三級網(wǎng)絡分類模擬22

1、 模擬 三級網(wǎng)絡分類模擬 22選擇題第 1 題：如下圖所示，主機A發(fā)送數(shù)據(jù)包給B,在數(shù)據(jù)包經(jīng)過路由器轉(zhuǎn)發(fā)的過程中，下列封裝在數(shù)據(jù)包2中的目的IP地址和目的MAC地址，正確的是（）。A. 121194010 00e0 63c33c41B. 1371891 110 00070e9e8120C. 2116869254 00e0 63c33e41D. 2116869254 0006 f150 4900參考答案： C在分組轉(zhuǎn)發(fā)過程中，數(shù)據(jù)分組通過每一個路由器轉(zhuǎn)發(fā)時， 分組中的目的MAC地址 變?yōu)橄乱惶涌诘腗AC地址，而目的網(wǎng)絡地址始終不變。本題中，數(shù)據(jù)包2的下 一跳目的MAC地址是121. 194.

2、0. 10/30端口的地址00e0. 63ce. 3e41,而目 的網(wǎng)絡不變，仍為211. 68. 69. 254/24,故選擇C選項。第 2 題：下列關于RPF技術的描述中，錯誤的是（）。A. RPR能夠在50ms內(nèi)隔離出現(xiàn)故障的節(jié)點和光纖段B. RPR環(huán)中每一個節(jié)點都執(zhí)行 SRP公平算法C. 兩個RPF節(jié)點之間的裸光纖最大長度為100公里D. RPR用頻分復用的方法傳輸IP分組參考答案： DRPRB沿順時針傳輸?shù)墓饫w環(huán)叫做外環(huán)，將沿逆時針傳輸?shù)墓饫w環(huán)叫做內(nèi)環(huán)。內(nèi) 環(huán)和外環(huán)都可以用統(tǒng)計復用的方法傳輸IP分組。因此D選項錯誤。第 3 題：下列關于無線網(wǎng)絡 HiperIAN/2 協(xié)議的描述中，錯

3、誤的是 （）。A. 采用5GHz工作頻段B. 上行速率最多可達 54MbpsC. 室外最大覆蓋范圍為30米D. 可支持面向連接的傳輸服務HiperIAN 2 標準中，一個 AP 所覆蓋的區(qū)域稱為一個小區(qū)，一個小區(qū)的覆蓋范 圍在室內(nèi)一般為30m室外一般為150m所以選項C描述錯誤。第 4 題：加快 Catalyst 3548 發(fā)生直接鏈路失效時的收斂速度，正確配置生成樹可選功 能的命令是 ( ) 。A. spanning-tree baekbonefastB. spanning-tree portfast defaultC. spanning-tree uplinkfast max-update

4、-rate 32000D. set spantree uplinkfast enable rate 40參考答案： C配置 uplinkfast 的命令格式是“ span-ning-tree uplinkfast max-update- rate<0-32000><cr> ” ,其中 “max update rate ” 的值是 032000,單位是 packet /s。因此C項正確。第 5 題：Cisco 3548 交換機采用 telnet 遠程管理方式進行配置,其設備管理地址是 22238122324,缺省路由是 22238121。下列對交換機預先進行 的配置,正確

5、的是 () 。A. Switch-3548(config)#interfacevlan1 Switch-3548(config-if)#ipaddress 222381223 2552552550 Switch-3548(config-if)#ipdefaultgateway 222 38 12 1 Switch-3548(config-if)#exitSwitch-3548(config)#line vty 0 4 Switch-3548(config-line)#password 7 ccc Switch-3548(config-line)#exitB. Switch-3548(confi

6、g)#interfacevlan1 Switch-3548(config-if)#ipaddress 22238 1223 2552552550 Switch-3548(config-if)#exit Switch-3548(config)#ip default-gateway 222 38 12 1 Switch- 3548(config)#line vty 0 4 Switch-3548(config-line)#assword 7 ccc Switch-3548(config-line)#exitC. Switch-3548(config)#interfacevlan1 Switch-3

7、548(config-if)#ipaddress 22238 1223 2552552550 Switch-3548(config-if)#exit Switch-3548(config)#ip default-route 222 38 12 1 Switch- 3548(config)#line vty 0 4 Switch-3548(config-line)password 7 ccc Switch-3548(config-line)#exitD. Switch-3548(config)#interfacevlan1 Switch-3548(config-if)#ipaddress 222

