2014年全国计算机等级考试《三级网络技术》上机考试题及答案.doc

2014年全国计算机等级考试三级网络技术上机考试题及答案一、单项选择题(共40题，合计40分)1下列关于ServUFrP服务器配置管理的描述中，正确的是（）。A. 初始状态下，服务器的管理员密码为“admin”B. 域端口号缺省为21，也可使用065535间的任意值C. 创建新域时，匿名用户“anonymous”会自动加入到服务器中D. 配置服务器的IP地址时，若为空则代表该服务器的所有IP地址2下图是主机A发送的数据包通过路由器转发到主机B的过程示意图根据图中给出的信息，数据包2的目的IP地址和目的MAC地址分别是（）。A. 2224592和00d063c33c41B. 2224591和00e04e3a285fC. 2224572和00d063c33c41D. 2224592和00e04c3a285f3有3台交换机分别安装在办公楼的13层，同属于财务部门的6台Pc机分别连接在这3台交换机的端口上，为了提高网络安全性和易管理性，最好的解决方案是（）A. 改变物理连接，将台Pc机全部移动到同一层B. 使用路由器，并用访问控制列表(ACL)控制主机之间的数据流C. 产生一个VPN，并使用VTP通过交换机的Trunk传播给6台Pc机D. 在每台交换机上建立一个相同的VLAN，将连接6台Pc机的交换机端口都分配到这个VLAN中4下列关于集线器的描述中，错误的是（）。A. 集线器基于MAC地址完成数据帧转发B. 连接到集线器的结点发送数据时采用CSMA/CD算法C. 通过在网络链路中串接一个集线器可以监听该链路中的数据包D. 连接到一个集线器的所有结点共享一个冲突域5某个IP地址的子网掩码为255255255192，该掩码又可以写为（）。A. /22B. /24C. /26D. /286下列关于综合布线的描述中，错误的是（）。A. 双绞线扭绞可以减少电磁干扰B. 与UTP相比，STP对外电磁辐射较小C. 多介质插座是用来连接UTP和STP的D. 作为水平布线系统电缆时，UTP电缆长度通常应该在90米以内、7下列属于广域网QoS技术的是（）。A. RSVPB. PSTNC. MSTPD. ISDN8差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到快依次为（）。A. 增量备份、差异备份、完全备份B. 差异备份、增量备份、完全备份C. 完全备份、差异备份、增量备份D. 完全备份、增量备份、差异备份9下列对VlAN的描述中，错误的是（）。A. V1AN以交换式网络为基础B. V1AN工作在OSI参考模型的网络层C. 每个V1AN都是一个独立的逻辑网段D. V1AN之间通信必须通过路由器10下列关于漏洞扫描技术和工具的描述中，错误的是（）。A. 主动扫描工作方式类似于IDSB. CVE为每个漏洞确定了唯一的名称和标准化的描述C. XScanner采用多线程方式对指定IP地址段进行安全漏洞扫描D. ISS的System Scanner通过依附于主机上的扫描器代理侦测主机内部的漏洞11如果Cisco路由器有如下SNMP的配置Router(config)#snmpserverenabletrapsRouter(config)#snmpserverhostadmintjuteduCnadmin那么，下列描述中错误的是（）。A. 主机admintjuteducn是接收信息的管理站B. 主机admintjuteducn使用UDP的162端口接收信息C. 路由器向主机admintjuteducn发送自陷消息而得不到确认时会自动重发D. 路由器使用团体字admin向主机admintjuteducn发送信息12CisCo PIX 525防火墙能够进行操作系统映象更新、口令恢复等操作的模式是（）。A. 特权模式B. 非特权模式C. 监视模式D. 配置模式13IP地址块202113790/27、20211379。32/27和20211347964/26经过聚合后可分配的IP地址数为（）。A. 62B. 64C. 126D. 12814下列关于宽带城域网技术的描述中，错误的是（）。A. 网络业务包括多媒体、数据与语音业务B. 网络服务质量表现在延时、抖动、吞吐量与丢包率C. 网络服务质量保障技术主要有RSVPDiffServ与MPLSD. 网络采用IP网络的带内管理15下列安全设备中，不能部署在网络出口的是（）。A. 网络版防病毒B. 系统防火墙C. 入侵防护系统D. UTM16设计一个宽带城域网将涉及“三个平台一个出口”，即网络平台、业务平台、管理平台和（）。A. 广域网出口B. 局域网出口C. 城市宽带出口D. 卫星通道出口17网桥转发数据的依据是（）。A. ARP表B. MAC地址表C. 路由表D. 访问控制列表18若服务器系统可用性达到99999%，那么每年的停机时间必须小于等于（）。