1、四级网络工程师-144 及答案解析(总分：108.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.以下关于路由器接口关闭的命令中，哪项是正确的?_。（分数：1.00）A.R2 (config-if) #shutdownB.R2 (config-if) #no shutdownC.R2 (config-if) #blockD.R2 (config-if) #no shu block2.对 A类、B 类、C 类地址中全局 IP地址和专用 IP地址的范围和使用，作出规定的文件是_。（分数：1.00）A.RFCl518B.RFCl519C.RFC3022D.RFC30273
2、.低端路由器需要支持 _ 。（分数：1.00）A.支持防火墙、QoS、安全与 VPN策略B.IP协议、IPX、Vines 等多种协议C.主要用于满足中型的园区网或企业网D.局域网、ADSL 接入、PPP 接入方式与协议4.为了进行第三层的路由选择，IP 交换控制器必须根据哪些信息对网络数据流进行分类，并加上数据流描述符 _ 。（分数：1.00）A.源 IP地址、ATMVPI/VCIB.源和目标 IP地址、MAC 地址C.目标 IP地址、TCP/UDP 端口号D.源和目标 IP地址、TCP/UDP 端口号5.以下关于 TAP(分路器)设备的描述中，错误的是_。（分数：1.00）A.TAP可以对交
3、换式网络中的数据包进行分析和处理B.可以将 TAP的引出线先汇接到集线器，然后再连接到单个监控端口的探测器C.如果 TAP发生电源故障，则其所在网段上的通信将中断D.TAP阻止建立与入侵检测系统的直接连接，从而保护它不受攻击6.R1、R2 是一个自治系统中采用 RIP路由协议的两个相邻路由器，R1 的路由表如图(a)所示，当 R1收到R2发送的如图(b)的V，D报文后，R1 更新的 4个路由表项中距离值从上到下依次为 0，4，4，3 目的网络 距离 路由 10.0.0.0 0 直接 20.0.0.0 R2 30.0.0.0 R3 40.0.0.0 R4 (a)目的网络 距离 10.0.0.0
4、2 20.0.0.0 3 30.0.0.0 3 40.0.0.0 4 (b)那么，不可能的取值序列为（分数：1.00）A.4、4、3B.4、5、3C.5、2、3D.5、4、37.某公司分配给人事部的 IP地址块为 59.67.159.224/27，分配给培训部的 IP地址块为59.67.159.208/28，分配给销售部的 IP地址块为 59.67.159.192/28，那么这三个地址经过聚合后的地址为（分数：1.00）A.59.67.159.192/25B.59.67.159.224/25C.59.67.159.192/26D.59.67.159.224/268.使用专用地址来规划内部网络地
5、址时需要遵循的基本原则有_。 简捷 有效的路由 支持 QoS服务 便于系统的扩展和管理（分数：1.00）A.、和B.、和C.、和D.、和9.某园区网采用 OSPF路由协议，参与 OSPF的网络地址是 169.111.0.0/16 Cisco路由器的正确配置是 （分数：1.00）A.Router (config) #router ospf 63Router (config-router) #network 169.111.0.0 0.0.0.0 area 0Router (config-router) #area 0 range 169.111.0.0 255.255.0.0B.Router (
6、config) #router ospf 63Router (config-router) # network 169.111.0.0 255.255.0.0 area 0Router (config-router) #area 0 range 169.111.0.0 255.255.0.0C.Router (config) #router ospf 63Router (config-router) #network 169.111.0.0 0.0.255.255 area 0Router (config-router) #area 0 range 169.111.0.0 255.255.0.
