1、计算机三级（网络技术）机试模拟试卷 65及答案与解析 一、选择题 1 下列关于宽带城域网技术的描述中，错误的是 ( )。 （ A）宽带城域网保证 QoS的主要技术有 RSVP、 DiffServ和 MPLS （ B）宽带城域网带内网络管理是指利用网络管理协议 SNMP建立网络管理系统 （ C）宽带城域网能够为用户提供带宽保证，实现流量工程 （ D）宽带城域网可以利用 NAT技术解决 IP电址资源不足的问题 2 下列关于接入技术特征的描述中，错误的是 ( )。 （ A）远距离无线宽带接入网采用 802 15 4标准 （ B） Cable Modem利用频分复用的方法，将信道分为上行信道和下行信道
2、 （ C）光纤传输系统的中继距离可达 100km以上 （ D） ADSL技术具有非对称带宽特性 3 下列关于 RPR技术的描述中，错误的是 ( )。 （ A） RPR环能够在 50ms内实现自愈 （ B） RPR环中每一个结点都执行 DPT公平算法 （ C） RPR环将沿顺时针方向传输的光纤环叫做外环 （ D） RPR的内环与外环都可以传输数据分组与控制分组 4 ITU标准 OC-12的传输速率为 ( )。 （ A） 51 84Mbps （ B） 155 52Mbps （ C） 622 08Mbps （ D） 1 244Gbps 5 下列关于路由器技术指标的描述中，错误的是 ( )。 （ A）
3、吞吐量是指路由器的包转发能力 （ B）背板能力决定了路由器的吞吐量 （ C）语音、视频业务对延时抖动要求较高 （ D）突发处理能力是以最小帧间隔值来衡量的 6 一台接入层交换机具有 16个 100 1000Mbps全双工下联端口，它的上联端口带宽至少应为 ( )。 （ A） 0 8Gbps （ B） 1 6Gbps （ C） 2 4Gbps （ D） 3 2Gbps 7 若服务器系统可用性达到 99 999，那么每年的停机时间必须小于等于 ( )。 （ A） 5分钟 （ B） 10分钟 （ C） 53分钟 （ D） 106分钟 8 网络地址 191 22 168 0子网掩码是 ( )。 （ A
4、） 255 255 192 0 （ B） 255 255 224 0 （ C） 255 255 240 0 （ D） 255 255 248 0 9 下图是网络地址转换 NAT的一个实例根据图中信息，标号为 的方格中的内容应为 ( )。 （ A） S=172 16 1 3， 2012 D=211 81 2 1， 6023 （ B） S=211 81 2 1， 6023 D=202 113 65 2， 80 （ C） S=202 113 65 2， 80 D=211 81 2 1 6023 （ D） S=211 81 2 1， 6023 D=172 16 1 3， 2012 10 某公司分配给人
5、事部的 IP地址块为 59 67 159 224 27，分配给培训部的IP地址块为 59 67 159 208 28，分配给销售部的 IP地址块为59 67 159 192 28，那么这 三个地址块经过聚合后的地址为 ( )。 （ A） 59 67 159 192 25 （ B） 59 67 159 224 25 （ C） 59 67 159 192 26 （ D） 59 67 159 224 26 11 下列对 IPv6地址表示中，错误的是 ( )。 （ A）： 601： BC： 0： 05D7 （ B） 21DA： 0： 0： 0： 0： 2A： F： FE08： 3 （ C） 21BC：
6、 0： 0： 1 48 （ D） FF60： 2A90： FE： 0： 4CA2： 9C5A 12 下列关于 BGP协议的描述中，错误 的是 ( )。 （ A）当路由信息发生变化时， BGP发言人使用 notification分组通知相邻自治系统 （ B）一个 BGP发言人通过建立 TCP连接与其他自治系统中 BGP发言人交换路由信息 （ C）两个属于不同自治域系统的边界路由器初始协商时要首先发送 open分组 （ D）两个 BGP发言人需要周期性地交换 keepalive分组来确认双方的相邻关系 13 R1、 R2是一个自治系统中采用 RIP路由协议的两个相邻路由器， R1的路由表如下图 (
7、a)所示，当 R1收到 R2发送的如下图 (b)的 (V， D)报文后， R1更新的五个路由表项中距离值从上到下依次为 ( )。（ A） 0、 3、 4、 3、 1 （ B） 0、 4、 4、 3、 2 （ C） 0、 5、 4、 3、 1 （ D） 0、 5、 4、 3、 2 14 下列关于路由选择协议相关技术的描述中，错误的是 ( )。 （ A）最短路径优先协议使用分布式链路状态协议 （ B）路由信息协议是一种基于距离向量的路由选择协议 （ C）链路状态度量主要包括带宽、距离、收敛时间等 （ D）边界网关协议可以在两个自治域系统间传递路由选择信息 15 下列关于集线器的描述中，错误的是 (
