1、四级网络工程师-147 及答案解析(总分：162.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.如果在一台主机的 Windows环境下执行 Ping命令得到下列信息 Pinging 202.113.16.33 with 32 bytes of data： Reply from 202.113.16.33：bytes=32time1ms TTL=128 Reply from 202.113.16.33：bytes=32time1ms TTL=128 Reply from 202.113.16.33：bytes=32time1ms TTL=128 Reply fro
2、m 202.113.16.33：bytes=32time1ms TTL=128 Ping statistics for 202.113.16.33： Packets：Sent=4，Received=4，Lost=0(0% loss)， Approximate round trip times in milli-seconds： Minimum=0ms，Maximum=0ms，Average=0ms 那么下列结论中无法确定的是_。（分数：1.00）A.为 提供名字解析的服务器工作正常B.本机使用的 DNS服务器工作正常C.主机 上 WWW服务工作正常D.主机 的网关配置正确2.IEEE 802.
3、11的物理层规定了三种传输技术，即红外技术、直接序列扩频(DSSS) 和跳频扩频(FHSS) 技术，后两种扩频技术都工作在_的 ISM频段。（分数：1.00）A.600 MHzB.800 MHzC.2.4 GHzD.19.2 GHz3.目前，城域网的主要拓扑结构类型是 _ 。（分数：1.00）A.星型结构B.环形结构C.总线型结构D.全网状型结构4.下列标准中，不是综合布线系统标准的是_。（分数：1.00）A.ISO/IEC 18011B.ANSI/TIA/EIA 568-AC.GB/T 50311-2000和 GB/T 50312-2000D.TIA/EIA-568-B.1、TIA/EIA-
4、568-B.2 和 TIA/EIA-568-B.35.IEEE802.11MAC子层具有多种功能，其中分布式协调功能采用的是哪一项协议，用于支持突发式通信 _ 。（分数：1.00）A.CSMA/CAB.CSMA/CBC.CDMA/CAD.CDMA/CB6.以下关于基于网络的信息系统基本结构说法中，错误的是_。（分数：1.00）A.网络运行环境主要包括机房、电源两个部分B.支持信息系统的网络平台包括网络基础设施、网络设备两部分C.网络应用软件开发与运行环境包括数据库管理系统、网络软件开发工具和网络应用系统D.完整的网络信息系统应包括网络安全系统、网络管理系统两部分7.某 PIX 525防火墙有如
5、下配置命令，该命令的正确解释是_。 flrewall(conflg)#global(outside) 1 61.144.51.46（分数：1.00）A.当内网的主机访问外网时，将地址统一映射为 61.144.51.46B.当外网的主机访问内网时，将地址统一映射为 61.144.51.46C.设定防火墙的全局地址为 61.144.51.46D.设定交换机的全局地址为 61.144.51.468.下列选项中，不属于 Dos攻击的是 _ 。（分数：1.00）A.Land攻击B.Smurf攻击C.SYN FloodingD.网络嗅探9.在 SNMP协议中，驻留在_上的网管平台软件可通过该协议软件调阅被
6、管理的网络结点内的管理信息库中的内容。（分数：1.00）A.通信服务器B.数据库服务器C.网络管理工作站D.主路由器10.网络协议是计算机网络和分布系统中互相通信的_间交换信息时必须遵守的规则的集合。（分数：1.00）A.相邻层实体B.同等层实体C.同一层实体D.不同层实体11.下列选项中，关于差异备份的说法不正确的是 _ 。（分数：1.00）A.差异备份无需频繁地做完全备份，工作量小于完全备份B.备份所需时间短，并节省存储空间C.每次做差异备份工作的任务比增量备份的工作量要小，但是它的灾难恢复相对复杂D.主要目的是将完全恢复时涉及到的备份记录数量限制在 2个，以简化恢复的复杂性12.R1、R
