计算机网络工程师-43

1、计算机网络工程师 -43（ 总分： 160.00 ，做题时间： 90 分钟 ）一、单项选择题 （ 总题数： 40，分数： 40.00）1. 以下哪项不属于硬件故障 ?（分数： 1.00 ）A. 网络设备故障B. 设备冲突C. 设备驱动故障D. 网络标识设置故障V解析： 解析 硬件故障分为以下几种：设备故障、设备冲突、设备驱动问题，故选D）。2. 以下属于网络管理协议的是 。分数： 1.00 )A. SNMP VB. UDPC. HTTPD. DHCP解析：解析SNMP的中文名称是简单网络管理协议；UDP是用户数据报协议；HTTP是超文本传输协议;DHCP是动态主机配置协议。由上可知，答案选A）

2、。3. BGP协议的作用是。（分数： 1.00 ）A. 用于自治系统之间的路由器间交换路由信息VB. 用于自治系统内部的路由器间交换路由信息C. 用于主干网中路由器之间交换路由信息D. 用于园区网中路由器之间交换路由信息解析：解析自治系统AS是互联网互联的宏观单位，IGPS内部网关协议簇主要作用是传播 AS内部的网 络信息，包括距离矢量路由协议和链路状态路由协议。EGPs外部网关协议簇的主要作用是在 As之间传播路由信息，包括EGP BGP边界网关协议和IDRP域问路由协议等，故选 A）。4. 路由器在进行基于源 IP 地址或目的 IP 地址过滤时， IP 地址 的通配符是 。（分数： 1.0

3、0 ）A.B.C.D. V解析： 解析 在配置访问控制列表的源地址或目的地址时，在允许或拒绝 IP 地址后面，有一个参数 wildcard mask一通配符。通配符用 32位二进制数表示，它实际上就是子网掩码的反码，故选D）。5. 以下不属于VTP工作模式的是。分数： 1.00 ）A. VTP ClientB. VTP ServerC. VTP Manage VD. VTP Transparent解析： 解析 VTP 有三种工作模式，分别是服务器模式、客户机模式和透明模式，故选C）。6. 如果在配置子网时想保留该子网中的几个IP地址，这几个地址不参与 DHCP地址分配。这时，可以在全局模式下，

4、使用 命令。（分数： 1.00 ）A. ip dhcp excluded address VB. network address maskC. default router addressD. ip dhcp pool解析：解析如果在配置子网时想保留该子网中的几个IP地址，这几个地址不参与 DHCP地址分配。这时，可以在全局模式下，使用 ip dhcp excludedaddress 命令将要保留的地址从地址池中排除，使之成为不能动态分配的地址，故选 A）。7. 在配置OSPF路由协议时，命令router ospf 190中，最后的数字“ 190”位置可表达的最大值为 。（分数： 1.00 ）

5、A. 1023B. 1024C. 65535 VD. 65536解析：解析在全局配置模式下，使用“ router ospt ”命令，启动OSPF进程。其中，（PID）是OSPF的进 程号，它只标识OSPF是本路由器内的一个进程。PID可以在指定的范围（165535）内任意设置。由上可知， 答案选 C）。8. 以下路由协议中，用于AS之间的路由选择。（分数： 1.00 ）A. IGRPB. EGP VC. RIPD. OSPF解析：解析路由选择协议分为内部网关协议IGP和外部网关协议EGP EGPi于AS之间的路由，它主要有两个协议：EGP和BGP IGP用于AS内的路由，它包括：RIP、IG-

6、RP、EIGRR OSPF和IS Is,故选B）。9. access-list 命令使用 标识 IP 访问控制列表。（分数： 1.00 ）A. 表号 VB. 名字C. 名字和表号D. IP 地址解析： 解析 access list 命令只能使用表号标识 IP 访问控制列表，故选 A）。10. 在Windows操作系统中，要实现一台具有多个域名的Web服务器，正确的力祛是 （分数： 1.00 ）A. 为US配置多个 Web服务端口B. 使用虚拟目录C. 使用虚拟主机VD. 安装多套HS解析：解析在Windows操作系统中，Web服务器只能安装一套HS 系统，使用虚拟目录和多个Web服务端口可以实

