1、计算机网络工程师-70 及答案解析(总分：162.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.如果在一台主机的 Windows环境下执行 Ping命令得到下列信息Pinging 202.113.16.33 with 32 bytes of data：Reply from 202.113.16.33：bytes=32time1msTTL=128Reply from 202.113.16.33：bytes=32time1msTTL=128Reply from 202.113.16.33：bytes=32time1msTTL=128Reply from 202.11
2、3.16.33：bytes=32time1msTTL=128Ping statistics for 202.113.16.33：Packets：Sent=4，Received=4，Lost=0(0% loss)，Approximate round trip times in milli-seconds：Minimum=0ms，Maximum=0ms，Average=0ms那么下列结论中无法确定的是_。A) 为 提供名字解析的服务器工作正常B) 本机使用的 DNS服务器工作正常C) 主机 上 WWW服务工作正常D) 主机 的网关配置正确（分数：1.00）A.B.C.D.2.IEEE 802.11
3、的物理层规定了三种传输技术，即红外技术、直接序列扩频(DSSS) 和跳频扩频(FHSS) 技术，后两种扩频技术都工作在_的 ISM频段。A) 600 MHz B) 800 MHz C) 2.4 GHz D) 19.2 GHz（分数：1.00）A.B.C.D.3.目前，城域网的主要拓扑结构类型是( )。A星型结构 B环形结构C总线型结构 D全网状型结构（分数：1.00）A.B.C.D.4.下列标准中，不是综合布线系统标准的是_。A) ISO/IEC 18011B) ANSI/TIA/EIA 568-AC) GB/T 50311-2000和 GB/T 50312-2000D) TIA/EIA-56
4、8-B.1、TIA/EIA-568-B.2 和 TIA/EIA-568-B.3（分数：1.00）A.B.C.D.5.IEEE802.11MAC子层具有多种功能，其中分布式协调功能采用的是哪一项协议，用于支持突发式通信( )。ACSMA/CA BCSMA/CBCCDMA/CA DCDMA/CB（分数：1.00）A.B.C.D.6.以下关于基于网络的信息系统基本结构说法中，错误的是_。(A) 网络运行环境主要包括机房、电源两个部分(B) 支持信息系统的网络平台包括网络基础设施、网络设备两部分(C) 网络应用软件开发与运行环境包括数据库管理系统、网络软件开发工具和网络应用系统(D) 完整的网络信息系
5、统应包括网络安全系统、网络管理系统两部分（分数：1.00）A.B.C.D.7.某 PIX 525防火墙有如下配置命令，该命令的正确解释是_。flrewall(conflg)#global(outside) 1 61.144.51.46(A) 当内网的主机访问外网时，将地址统一映射为 61.144.51.46(B) 当外网的主机访问内网时，将地址统一映射为 61.144.51.46(C) 设定防火墙的全局地址为 61.144.51.46(D) 设定交换机的全局地址为 61.144.51.46（分数：1.00）A.B.C.D.8.下列选项中，不属于 Dos攻击的是( )。ALand 攻击 BSmu
6、rf 攻击CSYN Flooding D网络嗅探（分数：1.00）A.B.C.D.9.在 SNMP协议中，驻留在_上的网管平台软件可通过该协议软件调阅被管理的网络结点内的管理信息库中的内容。A) 通信服务器 B) 数据库服务器C) 网络管理工作站 D) 主路由器（分数：1.00）A.B.C.D.10.网络协议是计算机网络和分布系统中互相通信的_间交换信息时必须遵守的规则的集合。A) 相邻层实体 B) 同等层实体C) 同一层实体 D) 不同层实体（分数：1.00）A.B.C.D.11.下列选项中，关于差异备份的说法不正确的是( )。A差异备份无需频繁地做完全备份，工作量小于完全备份B备份所需时间