7、2 是一个自治域系统中采用 RIP路由协议的两个相邻路由器，R2 路由表如图 12-13(a) 所示，当R2收到 R1发送的如图 12-13(b) 的(V，D) 报文后，R1 更新的三个路由表项中距离值从上到下依次为_。 目的网络 距离 路由 112.0.0.0 5 R1 120.0.0.0 0 直接 125.0.0.0 4 R1 目的网络 距离 112.0.0.0 3 120.0.0.0 4 125.0.0.0 5 图 12-13（分数：1.00）A.4、0、3B.4、0、4C.5、0、3D.5、0、413.Winmail的_工具包括：系统设置、域名设置、用户和组、系统状态和系统日志等几个项
8、目。（分数：1.00）A.邮件管理B.域名管理C.用户和组管理D.系统设置14.IP地址 169.110.0.0属于哪一类地址 _ 。（分数：1.00）A.主机 IP地址B.网络地址C.直接广播地址D.受限广播地址15.若服务器的系统可用性达到了 99.995%，那么每年的停机时间必须小于等于（分数：1.00）A.5minB.30minC.60minD.100min16.以下关于基于网络的信息系统基本结构说法中，错误的是_。（分数：1.00）A.网络运行环境主要包括机房、电源 2部分B.支持信息系统的网络平台包括网络基础设施、网络设备 2部分C.网络应用软件开发与运行环境包括数据库管理系统、网
9、络软件开发工具和网络应用系统D.完整的网络信息系统应包括网络安全系统、网络管理系统 2部分17.安全机制是实现安全服务的技术手段，一种安全机制可以提供多种安全服务，而一种安全服务也可采用多种安全机制。加密机制不能提供的安全服务是_。（分数：1.00）A.数据保密性B.访问控制C.数字签名D.认证18.如果一个接入交换机有 24个 10/100Mbps端口，那么上联宽带可以控制在（分数：1.00）A.50MbpsB.100MbpsC.120MbpsD.200Mbps19.某路由器的路由表如下表。目的地址为 156.26.2.37的数据报会从哪个接口输出?_。 路由器 输出接口 156.26.0.
10、022 S0 156.26.56.022 S1 156.26.8.022 S2 （分数：1.00）A.直接输出B.SOCS1DS220.下列不属于将入侵检测系统部署在 DMZ中的优点的是（分数：1.00）A.可以查看受保护区域的主机被攻击的状态B.可以检测防火墙系统的策略配置是否合理C.可以检测 DMZ被黑客攻击的重点D.可以审计来自 Internet上对受保护网络的攻击类型21.“三网融合”是指（分数：1.00）A.计算机网络、电信通信网和广播电视网B.计算机网络、广域网和城域网C.局域网、城域网和广域网D.广域网、电信通信网和广播电视网22.某运行 RIP的校园网拓扑结构图如下图所示。在路
11、由器 RouterA上定义一条从 Internet到达校园网内部 192.168.1.0/24网段的静态路由，完成此任务的配置语句是_。 （分数：1.00）A.ip route 192.168.1.0 0.0.v.255 10.0.0.2B.ip route 192.168.1.0 0.0.0.255 S0/1C.ip route 192.168.1.0 255.255.255.0 S0/0D.ip route 192.168.0.0 255.255.255.0 f0/023.常用的数据备份方式包括完全备份、增量备份和差异备份，三种备份方式在数据恢复速度方面由快到慢的顺序为_。（分数：1.00
