1、计算机三级（网络技术）模拟试卷 119及答案与解析 一、选择题 1 设计一个宽带城域网将涉及 “三个平台一个出口 ”，即网络平台、业务平台、管理平台和 ( )。 （ A）广域网出口 （ B）局域网出口 （ C）城市宽带出口 （ D）卫星通道出口 2 下列关于宽带城域网核心交换层特点的描述中，错误的是 ( )。 （ A）将多个汇聚层连接起来 （ B）为整个城域网提供一个高速、安全与具有 QoS保障能力的数据传输环境 （ C）提供宽带城域网的用户访问 Internet所需要的路由服务 （ D）根据接入层 的用户流量进行本地路由、过滤、流量均衡 3 ADSL上行速率在 ( )。 （ A） 64Kbp
2、s 640 Kbps （ B） 640Kbps 7Mbps （ C） 7Mbps 10Mbps （ D） 10Mbps 20Mbps 4 下列关于 IEEE 802 16标准的描述中，错误的是 ( )。 （ A）提供宽带城域网用户访问 Internet所需要的路由服务 （ B）最高传输速率为 234Mbps （ C）使用无线频段为 10 66GHz （ D）与 IEEE 802 16标准工作组对应的论坛组织是 WiMAx 5 在网络需求详细分析中除包括网络总体需求分析、综合布线需求分析、网络可用性与可靠性分析、网络安全性需求分析，还需要做的工作是 ( )。 （ A）网络工程造价估算 （ B）网
3、络工程进度安排 （ C）网络硬件设备选型 （ D）网络带宽接入需求分析 6 网络系统分层设计中层次之间的上联带宽与下一级带宽之比一般控制在 ( )。 （ A） 1： 1 （ B） 1： 10 （ C） 1： 20 （ D） 1： 40 7 一台交换机具有 24个 10 100Mbps全双工端口和 2个 1000Mbps全双工端口，如果所 有端口都工作在全双工状态，那么该交换机总带宽应为 ( )。 （ A） 4 4Gbps （ B） 6 4 Gbps （ C） 6 8 Gbps （ D） 8 8 Gbps 8 某个 IP地址的子网掩码为 255 255 255 192，该掩码又可以写为 ( )。
4、 （ A） 22 （ B） 24 （ C） 26 （ D） 28 9 若某大学分配给计算机系的 IP地址块为 202 113 16 224 27，分配给自动化系的 IP地址块为 202 113 16 192 27，那么这两个地址块经过聚合后的地址为 ( )。 （ A） 202 113 16 0 24 （ B） 202 113 16 192 26 （ C） 202 113 16 128 26 （ D） 202 113 16 128 24 10 若某大学分配给计算机系的 IP地址块为 202 113 16 128 26，分配给自动化系的 IP地址块为 202 113 16 192 26，那么这两个
5、地址块经过聚合后的地址为 ( )。 （ A） 202 113 16 0 24 （ B） 202 113 16 0 25 （ C） 202 113 16 128 25 （ D） 202 113 16 128 24 11 下列对 IPv6地址 FE80： 0： 0： 0801： FE： 0： 0： 04A1的简化表示中，错误的是 ( )。 （ A） FE8： 801： FE： 0： 0： 04A1 （ B） FE80： 801： FE： 0： 0： 04A1 （ C） FE80： 0： 0： 801： FE： 04A1 （ D） FE80： 0： 0： 801： FE： 4A1 12 下列关于路由
6、信息协议 RIP的描述中，错误的是 ( )。 （ A）路由刷新报文主要内容是由若干 (V， D)组成的表 （ B）矢量 V标识该路由器可以到达 的目的网络或目的主机的跳数 （ C）路由器在接收到 (V， D)报文后按照最短路径原则更新路由表 （ D）要求路由器周期性地向外发送路由刷新报文 13 下列关于 OSPF协议的描述中，错误的是 ( )。 （ A） OSPF使用分布式链路状态协议 （ B）链路状态协议 “度量 ”主要是指费用、距离、延时、带宽等 （ C）当链路状态发生变化时用洪泛法向所有路由器发送信息 （ D）链路状态数据库中保存一个完整的路由表 14 在不同 AS之间使用的路由协议是
