1、四级网络工程师-159 及答案解析(总分：82.01，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.配置扩展访问控制列表一共有三种方法，以下方法中不正确的是_。（分数：1.00）A.用数字标识访问控制列表的配置方法B.用名字标识访问控制列表的配置方法C.使用 access-list 命令D.使用 ip access-list 命令2.不属于将入侵检测系统部署在 DMZ 中的优点是_。（分数：1.00）A.可以查看受保护区域主机被攻击的状态B.可以检测防火墙系统的策略配置是否合理C.可以检测 DMZ 被黑客攻击的重点D.可以审计来自 Internet 上对受保护网络的攻击
2、类型3.网络上流行的“熊猫烧香”病毒属于_类型的病毒。（分数：1.00）A.蠕虫B.木马C.引导区D.目录4.下列选项中，对配置扩展访问控制列表的方法叙述不正确的是 _ 。（分数：1.00）A.使用 ip access-list 命令B.使用 access-list 命令C.用名字标识访问控制列表的配置方法D.用数字标识访问控制列表的配置方法5.在 Catalyst 3548 以太网交换机上建立名为 sjwg105 的 VLAN，正确的配置语句是（分数：1.00）A.Switch-3548 # vlan 1 name sjwg105Switch-3548 # exitB.Switch-3548
3、(vlan) # vlan 1 name sjwg105Switch-3548(vlan) # exitC.Switch-3548(vlan) # vlan 1000 name sjwg105Switch-3548(vlan) # exitD.Switch-3548(vlan) # vlan 1005 name sjwg105Switch-3548(vlan) # exit6.解决技术选择与设备选型问题，是组建可运营宽带城域网需要遵循的_原则（分数：1.00）A.可运营性B.可管理性C.可盈利性D.可盈利性7.由 RFC1771、RFC1772 文件定义，并己成为 Internet 草案标准协
4、议的边界网关协议版本是_。（分数：1.00）A.BGP-2B.BGP-4C.BGP-6D.BGP-IPv68.ICMP 有 13 种报文，常用的 ping 命令中使用下列哪种报文，以探测目标主机是否可以到达（分数：1.00）A.回送请求/应答B.信息请求/应答C.地址掩码请求/响应D.时间戳请求/响应9.在 CSM 网络管理界面，在下拉 View 菜单中单击 Topology，就可以看到 _（分数：1.00）A.该交换机与其他主机连接的拓扑图B.该交换机与其他网络连接的拓扑图C.该交换机与其他路由器连接的拓扑图D.该交换机与其他交换机连接的拓扑图10.下列选项中，关于软件执行交换结构的交换机的
5、特点描述不正确的是 _ 。（分数：1.00）A.结构灵活B.交换速度慢C.交换机堆叠容易D.交换机端口较多导致交换机性能下降11.下列关于 Windows Server 2003 系统下 WWW 服务器安装和配置的描述中，错误的是_。（分数：1.00）A.IIS 的发布目录只能够配置在本地磁盘(例如 C:inetpubwwwroot 目录)上B.可以使用非标准 TCP 端口号在同一服务器上构建多个网站C.网站选项卡可以设置站点的连接超时时间和日志记录的格式D.可以限制某个 IP 网段或域名访问所创建的 Web 站点12.如果要彻底退出交换机的配置模式，输入的命令是_。（分数：1.00）A.ex
6、itB.no config-modeC.Crtl+cD.Crtl+z13.CSM 网络管理界面可以完成以下哪些基本管理功能 _ ： 速率设置 查看交换机运行状态 VLAN 配置 端口配置（分数：1.00）A.B.C.D.14.下列关于综合布线部件的描述中，错误的是（分数：1.00）A.双绞线扭绞可以减少线间电磁干扰B.STP 比 UTP 的抗电磁干扰能力强C.多介质插座是用来连接 UTP 和 STP 的D.水平布线子系统电缆长度应在 90m 以内15.下列选项中，关于矩阵交换结构的交换机的特点描述错误的是 _ 。（分数：1.00）A.交换速度快、延时小B.易于扩展C.不利于交换机性能的运行管理
