1、三级网络技术-97 及答案解析(总分：71.00，做题时间：90 分钟)一、选择题(总题数：50，分数：71.00)1.下列不属于局域网协议层次的是_。（分数：1.00）A.物理层B.数据链路层C.传输层D.网络层2.在 IP 数据报的传递过程中，IP 数据报报头中保持不变的域包括_。（分数：1.00）A.标识和片偏移B.标志和头部校验和C.标识和目的地址D.标志和生存周期3.下列对 IPv6 地址 FE60：O：O：050D：BC：O：O：03F7 的简化表示中，错误的是_。（分数：1.00）A.FE60:50D:BC:0:0:03F7B.FE60:0:0:050D:BC:03F7C.FE6
2、0:0:0:50D:BC:03F7D.FE60:50D:BC:03F74._的主要功能是实现比特流和信元流之间的转换。（分数：1.00）A.ATM 适配层中的拆装子层B.ATM 层C.ATM 物理层中的物理媒介依赖子层D.ATM 物理层中的传输汇聚子层5.以下命令中不是路由器配置超级用户口令的是_。（分数：2.50）A.Router(config)#enable password 7 phy123B.Router(config)#enable secret phyl23C.Router(config)#enable password phy 123D.Router(config-line)#p
3、assword 7 zzz3076.SNMPv2 表的状态列有 6 种取值，管理站不可以使用 set 操作设置的状态是_。（分数：1.50）A.notReadyB.notInserviceC.createAndGoD.destroy7.下列关于 RPR 技术的描述中，错误的是_。（分数：1.00）A.RPR 环能够在 50ms 内实现自愈B.RPR 环中每一个节点都执行 DPT 公平算法C.RPR 环将沿顺时针方向传输的光纤环称为外环D.RPR 的内环与外环都可以传输数据分组与控制分组8.在网络的拓扑结构中，一旦中心结点出现故障，就会造成全网瘫痪的结构是_。（分数：1.00）A.星形结构B.树
4、形结构C.网状结构D.环形结构9.下列关于 802.11b 基本运行模式与接入点设备的描述中，错误的是_。（分数：1.00）A.无线与有线网络并存的通信方式属于基本运行模式B.无线接入点具有频道与结点漫游管理功能C.按基本模式配置，一个接入点最多可连接 256 台 PCD.Aironet 1100 系列接入点设备使用 Cisco IOS 操作系统10.下列对 VTP 工作模式的描述中，错误的是_。（分数：1.00）A.VTP Server 可将 VLAN 的配置信息传播到本区域内其他所有交换机B.VTP Client 不能建立、删除和修改 VLAN 配置信息C.VTP Transparent
5、不传播也不学习其他交换机的 VLAN 配置信息D.在一个 VTP 域内，可设多个 VIP Server、VIP Client 和 VIP Transparent11.按照 ITU 标准，传输速率为 622.080 Mbit/s 的标准是_。（分数：1.00）A.OC-3B.OC-12C.OC-48D.OC-19212.如果内网的某 FTP 服务器允许外网访问，其 NAT 转换过程如下图所示，那么外网主机通过浏览器访问该服务器时使用的 URL 是_。 （分数：1.00）A.ftp:/202.12.1.1:1423B.ftp:/192.168.33.11:20C.ftp:/135.2.1.1:55
6、11D.ffp:/192.168.33.1113.无线局域网采用直序扩频接入技术，使用户可以在_GHz 的 ISM 频段上进行无线 Internet 连接。（分数：1.00）A.2.0B.2.1C.2.3D.2.414.下面对于密码分析中，难度最大的是_。（分数：1.00）A.唯密文攻击B.已知明文攻击C.选择明文攻击D.三者难度相当15.通过拨号上网，从室外进来的电话线应当和_连接。（分数：1.00）A.计算机的串口 2B.计算机的并口 2C.调制解调器上标有 Phone 的口D.调制解调器上标有 Line 上标有 Line 的口16.在访问因特网过程中，为了防止 Web 页面中恶意代码对自
7、己计算机的损害，可以采取的防范措施是_。（分数：1.00）A.利用 SSL 访问 Web 站点B.将要访问的 Web 站点按其可信度分配到浏览器的不同安全区域C.在浏览器中安装数字证书D.要求 Web 站点安装数字证书17.下列对 Aironet 1100 无线接入点配置的描述中，错误的是_。（分数：2.50）A.采用本地配置方式时，可将 PC 机通过以太网接口或无线方式连接接入点B.在给无线接入点加电后，PC 机应获得 10.0.0.x 网段的地址C.打开 PC 机的浏览器，在浏览器的地址栏输入无线接入点的 IP 地址 10.0.0.10D.在接入点汇总状态页面，点击“Express Set
