1、三级网络技术-538 及答案解析(总分：100.00，做题时间：90 分钟)一、单选题(总题数：40，分数：40.00)1.下列关于宽带城域网汇聚层基本功能的描述中，错误的是_。（分数：1.00）A.汇接接入层的用户流量，进行数据转发和交换B.根据接入层的用户流量进行流量均衡、安全控制等处理C.提供用户访问 Internet所需要的路由服务D.根据处理结果把用户流量转发到核心交换层2.下列关于光以太网技术特征的描述中，错误的是_。（分数：1.00）A.能够根据用户的需求分配带宽B.以信元为单位传输数据C.具有保护用户和网络资源安全的认证与授权功能D.提供分级的 QoS服务3.下列关于 RPR技
2、术的描述中，错误的是_。（分数：1.00）A.RPR能够在 30 ms内隔离出现故障的结点和光纤段B.RPR环中每一个结点都执行 SRP公平算法C.两个 RPR结点之间的裸光纤最大长度为 100 kmD.RPR的内环与外环都可以传输数据分组与控制分组4.Cable Modem上行速率是_。（分数：1.00）A.64200 kbit/sB.200 kbit/s10 Mbit/sC.1020 Mbit/sD.2036 Mbit/s5.下列关于路由器技术指标的描述中，错误的是_。（分数：1.00）A.路由器的包转发能力与端口数量、端口速率、包长度和包类型有关B.高性能路由器一般采用共享背板的结构C.
3、丢包率是衡量路由器超负荷工作能力的指标之一D.路由器的服务质量主要表现在队列管理机制与支持的 QoS协议类型上6.一台交换机具有 48个 10/100 Mbit/s端口和 2个 100 Mbit/s端口，如果所有端口都工作在全双工状态下，那么交换机总带宽应是_。（分数：1.00）A.8.8 Gbit/sB.12.8 Gbit/sC.13.6 Gbit/sD.24.8 Gbit/s7.若服务器系统可用性达到 99.99%，那么每年的停机时间必须小于_。（分数：1.00）A.4分钟B.10分钟C.53分钟D.106分钟8.IP地址块 192.168.15.136/29的子网掩码可写是_。（分数：1
4、.00）A.255.255.255.192B.255.255.255.224C.255.255.255.240D.255.255.255.2489.如下图所示是网络地址转换(NAT)的一个示例。 （分数：1.00）A.S=135.2.1.1，80 D=202.0.1.1，5001B.S=135.2.1.1，80 D=192.168.1.1，3342C.S=135.2.1.1，5001 D=135.2.1.1，80D.S=135.2.1.1，5001 D=192.168.1.1，334210.某企业分配给产品部的 IP地址块为 192.168.31.192/26，分配给市场部的 IP地址块为19
5、2.168.31.160/27，分配给财务部的 IP地址块为 192.168.31.128/27，那么这三个地址块经过聚合后的地址是_。（分数：1.00）A.192.168.31.0/25B.192.168.31.0/26C.192.168.31.128/25D.192.168.31.128/2611.下列对 IPv6地址 FF60:0:0:0601:BC:0:0:05D7的简化表示中，错误的是_。（分数：1.00）A.FF60:601:BC:0:0:05D7B.FF60:601:BC:05D7C.FF60:0:0:601:BC:05D7D.FF60:0:0:0601:BC:05D712.下列
6、关于外部网关协议 BGP的描述中，错误的是_。（分数：1.00）A.BGP是不同自治系统的路由器之间交换路由信息的协议B.一个 BGP发言人使用 UDP与其他自治系统中的 BGP发言人交换路由信息C.BGP协议交换路由信息的结点数是以自治系统数为单位的D.BGP-4采用路由向量协议13.R1、R2 是一个自治系统中采用 RIP路由协议的两个相邻路由器，R1 的路由表如表 1所示，当 R1收到R2发送的如表 2所示的(V，D)报文后，R1 更新的三个路由表项中距离值从上到下依次是_。 表 1 目的网络 距离 路由 10.0.0.0 0 直接 20.0.0.0 7 R2 30.0.0.0 4 R3
7、 表 2 目的网络 距离 10.0.0.0 3 20.0.0.0 4 30.0.0.0 3 （分数：1.00）A.0、4、3B.0、4、4C.0、5、3D.0、5、414.下列关于 OSPF协议的描述中，错误的是_。（分数：1.00）A.对于规模很大的网络，OSPF 通过划分区域来提高路由更新收敛速度B.每一个区域 OSPF拥有一个 32位的区域标识符C.在一个 OSPF区域内部的路由器可以知道其他区域的网络拓扑D.在一个区域内的路由器数一般不超过 200个15.下列关于 IEEE 802.1D生成树协议(STP)的描述中，错误的是_。（分数：1.00）A.STP是一个数据链路层的管理协议B.
