1、四级网络工程师-188 及答案解析(总分：160.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.在某台路由器上定义了一条访问控制列表 access-list 109 deny icmp 10.1.10.10 0.0.255.255 anyr host-unreachable，其含义是_。（分数：1.00）A.规则序列号是 109，禁止到 10.1.10.10主机的所有主机不可达 ICMP报文B.规则序列号是 109，禁止到 10.1.0.0/16网段的所有主机不可达 ICMP报文C.规则序列号是 109，禁止从 10.1.0.0/16网段来的所有主机不可达 ICM
2、P报文D.规则序列号是 109，禁止从 10.1.10.10主机来的所有主机不可达 ICMP报文2.以下选项中，可以用于 Internet信息服务器远程管理的是 _（分数：1.00）A.FTPB.RASC.SMTPD.Telnet3.下列关于 RPR技术的描述中，错误的是_。（分数：1.00）A.RPR环能够在 50ms内实现白愈B.RPR环中每一个结点都执行 DPT公平算法C.RPR环将沿顺时针方向传输的光纤环叫做外环D.RPR的内环与外环都可以传输数据分组与控制分组4.以下不屈于无线局域网络的系统的是_。（分数：1.00）A.无线中心路由器B.用户端无线路由器C.无线网络接入管理系统D.网
3、络运营商5.下列关于综合布线部件的描述中，错误的是_。（分数：1.00）A.双绞线扭绞可以减少电磁干扰B.与 UTP相比，STP 防止对外电磁辐射的能力更强C.多介质插座是用来连接 UTP和 STP的D.作为水平布线系统电缆时，UTP 电缆长度通常应该在 90米以内6.网络操作系统提供的管理服务其功能主要包括 _ 。（分数：1.00）A.存储管B.网络性能分析C.网络状态监控D.A，B 和 C7.下面关于内部网络地址规划的说法中，错误的是_。（分数：1.00）A.内部网络地址规划一定要简洁，文档记录清晰，使使用者很容易理解B.网络地址规划一定要考虑具有良好的可扩展性C.采用分级地址结构，减少路
4、由器的路由表规模，可提高路由与分组转发速度D.规划内部网络地址系统的基本原则是：简捷、便于系统的扩展与管理、先进的管理制度8.若用户在 Winmail邮件服务器注册的邮箱是 ，则下列描述中错误的是_。（分数：1.00）A.发送邮件给该用户时，发方邮件服务器使用 SMTP发送邮件至 B.发送邮件给该用户时，收方邮件服务器根据 user将收到的邮件存储在相应的信箱C.Winmail邮件服务器允许用户自行注册新邮箱D.建立邮件路由时，要在 DNS服务器中建立邮件服务器主机记录9.HFC用户通过有线电视网宽带接入 Internet的一种方式，其数据传输速率可达_。（分数：1.00）A.8Mbps10M
5、bpsB.10 Mbps36MbpsC.30Mbps54MbpsD.50Mbps100Mbps10.使用 FTP可传送任何类型的文件，在进行文件传送时，FTP 客户机和服务器之间要建立 2个连接：控制连接和_。（分数：1.00）A.TCP连接B.网络连接C.数据连接D.IP连接11.某校园网的地址是 202.100.192.0/16，要把该网络分成 30个子网，则子网掩码应该是_。（分数：1.00）A.255.255.200.2B.255.255.224.0C.255.255.254.1D.255.255.248.012.在 E-mail服务器管理配置的快速设置向导中，需要输入的新建用户信息包
6、括用户名、域名及_。（分数：1.00）A.组域名B.组用户C.用户目录D.用户密码13.在 Windows 2003中，用于显示域列表、计算机列表的 DOS命令是_。（分数：1.00）A.nbtstat-aB.ipconfig/allC.netstat-aD.net view14.运行 OSPE协议的路由器每 10秒向它的各个接口发送 Hello分组，接收到 Hello分组的路由器就知道了邻居的存在。为避免路由信息被重复发送，需要给路由信息包编号。设每秒钟传送一次路由信息，为确保路由信息包的编号在 1年内不重复使用，则路由信息的编号长度应大于等于_位。（分数：1.00）A.15B.18C.23
