1、2008年 4月网络工程师真题试卷及答案与解析 一、选择题（每小题 1分，共 40分） 下列各题 A、 B、 C、 D四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。 1 设计一个宽带城域网将涉及 “i个平台与一个出口 ”，即网络平台、业务平台、管理平台和 。 （ A）广域网出口 （ B）局域网出口 （ C）城市宽带出口 （ D）卫星通道出口 2 下列关于宽带城域网核心交换层特点的描述中，错误的是 。 （ A）将多个汇聚层连接起来 （ B）为整个城域网提供一个高速、安全与具 有 QoS保障能力的数据传输环境 （ C）提供宽带城域网的用户访问 Interne
2、t所需要的路由服务 （ D）根据接人层的用户流量进行本地路由、过滤、流量均衡 3 ADSI上行速率在 。 （ A） 64640Kbps （ B） 6407Mbps （ C） 710Mbps （ D） 1020Mbps 4 下列关于 IEEE 802 16标准的描述中，错误的是 。 （ A）提供宽带城域网用户访问 Intemet所需要的路由服务 （ B）最高传输速率为 234Mbps （ C）使用的无线频段为 1066GHz （ D）与 IEEE 802 16标准工作组对应的论坛组织是 WiMAX 5 在网络需求详细分析中除包括网络总体需求分析、综合布线需求分析、网络可用性与可靠性分析、网络安全
3、性需求分析，还需要做的工作是 。 （ A）网络工程造价估算 （ B）网络工程进度安排 （ C）网络硬件设备选型 （ D）网络带宽接人需求分析 6 网络系统分层设计中层次之间的上联带宽与下一级带宽之比一般控制在 。 （ A） l： l （ B） l： 10 （ C） l： 20 （ D） 0.0694444 7 一台交换机具有 24个 10 100Mbps全双工端口和 2个 1000Mbps全双工端口，如果所有端口都工作在全双工状态，那么该交换机总带宽应为 。 （ A） 4 4Gbps （ B） 6 4Gbps （ C） 6 8Gbps （ D） 8 8Gbps 8 某个 IP地址的子网掩码为
4、255 255 255 192，该掩码又可以写为 。 （ A） 22 （ B） 24 （ C） 26 （ D） 28 9 将内部专用 IP地址转换为外部公用 IP地址的技术是 。 （ A） RARP （ B） NAT （ C） DHCP （ D） ARP 10 若某大 学分配给计算机系的 IP地址块为 202 113 16 128 26，分配给自动化系的 IP地址块为 202 113 16 192 26，那么这两个地址块经过聚合后的地址为 。 （ A） 202 113 16 0 24 （ B） 202 113 16 0 25 （ C） 202 113 16 128 25 （ D） 202 11
5、3 16 128 24 11 下列对 IPv6地址 FE80： 0： 0： 0801： FE： 0： 0： 04A1的简化表示中，错误的是 。 （ A） FE8： 801： FE： 0： 0： 04AI （ B） FEB0： 801： FE： 0： 0： 04Al （ C） FE80： 0： 0： 801： FE： 04AI （ D） FEB0： 0： 0： 801： FE： 4A1 12 下列关于路由信息协议 RIP的描述中，错误的是 。 （ A）路由刷新报文主要内容是由若干 (V， D)组成的表 （ B）矢量 V标识该路由器可以到达的目的网络或目的主机的跳数 （ C）路由器在接收到 (V，
6、 D)报文后按照最短路径原则更新路由表 （ D）要求路由器周期性地向外发送路由刷新报文 13 下列关于 OSPF协议的描述中，错误的是 。 （ A） OSPF使用分 布式链路状态协议 （ B）链路状态 “度量 ”主要是指费用、距离、延时、带宽等 （ C）当链路状态发生变化时用泛洪法向所有路由器发送信息 （ D）链路状态数据库中保存一个完整的路由表 14 在不同 AS之间使用的路由协议是 。 （ A） RIP （ B） OSPF （ C） BGP一 4 （ D） ISIS 15 下列关于综合布线的描述中，错误的是 。 （ A）终端有高速率要求时，水平子系统可采用光纤直接铺设到桌面 （ B）多介质
