1、计算机三级网络技术机试（上机操作）模拟试卷 105及答案与解析 一、选择题 1 下列关于宽带城域网技术的描述中，错误的是 ( ) （ A）宽带城域网带内网络管理是指利用网络管理协议 SNMP建立网络管理系统 （ B）宽带城域网保证 Qos的主要技术有 RSVP、 Diff-Serv和 MPLS （ C）宽带城域网可以利用 NAT技术解决 IP地址资源不足的问题 （ D）宽带城域网能够为用户提供带宽保证，实现流量工程 2 下列关于各种接入技术的描述中，正确的是 ( ) （ A） ADSL接入方式的上行、下行通道采用 对等型的数据传输方式 （ B）无源光接入网的结构、可靠性、成本都比有源光接入网高
2、 （ C）通过 HFC方式，每个用户独享信道带宽 （ D）按 IEEE 802.16标准建立的无线网络，基站之间采用全双工、宽带通信方式工作 3 下列关于 RPR技术的描述中，错误的是 ( ) （ A） RPR环能够在 50ms内实现自愈 （ B） RPR环中每一个节点都执行 DPT公平算法 （ C） RPR环将沿顺时针方向传输的光纤环叫做外环 （ D） RPR的内环与外环都可以传输数据分组与控制分组 4 ITU标准 OC-12的传输速率为 ( ) （ A） 51.84Mbps （ B） 155.52Mbps （ C） 622.08Mbps （ D） 1.244Gbps 5 下列关于路由器技术
3、指标的描述中，错误的是 ( ) （ A）吞吐是指路由器的包转发能力 （ B）背板能力决定了路由器的吞吐量 （ C）语音、视频业务对延时抖动要求较高 （ D）突发处理能力是以最小帧间隔值来衡量的 6 一台接入屋交换机具有 16个 100/1000Mbps全双工下联端口，它的上联端口带宽至少应为 ( ) （ A） 0.8Gbps （ B） 1.6Gbps （ C） 2.4Gbps （ D） 3.2Gbps 7 若服务器系统可用性达到 99.999%，那么每年的停机时间必须小于等于 ( ) （ A） 5分钟 （ B） 10分钟 （ C） 53分钟 （ D） 106分钟 8 网络地址 171.22.1
4、68.0的子网掩码是 ( ) （ A） 255.255.192.0 （ B） 255.255.224.0 （ C） 255.255.240.0 （ D） 255.255.248.0 9 某公司分配给人事部的 IP地址块为 159.167.159.224/27，分配给培训部的 IP地址块为 159.167.159.208/28，分配给销售部的 IP地址块为 159.167.159.192/28，那么这三个地址块经过聚合后的地址为 ( ) （ A） 159.167.159.192/25 （ B） 159.167.159.224/25 （ C） 159.167.159.192/26 （ D） 159
5、.167.159.224/26 10 下列对 IPv6地址表示中，错误的是 ( ) （ A） 21DA:0:0:0:0:2A:F:FE08:3 （ B） :601:BC:0:05D7 （ C） FF60:2A90:FE:0:4CA2:9C5A （ D） 21BC:0:0:1/48 11 下图是网络地址转换 NAT的一个实例，根据图中信息，数据包 2的方格中的内容就为 ( ) （ A） 202.112.62.81和 0007.0e9e.8120 （ B） 60.28.176.170和 00e0.4c3a.ad33 （ C） 202.112.41.1和 00d0.63c3.3c41 （ D） 60
6、.28.176.170和 00d0.bcf1.ab14 12 下列关于 BGP协议的描述中，错误的是 ( ) （ A）当路由信息发生变化时， BGP发言人使用 notification分组通知相邻自治系统 （ B）一个 BGP发言人通过建立 TCP连接与其他自治系统中 BGP发言人交换路由信息 （ C）两个属于不同自治域系统的边界路由器初始协商时要首先发送 open分组 （ D）两个 BGP发言人需要周期性地交换 keepalive分组来确认双方的相邻关系 13 R1、 R2是一个自治系统中采用 RIP路由协议的两个相邻路由器， R1的路由表如下图（ a）所示，当 R1收到 R2发送的如下图（
