答案：
（11）B，（12）C
（13）在相隔400KM的两地间通过电缆以4800b/s的速率传送3000比特长的数据包，从开始发送到接收完数据需要的时间是（13）。
A．480ms B．607ms C．612ms D．627ms
试题解析：
总时间=线路延迟+调制延迟。
线路延迟=传输距离/传输速度。
电信号在电缆上的传输速度大约是20万公里/秒。
因此线路延迟=400/200000=2ms
调制延迟=数据帧大小/比特率=3000/4800=625ms
因此，总时间=2+625=627ms
答案：
（13）D
（14）假设模拟信号的最高频率为10MHz，采样频率必须大于（14）时，才能使得到的样本信号不失真。
A．6MHz B．12MHz C．18MHz D．20MHz
试题解析：
尼奎斯特证明：
当采样频率大于等于模拟信号最高频分量频率的两倍时，所得的离散信号可以无失真地还原回被采样的模拟信号。
答案：
（14）D
（15）数据链路协议HDLC是一种（15）。
A．面向比特的同步链路控制协议 B．面向字节计数的同步链路控制协议
C．面向字符的同步链路控制协议 D．异步链路控制协议
答案：
（15）A
（16）快速以太网标准100Base-TX规定的传输介质是（16）。
A．2类UTP B．3类UTP C．5类UTP D．光纤
答案：
（16）C
（17）以太网交换机的交换方式有三种，这三种交换方式不包括（17）。
A．存储转发式交换 B．IP交换
C．直通式交换 D．碎片过滤式交换
试题解析：
IP交换是三层交换技术。
答案：
（17）B
（18）CISCO路由器操作系统IOS有三种命令模式，其中不包括（18）。
A．用户模式 B．特权模式
C．远程连接模式 D．配置模式
答案：
（18）C
（19）通过CATV电缆访问因特网，在用户端必须安装的设备是（19）。
A．ADSLModem B．CableModem
C．无线路由器 D．以太网交换机
答案：
（19）B
（20）在互联网中可以采用不同的路由选择算法，所谓松散源路由是指IP分组（20）。
A．必须经过源站指定的路由器
B．只能经过源站指定的路由器
C．必须经过目标站指定的路由器
D．只能经过目标站指定的路由器
试题解析：
松散源路由（loosesourceroute）：
松散源路由选项只是给出IP数据报必须经过的一些“要点”，并不给出一条完备的路径，无直接连接的路由器之间的路由尚需IP软件的寻址功能补充。
答案：
（20）A
（21）下面关于边界网关协议BGP4的描述中，不正确的是（21）。
A．BGP4网关向对等实体（Peer）发布可以到达的AS列表
B．BGP4网关采用逐跳路由（hop-by-hop）模式发布路由信息
C．BGP4可以通过路由汇聚功能形成超级网络（Supernet）
D．BGP4报文直接封装在IP数据报中传送
试题解析：
BGP路由器使用TCP179端口进行消息传递。
答案：
（21）D
（22）RIP协议中可以使用多种方法防止路由循环，在以下选项中不属于这些方法的是（22）。
A．垂直翻转 B．水平分割
C．反向路由中毒 D．设置最大度量值
答案：
（22）A
（23）RIP协议默认的路由更新周期是（23）秒。
A．30 B．60 C．90 D．100
试题解析：
运行RIP主动模式的路由器每隔30秒就发送自己完整的路由表到所有直接相邻的路由器。
答案：
（23）A
●OSPF协议适用于4种网络。
下面选项中，属于广播多址网络的是（24），属于非广播多址网络的是（25）。
（24）A．Ethernet B．PPP C．FrameRelay D．RARP
（25）A．Ethernet B．PPP C．FrameRelay D．RARP
试题解析：
NBMA（非广播多路访问网络）是OSPF（开放最短路径优先）通信协议中四种网络的一种，其他三种是：
广播、点对点和点对多点。
X.25和帧中继都属于NBMA，这种模型不具备内部广播能力，但具备多路访问能力。
答案：
（24）A，（25）C
（26）MPLS（多协议标记交换）根据标记对分组进行交换，MPLS包头的位置应插入在（26）。
