1、计算机三级网络技术机试（选择题）模拟试卷 5及答案与解析 一、选择题 1 下列关于宽带城域网汇聚层基本功能的描述中，错误的是（ ）。 （ A）汇接接入层的用户流量，进行数据转发和交换 （ B）根据接入层的用户流量，进行流量均衡、安全控制等处理 （ C）提供用户访问 Internet所需要的路由服务 （ D）根据处理结果把用户流量转发到核心交换层 2 下列关于光以太网技术特征的描述中，错误的是（ ）。 （ A）能够根据用户的需求分配带宽 （ B）以信元为单位传输数据 （ C）具有保护用户和网 络资源安全的认证与授权功能 （ D）提供分级的 QoS服务 3 下列关于 RPR技术的描述中，错误的是（
2、 ）。 （ A） RPR能够在 30ms内隔离出现故障的结点和光纤段 （ B） RPR环中每一个结点都执行 SRP公平算法 （ C）两个 RPR结点之间的裸光纤最大长度为 100公里 （ D） RPR的内环与外环都可以传输数据分组与控制分组 4 下列关于光纤同轴电缆混合网 HFC的描述中，错误的是（ ）。 （ A） HFC是一个双向传输系统 （ B） HFC由有线电视头端、长距离干线、放大器、馈线和下引线组成 （ C） HFC的数据传输速率可达 10-36Mbps （ D） HFC通过路由器将用户计算机与同轴电缆连接起来 5 下列关于路由器技术指标的描述中，错误的是（ ）。 （ A）路由器的包
3、转发能力与端口数量、端口速率、包长度和包类型有关 （ B）高性能路由器一般采用共享背板的结构 （ C）丢包率是衡量路由器超负荷工作能力的指标之一 （ D）路由器的服务质量主要表现在队列管理机制与支持的 QoS协议类型上 6 一台交换机具有 48个 10/100Mbps端口和 2个 1000Mbps端口，如果所有端口都工作在全 双工状态，那么交换机总带宽应为（ ）。 （ A） 8.8Gbps （ B） 12.8Gbps （ C） 13.6Gbps （ D） 24.8Gbps 7 若服务器系统可用性达到 99.99%，那么每年的停机时间必须小于（ ）。 （ A） 4分钟 （ B） 10分钟 （ C
4、） 53分钟 （ D） 106分钟 8 IP地址块 192.168.15.136/29的子网掩码可写为（ ）。 （ A） 255.255.255.192 （ B） 255.255.255.224 （ C） 255.255.255.240 （ D） 255.255.255.248 9 下图是网络地址转换 NAT的一个实例根据图中信息，标号为 的方格中的内容应为（ ）。 （ A） S=10.0.1.1， 3342 D=135.0.0.1， 5001 （ B） S=10.0.1.1， 3342 D=202.2.11.1， 80 （ C） S=135.0.0.1， 5001 D=10.0.1.1， 3
5、342 （ D） S=202.2.11.1， 80 D=10.0.1.1， 3342 10 某企业分配给产品部的 IP地址块为 192.168.31.192/26，分配给市场部 的 IP地址块为 192.168.31.160/27，分配给财务部的 IP地址块为 192.168.31.128/27，那么这三个地址块经过聚合后的地址为（ ）。 （ A） 192.168.31.0/25 （ B） 192.168.31.0/26 （ C） 192.168.31.128/25 （ D） 192.168.31.128/26 11 下列对 IPv6地址 FF60:0:0:0601:BC:0:0:05D7的简
6、化表示中，错误的是（ ）。 （ A） FF60:601:BC:0:0:05D7 （ B） FF60:601:BC:05D7 （ C） FF60:0:0:601:BC:05D7 （ D） FF60:0:0:0601:BC:05D7 12 下列关于外部网关协议 BGP的描述中，错误的是（ ）。 （ A） BGP是不同自治系统的路由器之间交换路由信息的协议 （ B）一个 BGP发言人使用 UDP与其他自治系统中的 BGP发言人交换路由信息 （ C） BGP协议交换路由信息的节点数是以自治系统数为单位的 （ D） BGP-4采用路由向量协议 13 R1、 R2是一个自治系统中采用 RIP路由协议的两个
