1、四级网络工程师-14 及答案解析(总分：100.00，做题时间：90 分钟)一、单项选择题(总题数：40，分数：40.00)1.目前宽带城域网保证服务质量(QoS)要求的技术主要有：资源预留 RsvP、_与多协议标记交换MPLS。（分数：1.00）A.X.25 分组B.Ad hocC.区分服务(DiffServ)D.ATM2.802.11b 定义了使用直接扩频技术，数据传输速率为 1Mbps、2Mbps、_与 11Mbps 的无线局域网标准。（分数：1.00）A.5.7MbpsB.6MbpsC.5.5MbpsD.4Mbps3.以下关于网络需求分析的描述中，哪个是错误的?_（分数：1.00）A.
2、网络需求分析是设计、建设与运行网络系统的关键B.网络需求分析要从实际出发，通过现场调研，收集第一手资料C.网络需求分析是为了确定总体目标和阶段性目标D.以上描述都正确4.以下关于网络运行环境的描述中，哪个是错误的?_（分数：1.00）A.网络运行环境是指保障网络系统安全、可靠与正常地运行所必需的基本设施与设备条件B.网络运行环境主要包括网络和电源两个部分C.机房是放置核心路由器、交换机、服务器等核心设备的场所，同时也包括各个建筑物中放置路由器、交换机与布线设施的设备间、配线问等场所D.关键的网络设备对供电条件的要求是很高的，必须保证由专用的 UPS 系统供电5.以下关于网络拓扑结构的描述中，哪
3、个是错误的?_（分数：1.00）A.大中型企业网、校园网或机关办公网基本上都采用了 2 层网络结构B.不同的网络规模和层次结构对核心路由器与接入路由器的性能要求差异很大C.拓扑结构对网络性能、系统可靠性与通信费用都有很大影响D.大型和中型网络系统采用分层的设计思想，是解决网络系统规模、结构和技术的复杂性的最有效方法6.以下关于局域网交换机技术特征的描述中，哪个是错误的?_（分数：1.00）A.局域网交换机工作在数据链路层B.局域网交换机建立和维护一个表示 IP 地址与交换机端口对应关系的交换表C.局域网交换机在源端口和目的端口之间建立虚连接D.局域网交换机根据进来数据帧的目的 MAC 地址过滤
4、和转发数据7.IPv6 地址 FE60:0:0:07C:FE:0:0:5CA8 可以简写为_。（分数：1.00）A.FE60:7C:FE:0:0:5CA8B.FE60:07C:FE:5CA8C.FE60:0:0:07C:FE:5CA8D.FE60:7C:FE:5CA88.专用 IP 地址块 10.0.0.010.255.255.255 由用户分配的子网号和主机号的总长度是_。（分数：1.00）A.8B.24C.32D.169.以下哪个不是网络地址规划的内容?_（分数：1.00）A.计算满足用户需求的基本网络地址结构参数B.计算地址掩码C.计算网络广播地址D.计算网络接入带宽10.连网的微型机病
5、毒的传播速度是单机的_倍。（分数：1.00）A.5B.10C.20D.3011.以下哪个不是目前使用的综合布线系统标准?（分数：1.00）A.ANSI/TIA/EIA 569-AB.TIA/EIA-568-B.1、TIA/EIA-568-B.2、TIA/EIA-568-B.3C.ISO/IEC 11801D.GB/T 5031 1-2000、GB/T 50312200012.在 CSM 网络管理界面下，下拉View菜单，单击Topology，就可以看到_。（分数：1.00）A.该交换机与其他计算机连接的拓扑图B.该交换机与其他交换机连接的拓扑图C.该交换机与其他网络连接的拓扑图D.该交换机与其
6、他路由器连接的拓扑图13.以下哪个条件不是使用 Telnet 对交换机进行配置所必须满足的?_（分数：1.00）A.终端计算机与交换机能通过网络进行通信B.终端计算机必须有访问交换机的权限C.交换机必须支持 HTTP 服务D.交换机必须预先配置好设备管理地址14.划分 VLAN 有多种方法，下面哪一条不是配置 VLAN 的方法?_（分数：1.00）A.基于端口划分的 VLANB.基于 MAC 地址划分 VLANC.由 DHCP 服务器动态地为计算机分配 VLAND.根据 IP 组播划分 VLAN15.生成树优先级的取值范围是_ 。（分数：1.00）A.061440B.061450C.06146
7、0D.06147016.要进入以太端口配置模式，下面的路由器命令中，哪一条是正确的?_（分数：1.00）A.Router#interface e0B.Router#line e0C.Router(config)#line e0D.Router(config)#interface e017.要显示路由器的运行配置，下面的路由器命令中，哪一条是正确的?_（分数：1.00）A.Router#show runningconfigB.Router#show startupconfigC.Router#show configurationD.Routershow runningconfig18.如下图所示
