2006年下半年网络工程师试题及答案

2006年下半年网络工程师上午试卷对每个任务占用CPU10MS，I/O13MS，再占用CPU5MS（9）A28B58C61D64（10）A3B5C8D13以太网交换机是按照（11）进行转发的。（11）AMAC地址BIP地址C协议类型D端口号快速以太网标准100BASETX采用的传输介质是（12）。（12）A同轴电缆B无屏蔽双绞线CCATV电缆D光纤路由器的S0端口连接（13）。（13）A广域网B以太网C集线器D交换机下图中12位曼彻斯特编码的信号波形表示的数据是（14）。（14）A100001110011B111100110011C011101110011D011101110000设信道带宽为4KHZ，采用4相调制技术，则信道支持的最大数据速率是（15）。（15）A4KB/SB8KB/SC16KB/SD32KB/S在贝尔系统的T1载波中，每个信道的数据速率是（16）KB/S。（16）A8B16C32D56海明码（HAMMINGCODE）是一种（17）。（17）A纠错码B检错码C语音编码D压缩编码在TCP/IP体系结构中，BGP协议是一种（18），BGP报文封装在（19）中传送。（18）A网络应用B地址转换协议C路由协议D名字服务（19）A以太帧BIP数据报CUDP报文DTCP报文ARP协议的作用是（20），ARP报文封装在（21）中传送。（20）A由IP地址查找对应的MAC地址B由MAC地址查找对应的IP地址C由IP地址查找对应的端口号D由MAC地址查找对应的端口号（21）A以太帧BIP数据报CUDP报文DTCP报文接入因特网的方式有多种，下面关于各种接入方式的描述中，不正确的是（22）。（22）A以终端方式入网，不需要IP地址B通过PPP拨号方式接入，需要有固定的IP地址C通过代理服务器接入，多个主机可以共享1个IP地址D通过局域网接入，可以有固定的IP地址，也可以用动态分配的IP地址8个128KB/S的信道通过统计时分复用到一条主干线路上，如果该线路的利用率为90，则其带宽应该是（23）KB/S。（23）A922B1024C1138D2276IGRP是CISCO设计的路由协议，它发布路由更新信息的周期是（24）。（24）A25秒B30秒C50秒D90秒RIPV1与RIPV2的区别是（25）。（25）ARIPV1是距离矢量路由协议，而RIPV2是链路状态路由协议BRIPV1不支持可变长子网掩码，而RIPV2支持可变长子网掩码CRIPV1每隔30秒广播一次路由信息，而RIPV2每隔90秒广播一次路由信息DRIPV1的最大跳数为15，而RIPV2的最大跳数为30关于OSPF协议，下面的描述中不正确的是（26）。（26）AOSPF是一种链路状态协议BOSPF使用链路状态公告（LSA）扩散路由信息COSPF网络中用区域1来表示主干网段DOSPF路由器中可以配置多个路由进程80211标准定义了3种物理层通信技术，这3种技术不包括（27）。（27）A直接序列扩频B跳频扩频C窄带微波D漫反射红外线80211标准定义的分布式协调功能采用了（28）协议。（28）ACSMA/CDBCSMA/CACCDMA/CDDCDMA/CA在LINUX操作系统中，命令“CHMOD777/HOME/ABC”的作用是（29）。（29）A把所有的文件拷贝到公共目录ABC中B修改ABC目录的访问权限为可读、可写、可执行C设置用户的初始目录为/HOME/ABCD修改ABC目录的访问权限为对所有用户只读在LINUX操作系统中，可以通过IPTABLES命令来配置内核中集成的防火墙。若在配置脚本中添加IPTABLES命令IPTTNATAPREROUTINGPTOPS0/0D61129388DPORT80JDNATTODEST192168018其作用是（30）。（30）A将对192168018的80端口的访问转发到内网的61129388主机上B将对61129388的80端口的访问转发到内网的192168018主机上C将192168018的80端口映射到内网的61129388的80端口D禁止对61129388的80端口的访问在WINDOWS操作系统中，与访问WEB无关的组件是（31）。（31）ADNSBTCP/IPCIISDWINS关于网络安全，以下说法中正确的是（32）。