMIP 解析：解析 SNMP 有广泛的适用性，且在用于小规模设备时成本低、效率高，一般用于计算机网络管理；而 CMIP则更适用于大型系统，在实际中一般用于电信网络管理。26.地址 FF02:2属于 IPv6的_地址类型。（分数：1.00）A.单播地址(unicast address)B.组播地址(multicast address) C.任意播地址(anycast address)D.广播地址(broadcast address)解析：解析 根据 RFC2373文件对 IPv6地址分类，IPv6 地址分为：单播地址(unicas
44、t address)组播地址(multicast address)、任意播地址(anycast address，或称为多播地址)和特殊地址等 4种类型。在路由器请求报文中目的地址 PF02:2属于组播地址。27.以下不属于协议欺骗攻击的是_。（分数：1.00）A.ARP欺骗攻击B.源路由欺骗攻击C.IP欺骗攻击D.Smurf攻击 解析：解析 主要的协议欺骗攻击方式有：IP 欺骗攻击、ARP 欺骗攻击、DNS 欺骗攻击、源路由欺骗攻击。Smurf 攻击属于拒绝服务攻击的一种。28.以下关于边界网关协议的描述中，错误的是_。（分数：1.00）A.BGP协议于 1989年公布，1995 年发布了称为
45、 Internet草案标准协议的 BGP-4B.不同自治系统之间存在的度量的差异，使得难以计算出有意义的系统开销C.自治系统之间的路由选择必须考虑有关政治、安全、经济费用等因素，制定最佳策略 D.因特网规模太大，致使自治系统之间路由表太大，域间路由实现困难解析：解析 自治系统的域间路由选择协议应当允许使用多种路由选择策略，要考虑包括安全、经济等方面的因素使用这些策略是为了找出较好的路由，而不是最佳路由。29.在公钥加密机制中，公开的是_。（分数：1.00）A.解密密钥B.加密密钥 C.明文D.加密密钥和解密密钥解析：解析 与对称密码体制相比，公钥密码体制有 2个不同的密钥，它可将加密功能和解密
46、功能分开。一个密钥称为私钥，它被秘密保存；另一个密钥称为公钥，不需要保密。对于公开密钥加密，正如其名所言，公钥加密的加密算法和公钥都是公开的。30.解决技术选择与设备选型问题，是组建可运营宽带城域网需要遵循的_原则。（分数：1.00）A.可运营性 B.可管理性C.可盈利性D.可扩展性解析：解析 要组建与成功运营一个宽带城域网需要遵循的基本原则是：必须能够保证网络的可运营性、可管理性、可盈利性和可扩展性。组建的宽带城域网一定是可运营的。因为它是一个出售全新电信服务的系统，必须保证系统能够提供724的服务，并且要保证服务质量，其核心(或关键)设备通常是电信级。可见，要组建可运营的宽带城域网，首先要解决技术选择与设备选型问题。宽带城域网采用的技术不一定是最先进的，而应该是最适合的。31.下列关于路由表的描述中，错误的是_。（分数：1.00）A.网络结构变化时，静态路由表无法自动更新B.动态路由表由系统自动运行动态路由选择协议，可以自动更新结构C.静态路由表一般只用