12、）A.完全备份、增量备份、差异备份B.增量备份、完全备份、差异备份C.差异备份、增量备份、完全备份D.完全备份、差异备份、增量备份24.网络拓扑设计器优劣将直接影响网络的性能、可靠性与 _ 。（分数：1.00）A.设备种类B.主机类型C.网络协议D.通信费用25.在配置路由器上 DHCP数据库代理时，取消地址冲突记录日志的命令是_。（分数：1.00）A.ip dhcp conflict loggingB.ip dhcp poolC.no ip dhcp conflict loggingD.dns-server address26.在 Windows命令窗口输入_命令来查看 DNS服务器的 IP
13、。（分数：1.00）A.DNSservetB.NslookupC.DNSconfigD.DNSip27.以下协议中不属于内部网关协议的是 （分数：1.00）A.RIPB.OSPFC.BGPD.IGRP28.在一条点对点的链路上为了减少地址的浪费，子网掩码应该指定为_。（分数：1.00）A.255.255.255.252B.255.255.255.248C.255.255.255.240D.255.255.255.19629.以下关于访问控制列表的描述中，哪项是错误的_。（分数：1.00）A.访问控制列表是应用到路由器接口的命令列表B.访问控制列表的核心就是根据特定规则进行数据包过滤，对网络进行
14、安全控制C.访问控制列表还可以用来限制网络流量，进行流量控制D.访问控制列表只适用于 IP协议30.核心层网络一般要承担整个网络流量的（分数：1.00）A.100%30%B.30%50%C.40%60%D.50%80%31.WLAN标准 802.11a将传输速率提高到_。 （分数：1.00）A.5.5Mbit/sB.11Mbit/sC.54Mbit/sD.100Mbit/s32.下面关于交换机 VLAN配置的描述中，错误的是_。（分数：1.00）A.配置 VLAN的任务有两个：建立 VTP域和设置 VTP的工作模式B.配置 VTP域名的命令是 vtp domainC.配置 VTP工作模式的命令
15、是 vtp modeD.建立 VLAN的命令是 vlan data33.数据库服务主要包括 _ 。（分数：1.00）A.关系数据库系统B.非结构化数据库系统C.企业专用管理信息系统D.A，B 和 C34.网络地址 69.232.176.0所使用的最小子网掩码是_。（分数：1.00）A.255.255.192.0B.255.255.224.0C.255.255.240.0D.255.255.248.035.若想在 Windows 2003操作系统中安装 SNMP服务，则需在“控制面板”的“添加/删除 Windows 组件”中选择_。接着在子组件栏中选择“简单网络管理协议(SNMP)”，做单击“确
16、定”“下一步”按钮。（分数：1.00）A.网络服务B.管理和监视工具C.附件和工具D.其他的网络文件和打印服务36.在 ISOOSI/RM基础上的公共管理信息服务/公共管理信息协议 CMIS/CMIP是一个完整的网络管理协议族，网络管理应用进程使 ET OSI参考模型的_。（分数：1.00）A.网络层B.传输层C.表示层D.应用层37.在公钥加密机制中，公开的是_。（分数：1.00）A.解密密钥B.加密密钥C.明文D.加密密钥和解密密钥38.下列选项中叙述不正确的是 _ 。（分数：1.00）A.近些年病毒感染成下降的趋势B.在实际网络运行中，数据备份与恢复功能是非常重要的C.“灰色软件”包括间
17、谍程序、广告程序、后门程序、下载程序和植入程序等D.IP地址的动态分配与动态 DNS的应用，使得查找垃圾邮件的来源更加困难39.X.509数字证书中的签名字段是指_。（分数：1.00）A.用户对自己证书的签名B.用户对发送报文的签名C.发证机构对用户证书的签名D.发证机构对发送报文的签名40.下面是某路由器的 DHCP配置信息： ip dhcp excluded-address 182.105.246.2 182.105.246.10 ! ip dhcp poll 246 network 182.105.246.0 255.255.255.0 default-router 182.105.24
