计算机三级网络技术模拟题7要点

1、全国计算机等级考试全真模拟试卷 ( 一)四级网络工程师一、选择题下列各题A)、B)、C)、D)四个选项中，只有一个选项是正确的。(1) 以下有关宽带城域网的说法中，错误的是A) 宽带城域网是指网络运营商在城市范围内提供各种信息服务业务的所有网络B) 宽带城域网以 TCP/IP 协议为基础C) 宽带城域网对传输速率和服务质量要求不高D) 宽带城域网的建设给整个电信业的传输和服务业务都带来了重要影响(2) IEEE 802.11a 定义了使用红外、跳频扩频与直接序列扩频技术， IEEE802.11b 定义了使用直序扩频技术，传输速率为1Mbps、 2Mbps、 5.5Mbps 与A) 10Mbps

2、 B) 11MbpsC) 54Mbps D) 100Mbps(3) 以下有关数字用户线(xDSL)接入技术的说法中，错误的是A) 能够提供足够的带宽，满足人们对于多媒体网络应用的需求B) 性能和可靠性优势明显C) 利用现有的电话双绞线与网络连接，比较经济D) 仅提供对称带宽特性(4) 以下有关光纤同轴电缆混合网 (HFC) 的说法中，错误的是A) HFC是一个双向传输系统B) 利用HFC可以实现电视会议、IP电话、视频点播等数据传输服务C) 利用HFC不会出现阻塞D) 电缆调制解调器是专门为有线电视网络传输而设计的(5) 下列关于路由器技术指标的描述中，错误的是A) 路由器的包转发能力与端口数

3、量、端口速率、包长度和包类型有关B) 高性能路由器一般采用共享背板的结构C) 丢包率是衡量路由器超负荷工作时的性能指标之一D) 路由器的服务质量主要表现在队列管理机制与支持的QoS协议类型上(6) 台交换机的总带宽为8.8Gbps，如果该交换机拥有两个全双工1000Mbps端口，那么最多还可以提供的全双工10/100Mbps电端口的数量是A) 12 B) 16C) 24 D) 48(7) 若服务器系统可用性达到 99.99%，那么每年的停机时间必须小于A) 4 分钟 B) 10 分钟C) 53 分钟 D) 106 分钟(8) 一个主机的 IP 地址为 ，则默认掩码是A)

4、 B) C) D) 55(9) 假设有一组C类地址为，如果用CIDR将 这组地址聚合为一个网络，其网络地址应该为A) /20 B) /21C) /24 D) 5/24(10) IPv6 地址中 FE80:0:0v90A:FE:0:0:4CA2 可以简写为A) FE80:90A:FE:0:0:4CA2 B) FE80:0:0:9A:FE:0:0:4CA2C) FE80:9

5、0A:FE:4CA2 D) FE80:90A:FE:0:4CA2(11) 如下图是网络地址转换NAT的一个实例NAT地址转换表转换后的 IP 主机专用 IP地址地址.5.0013342s 202.0 LLW!AM根据图中信息，标号为3中的方格的内容应为A) S=,80D=,5001B) S=,80D=,3342C) S=,5001D=,80D) D=,3342S=,80(12) 下列有关BGP工作过程的说

6、法中，错误的是A) 在BGF刚开始运行时，BGP边界路由器与相邻的边界路由器定期交换整 个的BGP路由表B) 当两个边界路由器属于两个不同的自治系统，边界路由器之间定期地交 换路由信息，维持相邻关系C) 当某个路由器或链路出现故障时，BGP发言人可以从不止一个相邻边界 路由器获得路由信息D) BGP路由器选择协议在执行过程中使用了打开分组、更新分组、保活分 组与通知分组等四种分组(13) R1，R2是一个自治系统中采用 RIP路由协议的两个相邻路由器，R1的路由表如下图(a)所示，当R1收到R2发送的如下图(b)的(V，D)报文后，R1 更新后的五个路由表项的距离值从上到下依次为网络.0.0.

