1、2008年 3月网络工程师真题试卷及答案与解析 一、选择题（每小题 1分，共 40分） 下列各题 A、 B、 C、 D四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。 1 下列关于光纤同轴电缆混合网 (HFC)的描述中，错误的是 _。 （ A） HFC是一个单向传输系统 （ B） HFC改善了信号质量，提高了系统可靠性 （ C） HFC光纤结点通过同轴电缆下引线可以为 500到 2 000个用户服务 （ D） HFC通过 Cable MODEM将用户计算机与同轴电缆连接起来 2 下列关于无线局域网 IEEE 802.11标准的描述中，错误的是 _。 （ A
2、） IEEE 802.11标准定义了无线局域网的物理层与 MAC层协议 （ B） IEEE 802.11标准定义了两类设备，即无线结点与无线接入点 （ C）无线接入点在无线与有线网络之间起到桥接的作用 （ D） IEEE 802.11标准在 MAC层采用了 CSMA/CD的访问控制方法 3 目前，宽带城域网保证 QoS要求的技术主要有 RSVP、 DiffServ和 _。 （ A） ATM （ B） MPLS （ C） SDH （ D） Ad Hoc 4 下列关于 RPR技术的描述中，错误的是 _。 （ A） RPR的内环用于传输数据分组，外环用于传输控制分组 （ B） RPR是一种用于直接在
3、光纤上高效传输 IP分组的传输技术 （ C） RPR环可以对不同的业务数据分配不同的优先级 （ D） RPR能够在 50ms内隔离出现故障的结点和光纤段 5 下列关于路由器技术的描述中，错误的是 _。 （ A）吞吐量是指路由器的包转发能力 （ B）高性能路由器一般采用交换式结构 （ C）语音、视频业务对路由器延时抖动要求不高 （ D）路由器的冗余是为了保证设备的可靠性与可用性 6 一台交换机具有 24个 10/100 Mbps电端口与 4个 1000Mbps光端口。如果所有端口都工作在全双工状态，那么交换机总带宽应为 _。 （ A） 6.4 Gbps （ B） 10.4 Gbps （ C） 1
4、2.8 Gbps （ D） 28 6bps 7 若服务系统年停机时间为 6小时，那么系统可用性至少达到 _。 （ A） 99% （ B） 99.9% （ C） 99.99% （ D） 99.999% 8 IP地址块 168.192.33.125/27的子网掩码为 _。 （ A） 255.255.255.192 （ B） 255.255.255.224 （ C） 255.255.255.240 （ D） 255.255.255.248 9 如图 2-1所示为网络地址转换 (NAT)的一个实例。根据图 2-1中的信息，标号为 的方格中的内容应为 _。 （ A） S=192.168.1.1， 310
5、5 D=202.113.64.2， 8080 （ B） S=59.67.148.3.5234 D=202.113.64.2.8080 （ C） S=192.168.1.1.3105 D=59.67.148.3， 5234 （ D） S=59.67.148.3.5234 D=192.168.1.1.3105 10 某企业分配给人事部的 IP地址块为 10.0.11.0/27，分配给企划部的 IP地址块为10.0.11.32/27，分配给市场部的 IP地址块为 10.0.11.64/26，那么这 3个地址块经过聚合后的地址为 _。 （ A） 10.0.11.0/25 （ B） 10.0.11.0/
6、26 （ C） 10.0.11.64/25 （ D） 10.0.11.64/26 11 下列对 IPv6地址 FE60:0:0:050D:BC:0:0:03F7的简化表示中，错误的是_。 （ A） FE60:50D:BC:0:0:03F7 （ B） FE60:0:0:050D:BC:03F7 （ C） FE60:0:0:50D:BC:03F7 （ D） FE60:50D:BC:03F7 12 BGP路由选择协议的 4种分组不包括 _。 （ A） Hello （ B） Notification （ C） Open （ D） Update 13 R1、 R2是一个自治系统中采用 RIP路由协议的两
