1、计算机网络工程师-33 及答案解析(总分：100.01，做题时间：90 分钟)一、单项选择题(总题数：40，分数：40.00)1.一台 Cisco交换机和一台 3COM交换机相连，相连端口都工作在 VLAN trunk模式，这两个端口应该使用的 VLAN协议是_。（分数：1.00）A.ISL和 IEEE802.10B.ISL和 ISLC.ISL和 IEEE802.1QD.IEEE802.1Q和 IEEE802.1Q2.下列关于路由信息协议 RIP的描述中，错误的是_。（分数：1.00）A.路由刷新报文主要内容是由若干(V，D)组成的表B.向量 V标识该路由器可以到达的目的网络或目的主机的跳数C
2、.路由器在接收到(V，D)报文后按照最短路径原则更新路由表D.要求路由表周期性地向外发送路由刷新报文3.设计一个宽带城域网将涉及“三个平台与一个出口”，即网络平台、业务平台、管理平台和_。（分数：1.00）A.广域网出口B.局域网出口C.城市宽带出口D.卫星通道出口4.当交换机到根网桥的间接链路出现失效故障时(如图，链路 L1失效)，STP 协议会将交换机 C的阻塞端口的工作状态转换为转发状态。为了省去端口状态转换等待时间，让端口直接由侦听和学习状态转换为转发状态，需配置交换机 STP的可选功能是_。（分数：1.00）A.PortFastB.UplinkFastC.BackBoneFastD.
3、BPDU Filter5.下列对 Ipv6地址 FE80:0:0:0801:FE:0:0:04A1的简化表示中，错误的是_。（分数：1.00）A.FE8:801:FE:0:0:04A1B.FE80:801:FE:0:0:04A1C.FE80:0:0:801:FE:04A1D.FE80:0:0:801:FE:4A16.在配置路由器远程登录口令时，路由器必须进入的工作模式是_。（分数：1.00）A.特权模式B.用户模式C.接口配置模式D.虚拟终端配置模式7.DNS正向搜索区的功能是将域名解析为 IP地址，Windows XP 系统中用于测试该功能的命令是_。（分数：1.00）A.nslookupB
4、.arpC.netstatD.query8.下列关于 Winmail邮件服务器安装、配置方法的描述中，错误的是_。（分数：1.00）A.在快速设置向导中，可以输入用户名、域名与用户密码B.winmail邮件管理工具包括系统设置、域名设置与垃圾邮件过滤等C.在用户和组管理界面中可以进行增删用户、修改用户配置等D.在域名设置界面中可以增删域和修改域参数9.在建筑群布线子系统所采用的铺设方式中，能够对线缆提供最佳保护的方式是_。（分数：1.00）A.巷道布线B.架空布线C.直埋布线D.地下管道布线10.下列关于 IEEE802.1D生成树协议(STP)的描述中，错误的是_。（分数：1.00）A.ST
5、P是一个数据链路层的管理协议B.STP运行在网桥和交换机上，通过计算建立一个稳定、无回路的树状结构网络C.网桥协议数据单元 BPDU携有 Root ID.Root Pass Cost、Bridge ID 等信息D.通知拓扑变化的 BPDU长度不超过 35B11.下面是某路由器的 DHCP配置信息_。ip dhcp excluded-address 182.105.246.2 182.105.246.10！ip dhcp poll 246network 182.105.246.0 255.255.255.0default-router 182.105.246.1domain-name dns-s
6、ever 182.105.129.26 182.105.129.27 222.112.7.13lease 0 5根据上述信息，DHCP 客户端不可能从服务器获得的 IP地址是_。（分数：1.00）A.182.105.246.5B.182.105.246.11C.182.105.246.192D.182.105.246.25412.在 Cisco路由器上用 write memory命令可以将路由的配置保存到_。（分数：1.00）A.TFTP SeverB.Flash MemoryC.NVRAMD.RAM13.下列关于 DHCP服务器与 DHCP客户机的交互过程中，错误的是_。（分数：1.00）A
7、.DHCP客户机广播“DHCP 发现”消息时使用的源 IP地址是 127.0.01B.DHCP服务器收到“DHCP 发现”消息后，就向网络中广播“DHCP 供给”信息C.DHCP客户机收到“DHCP 供给”消息后向 DHCP服务器请求提供 IP地址D.DHCP服务器广播“DHCP 确认”消息，将 IP地址分配给 DHCP客户机14.采用 RSA算法，网络中 N个用户之间进行加密通信，需要的密钥个数是_。（分数：1.00）A.N*(N-1)B.NC.2ND.N*N15.在无线局域网中，客户端设备用来访问接入点(AP)的唯一标识是_。（分数：1.00）A.BSSIDB.ESSIDC.SSIDD.I
8、P地址16.一台交换机具有 48个 10/100Mbps端口和 2个 100Mbps端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为_。（分数：1.00）A.8.8GbpsB.12.8GbpsC.13.6GbpsD.24.8Gbps17.在一台主机上用浏览器无法访问到域名为 的网站，并且在这台主机上执行 tracert命令时有如下信息（分数：1.00）A.该计算机 IP地址设置有误B.该计算机设置的 DNS服务器工作不正常C.相关路由器上进行了访问控制D.服务器 工作不正常18.下列关于路由器技术指标的描述中，错误的是_。（分数：1.00）A.路由器的包转发能力与端口数量、端口速率、
