1、国家四级网络工程师模拟试卷 5及答案与解析 一、选择题（每小题 1分，共 40分） 下列各题 A、 B、 C、 D四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。 1 传统以太网的物理层标准的命名方法是： IEEE 802 3 xType-y Name，下面哪个表述是错误的 ? （ A） x表示数据传输速率，单位为 Mbps （ B） y表示网段的最大长度，单位为 100cm （ C） Type表示传输方式是基带还是频带 （ D） Name表示局域网的名称 2 ADSL的最大传输距离达 到 。 （ A） 100米 （ B） 500米 （ C） 1000米
2、（ D） 5500米 3 对网络节点地理位置分布情况调查的主要内容包括：用户数量及分布的位置、 和建筑物群情况。 （ A）网络应用需求 （ B）网络用户数量 （ C）建筑物内部结构情况 （ D）网络应用软件 4 计算机网络拓扑通过网中节点与通信线路之间的几何关系表示网络中实体问的 。 （ A）联机关系 （ B）层次关系 （ C）结构关系 （ D）主次关系 5 一般作为核心层的路由器。 （ A）低端路由器 （ B）中端路由器 （ C）高端路由器 （ D）企业级路由器 6 关于路由器，下列说法中正确的是 。 （ A）路由器处理的信息量比交换机少，因而转发速度比交换机快 （ B）对于同一目标，路由器
3、只提供延迟最小的最佳路由 （ C）路由器不但能够根据逻辑地址进行转发，而且可以根据物理地址进行转发 （ D）通常的路由器可以支持多种网络层协议，并提供不同协议之间的分组转换 7 以下关于路由信息的描述中，哪个是错误的 ? （ A）管理距离用于衡量路由表中给定的路由信息源的 “可信度 ” （ B）静态路由可信度最高 （ C）当有多条 最佳路径时，路由器会选择一个路由信息源可信度最高的路径 （ D）如果指定某网络的路由信息，一个来自静态路由，另一个来自 OSPF，路由器会选择静态路由给定的路由信息 8 下面的地址中，属于本地回送地址的是 。 （ A） 10 10 10 1 （ B） 255 255
4、 255 255 （ C） 127 0 0： l （ D） 192 O 0 1 9 某校园网的地址是 202 100 192 0 16，要把该网络分成 30个子网，则子网掩码应该提 -。 （ A） 255 255 200 0 （ B） 255 255 224 O （ C） 255 255 254 0 （ D） 255 255 248 0 10 以下哪项不是网络防攻击研究的主要问题 ? （ A）网络可能遭到哪些人攻击 （ B）攻击类型与手段可能有哪些 （ C）如何采取相应的网络安全策略与网络安全防护体系 （ D）如何采取补救措施以减小损失 11 综合布线采用 和相关连接硬件，模块化 ii-t，因
5、此所有通道都是通用的。 （ A）专用通道 （ B）标准光纤 （ C）标准的传输线缆 （ D）双绞线 12 配置语句 Switch的功能是 。 （ A）配置文件的保存、交换机重启 （ B）配置交换机的全局参数 （ C）配置接口的开启、关闭、速率等 （ D）更改终端设置，执行测试，查看系统信息 13 交换机端口配置的基本配置任务包括 。 配置交换机端口的开启与关闭 配置交换机端口的通信方式 配置交换机端口的传输速率 配置交换机端口的描述信息 （ A） （ B） （ C） （ D） 14 以下关于 VTP三种工作模式的描述中，哪项是错误的 ? （ A）在服务器模式下可以广播 VLAN信息 （ B）在
6、客户机 模式下不可以设置 VLAN信息 （ C）在透明模式下不可以设置 VLAN信息 （ D）在服务器模式下可以设置 VLAN信息 15 Catalyst 6500(Catalyst OS系统 )中设置主 root的命令格式是 。 （ A） spanning-tree vlanroot primary （ B） spanning-tree vlanroot secondary （ C） set spantree root （ D） set spantree root secondary 16 能够显示路由器配置了哪种路由协议。 （ A） R1(config)#show ip route （ B