7、现多个网站的发布，但是其域名是相同的，而使用虚拟主机可以实现一台具有多个域名的Web服务器，故选 C） 。11. 某个 IP 地址的子网掩码为 ，该掩码又可以写为 。（分数： 1.00 ）A. /22B. /24C. /26VD. /28解析： 解析 将子网掩码 转化为二进制数为 11111111 11111111 11111111 11000000 有 26 个“1”，故选 C） 。12. 层次化网络设计方案中， 是核心层的主要任务。（分数： 1.00 ）A. PC 机接入网络B. 接入 InternetC. 高速数据传输 VD. 实现网络访问控制解析： 解析 核心层为网络提供了骨干组件或高

8、速交换组件，高速数据传输是核心层的目标，故选C）。13. 为了使无线信号有较大的信噪比，以提高数据传输的稳定性和可靠性，一般。（分数： 1.00 ）A. 使用多个 APB. 将 AP 连接到天线上VC. 将 AP 连接到室内天线上D. 将 AP 连接到全向天线上解析： 解析 为了使无线信号有较大的信噪比，以提高数据传输的稳定性和可靠性，一般都要将AP 连接到天线上。外接天线一般可分为室内天线和室外天线，也可分为全向天线及定向天线等，故选B）。14. 线缆调制解调器 （Cable Modem） 可以连接用户家中的计算机和 。（分数： 1.00 ）A. FRN网络B. HFC网络 VC. AF M

9、网络D. PST N网络解析：解析线缆调制解调器连接用户的PC机和HFC网络，构成HFC用户端系统，故选 B）。15. 以下关于路由器分类的描述中，哪个是错误的 ?（分数： 1.00 ）A. 背板交换能力大于40Gbps的称为中端路由器 VB. 般分为高端路由器、中端路由器和低端路由器C. 背板交换能力低于25Gbps的称为低端路由器D. 高端路由器一般用作核心层的主干路由器解析： 解析 从路由器性能上，路由器一般分为高端路由器、中端路由器和低端路由器；通常来说，路由器的吞吐量大于40Gbps时，称为高端路由器，它主要作为核心层的主干路由器；吞吐量在2540Gbps之间的称为中端路由器，吞吐量

10、低于25Gbps；称为低端路由器，故选 A）。16. 在公钥加密机制中，公开的是 。（分数： 1.00 ）A. 明文B. 加密密钥 VC. 解密密钥D. 加密密钥和解密密钥解析： 解析 公钥密码体制有两个不同的密钥，它可将加加密功能和解密功能分开。私钥需被秘密保存， 公钥则不需要保密，公钥加密的加密算法和公钥都是公开的，故选B）。17. Winmail Mail Server 管理工具中， 在中，可增加新的域、 构建虚拟邮件服务器、 删除已有的域，还可以对域的参数进行修改。（分数： 1.00 ）A. 用户管理界面B. 组用户管理界面C. 域名管理界面 VD. 系统管理界面解析： 解析 Winm

11、ail Mail Server管理工具中，在域名管理界面中，可增加新的域、构建虚拟邮件服务器、删除已有的域，还可以对域的参数进行修改，故选 C）。18. 以下关于lOOBaseT4特征的描述中，哪个是错误的 ?（分数： 1.00 ）A. IOOBase T4使用4对3类非屏蔽双绞线，最大长度为100mB. 三对双绞线用于数据传输，一对双绞线用于冲突检测C. 数据传输采用4B/5B NRZI编码方法VD. 数据传输采用半双工方式解析：解析100Base-T4数据传输采用8B/6T编码方法，A）、B）、D）选项叙述均正确，故选 C）。19. 在蓝牙技术应用中，最小的工作单位叫做 Piconet ，

