计算机网络工程师-42

1、计算机网络工程师-42（总分：108.00，做题时间：90分钟）一、选择题（总题数：40,分数：40.00）1. FTP服务器的域常规选项中可以设置 。（分数：1.00）A. 最小密码长度B. 是否要求复杂密码C. 最大同时在线用户数D. 以上全部V解析：解析配置FTP中的域常规选项，主要包括最小密码长度、是否要求复杂密码、最大的同时在线用 户数等，故选D）。2. 网络连接和IP地址分配如下图所示，并且配置了 RIPv2路由协议。如果在路由器 R1上运行命令：R1#show ip route 下面4条显示信息中正确的是 。，00:00:18，Seria1 V，00:00:15 ， Ethern

2、et。，00:00:15 ， Ethernet0，00:00:24 ， seria1后,就会列出路由表中的路由信息,输出信息的格式是：R A_DDR（分数：1.00 ）A.B.C.D.解析：解析在路由器上输入show ip routevia B_DDR time port A_DDR :邻居路由器地址，B_DDR邻居路由器对应端口地址，time :到达路由的时间，port :邻居路由器对应端口号。 本题中，是R1的地址，是不可到达的地址，而到达地址要通过的邻居路由器对应的端口地址是，故选A）3. 线缆调制解调器（Cable Modem）的最高上行速率可达 。（分数：1.00 ）A. 1Mbps

3、B. 2MbpsC. 10Mbps VD. 5Mbps解析：解析在HFC网络中，所采用的 QPSK调制技术使得数据传输速率最高可达到10Mbps故选C）。4. 下关于综合布线系统设计等级的描述中，哪个是错误的?（分数：1.00 ）A. 综合布线系统类型分为基本型、增强型和综合型B. 基本型采用光缆组网VC. 综合型采用光缆和铜芯双绞电缆混合组网D. 增强型采用夹接式或插接交换硬件解析：解析基本型采用铜芯双绞线电缆组网。A）、C）、D）选项叙述均正确，故选 B）5.0SPF协议使用分组来保持与其邻居的连接。分数： 1.00 ）A. SPF（最短路径优先） B丄SU（链路状态更新）C.Keepal

4、iveD.Hello V解析： 解析 OSPF 协议使用 Hello 分组来保持与其邻居的连接，故选 D）。6. 多形病毒指的是 的计算机病毒。（分数： 1.00 ）A. 每次感染都会改变自己 VB. 可在反病毒检测时隐藏自己C. 可以通过不同的渠道进行传播D. 可以根据不同环境造成不同破坏解析： 解析 多形病毒是一种较为高级的病毒，这种病毒在每次感染后会改变自己，故选A）7. 下关于交换机动态交换模式的描述中，哪项是错误的 ?（分数： 1.00 ）A. 碎片丢弃交换模式中，交换机接收到数据帧时，如果检测到它不是冲突碎片，则保存整个数据帧B. 碎片丢弃交换模式中，交换机接收到数据帧时，先检测该

5、数据帧是不是冲突碎片C. 在快速转发存储模式中，数据帧在进行转发处理仅是帧中的MAC地址部分被复制到缓冲区D. 存储转发模式中，将接收到的整个数据帧保存在缓冲区中解析： 解析 碎片丢弃交换模式中，交换机接收到数据帧时，如果检测到它不是冲突碎片，则不保存整个数据帧，而是在接收了它的目的地址就直接进行转发操作，故选 A）。8. 数据库服务主要包括 。（分数： 1.00 ）A. 关系型数据库B. 非结构化数据库C. 企业专用管理信息系统D. 以上所有 V解析： 解析 数据库服务主要包括关系型数据库系统、非结构化数据库系统和企业专用管理信息系统，故 选D）。9. 在同一服务器上建立公司的两个部门 pa

6、rt1 和 part2 的网站，可以为服务器上的每个站点配置唯一的标 识，即主机头名称、 IP 地址和 。分数： 1.00 ）A. 标准 IP 端口号B. 非标准 IP 端口号C. 标准TCP端口号D. 非标准TCP端口号 V解析：解析 在同一服务器上建立公司的两个部门 part1 和 part2 的网站，需要为服务器上的每个站点配 置唯一的标识，即主机头名称、IP地址和非标准TCP端口号，通过设定这三个标识符中的一个，可以为多 个网站创建唯一的标识，而无需为每个站点安装一个专用服务器，故选D）。10. 以下关于热备份的描述中，哪项是错误的 ?（分数： 1.00 ）A. 热备份也称在线备份，或

