1、四级网络工程师-176 及答案解析(总分：100.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.下列关于 10Gbps Optical Ethernet技术优势的描述中，错误的是（分数：1.00）A.经过估算，组建同样规模的宽带城域网，光以太网的造价是 SONET的 1/5，是 ATM的 1/8B.IEEE已经对速率为 10Mbps、100Mbps、110Gbps 的以太网技术标准化了C.Ethernet技术能够覆盖从宽带城域网的核心层、汇聚层到接入层的各种需求D.如果一个宽带城域网的各个层次能够使用同一种技术，那么这种网络在设计、组建、运行、管理和人员培训等方面
2、都很方便和有效2.以下关于路由器关键技术指标的描述中，错误的是_。（分数：1.00）A.通常，高性能路由器采用交换式结构，其背板能力决定了吞吐量B.延时抖动作为衡量高速路由器的主要指标之一C.路由器的吞吐量与路由器端口数量、端口速率、包长度、包类型有关D.丢包率通常是衡量路由器超负荷工作时的性能指标之一3.在同一服务器上建立公司两个部门 part1和 part2的网站，有 4种方法即为服务器上的每个站点配置唯一的标识和 _ 。（分数：1.00）A.使用不同的端口号B.使用不同的 IP地址C.使用不同的主机头D.以上全部4.在路由器上使用_命令查看路由表。（分数：1.00）A.display i
3、p routing-tableB.show routing-tableC.show ip routeD.route print5.路由信息协议更新路由表的原则是：使到各目的网络的 _ 。（分数：1.00）A.路由最少B.路径最空闲C.距离最短D.时延最小6.下列选项中，关于 SNMP一个团体的访问控制设置的描述不正确的是 _ 。（分数：1.00）A.访问控制表号是一个 1255 的整数，代表着一个“标准的 ACL”B.团体名：是管理人员指定的一个字符串，用于同一团体内的管理站和代理之间进行通信认证C.视阀名：是在此前已经建立的一个视阀的名字，这个视阀规定了本团体内访问管理信息库的范围D.设置
4、SNMP服务最重要的是创建或修改对 SNMP一个团体的访问控制，它在全局配置模式下执行7.用于宽带城域网的光以太网最为重要的两种实现形式为_。（分数：1.00）A.基于 GE和 10GE技术B.FDDI技术和 DWDM技术C.基于 10GE技术与弹性分组环技术D.ATM和 RPR技术8.下列选项中，哪一项入侵的基本方式是通过发送大量请求以消耗和占用过多的服务资源，使网络服务不能响应正常的请求 _ 。（分数：1.00）A.漏洞入侵B.协议欺骗入侵C.拒绝服务攻击D.绶冲区溢出漏洞攻击9.下列关于 Aironet 1100无线接入点配置的描述中，错误的是_。（分数：1.00）A.第一次配置无线接入
5、点时，必须将无线接入点连接到一个有线的网络中B.使用超 5类 UTP以太网电缆连接 PC和无线 AP，通过 AP的以太网端口进行配置C.PC获得 10.0.0.x的 IP地址后，在浏览器地址栏输入“http:/10.0.0.1”并按回车键，将出现要求输入用户名及密码的对话框D.计算机安装无线网卡，且置于无线 AP的覆盖范围内，关闭所有安全设置，不配置 SSID10.下列选项中，关于交换机的描述不正确的是 _ 。（分数：1.00）A.存储转发交换方式在数据处理时延时大B.交换机主要分为快捷交换方式和存储转发交换方式C.快捷交换方式的交换机支持不同速度的输入输出端口间的转换D.快捷交换方式的交换机
6、由于不需要存储，延迟非常小、交换非常快11.用无限局域网技术连接两栋楼的网络，要求两栋楼内的所有网络节点都在同一个逻辑网络，应选用的无线设备是_。（分数：1.00）A.路由器B.APC.无线网桥D.无线路由器12.在 IPv6中，地址被扩充为 128位，并且为 IPv4保留了一部分地址空间。按照 IPv6的地址表示方法，以下地址中属于 IPv4地址的是_。（分数：1.00）A.0000:0000:0000:0000:0000:FFFF:1234:1180B.0000:0000:0000:1111:111t:FFFF:1234:1180C.0000:0000:FFFF:FFFF:FFFF:FFF
