1、四级网络工程师-48 (1)及答案解析(总分：86.00，做题时间：90 分钟)一、选择题(总题数：38，分数：38.00)1.以下有关数字用户线 xDSL接入技术的说法中，错误的是_。（分数：1.00）A.能够提供足够的带宽，满足人们对于多媒体网络应用的需求B.性能和可靠性优势明显C.利用现有的电话双绞线与网络连接，比较经济D.仅提供对称带宽特性2.下列选项中， _ 不属于木马的传播途径。（分数：1.00）A.电子邮件B.软件下载C.会话软件D.Word文档3.内部网关协议 RIP是一种广泛使用的基于 _ 的协议。（分数：1.00）A.固定路由算法B.集中式路由算法C.距离矢量算法D.链路状
2、态算法4.下列关于 IPS的描述中，错误的是（分数：1.00）A.NIPS应该串接在被保护的链路中B.NIPS对攻击的漏报会导致合法的通信被阻断C.HIPS可以监视内核的系统调用，阻挡攻击D.AIPS一般部署于应用服务器的前端5.将 Cisco路由器的配置保存在 NVRAM中，正确的命令是_。（分数：1.00）A.Router#write flashB.Router#write networkC.Router#write memoryD.Router#write erase6.在网络 202.115.144. 0/20中可分配的主机地址数是_。（分数：1.00）A.1022B.2046C.40
3、94D.81927.ADSL宽带接入方式的最大传输距离可达_。（分数：1.00）A.500mB.2500mC.5500mD.10000m8.下列标准中，不是综合布线系统标准的是_。（分数：1.00）A.ISO/IEC 18011B.ANSI/TIA/EIA 568-AC.GB/T 50311-2000和 GB/T 50312-2000D.TIA/EIA-568-B.1、TIA/EIA-568-B.2 和 TIA/EIA-568-B.39.按照 IPv6的地址表示方法，以下地址中属于 IPv4地址的是_。（分数：1.00）A.0000:0000:0000:0000:0000:FFFF:1234:
4、1180B.0000:0000:0000:1111:1111:FFFF:1234:1180C.0000:0000:FFFF:FFFF:FFFF:FFFF:1234:1180D.FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:1234:118010.下列关于配置无线接入点 Aironet 1100的描述中，错误的是（分数：1.00）A.第一次配置无线接入点一般采用本地配置模式B.在接入点汇总状态页面单击“SSID”命令进入快速配置页面C.使用 5类以太网电缆连接 PC机和无线接入点，并给无线接入点加电D.确认 PC机获得了 10.0.0.x网段的地址11.某城域网拓扑结构如下图所示。
5、如果该路由器 R1接收到一个源 IP地址为 192.168.1.10、目的 IP地址为 192.168.3.20的 IP数据报，那么它将把此 IP数据报投递到 IP地址为_的路由器端口上。 （分数：1.00）A.192.168.66.1B.192.168.66.2C.192.168.67.1D.192.168.67.212.对于还没有配置设备管理地址的交换机，应采用的配置方式是_。（分数：1.00）A.ConsoleB.telnetC.TFTPD.IE13.SNMP中用于管理站向代理查询被管理对象设备上的 MIB库数据的操作是（分数：1.00）A.GetB.SetC.TrapD.Inform1
6、4.下列软件中，属于 WWW服务中的客户端的是（分数：1.00）A.Outlook ExpressB.AccessC.NetMeetingD.Internet Explorer15.能够提供网络用户访问文件和目录的并发控制，而且具有安全保密措施的局域网服务器是 _ 。（分数：1.00）A.WWW服务器B.Telnet服务器C.文件服务器D.数据库服务器16.下列选项中，不属于网络安全方案要完成的任务是 _ 。（分数：1.00）A.设计一个算法，执行安全相关的转换B.生成该算法的秘密信息C.找到双方可信任的第三方D.研制秘密信息的分发与共享的方法17.下列关于计算机病毒的说法中，错误的是（分数：
7、1.00）A.计算机病毒按寄生方式分为引导型病毒、文件型病毒和复合型病毒B.计算机中良性病毒对系统没有破坏性，可以不删除C.计算机网络病毒具有传播方式多样、速度快、影响面广、破坏性强、变种多、智能化等特点D.木马是没有自我复制功能的恶意程序18.以下关于路由器关键技术指标的描述中，错误的是_。（分数：1.00）A.通常，高性能路由器采用交换式结构，其背板能力决定了吞吐量B.延时抖动作为衡量高速路由器的主要指标之一C.路由器的吞吐量与路由器端口数量、端口速率、包长度、包类型有关D.丢包率通常是衡量路由器超负荷工作时的性能指标之一19.为了进行第三层的路由选择，IP 交换控制器必须根据哪些信息对网
