1、计算机网络工程师-36 及答案解析(总分：100.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.划分虚拟局域网(VLAN)有多种方式，以下划分方式中，错误的是（分数：1.00）A.基于交换机端口B.基于网卡地址C.基于用户名D.基于网络地址2.在 Windows Server 2003 操作系统中，邮件服务器中通过域来提供邮件服务，通常，域用户信息存储在（分数：1.00）A.本地数据库B.活动目录C.SAM 数据库D.域控制器3.某大学信息网络中心将 IP 地址块 172.16.112.0/20 分配给计算机系，那么计算机系使用的子网掩码为（分数：1.00）A.2
2、55.255.0.0B.255.255.224.0C.255.255.240.0D.255.255.248.04.下列关于综合布线系统的描述中，错误的是（分数：1.00）A.当在单一信息插座上进行两项服务时，宜采用“Y”型适配器B.管理子系统有三种应用，即水平/干线连接、主干线系统相互联接、出楼设备的连接C.干线电缆可采用点对点端接、分支递减端接和电缆直接连接等方式D.建筑群布线子系统可以是架空布线、巷道布线、直埋布线、地下管道布线等敷设方式的任意组合5.下列关于 IPv6 主要特征的描述中，错误的是（分数：1.00）A.支持新的协议格式B.地址空间是 1Pv4 的 962倍C.增加路由层次划
3、分和分级寻址D.支持地址自动配置6.若某公司允许内部网段 192.168.10.0/26 的所有主机可以对外访问 Internet，则在其网络边界防火墙Cisco PIX 525 需要执行的配置语句是（分数：1.00）A.PIX 525(config) # nat(insicle)1 192.168.10.0 255.255.255.0B.PIX 525(config) # static(inside,outside)1 192.168.10.0 202.101.98.1C.PIX 525(config) # global(outside)1 202.101.98.1-202.101.98.1
4、4PIX 525(config) # nat(inside)1 192.168.10.0 255.255.255.192D.PIX 525(config) # global(inside)1 192.168.10.0 255.255.255.192PIX 525(config) # nat(outside)1 0.0.0.0 0.0.0.07.为交换机端口指定 VLAN 的配置命令是（分数：1.00）A.Switch(config-if) # vlan-menbership staticB.Switch(config-if) # vlan databaseC.Switch(config-if)
5、 # switchport mode accessD.Switch(config-if) # switchport access vlanl8.下列哪种技术是向一组独立的计算机提供高速通信线路，组成一个共享数据存储空间的服务器系统，提高了系统的数据处理能力（分数：1.00）A.SMPB.ClusterC.RAIDD.ISC9.SNMPv1 的管理信息结构定义的应用数据类型中，时钟(time ticks)类型的单位是（分数：1.00）A.1 秒B.0.1 秒C.0.01 秒D.1 毫秒10.下列关于漏洞扫描技术的描述中，错误的是（分数：1.00）A.通常漏洞扫描器分为基于主机的扫描器和基于网络的
6、扫描器B.漏洞扫描工具完成的功能包括扫描、生成报告、分析并提出建议及数据管理C.漏洞扫描工具能实时监视网络上的入侵D.漏洞扫描是检测系统安全脆弱性的一种安全技术11.如果两个交换机之间设置多条 Trunk，则需要用不同的端口权值或路径费用来进行负载均衡，配置如下图所示，则在下列选项中，说法描述正确的是（分数：1.00）A.VLANl 的数据通过 Trunk1，VLAN2 的数据通过 Trunk2B.VLAN1 的数据通过 Trunk1，VLAN3 的数据通过 Trunk2C.VLAN2 的数据通过 Trunk2，VLAN4 的数据通过 Trunk1D.VLAN2 的数据通过 Trunk2，VL