7、( )。 （ A） RIP （ B） OSPF （ C） BGP-4 （ D） ISIS 15 下列关于综合布线的描述中，错误的是 ( )。 （ A）终端有高速率要求时，水平子系统可采用光纤直接铺设到桌面 （ B）多介质信息插座是用于连接双绞线 （ C）干线线缆铺设经常采用点对点结合和分支结合两种方式 （ D）采用在管理子系统中更改、增加、交换、扩展线缆的方式来改变线缆路由 16 网桥转发数据的依据是 ( )。 （ A） ARP表 （ B） MAC地址表 （ C）路由表 （ D）访问控制列表 17 一台 Cisco交换机和一台 3COM交换机相连，相连端口 都工作在 VLAN trunk模式，
8、这两个端口应使用的 VLAN协议是 ( )。 （ A） ISL和 IEEE 802 10 （ B） ISL和 ISL （ C） IsL和 IEEE 802 1Q （ D） IEEE 802 1Q和 IEEE 802 1Q 18 有 3台交换机分别安装在办公楼的 1 3层，同属于财务部门的 6台 PC机分别连接在这 3台交换机的端口上，为了提高网络安全性和易管理性，最好的解决方案是 ( )。 （ A）改变物理连接，将 6台 PC机全部移动到同一层 （ B）使用路由器，并用访问控制列表 (ACL)控 制主机之间的数据流 （ C）产生一个 VPN，并使用 VTP通过交换机的 Trunk传播给 6台
9、PC机 （ D）在每台交换机上建立一个相同的 VLAN，将连接 6台 PC机的交换机端口都分配到这个 VLAN中 19 当交换机到根网桥的间接链路出现失效故障时 (如下图，链路 L1失效 )， STP协议会将交换机 C的阻塞端口的工作状态转换为转发状态，为了省去端口状态转换等待时间，让端口直接由侦听和学习状态转换为转发状态，需配置交换机 STP的可选功能是 ( )。 （ A） PortFast （ B） UplinkFast （ C） BaekboneFast （ D） BPDU Filter 20 下列删除 VLAN的命令中，无法执行的是 ( )。 （ A） no vlan 1 （ B） n
10、o vlan 2 （ C） no vlan 500 （ D） no vlan 1000 21 当路由表中包含多种路由信息源时，根据缺省的管理距离值，路由器在转发数据包时，会选择的路由信息源是 ( )。 （ A） RIP （ B） IGRP （ C） OSPF （ D） Static 22 只封禁一台地址为 193 62 40 230主机的 access-list的正确配置是 ( )。 （ A） access-list 110 permit ip any any access-list 110 deny ip host 193 62 40 230 any access-list 110 deny
11、 ip any host 193 62 40 230 （ B） access-list 110 deny ip host 193 62 40 230any access-list 110 deny ip any host 193 62 40 230 access-list 110 permit ip any any （ C） access-list 110 deny ip host 193 62 40 230 any access-list 110 deny ip any host 193 62 40 230 （ D） access-list 110 deny ip host 193 62 4
12、0 230 any access-list 110 permit ip any any access-list 110 deny ip any host 193 62 40 230 23 在某园区网中，路由器 R1的 GE0 1(212 112 8 5 30)与路由器 R2的GE0 1(212 112 8 6 30相连， R2的 GE0 2(212 112 8 9 30)与 R3的GE0 1(212 112 8 10 30)相连， R3的 GE0 2(212 112 8 13 30)直接与Internet上的路由器相连，路由器 R1缺省路由的正确配置是 ( )。 （ A） ip route 0