8、的拓扑结构中，路由器 A 至路由器 F 都运行链路状态路由算法。则 A 到目的地 C 的最小路径成本是_。 （分数：1.00）A.9B.6C.4D.319.以下关于 loopback 接口配置的描述中，哪个是错误的?_（分数：1.00）A.在路由器上 loopback 接口是一个虚拟的接口，没有一个实际的物理接口与之对应B.loopback 接口号的有效值为 02147483647C.loopback 接口不受网络故障影响，永远处于激活状态D.loopback 接口与其他网络结点有相连的物理链路20.3 台路由器的连接与 IP 地址分配如下图所示，在 R2 中配置到达子网 192.168.1.
9、0/24 的静态路由的命令是_。（分数：1.00）A.R2(config)#ip route 192.168.1.0 255.255.255.0 10.1.1.1B.R2(config)#ip route 192.168.1.2 255.255.255.0 10.1.1.1C.R2(config)#ip route 192.168.1.1 255.255.255.0 10.1.1.2D.R2(config)#ip route 192.168.1.2 255.255.255.0 10.1.1.221.在使用 RIP 路由协议的路由器中，一条路由的 Metric 值等于_，便意味着它不可到达。（分
10、数：1.00）A.9B.12C.15D.1822.以下关于 OSPF 拓扑数据库的描述中，哪项是正确的?_（分数：1.00）A.使用 LSA 分组来更新和维护拓扑数据库B.使用 Dijkstra 算法来生成拓扑数据库C.每一个路由器都包含了拓扑数据库的所有选项D.在同一区域中的所有路由器包含同样的拓扑数据库23.DHCP 协议允许网络上配置多台 DHCP 服务器，当 DHCP 客户发出 DHCP 请求时，就有可能收到多个应答信息。这时，DHCP 客户只会挑选其中的一个，通常是挑选_。 A) 最先到达的信息 B) 第二个到达的信息 C) 任意时刻到达的信息 D) 最后到达的信息 （分数：1.00
11、）A.B.C.D.24.在某路由器上已经配置了一个访问控制列表 1，并且使用了防火墙功能。现在需要对所有通过 Seria10接口进入的数据包使用规则 1 进行过滤。以下可以达到要求的配置选项是_。（分数：1.00）A.在 Seria10 的接口模式配置：accessgroup 1 inB.在全局模式配置：accessgroup 1 seria110 outC.在 Seria10 的接口模式配置：ip accessgroup 1 outD.在 Seria10 的接口模式配置：ip accessgroup 1 in25.访问控制列表“accesslist 109 deny icmp 10.5.10
12、.10 0.0.255.255 any hostunreachable”的含义是 。（分数：1.00）A.规则序列号是 109，禁止从 10.5.10.10/16 网段来的 WWW 访问B.规则序列号是 109，禁止到 10.5.10.10/16 主机的 Telnet 访问C.规则序列号是 109，禁止到 10.5.10.10/16 网段的 www 访问D.规则序列号是 109，禁止从 10.5.10.10/16 主机来的 rlogin 访问26.以下关于 Aironet 1100 系列接入点的描述中，哪个是错误的?_（分数：1.00）A.Aironet 1100 系列主要用于独立无线网络的中
13、心点或无线网络和有线网络之间的连接点B.Aironet 1100 系列接入点兼容 IEEE 802.11b 和 IEEE 802.11gC.Aironet 1100 系列接入点工作在 2.4GHz 频段D.Aironet 1100 系列无线接入点使用 Linux 操作系统27.下面的描述中，哪个不是配置无线接入点所需要的信息?_（分数：1.00）A.系统名和无线网络中对大小写敏感的服务集标识符B.如果接入点与 PC 不在同一子网内，则需要子网掩码和默认网关C.SNMP 集合名称及 SNMP 文件属性D.FTP 协议与用户名、密码28.以下关于无线接入点配置数据含义的描述中，哪个是错误的?_（分
14、数：1.00）A.System Name：用户为无线接入点的命名B.Configuration ServerProtocol：单击单选项来选择网络中 IP 地址的分配方式C.IP Address：设置或改变接入点的 IP 地址D.Radio Service Set ID：输入网络管理员提供的 SSID29.在配置S 时，如果想禁止某些 IP 地址访问 Web 服务器，应在“默认 Web 站点”的属性对话框中_选项卡中进行配置。（分数：1.00）A.目录安全性B.网站C.主目录D.ISAPI 筛选器30.简单邮件传输协议(SMTP)默认的端口号是_。（分数：1.00）A.53B.23C.25D.
