三级网络分类模拟32

1、 模拟 三级网络分类模拟 32选择题第 1 题：下列关于 Winmail 邮件服务器在快速设置向导中新建邮箱usermail. abc. com时的描述中，错误的是（）。A. 需输入邮箱地址B. 需输入系统邮箱的密码C .系统自动创建名为 mail . abc. con 的域D.可选择是否允许自行注册新邮箱参考答案： BWinmail 快速设置向导中创建新用户时，输入新建用户的信息，包括用户名、域 名及用户密码 （不是系统邮箱的密码 ），系统除了创建信箱用户名 mail. abc. com 外，还会自动创建名为 mail . abc. com的域，并可选择是否允许客户通过 winmail 注册

2、新邮箱。故选择B选项。第 2 题：以下协议中不属于内部网关协议的是 （）。A. RIPB. OSPFC. BGPD. IGRP参考答案： C内部网关协议主要有RIP和OPPF协议。BGF是边界网关协议，不是内部网关协 议。第 3 题：如下图所示，主机A发送数据包给B,在数据包经过路由器转发的过程中，下 列封装在数据包4中的目的IP地址和目的MAC地址是（）。A. 12119401 00e0 6687 8d00B. 12119402 00e0bcf1abl4C. 21 16869254 0006f1504900D. 2116869254 00e0bcfl abl4参考答案： D分组中的目的MAC

3、地址本题中， 数据包四的下在分组转发过程中， 数据分组通过每一个路由器转发时， 变为下一跳接口的MAc地址，而目的网络地址始终不变 一跳目的 MAC地址是 121. 194. 0. 2/30,端口的地址 00e0. bcfl . abl4，而 目的网络不变，仍为211. 68. 69. 254/24,故选D选项。第 4 题： 下列关于 Serv-U FTP 服务器配置和使用的描述中，错误的是 ()。A. FTP服务器的匿名用户由管理员添加B. 服务器常规选项中，最大用户数是指同时在线的用户数量C. FTP服务器使用动态IP地址时，服务器IP地址应配置为0. 0. 0. 0D. 对用户数大于50

4、0的域，将域存放在注册表中可提供更高的性能 参考答案： CFTP服务器使用动态IP地址时，服务器IP地址应配置为空第 5 题：攻击者使用无效的IP地址，利用TCP连接的三次握手过程，使得受害主机处于 开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种 会话请求，最终因耗尽资源而停止响应。这种攻击被称为 () 。A. Land 攻击B. DDoS攻击C. Smurf 攻击D. SYN Flooding 攻击 参考答案： DSmutf 攻击：攻击者冒充受害主机的 IP 地址，向一个大的网络发送 echo reqctest 的定向广播包，此网络的许多主机都做出回应，受害主机会收到大

5、量的echoreply消息。DDoS攻击(分布式拒绝服务攻击)：攻击者攻破了多个系统，并利 用这些系统去集中攻击其他目标。 成百上千的主机发送大量的请求， 受害设备因 无法处理而拒绝服务。SYN Flooding攻击：利用无效的IP地址以及TCP连接的三次握手过程， 使得受害主机处于开放会话的请求之中， 直至连接超时。 在此 期间，受害主机将会连续接受这种会话请求， 最终因耗尽资源而停止响应。 Land 攻击：向某个设备发送数据包， 并将数据包的源 IP 地址和目的 IP 地址都设置成 攻击目标的地址。第 6 题：应用入侵防护系统 (AIPS) 一般部署在 ()A. 受保护的应用服务器前端B.