7、AN3 的数据通过 Trunk112.下列关于自治系统(AS)的描述中，错误的是（分数：1.00）A.AS 内部路由器完成第 1 层区域的主机之间的分组交换B.AS 内部将 Internet 的路由分成两层，即内层路由和外层路由C.AS 内部的路由器要向主干路由器报告内部路由信息D.AS 内部的路由器能通过一条路径将发送到其他 AS 的分组传送到连接本自治系统的主干路由器13.下列关于蓝牙技术特征的描述中，错误的是（分数：1.00）A.蓝牙的软件体系是一个独立的操作系统，不与任何操作系统捆绑B.蓝牙协议的核心部分为全球兼容性奠定了基础C.在蓝牙协议体系中，协议和协议栈的设计原则是开放性、兼容性
8、与互通性D.服务检测协议(SDP)是蓝牙标准定义的核心协议之一14.下列不属于将入侵检测系统部署在 DMZ 中的优点的是（分数：1.00）A.可以查看受保护区域的主机被攻击的状态B.可以检测防火墙系统的策略配置是否合理C.可以检测 DMZ 被黑客攻击的重点D.可以审计来自 Internet 上对受保护网络的攻击类型15.下列关于配置无线接入点的描述中，错误的是（分数：1.00）A.第 1 次配置无线接入点，必须将无线接入点连接到有线网络中B.使用超五类 UTP 以太网电缆连接计算机和无线 AP，通过 AP 的以太网端口进行配置C.计算机安装无线网卡，且置于无线 AP 的覆盖范围内，关闭所有安全
9、配置的无线设备，SSID 配置为tsunamiD.计算机安装无线网卡，且置于无线 AP 的覆盖范围内，关闭所有安全配置的无线设备，不配置 SSID16.下列关于 Serv-U 服务器配置的描述中，错误的是（分数：1.00）A.Serv-U 服务器的选项包括服务器、域、组和用户B.服务器“常规”选项中最大上传速度默认为使用最小的可用带宽C.通过域“虚拟路径”选项卡的配置，可以将物理目录映射为虚拟目录D.在用户“配额”选项卡中，可以限制用户上传信息占用的存储空间17.下列不属于宽带城域网保证服务质量 QoS 要求的技术的是（分数：1.00）A.RSVPB.REDC.DiffServD.MPLS18
10、.下列关于 WWW 服务器的描述中，错误的是（分数：1.00）A.建立 Web 站点时必须为每个站点指定一个主目录，也可以是虚拟的子目录B.即使 Web 服务器未设置默认文档，使用浏览器访问网站时也能够自动打开“index.htm”等网页C.“网站”选项卡可以设置站点的连接超时时间和日志记录的格式D.当使用 IIS 管理器将站点配置成使用带宽限制时，系统将自动安装数据包计划程序，并且 IIS 自动将带宽限制设置成最小值 1024byte/s19.在 Cisco 路由器上可以使用哪个命令查看路由表（分数：1.00）A.display ip routing-tableB.show routing-
11、tableC.show ip routeD.route print20.下列关于网桥的描述中，错误的是（分数：1.00）A.选择 ID 最小的网桥作为根网桥B.一个网段中只有一个根端口，但可以有多个指定端口C.除根端口和指定端口进入转发状态之外，交换机的其他端口都处于阻塞状态D.网桥存在帧转发速率低和广播风暴等主要问题21.下列关于 IEEE 802.11 标准的描述中，错误的是（分数：1.00）A.IEEE 802.11 标准定义了物理层和媒体访问控制(MAC) 协议的规范B.无线结点是指在一台计算机上加上一块无线网络接口卡的接入设备C.无线 AP 的桥接软件需符合 IEEE 802.3 桥
12、接协议规范D.IEEE 802.11 最初定义的物理层包括了两个扩频技术和一个红外传播规范22.下列关于网络服务器的描述中，错误的是（分数：1.00）A.文件服务器以集中方式管理共享文件B.应用服务器软件系统的设计在客户与服务器之间采用 B/S 模式C.传统的 C/S 结构的数据库服务器采用的是客户与服务器的 2 层结构D.应用服务器利用中间件与通用数据库接口技术，客户计算机使用 Web 浏览器访问数据库服务器23.某局域网用一台路由器互连 4 个子网，各子网的网络地址分别是10.11.5.0/26、10.11.5.64/26、10.11.5.128/26、10.11.5.192/26，使用
