I家四級網絡工程師模擬試卷第1套

一、選擇題（本題共40題，每題1.0分，共40分。）

不屬于“三個平臺與一個出口”的是?

A）劇絡平臺

B）交換平臺

C）管理平臺

1、D）城市寬帶出口

A、

B、

C、

D、

標準答案：B

知識點解析：暫無解析

利用寬帶城域即可以實現的業務有.

A）高速上網業務

B）智能社區業務

C）遠程醫療業務

2、D）以上全部

A、

B、

C、

D、

標準答案：D

知識點解析：暫無解析

目前城域網的主要結構是?

A）總線結構

B）星形結構

C）環形結構

3、D〕樹形結構

A、

B、

C、

D、

標準答案：c

知識點露析：環形結構是目前城域網采用的主要拓撲構型。在典型的核心交換層有

3?10個結點的城域網中，使用環形結構可以簡化光纖的配置，并解決網絡保護機

制與帶寬共享等問題。與多個點一點結構相比，環形結構將使接入點/匯聚點具有

更好的可擴展性。與網狀結構相比，環形結構將更容易提供點到多點的業務。

無線接入技術不包括?

AjS02.11標準的無線局域網接入

Bi3Q2」6標準的無線城域網接入

C)Adhoc接入技術

4、D］光纖接入技術

A、

B、

C、

D、

標準答案：B

知識點解析：暫無解析

5、

以下關于隨絡需求詳細分析的描述中，錯誤的是.

A：網絡總體需求分析要大致估算網絡帶寬，提出擬采用的網絡技術

B；結構化布線要確定中心機房等位置，確定結構化布線的需求、造價和方案

C：網絡需求分析只包括網絡總體需求分析、綜合布線需求分析、網絡安全性分析和網絡工程造價估算

D；閑絡安全性需求分析包括預見網絡安全威脅來源、劃分網絡安全邊界與安全措施等

A、

B、

C、

D、

標準答案：C

知識點解析：暫無解析

低端路由器需要支持。

A)防火崎、QoS、安全與VP\策略

Bi局域網、ADSL接入、PPP接入方式與協議

C)中型的園區網和企業隨

6、D)IP協議、IPX、Vines等多種協議

A、

B、

C、

D、

標準答案：B

知識點解析：高端路由器支持多協議標記交換協議等；中端路由器主要用于滿足中

型的園區網或企業網,支持IP、IPX、Vines等多種協議,并支持防火墻、QoS、

安全與VPN策略；低端路由器支持局域網、ADSL接入、PPP接入方式與協議，

故選Bo

支持300個以下結點的中型應用要選取.

A)部門級交換機

B)企業級交換機

C1固定端口交換機

7、D］工作組級交換機

A、

B、

C、

D、

標準答案：A

知識點解析：暫無解析

通常路由器不進行轉發的刖絡地址是.

A)101.132.7

B)192.17S.32.2

C)

8、D)44

A、

B、

C、

D、

標準答案：C

知識點解析：智尢解析

以下給出的地址中，屬于子網1空.16845.19”的主機地址是.

A)192.16S.15.17

B)192.16S.15.14

C)192.16S.15.16

9、D)192.16S.15.31

A、

B、

C、

D、

標準答案：C

知識點解析:在該子網中，網絡號net-id和子網號subnet-id共占28位,子網掩碼

和IP地址逐比特相“與"(AND),就可得出該子網的網絡地址和廣播地址，由子網

的網絡地址和廣播地址，可以確定該子網的主機范圍為7?

192.168.15.31o由此可見4不屬于該子網。

如果分配給用戶Seri的題絡號為196.25.64Q則指定給Use”的子刖掩碼為,

A)

B)

C)255.255.24S.0

10、D)

A、

B、

C、

D、

標準答案：C

知識點解析：暫無解析

11、

IPv6是下一代IP協議.IPv6的基本報頭包含個字節，此外還可以包含多今擴展報頭.

A)16

B)32

C)40

D)60

A、

B、

C、

D、

標準答案：C

知識點解析：暫無解析

12、

以下不是最短路徑優先(OpenShortestPathFirst.OSPF協議的特點的為.

A使用分布式的畦路狀態協議(linkstateProtocol)

B路由器發送的信息是本路由器與哪些路由器相鄰，以及鏈路狀態信息

C當旗路狀態發生變化時僅向相鄰的路由器發送此信息

D所有的路由器最終都能建立一個鏈路狀態數據庫(Links⑶uDasbasg這個數據庫實際上就是全刖的拓撲

結構圖

A、

B、

C、

D、

標準答案：C

知識點解析：暫無解析

某IP刖絡連接如圖所示，在這種配置下IP全局廣播分組不能夠通過的路徑是1

計算機R計埠機T

圖12-7

Ai計篝機麗計算機Q之間的路徑

B?計算機P和計算機S之間的路徑

Ci計算機Q和計算機R之間的路徑

13、D）計算機S和計算機T之間的路徑

A、

B、

C、

D、

標準答案：B

知識點解析：二層設備可能分割沖突域，三層設備可能分割廣播域。集線器Hub

屬于一層設備，網橋和交換機屬于二層設備，路由器屬于三層設備。A中P、Q中

間有二層設備網橋，不在同一個沖突域中，但在同一個廣播域中；B中P和S被一

臺三層設備路由器隔開，屬于不同的廣播域，它們之間不能通過IP全局廣播分

組。C中Q、R中間只有一個一層設備Hub,既在同一個廣播域中，也在同一個沖

突域中：D中S、T中間有二層設備交換機，不在同一個沖突域中，但在同一個廣

播域中。

以下項不是BGP技術產生的背景。

AiBGP協議于1989在公布，1995年公布新版本BGP-4

B；因特朗規模太大，致使自治系統之間路由表太大，域間路由實現困難

U不同自治系統之閏存在的度量的差異，使得難以計算出有意義的系統開銷

14、D自治系統之間的路由選擇必須考慮有關政治、安全、經濟等因素，制定最佳策略

A、

B、

C、

D、

標準答案：D

知識點解析：暫無解析

FastEthumei自動協商過程要求在多少時間內完成、.

