1、计算机三级网络技术机试（选择题）模拟试卷 1及答案与解析 一、选择题 1 下列关于宽带城域网技术的描述中，错误的是（ ）。 （ A）宽带城域网带内网络管理是指利用网络管理协议 SNMP建立网络管理系统 （ B）宽带城域网保证 Qos的主要技术有 RSVP、 Diff-Serv和 MPLS （ C）宽带城域网可以利用 NAT技术解决 IP地址资源不足的问题 （ D）宽带城域网能够为用户提供带宽保证，实现流量工程 2 下列关于各种接入技术的描述中，正确的是（ ）。 （ A） ADSL接入方式的上行、 下行通道采用对等型的数据传输方式 （ B）无源光接入网的结构、可靠性、成本都比有源光接入网高 （
2、C）通过 HFC方式，每个用户独享信道带宽 （ D）按 IEEE 802.16标准建立的无线网络，基站之间采用全双工、宽带通信方式工作 3 下列关于 RPR技术的描述中，错误的是（ ）。 （ A） RPR环能够在 50ms内实现自愈 （ B） RPR环中每一个节点都执行 DPT公平算法 （ C） RPR环将沿顺时针方向传输的光纤环叫做外环 （ D） RPR的内环与外环都可以传输数据分组与控制分组 4 ITU标准 OC-12的传输速率为（ ）。 （ A） 51.84Mbps （ B） 155.52Mbps （ C） 622.08Mbps （ D） 1.244Gbps 5 下列关于路由器技术指标的
3、描述中，错误的是（ ）。 （ A）吞吐是指路由器的包转发能力 （ B）背板能力决定了路由器的吞吐量 （ C）语音、视频业务对延时抖动要求较高 （ D）突发处理能力是以最小帧间隔值来衡量的 6 一台接入屋交换机具有 16个 100/1000Mbps全双工下联端口，它的上联端口带宽至少应为（ ）。 （ A） 0.8Gbps （ B） 1.6Gbps （ C） 2.4Gbps （ D） 3.2Gbps 7 若服务器系统可用性达到 99.999%，那么每年的停机时间必须小于等于（ ）。 （ A） 5分钟 （ B） 10分钟 （ C） 53分钟 （ D） 106分钟 8 网络地址 171.22.168.
4、0的子网掩码是（ ）。 （ A） 255.255.192.0 （ B） 255.255.224.0 （ C） 255.255.240.0 （ D） 255.255.248.0 9 某公司分配给人事部的 IP地址块为 159.167.159.224/27，分配给培训部的 IP地址块为 159.167.159.208/28，分配给销售部的 IP地址块为 159.167.159.192/28，那么这三个地址块经过聚合后的地址为（ ）。 （ A） 159.167.159.192/25 （ B） 159.167.159.224/25 （ C） 159.167.159.192/26 （ D） 159.16
5、7.159.224/26 10 下列对 IPv6地址表示中，错误的是（ ）。 （ A） 21DA:0:0:0:0:2A:F:FE08:3 （ B） :601:BC:0:05D7 （ C） FF60:2A90:FE:0:4CA2:9C5A （ D） 21BC:0:0:1/48 11 下图是网络地址转换 NAT的一个实例，根据图中信息，数据包 2的方格中的内容就为（ ）。 （ A） 202.112.62.81和 0007.0e9e.8120 （ B） 60.28.176.170和 00e0.4c3a.ad33 （ C） 202.112.41.1和 00d0.63c3.3c41 （ D） 60.28
6、.176.170和 00d0.bcf1.ab14 12 下列关于 BGP协议的描述中，错误的是（ ）。 （ A）当路由信息发生变化时， BGP发言人使用 notification分组通知相邻自治系统 （ B）一个 BGP发言人通过建立 TCP连接与其他自治系统中 BGP发言人交换路由信息 （ C）两个属于不同自治域系统的边界路由器初始协商时要首先发送 open分组 （ D）两个 BGP发言人需要周期性地交换 keepalive分组来确认双方的相邻关系 13 R1、 R2是一个自治系统中采用 RIP路由协议的两个相邻路由器， R1的路由表如下图（ a）所示，当 R1收到 R2发送的如下图（ b）
7、 的（ V， D）报文后， R1更新的五个路由表项中距离值从上到下依次为（ ）。（ A） 0、 5、 4、 3、 2 （ B） 0、 5、 4、 3、 1 （ C） 0、 4、 4、 3、 2 （ D） 0、 3、 4、 3、 1 14 下列关于路由选择协议相关技术的描述中，错误的是（ ）。 （ A）最短路径优先协议使用分布式链路状态协议 （ B）路由信息协议是一种基于距离向量的路由选择协议 （ C）链路状态度量主要包括带宽、距离、收敛时间等 （ D）边界网关协议可以在两个自治域系统间传递路由选择信息 15 下列关于综合布线系统（ PDS）的描述中，错误的是（ ）。 （ A） PDS工程的设备