7、个相邻路由器， R1路由表如表 2-1所示。当 R1收到 R2发送的如表 2.2所示的 (V， D)报文后， R1更新的 4个路由表项中距离值从上到下依次为 _。 （ A） 0,4,2,3 （ B） 0,4,3,3 （ C） 0,5,3,3 （ D） 0,5,3,4 14 下列关于 OSPF协议分区的描述中，错误的是 _。 （ A） OSPF协议要求当链路状态发生变化时用洪泛法向全网路由器发送此信息 （ B） OSPF每个路由器的链路状态数据库包含着本区域的拓扑结构信息 （ C）每一个 OSPF区域拥有一个 32位的区域标识符 （ D） OSPF划分区域能提高路由更新收敛速度 15 不同逻辑子
8、网间通信必须使用的设备是 _。 （ A）二层交换机 （ B）三层交换机 （ C）网 桥 （ D）集线器 16 下列关于综合布线部件的描述中，错误的是 _。 （ A）双绞线扭绞可以减少电磁干扰 （ B）与 UTP相比， STP防止对外电磁辐射的能力更强 （ C）多介质插座是用来连接 UTP和 STP的 （ D）作为水平布线系统电缆时， UTP电缆长度通常应该在 90米以内 17 包含配置信息的配置 BPDU数据包长度不超过 _。 （ A） 4字节 （ B） 15字节 （ C） 25字节 （ D） 35字节 18 Cisco Catalyst 6500交换机的 3/1端口与一台其他厂商的交换机相连
9、，并要求该端口工作在 VLANTrunk模式。这两台交换机的 Trunk端口都应封装的协议和Cisco Catalyst 6500设置 Traank模式的正确配置语句分别是 _。 （ A） ISL和 set 3/1 trunk on isl （ B） ISL和 set trunk 3/1 on isl （ C） IEEE 802.1Q和 set tramk 3/1 on dotlq （ D） IEEE 802.1Q和 set 3/1 trunk on dotlq 19 下列对 VTP工作模式的描述中，错误的是 _。 （ A） VTP Server可将 VLAN的配置信息传播到本域内其他所有的交
10、换机 （ B） VTP Client不能建立、删除或修改 VLAN配置信息 （ C） VTP Transparent不传播也不学习其他交换机的 VLAN配置信息 （ D）在一个 VTP域内，可设置多个 VTP Seerver、 VTP Client和 VTP Transparent 20 下列是优先级值相同的 4台核心交换机的 MAC地址， STP根据这些地址确定的根交换机是 _。 （ A） 00-dO-01-84-a7-eO （ B） 00-dO-02-85-a7-f0 （ C） 00-d0-03-86-a7-fa （ D） 00-d0-04-87-a7-fc 21 如图 2-2所示，网络站
11、点 A发送数据包给站点 B，当路由器 R1将数据包转发给路由器 R2时，被转发数据包中封装的目的 IP地址和目的 MAC地址是 _。（ A） 222.4.57.2， 00-d0-02-85-cd-3f （ B） 222.4.57.2， 00-if-2a-3a-4b-5b （ C） 222.4.59.2， 00 dO-02-85-cd-3f （ D） 222.4.59.2， 00-if-2a-3a-4b-5b 22 Cisco路由器存储当前使用的操作系统映像文件和一些微代码的内存是 _。 （ A） ROM （ B） RAM （ C） Flash （ D） NVRAM 23 调整 DHCP客户的地
12、址租用时间为 3小时 30分， Cisco路由器的正确配置语句是 _。 （ A） lease 3 30 （ B） lease 0 3 30 （ C） lease 30 3 0 （ D） lease 0 30 3 24 在 Cisco路由器上，用扩展访问控制列表封禁 IP地址为 211.102.33.24的主机，正确的配置语句是 _。 （ A） access-list 99 deny ip host 211.102.33.24 any access-list 99 deny ip any host 211.102.33.24 access-list 99 permit ip any any （
