1、计算机网络工程师-53 及答案解析(总分：97.01，做题时间：90 分钟)一、选择题(总题数：39，分数：39.00)1.若想在 Windows 2003 操作系统中安装 SNMP 服务，则需在“控制面板”的“添加/删除 Windows 组件”中选择_。接着在子组件栏中选择“简单网络管理协议(SNMP)”，做单击“确定”“下一步”按钮。A网络服务 B管理和监视工具C附件和工具 D其他的网络文件和打印服务（分数：1.00）A.B.C.D.2.以下关于接入服务的描述中，哪个是错误的_。(A) 我国信息产业部界定接入服务是属于“电信业务的第二类增值电信业务”(B) Internet 接入服务是指利
2、用接入服务器和相应的软硬件资源建立业务结点，并利用公用电信基础设施将业务结点与 Internet 骨干网相连接。用户可以利用公用电话网或其他接入手段连接到业务结点，并通过该结点接入 Internet(C) Internet 接入服务业务主要有两种应用：一是为 Internet 信息服务业务(ICP)Inter 经营者提供Internet 接入服务；二是为普通上网用户提供 Internet 接入服务(D) 从网络层次的角度来看，接入网不是属于物理层的问题（分数：1.00）A.B.C.D.3.管理站(Manager)通过 GetRequest 命令查询代理(Agent)中的管理信息库，如果代理需要
3、向管理站报告一个异常事件，则代理发出_报文。A) Information B) Exception C) Trap D) Interrupt（分数：1.00）A.B.C.D.4.连接在不同交换机上的，属于同一 VLAN 的数据帧必须通过_传输。A) Uplink 链路 B) PortFast 链路C) Backbone 链路 D) Trunk 链路（分数：1.00）A.B.C.D.5.下列选项中，属于内部网关协议的是( )。A边界网关协议 B地址解析协议C路由信息协议 D反向地址解析协议（分数：1.00）A.B.C.D.6.下列选项中，关于静态路由表的叙述不正确的是( )。A由人工方式建立的B
4、在网络系统运行时，系统将自动运行动态路由选择协议C网络结构发生变化时，路由表无法自动地更新D需要网络管理人员将每一个目的地址的路径输入到路由表中（分数：1.00）A.B.C.D.7.在路由器上配置 DHCP Server 的第一步是_。 A) 建立一个地址池 B) 配置不用于动态分配的 IP 地址 C) 配置 IP 地址池的域名系统 D) 配置 IP 地址池的地址租约时间（分数：1.00）A.B.C.D.8.下列关于 BGP 协议的描述中，错误的是_。A每个自治系统至少要有一个“BGP 发言人”B每个 BGP 发言人需同时运行 BGP 协议和外部网关协议C一个 BGP 发言人可以构造出树形结构
5、的自治系统连接关系D当 BGP 发言人互相交换网络可达性信息后，就可根据相应的策略从接收到的路由信息中指出到达各自治系统的较好的路由（分数：1.00）A.B.C.D.9.下列选项中，关于文件服务器的说法不正确的是( )。A文件服务器传输数据量大，应用效率高B文件服务是最重要与最基本的网络服务功能C能为网络用户提供完善的数据、文件和目录服务D能够对全网实行统一的文件管理，各工作站用户可以不参与文件管理工作（分数：1.00）A.B.C.D.10.配置扩展访问控制列表一共有三种方法，以下方法中不正确的是_。A) 用数字标识访问控制列表的配置方法B) 用名字标识访问控制列表的配置方法C) 使用 acc
6、ess-list 命令D) 使用 ip access-list 命令（分数：1.00）A.B.C.D.11.处于防火墙关键部位，运行应用级网关软件的计算机系统称为( )。A堡垒主机 B屏蔽主机C双宿主主机 D服务器主机（分数：1.00）A.B.C.D.12.设有下面 4 条路由：172.18.129.0/24、172.18.130.0/24，172.18.132.0/24 和 172.18.133/24，如果进行路由汇聚，能覆盖这 4 条路由的地址是_。A) 172.18.128.0/21 B) 172.18.128.0/22C) 172.18.130.0/22 D) 172.18.132.0
7、/23（分数：1.00）A.B.C.D.13.在一台主机上用浏览器无法访问到域名为 的网站，并且在这台主机上执行 tracert 命令时有如下信息：（分数：1.00）A.B.C.D.14.如果两个交换机之间设置多条 Trunk，则需要用不同的端口权值或路径费用来进行负载均衡。默认情况下，端口的权值是_。A) 64 B) 128C) 256 D) 1024（分数：1.00）A.B.C.D.15.下面的地址中，属于单播地址的是_。(A) 10.3.2.255/24(B) 172.31.129.255.18(C) 192.168.24.59/30(D) 224.100.57.211（分数：1.00
