1、四级网络工程师-151 及答案解析(总分：142.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.下列选项中，对局域网交换机的功能描述正确的是 _ 。（分数：1.00）A.在发送结点和接收结点之间建立一条连接B.完成数据帧的转发或过滤C.在发送结点所在的交换机端口和接收结点所在的交换机端口之间建立连接D.建立和维护一个表示 IP 地址与交换机端口对应关系的交换表2.DQDB 协议在网络负载重时的性能特点是网络利用率高，在网络负载轻时的性能特点是_。（分数：1.00）A.网络利用率高B.网络利用率低C.发送延迟大D.发送延迟小3.在 IPv6 中，地址被扩充为 128
2、 位，并且为 IPv4 保留了一部分地址空间。按照 IPv6 的地址表示方法，以下地址中属于 IPv4 地址的是_。（分数：1.00）A.0000:0000:0000:0000:0000:FFFF:1234:1180B.0000:0000:0000:1111:111t:FFFF:1234:1180C.0000:0000:FFFF:FFFF:FFFF:FFFF:1234:1180D.FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:1234:11804.以下的访问控制列表中，_禁止所有 Telnet 访问子网 17.5.1.0/24。（分数：1.00）A.access-list 15
3、deny udp any 17.5.1.0 255.255255.0 eq 23B.access-list 15 deny telnet any 17.5.1.0 255.255.255.0 eq 23C.access-list 15 deny tcp any 17.5.1.0 255.255.255.0 eq 23D.access-list 15 deny any 17.5.1.0 255.255.255.0 eq telnet5.10Mbps 与 100Mbps 速率自动协商功能包括_。（分数：1.00）A.向其他节点发布远端连接设备的工作模式B.与远端连接设备交换工作模式相关参数，协调和
4、确定双方的工作模式C.自动协商功能自动选择共有的最高性能的工作模式D.以上全部6.下列不是目前使用的综合布线系统标准的是_。（分数：1.00）A.ANSI/TIA/EIA 568-AB.TIA/EIA-568-B.1、TIA/EIA-568-B.2 和 TIA/EIA-568-B.3C.GB/T 50311-2000 和 GB/T 50312-2000D.ISO/IEC 180117.下列关于综合布线系统(PDS)的描述中，错误的是_。（分数：1.00）A.PDS 工程的设备配置是指各种配线架、布线子系统、传输介质和信息插座等的配置B.当在单一信息插座上进行两项服务时，宜采用 Y 形适配器C.
5、水平布线子系统双绞线电缆长度应该在 90m 以内D.网络拓扑结构的组合逻辑描述了网络单元的邻接关系8.某 PIX 525 防火墙有如下配置命令，firewall(config) # global(outside)161.144.51.46，该命令的正确解释是（分数：1.00）A.当内网的主机访问外网时，将地址统一映射为 161.144.51.46B.当外网的主机访问内网时，将地址统一映射为 161.144.51.46C.设定防火墙的全局地址为 161.144.51.46D.设定交换机的全局地址为 161.144.51.469.标准访问控制列表的表号范围是_。（分数：1.00）A.150B.19
6、9C.1138D.120010.校园网用户无法访问外部站点 210.102.58.74，管理人员在 Windows 操作系统下可以使用_判断故障发生在校园网内还是校园网外。（分数：1.00）A.ping 210.102.58.74B.tracert 210.102.58.74C.netstat 210.102.58.74D.arp 210.102.58.7411.不同类型的网络应用对带宽的需求是不相同的。_网络数据传输负荷重，对网络数据的实时性要求高。（分数：1.00）A.MIS/OA/Web 类应用B.FTP/CAD 类应用C.多媒体数据流类应用D.E-mail/SNMP 类应用12.一台交
