A

[解析] 网桥可用于多个传输速率不同的局域网互联，工作于数据链路层。第三层交换机具有路由器的功能，工作在网络层，可依据IP地址进行路由选择与分组转发。中继器对在线路上的信号具有放大再生的功能，用于扩展局域网网段的长度，仅用于连接相同的局域网网段。集线器需运行CSMA/CD介质访问控制方法，而不是协议。因此，本题答案选择A选项。

C

B

D

[解析] IEEE 802.1Q可用于不同厂家的交换机设备互连，是实现VLAN Trunk的唯一标准协议。因此，不同厂家交换机互连要实现VLAN Trunk功能时，必须在直接相连的两台交换机端口上都封装dotlq协议。VLAN Trunk协议配置的步骤为：①进入继模式“#Switchport Mode trunk”；②封装协议“#Switchport trunk encapsulation dotiq”；③指定所属的VLAN“#Switchport trunk allowed VLAN1，10，20，30”。故D选项正确。

B

[解析] 租约期限决定租约何时期满以及客户端需要向服务器对它进行更新的频率。作用域是网络上IP地址的完整连续范围，并不负责IP地址分配。定义了作用域并应用排除范围之后，剩余的地址在作用域内形成可用的“地址池”。可使用“保留”创建DHCP服务器指派的永久地址租约，可以保留一些特定的IP地址供客户端永久使用。故选择B选项。

D

D

C

[解析] 局域网的网址是一个重要概念。典型的Ethernet物理地址长度为48位，允许分配的Ethernet物理地址应该有247个，这个物理地址的数量可以保证全球所有可能的Ethernet物理地址的需要。

D

[解析] 发送ICMP回送请求的命令是ping，ping可以检查网络连通状态。

A

[解析] 搜索引擎是因特网上的一个WWW服务器，它使得用户在数百万计的网站中快速查找信息成为可能。目前，因特网上的搜索引擎很多，它们都可以进行如下工作。
   ①能主动地搜索在因特网中其他WWW服务器的信息，并收集到搜索引擎服务器中。
   ②能对收集的信息分类整理，自动索引并建立大型搜索引擎数据库。
   ③能以浏览器界面的方式为用户进行信息查询。用户通过搜索引擎的主机名进入搜索引擎以后，只需输入相应的关键字即可找到相关的网址，并能提供相关的链接。

D

[解析] 局域网主要提供资源共享、设备共享、多媒体通信服务等。不具备提供分布式计算的功能。

D

[解析] 多介质插座是用来连接铜缆和光纤的。STP即屏蔽双绞线，UTP即非屏蔽双绞线。与STP相比，UTP防止对外电磁辐射的能力较弱。使用UTP电缆作为水平布线系统电缆时，其长度通常应该在90m以内。故选D选项。

D

[解析] 广域网与局域网中的计算机交换数据时要通过路由器或网关的NAT(网络地址转换)进行IP地址的转换。而题目中所给的无线局域网设备中只有路由器工作在广域网和局域网之间，所以只有无线路由器具有NAT功能。因此D选项正确。

D

[解析] 在Windows Server 2003中只要添加操作系统集成的组件IIS(Internet Information Server)就可实现Web服务；一个网站对应服务器上的一个目录。建立Web站点时必须为每一个站点指定一个主目录，也可以是虚拟的子目录，它用于存放网页文件；使用浏览器访问网站时能够自动打开“default.html”或“index.html”等网页是因为服务器设置了默认文档。A、B、C正确。当使用IIS管理器将站点配置成使用带宽限制时，系统将自动安装数据包计划程序，并且IIS自动将带宽限制设置成最小值1024B/s。

C

C

[解析] 配置交换机Catalyst 3548的设备管理地址首先要进入VLAN，VLAN1是用于设备管理的缺省VLAN。语句：Switch-3548(config)#interface vlanl Switch-3548(config-if)#ip address 137.189.11.73 255.255.255.0。配置缺省路由语句：Switch-3548(config)#ip default-gateway 137.189.11.1。A选项中配置缺省路由语句错误；B选项中配置VLAN名错误；D选项中IP地址错误。故选择C选项。

D

B

A

[解析] 数据通信技术
[评析] 在理解误码率时，应该注意以下几个问题：
   1、应衡量数据传输系统正常工作状态下传输可靠性的参数；
   2、对于实际的数据传输系统，不能笼统地说误码率越低越好，要根据实际传输要求提出误码率要求；
   3、对于实际数据传输系统，如果传输的不是二进制码元，要折合成二进制码元来计算。

C

[解析] 在OSPF配置模式下，使用命令“network ip＜子网号＞＜wildeard-mask＞area＜区域号＞”定义参与OSPF的子网地址。其中，“wildeard-mask”是子网掩码的反码。如果区域中的子网是连续的，则可使用OSPF协议的子网聚合功能，节省传播路由信息时所需的网络带宽。在OSPF配置模式下，使用命令“area＜区域号＞range＜子网地址＞＜子网掩码＞”定义某一特定范围子网的聚合。命令中使用的是子网掩码形式，不是子网掩码的反码形式。因此，本题答案选择C选项。

B

[解析] 邮件的转发需要建立邮件路由，主机资源记录不属于该项内容，排除C、D选项。用户A发送给B，要解析的内容自然应是B的邮件服务器的域名。

C

[解析] 计算三个地址块聚合后的地址，可先找出它们的网络地址的共同前缀和位数，再确定路由汇聚地址和超网掩码。这三个地址块有25位相同，所以聚合后的地址为192.168.31.128/25。