8、）A.B.C.D.16.软件执行交换结构的交换机先将数据帧由( )转换成( )，并将代码暂存在交换机的快速缓存 RAM 中A并行代码 串行代码B串行代码 并行代码C串行代码 非串行代码D并行代码 非并行代码（分数：1.00）A.B.C.D.17.在一台 Cisco 路由器上执行 show access-lists 命令显示如下一组限制远程登录的访问控制列表信息Standard IP access list 40permit 167.1 12.75.89(54 matches)permit 202.113.65.56(12 matches)deny any(1581 matches)根据上述信息
9、，正确的 access-list 的配置是A) Router(config ) # access-list 40 permit 167.112.75.89Router(config ) # access-list 40 permit 202.113.65.56Router(config ) # access-list 40 deny anyRouter(config ) # line vty 0 5Router(config-line ) # access-class 40 inB) Router(config ) # access-list 40 permit 167.112.75.89 l
10、ogRouter(config ) # access-list 40 permit 202.113.65.56 logRouter(config ) # access-list 40 deny any logRouter(config ) # line vty 0 5Router(config-line ) # access-class 40 inC) Router(config ) # access-list 40 permit 167.112.75.89 logRouter(config ) # access-list 40 permit 202.113.65.56 logRouter(c
11、onfig ) # access-list 40 deny any logRouter(config ) # line vty 0 5Router(config-line ) # access-class 40 outD) Router(config ) # access-list 40 permit 167.112.75.89Router(config ) # access-list 40 permit 202.113.65.56Router(config ) # access-list 40 deny any logRouter(config ) # line vty 0 5Router(
12、config-line ) # access-class 40 out（分数：1.00）A.B.C.D.18.将内部专用 IP 地址转换为外部公用 IP 地址的技术是_。ARARP BNAT CDHCP DARP（分数：1.00）A.B.C.D.19.蓝牙系统的跳频速率是( )。A1500 次/s B1600 次/sC1400 次/s D1200 次/s（分数：1.00）A.B.C.D.20.下列选项中，属于共享硬盘服务系统的缺点是( )。A运行起来占用资源严重B划分三个虚拟盘体不利于管理C结构不够合理，操控性较差D使用起来不方便，系统效率较低，安全性较差（分数：1.00）A.B.C.D.21
13、.下列关于 SNMP 的描述中，错误的是A) SNMP 是基于 TCP 传输的B) MIB-2 库中计数器类型的值只能增加不能减少C) SNMP 操作主要有 Get、Set、Notifications 等D) Manager 通过 SNMP 定义的 PDU 向 Agent 发出请求（分数：1.00）A.B.C.D.22.在广播介质网络 0SPF 配置过程中，在路由器 RouterA 配置于模式下键入 show ip ospf neighbor 命令获得如下图所示的系统输出信息，具有最高路由器 ID 的是_。（分数：1.00）A.B.C.D.23.以下关于加密算法与解密算法的描述中，哪项是错误的
14、?_。 A) 加密算法是相对稳定的 B) 解密算法所使用的密钥称为解密密钥 C) 对密文解密时采用的一组规则称为解密算法 D) 加密算法一定要做好保密工作（分数：1.00）A.B.C.D.24.提高 Catalyst 6500 发生间接链路失效的收敛速度，正确配置 STP 可选功能的命令是_。Aset spantree backbonefast enable Bset spantree uplinkfast enableCset spantree portfast 3/2 enable Dset spantree portfast bpdu-filter enable（分数：1.00）A.B.