6、 受保护的应用服务器中C. 受保护的应用服务器后端D. 网络的出口处参考答案： A入侵防护系统主要分为三种： 基于主机的入侵防护系统， 安装在受保护的主机系 统中，检测并阻挡针对本机的威胁和攻击； 基于网络的入侵防护系统， 布置在网 络出口处，一般串联于防火墙与路由器之间，网络进出的数据流都必须经过它； 应用入侵防护系统， 一般部署于应用服务器前端， 将基于主机和入侵防护系统功 能延伸到服务器之前的高性能网络设备上。第 7 题：下列关于SNMP操作的描述中，正确的是()。A. 只有在团体字的访问模式是read write的条件下才能实现Get操作B. 当出现自陷情况时，管理站会向代理发出包含团

7、体字和TrapPDU的报文C. 当管理站需要查询时，就向某个代理发出包含团体字和 SetResponsePDU勺 报文D. 代理使用Inform方式执行Notification操作时需要收到管理站发出的一条确认消息 参考答案： DSNMP勺主要操作有获取(get)、设置(set)、通知(notification)。只有在团体字的访问模式是 read-write 的条件下才能实现 Set 操作。当出现自陷情况时，代 理站会向管理发出包含团体字和 TrapPDU的报文。当管理站需要查询时，就向某 个代理发出包含团体字和GetRequestPDU的报文。当 SNMPt理站收到一条Inform通知后需

8、要向发送者回复一条确认消息。故D选项正确。第 8 题：Ciseo路由器上使用团体字pub向管理站pub. abc. edu. cn发送自陷消息， 正确的snmp配置语句是（）。A. snmp-server enable traps snmp-selver host pub. abc. edu. cn pubB. snmp-server traps enable snmp-server host pub. abc. edu. cn pubC. snmp-server enable traps snmp-server pub. abc. edu. cn pubD. snmp-server trap

9、s enable snmp-server pub. abc. edu. cn pub参考答案： A设置路由器上的 snmp 代理具有发出通知的功能：在全局模式下的命令格式为 “(config)# snmp-server enable traps< 通知类型 >< 通知选项 > ”。设置接 收通知的管理站： 此命令在全局模式下执行， 用于设置网络中的哪台主机作为接 收自陷消息的管理站，命令格式为“ (config)#snmp-server host< 主机名或 IP 地址>trapslinformsversion1| 2c< 团体名 >udppor

10、t< 端口号 >< 通知类型>”。故可推出选项A正确。第 9 题：使用sniffer在网络设备的一个端口上能够捕捉到与之属于同一VLAN的不同端口的所有通信流量，该种设备是 () 。A. 二层交换机B. 三层交换机C. 路由器D. 集线器参考答案： D二层交换机工作于数据链路层； 三层交换机与路由器均工作在网络层， 监控一个 端口只能获得得这个端口与其他端口之间的通信流量。 集线器工作于物理层， 连 接到一个集线器的所有节点共享一个冲突域， 当一个节点发送数据时， 所有节点 都能够收到，因此能在一个端口捕捉到所有通信端口的通信流量，故选择 D 选 项。第 10 题：下列

11、关于Windows 2003系统下WW服务器配置的描述中，正确的是()。A. 网站性能选项中，带宽限制选项限制该网站的可使用带宽B. 网站性能选项中，网站连接选项可通过设置访问列表限制客户端C. 建立Web站点时，必须为该站点指定一个主目录，但不能是虚拟目录D. 设置Web站点时，若不输入默认页面，访问时会直接打开default . html页面 参考答案： A网站性能选项中， 带宽限制选项限制该网站的可使用带宽， 以控制该站点允许的 流量。网站性能选项中，网站连接选项可设置客户端Web连接数量。B项中没有说明限制客户端的什么功能， 且并不是通过访问列表限制客户端功能的， 而是通 过微调框，所

12、以B错。建立Web站点时，必须为每个站点指定一个主目录，也可 以是虚拟的子目录，所以C错。设置Web站点时，只有设置了默认页面，访问时 才会直接打开 default html 等设置的默认页面。 如果没有设置默认页面， 访问 站点时需要提供首页内容的文件名，所以 D错。综上选项A正确。第 11 题： 下列对交换机功能的描述中，错误的是 ()。A. 建立和维护一个表示目的IP地址与交换机端口对应关系的交换表B. 在交换机的源端口和目的端口之间建立虚连接C. 交换机根据帧中的目的地址，通过查询交换表确定是丢弃还是转发该帧D. 完成数据帧的转发或过滤 参考答案： A普通交换机属于二层设备，不具备三层

