計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)技術(shù)選擇題第四套-含答案

1、頁(yè)眉1. 按照 ITU標(biāo)準(zhǔn)，傳輸速率為 155.520Mbps的標(biāo)準(zhǔn)是（ A）。A) OC-3B) OC-12C) OC-48D) OC-192解析：光源光纖網(wǎng)（ PON）是 ITU（國(guó)際電信聯(lián)盟）的 SGIS研究組在 G983建議 基于無(wú)源光纖網(wǎng)的高速光纖接入系統(tǒng) 進(jìn)行標(biāo)準(zhǔn)化的。該建議分為兩個(gè)部分：（ 1） OC-3,155.520mbps的對(duì)稱(chēng)業(yè)務(wù)。（ 2）上行 OC-3，155.520mbps，下行 OC-12,622.080mbps的不對(duì)稱(chēng)業(yè)務(wù)，綜上可知選項(xiàng) A正確。2. 下列關(guān)于 RPR技術(shù)的描述中，錯(cuò)誤的是（ D ）。 A) RPR 能夠在 50ms內(nèi)隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段 B

2、) RPR 環(huán)中每一個(gè)節(jié)點(diǎn)都執(zhí)行 SRP公平算法C) 兩個(gè) RPR節(jié)點(diǎn)之間的裸光纖最大長(zhǎng)度為 100公里D) RPR用頻分復(fù)用的方法傳輸 IP 分組解析： RPR將沿順時(shí)針傳輸?shù)墓饫w環(huán)叫做外環(huán)，將沿逆時(shí)針傳輸?shù)墓饫w環(huán)叫做內(nèi)環(huán)。內(nèi)環(huán)和外環(huán)都可以用統(tǒng)計(jì)復(fù)用的方法傳輸 IP 分組。 D選項(xiàng)錯(cuò)誤。3. 以下關(guān)于 IEEE802.16協(xié)議的描述中，錯(cuò)誤的是（ B ）。 A) 802.16 主要用于解決城市地區(qū)范圍內(nèi)的寬帶無(wú)線(xiàn)接入問(wèn)題B) 802.16a 用于移動(dòng)結(jié)點(diǎn)接入 C) 802.16d 用于固定結(jié)點(diǎn)接入D) 802.16e 用于固定或移動(dòng)結(jié)點(diǎn)接入解析：802.11 標(biāo)準(zhǔn)的重點(diǎn)在于解決局域網(wǎng)范圍的移

3、動(dòng)結(jié)點(diǎn)通信問(wèn)題， 802.16 標(biāo)準(zhǔn)的重點(diǎn)是解決建筑物之間的數(shù)據(jù)通信問(wèn)題， 802.16a 增加了非視距和對(duì)無(wú)線(xiàn)網(wǎng)格網(wǎng)結(jié)構(gòu)的支持，用于固定結(jié)點(diǎn)接入。4. 下列關(guān)于 xDSL技術(shù)的描述中，錯(cuò)誤的是（ C ）。A) xDSL 技術(shù)按上行與下行速率分為速率對(duì)稱(chēng)與非對(duì)稱(chēng)兩類(lèi)B) ADSL 技術(shù)在現(xiàn)有用戶(hù)電話(huà)線(xiàn)上同時(shí)支持電話(huà)業(yè)務(wù)和數(shù)字業(yè)務(wù)C) ADSL 上行傳輸速率最大可以達(dá)到 8MbpsD) HDSL上行傳輸速率為 1.544Mbps解析： ADSL技術(shù)為速率非對(duì)稱(chēng)型，上行速率為64kbps640kbps。5. 下列關(guān)于服務(wù)器技術(shù)的描述中，錯(cuò)誤的是（ D ）。A) 對(duì)稱(chēng)多處理技術(shù)可以在多 CPU結(jié)構(gòu)的

4、服務(wù)器中均衡負(fù)載B) 集群系統(tǒng)中一臺(tái)主機(jī)出現(xiàn)故障時(shí)不會(huì)影響系統(tǒng)的整體性能C) 采用 RISC結(jié)構(gòu)處理器的服務(wù)器通常不采用 Windows操作系統(tǒng)D) 采用 RAID技術(shù)可提高磁盤(pán)容錯(cuò)能力解析：RAID是磁盤(pán)陣列技術(shù)在一定程度上可以提磁盤(pán)存儲(chǔ)容量但是不能提高容錯(cuò)1 / 12頁(yè)眉能力。6. 一臺(tái)交換機(jī)具有 48個(gè)10/100Mbps端口和 2個(gè) 1000Mbps端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機(jī)總帶寬應(yīng)為（ C ）。A) 8.8GbpsB) 12.8GbpsC) 13.6GbpsD) 24.8Gbps解析：全雙工端口帶寬的計(jì)算方法是：端口數(shù)端口速率2，故：48100Mbps 2+21