7、 b）的（ V， D）报文后， R1更新的五个路由表项中距离值从上到下依次为( ) （ A） 0、 5、 4、 3、 2 （ B） 0、 5、 4、 3、 1 （ C） 0、 4、 4、 3、 2 （ D） 0、 3、 4、 3、 1 14 下列关于路由选择协议相关技术的描述中，错误的是 ( ) （ A）最短路径优先协议使用分布式链路状态协议 （ B）路由信息协议是一种基于距离向量的路由选择协议 （ C）链路状态度量主要包括带宽、距离、收敛时间等 （ D）边界网关协议可以在两个自治域系统间传递路由选择信息 15 下列关于综合布线系统（ PDS）的描述中，错误的是 ( ) （ A） PDS工程的
8、设备配置是指各种配线架、布线子系统、传 输介质和信息插座等的配置 （ B）当在单一信息插座上进行两项服务时，宜采用 Y形适配器 （ C）水平布线子系统双绞线电缆长度应该在 90m以内 （ D）网络拓扑结构的组合逻辑描述了网络单元的邻接关系 16 透明网桥标准 STP定义在 ( )标准中。 （ A） IEEE 802.1q （ B） IEEE 802.2d （ C） IEEE 802.3u （ D） IEEE 802.3z 17 将 Catalyst 6500交换机的设备管理地址设置为 214.118.1.10/24的正确配置语句是 ( ) （ A） set interface Vlan1 21
9、4.118.1.10 0.0.0.255 214.118.1.255 （ B） set interface Vlan1 214.118.1.10 255.255.255.0 214.118.1.255 （ C） set interface sc0 214.118.1.10 0.0.0.255 214.118.1.255 （ D） set interface sc0 214.118.1.10 255.255.255.0 214.118.1.255 18 在 Catalyst 3524以太网交换机上建立名为 hyzx204的 VLAN，正确的配置语句是 ( ) （ A） vlan 1 name h
10、yzx204 （ B） vlan 105 hyzx204 （ C） vlan 500 name hyzx204 （ D） vlan 1005 name hyzx204 19 交换机的优先级增值量是 ( ) （ A） 1024 （ B） 2048 （ C） 4096 （ D） 8192 20 提高 Catalyst 6500发生间接链路失效的收敛速度，正确配置 STP可选功能的命令是 ( ) （ A） set spantree backbonefast enable （ B） set spantree uplinkfast enable （ C） set spantree portfast 3/
11、2 enable （ D） set spantree portfast bpdu-filter enable 21 Cisco路由器存储开机诊断程序、引导程序和操作系统软件的内存是 ( ) （ A） NVRAM （ B） RAM （ C） ROM （ D） Flash 22 用标准访问控制列表禁止非法地址 197.178.0.0/16的数据包进出路由器的正确配置是 ( ) （ A） access-list 110 deny 197.178.0.0 0.0.255.255 access-list 110 permit any （ B） access-list 10 deny 197.178.0.