7、0D.Router (config) #router ospf 63Router (config-router) #network 169.111.0.0 0.0.255.255 area 0Router (config-router) #area 0 range 169.111.0.0 0.0.255.25510.SNMP和 CMIP是网络界最主要的网络管理协议，_是错误的。（分数：1.00）A.SNMP和 CMIP采用的检索方式不同B.SNMP和 CMIP信息获取方式不同C.SNMP和 CMIP采用的抽象语法符号不同D.SNMP和 CMIP传输层支持协议不同11.下列关于计算机病毒的说法中
8、，错误的是（分数：1.00）A.计算机病毒按寄生方式分为引导型病毒、文件型病毒和复合型病毒B.计算机中良性病毒对系统没有破坏性，可以不删除C.计算机网络病毒具有传播方式多样、速度快、影响面广、破坏性强、变种多、智能化等特点D.木马是没有自我复制功能的恶意程序12.下列选项中，哪个条件不是使用 telnet对交换机进行配置所必须满足的 _ 。（分数：1.00）A.计算机必须有访问交换机的权限B.网络必须同时安装 Web与 FTP服务器C.交换机必须预先配置好设备管理地址，包括 IP地址、子网掩码和缺省路由D.作为模拟终端的计算机与交换机都必须与网络连通，二者之间能通过网络进行通信13.以下有关光
9、纤同轴电缆混合网(HFC) 的说法中，错误的是（分数：1.00）A.HFC是一个双向传输系统B.利用 HFC可以实现电视会议、IP 电话、视频点播等数据传输服务C.利用 HFC不会出现阻塞D.电缆调制解调器是专门为有线电视网络传输而设计的14.下列选项中，关于总线交换结构的特点描述正确的是 _ 。（分数：1.00）A.不易监控管理B.不易实现帧的广播C.易实现多个输入D.性能好、但不便于堆叠扩展15.以太网根据_转发数据帧。（分数：1.00）A.IP地址B.MAC地址C.协议类型D.PORT地址16.以下哪项不是工程造价估算所依据的项目_。（分数：1.00）A.购入的设备硬件B.网络设备C.远
10、程通信线路与接入城域网租用线路D.服务器与客户端设备17.IPX标准访问控制列表的表号范围是_。 A) 199 B) 700799 C) 800899 D1 900999 （分数：1.00）A.B.C.D.18.软件可靠性预测的目的是_。（分数：1.00）A.根据软件在可靠性与测试揭示的故障情况来预测软件在正在运行时的故障和实效情况B.通过受控的软件测试过程来预测软件在实际运行中的可靠性C.通过软件测试揭示软件缺陷并通过修改缺陷来提高软件可靠性D.关注可能导致失效的事件及其失效概率，并计算出各种事件组合导致失效的概率19.下列选项中，关于基本型综合布线系统类型的说法不正确的是 _ 。（分数：1
11、.00）A.每个工作区有一个信息插座B.用铜芯双绞线电缆组网C.每个工作区的干线电缆至少有 1对双绞线D.基本型适用于综合布线系统中中等配置标准的场合20.若某公司允许内部网段 192.168.10.0/26的所有主机可以对外访问 Internet，则在其网络边界防火墙PIX 525需要执行的配置语句可能是_。（分数：1.00）A.Pix525(config)#nat (inside) 1 192.168.10.0 255.255.255.0B.Pix525(config)#static (inside,outside) 192.168.10.0 202.101.98.1C.Pix525(co
12、nfig)#global (outside) 1 202.101.98.1-202.101.98.14Pix525(config)#nat (inside) 1 192.168.10.0 255.255.255.192D.Pix525(config)#global (inside) 1 192.168.10.0 255.255.255.192Pix525(config)#nat (outside) 1 0.0.0.0 0.0.0.021.对路由器 A配置 RIP协议，并在接口 S0(IP地址为 172.16.0.1/24)所在网段使用 RIP路由协议，在配置模式下使用的第一条命令是_。（分数：
