1、四级网络工程师-172 及答案解析(总分：100.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.内部网关协议 RIP是一种广泛使用的基于_的协议。（分数：1.00）A.链路状态算法B.距离矢量算法C.集中式路由算法D.固定路由算法2.Cisco路由器执行 show access-list命令显示如下一组信息： Standard IP access list block deny 10.0.0.0, wildcard bits 0.255.255.255 log deny 172.16.0.0, wildcard bits 0.15.255.255 permit a
2、ny 根据上述信息，正确的 access-list配置是（分数：1.00）A.Router(config) # access-list standard blockRouter(config-std-nac1) # deny 10.0.0.0 255.0.0.0 logRouter(config-std-nac1) # deny 172.16.0.0 255.240.0.0Router(config-std-nac1) # permit anyB.Router(config) # ip access-list standard blockRouter(config-std-nac1) # pe
3、rmit anyRouter(config-std-nac1) # deny 10.0.0.0 0.255.255.255 logRouter(config-std-nac1) # deny 172.16.0.0 0.15.255.255C.Router(eonfig) # ip access-list standard blockRouter(config-std-nac1) # deny 10.0.0.0 255.0.0.0 logRouter(config-std-nac1) # deny 172.16.0.0 255.240.0.0Router(config-std-nac1) # p
4、ermit anyD.Router(config) # ip access-list standard blockRouter(config-std-nac1) # deny 10.0.0.0 0.255.255.255 logRouter(config-std-nac1) # deny 172.16.0.0 0.15.255.255Router(config-std-nac1) # permit any3.以下关于局域网交换机技术特征的描述中正确的是（分数：1.00）A.局域网交换机建立和维护一个表示源 MAC地址与交换机端口对应关系的交换表B.局域网交换机根据进入端口数据帧中的 MAC地址
5、，转发数据帧C.局域网交换机工作在数据链路层和网络层，是一种典型的网络连接设备D.局域网交换机在发送结点所在的交换机端口(源端口)和接收结点所在的交换机端口(目的端口)之间建立虚连接4.以下关于无线局域网硬件设备特征的描述中，_是错误的（分数：1.00）A.无线网卡是无线局域网中最基本的硬件B.无线接入点 AP基本功能是集合无线或者有线终端，其作用类似于有线局域网中的集线器和交换机。C.无线接入点可以增加受多功能，不需要无线网桥、无线路由器和无线网关D.无线路由器和无线网关是具有路由功能的 AP，一般情况下它具有 NAT功能5.下列关于接入技术特征的描述中，错误的是_。（分数：1.00）A.远
6、距离无线宽带接入网采用 802.15.4标准B.Cable MODEM利用频分复用的方法，将信道分为上行信道和下行信道C.光纤传输系统的中继距离可达 100km以上D.ADSL技术具有非对称带宽特性6.在因特网电子邮件系统中，电子邮件应用程序_。（分数：1.00）A.发送邮件和接收邮件通常都使用 SMTP协议B.发送邮件通常使用 SMTP协议，而接收邮件通常使用 POP3协议C.发送邮件通常使用 POP3协议，而接收邮件通常使用 SMTP协议D.发送邮件和接收邮件通常都使用 POP3协议7.在 Catalyst 6500(Catalyst OS系统)中设置主 root的命令格式是（分数：1.0
