银符考试题库-在线练习-三级网络技术分类模拟172

三级网络技术分类模拟172

一、选择题

1. 定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是______。

A.access-lists 198 permit icmp 166.129.130.0 255.255.255.0 any
access-lists 198 deny icmp any any
access-lists 198 permit ip any any
B.access-lists 198 permit icmp 166.129.130.0 0.0.0.255 any
access-lists 198 deny icmp any any
access-lists 198 permit ip any any
C.access-lists 99 permit icmp 166.129.130.0 0.0.0.255 any
access-lists 99 deny iemp any any
access-lists 99 permit ip any any
D.access-lists 100 permit icmp 166.129.130.0 0.0.0.255 any
access-lists 100 permit ip any any
access-lists 100 deny icmp any any

A B C D

[解析] 标准访问控制列表标号为1～99，1300～1999；扩展访问控制列表标号为100～199，2000～2699。标准访问控制列表只能检查数据包的源地址，因此其功能有很大的局限性，扩展访问控制列表可以检查数据包的源地址和目的地址，还可以对数据包头中的协议进行过滤，如IP协议、ICMP协议、TCP协议等，故排除C选项。访问控制列表的通配符是子网掩码的反码，故A选项错误。而D选项先执行“access-list 100 permit ip any any”，那么所有的IP地址都不禁封，而后面命令将不执行，故D选项错误。因此，本题答案选择B选项。

2. 下列各项中具有NAT功能的无线设备是______。

A.无线接入点
B.无线路由器
C.无线网卡
D.无线网桥

A B C D

[解析] NAT(Network Address Translation，网络地址转换)属于接入广域网(WAN)技术，是一种将私有(保留)地址转化为公用IP地址的转换技术，它被广泛应用于各种类型Internet接入方式和各种类型的网络中。
无线接入点也称无线AP，这个设备的基本功能是集合无线或者有线终端，其作用类似于有线局域网中的集线器和交换机。无线网桥主要用于连接几个不同的网段，实现较远距离的无线数据通信。无线网卡是终端无线网络的一个信号收发的设备。无线路由器和无线网关是具有路由功能的AP，一般情况下它具有NAT功能。本题中，只有无线路由器有此功能。因此，本题答案选择B选项。

3. 下列关于Windows 2003系统下DHCP服务器的描述中，错误的是______。

A.保留是指DHCP服务器指派的永久地址租约，客户端不能释放该租约
B.添加保留时需在DHCP客户机上获得其MAC地址信息
C.负责多个网段IP地址分配时需配置多个作用域
D.收到非中继转发的“DHCP发现”消息时，选择收到该消息的子网所处的网段分配IP地址

A B C D

[解析] 每一个作用域都需要设置可分配的IP地址，所以DHCP服务器负责多个网段IP地址分配时需配置多个作用域。添加保留时需要输入保留名称、IP地址、MAC地址、描述和支持类型等。保留是指确保DHCP客户端永远可以得到同一IP地址，客户端可以释放该租约。收到非中继转发的“DHCP发现”消息时，会选择收到“DHCP发现”消息的子网所处的网段分配IP地址。因此，本题答案选择A选项。

4. 若用户A和B的邮件服务器分别为mail.yinfu.com和mail.yfzxmn.com，则用户A通过Outlook向用户B发送邮件时，用户A端需解析的域名及类型为______。

A.mail.yinfu.com和邮件交换器资源记录
B.mail.yfzxmn.com和邮件交换器资源记录
C.mail.yinfu.com和主机资源记录
D.mail.yfzxmn.com和主机资源记录

A B C D

[解析] 邮件的转发需要建立邮件路由，主机资源记录不属于该项内容。用户A发送给用户B，要解析的内容自然应是B的邮件服务器的域名。因此，本题答案选择B选项。

5. 下列关于综合布线所用部件的描述中，错误的是______。

A.双绞线扭绞可以减少电磁干扰
B.多介质插座用来连接UTP和STP
C.与UTP相比，STP防止对外电磁辐射的能力更强
D.作为水平布线系统电缆时，UTP电缆长度通常应该在90m以内

A B C D

[解析] 多介质信息插座用于连接铜缆和光纤，嵌入式安装插座用来连接双绞线。因此，本题答案选择B选项。

6. 在DHCP服务器中新建保留时，不能选择的支持类型是______。

A.ARP
B.BOOTP
C.DHCP
D.DHCP和BOOTP

A B C D

[解析] BOOTP是一个基于TCP/IP协议的协议，它可以让无盘站从一个中心服务器上获得IP地址，为局域网中的无盘工作站分配动态IP地址，并不需要为每个用户去设置静态IP地址。动态主机设置协议DHCP是一个局域网的网络协议，使用UDP协议工作，主要有两个用途：为内部网络或网络服务供应商自动分配IP地址给用户、给内部网络管理员作为对所有计算机做中央管理的手段。ARP地址解析协议是主机在发送帧前将目标IP地址转换成目标MAC地址的过程，不能动态地分配IP地址。因此，本题答案选择A选项。

7. 按照ITU-T标准，传输速度为622.080Mbps的标准是______。

A.OC-12
B.OC-3
C.OC-48
D.OC-192

A B C D

[解析] 无源光纤网(PON)是ITU(国际电信联盟)的SG15研究组在G.983建议“基于无源光纤网的高速光纤接入系统”进行标准化的。该建议分为两个部分。

(1)OC-3，155.520Mbps的对称业务。

(2)上行OC-3，155.520Mbps；下行OC-12，622.080Mbps的不对称业务。

OC-x是ITU-T的推荐标准中定义的光纤的物理层接口，它以51.84Mbps为单位定义了多个级别，用作通信服务提供商采用的光纤通信系统(SONET及SDH)、ATM交换机和路由器等的接口。因此，本题答案选择A选项。