15、C.D.25.下列关于恶意代码的描述中，错误的是A) 木马能够通过网络完成自我复制B) 电子图片中也可以携带恶意代码C) JavaScript、VBScript 等脚本语言被用来作为编写病毒的工具D) 蠕虫是一个独立的程序，它不需要把自身依附在宿主程序上（分数：1.00）A.B.C.D.26.管理和运营宽带城域网的关键技术包括( )。 带宽管理 网络管理 服务质量 用户管理 统计与计费 多业务接入 IP 地址的分配与地址转换 网络安全A除外，都是BCD全部都是（分数：1.00）A.B.C.D.27.使用 telnet 配置交换时，必须满足的条件中不包括_。A) 计算机必须有访问的权限B) 计算
16、机必须预先配置好设备管理地址C) 在用于管理的计算机上，需要下载并安装 Java-pluginD) 作为虚拟终端的计算机与交换机都必须与网络连通（分数：1.00）A.B.C.D.28.IEEE802 标准中，在任何两个站点之间的路径中最多只允许几个中继器，这可将有效的电缆长度延伸到 2.5km( )。A3 B4C5 D数量不限（分数：1.00）A.B.C.D.29.网络系统分层设计中层次之间的上联带宽与下一级带宽之比一般控制在_。A1:1 B1:10 C1:20 D1:40（分数：1.00）A.B.C.D.30.解决“最后一公里”的问题是( )。A接入层B汇聚层C核心层D物理层（分数：1.00
17、）A.B.C.D.31.设有下面三条路由：172.30.129.0/24、172.30.130.0/24、172.30.132.0/24，如果进行路由汇聚，能覆盖这三条路由的网络地址是A) 172.30.128.0/21 B) 172.30.128.0/22C) 172.30.128.0/22 D) 172.30.128.0/23（分数：1.00）A.B.C.D.32.在一条点对点的链路上，为了减少地址的浪费，子网掩码应该指定为_。A) 255.255.255.252 B) 255.255.255.240C) 255.255.255.230 D) 255.255.255.196（分数：1.00
18、）A.B.C.D.33.电子邮件通常使用的协议有_。(A) SMTP 和 POP3(B) SMTP 和 RMON(C) RMON 和 SNMP(D) SNMP 和 POP3（分数：1.00）A.B.C.D.34.下图是企业网中集群服务器接入核心层的两种方案，关于两种方案技术特点的描述中，错误的是（分数：1.00）A.B.C.D.35.只封禁一台 IP 地址为 203.168.47.59 主机的 access-list 的正确配置是_。Aaccess-list 110 permit ip any anyaccess-list 110 deny ip host 203.168.47.59 anya
19、ccess-list 110 denyip any host 203.168.47.59Baccess-list 110 deny ip host 203.168.47.59 anyaccess-list 110 deny ip any host 203.168.47.59access-list 110 permit ip any anyCaccess-list 110 denyiphost 203.168.47.59 anyaccess-list 110 deny ip any host 203.168.47.59Daccess-list 110 deny ip host 203.168.4
20、7.59 anyaccess-list 110 permit ip any anyaccess-list 110 deny ip any host 203.168.47.59（分数：1.00）A.B.C.D.36.以太网交换机根据_转发数据包。(A) IP 地址(B) MAC 地址(C) LLC 地址(D) PORT 地址（分数：1.00）A.B.C.D.37.下列选项中，关于基于 CISC 处理器的 Intel 结构的 PC 服务器描述不正确的是( )。A系统 I/O 能力较差B使得 CPU 处理能力提高 50%75%C第三方支持的软件丰富，系统维护方便D它的通用性好，配置简单，性能价格比较
21、高（分数：1.00）A.B.C.D.38.当计算机需要通过相连的 Modem 发送数据时，依次设置的信号是_。A) Modem 就绪DTE 就绪请求发送允许发送发数据请请求发送请允许发送请 Modem 就绪请 DTE 就绪B) Modem 就绪DTE 就绪请求发送允许发送发数据请请求发送请允许发送请 DTE 就绪请Modem 就绪C) DTE 就绪Modem 就绪请求发送允许发送发数据请请求发送请允许发送请 Modem 就绪请 DTE 就绪D) DTE 就绪Modem 就绪请求发送允许发送发数据请请求发送请允许发送请 DTE 就绪请Modem 就绪（分数：1.00）A.B.C.D.39.以下关