13、1.00）A.route ripB.ip routingC.rip 172.16.0.0D.network 172.16.0.022.在某园区网中，路由器 R A 的 GE0/1(196.28.57.5/30)与路由 R B 的 GE0/1(196.28.57.6/30)相连，R B 的 GE0/2(196.28.57.9/30)与路由器 R C 的 GE0/1(196.28.57.10/30)相连，R C 路由器的GE0/2(196.28.57.13/30)直接连 Internet上的路由器相连，路由器 R A 访问 Internet默认路由的正确配置是（分数：1.00）A.ip route
14、 0.0.0.0 0.0.0.0 196.28.57.6B.ip route 0.0.0.0 0.0.0.0 196.28.57.9C.ip route 0.0.0.0 0.0.0.0 196.28.57.10D.ip route 0.0.0.0 0.0.0.0 196.28.57.1323.为保障 Web服务器的安全运行，对用户要进行身份验证。关于 Windows Server 2003扣的“集成Windows身份验证”，下列说法中错误的是_。（分数：1.00）A.在这种身份验证方案中，用户名和密码在发送前要经过加密处理，所以是一种安全的身份验证方案B.这种身份验证方案结合了 Windows
15、 NT质询/响应身份验证和 Kerberos v5身份验证两种方式C.如果用户系统在域控制器中安装了活动目录服务，而且浏览器支持 Kerberos v5身份认证协议，则使用 Kerberos v5身份验证D.客户机通过代理服务器建立连接时，可采用集成 Windows身份验证方案进行验证24.换机的基本配置一般都是通过用 Console端口配置方式完成的，配置的主要内容有配置交换机的主机名、超级用户口令、_和远程登录口令。（分数：1.00）A.IP地址B.设备管理地址C.MAC地址D.TCP地址25.在 IPv4中，将哪一类地址作组播地址 _ 。（分数：1.00）AABBCCDD26.数据加密是
16、一种保证数据安全的方法，数据解密则是逆变换，即_。（分数：1.00）A.由加密密钥求出解密密钥B.由密文求出明文C.由明文求出密文D.由解密密钥求出加密密钥27.消息摘要算法 MD5(Message Digest)是一种常用的 Hash函数。MD5 算法以一个任意长的数据块作为输入，其输出为一个_比特的消息摘要。（分数：1.00）A.128B.160C.256D.51228.下列选项中，不属于协议欺骗攻击的是 _ 。（分数：1.00）A.ARP欺骗攻击B.源路由欺骗攻击C.IP欺骗攻击D.Smurf攻击29.集线器的缺点是_。（分数：1.00）A.集线器不能延伸网络可操作的距离B.集线器不能过
17、滤网络流量C.集线器不能在网络上发送变弱的信号D.集线器不能放大变弱的信号30.下列夫于 RIP v1路由协议的描述中，错误的是_。（分数：1.00）A.规定的最大跳数为 16B.使用受限广播地址共享本地广播路由信息C.默认的路由更新周期为 30sD.使用距离矢量算法计算最佳路由31.如果需要通过域名访问邮件服务器，还应在_服务器中增加主机地址资源记录，并且对应相应的IP地址。（分数：1.00）A.WWW服务器B.FTP服务器C.DNS服务器D.E-mail服务器32.在总线交换结构的交换机中，总线带宽要求比较高，如果端口带宽都相同，则总线带宽 S应等于 _ (B为端口带宽，N 为交换机端口数
18、)。（分数：1.00）A.端口带宽加上端口数量 B+NB.端口带宽减去端口数量 B-NC.端口带宽乘以端口数量 BND.端口带宽除以端口数量 BN33.IP交换是一种利用交换硬件快速传送 IP分组的技术。一台 IP交换机由哪三部分组成 _ 。（分数：1.00）A.RF交换模块、IP 交换控制器和路由器管理协议B.IPX交换模块、IP 交换控制器和路由器管理协议C.ATM交换模块、IP 交换控制器和交换机管理协议D.25交换模块、IP 交换控制器和交换机管理协议34.下列关于 RPR技术的描述中，错误的是（分数：1.00）A.RPR环能够在 50 ms内实现自愈B.RPR环可以对不同的业务数据分