8. 下列软件中不能用于网络嗅探的是______。

A.Sniffer
B.X-Scanner
C.TCPdump
D.Wireshark

A B C D

[解析] X-scanner主要用于对Windows系统的安全进行全面细致的评估，可以扫描出很多Windows系统流行的漏洞，并详细地指出安全的脆弱环节与弥补措施。因此，本题答案选择B选项。

9. 每一个OSPF区域拥有一个区域标识符，区域标识符的位数是______。

A.16
B.32
C.48
D.64

A B C D

[解析] 每一个OSPF区域拥有一个32位的区域标识符，每一个区域内的路由器数不超过200个。因此，本题答案选择B选项。

10. 下列关于局域网设备的描述中，错误的是______。

A.中继器只能起到对传输介质上信号波形的接收、放大、整形与转发的作用
B.连接到一个集线器的所有节点共享一个冲突域
C.透明网桥一般用在两个MAC层协议相同的网段之间的互联
D.二层交换机维护一个表示MAC地址与IP地址对应关系的交换表

A B C D

[解析] 交换机的基本功能是建立和维护一个表示MAC地址与交换机端口对应关系的交换表，而不是MAC和IP地址对应关系的交换表，故D选项错误。因此，本题答案选择D选项。

11. 下列关于光纤同轴电缆混合网HFC的描述中，错误的是______。

A.HFC是一个双向传输系统
B.HFC光纤节点通过同轴电缆下引线为用户提供服务
C.HFC为有线电视用户提供了一种Internet接入方式
D.HFC通过Cable Modem将用户计算机与光缆连接起来

A B C D

[解析] 电缆调制解调器(cable Modem)专门为利用有线电视网进行数据传输而设计。Cable Modem把用户计算机与有线电视同轴电缆连接起来。因此，本题答案选择D选项。

12. 下列关于IPS的描述中，错误的是______。

A.HIPS可以监视内核的系统调用，阻挡攻击
B.AIPS一般部署于应用服务器的前端
C.NIPS对攻击的漏报会导致合法的通信被阻断
D.IPS工作在In-Line模式

A B C D

[解析] NIPS(Network-based Intrusion Prevention System，基于网络的入侵防护系统)整合了防火墙技术和入侵检测技术，采用In-Line工作模式。一般布置在网络出口处，串联于防火墙与路由器之间，网络进出的数据流都必须通过它，从而保护整个网络的安全。因为网络误报将导致合法的通信被阻断，导致拒接服务，而性能不足会带来合法通信的延迟，甚至成为网络的瓶颈。C选项指出的是“漏报”。因此，本题答案选择C选项。

13. 下列关于入侵检测系统探测器获取网络流量的方法中，错误的是______。

A.利用交换设备的镜像功能
B.在网络链路中串接一台分路器
C.在网络链路中串接一台集线器
D.在网络链路中串接一台交换机

A B C D

[解析] 通过IDS获取网络流量的方法不包括在网络链路中串接一台交换机。因此，本题答案选择D选项。

14. 某校园网计划将两栋楼用无线局域网实现远程连接，要求连接后的网络在同一个逻辑子网，两栋楼的所有站点拥有相同的网络号，应选用的无线设备是______。

A.无线网卡
B.无线网桥
C.无线接入点
D.无线路由器

A B C D

[解析] 无线接入点：该设备的基本功能是集合无线或者有线终端，其作用类似于有线局域网中集线器和交换机。
     无线网卡：无线局域网中最基本的硬件，主要实现点对点通信。
     无线网桥：主要用于连接几个不同的网段，实现较远距离的无线通信。
     无线路由器：无线路由器是具有无线路由功能的AP(Access Point，接入点)，一般情况下具有NAT功能，可以用它建立一个小的无线局域网。
     因此，本题答案选择B选项。

15. 当IP包头中TTL值减为0时，路由器发出的ICMP报文类型为______。

A.重定向
B.时间戳请求
C.目标不可达
D.超时

A B C D

[解析] 每个IP数据包的包头中有一个TTL(Time-To-Live，生存时间)字段，该字段有8个bit位，取值范围为0～255。当IP数据包在网络中传输时，每经过一个路由器(称为一跳，hop)该字段的值便减少1。当一个IP数据包从源节点出发时，其TTL值会被设定一个初始值(如32)，经过一跳一跳的传输，如果这个IP数据包的TTL降低到零，路由器就会丢弃此数据包。此时，该路由器上的ICMP就会发出一个超时(Time Exceeded)报文。ICMP在请求、响应消息中均带有时间戳。
     当某个源节点发送IP数据包，但其目标主机或其整个网络由于某些故障不可达时，相关路由器或主机上的ICMP会向源节点发送一个“目标不可达”的ICMP报文。
     当一台主机向自己的缺省网关路由器发送一个需要转发的数据包时，如果路由器查找路由表发现有更好的路由信息，就会向源主机发送“重定向”的ICMP报文。
     因此，本题答案选择D选项。

16. 如下图所示，两台Catalyst 6500交换机通过千兆以太网端口连接，它们之间需要传输ID号为33、44、55，VLAN名为jszx33、jszx44、jszx55的3个VLAN，下列交换机B的VLAN配置中，正确的是______。

A.Switch-6500＞(enable)set vlan 33 name jszx33
Switch-6500＞(enable)set vlan 44 name jszx44
Switch-6500＞(enable)set vlan 55 name jszx55
Switch-6500＞(enable)set trunk 2/1 on isl
Switch-6500＞(enable)set trunk 2/1 vlan 33-55
B.Switch-6500＞(enable)set vlan 33 name jszx33
Switch-6500>(enable)set vlan 44 name jszx44
Switch-6500＞(enable)set vlan 55 name jszx55
Switch-6500＞(enable)set trunk 2/1 on dot1 q
Switch-6500＞(enable)set trunk 2/1 vlan 33,44,55
C.Switch-6500＞(enable)set vlan 33 name jszx33
Switch-6500＞(enable)set vlan 44 name jszx44
Switch-6500＞(enable)set vlan 55 name jszx55
Switch-6500＞(enable)set trunk 2/1 on isl
Switch-6500＞(enable)set trunk 2/1 vlan 33,44,55
D.Switch-6500＞(enable)set vlan 33 jszx33
Switch-6500＞(enable)set vlan 44 jszx44
Switch-6500＞(enable)set vlan 55 jszx55
Switch-6500＞(enable)switchport trunk 2/1 on isl
Switch-6500＞(enable)switchport trunk 2/1 vlan 33,44,55