7、D.2515.为了使无线信号有较大的信噪比，提高数据传输的稳定性和可靠性，一般_。（分数：1.00）A.不要将 AP连接到天线上B.都要将 AP连接到天线上C.都要将 AP连接到室内天线上D.都要将 AP连接到全向天线上16.按路由默认的优先级别从高到底的排序正确的是_。（分数：1.00）A.直接路由、静态路由、rip、ospfB.直接路由、ospf、静态路由、ripC.直接路由、ospf、rip、静态路由D.直接路由、rip、静态路由、ospf17.下面不是交换机的交换结构的是_。（分数：1.00）A.软件执行交换结构B.双总线交换结构C.矩阵交换结构D.共享存储器交换结构18.下列选项中，
8、关于网络需求调研与系统设计的基本原则描述不正确的是 _ 。（分数：1.00）A.从充分调查入手，充分理解用户业务活动和信息需求B.运用系统的观念，完成网络工程技术方案的规划和设计C.各阶段文档资料必须完整与规范D.大型网络系统的建设需要本单位行政负责人对项目的全过程进行监理19.按照 ITU标准，传输速率为 622.080Mbps的标准是 （分数：1.00）A.OC-3B.OC-12C.OC-48D.OC-19220.某园区网采用 OSPF路由协议，参与 OSPF的网络地址是 169.111.0.0/16 Cisco路由器的正确配置是 （分数：1.00）A.Router (config) #r
9、outer ospf 63Router (config-router) #network 169.111.0.0 0.0.0.0 area 0Router (config-router) #area 0 range 169.111.0.0 255.255.0.0B.Router (config) #router ospf 63Router (config-router) # network 169.111.0.0 255.255.0.0 area 0Router (config-router) #area 0 range 169.111.0.0 255.255.0.0C.Router (con
10、fig) #router ospf 63Router (config-router) #network 169.111.0.0 0.0.255.255 area 0Router (config-router) #area 0 range 169.111.0.0 255.255.0.0D.Router (config) #router ospf 63Router (config-router) #network 169.111.0.0 0.0.255.255 area 0Router (config-router) #area 0 range 169.111.0.0 0.0.255.25521.
11、路由信息协议的跳数一般小于 _（分数：1.00）A.10B.15C.20D.5022.下列选项中，哪一种算法的安全性是建立在大素数分解的基础上，素数分解是一个极其困难的问题 _ 。（分数：1.00）A.RSA算法B.PKC算法C.PGP算法D.PKCS算法23.下列关于接入技术的描述中，错误的是（分数：1.00）A.光纤同轴电缆混合网(HFC) 是一个单向传输系统B.HFC的优势是频带宽、速度快C.宽带无源光网络可适应不同带宽、传输质量的需求，不易拥塞，接入距离长D.数字用户线路(xDSL)接入技术在性能和可靠性有明显优势24.下列不属于 Windows 2003“Active Directo
12、ry用户和计算机”组作用域选项的是_。（分数：1.00）A.本地作用域B.远程作用域C.通用作用域D.全局作用域25.攻击者冒充信息源节点用户，将伪造的信息发送给信息的目的节点，这属于 _ 。（分数：1.00）A.截获信息B.窃听信息C.篡改信息D.伪造信息26.下列关于 OSPF协议技术特征的描述中，错误的是（分数：1.00）A.OSPF协议使用层次结构的区域划分B.OSPF协议将一个自治系统内部划分成若干区域与主干区域C.主干区域内部的路由器叫做主干路由器，连接各个区域的路由器叫做区域边界路由器D.主干路由器接收从其他区域传来的信息27.以下有关防火墙作用的说法中错误的是_。（分数：1.0