7、） R1show ip protocol （ C） R1show ip route （ D） R1(configif)#show ip protocol 17 下面列出了路由器的各种命令状态，可以配置路由器全局参数的是 。 （ A） router(config)# （ B） router （ C） router# （ D） router(configif)# 18 路由器命 令 Routersh iIlt的作用是 。 （ A）检查配置的协议 （ B）检查端口配置参数和统计数据 （ C）进人特权模式 （ D）检查是否建立连接 19 路由器的 s0端口连接 。 （ A）以太网 （ B）交换机 （
8、C）广域网 （ D）网桥 20 静态路由广泛应用于哪种网络连接 ? （ A）点到点 （ B）点到端 （ C）变化 （ D）大型 21 内部网关协议 RIP是一种广泛使用的基于 的协议。 （ A）链路状态算法 （ B）固定路由算法 （ C）距离向量算法 （ D）集中式路由算法 22 运行 OSPF协议的路由器每 10秒向它的各个接口发送 Hello分组，接收到 Hello分组的路由器就知道了邻居的存在。为避免路由信息被重复发送，需要给路由信息包编号。设每秒钟传送一次路由信息，为确保路由信息包的编号在 1年内不重复使用，则路由信息包的编号长度应大于等于 位。 （ A） 15 （ B） 18 （ C
9、） 23 （ D） 25 23 在路由器上配置 DHCP Server的第一步是 。 （ A）建立一个地址池 （ B）配置不用于动态分配的 IP地址 （ C）配置 IP地址池的域名系统 （ D）配 置 IP地址池的地址租约时间 24 标准访问控制列表的表号范围是 。 （ A） 1-50 （ B） 199 （ C） l一 138 （ D） 1200 25 t： 2T关于 II，标准访问控制列表的描述中，哪项是错误的 ? （ A） IP标准访问控制列表根据源网络或目的网络、子网或主机的 IP地址来决定对数据包的过滤 （ B） IP标准访问控制列表的功能有很大的局限性 （ C） IP标准访问控制列表
10、的配置比较简单 （ D） IP标准访问控制列表的表号范围是 199，后来又进行了扩展，扩展的表号是 1300 1999 26 无线局域网采用直序扩频接人技术，使用户可以在 GHz的 ISM频段上进行无线 Internet连接。 （ A） 2 （ B） 2.1 （ C） 2.3 （ D） 2.4 27 以下设备中，主要用于连接几个不同的网段，实现较远距离的无线数据通信的是 。 （ A）无线网卡 （ B）无线网桥 （ C）无线路由 （ D）无线网关 28 在无线局域网中，客户端设备用来访问接入点 (AP)的唯一标识是 。 （ A） BSSID （ B） ESSID （ C） SSID （ D） m
11、地址 29 在设置目录安全选项 时，使用 “目录安全性 ”选项卡设置 IIS安全性功能，从而在授权访问受限制的内容之前确认用户的用户标识。可以选择三种配置方法：身份验证和访问控制、 、安全通信。 （ A） II)地址和域名限制 （ B） UDP端口限制 （ C） TCP端口限制 （ D）域名限制 30 在 E-mail服务器管理配置的快速设置向导中，需要输人的新建用户信息包括用户名、域名及 。 （ A）组域名 （ B）组用户 （ C）用户目录 （ D）用户密码 31 FTP服务器的域创建完成后，需要添加用户才能被客户端访问。用户包括匿名用户 和命名用户。在用户名称文本对话框中输入 ，系统会自动
12、判定为匿名用户。 （ A） user （ B） anonymous （ C） U-anonymous （ D） userl 32 当一台主机要解析域名为 WWW abe com的 IP地址时，如果这台主机配置的域名服务器为 215 12 66 89，因特网顶级服务器为 10 2 8 6，而存储www abe eom与其 II)地址对应关系的域名为 215 120 18 5，那么这台主机解析该域名将先查询 。 （ A） 215 12 66 89域名服务器 （ B） 10 2 8 6域名服务器 （ C） 215 120 18 5域名服务器 （ D）不能确定，可以从这三个域名服务器中任选一个 33
13、以下关于网络病毒的描述中，哪项是错误的 ? （ A）网络病毒是指在网络上传播，并对网络系统进行破坏的病毒 （ B）网络病毒比单机病毒的破坏性更大 （ C）可以由 JavaScript和 VBScript编写病毒 （ D）目前病毒对于掌上型移动通信工具和 PDA还不能传染 34 是密码学研究的主要内容。 （ A）密码体制的设计 （ B）密码分析学 （ C）密码编码学 （ D）以上全 部 35 入侵检测技术可以分为异常检测与 。 （ A）基于统计异常检测 （ B）误用检测 （ C）基于主机的检测 （ D）基于网络的检测 36 以下关于增量备份的描述中，哪项是错误的 ? （ A）增量备份比完全备份更
