银符考试题库-在线练习-三级网络技术模拟558

三级网络技术模拟558

一、选择题

1. 下列关于宽带城域网汇聚层基本功能的描述中，错误的是______。

A.汇接接入层的用户流量，进行数据转发和交换
B.根据接入层的用户流量，进行流量均衡、安全控制等处理
C.提供用户访问Internet所需要的路由服务
D.根据处理结果把用户流量转发到核心交换层

A B C D

[解析] 汇聚层的基本功能如下。
①汇接接入层的用户流量，进行数据分组传输的汇聚、转发与交换。
②根据接入层的用户流量，进行本地路由、过滤、流量均衡、QoS优先级管理，以及安全控制，IP地址转换、流量整行等处理。
③根据处理结果把用户流量转发到核心交换层或在本地进行路由处理。
根据汇聚层的基本功能，C选项不属于此范围，错误。因此，本题答案选择C选项。

2. 下列关于光以太网技术特征的描述中，错误的是______。

A.具有保护用户和网络资源安全的认证与授权功能
B.提供分级的QoS服务
C.能够根据用户的需求分配带宽
D.以信元为单位传输数据

A B C D

[解析] 以ATM为基础的宽带无源光网络是以基于信元的ATM传输数据的，D选项不属于光以太网技术特征。因此，本题答案选择D选项。

3. 下列关于RPR技术的描述中，错误的是______。

A.RPR能够在30ms内隔离出现故障的节点和光纤段
B.RPR环中每一个节点都执行SRP公平算法
C.两个RPR节点之间的裸光纤最大长度为100km
D.RPR的内环与外环都可以传输数据分组与控制分组

A B C D

[解析] RPR采用自愈环的设计思想，能够在50ms的时间内，隔离出现故障的节点和光纤段，RPR环中每一个节点都执行SRP公平算法，两个RPR节点之间的裸光纤最大长度为100km，RPR的内环与外环都可以传输数据分组与控制分组。因此，本题答案选择A选项。

4. 下列关于光纤同轴电缆混合网HFC的描述中，错误的是______。

A.HFC是一个双向传输系统
B.HFC由有线电视头端、长距离干线、放大器、馈线和下引线组成
C.HFC的数据传输速率可达10～36Mbps
D.HFC通过路由器将用户计算机与同轴电缆连接起来

A B C D

[解析] HFC是一个双向传输系统，HFC由有线电视头端、长距离干线、放大器、馈线和下引线组成，HFC的数据传输速率可达10～36Mbps，HFC通过电缆调制解调器(Cabk Modem)将用户计算机与同轴电缆连接起来。因此，本题答案选择D选项。

5. 下列关于路由器技术指标的描述中，错误的是______。

A.路由器的包转发能力与端口数量、端口速率、包长度和包类型有关
B.高性能路由器一般采用共享背板的结构
C.丢包率是衡量路由器超负荷工作能力的指标之一
D.路由器的服务质量主要表现在队列管理机制与支持的QoS协议类型上

A B C D

[解析] 路由器的包转发能力与端口数量、端口速率、包长度和包类型有关，丢包率是衡量路由器超负荷工作能力的指标之一，高性能路由器一般采用可交换式的结构，传统的核心路由器采用共享背板的结构，路由器的服务质量主要表现在队列管理机制与支持的QoS协议类型上。因此，本题答案选择B选项。

6. 下列关于路由器技术指标的描述中，正确的是______。

A.丢包率通常是衡量路由器超负荷工作时的性能指标
B.吞吐量决定了路由器的背板能力
C.语音、视频业务对延时抖动要求不高
D.突发处理能力是以最小帧间隔值来衡量的

A B C D

[解析] 路由器的性能指标主要包括吞吐量、背板能力、丢包率、时延与时延抖动、突发处理能力、路由表容量、服务质量、网管能力、可靠性和可用性。丢包率通常是衡量路由器超负荷工作时的性能指标之一。背板能力决定了路由器的吞吐量。语音、视频业务对延时抖动要求较高。突发处理能力是以最小帧间隔发送数据包而不引起丢失的最大发送速率来衡量的。因此，本题答案选择A选项。

7. 若服务器系统可用性达到99.99%，那么系统平均无故障时间(单位：分钟)约为______。

A.525595
B.525547
C.525218
D.525072

A B C D

[解析] 系统的可用性用平均无故障时间(MTBF)来度量，即计算机系统平均能够正常运行多长时间，才发生一次故障。可维护性用平均维修时间(MTBR)来度量，即系统发生故障后维修和重新恢复正常运行平均花费的时间。计算机系统的可用性定义为MTBF/(MTBF+MTBR)×100%。由于MTBF/365×24×60×100%＜99.99%，所以MTBF＜525547.44。因此，本题答案选择B选项。

8. IP地址块192.168.133.128/26的子网掩码可写为______。

A.255.255.255.0
B.255.255.255.128
C.255.255.255.192
D.255.255.255.224

A B C D

[解析] IP地址块为192.168.133.128/26，网络号为26位，子网掩码即将网络号置1，主机号置0。故子网掩码为11111111.11111111.11111111.11000000，即255.255.255.192。因此，本题答案选择C选项。

9. 一台交换机具有16个100/1000Mbps全双工下联端口，它的上联端口带宽至少应为______。

A.0.8Gbps
B.1.6Gbps
C.2.4Gbps
D.3.2Gbps

A B C D

[解析] 全双工端口带宽的计算方法是：端口数×端口速率×2。交换机的全双工端口总带宽为16×1000×2=3.2Gbps。而网络系统分层设计中，层次之间的上联带宽与下联带宽之比一般控制在1:20，因此，该接入层交换机上联端口至少应为32Gbps/20=1.6Gbps。因此，本题答案选择B选项。