9、包长度和包类型有关B.高性能路由器一般采用共享背板的结构C.丢包率是衡量路由器超负荷工作能力的指标之一D.路由器的服务质量主要表现在队列管理机制与支持的 QoS协议类型上19.采用 IEEE802.11b标准的对等解决方案，将 4台计算机连成一个无线局域网，如果要求该无线局域网与有线局域网连接，并保持对等解决方案不变，其解决方法是_。（分数：1.00）A.增加 APB.无解决方案C.其中一台计算机再安装一块无线网卡D.其中一台计算机再安装一块以太网卡20.某家庭需要通过无线局域网将分布在不同房间的三台计算机接入：Internet，并且 ISP只给其分配一个 IP地址。在这种情况下，应该选择的设
10、备是_。（分数：1.00）A.APB.无线路由器C.无线网桥D.交换机21.攻击者使用无效的 IP地址，利用 TCP连接的三次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会话请求，最终因耗尽资源而停止响应。这种攻击被称为_。（分数：1.00）A.SYN Flooding攻击B.DDoS攻击C.Smurf攻击D.Land攻击22.下面关于宽带城域网核心交换层特点的描述中，错误的是_。（分数：1.00）A.将多个汇聚层连接起来B.为整个城域网提供一个高速、安全与具有 Qos保障能力的数据传输环境C.提供宽带城域网的用户访问 Internet所需要的
11、路由服务D.根据接入层的用户流量进行本地路由、过滤、流量均衡23.有 3台交换机分别安装在办公楼的 13 层，同属于财务部门的 6台 PC分别连接在这 3台交换机的端口上，为了提高网络安全性和易管理性，最好的解决方案是_。（分数：1.00）A.改变物理连接，将 6台 PC全部移动到同一层B.使用路由器，并用访问控制列表(ACL)控制主机之间的数据流C.产生一个 VPN，并使用 VTP通过交换机的 Trunk传播给 6台 PCD.在每台交换机上建立一个相同的 VLAN，将连接 6台 PC的交换机端口都分配到这个 VLAN中24.ADSL上行速率在_。（分数：1.00）A.64kbps640kbp
12、sB.640kbps7MbpsC.7Mbps10MbpsD.10Mbps20Mbps25.在 Cisco路由器上进行 SNMP设置时，如果指定当一个接口断开或连接时向管理站发出通知，那么在该接口的配置模式下正确的配置命令是_。（分数：1.00）A.snmp-server enable trapsB.snmp-setvet enable informsC.snmp trap link-statusD.snmp enable informs26.在 Windows 2003中使用 IIS建立 Web站点设置选项时不属于性能选项的是_。（分数：1.00）A.带宽限制B.客户 Web连接数量不受限制C
13、.连接超时时间限制D.客户 Web连接数量受限制27.若服务器系统可用性达到 99.99%，那么每年的停机时间必须小于_。（分数：1.00）A.4分钟B.10分钟C.53分钟D.106分钟28.在 Windows 2003中，用于显示域列表、计算机列表的 DOS命令是_。（分数：1.00）A.nbtstat-aB.ipconfig/allC.netstat-aD.net view29.将内部专用 IP地址转换为外部公用 IP地址的技术是_。（分数：1.00）A.RARPB.NATC.DHCPD.ARP30.如果要在路由器的某端口上过滤所有端口号为 1434的 UDP数据包，那么使用的 acce
14、ss-1ist命令是_。（分数：1.00）A.access-list 100 deny udp any any It 1434B.access-list 100 deny udp any any gt 1434C.access-list 100 deny udp any any eq 1434D.access-list 100 deny udp any any neq 143431.在如下基于网络入侵检测系统的基本结构图中，对应、模块的名称是_。（分数：1.00）A.数据包捕获模块、网络协议分析模块、攻击特征库B.网络协议分析模块、数据包捕获模块、攻击特征库C.攻击特征库、网络协议分析模块、数
15、据包捕获模块D.攻击特征库、数据包捕获模块、网络协议分析模块32.下列选项中，不是 Serv-U FTP服务器常规选项的是_。（分数：1.00）A.最大上传速度B.最大下载速度C.最大用户数D.最大文件长度33.R1、R2 是一个自治系统中采用 RIP路由协议的两个相邻路由器，R1 的路由表如下图(A)所示，当 R1收到 R2发送的如下图(B)的(V，D)报文后，R1 更新的三个路由表项中距离值从上到下依次为_。（分数：1.00）A.0、4、3B.0、4、4C.0、5、3D.0、5、434.IP地址块 192.168.15.136/29的子网掩码可写为_。（分数：1.00）A.255.255.
