1、国家四级网络工程师模拟试卷 22及答案与解析 一、选择题（每小题 1分，共 40分） 下列各题 A、 B、 C、 D四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。 1 以下关于宽带城域网技术的描述中，正确的是 _。 （ A）要组建可运营的宽带城域网，采用的网络技术是最先进和最可靠的 （ B）宽带城域网带外网络管理是指利用 DCN或 PSTN拨号，对网络设备进行数据配置 （ C）设计时应注意宽带城域网组网的灵活性，对新业务与网络规模、用户规模扩展的适应性 （ D）基于宽带城 域网自身的特点，无法提供与低速的专线、帧中继等网络的业务接入服务 2 以下关于接入
2、技术特征的描述中，错误的是 _。 （ A） HFC技术通过有线电视网互连各个终端用户，再通过光纤结点宽带连接Internet （ B） ADSL MODEM利用频分复用的方法，将信道分为上行信道和下行信道 （ C）宽带无源光网络是 PON和 ATM相结合的产物，接入距离可以达到 2030km （ D） IEEE 802.16标准的重点在于解决局域网范围的移动结点通信问题 3 以下关于宽带城域网基本技术的描述中，错误的是 _。 （ A） RPR是一种用于直接在光纤上高效传输 IP分组的传输技术，其工作基础是SDH技术 （ B）光以太网技术能够根据用户的需求分配带宽，提供分级的 QoS服务 （ C
3、）在 RPR环中，内环和外环都可以采用统计复用技术传输数据分组与控制分组 （ D）组建同样规模的宽带城域网，采用光以太网方案的造价比采用 SONET或ATM方案低 4 ITU标准 OC-3的数据传输速率为 _。 （ A） 51.84 Mbps （ B） 155.520 Mbps （ C） 622.080 Mbps （ D） 1.244 Gbps 5 下列关于路由器技术指标的描述中，错误的是 _。 （ A）路由器端口吞吐量是指其某个具体端口的包转发能力 （ B）路由器应能支持 DiffServ、 RSVP与 MPLS等 QoS协议类型 （ C）高速路由器一般要求长度为 1518B的 IP包，延时
4、要小于 100ms （ D）路由器的网管能力可以管理到端口、网段、 IP地址或 MAC地址 6 若某台接入层交换机上连端口带宽为 2.4Gbps，则其最多拥有 _个100/1000Mbps全双工下连端口。 （ A） 8 （ B） 16 （ C） 24 （ D） 32 7 若要求某服务器系统年停机时间小于等于 45分钟，则该服务系统的可用性至少达到 _。 （ A） 99% （ B） 99.9% （ C） 99.99% （ D） 99.999% 8 网络地址 69.232.176.0所使用的最小子网掩码是 _。 （ A） 255.255.192.0 （ B） 255.255.224.0 （ C）
5、255.255.240.0 （ D） 255.255.248.0 9 某公司分配给财务部的 IP地址块为 187.65.143.224/28，分配给培训部的 IP地址块为 187.65.143.208/28，分配给销售部的 IP地址块为 187.65.143.192/27，那么这 3个地址块经过聚合后的地址为 _。 （ A） 187.65.143.128/25 （ B） 187.65.143.192/26 （ C） 187.65.143.224/26 （ D） 187.65.143.224/27 10 以下对 IPv6地址的表示中，正确的是 _。 （ A） FF60:2A90:FH:0:4CA
6、2:9C5A:0 （ B） 31DB:0:0:3:0:2A:F:FE80:0 （ C） :601:4CA2:9C5:B2C7:05D7 （ D） 21AE:D30:0:B3F2:1:/64 11 以下关于 BGP的协议描述中，正确的是 _。 （ A） BGP交换路由信息的结点数是以自治系统数为单位的，从而减少了路由选择的复杂度 （ B）每个自治系统最多只能选择一个路由器作为该自治系统的 “BGP发言人 ” （ C） BGP边界路由器与相邻的边界路由器利用 Update分组周期性地交换整张BGP路由表 （ D）当路由信息发生变化时， BGP发言人使用 Notification分组通知 相邻自治系