8、up”可进入快速配置页面18._提供了访问任何生产厂商生产的任何网络设备，并获得一系列标准值的一致性方式。（分数：1.00）A.管理信息库B.网络管理协议C.安全管理D.代理结点19.当通过电话线连接到 ISP 时，因为电话线路输出信号为_信号，计算机输出信号只能通过调制解调器与电话网连接。（分数：1.00）A.数字B.模拟C.音频D.模拟数字20.ADSL 上行速率在_。（分数：2.50）A.64Kbps640 KbpsB.640Kbps7MbpsC.7Mbps10MbpsD.10Mbps20Mbps21.拒绝转发所有 IP 地址进与出方向的、端口号为 1434 的 UDP 和端口号为 44
9、44 的 TCP 数据包，下列正确的 access-list 配置是_。（分数：1.00）A.Router(config)#access-list 30 deny udp any any eq 1434Router(config)#access-list 30 deny tcp any any eq 4444Router(config)#access-list 30 permit ip any anyB.Router(config)#access-list 130 deny udp any any eq 1434Router(config)#access-list 130 deny tcp a
10、ny any eq 4444Router(config)#access-list 130 permit ip any anyC.Router(config)#access-list 110 deny any any udp eq 1434Router(config)#access-list 110 deny any any tcp eq 4444Router(config)#access-list 110 permit ip any anyD.Router(config)#access-list 150 deny udp eq 1434 any anyRouter(config)#access
11、-list 150 deny tcp eq 4444 any anyRouter(config)#access-list 150 permit ip any any22.对于频繁改变位置并使用 DHCP 获取 IP 地址的 DNS 客户端，为减少对其资源记录的手动管理，可采取的措施是_。（分数：2.50）A.允许动态更新B.使用反向查找区域C.增加别名记录D.设置较小的生存时间23.下列关于 BGP 协议的描述中，错误的是_。（分数：1.00）A.当路由信息发生变化时，BGP 发言人使用 Notification 分组通知相邻自治系统B.一个 BGP 发言人与其他自治系统中 BGP 发言人交换
12、路由信息使用 TCP 连接C.OPEN 分组用来与相邻的另一个 BGP 发言人建立关系D.两个 BGP 发言人需要周期性地交换 Keepalive 分组来确认双方的相邻关系24.通信线路的带宽是描述通信线路的_。（分数：1.00）A.纠错能力B.物理尺寸C.互联能力D.传输能力25.下列不属于路由器性能指标的是_。（分数：2.50）A.吞吐量B.丢失率C.延时与延时抖动D.最大可堆叠数26.下列关于宽带城域网核心交换层特点的描述中，错误的是_。（分数：1.00）A.提供宽带城域网用户访问 Internet 所需要的路由服务B.根据接入层的用户流量进行本地路由、过滤、流量均衡C.汇接接入层的用户
13、流量，进行数据分组的汇聚、转发与交换D.为整个城域网提供一个高速、安全与具有 QoS 保障能力的数据传输环境27.当路由表中包含多种路由信息源时，根据缺省的管理距离值，路由器在转发数据包时，会选择的路由信息源是_。（分数：1.00）A.RIPB.IGRPC.OSPFD.Static28.在无线局域网中，客户端设备用来访问接入点(AP)的唯一标识是_。（分数：1.00）A.BSSIDB.ESSIDC.SSIDD.IP 地址29.Cisco Catalyst 6500 交换机采用 telnet 远程管理方式进行配置，其设备管理地址是194.56.9.178/27，缺省路由是 194.56.9.16
14、1，下列对交换机预先进行的配置，正确的是_。（分数：1.00）A.Switch-6500 (enable)set interface sc0 194.56.9.178 255.255.255.224 194.56.9.191Switch-6500 (enable)set ip route 0.0.0.0 194.56.9.161B.Switch-6500 (enable)set port sc0 194.56.9.178 255.255.255.224 194.56.9.191Switch-6500 (enable)set ip route 0.0.0.0 194.56.9.161C.Swit