16、255.192B.255.255.255.224C.255.255.255.240D.255.255.255.24835.如果一台 Cisco PIX 525防火墙有如下配置：Pix525(config)#nameif ethernet0 P1 security 100Pix525(config)#nameif ethernet1 P2 security 0Pix525(config)#nameif ethernet2 P3 security 50那么常用的端口连接方案是_。（分数：1.00）A.端口 P1作为外部接口，P2 连接 DMZ，P3 作为内部接口B.端口 P1作为内部接口，P2 连
17、接 DMZ，P3 作为外部接口C.端口 P1作为外部接口，P2 作为内部接口，P3 连接 DMZD.端口 P1作为内部接口，P2 作为外部接口，P3 连接 DMZ36.若某大学分配给计算机系的 IP地址块为 202.113.16.128/26，分配给自动化系的 IP地址块为202.113.16.192.26，那么这两个地址块经过聚合后的地址为_。（分数：1.00）A.202.113.16.0/24B.202.113.16.0/25C.202.113.16.128/25D.202.113.16.128/2437.常用的数据备份方式包括完全备份、增量备份和差异备份，三种方式在数据恢复速度方面由快到
18、慢的顺序为_。（分数：1.00）A.完全备份、增量备份、差异备份B.完全备份、差异备份、增量备份C.增量备份、差异备份、完全备份D.差异备份、增量备份、完全备份38.下面关于 IEEE802.16标准的描述中，错误的是_。（分数：1.00）A.提供宽带城域网用户访问 Internet所需要的路由服务B.最高传输速率为 234MbpsC.使用的无线频段为 10GHz66GHzD.与 IEEE802.16标准工作组对应的论坛组织是 WiMAX39.下列关于 OSPF协议的描述中，错误的是_。（分数：1.00）A.对于规模很大的网络，OSPF 通过划分区域来提高路由更新收敛速度B.每一个区域 OSP
19、F拥有一个 30位的区域标示符C.在一个 OSPF区域内部的路由器可以知道其他区域的网络拓扑D.在一个区域内的路由器数一般不超过 200个40.下列删除 VLAN的命令中，无法执行的是_。（分数：1.00）A.no vlan 1B.no vlan2C.no vlan 500D.no vlan 1000二、综合题(总题数：4，分数：40.00)计算并填写下表IP地址 126.150.28.57子网掩码 255.240.0.0地址类别 1 网络地址 2 直接广播地址 3 受限广播地址 4 子网内的第一个可用 IP地址 5 （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_
20、填空项 1:_如图 1所示，一台 Cisco3500系列交换机上连接 2台计算机，它们分别划分在 VLAN10(ID号为 10)和VLAN1(ID号为 11)中。交换机的千兆以太网端口(g0/1)连接一台路由器，使 2个 VLAN之间能够通信，交换机管理地址为 167.11.45.2/24，默认路由地址为 167.11.45.1/24。（分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_某部门网络管理员使用 DHCP服务器对公司内部主机的 IP地址进行管理，已知：1)该公司共有 40个可用 IP地址为：202.112.11.11.11202.112.11.