12、0 255.255.0.0 access-list 10 permit any （ C） access-list 50 permit any access-list 50 deny 197.178.0.0 0.0.255.255 （ D） access-list 99 deny 197.178.0.0 0.0.255.255 access-list 99 permit any 23 配置 DHCP服务器 IP地址池的地址为 183.145.98.0/24。其中 183.145.98.10至183.145.98.30用作静态地址分配，正确的配置语句是 ( ) （ A） ip dhcp exclu
13、ded-address 183.145.98.10,183.145.98.30 network 183.145.98.0 255.255.255.0 （ B） ip dhcp excluded-address 183.145.98.10,183.145.98.30 network 183.145.98.0/24 （ C） ip dhcp excluded-address 183.145.98.10,183.145.98.30 network 183.145.98.0 0.0.0.255 （ D） ip dhcp excluded-address 183.145.98.10 183.145.98
14、.30 network 183.145.98.0 255.255.255.0 24 在某台 Cisco路由器 OSPF配置模式下，定义参与 OSPF的子网地址，错误的配置是 ( ) （ A） network 123.149.65.7 0.0.0.0 area 0 （ B） area 5 range 215.93.67.0 0.0.0.255 （ C） network 139.18.0.0 0.0.0.255 area 1 （ D） area 3 range 198.65.184.0 255.255.255.0 25 在设计一个要求具有 NAT功能的 小型无线局域网时，应选用的无线局域网设备是
15、( ) （ A）无线网卡 （ B）无线接入点 （ C）无线网桥 （ D）无线路由器 26 下列对 Aironnet 1100无线接入点进入快速配置页面的描述中，错误的是 ( ) （ A）第一次配置无线接入点一般采用本地配置方式 （ B）使用 5类以太网电缆连接 PC机和无线接入点，并给无线接入点加电 （ C）在 PC机获得 10.0.0.x的 IP地址后，打开浏览器，并在地址栏里输入无线接入点的 IP地址 192.168.0.1，会出现输入网络密码页面 （ D）输入密码并按 “回车 “键后，出现接血迹点汇总状态页面，点击 “Express Setup“进入快速配置页面 27 下列对 IEEE
16、802.11b无线局域网的描述中，错误的是 ( ) （ A）采用 IEEE 802.11b标准的对等解决方案，只要给每台计算机安装一块无线网卡即可 （ B）在多蜂窝漫游工作工作方式中，整个漫游过程对用户是透明的 （ C）采用直接序列无线扩频技术，经过申请后可使用 2.4GHZ频段 （ D） IEEE 802.11b网卡处于休眠模式时，接入点将信息缓冲到客户 28 下列关于 Windows2003系 统下 DNS服务器配置和测试的描述中，错误的是 ( ) （ A）允许客户机在发生更改时动态更新其资源记录 （ B） DNS服务器中的根 DNS服务器需管理员手工配置 （ C）转发器是网络上的 DNS
17、服务器，用于外域名的 DNS查询 （ D）使用 nslookup命令可以测试正向和反向查找区域 29 下列关于 Windows2003系统下 DHCP服务器配置的描述中，错误的是 ( ) （ A）不添加排除和保留时，服务器可将地址池内的 IP地址动态指派给 DHCP客户机 （ B）地址租约期限决定客户机使用所获得 IP地址的时间长 短 （ C）添加排除和保留时均需获得客户机的 MAC地址信息 （ D）保留是指 DHCP服务器指派的永久地址租约 30 下列关于 Windows2003系统下 WWW服务器安装和配置的描述中，错误的是 ( ) （ A）在一台服务器上可构建多个网站 （ B）在 Win