7、统 12 以下关于路由选择协议相关技术的描述中，正确的是 _。 （ A）通常，路由信息协议的跳数小于等于 16，比较适用于小型的、动态的网络环境 （ B）当运行 RIP的路由器刚启动时，初始 (V, D)表中各路由的距离均为 （ C）最短路径优先协议是使用路由矢量的内部网关协议，其主干区域 ID为 0(或0.0.0.0) （ D） OSPF规定每隔一段时间要刷新一次数据库中的链路状态，以确保链路状态数据库与全网的状态保持一致 13 下列关于网桥的描述中，错误的是 _。 （ A）网桥是 基于 MAC地址识别完成数据帧转发的 （ B）连接到网桥的结点发送数据时，将执行 CSMA/CD介质访问控制方
8、法 （ C）透明网桥标准是 IEEE 802.1d，其由源结点实现帧的路由选择功能 （ D）连接到同一个网桥的所有结点共享一个广播域 14 下列关于综合布线系统设计的描述中，错误的是 _。 （ A）在综合布线系统中，水平布线子系统 UTP电缆长度应该在 100m以内 （ B）在水平布线子系统中选用电缆类别不同于设备所需的电缆类别时，宜采用适配器 （ C）在管理子系统中，可采用更改、增加、交换、扩展 线缆的方式来改变线缆路由 （ D）在确定水平布线子系统双绞线电缆长度时，通常备用线缆长度取值为平均电缆长度的 10% 15 将 Catalyst 6500交换机第 3个模块的端口 1端口 8设置为全
9、双工通信方式，正确的配置语句是 _。 （ A） Switch-PHY-6500(config-if)#duplex full （ B） Switch-PHY-6500(config-if)#duplex 3 1-8 full （ C） Switch-PHY-6500 (enable) set port duplex 3/1-8 full （ D） Switch-PHY-6500 (enable) set port duplex 3 1-8 full 16 在 Catalyst 3524以太网交换机某一 Trunk端口上，仅允许中继 VLAN 1、 VLAN 5和 VLAN 9，正确的配置语句是
10、 _。 （ A） switchport trunk allowed vlan 1,5,9 （ B） switchport trunk allowed vlan 1-5-9 （ C） set trunk allowed vlan 1,5,9 （ D） set trunk allowed vlan 1-5-9 17 一台交换机的生成树优先级是 20480，若要将优先级降低一级，那么优先级的值应该设定为 _。 （ A） 16384 （ B） 20479 （ C） 20481 （ D） 24576 18 为了提高 Catalyst 6500交换机在发生直接链路失效时的收敛速度，正确配置STP可选功能的
11、命令是 _。 （ A） set spantree portfast 3/2 enable （ B） set spantree backbonefast enable （ C） set spantree uplinkfast enable （ D） set spantree portfast bpdu-filter enable 19 清空某台 Cisco路由器 NVRAM中的全部配置信息，正确的配置操作是_。 （ A） Router(config)#clear running-config （ B） Router#wirte erase （ C） Router(config)#erase ru
12、nning-config （ D） Router#erase running-config 20 若要求路由器的某接口上只封禁 ICMP协议，但允许 159.67.183.0/24子网的ICMP数据包通过，那么使用的 access-list命令是 _。 （ A） access-list 120 deny icmp 159.67.183.0 0.0.0.255 any access-list 120 permit ip any any （ B） access-list 10 permit icmp 159.67.183.0 0.0.0.255 any access-list 10 deny ic
13、mp any any access-list 10 permit ip any any （ C） access-list 99 permit icmp 159.67.183.0 0.0.0.255 any access-list 99 deny icmp any any （ D） access-list 110 permit icmp 159.67.183.0 0.0.0.255 any access-list 110 deny icmp any any access-list 110 permit ip any any 21 在某台 Cisco路由器 OSPF配置模式下，定义参与 OSPF的