7、换机的总带宽为 8.8 Gbps,如果该交换机拥有两个全双工 1000Mbps 光端口，那么最多还可以提供的全双工 10/100Mbps 电端口的数量是 （分数：1.00）A.12B.16C.24D.4813.下列关于数据备份的描述中，错误的是_。（分数：1.00）A.在完全备份、差异备份及增量备份中，差异备份的备份速度最快B.增量备份的文件依赖于前次备份的文件，任何一盘磁带出问题将导致备份系统失调，因此可靠性较差C.差异备份只需要利用完全备份的文件和灾难发生前最近的系统恢复次差异备份文件，就可以将系统恢复D.如果频繁进行完全备份，则备份文件中有大量的重复数据，增加了用户投资成本14.以下哪项
8、是路由器在特权模式下保存配置的命令?_（分数：1.00）A.telnetB.saveC.copyD.write15.下列关于漏洞扫描技术的描述中，错误的是（分数：1.00）A.通常漏洞扫描器分为基于主机的扫描器和基于网络的扫描器B.漏洞扫描工具完成的功能包括扫描、生成报告、分析并提出建议及数据管理C.漏洞扫描工具能实时监视网络上的入侵D.漏洞扫描是检测系统安全脆弱性的一种安全技术16.在使用路由器的 TCP/IP 网络中，主机 A、B 通过一路由器互连，具有 IP 层和网络接口层的设备包括_。（分数：1.00）A.主机 A、B 和路由器B.仅有主机 A、BC.仅有路由器D.都不包括17.ICM
9、P 有 13 种报文，常用的 ping 命令中使用了_报文，以探测目标主机是否可以到达。（分数：1.00）A.回送请求/应答B.信息请求/响应C.地址掩码请求/响应D.时间戳请求/响应18.下列关于 Winmail 邮件服务器安装、配置方法的描述中，错误的是（分数：1.00）A.在快速设置向导中，可以输入用户名、域名与用户密码B.在域名设置界面中可以增删域和修改域参数C.Winmail 邮件管理工具包括系统设置、域名设置与垃圾邮件过滤等D.Winmail 邮件服务器支持基于 Web 方式的访问和管理19.以下有关防火墙作用的说法中错误的是_。（分数：1.00）A.集合网络安全检测、风险评估、修
10、复、统计分析和网络安全风险集中控制功能B.检查所有从外部网络进入内部网络和从内部网络流出到外部网络的数据包C.执行安全策略，限制所有不符合安全策略要求的数据包通过D.具有防攻击能力，保证自身的安全性20.按照 ITU 标准，传输速率为 622.080Mbps 的标准是 （分数：1.00）A.OC-3B.OC-12C.OC-48D.OC-19221.交换机刷新交换表的方法是，每次储存一个地址表项时，都被盖上一个 _ 。（分数：1.00）A.刷新标记B.序列号C.时间戳D.以上都可以22.在 DHCP 的租约期限界面中，可以设置 DHCP 服务器分配给 IP 地址时的租约期限。默认租约期限为_。（
11、分数：1.00）A.1 天B.7 天C.8 天D.30 天23.以下关于无线局域网硬件设备特征的描述中，哪个是错误的_。（分数：1.00）A.无线网卡是无线局域网组网中最基本的硬件B.无线 AP 的基本功能是集合无线或者有线终端，其作用类似于局域网中的集线器或交换机C.无线网络终端需进行额外配置，才能在数个 AP 中进行无缝漫游D.如果为无线 AP 加入更多功能，则可使之成为无线路由器24.下列有关局域网的说法中，正确的是_。（分数：1.00）A.令牌环网络是应用最广泛的局域网B.以太网技术的发展方向是用共享介质方式取代交换方式C.局域网维护较困难D.局域网提供数据传输速率、低误码率的高质量数
12、据传输环境25.内部网关协议 RIP 是一种广泛使用的基于 _ 的协议。（分数：1.00）A.固定路由算法B.集中式路由算法C.距离矢量算法D.链路状态算法26.下列无线局域网硬件设备特征的描述中，错误的是（分数：1.00）A.无线路由器和无线网关是具有路由功能的 AP，一般情况下它具有 NAT 功能B.无线网卡是无线局域网系统中最基本的硬件C.无线接入点可以增加更多功能，因此不需要无线网桥、无线路由器和无线网关D.无线接入点 AP 的基本功能是集合无线或者有线终端，其作用类似于有线局域网中的集线器和交换机27.以下关于路由信息的描述中，哪个是错误的?_。（分数：1.00）A.管理距离用于衡量
