计算机网络工程师57Word下载.docx

1、A.D.解析 只有将入侵检测系统放置在路由器和边界防火墙之间（即将入侵检测探测器放在防火墙之外），才能审计来自Internet上对受保护网络的攻击类型。3.网络上流行的“熊猫烧香”病毒属于_类型的病毒。A） 蠕虫 B） 木马 C） 引导区 D） 目录解析 熊猫烧香是一种感染型的蠕虫病毒，4.下列选项中，对配置扩展访问控制列表的方法叙述不正确的是（ ）。A使用ip access-list命令B使用access-list命令C用名字标识访问控制列表的配置方法D用数字标识访问控制列表的配置方法5.在Catalyst 3548以太网交换机上建立名为sjwg105的VLAN，正确的配置语句是A） Swi

2、tch-3548 # vlan 1 name sjwg105Switch-3548 # exitB） Switch-3548（vlan） # vlan 1 name sjwg105Switch-3548（vlan） # exitC） Switch-3548（vlan） # vlan 1000 name sjwg105D） Switch-3548（vlan） # vlan 1005 name sjwg105C.解析 VLAN 1是交换机的缺省VLAN，无法编辑，1005已经另有定义，所以选C。6.解决技术选择与设备选型问题，是组建可运营宽带城域网需要遵循的_原则（A） 可运营性（B） 可管理性（

3、C） 可盈利性（D） 可盈利性7.由RFC1771、RFC1772文件定义，并己成为Internet草案标准协议的边界网关协议版本是_。（A） BGP-2（B） BGP-4（C） BGP-6（D） BGP-IPv6B.8.ICMP有13种报文，常用的ping命令中使用下列哪种报文，以探测目标主机是否可以到达A） 回送请求/应答 B） 信息请求/应答C） 地址掩码请求/响应 D） 时间戳请求/响应9.在CSM网络管理界面，在下拉View菜单中单击Topology，就可以看到（ ）A该交换机与其他主机连接的拓扑图B该交换机与其他网络连接的拓扑图C该交换机与其他路由器连接的拓扑图D该交换机与其他交换

4、机连接的拓扑图10.下列选项中，关于软件执行交换结构的交换机的特点描述不正确的是（ ）。A结构灵活 B交换速度慢C交换机堆叠容易 D交换机端口较多导致交换机性能下降解析 软件执行交换结构的交换机具有结构灵活、交换速度慢、交换机堆叠困难、交换机端口较多导致交换机性能下降的特点。11.下列关于Windows Server 2003系统下WWW服务器安装和配置的描述中，错误的是_。AIIS的发布目录只能够配置在本地磁盘（例如C:/inetpub/wwwroot目录）上B可以使用非标准TCP端口号在同一服务器上构建多个网站C网站选项卡可以设置站点的连接超时时间和日志记录的格式D可以限制某个IP网段或域

5、名访问所创建的Web站点解析 在配置IIS的发布目录时，可以将其配置在本地的磁盘目录中，也能配置在连网的其他计算机共享目录上，以及重定向到URL上。因此，选项A的说法有误。IIS 6.0可以用虚拟服务器的方法在一台服务器上构建多个网站，从而节约硬件资源和投资经费。为确保客户端的请求能到达正确的网站，必须为服务器上的每个站点配置唯一的标识。同一服务器上的多个网站可以使用主机头名称、IP地址和非标准TCP端口号等标识符进行区分。网站选项卡可以设置站点的标识（IP地址、端口号等）、连接超时时间、是否启用日志记录和日志记录的格式等内容。使用IIS网站属性的目录安全性选项卡设置IIS安全性功能，以在授权

6、访问受限制的内容之前确认用户的用户标识。在该选项卡下，单击IP地址及域名限制选项组中的编辑按钮，即可在弹出的对话框中配置所要禁止的IP网段或域名，最后依次单击确定按钮以保存所进行的配置操作。12.如果要彻底退出交换机的配置模式，输入的命令是_。（A） exit（B） no config-mode（C） Crtl+c（D） Crtl+z13.CSM网络管理界面可以完成以下哪些基本管理功能（ ）： 速率设置 查看交换机运行状态 VLAN配置 端口配置A BC D14.下列关于综合布线部件的描述中，错误的是A） 双绞线扭绞可以减少线间电磁干扰B） STP比UTP的抗电磁干扰能力强C） 多介质插座是用

