2011年9月全国计算机等级考试四级网络工程师笔试试卷.pdf

2011 年 9 月笔试真卷及答案详解 第 1页 共 12 页 2011 年 9 月全国计算机等级考试四级笔试试卷 网络工程师 考试时间 120 分钟 满分 100 分 一 选择题 每小题 1 分 共 40 分 下列各题 A B C D 四个选项中 只有一个选项是正确的 请将正确选项涂写在答题卡相应位置上 答在试卷上不得分 1 下列不属于宽带城域网 QoS 技术的是 A 密集波分复用 DWDMB 区分服务 DiffServ C 资源预留 RSVPD 多协议标记交换 MPLS 答案 A 解析 宽带城域网服务质量 QoS 技术包括 资源预留 RSVP 区分服务 DiffServ 多协议标记交换 MPLS 而 A 中的密集波分复用 DWDM 属于光纤通信的传输技术 因此选项中不属于 QoS 技术的是 A 密集波分复用 2 WLAN 标准 802 11a 将传输速率提高到 A 5 5MbpsB 11MbpsC 54MbpsD 100Mbps 答案 C 解析 802 11 是 IEEE 为无线局域网 WLAN 制定的标准 802 11a 是 802 11 原始标准的一个修订标准 采用了与 原始标准相同的核心协议 工作频率为 5GHz 使用 52 个正交频分多路复用副载波 最大原始数据传输率为 54Mb s 此外还有 802 11b 802 11g 传输速率也为 54MB s 而 802 11n 则将传输速率提高到了 300Mb s 因此答 案选择 C 3 ITU 标准 OC 12 的传输速率为 A 51 84MbpsB 155 52MbpsC 622 08MbpsD 9 95328Gbps 答案 C 解析 OC 12 是 ITU 为同步光网络 SONET 制定的一套标准 3 个 OC 1 STS 1 信号通过时分复用的方式复用 成 SONET 层次的下一个级别 OC 3 STS 3 速率为 155 520Mbit s STS 3 信号也被用作 SDH 体制的一个基础 那里它被指定为 STM 1 同步传输模块第一级别 而 4 个 OC 3 复用成为一个 OC 12 因此速率为 155 520 Mbit s 4 622 080 Mbit s 因此答案选择 C 2011 年 9 月笔试真卷及答案详解 第 2页 共 12 页 4 下列关于网络接入技术和方法的描述中 错误的是 A 三网融合 中的三网是指计算机网络 电信通信网和广播电视网 B 宽带接入技术包括 xDSL HFC SDH 无线接入等 C 无线接入技术主要有 WLAN WMAN 等 D Cable Modem 的传输速率可以达到 10 36Mbps 答案 C 解析 无线接入技术主要有 802 11 WLAN 蓝牙 Bluetooth IrDA 红外线数据 HomeRF 无线微波接入 技术 IEEE 802 16 WiMAX WMAN GPRS CDMA 无线接入等等 电缆调制解调器 Cable Modem 技术 就是基于 CATV HFC 网的网络接入技术 上行带宽可达 10M 下行带宽可达 36M 因此错误的描述应该是 C 5 当服务器组中一台主机出现故障 该主机上运行的程序将立即转移到组内其他主机 下列技术中能够实现上 述需求的是 A RAIDB ClusterC RISCD CISC 答案 B 解析 RAID 磁盘阵列就是将 N 台硬盘通过 RAID Controller 分 Hardware Software 结合成虚拟单台大容量的 硬盘使用 从而提高硬盘性能 Cluster 集群是指一组连接起来的电脑 它们共同工作对外界来说就像一个电脑一样 集群一般用于单个 电脑无法完成的高性能计算 拥有较高的性价比 可以实现负载均衡和性能优化 如 Baidu 和 Google 等大 的搜索引擎后台服务器就是利用 Cluster 实现 RISC 精简指令集计算机是一种执行较少类型计算机指令的微处理器 起源于 80 年代的 MIPS 主机 即 RISC 机 RISC 机中采用的微处理器统称 RISC 处理器 IBM 的 Power PC 就是采用的 RISC CISC 复杂指令集计算机 和 RISC 都是指的计算机的中央处理器内核的指令类型 不同的是指令由完成 任务的多个步骤所组成 把数值传送进寄存器或进行相加运算 如 Intel 和 AMD 的 x86 就是采用的 CISC 综上分析可推得 服务器组中一台出现故障后 立即转移到其他主机中 应该通过 B Cluster 集群来实现 6 下列不属于路由器性能指标的是 A 吞吐量B 丢失率 C 延时与延时抖动D 最大可堆叠数 答案 D 解析 路由器的性能指标主要包括吞吐量 路由器的包转发能力 丢包率 路由器在稳定的持续负荷下 由于资源 缺少而不能转发的数据包在应该转发的数据包中所占的比例 常用作衡量路由器在超负荷工作时路由器的性 能 时延 数据包第一个比特进入路由器到最后一个比特从路由器输出的时间间隔 时延抖动 路由表能力 路由表内所容纳路由表项数量的极限 背靠背帧数 以最小帧间隔发送最多数据包不引起丢包时的数据包数 量 背板能力 输入与输出端口间的物理通路 服务质量能力 网络管理 可靠性和可用性等 因此不属于路由器性能指标的是 D 最大可堆叠数 7 若服务器系统年停机时间为 55 