13、B） access-list 100 permit ip any any access-list 100 deny ip host 211.102.33.24 any access-list 100 deny ip any host 211.102.33.24 （ C） access-list 199 deny ip host 211.102-33.24 any access-list 199 deny ip any host 211.102.33.24 access-list 199 permit ip any any （ D） access-list 166 deny ip host 21
14、1.102.33.24 any access-list 166 permit ip any any 25 下列对 IEEE 802.11b无线局域网的多蜂窝漫游工作方式的描述中，错误的是_。 （ A）在部署无线网络时，可以布置多个接入点构成一个微蜂窝系统 （ B）微蜂窝系统允许一个用户在不同的接入点覆盖区域内任意漫游 （ C）随着位置的变换，信号会由一个接入点自动切换到另外一个接入点 （ D）无线结点 漫游时始终保持数据传输速率为 11Mbps 26 下列关于 IEEE 802.11b基本运行模式与接入点设备的描述中，错误的是_。 （ A）无线与有线网络并存的通信方式属于基本运行模式 （ B）
15、无线接入点具有频段与结点漫游管理功能 （ C）按基本模式配置，一个接入点最多可连接 256台 PC （ D） Aironet 1100系列接入点设备使用 Cisco IOS操作系统 27 下列关于配置无线接入点 Aironet 1100的描述中，错误的是 _。 （ A）第一次配置无线接入点 一般采用本地配置方式 （ B）可以使用以太网电缆将无线接入点与一台 PC连接 （ C）确认 PC获得了 10.0.0.x网段的地址 （ D）在接入点汇总状态页面选择 SSID命令进入快速配置界面 28 下列关于 Windows Server 2003系统 DNS服务器安装、配置的描述中，错误的是 _。 （
16、A）在默认情况下 Windows Server 2003系统没有安装 DNS服务 （ B）为方便 DNS服务器配置，可以使用 DHCP服务器动态分配 IP地址 （ C） DNS服务器的基本配置包括正向和反 向查找区域、增加资源记录等 （ D）在反向查找区域中可以手工增加主机的指针记录 29 下列关于 Windows Server 2003系统 DHCP服务器安装、配置和使用的描述中，错误的是 _。 （ A）地址租约期限的最小可调整单位是分钟 （ B）客户端的地址租约续订是由客户端软件自动完成的 （ C）添加排除时必须输入起始 IP地址和结束 IP地址 （ D）新建作用域后必须激活才可为客户端分
17、配地址 30 下列关于 Windows Server 2003系统 Web服务器安装、配置和使用的描述中，错误的是 _。 （ A）建立 Web站点时必须为该站点指定一个主目录 （ B）访问 Web站点时必须使用站点的域名 （ C）若 Web站点未设置默认内容文档，则访问站点时必须提供首页内容的文件名 （ D） Web站点的性能选项包括影响带宽使用的属性和客户端 Web连接的数量 31 下列关于 Serv-UFTP服务器安装、配置和使用的描述中，错误的是 _。 （ A） FTP服务器可以设置最大上传速度 （ B） FTP服务器的域创建完成后，客户端即可使用匿名用户访问 （ C）对用户数大于 50
18、0的域，将域存放在注册表中可提供更高的性能 （ D）通过设置 IP访问可以控制某些 IP地址对 FTP服务器的访问 32 若用户在 Winmail邮件服务器注册的邮箱是 ，则下列描述中错误的是 _。 （ A）发送邮件给该用户时，发方邮件服务器使用 SMTP发送邮件至 （ B）发送邮件给该用户时，收方邮件服务器根据 user将收到的邮件存储在相应的信箱 （ C） Winmail邮件服务器允许用户自行注册新邮箱 （ D）建立邮件路由时，要在 DNS服务器 中建立邮件服务器主机记录 33 Windows Server2003对已备份文件在备份后不做标记的备份方法是 _。 （ A）正常备份 （ B）