18、dows2003中添加操作系统组件 IIS就可实现 Web服务 （ C）在 Web站点的主目录选项卡中，可配置主目录的读取和写入等权限 （ D） Web站点必须配置静态的 IP地址 31 下列关于 Serv-U FTP服务器安装和配置的描述中，错误的是 ( ) （ A）创建新域时输入的域名不必是合格的域名 （ B）用户可在 FTP服务器中自行注册新用户 （ C）选择拦截 “FTP BOUNCE“和 FXP后，则不允许在两个 FTP服务器间传输文件 （ D）添加用户时，若用户名为 “anonymous“，系统会自动判定为匿名用户 32 下列关于 Winmail邮件服务器描述中，错误的是 ( )
19、（ A） Winmail邮件服务器支持基于 Web方式的访问和管理 （ B） Winmail邮件管理工具包括系统设置、域名设置等 （ C）在系统设置中可以通过增加新的域构建虚拟邮件服务器 （ D）为建立邮件路由，需在 DNS服务器中建立邮件服务器主机记录和邮件交换器记录 33 Cisco PIX 525防火墙用于允许数据流从具有较低安全级别的接口流向具有较高安全级别的接口的配置命令是 ( ) （ A） global （ B） conduit （ C） route （ D） nat 34 下列入侵检测系统结构中，能够真正避免单点故障的是 ( ) （ A）集中式 （ B）层次式 （ C）协作式 （
20、 D）对等式 35 下列关于 RAID的描述中，错误的是 ( ) （ A）服务器需要外加一个 RAID卡才能实现 RAID功能 （ B） RAID10是 RAID0和 RAID1的组合 （ C）一些 RAID卡可以提供 SATA接口 （ D） RAID卡可以提供多个磁盘接口通道 36 下列关于 IPS的描述中，错误的是 ( ) （ A） NIPS对攻击的漏报会导致合法的通信被阻断 （ B） AIPS一般部署于应用服务器的前端 （ C） HIPS可以监视内核的系统调用，阻挡攻击 （ D） IPS工作在 In-Line模式 37 在 Windows命令窗口中输入 ( )命令，可见到下图所示的操作系
21、统返回结果。（ A） pathping -R （ B） netstat -r （ C） tracert -R （ D） ipconfig/all 38 当 IP包头中 TTL值减为 0时，路由器发出的 ICMP报文类型为 ( ) （ A）重定向 （ B）超时 （ C）目标不可达 （ D）时间戳请求 39 在某 Cisco路由器上使用命令 “snmp-server host 212.103.77.5 system“进行 SNMP设置，如果在管理站 212.103.77.5上能够正常接收来自该路由器的通知，那么下列描述中错误的是 ( ) （ A）路由器上 已用 “snmp-server enabl
22、e traps“设置了 SNMP代理具有发出通知的功能 （ B）路由器向管理站按照团体字 public发送通知 （ C）管理站 212.103.77.5使用 UDP的 162端口接收通知 （ D）路由器使用 SNMP版本 1向管理站发送通知 40 攻击者向某个设备发送数据包，并将数据包的源 IP地址和目的 IP地址都设置成攻击目标的地址。这种攻击被称为 ( ) （ A） SYN Flooding攻击 （ B） DDoS攻击 （ C） Ping Of Death攻击 （ D） Land攻击 二、综合题 41 计算并填写序列号所在的空。42 如下图所示，一台 Cisco 3500系列交换机上连接
23、2台计算机，他们分别划分在VLAN10(ID号为 10)和 VLAN11(ID号为 11)中。交换机千兆以太网端口 (g0/1)连接一台路由器，使 2个 VLAN之间能够通信，交换机管理地址为 167.11.45.2/24，缺省路由地址为 167.11.45.1/24。请阅读以下交换机的配置信息，并补充【 6】 【 10】空白处的配置命令或参数。按题目要求完成交换机的配置。 (注：填写答案时，配置语句的关键字要求 拼写完整 ) Switch-3548enablePassword:*Switch-3548#Switch-3548#configure terminalSwitch-3548(con
24、fig)#hostname Switch-libSwitch-lib(config)#Switch-lib(config)#interface vlan 1Switch-lib(config-if)#no shutdownSwitch-lib(config-if)#ip address 【 1】交换机的管理地址 Switch-lib(config-if)#exit Switch-lib(config)#ip default-gateway 167.11.45.1Switch-lib(config)#vtp domain libSwitch-lib(config)#vtp mode transp