7、F:1234:1180D.FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:1234:118013.最新提出的 IEEE 802.11a标准可提供的最大数据传输速率是（分数：1.00）A.1MbpsB.2MbpsC.5.5MbpsD.54Mbps14.若想在 Windows 2003操作系统中安装 SNMP服务，则需在“控制面板”的“添加/删除 Windows组件”中选择_。接着在子组件栏中选择“简单网络管理协议(SNMP)”，单击确定-下一步按钮。（分数：1.00）A.网络服务B.管理和监视工具C.附件和工具D.其他的网络文件和打印服务15.下列访问控制列表中，禁止所有 Telne
8、t访问子网 17.5.1.0/24的命令是（分数：1.00）A.access-list 15 deny udp any 17.5.1.0 255.255.255.0 eq 23B.access-list 15 deny telnet any 17.5.1.0 255.255.255.0 eq 23C.access-list 15 deny tcp any 17.5.1.0 255.255.255.0 eq 23D.access-list 15 deny any 17.5.1.0 255.255.255.0 eq telnet16.以下关于接入服务的描述中，哪个是错误的_。（分数：1.00）A.
9、我国信息产业部界定接入服务是属于“电信业务的第二类增值电信业务”B.Internet接入服务是指利用接入服务器和相应的软硬件资源建立业务结点，并利用公用电信基础设施将业务结点与 Internet骨干网相连接。用户可以利用公用电话网或其他接入手段连接到业务结点，并通过该结点接入 InternetC.Internet接入服务业务主要有两种应用：一是为 Internet信息服务业务(ICP)Inter 经营者提供Internet接入服务；二是为普通上网用户提供 Internet接入服务D.从网络层次的角度来看，接入网不是属于物理层的问题17.下列选项中，不属于按交换机工作在 OSI参考模型的层次分类
10、是 _ 。（分数：1.00）A.多层交换机B.工作在物理层的第一层交换机C.工作在网络层的第三层交换机D.工作在数据链路层的第二层交换机18.网络 122.21.136.0/24和 122.21.143.0/24经过路由汇聚，得到的网络地址是_。（分数：1.00）A.122.21.136.0/22B.122.21.136.0/21C.122.21.143.0/22D.122.21.128.0/2419.WLAN标准 802.11a将传输速率提高到_。 （分数：1.00）A.5.5Mbit/sB.11Mbit/sC.54Mbit/sD.100Mbit/s20.如果网络中出现拥塞，则路由器产生一个
11、 _ 。（分数：1.00）A.超时报文B.源端抑制报文C.目标不可到达报文D.路由重定向报文21.ICMP有 13种报文，常用的 ping命令中使用下列哪种报文，以探测目标主机是否可以到达（分数：1.00）A.回送请求/应答B.信息请求/应答C.地址掩码请求/响应D.时间戳请求/响应22.下列关于路由表的描述中，错误的是_。（分数：1.00）A.网络结构变化时，静态路由表无法自动更新B.动态路由表由系统自动运行动态路由选择协议，可以自动更新结构C.静态路由表一般只用在小型的、结构不会经常改变的局域网系统中D.动态路由表通常用于结构经常改变的网络，或者是故障查找的试验网络中23.用于支持信息系统
12、的网络平台包括_。 网络传输基础设施 机房和设备间 网络设备 网络操作系统（分数：1.00）A.和B.和C.、和D.、和24.ATM网络采用了许多通信量管理技术以避免拥塞的出现，其中是防止网络过载的第一道防线。（分数：1.00）A.连接许可B.选择性信元丢弃C.通信量整型D.使用参数控制25.借用某个 C类 IP地址的 3位主机号部分划分子网，那么子网掩码应该是_。（分数：1.00）A.255.255.255.252B.255.255.255.224C.255.255.255.192D.255.255.255.24026.TCP/IP的互联层采用 IP协议，它相当于 OSI参考模型中网络层的_