5、000Mbps2=13.6Gbps。7. 服務(wù)器系統(tǒng)年停機(jī)時(shí)間為 8.5 小時(shí)，系統(tǒng)可用性可以達(dá)到（ B ）。A) 99%B) 99.9%C) 99.99%D) 99.999%解析：如果系統(tǒng)可用性達(dá)到 99.9%，那么每年停機(jī)時(shí)間 8.8 小時(shí)；系統(tǒng)高可用性達(dá)到 99.99%，那么每年的停機(jī)時(shí)間小于等于 53分鐘；系統(tǒng)高可用性達(dá)到 99.999%，那么每年的停機(jī)時(shí)間小于等于 5分鐘。也可以利用如下公式進(jìn)行計(jì)算：（ 36524-8.5 ）/ （36524）=99.903%8. IP 地址塊 /11的子網(wǎng)掩碼可寫(xiě)為（ B ）。A) B) 255.224.0

6、.0C) D) 解析：子網(wǎng)掩碼的其中一種表示方法是 網(wǎng)絡(luò)號(hào) / 子網(wǎng)掩碼長(zhǎng)度 ，即此題的子網(wǎng)掩碼的長(zhǎng)度為 11，則子網(wǎng)掩碼為 11111111 11100000 00000000 00000000 ，即 。9. 某 企 業(yè) 產(chǎn) 品 部 的 IP 地 址 塊 為 92/26 ， 市 場(chǎng) 部 的 為60/27 ，財(cái)務(wù)部的為 28/27 ，這三個(gè)地址塊經(jīng)聚合后的地址為（ C ）。A) /25 B) /26 C) 2

7、28/25 D) 28/26解析：產(chǎn)品部的網(wǎng)絡(luò)前綴為 1000000（最后一個(gè)部分為二進(jìn)制表示） ，市 場(chǎng) 部 的 網(wǎng) 絡(luò) 前 綴 為 ： 0100000 ， 財(cái) 務(wù) 部 的 網(wǎng) 絡(luò) 前 綴 為 0000000 ，三個(gè)地址塊聚合后的前 25位相同（找相同的部分），因此，聚合后的網(wǎng)絡(luò)地址為 28/25 。10. IP 地址塊 28/28 、 44/28 和 60/27 經(jīng)聚合后可用地址數(shù)為（ A

8、）。A) 62B) 64C) 126D) 1282 / 12頁(yè)眉解析：地址塊 1的網(wǎng)絡(luò)前綴為 0000000 （最后一部分為二進(jìn)制表示），地 址 2 的 網(wǎng) 絡(luò) 前 綴 為 0010000 ， 地 址 3 的 網(wǎng) 絡(luò) 前 綴 為 0100000 ，三個(gè)地址塊聚合后的（找相同的部分）。因此聚合后的網(wǎng)絡(luò)地址為 28/26。主機(jī)字段的長(zhǎng)度為 32-26=6位，則主機(jī)數(shù)為-2 ，即62個(gè)。11.下列對(duì) IPv6 地址 FF23:0:0:0:0510:0:0:9C5B的簡(jiǎn)化表示中，錯(cuò)誤的是（ C ）。A) FF23:0510

9、:0:0:9C5BB) FF23:0:0:0:0510:9C5BC) FF23:0:0:0:051:9C5BD) FF23:510:0:0:9C5B解析：在使用零壓縮法時(shí)， 不能把一個(gè)位段內(nèi)部的有效 0也壓縮掉。 C項(xiàng)明顯不符合前導(dǎo)零壓縮法12. 將專(zhuān)用 IP 地址轉(zhuǎn)換為公用 IP 地址的技術(shù)是（ D ）。A) ARPB) DHCPC) UTMD) NAT解析： NAT技術(shù)是網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)，用于將專(zhuān)用IP 地址轉(zhuǎn)換為公用 IP 地址。其中 ARP(Address Resolution Protocol) 是地址解析協(xié)議。最直白的說(shuō)法是：在IP 以太網(wǎng)中，當(dāng)一個(gè)上層協(xié)議要發(fā)包時(shí)，有了節(jié)點(diǎn)的 I