10. IP地址块202.111.15.128/28、202.111.15.144/28和202.111.15.160/28经过聚合后可用的地址数为______。

A.40
B.42
C.44
D.46

A B C D

[解析] 202.111.15.128/28=(11001010.01101111.00001111.10000000)B
202.111.15.144/28=(11001010.01101111.00001111.10010000)B
202.111.15.160/28=(11001010.01101111.00001111.10100000)B
前两个IP地址段可以聚合，聚合后的地址块为202.111.15.128/27，主机号5位，最多提供2⁵-2=30个可用IP地址。第三个地址块网络号与前两个地址块聚合后的网络号前26位不相同，不能聚合，此网段最多提供2⁴-2=14个可用IP地址，因此总共可以提供的可用地址数为44。因此，本题答案选择C选项。

11. 下列对IPv6地址的表示中，错误的是______。

A.FF34:42:BC::0：50F:21:0:03D
B.FE23:0:0:050D:BC::03DA
C.FE23::0:45:03/48
D.::50D:BC:0:0:03DA

A B C D

[解析] IPv6采用的是128位的冒分八段十六进制法，为了简化其表示法，RFC2373提出每段中前面的0可以省略，连续的0可省略为“::”，但只能出现一次。IPv6用前缀来表示网络地址空间，比如：2001:250:61300::/48表示前缀为48位的地址空间。而A选项中的FF34:42:BC::0:50F:21:0:C13D已经超过8段，所以表示错误。因此，本题答案选择A选项。

12. 下列关于局域网设备的描述中，错误的是______。

A.中继器工作在MAC层
B.连接到一个集线器的所有节点共享一个冲突域
C.交换机在源端口与目的端口间建立虚连接
D.网桥的主要性能指标包括帧转发速率和帧过滤速率

A B C D

[解析] 中继器是物理层的连接设备，工作在物理层。其原因为：①中继器只能起到对传输介质上信号波形的接收、放大、整形和转发的作用；②中继器的工作不涉及帧结构，不对帧的内容做任何处理。因此，本题答案选择A选项。

13. 下列关于综合布线系统的描述中，错误的是______。

A.STP比UTP的抗电磁干扰能力强
B.管理子系统提供与其他子系统连接的手段
C.对于建筑群子系统来说，架空布线是最理想的方式
D.对高速率终端用户可直接铺设光纤到桌面

A B C D

[解析] STP电缆价格比UTP要贵，而且对安装施工的要求较高，但是STP比UTP的抗电磁干扰能力强。在综合布线系统中，水平布线子系统都采用5类(或超5类，或6类)4对非屏蔽双绞线。双绞线电缆长度应该在90m以内，信息插座应在内部做固定线连接。工作区子系统的信息插座大致可分为嵌入式安装插座(暗座)、表面安装插座和多介质信息插座(光纤和铜缆)等。其中，嵌入式安装插座是用来连接双绞线的，多介质信息插座用来连接铜缆和光纤，用于满足用户对“光纤到桌面”的需求。建筑群布线子系统所采用的铺设方式主要有架空布线、巷道布线、直埋布线、地下管道布线，或者是这4种铺设方式的任意组合。其中地下管道布线的铺设方式能够对线缆提供最佳的机械保护，是最理想的方式。因此，本题答案选择C选项。

14. 下列关于集线器的描述中，错误的是______。

A.集线器基于MAC地址完成数据帧转发
B.连接到集线器的节点发送数据时采用CSMA/CD算法
C.通过在网络链路中串接一个集线器可以监听该链路中的数据包
D.连接到一个集线器的所有节点共享一个冲突域

A B C D

[解析] 通常认为，集线器工作在物理层，只能起到传输介质上信号波形的接收、放大、整形与转发的作用，而不涉及帧的结构，不对帧的内容做任何处理。基于MAC地址识别完成数据转发的网络互联设备是网桥或交换机等。由于连接到一个集线器的所有节点共享一个冲突域，所以连接到集线器的节点发送数据时，仍然要执行CSMA/CD介质访问控制方法。在获得发送数据的权力之后，信源节点利用一对发送线将数据通过集线器内部的总线广播出去。如果在网络链路中串接一个集线器，可以监听该链路中广播的数据包。因此，本题答案选择A选项。

15. 下列关于综合布线的描述中，错误的是______。

A.双绞线扭绞可以减少电磁干扰
B.与UTP相比，STP对外电磁辐射较小
C.多介质插座是用来连接UTP和STP的
D.作为水平布线系统电缆时，UTP电缆长度通常应该在90m以内

A B C D

[解析] 工作区子系统的信息插座大致可分为嵌入式安装插座(暗座)、表面安装插座和多介质信息插座(光纤和铜缆)等。其中，嵌入式安装插座是用来连接双绞线(UTP等)的；多介质信息插座用来连接铜缆和光纤。在综合布线系统中，水平布线子系统多采用5类(或超5类，或6类)4对非屏蔽双绞线。双绞线电缆长度应该在90m以内，信息插座应在内部做固定线连接。因此，本题答案选择C选项。