分钟 那么系统可用性至少达到 A 99 B 99 9 C 99 99 D 99 999 答案 C 解析 系统的可用性用平均无故障时间 MTTF 来度量 即计算机系统平均能够正常运行多长时间 才发生一 次故障 系统的可靠性越高 平均无故障时间越长 可维护性用平均维修时间 MTTR 来度量 即系统发生故 障后维修和重新恢复正常运行平均花费的时间 系统的可维护性越好 平均维修时间越短 计算机系统的可用性 定义为 MTTF MTTF MTTR 100 上述服务器年停机事件 55 分钟 365 24 60 50 365 24 60 100 99 99 因此可用性达到 C 99 99 计 算机产业界通常用如下表所示的 9 的个数来划分计算机系统可用性的类型 2011 年 9 月笔试真卷及答案详解 第 3页 共 12 页 8 IP 地址块 58 192 33 120 29 的子网掩码可写为 A 255 255 255 192B 255 255 255 224 C 255 255 255 240D 255 255 255 248 答案 D 解析 因为 IP 地址块为 58 192 33 120 29 后面数字为 29 所以子网掩码应该 32 位中前 29 位为 1 属于三位为 0 也就是 11111111 11111111 11111111 11111000 2转换为十进制就是 255 255 255 248 答案为 D 9 下图是网络地址转换 NAT 的一个示例 图中 和 是地址转换之后与转换之前的一对地址 含端口号 它们依次应为 A 10 0 1 1 1234 和 59 67 0 6 2341B 59 67 0 6 2341 和 10 0 1 1 1234 C 10 0 1 1 1234 和 202 2 1 1 8080D 202 2 1 1 8080 和 10 0 1 1 1234 答案 B 解析 上图中的 NAT 转换过程是从 Internet 中 IP 为 202 2 1 1 端口 8080 的源主机发送了一个包给 IP 为 59 67 0 6 端口为 2341 的目标主机 而 NAT 转换器将这个 IP 为 59 67 0 6 端口为 2341 的目标主机转换成 IP 为 10 0 1 1 端口为 1234 在局域网中工作 然后再逆向转换成 59 67 0 6 返回 Internet 中 因此题中 NAT 转换表中转换后的 IP 为 59 67 0 6 转换之前 也就是主机专用 IP 为 10 0 1 1 答案选 B 10 IP 地址块 202 113 79 0 27 202 113 79 32 27 和 202 113 79 64 27 经过聚合后可用的地址数为 A 64B 92C 94D 126 答案 B 解析 IP 地址块 202 113 79 0 27 和 202 113 79 32 27 经过聚合后为 202 113 79 0 26 其中全 0 和全 1 不能用 因 此可用地址数为 2 32 26 2 62 个 而 202 113 79 64 27 无法聚合 可用地址数为 2 32 27 2 30 个 所以总共可用的 地址数为 62 30 92 个 答案选 B 也有认为应该聚合为聚合得到 202 113 79 0 25 得到的 2 32 25 2 126 但 是这样做的话 会将不在范围内的 202 113 96 0 27 也包括在内 个人认为不正确 11 下列对 IPv6 地址的表示中 错误的是 A 50D BC 0 0 03DAB FE23 0 45 03 48 C FE23 0 0 050D BC 03DAD FF34 42 BC 0 50F 21 0 03D 答案 D 解析 IPv4 地址采用 32 位的点分四段十进制表示 而 IPv6 采用的是 128 位的冒分八段十六进制法 按照 RFC2373 定义 一个完整的 IPv6 地址的表示法 xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx 例如 2031 0000 1F1F 0000 0000 0100 11A0 ADDF 为了简化其表示法 RFC2373 提出每段中前面的 0 可以省 略 连 续 的 0 可 省 略 为 但 只 能 出 现 一 次 例 如 1080 0 0 0 8 800 200C 417A 可 以 简 写 为 1080 8 800 200C 417A 类似于 IPv4 中的 CDIR 表示法 IPv6 用前缀来表示网络地址空间 比如 2001 250 6000 48 表示前缀为 48 位的地址空间 而 D 选项中的 FF34 42 BC 0 50F 21 0 03D 已经超过 8 段 所以表示错误 答案选择 D 12 BGP 协议的分组中 需要周期性交换的是 A openB updateC keepaliveD notification 答案 C 解析 BGP 有 4 种分组类型 打开 open 分组用来建立连接 更新 update 分组用来通告可达路由和撤销无效路由 周期性地发送存活 keepalive 分组 以确保连接的有效性 当检测到一个差错时 发送通告 notification 分组 因 2011 年 9 月笔试真卷及答案详解 第 4页 共 12 页 此需要周期交换的是选项 C 