13、0）A.集合网络安全检测、风险评估、修复、统计分析和网络安全风险集中控制功能B.检查所有从外部网络进入内部网络和从内部网络流出到外部网络的数据包C.执行安全策略，限制所有不符合安全策略要求的数据包通过D.具有防攻击能力，保证自身的安全性28.攻击者使用无效的 IP地址，利用 TCP连接的三次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会话请求，最终因耗尽资源而停止响应。这种攻击被称为_。（分数：1.00）A.SYN Flooding 攻击B.DDoS 攻击C.Smurf 攻击D.Land 攻击29.R1，R2 是一个自治系统中采用 RIP路由协
14、议的两个相邻路由器，R1 的路由表如下图(a)所示，当 R1收到 R2发送的如下图(b)的(V，D) 报文后，R1 更新后的五个路由表项的距离值从上到下依次为 目的网络 距离 路由 10.0.0.0 0 直接 20.0.0.0 0 R2 30.0.0.0 4 R3 40.0.0.0 3 R4 50.0.0.0 5 R5 (a)目的网络 距离 10.0.0.0 2 20.0.0.0 3 30.0.0.0 3 40.0.0.0 1 50.0.0.0 1 (b)（分数：1.00）A.0、4、4、2、2B.0、4、4、3、1C.0、5、4、3、2D.0、4、3、3、130.以下列选项中，自动协商优先级
15、最高的是_。（分数：1.00）A.10Base-Tx半双工模式B.10Base-Tx全双工模式C.100Base-Tx半双工模式D.100Base-T4半双工模式31.根据可信计算机系统评估准则(TESEC)，用户能定义访问控制要求的自主保护类型系统属于_。（分数：1.00）A.A类B.B类C.C类D.D类32.匿名 FTP访问通常使用 _ 作为用户名。（分数：1.00）A.guestB.email地址C.主机 idD.anonymous33.下列选项中，关于交换机配置的说法不正确的是 _ 。（分数：1.00）A.机架插槽数是指模块式交换机所能安插的最大的模块数B.交换机配置不包括 MAC地址
16、表大小C.交换机使用缓冲区来协调不同端口之间的速率匹配D.GE/10GE端口一般推荐全双工端口，以避免冲突，避免帧长度限制34.当一台主机要解析域名为 的 IP地址时，如果这台主机配置的域名服务器为215.12.66.89，因特网顶级服务器为 10.2.8.6；而存储 与其 1P地址对应关系的域名为215.120.18.5，那么这台主机解析该域名将先查询_。（分数：1.00）A.215.12.66.89域名服务器B.10.2.8.6域名服务器C.215.120.18.5域名服务器D.不能确定，可以从这三个域名服务器中任选一个35.以下不属于宽带城域网保证服务质量 QoS要求的技术是_。（分数：
17、1.00）A.RSVPB.REDC.DiffServD.MPLS36.以下_在实际中一般用于电信网络管理。（分数：1.00）A.OSIB.SNMPC.SMTPD.CMIP37.下列关于 Windows Server 2003系统下 DHCP服务器配置的描述中，错误的是_。（分数：1.00）A.不添加排除和保留时，服务器可将地址池内的 IP地址动态指派给 DHCP客户端B.地址租约期限决定客户端使用所获得 IP地址的时间长短C.添加排除和保留时均需要获得客户端的 MAC地址信息D.保留是指 DHCP服务器指派的永久地址租约38.Winmail的_工具包括：系统设置、域名设置、用户和组、系统状态和