7、来连接UTP和STP的D） 水平布线子系统电缆长度应在90m以内解析 信息插座大致可分为嵌入式安装插座（暗座）、表面安装插座和多介质信息插座（光纤和铜缆）。其中，嵌入式安装插座是用来连接双绞线的，多介质信息插座用来连接铜缆和光纤，用以解决用户对“光纤到桌面”的需求。15.下列选项中，关于矩阵交换结构的交换机的特点描述错误的是（ ）。A交换速度快、延时小 B易于扩展C不利于交换机性能的运行管理 D不利于交换机性能的监控解析 矩阵交换结构的交换机具有交换速度快、延时小、结构紧凑、矩阵交换的实现相对比较简单、不易扩展、不利于交换机性能的监控和运行管理等特点。16.应用入侵防护系统（AIPS）一般部署

8、在_。A受保护的应用服务器前端 B受保护的应用服务器中C受保护的应用服务器后端 D网络的出口处解析 应用入侵防护系统（AIPS）把基于主机的入侵防护扩展成为位于受保护的应用服务器前端的网络设备，它被设计成一种高性能的设备，配置在应用数据的网络链路上，以确保用户遵守设定好的安全策略，保护服务器的安全。17.下列关于Windows Server 2003系统下DHCP服务器的描述中，错误的是_。A新建保留对话框可以配置仅支持DHCP或仅支持BOOTP类型BIP地址范围配置界面中必须使用点分十进制的形式设置子网掩码C保留地址可使用作用域地址池中任何IP地址，即使该地址同时还处于某个排除范围内DDHC

9、P服务器通过广播“DHCP确认”消息，将IP地址分配给DHCP客户端解析 在Windows Server 2003系统中，DHCP服务器的IP地址范围配置界面可以通过“长度（例如24）”或“子网掩码（即类似于点分十进制的IP地址形式）”等形式来设置子网掩码。据此，选项B的说法有误。保留用于创建DHCP服务器指派的永久地址租约。DHCP服务器新建保留对话框的配置参数有：保留名称、IP地址、MAC地址、描述、支持的类型（DHCP、BOOTP或两者均有）等。保留地址可以使用作用域地址范围中的任何IP地址，即使该IP地址同时还位于某个排除范围内。18.内部网关协议RIP是一种广泛使用的基于_的协议。

10、A） 链路状态算法 B） 固定路由算法 C） 距离向量算法 D） 集中式路由算法解析 RIP（Routing Information Protocol）路由协议是一种相对古老、在小型以及同介质网络中得到了广泛应用的一种路由协议。RIP采用距离向量算法，是一种距离向量协议，故选C。19.在DHCP Pool配置模式下，配置IP地址默认网关的命令是_。A） networknetwork-numbermask |/prefix-lengthB） default-router addressaddress2address8C） domain-namenameD） dnsserver addressad

11、dress2address8解析 network是配置IP地址池的子网地址和子网掩码的命令。do-main-name用于配置IP地址池的域名。dns-server addressaddress2address8用于配置IP地址池的域名服务器的IP地址。20.100BASE-TX把数据传输速率提高了10倍，同时网络的覆盖范围_。A） 保持不变 B） 缩小了 C） 扩大了 D） 没有限制解析 与传统以太网相比，快速以太网的数据速率提高了10倍，而最小帧长没变，为了能进行有效地碰撞检测，必须将网络的覆盖范围缩小10倍，答案选B。21.下列选项中，关于局域网的描述正确的是（ ）。A局域网的数据传输率低

12、，数据传输可靠性低B局域网的数据传输率低，数据传输可靠性低C局域网的数据传输率低，数据传输可靠性高D局域网的数据传输率高，数据传输可靠性高解析 局域网不仅数据传输率高，并且数据传输的可靠性也高。局域网的数据传输率可以达到10bit/s至100Mbit/s。22.从节点到集线器的非屏蔽双绞线最大长度为_m。A） 100 B） 300C） 500 D） 70023.以下关于VLAN标识的描述中哪个是错误的_。（A） VLAN用一个VLAN名和VLAN号来标识（B） VLAN名用132字符表示，不能有数字（C） VLAN号的数值范围是14094（D） VLAN号21000用于Ethernet VLA