10、P 地址， ARP就能提供該節(jié)點(diǎn)的 MAC地址。動(dòng)態(tài)主機(jī)配置協(xié)議（Dynamic Host Configuration Protocol, DHCP）是局域網(wǎng)的網(wǎng)絡(luò)協(xié)議， 使用 DHCP協(xié)議工作主要有兩個(gè)用途： 給內(nèi)部網(wǎng)絡(luò)或網(wǎng)絡(luò)服務(wù)供應(yīng)商自動(dòng)分配 IP 地址；給用戶(hù)或者內(nèi)部網(wǎng)絡(luò)管理員作為對(duì)所有計(jì)算機(jī)作中央管理的手段。 UTM(Unified Threat Management) 安全網(wǎng)關(guān)：即統(tǒng)一威脅管理 (Unified Threat Management)， 2004 年9月，IDC首度提出統(tǒng)一威脅管理的概念，即將防病毒、入侵檢測(cè)和防火墻安全設(shè)備劃歸統(tǒng)一威脅管理(Unified Threat

11、Management，簡(jiǎn)稱(chēng) UTM)新類(lèi)別。13. R1 、 R2是一個(gè)自治系統(tǒng)中采用 RIP路由協(xié)議的兩個(gè)相鄰路由器， R1的路由表如圖 a所示，當(dāng) R1收到 R2發(fā)送的如圖 b的 V, D報(bào)文后， R1更新的路由表項(xiàng)中距離值從上到下依次為 0、4、4、3那么，可能的取值依次為（B ）。A) 0 、5、4、3B) 1、 3、 4、3C) 2 、3、4、1D) 3、 4、 3、33 / 12頁(yè)眉解析：路由器更新規(guī)則為：假設(shè) R1和R2相鄰，如果 R1的路由表沒(méi)有某項(xiàng)記錄， R1 在路由表中增加該項(xiàng)， 由于要經(jīng)過(guò) R2轉(zhuǎn)發(fā)，故距離值在 R2的距離值的基礎(chǔ)上加 1；如果 R1的路由表中的一項(xiàng)記錄比

12、 R2發(fā)送的一項(xiàng)記錄距離值加 1還要大， R1在路由表中修改該項(xiàng)，距離值根據(jù) R2提供的值加 1。由上述規(guī)則可知， B項(xiàng)正確。14. 不同 AS之間使用的路由協(xié)議是（ A）。A) BGPB) ISISC) OSPFD) RIP解析：外部網(wǎng)關(guān)協(xié)議是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議。1989年發(fā)布了主要的外部網(wǎng)關(guān)協(xié)議 - 邊界網(wǎng)關(guān)協(xié)議（ BGP）。新版本 BGP4是在 1995年發(fā)布的，并采用路由向量 路由協(xié)議 。 中間系統(tǒng) 到中間 系統(tǒng)（ ISIS ，Intermediate system to intermediate system，讀作 isys ）是一種內(nèi)部網(wǎng)關(guān)協(xié)議，是電信運(yùn)營(yíng)商

13、普遍采用的內(nèi)部網(wǎng)關(guān)協(xié)議之一。 故選項(xiàng) B不正確；OSPF(Open Shortest Path First 開(kāi)放式最短路徑優(yōu)先）是內(nèi)部網(wǎng)關(guān)協(xié)議 (Interior Gateway Protocol ，簡(jiǎn)稱(chēng) IGP），用于在單一自治系統(tǒng)（ autonomous system,AS ）內(nèi)決策路由。題目的要求是不同的自治系統(tǒng)，故選擇 C不正確；路由信息協(xié)議（ RIP）是一種在網(wǎng)關(guān)與主機(jī)之間交換路由選擇信息的標(biāo)準(zhǔn)。 RIP 是一種內(nèi)部網(wǎng)關(guān)協(xié)議。 故選項(xiàng) D不正確。15. 下列關(guān)于局域網(wǎng)設(shè)備的描述中，錯(cuò)誤的是（ A ）。A) 中繼器工作在 MAC層B) 連接到一個(gè)集線(xiàn)器的所有結(jié)點(diǎn)共享一個(gè)沖突域C) 交換

