1、四级网络工程师-186 及答案解析(总分：102.01，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.在组建以太网时，主要使用 _ 。（分数：1.00）A.双绞线B.粗同轴电缆C.细同轴电缆D.以上都是2._适用于综合布线系统中配置标准较高的场合，用光缆和铜芯双绞电缆混合组网。（分数：1.00）A.基本型综合布线系统B.增强型综合布线系统C.综合型综合布线系统D.以上均不对3.下列选项中，哪些因素决定着综合布线时系统所采用的拓扑结构类型 _ 。 工程范围 施工时间 对外配合 设备配置 用户需要 建设规模（分数：1.00）A.B.C.D.全部都是4.下列选项中，不属于网络
2、软件开发工具的是 _（分数：1.00）A.数据库开发工具B.WEB 应用开发工具C.应用程序开发工具D.标准开发工具5.在 Windows Server 2003 操作系统的 cmd 窗口中，运行_命令后可得到如图所示的系统输出信息。 （分数：1.00）A.ipconfig/allB.arp -aC.netstat -aD.nslookup6.下面关于直接连接两台核心路由器的说法错误的是_。（分数：1.00）A.这样可以直接利用核心路由器的带宽B.占用比较多的核心路由器端口C.不如采用专用服务器交换机的方法好D.会使设备的成本上升7.在粗缆以太网中，如果不使用中继器，最大粗缆长度不能超过 _
3、。（分数：1.00）A.200mB.500mC.800mD.2500m8.下列选项中，关于网络状态检测技术特征的描述不正确的是 _ 。（分数：1.00）A.状态检测技术就是在包过滤的同时，检查数据包之间的关联性，检查数据包中动态变化的状态码B.状态检测不保留防火墙但保留状态连接表，是将进出网络的数据当成一个个的会话，利用状态表跟踪每一个会话状态C.状态监测对每一个包的检查不仅根据规则表，更考虑了数据包是否符合会话所处的状态，因此提供了完整的对传输层的控制能力D.当用户访问请求到达网关的操作系统之前，状态监视器要抽取有关数据进行分析，结合网络配置和安全规则执行允许、拒绝、身份认证、报警或数据加密
4、等处理动作9.以下有关数字用户线(xDSL)接入技术的说法中，错误的是（分数：1.00）A.能够提供足够的带宽，满足人们对于多媒体网络应用的需求B.性能和可靠性优势明显C.利用现有的电话双绞线与网络连接，比较经济D.仅提供对称带宽特性10.下列关于 OSPF 协议的描述中，错误的是_。（分数：1.00）A.OSPF 使用分布式链路状态协议B.链路状态“度量”主要是指费用、距离、延时、带宽等C.当链路状态发生变化时用洪泛法向所有路由器发送消息D.链路状态数据库中保存着一个完整的路由表11.蓝牙系统的跳频速率是 _ 。（分数：1.00）A.1500 次/sB.1600 次/sC.1400 次/sD
5、.1200 次/s12.下列关于 IEEE 802.1D 生成树协议(STP)的描述中，错误的是_。（分数：1.00）A.STP 是一个数据链路层的管理协议B.STP 运行在网桥和交换机上，通过计算建立一个稳定、无回路的树状结构网络C.网桥协议数据单元(BPDU)携带有 Root ID、Root Path Cost、Bridge ID 等信息D.通知拓扑变化的 BPDU 长度不超过 35B13.下列选项中，不属于漏洞扫描工具的是 _ 。（分数：1.00）A.IISB.X-ScannerC.Sniffer-ProD.Microsoft Baseline Security Analyzer14.下
6、列选项中，关于局域网的说法不正确的是 _ 。（分数：1.00）A.交换式以太网的核心是交换机B.虚拟局域网建立在交换技术的基础上C.两台计算机就可以组成一个局域网D.传统局域网中的工作组通常在不同的网段上15.下列选项中，关于基于 CISC 处理器的 Intel 结构的 PC 服务器描述不正确的是 _ 。（分数：1.00）A.系统 I/O 能力较差B.使得 CPU 处理能力提高 50%75%C.第三方支持的软件丰富，系统维护方便D.它的通用性好，配置简单，性能价格比较高16.IEEE802.3ae 10Gbps 以太网标准支持的工作模式是 _ 。（分数：1.00）A.半双工B.全双工C.单工D
