1、计算机网络工程师-30 及答案解析(总分：100.00，做题时间：90 分钟)一、单项选择题(总题数：40，分数：40.00)1.Serv-U软件用户“目录访问”选项卡中，“目录”权限设置不包括_。（分数：1.00）A.列表B.建立C.移动D.删除2.某子网内有一台安装 Windows XP操作系统的工作站不能连接到同一子网的 FTP服务器，而同一子网的其他工作站都能正常连接到该服务器。用网络监视器发现这台工作站在每次连接该服务器时，都要广播ARP寻找默认网关。由此可判断故障原因可能是该工作站_。（分数：1.00）A.默认网关地址不正确B.子网掩码不正确C.设有多个 IP地址D.DNS设置错误
2、3.按照 IPv6的地址表示方法，以下地址中属于 IPv4地址的是_。（分数：1.00）A.0000:0000:0000:0000:0000:FFFF:1234:1180B.0000:0000:0000:1111:1111:FFFF:1234:1180C.0000:0000:FFFF:FFFF:FFFF:FFFF:1234:1180D.FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:1234:11804.在控制面板的“添加/删除程序”对话框中选择“添加/删除 Windows组件”，然后进入“应用程序服务器”对话框。接着选中_复选框，依次单击确定按钮，即可在 Windows 2003
3、中安装 Web服务。（分数：1.00）A.ASP.NETB.网络服务C.Internet信息服务D.应用程序服务器控制台5.快速以太网要求网卡自动协商过程在_内完成。（分数：1.00）A.10msB.50msC.100msD.500ms6.使某台 Cisco交换机可以向管理站(IP 地址：10.1.101.1)按照团体名 sysadmin发送消息，那么交换机上正确的配置语句是_。（分数：1.00）A.snmp-server trap enablesnmp-server sysadmin host 10.1.101.1B.snmp-server enable trapsnmpserver sys
4、admin host 10.1.101.1C.snmp-server trap enablesnmp-server host 10.1.101.1 sysadminD.snmp-server enable trapsnmp-server host 10.1.101.1 sysadmin7.宽带城域网必须具备 IP地址分配能力，能够支持动态和静态 IP地址分配，以及支持_功能。（分数：1.00）A.NATB.IPsecC.DHCPD.SSL8.以下给出的地址中，属于子网 197.182.15.19/28的主机地址是_。（分数：1.00）A.197.182.15.17B.197.182.15.14
5、C.197.182.15.16D.197.182.15.319.下列关于 IEEE 802.11a/b/g标堆的描述中，错误的是_。（分数：1.00）A.IEEE802.11b标准的最大容量为 11MbpsB.在 802.11b和 802.11g混合网络中，实际吞吐量将低于 5Mbps7MbpsC.802.11a与 802.11b标准不兼容，独立工作在 5GHz的 UNI频段D.IEEE802.11a标准可提供的最高数据速率是 54Mbps10.下列关于 BGP协议的描述中，错误的是_。（分数：1.00）A.每个自治系统至少要有一个“BGP 发言人”B.每个 BGP发言人需同时运行 BGP协议
6、和外部网关协议C.一个 BGP发言人可以构造出树形结构的自治系统连接关系D.当 BGP发言人互相交换网络可达性信息后，就可根据相应的策略从接收到的路由信息中指出到达各自治系统的较好的路由11.若某公司允许内部网段 192.168.10.0/26的所有主机可以对外访问 Internet，则在其网络边界防火墙PIX 525需要执行的配置语句可能是_。（分数：1.00）A.Pix525(config)#nat(inside)1 192.168.10.0 255.255.255.0B.Pix525(config)#static(inside,outside)192.168.10.0 202.101.9
7、8.1C.Pix525(config)#global(outside)1 202.101.98.1-202.101.98.14Pix525(config)#nat(inside)1 192.168.10.0 255.255.255.192D.Pix525(config)#global(inside)1 192.168.10.0 255.255.255.192Pix525(config)#nat(outside)1 0.0.0.0 0.0.0.012.对 A类、B 类、C 类地址中全局 IP地址和专用 IP地址的范围和使用，作出规定的文件是_。（分数：1.00）A.RFC1518B.RFC151
8、9C.RFC3022D.RFC302713.下列关于 RIPv1路由协议的描述中，错误的是_。（分数：1.00）A.规定的最大跳数为 16B.使用受限广播地址共享本地广播路由信息C.默认的路由更新周期为 30sD.使用距离向量算法计算最佳路由14.某局域网通过两台路由器划分为 3个子网，拓扑结构和地址分配如图 2所示（分数：1.00）A.ip route 0.0.0.0 255.255.255.255 192.168.3.1B.ip route 0.0.0.0 0.0.0.0 192.168.2.1C.ip route 0.0.0.0 255.255.255.255 192.168.2.2D.
