计算机网络工程师57Word下载.docx

计算机网络工程师57Word下载.docx

《计算机网络工程师57Word下载.docx》由会员分享，可在线阅读，更多相关《计算机网络工程师57Word下载.docx（21页珍藏版）》请在冰豆网上搜索。

A.

D. 

[解析]只有将入侵检测系统放置在路由器和边界防火墙之间（即将入侵检测探测器放在防火墙之外），才能审计来自Internet上对受保护网络的攻击类型。

3.网络上流行的“熊猫烧香”病毒属于______类型的病毒。

A）蠕虫B）木马C）引导区D）目录

[解析]熊猫烧香是一种感染型的蠕虫病毒，

4.下列选项中，对配置扩展访问控制列表的方法叙述不正确的是（）。

A．使用ipaccess-list命令

B．使用access-list命令

C．用名字标识访问控制列表的配置方法

D．用数字标识访问控制列表的配置方法

5.在Catalyst3548以太网交换机上建立名为sjwg105的VLAN，正确的配置语句是

A）Switch-3548#vlan1namesjwg105

Switch-3548#exit

B）Switch-3548（vlan）#vlan1namesjwg105

Switch-3548（vlan）#exit

C）Switch-3548（vlan）#vlan1000namesjwg105

D）Switch-3548（vlan）#vlan1005namesjwg105

C. 

[解析]VLAN1是交换机的缺省VLAN，无法编辑，1005已经另有定义，所以选C。

6.解决技术选择与设备选型问题，是组建可运营宽带城域网需要遵循的______原则

（A）可运营性

（B）可管理性

（C）可盈利性

（D）可盈利性

7.由RFC1771、RFC1772文件定义，并己成为Internet草案标准协议的边界网关协议版本是______。

（A）BGP-2

（B）BGP-4

（C）BGP-6

（D）BGP-IPv6

B. 

8.ICMP有13种报文，常用的ping命令中使用下列哪种报文，以探测目标主机是否可以到达

A）回送请求/应答B）信息请求/应答

C）地址掩码请求/响应D）时间戳请求/响应

9.在CSM网络管理界面，在下拉View菜单中单击Topology，就可以看到（）

A．该交换机与其他主机连接的拓扑图

B．该交换机与其他网络连接的拓扑图

C．该交换机与其他路由器连接的拓扑图

D．该交换机与其他交换机连接的拓扑图

10.下列选项中，关于软件执行交换结构的交换机的特点描述不正确的是（）。

A．结构灵活B．交换速度慢

C．交换机堆叠容易D．交换机端口较多导致交换机性能下降

[解析]软件执行交换结构的交换机具有结构灵活、交换速度慢、交换机堆叠困难、交换机端口较多导致交换机性能下降的特点。

11.下列关于WindowsServer2003系统下WWW服务器安装和配置的描述中，错误的是______。

A．IIS的发布目录只能够配置在本地磁盘（例如C:

/inetpub/wwwroot目录）上

B．可以使用非标准TCP端口号在同一服务器上构建多个网站

C．[网站]选项卡可以设置站点的连接超时时间和日志记录的格式

D．可以限制某个IP网段或域名访问所创建的Web站点

[解析]在配置IIS的发布目录时，可以将其配置在本地的磁盘目录中，也能配置在连网的其他计算机共享目录上，以及重定向到URL上。

因此，选项A的说法有误。

IIS6.0可以用虚拟服务器的方法在一台服务器上构建多个网站，从而节约硬件资源和投资经费。

为确保客户端的请求能到达正确的网站，必须为服务器上的每个站点配置唯一的标识。

同一服务器上的多个网站可以使用主机头名称、IP地址和非标准TCP端口号等标识符进行区分。

[网站]选项卡可以设置站点的标识（IP地址、端口号等）、连接超时时间、是否启用日志记录和日志记录的格式等内容。

使用IIS网站属性的[目录安全性]选项卡设置IIS安全性功能，以在授权访问受限制的内容之前确认用户的用户标识。

在该选项卡下，单击[IP地址及域名限制]选项组中的[编辑]按钮，即可在弹出的对话框中配置所要禁止的IP网段或域名，最后依次单击[确定]按钮以保存所进行的配置操作。