7、.目的10.020.030.040.050.0(a)目的0接网络10.02 .0.020.03 .0.030.04 .0.040.04 .0.050.01 .0.0(b)A) 0 、3、4、3、1 B) 0 、4、4、3、2C) 0 、5、4、3、1 D) 0 、5、4、3、2（14）以下关于OSPF协议的描述中，最准确的是A) OSPF协议根据链路状态法计算最佳路由B) OSPF协议是用于自治系统之间的外部网关协议C) OSPF协议不能根据网络通信情况动态地改变路由D) OSPF协议只能适用于小型网络(15) 以下关于网桥的描述中，错误的是A) 网桥工作在数据链路

8、层B) 网桥最重要的维护工作是构建和维护 MAC地址表C) 使用网桥实现数据链路层的互联时，互联网络的数据链路层和物理层协 议必须相同D) 目前，网桥仍需要解决同种标准中的不同传输速率的局域网在MAC层互联的问题(16) 以下关于综合布线技术特征的描述中，错误的是A) 综合布线是一种模块化的、灵活性极高的建筑物内或建筑群之间的信息 传输通道B) 综合布线由不同系列和规格的部件组成，其中包括传输介质、路由器和 网卡C) 综合布线包括建筑物外部网络或电信线路的连接点与应用系统设备之间 的所有线缆及相关的连接部件D) 综合布线既能使语音、数据、图像设备和交换设备与其他信息管理系统 彼此相连，也能使这

9、些设备与外部相连接(17) 以下关于局域网交换机技术特征的描述中正确的是A) 局域网交换机建立和维护一个表示源 MAC地址与交换机端口对应关系的 交换表B) 局域网交换机根据进入端口数据帧中的 MAC地址，转发数据帧C) 局域网交换机工作在数据链路层和网络层，是一种典型的网络连接设备D) 局域网交换机在发送结点所在的交换机端口 (源端口 )和接收结点所在的 交换机端口 (目的端口 )之间建立虚连接(18) 虚拟局域网中继协议(VTP)有三种工作模式，即 VTP Server、VTPClient和VTPTransparent，以下关于这三种工作模式的叙述中，不正确的是A) VTP Server

10、可以建立、删除或修改 VLANB) VTP Client 不能建立、删除或修改 VLANC) VTP Tran spare nt 不从 VTP Server 学习 VLAh的配置信息D) VTP Tran spare nt不可以设置VLAN信息(19) 在Catalyst 3548 以太网交换机上建立名为 sjwg105的VLAN正确 的配置语句是A) Switch-3548 # vlan 1 name sjwg105Switch-3548 # exitB) Switch-3548(vlan) # vlan 1 name sjwg105Switch-3548(vlan) # exitC) Sw

11、itch-3548(vlan) # vlan 1000 name sjwg105Switch-3548(vlan) # exitD) Switch-3548(vlan) # vlan 1005 name sjwg105Switch-3548(vlan) # exit(20) Cisco Catalyst 6500 交换机的 3/1 端口与一台其他厂商的交换机相 连，并要求该端口工作在 VLAN Trunk 模式，这两台交换机的 trunk 端口都应封 装的协议和 Cisco Catalyst6500 设置 trunk 模式的正确配置语句是A) ISL 和 set 3/1 trunk on is

12、1B) ISL 和 set trunk 3/1 on is1C) IEEE 802.1Q 和 set trunk 3/1 on dot1qD) IEEE 802.1Q 和 set 3/1 trunk on dot1q(21) 以下不是路由器配置超级用户口令的命令的是A) Router(config) # enable password 7 phy123B) Router(config) # enable secret phy123C) Router(config) # enable password phy123D) Router(config-line) # password 7 zzz30

13、7(22) 在访问控制列表中，禁止所有 telnet 访问子网 /24 的正确 命令是A) access-list 15 deny telnet any 55 ea 23B) access-list 115 deny udp any eq telnetC) access-list 115 deny tcp any 55 eq 23D) access-list 15 deny udp any eq 23(23) 路由器R1的连接和地址分配如下图

14、所示，如果在 R1上安装OSPF协议，运行下列命令：routerospf 100，则配置S0和E0端口的命令是A) n etwork area 0n etwork 29 3 area 1B) n etwork area.0n etwork 28 3 area.1C) network 52 area 0n etwork 29 92 area 1D) net

15、work 52 area 0n etwork 28 92 area 1(24) 在Cisco路由器上用write memory命令可以将路由器的配置保存在A) TFTP Server B) Flash MemoryC) NVRAM D) RAM(25) 下列关于蓝牙系统的主要参数和技术指标的描述中，错误的是A)同时支持电路交换和分组交换业务 B)信道数为79C)最大密钥长度为256位D)认证基于共享链路密钥询问/响应机制(26) 下列关于IEEE 802.11b的优点中，错误的是A) 支持以百米为单