8、络数据流进行分类，并加上数据流描述符 _ 。（分数：1.00）A.源 IP地址、ATMVPI/VCIB.源和目标 IP地址、MAC 地址C.目标 IP地址、TCP/UDP 端口号D.源和目标 IP地址、TCP/UDP 端口号20.下列关于路由器技术指标的描述中，错误的是_。（分数：1.00）A.路由器的包转发能力与端口数量、端口速率、包长度和包类型有关B.高性能路由器一般采用共享背板的结构C.丢包率是衡量路由器超负荷工作能力的指标之一D.路由器的服务质量主要表现在队列管理机制与支持的 QoS协议类型上21.下列关于综合布线系统的描述中，错误的是 （分数：1.00）A.双绞线扭绞可以减少电磁干扰
9、B.管理子系统设置在楼层配线间内C.多介质插座是用来连接铜缆和光纤的D.对于建筑群子系统直埋布线是最理想的方式22.下列关于 DHCP技术特征的描述中，错误的是（分数：1.00）A.DHCP是一种用于简化主机 IP地址配置管理的协议B.DHCP服务器可以为网络上启用了 DHCP服务的客户端管理动态 IP地址分配C.对于基于 TCP/IP的网络，DHCP 降低了重新配置计算机的难度D.使用 DHCP服务时，网络上至少有一台 Windows 2003服务器上安装并配置了 DHCP服务，其他 DHCP客户机必须配置 IP地址23.把子网掩码为 255.255.0.0的网络 36.28.0.0分为两个
10、子网，若第 1个子网地址为 36.28.64.0/18，则第 2个子网地址为_。（分数：1.00）A.36.28.0.0/17B.36.28.1.0/17C.36.28.128.0/18D.36.28.192.0/1824.不属于将入侵检测系统部署在 DMZ中的优点是_。（分数：1.00）A.可以查看受保护区域主机被攻击的状态B.可以检测防火墙系统的策略配置是否合理C.可以检测 DMZ被黑客攻击的重点D.可以审计来自 Internet上对受保护网络的攻击类型25.下列选项中，哪一项不属于网络管理的一部分 _ 。（分数：1.00）A.配置管理B.记账管理C.安全管理D.综合管理26.802.11
11、b无线局域网的典型解决方案中，单接入点解决方案通过_端口将无线接入点与有线网络相连。（分数：1.00）A.100BASE-TXB.10BASE-TC.10BASE-5D.100BASE-FX27.在 CSM网络管理界面中，配置端口速率、通信方式的选项是_。（分数：1.00）A.Port菜单中的 Port SettingB.View菜单下的 Front PanelC.View菜单下的 TopologyD.Port菜单中的 Port Search28.标准访问控制列表的表号范围是_。（分数：1.00）A.150B.199C.1138D.120029.目前 100BASE-T传输介质标准包括 _ 。
12、（分数：1.00）A.100BASE-TXB.100BASE-FXC.100BASE-T4D.以上全部30.Cisco路由器中对 SNMP的配置中有这样一行“(config)#snmp-sever community admin view part rw”，其作用是_。（分数：1.00）A.创建一个名为 part的视阈B.创建一个团体，团体名为 admin，访问权限为可读写，访问 MIB库的范围由视阈 part规定C.创建一个团体，团体名为 admin，访问权限为只读D.创建一个团体，团体名为 admin，它包括 mib-2库中系统组的所有对象31.202.113.79.32/28、202.1
13、13.79.48/28 和 202.113.79.64/28聚合后可用的 IP地址数为（分数：1.00）A.30B.44C.46D.6232.以下给出的地址中，属于子网 197.182.15.19/28的主机地址是_。（分数：1.00）A.197.182.15.17B.197.182.15.14C.197.182.15.16D.197.182.15.3133.以下关于无线局域网硬件设备特征的描述中，_是错误的（分数：1.00）A.无线网卡是无线局域网中最基本的硬件B.无线接入点 AP基本功能是集合无线或者有线终端，其作用类似于有线局域网中的集线器和交换机。C.无线接入点可以增加受多功能，不需要
14、无线网桥、无线路由器和无线网关D.无线路由器和无线网关是具有路由功能的 AP，一般情况下它具有 NAT功能34.下列选项中，不属于网络需求详细分析的是 _ 。（分数：1.00）A.网络的总体分析需求B.网络的可用性和可靠性分析C.用户使用频率的分析D.结构化布线的需求分析35.下列选项中，属于 RPR技术的特点是 _ 。 带宽的利用率高 公平性好 保证服务质量 快速保护和恢复能力强（分数：1.00）A.B.C.D.36.下列选项中，属于基本型综合布线系统的配置是 _ 。（分数：1.00）A.每个工作区有 2个或 2个以上的信息插座B.采用插接交接硬件C.每个工作区的干线电缆至少 2对双绞线D.