A)50ms

B)10ms

C)1500ms

15、D)100ms

A、

B、

C、

D、

標準答案.C

知識點藉斤：暫無解析

16、

IEEES02.11\IAC層具有多種功能，其中分布式協調功能采用的是協議，用于支持突發式通信.

A)CSNIACA

B)CSNL4CB

C)CS\(ACD

D)CS'IACF

A、

B、

C、

D、

標準答案：A

知識點解析：IEEE802.11物理層的無線媒體決定了WLAN具有獨特的媒體接入控

制(MAC)機制。IEEE802.il的MAC子層定義了3種訪問控制機制:第一種是分

布協調功能(DCF),類似于傳統的以太網，支持異步數據傳輸等爭用業務，所有要

傳輸數據的用戶擁有平等接入網絡的機會，它是通過CSMA/CA來實現的；第二種

是點協調功能(PCF),基于由接入點AP集中控制的輪詢(Poll)方式.主要為對時間

敏感的實時業務提供無爭用服務；第三種是通過RST/CST來支持信道預約。因

此，分布式協調功能采用的是CSMA/CA協議，答案選A。

IP交換是一種利用交換硬件快速傳送IP分組的技術。一臺IP交換機由三部分組成。

A)AT'慳換模塊、IP交換控制器和交換機管理協議

BiRf交換模塊、IP交換控制器和路由器管理協議

C)X15交換模塊、IP交換控制器和交換機管理協議

17、D)IPX交換模塊、IP交換控制器和路由器管理協議

A、

B、

C、

D、

標準答案：A

知識點解析：暫無解析

18、

為了進行第三層的路由選擇，IP交換控制器必須根據等信息對隨絡數據流進行分類并加上數據流描述

符。

A源和目標IPift址、'IAC地址

B源IP地址、ATMVPIVCI

C目標IP地址、TCPUDP端口號

D源和目標IP地址、TCPUD端口號

A、

B、

C、

D、

標準答案：D

知識點解析：為了進行第三層的路由選擇，IP交換控制器必須對網絡數據流進行

分類并加上數據流描述符，分類的依據是源和目標IP地址、TCP/UDP端口號。控

制模塊檢查每一個數據分組攜帶的源和目標IP地址、TCP/UDP端口號就可以知道

當前分組屬于哪個數據流。如果后繼數據分組與Cache中的網絡流描述符匹配的

話，就直接由ATM交換模塊完成交換，而不必經過傳統的存儲/轉發處理。

使用對交換機進行配置，是一種遠程管理設徑的常用方式.

Ai遠程登錄［eln式

B)Console?□

C)WWW覽器

19、D)以上任意一種

A、

B、

C^

D、

標準答案：A

知識點解析：交換機有多種配置方式。可以使用每臺交換機提供的控制(Console)端

口，直接對交換機進行配置；也可以使用telnel命令，對交換機進行配置。使用遠

程登錄lelnet對交換機進行配置，是一種遠程管理設備的常用方式。

下面關于交換機VLA?酒己置的描述中，錯誤的是?

M配置、2AN的任務有兩個：建立\TP域和設置VTP的工作模式

B:配置VTP域名的命令是巾domain

C?配置VTP工作模式的命令是vtpmode

20、D)建立VLAN的命令是vlandata

A、

B、

C、

D、

標準答案：D

知識點解析：暫無解析

路由器命令Rouier>sh皿的作用是.

A.檢查配置的協議

B)檢查端口配置參數和統計數據

C)進入特權模式

21、Di檢查是否建立連接

A、

B、

C、

D、

標準答案：B

知識點解析：暫無解析

下面列出了路由器的各種命令狀態，可以配苴路由器全局參數的是?

A)router(config1=

B)router>

C)route=

22>D)router(confi-s-ifi=

A、

B、

C、

D、

標準答案：A

知識點解析：暫無解析

23、

以下關于IP標準訪問控制列表的描述中，哪項是錯誤的，.

A)IP標準訪問控制列表根據源網絡或目的曲絡、子網或主機的IP地址來決定對數據包的過港

B：IP標準訪問控制列表的功能有很大的局限性

CiIP標準訪問控制列表的配置比較簡單

DjIP標準訪問控制列表的表號范圍是1?99,后來又進行了擴展，擴展的表號是1300?1999

A、

B、

C、

D、

標準答案：A

知識點解析：暫無解析

以下哪個命令是配置】P地址池的子網地址和子網掩碼的，.

A)ipdhcpexcluded-address

B)networkaddressmask

C)default-routeraddress

24、D)ipdhcppooi<name>

A、

B、

C、

D、

標準答案：B

知識點解析：暫無解析

以下關于配置無線接入點的描述中，錯誤的是-

M當為無線接入點加電時，接入點會自動運行加電程序

Bi第一次配置無線接入點，需要將無線接入點連接到一個有線的網絡中

C)SSID是區分大小寫的

25、D)無線接入點的默認IP地址是10.001

A、

B、

C、

D、

標準答案：B

知識點解析：暫無解析

為了使無線信號有較大的信噪比，提高數據傳輸的穩定性和可靠性，一般.