19、配不同的优先级C.RPR环中每一个结点都执行 DPT公平算法D.RPR的内环与外环都可以传输数据分组与控制分组35.在 X.25网络中，属于网络层协议的是 _ 。（分数：1.00）A.21B.MHSC.LAP-BD.25 PLP36.以下不属于主机故障的是_。（分数：1.00）A.接口故障B.内部连接线缆故障C.硬盘空间性能不足D.内存故障37.定义一个用于封禁 ICMP协议而只允许转发 166.129.130.0/24子网的 ICMP数据包的访问控制列表，Cisco路由器的正确配置是 （分数：1.00）A.access-list 198 permit icmp 166.129.130.0 2
20、55.255.255.0 anyaccess-list 198 deny icmp any anyaccess-list 198 permit ip any anyB.access-list 198 permit icmp 166.129.130.0 0.0.0.255 anyaccess-list 198 deny icmp any anyaccess-list 198 permit ip any anyC.access-list 99 permit icmp 166.129.130:0 0.0.0.255 anyaccess-list 99 deny icnip any anyaccess
21、-list 99 permit ip any anyD.access-list 100 permit icmp 166.129.130.0 0.0.0.255 anyaccess-list 100 permit ip any anyaccess-list 100 deny icmp any any38.下列关于综合布线系统设计的描述中，错误的是_。（分数：1.00）A.在综合布线系统中，水平布线子系统 UTP电缆长度应该在 100m以内B.在水平布线子系统中选用电缆类别不同于设备所需的电缆类别时，宜采用适配器C.在管理子系统中，可采用更改、增加、交换、扩展线缆的方式来改变线缆路由D.在确定水平
22、布线子系统双绞线电缆长度时，通常备用线缆长度取值为平均电缆长度的 10%39.可以在 RIP配置模式下使用“neighbor”命令指定邻居路由器，以_方式发送路由更新信息。（分数：1.00）A.单播B.广播C.组播D.多播40.用于宽带城域网的光以太网最为重要的两种实现形式为_。（分数：1.00）A.基于 GE和 10GE技术B.FDDI技术和 DWDM技术C.基于 10GE技术与弹性分组环技术D.ATM和 RPR技术二、填空题(总题数：8，分数：48.00)图 4是一台主机上用 Sniffer捕捉的数据包，请根据显示的信息回答下列问题。 （分数：10.00）(1).该主机的 IP地址是 1。
23、（分数：2.00）(2).该主机上正在浏览的网站是 1。（分数：2.00）(3).该主机上设置的 DNS服务器的 IP地址是 1。（分数：2.00）(4).该主机采用 HTTP协议进行通信时，使用的源端口是 1。（分数：2.00）(5).根据图中“No.”栏中的信息，标识 TCP连接三次握手过程完成的数据包的标号是 1。（分数：2.00）41.DHCP客户的 IP地址应配置为 1 。 （分数：2.00）42.在用户模式下，输入 1 命令和超级用户密码，就可以进入特权模式。 （分数：2.00）某学校计划建立校园网，拓扑结构如图 12-5所示。该校园网分为核心、汇聚、接入三层，由交换模块、广域网接
24、入模块、远程访问模块和服务器群四大部分构成。 在校园网设计过程中，划分了很多 VLAN，采用了 VTP来简化管理。将下面处空缺信息填写在对应的解答栏内。 (1)VIP信息只能在 1 端口上传播。 (2)运行 VIP的交换机可以工作在三种模式： 2 、 3 、 4。 (3)共享相同 VLAN数据库的交换机构成一个 5。 （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_44.在局域网接口配置中可配置的局域网接口类型有以太网、FDDI、 1 和 2 等。 （分数：2.00）某单位内部网络拓扑结构如图 1所示，在该网络中采用 RIP路由协议。 （分数：10.0