7、.全双工和半双工17.下列选项中，哪一项在实际中一般用于电信网络管理 _ 。（分数：1.00）A.OSIB.SNMPC.SMTPD.CMIP18.目前，广泛使用的动态 IP 地址的分配方法是 _ 。（分数：1.00）A.NATB.FTPC.SMTPD.动态主机配置协议19.下列关于 Winmail 邮件服务器配置、使用与管理的描述中，正确的是_。（分数：1.00）A.Winmail 邮件服务器允许用户自行注册新邮箱B.Winmail 用户可以使用 Outlook 自行注册新邮箱C.用户自行注册新邮箱时需输入邮箱名、域名和密码等信息D.为建立邮件路由，需在 DNS 服务器中建立该邮件服务器主机记
8、录20.某园区网分配给企业 A 的 IP 地址块为 172.30.129.0/24，分配给企业 B 的口地址块为172.30.130.0/24，分配给企业 C 的 IP 地址块为 172.30.132.0/24，分配给企业 D 的 IP 地址块为172.30.133/24，那么这 4 个地址块经过聚合后的地址为_。（分数：1.00）A.172.30.128.0/21B.172.30.128.0/22C.172.30.130.0/22D.172.30.132.0/2321.攻击利用攻破的多个系统发送大量请求去集中攻击其他目标，受害设备因为无法处理而拒绝服务，这种被称为（分数：1.00）A.Smu
9、rf 攻击B.Land 攻击C.DDoS 攻击D.SYN Flooding22.在 ATM 的信头格式中，以下用于路由选择的字段是 _ 。（分数：1.00）A.CLPB.GFCC.HECD.VPI 和 VCI23.下列选项中，不属于城域网设计的重要出发点是 _ 。（分数：1.00）A.在降低网络造价的前提下，系统能够满足当前的数据交换量B.在降低网络造价的前提下，接入的用户数与业务类型的要求C.系统是否具有可扩展的能力D.在降低网络造价的前提下，系统的稳定性、开放性24.下哪项不是以太网端 ISI VLAN 成员模式?_（分数：1.00）A.accessB.multiC.trunkD.mana
10、ge25.IFv6 的基本报头中的一个数据流由_命名。（分数：1.00）A.源地址、目标地址和流名称B.源地址、目标地址和流序号C.源地址、端口号和流序号D.MAC 地址、端口号和流名称26.下列关于网络入侵检测的组成的描述中，错误的是（分数：1.00）A.网络入侵检测系统一般由控制台和探测器组成B.探测器的基本功能是捕获网络数据包，并对数据包进一步分析和判断，当发现可疑事件时会发送警报C.控制台和探测器之间的通信是不需要加密的D.一个控制台可以管理多个探测器27.下列选项中，关于资源子网的叙述正确的是 _ 。（分数：1.00）A.资源子网由通信控制处理机、通信线路与其他通信设备组成B.资源子
11、网负责通信处理任务C.资源子网负责向网络用户提供各种网络资源与网络服务D.资源子网并不负责向网络用户提供各种网络资源与网络服务28.与有线网络相比较，卫星通信的一个主要的缺点是_。（分数：1.00）A.不能远距离传输B.延迟时间长C.误码率比较高D.支持的服务小29.下列选项中，关于动态主机配置协议技术特征的描述不正确的是 _ 。（分数：1.00）A.DHCP 是一种用于简化主机 IP 地址配置管理的协议B.DHCP 降低了重新配置新计算机的难度，减少了管理工作量C.DHCP 服务器可以为网络上启用了 DHCP 服务的客户端管理动态 IP 地址分配和其他相关环境配置工作D.在使用 DHCP 时
12、，网络上至少有一台 Windows 2003 服务器上安装并配置了 DHCP 服务，其他要使用。DHCP 服务的客户机必须配置 IP 地址30.在 Windows 操作系统的 cmd 窗口中，运行“arp-a”命令，系统显示的信息如下图所示。其中，本地主机的 IP 地址是_。 D：arp-a Interface：10.5.1.109-0x10003 Internet：Address Physical Address Type 10.5.1.1 00-07-b3-d4-af-00 dynamic 10.5.1.10600-14-2a-6a-b1-a5dynamic 10.5.1.25400-05
