1、计算机三级网络技术机试（上机操作）模拟试卷 106及答案与解析 一、选择题 1 设计一个宽带城域网将涉及 “三个平台一个出口 “，即网络平台、业务平台、管理平台和 ( ) （ A）广域网出口 （ B）局域网出口 （ C）城市宽带出口 （ D）卫星通道出口 2 下列关于宽带城域网核心交换层特点的描述中，错误的是 ( ) （ A）将多个汇聚层连接起来 （ B）为整个城域网提供一个高速、安全与具有 QoS保障能力的数据传输环境 （ C）提供宽带城域网的用户访问 Internet所需要的路由服务 （ D）根据接入 层的用户流量进行本地路由、过滤、流量均衡 3 ADSL上行速率在 ( ) （ A） 64
2、Kbps640 Kbps （ B） 640Kbps7Mbps （ C） 7Mbps10Mbps （ D） 10Mbps20Mbps 4 下列关于 IEEE802.16标准的描述中，错误的是 ( ) （ A）提供宽带城域网用户访问 Internet所需要的路由服务 （ B）最高传输速率为 234Mbps （ C）使用无线频段为 1066GHz （ D）与 IEEE802.16标准工作组对应的论坛组织是 WiMAX 5 在 网络需求详细分析中除包括网络总体需求分析、综合布线需求分析、网络可用性与可靠性分析、网络安全性需求分析，还需要做的工作是 ( ) （ A）网络工程造价估算 （ B）网络工程进度
3、安排 （ C）网络硬件设备选型 （ D）网络带宽接入需求分析 6 网络系统分层设计中层次之间的上联带宽与下一级带宽之比一般控制在 ( ) （ A） 1:1 （ B） 1:10 （ C） 1:20 （ D） 1:40 7 一台交换机具有 24个 10/100Mbps全双工端口和 2个 1000Mbps全双工端口，如果所有端口都工作在全双工状态， 那么该交换机总带宽应为 ( ) （ A） 4.4Gbps （ B） 6.4 Gbps （ C） 6.8 Gbps （ D） 8.8 Gbps 8 某个 IP地址的子网掩码为 255.255.255.192，该掩码又可以写为 ( ) （ A） /22 （
4、B） /24 （ C） /26 （ D） /28 9 若某大学分配给计算机系的 IP地址块为 202.113.16.224/27，分配给自动化系的IP地址块为 202.113.16.192/27，那么这两个地址块经过聚合后的地址为 ( ) （ A） 202.113.16.0/24 （ B） 202.113.16.192/26 （ C） 202.113.16.128/26 （ D） 202.113.16.128/24 10 若某大学分配给计算机系的 IP地址块为 202.113.16.128/26，分配给自动化系的IP地址块为 202.113.16.192/26，那么这两个地址块经过聚合后的地址
5、为 ( ) （ A） 202.113.16.0/24 （ B） 202.113.16.0/25 （ C） 202.113.16.128/25 （ D） 202.113.16.128/24 11 下列对 IPv6地址 FE80:0:0:0801:FE:0:0:04A1的简化表示中，错误的是 ( ) （ A） FE8:801:FE:0:0:04A1 （ B） FE80:801:FE:0:0:04A1 （ C） FE80:0:0:801:FE:04A1 （ D） FE80:0:0:801:FE:4A1 12 下列关于路由信息协议 RIP的描述中，错误的是 ( ) （ A）路由刷新报文主要内容是由若干
6、 (V、 D)组成的表 （ B）矢量 V标识该路由器可以到达的目的网络或目的主机的跳数 （ C）路由器在接收到（ V、 D）报 文后按照最短路径原则更新路由表 （ D）要求路由器周期性地向外发送路由刷新报文 13 下列关于 OSPF协议的描述中，错误的是 ( ) （ A） OSPF使用分布式链路状态协议 （ B）链路状态协议 “度量 “主要是指费用、距离、延时、带宽等 （ C）当链路状态发生变化时用洪泛法向所有路由器发送信息 （ D）链路状态数据库中保存一个完整的路由表 14 在不同 AS之间使用的路由协议是 ( ) （ A） RIP （ B） OSPF （ C） BGP-4 （ D） ISI
7、S 15 下列关于综合布线的描述中，错误的是 ( ) （ A）终端有高速率要求时，水平子系统可采用光纤直接铺设到桌面 （ B）多介质信息插座是用于连接双绞线 （ C）干线线缆铺设经常采用点对点结合和分支结合两种方式 （ D）采用在管理子系统中更改、增加、交换、扩展线缆的方式来改变线缆路由 16 网桥转发数据的依据是 ( ) （ A） ARP表 （ B） MAC地址表 （ C）路由表 （ D）访问控制列表 17 一台 Cisco交换机和一台 3COM交换机相连，相连端口都工作在 VLAN trunk模式，这两个端口应使用的 VLAN协议是 ( ) （ A） ISL 和 IEEE802.10 （