13、RIPv1 路由协议配置参与 RIP协议的网络地址，其正确的配置是（分数：1.00）A.network 10.11.5.0 255.255.255.192B.network 10.11.5.0 0.0.0.255C.network 10.11.5.0 255.255.255.192network 10.11.5.64 255.255.255.192network 10.11.5.128 255.255.255.192network 10.11.5.192 255.255.255.192D.network 10.11.5.024.进行路由汇聚时，地址 172.16.112.0/20 能覆盖的路由
14、地址有172.16.119.0/24、172.16.121.0/24、172.16.123.0/24 和（分数：1.00）A.172.16.110.0/21B.172.16.128.0/22C.172.16.127.0/22D.172.16.129.0/2325.下列关于 DHCP 服务器配置术语的描述中，错误的是（分数：1.00）A.排除范围确保服务器不会将其指定范围中的任何地址提供给网络中的 DHCP 客户机B.地址池定义为接受 DHCP 服务的网络中一个完整、连续的 IP 地址范围C.保留地址可以使用作用域地址范围中的任何 IP 地址，即使该地址同时还处于某个排除范围内D.“作用域选项”
15、是 DHCP 服务器在向 DHCP 客户端提供租约时，可指派的其他客户端配置参数(如默认网关，DNS 服务器的 IP 地址)26.当网络的通信发生变化时，算法应能自动改变路由，以均衡各链路的负载，这表现出路由选择算法的（分数：1.00）A.可靠性B.先进性C.稳健性D.开发性27.攻击者向某个设备发送数据包，并将数据包的源 IP 地址和目的 IP 地址都设置成攻击目标的地址，这种攻击被称为（分数：1.00）A.TeardropB.SmurfC.Ping of DeathD.Land28.下列选项中，使用错误的 Windows 操作命令的是（分数：1.00）A.tracert B.nslooku
16、p C.ping D.arp 29.在 DNS 服务器中为某个 E-mail 站点创建反向查找区域时，输入“172.16.1”的网络 ID，其默认对应的区域文件名为（分数：1.00）A.dns.arpa.in-addr.0.16.172B.dns.arpa.in-addr.1.16.172C.0.16.172.in-addr.arpa.dnsD.1.16.172.in-addr-arpa.dns30.ADSL 技术提供的非对称带宽特性，其下行速率为（分数：1.00）A.64kbps640kbpsB.640kbps1.5MbpsC.500kbps7MbpsD.5MbDs10Mbps31.在某园区
17、网中，路由器 RA的 GE0/1(196.28.57.5/30)与路由 RB的 GE0/1(196.28.57.6/30)相连，R B的GE0/2(196.28.57.9/30)与路由器 RC的 GE0/1(196.28.57.10/30)相连，R C路由器的GE0/2(196.28.57.13/30)直接连 Internet 上的路由器相连，路由器 RA访问 Internet 默认路由的正确配置是（分数：1.00）A.ip route 0.0.0.0 0.0.0.0 196.28.57.6B.ip route 0.0.0.0 0.0.0.0 196.28.57.9C.ip route 0.0
18、.0.0 0.0.0.0 196.28.57.10D.ip route 0.0.0.0 0.0.0.0 196.28.57.1332.下列关于 DOS 拒绝服务攻击的描述中，正确的是（分数：1.00）A.以窃取受攻击系统上的机密信息为目的B.以扫描受攻击系统上的漏洞为目的C.以破坏受攻击系统上的数据完整性为目的D.以导致受攻击系统无法处理正常请求为目的33.Windows 2003 备份程序不支持的备份方法是（分数：1.00）A.差异备份B.每月备份C.副本备份D.增量备份34.下列选项中，内部网关协议 RIP 基于的算法是（分数：1.00）A.链路状态B.固定路由C.距离向量D.集中式路由3