13、路由表中给定的路由信息源的“可信度”B.静态路由可信度高C.当有多条最佳路径时，路由器会选择一个路由信息源可信度最高的路径D.如果指定某网络的路由信息，一个来自静态路由，另一个来自 OSPF，路由器会选择静态路由给定的路由信息28.某局域网用一台路由器互连 4 个子网，各子网的网络地址分别是10.11.5.0/26、10.11.5.64/26、10.11.5.128/26、10.11.5.192/26，使用 RIPv1 路由协议配置参与 RIP协议的网络地址，其正确的配置是（分数：1.00）A.network 10.11.5.0 255.255.255.192B.network 10.11.5
14、.0 0.0.0.255C.network 10.11.5.0 255.255.255.192network 10.11.5.64 255.255.255.192network 10.11.5.128 255.255.255.192network 10.11.5.192 255.255.255.192D.network 10.11.5.029.下列关于 Cisco 路由器 Loopback 接口 IP 地址配置中，正确的是_。（分数：1.00）A.Router(config)#int Loopback 0Router(config-if)#ip address 172.16.1.10 255.
15、255.0.0B.Router(config)#int Loopback 1Router(config-if)#ip address 10.1.101.1 255.255.255.255C.Router(config)#int Loopback 1024Router(config-if)#ip address 10.200.1.101 255.0.0.0D.Router(config)#int Loopback 65536Router(config-if)#ip address 192.168.1.106 255.255.255.030.下列选项中，关于路由信息协议的说法不正确的是 _ 。（分
16、数：1.00）A.它屑于内部网关协议的一种B.主要的特征是使用分布式链路状态协议C.是一种分布式、基于距离向量的路由选择协议，其特点是协议简单D.用于 TCP/IP 系统和其他网络环境的距离矢量路由选择协议31.下面关于内部网络地址规划的说法中，错误的是_。（分数：1.00）A.内部网络地址规划一定要简洁，文档记录清晰，使使用者很容易理解B.网络地址规划一定要考虑具有良好的可扩展性C.采用分级地址结构，减少路由器的路由表规模，可提高路由与分组转发速度D.规划内部网络地址系统的基本原则是：简捷、便于系统的扩展与管理、先进的管理制度32.目前，调制解调器的传输速率可以达到 _ 。（分数：1.00）
17、A.14.4kbit/sB.28kbit/sC.56kbit/sD.128kbit/s33.RIP 规定一条通路上最多可包含的路由器数量是_。（分数：1.00）A.1 个B.16 个C.15 个D.无数个34.以下关于综合布线与传统布线的描述中，哪个是错误的?_。（分数：1.00）A.综合布线比传统布线具有经济性优点，主要是综合布线可适应相当长的时间需求B.综合布线采用光纤与双绞线混合布线方式，极为合理地构成一套完整的布线C.综合布线取代单一、昂贵、复杂的传统布线，是“信息时代”的要求D.相比传统布线，综合布线在设计、施工方面要复杂、困难许多35.下列选项中，关于文件服务器的说法不正确的是 _
18、 。（分数：1.00）A.文件服务器传输数据量大，应用效率高B.文件服务是最重要与最基本的网络服务功能C.能为网络用户提供完善的数据、文件和目录服务D.能够对全网实行统一的文件管理，各工作站用户可以不参与文件管理工作36.下列 Windows 命令中，可以用于检测本机配置的域名服务器是否工作正常的命令是_。（分数：1.00）A.netstatB.tracertC.ipconfigD.nbstat37.下列选项中，关于全局 IP 地址与专用 IP 地址的描述不正确的是 _ 。（分数：1.00）A.全局 IP 地址必须保证在 Internet 上是唯一的B.使用全局 IP 地址是需要申请的，而使用
