1、计算机网络工程师-42 及答案解析(总分：108.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.FTP服务器的域常规选项中可以设置_。（分数：1.00）A.最小密码长度B.是否要求复杂密码C.最大同时在线用户数D.以上全部2.网络连接和 IP地址分配如下图所示，并且配置了 RIPv2路由协议。如果在路由器 R1上运行命令：R1#show ip route下面 4条显示信息中正确的是_。（分数：1.00）A.R 192.168.5 0120/1via 192.168.66.2，00:00:18，Seria1B.R 192.168.65.0120/1via 192.1
2、68.67.1，00:00:15，Ethernet0C.R 192.168.1.0 120/1via 192.168.66.1，00:00:15，Ethernet0D.R 192.168.5.0120/1via 192.168.66.1，00:00:24，seria13.线缆调制解调器(Cable Modem)的最高上行速率可达_。（分数：1.00）A.1MbpsB.2MbpsC.10MbpsD.5Mbps4.下关于综合布线系统设计等级的描述中，哪个是错误的?_（分数：1.00）A.综合布线系统类型分为基本型、增强型和综合型B.基本型采用光缆组网C.综合型采用光缆和铜芯双绞电缆混合组网D.增强
3、型采用夹接式或插接交换硬件5.OSPF协议使用_分组来保持与其邻居的连接。（分数：1.00）A.SPF(最短路径优先)B.LSU(链路状态更新)C.KeepaliveD.Hello6.多形病毒指的是_的计算机病毒。（分数：1.00）A.每次感染都会改变自己B.可在反病毒检测时隐藏自己C.可以通过不同的渠道进行传播D.可以根据不同环境造成不同破坏7.下关于交换机动态交换模式的描述中，哪项是错误的?_（分数：1.00）A.碎片丢弃交换模式中，交换机接收到数据帧时，如果检测到它不是冲突碎片，则保存整个数据帧B.碎片丢弃交换模式中，交换机接收到数据帧时，先检测该数据帧是不是冲突碎片C.在快速转发存储模
4、式中，数据帧在进行转发处理仅是帧中的 MAC地址部分被复制到缓冲区D.存储转发模式中，将接收到的整个数据帧保存在缓冲区中8.数据库服务主要包括_。（分数：1.00）A.关系型数据库B.非结构化数据库C.企业专用管理信息系统D.以上所有9.在同一服务器上建立公司的两个部门 part1和 part2的网站，可以为服务器上的每个站点配置唯一的标识，即主机头名称、IP 地址和_。（分数：1.00）A.标准 IP端口号B.非标准 IP端口号C.标准 TCP端口号D.非标准 TCP端口号10.以下关于热备份的描述中，哪项是错误的?_（分数：1.00）A.热备份也称在线备份，或数据复制，即同步数据备份B.热
5、备份由于是同步备份，资源占用比较小，投资较小C.热备份在用户和应用正在更新数据时，系统也可以进行备份D.热备份如果备份过程产生了数据不一致性，会导致数据的不可用11.以下关于动态主机配置协议(DHCP)技术特征的描述中，哪个是错误的?_（分数：1.00）A.DHCP是一种用于简化主机 IP地址配置管理的协议B.DHCP服务器可以为网络上启用了 DHCP服务的客户端管理动态 IP地址分配C.对于基于 TCP/IP的网络，DHCP 降低了重新配置计算机的难度D.使用 DHCP服务时，网络上至少有一台 Windows 2003服务器安装并配置了 DHCP服务，其他 DHCP客户机必须配置 IP地址1
6、2.配置 DNS服务器的选项主要有_。（分数：1.00）A.“接口”选项卡、“转发器”选项卡B.“高级”选项卡、“根提示”选项卡C.“调试日志”选项卡、“事件日志”选项卡D.以上全部13.在配置静态路由时，如果没有指明 reject或 blackhole，则缺省为_。（分数：1.00）A.不可达路由B.阻塞路由C.未使用路由D.可达路由14.邮件服务器安装设置完成后，除了可使用 Web浏览器登录邮件服务器进行测试外，还可以使用_进行测试。（分数：1.00）A.邮件服务器软件B.邮件管理工具软件C.邮件文件系统软件D.邮件客户端软件15.网络 122.21.136.0/24和 122.21.14
7、3.0/24经过路由汇聚，得到的网络地址是_。（分数：1.00）A.122.21.136.0/22B.122.21.136.0/21C.122.21.143.0/22D.122.21.128.0/2416.SNMPv2表的状态有 6种取值，其中管理站不可以使用 set操作设置的状态是_。（分数：1.00）A.notReadyB.notInserViceC.destroyD.createAndWait17.下关于网络系统安全设计原则的描述中，哪项是错误的?_（分数：1.00）A.网络系统安全设计原则包括全局考虑、整体设计、有效性与实用性、等级性、自主性与可控性B.网络安全与网络使用是矛盾的两个方