（32）A使用无线传输可以防御网络监听B木马是一种蠕虫病毒C使用防火墙可以有效地防御病毒D冲击波病毒利用WINDOWS的RPC漏洞进行传播许多黑客利用软件实现中的缓冲区溢出漏洞进行攻击，对于这一威胁，最可靠的解决方案是（33）。（33）A安装防火墙B安装用户认证系统C安装相关的系统补丁软件D安装防病毒软件（34）无法有效防御DDOS攻击。（34）A根据IP地址对数据包进行过滤B为系统访问提供更高级别的身份认证C安装防病毒软件D使用工具软件检测不正常的高流量IPSECVPN安全技术没有用到（35）。（35）A隧道技术B加密技术C入侵检测技术D身份认证技术某公司用三台WEB服务器维护相同的WEB信息，并共享同一域名。在WINDOWS的DNS服务器中通过（36）操作，可以确保域名解析并实现负载均衡。（36）A启用循环（ROUNDROBIN），添加每个WEB服务器的主机记录B禁止循环（ROUNDROBIN），启动转发器指向每个WEB服务器C启用循环（ROUNDROBIN），启动转发器指向每个WEB服务器D禁止循环（ROUNDROBIN），添加每个WEB服务器的主机记录在VOIP系统中，通过（37）对声音信号进行压缩编码。（37）AISPBVOIP网关C核心路由器D呼叫终端关于WINDOWS操作系统中DHCP服务器的租约，下列说法中错误的是（38）。（38）A默认租约期是8天B客户机一直使用DHCP服务器分配给它的IP地址，直至整个租约期结束才开始联系更新租约。C当租约期过了一半时，客户机将与提供IP地址的DHCP服务器联系更新租约。D在当前租约期过去875时，如果客户机与提供IP地址的DHCP服务器联系不成功，则重新开始IP租用过程。某网络结构如下图所示。除了PC1外其它PC机都能访问服务器SERVER1，造成PC1不能正常访问SERVER1的原因可能是（39）。（39）APC1设有多个IP地址BPC1的IP地址设置错误CPC1的子网掩码设置错误DPC1的默认网关设置错误为保障WEB服务器的安全运行，对用户要进行身份验证。关于WINDOWSSERVER2003中的“集成WINDOWS身份验证”，下列说法中错误的是（40）。（40）A在这种身份验证方式中，用户名和密码在发送前要经过加密处理，所以是一种安全的身份验证方案。B这种身份验证方案结合了WINDOWSNT质询/响应身份验证和KERBEROSV5身份验证两种方式。C如果用户系统在域控制器中安装了活动目录服务，而且浏览器支持KERBEROSV5身份认证协议，则使用KERBEROSV5身份验证。D客户机通过代理服务器建立连接时，可采用集成WINDOWS身份验证方案进行验证。SNMPV1使用（41）进行报文认证，这个协议是不安全的。SNMPV3定义了（42）的安全模型，可以使用共享密钥进行报文认证。（41）A版本号（VERSION）B协议标识（PROTOCOLID）C团体名（COMMUNITY）D制造商标识（MANUFACTURERID）（42）A基于用户B基于共享密钥C基于团体D基于报文认证若在WINDOWS“运行”窗口中键入（43）命令，则可运行MICROSOFT管理控制台。（43）ACMDBMMCCAUTOEXEDTTY在WINDOWS操作系统中，如果要查找从本地出发，经过3个跳步，到达名字为ENRIC的目标主机的路径，则键入的命令是（44）。（44）ATRACERTENRICH3BTRACERTJ3ENRICCTRACERTH3ENRICDTRACERTENRICJ3能显示TCP和UDP连接信息的命令是（45）。（45）ANETSTATSBNETSTATECNETSTATRDNETSTATA设有两个子网2021181330/24和2021181300/24，如果进行路由汇聚，得到的网络地址是（46）。（46）A2021181280/21B2021181280/22C2021181300/22D2021181320/20路由器收到一个数据包，其目标地址为19526174，该地址属于（47）子网。（47）A1952600/21B19526160/20C1952680/22D19526200/22主机地址172162160属于下面哪一个子网（48）（48）A17216264/26B17216296/26C172162128/26D172162192/26如果用户网络需要划分成5个子网，每个子网最多20台主机，则适用的子网掩码是（49）。