一、單選題
1下列屬于廣域網(wǎng)QoS技術(shù)的是( )。
A.RSVPB.PSTNC.MSTPD.ISDN
參考答案：A
參考解析：屬于廣域網(wǎng)QoS技術(shù)的是RSVP。目前寬帶城域網(wǎng)保證服務(wù)質(zhì)量QoS要求的技術(shù)主要有資源預(yù)留(RSVP)、區(qū)分服務(wù)(DittServ)和多協(xié)議標(biāo)記交換(MPLS)。故選項A正確。
2定義一個用于封禁ICMP協(xié)議而只允許轉(zhuǎn)發(fā)l66.129.130.0/24子網(wǎng)的ICMP數(shù)據(jù)包的訪問控制列表，Cisc0路由器的正確配置是( )。
A.access-list 198 permit icmp 166.129.130.0 255.255.255.0 any
access-list 198 deny iemp any any
access-list 198 permit ip any any
B.access-list 198 permit icmp 166.129.130.0 0.0.0.255 any
access-list 198 deny iemp any any
access-list 198 permit ip any any
C.access-list 99 permit icmp 166.129.130.0 0.0.0.255 any
access-list 99 deny iemp any any
access-list 99 permit ip any any
D.access-list 100 permit icmp 166.129.130.0 0.0.0.255 any
access-list 100 permit ip any any
access-list 100 deny icmp any any
參考答案：B
參考解析：標(biāo)準(zhǔn)訪問控制列表標(biāo)號為1～99，1300～1999。100～199，2000～2699為擴(kuò)展控制列表。標(biāo)準(zhǔn)訪問控制列表只能檢查數(shù)據(jù)包的源地址，因此其功能有很大的局限性，擴(kuò)展訪問控制列表可以檢查數(shù)據(jù)包的源地址和目的地址，還可以對數(shù)據(jù)包頭中的協(xié)議進(jìn)行過濾，如IP協(xié)議，ICMP協(xié)議和TCP協(xié)議等，因此排除C。訪問控制列表的通配符是子網(wǎng)掩碼的反碼。所以A項錯誤。而D項先執(zhí)行"access-list 100 per-mit ip any any"，那么所有的IP地址都不禁封，而后面命令的將不執(zhí)行，D項錯。所以選B。
3現(xiàn)有SW1-SW4四臺交換機(jī)相連.它們的VTP工作模式分別設(shè)定為Server、Client、Transparent和Client。若在SW1上建立一個名為VLANl00的虛擬網(wǎng)，這時能夠?qū)W到這個VLAN配置的交換機(jī)應(yīng)該是( )。
A.SW1和SW3B.SW1和SW4C.SW2和SW4D.SW3和SW4
參考答案：C
參考解析：SW3工作在VTPTransparent模式，是一個獨立的交換機(jī)，不從VTP Server學(xué)習(xí)VLAN配置，也不參與VllP工作，排除A、D，SWl工作在VTPServer模式，本身就可以進(jìn)行配置操作，不必參與學(xué)習(xí)。故答案選C項。
5下列對IPv6地址表示中，錯誤的是( )。
A.45BC：：0：0：1/48
B.EF60：0：0：0：0：2A：F：FE08：3A
C.：：601：BC：0：05D7
D.51DA：：2A90：FE：0：4CA2：9C5A
參考答案：B
參考解析：IPv6地址為128位共分為8個位段，表示中需要注意的問題有：使用零壓縮法時不能把一個位段的有效0壓縮掉;雙冒號在一個地址中只能出現(xiàn)一次;不支持子網(wǎng)掩碼，支持前綴長度表示法。選項B已經(jīng)超過8個位段，故選擇B選項。
6下列關(guān)于路由器技術(shù)指標(biāo)的描述中，錯誤的是( )。
A.吞吐是指路由器的包轉(zhuǎn)發(fā)能力
B.背板能力決定了路由器的吞吐量
C.語音、視頻業(yè)務(wù)對延時抖動要求較高
D.突發(fā)處理能力是以最小幀間隔值來衡量的
參考答案：D
參考解析：路由器的突發(fā)處理能力是以最小幀間隔發(fā)送數(shù)據(jù)包而不引起丟失的發(fā)送速率來衡量的，而不單單只是以最小幀間隔值來衡量，因此D選項錯誤。
7下列關(guān)于Ciseo Aironet 1100進(jìn)入快速配置步驟的描述中，錯誤的是( )。
A.使用5類無屏蔽雙絞線將PC機(jī)和無線接入點連接起來
B.接入點加電后，確認(rèn)PC機(jī)獲得了10.0.0.x網(wǎng)段的地址
C.打開PC機(jī)瀏覽器，并在瀏覽器的地址欄輸入接入點的默認(rèn)IP地址10.0.0.254
D.輸入密碼進(jìn)入接入點匯總狀態(tài)頁面，并點擊"Express Setup"進(jìn)入快速配置頁面
參考答案：C
參考解析：Cisco Aironet 1100通過PC機(jī)瀏覽器訪問時，在瀏覽器的地址欄里輸入無線接入點的IP地址10.0.0.1，因此C項描述錯誤，故本題的正確答案是C。
8下列關(guān)于Windows 2003系統(tǒng)下DHCP服務(wù)器的描述中，正確的是( )。
A.設(shè)置租約期限可控制用戶的上網(wǎng)時間
B.添加排除時不需要獲取客戶機(jī)的MAC地址信息
C.保留是指客戶機(jī)靜態(tài)配置的IP地址，不需服務(wù)器分配
D.新建保留時需輸入客戶機(jī)的IP地址、子網(wǎng)掩碼和MAC地址等信息
參考答案：B
參考解析：DHCP服務(wù)器配置的術(shù)語和主要參數(shù)如下：作用域：作用域是用于網(wǎng)絡(luò)的可能IP地址的完整連續(xù)范圍，通常定義提供DHCP服務(wù)的網(wǎng)絡(luò)上的單獨物理子網(wǎng)。作用域還為服務(wù)器提供管理IP地址的分配和指派以及與網(wǎng)上客戶相關(guān)的任何配置參數(shù)的主要方法。
排除范圍：排除范圍是作用域內(nèi)從DHCP服務(wù)中排除的有限IP地址序列。添加排除的IP地址范圍，只需排除起始IP地址和結(jié)束IP地址。
租約：租約是客戶機(jī)可使用指派的IP地址期間DHCP服務(wù)器指定的時間長度。
保留：使用保留創(chuàng)建通過DHCP服務(wù)器的永久地址租約指派。保留確保了子網(wǎng)上指定的硬件設(shè)備始終可使用相同的IP地址。
新建保留：新建保留時需輸入保留名稱、IP地址、MAC地址、描述和支持類型等項目。
10在設(shè)計一個要求具有NAT功能的小型無線局域網(wǎng)時，應(yīng)選用的無線局域網(wǎng)設(shè)備是( )。
A.無線網(wǎng)卡B.無線接入點C.無線網(wǎng)橋D.無線路由器
參考答案：D
參考解析：無線路由器具有路由功能、網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)等功能的AP，可用于組建無線局域網(wǎng)。無線網(wǎng)卡是WLAN系統(tǒng)中安裝于各終端節(jié)點的最基本的硬件設(shè)備。無線接入點(AP)的基本功能是集合無線或有線終端。無線網(wǎng)橋主要用于連接幾個不同的網(wǎng)段，實現(xiàn)較遠(yuǎn)距離的無線數(shù)據(jù)通信。故選D。
11IP地址塊59.67.159.125/1 1的子網(wǎng)掩碼可寫為( )。
A.255.128.0.0B.255.192.0.0C.255.224.0.0D.255.240.0.0
參考答案：C
參考解析：由IP地址塊59.67.159.125/11可知。網(wǎng)絡(luò)號為前11位，則子網(wǎng)掩碼為前11位全1、后21位為0，即為11111111 11100000 00000000 00000000，點分十進(jìn)制為255.224.0.0。
