1、计算机三级（网络技术）机试模拟试卷 69及答案与解析 一、选择题 1 下列属于广域网 QoS技术的是 ( )。 （ A） RSVP （ B） PSTN （ C） MSTP （ D） ISDN 2 下列关于 RPR技术的描述中，错误的是 ( )。 （ A）可以对不同的业务数据分配不同的优先级 （ B）能够在 100ms内隔离出现故障的节点和光纤段 （ C）内环和外环都可以用于传输数据分组和控制分组 （ D）是一种用于直接在光纤上高效传输 IP分组的传输技术 3 按照 ITU-T标准，传输速度为 622 080Mbps的标准是 ( )。 （ A） OC-3 （ B） OC-12 （ C） 0C-4
2、8 （ D） OC-192 4 下列关于光纤同轴电缆混合网 HFC的描述中，错误的是 ( )。 （ A） HFC是一个双向传输系统 （ B） HFC光纤节点通过同轴电缆下引线为用户提供服务 （ C） HFC为有线电视用户提供了一种 Intenet接入方式 （ D） HFC通过 Cable Modem将用户计算机与光缆连接起来 5 允许用户在不切断电源的情况下，更换存在故障的硬盘、电源或板卡等部件的功能是 ( )。 （ A） 热插拔 （ B）集群 （ C）虚拟机 （ D） RAID 6 下图是企业网中集群服务器接入核心层的两种方案，下列关于两种方案技术特点的描述中，错误的是 ( )。 （ A）两
3、种方案均采取链路冗余的方法 （ B）方案 (a)较 (b)的成本高 （ C）方案 (a)较 (b)的可靠性低 （ D）方案 (b)较 (a)易形成带宽瓶颈 7 一台交换机具有 12个 10 100Mbps电端口和 2个 1000Mbps光端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为 ( )。 （ A） 3 2Gbps （ B） 4 8Gbps （ C） 6 4Gbps （ D） 14Gbps 8 IP地址 211 81 12 129 28的子网掩码可写为 ( )。 （ A） 255 255 255 192 （ B） 255 255 255 224 （ C） 255 255 255
4、 240 （ D） 255 255 255 248 9 下图是网络地址转换 NAT的一个示例，根据图中信息，标号为 的方格中的内容应为 ( )。 （ A） S=135 2 1 1， 80 D=202 0 1 1， 5001 （ B） S=135 2 1 1 80 D=192 168 1 1 3342 （ C） S=202 0 1 1， 5001 D=135 2 1 1， 80 （ D） S=192 168 1 1 3342 D=135 2 1 1 80 10 IP地址块 59 67 159 0 26、 59 67 159 64 26和 59 67 159 12826聚合后可用的地址数为 ( )
5、。 （ A） 126 （ B） 186 （ C） 188 （ D） 254 11 下列对 IPv6地址 FE01： 0： 0： 050D： 23： 0： 0： 03D4的简化表示中，错误的是 ( )。 （ A） FE01： 50D： 23： 0： 0： 03D4 （ B） FE01： 0： 0： 050D： 23： 03D4 （ C） FE01： 0： 0： 50D： 23： 03D4 （ D） FE01： 50D： 23： 03D4 12 下列关于 BGP协议的描述中，错误的是 ( )。 （ A）当路由信息发生变化时， BGP发言人使用 notification分组通知相邻自治系统 （ B）
6、一个 BGP发言人与其他自治系统中 BGP发言人交换路由信息使用 TCP连接 （ C） open分组用来与相邻的另一个 BGP发言人建立关系 （ D）两个 BGP发言人需要周期性地交换 keepalive分组来确认双方的相邻关系 13 R1、 R2是一个自治系统中采用 RIP路由协议的两个相邻路由器， R1的路由表如下图 (A)所示，当 R1收到 R2发送的如下图 (B)的 V， D报文后， R1更新的 4个路由表项中距离值从上到下依次为 0、 2、 3、 3，那么， 可能的取值依次为 ( )。 （ A） 0、 3、 4、 3 （ B） 1、 2、 3、 3 （ C） 2、 l、 3、 2 （
7、 D） 3、 1、 2、 3 14 下列关于 OSPF协议的描述中，错误的是 ( )。 （ A）每一个 OSPF区 域拥有一个 32位的区域标识符 （ B） OSPF区域内每个路由器的链路状态数据库包含着全网的拓扑结构信息 （ C） OSPF协议要求当链路状态发生变化时用洪泛法发送此信息 （ D）距离、延时、带宽都可以作为 OSPF协议链路状态度量 15 下列关于局域网设备的描述中，错误的是 ( )。 （ A）中继器只能起到对传输介质上信号波形的接收、放大、整形与转发的作用 （ B）连接到一个集线器的所有节点共享一个冲突域 （ C）透明网桥一般用在两个 MAC层协议相同的网段之间的互联 （ D