7、数据复制，即同步数据备份B. 热备份由于是同步备份，资源占用比较小，投资较小VC. 热备份在用户和应用正在更新数据时，系统也可以进行备份D. 热备份如果备份过程产生了数据不一致性，会导致数据的不可用解析： 解析 热备份也称在线备份，或数据复制，即同步数据备份，就是在用户和应用正在更新数据时， 系统也可以进行备份。由于是同步备份，资源占用比较多，投资较大，但是它的恢复时间非常短。在热备 份中有一个很大的问题就是数据有效性和完整性，如果备份过程中产生了数据不一致性，会导致数据的不 可用，故选 B）。11. 以下关于动态主机配置协议 （DHCP）技术特征的描述中，哪个是错误的 ?（分数： 1.00

8、）A. DHCP是一种用于简化主机IP地址配置管理的协议B. DHCP服务器可以为网络上启用了DHCP!务的客户端管理动态IP地址分配C. 对于基于TCP/IP的网络，DHCP降低了重新配置计算机的难度D. 使用DHCP!务时，网络上至少有一台Windows 2003服务器安装并配置了 DHCF服务，其他DHC喀户机必须配置 IP 地址 V解析：解析使用DHCP!务时，网络上至少有一台 windows，2003服务器安装并配置了 DHCF服务，其他 DHCP客户机必须设置成使用 DHCP自动获取IP地址，所以D）不对，故选D）。12. 配置DNS服务器的选项主要有。（分数： 1.00 ）A.

9、“接口”选项卡、“转发器”选项卡B. “高级”选项卡、“根提示”选项卡C. 调试日志”选项卡、“事件日志”选项卡D. 以上全部 V解析：解析配置DNS!务器主要包括有以下 6个选项：“接口”选项卡、“转发器”选项卡、“高级”选项卡、“根提示”选项卡、“调试日志”选项卡、“事件日志”选项卡，故选D）。13. 在配置静态路由时，如果没有指明 reject 或 blackhole ，则缺省为 。（分数： 1.00 ）A. 不可达路由B. 阻塞路由C. 未使用路由D. 可达路由 V解析： 解析 在配置静态路由时，如果没有指明 re-ject 或 blackhole ，则缺省为可达路由，故选 D）。14

10、. 邮件服务器安装设置完成后，除了可使用Web浏览器登录邮件服务器进行测试外，还可以使用 进行测试。（分数： 1.00 ）A. 邮件服务器软件B. 邮件管理工具软件 VC. 邮件文件系统软件D. 邮件客户端软件解析：解析邮件服务器安装设置完成后。除了可使用Web浏览器登录邮件服务器进行测试外，还可以使用邮件管理工具软件对其进行测试，如使用 Outlook 软件对邮件服务器进行测试，故选 B）。15. 网络 和 经过路由汇聚，得到的网络地址是 。（分数： 1.00 ）A.B. VC.D.解析： 解析 路由汇聚就是将 IP 地址中共同的部分找出来， IP 地址中的前 21 位是相同的，即路由汇聚

11、后的地址为 。故选 B）。16.SNMPv2表的状态有6种取值，其中管理站不可以使用set操作设置的状态是 。（分数： 1.00 ）A. notReadyVB. notInserViceC. destroyD. createAndWait解析：解析SNMPv2表的状态6种取值包括：active（可读写）、notlnservice（不可读写）、notReady（只读） 、 createAn-dGo（ 只读不写 ） 、 ereateAndWait（ 只写不读 ） 、 destroy（ 只写不读 ） 。这 6 种状态中，除了 notReady 状态之外，其他 5种状态是管理站可以使用 set 操作设

12、置的状态，故选 A）。17. 下关于网络系统安全设计原则的描述中，哪项是错误的 ? （分数： 1.00 ）A. 网络系统安全设计原则包括全局考虑、整体设计、有效性与实用性、等级性、自主性与可控性B. 网络安全与网络使用是矛盾的两个方面C. 网络系统的造价与系统的规模、复杂程度有关D. 网络整体的安全性取决于安全性最好的环节 V解析： 解析 网络整体的安全性取决于安全性最薄弱的环节，故选D）。18.IEEE 802.11b 定义了无线局域网的两种工作模式，其中的 模式是一种点对点连接的网络，不需要无线接入点和有线网络的支持，用无线网卡连接的设备之间可以直接通信。（分数： 1.00 ）A. Inf

13、rastructureB. Ad HocVC. DiffuselRD. Roaming解析：解析在无线局域网中，802.11b协议主要支持 Ad Hoc（点对点）和Infrastructure（ 基本结构）两 种工作模式，前者可以在无线网卡之间实现无线连接，后者可以借助于无线AP,让所有的无线网卡与之无 线连接。 Ad Hoc 模式是一种点对点连接的网络，它不需要无线接入点和有线网络的支持，两台插上无线网 卡的PC,即可进行连接，故选 B）。19. DHCP数据库代理是用于存储 DHCP绑定信息的一台主机，以下不可以作为DHCP数据库代理服务器的是（分数： 1.00 ）A. FTP服务器B.