7、0）A.spanning-tree vlanvlansroot primaryB.spanning-tree vlanvlansroot secondaryC.set spantree rootvlansD.set spantree root secondaryvlans8.下图是网络地址转换 NAT的一个示例根据图中信息，标号为的方格中的内容应为 （分数：1.00）A.S=135.2.1.1,80D=202.0.1.1,5001B.S=135.2.1.1,80D=192.168.1.1,3342C.S=202.0.1.1,5001D=135.2.1.1,80D.S=192.168.1.1,3
8、342D=135.2.1.1,809.当结点数为 100500 个时，比较适合的设计是_。（分数：1.00）A.结点可直接通过汇聚层的路由器或交换机接入B.可以不设计接入层网络与汇聚层网络C.一般需要按 3层结构来设计D.以上都不合适10.下面不是交换机的交换结构的是_。（分数：1.00）A.软件执行交换结构B.双总线交换结构C.矩阵交换结构D.共享存储器交换结构11.应用入侵防护系统(AIPS)一般部署在_。（分数：1.00）A.受保护的应用服务器前端B.受保护的应用服务器中C.受保护的应用服务器后端D.网络的出口处12.在网络 202.115.144. 0/20中可分配的主机地址数是_。（
9、分数：1.00）A.1022B.2046C.4094D.819213.下列选项中，关于 DHCP服务器配置的术语不正确的是 _ 。（分数：1.00）A.作用域：是网络上 IP地址的完整连续范围B.保留：可以使用“保留”创建 DHCP服务器指派的永久租约C.排除范围：是作用域内从 DHCP范围中保留的有限 IP地址序列D.选项：是 DHCP服务器在向 DHCP客户端提供租约时可指派的其他客户端配置参数14.下列选项中，说法不正确的是 _ 。（分数：1.00）A.以太网是典型的总线形结构，但从外部结构来看，其物理结构是星形B.集线器工作在物理层C.在 10Mbit/s的传输速率下，使用粗线缆D.一
10、个集线器有多个端口，每个端口通过一个 RJ-45插头连接15.下列关于宽带城域网技术的描述中，错误的是_。（分数：1.00）A.宽带城域网保证 QoS的主要技术有 RSVP、Diffserv，与 MPLSB.宽带城域网带内网络管理是指利用网络管理协议(SNMP)建立网络管理系统C.宽带城域网能够为用户提供带宽保证，实现流量工程D.宽带城域网可以利用 NAT技术解决 IP地址资源不足的问题16.在使用路由器的 TCP/IP网络中，主机 A、B 通过一路由器互连，具有 IP层和网络接口层的设备包括_。（分数：1.00）A.主机 A、B 和路由器B.仅有主机 A、BC.仅有路由器D.都不包括17.下
11、列关于广域网技术的叙述中，错误的是_。（分数：1.00）A.研究的重点是核心交换技术B.采用广播泛洪的传输方式C.典型技术包括 PSTN、ISDN、DDN、X.25、FR 网、ATM 网和光以太网等D.其发展的一个重要趋势是 IP over SONET/SDH18.在 X.25网络中，属于网络层协议的是 _ 。（分数：1.00）A.21B.MHSC.LAP-BD.25 PLP19.下列不是 SNMP的优点的是 A) 简单，易于在网络中实现 B) 广泛支持 C) 操作原语简捷 D) 面向对象，支持分布式管理 （分数：1.00）A.B.C.D.20.如果某台 Cisco PIX 525防火墙有如下