8、配置是指各种配线架、布线子系统、传输介质和信息插座等的配置 （ B）当在单一信息插座上进行两项服务时，宜采用 Y形适配器 （ C）水平布线子系统双绞线电缆长度应该在 90m以内 （ D）网络拓扑结构的组合逻辑描述了网络单元的邻接关系 16 透明网桥标准 STP定义在 _标准中。 （ A） IEEE 802.1q （ B） IEEE 802.2d （ C） IEEE 802.3u （ D） IEEE 802.3z 17 将 Catalyst 6500交换机的设备管理地址设置为 214.118.1.10/24的正确配置语句是（ ）。 （ A） set interface Vlan1 214.118
9、.1.10 0.0.0.255 214.118.1.255 （ B） set interface Vlan1 214.118.1.10 255.255.255.0 214.118.1.255 （ C） set interface sc0 214.118.1.10 0.0.0.255 214.118.1.255 （ D） set interface sc0 214.118.1.10 255.255.255.0 214.118.1.255 18 在 Catalyst 3524以太网交换机上建立名为 hyzx204的 VLAN，正确的配置语句是（ ）。 （ A） vlan 1 name hyzx20
10、4 （ B） vlan 105 hyzx204 （ C） vlan 500 name hyzx204 （ D） vlan 1005 name hyzx204 19 交换机的优先级增值量是（ ）。 （ A） 1024 （ B） 2048 （ C） 4096 （ D） 8192 20 提高 Catalyst 6500发生间接链路失效的收敛速度，正确配置 STP可选功能的命令是（ ）。 （ A） set spantree backbonefast enable （ B） set spantree uplinkfast enable （ C） set spantree portfast 3/2 ena
11、ble （ D） set spantree portfast bpdu-filter enable 21 Cisco路由器存储开机诊断程序、引导程序和操作系统软件的内 存是（ ）。 （ A） NVRAM （ B） RAM （ C） ROM （ D） Flash 22 用标准访问控制列表禁止非法地址 197.178.0.0/16的数据包进出路由器的正确配置是（ ）。 （ A） access-list 110 deny 197.178.0.0 0.0.255.255 access-list 110 permit any （ B） access-list 10 deny 197.178.0.0 25
12、5.255.0.0 access-list 10 permit any （ C） access-list 50 permit any access-list 50 deny 197.178.0.0 0.0.255.255 （ D） access-list 99 deny 197.178.0.0 0.0.255.255 access-list 99 permit any 23 配置 DHCP服务器 IP地址池的地址为 183.145.98.0/24。其中 183.145.98.10至183.145.98.30用作静态地址分配，正确的配置语句是（ ）。 （ A） ip dhcp excluded-
13、address 183.145.98.10， 183.145.98.30 network 183.145.98.0 255.255.255.0 （ B） ip dhcp excluded-address 183.145.98.10， 183.145.98.30 network 183.145.98.0/24 （ C） ip dhcp excluded-address 183.145.98.10， 183.145.98.30 network 183.145.98.0 0.0.0.255 （ D） ip dhcp excluded-address 183.145.98.10 183.145.98.