12、一个 Piconet 最多有 台设备。（分数： 1.00 ）A. 2B. 4C. 8 VD. 16解析：解析在蓝牙技术应用中，最小的工作单位叫Piconet，用于区分Piconet中的设备MAC地址是用3bit 表示的地址，故选 C）。（分数： 1.00 ）A. no ip routeVB. router ripC. router ospfD. ip route解析：解析选项B）、C）是配置动态路由的命令，选项D）是配置静态路由的命令，故选A）。21. 最早的STP标准是。（分数： 1.00 ）A. IEEE 802.1DVB. IEEE 802.3C. IEEE 802.11AD. IEEE

13、 802.11G解析：解析IEEE802.1D是最早的STP标准，它提供了动态冗余切换机制，是目前最流行、应用最广泛的STP标准，故选A）。22. 过程产生了数据不一致性，会导致数据的不可用。（分数： 1.00 ）A. 完全备份B. 差异备份C. 热备份 VD. 离线备份解析： 解析 在热备份中有一个很大的问题就是数据有效性和完整性，如果备份过程中产生了数据不一致性，会导致数据的不可用，故选 C）。23. 关系数据库系统主要为 。（分数： 1.00 ）A. 用户日常上网提供服务B. 财务、人事、0A系统应用提供后台数据库支持VC. 公文流转、档案系统提供后台支持D. 企业管理系统提供服务解析：

14、解析关系数据库系统，如 Oracle、DB2 MSSQL Server等，主要为财务、人事、0A系统应用提供后台数据库支持，故选 B）。24. Pv6 地址被扩充为 128位，并且为 IPv4 保留了一部分地址空间，按照 IPv6 的地址表示方法，以下地址 中属于 IPv4 地址的是 。（分数： 1.00 ）A. 0000:0000:0000:1111:111C:FFFF:1234:1140B. 0000:0000:FFFF:FFFF:FFFF:FFFF:1234:1140C. 0000:0000:0000:0000:0000:FFFF:1234:1140VD. FFFF:FFFF:FFFF:

15、FFFF:FFFF:FFFF:1234:1140解析： 解析 IPv6 地址中有两类地址用来表示 IPv4 地址，一类是兼容的，它是 96 位 0和 32 位的 IPv4 地址；另一类是映射的，它是80位的0,16位的、32位的IPv4地址来表示，C）表示的IPv4地址是故选 C）。25. 状态检测防火墙是采用 包过滤技术。（分数： 1.00 ）A. 静态B. 动态 VC. IP 地址D. 指定解析： 解析 状态检测防火墙又称动态包过滤防火墙，是在传统包过滤上的功能扩展，现在已经成为防火 墙的主流技术。它跟踪通过防火墙的网络连接和数据包，记录有用的信息以帮助识别包，允许或截断包的 通过，故选

16、B）。26. RIP 协议引入路由保持机制的作用是 。（分数： 1.00 ）A. 将路由不可达信息在全网扩散B. 防止网络中形成路由环路 VC. 通知邻居路由器哪些路由是从其他处得到D. 节省网络带宽解析： 解析 在基于距离矢量路由算法的 RIP 协议中，通过引入路由保持机制、触发更新、具有毒性逆转 的水平分割、计数到无穷大等措施来解决环路问题，故选B）。27. 以下关于 Sniffer Pro 的描述中，哪个是错误的 ?（分数： 1.00 ）A. Sniffer Pro的网络监听模块能实时地对网络运行状态进行监听、统计和分析B. 通过 Sniffer Pro 的数据分析，可以发现网络拥塞、性

17、能“瓶颈”、网络故障等C. Sniffer Pro的分析结果成为网络资源分配、网络维护与升级、网络性能优化的重要依据D. 网络监听模块的 Host Table 功能是实时显示网络各节点的连接信息 V解析： 解析 网络监听模块的 Host Table 功能是以表格或图形方式显示网络中各节点的数据传输情况， 故选 D）。28. 关于路由器，下列说法中错误的是 。（分数： 1.00 ）A. 路由器可以隔离子网，抑制广播风暴B. 路由器可以实现网络地址转换C. 路由器可以提供可靠性不同的多条路由选择D. 路由器只能实现点对点的传输V解析：解析路由器主要是用来实现网络之间的互联，选项A）、B）、C）都是