18、系统日志等几个项目。（分数：1.00）A.邮件管理B.域名管理C.用户和组管理D.系统设置39.CMIP还规定了管理站与代理之间的通信机制。通信方式主要包括 _ 。（分数：1.00）A.查询和事件报告B.轮询和事件报告C.询问和事件报告D.咨询和事件报告40.下列选项中， _ 不属于防火墙的系统结构。（分数：1.00）A.宿主主机结构B.屏蔽子网结构C.屏蔽主机结构D.包过滤路由器结构二、填空题(总题数：12，分数：40.00)41. 1 模式是指无线网络规模扩充或无线和有线网络并存时的通信方式。 （分数：2.00）42.虚拟局域网组网定义方法通常有：用交换机端口号定义虚拟局域网、用 MAC地
19、址定义虚拟局域网、用网络层地址定义虚拟局域网和 1 。 （分数：2.00）43.一台主机可以发出一个包含“掩码请求”报文的广播包，默认网关路由器上的 ICMP就会向源主机发出一个 1 报文，把子网掩码通知它。 （分数：2.00）44.在网络地址划分中，除去网络地址与 1 地址之外的网络地址都是主机可以使用的 IP地址。 （分数：2.00）计算并填写下表。 IP地址 202.113.126.168 子网掩码 255.255.255.224 地址类别 1 网络地址 2 受限广播地址 3 主机号 4 可用 IP地址范围 5 （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_
20、填空项 1:_46.可配置的局域网接口类型包括 FDDI、ATM 和 1 。 （分数：2.00）47.被动接口就是在指定的接口上抑制路由更新，阻止路由更新报文通过该路由器接口。在 RIP路由配置模式下，使用 1 命令，指定一个路由器接口为被动接口。 （分数：2.00）48.利用传统的电信网络进行网络管理称为 1 ，而利用 IP网络及协议进行网络管理的则称为 2 。 （分数：2.00）49.链路状态“度量”主要是指费用、距离、延时和 1 等。 （分数：2.00）50.应用入侵防护系统防止诸多入侵，其中包括 Cookie篡改、 1 、 2 、缓冲器溢出、强制浏览、畸形数据包、数据类型不匹配以及已知
21、漏洞等。 （分数：2.00）计算并填写下表 IP地址 60.147.25.7 子网掩码 255.240.0.0 地址类别 1 网络地址 2 直接广播地址 3 主机号 4 子网内的最后一个可用 IP地址 5 （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_52.将明文交换成密文的过程称为 1 ，而将密文经过逆变换恢复成明文的过程称为 2 。 （分数：2.00）三、应用题(总题数：1，分数：80.00)某网络结构如图所示，图中网络设备均为 Cisco设备，请回答以下有关问题。 （分数：80.00）(1).使用 IP地址 59.67.148.64/26划分
22、3个子网。其中，第 1个子网能容纳 13台主机，第 2个子网能容纳 12台主机，第 3个子网容纳 30台主机。请写出子网掩码、各子网网络地址及可用的 IP地址段(注：请按子网序号顺序分配网络地址)。（分数：20.00）_(2).如果入侵检测设备用于检测所有的访问如图中所示服务器群的流量，请写出交换机 1上被镜像的端口。（分数：20.00）_(3).如果交换机 1上定义了一个编号为 105的访问控制列表，该列表用于过滤所有访问图中服务器群的1434端口的数据包，请写出该访问控制列表应用端口的配置命令。（分数：20.00）_(4).如果该网络使用动态地址分配的方法，请写出路由交换机上 DHCP I
23、P地址池的配置内容。（分数：20.00）_四级网络工程师-188 答案解析(总分：160.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.在某台路由器上定义了一条访问控制列表 access-list 109 deny icmp 10.1.10.10 0.0.255.255 anyr host-unreachable，其含义是_。（分数：1.00）A.规则序列号是 109，禁止到 10.1.10.10主机的所有主机不可达 ICMP报文B.规则序列号是 109，禁止到 10.1.0.0/16网段的所有主机不可达 ICMP报文C.规则序列号是 109，禁止从 10.1.0