12下列關(guān)于路由器技術(shù)指標(biāo)的描述中，正確的是( )。
A.丟包率通常是衡量路由器超負(fù)荷工作時的性能指標(biāo)
B.吞吐量決定了路由器的背板能力
C.語音、視頻業(yè)務(wù)對延時抖動要求不高
D.突發(fā)處理能力是以最小幀間隔值來衡量的
參考答案：A
參考解析：路由器的性能指標(biāo)主要包括吞吐量、背板能力、丟包率、時延與時延抖動、突發(fā)處理能力、路由表容量、服務(wù)質(zhì)量、網(wǎng)管能力、可靠性和可用性。丟包率通常是衡量路由器超負(fù)荷工作時的性能指標(biāo)之一。背板能力決定了路由器的吞吐量。語音、視頻業(yè)務(wù)對延時抖動要求較高。突發(fā)處理能力是以最小幀間隔發(fā)送數(shù)據(jù)包而不引起丟失的發(fā)送速率來衡量的。故A選項正確。
13下列關(guān)于Windows 2003系統(tǒng)DNS服務(wù)器的描述中，正確的是( )。
A.DNS服務(wù)器的IP地址可以由DHCP服務(wù)器分配
B.DNS服務(wù)器中根DNS服務(wù)器需管理員手工配置
C.主機(jī)記錄的生存時間指該記錄在服務(wù)器中的保存時間
D.轉(zhuǎn)發(fā)器是網(wǎng)絡(luò)上的DNS服務(wù)器，用于外部域名的DNS查詢
參考答案：D
參考解析：DNS服務(wù)器負(fù)責(zé)域名解析，由于DNS服務(wù)器會被頻繁訪問，故其IP地址應(yīng)該是靜態(tài)設(shè)置的固定地址。在安裝DNS服務(wù)時，這些根DNS服務(wù)器被自動加入到系統(tǒng)中，因此不需要管理員手工配置。主機(jī)記錄的生存時間指該記錄被客戶端查詢到，存放在緩存中的持續(xù)時間。轉(zhuǎn)發(fā)器是網(wǎng)絡(luò)上的DNS服務(wù)器，用于將外部域名的DNS查詢轉(zhuǎn)發(fā)給該DNS服務(wù)器，即用于外部域名的DNS查詢。故D選項正確。
14下列關(guān)于服務(wù)器技術(shù)的描述中，錯誤的是( )。
A.集群系統(tǒng)中一臺主機(jī)出現(xiàn)故障時不會影響系統(tǒng)的性能
B.采用RISC結(jié)構(gòu)處理器的服務(wù)器通常使用UNIX系統(tǒng)
C.熱插拔功能允許用戶在不切斷電源的情況下更換硬盤等
D.分布式內(nèi)存訪問(NUMA)技術(shù)將對稱多處理器(SMP)和集群(Cluster)技術(shù)結(jié)合起來
參考答案：A
參考解析：Cluster集群是指一組連接起來的計算機(jī)，它們共同工作對外界來說就像一臺計算機(jī)一樣，一般用于單個計算機(jī)無法完成的高性能計算中。在集群中當(dāng)服務(wù)器組中一臺主機(jī)出現(xiàn)故障后，程序立即轉(zhuǎn)移到其他主機(jī)中運(yùn)行，一臺主機(jī)出現(xiàn)故障時雖不會使整個網(wǎng)絡(luò)無法工作，但仍然會影響系統(tǒng)的性能。RISC精簡指令集計算機(jī)是一種執(zhí)行較少類型計算機(jī)指令的微處理器，操作系統(tǒng)采用UNIX系統(tǒng)。熱插拔功能允許用戶在不切斷電源的情況下，更換存在故障的硬盤、板卡等部件。非統(tǒng)一內(nèi)存訪問(NUMA)技術(shù)將對稱多處理器(SMP)和集群(Cluster)技術(shù)結(jié)合起來，以獲得更高的性價比。故選擇A選項。
16下列入侵檢測系統(tǒng)結(jié)構(gòu)中，能夠真正避免單點故障的是( )。
A.集中式B.層次式C.協(xié)作式D.對等式
參考答案：D
參考解析：分布式入侵檢測系統(tǒng)(IDS)可以分為層次式、協(xié)作式和對等式等類型。其中，對等模型的應(yīng)用使得分布式IDS真正避免了單點故障的發(fā)生。層次式IDS將數(shù)據(jù)收集的工作分布在整個網(wǎng)絡(luò)中。協(xié)作式IDS的各數(shù)據(jù)分析模塊可以相對獨立地進(jìn)行決策，與層次式IDS相比，具有更大的自主性。綜上所述，可知D選項正確。
17下列IPv6地址表示中，錯誤的是( )。
A.：：10F：BC：0：0：03DA
B.FE00：：0：45：03/48
C.FE31：：050D：BC：：03DA
D.FF34：42：BC：：3E：50F：21：03D
參考答案：C
參考解析：使用IPV6時需要注意，在使用零壓縮法時，不能把一個段位內(nèi)部的有效0也壓縮掉;雙冒號：：只能出現(xiàn)一次;在得到一個一個IPV6地址時，經(jīng)常會遇到如何確定雙冒號：：之間被壓縮0位數(shù)的問題;IPV6不支持子網(wǎng)掩碼，它只支持前綴長度表示法。本體中C選項出現(xiàn)了兩個雙冒號，故選項C錯誤。
18Cisco PIX 525防火墻能夠進(jìn)行口令恢復(fù)操作的模式是( )。
A.特權(quán)模式B.非特權(quán)模式C.監(jiān)視模式D.配置模式
參考答案：C
參考解析：防火墻的訪問模式有非特權(quán)模式、特權(quán)模式、配置模式和監(jiān)視模式四種，其中監(jiān)視模式下可以進(jìn)行操作系統(tǒng)映像更新和口令恢復(fù)等操作。因此C選項符合要求。
19下列關(guān)于寬帶城域網(wǎng)技術(shù)的描述中，錯誤的是( )。
A.能夠為用戶提供帶寬保證，實現(xiàn)流量工程
B.可以利用NAT技術(shù)解決IP地址資源不足的問題
C.可以利用SNMP實現(xiàn)帶外網(wǎng)絡(luò)管理
D.保證QoS的主要技術(shù)有RSVP、DiffServ和MSTP
參考答案：D
參考解析：寬帶城域網(wǎng)的匯接接入層，根據(jù)接入層的用戶流量，進(jìn)行本地路由、流量均衡、QoS管理、IP地址轉(zhuǎn)換等，寬帶城域網(wǎng)技術(shù)的交換層實現(xiàn)與主干網(wǎng)絡(luò)的互聯(lián)，提供城市的寬帶IP數(shù)據(jù)出口。寬帶城域網(wǎng)具備IP分配能力，能夠支持靜態(tài)和動態(tài)的地址分配，并支持網(wǎng)絡(luò)地址的轉(zhuǎn)換NAT功能。地址轉(zhuǎn)換NAT技術(shù)，通過地址轉(zhuǎn)換實現(xiàn)有限IP地址的分配問題。SNMP協(xié)議則用于外帶網(wǎng)絡(luò)管理，實現(xiàn)對網(wǎng)絡(luò)數(shù)據(jù)的采集，獲取相關(guān)數(shù)據(jù)，供網(wǎng)絡(luò)管理人員進(jìn)行分析、維護(hù)網(wǎng)絡(luò)設(shè)備與系統(tǒng)運(yùn)行狀態(tài)。寬帶城域網(wǎng)技術(shù)中，保證服務(wù)質(zhì)量QoS的技術(shù)主要有：資源預(yù)留(RSVP)、區(qū)分服務(wù)(DiflServ)和多協(xié)議標(biāo)記交換(MPLS)，故選項D錯誤。
20下列對STP生成樹結(jié)構(gòu)的描述中，錯誤的是( )。
A.STP無論是根的確定，還是樹狀結(jié)構(gòu)的生成，主要依靠BPDU提供的信息
B.在配置BPDU的Bridge ID中，優(yōu)先級的取值范圍是0～61440
C.拓?fù)渥兓ㄖ狟PDU數(shù)據(jù)包的長度不超過4個字節(jié)
D.配置BPDU數(shù)據(jù)包的長度小于等于32個字節(jié)
參考答案：D
參考解析：從STP的工作原理可以看出，無論是根的確定，還是樹狀結(jié)構(gòu)的生成，主要依靠BPDU提供的信息。在配置BPDU的Bridge ID中，優(yōu)先級的取值范圍是0～61440，增量為4096，優(yōu)先級的值越小，優(yōu)先級越高。BPDU數(shù)據(jù)包有兩種類型，一種是包含配置信息的配置BPDU(不超過35個字節(jié))，另一種是包含拓?fù)渥兓畔⒌耐負(fù)渥兓ㄖ狟PDU(不超過4個字節(jié))。故選擇D選項。