15、8031.在 FTP 协议中，控制连接是由_主动建立的。（分数：1.00）A.客户端B.操作系统C.服务器端D.服务提供商32.以下关于 DNS 服务器配置的描述中，哪个是错误的?_（分数：1.00）A.DNS 服务器必须配置固定的 IP 地址B.DNS 服务器配置包括正向查找区域创建、反向查找区域创建、增加资源记录C.缺省情况下，Windows 2003 服务器已经安装了 DNS 服务D.动态更新允许 DNS 客户端在发生更改的任何时候，使用 DNS 服务器注册和动态地更新其资源记录33.以下关于防火墙技术的描述中，哪个是错误的?_（分数：1.00）A.防火墙可以对用户如何使用特定服务进行控
16、制B.防火墙可以对网络服务类型进行控制C.防火墙可以对请求服务的用户进行控制D.防火墙可以有效地防止内网的攻击34.采用 RSA 算法，网络中 N 个用户之间进行加密通信，需要的密钥个数是_。（分数：1.00）A.N%(N-1)B.NC.2ND.N*N35.以下关于 xScanner 的描述中，哪个是错误的?_（分数：1.00）A.XScanner 运行在 Windows 平台下B.对于一些已知漏洞，XScanner 给出了相应的漏洞描述、利用程序及解决方案C.XScanner 采用单线程方式对指定 IP 地址段或单机进行安全漏洞扫描D.XScanner 支持插件功能，提供了图形界面和命令行两
17、种操作方式36.以下关于数据备份的描述中，哪项是错误的?_（分数：1.00）A.数据备份从备份模式可以分为完全备份、增量备份和差异备份B.逻辑备份也称为“基于文件的备份”C.物理备份也称为“基于块的备份”或“基于设备的备份”D.根据备份服务器在备份过程中是否可以接收用户响应和数据更新，又可以分为离线备份和在线备份37.使用“Active Directory 用户和计算机”进行用户账户管理，可以实现的功能是_。（分数：1.00）A.用户账户的重命名、修改用户账户密码、查找用户账户B.启用和禁用账户、移动账户C.修改用户账户属性以及删除用户账户D.以上全部38.某校园网用户无法访问外部站点 212
18、.59.106.32，管理人员在 Windows 操作系统下可以使用命令判断故障发生在校园网内还是校园网外。（分数：1.00）A.ping 212.59.106.32B.tracert 212.59.106.32C.a11)212.59.106.32D.netstat 212.59.106.3239.以下哪项不属于故障信息?_（分数：1.00）A.设备运行日志B.系统运行日志C.故障现象D.用户操作过程40.SNMP 代理发送陷入报文(trap)的默认端口号是_。（分数：1.00）A.161B.162C.163D.164二、综合题(总题数：4，分数：40.00)41.某学校欲构建校园根据实际情
19、况，计划在校园总部采用有线网络和无线网络相结合的接入方式校园分部通过Internet 采用 VPN 技术与校园总部互联，该校园网的网络拓扑结构如图 11 所示。 （分数：10.00）42.FTTx+LAN 是实现宽带接入的常用方法，基本结构如图 12 所示。本方案采用 DHCP 来分配网络地址。DHCP 是 _ 1_ 协议的一个扩展，便于客户自动从服务器获取 IP 地址和相关设置，其中实现 IP 地址动态分配的过程如下：(未按顺序排列) 客户设置服务器 ID 和 IP 地址，并发送给服务器一个 DHCPREQUEST 报文。 客户端向服务器广播 DHCPDISCOVER 报文，此报文源地址为
20、_ 2_ ，目标地址为 _ 3_ 。 服务器返回 DHCPACK 报文。 服务器返回 DHCPOFFER 报文。 客户收到的数据包中应包含客户的 _ 4_ 地址，后面跟着服务器能提供的 IP 地址、子网掩码、租约期限以及 DHCP 服务器的 _ 5_ 地址。客户进行 ARP 检测，如果觉得有问题，发送 DHCPDECLINE 报文；如果觉得没有问题，就接受这个配置参数。 （分数：10.00）43.ICMP 是 Internet：控制协议报文协议，它允许主机或路由器报告 _ 1_ 和提供有关异常情况的报告。它是 _ 2_ 的组成部分，其报文格式包括报文头和数据区两部分，其中报文头部分是由 _ 3