19、5.在 Internet 接入拓扑结构中，定义一条规则号为 104，禁止内部所有主机访问外部 IP 地址段为202.197.12.0/24 的 Web 服务器，完成此访问控制规则配置任务的语句是（分数：1.00）A.access-list 104 deny tcp 202.197.12.0 255.255.255.0 any eq wwwB.access-list 104 deny tcp 192.168.0.254 255.255.255.0 202.197.12.0 255.255.255.0 eq 80C.access-list 104 deny tcp any 202.197.12.0
20、 0.0.0.255 eq wwwD.access-list 104 deny tcp 192.168.0.0 0.0.255.255 202.197.12.0 255.255.255.0 eq 8036.下列关于宽带城域网的边缘汇聚层的特点的描述中，错误的是（分数：1.00）A.根据接入层的用户流量，进行本地路由、流量均衡、QoS 优先级管理B.对用户数据包进行本地路由处理C.为网络提供高速分组转发和具有 QoS 保障能力的数据传输环境D.汇接接入层的用户流量，进行数据分组传输的汇聚、转发与交换37.下列选项中，信道带宽可达 25/28MHz 的无线城域网的标准是（分数：1.00）A.IEE
21、E 802.16B.IEEE 802.16aC.IEEE 802.16dD.IEEE 802.16e38.对于标准分类的 1P 地址，能够得到 A 类地址的机构有（分数：1.00）A.125B.126C.128D.25439.下列关于 RIPv1 和 RIPv2 的区别描述中，正确的是（分数：1.00）A.RIPv1 是距离矢量路由协议，而 RIPv2 是链路状态路由协议B.RIPv1 不支持可变长子网掩码，而 RIPv2 支持可变长子网掩码C.RIPv1 每隔 30s 广播一次路由信息，而 RIPv2 每隔 90s 广播一次路由信息D.RIPv1 的最大跳数为 15，而 RIPv2 的最大跳
22、数为 3040.有 40 个规模相同的接入交换机，每个接入交换机有 24 个 10/100Mbps 端口，则总的上联带宽至少应选择为（分数：1.00）A.120MbpsB.240GbpsC.4.8GbpsD.3.6Gbps二、综合题(总题数：3，分数：40.00)某单位局域网通过 ISP 提供的宽带线路与 Internet 相连，ISP 分配的公网 IP 地址为 202.117.12.32/29。局域网中一部分计算机通过代理服务器访问 Internet，而另一部分计算机不经过代理服务器直接访问Internet，其网络连接方式及相关的网络参数如图 1 所示。（分数：20.00）填空项 1:_填空
23、项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_某企业单位的网络拓扑如图 2 所示，图中接入层交换机采用两台 Cisco 2950，三层交换机采用一台 Cisco 3550。使用 Cisco 3620 路由器作为 IOS DHCP Server，它与内网相连的 fastethernet 0 端口的 IP 地址为 192.168.1.2/30。在整个网络中划分了两个 VLAN，为简化描述，假设每个 VLAN 都采用 24 位网络地址，其中 VLANl 默认网关的 IP 地址为 192.168.1.3/24，VLAN2 默认网关的 IP 地址为 192.168.2.3/24。在C
24、isco 路由设备上实现 IOS DHCP Server 功能，以使各个 VLAN 中的主机自动获得 IP 地址。（分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_阅读下列说明，回答问题。特洛伊木马是一种基于客户机/服务器模式的远程控制程序，黑客可以利用木马程序入侵用户的计算机系统。木马的工作模式如图 3 所示。（分数：10.00）(1).对于传统的木马程序，侵入被攻击主机的入侵程序属于_，攻击者一旦获取入侵程序的地址和端口号，便与它连接起来。（分数：2.50）A.客户程序B.服务程序C.代理程序D.系统程序(2).为了检测系统是否有木马侵入，可以使用