8、B） ISL 和 ISL （ C） ISL和 IEEE802.1Q （ D） IEEE802.1Q和 IEEE802.1Q 18 有 3台交换机分别安装在办公楼的 13层，同属于财务部门的 6台 PC机分别连接在这 3台交换机的端口上，为了提高网络安全性和易管理性，最好的解决方案是 ( ) （ A）改变物理连接，将 6台 PC机全部移动到同一层 （ B）使用路由器，并用访问控制列表（ ACL）控制主机之间的数据流 （ C）产生一个 VPN，并使用 VTP通过交换机的 Trunk传播给 6台 PC机 （ D）在每台交换机上建立一个相同的 VLAN,将连接 6台 PC机的交换机端口都分配到这个 V
9、LAN中 19 当交换机到根网桥的间接链路出现失效故障时（如图，链路 L1失效）， STP协议会将交换机 C的阻塞端口的工作状态转换为转发状态，为了省去端口状态转换等待时间，让端口直接由侦听和学习状态转换为转发状态，需配置交换机 STP的可选功能是 ( )。 （ A） PortFast （ B） UplinkFast （ C） BackboneFast （ D） BPDU Filter 20 下列删除 VLAN的命令中，无法执行的是 ( ) （ A） no vlan 1 （ B） no vlan 2 （ C） no vlan 500 （ D） no vlan 1000 21 当路由表中包含多种
10、路由信息源时，根据缺省的管理距离值，路由器在转发数据包时，会选择的路由信息源是 ( ) （ A） RIP （ B） IGRP （ C） OSPF （ D） Static 22 只封禁一台地址为 193.62.40.230主机的 access-list的正确配置是 ( ) （ A） access-list 110 permit ip any any access-list 110 deny ip host 193.62.40.230 any access-list 110 deny ip any host 193.62.40.230 （ B） access-list 110 deny ip ho
11、st 193.62.40.230any access-list 110 deny ip any host 193.62.40.230 access-list 110 permit ip any any （ C） access-list 110 deny ip host 193.62.40.230 any access-list 110 deny ip any host 193.62.40.230 （ D） access-list 110 deny ip host 193.62.40.230 any access-list 110 permit ip any any access-list 11
12、0 deny ip any host 193.62.40.230 23 在某园区网中，路由器 R1的 GE0/1(212.112.8.5/30)与路由器 R2的GE0/1(212.112.8.6/30相连， R2的 GE0/2(212.112.8.9/30)与 R3的GE0/1(212.112.8.10/30)相连， R3的 GE0/2(212.112.8.13/30)直接与 Internet上的路由器相连，路由器 R1缺省路由的正确配置是 ( ) （ A） ip route 0.0.0.0 0.0.0.0 212.112.8.6 （ B） ip route 0.0.0.0 0.0.0.0 2
13、12.112.8.9 （ C） ip route 0.0.0.0 0.0.0.0 212.112.8.10 （ D） ip route 0.0.0.0 0.0.0.0 212.112.8.13 24 某局域网用一台路由器互连 4个子网。各子网的网络地址分别是193.22.56.0/26、 193.22.56.64/26、 193.22.56.128/26和 193.22.56.192/26。使用 RIP v1路由协议配置参数与 RIP协议的网络地址，其正确的配置是 ( ) （ A） network 193.22.56.0 255.255.255.192 （ B） network 193.22.