16. 下列关于综合布线系统的描述中，错误的是______。

A.双绞线扭绞可以减少电磁干扰
B.管理子系统设置在楼层配线间内
C.多介质插座是用来连接铜缆和光纤的
D.对于建筑群子系统直埋布线是最理想的方式

A B C D

[解析] 双绞线扭绞的目的是使对外的电磁辐射和遭受到外部的电磁干扰减少到最小。管理子系统设置在楼层配线间内，是水平子系统电缆端接的场所，也是主干系统电缆端接的场所，由大楼主配线架、跳线、转换插座组成。嵌入式安装插座是用来连接双绞线的，多介质信息插座用来连接铜缆和光纤。建筑群布线子系统可以是架空布线、巷道布线、直埋布线、地下管道布线，其中地下管道布线的铺设方式能够对线缆提供最佳的机械保护，是最理想的方式。因此，本题答案选择D选项。

17. 下列关于交换机中交换表的描述中，错误的是______。

A.在一些高端交换机中，交换表通常被保存在CAM存储器中
B.交换表中没有接收帧的目的MAC地址时，交换机用Flood技术转发该帧
C.使用show mac-address-table命令可显示小型交换机的交换表内容
D.交换表的内容包括目的IP地址及其所对应的交换机端口号

A B C D

[解析] 在一些中高端交换机中，通常把交换表保存在可编址内容存储器(CAM)中。交换表中没有接收帧的目的MAC地址时，通过Flood技术的广播帧，交换机得到新的MAC地址与其对应的端口号，建立一个新的表项。Cisco大中型交换机使用“show cam dynamic”命令显示交换表内容，小型交换机使用“show mac-address-table”命令显示交换表内容。通过Flood技术的广播帧，交换机可得到新的MAC地址及与其对应的端口号，从而建立一个新的表项。交换表的内容包括：目的MAC地址、该地址所对应的交换机端口号以及所在的虚拟子网。因此，本题答案选择D选项。

18. 下列关于STP生成树结构的描述中，错误的是______。

A.STP无论是根的确定，还是树形结构的生成，主要依靠BPDU提供的信息
B.在配置BPDU的Bridge ID中，优先级的取值范围是0～61440
C.拓扑变化通知BPDU数据包的长度不超过4个字节
D.配置BPDU数据包的长度小于等于32个字节

A B C D

[解析] 从STP的工作原理可以看出，无论是根的确定，还是树状结构的生成，主要依靠BPDU提供的信息。在配置BPDU的Bridge ID中，优先级的取值范围是0～61440，增量为4096，优先级的值越小，优先级越高。BPDU数据包有两种类型：一种是包含配置信息的配置BPDU(不超过35个字节)，另一种是包含拓扑变化信息的拓扑变化通知BPDU(不超过4个字节)。因此，本题答案选择D选项。

19. 如下图所示，Cisco Catalyst 6500的千兆以太网端口4/5与Cisco Catalyst 3500的端口g0/8相连，g0/8工作在全双工方式。两台交换机之间需传输两个VLAN，其VLAN ID为101、102，VLAN名为VL101、VL102。下列Cisco Catalyst 6500的端口配置和VLAN配置，正确的是______。

A.Switch-6500＞(enable)set port duplex 4/5 full
Switch-6500＞(enable)set port speed 4/5 1000
Switch-6500＞(enable)set vtp domain bupt
Switch-6500＞(enable)set vtp mode client
Switch-6500＞(enable)set vlan 101 name vl101
Switch-6500＞(enable)set vlan 102 name vl102
Switch-6500＞(enable)set trunk 4/5 on dot1 q
Switch-6500＞(enable)set trunk 4/5 vlan 101，102
B.Switch-6500＞(enable)set port duplex 4/5 full
Switch-6500＞(enable)set port speed 4/5 1000000
Switch-6500＞(enable)set vtp domain bupt
Switch-6500＞(enable)set vtp mode transparent
Switch-6500＞(enable)set vlan 101 name vl101
Switch-6500＞(enable)set vlan 102 name vl102
Switch-6500＞(enable)set trunk 4/5 on is1
Switch-6500＞(enable)set trunk 4/5 vlan 101-102
C.Switch-6500＞(enable)set port duplex 4/5 full
Switch-6500＞(enable)set port speed 4/5 1000
Switch-6500＞(enable)set vtp domain bupt
Switch-6500＞(enable)set vtp mode transparent
Switch-6500＞(enable)set vlan 101 name vl101
Switch-6500＞(enable)set vlan 102 name vl102
Switch-6500＞(enable)set trunk 4/5 on dot1 q
Switch-6500＞(enable)sel trunk 4/5 vlan 101-102
D.Switch-6500＞(enable)set port duplex 4/5 half
Switch-6500＞(enable)set port speed 4/5 1000
Switch-6500＞(enable)set vtp domain bupt
Switch-6500＞(enable)set vtp mode server
Switch-6500＞(enable)set vlan 101 name vl101
Switch-6500＞(enable)set vlan 102 name vl102
Switch-6500＞(enable)set trunk 4/5 on is1
Switch-6500＞(enable)set trunk 4/5 vlan vl101，vl102

A B C D

[解析] 配置交换机端口通信方式：
Switch-6500＞(enable)set port duplex＜rood/port＞full/half
配置交换机端口传输速率：
Switch-6500＞(enable)set port speed＜mod/port＞＜port_speed＞
其中，g0为千兆以太网端口，速率为1000Mbps。
设置VTP域名：Switch-6500＞(enable)set vtp domain＜域名＞
配置VTP工作模式：Switch-6500＞(enable)set vtp mode＜模式名＞
其中，题目中要求工作模式为transparent。
建立VLAN：Switch-6500＞(enable)set vlan＜vlan_num＞name＜vlan_name＞
配置VLAN Trunk模式，封装VLAN协议：
Switch-6500＞(enable)set trunk＜mod/port＞＜mode＞＜type＞
其中，VLAN协议ISL只适用于Cisco交换机内部链路，IEEE 802.1Q(dot1q)是国际标准，可用于不同厂家的交换机设备互联。
设置允许中继的VLAN：
Switch-6500＞(enable)set trunk＜mod/port＞vlan＜vlan＞
因此，本题答案选择C选项。