14、快、更小 （ B）增量备份比完全备份可靠性好 （ C）增量备份技术有几种使用方式，包括：偶尔进行完全备份，频繁地进行增量备份； “完全备份 +增量备份 ”；简单的 “增量备份 ” （ D）增量备份只备份相对于上一次备份操作以来新创建或者更新过的数据 37 Windows网络操作系统通过域模 型实现网络安全管理策略。在一个域模型中不允许包含 。 （ A）多个主域 （ B）多个服务器 （ C）多个备份域控制器 （ D）多个主域控制器 38 在 Windows扣， ping命令的一 n选项表示 。 （ A） ping的网络号 （ B）不要重复，只 ping一次 （ C） ping的次数 （ D）数字
15、形式显示结果 39 通信协议失配、操作系统版本失配等网络故障属于以下哪种故障类型 ? （ A）网络设备故障 （ B）软件故障 （ C）通信线路故障 （ D）主机故障 40 要实现 SNMPv3基于视图 的访问控制模型 (VACM)的最高安全级别，需将设备访问参数设置为 。 （ A） read write模式 （ B） auth Pfiv模式 （ C） NONE模式 （ D） EnginelD模式 二、综合题（每空 2分，共 40分） 请将每一个空的正确答案写在答题卡 1-20序号的横线上，答在试卷上不得分。 41 在缓解和解决 IT地址耗尽问题的措施中， (1) 可以把大的网络分成小的子网，
16、(2) 可以实现本地地址和外部地址的转换。例如把子网掩码为255 255 0 O的网络 61 31 0 0分为两个子网，假 设第一个子网为61 31 0 0 17，则第二个子网为 (3) 。假设有 1000台主机，如果分配一个网络号为 202 31 64 0地址，则子网掩码为 (4) ；假设 c类网络号为202 31 16 0202 31 31 0，则相应的子网掩码应为 (5) 。 42 某学校计划建立校园网，拓扑结构如图 1所示。该校园网分为核心、汇聚、接入三层，由交换模块、广域网接入模块、远程访问模块和服务器群四大部分构成。在校园网设计过程中，划分了很多 VLAN，：采用了 VTP来简化管
17、理。将 (1)一 (5)处空缺信息填写在答题 纸对应的解答栏内。 VTP信息只能在 (1)端口上传播。 运行 VTP的交换机可以工作在三种模式： (2) 、 (3) 、 (4) 。 共享相同VLAN数据库的交换机构成一个 (5) 。 43 标准 IP访问控制列表的基本格式为 accesslist1ist numberpermit l denyhost any sourceaddresswildcardmask10g，请填写其参数描述。 list number(1) permit deny (2) source address (3) host any(4) wildcardmask(5) 44
18、 在对局域网的运行与维护前，首先要判断其拓扑结构和信道访问方式，然后要判断其故障类型，网络故障的分类方法不尽相同，一般可以根据故障的性质分为 (1)和 (2) 。随着 IntCmet的广泛应用，为了保证网络稳定运行，网络安全性尤为重要，而防火墙是一种综合性的技术，涉及计算机网络技术、密码技术 、安全技术、软件技术、安全协议、网络标准化组织的安全规范以及安全操作系统等多方面，防火墙技术一般可以分为两类，即 (3) (采用报文动态分组 )和 (4) (采用代理服务机制 )，而后者又包括 (5) 。 三、应用题（共 20分） 应用题必须用蓝、黑色钢笔或圆珠笔写在答题卡的相应位置上，否则无效。 45
19、图是某单位一幢四层楼局域网连接示意图 (其余二层未画 )，每层分配一网络号。其中一层有 30用户，其余各层都小于 30。 (1)假如第一层分配的网络号是193 135 99 0，请求出其子网掩码。 (2)指出图 l一 3中 还需要增加什么设备 ?怎么连接 ?(3)主交换机在图 l一 3中起什么作用 ?(4)每层楼所有设备的连接介质是什么 ? 国家四级网络工程师模拟试卷 5答案与解析 一、选择题（每小题 1分，共 40分） 下列各题 A、 B、 C、 D四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。 1 【正确答案】 B 【试题解析】 y表示网段的最大长度
