B

[解析] 在已获取IP地址的DHCP客户端是执行“ipconfig/release”命令后，其IP Address和Subnet Mask分别为0.0.0.0和0.0.0.0。

A

[解析] 每个虚拟的服务器称作域，域是由IP和端口号唯一识别的。因此，本题答案选择A选项。

A

D

[解析] PGP数字签名采用DSS或RSA算法，采用ZIP压缩方法，报文加密采用CAST、IDEA或3DES、RSA算法。PGP完成了报文的分段和重新装配。所以本题选D。

D

[解析] 常见的ICMP报文类型

类型号						消息内容									类型号										消息内容
0						Echo应答									12										数据报参数错误
3						目标不可达									13										时间戳请求
4						源抑制									14										时间戳应答
5						重定向									15										信息请求
8						Echo请求									16										消息应答
9						路由器通告									17										地址掩码请求
10						路由器恳求									18										地址掩码应答
11						超时

   故选择D选项。

A

[解析] 该题考查的是外部地址转换为内部地址的过程。NAT的工作原理是：当内部网络的一个专用地址需要访问外网时，NAT将其转换为Internet上唯一的外部公用地址+端口号。而当外部网络响应这个访问请求时只能是响应给外部公用IP地址+端口号，此时NAT技术再将外部公用地址+端口号转换为内部地址+端口号以成功访问。题目中的S为源地址，D为目标地址。①和③中源地址、目的地址正好相反。②和④中源地址、目的地址正好相反。因此，本题答案选择A选项。

B

[解析] ICMP支持Echo回送功能，即在两个主机间一个往返路径上发送一个包。回送消息包括“请求”、“应答”两种报文。由网络中的一个结点主动向另一个结点发出一个“Echo请求”报文，其中包含着这个报文的标识和序列，收到该报文的结点则必须向源结点发出“Echo应答”报文。

C

[解析] 网络管理系统一般由管理进程(Manager)、被管对象(MO)、代理进程(Agent)、网络管理协议和管理信息库(MIB)五部分组成。
   管理进程：管理进程也称为管理站，是网络管理的主动实体，它提供网络管理员与被管对象间的界面并完成网络管理员指定的各项管理任务，可读取或改变被管理对象的网管信息。
   被管对象：被管对象是指网络上的软硬件设施，如Hub、路由器、网络操作系统等。
   代理进程：代理进程是网络管理中的被动实体，相当于一个解释器或过滤器，完成管理进程下达的管理任务，也可自动发送Trap或Event消息向管理进程报告本地出现的异常情况。
   网络管理协议：网络管理协议是用于传输管理信息的一种传输协议，比较流行的有SNMP和CMIP。
   管理信息库：被管对象概念上的集合被称作管理信息库，所有相关的网络被管对象信息都存放在MIB中。MIB的组成结构在SMI(Structure of Management Information)中定义。MIB仅是一个概念上的数据库，实际网络中并不存在这样的库。

A

C

[解析] STP电缆价格比UTP要贵，而且对安装施工的要求较高，但是STP比UTP的抗电磁干扰能力好。
   在综合布线系统中，水平布线子系统都采用5类(或超5类，或6类)4对非屏蔽双绞线。双绞线电缆长度应该在90m以内，信息插座应在内部作固定线连接。
   工作区子系统的信息插座大致可分为嵌入式安装插座(暗座)、表面安装插座和多介质信息插座(光纤和铜缆)等。其中。嵌入式安装插座是用来连接双绞线的，多介质信息插座用来连接铜缆和光纤，用以解决用户对“光纤到桌面”的需求。
   建筑群布线子系统所采用的铺设方式主要有架空布线、巷道布线、直埋布线、地下管道布线，或者是这4种铺设方式的任意组合。其中地下管道布线的铺设方式能够对线缆提供最佳的机械保护，是最理想的方式。
   因此描述错误的是C。

A

B

[解析] 无线接入点：该设备的基本功能是集合无线或者有线终端，其作用类似于有线局域网中集线器和交换机。
   无线网卡：无线局域网中最基本的硬件，主要实现点对点通信。
   无线网桥：主要用于连接几个不同的网段，实现较远距离的无线通信。
   无线路由器：无线路由器是具有无线路由功能的AP(Access Point，接入点)，一般情况下具有NAT功能，可以用它建立一个小的无线局域网。
   因此，本题答案选择B选项。