9、ip route 0.0.0.0 0.0.0.0 192.168.2.215.下列关于数据备份的描述中，错误的是_。（分数：1.00）A.在完全备份、差异备份及增量备份中，差异备份的备份速度最快B.增量备份的文件依赖于前次备份的文件，任何一盘磁带出问题将导致备份系统失调，因此可靠性较差C.差异备份只需要利用完全备份的文件和灾难发生前最近的系统恢复次差异备份文件，就可以将系统恢复D.如果频繁进行完全备份，则备份文件中有大量的重复数据，增加了用户投资成本16.在某服务时刻，下列关于 DHCP服务器地址池的形式化描述中，正确的是_。（分数：1.00）A.地址池=作用域地址-排除范围地址+保留地址-租
10、约地址B.地址池=作用域地址-排除范围地址-保留地址+租约地址C.地址池=作用域地址-排除范围地址+保留地址+租约地址D.地址池=作用域地址-排除范围地址-保留地址-租约地址17.如果两个交换机之间设置多条 Trunk，则需要用不同的端口权值或路径费用来进行负载均衡。默认情况下，端口的权值是_。（分数：1.00）A.64B.128C.256D.102418.常用的无线局域网标准不包括_。（分数：1.00）A.蓝牙标准B.IEEE 802.11标准C.HiperLAN标准D.IEEE 802.16标难19.以系统管理员身份登录 Windows Server 2003系统，可以通过“添加/删除 W
11、indows组件”来安装POP3和 SMTP服务组件，也可以通过_来安装这两个服务组件。（分数：1.00）A.Active DirectoryB.服务器角色C.Internet信息服务(IIS)D.域林(Domain Forest)20.不同类型的网络应用对带宽的需求是不相同的。_网络数据传输负荷重，对网络数据的实时性要求高。（分数：1.00）A.MIS/OA/Web应用类B.FTP/CAD应用类C.多媒体数据流应用类D.E-mail/SNMP应用类21.下列关于网络服务器的描述中，错误的是_。（分数：1.00）A.按硬件体系结构可分为基于 CISC结构处理器和基于 MSC结构处理器两种服务器
12、B.基于 CISC结构处理器的服务器 CPU处理能力与系统 I/O能力较差，C.基于 RISC结构处理器的服务器与相应的 PC服务器相比，CPU 处理能力能够提高 50%75%D.基于 CISC结构处理器的服务器不适宜作为高并发应用和大型数据库服务器22.当配置一台新的交换机时，该交换机的所有端口均属于_。（分数：1.00）A.VLAN 0B.VLAN 1C.VLAN 4095D.VLAN 409623.如果说宽带城域网选择网络方案的 3大驱动因素是成本、可扩展性和易用性的话，那么选择_方案构建宽带城域网是比较恰当的。（分数：1.00）A.基于 SDHB.基于 10GEC.基于 ATMD.基于
13、 RPR24.若想在 Windows 2003操作系统中安装 SNMP服务，则需在“控制面板”的“添加/删除 Windows组件”中选择_。接着在子组件栏中选择“简单网络管理协议(SNMP)”，单击确定下一步按钮。（分数：1.00）A.网络服务B.管理和监视工具C.附件和工具D.其他的网络文件和打印服务25.只封禁一台 IP地址为 203.168.47.59主机的 access-list的正确配置是_。（分数：1.00）A.access-list 110 permit ip any anyaccess-list 110 deny ip host 203.168.47.59 anyaccess-
14、list 110 deny ip any host 203.168.47.59B.access-1ist 110 deny ip host 203.168.47.59 anyaccess-list 110 deny ip any host 203.168.47.59access-list 110 permit ip any anyC.access-list 110 deny ip host 203.168.47.59 anyaccess-list 110 deny ip any host 203.168.47.59D.access-list 110 deny ip host 203.168.4