19、差异备份 （ C）增量备份 （ D）副本备份 34 Cisco PIX 525防火墙用于实现内部地址和外部地址吲定映射的配置命令是_。 （ A） nat （ B） static （ C） global （ D） fixup 35 下列关于入侵检测系统探测器获取网络流量的方法中，错误的是 _。 （ A）利用交换设备的镜像功能 （ B）在网络链路中串接一台分路器 （ C）在网络链路中串接一台集线器 （ D）在网络链路中串接一台交换机 36 下列 Windows命令中，可以用于检测本机配置的域名服务器是否工作正常的命令是 _。 （ A） netstat （ B） tracert （ C） ipcon
20、fig （ D） nbstat 37 在一台主机上用浏览器无法访问到域名为 WWW的网站，并且在这台主机上执行 ping命令时出现如图 2-3 命令系统返回信息 分析以上信息，可以排除的故障原因是 _。 （ A）网络链路出现故障 （ B）该计算机的浏览器工作不正常 （ C）服务器 工作不正常 （ D）该计算机设置的 DNS服务器工作不正常 38 攻击者无须伪造数据包中 IP地址就可以实施的攻击是 _。 （ A） DDoS攻击 （ B） Land攻击 （ C） Smutf攻击 （ D） SYN Flooding攻击 39 下列工具中不能用做安全评估的是 _。 （ A） ISS （ B） MBSA
21、 （ C） WSUS （ D） X-Scanner 40 下列关于恶意代码的描述中，错误的是 _。 （ A）木马能够通过网络完成自我复制 （ B）电子图片中也可以携带恶意代码 （ C） JavaScript、 VBScript等脚本语言可被用于编写网络病毒 （ D）蠕虫是一个独立程序，它不需要把自身附加在宿主程序上 二、综合题（每空 2分，共 40分） 请将每一个空的正确答案写在答题卡 1-20序号的横线上，答在试卷上不得分。 40 计算并填写表 2-3。 41 1. 42 2. 43 3. 44 4. 45 5. 45 如图 2-4所示，某校园网使用 10Gbps的 POS技术与 CERNE
22、T相连， POS接口的帧格式使用 SDH。路由协议的选择方案是校园网采用 OSPF动态路由协议，校园网与 CERNET的连接使用静态路由协议。另外，还要求在路由器 R3上配置一个loopback接口，接口的 IP地址为 192.167.150.1。 请阅读以下路由器 R3的配置信息，并补充 (6) (10)空白处的配置命令或参数，按题目要求完成路 由器的配置。46 6. 47 7. 48 8. 49 9. 50 10. 50 在某 DHCP客户端上捕获了 6个 IP报文如表 2-4所示。表 2-4中第 5条报文的相关解析如图 2-5所示。请分析相关信息并回答下列问题。 (1)客户端获得的 IP
23、地址是 (11) 。 (2)在 DHCP服务器中设置的 DNS服务器地址是 (12) ，路由器地址是 (13) 。 (3)若给 DHCP客户端分配固定 IP地址，则新建保留时输入的 MAC地址是 (14) 。 (4)DHCP服务器的 IP地址是 (15) 。51 11. 52 12. 53 13. 54 14. 55 15. 55 如图 2-6所示为在某园区网出口上用 Sniffer捕捉的部分数据包。请根据图中信息回答下列问题。图 2-6 Sniffer 捕捉的数据包 (1)该园区网 Web服务器的 IP地址是 (16) ，服务端口是 (17) 。 (2)主机 59.50.174.113的功能
24、是 (18) ，主机 61.49.23.103的功能是 (19) 。 (3)该园区网的域名是 (20) 。 56 16. 57 17. 58 18. 59 19. 60 20. 三、应用题（共 20分） 应用题必须用蓝、黑色钢笔或圆珠笔写在答题卡的相应位置上，否则无效。 61 128/25划分 3个子网，其中第一个子网能够容纳 60台主机，另外两个子网分别能够容纳 25台主机，请写出子网掩码及可用的 IP地址段 (注：请按子网序号顺序分配网络地址 )。 62 某网络结构如图 2-7所示，图中网络设备均为 Cisco设备，请回答以下有关问题。使用 IP地址 59.67.148.64/26划分 3