21、_ 等三个字段组成，每个字段长度分别为 _ 4_ 。ICMP 可作为询问报文，用来测试目的站是否可达以及了解其有关状态。常用 _ 5_ 命令来进行这种测试。 （分数：10.00）44.某网络结构如图 13 所示，如果 Router3 与网络 4 之间的线路突然中断，按照 RIP 路由协议的实现方法，路由表的更新时间间隔为 30 秒，中断 30 秒后 Router2 的路由信息表 1 和中断 500 秒后 Router2 的路由信息表 2 如下。 注：若到达目的网络不需转发或目的网络不可达，用“-”来表示“下一站地址”； 当目的网络不可达时，“跳数”为 16。 （分数：10.00）三、应用题(总
22、题数：1，分数：20.00)45.请先看下面的叙述，然后回答问题 _ 、问题 _ 。 VLAN(Virtual Local Area Network)的中文名为“虚拟局域网”。VLAN 是一种将局域网设备从逻辑上划分(不是从物理上划分)成一个个网段，从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。但又不是所有交换机都具有此功能，只有 VLAN 协议的第三层以上交换机才具有此功能。VLAN 技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑的划分成不同的广播域，每一个 VLAN 都包含一组有着相同需求的计算机工作站，
23、与物理上形成的 LAN 有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分，所以同一个 VLAN内的各个工作站没有限制在同一物理范围内，即这些工作站可以在不同物理 LAN 网段。 某公司有 100 台计算机左右，主要使用网络的部门有：生产部(20 台)、财务部(15 台)、人事部(8 台)和信息中心(12 台)四大部分，如下图所示(图中另外两台交换机未画)。 （分数：20.00）_四级网络工程师-14 答案解析(总分：100.00，做题时间：90 分钟)一、单项选择题(总题数：40，分数：40.00)1.目前宽带城域网保证服务质量(QoS)要求的技术主要有：资源预留 RsvP、_与多协议
24、标记交换MPLS。（分数：1.00）A.X.25 分组B.Ad hocC.区分服务(DiffServ) D.ATM解析：解析 宽带城域网保证服务质量(Qos)要求的技术主要有资源预留 RSVP、区分服务(DiffServ)和多协议标记交换 MPLS，故选 C)。2.802.11b 定义了使用直接扩频技术，数据传输速率为 1Mbps、2Mbps、_与 11Mbps 的无线局域网标准。（分数：1.00）A.5.7MbpsB.6MbpsC.5.5Mbps D.4Mbps解析：解析 802.11b 定义了使用直接扩频技术，数据传输速率为 1Mbps、2Mbps、5.5 Mbps 与 11Mbps，故选
25、 C)。3.以下关于网络需求分析的描述中，哪个是错误的?_（分数：1.00）A.网络需求分析是设计、建设与运行网络系统的关键B.网络需求分析要从实际出发，通过现场调研，收集第一手资料C.网络需求分析是为了确定总体目标和阶段性目标D.以上描述都正确 解析：解析 需求分析从字面上的意思来理解就是找出“需”和“求”的关系，从当前业务中找出最需要重视的方面，从已经运行的网络中找出最需要改进的地方，满足客户提出的各种合理要求。网络需求分析是设计、建设与运行网络系统的关键；网络需求分析要从实际出发，通过现场调研，收集第一手资料。网络需求分析的目的是确定总体目标和阶段性目标。A)、B)、C)对网络需求分析的