8、STP运行在网桥和交换机上，通过计算建立一个稳定、无回路的树状结构网络C.网桥协议数据单元(BPDU)携有 Root ID、Root Pass Cost、Bridge ID 等信息D.通知拓扑变化的 BPDU长度不超过 35 B16.在建筑群布线子系统所采用的铺设方式中，能够对线缆提供最佳保护的方式是_。（分数：1.00）A.巷道布线B.架空布线C.直埋布线D.地下管道布线17.对于还没有配置设备管理地址的交换机，应采用的配置方式是_。（分数：1.00）A.ConsoleB.telnetC.TFTPD.IE18.下列关于 VLAN标识的描述中，错误的是_。（分数：1.00）A.VLAN通常采用
9、 VLAN号与 VLAN名来标识B.IEEE 802.1Q标准规定 VLAN号用 32位表示C.以太网的 VLAN号范围为 11 000D.默认的 VLAN名根据 VLAN号生成19.一台交换机的生成树优先级是 12 288，若要将优先级提高一级，那么优先级的值应该设定是_。（分数：1.00）A.4 096B.8 192C.10 240D.16 38420.两台交换机相连，要求两个端口工作在全双工通信方式下。若端口的通信方式为默认的 duplex auto时，有时会出现大量丢包现象。这时，需要重新配置端口的通信方式，其正确的配置语句是_。（分数：1.00）A.duplex full duple
10、x halfB.duplex half duplex fullC.duplex half duplex halfD.duplex full duplex full21.如果要在路由器的某端口上过滤所有端口号为 1434的 UDP数据包，那么使用的 access-list命令是_。（分数：1.00）A.access-list 100 deny udp any any It 1434B.access-list 100 deny udp any any gt 1434C.access-list 100 deny udp any any eq 1434D.access-list 100 deny ud
11、p any any neq 143422.在配置路由器远程登录口令时，路由器必须进入的工作模式是_。（分数：1.00）A.特权模式B.用户模式C.接口配置模式D.虚拟终端配置模式23.在 Cisco路由器上用 write memory命令可以将路由的配置保存到_中。（分数：1.00）A.TFTP SeverB.Flash MemoryC.NVRAMD.RAM24.下面是某路由器的 DHCP配置信息： ip dhcp excluded-address 182.105.246.2 182.105.246.10 ip dhcp poll 246 network 182.105.246.0 255.2
12、55.255.0 default-router 182.105.246.1 domain-name dns-sever 182.105.129.26 182.105.129.27 222.112.7.13 lease 0 5 根据上述信息，DHCP 客户端不可能从服务器获得的 IP地址是_。（分数：1.00）A.182.105.246.5B.182.105.246.11C.182.105.246.192D.182.105.246.25425.用无限局域网技术连接两栋楼的网络，要求两栋楼内的所有网络结点都在同一个逻辑网络，应选用的无线设备是_。（分数：1.00）A.路由器B.APC.无线网桥D
13、.无线路由器26.采用本地配置方式对 Cisco Aironet 1100进行初次配置时，在浏览器的地址栏中应输入的 IP地址是_。（分数：1.00）A.10.0.0.1B.127.0.0.1C.172.16.0.1D.192.168.0.127.在安装和配置无线接入点时，不需要向网络管理员询问的信息是_。（分数：1.00）A.系统名B.对大小写敏感的服务集标识C.ISP地址D.接入点与 PC不在同一个子网时的子网掩码与默认网关28.下列关于 Windows 2003系统 DNS安装、配置与测试方法的描述中，错误的是_。（分数：1.00）A.Internet的 DNS服务器在安装时需要手动加入