D

B

[解析] 电子邮件应用程序向邮件服务器传送邮件时使用简单邮件传输协议SMTP，而从邮件服务器的邮箱中读取邮件时可以使用POP3协议或IMAP协议。

D

[解析] 只有将入侵检测系统放置在路由器和边界防火墙之间(即将入侵检测探测器放在防火墙之外)，才能审计来自Internet上对受保护网络的攻击类型。

A

[解析] Broadcast，SSID in Beacon：设置允许设备不指定SSID而访问接入点。
   Configuration Senrer Protocol：配置服务器协议，其中DHCP选项表示由网络中的DHCP服务器自动地分配IP地址，Static IP选项表示手工分配IP地址。
   IP Address：设置或改变接入点的IP地址。
   Radio Service Set ID(SSID)：输入网络管理员提供的SSID，注意要区分大小写。SSID是客户端设备用来访问接入点的唯一标识。因此，本题答案选择A选项。

A

[解析] 信息安全的基本概念
[评析] 美国国防部在1985年正式颁布了《DoD可信计算机系统评估标准》。在这个标准中，对于计算机系统的安全等级做了七级划分：D，C1，C2，刚，B2，B3，A。其中D级为最小保护，几乎没有专门的机制进行安全性保护。在以后的各级中，逐渐加强对用户访问权限的控制。

C

[解析] VLAN ID为223时，缺省的VLAN名是VLAN00223，选项C中多了一个0。

A

[解析] 管理距离用于衡量路由表中给定的信息源的“可信度”。管理距离的值越小，路由信息源的可信度越高。直接路由(connected)的可信度为0，静态路由(static)的可信度为1，中间系统到中间系统的路由选择协议(Intermediate System to．Intermediate System Routing Protocol，Is-Is)的可信度为115，开放式最短路径优先协议(Open Shortest Path First，OSPF)的可信度为110。根据题意可以判定，路由器在转发数据包时，会选择路由信息源是直接路由(connected)的路径转发数据包，故选择A选项。

D

[解析] 802.11a是802.11原始标准的一个修订标准，其工作频率为5GHz，最大原始数据传输速率为54Mbit/s。

A

[解析] 无源光纤网(PON)是ITU(国际电信联盟)的SG15研究组在G.983建议“基于无源光纤网的高速光纤接入系统”进行标准化的。该建议分为两个部分。

        (1)OC-3，155.520Mbps的对称业务。

        (2)上行OC-3，155.520Mbps；下行OC-12，622.080Mbps的不对称业务。

        OC-x是ITU-T的推荐标准中定义的光纤的物理层接口，它以51.84Mbps为单位定义了多个级别，用作通信服务提供商采用的光纤通信系统(SONET及SDH)、ATM交换机和路由器等的接口。因此，本题答案选择A选项。

A

C

B

C

B

[解析] 无源光纤网PON，按照ITU标准可分为两部分：(1)OC-3，155.520 Mbps 的对称业务。2)上行OC-3，155.520 Mbps，下行OC-12,622.080 Mbps的不对称业务。

C

[解析] MD5按512比特块来处理其输入，并产生一个128位的消息摘要。

B

[解析] IPv6地址分为单播地址、组播地址、任播地址和特殊地址，其中特殊地址包括全零地址、回送地址、IPv4兼容的IPv6地址以及映射到IPv4的IPv6地址等。

D

C

[解析] ADSL非对称数字用户线，具有非对称性，即上行和下行的速率是不同的。远距离无线宽带接入网采用IEEE 802.16标准。Cable Modem利用频分复用的方法，将信道分为上行信道和下行信道。因此，本题答案选择C选项。

A

C

D

[解析] 在宽带综合业务数据网B-IS- DN中，ATM简化了网络功能。其网络不参与任何数据链路层功能，将差错控制与流量控制工作交给终端去做，它采用异步时分复用方式。

B

B

[解析] 本题考查点是因特网中防止Web页面的恶意代码对自己计算机的损害而采取的防范措施。为了防止Web页面中恶意代码对自己计算机的损害，可以将要访问的Web站点按其可信度分配到浏览器的不同安全区域。划分不同安全区域是浏览器为保护用户计算机免受恶意代码的危害而采取的一种技术。通常浏览器将Web站点按其可信度分配到不同的区域，针对不同的区域指定不同的文件下载方式。

B

C

[解析] 考查Token Bus网概念。
   [解题要点] Token Bus网中每个结点令牌持有时间有限制，所以在重负载下延迟依旧可以确定。
   [错解分析] A)逻辑上是环网，B)支持优先级服务，D)任一结点必须取得令牌才能发送数据。
   [考点链接] Token Bus方法中令牌循环机制与主要特点。

A

[解析] 二层交换机具有VLAN功能，同一个VLAN之间可以通信。

B

[解析] 对于Router1，按照以下规律更新路由表信息：(1)如果Router1的路由表没有此项记录，Router1在路由表中增加该项，由于要经过Router2转发，因此距离D值增1。(2)如果Router1的路由表中的一项记录比Router2发送的一项记录距离D值减1还要大，Router1在路由表中修改该项，距离D值根据Router2提供的值加1。由以上规律，可知B项符合要求。

B

[解析] 网络防火墙可以检测流入和流出的数据包，具有防攻击能力，可以阻断DoS攻击，而C、D选项也都属于常见的DoS攻击。常见的DoS攻击包括Smurf攻击、SYN Flooding、分布式拒绝服务攻击(DDOS)、Ping of Death、Tear doop和Land攻击。B选项属于系统漏洞，防火墙无法阻止其攻击。因此，本题答案选择B选项。