12.如果要彻底退出交换机的配置模式，输入的命令是______。

（A）exit

（B）noconfig-mode

（C）Crtl+c

（D）Crtl+z

13.CSM网络管理界面可以完成以下哪些基本管理功能（）：

①速率设置②查看交换机运行状态

③VLAN配置④端口配置

A．①②③B．①②④

C．②③④D．①③④

14.下列关于综合布线部件的描述中，错误的是

A）双绞线扭绞可以减少线间电磁干扰

B）STP比UTP的抗电磁干扰能力强

C）多介质插座是用来连接UTP和STP的

D）水平布线子系统电缆长度应在90m以内

[解析]信息插座大致可分为嵌入式安装插座（暗座）、表面安装插座和多介质信息插座（光纤和铜缆）。

其中，嵌入式安装插座是用来连接双绞线的，多介质信息插座用来连接铜缆和光纤，用以解决用户对“光纤到桌面”的需求。

15.下列选项中，关于矩阵交换结构的交换机的特点描述错误的是（）。

A．交换速度快、延时小B．易于扩展

C．不利于交换机性能的运行管理D．不利于交换机性能的监控

[解析]矩阵交换结构的交换机具有交换速度快、延时小、结构紧凑、矩阵交换的实现相对比较简单、不易扩展、不利于交换机性能的监控和运行管理等特点。

16.应用入侵防护系统（AIPS）一般部署在______。

A．受保护的应用服务器前端B．受保护的应用服务器中

C．受保护的应用服务器后端D．网络的出口处

[解析]应用入侵防护系统（AIPS）把基于主机的入侵防护扩展成为位于受保护的应用服务器前端的网络设备，它被设计成一种高性能的设备，配置在应用数据的网络链路上，以确保用户遵守设定好的安全策略，保护服务器的安全。

17.下列关于WindowsServer2003系统下DHCP服务器的描述中，错误的是______。

A．[新建保留]对话框可以配置仅支持DHCP或仅支持BOOTP类型

B．[IP地址范围]配置界面中必须使用点分十进制的形式设置子网掩码

C．保留地址可使用作用域地址池中任何IP地址，即使该地址同时还处于某个排除范围内

D．DHCP服务器通过广播“DHCP确认”消息，将IP地址分配给DHCP客户端

[解析]在WindowsServer2003系统中，DHCP服务器的[IP地址范围]配置界面可以通过“长度（例如24）”或“子网掩码（即类似于点分十进制的IP地址形式）”等形式来设置子网掩码。

据此，选项B的说法有误。

保留用于创建DHCP服务器指派的永久地址租约。

DHCP服务器[新建保留]对话框的配置参数有：

保留名称、IP地址、MAC地址、描述、支持的类型（DHCP、BOOTP或两者均有）等。

保留地址可以使用作用域地址范围中的任何IP地址，即使该IP地址同时还位于某个排除范围内。

18.内部网关协议RIP是一种广泛使用的基于______的协议。

A）链路状态算法B）固定路由算法

C）距离向量算法D）集中式路由算法

[解析]RIP（RoutingInformationProtocol）路由协议是一种相对古老、在小型以及同介质网络中得到了广泛应用的一种路由协议。

RIP采用距离向量算法，是一种距离向量协议，故选C。

19.在DHCPPool配置模式下，配置IP地址默认网关的命令是______。

A）network＜network-number＞＜mask|/prefix-length＞

B）default-routeraddress[address2…address8]

C）domain-name＜name＞

D）dns－serveraddress[address2…address8]