13、 0 0 0 0 0 0 0 212 112 8 6 （ B） ip route 0 0 0 0 0 0 0 0 212 112 8 9 （ C） ip route 0 0 0 0 0 0 0 0 212 112 8 10 （ D） ip route 0 0 0 0 0 0 0 0 212 112 8 13 24 某局域网用一台路由器互连 4个子网。各子网的网络地址分别是193 22 56 0 26、 193 22 56 64 26、 193 22 56 128 26和193 22 56 192 26。使用 RIP vl路由协议配置参数与 RIP协议的网络地址，其正确的配置是 ( )。 （ A
14、） network 193 22 56 0 255 255 255 192 （ B） network 193 22 56 0 0 0 0 255 （ C） network 193 22 56 0 255 255 255 192 （ D） network 193 22 56 0 25 采用 IEEE 802 11b标准的对等解决方案，将 4台计算机连成一个无线局域网，如果要求该无线局域网与有线局域网连接，并保持对等解决方案不变，其解决方案是 ( )。 （ A）增加 AP （ B）无解决方法 （ C）其中一台计算机再安装一块无线网卡 （ D）其中一台计 算机再安装一块以太网网卡 26 某家庭需要通
15、过无线局域网将分布在不同房间的三台计算机接入 Internet，并且ISP只给其分配一个 IP地址。在这种情况下，应该选用的设备是 ( )。 （ A） AP （ B）无线路由器 （ C）无线网桥 （ D）交换机 27 在无线局域网中，客户端设备用来访问接入点 (AP)的唯一标识是 ( )。 （ A） BSSID （ B） ESSID （ C） SSID （ D） IP地址 28 DNS正向搜索区的功能是将域名解析为 IP地址， Windows XP系统中用于测试该 功能的命令是 ( )。 （ A） nslookup （ B） arp （ C） netstat （ D） query 29 下列协
16、议中不是电子邮件协议的是 ( )。 （ A） CMIP （ B） IMAP （ C） POP3 （ D） SMTP 30 在 IIS 6 0中用虚拟服务器构建多个网站时，错误的方法是 ( )。 （ A）用不同的主机头名称 （ B）用不同的 IP地址 （ C）用非标准的 TCP端口号 （ D）用不同的传输层协议 31 Serv-U中可以限制用户名上传信息占用存储空间的选项是 ( )。 （ A）用户配额选项 （ B）域配额选项 （ C）用户上传下载率选项 （ D）域上传下载率选项 32 DNS服务器中，不包含的资源记录是 ( )。 （ A）主机资源记录 （ B）别名记录 （ C） FTP服务器记录
17、 （ D）邮件交换器记录 33 如果一台 Cisco PIX 525防火墙有如下配置： PIX 525(config)#nameif ethemet0 P1 secufily 100 PIX 525(config)#nameif ethernet1 P2 security 0 PIX 525(config)#nameif ethernet2 P3 security 50 那么常用的端口连接方案是 ( )。 （ A）端口 P1作为外部接口， P2连接 DMZ， P3作为内部接口 （ B）端口 P1作为内部接口， P2连接 DMZ， P3作为外部接口 （ C）端口 P1作为外部接口， P2作为内部
18、接口， P3连接 DMZ （ D）端口 P1作为内部接口， P2作为外部接口， P3连接 DMZ 34 常用数据备份方式包括完全备份、增量备份和差异备份，三种方式在数据恢复速度方面由快到慢的顺序为 ( )。 （ A）完全备份、增量备份、差异备份 （ B）完全备份、差异备份、增量备份 （ C）增量备份、差异备份、完全备份 （ D）差异备份、增量备份、完全备份 35 采用 RSA算法，网络中 N个用户之间进行加密通信，需要密钥个数是 ( )。 （ A） N*(N-1) （ B） N （ C） 2N （ D） N*N 36 在如下基于网络入侵检测系统的基本机构图中，对应 、 、 模块的名称是( )。
