1、计算机网络工程师-66 及答案解析(总分：104.01，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.在下面关于 VLAN 的描述中，不正确的是_。A) VLAN 把交换机划分成多个逻辑上独立的交换机B) 主干链路可以提供多个 VLAN 之间通信的公共通道C) 由于包含了多个交换机，所以 VLAN 扩大了冲突域D) 一个 VLAN 可以跨越交换机（分数：1.00）A.B.C.D.2.箱体模块化交换机都有一个带多个扩展槽的机箱，这种交换机一般提供的扩展槽的数量在( )。A220 个左 B1020 个左右C2030 个左右 D3040 个左右（分数：1.00）A.B.C.D
2、.3._一般作为核心层的路由器。A) 低端路由器 B) 中端路由器 C) 高端路由器 D) 企业路由器（分数：1.00）A.B.C.D.4.若某公司允许内部网段 192.168.10.0/26 的所有主机可以对外访问 Internet，则在其网络边界防火墙PIX 525 需要执行的配置语句可能是_。APix525(config)#nat(inside)1 192.168.10.0 255.255.255.0BPix525(config)#static(inside,outside) 192.168.10.0 202.101.98.1CPix525(config)#global(outside)
3、1 202.101.98.1-202.101.98.14Pix525(config)#nat(inside)1 192.168.10.0 255.255.255.192DPix525(config)#global(inside)1 192.168.10.0 255.255.255.192Pix525(config)#nat(outside)1 0.0.0.0 0.0.0.0（分数：1.00）A.B.C.D.5.下列关于路由表的描述中，错误的是_。(A) 网络结构变化时，静态路由表无法自动更新(B) 动态路由表由系统自动运行动态路由选择协议，可以自动更新结构(C) 静态路由表一般只用在小型的、结
4、构不会经常改变的局域网系统中(D) 动态路由表通常用于结构经常改变的网络，或者是故障查找的试验网络中（分数：1.00）A.B.C.D.6.以下关于以太网交换机部署方式的描述中，嚼个是错误的?_。A) 多个交换机矩阵堆叠后可当成一个交换机使用和管理B) 把各个交换机连接到高速交换中心形成菊花链堆叠的高速连接模式C) 不同品牌的交换机也能够使用级联模式连接D) 如果通过专业端口对交换机进行级联，则要使用直连双绞线（分数：1.00）A.B.C.D.7.下列关于工作区子系统适配器的描述中，错误的是_。A在设备与不同的信息插座连接时，可选用专用电缆或适配器B当在单一信息插座上进行两项服务时，宜采用“Y”
5、型适配器C在水平子系统中选用电缆类别不同于设备所需的电缆类别时，宜采用适配器D适配器不具有转换不同数据速率的功能（分数：1.00）A.B.C.D.8.交换式局域网提供多个通道，比传统的那种设备提供了更多的带宽( )。A网桥 B网关C共享式集线 D共享式交换机（分数：1.00）A.B.C.D.9.DES 的密钥长度为( )。A32bit B48bitC64bit D128bit（分数：1.00）A.B.C.D.10.攻击利用攻破的多个系统发送大量请求去集中攻击其他目标，受害设备因为无法处理而拒绝服务，这种被称为A) Smurf 攻击 B) Land 攻击C) DDoS 攻击 D) SYN Flo
6、oding（分数：1.00）A.B.C.D.11.能够提供网络用户访问文件和目录的并发控制，而且具有安全保密措施的局域网服务器是( )。AWWW 服务器 BTelnet 服务器C文件服务器 D数据库服务器（分数：1.00）A.B.C.D.12.HTTP 协议是常用的应用层协议，它通过_协议提供服务。 A) FTP B) TCP C) UDP D) SNMP（分数：1.00）A.B.C.D.13.下列关于恶意代码的描述中，错误的是_。A木马能够通过网络完成自我复制B电子图片中也可以携带恶意代码CJavaScript、VBScript 等脚本语言可被用于编写网络病毒D蠕虫是一个独立程序，它不需要把