7、D.不利于交换机性能的监控16.应用入侵防护系统(AIPS)一般部署在_。（分数：1.00）A.受保护的应用服务器前端B.受保护的应用服务器中C.受保护的应用服务器后端D.网络的出口处17.下列关于 Windows Server 2003 系统下 DHCP 服务器的描述中，错误的是_。（分数：1.00）A.新建保留对话框可以配置仅支持 DHCP 或仅支持 BOOTP 类型B.IP 地址范围配置界面中必须使用点分十进制的形式设置子网掩码C.保留地址可使用作用域地址池中任何 IP 地址，即使该地址同时还处于某个排除范围内D.DHCP 服务器通过广播“DHCP 确认”消息，将 IP 地址分配给 DH
8、CP 客户端18.内部网关协议 RIP 是一种广泛使用的基于_的协议。（分数：1.00）A.链路状态算法B.固定路由算法C.距离向量算法D.集中式路由算法19.在 DHCP Pool 配置模式下，配置 IP 地址默认网关的命令是_。（分数：1.00）A.networknetwork-numbermask |/prefix-lengthB.default-router addressaddress2address8C.domain-namenameD.dnsserver addressaddress2address820.100BASE-TX 把数据传输速率提高了 10 倍，同时网络的覆盖范围_
9、。（分数：1.00）A.保持不变B.缩小了C.扩大了D.没有限制21.下列选项中，关于局域网的描述正确的是 _ 。（分数：1.00）A.局域网的数据传输率低，数据传输可靠性低B.局域网的数据传输率低，数据传输可靠性低C.局域网的数据传输率低，数据传输可靠性高D.局域网的数据传输率高，数据传输可靠性高22.从节点到集线器的非屏蔽双绞线最大长度为_m。（分数：1.00）A.100B.300C.500D.70023.以下关于 VLAN 标识的描述中哪个是错误的_。（分数：1.00）A.VLAN 用一个 VLAN 名和 VLAN 号来标识B.VLAN 名用 132 字符表示，不能有数字C.VLAN 号
10、的数值范围是 14094D.VLAN 号 21000 用于 Ethernet VLANs，可以建立、使用和删除这些 VLAN24.在下面关于 VLAN 的描述中，不正确的是_。（分数：1.00）A.VLAN 把交换机划分成多个逻辑上独立的交换机B.主干链路可以提供多个 VLAN 之间通信的公共通道C.由于包含了多个交换机，所以 VLAN 扩大了冲突域D.一个 VLAN 可以跨越交换机25.下列关于 RAID 的描述中，错误的是_。（分数：1.00）A.服务器需要外加一个 RAID 卡才能实现 RAID 功能B.RAID10 是 RAID0 和 RAID1 的组合C.一些 RAID 卡可以提供
11、SATA 接口D.RAID 卡可以提供多个磁盘接口通道26.下列选项中，属于拒绝服务攻击的是 _ 。（分数：1.00）A.地址欺骗B.源路由攻击C.SYN 攻击D.以上均不是27.交换机的基本配置一般都是通过用 Console 端口配置方式完成的，配置的主要内容有配置交换机的主机名、超级用户口令、_和远程登录口令。（分数：1.00）A.IP 地址B.设备管理地址C.MAC 地址D.TCP 地址28.下面关于直接连接两台核心路由器的说法错误的是_。（分数：1.00）A.这样可以直接利用核心路由器的带宽B.占用比较多的核心路由器端口C.不如采用专用服务器交换机的方法好D.会使设备的成本上升29.蓝
12、牙是一种短距离无线通信技术的代称，蓝牙的基带协议结合了电路交换和分组交换机制，适用于语音和数据传输。在蓝牙技术的应用中，最小的工作单位叫 piconet，一个 piconet 最多有 _ 台设备。（分数：1.00）A.4B.8C.16D.3230.大型企业网基本结构采用 3 层结构的经验数据是：结点数在_个。（分数：1.00）A.1001500B.150800C.2001000D.250500031.Windows 中，ping 命令的-n 选项表示_。（分数：1.00）A.ping 的次数B.ping 的网络号C.数字形式显示结果D.不要重复，只 ping 一次32.路由器 R1 的拓扑连接
13、和地址分配如图所示，如果在 R1 上安装 OSPF 协议，且运行命令 router ospf 100，则配置 E0 和 E1 端口的命令分别是_。 （分数：1.00）A.network 10.1.1.0 255.255.255.0 area 0network 192.168.1.0 255.255.255.0 area 1B.network 10.1.1.1 255.255.255.0 area 0network 192.168.1.1 255.255.255.0 area 1C.network 10.1.1.255 0.0.0.8 area 0network 192.168.1.255 0.