A B C D

[解析] 建立VLAN命令是：set vlan VLAN端口号name端口名称。VLAN Trunk的配置任务有：设置交换机端口的VLAN Trunk模式、为VLAN Trunk封装VLAN协议和设置VLAN Trunk允许中继的VLANs。①配置VLAN Trunk模式，封装VLAN协议，语法格式为：set trunk端口号on封装协议名。本题中使用的是ISL协议，故配置语句应为：set trunk 2/1 on isl。②设置允许中继的VLAN，语法格式为：set trunk端口号vlan允许通信的端口，故配置语句应为：set trunk 2/1 vlan 33,44,55。因此，本题答案选择C选项。

17. 以下协议中不属于内部网关协议的是______。

A.RIP
B.OSPF
C.BGP
D.IGRP

A B C D

[解析] 内部网关协议主要有RIP和OSPF协议。BGP是边界网关协议，不是内部网关协议。因此，本题答案选择C选项。

18. ITU标准的OC-3和OC-12的传输速率分别为______。

A.51.84Mbps和155.52Mbps
B.155.52Mbps和622.08Mbps
C.155.52Mbps和1.244Gbps
D.838.06Mbps和1.644Gbps

A B C D

[解析] OC-n：Optical Carrier level n(光载体等级)。“OC”是Optical Carrier的缩写，这是光纤传输的一种单位，它通常表示为OC-n，其中，n是多路传输技术中基本速率51.84Mbps的倍数。根据计算，ITU标准OC-3和OC-12的传输速率为3×51.84Mbps=155.52Mbps和12×51.84Mbps=622.08Mbps。因此，本题答案选择B选项。

19. Cisco路由器用于查看路由表信息的命令是______。

A.show ip route
B.show ip router
C.show route
D.show router

A B C D

[解析] 根据Cisco路由器配置命令可知，用于查看路由表配置的命令是“show ip route”。因此，本题答案选择A选项。

20. Serv-U中可以限制用户名上传信息占用存储空间的选项是______。

A.用户配额选项
B.域配额选项
C.用户上传下载率选项
D.域上传下载率选项

A B C D

[解析] 在Serv-U管理界面的左侧目录树中，双击要设置选项的用户，就可以打开设备用户账号选项的窗口。单击“配额”选项卡，即可在用户配额选项窗口中限制用户上传信息占用的存储空间。单击“上传/下载率”选项卡可打开“用户上传/下载率”选项窗口。“上传/下载率”选项要求FTP客户端在下载信息的同时也要上传文件。Serv-U管理界面中，没有“域配额”这一选项卡。因此，本题答案选择A选项。

21. 应用入侵防护系统(AIPS)一般部署在______。

A.受保护的应用服务器前端
B.受保护的应用服务器中
C.受保护的应用服务器后端
D.网络的出口处

A B C D

[解析] 入侵防护系统主要分为三种：基于主机的入侵防护系统，安装在受保护的主机系统中，检测并阻挡针对本机的威胁和攻击；基于网络的入侵防护系统，布置在网络出口处，一般串联于防火墙与路由器之间，网络进出的数据流都必须经过它；应用入侵防护系统，一般部署于应用服务器前端，将基于主机和入侵防护系统功能延伸到服务器之前的高性能网络设备上。因此，本题答案选择A选项。

22. 下列关于配置Cisco Aironet 1100无线接入点的描述中，错误的是______。

A.接入点加电后可为连接的PC分配10.0.0.x的IP地址
B.在采用本地配置方式时，接入点的默认IP地址是10.0.0.1
C.在浏览器地址栏中输入PC的IP地址后，进入输入网络密码对话框
D.在汇总状态页面，点击“Express Setup”进入快速配置页面，在各栏内输入相应的配置数据

A B C D

[解析] 打开IE浏览器，并在地址栏中输入无线接入点的IP地址，会出现输入网络密码对话框。因此，本题答案选择C选项。

23. 下列关于BGP协议的描述中，错误的是______。

A.一个BGP发言人与其他自治系统中BGP发言人交换路由信息使用TCP连接
B.当路由信息发生变化时，BGP发言人使用notification分组通知相邻自治系统
C.两个BGP发言人需要周期性地交换keepalive分组来确认双方的相邻关系
D.open分组用来与相邻的另一个BGP发言人建立关系

A B C D

[解析] 路由信息发生变化时，BGP发言人通过update而不是notification分组通知相邻AS。open报文用来与相邻的另一个BGP发言人建立关系。update更新分组用来发送某一路由的信息，以及列出要撤销的多条路由。两个BGP发言人需要周期性地交换keepalive分组来确认双方的相邻关系。一个BGP发言人与其他自治系统中的BGP发言人要交换路由信息，首先要建立TCP连接，然后在此连接上交换BGP报文以建立BGP会话。因此，本题答案选择B选项。

24. 下列关于RPR技术的描述中，错误的是______。

A.可以对不同的业务数据分配不同的优先级
B.能够在100ms内隔离出现故障的节点和光纤段
C.内环和外环都可以用于传输数据分组和控制分组
D.是一种用于直接在光纤上高效传输IP分组的传输技术