7、相邻路由器 ， R1的路由表如下图（ a）所示，当 R1收到 R2发送的如下图（ b）的（ V， D）报文后， R1更新的四个路由表项中距离值从上到下依次为（ ）。 （ A） 0、 3、 4、 3 （ B） 0、 4、 4、 3 （ C） 0、 5、 4、 3 （ D） 0、 5、 4、 4 14 下列关于 OSPF协议的描述中，错误的是（ ）。 （ A）对于规模很大的网络， OSPF通过划分区域来提高路由更新收敛速度 （ B）每一个区域 OSPF拥有一个 30位的区域标示符 （ C）在一个 OSPF区域内部的路由器不知道其他区域的网络拓扑 （ D）在一个区域内的 路由器数一般不超过 200个
8、 15 下列关于集线器的描述中，正确的是（ ）。 （ A）集线器是基于 IP地址识别完成数据转发的 （ B）结点发送数据时，集线器将执行 CSMA/CD介质访问控制方法 （ C）通过在网络链路中串接一个集线器可以监听该链路中的数据包 （ D）连接到一个集线器的每个结点是一个冲突域 16 在建筑群布线子系统所采用的铺设方式中，能够对线缆提供最佳保护的方式是（ ）。 （ A）巷道布线 （ B）架空布线 （ C）直埋布线 （ D）地下管道布线 17 对于还没有配置设备 管理地址的交换机，应采用的配置方式是（ ）。 （ A） telnet （ B） TFTP （ C） IE （ D） Console
9、18 下列关于 VLAN标识的描述中，错误的是（ ）。 （ A）扩展的 VLAN ID范围是 1025-4094 （ B） VLAN通常用 VLAN ID和 VLAN name标识 （ C）缺省的 VLAN名是系统根据 VLAN ID自动生成的 （ D） IEEE 802.1Q标准规定， VLAN name最多用 12个字符表示 19 如下图所示，两台 Cisco交换机通过千兆以太网接口相连 ，其中 Catalyst 6500的3/1端口要求工作在全双工通信方式， Catalyst 3500 g0/1端口的正确配置是（ ）。（ A） Switch-3500(config)#interface
10、g0/1 Switch-3500(config-if)#no shutdown Switch-3500(config-if)#duplex full Switch-3500(config-if)#speed 1000000 （ B） Switch-3500(config)#interface g0/1 Switch-3500(config-if)#no shutdown Switch-3500(config-if)#duplex full Switch-3500(config-if)#speed 1000 （ C） Switch-3500(config)#interface g0/1 Swit
11、ch-3500(config-if)#no shutdown Switch-3500(config-if)#duplex half Switch-3500(config-if)#speed 1000 （ D） Switch-3500(config)#interface g0/1 Switch-3500(config-if)#no shutdown Switch-3500(config-if)#set duplex full Switch-3500(config-if)#speed 1000 20 一台 Cisco 6500交换机的生成树优先级是 20480，若将其优先级提升 2级，正确的配置命
12、令是（ ）。 （ A） Switch-6500 (enable)set spantree priority 8192 （ B） Switch-6500 (enable)set spantree priority 12288 （ C） Switch-6500 (enable)set spantree priority 28672 （ D） Switch-6500 (enable)set spantree priority 32768 21 在一台 Cisco路由器的 g0/1端口上，封禁所有端口号为 1434的 UDP数据包，正确的 access-list的配置是（ ）。 （ A） Router