21、502)DHCP服务器选用 Windows 2003操作系统，其 IP地址为：202.112.11.113)连接该子网络路由器端口的 IP地址为 202.112.11.124)DHCP客户机使用 Windows XP操作系统请问答下列问题：配置 DHCP服务器作用域时，起始 IP地址输入 202.112.11.11，结束 IP地址输入 202.112.11.50，长度域输入的数值为 26。在设置“添加排除”时，起始 IP地址应为 11 ，结束 IP地址应为 12 。DHCP 服务器已经获得地址租约，但 ping 失败，与 DHCP服务器配置有关的原因是 13 。在 DHCP服务器给客户机分配地
22、址租约后，是否可以主动收回地址租约? 14 (注：请填写“是”或“否”)在 Windows 2003 sever中，DHCP 服务器默认租约期限是 15 天。（分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_图 2是在一台主机上用 Sniffer捕获的数据包，其中数据包标号(NO.)为“7”的条目中“Summay“栏中的部分信息被隐去。（分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_三、应用题(总题数：1，分数：20.00)某网络结构如图 5所示，请回答以下有关问题。（分数：20.01）_计算机网络工程师-33
23、答案解析(总分：100.01，做题时间：90 分钟)一、单项选择题(总题数：40，分数：40.00)1.一台 Cisco交换机和一台 3COM交换机相连，相连端口都工作在 VLAN trunk模式，这两个端口应该使用的 VLAN协议是_。（分数：1.00）A.ISL和 IEEE802.10B.ISL和 ISLC.ISL和 IEEE802.1QD.IEEE802.1Q和 IEEE802.1Q 解析：2.下列关于路由信息协议 RIP的描述中，错误的是_。（分数：1.00）A.路由刷新报文主要内容是由若干(V，D)组成的表B.向量 V标识该路由器可以到达的目的网络或目的主机的跳数 C.路由器在接收到
24、(V，D)报文后按照最短路径原则更新路由表D.要求路由表周期性地向外发送路由刷新报文解析：解析 路由信息协议(RIP)路由刷新报文的主要内容是由若干(V,D.组成的表，向量 V标识该路由可到达的目的网络或目的主机，距离 D指出该路由器到达目的网络或目的主机的距离。所以选 B。3.设计一个宽带城域网将涉及“三个平台与一个出口”，即网络平台、业务平台、管理平台和_。（分数：1.00）A.广域网出口B.局域网出口C.城市宽带出口 D.卫星通道出口解析：解析 “三个平台与一个出口”是指网络平台、业务平台、管理平台与城市宽带出口。4.当交换机到根网桥的间接链路出现失效故障时(如图，链路 L1失效)，ST
25、P 协议会将交换机 C的阻塞端口的工作状态转换为转发状态。为了省去端口状态转换等待时间，让端口直接由侦听和学习状态转换为转发状态，需配置交换机 STP的可选功能是_。（分数：1.00）A.PortFastB.UplinkFastC.BackBoneFast D.BPDU Filter解析：5.下列对 Ipv6地址 FE80:0:0:0801:FE:0:0:04A1的简化表示中，错误的是_。（分数：1.00）A.FE8:801:FE:0:0:04A1 B.FE80:801:FE:0:0:04A1C.FE80:0:0:801:FE:04A1D.FE80:0:0:801:FE:4A1解析：解析 IP
26、v6 可以通过删除每个 16位块中的前导来简化 IPv6地址，但是 FE8:801:FE:0:0:04A1中删除了 FE80中的 0，该 0不是前导 0，所以错误。6.在配置路由器远程登录口令时，路由器必须进入的工作模式是_。（分数：1.00）A.特权模式B.用户模式C.接口配置模式D.虚拟终端配置模式 解析：解析 在配置路由器远程登录口令时，与路由器连接的远程主机，将作为该路由器的虚拟终端，所以路由器必须进入的工作模式为虚拟终端配置模式。7.DNS正向搜索区的功能是将域名解析为 IP地址，Windows XP 系统中用于测试该功能的命令是_。（分数：1.00）A.nslookup B.arp