存活 keepalive 分组 13 R1 R2 是一个自治系统中采用 RIP 路由协议的两个相邻路由器 R1 的路由表如下图 a 所示 当 R1 收到 R2 发送的如下图 b 的 V D 报文后 R1 更新的 4 个路由表项中距离值从上到下依次为 0 3 3 4 目的网络距离路由目的网络距离 10 0 0 00直接10 0 0 0 20 0 0 04R220 0 0 0 30 0 0 05R330 0 0 0 40 0 0 04R440 0 0 0 那么 可能的取值依次为 A 0 4 4 3B l 3 3 3C 2 2 3 2D 3 2 2 3 答案 D 解析 因为 R1 更新距离值为 0 3 3 4 因此可以肯定的是目的网络 20 0 0 0 和 30 0 0 0 肯定通过路由 R2 以 及通过 R2 到达 40 0 0 0 的距离应该不小于 4 减去 R1 到 R2 的距离 1 因此 R2 到目的网络 20 0 0 0 和 30 0 0 0 的距离也就是 和 均为 2 到 40 0 0 0 的距离也就是 应该不小于 3 因此可以得出答案应该为 D 14 OSPF 协议中 一般不作为链路状态度量值 metric 的是 A 距离B 延时C 路径D 带宽 答案 C 解析 OSPF Open Shortest Path First 开放式最短路径优先 是一个内部网关协议 用于在单一自治系统 AS 内决策 路由 OSPF 链路状态度量值 metric 一般包括费用 距离 时延 带宽等等 不包括路径 因此答案选 C 15 下列标准中 不是综合布线系统标准的是 A ISO IEC 18011 B ANSI TIA EIA 568 A C GB T 50311 2000 和 GB T 50312 2000 D TIA EIA 568 B 1 TIA EIA 568 B 2 和 TIA EIA 568 B 3 答案 A 解析 综合布线设计标准主要包括以下几类 ANSI TIA EIA 568A商业大楼电信布线标准 加拿大采用 CSA 工 T529 TIA EIA 568 B商业建筑通信布线系统标准 EIA TIA 569电信通道和空间的商业大楼标准 CSAT530 EIA TIA 570住宅和 N 型商业电信布线标准 CSAT525 TIA EIA 606商业大楼电信基础设施的管理标准 CSAT528 TIA EIA 607商业大楼接地 连接要求 CSAT527 ANSI IEEE 802 5 1989令牌环网访问方法和物理层规范 GB T 50311 2000 建筑与建筑群综合布线系统工程设计规范 GB T 50312 2000 建筑与建筑群综合布线系统工程验收规范 CECS72 97 建筑与建筑群综合布线系统工程设计及验收规范 而 A 选项中的 ISO IEC 18011 不是综合布线系统标准 16 下列关于综合布线系统的描述中 错误的是 A STP 比 UTP 的抗电磁干扰能力好 B 水平布线子系统电缆长度应该在 90 米以内 C 多介质插座是用来连接计算机和光纤交换机的 D 对于建筑群子系统来说 管道内布线是最理想的方式 答案 C 解析 STP 电缆价格比 UTP 要贵 而且对安装施工的要求较高 但是 STP 比 UTP 的抗电磁干扰能力好 在综合布线系统中 水平布线子系统都采用 5 类 或超 5 类 或 6 类 4 对非屏蔽双绞线 双绞线电缆长度 应该在 90m 以内 信息插座应在内部作固定线连接 工作区子系统的信息插座大致可分为嵌入式安装插座 暗座 表面安装插座和多介质信息插座 光纤和铜缆 等 其中 嵌入式安装插座是用来连接双绞线的 多介质信息插座用来连接铜缆和光纤 用以解决用户对 光纤 2011 年 9 月笔试真卷及答案详解 第 5页 共 12 页 到桌面 的需求 建筑群布线子系统所采用的铺设方式主要有架空布线 巷道布线 直埋布线 地下管道布线 或者是这 4 种铺设方式的任意组合 其中地下管道布线的铺设方式能够对线缆提供最佳的机械保护 是最理想的方式 因此描述错误的是 C 17 下列对交换表的描述中 错误的是 A 交换表的内容包括目的 MAC 地址及其所对应的交换机端口号 B Cisco 大中型交换机使用 show mac address table 命令显示交换表内容 C 交换机采用 Flood 技术建立一个新的交换表项 D 交换机采用盖时间戳的方法刷新交换表 答案 B 解析 交换表的内容包括 目的 MAC 地址 该地址所对应的交换机端口号以及所在的虚拟子网 Cisco 大中型交换机使用 show cam dynamic 命令显示交换表内容 小型交换机使用 show mac address table 命令显示交换表内容 因此错误的是 B 18 如下图所示 Cisco 3548 交换机 A 与 B 之间需传输名为 VL10 ID 号为 10 和 VL15 ID 号为 15 的 VLAN 信息 下列为交换机 A 的 g0 1 端口分配 VLAN 的配置 正确的是 A Switch 3548 config interface g0 1 Switch 3548 config if switchport mode trunk Switch 3548 config if switchport trunk allowed vlan 10 