16、位的范围B) 允许多种标准的信号发送技术C) 内置式鉴定和加密D) 最多三个接入点可以同时定位于有效使用范围中，支持上百个用户同时 进行语音和数据支持(27) 以下关于配置无线接入点的描述中，错误的是A) 当为无线接入点加电时，接入点会自动运行加电程序B) 第一次配置无线接入点时，需要将无线接入点连接到一个有线网络中C) SSID是区分大小写的D) 无线接入点的默认 IP 地址是 (28) 下列选项中，可以在控制面板的“添加 / 删除程序”对话框中选择“添加/删除Windows组件”，然后进入其对话框，选中“域名系统 (DNS)”， 依次单击“确定”，可以在Windows200

17、3中安装DNSI艮务的是A) 应用程序服务器 B) 网络服务C) 终端服务器 D) 应用程序服务器控制台(29) 下列关于DHCP勺配置的描述中，错误的是A) DHCP服务器不需要配置固定的IP地址B) 如果网络中有较多可用的IP地址并且很少对配置进行更改，则可适当 增加地址租约期限长度C) 释放地址租约的命令是“ ipconfig/release ”D) 在管理界面中，作用域被激活后，DHC才可以为客户机分配IP地址(30) 以下关于WW服务器安装的描述中，错误的是A) 在 Windows 2003中只要添加操作系统集成的组件 IIS 就可以实现 Web 服务B) 一个网站对应服务器上的一个

18、目录，建立 Web站时必须为每个站点指定 一个主目录，也可以是虚拟的子目录C) 服务器中设置了默认文档后，使用浏览器访问网站时能够自动打开“ d efault.html ”或“ index.html ”等网页D) 当使用 IIS 管理器将站点配置成使用带宽限制时，系统将自动安装数据包计划程序，并且 IIS 自动将带宽限制设置成最小值 512 bps(31) 下列关于 Serv-U FTP 服务器的安装、配置和使用的描述中，错误的是A) FTP 服务器可以设置最大上传速度B) 创建新域时输入的域名不必是合格的域名C) FTP 服务器的域创建完成后，客户端即可使用匿名用户访问D) 添加用户时，若用

19、户名为“ anonymouS，系统会自动判定为匿名用户(32) 下列关于Winmal邮件服务器的描述中，错误的是A) 使用浏览器发送邮件时，使用的协议是 SMTPB) Winmail 邮件服务器可以允许用户使用 Outlook 注册新邮箱C) Winmail 邮件管理工具包括系统设置、域名设置等D) 为建立邮件路由，需在DNS服务器中建立邮件服务器主机记录和邮件交 换器记录(33) 下列关于数据备份的说法中，错误的是A) 完全备份、差异备份及增量备份中，增量备份的速度最快B) 增量备份的文件依赖于前次备份的文件，前面任何一次备份文件出现问 题都将导致备份系统的失调，可靠性差C) 冷备份和热备份

20、时，系统都可以接收用户更新的数据D) 物理备份使得文件的恢复变得复杂且缓慢(34) Cisco PIX 525 防火墙用来启用、禁止、改变一个服务或协议通过 pix 防火墙的命令是A) conduit B) fixupC) ping D) set(35) 信息从源结点到目的结点的传输过程中，中途被攻击者非法截取并进 行修改，因而在目的结点接收到的为虚假信息，这类攻击破坏了信息的A) 可用性 B) 保密性C) 完整性 D) 真实性(36) 在入侵防护系统中，负责接收数据包，对数据包协议类型进行解析， 依据协议类型开辟缓冲区，保存接收到的数据包并提交检测分析组件的工具是A) 嗅探器 B) 策略执行

21、组件C) 日志系统 D) 控制台(37) 下列命令中，能够列出本机当前建立的连接的是A) netstat-s B) netstat-eC) netstat-a D) netstat-r(38) 下列不是SNM的优点的是A) 简单，易于在网络中实现 B) 广泛支持C) 操作原语简捷 D) 面向对象，支持分布式管理(39) 下列不是网络漏洞扫描器的主要性能指标的是A) 速度 B) 更新周期C) 能够发现的漏洞数量 D) 扫描方法(40) 下列关于计算机病毒的说法中，错误的是A) 计算机病毒是一些人为编制的程序B) 计算机病毒具有隐蔽性、传染性、潜伏性、破坏性、可触发性等特征C) 计算机病毒就是网络