8、 )。 （ A）集线器是基于 MAC地址识别完成数据转发的 （ B）连接到集线器的结点发送数据时，将执行 CSMA CD介质访问控制方法 （ C）通过在网络链路中串接一个集线器可以监听该链路中的数据包 （ D）连接到一个集线器的所有结点共享一个冲突域 16 下列关于工作区子系统适配器的描述中，错误的是 ( )。 （ A）在设备与不同的信息插座链接时，可选用专用电缆或适配器 （ B）当在单一信息插座上进行两项服务时，可采用 “Y”型适配器 （ C）在水平子系统中选用电缆类别不同于设备所需的电缆类别时，宜采用适配器 （ D）适配器不具有转换不同数据速率的功能 17 将 Catalyst 6500交
9、换机的设备管理地址设置为 204 106 1 10 24的正确配置语句是 ( )。 （ A） set interface Vlan1 204 106 1 10 0 0 0 255 204 106 1 255 （ B） set interface Vlan1 204 106 1 10 255 255 255 0 204 106 1 255 （ C） set interface sc0 204 106 1 10 0 0 0 255 204 106 1 255 （ D） set interface sc0 204 106 1 10 255 255 255 0 204 106 1 255 18 在 C
10、atalyst 3524以太网交换机上建立名为 hyzx204的 VLAN，正确的配置语句是 ( )。 （ A） vlan 1 name hyzx204 （ B） vlan 105 hyzx204 （ C） vlan 500 name hyzx204 （ D） vlan 1005 name hyzx204 19 交换机的优先级增值量是 ( )。 （ A） 1024 （ B） 2048 （ C） 4096 （ D） 8192 20 提高 Catalyst 6500发生间接链路失效的收敛速度，正确配置 STP可选功能的命令是 ( )。 （ A） set spantree backbonefast
11、enable （ B） set spantree uplinkfast enable （ C） set spantree portfast 3 2 enable （ D） set spantree portfast bpdu-filter enable 21 Cisco路由器查看路由表信息的命令是 ( )。 （ A） show route （ B） show router （ C） show ip route （ D） show ip router 22 用标准访问控制列表禁止非法地址 192 168 0 0 16的数据包进行出路由器的正确配置是 ( )。 （ A） access-list 1
12、10 deny 192 168 0 0 0 0 255 255 Access-list 110 permit any （ B） access+list 10 deny 192 168 0 0 255 255 0 0 Access-list 10 permit any （ C） access-list 50 permit any Access-list 50 deny 192 168 0 0 0 0 255 255 （ D） access-list 99 deny 192 168 0 0 0 0 255 255 Acess-list 99 permit any 23 配置 DHCP服务器 IP地
13、址池的地址为 193 45 98 0 24，其中，193 45 98 10至 193 45 98 30用作静态地址分配，正确的配置语句是( )。 （ A） ip dhcp excluded address 193 45 98 10 193 45 98 30 Network 193 45 98 0 255 255 255 0 （ B） ip dhcp excluded-address 193 45 98 10 193 45 98 30 Network 193 45 98 0 24 （ C） ip dhcp excluded address 193 45 98 10 193 45 98 30 Ne
14、twork 193 45 98 0 0 0 0 255 （ D） ip dhcp exeluded-address 193 45 98 10 193 45 98 30 Network 193 45 98 0 255 255 255 0 24 下列路由表中错误的路由表项是 ( )。 （ A） C 212 112 7 0 24 is dirccly connected， 212 112 7 1 （ B） S 167 105 125 1281 0 via 202 112 7 1 （ C） O 222 29 2 0 24110 3 via 162 105 1 145， 00： 13： 43， Vlan
