計(jì)算機(jī)三級(jí)（網(wǎng)絡(luò)技術(shù)）機(jī)試模擬試卷24（共390題）

計(jì)算機(jī)三級(jí)（網(wǎng)絡(luò)技術(shù)）機(jī)試模擬試卷24（共9套）（共390題）計(jì)算機(jī)三級(jí)（網(wǎng)絡(luò)技術(shù)）機(jī)試模擬試卷第1套一、選擇題(本題共35題，每題1.0分，共35分。)1、ITU標(biāo)準(zhǔn)OC-3和OC-12的傳輸速率分別為()。A、622．08Mbps和1．244GbpsB、155．52Mbps和622．08MbpsC、155．52Mbps和51．84MbpsD、51．84Mbps和622．08Mbps標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：OC-n：Opticalcarrierleveln(光載體等級(jí))?！癘C”是OpticalCarrier的縮寫，這是光纖傳輸?shù)囊环N單位，它通常表示為OC-n，其中，n是多路傳輸技術(shù)中基本速率51．84Mbps的倍數(shù)。根據(jù)計(jì)算，ITU標(biāo)準(zhǔn)OC-3和OC-12的傳輸速率分別為155．52Mbps和622．08Mbps。故選擇B選項(xiàng)。2、下列關(guān)于光以太網(wǎng)技術(shù)特征的描述中，錯(cuò)誤的是()。A、提供分級(jí)的QoS服務(wù)B、以信元為單位傳輸數(shù)據(jù)C、能夠根據(jù)用戶的需求分配帶寬D、具有保護(hù)用戶和網(wǎng)絡(luò)資源安全的認(rèn)證與授權(quán)功能標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：光以太網(wǎng)以光信號(hào)來傳輸數(shù)據(jù)，以信員為單位傳輸數(shù)據(jù)的是ATM網(wǎng)。故選項(xiàng)B錯(cuò)誤。3、下列關(guān)于接入技術(shù)特征的描述中，正確的是()。A、APON是一種無線接入技術(shù)B、CableModem利用波分復(fù)用的方法將信道分為上行信道和下行信道C、IEEE802．11b將傳輸速率提高到54MbpsD、ADSL技術(shù)具有非對(duì)稱帶寬特性標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：APON(無源光網(wǎng)絡(luò))是一種光纖接入技術(shù)，CableModem利用頻分復(fù)用的方法將信道分為上行信道和下行信道，IEEE802．11a將傳輸速率提高到54Mbps。故選擇D選項(xiàng)。4、下列關(guān)于路由器技術(shù)特征的描述中，正確的是()。A、高性能路由器一般采用共享背板的結(jié)構(gòu)B、路由器的服務(wù)質(zhì)量主要表現(xiàn)在包轉(zhuǎn)發(fā)效率C、丟包率是衡量路由器超負(fù)荷工作能力的指標(biāo)之一D、路由器的包轉(zhuǎn)發(fā)能力與端口數(shù)量、端口類型、包長(zhǎng)度和包類型有關(guān)標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：高性能路由器一般采用交換式的結(jié)構(gòu)。路由器的服務(wù)質(zhì)量主要表現(xiàn)在隊(duì)列管理機(jī)制、端口硬件隊(duì)列管理和支持Qos協(xié)議。路由器的包轉(zhuǎn)發(fā)能力與端口數(shù)量、端口速率、包長(zhǎng)度和包類型有關(guān)。故選擇C選項(xiàng)。5、兩臺(tái)交換機(jī)分別具有16個(gè)和8個(gè)100／1000Mbps全雙工下聯(lián)端口，它的上聯(lián)端口帶寬至少分別應(yīng)為()。A、3．2Gbps和1．6GbpsB、32Gbps和16GbpsC、1．6Gbps和0．8GbpsD、16Gbps和8Gbps標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：本題本質(zhì)上是求全雙工交換機(jī)的最大帶寬。全雙工端口帶寬的計(jì)算方法是：端口數(shù)*端口速率*2。交換機(jī)具有16個(gè)的100／1000Mbps全雙工端口最大帶寬是16*1000Mbps*2=32000Mbps=32Gbps，具有8個(gè)的100／1000Mbps全雙工端口最大帶寬是8*1000Mbps*2=16000Mbps=16Gbps。故選擇B選項(xiàng)。6、若兩臺(tái)服務(wù)器系統(tǒng)可用性分別達(dá)到99．9％和99．99％，那么兩臺(tái)服務(wù)器每年的停機(jī)時(shí)間必須小于等于的時(shí)長(zhǎng)分別是()。A、10分鐘和5分鐘B、53分鐘和5分鐘C、53分鐘和10分鐘D、8．8小時(shí)和53分鐘標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：(1-(停機(jī)時(shí)間(單位是小時(shí)))／(365*24)))*100％=服務(wù)器可用性百分比。其中365指的是365天，24是每天24小時(shí)。分別帶入公式的(1-(X／365*24))*100％=99．9％，得8．76小時(shí)，(1-(X／365*24))*100％=99．99％，得0．876。即如果要保證服務(wù)器系統(tǒng)可用性達(dá)到99．9％和99．99％，系統(tǒng)的每年的停機(jī)時(shí)間要小于8．76小時(shí)和0．876小時(shí)，轉(zhuǎn)換成分鐘約為8．8小時(shí)和53分鐘，故選擇D選項(xiàng)。7、IP地址塊59．68．15．131／22和202．16．15．15／23的子網(wǎng)掩碼分別可寫為()c，A、255．255．240．0和255．255．248．0B、255．255．248．0和255．255．252．0C、255．255．252．0和255．255．254．0D、255．255．254．0和255．255．255．0標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：該題中／23表明子網(wǎng)掩碼從左邊第一位開始一共有23個(gè)1，即11111111．11111111．11111110．00000000，轉(zhuǎn)換成十進(jìn)制得255．255．254．0，同理／22可以求得子網(wǎng)掩碼是255．255．252．0。故選擇C選項(xiàng)。8、下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)實(shí)例根據(jù)圖中信息，標(biāo)號(hào)為④的方格中的內(nèi)容應(yīng)為()。A、S=135．2．1．1，80D=202．0．1．1．5001B、S=135．2．1．1．80D=192．168．1．1．3342C、S=135．2．1．1，5001D=135．2．1．1．80D、D=192．168．1．1．3342S=135．2．1．1．80標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：該題考查的是外部地址轉(zhuǎn)換為內(nèi)部地址的過程。NAT的工作原理是：當(dāng)內(nèi)部網(wǎng)絡(luò)的一個(gè)專用地址需要訪問外網(wǎng)時(shí)，NAT將其轉(zhuǎn)換為Internet上唯一的外部公用地址+端口號(hào)。而當(dāng)外部網(wǎng)絡(luò)響應(yīng)這個(gè)訪問請(qǐng)求時(shí)只能是響應(yīng)給外部公用IP地址+端口號(hào)，此時(shí)NAT技術(shù)再將外部公用地址+端口號(hào)轉(zhuǎn)換為內(nèi)部地址+端口號(hào)以成功訪問。題日中的S為源地址，D為目標(biāo)地址。①中和③中源地址、目的地址正好相反。②中和④中源地址、目的地址正好相反。故選擇A選項(xiàng)。9、某企業(yè)分配給產(chǎn)品部的IP地址塊為221．55．31．192／26，分配給市場(chǎng)部的IP地址塊為221．55．31．160／27，分配給財(cái)務(wù)部的IP地址塊為221．55．31．128／27，那么這三個(gè)地址塊經(jīng)過聚合后的地址為()。A、221．55．31．0／25B、221．55．31．0／26C、221．55．31．128／25D、221．55．31．128／26標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：地址聚合是指是把幾個(gè)小網(wǎng)絡(luò)合并為一個(gè)大網(wǎng)絡(luò)，主要是通過修改子網(wǎng)位實(shí)現(xiàn)(增大)。具體方法是判斷這些地址最左邊的多少位相同的，需要如下3步。第1步：將地址轉(zhuǎn)換為二進(jìn)制格式，并將它們對(duì)齊第2步：找到所有地址中都相同的最后一位。第3步：計(jì)算有多少位是相同的。221．55．31．192：221．55．31．11000000221．55．31．160：221．55．31．10100000221．55．31．128：221．55．31．10000000得221．55．31．10000000／25，即221．55．31．128／25，故選擇C選項(xiàng)。10、下列對(duì)IPv6地址F7E0：0：0：0601：BC：0：0：05A3的簡(jiǎn)化表示中，錯(cuò)誤的是()。A、F7E0：：601：BE：0：0：05A3B、F7E0：：601：BE：：05A3C、F7E0：0：0：601：BC：：05A3D、F7E0：0：0：0601：BC：：05A3標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：IPv6采用128位地址長(zhǎng)度，每16位劃分為一個(gè)位段，每個(gè)位段被轉(zhuǎn)換為一個(gè)4位的十六進(jìn)制數(shù)，位段間用冒號(hào)隔開，這種方法稱為冒號(hào)十六進(jìn)制表示法，一個(gè)IPv6地址最多有8個(gè)位段。另外一種是零壓縮表示法，規(guī)則為：對(duì)于一個(gè)位段中中間的0不做省略；對(duì)于一個(gè)位段中全部數(shù)字為0的情況，只保留一個(gè)0；當(dāng)?shù)刂分写嬖谝粋€(gè)或者多個(gè)連續(xù)的16比特位為0字符時(shí)，可以用：：(雙冒號(hào))來表示，但是一個(gè)IPv6地址只允許有一個(gè)冒號(hào)，不能將一個(gè)段內(nèi)有效的0壓縮掉。