22、于无线接入点配置数据含义的描述中，哪个是错误的_。(A) System Name：用户为无线接入点的命名(B) Configuration Server Protocol：单击单选项来选择网络中 IP 地址的分配方式(C) IP Address：设置或改变接入点的 IP 地址(D) Radio Service Set ID：输入网络管理员提供的 SSID（分数：1.00）A.B.C.D.二、填空题(总题数：15，分数：38.00)Sniffer 捕获的数据包如图所示。（分数：10.00）(1).该主机的 IP 地址是_。（分数：2.00）填空项 1:_(2).该主机上正在浏览的网站是_。（分数
23、：2.00）填空项 1:_(3).该主机上设置的 DNS 服务器的 IP 地址是_。（分数：2.00）填空项 1:_(4).该主机采用 HTTP 协议进行通信时，使用的源端口是_。（分数：2.00）填空项 1:_(5).根据图中“No.”栏中的信息，标识 TCP 连接 3 次握手过程完成的数据包的标号是_。（分数：2.00）填空项 1:_40.蓝牙系统结构的基本特征主要表现在( )、交换模式、( )、抗干扰性能、鉴权与加密、话音编码和软件结构等方面。（分数：2.00）填空项 1:_41.IPv4 的地址长度为( )，用点分十进制表示。（分数：2.00）填空项 1:_42.OSPF 协议使用(
24、)分组来保持与其邻居的连接。（分数：2.00）填空项 1:_43.DHCP 数据库代理是用于( )的一台主机，它可以是 FTP、TFTP 或者是 RCP 服务器。（分数：2.00）填空项 1:_44.支持信息系统的网络包括( )、( )两部分。（分数：2.00）填空项 1:_45.某企业采用 Windows 2000 操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共 Internet 安全地互联起来。微软 Windows 2000 操作系统当中对 IPSec 具备完善的支持，图给出了基于 Windows 2000 系统部署 IPSec VPN 的网络结构图。（分数：2.00）
25、填空项 1:_46.自治系统之间的路由选择使用的是( )协议。（分数：2.00）填空项 1:_47.Console 端口是一个用来连接配置终端的异步串行口，其接口标准为( )，通过 Console 口，可以将交换机与配置终端连接起来，以便在配置终端上对交换机进行配置。（分数：2.00）填空项 1:_48.( )是指网络中路由器转发 IP 分组的物理传输过程与数据报转发机制。（分数：2.00）填空项 1:_49.在全局配置模式下，使用( )命令配置静态路由。（分数：2.00）填空项 1:_50.路由器的基本检测命令有 telnet，ping，show 与( )等。（分数：2.00）填空项 1:_
26、51.系统高可用性可以描述为( )。（分数：2.00）填空项 1:_52.IP 地址概念与划分地址新技术的研究历程大致可以分为( )个阶段。（分数：2.00）填空项 1:_53.某单位通过 2M 的 DDN 专线接入广域网，该单位内网共分为三个子网，服务器放置在子网192.168.5.0/24 中，财务部工作站放置在子网 192.168.10.0/24，销售部工作站放置在子网192.68.50.0/24，该单位的公网 IP 地址为 61.246.100.96/29，如图 1 所示：（分数：2.00）填空项 1:_三、应用题(总题数：1，分数：20.00)请根据图所示的网络结构回答下列问题。（分
27、数：20.01）(1).填写路由器 RG的路由表项。目的网络 输出端口10.28.63.240/30S0(直接连接) S1(直接连接) S0 S1 S0 S1（分数：6.67）_(2).如果该网内服务器群的 IP 地址为 10.28.57.1110.28.57.25，采用一种设备对服务器群提供如下保护措施：发送到服务器群的数据包将被过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击，请写出这种设备的名称，这种设备应该部署在图中哪个设备的哪个接口?（分数：6.67）_(3).如果将 10.28.59.128/25 划分为三个子网，其中第一个子网能容纳 45 台主机，另外两个子网分别能容纳