A)不要將AP連接到天線上

Bi都要將AP連接到天線上

C：都要將AP連接到室內天線上

26、Di都要將AP連接到全向天線上

A、

B、

C、

D、

標準答案：B

知識點解析：為「使無線信號有較大的信噪比，提高數據傳輸的穩定性和可靠性,

一般都要將AP連接到天線上。有些AP自帶天線，有些AP需要外接天線。外接

天線一般可分為室內天線和室外天線，也可以分為全向天線及無向天線。

下面不是正在5。2.11b的優點的是-

A)支持以百米為單位的范國

B.允許多種標準的信號發送技術

C)內置式鑒定和加密

D.最多三個接入點可以同時定位于有效使用范圍中，支持上百個用戶同時進行語音和數據支持

A、

B、

C、

D、

標準答案：B

知識點解析：暫無解析

28、

一臺主機要解析Mvwab”而.cn的正地址，如果這臺主機配置的域名服務器為2QL120.66.6S,因特限頂級域

名服務器為11.286,而存儲與其IP地址對應關系的域名服務器為0,那么這臺主機解

析該域名通常首先查詢.

A)2Q2.12CLg6S域名服務器

B)11LS.6域名服務器

C)0城名服務器

D1不能確定，可以從這3個域名服務器中任選一個

A、

B、

C、

D、

標準答案：A

知識點解析：在解析域名時，首先要查詢客戶機的緩存，如果沒有符合條件的記

錄，就會產生一個查詢條件請求，并發送給本地DNS服務器，DNS服務器收到查

詢請求后，在服務器的資源記錄中查找，如果找到相應的記錄，則將解析結果返回

給DNS客戶機；如果沒有滿足查詢請求的記錄，服務器在本地的緩存中繼續查

找；如果找到相應的記錄，則解析過程結束，否則按系統設置將查詢請求轉發給其

他DNS服務器進行查詢；客戶機如果在規定的時間內未收到查詢響應，會嘗試其

他的DNS服務器或在此查詢。

29、

如果需要通過域名訪問郵件服務器，還應在服務器中增加主機地址資源記錄，并且對應相應的IP地

址.

A)服務器

B)FTP服務■器

C)D'S服務器

D)E-md艮務器

A、

B、

C、

D、

標準答案：C

知識點解析：暫無解析

30、

FTP服務器的配置主要包括4個方面，即修改管理員密碼、創建域、和配置選項。

A)創建用戶

B)用戶管理

C)修改用戶

D)修改域

A、

B、

C、

D、

標準答案：B

知識點解析：暫無解析

31、

D4P服條器和喀戶端的交換過程加下：DHC嗜戶機廣播“DHCP發現”消息，試圖找到期絡中的DT-

CP服務器，以便從DHCP服務器獲得一個IP地址.由于DHCP客戶機還未配置二P地址，它只能使用廣播方式發送消

息，并且源I現址設置為.

A)

B)55

C)

D)55

A、

B、

C、

D、

標準答案：A

知識點解析：DHCP服務器和DHCP客戶端的交換過程如下。①DHCP客戶機廣

播“DHCP發現“消息，試圖找到網絡中的DHCP服務器，以便從DHCP服務器獲得

一個IP地址。由于DHCP客戶機還未配置IP地址，它只能使用廣播方式發送消

息，并且源IP地址設置為0.000。②DHCP服務器收至eDHCP發現”消息后，就

向網絡中廣播“DHCP供給”消息，其中包括提供給DHCP客戶機的IP地址和相關

配置信息。③DHCP客戶機收到“DHCP供給”消息，如果接受DHCP服務器所提

供的相關參數，就通過廣播“DHCP請求”向DHCP服務器請求提供IP地址。

④DHCP服務器廣播“DHCP確認”消息，將IP地址分配給DHCP客戶機。

瀏覽器與服務器之間傳送信息的協議是HTTP，即超文本傳輸協議，用于傳輸網頁等內容，使用TC的議，默

認端口號為0

A）SO

B）S001

C）S002

D'JS003

A、

B、

C、

D、

標準答案：A

知識點解析：暫無解析

CiscoPIX525防火墻開機自檢后，將處于模式。

A）非特權

B）特權

Ci配置

33、功監視

A、

B、

C、

D、

標準答案：A

知識點解析：CiscoPIX525防火墻有四種模式：非特權模式、特權模式、配置模

式和監視模式。CiscoPIX525防火墻開機自檢后，即處于非特權模式；輸入

“enable”進入特權模式；在特權模式下輸入“configureterminal”進入配置模式；

CiscoPIX525防火墻開機或重啟過程中，按住Escape鍵或發送一個"Break”字符，

進入監視模式。

34、

031；OpenSystemIn亡conneniom安全體系方案K.6G弼安全性攻擊分為兩類，即被動攻擊和主動攻擊,主動

攻擊包括篡改數據流或偽造數捱流，這種攻擊試圖改變系統資源或影晌系統運行。下列攻擊方式中不屬于主動攻

擊的為.

A）偽裝

消息泄露

C）重放

D;拒絕服務

A、

B、

C、

D、

標準答案：B

知識點解析：安全攻擊可以分為被動攻擊和主動攻擊兩種。主動攻擊是攻擊信息來

源的真實性、信息傳輸的完整性和系統服務的可用性，因此偽裝、重放、拒絕服務

都屬于主動攻擊。被動攻擊是對信息的保密性進行攻擊，即通過竊聽網絡上傳輸的

信息并加以分析從而獲得有價值的情報，但它并不修改信息的內容，因此消息泄露

屬于被動攻擊。

DES的密鑰長度為位.

A)32

B)48

C)64

35、0)128

A、

B、

C、

D、

標準答案：C

知識點解析：暫無解析

以下不屬于主機故障的是.