22、病毒D) 计算机病毒占用系统资源，影响系统的正常运行二、综合题1. 计算并填写下表。121.135IP 地址.1.7255.192子网掩码.0.0地址类别 网络地址 直接广播地址 主机号 子网的最后一个可用 IP地址2. 某单位通过2M的DDN专线接入广域网，该单位内网共分为三个子网，服务器放置在子网 /24 中，财务部工作站放置在子网/24 ，销售部工作站放置在子网 /24 ，该单位的公网IP 地址为 6/29 ，如图 1 所示：为了保证路由器的安全，网络管理员做了如下设置，请阅读下列的三段路 由配置

23、信息，并在横线处填写该段语句的作用。Router(co nfig) # no ip http serverRouter(co nfig) # sn mp-server com mun ity admin RWRouter(C on fig) # access-list 1 permit 192.1 68.5.1Router(c on fig) # line con 0Router(c on fig-li ne) # tran sport in put noneRouter(c on fig-l ine) # logi n localRouter(config-line) # exec-time

24、out 5 0Router(c on fig-l ine) # access-class 1 in请在路由器上完成销售部网段 NAT的部分配置。Router(co nfig) # ip n at pool xiaoshou 9 netmask设置地址池Rotlter(c on fig) # access-list 2 permit定义访问控希 9列表Router(co nfig) # ip n at in side source list 2 pool xiaoshou使用访问控制列表完成地址的映射3. 如图2所示，在某DHCP客户机上捕获了五条报文，对第五条报文进行

25、了解析。图3是在该客户机上捕获上述报文执行ipconfig/all命令后得到的信息。分析捕获的报文，补全图中横线处的内容1编子源IP地址R的IP地址1 【11】102. IAS. L 用20. 0. 0. G255- Z55.隔 2553(12J255,ESS, 255. 2S31 0. 0. 0+ 0Ed九 x-i：j5i2t 16M, 1,1B 1DHCP；DI ICV1 leaderIMlCi*DH(PBoot record 1出出H;trdwiirctypeF IfirtkvjLrt ;-(lclri ss IcillhI报文摘轻BHCP| Request jDHCP rvledseb

26、l KJ*f Request.Type- DHCP discoverDI K P i Repl y, 1 y J km D E*I C I1 nfkrDHCP(Ri - 丁1”： DUC护 request DHCP!Reply,Tyjx*! DHCP ack报文肺就时间 2Q 10-03*09 09iO6j 2010 U3 09 0U：O7tO5 vor：-o；i-ny OU,07：05 2010 03 OS OLhO7：U5 2QJ0-O3-OS 09:07:05UHtPDHCPjHCPI卄MT DH( ? DHCP DH( P UUCP INK卩 hHfp UUCPr rati sac l

27、ion idEhisv(1 Ikhji limeFUlrs0Cliuit sirIf-cisDtiL4 ；iddruClient addressNvxr Server in um in hwiistrnpRela.y AnurilClieni hardite addressl)Hl KI1! Address rent we I hitcrvfjl1 Jl J(P： Aildri sx reliinding initerva iniCLt Request IP Address interval1 JH(P ； Subnet tiiuskJP；(r；itL v；iy ?(rl|r ?；sL)1 K

28、Pj Domain Name Server nddrer：sHlCJ3： Ikzcsjjiri N:uii? SuiI er ekIlIils=2( Reply) =KinM Kthertun S bylcis2219131D门 M ipO)l(l%nixin cio化0_|lfiSr l.rJX 0.亿 Oj-.OLfhOjU00FIF2F1FIF =fi3S25S63 5( DHCP Ack J I 5fi0( HL Ulih、 =SLCorjtk J 乂 陶 lECMXtnmiuk) =-235* ?S5. 255. G 192, JCK. I, 100 ：202. IM. I乩茁门 -

29、L2O2, W, 195. 68 i團？ * DHCP客户机上捕萩的W报文Eihemei alapier 木地连接：iConntcrion-specific UNS SnUix.:DvMripiiim:Bromkojn I tx 10/100 IntegraCcititrollerPhysical Atd/c55.一：I |I Jhrp EnabktL * , T. T. T , YesIP Adtks. : 192, 168, L ISubuei Mask；255* 255* 255, 0Ecffiult (冷.八*：15Lease (HnainrdtOH)年；3 丿8 日 9-07：05L

