A

[解析] 管理宽带城域网有三种基本方案：带内网络管理、带外网络管理、同时使用     带内和带外网络管理。所谓"带内"与"带外"网络管理是以传统的电信网络为基准的。利用传统的电信网络进行网络管理称为"带内"，而利用IP网络及协议进行网络管理的  则称为"带外"。带内网络管理是指利用数据通信网(DCN)或公共交换电话网(PSTN)拨号，对网络设备进行数据配置；带外网络管理是指利用网络管理协议(如SNMP)建立网络管理系统，实时采集网络数据，产生警告信息，显示网络拓扑，分析各类通信数据，供网络管理人员了解维护设备与系统运行状态。因此，A选项错误，应该为带外网络管理。

D

[解析] ADSL接入技术提供非对称带宽特性，故A选项错误。光接入网不适宜使用复杂的激光器及其他复杂光器件，以减少大量用户接入时的安装、维护的工作量，以降低成本，  提高系统的可靠性。这些要求就意味着无源光接入网比有源光接入网更符合实际应用。据此，选项B错误。HFC接入方式采用共享式的传输方式，所有电缆调制解调器信号的发送、接收使用同一个上行和下行信道。因此，HFC网上的用户越多，每个用户实际可用的带宽就越窄。据此，C选项错误。故D选项正确。

B

[解析] RPR采用自愈环设计思路，能在50ms时间内，隔离出现故障的结点和光纤段，提供SDH级的快速保护和恢复。弹性分组环(RPR)中每一个节点都执行SRP公平算法，与FDDI一样使用双环结构。将顺时针传输方向的光纤环称为外环，将沿逆时针传输方向的光纤环称为内环。RPR的内环和外环都可以用统计复用(ATDM)的方法传输数据分组和控制分组。

C

[解析] 无源光纤网PON，按照ITU标准分为两部分：a)OC-3(155.520 Mbps)的对称业务。b)上行OC-3(155.520 Mbps)、下行OC-12(622.080 Mbps)的不对称业务。

D

[解析] 路由器的突发处理能力是以最小帧间隔发送数据包而不引起丢失的最大发送速率来衡量的，而不单单只是以最小帧间隔值来衡量的，因此，D选项错误。

B

[解析] 全双工端口带宽的计算方法是：端口数×端口速率×2。本题中交换机的全双工端口总带宽为16×1000×2=32(Gbps)。而网络系统分层设计中，层次之间的上连带宽与下一级带宽之比一般控制在1:20。因此该接入层交换机上连端口至少应为32/20Gbps=1.6Gbps。

A

[解析] 假设一年以365计算，则服务系统每年的平均无故障时间和平均修复时间之   和为365×24×60分钟，即MTBF+MTBR=365×24×60分钟。若服务系统可用性达到99.999%，即MTBR/(MTBF+MTBR)=0.99999，则每年的平均无故障时间为：MTBF=0.99999×365×24×60分钟。每年的平均修复时间为：MTBR=(1－0.99999)×365×24×60=5.256分钟，即每年的停机时间必须小于等于5分钟。

D

[解析] 网络地址171.22.168.0是一个B类的IP地址块。网络地址由"网络号+子网号"构成。依IPv6规定，B类地址网络号有16位，剩下为子网号和主机号。而网络地址171.22.168.0的二进制表示为：10101011.00010110.10101000.00000000，根据该二进制  数中比特"1"的分布情况可知，前除掉16位网络号，剩下5位即为子网号，故其子网掩码为255.255.248.0。

C

[解析] 159.167.159.224/27的二进制表示为10011111.10100111.10011111.11100000
159.167.159.208/28的二进制表示为10011111. 10100111.10011111.11010000
159.167.159.192/28的二进制表示为10011111. 10100111.10011111.11000000
三者共同部分的二进制表示为10011111. 10100111.10011111.11000000
因此，经路由聚合后的超网IP地址块为159.167.159.192/26。

A

[解析] IPv6的128为地址采用冒号十六进制表示法表达，即按每16位划分为一个位段，每个位段被转换为1个4位的十六进制数，并用冒号"："隔开。IPv6的128位地址最多可被划分为8个位段，而A中"21DA:0:0:0:0:2A:F:FE08:3"共有9个位段，因此A错误。IPv6不支持子网掩码，它只支持前缀长度表示法。前缀是IPv6地址的一部分，用做IPv6标识。前缀的表示方法与IPv4中的无类域间路由CIDR表示方法基本类似。IPv6前缀可以用"地址/前缀长度"来表示。例如，C选项中的21BC::0:0:1/48。