A)接口故障

B)內部連接線纜故障

C1硬盤空間性能不足

36、D)內存故障

A、

B、

C、

D、

標準答案：A

知識點解析：暫無解析

使用tracueme命令測試網絡可以0

Ai檢驗鏈路協議是否運行正常

B?檢驗目標網路是否在路由表中

。檢驗應用程序是否正常

37、D)顯示分組到達目標經過的各個路由器

A、

B、

C、

D、

標準答案：B

知識點解析：暫無解析

有若干常用的網絡平臺軟件，但不是閑管平臺軟件。

A）NetManager

B）NetManager

C）SunViuw

38、D）NetView

A、

B、

C、

D、

標準答案.C

知識點嬴析：暫無解析

39、

駐留在多個網絡設備上的程.亭在短時間內同時產生大量的請求消息沖擊某正山服務器，導致該服務器不堪重

負，無法正常響應其他合法用戶的請求，這屬于O

A）上圉沖浪

B;中間人攻擊

UDDcS攻擊

DJ\IAC攻擊

A、

B、

C、

D、

標準答案：C

知識點解析：暫無解析

40、

在S'RT協議中，駐留在_____上的網管平臺軟件可通過該協議較件調閱被管理的網絡結點內的管理信息庫

中的內容。

A）通信服務器

B）數據庫服務器

C）隨絡管理工作站

D）主路由器

A、

B、

C、

D、

標準答案：D

知識點解析：SNMP的體系結構分為SNMP管理者、SNMP帶路和MIB。其管理

模式是一個管理/代理模型，因此駐留在網絡管理工作站上的網管平臺軟件可通過

該協議軟件調閱被管理的網絡結點內的管理信息庫中的內容。

二、綜合題（本題共I題，每題分，共1分。）

41、計算并填寫表7-3。表7-3IP地址計算表

IP地址1231S7.23.5

子網掩碼

地址類別m

網絡地址￡21

受限廣播地址

子網內第一個可用IP地址

子陽內的最后一個可用IP地址

標準答案：A類5554

知識點解析：如果將點分十進制的IP地址表示為X.Y.Y.Y,則X在1?127范圍內

的地址稱為A類IP地址，X在128?191范圍內的地址稱為B類IP地址，X在

192?223范圍內的地址稱為C類IP地址，X在224-239范圍內的地址稱為D類IP

地址。由于IP地址P中，以23W127,因此這是一個A類的IP地址。

子網掩碼用二進制表示為11111111.11111000.00000000.00000000,

其簡化表達是IP地址123.是7.23.5用二進制表示為01111011.1011

1011.00010111.00000101o將該IP地址與其子網掩碼進行邏輯與運算，運算結果

的二進制值是01111011.10111000.00000000.00000000,即所得的網絡地址為

。IP地址主機號用二進制表示為00000000.00000011.0001

0111.00000101,即該IP地址的主機號為。該子網內第一個可用IP地址是

比網絡地址大1的地址,即123.184.0.L其二：進制表示是大111011.1011

1000.00000000.0000000lo32位全1的IP地址(55)稱為受限廣播地

址。因此/13網段的受限廣播地址為55。在A類、B類與

C類IP地址中，對于主機號全1的地址,稱為直接廣播地址。IP地址

的直接廣播地址用二進制表示為。111011.10111111.11111111.11111111,即

55o該子網內最后一個可用IP地址是比直接廣播地址小1的地址，

即54,其二進制表示是01111011.10111111.11111111.111111110。

三、應用題(本題共3題，每題7.0分，共3分。)

網址6

子網掩碼

地址類別ILL

網絡地址3

直接廣播地址

受限廠播地址

42、計算并填寫卜表樂網內最后一個可用IP地址(5)

標準答案：A5555

知識點解析：暫無解析

43、如圖12-1所示，某單位通過2M的DDN專線接入廣域網，該單位內網分為三

個子網。服務器放置在子網/24中，財務部工作站放置在子網

/24,銷售部工作站放置在子網/24。該單位申請的公網IP

強務器：19216851/24

銷售部：192168501/24

財務部：19216810.1/24

地址為66/29o圖伍1為

保證路由器的安全，網絡管理員做了如下設置，請閱讀下列三段路由配置信息，并

在⑹~[10]處填寫該段語句的作用。Router(Config)#noiphttpserver

Router(Config)#snmp-servercommunityadminRWRouter(Config)#access-list

1permitRouter(Config)#linecon0Router(Config-1ine)#transportinput

noneRouter(Config-line)#loginlocalRouter(Config-1ine)#exec-timeout50

Router(Config-1ine)#access-class1in請參照圖12-1,在路由器上完成銷售部

網段NAT的部分配置。Router(Config)#ipnatpoolxiaoshou

9.246.i00.99netmask!設置地址池!Router(Config)#access-liat2

permit!定義訪問控制列表！Rouler(Config)#ipnatinsidesourcelist2

poolxiaoshou!使用訪問控制列表完成地址映射

標準答案：路由器禁止HTTP服務，以提高安全性設置ACL允許進入

CON04855

知識點解析：在本題中，noiphttpserver：用來禁止服務器的hup服務。access-

classIin：設置conO的輸入方向使用sccess-list1,即訪問控制列表1允許

訪問。基本訪問控制列表命令如下。Routcr(Config)#acccss-list

pennit|deny：默認是拒絕任何訪問。Router(Config-if)#ipaccess-groupin|out：設置

群組的訪問權限。擴展訪問控制列如下。access-listpcrmit|dcnyicmp[typc]：允許

或拒絕ICMP訪問。access-listpermit|denytcplport]：允許或拒絕ICMP訪問。

nat：地址轉換命令，將內網的私有IP轉化為外網的公有IP,用來設定可以訪問外

網的主機。語法：ipnatpoolpool^-namcstar-ipnetmask[typcratry]0pool-name：

放置轉換后地址的疝址池名稱。star-ip/end-ip：地址池內起始和終止IP地址。

netmask：表示子網掩碼。[typerotary](可選)：地址池中的地址為循環使用。由題

可知，(3)處進行地址轉換，根據圖中標記的IP地址，(3)應填48；

(4)(5)配置訪問控制列表，應分別填W25.o

44、

莖企業采用Windows2000操作系統部署企業慮擬專用限將企業的兩個異地陶絡通過公共Interne安全地互

聯起來。微軟Windows2000操作系統當中對IP3ec具備完善的支持，圖匕3給出了基于Windows2000系統部署

IPSecVPN的魂崎構圖.