20、，单位为 loom，所以 B)不对， A)、 C)、 D)均正确，故选 B)。 2 【正确答案】 D 【试题解析】 ADSI.在一条电话线上的最大传输距离为 5500米 .故选 D)。 3 【正确答案】 C 【试题解析】 对网络结点地理位置分布情况调查的主要内容包括：用户数量及分布的位置、建筑物内部结构情况和建筑物群情况，故选 c)。 4 【正确答案】 C 【试题解析】 计算机网络拓扑是通过网中结点与通信线路之间的几何关系来表示网络结构的，故选 c)。 5 【正确答案】 C 【试题解析】 通常来说，路由器的吞吐量大于 40Gbps时，称为高端路由器，它主要作为核心层的主干路由器；吞吐量 在 2
21、5 40Gbps之间的称为中端路由器，也叫企业级路由器，它一般应用在汇聚层；吞吐量低于 25Gbps称为低端路由器，常用于接入层，故选 c)。 6 【正确答案】 D 【试题解析】 选项 A)中没有说明是三层交换机还是二层交换机，路由器转发的速度与信息量无直接关联；路由器能提供路由冗余，而提高网络健壮性，在网络中，当某路由器出现故障时，其他相邻路由器能自动重新选择新路由。因此 B)错误；路由器是工作在网络层的，所以它不能可能根据 MAC层的物理地址进行转发，但可以转换协议格式，所以选项 c)错误；路由器可以 支持多种网层协议，在不同协议之间进行分组转换。故选 D)。 7 【正确答案】 B 【试题
22、解析】 在 Cisco路由器中，管理距离用 0到 255之间的数值来表示，该值越高，其可信度越低， A)正确；直接连接可信度最高，所以 B)错误；当有多条最佳路径时，路由器会选择一个路由信息源可信度最高的路径， c)正确；如果指定某网络的路由信息，一个来自静态路由，一个来自 OSPF，路由器会选择静态路南给定的路由信息， D)正确。故选 B)。 8 【正确答案】 C 【试题解析】 回送地址 (127.O.0.1)是一种虚假 的 IP地址，通过回送到本地主机，而且拥有该地址的请求或信息从来不会被发送到网络中。由此可知，答案选C)。 9 【正确答案】 D 【试题解析】 202.100192.o 1
23、6采用 CIDR命名方式，其网络号是 16位，要分成 30个子网，需在 16位主机号巾分配 5位作为子网号，所以其子网掩码应该是255.255.248.0，故选 D)。 10 【正确答案】 D 【试题解析】 网络防攻击研究的主要问题包括网络可能遭到哪些人攻击、攻击类型与手段可能有哪些、如何及时检测并报告网络被攻击和如何采取相应的 网络安全策略与网络安全防护体系，故选 D)。 11 【正确答案】 C 【试题解析】 综合布线采用标准的传输线缆和相关连接硬件，模块化设计。因此所有通道都是通用的，故选 C)。 12 【正确答案】 D 【试题解析】 配置语句 Switch的功能是更改终端设置，执行测试，
24、查看系统信息，故选 D)。 13 【正确答案】 C 【试题解析】 交换机端口配置的基本配置任务包括配置交换机端口的描述信息、配置交换机端口的通信方式、配置交换机端口的传输速率和配置交换机端口的开启与关闭，故选 c)。 14 【正确答案】 C 【试题解析】 VTP有三种工作模式，即服务器模式、客户机模式和透明模式，在透明模式下町以设置本机上的 VLAN信息，故选 c)。 15 【正确答案】 C 【试题解析】 选项 A)、 B)分别是 Catalyst 3500(“Jsco lOS系统 )的 STP主 root、备份 root设置命令；选项 D)是 Catalyst 6500(Catalyst O
25、S系统 )的 STP备份 root设置命令，故选 c)。 16 【正确答案】 B 【试题解析】 在用户命令或特权命令状态下， show ip route命令显示路由信息；在用户命令或特权命令状态下， show ip protocol命令显示配置的路由协议，故选B)。 17 【正确答案】 A 【试题解析】 router(config)#，全局配置模式提示符； router，用户执行模式提示符； router#，特权模式提示符； router(contlgif)#，接口配置模式提示符，故选 A)。 18 【正确答案】 B 【试题解析】 Routersh protocols，显示配置协议； Rout