12、配置： Pix525(config)# static(inside, outside) 172.32.65.98 172.30.98.56 下列描述中，正确的是_。（分数：1.00）A.建立内部 IP地址 172.32.65.98与外部 IP地址 172.30.98.56之间的静态映射B.建立内部 IP地址 172.30.98.56与外部 IP地址 172.32.65.98之间的动态映射C.建立内部 IP地址 172.30.98.56与外部 IP地址 172.32.65.98之间的静态映射D.建立内部 IP地址 172.32.65.98与外部 IP地址 172.30.98.56之间的动态映射2
13、1.网络主干上的四台交换机 A、B、C、D 的优先级分别为 8192、4096、12288、16384，那么这四台交换机中可能会成为根交换机的是_。（分数：1.00）A.交换机 AB.交换机 BC.交换机 CD.交换机 D22.以下不属于 BGP协议执行过程中使用的分组是_。（分数：1.00）A.打开分组B.通知分组C.维护分组D.保活分组23.下列关于网络服务器的描述中，错误的是（分数：1.00）A.文件服务器以集中方式管理共享文件B.应用服务器软件系统的设计在客户与服务器之间采用 B/S模式C.传统的 C/S结构的数据库服务器采用的是客户与服务器的 2层结构D.应用服务器利用中间件与通用数
14、据库接口技术，客户计算机使用 Web浏览器访问数据库服务器24.IEEE 802标准中，在任何两个站点之间的路径中最多只允许_个中继器，这可将有效的电缆长度延伸到 2.5km。（分数：1.00）A.3B.4C.5D.数量不限25.802.11b无线局域网的典型解决方案中，对等解决方案是一种最简单的应用方案，只要给每台电脑安装一块无线网卡，即可互相访问。它是一种 _ 。（分数：1.00）A.点对点方案B.端对端方案C.点对端方案D.端对点方案26.以下关于 OSPF协议的描述中，最准确的是_。（分数：1.00）A.OSPF协议根据链路状态法计算最佳路由B.OSPF协议是用于自治系统之间的外部网关
15、协议C.OSPF协议不能根据网络通信情况动态地改变路由D.OSPF协议只能适用于小型网络27.无线网络是计算机网络与哪项技术相结合的产物 _ 。（分数：1.00）A.蓝牙技术B.红外技术C.无线通信技术D.卫星通信技术28.宽带城域网的可管理性不包括 _ 。（分数：1.00）A.实现分级别，分权限和分区域的网络管理B.对用户的开户、销户和用户权限的保护C.提供根据使用时间、流量、业务等多种计费方式D.实现路由与流量的汇聚29.解决“最后一公里”的问题是 _ 。（分数：1.00）A.接入层B.汇聚层C.核心层D.物理层30.以下选项不属于路由选择算法参数的是_。（分数：1.00）A.稳定性B.可
16、靠性C.延时D.跳数31.配置语句 Switch的功能是_。（分数：1.00）A.配置文件的保存，交换机重启B.配置交换机的全局参数C.配置接口的开启、关闭、速率等D.更改终端设置，执行测试，查看系统信息32.假设用户 X1有 2000台主机，则至少应给他分配_个 C类网络。（分数：1.00）A.4B.8C.10D.1633.一下关于 IP标准访问控制列表的描述中，哪项是错误的?_。（分数：1.00）A.IP标准访问控制列表根据源网络或目的网络、子网或主机的 IP地址来决定对数据包的过滤B.IP标准访问控制列表的功能有很大的局限性C.IP标准访问控制列表的配置比较简单D.IP标准访问控制列表的
17、表号范围是 199，后来又进行了扩展，扩展的表号是 1300199934.ATM网络采用了许多通信量管理技术以避免拥塞的出现，其中 _ 是防止网络过载的第一道防线。（分数：1.00）A.连接许可B.选择性信元丢弃C.通信量整型D.使用参数控制35.下列关于 RPR技术的描述中，错误的是（分数：1.00）A.RPR环能够在 50 ms内实现自愈B.RPR环可以对不同的业务数据分配不同的优先级C.RPR环中每一个结点都执行 DPT公平算法D.RPR的内环与外环都可以传输数据分组与控制分组36.在网络 202.16.23.0/20中可分配的主机地址是_。（分数：1.00）A.1022B.4094C.