選項(xiàng)B出現(xiàn)兩個(gè)：：，故選項(xiàng)B錯(cuò)誤。11、下列關(guān)于外部網(wǎng)關(guān)協(xié)議BGP的描述中，錯(cuò)誤的是()。A、BCP是同一自治系統(tǒng)的不同路由器之間交換路由信息的協(xié)議B、一個(gè)BGP發(fā)言人使用TCP與其他自治系統(tǒng)中的BGP發(fā)言人交換路由信息C、BGP協(xié)議交換路由信息的節(jié)點(diǎn)數(shù)是以自治系統(tǒng)數(shù)為單位的D、BCP-4采用路由向量協(xié)議標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：BGP是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議，一個(gè)BGP發(fā)言人使用TCP與其他自治系統(tǒng)中的BGP發(fā)言人交換路由信息，BcP協(xié)議交換路由信息的節(jié)點(diǎn)數(shù)足以自治系統(tǒng)數(shù)為單位的，BGP-4采用路由向量協(xié)議。故選擇A選項(xiàng)。12、R1、R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器，R1的路由表如左圖所示，當(dāng)R1收到R2發(fā)送的如右圖的(V，D)報(bào)文后，Rl更新的四個(gè)路由表項(xiàng)中距離值從上到下依次為()。A、0、5、4、4B、0、5、4、3C、0、4、4、3D、0、3、4、3標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：對(duì)應(yīng)兩個(gè)路由器R1和R2，R1接收R2的(V，D)，R1根據(jù)下列規(guī)則更新路由表：①如果Rl的路由表中沒有此項(xiàng)記錄，則增加該項(xiàng)，由于要經(jīng)過R2轉(zhuǎn)發(fā)，因此距離D值加1。②如果R1中的路由表的一項(xiàng)記錄比R2發(fā)送的一項(xiàng)記錄D值加1還要大，R1在路由表中修改該項(xiàng)，距離D值根據(jù)R2提供的值加1。根據(jù)規(guī)則①②可得：本題中R1，R2路由表中記錄項(xiàng)相同，由規(guī)則①可知，不需要增加新的記錄項(xiàng)。由規(guī)則②得：若距離D值滿足R1＞R2+1，則將R1的值修改為R2+1，否則R1的值不變。將四個(gè)選項(xiàng)的數(shù)寧帶入公式，只有選項(xiàng)C符合題意。故選擇C選項(xiàng)。13、下列關(guān)于OSPF協(xié)議的描述中，錯(cuò)誤的是()。A、對(duì)于規(guī)模很大的網(wǎng)絡(luò)，OSPF通過劃分區(qū)域不能提高路由更新收斂速度B、每一個(gè)區(qū)域OSPF擁有一個(gè)32位的區(qū)域標(biāo)識(shí)符C、在一個(gè)OSPF區(qū)域內(nèi)部的路由器不知道其他區(qū)域的網(wǎng)絡(luò)拓?fù)銬、在一個(gè)區(qū)域內(nèi)的路由器數(shù)一般不超過200個(gè)標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：對(duì)于規(guī)模很大的網(wǎng)絡(luò)，OSPF通過劃分區(qū)域來提高路由更新收斂速度，每一個(gè)區(qū)域OSPF擁有一個(gè)32位的區(qū)域標(biāo)示符，在一個(gè)OSPF區(qū)域內(nèi)部的路由器不知道其他區(qū)域的網(wǎng)絡(luò)拓?fù)?，在一個(gè)區(qū)域內(nèi)的路由器數(shù)一般不超過200個(gè)。故選擇A選項(xiàng)。14、下列關(guān)于集線器的描述中，錯(cuò)誤的是()。A、連接到一個(gè)集線器的所有節(jié)點(diǎn)共享一個(gè)沖突域B、集線器是基于網(wǎng)卡地址識(shí)別完成數(shù)據(jù)轉(zhuǎn)發(fā)的C、通過在網(wǎng)絡(luò)鏈路中串接一個(gè)集線器可以監(jiān)聽該鏈路中的數(shù)據(jù)包D、連接到集線器的節(jié)點(diǎn)發(fā)送數(shù)據(jù)時(shí)，將執(zhí)行CSMA／CD介質(zhì)訪問控制方法標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：集線器不具備交換機(jī)所具有的MAc地址表，所以它發(fā)送數(shù)據(jù)時(shí)都是沒有針對(duì)性的，而是采用廣播方式發(fā)送，也就是說當(dāng)它要向某節(jié)點(diǎn)發(fā)送數(shù)據(jù)時(shí)，不是直接把數(shù)據(jù)發(fā)送到目的節(jié)點(diǎn)，而是把數(shù)據(jù)包發(fā)送到與集線器相連的所有節(jié)點(diǎn)。故選擇B選項(xiàng)。15、在建筑群布線子系統(tǒng)所采用的鋪設(shè)方式中，對(duì)線纜保護(hù)最不利的方式是()。A、巷道布線B、架空布線C、直埋布線D、地下管道布線標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：巷道布線法：利用建筑物之間的地下巷道鋪設(shè)電纜，不僅造價(jià)低而且還可以利用原有的安全設(shè)施給線纜提供保護(hù)。由于地下巷道存在熱水管道，因此可能會(huì)把電纜燙傷。架空布線法：利用原有的電線桿布線，這種布線方法成本較低，但是保密性、安全性和靈活性較差。直埋布線法：該方法除了穿過基礎(chǔ)墻部分電纜外，電纜的其余部分都沒有管道保護(hù)，容易受到破壞。管道內(nèi)布線法：是由管道和人孔組成的地下系統(tǒng)，用來對(duì)網(wǎng)絡(luò)內(nèi)的各建筑物進(jìn)行互聯(lián)。由于管道是由耐腐蝕材料做成的，所以這種方法對(duì)電纜提供了最好的機(jī)械保護(hù)，使電纜受到維修的機(jī)會(huì)減到最小程度。故選擇C選項(xiàng)。16、VLAN工作在OSI參考模型的層次是()。A、物理層B、數(shù)據(jù)鏈路層C、網(wǎng)絡(luò)層D、傳輸層標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：VLAN虛擬局域網(wǎng)是工作在OSI參考模型的第二層(數(shù)據(jù)鏈路層)。故選擇B選項(xiàng)17、下列對(duì)生成樹協(xié)議STP的描述中，錯(cuò)誤的是()。A、IEEE802．1D是最早的STP標(biāo)準(zhǔn)B、STP運(yùn)行在交換機(jī)和網(wǎng)橋上C、配置BPDU不超過35個(gè)字節(jié)，拓?fù)渥兓ㄖ狟PDU不超過4個(gè)字節(jié)D、BPDU每5秒鐘發(fā)送一次，在網(wǎng)絡(luò)發(fā)生故障或拓?fù)浣Y(jié)構(gòu)產(chǎn)生變化時(shí)也發(fā)送新的BPDU標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：BPDu每2秒鐘發(fā)送一次，在網(wǎng)絡(luò)發(fā)生故障或拓?fù)浣Y(jié)構(gòu)產(chǎn)生變化時(shí)也發(fā)送新的BPDU，故選擇D選項(xiàng)。18、將一臺(tái)Catalyst3548和Catalyst6500交換機(jī)的系統(tǒng)時(shí)間改變?yōu)?016年3月14日10點(diǎn)50分33秒，下列設(shè)置系統(tǒng)時(shí)間的正確配置是()。A、Switch-3548#clockset14MARCH201610：50：33Switch-6500＞(enable)settimemonday3／14／201610：50：33B、Switch-3548#clockset10：50：3314MARCH2016Switch-6500＞(enable)setclockmonday3／14／201610：50：33C、Switch-3548#clockset10：50：3314MARCH2016Switch-6500＞(enable)settimemonday3／14／201610：50：33D、Switch-3548#clockset10：50：3314MARCH2016Switch-6500＞(enable)settime3／14／2016monday10：50：33標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：Catalyst6500交換機(jī)的系統(tǒng)時(shí)間設(shè)置采用settime語句，格式是settime[day_of_week][mm／dd／yy][hh：mm：ss]，Catalyst3548交換機(jī)的系統(tǒng)時(shí)間設(shè)置語句是clock．set語句，格式是clocksethh：mm：ssdaymonthyear。故選擇C選項(xiàng)。19、下列是-臺(tái)Cisco路由器的部分路由表信息，表中的路由信息完全正確的是()。A、OE2202．205．159．0／24[110／20]via202．112．62．242，7w0d，GigabitEthernet4／2OE2202．205．158．0／24[110／20]via202．112．62．242，7w0d，GigabitEthernet4／2202．38．97．0／30issubnetted，1subnetsS202．38．97．196[1／0]via202．112．41．226C202．112．7．0／24isdirectlyconnected，vlanl22OE2202．205．233．0／24[110／20]via202．112．62．242，7w0d，GigabitEthernet4／2S*0．0．0．0／0[1／0]via202．112．41．217B、OE2202．205．159．0／24[120／20]via202．112．62．242，7w0d，GigabitEthernet4／2OE2202．205．158．0／24[120／20]via202．112．62．242，7w0d，GigabitEthernet4／2202．38．97．0／30issubnetted，1subnetsS202．38．97．196[1／0]viaFastEthernet2／5C202．112．7．0／24isdirectlyconnected，F(xiàn)astEthernet2／5OE2202．205．233．0／24[120／20]via202．112．62．242，7w0d，GigabitEthernet4／2S*0．0．0．0／0[1／0]via202．