A B C D

[解析] RPR采用自愈环的设计思想，能够在50ms的时间内隔离出现故障的节点和光纤段，提供SDH级的快速保护和恢复，同时不需要像SDH那样必须有专用的带宽，进一步提高了环带宽的利用率。因此，本题答案选择B选项。

25. 在Cisco路由器上主要用于存储startup-config文件或备份配置文件的存储器是______。

A.Flash
B.NVRAM
C.RAM
D.ROM

A B C D

[解析] 在Cisco路由器上主要用于存储当前使用的操作系统映像文件和微代码的存储器是Flash。NVRAM主要存储启动配置文件或备份配置文件。RAM主要存储路由表、快速交换缓存、ARP缓存、数据分组缓冲区和缓冲队列、运行配置文件等。ROM主要用来永久保存路由器的开机诊断程序、引导程序和操作系统软件。因此，本题答案选择B选项。

26. 下列关于路由器技术指标的描述中，正确的是______。

A.突发处理能力是以最小帧间隔值来衡量的
B.吞吐量指的是路由器的路由表容量
C.语音、视频业务对延时抖动要求较高
D.端口数决定了路由器的吞吐量

A B C D

[解析] 吞吐量是指路由器的包转发能力。背板是路由输入端与输出端之间的物理通道。背板能力决定了路由器的吞吐量。由于数据包对延时抖动要求不高，因此通常不把延时抖动作为衡量高速路由器的主要指标，但是语音、视频业务对延时抖动要求较高。突发处理能力是以最小帧间隔发送数据包而不引起丢失的最大发送速率来衡量的。因此，本题答案选择C选项。

27. 下列关于接入技术特征的描述中，错误的是______。

A.IEEE 802.11b将传输速率提高到54Mbps
B.cable Modem利用频分复用的方法，将信道分为上行信道和下行信道
C.ADSL技术具有非对称带宽特性
D.光纤传输系统的中继距离可达100km以上

A B C D

[解析] 光纤传输信号可通过很长的距离，无须中继。例如，T1线路的中继距离为1.7km，典型的CATV网络要求在同轴电缆上每隔500～700m加一个放大器，而光纤传输系统的中继距离可达100km以上。Cable Modem使计算机发出的数据信号与电缆传输的射频信号实现相互之间的转换，并将信道分为上行信道和下行信道。ADSL提供的非对称宽带特性，上行速率在64kbps～640kbps，下行速率在500kbps～7Mbps。IEEE 802.11b定义了使用直序扩频技术，传输速率为1Mbps、2Mbps、5.5Mbps与11Mbps的无线局域网标准。将传输速率提高到54Mbps的是IEEE 802.11a和IEEE 802.11g，而IEEE 802.11b只是将传输速度提高到11Mbps。因此，本题答案选择A选项。

28. 若两台服务器系统可用性分别达到99.999%和99.99%，那么两台服务器每年的停机时间必须小于等于______。

A.5分钟和10分钟
B.10分钟和53分钟
C.5分钟和53分钟
D.53分钟和8.8小时

A B C D

[解析] (1-(停机时间(单位是小时))/(365×24))×100%=服务器可用性百分比。其中365指的是365天，24是指每天24小时。将99.999%和99.99%分别带入公式[1-x/(365×24)]×100%=99.999%，得0.0876小时，[1-x/(365×24)]×100%=99.99%，得0.876。即如果要保证服务器系统可用性达到99.999%和99.99%，系统的每年的停机时间要小于0.876小时和0.0876小时。5分钟约是0.0833小时，10分钟约是0.1666小时，53分钟约是0.883小时。因此，本题答案选择C选项。

29. IP地址块202.192.33.160/28的子网掩码可写为______。

A.255.255.255.192
B.255.255.255.224
C.255.255.255.240
D.255.255.255.248

A B C D

[解析] 子网掩码(Subnet Mask)又叫网络掩码、地址掩码、子网络遮罩，它不能单独存在，必须结合IP地址一起使用。子网掩码的作用就是将某个IP地址划分成网络地址和主机地址两部分。针对此题，IP的前28位置1，后4位置0，得255.255.255.240。本题答案选择C选项。

30. IEEE 802.11b点对点模式是一种方便的连接方式，这种模式需要使用的无线设备是______。

A.无线网卡
B.无线网桥
C.无线接入点
D.无线路由器

A B C D

[解析] 802.11b定义了两种类型的设备：无线节点和无线接入点。点对点模式是指无线网卡和无线网卡之间的通信方式，而基本模式是指无线网络规模扩充或无线和有线网络并存时的通信方式。因此，本题答案选择A选项。

31. 如下图所示，在Cisco 2511路由器R1的16个异步串行接口上连接一台Modem Pool为用户提供拨号上网服务，分配一个IP子网地址为195.223.56.16/28；使用同步串行接口，通过DDN专线与R2相连，分配一个IP地址为222.112.41.81/30。下列路由器R1的异步串行接口a1和同步串行接口s1/1的部分配置中，正确的是______。

A.Router(config)#interface a1
Router(config-if)#encapsulation ppp
Router(config-if)#async default ip address 195.223.56.16
Router(config-if)#exit
Router(config)#interface s1/1
Router(config-if)#ip address 222.112.41.81 255.255.255.252
Router(config-if)#encapsulation ppp
B.Router(config)#interface a1
Router(config-if)#encapsulation ppp
Router(config-if)#async default ip address195.223.56.16
Router(config-if)#exit
Router(config)#interface s1/1
Router(config-if)#ip address 222.112.41.81 255.255.255.252
Router(config-if)#encapsulation hdlc
C.Router(config)#interface a1
Router(config-if)#encapsulation ppp
Router(config-if)#async default ip address 195.223.56.17
Router(config-if)#exit
Router(config)#interface s1/1
Router(config-if)#ip address 222.112.41.81 255.255.255.252
Router(config-if)#encapsulation ppp
D.Router(config)#interface a1
Router(config-if)#encapsulation hdlc
Router(config-if)#async default ip address 195.223.56.17
Router(config-if)#exit
Router(config)#interface s1/1
Router(config-if)#ip address 222.112.41.81 255.255.255.252
Router(config-if)#encapsulation ppp