15、ch-6500 (enable)set interface sc0 194.56.9.178 255.255.255.224 194.56.9.255Switch-6500 (enable)set ip default route 194.56.9.161D.Switch-6500 (enable)set interface vlan1 194.56.9.178 255.255.255.224 194.56.9.191Switch-6500 (enable)set ip route 0.0.0.0 194.56.9.16130.OSI 参考模型中的网络层的主要任务是提供_。（分数：2.00）A
16、.端一端连接服务B.进程通信服务C.路径选择服务D.物理连接服务31.下列关于漏洞扫描技术和工具的描述中，错误的是_。（分数：3.00）A.主动扫描工作方式类似于 IDSB.CVE 为每个漏洞确定了唯一的名称和标准化的描述C.X-Scanner 采用多线程方式对指定 IP 地址段进行安全漏洞扫描D.ISS 的 System Scanner 通过依附于主机上的扫描器代理侦测主机内部的漏洞32.IP 地址块 202.192.33.160/28 的子网掩码可写为_。（分数：2.00）A.255.255.255.192B.255.255.255.224C.255.255.255.240D.255.25
17、5.255.24833.下列对交换表的描述中，错误的是_。（分数：1.00）A.交换表的内容包括目的 MAC 地址及其所对应的交换机端口号B.Cisco 大中型交换机使用“show mac-address-table”命令显示交换表内容C.交换表中没有接收帧的目的 MAC 地址时，交换机用 Flood 技术转发该帧D.交换机采用盖时间戳的方法刷新交换表34.下列关于蓝牙技术的描述中，错误的是_。（分数：1.00）A.工作频段在 2.402GHz2.480GHzB.非对称连接的异步信道速率是 433.9Kbps/57.6KbpsC.同步信道速率是 64KbpsD.扩展覆盖范围是 100 米35.
18、将 Catalyst 6500 交换机的设备管理地址设置为 214.118.1.10/24 的正确配置语句是_。（分数：2.50）A.set interface Vlan1 214.118.1.10 0.0.0.255 214.118.1.255B.set interface Vlan1 214.118.1.10 255.255.255.0 214.118.1.255C.set interface sc0 214.118.1.10 0.0.0.255 214.118.1.255D.set interface sc0 214.118.1.10 255.255.255.0 214.118.1.25
19、536.下列对 Cisco Aironet1100 系列接入点的描述中，错误的是_。（分数：2.50）A.支持 802.11b 与 802.11g 协议B.工作在 2.4GHz 频段C.使用 Cisco IOS 操作系统D.起到无线路由器的作用37.下列关于宽带城域网汇聚层基本功能的描述中，错误的是_。（分数：1.00）A.提供用户访问 Internet 所需要的安全服务B.汇接接入层的用户流量，进行数据转发和交换C.根据接入层的用户流量，进行流量均衡等处理D.根据处理结果把用户流量转发到核心交换层或在本地进行路由处理38.网桥转发数据的依据是_（分数：2.50）A.ARP 表B.MAC 地址
20、表C.路由表D.访问控制列表39.一台交换机具有 24 个 10/100Mbit/s 端口和 2 个 1000Mbit/s 端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为_。（分数：1.00）A.4.4Gbit/sB.6.4Gbit/sC.6.8Gbit/sD.8.8Gbit/s40.下列关于在 Windows Server 2003 系统中配置 DNS 服务器的描述中，正确的是_。（分数：1.00）A.DNS 服务器的 IP 地址可以由 DHCP 服务器分配B.DNS 服务器中根 DNS 服务器需管理员手工配置C.主机记录的生存时间指该记录在服务器中的保存时间D.转发器是网络上的
21、 DNS 服务器，用于外部域名的 DNS 查询41.在 Cisco 路由器上封禁 IP 地址为 211.78.25.23 的主机，下列 access-list 配置，正确的是_。（分数：2.50）A.access-list 112 permit any any ipaccess-list 112 deny ip host 211.78.25.23 anyaccess-list 112 deny ip any host 211.78.25.23B.access-list 112 deny ip host 211.78.25.23 anyaccess-list 112 deny ip any ho