28、20 台主机.请写出子网掩码及可用的 IP 地址段(注：请按子网序号顺序分配网络地址)。（分数：6.67）_计算机网络工程师-53 答案解析(总分：97.01，做题时间：90 分钟)一、选择题(总题数：39，分数：39.00)1.若想在 Windows 2003 操作系统中安装 SNMP 服务，则需在“控制面板”的“添加/删除 Windows 组件”中选择_。接着在子组件栏中选择“简单网络管理协议(SNMP)”，做单击“确定”“下一步”按钮。A网络服务 B管理和监视工具C附件和工具 D其他的网络文件和打印服务（分数：1.00）A.B. C.D.解析：解析 如果在 Windows 2003 操作
29、系统中安装 SNMP 服务，则需在“控制面板”的“添加/删除Windows 组件”中选择“管理和监视工具”，接着在子组件栏中选择“简单网络管理协议(SNMP)”，依次单击“确定”“下一步”按钮，按照系统提示进行操作即可。2.以下关于接入服务的描述中，哪个是错误的_。(A) 我国信息产业部界定接入服务是属于“电信业务的第二类增值电信业务”(B) Internet 接入服务是指利用接入服务器和相应的软硬件资源建立业务结点，并利用公用电信基础设施将业务结点与 Internet 骨干网相连接。用户可以利用公用电话网或其他接入手段连接到业务结点，并通过该结点接入 Internet(C) Internet
30、 接入服务业务主要有两种应用：一是为 Internet 信息服务业务(ICP)Inter 经营者提供Internet 接入服务；二是为普通上网用户提供 Internet 接入服务(D) 从网络层次的角度来看，接入网不是属于物理层的问题（分数：1.00）A.B.C.D. 解析：3.管理站(Manager)通过 GetRequest 命令查询代理(Agent)中的管理信息库，如果代理需要向管理站报告一个异常事件，则代理发出_报文。A) Information B) Exception C) Trap D) Interrupt（分数：1.00）A.B.C. D.解析：解析 SNMPv1 使用了 5
31、种格式的报文，其中 Trap 是在被管理设备出现意外或突然故障 (称为异常事件)时，代理进程向管理进程发送的报文。4.连接在不同交换机上的，属于同一 VLAN 的数据帧必须通过_传输。A) Uplink 链路 B) PortFast 链路C) Backbone 链路 D) Trunk 链路（分数：1.00）A.B.C.D. 解析：解析 连接在不同交换机上的、属于同一 VLAN 的数据帧则必须通过中继(Trunk)链路传输。5.下列选项中，属于内部网关协议的是( )。A边界网关协议 B地址解析协议C路由信息协议 D反向地址解析协议（分数：1.00）A.B.C. D.解析：解析 目前内部网关协议主
32、要有：路由信息协议和开放最短路径优先协议。6.下列选项中，关于静态路由表的叙述不正确的是( )。A由人工方式建立的B在网络系统运行时，系统将自动运行动态路由选择协议C网络结构发生变化时，路由表无法自动地更新D需要网络管理人员将每一个目的地址的路径输入到路由表中（分数：1.00）A.B. C.D.解析：解析 路由器选择算法分为静态路由表和动态路由表两类。静态路由表是由人工方式建立的，网络管理人员将每一个目的地址的路径输入到路由表中，当网络结构发生变化时，路由表无法自动地更新。动态路由表是指在网络系统运行时通过自动运行动态路由选择协议而自动建立路由表，当 Internet 结构发生变化时，如当某个
33、路由器出现故障，该协议将会自动更新所有路由器中的路由表。7.在路由器上配置 DHCP Server 的第一步是_。 A) 建立一个地址池 B) 配置不用于动态分配的 IP 地址 C) 配置 IP 地址池的域名系统 D) 配置 IP 地址池的地址租约时间（分数：1.00）A. B.C.D.解析：解析 在路由器上配置 DHCP Server 的第一步是建立一个地址池，故选 A。8.下列关于 BGP 协议的描述中，错误的是_。A每个自治系统至少要有一个“BGP 发言人”B每个 BGP 发言人需同时运行 BGP 协议和外部网关协议C一个 BGP 发言人可以构造出树形结构的自治系统连接关系D当 BGP
34、发言人互相交换网络可达性信息后，就可根据相应的策略从接收到的路由信息中指出到达各自治系统的较好的路由（分数：1.00）A.B. C.D.解析：解析 在配置 BGP 时，每一个自治系统的管理员要选择至少一个路由器作为该治系统的“BGP 发言人”。每个 BGP 发言人除了必须运行。BGP 协议外，还必须运行该自治系统所使用的内部网关议。选项B 错误。9.下列选项中，关于文件服务器的说法不正确的是( )。A文件服务器传输数据量大，应用效率高B文件服务是最重要与最基本的网络服务功能C能为网络用户提供完善的数据、文件和目录服务D能够对全网实行统一的文件管理，各工作站用户可以不参与文件管理工作（分数：1.