112．41．217C、OE2202．205．159．0／24[110／20]via202．112．62．242，7w0d，GigabitEthernet4／2OE2202．205．158．0／24[110／20]via202．112．62．242，7w0d，GigabitEthernet4／2202．38．97．0／30issubnetted．1subnetsS202．38．97．196[1／0]via202．112．41．226C202．112．7．0／24isdirectlyconnected．FastEthernet2／5OE2202．205．233．0／24[110／20]via202．112．62．242，7w0d，GigabitEthernet4／2S*0．0．0．0／0[1／0]viaGigabitEthernet4／4D、OE2202．205．159．0／24[110／20]via202．112．62．242，7w0d，GigabitEthernet4／2OE2202．205．158．0／24[110／20]via202．112．62．242，7w0d，GigabitEthernet4／2202．38．97．0／30issubnetted．1subnetsS202．38．97．196[1／0]via202．112．41．226C202．112．7．0／24isdirectlyconnected．FastEthernet2／5OE2202．205．233．0／24[110／20]via202．112．62．242，7w0d，GigabitEthernet4／2S*0．0．0．0／0[1／0]via202．112．41．217標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：路由表中第一列指明路由源碼，“C”表示為直連(connected)，管理距離0，表示目的網(wǎng)絡(luò)直接與路由器的端口相連?！癝”表示為靜態(tài)(statie)路由，管理距離1。“O”表示OSPF協(xié)議，管理距離110，E1表示OSPF外部路由類型1，E2表示OSPF外部路由類型2，*表示缺省路由(Candidatedefault)選項(xiàng)。選項(xiàng)A中“C202．112．7．0／24．isdirectlyconnected，vlanl22”處采用直連方式，應(yīng)該接路由器的端口名；選項(xiàng)B中“O”表示采用OSPF協(xié)議，其管理距離的值應(yīng)該是110；選項(xiàng)C中“S*0．0．0．0／0[1／0]viaGigabitEthernet4／4”處GigabitEthernet4／4錯(cuò)誤，該位置應(yīng)填入IP地址。故選擇D選項(xiàng)。20、如下圖所示，網(wǎng)絡(luò)站點(diǎn)A發(fā)送數(shù)據(jù)包給B，在數(shù)據(jù)包經(jīng)過路由器轉(zhuǎn)發(fā)的過程中，下列封裝在數(shù)據(jù)包3中的目的IP地址和目的MAC地址，正確的是()。A、222．98．40．1170004．9ac8．9682B、212．29．87．10100d0．bace．a(chǎn)b14C、212．29．87．11300e0．c8f6．cc78D、222．98．40．11700d0．bace．a(chǎn)b14標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：在分組轉(zhuǎn)發(fā)過程中，數(shù)據(jù)分組通過每一個(gè)路白器轉(zhuǎn)發(fā)時(shí)，分組中的目的MAC地址總是指向下一跳路由器接口的MAC地址，而目的IP地址始終不變。該題目中目的IP地址是222．98．40．117，數(shù)據(jù)包3經(jīng)過路由R3轉(zhuǎn)發(fā)，其MAC地址是00d0．bace．a(chǎn)bl4。故選擇D選項(xiàng)。21、Cisco路由器密碼丟失時(shí)，要恢復(fù)密碼應(yīng)進(jìn)入的工作模式是()。A、GlobalConfigurationB、PrivilegedEXECC、RXBOOTD、Setup標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：在Cisco路由器上輸入“configureterminal”命令，路由器將進(jìn)入的工作模式是全局配置模式(GlobalConfiguration)。PrivilegedEXEC是特權(quán)模式，需要在用戶模式(UserEXEC)模式下輸入enable。Setup是設(shè)置模式，當(dāng)通過Console端口進(jìn)入一臺(tái)剛出廠的沒有任何配置的路由器時(shí)，就會(huì)進(jìn)入該模式。RXBOOT模式是路由器的維護(hù)模式，在密碼丟失時(shí)，可以進(jìn)入該模式，以恢復(fù)密碼。故選擇C選項(xiàng)。22、在一臺(tái)Cisco路由器的g0／3端口上封禁端口號(hào)為4444的TCP數(shù)據(jù)包，正確的access-list配置是()。A、Router(config)#ipaccess-liststandardjzh4444Router(config-std-nacl)#denytcpanyany4444Router(config-std-nacl)#permitipanyanyRouter(config-std-nacl)#exitRouter(config)#interfaceg0／3Router(config-if)#ipaccess-groupjzh4444inRouter(config-if)#ipaccess-groupjzh4444outB、Router(config)#ipaccess-listextendedjzh4444Router(config-ext-nacl)#denytcpanyanyeq4444Router(config-ext-nacl)#permitipanyanyRouter(config-ext-nacl)#exitRouter(config)#interfaceg0／3Router(config-if)#ipaccess-groupjzh4444inRouter(config-if)#ipaccess-groupjzh4444outC、Router(config)#ipaccess-listextendedjzh4444Router(config-ext-nacl)#permitipanyanyRouter(config-ext-nacl)#denytcpanyanyeq4444Router(config-ext-nacl)#exitRouter(config)#interfaceg0／3Router(config-if)#ipaccess-groupjzh4444inRouter(config-if)#ipaccess-groupjzh4444outD、Router(config)#ipaccess-listextendedjzh4444Router(config-ext-nacl)#denyanyanytcpeq4444Router(config-ext-nacl)#permitipanyanyRouter(config-ext-nacl1#exitRouter(config)#interfaceg0／3Router(config-if)#ipaccess-groupjzh4444inRouter(config-if)#ipaccess-groupjzh4444out標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：①IP訪問控制列表有兩種類型：一種是標(biāo)準(zhǔn)訪問控制列表，只能檢查數(shù)據(jù)包的源地址，表號(hào)范圍是1～99，擴(kuò)展的表號(hào)是1300～1999。第二種是擴(kuò)展訪問控制列表，除了可以檢查數(shù)據(jù)包的源地址和目的地址，還可以檢查指定的協(xié)議，根據(jù)數(shù)據(jù)包頭中的協(xié)議類型進(jìn)行過濾。擴(kuò)展訪問控制列表表號(hào)范圍是100～199，擴(kuò)展的表號(hào)是2000～2699。②IP訪問控制列表是一個(gè)連續(xù)的列表，至少由一個(gè)“permit”(允許)語句和一個(gè)或多個(gè)“deny”(拒絕)語句組成。③配置IP訪問控制列表的首要任務(wù)就是使用“access-list”或“ipaccess-list”命令，定義一個(gè)訪問控制列表。“access-list”命令要求只能使用表號(hào)標(biāo)識(shí)列表；而“ipaccess-list”命令，既可以使用表號(hào)，也可以使用名字標(biāo)識(shí)一個(gè)訪問控制列表。④在配置過濾規(guī)則時(shí)，特別要注意的是ACL語句的順序。因?yàn)槁酚善鹘涌趫?zhí)行哪一條ACL是按照配置的訪問控制列表中的條件語句(準(zhǔn)則)，從第一條開始順序執(zhí)行。數(shù)據(jù)包只有在跟第一個(gè)判斷條件不匹配時(shí)，才會(huì)被交給ACL中的下一條語句進(jìn)行比較。⑤access-list語法是：access-listACL表號(hào)permit|deny源端地址源端反掩碼目的地址目的端反掩碼操作操作數(shù)。其中操作有：“l(fā)t(小于)”、“gt(大于)”、“eq(等于)”、“neq(不等于)”，操作數(shù)指的的是端口數(shù)。⑥配置應(yīng)用接口的語法：ipaccess-group表號(hào)in|out。選項(xiàng)A采用的訪問控制列表標(biāo)準(zhǔn)(standard)錯(cuò)誤；選項(xiàng)C配置語句應(yīng)該先拒絕排除的協(xié)議或者端口，然后允許其它協(xié)議或者端口進(jìn)行數(shù)據(jù)傳輸；選項(xiàng)D中Router(config-ext-nacl)#deny語法錯(cuò)誤。故選擇B選項(xiàng)。23、用于實(shí)現(xiàn)不同樓宇間局域網(wǎng)遠(yuǎn)程無線連接，且互連起來的局域網(wǎng)在同一個(gè)邏輯子網(wǎng)的無線設(shè)備是()。A、無線網(wǎng)卡B、無線接入點(diǎn)C、無線網(wǎng)橋D、無線路由器標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：無線接入點(diǎn)：這個(gè)設(shè)備的基本功能是集合無線或者有線終端，其作用類似于有線局域網(wǎng)中集線器和交換機(jī)。無線網(wǎng)卡：無線局域網(wǎng)中最基本的硬件，主要實(shí)現(xiàn)點(diǎn)對(duì)點(diǎn)通信。