7、短，并节省存储空间C每次做差异备份工作的任务比增量备份的工作量要小，但是它的灾难恢复相对复杂D主要目的是将完全恢复时涉及到的备份记录数量限制在 2个，以简化恢复的复杂性（分数：1.00）A.B.C.D.12.R1、R2 是一个自治域系统中采用 RIP路由协议的两个相邻路由器，R2 路由表如图 12-13(a) 所示，当R2收到 R1发送的如图 12-13(b) 的(V，D) 报文后，R1 更新的三个路由表项中距离值从上到下依次为_。目的网络 距离 路由112.0.0.0 5 R1120.0.0.0 0 直接125.0.0.0 4 R1目的网络 距离112.0.0.0 3120.0.0.0 41
8、25.0.0.0 5图 12-13A) 4、0、3 B) 4、0、4 C) 5、0、3 D) 5、0、4（分数：1.00）A.B.C.D.13.Winmail的_工具包括：系统设置、域名设置、用户和组、系统状态和系统日志等几个项目。A) 邮件管理 B) 域名管理C) 用户和组管理 D) 系统设置（分数：1.00）A.B.C.D.14.IP地址 169.110.0.0属于哪一类地址( )。A主机 IP地址B网络地址C直接广播地址D受限广播地址（分数：1.00）A.B.C.D.15.若服务器的系统可用性达到了 99.995%，那么每年的停机时间必须小于等于A) 5min B) 30minC) 60
9、min D) 100min（分数：1.00）A.B.C.D.16.以下关于基于网络的信息系统基本结构说法中，错误的是_。A) 网络运行环境主要包括机房、电源 2部分B) 支持信息系统的网络平台包括网络基础设施、网络设备 2部分C) 网络应用软件开发与运行环境包括数据库管理系统、网络软件开发工具和网络应用系统D) 完整的网络信息系统应包括网络安全系统、网络管理系统 2部分（分数：1.00）A.B.C.D.17.安全机制是实现安全服务的技术手段，一种安全机制可以提供多种安全服务，而一种安全服务也可采用多种安全机制。加密机制不能提供的安全服务是_。 A) 数据保密性 B) 访问控制 C) 数字签名
10、D) 认证（分数：1.00）A.B.C.D.18.如果一个接入交换机有 24个 10/100Mbps端口，那么上联宽带可以控制在A) 50Mbps B) 100MbpsC) 120Mbps D) 200Mbps（分数：1.00）A.B.C.D.19.某路由器的路由表如下表。目的地址为 156.26.2.37的数据报会从哪个接口输出?_。 路由器 输出接口156.26.0.022 S0156.26.56.022 S1156.26.8.022 S2A) 直接输出 B) SO C) S1 D) S2（分数：1.00）A.B.C.D.20.下列不属于将入侵检测系统部署在 DMZ中的优点的是A) 可以查
11、看受保护区域的主机被攻击的状态B) 可以检测防火墙系统的策略配置是否合理C) 可以检测 DMZ被黑客攻击的重点D) 可以审计来自 Internet上对受保护网络的攻击类型（分数：1.00）A.B.C.D.21.“三网融合”是指A) 计算机网络、电信通信网和广播电视网B) 计算机网络、广域网和城域网C) 局域网、城域网和广域网D) 广域网、电信通信网和广播电视网（分数：1.00）A.B.C.D.22.某运行 RIP的校园网拓扑结构图如下图所示。在路由器 RouterA上定义一条从 Internet到达校园网内部 192.168.1.0/24网段的静态路由，完成此任务的配置语句是_。（分数：1.0
12、0）A.B.C.D.23.常用的数据备份方式包括完全备份、增量备份和差异备份，三种备份方式在数据恢复速度方面由快到慢的顺序为_。A) 完全备份、增量备份、差异备份 B) 增量备份、完全备份、差异备份C) 差异备份、增量备份、完全备份 D) 完全备份、差异备份、增量备份（分数：1.00）A.B.C.D.24.网络拓扑设计器优劣将直接影响网络的性能、可靠性与( )。A设备种类 B主机类型C网络协议 D通信费用（分数：1.00）A.B.C.D.25.在配置路由器上 DHCP数据库代理时，取消地址冲突记录日志的命令是_。(A) ip dhcp conflict logging(B) ip dhcp p