26、描述均正确，故选 D)。4.以下关于网络运行环境的描述中，哪个是错误的?_（分数：1.00）A.网络运行环境是指保障网络系统安全、可靠与正常地运行所必需的基本设施与设备条件B.网络运行环境主要包括网络和电源两个部分 C.机房是放置核心路由器、交换机、服务器等核心设备的场所，同时也包括各个建筑物中放置路由器、交换机与布线设施的设备间、配线问等场所D.关键的网络设备对供电条件的要求是很高的，必须保证由专用的 UPS 系统供电解析：解析 网络运行环境主要包括机房和电源两个部分，不是网络，A)、C)、D)均描述正确，故选 B)。5.以下关于网络拓扑结构的描述中，哪个是错误的?_（分数：1.00）A.大
27、中型企业网、校园网或机关办公网基本上都采用了 2 层网络结构 B.不同的网络规模和层次结构对核心路由器与接入路由器的性能要求差异很大C.拓扑结构对网络性能、系统可靠性与通信费用都有很大影响D.大型和中型网络系统采用分层的设计思想，是解决网络系统规模、结构和技术的复杂性的最有效方法解析：解析 大中型企业网、校园网或机关办公网基本上都采用了 3 层网络结构：核心层网络、汇聚层网络和接入层网络，A)不对，B)、C)、D)均正确，故选 A)。6.以下关于局域网交换机技术特征的描述中，哪个是错误的?_（分数：1.00）A.局域网交换机工作在数据链路层B.局域网交换机建立和维护一个表示 IP 地址与交换机
28、端口对应关系的交换表 C.局域网交换机在源端口和目的端口之间建立虚连接D.局域网交换机根据进来数据帧的目的 MAC 地址过滤和转发数据解析：解析 局域网交换机建立和维护一个表示 MAC 地址与交换机端口对应关系的交换表，所以 B)不对，A)、C)、D)均正确，故选 B)。7.IPv6 地址 FE60:0:0:07C:FE:0:0:5CA8 可以简写为_。（分数：1.00）A.FE60:7C:FE:0:0:5CA8 B.FE60:07C:FE:5CA8C.FE60:0:0:07C:FE:5CA8D.FE60:7C:FE:5CA8解析：解析 IPv6 在使用零压缩法时，不能把一个位段内部的有效 0
29、 也压缩掉，所以 C)不对；且双冒号：在一个地址中只能出现一次，所以 B)、D)不对，A)正确，故选 A)。8.专用 IP 地址块 10.0.0.010.255.255.255 由用户分配的子网号和主机号的总长度是_。（分数：1.00）A.8B.24 C.32D.16解析：解析 专用 IP 地址块 10.0.0.010.255.255.255 是 A 类地址，其可分配的子网号和主机号总长度为 24，故选 B)。9.以下哪个不是网络地址规划的内容?_（分数：1.00）A.计算满足用户需求的基本网络地址结构参数B.计算地址掩码C.计算网络广播地址D.计算网络接入带宽 解析：解析 网络地址规划的内容
30、包括计算满足用户需求的基本网络地址结构参数；计算地址掩码；计算网络广播地址；判断网络与主机数量的需求；计算网络地址及计算主机地址；D)项不是网络地址规划的内容，故选 D)。10.连网的微型机病毒的传播速度是单机的_倍。（分数：1.00）A.5B.10C.20 D.30解析：解析 连网的微型机病毒的传播速度是单机的 20 倍，故选 C)。11.以下哪个不是目前使用的综合布线系统标准?（分数：1.00）A.ANSI/TIA/EIA 569-AB.TIA/EIA-568-B.1、TIA/EIA-568-B.2、TIA/EIA-568-B.3C.ISO/IEC 11801 D.GB/T 5031 1-
31、2000、GB/T 503122000解析：解析 综合布线系统标准包括 ANSL/TIA/EIA 568-A，TIA/EIA-569-A 是商业建筑电信通道及空间标准，不包括 C)，故选 C)。12.在 CSM 网络管理界面下，下拉View菜单，单击Topology，就可以看到_。（分数：1.00）A.该交换机与其他计算机连接的拓扑图B.该交换机与其他交换机连接的拓扑图 C.该交换机与其他网络连接的拓扑图D.该交换机与其他路由器连接的拓扑图解析：解析 在 CSM 网络管理界丽下，下拉View菜单，单击Topology，可以看到该交换机与其他交换机连接的拓扑图，故选 B)。13.以下哪个条件不是