13、(config)#access-list 10 deny udp any any eq 1434 Router(config)#access-list 10 permit ip any any Router(config)#interface g0/1 Router(config-if)#ip access-group 10 in Router(config-if)#ip access-group 10 out Router(config-if)# （ B） Router(config)#access-list 110 deny udp any any eq 1434 Router(confi
14、g)#access-list 110 permit ip any any Router(config)#interface g0/1 Router(config-if)#ip access-group 130 in Router(config-if)#ip access-group 130 out Router(config-if)# （ C） Router(config)#access-list 130 deny udp any any eq 1434 Router(config)#access-list 130 permit ip any any Router(config)#interf
15、ace g0/1 Router(config-if)#ip access-group 130 in Router(config-if)#ip access-group 130 out Router(config-if)# （ D） Router(config)#access-list 130 permit ip any any Router(config)#access-list 130 deny udp any any eq 1434 Router(config)#interface g0/1 Router(config-if)#ip access-group 130 in Router(c
16、onfig-if)#ip access-group 130 out Router(config-if)# 22 在显示路由器的配置信息时，路由器必须进入的工作模式是（ ）。 （ A）用户模式 （ B）特权模式 （ C）设置模式 （ D）虚拟终端配置模式 23 在 Cisco路由器上执行 write memory命令，其正确的结果是将路由器的配置保存到（ ）。 （ A） NVRAM （ B） Flash Memory （ C） RAM （ D） TFTP Server 24 下列是 Cisco路由器执行 show config命令得到的 DHCP配置信息 ip dhcp excluded-add
17、ress 219.105.46.240 219.105.46.250 ! ip dhcp pool46 network219.105.46.0 255.255.255.0 default-router 219.105.46.1 domain-name dns-server219.105.129.26 219.105.129.27 222.112.7.13 lease 0 5 根据上述信息， DHCP客户端不可能从服务器获得的 IP地址是（ ）。 （ A） 219.105.46.45 （ B） 219.105.46.145 （ C） 219.105.46.245 （ D） 219.105.46
18、.254 25 某园区网计划将两栋楼的局域网通过无线局域网技术连接起来，要求连接后的网络仍在同一个逻辑子 网，应选用的无线设备是（ ）。 （ A）无线接入点 （ B）无线网卡 （ C）无线网桥 （ D）无线路由器 26 下列对 Aironet 1100无线接入点配置的描述中，错误的是（ ）。 （ A）采用本地配置方式时，可将 PC机通过以太网接口或无线方式连接接入点 （ B）在给无线接入点加电后， PC机应获得 10.0.0.x网段的地址 （ C）打开 PC机的浏览器，在浏览器的地址栏输入无线接入点的 IP地址 10.0.0.10 （ D）在接入点汇总状态页面，点击 “Express Setu
19、p”可进入快速配置 页面 27 在安装和配置无线接入点之前，不需要向网络管理员询问的信息是（ ）。 （ A） ISP地址 （ B）对大小写敏感的服务集标识符（ SSID） （ C） PC机与接入点不在同一子网时的子网掩码和默认网关 （ D）使用 SNMP时的 SNMP集合名称以及 SNMP文件属性 28 下列关于 Windows 2003系统下 DNS服务器的描述中，错误的是（ ）。 （ A）允许客户机在发生更改时动态更新其资源记录 （ B） DNS服务器中的根 DNS服务器需管理员手工配置 （ C）转发器是网络上的 DNS服务 器，用于外部域名的 DNS查询 （ D）使用 nslookup