18、路由器的基本功能，故选D）。29. 如果要彻底退出路由器或者交换机的配置模式，输入的命令是 。分数： 1.00 )A. no config modeB. Ctrl+ZVC. Ctrl+CD. exit解析： 解析 如果要彻底退出路由器或者交换机的配置模式，输入的命令是Ctr1+Z ，故选 B）30. 以下关于网络入侵检测系统的组成结构的讨论巾，哪个是错误的?（分数： 1.00 ）A. 网络入侵检测系统一般由控制台和探测器组成B. 控制台提供图形界面来进行数据查询、查看警报并配置传感器C. 探测器的基本功能是捕获网络数据包，并对数据包进行分析和判断D. 控制台和探测器之间的通信是不加密的V解析：

19、 解析 控制台和探测器之间的通信是加密的，故选 D）。31. Windows 2003 操作系统中，域用户信息存储于 中。（分数： 1.00 ）A. 本地数据库B. 活动目录 VC. SAM数据库D. 域控制器解析： 解析 Windows 2003 操作系统中，域用户信息存储在活动目录中，故选 B） 。32. 如果两个交换机之间设置多条 Trunk ，则需要用不同的端口权值或路径费用来进行负载均衡。默认情况 下，端口的权值是 。（分数： 1.00 ）A. 128 VB. 256C. 512D. 1024解析： 解析 默认情况下，端口的权值是 128，故选 A）。33. 用户A与用户B通过卫星链

20、路通信时，传播延迟为 270ms假设数据速率是 64Kbps,帧长4000bit，若采用停等流控协议通信，则最大链路利用率为 。（分数： 1.00 ）A. 0.232B. 0.215C. 0.118D. 0.104 V解析：解析计算链路最大利用率的公式为：1/2 X（数据速率X传播延迟”帧长+0.5，故选D）。34. 在路由器端口配置中，千兆以太网的接口类型为 。分数： 1.00 )A. EthernetB. FastEthernetC. GigabitEthemetVD. Asvnc解析： 解析 Ethernet 是以太网接口类型； FastEther-net 是快速以太网接口类型； Gig

21、abitEthernet 是 千兆以太网接口类型； Async 是异步串行接口类型，故选C） 。35. 在键入交换机命令时可使用缩写形式，在Switch#模式下，如果键入 Con,则表示。（分数： 1.00 ）A. connectB. confirmC. controlD. configV解析： 解析 在 Switch# 模式下，以 con 开头的命令只有 config ，故选 D） 。36. DNS服务器的构建任务主要包括 。（分数： 1.00 ）A. 为 Windows 2003服务器设置固定IP地址，在 Windows 2003下安装 DNS服务器B. 创建正向查找、反向查找区域，创建主

22、机地址资源记录C. 测试DNS服务器D. 以上全部 V解析：解析DNS服务器的构建任务主要包括以下几项：为Windows 2003服务器设置固定IP地址；在Windows2003下安装DNS服务器；创建正向查找、反向查找区域；创建主机地址资源记录；测试DN&艮务器，故选 D）。37. 综合布线的神经中枢是 ，它主要将主配线架系统与各楼层配线架系统连接起来。（分数： 1.00 ）A. 干线子系统 VB. 水平子系统C. 工作区子系统D. 配线子系统解析： 解析 干线子系统由设备问的配线设备和跳线以及设备问至各楼层配线间的连接电缆组成，它是综 合布线的神经中枢，故选 A）。38. 在配置用户常规选

23、项时，在用户访问选项中需要对文件、目录、子目录三类的权限进行分别设置，目录 权限设置选项分别是列表、建立和 。（分数： 1.00 ）A. 移动 VB. 读取C. 写入D. 删除解析：解析在Serv U左边框架中选中用户名，再在右边框架中进入Dir Access（目录存取）窗口，然后在列表中选中相应目录后，就可在窗口的右侧更改当前用户对它的访问权限了。读取、写入、删除是对 文件权限的设置，故选 A）。39. 按照网络分级设计模型，通常把网络设计分为 3 层，即核心层、汇聚层和接入层，以下关于网络分级的 描述中，哪个是错误的 ?分数： 1.00 ）A. 核心层承担访问控制列表检查功能VB. 汇聚层