19、专用 IP 地址是不需要申请的C.专用 IP 地址只能用于一个机构、公司的内部网络，而不能用在 Internet 上D.专用 IP 地址在某一个网络内部不是唯一的，但在 Internet 中是唯一的38.以下关于加密算法与解密算法的描述中，哪项是错误的?_。（分数：1.00）A.加密算法是相对稳定的B.解密算法所使用的密钥称为解密密钥C.对密文解密时采用的一组规则称为解密算法D.加密算法一定要做好保密工作39.宽带城域网要求的管理能力表现在_。（分数：1.00）A.网络安全、提供核心交换技术、IP 地址分配B.业务管理、网络安全、数据分组C.电信级的接入管理、业务管理、网络安全D.电信级的接入
20、管理、计费能力、数据转发40.为了进行第三层的路由选择，IP 交换控制器必须根据_等信息对网络数据流进行分类并加上数据流描述符。（分数：1.00）A.源和目标 IP 地址、MAC 地址B.源 IP 地址、ATM VPI/VCIC.目标 IP 地址、TCP/UDP 端口号D.源和目标 IP 地址、TCP/UDP 端口号二、填空题(总题数：9，分数：42.00)41.RIP 总是把具有最小跳数值的路径作为 1 路径。 （分数：2.00）42.计算机病毒具有依附于其他媒体而寄生的能力，这种媒体称为计算机病毒的 1 。 （分数：2.00）43.无线局域网主要包括无线网卡、 1 、天线，以及 2 、无线
21、路由器和无线网关等硬件设备。 （分数：2.00）44.电话拨号上网的速率一般是 1 kbit/s。 （分数：2.00）45. 1 工作模式采用的是两层结构的方式，第一层在客户的结点计算机上，第二层在数据库服务器上。 （分数：2.00）在小型网络中，IP 地址的分配一般都采用静态方式，需要在每台计算机上手工配置网络参数，诸如 IP 地址、子网掩码、默认网关和 DNS 等。在大型网络中，采用 DHCP 完成基本网络配置会更有效率。 DHCP 的工作过程是： 1)IP 租用请求。DHCP 客户机启动后，发出一个 DHCPDISCOVER 消息，其封包的源地址为 1，目标地址为 2。 2)IP 租用提
22、供。当 DHCP 服务器收到 DHCPDISCOVER 数据包后，通过端口 3 给客户机回应一个 DHCPOFFER信息，其中包含有一个还没有被分配的有效 IP 地址。 3)IP 租用选择。客户机可能从不止一台 DHCP 服务器收到 DHCPOFFER 信息。客户机选择 4 达到DHCPOFFER，并发送 DHCPREQUEST 消息包。 4)IP 租用确认。DHCP 服务器向客户机发送一个确认(DHCPACK)信息，信息中包括 IP 地址、子网掩码、默认网关、DNS 服务器地址，以及 IP 地址的 5。（分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_
23、47. 1 是 P2DR 模型的核心。 （分数：2.00）某单位的办公网和商务网通过路由器 R1、R2、R3 与 Internet 相连，网络连接和 IP 地址分配如图 1 所示。该单位要求通过 RIP 路由协议使办公网和商务网之间能够互相通信，并正常访问 Internet。 请阅读以下 R1 的配置信息，并补充下面空白处的配置命令或参数。按题目要求完成 R1 的正确配置。 （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_计算并填写下表。 IP 地址 122.236.37.46 子网掩码 255.224.0.0 地址类别 1 网络地址 2 直接广播地址
24、 3 受限广播地址 4 子网的最后一个可用 IP 地址 5 （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_三、应用题(总题数：1，分数：60.00)请根据如图 1-8 所示的网络结构回答下列问题。 （分数：60.00）(1).请将表 1-5 中路由器 RG 的路由表项填写完整。 表 1-5 路由器 RG 的路由表 目的网络 输出接口 目标网络 输出接口 59.67.63.240/30 S0(直接连接) S1 S1(直接连接) S0 S0 S1 （分数：20.00）_(2).如果该网内服务器群的 IP 地址为 59.67.57.1159.67.57.2