14、子网地址，错误的配置是 _。 （ A） network 123.149.65.7 0.0.0.0 area 0 （ B） area 5 range 215.93.67.0 0.0.0.255 （ C） network 139.18.0.0 0.0.0.255 area 1 （ D） area 3 range 198.65.184.0 255.255.255.0 22 下列对 IEEE 802.11b无线局域网的描述中，错误的是 _。 （ A） Ad Hoc模式无须无线 AP的支持，即可实现在在安装无线网卡的设备之间直接通信 （ B）多蜂窝漫游工作方式允许一个用户在不同的接入点覆盖区域内任意漫游
15、 （ C）在网络可靠性要求较高的应用环境中，可将两个 AP放置在同一位置，实现无线冗余备份 （ D）若要求某个无线局域网与有线局域网连接，并保持原有对等解决方案，则可对其中一台计算机再安装一块无线网卡来实现这一应用需求 23 下列关于 Aironet 1100无线 接入点配置的描述中，错误的是 _。 （ A）第一次配置无线接入点时，必须将无线接入点连接到一个有线的网络中 （ B）使用超 5类 UTP以太网电缆连接 PC和无线 AP，通过 AP的以太网端口进行配置 （ C） PC获得 10.0.0.x的 IP地址后，在浏览器地址栏输入 “http:/10.0.0.1”并按回车键，将出现要求输入用
16、户名及密码的对话框 （ D）计算机安装无线网卡，且置于无线 AP的覆盖范围内，关闭所有安全设置，不配置 SSID 24 某台计算机安装无线网卡后，在 无线网络属性 对话框的 关联 选项卡 中，通过配置 _参数值来指定本机所要加入的无线网络。 （ A）密钥索引 （ B）网络验证 （ C）数据加密 （ D） SSID 25 下列关于 Windows Server 2003系统下 DNS服务器配置和测试的描述中，错误的是 _。 （ A）允许手工修改主机资源记录的生存时间 （ B）正向查找区域文件名的默认格式为 “区域名称 .dns” （ C）在默认情况下， DNS服务器的调试日志是启用的 （ D）使
17、用 ping命令可以测试域名到 IP地址的转换关系。 26 下列关于 Windows Server 2003系统下 DHCP服务器配置的描述中，错误的是_。 （ A）在默认情况下 Windows Server 2003系统没有安装 DHCP服务 （ B）必须为 DHCP服务器配置一个静态 IP地址 （ C）新建作用域过程中，可以跳过 路由器选项 和 DNS服务器选项 的相关配置 （ D）使用 ipconfig/release命令可以重新从 DHCP服务器获得新的地址租约 27 下列关于 Windows Server 2003系统下 WWW服务器安装和配置的描述中，错误的是 _。 （ A） II
18、S的发布目录只能够配置在本地磁盘 (例如 C:inetpubwwwroot目录 )上 （ B）可以使用非标准 TCP端口号在同一服务器上构建多个网站 （ C） 网站 选项卡可以设置站点的连接超时时间和日志记录的格式 （ D）可以限制某个 IP网段或域名访问所创建的 Web站点 28 下列关于 Serv-U服务器配置的描述中，错误的是 _。 （ A） Serv-U服务器的选项包括服务器选项、域选项、组选项和用户选项 （ B）在用户 配额 选项卡中，可以限制用户上传信息占用的存储空间 （ C）通过对域 虚拟路径 选项卡的相关配置，可以将物理目录映射为虚拟目录 （ D）为了保证服务的稳定性，服务器
19、常规 选项卡中最大上传速度默认使用最小的可用带宽 29 下列关于 Winmail邮件服务器的描述中，错误的是 _。 （ A）安装 Winmail邮件服务器软件之前，需要安装 IIS组件 （ B）需要启用名为 “WebDAV”的应用程序扩展名映射功能 （ C）在用户和组管理界面中，可以进行增删用户、导入导出用户配置等操作 （ D）建立邮件路由时，要在 DNS服务器中建立邮件服务器的： MX资源记录 30 下列关于 RAID技术的描述中，错误的是 _。 （ A） RAID主要功能是提高网络数据的可用性及存储容量，提高系统的数据吞吐率 （ B） RAID控制器支持 SATA、 SCSI、 IDE等磁