A. 5分钟B. 10分钟C. 53分钟D. 106分钟19ServU中可以限制用户名上传信息占用存储空间的选项是（）。+A. 用户配额选项B. 域配额选项C. 用户上传下载率选项D. 域上传下载率选项20ITU标准0C12的传输速率为（）。A. 5184MbpsB. 15552MbpsC. 62208MbpsD. 1244Gbps21下列关于IEEE 80211标准的描述中，错误的是（）。A. 定义了无线结点和无线接入点两种类型的设备B. 无线结点的作用是提供无线和有线网络之间的桥接C. 物理层最初定义了FHSS、DSSS扩频技术和红外传播三个规范D. MAC层的CSMA/CA协议利用ACK信号避免冲突的发生22定义一个用于封禁ICMP协议而只允许转发l661291300/24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是（）。A. access-list198permiticmpanyaccess-list198denyicmpanyanyaccess-list198permitipanyanyB. access-list198permiticmp55anyaccess-list198deny,icmpanyanyaccess-list198permitipanyanypage 3 / 24C. access-list99permiticmp55anyaccess-list99denyicmpanyanyaccess-list99permitipanyanyD. access-list100permiticmp55anyaccess-list100permitipanyanyaccess-list100denyicmpanyany23下列技术中，属于无线接人技术的是（）。A. EPONB. SDHC. WiMAXD. WAP24以下关于IEEE 80216协议的描述中，错误的是（）。A. 80216主要用于解决城市地区范围内的宽带无线接入问题B. 80216a用于移动结点接入C. 80216d用于固定结点接人D. 80216e用于固定或移动结点接人25下列关于配置CisCoAironetll00接入点的描述中，错误的是（）。A. 在采用本地配置方式第一次配置Aironetll00接入点时，可将PC连接到接入点的以太网端口，也可将PC置于无线接入点的覆盖范围内实现无线的连接B. 在给无线接入点加电后，确认PC获得了1921680X网段的地址C. 在采用无线连接配置接入点时，不配置SSID或SSID配置为tsunamiD. 在PC的浏览器中输入接人点的IP地址和密码后，出现接人点汇总状态页面26用标准访问控制列表禁止非法地址l9717800/16的数据包进出路由器的正确配置是（）。A. accesslist l 10 deny l9717800 00255255accesslist l 10 permit anyB. accesslist 10 deny l9717800 255,25500accesslist 10 permit anyC. access-1ist 50 permit anyaccess-list 50 deny l9717800 00255255D. access-list 99 deny l9717800 00255255access-list 99 permit any27Rl、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，Rl的路由表如下图(A所示，当Rl收到R2发送的如下图(B的(V，D报文后，Rl更新的五个路由表项中距离值从上到下依次为（）。A. 0、5、4、3、2B. 0、5、4、3、1C. 0、4、4、3、2D. 0、3、4、3、128下列关于增量备份特点的描述中，错误的是（）。A. 备份上一次完全备份之后的所有数据B. 使用的空间最小C. 备份速度最快D. 恢复速度最慢29下列关于服务器技术的描述中，错误的是（）。A. 热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡等B. 集群系统中一台主机出现故障时不会影响系统的正常服务C. 服务器的可用性用MTBF描述D. 服务器磁盘性能表现在磁盘存储容量与I/O速度30某校园网采用RIPv1路由协议，通过一台CisCo路由器R1互连2个子网，地址分别为21333560和2133356128，掩码为255255255128，并要求过滤g0/1接口输出的路由更新信息。那么R1正确的路由协议配置是（）。