24、实现网络的访问策略控制C. 在接入层可以使用集线器代替交换机D. 工作组服务器放置在接入层解析：解析访问控制列表检查功能南汇聚层承担，故选 A。40.ICMP协议中，如果在IP数据包传送过程中，发现生命周期字段为零，则路由器发出 报文(分数：1.00)A. 源端抑制B. 超时 VC. 目标不可达D. 路由重定向解析：解析每个IP数据包的包头都有一个长 8位的生存期字段，这个字段的取值范围为0255,当这个IP数据包由源结点向目的结点发送时，每经过一个路由器，这个生存期的值就减1,在到达目的结点前，如果这个值降到0，则路由器就将该IP数据丢弃。这时ICMP将发送一个类型代码为11的超时报文，故选

25、 B)。二、综合题(总题数：4，分数：40.00)41. 图1-1是在网络中划分 VLAN的连接示意图。VLAN可以不考虑用户的物理位置，而根据功能、应用等因 素将用户从逻辑上划分为一个个功能相对独立的工作组，每个用户主机都连接存专持 VLAN的交换机端口上,并属于某个VLAN创建一个名字为v2的虚拟局域网的配置命令如下，请给岀空白处的配置内容：Switch# (1)(进入VLAN配置模式)Switch(vlan)# (2 创建 v2 并命名)Switch(vlan)# (3 完成并退出)Switch 1的千兆端口允许所有 VLAN通过的配置命令如下，请给出空白处的配置内容：Switch1(c

26、onfig)#interfacegigabit0/1(进入端口 6 配置模式)Switchl(config if)#switchport (4)Switchl(config if)#switchpot (5)(分数：10.00)填空项1: (正确答案：(1)dan database(2) vlan 2 nalne v2(3) exit(4) mode trunk(5) trunk encapsulation isl或 trunk allowed vlan au )解析：解析此题考查了考点交换机的VLAN配置。42. DNS是(1)的缩写，该系统用于命名组织到 中的计算机和网络服务。在Inter

27、-net上域名与(3)地址之间是一一对应的，域名解析需要由专门的_(4)_来完成，DNS就是进行域名解析的服务器。该系统会自动把(5) 转为IP地址。(分数：10.00 )填空项1: (正确答案：(1)域名系统(Domain Name System)(2) 域层次结构IP(4) 域名解析服务器(5) 域名地址)解析：解析DNS是域名系统的缩写，该系统用于命名组织到域层次结构中的计算机和网络服务。在Internet上域名与IP地址之间是一一对应的，域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器。该系统会自动把域名地址转为IP地址。43. 某公司的业务员甲与客户乙通过In

28、ternet交换商业电子邮件。为保障邮件内容的安全，采用安全电子邮件技术对邮件内容进行加密和数字签名。安全电子邮件技术的实现原理如图12所示。为图1 2中 处选择合适的答案。(1) 的备选答案如下：DES算算法、会话密钥、数字证书、 甲的公钥、甲的私钥、乙的公钥、乙的私钥。以下关于报文摘要的说法中正确的有(5)。(5)的备选答案如下： A)不同的邮件很可能生成相同的摘要B)由邮件计算岀其摘要的时间非常短* C)由邮件计算岀其摘要的时间非常长 D)摘要的长度比输入邮件的长度长(分数：10.00)填空项1: (正确答案： 会话密钥(2) MD5算法(3) 甲的私钥(4) 甲的公钥(5) B )解析：解析在发送方，甲一方面在拿到乙的会话密钥之后，用会话密钥对邮件进行加密，形成密文并发 送，另一方面通过报文摘要算法提取邮件的摘要。报文摘要是原报文唯一的压缩表示，代表了原报文的特 征，目前使用最广泛的报文摘要算法是MD5提取出邮件消息摘要之后，再用甲的私钥对摘要进行加密，当邮件到达乙方后，首先