14、0.0.8 area 1D.network 10.1.1.0 0.0.0.255 area 0.0.0.0network 192.168.1.0 0.0.0.255 area 133.地址 FF02:2 属于 IPv6 的_地址类型。（分数：1.00）A.单播地址(unicast address)B.组播地址(multicast address)C.任意播地址(anycast address)D.广播地址(broadcast address)34.决定局域网特性的主要技术要素包括网络拓扑结构、介质访问控制方法与 _ 。（分数：1.00）A.数据库软件B.服务器软件C.传输介质D.布线结构35.
15、使用专用地址来规划内部网络地址时需要遵循的基本原则有_。 简捷 有效的路由 支持 Qos 服务 便于系统的扩展和管理（分数：1.00）A.、和B.、和C.、和D.、和36.中继器用于网络互联，其作用是 _ 。（分数：1.00）A.再生信号，扩大网络传输距离B.连接不同访问协议的网络C.提高网络速率D.控制网络上的“广播风暴”37.把子网掩码为 255.255.0.0 的网络 36.28.0.0 分为两个子网，若第 1 个子网地址为 36.28.64.0/18，则第 2 个子网地址为_。（分数：1.00）A.36.28.0.0/17B.36.28.1.0/17C.36.28.128.0/18D.
16、36.28.192.0/1838.如果要在路由器的某端口上过滤所有端口号为 1434 的 UDP 数据包，那么使用的 access-list 命令是_。（分数：1.00）A.access-list 100 deny udp any any It 1434B.access-list 100 deny udp any any gt 1434C.access-list 100 deny udp any any eq 1434D.access-list 100 deny udp any any neq 143439.宽带城域网必须具备 IP 地址分配能力，能够支持动态和静态 IP 地址分配，以及支持_
17、功能。（分数：1.00）A.NATB.IPSecC.DHCPD.SSL40.如果网络中出现拥塞，则路由器产生一个 _ 。（分数：1.00）A.超时报文B.源端抑制报文C.目标不可到达报文D.路由重定向报文二、填空题(总题数：11，分数：22.00)41. 1 是运行在 Cisco 网络设备上的操作系统软件，用于控制和实现路由器的全部功能。 （分数：2.00）42.在主干区域还要有一个路由器专门和该自治系统之外的其他自治系统交换路由信息，这样的路由器叫做 1 。 （分数：2.00）43. 1 功能允许用户在不切断电源情况下，更换存在故障的硬盘、电源或板卡等部件，全面提高系统对突发事件的应对能力。
18、 （分数：2.00）44.RIP 总是把具有最小跳数值的路径作为 1 路径。 （分数：2.00）45.STP 的配置任务包括：打开或关闭交换机的 STP，设置 STP 根网桥和备份根网桥， 1 ，配置路径代价和 2 等。 （分数：2.00）46.计算并填表。 表 IP 202.113.126.168 子网掩码 255.255.255.224 地址类别 网络地址 受限广播地址 主机号 可用 IP 地址范围 （分数：2.00）47. 1 是指利用各种网络监控和管理技术措施，对网络系统的硬件、软件及系统中的数据资源实施保护，使其不会因为一些不利因素而遭到破坏，从而保证网络系统连续、安全、可靠地运行。
19、 （分数：2.00）48.在局域网接口配置中可配置的局域网接口类型有以太网、FDDI、 1 和 2 等。 （分数：2.00）49.综合布线有许多优越的特性，主要表现在兼容性、开放性、灵活性、可靠性、先进性和 1 。 （分数：2.00）50.共享硬盘服务器将共享硬盘空间划分为多个虚拟盘体，虚拟盘体分专用盘体、 1 、 2 3 部分。 （分数：2.00）51. 1 是网络管理的主动实体，它提供网络管理员与被管对象间的界面并完成网络管理员指定的各项管理任务，可读取或改变被管对象的网管信息。 （分数：2.00）三、应用题(总题数：1，分数：20.00)最佳管理的园区网通常是按照分级模型来设计的。在分级