[解析]network是配置IP地址池的子网地址和子网掩码的命令。

do-main-name用于配置IP地址池的域名。

dns-serveraddress[address2…address8]用于配置IP地址池的域名服务器的IP地址。

20.100BASE-TX把数据传输速率提高了10倍，同时网络的覆盖范围______。

A）保持不变B）缩小了

C）扩大了D）没有限制

[解析]与传统以太网相比，快速以太网的数据速率提高了10倍，而最小帧长没变，为了能进行有效地碰撞检测，必须将网络的覆盖范围缩小10倍，答案选B。

21.下列选项中，关于局域网的描述正确的是（）。

A．局域网的数据传输率低，数据传输可靠性低

B．局域网的数据传输率低，数据传输可靠性低

C．局域网的数据传输率低，数据传输可靠性高

D．局域网的数据传输率高，数据传输可靠性高

[解析]局域网不仅数据传输率高，并且数据传输的可靠性也高。

局域网的数据传输率可以达到10bit/s至100Mbit/s。

22.从节点到集线器的非屏蔽双绞线最大长度为______m。

A）100B）300

C）500D）700

23.以下关于VLAN标识的描述中哪个是错误的______。

（A）VLAN用一个VLAN名和VLAN号来标识

（B）VLAN名用1～32字符表示，不能有数字

（C）VLAN号的数值范围是1～4094

（D）VLAN号2～1000用于EthernetVLANs，可以建立、使用和删除这些VLAN

24.在下面关于VLAN的描述中，不正确的是______。

A）VLAN把交换机划分成多个逻辑上独立的交换机

B）主干链路可以提供多个VLAN之间通信的公共通道

C）由于包含了多个交换机，所以VLAN扩大了冲突域

D）一个VLAN可以跨越交换机

[解析]vLAN是以交换式网络为基础，把网络上用户的终端设备划分为若干个逻辑工作组。

VLANTrunk是交换机与交换机之间、交换机与路由器之间存在一条物理链路，而在这一条物理链路上要传输多个VLAN信息的一种技术。

交换机的每个端口都单独地构成了一个冲突域，一个VLAN跨越多个交换机，并没有扩大冲突域，所以答案选C。

25.下列关于RAID的描述中，错误的是____。

（A）服务器需要外加一个RAID卡才能实现RAID功能

（B）RAID10是RAID0和RAID1的组合

（C）一些RAID卡可以提供SATA接口

（D）RAID卡可以提供多个磁盘接口通道

26.下列选项中，属于拒绝服务攻击的是（）。

A．地址欺骗

B．源路由攻击

C．SYN攻击

D．以上均不是

27.交换机的基本配置一般都是通过用Console端口配置方式完成的，配置的主要内容有配置交换机的主机名、超级用户口令、______和远程登录口令。

（A）IP地址

（B）设备管理地址

（C）MAC地址

（D）TCP地址

28.下面关于直接连接两台核心路由器的说法错误的是______。

A）这样可以直接利用核心路由器的带宽

B）占用比较多的核心路由器端口

C）不如采用专用服务器交换机的方法好

D）会使设备的成本上升

[解析]采取链路冗余的办法直接连接两台核心路由器，直接利用了核心路由器的带宽，但占用比较多的核心路由器端口，而高端路由器端口价格高，使得设备成本上升。

采用专用服务器交换机，可以分担核心路由器的带宽，但容易形成带宽瓶颈，并且存在单点故障的潜在危险。

29.蓝牙是一种短距离无线通信技术的代称，蓝牙的基带协议结合了电路交换和分组交换机制，适用于语音和数据传输。

在蓝牙技术的应用中，最小的工作单位叫piconet，一个piconet最多有（）台设备。

A．4B．8

C．16D．32

[解析]在蓝牙技术的应用中，最小的工作单位叫Piconet，是通过蓝牙连接起来的设备的集合。

一个Piconet可以只是2台相连的设备，比如一台PDA和一部移动电话，也可以是8台连在一起的设备。

这是因为用于区分Piconet中的设备MAC地址是用3比特表示的地址，即23=8。

30.大型企业网基本结构采用3层结构的经验数据是：

结点数在______个。

A）100～1500B）150～800

C）200～1000D）250～5000

[解析]网络结构是否需要3层来组建的检验数据是：

如果结点数为250～5000个，一般需要按3层结构来设计；

如果结点数为100～500个，可以不必设计接入层网络，结点可直接通过汇聚层的路由器或交换机接入：

如果结点数为5～250个，也可以不设计接入层网络与汇聚层网络。

31.Windows中，ping命令的-n选项表示______。

A）ping的次数B）ping的网络号

C）数字形式显示结果D）不要重复，只ping一次

[解析]在Windows中的ping命令可以通过-n选项来指定发送回响请求消息的次数。

32.路由器R1的拓扑连接和地址分配如图所示，如果在R1上安装OSPF协议，且运行命令routerospf100，则配置E0和E1端口的命令分别是______。

路由器R1的拓扑连接和地址分配图

A．network10.1.1.0255.255.255.0area0

network192.168.1.0255.255.255.0area1