8、38 1223 2552552550 Switch-3548(config-if)#exit Switch-3548(config)#ip default-gateway 222 38 12 1 Switch- 3548(config)#line aux 0 4 Switch-3548(config-line)password 7 ccc Switch-3548(config-line)#exit交換機 telnet 遠程管理方式進行配置。以 Cisco 3548 交換機為例： 步驟一：進入端口配置模式 (config)#interface vlan1 步驟二：配置端口 通信 IP 地址與子網(wǎng)

9、掩碼 (config-if)#ip address 222381223 2552552550 步驟三：退出 (config-if)#exit 步驟四：配置缺省路由 (config)#ip default-gateway 222 3812 1步驟 五：配置遠程 登錄 口令(config)#line vty 0 4(config-line)#password 7 ccc步驟六：退出(config-line)#exit 因此 B 選項正確。第 6 題：下列關于RPF技術的描述中，錯誤的是()。A. RPR與FDDI 樣使用雙環(huán)結(jié)構(gòu)B. 在RPR環(huán)中，源節(jié)點向目的節(jié)點成功發(fā)出的數(shù)據(jù)幀要由目的節(jié)點從環(huán)中

10、收 回C. RPR環(huán)中每一個節(jié)點都執(zhí)行MPLS公平算法D. RPR環(huán)能夠在50ms內(nèi)實現(xiàn)自愈參考答案： C彈性分組環(huán)(RPR)中每一個節(jié)點都執(zhí)行SRP公平算法，與FDDI 樣使用雙環(huán)結(jié) 構(gòu)。傳統(tǒng)的FDDI環(huán)中，當源節(jié)點向目的節(jié)點成功發(fā)送一個數(shù)據(jù)幀之后，這個數(shù) 據(jù)幀要由源節(jié)點從環(huán)中回收，而RPR環(huán)限制數(shù)據(jù)幀只在源節(jié)點與目的節(jié)點之間的 光纖段上傳輸， 當源節(jié)點成功發(fā)送一個數(shù)據(jù)幀之后， 這個數(shù)據(jù)幀由目的節(jié)點從環(huán) 中回收。RPR采用自愈環(huán)設計思路，能在 50ms時間內(nèi)，隔離出現(xiàn)故障的節(jié)點和 光纖段，提供SDH級的快速保護和恢復。第 7 題： 下列關于接入技術特征的描述中，錯誤的是 ()。A. 遠距離無

11、線寬帶接入網(wǎng)采用 802. 15. 4標準B. Cable Modem利用頻分復用的方法，將信道分為上行信道和下行信道C. 光纖傳輸系統(tǒng)的中繼距離可達 100k m以上D. ADSL技術具有非對稱帶寬特性參考答案： A無線接入技術指通過無線介質(zhì)將用戶終端與網(wǎng)絡結(jié)點連接起來， 以實現(xiàn)用戶與網(wǎng) 絡間的信息傳遞。無線接入技術主要有：802.11標準的無線局域網(wǎng)(WLAN接入， 802. 16標準的無線城域網(wǎng)(WMAN接入，以及正在發(fā)展的 Ad hoc接入技術。第 8 題：下列關于 IPS 的描述中，錯誤的是 ()。A. IPS 具備嗅探功能B. AIPS 一般部署于應用服務器的前端C. NIPS對攻

12、擊的漏報會導致合法通信被阻斷D. HIPS可以通過監(jiān)視內(nèi)核的系統(tǒng)調(diào)用來阻擋攻擊參考答案： CNIPS對攻擊的誤報會導致合法通信被阻斷，而不是漏報。第 9 題：如下圖所示，3com和Cisco公司的交換機相互連接，在兩臺交換機之間需傳輸 VLAN ID為 1、10、20 和 30 的 4 個 VLAN信息，Catalyst 3548 交換機 VLAN Trunk 的正確配置是 () 。A. Switch-3548(config if)#switchport trunk encapsulation dotl qSwitch-3548(config if)#switchport trunk allo

13、wed vlan 1， 1 0 ， 20， 30B. Switch-3548(config if)#switchport modetrunkSwitch-3548(config if)#switchporttrunk encapsulationislSwitch-3548(config if)#switchport trunk allowed vlan 130C. Switch-3548(config if)switchport modetrunkSwitch-3548(config if)#switchport trunk encapsulation negotiate Switch- 35

14、48(eonfig if)#switchport trunk allowed vlan 130D. Switch 一 3548(config if)#switchport mode trunk Switch 一3548(config if)#switehport trunk encapsulation dotl q Switch 一 3548(config if)#switchport trunk allowed vlan 1， 10， 20， 30參考答案： DIEEE 802. 1Q可用于不同廠家的交換機設備互連，是實現(xiàn)VLAN Trunk的唯一標準協(xié)議， 因此， 不同廠家交換機互連要實現(xiàn)