32、使用 Telnet 对交换机进行配置所必须满足的?_（分数：1.00）A.终端计算机与交换机能通过网络进行通信B.终端计算机必须有访问交换机的权限C.交换机必须支持 HTTP 服务 D.交换机必须预先配置好设备管理地址解析：解析 使用 Telnet 对交换机进行配簧所必须满足的条件包括终端计算机与交换机能通过网络进行通信；终端计算机必须有访问交换机的权限；交换机必须预先配置好设备管理地址；交换机并非必须支持HTTP 服务，故选 C)。14.划分 VLAN 有多种方法，下面哪一条不是配置 VLAN 的方法?_（分数：1.00）A.基于端口划分的 VLANB.基于 MAC 地址划分 VLANC.由
33、 DHCP 服务器动态地为计算机分配 VLAN D.根据 IP 组播划分 VLAN解析：解析 划分 VLAN 有多种方法，包括基于端口划分的 VLAN、基于 MAC 地址划分 VLAN、基于网络层协议划分 VLAN、根据 IP 组播划分 VLAN、按策略划分 VLAN、按用户定义、非用户授权划分 VLAN；由 DHCP服务器动态地为计算机分配 VLAN 不属于划分 VLAN 的方法，故选 C)。15.生成树优先级的取值范围是_ 。（分数：1.00）A.061440 B.061450C.061460D.061470解析：解析 生成树优先级的取值范围是 061440，增量是 4096，优先级的值越
34、小优先级越高，故选 A)。16.要进入以太端口配置模式，下面的路由器命令中，哪一条是正确的?_（分数：1.00）A.Router#interface e0B.Router#line e0C.Router(config)#line e0D.Router(config)#interface e0 解析：解析 配置标准以太网接口的命令为 Router(eonfig)#interface e0，故选 D)。17.要显示路由器的运行配置，下面的路由器命令中，哪一条是正确的?_（分数：1.00）A.Router#show runningconfig B.Router#show startupconfigC
35、.Router#show configurationD.Routershow runningconfig解析：解析 命令 B)是查看启动配置文件；命令 C)是查看路由器配置；命令 D)是在用户模式下，显示路由器的运行配置应在特权模式下，故选 A)。18.如下图所示的拓扑结构中，路由器 A 至路由器 F 都运行链路状态路由算法。则 A 到目的地 C 的最小路径成本是_。 （分数：1.00）A.9B.6C.4D.3 解析：解析 根据链路状态路由算法，路由器 A 到目的路由器 C 的路由路径有 5 条，每条路径及对应的成本是：(ADC，4)，(ABC，5)，(ADEC，3)，(ADBC，6)，(AD
36、EFC，9)，最小路径成本是 3，故选 D)。19.以下关于 loopback 接口配置的描述中，哪个是错误的?_（分数：1.00）A.在路由器上 loopback 接口是一个虚拟的接口，没有一个实际的物理接口与之对应B.loopback 接口号的有效值为 02147483647C.loopback 接口不受网络故障影响，永远处于激活状态D.loopback 接口与其他网络结点有相连的物理链路 解析：解析 loopbaek 接口与其他网络结点没有相连的物理链路，所以 D)不正确，A)、B)、C)均正确，故选 D)。20.3 台路由器的连接与 IP 地址分配如下图所示，在 R2 中配置到达子网
37、192.168.1.0/24 的静态路由的命令是_。（分数：1.00）A.R2(config)#ip route 192.168.1.0 255.255.255.0 10.1.1.1 B.R2(config)#ip route 192.168.1.2 255.255.255.0 10.1.1.1C.R2(config)#ip route 192.168.1.1 255.255.255.0 10.1.1.2D.R2(config)#ip route 192.168.1.2 255.255.255.0 10.1.1.2解析：解析 ip route 192.168.1.0 255.255.255.0
