B

[解析] 传统以太网的物理层标准的命名方法是：IEEE802.3 x Type-y Name。

A

B

C

[解析] 组播地址属于D类IP地址，前3位是“1”，第4位是“0”，所以224.0.0.0～239.255.255.255范围内的IP地址属于组播地址。

B

[解析] 路由信息需要以精确的、一致的观点反映新的拓扑结构，这种精确的、一致的观点就称为收敛。对路由器选择协议的一个要求是必须能够快速收敛，其中“路由收敛”是指网络设备的路由表与网络拓扑结构保持一致。

C

[解析] 提供有关在源和目标之间的中间跃点处网络滞后和网络丢失的信息。pathping在一段时间内将多个回响请求消息发送到源和目标之间的各个路由器，然后根据各个路由器返回的数据包计算结果。因为pathping显示在任何特定路由器或链接处的数据包的丢失程度，所以用户可据此确定存在网络问题的路由器或子网。pathping通过识别路径上的路由器来执行与tracert命令相同的功能，然后，该命令在一段指定的时间内定期将ping命令发送到所有的路由器，并根据每个路由器的返回数值生成统计结果。如果不指定参数，pathping则显示帮助信息。

B

[解析] VLAN是建立在局域网交换机或ATM交换机之上的，它以软件的方式来实现逻辑工作组的划分与管理，逻辑工作组的结点组成不受物理位置的限制。在由多个VLAN组成的一个局域网中，VLAN中的一个站点可以和另一个VLAN中的站点直接通信。VLAN可以通过MAC地址、交换机端口、物理层地址和IP广播组等进行定义。

A

[解析] Winmail的邮件管理工具中包括系统设置、域名设置、用户和组、系统状态和系统日志等几个项目，故选A。

A

[解析] 路由器上配置DHCP Server的第一步是建立一个地址池。建立地址池的方法是，使用“ip dhcp pool ”命令为地址池赋予一个名称，可以是一组字符串或数字。

B

B

[解析] 在OSPF路由选择协议中，两台路由器成为邻居关系的必要条件是：两台路由器的Router ID、Hello时间、Dead时间、验证类型和所属区域均一致。

B

[解析] 路由信息协议(RIP)是内部网关协议(IGP)中使用得最广泛的一种协议，它是一种分布式、基于距离向量的路由选择协议，其特点是协议简单。它要求路由器周期性地向外发送路由刷新报文。路由刷新报文主要内容是由若干个(V，D)组成的表。其中，V代表矢量(Vector)，标识该路由器可以到达的目标网络(或目的主机)；D代表距离(Distance)，指出该路由器到达目标网络(或目的主机)的距离。距离(D)对应该路由上的跳数(Hop Count)。其他路由器在接收到某个路由器的(V，D)报文后，按照最短路径原则对各自的路由表进行刷新。
   在某个自治系统中，路由器R1与R2是两个均运行RIP路由协议的相邻路由器。R1起始路由表如表1所示。当R1收到R2发送的如表2所示的(V，D)报文后，按照以下规律更新路由表的信息。
   ·如果R1的路由表没有某项路由记录，则R1在路由表中增加该项，由于要经过R2转发，因此距离值要在R2所提供的数值基础上加1。
   ·如果R1的路由表中的某项路由记录比R2发送的对应项的距离值加1还要大，则R1在路由表中修改该项，距离值为R2提供的数值加1。可见，对于路由器距离值为0的直连网络，则无须进行更新操作，其路由距离保持为0。
   对比表1和表2发现，R1到达目的网络20.0.0.0的距离为5，而表2中：R2到达目的网络20.0.0.0的距离为3。由于5＞3+1=4，此时R1经过R2到达目的网络20.0.O.0的路由距离变短了，因此R1要根据 R2提供的数据，修改相应路由项的距离值为4(即3+1)。
   R1到达目的网络30.0.0.0的距离为4，而表2中R2到达目的网络30.0.0.0的距离也为4。由于4＜4+1=5，如果R1经过R2到达目的网络30.0.0.0反而增加了路由距离，因此R1无须进行更新操作，将保持该路由条目原来的参数。
   同理，R1到达目的网络40.0.0.0的距离为3，而表2中R2到达目的网络40.0.0.0的距离为4。由于3＜4+1=5，如果R1经过R2到达目的网络40.0.0.0反而增加了路由距离，因此R1无须进行更新操作，将保持该路由条目原来的参数。
   同理，R1到达目的网络50.0.0.0的距离为2，而表2中R2到达目的网络50.0.0.0的距离为1。由于2=1+1，显然R1经过R2到达目的网络20.0.0.0，并不能得到更短的路由距离，因此R1无须进行更新操作，将保持该路由条目原来的参数。
   经RIP路由重新计算后的R1路由表如表3所示。