13、。（分数：1.00）A.面向无连接网络服务B.面向连接网络服务C.传输控制协议D.25协议27.帧中继网络没有采用流量控制机制，只有拥塞控制功能。采用显式信令控制时，如果 LAP-D帧中的FBCN比特置 1，则表示 _ 。（分数：1.00）A.在帧的传送方向上出现了拥塞B.在与帧传送方向上出现了拥塞C.在两个传送方向上同时出现了拥塞D.没有出现拥塞帧中继的地址格式28.以下关于访问控制列表的描述中，哪项是错误的_。（分数：1.00）A.访问控制列表是应用到路由器接口的命令列表B.访问控制列表的核心就是根据特定规则进行数据包过滤，对网络进行安全控制C.访问控制列表还可以用来限制网络流量，进行流量
14、控制D.访问控制列表只适用于 IP协议29.下面的描述中，不是配置无线接入点所需要的信息的是_。（分数：1.00）A.系统名和对大小写敏感的服务集标识符(SSID)B.如果没有连接到 DHCP服务器，则需要为接入点指定一个唯一的 IP地址C.如果接入点与你的 PC不在同一子网内，则需要子网掩码和默认网关D.SMTP协议与用户名、密码30.在安装和配置无线接入点时，不需要向网络管理员询问的信息是_。（分数：1.00）A.系统名B.对大小写敏感的服务集标示C.ISP地址D.接入点与 PC不在同一个子网时的子网掩码与默认网关31.下列选项中， _ 不属于防火墙的系统结构。（分数：1.00）A.宿主主
15、机结构B.屏蔽子网结构C.屏蔽主机结构D.包过滤路由器结构32.下列无线局域网硬件设备特征的描述中，错误的是（分数：1.00）A.无线路由器和无线网关是具有路由功能的 AP，一般情况下它具有 NAT功能B.无线网卡是无线局域网系统中最基本的硬件C.无线接入点可以增加更多功能，因此不需要无线网桥、无线路由器和无线网关D.无线接入点 AP的基本功能是集合无线或者有线终端，其作用类似于有线局域网中的集线器和交换机33.如果某台 Cisco PIX 525防火墙有如下配置： Pix525(config)# static(inside, outside) 172.32.65.98 172.30.98.5
16、6 下列描述中，正确的是_。（分数：1.00）A.建立内部 IP地址 172.32.65.98与外部 IP地址 172.30.98.56之间的静态映射B.建立内部 IP地址 172.30.98.56与外部 IP地址 172.32.65.98之间的动态映射C.建立内部 IP地址 172.30.98.56与外部 IP地址 172.32.65.98之间的静态映射D.建立内部 IP地址 172v32.65.98与外部 IP地址 172.30.98.56之间的动态映射34.网络操作系统提供的管理服务其功能主要包括 _ 。（分数：1.00）A.存储管B.网络性能分析C.网络状态监控D.A，B 和 C35.
17、下列关于无线局域网设计的描述中，错误的是_。（分数：1.00）A.在无线网络的初步调查阶段，不仅要关注与现有的有线网络相关的方方面面，同样也要预期企业机构的变动或主要业务的变化情况B.在初步设计时，要把终端或移动 PC考虑到设计及网络费用中C.在详细设计阶段，要确保任何在初步设计评审中所制订的功能改变都不会影响到设计的整体方案D.整理文档是设计过程的最后一步，是在工程项目实施过程中着手进行的36.IP地址块 58.192.33.120/29的子网掩码可写为_。（分数：1.00）A.255.255.255.192B.255.255.255.224C.255.255.255.240D.255.25
18、5.255.24837.下列哪种攻击不属于协议欺骗攻击（分数：1.00）A.目的路由欺骗B.IP欺骗C.ARP欺骗D.DNS欺骗38.从内部结构分类，交换机可以分为固定端口交换机和_。（分数：1.00）A.活动端口交换机B.模块式交换机C.热拔插交换机D.可扩展端口交换机39.下列关于热备份的描述中，错误的是（分数：1.00）A.热备份也称为在线备份，或数据复制，即同步数据备份B.热备份由于是同步备份，资源占用比较小，投资较小C.热备份在用户和应用正在更新数据时，系统也可以进行备份D.热备份如果备份过程产生了数据的不一致性，会导致数据的不可用40.在 IIS 6.0中用虚拟服务器构建多个网站时