7、信息插座是用于连接双绞线 （ C）干线线缆铺设经常采用点对点结合和分支结合两种方式 （ D）采用在管理子系统中更改、增加、交换、扩展线缆的方式来改变线缆路由 16 网桥转发数据的依据是 。 （ A） ARP表 （ B） MAC地址表 （ C）路由表 （ D）访问控制列表 17 一台 Cisco交换机和一台 3COM交换机相连，相连端口都工作在 ,AN trunk模式，这两个端口应使用的 VLAN协议是 。 （ A） ISL和 IEEE 802 10 （ B） ISL和 ISL （ C） ISL和 IEEE 802 1Q （ D） IEEE 802 1Q和 IEEE 802 1Q 18 有 3台
8、交换机 分别安装在办公楼的 l一 3层，同属于财务部门的 6台 PC机分别连接在这 3台交换机的端口上，为了提高网络安全性和易管理性，最好的解决方案是 。 （ A）改变物理连接，将 6台 PC机全部移动到同一层 （ B）使用路由器，并用访问控制列表 (ACL)控制主机之间的数据流 （ C）产生一个 VPN，并使用 VTP通过交换机的 Trunk传播给 6台 PC机 （ D）在每台交换机上建立一个相同的 VLAN，将连接 6台 PC机的交换机端口都分配到这个 VLAN中 19 当交换机到根网桥的间接链路出现失效故障时 (如下图所示，链路 Ll失效 )， STP协议会将交换机 c的阻塞端口的工作状
9、态转换为转发状态。为了省去端口状态转换等待时间，让端口直接由侦听和学习状态转换为转发状态，需配置交换机 STP的可选功能是 。 （ A） PortFast （ B） UplinkFast （ C） BackboneFast （ D） BPDU Filter 20 下列删除 VLAN的命令中，无法执行的是 。 （ A） no vlan 1 （ B） no vlan 2 （ C） no vlan 500 （ D） no vlan 1000 21 当路由表中包含多种路由信息源时， 根据缺省的管理距离值，路由器在转发数据包时，会选择的路由信息源是 。 （ A） RIP （ B） IGRP （ C） O
10、SPF （ D） StatiC 22 只封禁一台地址为 193 62 40 230主机的 accesslist的正确配置是 。 （ A） accesslist 110 permit ip any any accesslist 110 deny ip host 193 62 40 230 any accesslist 1 10 deny ip any host 193 62 40 230 （ B） accesslist 110 denv ip host 193 62 40 230 any accesslist 110 deny ip any host 193 62 40 230 access-l
11、ist 110 permit ip any any （ C） accesslist 110 deny ip host 193 62 40 230 any aCCeSSlist 110 deny ip any host 193 62 40 230 （ D） accesslist 110 deny ip host 193 62 40 230 any accesslist 110 permit ip any any accesslist 110 deny ip any host 193 62 40 230 23 在某园区网中，路由器 R1的 GE0 1(212 112 8 5 30)与路由器 R2的
12、GE0 1(212 112 8 6 30)相连， R2的 GE0 2(212 112 8 9 30)与 R3的GE0 1(212 112 8 10 30)相连， R3的 GE0 2(212 112 8 13 30)直接与Internet上的路由器相连。路由器 R1缺省路由的正确配置是一 。 （ A） ip route 0 0 0 0 0 0 0 0 212 112 8 6 （ B） ip route 0 0 0 0 0 0 0 0 212 112 8 9 （ C） ip route 0 0 0 0 0 0 0 0 212 112 8 10 （ D） ip route 0 0 0 0 0 0 0