27、C.netstatD.query解析：解析 nslookup 命令的功能是查询一台机器的 IP地址和其对应的域名。arp，地址解析协议，用于解析 IP所对应的 MAC地址。netstat 用于监控 TCP/IP网络，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。所以选 A。8.下列关于 Winmail邮件服务器安装、配置方法的描述中，错误的是_。（分数：1.00）A.在快速设置向导中，可以输入用户名、域名与用户密码B.winmail邮件管理工具包括系统设置、域名设置与垃圾邮件过滤等 C.在用户和组管理界面中可以进行增删用户、修改用户配置等D.在域名设置界面中可以增删域和修改
28、域参数解析：解析 Winmail 邮件管理工具包括系统设置、域名设置、用户和组、系统状态和系统日志等几个选项，所以 B是错误的。9.在建筑群布线子系统所采用的铺设方式中，能够对线缆提供最佳保护的方式是_。（分数：1.00）A.巷道布线B.架空布线C.直埋布线D.地下管道布线 解析：解析 在建筑群布线子系统所采用的铺设方式中，能够对线缆提供最佳保护的方式是地下管道布线，所以选 D。10.下列关于 IEEE802.1D生成树协议(STP)的描述中，错误的是_。（分数：1.00）A.STP是一个数据链路层的管理协议B.STP运行在网桥和交换机上，通过计算建立一个稳定、无回路的树状结构网络C.网桥协议
29、数据单元 BPDU携有 Root ID.Root Pass Cost、Bridge ID 等信息D.通知拓扑变化的 BPDU长度不超过 35B 解析：11.下面是某路由器的 DHCP配置信息_。ip dhcp excluded-address 182.105.246.2 182.105.246.10！ip dhcp poll 246network 182.105.246.0 255.255.255.0default-router 182.105.246.1domain-name dns-sever 182.105.129.26 182.105.129.27 222.112.7.13lease
30、0 5根据上述信息，DHCP 客户端不可能从服务器获得的 IP地址是_。（分数：1.00）A.182.105.246.5 B.182.105.246.11C.182.105.246.192D.182.105.246.254解析：解析 ip dhcp excluded-address 182.105.246.2 182.105.246.10 命令排除了从 182.105.246.2到 182.105.246.10的 IP地址，所以 DHCP客户端不可能从服务器获得 IP182.105.246.5。12.在 Cisco路由器上用 write memory命令可以将路由的配置保存到_。（分数：1.0
31、0）A.TFTP SeverB.Flash MemoryC.NVRAM D.RAM解析：解析 在 cisso路由器上用 write memory命令可以将路由器的配置保存到 NVRAM。使用writenetwork tftp可以将路由器的配置保存到 TFTP服务器中。13.下列关于 DHCP服务器与 DHCP客户机的交互过程中，错误的是_。（分数：1.00）A.DHCP客户机广播“DHCP 发现”消息时使用的源 IP地址是 127.0.01 B.DHCP服务器收到“DHCP 发现”消息后，就向网络中广播“DHCP 供给”信息C.DHCP客户机收到“DHCP 供给”消息后向 DHCP服务器请求提
32、供 IP地址D.DHCP服务器广播“DHCP 确认”消息，将 IP地址分配给 DHCP客户机解析：解析 DHCP 客户机广播“DHCP 发现”消息时使用的源 IP地址是 0.0.0.0，所以 A是错误的。14.采用 RSA算法，网络中 N个用户之间进行加密通信，需要的密钥个数是_。（分数：1.00）A.N*(N-1)B.N C.2ND.N*N解析：解析 RSA 算法使用方便，尤其是公开密钥的特征使得用户在数据传输之前无需交换密钥，即使和多个用户进行秘密通信，也无需记忆太多密钥；原理上，N 个用户进行通信，需要 N对密钥，但每个用户只需记忆自己秘密密钥，并去公共存储区获取其他用户的公开密钥，所以
33、答案是 B。15.在无线局域网中，客户端设备用来访问接入点(AP)的唯一标识是_。（分数：1.00）A.BSSIDB.ESSIDC.SSID D.IP地址解析：解析 网络管理员提供的 SSID(Radio Service Set ID.，是客户端用来访问接入点的唯一标识。16.一台交换机具有 48个 10/100Mbps端口和 2个 100Mbps端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为_。（分数：1.00）A.8.8GbpsB.12.8GbpsC.13.6Gbps D.24.8Gbps解析：解析 端口的工作状态为全双工，带宽=(48100+21000)2=13600Mbps