無線網(wǎng)橋：主要用于連接幾個(gè)不同的網(wǎng)段，實(shí)現(xiàn)較遠(yuǎn)距離的無線通信。無線路由器：無線路由器是具有無線路由功能的AP(AccessPoint，接入點(diǎn))，一般情況下具有NAT功能，可以用它建立一個(gè)小的無線局域網(wǎng)。故選擇C選項(xiàng)。24、下列工作在ISM頻段，傳輸速率為54Mbps的IEEE802．11標(biāo)準(zhǔn)是()。A、IEEE802．11B、IEEE802．11aC、IEEE802．11bD、IEEE802．11g標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：IEEE802．11g是工作在：ISM頻段，傳輸速率為54Mbps無線局域網(wǎng)標(biāo)準(zhǔn)。故選擇D選項(xiàng)。25、在CiscoAirnet1100快速配置頁(yè)面設(shè)置允許設(shè)備不指定SSID而訪問接入點(diǎn)的配置選項(xiàng)是()。A、BroadcastSSIDinBeaconB、ConfigurationServerProtocolC、IPAddressD、RadioServiceSetID(SSID）標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：BroadcastSSIDinBeacon：設(shè)置允許設(shè)備不指定SSID而訪問接入點(diǎn)。ConfigurationServerProtocol：配置服務(wù)器協(xié)議，其中DHCP選項(xiàng)表示由網(wǎng)絡(luò)中的DHCP服務(wù)器自動(dòng)地分配IP地址，StaticIP選項(xiàng)表示手工分配IP地址。IPAddress：設(shè)置或改變接入點(diǎn)的IP地址。RadioServiceSetID(SSID)：輸入網(wǎng)絡(luò)管理員提供的SSID，注意要區(qū)分大小寫。SSID是客戶端設(shè)備用來訪問接入點(diǎn)的唯一標(biāo)識(shí)。故選擇A選項(xiàng)。26、下列關(guān)于Windows2003系統(tǒng)下DNS服務(wù)器主要配置參數(shù)的描述中，錯(cuò)誤的是()。A、正向查找區(qū)域用于將域名解析為IP地址B、反向查找區(qū)域用于將IP地址解析為域名C、資源記錄中別名資源記錄用于將別名映射到標(biāo)準(zhǔn)DNS域名D、轉(zhuǎn)發(fā)器是網(wǎng)絡(luò)上的路由器，用于轉(zhuǎn)發(fā)外部域名的DNS查詢標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：轉(zhuǎn)發(fā)器也是一個(gè)DNS服務(wù)器，是本地DNS服務(wù)器用于將外部DNS名稱的DNS查詢轉(zhuǎn)發(fā)給該DNS服務(wù)器。故選擇D選項(xiàng)。27、下列關(guān)于Windows2003系統(tǒng)下DHCP服務(wù)器的描述中，錯(cuò)誤的是()。A、服務(wù)器可為多個(gè)網(wǎng)段分配IP地址B、為多個(gè)網(wǎng)段分配IP地址時(shí)須配置多個(gè)地址池C、收到不是DHCP中繼器轉(zhuǎn)發(fā)的DHCP發(fā)現(xiàn)消息時(shí)，為客戶機(jī)任選一個(gè)IP地址D、收到DHCP中繼器轉(zhuǎn)發(fā)的DHCP發(fā)現(xiàn)消息時(shí)，從中繼所處地址池分配IP地址標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：收到不是DHCP中繼器轉(zhuǎn)發(fā)的DHCP發(fā)現(xiàn)消息時(shí)，會(huì)選擇收到“DHCP發(fā)現(xiàn)”消息的子網(wǎng)所處的網(wǎng)段分配IP地址。故選擇C選項(xiàng)。28、下列關(guān)于Windows2003系統(tǒng)下www服務(wù)器配置和使用的描述中，錯(cuò)誤的是()。A、建立Web站點(diǎn)時(shí)，可在主目錄選項(xiàng)卡中設(shè)置站點(diǎn)的主目錄B、主目錄的訪問權(quán)限包括讀取、寫入和目錄瀏覽等C、在文檔選項(xiàng)卡中可設(shè)置站點(diǎn)的默認(rèn)訪問文檔D、用戶無法訪問未設(shè)置默認(rèn)網(wǎng)站文檔的網(wǎng)站標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：用戶可以通過訪問WWW服務(wù)器的IP地址方式訪問默認(rèn)網(wǎng)站文檔的網(wǎng)站。故選擇D選項(xiàng)。29、郵件服務(wù)器間用于發(fā)送郵件的協(xié)議是()。A、HTTPB、SMTPC、IMAP4D、POP3標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：簡(jiǎn)單郵件傳送協(xié)議(SMTP)是用于發(fā)送郵件的協(xié)議；POP3是郵局協(xié)議，可以訪問并讀取郵件服務(wù)器上的郵件信息；Internet消息訪問協(xié)議(IMAP)是用于客戶端管理郵件服務(wù)器上郵件的協(xié)議。HTTP協(xié)議即超文本傳輸協(xié)議，是瀏覽器與服務(wù)器之間傳送信息的協(xié)議。故選擇B選項(xiàng)。30、如果一臺(tái)CiscoPIX525防火墻有如下配置Pix525(config)#nameifethernet0insidesecurityVAL1Pix525(config)#nameifethernet1outsidesecurityVAL2Pix525(config)#nameifethernet2DMZsecurityVAL3那么VAL1、VAL2、VAL3可能的取值分別是()。A、0、50、100B、0、100、50C、100、0、50D、100、50、0標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：在缺省情況下，ethernet0端口被命名為外部接口(outside)，安全級(jí)別是0；ethernet1端口被命名為內(nèi)部接口(inside)，安全級(jí)別是100。ethernet2命名為中間接口dmz，安裝級(jí)別為50。故選擇C選項(xiàng)。31、下列關(guān)于常見網(wǎng)絡(luò)版防病毒系統(tǒng)的描述中，錯(cuò)誤的是()。A、系統(tǒng)的數(shù)據(jù)通信端口可以設(shè)定B、客戶端的安裝可以采用腳本登錄安裝方式C、管理控制臺(tái)需要安裝在服務(wù)器端D、系統(tǒng)的升級(jí)呵以采用從網(wǎng)站上下載升級(jí)包后進(jìn)行手動(dòng)升級(jí)的方式標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：管理控制臺(tái)是專門為網(wǎng)絡(luò)管理員設(shè)計(jì)的，對(duì)網(wǎng)絡(luò)防病毒系統(tǒng)進(jìn)行設(shè)置、使用和控制的操作平臺(tái)。它可以安裝在服務(wù)器上，也可以安裝到客戶機(jī)上，視網(wǎng)絡(luò)管理員的需求，可自由安裝。故選擇C選項(xiàng)。32、在Windows2003中，用于顯示域列表、計(jì)算機(jī)列表的命令是()。A、IpconfigB、Nbtstat-aC、NetviewD、Nslookup標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：Ipconfig功能：顯示當(dāng)前TCP／IP網(wǎng)絡(luò)配置。Nbtstat-a功能：使用遠(yuǎn)程計(jì)算機(jī)的名稱列出名稱表。Netview功能：用于顯示域列表、計(jì)算機(jī)列表或指定計(jì)算機(jī)上共享資源的列表。Nslookup功能：是一個(gè)用于查詢Internet域名信息或診斷DNS服務(wù)器問題的工具。故選擇C選項(xiàng)。33、在一臺(tái)主機(jī)上用瀏覽器無法訪問域名為WWW．tjnu．edu．cn的網(wǎng)站，并且在這臺(tái)主機(jī)上執(zhí)行tracert命令時(shí)有如下信息分析以上信息，會(huì)造成這種現(xiàn)象的原因是()。A、該計(jì)算機(jī)設(shè)置的DNS服務(wù)器工作不正常B、服務(wù)器www．tjnu．edu．cn工作不正常C、相關(guān)路由器上進(jìn)行了訪問控制D、該計(jì)算機(jī)IP地址設(shè)置有誤標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：tracert命令的功能是通過發(fā)送不同的TTL的ICMP報(bào)文并監(jiān)聽回應(yīng)報(bào)文，來探測(cè)到達(dá)目的計(jì)算機(jī)的路徑。根據(jù)第一行語句“www．tjnu．edu．cn[202．113．16．10]”可以推斷出域名解析正常，可以排除選項(xiàng)A、B。到達(dá)202．113．64．129端口之前都可以正常通信，只有最后跳無法通信，說明計(jì)算機(jī)的IP地址配置正確，否則第一條就不可能正常通信，可以排除選項(xiàng)D。故選擇C選項(xiàng)。34、攻擊者使用無效的IP地址，利用TCP連接的三次握手過程，使得受害主機(jī)處于開放會(huì)話的請(qǐng)求之中，直至連接超時(shí)。在此期間，受害主機(jī)將會(huì)連續(xù)接受這種會(huì)話請(qǐng)求，最終因耗盡資源而停止響應(yīng)。這種攻擊被稱為()。A、APT攻擊B、DDoS攻擊C、Land攻擊D、SYNFlooding攻擊標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：SYNFlooding利用TCP三次握手過程進(jìn)行攻擊。攻擊者使用無效的IP地址，利用TCP連接的三次握手過程，使得受害主機(jī)處于開放會(huì)話的請(qǐng)求之中，直至連接超時(shí)。在此期間，受害主機(jī)將會(huì)連續(xù)接受這種會(huì)話請(qǐng)求，最終因耗盡資源而停止響應(yīng)。故選擇D選項(xiàng)。35、在Cisco路由器上進(jìn)行SNMP設(shè)置時(shí)，如果指定當(dāng)一個(gè)接口斷開或連接時(shí)向管理站發(fā)出通知，那么在該接口的配置模式下正確的配置命令是()。