15、7.59 anyaccess-list 110 permit ip any anyaccess-list 110 deny ip any host 203.168.47.5926.网络监听系统的嗅探器可以使网络接口处于混杂模式，在这种模式下，网络接口_。（分数：1.00）A.只能够响应与本地网络接口硬件地址相匹配的数据帧B.只能够响应本网段的广播数据帧C.只能响应组播和多播信息D.能够响应流经网络接口的所有数据帧27.下列关于入侵防护系统(IPS)组成模块的描述中，错误的是_。（分数：1.00）A.检测分析组件通过特征匹配、流量分析、协议分析、会话重构等技术，并结合日志中的历史记录来分析攻击类
16、型和特征B.所有接收到的数据包都要通过策略执行组件进行转发C.日志数据的来源是检测分析组件和策略执行组件，控制台是日志的使用者D.控制台负责接收来自检测分析组件的状态转换指令，并驱动策略执行组件转换工作状态，对分布式拒绝服务攻击进行有效防御28.P2DR模型是一种常见的网络安全模型，其主要包括_ 。.检测 .日志 .防护.备份.策略.响应（分数：1.00）A.、B.、C.、D.、29.某城域网拓扑结构如图 1所示。如果该路由器 R1接收到一个源 IP地址为 192.168.1.10、目的 IP地址为 192.168.3.20的 IP数据报，那么它将把此 IP数据报投递到 U地址为_的路由器端口
17、上。（分数：1.00）A.192.168.66.1B.192.168.66.2C.192.168.67.1D.192.168.67.230.有 30个规模相同的接入交换机，每个接入交换机有 24个 10Mbps/100Mbps端口，则总的上连带宽至少应选择为_。（分数：1.00）A.120MbpsB.240GbpsC.2.4GbpsD.3.6Gbps31.在 DNS服务器的“新建区域”配置过程中，有多种区域类型可供选择。如果要创建可以直接在此服务器上更新区域的副本，则区域类型应选择_。（分数：1.00）A.主要区域B.辅助区域C.存根区域D.所有区域32.从内部结构分类，交换机可以分为固定端口
18、交换机和_。（分数：1.00）A.活动端口交换机B.模块式交换机C.热拔插交换机D.可扩展端口交换机33.当有多个无线设备时，可以通过设置相应的_配置参数来避免它们之间相互干扰（分数：1.00）A.Operation ModeB.ESSIDC.Encryption LevelD.Channel34.HFC是用户通过有线电视网宽带接入 Internet的一种方式，其数据传输速率可达_。（分数：1.00）A.8Mbps10MbpsB.10Mbps36MbpsC.30Mbps54MbpsD.50Mbps100Mbps35.在 Windows中，ping 命令的-n 选项表示_。（分数：1.00）A.
19、ping的次数B.ping的网络号C.数字形式显示结果D.不要重复，只 ping一次36.如果不想公布网络中的某些 RIP路由信息，那么可以采用被动接口配置。将路由器RouterAFastethernet 0/0接口设置为被动接口的配置语句是_。（分数：1.00）A.RouterA(Config-router)#assive-interface fastethernet0/0B.RouterA(Config-if)#passive-interface ripC.RouterA(Config)#assive-interface fastethemet0/0D.RouterA(Config-if)
20、#rip passive-interface37.处于 10.3.1.0/24子网的主机 A，使用“ping”应用程序发送一个目的地址为_的分组，用于测试本地进程之间的通信状况。（分数：1.00）A.10.3.1.255B.127.0.0.1C.10.255.255.255D.255.255.255.25538.以下关于增强型综合布线系统的配置描述中，错误的是_。（分数：1.00）A.每个工作区有 2个或 2个以上信息插座B.每个工作区的配线电缆为 2条 4对双绞电缆C.每个工作区的干线电缆至少有 1对双绞线D.采用夹接式或插接交接硬件39.IEEE802.11a标准最高传输速率可达_。（分数
21、：1.00）A.11MbpsB.54MbpsC.100MbpsD.10Mbps40.从路由选择算法对网络拓扑和通信量变化的自适应角度划分，可以分为_。（分数：1.00）A.局部路由选择算法和全局路由选择算法B.静态路由选择算法和动态路由选择算法C.非适应路由选择算法和变化路由选择算法D.固定路由选择算法和适应路由选择算法二、综合题(总题数：4，分数：40.00)计算并填写下表IP地址 106.139.68.122子网掩码 255.224.0.0地址类别 1 网络地址 2 直接广播地址 3 子网内的第一个可用 IP地址 4 子网内的最后个可用 IP地址 5 （分数：10.00）填空项 1:_填空