A. Router(Config)#aCCess1ist 12 deny anyRouter(Config)#router ripRouter(Config-router)#distribute-1ist 12 in 90/1Router(Confi9router)#network 21333560B. Router(Config)#router ripRouter(Config-router)#passive-interfaCe g0/1Router(Confi9router)#network 21333560 255255255128Router(Confi9router)#network 2133356128 255255255128C. Router(Config)#router ripRouter(Config-router)#passiveinterfaCe g0/1Router(Config-router)#network 21333560D. Router(Config)#passiveinterfaCe g0/1Router(Config)#router ripRouter(Config-router)#network 2133356031下列IPv6地址表示中，错误的是（）。A. 21AD：Dl：0：1/48B. 3D：0：2AA：D0：2F38：1：/64C. FE80：O：0：0：0：FE：FE80：2A1D. FEll：70D：BC：0：80：0：0：7CB32在某台Cisco路由器OSPF配置模式下，定义参与0SPF的子网地址，错误的配置是（）。A. network l23149657 0000 area 0B. area 5 range 21593670 000255C. network l391800 000255 area lD. area 3 range l98651840 255255255033下列关于RPR技术的描述中，错误的是（）。A. RPR环中每一个节点都执行SRP公平算法B. 在RPR环中，源节点向目的节点成功发出的数据帧要由源节点从环中收回C. RPR将沿逆时针传输的光纤环叫做内环D. RPR环能够在50ms内实现自愈34差异备份、增量备份、完全备份三种备份策略的恢复速度由慢至小陕依次为（）。A. 增量备份、差异备份、完全备份B. 差异备份、增量备份、完全备份C. 完全备份、差异备份、增量备份D. 完全备份、增量备份、差异备份35下列关于Windows 2003系统下DNS服务器配置和测试的描述中，错误的是（）。A. 允许客户机在发生更改时动态更新其资源记录B. DNS服务器中的根DNS服务器需管理员手工配置C. 转发器是网络上的DNS服务器，用于外域名的DNS查询D. 使用nslookup命令可以测试正向和反向查找区域36提高Catalyst 6500发生间接链路失效的收敛速度，正确配置STP可选功能的命令是（）。A. set spantree backbonefast enableB. set spantree uplinkfast enableC. set spantree portfast 3/2 enableD. set spantree portfast bpdu-filter enable37下列关于Windows 2003系统下DHCP服务器的描述中，正确的是（）。A. 设置租约期限可控制用户的上网时间B. 添加排除时不需要获取客户机的MAC地址信息C. 保留是指客户机静态配置的IP地址，不需服务器分配D. 新建保留时需输入客户机的IP地址、子网掩码和MAC地址等信息38下列关于服务器技术的描述中，错误的是（）。A. 服务器磁盘性能由磁盘存储容量与L/O速度决定B. 集群系统中一台主机出现故障时不会影响系统的性能C. 服务器采用RISC结构处理器时，操作系统通常使用UNIXD. 热插拔功能允许用户在不切断电源的情况下更换硬盘、内存等39下列关于路由选择协议相关技术的描述中，错误的是（）。A. 最短路径优先协议使用分布式链路状态协议B. 路由信息协议是一种基于距离向量的路由选择协议C. 链路状态度量主要包括带宽、距离、收敛时间等D. 边界网关协议可以在两个自治域系统间传递路由选择信息40下列关于SNMP操作的描述中，错误的是（）。A. 只有团体字的访问模式是readwrite的条件下才能实现Set操作B. 当管理站需要查询时，就向某个代理发出包含团体字和GetResponsePDU的报文C. 当出现自陷情况时，代理会向管理站发出包含团体字和TrapPDU的报文D. 代理向管理站发出一条Inform通知而未收到确认消息时，会再次发送二、综合题(共4题，合计40分)41如下图所示，一台Cisco 3500系列交换机上连接2台计算机，他们分别划分在VLANl0(ID号为l0)和VLANll(ID号为ll)中。交换机千兆以太网端口(g0/l)连接一台路由器，使2个VLAN之间能够通信，交换机管理地址为l6711452/24，缺省路由地址为l6711451/24。