表3 修改后R1路由表 目的网络 距离 路由 目的网络 距离 路由 10.0.0.0 0 直接 40.0.0.0 3 R4 20.0.0.0 4 R2 40.0.0.0 2 R5 30.0.0.0 4 R3

D

D

[解析] 局域网可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成；交换式以太网的核心是交换机；传统局域网中的工作组通常在同一个网段上；虚拟局域网建立在交换技术的基础上，多个逻辑工作组之间通过实现互联的网桥或路由器来交换数据。

C

C

B

[解析] 路由器的接口技术主要有局域网接口、广域网接口和路由器配置接口三种类型。

D

[解析] 基本型适用于综合布线系统中配置标准较低的场合，用铜芯双绞线电缆组网。基本型综合布线系统的配置如下；①每个工作区有一个信息插座；②每个工作区的配线电缆为1条4对双绞线电缆：③采用夹接式交接硬件；④每个工作区的干线电缆至少有1对双绞线。

D

A

C

[解析] 美国国防部公布了《可信计算机系统评估准则》TCSEC(Trusted Computer System Evaluation Criteria)，将计算机系统的安全可信度从低到高分为D、C、B、A四类共七个级别：D级，C1级，C2级，B1级，B2级，B3级，A1级。
   (最小保护)D级：该级的计算机系统除了物理上的安全设施外没有任何安全措施，任何人只要启动系统就可以访问系统的资源和数据，如DOS，Windows的低版本和DBASE均是这一类(指不符合安全要求的系统，不能在多用户环境中处理敏感信息)。
   (自主保护类)C1级：具有自主访问控制机制、用户登录时需要进行身份鉴别。
   (自主保护类)C2级：具有审计和验证机制((对TCB)可信计算机基进行建立和维护操作，防止外部人员修改)。如多用户的UNIX和ORACLE等系统大多具有C类的安全设施。
   (强制安全保护类)B1级：引入强制访问控制机制，能够对主体和客体的安全标记进行管理。
   B2级：具有形式化的安全模型，着重强凋实际评价的手段，能够埘隐通道进行限制。(主要是对存储隐通道)
   B3级：具有硬件支持的安全域分离措施，从而保证安全域中软件和硬件的完整性，提供可信通道。对时间隐通道的限制。
   A1级：要求对安全模型作形式化的证明，对隐通道作形式化的分析，有可靠的发行安装过程。
   (其安全功能，依次后面包含前面的)
   因此用户能定义访问控制要求的自主保护类型系统属于C类。

B

D

C

[解析] 目前，调制解调器的传输速率可以达到56kbit/s。由于电弧交换网络及调制解调器的限制，进一步提高传输速率是很困难的。

B

[解析] 存储转发方式是计算机网络领域应用最为广泛的方式，它把输入端口的数据包先存储起来，然后进行CRC检查，在对错误包处理后才取出数据包的目的地址，通过表转换成输出端口送出包。

B

[解析] 该子网的主机范围为112.10.200.1～112.10.207.254，112.10.206.0属于该子网。

D

[解析] 入侵检测系统的探测器可以通过3种方式部署在被检测的网络中获得网络流量。
   (1)网络接口卡与交换设备的监控端口连接，通过交换设备的Span/Mirmr功能将流向各端口的数据包复制一份给控制端口。入侵检测传感器从监控端口获取数据包进行分析和处理。
   (2)在网络中增加一台集线器改变网络拓扑结构，通过集线器获取数据包。
   (3)入侵检测传感器通过一个分路器设备对交换式网络中的数据包进行分析和处理。