20、盘接口类型 （ C）虽然 RAID有多种部署方式，但不同 RAID级别的备份方式基本相同 （ D）有些服务器需要外加一个 RAID卡才能实现 RAID功能 31 Cisco PIX 525防火墙用于允许数据流从具有较低安全级别的接口流向具有较高安全级别的接口的配置命令是 _。 （ A） global （ B） conduit （ C） route （ D） nat 32 以下关于 TAP(分路器 )设备的描述中，错误的是 _。 （ A） TAP可以对交换式网络中的数据包进行分析和处理 （ B）可以将 TAP的引出线先汇接到集线器，然后再连接到单个监控端口的探测器 （ C）如果 TAP发生电源故
21、障，则其所在网段上的通信将中断 （ D） TAP阻止建立与入侵检测系统的直接连接，从而保护它不受攻击 33 下列关于常见网络版防病毒系统的描述中，错误的是 _。 （ A）管理控制台必须先于系统中心安装到符合条件的服务器上 （ B）客户端的安 装可以采用远程安装、 Web安装等方式 （ C）安装系统中心的计算机应该在有效工作期间保持全天候的开机状态 （ D）可以手工修改网络版防病毒系统的数据通信端口 34 下列关于 Windows Server 2003网络管理的描述中，错误的是 _。 （ A） “Active Directory用户和计算机 ”配置了域控制器计算机上的目录管理工具 （ B）性能
22、管理主要包括系统监视器、性能日志和警报 3部分 （ C）可以在 “路由和远程访问 ”中配置虚拟专用网 (VPN)服务 （ D）本地用户可以访问整个域中的资源， 但不可以进行修改操作 35 在某 Cisco路由器上使用命令 “snmp-server community admin view part rw 3”进行SNMP设置，下列描述中错误的是 _。 （ A）该路由器已用命令 “snmp-server view part”配置一个相关的 SNMP视阈 （ B）该路由器已 (或将 )配置一条标号为 3的标准 ACL，以规定管理站的 IP地址范围 （ C）该路由器与管理站之间以团体名 public
23、进行通信认证 （ D）该路由器将建立一个访问权限为可读写的团体，视阈 part规定 了访问 MIB库的范围 36 攻击者向某个设备发送数据包，并将数据包的源 IP地址和目的 IP地址都设置成攻击目标的地址。这种攻击被称为 _。 （ A） SYN Flooding攻击 （ B） DDOS攻击 （ C） Ping of Death攻击 （ D） Land攻击 37 要实现 SNMPv3基于视图的访问控制模型 (VACM)的最高安全级别，需要将设备访问参数设置为 _。 （ A） read/write模式 （ B） autu/Priv模式 （ C） NONE模式 （ D） EngineID模式 二、综
24、合题（每空 2分，共 40分） 请将每一个空的正确答案写在答题卡 1-20序号的横线上，答在试卷上不得分。 38 39 某企业网使用 622 Mbps的 POS技术与 Internet相连，如图 5-4所示。 POS接口的帧格式使用 SDH，采用 CRC-32校验方式，并要求在 R3上封禁所有目的端口号为 4444的 TCP数据包进入企业网。 请阅读以下 R3关于 POS接口和访问控制列表的配置信息，并补充 (6) (10)空白处的配置命令或参数，按题目要求完成路由器R3的相关配置。 Router-R3# configure terminal Router-R3 (config) # acce
25、ss-list 120 (6) (配置相应的扩展访问控制列表 ) Router-R3 (config) # access-list 120 permit ip any any Router-R3 (config) # interface pos 3/1 Router-R3 (config-if) # description To Internet Router-R3 (config-if) # ip address (7) (配置 接口 IP地址 ) Router-R3 (config-if) # (8) (配置接口宽带 ) Router-R3 (config-if) # pos framin