A、snmpenableinformsB、snmp-serverenableinformsC、snmptraplink-statusD、snmp-servertraplink-status標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：snmptraplink-status功能是在某個(gè)接口的配置模式下，指定當(dāng)該接口斷開或連接時(shí)要向管理站發(fā)出通知。故選擇C選項(xiàng)。二、綜合題(本題共3題，每題1.0分，共3分。)36、計(jì)算并填寫下表標(biāo)準(zhǔn)答案：【1】本題中IP地址的第一個(gè)8位二進(jìn)制的取值為111，可判斷屬于A類地址。故【1】處應(yīng)填入：A類。【2】網(wǎng)絡(luò)地址是IP地址中網(wǎng)絡(luò)位不變，主機(jī)位置為0的地址。網(wǎng)絡(luò)位和主機(jī)位是由子網(wǎng)掩碼來確定。在子網(wǎng)掩碼中，網(wǎng)絡(luò)位全為1，主機(jī)位全為0。本題中要求解網(wǎng)絡(luò)地址，只需要將IP地址和子網(wǎng)掩碼全部轉(zhuǎn)換成二進(jìn)制，然后按位進(jìn)行與運(yùn)算，即可得到網(wǎng)絡(luò)地址。從子網(wǎng)掩碼得出，前12位是網(wǎng)絡(luò)位，后20位是主機(jī)位，經(jīng)過按位與運(yùn)算后得：01101111．10010000．00000000．00000000，轉(zhuǎn)換成十進(jìn)制為111．144．0．0。故【2】處應(yīng)填入：111．144．0．0?！?】直接廣播地址是IP地址網(wǎng)絡(luò)位不變，主機(jī)位置為1的地址。本題中IP地址前12位是網(wǎng)絡(luò)位，后20位是主機(jī)位，將IP地址中后20位全部置為1，得：01101111．10011111．11111111．11111111，轉(zhuǎn)換成十進(jìn)制為111．159．255．255。故【3】處應(yīng)填入：111．159．255．255?！?】受限廣播地址是32位全為1的IP地址(255．255．255．255)。故【4】處應(yīng)填入：255．255．255．255?！?】子網(wǎng)內(nèi)的最后一個(gè)可用的IP地址是直接廣播地址的前一個(gè)地址。本題中直接廣播地址為111．159．255．255，求得子網(wǎng)內(nèi)的最后一個(gè)可用的IP地址111．159．255．254。故【5】處應(yīng)填入：111．159．255．254。知識(shí)點(diǎn)解析：(1)該題考查的是給出IP地址和子網(wǎng)掩碼來求解地址類別、網(wǎng)絡(luò)地址、直接廣播地址、受限廣播地址和子網(wǎng)內(nèi)的最后一個(gè)可用的IP地址。(2)判斷地址類別只需要判斷IP地址的第一個(gè)8位二進(jìn)制的取值，A類地址段是1．0．0．0～127．255．255．255，B類地址段是128．0．0．0～191．255．255．255，C類地址段是192．0．0．0～223．255．255．255。(3)網(wǎng)絡(luò)地址是IP地址中網(wǎng)絡(luò)位不變，主機(jī)位置為0的地址；直接廣播地址是IP地址網(wǎng)絡(luò)位不變，主機(jī)位置為1的地址；受限廣播地址是32位全為1的IP地址(255．255．255．255)，子網(wǎng)內(nèi)的最后一個(gè)可用的IP地址是直接廣播地址的前一個(gè)地址。37、如圖所示，在一臺(tái)Catalyst6500交換機(jī)上連接2臺(tái)計(jì)算機(jī)，分別劃分在VLANID號(hào)為130，VLAN名為jszx130和VLANID號(hào)為222，VLAN名為lib222中，交換機(jī)的3／8連接一臺(tái)路由器，使用IEEE802．1Q協(xié)議，交換機(jī)和路由器之間允許傳輸jszx130和1ib222的VLAN信息。請(qǐng)閱讀以下Catalyst6500的部分配置信息，并補(bǔ)充空白處的配置命令或參數(shù)，按題目要求完成交換機(jī)的配置。Switch-6500＞【6】Switch-6500＞(enable)setvtpdomainpkuSwitch-6500＞(enable)setvtpmodeserverSwitch-6500＞(enable)setvlanl30namejszxl30Switch-6500＞(enable)setvlan222namelib222Switch-6500＞(enable)setvlan【7】Switch-6500＞(enable)setvlan【8】Switch-6500＞(enable)settrunk【9】Switch-6500＞(enable)settrunk【10】標(biāo)準(zhǔn)答案：【6】由【6】空前的“Switch-6500＞”語句知，該處需要通過enable命令進(jìn)入配置界面，故【6】處應(yīng)填入：enable?！?】通過enable命令進(jìn)入配置界面，完成了VTP域名和工作模式以及建立VLAN的配置。由【7】空前的“Switch-6500＞(enable)setvlan”語句知，該處為交換機(jī)端口分配VLAN，由圖得出端口號(hào)5／2是分配到130，端口號(hào)5／8是分配到222。故【7】處應(yīng)填入：1305／2。【8】根據(jù)【7】處的解析，【8】處應(yīng)填入：2225／8?！?】由【9】空前的“Switch-6500＞(enable)settrunk”語句知，該處為交換機(jī)配置VLANTrunk模式，封裝VLAN協(xié)議，結(jié)合題意得端口號(hào)為3／8，封裝協(xié)議為IEEE802．1Q。故【9】處應(yīng)填入：3／8ondotlq?！?0】由【10】空前的“Switch-6500＞(enable)settrunk”語句知，該處為交換機(jī)設(shè)置允許中繼的VLAN，結(jié)合題意得交換機(jī)和路由器之間允許傳輸jszx130和lih222的VLAN信息。故【10】處應(yīng)填入：3／8vlan130．222。知識(shí)點(diǎn)解析：本題考查的是交換機(jī)catalyst6500系列VLAN的配置。交換機(jī)VLAN配置的主要任務(wù)是：配置VTP，建立和刪除VLAN，為交換機(jī)端口分配VLAN和在交換機(jī)端口上配置VLANnnnk。(1)交換機(jī)VTP的配置配置VTP的任務(wù)主要有兩個(gè)，一是建立VTP域，二是設(shè)置VTP的工作模式。VTP有三種工作模式：VTPServer、VTPClient、VTPTransparent。其中VTPServer維護(hù)該VTP域中所有VLAN信息列表，可以建立、刪除或修改VLAN；VTPClient也維護(hù)VTP域中所有VLAN信息列表，但其VLAN的配置信息是從Server模式學(xué)到的，且不能建立、刪除、修改VLAN，VTPTransparent不參與VTP工作，不從Server模式學(xué)習(xí)VLAN的配置信息，而擁有本設(shè)備上自己維護(hù)的VLAN信息，可以建立、刪除和修改本機(jī)上的VLAN信息。①利用enable命令進(jìn)入配置界面，配置VTP的域名和工作模式；②配置VTP域名：Catalyst6500＞(enable)setvtpdomain＜域名＞；③配置VTP工作模式：Catalyst6500＞(enable)setvtpmode＜工作模式名稱＞。(2)建立或刪除VLAN①建立VLAN語句是：Catalyst6500＞(enable)setvlan＜vlanID＞name＜vlanname＞；②刪除VLAN語句是：Catalyst6500＞(enable)clearvlan＜vlanID＞。(3)為交換機(jī)端口分配VLAN為端口分配VLAN：Catalyst6500＞(enable)setvlan＜vlanID＞＜端口號(hào)＞。(4)VLANtrunk的配置VLANtrunk的配置任務(wù)有：設(shè)置交換機(jī)端口的VLANTrunk模式，為VLANTrunk封裝VLAN協(xié)議和設(shè)置VLANTrunk運(yùn)行中繼的VLANs。①配置VLANTrunk模式，封裝VLAN協(xié)議。Catalyst6500＞(enable)settrunk＜端口號(hào)＞on＜封裝協(xié)議類型＞；②設(shè)置允許中繼的VLANCatalyst6500＞(ena])le)settrunk＜端口號(hào)＞vlan＜vlanID＞38、下圖是校園網(wǎng)某臺(tái)主機(jī)在命令行模式執(zhí)行某個(gè)命令時(shí)用sniffer捕獲的數(shù)據(jù)包。請(qǐng)根據(jù)圖中信息回答下列問題。(1)該主機(jī)上配置的網(wǎng)關(guān)是【16】。(2)IP地址為202．113．77．253的設(shè)備應(yīng)具備的功能是【17】。(3)圖中的①～④刪除了部分顯示信息，其中②處應(yīng)該是【18】，③處應(yīng)該是【19】。(4)該主機(jī)上執(zhí)行的命令是【20】。標(biāo)準(zhǔn)答案：【16】由第5～8行知，源主機(jī)202．113．64．137與域名服務(wù)器202．113．64．3進(jìn)行了第一次DNS域名解析。從第9～14行中知，202．113．64．129與源地址202．113．64．137進(jìn)行直接通信，沒有進(jìn)行DNS域名解析。由15～16行知，源主機(jī)202．113．64．137與域名服務(wù)器202．113．64．3進(jìn)行了第二次DNS域名解析，解析成功后才與202．113．77．253進(jìn)行通信。可以推斷出202．113．77．253和202．113．64．137不屬于同一個(gè)子網(wǎng)(同一個(gè)子網(wǎng)域名只解析一次)，而202．113．64．129就是兩個(gè)網(wǎng)絡(luò)的邊界網(wǎng)關(guān)。故【16】處應(yīng)填入：202．113．64．129?！?7】tracert命令是通過發(fā)送包含不同TTL的ICMP報(bào)文并監(jiān)聽回應(yīng)報(bào)文，來探測(cè)到達(dá)目的計(jì)算機(jī)的路徑。TTL經(jīng)過的每個(gè)路由節(jié)點(diǎn)，都會(huì)返回給源主機(jī)4個(gè)響應(yīng)報(bào)文，以告之源主機(jī)路徑正常通信。從第17～20行可以推斷出主機(jī)202．113．77．253是網(wǎng)絡(luò)上的路由節(jié)點(diǎn)，故【17】處填入：路由?！?8】由【17】空解析知，tracert是通過發(fā)送包含不同TTL的ICMP協(xié)議報(bào)文并監(jiān)聽回應(yīng)報(bào)文，來探測(cè)到達(dá)目的計(jì)算機(jī)的路徑。