34、=13.6Gbps，所以选C。17.在一台主机上用浏览器无法访问到域名为 的网站，并且在这台主机上执行 tracert命令时有如下信息（分数：1.00）A.该计算机 IP地址设置有误B.该计算机设置的 DNS服务器工作不正常C.相关路由器上进行了访问控制 D.服务器 工作不正常解析：解析 由图可知，一台主机想要访问 IP地址为 72.5.124.61的网站，根据图中行 1所示，主机可以正常访问 IP地址为 202.113.64.129的网关路由器，所以该计算机的 IP地址设置和 DNS服务器皆正常。由行 2可知无法到达目的点，且停留的位置是网关路由器，所以只可能是该网关路由器上进行了访问控制。
35、18.下列关于路由器技术指标的描述中，错误的是_。（分数：1.00）A.路由器的包转发能力与端口数量、端口速率、包长度和包类型有关B.高性能路由器一般采用共享背板的结构 C.丢包率是衡量路由器超负荷工作能力的指标之一D.路由器的服务质量主要表现在队列管理机制与支持的 QoS协议类型上解析：解析 传统路由器采用的是共享背板的结构，高性能路由器一般采用的是交互式结构，所以选B。19.采用 IEEE802.11b标准的对等解决方案，将 4台计算机连成一个无线局域网，如果要求该无线局域网与有线局域网连接，并保持对等解决方案不变，其解决方法是_。（分数：1.00）A.增加 APB.无解决方案C.其中一台
36、计算机再安装一块无线网卡D.其中一台计算机再安装一块以太网卡 解析：解析 对等解决方案是一种最简单的应用方案，每台 PC只需安装一块无线网卡，即可相互访问。如果一台 PC再安装一块有线网卡即可进行有线连接，无线网中其余 PC可利用这台电脑作为网关，访问有线网络或共享打印机等设备。20.某家庭需要通过无线局域网将分布在不同房间的三台计算机接入：Internet，并且 ISP只给其分配一个 IP地址。在这种情况下，应该选择的设备是_。（分数：1.00）A.APB.无线路由器 C.无线网桥D.交换机解析：解析 无线路由器集成了无线 AP(无线接入点)的接入功能和路由器的第三层路径选择功能，所以通过无
37、线局域网将分布在不同房间的三台计算机且只使用一个 IP地址接入 Internet，应选择无线路由器。21.攻击者使用无效的 IP地址，利用 TCP连接的三次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会话请求，最终因耗尽资源而停止响应。这种攻击被称为_。（分数：1.00）A.SYN Flooding攻击 B.DDoS攻击C.Smurf攻击D.Land攻击解析：解析 SYN Flooding 攻击利用 TCP连接的三次握手过程进行攻击，所以选 A。22.下面关于宽带城域网核心交换层特点的描述中，错误的是_。（分数：1.00）A.将多个汇聚层连接起
38、来B.为整个城域网提供一个高速、安全与具有 Qos保障能力的数据传输环境C.提供宽带城域网的用户访问 Internet所需要的路由服务D.根据接入层的用户流量进行本地路由、过滤、流量均衡 解析：23.有 3台交换机分别安装在办公楼的 13 层，同属于财务部门的 6台 PC分别连接在这 3台交换机的端口上，为了提高网络安全性和易管理性，最好的解决方案是_。（分数：1.00）A.改变物理连接，将 6台 PC全部移动到同一层B.使用路由器，并用访问控制列表(ACL)控制主机之间的数据流C.产生一个 VPN，并使用 VTP通过交换机的 Trunk传播给 6台 PCD.在每台交换机上建立一个相同的 VL
39、AN，将连接 6台 PC的交换机端口都分配到这个 VLAN中 解析：解析 VLAN 交换技术，简化了网络的物理结构，提高了网络的可管理性与安全性，同时也提高了网络的性能。由于题干中的 3台交换机所连接的 PC位置相对稳定，所以可采用静态 VALN，由网络管理员根据交换机端口进行静态 VLAN分配，每个端口属于一个 VLAN。24.ADSL上行速率在_。（分数：1.00）A.64kbps640kbps B.640kbps7MbpsC.7Mbps10MbpsD.10Mbps20Mbps解析：解析 ADSL 允许在一对双绞铜线上，在不影响现有 POTS电话业务的情况下，进行非对称高速数据传输。ADS