26、g sdh Router-R3 (config-if) # (9) (配置帧校验方式 ) Router-R3 (config-if) # no ip directed-broadcast Router-R3 (config-if) # Pos flag sls0 2 Router-R3 (config-if) # (10) (将相应的扩展访问控制列表应用 于接口 ) Router-R3 (config-if) # no shutdown Router-R3 (config-if) # exit Router-R3 (config) # exit Router-R3 # write memory
27、 40 41 三、应用题（共 20分） 应用题必须用蓝、黑色钢笔或圆珠笔写在答题卡的相应位置上，否则无效。 42 根据组建网络的需求分析进行网络设计是网络工程的重要环节。在网络设计阶段，一般采用分层、模块化的设计方法来完成拓扑结构的设计：网络拓扑结构可分为 核心层、分布层、用户接人层以及互联网接口等几个部分。核心层：包括高端交换机、高端路由器、服务器和网管系统。分布层：由交换机和路由器构成。用户接入层：由集线器、交换机和基地设备组成，实现用户的接入。互联网的接口：一般由路由器、通信设备及相应的通信线路构成。 (1)对于大型、复杂的网络，核心层应选用先进的、成熟的网络技术和设备，举例说明。 (2
28、)在设计与互联网的接口时，通常采用什么样的安全技术和相应的设备 ?举例说明 (3)互联网络接口的技术方案有多种，例如 DDN、 FR、 ADSL、无线扩频、光纤等。选定其中一种方 案，说明其特点，备齐配套设备。 43 2007年春， ARP木马大范围流行。木马发作时，计算机网络连接正常却无法打开网页。由于 ARP木马发出大量欺骗数据包，导致网络用户上网不稳定，甚至网络短时瘫痪。在以太网中，源主机以 (1)方式向网络发送含有目的主机 IP地址的ARP请求包；目的主机或另一个代表该主机的系统，以 (2) 方式返回一个含有目的主机 IP地址及其 MAC地址对的应答包。源主机将这个地址对缓存起来，以节
29、约不必要的 ARP通信开销。协议 (3)必须在接收到 ARP请求后才可以发送应答包。ARP木马利用感染 主机向网络发送大量虚假 ARP报文，主机 (4) 导致网络访问不稳定。例如，向被攻击主机发送的虚假 ARP报文中，目的 IP地址为 (5) ，目的MAC地址为感染木马的主机 MAC地址，这样会将同网段内其他主机发往网关的数据引向发送虚假 ARP报文的机器，并抓包截取用户口令信息。 备选答案： (1)A)单播 B)多播 C)广播 D)任意播 (2)A)单播 B)多播 C)广播 D)任意播 (3)A)规定 B)没有规定 (4)A)只有感染 ARP木马时才会 B)没有感染 ARP木马时也有可能 C
30、)感染 ARP木马时一定会 D)感染 ARP木马时 一定不会 (5)A)网关 IP地址 B)感染木马的主机 IP地址 C)网络广播 IP地址 D)被攻击主机 IP地址 44 静态路由是指由网络管理员 (1) 配置的路由信息。当网络的拓扑结构或链路的状态发生变化时，网络管理员需要手工去修改路由表中相关的静态路由信息。静态路由信息在缺省情况下是 (2)的，不会传递给其他的路由器。当然，网管员也可以通过对路由器进行设置使之成为共享的。静态路由一般适用于 (3) 的网络环境，在这样的环境中，网络管理员易于清楚地了解网络的拓扑结构，便于设置正确的路由信息。使用静态路由的一个好 处是 (4)。动态路由因为
31、需要路由器之间频繁地交换各自的 (5) ，而对路由表的分析可以揭示网络的拓扑结构和网络地址等信息。因此，网络出于安全方面的考虑可以采用静态路由。 国家四级网络工程师模拟试卷 22答案与解析 一、选择题（每小题 1分，共 40分） 下列各题 A、 B、 C、 D四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。 1 【正确答案】 C 【试题解析】 要组建可运营的宽带城域网，首先要解决技术选择与设备选型问题。宽带城域网采用的技术不一定是最先进的，但 应该是最适合的。据此，选项A的说法有误。 管理宽带城域网有 3种基本方案：带内网络管理、带外网络管理、同时使用带内
32、和带外网络管理。所谓 “带内 ”与 “带外 ”网络管理是以传统的电信网络为基准的。利用传统的电信网络进行网络管理称为 “带内 ”，而利用 IP网络及协议进行网络管理的则称为 “带外 ”。带内网络管理是指利用数据通信网 (DCN)或公共交换电话网(PSTN)拨号，对网络设备进行数据配置。带外网络管理是指利用网络管理协议 (如SNMP)建立网络管理系统，实时采集网络数据，产生警告信息，显示网络拓扑，分析各类通信数据， 供网络管理人员了解、维护网络设备与系统运行状态。据此，选项 B的说法有误。 选项 C的 “设计时应注意宽带城域网组网的灵活性，对新业务与网络规模、用户规模扩展的适应性 ”，是组建可运