15、 VLANrrunk 功能時， 必須在直接相連 的兩臺交換機端口上都封裝dotlq協(xié)議。VLANTrunk協(xié)議配置的步驟為：進入 繼模式 “ #Switehport Mode trunk ” 。 封 裝協(xié) 議 “#SwitchporttIunk encapsulation dotiq ”。指定所屬的 VLA“N#Switchport trunk allowed VLANl， 10，20，30”。故D選項正確。第 10 題：下列 IPv6 地址表示中，錯誤的是 () 。A. 21 AD： D1： 0： 148B. 3D： 0： 2AA： DO： 2F3 B： 1：64C. FE80： 0： 0：

16、 0： 0： FE： FE80： 2A1D. FE11： 70D： BC： 0： 80： 0： 0： 7CB用 IPV6 地址表示需要注意：在使用零壓縮法時，不能把一個位段內(nèi)部的有效 0 也壓縮掉；雙冒號：在一個地址中只能出現(xiàn)一次；在得到一個一個IPV6 地址時，經(jīng)常會遇到如何確定雙冒號： ：之間被壓縮 0 的位數(shù)的問題； IPV6 不支持子 網(wǎng)掩碼，它只支持前綴長度表示法。本題中D選項已經(jīng)有8個位段，沒有全0位 段壓縮，不應該使用雙冒號：。第 11 題：IP 地址塊 581923312529 的子網(wǎng)掩碼可寫為 ()。A.255.255.255.192B.255.255.255.224C.25

17、5.255.255.240D.255.255.255.248參考答案： D因為 IP 地址塊為 581923312029，后面數(shù)字為 29，所以子網(wǎng)掩碼應該 32 位中前 29位為 1，后 3位為 0，即是(11111111111111111111111111111000)(2 進制)轉(zhuǎn)換為十進制就是255. 255. 255. 248。因此D選項正確。第 12 題：windows 2003系統(tǒng)DNSK務器中增加一條資源記錄如下圖所示，下列關于該資 源記錄的描述中，正確的是 ()。I 創(chuàng)建的資源記錄為郵件交換器記錄U創(chuàng)建該記錄時，在反向查找區(qū)域中創(chuàng)建相應的指針記錄 川該記錄被客戶查詢時，存放到

18、緩存中的時間為3600秒A. 僅 I、UB. 僅I、川c.僅D.I、U、川參考答案： c對話框中，勾選了創(chuàng)建相關的指針(PTR)記錄，并添加了 DNS記錄， 并設置了生存時間(TTL)為一個小時，即3600秒。所以，U、川表述正確，因此 選擇 c 選項。第 13 題：定義一個用于封禁ICMP協(xié)議而只允許轉(zhuǎn)發(fā)166. 129. 130. 0/24子網(wǎng)的ICMP 數(shù)據(jù)包的訪問控制列表， cisco 路由器的正確配置是 ()。A. access-list 198 permit icmp 166. 129. 130. 0 255. 255. 255. 0 any access-list 198 den

19、y icmp any any access-list 198 permit ip any anyB. access-list 198 permit icmp 1661291300 000255 any accesslist 198 deny icmp any any access-list 198 permit ip any anyC. access-list 99 permit icmp 1661291300 000255 any accesslist 99 deny icmp any any access-list 99 permit ip any anyD. access-list 10

20、0 permit icmp 1661291300 000255 any accesslist 100 permit ip any any access-list 100 deny icmp any any參考答案： B標準訪問控制列表標號為 199, 13001999。100199, 20002699為擴展控 制列表。標準訪問控制列表只能檢查數(shù)據(jù)包的源地址， 因此其功能有很大的局限 性,擴展訪問控制列表可以檢查數(shù)據(jù)包的源地址和目的地址, 還可以對數(shù)據(jù)包頭 中的協(xié)議進行過濾，如IP協(xié)議，ICMP協(xié)議和。TCP協(xié)議等，因此排除C。訪問控 制列表的通配符是子網(wǎng)掩碼的反碼， 所以A項錯誤。而D項先執(zhí)行

21、“access-list 100 permit ip any any ”，那么所有的 IP 地址都不禁封，而后面命令的將不執(zhí) 行，D項錯。所以選擇B選項。第 14 題：如果一臺 Cisco PIX525 防火墻有如下配置：Pix525(config)#nameif ethernet0 outside security VALUE1Pix525(config)#nameif ethernet1 inside security VALUE2Pix525(config)#nameif ethernet2 DMZ security VALUE3那么VALUE1 VALUE2 VALUE引能的取值分別是