15、1 （ D） O E1 202 37 140 0 28110 22via 162 105 1 145， 00： 13： 43，Vlan1 25 在设计一个要求具有 NAT功能的小型无线局域网时，应选用的无线局域网设备是 ( )。 （ A）无线网卡 （ B）无线接入点 （ C）无线网桥 （ D）无线路由器 26 下列对 Aironet 1100无线接入点进入快速配置 页面的描述中，错误的是 ( )。 （ A）第一次配置无线接入点一般采用本地配置方式 （ B）使用 5类以太网电缆连接 PC机和无线接入点，并给无线接入点加电 （ C）在 PC机获得 10 0 0 x的 IP地址后，打开游览器，并在地
16、址栏里输入无线接入点的 IP电址 192 168 0 1，会出现输入网络密码页面 （ D）输入密码并按 “回车 ”键后，出现接入点汇总状态页面，点击 “Express Setup”进入快速配置页面 27 下列对 SSID的描述中，错误的是 ( )。 （ A） SSID是无线网络中的服务集标识 符 （ B） SSID是客户端设备用来访问接入点的惟一标识 （ C）快速配置页面中 “Broadcast SSID in Beacon”选项，可用于设定允许设备不指定 SSID而访问接入点 （ D） SSID不区分大小写 28 下列关于 Windows 2003系统下 DNS服务器配置和测试的描述中，错误
17、的是( )。 （ A）允许客户机在发生更改时动态更新其资源记录 （ B） DNS服务器中的根 DNS服务器需管理员手工配置 （ C）转发器是网络上的 DNS服务器，用于外部域名的 DNS查询 （ D）使用 Nslookup命令可以测试正向和反向查找区域 29 下列关于 Windows 2003系统下 DHCP服务器配置的描述中，错误的是 ( )。 （ A）不添加排除和保留时，服务器可地址池内的 IP地址动态指派给 DHCP客户机 （ B）地址租约期限决定客户机使用所获得 IP地址的时间长短 （ C）添加排除和保留时均需获得客户机的 MAC地址信息 （ D）保留是指 DHCP服务器指派的永久地址
18、租约 30 下列关于 Windows 2003系统下 WWW服务器安装的配置的描述中，错误的是( )。 （ A）在一台服务器上可构 建多个网站 （ B）在 Windows 2003中添加操作系统组件 IIS就可实现 Web服务 （ C）在 Web站点的主目录选项卡中，可配置主目录的读取和写入等权限 （ D） Web站点必须配置静态的 IP地址 31 下列关于 Serv_U FTP服务器安装和配置的描述中，错误的是 ( )。 （ A）创建新域时输入的域名不必是合格的域名 （ B）用户可在 FTP服务器中自行注册新用户 （ C）选择拦截 “FTP BOUNCE”和 FXP后，则不允许在两个 FTP
19、服务器间传输文件 （ D）添加用户时，若用户名为 “anonymous”，系统会自动判定匿名用户 32 下列关于 Winmail邮件服务器描述中，错误的是 ( )。 （ A） Winmail邮件服务器支持基于 Web方式的访问和管理 （ B） Winmail邮件管理工具包括系统设置、域名设置等 （ C）在系统设置中可以通过增加新的域构建虚拟邮件服务器 （ D）为建立邮件路由，需在 DNS服务器中建立邮件服务器主机记录和邮件交换器记录 33 Cisco PIX 525防火墙能够进行操作系统映象更新、口令恢复等操作的模式是( )。 （ A）特权模式 （ B）非特 权模式 （ C）监视模式 （ D）
20、配置模式 34 下列入侵检测系统结构中，能够真正避免单点故障的是 ( )。 （ A）集中式 （ B）层次式 （ C）协作式 （ D）对等式 35 下列关于 RAID的描述中，错误的是 ( )。 （ A）服务器需要外加一个 RAID卡才能实现 RAID功能 （ B） RAID10是 RAID0和 RAID1的组合 （ C）一些 RAID卡可以提供 SATA接口 （ D） RAID卡可以提供多个磁盘接口通道 36 下列关于 IPS的描述中，错误的是 ( )。 （ A） NIPS对攻击的漏报会导致合法的通信被阻断 （ B） AIPS一般部署于应用服务器的前端 （ C） HIPS可以监视内核的系统调用
21、，阻挡攻击 （ D） IPS工作在 In-Line模式 37 能够得到下面信息的 DOS命令是 ( )。（ A） nbtstat （ B） tracert （ C） pathping （ D） netstat 38 当 IP包头中 TTL值减为 0时，路由器发出的 ICMP报文类型为 ( )。 （ A）时间戳请求 （ B）超时 （ C）目标不可达 （ D）重定向 39 在某 Cisco路由器上使用 命令 “snmp-server host 202 113 77 5 system”进行SNMP设置，如果在管理站 202 113 77 5上能够正常接收来自该路由器的通知，那么下列描述中错误的是 (