13、 0 212 112 8 13 24 某局域网用一台路由器互连 4个子网，各子网的网络地址分别是193 22 56 0 26、 193 22 56 64 26、 193 22 56 128 26和193 22 56 192 26。使用 RIPvl路由协议配置参与 RIP协议的网络地址，其正确的配置是 。 （ A） network 193 22 56 0 255 255 255 192 （ B） network 193 22 56 0 0 0 0 255 （ C） network 193 22 56 0 255 255 255 192 network 193 22 56 64 255 255 2
14、55 192 network 193 22 56 128 255 255 255 192 network 193 22 56 192 255 255 255 192 （ D） network 193 22 56 0 25 采用 IEEE 802 1ib标准的对等解决方案，将 4台计算机连成一个无线局域网，如果要求该无线局域网与有线局域网连接，并保持对等解决方案不变，其解决方法是 。 （ A）增加 AP （ B）无解决方法 （ C）其中一台计算机再安装一块无线网卡 （ D）其中一台计算机再安装一块以太网卡 26 某家庭需要通过无线局域网将分布在不同 房间的三台计算机接。 k Internet，并
15、且 ISP只给其分配一个 IP地址。在这种情况下，应该选用的设备是 。 （ A） AP （ B）无线路由器 （ C）无线网桥 （ D）交换机 27 在无线局域网中，客户端设备用来访问接人点 (AP)的唯一标识是 。 （ A） BSSID （ B） ESSID （ C） SSID （ D） IP地址 28 DNS 正向搜索区的功能是将域名解析为 IP地址， Windows XP系统中用于测试该功能的命令是 。 （ A） nslookup （ B） arp （ C） netstat （ D） query 29 下列协议中不是电子邮件协议的是 。 （ A） CMIP （ B） IMAP （ C） P
16、OP3 （ D） SMTP 30 在 IIS 6 0中用虚拟服务器构建多个网站时，错误的方法是 。 （ A）用不同的主机头名称 （ B）用不同的 IP地址 （ C）用非标准的 TCP端口号 （ D）用不同的传输层协议 31 Servu中可以限制用户上传信息占用存储空间的选项是 。 （ A）用户配额选项 （ B）域配额选项 （ C）用户上传下载率选项 （ D）域上传下载率选项 32 DNS服务器中，不包含的资源记录是 。 （ A）主机资源记录 （ B）别名记录 （ C） FTP服务器记录 （ D）邮件交换器记录 33 如果一台 Cisco PIX 525防火墙有如下配置： Pix525(conf
17、ig)#nameif ethemetO P1 securityl00 Pix525(config)#nameif ethemetl P2 security0 Pix525(config)#narneif ethemet2 P3 security50 那么常用的端口连接方案是 。 （ A）端 El P1作为外部接口， P2连接 DMZ， P3作为内部接口 （ B）端 El PI作为内部接口， P2连接 DMZ， P3作为外部接口 （ C）端 El PI作为外部接口， P2作为内部接口， P3连接 DMZ （ D）端口 Pl作为内部接口， P2作为外部接口， P3连接 DMZ 34 常用的数据备份
18、方式包括完全备份、增量备份和差异备份，三种方式在数据恢复速度方面由快到慢的顺序为 。 （ A）完全备份、增量备份、差异备份 （ B）完全备份、差异备份、增量备份 （ C）增量备份、差异备份、完全备份 （ D）差异备份、增量备份、 完全备份 35 采用 RSA算法，网络中 N个用户之间进行加密通信，需要的密钥个数是 。 （ A） N*(N1) （ B） N （ C） 2N （ D） N*N 36 在如下基于网络入侵检测系统的基本结构图中，对应 I、 、 模块的名称是 。 （ A）数据包捕获模块、网络协议分析模块、攻击特征库 （ B）网络协议分析模块、数据包捕获模块、攻击特征库 （ C）攻击特征库