22、()。A. 0、50、100B. 0、100、50C. 100、0、50D. 100、50、0參考答案： B在缺省情況下， ethernet 0 端口被命名為外部接口 (outside) ，安全級別是 0； ethernet 1 端口被命名為內(nèi)部接口 (inside) ，安全級別是 100。第 15 題：在某 Cisco 路由器上使用命令“ snmpserver host 202 1 1 3775system”進行SNM設置，如果在管理站202. 113. 77. 5上能夠正常接收來自 該路由器的通知，那么下列描述中錯誤的是 ()。A. 路由器上已用“ snmp server enable t

23、raps ”設置了 SNMP代理具有發(fā)出 通知的功能B. 路由器向管理站按照團體字public發(fā)送通知C. 管理站202. 113. 77. 5使用UDP的162.端口接收通知D. 路由器使用SNMI版本1向管理站發(fā)送通知參考答案： Bsnmp server host使用本命令規(guī)定 SNMP通知操作的接受方。snm server community 使用本命令定義簡單命令管理協(xié)議的社區(qū)訪問字符串。第 16 題：按照ITU標準，傳輸速率為155. 520Mbps的標準是（）。A. OC-3B. OC-12C. OC-48D. OC-192參考答案： A光源光纖網(wǎng)（PON是ITU（國際電信聯(lián)盟）的

24、SGIS研究組在G. 983建議“基于無 源光纖網(wǎng)的高速光纖接入系統(tǒng)”進行標準化的。該建議分為兩個部分： （1）OC-3, 155. 520Mbps的對稱業(yè)務。（2）上行 OC-3 155. 520Mbps 下行 OC-12622. 080Mbps的不對稱業(yè)務，綜上可知選項 A正確。第 17 題：在 Windows Server 2003 系統(tǒng)中，能夠獲得如下圖運行結(jié)果的命令是（ ）。 活動連接協(xié)議本地地址外部地址狀態(tài)TCP0. 0. 0. 0：135 JSZXPC：0 LISTENINGTCP0. 0. 0. 0：445 JSZXPC：0 LISTENINGTCPl27. 0. 0. 1：5

25、550 JSZXPC：49216 ESTABLISHEDTCPl27. 0. 0. 1：49157 JSZX. PC：49158 ESTABLISHED TCP：1. 135 JSZX. PC：0 LISTENINGTCP：445 JSZXPC：0 LISTENINGUDPO. 0. 0. 0：123*：*：UDPO. 0. 0. 0：3600*：* UDPf：123*：*UDP：1. 1900*：*A. nbtstat . aB. arp . aC. netstat aD. netview參考答案： Cnbtstat功能：顯示本機與遠程計算機的基于 TCWIP勺NetBIOS的統(tǒng)計及連接信

26、息。arp功能是顯示和修改ARP表項。netstat功能：顯示活動的TCP連接、 偵聽的端口、以太網(wǎng)統(tǒng)計信息、 IP 路由表和 IP 統(tǒng)計信息。 net view 功能：用于顯示域列表、計算機列表或指定計算機上共亨資源的列表 第 18 題：某企業(yè)產(chǎn)品部的 IP 地址塊為 211168 1519226，市場部的為21116815 160 27，財務部的為 21116815128 27，這三個地址塊 經(jīng)聚合后的地址為 () 。A. 21116815025B. 21116815026C. 2111681512825D. 2111681512826參考答案： C產(chǎn)品部的網(wǎng)絡前綴為 2111681511

27、000000(最后一個部分為二進制表示 ) ，市 場 部 的 網(wǎng) 絡 前 綴 為 211 168 15 10100000， 財 務 部 的 網(wǎng) 絡 前 綴 為 2111681510000000，三個地址塊聚合后的前 25 位相同 ( 找相同的部分 )， 因此聚合后的網(wǎng)絡地址為 211168 1512825。第 19 題：Cisco PIX525 防火墻用于實現(xiàn)內(nèi)部和外部地址固定映射的配置命令是( ) 。A. staticB. natC. globalD. fixup參考答案： ACisco PIX525 的常用命令有： nameif 、interface 、 ipaddress 、nat 、g