请阅读以下交换机的配置信息，并补充【6】【10】空白处的配置命令或参数。按题目要求完成交换机的配置。(注：填写答案时，配置语句的关键字要求拼写完整)Switch-3548 enablePassword: * * * * * * * *Switch-3548#Switch-3548#configure terminalSwitch-3548 (config) #hostname Switch-libSwitch-lib (config) #Switch-lib(config) #interface vlan 1Switch-lib (config-if) #no shutdownSwitch-lib(configif)#ip address【6】配置交换机的管理地址Switch-lib(config-if)#exitSwitch-lib(config)#ip defaultgateway l671 1451Switch-lib(config)#vtp domain libSwitchlib(config)#vtp mode transparentSwitch-lib(config)#exitSwitch-lib#vlan dataSwitch-lib(vlan)#vlan【7】建立VLANl0建立VLANll(省略)Switchlib(vlan)#exitSwitchlib#configure terminalSwitchlib(config)#interface t01Switchlib(configif)#no shutdownSwitch-lib(configif)#switchport【8】为端口f01分配VLANSwitchlib(configif)#exitSwitch-lib(config)#interface f06为端口f06分配VLAN(省略)Switchlib(configif)#exitSwitchlib(config)#interface g01Switch-lib(configif)#switchport 【9】设置VLAN trunk模式Switchlib(configif)#switchport trunk encapsulation dotlqSwitch-lib(config-if)#switchport trunk【10】配置允许中继的VLANSwitchlib(config-if)#exitSwitch-lib(config)#exitSwitch-lib#42下图是校园网一台主机在命令行模式执行某个命令时用sniffer捕获的数据包。请根据图中信息回答下列问题。(1)从该主机发送给mailtjeducn的数据包经过的第二个路由器的IP地址是【16】(2)图中的删除了部分显示信息，其中处应该是【17】处的应该是【18】(3)该主机执行的命令是【19】(4)已知该主机和DNS服务器不在同一网段，那么该主机所在子网可用地址数最多是【20】43某公司网络管理员使用DHCP服务器对公司内部主机的IP地址进行管理。在某DHCP客户机上连续执行“ipconfigall”和ipconfigrenew”命令，执行“ipconfigall得到的部分信息如图(A)所示，执行“ipconfigrenew”命令时，在客户机捕获的报文及相关分析如图(B)所示。请分析图中的信息，补全空白处内容。44计算并填写下表。IP地址3子网掩码网络地址【1】主机号【2】直接广播地址【3】子网内的第一个可用IP地址【4】子网内的最后一个可用IP地址【5】三、应用题(共1题，合计20分)45根据下图所示网络结构回答下列问题。1填写路由器RG的路由表项至。(每空2分，共12分)目的网络/掩码长度输出端口S0(直接连接)S1(直接连接)SOS1SOS12如果服务器组的地址是596735559673510，那么为保护服务器应将IPS串接在路由器的端口（）上。(2分)3如果将596733128/25划分3个子网，其中第1个子网能容纳58台主机，后两个子网分别能容纳26台主机，要求网络地址从小到大依次分配给3个子网，这3个子网的掩码分别为（）、（）和（），可用的IP地址段分别为（）、（）和（）。(6分)(注：IP地址段的起始地址和结束地址间必须用减号“一”连接，中间不能有空格)参考答案1.D解析：初始状态下没有设置管理员密码，可以直接进入ServU管理程序，以设置或更改管理员密码。FTP服务器缺省端口号为21，但是有时因为某种原因则不能使用21号端口，但可以设置选定的端口号。若创建新域，在添加用户时，当用户名为“anonymous”时会被系统自动判定为匿名用户。配置服务器的IP地址时，若为空则代表该服务器的所有IP地址。综上所述D项正确。2.A解析：根据相关原理，数据包2的目的IP地址指向最终的目的地址，其MAC地址指向下一跳路由器的MAC地址，故选项A正确。