26、erconfig terminal，进入特权模式； Where显示活动连接；路由器命令 Routersh int的作用是检查端口配置参数和统计数据，故选 B)。 19 【正确答案】 C 【试题解析】 路由器的 S0端口连接广域网，故选 c)。 20 【正确答案】 A 【试题解析】 静态路由仅适合小型的、网络拓扑没有变化的局域网并采用点到点连接方式的网络互联环境，故选 A)。 21 【正确答案】 C 【试题解析】 RIIE(Routing Information Protoc01)路南协议是一种相对古老、在小型以及同介 质网络中得到了广泛应用的一种路由协议。 RIP采用距离向量算法，是一种距离向
27、量协议，故选 C)。 22 【正确答案】 D 【试题解析】 如果 1年按 365天计算，那么 1年中所包含的秒数t=606024365=31.536105B，因为 225=3355443231536000，所以路由信息包的编号长度应大于等于 25位，故选 D)。 23 【正确答案】 A 【试题解析】 在路由器上配置 DHCP Server的第一步是建立一个地址池，故选A)。 24 【正确答案】 B 【试题解析】 标准访问控制列表的表号范围是 l99，后来又进行了扩展，扩展的表号是 1300一 1999，故选 B)。 25 【正确答案】 A 【试题解析】 标准访问控制列表只能检查数据包的源地址，
28、根据源网络、子网或主机的 IP地址来决定对数据包的过滤，选项 A)的说法不正确，故选 A)。 26 【正确答案】 D 【试题解析】 无线局域网采用直序扩频接人技术，使用户可以在 2.4GHz的 ISM频段上进行无线 Intemet连接，故选 D)。 27 【正确答案】 B 【试题解析】 无线网卡是终端无线网络的设备 ，是无线局域网的无线覆盖下通过无线连接网络进行上网使用的无线终端设备；无线路由器是 AP、路由功能和集线器的集合体，支持有线和无线组成同一子网；无线网关 (Wireless Gateway)是一个可以共享网络连接，服务 DHCP和桥接有线和无线网络的一个设备；无线网桥主要用于连接几
29、个不同的网段，实现较远距离的无线通信，故选 B)。 28 【正确答案】 C 【试题解析】 BSS是一种特殊的 Adhoe LAN的应用，全称为 Basi(Service Set(BSS)，一群计算机设定相同的 BSS名称，即可自成一 个 groupo而 BSS的名称，即为 BSSID； ESSID(也称为服务区别号 )将被放置到每个无线访问接入点中，它是无线客户端与无线访问接入点联系所必不可少的。利用特定存取点的 ESSID来做存取的控制，是 AP的一种安全保护机制，它强制每一个客端都必须要有跟存取点相同的 ESSID值；网络管理员提供的 SSID，它是客户端设备用来访问接人点(AP)的唯一标
30、识，故选 c)。 29 【正确答案】 A 【试题解析】 在设置目录安全选项时，使用 “目录安全性 ”选项卡设置 IIS安全性功能，从而在授权访问受限制的内容之前确 认用户的用户标识。可以选择的三种配置方法有：身份验证和访问控制、 IP地址和域名限制、安全通信，故选 A)。 30 【正确答案】 D 【试题解析】 配置 E-mail服务器，在快速设置向导中，需要输入的新建用户信息包括用户名 (userl)、域名 ()及用户密码，故选 D)。 31 【正确答案】 B 【试题解析】 FTP服务器添加匿名用户的步骤如下：在用户名称文本对话框中输入 anonymous，系统会自动判定为匿名用户，将不会要求
31、输入密码而直接要求输入主目录。故选 B)。 32 【正确答案】 A 【试题解析】 当某台 DNS客户机准备解析一个域名时，首先要查询客户机缓存，如果没有符合条件的记录，就会产生一个查询条件请求，并发送给 DNS服务器，故选 A)。 33 【正确答案】 D 【试题解析】 网络病毒是指在网络上传播，并对网络系统进行破坏的病毒；病毒感染的对象由单一的个人电脑变为所有具备通信机制的工作站、服务器，甚至是掌上移动通信工具和 PDA，故选 D)。 34 【正确答案】 A 【试题解析】 密码学包括密码编码学和密码分析学。密码体制的设计是密码学研究的 主要内容，故选 A)。 35 【正确答案】 B 【试题解析
32、】 入侵检测技术可以分为异常检测与误用检测。故选 B)。 36 【正确答案】 B 【试题解析】 增量备份只备份相对于上一次备份操作以来新创建或者更新过的数据。增量备份比完全备份更快、更小，但可靠性差。增量备份技术有几种使用方式，包括：偶尔进行完全备份，频繁地进行增量备份； “完全备份 +增量备份 ”；简单的 “增量备份 ”。由上可知，答案选 B)。 37 【正确答案】 D 【试题解析】 主域控制器 (PDC)是一台运行 WindowsServer的服务器，一个域模型必须有也只能够有一个 PDC，故选 D)。 38 【正确答案】 C 【试题解析】 利用 ping可以检查网络是否能够连通，用好它可