18、6.1 domain-name dns-sever 182.105.129.26 182.105.129.27 222.112.7.13 lease 0 5 根据上述信息，DHCP 客户端不可能从服务器获得的 IP地址是_。（分数：1.00）A.182.105.246.5B.182.105.246.11C.182.105.246.192D.182.105.246.254二、填空题(总题数：13，分数：42.00)41.路由表是根据路由 1 产生的。 （分数：2.00）42. 1 的邮件服务器软件在发送邮件时根据第二部分来确定要连接的接收方邮件服务器： 2 软件则使用信箱名来选择对应的邮箱将收
19、到的邮件存储起来。 （分数：2.00）下图一台主机上用 sniffer捕捉的数据包，请根据显示的信息回答下列问题。 （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_44.交换表一般被保存在交换机的一个高速缓存中，但高速缓存空间是有限的，因此每次储存一个地址表项时，都被盖上一个 1 。 （分数：2.00）45. 1 是指如何保证信息在网络传输的过程中不被泄露与不被攻击。 （分数：2.00）46. 1 功能允许用户在不切断电源情况下，更换存在故障的硬盘、电源或板卡等部件，全面提高系统对突发事件的应对能力。 （分数：2.00）47.一般来说，跳数越少的路径越
20、 1 。 （分数：2.00）48.动态路由选择算法也称为 1 选择算法。 （分数：2.00）49.IPv4的地址长度为 1 ，用点分十进制表示。 （分数：2.00）50.层次之间的上联带宽与下一级带宽之比一般控制在 1 。 （分数：2.00）51.加密密钥和解密钥不相同，则称为 1 体制。 （分数：2.00）52.按照国际标准，综合布线采用的主要连接部件分为建筑群配线架、大楼主配线架、楼层配线架、转接点和 1 。 （分数：2.00）某公司使用 DHCP服务器对公司内部主机的 IP地址进行管理，已知： (1)该公司共有 40个可用 IP地址为 59.64.22.1159.64.22.50。 (2
21、)DHCP服务器选用 Windows 2003 Server，其 IP地址为 59.64.22.12。 (3)DHCP客户机使用的操作系统是 Windows XP。 请回答下列问题：（分数：10.00）(1).DHCP客户机得到图 2所示信息使用的命令是 1。 （分数：2.00）(2).如图 3所示 DHCP服务器作用域的配置界面中，长度域输入的数值应是 1。 （分数：2.00）(3).在能为客户机分配地址之前，还必须执行的操作是 1。（分数：2.00）(4).DHCP服务器要为一个客户机分配固定 IP地址时，需要执行的操作是 1。（分数：2.00）(5).DHCP客户机要释放已获取的 IP地
22、址时，使用的命令是 1。（分数：2.00）三、应用题(总题数：1，分数：80.00)某网络结构如图 2-7所示，图中网络设备均为 Cisco设备，请回答以下有关问题。 （分数：80.00）(1).使用 IP地址 59.67.148.64/26划分 3个子网。其中，第 1个子网能容纳 13台主机，第 2个子网能容纳 12台主机，第 3个子网容纳 30台主机。请写出子网掩码、各子网网络地址及可用的 IP地址段(注：请按子网序号顺序分配网络地址)。（分数：20.00）_(2).如果入侵检测设备用于检测所有的访问如图 2-7中所示服务器群的流量，请写出交换机 1上被镜像的端口。（分数：20.00）_(
23、3).如果交换机 1上定义了一个编号为 105的访问控制列表，该列表用于过滤所有访问图 2-7中服务器群的 1434端口的数据包，请写出该访问控制列表应用端口的配置命令。（分数：20.00）_(4).如果该网络使用动态地址分配的方法，请写出路由交换机上 DHCP IP地址池的配置内容。（分数：20.00）_四级网络工程师-147 答案解析(总分：162.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.如果在一台主机的 Windows环境下执行 Ping命令得到下列信息 Pinging 202.113.16.33 with 32 bytes of data： Rep