B．network10.1.1.1255.255.255.0area0

network192.168.1.1255.255.255.0area1

C．network10.1.1.2550.0.0.8area0

network192.168.1.2550.0.0.8area1

D．network10.1.1.00.0.0.255area0.0.0.0

network192.168.1.00.0.0.255area1

[解析]在如图所示的网络拓扑结构中，在路由器R1上安装OSPF协议，运行routerospf100启用ID号为100的路由器进程，且进入路由协议的配置子模式。

配置OSPF协议时，指定与某一路由器相连的网络的配置命令是：

networkaddresswildcard-maskareaarea-id。

其中，“address”字段是指与路由器相连的网段IP地址（注意不是该网段中某个具体的IP地址）；

“wildcard-mask”用于指明该网段IP地址的子网掩码的反码；

网络区域ID（Area-Id）一般取数字0～4294967295，也可以用类似IP地址x.x.x.x的表达格式。

当网络区域ID为0或0.0.0.0时，说明该网络区域为主干域。

不同网络区域的路由器是通过主干域来学习路由信息的。

由于路由器R1的E0端口的IP地址为10.1.1.1/24，该IP地址的网络地址为10.1.1.0，“/24”是子网掩码为255.255.255.0的缩写形式，而该子网掩码的反码是0.0.0.255。

因此，指定与路由器R1的E0端口相连的网络的配置命令是network10.1.1.00.0.0.255area0.0.0.0。

其中“0.0.0.0”表示该网段为主干域。

同理，路由器R1的El端口的IP地址为192.168.1.1/24，该IP地址的网络地址为192.168.1.0，子网掩码为255.255.255.0，该子网掩码的反码是0.0.0.255。

因此，指定与路由器R1的E1端口相连的网络的配置命令是network192.168.1.00.0.0.255area1。

其中，10.1.1.0是E0所在端口的IP地址，0.0.0.255是255.255.255.0的反向掩码。

33.地址FF02:

:

2属于IPv6的______地址类型。

A）单播地址（unicastaddress）

B）组播地址（multicastaddress）

C）任意播地址（anycastaddress）

D）广播地址（broadcastaddress）

[解析]根据RFC2373文件对IPv6地址分类，IPv6地址分为：

单播地址（unicastaddress）组播地址（multicastaddress）、任意播地址（anycastaddress，或称为多播地址）和特殊地址等4种类型。

在路由器请求报文中目的地址PF02:

2属于组播地址。

34.决定局域网特性的主要技术要素包括网络拓扑结构、介质访问控制方法与（）。

A．数据库软件B．服务器软件

C．传输介质D．布线结构

35.使用专用地址来规划内部网络地址时需要遵循的基本原则有_____。

Ⅰ．简捷Ⅱ．有效的路由Ⅲ．支持Qos服务Ⅳ．便于系统的扩展和管理

（A）Ⅰ、Ⅱ和Ⅲ

（B）Ⅱ、Ⅲ和Ⅳ

（C）Ⅰ、Ⅱ和Ⅳ

（D）Ⅰ、Ⅱ、Ⅲ和Ⅳ

36.中继器用于网络互联，其作用是（）。

A．再生信号，扩大网络传输距离

B．连接不同访问协议的网络

C．提高网络速率

D．控制网络上的“广播风暴”

37.把子网掩码为255.255.0.0的网络36.28.0.0分为两个子网，若第1个子网地址为36.28.64.0/18，则第2个子网地址为______。

（A）36.28.0.0/17

（B）36.28.1.0/17

（C）36.28.128.0/18

（D）36.28.192.0/18

38.如果要在路由器的某端口上过滤所有端口号为1434的UDP数据包，那么使用的access-list命令是______。

A．access-list100denyudpanyanyIt1434

B．access-list100denyudpanyanygt1434

C．access-list100denyudpanyanyeq1434

D．access-list100denyudpanyanyneq1434

[解析]扩展访问控制列表的配置命令中的操作命令包括：

lt（小于）、gt（大于）、eq（等于）、neq（不等于）。

所以要过滤所有端口号为1434的UDP数据包，应该使用access-list100denyudpanyanyeq1434命令。

39.宽带城域网必须具备IP地址分配能力，能够支持动态和静态IP地址分配，以及支持______功能。

A．NATB．IPSec

C．DHCPD．SSL

[解析]宽带城域网必须具备IP地址分配能力，能够支持动态和静态IP地址分配，支持网络地址转换（NAT）功能。

40.如果网络中出现拥塞，则路由器产生一个（）。

A．超时报文B．源端抑制报文

C．目标不可到达报文D．路由重定向报文

[解析]如果网络中出现拥塞，则路由器产生一个源端抑制报文。

二、填空题（总题数：