24、.0/16网段来的所有主机不可达 ICMP报文 D.规则序列号是 109，禁止从 10.1.10.10主机来的所有主机不可达 ICMP报文解析：解析 访问控制列表 access-list 109deny icmp 10.1.10.10 0.0.255.255 anyhost-unreachable说明了禁止从 10.1.0.0/16网段送来的所有主机不可达 ICMP报文，其访问规则号是 109。2.以下选项中，可以用于 Internet信息服务器远程管理的是 _（分数：1.00）A.FTPB.RASC.SMTPD.Telnet 解析：解析 文件传输协议 FTP，主要用于服务器与客户机之间的文件
25、传输。远程访问服务 RAS，主要用于拨号上网或 VPN虚拟拨号等。简单邮件传输协议 SMTP，邮件客户机与邮件交换器、邮件交换器之间传送电子邮件的。Telnet 是远程登录服务，可以通过该将用户计算机与远程主机连接起来，在远程主机上运行程序，将相应的屏幕下传送到本地机器，并将本地的输入送给远程主机，可以用于 Internet信息服务器远程管理。3.下列关于 RPR技术的描述中，错误的是_。（分数：1.00）A.RPR环能够在 50ms内实现白愈B.RPR环中每一个结点都执行 DPT公平算法 C.RPR环将沿顺时针方向传输的光纤环叫做外环D.RPR的内环与外环都可以传输数据分组与控制分组解析：解
26、析 当两个数据帧具有相同的优先级时，RPR 环可以向它们提供相同的环通道访问能力。RPR 环中每一个结点都执行 SRP公平算法，使得结点之间能够获得平等的带宽，防止个别结点因流量太大而造成环拥塞。同时，RPR 环还支持加权公平法则和入口、出口峰值速率限制，以保证根据用户购买的带宽提供相应的服务质量。 RPR采用环自愈的设计思想，能够在 50ms的时间内隔离出现故障的结点和光纤段，提供 SDH级的快速保护和恢复。 RPR采用双环结构，将沿顺时针传输方向的光纤环称为外环，将沿逆时针传输方向的光纤环称为内环。RPR的内环和外环都可以用统计复用(ATDM)的方法传输数据分组与控制分组。4.以下不屈于无
27、线局域网络的系统的是_。（分数：1.00）A.无线中心路由器B.用户端无线路由器C.无线网络接入管理系统D.网络运营商 解析：解析 无线局域网络的系统包括无线网络接入管理系统、无线中心路由器和用户端无线路由器，故选 D。5.下列关于综合布线部件的描述中，错误的是_。（分数：1.00）A.双绞线扭绞可以减少电磁干扰B.与 UTP相比，STP 防止对外电磁辐射的能力更强C.多介质插座是用来连接 UTP和 STP的 D.作为水平布线系统电缆时，UTP 电缆长度通常应该在 90米以内解析：解析 工作区子系统的信息插座大致可分为嵌入式安装插座(暗座)、表面安装插座和多介质信息插座(光纤和铜缆)等。其中，
28、嵌入式安装插座是用来连接双绞线(UTP 等)的：多介质信息插座用来连接铜缆和光纤，用以解决用户对“光纤到桌面”的需求。由此可知，选项 C的说法有误。 在综合布线系统中，水平布线子系统多采用 5类(或超 5类，或 6类)4 对非屏蔽双绞线。双绞线电缆长度应该在 90m以内，信息插座应在内部作固定线连接。6.网络操作系统提供的管理服务其功能主要包括 _ 。（分数：1.00）A.存储管B.网络性能分析C.网络状态监控D.A，B 和 C 解析：解析 网络操作系统利用网络通信设施所提供的数据传输功能，为高层网络用户提供共享资源管理服务，以及其他网络服务功能。网络操作系统可以提供的管理服务其功能主要包括存
29、储管理、网络性能分析和网络状态监控。7.下面关于内部网络地址规划的说法中，错误的是_。（分数：1.00）A.内部网络地址规划一定要简洁，文档记录清晰，使使用者很容易理解B.网络地址规划一定要考虑具有良好的可扩展性C.采用分级地址结构，减少路由器的路由表规模，可提高路由与分组转发速度D.规划内部网络地址系统的基本原则是：简捷、便于系统的扩展与管理、先进的管理制度 解析：解析 规划内部网络地址系统的基本原则如下。简捷：内部网络地址规划一定要简洁，文档记录清晰，使使用者很容易理解；便于系统的扩展与管理：网络地址规划一定要考虑具有良好的可扩展性，管理方便；有效的路由：采用分级地址结构，减少路由器的路由