13、功能，不能理解 IP 地址。知识模块：交换机及其配置第 12 题： 下列关于综合布线系统的描述中，错误的是 () 。A. STP比UTP的抗电磁干扰能力好B. 水平布线子系统电缆长度应该在 90 米以内C. 多介质插座是用来连接计算机和光纤交换机的D. 对于建筑群子系统来说，管道内布线是最理想的方式 参考答案： C sTP电缆价格，不易施工，但比LITP的抗电磁干扰能力好。在综合布线系统中， 水平布线子系统采用非屏蔽双绞线， 长度应该在90m以内。信息插座应在内部作 固定线连接， 其中多介质信息插座用来连接铜缆和光纤。 建筑群布线子系统所采 用的铺设方式主要有架空布线、巷道布线、直埋布线、地下

14、管道布线，或者是这 4种铺设方式的任意组合， 其中地下管道布线的铺设方式能够对线缆提供最佳的 机械保护，是最理想的方式。故选择 C选项。第 13 题： 下列关于蓝牙系统的技术指标的描述中，错误的是 ()。A. 工作频段在2. 402GHz-2. 480GHZ勺ISM频段B. 标称数据速率是 1MbpsC. 对称连接的异步信道速率是 433. 9KbpsD. 同步信道速率是192Kbps 参考答案： D蓝牙技术的同步信道速率是64Kbps,不是192Kbps。故D选项错误 第 14 题： 封禁ICMP协议，只转发212. 78. 170. 166/27所在子网的所有站点的ICMP数据包，正确的

15、access-list 配置是 () 。icmp212. 78.170.166110deny icmpanyanyicmp212 . 78. 170.0110 permit ipanyanyicmp212 . 78. 170.0110deny icmpanyanyicmp212. 78.170.160110deny icmpanyanyA. Router(config)#access-list110 permit0. 0. 0. 0 any Router(config)#access-list Router(config)#access-list 110 permit ip any anyB.

16、 Router(config)#access-list110 permit255. 255. 255. 224 any Router(config)#access-list Router(config)#access-list 110 deny icmp any anyC. Router(config)#access-list110 permit0. 0. 0. 255 any Router(config)#access-list Router(config)#access-list 110 permit ip any anyD. Router(config)#access-list110 p

17、ermit0. 0. 0. 31 any Router(config)#access-listRouter(config)#access-list 110 permit ip any any参考答案： D在全局配置模式下，配置扩展访问 控制列表的命令格式为： access-list access-list- nu mberpermit| deryprotocol source wildcard-maskdestination wildcard-maskoperatoroperand在配置访问控制列表的源地址或目的地址时， 在允许或拒绝的 IP 地址后面有一个参数是 wildcard-mask-

18、 通 配符（或通配符掩码 ） 。通配符用 32位二进制数表示， 表示形式与 IP 地址和子网 掩码相同。wildcard-mask实际上就是子网掩码的反码，如IP地址, 其掩码是 2552552550，那么它的通配符掩码应该为 000255，并与 IP 地址总是成对出现。通配符的作用是指出访问控制列表过滤的 IP 地址范围， 也就是路由器在进行基于源 IP 地址和目的 IP 地址过滤时，通配符告诉路由器应 该检查哪些地址位， 忽略哪些地址位。 通配符为“0”，表示检查相应的地址位； 通配符为“1 ”表示忽略， 不检查相 应的 地址位。本题中的子 网掩 码为 255. 255. 255. 224

19、，则访问控制列表的通配符为 0. 0. 0. 31。第 15 题：下列关于RPF技术的描述中，错误的是（）。A. RPR的内环与外环都可以传输数据分组与控制分组B. RPR环将沿顺时针方向传输的光纤环叫做外环C. RPR环中每一个节点都执行DPT公平算法D. RPR环能够在50ms内实现自愈参考答案： CRPR采用自愈环的设计思想，能够在 50ms的时间内，隔离出现故障的节点和光 纤段，RPR环中每一个节点都执行SRP公平算法，两个RPF节点之间的裸光纤最 大长度为100公里，RPR的内环与外环都可以传输数据分组与控制分组。第 16 题：下列关于RPF技术的描述中，错误的是（）。A. RPR的