13、-3b-90-23-a0dynamic（分数：1.00）A.10.5.1.1B.10.5.1.106C.10.5.1.109D.10.5.1.25431.ADSL 宽带接入方式的最大传输距离可达_。（分数：1.00）A.500mB.2500mC.5500mD.10000m32.下列关于蓝牙系统的技术指标的描述中，错误的是（分数：1.00）A.工作频段在 2.402 GHz2.480 GHz 的 ISM 频段B.标称数据速率是 1 MbpsC.对称连接的异步信道速率是 433.9 kbpsD.同步信道速率是 192 kbps33.IEEE 802.11b 定义了无线局域网的两种工作模式，下列哪个
14、模式是一种点对点连接的网络，不需要无线接入点和有线网络的支持，用无线网卡连接的设备之间可以直接通信（分数：1.00）A.infrastructureB.Ad hocC.Diffusel RD.Roaming34.ADSL 宽带接入方式的最大传输距离可达_。（分数：1.00）A.500mB.2500mC.5500mD.10000m35.下列设备中可以隔离 ARP 广播帧的是 _ 。（分数：1.00）A.网桥B.集线器C.路由器D.以太网交换机36.在 Cisco 路由器上可以使用哪个命令查看路由表（分数：1.00）A.display ip routing-tableB.show routing-
15、tableC.show ip routeD.route print37.下列关于网桥的描述中，错误的是_。（分数：1.00）A.网桥是基于 MAC 地址识别完成数据帧转发的B.连接到网桥的结点发送数据时，将执行 CSMA/CD 介质访问控制方法C.透明网桥标准是 IEEE 802.1d，其由源结点实现帧的路由选择功能D.连接到同一个网桥的所有结点共享一个广播域38.如果要在路由器的某端口上过滤所有端口号为 1434 的 UDP 数据包，那么使用的 access-list 命令是 _。（分数：1.00）A.access-list 100 deny udp any any lt 1434B.acc
16、ess-list 100 deny udp any any 1434C.access-list 100 deny udp any any eq 1434D.access-list 100 deny udp any any neq 143439.下列不属于无线接入技术的是 （分数：1.00）A.APONB.Ad hocC.WiMAXD.WiFi40.交换机是基于 _ 地址识别，完成转发数据帧的一种网络连接设备。（分数：1.00）A.MAC 地址B.IP 地址C.TCP 地址D.FTP 地址二、填空题(总题数：13，分数：42.00)41.OSPF 协议使用 1 分组来保持与其邻居的连接。 （分数
17、：2.00）某学校计划建立校园网，拓扑结构如图所示。该校园网分为核心、汇聚、接入三层，由交换模块、广域网接入模块、远程访问模块和服务器群四大部分构成。 在校园网设计过程中，划分了很多 VLAN，采用了 VTP 来简化管理。将6 10 处空缺信息填写在对应的解答栏内。 (1)VIP 信息只能在 2 端口上传播。 (2)运行 VIP 的交换机可以工作在三种模式： 3 、 4 、 5 。 (3)共享相同 VLAN 数据库的交换机构成一个 6 。 （分数：10.00）42.将明文交换成密文的过程称为 1 ，而将密文经过逆变换恢复成明文的过程称为 2 。 （分数：2.00）43. 1 备份是一种最基本、
18、也是最简单的备份方式。 （分数：2.00）44. 1 是指部分或整个网络系统的性能严重低下，导致网络的传输速度缓慢。 （分数：2.00）45.无线局域网主要包括无线网卡、 1 、天线，以及 2 、无线路由器和无线网关等硬件设备。 （分数：2.00）46.数据加密标准是最典型的 1 加密算法，它是由 IBM 公司提出，经过国际标准化组织认证的数据加密的国际标准。 （分数：2.00）47.Internet 通用服务器主要包括：E-mail 服务器、FTP 服务器、WWW 服务器和 1 ，以及远程通信服务器、代理服务器等。 （分数：2.00）48.IP 地址分配有动态和 1 两种方式。 （分数：2.