25、0）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_46.IP地址分配有动态和 1 两种方式。 （分数：2.00）4、在对局域网的运行与维护前，首先要判断其拓扑结构和信道访问方式，然后要判断其故障类型，网络故障的分类方式不尽相同，一般可以根据故障的性质分为 1 和 2。随着 Internet的广泛应用，为了保证网络稳定运行，网络安全性尤为重要，而防火墙是一种综合性的技术，涉及计算机网络技术、密码技术、安全技术、软件技术、安全协议、网络标准化组织的安全规范以及安全操作系统等多方面，防火墙技术一般可以分为两类，即 3(采用报文动态分组)和 4(采用代理服务机制)，而后者又包括
26、 5。（分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_三、应用题(总题数：1，分数：20.00)某单位组建一个 Intranet，并建立自己的 Web服务器、DNS 服务器、E-mail 服务器和内部业务服务器。Intranet上有几台客户机联网，要求这些机器有的可以连到 Internet上.有的只允许访问自己的 Web服务器。请做出规划并解决如下问题。（分数：20.00）(1).如何根据网络流量选择接入设备，给出所选设备的作用。（分数：10.00）_(2).如何规划防火墙，将内部业务服务器和部分 PC机与 Internet隔离。（分数：10.00）_
27、四级网络工程师-144 答案解析(总分：108.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.以下关于路由器接口关闭的命令中，哪项是正确的?_。（分数：1.00）A.R2 (config-if) #shutdown B.R2 (config-if) #no shutdownC.R2 (config-if) #blockD.R2 (config-if) #no shu block解析：解析 路由器端口的关闭、开启命令分别是 shut-down、no shutdown，故选 A。2.对 A类、B 类、C 类地址中全局 IP地址和专用 IP地址的范围和使用，作出规定的文
28、件是_。（分数：1.00）A.RFCl518B.RFCl519C.RFC3022 D.RFC3027解析：3.低端路由器需要支持 _ 。（分数：1.00）A.支持防火墙、QoS、安全与 VPN策略B.IP协议、IPX、Vines 等多种协议C.主要用于满足中型的园区网或企业网D.局域网、ADSL 接入、PPP 接入方式与协议 解析：解析 高端路由器作为核心路由器一般需要配置多个高速光纤端口，支持多协议标记交换协议等。企业级路由器主要用于满足中型的园区网或企业网，在支持 IP协议的同时，支持 PX、Vines 等多种协议，支持防火墙、QoS、安全与 VPN策略。低端路由器支持局域网、ADSL 接
29、入、PPP 接入方式与协议。4.为了进行第三层的路由选择，IP 交换控制器必须根据哪些信息对网络数据流进行分类，并加上数据流描述符 _ 。（分数：1.00）A.源 IP地址、ATMVPI/VCIB.源和目标 IP地址、MAC 地址C.目标 IP地址、TCP/UDP 端口号D.源和目标 IP地址、TCP/UDP 端口号 解析：解析 为了进行第三层的路由选择，IP 交换控制器必须对网络数据流进行分类并加上数据流描述符，分类的依据是源和目标 IP地址、TCP/UDP 端口号。控制模块检查每一个数据分组携带的源和目标 IP地址、TCP/UDP 端口号就可以知道当前分组属于哪个数据流。如果后继数据分组与
30、 Cache中的网络流描述符匹配的话，就直接由 ATM交换，而不必经过传统的存储/转发处理。5.以下关于 TAP(分路器)设备的描述中，错误的是_。（分数：1.00）A.TAP可以对交换式网络中的数据包进行分析和处理B.可以将 TAP的引出线先汇接到集线器，然后再连接到单个监控端口的探测器C.如果 TAP发生电源故障，则其所在网段上的通信将中断 D.TAP阻止建立与入侵检测系统的直接连接，从而保护它不受攻击解析：解析 TAP(分路器)设备可以对交换式网络中的数据包进行分析和处理。它提供在全双工或半双工10/100/1000Mbps网段上查看数据流量的手段。在部署网络入侵检测系统(NIDS)时使