22、项 1:_填空项 1:_填空项 1:_填空项 1:_图 1是 VLAN配置的结构示意图。（分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_某单位网络拓扑结构如图 2所示。该单位网络中，客户端全部从 DHCP服务器处动态获取 IP地址，该DHCP服务器设置的地址池为 192.168.1.1-192.168.1.253。请回答以下问题。（分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_图 3为通过 Sniffer解码的 ARP请求和应答报文的结构，请根据显示的信息回答下列问题。（分数：10.00）填空项 1:_填空项
23、1:_填空项 1:_填空项 1:_填空项 1:_三、应用题(总题数：1，分数：20.00)某企业的网络拓扑结构如图 4所示，请回答以下有关问题。（分数：20.00）_计算机网络工程师-30 答案解析(总分：100.00，做题时间：90 分钟)一、单项选择题(总题数：40，分数：40.00)1.Serv-U软件用户“目录访问”选项卡中，“目录”权限设置不包括_。（分数：1.00）A.列表B.建立C.移动D.删除 解析：解析 Serv-U 软件用户“目录访问”选项卡中，“目录”权限设置选项主要有“列表”、“建立”和“移动”等权限，但不包括“删除”权限。“列表”：具有目录的查看权限。“建立”：具有创
24、建目录的权限。“移动”：具行对目录进行移动的权限。2.某子网内有一台安装 Windows XP操作系统的工作站不能连接到同一子网的 FTP服务器，而同一子网的其他工作站都能正常连接到该服务器。用网络监视器发现这台工作站在每次连接该服务器时，都要广播ARP寻找默认网关。由此可判断故障原因可能是该工作站_。（分数：1.00）A.默认网关地址不正确B.子网掩码不正确 C.设有多个 IP地址D.DNS设置错误解析：解析 某子网内有一台装有 Windows 2000操作系统的工作站不能连接到同一子网的 FTP服务器，而其他机器都能正常连接到该服务器，说明该服务器工作正常。用网络监视器发现这台工作站在每次
25、连接FTP服务器时，它都要广播 ARP报文以查找默认网关，说明故障原因可能是子网掩码设置错误。3.按照 IPv6的地址表示方法，以下地址中属于 IPv4地址的是_。（分数：1.00）A.0000:0000:0000:0000:0000:FFFF:1234:1180 B.0000:0000:0000:1111:1111:FFFF:1234:1180C.0000:0000:FFFF:FFFF:FFFF:FFFF:1234:1180D.FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:1234:1180解析：解析 在 IPv6中，地址被扩充为 128位，并且为 IPv4保留了一部分地址空间
26、。按照 IPv6的地址表示方法，如果某一地址的二进制数形式从左到右的 80位全 0，则该地址用于表示一个 IPv4地址。例如，地址：0000:0000:0000:0000:0000:FFFF:1234:1180。4.在控制面板的“添加/删除程序”对话框中选择“添加/删除 Windows组件”，然后进入“应用程序服务器”对话框。接着选中_复选框，依次单击确定按钮，即可在 Windows 2003中安装 Web服务。（分数：1.00）A.ASP.NETB.网络服务C.Internet信息服务 D.应用程序服务器控制台解析：解析 在控制面板的“添加/删除程序”对话框中选择“添加/删除 Windows
27、组件”，接着双击“应用程序服务器”组件。在“应用程序服务器”组件对话框中，选中“Internet 信息服务(IIS)”复选框，单击确定按钮，即可在 Windows 2003中安装 Web服务。5.快速以太网要求网卡自动协商过程在_内完成。（分数：1.00）A.10msB.50msC.100msD.500ms 解析：解析 为了更好地与 10BASE-Tx以太网兼容，快速以太网设计了能在一个局域网中同时支持10Mbps与 100Mbps速率网卡共存的速率自动协商机制。自动协商功能只能用于使用双绞线的以太网，并且规定自动协商过程需要在 500ms内完成。6.使某台 Cisco交换机可以向管理站(IP