19、00）49. 1 是指部分或整个网络系统的性能严重低下，导致网络的传输速度缓慢。 （分数：2.00）50.A 类 IP 地址中的 1 是回送地址，它是一个保留地址。 （分数：2.00）51.IEEE802 定义的局域网参考模型中，只包括了物理层和数据链路层，其中 LLC 通过其 LLC 地址为高层提供服务访问的接口，这个接口是 1 。 （分数：2.00）常见的电子邮件协议有以下几种：SMTP、 17 、IMAP。这几种协议都是由 18 协议族定义的。 19 主要负责底层的邮件系统如何将邮件从一台机器传至另外一台机器； 20 是把邮件从电子邮箱中传输到本地计算机的协议； 21 提供了邮件检索和邮
20、件处理的新功能，这样用户可以完全不必下载邮件正文就可以看到邮件的标题摘要，从邮件客户端软件就可以对服务器上的邮件和文件夹目录等进行操作。（分数：10.00）三、应用题(总题数：1，分数：20.00)某单位拟建立一个 Intranet，建立自己的 Web 服务器、DNS 服务器、E-mail 服务器和内部业务服务器，Intranet 上有几台客户机联网，要求这些机器有的可以连到 Internet 上，有的只允许访问自己的 Web 服务器。请做出规划、解决如下问题：（分数：20.01）(1).如何根据网络流量选择联网设备，给出所选设备的作用?（分数：6.67）_(2).如何规划防火墙，将内部业务服
21、务器和部分 PC 与 Internet 隔离?（分数：6.67）_(3).在我国，目前可供大用户选择的接入方式有哪些?各自的接入速率为多少?（分数：6.67）_四级网络工程师-186 答案解析(总分：102.01，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.在组建以太网时，主要使用 _ 。（分数：1.00）A.双绞线 B.粗同轴电缆C.细同轴电缆D.以上都是解析：解析 无论是采用粗缆或细缆方式组网，其造价都要高于双绞线，并且组网和网络传输线路维护的难度大，故障率高。因此，目前组建以太网几乎都采用非屏蔽双绞线组网。2._适用于综合布线系统中配置标准较高的场合，用光缆和铜
22、芯双绞电缆混合组网。（分数：1.00）A.基本型综合布线系统B.增强型综合布线系统C.综合型综合布线系统 D.以上均不对解析：3.下列选项中，哪些因素决定着综合布线时系统所采用的拓扑结构类型 _ 。 工程范围 施工时间 对外配合 设备配置 用户需要 建设规模（分数：1.00）A.B.C. D.全部都是解析：解析 综合布线系统采用哪种网络拓扑结构应根据工程范围、建设规模、用户需要、对外配合和设备配置等各种因素综合研究决定。4.下列选项中，不属于网络软件开发工具的是 _（分数：1.00）A.数据库开发工具B.WEB 应用开发工具C.应用程序开发工具 D.标准开发工具解析：解析 网络软件开发工具主要
23、包括数据库开发工具、WEB 应用开发工具与标准开发工具。5.在 Windows Server 2003 操作系统的 cmd 窗口中，运行_命令后可得到如图所示的系统输出信息。 （分数：1.00）A.ipconfig/allB.arp -a C.netstat -aD.nslookup解析：解析 在 Windows 操作系统的 cmd 窗口中，运行命令 arp -a 后将得到如图 7-4 所示的系统输出信息。该命令的作用是显示所有接口的当前 ARP 表项。 选项 A 的命令 ipconfig/all，用于查看本地计算机的 TCP/IP 配置信息。 选项 C 的命令 netstat -a，用于显示
24、出所有连接和侦听端口等信息。 选项 D 的命令 nslookup，用于测试域名及其 IP 地址之间的解析关系。6.下面关于直接连接两台核心路由器的说法错误的是_。（分数：1.00）A.这样可以直接利用核心路由器的带宽B.占用比较多的核心路由器端口C.不如采用专用服务器交换机的方法好 D.会使设备的成本上升解析：解析 采取链路冗余的办法直接连接两台核心路由器，直接利用了核心路由器的带宽，但占用比较多的核心路由器端口，而高端路由器端口价格高，使得设备成本上升。采用专用服务器交换机，可以分担核心路由器的带宽，但容易形成带宽瓶颈，并且存在单点故障的潜在危险。7.在粗缆以太网中，如果不使用中继器，最大粗