IPSec的密鑰管理包括宏鑰的確定和分發.IPSec支括自動密鑰分配和U6)兩種密鑰管理方式.試比較這兩種

方式的優缺點。

如果按照圖12-3所示的網絡結構配苴IPSec'PN,安全機制選擇的是ESP,那么IPSec工作在隧道模式.一般情況

下，在圖12-3所示的四個網絡接口中，將(171和(1S：配置為公慘IP,將(19)和仁0)配置為內網IP。

圖】2?3

標準答案：手工密鑰分配NIC2或NIC3NIC3或NIC2NIC1或NIC4NIC4或NIC1

知識點解析：手工密鑰是系統管理員手工配置系統之間進行通信時使用的密鑰，配

置簡單，用于規模小、機器分布相對固定的環境。自動密鑰管理系統可按需要自

動建立SA的密鑰，特別適用于規模大、結構多變的分布式系統。自動密鑰管理靈

活方便，但配置復雜，且需要軟件協議支持，規模小的系統沒必要采用。由題目

中所給的網絡拓撲圖可知NIC2、NIC3與公網直接相連，因此應該將它們配置成公

網IP,而NIC1和NIC4分別連接各自的子網，因此應該將它們配置成內網IP。

國家四級網絡工程師模擬試卷第2套

一、選擇題（本題共40題，每題1.0分，共40分。）

1、以下哪個不是用瀏覽器對交換機進行配置的必備條件?——

A、在用于配置的計算機和被管理的交換機上都已經配置好IP

B、被管理交換機必須支持HTTP服務，并已啟動該服務

C^在用于管理的計算機上，需要下載并安裝Java—plugin

D、在被管理的交換機上，需擁有TP的用戶賬戶和密碼

標準答案：D

知識點解析：在被管理的交換機上，需擁有管理權限的用戶賬戶和密碼，所以D）

不正確，A）、B）、C）均正確，故選D）。

2、數據備份策略不包括—o

A、完全備份

B、增量備份

C、邏輯備份

D、差異備份

標準答案：C

知識點解析：數據備份策略主要有完全備份、增量備份與差異備份，故選C）。

3、以下哪個不是網絡地址規劃的內容?—

A、計算滿足用戶需求的基本網絡地址結構參數

B、計算地址掩碼

C、計算網絡廣播地址

D、計算網絡接入帶寬

標準答案：D

知識點解析：網絡地址規劃的內容包括計算滿足用戶需求的基本網絡地址結構參

數；計算地址掩碼；計算網絡廣播地址；判斷網絡與主機數量的需求；計算網絡地

址及計算主機地址；D）項不是網絡地址規劃的內容，故選D）。

4、以下關于AironetllOO系列接入點的描述中，哪個是錯誤的?一

A、AironeM100系列主要用于獨立無線網絡的中心點或無線網絡和有線網絡之間

的連接點

B、AironetllOO系列接入點兼容IEEE802.11b和IEEE802.11g

C、Aironct1100系列接入點工作在2.4GHz頻段

D、AironetI100系列無線接入點使用I.inux操作系統

標準答案：D

知識點解析：Aimnet1100系列無線接入點使用Cisco的IOS操作系統，所以D）不

對，A）、B）、c）均正確，故選D）。

5、ICMP協議中，如果在IP數據包傳送過程中，發現生命周期字段為零，則路由

器發出——報文。

A、源端抑制

B、超時

C、目標不可達

D、路由重定向

標準答案：B

知識點解析：每個IP數據包的包頭都有一個長8位的生存期字段。這個字段的取

值范圍為0—255,當這個IP數據包由源結點向目的結點發送時，每經過一個路由

器，這個生存期的值就減1,在到達目的結點前，如果這個值降到0,則路由器就

將該IP數據丟棄。這時ICMP將發送一個類型代碼為11的超時報文，故選B)。

6、以下哪個選項不是無線局域網設計中初步調查所要解決的問題?——

A、Who——誰在使用網絡？

B、When——用戶什么時候使用網絡？

C、How——用戶怎樣使用網絡？

D、Why——用戶為什么要使用網絡？

標準答案：C

知識點解析：初步調查是整個設計過程中的重要環節。網絡設計者要通過各種手段

和方法來解決五個問題，即：Who——誰在使用網絡?Whal——用戶使用什么設備

訪問網絡?When——用戶什么時候使用網絡?Where——用戶在哪里使用網

絡?Why——用戶為H么要使用網絡?故選C)o

7、

當一臺主機要解析域名為WWW的IP地址時，如果這臺主機3已置的域名服務器為261266.39,因痔屈

頂級服務器為10236而存儲與其IP地址對應關系的域名為215.1XUS.5,那么這臺主機解析該域

名將先查詢?