38、10.1.1.1 的含义是：要到达的目的地址为192.168.1.0，子网掩码为 255.255.255.0，途经下一跳 10.1.1.1，结合题目中图的网络结构，故选 A)。21.在使用 RIP 路由协议的路由器中，一条路由的 Metric 值等于_，便意味着它不可到达。（分数：1.00）A.9B.12C.15D.18 解析：解析 RIP 限制最大跳数是 15，如果跳数大于等于 16，则意味着路径不可达，故选 D)。22.以下关于 OSPF 拓扑数据库的描述中，哪项是正确的?_（分数：1.00）A.使用 LSA 分组来更新和维护拓扑数据库 B.使用 Dijkstra 算法来生成拓扑数据库C.
39、每一个路由器都包含了拓扑数据库的所有选项D.在同一区域中的所有路由器包含同样的拓扑数据库解析：解析 OSPF 是通过 LSA 广播给同一区域内的所有路由器，由此建立链路状态数据库，即拓扑数据库，B)不对；每一个区域中的路由器都按照该区域中定义的链路状态算法来计算网络拓扑结构，这意味着每一个区域都有着该区域独立的网络拓扑数据库及网络拓扑图，而不知道其他区域的网络拓扑，C)不对；一个区域内的路由器有内部路由器和区域边界路由器之分，内部路由器只具有其所在区域的拓扑数据库，而区域边界路由器则具有与其相连的所有区域的拓扑数据库，C)不对。由排除法得出答案为 A)。23.DHCP 协议允许网络上配置多台
40、DHCP 服务器，当 DHCP 客户发出 DHCP 请求时，就有可能收到多个应答信息。这时，DHCP 客户只会挑选其中的一个，通常是挑选_。 A) 最先到达的信息 B) 第二个到达的信息 C) 任意时刻到达的信息 D) 最后到达的信息 （分数：1.00）A. B.C.D.解析：解析 如果果客户端收到网络上多台 DHCP 服务器的响应，只会挑选其中一个 DHCP offer 而已(通常是最先抵达的那个)，并且会向网络发送一个 DHCP request 广播封包，告诉所有 DHCP 服务器它将指定接受哪一台服务器提供的 IP 地址。故选 A)。24.在某路由器上已经配置了一个访问控制列表 1，并且
41、使用了防火墙功能。现在需要对所有通过 Seria10接口进入的数据包使用规则 1 进行过滤。以下可以达到要求的配置选项是_。（分数：1.00）A.在 Seria10 的接口模式配置：accessgroup 1 inB.在全局模式配置：accessgroup 1 seria110 outC.在 Seria10 的接口模式配置：ip accessgroup 1 outD.在 Seria10 的接口模式配置：ip accessgroup 1 in 解析：解析 在某路由器上已经配置了一个访问控制列表 1，并且使能了防火墙功能。现在需要对所有通过 seia10 接口进入的数据包使用规则 1 进行过滤，则
42、需在 Seria10 的接口模式进行以下配置：ip accessgroup 1 in。C 项 ip access-group 1 out 表示对所有通过 Seria10 接口出去的数据包使用规则1 进行过滤。由此知，答案选 D)。25.访问控制列表“accesslist 109 deny icmp 10.5.10.10 0.0.255.255 any hostunreachable”的含义是 。（分数：1.00）A.规则序列号是 109，禁止从 10.5.10.10/16 网段来的 WWW 访问 B.规则序列号是 109，禁止到 10.5.10.10/16 主机的 Telnet 访问C.规则序