20、命令可以测试正向和反向查找区域 29 下列关于 Windows 2003系统下 DHCP服务器的描述中，错误的是（ ）。 （ A）不需添加排除和保留，服务器即可将地址池内的 IP地址动态指派给 DHCP客户机 （ B）地址租约期限是指客户机使用所获得 IP地址的时间 （ C）添加排除和保留时均需输入客户机的 MAC地址信息 （ D）保留是指 DHCP服务器指派的永久地址租约 30 下列关于 Windows 2003系统下 WWW服务器的描述中，错误的是 （ ）。 （ A）在 Windows 2003中添加操作系统组件 IIS即可实现 Web服务 （ B）在 Web站点的主目录选项卡中，可配置主
21、目录的读取和写入等权限 （ C） Web站点必须配置静态 IP地址 （ D）在一台服务器上可构建多个网站 31 下列关于 Serv_U FTP服务器的描述中，错误的是（ ）。 （ A）创建新域时输入的域名不必是合格的域名 （ B）用户可在 FTP服务器中自行注册新用户 （ C）若选择拦截 “FTP BOUNCE”和 FXP，则不允许在两个 FTP服务器间传输文件 （ D）添 加用户时，系统会自动判定名为 “anonymous”的用户为匿名用户 32 下列关于 Winmail 邮件服务器的描述中，错误的是（ ）。 （ A） Winmail邮件服务器支持基于 Web方式的访问和管理 （ B） Wi
22、nmail邮件管理工具包括系统设置、域名设置等 （ C）在系统设置中可以通过增加新的域构建虚拟邮件服务器 （ D）为建立邮件路由，需在 DNS服务器中建立邮件服务器主机记录和邮件交换器记录 33 常用的数据备份方式包括完全备份、增量备份和差异备份，三种方式在空间使用方面由多到少的顺序为（ ）。 （ A）完全备份、增量备份、差异备份 （ B）完全备份、差异备份、增量备份 （ C）增量备份、差异备份、完全备份 （ D）差异备份、增量备份、完全备份 34 如果一台 Cisco PIX525防火墙有如下配置 Pix525(config)#nameif ethernet0 outside securit
23、y VALUE1 Pix525(config)#nameif ethernet1 inside security VALUE2 Pix525(config)#nameif ethernet2 DMZ security VALUE3 那么 VALUE1、 VALUE2、 VALUE3可能的取值分别是（ ）。 （ A） 0、 50、 100 （ B） 0、 100、 50 （ C） 100、 0、 50 （ D） 100、 50、 0 35 应用入侵防护系统（ AIPS）一般部署在（ ）。 （ A）受保护的应用服务器前端 （ B）受保护的应用服务器中 （ C）受保护的应用服务器后端 （ D）网络的
24、出口处 36 下列关于常见网络版防病毒系统的描述中，错误的是（ ）。 （ A）管理控制台既可以安装在服务器端， 也可以安装在客户端 （ B）客户端的安装可以采用脚本登录安装方式 （ C）系统的升级可以采用从网站上下载升级包后进行手动升级的方式 （ D）系统的数据通信端口是固定的 37 在 Windows 2003 中，用于显示域列表、计算机列表的命令是（ ）。 （ A） nbtstat -a （ B） ipconfig /all （ C） netstat -a （ D） net view 38 在一台主机上用浏览器无法访问到域名为 的网站，并且在这台主机上执行 tracert命令时有如下信息分
25、析 以上信息，会造成这种现象的原因是（ ）。 （ A）该计算机 IP地址设置有误 （ B）该计算机设置的 DNS服务器工作不正常 （ C）相关路由器上进行了访问控制 （ D）服务器 工作不正常 39 攻击者使用无效的 IP地址，利用 TCP连接的三次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会话请求，最终因耗尽资源而停止响应。这种攻击被称为（ ）。 （ A） SYN Flooding 攻击 （ B） DDoS 攻击 （ C） Smurf 攻击 （ D） Land 攻击 40 在 Cisco路由器上进行 SNMP设置时，如果指定当一个接口断开或