30、表规模，可提高路由与分组转发速度。8.若用户在 Winmail邮件服务器注册的邮箱是 ，则下列描述中错误的是_。（分数：1.00）A.发送邮件给该用户时，发方邮件服务器使用 SMTP发送邮件至 B.发送邮件给该用户时，收方邮件服务器根据 user将收到的邮件存储在相应的信箱C.Winmail邮件服务器允许用户自行注册新邮箱D.建立邮件路由时，要在 DNS服务器中建立邮件服务器主机记录 解析：解析 邮箱 由两部分构成，第 1部分为信箱名(即 user)，第 2部分为邮件服务器的域名(即 )。发送方的邮件服务器软件在发送邮件时，根据第 2部分来确定要连接的接收方邮件服务器；接收方邮件服务器软件则使
31、用信箱名来选择对应的邮箱，将收到的邮件存储起来。 使用 Winmail快速设置向导创建新邮箱 时，系统将自动创建一个名为 的域。在客户端浏览器的地址栏中输入“http：/mail.xyz.corn”，即可访问该邮件服务器的登录界面。如果单击注册新邮箱链接，则由用户自行注册自己的新邮箱。 为了使其他邮件服务器与本地 Winmail邮件服务器相互之间进行邮件收发，需要在本地 DNS服务器中创建邮件服务器的主机资源记录(A)和邮件交换器资源记录(MX)。由此可知，选项 D的说法有误。9.HFC用户通过有线电视网宽带接入 Internet的一种方式，其数据传输速率可达_。（分数：1.00）A.8Mbp
32、s10MbpsB.10 Mbps36Mbps C.30Mbps54MbpsD.50Mbps100Mbps解析：10.使用 FTP可传送任何类型的文件，在进行文件传送时，FTP 客户机和服务器之间要建立 2个连接：控制连接和_。（分数：1.00）A.TCP连接B.网络连接C.数据连接 D.IP连接解析：解析 FTP 使用“客户端/服务器”的工作方式，客户端要在自己的计算机上安装 FTP客户程序。使用 FTP可传送任何类型的文件，在进行文件传送时，FTP 客户机和服务器之间要建立 2个连接：控制连接和数据连接。当客户端向服务器发出连接(控制连接)请求时，服务器端的默认端口为 21，同时将自己选择的
33、端口告知服务器，用于建立数据连接，控制连接在整个会话期间一直打开，FTP 客户端所发出的命令通过控制连接发送给服务器端的控制进程，控制进程在接收到客户端的清求后，创建一个数据传送进程，该进程用端口 20与客户端提供的端口建立用于数据传送的 TCP连接，数据传送完成后关闭该数据传送连接。本题的答案为选项 C。11.某校园网的地址是 202.100.192.0/16，要把该网络分成 30个子网，则子网掩码应该是_。（分数：1.00）A.255.255.200.2B.255.255.224.0C.255.255.254.1D.255.255.248.0 解析：解析 202.100.192.0/16
34、采用 CIDR命名方式，其网络号是 16位，要分成 30个子网需要在 16 位主机号中分配 5位作为子网号，所以其子网掩码应该是 255.255.248.0，故选 D。12.在 E-mail服务器管理配置的快速设置向导中，需要输入的新建用户信息包括用户名、域名及_。（分数：1.00）A.组域名B.组用户C.用户目录D.用户密码 解析：解析 配置 E-mail服务器，在快速设置向导中，需要输入的新建用户信息包括用户名(user1)、域名()及用户密码，故选 D。13.在 Windows 2003中，用于显示域列表、计算机列表的 DOS命令是_。（分数：1.00）A.nbtstat-aB.ipco
35、nfig/allC.netstat-aD.net view 解析：解析 net view 命令用于显示正由指定的计算机共享的域、计算机或资源的列表。nbtstat-a 命令用于显示某远程计算机的 NetBIOS名称表。ipconfig/all 命令用于查看该客户机的配置信息和地址租约。netstat-a 命令用于显示所有连接和监听端口。14.运行 OSPE协议的路由器每 10秒向它的各个接口发送 Hello分组，接收到 Hello分组的路由器就知道了邻居的存在。为避免路由信息被重复发送，需要给路由信息包编号。设每秒钟传送一次路由信息，为确保路由信息包的编号在 1年内不重复使用，则路由信息的编号