7、自身附加在宿主程序上（分数：1.00）A.B.C.D.14.在路由器上使用_命令查看路由表。A) display ip routing-table B) show routing-tableC) show ip route D) route print（分数：1.00）A.B.C.D.15.在 Windows 中，ping 命令的-n 选项表示_。 A) ping 的网络号 B) 不要重复，只 ping 一次 C) ping 的次数 D) 数字形式显示结果（分数：1.00）A.B.C.D.16.传统以太网的物理层标准的命名方法是：IEEE 802.3Type-y Name，下面哪个表述是错误的
8、? _。A) X 表示数据传输速率，单位为 Mbit/s B) Y 表示网段的最大长度，单位为 100 cmC) Type 表示传输方式是基带还是频带 D) Name 表示局域网的名称（分数：1.00）A.B.C.D.17.某校园网的地址是 202.100.192.0/16，要把该网络分成 30 个子网，则子网掩码应该是_。A) 255.255.200.2 B) 255.255.224.0 C) 255.255.254.1 D) 255.255.248.0（分数：1.00）A.B.C.D.18.以下选项中，可以用于 Internet 信息服务器远程管理的是( )AFTP BRASCSMTP D
9、Telnet（分数：1.00）A.B.C.D.19.100BASE-TX 把数据传输速率提高了 10 倍，同时网络的覆盖范围_。 A) 保持不变 B) 缩小了 C) 扩大了 D) 没有限制（分数：1.00）A.B.C.D.20.下列选项中，不属于信息传输安全过程的安全威胁是( )。A拒收信息 B窃听信息C篡改信息 D截获信息（分数：1.00）A.B.C.D.21.下面关于 IEEE 802.16 标准的描述中，错误的是_。A提供宽带城域网用户访问 Internet 所需要的路由服务B最高传输速率为 234Mb/sC使用的无线频段为 10GHz66GHzD与 IEEE 802.16 标准工作组对
10、应的论坛组织是 WiMAX（分数：1.00）A.B.C.D.22.以下关于路由信息的描述中，哪个是错误的_。(A) 管理距离用于衡量路由表中给定的路由信息源的“可信度”(B) 静态路由可信度最高(C) 当有多条最佳路径时，路由器会选择一个路由信息源可信度最高的路径(D) 如果指定某网络的路由信息，一个来自静态路由，另一个来自 OSPF，路由器会选择静态路由给定的路由信息（分数：1.00）A.B.C.D.23.在 DNS 服务器的“新建区域”配置过程中，有多种区域类型可供选择。如果要创建可以直接在此服务器上更新区域的副本，则区域类型应选择_。A) 主要区域 B) 辅助区域C) 存根区域 D) 所
11、有区域（分数：1.00）A.B.C.D.24.下列关于宽带城域网结构的描述中，正确的是A) 用户接入层进行本地的路由、过滤、流量均衡及安全控制等处理B) 核心交换层解决的是“最后一公里”问题C) 边缘汇聚层结构设计的重点是可靠、可扩展性与开放性D) 宽带城域网的网络平台采用层次结构（分数：1.00）A.B.C.D.25.建立一个家庭无线局域网，使计算机不但能够连接因特网，而且 WLAN 还可以直接通信，正确的组网方案是A) AP+无线网卡 B) 无线天线+无线 MODEMC) 无线路由+无线网卡 D) AP+无线路由（分数：1.00）A.B.C.D.26.下列关于 IPv6 主要特征的描述中，
12、错误的是A) 支持新的协议格式 B) 地址空间是 1Pv4 的 962倍C) 增加路由层次划分和分级寻址 D) 支持地址自动配置（分数：1.00）A.B.C.D.27.能够得到如图 1-2 所示信息的 DOS 命令是_。（分数：1.00）A.B.C.D.28.某校园网用户无法访问外部站点 210.102.58.74，管理人员在 windows 操作系统下可以使用判断故障发生在校园网内还是校园网外( )。Aping 210.102.58.74 Btracert 210.102.58.74Cnetstat 210.102.58.74 Darp 210.102.58.74（分数：1.00）A.B.C
13、.D.29.下关于综合布线系统设计等级的描述中，哪个是错误的?_A) 综合布线系统类型分为基本型、增强型和综合型B) 基本型采用光缆组网C) 综合型采用光缆和铜芯双绞电缆混合组网D) 增强型采用夹接式或插接交换硬件（分数：1.00）A.B.C.D.30.Serv-U 软件用户“目录访问”选项卡中，“目录”权限设置不包括_。A) 列表 B) 建立C) 移动 D) 删除（分数：1.00）A.B.C.D.31.如果路由器配置了 BGP 协议，要把网络地址 116.16.2.0/24 发布给邻居，那么发布这个公告的命令是_。A) R1 (config-route) #network 116.16.2.