13、ool(C) no ip dhcp conflict logging(D) dns-server address（分数：1.00）A.B.C.D.26.在 Windows命令窗口输入_命令来查看 DNS服务器的 IP。 A) DNSservet B) Nslookup C) DNSconfig D) DNSip（分数：1.00）A.B.C.D.27.以下协议中不属于内部网关协议的是A) RIP B) OSPF C) BGP D) IGRP（分数：1.00）A.B.C.D.28.在一条点对点的链路上为了减少地址的浪费，子网掩码应该指定为_。 A) 255.255.255.252 B) 255.2
14、55.255.248 C) 255.255.255.240 D) 255.255.255.196（分数：1.00）A.B.C.D.29.以下关于访问控制列表的描述中，哪项是错误的_。A) 访问控制列表是应用到路由器接口的命令列表B) 访问控制列表的核心就是根据特定规则进行数据包过滤，对网络进行安全控制C) 访问控制列表还可以用来限制网络流量，进行流量控制D) 访问控制列表只适用于 IP协议（分数：1.00）A.B.C.D.30.核心层网络一般要承担整个网络流量的A) 100%30% B) 30%50%C) 40%60% D) 50%80%（分数：1.00）A.B.C.D.31.WLAN标准 8
15、02.11a将传输速率提高到_。（分数：1.00）A.B.C.D.32.下面关于交换机 VLAN配置的描述中，错误的是_。 A) 配置 VLAN的任务有两个：建立 VTP域和设置 VTP的工作模式 B) 配置 VTP域名的命令是 vtp domain C) 配置 VTP工作模式的命令是 vtp mode D) 建立 VLAN的命令是 vlan data（分数：1.00）A.B.C.D.33.数据库服务主要包括( )。A关系数据库系统 B非结构化数据库系统C企业专用管理信息系统 DA，B 和 C（分数：1.00）A.B.C.D.34.网络地址 69.232.176.0所使用的最小子网掩码是_。A
16、255.255.192.0 B255.255.224.0C255.255.240.0 D255.255.248.0（分数：1.00）A.B.C.D.35.若想在 Windows 2003操作系统中安装 SNMP服务，则需在“控制面板”的“添加/删除 Windows 组件”中选择_。接着在子组件栏中选择“简单网络管理协议(SNMP)”，做单击“确定”“下一步”按钮。A网络服务 B管理和监视工具C附件和工具 D其他的网络文件和打印服务（分数：1.00）A.B.C.D.36.在 ISOOSI/RM基础上的公共管理信息服务/公共管理信息协议 CMIS/CMIP是一个完整的网络管理协议族，网络管理应用进
17、程使 ET OSI参考模型的_。A) 网络层 B) 传输层C) 表示层 D) 应用层（分数：1.00）A.B.C.D.37.在公钥加密机制中，公开的是_。(A) 解密密钥(B) 加密密钥(C) 明文(D) 加密密钥和解密密钥（分数：1.00）A.B.C.D.38.下列选项中叙述不正确的是( )。A近些年病毒感染成下降的趋势B在实际网络运行中，数据备份与恢复功能是非常重要的C“灰色软件”包括间谍程序、广告程序、后门程序、下载程序和植入程序等DIP 地址的动态分配与动态 DNS的应用，使得查找垃圾邮件的来源更加困难（分数：1.00）A.B.C.D.39.X.509数字证书中的签名字段是指_。A)
18、用户对自己证书的签名 B) 用户对发送报文的签名C) 发证机构对用户证书的签名 D) 发证机构对发送报文的签名（分数：1.00）A.B.C.D.40.下面是某路由器的 DHCP配置信息：ip dhcp excluded-address 182.105.246.2 182.105.246.10!ip dhcp poll 246network 182.105.246.0 255.255.255.0default-router 182.105.246.1domain-name dns-sever 182.105.129.26 182.105.129.27 222.112.7.13lease 0 5根