18、2046D.51037.以太网根据_转发数据帧。（分数：1.00）A.IP地址B.MAC地址C.协议类型D.PORT地址38.传统以太网的物理层标准的命名方法是：IEEE 802.3Type-y Name，下面哪个表述是错误的? _。（分数：1.00）A.X表示数据传输速率，单位为 Mbit/sB.Y表示网段的最大长度，单位为 100 cmC.Type表示传输方式是基带还是频带D.Name表示局域网的名称39.网桥存在着两个问题分别是帧转发速率低与 _ 。（分数：1.00）A.广播风暴B.误码率高C.系统负荷大D.帧过滤速率低40.访问控制列表 access-1ist 109 deny ip
19、10.1.10.10 0.0.255.255 any eq 80的含义是_。（分数：1.00）A.规则序列号是 109，禁止到 10.1.10.10主机的 telnet访问B.规则序列号是 109，禁止到 10.1.10.10主机的 telnet访问C.规则序列号是 109，禁止从 10.1.0.0/16网段来的 www访问D.规则序列号是 109，禁止从 10.1.10.10主机来的 rlogin访问二、填空题(总题数：8，分数：40.00)41.边界网关协议新版本 1 是在 1995年发布的，并已成为 Internet草案标准协议。 （分数：2.00）42.标准访问控制列表只能检查数据包的
20、 1 。 （分数：2.00）FTP协议是 Internet常用的应用层协议，它通过 3 协议提供服务，它是基于 Client/Server结构通信的，作为服务器一方的进程，通过监听 4 端口得知有服务请求，在一次会话中，存在 5 个 TCP连接。另一个简单的文件传输协议 6 ，它的特点是使用 UDP协议，而且 7 。（分数：10.00）43.DHCP数据库代理是用于 1 的一台主机，它可以是 FTP、TFTP 或者是 RCP服务器。 （分数：2.00）44.将明文交换成密文的过程称为 1 ，而将密文经过逆变换恢复成明文的过程称为 2 。 （分数：2.00）端口为异步端口，主要用于 1，也可用于
21、拨号连接，还可通过收发器与 Modem进行连接。端口与 Console端口通常被放置在一起，因为它们各自所适用的配置环境不一样。当需要通过远程访问的方式实现对路由器的配置时，就需要采用 2 端口进行了。Cisco 路由器端口的接口方式主要有两种，集成式的接口和 3。集成式的接口中 E0表示 4。查看路由器上所有的接口命令是 5。（分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_46.标准访问控制列表只能检查数据包的 1 。 （分数：2.00）标准 IP访问控制列表的基本格式为 access-list1ist numberpermit|denyhost/a
22、nysourceaddresswild-card-masklog，请填写其参数描述。 a、list number 1 b、permit/deny 2 c、source address 3 d、host/any 4 e、windcad-mask 5（分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_三、应用题(总题数：1，分数：20.00)48.阅读以下说明，回答问题。 说明：某小公司的网络拓扑如图 1所示。其中路由器具有 ISDN模块，公司网络通过 ISDN连接到 ISP。 (1)在应用服务器关机的情况下，公司员工能连接上 Internet吗?简要解释。
23、(2)在路由器和 ISDN之间需要加入终端适配器(TA) 吗?试说明在什么情况下需要加入 TA。 (3)公司内电话、传真机与 ISDN的连接情况如图 2所示。将图中处空缺的设备名称填写在答题纸的相应位置。 （分数：20.00）_四级网络工程师-172 答案解析(总分：100.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.内部网关协议 RIP是一种广泛使用的基于_的协议。（分数：1.00）A.链路状态算法B.距离矢量算法 C.集中式路由算法D.固定路由算法解析：2.Cisco路由器执行 show access-list命令显示如下一组信息： Standard IP
24、access list block deny 10.0.0.0, wildcard bits 0.255.255.255 log deny 172.16.0.0, wildcard bits 0.15.255.255 permit any 根据上述信息，正确的 access-list配置是（分数：1.00）A.Router(config) # access-list standard blockRouter(config-std-nac1) # deny 10.0.0.0 255.0.0.0 logRouter(config-std-nac1) # deny 172.16.0.0 255.24