28、lobal 、 route 、static 等。其中 static 命令的作用是配置靜態(tài) IP 地址翻譯，使內(nèi)部地 址與外部地址一一對應； nat 命令的作用是地址轉(zhuǎn)換命令，將內(nèi)網(wǎng)的私有 IP 轉(zhuǎn) 換為外網(wǎng)公網(wǎng) IP ；global 命令的作用是指定公網(wǎng)地址范圍、 定義地址池； fixup 命令的作用是啟用或禁止一個服務或協(xié)議， 通過指定端口設置 PIX 防火墻要偵聽 listen 服務的端口。能實現(xiàn)題中要求的命令是A選項。因此A選項正確。第 20 題： 下圖是大型企業(yè)網(wǎng)核心層設計的兩種方案關于兩種方案技術特點的描述中，錯誤的是 ()A. 兩個核心路由器之間采取冗余鏈路的光纖連接B. 核心層目

29、前主要采用 GEZ 10GE網(wǎng)絡技術C. 方案B核心路由器的流量壓力更大D. 方案 B 易形成單點故障參考答案： C核心層網(wǎng)絡是整個網(wǎng)絡系統(tǒng)的主干部分， 是設計和建設的重點。 核心層網(wǎng)絡一般 承擔整個網(wǎng)絡流量的 40到 60。目前用于核心層網(wǎng)絡的技術標準是 GE10GE。 核心設備是高性能交換路由器， 連接核心路由器的是具有冗余鏈路的光纖。 方案 a采取了鏈路冗余的辦法，間接的連接到兩臺核心路由器。方案b在兩臺核心路由器之上再增加一臺連接服務器集群的交換機， 其優(yōu)點在于分擔了核心路由器的 帶寬，缺點是容易形成帶寬瓶頸，并且存在單點故障的潛在危險，故選項C錯誤。第 21 題：下列關于Window

30、s 2003系統(tǒng)DHC服務器的描述中，錯誤的是()。A. DHCP服務器負責多個網(wǎng)段IP地址分配時，需要配置多個作用域B. 客戶機與DHCP艮務器不在一個網(wǎng)段時，需 DHC中繼轉(zhuǎn)發(fā)DHCP肖息C. DHC沖繼轉(zhuǎn)發(fā)DHCP發(fā)現(xiàn)消息時，需修改該消息中的相關字段D. DHCF中繼轉(zhuǎn)發(fā)客戶機的消息時，仍使用廣播方式發(fā)送給DHCP服務器參考答案： D作用域是網(wǎng)絡上IP地址的完整性連續(xù)范圍。作用域通常定義為接受DHCP服務的 網(wǎng)絡上的單個物理子網(wǎng)。多個網(wǎng)段 IP 地址，則需要配置多個作用域?？蛻魴C與 DHCP艮務器在同一網(wǎng)段時，采用DHC消息收到的子網(wǎng)所處的網(wǎng)段分配IP地址。 否則，選擇轉(zhuǎn)發(fā)DHCPg現(xiàn)消

31、息的中繼所在的子網(wǎng)網(wǎng)段。這種情況下，DHcP服務器需要配置多個作用域，用于負責多個網(wǎng)段 IP地址的分配。DHC沖繼轉(zhuǎn)發(fā)客戶 機的消息時，因為客戶機已經(jīng)擁有IP地址，且DHCP地址已經(jīng)被告知，因此可以 采用端到端的傳遞方式，因此選項 D錯誤。第 22 題：下列關于綜合布線系統(tǒng)的描述中，錯誤的是 ()A. STP比UTP的成本高B. 對高速率終端可采用光纖直接到桌面的方案C. 建筑群子系統(tǒng)之間一般用雙絞線連接D. 多介質(zhì)插座用來連接銅纜和光纖 參考答案： CSTP電纜價格高，不易施工，但比UTP的抗電磁干擾能力好。光纖接入能提供較 高的傳輸速率以及多種類型信息的傳輸， 對高速率終端可采用光纖直接到

32、桌面的 方案。建筑群子系統(tǒng)由電纜、 光纜和入樓處線纜上過流過壓的電氣保護設備等相 關硬件組成。 信息插座大致可分為嵌入式安裝插座和多介質(zhì)信息插座， 其中多介 質(zhì)信息插座用來連接銅纜和光纖。故選擇 C選項。第 23 題：下列對STP生成樹結(jié)構(gòu)的描述中，錯誤的是()。A. STP無論是根的確定，還是樹狀結(jié)構(gòu)的生成，主要依靠BPDU提供的信息B. 在配置。BPDJ的Bridge ID 中，優(yōu)先級的取值范圍是 061440C. 拓撲變化通知BPDU數(shù)據(jù)包的長度不超過4個字節(jié)D. 配置BPDU數(shù)據(jù)包的長度小于等于32個字節(jié)參考答案： D從STP的工作原理可以看出，無論是根的確定，還是樹狀結(jié)構(gòu)的生成，主要