（49）A255255255192B255255255240C255255255224D255255255248CIDR技术的作用是（50）。（50）A把小的网络汇聚成大的超网B把大的网络划分成小的子网C解决地址资源不足的问题D由多个主机共享同一个网络地址路由器命令ROUTERSHINT的作用是（51）。（51）A检查端口配置参数和统计数据B进入特权模式C检查是否建立连接D检查配置的协议下面列出了路由器的各种命令状态，可以配置路由器全局参数的是（52）。（52）AROUTERBROUTERCROUTERCONFIGDROUTERCONFIGIF网络配置如下图所示，为路由器ROUTER1配置访问以太网2的命令是（53）。（53）AIPROUTE19211060255255255192192200106BIPROUTE1921106525525525526192200106CIPROUTE19211064255255255261922001065DIPROUTE19211064255255255192192200106可以采用静态或动态方式来划分VLAN，下面属于静态划分的方法是（54）。（54）A按端口划分B按MAC地址划分C按协议类型划分D按逻辑地址划分如果两个交换机之间设置多条TRUNK，则需要用不同的端口权值或路径费用来进行负载均衡。默认情况下，端口的权值是（55）。在如图的配置下，（56）。（55）A64B128C256D1024（56）AVLAN1的数据通过TRUNK1，VLAN2的数据通过TRUNK2BVLAN1的数据通过TRUNK1，VLAN3的数据通过TRUNK2CVLAN2的数据通过TRUNK2，VLAN4的数据通过TRUNK1DVLAN2的数据通过TRUNK2，VLAN3的数据通过TRUNK1在以太网中，最大传输单元（MTU）是（57）字节。（57）A46B64C1500D1518在下面关于以太网与令牌环网性能的比较中，正确的是（58）。（58）A在重负载时，以太网比令牌环网的响应速度快B在轻负载时，令牌环网比以太网的利用率高C在重负载时，令牌环网比以太网的利用率高D在轻负载时，以太网比令牌环网的响应速度慢确定网络的层次结构及各层采用的协议是网络设计中（59）阶段的主要任务。（59）A网络需求分析B网络体系结构设计C网络设备选型D网络安全性设计在层次化园区网络设计中，（60）是接入层的功能。（60）A高速数据传输BVLAN路由C广播域的定义DMAC地址过滤园区网络设计中，如果网络需求对QOS要求很高，应考虑采用（61）网络。（61）AATMB千兆以太CFDDIDISDN在IPV4中，组播地址是（62）地址。（62）AA类BB类CC类DD类以下关于SAMBA的描述中，不正确的是（63）。（63）ASAMBA采用SMB协议BSAMBA支持WINS名字解析CSAMBA向LINUX客户端提供文件和打印机共享服务DSAMBA不支持WINDOWS的域用户管理ADSL采用的两种接入方式是（64）。（64）A虚拟拨号接入和专线接入B虚拟拨号接入和虚电路接入C虚电路接入和专线接入D拨号虚电路接入和专线接入在WEBSERVICES中，客户与服务之间的标准通信协议是（65）。（65）A简单对象访问协议B超文本传输协议C统一注册与发现协议D远程对象访问协议NACS（NETWORKACCESSCONTROL）ROLEISTORESTRICTNETWORKACCESSTOONLYCOMPLIANTENDPOINTSAND（66）USERSHOWEVER,NACISNOTACOMPLETELAN（67）SOLUTIONADDITIONALPROACTIVEAND（68）SECURITYMEASURESMUSTBEIMPLEMENTEDNEVISISTHEFIRSTANDONLYCOMPREHENSIVELANSECURITYSOLUTIONTHATCOMBINESDEEPSECURITYPROCESSINGOFEVERYPACKETAT10GBPS,ENSURINGAHIGHLEVELOFSECURITYPLUSAPPLICATIONAVAILABILITYANDPERFORMANCENEVISINTEGRATESNACASTHEFIRSTLINEOFLANSECURITY（69）INADDITIONTONAC,ENTERPRISESNEEDTOIMPLEMENTROLEBASEDNETWORKACCESSCONTROLASWELLASCRITICALPROACTIVESECURITYMEASURESREALTIME,MULTILEVEL（70）INSPECTIONANDMICROSECONDTHREATCONTAINMENT（66）AAUTOMATEDBDISTINGUISHEDCAUTHENTICATEDDDESTRUCTED（67）ACRISISBSECURITYCFAVORABLEDEXCELLENT（68）ACONSTRUCTIVEBREDUCTIVECREACTIVEDPRODUCTIVE（69）ADEFENSEBINTRUSIONCINBREAKDPROTECTION（70）APORTBCONNECTIONCTHREATDINSURANCEVIRTUALIZATIONISANAPPROACHTOITTHATPOOLSANDSHARES（71）SOTHATUTILIZATIONISOPTIMIZEDANDSUPPLIESAUTOMATICALLYMEETDEMANDTRADITIONALITENVIRONMENTSAREOFTENSILOS,WHEREBOTHTECHNOLOGYANDHUMAN（72）AREALIGNEDAROUNDANAPPLICATIONORBUSINESSFUNCTIONWITHAVIRTUALIZED（73）,PEOPLE,PROCESSES,ANDTECHNOLOGYAREFOCUSEDONMEETINGSERVICELEVELS,（74）ISALLOCATEDDYNAMICALLY,RESOURCESAREOPTIMIZED,ANDTHEENTIREINFRASTRUCTUREISSIMPLIFIEDANDFLEXIBLEWEOFFERABROADSPECTRUMOFVIRTUALIZATION（75）THATALLOWSCUSTOMERSTOCHOOSETHEMOSTAPPROPRIATEPATHANDOPTIMIZATIONFOCUSFORTHEIRITINFRASTRUCTURERESOURCES（71）AADVANTAGESBRESOURCESCBENEFITSDPRECEDENTS（72）APROFITSBCOSTSCRESOURCESDPOWERS（73）ASYSTEMBINFRASTRUCTURECHARDWAREDLINK（74）ACONTENTBPOSITIONCPOWERDCAPACITY（75）ASOLUTIONSBNETWORKSCINTERFACESDCONNECTIONS2006年下半年网络工程师下午试卷（考试时间14001630共150分钟）请按下述要求正确填写答题纸1在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。2在答题纸的指定位置填写准考证号、出生年月日和姓名。3答题纸上除填写上述内容外只能写解答。4本试卷共5道题，全部是必答题。试题一至试题五均为15分，满分75分。试题号一三四五六八选择方法必答题选答1题选答1题5解答时字迹务必清楚，字迹不清时，将不评分。6仿照下面例题，将解答写在答题纸的对应栏内。例题2006年下半年全国计算机技术与软件专业技术资格（水平）考试日期是（1）月（2）日。因为正确的解答是“11月4日”，故在答题纸的对应栏内写上“11”和“4”（参看下表）。例题解答栏（1）11（2）4试题一（15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某学校计划建立校园网，拓扑结构如图11所示。该校园网分为核心、汇聚、接入三层，由交换模块、广域网接入模块、远程访问模块和服务器群四大部分构成。图11【问题1】（5分）在校园网设计过程中，划分了很多VLAN，采用了VTP来简化管理。将（1）（5）处空缺信息填写在答题纸对应的解答栏内。1VTP信息只能在（1）端口上传播。2运行VTP的交换机可以工作在三种模式（2）、（3）、（4）。3共享相同VLAN数据库的交换机构成一个（5）。