25、5，并且采用一种设备能够对服务器群提供如下的保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。请写出这种设备的名称。 这种设备应该布置在图 1-8 中的哪个设备的哪个接口?（分数：20.00）_(3).128/25 划分 3 个子网，其中第一个子网能够容纳 60 台主机，另外两个子网分别能够容纳 25 台主机，请写出子网掩码及可用的 IP 地址段(注：请按子网序号顺序分配网络地址)。（分数：20.00）_四级网络工程师-151 答案解析(总分：142.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.下列选项中，对局域网
26、交换机的功能描述正确的是 _ 。（分数：1.00）A.在发送结点和接收结点之间建立一条连接B.完成数据帧的转发或过滤 C.在发送结点所在的交换机端口和接收结点所在的交换机端口之间建立连接D.建立和维护一个表示 IP 地址与交换机端口对应关系的交换表解析：解析 局域网交换机有三个基本功能：一是建立和维护一个表示 MAC 地址与交换机端口对应关系的交换表；二是在发送结点和接收结点之间建立一条虚连接，更确切地说，是在发送结点所在的交换机端口(源端口)和接收结点所在的交换机端口(目的端口)之间建立虚连接；三是完成数据帧的转发或过滤。2.DQDB 协议在网络负载重时的性能特点是网络利用率高，在网络负载轻
27、时的性能特点是_。（分数：1.00）A.网络利用率高B.网络利用率低C.发送延迟大D.发送延迟小 解析：解析 DQDB 协议在轻负载下，空时槽很多，可以很快地访问信道，几乎没有延迟；而在重负载下，实际上每个时槽都被等待发送的站利用，信道利用率达到 100%，性能一点都不比令牌环差。这种轻负载下的快速访问和重负载下的可预见排队系统的组合，一度使 DQDB 成为了最适合的 MAN 协议。3.在 IPv6 中，地址被扩充为 128 位，并且为 IPv4 保留了一部分地址空间。按照 IPv6 的地址表示方法，以下地址中属于 IPv4 地址的是_。（分数：1.00）A.0000:0000:0000:00
28、00:0000:FFFF:1234:1180 B.0000:0000:0000:1111:111t:FFFF:1234:1180C.0000:0000:FFFF:FFFF:FFFF:FFFF:1234:1180D.FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:1234:1180解析：解析 为了实现同 IPv4：的兼容性和过渡，在 IPv6 地址设计了两类地址来表示 IPv4 地址：一类是兼容的，它是 96 位 O 和 32 位的 IPv4 地址；另一类是映射的，它是由 80 位的 O 后面跟着 16 位的 1，再后面就 32 位的 IPv4 地址。4.以下的访问控制列表中，_禁止
29、所有 Telnet 访问子网 17.5.1.0/24。（分数：1.00）A.access-list 15 deny udp any 17.5.1.0 255.255255.0 eq 23B.access-list 15 deny telnet any 17.5.1.0 255.255.255.0 eq 23C.access-list 15 deny tcp any 17.5.1.0 255.255.255.0 eq 23 D.access-list 15 deny any 17.5.1.0 255.255.255.0 eq telnet解析：5.10Mbps 与 100Mbps 速率自动协商功