14、0B) R1 (config-route) #network 116.I6.2.0.0.0.0.255C) R1 (config-route) #network-advertise 116.16.2.0D) R1 (config-route) #network 116.16.2.0mask255.255.255.0（分数：1.00）A.B.C.D.32.IEEE802.5 令牌环网中，时延是由什么决定的( )。A电缆长度和站点个数B数据传输单和信号传播速度C站点时延和信号传播时延D令牌帧长短和数据帧长短（分数：1.00）A.B.C.D.33.如果要在路由器的某端口上过滤所有端口号为 1434
15、的 UDP 数据包，那么使用的 access-list 命令是_。Aaccess-list 100 deny udp any any It 1434Baccess-list 100 deny udp any any gt 1434Caccess-list 100 deny udp any any eq 1434Daccess-list 100 deny udp any any neq 1434（分数：1.00）A.B.C.D.34.在同一服务器上建立公司的两个部门 part1 和 part2 的网站，可以为服务器上的每个站点配置唯一的标识，即主机头名称、IP 地址和_。A) 标准 IP 端口号
16、 B) 非标准 IP 端口号C) 标准 TCP 端口号 D) 非标准 TCP 端口号（分数：1.00）A.B.C.D.35._由两个及两个以上建筑物的电话、数据、电视系统组成一个建筑群综合布线系统。A) 建筑群子系统 B) 管理子系统C) 设备间子系统 D) 配线子系统（分数：1.00）A.B.C.D.36.IEEE 802.11i 定义的安全协议是_。A) TKIP B) WEP C) AES D) PGP（分数：1.00）A.B.C.D.37.下列选项中，哪些选项属于对交换机端口的基本配置任务的描述( )。 配置交换机的端口描述信息 配置交换机端口的通信方式 配置交换机端口的传输速率 配置
17、交换机端口的上载/下载速率 设置交换机端口的关闭与开启A BC D（分数：1.00）A.B.C.D.38.对非对称密码体制的描述中，哪项是错误的_。(A) 加密公钥与解密私钥是成对出现的(B) 不能通过加密公钥来计算出解密私钥(C) 用来加密的密钥和用来解密的密钥是需要保密的(D) 非对称加密技术对信息的加密与解密使用不同的密钥（分数：1.00）A.B.C.D.39.下列选项中，关于交换机配置的说法不正确的是( )。A机架插槽数是指模块式交换机所能安插的最大的模块数B交换机配置不包括 MAC 地址表大小C交换机使用缓冲区来协调不同端口之间的速率匹配DGE/10GE 端口一般推荐全双工端口，以避
18、免冲突，避免帧长度限制（分数：1.00）A.B.C.D.40.以下不属于主机故障的是_。A) 接口故障 B) 内部连接线缆故障C) 硬盘空间性能不足 D) 内存故障（分数：1.00）A.B.C.D.二、填空题(总题数：12，分数：44.00)41.静态路由选择算法也称为( )选择算法。（分数：2.00）填空项 1:_42.IEEE802.11b 的典型解决方案有( )解决方案，单接入点解决方案，多接入点解决方案与无线中继解决方案。（分数：2.00）填空项 1:_43.网络安全的基本要素包括( )性、完整性、可用性、( )、不可否认性。（分数：2.00）填空项 1:_44.网络运行环境主要包括(
19、 )与( )两个部分。（分数：2.00）填空项 1:_45.管理和运营宽带城域网的关键技术主要是：带宽管理、( )、网络管理、用户管理、多业务接入、统计与计费、( )、网络安全等。（分数：2.00）填空项 1:_为了保障内部网络安全，某公司在 Internet 的连接处安装了 PIX 防火墙，其网络结构如图 12-6 所示。 完成下列命令行，对网络接口进行地址初始化配置： Firewall(config)#ip address ins.ide _ _ Firewall(config)#ip address outside _ _ 阅读以下防火墙配置命令，为命令选择正确的解释。 Firewall