A．以太帧头的前面 B．以太帧头与IP头之间
C．IP头与TCP头之间 D．应用数据与TCP头之间
试题解析：
答案：
（26）B
（27）IGRP协议的路由度量包括多种因素，但是一般情况下可以简化为（27）。
A．可靠性 B． 带宽 C．跳步数 D．MTU
试题解析：
GRP采用复合度量来判断一个路由的好坏，复合度量由五个元素构成：
带宽、延迟、负载、最大传输单元（MTU）和可靠性。
默认是带宽加延迟两个元素，但可以通过人工配置来改变度量的权重，加上或去掉某个元素，达到对特定网络的设置。
答案：
（27）B
（28）采用WindowsServer2003创建一个Web站点，主目录中添加主页文件index.asp，在客户机的浏览器地址栏内输入该网站的域名后不能正常访问，则不可能的原因是（28）。
A．Web站点配置完成后没有重新启动
B．DNS服务器不能进行正确的域名解析
C．没有将index.asp添加到该Web站点的默认启动文档中
D．没有指定该Web站点的服务端口
试题解析：
IIS创建或设置网站，无需重新启动。
答案：
（28）A
（29）DNS服务器在名称解析过程中正确的查询顺序为（29）。
A．本地缓存记录→区域记录→转发域名服务器→根域名服务器
B．区域记录→本地缓存记录→转发域名服务器→根域名服务器
C．本地缓存记录→区域记录→根域名服务器→转发域名服务器
D．区域记录→本地缓存记录→根域名服务器→转发域名服务器
试题解析：
DNS域名解析工作过程是：
1、客户机提交域名解析请求，并将该请求发送给本地的域名服务器；
2、当本地的域名服务器收到请求后，就先查询本地的缓存。
如果有查询的DNS信息记录，则直接返回查询的结果。
如果没有该记录，本地域名服务器就把请求发给根域名服务器；
3、根域名服务器再返回给本地域名服务器一个所查询域的顶级域名服务器的地址；
4、本地服务器再向返回的域名服务器发送请求；
5、接收到该查询请求的域名服务器查询其缓存和记录，如果有相关信息则返回本地域名服务器查询结果，否则通知本地域名服务器下级的域名服务器的地址；
6、本地域名服务器将查询请求发送给下级的域名服务器的地址，直到获取查询结果；
7、本地域名服务器将返回的结果保存到缓存，并且将结果返回给客户机，完成解析过程。
答案：
（29）C
（30）DNS服务器进行域名解析时，若采用递归方法，发送的域名请求为（30）。
A．1条 B．2条 C．3条 D．多条
试题解析：
递归解析工作过程
答案：
（30）A
（31）DNS资源记录中记录类型（record-type）为A，则记录的值为（31）。
A．名字服务器 B．主机描述
C．IP地址 D．别名
试题解析：
如果是正向解析，应该是主机名；如果是反向解析，就是IP地址。
【主机描述】毕竟不是【主机名】，不太靠谱，还是选C好了。
答案：
（31）C
●FTP客户上传文件时,通过服务器建立的连接是（32），FTP客户端应用进程的端口可以为（33）。
（32）A．建立在TCP之上的控制连接 B．建立在TCP之上的数据连接
C．建立在UDP之上的控制连接 D．建立在UCP之上的数据连接
（33）A．20 B．21 C．80 D．4155
试题解析：
这道题目有些令人迷惑，毕竟使用PASV方式和PORT方式建立的连接是不一样的。
答案：
（32）B，（33）A
（34）在Linux系统中，命令（34）用于管理各项软件包。
A．install B．rpm C．fsck D．msi
答案：
（34）B
（35）Linux系统中，为某一个文件在另外一个位置建立文件链接的命令为（35）。
A．ln B．vi C．locate D．cat
答案：
（35）A
（36）默认情况下，Linux系统中用户登录密码信息存放在（36）文件中。
A．/etc/group B．/etc/userinfo C．/etc/shadow D．/etc/profie
答案：
（36）C
（37）在Windows系统中若要显示IP路由表的内容，可以使用命令（37）。
A．Netstat-s B．Netstat-r C．Netstat-n D．Netstat–a
答案：
（37）B