14、機(jī)在源端口與目的端口間建立虛連接D) 網(wǎng)橋的主要性能指標(biāo)包括幀轉(zhuǎn)發(fā)速率和幀過(guò)濾速率解析：中繼器工作在物理層， 因此選項(xiàng) A中提到的中繼器工作在 MAC層是錯(cuò)誤的說(shuō)法。16.下列關(guān)于綜合布線(xiàn)系統(tǒng)的描述中，錯(cuò)誤的是（C）。A) STP 比UTP的抗電磁干擾能力強(qiáng)B) 管理子系統(tǒng)提供與其他子系統(tǒng)連接的手段C) 對(duì)于建筑群子系統(tǒng)來(lái)說(shuō)，架空布線(xiàn)是最理想的方式D) 對(duì)高速率終端用戶(hù)可直接鋪設(shè)光纖到桌面解析：架空布線(xiàn)是通過(guò)電線(xiàn)桿支撐的電纜在建筑物之間懸空。 如果原先有電線(xiàn)桿，則這種布線(xiàn)方法成本就會(huì)較低，但影響美觀，保密性、安全性和靈活性差，因而不是理想的布線(xiàn)方法，故 C項(xiàng)錯(cuò)17. 下列對(duì)交換機(jī)的描述中，錯(cuò)誤

15、的是（ A ） 。A) 交換機(jī)根據(jù)接收數(shù)據(jù)包中的 IP 地址過(guò)濾和轉(zhuǎn)發(fā)數(shù)據(jù)B) 交換機(jī)可將多臺(tái)數(shù)據(jù)終端設(shè)備連接在一起，構(gòu)成星狀結(jié)構(gòu)的網(wǎng)絡(luò)C) 交換機(jī)有存儲(chǔ)轉(zhuǎn)發(fā)、快速轉(zhuǎn)發(fā)和碎片丟棄三種交換模式4 / 12頁(yè)眉D) 交換機(jī)允許多對(duì)站點(diǎn)進(jìn)行并發(fā)通信解析：局域網(wǎng)交換機(jī)是一種工作在數(shù)據(jù)鏈路層的網(wǎng)絡(luò)設(shè)備。 交換機(jī)根據(jù)進(jìn)入端口數(shù)據(jù)幀中的 MAC地址，過(guò)濾、轉(zhuǎn)發(fā)數(shù)據(jù)幀，它是基于 MAC地址識(shí)別、完成轉(zhuǎn)發(fā)數(shù)據(jù)幀功能的一種網(wǎng)絡(luò)連接設(shè)備。18. 下圖中交換機(jī)同屬一個(gè) VTP域。除交換機(jī) B外，所有交換機(jī)的 VLAN配置都與交換機(jī) A相同。交換機(jī) A和B 的VTP工作模式的正確配置是（ B ）。A)set vtp m

16、ode transparent和 set vtp mode serverB)set vtp mode server和set vtp mode transparentC)set vtp mode server和set vtp mode clientD)set vtp mode server和set vtp mode serve解析： VTP有三種工作模式 :VTP Server 、 VTP Client 和VTP Transparent 。一般一個(gè) VTP域內(nèi)的整個(gè)網(wǎng)絡(luò)只有一個(gè) VTP Server ，VTP Client 的VLAN配置信息是從VTP Server 學(xué)到的， VTP Trans

17、parent 相當(dāng)于是一個(gè)獨(dú)立交換機(jī)，它不參與 VIP 工作，不從 VTPServer 學(xué)習(xí) VLAN的配置信息，而只擁有本設(shè)備上自己維護(hù)的 VLAN 信息。根據(jù)題意選項(xiàng) B正確。19. 在Cisco Catalyst 3548 以太網(wǎng)交換機(jī)上建立一個(gè)名為 lib105 的VLAN，正確的配置是（ C ）。A) Switch-3548 #vlan 1 name lib105 Switch-3548 #exitB) Switch-3548 (vlan )#vlan 1 name lib105 Switch-3548 (vlan )#exitC) Switch-3548 (vlan )#vlan

18、1000 name lib105 Switch-3548 (vlan )#exitD) Switch-3548 (vlan )#vlan 1002 name lib105 Switch-3548 (vlan )#exit解析： VLAN名用 132個(gè)字符表示，可以是字母和數(shù)字；VLAN ID的數(shù)值范圍是14094，但是有的交換機(jī)只支持11005, 而其中可用于以太網(wǎng)的VLAN ID為21000,10021005是FDDI和Token Ring 使用的 VLAN ID，故 C項(xiàng)正確。20. 將Catalyst 6500交換機(jī)的設(shè)備管理地址設(shè)置為 /24 ，缺省網(wǎng)關(guān)的 IP