20、(config)#global(outside)1 61.144.51.46 _ Firewall(config)#nat(inside)1 0.0.0.0 0.0.0.0 Firewall(config)#static(inside,outside) 192.168.0.1 61.144.51.42（分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_46.宽带城域网的核心与关键设备是( )级的。（分数：2.00）填空项 1:_47.IEEE802 定义的局域网参考模型中，只包括了物理层和数据链路层，其中 LLC 通过其 LLC 地址为高层提供服务访问的接
21、口，这个接口是( )。（分数：2.00）填空项 1:_48.交换式以太网的核心是( )。（分数：2.00）填空项 1:_下图为通过 Sniffer 解码的 ARP 请求和应答报文的结构，请根据显示的信息回答下列问题。（分数：6.00）(1).图(a)和图(b)中，为 ARP 请求报文结构的是_。（分数：2.00）填空项 1:_(2).ARP 请求报文的主机 IP 地址是_，MAC 地址是_。（分数：2.00）填空项 1:_(3).通过 ARP 地址解析后可知，目的主机 IP 地址是_，MAC 地址是_。（分数：2.00）填空项 1:_49.( )是指如何防止信息源用户对其自身发送的信息事后不承
22、认，或者是用户接收到信息之后不认账。（分数：2.00）填空项 1:_标准 IP 访问控制列表的基本格式为 access-list1ist numberpermit|denyhost/anysourceaddresswild-card-masklog，请填写其参数描述。 a、list number_ b、permit/deny_ c、source address_ d、host/any_ e、windcad-mask_（分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_三、应用题(总题数：1，分数：20.00)最佳管理的园区网通常是按照分级模型来设计的。在分
23、级设计模型中，通常把网络设计分为 3 层，即核心层、汇聚层和接入层。如图 4 所示的是某公司的网络拓扑图，但该公司采用紧缩核心模型，即将核心层和汇聚层由同一交换机来完成。（分数：20.01）(1).在分级设计模型中，核心层应具有什么样的特征?路由功能主要由哪一层来完成?（分数：6.67）_(2).公司网络中的设备或系统(包括：存储商业机密的数据库服务器、邮件服务器，存储资源代码的 PC、应用网关、存储私人信息的 PC、电子商务系统)哪些应放在 DMZ 中，哪些应放在内网中?并给予简要说明。（分数：6.67）_(3).在图 4 中，2 台三层交换机 4507R 互为备份，它们之间是通过多条双绞线
24、连接，构成了网络环路，但不会产生广播风暴而影响网络的稳定性，这是为什么?如果希望在这多条双绞线中既要实现链路冗余，又要实现负载均衡，如何实现?（分数：6.67）_计算机网络工程师-66 答案解析(总分：104.01，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.在下面关于 VLAN 的描述中，不正确的是_。A) VLAN 把交换机划分成多个逻辑上独立的交换机B) 主干链路可以提供多个 VLAN 之间通信的公共通道C) 由于包含了多个交换机，所以 VLAN 扩大了冲突域D) 一个 VLAN 可以跨越交换机（分数：1.00）A.B.C. D.解析：解析 vLAN 是以交换式