14、30 network 183.145.98.0 255.255.255.0 24 在某台 Cisco路由器 OSPF配置模式下，定义参与 OSPF的子网地址，错误的配置是（ ）。 （ A） network 123.149.65.7 0.0.0.0 area 0 （ B） area 5 range 215.93.67.0 0.0.0.255 （ C） network 139.18.0.0 0.0.0.255 area 1 （ D） area 3 range 198.65.184.0 255.255.255.0 25 在设计一个要求具有 NAT功能的小型无线局域网时，应选用的无线局域网设备是（ ）
15、。 （ A）无线网卡 （ B）无线接入点 （ C）无线网桥 （ D）无线路由器 26 下列对 Aironnet 1100无线接入点进入快速配置页面的描述中，错误的是（ ）。 （ A）第一次配置无线接入点一般采用本地配置方式 （ B）使用 5类以太网电缆连 接 PC机和无线接入点，并给无线接入点加电 （ C）在 PC机获得 10.0.0.x的 IP地址后，打开浏览器，并在地址栏里输入无线接入点的 IP地址 192.168.0.1，会出现输入网络密码页面 （ D）输入密码并按 “回车 ”键后，出现接血迹点汇总状态页面，点击 “Express Setup”进入快速配置页面 27 下列对 IEEE 8
16、02.11b无线局域网的描述中，错误的是（ ）。 （ A）采用 IEEE 802.11b标准的对等解决方案，只要给每台计算机安装一块无线网卡即可 （ B）在多蜂窝漫游工作工作方式中 ，整个漫游过程对用户是透明的 （ C）采用直接序列无线扩频技术，经过申请后可使用 2.4GHZ频段 （ D） IEEE 802.11b网卡处于休眠模式时，接入点将信息缓冲到客户 28 下列关于 Windows2003系统下 DNS服务器配置和测试的描述中，错误的是（ ）。 （ A）允许客户机在发生更改时动态更新其资源记录 （ B） DNS服务器中的根 DNS服务器需管理员手工配置 （ C）转发器是网络上的 DNS服
17、务器，用于外域名的 DNS查询 （ D）使用 nslookup命令可以测试正向和反向查找区域 29 下列关于 Windows2003系统下 DHCP服务器配置的描述中，错误的是（ ）。 （ A）不添加排除和保留时，服务器可将地址池内的 IP地址动态指派给 DHCP客户机 （ B）地址租约期限决定客户机使用所获得 IP地址的时间长短 （ C）添加排除和保留时均需获得客户机的 MAC地址信息 （ D）保留是指 DHCP服务器指派的永久地址租约 30 下列关于 Windows2003系统下 WWW服务器安装和配置的描述中，错误的是（ ）。 （ A）在一台服务器上可构建多个网站 （ B）在 Windo
18、ws2003中添加操作系统组件 IIS就可实现 Web服务 （ C）在 Web站点的主目录选项卡中，可配置主目录的读取和写入等权限 （ D） Web站点必须配置静态的 IP地址 31 下列关于 Serv-U FTP服务器安装和配置的描述中，错误的是（ ）。 （ A）创建新域时输入的域名不必是合格的域名 （ B）用户可在 FTP服务器中自行注册新用户 （ C）选择拦截 “FTP BOUNCE”和 FXP后，则不允许在两个 FTP服务器间传输文件 （ D）添加用户时，若用户名为 “anonymous”，系统会自动判定为匿名用户 32 下列关于 Winmail邮件服务器描述中，错误的是（ ）。 （
19、A） Winmail邮件服务器支持基于 Web方式的访问和管理 （ B） Winmail邮件管理工具包括系统设置、域名设置等 （ C）在系统设置中可以通过增加新的域构建虚拟邮件服务器 （ D）为建立邮件路由，需在 DNS服务器中建立邮件服务器主机记录和邮件交换器记录 33 Cisco PIX 525防火墙用于允许数据流从具有较低安全级别的接口流向具有较高安全级别的接口的配置命令是（ ）。 （ A） global （ B） conduit （ C） route （ D） nat 34 下列入侵检测系统结构中，能够真正避免单点故障的是（ ）。 （ A）集中式 （ B）层次式 （ C）协作式 （ D