30、mimc Expire 12010年 3 ；| 16 F1 9107:05圈3住DHLT&户沅衬行炉诃险石丢扁鬲両看入4. 图4是在一台主机上用sniffer捕获的数据包，请根据显示的信息回答F列冋题_ 5riiFe- r|ci|寳 旬 嘲10n12 2Q2 H JM.ieoi rji i SI iC：2Wl)l5: CoP=ttEXY KAMwwTctfnet,e4u. enJJI I (H 20 3G0 j ；T2O?H3&J t6Sl DM： E 12赠滥；OF乂UERY STATUE KAME=www, ternei, cn 1H 测 I if#血如昭轴aan口率啼阿阿ffp釉忡?t)

31、? 1wroccKP; &*30Sm S68728MT1 LH=O WI!5S535t时KkjI1561 TCP； Ofi535 SsCQ STO KK6872SPG7? S35M12H7S* LENO tU02JUJM TWi! www.lu tn 2?q2 TtjU.ij *wwsducn w*w.ttsjtri 柑ww *ww,eifu.(n i2oi ns.ianEwHweAixn65-卩TCP: i89 SvlE35 SHI i：5560121280 VIK=6S5535HTTP:游冷巧旅怖帀TCP：130211364 Ibcj HTTP!HTTP!:二 TCP?血-L猜萨FUca

32、320.力hR&ndT r L I1Jd2 gb Mjutc* asX59 評曲y c&k !/超处 旦r*w 酗)黑”凹X 叫 K Jc 0?斗 4 CO dQ d： ? E M 0 CfJ 厲 J(.花曆耳.Ikoocoou 阳 k 訂 S； ijJ 汕；i 1 y ；t 伫:-?& ?(C030CQ忆：让二、训 3 U感L壮一汀 打丁各韭雲険吧眉y二 丫臥战朽厂JXft昭冲图彳Sniffer捕获劉的数据包(1) 该主机的IP地址是，该主机上设置的DNS服务器的IP地址是(2) 如果想要捕获在载荷的某个固定位置上具有指定特征的数据包，那么需要使用的过滤器选项是。(3) 该主机采用HTTP协

33、议进行通信时，使用的源端口号是 。(4) 根据图中“ No.”栏中的信息，标识TCP连接三次握手过程完成的数据包的标号是。三、应用题请根据图5所示的网络结构回答下列问题|汕出甘丄；4脚强I厲地備2461初03二 IEklO.284 10:1028.61241RtHHa28.63.E9心 M.UO卜2山.邛jM IF；fIO.2JVThl丽加K2；lii：W2J：IJ(J.2K3rlIOI0.2SIKI: kMO.28.ti3.18El:10.2SMJio.2s_ss.(r图5网络结构示意图填写路由器FG的路由表项。目的网络输出端口4S0（直接0/30连接

34、）连接）S0S1S0S1S1（直接（2）如果该网内服务器群的IP 地址为 1 5，采用一种设备对服务器群提供如下保护措施：发送到服务器群的数据包将被过滤检 测，如果检测到恶意数据包时，系统发出警报并阻断攻击，请写出这种设备的名称，这种设备应该部署在图中哪个设备的哪个接口？（3）如果将28/25划分为三个子网，其中第一个子网能容纳 45 台主机，另外两个子网分别能容纳 20台主机.请写出子网掩码及可用的IP地址 段（注：请按子网序号顺序分配网络地址）。参考答案及解析全真模拟试卷一一、选择题(1) C 解析 宽带城域网是通过各种网络互联设

35、备，实现语音、数据、图 像、多媒体视频、 IP 电话、 IP 接入和各种增值服务业务与智能业务，并与广域 计算机网络、广播电视网、电话交换网互联互通的本地综合业务网络。它是能 够提供高传输速率和保证服务质量的网络系统，所以C 错误。(2) B 解析 IEEE 802.11b 定义了使用传输速率为 1Mbps、2Mbps、 5.5Mbps与11Mbps的无线局域网标准。IEEE 802.11a将传输速率提高到 54Mbps答案为B。(3) D(4) C 解析 光纤同轴电缆混合网 (HFC) 是新一代有线电视网络，是一个双向传输系统.光纤结点将光纤干线和同轴分配线相互连接。HFC改善了信号质 量，