A)2612.66￡9域名服務器

BTO.2s6域名服務器

域名服務器

力不能確定，可以從這三個域名服務器中任選一個

A、

B、

C、

D、

標準答案：A

知識點解析：當某臺DNS客戶機準備解析一個域名時?，首先要查詢客戶機緩存，

如果沒有符合條件的記錄，就會產生一個查詢條件請求，并發送給DNS服務器，

故選Ao

8、

駐留在多個腐絡設備上的程手在短時間內同時產生大量的請求灣息沖擊某正的服芬器，導歆該服務器不堪重

負，無法正常響應其他合法用戶的請求，這屬于O

A)上閑沖浪

B;中間人攻擊

UDDcS攻擊

D：'LAC攻擊

A、

B、

C、

D、

標準答案：C

知識點解析：暫無解析

9、

按交換機所支持的局域期標準分類，目前有以太網交換機、FDD決換機、Ah農換機和令牌環交換機，其中

的應用展為流行.

MFDDI交換機

B）AT、改換機

C）令牌壞交換機

D以太網交換機

A、

B、

C、

D、

標準答案：D

知識點解析；目前有以太網交換機、FDDI交換機、ATM交換機和令牌環交換機。

其中以太網交換機的應用最為流行。根據交換機支持的傳輸速率和介質標準，以太

網交換機又可分為快速以太網交換機（lOOMbit/s）、千兆以太網交換機（IGbit/s）和萬

兆以太網交換機（lOGbit/s）等。

10、下列關于寬帶城域網核心交換層特點的描述中，錯誤的是—o

A、將多個匯聚層連接起來

B、為整個城域網提供一個高速、安全與具有QoS保隙能力的數據傳輸環境

C、提供寬帶城域網的用戶訪問Internet所需要的路由服務

D、根據接人層的用戶流量進行本地路由、過濾、流量均衡

標準答案：D

知識點解析：考查寬帶城域網的網絡平臺的核心交換層知識。網絡平臺分為3層：

核心交換層—承擔高速數據交換；邊緣匯聚層—路南與流量匯聚；用戶接入層

用戶接人與本地流量控制。核心交換層的主要功能：（1）將多個匯聚層連接起

來，為匯聚層提供高速分組轉發；（2）實現與主干網絡的互聯，提供城市的寬帶IP

數據出口；（3）提供路由服務；（4）設計的重點是考慮它的可靠性，可擴展性，開放

性。匯聚層的主要功能：（1）匯接接入層的用戶流量；（2）根據接入層的用戶流量，

進行本地路由，過濾，流量均衡，QoS優先管理。安全控制，IP地址轉換，流量

整形等處理；（3）根據結果處理包。接入層的主要功能：解決最后一公里的問題。

通過各種接入技術。連接最終用戶，提供服務。可見，D）選項為匯聚層功能。由

上可知，答案選D）。

攻擊者冒充信息源結點用戶，將偽造的信息發送給了信息目的結點，這屬于.

A）截獲信息

B;竊聽信息

C）篡改信息

11、Di偽造信息

A、

B、

C、

D、

標準答案：D

知識點解析：偽造信息由信息源結點并沒有信息需要傳送到目的結點。攻擊者冒充

信息源結點用戶，將偽造的信息發送給了信息目的結點。信息1=1的結點接收到的是

偽造的信息。

下列關于完全備份、增量備份和差異備份三種備份方式的描述中，錯誤的是.

與差異備份的備份逗度最快

B：完全備份的恢復速度最快

。噌量備份使用的空間最少

12、D）增量備份在恢復數據時使用的備份文件數不少于差異備份

A、

B、

C、

D、

標準答案：A

知識點解析：暫無解析

13、沖突碎片的特征是長度小于字節，它不是有效的數據幀。

A、48

B、56

C、64

D、128

標準答案：C

知識點解析：暫無解析

14、以下不是使用telnet對交換機進行配置所必須滿足的。

A、網絡必須同時安裝Web與FTP服務器

B、作為模擬終端的計算機與交換機都必須與網絡連通，二者*間能通過網絡進行

通信

C、計算機必須有訪問交換機的權限

D、交換機必須預先配置好設備管理地址，包括IP地址、子網掩碼和默認路由

標準答案：A

知識點解析：telnet對交換機進行配置所必須滿足的條件包括交換機與作為模擬終

端的計算機都與網絡連裝，且能通過網絡進行通信；該計算機有訪問交換機的權

限；交換機已配置好設備管理地址（如IP地址、子網掩碼等）和控制遠程登錄的密

碼。

15、根據網橋的幀轉發策略來分類，可以分為與源路由網橋。

A、雙端口網橋

B、透明網橋

C、無線網橋

D、遠程網橋

標準答案：B

知識點解析：根據網橋的幀轉發策略來分類，可以分為透明網橋與源路由網橋；根

據網橋的端口數來分類，可以分為雙端口網橋與多端口網橋；根據網橋的連接線路

來分類，可以分為普通局域網網橋、無線網橋與遠程網橋。

對于企蛆建的網絡系統來講，數據庫服務作為一類網絡應用，主要包括.