14、56.0 0.0.0.255 （ C） network 193.22.56.0 255.255.255.192 （ D） network 193.22.56.0 25 采用 IEEE802.11b标准的对等解决方案，将 4台计算机连成一个无线局域网，如果要求该无线局域网与有线局域网连接，并保持对等解决方案不变，其解决方案是 ( ) （ A）增加 AP （ B）无解决方法 （ C）其中一台计算机再安装一块无线网卡 （ D）其中一台计算机再安装一块以太网网卡 26 某家庭需要通过无线局域网将分布在不同房间的三台计算机接入 Internet，并且ISP只给其分配一个 IP地址。在这种情况下，应该选用
15、的设备是 ( ) （ A） AP （ B）无线路由器 （ C）无线网桥 （ D）交换机 27 在无线局域网中，客户端设备用来访问接入点 (AP)的唯一标识是 ( ) （ A） BSSID （ B） ESSID （ C） SSID （ D） IP地址 28 DNS正向搜索区的功能是将域名解析为 IP地址， WindowsXP系统中用于测试该功能的命令是 ( ) （ A） nslookup （ B） arp （ C） netstat （ D） query 29 下列协议中不是电子邮件协议的是 ( ) （ A） CMIP （ B） IMAP （ C） POP3 （ D） SMTP 30 在 IIS6
16、.0中用虚拟服务器构建多个网站时，错误的方法是 ( ) （ A）用不同的主机头名称 （ B）用不同的 IP地址 （ C）用非标准的 TCP端口号 （ D）用不同的传输层协议 31 Serv-U中可以限制用户名上传信息占用存储空间的选项是 ( )。 （ A）用户配额选项 （ B）域配额选项 （ C）用户上传下载率选项 （ D）域上传下载率选项 32 DNS服务器中，不 包含的资源记录是 ( )。 （ A）主机资源记录 （ B）别名记录 （ C） FTP服务器记录 （ D）邮件交换器记录 33 如果一台 Cisco PIX 525防火墙有如下配置： ( )。 Pix525(config)#name
17、if ethernet0 P1 security 100 Pix525(config)#nameif ethernet1 P2 security 0 Pix525(config)#nameif ethernet2 P3 security 50那么常用的端口连接方案是 （ A）端口 P1作为外部接口， P2连接 DMZ, P3作为内部接口 （ B）端口 P1作为内部接口， P2连接 DMZ, P3作为外部接口 （ C）端口 P1作为外部接口， P2作为内部接口 , P3连接 DMZ （ D）端口 P1作为内部接口， P2作为外部接口 , P3连接 DMZ 34 常用数据备份方式包括完全备份、增量
18、备份和差异备份，三种方式在数据回复速度方面由快到慢的顺序为 ( )。 （ A）完全备份、增量备份、差异备份 （ B）完全备份、差异备份、增量备份 （ C）增量备份、差异备份、完全备份 （ D）差异备份、增量备份、完全 备份 35 采用 RSA算法，网络中 N个用户之间进行加密通信，学要密钥个数是 ( )。 （ A） N*(N-1) （ B） N （ C） 2N （ D） N*N 36 在如下基于网络入侵检测系统的基本机构图中，对应 I 、 II、 III模块的名称是( )。 （ A）数据包捕获模块、网络协议分析模块、攻击特征库 （ B）网络协议分析模块、数据包捕获模块、攻击特征库 （ C）攻击
19、特征库、网络协议分析模块、数据包捕获模块 （ D）攻击特征库、数据库捕获模块、网络协议分析模块 37 在 Windows 2003 中，用 于显示主机上活动的 TCP 连接状况的 DOS命令是( )。 （ A） nbtstat -a （ B） arp -a （ C） netstat -a （ D） net view 38 在一台主机上用浏览器无法访问到域名 的网站，并且在这台主机上执行 tracert命令时有如下信息分析以上信息，会造成这种现象的原因是 ( )。 （ A）该计算机网关设置有误 （ B）该计算机设置的 DNS服务器工作不正常 （ C）该计算机 IP地址与掩码设置有误 （ D）网