8、）二层交换机维护一个表示 MAC地址与 IP地址对应关系的交换表 16 下列关于综合布线系统的描述中，错误的是 ( )。 （ A） STP比 UTP的成本高 （ B）对高速率终端可采用光纤直接到桌面的方案 （ C）建筑群子系统之间一般用双绞线连接 （ D）多介质插座用来连接铜缆和光纤 17 Cisco Catalyst 6500交换机采用 telnet远程管理方式进行配置，其设备管理地址是 194 56 9 178 27，缺省路由是 194 56 9 161，下列对交换机预先进行的配置，正确的是 ( )。 （ A） Switch-6500 (enable)set interface sc0 1
9、94 56 9 178 255 255 255 224 194 56 9 191 Switch-6500 (enable)set ip route 0 0 0 0 194 56 9 161 （ B） Switch-6500 (enable)set port sc0 194。 56 9 178 255 255。 255 224 194 56 9 191 Switch-6500 (enable)set ip route 0 0 0 0 194 56 9 161 （ C） Switch-6500 (enable)set interface sc0 194 56 9 178 255 255 255 2
10、24 194 56 9 255 Switch-6500 (enable)set ip default route 194 56 9 161 （ D） Switch-6500 (enable)set interface vlanl 194 56 9 178 255 255 255 224 194 56 9 191Switch-6500 (enable)set ip route 0 0 0 0 194 56 9 161 18 IEEE制定的生成树协议标准是 ( )。 （ A） IEEE 802 1B （ B） IEEE 802 1D （ C） IEEE 802 1Q （ D） IEEE 802 1
11、X 19 现有 SW1-SW4四台交换机相连，它们的 VTP工作模式分别设定为 Server、Client、 Transparent和 Client。若在 SW1上建立一个名为 VLAN100的虚拟网，这时能够学到这个 VLAN配置的交换机应该是 ( )。 （ A） SW1和 SW3 （ B） SW1和 SW4 （ C） SW2和 SW4 （ D） SW3和 SW4 20 下列对 VLAN的描述中，错误的是 ( )。 （ A） VLAN以交换式网络为基础 （ B） VLAN工作在 OSI参考模型的网络层 （ C）每个 VLAN都是一个独立的逻辑网段 （ D） VLAN之间通信必须通过路由器 2
12、1 Cisco路由器用于查看路由表信息的命令是 ( )。 （ A） show ip route （ B） show ip router （ C） show route （ D） show router 22 下列对 loopback接口的描述中，错误的是 ( )。 （ A） Loopback是一个虚拟接口，没有一个实际的物理接口与之对应 （ B） Loopback接口号的有效值为 0 2147483647 （ C）网络管理员为 loopback接口分配一个 IP地址，其掩码应为 0 0 0 0 （ D） Loopback永远处于激活状态，可用于网络管理 23 在一台 Cisco路由器上执行 s
13、how access-lists命令显示如下一组限制远程登录的访问控制列表信息 Standard IP access list 40 permit 167 112 75 89(54 matches) permit 202 113 65 56(12 matches) deny any(1581 matches) 根据上述信息，正确的 access-1ist的配置是 ( )。 （ A） Router(config)#access-list 40 permit 167 112 75 89 Router(comfig)#access-list 40 permit 202 113 65 56 Route
14、r(config)#access-list 40 deny any Router(config)#line vty 0 5 Router(config-line)#access-class 40 in （ B） Router(config)#access-list 40 permit 167 112 75 89 log Router(config)#access-list 40 permit 202 113 65 56 log Router(config)#access-list 40 deny any log Router(config)#line vty 0 5 Router(config