22、st 211.78.25.23access-list 112 permit any any ipC.access-list 112 deny ip host 211.78.25.23 anyaccess-list 112 deny ip any host 211.78.25.23access-list 112 permit ip any anyD.access-list 112 deny ip host 211.78.25.23 anyaccess-list 112 deny ip host any 211.78.25.23access-list 112 permit ip any any42
23、.目前各种城域网建设方案的共同点是在结构上采用 3 层模式，这 3 层是核心交换层、业务汇聚层与_。（分数：1.00）A.数据链路层B.物理层C.接入层D.网络层43.WLAN 标准 802.11a 将传输速率提高到_。（分数：2.00）A.5.5Mbit/sB.11Mbit/sC.54Mbit/sD.100Mbit/s44.IPTV 的基本技术形态可以概括为视频数字化、播放流媒体化和_。（分数：1.00）A.传输 ATM 化B.传输 IP 化C.传输组播化D.传输点播化45.在总线型局域网中，由于总线作为公共传输介质被多个结点共享，因此在工作过程中需要解决的问题是_。（分数：1.00）A.拥
24、塞B.冲突C.交换D.互联46.超级计算机目前的峰值处理速度为_。（分数：1.00）A.1 百亿次浮点指令B.1 千亿次浮点指令C.1 万亿次浮点指令D.1 亿亿次浮点指令47.当查出数据有差错时，设法通知发送端重发，直到收到正确的数据为止，这种差错控制方法称为_。（分数：1.00）A.向前纠错B.冗余检验C.混合差错控制D.自动重发请求48.计算机网络的目标是实现_。（分数：1.00）A.数据处理B.信息传输与数据处理C.文献查询D.资源共享与信息传输49.关于网络应用的描述中，错误的是_。（分数：2.00）A.博客是一种信息共享技术B.播客是一种数字广播技术C.对等计算是一种即时通信技术D
25、.搜索引擎是一种信息检索技术50.路由器的冗余表现在：接口冗余、电源冗余、系统板冗余、时钟板冗余与_。（分数：2.00）A.整机没备冗余B.总线板冗余C.仓储板冗余D.内存条冗余三级网络技术-97 答案解析(总分：71.00，做题时间：90 分钟)一、选择题(总题数：50，分数：71.00)1.下列不属于局域网协议层次的是_。（分数：1.00）A.物理层B.数据链路层C.传输层 D.网络层解析：解析 局域网分类与基本工作原理 评析 局域网包含 ISO/OSI 参考模型中七层协议中下三层的功能，即物理层、数据链路层，由于 LAN 没有路由问题，一般不单独设置网络层。2.在 IP 数据报的传递过程
26、中，IP 数据报报头中保持不变的域包括_。（分数：1.00）A.标识和片偏移B.标志和头部校验和C.标识和目的地址 D.标志和生存周期解析：解析 在 IP 数据报的传递过程中，IP 数据报报头中保持不变的域是标识和目的地址。3.下列对 IPv6 地址 FE60：O：O：050D：BC：O：O：03F7 的简化表示中，错误的是_。（分数：1.00）A.FE60:50D:BC:0:0:03F7B.FE60:0:0:050D:BC:03F7C.FE60:0:0:50D:BC:03F7D.FE60:50D:BC:03F7 解析：解析 128 位的 IPv6 地址按 16 位一个位段，划分为 8 个位段
27、，每个位段转换成十六进制数，并用冒号隔开。为 r 进一步简化 IP 地址表达如果连续位段的值都为 O，那么这些 0 就可以简写为“:”，要注意的是：双冒号在一个地址中只能出现一次，所以选项 D 是错误的。4._的主要功能是实现比特流和信元流之间的转换。（分数：1.00）A.ATM 适配层中的拆装子层B.ATM 层C.ATM 物理层中的物理媒介依赖子层D.ATM 物理层中的传输汇聚子层 解析：解析 拆装子层完成的功能是：把上层传来的数据分割成 48 字节的 ATM 有效载荷，也负责把来自ATM 层的信元组装成报文送到上层；ATM 层为业务提供的是信元传送功能；物理媒介依赖子层实际传输ATM 信元
28、中的各比特，提供物理接入；传输汇聚子层完成的则是实现比特流和信元流之间的转换。5.以下命令中不是路由器配置超级用户口令的是_。（分数：2.50）A.Router(config)#enable password 7 phy123B.Router(config)#enable secret phyl23C.Router(config)#enable password phy 123D.Router(config-line)#password 7 zzz307 解析：6.SNMPv2 表的状态列有 6 种取值，管理站不可以使用 set 操作设置的状态是_。（分数：1.50）A.notReady B.