14、到系统中B.DNS服务器的基本配置包括正向查找区域、反向查找区域与资源记录的创建C.主机资源记录的生存默认值是 3 600秒D.通过 DNS服务器属性对话框可以对 DNS服务器进行简单测试与递归查询测试29.下列关于 DHCP服务器与 DHCP客户机的交互过程中，错误的是_。（分数：1.00）A.DHCP客户机广播“DHCP 发现”消息时使用的源 IP地址是 127.0.01B.DHCP服务器收到“DHCP 发现”消息后，就向网络中广播“DHCP 供给”信息C.DHCP客户机收到“DHCP 供给”消息后向 DHCP服务器请求提供 IP地址D.DHCP服务器广播“DHCP 确认”消息，将 IP地
15、址分配给 DHCP客户机30.下列关于 Winmail邮件服务器安装、配置方法的描述中，错误的是_。（分数：1.00）A.在快速设置向导中，可以输入用户名、域名与用户密码B.Winmail邮件管理工具包括系统设置、域名设置与垃圾邮件过滤等C.在用户和组管理界面中可以进行增删用户、修改用户配置等D.在域名设置界面中可以增删域和修改域参数31.在 Windows 2003中使刚 IIS建立 Web站点设置选项时，不属于性能选项的是_。（分数：1.00）A.带宽限制B.客户 Web连接数量不受限制C.连接超时时间限制D.客户 Web连接数量受限制32.下列选项中，不是 Serv_U FTP服务器常规
16、选项的是_。（分数：1.00）A.最大上传速度B.最大下载速度C.最大用户数D.最大文件长度33.常用的数据备份方式包括完全备份、增量备份和差异备份，三种方式在空间使用方面由多到少的顺序是_。（分数：1.00）A.完全备份、增量备份、差异备份B.完全备份、差异备份、增量备份C.增量备份、差异备份、完全备份D.差异备份、增量备份、完全备份34.如果一台 Cisco PIX 525防火墙有如下配置： Pix525(config)#nameif ethernet0 outside security VLAN1 Pix525(config)#nameif ethernet1 inside securi
17、ty VLAN2 Pix525(config)#nameif ethernet2 DMZ security VLAN3 那么通常 VLAN1、VLAN2、VLAN3 的取值分别是_。（分数：1.00）A.0、50、100B.0、100、50C.100、0、50D.100、50、035.应用入侵防护系统(AIPS)一般部署在_。（分数：1.00）A.受保护的应用服务器前端B.受保护的应用服务器中C.受保护的应用服务器后端D.网络的出口处36.下列关于常见网络版防病毒系统的描述中，错误的是_。（分数：1.00）A.管理控制台既可以安装在服务器端，也可以安装在客户端B.客户端的安装可以采用脚本登录安
18、装方式C.系统的升级可以采用从网站上下载升级包后进行手动升级的方式D.系统的数据通信端口是固定的37.在 Windows 2003中，用于显示域列表、计算机列表的 DOS命令是_。（分数：1.00）A.nbtstat-aB.ipconfig/allC.netstat-aD.net view38.在一台主机上用浏览器无法访问到域名为 的网站，并且在这台主机上执行 tracert命令时有如下图所示信息： （分数：1.00）A.该计算机 IP地址设置有误B.该计算机设置的 DNS服务器工作不正常C.相关路由器上进行了访问控制D.服务器 工作不正常39.攻击者使用无效的 IP地址，利用 TCP连接的三
19、次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接收这种会话请求，最终因耗尽资源而停止响应。这种攻击被称为_。（分数：1.00）A.SYN Flooding攻击B.DDoS攻击C.Smurf攻击D.Land攻击40.在 Cisco路由器上进行 SNMP设置时，如果指定当一个接口断开或连接时向管理站发出通知，那么在该接口的配置模式下正确的配置命令是_。（分数：1.00）A.snmp server enable trapsB.snmp-server enable informsC.snmp trap link-statusD.snmp enable info