19、据上述信息，DHCP 客户端不可能从服务器获得的 IP地址是_。A182.105.246.5 B182.105.246.11C182.105.246.192 D182.105.246.254（分数：1.00）A.B.C.D.二、填空题(总题数：13，分数：42.00)41.路由表是根据路由( )产生的。（分数：2.00）填空项 1:_42.( )的邮件服务器软件在发送邮件时根据第二部分来确定要连接的接收方邮件服务器：( )软件则使用信箱名来选择对应的邮箱将收到的邮件存储起来。（分数：2.00）填空项 1:_下图是一台主机上用 sniffer捕捉的数据包，请根据显示的信息回答下列问题。（分数：1
20、0.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_43.交换表一般被保存在交换机的一个高速缓存中，但高速缓存空间是有限的，因此每次储存一个地址表项时，都被盖上一个( )。（分数：2.00）填空项 1:_44.( )是指如何保证信息在网络传输的过程中不被泄露与不被攻击。（分数：2.00）填空项 1:_45.( )功能允许用户在不切断电源情况下，更换存在故障的硬盘、电源或板卡等部件，全面提高系统对突发事件的应对能力。（分数：2.00）填空项 1:_46.一般来说，跳数越少的路径越( )。（分数：2.00）填空项 1:_47.动态路由选择算法也称为( )选择算法。（分数
21、：2.00）填空项 1:_48.IPv4的地址长度为( )，用点分十进制表示。（分数：2.00）填空项 1:_49.层次之间的上联带宽与下一级带宽之比一般控制在( )。（分数：2.00）填空项 1:_50.加密密钥和解密钥不相同，则称为( )体制。（分数：2.00）填空项 1:_51.按照国际标准，综合布线采用的主要连接部件分为建筑群配线架、大楼主配线架、楼层配线架、转接点和( )。（分数：2.00）填空项 1:_某公司使用 DHCP服务器对公司内部主机的 IP地址进行管理，已知：(1)该公司共有 40个可用 IP地址为 59.64.22.1159.64.22.50。(2)DHCP服务器选用
22、Windows 2003 Server，其 IP地址为 59.64.22.12。(3)DHCP客户机使用的操作系统是 Windows XP。请回答下列问题：（分数：10.00）(1).DHCP客户机得到图 2所示信息使用的命令是_。（分数：2.00）填空项 1:_(2).如图 3所示 DHCP服务器作用域的配置界面中，长度域输入的数值应是_。（分数：2.00）填空项 1:_(3).在能为客户机分配地址之前，还必须执行的操作是_。（分数：2.00）填空项 1:_(4).DHCP服务器要为一个客户机分配固定 IP地址时，需要执行的操作是_。（分数：2.00）填空项 1:_(5).DHCP客户机要释
23、放已获取的 IP地址时，使用的命令是_。（分数：2.00）填空项 1:_三、应用题(总题数：1，分数：80.00)某网络结构如图 2-7所示，图中网络设备均为 Cisco设备，请回答以下有关问题。（分数：80.00）(1).使用 IP地址 59.67.148.64/26划分 3个子网。其中，第 1个子网能容纳 13台主机，第 2个子网能容纳 12台主机，第 3个子网容纳 30台主机。请写出子网掩码、各子网网络地址及可用的 IP地址段(注：请按子网序号顺序分配网络地址)。（分数：20.00）_(2).如果入侵检测设备用于检测所有的访问如图 2-7中所示服务器群的流量，请写出交换机 1上被镜像的端
24、口。（分数：20.00）_(3).如果交换机 1上定义了一个编号为 105的访问控制列表，该列表用于过滤所有访问图 2-7中服务器群的 1434端口的数据包，请写出该访问控制列表应用端口的配置命令。（分数：20.00）_(4).如果该网络使用动态地址分配的方法，请写出路由交换机上 DHCP IP地址池的配置内容。（分数：20.00）_计算机网络工程师-70 答案解析(总分：162.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.如果在一台主机的 Windows环境下执行 Ping命令得到下列信息Pinging 202.113.16.33 with 32 bytes