B

C

D

[解析] 在全局配置模式下，配置扩展访问控制列表的命令格式为：
   access-list access-list-number{permit | dery}protocol source wildcard-mask destination wild-card-mask[operator][operand]
   在配置访问控制列表的源地址或目的地址时，在允许或拒绝的IP地址后面有一个参数是wildcard-mask—通配符(或通配符掩码)。通配符用32位二进制数表示，表示形式与IP地址和子网掩码相同。wildcard-mask实际上就是子网掩码的反码，如IP地址202.112.66.1，其掩码是255.255.255.0，那么它的通配符掩码应该为0.0.0.255，并与IP地址总是成对出现。通配符的作用是指出访问控制列表过滤的IP地址范围，也就是路由器在进行基于源IP地址和目的IP地址过滤时，通配符告诉路由器应该检查哪些地址位，忽略哪些地址位。通配符为“0”，表示检查相应的地址位；通配符为“1”表示忽略，不检查相应的地址位。本题中的子网掩码为255.255.255.224，则访问控制列表的通配符为0.0.0.31。因此选择D选项。

C

[解析] 网络管理系统的配置管理最主要的功能是增强网络管理者对网络配置的控制。

C

[解析] AES的基本要求是，采用对称分组密码体制，密钥长度的最少支持为128、192、256位，分组长度128位，算法应易于各种硬件和软件实现。故正确选项为C。

A

[解析] 在Serv-U管理界面的左侧目录树中，双击要设置选项的用户，就可以打开设备用户账号选项的窗口。单击“配额”选项卡，即可在用户配额选项窗口中限制用户上传信息占用的存储空间。单击“上传/下载率”选项卡可打开“用户上传/下载率”选项窗口。“上传/下载率”选项要求FTP客户端在下载信息的同时也要上传文件。Serv-U管理界面中，没有“域配额”这一选项卡。因此，本题答案选择A选项。

C

[解析] Linux文件系统是树状的结构，系统中每个分区都是一个文件系统，都有自己的目录层次。Linux会将这些分属不同分区的、单独的文件系统按树状的方式形成一个系统的总目录层次结构。选项C的说法不正确。

A

B

[解析] Catalyst 6500改变系统时间的设置命令为：set time[day_of_week][mm/dd/yy][hh:mm:ss]，符合这个格式的为选项B，即set time fri 3/26/2010 9:19:25。

A

A

[解析] 总线型是将各个上网计算机直接连到担负通信任务的总线，所以其中任何一个节点出现的故障都不会影响整个网络的工作。

B

[解析] 全局配置模式命令格式为：
   Router(config)#access-list  ＜access-list_nun＞  ＜deny | permit＞  ＜protocol＞  ＜ip_addr＞  ＜wildcard_mask＞any
   禁止其他ICMP：Router(config)#access-list 2000 deny icmp any any
   允许IP包通过：Router(config)#access-list 2000 permit ip any any
   配置应用接口：Router(config)#interface＜接口名＞
   Router(config-if)#ip access-group＜access-list_num＞＜in | out＞
   另外，禁封ICMP协议为扩展访问控制命令，IP扩展访问控制列表袁号范围：100～199、2000～2699；wildcard-mask为通配符，也即子网掩码的反码。因此，本题答案选择B选项。

A

[解析] 为了保证使用者公用密钥的完整性，需要使用由某一证书权威机构颁发的数字证书来分发公用密钥。为了证明数字证书的合法性，证书必须经该权威机构进行数字签名。当用户使用证书时，用该机构的公用密钥来检查证书的合法性，进而证明证书上公用密钥的合法性。

A

C

[解析] 通常用平均无故障时间(MTBF)来度量系统的可靠性，用平均维修时间(MTBR)来度量系统的可维护性，而系统的可用性定义为：可用性=MTBF/(MTBF+MTBR)，C选项错误。路由器的可用性可用MTBF描述。因此，本题答案选择C选项。

A

C

[解析] 根据红皮书的安全准则，处理敏感信息所需最低安全级别是 C2。

B

D

B

[解析] 完全备份是指对整个系统或用户指定的所有文件数据进行一次全面的备份；增量备份只是备份相对于上一次备份操作以来新创建或者更新过的数据；差异备份即备份上一次完全备份后产生和更新的所有新的数据。恢复速度完全备份最快，增量备份最慢，差异备份介于两者之间。所以，恢复速度由快到慢的顺序是完全备份＞差异备份＞增量备份。