20、rms二、综合题(总题数：4，分数：40.00)计算并填写下表： IP地址 124.196.27.59 子网掩码 255.224.0.0 地址类别 1 网络地址 2 直接广播地址 3 主机号 4 子网内的最后一个可用 IP地址 5 （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_某单位的办公网和商务网通过路由器 R1、R2、R3 与 Internet相连，网络连接和 IP地址分配如下图所示。该单位要求通过 RIP路由协议使办公网和商务网之间能够互相通信，并正常访问 Internet。 （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项
21、 1:_填空项 1:_某部门网络管理员使用 DHCP服务器对公司内部主机的 IP地址进行管理，已知： (1)该公司共有 40个可用 IP地址，为 202.112.11.11.11202.112.11.50； (2)DHCP服务器选用 Windows 2003操作系统，其 IP地址为 202.112.11.11； (3)连接该子网络路由器端口的 IP地址为 202.112.11.12； (4)DHCP客户机使用 Windows XP操作系统。 请问答下列问题：（分数：10.00）(1).配置 DHCP服务器作用域时，起始 IP地址输入 202.112.11.11，结束 IP地址输入 202.11
22、2.11.50，长度域输入的数值为 26。在设置“添加排除”时，起始 IP地址应为 1，结束 IP地址应为 2。（分数：2.50）(2).DHCP服务器已经获得地址租约，但 ping 失败，与 DHCP服务器配置有关的原因是 1。（分数：2.50）(3).在 DHCP服务器给客户机分配地址租约后，是否可以主动收回地址租约? 1(注：请填写“是”或“否”。)（分数：2.50）(4).在 Windows 2003 Server中，DHCP 服务器默认的租约期限是 1 天。（分数：2.50）如下图所示是在一台主机上用 Sniffer捕获的数据包，其中数据包标号(No.)为“7”的条目中“Summay
23、”栏中的部分信息被隐去。 （分数：10.00）(1).该主机正在访问的 www服务器的 IP地址是 1。（分数：2.50）(2).根据图中“No.”栏中的标号，表示 TCP连接三次握手过程开始的数据包标号是 1。（分数：2.50）(3).标号为“7”的数据包的源端口应为 1，陔数据包 TCP Flag的 ACK位应为 2。（分数：2.50）(4).标号为“7”的数据包“Summary”栏中被隐去的信息中包括 ACK的值，这个值应为 1。（分数：2.50）三、应用题(总题数：1，分数：20.00)某网络结构如下图所示，请回答以下问题。 （分数：20.00）(1).使用 192.168.1.192
24、/26划分 3个子网，其中第一个子网能容纳 25台主机，另外两个子网分别能容纳10台主机，请写出子网掩码、各子网网络地址及可用的 IP地址段。(注：请按子网序号顺序分配网络地址。)（分数：5.00）_(2).如果该网络使用上述地址，边界路由器应该具有什么功能?如果为了保证外网能够访问到该网络内的服务器，那么应在边界路由器上对网络中服务器的地址进行什么样的处理?（分数：5.00）_(3).采用一种设备能够对该网络提供如下的保护措施：数据包进入网络时将被进行过滤检测，并确定此包是否包含威硅力、网络安全的特征。如果检测到一个恶意的数据包时，系统不但发出警报，还将采取响应措施(如丢弃含有攻击性的数据包
25、或阻断连接)阻断攻击。请写出这种设备的名称。这种设备应该部署在图中的位置 1位置 3的哪个位置上?（分数：5.00）_(4).如果该网络采用 Windows 2003域用户管理功能来实现网络资源的访问控制，那么域用户信息存储在区域控制器的哪个部分?（分数：5.00）_三级网络技术-538 答案解析(总分：100.00，做题时间：90 分钟)一、单选题(总题数：40，分数：40.00)1.下列关于宽带城域网汇聚层基本功能的描述中，错误的是_。（分数：1.00）A.汇接接入层的用户流量，进行数据转发和交换B.根据接入层的用户流量进行流量均衡、安全控制等处理C.提供用户访问 Internet所需要的
26、路由服务 D.根据处理结果把用户流量转发到核心交换层解析：解析 用户访问 Internet所需要的路由服务是由核心交换层提供的，而不是宽带城域网汇聚层。2.下列关于光以太网技术特征的描述中，错误的是_。（分数：1.00）A.能够根据用户的需求分配带宽B.以信元为单位传输数据 C.具有保护用户和网络资源安全的认证与授权功能D.提供分级的 QoS服务解析：解析 光以太网的技术特征有：能够根据终端用户的实际应用需求分配带宽，保证带宽资源充分、合理地应用；具有认证与授权功能，用户访问网络资源必须通过认证和授权，以确保用户和网络资源的安全及合法使用；提供计费功能，支持按上网时间、用户流量或包月计费方式，