19、 地址為 ，正確的配置語(yǔ)句是（ D ）。A) set interface vlan1 55 5 / 12頁(yè)眉B) set interface vlan1 C) set interface sc0 55 D) set interface sc0 解析： Catalyst 6500 交換機(jī)配

20、置設(shè)備管 理地 址的格式是 ： set interface sc0(broadcast address) 。 因此，本題的正確答案是 D。21. 封禁 ICMP協(xié)議，只轉(zhuǎn)發(fā) 66/27 所在子網(wǎng)的所有站點(diǎn)的 ICMP數(shù)據(jù)包，正確的 access-list 配置是（ D）。A) Router (config)#access-list 110 permit icmp 66 anyRouter (config)#access-list 110 deny icmp any any Router (config)#access-list 1

21、10 permit ip any anyB) Router (config)#access-list 110 permit icmp 24 anyRouter (config)#access-list 110 permit ip any anyRouter (config)#access-list 110 deny icmp any anyC) Router (config)#access-list 110 permit icmp 55 anyRouter (config)#access-list 11

22、0 deny icmp any any Router (config)#access-list 110 permit ip any anyD) Router (config)#access-list 110 permit icmp 60 1 any?Router (config)#access-list 110 deny icmp any anyRouter (config)#access-list 110 permit ip any any解析：在全局配置模式下，配置擴(kuò)展訪(fǎng)問(wèn)控制列表的命令格式為：access-list access-list-numbe

23、r permitdery protocol source wildcardmask destination wildcard maskoperator operand 在配置訪(fǎng)問(wèn)控制列表的源 地址 或目 的地 址時(shí) ， 在允 許或拒絕 的 IP 地址 后面 有一 個(gè)參 數(shù)是 wildcard-mask- 通配符（或通配符掩碼）。通配符用 32位二進(jìn)制數(shù)表示，表示形式與 IP 地址和子網(wǎng)掩碼相同。 wildcard-mask 實(shí)際上就是子網(wǎng)掩碼的反碼，如IP 地址 ，其掩碼是 ，那么它的通配符掩碼應(yīng)該為55 ，并與 IP 地址總

24、是成對(duì)出現(xiàn)。通配符的作用是指出訪(fǎng)問(wèn)控制列表過(guò)濾的 IP 地址范圍，也就是路由器在進(jìn)行基于源IP 地址和目的 IP 地址過(guò)濾時(shí)，通配符告訴路由器應(yīng)該檢查哪些地址位，忽略哪些地址位。通配符為0 ，表示檢查相應(yīng)的地址位；通配符為 1 表示忽略，不檢查相應(yīng)的地址位。本題中的子網(wǎng)掩碼為 24 ，則訪(fǎng)問(wèn)控制列表的通配符為 1 。22. Cisco 路由器執(zhí)行 show access-list命令顯示如下一組控制列表信息Standard IP access list 30deny, wildcard bits 55deny172

25、.16.0.0, wildcard bits 556 / 12頁(yè)眉permit any根據(jù)上述信息，正確的 access-list配置是（ C）。A) Router (config)#access-list 30 deny Router (config)#access-list 30 deny Router (config)#access-list 30 permit anyB)Router (config-std-nacl)#access-list30 deny 127.0.0.

26、055Router (config-std-nacl)# access-list30 deny 55Router (config-std-nacl)# access-list30 permit anyC) Router (config)#access-list 30 deny 55 Router (config)#access-list 30 deny 55 Router (config)#access-list 30 permit anyD) R

27、outer (config)#access-list 30 deny 55 Router (config)#access-list 30 permit anyRouter (config)#access-list 30 deny 55解析：選項(xiàng) A中， wildcard-mask 是錯(cuò)誤的，選項(xiàng) B中，配置模式是錯(cuò)誤的，選項(xiàng) D 中，permit any命令應(yīng)是最后一條，題中的順序?qū)?dǎo)致最后一個(gè) IP 地址不能被禁止掉。因此，本題的正確答案是 C。23. 通過(guò)撥號(hào)遠(yuǎn)程配置 Cisco 路由器時(shí)，應(yīng)使用的接口是（