20、站 工作不正常 39 攻击者利用攻破的多个系统发送大量请求去集中攻击其他目标，受害设备因为无法处理而拒绝服务。这种攻击被称为 ( )。 （ A） Smurf 攻击 （ B） DDoS 攻击 （ C） SYN Flooding 攻击 （ D） Land 攻击 40 在 Cisco 路由器上进行 SNMP 设置时，如果团体名为 manage ，访问权限为只读，那么正确的配置语句是 ( )。 （ A） snmp-server community public ro （ B） snmp-server community public rw （ C） snmp-server community man
21、age ro （ D） snmp-server community manage rw 二、综合题 41 计算并填写下表。 42 如下图所示，某园区网用 10Gbps 的 POS技术与 Internet相连， POS接口的帧格式是 SDH。园区网内部路由协议采用 OSPF，园区网与 Internet的连接使用静态路由协议。 请阅读以下 R3的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的配置。 R3的 POS接口、OSPF和缺省路 由的配置信息如下： Router-R3 #configure terminalRouter-R3 (config)#Router-R3 (con
22、fig)#interface pos3/0Router-R3 (config-if)#description To InternetRouter-R3 (config-if)#bandwidth 10000000Router-R3 (config-if)#ip address 202.112.8.198 255.255.255.252Router-R3 (config-if)#crc 32Router-R3 (config-if)#pos 【 1】 sdh Router-R3 (config-if)#no ip directed-broadcastRouter-R3 (config-if)#p
23、os flag 【 2】 Router-R3 (config-if)#no shutdownRouter-R3 (config-if)#exitRouter-R3 (config)# 【 3】 65Router-R3 (config-router)#network 128.58.0.0 【 4】 area 0Router-R3 (config-router)#redistribute connected metric-type 1 subnetsRouter-R3 (config-router)#area 0 range 128.58.0.0 255.255.128.0Router-R3 (c
24、onfig-router)#exitRouter-R3 (config)#ip route 【 5】 Router-R3 (config)#exitRouter-R3 # 43 用 DHCP服务器对公司内部主机的 IP 地址进行管理。在 DHCP客户机上执行“ipconfig /all“得到的部分信息如图 (A)所示，该客户机在进行地址续约时捕获的其中 1条报文及相关分析如图 (B)所示。请分析图中的信息，补全图 (B)中的内容。44 是校园网某台主机使用浏览器访问某个网站，在地址栏键入其 URL时用 sniffer捕获的数据包。请根据图中信息回答下列问题。（ 1）该 URL是【 1】。（ 2
25、）该主机配置的 DNS服务器的 IP地址是【 2】。（ 3）图中的 删除了部分显示信息，其中 应该是【 3】， 应该是【 4】。（ 4）该主机的 IP地 址是【 5】。 三、应用题 44 请根据下图所示网络结构回答下列问题。45 填写路由器 RG的路由表项 至 46 如果需要监听路由器 RE和 RG之设备间的所有流量，可以在该链路中串入一种设备。请写出这种设备的名称 47 如果将 172.0.35.128/25划分 3个子网，其中第一个子网能容纳 55台主机，另外两个子网分别能容纳 25台主机，要求网络地址从小到大依次分配给 3个子网，这3个子网的掩码分别为 _、 _和 _ ，可用的 IP地址