19、 （ A）数据包捕获模块、网络协议分析模块、攻击特征库 （ B）网络协议分析模块、数据包捕获模块、攻击特征库 （ C）攻击特征库、网络协议分析模块、数据包捕获模块 （ D）攻击特征库、数据库捕获模块、网络协议分析模块 37 在 Windows 2003中，用于显示主机上活动的 TCP连接状况的 DOS命令是( )。 （ A） nbtstat-a （ B） arp-a （ C） netstat-a （ D） net view 38 在一台主机上用浏览器无法访问到域名 www online tj cn的网站，并且在这台主机上执行 tracert命令时有如下信息分析以上信息，会造成这种现象的原因是(
20、 )。 （ A）该计算机 网关设置有误 （ B）该计算机设置的 DNS服务器工作不正常 （ C）该计算机 IP地址与掩码设置有误 （ D）网站 www online tj cn工作不正常 39 攻击者利用攻破的多个系统发送大量请求去集中攻击其他目标，受害设备因为无法处理而拒绝服务。这种攻击被称为 ( )。 （ A） Smurf攻击 （ B） DDoS攻击 （ C） SYN Flooding攻击 （ D） Land攻击 40 在 CiSco路由器上进行 SNMP设置时，如果团体名为 manage，访问权限为只读，那么正确的配置语句是 ( )。 （ A） snmp-server community
21、 public ro （ B） snmp-server community public rw （ C） snmp-server community manage ro （ D） snmp-server community manage rw 二、综合题 41 计算并填写下表。 42 如下图所示，某公司的办公网和商务网通过路由器 R1互连，并通过 R2、 R3与Internet相连。公司内部使用 OSPF路由协议，与 Internet连接使用静态路由。请阅读 以下 R1的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成 R1的正确配置。 Router-R1 enableRouter-
22、R1#configure terminalRouter-R1(config)#interface g0 1Router-R1(config-if)#ip address 222 26 19 1 255 255 255 128Router-R1(config-if)#no shutdownRouter-R1(config-if)#interface g0 2Router-R1(config-if)#ip address 222 26 19 129 255 255 255 128Router-R1(config-if)#no shutdownRouter-R1(config-if)#exitRou
23、ter-R1(config)#Router-R1(config)#interface pos3 1Router-R1(config-if)#bandwidth 【 6】 Router-R1(config-if)#ip address 202 112 41 14 255 255 255 252Router-R1config-if)# 【 7】 32Router-R1(config-if)#pos framing sdhRouter-R1(config-if)#no ip directed-broadcastRouter-R1(config-if)#pos flag 【 8】Router-R1(c
24、onfig-if)#no shutdownRouter-R1(config-if)#exitRouter-R1(config)#ip route 【 9】 Router-R1(config)#router ospf 63Router-R1(config-router)#network 【 10】 area 0Router-R1(config-router)#exit 43 如图 (a)所示，在某 DHCP客户机上捕获了 5条报文，并对第 5条报文进行了解析，图 (b)是在该客户机捕获上述报文后执行 ipconfig all命令后得到的部分信息。分析图中信息，并补全空白处的内容。43 下图是用