33、依靠 BPDUg供的信息。在配置BPDU勺Bridge ID中，優(yōu)先級的取值范圍是061440, 增量為4096,優(yōu)先級的值越小，優(yōu)先級越高。BPDU數(shù)據(jù)包有兩種類型，一種是 包含配置信息的配置BPDU不超過35個字節(jié))，另一種是包含拓撲變化信息的拓 撲變化通知BPDU不超過4個字節(jié))。故選擇D選項。第 24 題：下列關于接入技術特征的描述中，錯誤的是 ()。A. 光纖傳輸系統(tǒng)的中繼距離可達 100k m以上B. Cable Modem利用頻分復用的方法，將信道分為上行信道和下行信道C. ADSL技術具有非對稱帶寬特性D. 80211b 將傳輸速率提高到 54Mbps參考答案： D光纖傳輸信號

34、可通過很長的距離， 無需中繼。例如 T1 線路的中繼距離為 17 km， 典型的CATV網(wǎng)絡要求在同軸電纜上每隔500700 m加一個放大器，而光纖傳輸 系統(tǒng)的中繼距離可達100 km以上。Cable Modornj使計算機發(fā)出的數(shù)據(jù)信號與電 纜傳輸?shù)纳漕l信號實現(xiàn)相互之間的轉(zhuǎn)換，并將信道分為上行信道和下行信道。ADSL提供的非對稱寬帶特性，上行速率為 64 Kbps640 Kbps，下行速率為500 Kbps7 Mbps. 802. 11b定義了使用直序擴頻技術，傳輸速率為1 Mbps 2 Mbps 5.5Mbps與11Mbps的無線局域網(wǎng)標準。將傳輸速率提高到54 Mbps的是802. 11

35、a 和802. 11g，而802. 11b只是將傳輸速度提高到11Mbps第 25 題：下列關于 Windows Server 2003系統(tǒng)下WW服務器配置和使用的描述中，錯誤 的是()。A. 在一臺服務器上可構(gòu)建多個網(wǎng)站B. 訪問Web站點時可使用站點的域名或IP地址C. 建立Web站點時，為站點指定的主目錄必須在本地計算機D. 若Web占點已設置默認內(nèi)容文檔，貝U訪問站點時只需提供站點的域名參考答案： C建立Web站點時，為站點指定的主目錄可以是本地計算機的目錄，另一臺計算機上的共享或者重定向到的某個地址。第 26 題：下列選項中，不會出現(xiàn)在 Cisco 路由器路由表中的是 （ ） 。A.

36、 S 167105125128I 0via 202 11271B. C 212 112 3716 is directly connected，POS30C. S*0000（mask is 255 255255255）I 0via 202 11272D. E1 2021202320251 10 23via 2021121131，00：03：02， FastEthernet4 1參考答案： C路由器的路由表項第一列是路由源碼，C表示直連，S表示靜態(tài)路由，0使用OSPF 協(xié)議，E使用。EGP外部網(wǎng)關協(xié)議獲得路由信息；第二列為目的網(wǎng)絡地址和掩碼； 第三列是目的端口或下一跳路由器地址。 另外還有缺省路由

37、器表項， 目的地址為 /0。C選項為缺省路由表項，其中目的地址掩碼應用前綴號表示 0.0.0.0 / 0。故選擇C選項。第 27 題：下列屬于廣域網(wǎng)QoS技術的是（）。A. RSVPB. DSTNC. MSTPD. ISDN參考答案： A屬于廣域網(wǎng)QoS技術的是RSVP目前寬帶城域網(wǎng)保證服務質(zhì)量 QoS要求的技術 主要有資源預留（IISVP）、區(qū)分服務（DiffServ）和多協(xié)議標記交換（MPLS）。故選 項 A 正確。第 28 題：IP 地址塊 202. 1 13. 79. 01/27、 202. 113. 79. 32/27 和 202. 113. 79. 64/26 經(jīng)過聚合后可分配的