20、内环与外环都可以传输数据分组与控制分组B. RPR环将沿顺时针方向传输的光纤环叫做外环C. RPR环中每一个节点都执行 DFT公平算法D. RPR环能够在50ms内实现自愈参考答案： CRPR采用自愈环的设计思想，能够在 50ms的时间内，隔离出现故障的节点和光 纤段，RPR环中每一个节点都执行SRP公平算法，两个RPR点之间的裸光纤最 大长度为100公里，RPR的内环与外环都可以传输数据分组与控制分组。第 17 题：下列关于 Serv-U FTP 服务器配置的描述中，错误的是 （）。A. Serv-U FTP 服务器中的每个虚拟服务器由 IP 地址唯一识别B. Serr-U FTP 服务器中

21、的最大用户数是指同时在线的用户数量C. Serv-U FTP 服务器最大上传或下载速度是指整个服务器占用的带宽D. 配置服务器的域端口号时，既可使用端口21也可选择其他合适的端口号参考答案： AServ-U FTP服务器中的每个虚拟服务器由IP地址和端口号唯一识别，而不是仅 仅靠一个 IP 地址就能识别。第 18 题： 下列关于综合布线所用部件的描述中，错误的是 () 。A. 双绞线扭绞可以减少电磁干扰B. 多介质插座用来连接 LITP 和 STPC. 与UTP相比，STP防止对外电磁辐射的能力更强D. 作为水平布线系统电缆时，UTP电缆长度通常应该在90m以内参考答案： B多介质信息插座用于

22、连接铜缆和光纤，B错误，故选B选项。嵌人式安装插座是用来连接双绞线。 选项第 19 题：在已获取IP地址的DHCP客户上执行“ ipconfig /release ”后，其IP Address 和 Subnet Mask 分别为 () 。A. 16925416112 和 255 255 0 0B. 0000 和 0000C. 127001 和 255255255255D. 127001 和 255000参考答案： B“ ipconfig release ”命令可以释放已获得的地址租约，使其 IPAddress 和 Subnet Mask 均为 0000。第 20 题：下列关于配置 Cisco

23、Aironet 1100 接入点的描述中，错误的是 () 。A. 在采用本地配置方式第一次配置 Aironet 1100接入点时，可将PC连接到 接入点的以太网端口，也可将 PC置于无线接入点的覆盖范围内实现无线的连接B. 在采用无线连接配置接入点时，不配置SSID或SSID配置为isunamiC. 在给无线接入点加电后，确认PC获得了 192. 168. 0. x网段的地址unamiD. 在PC的浏览器中输入接入点的IP地址和密码后，出现接入点汇总状态页 面参考答案： B第一次配置无线接入点一般采用本地配置方式，此时因为没有连接到。DHCP服务器而无法获得IP地址，它的默认IP地址是10.

24、0. 0. 1,并成为小型DHCP服 务器可为覆盖范围内的PC以及连接到接入点的以太网端口的 PC分配IP地址实 现无线连接，此时不配置 SSID或SSID配置为tsunami。在PC的浏览器中输入 接入点的 IP 地址和密码后，出现接入点汇总状态页面。第 21 题： 下列关于无线局域网设备的描述中，错误的是 ()。A. 无线接入点AP负责频段管理和漫游等工作B. 无线接入点实现CSMXCD介质访问控制算法C. 无线网桥用于连接多个网段D. 无线路由器一般都具有路由与 NAT功能参考答案： B无线接入点AP基本功能是集合无线或者有线终端进行频段管理，还可以让系统 中的所有无线网络终端在数个 A