20、设计模型中，通常把网络设计分为 3 层，即核心层、汇聚层和接入层。下图所示的是某公司的网络拓扑图，但该公司采用的是紧缩核心模型，即将核心层和汇聚层由同一交换机来完成。 （分数：20.01）(1).在分级设计模型中，核心层应具有什么样的特征？路由功能主要由哪一层来完成？（分数：6.67）_(2).公司网络中的设备或系统(包括：存储商业机密的数据库服务器、邮件服务器，存储资源代码的 PC 机、应用网关、存储私人信息的 PC 机、电子商务系统)哪些应放在 DMZ 中，哪些应放在内网中？并给予简要说明。（分数：6.67）_(3).在图中，两台三层交换机 4507R 互为备份，它们之间是通过多条双绞线连
21、接，构成了网络环路，但不会产生广播风暴而影响网络的稳定性，这是为什么？如果希望在这多条双绞线中既要实现链路冗余，又要实现负载均衡，如何实现？（分数：6.67）_四级网络工程师-159 答案解析(总分：82.01，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.配置扩展访问控制列表一共有三种方法，以下方法中不正确的是_。（分数：1.00）A.用数字标识访问控制列表的配置方法 B.用名字标识访问控制列表的配置方法C.使用 access-list 命令D.使用 ip access-list 命令解析：2.不属于将入侵检测系统部署在 DMZ 中的优点是_。（分数：1.00）A.可
22、以查看受保护区域主机被攻击的状态B.可以检测防火墙系统的策略配置是否合理C.可以检测 DMZ 被黑客攻击的重点D.可以审计来自 Internet 上对受保护网络的攻击类型 解析：解析 只有将入侵检测系统放置在路由器和边界防火墙之间(即将入侵检测探测器放在防火墙之外)，才能审计来自 Internet 上对受保护网络的攻击类型。3.网络上流行的“熊猫烧香”病毒属于_类型的病毒。（分数：1.00）A.蠕虫 B.木马C.引导区D.目录解析：解析 熊猫烧香是一种感染型的蠕虫病毒，4.下列选项中，对配置扩展访问控制列表的方法叙述不正确的是 _ 。（分数：1.00）A.使用 ip access-list 命
23、令B.使用 access-list 命令C.用名字标识访问控制列表的配置方法D.用数字标识访问控制列表的配置方法 解析：5.在 Catalyst 3548 以太网交换机上建立名为 sjwg105 的 VLAN，正确的配置语句是（分数：1.00）A.Switch-3548 # vlan 1 name sjwg105Switch-3548 # exitB.Switch-3548(vlan) # vlan 1 name sjwg105Switch-3548(vlan) # exitC.Switch-3548(vlan) # vlan 1000 name sjwg105Switch-3548(vlan
24、) # exit D.Switch-3548(vlan) # vlan 1005 name sjwg105Switch-3548(vlan) # exit解析：解析 VLAN 1 是交换机的缺省 VLAN，无法编辑，1005 已经另有定义，所以选 C。6.解决技术选择与设备选型问题，是组建可运营宽带城域网需要遵循的_原则（分数：1.00）A.可运营性 B.可管理性C.可盈利性D.可盈利性解析：7.由 RFC1771、RFC1772 文件定义，并己成为 Internet 草案标准协议的边界网关协议版本是_。（分数：1.00）A.BGP-2B.BGP-4 C.BGP-6D.BGP-IPv6解析：8