8、面C.网络系统的造价与系统的规模、复杂程度有关D.网络整体的安全性取决于安全性最好的环节18.IEEE 802.11b定义了无线局域网的两种工作模式，其中的_模式是一种点对点连接的网络，不需要无线接入点和有线网络的支持，用无线网卡连接的设备之间可以直接通信。（分数：1.00）A.InfrastructureB.Ad HocC.DiffuselRD.Roaming19.DHCP数据库代理是用于存储 DHCP绑定信息的一台主机，以下不可以作为 DHCP数据库代理服务器的是_。（分数：1.00）A.FTP服务器B.RCP服务器C.TFTP服务器D.WWW服务器20.接入层主要提供网络分段、广播能力、
9、多播能力和_。（分数：1.00）A.介质访问的安全性B.VLAN问路由C.网络访问策略控制D.广播域的定义21.以下的访问控制列表中，_允许源地址为 217.5.1.0 255.255.255.0子网上的主机登录路由器。（分数：1.00）A.accesslist 10 permit 217.5.1.0 0.0.0.255B.accesslist 10 permit 217.5.1.0 255.255.255.255C.accesslist 10 permit 217.5.1.0 255.255.255.0D.accesslist1 10 deny 217.5.1.0 0.0.0.25522._
10、对网络上流量进行分析，不产生额外的流量，不会导致系统的崩溃，其工作方式类似于 IDS。（分数：1.00）A.主动扫描B.被动扫描C.漏洞扫描器D.IDS23.Catalyst 3500(Ciso IOS系统)中配置 PortFast生成树可选功能的命令格式是_。（分数：1.00）A.set spanningtree portfastenableB.set spanningtree port fastenableC.spanningtree portfast defaultD.set spanningtree portfast default24.下面的地址中，属于单播地址的是_。（分数：1.0
11、0）A.230.106.5.13B.175.168.31.59/30C.20.255.255.255D.152.32.64.255/1825._可以用于数字签名。（分数：1.00）A.DES算法B.对称加密技术C.IDEA算法D.非对称加密技术26.换机的基本配置一般都是通过用 Console端口配置方式完成的，配置的主要内容有配置交换机的主机名、超级用户口令、_和远程登录口令。（分数：1.00）A.IP地址B.设备管理地址C.MAC地址D.TCP地址27.以下哪项是路由器在特权模式下保存配置的命令?_（分数：1.00）A.telnetB.saveC.copyD.write28.下哪一条交换机
12、命令为 3548交换机端口指定 VLAN?_（分数：1.00）A.S1(configif)#vlandatabaseB.S1(configif)#switchport access vlan 23C.S1(configif)#vlan-membership staticD.S1(configif)#switchport mode access29.ip accesslist命令使用_标识 IP访问控制列表。（分数：1.00）A.表号B.名字C.名字和表号D.IP地址30.以下关于 Windows Server 2003的域管理模式的描述中，哪个是正确的?_（分数：1.00）A.每个域控制器都可
13、以改变目录信息，并把变化的信息复制到其他域控制器B.只有一个主域控制器，其他都为备份域控制器C.域问信任关系只能是单向信任D.只有一个域控制器可以改变目录信息31.以下哪个不属于汇聚层的任务?_（分数：1.00）A.数据包处理B.VLAN问路由C.多播能力D.广播域的定义32.以下给出的 IP地址中，与地址 218.16.0.19/28同属于一个子网的主机地址是_。（分数：1.00）A.218.16.0.31B.218.16.0.16C.218.16.0.17D.218.16.0.1433.在配置路由器 loopback接口过程中，网络管理员应为 loopback接口分配一个 IP地址，其掩码