20、）对等式 35 下列关于 RAID的描述中，错误的是（ ）。 （ A）服务器需要外加一个 RAID卡才能实现 RAID功能 （ B） RAID10是 RAID0和 RAID1的组合 （ C）一些 RAID卡可以提供 SATA接口 （ D） RAID卡可以提供多个磁盘接口通道 36 下列关于 IPS的描述中，错误的是（ ）。 （ A） NIPS对攻击的漏报会导致合法的通信被阻断 （ B） AIPS一般部署于应用服务器的前端 （ C） HIPS可以监视内核的系统调用，阻挡攻击 （ D） IPS工作在 In-Line模式 37 在 Windows命令窗口中输入 _命令，可见到下图所示的操作系统返回结
21、果。 （ A） pathping -R （ B） netstat -r （ C） tracert -R （ D） ipconfig/all 38 当 IP包头中 TTL值减为 0时，路由器发出的 ICMP报文类型为（ ）。 （ A）重定向 （ B）超时 （ C）目标不可达 （ D）时间戳请求 39 在某 Cisco路由器上使用命令 “snmp-server host 212.103.77.5 system”进行 SNMP设置，如果在管理站 212.103.77.5上能够正常接收来自该路由器的通知，那么下列描述中错误的是（ ）。 （ A）路由器上已用 “snmp-server enable tr
22、aps”设置了 SNMP代理具有发出通知的功能 （ B）路由器向管理站按照团体字 public发送通知 （ C）管理站 212.103.77.5使用 UDP的 162端口接收通知 （ D）路由器使用 SNMP版本 1向管理站发送通知 40 攻击者向某个设备发送数据包，并将数据包的源 IP地址和目的 IP地址都设置成攻击目标的地址。这种攻击被称为（ ）。 （ A） SYN Flooding攻击 （ B） DDoS攻击 （ C） Ping Of Death攻击 （ D） Land攻击 计算机三级网络技术机试（选择题）模拟试卷 1答案与解析 一、选择题 1 【正确答案】 A 【试题解析】 管理宽带城
23、域网有三种基本方案：带内网络管理、带外网络管理、同时使用带内和带外网络管 理。所谓 “带内 ”与 “带外 ”网络管理是以传统的电信网络为基准的。利用传统的电信网络进行网络管理称为 “带内 ”，而利用 IP网络及协议进行网络管理的则称为 “带外 ”。带内网络管理是指利用数据通信网（ DCN）或公共交换电话网（ PSTN）拨号，对网络设备进行数据配置；带外网络管理是指利用网络管理协议（如 SNMP）建立网络管理系统，实时采集网络数据，产生警告信息，显示网络拓扑，分析各类通信数据，供网络管理人员了解维护设备与系统运行状态。因此， A选项错误，应该为带外网络管理。 2 【正确答案】 D 【试题解析】
24、ADSL接入技术提供非对称带宽特性，故 A选项错误。光接入网不适宜使用复杂的激光器及其他复杂光器件，以减少大量用户接入时的安装、维护的工作量，以降低成本， 提高系统的可靠性。这些要求就意味着无源光接入网比有源光接入网更符合实际应用。据此，选项 B错误。 HFC接入方式采用共享式的传输方式，所有电缆调制解调器信号的发送、接收使用同一个上行和下行信道。因此， HFC网上的用户越多，每个用户实际可用的带宽就越窄。据此， C选项错误。故 D选项正确。 3 【正确答案】 B 【试题解析】 RPR采用自愈环设计思路，能在 50ms时间内，隔离出现故障的结点和光纤段，提供 SDH级的快速保护和恢复。弹性分组
25、环（ RPR）中每一个节点都执行 SRP公平算法，与 FDDI一样使用双环结构。将顺时针传输方向的光纤环称为外环，将沿逆时针传输方向的光纤环称为内环。 RPR的内环和外环都可以用统计复用（ ATDM）的方法传输数据分组和控制分组。 4 【正确答案】 C 【试题解析】 无源光纤网 PON，按照 ITU标准分为两部分： A)OC-3（ 155.520 Mbps）的对称业务。 B)上行 OC-3（ 155.520 Mbps）、下行 OC-12（ 622.080 Mbps）的不对称业务。 5 【正确答案】 D 【试题解析】 路由器的突发处理能力是以最小帧间隔发送数据包而不引起丢失的最大发送速率来衡量的