13、Ns，可以建立、使用和删除这些VLAN24.在下面关于VLAN的描述中，不正确的是_。A） VLAN把交换机划分成多个逻辑上独立的交换机B） 主干链路可以提供多个VLAN之间通信的公共通道C） 由于包含了多个交换机，所以VLAN扩大了冲突域D） 一个VLAN可以跨越交换机解析 vLAN是以交换式网络为基础，把网络上用户的终端设备划分为若干个逻辑工作组。VLAN Trunk是交换机与交换机之间、交换机与路由器之间存在一条物理链路，而在这一条物理链路上要传输多个VLAN信息的一种技术。交换机的每个端口都单独地构成了一个冲突域，一个VLAN跨越多个交换机，并没有扩大冲突域，所以答案选C。25.下列关

14、于RAID的描述中，错误的是_。（A） 服务器需要外加一个RAID卡才能实现RAID功能（B） RAID10是RAID0和RAID1的组合（C） 一些RAID卡可以提供SATA接口（D） RAID卡可以提供多个磁盘接口通道26.下列选项中，属于拒绝服务攻击的是（ ）。A地址欺骗B源路由攻击CSYN攻击D以上均不是27.交换机的基本配置一般都是通过用Console端口配置方式完成的，配置的主要内容有配置交换机的主机名、超级用户口令、_和远程登录口令。（A） IP地址（B） 设备管理地址（C） MAC地址（D） TCP地址28.下面关于直接连接两台核心路由器的说法错误的是_。A） 这样可以直接利用

15、核心路由器的带宽 B） 占用比较多的核心路由器端口 C） 不如采用专用服务器交换机的方法好 D） 会使设备的成本上升解析 采取链路冗余的办法直接连接两台核心路由器，直接利用了核心路由器的带宽，但占用比较多的核心路由器端口，而高端路由器端口价格高，使得设备成本上升。采用专用服务器交换机，可以分担核心路由器的带宽，但容易形成带宽瓶颈，并且存在单点故障的潜在危险。29.蓝牙是一种短距离无线通信技术的代称，蓝牙的基带协议结合了电路交换和分组交换机制，适用于语音和数据传输。在蓝牙技术的应用中，最小的工作单位叫piconet，一个piconet最多有（ ）台设备。A4 B8C16 D32解析 在蓝牙技术的

16、应用中，最小的工作单位叫Piconet，是通过蓝牙连接起来的设备的集合。一个Piconet可以只是2台相连的设备，比如一台PDA和一部移动电话，也可以是8台连在一起的设备。这是因为用于区分Piconet中的设备MAC地址是用3比特表示的地址，即23=8。30.大型企业网基本结构采用3层结构的经验数据是：结点数在_个。A） 1001500 B） 150800C） 2001000 D） 2505000解析 网络结构是否需要3层来组建的检验数据是：如果结点数为2505000个，一般需要按3层结构来设计；如果结点数为100500个，可以不必设计接入层网络，结点可直接通过汇聚层的路由器或交换机接入：如果

17、结点数为5250个，也可以不设计接入层网络与汇聚层网络。31.Windows中，ping命令的-n选项表示_。A） ping的次数 B） ping的网络号 C） 数字形式显示结果 D） 不要重复，只ping一次解析 在Windows中的ping命令可以通过-n选项来指定发送回响请求消息的次数。32.路由器R1的拓扑连接和地址分配如图所示，如果在R1上安装OSPF协议，且运行命令router ospf 100，则配置E0和E1端口的命令分别是_。路由器R1的拓扑连接和地址分配图Anetwork 10.1.1.0 255.255.255.0 area 0network 192.168.1.0 25

18、5.255.255.0 area 1Bnetwork 10.1.1.1 255.255.255.0 area 0network 192.168.1.1 255.255.255.0 area 1Cnetwork 10.1.1.255 0.0.0.8 area 0network 192.168.1.255 0.0.0.8 area 1Dnetwork 10.1.1.0 0.0.0.255 area 0.0.0.0network 192.168.1.0 0.0.0.255 area 1解析 在如图所示的网络拓扑结构中，在路由器R1上安装OSPF协议，运行router ospf 100启用ID号为10