30、能包括_。（分数：1.00）A.向其他节点发布远端连接设备的工作模式B.与远端连接设备交换工作模式相关参数，协调和确定双方的工作模式C.自动协商功能自动选择共有的最高性能的工作模式D.以上全部 解析：6.下列不是目前使用的综合布线系统标准的是_。（分数：1.00）A.ANSI/TIA/EIA 568-AB.TIA/EIA-568-B.1、TIA/EIA-568-B.2 和 TIA/EIA-568-B.3C.GB/T 50311-2000 和 GB/T 50312-2000D.ISO/IEC 18011 解析：7.下列关于综合布线系统(PDS)的描述中，错误的是_。（分数：1.00）A.PDS
31、工程的设备配置是指各种配线架、布线子系统、传输介质和信息插座等的配置B.当在单一信息插座上进行两项服务时，宜采用 Y 形适配器C.水平布线子系统双绞线电缆长度应该在 90m 以内D.网络拓扑结构的组合逻辑描述了网络单元的邻接关系 解析：解析 综合布线系统的网络拓扑结构是由各种网络单元组成的，并按照技术性能要求和经济合理原则进行组合和配置。组合配置包含组合逻辑和配置形式。组合逻辑描述网络功能的体系结构；配置形式描述网络单元的邻接关系，即说明交换中心(或结点)和传输链路的连接情况。因此，选项 D 的说法有误。 综合布线系统工程的设备配置是工程设计中的重要内容，它与所在地区的智能化建筑建设规模和系统
32、组成有关。其主要是指各种配线架、布线子系统、传输介质和通信引出端(即信息插座)等的配置。 在综合布线系统中，水平布线子系统多采用 5 类和 6 类 4 对非屏蔽双绞线。双绞线电缆长度应该在 90m 以内，信息插座应在内部做固定线连接。 综合布线系统是一个开放的系统，它应满足各厂家所生产的终端设备。通过选择适当的适配器，即可使综合布线系统的输出与用户的终端设备保持完整的电气兼容性。工作区的适配器应符合以下要求：在设备连接器采用不同信息插座的连接器时，可选用专用电缆或适配器；当在单一信息插座上进行两项服务时，宜采用 Y 型适配器或者一线两用器；在配线(水平)子系统中选用的电缆类别(介质)不同于设备
33、所需的电缆类别(介质)时，宜采用适配器；在连接使用不同信号的数模转换或数据速率转换装置时，宜采用适配器。8.某 PIX 525 防火墙有如下配置命令，firewall(config) # global(outside)161.144.51.46，该命令的正确解释是（分数：1.00）A.当内网的主机访问外网时，将地址统一映射为 161.144.51.46 B.当外网的主机访问内网时，将地址统一映射为 161.144.51.46C.设定防火墙的全局地址为 161.144.51.46D.设定交换机的全局地址为 161.144.51.46解析：解析 在 PIX 防火墙配置命令中指定外部地址范围可以使用
34、 global 命令，即把内网的 IP 地址翻泽成外网的 IP 地址，格式为：global(if_name)nat_id ip_address-ip_address。可见，命令firewall(config) # global(outside)161.144.51.46 可解释为：当内网的主机访问外网时，将地址统一映射为 161.144.51.46。9.标准访问控制列表的表号范围是_。（分数：1.00）A.150B.199 C.1138D.1200解析：解析 标准访问控制列表的表号范围是 199，后来又进行了扩展，扩展的表号是 1300 1999，故选 B。10.校园网用户无法访问外部站点 2
35、10.102.58.74，管理人员在 Windows 操作系统下可以使用_判断故障发生在校园网内还是校园网外。（分数：1.00）A.ping 210.102.58.74B.tracert 210.102.58.74 C.netstat 210.102.58.74D.arp 210.102.58.74解析：解析 netstat 用来查看活动的 TCP 连接、计算机侦听的端口、以太网统计信息、IP 路由表、IPv4 统计信息：arp 用于 IP 地址与 MAC 之间的映射。要判断故障发生在内网还是外网，需要跟踪数据包，以确定哪些路由能正确转发了数据包，哪个路由不能转发数据包，ping 命令无法完成