35、00）A. B.C.D.解析：解析 文件服务器具备完善的文件管理功能，能够对全网实行统一的文件管理，各工作部用户可以不参与文件管理工作；能为网络用户提供完善的数据、文件和目录服务，文件服务是最重要与最基本的网络服务功能。但是文件服务器工作模式传输数据量大，应用效率低。10.配置扩展访问控制列表一共有三种方法，以下方法中不正确的是_。A) 用数字标识访问控制列表的配置方法B) 用名字标识访问控制列表的配置方法C) 使用 access-list 命令D) 使用 ip access-list 命令（分数：1.00）A. B.C.D.解析：11.处于防火墙关键部位，运行应用级网关软件的计算机系统称为(
36、 )。A堡垒主机 B屏蔽主机C双宿主主机 D服务器主机（分数：1.00）A. B.C.D.解析：12.设有下面 4 条路由：172.18.129.0/24、172.18.130.0/24，172.18.132.0/24 和 172.18.133/24，如果进行路由汇聚，能覆盖这 4 条路由的地址是_。A) 172.18.128.0/21 B) 172.18.128.0/22C) 172.18.130.0/22 D) 172.18.132.0/23（分数：1.00）A. B.C.D.解析：解析 要计算这 4 条路由的路由汇聚，可以找出它们的网络地址的共同前缀和位数，从而确定路由汇聚地址和子网掩码
37、，这 4 条路由有 21 位相同，共同前缀为 172.18.128.00。13.在一台主机上用浏览器无法访问到域名为 的网站，并且在这台主机上执行 tracert 命令时有如下信息：（分数：1.00）A.B.C. D.解析：解析 由图可知，一台主机想要访问 IP 地址为 72.5.124.61 的网站，根据图中行 1 所示，主机可以正常访问 IP 地址为 202.113.64.129 的网关路由器，所以该计算机的 IP 地址设置和 DNS 服务器皆正常。由行 2 可知无法到达目的点，且停留的位置是网关路由器，所以只可能是该网关路由器上进行了访问控制。14.如果两个交换机之间设置多条 Trun
38、k，则需要用不同的端口权值或路径费用来进行负载均衡。默认情况下，端口的权值是_。A) 64 B) 128C) 256 D) 1024（分数：1.00）A.B. C.D.解析：解析 如果两个交换机之间设置多条 Trunk，则需要用不同的端口权值或路径费用来进行负载均衡。不同 Trunk 上不同 VLAN 的权值不同，在默认情况下，端口的权值为 128。15.下面的地址中，属于单播地址的是_。(A) 10.3.2.255/24(B) 172.31.129.255.18(C) 192.168.24.59/30(D) 224.100.57.211（分数：1.00）A.B. C.D.解析：16.软件执行
39、交换结构的交换机先将数据帧由( )转换成( )，并将代码暂存在交换机的快速缓存 RAM 中A并行代码 串行代码B串行代码 并行代码C串行代码 非串行代码D并行代码 非并行代码（分数：1.00）A.B. C.D.解析：17.在一台 Cisco 路由器上执行 show access-lists 命令显示如下一组限制远程登录的访问控制列表信息Standard IP access list 40permit 167.1 12.75.89(54 matches)permit 202.113.65.56(12 matches)deny any(1581 matches)根据上述信息，正确的 access-
40、list 的配置是A) Router(config ) # access-list 40 permit 167.112.75.89Router(config ) # access-list 40 permit 202.113.65.56Router(config ) # access-list 40 deny anyRouter(config ) # line vty 0 5Router(config-line ) # access-class 40 inB) Router(config ) # access-list 40 permit 167.112.75.89 logRouter(con