27、支持实时计费；支持 VPN、防火墙，可以有效地保证网络安全；支持 MPLS，具有一定的服务质量，并能提供分等级的 QoS网络服务；能够方便、快速、灵活地适应用户和业务扩展。光以太网是以分组为单位传输数据的。3.下列关于 RPR技术的描述中，错误的是_。（分数：1.00）A.RPR能够在 30 ms内隔离出现故障的结点和光纤段 B.RPR环中每一个结点都执行 SRP公平算法C.两个 RPR结点之间的裸光纤最大长度为 100 kmD.RPR的内环与外环都可以传输数据分组与控制分组解析：解析 RPR 采用自愈环的设计思想，能够在 50 ms内隔离出现故障的结点和光纤段，而不是 30 ms。4.Cab
28、le Modem上行速率是_。（分数：1.00）A.64200 kbit/sB.200 kbit/s10 Mbit/s C.1020 Mbit/sD.2036 Mbit/s解析：解析 Cable Modem 的上行信道带宽一般为 200 kbit/s10 Mbit/s。5.下列关于路由器技术指标的描述中，错误的是_。（分数：1.00）A.路由器的包转发能力与端口数量、端口速率、包长度和包类型有关B.高性能路由器一般采用共享背板的结构 C.丢包率是衡量路由器超负荷工作能力的指标之一D.路由器的服务质量主要表现在队列管理机制与支持的 QoS协议类型上解析：解析 传统路由器采用的是共享背板的结构，而
29、高性能路由器一般采用的是交互式结构。6.一台交换机具有 48个 10/100 Mbit/s端口和 2个 100 Mbit/s端口，如果所有端口都工作在全双工状态下，那么交换机总带宽应是_。（分数：1.00）A.8.8 Gbit/sB.12.8 Gbit/sC.13.6 Gbit/s D.24.8 Gbit/s解析：解析 在全双工状态下，带宽为：(48100+21 000)2=13 600 Mbit/s=13.6 Gbit/s。7.若服务器系统可用性达到 99.99%，那么每年的停机时间必须小于_。（分数：1.00）A.4分钟B.10分钟C.53分钟 D.106分钟解析：解析 可用性一平均无故障
30、时间/(平均无故障时间+平均故障修复时间) 因为可用性达到 99.99%，所以 MTBR=52.6分钟。每年停机时间必须小于 53分钟。8.IP地址块 192.168.15.136/29的子网掩码可写是_。（分数：1.00）A.255.255.255.192B.255.255.255.224C.255.255.255.240D.255.255.255.248 解析：解析 “/29”表示 IP地址 192.168.15.136的网络号和子网号长度为 29，因此子网掩码的前 29位为 1，即 11111111.11111111.11111111.11111000，转换为十进制数为 255.255.
31、255.248。9.如下图所示是网络地址转换(NAT)的一个示例。 （分数：1.00）A.S=135.2.1.1，80 D=202.0.1.1，5001B.S=135.2.1.1，80 D=192.168.1.1，3342 C.S=135.2.1.1，5001 D=135.2.1.1，80D.S=135.2.1.1，5001 D=192.168.1.1，3342解析：解析 从标号为的方格中的内容可知，内部网的主机在内部网的 IP地址为 192.168.1.1，端口号为 3342，它要访问的外部网络 IP地址为 135.2.1.1，端口号为 80，如图中“S=192.168.1.1，3342，D
32、=135.2.1.1，80”。当数据包到达 NAT路由器时，通过 NAT地址转换表，将内网的专用 IP地址转换为外部 Internet的全局 IP地址，它在外部网络的全局 IP地址为 202.0.1.1，端口号为 5001，结果为“S=202.0.1.1，5001，D=135.2.1.1，80”。当数据从外部网的 135.2.1.1地址传送回内部网的 192.168.1.1时，也要经过 NAT路由器进行 IP地址的转换。如图所示，在经过 NAT路由器前为“S=135.2.1.1，80，D=202.0.1.1，5001”，经过 NAT路由器进行 IP地址转换后标号为的方格中的内容为“S=135.