25、P中进行无缝漫游。802. 11甲对CSMXCD进行 了一些调整，采用新的协议 CSMXCA或者DCF无线网桥主要用于连接几个不 同的网段，实现较远距离的无线数据通信。 无线路由和无线网关是具有路由功能 的AP, 般情况下它具有NAT功能，因此可以用它建立一个更小的无线局域网。 故选择 B 选项。第 22 题：在Windows 2003系统一 F DHCP服务器中添加排除时，应输入的信息是( ) 。A. 起始 IP 地址和结束 IP 地址B. 起始IP地址和网关地址C. 起始IP地址和MAC地址D. 起始IP地址和掩码参考答案： A在DHcP服务器中添加排除时，可以输入要排除的 IP地址范围的

26、起始IP地址和 结束 IP 地址。如果想排除一个单独的 IP 地址，只需要输入起始 IP 地址。第 23 题：能够得到下面信息的DOS命令是()。A. nbtstatB. tracertC. pathpingD. netstat参考答案： B tracert命令功能是通过发送包含不同 TTL的ICMP报文并监听回应报文，来探 测到达目的计算机的路径。第 24 题： 下列关于接人技术特征的描述中，正确的是 ()。A. APON是一种无线接入技术B. ADSL技术具有对称带宽特性C . 80211 b 将传输速率提高到 54MbpsD.Cable Modem利用频分复用的方法将信道分为上行信道和下

27、行信道参考答案： DAPOF是一种以ATM为基础的宽带无源光网络接入技术。ADsL技术具有非对称带 宽特性，上行速率为64640kbps,下行速率在500kbps7Mbps 802. 11a将传 输速率提高到54Mbps 802. 11b传输速率最高达到11 Mbps。第 25 题：包过滤路由器能够阻断的攻击是 () 。A. TeardropB. 跨站脚本C. Cookie 篡改D. SQL注 入参考答案： A路由器通常具有包过滤功能， 可以将从某一端口接收到的符合一定特征的数据包 进行过滤而不再转发。Teardrop是基于UDP的病态分片数据包的攻击方法，其 工作原理是向被攻击者发送多个分片

28、的 IP 包。包过滤路由器可以对接收到的分 片数据包进行分析，计算数据包的片偏移量 (Offset) 是否有误。从而阻断 Teardrop攻击。跨站脚本攻击(也称为XSS)指利用网站漏洞从用户那里恶意盗取信息。Cookie篡改(Cookie poisorning)是攻击者修改 Cookie(网站用户计算机中的个人信息)获得用户未授权信息，进而盗用身份的过程。SQL注入是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最 终达到欺骗服务器执行恶意的 SQL命令。因此A选项正确。第 26 题：下列关于xDSL技术的描述中，错误的是()。A. xDSL技术按上行与下行速率分为速

29、率对称与非对称两类B. ADSL技术在现有用户电话线上同时支持电话业务和数字业务C. ADSL上行传输速率最大可以达到8MbpsD. HDSL上行传输速率为1. 544Mbps参考答案： CADSL技术为速率非对称型，上行速率为64Kbps640: Kbps。第 27 题：在Cisco路由器上建立一个名为zw246的DHCP地址池，地址池的IP地址是 176. 115. 246. 024，其中不用于动态分配的地址有176. 115. 246. 2176. 115. 246. 10,缺省网关为 176. 115. 246. 1,域名为 tj . edu. ca,域 名服务器地址为 176. 11

30、5. 129. 26，地址租用时间设定为 6小时 30分钟。下 列DHCP地址池的配置，正确的是()。A. Router(config)#ip dhcp pool zw246 Router(dhcp config)#ip dhcp excluded address 176. 115. 246. 2 176. 1 15. 246. 10 Router(dhcp config)#network 176. 1 15. 246. 0 255. 255. 255. 0 Router(dhcp config)#default router 176. 1 15. 246. 1 Router(dhcp eon