26、连接时向管理站发出通知，那么在该接口的配置模式下正确的配置命令是（ ）。 （ A） snmp-server enable traps （ B） snmp-server enable informs （ C） snmp trap link-status （ D） snmp enable informs 计算机三级网络技术机试（选择题）模拟试卷 5答案与解析 一、选择题 1 【正确答案】 C 【试题解析 】 汇聚层的基本功能是： 汇接接入层的用户流量，进行数据分组传输的汇聚、转发与交换； 根据接入层的用户流量，进行本地路由、过滤、流量均衡、 QoS优先级管理，以及安全控制， IP地址转换、流量整行
27、等处理。 根据处理结果把用户流量转发到核心交换层或在本地进行路由处理。 根据汇聚层的基本功能，选项 C不是属于此范围，因此 C选项错误，故选择 C选项。 2 【正确答案】 B 【试题解析】 以 ATM为基础的宽带无源光网络是以基于信元的 ATM传输数据的，选项 B不属于光以太网技术特 征，故选择 B选项。 3 【正确答案】 A 【试题解析】 RPR采用自愈环的设计思想，能够在 50ms的时间内，隔离出现故障的结点和光纤段， RPR环中每一个结点都执行 SRP公平算法，两个 RPR结点之间的裸光纤最大长度为 100公里， RPR的内环与外环都可以传输数据分组与控制分组。选项 A中时间是 30ms
28、， A选项错误，故选择 A选项。 4 【正确答案】 D 【试题解析】 HFC是一个双向传输系统， HFC由有线电视头端、长距离干线、放大器、馈线和 下引线组成， HFC的数据传输速率可达 10-36Mbps， HFC通过电缆调制解调器（ Cable Modem）将用户计算机与同轴电缆连接起来。选项 D错误，故选择 D选项。 5 【正确答案】 B 【试题解析】 路由器的包转发能力与端口数量、端口速率、包长度和包类型有关，丢包率是衡量路由器超负荷工作能力的指标之一，高性能路由器一般采用采用可交换式的结构，传统的核心路由器采用共享背板的结构，路由器的服务质量主要表现在队列管理机制与支持的 QoS协议
29、类型上。选项 B错误，故选择 B选项。 6 【正确答案】 C 【试题解析】 ：全双工端口带宽的计算方法是：端口数 端口速率 2。10/100Mbps的总带宽 =48*100Mbps*2=9600Mbps， 1000Mbps的总带宽=2*1000*2=4000Mbps。两种端口的总带宽加起来得交换机的总带宽=9600Mbps+4000Mbps=13600Mbps=13.6Gbps。故选择 C选项。 7 【正确答案】 C 【试题解析】 1-（停机时间（单位是小时） )/(365*24)） *100%=服务器可用性百分比 .其中 365指的是 365天， 24是每天 24小时。带 入公式的 1-（
30、x/365*24）*100%=99.99%，得 0.876小时，即如果要保证服务器系统可用性达到 99.99%，系统的每年的停机时间要小于 0.876小时。 4分钟约是 0.067小时， 10分钟约是0.1666小时， 53分钟约是 0.883。因此选项 C最接近 0.876小时，故选 C选项。 8 【正确答案】 D 【试题解析】 /29表明子网掩码从左边第一位开始一共有 29个 1，即11111111.11111111.11111111.11111000，转换成十进制得 255.255.255.248，故选择D选项。 9 【正确答案】 D 【试题解析】 该题考查的是外部地址转换为内部地址的过
31、程。 NAT的工作原理是：当内部网络的一个专用地址需要访问外网时， NAT将其转换为 Internet上唯一的外部公用地址。而当外部网络响应这个访问请求时只能是响应给外部公用 IP地址，此时 NAT技术再将外部公用地址转换为内部地址以成功访问题目中的 S为源地址， D为目标地址。由 (S=10.0.0.1， 3342， D=202.2.11.1， 80)可知，内网10.0.0.1想访问外网 202.2.11.1这个地址，需要经过 NAT转换 ，转换的地址为135.0.0.1， 5001。因此从外网（ 202.2.11.1）访问内网 (10.0.0.1)时，也要需要这个地址 (135.0.0.1
