国家四级网络工程师模拟试卷2

I家四级网络工程师模拟试卷第1套

一、选择题（本题共40题，每题1.0分，共40分。）

不属于“三个平台与一个出口”的是・

A）剧络平台

B）交换平台

C）管理平台

1、D）城市宽带出口

A、

B、

C、

D、

标准答案：B

知识点解析：暂无解析

利用宽带城域即可以实现的业务有.

A）高速上网业务

B）智能社区业务

C）远程医疗业务

2、D）以上全部

A、

B、

C、

D、

标准答案：D

知识点解析：暂无解析

目前城域网的主要结构是・

A）总线结构

B）星形结构

C）环形结构

3、D〕树形结构

A、

B、

C、

D、

标准答案：c

知识点露析：环形结构是目前城域网采用的主要拓扑构型。在典型的核心交换层有

3〜10个结点的城域网中，使用环形结构可以简化光纤的配置，并解决网络保护机

制与带宽共享等问题。与多个点一点结构相比，环形结构将使接入点/汇聚点具有

更好的可扩展性。与网状结构相比，环形结构将更容易提供点到多点的业务。

无线接入技术不包括・

AjS02.11标准的无线局域网接入

Bi3Q2」6标准的无线城域网接入

C)Adhoc接入技术

4、D］光纤接入技术

A、

B、

C、

D、

标准答案：B

知识点解析：暂无解析

5、

以下关于随络需求详细分析的描述中，错误的是.

A：网络总体需求分析要大致估算网络带宽，提出拟采用的网络技术

B；结构化布线要确定中心机房等位置，确定结构化布线的需求、造价和方案

C：网络需求分析只包括网络总体需求分析、综合布线需求分析、网络安全性分析和网络工程造价估算

D；闲络安全性需求分析包括预见网络安全威胁来源、划分网络安全边界与安全措施等

A、

B、

C、

D、

标准答案：C

知识点解析：暂无解析

低端路由器需要支持。

A)防火崎、QoS、安全与VP\策略

Bi局域网、ADSL接入、PPP接入方式与协议

C)中型的园区网和企业随

6、D)IP协议、IPX、Vines等多种协议

A、

B、

C、

D、

标准答案：B

知识点解析：高端路由器支持多协议标记交换协议等；中端路由器主要用于满足中

型的园区网或企业网,支持IP、IPX、Vines等多种协议,并支持防火墙、QoS、

安全与VPN策略；低端路由器支持局域网、ADSL接入、PPP接入方式与协议，

故选Bo

支持300个以下结点的中型应用要选取.

A)部门级交换机

B)企业级交换机

C1固定端口交换机

7、D］工作组级交换机

A、

B、

C、

D、

标准答案：A

知识点解析：暂无解析

通常路由器不进行转发的刖络地址是.

A)101.132.7

B)192.17S.32.2

C)

8、D)44

A、

B、

C、

D、

标准答案：C

知识点解析：智尢解析

以下给出的地址中，属于子网1空.16845.19”的主机地址是.

A)192.16S.15.17

B)192.16S.15.14

C)192.16S.15.16

9、D)192.16S.15.31

A、

B、

C、

D、

标准答案：C

知识点解析:在该子网中，网络号net-id和子网号subnet-id共占28位,子网掩码

和IP地址逐比特相“与"(AND),就可得出该子网的网络地址和广播地址，由子网

的网络地址和广播地址，可以确定该子网的主机范围为7〜

192.168.15.31o由此可见4不属于该子网。

如果分配给用户Seri的题络号为196.25.64Q则指定给Use”的子刖掩码为,

A)

B)

C)255.255.24S.0

10、D)

A、

B、

C、

D、

标准答案：C

知识点解析：暂无解析

11、

IPv6是下一代IP协议.IPv6的基本报头包含个字节，此外还可以包含多今扩展报头.

A)16

B)32

C)40

D)60

A、

B、

C、

D、

标准答案：C

知识点解析：暂无解析

12、

以下不是最短路径优先(OpenShortestPathFirst.OSPF协议的特点的为.

A使用分布式的畦路状态协议(linkstateProtocol)

B路由器发送的信息是本路由器与哪些路由器相邻，以及链路状态信息

C当旗路状态发生变化时仅向相邻的路由器发送此信息

D所有的路由器最终都能建立一个链路状态数据库(Links⑶uDasbasg这个数据库实际上就是全刖的拓扑

结构图

A、

B、

C、

D、

标准答案：C

知识点解析：暂无解析

某IP刖络连接如图所示，在这种配置下IP全局广播分组不能够通过的路径是1

计算机R计埠机T

图12-7

Ai计篝机丽计算机Q之间的路径

B।计算机P和计算机S之间的路径

Ci计算机Q和计算机R之间的路径

13、D）计算机S和计算机T之间的路径

A、

B、

C、

D、

标准答案：B

知识点解析：二层设备可能分割冲突域，三层设备可能分割广播域。集线器Hub

属于一层设备，网桥和交换机属于二层设备，路由器属于三层设备。A中P、Q中

间有二层设备网桥，不在同一个冲突域中，但在同一个广播域中；B中P和S被一

台三层设备路由器隔开，属于不同的广播域，它们之间不能通过IP全局广播分

组。C中Q、R中间只有一个一层设备Hub,既在同一个广播域中，也在同一个冲

突域中：D中S、T中间有二层设备交换机，不在同一个冲突域中，但在同一个广

播域中。

以下项不是BGP技术产生的背景。

AiBGP协议于1989在公布，1995年公布新版本BGP-4

B；因特朗规模太大，致使自治系统之间路由表太大，域间路由实现困难

U不同自治系统之闰存在的度量的差异，使得难以计算出有意义的系统开销

14、D自治系统之间的路由选择必须考虑有关政治、安全、经济等因素，制定最佳策略

A、

B、

C、

D、

标准答案：D

知识点解析：暂无解析

FastEthumei自动协商过程要求在多少时间内完成、.