36、该功能。11.不同类型的网络应用对带宽的需求是不相同的。_网络数据传输负荷重，对网络数据的实时性要求高。（分数：1.00）A.MIS/OA/Web 类应用B.FTP/CAD 类应用C.多媒体数据流类应用 D.E-mail/SNMP 类应用解析：解析 MIS/OA/Web 类应用的数据交换频繁，但数据流量不是很大；FTP/CAD 类应用的数据交换相对不频繁，但是每一次交换量比较大，对数据交换的实时性要求不严格。多媒体数据流文件的数据传输负荷重，且对数据交换的实时性要求高。E-mail 的数据流量不大，SNMP 是网络管理软件。12.一台交换机的总带宽为 8.8 Gbps,如果该交换机拥有两个全双
37、工 1000Mbps 光端口，那么最多还可以提供的全双工 10/100Mbps 电端口的数量是 （分数：1.00）A.12B.16C.24 D.48解析：13.下列关于数据备份的描述中，错误的是_。（分数：1.00）A.在完全备份、差异备份及增量备份中，差异备份的备份速度最快 B.增量备份的文件依赖于前次备份的文件，任何一盘磁带出问题将导致备份系统失调，因此可靠性较差C.差异备份只需要利用完全备份的文件和灾难发生前最近的系统恢复次差异备份文件，就可以将系统恢复D.如果频繁进行完全备份，则备份文件中有大量的重复数据，增加了用户投资成本解析：解析 完全备份需要备份所有的数据，每次备份的工作量很大，
38、所以需要大量的备份介质，由于备份数据量大，所以备份的时间会较长。增量备份只备份相对于上一次备份操作以来新创建或者更新过的数据。因为在特定的时间段内只有少量的文件发生改变，没有重复的备份数据，因此既节省了空间，又缩短了备份的时间。差异备份要备份上一次完全备份后产生和更新的所有新的数据，它无须频繁地做完全备份，工作量小于完全备份，但每次做差异备份工作的任务比增量备份的工作量要大。可见增量备份的速度最快，选项 A 错误。14.以下哪项是路由器在特权模式下保存配置的命令?_（分数：1.00）A.telnetB.saveC.copyD.write 解析：解析 A)是远程连接路由器的命令；B)不是路由器在
39、特权模式下保存配置的命令；C)是复制配置或映像数据命令；在特权模式下，路由器保存配置的命令是 write，故选 D)。15.下列关于漏洞扫描技术的描述中，错误的是（分数：1.00）A.通常漏洞扫描器分为基于主机的扫描器和基于网络的扫描器B.漏洞扫描工具完成的功能包括扫描、生成报告、分析并提出建议及数据管理C.漏洞扫描工具能实时监视网络上的入侵 D.漏洞扫描是检测系统安全脆弱性的一种安全技术解析：16.在使用路由器的 TCP/IP 网络中，主机 A、B 通过一路由器互连，具有 IP 层和网络接口层的设备包括_。（分数：1.00）A.主机 A、B 和路由器 B.仅有主机 A、BC.仅有路由器D.都
40、不包括解析：解析 A、B 进行通信时，源主机 IP 层将数据加上 IP 报头形成 IP 数据包交给网络接口层；网络接口层根据物理网络将 IP 数据报转化为数据帧并将其传送到路由器的网络接口层；路由器接收该数据帧后拆封和帧检验，取出 IP 数据报交给它的 IP 层；进行路由转发；目的主机接收到数据帧后在网络接口层进行拆封和帧检验后交给 IP 层，IP 层对 IP 报头进行检测和校验，取出传输层实体获取数据向上层递交。通过这一数据数据封装过程可以看出，两台主机和路由器都是具有 IP 层和网络接口层的设备。17.ICMP 有 13 种报文，常用的 ping 命令中使用了_报文，以探测目标主机是否可以
41、到达。（分数：1.00）A.回送请求/应答 B.信息请求/响应C.地址掩码请求/响应D.时间戳请求/响应解析：18.下列关于 Winmail 邮件服务器安装、配置方法的描述中，错误的是（分数：1.00）A.在快速设置向导中，可以输入用户名、域名与用户密码B.在域名设置界面中可以增删域和修改域参数C.Winmail 邮件管理工具包括系统设置、域名设置与垃圾邮件过滤等 D.Winmail 邮件服务器支持基于 Web 方式的访问和管理解析：解析 Winmail 邮件管理工具包括系统设置、域名设置、用户和组、系统状态和系统日志等。19.以下有关防火墙作用的说法中错误的是_。（分数：1.00）A.集合网