25、网络为基础，把网络上用户的终端设备划分为若干个逻辑工作组。VLAN Trunk 是交换机与交换机之间、交换机与路由器之间存在一条物理链路，而在这一条物理链路上要传输多个 VLAN 信息的一种技术。交换机的每个端口都单独地构成了一个冲突域，一个 VLAN 跨越多个交换机，并没有扩大冲突域，所以答案选 C。2.箱体模块化交换机都有一个带多个扩展槽的机箱，这种交换机一般提供的扩展槽的数量在( )。A220 个左 B1020 个左右C2030 个左右 D3040 个左右（分数：1.00）A. B.C.D.解析：解析 按交换机的架构分类，有单台交换机、堆叠交换机和箱体模块化交换机三种类型。箱体模块化交换
26、机都有一个带多个扩展槽的机箱。在扩展槽中，可以插入各种局域网标准、各种介质接口的交换模块。不同产品的交换机，其扩展槽的数量、可支持的交换模块类型，以及每个交换模块上所支持的介质标准和端口密度均不相同。这种交换机一般提供的扩展槽的数量在 220 左右。3._一般作为核心层的路由器。A) 低端路由器 B) 中端路由器 C) 高端路由器 D) 企业路由器（分数：1.00）A.B.C. D.解析：解析 通常来说，路由器的吞吐量大于 40Gbps 时，称为高端路由器，它主要作为核心层的主干路由器；吞吐量在 2540Gbps 之间的称为中断路由器，也叫企业级路由器，它一般应用在汇聚层；吞吐量低于 25Gb
27、ps 的路由器称为低端路由器，常用于接入层，故选 C。4.若某公司允许内部网段 192.168.10.0/26 的所有主机可以对外访问 Internet，则在其网络边界防火墙PIX 525 需要执行的配置语句可能是_。APix525(config)#nat(inside)1 192.168.10.0 255.255.255.0BPix525(config)#static(inside,outside) 192.168.10.0 202.101.98.1CPix525(config)#global(outside)1 202.101.98.1-202.101.98.14Pix525(config
28、)#nat(inside)1 192.168.10.0 255.255.255.192DPix525(config)#global(inside)1 192.168.10.0 255.255.255.192Pix525(config)#nat(outside)1 0.0.0.0 0.0.0.0（分数：1.00）A.B.C. D.解析：解析 PIX 防火墙基本配置命令包括 nameif、interface、ip address、nat、global、route、static、conduit、fixup 等。nat：指定要进行转换的内部地址。global：指定外部 IP 地址范围(地址池)。内网的
29、主机通过防火墙要访问外网时，防火墙将用这段 IP 地址池为要访问外网的主机分配一个全局 IP 地址。static：配置静态 NAT。如果从外网发起一个会话，会话的目的地址是一个内网的 IP 地址，static 就把内部地址翻译成一个指定的全局地址，允许这个会话建立。本题中，要求允许内部网段 192.168.10.0/26 的所有主机可以对外访问 Internet，因此首先要指定外部IP 地址池，为要访问的外网的主机分配一个全局 IP 地址；然后指定要进行转换的内部地址。Pix525(config)#global(outside)1 202.101.98.1-202.101.98.14 语句设置