A)50ms

B)10ms

C)1500ms

15、D)100ms

A、

B、

C、

D、

标准答案.C

知识点藉斤：暂无解析

16、

IEEES02.11\IAC层具有多种功能，其中分布式协调功能采用的是协议，用于支持突发式通信.

A)CSNIACA

B)CSNL4CB

C)CS\(ACD

D)CS'IACF

A、

B、

C、

D、

标准答案：A

知识点解析：IEEE802.11物理层的无线媒体决定了WLAN具有独特的媒体接入控

制(MAC)机制。IEEE802.il的MAC子层定义了3种访问控制机制:第一种是分

布协调功能(DCF),类似于传统的以太网，支持异步数据传输等争用业务，所有要

传输数据的用户拥有平等接入网络的机会，它是通过CSMA/CA来实现的；第二种

是点协调功能(PCF),基于由接入点AP集中控制的轮询(Poll)方式.主要为对时间

敏感的实时业务提供无争用服务；第三种是通过RST/CST来支持信道预约。因

此，分布式协调功能采用的是CSMA/CA协议，答案选A。

IP交换是一种利用交换硬件快速传送IP分组的技术。一台IP交换机由三部分组成。

A)AT'悭换模块、IP交换控制器和交换机管理协议

BiRf交换模块、IP交换控制器和路由器管理协议

C)X15交换模块、IP交换控制器和交换机管理协议

17、D)IPX交换模块、IP交换控制器和路由器管理协议

A、

B、

C、

D、

标准答案：A

知识点解析：暂无解析

18、

为了进行第三层的路由选择，IP交换控制器必须根据等信息对随络数据流进行分类并加上数据流描述

符。

A源和目标IPift址、'IAC地址

B源IP地址、ATMVPIVCI

C目标IP地址、TCPUDP端口号

D源和目标IP地址、TCPUD端口号

A、

B、

C、

D、

标准答案：D

知识点解析：为了进行第三层的路由选择，IP交换控制器必须对网络数据流进行

分类并加上数据流描述符，分类的依据是源和目标IP地址、TCP/UDP端口号。控

制模块检查每一个数据分组携带的源和目标IP地址、TCP/UDP端口号就可以知道

当前分组属于哪个数据流。如果后继数据分组与Cache中的网络流描述符匹配的

话，就直接由ATM交换模块完成交换，而不必经过传统的存储/转发处理。

使用对交换机进行配置，是一种远程管理设径的常用方式.

Ai远程登录［eln式

B)Console®□

C)WWW览器

19、D)以上任意一种

A、

B、

C^

D、

标准答案：A

知识点解析：交换机有多种配置方式。可以使用每台交换机提供的控制(Console)端

口，直接对交换机进行配置；也可以使用telnel命令，对交换机进行配置。使用远

程登录lelnet对交换机进行配置，是一种远程管理设备的常用方式。

下面关于交换机VLA?酒己置的描述中，错误的是・

M配置、2AN的任务有两个：建立\TP域和设置VTP的工作模式

B:配置VTP域名的命令是巾domain

C।配置VTP工作模式的命令是vtpmode

20、D)建立VLAN的命令是vlandata

A、

B、

C、

D、

标准答案：D

知识点解析：暂无解析

路由器命令Rouier>sh皿的作用是.

A.检查配置的协议

B)检查端口配置参数和统计数据

C)进入特权模式

21、Di检查是否建立连接

A、

B、

C、

D、

标准答案：B

知识点解析：暂无解析

下面列出了路由器的各种命令状态，可以配苴路由器全局参数的是・

A)router(config1=

B)router>

C)route=

22>D)router(confi-s-ifi=

A、

B、

C、

D、

标准答案：A

知识点解析：暂无解析

23、

以下关于IP标准访问控制列表的描述中，哪项是错误的，.

A)IP标准访问控制列表根据源网络或目的曲络、子网或主机的IP地址来决定对数据包的过港

B：IP标准访问控制列表的功能有很大的局限性

CiIP标准访问控制列表的配置比较简单

DjIP标准访问控制列表的表号范围是1〜99,后来又进行了扩展，扩展的表号是1300〜1999

A、

B、

C、

D、

标准答案：A

知识点解析：暂无解析

以下哪个命令是配置】P地址池的子网地址和子网掩码的，.

A)ipdhcpexcluded-address

B)networkaddressmask

C)default-routeraddress

24、D)ipdhcppooi<name>

A、

B、

C、

D、

标准答案：B

知识点解析：暂无解析

以下关于配置无线接入点的描述中，错误的是-

M当为无线接入点加电时，接入点会自动运行加电程序

Bi第一次配置无线接入点，需要将无线接入点连接到一个有线的网络中

C)SSID是区分大小写的

25、D)无线接入点的默认IP地址是10.001

A、

B、

C、

D、

标准答案：B

知识点解析：暂无解析

为了使无线信号有较大的信噪比，提高数据传输的稳定性和可靠性，一般.