A

C

[解析] 当使用PSTN拨号接入方式时，选择合适的ISP是实现拨号上网的重要步骤。若要进行拨号上网，首先要向Internet服务提供商ISP(InternetServiceProvider)申请一个合法的身份，即账号。ISP基本的服务是：在你通过凋制解凋器拨打ISP提供的电话号码时，同样配置了调制解调器的ISP的服务器能够在电话线的另一端接通你的呼叫，与你的计算机建立起连接。因为ISP的服务器与Internet连接，所以你的计算机就通过ISP的服务器与Internet相连。

D

B

[解析] Kerberos是为TCP/IP网络系统设计的可信第三方认证协议。网络上的Kerberos服务基于DES对称加密算法。

B

[解析] 证书是由CA安全认证中心发放的，它包含证书拥有者的基本信息和公开密钥。证书中包括证书申请者的名称及相关信息、申请者的公钥、签发证书的CA的数字签名及证书有效期等内容。

D

C

[解析] IEEE 802.11b标准使用的是开放的2.4GHz频段，无须申请就可直接使用。因此选项C错误。

C

[解析] 系统高可用性可以描述为：
   系统高可用性=MTBF/(MTBF+MTBR)
   其中：MTBF为平均无故障时间，MTBR为平均修复时间。
   如果系统高可用达到99.9%，那么每年的停机时间≤8.8小时；系统高可用性达到99.99%，那么每年的停机时间≤53分钟；系统高可用性达到99.999%，那么每年的停机时间≤8分钟。

B

[解析] 系统的可用性用平均无故障时间(MTBF)来度量，即计算机系统平均能够正常运行多长时间，才发生一次故障。可维护性用平均维修时间(MTBR)来度量，即系统发生故障后维修和重新恢复正常运行平均花费的时间。计算机系统的可用性定义为MTBF/(MTBF+MTBR)×100%。由于MTBF/365×24×60×100%＜99.99%，因此MTBF＜525547.44。故选择B选项。

A

[解析] 三个地址块写成二进制后的前26位是相同的，故选前26位为聚合后的网络前缀，前24位不变，第25位为1，第26位为0，其余也是0，计算得地址为59.67.79.128/26，即主机号为6位，IP总数为2⁶=64，去除全0和全1，可用地址数为62。

A

D

A

[解析] vty配置模式即虚拟终端配置模式，进入vty模式后的命令提示符是Router(conrig-line)#。进入特权模式后的命令提示符是Router#；进入全局配置模式后的命令提示符是Router(config)#；进入接口配置模式后的命令提示符是Router(config-if)#。

D

[解析] 由配置可知，端口P1的安全级别为100，端口P2的安全级别为0，端口P3的安全级别为50。安全级别数字越大，级别越高。因为内部网络通常就是指企业内部网络或者企业内部网络的一部分，它是互连网络的信任区域，故它的安全级别最高；外部网络通常指Internet或者非企业内部网络，它是互连网络中不被信任的区域，故它的安全级别最低；DMZ是一个隔离的网络或几个网络，位于DMZ中的主机或服务器被称为堡垒主机，一般在停火区内可以放置Web服务器、Mail服务器等，故它的安全级别居中。

D

[解析] 源主机和目的主机分别负责对数据报进行分片和重组，路由器与交换机不进行这类工作。

A

[解析] 综合布线设计标准主要包括以下几类：
   ANSI/TIA/EIA-568A                 商业大楼电信布线标准(加拿大采用CSA工T529)
   TIA/EIA-568-B                     商业建筑通信布线系统标准
   EIA/TIA-569                       电信通道和空间的商业大楼标准(CSA T530)
   EIA/TIA-570                       住宅和N型商业电信布线标准CSA T525
   TIA/EIA 606                       商业大楼电信基础设施的管理标准(CSA T528)
   TIA/EIA-607                       商业大楼接地/连接要求(CSA T527)
   ANSI/IEEE 802.5-1989              令牌环网访问方法和物理层规范
   GB/T 50311-2000                   《建筑与建筑群综合布线系统工程设计规范》
   GB/T 50312-2000                   《建筑与建筑群综合布线系统工程验收规范》
   CECS72:97                         《建筑与建筑群综合布线系统工程设计及验收规范》
   而A选项中的ISO/IEC 18011不是综合布线系统标准。

B

[解析] 根据计算机所采用的逻辑元器件的演变，将计算机的发展划分为四代。第一代采用电子管为主要逻辑元器件，第二代采用晶体管，第三代采用大规模集成电路，第四代采用大规模、超大规模集成电路。

C

[解析] PIX 525防火墙的监视模式可以进行操作系统映像更新、口令恢复。