25、0.0.0Router(config-std-nac1) # permit anyB.Router(config) # ip access-list standard blockRouter(config-std-nac1) # permit anyRouter(config-std-nac1) # deny 10.0.0.0 0.255.255.255 logRouter(config-std-nac1) # deny 172.16.0.0 0.15.255.255C.Router(eonfig) # ip access-list standard blockRouter(config-st
26、d-nac1) # deny 10.0.0.0 255.0.0.0 logRouter(config-std-nac1) # deny 172.16.0.0 255.240.0.0Router(config-std-nac1) # permit anyD.Router(config) # ip access-list standard blockRouter(config-std-nac1) # deny 10.0.0.0 0.255.255.255 logRouter(config-std-nac1) # deny 172.16.0.0 0.15.255.255Router(config-s
27、td-nac1) # permit any 解析：解析 在扩展或标准访问控制模式下，配置过滤准则的命令为：permit | denyr Protocol source wildcard-mask destination wildcard-mask operatoroperand。因为 wildcard-mask是子网掩码的反码，所以可判断 D选项正确。3.以下关于局域网交换机技术特征的描述中正确的是（分数：1.00）A.局域网交换机建立和维护一个表示源 MAC地址与交换机端口对应关系的交换表B.局域网交换机根据进入端口数据帧中的 MAC地址，转发数据帧C.局域网交换机工作在数据链路层和网络层，
28、是一种典型的网络连接设备D.局域网交换机在发送结点所在的交换机端口(源端口)和接收结点所在的交换机端口(目的端口)之间建立虚连接 解析：解析 交换表表示的是目的 MAC地址与交换机端口的对应关系，而不是源 MAC地址，故 A错；并不是所有的数据帧都会被转发，如果源端口号和目的端口号相同或处于某种安全机制下，该数据帧会被直接丢弃，故 B错；交换机工作在数据链路层上，故 C错。4.以下关于无线局域网硬件设备特征的描述中，_是错误的（分数：1.00）A.无线网卡是无线局域网中最基本的硬件B.无线接入点 AP基本功能是集合无线或者有线终端，其作用类似于有线局域网中的集线器和交换机。C.无线接入点可以增
29、加受多功能，不需要无线网桥、无线路由器和无线网关 D.无线路由器和无线网关是具有路由功能的 AP，一般情况下它具有 NAT功能解析：5.下列关于接入技术特征的描述中，错误的是_。（分数：1.00）A.远距离无线宽带接入网采用 802.15.4标准 B.Cable MODEM利用频分复用的方法，将信道分为上行信道和下行信道C.光纤传输系统的中继距离可达 100km以上D.ADSL技术具有非对称带宽特性解析：解析 在无线宽带接入网的结构中，远距离采用 802.16标准的 WiMAX技术，可以在 50kin范围内提供最高 70Mbps的传输速率；近距离采用 802.11标准的无线局域网(WLAN)技
30、术，可以满足一定地理范围内的用户无线接入需求。 Cable MODEM利用频分多路复用(FDM)技术将信道分为上行信道、下行信道。通常，上行信道的数据传输速率为 200Kbps10Mbps，下行信道的数据传输速率可达 36Mbps。 光纤传输信号可经过很长的距离无须中继。通常，光纤传输系统的中继距离可达 100kin以上。 非对称数字用户线(ADSL)可以在现有的用户电话铜双绞线网络上，以重叠和不干扰传统模拟电话业务的基础上，提供高速数字业务。其上行速率在 64640Kbps 之间，下行速率在 500Kbps7Mbps 之间。可见，ADSL技术具有非对称带宽特性。6.在因特网电子邮件系统中，电
31、子邮件应用程序_。（分数：1.00）A.发送邮件和接收邮件通常都使用 SMTP协议B.发送邮件通常使用 SMTP协议，而接收邮件通常使用 POP3协议 C.发送邮件通常使用 POP3协议，而接收邮件通常使用 SMTP协议D.发送邮件和接收邮件通常都使用 POP3协议解析：7.在 Catalyst 6500(Catalyst OS系统)中设置主 root的命令格式是（分数：1.00）A.spanning-tree vlanvlansroot primaryB.spanning-tree vlanvlansroot secondaryC.set spantree rootvlans D.set s
32、pantree root secondaryvlans解析：解析 选项 A、B 分别是 Catalyst3500(Cisco IOS系统)的 STP主 root、备份 root设置命令；选项 D是 Catalyst 6500(Catalyst OS系统)的 STP备份 root没置命令。8.下图是网络地址转换 NAT的一个示例根据图中信息，标号为的方格中的内容应为 （分数：1.00）A.S=135.2.1.1,80D=202.0.1.1,5001 B.S=135.2.1.1,80D=192.168.1.1,3342C.S=202.0.1.1,5001D=135.2.1.1,80D.S=192.