【问题2】（4分）该校园网采用了异步拨号进行远程访问，异步封装协议采用了PPP协议。将（6）（9）处空缺信息填写在答题纸对应的解答栏内。1异步拨号连接属于远程访问中的电路交换服务，远程访问中另外两种可选的服务类型是（6）和（7）。2PPP提供了两种可选的身份认证方法，它们分别是（8）和（9）。【问题3】（2分）该校园网内交换机数量较多，交换机间链路复杂，为了防止出现环路，需要在各交换机上运行（10）。【问题4】（4分）该校园网在安全设计上采用分层控制方案，将整个网络分为外部网络传输控制层、内外网间访问控制层、内部网络访问控制层、操作系统及应用软件层和数据存储层，对各层的安全采取不同的技术措施。从备选答案中选择信息，将（11）（14）处空缺信息填写在答题纸对应的解答栏内。安全技术对应层次（11）外部网络传输控制层（12）内外网间访问控制层（13）内部网络访问控制层（14）数据存储层（11）（14）处备选答案AIP地址绑定B数据库安全扫描C虚拟专用网（VPN）技术D防火墙试题二（15分）阅读以下关于LINUX网关安装和配置过程的说明，回答问题1至问题5。【说明】当局域网中存在大量计算机时，根据业务的不同，可以将网络分成几个相对独立的子网。图21是某公司子网划分的示意图，整个网络被均分为销售部和技术部两个子网，子网之间通过一台安装了LINUX操作系统的双网卡计算机连通。【问题1】（5分）销售部的网络号是（1），广播地址是（2）；技术部的网络号是（3），广播地址是（4）；每个子网可用的IP地址有（5）个。【问题2】（3分）LINUX网关计算机有两个网络接口（ETH0和ETH1），每个接口与对应的子网相连接。该计算机/ETC/SYSCONFIG/NETWORK文件清单为NETWORKINGYESFORWARD_IPV4（6）HOSTNAMEGATEWAYABCCOM/ETC/SYSCONFIG/NETWORKSCRIPTS/IFCFGETH0文件清单为DEVICEETH0IPADDR1921681126NETMASK（7）（以下略）/ETC/SYSCONFIG/NETWORKSCRIPTS/IFCFGETH1文件清单为DEVICEETH1IPADDR1921681254NETMASK（8）（以下略）（6）的备选答案AYESBNOCROUTEDGATEWAY【问题3】（2分）在网关计算机/ETC/SYSCONFIG/NETWORKSCRIPTS/目录中有以下文件，运行某命令可以启动网络，该命令是（9），其命令行参数是（10）。IFCFGETH0IFUPIFUPSITIFCFGLOIFUPALIASESIFUPSIIFDOWNIFUPCIPCBIFUPWIRELESSIFDOWNALIASESIFUPIPPPINITIPV6GLOBALIFDOWNCIPCBIFUPIPV6NETWORKFUNCTIONSIFDOWNIPPPIFUPIPXNETWORKFUNCTIONSIPV6IFDOWNIPV6IFUPISDNIFDOWNISDNIFUPPLIPIFDOWNPOSTIFUPPLUSBIFDOWNPPPIFUPPOSTIFDOWNSITIFUPPPPIFDOWNSLIFUPROUTES【问题4】（2分）在网关计算机上使用以下路由命令创建两个默认的路由ROUTEADDNET19216810255255255128（11）ROUTEADDNET1921681128255255255128（12）【问题5】（3分）设置技术部和销售部的主机网络参数后，如果两个子网间的主机不能通信，用（13）命令来测试数据包是否能够到达网关计算机。如果数据包可以达到网关但是不能转发到目标计算机上，则需要用命令CAT/PROC/SYS/NET/IPV4/IP_FORWARD来确认网关计算机的内核是否支持IP转发。如果不支持，该命令输出（14）。（13）和（14）备选答案如下（13）ATRACEROUTEBTRACERTCNSLOOKUPDROUTE（14）A1B0CYESDNO试题三（15分）阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。【说明】通过SNMP可以获得网络中各种设备的状态信息，还能对网络设备进行控制。