15、-line)#access-class 40 in （ C） Router(config)#access-list 40 permit 167 112 75 89 log Router(config)#access-list 40 permit 202 113 65 56 log Router(config)#access-list 40 deny any log Router(config)#line vty 0 5 Router(config-line)#access-class 40 out （ D） Router(config)#access-list 40 permit 167 11
16、2 75 89 Router(config)#access-list 40 permit 202 113 65 56 Router(config)#access-list 40 deny any log Router(config)#line vty 0 5 Router(config-line)#access-class 40 out 24 某校园网采用 RIPvl路由协议，通过一台 Cisco路由器 R1互连 2个子网，地址分别为 213 33 56 0和 213 33 56 128，掩码为 255 255 255 128，并要求过滤 g0 1接口输出的路由更新信息。那么 R1正确的路由协
17、议配置是 ( )。 （ A） Router(config)#access-list 12 deny any Router(config)#muter rip Router(config-router)#distribute-list 12 in s0 1 Router(config-router)#network 213 33 56 0 （ B） Router(config)#router rip Router(config-router)#passive-interface S0 1 Router(config-router)#network 213 33 56 0 255 255 255
18、128 Router(config-router)#network 213 33 56 128 255 255 255 128 （ C） Router(config)#router rip Router(config-router)#passive-interface g0 1 Router(config-router)#network 213 33 56 0 （ D） Router(config)#passive-interface s0 1 Router(config)#router rip Router(config-router)#network 213 33 56 0 25 下列关于
19、 IEEE 802 11标准的描述中，错误的是 ( )。 （ A）定义了无线节点和无线接入点两种类型的设备 （ B）无线节点的作用是提供无线和有线网 络之间的桥接 （ C）物理层最初定义 FHSS、 DSSS扩频技术和红外传播三个规范 （ D） MAC层的 CSMA CA协议利用 ACK信号避免冲突的发生 26 在组建一个家庭局域网时，有三台计算机需要上网访问 Internet，但 ISP只提供一个连接到网络的接口，且只为其分配一个有效的 IP地址。那么在组建这个家庭局域网时可选用的网络设备是 ( )。 （ A）无线路由器 （ B）无线接入点 （ C）无线网桥 （ D）局域网交换机 27 下列
20、关于蓝牙系统的技术指标的描述中，错误的是 ( )。 （ A）工 作频段在 2 402GHz 2 480GHz的 ISM频段 （ B）标称数据速率是 1Mbps （ C）对称连接的异步信道速率是 433 9Kbps （ D）同步信道速率是 192Kbps 28 下列 Windows 2003系统命令中，可以清空 DNS缓存 (DNS cache)的是 ( )。 （ A） nbtstat （ B） netstat （ C） nslookup （ D） ipconfig 29 下列关于 Windows 2003系统下 DHCP服务器的描述中，正确的是 ( )。 （ A）设置租约期限可控制 用户的上网
21、时间 （ B）添加排除时不需要获取客户机的 MAC地址信息 （ C）保留是指客户机静态配置的 IP地址，不需服务器分配 （ D）新建保留时需输入客户机的 IP地址、子网掩码和 MAC地址等信息 30 下列关于 Windows 2003系统下 WWW服务器的描述中，错误的是 ( )。 （ A） Web站点必须设置网站的默认文档后才能被访问 （ B）建立 Web站点时必须为该站点指定一个主目录 （ C）网站的连接超时选项是指 HTIP连接的保持时间 （ D）网站的带宽选项能限制该网站可使用的网络带宽 31 下列关于 Serv-U FTP服务器配置的描述中，错误的是 ( )。 （ A） Serv-U