14、应该为_。（分数：1.00）A.0.0.0.255B.255.255.255.255C.255.255.255.0D.0.0.0.034.与有线网络相比较，卫星通信的一个主要的缺点是_。（分数：1.00）A.误码率比较高B.支持的服务少C.延迟时间长D.不能远距离传输35.把路由器配置脚本从 RAM写入 NVRAM的命令是_。（分数：1.00）A.save ram nvramB.save ramC.copy runningconfig startuPconfigD.copy all36.以下选项中，不属于路由器关键技术指标的是_。（分数：1.00）A.背板能力B.路由表容量C.价格D.吞吐量3
15、7.发送 ICMP回送请求的命令是_。（分数：1.00）A.ftpB.arpC.pingD.telnet38.在一条点对点的链路上，为了减少地址的浪费，子网掩码应该指定为_。（分数：1.00）A.255.255.255.252B.255.255.255.240C.255.255.255.230D.255.255.255.19639.以下哪项不是引起网络拥塞与拒绝服务故障的原因?_（分数：1.00）A.P2P滥用B.FFP应用C.计算机病毒D.网络入侵与攻击40.IEEE 802.11i定义的安全协议是_。（分数：1.00）A.TKIPB.WEPC.AESD.PGP二、综合题(总题数：4，分数：
16、8.00)41.某局域网通过两个路由器划分为 3个子网，拓扑结构和地址分配如图 1-1所示。（分数：2.00）填空项 1:_42.下面是某路由器的部分配置信息，解释 (n) 处标有下划线部分的含义。配置路由器信息Current configuration：!version 11.3no service passwordencryption! hostname router1!enable password nwd12345!interface Ethernet 0ip address 192.4.1.1.255.255.255.0!interface Seria10ip address 192
17、.3.1.1 255.255.255.0encansulation framerelay IETFno ip mroutecachebandwidth 2000frame-relay map ip 192.3.1.2 100 broadcastflamerelay 1mitype cisco!router ospf 1network 192.1.1.0 0.0.0.255 area 0network 192.3.1.0 0.0.0.255 area 0network 192.4.1.0 0.0.0.255 area 0neighbor 192.1.1.2!End（分数：2.00）填空项 1:_
18、43.假设要动态分配的地址段是：192.168.0.1/24-192.168.0.254/24，路由器网关地址：192.168.0.1。请填写以下 Cisco路由器配置 DHCP命令的描述。ip dhcp excludedaddress 192.168.0.1 192.168.0.50ip dhcp pool testnetwork 192.168.0.0 255.255.255.0defaultrouter 192.168.0.1dnsserver *.*.*.*（分数：2.00）填空项 1:_44.在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门
19、卫一样，称为 (1) 。域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的 (2) 。当电脑联入网络时，域控制器首先要鉴别这台电脑是否属于这个域，用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上 (3) 的资源，他只能以对等网用户的方式访问 Windows共享出来的资源，这样就在一定程度上保护了网络上的资源。要把一台电脑加入域，仅仅使它和服务器在网上邻居中能够相互“看”到是远远不够的，必须要由 (4) 进行相应的设置，把这台电脑加入到域中，这样才能实现 (5) 。（分数：2.00）
20、填空项 1:_三、应用题(总题数：1，分数：60.00)阅读以下有关网络工程的叙述，回答问题 1、问题 2和问题 3，将解答写在答卷的对应栏内。根据组建网络的需求分析进行网络设计是网络工程的重要环节。在网络设计阶段，一般采用分层、模块化的设计方法来完成拓扑结构的设计。网络拓扑结构可分为核心层、分布层、用户接入层以及互联网接口等几个部分。核心层：包括高端交换机、高端路由器、服务器和网管系统。分布层：由交换机和路由器构成。用户接入层：由集线器、交换机和基地设备组成，实现用户的接入。互联网的接口：一般由路由器、通信设备及相应的通信线路构成。1.对于大型、复杂的网络，核心层应选用先进的、成熟的网络技术