26、段分别为_、 _和 _。（注： IP地址段的起始地址和结束地址间必须用减号 “ “连接，中间不能有空格） 计算机三级网络技术机试（上机操作）模拟试卷 106答案与解析 一、选择题 1 【正确答案】 C 【试题解析】 宽带城域网的总体结构如下图所示：由此可见，设计一个宽带城域网将涉及 “三个平台和一个出口 “，即网络平台、业务平台、管理平台与城市宽带出口等问题。 2 【正确答案】 D 【试题解析】 宽带城域网的核心交换层主要有以下几个基本功能： 核心交换层将多个汇聚层连 接起来，为汇聚层的网络提供高速分组转发，为整个城市提供一个高速、安全与具有 QoS保障能力的数据传输环境。 核心交换层实现与主
27、干网络的互联，提供城市的宽带 IP出口。 核心交换层提供宽带城域网的用户访问Internet所需要的路由访问。而 D选项：根据接入层的用户流量进行本地路由、过滤、流量均衡，这是汇聚层的功能。故此题选 D。 3 【正确答案】 A 【试题解析】 ASDL提供的非宽带特性，上行速率在 64 kbps640 kbps，下行速率在 500 kbps 7 Mbps。 4 【正确答案】 B 【试题解析】 IEEE802.16定义了宽带无线城域网接入标准，其传输速率为。 IEEE802.16是一个点对多点的视距条件下的标准，最高传输速率为 134Mbps，用于大数据量接入。 5 【正确答案】 A 【试题解析】
28、 网络需求详细分析主要包括：网络总体需求分析、综合布线需求分析、网络可用性和可靠性分析、网络安全性需求分析、网络工程造价估算等。在完成前四项详细分析和初步设计方案的基础上，需要对满足设计要求的系统建设工程造价进行初步估算。 6 【正确答案】 C 【试 题解析】 网络系统分层设计的另一个好处是可以方便地分配和规划带宽，有利于均衡负荷，提高网络效率。根据实际经验总结：层次之间的上联带宽与下一级带宽之比一般控制在 1:20。例如，如果一个接入交换机有 24个 10/100 Mbps端口，那么上联带宽可以控制在（ 24100） 20 120 Mbps,留有一个余量后 ,一般定为 200 Mbps。如果
29、有 10个规模相同的接入交换机，那么总的上联带宽可以选择 2 Gbps。 7 【正确答案】 D 【试题解析】 全双工端口带宽的计算方法是：端口数 端口速率 2。故该题的 交换机总带宽为： 24x100x2+2x1000x2=8800Mbps=8.8Gbps。 8 【正确答案】 C 【试题解析】 题中某个 IP地址的子网掩码为 255.255.255.192，用二进制表示为： 11111111.11111111.11111111.11000000，其中 “1“的个数即为子网掩码的长度，即可用 “/26“表示此子网掩码。 9 【正确答案】 B 【试题解析】 地址聚合计算办法：取两个网络前缀共同的部
30、分，即为聚合后的地址。计算机系的 IP地址块为 202.113.16.224/27，其二进制表示为：11001100.01110001.00010000.11100000/27，自动化系的 IP地址块为202.113.16.192/27，其二进制表示为： 11001100.01110001.00010000.11000000/27，这两个 IP地址的子网掩码均为 255.255.255.224（ 11111111.11111111.11111111.11000000），向前一位，掩码编程 25个 1就能实现成为一个网段，即两个 IP地址可聚合为 202.113.16.192/26。 10 【正
31、确答 案】 C 【试题解析】 地址聚合计算办法：取两个网络前缀共同的部分，即为聚合后的地址。计算机系的 IP地址块为 202.113.16.128/26，其二进制表示为：11001100.01110001.00010000.10000000/26，自动化系的 IP地址块为202.113.16.192/26，其二进制表示为： 11001100.01110001.00010000.11000000/26，这两个 IP地址的子网掩码均为 255.255.255.192（ 11111111.11111111.11111111.11000000），向前一位，掩码编程 25个 1就能实现成为一个网段，即两