在WINDOWSSERVER2003中可以采用IPSEC来保护SNMP通信，配置管理站的操作步骤为先创建筛选器，对输入的分组进行筛选，然后创建IPSEC策略。【问题1】（7分）在“管理工具”中运行“管理IP筛选器列表”，创建一个名为“SNMP消息”的筛选器。在如图31所示的“IP筛选器向导”中指定IP通信的源地址，下拉框中应选择（1）；在如图32中指定IP通信的目标地址，下拉框中应选择（2）。图31图32在图33所示的“选择协议类型”下拉框中应选择（3）。图33图34对SNMP协议，在图34中设置“从此端口”项的值为（4），“到此端口”项的值为（5）；对SNMPTRAP协议，在图34中设置“从此端口”项的值为（6），“到此端口”项的值为（7）。【问题2】（2分）在创建IPSEC安全策略时，规则属性窗口如图35所示。在“IP筛选器列表”中应选择（8）。图35图36【问题3】（2分）在“新规则属性”对话框中点击“筛选器操作”选项卡，选择“PERMIT”，在图36中应选择（9），同时勾选“接受不安全的通讯，但总是使用IPSEC响应（C）”和“使用会话密钥完全向前保密（PFS）（K）”。（9）的备选答案A许可B阻止C协商安全【问题4】（2分）在图37所示的密钥交换设置对话框中，勾选“主密钥完全向前保密（PFS）（P）”，则“身份验证和生成新密钥间隔”默认值为480分钟和（10）个会话。图37【问题5】（2分）为保证SNMP正常通信，被管理的其它计算机应如何配置试题四（15分）阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。【说明】某公司在WINDOWSSERVER2003中安装IIS60来配置WEB服务器，域名为WWWABCCOM。【问题1】（2分）IIS安装的硬盘分区最好选用NTFS格式，是因为（1）和（2）。A可以针对某个文件或文件夹给不同的用户分配不同的权限B可以防止网页中的APPLET程序访问硬盘中的文件C可以使用系统自带的文件加密系统对文件或文件夹进行加密D可以在硬盘分区中建立虚拟目录【问题2】（3分）为了禁止IP地址为202161158239202161158254的主机访问该网站，在图41所示的“IP地址和域名限制”对话框中点击“添加”按钮，增加两条记录，如表41所示。填写表41中的（3）（5）处内容。图41表41IP地址子网掩码一组主机（3）（4）一台主机（5）【问题3】（4分）实现保密通信的SSL协议工作在HTTP层和（6）层之间。SSL加密通道的建立过程如下1首先客户端与服务器建立连接，服务器把它的（7）发送给客户端；2客户端随机生成（8），并用从服务器得到的公钥对它进行加密，通过网络传送给服务器；3服务器使用（9）解密得到会话密钥，这样客户端和服务器端就建立了安全通道。（6）（9）的备选答案如下ATCPBIPCUDPD公钥E私钥F对称密钥G会话密钥H数字证书I证书服务【问题4】（2分）在IIS中安装SSL分5个步骤，这5个步骤的正确排序是（10）。A配置身份验证方式和SSL安全通道B证书颁发机构颁发证书C在IIS服务器上导入并安装证书D从证书颁发机构导出证书文件E生成证书请求文件【问题5】（2分）在安装SSL时，在“身份验证方法”对话框中应选用的登录验证方式是（11）。备选答案A匿名身份验证B基本身份验证C集成WINDOWS身份验证D摘要式身份验证ENETPASSPORT身份验证【问题6】（2分）如果用户需要通过SSL安全通道访问该网站，应该在IE的地址栏中输入（12）。SSL默认侦听的端口是（13）。试题五（15分）阅读下面的说明，回答问题1至问题4。将解答填入答题纸对应的解答栏内。【说明】某企业园区网采用了三层架构，按照需求，在网络中需要设置VLAN、快速端口、链路捆绑、INTERNET接入等功能。该园区网内部分VLAN和IP地址如表51所示。表51VLAN号VLAN名称IP网段默认网关说明VLAN119216810/241921681254管理VLANVLAN10XSB192168100/2419216810254销售部VLANVLAN20SCB192168200/2419216820254生产部VLANVLAN30SJB192168300/2419216830254设计部VLANVLAN50FWQ192168500/2419216850254服务器VLAN【问题1】（3分）某交换机的配置命令如下，根据命令后面的注释，填写（1）（3）处的空缺内容，完成配置命令。