25、arentSwitch-lib(config)#exitSwitch-lib#vlan dataSwitch-lib(vlan)#vlan 【 2】建立VLAN10 建立 VLAN11(省略 ) Switch-lib(vlan)#exit Switch-lib#configure terminal Switch-lib(config)#interface f0/1 Switch-lib(config-if)#no shutdown Switch-lib(config-if)#switchport 【 3】 为端口 f0/1分配 VLAN Switch-lib(config-if)#exit S
26、witch-lib(config)#interface f0/6 为端口 f0/6分配 VLAN(省略 ) Switch-lib(config-if)#exit Switch-lib(config)#interface g0/1 Switch-lib(config-if)#switchpor 【 4】 设置 VLAN trunk 模式 Switch-lib(config-if)#switchport trunk encapsulation dotlq Switch-lib(config-if)#switchport trunk 【 5】 配置允许中继的 VLAN Switch-lib(conf
27、ig-if)#exit Switch-lib(config)#exit Switch-lib# 43 某公司使用 DHCP服务器对公司内部主机的 IP地址进行管理，已知：该公司共有 40个可用 IP地址为： 59.64.22.1159.64.22.50DHCP服务器选用 Windows 2003 Server，其 IP 地址为： 59.64.22.12DHCP客户机使用的操作系统是 Windows XP请问答下列问题： (1)DHCP客户机得到下图所示信息使用的命令是【 1】 (2)如下图所示 DHCP服务器作用域的配置界面中，长度域输入的数值应是【 2】 (3)在能为客户机分配地址之前 ,还
28、 必须执行的操作是 【 3】 (4)DHCP服务器要为一个客户机分配固定的 IP地址时，需要执行的操作是【 4】 (5)DHCP客户机要释放已获取的 IP地址时，使用的命令是【 5】 44 下图是在一台主机上用 sniffer捕获的数据包，请根据显示的信息回答下列的问题。 该主机的 IP地址是 【 1】 该主机上正在浏览的网站是 【 2】 该主机上设置的 DNS服务器的 IP地址是 【 3】 该主机采用 HTTP协议进行通信时 ,使用的源端口是 【 4】 根据图中 “No.“栏中的信息，标示 TCP连接三次握手过程完成的数据包的标号是【 5】 三、应用题 44 根据下图所示网络结构回答下列问题
29、。45 填写路由器 RG的路由表项 至 46 如果服务器组的地址是 59.67.35.559.67.35.10，那么为保护服务器应将 IPS串接在路由器 _的端口 _上。 47 如果将 59.67.33.128/25划分 3个子网，其中第 1个子网能容纳 58台主机，后两个子网分别能容纳 26台主机，要求网络地址从小到大依次分配给 3个子网，这 3个子网的掩码分别为 _、 _和 _，可用的 IP地址段分别为 _、 _和_。 （注： IP地址段的起始地址和结束地址间必须用减号 “-“连接，中间不能有空格） 计算机三级网络技术机试（上机操作）模拟试卷 105答案与解析 一、选择题 1 【正确答案】
30、 A 【试题解析】 管理宽带城域网有三种基本方案：带内网络管理、带外网络管理、同时使用 带内和带外网络管理。所谓 “带内 “与 “带外 “网络管理是以传统的电信网络为基准的。利用传统的电信网络进行网络管理称为 “带内 “，而利用 IP网络及协议进行网络管理的 则称为 “带外 “。带内网络管理是指利用数据通信网（ DCN）或公共交换电话 网（ PSTN）拨号，对网络设备进行数据配置；带外网络管理是指利用网络管理协议（如 SNMP）建立网络管理系统，实时采集网络数据，产生警告信息，显示网络拓扑，分析各类通信数据，供网络管理人员了解维护设备与系统运行状态。因此， A选项错误，应该为带外网络管理。 2