30、外部地址池为202.101.98.1202.101.98.14；Pix525(config)#nat(inside)1 192.168.10.0 255.255.255.192 语句指定 192.168.10.0 这个网段内的主机可以访问外网。5.下列关于路由表的描述中，错误的是_。(A) 网络结构变化时，静态路由表无法自动更新(B) 动态路由表由系统自动运行动态路由选择协议，可以自动更新结构(C) 静态路由表一般只用在小型的、结构不会经常改变的局域网系统中(D) 动态路由表通常用于结构经常改变的网络，或者是故障查找的试验网络中（分数：1.00）A.B.C.D. 解析：6.以下关于以太网交换机
31、部署方式的描述中，嚼个是错误的?_。A) 多个交换机矩阵堆叠后可当成一个交换机使用和管理B) 把各个交换机连接到高速交换中心形成菊花链堆叠的高速连接模式C) 不同品牌的交换机也能够使用级联模式连接D) 如果通过专业端口对交换机进行级联，则要使用直连双绞线（分数：1.00）A.B. C.D.解析：7.下列关于工作区子系统适配器的描述中，错误的是_。A在设备与不同的信息插座连接时，可选用专用电缆或适配器B当在单一信息插座上进行两项服务时，宜采用“Y”型适配器C在水平子系统中选用电缆类别不同于设备所需的电缆类别时，宜采用适配器D适配器不具有转换不同数据速率的功能（分数：1.00）A.B.C.D. 解
32、析：解析 综合布线系统是一个开放的系统，它应满足各厂家所生产的终端设备。通过选择适当的适配器，即可使综合布线系统的输出与用户的终端设备保持完整的电气兼容性。工作区的适配器应符合以下要求。在设备连接器采用不同信息插座的连接器时，可选用专用电缆或适配器。当在单一信息插座上进行两项服务时，宜采用 Y 型适配器或者一线两用器。在配线(水平)子系统中选用的电缆类别(介质)不同于设备所需的电缆类别(介质)时，宜采用适配器。在连接使用不同信号的数模转换或数据速率转换装置时，宜采用适配器。由此可知，适配器具有转换不同数据速率的功能。8.交换式局域网提供多个通道，比传统的那种设备提供了更多的带宽( )。A网桥
33、B网关C共享式集线 D共享式交换机（分数：1.00）A.B.C. D.解析：解析 交换式局域网提供了多个通道，比传统的共享式集线器提供了更多的带宽。传统的共享式 (10/100Mbit/s)以太网采用广播式通信方式，每次只能在一对用户间进行数据通信，如果发生碰撞还得重试，而交换式以太网允许不同用户间进行传送数据。9.DES 的密钥长度为( )。A32bit B48bitC64bit D128bit（分数：1.00）A.B.C. D.解析：解析 DES 算法属于对称密钥体制，它的密钥长度为 64 位。10.攻击利用攻破的多个系统发送大量请求去集中攻击其他目标，受害设备因为无法处理而拒绝服务，这种
34、被称为A) Smurf 攻击 B) Land 攻击C) DDoS 攻击 D) SYN Flooding（分数：1.00）A.B.C. D.解析：11.能够提供网络用户访问文件和目录的并发控制，而且具有安全保密措施的局域网服务器是( )。AWWW 服务器 BTelnet 服务器C文件服务器 D数据库服务器（分数：1.00）A.B.C. D.解析：解析 文件服务器具有分时系统中文件管理的全部功能，支持文件的概念与标准的文件管理系统，捉供网络用户访问文件和目录的并发控制、安全保密措施。12.HTTP 协议是常用的应用层协议，它通过_协议提供服务。 A) FTP B) TCP C) UDP D) SN
35、MP（分数：1.00）A.B. C.D.解析：解析 HTTP 协议是 WWW 服务的基本协议，它是基于 TCP 协议之上的客户机/服务器协议，TCP 协议来保证传输的可靠性。13.下列关于恶意代码的描述中，错误的是_。A木马能够通过网络完成自我复制B电子图片中也可以携带恶意代码CJavaScript、VBScript 等脚本语言可被用于编写网络病毒D蠕虫是一个独立程序，它不需要把自身附加在宿主程序上（分数：1.00）A. B.C.D.解析：解析 恶意代码是指在不被觉察的情况下，把代码寄宿到另一段程序中，进而通过运行有入侵性或破坏性的程序，达到破坏被感染计算机和网络系统的目的。恶意代码包括普通病