26、，而不单单只是以最小帧间隔值来衡量的，因此， D选项错误。 6 【正确答案】 B 【试题解析】 全双工端口带宽的计算方法是：端口数 端口速率 2。本题中交换机的全双工端口总带宽为 1610002=32(Gbps)。而网络系统分层设计中，层次之间的上连带宽与下一级带宽之比一般控制在 1:20。因此该接入层交换机上连端口至少应为 32/20Gbps=1.6Gbps。 7 【正确答案】 A 【试题解析】 假设一年以 365计算，则服务系统每年的平均无故障时间和平均修复时间之 和为 365x24x60分钟，即 MTBF+MTBR=365x24x60分钟。若服务系统可用性达到 99.999%，即 MTB
27、R/(MTBF+MTBR)=0.99999，则每年的平均无故障时间为： MTBF=0.99999x365x24x60分钟。每年的平均修复时间为： MTBR=(10.99999)x365x24x60=5.256分钟，即每年的停机时间必须小于等于 5分钟。 8 【正确答案】 D 【试题解析】 网络地址 171.22.168.0是一个 B类的 IP地址块。网络地址由 “网络号 +子网号 ”构成。依 IPv6规定， B类地址网络号有 16位，剩下为子网号和主机号。而网络地址 171.22.168.0的二进制表示为：10101011.00010110.10101000.00000000，根据该二进制 数
28、中比特 “1”的分布情况可知，前 除掉 16位网络号，剩下 5位即为子网号，故其子网掩码为 255.255.248.0。 9 【正确答案】 C 【试题解析】 159.167.159.224/27的二进制表示为10011111.10100111.10011111.11100000 159.167.159.208/28的二进制表示为 10011111. 10100111.10011111.11010000 159.167.159.192/28的二进制表示为 10011111. 10100111.10011111.11000000 三者共同部分的二进制表示为 10011111. 10100111.1
29、0011111.11000000 因此，经路由聚合后的超网 IP地址块为 159.167.159.192/26。 10 【正确答案】 A 【试题解析】 IPv6的 128为地址采用冒号十六进制表示法表达，即按每 16位划分为一个位段，每个位段被转换为 1个 4位的十六进制数，并用冒号 “： ”隔开。IPv6的 128位地址最多可被划分为 8个位段，而 A中“21DA:0:0:0:0:2A:F:FE08:3”共有 9个位段，因此 A错误。 IPv6不支持子网掩码，它只支持前缀长度表示法。前缀是 IPv6地址的一部分，用做 IPv6标识。前缀的表示方法与 IPv4中的无类域间路由 CIDR表示方法
30、基本类似。 IPv6前缀可以用 “地址 /前缀长度 ”来表示。例如， C选项中的 21BC:0:0:1/48。 11 【正确答案】 B 【试题解析】 路由器分组转发过程中，数据包中包含目的主机网络地址和（ IP地址）下一跳路由物理地址（ MAC地址），也就是说数据分组通过每一个路由器转发时，分组中目的 MAC地址是变化的，但目的网络地址始终不变。 12 【正确答案】 A 【试题解析】 BGP的打开（ OPEN）分组用于与相邻的另一个 BGP发言人建立相邻关系；更新（ Update）分组用于发送某一路由的信息，以及列出要撤销的多条路由；保活（ Keepalive） 分组用来确认打开报文，以及周期
31、性地证实相邻边界路由器的存在；通知（ Notification）分组用于发送检测到的差错。故 A选项错误。 13 【正确答案】 C 【试题解析】 当 R1收到 R2发送的如图（ b）的（ V， D）报文后，按照以下规律更新路由表信息： 如果 R1的路由表没有某项路由记录，则 R1在路由表中增加该项，由于经过 R2转发，因此距离值要在 R2所提供的数值基础上加 1。 如果 R1的路由表中的某项路由记录比 R2发送的对应项的距离值还要大，则 R1在路由表中修改该项，距离值为 R2提供的数值加 1。 由此，计算的结果为 C选项。 14 【正确答案】 C 【试题解析】 最短路径优先协议（ OSPF）最