28、 地址：10.1.101.1)按照团体名 sysadmin发送消息，那么交换机上正确的配置语句是_。（分数：1.00）A.snmp-server trap enablesnmp-server sysadmin host 10.1.101.1B.snmp-server enable trapsnmpserver sysadmin host 10.1.101.1C.snmp-server trap enablesnmp-server host 10.1.101.1 sysadminD.snmp-server enable trapsnmp-server host 10.1.101.1 sysadm
29、in 解析：7.宽带城域网必须具备 IP地址分配能力，能够支持动态和静态 IP地址分配，以及支持_功能。（分数：1.00）A.NAT B.IPsecC.DHCPD.SSL解析：解析 宽带城域网必须具备 IP地址分配能力，能够支持动态和静态 IP地址分配，支持网络地址转换(NAT)功能。8.以下给出的地址中，属于子网 197.182.15.19/28的主机地址是_。（分数：1.00）A.197.182.15.17 B.197.182.15.14C.197.182.15.16D.197.182.15.31解析：解析 子网 197.182.15.19/28的子网掩码是 255.255.255.240
30、，其中：9.下列关于 IEEE 802.11a/b/g标堆的描述中，错误的是_。（分数：1.00）A.IEEE802.11b标准的最大容量为 11MbpsB.在 802.11b和 802.11g混合网络中，实际吞吐量将低于 5Mbps7Mbps C.802.11a与 802.11b标准不兼容，独立工作在 5GHz的 UNI频段D.IEEE802.11a标准可提供的最高数据速率是 54Mbps解析：解析 IEEE802.11b 标准的最大允许 3个子信道同时工作，最大容量为 113=33Mbps。10.下列关于 BGP协议的描述中，错误的是_。（分数：1.00）A.每个自治系统至少要有一个“BG
31、P 发言人”B.每个 BGP发言人需同时运行 BGP协议和外部网关协议 C.一个 BGP发言人可以构造出树形结构的自治系统连接关系D.当 BGP发言人互相交换网络可达性信息后，就可根据相应的策略从接收到的路由信息中指出到达各自治系统的较好的路由解析：11.若某公司允许内部网段 192.168.10.0/26的所有主机可以对外访问 Internet，则在其网络边界防火墙PIX 525需要执行的配置语句可能是_。（分数：1.00）A.Pix525(config)#nat(inside)1 192.168.10.0 255.255.255.0B.Pix525(config)#static(insid
32、e,outside)192.168.10.0 202.101.98.1C.Pix525(config)#global(outside)1 202.101.98.1-202.101.98.14Pix525(config)#nat(inside)1 192.168.10.0 255.255.255.192 D.Pix525(config)#global(inside)1 192.168.10.0 255.255.255.192Pix525(config)#nat(outside)1 0.0.0.0 0.0.0.0解析：12.对 A类、B 类、C 类地址中全局 IP地址和专用 IP地址的范围和使用，
33、作出规定的文件是_。（分数：1.00）A.RFC1518B.RFC1519C.RFC3022 D.RFC3027解析：解析 RFC1518 文件对 A类、B 类、C 类地址中全局 IP地址和专用 IP地址的范围和使用做出了规定。RFC1519文件对无类域问路由(CIDR)技术进行了定义。RFC2663、RFC 2993、RFC3022、RFC3027、RFC3235 等文件对网络地址转换(NAT)技术进行了详细的讨论。13.下列关于 RIPv1路由协议的描述中，错误的是_。（分数：1.00）A.规定的最大跳数为 16 B.使用受限广播地址共享本地广播路由信息C.默认的路由更新周期为 30sD.