29、notInserviceC.createAndGoD.destroy解析：解析 SNMPv2 表的状态列有 6 种取值：active(可读写)；notInservice(不可读写)；notReady(只读)；createAndGo(只读不写)；createAndWait(只写不读)；destroy(只写不读)。这 6 种状态中，除了 notReady 状态之外，其他 5 种状态是管理站可以使用 set 操作设置的状态。其中active、notInservice、notReady 三种状态可作为响应管理站的查询而返回的状态，destroy 状态是不能响应管理站的查询而返回的状态。7.下列关于 R
30、PR 技术的描述中，错误的是_。（分数：1.00）A.RPR 环能够在 50ms 内实现自愈B.RPR 环中每一个节点都执行 DPT 公平算法 C.RPR 环将沿顺时针方向传输的光纤环称为外环D.RPR 的内环与外环都可以传输数据分组与控制分组解析：解析 弹性分组环(RPR)是一种直接在光纤上高效传输 IP 分组的传输技术，RPR 采用双环结构，RPR 环把沿顺时针方向传输的光纤环称为外环，把沿逆时针方向传输的光纤环称为内环。RPR 的内环与外环都可以传输数据分组与控制分组。RPR 环限制数据帧只在源节点与目的节点之间的光纤段上传输，当源节点成功地发送一个数据帧之后，这个数据帧要由目的节点从环
31、中回收。RPR 环中每一个节点都执行 SRP公平算法，使得节点之间能够获得平等的带宽。RPR 采用自愈环的设计思想，能够在 50ms 的时间内，隔离出现故障的节点和光纤段。RPR 使用统计复用(ATDM)的方法传输 IP 分组。因此选择 B 选项。8.在网络的拓扑结构中，一旦中心结点出现故障，就会造成全网瘫痪的结构是_。（分数：1.00）A.星形结构 B.树形结构C.网状结构D.环形结构解析：解析 星形拓扑结构中结点通过点一点通信线路与中心结点连接，中心结点控制全网的通信，任何两结点之间的通信都要通过中心结点。9.下列关于 802.11b 基本运行模式与接入点设备的描述中，错误的是_。（分数：
32、1.00）A.无线与有线网络并存的通信方式属于基本运行模式B.无线接入点具有频道与结点漫游管理功能C.按基本模式配置，一个接入点最多可连接 256 台 PC D.Aironet 1100 系列接入点设备使用 Cisco IOS 操作系统解析：解析 基本模式是指无线网络规模扩充或无线和有线网络并存时的通信方式，这是 802.11b 最常用的方式。接入点负责频段管理及漫游指挥工作，一个接入点最多可连接 1 024 台 PC。10.下列对 VTP 工作模式的描述中，错误的是_。（分数：1.00）A.VTP Server 可将 VLAN 的配置信息传播到本区域内其他所有交换机B.VTP Client
33、不能建立、删除和修改 VLAN 配置信息C.VTP Transparent 不传播也不学习其他交换机的 VLAN 配置信息D.在一个 VTP 域内，可设多个 VIP Server、VIP Client 和 VIP Transparent 解析：解析 VTP(VLAN Trunk Protocol)是 VLAN 中继胁议，也被称为 VLAN 干道协议。它是一个 OSI 参考模型第二层的通信协议，主要用于管理在同一个域名的网络范围内 VLAN 的建立、删除和重命名。VTP有三种工作模式：VTP Server、VTP Clielit 和 VTP Transparent。一般，一个 VTP 域内的整个
34、网络只设一个 VTP Servcr。VTP Server 维护该 VTP 域内所有 VLAN 信息列表，VTP Server 可以建立、删除或修改VLAN。VTP Client 虽然也维护所有 VLAN 信息列表，但其 VLAN 的配嚣信息足从 VTP Server 学到的，VTP Clicnt 不能建立、删除或修改 VLAN。VTPTransparent 相当于是一个独立的交换机，它不参与 VTP 工作，不从 VTP Server 学习 VLAN 的配置信息，而只拥有本设备上自己维护的 VLAN 信息。11.按照 ITU 标准，传输速率为 622.080 Mbit/s 的标准是_。（分数：1
35、.00）A.OC-3B.OC-12 C.OC-48D.OC-192解析：解析 按照 ITU 标准，建议将“基于无源光纤网的高速光纤接入系统”分为两部分：第一部分是OC-3，155.520 Mbit/s 的对称业务；第二部分是上行 OC-3，155.520 Mbit/s，下行 OC-12，622.080 Mbit/s 的不对称业务。12.如果内网的某 FTP 服务器允许外网访问，其 NAT 转换过程如下图所示，那么外网主机通过浏览器访问该服务器时使用的 URL 是_。 （分数：1.00）A.ftp:/202.12.1.1:1423 B.ftp:/192.168.33.11:20C.ftp:/13