A)不要将AP连接到天线上

Bi都要将AP连接到天线上

C：都要将AP连接到室内天线上

26、Di都要将AP连接到全向天线上

A、

B、

C、

D、

标准答案：B

知识点解析：为「使无线信号有较大的信噪比，提高数据传输的稳定性和可靠性,

一般都要将AP连接到天线上。有些AP自带天线，有些AP需要外接天线。外接

天线一般可分为室内天线和室外天线，也可以分为全向天线及无向天线。

下面不是正在5。2.11b的优点的是-

A)支持以百米为单位的范国

B.允许多种标准的信号发送技术

C)内置式鉴定和加密

D.最多三个接入点可以同时定位于有效使用范围中，支持上百个用户同时进行语音和数据支持

A、

B、

C、

D、

标准答案：B

知识点解析：暂无解析

28、

一台主机要解析Mvwab”而.cn的正地址，如果这台主机配置的域名服务器为2QL120.66.6S,因特限顶级域

名服务器为11.286,而存储与其IP地址对应关系的域名服务器为0,那么这台主机解

析该域名通常首先查询.

A)2Q2.12CLg6S域名服务器

B)11LS.6域名服务器

C)0城名服务器

D1不能确定，可以从这3个域名服务器中任选一个

A、

B、

C、

D、

标准答案：A

知识点解析：在解析域名时，首先要查询客户机的缓存，如果没有符合条件的记

录，就会产生一个查询条件请求，并发送给本地DNS服务器，DNS服务器收到查

询请求后，在服务器的资源记录中查找，如果找到相应的记录，则将解析结果返回

给DNS客户机；如果没有满足查询请求的记录，服务器在本地的缓存中继续查

找；如果找到相应的记录，则解析过程结束，否则按系统设置将查询请求转发给其

他DNS服务器进行查询；客户机如果在规定的时间内未收到查询响应，会尝试其

他的DNS服务器或在此查询。

29、

如果需要通过域名访问邮件服务器，还应在服务器中增加主机地址资源记录，并且对应相应的IP地

址.

A)服务器

B)FTP服务■器

C)D'S服务器

D)E-md艮务器

A、

B、

C、

D、

标准答案：C

知识点解析：暂无解析

30、

FTP服务器的配置主要包括4个方面，即修改管理员密码、创建域、和配置选项。

A)创建用户

B)用户管理

C)修改用户

D)修改域

A、

B、

C、

D、

标准答案：B

知识点解析：暂无解析

31、

D4P服条器和喀户端的交换过程加下：DHC嗜户机广播“DHCP发现”消息，试图找到期络中的DT-

CP服务器，以便从DHCP服务器获得一个IP地址.由于DHCP客户机还未配置二P地址，它只能使用广播方式发送消

息，并且源I现址设置为.

A)

B)55

C)

D)55

A、

B、

C、

D、

标准答案：A

知识点解析：DHCP服务器和DHCP客户端的交换过程如下。①DHCP客户机广

播“DHCP发现“消息，试图找到网络中的DHCP服务器，以便从DHCP服务器获得

一个IP地址。由于DHCP客户机还未配置IP地址，它只能使用广播方式发送消

息，并且源IP地址设置为0.000。②DHCP服务器收至eDHCP发现”消息后，就

向网络中广播“DHCP供给”消息，其中包括提供给DHCP客户机的IP地址和相关

配置信息。③DHCP客户机收到“DHCP供给”消息，如果接受DHCP服务器所提

供的相关参数，就通过广播“DHCP请求”向DHCP服务器请求提供IP地址。

④DHCP服务器广播“DHCP确认”消息，将IP地址分配给DHCP客户机。

浏览器与服务器之间传送信息的协议是HTTP，即超文本传输协议，用于传输网页等内容，使用TC的议，默

认端口号为0

A）SO

B）S001

C）S002

D'JS003

A、

B、

C、

D、

标准答案：A

知识点解析：暂无解析

CiscoPIX525防火墙开机自检后，将处于模式。

A）非特权

B）特权

Ci配置

33、功监视

A、

B、

C、

D、

标准答案：A

知识点解析：CiscoPIX525防火墙有四种模式：非特权模式、特权模式、配置模

式和监视模式。CiscoPIX525防火墙开机自检后，即处于非特权模式；输入

“enable”进入特权模式；在特权模式下输入“configureterminal”进入配置模式；

CiscoPIX525防火墙开机或重启过程中，按住Escape键或发送一个"Break”字符，

进入监视模式。

34、

031；OpenSystemIn亡conneniom安全体系方案K.6G弼安全性攻击分为两类，即被动攻击和主动攻击,主动

攻击包括篡改数据流或伪造数捱流，这种攻击试图改变系统资源或影晌系统运行。下列攻击方式中不属于主动攻

击的为.

A）伪装

消息泄露

C）重放

D;拒绝服务

A、

B、

C、

D、

标准答案：B

知识点解析：安全攻击可以分为被动攻击和主动攻击两种。主动攻击是攻击信息来

源的真实性、信息传输的完整性和系统服务的可用性，因此伪装、重放、拒绝服务

都属于主动攻击。被动攻击是对信息的保密性进行攻击，即通过窃听网络上传输的

信息并加以分析从而获得有价值的情报，但它并不修改信息的内容，因此消息泄露

属于被动攻击。

DES的密钥长度为位.

A)32

B)48

C)64

35、0)128

A、

B、

C、

D、

标准答案：C

知识点解析：暂无解析

以下不属于主机故障的是.