14、RCP服务器C. TFTP服务器D. WW服务器 V解析：解析DHCP数据库代理是用于存储 DHCP绑定信息的一台主机，它可以是FTP、TFTP或者是RCP服务器，故选 D）。20. 接入层主要提供网络分段、广播能力、多播能力和 。（分数： 1.00 ）A. 介质访问的安全性 VB. VLAN问路由C. 网络访问策略控制D. 广播域的定义解析：解析接入层主要提供网络分段、广播能力、多播能力、介质访问的安全性、MAC地址过滤、路由器发现等任务，故选 A） 。21. 以下的访问控制列表中， 允许源地址为 子网上的主机登录路由器。（分数： 1.00 ）A. access list 10 permit

15、 VB. access list 10 permit C. access list 10 permit D. access list 1 10 deny 解析： 解析 access list 10 permit 命令允许源地址为 子网上的主机登录路由器。B）、C）的掩码格式不对。D）是拒绝源地址为子网上 的主机登录路由器。故选 A）。22. 对网络上流量进行分析，不产生额外的流量，不会导致系统的崩溃，其工作方式类似于IDS。（分数： 1.00 ）A. 主动扫描B. 被动扫描 VC. 漏洞扫描器D. IDS解析： 解析 扫描可以分为被动和主动两大类。被动扫描不会产生网络流量包，不会导致目标系统崩

16、溃， 被动扫描工具是对正常的网络流量进行分析，可以设计成永久在线检测的方式。与主动扫描工具相比，被 动扫描工具的工作方式与网络监控器或 IDS 类似。主动扫描工具更多地带有入侵的意图，可能会影响网络 和目标系统的正常操作。它们并不是持续不断运行的，通常是隔一段时间检测一次。故选B）。23. Catalyst 3500（Ciso IOS系统）中配置 PortFast 生成树可选功能的命令格式是 。（分数： 1.00 ）A. set spanning tree portfastenableB. set spanning tree port fastenableC. spanning tree po

17、rtfast defaultVD. set spanning tree portfast default解析：解析选项A）、B）、D）是C; atalyst 6500（Cata-lyst OS 系统）配置Port Fast生成树可选功能的命令，故选 C）。24. 下面的地址中，属于单播地址的是 。（分数： 1.00 ）A.B.C.D. V解析：解析A）为组播地址；net id+主机号全为1的地址表示对net-id上的所有主机进行广播。B）和C）的主机号全部为1，故选D）。25. 可以用于数字签名。（分数： 1.00 ）A. DES算法B. 对称加密技术C. IDEA算法D. 非对称加密技术 V

18、解析： 解析 非对称加密技术不仅解决了信息在传输过程中的保密性问题，而且实现了对信息发送入和接 收入进行验证身份的功能，因此可以用于数字签名，故选D）。26. 换机的基本配置一般都是通过用 Console 端口配置方式完成的， 配置的主要内容有配置交换机的主机名、超级用户口令、 和远程登录口令。（分数： 1.00 ）A. IP 地址B. 设备管理地址 VC. MAC地址D. TCP地址解析： 解析 交换机基本配置的主要内容有配置交换机的主机名、超级用户口令、设备管理地址和远程登 录口令，故选 B）。27. 以下哪项是路由器在特权模式下保存配置的命令 ?（分数： 1.00 ）A. telnetB

19、. saveC. copyD. writeV解析：解析A）是远程连接路由器的命令；B）不是路由器在特权模式下保存配置的命令；C）是复制配置或映像数据命令；在特权模式下，路由器保存配置的命令是 write ，故选 D）。(分数： 1.00 )A. S1(config if)#vlan databaseB. S1(config if)#switchport access vlan 23VC. S1(config if)#vlan-membersh ip staticD. S1(config if)#switchport mode access解析： 解析 s1(eonfig if)#switehp