25、Windows 操作系统的_命令查看当前的活动连接端口。（分数：2.50）A.pingB.netstat-aC.tracert-aD.ipconfig(3).安装了防火墙软件的主机可以利用防火墙的_功能，有效地防止外部非法连接来拦截木马。（分数：2.50）A.身份认证B.地址转换C.日志记录D.包过滤(4).以下措施中能有效防治木马入侵的有_和_。（分数：2.50）A.不随意下载来历不明的软件B.仅开放非系统端口C.实行加密数据传输D.运行实时网络连接监控程序三、应用题(总题数：1，分数：20.00)某单位组建一个 Intranet，并建立自己的 Web 服务器、DNS 服务器、E-mail
26、服务器和内部业务服务器。Intranet 上有几台客户机联网，要求这些机器有的可以连到 Internet 上.有的只允许访问自己的 Web 服务器。请做出规划并解决如下问题。1.如何根据网络流量选择接入设备，给出所选设备的作用。（分数：20.00）_计算机网络工程师-36 答案解析(总分：100.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.划分虚拟局域网(VLAN)有多种方式，以下划分方式中，错误的是（分数：1.00）A.基于交换机端口B.基于网卡地址C.基于用户名 D.基于网络地址解析：2.在 Windows Server 2003 操作系统中，邮件服务器中通
27、过域来提供邮件服务，通常，域用户信息存储在（分数：1.00）A.本地数据库B.活动目录 C.SAM 数据库D.域控制器解析：解析 在 Windows Server 2003 操作系统中，邮件服务器是通过域来提供邮件服务的，通常，域用户信息存储在活动目录上，该目录采用基于 LDAP(轻型目录访问协议)格式的系统设计，以对象形式存储关于网络元素的信息。3.某大学信息网络中心将 IP 地址块 172.16.112.0/20 分配给计算机系，那么计算机系使用的子网掩码为（分数：1.00）A.255.255.0.0B.255.255.224.0C.255.255.240.0 D.255.255.248.
28、0解析：解析 在 IP 地址 172.16.112.0/20 中，“/20”表示该 IP 地址块的网络号和子网号长度为 20 位，其对应的子网掩码为 255.255.240.0。4.下列关于综合布线系统的描述中，错误的是（分数：1.00）A.当在单一信息插座上进行两项服务时，宜采用“Y”型适配器B.管理子系统有三种应用，即水平/干线连接、主干线系统相互联接、出楼设备的连接 C.干线电缆可采用点对点端接、分支递减端接和电缆直接连接等方式D.建筑群布线子系统可以是架空布线、巷道布线、直埋布线、地下管道布线等敷设方式的任意组合解析：5.下列关于 IPv6 主要特征的描述中，错误的是（分数：1.00）
29、A.支持新的协议格式B.地址空间是 1Pv4 的 962倍 C.增加路由层次划分和分级寻址D.支持地址自动配置解析：解析 IPv6 的主要特征是：新的协议格式、巨大的地址空间、有效的分级寻址和路由结构、地址自动配置、内置的安全机制、更好地支持 Qos 服务等。其中，IPv6 地址长度为 128 位，IPv4 地址长度为32 位，因此 IPv6 地址空间是 IPv4 的 2128-32=296倍.故选 B。6.若某公司允许内部网段 192.168.10.0/26 的所有主机可以对外访问 Internet，则在其网络边界防火墙Cisco PIX 525 需要执行的配置语句是（分数：1.00）A.P