15、每个工作区的配线电缆为 1条 4对双绞线电缆；37.配置语句 Switch的功能是_。（分数：1.00）A.配置文件的保存，交换机重启B.配置交换机的全局参数C.配置接口的开启、关闭、速率等D.更改终端设置，执行测试，查看系统信息38.下列关于工作区子系统适配器的描述中，错误的是_。（分数：1.00）A.在设备与不同的信息插座连接时，可选用专用电缆或适配器B.当在单一信息插座上进行两项服务时，宜采用“Y”型适配器C.在水平子系统中选用电缆类别不同于设备所需的电缆类别时，宜采用适配器D.适配器不具有转换不同数据速率的功能二、填空题(总题数：10，分数：28.00)39.路由器接口 5/4，指的是
16、第 1 模块上的第 2 个端口。 （分数：2.00）40.浏览器与服务器之间传送信息的协议是 1 ，用于传输网页等内容，使用 TCP协议，默认端口号为80。 （分数：2.00）某公司使用 DHCP服务器对公司内部主机的 IP地址进行管理，已知： (1)该公司共有 40个可用 IP地址为 59.64.22.1159.64.22.50。 (2)DHCP服务器选用 Windows 2003 Server，其 IP地址为 59.64.22.12。 (3)DHCP客户机使用的操作系统是 Windows XP。 请回答下列问题：（分数：10.00）(1).DHCP客户机得到图 1所示信息使用的命令是 1。
17、 （分数：2.00）(2).如图 2所示 DHCP服务器作用域的配置界面中，长度域输入的数值应是 1。 （分数：2.00）(3).在能为客户机分配地址之前，还必须执行的操作是 1。（分数：2.00）(4).DHCP服务器要为一个客户机分配固定 IP地址时，需要执行的操作是 1。（分数：2.00）(5).DHCP客户机要释放已获取的 IP地址时，使用的命令是 1。（分数：2.00）41.图 1是在某台主机上用 Sniffer软件捕捉的部分数据包。其中，数据包标号(No.)为“5”的条目中Summary栏中的部分信息被隐去。请根据图 1显示的信息回答下列问题。 图 1 Sniffer捕捉的数据包
18、(1) 如果图 1显示的是在该主机上执行某些操作过程中捕获的数据包，那么这些操作是 _ 1_ 。 (2) 标号为“7”的数据包Summary栏中被隐去的信息中，源端口号应为 _ 2_ ，ACK 值应为 _ 3_ 。 (3) 根据图 1中No.栏中的信息，标识 Web通信 TCP连接 3次握手过程完成的数据包的标号是 _ 4_ 。 (4) 该主机上的 Sniffer软件中，名为“Default”过滤器的Address选项卡配置界面如图 2所示。为了捕获到如图 1所示的数据信息，图 2中Station2列第 2行的 5 空缺处应填入 _ 6_ 。 （分数：2.00）42.将明文件变换成密文件的过程
19、称为 1 。 （分数：2.00）43.无线接入点也称为 1 ，该设备的基本功能是集合无线或者有线终端，其作用类似于有线局域网中的集线器和交换机。 （分数：2.00）44.网络安全策略一般包括 1 策略和 2 两个部分。 （分数：2.00）45.大型互联网络通常采用 1 路由表。 （分数：2.00）46.主机要以广播方式发送一个分组给网络地址为 201.227.20.0上的所有主机，那么需要使用的直接广播地址为 1 。 （分数：2.00）47.下图为通过 Sniffer解码的 ARP请求和应答报文的结构，请根据显示的信息回答下列问题。 (1)图中的(a)、(b)中，为 ARP请求报文结构的是 1