22、 )。 （ A）路由器上已用 “snmp-server enable traps”设置了 SNMP代理具有发出通知的功能 （ B）路由器向管理站按照团体字 public发送通知 （ C）管理站 202 113 77 5使用 UDP的 162端口接收通知 （ D）路由器使用 SNMP版本 1向管理站发送通知 40 下列软件中不 能用于网络嗅探的是 ( )。 （ A） TCPdump （ B） Wireshark （ C） Ethereal （ D） MRTG 二、综合题 41 计算并填写下表：42 如图 1所示，一台 Cisoc3500系列交换机上连接 2台计算机，它们分别划分在VLAN10(I
23、D号为 10)和 VLAN11(ID号为 11)中。交换机的千兆以太网端口 (g0 1)连接一台路由器，使 2个 VLAN之间能够通信。交换机管理地址为167 11 45 2 24，缺省路由地址为 167 11 45 1 24。请阅读以下交换机的配置 信息，并补充【 6】【 10】空白处的配置命令或参数，按题目要求完成交换机的配置。 (注：填写答案时，配置语句的关键字要求拼写完整 ) Switch-3548 enable Password： * Switch-3548# Switch-3548#configure terminal Switch-3548(config)#hostame Swi
24、tch-lib Switch-lib(config)# Switch-lib(config)#interface vlan1 Switch-lib(config-if)#no shutdown Switch-lib(config-if)#ip address【 6】 配置交换机管理地址 Switch-lib(config-if)#exit Switch-lib(config)#ip default-gateway 167 11 45 1 Switch-lib(config)#vtp domain lib Switch-lib(config)#vtp mode transparent Switc
25、h-lib(config)#exit Switch-lib#vlan data Switch-lib(vlan)#vlan【 7】 建立 VLAN10 建立 VLAN11(省略 ) Switch-lib(vlan)#exit Switch-lib#configure terminal Switch-lib(config)#interface f0 1 Switch-lib(config-if)#no shutdown Switch-lib(confitg-if)#switchport【 8】 为端口 f0 1分配 VLAN Switch-lib(confitg-if)#exit Swish-l
26、ib(confitg)#interface f0 6 为端口 f0 6分配 VLAN(省略 ) Switch-lib(confitg-if)#exit Switch-lib(confitg)#interface g0 1 Switch-lib(confitg-if)#switchport【 9】 设置VLAN trunk模式 Switch-lib(confitg-if)#switchport trunk encapsulation dot1q Swish-lib(confitg-if)#switchport trunk 【 10】 配置允许中继的 VLAN Switch-lib(confitg
27、-if)#exit Switch-lib(confitg)#exit Switch-lib# 43 某公司使用 DHCP服务器对公司内部主机的 IP地址进行管理，已知： 1)该公司共有 40个可用 IP地址为： 59 64 22 11 59 64 22 50 2)DHCP服务器选用Windows 2003 Server，其 IP地址为： 59 64 22 12 3)DHCP客户机使用的操作系统是 WindOWS XP 请回答下列 问题： (1) DHCP客户机得到图 2年示信息使用的命令是【 11】。 (2)如图3所示 DHCP服务器作用域的配置界面中，长度域输入的数值应是【 12】。(3)在
28、能为客户机分配地址之前，还必须执行的操作是【 13】。 (4)DHCP服务器要为一个客户机分配固定 IP地址时，需要执行的操作是【 14】 。 (5)DHCP客户机要释放已获取的 IP地址时，使用的命令是【 15】。 44 图 4是在一台主机上用 sniffer捕捉的数据包，请根据显示的信息回答下列问题。(1)该主机的 IP地址是【 16】 。 (2)该主机上正在浏览的网站是 【 17】。 (3)该主机上设置的 DNS服务器的 IP地址是【 18】 。 (4)该主机采用 HTTP协议进行通信时，使用的源端口是【 19】。 (5)根据图中 “NO ”栏中信息，标识 TCP连接三次握手过程完成的数