20. 提高Catalyst 6500发生直接链路失效的收敛速度应使用的STP配置命令是______。

A.Switch-6500＞(enable)set spantree uplinkfast enable
B.Switch-6500＞(enable)set spantree portfast 3/2 enable
C.Switch-6500＞(enable)set spantree backbonefast enable
D.Switch-6500＞(enable)set spantree portfast bpdu-filter enable

A B C D

[解析] uplinkfast的功能是当生成树拓扑结构发生变化和在使用上连链路组的冗余链路之间完成负载平衡时，提供快速收敛。配置命令格式为：set spantree uplinkfast enable。因此，本题答案选择A选项。

21. 在一台Cisco路由器的g0/1端口上，封禁所有端口号为1434的UDP数据包，正确的access-list的配置是______。

A.Router(config)#access-list 10 deny udp any any eq 1434
Router(config)#access-list 10 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 10 in
Router(config-if)#ip access-group 10 out
Router(config-if)#
B.Router(config)#access-list 110 deny udp any any eq 1434
Router(config)#access-list 110 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
C.Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#access-list 130 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
D.Router(config)#access-list 130 permit ip any any
Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#

A B C D

[解析] ①在路由器上使用访问控制列表(Access Control List，ACL)时需要注意ACL语句的顺序。路由器执行ACL语句是按照配置的ACL中的条件语句，从第一条开始顺序执行，数据包只有在跟第一个判断条件不匹配时，才能与ACL中的下一个语句进行比较。
②access-list语法格式是：access-list access-list-number permit | deny协议名源端地址源端反掩码目的端地址目的端反掩码。
③IP标准访问控制列表的表号范围是：1～99，1300～1999。标准访问控制列表只能检查数据包的源地址。
④IP扩展访问控制列表的表号范围是：100～199，2000～2699。扩展访问控制列表可以检查数据包的源地址和目的地址，还可以检查指定的协议，根据数据包头的协议类型进行过滤。
根据规则①，可以排除D选项。A选项中的表号是10，属于标准访问控制列表的表号。根据规则③，可以排除A选项。选项B中表号是110，但是在ip access-group语句中的表号却是130，二者不匹配，因此可以排除B选项。因此，本题答案选择C选项。

22. 在显示路由器的配置信息时，路由器必须进入的工作模式是______。

A.用户模式
B.特权模式
C.设置模式
D.虚拟终端配置模式

A B C D

[解析] 用户模式：它是个只读模式，在该模式下，用户只可以对路由器做一些简单的操作，有限度地查看路由器的相关信息，但是不能对路由器的配置做任何修改。
特权模式：在用户模式下输入“enable”命令和超级用户密码，就可以进入特权模式。特权模式可以管理系统时钟、进行错误检测、查看和保存配置文件、清除闪存、处理并完成路由器的冷启动等操作。
设置模式：通过Console端口进入一个刚出厂的没有任何配置的路由器时，控制台就会进入设置模式。
虚拟终端配置模式：在全局模式下，通过line vty命令进入虚拟终端配置模式。
因此，本题答案选择B选项。

23. 在Cisco路由器上执行write memory命令，其正确的结果是将路由器的配置保存到______。

A.NVRAM
B.Flash Memory
C.RAM
D.TFTP Server

A B C D

[解析] “Write Memory”命令将信息保存到路由器的NVRAM(非易失性随机存储器)中；Flash Memory和RAM存储器在断电后信息将丢失，不能在二者中存储配置文件；存储到TFTP Server命令是“write network tftp”。因此，本题答案选择A选项。

24. 下面是Cisco路由器执行show config命令得到的DHCP配置信息：
ip dhcp excluded-address 219.105.46.240 219.105.46.250
!
ip dhcp p00146
network219.105.46.0 255.255.255.0
default-router 219.105.46.1
domain-name yinfu.edu.cn
dns-server219.105.129.26 219.105.129.27 222.112.7.13
lease 0 5
根据上述信息，DHCP客户端不可能从服务器获得的IP地址是______。

A.219.105.46.45
B.219.105.46.145
C.219.105.46.245
D.219.105.46.254

A B C D

[解析] “ip dhcp excluded-address 219.105.46.240 219.105.46.250”此命令是将某个地址范围排除在自动分配范围之外。该范围内的任何IP地址将不会提供给网络上的DHCP客户机。因此，本题答案选择C选项。

25. 某园区网计划将两栋楼的局域网通过无线局域网技术连接起来，要求连接后的网络仍在同一个逻辑子网，应选用的无线设备是______。

A.无线接入点
B.无线网卡
C.无线网桥
D.无线路由器

A B C D

[解析] 无线接入点：该设备的基本功能是集合无线或者有线终端，其作用类似于有线局域网中的集线器和交换机。
无线网卡：无线局域网中最基本的硬件，主要实现点对点通信。
无线网桥：主要用于连接几个不同的网段，实现较远距离的无线通信。
无线路由器：无线路由器是具有无线路由功能的AP(Access Point，接入点)，一般情况下具有NAT功能，可以用它建立一个小的无线局域网。
因此，本题答案选择C选项。