*關系數據庫系統

Bi非結構化數據庫系統

。企業專用管理信息系統

16、D）以上所有

A、

B、

C、

D、

標準答案：D

知識點解析：數據庫服務主要包括關系數據庫系統、非結構化數據庫系統、企業專

用管理信息系統。關系數據庫系統主要為財務、人事、0A系統應用提供后臺數據

庫支持；北結構化數據庫系統主要為公文流轉、檔案系統提供后臺支持；企、也專用

管理信息系統為企業專門開發的專用管理信息系統軟件。

17、IEEE802標準中，住任何兩個站點之間的路徑中最多只允許個中繼

器，這可將有效的電纜長度延伸到2.5km。

A、3

B、4

C、5

D、數量不限

標準答案：B

知識點解析：暫無解析

18、網絡拓撲設計器優劣將直接影響網絡的性能、可靠性與（）。

A、設備種類

B、主機類型

C、網絡協議

D、通信費用

標準答案：D

知識點解析：計算機網絡拓撲即通過網絡中結點與通信線路之間的幾何關系表示網

絡結構。拓撲設計是建沒計算機網絡的重要一步，也是實現各種網絡協議的基礎，

它對網絡性能、系統可靠性與通信費用都有重大影響。

19、計算機病毒是（）。

A、一類具有破壞性的文件

B、一類具有破壞性的程序

C、一種專門侵蝕硬盤的霉菌

D、一種用戶誤操作的后果

標準答案：B

知識點解析：暫無解析

20、下列選項中，關于交換機配置的說法不正確的是（）。

A、機架插槽數是指模塊式交換機所能安插的最大的模塊數

B、交換機配置不包括MAC地址表大小

C、交換機使用緩沖區來協調不同端口之間的速率匹配

D、GE/10GE端U一般推薦全雙工端口，以避免沖突，避免幀長度限制

標準答案：B

知識點解析：交換機配置包括：機架插槽數、擴展槽數、最大可堆疊數、端口密度

與端口類型、最小/最大GE端口數、支持的網絡協議類型、緩沖區大小、MAC地

址表大小、可管理性和沒備冗余等。

21、下列選項中，關于IP地址的說法不正確的是

A、IP地址可劃分為A,B,C,D共4類

B、IP地址的劃分大致經歷了4個階段

C、A類地址的網絡號長度為7bit

D、早期的IP地址都能唯一地、確定地識別一個網絡或一臺主機

標準答案：A

知識點解析：IP地址可劃分為A,B,C,D,E共5類。IP地址劃分大致經歷了標

準分類IP地址、劃分子網的三級地址結構、構成超成網與網絡地址轉換4個階

段。A類地址的網絡號長度為7位，主機號長度為24位。早期的IP地址都能唯一

地、確定地識別一個網絡或一臺主機。

22、下列選項中，哪些因素決定著綜合布線時系統所采用的拓撲結構類型（）。①

工程范圍?施工時間③對外配合?設備配置@用戶需要@建設規模

A、②③④⑤⑥

B、?@??@

C、

D、全部都是

標準答案：c

知識點露析：綜合布線系統采用哪種網絡拓撲結構應根據工程范圍、建設規模、用

戶需要、對外配合和設備配置等各種因素綜合研究決定。

23、在總線交換結構的交換機背板上都有一條公用總線，數據幀的交換都在總線上

完成，通過何種復用技術，各個端口都可以在總線上發送數據幀（）。

A、時分多路復用

B、頻分多路復用

C、時分頻分多路復用

D、任意一種均可

標準答案：A

知識點解析：暫無解析

24、下列選項中，關于OSPF協議的描述最準確的是（）。

A、OSPF協議根據鏈路狀態法計算最佳路由

B、OSPF協議是用于自治系統之間的外部網關協議

C、OSPF協議不能根據網絡通信情況動態地改變躥由

D、OSPF協議只能適用于小型網絡

標準答案：A

知識點解析：暫無解析

25、DNS服務器安裝的第一步是（）。

A、配置DNS服務器

B、安裝DNS服務

C、測試DNS服務器

D、為DNS服務器配置固定的IP地址

標準答案：D

知識點解析：暫無解析

26、下列選項中，關于網絡入侵檢測系統的組成結構的描述中不正確的是（）。

A、控制臺和探測器之間的通信是不需要加密的

B、網絡入侵檢測系統一般由控制臺和探測器組成

C、控制臺提供圖形界面來進行數據查詢、查看警報并配置傳感器。一個控制臺可

以管理多個探測器

D、探測器的基本功能是捕獲網絡數據包，并對數據包進一步分析和判斷，當發現

可疑的事件時觸發探測器發送警報

標準答案：A

知識點解析：暫無解析

27、在X.25網絡中，是網絡層協議。

A、LAP-B

B、X.21

C、X.25PLP

D、MHS

標準答案：C

知識點解析：LAP-B是X.25的數據鏈路層協議，幀中繼使用LAP-D；X.21用于定

義主機與物理網絡之間物理、電氣、功能以及過程特性，是X.25的物理層協議；

X.25PLP是X.25的網絡層協議；MHS是信息處理服務是OSI/RM應用層協議，

28、ATM網絡的協議數據單元稱為o

A、幀

B、信元

C、分組

D、報文

標準答案：D

知識點解析：ATM網絡的協議數據單元稱為信元。

29、以下關于綜合布線與傳統布線的描述中，哪個是錯誤的o

A、綜合布線比傳統布線具有經濟性優點，主要是綜合布線可適應相當長的時間需

求

B、綜合布線采用光纖與雙絞線混合布線方式，極為合理地構成一套完整的布線

C、綜合布線取代單一，昂貴、復雜的傳統布線，是“信息時代”的要求

D、相比傳統布線，綜合布線在設計、施工方面要復雜、困難許多

標準答案：D

知識點解析：綜合布線與傳統布線相比，有著許多優越性：綜合布線比傳統布線具

有經濟性優點，主要是綜合布線可適應相當長時間的需求：綜合布線采用光纖與雙

絞線混合布線方式，極為合理地構成一套完整的布線；綜合布線取代單一、昂貴、

復雜的傳統布線，是“信息時代''的要求；相比傳統布線，綜合布線在設計、施工和

維護方面給人們帶來了許多方便，故選D。

30、路由器命令Router>shint的作用是_____。

A、檢查配置的協議

B、檢查端口配置參數和統計數據

C、進入特權模式

D、檢查是否建立連接

標準答案：B

知識點解析：路由器命令Router>shint的作用是檢查端口配置參數和統計數據，

故選Bo

一臺主機要解析WWW.abc.edu.cn的IP地址，如果這臺主機配置的域名服務器為