A

[解析] 接入层解决的是“最后一公里”的问题。它是通过各种接入技术，连接最终用户，为它所覆盖范围内的用户提供访问Internet以及其他的信息服务。

B

[解析] 加密算法实际上很难做到绝对保密，在设计加密系统时，加密算法是可以公开的，真正需要保密的是密钥。对于同一种加密算法，密钥的位数越长，破译的困难就越大，安全性也就越好。加密的目标是要使破译密钥所需要的“花费”比该密钥所保护的信息价值还要大。加密算法、解密算法、密钥及其工作方式构成密码体制。

C

C

[解析] 理想路由选择算法应具备的特点是：算法必须是正确、稳定和公平的；算法应该尽量简单；算法必须能够适应网络拓扑结构和通信数量的变化；算法应该是最佳的。

D

A

[解析] 在同一服务器上建立公司两个部门pat1和part2的网站，有4种方法即为服务器上的每个站点配置唯一标识、使用不同的端口号、使用不同的IP地址和使用不同的主机头。

D

[解析] 常见的网络数据监听工具(嗅探器软件)有Sniffer Pro、Iris、Ethereal、TCPdump、Wireshark等。其中，Sniffer Pro是一款功能强大的可视化网络数据、网络流量监控软件。
   Wireshark(2006年夏季之前称为Ethereal)是一款开源的网络封包分析软件，其功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。
   MRTG(Multi Router Traffic Grapher)是一款监控网络链路流量负载的工具软件，它通过SNMP协议从设备得到设备的流量信息，并将流量负载以包含PNG格式的图形的HTML文档方式显示给用户，以非常直观的形式显示流量负载。

A

[解析] 100Mbit/s快速以太网标准分为：100BASE-TX、100BASE-FX、100BASE-T4 3个子类。100BASE-FX使用2条光纤，一条光纤用于发送，另一条光纤用于接收；100BASE-TX使用 5类数据级无屏蔽双绞线或屏蔽双绞线的快速以太网技术。它使用两对双绞线，一对用于发送，一对用于接收数据，采用全双工方式工作，而100BASE-T4采用半双工方式工作。

D

[解析] 无线路由器则集成了无线AP的接入功能和路由器的第三层路径选择功能，所以应选用无线路由器。而无线网桥是连接两个不同逻辑网络的时候使用的。

D

[解析] Internet将路由选择协议分为两类：内部网关协议(IGP)和外部网关协议(EGP)，IGP是在一个自治IGP系统内部使用的路由选择协议，这与Internet中的其他自治系统选用什么路由选择协议无关。目前，内部网关协议主要有路由信息协议和开放最短路径优先协议。当源主机和目的主机处在不同的自治系统之中，并且这两个自治系统使用不同的内部网关协议时，当分组传送到这两个自治系统的边界时，就需要使用一种协议将路由选择信息传递到另一个自治系统之中，这时就需要使用EGP。目前外部网关协议主要是边界网关协议。

C

A

[解析] 在热备份中有一个很大的问题就是数据有效性和完整性问题，如果备份过程产生了数据不一致性，会导致数据的不可用。解决此问题的方法是对于一些总是处于打开状态的重要数据文件，备份系统可以采取文件的单独写/修改特权，保证在该文件备份期间其他应用不能对它进行更新。

C

[解析] 在Internet中允许一台主机有两个或两个以上IP地址。如果一台主机有两个或两个以上IP地址，说明这个主机属于两个或两个以上的逻辑网络。需要注意的是，在同一时刻，一个合法的IP地址只能分配给一台主机，否则就会引起IP地址的冲突。IP地址192.168.11.25属于C类IP地址，所以前三个字段表示网络号，后一个字段表示主机号。选项192.168.13.25有不同的网络号，表示的是不同的逻辑网络。

IP地址

交换机

5

[解析] 选择subnet ID字段的长度值X，应当满足Nnet≤2X。此处Nnet=20，取X=5，则有2⁵=32≥Nnet=20。

光纤和5类双绞线

分布式链路状态  距离向量

水平/干线连接  入楼设备的连接

redistribute tag

模拟终端

非服务攻击

内部网关  外部网关