33、营宽带城域网所遵循的可扩展性原则，即选项 C的说法正确。 宽带城域网的一个重要的特点是允许多业务接入。其接入的业务可以是低速专线、帧中继、局域网接入、企业 VPN、 IP电话、视频点播等。宽带城域网必须能够快速、方便地为用户接入提供服务，并且具有接入新的应用和服务的能力。据此，选项 D的说法有误。 2 【正确答案】 D 【 试题解析】 混合光纤 /同轴电缆网 (HFC)通过有线电视网 (CATV)互连各个终端用户，再通过光纤结点宽带连接： Internet。 非对称数字用户线 (ADSL)可以在现有的用户电话铜双绞线网络上，利用频分复用的方法，在重叠和不干扰传统模拟电话业务的基础上，提供高速数
34、字业务。其上行信道传输速率为 64 640Kbps，下行信道传输速率为 500Kbps 7Mbps。 宽带无源光网络 (APON)是 PON和 ATM相结合的产物，即是在 PON的网络上，实现基于信元的 ATM传输，它允许接入网中的多个用户共享整个带 宽。PON为多个用户提供廉价的共享传输媒介，而 ATM技术则为从低速到高速的各种多媒体业务提供可靠的接口。 在无线宽带接入网的结构中，远距离采用 802.16标准的 WiMAX技术，可以在50km范围内提供最高 70Mbps的传输速率：近距离采用 802.11标准的无线局域网(WLAN)技术，可以满足一定地理范围内的用户无线接入需求。 IEEE
35、802.11标准的重点在于解决局域网范围的移动结点通信问题，而 802.16标准的重点在于解决建筑物之间的数据通信问题。据此，选项 D的说法有误。 3 【正确答案】 A 【试题解析】 弹性分组环 (RPR)是一种用于直接在光纤上高效传输 IP分组的传输技术，其工作基础是 Cisco的动态分组传送 (DPT)技术。据此，选项 A的说法有误。 RPR的内环和外环都可以用统计复用 (ATDM)的方法传输数据分组与控制分组，同时实现 50ms“环自愈 ”等功能。 光以太网具备的技术特征有： 能够根据用户的需求分配带宽； 具有保护用户和网络资源安全的认证与授权功能； 支持 MPLS，提供分等级的 QoS
36、服务； 提供计费功能； 支持 VPN和防火墙等网络安全技术； 能够方便、快速、灵活地适 应用户和业务的扩展。 由于以太网技术与 DWDM技术都十分成熟，且已经广泛应用，因此经过估算，组建一个同样规模的宽带城域网，光以太网的造价是 SONET网络的 1/5，是ATM网络的 1/10。 4 【正确答案】 B 【试题解析】 无源光纤网 (PON)在 ITU G.983建议中标准化的，分为两个部分： OC-3， 155.520Mbps的对称业务； 上行 OC-3(155.520Mbps)、下行 OC-12(622.080Mbps)的非对称业务。 5 【正确答案】 C 【试题解析】 延时是指数 据帧的第
37、一个比特进入路由器，到该帧的最后一个比特离开路由器所经历的时间。高速路由器一般要求长度为 1518B的 IP包，延时要小于 1ms。据此，选项 C的说法有误。 吞吐量是指路由器的包转发能力，与其端口数量、端口速率、包长度、包类型有关，涉及端口吞吐量与整机吞吐量两个方面的内容。端口吞吐量是指路由器某个具体端口的包转发能力，而整机吞吐量是指路由器整机的包转发能力。 路由器的服务质量主要表现在队列管理机制、端口硬件队列管理与支持的 QOS协议 (如区分服务协议 (DiffServ)、资源预留协议 (RSVP)与多协议标记交换协议(MPLS)等 )类型上。 路由器的网络管理粒度标志着路由器管理的精细程
38、度。其网管能力可以管理到端口、网段、 IP地址或 MAC地址。 6 【正确答案】 C 【试题解析】 若某台接入层交换机上连端口带宽为 2.4Gbps，则其最多拥有_个 100/1000Mbps全双工下连端口。 7 【正确答案】 C 8 【正确答案】 C 【试题解析】 网络地址 69.232.176.0是一个 A类的 IP地址块。依 IPv4规定， A类 TP地址的标准子网掩码为 255.0.0.0。 而网络地址 69.232.176.0的二进制表示为0100 0101.1110 1000.1011 0000.0000 0000。根据该二进制数中比特 “1”分布情况可知，网络地址 191.22.