25、 of data：Reply from 202.113.16.33：bytes=32time1msTTL=128Reply from 202.113.16.33：bytes=32time1msTTL=128Reply from 202.113.16.33：bytes=32time1msTTL=128Reply from 202.113.16.33：bytes=32time1msTTL=128Ping statistics for 202.113.16.33：Packets：Sent=4，Received=4，Lost=0(0% loss)，Approximate round trip time
26、s in milli-seconds：Minimum=0ms，Maximum=0ms，Average=0ms那么下列结论中无法确定的是_。A) 为 提供名字解析的服务器工作正常B) 本机使用的 DNS服务器工作正常C) 主机 上 WWW服务工作正常D) 主机 的网关配置正确（分数：1.00）A.B.C. D.解析：解析 通过 这个域名，可以正确转换到 IP202.113.16.33，说明为提供名字解析的服务器以及本机使用的 DNS服务器工作正常，并且主机，但并不能说明该主机 WWW服务工作正常。选项 C错误。2.IEEE 802.11的物理层规定了三种传输技术，即红外技术、直接序列扩频(DSS
27、S) 和跳频扩频(FHSS) 技术，后两种扩频技术都工作在_的 ISM频段。A) 600 MHz B) 800 MHz C) 2.4 GHz D) 19.2 GHz（分数：1.00）A.B.C. D.解析：解析 802.11 最初定义的物理层包括了两个扩频技术和一个红外传播规范，其频段定义在 2.4 GHz的 ISM波段内，这个波段属于非注册使用频段，用户使用时不需要预先申请许可证。3.目前，城域网的主要拓扑结构类型是( )。A星型结构 B环形结构C总线型结构 D全网状型结构（分数：1.00）A.B. C.D.解析：4.下列标准中，不是综合布线系统标准的是_。A) ISO/IEC 18011B
28、) ANSI/TIA/EIA 568-AC) GB/T 50311-2000和 GB/T 50312-2000D) TIA/EIA-568-B.1、TIA/EIA-568-B.2 和 TIA/EIA-568-B.3（分数：1.00）A. B.C.D.解析：解析 综合布线设计标准主要包括以下几类：ANSI/TIA/EIA-568A 商业大楼电信布线标准(加拿大采用 CSA工 T529)TIA/EIA-568-B 商业建筑通信布线系统标准EIA/TIA-569 电信通道和空间的商业大楼标准(CSA T530)EIA/TIA-570 住宅和 N型商业电信布线标准 CSA T525TIA/EIA-60
29、6 商业大楼电信基础设施的管理标准(CSA T528)TIA/EIA-607 商业大楼接地/连接要求(CSA T527)ANSI/IEEE 802.5-1989 令牌环网访问方法和物理层规范GB/T 50311-2000 建筑与建筑群综合布线系统工程设计规范GB/T 50312-2000 建筑与建筑群综合布线系统工程验收规范CECS72:97建筑与建筑群综合布线系统工程设计及验收规范而 A选项中的 ISO/IEC 18011不是综合布线系统标准。5.IEEE802.11MAC子层具有多种功能，其中分布式协调功能采用的是哪一项协议，用于支持突发式通信( )。ACSMA/CA BCSMA/CBCC
30、DMA/CA DCDMA/CB（分数：1.00）A. B.C.D.解析：解析 IEEE802.11 的 MAC子层定义了 3种访问控制机制：第一种是分布协调功能(DCF)，类似于传统的以太网，支持异步数据传输等争用业务，所有要传输数据的用户拥有平等接入网络的机会，它是通过 CSMA/CA来实现的；第二种是点协调功能(PCF)，基于由接入点 AP集中控制的轮询(Poll)方式，主要为对时间敏感的实时业务提供无争用服务；第三种是通过 RST/CST来支持信道预约。IEEE802.11 物理层的无线媒体决定了 WLAN具有独特的媒体接入控制 MAC机制。因此，分布式协调功能采用的是 CSMA/CA协