3.D解析：虚拟局域网(VLAN)技术能够把网络上用户的终端设备划分为若干个逻辑工作组，该逻辑组是一个独立的逻辑网络和单一的广播域。对于这个逻辑组的设定不受实际交换机区段的限制，也不受用户所在的物理位置和物理网段的限制。VLAN技术提供了动态组织工作环境的功能，简化了网络的物理结构，提高了网络的安全性和易管理性，提高了网络性能。4.A解析：集线器工作于物理层，以广播的形式进行数据转发。结点通过双绞线连接到一个集线器上，当其中一个结点发送数据的时候，所有结点都可以收到消息，即链路中串接集线器可以监听该链路中的数据包，且每次只能有一个结点能够发送数据，而其他的结点都处于接收数据的状态。连接到集线器的所有结点共享一个冲突域，这些结点执行CSMA/CD介质访问控制方法。5.C解析：题中某个IP地址的子网掩码为255255255192，用二进制表示为llllllll llllllll11111111 11000000，其中“l”的个数即为子网掩码的长度，即可用“/26”表示此子网掩码。6.C解析：双绞线扭绞的目的是使对外的电磁辐射和遭受到外部的电磁干扰减少到最小。嵌入式安装插座是用来连接双绞线的，多介质信息插座用来连接铜缆和光纤。UTP是非屏蔽双绞电缆，STP是有屏蔽层双绞电缆，后者具有防止外来电磁干扰和防止内外辐射的特性。水平布线子系统电缆长度应该在90米以内，信息插座应在内部做固定线连接。因此c选项描述错误。7.A解析：属于广域网QoS技术的是RSVP。目前宽带城域网保证服务质量QoS要求的技术主要有资源预留(RSVP)、区分服务(DiffServ)和多协议标记交换(MP1S)。故选项A正确。8.A解析：恢复速度由慢到快排序为增量备份、差异备份、完全备份。如下表所示： 完全备份 增量备份 差异备份空间使用 最多 最少 少于完全备份备份速度 最慢 最快 快于完全备份恢复速度 最快 最慢 快于增量备份9.B解析：V1AN工作在OSI参考模型的第二层(数据链路层)，而不是网络层。故选项B错误。10.A解析：采用漏洞扫描工具是实施漏洞查找的常用方法。扫描分为被动和主动两种：被动扫描对网络上流量进行分析，不产生额外的流量，不会导致系统的崩溃，其工作方式类似于IDS。主动扫描则更多地带有入侵的意味，可能会影响网络系统的正常运行。11.C解析：Router(config)#snmpserver enable traps”中的“traps”又称为陷入或中断。SNMP规定了六种一般的自陷情况，例如冷启动，热启动，链路失效等，每当出现这些情况时，代理就会向管理站发出包含有“团体名”和TrapPDU的报文。管理站对这种报文不必有所应答。“Router(config)#snmpserver host admintjuteduCn admin”说明的意思是路由器以团体名“admin”向主机“admintjusteducn”发送自陷消息。故选C。12.C解析：PIX 525防火墙的监视模式可以进行操作系统映像更新和口令恢复。13.C解析：经过子网聚合，IP地址块为202113790/25，去掉第一个IP和最后一个IP即得l282=12614.D解析：网络业务包括Internet接入业务、数据专线业务、语音业务、视频与多媒体业务以及内容提供业务等。网络服务质量表现在延时、抖动、吞吐量和包丢失率等几个方面。目前宽带城域网保证服务质量QoS要求的技术主要有资源预留(RSVP)、区分服务(DiffServ)与多协议交换MPLS。所谓“带内”与“带外”网络管理是以传统的电信网络为基准的，利用传统的电信网络进行网络管理称为“带内”，而利用IP网络及协议进行网络管理的则称为“带外”。宽带城域网对汇聚层及其以上设备采取带外管理，而对汇聚层以下采用带内管理。因此D选项表述错误。15.A解析：防病毒工具必须能够针对网络中各个可能的病毒入口来进行防护，不能处于网络出口的位置，因此A项符合要求。具备入侵防御功能的设备通常部署在服务器前或网络出口两个位置处。UTM部署在网络出口位置，保护的目标是网络。16.C解析：宽带城域网的总体结构如下图所示。由此可见，设计一个宽带城域网将涉及“三个平台和一个出口”，即网络平台、业务平台、管理平台与城市宽带出口等问题。17.B解析：网桥最重要的维护工作是构建和维护MAC地址表。MAC地址表中记录不同节点的物理地址与网桥转发端口关系。如果没有MAC地址表，网桥无法确定帧是否需要转发，以及如何进行转发。故此题选B。18.A解析：假设一年以365天计算，则服务系统每年的平均无故障时间和平均修复时间之和为3652460分钟，即：MTBF+MTBR=525600分钟。若服务系统可用性达到99999%，即：MTBR/(MTBF+MTBR)=099999，则每年的平均无故障时间为：MTBF=0999993652460分钟。