31、用 TAP具有如下优点。TAP提供容错方案，如果发生电源故障，原先监控的网段上的通信不受影响。 TAP不会影响数据流。 TAP阻止建立与入侵检测系统的直接连接，从而保护它不受攻击。 部署 TAP设备时，可以将 TAP的引出线分别接入具有多个监控端口的探测器上进行网络安全检测。对于只有单个监控端口的探测器，则需要将 TAP的引出线分别连接到一台入集线器上，然后再连接到该探测器。6.R1、R2 是一个自治系统中采用 RIP路由协议的两个相邻路由器，R1 的路由表如图(a)所示，当 R1收到R2发送的如图(b)的V，D报文后，R1 更新的 4个路由表项中距离值从上到下依次为 0，4，4，3 目的网络
32、 距离 路由 10.0.0.0 0 直接 20.0.0.0 R2 30.0.0.0 R3 40.0.0.0 R4 (a)目的网络 距离 10.0.0.0 2 20.0.0.0 3 30.0.0.0 3 40.0.0.0 4 (b)那么，不可能的取值序列为（分数：1.00）A.4、4、3B.4、5、3C.5、2、3 D.5、4、3解析：解析 根据当 R1收到 R2发送的如图(b)的(V，D) 报文后，R1 更新的四个路由表中有距离值为0、4、4、3 可以看出，C 选项中，由 R3到达目的地址 30.0.0.0的距离为 4，接收到的(V，D) 数值为 3，因此原来 R3到目的地址 30.0.0.0
33、的距离为 3或者大于 3，故选项 C不可能。7.某公司分配给人事部的 IP地址块为 59.67.159.224/27，分配给培训部的 IP地址块为59.67.159.208/28，分配给销售部的 IP地址块为 59.67.159.192/28，那么这三个地址经过聚合后的地址为（分数：1.00）A.59.67.159.192/25B.59.67.159.224/25C.59.67.159.192/26 D.59.67.159.224/26解析：解析 要计算这三个地址块经过聚合后的地址，可以找出它们的网络地址的共同前缀和位：数，从而确定路由汇聚地址和超网掩码。这三个地址块有 26位相同，所以这三个
34、地址块经过聚合后的地址为59.67.159.192/26。8.使用专用地址来规划内部网络地址时需要遵循的基本原则有_。 简捷 有效的路由 支持 QoS服务 便于系统的扩展和管理（分数：1.00）A.、和B.、和C.、和 D.、和解析：解析 使用专用地址来规划内部网络地址时需要遵循的基本原则如下： 简捷。内部网络地址规划一定要简捷。文档记录清晰，使用者很容易理解。当看到一个特定设备上的IP地址时，不需要查询很多文档，就应该能够推断出它是哪一类设备，以及它在网络中的大致位置。 有效的路由。采用分级地址结构，减少路由器的路由表规模，提高路由、分组转发速度和网络管理效率。便于系统的扩展与管理。内部网络
35、地址规划一定要考虑实行容易，管理方便，并能够适应未来系统的发展，具有很好的可扩展性。9.某园区网采用 OSPF路由协议，参与 OSPF的网络地址是 169.111.0.0/16 Cisco路由器的正确配置是 （分数：1.00）A.Router (config) #router ospf 63Router (config-router) #network 169.111.0.0 0.0.0.0 area 0Router (config-router) #area 0 range 169.111.0.0 255.255.0.0B.Router (config) #router ospf 63Rou
36、ter (config-router) # network 169.111.0.0 255.255.0.0 area 0Router (config-router) #area 0 range 169.111.0.0 255.255.0.0C.Router (config) #router ospf 63Router (config-router) #network 169.111.0.0 0.0.255.255 area 0Router (config-router) #area 0 range 169.111.0.0 255.255.0.0 D.Router (config) #route