24、ly from 202.113.16.33：bytes=32time1ms TTL=128 Reply from 202.113.16.33：bytes=32time1ms TTL=128 Reply from 202.113.16.33：bytes=32time1ms TTL=128 Reply from 202.113.16.33：bytes=32time1ms TTL=128 Ping statistics for 202.113.16.33： Packets：Sent=4，Received=4，Lost=0(0% loss)， Approximate round trip times
25、in milli-seconds： Minimum=0ms，Maximum=0ms，Average=0ms 那么下列结论中无法确定的是_。（分数：1.00）A.为 提供名字解析的服务器工作正常B.本机使用的 DNS服务器工作正常C.主机 上 WWW服务工作正常 D.主机 的网关配置正确解析：解析 通过 这个域名，可以正确转换到 IP202.113.16.33，说明为提供名字解析的服务器以及本机使用的 DNS服务器工作正常，并且主机，但并不能说明该主机 WWW服务工作正常。选项 C错误。2.IEEE 802.11的物理层规定了三种传输技术，即红外技术、直接序列扩频(DSSS) 和跳频扩频(FHS
26、S) 技术，后两种扩频技术都工作在_的 ISM频段。（分数：1.00）A.600 MHzB.800 MHzC.2.4 GHz D.19.2 GHz解析：解析 802.11 最初定义的物理层包括了两个扩频技术和一个红外传播规范，其频段定义在 2.4 GHz的 ISM波段内，这个波段属于非注册使用频段，用户使用时不需要预先申请许可证。3.目前，城域网的主要拓扑结构类型是 _ 。（分数：1.00）A.星型结构B.环形结构 C.总线型结构D.全网状型结构解析：4.下列标准中，不是综合布线系统标准的是_。（分数：1.00）A.ISO/IEC 18011 B.ANSI/TIA/EIA 568-AC.GB/
27、T 50311-2000和 GB/T 50312-2000D.TIA/EIA-568-B.1、TIA/EIA-568-B.2 和 TIA/EIA-568-B.3解析：解析 综合布线设计标准主要包括以下几类： ANSI/TIA/EIA-568A 商业大楼电信布线标准(加拿大采用 CSA工 T529) TIA/EIA-568-B 商业建筑通信布线系统标准 EIA/TIA-569 电信通道和空间的商业大楼标准(CSA T530) EIA/TIA-570 住宅和 N型商业电信布线标准 CSA T525 TIA/EIA-606 商业大楼电信基础设施的管理标准(CSA T528) TIA/EIA-607
28、商业大楼接地/连接要求(CSA T527) ANSI/IEEE 802.5-1989 令牌环网访问方法和物理层规范 GB/T 50311-2000 建筑与建筑群综合布线系统工程设计规范 GB/T 50312-2000 建筑与建筑群综合布线系统工程验收规范 CECS72:97建筑与建筑群综合布线系统工程设计及验收规范 而 A选项中的 ISO/IEC 18011不是综合布线系统标准。5.IEEE802.11MAC子层具有多种功能，其中分布式协调功能采用的是哪一项协议，用于支持突发式通信 _ 。（分数：1.00）A.CSMA/CA B.CSMA/CBC.CDMA/CAD.CDMA/CB解析：解析 I