每年的平均修复时间为：MTBR=(1099999)3652460=5256分钟，即每年的停机时间必须小于等于5分钟。如果系统的高可用性达到999%，那么每年的停机时间88小时；高可用性达到9999%，那么每年的停机时间53分钟。19.A解析：在Ser-U管理界面的左侧目录树中，双击要设置选项的用户，就可打开设备用户账号选项的窗口。单击【配额】选项卡，即可在用户配额选项窗口中限制用户上传信息占用的存储空间。单击【上传/下载率】选项卡可打开【用户上传/下载率】选项窗口。【上传/下载率】选项要求FTP客户端在下载信息的同时也要上传文件。SerU管理界面中没有【域配额】这一选项卡。20.C解析：无源光纤网PON，按照ITU标准分为两部分：(1)OC-3，155520 Mbps的对称业务。(2)上行OC-3，155520Mbps；下行OC一12，622080 Mbps的不对称业务。21.B解析：无线接入点AP的作用是提供无线和有线网络之间的桥接，而非无线结点。因此选项B错误。22.B解析：标准访问控制列表标号为199，13001999。100199，20002699为扩展控制列表。标准访问控制列表只能检查数据包的源地址，因此其功能有很大的局限性，扩展访问控制列表可以检查数据包的源地址和目的地址，还可以对数据包头中的协议进行过滤，如IP协议，ICMP协议和TCP协议等，因此排除c。访问控制列表的通配符是子网掩码的反码，所以A项错误。而D项先执行access-list l00 permit ip anyany”，那么所有的IP地址都不禁封，而后面命令的将不执行，D项错。所以选B。23.C解析：以太无源光纤网络(EPON)是光纤接入技术；同步数字体系(SDH)在各种宽带光纤接入网技术中应用普遍；无线应用协议(WAP)是一项全球性的网络通信协议。无线接入技术主要有80211标准的无线局域网(WLAN)接入、80216标准的无线城域网(WMAN)接入以及正在发展的Adhoc接入技术。在无线宽带接入网的结构中，远距离采用80216标准的WiMAX技术，可以在50m范围内提供70 Mbps的传输速率；近距离采用80211标准的WLAN，可以满足一定地理范围内的用户无线接入的需求。综上所述，可知C选项正确。24.B解析：80211标准的重点在于解决局域网范围的移动结点通信问题，80216标准的重点是解决建筑物之间的数据通信问题，80216a增加了非视距和对无线网格网结构的支持，用于固定结点接入。25.B解析：第一次配置无线接人点一般采用本地配置方式，此时因为没有连接到DHCP服务器而无法获得IP地址，它的默认IP地址是10001，并成为小型DHCP服务器可为覆盖范围内的PC以及连接到接人点的以太网端口的PC分配IP地址实现无线连接，此时不配置SSID或SSID配置为tsunami。在PC的浏览器中输入接入点的IP地址和密码后，出现接入点汇总状态页面。26.D解析：标准ACL的标号范围是l99、13001999，所以A选项错误。在路由器全局配置模式下，使用命令“accesslist accesslistnumberpermit | denysource wildcard-mask”配置标准ACL。其中，访问控制列表通配符(Wildcard-Mask)是子网掩码的反码，所以B选项错误。ACL默认执行顺序是自上而下的，在配置ACL列表时，要遵循最小特权原则、最靠近受控对象原则以及默认丢弃原则。其中默认丢弃原则是指在路由交换设备中，默认最后一条ACL语句为deny any any，即丢弃所有不符合条件的数据包因此，C选项错误。故选项D正确。27.C解析：当Rl收到R2发送的如图(B)所示的(V，D)报文后，按照以下规律更新路由表信息：如果Rl的路由表没有某项路由记录，则Rl在路由表中增加该项，由于经过R2转发，因此距离值要在R2所提供的数值基础上加l。如果Rl的路由表中的某项路由记录比R2发送的对应项的距离值加1还要大，则Rl在路由表中修改该项，距离值为R2提供的数值加l。由此，计算的结果为c选项。28.A解析：增量备份只是备份相对于上一次备份操作以来新创建或者更新过的数据，空间使用最少，备份速度最快，恢复速度最慢。29.C解析：通常用平均无故障时间(MTBF)来度量系统的可靠性，用平均维修时间(MTBR)来度量系统的可维护性，而系统的可用性定义为：可用性=MTBF/(MTBF+MTBR)，因此c项错误。路由器的可用性可用MTBF描述。30.C解析：“passiveinterfaCe”命令指定一个路由器接口为被动接口，在被动接口上可以抑制路由更新信息，防止端口发送路由信息。根据题中命令配置可知，选项C正确。31.D解析：用IPV6地址表示需要注意：在使用零压缩法时，不能把一个位段内部的有效0也压缩掉；双冒号：在一个地址中只能出现一次；在得到一个一个IPV6地址时，经常会遇到如何确定双冒号：之间被压缩0的位数的问题；IPV6不支持子网掩码，它只支持前缀长度表示法。