A)接口故障

B)内部连接线缆故障

C1硬盘空间性能不足

36、D)内存故障

A、

B、

C、

D、

标准答案：A

知识点解析：暂无解析

使用tracueme命令测试网络可以0

Ai检验链路协议是否运行正常

B।检验目标网路是否在路由表中

。检验应用程序是否正常

37、D)显示分组到达目标经过的各个路由器

A、

B、

C、

D、

标准答案：B

知识点解析：暂无解析

有若干常用的网络平台软件，但不是闲管平台软件。

A）NetManager

B）NetManager

C）SunViuw

38、D）NetView

A、

B、

C、

D、

标准答案.C

知识点嬴析：暂无解析

39、

驻留在多个网络设备上的程.亭在短时间内同时产生大量的请求消息冲击某正山服务器，导致该服务器不堪重

负，无法正常响应其他合法用户的请求，这属于O

A）上圉冲浪

B;中间人攻击

UDDcS攻击

DJ\IAC攻击

A、

B、

C、

D、

标准答案：C

知识点解析：暂无解析

40、

在S'RT协议中，驻留在_____上的网管平台软件可通过该协议较件调阅被管理的网络结点内的管理信息库

中的内容。

A）通信服务器

B）数据库服务器

C）随络管理工作站

D）主路由器

A、

B、

C、

D、

标准答案：D

知识点解析：SNMP的体系结构分为SNMP管理者、SNMP带路和MIB。其管理

模式是一个管理/代理模型，因此驻留在网络管理工作站上的网管平台软件可通过

该协议软件调阅被管理的网络结点内的管理信息库中的内容。

二、综合题（本题共I题，每题分，共1分。）

41、计算并填写表7-3。表7-3IP地址计算表

IP地址1231S7.23.5

子网掩码

地址类别m

网络地址£21

受限广播地址

子网内第一个可用IP地址

子阳内的最后一个可用IP地址

标准答案：A类5554

知识点解析：如果将点分十进制的IP地址表示为X.Y.Y.Y,则X在1〜127范围内

的地址称为A类IP地址，X在128〜191范围内的地址称为B类IP地址，X在

192〜223范围内的地址称为C类IP地址，X在224-239范围内的地址称为D类IP

地址。由于IP地址P中，以23W127,因此这是一个A类的IP地址。

子网掩码用二进制表示为11111111.11111000.00000000.00000000,

其简化表达是IP地址123.是7.23.5用二进制表示为01111011.1011

1011.00010111.00000101o将该IP地址与其子网掩码进行逻辑与运算，运算结果

的二进制值是01111011.10111000.00000000.00000000,即所得的网络地址为

。IP地址主机号用二进制表示为00000000.00000011.0001

0111.00000101,即该IP地址的主机号为。该子网内第一个可用IP地址是

比网络地址大1的地址,即123.184.0.L其二：进制表示是大111011.1011

1000.00000000.0000000lo32位全1的IP地址(55)称为受限广播地

址。因此/13网段的受限广播地址为55。在A类、B类与

C类IP地址中，对于主机号全1的地址,称为直接广播地址。IP地址

的直接广播地址用二进制表示为。111011.10111111.11111111.11111111,即

55o该子网内最后一个可用IP地址是比直接广播地址小1的地址，

即54,其二进制表示是01111011.10111111.11111111.111111110。

三、应用题(本题共3题，每题7.0分，共3分。)

网址6

子网掩码

地址类别ILL

网络地址3

直接广播地址

受限厂播地址

42、计算并填写卜表乐网内最后一个可用IP地址(5)

标准答案：A5555

知识点解析：暂无解析

43、如图12-1所示，某单位通过2M的DDN专线接入广域网，该单位内网分为三

个子网。服务器放置在子网/24中，财务部工作站放置在子网

/24,销售部工作站放置在子网/24。该单位申请的公网IP

强务器：19216851/24

销售部：192168501/24

财务部：19216810.1/24

地址为66/29o图伍1为

保证路由器的安全，网络管理员做了如下设置，请阅读下列三段路由配置信息，并

在⑹~[10]处填写该段语句的作用。Router(Config)#noiphttpserver

Router(Config)#snmp-servercommunityadminRWRouter(Config)#access-list

1permitRouter(Config)#linecon0Router(Config-1ine)#transportinput

noneRouter(Config-line)#loginlocalRouter(Config-1ine)#exec-timeout50

Router(Config-1ine)#access-class1in请参照图12-1,在路由器上完成销售部

网段NAT的部分配置。Router(Config)#ipnatpoolxiaoshou

9.246.i00.99netmask!设置地址池!Router(Config)#access-liat2

permit!定义访问控制列表！Rouler(Config)#ipnatinsidesourcelist2

poolxiaoshou!使用访问控制列表完成地址映射

标准答案：路由器禁止HTTP服务，以提高安全性设置ACL允许进入

CON04855

知识点解析：在本题中，noiphttpserver：用来禁止服务器的hup服务。access­

classIin：设置conO的输入方向使用sccess-list1,即访问控制列表1允许

访问。基本访问控制列表命令如下。Routcr(Config)#acccss-list

pennit|deny：默认是拒绝任何访问。Router(Config-if)#ipaccess-groupin|out：设置

群组的访问权限。扩展访问控制列如下。access-listpcrmit|dcnyicmp[typc]：允许

或拒绝ICMP访问。access-listpermit|denytcplport]：允许或拒绝ICMP访问。

nat：地址转换命令，将内网的私有IP转化为外网的公有IP,用来设定可以访问外

网的主机。语法：ipnatpoolpool^-namcstar-ipnetmask[typcratry]0pool-name：

放置转换后地址的疝址池名称。star-ip/end-ip：地址池内起始和终止IP地址。

netmask：表示子网掩码。[typerotary](可选)：地址池中的地址为循环使用。由题

可知，(3)处进行地址转换，根据图中标记的IP地址，(3)应填48；

(4)(5)配置访问控制列表，应分别填W25.o

44、

茎企业采用Windows2000操作系统部署企业虑拟专用限将企业的两个异地陶络通过公共Interne安全地互

联起来。微软Windows2000操作系统当中对IP3ec具备完善的支持，图匕3给出了基于Windows2000系统部署

IPSecVPN的魂崎构图.