32、个 IP地址可聚合为 202.113.16.128/25。 11 【正确答案】 A 【试题解析】 由于 IPv6地址中许多地址的内部可能有很多个 0，所以，有几种优化方法可以使用。第一种，在一个组内，前导的 0可以省略，比如， 04A1可以写成 4A1。第二种 16个 “0“位构成的一个或多个组可以用一对冒号来代替。因此，此题中的 IPv6地址可写成 B,C,D选项中的三种。而 A中 FE80中的 “0“是不可以省略的，所以，选项 A中的表示是错误的。 12 【正确答案】 B 【试题解析】 路由信息协议（ RIP）是内部网关协议中使用最广泛的一种协议，它是一种分布式、基于距离向量的路由选择协议
33、，其特点是协议简单。它要求路由器周期性地向外发送路由刷新报文。路由刷新报文主要内容是由若干个（ V，D）组成的表。其中， V代表矢量，标识该路由器可以到达的目标网络（或目的主机）； D代表距离，指出该路由器到达目标网络（或目标主机）的距离。距离 D对应该路由器上的跳数。其他路由器在接收到某个路由器的（ V， D）报文后，按照最短路径原则对各自的路由表进行刷新。 13 【正确答案】 D 【试题解析】 最短路径优先协议（ OSPF）最主要的特征是使用分布式链路状态协议。它要求路由器发送分信息是本路由器与路由器相邻，以及链路状态的度量。 OSPF协议要求当链路状态发生变化时使用洪泛法向所有路由器发送
34、消息。由于执行 OSPF协议的路由器之间频繁地交换链路状态信息，因此所有的路由器最终都能建立一个链路状态数据库。该数据库实际上就是全网的拓扑结构图，并且在全网范围内是保持一致的。 本题 D选项说法有误，链路状态数据库 中保存的是全网的拓扑结构图，而非全网完整的路由表。 14 【正确答案】 C 【试题解析】 AS内部的路由算法称为内部网关协议； AS之间的路由算法称为外部网关协议。 RIP协议、 OSPF协议、 ISIS协议均在一个 AS内部使用。此题中只有选项 C中的 协议用于不同 AS之间。 15 【正确答案】 B 【试题解析】 信息插座可分为嵌入式安装插座、表面安装插座、多介质信息插座3种
35、类型。其中，嵌入式安装插座用来连接五类或超五类双绞线，多介质信息插座用来连 接铜缆和光纤，以解决用户对光纤到桌面的需 求。 16 【正确答案】 B 【试题解析】 网桥工作在 OSI模型中的第二层，即链路层。完成数据帧（ frame）的转发，主要目的是在连接的网络间提供透明的通信。网桥的转发是依据数据帧中的源地址和目的地址来判断一个帧是否应转发和转发到哪个端口。帧中的地址称为 “MAC“地址或 “硬件 “地址，一般就是网卡所带的地址。 MAC地址表中记录不同节点的物理地址与网桥转发端口关系。如果没有 MAC地址表，网桥无法确定帧是否需要转发，以及如何进行转发。网桥最重要的维护工作是构建和维护 M
36、AC地址表。故此题选 B。 17 【正确答案】 D 【试题解析】 在交换设备之间实现 Trunk功能，必须遵守相同的 VLAN协议。国际标准 IEEE 802.1Q协议可使不同厂家的交换设备互连，是实现 VLAN Trunk的唯一标准协议。因此，在不同厂家交换机互连要实现 VLAN Trunk功能时，必须在直接相连的两台交换机端口上都封装上 IEEE802.1Q协议，从而保证协议的一致性，否则不能正确地传输多个 VLAN的信息。 18 【正确答案】 D 【试题解析】 虚拟局域网（ VLAN）技术能够把网络上用户的终端设备划分为若干个逻辑工作 组。该逻辑组是一个独立的逻辑网络、单一的广播域。对于
37、这个逻辑组的设定不受实际交换机区段的限制，也不受用户所在的物理位置和物理网段的限制。 VLAN技术提供了动态组织工作环境的功能，简化了网络的物理结构，提高了网络的安全性和易管理性，提高了网络性能。 19 【正确答案】 C 【试题解析】 当一台交换机的根端口或阻塞端口接收到劣质 BPDUs包时，说明该交换机到根网桥的间接链路有问题，网络中可能出现交换机到根网桥的链路失效故障。由题可知，交换机 B到根网桥的链路 L1失效。交换机 C从接收到的BPDU信息，可以 学习到这个错误信息，它将试图将端口的工作状态从阻塞状态转换为转发状态，以便提供从交换机 B到交换机 A的途径。按生成树的一般规则，交换机