31、fig)#domain name tj . edu. cn Router(dhcp config)#dns server address 176. 1 15. 129. 26 Router(dhcp config)#lease 0 6 30B. Router(config)#ipdhcp excluded address 176. 1 15. 246. 210Router(config)#ip dhcp pool zw246 Router(dhcp config)#network 176. 115. 246. 0 255. 255. 255. 0 Router(dhcp config)#def

32、ault router 176. 1 15. 246. 1 Router(dhcp config)#domain nametj . edu. ca Router(dhcp config)#dns server address 176. 1 15. 129. 26 Router(dhcp config)#lease0 6 30C. Router(config)#ip dhcp excluded address 176. 1 15. 246. 2 176. 115 .246 .10 Router(config)#ip dhcp pool zw246 Router(dhcp config)#netw

33、ork 176. 1 15. 246. 0 255. 255. 255. 0 Router(dhcp config)#default router 176. 1 15. 246. 1 Router(dhcp config)#domain name tj . edu. en Router(dhcp config)#dns server address 176. 1 15. 129. 26 Router(dhcp config)#lease 0 6 30D. Router(config)#ip dhcp excluded address 176. 1 15. 246. 2 176. 115 .24

34、6 .10 Router(config)#ip dhcp pool zw246 Router(dhcp config)#network 176. 1 15. 246. 0 255. 255. 255. 0 Router(dhcp config)#default router 176. 1 15. 246. 1 Router(dhcp config)#domain name tj . edu. cn Router(dhcp config)#dns server address 176. 1 15. 129. 26 Router(dhcp config)#lease 30 6 0参考答案: C(f

35、isco 路由器DHcP地址池的配置：步骤一：首先排除不用于动态分配的地址(config)#ip dhcp excludedaddress 176 . 115. 246. 2 176 . 115. 246. 10步骤二：配置一个名为 zw246 的 DHCP地址池(config)#ip dhcp pool zw246 步骤三：配置IP地址池的子网地址和子网掩码(dhcp con fig)# networ。k 176. 1 15 246 0 255 255 255 0 步 骤 四 ： 配 置 缺 省 网 关 (dhcp eonfig)#defaultrouter176 . 1 15. 246.

36、1 步骤五：配置 IP 地址池的域名 (dhcp config)#do mainnametj 步骤六：配置域名服务器的IP地址(dhcp config)#dns setver address 176 11512926 步骤七：配置租借期为 6 小时30分钟(dhcp con-fig)#lease 0 6 30，格式为：lease天数小时数分钟数因此 C 选项正确。第 28 题：下列工具中不能用作安全评估的是 ()A. ISSB. WSUSC. MBSAD. X-Scanner参考答案： BISS扫描器，用于自动对网络设备安全漏洞的检查和分析。MBsA是微软的安全评估工具，可以对 IE、Outl

37、ook 和 Office 等系统的安全报告。 XScanner 这是在 windows 下，针对 wirldows NT /windows 2000 和 Windows xP 操作系统的安全 进行全面细致的评估。WSUS是个微软推出的网络化的补丁分发方案，支持微软 公司全部产品的更新，包括 Office、SQL Server、MSD和 Exchange Server等 内容，故选择 B 选项。第 29 题：Cisco 3548 交换机采用 telnet 远程管理方式进行配置，其设备管理地址是 222. 38. 12. 2324，缺省路由是 222. 38. 12. 1 。下列对交换机预先进行

38、的配置，正确的是 () 。A. Switch 一 3548(config)#interface vlanl Switch 一 3548(config if)#ip address 222. 38. 12. 23 255. 255. 255. 0 Switch 一 3548(config if)#ip defaultgateway 222 . 38. 12. 1 Switch 一 3548(config if)#exitSwitch 一 3548(config)#line vty 0 4 Switch 一 3548(config line)#password7 ccc Switch 一 3548

39、(config line)#exitB. Switch 一 3548(config)#interface vlanl Switch 一 3548(config if)#ip address 222. 38. 12. 23 255. 255. 255. 0 Switch 一 3548(config if)#exit Switch 一 3548(config)#ip default gateway 222. 38. 12. 1 Switch 一 3548(config)#line vty 0 4 Switch 一 3548(config line)#password 7 CCC Switch 一