B

[解析] 路由器分组转发过程中，数据包中包含目的主机网络地址和(IP地址)下一跳路由物理地址(MAC地址)，也就是说数据分组通过每一个路由器转发时，分组中目的MAC地址是变化的，但目的网络地址始终不变。

A

[解析] BGP的打开(OPEN)分组用于与相邻的另一个BGP发言人建立相邻关系；更新(Update)分组用于发送某一路由的信息，以及列出要撤销的多条路由；保活(Keepalive)  分组用来确认打开报文，以及周期性地证实相邻边界路由器的存在；通知(Notification)分组用于发送检测到的差错。故A选项错误。

C

[解析] 当R1收到R2发送的如图(b)的(V，D)报文后，按照以下规律更新路由表信息：
   如果R1的路由表没有某项路由记录，则R1在路由表中增加该项，由于经过R2转发，因此距离值要在R2所提供的数值基础上加1.
   如果R1的路由表中的某项路由记录比R2发送的对应项的距离值还要大，则R1在路由表中修改该项，距离值为R2提供的数值加1。
由此，计算的结果为C选项。

C

[解析] 最短路径优先协议(OSPF)最主要的特征是使用分布式链路状态协议。它要求路由器发送分信息是本路由器与路由器相邻，以及链路状态的度量。链路状态的度量主要有带宽、距离、费用、延时等。收敛时间是RIP距离向量的度量参数之一。路由信息协议(RIP)是内部网关协议中使用最广泛的一种协议，它是一种分布式、基于距离向量的路由选择协议。外部网关协议(EGP)是不同自治系统的路由器之间交换路由信息的协议，其典型协议是边界网关协议(BGP)。

D

[解析] 综合布线系统的网络拓扑结构是由各种网络单元组成的，并按照技术性能要求和经济合理原则进行组合和配置。组合配置包括组合逻辑和配置形式。组合逻辑描述网络功能的体系结构；配置形式描述网络单元的邻接关系，即说明交换中心(或节点)和传输链路的连接情况。因此，选项D的说法错误。

B

[解析] 根据生成树算法指定的协议称为生成树协议(Spanning Tree Protocol,STP)。IEEE 802.1d标准规定了STP协议，它能够逻辑地阻断网络中存在的冗余链路，以消除路径中的环路，并可以在活动路径出现故障时，重新激活冗余链路来恢复网络的连通，保证网络的正常工作。

D

[解析] 在Catalyst 6500交换机的超级用户模式下，使用命令set interface sc0 ＜ip_addr＞ ＜ip_mask＞ ＜broadcast_ip_addr＞可配置交换机的设备管理地址。例如，将Catalyst 6500交换机的设备管理地址设置为204.106.1.10/24的正确配置语句是：
           SwitchPHY6500＞ (enable) set interface sc0 204.106.1.10 255.255.255.0 204.106.1.255

C

[解析] 在Catalyst 3524以太网交换机全局配置模式下，使用命令vlan database进入VLAN配置子模式"Switch(vlan)#",然后使用命令vlan ＜vlan_ID＞ name ＜vlan_name＞创建一个新的VLAN。可见，选项B的配置语句不符合该命令的语法格式；选项D中"1005"不是以太网使用的VLAN ID。而在交换机上，新建一个VLAN需要从VLAN 2开始。因此，A选项错误。所以，只有C选项满足要求。

C

[解析] 交换机的生成树优先级的取值范围是0~61440，增量为4096。优先级的值越小，优先级越高。通常交换机优先级的默认值为32768，可以使用命令人工修改该值。

A

[解析] 当一台交换机的根端口或阻塞端口接收到劣质BPDUs包时，说明该交换机到根网桥的间接链路有问题，网络中可能出现交换机到根网桥的链路失效故障。按生成树的一般规则，交换机的阻塞端口在转换成转发工作状态之前，需要等待一个生成树最大存活时间(约为30s)。为了省去端口状态转换等待时间，提高网络的收敛速度，可以通过配置交换机STP可选的BackboneFast功能，让端口直接由侦听和学习状态转换为转发状态。Catalyst 6500交换机backbonefast功能的配置语句如下：
                 SwitchPHY6500＞ (enable) set spantree backbonefast enable

C

[解析] 路由器内存用于保存路由器配置、路由器操作系统、路由协议软件等。路由器内存主要有：只读存储器(ROM)、随机存储器(RAM)、非易失性随机存储器(NVRAM)、闪存(Flash)等类型。其中，ROM主要用于永久保存路由器的开机诊断程序、引导程序和操作系统软件。Flash主要存储路由器当前使用的操作系统映像软件和一些微代码。RAM作用于路由器操作系统运行期间，主要存储路由表、快速交换缓存、ARP缓存等。NVRAM主要用于存储启动配置未见或备份配置文件。