25、sniffer捕获一台主机用浏览器访问某网站时的数据包。请根据图中信息回答下列问题。 44 该主机的 IP地址是【 16】，该主机采用 HTTP协议进行通信时，使用的端口是【 17】。 45 图中的 删除了部分显示信息，其中 处的应该是【 18】， 处应该是【 19】。 46 根据图中 “No ”栏中的信息，标示 TCP连接三次握手过程完成的数据包的标号是【 20】。 三、应用题 46 请根据下图所示网络结构回答问题。47 填写路由器 RG的路由表项。 48 如果该网络内服务器群的 IP地址为 58 45 57 11-58 45 57 25，并且采用一种设备能够对服务器提供如下保护措施：发送到
26、服务器群的数据包将被进行过滤检测，如果检测 到恶意数据包时，系统发出警报并阻断攻击。这种设备的名称是_。这种设备应该部署在图中的 _路由器的 _接口。 49 如果将 58 45 59 128 25划分 3个子网，其中第一个子网能容纳 48台主机，另外两个子网分别能容纳 29台主机，请写出子网掩码及可用的 IP地址段。(注：请按子网顺序号分配网络地址 )。这 3个子网的掩码分别为 _、 _和 _。可用的 IP地址段分别为 _-_、 _-_和_-_。 (注： IP地址段的起始地址和结束地址间必须用减号 “-”连接，中间不能有空格 ) 计算机三级（网络技术）模拟试卷 119答案与解析 一、选择题 1
27、 【正确答案】 C 【试题解析】 宽带城域网的总体结构如下图所示。由此可见，设计一个宽带城域网将涉及 “三个平台和一个出口 ”，即网络平台、业务平台、管理平台与城市宽带出口等问题。 2 【正确答案】 D 【试题解析】 宽带城域网的核心交换层主要有以下几个基本功能： (1)核心交换层将多个汇聚层连接起来，为汇聚层的网络提供高速 分组转发，为整个城市提供一个高速、安全与具有 QoS保障能力的数据传输环境。 (2)核心交换层实现与主干网络的互联，提供城市的宽带 IP出口。 (3)核心交换层提供宽带城域网的用户访问 Internet所需要的路由访问。 而 D选项中根据接入层的用户流量进行本地路由、过滤
28、、流量均衡，则是汇聚层的功能。故此题选 D。 3 【正确答案】 A 【试题解析】 ADSL技术提供非对称带宽特性，上行速率为 64Kbps640Kbps，下行速率为 500Kbps 7Mbps。 4 【正确答案】 B 【试题解析】 IEEE 802 16定义了宽带无线城域网接入标准，其传输速率为32 134Mbps。 IEEE 802 16是一个点对多点的视距条件下的标准，最高传输速率为 134Mbps，用于大数据量接入。因此 B选项描述错误。 5 【正确答案】 A 【试题解析】 网络需求详细分析主要包括网络总体需求分析、综合布线需求分析、网络可用性和可靠性分析、网络安全性需求分析以及网络工程
29、造价估算等。在完成前四项详细分析和初步设计方案的基础上，需要对满足设计要求的系统建设工程造价进行初步估算。 6 【正确答案】 C 【试题解析】 网络系统分层设计的另一个好处是可以方便地分配和规划带宽，有利于均衡负荷，提高网络效率。根据实际经验可总结出，层次之间的上联带宽与下一级带宽之比一般控制在 1： 20。例如，如果一个接入交换机有 24个 10 100 Mbps端口，那么卜联带宽可以控制在 (24100Mbps)20=120Mbps，留有一个余量后，一般定为 200 Mbps。如果有 10个规模相同的接入交换机，那么总的上联带宽可以选择 2Gbps。 7 【正确答案】 D 【试题解析】 全
30、双工端口带宽的计算方 法是：端口数 端口速率 2。故该题的交换机总带宽为： 24100Mbps2+21000Mbps2=8800Mbps=8 8Gbps。 8 【正确答案】 C 【试题解析】 题中某个 IP地址的子网掩码为 255 255 255 192，用二进制表示为 11111111 1111111111111111 11000000，其中 “1”的个数即为子网掩码的长度，即可用 “ 26”表示此子网掩码。 9 【正确答案】 B 【试题解析】 地址聚合计算办法：取两个网络前缀共同的部分即为聚合后的地址。计算机 系的 IP地址块为 202 113 16 224 27，其二进制表示为11001