19、、网络协议分析模块、数据包捕获模块 （ D）攻击特征库、数据包捕获模块、网络协议分析模块 37 在 Windows 2003中，用于显示主机 上活动的 tcP连接状况的 DOS命令是 。 （ A） nbtstata （ B） ariaa （ C） netstata （ D） net view 38 在一台主机上用浏览器无法访问到域名为 WWW online tj cn的网站，并且在这台主机上执行 tracert命令时有如下信息：分析以上信息，会造成这种现象的原因是 。 （ A）该计算机网关设置有误 （ B）该计算机设置的 DNS服务器工作不正常 （ C）该计算机 II)地址与掩码设置有误 （
20、D）网站 WWW online tj cn工作不正常 39 攻击者利于攻破的多个系统发送大量请求去集中攻击其他目标，受害设备因为无法处理而拒绝服务，这种攻击被称为 。 （ A） Smurf攻击 （ B） DDoS攻击 （ C） SYN Flooding攻击 （ D） Land攻击 40 在 Cisco路由器上进行 SNMP设置时，如果团体名为 manage，访问权限为只读，那么正确的配置语句是 。 （ A） snmpsgrvgr community public ro （ B） snmpserver community public rw （ C） snmpserver community m
21、anage r0 （ D） snmpServer community manage rw 二、综合题（每空 2分，共 40分） 请将每一个空的正确答案写在答题卡 1-20序号的横线上，答在试卷上不得分。 41 计算并填写下表：42 如图所示，一台 Cisc03500系列交换机上连接 2台计算机，它们分别划分在VLANl0(II)号为 10)和 VLANll(ID号为 11)中。交换机的千兆以太网端口 (go 1)连接一台路由器，使 2个 VLAN之问能够通信。交换机管理地址为 167 11 45 2 24，缺省路由地址为 167 11 45 1 24。请阅读以下交换机的配置信息，并补充【 1】
22、 -【 5】空白处的配置命令或参数，按题目要求完成交换机的配置 (注：填写答案时，配置语句的关键字要求拼写完整 )。Switch一 3548enablePassword：*Switch-3548#Switch3548#configure terminalSwitch-3548(config)#hostname SwitchlibSwitchlib(config)#Switchlib(config)#interface vlanSwitchlib(configif)#no shutdownSwimhlib(configif)#ip address 【 1】 配置交换机管理地址 Swimhlib(
23、configif)#exitSwishlib(config)#ip defaultgateway 167 11 45 1Switchlib(config)#vtp domain libSwiShlib(config)#vtp mode transparentSwiShlib(config)#exitSwishlib#vlan dataSwitchlib(vlan)#vlan 【 2】 建立 VLANl0 建立 VLANll(省略 )Switchlib fvlan)exitSwitchlib#configure terminalSwitchlib(config)#interface fO 1Sw
24、imhlib(configif)#no shutdownSwitchlib(configif)#switchport【 3】 为端口 fO 1分配 VLANSwitchlib(configif)#exitSwitchlib(config)#interface f0 6 为端口 f0 6分配VLAN(省略 )Switchlib(configifl#exitSwitchlib(config)#interface go 1Switchlib(configif)#switchport 【 4】 设置 VLAN trunk模式 Switchlib(configif)#switchport trunk e