33、168.1.1,3342D=135.2.1.1,80解析：9.当结点数为 100500 个时，比较适合的设计是_。（分数：1.00）A.结点可直接通过汇聚层的路由器或交换机接入 B.可以不设计接入层网络与汇聚层网络C.一般需要按 3层结构来设计D.以上都不合适解析：解析 是否需要分成 3层组建的经验数据是：结点数为 250500 个，一般需要按 3层结构来设计；结点数为 100500 个，可以不设计接入层网络，结点可直接通过汇聚层的路由器或交换机接入；结点数为 5250 个，可以不设计接入层网络与汇聚层网络。10.下面不是交换机的交换结构的是_。（分数：1.00）A.软件执行交换结构B.双总线
34、交换结构 C.矩阵交换结构D.共享存储器交换结构解析：11.应用入侵防护系统(AIPS)一般部署在_。（分数：1.00）A.受保护的应用服务器前端 B.受保护的应用服务器中C.受保护的应用服务器后端D.网络的出口处解析：解析 入侵防护系统(IPS)主要分为基于主机的入侵防护系统(HIPS)、基于网络的入侵防护系统(NiPS)和应用入侵防护系统(AIPS)。其中，HIPS 是安装在受保护的主机系统中的，检测并阻挡针对该主机的威胁和攻击。NIPS 部署于网络出口处，通常串联在防火墙与路由器之间，网络进出的数据流都必须通过它，从而保护整个网络的安全。AIPS 由 HIPS发展而来，通常部署于应用服务
35、器前端，从而将 HIPS功能延伸到服务器之前的高性能网络设备上，进而保证了应用服务器的安全性。12.在网络 202.115.144. 0/20中可分配的主机地址数是_。（分数：1.00）A.1022B.2046C.4094 D.8192解析：解析 网络地址和子网地址占 20，主机位占 12位，共有 2 12 =4096种组合，其中第 1个和最后分别用作该网络的网络地址和广播地址，实际可分配的主机地址数是 2 12 -2=4094。13.下列选项中，关于 DHCP服务器配置的术语不正确的是 _ 。（分数：1.00）A.作用域：是网络上 IP地址的完整连续范围B.保留：可以使用“保留”创建 DHC
36、P服务器指派的永久租约 C.排除范围：是作用域内从 DHCP范围中保留的有限 IP地址序列D.选项：是 DHCP服务器在向 DHCP客户端提供租约时可指派的其他客户端配置参数解析：解析 关于 DHCP服务网卡配置的术语和主要参数包括：作用域、排除范围、地址池、租约、保留和选项。其中，作用域是网络上 IP地址的完整连续范围。通常定义为，接受 DHCP范围的网络上的单个物理子网。排除范围是作用域内从 DHCP范围中排除的有限 IP地址序列。地址池服务器可将地址池内的 IP地址动态地指派给网络上的 DHCP客户机。租约是由 DHCP服务器指定的一段时间，在此时间内客户端计算机可使用指派的 IP地址。
37、保留可以使用“保留”创建 DHCP服务器指派的永久租约，可以保留些特定的IP地址以供 DHCP客户端永久使用。选项是 DHCP服务器在向 DHCP客户端提供租约时可指派的其他客户端配置参数。14.下列选项中，说法不正确的是 _ 。（分数：1.00）A.以太网是典型的总线形结构，但从外部结构来看，其物理结构是星形B.集线器工作在物理层C.在 10Mbit/s的传输速率下，使用粗线缆 D.一个集线器有多个端口，每个端口通过一个 RJ-45插头连接解析：解析 以太网是典型的总线形结构，当它的物理层采用 10BASE-T协议时，所有的结点都通过双绞线连接到一个集线器上，它们仍然执行 CSMA/CD介质