30、IX 525(config) # nat(insicle)1 192.168.10.0 255.255.255.0B.PIX 525(config) # static(inside,outside)1 192.168.10.0 202.101.98.1C.PIX 525(config) # global(outside)1 202.101.98.1-202.101.98.14PIX 525(config) # nat(inside)1 192.168.10.0 255.255.255.192 D.PIX 525(config) # global(inside)1 192.168.10.0 25
31、5.255.255.192PIX 525(config) # nat(outside)1 0.0.0.0 0.0.0.0解析：解析 nat 命令用于指定要进行转换的内部地址，global 命令用于指定外部 IP 地址的范围。nat命令的格式为：nat(if_name)nat_id local_ipnetmask。global 命令的格式为：global(if_name)nat_id ip_addressip_addressnetmask global_mask。题中要求允许内部网段 192.168.10.0/26 的所有主机可以对外访问因特网，其正确配置语句应为 C 选项。7.为交换机端口指定
32、 VLAN 的配置命令是（分数：1.00）A.Switch(config-if) # vlan-menbership staticB.Switch(config-if) # vlan databaseC.Switch(config-if) # switchport mode accessD.Switch(config-if) # switchport access vlanl 解析：8.下列哪种技术是向一组独立的计算机提供高速通信线路，组成一个共享数据存储空间的服务器系统，提高了系统的数据处理能力（分数：1.00）A.SMPB.Cluster C.RAIDD.ISC解析：解析 集群(Clust
33、er)技术是向一组独立的计算机提供高速通信线路，组成一个共享数据存储空间的服务器系统，提高了系统的数据处理能力。9.SNMPv1 的管理信息结构定义的应用数据类型中，时钟(time ticks)类型的单位是（分数：1.00）A.1 秒B.0.1 秒C.0.01 秒 D.1 毫秒解析：10.下列关于漏洞扫描技术的描述中，错误的是（分数：1.00）A.通常漏洞扫描器分为基于主机的扫描器和基于网络的扫描器B.漏洞扫描工具完成的功能包括扫描、生成报告、分析并提出建议及数据管理C.漏洞扫描工具能实时监视网络上的入侵 D.漏洞扫描是检测系统安全脆弱性的一种安全技术解析：11.如果两个交换机之间设置多条 T
34、runk，则需要用不同的端口权值或路径费用来进行负载均衡，配置如下图所示，则在下列选项中，说法描述正确的是（分数：1.00）A.VLANl 的数据通过 Trunk1，VLAN2 的数据通过 Trunk2B.VLAN1 的数据通过 Trunk1，VLAN3 的数据通过 Trunk2 C.VLAN2 的数据通过 Trunk2，VLAN4 的数据通过 Trunk1D.VLAN2 的数据通过 Trunk2，VLAN3 的数据通过 Trunk1解析：解析 不同 Trunk 上 VLAN 的权值不同，在默认情况下，端口的权值为 128。如果端口权值相同，则选择路径费用小的链路进行传输。如题中，VLAN1
35、和 VLAN2 在 Trunk1 上的费用小，VLAN3 和 VLAN4 在Trunk2 上的费用小，因此，VLAN1、VLAN2 的数据通过 Trunk1 传输，VLAN3 和 VLAN4 的数据通过 Trunk2传输。12.下列关于自治系统(AS)的描述中，错误的是（分数：1.00）A.AS 内部路由器完成第 1 层区域的主机之间的分组交换B.AS 内部将 Internet 的路由分成两层，即内层路由和外层路由 C.AS 内部的路由器要向主干路由器报告内部路由信息D.AS 内部的路由器能通过一条路径将发送到其他 AS 的分组传送到连接本自治系统的主干路由器解析：解析 自治系统实际上是将 I