25、.ICMP 有 13 种报文，常用的 ping 命令中使用下列哪种报文，以探测目标主机是否可以到达（分数：1.00）A.回送请求/应答 B.信息请求/应答C.地址掩码请求/响应D.时间戳请求/响应解析：9.在 CSM 网络管理界面，在下拉 View 菜单中单击 Topology，就可以看到 _（分数：1.00）A.该交换机与其他主机连接的拓扑图B.该交换机与其他网络连接的拓扑图C.该交换机与其他路由器连接的拓扑图D.该交换机与其他交换机连接的拓扑图 解析：10.下列选项中，关于软件执行交换结构的交换机的特点描述不正确的是 _ 。（分数：1.00）A.结构灵活B.交换速度慢C.交换机堆叠容易 D
26、.交换机端口较多导致交换机性能下降解析：解析 软件执行交换结构的交换机具有结构灵活、交换速度慢、交换机堆叠困难、交换机端口较多导致交换机性能下降的特点。11.下列关于 Windows Server 2003 系统下 WWW 服务器安装和配置的描述中，错误的是_。（分数：1.00）A.IIS 的发布目录只能够配置在本地磁盘(例如 C:inetpubwwwroot 目录)上 B.可以使用非标准 TCP 端口号在同一服务器上构建多个网站C.网站选项卡可以设置站点的连接超时时间和日志记录的格式D.可以限制某个 IP 网段或域名访问所创建的 Web 站点解析：解析 在配置 IIS 的发布目录时，可以将其
27、配置在本地的磁盘目录中，也能配置在连网的其他计算机共享目录上，以及重定向到 URL 上。因此，选项 A 的说法有误。 IIS 6.0 可以用虚拟服务器的方法在一台服务器上构建多个网站，从而节约硬件资源和投资经费。为确保客户端的请求能到达正确的网站，必须为服务器上的每个站点配置唯一的标识。同一服务器上的多个网站可以使用主机头名称、IP 地址和非标准 TCP 端口号等标识符进行区分。 网站选项卡可以设置站点的标识(IP 地址、端口号等)、连接超时时间、是否启用日志记录和日志记录的格式等内容。 使用 IIS 网站属性的目录安全性选项卡设置 IIS 安全性功能，以在授权访问受限制的内容之前确认用户的用
28、户标识。在该选项卡下，单击IP 地址及域名限制选项组中的编辑按钮，即可在弹出的对话框中配置所要禁止的 IP 网段或域名，最后依次单击确定按钮以保存所进行的配置操作。12.如果要彻底退出交换机的配置模式，输入的命令是_。（分数：1.00）A.exitB.no config-modeC.Crtl+cD.Crtl+z 解析：13.CSM 网络管理界面可以完成以下哪些基本管理功能 _ ： 速率设置 查看交换机运行状态 VLAN 配置 端口配置（分数：1.00）A.B.C. D.解析：14.下列关于综合布线部件的描述中，错误的是（分数：1.00）A.双绞线扭绞可以减少线间电磁干扰B.STP 比 UTP
29、的抗电磁干扰能力强C.多介质插座是用来连接 UTP 和 STP 的 D.水平布线子系统电缆长度应在 90m 以内解析：解析 信息插座大致可分为嵌入式安装插座(暗座)、表面安装插座和多介质信息插座(光纤和铜缆)。其中，嵌入式安装插座是用来连接双绞线的，多介质信息插座用来连接铜缆和光纤，用以解决用户对“光纤到桌面”的需求。15.下列选项中，关于矩阵交换结构的交换机的特点描述错误的是 _ 。（分数：1.00）A.交换速度快、延时小B.易于扩展 C.不利于交换机性能的运行管理D.不利于交换机性能的监控解析：解析 矩阵交换结构的交换机具有交换速度快、延时小、结构紧凑、矩阵交换的实现相对比较简单、不易扩展
30、、不利于交换机性能的监控和运行管理等特点。16.应用入侵防护系统(AIPS)一般部署在_。（分数：1.00）A.受保护的应用服务器前端 B.受保护的应用服务器中C.受保护的应用服务器后端D.网络的出口处解析：解析 应用入侵防护系统(AIPS)把基于主机的入侵防护扩展成为位于受保护的应用服务器前端的网络设备，它被设计成一种高性能的设备，配置在应用数据的网络链路上，以确保用户遵守设定好的安全策略，保护服务器的安全。17.下列关于 Windows Server 2003 系统下 DHCP 服务器的描述中，错误的是_。（分数：1.00）A.新建保留对话框可以配置仅支持 DHCP 或仅支持 BOOTP