36、毒、蠕虫、木马等。木马是特洛伊木马的简称。木马通常寄生在用户的计算机系统中，盗用用户信息，并通过网络发送给黑客。与计算机病毒的不同之处在于，木马是没有自我复制功能的恶意程序。其传播途径主要有电子邮件、软件下载、会话软件等。由此可知，选项 A 的说法有误。与计算机病毒不同，蠕虫不需要把自身附加在宿主程序上，而是一个独立的程序，能够主动运行。在网络环境中，可执行程序、脚本文件、网页、电子邮件、网络电子贺卡，以及电子卡通图片等都有可能携带计算机病毒。除了传统的汇编语言、C 语言之外，以 JavaScript 和 VBScript 为首的脚本语言也成为流行的病毒编写语言。利用新的编程语言与编程技术实现
37、的计算机病毒更易于被修改以产生新的变种，从而逃避反病毒软件的搜索。14.在路由器上使用_命令查看路由表。A) display ip routing-table B) show routing-tableC) show ip route D) route print（分数：1.00）A.B.C. D.解析：15.在 Windows 中，ping 命令的-n 选项表示_。 A) ping 的网络号 B) 不要重复，只 ping 一次 C) ping 的次数 D) 数字形式显示结果（分数：1.00）A.B.C. D.解析：解析 利用 ping 可以检查网络是否能够连通，用好它可以很好地帮助分析判定网
38、络故障。应用格式：ping IP 地址。该命令还可以加许多参数使用，键入 ping 按 Enter 键即可看到详细说明。-n 选项表示 ping 命令的次数，-n count 表示发送 count 指定的 ECHO 数据包数，默认值为 4，故选 C。16.传统以太网的物理层标准的命名方法是：IEEE 802.3Type-y Name，下面哪个表述是错误的? _。A) X 表示数据传输速率，单位为 Mbit/s B) Y 表示网段的最大长度，单位为 100 cmC) Type 表示传输方式是基带还是频带 D) Name 表示局域网的名称（分数：1.00）A.B. C.D.解析：解析 Y 表示网段
39、的最大长度，单位为 100m，所以 B 不对，A、C、D 均正确，故选 B。17.某校园网的地址是 202.100.192.0/16，要把该网络分成 30 个子网，则子网掩码应该是_。A) 255.255.200.2 B) 255.255.224.0 C) 255.255.254.1 D) 255.255.248.0（分数：1.00）A.B.C.D. 解析：解析 202.100.192.0/16 采用 CIDR 命名方式，其网络号是 16 位，要分成 30 个子网需要在 16 位主机号中分配 5 位作为子网号，所以其子网掩码应该是 255.255.248.0，故选 D。18.以下选项中，可以用
40、于 Internet 信息服务器远程管理的是( )AFTP BRASCSMTP DTelnet（分数：1.00）A.B.C.D. 解析：解析 文件传输协议 FTP，主要用于服务器与客户机之间的文件传输。远程访问服务 RAS，主要用于拨号上网或 VPN 虚拟拨号等。简单邮件传输协议 SMTP，邮件客户机与邮件交换器、邮件交换器之间传送电子邮件的。Telnet 是远程登录服务，可以通过该将用户计算机与远程主机连接起来，在远程主机上运行程序，将相应的屏幕下传送到本地机器，并将本地的输入送给远程主机，可以用于 Internet 信息服务器远程管理。19.100BASE-TX 把数据传输速率提高了 10