39、168.0所使用的子网掩码至少在 A类 IP地址标准子网掩码的基础上扩展了 12位，即划分子网后所使用的最小子网掩码的二进制表示为 1111 1111.1111 1111.1111 0000.0000 0000，其对应的十进制表示为 255.255.240.0。 9 【正确答案】 B 10 【正确答案】 D 【试题 解析】 IPv6的 128位地址采用冒号十六进制表示法表示，即按每 16位划分为 1个位段，每个位段被转换为 1个 4位的十六进制数，并用冒号 “:”隔开。IPv6的 128位地址最多可被划分为 8个位段，而选项 B的“31DB:0:0:3:0:2A:F:FE80:0”共有 9个位
40、段，因此选项 B的地址表示是错误的。由于选项 A的地址表示中出现了字符 “H”，它不属于十六进制的有效字符，因此选项 A的地址表示也是错误的。 如果 IPv6地址中包含了一长串 0，则可以使用 “双冒号表示法 ”，进一步简化 IP地址表达。但双冒号 “:”在一个 IPv6地址中只能出现一次。由于选项 C的地址表示中出现了两次 “:”，因此选项 C的地址表示是错误的。 IPv6不支持子网掩码，它只支持前缀长度表示法。前缀是 IPv6地址的一部分，用做 IPv6路由或子网标识。前缀的表示方法与 IPv4中的无类域间路由 CIDR表示方法基本类似。 IPv6前缀可以用 “地址 /前缀长度 ”来表示。
41、例如，选项 D的“21AE:D30:0:B3F2:L1:/64”。 11 【正确答案】 A 【试题解析】 BGP交换路由信息的结点数是以自治系统数为单位的，这是一个比这些自治系统 中的网络数小的数值。通常每个自治系统中的边界路由器的数量有限，因此这种度量方法可以大大减少路由选择的复杂度。 在配置 BGP时，每个自治系统的管理员至少要选择一个路由器 (通常是 BGP边界路由器 )作为该自治系统的 “BGP发言人 ”。一个自治系统可以包含多个 “BGP发言人 ”。据此，选项 B的说法有误。 在 BGP刚刚运行时， BGP边界路由器与相邻的边界路由器交换整个的 BGP路由表。但以后只需要在发生变化时
42、更新有变化的部分即可，从而节省网络带宽和路由器的处理开销。据此，选项 C的说法有误。 BGP的打开 (Open)分组用于与相邻的另一个 BGP发言人建立相邻关系；更新(Update)分组用于发送某一路由的信息，以及列出要撤销的多条路由；保活(Keepalive)分组用来确认打开报文，以及周期性地证实相邻边界路由器的存在；通知 (Notification)分组用于发送检测到的差错。据此，选项 D的说法有误。 12 【正确答案】 D 【试题解析】 路由信息协议 (RIP)是一种分布式、基于向量一距离 (V-D)的动态路由选择协议，其特点是算法简单、易于实现。其 “跳数 (Hop count)”一般
43、小于等于15，等于 16时定义为无穷大。据此，选项 A的说法有误。 当运行路由信息协议 (RIP)的路由器刚启动时，对其 (V， D)路由表进行初始化。初始化的路由器只包含所有与该路由器直接相连的网络的路由。由于是直接相连的网络，不需要经过中间路由器的转接，因此初始 (V， D)表中各路由的距离均为0。据此，选项 B的说法有误。 最短路径优先协议 (OSPF)最主要的特征是使用分布式链路状态协议 (Link State Protocol)。据此，选项 C的说法有误。 为了适应规模很大的网络， OSPF协议通过划分区域来提高路由更新收敛速度。每个 OSPF区域拥有一个 32位的区域标识符 (用点
44、分十进制或十进制整数表示 )。区域 ID为 0(或 0.0.0.0)表示骨干区域。 在基于 OSPF协议的网络运行过程中，只要一个路由器的链路状态发生变化，该路由器就要使用链路状态更新分组向全网更新链路状态。为了确保链路状态数据库与全网的状态保持一致， OSPF规定每隔一段时间 (例如 30分钟 )要刷新一次数据库中的链路状态。据此，选项 D的说法正确。 13 【正确答案】 C 【试题解析】 网桥是在数据链路层实现网络互连的设备，用于实现多个网络系统之间的数据交换，起到数据接收、 MAC地址过滤与数据转发的作用。 网桥是具有 “隔离冲突域、共享广播域 ”的网络互连设备，即网桥具有分割冲突域的作