（38）下列命令中，不能查看网关IP地址的是（38）。
A．Nslookup B．Tracert C．Netstat D．Routeprint
答案：
（38）A
●某网络拓扑如下图所示，在主机host1上设置默认路由的命令为（39）；在主机host1上增加一条到服务器server1主机路由的命令为（40）。
（39）A．routeadd0.0.0.0mask0.0.0.0220.110.100.1
B．routeadd220.110.100.10.0.0.0mask0.0.0.0
C．addroute0.0.0.0mask0.0.0.0220.110.100.1
D．addroute220.110.100.10.0.0.0mask0.0.0.0
（40）A．addroute220.110.100.1220.110.100.25mask255.255.255.0
B．routeadd220.110.101.25mask255.255.255.0220.110.100.1
C．routeadd220.110.101.25mask255.255.255.255220.110.100.1
D．addroute220.110.1009.1220.110.101.25mask255.255.255.255
答案：
（39）A，（40）C
（41）在SNMPv3中，管理站（Manager）和代理（Agent）统一叫做（41）。
A．SNMP实体 B．SNMP引擎
C．命令响应器 D．命令生成器
答案：
（41）A
（42）下列选项中，同属于报文摘要算法的是（42）。
A．DES和MD5 B．MD5和SHA-1
C．RSA和SHA-1 D．DES和RSA
答案：
（42）B
●下图所示为一种数字签名方案，网上传送的报文是（43），防止A抵赖的证据是（44）。
（43）A．P B．DA（P） C．EB（DA（P）） D．DA
（44）A．P B．DA（P） C．EB（DA（P）） D．DA
答案：
（43）C，（44）B
（45）下面关于域本地组的说法中，正确的是（45）。
A．成员可来自森林中的任何域，仅可访问本地域内的资源
B．成员可来自森林中的任何域，可访问任何域中的资源
C．成员仅可来自本地域，公可访问本地域内的资源
D．成员仅可来自本地域，可访问任何域中资源
试题解析：
域本地组：
域本地组的成员可以来自于任何域，但是只能够访问本域的资源。
全局组：
全局组的成员只来自于本域，但其成员可以访问林中的任何资源。
需要注意的是：
全局组用于限制本域的用户对其他域的访问，如果要能访问其他域，只有一种方法，那就是给用户授予多个域中的访问权限；
通用组：
通用组成员来自于任何域，并且可以访问林中的任何资源。
需要注意的是：
通用组的建立会带来大量活动目录之间的复制流量，而且非常适于林中跨域访问使用；
答案：
（45）A
●在Kerberor认证系统中，用户首先向（46）申请初始票据，然后从（47）获得会话密钥。
（46）A．域名服务器DNS B．认证服务器AS
C．票据授予服务器TGS D．认证中心CA
（47）A．域名服务器DNS B．认证服务器AS
C．票据授予服务器TGS D．认证中心CA
试题解析：
Kerberos协议认证图
答案：
（46）B，（47）C
●HTTPS的安全机制工作在（48）。
而S-HTTP的安全机制工作在（49）。
（48）A．网络层 B．传输层 C．应用层 D．物理层
（49）A．网络层 B．传输层 C．应用层 D．物理层
答案：
（48）B，（49）C
（50）下面病毒中,属于蠕虫病毒的是（50）。
A．Worm.Sasser病毒 B．Trojan.QQPSW病毒
C．Backdoor.IRCBot病毒 D．Macro.Melissa病毒
试题解析：
Worm表示蠕虫，Trojan表示木马，Backdoor表示后门，Macro表示宏。
答案：
（50）A
（51）互联网规定的B类私网地址为（51）。
A．172.16.0.0/16 B．172.16.0.0/12
C．172.15.0.0/16 D．172.15.0.0/12
试题解析：