36、长度应大于等于_位。（分数：1.00）A.15B.18C.23D.25 解析：解析 如果 1年按 365天计算，那么 1年中所包含的秒数 t=606024365=31.536 10(上标)6S，因为 2(上标)25=3355443231536000，所以路由信息包的编号长度应大于等于 25位，故选 D。15.为了使无线信号有较大的信噪比，提高数据传输的稳定性和可靠性，一般_。（分数：1.00）A.不要将 AP连接到天线上B.都要将 AP连接到天线上 C.都要将 AP连接到室内天线上D.都要将 AP连接到全向天线上解析：解析 为了使无线信号有较大的信噪比，提高数据传输的稳定性和可靠性，一般都要将
37、 AP连接到天线上。有些 AP自带天线，有些 AP需要外接天线。外接天线一般可分为室内天线和室外天线，也可以分为全向天线及无向天线。16.按路由默认的优先级别从高到底的排序正确的是_。（分数：1.00）A.直接路由、静态路由、rip、ospfB.直接路由、ospf、静态路由、rip C.直接路由、ospf、rip、静态路由D.直接路由、rip、静态路由、ospf解析：17.下面不是交换机的交换结构的是_。（分数：1.00）A.软件执行交换结构B.双总线交换结构 C.矩阵交换结构D.共享存储器交换结构解析：18.下列选项中，关于网络需求调研与系统设计的基本原则描述不正确的是 _ 。（分数：1.0
38、0）A.从充分调查入手，充分理解用户业务活动和信息需求B.运用系统的观念，完成网络工程技术方案的规划和设计C.各阶段文档资料必须完整与规范D.大型网络系统的建设需要本单位行政负责人对项目的全过程进行监理 解析：19.按照 ITU标准，传输速率为 622.080Mbps的标准是 （分数：1.00）A.OC-3B.OC-12 C.OC-48D.OC-192解析：20.某园区网采用 OSPF路由协议，参与 OSPF的网络地址是 169.111.0.0/16 Cisco路由器的正确配置是 （分数：1.00）A.Router (config) #router ospf 63Router (config-
39、router) #network 169.111.0.0 0.0.0.0 area 0Router (config-router) #area 0 range 169.111.0.0 255.255.0.0B.Router (config) #router ospf 63Router (config-router) # network 169.111.0.0 255.255.0.0 area 0Router (config-router) #area 0 range 169.111.0.0 255.255.0.0C.Router (config) #router ospf 63Router (
40、config-router) #network 169.111.0.0 0.0.255.255 area 0Router (config-router) #area 0 range 169.111.0.0 255.255.0.0 D.Router (config) #router ospf 63Router (config-router) #network 169.111.0.0 0.0.255.255 area 0Router (config-router) #area 0 range 169.111.0.0 0.0.255.255解析：21.路由信息协议的跳数一般小于 _（分数：1.00）
41、A.10B.15 C.20D.50解析：22.下列选项中，哪一种算法的安全性是建立在大素数分解的基础上，素数分解是一个极其困难的问题 _ 。（分数：1.00）A.RSA算法 B.PKC算法C.PGP算法D.PKCS算法解析：23.下列关于接入技术的描述中，错误的是（分数：1.00）A.光纤同轴电缆混合网(HFC) 是一个单向传输系统 B.HFC的优势是频带宽、速度快C.宽带无源光网络可适应不同带宽、传输质量的需求，不易拥塞，接入距离长D.数字用户线路(xDSL)接入技术在性能和可靠性有明显优势解析：解析 光纤同轴电缆混合网(HFC) 是一个双向传输系统。24.下列不属于 Windows 200
