C

[解析] 宽带城域网保证服务质量(QoS)要求的技术有：资源预留(RSVP)、区分服务(DiffServ)与多协议标记交换(MPLS)。PSTN为公共交换电话网络，是一种全球语音通信电路交换网络。

C

[解析] 802.11b的最大数据传输率为11Mbit/s，802.11a的最大数据传输率为54Mbit/s，802.11g的最大数据传输率为54Mbit/s。

A

[解析] ADSL上行速率范围是64～640kbit/s，下行速率范围是1.5～6Mbit/s。

D

[解析] Cable Modem利用有线电视网进行数据传输。在发送端，Cable Modem将数据进行调制，然后利用有线电视网同轴电缆允许的频率发送出去；在接收端，把调制后的信号进行解调，还原出数据。Cable Modem把用户计算机与有线电视同轴电缆连接起来。

A

[解析] 热插拔允许用户在不切断电源的情况下，更换存在故障的硬盘、板卡等部件，从而提高系统对突发事件的应对能力。

C

[解析] 全双工端口总带宽=端口数×端口速率×2=48×100Mbit/s×2+2×1000Mbit/s×2=13.6Gbit/s。

C

[解析] 如果系统高可靠性达到99.9%，那么每年的停机时间≤8.8小时；如果系统可靠性达到99.99%，那么每年的停机时间≤53分钟；如果系统可靠性达到99.999%，那么每年的停机时间≤5分钟。

C

[解析] 目前用于核心层网络的技术标准是GE/10GE。核心设备是高性能多层交换机或路由器，连接核心路由器的是多重冗余的光纤。方案(a)采取了链路冗余的办法，直接连接到两台核心路由器。方案(b)在两台核心路由器之上增加了一台连接服务器集群的交换机，其优点在于分担了核心路由器的带宽压力，缺点是容易形成带宽瓶颈，并且存在单点故障的潜在风险。

D

[解析] IP地址中“/21”表示子网掩码从左边第一位开始一共有21个1，即11111111.11111111.111111000.00000000，转换成十进制为255.255.248.0。

D

[解析] NAT的工作原理是：当内部网络的一个专用地址需要访问外网时，NAT将其转换为Internet上唯一的外部公用地址。而当外部网络响应这个访问请求时只能是响应给外部公用IP地址，此时NAT技术再将外部公用地址转换为内部地址，此时内网到外网的访问才成功。题目中内网10.0.0.1访问外网202.2.11.1，需要经过NAT转换，转换的地址为135.0.1.1, 5001。因此，从外网“202.2.11.1”访问内网“10.0.1.1”时，也需要地址“135.0.1.1”的转换。故可以推断出②空处的内容应为S=202.2.11.1，80，D=10.0.1.1，3342。

D

[解析] IPv6采用的是128位的冒分八段十六进制表示。每段中前面的0可以省略，连续的0可省略为“::”，但只能出现一次，IPv6用前缀来表示网络地址空间，D项中的FF34: 42: BC:: 0: 50F: 21: 0: 03D超过8段，所以表示错误。

B

[解析] (V，D)表中V代表矢量，标识该路由器可以到达的目的网络或目的主机；D代表距离，指出该路由器到达目的网络或目的主机的距离。

D

[解析] 中继器只能起到对传输介质上信号波形的接收、放大、整形与转发的作用；连接到一个集线器的所有节点共享一个冲突域，透明网桥一般用于两个MAC层协议相同的网段之间的互联；二层交换机工作于数据链路层，它建立和维护一个表示MAC地址与交换机端口对应关系的交换表。

B

[解析] OSPF区域内每个路由器的链路状态包含着本区域的拓扑结构信息；每一个OSPF区域拥有一个32位的区域标识符，在一个区域内的路由器数不超过200；OSPF协议要求当链路发生变化时用洪泛法向所有路由器发送此信息；链路状态“度量”主要是指费用、距离、延时、带宽等。

A

[解析] VLAN建立在局域网交换机基础之上，第二层交换机工作在数据链路层，没有路由功能，仅依据MAC地址完成数据帧的交换；第三层交换机工作在网络层，可以实现不同逻辑子网、不同VLAN之间的数据通信。路由器工作在网络层；集线器工作在ISO参考模型的第一次层理层。