A B C D

[解析] 进入接口配置模式。
     Router(config)#interface＜接口名＞。
     封装ppp协议。
     Router(config-if)#encapsulation ppp。
     配置异步串行接口IP地址。
     Router(config-if)#async default ip address＜ip_addr＞。
     配置同步串行接口IP地址。
     Router(config-if)#ip address＜ip_addr＞＜ip_mask>。
     另外，195.223.56.16/28为网络号，其中第一个可用IP地址为195.223.56.17。因此，本题答案选择C选项。

32. 某园区网采用OSPF路由协议，参与OSPF的网络地址是169.111.0.0/16，Cisco路由器的正确配置是______。

A.Router(config)#router ospf 63
Router(config-router)#network 169.111.0.00.0.0.0 area 0
Router(config-router)#area 0 range 169.11 1.0.0 255.255.0.0
B.Router(config)#router ospf 63
Router(config-router)#network 169.11 1.0.0 255.255.0.0 area 0
Router(config-router)#area 0 range 169.111.0.0 255.255.0.0
C.Router(config)#router ospf 63
Router(config-router)#network 169.111.0.0 0.0.255.255 area 0
Router(eonfig-router)#area 0 range 169.111.0.0 255.255.0.0
D.Router(config)#router ospf 63
Router(config-router)#network 169.111.0.0 0.0.255.255 area 0
Router(config-router)#area 0 range 169.111.0.0 0.0.255.255

A B C D

[解析] 路由器的OSPF配置模式下，定义参与OSPF的子网地址。命令格式为“networkip＜子网号＞＜wildcard-mask＞area＜区域号＞”，即169.111.0.0 0.0.255.255 area 0。如果区域中的子网是连续的，则可以使用子网聚合功能定义某一特定范围子网的聚合，命令格式为：area＜区域号＞range＜子网地址＞＜子网掩码＞。因此，本题答案选择C选项。

33. 差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到快依次为______。

A.完全备份、增量备份、差异备份
B.差异备份、增量备份、完全备份
C.完全备份、差异备份、增量备份
D.增量备份、差异备份、完全备份

A B C D

[解析] 完全备份是指对整个系统或用户指定的所有文件数据进行一次全面的备份；增量备份只是备份相对于上一次备份操作以来新创建或者更新过的数据；差异备份即备份上一次完全备份后产生和更新的所有新的数据。恢复速度完全备份最快，增量备份最慢，差异备份介于两者之间。由慢到快依次为增量备份、差异备份、完全备份。因此，本题答案选择D选项。

34. 下列关于IEEE 802.11标准的描述中，错误的是______。

A.IEEE 802.11无线传输的频道定义在UNII波段
B.IEEE 802.11在物理层定义了两个扩频技术和一个红外传播规范
C.IEEE 802.11在MAC子层引入了一个RTS/CTS选项
D.IEEE 802.11定义的传输速率是1Mbps和2Mbps

A B C D

[解析] IEEE 802.11最初定义的三个物理层包括了两个扩频技术和一个红外传播规范，无线传输的频道定义在2.4GHz的ISM波段内。IEEE 802.11无线标准定义的传输速率是1Mbps和2Mbps，可以使用FHSS(跳频扩频)和DSSS(自序扩频)技术。为了解决“隐藏节点”问题，IEEE 802.11在MAC层上引入了一个新的RTS/CTS选项。综上所述，A选项错误。因此，本题答案选择A选项。

35. 下列关于Cisco Aironet 1100接入点进入快速配置页面的描述中，错误的是______。

A.使用5类UTP电缆将PC连接到Aironet 1100的以太网端口
B.在无线接入点加电后，确认PC获得了10.0.0.x网段的地址
C.在PC浏览器的地址栏里输入无线接人点的IP地址10.0.0.10，按回车键后出现输入网络密码对话框
D.在网络密码对话框输入密码“Cisco”，出现接入点汇总状态页面，点击“Express Setup”进入快速配置页面

A B C D

[解析] 第一次配置无线接入点一般采用本地配置方式，此时因为没有连接到DHCP服务器而无法获得IP地址，默认IP地址一般为10.0.0.1。此外，其使用5类UTP电缆将PC连接到无线接入点，并通过Aironet 1100的以太网端口进行配置。在无线接入点加电后，确认PC获得了10.0.0.x网段的地址。在PC浏览器的地址栏里输入无线接入点的IP地址10.0.0.1，按回车键后出现输入网络密码对话框。在网络密码对话框输入密码“Cisco”后按回车键出现接入点汇总状态页面，单击“Express Setup”进入快速配置页面。因此，本题答案选择C选项。

36. 将Catalyst 6500交换机的设备管理地址设置为203.29.166.9/24，缺省网关的IP地址为203.29.166.1，正确的语句是______。

A.set interface vlan1 203.29.166.9 0.0.255 203.29.166.1
B.set interface vlan1 203.29.166.9 255.255.255.0 203.29.166.1
C.set interface sc0 203.29.166.9 0.0.0.255 203.29.166.1
D.set interface sc0 203.29.166.9 255.255.255.0 203.29.166.1

A B C D

[解析] Catalyst 6500交换机配置设备管理地址的格式是：set interface sc0＜ip_addr＞＜ip_mask＞＜ip_addr＞(broadcast address)。因此，本题答案选择D选项。

37. 下列关于Serv-U FTP服务器配置的描述中，错误的是______。

A.Serv-U FTP服务器中的每个虚拟服务器由IP地址唯一识别
B.Serv-U FTP服务器中的最大用户数是指同时在线的用户数量
C.Serv-U FTP服务器最大上传或下载速度是指整个服务器占用的带宽
D.配置服务器的域端口号时，既可使用端口21也可选择其它合适的端口