31、议，而对于多媒体应用需要 PCF来支持。6.以下关于基于网络的信息系统基本结构说法中，错误的是_。(A) 网络运行环境主要包括机房、电源两个部分(B) 支持信息系统的网络平台包括网络基础设施、网络设备两部分(C) 网络应用软件开发与运行环境包括数据库管理系统、网络软件开发工具和网络应用系统(D) 完整的网络信息系统应包括网络安全系统、网络管理系统两部分（分数：1.00）A.B.C. D.解析：7.某 PIX 525防火墙有如下配置命令，该命令的正确解释是_。flrewall(conflg)#global(outside) 1 61.144.51.46(A) 当内网的主机访问外网时，将地址统一映
32、射为 61.144.51.46(B) 当外网的主机访问内网时，将地址统一映射为 61.144.51.46(C) 设定防火墙的全局地址为 61.144.51.46(D) 设定交换机的全局地址为 61.144.51.46（分数：1.00）A. B.C.D.解析：8.下列选项中，不属于 Dos攻击的是( )。ALand 攻击 BSmurf 攻击CSYN Flooding D网络嗅探（分数：1.00）A.B.C.D. 解析：9.在 SNMP协议中，驻留在_上的网管平台软件可通过该协议软件调阅被管理的网络结点内的管理信息库中的内容。A) 通信服务器 B) 数据库服务器C) 网络管理工作站 D) 主路由器
33、（分数：1.00）A.B.C. D.解析：解析 SNMP 的体系结构分为 SNMP管理者、SNMP 代理和 MIB。其管理模型是一个管理/代理模型，因此驻留在网络管理工作站上的网管平台软件可通过该协议软件调阅被管理的网络结点内的管理信息库中的内容，故选 C)。10.网络协议是计算机网络和分布系统中互相通信的_间交换信息时必须遵守的规则的集合。A) 相邻层实体 B) 同等层实体C) 同一层实体 D) 不同层实体（分数：1.00）A.B. C.D.解析：解析 网络协议是为网络中信息交换而制定的规则、标准或约定，这里的信息交换指的是两个对等实体之间的交换。11.下列选项中，关于差异备份的说法不正确的
34、是( )。A差异备份无需频繁地做完全备份，工作量小于完全备份B备份所需时间短，并节省存储空间C每次做差异备份工作的任务比增量备份的工作量要小，但是它的灾难恢复相对复杂D主要目的是将完全恢复时涉及到的备份记录数量限制在 2个，以简化恢复的复杂性（分数：1.00）A.B.C. D.解析：12.R1、R2 是一个自治域系统中采用 RIP路由协议的两个相邻路由器，R2 路由表如图 12-13(a) 所示，当R2收到 R1发送的如图 12-13(b) 的(V，D) 报文后，R1 更新的三个路由表项中距离值从上到下依次为_。目的网络 距离 路由112.0.0.0 5 R1120.0.0.0 0 直接125
35、.0.0.0 4 R1目的网络 距离112.0.0.0 3120.0.0.0 4125.0.0.0 5图 12-13A) 4、0、3 B) 4、0、4 C) 5、0、3 D) 5、0、4（分数：1.00）A.B. C.D.解析：解析 R2 到目的网络 112.0.0.0的距离为 5，若分组由 R2经 R1到目的网络 20.0.0.0，则距离为4，与需更新；R2 到目的网络 120.0.0.0的距离为 0，无须更新；若分组由 R2经 R1到目的网络125.0.0.0，则距离为 5，大于表项中的距离 4，不需要更新。13.Winmail的_工具包括：系统设置、域名设置、用户和组、系统状态和系统日志
36、等几个项目。A) 邮件管理 B) 域名管理C) 用户和组管理 D) 系统设置（分数：1.00）A. B.C.D.解析：解析 Winmail 的邮件管理工具中包括系统设置、域名设置、用户和组、系统状态和系统日志等几个项目，故选 A。14.IP地址 169.110.0.0属于哪一类地址( )。A主机 IP地址B网络地址C直接广播地址D受限广播地址（分数：1.00）A.B. C.D.解析：解析 IP 地址由两部分组成：一是网络地址；二是主机地址。169.110.0.0 属于 B类 IP地址，所以前两个字段表示网络地址，后两个字段表示主机地址，当主机地址为全“0”时表示该网段的网络地址。所以 169.