IPSec的密钥管理包括宏钥的确定和分发.IPSec支括自动密钥分配和U6)两种密钥管理方式.试比较这两种

方式的优缺点。

如果按照图12-3所示的网络结构配苴IPSec'PN,安全机制选择的是ESP,那么IPSec工作在隧道模式.一般情况

下，在图12-3所示的四个网络接口中，将(171和(1S：配置为公惨IP,将(19)和仁0)配置为内网IP。

图】2・3

标准答案：手工密钥分配NIC2或NIC3NIC3或NIC2NIC1或NIC4NIC4或NIC1

知识点解析：手工密钥是系统管理员手工配置系统之间进行通信时使用的密钥，配

置简单，用于规模小、机器分布相对固定的环境。自动密钥管理系统可按需要自

动建立SA的密钥，特别适用于规模大、结构多变的分布式系统。自动密钥管理灵

活方便，但配置复杂，且需要软件协议支持，规模小的系统没必要采用。由题目

中所给的网络拓扑图可知NIC2、NIC3与公网直接相连，因此应该将它们配置成公

网IP,而NIC1和NIC4分别连接各自的子网，因此应该将它们配置成内网IP。

国家四级网络工程师模拟试卷第2套

一、选择题（本题共40题，每题1.0分，共40分。）

1、以下哪个不是用浏览器对交换机进行配置的必备条件?——

A、在用于配置的计算机和被管理的交换机上都已经配置好IP

B、被管理交换机必须支持HTTP服务，并已启动该服务

C^在用于管理的计算机上，需要下载并安装Java—plugin

D、在被管理的交换机上，需拥有TP的用户账户和密码

标准答案：D

知识点解析：在被管理的交换机上，需拥有管理权限的用户账户和密码，所以D）

不正确，A）、B）、C）均正确，故选D）。

2、数据备份策略不包括—o

A、完全备份

B、增量备份

C、逻辑备份

D、差异备份

标准答案：C

知识点解析：数据备份策略主要有完全备份、增量备份与差异备份，故选C）。

3、以下哪个不是网络地址规划的内容?—

A、计算满足用户需求的基本网络地址结构参数

B、计算地址掩码

C、计算网络广播地址

D、计算网络接入带宽

标准答案：D

知识点解析：网络地址规划的内容包括计算满足用户需求的基本网络地址结构参

数；计算地址掩码；计算网络广播地址；判断网络与主机数量的需求；计算网络地

址及计算主机地址；D）项不是网络地址规划的内容，故选D）。

4、以下关于AironetllOO系列接入点的描述中，哪个是错误的?一

A、AironeM100系列主要用于独立无线网络的中心点或无线网络和有线网络之间

的连接点

B、AironetllOO系列接入点兼容IEEE802.11b和IEEE802.11g

C、Aironct1100系列接入点工作在2.4GHz频段

D、AironetI100系列无线接入点使用I.inux操作系统

标准答案：D

知识点解析：Aimnet1100系列无线接入点使用Cisco的IOS操作系统，所以D）不

对，A）、B）、c）均正确，故选D）。

5、ICMP协议中，如果在IP数据包传送过程中，发现生命周期字段为零，则路由

器发出——报文。

A、源端抑制

B、超时

C、目标不可达

D、路由重定向

标准答案：B

知识点解析：每个IP数据包的包头都有一个长8位的生存期字段。这个字段的取

值范围为0—255,当这个IP数据包由源结点向目的结点发送时，每经过一个路由

器，这个生存期的值就减1,在到达目的结点前，如果这个值降到0,则路由器就

将该IP数据丢弃。这时ICMP将发送一个类型代码为11的超时报文，故选B)。

6、以下哪个选项不是无线局域网设计中初步调查所要解决的问题?——

A、Who——谁在使用网络？

B、When——用户什么时候使用网络？

C、How——用户怎样使用网络？

D、Why——用户为什么要使用网络？

标准答案：C

知识点解析：初步调查是整个设计过程中的重要环节。网络设计者要通过各种手段

和方法来解决五个问题，即：Who——谁在使用网络?Whal——用户使用什么设备

访问网络?When——用户什么时候使用网络?Where——用户在哪里使用网

络?Why——用户为H么要使用网络?故选C)o

7、

当一台主机要解析域名为WWW的IP地址时，如果这台主机3已置的域名服务器为261266.39,因痔屈

顶级服务器为10236而存储与其IP地址对应关系的域名为215.1XUS.5,那么这台主机解析该域

名将先查询・

A)2612.66£9域名服务器

BTO.2s6域名服务器

域名服务器

力不能确定，可以从这三个域名服务器中任选一个

A、

B、

C、

D、

标准答案：A

知识点解析：当某台DNS客户机准备解析一个域名时♦，首先要查询客户机缓存，

如果没有符合条件的记录，就会产生一个查询条件请求，并发送给DNS服务器，

故选Ao

8、

驻留在多个腐络设备上的程手在短时间内同时产生大量的请求湾息冲击某正的服芬器，导歆该服务器不堪重

负，无法正常响应其他合法用户的请求，这属于O

A)上闲冲浪

B;中间人攻击

UDDcS攻击

D：'LAC攻击

A、

B、

C、

D、

标准答案：C

知识点解析：暂无解析

9、

按交换机所支持的局域期标准分类，目前有以太网交换机、FDD决换机、Ah农换机和令牌环交换机，其中

的应用展为流行.