19、0的路由器进程，且进入路由协议的配置子模式。配置OSPF协议时，指定与某一路由器相连的网络的配置命令是：network address wildcard-mask area area-id。其中，“address”字段是指与路由器相连的网段IP地址（注意不是该网段中某个具体的IP地址）；“wildcard-mask”用于指明该网段IP地址的子网掩码的反码；网络区域ID（Area-Id）一般取数字04294967295，也可以用类似IP地址x.x.x.x的表达格式。当网络区域ID为0或0.0.0.0时，说明该网络区域为主干域。不同网络区域的路由器是通过主干域来学习路由信息的。由于路由器R1的E0

20、端口的IP地址为10.1.1.1/24，该IP地址的网络地址为10.1.1.0，“/24”是子网掩码为255.255.255.0的缩写形式，而该子网掩码的反码是0.0.0.255。因此，指定与路由器R1的E0端口相连的网络的配置命令是network 10.1.1.0 0.0.0.255 area 0.0.0.0。其中“0.0.0.0”表示该网段为主干域。同理，路由器R1的El端口的IP地址为192.168.1.1/24，该IP地址的网络地址为192.168.1.0，子网掩码为255.255.255.0，该子网掩码的反码是0.0.0.255。因此，指定与路由器R1的E1端口相连的网络的配置命令是

21、network 192.168.1.0 0.0.0.255 area 1。其中，10.1.1.0是E0所在端口的IP地址，0.0.0.255是255.255.255.0的反向掩码。33.地址FF02:2属于IPv6的_地址类型。A） 单播地址（unicast address）B） 组播地址（multicast address）C） 任意播地址（anycast address）D） 广播地址（broadcast address）解析 根据RFC2373文件对IPv6地址分类，IPv6地址分为：单播地址（unicast address）组播地址（multicast address）、任意播地址（a

22、nycast address，或称为多播地址）和特殊地址等4种类型。在路由器请求报文中目的地址PF02:2属于组播地址。34.决定局域网特性的主要技术要素包括网络拓扑结构、介质访问控制方法与（ ）。A数据库软件 B服务器软件C传输介质 D布线结构35.使用专用地址来规划内部网络地址时需要遵循的基本原则有_。简捷 有效的路由 支持Qos服务 便于系统的扩展和管理（A） 、和（B） 、和（C） 、和（D） 、和36.中继器用于网络互联，其作用是（ ）。A再生信号，扩大网络传输距离B连接不同访问协议的网络C提高网络速率D控制网络上的“广播风暴”37.把子网掩码为255.255.0.0的网络36.28

23、.0.0分为两个子网，若第1个子网地址为36.28.64.0/18，则第2个子网地址为_。（A） 36.28.0.0/17（B） 36.28.1.0/17（C） 36.28.128.0/18（D） 36.28.192.0/1838.如果要在路由器的某端口上过滤所有端口号为1434的UDP数据包，那么使用的access-list命令是_。Aaccess-list 100 deny udp any any It 1434Baccess-list 100 deny udp any any gt 1434Caccess-list 100 deny udp any any eq 1434Daccess-

24、list 100 deny udp any any neq 1434解析 扩展访问控制列表的配置命令中的操作命令包括：lt（小于）、gt（大于）、eq（等于）、neq（不等于）。所以要过滤所有端口号为1434的UDP数据包，应该使用access-list 100 deny udp any any eq 1434命令。39.宽带城域网必须具备IP地址分配能力，能够支持动态和静态IP地址分配，以及支持_功能。ANAT BIPSecCDHCP DSSL解析 宽带城域网必须具备IP地址分配能力，能够支持动态和静态IP地址分配，支持网络地址转换（NAT）功能。40.如果网络中出现拥塞，则路由器产生一个（ ）。A超时报文 B源端抑制报文C目标不可到达报文 D路由重定向报文解析 如果网络中出现拥塞，则路由器产生一个源端抑制报文。二、填空题（总题数：