26. 下列关于IEEE 802.11b协议的描述中，错误的是______。

A.采用CSMA/CA介质访问控制方法
B.允许无线节点之间采用对等通信方式
C.室内环境通信距离最远为100m
D.最大传输速率可以达到54Mbps

A B C D

[解析] IEEE 802.11b无线局域网的带宽最高可达11Mbps，802.11a的最大带宽是54Mbps。因此，本题答案选择D选项。

27. 下列关于Cisco Aironet 1100进入快速配置步骤的描述中，错误的是______。

A.使用5类无屏蔽双绞线将PC和无线接入点连接起来
B.接入点加电后，确认PC获得了10.0.0.x网段的地址
C.打开PC浏览器，并在浏览器的地址栏输入接入点的默认IP地址10.0.0.254
D.输入密码进入接入点汇总状态页面，并点击“Express Setup”进入快速配置页面

A B C D

[解析] Cisco Aironet 1100通过PC浏览器访问时，在浏览器的地址栏里输入无线接入点的IP地址10.0.0.1。因此，本题答案选择C选项。

28. 下列关于Windows Server 2003系统下DNS服务器参数的捕述中，错误的是______。

A.安装DNS服务时，根服务器被自动加入系统中
B.反向查找区域用于将IP地址解析为域名
C.主机记录的TTL是该记录被查询后放到缓存中的持续时间
D.转发器用于将外部域名的查询转发给内部DNS服务器

A B C D

[解析] 转发器也是一个DNS服务器，是本地DNS服务器用于将外部DNS名称的DNS查询转发给该DNS服务器。因此，本题答案选择D选项。

29. 下列关于Windows Server 2003系统下DHCP服务器参数的描述中，错误的是______。

A.作用域是网络上IP地址的连续范围
B.排除是从作用域内排除有限IP地址序列
C.保留不可以使用被排出的IP地址序列
D.地址池是作用域应用排除范围之后剩余的IP地址

A B C D

[解析] 在配置DHCP服务时，保留地址可以使用作用域地址范围中的任何IP地址。因此，本题答案选择C选项。

30. 下列关于Windows Server 2003系统下WWW服务器配置的描述中，错误的是______。

A.设置默认文档后使用浏览器访问网站时能够自动打开网页
B.网站选项可设置网站的标识，并可启用日志记录
C.目录安全选项可选择配置身份验证和访问控制、IP地址和域名限制、安全通信
D.性能选项可设置影响带宽使用的属性及客户端Web连接的数量和超时时间

A B C D

[解析] 性能选项卡可以设置影响带宽使用的属性以及客户端Web连接的数量，但不包括超时时间，超时时间由网站选项设置。因此，本题答案选择D选项。

31. 下列关于Serv-U FTP服务器的描述中，正确的是______。

A.服务器中每个虚拟服务器称作域，域由IP地址唯一识别
B.服务器中匿名用户“anonymous”是由服务器自动添加的
C.服务器常规选项中，最大用户数指同时在线的用户数量
D.用户上传/下载率选项是配置用户的上传和下载的速率

A B C D

[解析] 在Serv-U FTP服务器中，可以构建多个虚拟服务器，称作域，由IP地址和端口号唯一识别。创建新域添加用户时，在用户名称文本对话框中输入“anonymous”，系统自动判定为匿名用户。服务器最大用户数是指服务器允许同时在线的最大用户数量。用户上传/下载率选项要求FFP客户端在下载信息的同时也要上传文件。因此，本题答案选择C选项。

32. 下列关于Winmail邮件服务器在快速设置向导中新建邮箱user@mail.yinfu.com时的描述中，错误的是______。

A.需输入邮箱地址
B.需输入系统邮箱的密码
C.系统自动创建名为“mail.yinfu.com”的域
D.可选择是否允许自行注册新邮箱

A B C D

[解析] Winmail快速设置向导中创建新用户时，输入新建用户的信息，包括用户名、域名及用户密码(不是系统邮箱的密码)，系统除了创建信箱用户名@mail.yinfu.com外，还会自动创建名为mail.yinfu.com的域，并可选择是否允许客户通过Winmail注册新邮箱。因此，本题答案选择B选项。

33. 差异备份、增量备份、完全备份三种备份策略一次备份时空间使用由少到多依次为______。

A.增量备份、差异备份、完全备份
B.差异备份、增量备份、完全备份
C.完全备份、差异备份、增量备份
D.完全备份、增量备份、差异备份

A B C D

[解析] 一般都有三种备份种类：完全备份、差异备份、增量备份。完全备份是指备份全部选中的文件夹，并不依赖文件的存档属性来确定备份哪些文件。差异备份即备份上一次完全备份后发生变化的所有文件。增量备份是指在一次全备份或上一次增量备份后，以后每次的备份只需备份与前一次相比增加或者被修改的文件。由上述备份情况可知三种备份策略的空间使用由少到多分别是增量备份、差异备份、完全备份。因此，本题答案选择A选项。

34. Cisco PIX 525防火墙用于实现内部和外部地址固定映射的配置命令是______。

A.stalic
B.nat
C.global
D.fixup

A B C D

[解析] Cisco PIX 525的常用命令有：nameif、interface、ipaddress、nat、global、route、static等。其中static命令的作用是配置静态IP地址翻译，使内部地址与外部地址一一对应；nat命令的作用是地址转换命令，将内网的私有IP转换为外网公网IP；global命令的作用是指定公网地址范围、定义地址池；fixup命令的作用是启用或禁止一个服务或协议，通过指定端口设置PIX防火墙要侦听listen服务的端口。能实现题中要求的命令是A选项。因此，本题答案选择A选项。