38、访问控制方法，但从外部结构来看，其物理结构是星形的；当一个结点发送数据时，所有的结点都能够接收到，因此集线器工作在物理层；一个集线器有多个端口，每个端口通过一个 RJ-45插头与网卡连接；在 10Mbit/s的传输速率下，以太网的传输介质使用非屏蔽双绞线。15.下列关于宽带城域网技术的描述中，错误的是_。（分数：1.00）A.宽带城域网保证 QoS的主要技术有 RSVP、Diffserv，与 MPLSB.宽带城域网带内网络管理是指利用网络管理协议(SNMP)建立网络管理系统 C.宽带城域网能够为用户提供带宽保证，实现流量工程D.宽带城域网可以利用 NAT技术解决 IP地址资源不足的问题解析：解
39、析 宽带城域网保证服务质量 QoS要求的技术主要有：资源预留(RSVP)、区分服务(DiffServ)与多协议标记交换(MPLS)。 管理宽带城域网有 3种基本方案：带内网络管理、带外网络管理、同时使用带内和带外网络管理。所谓“带内”与“带外”网络管理是以传统的电信网络为基准的。利用传统的电信网络进行网络管理称为“带内”，而利用 IP网络及协议进行网络管理的则称为“带外”。带内网络管理是指利用数据通信网(DCN)或公共交换电话网(PSTN)拨号，对网络设备进行数据配置；带外网络管理是指利用网络管理协议(如 SNMP)建立网络管理系统，实时采集网络数据，产生警告信息，显示网络拓扑，分析各类通信数
40、据，供网络管理人员了解维护网络设备与系统运行状态。 宽带城域网能够为用户提供带宽保证，实现流量工程。专用 IP地址用于内部网络的通信，如果需要访问外部 Internet主机，必须由运行网络地址转换(NAT)的主机或路由器将内部的专用 IP地址转换成全局 IP地址。宽带城域网可以利用 NAT技术解决 IP地址资源不足的问题。16.在使用路由器的 TCP/IP网络中，主机 A、B 通过一路由器互连，具有 IP层和网络接口层的设备包括_。（分数：1.00）A.主机 A、B 和路由器 B.仅有主机 A、BC.仅有路由器D.都不包括解析：解析 A、B 进行通信时，源主机 IP层将数据加上 IP报头形成
41、IP数据包交给网络接口层；网络接口层根据物理网络将 IP数据报转化为数据帧并将其传送到路由器的网络接口层；路由器接收该数据帧后拆封和帧检验，取出 IP数据报交给它的 IP层；进行路由转发；目的主机接收到数据帧后在网络接口层进行拆封和帧检验后交给 IP层，IP 层对 IP报头进行检测和校验，取出传输层实体获取数据向上层递交。通过这一数据数据封装过程可以看出，两台主机和路由器都是具有 IP层和网络接口层的设备。17.下列关于广域网技术的叙述中，错误的是_。（分数：1.00）A.研究的重点是核心交换技术B.采用广播泛洪的传输方式 C.典型技术包括 PSTN、ISDN、DDN、X.25、FR 网、AT
42、M 网和光以太网等D.其发展的一个重要趋势是 IP over SONET/SDH解析：解析 广域网是一种公共数据网络，其采用“存储转发”的传输方式。在 Internet大规模接入的初期，广域网与城域网界限还比较模糊。随着接入网技术的成熟，将核心交换技术与接入技术分开，由城域网来承担用户接入的任务已经形成共识，广域网技术主要研究的是远距离、宽带、高服务质量的核心交换技术。 广域网的典型技术包括公共交换网(PSTN)、综合业务数字网(ISDN)、数字数据网(DDN)、X.25 分组交换网、帧中继(FR)网、异步传输模式(ATM)网和 GE/10GE光以太网等。 为了适应数据业务发展的需要，SDH
43、的发展趋势是支持 IP和以太网业务的接入，并不断融合 ATM和路由交换功能，构成以 SDH为基础的广域网平台。广域网发展的一个重要趋势是 IP over SONET/SDH。18.在 X.25网络中，属于网络层协议的是 _ 。（分数：1.00）A.21B.MHSC.LAP-BD.25 PLP 解析：解析 LAP-B 是 X.25的数据链路层协议，帧中继使用 LAP-D：X.21 用于定义主机与物理网络之间物理、电气、功能以及过程特性，是 X.25的物理层协议；X.25PLP 是 X.25的网络层协议；MHS 信息处理服务是 OSI/RM应用层协议。19.下列不是 SNMP的优点的是 A) 简单