25、ncapsulation dotlqSwitchlib(configif)#switchport trunk 【 5】 配置允许中继的 VLANSwitchlib(configif)#exitSwitchlib(config)#exitSwitchlib# 43 某公司使用 DHCP服务器对公司内部主机的 II)地址进行管理，已知： 1)该公司共有 40个可用 IP地址为： 59 64 22 1159 64 22 502)DHCP服务器选用Windows Server 2003，其 IP地址为： 59 64 22 123)DHCP客户机使用的操作系统是 Windows XP请回答下列问题： (
26、1)DHCP客户机得到如图 2所示信息使用的命令是【 1】 。 (2)如图 3所示 DHCP服务器作用域的配置界面中，长度域输人的数值应是【 2】。(3)在能为客户机分配地址之前，还必须执行的操作是【 3】。 (4)DHCP服务器要为一个客户机分配固定IP，地址时，需要执行的操作是【 4】。 (5)DHCP客户机要释放已获取的 IP地址时，使用的命令是【 5】 。 44 是在一台主机上用 sniffer捕捉的数据包，请根据显示的信息回答下列问题。 (1)该主机的 IP地址是【 1】。 (2)该主机上正在浏览的网站是【 2】。 (3)该主机上设 置的 DNS服务器的 IP地址是【 3】。 (4)
27、该主机采用 HTTP协议进行通信时，使用的源端口是【 4】。 (5)根据图中 “No ”栏中信息，标识 TCP连接三次握手过程完成的数据包的标号是【 5】。三、应用题（共 20分） 应用题必须用蓝、黑色钢笔或圆珠笔写在答题卡的相应位置上，否则无效。 45 某网络结构如图所示，请回答以下有关问题。(1)设置 I应选用哪种网络设置 ?(2)若对整个网络实施保护，防火墙应加在图中位置 l一位置 3的哪个位置上 ?(3)如果采用了入侵检测设置对进出网络的流量进行检测，并且探测器是在交换 机 l上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置信息。 请问探测器应该连接在交换机 l的哪个端口上
28、 ?除了流量镜像方式外，还可以采用什么方式来部署入侵检测探测器 ?(4)使用 IP地址 202 113 10 128 25划分 4个相同大小的子网，每个子网中能够容纳 3台主机，请写出子网掩码、各子网网络地址及可用的 II)地址段。2008年 4月网络工程师真题试卷答案与解析 一、选择题（每小题 1分，共 40分） 下列各题 A、 B、 C、 D四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在 试卷上不得分。 1 【正确答案】 C 【试题解析】 考查宽带城域网的结构。设计一个宽带城域网将涉及 “三个平台与一个出口 ”，即网络平台、业务平台、管理平台与城市宽带出口。网络平
29、台又分为3层：核心交换层 承担高速数据交换；边缘汇聚层 路由与流量汇聚；用户接入层 用户接人与本地流量控制。采用层次结构的优点：结构清晰，各层功能实体之间的定位清楚，接口开放，标准规范，便于组建和管理。实际设计网络的时候，根据实际的情况设计。可以采用标准的，也可以只用它的一个子集。城域网设计的一个重要出发点是：在降低网络 造价的前提下，系统能够满足当前的数据交换量，接人的用户和数据业务类型的要求。并具有可扩展能力。由上可知，答案选 C)。 2 【正确答案】 D 【试题解析】 考查宽带城域网的网络平台的核心交换层知识。网络平台分为 3层：核心交换层 承担高速数据交换；边缘汇聚层 路南与流量汇聚；
30、用户接入层 用户接人与本地流量控制。核心交换层的主要功能： (1)将多个汇聚层连接起来，为汇聚层提供高速分组转发； (2)实现与主干网络的互联，提供城市的宽带 IP数据出口； (3)提供路由服务； (4)设计的重点是考虑它的可靠性，可 扩展性，开放性。汇聚层的主要功能： (1)汇接接入层的用户流量； (2)根据接人层的用户流量，进行本地路由，过滤，流量均衡， QoS优先管理。安全控制， IP地址转换，流量整形等处理； (3)根据结果处理包。接入层的主要功能：解决最后一公里的问题。通过各种接入技术。连接最终用户，提供服务。可见， D)选项为汇聚层功能。由上可知，答案选 D)。 3 【正确答案】