37、r ospf 63Router (config-router) #network 169.111.0.0 0.0.255.255 area 0Router (config-router) #area 0 range 169.111.0.0 0.0.255.255解析：10.SNMP和 CMIP是网络界最主要的网络管理协议，_是错误的。（分数：1.00）A.SNMP和 CMIP采用的检索方式不同B.SNMP和 CMIP信息获取方式不同C.SNMP和 CMIP采用的抽象语法符号不同 D.SNMP和 CMIP传输层支持协议不同解析：11.下列关于计算机病毒的说法中，错误的是（分数：1.00）A.计算
38、机病毒按寄生方式分为引导型病毒、文件型病毒和复合型病毒B.计算机中良性病毒对系统没有破坏性，可以不删除 C.计算机网络病毒具有传播方式多样、速度快、影响面广、破坏性强、变种多、智能化等特点D.木马是没有自我复制功能的恶意程序解析：解析 良性病毒是指那些为了表现自身，并不彻底破坏系统和数据，但会大量占用 CPU时间，增加系统开销，降低系统工作效率的一类计算机病毒。12.下列选项中，哪个条件不是使用 telnet对交换机进行配置所必须满足的 _ 。（分数：1.00）A.计算机必须有访问交换机的权限B.网络必须同时安装 Web与 FTP服务器 C.交换机必须预先配置好设备管理地址，包括 IP地址、子
39、网掩码和缺省路由D.作为模拟终端的计算机与交换机都必须与网络连通，二者之间能通过网络进行通信解析：13.以下有关光纤同轴电缆混合网(HFC) 的说法中，错误的是（分数：1.00）A.HFC是一个双向传输系统B.利用 HFC可以实现电视会议、IP 电话、视频点播等数据传输服务C.利用 HFC不会出现阻塞 D.电缆调制解调器是专门为有线电视网络传输而设计的解析：解析 光纤同轴电缆混合网(HFC) 是新一代有线电视网络，是一个双向传输系统.光纤结点将光纤干线和同轴分配线相互连接。HFC 改善了信号质量，提高了可靠性，将线路可以使用的带宽提高到 1GHz，还可以实现电视会议、IP 电话、视频点播等数据
40、传输服务。多用户对有限带宽资源的争用可能出现阻塞，可能会影响接入速率。电缆调制解调器是专门为利用有线电视网进行数据传输而设计的，连接用户计算机和有线电视同轴电缆，具有传输速率高、覆盖面积广、费用低廉等特点。故选 C。14.下列选项中，关于总线交换结构的特点描述正确的是 _ 。（分数：1.00）A.不易监控管理B.不易实现帧的广播C.易实现多个输入 D.性能好、但不便于堆叠扩展解析：解析 总线交换结构具有性能好、便于堆叠扩展、易实现帧的广播、易监控管理和对一个输出的帧具有传送的特点。15.以太网根据_转发数据帧。（分数：1.00）A.IP地址B.MAC地址 C.协议类型D.PORT地址解析：解析
41、 以太网交换机根据数据链路层的 MAC地址转发数据帧，交换机检查帧头中的目标 MAC地址，把数据帧转发到相应的端口上去。16.以下哪项不是工程造价估算所依据的项目_。（分数：1.00）A.购入的设备硬件 B.网络设备C.远程通信线路与接入城域网租用线路D.服务器与客户端设备解析：解析 工程造价估算所依据的项目有网络设备、网络基础设施、远程通信线路与接入城域网租用线路、服务器与客户端设备、系统集成费用、用户培训费用和系统维护费用，故选 A。17.IPX标准访问控制列表的表号范围是_。 A) 199 B) 700799 C) 800899 D1 900999 （分数：1.00）A.B.C. D.解