40、L 上行速率为 64kbps640kbps，下行传输速率 1.54Mbps9.2Mbps；传输距离在2.75.5km。25.在 Cisco路由器上进行 SNMP设置时，如果指定当一个接口断开或连接时向管理站发出通知，那么在该接口的配置模式下正确的配置命令是_。（分数：1.00）A.snmp-server enable trapsB.snmp-setvet enable informsC.snmp trap link-status D.snmp enable informs解析：解析 在某个接口的配置模式下，指定当一个接口断开或连接是向管理站发出通知，命令格式为snmp trap link-st
41、atus，所以选 C。26.在 Windows 2003中使用 IIS建立 Web站点设置选项时不属于性能选项的是_。（分数：1.00）A.带宽限制B.客户 Web连接数量不受限制C.连接超时时间限制 D.客户 Web连接数量受限制解析：解析 在 Windows 2003中使用 IIS建立 Web站点设置选项时，性能选项包括带宽限制、客户端Web连接数量不受限制和客户端 Web连接数量受限制。27.若服务器系统可用性达到 99.99%，那么每年的停机时间必须小于_。（分数：1.00）A.4分钟B.10分钟C.53分钟 D.106分钟解析：解析 可用性是通过系统的可靠性和可维护性来度量的，通常用
42、平均无故障时间(MTBF)来度量系统的可靠性，用平均维修时间(MTBR)来度量系统的可维护性，于是系统的可用性可定义为： 可用性=*。因为可用性达到 99.99%，所以 MTBR=52.6分钟。所以每年停机时间必须小于 53分钟。28.在 Windows 2003中，用于显示域列表、计算机列表的 DOS命令是_。（分数：1.00）A.nbtstat-aB.ipconfig/allC.netstat-aD.net view 解析：解析 net.view 命令显示正由指定的计算机共享的域、计算机或资源的列表。nbtstat-a 命令用于显示某远程计算机的 NetBIOS名称表。ipconfig/a
43、ll 命令用于查看该客户机的配置信息和地址租约。netstat-a命令用于显示所有连接和监听端口。29.将内部专用 IP地址转换为外部公用 IP地址的技术是_。（分数：1.00）A.RARPB.NAT C.DHCPD.ARP解析：30.如果要在路由器的某端口上过滤所有端口号为 1434的 UDP数据包，那么使用的 access-1ist命令是_。（分数：1.00）A.access-list 100 deny udp any any It 1434B.access-list 100 deny udp any any gt 1434C.access-list 100 deny udp any an
44、y eq 1434 D.access-list 100 deny udp any any neq 1434解析：解析 扩展访问控制列表的配置命令中的操作命令包括：lt(小于)，gt(大于)，eq(等于)，neq(不等于)。所以要过滤所有端口号为 1434的 UDP数据包，应该使用 access-list 100 deny udp anyany eq 1434命令。31.在如下基于网络入侵检测系统的基本结构图中，对应、模块的名称是_。（分数：1.00）A.数据包捕获模块、网络协议分析模块、攻击特征库B.网络协议分析模块、数据包捕获模块、攻击特征库 C.攻击特征库、网络协议分析模块、数据包捕获模块
45、D.攻击特征库、数据包捕获模块、网络协议分析模块解析：解析 基于网络入侵检测系统，首先是从以太网上捕获数据包，然后用相应的网络协议进行分析，分析完成以后在规则解析模块解析出来的攻击特征库中查找，检测是否有攻击特征库中的攻击事件，检测完成后送入存取模块。所以、模块所对应的内容应是网络协议分析模块、数据包捕获模块、攻击特征库。32.下列选项中，不是 Serv-U FTP服务器常规选项的是_。（分数：1.00）A.最大上传速度B.最大下载速度C.最大用户数D.最大文件长度 解析：解析 Serv-U FTP 服务器常规选项的是：最大上传速度和最大下载速度、最大用户数量、检查匿名用户密码、删除部分已上传的文件、禁用反超时调度、拦截“FTP_BOUNCE“攻击和 FXP。所以选 D。33.R1、R2 是一个自治系统中采用 RIP路由协议的两个相邻路由器，R1 的路由表如下图(A)所示，当 R1收到 R2发送的如下图(B)的(V，D)报文后，R1 更新的三个路由表项中距离值从上到下依次为_。（分数：1.00）A.0、4、3B.0、4、4C.0、5、3D.0、5、4 解析：34.IP地址块 192.168.15.136/29的子网掩码可写为_。（分数：1.00）A.255.255.255.192B.255.255.255.224C.255.255.255.240D.255.2