33、2.1.1，80，D=192.168.1.1，3342”。10.某企业分配给产品部的 IP地址块为 192.168.31.192/26，分配给市场部的 IP地址块为192.168.31.160/27，分配给财务部的 IP地址块为 192.168.31.128/27，那么这三个地址块经过聚合后的地址是_。（分数：1.00）A.192.168.31.0/25B.192.168.31.0/26C.192.168.31.128/25 D.192.168.31.128/26解析：解析 计算三个地址块聚合后的地址，可先找出它们的网络地址的共同前缀和位数，再确定路由汇聚地址和超网掩码。这三个地址块有 25位
34、相同，所以聚合后的地址为 192.168.31.128/25。11.下列对 IPv6地址 FF60:0:0:0601:BC:0:0:05D7的简化表示中，错误的是_。（分数：1.00）A.FF60:601:BC:0:0:05D7B.FF60:601:BC:05D7 C.FF60:0:0:601:BC:05D7D.FF60:0:0:0601:BC:05D7解析：解析 IPv6 可以通过删除每个 16位块中的前导 0和压缩 0即删除某些地址类型中包含的一系列0的办法来简化 IPv6地址。零压缩只能用于压缩冒号十六进制符号中一个连续的 16位段。12.下列关于外部网关协议 BGP的描述中，错误的是_
35、。（分数：1.00）A.BGP是不同自治系统的路由器之间交换路由信息的协议B.一个 BGP发言人使用 UDP与其他自治系统中的 BGP发言人交换路由信息 C.BGP协议交换路由信息的结点数是以自治系统数为单位的D.BGP-4采用路由向量协议解析：解析 一个 BGP发言人使用 TCP与其他自治系统中的 BGP发言人交换路由信息，使用 TCP连接提供了可靠的连接，可以简化路由协议，而不是 UDP。13.R1、R2 是一个自治系统中采用 RIP路由协议的两个相邻路由器，R1 的路由表如表 1所示，当 R1收到R2发送的如表 2所示的(V，D)报文后，R1 更新的三个路由表项中距离值从上到下依次是_。
36、 表 1 目的网络 距离 路由 10.0.0.0 0 直接 20.0.0.0 7 R2 30.0.0.0 4 R3 表 2 目的网络 距离 10.0.0.0 3 20.0.0.0 4 30.0.0.0 3 （分数：1.00）A.0、4、3B.0、4、4C.0、5、3D.0、5、4 解析：解析 从 R2发送的(V，D)报文可以看出，由 R1到达目的地址 10.0.0.0和 30.0.0.0与由 R1经过R2到达目的地址 10.0.0.0和 30.0.0.0的距离并没有缩短，所以这两个距离不需要更新；R1 到达目的地址 20.0.0.0的距离为 7，而 R2到达该地址的距离为 4，所以 R1经过
37、R2到达该地址，只需将 R2到达该地址的距离加 1，则距离可以缩短为 5，故将 R1路由表中的距离 7更新为 5。14.下列关于 OSPF协议的描述中，错误的是_。（分数：1.00）A.对于规模很大的网络，OSPF 通过划分区域来提高路由更新收敛速度B.每一个区域 OSPF拥有一个 32位的区域标识符C.在一个 OSPF区域内部的路由器可以知道其他区域的网络拓扑 D.在一个区域内的路由器数一般不超过 200个解析：解析 在一个区域内部的路由器只知道本区域的网络拓扑情况，而不知道其他区域的网络拓扑情况。15.下列关于 IEEE 802.1D生成树协议(STP)的描述中，错误的是_。（分数：1.0
38、0）A.STP是一个数据链路层的管理协议B.STP运行在网桥和交换机上，通过计算建立一个稳定、无回路的树状结构网络C.网桥协议数据单元(BPDU)携有 Root ID、Root Pass Cost、Bridge ID 等信息D.通知拓扑变化的 BPDU长度不超过 35 B 解析：解析 BPDU 数据包括两种类型：一种是包含配置信息的配置 BPDU，其长度不超过 35 B；另一种是包含拓扑变化信息的通知 BPDU，其长度不超过 4 B。16.在建筑群布线子系统所采用的铺设方式中，能够对线缆提供最佳保护的方式是_。（分数：1.00）A.巷道布线B.架空布线C.直埋布线D.地下管道布线 解析：解析
39、在建筑群布线子系统所采用的铺设方式中，地下管道布线能够对线缆提供最佳保护。17.对于还没有配置设备管理地址的交换机，应采用的配置方式是_。（分数：1.00）A.Console B.telnetC.TFTPD.IE解析：解析 使用 Console端口配置常用在交换机刚出厂时对其进行第一次直接配置，故对于还没有配置设备管理地址的交换机，应采用 Console配置方式。18.下列关于 VLAN标识的描述中，错误的是_。（分数：1.00）A.VLAN通常采用 VLAN号与 VLAN名来标识B.IEEE 802.1Q标准规定 VLAN号用 32位表示 C.以太网的 VLAN号范围为 11 000D.默认