19、，错误的方法是_。（分数：1.00）A.用不同的主机头名称B.用不同的 IP地址C.用非标准的 TCP端口号D.用不同的传输层协议二、填空题(总题数：12，分数：40.00)41.当一台交换机的根端口或阻塞端口接收到 1 包时，说明该交换机到根网桥的间接链路有问题，网络中可能出现交换到根网桥的链路失效的故障。 （分数：2.00）42.综合布线由不同系列和规格的部件组成，其中包括 1 、相关连接硬件以及电气保护设备等。 （分数：2.00）43.网络软件开发工具主要包括 1 、 2 与标准开发工具。 （分数：2.00）44.show命令可以帮助获得监控路由器的重要信息，使用 show命令可以了解路
20、由器的配置、接口的工作状态、 1 、各种协议的工作状况、 2 等对故障排除非常有用的信息。 （分数：2.00）45.被动接口就是在指定的接口上抑制路由更新，阻止路由更新报文通过该路由器接口。在 RIP路由配置模式下，使用 1 命令，指定一个路由器接口为被动接口。 （分数：2.00）如图 1所示，一台 Cisco3500系列交换机上连接 2台计算机，它们分别划分在 VLAN10(ID号为 10)和VLAN1(ID号为 11)中。交换机的千兆以太网端口(g0/1)连接一台路由器，使 2个 VLAN之间能够通信，交换机管理地址为 167.11.45.2/24，默认路由地址为 167.11.45.1/
21、24。 （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_47.所谓 1 技术就是在包过滤的同时，检查数据包之间的关联性，检查数据包中动态变化的状态码。 （分数：2.00）48.IEEE802.11b的典型解决方案有 1 解决方案，单接入点解决方案，多接入点解决方案与无线中继解决方案。 （分数：2.00）49.ICMP主要功能包括： 1 、通告网络拥塞、协助查找网络故障、通告超时、路由重定向、检查 IP协议的错误、测量指定路径上的通信延迟和获取子网掩码。 （分数：2.00）50.对明文进行加密时采用的一组规则称为 1 。 （分数：2.00）51.无线局域
22、网的拓扑结构具有很大的弹性和 1 ，同时安装简单，使用灵活，易于扩展。 （分数：2.00）阅读以下说明，回答问题。 利用 VLAN技术可以把物理上连接的网络从逻辑上划分为多个不同的虚拟子网，并对各个子网实施不同的管理策略。图 1中两个交换机相连，把 6台计算机配置成两个 VLAN。 （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_三、应用题(总题数：1，分数：20.00)某公司要组建一个小型 Windows局域网，包括 1台服务器和 10台 PC，网络结构如图所示。该公司在服务器上建立自己的商业网站，网站域名定为“”。请根据网络结构图回答以下有关问题。
23、（分数：20.00）(1).为了将公司内所有的计算机连接起来。图 4中的处可采用哪 2种类型的设备?（分数：4.00）_(2).该网络的物理拓扑结构是什么类型?（分数：4.00）_(3).该公司在服务器上安装了 DNS，以便把公司主页发布到 Internet上。请问 DNS的主要功能是什么?（分数：4.00）_(4).给出“局域网上所有用户以共享同一 IP地址方式来访问 Internet”的 2种解决方案。（分数：4.00）_(5).在服务器和 Internet接入之间安装采用 IP过滤技术的防火墙，请问 IP过滤技术是如何实现的?（分数：4.00）_四级网络工程师-176 答案解析(总分：1
24、00.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.下列关于 10Gbps Optical Ethernet技术优势的描述中，错误的是（分数：1.00）A.经过估算，组建同样规模的宽带城域网，光以太网的造价是 SONET的 1/5，是 ATM的 1/8 B.IEEE已经对速率为 10Mbps、100Mbps、110Gbps 的以太网技术标准化了C.Ethernet技术能够覆盖从宽带城域网的核心层、汇聚层到接入层的各种需求D.如果一个宽带城域网的各个层次能够使用同一种技术，那么这种网络在设计、组建、运行、管理和人员培训等方面都很方便和有效解析：解析 组建同样规模的宽