38、C的阻塞端口在转换成转发工作状态之前，需要等待一个生成树最大存活时间（约为 30s）。为了省去端口状态转换等待时间，提高网络的收敛速度，可以通过配置交换机 STP可选的 BackboneFast功能，让端口直接由侦听和学习状态转换为转发状态。 20 【正确答案】 A 【试题解析】 VLAN使用一个 VLAN名（ VLAN name）和 VLAN号（ VLAN ID）来标识的。 VLAN名用 132个字符表示，它可以是字母和数字。通常，VLAN ID的取值范围是 14094。其中， ID为 1的 VLAN是系统默认 VLAN，通常用于设备管理。只能使用这个 VLAN，但不能执行删除操作，即无法执
39、行 “no vlan 1“命令。 21000用于 Ethenet VLANs，可以建立、使用和删除这些 VLAN。10021005是预留给 FDDI和 Token Ring VLANs使用的， 10254094是扩展的VLAN ID,其他为保留 ID号。 21 【正确答案】 D 【试题解析】 一个路由器往往会从 多个路径得到某指定网络的路由信息。当有多条最佳路径时，路由器会选择一个路由信息员可信度最高的路径。管理距离用于衡量路由表中给定的路由信息源的 “可信度 “。管理距离的值越小，路由信息源的可信度越高。路由信息源默认的管理距离值如下表所示：22 【正确答案】 B 【试题解析】 IP访问控制
40、列表是一个连续的列表，至少由一个 “permit“语句和一个或多个 “deny“语句组成。配置 IP访问控制列表的首要任务就是使用命令定义一个访问控制列表。在配置过滤规则时，需要注意的是 ACL语句的顺序 。因为路由器接口执行哪一条 ACL是按照配置的访问控制列表中的条件语句，从第 1条开始顺序执行的。 选项 A中将 放在 ACL最前面，其后的两条deny语句将不起作用，即不能按照预期的需求正确地控制数据包的接受与拒绝。 选项 C的 ACL规则中，缺少 “permit“语句，它将封禁全网所有的通信。 选项 D的 ACL规则将封禁地址为 193.62.40.230的主机对外的单向通信，允许其他主
41、机或路由器访问 193.62.40.230的主机。 23 【正确答案】 A 【试题解析】 由题可知，路由器 R1访问 Internet时下一跳路由接口指向 R2的GE0/1。因此路由器 R1访问 Internet的默认路由配置语句如下： ip route 0.0.0.0 0.0.0.0 212.112.8.6 24 【正确答案】 D 【试题解析】 RIP协议有两个版本： RIPv1和 RIPv2。 RIPv1的基本配置包括启用并进入 RIP路由协议的配置模式，设置参与 RIP协议的网络地址等。由于RIPv1不支持可变长掩码（ VLSM），它只根据各类 IP地址的网络号的位数来确定掩码。因此，在
42、配置网络地址时无须给定子网掩码。 25 【正确答案】 D 【试题解析】 IEEE 802.11b标准的对等解决方案是一种最简单的点对点应用方案，只要给每台计算机安装一块无线网卡即可相互访问，但不能同时进行多点访问。如果需要与有线局域网互连互通，则可以为其中一台计算机再安装一块以太网网卡，无线网中其他将计算机即可利用这台计算机作为网关，访问有线网络或共享打印机等设备。 26 【正确答案】 B 【试题解析】 由题可知，该无线局域网的网络互连设备需要具 有 NAT功能。无线路由器和无线网关是具有路由功能、网络地址转换（ NAT）功能的 AP，可用于组建无线局域网。无线网卡是无线局域网系统中最基本的硬
43、件。无线接入点（ AP）的基本功能是集合无线或有线终端，其作用类似于有线局域网的集线器或交换机。 交换机不属于无线局域网设备。 27 【正确答案】 C 【试题解析】 服务集标识符 SSID（ Service Set IDentifier）用于区分不同的网络，最多可以由 32个区分大小写的字符组成。无线网卡设置了不同的 SSID就可以进入不同的网络， SSID通常有 AP广播出来，通过无线终端操作系统自带的扫描功能可以扫描当前区域内的 SSID。出于安全考虑可以不广播 SSID，此时用户就要手工设置 SSI才能进入相应的网络。换言之， SSID就是一个局域网的名称，只有名称设置为相同 SSID的