40、3548(cortfig line)#exitC. Switch 一 3548(config)#interface vlan1 Switch 一 3548(config if)#ip address 222. 38. 12. 23 255. 255. 255. 0 Switch 一 3548(config if)#exit Switch 一 3548(config)#ip default route 222 . 38. 12. 1 Switch 一 3548(config)#line vty 0 4 Switch 一 3548(config line)#password 7 CCC Switc

41、h 一 3548(config line)#exitD. Switch 一 3548(corrfig)#interface vlanl Switch 一 3548(config if)#ip address 222 38 1223 255255 2550 Switch 一 3548(config if)#exit Switch 一 3548(config)#ip default gateway 22238121 Switch 一 3548(config)#line aux 0 4 Switch一 3548(config line)#password 7 CCCSwitch 一 3548(con

42、fig line)#exit参考答案： B交换机 telnet 远程管理方式进行配置。以 Ciseo 3548 交换机为例： 步骤一： 进入端口配置模式 (config)#interfce vlanl 步骤二：配置端口通信 IP 地址与 子网掩码 (config if)#ip address 222381223 255 2552550 步骤三：退出 (config if)#exit 步骤四：配置缺省路由 (config)#ip default gateway22238 121 步骤五：配置远程登录口令 (config)#line vty 0 4(config line)#password 7

43、ccc步骤六：退出 (config line)#exit 因此 B选项正确。第 30 题：在 Cisco 路由器上执行一条命令后得到下列信息 ( ) 。File Length Name status13638796igs-d-1 102-23638860 bytes used ，555444 available ，4194304 total4096K bytes of process or board System flash(Read ONLY) 那么该路由器执行的命令是A. Router#show configurationB. Router#show flashC. Router>

44、show ip protocolsD. Router#show ip route参考答案： B选项A是查看路由器配置，选项B是查看flash，选项C是查看路由协议的详细 信息，选项D是查看路由表。从本题中Systemflash知，本题的主要功能是查看 flash 状态。第 31 题：下列关于 Windows 2003系统下DHCP艮务器的描述中，正确的是()。A. 设置租约期限可控制用户的上网时间B. 添加排除时不需要获取客户机的 MAC地址信息C. 保留是指客户机静态配置的IP地址，不需服务器分配D. 新建保留时需输入客户机的IP地址、子网掩码和MAC地址等信息参考答案： BDHCP艮务器配

45、置的术语和主要参数如下：作用域：作用域是用于网络的可能IP地址的完整连续范围，通常定义提供 DHCF服务的网络上的单独物理子网。作用域还为服务器提供管理 IP 地址的分配和指派以及与网上客户相关的任 何配置参数的主要方法。排除范围：排除范围是作用域内从DHCP服务中排除的有限 IP 地址序列。添加排除的 IP 地址范围，只需排除起始 IP 地址和结 束IP地址。租约：租约是客户机可使用指派的IP地址期间DHCP艮务器指定的时间长度。保留：使用保留创建通过DHCP艮务器的永久地址租约指派。保留确保了子网上指定的硬件设备始终可使用相同的 IP 地址。新建保留：新建保留时需输入保留名称、IP地址、M

46、Ad地址、描述和支持类型等项 目。第 32 题： 允许用户在不切断电源的情况下，更换存在故障的硬盘、电源或板卡等部件的 功能是 () 。A. 热插拔B. 集群C. 虚拟机D. RAID参考答案： A热插拔允许用户在不切断电源的情况下， 更换存在故障的硬盘、 板卡等部件， 从 而提高系统对突发事件的应对能力。故选项 A正确。第 33 题： 下列关于光以太网技术特征的描述中，错误的是 ()A. 支持MPLSt、议B. 提供分级的QoSK务C. 以信元为单位传输数据D. 能够根据用户的需求分配带宽 参考答案： CATM网络中以信元为单位传输数据第 34 题：IP 地址 1921681513623 和