B

[解析] 双绞线扭绞可以使对外的电磁辐射和遭受到外部的电磁干扰减少到最小；嵌入式安装插座是用来连接双绞线的，多介质信息插座用来连接铜缆和光纤；建筑群布线子系统可以是架空布线、巷道布线、直埋布线、地下管道布线。

D

[解析] Console模式常用于交换机刚出厂并进行第一次配置时所采用的模式；Telnel模式常用于远程配置模式，该模式要求交换机已经连接到网上，而且已配置了交换机的设备管理地址；IE模式主要用于交换机被设置成Web服务器，然后通过网络上的任意一个终端站点使用浏览器对交换机进行配置。

B

[解析] VTP有3种工作模式：VTP Server、VTPClient和VTP Transparent。一般一个VTP域内的整个网络只有一个VTP Server，VTP Client的VLAN配置信息是从VTP Server学到的，VTP Transparent相当于是一个独立交换机，它不参与VTP工作，不从VTP Server学习VLAN的配置信息，而只拥有本设备上自己维护的VLAN信息。

A

[解析] BackboneFast的功能是使阻塞端口不再等待“生成树最大存活时间”，而是直接将端口由侦听和学习状态转换为转发状态，从而提高了在间接链路失效情况下的收敛速度。

C

[解析] 配置BackboneFast生成树使阻塞端口不再等待生成树的最大存活时间，直接将端口由侦听和学习转换为转发状态，提高了链路失效下的收敛速度；配置UplinkFast生成树用于在生成树拓扑结构发生变化和在使用了链路组的冗余链路之间完成负载平衡时，提供更高的收敛速度；配置PottFast生成树用于在接入层交换机端口上跳过正常的生成树操作，更快的使终端工作站的数据包得到转发。

C

[解析] 从NVRAM加载配置信息命令为configure memory；将路由器配置保存在NVRAM中命令为write memory。

D

[解析] ROM即只读内存，主要用于永久保存路由器的开机诊断程序、引导程序和操作系统软件；Flash存储器即闪存，它是一种可以擦洗的ROM，主要用于存储路由器当前使用的操作系统映像文件和一些微代码；NVRAM即非易失性随机存储器，它是一种可读可写的存储器，主要用于存储启动配置文件或备份配置文件；RAM即随机存储器，它是一种可读可写存储器。

A

[解析] 根据Cisco路由器配置命令可知，用于查看路由表配置的命令是“show iproute”。

C

[解析] 路由器的OSPF配置模式下，定义参与OSPF的子网地址。命令格式为“network ip ＜ 子网号 ＞ ＜ wildcard-mask ＞ area ＜ 区域号 ＞”，即“169.111.0.00.0.255.255 area 0”。如果区域中的子网是连续的，则可以使用子网聚合功能定义某一特定范围内子网的聚合，命令格式如下：area ＜ 区域号 ＞ range ＜ 子网地址 ＞ ＜ 子网掩码 ＞。

A

[解析] IEEE 802.11在物理层定义了两个扩频技术和一个红外传播规范；无线传输的频道定义在2.4GHz的ISM波段内；IEEE 802.11无线标准定义的传输速率是1Mbit/s和2Mbit/s；为了解决“隐藏节点”问题，IEEE 802.11在MAC层上引入了一个新的RTS/CTS选项。

B

[解析] 无线接入点AP基本功能是集合无线或者有线终端进行频段管理，还可以让系统中的所有无线网络终端在数个AP中进行无缝漫游；无线网桥主要用于连接几个不同的网段，实现较远距离的无线数据通信；无线路由和无线网关是具有路由功能的AP，一般情况下它具有NAT功能，802.11采用CSMA/CA或DCF协议。

B

[解析] CMIP主要是为解决不同厂商、不同设备的网络之间互通而创建的开放系统互联网络管理协议；POP3是TCP/IP族中的一员，主要用于支持使用客户端远程管理在服务器上的电子邮件；IMAP主要作用是邮件客户端可以通过这种协议从邮件服务器上获取邮件的信息，下载邮件等；SMTP是一组用于由源地址到目的地址传送邮件的规则，由它来控制信件的中转方式。