34、使用距离向量算法计算最佳路由解析：14.某局域网通过两台路由器划分为 3个子网，拓扑结构和地址分配如图 2所示（分数：1.00）A.ip route 0.0.0.0 255.255.255.255 192.168.3.1B.ip route 0.0.0.0 0.0.0.0 192.168.2.1 C.ip route 0.0.0.0 255.255.255.255 192.168.2.2D.ip route 0.0.0.0 0.0.0.0 192.168.2.2解析：解析 由于本试题 4个选项均有“ip route 0.0.0.0”，说明要为路由器 R2的 e0端口设置静态默认路由。而路由器
35、R2上的 U数据报送往 192.168.1.0/24网段的下一跳路由地址是 192.168.2.1，因此空缺处的配置命令是 ip route 0.0.0.0 0.0.0.0192.168.2.1。15.下列关于数据备份的描述中，错误的是_。（分数：1.00）A.在完全备份、差异备份及增量备份中，差异备份的备份速度最快 B.增量备份的文件依赖于前次备份的文件，任何一盘磁带出问题将导致备份系统失调，因此可靠性较差C.差异备份只需要利用完全备份的文件和灾难发生前最近的系统恢复次差异备份文件，就可以将系统恢复D.如果频繁进行完全备份，则备份文件中有大量的重复数据，增加了用户投资成本解析：16.在某服务
36、时刻，下列关于 DHCP服务器地址池的形式化描述中，正确的是_。（分数：1.00）A.地址池=作用域地址-排除范围地址+保留地址-租约地址B.地址池=作用域地址-排除范围地址-保留地址+租约地址C.地址池=作用域地址-排除范围地址+保留地址+租约地址D.地址池=作用域地址-排除范围地址-保留地址-租约地址 解析：解析 某服务时刻，DHCP 服务器能够动态分配给 DHCP客户机的 IP地址池，是“作用域”所定义的 IP地址范围扣除“排除范围”所指定的 IP地址，再扣除“保留”所指定的 IP地址，最后还要扣除在这一时刻之前己分配给客户机的 IP地址(即租约地址)。17.如果两个交换机之间设置多条
37、Trunk，则需要用不同的端口权值或路径费用来进行负载均衡。默认情况下，端口的权值是_。（分数：1.00）A.64B.128 C.256D.1024解析：解析 如果两个交换机之间设置多条 Trunk，则需要用不同的端口权值或路径费用来进行负载均衡。不同 Trunk上不同 VLAN的权值不同，在默认情况下，端口的权值为 128。18.常用的无线局域网标准不包括_。（分数：1.00）A.蓝牙标准B.IEEE 802.11标准C.HiperLAN标准D.IEEE 802.16标难 解析：解析 常用的无线局域网标记主要包括蓝牙标准、HiperLAN 标准与 IEEE 802.11标准。IEEE802.
38、16标唯是一种无线城域网(WMAN)接入标难。19.以系统管理员身份登录 Windows Server 2003系统，可以通过“添加/删除 Windows组件”来安装POP3和 SMTP服务组件，也可以通过_来安装这两个服务组件。（分数：1.00）A.Active DirectoryB.服务器角色 C.Internet信息服务(IIS)D.域林(Domain Forest)解析：解析 可以通过服务器角色来安装电子邮件服务器。安装方法如下；以系统管理员身份登录 Windows Server 2003系统；依次进入开始管理工具管理您的服务器，在弹出的“管理您的服务器”窗口中选中“添加或删除角色”连
39、接；单击下一步按钮，在“服务器角色”栏中选中“邮件服务器(POP3，SMTP)”，接着按系统提示信息单击下一步按钮，以完成电子邮件服务器的安装。20.不同类型的网络应用对带宽的需求是不相同的。_网络数据传输负荷重，对网络数据的实时性要求高。（分数：1.00）A.MIS/OA/Web应用类B.FTP/CAD应用类C.多媒体数据流应用类 D.E-mail/SNMP应用类解析：21.下列关于网络服务器的描述中，错误的是_。（分数：1.00）A.按硬件体系结构可分为基于 CISC结构处理器和基于 MSC结构处理器两种服务器 B.基于 CISC结构处理器的服务器 CPU处理能力与系统 I/O能力较差，C