29、据包的标号是【 20】。 三、应用题 45 请根据如图 5所示的网络结构回答下列问题。(1)填写路由器 RG的路由表项【 1】【 5】。(2)如果该网内服务器群的 IP地址为 59 67 57 11 59 67 57 25，并且采用一种设置能够对服务 器群提供如下保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。请写出这种设备的名称。这种设置应该部署在图 6中的哪个设备的哪个接口 )?(3)如果将 59 67 59 128 25划分 3个子网，其中第一个子网能容纳 60台主机，另外两个子网分别能容纳 25台主机，请写出子网掩码及可用的 IP地址段
30、。 (注：请按子网序号分配网络地址 ) 计算机三级（网络技术）机试模拟试卷 65答案与解析 一、选择题 1 【正确答案】 B 【试题解析】 带内组网是利用被管理设备提供的 业务通道，利用数据通信网(DCN)或公共交换电话网 (PSTN)拨号，完成网络设备管理的方式。而带外组网比带内组网方式提供更可靠的设备管理通路，利用网络管理协议 (SNMP)建立网络管理系统。 2 【正确答案】 A 【试题解析】 无线接入技术指通过无线介质将用户终端与网络结点连接起来，以实现用户与网络间的信息传递。无线接入技术主要有： 802 11标准的无线局域网(WLAN)接入， 802 16标准的无线城域网 (WMAN)
31、接入，以及正在发展的 Ad hoe接入技术。 3 【正确答案】 B 【试题解 析】 RPR环上的每个结点都使用一种分布式的公平算法 (SRP-fa)来保证全网带宽的合理利用，即在接入侧、链路侧均能保证公平。 4 【正确答案】 C 【试题解析】 光学载波 (OC)是在一个有许多确定水平的 SONET光纤网络中的一组信号带宽。它通常表示为 OC-n，其中， n是 51 8 Mbit s基本速率多路技术元素。目前定义的标准中 OC-12的传输速率为 622 08 Mbit s。 5 【正确答案】 D 【试题解析】 路由器在网络发生变化后发生下一跳，计算最佳路由，更新路由表所用时间的长短 是用来衡量路
32、由收敛能力的关键指标。 6 【正确答案】 B 【试题解析】 交换机的上联端口带宽应设置成大于等于下联端口总带宽。 7 【正确答案】 A 【试题解析】 可用性 =1 (连接中断的时间总和 )(生产连接时间总和 )，因为此级别的可用性只允许每个日历年有约五分钟的停机时间。 8 【正确答案】 D 【试题解析】 子网掩码也叫子网屏蔽码，一种是用点分十进制表示， IP地址191 22 168 0的后两位转换为二进制为 1010 1000 0000 0000，主机号为 IP中的后 11位， 可知子网掩码为 255 255 248 0。 9 【正确答案】 B 【试题解析】 内部网络地址是 172 16 1
33、3的主机要访问 202 113 65 2的服务器，所以它会产生 172 16 1 3的源地址，端口号是 2012，目的地址202 113 65 2，端口号是 80的分组为 1，在图中标记为 S=172 16 1 3：2012， D=202 113 65 2： 82。当分组 1到达地址交换路由器时，它将分组 1的源地址从内部专用地址转换为外部全局地址。 10 【正确答案】 C 【试题解析】 所谓网络 聚合就是把两个小网络合并为一个大网络，就是要使这两个地址处于同一个网段之中，则取子网掩码相同部分，后面即使地址不同也只是同一个网段中的不同主机。 11 【正确答案】 B 【试题解析】 对于 128位
34、的 IPv6地址，定义相似的表示方法是必要的。考虑到IPv6地址的长度是原来的四倍， RFC1884规定的标准语法建议把 IPv6地址的 128位 (16个字节 )写成 8个 16位的无符号整数，每个整数用 4个十六进制位表示，这些数之间用冒号 (： )分开。 12 【正确答案】 A 【试题解析】 在协商发生错误时， BGP会向双方发送 NOTIFICATION消息来通知错误。 13 【正确答案】 B 【试题解析】 RIP路由信息协议 (Routing Information Protocol)是基于距离矢量算法的路由协议，通过计算抵达目的地的最少跳数 (hop)来选取最佳路径。 RIP协议的