38、IP 地址數(shù)為 （） 。A. 62B. 64C. 126D. 128參考答案： C經(jīng)過子網(wǎng)聚合， ID 地址塊為 202. 113. 79. 0/25，去掉第個 IP 和最后個 IP 即得 128 2=1 6c.第 29 題：如下圖所示，主機A發(fā)送數(shù)據(jù)包給B,在數(shù)據(jù)包經(jīng)過路由器轉(zhuǎn)發(fā)的過程中，下 列封裝在數(shù)據(jù)包2中的目的IP地址和目的MAC地址，正確的是()。A. 121194010 00e0 63c33c41B. 1371891110 00070e9e8120C. 211D. 21168 69254 00eO63c33c4168 69254 0006 f150 4900參考答案：C在分組轉(zhuǎn)發(fā)過

39、程中，數(shù)據(jù)分組通過每一個路由器轉(zhuǎn)發(fā)時， 分組中的目的MAC地址 變?yōu)橄乱惶涌诘腗. AC地址，而目的網(wǎng)絡地址始終不變。本題中，數(shù)據(jù)包 2的 下一跳目的 MAO址是 121. 194. 0. 10/30 端口 的地址 00e0. 63ce. 3cd. 1, 而目的網(wǎng)絡不變，仍為211. 68. 69. 254/24,故選擇C選項。第 30 題： 在建筑群布線子系統(tǒng)所采用的鋪設方式中，能夠?qū)€纜提供最佳機械保護的方 式是 () 。A. 巷道布線B .架空布線C. 直埋布線D. 地下管道布線參考答案： D巷道布線法： 利用建筑物之間的地下巷道鋪設電纜， 不禁造價低而且還可以利用 原有的安全設施給線

40、纜提供保護。 由于地下巷道存在熱水管道， 因此可能會把電 纜燙傷。 架空布線法：利用原有的電線桿布線，這種布線方法成本較低，但是 保密性、安全性和靈活性較差。 直埋布線法：該方法除了穿過基礎墻部分電纜 外，電纜的其余部分都沒有管道保護，容易受到破壞。 地下管道布線法：是由 管道和入孔組成的地下系統(tǒng)， 用來對網(wǎng)絡內(nèi)的各建筑物進行互聯(lián)。由于管道是由耐腐蝕材料做成的， 所以這種方法對電纜提供了撮好的機械保護，將電纜需要維修的概率降到最小程度。第 31 題：IP 地址塊 59671590/26、596715964/26和 5967159128/26 聚合后可用的地址數(shù)為 ()。A. 126B. 186

41、C. 188D. 254參考答案： C由題意可知，地址 5967159026與 59671596426可以合并網(wǎng)段 為 5967159025，這與 596715912826 無法聚合，所以可用的地 址數(shù)為 59671590125網(wǎng)段的 272=126和 596715912826可用 地址數(shù)64- 2=62的和。因此答案為C選項。第 32 題： 下列關于接入技術特征的描述中，錯誤的是 ()。A. ADSL技術具有非對稱帶寬特性B. 遠距離無線寬帶接入網(wǎng)采用 802154 標準C. 光纖傳輸系統(tǒng)的中繼距離可達 100Km以上D. CableModem利用頻分復用的方法，將信道分為上行信道和下行信道

42、參考答案： B在無線寬帶接入網(wǎng)的結(jié)構(gòu)中，遠距離采用 802. 16標準的WiMAX技術，可以在 50km范圍內(nèi)提供最高70Mbps/s的傳輸速率，近距離采用 802. 11標準的無線 局域網(wǎng)WLAN第 33 題： 當服務器組中一臺主機出現(xiàn)故障，該主機上運行的程序?qū)⒘⒓崔D(zhuǎn)移到組內(nèi)其他 主機。下列技術中能夠?qū)崿F(xiàn)上述需求的是 () 。A. RAIDB. ClusterC. RISCD. CISC參考答案： BCluster 集群是指一組連接起來的計算機， 它們共同工作對外界來說就像一臺計 算機一樣， 一般用于單個計算機無法完成的高性能計算中。 在集群中當服務器組 中一臺主機出現(xiàn)故障后， 程序立即轉(zhuǎn)移

43、到其他主機中運行， 一臺主機出現(xiàn)故障時 雖不會使整個網(wǎng)絡無法工作，但仍然會影響系統(tǒng)的性能。A項中RAID是一種把多塊獨立的硬盤 (物理硬盤 )按不同的方式組合起來形成一個硬盤組 (邏輯硬盤 )， 從而提供比單個硬盤更高的存儲性能和提供數(shù)據(jù)備份技術。C項中RISC指的是精簡指令集計算機系統(tǒng)。D項中的CISC與RISC相反，指的是復雜指令集計算機 系統(tǒng)。Cluster技術能夠?qū)崿F(xiàn)題目的需要。因此 B選項正確。第 34 題：如下圖所示，在Cisco2511路由器R1的16個異步串行接口上連接一臺 Modem pool 為用戶提供撥號上網(wǎng)服務，分配一個 IP 子網(wǎng)地址為 195. 223. 56. 1