31、 【正确答案】 D 【试题解析】 ADSL接入技术提供非对称带宽特性，故 A选项错误。光接入网不适宜使用复杂的激光器及其他复杂光器件，以减少大量用户接入时的安装、维护的工作量，以降低成本， 提高系统的可靠性。这些要求就意味着无源光接入网比有源光接 入网更符合实际应用。据此，选项 B错误。 HFC接入方式采用共享式的传输方式，所有电缆调制解调器信号的发送、接收使用同一个上行和下行信道。因此， HFC网上的用户越多，每个用户实际可用的带宽就越窄。据此， C选项错误。故 D选项正确。 3 【正确答案】 B 【试题解析】 RPR采用自愈环设计思路，能在 50ms时间内，隔离出现故障的结点和光纤段，提供
32、 SDH级的快速保护和恢复。弹性分组环（ RPR）中每一个节点都执行 SRP公平算法，与 FDDI一样使用双环结构。将顺时针传输方向的光纤环称为外环，将沿逆时针传输方向的 光纤环称为内环。 RPR的内环和外环都可以用统计复用（ ATDM）的方法传输数据分组和控制分组。 4 【正确答案】 C 【试题解析】 无源光纤网 PON，按照 ITU标准分为两部分： （ 155.520 Mbps）的对称业务。 b)上行 （ 155.520 Mbps）、下行 （ 622.080 Mbps）的不对称业务。 5 【正确答案】 D 【试题解析】 路由器的突发处理能力是以最小帧间隔发送数据包而不引起丢失的最大发送速率
33、来衡量的，而不单单只是以最小帧间隔值来衡量的，因此， D选 项错误。 6 【正确答案】 B 【试题解析】 全双工端口带宽的计算方法是：端口数 端口速率 2。本题中交换机的全双工端口总带宽为 1610002=32(Gbps)。而网络系统分层设计中，层次之间的上连带宽与下一级带宽之比一般控制在 1:20。因此该接入层交换机上连端口至少应为 32/20Gbps=1.6Gbps。 7 【正确答案】 A 【试题解析】 假设一年以 365计算，则服务系统每年的平均无故障时间和平均修复时间之 和为 365x24x60分钟，即 MTBF+MTBR=365x24x60分钟。若服务系统可用性达到 99.999%，
34、即 MTBR/(MTBF+MTBR)=0.99999，则每年的平均无故障时间为： MTBF=0.99999x365x24x60分钟。每年的平均修复时间为： MTBR=(10.99999)x365x24x60=5.256分钟，即每年的停机时间必须小于等于 5分钟。 8 【正确答案】 D 【试题解析】 网络地址 171.22.168.0是一个 B类的 IP地址块。网络地址由 “网络号 +子网号 “构成。依 IPv6规定， B类地址网络号有 16位，剩下为子网号和主机号。而网络地址 171.22.168.0的二进制表示为：10101011.00010110.10101000.00000000，根据该
35、二进制 数中比特 “1“的分布情况可知，前除掉 16位网络号，剩下 5位即为子网号，故其子网掩码为 255.255.248.0。 9 【正确答案】 C 【试题解析】 159.167.159.224/27的二进制表示为10011111.10100111.10011111.11100000 159.167.159.208/28的二进制表示为10011111. 10100111.10011111.11010000 159.167.159.192/28的二进制表示为10011111. 10100111.10011111.11000000 三者共同部分的二进制表示为10011111. 10100111.
36、10011111.11000000因此，经路由聚合后的超网 IP地址块为159.167.159.192/26。 10 【正确答案】 A 【试题解析】 IPv6的 128为地址采用冒号十六进制表示法表达，即按每 16位划分为一个位段，每个位段被转换为 1个 4位的十六进制数，并用冒号 “： “隔开。IPv6的 128位地址最多可被划分为 8个位段，而 A中“21DA:0:0:0:0:2A:F:FE08:3“共有 9个位段，因此 A错误。 IPv6不支持子网掩码，它只支持前缀长度表示法。前缀是 IPv6地址的一部分，用做 IPv6标识。前缀的表示方法与 IPv4中的无类域间路由 CIDR表示方法基
37、本类似。 IPv6前缀可以用 “地址 /前缀长度 “来表示。例如， C选项中的 21BC:0:0:1/48。 11 【正确答案】 B 【试题解析】 路由器分组转发过程中，数据包中包含目的主机网络 地址和（ IP地址）下一跳路由物理地址（ MAC地址），也就是说数据分组通过每一个路由器转发时，分组中目的 MAC地址是变化的，但目的网络地址始终不变。 12 【正确答案】 A 【试题解析】 BGP的打开（ OPEN）分组用于与相邻的另一个 BGP发言人建立相邻关系；更新（ Update）分组用于发送某一路由的信息，以及列出要撤销的多条路由；保活（ Keepalive） 分组用来确认打开报文，以及周期