32、主要的特征是使用分布式链路状态协议。它要求路由器发送分信息是本路由器与路由器相邻，以及链路状态的度量。链路状态的度量主要有带宽、距离、费用、延时等。收敛时间是 RIP距离 -向量的度量参数之 一。路由信息协议（ RIP）是内部网关协议中使用最广泛的一种协议，它是一种分布式、基于距离向量的路由选择协议。外部网关协议（ EGP）是不同自治系统的路由器之间交换路由信息的协议，其典型协议是边界网关协议（ BGP）。 15 【正确答案】 D 【试题解析】 综合布线系统的网络拓扑结构是由各种网络单元组成的，并按照技术性能要求和经济合理原则进行组合和配置。组合配置包括组合逻辑和配置形式。组合逻辑描述网络功能
33、的体系结构；配置形式描述网络单元的邻接关系，即说明交换中心（或节点）和传输链路的连接情况。因此，选项 D的说法错误。 16 【正确答案】 B 【试题解析】 根据生成树算法指定的协议称为生成树协议（ Spanning Tree Protocol， STP）。 IEEE 802.1d标准规定了 STP协议，它能够逻辑地阻断网络中存在的冗余链路，以消除路径中的环路，并可以在活动路径出现故障时，重新激活冗余链路来恢复网络的连通，保证网络的正常工作。 17 【正确答案】 D 【试题解析】 在 Catalyst 6500交换机的超级用户模式下，使用命令 set interface sc0 可配置交换机的设
34、备管理地址。例如，将 Catalyst 6500交换机的设备管理地址设置为 204.106.1.10/24的正确配置语句是： Switch-PHY-6500 (enable) set interface sc0 204.106.1.10 255.255.255.0 204.106.1.255 18 【正确答案】 C 【试题解析】 在 Catalyst 3524以太网交换机全局配置模式下，使用命令 vlan database进入 VLAN配置子模式 “Switch(vlan)#”，然后使用命令 vlan name 创建一个新的 VLAN。可见，选项 B的配置语句不符合该命令的语法格式；选项 D中
35、 “1005”不是以太网使用的 VLAN ID。而在交换机上，新建一个 VLAN需要从 VLAN 2开始。因此， A选项错误。所以，只有 C选项满足要求。 19 【正确答案】 C 【试题解析】 交换机的生成树优先级的取值范围是 0 61440，增量为 4096。优先级的值越小，优先级越高。通常交换机优先级的默认值为 32768，可以使用命令人工修改该值。 20 【正确答案】 A 【试题解析】 当一台交换机的根端口或阻塞端口接收到劣质 BPDUs包时，说明该交换机到根网桥的间接链路有问题，网络中可能出现交换机到根网桥的链路失效故障。按生成树的一般规则，交换机的阻塞端口在转换成转发工作状态之前，需
36、要等待一个生成树最大存活时间（约为 30s）。为了省去端口状态转换等待时间，提高网络的收敛速度，可以通过配置交换机 STP可选的 BackboneFast功能，让端口直接由侦听和学习状态转换为转发状态。 Catalyst 6500交换机backbonefast功能的配置语句如下： Switch-PHY-6500 (enable) set spantree backbonefast enable 21 【正确答案】 C 【试题解析】 路由器内存用于保存路由器配置、路由器操作系统、路由协议软件等。路由器内存主要有：只读存储器（ ROM）、随机存储器（ RAM）、非易失性随机存储器（ NVRAM）、
37、闪存（ Flash）等类型。其中， ROM主要用于永久保存路由器的开机诊断程序、引导程序和操作系统软件。 Flash主要存储路由器当前使用的操作系统映像 软件和一些微代码。 RAM作用于路由器操作系统运行期间，主要存储路由表、快速交换缓存、 ARP缓存等。 NVRAM主要用于存储启动配置未见或备份配置文件。 22 【正确答案】 D 【试题解析】 标准 ACL的标号范围是 1 99、 1300 1999；所以， A选项错误。在路由器全局配置模式下，使用命令 access-list access-list-number permit|deny source wildcard-mask配置标准 AC