36、提高了可靠性，将线路可以使用的带宽提高到1GHz还可以实现电视会议、IP电话、视频点播等数据传输服务。多用户对有限带宽资源的争用可能出 现阻塞，可能会影响接入速率。电缆调制解调器是专门为利用有线电视网进行 数据传输而设计的，连接用户计算机和有线电视同轴电缆，具有传输速率高、 覆盖面积广、费用低廉等特点。故选 C。(5) B 解析 高性能路由器采用的是交换式结构，传统的路由器采用的是 共享背板的结构。(6) C 解析交换机端口数=(背板带宽-单个端口速率x双工x已有端口数 目)/需要端口速率，故根据公式可以得出(8.8- 1X 2X 2)/0.2=24个。(7) C 解析 一般来说，系统的高可用

37、性可以描述为：系统高可用性 =MTBF/(MTBF+MTBJR其中，MTBF为服务器平均无故障时间， MTBF为平均修复 时间。一般地，如果系统高可用性达到 99.99%，那么每年的停机时间不多于 53 分钟。(8) C 解析该地址属于C类地址，网络号的长度占24位，默认的子网掩 码为 。A类地址默认的子网掩码为,B类地址默认的子 网掩码为 。(9) B 解析 将 的第三个位段换成二进制为 192.168.00001000.0，同理，把8.015.0之间的地址都转换成二进制，可以 得出所有 IP 地址的

38、前 21 位相同 . 所以聚合后得到的地址为 /21 。(10) A 解析 IPv6 地址可以用冒号十六进制表示， IPv6 的压缩方法有： 前导零压缩法，如果一个位段中零出现在最前边.则可以省略不写，一直略到不为0的数值结束，故B错误。双冒号表示法，如果几个连续位段都为0，则这些 0 就可以简写成“ : ”，但一个 IP 地址中只能有一个双冒号，否则会造 成混淆，C D中均出现两次，故错误。(11) A 解析结合NAT技术的工作原理和题目可以看出，这是 NAT将源地 址 .3342 的数据包的源地址转换成为 ， 5001 发送到

39、互联 网上，而互联网中的服务器或客户端返回信息经过路由器回到内部网络的过程。(12) A 解析在BGP刚开始运行时，BGF边界路由器与相邻的边界路由器 交换整个BGP路由表，但以后只需要在发生变化时更新有变化的部分，而不必 定期交换。故选A,其他三项正确。(13) B 解析根据R2发送的(V，D)报文可以看出，由RI到达目的地址 ,.0 和 与内R1再经过R2至U达目的地址 . 币的距离并没有缩短，所以这三个距离不变。由R1到目的地址的距离为5,而R2到该地址的距离为3,所以更新 路

40、由表，至U 的距离为3+仁4,同理，R1到的距离更新为 2，故选 B。(14) A 解析OSPF属于内部网关协议，它使用链路状态算法，通过链路 状态来计算最佳路由。当链路状态发生变化时，用洪泛法向所有路由器发送此 信息，所有的路由器最终都能建立一个链路状态数据库，能根据网络通信情况 动态地改变路由。OSPFR多可支持几百台路由器，可以支持各种规模的网络， 故选 A。(15) C 解析 在使用网桥实现数据链路层的互联时，允许互联网络的数据 链路层与物理层协议不同。尽管目前局域网主流技术基本都采用以太网标准， 用于异型局域网互联的网桥已不重要，但是，不同以太网技术在

41、物理层可以有不同的速率标准，所以，网桥仍需要解决同种标准中的不同传输速率的局域网在MAC层互联的问题。(16) B 解析 综合布线由不同系列和规格的部件组成，其中包括传输介 质、相关连接硬件 (如配线架、连接器、插座、插头、适配器 ) 以及电气保护设 备等，路由器、网卡不属于以上部件。(17) D 解析交换表表示的是目的MAC地址与交换机端口的对应关系，而 不是源MAC地址，故A错；并不是所有的数据帧都会被转发，如果源端口号和 目的端口号相同或处于某种安全机制下，该数据帧会被直接丢弃，故 B 错；交 换机工作在数据链路层上，故 C错。(18) D 解析 VTP Transparent 相当于一

42、个独立的交换机，它不参与 VTP 工作，不从VTP Server上学习VLAN的配置信息，只拥有本设备上自己维护的 VLAN信息，所以它可以配置本机上的 VLAN信息。(19) C 解析VLAN 1是交换机的缺省VLAN无法编辑，1005已经另有定 义，所以选 C。(20) C 解析 不同厂家交换机的互连，要实现 VLAN Trunk 功能时，必须 在直接相连的两台交换机端口上封装 dotlq协议(IEEE 802.1Q)，保证协议的一 致性。设置 VLAN Trunk模式，封装IEEE802.1Q协议的命令格式为：set trunk v mod/port v mode，所以选 C。(21)