38、性地证实相邻边界路由器的存在；通知（ Notification）分组用于发送检测到的差错。故 A选项错误。 13 【正确答案】 C 【试题解析】 当 R1收到 R2发送的如图（ b）的（ V， D）报文后，按照以下规律更新路由表信息： 如果 R1的路由表没有某项路由记录，则 R1在路由表中增加该项，由于经过 R2转发，因此距离值要在 R2所提供的数值基础上加 1.如果 R1的路由表中的某项路由记录比 R2发送的对应项的距离值还要大，则 R1在路由表中修改该项，距离值为 R2提供的数值加 1。由此，计算的结果为C选项。 14 【正确答案】 C 【试题解析】 最短路径优先协议（ OSPF）最主要的
39、特征是使用分布式链路状态协议。它要求路由器发送分信息是本路由器与路由器相邻，以及链路状态的度量。链路状态的度量主要有带宽、距离、费用、延时等。收敛时间是 RIP距离向量的度量参数之一。路由信息协议（ RIP）是内部网关协议中使用最广泛的一种协议，它是一种分布式、基于距离向量的路由选择协议。外部网关协议（ EGP）是不同自治系统的路由器之间交换路由信息的协议，其典型协议是边界网关协议（ BGP）。 15 【正确答案】 D 【试题解析】 综合布线系统的网 络拓扑结构是由各种网络单元组成的，并按照技术性能要求和经济合理原则进行组合和配置。组合配置包括组合逻辑和配置形式。组合逻辑描述网络功能的体系结构
40、；配置形式描述网络单元的邻接关系，即说明交换中心（或节点）和传输链路的连接情况。因此，选项 D的说法错误。 16 【正确答案】 B 【试题解析】 根据生成树算法指定的协议称为生成树协议（ Spanning Tree Protocol,STP）。 IEEE 802.1d标准规定了 STP协议，它能够逻辑地阻断网络中存在的冗余链路，以消除路径中的环路，并可以在活动路径 出现故障时，重新激活冗余链路来恢复网络的连通，保证网络的正常工作。 17 【正确答案】 D 【试题解析】 在 Catalyst 6500交换机的超级用户模式下，使用命令 set interface sc0 可配置交换机的设备管理地址
41、。例如，将 Catalyst 6500交换机的设备管理地址设置为 204.106.1.10/24的正确配置语句是： nterface sc0 204.106.1.10 255.255.255.0 204.106.1.255 18 【正确答案】 C 【试题解析】 在 Catalyst 3524以太网交换机全局配置模式下，使用命令 vlan database进入 VLAN配置子模式 “Switch(vlan)#“,然后使用命令 vlan name 创建一个新的 VLAN。可见，选项 B的配置语句不符合该命令的语法格式；选项 D中 “1005“不是以太网使用的 VLAN ID。而在交换机上，新建一个
42、 VLAN需要从 VLAN 2开始。因此， A选项错误。所以，只有 C选项满足要求。 19 【正确答案】 C 【试题解析】 交换机的生成树优先级的取值范围是 061440，增量为 4096。优先级的值越小，优先级越高。通常交换机优先级的默认值为 32768，可以使用命令人工修改该值。 20 【正确答案】 A 【试题解析】 当一台交换机的根端口或阻塞端口接收到劣质 BPDUs包时，说明该交换机到根网桥的间接链路有问题，网络中可能出现交换机到根网桥的链路失效故障。按生成树的一般规则，交换机的阻塞端口在 转换成转发工作状态之前，需要等待一个生成树最大存活时间（约为 30s）。为了省去端口状态转换等待
43、时间，提高网络的收敛速度，可以通过配置交换机 STP可选的 BackboneFast功能，让端口直接由侦听和学习状态转换为转发状态。 Catalyst 6500交换机backbonefast功能的配置语句如下： spantree backbonefast enable 21 【正确答案】 C 【试题解析】 路由器内存用 于保存路由器配置、路由器操作系统、路由协议软件等。路由器内存主要有：只读存储器（ ROM）、随机存储器（ RAM）、非易失性随机存储器（ NVRAM）、闪存（ Flash）等类型。其中， ROM主要用于永久保存路由器的开机诊断程序、引导程序和操作系统软件。 Flash主要存储路