40、.基于 RISC结构处理器的服务器与相应的 PC服务器相比，CPU 处理能力能够提高 50%75%D.基于 CISC结构处理器的服务器不适宜作为高并发应用和大型数据库服务器解析：22.当配置一台新的交换机时，该交换机的所有端口均属于_。（分数：1.00）A.VLAN 0B.VLAN 1 C.VLAN 4095D.VLAN 4096解析：解析 当配置一台新的交换机时，该交换机的所有端口均属于同一 VLAN，即 VLAN 1。此时，连接在同一交换机上的计算机之间可以直接通信。23.如果说宽带城域网选择网络方案的 3大驱动因素是成本、可扩展性和易用性的话，那么选择_方案构建宽带城域网是比较恰当的。（
41、分数：1.00）A.基于 SDHB.基于 10GE C.基于 ATMD.基于 RPR解析：24.若想在 Windows 2003操作系统中安装 SNMP服务，则需在“控制面板”的“添加/删除 Windows组件”中选择_。接着在子组件栏中选择“简单网络管理协议(SNMP)”，单击确定下一步按钮。（分数：1.00）A.网络服务B.管理和监视工具 C.附件和工具D.其他的网络文件和打印服务解析：解析 如果在 Windows 2003操作系统中安装 SNMP服务，则需在“控制面板”的“添加/删除Windows组件(A.”中选择“管理和监视工具”，接着在子组件栏中选择“简单网络管理协议(SNMP)”，
42、单击确定下一步按钮，按照系统提示进行操作即可。25.只封禁一台 IP地址为 203.168.47.59主机的 access-list的正确配置是_。（分数：1.00）A.access-list 110 permit ip any anyaccess-list 110 deny ip host 203.168.47.59 anyaccess-list 110 deny ip any host 203.168.47.59B.access-1ist 110 deny ip host 203.168.47.59 anyaccess-list 110 deny ip any host 203.168.4
43、7.59access-list 110 permit ip any any C.access-list 110 deny ip host 203.168.47.59 anyaccess-list 110 deny ip any host 203.168.47.59D.access-list 110 deny ip host 203.168.47.59 anyaccess-list 110 permit ip any anyaccess-list 110 deny ip any host 203.168.47.59解析：26.网络监听系统的嗅探器可以使网络接口处于混杂模式，在这种模式下，网络接口
44、_。（分数：1.00）A.只能够响应与本地网络接口硬件地址相匹配的数据帧B.只能够响应本网段的广播数据帧C.只能响应组播和多播信息D.能够响应流经网络接口的所有数据帧 解析：解析 通常，网络中所有的计算机都可以接收到通过其网卡的数据帧，但对不属于自己的报文则不予响应。但是如果某台工作站的网络接口处于接收模式，那么它就可以捕获网络上所有的报文和帧。该工作站的身份则变成了一个嗅探器。27.下列关于入侵防护系统(IPS)组成模块的描述中，错误的是_。（分数：1.00）A.检测分析组件通过特征匹配、流量分析、协议分析、会话重构等技术，并结合日志中的历史记录来分析攻击类型和特征B.所有接收到的数据包都要
45、通过策略执行组件进行转发C.日志数据的来源是检测分析组件和策略执行组件，控制台是日志的使用者D.控制台负责接收来自检测分析组件的状态转换指令，并驱动策略执行组件转换工作状态，对分布式拒绝服务攻击进行有效防御 解析：解析 入侵防护系统(1PS)整合了防火墙技术和入侵检测技术，采用 Inline工作模式，所有接收到的数据包都要经过入侵防护系统检查之后决定是否放行，或者执行缓存、抛弃策略，发生攻击时及时发出警报，并将网络攻击事件及所采取的措施和结果进行记录。入侵防护系统主要由嗅探器、检测分析组件、策略执行组件、状态开关、日志系统和控制台等 6个部分组成。28.P2DR模型是一种常见的网络安全模型，其主要包括_ 。.检测 .日志 .防护.备份.策略.响应（分数：1.00）A.、B.、 C.、D.、解析：29.某城域网拓扑结构如图 1所示。如果该路由器 R1接收到一个源 IP地址为 192.168.1.10、目的 IP地址为 192.168.3.20的 IP数据报，那么它将把此 IP数据报投递到 U地址为_的路由器端口上。（分数：1.00）A.192.168.66.1B.192.168.66.2C.192.168.67.1 D.192.168.67.2解析：30.有 30个规模相同的接入交换机，每个接入交换机有 24个 10Mbps/100