32、)的转换。因此可以推断出 源地址为 S=202.2.11.1， 80，D=135.0.0.1， 5001。故选择 D选项。 10 【正确答案】 C 【试题解析】 地址聚合是指是把几个小网络合并为一个大网络，主要是通过修改子网位实现（增大）。具体方法是判断这些地址最左边的多少位相同的，需要如下三步。 第一步：将地址转换为二进制格式，并将它们对齐 第 二步：找到所有地址中都相同的最后一位。 第三步：计算有多少位是相同的。 192.168.31.192： 11000000.10101000.00011111.11000000 192.168.31.160： 11000000.10101000.000
33、11111.10100000 192.168.31.128： 11000000.10101000.00011111.10000000 由此可知，从第一位开始连续一共有 25位相同，因此汇聚后的网络地址为： 192.168.31.128: 11000000.10101000.00011111.10000000 因为有 25位相同，因此子网掩码为 /25，故选择 C选项。 11 【正确答案】 B 【试题解析】 IPv6采用 128位地址长度，每 16位划分为一个位段。每个位段被转换为一个 4位的十六进制数，位段间用冒号隔开，这种方法称为冒号十六进制表示法。因此一个 IPv6地址最多有 8个位段。另
34、外一种是零压缩表示法，规则为：对于一个位段中中间的 0不做省略；对于一个位段中全部数字为 0的情况，只保留一个 0；当地址中存在一个或者多 个连续的 16比特位为 0字符时，可以用：（双冒号）来表示，但是一个 IPv6地址只允许有一个冒号；不能将一个段内有效的 0压缩掉。选项 B中有两个冒号，因此 B选项错误，故选择 B选项。 12 【正确答案】 B 【试题解析】 BGP是不同自治系统的路由器之间交换路由信息的协议，一个BGP发言人使用 TCP与其他自治系统中的 BGP发言人交换路由信息， BGP协议交换路由信息的节点数是以自治系统数为单位的， BGP-4采用路由向量协议。从分析可知， B选项
35、错误，故选择 B选项。 13 【正确答案】 B 【试题解析 】 对应两个路由器 R1和 R2， R1接收 R2的（ V，报文 D）， R1根据下列规则更新路由表： 如果 R1的路由表中没有此项记录，则增加该项，由于要经过 R2转发，因此距离 D值加 1。 如果 R1中的路由表的一项记录比 R2发送的一项记录 D值加 1还要大， R1在路由表中修改该项，距离 D值根据 R2提供的值加 1。 两者表中的路由表的记录项相同，由规则 可知，不需要增加新的记录项。 路由表中第二行、第五行，不符合规则 ，因此需要修改，修改的值为 R2中的值加 1，即得到 3+1=4， 1+1=2.因此获 得路由表为 0、
36、 4、 4、 3、 2。故选择 B选项。 14 【正确答案】 B 【试题解析】 对于规模很大的网络， OSPF通过划分区域来提高路由更新收敛速度，每一个区域 OSPF拥有一个 32位的区域标示符，在一个 OSPF区域内部的路由器不知道其他区域的网络拓扑，在一个区域内的路由器数一般不超过 200个。由解析知 B选项错误，故选择 B选项。 15 【正确答案】 C 【试题解析】 集线器不具备交换机所具有的 MAC地址表，所以它发送数据时都是没有针对性的，而是采用广播方式发送。也就是说当它要向某节点发送数据时，不是直接把数据发送到目的节点，而是把数据包发送到与集线器相连的所有节点。当一个节点需要发送数
37、据时，该节点将将执行 CSMA/CD介质访问控制方法。连接到一个集线器的所有节点共享一个冲突域。综上可知 A、 B、 D选项错误，故选择 C选项。 16 【正确答案】 D 【试题解析】 巷道布线法：在建筑群环境中，建筑物之间通常有地下巷道，其中的热水管用来把集中供暖站的热水传送到各个建筑物。利用这些巷道来铺设电缆，不仅造价低，而且可利用原有的安全设施。 架空布线法：利用原有的电线杆布线，这种布线方法成本较 低，但是保密性、安全性和灵活性较差，因而不是一种理想的布线方式。 直埋布线法：该方法除了穿过基础墙部分电缆外，电缆的其余部分都没有管道保护，容易受到破坏。 地下管道布线法：是由管道和入孔组成