B

[解析] DNS服务器中的根DNS服务器是被自动加入到系统中的，不需要管理员手工配置。

C

[解析] 在配置DHCP服务时，保留地址可以是作用域地址范围中的任何IP地址。

A

[解析] IP地址、TCP端口号、主机头可以作为网络标识。

A

[解析] Serv-U FTP服务器中的每个虚拟服务器由IP地址和端口号唯一识别。

D

[解析] 网络安全风险评估系统是一种集网络安全检测、风险评估、修复、统计分析和网络安全风险集中控制管理功能于一体的网络安全系统。网络安全评估包括漏洞检测、修复建议和整体建议等。在大型网络中评估分析系统通常采用控制台和代理结合的结构；网络安全评估技术常被用来进行穿透实验和安全审计；X-Scanner采用多线程方式对指定IP地址段(或单机)进行安全漏洞检测，对系统进行安全评估；ISS的System Scanner通过依附于主机上的扫描器侦测主机内部的漏洞，主动采用积极的、非破坏的扫描方式。

D

[解析] Cisco PIX 525防火墙有4种基本模式：非特权模式、特权模式、配置模式和监视模式。其中，监视模式下可以进行系统映像更新、口令恢复等操作，提示符为monitor ＞，其进入方式为：pix防火墙在开机或者重新启动过程中，按下Esc键或者发送一个break字符，进入监视模式。

A

[解析] 完全备份是指对整个系统或用户指定的所有文件数据进行一次全面的备份；增量备份只是备份相对于上一次备份操作以来新创建或者更新过的数据；差异备份即备份上一次完全备份后产生和更新的所有新的数据。恢复速度完全备份最快，增量备份最慢，差异备份介于两者之间。

B

[解析] SQL注入是指通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串中，最终达到欺骗服务器执行恶意的SQL命令的目的。SQL注入为漏洞入侵，采用基于应用的入侵保护系统。

B

[解析] SYN Flooding攻击以多个随机的源主机地址向目的服务器发送SYN包，而在收到目的服务器的SYN ACK后并不回应。这样，目的服务器就为这些源主机建立了大量的连接队列，而且由于没有收到ACK会一直维护这些队列，造成了资源的大量消耗而不能向正常的请求提供服务，甚至导致服务器崩溃。

D

[解析] A项，nbtstat用于显示本机与远程计算机基于TCP/IP的NetBIOS的统计及连接信息；B项，ipconfig/all用于显示本地主机TCP/IP网络配置信息；C项，net-star显示活动的TCP连接、侦听的端口、以太网统计信息、IP路由表和IP统计信息；D项，netview用于显示域列表、计算机列表或指定计算机上共享资源的列表。

A

[解析] 扫描分为被动和主动两种：被动扫描对网络上流量进行分析，不产生额外的流量，不会导致系统的崩溃，其工作方式类似于IDS；主动扫描则更多地带有入侵的意味，可能会影响网络系统的正常运行。

B

[解析] 域名www.sun.con已经被解析成了72.5.124.61，显然DNS服务器工作正常。第一次转发到202.113.64.129，转发后无法ping通202.113.64.129，意味着对该路由器存在访问控制限制。

D

[解析] MRTG是一个监控网络链路流量负载的工具软件，通过SNMP协议得到设备的流量信息，并将流量负载以包含PNG格式的图形的HTML文档方式显示给用户，以非常直观的形式显示流量负载。

(1)①172.2.14.128/30
   ②172.2.14.132/30
   ③172.2.14.72/29
   ④172.2.14.48/28
   ⑤172.2.32.0/22
   ⑥172.2.64.0/22
   (2)活动目录或者Active Directory
   (3)11
   (4)255.255.255.224或/27
   172.2.33.129-172.2.33.158
   255.255.255.192或/26
   172.2.33.193-172.2.33.254

[解析] (1)①与路由器RG的S0端口直连的网络是由IP地址172.2.14.130和172.2.14.129汇聚得到的，求该网络地址的方法是将上述两个IP地址转换成二进制，然后找相同位；不同位取0后与相同的位一起组成的IP地址即为与S0端直接连接的网络。过程如下：
   
   因此①空应填入：172.2.14.128/30。
   ②路由器RG的S1端口是由IP地址172.2.14.134和172.2.14.133组成的微型网络，求该网络地址的方法是将上述两个IP地址转换成二进制，然后找相同位；不同位取0后与相同的位一起组成的IP地址即为与S0端直接连接的网络。过程如下：
   