在結(jié)合②空前面的“Protocol”判斷，該處填寫的是協(xié)議名，故【18】處應(yīng)填入：ICMP?！?9】由③空前“Sourceaddress(源地址)”知，該處應(yīng)該填寫發(fā)出tracert命令的源地址，由圖中第9行知，發(fā)出tracert命令的源地址是202．113．64．137。故【19】處應(yīng)填入：202．113．64．137?！?0】本題中是通過發(fā)送不同TTL的ICMP報(bào)文，因此采用的是tracert命令。由“ICMPecho”語句知，探測(cè)的是matl．tj．edu．cn的主機(jī)。故【20】處應(yīng)填入：traceitmatltj．edu．cn。知識(shí)點(diǎn)解析：本題主要考查的是域名解析過程和tracert命令工作過程。(1)域名解析過程：①客戶機(jī)提出域名解析請(qǐng)求，并將該請(qǐng)求發(fā)送給本地的域名服務(wù)器。②當(dāng)本地的域名服務(wù)器收到請(qǐng)求后，就先查詢本地的緩存，如果有該記錄項(xiàng)，則本地的域名服務(wù)器就直接把查詢的結(jié)果返回。③如果本地的緩存中沒有該記錄，則本地域名服務(wù)器就直接把請(qǐng)求發(fā)給根域名服務(wù)器，然后根域名服務(wù)器再返回給本地域名服務(wù)器一個(gè)所查詢域(根的子域)的主域名服務(wù)器的地址。④本地服務(wù)器再向上一步返回的域名服務(wù)器發(fā)送請(qǐng)求，然后接受請(qǐng)求的服務(wù)器查詢自己的緩存，如果沒有該記錄，則返回相關(guān)的下級(jí)的域名服務(wù)器的地址。⑤重復(fù)第④步，直到找到正確的記錄。⑥本地域名服務(wù)器把返回的結(jié)果保存到緩存，以備下一次使用，同時(shí)還將結(jié)果返回給客戶機(jī)。(2)ping命令和tracert命令都是利用監(jiān)聽I(yíng)CMP的報(bào)文來工作的。只是ping命令默認(rèn)情況下發(fā)送4個(gè)報(bào)文，每個(gè)報(bào)文包含64字節(jié)數(shù)據(jù)。tracert命令是通過發(fā)送包含不同TTL的ICMP報(bào)文并監(jiān)聽回應(yīng)報(bào)文，來探測(cè)到達(dá)目的計(jì)算機(jī)的路徑。本題中是通過發(fā)送不同TTL的ICMP報(bào)文，因此采用的是tracert命令。三、應(yīng)用題(本題共3題，每題1.0分，共3分。)請(qǐng)根據(jù)下圖所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。39、填寫路由器RG的路由表項(xiàng)。標(biāo)準(zhǔn)答案：①路由器RG的S0端口是由IP地址192．168．0．130和192．168．0．129組成的微型網(wǎng)絡(luò)，求網(wǎng)絡(luò)號(hào)的方法是將兩個(gè)IP地址轉(zhuǎn)換成二進(jìn)制，然后找相同位。不同位取0與相同的位一起組成的IP地址即為網(wǎng)絡(luò)號(hào)。轉(zhuǎn)換成十進(jìn)制得：192．168．0．128，相同位有30位，因此子網(wǎng)掩碼是／30。故①處應(yīng)填入：192．168．0．128／30。②路由器RG的S1端口是由IP地址192．168．0．134和192．168．0．133組成的微型網(wǎng)絡(luò)，求網(wǎng)絡(luò)號(hào)的方法是將兩個(gè)IP地址轉(zhuǎn)換成二進(jìn)制，然后找相同位。不同位取0與相同的位一起組成的IP地址即為網(wǎng)絡(luò)號(hào)。轉(zhuǎn)換成十進(jìn)制得：192．168．0．132，相同位有30位，因此子網(wǎng)掩碼是／30。故②處應(yīng)填入：192．168．0．132／30。③第3行S0的網(wǎng)絡(luò)應(yīng)由192．168．0．73、192．168．0．74與192．168．0．75組成的微型網(wǎng)絡(luò)，求網(wǎng)絡(luò)號(hào)的方法是將3個(gè)IP地址轉(zhuǎn)換成二進(jìn)制，然后找相同位。不同位取0與相同位一起組成的IP地址即為網(wǎng)絡(luò)號(hào)。轉(zhuǎn)換成十進(jìn)制得：192．168．0．72，相同位有30位。該網(wǎng)絡(luò)有3個(gè)IP地址，可以分配的IP地址肯定需要2“-2≥3，得n的最小取值為3，即子網(wǎng)掩碼最少是29位才能滿足該網(wǎng)絡(luò)的最少需求。故③應(yīng)填入：192．168．0．72／29。④第3行S1的網(wǎng)絡(luò)應(yīng)由192．168．0．56、192．168．0．57和192．168．0．58組成的微型網(wǎng)絡(luò)，求網(wǎng)絡(luò)號(hào)的方法是將3個(gè)IP地址轉(zhuǎn)換成二進(jìn)制，然后找相同位。不同位取0與相同位一起組成的IP地址即為網(wǎng)絡(luò)號(hào)。轉(zhuǎn)換成十進(jìn)制得：192．168．0．56，相同位有30位。該網(wǎng)絡(luò)已經(jīng)有3個(gè)IP地址，可以分配的IP地址肯定需要2“-2≥3，得n的最小取值為3，即子網(wǎng)掩碼最少是29位才能滿足該網(wǎng)絡(luò)的最少需求。但是192．168．0．56已經(jīng)配給RF路由器的E0端口，所以子網(wǎng)掩碼只能取28位才不會(huì)引起端口號(hào)的沖突。故④應(yīng)填入：192．168．0．48／28。⑤第4行的S0的網(wǎng)絡(luò)應(yīng)由RA的E0、E1端口所在的網(wǎng)絡(luò)192．168．32．0／24、192．168．33．0／24與RB的E0、E1端口所在的網(wǎng)絡(luò)192．168．34．0／24、192．168．35．0／24組成的微型網(wǎng)絡(luò)，根據(jù)①處的計(jì)算方法得：192．168．32．0／22。故⑤處應(yīng)填入：192．168．32．0／22。⑥第4行的Sl的網(wǎng)絡(luò)應(yīng)由RC的E0、E1端口所在的網(wǎng)絡(luò)192．168．64．0／24、192．168．65．0／24與RD的E0、E1端口所在的網(wǎng)絡(luò)192．168．66．0／24、192．168．67．0／24組成的微型網(wǎng)絡(luò)，根據(jù)①處的計(jì)算方法得：192．168．64．0／22。故⑥處應(yīng)填入：192．168．64．0／22。知識(shí)點(diǎn)解析：暫無解析40、如果該網(wǎng)絡(luò)內(nèi)服務(wù)器群的IP地址為192．168．33．1-192．168．33．25，并且采用一種設(shè)備能夠?qū)Ψ?wù)器提供如下保護(hù)措施：發(fā)送到服務(wù)器群的數(shù)據(jù)包將被進(jìn)行過濾檢測(cè)，如果檢測(cè)到惡意數(shù)據(jù)包時(shí)，系統(tǒng)發(fā)出警報(bào)并阻斷攻擊。這種設(shè)備的名稱是_______，該設(shè)備應(yīng)部署在路由器_______的端口_______上。標(biāo)準(zhǔn)答案：入侵防護(hù)系統(tǒng)(IPS)整合了防火墻技術(shù)和入侵檢測(cè)技術(shù)，采用In-line工作模式，所有接收到的數(shù)據(jù)包都要經(jīng)過入侵防護(hù)系統(tǒng)檢查之后決定是否放行，或執(zhí)行緩存、拋棄策略，發(fā)生攻擊時(shí)及時(shí)發(fā)出警報(bào)，并將網(wǎng)絡(luò)攻擊事件及所采取的措施和結(jié)果進(jìn)行記錄。故這種設(shè)備的名稱是IPS。網(wǎng)絡(luò)內(nèi)服務(wù)器群的IP地址為192．168．33．11-192．168．33．25，該網(wǎng)絡(luò)段處于路由器RA的E1端口上，故該設(shè)備應(yīng)部署在路由器RA的端口E1上。知識(shí)點(diǎn)解析：暫無解析41、如果將192．168．35．128／25劃分3個(gè)子網(wǎng)，其中第一個(gè)子網(wǎng)能容納58臺(tái)主機(jī)，另外兩個(gè)子網(wǎng)分別能容納16臺(tái)主機(jī)，第一個(gè)和第三個(gè)子網(wǎng)掩碼分別是_______和_______，第一個(gè)和第三個(gè)子網(wǎng)的第一個(gè)可用IP地址分別是_______和_______(注：請(qǐng)按子網(wǎng)順序號(hào)分配網(wǎng)絡(luò)地址)。標(biāo)準(zhǔn)答案：①第一個(gè)子網(wǎng)能容納58臺(tái)主機(jī)，加上網(wǎng)絡(luò)號(hào)、直接廣播地址則至少需要60個(gè)IP地址(2n-2≥58)，其主機(jī)號(hào)長(zhǎng)度應(yīng)該占6位(26=64)，則子網(wǎng)號(hào)占32-6=26位。故第一個(gè)子網(wǎng)掩碼是255．255．255．192或／26。②第三個(gè)子網(wǎng)能容納16臺(tái)主機(jī)，加上網(wǎng)絡(luò)號(hào)、直接廣播地址則至少需要18個(gè)IP地址(2n-2≥16)，其主機(jī)號(hào)長(zhǎng)度應(yīng)該占5位(25=32)，則子網(wǎng)號(hào)占32-5=27位。故第三個(gè)子網(wǎng)掩碼是255．255．255．224或／27。③第一個(gè)子網(wǎng)的第一個(gè)可用的IP地址是該子網(wǎng)號(hào)后第一個(gè)可用的IP地址，第一個(gè)子網(wǎng)號(hào)是192．168．35．128，故第一個(gè)可用的IP地址是192．168．35．129。故第一個(gè)子網(wǎng)第一個(gè)可用IP地址是192．168．35．129。④第一個(gè)子網(wǎng)的最后一個(gè)可用IP地址是第一個(gè)子網(wǎng)的直接廣播地址的前一個(gè)地址。直接廣播地址是網(wǎng)絡(luò)位不變，主機(jī)位全為1的地址。第一個(gè)子網(wǎng)主機(jī)位是后6位，將192．168．35．128轉(zhuǎn)化成二進(jìn)制得：11000000．10101000．00100011．10000000，將主機(jī)位后6位置為1得直接廣播地址11000000．10101000．00100011．10111111，轉(zhuǎn)化成十進(jìn)制得：192．