37、110.0.0属于网络地址。15.若服务器的系统可用性达到了 99.995%，那么每年的停机时间必须小于等于A) 5min B) 30minC) 60min D) 100min（分数：1.00）A. B.C.D.解析：16.以下关于基于网络的信息系统基本结构说法中，错误的是_。A) 网络运行环境主要包括机房、电源 2部分B) 支持信息系统的网络平台包括网络基础设施、网络设备 2部分C) 网络应用软件开发与运行环境包括数据库管理系统、网络软件开发工具和网络应用系统D) 完整的网络信息系统应包括网络安全系统、网络管理系统 2部分（分数：1.00）A.B.C. D.解析：解析 网络应用软件开发与运行
38、环境包括基于网络操作系统的网络数据库管理系统和网络软件开发工具等。但不包括网络应用系统。17.安全机制是实现安全服务的技术手段，一种安全机制可以提供多种安全服务，而一种安全服务也可采用多种安全机制。加密机制不能提供的安全服务是_。 A) 数据保密性 B) 访问控制 C) 数字签名 D) 认证（分数：1.00）A.B. C.D.解析：解析 访问控制是控制不同的用户对信息资源的访问权限，它有基于规则策略的存取控制和基于存取身份的访问控制两种方式。18.如果一个接入交换机有 24个 10/100Mbps端口，那么上联宽带可以控制在A) 50Mbps B) 100MbpsC) 120Mbps D) 2
39、00Mbps（分数：1.00）A.B.C.D. 解析：解析 根据经验，层次之间的上联带宽与下一级带宽之比一般控制在 1:20，因此，24100/20=120Mbps，留有一定余量后，一般定为 200Mbps，所以选 D。19.某路由器的路由表如下表。目的地址为 156.26.2.37的数据报会从哪个接口输出?_。 路由器 输出接口156.26.0.022 S0156.26.56.022 S1156.26.8.022 S2A) 直接输出 B) SO C) S1 D) S2（分数：1.00）A.B. C.D.解析：解析 目的地址 156.26.2.37的网络地址为 156.26.0.0，因此从 S
40、0端口输出。20.下列不属于将入侵检测系统部署在 DMZ中的优点的是A) 可以查看受保护区域的主机被攻击的状态B) 可以检测防火墙系统的策略配置是否合理C) 可以检测 DMZ被黑客攻击的重点D) 可以审计来自 Internet上对受保护网络的攻击类型（分数：1.00）A.B.C.D. 解析：解析 只有将入侵检测系统放置在路由器和边界防火墙之间(即将入侵检测器放在防火墙之外)，才能审计来自 Internet上对受保护网络的攻击类型。21.“三网融合”是指A) 计算机网络、电信通信网和广播电视网B) 计算机网络、广域网和城域网C) 局域网、城域网和广域网D) 广域网、电信通信网和广播电视网（分数：
41、1.00）A. B.C.D.解析：22.某运行 RIP的校园网拓扑结构图如下图所示。在路由器 RouterA上定义一条从 Internet到达校园网内部 192.168.1.0/24网段的静态路由，完成此任务的配置语句是_。（分数：1.00）A.B.C. D.解析：23.常用的数据备份方式包括完全备份、增量备份和差异备份，三种备份方式在数据恢复速度方面由快到慢的顺序为_。A) 完全备份、增量备份、差异备份 B) 增量备份、完全备份、差异备份C) 差异备份、增量备份、完全备份 D) 完全备份、差异备份、增量备份（分数：1.00）A.B.C.D. 解析：解析 完全备份是指备份全部选中的文件夹，并不