28、 A ）。A) AUXB) ConsoleC) EthernetD) VTY解析：路由器有多種配置方式（ 1）使用控制端口配置。（ 2）使用 AUX端口連接一臺(tái) Modem，通過(guò)撥號(hào)遠(yuǎn)程配置路由器。 （3）使用 telnet 遠(yuǎn)程登錄到路由器上配置路由器。（ 4）使用 TFTP服 務(wù)，以拷貝配置文件、修改配置文件的形式配置路由器。（ 5）通過(guò)網(wǎng)絡(luò)管理協(xié)議 SNMP修改路由器配置文件的方式，從而對(duì)路由器進(jìn)行配置。因此，本題的正確答案是 A。24. 在 Cisco 路 由器上 配置 RIP v1 路 由協(xié)議， 參與 RIP路由的網(wǎng) 絡(luò)地 址有/26 、4

29、/26 、 28/26 和92/26 ，正確的配置命令是（ D ）。A) Router (config)# network 55B) Router (config-router)# network C) Router (config)# network D) Router (config-router)# network 解析： RIP不支持可變長(zhǎng)掩碼，它只根據(jù)各類(lèi) IP 地址的網(wǎng)絡(luò)號(hào)的位數(shù)來(lái)確定。因此，在配置網(wǎng)絡(luò)地址時(shí)

30、不需要給定掩碼， 故選項(xiàng) A,B錯(cuò)誤。RIP路由協(xié)議是在 Router （ config-router ）#模式下進(jìn)行配置。因此，本題的正確答案是 D。25. 下列關(guān)于藍(lán)牙技術(shù)的描述中，錯(cuò)誤的是（ B ）。A) 工作頻段在 2.402GHz2.480GHz7 / 12頁(yè)眉B) 非對(duì)稱(chēng)連接的異步信道速率是 433.9kbps/57.6kbpsC) 同步信道速率是 64kbpsD) 擴(kuò)展覆蓋范圍是 100米解析：藍(lán)牙系統(tǒng) 的異 步信 道速 率： （ 1 ）非對(duì)稱(chēng)連接的異步信道速 率是 732.2Kbps/57.6Kbps 。（ 2）對(duì)稱(chēng)連接的則為 433.9Kbps（全雙工模式）。因此，本題的正確

31、答案是 B。26. 下列關(guān)于 IEEE802.11b協(xié)議的描述中，錯(cuò)誤的是（ D ）。A) 采用 CSMA/CA介質(zhì)訪(fǎng)問(wèn)控制方法B) 允許無(wú)線(xiàn)節(jié)點(diǎn)之間采用對(duì)等通信方式C) 室內(nèi)環(huán)境通信距離最遠(yuǎn)為 100米D) 最大傳輸速率可以達(dá)到 54Mbps解析： IEEE802.11b 無(wú)線(xiàn)局域網(wǎng)的帶寬最高可達(dá) 11Mbps，802.11a 的最大帶寬是54mbps。因此，本題的正確答案是 D。27.下列關(guān)于 Cisco Aironet1100 進(jìn)入快速配置步驟的描述中，錯(cuò)誤的是（C ）。A) 使用 5類(lèi)無(wú)屏蔽雙絞線(xiàn)將 PC機(jī)和無(wú)線(xiàn)接入點(diǎn)連接起來(lái)B) 接入點(diǎn)加電后，確認(rèn) PC機(jī)獲得了 10.0.0.x 網(wǎng)

32、段的地址C) 打開(kāi) PC機(jī)瀏覽器，并在瀏覽器的地址欄輸入接入點(diǎn)的默認(rèn) IP 地址 54D) 輸入密碼進(jìn)入接入點(diǎn)匯總狀態(tài)頁(yè)面，并點(diǎn)擊 Express Setup 進(jìn)入快速配置頁(yè)面解析： Cisco Aironet 1100通過(guò) PC機(jī)瀏覽器訪(fǎng)問(wèn)時(shí)，在瀏覽器的地址欄里輸入無(wú)線(xiàn)接入點(diǎn)的 IP 地址 ，因此項(xiàng)描述錯(cuò)誤，本題的正確答案是 C28.下列關(guān)于 Windows 2003系統(tǒng)下 DNS服務(wù)器參數(shù)的描述中，錯(cuò)誤的是（D）。A) 安裝 DNS服務(wù)時(shí)，根服務(wù)器被自動(dòng)加入到系統(tǒng)中B) 反向查找區(qū)域用于將 IP 地址解析為域名C) 主機(jī)記錄的 TTL是該記錄被查詢(xún)后放到緩