22、 FTP服务器中的每个虚拟服务器由 IP地址唯一识别 （ B） Serv-U FTP服务器中的最大用户数是指同时在线的用户数量 （ C） Serv-U FTP服务器最大上传或下载速度是指整个服务器占用的带宽 （ D）配置服务器的域端口号时，既可使用端口 21也可选择其他合适的端口号 32 若用户 A和 B的邮件服务器分别为 mail aaa com和 mail bbb com，则用户 A通过 Outlook向用户 B发送邮件时，用户 A端需解析的域名及类型为 ( )。 （ A） mail aaa com和邮件交换器资源记录 （ B） mail bbb com和邮件交换器资源记录 （ C） ma
23、il aaa com和主机资源记录 （ D） mail bbb com和主机资源记录 33 下列关于入侵检测系统探测器获取网络流量的方法中，错误的是 ( )。 （ A）利用交换设备的镜像功能 （ B）在网络链路中串接一台分路器 （ C）在网络链路中串接一台集线器 （ D）在网络链路中串接一台交换机 34 下列关于数据备份方法的描述中，错误的是 ( )。 （ A）完全备份比差异备份使用的空间大 （ B）差异备份比增量备份的恢复速度慢 （ C）增量备份比完全备份的备份速度快 （ D）恢复时差异备份只使用 2个备份记录 35 Cisco PIX 525防火墙能够进行操作系统映象更新、口令恢复等操作的
24、模式是( )。 （ A）特权模式 （ B）非特权模式 （ C）监视模式 （ D）配置模式 36 根据可信计算机系统评估准则 (TESEC)，不能用于多用户环境下重要信息处理的系统属于 ( )。 （ A） A类系统 （ B） B类系统 （ C） C类系统 （ D） D类系统 37 下列关于 ICMP的描述中，错误的是 ( )。 （ A） IP包的 TTL值减为 0时路由器发出 “超时 ”报文 （ B）收到 “Echo请求 ”报文的目的节点必须向源节点发出 “Echo应答 ”报文 （ C） ICMP消息被封装在 TCP数据包内 （ D）数据包中指定的目的端口在目的节点无效时，源节点会收到一个 “目
25、标不可达 ”报文 38 网络防火墙不能够阻断的攻击是 ( )。 （ A） DoS （ B） SQL注入 （ C） Land攻击 （ D） SYN Flooding 39 如果 在一台主机的 Windows环境下执行命令 Ping www pku edu cn得到下列信息 Pinging www pku edu cn162 105 131 113with 32 bytes of data： Request timed out Request timed out Request timed out Request timed out Ping statistics for 162 105 131
26、113： Packets： Sent=4， Received=0， Lost=4(100 loss) 那么下列结论中无法确定的是 ( )。 （ A）为 www pku edu cn提供名字解析的服务器工作正常 （ B）本机配置的 IP地址可用 （ C）本机使用的 DNS服务器工作正常 （ D）本机的网关配置正确 40 下列 Windows命令中，可以用于检测本机配置的域名服务器是否工作正常的命令是 ( )。 （ A） netstat （ B） pathping （ C） ipeonfig （ D） nbstat 二、综合题 41 计算并填写下表。 42 如下图所示，某园区网用 10Gbps的
27、POS技术与 Internet相连， POS接口的帧格式是 SONET。园区网内部路由协议采用 OSPF，与 Internet的连接使用静态路由协议。该园区网还通过一台 Cisco2511和 Modempool设备为用户提供拨号入网服务。 请阅读以下 R3和 R5的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的配置。 R3的 POS接口、 OSPF和缺省路由的配置信息 Router-R3#configure terminalRouter-R3(config)#Router-R3(config)#interface pos30Router-R3(config-if)#desc
28、ription To InternetRouter-R3(config-if)#bandwidth 【 6】Router-R3(config-if)#ip address 211 32 81 98 255 255 255 252Router-R3(config-if)#【 7】 32Router-R3(contig-if)#pos framing sonetRouter-R3(config-if)#no ip directed-broadcast Router-R3(config-if)#pos flag sls0 0Router-R3(config-if)#【 8】(打开端口 )Router