15 B Switch 3548 config interface g0 1 Switch 3548 config if switchport mode trunk Switch 3548 config if switchport trunk access vlan 10 15 C Switch 3548 config interface g0 1 Switch 3548 config if switchport allowed vlan vl10 vl15 D Switch 3548 config interface g0 l Switch 3548 config if switchport mode trunk Switch 3548 config if switchport trunk allowed vlan 10 15 答案 A 解析 为交换机 A 的 g0 1 端口分配 VLAN 的配置 以 Cisco 3548 交换机为例 步骤一 进入交换机端口配置模式 config interface g0 1 步骤二 配置 VLAN Trunk 模式 config if switchport mode trunk 步骤三 为端口分配 VLAN config if switchport trunk allowed vlan 10 15 19 Cisco 3548 交换机采用 telnet 远程管理方式进行配置 其设备管理地址是 222 38 12 23 24 缺省路由是 222 38 12 1 下列对交换机预先进行的配置 正确的是 A Switch 3548 config interface vlan1 Switch 3548 config if ip address 222 38 12 23 255 255 255 0 Switch 3548 config if ip default gateway 222 38 12 1 Switch 3548 config if exit Switch 3548 config line vty 0 4 Switch 3548 config line password 7 ccc Switch 3548 config line exit 2011 年 9 月笔试真卷及答案详解 第 6页 共 12 页 B Switch 3548 config interface vlan1 Switch 3548 config if ip address 222 38 12 23 255 255 255 0 Switch 3548 config if exit Switch 3548 config ip default gateway 222 38 12 1 Switch 3548 config line vty 0 4 Switch 3548 config line password 7 ccc Switch 3548 config line exit C Switch 3548 config interface vlan1 Switch 3548 config if ip address 222 38 12 23 255 255 255 0 Switch 3548 config if exit Switch 3548 config ip default route 222 38 12 1 Switch 3548 config line vty 0 4 Switch 3548 config line password 7 ccc Switch 3548 config line exit D Switch 3548 config interface vlan1 Switch 3548 config if ip address 222 38 12 23 255 255 255 0 Switch 3548 config if exit Switch 3548 config ip default gateway 222 38 12 1 Switch 3548 config line aux 0 4 Switch 3548 config line password 7 ccc Switch 3548 config line exit 答案 B 解析 交换机 telnet 远程管理方式进行配置 以 Cisco 3548 交换机为例 步骤一 进入端口配置模式 config interface vlan1 步骤二 配置端口通信 IP 地址与子网掩码 config if ip address 222 38 12 23 255 255 255 0 步骤三 退出 config if exit 步骤四 配置缺省路由 config ip default gateway 222 38 12 1 步骤五 配置远程登录口令 config line vty 0 4 config line password 7 ccc 步骤六 退出 config line exit 20 将 Cisco 6500 第 4 模块第 1 端口的通信方式设置为半双工 第 2 24 端口的通信方式设置为全双工 以下 交换机的端口配置 正确的是 A Switch 6500 enable set interface duplex 4 1 half Switch 6500 