42、析：解析 IPX 标准访问控制列表的表号范围是 800899，故选 C)。18.软件可靠性预测的目的是_。（分数：1.00）A.根据软件在可靠性与测试揭示的故障情况来预测软件在正在运行时的故障和实效情况 B.通过受控的软件测试过程来预测软件在实际运行中的可靠性C.通过软件测试揭示软件缺陷并通过修改缺陷来提高软件可靠性D.关注可能导致失效的事件及其失效概率，并计算出各种事件组合导致失效的概率解析：解析 A 选项给出了软件可靠性预测的目的，B 选项给出了软件可靠性测试的目的，D 选项为可靠性分析方法中事件树分析法的含义。19.下列选项中，关于基本型综合布线系统类型的说法不正确的是 _ 。（分数：1
43、.00）A.每个工作区有一个信息插座B.用铜芯双绞线电缆组网C.每个工作区的干线电缆至少有 1对双绞线D.基本型适用于综合布线系统中中等配置标准的场合 解析：解析 基本型适用于综合布线系统中配置标准较低的场合，用铜芯双绞线电缆组网。基本型综合布线系统的配置如下；每个工作区有一个信息插座；每个工作区的配线电缆为 1条 4对双绞线电缆：采用夹接式交接硬件；每个工作区的干线电缆至少有 1对双绞线。20.若某公司允许内部网段 192.168.10.0/26的所有主机可以对外访问 Internet，则在其网络边界防火墙PIX 525需要执行的配置语句可能是_。（分数：1.00）A.Pix525(conf
44、ig)#nat (inside) 1 192.168.10.0 255.255.255.0B.Pix525(config)#static (inside,outside) 192.168.10.0 202.101.98.1C.Pix525(config)#global (outside) 1 202.101.98.1-202.101.98.14Pix525(config)#nat (inside) 1 192.168.10.0 255.255.255.192 D.Pix525(config)#global (inside) 1 192.168.10.0 255.255.255.192Pix52
45、5(config)#nat (outside) 1 0.0.0.0 0.0.0.0解析：21.对路由器 A配置 RIP协议，并在接口 S0(IP地址为 172.16.0.1/24)所在网段使用 RIP路由协议，在配置模式下使用的第一条命令是_。（分数：1.00）A.route ripB.ip routing C.rip 172.16.0.0D.network 172.16.0.0解析：解析 对路由器 A配置 RIP，并在接口 S0(IP地址为 172.16.0.1/24)所在网段使用 RIP。在配置模式下完成该任务的命令依次是 Router(config) # ip routing Route
46、r(config) # router rip Router(config-router) # network 172.16.0.022.在某园区网中，路由器 R A 的 GE0/1(196.28.57.5/30)与路由 R B 的 GE0/1(196.28.57.6/30)相连，R B 的 GE0/2(196.28.57.9/30)与路由器 R C 的 GE0/1(196.28.57.10/30)相连，R C 路由器的GE0/2(196.28.57.13/30)直接连 Internet上的路由器相连，路由器 R A 访问 Internet默认路由的正确配置是（分数：1.00）A.ip rout
47、e 0.0.0.0 0.0.0.0 196.28.57.6 B.ip route 0.0.0.0 0.0.0.0 196.28.57.9C.ip route 0.0.0.0 0.0.0.0 196.28.57.10D.ip route 0.0.0.0 0.0.0.0 196.28.57.13解析：解析 依据题意可知，路由器 R A 访问 Internet时下一跳路由接口指向 R B 的 GE0/1，因此路由器 R A 访问 Internet的默认路由配置为：iproute 0.0.0.0 0.0.0.0 196.28.57.6。23.为保障 Web服务器的安全运行，对用户要进行身份验证。关于 Windows Server 2003扣的“集成Windows身份验证”，下列说法中错误的是_。（分数：1.00）A.在这种身份验证方案中，用户名和密码在发送前要经过加密处理，所以是一种安全的身份验证方案B.这种身份验证方案结