42、依赖文件的存档属性来确定备份哪些文件；增量备份是针对于上一次备份(无论是哪种备份)，备份上一次备份后，所有发生变化的文件；差异备份是针对完全备份，备份上一次的完全备份后发生变化的所有文件。三种备份方式在数据恢复速度方面由快到慢的顺序为完全备份、差异备份、增量备份，故选 D)。24.网络拓扑设计器优劣将直接影响网络的性能、可靠性与( )。A设备种类 B主机类型C网络协议 D通信费用（分数：1.00）A.B.C.D. 解析：解析 计算机网络拓扑即通过网络中结点与通信线路之间的几何关系表示网络结构。拓扑设计是建设计算机网络的重要一步，也是实现各种网络协议的基础，它对网络性能、系统可靠性与通信费用都有
43、重大影响。25.在配置路由器上 DHCP数据库代理时，取消地址冲突记录日志的命令是_。(A) ip dhcp conflict logging(B) ip dhcp pool(C) no ip dhcp conflict logging(D) dns-server address（分数：1.00）A.B.C. D.解析：26.在 Windows命令窗口输入_命令来查看 DNS服务器的 IP。 A) DNSservet B) Nslookup C) DNSconfig D) DNSip（分数：1.00）A.B. C.D.解析：解析 使用开始 运行 ，输入cmd 打开命令窗口，然后使用命令行程序
44、nslookup对 DNS服务器进行测试。在命令提示符后面输入域名可完成域名到服务器的转换，输入 IP地址则可完成 IP地址到域名的转换。27.以下协议中不属于内部网关协议的是A) RIP B) OSPF C) BGP D) IGRP（分数：1.00）A.B.C. D.解析：28.在一条点对点的链路上为了减少地址的浪费，子网掩码应该指定为_。 A) 255.255.255.252 B) 255.255.255.248 C) 255.255.255.240 D) 255.255.255.196（分数：1.00）A. B.C.D.解析：解析 在点对点的链路中只需要 2个 IP主机地址，以及网络地址
45、和广播地址，共需要有 4种组合即可，因此主机号 host-id只需要 2个比特即可。网络号 net-id和子网号 subnet-id共占 30个比特，因此子网掩码为 255.255.255.252。29.以下关于访问控制列表的描述中，哪项是错误的_。A) 访问控制列表是应用到路由器接口的命令列表B) 访问控制列表的核心就是根据特定规则进行数据包过滤，对网络进行安全控制C) 访问控制列表还可以用来限制网络流量，进行流量控制D) 访问控制列表只适用于 IP协议（分数：1.00）A.B.C.D. 解析：30.核心层网络一般要承担整个网络流量的A) 100%30% B) 30%50%C) 40%60% D) 50%80%（分数：1.00）A.B.C. D.解析：31.WLAN标准 802.11a将传输速率提高到_。（分数：1.00）A.B.C. D.解析：解析 802.11 是 IEEE为无线局域网 WLAN制定的标准。802.11a 是 802.11原始标准的一个修订标准，采用了与原始标准相同的核心协议，工作频率为