enable set interface duplex 4 2 24 full B Switch 6500 enable set port 4 1 duplex half Switch 6500 enable set port 4 2 24 duplex full C Switch 6500 enable set port duplex 4 1 half Switch 6500 enable set port duplex 4 2 4 24 full D Switch 6500 enable set port duplex 4 l half Switch 6500 enable set port duplex 4 2 24 full 答案 D 解析 设置路由器端口的通信方式 以 Cisco 6500 交换机为例 步骤一 设置第 4 模块第 1 端口的通信方式设置为半双工 set port 4 1 duplex half 步骤二 设置第 2 24 端口的通信方式设置为全双工 set port duplex 4 2 24 full 21 将 Cisco 路由器的配置保存在 NVRAM 中 正确的命令是 A Router write flashB Router write network C Router write memoryD Router write erase 答案 C 解析 从 NVRAM 加载配置信息命令为 Configure memory 2011 年 9 月笔试真卷及答案详解 第 7页 共 12 页 将路由器配置保存在 NVRAM 中命令为 Write memory 22 Cisco 路由器第 3 模块第 1 端口通过 E1 标准的 DDN 专线与一台远程路由器相连 端口的 IP 地址为 195 112 41 81 30 远程路由器端口封装 PPP 协议 下列路由器的端口配置 正确的是 A Router config interface s3 1 Router config if bandwidth 2048 Router config if ip address 195 112 41 81 255 255 255 252 Router config if encapsulation ppp Router config if exit B Router config interface a3 1 Router config if bandwidth 2000 Router config if ip address 195 112 41 81 255 255 255 252 Router config if encapsulation ppp Router config if exit C Router config interface s3 1 Router config if bandwidth 2 Router config if ip address 195 112 41 81 255 255 255 252 Router config if encapsulation ppp Router config if exit D Router config interface s3 1 Router config if bandwidth 2048 Router config if ip address 195 112 41 81 255 255 255 252 Router config if encapsulation hdlc Router config if exit 答案 A 解析 题中路由器的端口配置方法如下 步骤一 进入第 3 模块第 1 端口配置模式 config interface s3 1 步骤二 设置带宽 其中 E1 速率为 2 048Mbps 所以设置带宽为 2048 config if bandwidth 2048 步骤三 配置端口通信 IP 地址与子网掩码 config if ip address 195 112 41 81 255 255 255 252 步骤四 设置远程路由器端口封装 PPP 协议 config if encapsulation ppp 步骤五 退出 config if exit 23 拒绝转发所有 IP 地址进与出方向的 端口号为 1434 的 UDP 和端口号为 4444 的 TCP 数据包 下列正确的 access list 配置是 A Router config access list 30 deny udp any any eq 1434 Router config access list 30 deny tcp any any eq 4444 Router config access list 30 permit ip any any B Router config access list 130 deny udp any any eq 1434 Router config access list 130 deny tcp any any eq 4444 Router config access list 130 permit ip any any C Router config access list 110 deny any any udp eq 