36、5.2.1.1:5511D.ffp:/192.168.33.11解析：解析 该题考查的是外部地址转换为内部地址的过程。NAT 的工作原理是：当内部网络的一个专用地址需要访问外网时，NAT 将其转换为 Internet 上唯一的外部公用地址+端口号。当外部网络响应这个访问请求时只能是响应给外部公用 IP 地址+端口号，此时 NAT 技术再将外部公用地址+端口号转换为内部地址+端口号以成功访问。题目中的 S 为源地址，D 为目标地址。根据解析，选项 D 没有端口号，D 选项可以排除。由(S=135.2.1.1,5511 D=202.12.1.1,1423)可以推测出目的主机+端口号是 202.12
37、.1.1,1423，源主机+端口号是 135.2.1.1,5511，因此可以排除选项 B 和 C，故选 A 选项。13.无线局域网采用直序扩频接入技术，使用户可以在_GHz 的 ISM 频段上进行无线 Internet 连接。（分数：1.00）A.2.0B.2.1C.2.3D.2.4 解析：解析 无线局域网采用直序扩频接入技术，使用户可以在 2.4GHz 的 ISM 频段上进行无线Internet 连接，故选 D。14.下面对于密码分析中，难度最大的是_。（分数：1.00）A.唯密文攻击 B.已知明文攻击C.选择明文攻击D.三者难度相当解析：解析 加密与认证技术 评析 在对密码分析中，通常根据
38、分析者对信息的掌握量分为唯密文攻击、已知明文攻击及选择明文攻击。所谓唯密文攻击指密码分析者只知道密文，其他什么都不知道，这种分析难度最大。已知明文攻击，指密码分析者不但知道密文，而且知道明文，利用知道的明文及密文推导出加密算法及密钥，分析难度低于唯密文攻击。选择明文攻击，是指密码分析者不但可以获取明文-密文对，而且可以对这些明文-密文对进行选择，从而选择那些拥有更多特征的明文-密文对以有利于对密码的分析，其难度最小。15.通过拨号上网，从室外进来的电话线应当和_连接。（分数：1.00）A.计算机的串口 2B.计算机的并口 2C.调制解调器上标有 Phone 的口D.调制解调器上标有 Line
39、上标有 Line 的口 解析：解析 结构化布线技术 评析 调制解调器有外置式和内置式两种，外置式调制解调器通过电缆连接在计算机的串口上。Phone口用来连接电话机，Line 口用来连接从室外进来的电话线。而内置式调制解调器是插入计算机的主板插槽中，不须串口电缆，它的 Phone 口和 Line 口的连法与外置式调制解调器是相同的。16.在访问因特网过程中，为了防止 Web 页面中恶意代码对自己计算机的损害，可以采取的防范措施是_。（分数：1.00）A.利用 SSL 访问 Web 站点B.将要访问的 Web 站点按其可信度分配到浏览器的不同安全区域 C.在浏览器中安装数字证书D.要求 Web 站
40、点安装数字证书解析：解析 因为是对自己计算机的保护，所以只有在自己的客户机上进行设置，与 Web 站点的配置无关。17.下列对 Aironet 1100 无线接入点配置的描述中，错误的是_。（分数：2.50）A.采用本地配置方式时，可将 PC 机通过以太网接口或无线方式连接接入点B.在给无线接入点加电后，PC 机应获得 10.0.0.x 网段的地址C.打开 PC 机的浏览器，在浏览器的地址栏输入无线接入点的 IP 地址 10.0.0.10 D.在接入点汇总状态页面，点击“Express Setup”可进入快速配置页面解析：18._提供了访问任何生产厂商生产的任何网络设备，并获得一系列标准值的一
41、致性方式。（分数：1.00）A.管理信息库B.网络管理协议 C.安全管理D.代理结点解析：解析 网络管理协议是高层网络应用协议，为网络管理平台服务。19.当通过电话线连接到 ISP 时，因为电话线路输出信号为_信号，计算机输出信号只能通过调制解调器与电话网连接。（分数：1.00）A.数字B.模拟C.音频 D.模拟数字解析：解析 当通过电话线连接到 ISP 时，因为电话线路输出信号为音频信号，计算机输出信号只能通过调制解调器同电话网连接。20.ADSL 上行速率在_。（分数：2.50）A.64Kbps640 Kbps B.640Kbps7MbpsC.7Mbps10MbpsD.10Mbps20Mb
42、ps解析：解析 ASDL 提供的非宽带特性，上行速率在 64 kbps640 kbps，下行速率在 500 kbps7 Mbps。21.拒绝转发所有 IP 地址进与出方向的、端口号为 1434 的 UDP 和端口号为 4444 的 TCP 数据包，下列正确的 access-list 配置是_。（分数：1.00）A.Router(config)#access-list 30 deny udp any any eq 1434Router(config)#access-list 30 deny tcp any any eq 4444Router(config)#access-list 30 perm