A B C D

[解析] Serv-U FTP服务器中的每个虚拟服务器由IP地址和端口号唯一识别，而不是仅仅靠一个IP地址就能识别。因此，本题答案选择A选项。

38. 下列关于Windows 2003系统下WWW服务器配置的描述中，错误的是______。

A.目录安全选项可配置主目录的访问权限
B.网站选项可设置网站的标识和站点的连接限制
C.主目录选项卡中，可设置用于存放网页的文件路径
D.性能选项可设置影响带宽使用的属性及客户端Web连接的数量

A B C D

[解析] Windows 2003系统下WWW服务器配置中目录安全选项卡可以选择配置身份验证和访问控制、IP地址和域名限制、安全通信三种方法。因此，本题答案选择A选项。

39. 常用数据备份方式包括完全备份、增量备份和差异备份，三种方式在数据恢复速度方面由快到慢的顺序为______。

A.完全备份、增量备份、差异备份
B.完全备份、差异备份、增量备份
C.增量备份、差异备份、完全备份
D.差异备份、增量备份、完全备份

A B C D

[解析] 完全备份是指对整个系统或用户指定的所有文件数据进行一次全面的备份；增量备份只是备份相对于上一次备份操作以来新创建或者更新过的数据；差异备份即备份上一次完全备份后产生和更新的所有新的数据。恢复速度方面完全备份最快，增量备份最慢，差异备份介于两者之间。因此恢复速度由快到慢的顺序为完全备份＞差异备份＞增量备份。因此，本题答案选择B选项。

40. 下列关于OSPF协议的描述中，正确的是______。

A.OSPF使用距离向量算法
B.链路状态数据库中包含所有区域的拓扑结构图
C.链路状态“度量”主要是指费用、距离、延时、带宽等
D.当链路状态发生变化时只需向相邻的路由器发送信息

A B C D

[解析] OSPF采用最短路径算法，其链路状态数据库(Link State Database)包含全网的拓扑结构图。当链路状态发生变化时使用洪泛法向所有路由器发送信息。因此，本题答案选择C选项。

二、综合题
如下图所示，某园区网用10Gbps的POS技术与Internet相连，POS接口的帧格式是SDH。园区网内部路由协议采用OSPF，园区网与Internet的连接使用静态路由协议。

问题：

请阅读以下R3的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的配置。

R3的POS接口、OSPF和缺省路由的配置信息如下。

Router-R3 #configure terminal

Router-R3 (config)#

Router-R3 (config)#interface pos3/0

Router-R3 (config-if)#description To Internet

Router-R3 (config-if)#bandwidth 10000000

Router-R3 (config-if)#ip address 202.112.8.198 255.255.255.252

Router-R3 (config-if)#crc 32

Router-R3 (config-if)#pos ______sdh

Router-R3 (config-if)#no ip directed-broadcast

Router-R3 (config-if) #pos flag______

Router-R3 (config-if)#no shutdown

Router-R3 (config-if)#exit

Router-R3 (config)#______65

Router-R3 (config-router)#network 128.58.0.0______area 0

Router-R3 (config-router)#redistribute connected metric-type 1 subnets

Router-R3 (config-router)#area 0 range 128.58.0.0 255.255.128.0

Router-R3 (config-router)#exit

Router-R3 (config)#ip route ______

Router-R3 (config)#exit

Router-R3#

framing

[解析] 根据路由器配置POS接口帧的格式可推出该处是配置POS接口的帧格式，故此处应填入：framing。

s1 s0 2

[解析] 格式：pos flag s1 s0数值。当s1 s0=00时表示SONET帧的数据；当s1 s0=10(十进制2)时表示SDH帧的数据。题中指定使用的是SDH帧格式，故此处应填入：s1 s0 2。

router ospf

[解析] 由“Router-R3(eonfig)#______65”语句可知，该处是配置OSPF动态路由协议。在全局配置模式下，使用“router ospf”命令，启动OSPF进程，故此处应填入：router ospf。

0.0.127.255

[解析] 由“Router-R3(config)#router ospf 65”语句可知，该处是配置OSPF动态路由协议。根据空前network提示，可知该处应该填写定义参与OSPF的子网地址语句。R3路由器内的网络是128.58.0.0/18和128.58.64.0/18汇聚后的网络，转换成十进制为125.58.0.0，子网掩码为255.255.128.0，其子网掩码的反码是0.0.127.255，故此处应填入：0.0.127.255。

0.0.0.0 0.0.0.0 202.112.8.197

[解析] 由语句“ip route”可知该处应该配置静态路由，由图知，R1负责将内网的数据向外网进行传输，由于不知道具体的网络地址，只能采用默认路由，下一跳路由器的IP地址是202.112.8.197，故此处应填入：0.0.0.0 0.0.0.0 202.112.8.197。

如下图所示，某校园网用10Gbps的POS技术与Internet相连，POS接口的帧格式是SDH。路由协议的选择方案是校园网内部采用OSPF协议，校园网与Internet的连接使用静态路由协议。校园网内的路由器R1设为DHCP服务器，可分配的IP地址是221.89.23.192/26，其中221.89.23.200～221.89.23.254地址除外，地址租用时间为5小时30分。

请阅读以下R3和R1的部分配置信息，并补充下列空白处的配置命令或参数，按题目要求完成路由器的配置。

R3的POS接口、OSPF和缺省路由的配置信息如下。

Router-R3 #configure terminal

Router-R3 (config)#interface pos4/0

Router-R3 (config-if)#description To Internet

Router-R3 (config-if)#bandwidth 10000000

Router-R3 (config-if)#ip address 211.68.69.170 255.255.255.252

Router-R3 (config-if)#______32

Router-R3 (config-if)#pos framing sdh

Router-R3 (config-if)#no ip directed-broadcast

Router-R3 (config-if)#pos flag s1 s0 2

Router-R3 (config-if)#no shutdown

Router-R3 (config-if)#exit

Router-R3 (config)#router ospf 63

Router-R3 (config-router)#network______area 0

Router-R3 (config-router)#redistribute connected metric-type 1 subnets

Router-R3 (config-router)#area 0 range______.