1434 Router config access list 110 deny any any tcp eq 4444 Router config access list 110 permit ip any any D Router config access list 150 deny udp ep 1434 any any Router config access list 150 deny tcp ep 4444 any any Router config access list 150 permit ip any any 答案 B 解析 扩展的控制列表命令格式如下 Router config access list access list number permit or deny protocol soure soure wildcard log 注 access list number 是访问控制列表号 标准控制列表命令访问控制列表号在 0 99 permit 是语句匹配时允许 2011 年 9 月笔试真卷及答案详解 第 8页 共 12 页 通过 deny 是语句不匹配时 拒绝通过 soure 是源 IP 地址 protocol 是值得数据包遵守的协议 也就是数据类 型 soure wildcard 是通配符 log 是可选项 生成有关分组匹配情况的日志消息 发到控制台 题中 拒绝转发所有 IP 地址进与出方向的 端口号为 1434 的 UDP 数据包 deny udp any any eq 1434 拒绝转发所有 IP 地址进与出方向的 端口号为 4444 的 TCP 数据包 deny tcp any any eq 4444 允许其他端口和其他类型的数据包 permit ip any any 24 在 Cisco 路由器上建立一个名为 zw246 的 DHCP 地址池 地址池的 IP 地址是 176 115 246 0 24 其中不用 于动态分配的地址有 176 115 246 2 176 115 246 10 缺省网关为 176 115 246 1 域名为 域名服 务器地址为 176 115 129 26 地址租用时间设定为 6 小时 30 分钟 下列 DHCP 地址池的配置 正确的是 A Router config ip dhcp pool zw246 Router dhcp config ip dhcp excluded address 176 115 246 2 176 115 246 10 Router dhcp config network 176 115 246 0 255 255 255 0 Router dhcp config default router 176 115 246 1 Router dhcp config domain name Router dhcp config dns server address 176 115 129 26 Router dhcp config lease 0 6 30 B Router config ip dhcp excluded address 176 115 246 2 10 Router config ip dhcp pool zw246 Router dhcp config network 176 115 246 0 255 255 255 0 Router dhcp config default router 176 115 246 1 Router dhcp config domain name Router dhcp config dns server address 176 115 129 26 Router dhcp config lease 0 6 30 C Router config ip dhcp excluded address 176 115 246 2 176 115 246 10 Router config ip dhcp pool zw246 Router dhcp config network 176 115 246 0 255 255 255 0 Router dhcp config default router 176 115 246 1 Router dhcp config domain name Router dhcp config dns server address 176 115 129 26 Router dhcp config lease 0 6 30 D Router config ip dhcp excluded address 176 115 246 2 176 115 246 10 Router config ip dhcp pool zw246 Router dhcp config network 176 115 246 0 255 255 255 0 Router dhcp config default router 176 115 246 1 Router dhcp config domain name Router dhcp config dns server address 176 115 129 26 Router dhcp config lease 30 6 0 答案 C 解析 