25、带城域网，光以太网的造价是 ATM的 1/10，而不是 1/8，所以选 A。2.以下关于路由器关键技术指标的描述中，错误的是_。（分数：1.00）A.通常，高性能路由器采用交换式结构，其背板能力决定了吞吐量B.延时抖动作为衡量高速路由器的主要指标之一 C.路由器的吞吐量与路由器端口数量、端口速率、包长度、包类型有关D.丢包率通常是衡量路由器超负荷工作时的性能指标之一解析：解析 路由器的关键技术指标包括：吞吐量；背板能力；丢包率；路由表容量；突发处理能力；延时与延时抖动；服务质量；可靠性与可用性；网管能力等。 吞吐量是指路由器的包转发能力。路由器的吞吐量涉及端口吞吐量与整机吞吐量两个方面的内容。
26、端口吞吐量是指路由器的具体某个端口的包转发能力，而整机吞吐量是指路由器整机的包转发能力。路由器的包转发能力与路由器端口数量、端口速率、包长度、包类型有关。 背板是路由器输入端与输出端之间的物理通道。传统的路由器采用的是共享背板的结构，高性能路由器一般采用的是交换式结构。背板能力决定了路由器的吞吐量。 丢包率是指在稳定的持续负荷情况下，由于包转发能力的限制而造成包丢失的概率。丢包率通常是衡量路由器超负荷工作时的性能指标之一。 延时是指数据帧的第一个比特进入路由器，到该帧的最后一个比特离开路由器所经历的时间。该时间间隔标志着路由器转发包的处理时间。延时与包长度、链路传输速率有关。延时对网络性能影响
27、很大。高速路由器一般要求长度为 1518B的 IP包，延时要小于 1ms。 延时抖动是指延时的变化量。由于数据包对延时抖动要求不高，因此一般不把延时抖动作为衡量高速路由器的主要指标，但是语音、视频等业务对延时抖动要求较高。3.在同一服务器上建立公司两个部门 part1和 part2的网站，有 4种方法即为服务器上的每个站点配置唯一的标识和 _ 。（分数：1.00）A.使用不同的端口号 B.使用不同的 IP地址C.使用不同的主机头D.以上全部解析：解析 在同一服务器上建立公司两个部门 pat1和 part2的网站，有 4种方法即为服务器上的每个站点配置唯一标识、使用不同的端口号、使用不同的 IP
28、地址和使用不同的主机头。4.在路由器上使用_命令查看路由表。（分数：1.00）A.display ip routing-tableB.show routing-tableC.show ip route D.route print解析：5.路由信息协议更新路由表的原则是：使到各目的网络的 _ 。（分数：1.00）A.路由最少B.路径最空闲C.距离最短 D.时延最小解析：解析 路由信息协议是内部网关协议中使用的最广泛的一种协议，它是一种分布式、基于距离向量的路由选择协议，其特点是协议简单。RIP 协议更新路由表的原则是：使到各目的的网络的距离最短。6.下列选项中，关于 SNMP一个团体的访问控制设
29、置的描述不正确的是 _ 。（分数：1.00）A.访问控制表号是一个 1255 的整数，代表着一个“标准的 ACL” B.团体名：是管理人员指定的一个字符串，用于同一团体内的管理站和代理之间进行通信认证C.视阀名：是在此前已经建立的一个视阀的名字，这个视阀规定了本团体内访问管理信息库的范围D.设置 SNMP服务最重要的是创建或修改对 SNMP一个团体的访问控制，它在全局配置模式下执行解析：7.用于宽带城域网的光以太网最为重要的两种实现形式为_。（分数：1.00）A.基于 GE和 10GE技术B.FDDI技术和 DWDM技术C.基于 10GE技术与弹性分组环技术 D.ATM和 RPR技术解析：解析
30、 用于宽带城域网的光以太网可以有多种实现方式，其中最为重要的有两种：基于 10GE技术与弹性分组环技术。8.下列选项中，哪一项入侵的基本方式是通过发送大量请求以消耗和占用过多的服务资源，使网络服务不能响应正常的请求 _ 。（分数：1.00）A.漏洞入侵B.协议欺骗入侵C.拒绝服务攻击 D.绶冲区溢出漏洞攻击解析：解析 拒绝服务攻击的基本方法是通过发送大量合法的请求来消耗和占用过多的服务资源，使得网络服务器不能响应正常的请求。这里所说的服务器包括网络带宽、文件系统空间、开放的进程、系统CPU。9.下列关于 Aironet 1100无线接入点配置的描述中，错误的是_。（分数：1.00）A.第一次配