D

[解析] 标准ACL的标号范围是1～99、1300～1999；所以，A选项错误。在路由器全局配置模式下，使用命令accesslist accesslistnumber {permit|deny} source wildcardmask配置标准ACL。其中，访问控制列表通配符(WildcardMask)是子网掩码的反码，所以，B选项错误。ACL默认执行顺序是自上而下的。在配置ACL列表时，要遵循最小特权原则、最靠近受控对象原则，以及默认丢弃原则。其中，默认丢弃原则是指在路由交换设备中，默认最后一条ACL语句为deny any any，即丢弃所有不符合条件的数据包。因此，C选项错误。

D

[解析] 在DHCP Pool配置模式下，使用命令network ＜networknumber＞ [mask|/prefixlength]配置分配给DHCP客户的有效IP地址池的子网地址和子网掩码。其中，子网掩码参数允许以点分十进制数、掩码前缀长度两种形式表达。因此，DHCP服务器IP地址池的地址为183.145.98.0/24的配置语句，如下所示：
                 Router(dhcpconfig)# network 183.145.98.0 255.255.255.0
或
  Router(dhcpconfig)# network 183.145.98.0/24
在全局配置模式下"Router(config)#"下，使用命令ip dhcp excludedaddress lowaddress [highadress]将所要保留的IP地址从预定义的IP池中排除，使之成为不能动态分配的IP地址。若将IP地址池中183.145.98.10～183.145.98.30用做静态地址分配，则相关的配置语句如下：
                 Router(config)#ip dhcp excludedaddress 183.145.98.10 183.145.98.30
因此，只有D选项符合要求。

B

[解析] 在OSPF配置模式下，使用命令network ip ＜子网号＞ ＜wildeardmask＞ area ＜区域号＞定义参与OSPF的子网地址。其中，wildeardmask是子网掩码的反码。如果区域中的子网是连续的，则可使用OSPF协议的子网聚合功能，节省传播路由信息时所需的网络带宽。在OSPF配置模式下，使用命令area ＜区域号＞ range ＜子网地址＞ ＜子网掩码＞定义某一特定范围子网的聚合。命令中使用的是子网掩码形式，不是使用子网掩码的反码形式。因此，唯有B选项错误。

D

[解析] 无线路由器是具有路由功能、网络地址转换(NAT)等功能的AP，可用于组建无线局域网。无线网卡是WLAN系统中安装于各终端节点的最基本的硬件设备。无线接入点(AP)的基本功能时集合无线或有线终端。无线网桥主要用于连接几个不同的网段，实现较远距离的无线数据通信。

C

[解析] Cisco Aironnet 1100系列接入点是一款无线局域网收发器，主要用于独立无线网络的中心点或无线网络和有线网络之间的连接点。由于该AP出产时默认的设备管理地址为10.0.0.1，因此与其连接的PC所配置的IP地址必须是10.0.0.x网段的地址，即10.0.0.2~10.0.0.254中的任一IP地址。

C

[解析] IEEE 802.11b标准使用的是开放的2.4GHz频段，无须申请就可直接使用。因此选项C错误。

B

[解析] 在Internet中，有13个跟DNS服务器(标号为A～M)。安装DNS服务器时，这些根DNS服务器被自动加入到系统中。因此，B选项说法有误。

C

[解析] 在DHCP服务器的【添加排除】配置界面中，只需输入准备从作用域内排除的有限IP地址序列，无须获得客户端的MAC地址信息。因此，C选项说法错误。

D

[解析] 当WWW服务器拥有多张网卡且每张网卡均配置了IP地址，或者同一张网卡中配置了多个IP地址，且 某个Web站点的【网站】选项卡中，【IP地址】下拉列表框保持为默认值"全部未分配"时，该Web站点将响应分配给服务器，但没有分配给其他站点的所有IP地址。因此，选项D错误。

B

[解析] ServU FTP服务器的域创建完后，需要添加用户，才能被客户端访问。需要拥有管理员操作权限的用户，才能在ServU FTP服务器中注册用户。所以，B选项错误。