31、A 【试题解析】 ADSL(Asymmetric Digital Subscriber Loop)允许在一对双绞铜线上，在不影响现有 POTS电话业务的情 况下，进行非对称高速数据传输。 .ADSL.上行速率为 64Kbps一 640Kbps，下行传输速率 1.544Mbps一 9.2Mbps；传输距离在 2.75.5km。由上可知，答案选 A)。 4 【正确答案】 B 【试题解析】 IEEE802.16标准于 2001年 12月发布；提供无线宽带城域网用户到 Internet的接入服务；支持 lO一 66 GHz的工作频段；最高传输速率可达70Mbps。最大覆盖范围可达 50km。 IEEE
32、802.16系列规范提供了统一的空中接口标准，为规范设备能力、实现不同厂家设备之间的 互联和技术的全球化打下了坚实的基础，但是对于运营商而言将 IEEES02.16标准推向市场还需要诸多的要素。因此一个由运营商、设备制造商、周边部件供应商和研究机构组成的非盈利组织WiMAX论坛成立起来。 WiMAX论坛的宗旨是在全球范围内推广遵循IEEE802.16标准和 ETSI HIPERMAN标准的宽带无线接入设备，并且对设备的兼容性和互操作性做统一的认证以保证系统互联、方便运营商部署。 802.16为系列标准，主要有 802.16、 802.16a、 802.16d、 802.16e标准。由上可知，答
33、案选 B)。 5 【正确答案】 A 【试题解析】 网络需求详细分析主要包括：网络总体需求分析、综合布线需求分析、网络可用性与可靠性分析、网络安全性需求、网络工程造价估算。由上可知，答案选 A)。 6 【正确答案】 C 【试题解析】 网络分层设计的一个好处是可以方便地分配与规划带宽，有利于负载均衡，提高网络效率。经验数据是：层次之间的上联带宽与下一级带宽之比一般控制在 1： 20 c，由上可知，答案选 C)。 7 【正确答案】 D 【试题解析】 端口的工作状态为全双工，带宽=(24*100+2*.1000)*2=8800Mbps=8.8Gbps，由上可知，答案选 D)。 8 【正确答案】 C 【
34、试题解析】 255.255.255.192化成二进制为 llllllll.11111111.1111llll.11000000，子网掩码中 l代表网络位， 26个 1代表网络位有 26个，故选 c)。 9 【正确答案】 B 【试题解析】 NAT(Network Address Translation)，网络地址转换，用于将内部专用 IP地址转换为外部公用 IP地址。主要作用有：解决 IP地址不足的问题；隐藏并保护网 络内部的计算机，有效地避免来自网络外部的攻击。 RARP(Reverse Address Resolution Protoc01)，反向地址解析协议，用于 MAC地址到 IP的解析
35、。 ARP(AddressResolution Protoc01)，地址解析协议，主要用作将 IP地址转换为以太网的 MAC地址。 DHCP(Dynamic Host Con-figure Protoc01)，动态主机配置协议，一台 DHCP服务器可以让管理员指定全局的和子网特有的 TCP IP参数(含 IP地址、网关、 DNS服务器等 )供整个网络使 用。由上可知，答案选 B)。 10 【正确答案】 C 【试题解析】 考查子网聚合问题，计算机系 IP地址块的后 8位为 10000000，自动化系 IP地址块的后 8位为 1 1000000。 26说明主机号为后 6位。故聚合后 IP地址块后
36、8位为 10(11300(10，主机号为后 7为，故为 .128 25。由上可知。答案选 C)。 11 【正确答案】 A 【试题解析】 考查： IPV6前导零压缩法，只能压缩前导零， FE80不可以压缩为FE8。由上可知，答案选 A)。 12 【正确答案】 B 【试题解析 】 路由信息协议 (IIP)路由刷新报文的主要内容是由若干 (V， D)组成的表，矢量 V标识该路由器可以到达的目的网络或目的主机，距离 D指出该路由器到达目的网络或目的主机的距离。由上可知，答案选 B)。 13 【正确答案】 D 【试题解析】 OSPF(Open Shortest Path First)，开放式最短路径优先