33、以很好地帮助我们分析判定网络故障。应用格式： ping IP地址。该命令还可以加许多参数使用，键人 ping按回车即可看到详细说明。 -n选项表示 ping命令的次数， -n count表示发送 count指定的 ECHO数据包数，默认值为 4。由上可知，答案选 c)。 39 【正确答案】 B 【试题解析】 常见的软件故障包括通信协议失配、操作系统版本失配、 软件系统集成冲突、配置不合理等，故选 B)。 40 【正确答案】 B 【试题解析】 “auth Priv模式 ”表示既需要加密操作，又要进行认证操作。因此，要实现 SNMPv3基于视图的访问控制模型 (VACM)的最高安全级别，需将设备访
34、问参数设置为 auth Priv模式，故选 B)。 二、综合题（每空 2分，共 40分） 请将每一个空的正确答案写在答题卡 1-20序号的横线上，答在试卷上不得分。 41 【正确答案】 (1)VLSM (2)NAT (3)61.31.128.0 17 (4)255.255.252.0 (5)255.255.240.0 【试题解析】 在缓解和解决 IP地址耗尽问题的措施中 .VLSM可以把大的网络分成小的子网， NAT可以实现本地地址和外部地址的转换。例如把子网掩码为255.255.0.0的网络 61.31.O.0分为两个子网，假设第一个子网为 61.31.O.0 17，则可知其网络地址为 17
35、位，第二个子网地址即为网络地址第 17位为 1的 IP地址，即 61.31.128.0 17。假设有 1000台主机。如果分配一个网络号为 202.31.64.0地址，可以将其划分为包含 1024台主机的子网 地址，即 22位网络地址，则子网掩码为 255.255.252.0；因为 c类地址网络号为 202.31.16.0202.31.31.0，由202.31.16.0和 202.31.31.O分别与 255.255.255.255按位相与后的结果可知，其后 12位相同，即其网络地址为 20位，所以相应的子网掩码应为 255.255.240.0。 42 【正确答案】 (1)trunk (2)V
36、TP Server。或服务器模式 (3)VTP Client或客户机模式 (4)VTP Transparent或透明模式 (5)VTP管理域 【试题解析】 在 VIAN中应用最广的就是 VTP和 STP技术。它们是 VLAN优点的集中体现。 VTP(VLAN Trun-king Protoc01)通过网络保持 VLAN配置统一性。VTP在系统级管理增加、删除、调整 VLAN，自动地将信息向网络中其他的交换机广播。此外。 VTP减小了那些可能导致安全问题的配置。 VTP信息只能在Trunk端口上传播。 VTP工作模式有： VTP服务器模式 (默认状态 )、 VTP客户机模式和 VTP透明模式。配
37、置为 VTP Server模式的交换机向邻近的交换机广播VLAN配置。 通过它的 Trunk从邻近的交换机学习新的 VI.AN配置。在 Server模式下可以通过 MIB、 cLl，或者控制台模式添加、删除和修改 VLAN。 VTP可以分为不同的管理域。共享 VLAN数据库的交换机构成一个 VIP管理域。 43 【正确答案】 (1)表号范围 (2)允许或拒绝 (3)源地址 (4)主机匹配 (5)通配符屏蔽码 【试题解析】 此题考查了标准 IP访问控制列表的配置命令。 44 【正确答案】 (1)物理故障 (2)逻辑故障 (3)包过滤防火墙 (4)代理服务防火墙 (5)代理服务器模块、 代理客户模
38、块和协议分析模块 【试题解析】 此题考查了网络故障排除的方法和应用。 三、应用题（共 20分） 应用题必须用蓝、黑色钢笔或圆珠笔写在答题卡的相应位置上，否则无效。 45 【正确答案】 (1)255.255.255.224. (2)增加一台路由器，与主交换机连在一起 (3)决策信息转发 (4)5类双绞线 【试题解析】 (1)由题可知，一层只有 30个用户，故其子网掩码地址为255.255.255.224。 (2)图 11中还需要增加一台路由器，与主交换机连在一起，可保证用户与外网相连。 (3)由图可知，主交换机在图中主要起决策信息转发的作用。 (4)一般来说，局域网每层楼所有设备的连接介质是 5类双绞线。