25、个子网。其中，第 1个子网能容纳 13台主机，第 2个子网能容纳 12台 主机，第 3个子网容纳 30台主机。请写出子网掩码、各子网网络地址及可用的 IP地址段 (注：请按子网序号顺序分配网络地址 )。 63 如果入侵检测设备用于检测所有的访问如图 2-7中所示服务器群的流量，请写出交换机 1上被镜像的端口。 64 如果交换机 1上定义了一个编号为 105的访问控制列表，该列表用于过滤所有访问图 2-7中服务器群的 1434端口的数据包，请写出该访问控制列表应用端口的配置命令。 2008年 3月网络工程师真题试卷答案与解析 一、选择题（每小题 1分，共 40分） 下列各题 A、 B、 C、 D
26、四个选项中 ，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。 1 【正确答案】 A 【试题解析】 随着有线电视网络 CATV的双向传输改造，利用有线电视网络进行双向数据传输服务成为可能。光纤同轴电缆混合网 (HFC)是一个双向传输系统，光纤结点将光纤干线和同轴分配线相互连接。由此可知，选项 A的说法有误。 光纤结点通过同轴电缆下引线可以为 500 2000个用户服务，但这些被连接在一起的用户共享同一根传输介质。在客户端， HFC通过 Cable MODEM将用户计算机与同轴电缆连接起。 HFC改 善了信号质量，提高了系统可靠性，线路可以使用的带宽高达 1 GHz。
27、2 【正确答案】 D 【试题解析】 IEEE 802.11标准定义了无线局域网 (WLAN)的物理层与媒体访问控制 (MAC)层协议的规范，允许 WLAN及无线设备制造商在一定范围内建立互操作网络设备，使得无线结点在对等的基础上实现互连，或通过路由器或网桥等互连设备与 Internet网关连接。 IEEE 802.11标准定义了两类设备，即无线结点与无线接入点。无线结点通常是在一台接入设备上加上一块无线网络接口卡构成的。无线接入点的 作用是提供无线和有线网络之间的桥接。无线接入点通常由一个无线输出口和一个有线的网络接口 (IEEE 802.3接口 )构成，其桥接软件需符合 IEEE 802.1
28、d桥接协议。 通常，有线局域网在 MAC层的标准协议是带冲突检测的载波侦听多路访问控制(CSMA/CD)_肋议。由于无线产品的适配器不易检测信道是否存在冲突，因此IEEE 802.11标准在 MAC层采用了带冲突避免的载波侦听多路访问控制(CSMA/CA)协议。一方面，载波侦听查看介质是否空闲；另一方面，通过随机的时间等待，使信号冲突发生的概率减到最小 ，当介质被侦听到空闲时，则优先发送。由此可知，选项 D的说法有误。 3 【正确答案】 B 【试题解析】 在宽带城域网业务中有多媒体业务、数据业务与普通的语音业务。各种业务对网络服务质量的要求是不同的。网络服务质量表现在延时、抖动、吞吐量和包丢失
29、率等几个方面。在有限的网络资源条件下，应该针对用户享受服务与使用资源的不同来划分不同的等级，并按照使用业务等级制订对应的付费标准。同时，宽带城域网运营商也必须对不同的服务制订不同的服务质量 QoS要求。目前，宽带城域网保证服务质量 QoS要求的技术主要有：资源预留 (RSVP)、区分服务 (DiffServ)与多协议标记交换 (MPLS)。 本试题选项 A的 “ATM”，是指异步传输模式 (Asynchronous Transfer Mode)，是一种以信元为传输单位的数据交换技术。选项 C的 SDH(Synchronous Digital Hierarchy，同步数字体系 )是一种将复接、线
30、路传输及交换功能融为一体、并由统一网管系统操作的综合信息传送网络。选项 D的 “Ad Hoc”是一种无须无线接入点(AP)和有线网络的支持，在无线网卡之间直接通信的无线局域网工作模式。 4 【正确答案】 A 【试题解析】 弹性分组环 (Resilient Packet Ring， RPR)是一种用于直接在光纤上高效传输 IP分组的传输技术，其工作基础是 Cisco的动态分组传送 (Dynamic Packet Transport， DPT)技术。 RPR 采用双环结构。将沿顺时针传输的光纤环称之为外环，将沿逆时针传输的光纤环称之为内环。在 RPR环中，内环和外环都可以用统计复用 (ATDM)的