37、，是一个内部网关协议 (Interior Gateway Proto-col，简称 IGP)，用于在单一自治系统(autonomous sys-tem， AS)内决策路由。与 RIP相对， OSPF是链路状态路南协议，而 RIP是距离向量路由协议。 OSPF让每一个路由器用数据库描述分组以及与相邻路由器交换本数据库中已有的链路状态摘要信息，通过一系列分组交换来获取全网链路数据，并不保存完整路由表。由上可知，答案选 D)。 14 【正确答案】 C 【试题解析】 AS(autonomous system)，自治系统。 .AS内部路由选择协议主要有路由信息协议 (RIP)和开放式最短路径优先 (OS
38、PF)协议， As之间路由选择协议主要为边界网关协议 (BGP一 4)。由上可知，答案选 C)。 15 【正 确答案】 B 【试题解析】 信息插座主要有嵌入式安装插座 (暗座 )、表面安装插座和多介质信息插座。嵌入式安装插座用来连接双绞线；多介质信息插座用来连接铜缆和光纤，用以解决用户对 “光纤到桌面 ”的需求。由上可知，答案选 B)。 16 【正确答案】 B 【试题解析】 注意网桥与路由器区别。网桥工作在 OSI模型中的第二层，即链路层，完成数据帧 (frame)的转发，主要目的是在连接的网络间提供透明的通信。网桥的转发是依据数据帧中的源地址和目的地址来判断一个帧是否应转发和转发到哪个端口。
39、帧中的地址称为 “MAC地址或 “硬件 ”地址，一般就是网卡所带的地址。路由器工作在 OSI模型中的第三层，即网络层。路由器利用网络层定义的 “逻辑 ”上的网络地址 (即 IP地址 )来区别不同的网络，实现网络的互连和隔离，保持各个网络的独立性。路由器转发的依据是路由器表。由上可知，答案选 B)。 17 【正确答案】 D 【试题解析】 ISL(InterSwitch Link Protoc01)，交换链路内协议，是 Cisco私有协议，主要用于维护交换机和路由器间的通信流量等 VLAN信息。 802.1Q协议，即 Virtual Bridged I.oeal Area Networks协议。主
40、要规定了 VLAN的实现，是国际标准。不同厂家交换机互联，要实现 VLAN Trunk功能，必须在直连的两台交换机端口都使用 802.1Q协议。由上可知，答案选 D)。 18 【正确答案】 D 【试题解析】 A)选项采用移动 PC机方法，办公人员也需要搬到同一层，不方便。 B)使用路由器，不易管理。 c)选项 VPN(Virtual Private Network)，虚拟专用网络，主要用于在公用网络 (通常是因特网 )建立一个临时的、安全的连接。 D)选项VLAN(Virtual Local Area Network)，虚拟局域网，主要用于交换式以太网中将由交换机连接成的物理网络划分成多个逻辑
41、子网。由上可知，答案选 D)。 19 【正确答案】 C 【试题解析】 在 STF中， port有 5个状态： d sable、 bloc.king、 listening、learning、 forwardingc.只有 forwarding状态， port才能发送用户数据。如果一个port一开始是没有接 pc，一旦 pc接上，就会经历 blocking一 listening一 learning一 forwarding，每个状态的变化要经历一段时间。按生成树一般规则，交换机 c口的阻塞端口在转换成转发 (forward)状态前，需要等待一个生成树最大存活时间； BackboneFaat的功能就是
42、使阻塞端口不再等待这段时间，而是直接将端口由侦听和学习状态转为转发状态。 UplinkFast的功能是当生成树拓扑功能发生变化和在使用上连链路组的冗余链路之间完成负载均衡时，提供快速收敛。 Port.Fast用于在接入层交换机端口上跳过正常的生成树操作，加快终端工作站接人到网络中的速度。详见高教教程四级网络工程师 P148一 P15l。由上可知，答案选 C)。 20 【正确答案】 A 【试题解析】 VLAN ID的数值范围是 14096；有的交换机只支持 l一 1005。其中， 1是缺省 LAN，一般用于设备管理，只能使用，不能删除。由上可知，答案选 A)。 21 【正确答案】 D 【试题解析