43、D 解析 配置路由器的超级用户口令是路由器的基本配置，需要在全 局配置模式下，D不是全局配置模式，故选 Do(22) C 解析可以使用的访问控制列表有标准访问控制列表 (编号199) 和扩展访问控制列表(编号100199)，其中只有扩展访问控制列表可以根据数 据包头中的协议类型来进行过滤，所以本题必须使用扩展访问控制列表，所以A，D不正确。又因为telnet所使用的传输层协议是TCP而不是UDP故选C。(23) B 解析配置OSPF各由协议时，使用的是接口所在子网的网络地址 和通配符，所以正确答案为 B。(24) C(25) C 解析蓝牙系统工作于2.402GHz2.480GHz的ISM频段，

44、TDD双 工方式，同时支持电路交换及分组交换业务类别；有 Activc/Sniff/Hold/Park 等工作模式；蓝牙系统信道数为 79,信道间隔为1MHz蓝牙系统密钥长度以8 bit 为单位增减，最长密钥长度为 128bit ；基于链路级安全机制，认证基于共 享链路密钥询问/响应机制，认证和加密密钥生成基于 SAFER算法；基于反应 逻辑算术的鉴权方式。(26) B 解析 IEEE 802.11b 是目前使用最广泛的无线网络标准，具有的 带宽最高可达11Mbps使用的是开放的2.4GHz频段.不需要申请就可以使用。 IEEE 802.11b 与以前的标准不同，它只允许一种标准的信号发送技术

45、。(27) B 解析 第一次配置无线接入点时，一般采用本地配置方式 . 即无需 将无线接入点连接到一个有线网络中，所以 B 错误。(28) B 解析 在控制面板的“添加 /删除程序”对话框中选择“添加 /删除 Win dows组件”，接着双击“网络服务”组件。在“网络服务”组件对话框中，选中“域名系统(DNS)”复选框，依次单击“确定”按钮，即可在 Windows 2003中安装DN&艮务。(29) A 解析尽管DHC服务器是为DHCP客户机分配IP地址的.但是它必 须有一个静态的IP地址，所以A错误。(30) D 解析Ils自动将带宽限制设置成最小值1024bps，而不是 512bps。(3

46、1) C 解析 FTP 服务器的域创建完成后需要添加用户才能够被客户端访 问。(32) B 解析 Winmail 邮件服务器不允许用户使用 Outlook 注册新邮箱 . 但可以使用 Outlook 对邮箱进行测试。(33) C 解析 增量备份仅需要备份相对于上一次备份操作以来新创建或者 更新过的数据，因此备份速度快。增量备份依赖于前面备份的文件。根据冷热 备份的概念可区分，冷备份不接受新更新的数据，热备份能够接受新更新的数 据。(34) B(35) C 解析 网络系统安全包括 5 个基本要素：保密性、完整性、可用 性、可鉴别性与不可否认性。数据完整性就是指数据未被非授权者篡改或损 坏，题中的

47、行为是破坏了数据的完整性。(36) A 解析 嗅探器的作用是负责接收数据包，对数据包协议类型进行解 析. 依据协议类型开辟缓冲区，保存接收到的数据包并提交检测分析组件进行分 析处理。(37) C 解析netstat 命令是用来显示活动的TCP连接、侦听的端口、以 太网的统计信息、 IP 路由表和 IP 统计信息。一 s 用于显示协议统计信息， -e 用于显示以太网统计信息， -r 用于显示路由表中的内容。(38) D 解析SNMP操作原语简捷、支持广泛、性能高、易于在各种网络 中实现。(39) D 解析 网络漏洞扫描器的主要性能有：速度、能够发现的漏洞数 量、是否支持可定制的攻击方法、报告、更

48、新周期。(40) C 解析 计算机病毒按照传播媒介可分为单机病毒和网络病毒。二、综合题1. 1A 类解析A 类主机的地址范围为55 , 所以为A类地址。2 解析 子网掩码为 255.1 92.0.0 对应的二进制数为11111111.11000000.00000000.0000000,则 IP 地址对应的二进制数为 01111001.10000111.00000001.00000111 , IP 地址对应的网络位为 01111001.10000000.00000000.00000000，即为 。3 55 解析 直接广播地址的主机号全为 1，对应的二