31、方法传输数据分组与控制分组。由此可知，选项 A的说法有误。 每个结点都可以使用两个方向的光纤与相邻结 点通信。其目的在于高效地利用光纤带宽和加速控制分组传输，提高环的可靠性，实行 “环自愈 ”功能，保证城域网的系统可靠性与服务质量。 RPR 技术具有以下几个主要特点。 带宽的利用率高。 RPR环限制数据帧只在源结点与目的结点之间的光纤段上传输，当源结点成 功地发送一个数据帧之后，该数据帧直接由目的结点从环中收回。换言之，该数据帧将不会占用下游段的环带宽，提高了环带宽的利用率。 公平性好。当两个数据帧具有相同的优先级时， RPR环可以向它们提供相同的环通道访问能力。 RPR环中每一个结点都执行
32、SRP公平算法，使得结点之间能够获得平等的带宽，防止个别结点因流量太大而造成环拥塞。同时， RPR环还支持加权公平法则和入口、出口峰值速率限制，以保证根据用户购买的带宽提供相应的服务质量。 快速保护和恢复能力强。 RPR采用自愈环的设计思想，能够在 50ms的时间内，隔离出现故障的结点和光纤段，提供 SDH级的快速保护和恢复。 保证服务质量 (QoS)。 RPR 环对不同的业务数据分配不同的优先级，以保证高优先级信息的可靠传输。 5 【正确答案】 C 【试题解析】 路由器的关键技术指标 包括： 吞吐量； 背板能力； 丢包率； 路由表容量； 突发处理能力； 延时与延时抖动； 服务质量； 可靠性与
33、可用性； 网管能力等。其中，吞吐量是指路由器的包转发能力，与其端口数量、端口速率、包长度、包类型有关，涉及端口吞吐量与整机吞吐量两个方面的内容。端口吞吐量是指路由器某个具体端口的包转发能力，而整机吞吐量是指路由器整机的包转发能力。 6 【正确答案】 C 【试题解析】 交换机全双工端口带宽的计算方法是：端口数 端口速率 2。一台交换机具有 24个 10/100Mbps电端口与 4个 1000Mbps光 端口。如果所有端口都工作在全双工状态，即 10/100 Mbps自适应端口的数据传输速率将工作在最大的速率，即 100 Mbps，则在交换机满配置的情况下，其全双工端口的总带宽为(241002)+
34、(410002) Mbps=12.8 Gbps。 7 【正确答案】 B 8 【正确答案】 B 【试题解析】 子网掩码可以用点分十进制表示，也可以用 “/”加上 “网络号 +子网号 ”的长度表示。 IP地址块 168.192.33.125/27中， “/27”表示该 IP地址块的网络号和子网号长度为 27位，其对应的 子网掩码二进制表示为 1111 1111.1111 1111.11111111.1110 0000，即 255.255.255.224。 9 【正确答案】 A 【试题解析】 网络地址转换 (NAT)设计的基本思路：为每一个公司分配一个或少量的 IP地址，用于传输 Internet的
35、流量；在公司内部的每一台主机分配一个不能够在 Internet上使用的保留的专用 IP地址。 在如图 2-1所示的网络地址转换实例中，从标号为 的方格中的内容可知，位于Internet上地址为 202.113.64-2的 Web服务器 给地址为 192.168.1.1的主机返回了一个请求结果。换而言之，如果内部网络地址为 192.168.1.1的主机希望访问Internet上地址为 202.113.6412的 Web服务器，那么它会产生一个源 IP地址为192.168.1.1、源端口号为 3105、目的 IP地址为 135.2.1.1、目的端口号为 8080的IP分组，即在图 2-1中标号为
36、的方格内容为 “S=192.168.1.1， 3105 D=202.113.64.2,8080”。该 IP分组到达执行 NAT功能的路由器时，路由器会将分组的源 IP地址从内部专 用地址转换成可以在外部 Internet上路由的全局 IP地址，即在图 2-1中标号为 的方格内容为 “S=59.67.148.3，5234.D=202.113.64.2,8080”。需要注意的是，分组中源 IP地址从 192.168.1.1转换成 59.67.148.3时，传输层客户进程的端口号也需要跟随转换，本例是从 3105转换为 5234。之所以要同时考虑传输层客户进程端口号的转换，是因为一些应用层的应用程序