21IP地址塊202.192.33.160/28的子網(wǎng)掩碼可寫為( )。
A.255.255.255.192B.255.255.255.224C.255.255.255.240D.255.255.255.248
參考答案：C
參考解析：子網(wǎng)掩碼(subnet mask)又叫網(wǎng)絡(luò)掩碼、地址掩碼、子網(wǎng)絡(luò)遮罩，它不能單獨存在，必須結(jié)合IP地址一起使用。子網(wǎng)掩碼的作用就是將某個IP地I址劃分成網(wǎng)絡(luò)地址和主機(jī)地址兩部分。針對此題，IP的前28位置1，后4位置0，得255.255.255.240，故選項C正確。
22有3臺交換機(jī)分別安裝在辦公樓的1～3層，同屬于財務(wù)部門的6臺PC機(jī)分別連接在這3臺交換機(jī)的端口上，為了提高網(wǎng)絡(luò)安全性和易管理性，的解決方案是( )。
A.改變物理連接，將6臺PC機(jī)全部移動到同一層
B.使用路由器，并用訪問控制列表(ACL)控制主機(jī)之間的數(shù)據(jù)流
C.產(chǎn)生一個VPN，并使用VTP通過交換機(jī)的Trunk傳播給6臺PC機(jī)
D.在每臺交換機(jī)上建立一個相同的VLAN，將連接6臺PC機(jī)的交換機(jī)端口都分配到這個VLAN中
參考答案：D
參考解析：虛擬局域網(wǎng)(VLAN)技術(shù)能夠把網(wǎng)絡(luò)上用戶的終端設(shè)備劃分為若干個邏輯工作組，該邏輯組是一個獨立的邏輯網(wǎng)絡(luò)和單一的廣播域。對于這個邏輯組的設(shè)定不受實際交換機(jī)區(qū)段的限制，也不受用戶所在的物理位置和物理網(wǎng)段的限制。VLAN技術(shù)提供了動態(tài)組織工作環(huán)境的功能，簡化了網(wǎng)絡(luò)的物理結(jié)構(gòu)，提高了網(wǎng)絡(luò)的安全性和易管理性，提高了網(wǎng)絡(luò)性能。
23IP地址塊59.67.79.128/28、59.67.79.144/28和59.67.79.160/27經(jīng)聚合后可用地址數(shù)為( )。
A.62B.64C.126D.128
參考答案：A
參考解析：地址塊1的網(wǎng)絡(luò)前綴為59.67.79.10000000(最后一部分為二進(jìn)制表示)，地址2的網(wǎng)絡(luò)前綴為59.67.79.10010000，地址3的網(wǎng)絡(luò)前綴為59.67.79.10100000，三個地址塊聚合后的前26位相同(找相同的部分)。因此聚合后的網(wǎng)絡(luò)地址為59.67.79.128/26。主機(jī)字段的長度為32-26=6位，則主機(jī)數(shù)為26-2，即62個。
24下列關(guān)于無線網(wǎng)絡(luò)HiperLAN/2協(xié)議的描述中，錯誤的是( )。
A.采用5GHz工作頻段
B.上行速率最多可達(dá)54Mbps
C.室外覆蓋范圍為30米
D.可支持面向連接的傳輸服務(wù)
參考答案：C
參考解析：HiperLAN/2標(biāo)準(zhǔn)中，一個AP所覆蓋的區(qū)域稱為一個小區(qū)，一個小區(qū)的覆蓋范圍在室內(nèi)一般為30m，室外一般為150m。所以選項C描述錯誤。
25下列對Aironnet 11000無線接入點進(jìn)入快速配置頁面的描述中，錯誤的是( )。
A.第一次配置無線接入點一般采用本地配置方式
B.使用5類以太網(wǎng)電纜連接PC機(jī)和無線接人點，并給無線接入點加電
C.在PC機(jī)獲得10.0.0.x的IP地址后，打開瀏覽器，并在地址欄里輸入無線接入點的IP地址192.168.0.1，會出現(xiàn)輸入網(wǎng)絡(luò)密碼頁面
D.輸入密碼并按“回車”鍵后，出現(xiàn)接入點匯總狀態(tài)頁面，單擊“Express Setup”進(jìn)入快速配置頁面
參考答案：C
參考解析：Cisco Aironnet 1100系列接入點是一款無線局域網(wǎng)收發(fā)器，主要用于獨立無線網(wǎng)絡(luò)的中心點或無線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)之間的連接點。由于該AP出產(chǎn)時默認(rèn)的設(shè)備管理地址為10.0.0.1，因此與其連接的PC所配置的IP地址必須是10.0.0.X網(wǎng)段的地址，即10.0.0.2～10.0.0.254中的任一IP地址。
26下列關(guān)于Windows 2003系統(tǒng)下DNS服務(wù)器的描述中，正確的是( )。
A.DNS服務(wù)器中的根DNS服務(wù)器需管理員手工配置
B.主機(jī)記錄的生存時間是指該記錄在服務(wù)器中存放的時間
C.動態(tài)更新允許客戶機(jī)在發(fā)生更改時動態(tài)更新其資源記錄
D.轉(zhuǎn)發(fā)器是一個路由器，用于將DNS查詢轉(zhuǎn)發(fā)給外部DNS服務(wù)器
參考答案：C
參考解析：在Internet上有l(wèi)3個根DNS服務(wù)器，不需要在配置DNS服務(wù)器時管理員手工配置。主機(jī)記錄的生存時間指該記錄被客戶端查詢到，存放在緩存中的持續(xù)時間。動態(tài)更新允許DNS客戶端在發(fā)生更改的任何時候，使用DNS服務(wù)器注冊和動態(tài)地更新其資源記錄，它減少了對區(qū)域記錄進(jìn)行手動管理的需要，適用于頻繁改變位置并使用DHCP獲取IP地址的DNS客戶端。轉(zhuǎn)發(fā)器也是DNS服務(wù)器，是本地DNS服務(wù)器用于將外部DNS名稱的DNS查詢轉(zhuǎn)發(fā)給該DNS服務(wù)器。故選擇C選項。
27當(dāng)服務(wù)器組中-臺主機(jī)出現(xiàn)故障，該主機(jī)上運(yùn)行的程序?qū)⒘⒓崔D(zhuǎn)移到組內(nèi)其他主機(jī)。下列技術(shù)中能夠?qū)崿F(xiàn)上述需求的是( )。
A.RAIDB.ClusterC.RISCD.CISC
參考答案：B
參考解析：Cluster集群是指一組連接起來的計算機(jī)，它們共同工作對外界來說就像一臺計算機(jī)一樣，一般用于單個計算機(jī)無法完成的高性能計算中。在集群中當(dāng)服務(wù)器組中一臺主機(jī)出現(xiàn)故障后，程序立即轉(zhuǎn)移到其他主機(jī)中運(yùn)行，一臺主機(jī)出現(xiàn)故障時雖不會使整個網(wǎng)絡(luò)無法工作，但仍然會影響系統(tǒng)的性能。A項中RAID是一種把多塊獨立的硬盤(物理硬盤)按不同的方式組合起來形成一個硬盤組(邏輯硬盤)，從而提供比單個硬盤更高的存儲性能和提供數(shù)據(jù)備份技術(shù)。C項中RISC指的是精簡指令集計算機(jī)系統(tǒng)。D項中的CISC與RISC相反，指的是復(fù)雜指令集計算機(jī)系統(tǒng)。CIuster技術(shù)能夠?qū)崿F(xiàn)題目的需要。因此B選項正確。
29下列關(guān)于綜合布線的描述中，錯誤的是( )。
A.終端有高速率要求時，水平子系統(tǒng)可采用光纖直接鋪設(shè)到桌面
B.多介質(zhì)信息插座是用于連接雙絞線
C.干線線纜鋪設(shè)經(jīng)常采用點對點結(jié)合和分支結(jié)合兩種方式
D.采用在管理子系統(tǒng)中更改、增加、交換、擴(kuò)展線纜的方式來改變線纜路由
參考答案：B
參考解析：信息插座可分為嵌入式安裝插座、表面安裝插座和多介質(zhì)信息插座3種類型。其中嵌入式安裝插座用來連接五類或超五類雙絞線，多介質(zhì)信息插座用來連接銅纜和光纖，以解決用戶對“光纖到桌面”的需求。
30一臺交換機(jī)具有24個10/100Mbps端口和2個1000Mbps端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機(jī)總帶寬應(yīng)為( )。