47、 1721615524 的子网掩码可分别写为()A. 255255240B. 255255248C. 255255252D. 2552552540 和 25525524800 和 25525525200 和 25525525400 和 2552552550参考答案： D 23 表 明 子 网 掩 码 从 左 边 第位 开 始 一 共 有 23 个 1 ， 即11111111111111111111111000000000，转换成十进制得 2552552540， 同理/ 24可以求得子网掩码是255. 255. 255. 0。故选D选项。第 35 题：R1、R2是一个自治系统中采用RIP路由协议

48、的两个相邻路由器，R1的路由表如 下图A所示，如果R1收到R2发送的如下图B所示的(V，D)报文后，更新后R1 的五个路由表项的距离值从上到下依次为 0、 4、 4、 3、 2，那么， a、 b、 C、 d、e可能的数值依次为()。A.0、5、4、3、2B.1 、3、4、3、1C.2、3、4、1、1D.3、4、3、3、1参考答案： B对于 R0uterl ，按照以下规律更新路由表信息： (1) 如果 Routerl 的路由表没有 此项记录， Routerl 在路由表中增加该项，由于要经过： Router2 转发，因此距 离D值增1。如果Routerl的路由表中的一项记录比 Router2发送的

49、一项记 录距离D值减1还要大，ROuterl在路由表中修改该项，距离 D值根据Router2 提供的值加1。由以上规律，可知B项符合要求。因此选择B选项。第 36 题：如下图所示，3com和Cisco公司的交换机相互连接，在两台交换机之间需传输VLAN ID为 1、10、20 和 30 的 4 个 VLAN信息，Catalyst 3548 交换机 VLAN Trunk 的正确配置是 ()。A. Switch 3548(config if)#switchport trunk encapsulation dotl qSwitch 3548(config if)#switchport trunk a

50、llowed vlan 1， 10， 20， 30B. Switch 3548(config if)#switchport mode trunk Switch 3548(config if)#switchport trunk encapsulation isl Switch 3548(config if)#switchport trunk allowed vlan 130C. Switch 3548(config if)#switchport mode trunk Switch 一3548(config if)#switchport trunk encapsulation negotiate

51、Switch 3 548(config if)#switchport trunk allowed vlan 130D. Switch 一 3548(config if)#switchport mode trunk Switch 3548(config if)#switchport trunk encapsulation dotl q Switch 3548(config if)#switchport trunk allowed vlan 1， 10， 20， 30参考答案： DIEEE 802. 1Q可用于不同厂家的交换机设备互连，是实现VLAN Trunk的唯一标准协议，因此，不同厂家交换机

52、互连要实现 VLAN Trunk 功能时，必须在直接相 连的两台交换机端口上都圭寸装 dotl q协议。VIAN' trunk协议配置的步骤为： 进入继模式 “#Switchport Modetrunk ”。圭寸装协议 “.#Switchport trunk encapsulation dotiq ”。 （3） 指定所属的 VLAN“ #Switchporttrunk allowedVLANI, 10, 20, 30”。故 D选项正确。第 37 题： 若服务器系统可用性达到 99. 99900,那么每年的停机时间必须小于等于（ ）。A. 5 分钟B. 10 分钟C. 53 分钟D. 1

53、06 分钟参考答案： A可用性=1 （连接中断的时间总和）十（生产连接时间总和），因为此级别的可用性 只允许每个日历年有约五分钟的停机时间。第 38 题：如下图所示，在一台Cisco Catalyst 3500 交换机上连接2台PC机，使用端口 划分方法将它们分别划分在 VLAN ID为21、22，VLAN名为VL21、VL22的VLAN 中，下列关于交换机VLAN的配置，正确的是（）。A. Switch-3548#vlan data Switch-3548(vlan)#vlan 21 name vl21 Switch-3548(vlan)#vlan 22 name vl22 Switch-3548(vlan)#exit Switch- 3548#configure terminal Switch-3548(config)#int f0 1 Switch- 3548(config-if)#switchport access vlan21 Switch-3548(config)#in