31、类型B.IP 地址范围配置界面中必须使用点分十进制的形式设置子网掩码 C.保留地址可使用作用域地址池中任何 IP 地址，即使该地址同时还处于某个排除范围内D.DHCP 服务器通过广播“DHCP 确认”消息，将 IP 地址分配给 DHCP 客户端解析：解析 在 Windows Server 2003 系统中，DHCP 服务器的IP 地址范围配置界面可以通过“长度(例如 24)”或“子网掩码(即类似于点分十进制的 IP 地址形式)”等形式来设置子网掩码。据此，选项 B的说法有误。 保留用于创建 DHCP 服务器指派的永久地址租约。DHCP 服务器新建保留对话框的配置参数有：保留名称、IP 地址、M
32、AC 地址、描述、支持的类型(DHCP、BOOTP 或两者均有)等。保留地址可以使用作用域地址范围中的任何 IP 地址，即使该 IP 地址同时还位于某个排除范围内。18.内部网关协议 RIP 是一种广泛使用的基于_的协议。（分数：1.00）A.链路状态算法B.固定路由算法C.距离向量算法 D.集中式路由算法解析：解析 RIP(Routing Information Protocol)路由协议是一种相对古老、在小型以及同介质网络中得到了广泛应用的一种路由协议。RIP 采用距离向量算法，是一种距离向量协议，故选 C。19.在 DHCP Pool 配置模式下，配置 IP 地址默认网关的命令是_。（分
33、数：1.00）A.networknetwork-numbermask |/prefix-lengthB.default-router addressaddress2address8 C.domain-namenameD.dnsserver addressaddress2address8解析：解析 network 是配置 IP 地址池的子网地址和子网掩码的命令。do-main-name 用于配置 IP 地址池的域名。dns-server addressaddress2address8用于配置 IP 地址池的域名服务器的 IP 地址。20.100BASE-TX 把数据传输速率提高了 10 倍，同时
34、网络的覆盖范围_。（分数：1.00）A.保持不变B.缩小了 C.扩大了D.没有限制解析：解析 与传统以太网相比，快速以太网的数据速率提高了 10 倍，而最小帧长没变，为了能进行有效地碰撞检测，必须将网络的覆盖范围缩小 10 倍，答案选 B。21.下列选项中，关于局域网的描述正确的是 _ 。（分数：1.00）A.局域网的数据传输率低，数据传输可靠性低B.局域网的数据传输率低，数据传输可靠性低C.局域网的数据传输率低，数据传输可靠性高D.局域网的数据传输率高，数据传输可靠性高 解析：解析 局域网不仅数据传输率高，并且数据传输的可靠性也高。局域网的数据传输率可以达到10bit/s 至 100Mbit
35、/s。22.从节点到集线器的非屏蔽双绞线最大长度为_m。（分数：1.00）A.100 B.300C.500D.700解析：23.以下关于 VLAN 标识的描述中哪个是错误的_。（分数：1.00）A.VLAN 用一个 VLAN 名和 VLAN 号来标识B.VLAN 名用 132 字符表示，不能有数字 C.VLAN 号的数值范围是 14094D.VLAN 号 21000 用于 Ethernet VLANs，可以建立、使用和删除这些 VLAN解析：24.在下面关于 VLAN 的描述中，不正确的是_。（分数：1.00）A.VLAN 把交换机划分成多个逻辑上独立的交换机B.主干链路可以提供多个 VLAN
36、 之间通信的公共通道C.由于包含了多个交换机，所以 VLAN 扩大了冲突域 D.一个 VLAN 可以跨越交换机解析：解析 vLAN 是以交换式网络为基础，把网络上用户的终端设备划分为若干个逻辑工作组。VLAN Trunk 是交换机与交换机之间、交换机与路由器之间存在一条物理链路，而在这一条物理链路上要传输多个 VLAN 信息的一种技术。交换机的每个端口都单独地构成了一个冲突域，一个 VLAN 跨越多个交换机，并没有扩大冲突域，所以答案选 C。25.下列关于 RAID 的描述中，错误的是_。（分数：1.00）A.服务器需要外加一个 RAID 卡才能实现 RAID 功能 B.RAID10 是 RA