35、跳数最多计算到 15跳，当超过这个数字时， RIP协议会认为目的地不可达。Rl收到 R2的 10 0 0 0时，比较路由器表中各自的距离， R1中的 0小于 R2中的 2，距离信息不变，当 20 0 0 0到达 R1时，比较后变更 R1的距离信息为 3+1=4， R2后面的目的地址达不到 R1的距离信息，所以 R1表中的信息不变。 14 【正确答案】 C 【试题解析】 共有两种路由选择协议包括距离向量路由选择协议和链路状态路由选择协议，链路状态路由选择协议能够用更为复杂的方法来考虑各种连接变量，如带宽、延时、可靠性和负载等。 15 【正确答案】 A 【试题解析】 交换机是一种基于 MAC地址识
36、别，工作于数据链路层。 16 【正确答案】 D 【试题解析】 适配器具有不同信号的数模转换与数据速率转换功能。 17 【正确答案】 D 【试题解析】 配置 IP地址的命令格式为： add addressname=addr=IP addressmask=IP subnet maskgateway=IP addressgwmetric=integer。 18 【正确答案】 C 【试题解析】 建立 VLAN的命令格式为 vlanname。 19 【正确答案】 C 【试题解析】 在配置交换机优先级后，发现最小值是 4096，并且以 4096的倍数递增。 20 【正确答案】 A 【试题解析】 配置 Ba
37、ckboneFast生成树可选功能， Catalyst 6500 Cisco CatOS系统 Set spantree BackboneFast enable允许功能。 21 【正确答案】 C 【试题解析】 show ip router查看路由器的路由表。 22 【正确答案】 D 【试题解析】 使用 access-list命令配置模式： access-list access-list-numberpermit denyprotocol source wildcard-mask destination eildcard-maskoperatoroperand。 23 【正确答案】 D 【试题解析
38、】 ip dhcp excluded-address设置不参与动态分配的保留 IP地址，所以 193 45 98 10和 193 45 98 30之间没有逗号， network 193 45 98 0 255 255 255 0是设置动态分配的 IP地址段。 24 【正确答案】 A 【试题解析】 选项 A中最后面的 IP地址应该为端口号。 25 【正确答案】 D 【试题解析】 NAT(Network address translation)功能：共享无线上网乐趣，透过software AP，以软件方式仿真无线基站功能，让你的笔记本电脑成为一台无线基站。具有 NAT功能，可支持多台周边计算机共同
39、分享一个网络地址 (IP address)，如同装了一台 IP分享器，有多少计算机也无需担心。只有路由器才具有网络地址转换功能。 26 【正确答案】 C 【试题解析】 PC获得 10 0 0 x的 IP地址后，打开浏览器，并在地址栏中输入无线 接入点的 IP地址 10 0 0 1，按下回车键后，会出现要求输入密码的页面。 27 【正确答案】 D 【试题解析】 SSID(Service Set Identifier)也可以写为 ESSID，用来区分不同的网络，最多可以有 32个字符，无线网卡设置了不同的 SSID就可以进入不同网络，SSID通常由 AP或无线路由器广播出来，通过 XP自带的扫描功
40、能可以查看当前区域内的 SSID。网络中的每个无线设备必须使用相同的网络名。网络名为由 1到32个区分大小写的 ASCII可打印字符组成的任意字母数字串，字符范围为 “a”到“z”， “A”到 “Z”以及 “0”到 “9”。 28 【正确答案】 B 【试题解析】 动态更新允许 DNS客户端在发生改变的任何时候，使用 DNS服务器注册和动态地更新其资源积累，它减少了对区域记录进行手动管理的需要，特别是对频繁移动或改变位置并使用 DHCP获得 IP地址的客户端。 29 【正确答案】 C 【试题解析】 添加排除对话框中不需要的 MAC地址信息，而保留对话框中需要的 MAC地址信息。 30 【正确答案
41、】 D 【试题解析】 IIS6 0可以使用虚拟服务器的方法在一台服务器 上构建多个网站，并实现 WEB服务。在主目录选项卡的文本框中输入存放网页文件的路径，就可以配置主目录的访问权限。而选项 D)在使用第三方软件时，同样可以无需申请静态 IP来构建 wEB服务器。 31 【正确答案】 B 【试题解析】 FTP服务器的基本配置完成后，需要对选项进行配置。在 Serv-U文件服务器上创建新域的域名对其用户是不可见的，并且不影响其他人访问域的方式。它只是域的标识符，使其管理员更方便的识别和管理域，域名必须是惟一的。创建首个域后，管理控制台将显示用户页面并询问您是否希望使用新建用户向导 创建新用户帐户