A.4.4GbpsB.6.4GbpsC.6.8GbpsD.8.8Gbps
參考答案：D
參考解析：全雙工端口帶寬的計算方法是：端口數(shù)×端口速率×2。即：24×1OOMbps×2+2×1000Mbps×2=8.8Gbps。
31下列軟件中不支持SNMP的是( )。
A.SolarwindsB.WiresharkC.NetviewD.MRTG
參考答案：B
參考解析：Wireshark(前稱Ethereal)是一個網(wǎng)絡(luò)封包分析軟件。網(wǎng)絡(luò)封包分析軟件的功能是截取網(wǎng)絡(luò)封包，并盡可能顯示出最為詳細(xì)的網(wǎng)絡(luò)封包資料。其他都是網(wǎng)絡(luò)管理軟件，所以此題選B。
32下列關(guān)于藍(lán)牙技術(shù)的描述中，錯誤的是( )。
A.工作頻段在2.402GHz-2.480GHz
B.非對稱連接的異步信道速率是433.9Kbps/57.6Kbps
C.同步信道速率是64Kbps
D.擴(kuò)展覆蓋范圍是100米
參考答案：B
參考解析：藍(lán)牙系統(tǒng)的異步信道速率：(1)非對稱連接的異步信道速率是732.2Kbps/57.6Kbps。(2)對稱連接異步信道速率是433.9Kbps(全雙工模式)。因此本題的正確答案是B。
33下列關(guān)于服務(wù)器技術(shù)的描述中，錯誤的是( )。
A.熱插拔功能允許用戶在不切斷電源的情況下更換硬盤、板卡等
B.集群系統(tǒng)中一臺主機(jī)出現(xiàn)故障時不會影響系統(tǒng)的正常服務(wù)
C.服務(wù)器的可用性用MTBF描述
D.服務(wù)器磁盤性能表現(xiàn)在磁盤存儲容量與I/O速度
參考答案：C
參考解析：通常用平均無故障時間(MTBF)來度量系統(tǒng)的可靠性，用平均維修時間(MTBR)來度量系統(tǒng)的可維護(hù)性，而系統(tǒng)的可用性定義為：可用性=MT.BF/(MTBF+MTBR)，因此C項錯誤。路由器的可用性可用MTBF描述。
34下列關(guān)于ICMP的描述中，錯誤的是( )。
A.IP包的TTL值減為0時路由器發(fā)出"超時"報文
B.收到"Ech0請求"報文的目的節(jié)點必須向源節(jié)點發(fā)出"Ech0應(yīng)答"報文
C.ICMP消息被封裝在TCP數(shù)據(jù)包內(nèi)
D.數(shù)據(jù)包中指定的目的端口在目的節(jié)點無效時，源節(jié)點會收到一個"目標(biāo)不可達(dá)"報文
參考答案：C
參考解析：ICMP消息封裝在IP數(shù)據(jù)包內(nèi)而非TCP數(shù)據(jù)包內(nèi)。因此C項錯誤。
35通過撥號遠(yuǎn)程配置Cisc0路由器時，應(yīng)使用的接口是( )。
A.AUXB.ConsoleC.EthemetD.VTY
參考答案：A
參考解析：路由器有多種配置方式：(1)使用控制端口配置。(2)使用AUX端口連接一臺Modem，通過撥號遠(yuǎn)程配置路由器。(3)使用telnet遠(yuǎn)程登錄到路由器上配置路由器。(4)使用TFTP服務(wù)，以拷貝配置文件、修改配置文件的形式配置路由器。(5)通過網(wǎng)絡(luò)管理協(xié)議SNMP修改路由器配置文件的方式，從而對路由器進(jìn)行配置。因此本題的正確答案是A。
36Windows 2003對已備份文件在備份后不做標(biāo)記的備份方法是( )。
A.正常備份B.差異備份C.增量備份D.副本備份
參考答案：D
參考解析：Windows 2003對已備份文件在備份的方法有：完全備份、增量備份、差異備份和副本備份。其中副本備份，復(fù)制所有選中的文件，但不將這些文件標(biāo)記為已經(jīng)備份，即不清除存檔屬性，故此題選D。
37攻擊者利用攻破的多個系統(tǒng)發(fā)送大量請求去集中攻擊其他目標(biāo)，受害設(shè)備因為無法處理而拒絕服務(wù)。這種攻擊被稱為( )。
A.Smurf攻擊B.DDoS攻擊C.SYN Flooding攻擊D.Land攻擊
參考答案：B
參考解析：拒絕服務(wù)攻擊(Denial Of Service，DoS)的基本方式是通過發(fā)送大量合法的請求來消耗和占用過多的服務(wù)資源，使得網(wǎng)絡(luò)服務(wù)不能響應(yīng)正常的請求。常見DoS攻擊包括：
Land攻擊：向某個設(shè)備發(fā)送數(shù)據(jù)包，并將數(shù)據(jù)包的源IP和目的IP都設(shè)置成攻擊目標(biāo)的地址。DDoS攻擊：攻擊者攻破了多個系統(tǒng)，并利用這些系統(tǒng)集中攻擊其他目標(biāo)。成千上萬的主機(jī)發(fā)送大量的請求，受害設(shè)備因為無法處理而拒絕服務(wù)。
Smurf攻擊：攻擊者冒充受害主機(jī)的IP地址，向一個大的網(wǎng)絡(luò)發(fā)送“echo request”的定向廣播包，此網(wǎng)絡(luò)的許多主機(jī)都做出回應(yīng)，受害主機(jī)會收到大量的“echoreply”消息。
SYN Flooding攻擊：利用TCP連接的3次握手過程進(jìn)行攻擊，攻擊者主機(jī)使用無效的IP地址，并與受害主機(jī)進(jìn)行TCP 3次握手。因此選項B正確。
38在IIS 6.0中用虛擬服務(wù)器構(gòu)建多個網(wǎng)站時，錯誤的方法是( )。
A.用不同的主機(jī)頭名稱
B.用不同的IP地址
C.用非標(biāo)準(zhǔn)的TCP端口號
D.用不同的傳輸層協(xié)議
參考答案：D
參考解析：IIS 6.0可以使用虛擬服務(wù)器的方法在一臺服務(wù)器上構(gòu)建多個網(wǎng)站。這些網(wǎng)站用以使用如下三種標(biāo)識符進(jìn)行區(qū)分：(1)主機(jī)頭名稱。(2)IP地址。(3)非標(biāo)準(zhǔn)ICP端口號。因此D選項符合題意。
39下列關(guān)于綜合布線系統(tǒng)(PDS)的描述中，錯誤的是( )。
A.PDS工程的設(shè)備配置是指各種配線架、布線子系統(tǒng)、傳輸介質(zhì)和信息插座等的配置
B.當(dāng)在單一信息插座上進(jìn)行兩項服務(wù)時，宜采用Y形適配器
C.水平布線子系統(tǒng)雙絞線電纜長度應(yīng)該在90m以內(nèi)
D.網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的組合邏輯描述了網(wǎng)絡(luò)單元的鄰接關(guān)系
參考答案：D
參考解析：綜合布線系統(tǒng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是由各種網(wǎng)絡(luò)單元組成的，并按照技術(shù)性能要求和經(jīng)濟(jì)合理原則進(jìn)行組合和配置。組合配置包括組合邏輯和配置形式，組合邏輯描述網(wǎng)絡(luò)功能的體系結(jié)構(gòu);配置形式描述網(wǎng)絡(luò)單元的鄰接關(guān)系，即說明交換中心(或節(jié)點)和傳輸鏈路的連接情況。因此選項D的說法錯誤。
40下列關(guān)于Windows 2003系統(tǒng)www服務(wù)器的描述中，正確的是( )。
A.Web站點必須配置靜態(tài)的IP地址
B.在-臺服務(wù)器上只能構(gòu)建-個網(wǎng)站
C.訪問Web站點時必須使用站點的域名
D.建立Web站點時必須為該站點指定-個主目錄
參考答案：D
參考解析：Web站點可以配置靜態(tài)IP地址，也可以配置動態(tài)IP地址，因此A選項錯誤。而同一臺服務(wù)器可以構(gòu)建多個網(wǎng)站，B選項錯誤。訪問Web站點時必須使用站點的域名，也可以使用站點的IP地址，因此C選項錯誤。建立Web站點時必須為每個站點指定一個主目錄，也可以是虛擬的子目錄。因此D選項正確。