168．35．191。第二個(gè)子網(wǎng)的網(wǎng)絡(luò)地址是第一個(gè)子網(wǎng)直接廣播后的地址，即192．168．35．192。該子網(wǎng)的的子網(wǎng)掩碼是／27，一共包含了32個(gè)IP地址，可以推算出第三個(gè)子網(wǎng)的網(wǎng)絡(luò)地址是192．168．35．224，第三個(gè)子網(wǎng)第一個(gè)可用的IP地址是網(wǎng)絡(luò)地址后一個(gè)的地址，即192．168．35．225，故第三個(gè)子網(wǎng)第一個(gè)可用IP地址足192．168．35．225。知識(shí)點(diǎn)解析：本題主要考查的是路由匯聚、子網(wǎng)劃分及其相關(guān)知識(shí)。路由匯聚的“用意”是采用了一種體系化編址規(guī)劃后的一種用一個(gè)IP地址代表一組IP地址的集合的方法。除了縮小路由表的尺寸之外，路由匯聚還能通過在網(wǎng)絡(luò)連接斷開之后限制路由通信的傳播來提高網(wǎng)絡(luò)的穩(wěn)定性。假設(shè)有下面4個(gè)路由：172．18．129．0／24172．18．130．0／24172．18．132．0／24172．18．133．0／24算法為：129的二進(jìn)制代碼是10000001；130的二進(jìn)制代碼是10000010；132的二進(jìn)制代碼是10000100；133的二進(jìn)制代碼是10000101。這四個(gè)數(shù)的前五位相同，都是10000，所以加上前面的172．18這兩部分相同位數(shù)的網(wǎng)絡(luò)號(hào)是8+8+5=21位。而10000000的十進(jìn)制數(shù)是128，所以，路由匯聚的IP地址就是172．18．128．0。即匯聚后的網(wǎng)絡(luò)是172．18．128．0／21。子網(wǎng)劃分：在國(guó)際互聯(lián)網(wǎng)上有成千上萬臺(tái)主機(jī)，為了區(qū)分這些主機(jī)，人們給每臺(tái)主機(jī)都分配了一個(gè)專門的地址作為標(biāo)識(shí)，稱為IP地址。子網(wǎng)掩碼的作用是用來區(qū)分網(wǎng)絡(luò)上的主機(jī)是否在同一網(wǎng)絡(luò)段內(nèi)，它不能單獨(dú)存在，而必須結(jié)合IP地址一起使用。計(jì)算機(jī)三級(jí)（網(wǎng)絡(luò)技術(shù)）機(jī)試模擬試卷第2套一、選擇題(本題共33題，每題1.0分，共33分。)1、下列關(guān)于寬帶城域網(wǎng)匯聚層基本功能的描述中，錯(cuò)誤的是()。A、提供用戶訪問Internet所需要的路由服務(wù)B、匯接接入層的用戶流量，進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)和交換C、根據(jù)接入層的用戶流量，進(jìn)行流量均衡、安全控制等處理D、根據(jù)處理結(jié)果把用戶流量轉(zhuǎn)發(fā)到核心交換層或在本地進(jìn)行路由處理標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：提供用戶訪問Internet所需要的路由服務(wù)的是核心交換層。匯聚層的基本功能是：(1)匯聚接入層的用戶流量，進(jìn)行數(shù)據(jù)分組傳輸?shù)膮R聚、轉(zhuǎn)發(fā)和交換。(2)根據(jù)接入層的用戶流量，進(jìn)行本地路由、過濾、流量均衡、QoS優(yōu)先級(jí)管理，以及安全控制、IP地址轉(zhuǎn)換、流量整形等處理。(3)根據(jù)處理結(jié)果把用戶流量轉(zhuǎn)發(fā)到核心交換層或本地進(jìn)行路由處理。2、下列關(guān)于RPR技術(shù)的描述中，錯(cuò)誤的是()。A、RPR環(huán)能夠在50ms內(nèi)實(shí)現(xiàn)自愈B、RPR將沿逆時(shí)針傳輸?shù)墓饫w環(huán)叫做內(nèi)環(huán)C、在RPR環(huán)中，源節(jié)點(diǎn)向目的節(jié)點(diǎn)成功發(fā)出的數(shù)據(jù)幀要由源節(jié)點(diǎn)從環(huán)中收回D、RPR環(huán)中每一個(gè)節(jié)點(diǎn)都執(zhí)行SRP公平算法標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：在RPR(彈性分組環(huán))中，當(dāng)源節(jié)點(diǎn)成功地發(fā)送一個(gè)數(shù)據(jù)幀之后，這個(gè)數(shù)據(jù)幀要由目的節(jié)點(diǎn)從環(huán)中收回。3、將Cisco路由器的配置保存在NVRAM中，正確的命令是（）。A、Router#writeflashB、Router#writenetworkC、Router#writememoryD、Router#writeerase標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：從NVRAM加載配置信息命令為configurememory。將路由器配置保存在NVRAM中命令為writememory。因此C選項(xiàng)正確。4、Windows環(huán)境下可以用來修改主機(jī)默認(rèn)網(wǎng)關(guān)設(shè)置的命令是()。A、routeB、ipconfigC、netD、nbtstat標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：Windows中route命令用于在本地IP路由表中顯示和修改條目，在Windows中可以通過routeadd命令來添加和修改默認(rèn)網(wǎng)關(guān)；ipconfig命令用于顯示所有適配器的基本TCP／IP配置；NET命令權(quán)限很大，主要用于管理本地或者遠(yuǎn)程計(jì)算機(jī)的網(wǎng)絡(luò)環(huán)境，以及各種服務(wù)程序的運(yùn)行和配置；NBTSTAT命令用于查看當(dāng)前基于NRTBIOS的TCWIP連接狀態(tài)，通過該工具可以獲得遠(yuǎn)程或本地機(jī)器的組名和機(jī)器名。故A選項(xiàng)正確。5、目前寬帶城域網(wǎng)保證QoS要求的技術(shù)主要有RSVP、DiffServ和（）。A、ATMB、MPLSC、SDHD、Adhoc標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：暫無解析6、紅外局域網(wǎng)的數(shù)據(jù)傳輸有3種基本的技術(shù)：定向管束傳輸、全方位傳輸與()。A、直接序列擴(kuò)頻傳輸B、跳頻傳輸C、漫反射傳輸D、碼分多址復(fù)用傳輸標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：無線局城網(wǎng)傳輸方式有直接序列擴(kuò)頻傳輸和跳頻傳輸I紅外線局域網(wǎng)主要包含定向管束傳輸、全方位傳輸與漫反射傳輸。而碼分多址復(fù)用傳輸(CDMA)是一種移動(dòng)通信方式。7、現(xiàn)有SWl-SW4四臺(tái)交換機(jī)相連，它們的VTP工作模式分別設(shè)定為Server．Client．Trans-parent和Cliento若在SW1上建立一個(gè)名為VLAN100的虛擬網(wǎng)，這時(shí)能夠?qū)W到這個(gè)VLAN配置的交換機(jī)應(yīng)該是()。A、SW1和SW3B、SW1和SW4C、SW2和SW4D、SW3和SW4標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：SW3工作在VTPTransparent模式，是一個(gè)獨(dú)立的交換機(jī)，不從VTPServer學(xué)習(xí)VLAN配置，也不參與VTP工作，排除A、D，SW1工作在VTPServer模式，本身就可以進(jìn)行配置操作，不必參與學(xué)習(xí)。故答案為C選項(xiàng)。8、下列工具中不能用作安全評(píng)估的是（）。A、ISSB、WSUSC、MBSAD、X-Scanner標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：ISS掃描器，用于自動(dòng)對(duì)網(wǎng)絡(luò)設(shè)備安全漏洞的檢查和分析。MBSA是微軟的安全評(píng)估工具，可以對(duì)IE、Outlook和Office等系統(tǒng)的安全報(bào)告。X-Scanner這是在Windows下，針對(duì)WindowsNT/Windows2000和WindowsXP操作系統(tǒng)的安全進(jìn)行全面細(xì)致的評(píng)估。WSUS是個(gè)微軟推出的網(wǎng)絡(luò)化的補(bǔ)丁分發(fā)方案，支持微軟公司全部產(chǎn)品的更新，包括Office、SQLServer、MSDE和ExchangeServer等內(nèi)容，故此題選B。9、下列關(guān)于SNMP的描述中，錯(cuò)誤的是（）。A、SNMP是基于TCP傳輸?shù)腂、MIB-2庫(kù)中計(jì)數(shù)器類型的值只能增加不能減少C、SNMP操作主要有Get、Set、Notifications等D、Manager通過SNMP定義的PDU向Agent發(fā)出請(qǐng)求標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：SNMP是一種較流行的用于傳輸管理信息的傳輸協(xié)議。SNMP定義比較簡(jiǎn)單，并不在每層都定義有管理實(shí)體，只在TCP/IP協(xié)議層上進(jìn)行定義，并基于UDP傳輸。MIB-2中的計(jì)數(shù)器是一個(gè)非負(fù)的整數(shù)，且從0開始逐步增加，但不能減少。SNMP的操作有Get、Set、Notifications等，每種操作都有相應(yīng)的PDU操作，故選項(xiàng)A錯(cuò)誤。10、下列關(guān)于綜合布線系統(tǒng)的描述中，錯(cuò)誤的是()。A、雙絞線扭絞可以減少電磁干擾B、嵌入式安裝插座用來連接樓層配線架C、多介質(zhì)插座是用來連接銅纜和光纖D、對(duì)于建筑群子系統(tǒng)來說，管道內(nèi)布線是最理想的方式標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：雙絞線扭絞的目的是使對(duì)外的電磁輻射和遭受到外部的電磁干擾減少到最小。嵌入式安裝插座是用來連接雙絞線的，多介質(zhì)信息插座用來連接銅纜和光纖。新建筑通常采用嵌入式(暗裝)信息播座，現(xiàn)有建筑則采用表面安裝(明裝)的信息插座。