25、缆长度不能超过 _ 。（分数：1.00）A.200mB.500m C.800mD.2500m解析：解析 在典型的粗缆以太网中，常用的是提供 AUI 接口的两端口拥有相同介质的中继器。如果不使用中继器，最大粗缆长度不能超过 500m；如果要使用中继器，一个以太网最多只允许使用 4 个中继器，连接 5 条最大长度为 500m 的粗缆缆段，那么用中继器连接后的粗缆缆段最大长度不能超过 2500m。在每个粗缆以太网中，最多只能连入 100 个结点。两个相邻收发器之间的最小距离为 2.5m，收发器电缆的最大长度为 50m。8.下列选项中，关于网络状态检测技术特征的描述不正确的是 _ 。（分数：1.00）
26、A.状态检测技术就是在包过滤的同时，检查数据包之间的关联性，检查数据包中动态变化的状态码B.状态检测不保留防火墙但保留状态连接表，是将进出网络的数据当成一个个的会话，利用状态表跟踪每一个会话状态 C.状态监测对每一个包的检查不仅根据规则表，更考虑了数据包是否符合会话所处的状态，因此提供了完整的对传输层的控制能力D.当用户访问请求到达网关的操作系统之前，状态监视器要抽取有关数据进行分析，结合网络配置和安全规则执行允许、拒绝、身份认证、报警或数据加密等处理动作解析：9.以下有关数字用户线(xDSL)接入技术的说法中，错误的是（分数：1.00）A.能够提供足够的带宽，满足人们对于多媒体网络应用的需求
27、B.性能和可靠性优势明显C.利用现有的电话双绞线与网络连接，比较经济D.仅提供对称带宽特性 解析：10.下列关于 OSPF 协议的描述中，错误的是_。（分数：1.00）A.OSPF 使用分布式链路状态协议B.链路状态“度量”主要是指费用、距离、延时、带宽等C.当链路状态发生变化时用洪泛法向所有路由器发送消息D.链路状态数据库中保存着一个完整的路由表 解析：解析 OSPF(Open Shortest Path First，开放式最短路径优先)是一个内部网关协议，用于在单一自制系统内决策路由。与 RIP 相对 OSPF 是链路状态路由协议。OSPF 让每一个路由器用数据库拙述分组及与相邻路由器交换
28、本数据库中已有的链路状态摘要信息，通过一系列分组交换来获得全网链路数据，并不保存完整路由表，所以选 D。11.蓝牙系统的跳频速率是 _ 。（分数：1.00）A.1500 次/sB.1600 次/s C.1400 次/sD.1200 次/s解析：12.下列关于 IEEE 802.1D 生成树协议(STP)的描述中，错误的是_。（分数：1.00）A.STP 是一个数据链路层的管理协议B.STP 运行在网桥和交换机上，通过计算建立一个稳定、无回路的树状结构网络C.网桥协议数据单元(BPDU)携带有 Root ID、Root Path Cost、Bridge ID 等信息D.通知拓扑变化的 BPDU
29、长度不超过 35B 解析：解析 生成树协议(Spaning Tree Protocol，STP)是一个数据链路层的管理协议。其基本工作原理是：通过在交换机之间传递网桥协议数据单元(Bridge Protocol Data Unit，BPDU)，并用生成树算法 (Spanning Tree Algorithm，STA)对其进行比较计算。根据 BPDU 提供的参数和生成树计算，STP 首先选定一个根(根网桥)，根网桥(Root Bridge)是整个生成树拓扑结构的核心，所有的数据实际上都要通过根网桥。然后确定交换机冗余链路端口的工作状态，让一些端口进入阻塞模式，另一些端口进入转发模式。其中被阻塞的
30、端口仍然是一个激活的端口，但它只能接收和读取 BPDU，不能接收和转发数据流。用改变冗余端口的工作状态来阻断网络中的部分冗余路径，使其成为备份链路，以保证在任何两个终端站点之间只存在一条激活的路径，从而避免回路的产生。STP 还计算从根到二层网络中所有交换机的最佳路径，并建立一个稳定、无环路的树状结构网络。 无论是根网桥的选定，还是树状结构的生成，主要依靠 BPDU 提供的信息。BPDU 中携带了实现生成；时算法的有关信息，包括 Root ID、Root Path Cost、Bridge ID、Port ID、Hello time、Max Age 等。BPDU数据包有两种类型，一种是包含配置信