Router-R3 (config-router)#exit

Router-R3 (config)#ip route 0.0.0.0 0.0.0.0 211.68.69.169

Router-R3 (config)#exit

Router-R3 #

R1的DHCP的部分配置信息如下。

Router-R1 #configure terminal

Router-R1 (config)#ip dhcp______221.89.23.200 221.89.23.254

Router-R1 (config)#ip dhcp pool bupt

Router-R1 (dhcp-config)#network 221.89.23.192 255.255.255.192

Router-R1 (dhcp-config)#default-router 221.89.23.193

Router-R1 (dhcp-config)#domain-name bupt.edu.cn

Router-R1 (dhcp-config)#dns-server address 221.89.24.27 221.89.24.26

Router-R1 (dhcp-config)#lease______.

Router-R1 (dhcp-config)#exit

Router-R1 (config)#exit

Router-R1 #

crc

[解析] 由“(config-if)#crc 32”知，该处配置的是POS接口CRC校验，故此处应填入：crc。

221.89.23.0 0.0.0.255

[解析] 由“Router-R3(config)#router ospf 63”语句知，该处是配置OSPF动态路由协议。根据前面network提示，知该处应该填写定义参与OSPF的子网地址语句，故此处应填入：221.89.23.0 0.0.0.255。

221.89.23.0 255.255.255.0

[解析] 在路由器的OSPF配置模式下，使用“area＜区域号＞range＜子网地址＞＜子网掩码＞”命令定义某特定子网的聚合。采用OSPF协议，网络地址为221.89.23.0/24，子网地址为221.89.23.0，子网掩码为255.255.255.0，故此处应填入：221.89.23.0 255.255.255.0。

excluded-address

[解析] 由题意可知“221.89.23.200-221.89.23.254”是除外地址，故此处应填入：excluded-address。

10.

0 5 30

[解析] 在DHCP Pool配置模式下，使用“lease”命令配置IP地址池的地址租用时间，故此处应填入：0 5 30。

计算并填写下表。

IP地址

111.181.21.9

子网掩码

255.192.0.0

地址类别

______

网络地址

______

直接广播地址

______

主机号

______

子网内的最后一个可用IP地址

______

11.

A类

[解析] 本题中IP地址的第一个8位二进制的取值为111，可判断属于A类地址，故此处应填入：A类。

12.

111.128.0.0

[解析] 网络地址是IP地址中网络位不变，主机位置为0的地址。网络位和主机位是由子网掩码来确定。在子网掩码中，网络位全为1，主机位全为0。本题中要求解网络地址，只需要将IP地址和子网掩码全部转换成二进制，然后按位进行与运算，即可得到网络地址。
     111.181.21.9:01101111.10110101.00010101.00001001
     255.192.0.0:11111111.11000000.00000000.00000000
     从子网掩码得出，前10位是网络位，后22位是主机位，经过按位与运算后得：01101111.10000000.00000000.00000000，转换成十进制为111.128.0.0，故此处应填入：111.128.0.0。

13.

111.191.255.255

[解析] 直接广播地址是IP地址中网络位不变、主机位置为1的地址。本题中IP地址前10位是网络位，后22位是主机位，将IP地址中后22位全部置为1，得：01101111.10111111.11111111.11111111，转换成十进制为111.191.255.255。故此处应填入：111.191.255.255。

14.

0.53.21.9

[解析] 主机号是IP地址中网络位置为0、主机位不变的地址。本题中IP地址前10位是网络位，后22位是主机位，将IP地址中前10位全部置为0，得：00000000.00110101.00010101.00001001，转换成十进制为0.53.21.9，故此处应填入：0.53.21.9。

15.

111.191.255.254

[解析] 子网内的最后一个可用IP地址是直接广播地址的前一个地址。本题中直接广播地址是111.191.255.255，子网内的最后一个可用IP地址是111.191.255.254，故此处应填入：111.191.255.254。

计算并填写下表。

IP地址

145.189.24.3

子网掩码

255.255.224.0

地址类别

______

网络地址

______

直接广播地址

______

主机号

______

子网内的最后一个可用IP地址

______

16.

B类

[解析] B类的主机地址范围是128.0.0.0～191.255.255.255,145.189.24.3位于B类地址范围内，故此处应填入：B类。

17.

145.189.0.0

[解析] 网络地址是IP地址中网络位不变、主机位置为0的地址。网络号和主机号是由子网掩码来确定。在子网掩码中，网络位全为1，主机位全为0。本题中要求解网络地址，只需要将IP地址和子网掩码全部转换成二进制，然后按位进行与运算，即可得到网络地址，转换成十进制为145.189.0.0，故此处应填入：145.189.0.0。

18.

145.189.31.255

[解析] 直接广播地址是IP地址网络位不变、主机位置为1的地址。本题中IP地址前19位是网络位，后13位是主机位，将IP地址中后13位全部置为1，得：10010001.10111101.00011111.11111111，转换成十进制为145.189.31.255，故此处应填入：145.189.31.255。

19.

0.0.24.3

[解析] 主机号是IP地址网络位置为0、主机位不变的地址。本题中IP地址前19位是网络位，后13位是主机位，将IP地址中前19位全部置为0，得：00000000.00000000.00011000.00000011，转换成十进制为0.0.24.3，故此处应填入：0.0.24.3。

20.