MFDDI交换机

B）AT、改换机

C）令牌坏交换机

D以太网交换机

A、

B、

C、

D、

标准答案：D

知识点解析；目前有以太网交换机、FDDI交换机、ATM交换机和令牌环交换机。

其中以太网交换机的应用最为流行。根据交换机支持的传输速率和介质标准，以太

网交换机又可分为快速以太网交换机（lOOMbit/s）、千兆以太网交换机（IGbit/s）和万

兆以太网交换机（lOGbit/s）等。

10、下列关于宽带城域网核心交换层特点的描述中，错误的是—o

A、将多个汇聚层连接起来

B、为整个城域网提供一个高速、安全与具有QoS保隙能力的数据传输环境

C、提供宽带城域网的用户访问Internet所需要的路由服务

D、根据接人层的用户流量进行本地路由、过滤、流量均衡

标准答案：D

知识点解析：考查宽带城域网的网络平台的核心交换层知识。网络平台分为3层：

核心交换层—承担高速数据交换；边缘汇聚层—路南与流量汇聚；用户接入层

用户接人与本地流量控制。核心交换层的主要功能：（1）将多个汇聚层连接起

来，为汇聚层提供高速分组转发；（2）实现与主干网络的互联，提供城市的宽带IP

数据出口；（3）提供路由服务；（4）设计的重点是考虑它的可靠性，可扩展性，开放

性。汇聚层的主要功能：（1）汇接接入层的用户流量；（2）根据接入层的用户流量，

进行本地路由，过滤，流量均衡，QoS优先管理。安全控制，IP地址转换，流量

整形等处理；（3）根据结果处理包。接入层的主要功能：解决最后一公里的问题。

通过各种接入技术。连接最终用户，提供服务。可见，D）选项为汇聚层功能。由

上可知，答案选D）。

攻击者冒充信息源结点用户，将伪造的信息发送给了信息目的结点，这属于.

A）截获信息

B;窃听信息

C）篡改信息

11、Di伪造信息

A、

B、

C、

D、

标准答案：D

知识点解析：伪造信息由信息源结点并没有信息需要传送到目的结点。攻击者冒充

信息源结点用户，将伪造的信息发送给了信息目的结点。信息1=1的结点接收到的是

伪造的信息。

下列关于完全备份、增量备份和差异备份三种备份方式的描述中，错误的是.

与差异备份的备份逗度最快

B：完全备份的恢复速度最快

。噌量备份使用的空间最少

12、D）增量备份在恢复数据时使用的备份文件数不少于差异备份

A、

B、

C、

D、

标准答案：A

知识点解析：暂无解析

13、冲突碎片的特征是长度小于字节，它不是有效的数据帧。

A、48

B、56

C、64

D、128

标准答案：C

知识点解析：暂无解析

14、以下不是使用telnet对交换机进行配置所必须满足的。

A、网络必须同时安装Web与FTP服务器

B、作为模拟终端的计算机与交换机都必须与网络连通，二者*间能通过网络进行

通信

C、计算机必须有访问交换机的权限

D、交换机必须预先配置好设备管理地址，包括IP地址、子网掩码和默认路由

标准答案：A

知识点解析：telnet对交换机进行配置所必须满足的条件包括交换机与作为模拟终

端的计算机都与网络连装，且能通过网络进行通信；该计算机有访问交换机的权

限；交换机已配置好设备管理地址（如IP地址、子网掩码等）和控制远程登录的密

码。

15、根据网桥的帧转发策略来分类，可以分为与源路由网桥。

A、双端口网桥

B、透明网桥

C、无线网桥

D、远程网桥

标准答案：B

知识点解析：根据网桥的帧转发策略来分类，可以分为透明网桥与源路由网桥；根

据网桥的端口数来分类，可以分为双端口网桥与多端口网桥；根据网桥的连接线路

来分类，可以分为普通局域网网桥、无线网桥与远程网桥。

对于企蛆建的网络系统来讲，数据库服务作为一类网络应用，主要包括.