RFC1918规定的B类私网地址范围是172.16.0.0~172.31.255.255。
答案：
（51）B
●如果一个公司有2000台主机，则必须给它分配（52）个C类网络。
为了使该公司网络在路由表中只占一行，指定给它的子网掩码应该是（53）。
（52）A．2 B．8 C．16 D．24
（53）A．255.192.0.0 B．255.240.0.0 C．255.255.240.0 D．255.255.248.0
答案：
（52）B，（53）D
（54）ISP分配给某公司的地址块为199.34.76.64/28，则该公司得到的地址数是（54）。
A．8 B．16 C．32 D．64
答案：
（54）B
（55）由16个C类网络组成一个超网（supernet），其网络掩码（mask）应为（55）。
A．255.255.240.16 B．255.255.16.0
C．255.255.255.248.0 D．255.255.240.0
答案：
（55）D
（56）设IP地址为18.250.31.14，子网掩码为255.240.0.0，则子网地址是（56）。
A．18.0.0.14 B．18.31.0.14
C．18.240.0.0 D．18.9.0.14
答案：
（56）C
（57）IPv6“链路本地地址”是将主机（57）附加在地址前缀1111111010之后产生的。
A．IPv4地址 B．MAC地址
C．主机名 D．任意字符串
试题解析：
链接本地地址的格式如下：
10bits
54bits
64bits
1111111010
0
InterfaceID
InterfaceID使用EUI-64地址，该地址由MAC地址转换而成。
答案：
（57）B
（58）如果要设置交换机的IP地址，则命令提示符应该是（58）。
A．Swich> B．Switch#
C．Switch（config） D．Switch（config-if）#
试题解析：
交换机和路由器不同，路由器可以给每个端口配不同的IP地址，但二层交换机只有一个IP，要在interfacevlan1中进行设置。
答案：
（58）D
（59）路由器命令“Router（config-subif）#encapsulationdot1q1”的作用是（59）。
A．设置封装类型和子接口连接的VLAN号
B．进入VLAN配置模式
C．配置VTP口号
D．指定路由器的工作模式
答案：
（59）A
（60）若路由器的路由信息如下，则最后一行路由信息怎样得到的（60）。
R3#showiproute
Gatewayoflastresortisnotset
192.168.0.0/24issubnetted,6subnets
C 192.168.1.0isdirectlyconnected,Ethernet0
C 192.168.65.0isdirectlyconnected,Serial0
C 192.168.67.0isdirectlyconnected,Serial1
R 192.168.69.0[120/1]via192.168.67.2,00:
00:
15,Serial1
[120/1]via192.168.65.2,00:
00:
24,Serial0
R 192.168.69.0[120/1]via192.168.67.2,00:
00:
15,Serial1
R 192.168.69.0[120/1]via192.168.652,00:
00:
24,Serial0
A．串行口直接连接的 B．由路由协议发现的
C．操作员手工配置的 D．以太网端口直连的
试题解析：
在路由条目前都有一个字母表示连接的情况。
C是connected的第一个字母，代表直连；R表示RIP协议，意思是该条目由RIP协议计算产生。
答案：
（60）B
（61）按照802.1d生成树协议（STP），在交换机互联的局域网中，（61）的交换机被选为根交换机。
A．MAC地址最小的 B．MAC地址最大的
C．ID最小的 D．ID最大的
试题解析：
生成树协议的工作过程简单表述如下：
1） 唯一根网桥的推选：
各个网桥互相传递BPDU配置信息，系统的每个网桥都能监听到BPDU，根据网桥标识共同
升级会员 