29、EEE802.11 的 MAC子层定义了 3种访问控制机制：第一种是分布协调功能(DCF)，类似于传统的以太网，支持异步数据传输等争用业务，所有要传输数据的用户拥有平等接入网络的机会，它是通过 CSMA/CA来实现的；第二种是点协调功能(PCF)，基于由接入点 AP集中控制的轮询(Poll)方式，主要为对时间敏感的实时业务提供无争用服务；第三种是通过 RST/CST来支持信道预约。IEEE802.11 物理层的无线媒体决定了 WLAN具有独特的媒体接入控制 MAC机制。因此，分布式协调功能采用的是 CSMA/CA协议，而对于多媒体应用需要 PCF来支持。6.以下关于基于网络的信息系统基本结构说
30、法中，错误的是_。（分数：1.00）A.网络运行环境主要包括机房、电源两个部分B.支持信息系统的网络平台包括网络基础设施、网络设备两部分C.网络应用软件开发与运行环境包括数据库管理系统、网络软件开发工具和网络应用系统 D.完整的网络信息系统应包括网络安全系统、网络管理系统两部分解析：7.某 PIX 525防火墙有如下配置命令，该命令的正确解释是_。 flrewall(conflg)#global(outside) 1 61.144.51.46（分数：1.00）A.当内网的主机访问外网时，将地址统一映射为 61.144.51.46 B.当外网的主机访问内网时，将地址统一映射为 61.144.51
31、.46C.设定防火墙的全局地址为 61.144.51.46D.设定交换机的全局地址为 61.144.51.46解析：8.下列选项中，不属于 Dos攻击的是 _ 。（分数：1.00）A.Land攻击B.Smurf攻击C.SYN FloodingD.网络嗅探 解析：9.在 SNMP协议中，驻留在_上的网管平台软件可通过该协议软件调阅被管理的网络结点内的管理信息库中的内容。（分数：1.00）A.通信服务器B.数据库服务器C.网络管理工作站 D.主路由器解析：解析 SNMP 的体系结构分为 SNMP管理者、SNMP 代理和 MIB。其管理模型是一个管理/代理模型，因此驻留在网络管理工作站上的网管平台软
32、件可通过该协议软件调阅被管理的网络结点内的管理信息库中的内容，故选 C)。10.网络协议是计算机网络和分布系统中互相通信的_间交换信息时必须遵守的规则的集合。（分数：1.00）A.相邻层实体B.同等层实体 C.同一层实体D.不同层实体解析：解析 网络协议是为网络中信息交换而制定的规则、标准或约定，这里的信息交换指的是两个对等实体之间的交换。11.下列选项中，关于差异备份的说法不正确的是 _ 。（分数：1.00）A.差异备份无需频繁地做完全备份，工作量小于完全备份B.备份所需时间短，并节省存储空间C.每次做差异备份工作的任务比增量备份的工作量要小，但是它的灾难恢复相对复杂 D.主要目的是将完全恢
33、复时涉及到的备份记录数量限制在 2个，以简化恢复的复杂性解析：12.R1、R2 是一个自治域系统中采用 RIP路由协议的两个相邻路由器，R2 路由表如图 12-13(a) 所示，当R2收到 R1发送的如图 12-13(b) 的(V，D) 报文后，R1 更新的三个路由表项中距离值从上到下依次为_。 目的网络 距离 路由 112.0.0.0 5 R1 120.0.0.0 0 直接 125.0.0.0 4 R1 目的网络 距离 112.0.0.0 3 120.0.0.0 4 125.0.0.0 5 图 12-13（分数：1.00）A.4、0、3B.4、0、4 C.5、0、3D.5、0、4解析：解析
34、R2 到目的网络 112.0.0.0的距离为 5，若分组由 R2经 R1到目的网络 20.0.0.0，则距离为4，与需更新；R2 到目的网络 120.0.0.0的距离为 0，无须更新；若分组由 R2经 R1到目的网络125.0.0.0，则距离为 5，大于表项中的距离 4，不需要更新。13.Winmail的_工具包括：系统设置、域名设置、用户和组、系统状态和系统日志等几个项目。（分数：1.00）A.邮件管理 B.域名管理C.用户和组管理D.系统设置解析：解析 Winmail 的邮件管理工具中包括系统设置、域名设置、用户和组、系统状态和系统日志等几个项目，故选 A。14.IP地址 169.110.