*关系数据库系统

Bi非结构化数据库系统

。企业专用管理信息系统

16、D）以上所有

A、

B、

C、

D、

标准答案：D

知识点解析：数据库服务主要包括关系数据库系统、非结构化数据库系统、企业专

用管理信息系统。关系数据库系统主要为财务、人事、0A系统应用提供后台数据

库支持；北结构化数据库系统主要为公文流转、档案系统提供后台支持；企、也专用

管理信息系统为企业专门开发的专用管理信息系统软件。

17、IEEE802标准中，住任何两个站点之间的路径中最多只允许个中继

器，这可将有效的电缆长度延伸到2.5km。

A、3

B、4

C、5

D、数量不限

标准答案：B

知识点解析：暂无解析

18、网络拓扑设计器优劣将直接影响网络的性能、可靠性与（）。

A、设备种类

B、主机类型

C、网络协议

D、通信费用

标准答案：D

知识点解析：计算机网络拓扑即通过网络中结点与通信线路之间的几何关系表示网

络结构。拓扑设计是建没计算机网络的重要一步，也是实现各种网络协议的基础，

它对网络性能、系统可靠性与通信费用都有重大影响。

19、计算机病毒是（）。

A、一类具有破坏性的文件

B、一类具有破坏性的程序

C、一种专门侵蚀硬盘的霉菌

D、一种用户误操作的后果

标准答案：B

知识点解析：暂无解析

20、下列选项中，关于交换机配置的说法不正确的是（）。

A、机架插槽数是指模块式交换机所能安插的最大的模块数

B、交换机配置不包括MAC地址表大小

C、交换机使用缓冲区来协调不同端口之间的速率匹配

D、GE/10GE端U一般推荐全双工端口，以避免冲突，避免帧长度限制

标准答案：B

知识点解析：交换机配置包括：机架插槽数、扩展槽数、最大可堆叠数、端口密度

与端口类型、最小/最大GE端口数、支持的网络协议类型、缓冲区大小、MAC地

址表大小、可管理性和没备冗余等。

21、下列选项中，关于IP地址的说法不正确的是

A、IP地址可划分为A,B,C,D共4类

B、IP地址的划分大致经历了4个阶段

C、A类地址的网络号长度为7bit

D、早期的IP地址都能唯一地、确定地识别一个网络或一台主机

标准答案：A

知识点解析：IP地址可划分为A,B,C,D,E共5类。IP地址划分大致经历了标

准分类IP地址、划分子网的三级地址结构、构成超成网与网络地址转换4个阶

段。A类地址的网络号长度为7位，主机号长度为24位。早期的IP地址都能唯一

地、确定地识别一个网络或一台主机。

22、下列选项中，哪些因素决定着综合布线时系统所采用的拓扑结构类型（）。①

工程范围®施工时间③对外配合©设备配置@用户需要@建设规模

A、②③④⑤⑥

B、®@©®@

C、

D、全部都是

标准答案：c

知识点露析：综合布线系统采用哪种网络拓扑结构应根据工程范围、建设规模、用

户需要、对外配合和设备配置等各种因素综合研究决定。

23、在总线交换结构的交换机背板上都有一条公用总线，数据帧的交换都在总线上

完成，通过何种复用技术，各个端口都可以在总线上发送数据帧（）。

A、时分多路复用

B、频分多路复用

C、时分频分多路复用

D、任意一种均可

标准答案：A

知识点解析：暂无解析

24、下列选项中，关于OSPF协议的描述最准确的是（）。

A、OSPF协议根据链路状态法计算最佳路由

B、OSPF协议是用于自治系统之间的外部网关协议

C、OSPF协议不能根据网络通信情况动态地改变蹿由

D、OSPF协议只能适用于小型网络

标准答案：A

知识点解析：暂无解析

25、DNS服务器安装的第一步是（）。

A、配置DNS服务器

B、安装DNS服务

C、测试DNS服务器

D、为DNS服务器配置固定的IP地址

标准答案：D

知识点解析：暂无解析

26、下列选项中，关于网络入侵检测系统的组成结构的描述中不正确的是（）。

A、控制台和探测器之间的通信是不需要加密的

B、网络入侵检测系统一般由控制台和探测器组成

C、控制台提供图形界面来进行数据查询、查看警报并配置传感器。一个控制台可

以管理多个探测器

D、探测器的基本功能是捕获网络数据包，并对数据包进一步分析和判断，当发现

可疑的事件时触发探测器发送警报

标准答案：A

知识点解析：暂无解析

27、在X.25网络中，是网络层协议。

A、LAP-B

B、X.21

C、X.25PLP

D、MHS

标准答案：C

知识点解析：LAP-B是X.25的数据链路层协议，帧中继使用LAP-D；X.21用于定

义主机与物理网络之间物理、电气、功能以及过程特性，是X.25的物理层协议；

X.25PLP是X.25的网络层协议；MHS是信息处理服务是OSI/RM应用层协议，

28、ATM网络的协议数据单元称为o

A、帧

B、信元

C、分组

D、报文

标准答案：D

知识点解析：ATM网络的协议数据单元称为信元。

29、以下关于综合布线与传统布线的描述中，哪个是错误的o

A、综合布线比传统布线具有经济性优点，主要是综合布线可适应相当长的时间需

求

B、综合布线采用光纤与双绞线混合布线方式，极为合理地构成一套完整的布线

C、综合布线取代单一，昂贵、复杂的传统布线，是“信息时代”的要求

D、相比传统布线，综合布线在设计、施工方面要复杂、困难许多

标准答案：D

知识点解析：综合布线与传统布线相比，有着许多优越性：综合布线比传统布线具

有经济性优点，主要是综合布线可适应相当长时间的需求：综合布线采用光纤与双

绞线混合布线方式，极为合理地构成一套完整的布线；综合布线取代单一、昂贵、

复杂的传统布线，是“信息时代''的要求；相比传统布线，综合布线在设计、施工和

维护方面给人们带来了许多方便，故选D。

30、路由器命令Router>shint的作用是_____。

A、检查配置的协议

B、检查端口配置参数和统计数据

C、进入特权模式

D、检查是否建立连接

标准答案：B

知识点解析：路由器命令Router>shint的作用是检查端口配置参数和统计数据，

故选Bo

一台主机要解析WWW.abc.edu.cn的IP地址，如果这台主机配置的域名服务器为