44、值得无线设备才能互相通信。所以， SSID是客户端设备用来访问接入点的唯一标识。 28 【正确答案】 A 【试题解析】 Windows XP系统中，命令 nslookup用于测试域名与 IP地址相互解析的功能； arp命令用于显示或修改地址转换协议（ ARP）表项； netstat命令用于显示活 动的 TCP连接、侦听的端口、以太网统计信息、 IP路由表和 IP统计信息等内容； query是应用程序的查询命令。 29 【正确答案】 A 【试题解析】 电子邮件系统使用的协议主要有： 1.简单邮件传送协议（ SMTP），用于发送子邮件或邮件系统间传送电子邮件， SMTP默认的 TCP端口号为 25
45、； 2.第 3版本邮局协议（ POP3） 默认的 TCP端口号为 110，用户使用POP3协议可以访问并读取邮件服务器上的邮件信息； 3.第 4版 Internet消息访问协议（ IMAP4），用于客户端管理邮件服务器上邮件的协议，默 认的 TCP端口号为 143.公共管理信息协议（ CMIP）是一种基于 OSI参考模型的网络管理协议。 30 【正确答案】 D 【试题解析】 IIS6.0可以使用虚拟服务器的方法在一台服务器上构建多个网站。这些网站用以使用如下三种标识符进行区分： (1)主机头名称。 (2)IP地址。 (3)非标准 ICP端口号。因此 D选项符合题意。 31 【正确答案】 A 【
46、试题解析】 在 管理界面的左侧目录树中，双击要设置选项的用户，就可打开设备用户账号选项的窗口。单击【配额】选项卡，即可在用户配额选项窗口中 限制用户上传信息占用的存储空间。单击【上传 /下载率】选项卡可打开【用户上传 /下载率】选项窗口。【上传 /下载率】选项要求 FTP客户端在下载信息的同时也要上传文件。【上传 /下载率】选项卡用于添加用户访问服务器时，不计入到上传 /下载率的文件。 管理界面中，没有【域配额】这一选项卡。 32 【正确答案】 C 【试题解析】 在 DNS服务器中，资源记录是指区域中的一组结构化的记录。常用的资源记录包括：主机地址资源记录，它将 DNS域名映射到 IP地址；邮
47、件交换器资源记录，为邮件交换器主机提供邮件路由；别名 资源记录，将别名映射到标准 DNS域名。 DNS服务器中没有 “FTP服务器 “这一资源记录。 33 【正确答案】 D 【试题解析】 PIX防火墙基本配置命令 nameif用于配置防火墙接口的名字，并指定安全级别。安全级别取值范围为 199，数字越大安全级别越高。如果一台Cisco PIX 525防火墙有如下配置： Pix525(config)#nameif ethernet0 P1 security100 Pix525(config)#nameif ethernet1 P2 security0 Pix525(config)#nameif
48、ethernet2 P3 security50 那么， PIX防火墙的 ethernet0端口被命名为 P1，安全级别为 100，ethernet,1端口被命名为 P2，安全级别为 0， ethernet2端口被命名为 P3，安全级别为 50。相比之下， P1端口安全级别最高，适合作为内部接口； P2端口安全级别最低，适合作为外部接口； P3端口适合作为 DMZ接口。 34 【正确答案】 B 【试题解析】 完全备份是指对整个系统或用户指定的所有文件数据进行一次全面的备份；增量备份只是备份相对于上一次备份操作以来新创建或者更新过的数据；差异备份即备份上一次完全备份后产生和更新的所有新的数据。恢复
49、速度完全备份最快，增量备份最慢，差异备份介于两者之间。所以，恢复速度，完全备份 差异备份 增量备份。 35 【正确答案】 C 【试题解析】 目前，主要的公钥算法包括： RSA算法、 DSA算法、 PKCS算法与 PGP算法等。非对称加密技术对信息的加密和解密使用不同的密钥，用来加密的密钥是可以公开的，用来解密的私钥是需要保密的。非对称加密技术可以大大简化密钥的管理，网络中 N个 用户之间进行加密通信，仅仅需要使用 N对密钥。换言之，加密通信系统共有 2N个密钥。 36 【正确答案】 B 【试题解析】 37 【正确答案】 C 【试题解析】 在 Windows Server 2003操作系统的 cmd命令窗口中，命令netstat用于显示活动的 TCP连接、侦听的端口、以太网统计信息、 IP路由表和IP统计信息。其后带上参 数 ，将显示出所有连接和侦听端口。命令 nbtstat用于显示本机与远程计算机的基于 TCP/IP的 NetBIOS的统计及连接信息。其后带上 ，显 示结果将使用远程计算机的名称