44、由器当前使用的操作系统映像软件和一些微代码。 RAM作用于路由器操作系统运行期间，主要存储路由表、快速交换缓存、 ARP缓存等。 NVRAM主要用于存储启动配置未见或备份配置文件。 22 【正确答案】 D 【试题解析】 标准 ACL的标号范围是 1 99、 1300 1999；所以， A选项错误。在路由器全局配置模式下，使用命令配置标准 ACL。其中，访问控制列表通配符（ ）是子网掩码的反码，所以， B选项错误。 ACL默认执行顺序是自上而下的。在配置 ACL列表时，要遵循最小特权原则、最靠近受控对象原则，以及默认丢弃原则。其中，默认丢弃原则是指在路由交换设备中，默认最后一条 ACL语句为 d
45、eny any any，即丢弃所有不符合条件的数据包。因此， C选项错误。 23 【正确答案】 D 【试题解析】 在 DHCP Pool配置模式下，使用命令 network 配置分配给 DHCP客户的有效 IP地址池的子网地址和子网掩码。其中，子网掩码参数允许以点分十进制数、掩码前缀长度两种形式表达。因此， DHCP服务器 IP地址池的地址为 183.145.98.0/24的配置语句，如下所示： 83.145.98.0 255.255.255.0或在全局配置模式下“Router(config)#“下，使用命令 将所要保留的 IP地址从预定义的 IP池中排除，使之成为不能动态分配的 IP地址。若
46、将 IP地址池中 183.145.98.10 183.145.98.30用做静态地址分配，则相关的配置语句如下： Router(con 因此，只有D选项符合要求。 24 【正确答案】 B 【试题解析】 在 OSPF配置模式下，使用命令 network ip 区域号 定义参与 OSPF的子网地址。其中，是子网掩码的反码。如果区域中的子网是连续的，则可使用OSPF协议的子网聚合功能，节省传播路由信息时所需的网络带宽。在 OSPF配置模式下，使用命令 area range 定义某一特定范围子网的聚合。命令中使用的是子网掩码形式，不是使用子网掩码的反码形式。因此，唯有 B选项错误。 25 【正确答案】
47、 D 【试题解析】 无线路由器是具有路由功能、网络地址转换（ NAT）等功能的AP，可用于组建无线局域网。无线网卡是 WLAN系统中安装于各终端节点的最基本的硬件设备。无线接入点（ AP）的基本功能时集合无线或有线终端。无线网桥主要用于连接几个不同的网段，实现较远距离的无线数据通信。 26 【正确答案】 C 【试 题解析】 Cisco Aironnet 1100系列接入点是一款无线局域网收发器，主要用于独立无线网络的中心点或无线网络和有线网络之间的连接点。由于该 AP出产时默认的设备管理地址为 10.0.0.1，因此与其连接的 PC所配置的 IP地址必须是10.0.0.x网段的地址，即 10.
48、0.0.210.0.0.254中的任一 IP地址。 27 【正确答案】 C 【试题解析】 IEEE 802.11b标准使用的是开放的 2.4GHz频段，无须申请就可直接使用。因此选项 C错误。 28 【正确答案】 B 【试 题解析】 在 Internet中，有 13个跟 DNS服务器（标号为 A M）。安装DNS服务器时，这些根 DNS服务器被自动加入到系统中。因此， B选项说法有误。 29 【正确答案】 C 【试题解析】 在 DHCP服务器的【添加排除】配置界面中，只需输入准备从作用域内排除的有限 IP地址序列，无须获得客户端的 MAC地址信息。因此， C选项说法错误。 30 【正确答案】
49、D 【试题解析】 当 WWW服务器拥有多张网卡且每张网卡均配置了 IP地址，或者同一张网卡中配置了多个 IP地址，且 某个 Web站点的【网站】 选项卡中，【 IP地址】下拉列表框保持为默认值 “全部未分配 “时，该 Web站点将响应分配给服务器，但没有分配给其他站点的所有 IP地址。因此，选项 D错误。 31 【正确答案】 B 【试题解析】 服务器的域创建完后，需要添加用户，才能被客户端访问。需要拥有管理员操作权限的用户，才能在 服务器中注册用户。所以， B选项错误。 32 【正确答案】 C 【试题解析】 Winmail邮件管理工具包括【系统设置】、【域名设置】、【用户和组】、【系统状态】和【系统日志】等 选项组。在【系统配置】界面中，可以对邮件过滤、邮件网关、 SSL/TTS证书、防病毒设置、短消息通知、 SMTP设置、更改密码、系统备份等参数进行配置。【域名设置】选项组中包括【域名管理】和【域别名管理】两项。在【域名管理】界面中可进行增加新域（用于构建虚拟邮件服务器）、删除已有的域、修改域参数等操作。由此可见， C选项中 “在系统设置中可以通过增加新的域构建虚拟邮件服务器 “是