37、在执行过程中可能需要在源 IP地址与目的 IP地址之间，除了交换 TCP数据之外，还需要交换 UDP数据。根据传输层进 程通信的规定， TCP与 UDP的端口号分配是不同的。那么， TCP与 UDP协议的端口号是变化的，因此必须同时考虑 IP地址与端口号之间的转换关系。可见，对于内部网到 Internet的请求分组，经过 NAT转换之后，源 IP地址、源端口号发生变化，目的 IP地址、目的端口号保持不变。 Web服务器给地址为 192.168.1.1的主机返回请求结果时，进入 NAT路由器之前的 IP分组的源 IP地址为 135.2.1.1、源端口号为 8080、目的 IP地址为59.67.1
38、48.3、目的端口号为 5234，即在图 2-1中标号为 的方 格中的内容为“S=202.113.64.2,8080 D=59.67.148.3,5234”。该 IP分组经过查询路由器中 NAT转换表可知，目的 IP地址 59.67.148.3应转换成 192.168.1.1，目的端口号 5234应转换成 3105，而源 IP地址、源端口号保持不变，即在图 2-1中标号为 的方格中的内容为 “S=202.113.64.2,8080 D=192.168.1.1， 3105”。 10 【正确答案】 A 11 【正确答案】 D 【试题解析】 RFC2373对 IPv6地址空间结构与地址 基本表示方法
39、进行了定义。IPv6的 128位地址按每 16位划分为 1个位段，每个位段被转换为 1个 4位的十六进制数，并用冒号 “:”隔开，这种表示法称之为冒号分十六进制表示法。 一个 IPv6地址中可能会出现多个二进制数 0，因此规定了 “零压缩法 ”，通过压缩某个位段中的前导 0来简化 IPv6地址的表示。例如， “050D”可以简写为“50D”。但是在使用零压缩法时，不能把一个位段内部的有效 0也压缩掉。例如，“FE60”不能简写为 “FF6”。需要注意的是，每个位段至少应该有 1个数字，如“0000”可以简写为 “0”。 如果 IPv6地址中包含了一长串 0，则可以使用 “双冒号表示法 ”进一步
40、简化 IP地址表达。例如， “FE60:0:0:050D:BC:0:0:03F7”可以简化为“FE60:50D:BC:0:0:3F7”，或者是 “FE60:50D:BC:0:0:03F7”，或者是“FE60:0:0:050D:BC:03F7”，再或者是 “FE60:0:0:50D:BC:03F7”等。需要注意的是，双冒号 “:”在一个 IPv6地址中只能出现一次。例如，“FE60:0:0:050D:BC:0:0:03F7”不能简化为 “FE60:50D:BC:03F7”等形式。由此可知，选项 D的说法有误。 12 【正确答案】 A 13 【正确答案】 C 14 【正确答案】 B 【试题解析】
41、最短路径优先 (OSPF)协议最主要的特征是使用分布式链路状态协议。该路由协议要求明确路由器发送的信息是本路由器与哪些路由器相邻，以及链路状态的度量 (如费用、距离、延时、带宽等 )。 OSPF协议要求当链路状态发生变化时，使用洪泛法 (Flooding)向全网所有路由器发送此信息。 由于执行 OSPF协议的路由器之间频繁地交换链路状态信息， 因此区域内所有的路由器最终都能建立一个一致的链路状态数据库。该数据库实际上就是全网的拓扑结构图，并且在全网范围内是保持一致的。由此可知，选项 B的说法有误。 为了适应规模很大的网络，并使更新过程收敛得更快， OSPF协议将一个自治系统再划分为若干个更小的
42、范围，称之为区域 (Area)。每一个 OSPF区域拥有一个32位的区域标识符 (用点分十进制表示，或用十进制整数表示 )。在一个区域内的路由器数通常不超过 200个。区域 ID为 0(或 0.0.0.0)表示骨干区域。 15 【正确答案】 B 【试题解析】 在 传统的局域网中，各站点共享传输信道所造成的信道冲突和广播风暴是影响网络性能的重要因素。为了解决发生在网络第二层的信道冲突和发生在网络第三层的广播风暴问题，网桥、交换机和路由器等设备被广泛应用于局域网中。通常，集线器、中继器是具有 “共享冲突域、共享广播域 ”的物理层互连设备，即由集线器 (中继器 )连接的两个网段属于同一个逻辑子网。其