31、置无线接入点时，必须将无线接入点连接到一个有线的网络中 B.使用超 5类 UTP以太网电缆连接 PC和无线 AP，通过 AP的以太网端口进行配置C.PC获得 10.0.0.x的 IP地址后，在浏览器地址栏输入“http:/10.0.0.1”并按回车键，将出现要求输入用户名及密码的对话框D.计算机安装无线网卡，且置于无线 AP的覆盖范围内，关闭所有安全设置，不配置 SSID解析：解析 第一次配置 Aironet 1100无线接入点时，可以采用以下两种配置方式：本地配置方式，即无须将无线接入点通过超 5类 UTP连接到一个有线的网络中；无线配置方式，即计算机安装无线网卡，且置于无线 AP的覆盖范围
32、内，关闭所有安全设置，不配置 SSID(或 SSID配置为 tsunami)，即可对无线AP进行配置。10.下列选项中，关于交换机的描述不正确的是 _ 。（分数：1.00）A.存储转发交换方式在数据处理时延时大B.交换机主要分为快捷交换方式和存储转发交换方式C.快捷交换方式的交换机支持不同速度的输入输出端口间的转换 D.快捷交换方式的交换机由于不需要存储，延迟非常小、交换非常快解析：解析 目前比较主流的有快捷交换方式和存储转发交换方式；快捷交换方式的交换机的优点是不需要存储、延迟小、交换快；而存储转发交换方式在数据处理时延时大；存储转发交换方式的交换机可以对进入交换机的数据包进行错误检测，尤其
33、重要的是它可以支持不同速度的输入输出端口间的转换，保持高速端口与低速端口间的协同工作。11.用无限局域网技术连接两栋楼的网络，要求两栋楼内的所有网络节点都在同一个逻辑网络，应选用的无线设备是_。（分数：1.00）A.路由器B.APC.无线网桥D.无线路由器 解析：解析 无线路由器则集成了无线 AP的接入功能和路由器的第三层路径选择功能，所以应选用无线路由器。而无线网桥是连接两个不同逻辑网络的时候使用的。12.在 IPv6中，地址被扩充为 128位，并且为 IPv4保留了一部分地址空间。按照 IPv6的地址表示方法，以下地址中属于 IPv4地址的是_。（分数：1.00）A.0000:0000:0
34、000:0000:0000:FFFF:1234:1180 B.0000:0000:0000:1111:111t:FFFF:1234:1180C.0000:0000:FFFF:FFFF:FFFF:FFFF:1234:1180D.FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:1234:1180解析：解析 为了实现同 IPv4：的兼容性和过渡，在 IPv6地址设计了两类地址来表示 IPv4地址：一类是兼容的，它是 96位 O和 32位的 IPv4地址；另一类是映射的，它是由 80位的 O后面跟着 16位的 1，再后面就 32位的 IPv4地址。13.最新提出的 IEEE 802.11a
35、标准可提供的最大数据传输速率是（分数：1.00）A.1MbpsB.2MbpsC.5.5MbpsD.54Mbps 解析：解析 目前无线网络的标准有 IEEE 802.11a、IEEE：802.11b、IEEE 802.11g 等，它们采用的技术各不相同，所以支持的数据传输速率也不同，其中 IEEE 802.11a的最大数据传输速率为 54Mbps。14.若想在 Windows 2003操作系统中安装 SNMP服务，则需在“控制面板”的“添加/删除 Windows组件”中选择_。接着在子组件栏中选择“简单网络管理协议(SNMP)”，单击确定-下一步按钮。（分数：1.00）A.网络服务B.管理和监视
36、工具 C.附件和工具D.其他的网络文件和打印服务解析：15.下列访问控制列表中，禁止所有 Telnet访问子网 17.5.1.0/24的命令是（分数：1.00）A.access-list 15 deny udp any 17.5.1.0 255.255.255.0 eq 23B.access-list 15 deny telnet any 17.5.1.0 255.255.255.0 eq 23C.access-list 15 deny tcp any 17.5.1.0 255.255.255.0 eq 23 D.access-list 15 deny any 17.5.1.0 255.255