本题中D选项已经有8个位段，没有全0位段压缩，不应该使用双冒号：。32.B解析：在OSPF配置模式下，使用命令“network iparea”定义参与OSPF的子网地址。其中“wildeard-mask”是子网掩码的反码。如果区域中的子网是连续的，则可使用OSPF协议的子网聚合功能，节省传播路由信息时所需的网络带宽。在OSPF配置模式下，使用命令“arearange”定义某一特定范围子网的聚合。命令中使用的是子网掩码形式，不是使用子网掩码的反码形式。因此B选项错误。33.B解析：弹性分组环(RPR)是一种直接在光纤上高效传输IP分组的传输技术，它采用双环结构，这一点与FDDl结构相同，并将沿顺时针传输的光纤叫做外环，将沿逆时针传输的光纤叫做内环。RPR环限制数据帧只在源结点与目的结点之问的光纤段上传输，当源结点成功地发送一个数据帧之后，这个数据帧要由目的结点从环中收回。RPR环中每个结点都执行SRP公平算法，使得结点之间能够获得平等的带宽，防止个别结点因流量大而造成环拥塞。此外，RPR采用自愈环的设计思想，能够在50ms的时间内隔离出现故障的结点和光纤段，提供SDH级快速保护和恢复。因此B项表述错误。34.A解析：完全备份是指对整个系统或用户指定的所有文件数据进行一次全面的备份；增量备份只是备份相对于上一次备份操作以来新创建或者更新过的数据；差异备份即备份上一次完全备份后产生和更新的所有新的数据。恢复速度完全备份最快，增量备份最慢，差异备份介于两者之间。因此由慢到快依次为增量备份、差异备份和完全备份，所以选项A正确。35.B解析：在Internet中，有13个根DNS服务器(标号为AM)。安装DNS服务器时，这些根DNS服务器被自动加入到系统中。因此B选项说法有误。36.A解析：当一台交换机的根端口或阻塞端口接收到劣质BPDUs包时，说明该交换机到根网桥的间接链路：有问题，网络中可能出现交换机到根网桥的链路失效故障。按生成树的一般规则，交换机的阻塞端口在转换成转发工作状态之前，需要等待一个生成树最大存活时间(约为30s)。为了省去端口状态转换等待时问，提高网络的收敛速度，可以通过配置交换机STP可选的BackboneFast功能，让端口直接由侦听和学习状态转换为转发状态。Catalyst6500交换机backbonefast功能的配置语句如下：Switch-PHY-6500(enable)set spantree backbonefast enable37.B解析：DHCP服务器配置的术语和主要参数如下：作用域：作用域是用于网络的可能IP地址的完整连续范围，通常定义提供DHCP服务的网络上的单独物理子网。作用域还为服务器提供管理IP地址的分配和指派以及与网上客户相关的任何配置参数的主要方法。排除范围：排除范围是作用域内从DHCP服务中排除的有限IP地址序列。添加排除的IP地址范围，只需排除起始IP地址和结束IP地址。租约：租约是客户机可使用指派的IP地址期间DHCP服务器指定的时间长度。保留：使用保留创建通过DHCP服务器的永久地址租约指派。保留确保了子网上指定的硬件设备始终可使用相同的IP地址。新建保留：新建保留时需输入保留名称、IP地址、MAC地址、描述和支持类型等项目。38.B解析：评价高性能存储技术的指标主要是存储I/0速度和磁盘容量。集群(Cluster)技术是向一组独立的计算机提供高速通信线路，组成一个共享数据存储空间的服务器系统，如果一台主机出现故障，它所运行的程序将转移到其他主机，不会影响服务器正常运行，但是会影响系统性能。热拔插功能允许用户在不切断电源的情况下，更换存在故障的硬盘、板卡等部件，从而提高系统对突发事件的应对能力。各种大、中型计算机和超级服务器都采用基于精简指令集RISC结构处理器，操作系统采用UNIX。39.C解析：最短路径优先协议(OSPF)最主要的特征是使用分布式链路状态协议。它要求路由器发送的信息是本路由器与哪些路由器相邻，以及链路状态的度量。链路状态的“度量”主要有带宽、距离、费用和延时等。路由信息协议(RIP)是内部网关协议中使用最广泛的一种分布式、基于距离向量的路由选择协议。外部网关协议(EGP)是不同自治系统的路由器之问交换路由信息的协议，其典型协议是边界网关协议(BGP)。因此C选项描述错误。40.B解析：当管理站需要查询时，就向某个代理发出包含团体字和GetRequestPDU的报文(而不是GetResponsePDU)。因此B项描述错误。41.【6】【解析】题干信息“交换机管理地址为l6711452/24”中的“/24”是子网掩码2552552550的简化表达形式。结合第一空缺处所在行的提示信息“配置交换机管理地址”可得，【6】处应填人：l67114522552552550。