35. 下列关于入侵检测系统探测器获取网络流量的方法中，错误的是______。

A.利用交换设备的镜像功能
B.在网络链路中串接一台交换机
C.在网络链路中串接一台集线器
D.在网络链路中串接一台分路器

A B C D

[解析] 根据网络拓扑结构的不同，入侵检测系统的探测器可以通过三种方式部署在被检测的网络中：网络接口卡与交换设备的监控端口连接，通过交换设备的Span/Mirroi功能将流向各端口的数据包复制一份给监控端口，入侵检测传感器从监控端口获取数据包进行分析和处理；在网络中增加一台集线器改变网络拓扑结构；通过一个TAP分路器设备对交换式网络中的数据包进行分析和处理。交换机不符合题目要求。因此，本题答案选择B选项。

36. 根据可信计算机系统评估准则(TESEC)，不能用于多用户环境下重要信息处理的系统属于______。

A.A类系统
B.B类系统
C.C类系统
D.D类系统

A B C D

[解析] 根据TCSEC，D级系统安全要求最低，不能用于多用户环境下的重要信息处理。因此，本题答案选择D选项。

37. 下列关于ICMP的描述中，错误的是______。

A.IP包的TTL值减为0时路由器发出“超时”报文
B.收到“Echo请求”报文的目的节点必须向源节点发出“Echo应答”报文
C.ICMP消息被封装在TCP数据包内
D.数据包中指定的目的端口在目的节点无效时，源节点会收到一个“目标不可达”报文

A B C D

[解析] ICMP消息封装在IP数据包内而非TCP数据包内。因此，本题答案选择C选项。

38. 网络防火墙不能够阻断的攻击是______。

A.DoS
B.SQL注入
C.Land攻击
D.SYN Flooding

A B C D

[解析] 网络防火墙可以检测流入和流出的数据包，具有防攻击能力，可以阻断DoS攻击，而C、D选项也都属于常见的DoS攻击。常见的DoS攻击包括Smurf攻击、SYN Flooding、分布式拒绝服务攻击(DDOS)、Ping of Death、Tear doop和Land攻击。B选项属于系统漏洞，防火墙无法阻止其攻击。因此，本题答案选择B选项。

39. 如果在一台主机的Windows环境下执行命令Ping www.yfzxmn.edu.cn得到下列信息：
Pinging www.yfzxmn.edu.cn[162.105.131.113]with 32 bytes of data:
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Ping statistics for 162.105.131.113:
Packets: Sent=4, Received=0, Lost=4(100% loss)
那么下列结论中无法确定的是______。

A.为www.yfzxmn.edu.cn提供名字解析的服务器工作正常
B.本机配置的IP地址可用
C.本机使用的DNS服务器工作正常
D.本机的网关配置正确

A B C D

[解析] 执行“Ping www.yfzxmn.edu.cn”得到IP地址为162.105.131.113，说明本机所配IP可用，DNS服务器和域名解析服务工作都正常，但无法检测出本机的网关配置是否正确。因此，本题答案选择D选项。

40. 下列Windows命令中，可以用于检测本机配置的域名服务器是否工作正常的命令是______。

A.netstat
B.pathping
C.ipconfig
D.nbstat

A B C D

[解析] pathing结合了ping和tracert的功能，可以用于检测网络连通情况和探测到达目的计算机的路径。因此，本题答案选择B选项。

二、综合题
计算并填写下表。

IP地址

137.191.25.7

子网掩码

255.255.240.0

地址类别

______

网络地址

______

直接广播地址

______

主机号

______

子网内的最后一个可用IP地址

______

[解析] 本题中IP地址的第一个8位二进制的取值为137，可判断属于B类地址。故此处应填入：B。

137.191.16.0

[解析] 本题中要求解网络地址，只需要将IP地址和子网掩码全部转换成二进制，然后按位进行与运算，即可得到网络地址。从子网掩码得出，前20位是网络位，后12位是主机位，经过按位与运算后得：10001001.10111111.00010000.00000000，转换成十进制为137.191.16.0。故此处应填入：137.191.16.0。

137.191.31.255

[解析] 本题中IP地址前20位是网络号，后12位是主机号，将IP地址中后12位全部置为1，得：10001001.10111111.00011111.11111111，转换成十进制为137.191.31.255。故此处应填入：137.191.31.255。

0.0.9.7

[解析] 主机号是IP地址网络位置为0、主机位不变的地址。本题中IP地址前20位是网络位，后12位是主机位，将IP地址中前20位全部置为0，得：00000000.00000000.00001001.00000111，转换成十进制为0.0.9.7。故此处应填入：0.0.9.7。

137.191.31.254

[解析] 子网内的最后一个可用的IP地址是直接广播地址的前一个地址。本题中直接广播地址是137.191.31.255，子网内的最后一个可用IP地址是137.191.31.254。故此处应填入：137.191.31.254。

如下图所示，某园区网用10Gbps的POS技术与Internet相连，POS接口的帧格式是SONET。园区网内部路由协议采用OSPF，与Internet的连接使用静态路由协议。该园区网还通过一台Cisco 2511和Modem Pool设备为用户提供拨号入网服务。