31、息的配置 BPDU(长度不超过 35B)，另一种是包含拓扑变化信息的通知 BPDU(长度不超过 4B)。13.下列选项中，不属于漏洞扫描工具的是 _ 。（分数：1.00）A.IISB.X-ScannerC.Sniffer-Pro D.Microsoft Baseline Security Analyzer解析：解析 目前，常用的漏洞扫描工具有 ISS、Microsoft Baseline Security Analyzer 等。Sniffer Pro 属于网络数据监听工具。14.下列选项中，关于局域网的说法不正确的是 _ 。（分数：1.00）A.交换式以太网的核心是交换机B.虚拟局域网建立在交
32、换技术的基础上C.两台计算机就可以组成一个局域网D.传统局域网中的工作组通常在不同的网段上 解析：解析 局域网可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成；交换式以太网的核心是交换机；传统局域网中的工作组通常在同一个网段上；虚拟局域网建立在交换技术的基础上，多个逻辑工作组之间通过实现互联的网桥或路由器来交换数据。15.下列选项中，关于基于 CISC 处理器的 Intel 结构的 PC 服务器描述不正确的是 _ 。（分数：1.00）A.系统 I/O 能力较差B.使得 CPU 处理能力提高 50%75% C.第三方支持的软件丰富，系统维护方便D.它的通用性好，配置简单，性能
33、价格比较高解析：解析 基于 CISC 处理器的 Intel 结构 PC 服务器的优点是通用性好，配置简单，性能价格比较高，第三方支持软件丰富，系统维护方便。它的缺点是：CPU 处理能力与系统 I/O 能力较差，不适宜作为高开发应用和大型数据库服务器。基于精简指令 RISC 结构处理的服务器与相应的 PC 服务器相比，CPU 处理能力提高 50%75%。16.IEEE802.3ae 10Gbps 以太网标准支持的工作模式是 _ 。（分数：1.00）A.半双工B.全双工 C.单工D.全双工和半双工解析：解析 万兆以太网不再支持半双工数据传输，所有数据传输都以全工方式进行。17.下列选项中，哪一项在
34、实际中一般用于电信网络管理 _ 。（分数：1.00）A.OSIB.SNMPC.SMTPD.CMIP 解析：解析 SNMP 与 CMIP 在管理目标、基本组成部分上都大致相同，不同之处在于：SNMP 有广泛的适用性，且用于小规模设备时成本低、效率高，一般用于计算机网络管理；而 CMIP 则更适用于大型系统，在实际中一般用于电信网络管理：SNMP 主要基于轮询方式获得信息，CMIP 主要采用报告方式：在传输服务的要求方面，SNMP 基于无连接的 UDP，CMIP 使用面向连接的传输；CMIP 采用面向对象的信息建模方式，而 SNMP 则是用简单的变量表示管理对象。18.目前，广泛使用的动态 IP
35、地址的分配方法是 _ 。（分数：1.00）A.NATB.FTPC.SMTPD.动态主机配置协议 解析：19.下列关于 Winmail 邮件服务器配置、使用与管理的描述中，正确的是_。（分数：1.00）A.Winmail 邮件服务器允许用户自行注册新邮箱 B.Winmail 用户可以使用 Outlook 自行注册新邮箱C.用户自行注册新邮箱时需输入邮箱名、域名和密码等信息D.为建立邮件路由，需在 DNS 服务器中建立该邮件服务器主机记录解析：解析 Winmail 邮件服务器可以允许用户使用 Outlook 创建在服务器中已经建立好的邮件账户，但并不支持用户使用 OutLook 自行注册新邮件，因
36、此 B 选项错误。用户自行注册新邮箱时需输入邮箱名、密码等信息，而域名是服务器固定的，并不能自行设置，因此 C 选项错误。为建立邮件路由，需在 DNS 服务器中建立邮件服务器主机记录和邮件交换器记录，因此 D 选项错误。而 A)Winmail 邮件服务器允许用户自行注册新邮箱是正确选项。20.某园区网分配给企业 A 的 IP 地址块为 172.30.129.0/24，分配给企业 B 的口地址块为172.30.130.0/24，分配给企业 C 的 IP 地址块为 172.30.132.0/24，分配给企业 D 的 IP 地址块为172.30.133/24，那么这 4 个地址块经过聚合后的地址为_