120.66.68，因特網頂級域名服務器為11.2.8.6,而存儲www.abc.edu.cn與其IP地址

對應關系的域名服務器為202.113.16.10,那么這臺主機解析該域名通常首先查詢

A)202.120.66.68城名服務器

B)11.2.8.6域名服務器

0202.113.16.10域名服務器

D)不能確定，可以從這三個域名服務笈中任選一個

A、

B、

C、

D、

標準答案：A

知識點解析：當DNS客戶機準備解析一個域名或IP地址時，首先查詢該客戶機的

緩存，如果沒有符合條件的記錄，就產生一個查詢請求并發送給本地DNs服務

器。DNS服務器收到查詢請求后，在服務器的資源記錄中查找，如果找到相應的

記錄，則將解析后的結果返回給DNS客戶機；如果沒有滿足查詢請求的記錄，服

務器在本地的緩存中繼續查找。如果找到相應的記錄，則解析過程結束，否則按系

統設置將查詢請求轉發給其他DNS服務器進行查詢：客戶機如果在規定的時間內

未收到查詢響應，會嘗試其他的DNS服務器或再次查詢，故選A。

下列不屬于入侵檢測器部署方式的是

A)復制數據包B)交換機端口匯聚方式

32、C)新增集線器設備D)新增TAP設備

A、

B、

C、

D、

標準答案：B

知識點解析：暫無解析

33、

IEEE802.11b定義了無線局域網的兩種工作模式?下列哪個模式是一種點對點連接

的網絡,不需要無線接入點和有線網絡的支持，用無線網卡連接的設備之間可以直接通信

A)infrastructureB)Adhoc

ODiffuselRD)Roaming

A、

B、

C、

D、

標準答案：B

知識點解析：暫無解析

RI.R2是一個自治系統中采用RIP路由協議的兩個相鄰路由器?R1的路由表如下

圖（a）所示.當R1收到R2發送的如下圖（b）的（V,D）報文后，R】更新后的五個路由我項的

距離值為0、4、4、3、2?

目的同培距離路由目的網絡距離

10.0.0.00直接10.0.0.0a

20.0.0.05R220.0.0.0b

30.0.0.04R330.0.0.0c

40.0.0.03R440.0.0.0d

SO.0.0.05R550.0.0.0e

（a）(b)

那么a、b、c、d、e可能的數值依次為

A）0、2、5、4JB)K3JJJ

C）l、5、4、3、3D)3、5J,3、4

A、

B、

C、

D、

標準答案：B

知識點解析：暫無解析

35、Cisco路由器第3模塊第1端口通過E1標準的DDN專線與一臺遠程路由器相

連，端口的1P地址為1/30,遠程路由器端口封裝PPP協議。下列路由

器的端口配置，正確的是______。A)Router(config)#interfaces3/lRouter(config-

if)#bandwidth2048Router(config-if)#ipaddress152

Router(config-if)#encapsulationPPPRouter(config-if)#exitB)Router(config)#interface

a3/lRouter(config-if)#bandwidth2000Router(config-if)#ipaddress1

52Routcr(config-if)#cncapsulationPPPRoutcr(config-if)#cxitC)

Router(config)#intcrfaces3/lRouter(config-if)#band\vidth2Router(config-if)#ip

address152Routcr(config-if)^cncapsulationPPP

Router(config-iD#exitD)Router(config)#interfaces3/lRouter(config-if)#bandwidth

2048Router(config-if)#ipaddress152Router(config-

if)#encapsulationhdlcRcuter(config-if)#exit

A、

B、

C、

D、

標準答案：A

知識點解析：題中路由器的端口配置方法如下：步驟一：進入第3模塊第1端口

配置模式(conflg)#interfaces3/l。步驟二：設置帶寬，其中EI速率為

2.048Mbit/s,所以設置帶寬為2048(config-if)#bandwidlh2048。步驟三：配置端口

通信IP地址與子網掩碼(config-if)#ipaddress152。步驟

此設置遠程路由器端口封裝PPP協議，(config-i「)#cncapsulalionPPP。步驟五：

退出(config-if)#exit。

36、下列關于OSPF協議的描述中，錯誤的是

A、OSPF使用分布式鏈路狀態協議

B、鏈路狀態協議“度量”主要是指費用、距離、延時、帶寬等

C、當鏈路狀態發生變化時用洪泛法向所有路由器發送信息

D、鏈路狀態數據庫中保存一個完整的路由表

標準答案：D

知識點解析：暫無解析

37、網橋轉發數據的依據是

A、AKP表

B、MAC地址表

C、路由表

D、訪問控制列表

標準答案：B

知識點解析：暫無解析

38、下列協議中不是電子郵件協議的是

A、CMIP

B、IMAP

C、POP3

D、SMTP

標準答案：A

知識點解析：暫無解析

39、在一臺主機上用瀏覽器無法訪問到域名的網站，并且在這臺

主機上執行tracert命令時有如下信息分析以上信息，會造成這種現象的原因是

A、該計算機網關設置有誤

B、該計算機設置的DNS服務器工作不正常

C、該計算機IP地址與逃碼設置有誤

D、網站工作不正常

標準答案：D

知識點解析：暫無解析

40、若服務系統年停機時間為6小時，那么系統可用性至少達到o

A、99%

B、99.9%

C、99.99%

D、99.999%

標準答案：B

知識點解析：暫無解析

二、綜合題（本題共4題，每題L0分，共4分。）

41、某公司使用DHCP服務器對公司內部主機的n)地址進行管理，已知：1)該公

司共有40個可用IP地址為：59.64