35、0.0属于哪一类地址 _ 。（分数：1.00）A.主机 IP地址B.网络地址 C.直接广播地址D.受限广播地址解析：解析 IP 地址由两部分组成：一是网络地址；二是主机地址。169.110.0.0 属于 B类 IP地址，所以前两个字段表示网络地址，后两个字段表示主机地址，当主机地址为全“0”时表示该网段的网络地址。所以 169.110.0.0属于网络地址。15.若服务器的系统可用性达到了 99.995%，那么每年的停机时间必须小于等于（分数：1.00）A.5min B.30minC.60minD.100min解析：16.以下关于基于网络的信息系统基本结构说法中，错误的是_。（分数：1.00）A
36、.网络运行环境主要包括机房、电源 2部分B.支持信息系统的网络平台包括网络基础设施、网络设备 2部分C.网络应用软件开发与运行环境包括数据库管理系统、网络软件开发工具和网络应用系统 D.完整的网络信息系统应包括网络安全系统、网络管理系统 2部分解析：解析 网络应用软件开发与运行环境包括基于网络操作系统的网络数据库管理系统和网络软件开发工具等。但不包括网络应用系统。17.安全机制是实现安全服务的技术手段，一种安全机制可以提供多种安全服务，而一种安全服务也可采用多种安全机制。加密机制不能提供的安全服务是_。（分数：1.00）A.数据保密性B.访问控制 C.数字签名D.认证解析：解析 访问控制是控制
37、不同的用户对信息资源的访问权限，它有基于规则策略的存取控制和基于存取身份的访问控制两种方式。18.如果一个接入交换机有 24个 10/100Mbps端口，那么上联宽带可以控制在（分数：1.00）A.50MbpsB.100MbpsC.120MbpsD.200Mbps 解析：解析 根据经验，层次之间的上联带宽与下一级带宽之比一般控制在 1:20，因此，24100/20=120Mbps，留有一定余量后，一般定为 200Mbps，所以选 D。19.某路由器的路由表如下表。目的地址为 156.26.2.37的数据报会从哪个接口输出?_。 路由器 输出接口 156.26.0.022 S0 156.26.5
38、6.022 S1 156.26.8.022 S2 （分数：1.00）A.直接输出B.SO CS1DS2解析：解析 目的地址 156.26.2.37的网络地址为 156.26.0.0，因此从 S0端口输出。20.下列不属于将入侵检测系统部署在 DMZ中的优点的是（分数：1.00）A.可以查看受保护区域的主机被攻击的状态B.可以检测防火墙系统的策略配置是否合理C.可以检测 DMZ被黑客攻击的重点D.可以审计来自 Internet上对受保护网络的攻击类型 解析：解析 只有将入侵检测系统放置在路由器和边界防火墙之间(即将入侵检测器放在防火墙之外)，才能审计来自 Internet上对受保护网络的攻击类型
39、。21.“三网融合”是指（分数：1.00）A.计算机网络、电信通信网和广播电视网 B.计算机网络、广域网和城域网C.局域网、城域网和广域网D.广域网、电信通信网和广播电视网解析：22.某运行 RIP的校园网拓扑结构图如下图所示。在路由器 RouterA上定义一条从 Internet到达校园网内部 192.168.1.0/24网段的静态路由，完成此任务的配置语句是_。 （分数：1.00）A.ip route 192.168.1.0 0.0.v.255 10.0.0.2B.ip route 192.168.1.0 0.0.0.255 S0/1C.ip route 192.168.1.0 255.2
40、55.255.0 S0/0 D.ip route 192.168.0.0 255.255.255.0 f0/0解析：23.常用的数据备份方式包括完全备份、增量备份和差异备份，三种备份方式在数据恢复速度方面由快到慢的顺序为_。（分数：1.00）A.完全备份、增量备份、差异备份B.增量备份、完全备份、差异备份C.差异备份、增量备份、完全备份D.完全备份、差异备份、增量备份 解析：解析 完全备份是指备份全部选中的文件夹，并不依赖文件的存档属性来确定备份哪些文件；增量备份是针对于上一次备份(无论是哪种备份)，备份上一次备份后，所有发生变化的文件；差异备份是针对完全备份，备份上一次的完全备份后发生变化的
41、所有文件。三种备份方式在数据恢复速度方面由快到慢的顺序为完全备份、差异备份、增量备份，故选 D)。24.网络拓扑设计器优劣将直接影响网络的性能、可靠性与 _ 。（分数：1.00）A.设备种类B.主机类型C.网络协议D.通信费用 解析：解析 计算机网络拓扑即通过网络中结点与通信线路之间的几何关系表示网络结构。拓扑设计是建设计算机网络的重要一步，也是实现各种网络协议的基础，它对网络性能、系统可靠性与通信费用都有重大影响。25.在配置路由器上 DHCP数据库代理时，取消地址冲突记录日志的命令是_。（分数：1.00）A.ip dhcp conflict loggingB.ip dhcp poolC.n
42、o ip dhcp conflict logging D.dns-server address解析：26.在 Windows命令窗口输入_命令来查看 DNS服务器的 IP。（分数：1.00）A.DNSservetB.Nslookup C.DNSconfigD.DNSip解析：解析 使用开始 运行 ，输入cmd 打开命令窗口，然后使用命令行程序 nslookup对 DNS服务器进行测试。在命令提示符后面输入域名可完成域名到服务器的转换，输入 IP地址则可完成 IP地址到域名的转换。27.以下协议中不属于内部网关协议的是 （分数：1.00）A.RIPB.OSPFC.BGP D.IGRP解析：28.