145.189.31.254

[解析] 子网内的最后一个可用的IP地址是直接广播地址的前一个地址。本题中直接广播地址是145.189.31.255，子网内的最后一个可用IP地址是145.189.31.254，故此处应填入：145.189.31.254。

三、应用题
根据下图所示网络结构回答问题。

1. 填写路由器RG的路由表项①至⑥。

目的网络/掩码长度

输出端口

①

S0(直接连接)

②

S1(直接连接)

③

④

⑤

⑥

①59.67.6.128/30
②59.67.6.132/30
③59.67.6.64/29
④59.67.6.72/29
⑤59.67.32.0/22
⑥59.67.128.0/22

[解析] ①路由器RG的S0端口是由IP地址59.67.6.129和59.67.6.130组成的微型网络，求网络号的方法是将两个IP地址转换成二进制，然后找相同位。不同位取0与相同的位一起组成的IP地址即为网络号。

59.67.6.129转换成二进制：00111011.01000011.00000110.10000001。

59.67.6.130转换成二进制：00111011.01000011.00000110.10000010。

得网络号：00111011.01000011.00000110.10000000。

转换成十进制得：59.67.6.128，相同位有30位。因此子网掩码是/30，故此处应填入：59.67.6.128/30。

②路由器RG的S1端口是由IP地址59.67.6.133和59.67.6.134组成的微型网络，求网络号的方法是将两个IP地址转换成二进制，然后找相同位。不同位取0与相同的位一起组成的IP地址即为网络号。

59.67.6.134转换成二进制：00111011.01000011.00000110.10000110。

59.67.6.133转换成二进制：00111011.01000011.00000110.10000101。

得网络号：00111011.01000011.00000110.10000100。

转换成十进制得：59.67.6.132，相同位有30位。因此子网掩码是/30，故此处应填入：59.67.6.132/30。

③第3行S0的网络应是由59.67.6.65、59.67.6.66与59.67.6.67组成的微型网络，求网络号的方法是将3个IP地址转换成二进制，然后找相同位。不同位取0与相同位一起组成的IP地址即为网络号。

59.67.6.65转换成二进制：00111011.01000011.00000110.01001001。

59.67.6.66转换成二进制：00111011.01000011.00000110.01001010。

59.67.6.67转换成二进制：00111011.01000011.00000110.01001011。

得网络号：00111011.01000011.00000110.01001000。

转换成十进制得：59.67.6.64，相同位有30位。此层网络需要考虑保留网络地址和广播地址，并且合并后左边的网络不能与右边的合并后的网络在同一个网络中。那么左边网络包含2+2=4个IP地址，同时右边也有4个IP地址，即共有8个IP地址需要满足，从中取出主机地址的低3位即可满足IP地址分配，所以其掩码为29位，故此处应填入：59.67.6.64/29。

④第3行S1的网络应是由59.67.6.73、59.67.6.74和59.67.6.75组成的微型网络，求网络号的方法是将3个IP地址转换成二进制，然后找相同位。不同位取0与相同位一起组成的IP地址即为网络号。

59.67.6.73转换成二进制：00111011.01000011.00000110.01001001。

59.67.6.74转换成二进制：00111011.01000011.00000110.01001010。

59.67.6.75转换成二进制：00111011.01000011.00000110.01001011。

得网络号：00111011.01000011.00000110.01001000

转换成十进制得：59.67.6.72，相同位有30位。该网络已经有3个IP地址，可以分配的IP地址肯定需要2ⁿ-2≥3，得n的最小取值为3，即子网掩码最少是29位才能满足该网络的最少需求，故此处应填入：59.67.6.72/29。

⑤第4行的S0的网络应由RA的E0、E1端口所在的网络59.67.33.0/24、59.67.32.0/24与RB的E0、E1端口所在的网络59.67.34.0/24、59.67.35.0/24组成的微型网络，根据①处的计算方法得：59.67.32.0/22，故此处应填入：59.67.32.0/22。

⑥第4行的S1的网络应由RC的E0、E1端口所在的网络59.67.129.0/24、59.67.128.0/24与RD的E0、E1端口所在的网络59.67.130/24、59.67.131.0/24组成的微型网络，根据①处的计算方法得：59.67.128.0/22，故此处应填入：59.67.128.0/22。

2. 如果服务器组的地址是59.67.35.5～59.67.35.10，那么为保护服务器应将IPS串接在路由器______的端口______上。

路由器RB的端口E1上

[解析] 网络内服务器群的IP地址为59.67.35.5-59.65.35.10，该网络段处于路由器RB的E1端口上，故IPS设备应部署在路由器RB的端口E1上。

3. 如果将59.67.33.128/25划分为3个子网，其中第1个子网能容纳58台主机，后两个子网分别能容纳26台主机，要求网络地址从小到大依次分配给3个子网，这3个子网的掩码分别为______、______和______，可用的IP地址段分别为______、______和______。

(注：IP地址段的起始地址和结束地址间必须用减号“-”连接，中间不能有空格。)

第一个网段子网掩码为255.255.255.192。

可用IP地址地址段为59.67.33.129-59.67.33.190。

第二个网段子网掩码为255.255.255.224。

可用IP地址段为59.67.33.193-59.67.33.222。

第三个网段子网掩码为255.255.255.224。

可用IP地址段为59.67.33.255-59.67.33.254。

[解析] 第一个子网能容纳58台主机，加上网络号、直接广播地址则至少需要60个IP地址，其主机号长度应该占6位，则子网号占32-6=26位，故第一个子网掩码是29.67.35.5-59.65.35.192或/26。

第一个网段子网掩码为255.255.255.192。

可用IP地址地址段为59.67.33.129-59.67.33.190。

第二个网段子网掩码为255.255.255.224。

可用IP地址段为59.67.33.193-59.67.33.222。

第三个网段子网掩码为255.255.255.224。

可用IP地址段为59.67.33.255-59.67.33.254。

一、选择题

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40

二、综合题

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20

三、应用题

1 2 3

深色：已答题浅色：未答题