21、和设备，举例说明。（分数：60.00）_计算机网络工程师-42 答案解析(总分：108.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.FTP服务器的域常规选项中可以设置_。（分数：1.00）A.最小密码长度B.是否要求复杂密码C.最大同时在线用户数D.以上全部 解析：解析 配置 FTP中的域常规选项，主要包括最小密码长度、是否要求复杂密码、最大的同时在线用户数等，故选 D)。2.网络连接和 IP地址分配如下图所示，并且配置了 RIPv2路由协议。如果在路由器 R1上运行命令：R1#show ip route下面 4条显示信息中正确的是_。（分数：1.00）A.R
22、192.168.5 0120/1via 192.168.66.2，00:00:18，Seria1 B.R 192.168.65.0120/1via 192.168.67.1，00:00:15，Ethernet0C.R 192.168.1.0 120/1via 192.168.66.1，00:00:15，Ethernet0D.R 192.168.5.0120/1via 192.168.66.1，00:00:24，seria1解析：解析 在路由器上输入 show ip route后，就会列出路由表中的路由信息，输出信息的格式是：R A_DDR via B_DDR time port A_DDR：邻
23、居路由器地址，B_DDR：邻居路由器对应端口地址，time：到达路由的时间，port：邻居路由器对应端口号。本题中，192.168.1.0 是 R1的地址，192.168.65.0 是不可到达的地址，而到达地址 192.168.5.0要通过的邻居路由器对应的端口地址是 192.168.66.2，故选 A)。3.线缆调制解调器(Cable Modem)的最高上行速率可达_。（分数：1.00）A.1MbpsB.2MbpsC.10Mbps D.5Mbps解析：解析 在 HFC网络中，所采用的 QPSK调制技术使得数据传输速率最高可达到 10Mbps，故选 C)。4.下关于综合布线系统设计等级的描述中
24、，哪个是错误的?_（分数：1.00）A.综合布线系统类型分为基本型、增强型和综合型B.基本型采用光缆组网 C.综合型采用光缆和铜芯双绞电缆混合组网D.增强型采用夹接式或插接交换硬件解析：解析 基本型采用铜芯双绞线电缆组网。A)、C)、D)选项叙述均正确，故选 B)。5.OSPF协议使用_分组来保持与其邻居的连接。（分数：1.00）A.SPF(最短路径优先)B.LSU(链路状态更新)C.KeepaliveD.Hello 解析：解析 OSPF 协议使用 Hello分组来保持与其邻居的连接，故选 D)。6.多形病毒指的是_的计算机病毒。（分数：1.00）A.每次感染都会改变自己 B.可在反病毒检测时
25、隐藏自己C.可以通过不同的渠道进行传播D.可以根据不同环境造成不同破坏解析：解析 多形病毒是一种较为高级的病毒，这种病毒在每次感染后会改变自己，故选 A)。7.下关于交换机动态交换模式的描述中，哪项是错误的?_（分数：1.00）A.碎片丢弃交换模式中，交换机接收到数据帧时，如果检测到它不是冲突碎片，则保存整个数据帧 B.碎片丢弃交换模式中，交换机接收到数据帧时，先检测该数据帧是不是冲突碎片C.在快速转发存储模式中，数据帧在进行转发处理仅是帧中的 MAC地址部分被复制到缓冲区D.存储转发模式中，将接收到的整个数据帧保存在缓冲区中解析：解析 碎片丢弃交换模式中，交换机接收到数据帧时，如果检测到它不
26、是冲突碎片，则不保存整个数据帧，而是在接收了它的目的地址就直接进行转发操作，故选 A)。8.数据库服务主要包括_。（分数：1.00）A.关系型数据库B.非结构化数据库C.企业专用管理信息系统D.以上所有 解析：解析 数据库服务主要包括关系型数据库系统、非结构化数据库系统和企业专用管理信息系统，故选 D)。9.在同一服务器上建立公司的两个部门 part1和 part2的网站，可以为服务器上的每个站点配置唯一的标识，即主机头名称、IP 地址和_。（分数：1.00）A.标准 IP端口号B.非标准 IP端口号C.标准 TCP端口号D.非标准 TCP端口号 解析：解析 在同一服务器上建立公司的两个部门
27、part1和 part2的网站，需要为服务器上的每个站点配置唯一的标识，即主机头名称、IP 地址和非标准 TCP端口号，通过设定这三个标识符中的一个，可以为多个网站创建唯一的标识，而无需为每个站点安装一个专用服务器，故选 D)。10.以下关于热备份的描述中，哪项是错误的?_（分数：1.00）A.热备份也称在线备份，或数据复制，即同步数据备份B.热备份由于是同步备份，资源占用比较小，投资较小 C.热备份在用户和应用正在更新数据时，系统也可以进行备份D.热备份如果备份过程产生了数据不一致性，会导致数据的不可用解析：解析 热备份也称在线备份，或数据复制，即同步数据备份，就是在用户和应用正在更新数据时
