D

[解析] TcpDump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来去掉无用的信息。
   Wireshark(前称Ethereal)是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。
   MRTG(Multi Router Traffic Grapher)是一个监控网络链路流量负载的工具软件，通过snmp协议得到设备的流量信息，并将流量负载以包含PNG格式的图形的HTML文档方式显示给用户，以非常直观的形式显示流量负载。
   因此，本题答案选择D选项。

A

[解析] 建立VLAN的命令格式“vlan＜vlan_ID＞name＜vlan_name＞”，为端口分配VLAN的命令格式为“switchport access vlan＜vlan_num＞”。综上所述只有A项符合。

C

[解析] IEEE802.3是以太网的介质控制技术，它采用的是CSMA/CD的竞争型介质访问控制方法，当发生冲突的时候，冲突所涉及到的站点都要等待一个随机时间以后再尝试重发，而不是立即重发。

D

[解析] 在FTP应用中，传输层是解决数据通信问题的层次，应用层使用TCP提供的可靠数据传递服务进行文件数据和控制信息的传送，对传输数据的工作不做任何附加的处理。

B

[解析] 造成一台计算机无法浏览某个Web网站的原因主要有：①该计算机的TCP/IP协议工作不正常；②该计算机IP地址与掩码设置错误；③该计算机网关设置错误；④该计算机DNS设置有误；⑤该计算机的浏览器有问题；⑥该计算机设置的DNS服务器工作不正常；⑦网络中路由器或防火墙有相关拦截的ACL规则；⑧该网站工作不正常等。由题中信息可知ICMP报文在前几条跳中发送与回文正常，可知原因③、④、⑧被排除，在地址59.67.158.129处出现故障，可知此处有访问控制。故B选项正确。

D

D

C

[解析] 奈奎斯特准则指出：如果间隔为；π/ω (ω=2πf)，通过理想通信信道传输窄脉冲信号，则前后码元之间不产生相互窜扰。因此，对于二进制数据信号的最大数据传输速率 Rmax与通信信道带宽B(B=f，单位Hz)的关系可以写为：Rmax =2f。对于二进制数据，若最大数据传输速率为6000bps，则信道带宽B=Rmax/2，所以B=3000Hz。

C

C

[解析] 在DNS服务器中，资源记录是指区域中的一组结构化的记录。常用的资源记录包括：主机地址资源记录，将DNS域名映射到IP地址；邮件交换器资源记录，为邮件交换器主机提供邮件路由；别名资源记录，将别名映射到标准DNS域名。DNS服务器中没有“FTP服务器”这一资源记录。因此，本题答案选择C选项。

C

[解析] snmp-server host命令用于设置接收通知的管理站，默认状态下是发送自陷，若按照团体字public发送通知，则在system后面应加入public。因此，本题答案选择C选项。

C

[解析] IPS采用内联工作模式，具备嗅探功能。应用入侵防护系统(AIPS)一般部署在受保护的应用服务器前端，能够防止诸多入侵。基于网络的入侵防护系统(NIPS)布置于网络出口处，一般串联于防火墙与路由器之间，对攻击的误报会导致合法的通信被阻断。基于主机的入侵防护系统(HIPS)一般部署于受保护的主机系统中，监视内核的系统调用，阻挡攻击。NIPS对攻击的误报将会导致合法通信被阻断，而不是漏报。因此，本题答案选择C选项。

A

C

C

D

C

[解析] 在Catalyst 3524以太网交换机全局配置模式下，使用命令“vlan database”进入VLAN配置子模式“Switch(vlan)#”，然后使用命令“vlan＜vlan_ID＞name＜vlan_name＞”创建一个新的VLAN。可见B选项的配置语句不符合该命令的语法格式；D选项中“1005”不是以太网使用的VLAN ID。而在交换机上新建一个VLAN需要从VLAN 2开始，A选项错误。因此，本题答案选择C选项。

C

[解析] 安全管理是对网络资源以及重要信息的访问进行约束和控制。它包括验证用户的访问权限和优先级、监测和记录未授权用户企图进行的非法操作。安全管理中涉及的安全机制有：身份验证、加密、密钥管理、授权等。所以检查上网用户的口令只是一项安全机制。