建筑群布線子系統(tǒng)可以是架空布線、巷道布線、直埋布線、地下管道布線。綜上可知，B項(xiàng)中描述錯(cuò)誤。11、下列關(guān)于Windows2003系統(tǒng)下DNS服務(wù)器參數(shù)的描述中，錯(cuò)誤的是()A、安裝DNS服務(wù)時(shí)，根服務(wù)器被自動(dòng)加入到系統(tǒng)中B、反向查找區(qū)域用于將IP地址解析為域名C、主機(jī)記錄的TTL是該記錄被查詢后放到緩存中的持續(xù)時(shí)間D、轉(zhuǎn)發(fā)器用于將外部域名的查詢轉(zhuǎn)發(fā)給內(nèi)部DNS服務(wù)器標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：轉(zhuǎn)發(fā)器也是一個(gè)DNS服務(wù)器，是本地DNS服務(wù)器用于將外部DNS名稱的DNS查詢轉(zhuǎn)發(fā)給該DNS服務(wù)器。因此，本題的正確答案是D。12、如下圖所示，網(wǎng)絡(luò)站點(diǎn)A發(fā)送數(shù)據(jù)包給B，在數(shù)據(jù)包經(jīng)過路由器轉(zhuǎn)發(fā)的過程中，封裝在數(shù)據(jù)包3中的目地IP地址和目的MAC地址是()。A、223．54．9．2和0080．c8f6．cc78B、194．6．97．2和00d0．bcf1．a(chǎn)bl4C、223．54．9．1和00eo．6687．8d00D、223．54．9．2和00d0．bcf1．a(chǎn)bl4標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：數(shù)據(jù)報(bào)文在傳輸過程中，其IP地址保持不變，而MAC地址會(huì)不斷變化，由此分析，選項(xiàng)D)正確。13、下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例，圖中①和②是轉(zhuǎn)換前后的地址，它們依次應(yīng)為()。A、10．0．0．1，3342和202．0．1．1，5001B、202．0．1．1，5001和10．0．0．1，3342C、135．2．1．1，80和10．0．0．1，3342D、10．0．0．1，3342和135．2．1．1，80標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：從左邊第一個(gè)方格中的內(nèi)容可以看出，內(nèi)部網(wǎng)主機(jī)的IP地址為10．0．0．1，端口為3342，它要訪問的外部網(wǎng)IP地址為135．2．1．1，端口號(hào)為80。當(dāng)數(shù)據(jù)包到達(dá)NAT路由器時(shí)，通過NAT地址轉(zhuǎn)換，將內(nèi)網(wǎng)的專用IP地址轉(zhuǎn)化為外部Internet的全局IP地址202．0．1．1，端口號(hào)5001。故答案為A選項(xiàng)。14、一臺(tái)交換機(jī)的總帶寬為8．8Gbps，如果該交換機(jī)擁有兩個(gè)全雙工1000Mbps光端口，那么最多還可以提供的全雙工10／100Mbps電端口的數(shù)量是()。A、12B、16C、24D、48標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：全雙工端口帶寬計(jì)算方法是：端口數(shù)×端口概率×2，由計(jì)算方法可知：(2×1000+100n)×2=8800，n=24。15、下列關(guān)于接入技術(shù)的描述中，正確的是()。A、APON是一種無線接入技術(shù)B、CableModem利用頻分復(fù)用的方法將信道分為上行信道和下行信道C、802．11b將傳輸速率提高到54MbpsD、ADSL技術(shù)具有對(duì)稱帶寬特性標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：無線接入技術(shù)主要有：802．11標(biāo)準(zhǔn)的的無線局域網(wǎng)(WLAN)接入、802．16標(biāo)準(zhǔn)的無線城域網(wǎng)(WMAN)接入，以及正在發(fā)展的Adhoc接入技術(shù)。APON系統(tǒng)是PON和ATM相結(jié)合的產(chǎn)物。CableModem利用頻分復(fù)用的方法，將雙向信道分為：從計(jì)算機(jī)終端到網(wǎng)絡(luò)方向稱為上行信道，從網(wǎng)絡(luò)到計(jì)算機(jī)終端方向稱為下行信道。802．11a將傳輸速率提高到54Mbps。ASDL技術(shù)提供非對(duì)稱寬帶特性，上行速率在64kbps～640kbps，下行速率在500kbps～7Mbps。故選擇B選項(xiàng)。16、在建筑群布線子系統(tǒng)所采用的鋪設(shè)方式中，能夠?qū)€纜提供最佳保護(hù)的方式是()。A、巷道布線B、架空布線C、直埋布線D、地下管道布線標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：巷道布線法：在建筑群環(huán)境中，建筑物之間通常有地下巷道，其中的熱水管用來把集中供暖站的熱水傳送到各個(gè)建筑物。利用這些巷道來鋪設(shè)電纜，不僅造價(jià)低，而且可利用原有的安全設(shè)施。架空布線法：利用原有的電線桿布線，這種布線方法成本較低，但是保密性、安全性和靈活性較差，因而不是一種理想的布線方式。直埋布線法：該方法除了穿過基礎(chǔ)墻部分電纜外，電纜的其余部分都沒有管道保護(hù)，容易受到破壞。地下管道布線法：是由管道和入孔組成的地下系統(tǒng)，用來對(duì)網(wǎng)絡(luò)內(nèi)的各建筑物進(jìn)行互聯(lián)。由于管道是由耐腐蝕材料做成的，所以這種方法對(duì)電纜提供了最好的機(jī)械保護(hù)。綜上可知，選項(xiàng)D最符合題意，故選擇D選項(xiàng)。17、WLAN標(biāo)準(zhǔn)802.11a將傳輸速率提高到（）。A、5.5MbpsB、11MbpsC、54MbpsD、100Mbps標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：暫無解析18、下列關(guān)于綜合布線的描述中，錯(cuò)誤的是()。A、雙絞線扭絞可以減少電磁干擾B、與UTP相比，STP對(duì)外電磁輻射較小C、多介質(zhì)插座是用來連接UTP和STP的D、作為水平布線系統(tǒng)電纜時(shí)，UTP電纜長(zhǎng)度通常應(yīng)該在90米以內(nèi)標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：工作區(qū)子系統(tǒng)的信息插座大致可分為嵌入式安裝插座(暗座)、表面安裝插座和多介質(zhì)信息捅座(光纖和銅纜)等。其中，嵌入式安裝插座是用來連接雙絞線(UTP等)的：多介質(zhì)信息插座用來連接銅纜和光纖，用以解決用戶對(duì)“光纖到桌面”的需求。在綜合布線系統(tǒng)中，水平布線子系統(tǒng)多采用5類(或超5類，或6類)4對(duì)非屏蔽雙絞線。雙絞線電纜長(zhǎng)度應(yīng)該在90m以內(nèi)，信息插座應(yīng)在內(nèi)部作固定線連接。因此選擇C選項(xiàng)。19、網(wǎng)絡(luò)防火墻不能夠阻斷的攻擊是()。A、DoSB、SQL注入C、Land攻擊D、SYNFlooding標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：網(wǎng)絡(luò)防火墻可以檢測(cè)流入和流出的數(shù)據(jù)包和具有防攻擊能力，可以阻斷DoS攻擊，而C、D也都屬于常見的DoS攻擊。常見的DoS攻擊包括Smurf攻擊、SYNFlooding、分布式拒絕服務(wù)攻擊（DDOS）、PingofDeath、Teardoop和Land攻擊。B項(xiàng)屬于系統(tǒng)漏洞，防火墻無法阻止其攻擊。20、Cisco路由器第3模塊第1端口通過El標(biāo)準(zhǔn)的DDN專線與一臺(tái)遠(yuǎn)程路由器相連，端口的IP地址為195．112．41．81/30，遠(yuǎn)程路由器端口封裝PPP協(xié)議。下列路由器的端口配置，正確的是()。A、Router(config)#interfaces3/1Router(config-if)#bandwidth2048Router(config-if)#ipaddress195．112．41．81255．255．255．252Router(config-if)#encapsulationpppRouter(config-if)#exitB、Router(config)#interfacea3/1Router(config-if)#bandwidth2000Router(config-if)#ipaddress195．112．41．81255．255．255．252Router(config-if)#encapsulationpppRouter(config-if)#exitC、Router(config)#interfaces3/1Router(config-if)#bandwidth2Router(config-if)#ipaddress195．112．41．81255．255．255．252Router(config-if)#encapsulationpppRouter(config-if)#exitD、Router(config)#interfaces3/1Router(config-if)#bandwidth2048Router(config-if)#ipaddress195．112．41．81255．255．255．252Router(config-if)#encapsulationhdlcRouter(config-if)#exit標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：題中路由器的端口配置方法如下：步驟一：進(jìn)入第3模塊第1端口配置模式(config)#interfaces3/1。步驟二：設(shè)置帶寬，其中El速率為2．048Mbps，所以設(shè)置帶寬為2048(config-if)#bandwidth2048。步驟三：配置端口通信IP地址與子網(wǎng)掩碼(config-if)#ipaddress195．112．41．81255．255．255．252。步驟四：設(shè)置遠(yuǎn)程路由器端口封裝PPP協(xié)議，(config-if)#encapsulationPPP。步驟五：退出(config-if)#exit。因此選擇A選項(xiàng)。21、下列關(guān)于Windows