29、-R3(config-if)#exitRouter-R3(config)#router ospf 65Router-R3(config-router)#network【 9】 area 0Router-R3(config-router)#redistribute connected metric-type 1 subnetsRouter-R3(config-router)#area 0 range 167 103 0 0 255 255 0 0Router-R3(config-router)#exitRouter-R3(config)#ip route 0 0 0 0 0 0 0 0 211
30、32 81 97Router-R3(config)#exitRouter-R3#R5的 interface Asyncl6的部分配置信息 Router(config)#interface a16Router(config-if)#ip unnumbered ethernet0Router(config-if)#encapsulation PPPRouter(config-if)#async【 10】202 113 7 16Router(config-if)#async dynamic routingRouter(config-if)#async mode interactiveRouter(c
31、onfig-if)# 43 网络管理员使用 DHCP服务器对公司内部主机的 IP地址进行管理。在 DHCP客户机上执行 “ipconfig all”得到的部分信息如图 (a)所示，该客户机在进行地址续约时捕获 的其中 1条报文及相关分析如图 (b)所示。请分析图中的信息，补充图 (b)中空白处的内容。 44 下图是校园网某台主机使用浏览器访问某个网站，在地址栏键入其 URL时用sniffer捕获的数据包。 请根据图中信息回答下列问题。 (1)该 URL是【 16】。(2)该主机的 IP地址是【 17】。 (3)图中的 删除了部分显示信息，其中 应该是【 18】， 应该是【 19】。 (4)该主
32、机配置的 DNS服务器的 IP地址是【 20】。 三、应用题 45 根据下图所示网络结构回答下列问题。 1填写路由器 RG中相关的路由表项 2在不改变路由表项的前提下，在路由器 RF的 E0端口所连接的网段上最多可再接入的路由器数量是 _。 3防火墙 FW为 Cisco PIX 525，若允许内网的 FTP服务器向外网提供服务，需要使用的配置命令是 _。 4如果将172 16 33 128 25划分 3个子网，其中第一个子网能容纳 40台主机，另外两个子网分别能容纳 25台主机。第一个子网掩码是 _，第三个子网掩码是_，第一个子网的最后一个可用 IP地址是 _，第三个子网的第一个可用 IP地址
33、是 _。 (注：按子网顺序号分配网络地址 ) 计算机三级（网络技术）机试模拟试卷 69答案与解析 一、选择题 1 【正确答案】 A 【试题解析】 属于广域网 QoS技术的是 RSVP。目前宽带城域网保证服务质量。 QoS要求的技术主要有资源预留 (RSVP)、区分服务 (Diffserv)和多协议标记交换 (MPLS)。故选项 A正确。 2 【正确答案】 B 【试题解析】 RPR采用自愈环的设计思想，能够在 50ms的时间内隔离出现故障的节点和光纤段，提供 SDH级的快速保护和恢复，同时不需要像 SDH那样必须有专用的带宽，因此又进一步提高了环带宽的利用率。故选项 B错误。 3 【正确答案】
34、B 【试题解析】 无源光纤网 (PON)是 ITU(国际电信联盟 )的 SG15研究组在 G 983建议 “基于无源光纤网的高速光纤接入系统 ”进行标准化的。该建议分为两个部分： (1)OC-3， 155 520Mbps的对称业务。 (2)上行 OC-3， 155 520Mbps；下行 OC-12， 622 080Mbps的不对称业务。 OC-x是 ITU-T的推荐标准中定义的光纤的物理层接口，它以 51 84Mbps为单位定义了多个级 别，用作通信服务提供商采用的光纤通信系统 (SONET及 SDH)、 ATM交换机和路由器等的接口。故选项 B正确。 4 【正确答案】 D 【试题解析】 电缆
35、调制解调器 (Cable Modem)专门为利用有线电视网进行数据传输而设计。 Cable Modem把用户计算机与有线电视同轴电缆连接起来。故选项 D错误。 5 【正确答案】 A 【试题解析】 热插拔允许用户在不切断电源的情况下，更换存在故障的硬盘、板卡等部件，从而提高系统对突发事件的应对能力。故选项 A正确。 6 【正确答案】 C 【 试题解析】 图 (a)是采取链路冗余的办法直接连接两台核心路由器；图 (b)则采用专用服务器交换机，同时采用链路冗余的办法，间接地连接两台核心路由器。方案 (a)的优点是直接利用了核心路由器的带宽，但是占用比较多的核心路由器端口，而高端路由器端口价格高，使得