44、，易于在网络中实现 B) 广泛支持 C) 操作原语简捷 D) 面向对象，支持分布式管理 （分数：1.00）A.B.C.D. 解析：解析 SNMP 操作原语简捷、支持广泛、性能高、易于在各种网络中实现。20.如果某台 Cisco PIX 525防火墙有如下配置： Pix525(config)# static(inside, outside) 172.32.65.98 172.30.98.56 下列描述中，正确的是_。（分数：1.00）A.建立内部 IP地址 172.32.65.98与外部 IP地址 172.30.98.56之间的静态映射B.建立内部 IP地址 172.30.98.56与外部 IP
45、地址 172.32.65.98之间的动态映射C.建立内部 IP地址 172.30.98.56与外部 IP地址 172.32.65.98之间的静态映射 D.建立内部 IP地址 172.32.65.98与外部 IP地址 172.30.98.56之间的动态映射解析：解析 Cisco PIX 525 防火墙的 static命令用于配置静态 NAT功能。如果从外网发起一个会话，会话的目的地址是一个内网的 IP地址，static 命令就把内部地址翻译成一个指定的全局地址，允许这个会话建立。其命令格式如下： static (internal_if_name, external_if_name) outsid
46、e_ip_address inside_ip_address 其中，“internal_if_name”是内部网络接口名，如 inside等；“external_if_name”是外部网络接口名，如 outside等：“outside_ip_address”是外部 IP地址；“inside_ip_address”是内部 IP地址。 配置语句 static(inside,outside) 172.32.65.98 172.30.98.56，用于建立内部 IP地址 172.30.98.56与外部 IP地址 172.32.65.98之间的静态映射。21.网络主干上的四台交换机 A、B、C、D 的优先
47、级分别为 8192、4096、12288、16384，那么这四台交换机中可能会成为根交换机的是_。（分数：1.00）A.交换机 AB.交换机 B C.交换机 CD.交换机 D解析：解析 在根路由器的选择中，优先级最高的交换机将当选。优先级的值越小，则优先级越高，本题中交换机 B的优先级最高。22.以下不属于 BGP协议执行过程中使用的分组是_。（分数：1.00）A.打开分组B.通知分组C.维护分组 D.保活分组解析：解析 BGP 路由选择协议执行过程中使用的 4种为打开分组、更新分组、保活分组和通知分组。23.下列关于网络服务器的描述中，错误的是（分数：1.00）A.文件服务器以集中方式管理共享文件B.应用服务器软件系统的设计在客户与服务器之间采用 B/S模式C.传统的 C/S结构的数据库服务器采用的是客户与服务器的 2层结构D.应用服务器利用中间件与通用数据库接口技术，客户计算机使用 Web浏览器访问数据库服务器 解析：解析 应用服务器利用中间件与通用数据库接口技术，客户计算机使用 Web浏览器访问应用服务器，应用服务器的后端连接数据库服务器。24.IEEE 802标准中，在任何两个站点之间的路径中最多只允许_个中继器，这可将有效的电缆长度延伸到 2.5km。（分