37、ID0 和 RAID1 的组合C.一些 RAID 卡可以提供 SATA 接口D.RAID 卡可以提供多个磁盘接口通道解析：26.下列选项中，属于拒绝服务攻击的是 _ 。（分数：1.00）A.地址欺骗B.源路由攻击C.SYN 攻击 D.以上均不是解析：27.交换机的基本配置一般都是通过用 Console 端口配置方式完成的，配置的主要内容有配置交换机的主机名、超级用户口令、_和远程登录口令。（分数：1.00）A.IP 地址B.设备管理地址 C.MAC 地址D.TCP 地址解析：28.下面关于直接连接两台核心路由器的说法错误的是_。（分数：1.00）A.这样可以直接利用核心路由器的带宽B.占用比较
38、多的核心路由器端口C.不如采用专用服务器交换机的方法好 D.会使设备的成本上升解析：解析 采取链路冗余的办法直接连接两台核心路由器，直接利用了核心路由器的带宽，但占用比较多的核心路由器端口，而高端路由器端口价格高，使得设备成本上升。采用专用服务器交换机，可以分担核心路由器的带宽，但容易形成带宽瓶颈，并且存在单点故障的潜在危险。29.蓝牙是一种短距离无线通信技术的代称，蓝牙的基带协议结合了电路交换和分组交换机制，适用于语音和数据传输。在蓝牙技术的应用中，最小的工作单位叫 piconet，一个 piconet 最多有 _ 台设备。（分数：1.00）A.4B.8 C.16D.32解析：解析 在蓝牙技
39、术的应用中，最小的工作单位叫 Piconet，是通过蓝牙连接起来的设备的集合。一个 Piconet 可以只是 2 台相连的设备，比如一台 PDA 和一部移动电话，也可以是 8 台连在一起的设备。这是因为用于区分 Piconet 中的设备 MAC 地址是用 3 比特表示的地址，即 2 3 =8。30.大型企业网基本结构采用 3 层结构的经验数据是：结点数在_个。（分数：1.00）A.1001500B.150800C.2001000D.2505000 解析：解析 网络结构是否需要 3 层来组建的检验数据是：如果结点数为 2505000 个，一般需要按 3层结构来设计；如果结点数为 100500 个
40、，可以不必设计接入层网络，结点可直接通过汇聚层的路由器或交换机接入：如果结点数为 5250 个，也可以不设计接入层网络与汇聚层网络。31.Windows 中，ping 命令的-n 选项表示_。（分数：1.00）A.ping 的次数 B.ping 的网络号C.数字形式显示结果D.不要重复，只 ping 一次解析：解析 在 Windows 中的 ping 命令可以通过-n 选项来指定发送回响请求消息的次数。32.路由器 R1 的拓扑连接和地址分配如图所示，如果在 R1 上安装 OSPF 协议，且运行命令 router ospf 100，则配置 E0 和 E1 端口的命令分别是_。 （分数：1.00
41、）A.network 10.1.1.0 255.255.255.0 area 0network 192.168.1.0 255.255.255.0 area 1B.network 10.1.1.1 255.255.255.0 area 0network 192.168.1.1 255.255.255.0 area 1C.network 10.1.1.255 0.0.0.8 area 0network 192.168.1.255 0.0.0.8 area 1D.network 10.1.1.0 0.0.0.255 area 0.0.0.0network 192.168.1.0 0.0.0.255
42、 area 1 解析：解析 在如图所示的网络拓扑结构中，在路由器 R1 上安装 OSPF 协议，运行 router ospf 100 启用 ID 号为 100 的路由器进程，且进入路由协议的配置子模式。 配置 OSPF 协议时，指定与某一路由器相连的网络的配置命令是：network address wildcard-mask area area-id。其中，“address”字段是指与路由器相连的网段 IP 地址(注意不是该网段中某个具体的 IP 地址)；“wildcard-mask”用于指明该网段 IP 地址的子网掩码的反码；网络区域 ID(Area-Id)一般取数字04294967295，