36、设备成本上升；方案 (b)在两台核心路由器之上再增加一台连接服务器集群的交换机，其优点是可以分担核心路由器的带宽，缺点是容易形成带宽瓶颈，并且存在单点故障的潜在危机。故选项 C错误。 7 【正确答案】 C 【试题解析】 全双工端口带宽计算方法是：端口数 端口速率 2。由题干可知，交换机总带宽为： 122100Mbps+221000Mbps=6 4Gbps。 8 【正确答案】 C 【试题解析】 根据题中 IP地址可知，网络位为前 28位，表示为 11111111 11111111 11111111 11110000。故子网掩码应为 255 255 255 240。 9 【正确答案】 A 【试题解
37、析】 标号 2的源 IP地址和端口号对应标号 3的目的 IP地址和端口号，标号 2的目的 IP地址和端口号对应标号 3的源 IP地址和端口号。因此选项 A正确。 10 【正确答案】 C 【试题解析】 由题意可知，地址 59 67 159 0 26与 59 67 159 64 26可以合并网段为 59 67 159 0 25，这与 59 67 159 128 26无法聚合，所以可用的地址数为 59 67 159 0 125网段的 27一 2=126和 59 67 159 12826可用地址数 642=62的和。因此答案为 C选项。 11 【正确答案】 D 【试题解析】 IPv6地址在使用双冒号法
38、表示时，双冒号只允许出现一次，所以选项 D错误。 12 【正确答案】 A 【试题解析】 路由信息发生变化时， BGP发言人通过 update而不是 notification分组通知相邻 AS。 open报文用来与相邻的另一个 BGP发言人建立关系。 up-date更新分组用来发送某一路由的信息，以及列出要撤销的多条路由。 keepalive保活分组用来确认打开的报文，以及周期性地证实相邻的边界路由器的存在。一个BGF发言人与其他自治系统中的 BGP发言人要交接路由信息，就要先建立 TCP连接，然后在此连接上交换 BGP报文以建立 BGP会话。因此选项 A错误。 13 【正确答案】 D 【试 题
39、解析】 路由表 R2的路由信息 发送至路由表 R1，目的网络均无变化，故 R1更新后距离依次为 0、 2、 3、 3。解析该种题目的技巧是找出路由表中收到报文后哪些距离值发生了改变，例如此题目中发生变化的是 R1到 R2和 R3的距离，则 R1到 R2和 R3的距离就是所填 处的值加 1的结果。 R1到直接和 R4的距离没有变是因为 处的值加上 1大于或等于 R1中对应的值。因此 取值只有 D项符合。 14 【正确答案】 B 【试题解析】 OSPF。区域内每个路由器的链路状态包含着 本区域而不是全网的拓扑结构信息。每一个 OSPF区域拥有一个 32位的区域标识符，在一个区域内的路由器数不超过
40、200。 OSPF协议要求当链路发生变化时用洪泛法向所有路由器发送此信息。链路状态 “度量 ”主要是指费用、距离、延时、带宽等，综上所述 B选项错。 15 【正确答案】 D 【试题解析】 交换机的基本功能是建立和维护一个表示 MAC地址与交换机端口对应关系的交换表，而不是 MAC和 IP地址对应关系的交换表，因此 D选项错误。 16 【正确答案】 C 【试题解析】 建筑群子系统是由连接各建筑物之间的 线缆组成的，除了双绞线，还有光缆和电器保护设备等。 17 【正确答案】 A 【试题解析】 根据 Catalyst 6500(Catalyst OS(catOS)系统 )配置 IP地址的命令格式 “
41、set interface scO(broadcast address)”可知， A选项正确。 18 【正确答案】 B 【试题解析】 IEEE 802 1D是当前流行的 STP(生成树协议 )标准。 19 【正确答案】 C 【试题解析】 SW3工 作在 VTP Transparent模式，是一个独立的交换机，不从VTP Server学习 VLAN配置，也不参与 VTP工作，排除 A、 D， SW1工作在VTP Server模式，本身就可以进行配置操作，不必参与学习。故答案为 C选项。 20 【正确答案】 B 【试题解析】 VLAN工作在 OSI参考模型的第二层 (数据链路层 )，而不是网络层。
42、故选项 B错误。 21 【正确答案】 A 【试题解析】 根据 Cisco路由器配置命令可知，用于查看路由表配置的命令是“show ip route”。 22 【 正确答案】 C 【试题解析】 环回接口 (loopback)作为一台路由器的管理地址，网络管理员可以为其分配一个 IP地址作为管理地址，其掩码应为 255 255 255 255。因此选项C错误。 23 【正确答案】 A 【试题解析】 根据配置标准访问控制列表的命令格式 “access-1ist access-list-numberpermit denysouree wildeard-mask”可知， B、 C明显错误， D选项“ac