38、L。其中，访问控制列表通配符（ Wildcard-Mask）是子网掩码的 反码，所以， B选项错误。 ACL默认执行顺序是自上而下的。在配置 ACL列表时，要遵循最小特权原则、最靠近受控对象原则，以及默认丢弃原则。其中，默认丢弃原则是指在路由交换设备中，默认最后一条 ACL语句为 deny any any，即丢弃所有不符合条件的数据包。因此， C选项错误。 23 【正确答案】 D 【试题解析】 在 DHCP Pool配置模式下，使用命令 network mask|/prefix-length配置分配给 DHCP客户的有效 IP地址池的子网地址和子网掩码 。其中，子网掩码参数允许以点分十进制数、
39、掩码前缀长度两种形式表达。因此， DHCP服务器 IP地址池的地址为 183.145.98.0/24的配置语句，如下所示： Router(dhcp-config)# network 183.145.98.0 255.255.255.0 或 Router(dhcp-config)# network 183.145.98.0/24 在全局配置模式下 “Router(config)#”下，使用命令 ip dhcp excluded-address low-address high-adress将所要保留的 IP地址从预定义的 IP池中排除，使之成为不能动态分配的 IP地址。若将 IP地址池中 183
40、.145.98.10 183.145.98.30用做静态地址分配，则相关的配置语句如下： Router(config)#ip dhcp excluded-address 183.145.98.10 183.145.98.30 因此，只有 D选项符合要求。 24 【正确答案】 B 【试题解析】 在 OSPF配置模式下，使用命令 network ip area 定义参与 OSPF的子网地址。其中， wildeard-mask是子网掩码的反码。如果区域中的子网是连续的，则可使用 OSPF协议的子网聚合功能，节省传播路由信息时所需的网络带宽。在 OSPF配置模式下，使用命令 area range 定义
41、某一特定范围子网的聚合。命令中使用的是子网掩码形式，不是使用子网掩码的反码形式。因此，唯有 B选项错误。 25 【正确答案】 D 【试题解析】 无线路由器是具有路由功能、 网络地址转换（ NAT）等功能的AP，可用于组建无线局域网。无线网卡是 WLAN系统中安装于各终端节点的最基本的硬件设备。无线接入点（ AP）的基本功能时集合无线或有线终端。无线网桥主要用于连接几个不同的网段，实现较远距离的无线数据通信。 26 【正确答案】 C 【试题解析】 Cisco Aironnet 1100系列接入点是一款无线局域网收发器，主要用于独立无线网络的中心点或无线网络和有线网络之间的连接点。由于该 AP出产
42、时默认的设备管理地址为 10.0.0.1，因此与其连接的 PC所配置的 IP地址必须是10.0.0.x网段的地址，即 10.0.0.2 10.0.0.254中的任一 IP地址。 27 【正确答案】 C 【试题解析】 IEEE 802.11b标准使用的是开放的 2.4GHz频段，无须申请就可直接使用。因此选项 C错误。 28 【正确答案】 B 【试题解析】 在 Internet中，有 13个跟 DNS服务器（标号为 A M）。安装DNS服务器时，这些根 DNS服务器被自动加入到系统中。因此， B选项说法有误。 29 【正确答案】 C 【试题解析】 在 DHCP服务器的【添加排除】配置界面 中，只
43、需输入准备从作用域内排除的有限 IP地址序列，无须获得客户端的 MAC地址信息。因此， C选项说法错误。 30 【正确答案】 D 【试题解析】 当 WWW服务器拥有多张网卡且每张网卡均配置了 IP地址，或者同一张网卡中配置了多个 IP地址，且 某个 Web站点的【网站】选项卡中，【 IP地址】下拉列表框保持为默认值 “全部未分配 ”时，该 Web站点将响应分配给服务器，但没有分配给其他站点的所有 IP地址。因此，选项 D错误。 31 【正确答案】 B 【试题解析】 Serv-U FTP服务器的域创建完后，需 要添加用户，才能被客户端访问。需要拥有管理员操作权限的用户，才能在 Serv-U FT