42、络安全检测、风险评估、修复、统计分析和网络安全风险集中控制功能 B.检查所有从外部网络进入内部网络和从内部网络流出到外部网络的数据包C.执行安全策略，限制所有不符合安全策略要求的数据包通过D.具有防攻击能力，保证自身的安全性解析：20.按照 ITU 标准，传输速率为 622.080Mbps 的标准是 （分数：1.00）A.OC-3B.OC-12 C.OC-48D.OC-192解析：21.交换机刷新交换表的方法是，每次储存一个地址表项时，都被盖上一个 _ 。（分数：1.00）A.刷新标记B.序列号C.时间戳 D.以上都可以解析：解析 交换机刷新交换表的方法是：每次储存一个地址表项时，都被盖上一个
43、时间戳。22.在 DHCP 的租约期限界面中，可以设置 DHCP 服务器分配给 IP 地址时的租约期限。默认租约期限为_。（分数：1.00）A.1 天B.7 天C.8 天 D.30 天解析：解析 DHCP 服务器分配的 IP 地址的租约期限默认为 8 天，租约到期前，客户端需要续订，续订工作由客户端自动完成。23.以下关于无线局域网硬件设备特征的描述中，哪个是错误的_。（分数：1.00）A.无线网卡是无线局域网组网中最基本的硬件B.无线 AP 的基本功能是集合无线或者有线终端，其作用类似于局域网中的集线器或交换机C.无线网络终端需进行额外配置，才能在数个 AP 中进行无缝漫游 D.如果为无线
44、AP 加入更多功能，则可使之成为无线路由器解析：24.下列有关局域网的说法中，正确的是_。（分数：1.00）A.令牌环网络是应用最广泛的局域网B.以太网技术的发展方向是用共享介质方式取代交换方式C.局域网维护较困难D.局域网提供数据传输速率、低误码率的高质量数据传输环境 解析：25.内部网关协议 RIP 是一种广泛使用的基于 _ 的协议。（分数：1.00）A.固定路由算法B.集中式路由算法C.距离矢量算法 D.链路状态算法解析：26.下列无线局域网硬件设备特征的描述中，错误的是（分数：1.00）A.无线路由器和无线网关是具有路由功能的 AP，一般情况下它具有 NAT 功能B.无线网卡是无线局域
45、网系统中最基本的硬件C.无线接入点可以增加更多功能，因此不需要无线网桥、无线路由器和无线网关 D.无线接入点 AP 的基本功能是集合无线或者有线终端，其作用类似于有线局域网中的集线器和交换机解析：解析 无线接入点可以增加更多功能，可使之成为无线网桥、无线路由器和无线网关。27.以下关于路由信息的描述中，哪个是错误的?_。（分数：1.00）A.管理距离用于衡量路由表中给定的路由信息源的“可信度”B.静态路由可信度高 C.当有多条最佳路径时，路由器会选择一个路由信息源可信度最高的路径D.如果指定某网络的路由信息，一个来自静态路由，另一个来自 OSPF，路由器会选择静态路由给定的路由信息解析：解析
46、当有多条最佳路径时，路由器会选择一个路由信息源可信度最高的路径，所以 B 是错误的，故选 B。28.某局域网用一台路由器互连 4 个子网，各子网的网络地址分别是10.11.5.0/26、10.11.5.64/26、10.11.5.128/26、10.11.5.192/26，使用 RIPv1 路由协议配置参与 RIP协议的网络地址，其正确的配置是（分数：1.00）A.network 10.11.5.0 255.255.255.192B.network 10.11.5.0 0.0.0.255C.network 10.11.5.0 255.255.255.192network 10.11.5.64
47、255.255.255.192network 10.11.5.128 255.255.255.192network 10.11.5.192 255.255.255.192D.network 10.11.5.0 解析：解析 RIPv1 的基本配置包括启用并进入 RIP 路由协议的配置模式，设置参与 RIP 协议的网络地址等。由于 RIPv1 不支持可变长子网掩码，在配置时无须给定子网掩码。题中正确选项应为 D。29.下列关于 Cisco 路由器 Loopback 接口 IP 地址配置中，正确的是_。（分数：1.00）A.Router(config)#int Loopback 0Router(config-if)#ip address 172.16.1.10 2