43、cess-list 40 deny any”后面不用加 log。 24 【正确答案】 C 【试题解析】 “passive-interface”命令指定一个路由器接口为被动接口，在被动接口上可以抑制路由更新信息，防止端口发送路由信息。根据题中命令配置可知选项 C正确。 25 【正确答案】 B 【试题解析】 无线接入点 AP的作用是提供无线和有线网络之间的桥接，而非无线节点。因此选项 B错误。 26 【正确答案】 A 【试题解析】 ISP只分配了一个有效 IP，所以要使局域网内的三台计算机都能正常工作，需要使用 NAT技术。无线路由具备该功能，因此选项 A符合要 求。 27 【正确答案】 D 【试
44、题解析】 蓝牙技术的同步信道速率是 64Kbps，不是 192Kbps。故 D选项错误。 28 【正确答案】 D 【试题解析】 执行 “ipconfig flushdns”命令可以清除 DNS缓存。 nbtstat可以刷新 NetBIOS名称缓存以及使用 windows Internet名称服务注册的名称。 Netstat用于显示与 IP、 TCP、 UDP和 ICMP协议相关的数据，一般用于检验本机各端口的网络连接情况。 Nslookup是一个监测网络中 DNS服务器是否能正确实现 域名解析的命令。 29 【正确答案】 B 【试题解析】 DHCP服务器配置的术语和主要参数如下： 作用域：作用
45、域是用于网络的可能 IP地址的完整连续范围，通常定义提供 DHCP服务的网络上的单独物理子网。作用域还为服务器提供管理 IP地址的分配和指派以及与网上客户相关的任何配置参数的主要方法。 排除范围：排除范围是作用域内从 DHCP服务中排除的有限 IP地址序列。添加排除的 IP地址范围，只需排除起始 IP地址和结束 IP地址。 租约：租约是客户机可使用指派的 IP地址期间 DHCP服务器指定的时间长度。 保留：使 用保留创建通过 DHCP服务器的永久地址租约指派。保留确保了子网上指定的硬件设备始终可使用相同的 IP地址。新建保留：新建保留时需输入保留名称、 IP地址、 MAC地址、描述和支持类型等
46、项目。 30 【正确答案】 A 【试题解析】 带宽选项是在性能选项卡里的一个复选框，书上的原文称之为带宽限制选项，带宽选项和带宽限制选项是同义词，可以互换，因此 D选项正确。当Web站点未设置默认内容文档，访问站点时应提供首页内容的文件名，仍然可以访问该网站。所以 A选项错误。 31 【正确答案】 A 【试题解析】 Serv-U FTP服务器中的每个虚拟服务器由 IP地址和端口号唯一识别，而不是仅仅靠一个 IP地址就能识别。 32 【正确答案】 B 【试题解析】 邮件的转发需要建立邮件路由，主机资源记录不属于该项内容，排除 C、 D选项。用户 A发送给 B，要解析的内容自然应是 B的邮件服务器
47、的域名。 33 【正确答案】 D 【试题解析】 通过 IDS获取网络流量的方法不包括在网络中串接一台交换枫。 34 【正确答案】 B 【试题解析】 备份的恢复速度从快到慢依次为完全备份、差异备份、增量备份。 35 【正确答案】 C 【试题解析】 PIx 525防火墙的监视模式可以进行操作系统映像更新和口令恢复。 36 【正确答案】 D 【试题解析】 根据 TCSEC， D级系统安全要求最低，不能用于多用户环境下的重要信息处理。因此 D项符合要求。 37 【正确答案】 C 【试题解析】 ICMP消息封装在 IP数据包内而非 TCP数据包内。因此 C项错误。 38 【正确答案】 B 【试题解析】
48、网络防火墙可以检测流入和流出的数据包和具有防攻击能力，可以阻断 DoS攻击，而 C、 D也都属于常见的 DoS攻击。常见的 DoS攻击包括 Smurf攻击、 SYN Flooding、分布式拒绝服务攻击 (DDOS)、 Ping of Death、 Tear drop和Land攻击。 B项属于系统漏洞，防火墙无法阻止其攻击。 39 【正确答案】 D 【试题解析】 执行 “Ping www pku edu cn”得到 IP地址为162 105 131 113，说明本机所配 IP可用， DNS服务器和域名解析服务工作都正常，但无法检测出本机的网关配置是否正确，故正确答案选 D。 40 【正确答案】 B 【试题解析】 pathing结合了 ping和 tracert的功能，可以用于检测网络连通情况和探测到达目的计算机的路径。 二、综合题 41 【正确答案】 【 1】 A类 IP地址的范围是 1 0 0 0 127 255 255 255；B类 IP地址的范围是 128 0