33、存中的持續(xù)時(shí)間D) 轉(zhuǎn)發(fā)器用于將外部域名的查詢(xún)轉(zhuǎn)發(fā)給內(nèi)部 DNS服務(wù)器解析：轉(zhuǎn)發(fā)器也是一個(gè) DNS服務(wù)器，是本地 DNS服務(wù)器用于將外部 DNS名稱(chēng)的 DNS 查詢(xún)轉(zhuǎn)發(fā)給該 DNS服務(wù)器。因此，本題的正確答案是 D。29.下列關(guān)于 Windows 2003系統(tǒng)下 DHCP服務(wù)器參數(shù)的描述中，錯(cuò)誤的是（C ）。A) 作用域是網(wǎng)絡(luò)上 IP 地址的連續(xù)范圍B) 排除是從作用域內(nèi)排除的有限 IP 地址序列C) 保留不可以使用被排出的 IP 地址序列D) 地址池是作用域應(yīng)用排除范圍之后剩余的 IP 地址解析：在配置 DHCP服務(wù)時(shí)，保留地址可以使用作用域地址范圍中的任何IP 地址。因此 C選項(xiàng)描述錯(cuò)誤，

34、所以本題的正確答案是C。8 / 12頁(yè)眉30.下列關(guān)于 Windows 2003系統(tǒng)下 WWW服務(wù)器配置的描述中，錯(cuò)誤的是（D ）。A) 設(shè)置默認(rèn)文檔后使用瀏覽器訪(fǎng)問(wèn)網(wǎng)站時(shí)能夠自動(dòng)打開(kāi)網(wǎng)頁(yè)B) 網(wǎng)站選項(xiàng)可設(shè)置網(wǎng)站的標(biāo)識(shí)，并可啟用日志記錄C) 目錄安全選項(xiàng)可選擇配置身份驗(yàn)證和訪(fǎng)問(wèn)控制、 IP 地址和域名限制、 安全通信D) 性能選項(xiàng)可設(shè)置影響帶寬使用的屬性及客戶(hù)端 Web連接的數(shù)量和超時(shí)時(shí)間解析：性能選項(xiàng)卡可以設(shè)置影響帶寬使用的屬性以及客戶(hù)端Web連接的數(shù)量，但不包括超時(shí)時(shí)間超時(shí)時(shí)間由網(wǎng)站選項(xiàng)設(shè)置。因此本題的正確答案是D。31.下列關(guān)于 Serv_U FTP服務(wù)器配置的描述中，錯(cuò)誤的是（B ）。

35、A) 配置服務(wù)器域名時(shí)，可以使用域名或其它描述B) 配置服務(wù)器 IP 地址時(shí)，服務(wù)器有多個(gè) IP 地址需分別添加C) 配置服務(wù)器域端口號(hào)時(shí)，可使用端口 21或其它合適的端口號(hào)D) 配置域存儲(chǔ)位置時(shí)，小的域應(yīng)選擇 .INI 文件存儲(chǔ)而大的域應(yīng)選擇注冊(cè)表存儲(chǔ)解析： Serv-U FTP服務(wù) 器是 一種 被廣 泛運(yùn) 用 的 FTP服 務(wù)器端軟 件， 支持 3x/9x/ME/NT/2K 等全 Windows系列，可以設(shè)定多個(gè) FTP服務(wù)器、限定登錄用戶(hù)的權(quán)限、登錄主目錄及空間大小等，功能非常完備。 它具有非常完備的安全特性，支持 SSLFTP傳輸，支持在多個(gè) Serv U和FTP客戶(hù)端通過(guò) SSL加密

36、連接保護(hù)您的數(shù)據(jù)安全等。設(shè)置 FTP服務(wù)器的 IP 地址時(shí)， IP 地址可為空，意為服務(wù)器所有的 IP 地址，當(dāng)服務(wù)器有多個(gè) IP 地址或使用動(dòng)態(tài) IP 地址時(shí)， IP 地址為空會(huì)比較方便， 因此，本題的正確答案是 B。32. 下列關(guān)于郵件系統(tǒng)工作過(guò)程的描述中，錯(cuò)誤的是（ B ）。A) 用戶(hù)使用客戶(hù)端軟件創(chuàng)建新郵件B) 客戶(hù)端軟件使用 SMTP協(xié)議將郵件發(fā)送到接收方的郵件服務(wù)器C) 接收方的郵件服務(wù)器將收到的郵件存儲(chǔ)在用戶(hù)的郵箱中待用戶(hù)處理D) 接收方客戶(hù)端軟件使用 POP3或IMAP4協(xié)議從郵件服務(wù)器讀取郵件解析：郵件系統(tǒng)的工作過(guò)程如下：（ 1）用戶(hù)使用客戶(hù)端軟件創(chuàng)建新郵件。（ 2）客戶(hù)端軟