请阅读以下R3和R5的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的配置。
R3的POS接口、OSPF和缺省路由的配置信息如下。
Router-R3#configure terminal
Router-R3(config)#
Router-R3(config)#interface pos3/0
Router-R3(config-if)#description To Internet
Router-R3(config-if)#bandwidth ______
Router-R3(config-if)#ip address 211.32.81.98 255.255.255.252
Router-R3(config-if)#______ 32
Router-R3(config-if)#pos framing sonet
Router-R3(config-if)#no ip directed-broadcast
Router-R3(config-if)#pos flag s1 s0 0
Router-R3(config-if)#______(打开端口)
Router-R3(config-if)#exit
Router-R3(config)#router ospf 65
Router-R3(config-router)#network ______ area 0
Router-R3(config-router)#redistribute connected metric-type 1 subnets
Router-R3(config-router)#area 0 range 167.103.0.0 255.255.0.0
Router-R3(config-router)#exit
Router-R3(config)#ip route 0.0.0.0 0.0.0.0 211.32.81.97
Router-R3(config)#exit
Router-R3#
R5的interface Async16的部分配置信息如下。
Router(config)#interface a16
Router(config-if)#ip unnumbered ethernet0
Router(config-if)#encapsulation ppp
Router(config-if)#async ______ 202.113.7.16
Router(config-if)#async dynamic routing
Router(config-if)#async mode interactive
Router(config-if)#

10000000

[解析] 使用bandwidth命令可设置接口带宽，接口带宽的基本单位为kbps。题目中校园网使用10Gbps的POS技术，转化成10000000kbps。故此处应填入：10000000。

crc

[解析] CRC校验码的命令格式为crc 32或者crc 16。故此处应填入crc。

no shutdown

[解析] 根据该空后面的文字提示，该处应为打开端口的命令语句。打开端口命令为no shutdown。故此处应填入：no shutdown。

167.103.0.0 0.0.255.255

[解析] 由“Router-R3(config)#router ospf 65”语句可知，该处是配置OSPF动态路由协议。根据该空前network提示，可知该处应该填写定义参与OSPF的子网地址语句。其子网号为167.103.0.0，子网掩码为255.255.0.0，其子网掩码的反码为0.0.255.255。故此处应填入：167.103.0.0 0.0.255.255。

10.

default ip address

[解析] 配置异步串行接口的命令为“async default ip address”。故此处应填入：default ip address。

如图(a)所示，在某DHCP客户机上捕获了5条报文，并对第5条报文进行了解析，图(b)所示是在该客户机捕获上述报文后执行ipconfig/all命令后得到的部分信息。分析图中信息，并补全空白处的内容。

11.

255.255.255.255

[解析] 由第3行“DHCP: Reply, Type: DHCP offer”可知该行消息是应答消息，使用的地址是广播地址255.255.255.255。故此处应填入：255.255.255.255。

12.

255.255.255.255

[解析] 由第5行“DHCP: Reply, Type: DHCP ack”可知该行是DHCP服务器广播“DHCP确认(DHCP ack)”消息，将IP地址分配给DHCP客户机，广播地址是255.255.255.255。故此处应填入：255.255.255.255。

13.

001122334455

[解析] ipconfig/all命令可以查看客户机获得的地址租约及其他配置信息情况。从第5条报文分析语句“DHCP: Client hardware address=001122334455”可知，客户机物理地址为001122334455。故此处应填入：001122334455。

14.

Yes(或Enable或OK或True)

[解析] 当DHCP服务器没有被关闭的时候才可以动态分配IP地址，因此要保证DHCPEnable值必须为真，故此处应填入：Yes(或Enable或OK或True)。

15.

192.168.1.100

[解析] 从第5条报文分析语句“Gateway address=[192.168.1.100]”可知，客户机默认网关地址为192.168.1.100。故此处应填入：192.168.1.100。

下图所示是用Sniffer捕获一台主机用浏览器访问某网站时的数据包。

请根据图中信息回答下列问题。

16. 该主机的IP地址是______，该主机采用HTTP协议进行通信时，使用的端口是______。

202.113.64.166 1101

[解析] 第1～4行是DNS域名解析的过程，首先主机202.113.64.166向DNS服务器211.81.20.200发出请求(OP=Query)，第2行211.81.20.200向202.113.64.166发出回应(OP=Query，Stat=OK)说明解析完成。第3行和第4行是这个过程的确认。推断出202.113.64.166是本地主机的IP地址，211.81.20.200是DNS服务器的地址。故空一处应填：202.113.64.166。
从第6行可知www.tjut.edu.cn是Source address，211.113.64.166是Destinationaddress。再从Destination Port=1101可知，211.113.64.166主机使用1101端口进行HTTP通信。故空二处应填入：1101。

17. 图中的①～⑤删除了部分显示信息，其中②处应该是______，③处应该是______。

3056467584 get

[解析] 第5～7行是TCP三次握手过程。第一次握手是由主机向需要浏览的网站发送建立连接的需求，第二次握手是网站向主机发送确认连接。从第6行报文内部结构可知，其seq的值为3056467584。故空一处应填入：3056467584。
由第8行语句知源地址是客户机，目的地址是远端被访问的网站名。因此可以推断该行是客户机向远端被访问网站发送请求报文，故空二处应填入：get。

18. 根据图中“No．”栏中的信息，标示TCP连接三次握手过程完成的数据包的标号是______。

[解析] 第5～7行是TCP三次握手过程，第5行是发出请求，第6行是回应请求，第7行是完成握手。故此处应填入：7。

三、应用题
请根据下图所示网络结构回答问题。

1. 填写路由器RG的路由表项①至⑥。

目的网络/掩码长度

输出端口

172.19.63.192/30

S0(直接连接)