40、的 VLAN名根据 VLAN号生成解析：解析 VLAN ID 由 IEEE 802.1Q标准规定由 12位二进制数表示，它可以标识 4 096个 VLAN。其中，ID为 11 005 是标准范围，ID 为 1 0254 096 是扩展范围。VLAN name 用 32个字符表示。19.一台交换机的生成树优先级是 12 288，若要将优先级提高一级，那么优先级的值应该设定是_。（分数：1.00）A.4 096B.8 192 C.10 240D.16 384解析：解析 生成树优先级的取值范围是 061 440，其中 0的优先级最高，61 440 的优先级最低，优先级的有效值为 4 096的倍数，从
41、 061 440 递增，数值越大，优先级越低。由于 12 288是 4 096的 3倍，所以要提高一级应为 4 096的 2倍，即 8 192。20.两台交换机相连，要求两个端口工作在全双工通信方式下。若端口的通信方式为默认的 duplex auto时，有时会出现大量丢包现象。这时，需要重新配置端口的通信方式，其正确的配置语句是_。（分数：1.00）A.duplex full duplex halfB.duplex half duplex fullC.duplex half duplex halfD.duplex full duplex full 解析：解析 Ethernet 的工作方式有半双
42、工和全双工两种。duplex full 命令用于配置全双工，duplex half命令用于配置半双工。由于要求两个端口都工作在全双工通信方式下，故正确的配置语句应为duplex full，duplex full。21.如果要在路由器的某端口上过滤所有端口号为 1434的 UDP数据包，那么使用的 access-list命令是_。（分数：1.00）A.access-list 100 deny udp any any It 1434B.access-list 100 deny udp any any gt 1434C.access-list 100 deny udp any any eq 1434
43、 D.access-list 100 deny udp any any neq 1434解析：解析 扩展访问控制列表的配置命令中的操作命令有：lt(小于)、gt(大于)、eq(等于)、neq(不等于)，因此要过滤所有端口号为 1 434的 UDP数据包，应使用 access-list 100 denyr udp any any eq 1434命令。22.在配置路由器远程登录口令时，路由器必须进入的工作模式是_。（分数：1.00）A.特权模式B.用户模式C.接口配置模式D.虚拟终端配置模式 解析：解析 在配置路由器远程登录口令时，路由器必须进入的工作模式为虚拟终端配置模式。23.在 Cisco路
44、由器上用 write memory命令可以将路由的配置保存到_中。（分数：1.00）A.TFTP SeverB.Flash MemoryC.NVRAM D.RAM解析：解析 在 Cisco路由器上用 write memory命令可以将路由器的配置保存到 NVRAM中。24.下面是某路由器的 DHCP配置信息： ip dhcp excluded-address 182.105.246.2 182.105.246.10 ip dhcp poll 246 network 182.105.246.0 255.255.255.0 default-router 182.105.246.1 domain-n
45、ame dns-sever 182.105.129.26 182.105.129.27 222.112.7.13 lease 0 5 根据上述信息，DHCP 客户端不可能从服务器获得的 IP地址是_。（分数：1.00）A.182.105.246.5 B.182.105.246.11C.182.105.246.192D.182.105.246.254解析：解析 ip dhcp excluded-address 182.105.246.2 182.105.246.10 命令排除了从 182.105.246.2到 182.105.246.10的 IP地址，故 DHCP客户端不可能从服务器获得 IP
46、地址 182.105.246.5。25.用无限局域网技术连接两栋楼的网络，要求两栋楼内的所有网络结点都在同一个逻辑网络，应选用的无线设备是_。（分数：1.00）A.路由器B.APC.无线网桥D.无线路由器 解析：解析 无线路由器集成了无线 AP的接入功能和路由器的第三层路径选择功能，故应选用无线路由器。26.采用本地配置方式对 Cisco Aironet 1100进行初次配置时，在浏览器的地址栏中应输入的 IP地址是_。（分数：1.00）A.10.0.0.1 B.127.0.0.1C.172.16.0.1D.192.168.0.1解析：解析 采用本地配置方式对 Cisco Aironet 1100进行初次配置时，在浏览器的地址栏中应输入无线接入点的 IP地址 10.0.0.1。27.在安装和配置无线接入点时，不需要向网络管理员询问的信息是_。（分数：1.00）A.系统名B.对大小写敏感的服务集标识C.ISP地址 D.接入点与 PC不在同一个子网时的子网掩码与默认网关解析：解析 ISP 是指因特网服务提供商，在安装和配置无线接入点时，不需要向网络管理员