28、，系统也可以进行备份。由于是同步备份，资源占用比较多，投资较大，但是它的恢复时间非常短。在热备份中有一个很大的问题就是数据有效性和完整性，如果备份过程中产生了数据不一致性，会导致数据的不可用，故选 B)。11.以下关于动态主机配置协议(DHCP)技术特征的描述中，哪个是错误的?_（分数：1.00）A.DHCP是一种用于简化主机 IP地址配置管理的协议B.DHCP服务器可以为网络上启用了 DHCP服务的客户端管理动态 IP地址分配C.对于基于 TCP/IP的网络，DHCP 降低了重新配置计算机的难度D.使用 DHCP服务时，网络上至少有一台 Windows 2003服务器安装并配置了 DHCP服
29、务，其他 DHCP客户机必须配置 IP地址 解析：解析 使用 DHCP服务时，网络上至少有一台 windows，2003 服务器安装并配置了 DHCP服务，其他 DHCP客户机必须设置成使用 DHCP自动获取 IP地址，所以 D)不对，故选 D)。12.配置 DNS服务器的选项主要有_。（分数：1.00）A.“接口”选项卡、“转发器”选项卡B.“高级”选项卡、“根提示”选项卡C.“调试日志”选项卡、“事件日志”选项卡D.以上全部 解析：解析 配置 DNS服务器主要包括有以下 6个选项：“接口”选项卡、“转发器”选项卡、“高级”选项卡、“根提示”选项卡、“调试日志”选项卡、“事件日志”选项卡，故
30、选 D)。13.在配置静态路由时，如果没有指明 reject或 blackhole，则缺省为_。（分数：1.00）A.不可达路由B.阻塞路由C.未使用路由D.可达路由 解析：解析 在配置静态路由时，如果没有指明 re-ject或 blackhole，则缺省为可达路由，故选 D)。14.邮件服务器安装设置完成后，除了可使用 Web浏览器登录邮件服务器进行测试外，还可以使用_进行测试。（分数：1.00）A.邮件服务器软件B.邮件管理工具软件 C.邮件文件系统软件D.邮件客户端软件解析：解析 邮件服务器安装设置完成后。除了可使用 Web浏览器登录邮件服务器进行测试外，还可以使用邮件管理工具软件对其进
31、行测试，如使用 Outlook软件对邮件服务器进行测试，故选 B)。15.网络 122.21.136.0/24和 122.21.143.0/24经过路由汇聚，得到的网络地址是_。（分数：1.00）A.122.21.136.0/22B.122.21.136.0/21 C.122.21.143.0/22D.122.21.128.0/24解析：解析 路由汇聚就是将 IP地址中共同的部分找出来，IP 地址中的前 21位是相同的，即路由汇聚后的地址为 122.21.136.0/21。故选 B)。16.SNMPv2表的状态有 6种取值，其中管理站不可以使用 set操作设置的状态是_。（分数：1.00）A.
32、notReady B.notInserViceC.destroyD.createAndWait解析：解析 SNMPv2 表的状态 6种取值包括：active(可读写)、notlnservice(不可读写)、notReady(只读)、createAn-dGo(只读不写)、ereateAndWait(只写不读)、destroy(只写不读)。这 6种状态中，除了 notReady状态之外，其他 5种状态是管理站可以使用 set操作设置的状态，故选 A)。17.下关于网络系统安全设计原则的描述中，哪项是错误的?_（分数：1.00）A.网络系统安全设计原则包括全局考虑、整体设计、有效性与实用性、等级性、
33、自主性与可控性B.网络安全与网络使用是矛盾的两个方面C.网络系统的造价与系统的规模、复杂程度有关D.网络整体的安全性取决于安全性最好的环节 解析：解析 网络整体的安全性取决于安全性最薄弱的环节，故选 D)。18.IEEE 802.11b定义了无线局域网的两种工作模式，其中的_模式是一种点对点连接的网络，不需要无线接入点和有线网络的支持，用无线网卡连接的设备之间可以直接通信。（分数：1.00）A.InfrastructureB.Ad Hoc C.DiffuselRD.Roaming解析：解析 在无线局域网中，802.11b 协议主要支持 Ad Hoc(点对点)和 Infrastructure(基
34、本结构)两种工作模式，前者可以在无线网卡之间实现无线连接，后者可以借助于无线 AP，让所有的无线网卡与之无线连接。Ad Hoc 模式是一种点对点连接的网络，它不需要无线接入点和有线网络的支持，两台插上无线网卡的 PC，即可进行连接，故选 B)。19.DHCP数据库代理是用于存储 DHCP绑定信息的一台主机，以下不可以作为 DHCP数据库代理服务器的是_。（分数：1.00）A.FTP服务器B.RCP服务器C.TFTP服务器D.WWW服务器 解析：解析 DHCP 数据库代理是用于存储 DHCP绑定信息的一台主机，它可以是 FTP、TFTP 或者是 RCP服务器，故选 D)。20.接入层主要提供网络