43、在一条点对点的链路上为了减少地址的浪费，子网掩码应该指定为_。（分数：1.00）A.255.255.255.252 B.255.255.255.248C.255.255.255.240D.255.255.255.196解析：解析 在点对点的链路中只需要 2个 IP主机地址，以及网络地址和广播地址，共需要有 4种组合即可，因此主机号 host-id只需要 2个比特即可。网络号 net-id和子网号 subnet-id共占 30个比特，因此子网掩码为 255.255.255.252。29.以下关于访问控制列表的描述中，哪项是错误的_。（分数：1.00）A.访问控制列表是应用到路由器接口的命令列表B
44、.访问控制列表的核心就是根据特定规则进行数据包过滤，对网络进行安全控制C.访问控制列表还可以用来限制网络流量，进行流量控制D.访问控制列表只适用于 IP协议 解析：30.核心层网络一般要承担整个网络流量的（分数：1.00）A.100%30%B.30%50%C.40%60% D.50%80%解析：31.WLAN标准 802.11a将传输速率提高到_。 （分数：1.00）A.5.5Mbit/sB.11Mbit/sC.54Mbit/s D.100Mbit/s解析：解析 802.11 是 IEEE为无线局域网 WLAN制定的标准。802.11a 是 802.11原始标准的一个修订标准，采用了与原始标准
45、相同的核心协议，工作频率为 5GHz，使用 52个正交频分多路复用副载波，最大原始数据传输率为 54MB/s。此外还有 802.11b、802.11g 传输速率也为 54MB/s，而 802.11n则将传输速率提高到了 300MB/s。因此答案选择 C。32.下面关于交换机 VLAN配置的描述中，错误的是_。（分数：1.00）A.配置 VLAN的任务有两个：建立 VTP域和设置 VTP的工作模式B.配置 VTP域名的命令是 vtp domainC.配置 VTP工作模式的命令是 vtp modeD.建立 VLAN的命令是 vlan data 解析：解析 通过命令 vlan data进入 VLAN
46、配置模式，然后通过 vlanvlan_IDnamevlan_name命令建立 VLAN。33.数据库服务主要包括 _ 。（分数：1.00）A.关系数据库系统B.非结构化数据库系统C.企业专用管理信息系统D.A，B 和 C 解析：解析 数据库服务主要包括关系数据库系统、非结构化数据库系统、企业专用管理信息系统。其中，关系数据库系统主要为财务、人事、OA 应用系统提供后台数据库支持；非结构化数据库系统主要为公文流转、档案系统提供后台支持；企业专用管理信息系统是企业专门开发的专用管理信息系统软件。34.网络地址 69.232.176.0所使用的最小子网掩码是_。（分数：1.00）A.255.255.192.0B.255.255.224.0C.255.255.240.0 D.255.255.248.0解析：解析 网络地址 69.232.176.0是一个 A类的 IP地址块。依 IPv4规定，A 类 TP地址的标准子网掩码为 255.0.0.0。而网络地址 69.232.176.0的二进制表示为 0100 010