41、fig ) # access-list 40 permit 202.113.65.56 logRouter(config ) # access-list 40 deny any logRouter(config ) # line vty 0 5Router(config-line ) # access-class 40 inC) Router(config ) # access-list 40 permit 167.112.75.89 logRouter(config ) # access-list 40 permit 202.113.65.56 logRouter(config ) # ac
42、cess-list 40 deny any logRouter(config ) # line vty 0 5Router(config-line ) # access-class 40 outD) Router(config ) # access-list 40 permit 167.112.75.89Router(config ) # access-list 40 permit 202.113.65.56Router(config ) # access-list 40 deny any logRouter(config ) # line vty 0 5Router(config-line
43、) # access-class 40 out（分数：1.00）A. B.C.D.解析：解析 根据配置标准访问控制列表命令格式：access-list access-list-number permit|deny source wildcard-mask 可知，答案为 A 选项。18.将内部专用 IP 地址转换为外部公用 IP 地址的技术是_。ARARP BNAT CDHCP DARP（分数：1.00）A.B. C.D.解析：解析 NAT 即网络地址转换，如果要访问外部的 Internet 主机，要运行 NAT 的主机或路由器将内部的专用 IP 地址转换为全局的 IP 地址。19.蓝牙系统的跳
44、频速率是( )。A1500 次/s B1600 次/sC1400 次/s D1200 次/s（分数：1.00）A.B. C.D.解析：20.下列选项中，属于共享硬盘服务系统的缺点是( )。A运行起来占用资源严重B划分三个虚拟盘体不利于管理C结构不够合理，操控性较差D使用起来不方便，系统效率较低，安全性较差（分数：1.00）A.B.C.D. 解析：解析 共享硬盘服务系统的缺点是：用户每次使用服务器硬盘时需要先进行链接，用户需要自己使用 DOS 命令来建立专用盘体上的 DOS 文件目录结构，并且要求用户自己进行维护。所以使用起来不方便，系统效率较低，安全性较差。21.下列关于 SNMP 的描述中，
45、错误的是A) SNMP 是基于 TCP 传输的B) MIB-2 库中计数器类型的值只能增加不能减少C) SNMP 操作主要有 Get、Set、Notifications 等D) Manager 通过 SNMP 定义的 PDU 向 Agent 发出请求（分数：1.00）A. B.C.D.解析：解析 SNMP 是基于 UDP 传输的。22.在广播介质网络 0SPF 配置过程中，在路由器 RouterA 配置于模式下键入 show ip ospf neighbor 命令获得如下图所示的系统输出信息，具有最高路由器 ID 的是_。（分数：1.00）A.B.C. D.解析：23.以下关于加密算法与解密算
46、法的描述中，哪项是错误的?_。 A) 加密算法是相对稳定的 B) 解密算法所使用的密钥称为解密密钥 C) 对密文解密时采用的一组规则称为解密算法 D) 加密算法一定要做好保密工作（分数：1.00）A.B.C.D. 解析：解析 对明文进行加密时采用的一组规则称为加密算法，对密文解密时采用的一组规则称为解密算法。加密算法和解密算法通常都在一组密钥控制下进行。加密算法所使用的密钥称为加密密钥，解密算法所使用的密钥称为解密密钥，加密算法是相对稳定的。加密算法是很难做到绝对保密的，故选 D。24.提高 Catalyst 6500 发生间接链路失效的收敛速度，正确配置 STP 可选功能的命令是_。Aset spantree backbonefast enable Bset spantree uplinkfast enableCset spantree portfast 3/2 enable Dset spantree portfast bpdu-filter enable（分数：1.00）A.