31、10001110001 00010000 11100000，自动化系的 IP地址块为202 113 16 192 27，其二进制表示为 11001100011 10001 00010000 11000000，这两个 IP地址中前 26位是相同的，因此两个 IP地址可聚合为202 113 16 192 26。 10 【正确答案】 C 【试题解析】 地址聚合计算办法：取两个网络前缀共同的部分即为聚合后的地址。计算机系的 IP地址块为 202 113 16 128 26，其二进制表示为1100110001110001 00010000 10000000，自动化系的 IP地址块为202 113 16
32、192 26，其二进制表示为 1100110001110001 00010000 11000000，这两个 IP地址中前 26位是相同的，因此两个 IP地址可聚合为202 113 16 128 25。 11 【正确答案】 A 【试题解析】 由于 IPv6地址中许多地址的内部可能有很多个 0，所以有几种优化方法可以使用。第一种，在一个组内前导 0可以省略，比 如 04A1可以写成4A1。第二种， 16个 “0”位构成的一个或多个组可以用一对冒号来代替。因此此题中的 IPv6地址可写成 B、 C、 D选项中的任意形式。而 A中 FE80中的 “0”是不可以省略的，所以选项 A错误。 12 【正确答
33、案】 B 【试题解析】 路由信息协议 (RIP)是内部网关协议中的一种分布式、基于距离向量的路由选择协议，其特点是协议简单。它要求路由器周期性地向外发送路由刷新报文。路由刷新报文主要内容是由若干个 (V， D)组成的表，其中 V代表矢量，标识该路由器可以到达的目标网络 (或目的主机 )， D代表距 离，指出该路由器到达目标网络 (或目标主机 )的距离，且距离 D对应该路由器上的跳数。其他路由器在接收到某个路由器的 (V， D)报文后，按照最短路径原则对各自的路由表进行刷新。综上可知 B选项错误。 13 【正确答案】 D 【试题解析】 最短路径优先协议 (OSPF)最主要的特征是使用分布式链路状
34、态协议。它要求路由器发送的信息是本路由器与哪些路由器相邻，以及链路状态的度量。 OSPF协议要求当链路状态发生变化时用洪泛法向所有路由器发送此消息。由于执行 OSPF协议的路由器之间频繁地交换链路状态信息，因此所有的路由 器最终都能建立一个链路状态数据库，该数据库实际上就是全网的拓扑结构图，并且在全网范围内保持一致。本题 D选项说法有误，链路状态数据库中保存的是全网的拓扑结构图，而非全网完整的路由表。 14 【正确答案】 C 【试题解析】 AS内部的路由算法称为内部网关协议， AS之间的路由算法称为外部网关协议。 RIP协议、 OSPF协议和 ISIS协议均在一个 AS内部使用。此题中只有选项
35、 C中的 BGP-4协议用于不同 AS之间。 15 【正确答案】 B 【试题解析】 信息插座可分为嵌入式安装插座、表面安装插座和多介 质信息插座3种类型。其中嵌入式安装插座用来连接五类或超五类双绞线，多介质信息插座用来连接铜缆和光纤，以解决用户对 “光纤到桌面 ”的需求。 16 【正确答案】 B 【试题解析】 网桥最重要的维护工作是构建和维护 MAC地址表。 MAC地址表中记录不同节点的物理地址与网桥转发端口关系。如果没有 MAC地址表，网桥无法确定帧是否需要转发，以及如何进行转发。故此题选 B。 17 【正确答案】 D 【试题解析】 在交换设备之间实现 Trunk功能，必须遵守相同的 VLA
36、N协议。国际标准 IEEE 802 1Q协议 可使不同厂家的交换设备互连，是实现 VLANTrunk的唯一标准协议。在不同厂家交换机互连，要实现 VLAN Trunk功能时，必须在直接相连的两台交换机端口上都封装 IEEE 802 1Q协议，从而保证协议的一致性，否则不能正确地传输多个 VLAN的信息。 18 【正确答案】 D 【试题解析】 虚拟局域网 (VLAN)技术能够把网络上用户的终端设备划分为若干个逻辑工作组，该逻辑组是一个独立的逻辑网络和单一的广播域。对于这个逻辑组的设定不受实际交换机区段的限制，也不受用户所在的物理位置和物理网段的限制。 VLAN技术提供了动态组织工作环境的功能，简