C

[解析] Winmail邮件管理工具包括【系统设置】、【域名设置】、【用户和组】、【系统状态】和【系统日志】等选项组。在【系统配置】界面中，可以对邮件过滤、邮件网关、SSL/TTS证书、防病毒设置、短消息通知、SMTP设置、更改密码、系统备份等参数进行配置。【域名设置】选项组中包括【域名管理】和【域别名管理】两项。在【域名管理】界面中可进行增加新域(用于构建虚拟邮件服务器)、删除已有的域、修改域参数等操作。由此可见，C选项中"在系统设置中可以通过增加新的域构建虚拟邮件服务器"是错误的。

B

[解析] 在Cisco PIX 525防火墙配置模式pixfirewall(config)#下，命令conduit用于允许数据流从具有较低安全级别的接口流向具有较高安全级别的接口；命令global用于指定外部IP地址范围(地址池)；命令route用于设置指向内网和外网的静态路由；命令nat用于指定要进行转换的内部地址。

D

[解析] 分布式入侵检测系统(IDS)可以分为层次式、协作式、对等式等类型。其中，对等模型的应用使得分布式IDS真正避免了单点故障的发生。层次式IDS将数据收集的工作分布在整个网络中。协作式IDS的各数据分析模块可以相对独立地进行决策，与层次式IDS相比，具有更大的自主性。

A

[解析] 在配置服务器RAID功能时，有些服务器主板中自带RAID控制器，并提供了相应的接口。而对于那些没有自带RAID控制器的服务器主板，就需要外加一个RAID卡插入服务器的PCI插槽中。RAID控制器的磁盘接口通常是SCSI接口，也支持IDE接口、SATA接口等。RAID卡可以提供多个磁盘接口通道。目前，RAID部署方式有RAID0～7，也可以是几种独立方式的组合。例如，RAID10就是RAID0和RAID1的组合。

A

[解析] 入侵防护系统(IPS)整合了防火墙技术和入侵检测技术，采用Inline工作模式。IPS主要分为基于主机的IPS(HIPS)、基于网络的IPS(NIPS)和应用IPS(AIPS)。NIPS对攻击的误报将导致合法通信被阻断，甚至导致拒绝服务。HIPS与操作系统内核紧密捆绑在一起，监视内核的系统调用，阻挡攻击，并记录日志。AIPS由HIPS发展而来，通常部署与应用服务器前端。

B

[解析] 由图中"Active Routes"、"Persistent Routes"等信息可知，这是一份显示本地IP路由表条目的系统返回信息。使用命令route print或命令netstat -r可得到类似结果。命令pathping结合了ping和tracert命令的功能，将报文发送到所经过的所有路由器，并根据每跳返回的报文进行统计。命令pathping没有R这一参数选项。命令tracert -R仅用于IPv6环境中探测到达目的计算机的路径。命令ipconfig/all用于显示所有适配器的完整TCP/IP配置信息，包括了每个适配器的物理地址、IP地址、子网掩码、默认网关和DNS等。

B

[解析] 每个IP数据包的头部有一个"生存期"(TTL)字段，该字段有8个比特，取值范围为0～255.当IP数据包在网络中传输时，每经过一个路由器(称为一跳，Hop)，该字段的值更减少1。一个IP数据包从源节点出发时，其TTL值被设定一个初始值(比如32)，经过一跳一跳的传输，如果这个IP数据包的TTL降低到零，路由器就会丢弃此包。此时，该路由器上的ICMP便会发出一个"超时"的ICMP报文。

C

在Cisco路由器全局配置模式下，命令snmp-server enable traps[＜通知类型＞][＜通知选项＞]用于设置SNMP代理具有发出通知的功能；命令snmp-server host ＜主机名或IP地址＞ [traps|informs] [version {1|2c}]＜团体名＞ [udpport ＜端口号＞] [＜通知类型＞]用于设置由网络中某台主机(或服务器)作为接受自陷(Trap)消息的管理站。其中，traps或informs可用于指定向管理站是发送自陷还是发送通知(默认为发送自陷)；version 1或2c用于指定按照哪个版本的SNMP发送(默认为版本1)；udpport＜端口号＞用于指定管理站上使用哪个UDP端口号接受(默认为162)。

D

[解析] SYN Flooding 攻击：利用TCP连接的3次握手过程进行攻击。攻击者主机使用无效的IP地址。与受害主机进行TCP3次握手。DDoS分布式拒绝服务攻击：攻击者攻破了多个系统。并利用这些系统去集中攻击其他目标。成千上万的主机发送大量的请求，受害设备因为无法处理而拒绝服务。Ping of Death攻击：通过构造出重缓冲区大小异常的ICMP包进行攻击。Land攻击：向某个设备发送数据包，并将数据包的源IP和目的IP都设置成攻击目标的地址。