37、。（分数：1.00）A.172.30.128.0/21 B.172.30.128.0/22C.172.30.130.0/22D.172.30.132.0/23解析：解析 解答采用相同子网掩码不同地址块路由汇聚题的一种快捷的计算方法是：找出这些路由中哪些数字是不同的，将不同的数字转换成二进制数的表示方式。仔细观察本题题干及选项，每个 IP 地址中都有“172”、“30”、“0”，因此这 3 个数字不做数制转换。因为 IPv4 采用点分十进制数形式表达IP 地址，所以每个字节最大可表达的数是 255，转换成二进制数是“11111111”。这 8 个“1”从左到右依次代表 128、64、32、16、
38、8、4、2、1。可将 129 分解成 128+1，130 分解成 128+2，132 分解成128+4，133 分解成 128+4+1。这 4 次分解中交错出现了“1”、“2”、“4”这 3 个数，每次分解均出现了“128”，则可认为 4 条路由区别在该字节的第 3 位，其他位是可被路由汇聚的。能覆盖172.30.129.0/24、172.30.131.0/24、172.30.132.0/24 和 172.30.133.0/24 这 4 条路由的地址是172.30.128.0/21。21.攻击利用攻破的多个系统发送大量请求去集中攻击其他目标，受害设备因为无法处理而拒绝服务，这种被称为（分数：1
39、.00）A.Smurf 攻击B.Land 攻击C.DDoS 攻击 D.SYN Flooding解析：22.在 ATM 的信头格式中，以下用于路由选择的字段是 _ 。（分数：1.00）A.CLPB.GFCC.HECD.VPI 和 VCI 解析：23.下列选项中，不属于城域网设计的重要出发点是 _ 。（分数：1.00）A.在降低网络造价的前提下，系统能够满足当前的数据交换量B.在降低网络造价的前提下，接入的用户数与业务类型的要求C.系统是否具有可扩展的能力D.在降低网络造价的前提下，系统的稳定性、开放性 解析：解析 城域网设计的一个重要出发点是在降低网络造价的前提下，系统能够满足当前的数据交换量、
40、接入的用户数与业务类型的要求，并具有可扩展的能力。24.下哪项不是以太网端 ISI VLAN 成员模式?_（分数：1.00）A.accessB.multiC.trunkD.manage 解析：解析 以太网端口 VLAN 成员模式包括 ac-cess、multi 和 trunk，故选 D)。25.IFv6 的基本报头中的一个数据流由_命名。（分数：1.00）A.源地址、目标地址和流名称B.源地址、目标地址和流序号 C.源地址、端口号和流序号D.MAC 地址、端口号和流名称解析：解析 数据流是通过源地址、目标地址来确定一个数据流，并通过流序号来命名它。26.下列关于网络入侵检测的组成的描述中，错误
41、的是（分数：1.00）A.网络入侵检测系统一般由控制台和探测器组成B.探测器的基本功能是捕获网络数据包，并对数据包进一步分析和判断，当发现可疑事件时会发送警报C.控制台和探测器之间的通信是不需要加密的 D.一个控制台可以管理多个探测器解析：解析 控制台和探测器之间的通信是加密传输的。27.下列选项中，关于资源子网的叙述正确的是 _ 。（分数：1.00）A.资源子网由通信控制处理机、通信线路与其他通信设备组成B.资源子网负责通信处理任务C.资源子网负责向网络用户提供各种网络资源与网络服务 D.资源子网并不负责向网络用户提供各种网络资源与网络服务解析：解析 资源子网主要负责向网络用户提供各种网络资
42、源与网络服务。28.与有线网络相比较，卫星通信的一个主要的缺点是_。（分数：1.00）A.不能远距离传输B.延迟时间长 C.误码率比较高D.支持的服务小解析：解析 卫星通信的优点是容量大，传输距离远；缺点是传播延迟时间长。29.下列选项中，关于动态主机配置协议技术特征的描述不正确的是 _ 。（分数：1.00）A.DHCP 是一种用于简化主机 IP 地址配置管理的协议B.DHCP 降低了重新配置新计算机的难度，减少了管理工作量C.DHCP 服务器可以为网络上启用了 DHCP 服务的客户端管理动态 IP 地址分配和其他相关环境配置工作D.在使用 DHCP 时，网络上至少有一台 Windows 20