37、化了网络的物理结构，提高了网络的安全性和易管理性，提高了网络性能。 19 【正确答案】 C 【试题解析】 当一台交换机的根端口或阻塞端口接收到劣质 BPDUs包时，说明该交换机到根网桥的间接链路有问题，网络中可能出现交换机到根网桥的链路失效故障。由题可知，交换机 B到根网桥的链路 L1失效。交换机 C从接收到的BPDU信息处可以学习到这个错误信息，并试图将端口的工作状态从阻塞状态转换为转发状态，以便提供从交换机 B到交换机 A的途径。按照生成树的一般规则，交换机 C的阻塞 端口在转换成转发工作状态之前，需要等待一个生成树的最大存活时间 (约为 30s)。为了省去端口状态转换等待时间以及提高网络
38、的收敛速度，可以通过配置交换机 STP可选的 BackboneFast功能，让端口直接由侦听和学习状态转换为转发状态。 20 【正确答案】 A 【试题解析】 VLAN使用一个 VIAN名 (VLAN name)和 VLAN号 (VLAN ID)来标识。 VLAN名用 1 32个字符表示，它可以是字母和数字。通常， VLAN ID的取值范围是 1 4094。其中 ID为 1的 VLAN是缺省 VLAN，通常用于 设备管理，用户只可使用这个 VLAN，但不能删除它，即无法执行 “no vlan 1”命令。 2 1000用于 Ethenet VLANs，可以建立、使用和删除这些 VLAN。 1002
39、 1005是预留给FDDI和 Token RingVLANs使用的， 1025 4094是扩展的 VIAN ID，其他为保留ID号。因此 A选项正确。 21 【正确答案】 D 【试题解析】 一个路由器往往会从多个路径得到某指定网络的路由信息。当有多条最佳路径时，路由器会选择一个路由信息源可信度最高的路径。管理距离用于衡量路由表中给定的路由 信息源的可信度，管理距离的值越小，路由信息源的可信度越高。路由信息源默认的管理距离值如下表所示：由上表可知，本题中路由器将选择 Staric(静态路由 )路由信息源进行数据包的转发。 22 【正确答案】 B 【试题解析】 IP访问控制列表是一个连续的列表，至
40、少由一个 “permit”语句和一个或多个 “deny”语句组成。配置 IP访问控制列表的首要任务就是使用命令“access-Iist”定义一个访问控制列表。在配置过滤规则时，需要注意 ACL语句的顺序，因为路由器接口执行哪一条 ACL是按照配置的访问控制 列表中的条件语句、并从第 1条开始顺序执行的。选项 A中将 “accesslist 110 permit ip any any”放在 ACL最前面，其后的两条 deny语句将不起作用，即不能按照预期的需求正确地控制数据包的接受与拒绝。选项 C的 ACL规则中缺少 “permit”语句，它将封禁全网所有的通信，与题意不符。选项 D的 ACL规
41、则将封禁地址为193 62 40 230的主机对外的单向通信，允许其他主机或路由器访问193 62 40 230的主机，与题意不符。综上可知 B项正确。 23 【正确答案】 A 【试题解析】 由题可知，路由器 R1访问 Internet时下一跳路由接口指向 R2的GE0 1。因此路由器 R1访问 Internet的缺省路由配置语句为 “ip route 0 0 0 00 0 0 0 212 112 8 6”，因此 A选项正确。 24 【正确答案】 D 【试题解析】 RIP协议有 RIP v1和 RIP v2两个版本。 RIP v1的基本配置包括启用并进入 RIP路由协议的配置模式，设置参与 R
42、IP协议的网络地址等。 RIP v1不支持可变长掩码 (VLSM)，而只根据各类 IP地址的网络号的位数来 确定掩码。因此在配置网络地址时无须给定子网掩码。所以 D选项正确。 25 【正确答案】 D 【试题解析】 IEEE 802 11b标准的对等解决方案是一种最简单的点对点应用方案，只要给每台计算机安装一块无线网卡即可相互访问，但不能同时进行多点访问。如果需要与有线局域网互连互通，则可以为其中一台计算机再安装一块以太网网卡，无线网中其他计算机即可利用这台计算机作为网关，访问有线网络或共享打印机等没备。 26 【正确答案】 B 【试题解析】 由题可知，该无线局域网的网络互连设备需要具有 NAT