37、.255.0 eq telnet解析：16.以下关于接入服务的描述中，哪个是错误的_。（分数：1.00）A.我国信息产业部界定接入服务是属于“电信业务的第二类增值电信业务”B.Internet接入服务是指利用接入服务器和相应的软硬件资源建立业务结点，并利用公用电信基础设施将业务结点与 Internet骨干网相连接。用户可以利用公用电话网或其他接入手段连接到业务结点，并通过该结点接入 InternetC.Internet接入服务业务主要有两种应用：一是为 Internet信息服务业务(ICP)Inter 经营者提供Internet接入服务；二是为普通上网用户提供 Internet接入服务D.从网
38、络层次的角度来看，接入网不是属于物理层的问题 解析：17.下列选项中，不属于按交换机工作在 OSI参考模型的层次分类是 _ 。（分数：1.00）A.多层交换机B.工作在物理层的第一层交换机 C.工作在网络层的第三层交换机D.工作在数据链路层的第二层交换机解析：解析 按交换机工作在 OSI参考模型的层次分类，交换机可以分为工作在数据链路层的第二层交换机、工作在网络层的第三层交换机和工作在传输层的第四层交换机和多层交换机。18.网络 122.21.136.0/24和 122.21.143.0/24经过路由汇聚，得到的网络地址是_。（分数：1.00）A.122.21.136.0/22B.122.21
39、.136.0/21 C.122.21.143.0/22D.122.21.128.0/24解析：解析 路由汇聚就是将 IP地址中共同的部分找出来，IP 地址中的前 21位是相同的，即路由汇聚后的地址为 122.21.136.0/21。故选 B)。19.WLAN标准 802.11a将传输速率提高到_。 （分数：1.00）A.5.5Mbit/sB.11Mbit/sC.54Mbit/s D.100Mbit/s解析：解析 802.11 是 IEEE为无线局域网 WLAN制定的标准。802.11a 是 802.11原始标准的一个修订标准，采用了与原始标准相同的核心协议，工作频率为 5GHz，使用 52个正
40、交频分多路复用副载波，最大原始数据传输率为 54MB/s。此外还有 802.11b、802.11g 传输速率也为 54MB/s，而 802.11n则将传输速率提高到了 300MB/s。因此答案选择 C。20.如果网络中出现拥塞，则路由器产生一个 _ 。（分数：1.00）A.超时报文B.源端抑制报文 C.目标不可到达报文D.路由重定向报文解析：解析 如果网络中出现拥塞，则路由器产生一个源端抑制报文。21.ICMP有 13种报文，常用的 ping命令中使用下列哪种报文，以探测目标主机是否可以到达（分数：1.00）A.回送请求/应答 B.信息请求/应答C.地址掩码请求/响应D.时间戳请求/响应解析：
41、22.下列关于路由表的描述中，错误的是_。（分数：1.00）A.网络结构变化时，静态路由表无法自动更新B.动态路由表由系统自动运行动态路由选择协议，可以自动更新结构C.静态路由表一般只用在小型的、结构不会经常改变的局域网系统中D.动态路由表通常用于结构经常改变的网络，或者是故障查找的试验网络中 解析：23.用于支持信息系统的网络平台包括_。 网络传输基础设施 机房和设备间 网络设备 网络操作系统（分数：1.00）A.和B.和 C.、和D.、和解析：解析 用于支持信息系统的网络平台包括网络基础设施、网络设备 2部分。 机房、设备间、配线间属于网络运行环境。 网络操作系统利用网络通信设施所提供的数
42、据传输功能，为高层网络用户提供共享资源管理服务，以及其他网络服务功能。24.ATM网络采用了许多通信量管理技术以避免拥塞的出现，其中是防止网络过载的第一道防线。（分数：1.00）A.连接许可 B.选择性信元丢弃C.通信量整型D.使用参数控制解析：解析 ATM 网络采用了许多通信管理技术以避免拥塞的出现，或者尽量减少拥塞的情况，如连接许可控制、选择性丢弃、根据不同的应用要求预约带宽、通信量整型等技术。其中连接许可是第一道防线。25.借用某个 C类 IP地址的 3位主机号部分划分子网，那么子网掩码应该是_。（分数：1.00）A.255.255.255.252B.255.255.255.224 C.