44、P服务器中注册用户。所以， B选项错误。 32 【正确答案】 C 【试题解析】 Winmail邮件管理工具包括【系统设置】、【域名设置】、【用户和组】、【系统状态】和【系统日志】等选项组。在【系统配置】界面中，可以对邮件过滤、邮件网关、 SSL/TTS证书、防病毒设置、短消息通知、 SMTP设置、更改密码、系统备份等参数进行配置。【域名设置】选项组中包括【域名管理】和【域别名管理】两项。在【域名管理】界面中可进行增加新域 （用于构建虚拟邮件服务器）、删除已有的域、修改域参数等操作。由此可见， C选项中 “在系统设置中可以通过增加新的域构建虚拟邮件服务器 ”是错误的。 33 【正确答案】 B 【
45、试题解析】 在 Cisco PIX 525防火墙配置模式 pixfirewall(config)#下，命令conduit用于允许数据流从具有较低安全级别的接口流向具有较高安全级别的接口；命令 global用于指定外部 IP地址范围（地址池）；命令 route用于设置指向内网和外网的静态路由；命令 nat用于指定要进行转换的内部地址。 34 【正确答案】 D 【试题解析】 分布式入侵检测系统（ IDS）可以分为层次式、协作式、对等式等类型。其中，对等模型的应用使得分布式 IDS真正避免了单点故障的发生。层次式 IDS将数据收集的工作分布在整个网络中。协作式 IDS的各数据分析模块可以相对独立地进
46、行决策，与层次式 IDS相比，具有更大的自主性。 35 【正确答案】 A 【试题解析】 在配置服务器 RAID功能时，有些服务器主板中自带 RAID控制器，并提供了相应的接口。而对于那些没有自带 RAID控制器的服务器主板，就需要外加一个 RAID卡插入服 务器的 PCI插槽中。 RAID控制器的磁盘接口通常是 SCSI接口，也支持 IDE接口、 SATA接口等。 RAID卡可以提供多个磁盘接口通道。目前， RAID部署方式有 RAID0 7，也可以是几种独立方式的组合。例如， RAID10就是 RAID0和 RAID1的组合。 36 【正确答案】 A 【试题解析】 入侵防护系统（ IPS）整
47、合了防火墙技术和入侵检测技术，采用 In-line工作模式。 IPS主要分为基于主机的 IPS（ HIPS）、基于网络的 IPS（ NIPS）和应用 IPS（ AIPS）。 NIPS对攻击的误报将导致合 法通信被阻断，甚至导致拒绝服务。 HIPS与操作系统内核紧密捆绑在一起，监视内核的系统调用，阻挡攻击，并记录日志。 AIPS由 HIPS发展而来，通常部署与应用服务器前端。 37 【正确答案】 B 【试题解析】 由图中 “Active Routes”、 “Persistent Routes”等信息可知，这是一份显示本地 IP路由表条目的系统返回信息。使用命令 route print或命令 ne
48、tstat -r可得到类似结果。命令 pathping结合了 ping和 tracert命令的功能，将报文发送到所经过的所有路由 器，并根据每跳返回的报文进行统计。命令 pathping没有 -R这一参数选项。命令 tracert -R仅用于 IPv6环境中探测到达目的计算机的路径。命令 ipconfig/all用于显示所有适配器的完整 TCP/IP配置信息，包括了每个适配器的物理地址、 IP地址、子网掩码、默认网关和 DNS等。 38 【正确答案】 B 【试题解析】 每个 IP数据包的头部有一个 “生存期 ”（ TTL）字段，该字段有 8个比特，取值范围为 0 255.当 IP数据包在网络中
49、传输时，每经过一个路由器（称为一跳， Hop），该字段的值更减少 1。一个 IP数据包从源节点出发时，其TTL值被设定一个初始值（比如 32），经过一跳一跳的传输，如果这个 IP数据包的 TTL降低到零，路由器就会丢弃此包。此时，该路由器上的 ICMP便会发出一个 “超时 ”的 ICMP报文。 39 【正确答案】 B 【试题解析】 在 Cisco路由器全局配置模式下，命令 snmp-server enable traps 用于设置 SNMP代理具有发出通知的功能；命令snmp server host traps|informs version 1|2c udp-port 用于设置由网络中某台主机（或服务器）作为接受自陷（ Trap）消息的管理站。其中， traps或 informs可用于指定向管理站是发送自陷还是发送通知（默认为发送自陷）； version 1或 2c用于指定按照哪个版本的 SNMP发送（默认为版本 1）； udp-port用于指定