43、列号是 109，禁止到 10.5.10.10/16 网段的 www 访问D.规则序列号是 109，禁止从 10.5.10.10/16 主机来的 rlogin 访问解析：解析 访问控制列表“accesslist 109 denycmp 10.5.10.10 0.0.255.255 any hostunreachable”说明了禁止从 10.5.10.10/16 网段送来的所有主机不可达 ICMP 报文，访问规则号是 109，故选 A)。26.以下关于 Aironet 1100 系列接入点的描述中，哪个是错误的?_（分数：1.00）A.Aironet 1100 系列主要用于独立无线网络的中心点或无
44、线网络和有线网络之间的连接点B.Aironet 1100 系列接入点兼容 IEEE 802.11b 和 IEEE 802.11gC.Aironet 1100 系列接入点工作在 2.4GHz 频段D.Aironet 1100 系列无线接入点使用 Linux 操作系统 解析：解析 Aironet 1100 系列无线接入点使用 Cis-o 的 IOS 操作系统，所以 D)不对，A)、B)、C)均正确，故选 D)。27.下面的描述中，哪个不是配置无线接入点所需要的信息?_（分数：1.00）A.系统名和无线网络中对大小写敏感的服务集标识符B.如果接入点与 PC 不在同一子网内，则需要子网掩码和默认网关C
45、.SNMP 集合名称及 SNMP 文件属性D.FTP 协议与用户名、密码 解析：解析 配置无线接入点不需要 FTP 协议与用户名、密码故选 D)。28.以下关于无线接入点配置数据含义的描述中，哪个是错误的?_（分数：1.00）A.System Name：用户为无线接入点的命名 B.Configuration ServerProtocol：单击单选项来选择网络中 IP 地址的分配方式C.IP Address：设置或改变接入点的 IP 地址D.Radio Service Set ID：输入网络管理员提供的 SSID解析：解析 System Name 是无线接入点的标识，选项 B)、C)、D)均正确
46、，故选 A)。29.在配置S 时，如果想禁止某些 IP 地址访问 Web 服务器，应在“默认 Web 站点”的属性对话框中_选项卡中进行配置。（分数：1.00）A.目录安全性 B.网站C.主目录D.ISAPI 筛选器解析：解析 在配置S 时，如果想禁止某些 IP 地址访方问 web 服务器，应在“默认 Web 站点”的属性对话框中目录安全性选项卡中进行配置，故选 A)。30.简单邮件传输协议(SMTP)默认的端口号是_。（分数：1.00）A.53B.23C.25 D.80解析：解析 A 是 DNS 的默认端口；B 是 Telnet 的默认端口；D 是 WWW 服务的默认端口；简单邮件传输协议(
47、SMTP)默认的端口号是 25，故选 C)。31.在 FTP 协议中，控制连接是由_主动建立的。（分数：1.00）A.客户端 B.操作系统C.服务器端D.服务提供商解析：解析 在 FTP 协议中，控制连接是由客户端主动建立的，故选 A)。32.以下关于 DNS 服务器配置的描述中，哪个是错误的?_（分数：1.00）A.DNS 服务器必须配置固定的 IP 地址B.DNS 服务器配置包括正向查找区域创建、反向查找区域创建、增加资源记录C.缺省情况下，Windows 2003 服务器已经安装了 DNS 服务 D.动态更新允许 DNS 客户端在发生更改的任何时候，使用 DNS 服务器注册和动态地更新其资源记录解析：解析 缺省情况下，Windows 2003 服务器没有安装 DNS 服务，故选 C)。33.以下关于防火墙技术的描述中，哪个是错误的?_（分数：1.00）A.防火墙可以对用户如何使用特定服务进行控制B.防火墙可以对网络服务类型进行控制C.防火墙可以对请求服务的用户进行控制D.防火墙可以有效地防止内网的攻击 解析：解析 防火墙是建立在内外网边界上的过滤针锁机制，能够防止外网未经授权地访问内网，能够防止外网对内网的攻击，也能防止内网未经授权地访问外网。但是，仅使用防火墙不能有效地防止内网的攻击，通常