43、】 路由协议处理路由时，根据各个路由协议的优先级选择到目的地址的最佳路由。每个路由协议都有缺省的管理距离值，值愈小其优先级愈高。各路由协议的缺省管理距离值如下： Connected 0； Static 1； IGRP100； OSPF110；RIP l加 。由上可知 .答案选 D)。 22 【正确答案】 B 【试题解析】 考查配置访问控制列表 ACL，需要特别注意的是 ACI。语句顺序。因为路由器接口执行，哪条 ACI.是按配置的访问控制列表中的条件语句，从第一条开始顺序执行的。数据包只有在跟第一个判断条件不匹配时，才能交给ACI.中的下一个条件语句进行比较。经判断知，答案选 B)。 23 【
44、正确答案】 A 【试题解析】 考查静态路由配置问题， R1配置缺省路由，将下一跳路由器指定为 R2,，详见高教教程四级网络工程师 Pl76 。由上可知，答案选 A)。 24 【正确答案】 D 【试题解析】 考查 RIP动态路由协议配置问题，由于 RIP不支持可变长掩码，因此配置网络时不需要给定掩码。由排除法得，答案选 D)。 25 【正确答案】 D 【试题解析】 考查 IEEE802.11b对等解决方案问题。对等解决方案是一种简单的解决方案，只要给每台电脑安装一块无线网卡，即可相互访问；如果需要与有线网络连接，可以为其中一台电脑再安装一块有线网卡 (以太网网卡 )。详见高教教程四级网络 |T程
45、师 P207。南上可知，答案选 D)。 26 【正确答案】 B 【试题解析】 考查无线路由器与无线网桥的区别。无线网桥主要用于连接几个不同的网段，实现较远距离的无线数据通信。无线路由器 (无线网关 )具有 NAT功能，一般用它建立一个无线局域网。由上可知，答案选 B)。 27 【正确答案】 C 【试题解析】 SSID(Service Set Identifier)，用于区分不同的无线网络，最多可以有 32个字符；无线网卡设置了不同的 SSID就可以进入不同的网络； SSID通常由AP广播出来；简单说， SSID就是一个局域网的名称，只有设置名称相同 SSID的值的电脑才能互相通信。 BSSID
46、和 ESSID都是关于无线网络名称的标识，只不过适用的范围不同。 BSSID适合于较小的、形式简单的无线网络中标识无线信号，也就是说该无线网络只有一个无线接入点 AP产生。而 ESSID则应用于比较大规模复杂的无线网络中标识无线信号，即网络中有多个无线接入点 AP，他们直接以WDS等形式连接到一起构成一个大的无线网络。这时依然要求所有连接到该无线网络的主机使用同一个名称，即同一个 ESSID。由上可知，答案选 C)。 28 【正确答案】 A 【试题解析】 nslookup命令的功能是查询一台机器的 IP地址和其对应的域名。arp，地址解析协议，用于解析 Ip所对应的 MAC地址。 netsta
47、t用于监控 TCPIP网络，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。由上可知，答案选 A)。 29 【正确答案】 A 【试题解析】 SMTP(Simple Mail Transfer Protoc01)，简单邮件传输协议，是一种提供可靠且有效电子邮件传输的协议。 POP适用于 C S结构的脱机模型的电子邮件协议，目前已发展到第三版，称 POP3。 IMAP(I NIYERNEIMESSAGE ACCESS PROTOC01.)，由美国华盛顿大学所研发的一种邮件获取协议；它与POP3协议的主要区别是用户可以不用把所有的邮件全部下载，可以通过客户端直接对服务器上的邮件进行
48、操作。 CMIP是一种网络管理协议。由上可知。答案选A)。 30 【正确答案】 D 【试题解析】 IIS6.0可以使用虚拟服务器的方法在一台服务器上构建多个网站，网站标识符可以为：主机头名称、 IP地址、非标准的 IEP端口号。由上可知，答案选 D)。 31 【正确答案】 A 【试题解析】 用户配额选项用于限制用户上传信息占用的存储空间。用户上传下载率选顶要求 FTP客户端在下载信息的同时，也要上传文件。域上传下载选项可以添加用户访问服务器时，不计入到上传下载率的文件。由上可知，答案选A)。 32 【正确答案】 C 【试题解析】 DNS服务器记录有：始授权机构 SOA、名称服务器 NS、主机资源记录 A、指针 PrR、邮件交换器资源记录 MX、别名 CNAME o不包括 FTP服务器记录，故选 C。 33 【正确答案】 D 【试题解析】 防火墙安全级别取值为 O 100，数字越大安全级别越高 。通常 0用于外部接口， 100用于内部接口，中间值用于 DMZ(非军事化区 )。由上可知，答案选 D)。 34