SWITCH（CONFIG）（1）将交换机命名为SW1SW1（CONFIG）INTERFACEVLAN1SW1（CONFIGIF）（2）设置交换机的IP地址为19216811/24SW1（CONFIGIF）NOSHUTDOWNSW1（CONFIG）（3）设置交换机默认网关地址【问题2】（4分）在核心交换机中设置了各个VLAN，在交换机SW1中将端口120划归销售部，请完成以下配置。SW1（CONFIG）INTERFACERANGEFASTETHERNET0/120进入组配置状态SW1（CONFIGIFRANGE）（4）设置端口工作在访问（接入）模式SW1（CONFIGIFRANGE）（5）设置端口120为VLAN10的成员【问题3】（4分）1在默认情况下，交换机刚加电启动时，每个端口都要经历生成树的四个阶段，它们分别是阻塞、侦听、（6）、（7）。2根据需求，需要将SW1交换机的端口120设置为快速端口，完成以下配置。SW1（CONFIG）INTERFACERANGEFASTETHERNET0/120进入组配置状态SW1（CONFIGIFRANGE）（8）设置端口120为快速端口【问题4】（4分）该网络的INTERNET的接入如图51所示图51根据图51，解释以下配置命令，填写空格（9）（12）1ROUTER（CONFIG）INTERFACES0/02ROUTER（CONFIGIF）IPADDRESS6123511255255255252（9）3ROUTER（CONFIG）IPROUTE00000000S0/0（10）4ROUTER（CONFIG）IPROUTE192168002552552550F0/0（11）5ROUTER（CONFIG）ACCESSLIST100DENYANYANYEQTELNET（12）2006年上半年网络工程师试题答案上午（1）D（16）B（31）A（46）C（61）A（2）D（17）C（32）C（47）C（62）C（3）B（18）B（33）B（48）C（63）C（4）B（19）C（34）C（49）D（64）A（5）C（20）B（35）A（50）A（65）C（6）D（21）C（36）B（51）A（66）B（7）A（22）B（37）D（52）B（67）C（8）B（23）A（38）D（53）B（68）A（9）A（24）B（39）C（54）D（69）D（10）D（25）D（40）C（55）B（70）B（11）A（26）B（41）B（56）B（71）A（12）B（27）C（42）C（57）B（72）C（13）A（28）C（43）B（58）D（73）B（14）B（29）A（44）C（59）A（74）A（15）B（30）D（45）C（60）C（75）D下午试题一问题1（1）ECBAD问题2（2）以太网交换机（3）CMTS（4）光收发器（5）光电转换节点（6）CABLEMODEM问题3（7）光纤（8）CATV电缆问题4（9）A（10）B问题5上行信道试题二问题1（1）D问题2（2）A问题3（3）B问题4（4）D问题5（5）A问题6（6）B问题7（7）B问题8（8）B试题三问题1（1）192168021921680254（2）2552552550（3）19216801（4）20211712352021171238（5）255255255248（6）2021171233问题2路由器问题3区域问题4（7）2021171234（8）2021171236问题5应将其接入区域（B）问题6把区域（B）去掉试题四问题1（1）C；（2）B；（3）F；（4）E问题2（5）、（6）B、E问题3（7）A；（8）B问题4选中对话框下方的“对所有待发邮件中添加数字签名“选项，单击确定按钮。问题5（9）、（10）C、D问题6选中对话框中的“将发件人的证书添加到我的通讯薄中“选项，单击确定按钮。试题五问题1隧道技术（TUNNELING）、加解密技术（ENCRYPTIONDECRYPTION）、密钥管理技术（KEYMANAGEMENT）、使用者与设备身份认证技术（AUTHENTICATION）。问题2（1）为TELNET访问路由器设置用户模式口令为GOODBAD（2）数据包设置PP