172.19.63.188/30

S1(直接连接)

①

②

③

④

①172.19.17.0/29
②172.19.17.8/29
③172.19.4.0/22
④172.19.52.0/22

[解析] ①第3行S0的网络应是由172.19.17.1、172.19.17.2和172.19.17.3组成的微型网络，求网络号的方法是将3个IP地址转换成二进制，然后找相同位。不同位取0与相同位一起组成的IP地址即为网络号，经计算得：172.19.17.0，相同位有30位。该网络有3个IP地址，可以分配的IP地址肯定需要2ⁿ-2≥3，得n的最小取值为3，即子网掩码最少是29位才能满足该网络的最少需求。故此处应填入：172.19.17.0/29。
②第3行S1的网络应是由172.19.17.9、172.19.17.10和172.19.17.11组成的微型网络，求网络号的方法是将3个IP地址转换成二进制，然后找相同位。不同位取0与相同位一起组成的IP地址即为网络号。经计算得172.19.17.8，相同位有30位。该网络有3个IP地址，可以分配的IP地址肯定需要2ⁿ-2≥3，得n的最小取值为3，即子网掩码最少是29位才能满足该网络的最少需求。故此处应填入：172.19.17.8/29。
③第4行的S0的网络应是由RA的E0、E1端口所在的网络172.19.4.0/24、172.19.6.0/24与RB的E0、E1端口所在的网络172.19.7.0/24、172.19.5.0/24组成的微型网络，根据①处的计算方法得：172.19.4.0/22。故此处应填入：172.19.4.0/22。
④第4行的S1的网络应是由RC的E0、E1端口所在的网络172.19.55.0/24、172.19.54.0/24与RD的E0、E1端口所在的网络172.19.52.0/24、172.19.53.0/24组成的微型网络，根据①处的计算方法得：172.19.52.0/22。故此处应填入：172.19.52.0/22。

2. 路由器RC的S0的IP地址是______，路由器RE的S0的IP地址是______。

172.19.63.193
172.19.63.194

[解析] 路由器RC和路由器RE的S0口的IP地址包含在地址块172.19.63.192/30内，该地址块总共有两个可用IP地址，即172.19.63.193和172.19.63.194。故路由器RG的S0的IP地址是172.19.63.193；路由器RE的S0的IP地址是172.19.63.194。

3. 如果该网络内服务器群的IP地址为172.19.52.100～172.19.52.126和172.19.53.100～172.19.53.200，要求用一种设备对服务器群提供如下保护：检测发送到服务器群的数据包，如果发现恶意数据包，系统发出警报并阻断攻击。请回答以下两个问题：
第一，这种设备的名称是______。
第二，该设备应该部署在图中路由器______的接口______上。

IPS RD E2

[解析] 入侵防护系统(IPS)整合了防火墙技术和入侵检测技术，采用In-Line工作模式，所有接收到的数据包都要经过入侵防护系统检查之后决定是否放行，或执行缓存、抛弃策略，发生攻击时及时发出警报，并将网络攻击事件及所采取的措施和结果进行记录。故这种设备的名称是IPS。网络内服务器群的IP地址为172.19.52.100～172.19.52.126和172.19.52.100～172.19.53.200，该网络段处于路由器RD的E2端口上，故该设备应部署在路由器RD的端口E2上。

4. 如果将172.19.52.128/26划分为3个子网，其中前两个子网分别能容纳10台主机，第三个子网能容纳20台主机。要求网络地址从小到大依次分配给3个子网，这3个子网的掩码分别为______、______和______，可用的IP地址段分别为______、______和______。
(注：IP地址段的起始地址和结束地址间必须用减号“-”连接，中间不能有空格。)

第一个子网掩码是255.255.255.240或/28
第二个子网掩码是255.255.255.240或/28
第三个子网掩码是255.255.255.224或/27
子网1的可用IP地址范围是172.19.52.129-172.19.52.142
子网2的可用IP地址范围是172.19.52.145-172.19.52.158
子网3的可用IP地址范围是172.19.52.161-172.19.52.190

[解析] ①第一个子网能容纳10台主机，加上网络号、直接广播地址则至少需要12个IP地址，其主机号长度应该占4位(2⁴=16)，则子网号占32-4=28位。故第一个子网掩码是255.255.255.240或/28。
②第二个子网能容纳10台主机，加上网络号、直接广播地址则至少需要12个IP地址，其主机号长度应该占5位(2⁴=16)，则子网号占32-4=28位。故第二个子网掩码是255.255.255.240或/28。
③第三个子网能容纳20台主机，加上网络号、直接广播地址则至少需要22个IP地址，其主机号长度应该占5位(2⁵=32)，则子网号占32-5=27位。故第三个子网掩码是255.255.255.224或/27。
④计算子网1地址空间的运算过程如下。
主机的IP地址：10101100 00010011 00110100 10000000(172.19.52.128)。
子网掩码：11111111 11111111 11111111 11110000(255.255.255.240)。
与运算结果：10101100 00010011 00110100 10000000(172.19.52.128)。
子网1的可用IP地址范围是172.19.52.129-172.19.52.142。用同样的方法计算可得子网2的可用IP地址范围是172.19.52.145-172.19.52.158；子网3的可用IP地址范围是172.19.52.161-172.19.52.190。

一、选择题

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40

二、综合题

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18

三、应用题

1 2 3 4

深色：已答题浅色：未答题