1下列屬于廣域網(wǎng)QoS技術(shù)的是( )。
A.RSVPB.PSTNC.MSTPD.ISDN
參考答案：A
參考解析：屬于廣域網(wǎng)QoS技術(shù)的是RSVP。目前寬帶城域網(wǎng)保證服務(wù)質(zhì)量QoS要求的技術(shù)主要有資源預(yù)留(RSVP)、區(qū)分服務(wù)(DittServ)和多協(xié)議標(biāo)記交換(MPLS)。故選項A正確。
2定義一個用于封禁ICMP協(xié)議而只允許轉(zhuǎn)發(fā)l66.129.130.0/24子網(wǎng)的ICMP數(shù)據(jù)包的訪問控制列表，Cisc0路由器的正確配置是( )。
A.access-list 198 permit icmp 166.129.130.0 255.255.255.0 any
access-list 198 deny iemp any any
access-list 198 permit ip any any
B.access-list 198 permit icmp 166.129.130.0 0.0.0.255 any
access-list 198 deny iemp any any
access-list 198 permit ip any any
C.access-list 99 permit icmp 166.129.130.0 0.0.0.255 any
access-list 99 deny iemp any any
access-list 99 permit ip any any
D.access-list 100 permit icmp 166.129.130.0 0.0.0.255 any
access-list 100 permit ip any any
access-list 100 deny icmp any any
參考答案：B
參考解析：標(biāo)準(zhǔn)訪問控制列表標(biāo)號為1～99，1300～1999。100～199，2000～2699為擴(kuò)展控制列表。標(biāo)準(zhǔn)訪問控制列表只能檢查數(shù)據(jù)包的源地址，因此其功能有很大的局限性，擴(kuò)展訪問控制列表可以檢查數(shù)據(jù)包的源地址和目的地址，還可以對數(shù)據(jù)包頭中的協(xié)議進(jìn)行過濾，如IP協(xié)議，ICMP協(xié)議和TCP協(xié)議等，因此排除C。訪問控制列表的通配符是子網(wǎng)掩碼的反碼。所以A項錯誤。而D項先執(zhí)行"access-list 100 per-mit ip any any"，那么所有的IP地址都不禁封，而后面命令的將不執(zhí)行，D項錯。所以選B。
3現(xiàn)有SW1-SW4四臺交換機(jī)相連.它們的VTP工作模式分別設(shè)定為Server、Client、Transparent和Client。若在SW1上建立一個名為VLANl00的虛擬網(wǎng)，這時能夠?qū)W到這個VLAN配置的交換機(jī)應(yīng)該是( )。
A.SW1和SW3B.SW1和SW4C.SW2和SW4D.SW3和SW4
參考答案：C
參考解析：SW3工作在VTPTransparent模式，是一個獨立的交換機(jī)，不從VTP Server學(xué)習(xí)VLAN配置，也不參與VllP工作，排除A、D，SWl工作在VTPServer模式，本身就可以進(jìn)行配置操作，不必參與學(xué)習(xí)。故答案選C項。
5下列對IPv6地址表示中，錯誤的是( )。
A.45BC：：0：0：1/48
B.EF60：0：0：0：0：2A：F：FE08：3A
C.：：601：BC：0：05D7
D.51DA：：2A90：FE：0：4CA2：9C5A
參考答案：B
參考解析：IPv6地址為128位共分為8個位段，表示中需要注意的問題有：使用零壓縮法時不能把一個位段的有效0壓縮掉;雙冒號在一個地址中只能出現(xiàn)一次;不支持子網(wǎng)掩碼，支持前綴長度表示法。選項B已經(jīng)超過8個位段，故選擇B選項。
6下列關(guān)于路由器技術(shù)指標(biāo)的描述中，錯誤的是( )。
A.吞吐是指路由器的包轉(zhuǎn)發(fā)能力
B.背板能力決定了路由器的吞吐量
C.語音、視頻業(yè)務(wù)對延時抖動要求較高
D.突發(fā)處理能力是以最小幀間隔值來衡量的
參考答案：D
參考解析：路由器的突發(fā)處理能力是以最小幀間隔發(fā)送數(shù)據(jù)包而不引起丟失的發(fā)送速率來衡量的，而不單單只是以最小幀間隔值來衡量，因此D選項錯誤。
7下列關(guān)于Ciseo Aironet 1100進(jìn)入快速配置步驟的描述中，錯誤的是( )。
A.使用5類無屏蔽雙絞線將PC機(jī)和無線接入點連接起來
B.接入點加電后，確認(rèn)PC機(jī)獲得了10.0.0.x網(wǎng)段的地址
C.打開PC機(jī)瀏覽器，并在瀏覽器的地址欄輸入接入點的默認(rèn)IP地址10.0.0.254
D.輸入密碼進(jìn)入接入點匯總狀態(tài)頁面，并點擊"Express Setup"進(jìn)入快速配置頁面
參考答案：C
參考解析：Cisco Aironet 1100通過PC機(jī)瀏覽器訪問時，在瀏覽器的地址欄里輸入無線接入點的IP地址10.0.0.1，因此C項描述錯誤，故本題的正確答案是C。
8下列關(guān)于Windows 2003系統(tǒng)下DHCP服務(wù)器的描述中，正確的是( )。
A.設(shè)置租約期限可控制用戶的上網(wǎng)時間
B.添加排除時不需要獲取客戶機(jī)的MAC地址信息
C.保留是指客戶機(jī)靜態(tài)配置的IP地址，不需服務(wù)器分配
D.新建保留時需輸入客戶機(jī)的IP地址、子網(wǎng)掩碼和MAC地址等信息
參考答案：B
參考解析：DHCP服務(wù)器配置的術(shù)語和主要參數(shù)如下：作用域：作用域是用于網(wǎng)絡(luò)的可能IP地址的完整連續(xù)范圍，通常定義提供DHCP服務(wù)的網(wǎng)絡(luò)上的單獨物理子網(wǎng)。作用域還為服務(wù)器提供管理IP地址的分配和指派以及與網(wǎng)上客戶相關(guān)的任何配置參數(shù)的主要方法。
排除范圍：排除范圍是作用域內(nèi)從DHCP服務(wù)中排除的有限IP地址序列。添加排除的IP地址范圍，只需排除起始IP地址和結(jié)束IP地址。
租約：租約是客戶機(jī)可使用指派的IP地址期間DHCP服務(wù)器指定的時間長度。
保留：使用保留創(chuàng)建通過DHCP服務(wù)器的永久地址租約指派。保留確保了子網(wǎng)上指定的硬件設(shè)備始終可使用相同的IP地址。
新建保留：新建保留時需輸入保留名稱、IP地址、MAC地址、描述和支持類型等項目。
10在設(shè)計一個要求具有NAT功能的小型無線局域網(wǎng)時，應(yīng)選用的無線局域網(wǎng)設(shè)備是( )。
A.無線網(wǎng)卡B.無線接入點C.無線網(wǎng)橋D.無線路由器
參考答案：D
參考解析：無線路由器具有路由功能、網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)等功能的AP，可用于組建無線局域網(wǎng)。無線網(wǎng)卡是WLAN系統(tǒng)中安裝于各終端節(jié)點的最基本的硬件設(shè)備。無線接入點(AP)的基本功能是集合無線或有線終端。無線網(wǎng)橋主要用于連接幾個不同的網(wǎng)段，實現(xiàn)較遠(yuǎn)距離的無線數(shù)據(jù)通信。故選D。
11IP地址塊59.67.159.125/1 1的子網(wǎng)掩碼可寫為( )。
A.255.128.0.0B.255.192.0.0C.255.224.0.0D.255.240.0.0
參考答案：C
參考解析：由IP地址塊59.67.159.125/11可知。網(wǎng)絡(luò)號為前11位，則子網(wǎng)掩碼為前11位全1、后21位為0，即為11111111 11100000 00000000 00000000，點分十進(jìn)制為255.224.0.0。