38、的地下系统，用来对网络内的各建筑物进行互联。由于管道是由耐腐蚀材料做成的，所以这种方法对电缆提供了最好的机械保护。 综上可知，选项 D最符合题意，故选择 D选项。 17 【正确答案】 D 【试题解析】 交换机常见有三种配置模式： Console、 telnet、 IE。其中 Console模式常用于 交换机刚出厂并进行第一次配置时所采用的模式； telnet模式常用于远程配置模式，该模式要求交换机已经连接到网上，而且已配置了交换机的设备管理地址； IE模式主要用于交换机被设置成 Web服务器，然后通过网络上的任意一个终端站点使用浏览器对交换机进行配置。由分析可以看出，选项 D符合题目要求，故选
39、择 D选项。 18 【正确答案】 D 【试题解析】 VLAN通常用 VLAN ID和 VLAN name标识，扩展的 VLAN ID范围是 1025 4094，缺省的 VLAN名是系统根据 VLAN ID自动生成的， IEEE 802.1Q标准规定， VLAN name最多用 32个字符表示，可以是字母和数字。根据分析可知，选项 D错误，故选择 D选项。 19 【正确答案】 B 【试题解析】 正确配置交换机端口的流程：首先要进入端口配置模式 (config-if)#，然后启用端口（ no shutdown语句），设置端口的半 /全双工状态（ duplex half / full），最后设置速率
40、（ speed语句，单位是 Mbps），根据分析可知选项 B符合题意，故选择 B选项。 20 【正确答案】 B 【试题解析】 生成树优先级的取值 范围是 0 61440，增量是 4096。优先级的值越小优先级越高，如优先级 0是最高优先级， 61440是最低优先级。如果在 20480的基础上提高 2级，优先级的值是 20480-2*4096=12288.故选择 B选项。 21 【正确答案】 C 【试题解析】 在路由器上使用访问控制列表（ Access Control List， ACL）时需要注意 ACL语句的顺序。路由器执行 ACL语句是按照配置的 ACL中的条件语句，从第一条开始顺序执行，
41、数据包只有在跟第一个判断条件不匹配时，才能与ACL中的下一个语句进行比较 。 access-list语法格式是： access-list access-list-number permit|deny 协议名 源端地址 源端反掩码 目的端地址 目的端反掩码。 IP标准访问控制列表的表号范围是： 1 99， 1300 1999。标准访问控制列表只能检查数据包的源地址。 IP扩展访问控制列表的表号范围是： 100 199， 2000 2699。扩展访问控制列表可以检查数据包的源地址和目的地址，还可以检查指定的协议，根据数据包头的协议类型进行过滤。 根据规则 ，可以排除 D选项。 A选项中的表号是 1
42、0，属于标准访问控制列表的表号。根据规则 ，可以排除 A选项。选项 B中表号是 110，但是在 ip access-group语句中的表号却是 130，二者不匹配，因此可以排除 B选项。 综上所述， C选项符合题意，故选择 C选项。 22 【正确答案】 B 【试题解析】 用户模式：它是个只读模式，在该模式下，用户只可以对路由器做一些简单的操作，有限度的查看路由器的相关信息，但是不能对路由器的配置做任何修改。 特权模式：在用户模式下输入 “enable”命令和超级用 户密码，就可以进入特权模式。特权模式可以管理系统时钟、进行错误检测、查看和保存配置文件、清除闪存、处理并完成路由器的冷启动等操作。
43、 设置模式：通过 Console端口进入一个刚出厂的没有任何配置的路由器时，控制台就会进入设置模式。 虚拟终端配置模式：在全局模式下，通过 line vty 命令进入虚拟终端配置模式。 由分析知，选项 B符合题意，故选择 B选项。 23 【正确答案】 A 【试题解析】 Write Memory命令将信息保存到路由器的 NVRAM（非易失性随机存储器）中； Flash Memory和 RAM存储器在断电后信息将丢失，不能在二者中存储配置文件；存储到 TFTP Server命令是 write network tftp。 故选择 A选项。 24 【正确答案】 C 【试题解析】 ip dhcp exc