35、分段、广播能力、多播能力和_。（分数：1.00）A.介质访问的安全性 B.VLAN问路由C.网络访问策略控制D.广播域的定义解析：解析 接入层主要提供网络分段、广播能力、多播能力、介质访问的安全性、MAC 地址过滤、路由器发现等任务，故选 A)。21.以下的访问控制列表中，_允许源地址为 217.5.1.0 255.255.255.0子网上的主机登录路由器。（分数：1.00）A.accesslist 10 permit 217.5.1.0 0.0.0.255 B.accesslist 10 permit 217.5.1.0 255.255.255.255C.accesslist 10 perm
36、it 217.5.1.0 255.255.255.0D.accesslist1 10 deny 217.5.1.0 0.0.0.255解析：解析 accesslist 10 permit 217.5.1.00.0.0.255 命令允许源地址为 217.5.1.0 255.255.255.0子网上的主机登录路由器。B)、C)的掩码格式不对。D)是拒绝源地址为 217.5.1.0 255.255.255.0子网上的主机登录路由器。故选 A)。22._对网络上流量进行分析，不产生额外的流量，不会导致系统的崩溃，其工作方式类似于 IDS。（分数：1.00）A.主动扫描B.被动扫描 C.漏洞扫描器D.I
37、DS解析：解析 扫描可以分为被动和主动两大类。被动扫描不会产生网络流量包，不会导致目标系统崩溃，被动扫描工具是对正常的网络流量进行分析，可以设计成永久在线检测的方式。与主动扫描工具相比，被动扫描工具的工作方式与网络监控器或 IDS类似。主动扫描工具更多地带有入侵的意图，可能会影响网络和目标系统的正常操作。它们并不是持续不断运行的，通常是隔一段时间检测一次。故选 B)。23.Catalyst 3500(Ciso IOS系统)中配置 PortFast生成树可选功能的命令格式是_。（分数：1.00）A.set spanningtree portfastenableB.set spanningtree
38、 port fastenableC.spanningtree portfast default D.set spanningtree portfast default解析：解析 选项 A)、B)、D)是 C；atalyst 6500(Cata-lyst OS 系统)配置 Port Fast生成树可选功能的命令，故选 C)。24.下面的地址中，属于单播地址的是_。（分数：1.00）A.230.106.5.13B.175.168.31.59/30C.20.255.255.255D.152.32.64.255/18 解析：解析 A)为组播地址；netid+主机号全为 1的地址表示对 net-id上的
39、所有主机进行广播。B)和 C)的主机号全部为 1，故选 D)。25._可以用于数字签名。（分数：1.00）A.DES算法B.对称加密技术C.IDEA算法D.非对称加密技术 解析：解析 非对称加密技术不仅解决了信息在传输过程中的保密性问题，而且实现了对信息发送入和接收入进行验证身份的功能，因此可以用于数字签名，故选 D)。26.换机的基本配置一般都是通过用 Console端口配置方式完成的，配置的主要内容有配置交换机的主机名、超级用户口令、_和远程登录口令。（分数：1.00）A.IP地址B.设备管理地址 C.MAC地址D.TCP地址解析：解析 交换机基本配置的主要内容有配置交换机的主机名、超级用
40、户口令、设备管理地址和远程登录口令，故选 B)。27.以下哪项是路由器在特权模式下保存配置的命令?_（分数：1.00）A.telnetB.saveC.copyD.write 解析：解析 A)是远程连接路由器的命令；B)不是路由器在特权模式下保存配置的命令；C)是复制配置或映像数据命令；在特权模式下，路由器保存配置的命令是 write，故选 D)。28.下哪一条交换机命令为 3548交换机端口指定 VLAN?_（分数：1.00）A.S1(configif)#vlandatabaseB.S1(configif)#switchport access vlan 23 C.S1(configif)#vl