12下列關(guān)于路由器技術(shù)指標(biāo)的描述中，正確的是( )。
A.丟包率通常是衡量路由器超負(fù)荷工作時的性能指標(biāo)
B.吞吐量決定了路由器的背板能力
C.語音、視頻業(yè)務(wù)對延時抖動要求不高
D.突發(fā)處理能力是以最小幀間隔值來衡量的
參考答案：A
參考解析：路由器的性能指標(biāo)主要包括吞吐量、背板能力、丟包率、時延與時延抖動、突發(fā)處理能力、路由表容量、服務(wù)質(zhì)量、網(wǎng)管能力、可靠性和可用性。丟包率通常是衡量路由器超負(fù)荷工作時的性能指標(biāo)之一。背板能力決定了路由器的吞吐量。語音、視頻業(yè)務(wù)對延時抖動要求較高。突發(fā)處理能力是以最小幀間隔發(fā)送數(shù)據(jù)包而不引起丟失的發(fā)送速率來衡量的。故A選項正確。
13下列關(guān)于Windows 2003系統(tǒng)DNS服務(wù)器的描述中，正確的是( )。
A.DNS服務(wù)器的IP地址可以由DHCP服務(wù)器分配
B.DNS服務(wù)器中根DNS服務(wù)器需管理員手工配置
C.主機(jī)記錄的生存時間指該記錄在服務(wù)器中的保存時間
D.轉(zhuǎn)發(fā)器是網(wǎng)絡(luò)上的DNS服務(wù)器，用于外部域名的DNS查詢
參考答案：D
參考解析：DNS服務(wù)器負(fù)責(zé)域名解析，由于DNS服務(wù)器會被頻繁訪問，故其IP地址應(yīng)該是靜態(tài)設(shè)置的固定地址。在安裝DNS服務(wù)時，這些根DNS服務(wù)器被自動加入到系統(tǒng)中，因此不需要管理員手工配置。主機(jī)記錄的生存時間指該記錄被客戶端查詢到，存放在緩存中的持續(xù)時間。轉(zhuǎn)發(fā)器是網(wǎng)絡(luò)上的DNS服務(wù)器，用于將外部域名的DNS查詢轉(zhuǎn)發(fā)給該DNS服務(wù)器，即用于外部域名的DNS查詢。故D選項正確。
14下列關(guān)于服務(wù)器技術(shù)的描述中，錯誤的是( )。
A.集群系統(tǒng)中一臺主機(jī)出現(xiàn)故障時不會影響系統(tǒng)的性能
B.采用RISC結(jié)構(gòu)處理器的服務(wù)器通常使用UNIX系統(tǒng)
C.熱插拔功能允許用戶在不切斷電源的情況下更換硬盤等
D.分布式內(nèi)存訪問(NUMA)技術(shù)將對稱多處理器(SMP)和集群(Cluster)技術(shù)結(jié)合起來
參考答案：A
參考解析：Cluster集群是指一組連接起來的計算機(jī)，它們共同工作對外界來說就像一臺計算機(jī)一樣，一般用于單個計算機(jī)無法完成的高性能計算中。在集群中當(dāng)服務(wù)器組中一臺主機(jī)出現(xiàn)故障后，程序立即轉(zhuǎn)移到其他主機(jī)中運(yùn)行，一臺主機(jī)出現(xiàn)故障時雖不會使整個網(wǎng)絡(luò)無法工作，但仍然會影響系統(tǒng)的性能。RISC精簡指令集計算機(jī)是一種執(zhí)行較少類型計算機(jī)指令的微處理器，操作系統(tǒng)采用UNIX系統(tǒng)。熱插拔功能允許用戶在不切斷電源的情況下，更換存在故障的硬盤、板卡等部件。非統(tǒng)一內(nèi)存訪問(NUMA)技術(shù)將對稱多處理器(SMP)和集群(Cluster)技術(shù)結(jié)合起來，以獲得更高的性價比。故選擇A選項。
16下列入侵檢測系統(tǒng)結(jié)構(gòu)中，能夠真正避免單點故障的是( )。
A.集中式B.層次式C.協(xié)作式D.對等式
參考答案：D
參考解析：分布式入侵檢測系統(tǒng)(IDS)可以分為層次式、協(xié)作式和對等式等類型。其中，對等模型的應(yīng)用使得分布式IDS真正避免了單點故障的發(fā)生。層次式IDS將數(shù)據(jù)收集的工作分布在整個網(wǎng)絡(luò)中。協(xié)作式IDS的各數(shù)據(jù)分析模塊可以相對獨立地進(jìn)行決策，與層次式IDS相比，具有更大的自主性。綜上所述，可知D選項正確。
17下列IPv6地址表示中，錯誤的是( )。
A.：：10F：BC：0：0：03DA
B.FE00：：0：45：03/48
C.FE31：：050D：BC：：03DA
D.FF34：42：BC：：3E：50F：21：03D
參考答案：C
參考解析：使用IPV6時需要注意，在使用零壓縮法時，不能把一個段位內(nèi)部的有效0也壓縮掉;雙冒號：：只能出現(xiàn)一次;在得到一個一個IPV6地址時，經(jīng)常會遇到如何確定雙冒號：：之間被壓縮0位數(shù)的問題;IPV6不支持子網(wǎng)掩碼，它只支持前綴長度表示法。本體中C選項出現(xiàn)了兩個雙冒號，故選項C錯誤。
18Cisco PIX 525防火墻能夠進(jìn)行口令恢復(fù)操作的模式是( )。
A.特權(quán)模式B.非特權(quán)模式C.監(jiān)視模式D.配置模式
參考答案：C
參考解析：防火墻的訪問模式有非特權(quán)模式、特權(quán)模式、配置模式和監(jiān)視模式四種，其中監(jiān)視模式下可以進(jìn)行操作系統(tǒng)映像更新和口令恢復(fù)等操作。因此C選項符合要求。
19下列關(guān)于寬帶城域網(wǎng)技術(shù)的描述中，錯誤的是( )。
A.能夠為用戶提供帶寬保證，實現(xiàn)流量工程
B.可以利用NAT技術(shù)解決IP地址資源不足的問題
C.可以利用SNMP實現(xiàn)帶外網(wǎng)絡(luò)管理
D.保證QoS的主要技術(shù)有RSVP、DiffServ和MSTP
參考答案：D
參考解析：寬帶城域網(wǎng)的匯接接入層，根據(jù)接入層的用戶流量，進(jìn)行本地路由、流量均衡、QoS管理、IP地址轉(zhuǎn)換等，寬帶城域網(wǎng)技術(shù)的交換層實現(xiàn)與主干網(wǎng)絡(luò)的互聯(lián)，提供城市的寬帶IP數(shù)據(jù)出口。寬帶城域網(wǎng)具備IP分配能力，能夠支持靜態(tài)和動態(tài)的地址分配，并支持網(wǎng)絡(luò)地址的轉(zhuǎn)換NAT功能。地址轉(zhuǎn)換NAT技術(shù)，通過地址轉(zhuǎn)換實現(xiàn)有限IP地址的分配問題。SNMP協(xié)議則用于外帶網(wǎng)絡(luò)管理，實現(xiàn)對網(wǎng)絡(luò)數(shù)據(jù)的采集，獲取相關(guān)數(shù)據(jù)，供網(wǎng)絡(luò)管理人員進(jìn)行分析、維護(hù)網(wǎng)絡(luò)設(shè)備與系統(tǒng)運(yùn)行狀態(tài)。寬帶城域網(wǎng)技術(shù)中，保證服務(wù)質(zhì)量QoS的技術(shù)主要有：資源預(yù)留(RSVP)、區(qū)分服務(wù)(DiflServ)和多協(xié)議標(biāo)記交換(MPLS)，故選項D錯誤。
20下列對STP生成樹結(jié)構(gòu)的描述中，錯誤的是( )。
A.STP無論是根的確定，還是樹狀結(jié)構(gòu)的生成，主要依靠BPDU提供的信息
B.在配置BPDU的Bridge ID中，優(yōu)先級的取值范圍是0～61440
C.拓?fù)渥兓ㄖ狟PDU數(shù)據(jù)包的長度不超過4個字節(jié)
D.配置BPDU數(shù)據(jù)包的長度小于等于32個字節(jié)
參考答案：D
參考解析：從STP的工作原理可以看出，無論是根的確定，還是樹狀結(jié)構(gòu)的生成，主要依靠BPDU提供的信息。在配置BPDU的Bridge ID中，優(yōu)先級的取值范圍是0～61440，增量為4096，優(yōu)先級的值越小，優(yōu)先級越高。BPDU數(shù)據(jù)包有兩種類型，一種是包含配置信息的配置BPDU(不超過35個字節(jié))，另一種是包含拓?fù)渥兓畔⒌耐負(fù)渥兓ㄖ狟PDU(不超過4個字節(jié))。故選擇D選項。