20、ort access vlan23 用于 (Cisco 3548 交换机，把当前端口分配给VLAN 23，故选 B)。29.ip access list 命令使用 标识 IP 访问控制列表。(分数： 1.00 )A. 表号B. 名字C. 名字和表号 VD. IP 地址解析： 解析 ip access list 命令既可以使用表号，也可以使用名字标识一个 IP 访问控制列表。故选 C)。30. 以下关于 Windows Server 2003 的域管理模式的描述中，哪个是正确的 ?（分数： 1.00 ）A. 每个域控制器都可以改变目录信息，并把变化的信息复制到其他域控制器VB. 只有一个主域控制

21、器，其他都为备份域控制器C. 域问信任关系只能是单向信任D. 只有一个域控制器可以改变目录信息解析： 解析 Windows Server 2003 采用了活动目录技术，域问信任关系有多种形式，在 windows Server 2003 中采用了多主机复制模式，多个域控制器没有主次之分。域中每个域控制器既可以接收其他域控制器 的变化信息而改变目录信息，也可以把变化的信息复制到其他域控制器，故选A）。31. 以下哪个不属于汇聚层的任务 ? （分数： 1.00 ）A. 数据包处理B. VLAN问路由C. 多播能力 VD. 广播域的定义解析：解析多播能力是属于接入层的任务，所以C）不对，A）、B）、D

22、）均属于汇聚层的任务，故选C）32. 以下给出的 IP 地址中，与地址 同属于一个子网的主机地址是 。（分数： 1.00 ）A.B.C. V解析： 解析 在 中，“/28”表示子网掩码的二进制数中自左向右有28 个连续的“ 1”，即 地址 所对应的二进制数为 ;而选项 A）的IP地址所对应的二进制数为 ，可见这两个 IP 地址的自左向右的 28 位二进制数相同， 因此可判断地址 是子网 的一个 主机地址。A）表示的广播地址；B）表示的网络地址。故选 C）。33. 在配置路由器 loopback 接口过程中，网络管理员应为 loopback 接口分配一个 IP 地址，其掩码应该为（分数： 1.0

23、0 ）A.B. VC.D.解析： 解析 在配置路由器 loopback 接口过程中，网络管理员应为 loopback 接口分配一个 IP 地址，其掩码应该为 ，故选 B）。34. 与有线网络相比较，卫星通信的一个主要的缺点是 。（分数： 1.00 ）A. 误码率比较高B. 支持的服务少C. 延迟时间长 VD. 不能远距离传输解析： 解析 卫星通信缺点是传播延迟时间长，对于数万千米高度的卫星来说，从发送站通过卫星转发到 接收站的传播延迟时间约要花数百毫秒，这相对于地面电缆的传播延迟时间来说，要相差几个数量级，故 选 C） 。35. 把路由器配置脚本从 RAM写入NVRA啲命令是。（分数： 1.0

24、0 ）A. save ram nvramB. save ramC. copy running config startuPconfigVD. copy all解析：解析把路由器配置脚本从 RAM写入NVRA的命令是copy running config startup-config ，故 选 C） 。36. 以下选项中，不属于路由器关键技术指标的是 。（分数： 1.00 ）A. 背板能力B. 路由表容量C. 价格 VD. 吞吐量解析： 解析 路由器关键技术指标包括吞吐量、背板能力、丢包率、延时与时延抖动、突发处理能力、路由表容量、服务质量、网管能力、可靠性和可用性，故选 C）。37. 发送IC

25、MP回送请求的命令是 。（分数:1.00）A. ftpB. arpC. ping VD. telnet解析：解析发送ICMP回送请求的命令是 ping , ping命令可以检查网络连通状态；A）是连接盯P服务器的命令；B）是查看ARP包的命令；D）是远程连接命令。由上知，答案选C）。38. 在一条点对点的链路上，为了减少地址的浪费，子网掩码应该指定为。（分数：1.00 ）A. VB.C.D.解析：解析因为是点对点，有一对可用地址就行了。故选A）。39. 以下哪项不是引起网络拥塞与拒绝服务故障的原因?（分数：1.00 ）A. P2P滥用B. FFP应用 VC. 计算机病毒D. 网络入侵与攻击解析

26、：解析P2P滥用、计算机病毒、网络入侵与攻击常会引起网络拥塞与拒绝服务，故选B）。40.IEEE 802.11i 定义的安全协议是 。（分数：1.00 ）A. TKIP VB. WEPC. AESD. PGP解析：解析IEEE 802.11i定义的安全协议TKIP，是下一代的加密标准，它弥补了 WE啲不足，故选A）。二、综合题（总题数：4，分数：8.00）41. 某局域网通过两个路由器划分为3个子网，拓扑结构和地址分配如图1-1所示。下面是路由器R1的配置命令列表，在空白处填写合适的命令/参数，实现R1的正确配置。Router > enRouter #conf ternRouter(co