36、nternet：的路由分成两层，一层是在自治系统的内部网络，称之为第一层区域的路由，自治系统的内部路由器完成第一层区域的主机之间的分组交换。如果一个自治系统管理内部的路由器，通过一个主干路由器接入到主干区域，连接自治系统的主干路由器就构成了主干区域，即第二层路由。13.下列关于蓝牙技术特征的描述中，错误的是（分数：1.00）A.蓝牙的软件体系是一个独立的操作系统，不与任何操作系统捆绑B.蓝牙协议的核心部分为全球兼容性奠定了基础 C.在蓝牙协议体系中，协议和协议栈的设计原则是开放性、兼容性与互通性D.服务检测协议(SDP)是蓝牙标准定义的核心协议之一解析：解析 蓝牙软件结构标准包括核心和应用协议
37、栈两大部分。蓝牙协议的核心部分主要定义了蓝牙的技术细节，而应用协议栈则为全球兼容性奠定了基础。14.下列不属于将入侵检测系统部署在 DMZ 中的优点的是（分数：1.00）A.可以查看受保护区域的主机被攻击的状态B.可以检测防火墙系统的策略配置是否合理C.可以检测 DMZ 被黑客攻击的重点D.可以审计来自 Internet 上对受保护网络的攻击类型 解析：解析 只有将入侵检测系统放置在路由器和边界防火墙之间(即将入侵检测器放在防火墙之外)，才能审计来自 Internet 上对受保护网络的攻击类型。15.下列关于配置无线接入点的描述中，错误的是（分数：1.00）A.第 1 次配置无线接入点，必须将
38、无线接入点连接到有线网络中 B.使用超五类 UTP 以太网电缆连接计算机和无线 AP，通过 AP 的以太网端口进行配置C.计算机安装无线网卡，且置于无线 AP 的覆盖范围内，关闭所有安全配置的无线设备，SSID 配置为tsunamiD.计算机安装无线网卡，且置于无线 AP 的覆盖范围内，关闭所有安全配置的无线设备，不配置 SSID解析：解析 第一次配置无线接入点，通常采用本地配置方式，不一定需要将无线接入点连接到一个有线的网络中。16.下列关于 Serv-U 服务器配置的描述中，错误的是（分数：1.00）A.Serv-U 服务器的选项包括服务器、域、组和用户B.服务器“常规”选项中最大上传速度
39、默认为使用最小的可用带宽 C.通过域“虚拟路径”选项卡的配置，可以将物理目录映射为虚拟目录D.在用户“配额”选项卡中，可以限制用户上传信息占用的存储空间解析：解析 在服务器的“常规”选项中，最大上传速度或最大下载速度是指整个 FTP 服务器占用的带宽，默认情况使用所有可用带宽。17.下列不属于宽带城域网保证服务质量 QoS 要求的技术的是（分数：1.00）A.RSVPB.RED C.DiffServD.MPLS解析：解析 宽带城域网保证服务质量 QoS 要求的主要技术是：资源预留(RSVP)、区分服务(DiffServ)与多协议标记交换 MPLS。18.下列关于 WWW 服务器的描述中，错误的
40、是（分数：1.00）A.建立 Web 站点时必须为每个站点指定一个主目录，也可以是虚拟的子目录B.即使 Web 服务器未设置默认文档，使用浏览器访问网站时也能够自动打开“index.htm”等网页 C.“网站”选项卡可以设置站点的连接超时时间和日志记录的格式D.当使用 IIS 管理器将站点配置成使用带宽限制时，系统将自动安装数据包计划程序，并且 IIS 自动将带宽限制设置成最小值 1024byte/s解析：解析 只有 Web 服务器设置了相应的默认文档后，使用浏览器访问网站时才能够自动打开“default.html”或“index.htm”等网页。19.在 Cisco 路由器上可以使用哪个命令
41、查看路由表（分数：1.00）A.display ip routing-tableB.show routing-tableC.show ip route D.route print解析：解析 在对 RIP、IGRP、OSPF、EIGRP 等路由协议进行配置时，均可使用 show ip route 命令查看路由表。20.下列关于网桥的描述中，错误的是（分数：1.00）A.选择 ID 最小的网桥作为根网桥B.一个网段中只有一个根端口，但可以有多个指定端口 C.除根端口和指定端口进入转发状态之外，交换机的其他端口都处于阻塞状态D.网桥存在帧转发速率低和广播风暴等主要问题解析：解析 指定网桥负责转发到根