43、中，逻辑子网是指该网络中的网络站点具有相同的网络层地址，例如具有相同的 IP网络号或者IPX网络号。 网桥、二层交换机是具有 “隔离冲突域、共享广播域 ”的数据链路层互连设备，即由网桥 (二层交换机 )连接的两个网段属于同一个逻辑子网。 路由器、三层交换机是具有 “隔离冲突域、隔离广播域 ”的网络层互连设备，即要将不同逻辑子网连接在一起，必须使用具有路由功能的网络互连设备 (如路由器、三层交换机等 )。 16 【正确答案】 C 【试题解析】 工作区子系统的信息插座大致可分为嵌入式安装插座 (暗座 )、表面安装插座和多介质信息插座 (光纤和铜缆 )等。其中，嵌入式安装插座是用来连接双绞线 (UT
44、P等 )的：多介质信息插座用来连接铜缆和光纤，用以解决用户对 “光纤到桌面 ”的需求。由此可知，选项 C的说法 有误。 在综合布线系统中，水平布线子系统多采用 5类 (或超 5类，或 6类 )4对非屏蔽双绞线。双绞线电缆长度应该在 90m以内，信息插座应在内部作固定线连接。 17 【正确答案】 D 【试题解析】 无论是根网桥的选定，还是树状结构的生成，主要依靠网桥协议数据单元 (Bridge Protocol Data Unit， BPDU)提供的信息。 BPDU中携带了实现生成树算法的有关信息，包括 Root ID、 Root Path Cost、 Bridge ID、 Port ID、 H
45、ello time、 Max Age等 。 BPDU数据包有两种类型，一种是包含配置信息的配置 BPDU (长度不超过 35b)，另一种是包含拓扑变化信息的通知 BPDU(长度不超过 4b)。 18 【正确答案】 C 19 【正确答案】 D 【试题解析】 VTP有 3种工作模式：服务模式 (VTP Seirver)、客户模式 (VTP Cllent)和透明模式 (VTP Transparent)。交换机初始工作状态是透明模式，有一个默认的 VLAN(即 VLAN 1)，所有的端口都属于这个 VLAN。 通常，一个 VTP域内的整个网络只设 1个 VTP Server，可以设多个 VTP Cli
46、ent和 VTP Transparent。由此可知，选项 D的说法有误。 VTP Server可以建立、删除或修改 VLAN配置信息。在 VTP Server上配置一个新的 VLAN时，该 VLAN的配置信息将自动传播到本域内的其他所有交换机。VTP Client不能建立、删除或修改 VLAN配置信息。虽然 VTP Client也维护所有VLAN信息列表，但其 VLAN的配置信息是从 VTP Server学到的。 VTP Transparent可以建立、删除和修改本机上的 VLAN信息。它不参与 VTP工作，即不传播也不学习其他交换机的 VLAN配置信息，只拥有本设备上自己维护的 VLAN信息
47、。 20 【正确答案】 A 【试题解析】 生成树协议 (STP)通过在交换机 (或网桥 )之间传递网桥协议数据单元 (BPDU)，并用生成树算法 (STA)对其进行比较计算，以建立一个稳定、无回路的树状结构网络。在选择根交换机时，如果优先级值相同，那么就根据 MAC地址的值决定根交换机。 MAC地址的值最小的为根交换机。由于 OOd00184a7e000d00285a7f0 OOd00386a7fa 00d00487a7fc，因此 STP确定的根交换机是MAC地址为 00-d0-01-84-a7-e0的核心交换机。 21 【正确答案】 C 22 【正确答案】 C 【试题解析】 路由器内存用于保
48、存路由器配置、路由器操作系统、路由协议软件等。路由器内存主要有只读存储器 (ROM)；随机存储器 (RAM)；非易失性随机存储器 (NVRAM)；闪存 (Flash)等类型。其中， Flash是可擦写的 ROM，主要用于存储路由器当前使用的操作系统映像文件 (以压缩的格式保存 )和一些微代码 (如 Cisco IOS的 Image)。其容量比较大，可以保存多个不同版本的操作系统，易于对路由器的 IOS软件进行升级。另外，闪存也可以用来保存备份的配置文件。闪存中保存的数据不会因为关机或路由器重启而丢失。 ROM是只读存储器，主要用来永久保存路由器的开机诊断程序、引导程序和操作系统软件。其主要任务是完成路由器的初始化进程 (例如，路由器启动时的硬件诊断、装入路由器操作系统 IOS)等。 RAM是可读可写存储器。在路由器操作系统运行期间， RAM主要存储路由表、快速交换缓存、 ARP缓存、数据分组