43、也可以用类似 IP 地址 x.x.x.x 的表达格式。当网络区域 ID 为 0 或 0.0.0.0 时，说明该网络区域为主干域。不同网络区域的路由器是通过主干域来学习路由信息的。 由于路由器 R1 的 E0 端口的 IP 地址为 10.1.1.1/24，该 IP 地址的网络地址为 10.1.1.0，“/24”是子网掩码为 255.255.255.0 的缩写形式，而该子网掩码的反码是 0.0.0.255。因此，指定与路由器 R1 的 E0 端口相连的网络的配置命令是 network 10.1.1.0 0.0.0.255 area 0.0.0.0。其中“0.0.0.0”表示该网段为主干域。 同理，
44、路由器 R1 的 El 端口的 IP 地址为 192.168.1.1/24，该 IP 地址的网络地址为 192.168.1.0，子网掩码为 255.255.255.0，该子网掩码的反码是 0.0.0.255。因此，指定与路由器 R1 的 E1 端口相连的网络的配置命令是 network 192.168.1.0 0.0.0.255 area 1。其中，10.1.1.0 是 E0 所在端口的 IP 地址，0.0.0.255 是 255.255.255.0 的反向掩码。33.地址 FF02:2 属于 IPv6 的_地址类型。（分数：1.00）A.单播地址(unicast address)B.组播地址
45、(multicast address) C.任意播地址(anycast address)D.广播地址(broadcast address)解析：解析 根据 RFC2373 文件对 IPv6 地址分类，IPv6 地址分为：单播地址(unicast address)组播地址(multicast address)、任意播地址(anycast address，或称为多播地址)和特殊地址等 4 种类型。 在路由器请求报文中目的地址 PF02:2 属于组播地址。34.决定局域网特性的主要技术要素包括网络拓扑结构、介质访问控制方法与 _ 。（分数：1.00）A.数据库软件B.服务器软件C.传输介质 D.布线
46、结构解析：35.使用专用地址来规划内部网络地址时需要遵循的基本原则有_。 简捷 有效的路由 支持 Qos 服务 便于系统的扩展和管理（分数：1.00）A.、和B.、和C.、和 D.、和解析：36.中继器用于网络互联，其作用是 _ 。（分数：1.00）A.再生信号，扩大网络传输距离 B.连接不同访问协议的网络C.提高网络速率D.控制网络上的“广播风暴”解析：37.把子网掩码为 255.255.0.0 的网络 36.28.0.0 分为两个子网，若第 1 个子网地址为 36.28.64.0/18，则第 2 个子网地址为_。（分数：1.00）A.36.28.0.0/17B.36.28.1.0/17C.
47、36.28.128.0/18 D.36.28.192.0/18解析：38.如果要在路由器的某端口上过滤所有端口号为 1434 的 UDP 数据包，那么使用的 access-list 命令是_。（分数：1.00）A.access-list 100 deny udp any any It 1434B.access-list 100 deny udp any any gt 1434C.access-list 100 deny udp any any eq 1434 D.access-list 100 deny udp any any neq 1434解析：解析 扩展访问控制列表的配置命令中的操作命令包括：lt(小于)、gt(大于)、eq(等于)、neq(不等于)。所以要过滤所有端口号为 1434 的 UDP 数据包，应该使用 access-list