42、3“Active Directory用户和计算机”组作用域选项的是_。（分数：1.00）A.本地作用域B.远程作用域 C.通用作用域D.全局作用域解析：解析 打开“ActiveDirectory 用户和计算机”界面，在控制台树中，用鼠标双击域结点。在目录树中用鼠标右键单击Users按钮，在弹出的菜单中依次单击新建-组，然后单击，系统将弹出“新建对象组”配置对话框。在该对话框中可以输入组的名称，并设置组作用域和组类型。其中，“组作用域”栏中有本地作用域、全局作用域、通用作用域等 3个选项。25.攻击者冒充信息源节点用户，将伪造的信息发送给信息的目的节点，这属于 _ 。（分数：1.00）A.截获信
43、息B.窃听信息C.篡改信息D.伪造信息 解析：解析 伪造信息是指信息源节点并没有信息需要传送到目的节点。攻击者冒充信息源节点用户，将伪造的信息发送给了信息的目的节点。信息的目的节点接收到的是伪造的信息。26.下列关于 OSPF协议技术特征的描述中，错误的是（分数：1.00）A.OSPF协议使用层次结构的区域划分B.OSPF协议将一个自治系统内部划分成若干区域与主干区域C.主干区域内部的路由器叫做主干路由器，连接各个区域的路由器叫做区域边界路由器D.主干路由器接收从其他区域传来的信息 解析：解析 区域边界路由器接收从其他区域传来的信息，而不是主干路由器，故选 D。27.以下有关防火墙作用的说法中
44、错误的是_。（分数：1.00）A.集合网络安全检测、风险评估、修复、统计分析和网络安全风险集中控制功能 B.检查所有从外部网络进入内部网络和从内部网络流出到外部网络的数据包C.执行安全策略，限制所有不符合安全策略要求的数据包通过D.具有防攻击能力，保证自身的安全性解析：28.攻击者使用无效的 IP地址，利用 TCP连接的三次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会话请求，最终因耗尽资源而停止响应。这种攻击被称为_。（分数：1.00）A.SYN Flooding 攻击 B.DDoS 攻击C.Smurf 攻击D.Land 攻击解析：解析 SY
45、N Flooding 攻击利用 TCP连接的三次握手过程进行攻击，所以选 A。29.R1，R2 是一个自治系统中采用 RIP路由协议的两个相邻路由器，R1 的路由表如下图(a)所示，当 R1收到 R2发送的如下图(b)的(V，D) 报文后，R1 更新后的五个路由表项的距离值从上到下依次为 目的网络 距离 路由 10.0.0.0 0 直接 20.0.0.0 0 R2 30.0.0.0 4 R3 40.0.0.0 3 R4 50.0.0.0 5 R5 (a)目的网络 距离 10.0.0.0 2 20.0.0.0 3 30.0.0.0 3 40.0.0.0 1 50.0.0.0 1 (b)（分数：1
46、.00）A.0、4、4、2、2 B.0、4、4、3、1C.0、5、4、3、2D.0、4、3、3、1解析：解析 R1 到目的网络 10.0.0.0的距离为 0，无须更新；若分组由 R1经 R2到目的网络20.0.0.0，则距离为 4，所以更新表为 4；若分组由 R1经 R2到目的网络 30.0.0.0距离为 4，与表中值相同，无须更新；若分组由 R1经 R2到目的网络 40.0.0.0距离为 2，更新 R1表值为 2；若分组由 R1经 R2到目的网络 50.0.0.0，距离为 2，更新 R1表值为 2。所以选 A。30.以下列选项中，自动协商优先级最高的是_。（分数：1.00）A.10Base-Tx半双工模式B.10Base-Tx全双工模式 C.100Base-Tx半双工模式D.100Base-T4半双工模式解析：解析 按工作模式性能而言，自动协商优先级从高到低的排序是：100BASE-Tx 全双工模式；100BASE-T4(仅工作在半双工模式)；100BASE-Tx 半双工模式；10BASETx