44、6/28;使用同步串行接口，通過 DDN專線與R2相連，分配一個IP地址為222. 1 12. 41. 81/30。下列路由器R1的異步串行接口 al和同步串行接口 si /1的 部分配置，正確的是 ()。A. Router(config)#interface al Router(config-if)#encapsulation PPPRouter(config if)#async default ip address 195 . 223 . 56 . 16Router(config if)#exitRouter(config)#interfaces1 1Router(config if)#i

45、p address 222. 112. 41. 81 255. 255. 255. 252 Router(eonfig if)#encapsulation PPPB. Router(config)#interface al Router(configif)#encapsulation PPPRouter(config if)#async default ip address 195 . 223 . 56 . 16Router(config if)#exitRouter(config)#interfaces1 1Router(config if)#ipaddress 222. 1 12. 41.

46、 81 255. 255. 255. 252Router(config if)#encapsulation hdlcC. Router(config)#interface al Router(config-if)#encapsulation PPPRouter(config if)#async default ip address 195 . 223 . 56 . 17Router(config ii)#exitRouter(config)#interfacesl 1Router(config if)#ip address 222. 1 12. 41. 81 255. 255. 255. 25

47、2Router(config if)#encapsulation PPPD.Router(config)#interface hdlc Router(config if)#async Router(config if)#exital Router(config if)#encapsulation default ip address 195. 223. 56. 17 Router(config)#interfaces1 1Router(config if)#ipaddress 222. 1 12. 41. 81 255. 255. 255. 252Router(config if)#encap

48、sulation PPP參考答案： C進入接口配置模式：Router(config)#i . nterfacev接口名 > 圭寸裝PPP協(xié)議：Router(config-if)#encapsu ： lation PPP 配置異步串行接口 IP 地址： Router(config-if)#async default ip address<ipaddr> 配置同步串行接口IP 地 址 ： Router(config-if)#ip address<ip addr><ip_mask> 另 外 1 9522 356 1 62 8為網(wǎng)絡號， 其中第一個可用 IP

49、地址為 1952235617。 綜上所述 C 項符合要求。第 35 題：下列 Windows 2003系統(tǒng)命令中，可以清空 DNS緩存(DNS cache)的是 ( )。A. nbtstatB. netstatC. nslookupD. iI)config參考答案： D執(zhí)行“ ipconfi/flushdns ”命令可以清除DNS緩存。nbtstat可以刷新NetBIOS 名稱緩存以及使用 windows Tntemet 名稱服務注冊的名稱。 Netstat 用于顯示與 IP、TCP UDPffi ICMP協(xié)議相關的數(shù)據(jù)，一般用于檢驗本機各端口的網(wǎng)絡連接情 況。NslOOkup是一個監(jiān)測網(wǎng)絡中

50、DNS服務器是否能正確實現(xiàn)域名解析的命令。第 36 題： 用標準訪問控制列表禁止非法地址 192168OO16 的數(shù)據(jù)包進行出路由器 的正確配置是 () 。A. access list 11O deny 1 921 68OO O O255255 Accesslist 11O permit anyB. access+list 1O deny 192 168OO 255255OO Accesslist 1O permit anyC. access list 5O permit any Accesslist 5O deny 192168OOOO255255D. accesslist 99 deny

51、192 168OO OO255255 Acesslist 99 permit any參考答案： D使 用 access list 命 令 配 置 模 式 ： access list access list numberpermit|denyprotocol source wildcard mask destination eildcard maskoperatotoperand 。第 37 題： 網(wǎng)絡防火墻不能夠阻斷的攻擊是 () 。A. DoSB. SQL注入C. Land 攻擊D. SYN Flooding參考答案： B網(wǎng)絡防火墻可以檢測流入和流出的數(shù)據(jù)包和具有防攻擊能力，可以阻斷DoS攻擊，而C D也都屬于常見的 DoS攻擊。常見的DoS攻擊包括Smurf攻擊、SYN Floodi ng、分布式拒絕服務攻擊（DDOS） Ping of Death、Tear drop 和 La nd 攻 擊。B項屬于系統(tǒng)漏洞，防火墻無法阻止其攻擊。第 38 題：如下圖所示，Cisc Catalyst 6500 交換機A與B之間需傳輸ID號為10 35的 VL