41、 倍，同时网络的覆盖范围_。 A) 保持不变 B) 缩小了 C) 扩大了 D) 没有限制（分数：1.00）A.B. C.D.解析：解析 与传统以太网相比，快速以太网的数据速率提高了 10 倍，而最小帧长没变，为了能进行有效地碰撞检测，必须将网络的覆盖范围缩小 10 倍，答案选 B。20.下列选项中，不属于信息传输安全过程的安全威胁是( )。A拒收信息 B窃听信息C篡改信息 D截获信息（分数：1.00）A. B.C.D.解析：解析 信息传输安全过程的安全威胁主要包括：截获信息、窃听信息、篡改信息与伪造信息。21.下面关于 IEEE 802.16 标准的描述中，错误的是_。A提供宽带城域网用户访问
42、 Internet 所需要的路由服务B最高传输速率为 234Mb/sC使用的无线频段为 10GHz66GHzD与 IEEE 802.16 标准工作组对应的论坛组织是 WiMAX（分数：1.00）A.B. C.D.解析：解析 IEEE 802.16 标准提供无线宽带城域网用户到 Interner 的接入服务；支持 10-66GHz 的工作频段；最高传输数率可达 70Mb/s，对于运营商而言，将 IEEE 802.16 标准推向市场还需要诸多要素，因此一个由运营商、设备制造商、周边部件供应商和研究机构组成的非营利组织 WiMAX 论坛成立起来，其致力于 IEEE 802.16 无线网络标准的推广与
43、应用。22.以下关于路由信息的描述中，哪个是错误的_。(A) 管理距离用于衡量路由表中给定的路由信息源的“可信度”(B) 静态路由可信度最高(C) 当有多条最佳路径时，路由器会选择一个路由信息源可信度最高的路径(D) 如果指定某网络的路由信息，一个来自静态路由，另一个来自 OSPF，路由器会选择静态路由给定的路由信息（分数：1.00）A.B. C.D.解析：23.在 DNS 服务器的“新建区域”配置过程中，有多种区域类型可供选择。如果要创建可以直接在此服务器上更新区域的副本，则区域类型应选择_。A) 主要区域 B) 辅助区域C) 存根区域 D) 所有区域（分数：1.00）A. B.C.D.解析
44、：解析 依次单击开始-程序-管理工具-DNS，弹出 DNS 控制台窗口。接着用鼠标右键单击“正向查找区域”，然后选择“新建区域”。当“新建区域向导”启动后，单击下一步按钮。接着系统将提示选择区域类型。区域类型包括：主要区域；辅助区域；存根区域等。其中，主要区域可以创建直接在此服务器上更新的区域的副本，此区域信息存储在一个.dns 文本文件中。标准辅助区域从它的主 DNS 服务器复制所有信息。主 DNS 服务器可以是为区域复制而配置的 Active Directory 区域、主要区域或辅助区域。存根区域只包含标识该区域的权威 DNS 服务器所需的资源记录，这些资源记录包括邮件交换机(MX)、名称
45、服务器(NS)、起始授权机构(SOA)、主机资源记录(A)和别名资源记录(CNAME)等。如果要创建可以直接在此服务器上更新区域的副本，则区域类型应选择“主要区域”。如果选择“辅助区域”类型，则用户无法修改辅助 DNS 服务器上的区域数据，所有数据都是从主 DNS 服务器复制过来的。24.下列关于宽带城域网结构的描述中，正确的是A) 用户接入层进行本地的路由、过滤、流量均衡及安全控制等处理B) 核心交换层解决的是“最后一公里”问题C) 边缘汇聚层结构设计的重点是可靠、可扩展性与开放性D) 宽带城域网的网络平台采用层次结构（分数：1.00）A.B.C.D. 解析：解析 宽带城域网的网络平台采用层次结构，可以分为核心交换层、边缘汇聚层和用户接入层。核心交换层连接多个汇聚层与主干网络，主要承担高速数据交换的功能，设计重点是可靠性、可扩展性与开放性。边缘汇聚层主要承担路由与流量汇聚的功能，根据接入层的用户流量，进行本地路由、过滤、流量均衡、服务质量优先级管理及安全控制等处理。用户接入层主要承担用户接入本地流量控制的功能，解决的是“最后一公里”问题。25.建立一个家庭无线局域网，使计算机不但能够连接因特网，而且 WLAN 还可以直接通信，正确的组网方案是A) AP+无线网卡 B) 无线天线+无线 MODEMC) 无线路由+无线网卡 D) AP+无线路由（