43、功能 。无线路由器和无线网关是具有路由功能、网络地址转换 (NAT)功能的 AP，可用于组建无线局域网。无线网卡是无线局域网系统中最基本的硬件。无线接入点 (AP)的基本功能是集合无线或有线终端，其作用类似于有线局域网的集线器或交换机。交换机不属于无线局域网设备。因此 B选项符合题意。 27 【正确答案】 C 【试题解析】 服务集标识符 SSID(Setvice Set IDentifier)用于区分不同的网络，最多可以由 32个区分大小写的字符组成，无线网卡设置了不同的 SSID即可进入不同的网络。 SSID通常有 AP广播出来，通过无线终端操作系统自带的扫描功能可以扫描当前区域内的 SSI
44、D。出于安全考虑可以不广播 SSlD，此时用户就要手工设置 SSlD才能进入相应的网络。换言之， SSID就是一个局域网的名称，只有名称设置为相同 SSID值的无线设备才能互相通信。所以 SSID是客户端设备用来访问接入点的唯一标识。 28 【正确答案】 A 【试题解析】 Windows XP系统中，命令 nslookup的功能是用于测试域名与 IP地址的相互解析， arp命令用于显示和修改地址转换协议 (ARP)表项， netstat命令用于显 示活动的 TCP连接、侦听的端口、以太网统计信息、 IP路由表和 IP统计信息等内容， query是应用程序的查询命令。综上可知 A选项正确。 29
45、 【正确答案】 A 【试题解析】 电子邮件系统使用的协议主要有： (1)简单邮件传送协议 (SMTP)，用于发送电子邮件或邮件系统间传送电子邮件， SMTP默认的 TCP端口号为 25。(2)第 3版本邮局协议 (POP3)默认的 17CP端口号为 110，用户使用 POP3协议可以访问并读取邮件服务器上的邮件信息。 (3)第 4版 Internet消息访问协议 (IMAP4)是用于客户端 管理邮件服务器上邮件的协议，默认的 TCP端口号为 143。公共管理信息协议 (CMIP)是一种基于 OSI参考模型的网络管理协议。 30 【正确答案】 D 【试题解析】 IIS 6 0可以使用虚拟服务器的
46、方法在一台服务器上构建多个网站。这些网站用以使用如下三种标识符进行区分： (1)主机头名称。 (2)IP地址。 (3)非标准 ICP端口号。因此 D选项符合题意。 31 【正确答案】 A 【试题解析】 在 Ser-U管理界面的左侧目录树中，双击要设置选项的用户，就可打开设备用户账号选项的窗口。单击【配额】 选项卡，即可在用户配额选项窗口中限制用户上传信息占用的存储空间。单击【上传下载率】选项卡可打开【用户上传下载率】选项窗口。【上传下载率】选项要求 FTP客户端在下载信息的同时也要上传文件。 Ser-Y管理界面中没有【域配额】这一选项卡。 32 【正确答案】 C 【试题解析】 在 DNS服务器
47、中，资源记录是指区域中的一组结构化的记录。常用的资源记录包括：主机地址资源记录，它将 DNS域名映射到 IP地址；邮件交换器资源记录，为邮件交换器主机提供邮件路由；别名资源记录，将别名映射到标准 DNS域名。 DNS服 务器中没有 FTP服务器这一资源记录。 33 【正确答案】 D 【试题解析】 PIX防火墙基本配置命令 nameif用于配置防火墙接口的名字，并指定安全级别。安全级别取值范围为 1 99，数字越大安全级别越高。如果一台Cisco PIX 525防火墙有如下配置： PIX 525(config)#nameif ethemet0 P1 security100 PIX 525(con
48、fig)#nameif ethemet1 P2 security0 PIX 525(config)#nameif ethemet2 P3 security50 那么 PIX防火墙的 ethemet0端口被命名为 P1，安全级别为 100， ethemet1端口被命名为 P2，安全级别为 0， ethernet2端口被命名为 P3，安全级别为 50。相比之下， P1端口安全级别最高，适合作为内部接口； P2端口安全级别最低，适合作为外部接口； P3端口适合作为 DMZ接口。所以 D选项符合要求。 34 【正确答案】 B 【试题解析】 完全备份是指对整个系统或用户指定的所有文件数据进行一次全面的备份；增量备份只是备份相对于上 一次备份操作以来新创建或者更新过的数据；差异备份即备份上一次完全备份后产生和更新的所有新的数据。恢复速度完全备份最快，增量备份最慢，差异备份介于两者之间。所以，恢复速度由快到慢的顺序是完全备份差异备份增量备份。 35 【正确答案】 C 【试题解析】 目前常用的非对称加密算法中主