41、an-membership staticD.S1(configif)#switchport mode access解析：解析 s1(eonfigif)#switehport access vlan23 用于(Cisco 3548 交换机，把当前端口分配给VLAN 23，故选 B)。29.ip accesslist命令使用_标识 IP访问控制列表。（分数：1.00）A.表号B.名字C.名字和表号 D.IP地址解析：解析 ip accesslist 命令既可以使用表号，也可以使用名字标识一个 IP访问控制列表。故选C)。30.以下关于 Windows Server 2003的域管理模式的描述中，哪
42、个是正确的?_（分数：1.00）A.每个域控制器都可以改变目录信息，并把变化的信息复制到其他域控制器 B.只有一个主域控制器，其他都为备份域控制器C.域问信任关系只能是单向信任D.只有一个域控制器可以改变目录信息解析：解析 Windows Server 2003 采用了活动目录技术，域问信任关系有多种形式，在 windows Server 2003中采用了多主机复制模式，多个域控制器没有主次之分。域中每个域控制器既可以接收其他域控制器的变化信息而改变目录信息，也可以把变化的信息复制到其他域控制器，故选 A)。31.以下哪个不属于汇聚层的任务?_（分数：1.00）A.数据包处理B.VLAN问路由
43、C.多播能力 D.广播域的定义解析：解析 多播能力是属于接入层的任务，所以 C)不对，A)、B)、D)均属于汇聚层的任务，故选 C)。32.以下给出的 IP地址中，与地址 218.16.0.19/28同属于一个子网的主机地址是_。（分数：1.00）A.218.16.0.31B.218.16.0.16C.218.16.0.17 D.218.16.0.14解析：解析 在 218.16.0.19/28中，“/28”表示子网掩码的二进制数中自左向右有 28个连续的“1”，即 255.255.255.240。IP 地址 218.16.0.19所对应的二进制数为11011010.00010000.0000
44、0000.00010011；而选项 A)的 IP地址 218.16.0.17所对应的二进制数为11011010.00010000.00000000.00010001，可见这两个 IP地址的自左向右的 28位二进制数相同，因此可判断地址 218.16.0.17是子网 218.16.0.19/28的一个主机地址。A)表示 218.16.0.19/28的广播地址；B)表示 218.16.0.19/28的网络地址。故选 C)。33.在配置路由器 loopback接口过程中，网络管理员应为 loopback接口分配一个 IP地址，其掩码应该为_。（分数：1.00）A.0.0.0.255B.255.255
45、.255.255 C.255.255.255.0D.0.0.0.0解析：解析 在配置路由器 loopback接口过程中，网络管理员应为 loopback接口分配一个 IP地址，其掩码应该为 255.255.255.255，故选 B)。34.与有线网络相比较，卫星通信的一个主要的缺点是_。（分数：1.00）A.误码率比较高B.支持的服务少C.延迟时间长 D.不能远距离传输解析：解析 卫星通信缺点是传播延迟时间长，对于数万千米高度的卫星来说，从发送站通过卫星转发到接收站的传播延迟时间约要花数百毫秒，这相对于地面电缆的传播延迟时间来说，要相差几个数量级，故选 C)。35.把路由器配置脚本从 RAM写
46、入 NVRAM的命令是_。（分数：1.00）A.save ram nvramB.save ramC.copy runningconfig startuPconfig D.copy all解析：解析 把路由器配置脚本从 RAM写入 NVRAM的命令是 copy runningconfig startup-config，故选 C)。36.以下选项中，不属于路由器关键技术指标的是_。（分数：1.00）A.背板能力B.路由表容量C.价格 D.吞吐量解析：解析 路由器关键技术指标包括吞吐量、背板能力、丢包率、延时与时延抖动、突发处理能力、路由表容量、服务质量、网管能力、可靠性和可用性，故选 C)。37.发送 ICMP回送请求的命令是_。（分数：1.00）A.ftpB.arpC.ping D.telnet解析：解析 发送 ICMP回送请求的命令是 ping，ping 命令可以检查网络连通状态；A)是连接盯 P服务器的命令；B)是查看 ARP包的命令；D)是远程连接命令。由上知，答案选 C)。38.在一条点对点的链路上，为了减少地址的浪费，子网掩码应该指定为_。（分数：1.00）A.255.255.255.252 B.255.255.255.240C.255.255.255.230D.255.255.255.196解析：解析 因为是点对点，有一对可用地址就行了。故选 A)