Cisco 路由器 DHCP 地址池的配置 步骤一 首先排除不用于动态分配的地址 config ip dhcp excluded address 176 115 246 2 176 115 246 10 步骤二 配置一个名为 zw246 的 DHCP 地址池 config ip dhcp pool zw246 步骤三 配置动态分配的地址段 dhcp config network 176 115 246 0 255 255 255 0 步骤四 配置缺省网关 dhcp config default router 176 115 246 1 步骤五 为客户机配置域后缀 dhcp config domain name 步骤六 为客户机配置 DNS 地址 dhcp config dns server address 176 115 129 26 步骤七 配置租借期为 6 小时 30 分钟 dhcp config lease 0 6 30 格式为 lease 天数 小时数 分钟数 25 下列关于 IEEE802 11b 基本运作模式的描述中 错误的是 A 点对点模式是指无线网卡和无线网卡之间的通信方式 2011 年 9 月笔试真卷及答案详解 第 9页 共 12 页 B 点对点连接方式只要 PC 插上无线网卡即可与另一具有无线网卡的 PC 连接 最多可连接 512 台 PC C 基本模式是指无线网络规模扩充或无线和有线网络并存时的通信方式 D 采用基本模式时 插上无线网卡的 PC 需要由接入点与另一台 PC 连接 一个接入点最多可连接 1024 台 PC 答案 B 解析 IEEE802 11b IEEE 为了改进其最初推出的无线标准 IEEE802 11 而推出的第二代无线局域网络协议标准 802 11 无线局域网运作模式基本分为两种 点对点 Ad Hoc 模式和基本 Infrastructure 模式 点对点模式指无线网卡和无线网卡之间的直接通信方式 只要 PC 插上无线网卡即可与另一具有无线网卡的 PC 连接 这是一种便捷的连接方式 最多可连接 256 个移动节点 基本模式指无线网络规模扩充或无线和有线网络并存的通信方式 这也是 802 11 最常用的方式 此时 插 上无线网卡的移动节点需通过接入点 AP Access Point 与另一台移动节点连接 接入点负责频段管理及漫游管 理等工作 一个接入点最多可连接 1024 个移动节点 因此描述错误的是 B 26 下列具有 NAT 功能的无线局域网设备是 A 无线网卡B 无线接入点C 无线网桥D 无线路由器 答案 D 解析 广域网与局域网电脑交换数据要通过路由器或网关的 NAT 网络地址转换 进行 而上述无线局域网设 备中只有路由器位于广域网和局域网之间 所以只有无线路由器具有 NAT 功能 答案选 D 27 下列对 Cisco Aironet 1100 的 SSID 及其选项设置的描述中 错误的是 A SSID 是客户端设备用来访问接入点的唯一标识 B SSID 区分大小写 C 快速配置页面的 Broadcast SSID in Beacon 选项为 yes 是默认设置 D 默认设置表示设备必须指定 SSID 才能访问接入点 答案 C 解析 SSID Service Set Identifier 服务集标识是客户端设备用来访问接入点的唯一标识 可以将一个无线局域网 分为几个需要不同身份验证的子网络 每一个子网络都需要独立的身份验证 只有通过身份验证的用户才可以进 入相应的子网络 防止未被授权的用户进入本网络 最长可达 32 个区分大小写 快速配置页面中 Broadcast SSID in Beacon 选项 可用于设定允许设备不指定 SSID 而访问接入点 是一个选项框 默认应该是没有选中 No 所以应该是不允许设备不指定 SSID 而访问接入点 设备必须指定 SSID 才能访问接入点 28 下列关于 Windows 2003 系统 DNS 服务器的描述中 正确的是 A DNS 服务器的 IP 地址应该由 DHCP 服务器分配 B DNS 服务器中根 DNS 服务器需管理员手工配置 C 主机记录的生存时间指该记录在服务器中的保存时间 D 转发器是网络上的 DNS 服务器 用于外部域名的 DNS 查询 答案 D 解析 DNS 服务器的 IP 地址应该是静态设置的固定地址 A 选项错误 DNS 服务器根 DNS 服务器可以自动配 置 不需要管理员手动配置 B 选项错误 主机记录的生存时间指指该记录被客户端查询到 存放在缓存中的持 续时间 默认值是 3600 秒 C 选项错误 转发器是网络上的 DNS 服务器 它将对外部 DNS 名称的 DNS 查询 转发到网络外部的 DNS 服务器 29 下列关于 Windows 2003 系统 DHCP 服务器的描述中 正确的是 A 新建作用域后即可为客户机分配地址 B 地址池是作用域除保留外剩余的 IP 地址 C 客户机的地址租约续订是由客户端软件自动完成的 D 保留仅可使用地址池中的 IP 地址 答案 C 解析 作用域是网络上 IP 地址的连续范围 修建作用域后必须激活才可为客户机分配地址 A 选项错误 地址 池是作用域应用排除范围之后剩余的 IP 地址 B 选项错误 保留地址可以使用作用域地址范围中的任何 IP 地址 D 选项错误 而 C 