A

[考点] 本题考查点是计算机网络拓扑的概念。
   [解析] 拓扑结构是决定通信网络性质的关键要素之一。计算机网络中借用“拓扑“的概念来描述结点之间的连接方式。具体来说，是将网络中的计算机和通信设备抽象成结点，结点一结点之间的通信线路抽象成链路。这样一来，计算机网络被抽象成由一组结点和若干链路组成的几何图形。这种结点和通信线路之间的几何关系即是计算机网络拓扑结构，或称网络结构。计算机网络拓扑结构是组建各种网络的基础。不同的网络拓扑结构涉及不同的网络技术，对网络性能、系统可靠性与通信费用都有重要的影响。

B

D

C

B

[解析] 为了解决冗余链路引起的问题，IEEE通过了IEEE 802.1d协议，即生成树协议。IEEE 802委员会定义的802.1Q协议定义了同一VLAN跨交换机通信桥接的规则以及正确标识VLAN的帧格式。

D

B

[解析] VLAN trunk的配置任务有：设置交换机端口的VLAN trunk模式，为VLAN trunk封装VLAN协议和设置VLAN trunk允许中级的VLANs。其中在VLAN协议中最具代表性的VLAN协议有ISL和IEEE 802.1Q。ISL是Cisco交换机内部链路的一个VLAN协议，它仅适用于Cisco设备。IEEE 802.1Q俗称“Dot One Q”(dot1q)。Catalyst 3500操作步骤如下。
   步骤一：进入交换机端口配置模式，Switch-3548(config)#interface＜端口号＞。
   步骤二：配置VLAN trunk模式，Switch-3548(config-if)#switchport mode trunk。
   步骤三：封装VLAN协议。
   Switch-3548(config-if)#switchport trunk encapsulation dot1q(封装IEEE 802.1Q)
   Switch-3548(config-if)#switchport trunk encapsulation is1(封装ISL协议)
   Switch-3548(config-if)#switchport trunk encapsulation negotiate P(自动协商)
   (注：自动协商，以及自适应协议的功能，要求Cisco硬件支持ISL和IEEE 802.1Q两个协议。)
   步骤四：设置允许中继的VLAN
   Switch-3548(config-if)#switchport trunk allowed vlan＜vlan ID＞
   Switch-3548(config-if)#switchport trunk allowed vlan except＜vlan ID＞
   (注：except是从允许的VLAN列表中去除一些vlan号，也就是参数中给出的不允许中继的VLAN。)
   因此，本题答案选择B选项。

B

[解析] 第一行“www.yinfu.com[72.5.124.61]”说明域名解析正常，即域名服务器工作是正常的，可以排除C、D选项。如果IP地址配置错误，则会出现Time out(请求超时)信息，可以排除A选项。题目中出现目的网络不可达情况，可能是路由器上进行了访问控制。因此，本题答案选择B选项。

D

D

[解析] 初始状态下没有设置管理员密码，可以直接进入Serv-U管理程序，以设置或更改管理员密码。FTP服务器缺省端口号为21，有时因为某种原因则不能使用21号端口，但可以设置选定的端口号。若创建新域，在添加用户时，用户名为“anonymous”被系统自动判定为匿名用户。配置服务器的IP地址时，若为空则代表该服务器的所有IP地址。因此，本题答案选择D选项。

D

C

[解析] 第一次配置无线接入点一般采用本地配置方式，此时因为没有连接到DHCP服务器而无法获得IP地址，默认IP地址一般为10.0.0.1。此外，其使用5类UTP电缆将PC连接到无线接入点，并通过Aironet 1100的以太网端口进行配置。在无线接入点加电后，确认PC获得了10.0.0.x网段的地址。在PC浏览器的地址栏里输入无线接入点的IP地址10.0.0.1，按回车键后出现输入网络密码对话框。在网络密码对话框输入密码“Cisco”后按回车键出现接入点汇总状态页面，单击“Express Setup”进入快速配置页面。因此，本题答案选择C选项。