44、luded-address 219.105.46.240 219.105.46.250此命令是将某个地址范围排除在自动分配范围之外。该范围内的任何 IP地址将不会提供给网络上的 DHCP客户机。故选择 C选项。 25 【正确答案】 C 【试题解析】 无线接入点：该设 备的基本功能是集合无线或者有线终端，其作用类似于有线局域网中的集线器和交换机。 无线网卡：无线局域网中最基本的硬件，主要实现点对点通信。 无线网桥：主要用于连接几个不同的网段，实现较远距离的无线通信。 无线路由器：无线路由器是具有无线路由功能的 AP（ Access Point，接入点），一般情况下具有 NAT功能，可以用它建立一
45、个小的无线局域网。 根据题意可知，无线网桥符合题目要求，故选择 C选项。 26 【正确答案】 C 【试题解析】 采用本地配置方式时，可将 PC机通过 以太网接口或无线方式连接接入点，在给无线接入点加电后， PC机应获得 10.0.0.x网段的地址，打开 PC机的浏览器，在浏览器的地址栏输入无线接入点的 IP地址 10.0.0.1，在接入点汇总状态页面，点击 “Express Setup”可进入快速配置页面。从分析可知，选项 C错误，故选择 C选项。 27 【正确答案】 A 【试题解析】 配置无线接入点需要询问的信息包括：系统名、对大小写敏感的服务集标识符（ SSID）、如果没有连接到 DHCP
46、服务器，则需要为接入点配置一个唯一的 IP地址、 PC机与接入点不在同一子网 时的子网掩码和默认网关、使用SNMP时的 SNMP集合名称以及 SNMP文件属性。从分析知，选项 A不在询问信息范围，故选择 A选项。 28 【正确答案】 B 【试题解析】 DNS服务器中的根 DNS服务器是被自动加入到系统中的，因此不需要管理员手工配置， B选项错误，故选择 B选项。 29 【正确答案】 C 【试题解析】 添加排除和保留时只需要添加排除和保留的 IP地址即可，不需要输入客户机的 MAC地址（硬件地址）信息。因此 C选项错误，故选择 C选项。 30 【正确答案】 C 【试题解析】 在 一台服务器上可构
47、建多个网站，为了确保客户端的请求能达到正确的网站，必须为服务器上的每个站点配置唯一的标识符。标识符通常有三种：主机头名称、 IP地址、非标准的 TCP端口号。通过分析可知， Web站点没必要配置静态 IP地址。 C选项错误，故选择 C选项。 31 【正确答案】 B 【试题解析】 FTP服务器的域创建完成后需要添加用户，才能被客户端访问。用户包括匿名用户和命名用户。当用户输入的用户名称为 “anonymous”时，系统会自动判定为匿名用户。若选择拦截 “FTP BOUNCE” 和 FXP ，则只允许在 FTP客户端和服务器间进行文件传输，而不允许在两个 FTP服务器间进行文件传输。创建新域时输入
48、的域名不必是合格的域名，可以使用域名，也可以使用其他任何描述。 Serv_U FTP服务器不允许用户在 FTP服务器中自行注册新用户。综上可知，B选项错误，故选择 B选项。 32 【正确答案】 C 【试题解析】 在系统设置中，可以对邮件服务器的系统参数进行设置，包括SMTP、邮件过滤、更改管理员密码等项目。在域名设置中，可以增加新的域，用于构建虚拟邮件服务器、删除已有的域、还可以对域的参数进行修改。选项 C混淆了系 统设置和域名设置的功能，故选择 C选项。 33 【正确答案】 B 【试题解析】 常用的数据备份策略的比较如下： 空间使用上：完全备份最多，增量备份最少，差异备份少于完全备份。 备份
49、速度上：完全备份最慢，增量备份最快，差异备份快于完全备份。 恢复速度上：完全备份最快，增量备份最慢，差异备份快于增量备份。 综上可知， B选项符合题意，故选择 B选项。 34 【正确答案】 B 【试题解析】 在缺省情况下， ethernet0端口被命名为外部接口（ outside）， 安全级别是 0； ethernet1端口被命名为内部接口（ inside），安全级别是 100，安全级别的取值范围是 1 99，数字越大安全级别越高。综上可知，选项 B符合要求，故选择 B选项。 35 【正确答案】 A 【试题解析】 应用入侵防护系统（ AIPS）一般部署在受保护的应用服务器前端。故选择 A选项。 36 【正确答案】 D 【试题解析】 管理控制台是专门为网络管理员设计的，对网络防病毒系统进行设置、使用和控制的操作平台。它既可以安装到服务器上，也可以安装到客户机上。对于大多数网络版的防病毒系 统，服务器端和客户端通常可采用本地安装、远程安装、 Web安装、脚本安装等方式进行安装