【7】【解析】建立VLAN的命令格式是“vlanname”。结合题干信息“VLAN 10(ID号为10)”信息可知，建立名为VLANl0的完整配置语句为“vlan 10 name vlanl0”。因此【7】处应填入：10 name VLanl0。【8】【解析】为端口分配VLAN的命令格式是“switchport access vlan”。结合图示所提供的信息：端口f0/1归属于VLANl0，因此为端口f0/1分配VLAN的完整配置语句是“switchport access vlan10”。因此【8】处应填入；access VLanl0。【9】【解析】Cisco 3500系列交换机设置VLAN工作模式为透明(Trunk)模式的命令格式是“switehportmodetrunk”。因此【9】处应填入：mode trunk。【10】【解析】配置允许中继的VLAN的命令格式是“switchport trunk allowed vlan”。根据图示以及题干所提供信息“交换机的千兆以太网端口(g0/1)连接一台路由器，使VLAN(即VLAN l0和VLAN ll)之间能够通信”可知，为端口配置允许中继的VLAN的完整配置语句是“switchport trunkallowedvlan l0，11”或“switchport trunk allowed vlan l0-1 1”。当然，配置语句“switchpon trunkallowed vlan all”也能够达到试题的配置要求，但这种配置操作将增加网络中的广播报文，不利于网络安全性的提高。因此，在实际应用环境中，应尽量指定允许通过的VLAN ID，避免对端口进行“switchport trunk allowed vlan all”或“switchport trunk allowed vlan2-2045”之类的配置操作，从而有助于提高网络服务的稳定性和安全性。因此【l0】处应填入：allowed vlan l0，11。解析：(1)交换机VLAN配置包含有：VLAN的建立与删除，VLAN的建立即要给这个VLAN分配一个VLANname与VLANID；为端口分配VLAN；VLAN Trunk的配置。(2)Cisco 3500系列交换机完整的配置命令。42.【l6】【解析】报文10、18为主机执行tracert命令时监听到的回应报文。报文l0中源地址为路径中第一个路由器地址，报文l8中源地址为路径中第二个路由器地址。因此【l6】处应填入：20211377253。【17】【解析】报文9主机执行tracert命令向域名为mailtjeducn地址发送ICMP报文。因此【l7】处应填人：mailtjeducn【18】【解析】数据包详细内容为主机进行tracert命令向mailtjeducn发送TTL=1的ICMP报文，源地址为主机地址20211364137，目的地址为域名mailtjeducn的E-mail服务器。因此【18】处应填入：20211364137。【19】【解析】由报文914、1720中不同的TTL与应答Echo可知，主机执行了tracert命令，探测到达域名为mailtjeducn的E-mail服务器的路径。因此【l9】处应填人：tracert mailtjeducn。【20】【解析】该主机的IP地址为20211364137，DNS服务器IP地址为202113643，两个IP地址的前24位相同，已知两者不在同一个网段上，那么网络号长度最少为25位，则该子网可用IP地址最多为2711=126。因此【20】处应填入：l26。解析：由报文58可知，主机上进行了域名解析。由报文914、1720不同的TTL与应答Echo可知，主机执行了tracert命令，探测到达E-mail服务器的路径。43.【11】【解析】DHCP客户机向DHCP服务器发送“DHCP请求”消息，源IP地址为自己目前已获得的IP地址，目的IP地址为DHCP服务器的IP地址。因此【ll】处应填入：l921680100。【12】【解析】DHCP服务器收到“DHCP请求”消息后，就向DHCP客户机发送“DHCP确认”消息，其中包括提供给DHCP客户机的IP地址和相关的配置信息。源IP地址为DHCP服务器的IP地址，目的IP地址为DHCP客户机已获得的IP地址。因此【l2】处应填人：l92168050。【13】【解析】该空要填入的是客户机的网络硬件地址长度，该地址指6bytes的Mac地址，因此【l3】处应填人：6。【14】【解析】根据命令ipconfig/all的输出，得知该空要填入客户机的Mac地址。因此【l4】处应填入：001618-F1一C5-68。【15】【解析】该空要填入域名服务器的地址。根据命令ipconfig/all的输出，【15】处应填人：l921680100。解析：DHCP服务器和DHCP客户端的交互过程：(1)动态主机配置协议(DHCP)客户从DHCP服务