37、件使用 SMTP協(xié)議將郵件發(fā)到發(fā)方的郵件服務(wù)器。（ 3）發(fā)方郵件服務(wù)器使用 SMTP協(xié)議將郵件發(fā)送到接收方的郵件服務(wù)器。（ 4）接收方的郵件服務(wù)器將收到的郵件存儲(chǔ)在用戶(hù)的郵箱中待用戶(hù)處理。（ 5）接收方客戶(hù)端軟件使用 POP3 或 IMAP4協(xié)議從郵件服務(wù)器讀取郵件。因此， B選項(xiàng)描述錯(cuò)誤。33. 差異備份、增量備份、完全備份三種備份策略的恢復(fù)速度由慢到快依次為（ A ）。A) 增量備份、差異備份、完全備份B) 差異備份、增量備份、完全備份C) 完全備份、差異備份、增量備份D) 完全備份、增量備份、差異備份解 析 ： 恢 復(fù) 速 度 由 慢 到 快 排 序 為 增 量備 份 、 差 異備 份、

38、 完 全備 份。9 / 12頁(yè)眉34. Cisco PIX525防火墻用來(lái)允許數(shù)據(jù)流從具有較低安全級(jí)接口流向較高安全級(jí)接口的配置命令是（ B）。A) fixupB) conduitC) globalD) nameif解析： conduit 命令用來(lái)允許數(shù)據(jù)流從具有較低安全級(jí)別的接口流向具有較高安全級(jí)別的接口，例如允許從外部到 DMZ或內(nèi)部接口的進(jìn)入方向的會(huì)話(huà)。對(duì)于向內(nèi)部接口的連接，將聯(lián)合使用 static 和conduit 命令來(lái)指定會(huì)話(huà)的建立35. 下列方式中，利用主機(jī)應(yīng)用系統(tǒng)漏洞進(jìn)行攻擊的是（ D ）。A) Land 攻擊B)暴力攻擊C)源路由欺騙攻擊D) SQL注入攻擊解析：應(yīng)用入侵防護(hù)

39、系統(tǒng)能夠防止諸多入侵，其中包括Cookie 篡改、 SQL代碼嵌入、參數(shù)篡改、緩沖器溢出、強(qiáng)制瀏覽、畸形數(shù)據(jù)包、數(shù)據(jù)類(lèi)型不匹配以及其他已知漏洞等。由此可見(jiàn)， SQL注入攻擊屬于利用主機(jī)應(yīng)用系統(tǒng)的漏洞而進(jìn)行的攻擊類(lèi)型，故答案選 D。36. 以下不屬于網(wǎng)絡(luò)安全評(píng)估內(nèi)容的是（ A ）。A)數(shù)據(jù)加密B)漏洞檢測(cè)C)風(fēng)險(xiǎn)評(píng)估D)安全審計(jì)解析：網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估系統(tǒng)是一種集網(wǎng)絡(luò)安全檢測(cè)、風(fēng)險(xiǎn)評(píng)估、修復(fù)、統(tǒng)計(jì)分析和網(wǎng)絡(luò)安全風(fēng)險(xiǎn)集中控制管理功能于一體的網(wǎng)絡(luò)安全設(shè)備。 網(wǎng)絡(luò)安全評(píng)估包括漏洞檢測(cè)、修復(fù)建議和整體建議等幾個(gè)方面。綜上可知 A項(xiàng)不屬于網(wǎng)絡(luò)安全評(píng)估內(nèi)容。37. Cisco 路由器上使用團(tuán)體字 pub向管理站 發(fā)送自陷消息， 正確的 snmp配置語(yǔ)句是（ A ）。A) snmp-server enable traps snmp-server host pub B) snmp-server traps enable snmp-server host pub C) snmp-server enable traps snmp-server pubD) snmp-server trap