42、。单击 “是 ”启动新建用户帐户向导。任何时候通过单击用户帐户页面上的 “向导 ”按钮可以运行该向导。 32 【正确答案】 C 【试题解析】 域名设置中可以通过增加域来构建虚拟邮件服务器。 33 【正确答案】 C 【试题解析】 在监视模式下，可以进行操作系统映像更新、口令恢复等操作。 34 【正确答案】 D 【试题解析】 对等模型的应用使得分布式入侵监视系统真正避免了单点失效的发生。 35 【正确答案】 A 【试题解析】 RAID盘是通过专用的 RAID卡进行的， 而在 Linux环境下，可以利用 Raidtools软件实现 RAID功能，所以称为软 RAID。 36 【正确答案】 A 【试题
43、解析】 IPS(Intrusion Prevention System，入侵防护系统 )被设计用于防范信息系统避免遭受非法访问、攻击或者崩溃。 NIPS通过检测流经的网络流量，提供对网络系统的安全保护。由于它采用在线连接方式，所以一旦辨识出入侵行为， NIPS就可以去除整个网络会话，而不仅仅是复位会话。 37 【正确答案】 B 【试题解析】 tracert命令功能是通过发送 包含不同 TTL的 ICMP报文并监听回应报文，来探测到达目的计算机的路径。 38 【正确答案】 B 【试题解析】 TTL=0， IP数据报的丢弃， ICMP超时：报头 TTL=3， FTL=1，TTL=2未使用的 UCP
44、端口， ICMP端口不可到达报文。 39 【正确答案】 B 【试题解析】 snmp-server host使用本命令规定 SNMP通知操作的接受方。snmp-server community使用本命令定义简单命令管理协议的社区访问字符串。 40 【正确答案】 D 【试题解析】 Mrtg(Multi Router Traffic Grapher， MRTG)是一个监控网络链路流量负载的工具软件，它通过 SNMP协议从设备得到设备的流量信息，并将流量负载以包含 PNG格式的图形的 HTML文档方式显示给用户，以非常直观的形式显示流量负载。 二、综合题 41 【正确答案】 【 1】 A类 【 2】
45、126 144 0 0 【 3】 126 159 255 255 【 4】 255 255 255 255 【 5】 126 144 0 1 【试题解析】 【 1】 A类地址范围 1 0 0 10 127 255 255 255。题目中给出的 IP地址为 126 150 28 57，所以为 A类地址。 【 2】 子网掩码为 255 240 0 0，转换为二进制为 11111111 11110000 00000000 00000000。后面有 20个零，所以主机地址 20位； IP地址中的 150转换为二进制为 10010110。网络地址为主机号全为 0的地址， 126 1001 0000 0
46、0。所以网络地址为 126 144 0 0。 【 3】在 A类、 B类与 C类 IP地址中，如果主机号是全 1，那么这个地址为直接广播地址，它是用来使路由器将一个 分组以广播方式发送给特定网络上的所有主机，所以直接广播地址 126 1001 1111 1111 1111 1111 1111。 【 4】受限广播地址使 32位全位 1的 IP地址，即 1111 1111 1111 1111 1111 1111 1111 1111用来将一个分组以广播方式发送给本网络中的所有主机。 【 5】子网 IP段为 126 144 0 0 126 159 255 255，其中 126 144 0 0为网络地址，
47、所以第一个可用的 IP地址为 126 144 0 1。 42 【正确答案】 【 6】 167 11 45 2 255 255 255 0 【 7】 vlan 10 name VLAN10 【 8】 access vlan 10(access vlan VLAN10) 【 9】 mode trunk 【 10】 allowed VLAN10-11 【试题解析】 【 6】题目中给出交换机管理地址为 167 11 45 2 24，其中“ 24”对应的是力口上网络号 +子网号的长度， “1111 1111 1111 1111 1111 1111 0000 0000”，即 255 255 255 0。
48、【 7】建立 VLAN的命令格式是 vlanname，所以建立VLAN10的命令是 “vlan 10 name VLAN10”。 【 8】为端口分配 VLAN的命令格式： switchport access vlan。所以为端口 f0 1分配 VLAN的命令为： “access vlan 10”或 “access vlan VLAN10”。 【 9】配置 VLAN Trunk模式 switchport mode trunk。 【 10】设置允许中继的 VLAN的 VLAN10VLAN11。 43 【正确答案】 【 11】 ipconfig( a11) 【 12】 26 【 13】激活作用域 【 14】将 IP和 MAC的地址绑定的保留操作 【 15】 ipconfig release 【试题解析】 【 11】 ipconfig a11命令显示所有网络适配器 (网卡