43、it ip any anyB.Router(config)#access-list 130 deny udp any any eq 1434Router(config)#access-list 130 deny tcp any any eq 4444Router(config)#access-list 130 permit ip any any C.Router(config)#access-list 110 deny any any udp eq 1434Router(config)#access-list 110 deny any any tcp eq 4444Router(config)
44、#access-list 110 permit ip any anyD.Router(config)#access-list 150 deny udp eq 1434 any anyRouter(config)#access-list 150 deny tcp eq 4444 any anyRouter(config)#access-list 150 permit ip any any解析：解析 配置扩展访问控制列表命令格式如下： Access-list access-list-number permit | deny protocol source wildcard-mask destina
45、tion wildcard - mask operator operand 注 access-list-number 是访问控制列表号。permit 是语句匹配时允许通过，deny 是语句不匹配时，拒绝通过。source 是源 IP 地址，protocol 是值得数据包遵守的协议，也就是数据类型。soure-wildcard是通配符，log 是可选项，生成有关分组匹配情况的日志消息，发到控制台。题中拒绝转发所有 IP 地址进与出方向的、端口号为 1434 的 UDP 数据包：deny udp any any eq 1434；拒绝转发所有 IP 地址进与出方向的、端口号为 4444 的 TCP
46、数据包：deny tcp any any eq 4444。允许其他端口和其他类型的数据包：permit ip any any。由于要根据数据包头中的协议类型进行过滤，所以选用扩展访问控制列表，扩展访问控制列表的表号范围是 100199，后来又扩展的表号是 20002699。 因此 B 选项正确。22.对于频繁改变位置并使用 DHCP 获取 IP 地址的 DNS 客户端，为减少对其资源记录的手动管理，可采取的措施是_。（分数：2.50）A.允许动态更新 B.使用反向查找区域C.增加别名记录D.设置较小的生存时间解析：解析 动态更新允许 DNS 客户端在发生更改的任何时候，都能使用 DNS 服务器
47、注册和动态地更新其资源记录，它减少了对区域记录进行手动管理的需要，适用于频繁改变位置并使用 DHCP 获取 IP 地址的DNS 客户端。23.下列关于 BGP 协议的描述中，错误的是_。（分数：1.00）A.当路由信息发生变化时，BGP 发言人使用 Notification 分组通知相邻自治系统 B.一个 BGP 发言人与其他自治系统中 BGP 发言人交换路由信息使用 TCP 连接C.OPEN 分组用来与相邻的另一个 BGP 发言人建立关系D.两个 BGP 发言人需要周期性地交换 Keepalive 分组来确认双方的相邻关系解析：解析 路由信息发生变化时，BGP 发言人通过 Update 而不
48、是 Notification 分组通知相邻AS。OPEN 报文用来与相邻的另一个 BGP 发言人建立关系。Update 更新分组用来发送某一路由的信息，以及列出要撤销的多条路由。Keepalive 保活分组用来确认打开的报文，以及周期性地证实相邻的边界路由器的存在。一个 BGP 发言人与其他自治系统中的 BGP 发言人要交接路由信息，就要先建立 TCP 连接，然后在此连接上交换 BGP 报文以建立 BGP 会话。因此选项 A 错误。24.通信线路的带宽是描述通信线路的_。（分数：1.00）A.纠错能力B.物理尺寸C.互联能力D.传输能力 解析：解析 通信线路的传输能力通常用“数据传输速率”来描述，另一种更为形象的描述通信线路传输能力的术语是“带宽”，带宽越宽，传输速率也就越高，传输速率也就越快。25.下列不属于路由器性能指标的是_。（分数：2.50）A.吞吐量B.丢失率C.延时与