   转换成十进制为：172.2.14.132，相同位有30位，因此子网掩码是/30。因此②空应填入：172.2.14.132/30。
   ③第4行S0的网络应由10.20.25.73、10.20.25.74、10.20.25.75组成，即这3个IP地址汇聚后的网络。
   
   即172.2.14.72，子网掩码是/29，和端口号不存在冲突，因此③空应填入：172.2.14.72/29。
   ④第5行S1的网络应由10.20.25.56、10.20.25.57、10.20.25.58组成，即这3个IP地址汇聚后的网络。
   即172.2.14.56，子网掩码是/29。但是172.2.14.56已经配给RF路由器的E0端口。如果计算相同位从29位开始，则会引起网络号和子网地址冲突，因此相同位必须从第28位开始计算，即网络号为10101100.00000010.00001110.00110000，转换成十进制为172.2.14.48，子网掩码是/28，因此④空应填入：172.2.14.48/28。
   ⑤第6行S0的网络应由RA的E0、E1端口所在的网络172.2.32.0/24、172.2.33.0/24和RB的E0、E1端口所在的网络172.2.34.0/24、172.2.35.0/24四个网络聚合而成，因此⑤空应填入：172.2.32.0/22。
   ⑥第7行S1的网络应由RC的E0、E1端口所在的网络172.2.64.0/24、172.2.65.0/24和RD的E0、E1端口所在的网络172.2.66.0/24、172.2.67.0/24四个网络聚合而成，因此⑥空应填入：172.2.64.0/22。
   (2)Active Directory是面向Windows Standard Server、Windows Enterprise Server以及Windows Datacenter Server的目录服务。Active Directory存储了有关网络对象的信息，并且让管理员和用户能够轻松地查找和使用这些信息。因此域用户信息应存在区域控制器的活动目录或者Active Directory。
   (3)RF所在网络的子网掩码是/28，即主机位是32-28=4位，一共可以有2⁴-2=14可用IP地址，目前已经用去3个IP地址(RF的E0端口，RC的E2端口，RD的E2端口)，还剩11个IP地址。如果每个路由器只接入1个端口，则最多可以接入11个路由器。
   (4)第一个子网能容纳25台主机，加上网络号、广播地址，则至少需要27个IP地址，其主机号长度应该占5位(25=32)，则子网号占32-5=27位。因此第一个子网的子网掩码为255.255.255.224或/27。
   第一个子网第一个可用的IP地址是子网号后的第一个地址，即172.2.33.128后的第一个地址172.2.33.129。第一个子网中，广播地址应该是主机位全为1的地址。将172.2.33.128转换成二进制为10101100.00000010.00100001.10000000，后5位主机位置1即可得到该子网的广播地址10101100.00000010.00100001.10011111，转换为十进制为172.2.33.159。第一个子网最后一个可用的地址是子网广播地址的前一个地址，即172.2.33.158。因此第一个子网可用的IP地址段为172.2.33.129-172.2.33.158。
   第二个子网同样需要25台主机，其主机号长度应该占5位(2⁵=32)。如果按照顺序划分子网，则第一个子网广播地址的下一个地址即为第二个子网号，即第二个子网的子网号是172.2.33.160。第二个子网的子网号主机位全置1得第二个子网的广播地址，即10101100.00000010.00100001.10111111，转换成十进制为172.2.33.191。
   第三个子网的子网号应该是第二个子网广播地址后的第一个地址，即172.2.33.192。由于第三个子网要求有60台主机，加上网络号、广播地址，则至少需要62个IP地址，其主机号长度应该占6位(2⁶=64)，则子网号占32-6=26位，因此第三个子网的子网掩码为255.255.255.192或/26。
   第三个子网的子网号是172.2.33.192，因此第三子网的第一个可用的IP地址应该是子网号的下一个地址，即172.2.33.193。广播地址是主机位全为1的地址，根据此规则可得第三个子网广播地址172.2.33.255，子网最后一个可用IP地址即为子网广播地址的前一个地址，即172.2.33.254．。因此第三个子网可用的IP地址段为172.2.33.193-172.2.33.254。