42、网桥的数据，对于每个非根网桥，都需要从它的端口中选出一个距离根网桥最近的端口作为指定端口，负责本网段的数据发送到根网桥，一个网段中只有一个指定端口。21.下列关于 IEEE 802.11 标准的描述中，错误的是（分数：1.00）A.IEEE 802.11 标准定义了物理层和媒体访问控制(MAC) 协议的规范B.无线结点是指在一台计算机上加上一块无线网络接口卡的接入设备C.无线 AP 的桥接软件需符合 IEEE 802.3 桥接协议规范 D.IEEE 802.11 最初定义的物理层包括了两个扩频技术和一个红外传播规范解析：解析 无线接入点(AP)的作用是提供无线和有线网络之间的桥接。一个无线接入
43、点通常由一个无线输出口和一个有线的网络接口构成，其桥接软件需符合 IEEE 802.1d 桥接协议。22.下列关于网络服务器的描述中，错误的是（分数：1.00）A.文件服务器以集中方式管理共享文件B.应用服务器软件系统的设计在客户与服务器之间采用 B/S 模式C.传统的 C/S 结构的数据库服务器采用的是客户与服务器的 2 层结构D.应用服务器利用中间件与通用数据库接口技术，客户计算机使用 Web 浏览器访问数据库服务器 解析：解析 应用服务器利用中间件与通用数据库接口技术，客户计算机使用 Web 浏览器访问应用服务器，应用服务器的后端连接数据库服务器。23.某局域网用一台路由器互连 4 个子
44、网，各子网的网络地址分别是10.11.5.0/26、10.11.5.64/26、10.11.5.128/26、10.11.5.192/26，使用 RIPv1 路由协议配置参与 RIP协议的网络地址，其正确的配置是（分数：1.00）A.network 10.11.5.0 255.255.255.192B.network 10.11.5.0 0.0.0.255C.network 10.11.5.0 255.255.255.192network 10.11.5.64 255.255.255.192network 10.11.5.128 255.255.255.192network 10.11.5.1
45、92 255.255.255.192D.network 10.11.5.0 解析：解析 RIPv1 的基本配置包括启用并进入 RIP 路由协议的配置模式，设置参与 RIP 协议的网络地址等。由于 RIPv1 不支持可变长子网掩码，在配置时无须给定子网掩码。题中正确选项应为 D。24.进行路由汇聚时，地址 172.16.112.0/20 能覆盖的路由地址有172.16.119.0/24、172.16.121.0/24、172.16.123.0/24 和（分数：1.00）A.172.16.110.0/21B.172.16.128.0/22C.172.16.127.0/22 D.172.16.129
46、.0/23解析：解析 根据题中 IP 地址 172.16.112.0/20 可知，网络号为前 20 位，比较题中各个选项，前 20 位相同的即为能覆盖的网络地址。25.下列关于 DHCP 服务器配置术语的描述中，错误的是（分数：1.00）A.排除范围确保服务器不会将其指定范围中的任何地址提供给网络中的 DHCP 客户机B.地址池定义为接受 DHCP 服务的网络中一个完整、连续的 IP 地址范围 C.保留地址可以使用作用域地址范围中的任何 IP 地址，即使该地址同时还处于某个排除范围内D.“作用域选项”是 DHCP 服务器在向 DHCP 客户端提供租约时，可指派的其他客户端配置参数(如默认网关，
47、DNS 服务器的 IP 地址)解析：解析 在定义了 DHCP 作用域并应用排除范围之后，剩下的地址在作用域内形成可以用的地址池，所以说，地址池并不一定是连续的、完整的。26.当网络的通信发生变化时，算法应能自动改变路由，以均衡各链路的负载，这表现出路由选择算法的（分数：1.00）A.可靠性B.先进性C.稳健性 D.开发性解析：解析 当网络的通信量发生变化时，算法应能自动改变路由，以均衡各链路的负载，这种自适应性表现出路由选择算法的“稳健性”。27.攻击者向某个设备发送数据包，并将数据包的源 IP 地址和目的 IP 地址都设置成攻击目标的地址，这种攻击被称为（分数：1.00）A.TeardropB.SmurfC.Ping of DeathD.Land 解析