21IP地址塊202.192.33.160/28的子網(wǎng)掩碼可寫為( )。
A.255.255.255.192B.255.255.255.224C.255.255.255.240D.255.255.255.248
參考答案：C
參考解析：子網(wǎng)掩碼(subnet mask)又叫網(wǎng)絡(luò)掩碼、地址掩碼、子網(wǎng)絡(luò)遮罩，它不能單獨存在，必須結(jié)合IP地址一起使用。子網(wǎng)掩碼的作用就是將某個IP地I址劃分成網(wǎng)絡(luò)地址和主機(jī)地址兩部分。針對此題，IP的前28位置1，后4位置0，得255.255.255.240，故選項C正確。
22有3臺交換機(jī)分別安裝在辦公樓的1～3層，同屬于財務(wù)部門的6臺PC機(jī)分別連接在這3臺交換機(jī)的端口上，為了提高網(wǎng)絡(luò)安全性和易管理性，的解決方案是( )。
A.改變物理連接，將6臺PC機(jī)全部移動到同一層
B.使用路由器，并用訪問控制列表(ACL)控制主機(jī)之間的數(shù)據(jù)流
C.產(chǎn)生一個VPN，并使用VTP通過交換機(jī)的Trunk傳播給6臺PC機(jī)
D.在每臺交換機(jī)上建立一個相同的VLAN，將連接6臺PC機(jī)的交換機(jī)端口都分配到這個VLAN中
參考答案：D
參考解析：虛擬局域網(wǎng)(VLAN)技術(shù)能夠把網(wǎng)絡(luò)上用戶的終端設(shè)備劃分為若干個邏輯工作組，該邏輯組是一個獨立的邏輯網(wǎng)絡(luò)和單一的廣播域。對于這個邏輯組的設(shè)定不受實際交換機(jī)區(qū)段的限制，也不受用戶所在的物理位置和物理網(wǎng)段的限制。VLAN技術(shù)提供了動態(tài)組織工作環(huán)境的功能，簡化了網(wǎng)絡(luò)的物理結(jié)構(gòu)，提高了網(wǎng)絡(luò)的安全性和易管理性，提高了網(wǎng)絡(luò)性能。
23IP地址塊59.67.79.128/28、59.67.79.144/28和59.67.79.160/27經(jīng)聚合后可用地址數(shù)為( )。
A.62B.64C.126D.128
參考答案：A
參考解析：地址塊1的網(wǎng)絡(luò)前綴為59.67.79.10000000(最后一部分為二進(jìn)制表示)，地址2的網(wǎng)絡(luò)前綴為59.67.79.10010000，地址3的網(wǎng)絡(luò)前綴為59.67.79.10100000，三個地址塊聚合后的前26位相同(找相同的部分)。因此聚合后的網(wǎng)絡(luò)地址為59.67.79.128/26。主機(jī)字段的長度為32-26=6位，則主機(jī)數(shù)為26-2，即62個。
24下列關(guān)于無線網(wǎng)絡(luò)HiperLAN/2協(xié)議的描述中，錯誤的是( )。
A.采用5GHz工作頻段
B.上行速率最多可達(dá)54Mbps
C.室外覆蓋范圍為30米
D.可支持面向連接的傳輸服務(wù)
參考答案：C
參考解析：HiperLAN/2標(biāo)準(zhǔn)中，一個AP所覆蓋的區(qū)域稱為一個小區(qū)，一個小區(qū)的覆蓋范圍在室內(nèi)一般為30m，室外一般為150m。所以選項C描述錯誤。
25下列對Aironnet 11000無線接入點進(jìn)入快速配置頁面的描述中，錯誤的是( )。
A.第一次配置無線接入點一般采用本地配置方式
B.使用5類以太網(wǎng)電纜連接PC機(jī)和無線接人點，并給無線接入點加電
C.在PC機(jī)獲得10.0.0.x的IP地址后，打開瀏覽器，并在地址欄里輸入無線接入點的IP地址192.168.0.1，會出現(xiàn)輸入網(wǎng)絡(luò)密碼頁面
D.輸入密碼并按“回車”鍵后，出現(xiàn)接入點匯總狀態(tài)頁面，單擊“Express Setup”進(jìn)入快速配置頁面
參考答案：C
參考解析：Cisco Aironnet 1100系列接入點是一款無線局域網(wǎng)收發(fā)器，主要用于獨立無線網(wǎng)絡(luò)的中心點或無線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)之間的連接點。由于該AP出產(chǎn)時默認(rèn)的設(shè)備管理地址為10.0.0.1，因此與其連接的PC所配置的IP地址必須是10.0.0.X網(wǎng)段的地址，即10.0.0.2～10.0.0.254中的任一IP地址。
26下列關(guān)于Windows 2003系統(tǒng)下DNS服務(wù)器的描述中，正確的是( )。
A.DNS服務(wù)器中的根DNS服務(wù)器需管理員手工配置
B.主機(jī)記錄的生存時間是指該記錄在服務(wù)器中存放的時間
C.動態(tài)更新允許客戶機(jī)在發(fā)生更改時動態(tài)更新其資源記錄
D.轉(zhuǎn)發(fā)器是一個路由器，用于將DNS查詢轉(zhuǎn)發(fā)給外部DNS服務(wù)器
參考答案：C
參考解析：在Internet上有l(wèi)3個根DNS服務(wù)器，不需要在配置DNS服務(wù)器時管理員手工配置。主機(jī)記錄的生存時間指該記錄被客戶端查詢到，存放在緩存中的持續(xù)時間。動態(tài)更新允許DNS客戶端在發(fā)生更改的任何時候，使用DNS服務(wù)器注冊和動態(tài)地更新其資源記錄，它減少了對區(qū)域記錄進(jìn)行手動管理的需要，適用于頻繁改變位置并使用DHCP獲取IP地址的DNS客戶端。轉(zhuǎn)發(fā)器也是DNS服務(wù)器，是本地DNS服務(wù)器用于將外部DNS名稱的DNS查詢轉(zhuǎn)發(fā)給該DNS服務(wù)器。故選擇C選項。
27當(dāng)服務(wù)器組中-臺主機(jī)出現(xiàn)故障，該主機(jī)上運(yùn)行的程序?qū)⒘⒓崔D(zhuǎn)移到組內(nèi)其他主機(jī)。下列技術(shù)中能夠?qū)崿F(xiàn)上述需求的是( )。
A.RAIDB.ClusterC.RISCD.CISC
參考答案：B
參考解析：Cluster集群是指一組連接起來的計算機(jī)，它們共同工作對外界來說就像一臺計算機(jī)一樣，一般用于單個計算機(jī)無法完成的高性能計算中。在集群中當(dāng)服務(wù)器組中一臺主機(jī)出現(xiàn)故障后，程序立即轉(zhuǎn)移到其他主機(jī)中運(yùn)行，一臺主機(jī)出現(xiàn)故障時雖不會使整個網(wǎng)絡(luò)無法工作，但仍然會影響系統(tǒng)的性能。A項中RAID是一種把多塊獨立的硬盤(物理硬盤)按不同的方式組合起來形成一個硬盤組(邏輯硬盤)，從而提供比單個硬盤更高的存儲性能和提供數(shù)據(jù)備份技術(shù)。C項中RISC指的是精簡指令集計算機(jī)系統(tǒng)。D項中的CISC與RISC相反，指的是復(fù)雜指令集計算機(jī)系統(tǒng)。CIuster技術(shù)能夠?qū)崿F(xiàn)題目的需要。因此B選項正確。
29下列關(guān)于綜合布線的描述中，錯誤的是( )。
A.終端有高速率要求時，水平子系統(tǒng)可采用光纖直接鋪設(shè)到桌面
B.多介質(zhì)信息插座是用于連接雙絞線
C.干線線纜鋪設(shè)經(jīng)常采用點對點結(jié)合和分支結(jié)合兩種方式
D.采用在管理子系統(tǒng)中更改、增加、交換、擴(kuò)展線纜的方式來改變線纜路由
參考答案：B
參考解析：信息插座可分為嵌入式安裝插座、表面安裝插座和多介質(zhì)信息插座3種類型。其中嵌入式安裝插座用來連接五類或超五類雙絞線，多介質(zhì)信息插座用來連接銅纜和光纖，以解決用戶對“光纖到桌面”的需求。
30一臺交換機(jī)具有24個10/100Mbps端口和2個1000Mbps端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機(jī)總帶寬應(yīng)為( )。