客户机的地址租约续订是由客户端软件自动完成的是正确选项 2011 年 9 月笔试真卷及答案详解 第 10页 共 12 页 30 下列关于 Windows 2003 系统 WWW 服务器配置与访问的描述中 正确的是 A Web 站点必须配置静态的 IP 地址 B 在一台服务器上只能构建一个网站 C 访问 Web 站点时必须使用站点的域名 D 建立 Web 站点时必须为该站点指定一个主目录 答案 D 解析 Web 站点可以配置静态 IP 地址 也可以配置动态 IP 地址 因此 A 选项错误 而同一台服务器可以构建多 个网站 B 选项错误 访问 Web 站点时必须使用站点的域名 也可以使用站点的 IP 地址 因此 C 选项错误 而 D 建立 Web 站点时必须为该站点指定一个主目录是正确选项 31 下列关于 Serv U FTP 服务器配置的描述中 正确的是 A 用户可在服务器中自行注册新用户 B 配置服务器域名时 必须使用该服务器的域名 C 配置服务器的 IP 地址时 服务器若有多个 IP 地址需分别添加 D 添加名为 anonymous 的用户时 系统会自动判定为匿名用户 答案 D 解析 新用户的添加与注册必须由管理员来操作 永无无法自行操作 A 选项错误 配置服务器域名时 可以使 用域名或其它描述 因此 B 选项错误 服务器 IP 地址可为空 当服务器有多个 IP 地址或使用动态 IP 地址时 IP 地址为空会比较方便 因此 C 项错误 而选项 D 添加名为 anonymous 的用户时 系统会自动判定为匿名 用户为正确答案 32 下列关于 Winmail 邮件服务器配置 使用与管理的描述中 正确的是 A Winmail 邮件服务器允许用户自行注册新邮箱 B Winmail 用户可以使用 Outlook 自行注册新邮箱 C 用户自行注册新邮箱时需输入邮箱名 域名和密码等信息 D 为建立邮件路由 需在 DNS 服务器中建立该邮件服务器主机记录 答案 A 解析 在 Winmail 快速设置向导中 可选择是否允许客户通过 Webmail 注册新邮箱 因此 A 错误 Winmail 邮件 服务器可以允许用户使用 Outlook 创建在服务器中已经建立好的邮件帐户 但并不支持用户使用 OutLook 自行注 册新邮件 因此 B 选项错误 用户自行注册新邮箱时需输入邮箱名 密码等信息 而域名是服务器固定的 并 不能自行设置 因此 C 选项错误 为建立邮件路由 需在 DNS 服务器中建立邮件服务器主机记录和邮件交换器 记录 因此 D 是正确选项 33 下列关于安全评估的描述中 错误的是 A 在大型网络中评估分析系统通常采用控制台和代理结合的结构 B 网络安全评估分析技术常被用来进行穿透实验和安全审计 C X Scanner 可采用多线程方式对系统进行安全评估 D ISS 采用被动扫描方式对系统进行安全评估 答案 D 解析 网络安全风险评估系统是一种集网络安全检测 风险评估 修复 统计分析和网络安全风险集中控制管理 功能于一体的网络安全设备 网络安全评估包括漏洞检测 修复建议和整体建议等几个方面 在大型网络中评估 分析系统通常采用控制台和代理结合的结构 网络安全评估技术常被用来进行穿透实验和安全审计 X Scanner 采用多线程方式对指定 IP 地址段 或单机 进行安全漏洞检测 对系统进行安全评估 ISS 的 System Scanner 通过 依附于主机上的扫描器代理侦测主机内部的漏洞 采用的是主动采用积极的 非破坏的扫描方式 被动扫描工作方式类似于 IDS 因此 D 中描述错误 34 下列关于数据备份方法的描述中 错误的是 A 增量备份比完全备份使用的空间少B 差异备份比增量备份恢复的速度慢 C 差异备份比完全备份的备份速度快D 恢复时完全备份使用的副本最少 答案 B 解析 数据备份策略决定何时进行备份 备份收集何种数据 以及出现故障时进行恢复的方式 通常使用的备份 方式有 3 种 完全备份 增量备份和差异备份 各种备份策略的比较如下表所示 2011 年 9 月笔试真卷及答案详解 第 11页 共 12 页 完全备 份 增量备 份 差异备份 空间使 用 最多最少 少于完全备 份 备份速 度 最慢最快 快于完全备 份 恢复速 度 最快最慢 快于增量备 份 所以 B 选项错误 35 关于网络入侵检测系统的探测器部署 下列方法中对原有网络性能影响最大的是 A 串入到链路中B 连接到串入的集线器 C 连接到交换设备的镜像端口D 通过分路器 答案 A 解析 入侵检测系统 Intrusion Detection System 简称 IDS 是一种被动的扫描方式 将探测器部署在链路中对 网络性能影响最大 36 根据可信计算机系统评估准则 TESEC 用户能定义访问控制要求的自主保护类型系统属于 A A 类B B 类C C 类D D 类 答案 C 解析 美国国防部公布了 可信计算机系统评估准则 TCSEC Trusted Computer SystemEvaluation Criteria 将 计算机系统的安全可信度从低到高分为 D C B A 四类共七个级别 D 级 C1 级 C2 级 B1 级 B2 级 B3 级 A1 级 最小保护 D 级 该级的计算机系统除了物理上的安全设施外没有任何安全措施 任何人只要启动系统就可 以访问系统的资源和数据 如 DOS Wind