43、03 服务器上安装并配置了 DHCP 服务，其他要使用。DHCP 服务的客户机必须配置 IP 地址 解析：30.在 Windows 操作系统的 cmd 窗口中，运行“arp-a”命令，系统显示的信息如下图所示。其中，本地主机的 IP 地址是_。 D：arp-a Interface：10.5.1.109-0x10003 Internet：Address Physical Address Type 10.5.1.1 00-07-b3-d4-af-00 dynamic 10.5.1.10600-14-2a-6a-b1-a5dynamic 10.5.1.25400-05-3b-90-23-a0dyna
44、mic（分数：1.00）A.10.5.1.1B.10.5.1.106C.10.5.1.109 D.10.5.1.254解析：解析 在图 2 系统所提示的信息中，本地主机的 IP 地址是 10.5.1.109。31.ADSL 宽带接入方式的最大传输距离可达_。（分数：1.00）A.500mB.2500mC.5500m D.10000m解析：解析 非对称数字用户线(ADSL)是采用频分多路复用(FDM)技术通过双绞线向用户提供宽带业务、交互式数据业务和普通电话服务的接入网技术，其有效传输距离可达 35.5km。32.下列关于蓝牙系统的技术指标的描述中，错误的是（分数：1.00）A.工作频段在 2.
45、402 GHz2.480 GHz 的 ISM 频段B.标称数据速率是 1 MbpsC.对称连接的异步信道速率是 433.9 kbpsD.同步信道速率是 192 kbps 解析：解析 同步信道速率为 64kbps(3 个全双工信道)。33.IEEE 802.11b 定义了无线局域网的两种工作模式，下列哪个模式是一种点对点连接的网络，不需要无线接入点和有线网络的支持，用无线网卡连接的设备之间可以直接通信（分数：1.00）A.infrastructureB.Ad hoc C.Diffusel RD.Roaming解析：34.ADSL 宽带接入方式的最大传输距离可达_。（分数：1.00）A.500mB
46、.2500mC.5500m D.10000m解析：解析 非对称数字用户线(ADSL)是采用频分多路复用(FDM)技术通过双绞线向用户提供宽带业务、交互式数据业务和普通电话服务的接入网技术，其有效传输距离可达 35.5km。35.下列设备中可以隔离 ARP 广播帧的是 _ 。（分数：1.00）A.网桥B.集线器C.路由器 D.以太网交换机解析：解析 ARP 报文是通过广播帧进行传输，路由器是一个三层设备，可以隔离广播帧，ARP(Address Resolution Protocol，地址解析协议)的基本功能是 IP 地址向物理地址(在以太网中是 MAC 地址)的映射。36.在 Cisco 路由器
47、上可以使用哪个命令查看路由表（分数：1.00）A.display ip routing-tableB.show routing-tableC.show ip route D.route print解析：解析 在对 RIP、IGRP、OSPF、EIGRP 等路由协议进行配置时，均可使用 show ip route 命令查看路由表。37.下列关于网桥的描述中，错误的是_。（分数：1.00）A.网桥是基于 MAC 地址识别完成数据帧转发的B.连接到网桥的结点发送数据时，将执行 CSMA/CD 介质访问控制方法C.透明网桥标准是 IEEE 802.1d，其由源结点实现帧的路由选择功能 D.连接到同一个网桥的所有结点共享一个广播域解析：解析 网桥是在数据链路层实现网络互连的设备，用于实现多个网络系统之间的数据交换，起到数据接收、MAC 地址过滤与数据转发的作用。 网桥是具有“隔离冲突域、共享广播域”的网络互连设备，即网桥具有分割冲突域的作用，由网桥连接的网段属于同一个逻辑子网。由于连接到同一个网桥的所有结点共享一个广播域，因此连接到网桥的结点需要发送数据时，仍然要执行 CSMA/CD 介质访问控制方法。在获得发送数据的权利之后