A.4.4GbpsB.6.4GbpsC.6.8GbpsD.8.8Gbps
參考答案：D
參考解析：全雙工端口帶寬的計算方法是：端口數(shù)×端口速率×2。即：24×1OOMbps×2+2×1000Mbps×2=8.8Gbps。
31下列軟件中不支持SNMP的是( )。
A.SolarwindsB.WiresharkC.NetviewD.MRTG
參考答案：B
參考解析：Wireshark(前稱Ethereal)是一個網(wǎng)絡(luò)封包分析軟件。網(wǎng)絡(luò)封包分析軟件的功能是截取網(wǎng)絡(luò)封包，并盡可能顯示出最為詳細(xì)的網(wǎng)絡(luò)封包資料。其他都是網(wǎng)絡(luò)管理軟件，所以此題選B。
32下列關(guān)于藍(lán)牙技術(shù)的描述中，錯誤的是( )。
A.工作頻段在2.402GHz-2.480GHz
B.非對稱連接的異步信道速率是433.9Kbps/57.6Kbps
C.同步信道速率是64Kbps
D.擴(kuò)展覆蓋范圍是100米
參考答案：B
參考解析：藍(lán)牙系統(tǒng)的異步信道速率：(1)非對稱連接的異步信道速率是732.2Kbps/57.6Kbps。(2)對稱連接異步信道速率是433.9Kbps(全雙工模式)。因此本題的正確答案是B。
33下列關(guān)于服務(wù)器技術(shù)的描述中，錯誤的是( )。
A.熱插拔功能允許用戶在不切斷電源的情況下更換硬盤、板卡等
B.集群系統(tǒng)中一臺主機(jī)出現(xiàn)故障時不會影響系統(tǒng)的正常服務(wù)
C.服務(wù)器的可用性用MTBF描述
D.服務(wù)器磁盤性能表現(xiàn)在磁盤存儲容量與I/O速度
參考答案：C
參考解析：通常用平均無故障時間(MTBF)來度量系統(tǒng)的可靠性，用平均維修時間(MTBR)來度量系統(tǒng)的可維護(hù)性，而系統(tǒng)的可用性定義為：可用性=MT.BF/(MTBF+MTBR)，因此C項錯誤。路由器的可用性可用MTBF描述。
34下列關(guān)于ICMP的描述中，錯誤的是( )。
A.IP包的TTL值減為0時路由器發(fā)出"超時"報文
B.收到"Ech0請求"報文的目的節(jié)點必須向源節(jié)點發(fā)出"Ech0應(yīng)答"報文
C.ICMP消息被封裝在TCP數(shù)據(jù)包內(nèi)
D.數(shù)據(jù)包中指定的目的端口在目的節(jié)點無效時，源節(jié)點會收到一個"目標(biāo)不可達(dá)"報文
參考答案：C
參考解析：ICMP消息封裝在IP數(shù)據(jù)包內(nèi)而非TCP數(shù)據(jù)包內(nèi)。因此C項錯誤。
35通過撥號遠(yuǎn)程配置Cisc0路由器時，應(yīng)使用的接口是( )。
A.AUXB.ConsoleC.EthemetD.VTY
參考答案：A
參考解析：路由器有多種配置方式：(1)使用控制端口配置。(2)使用AUX端口連接一臺Modem，通過撥號遠(yuǎn)程配置路由器。(3)使用telnet遠(yuǎn)程登錄到路由器上配置路由器。(4)使用TFTP服務(wù)，以拷貝配置文件、修改配置文件的形式配置路由器。(5)通過網(wǎng)絡(luò)管理協(xié)議SNMP修改路由器配置文件的方式，從而對路由器進(jìn)行配置。因此本題的正確答案是A。
36Windows 2003對已備份文件在備份后不做標(biāo)記的備份方法是( )。
A.正常備份B.差異備份C.增量備份D.副本備份
參考答案：D
參考解析：Windows 2003對已備份文件在備份的方法有：完全備份、增量備份、差異備份和副本備份。其中副本備份，復(fù)制所有選中的文件，但不將這些文件標(biāo)記為已經(jīng)備份，即不清除存檔屬性，故此題選D。
37攻擊者利用攻破的多個系統(tǒng)發(fā)送大量請求去集中攻擊其他目標(biāo)，受害設(shè)備因為無法處理而拒絕服務(wù)。這種攻擊被稱為( )。
A.Smurf攻擊B.DDoS攻擊C.SYN Flooding攻擊D.Land攻擊
參考答案：B
參考解析：拒絕服務(wù)攻擊(Denial Of Service，DoS)的基本方式是通過發(fā)送大量合法的請求來消耗和占用過多的服務(wù)資源，使得網(wǎng)絡(luò)服務(wù)不能響應(yīng)正常的請求。常見DoS攻擊包括：
Land攻擊：向某個設(shè)備發(fā)送數(shù)據(jù)包，并將數(shù)據(jù)包的源IP和目的IP都設(shè)置成攻擊目標(biāo)的地址。DDoS攻擊：攻擊者攻破了多個系統(tǒng)，并利用這些系統(tǒng)集中攻擊其他目標(biāo)。成千上萬的主機(jī)發(fā)送大量的請求，受害設(shè)備因為無法處理而拒絕服務(wù)。
Smurf攻擊：攻擊者冒充受害主機(jī)的IP地址，向一個大的網(wǎng)絡(luò)發(fā)送“echo request”的定向廣播包，此網(wǎng)絡(luò)的許多主機(jī)都做出回應(yīng)，受害主機(jī)會收到大量的“echoreply”消息。
SYN Flooding攻擊：利用TCP連接的3次握手過程進(jìn)行攻擊，攻擊者主機(jī)使用無效的IP地址，并與受害主機(jī)進(jìn)行TCP 3次握手。因此選項B正確。
38在IIS 6.0中用虛擬服務(wù)器構(gòu)建多個網(wǎng)站時，錯誤的方法是( )。
A.用不同的主機(jī)頭名稱
B.用不同的IP地址
C.用非標(biāo)準(zhǔn)的TCP端口號
D.用不同的傳輸層協(xié)議
參考答案：D
參考解析：IIS 6.0可以使用虛擬服務(wù)器的方法在一臺服務(wù)器上構(gòu)建多個網(wǎng)站。這些網(wǎng)站用以使用如下三種標(biāo)識符進(jìn)行區(qū)分：(1)主機(jī)頭名稱。(2)IP地址。(3)非標(biāo)準(zhǔn)ICP端口號。因此D選項符合題意。
39下列關(guān)于綜合布線系統(tǒng)(PDS)的描述中，錯誤的是( )。
A.PDS工程的設(shè)備配置是指各種配線架、布線子系統(tǒng)、傳輸介質(zhì)和信息插座等的配置
B.當(dāng)在單一信息插座上進(jìn)行兩項服務(wù)時，宜采用Y形適配器
C.水平布線子系統(tǒng)雙絞線電纜長度應(yīng)該在90m以內(nèi)
D.網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的組合邏輯描述了網(wǎng)絡(luò)單元的鄰接關(guān)系
參考答案：D
參考解析：綜合布線系統(tǒng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是由各種網(wǎng)絡(luò)單元組成的，并按照技術(shù)性能要求和經(jīng)濟(jì)合理原則進(jìn)行組合和配置。組合配置包括組合邏輯和配置形式，組合邏輯描述網(wǎng)絡(luò)功能的體系結(jié)構(gòu);配置形式描述網(wǎng)絡(luò)單元的鄰接關(guān)系，即說明交換中心(或節(jié)點)和傳輸鏈路的連接情況。因此選項D的說法錯誤。
40下列關(guān)于Windows 2003系統(tǒng)www服務(wù)器的描述中，正確的是( )。
A.Web站點必須配置靜態(tài)的IP地址
B.在-臺服務(wù)器上只能構(gòu)建-個網(wǎng)站
C.訪問Web站點時必須使用站點的域名
D.建立Web站點時必須為該站點指定-個主目錄
參考答案：D
參考解析：Web站點可以配置靜態(tài)IP地址，也可以配置動態(tài)IP地址，因此A選項錯誤。而同一臺服務(wù)器可以構(gòu)建多個網(wǎng)站，B選項錯誤。訪問Web站點時必須使用站點的域名，也可以使用站點的IP地址，因此C選項錯誤。建立Web站點時必須為每個站點指定一個主目錄，也可以是虛擬的子目錄。因此D選項正確。