120.66.68，因特网顶级域名服务器为11.2.8.6,而存储www.abc.edu.cn与其IP地址

对应关系的域名服务器为202.113.16.10,那么这台主机解析该域名通常首先查询

A)202.120.66.68城名服务器

B)11.2.8.6域名服务器

0202.113.16.10域名服务器

D)不能确定，可以从这三个域名服务笈中任选一个

A、

B、

C、

D、

标准答案：A

知识点解析：当DNS客户机准备解析一个域名或IP地址时，首先查询该客户机的

缓存，如果没有符合条件的记录，就产生一个查询请求并发送给本地DNs服务

器。DNS服务器收到查询请求后，在服务器的资源记录中查找，如果找到相应的

记录，则将解析后的结果返回给DNS客户机；如果没有满足查询请求的记录，服

务器在本地的缓存中继续查找。如果找到相应的记录，则解析过程结束，否则按系

统设置将查询请求转发给其他DNS服务器进行查询：客户机如果在规定的时间内

未收到查询响应，会尝试其他的DNS服务器或再次查询，故选A。

下列不属于入侵检测器部署方式的是

A)复制数据包B)交换机端口汇聚方式

32、C)新增集线器设备D)新增TAP设备

A、

B、

C、

D、

标准答案：B

知识点解析：暂无解析

33、

IEEE802.11b定义了无线局域网的两种工作模式•下列哪个模式是一种点对点连接

的网络,不需要无线接入点和有线网络的支持，用无线网卡连接的设备之间可以直接通信

A)infrastructureB)Adhoc

ODiffuselRD)Roaming

A、

B、

C、

D、

标准答案：B

知识点解析：暂无解析

RI.R2是一个自治系统中采用RIP路由协议的两个相邻路由器・R1的路由表如下

图（a）所示.当R1收到R2发送的如下图（b）的（V,D）报文后，R】更新后的五个路由我项的

距离值为0、4、4、3、2・

目的同培距离路由目的网络距离

10.0.0.00直接10.0.0.0a

20.0.0.05R220.0.0.0b

30.0.0.04R330.0.0.0c

40.0.0.03R440.0.0.0d

SO.0.0.05R550.0.0.0e

（a）(b)

那么a、b、c、d、e可能的数值依次为

A）0、2、5、4JB)K3JJJ

C）l、5、4、3、3D)3、5J,3、4

A、

B、

C、

D、

标准答案：B

知识点解析：暂无解析

35、Cisco路由器第3模块第1端口通过E1标准的DDN专线与一台远程路由器相

连，端口的1P地址为1/30,远程路由器端口封装PPP协议。下列路由

器的端口配置，正确的是______。A)Router(config)#interfaces3/lRouter(config-

if)#bandwidth2048Router(config-if)#ipaddress152

Router(config-if)#encapsulationPPPRouter(config-if)#exitB)Router(config)#interface

a3/lRouter(config-if)#bandwidth2000Router(config-if)#ipaddress1

52Routcr(config-if)#cncapsulationPPPRoutcr(config-if)#cxitC)

Router(config)#intcrfaces3/lRouter(config-if)#band\vidth2Router(config-if)#ip

address152Routcr(config-if)^cncapsulationPPP

Router(config-iD#exitD)Router(config)#interfaces3/lRouter(config-if)#bandwidth

2048Router(config-if)#ipaddress152Router(config-

if)#encapsulationhdlcRcuter(config-if)#exit

A、

B、

C、

D、

标准答案：A

知识点解析：题中路由器的端口配置方法如下：步骤一：进入第3模块第1端口

配置模式(conflg)#interfaces3/l。步骤二：设置带宽，其中EI速率为

2.048Mbit/s,所以设置带宽为2048(config-if)#bandwidlh2048。步骤三：配置端口

通信IP地址与子网掩码(config-if)#ipaddress152。步骤

此设置远程路由器端口封装PPP协议，(config-i「)#cncapsulalionPPP。步骤五：

退出(config-if)#exit。

36、下列关于OSPF协议的描述中，错误的是

A、OSPF使用分布式链路状态协议

B、链路状态协议“度量”主要是指费用、距离、延时、带宽等

C、当链路状态发生变化时用洪泛法向所有路由器发送信息

D、链路状态数据库中保存一个完整的路由表

标准答案：D

知识点解析：暂无解析

37、网桥转发数据的依据是

A、AKP表

B、MAC地址表

C、路由表

D、访问控制列表

标准答案：B

知识点解析：暂无解析

38、下列协议中不是电子邮件协议的是

A、CMIP

B、IMAP

C、POP3

D、SMTP

标准答案：A

知识点解析：暂无解析

39、在一台主机上用浏览器无法访问到域名的网站，并且在这台

主机上执行tracert命令时有如下信息分析以上信息，会造成这种现象的原因是

A、该计算机网关设置有误

B、该计算机设置的DNS服务器工作不正常

C、该计算机IP地址与逃码设置有误

D、网站工作不正常

标准答案：D

知识点解析：暂无解析

40、若服务系统年停机时间为6小时，那么系统可用性至少达到o

A、99%

B、99.9%

C、99.99%

D、99.999%

标准答案：B

知识点解析：暂无解析

二、综合题（本题共4题，每题L0分，共4分。）

41、某公司使用DHCP服务器对公司内部主机的n)地址进行管理，已知：1)该公

司共有40个可用IP地址为：59.64