43、255.255.255.192D.255.255.255.240解析：26.TCP/IP的互联层采用 IP协议，它相当于 OSI参考模型中网络层的_。（分数：1.00）A.面向无连接网络服务 B.面向连接网络服务C.传输控制协议D.25协议解析：解析 IP 协议的主要功能包括无连接数据报传送，数据报寻径以及差错处理三部分。TCP/IP 体系结构的互联层相当于 OSI参考模型中网络层的面向无连接网络服务。27.帧中继网络没有采用流量控制机制，只有拥塞控制功能。采用显式信令控制时，如果 LAP-D帧中的FBCN比特置 1，则表示 _ 。（分数：1.00）A.在帧的传送方向上出现了拥塞 B.在与帧传
44、送方向上出现了拥塞C.在两个传送方向上同时出现了拥塞D.没有出现拥塞帧中继的地址格式解析：解析 帧中继采用帧作为传输的基本单位。帧中继协议叫做 LAP-D，LAP-D 增加了拥塞控制功能，其中 FECN位是向前拥塞比特位，该位为 1表示在传送方向上出现了拥塞，该帧到达接收方后，接收方可据此调整发送方的数据速率 BECN位是向后拥塞比特位，该位为 1表示传送相反的方向上出现了拥塞，该帧到达发送端后，发送方可据此调整发送数据速率。28.以下关于访问控制列表的描述中，哪项是错误的_。（分数：1.00）A.访问控制列表是应用到路由器接口的命令列表B.访问控制列表的核心就是根据特定规则进行数据包过滤，对
45、网络进行安全控制C.访问控制列表还可以用来限制网络流量，进行流量控制D.访问控制列表只适用于 IP协议 解析：29.下面的描述中，不是配置无线接入点所需要的信息的是_。（分数：1.00）A.系统名和对大小写敏感的服务集标识符(SSID)B.如果没有连接到 DHCP服务器，则需要为接入点指定一个唯一的 IP地址C.如果接入点与你的 PC不在同一子网内，则需要子网掩码和默认网关D.SMTP协议与用户名、密码 解析：30.在安装和配置无线接入点时，不需要向网络管理员询问的信息是_。（分数：1.00）A.系统名B.对大小写敏感的服务集标示C.ISP地址 D.接入点与 PC不在同一个子网时的子网掩码与默
46、认网关解析：解析 ISP 的含义是因特网服务提供商(Internet Service Provider)，在安装和配置无线接入点时，不需要向网络管理员询问该信息。31.下列选项中， _ 不属于防火墙的系统结构。（分数：1.00）A.宿主主机结构 B.屏蔽子网结构C.屏蔽主机结构D.包过滤路由器结构解析：解析 防火墙的系统结构分为包过滤路由器结构、双宿主主机结构、屏蔽主机结构和屏蔽子网结构。32.下列无线局域网硬件设备特征的描述中，错误的是（分数：1.00）A.无线路由器和无线网关是具有路由功能的 AP，一般情况下它具有 NAT功能B.无线网卡是无线局域网系统中最基本的硬件C.无线接入点可以增加更多功能，因此不需要无线网桥、无线路由器和无线网关 D.无线接入点 AP的基本功能是集合无线或者有线终端，其作用类似于有线局域网中的集线器和交换机解析：解析 无线接入点可以增加更多功能，可使之成为无线网桥、无线路由器和无线网关。33.如果某台 Cisco PIX 525防火墙有如下配置： Pix525(config)# static(i