45、用，由网桥连接的网段属于同一个逻辑子网。由于连接到同一个网桥的所有结点共享一个广播域，因此连接到网桥的结点需要发送数据时，仍然要执行CSMA/CD介质访问控制方法。在获得发送数据的权利之后， 信息源结点利用一对发送线将数据通过网桥内部的总线广播出去。 透明网桥标准是 IEEE 802.1d。该标准规定了 STP协议，能够逻辑地阻断网络中存在的冗余链路以消除路径中的环路，并可以在活动路径出现故障时，重新激活冗余链路来保证网络的正常工作。透明网桥由自己来决定路由选择，局域网上的各结点不负责路由选择。而源路选网桥由发送帧的源结点负责路由选择。因此，选项 C的说法有误。 14 【正确答案】 A 【试题
46、解析】 在综合布线系统中，水平布线子系统多采用 5类 (或超 5类，或 6类 )4对非屏蔽双绞线。对于 数据传输速率为 100Mbps以上的网络而言，非屏蔽双绞线 (UTP)电缆最大长度约为 100m。而在确定水平布线子系统双绞线电缆长度时，通常备用线缆长度取值为平均电缆长度的 10%。因此双绞线电缆长度应控制在 90m以内，信息插座应在内部做固定线连接。 15 【正确答案】 C 【试题解析】 在 Catalyst 6500交换机的超级用户模式下，命令 set port duplex mod/port full | halt用于配置相应交换机第 “mod”模块相应的端口通信方式。例如，将 Ca
47、talyst 6500交换机第 3模块的端口 1端口 8设置为全双工通信方式的配置语句如下： switch-PHY-6500 (enable) set port duplex 3/1-8 full 16 【正确答案】 A 【试题解析】 在 Catalyst 3524以太网交换机端口配置模式下，使用命令switchport trunk allowed vlan vlan_ID |all设置允许从当前端口交换数据的VLAN。例如，若要求某一 Trunk端口仅允许中继归属于 VLAN 1、 VLAN 5和VLAN 9的数据包，则相应的配置语句如下： switch-PHY-35274 (config-
48、if) # switchport trunk allowed vlan 1,5,9 若在 Catalyst 3524交换机端口配置模式中，执行选项 B的配置语句，则该Trunk端口将允许中继归属于 VLAN 1 VLAN 9的数据包。显然与题意的要求不符，因此可排除选项 B。 选项 C和选项 D不符合 Catalyst 3524交换机设置允许中继 VLAN命令的相应语法格式。因此可排除选项 C和选项 D。 17 【正确答 案】 D 【试题解析】 生成树优先级的取值范围是 0 61440，增量为 4096。优先级的值越小，优先级越高。如果一台交换机的生成树优先级是 20480，要将优先级降低一级
49、，那么优先级的值应该设定为 20480+4096=24576。 18 【正确答案】 C 【试题解析】 UplinkFast的功能是当生成树拓扑结构发生变化，或在使用上连链路组的冗余链路之间完成负载平衡时，直接从阻塞状态进入到转发状态，从而提高直接链路失效后网络的收敛速度。使能 catalyst 6500交换机 upLinkFast功能的配置语句如下。 switch-PHY-6500 (enable) set spantree uplinkfast enable 19 【正确答案】 B 20 【正确答案】 D 【试题解析】 依题意，允许 159.67.183.0/24子网的 ICMP数据包通过该路由器的某接口，相应的配置语句是： access-list 110 per