B

D

B

B

B

[解析] 交换机telnet远程管理方式进行配置。以Cisco 3548交换机为例：
   步骤一：进入端口配置模式(config)#interface vlan1。
   步骤二：配置端口通信IP地址与子网掩码(config-if)#ip address 222.38.12.23 255.255.255.0。
   步骤三：退出(config-if)#exit。
   步骤四：配置缺省路由(config-if)#ip default-gateway 222.38.12.1。
   步骤五：配置远程登录口令(config)#line vty 0 4(config-line)#password 7 ccc。
   步骤六：退(config-line)#exit。

A

C

[解析] 在Internet上有13个根DNS服务器，不需要在配置DNS服务器时管理员手工配置。主机记录的生存时间指该记录被客户端查询到，存放在缓存中的持续时间。动态更新允许DNS客户端在发生更改的任何时候，使用DNS服务器注册和动态地更新其资源记录，它减少了对区域记录进行手动管理的需要，适用于频繁改变位置并使用DHCP获取IP地址的DNS客户端。转发器也是DNS服务器，是本地DNS服务器用于将外部DNS名称的DNS查询转发给该DNS服务器。因此，本题答案选择C选项。

D

C

D

[解析] 每个IP数据包的包头中有一个TTL(Time-To-Live，生存时间)字段，该字段有8个bit位，取值范围为0～255。当IP数据包在网络中传输时，每经过一个路由器(称为一跳，hop)该字段的值便减少1。当一个IP数据包从源节点出发时，其TTL值会被设定一个初始值(如32)，经过一跳一跳的传输，如果这个IP数据包的TTL降低到零，路由器就会丢弃此数据包。此时，该路由器上的ICMP就会发出一个超时(Time Exceeded)报文。ICMP在请求、响应消息中均带有时间戳。
     当某个源节点发送IP数据包，但其目标主机或其整个网络由于某些故障不可达时，相关路由器或主机上的ICMP会向源节点发送一个“目标不可达”的ICMP报文。
     当一台主机向自己的缺省网关路由器发送一个需要转发的数据包时，如果路由器查找路由表发现有更好的路由信息，就会向源主机发送“重定向”的ICMP报文。
     因此，本题答案选择D选项。

D

B

B

D

C

[解析] 202.111.15.128/28=(11001010.01101111.00001111.10000000)B
   202.111.15.144/28=(11001010.01101111.00001111.10010000)B
   202.111.15.160/28=(11001010.01101111.00001111.10100000)B
   前两个IP地址段可以聚合，聚合后的地址块为202.111.15.128/27，主机号5位，最多提供2⁵-2=30个可用IP地址。第三个地址块网络号与前两个地址块聚合后的网络号前26位不相同，不能聚合，此网段最多提供2⁴-2=14个可用IP地址，因此总共可以提供的可用地址数为44。因此，本题答案选择C选项。

D

A

[解析] VTP(VLAN Trunking Protocol，VLAN中继协议)有三种工作模式：服务器模式(VTP Server)、客户机模式(VTP Client)、透明模式(VTP Transparent)。其中，VTP Server模式提供VTP消息，包括VLAN ID和名字信息，学习相同域名的VTP消息，转发相同域名的VTP消息，可以添加、删除和更改VLAN信息。VTP Client模式可以请求VTP消息，学习相同域名的VTP消息，转发相同域名的VTP消息，但不能添加、删除和更改VLAN信息。VTP Transparent模式相当于一个独立的交换机，它不参与VTP工作，不从VTP Server学习VLAN的配置信息，而只是拥有本设备上自己维护的VLAN信息。VTP Transparent模式可以建立、删除和修改本机上的VLAN信息。根据分析可知Switch-2是配置VTP Server模式，Switch-1和Switch-3是配置VTP Client模式，Switch-4是配置VTP Transparent模式。配置交换机的VTP三种模式命令格式为：switch(conifig)#vtp mode server | client | transparent。因此，本题答案选择A选项。

D

[解析] RAID磁盘阵列技术，在一定程度上可以提高磁盘存储容量，但是不能提高容错能力。因此，本题答案选择D选项。

A

[解析] FDDI的信道容量比较大，为了提高信道的利用率，FDDI环中有多个令牌同时运行，只要一个需要发送数据的站点抓住其中的一个，就可以利用它进行数据帧的传输；为了提高可靠性,FDDI使用双环；在负载比较大时，效率接近100%：可以使用单模光纤也可以使用双模光纤。

A