27、nfig)#hostname R1 (1)R1(config R1(config if)#no shutdownR1(config if)#int s0R1(config if)#ip address (2)R1(config if)#no shutdownR1(config if)#clock rate 56000R1(config if)#exitR1(config)#ip routingR1(config)#ip classlessR1(config)#exitR1#copy run start下面是路由器R2的配置命令列表，在空白处填写合适的命令参数，实现R2的正确配置。Router

28、> enRouter#conf termRouter(config)#hostname R2R2(config)#int e0R2(config R2(config i0#no shutdownR2(config if)#int s0R2(config R2(config if)#no shutdownR2(config if)# (4)_R2(config)#ip routingR2(config)#ip classlessR2(config)#exitR2#copy run start(分数：2.00 )填空项1: (正确答案：(1)inteterface e0(2)(3)(4) e

29、xit(5) )解析：解析路由器各模式的转换命令如下所示：Router > (用户执行模式提示符)Router > enable(进入特权模式命令)Router#(特权模式提示符)Router#eonfig terminal (进入配置模式)Router(config)#(全局配置模式提示符)Router (config)#interfaee Fast Ethernet/0 (进入接口配置子模式)Router(eonfig if)#(接口配置子模式提示符 )Router(config if)#exit(退出接口配置子模式)Router(emffig)#exit(退出全局配置模式，进

30、入特权模式)Router#disable(退出特权模式)空白(1)处前一个命令是对全局配置模式，后一个命令是列接口e0的配置，所以该空应是进入接口配置子模式的命令。根据网络拓扑结构图，可以得出路由器的接口地址，默认路由为 。根据空白(4)处前后两个命令，由接口配置模式退回到全局配置模式应该使用exit命令。由网络拓扑结构图，可以得出路由器 R2的s0接口的转发地址应该是。42. 下面是某路由器的部分配置信息，解释(n)处标有下划线部分的含义。配置路由器信息Current configuration :version 11.3no service password encryption!host

31、name router1!enable password nwd12345!interface Ethernet 0ip address !interface Seria10ip address encansulation frame relay IETF no ip mroute cachebandwidth 2000frame-relay map ip broadcast flame relay 1mi type cisco!router ospf 1network area 0network area 0network area 0 neighbor !End(分数： 2.00 )填空项

32、 1: (正确答案： (1) 路由器名为 router1(2) 特权密码为 pwd12345指定使用OSPF协议，路由进程ID为1(4) 指定与该路由器相连的网络 IP 为 ，子网掩码的反码为 或子网掩码为 ，网络区域 ID 为 0(5) 指定与该路由器相邻的节点地址为 )解析： 解析 本题主要考查应试者对路由器配置的理解情况，考查范围从最基础的主机名的设置、密码的设置到帧中继协议的配置，以及对OSPF路由协议的理解。43. 假设要动态分配的地址段是： ，路由器网关地址： 。请 填写以下Cisco路由器配置DHCP命令的描述。ip dhcp excluded address ip dhcp p

33、ool testnetwork default router dnsserver* * * *(分数： 2.00 )填空项 1: (正确答案： (1) 设置预留地址(2) 创建地址分配池(3) 定义网络地址段(4) 定义网关(5) 定义DNS服务器地址)解析：解析DHCP是动态分配IP地址的一个服务，这个服务的使用可以减少网络管理中繁复的地址分配 问题。也可以避免手动配置中带来的IP地址冲突问题。在预留地址的控制上也可以得到一定的方便。我们来看一下在思科路由器上是如何完成这项配簧的： 进入全局配置模式(conf t)ip dhcp excluded 设置预留地址 *ip dhcp poolte

34、st*创建地址分配池*定义网络地址段 *default 定义网关 *dns丰定义 DNS服务器地址 *lease 30*定义地址租约时限*no ip dhcp conflict logging *取消地址冲突记录日志 *44. 在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为d。域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的当电脑联入网络时，域控制器首先要鉴别这台电脑是否属于这个域，用户使用的登录账号是否存在、密码 是否正确。如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。不能登录，用 户就不能访问服务器上_(3)_的资源，他只能以对等网用户的方式访问Windows共享出来的资源，这样就在一定程度上保护了网络上的资源。要把一台电脑加入域，仅仅使它和服务器在网上邻居中能够相互“看” 到是远远不够的，必须要由进行相应的设置，把这台电脑加入到域中，这样才能实现(5)。(分数：2.00)填空项1： (正确答案： 域控制器(2) 数据库(3) 有权限保护(4) 网络管理员(5) 文件的共享)解析：解析此题考查了 Window