20、。 （分数：2.00）三、应用题(总题数：1，分数：20.00)请根据如图所示的网络结构回答下列问题。 （分数：20.00）(1).请填写表 1中路由器 RG的路由表项 表 1 经路由汇聚后的路由器 RG路由表 目标网络 下一跳地址 输出接口 目标网络 下一跳地址 输出接口 172.16.63.240/30 (直接连接) S0 172.16.63.246 S1 172.16.63.244/30 (直接连接) S1 172.16.0.0/22 S0 172.16.63.241 S0 172.16.63.246 （分数：5.00）_(2).64、26 划分 3个子网，其中第 1个子网能够容纳 30
21、台主机，另外 2个子网分别能够容纳 12台服务器，请写出子网掩码及可用的 IP地址段(注：请按子网序号顺序分配网络地址)。（分数：5.00）_(3).在路由器 RC上配置一条到达 172.16.3.0/24网段的默认路由，请写出完成此任务的配置语句。（分数：5.00）_(4).与路由器 RA连接的局域网 172.16.1.0/24是一个末节网络，而且已接近饱和。为了减少网络流量，需要过滤进入局域网 172.16.1.0/24的路由更新信息，可在哪台路由器设备上采用什么方法实现这一应用需求?（分数：5.00）_四级网络工程师-48 (1)答案解析(总分：86.00，做题时间：90 分钟)一、选择
22、题(总题数：38，分数：38.00)1.以下有关数字用户线 xDSL接入技术的说法中，错误的是_。（分数：1.00）A.能够提供足够的带宽，满足人们对于多媒体网络应用的需求B.性能和可靠性优势明显C.利用现有的电话双绞线与网络连接，比较经济D.仅提供对称带宽特性 解析：解析 xDSL 是 DSL(Digital Subscriber Line)的统称，意为数字用户线路，是以铜电话线为传输介质的点对点传输技术。xDSL 技术按上行和下行的速率是否相同可分为速率对称型和速率非对称型。2.下列选项中， _ 不属于木马的传播途径。（分数：1.00）A.电子邮件B.软件下载C.会话软件D.Word文档
23、解析：解析 木马的传播途径主要有 3种：通过电子邮件、软件下载和通过会话软件。3.内部网关协议 RIP是一种广泛使用的基于 _ 的协议。（分数：1.00）A.固定路由算法B.集中式路由算法C.距离矢量算法 D.链路状态算法解析：4.下列关于 IPS的描述中，错误的是（分数：1.00）A.NIPS应该串接在被保护的链路中B.NIPS对攻击的漏报会导致合法的通信被阻断 C.HIPS可以监视内核的系统调用，阻挡攻击D.AIPS一般部署于应用服务器的前端解析：解析 对于网络入侵防护系统来说，入侵检测的准确性和高性能是至关重要的。因为攻击的误报将导致合法的通信被阻断，导致拒绝服务，而性能不足会带来合法通
24、信的延迟，甚至成为网络的瓶颈。5.将 Cisco路由器的配置保存在 NVRAM中，正确的命令是_。（分数：1.00）A.Router#write flashB.Router#write networkC.Router#write memory D.Router#write erase解析：解析 从 NVRAM加载配置信息命令为 configure memory。 将路由器配置保存在 NVRAM中命令为 write memory。6.在网络 202.115.144. 0/20中可分配的主机地址数是_。（分数：1.00）A.1022B.2046C.4094 D.8192解析：解析 网络地址和子网地
25、址占 20，主机位占 12位，共有 2 12 =4096种组合，其中第 1个和最后分别用作该网络的网络地址和广播地址，实际可分配的主机地址数是 2 12 -2=4094。7.ADSL宽带接入方式的最大传输距离可达_。（分数：1.00）A.500mB.2500mC.5500m D.10000m解析：解析 非对称数字用户线(ADSL)是采用频分多路复用(FDM)技术通过双绞线向用户提供宽带业务、交互式数据业务和普通电话服务的接入网技术，其有效传输距离可达 35.5km。8.下列标准中，不是综合布线系统标准的是_。（分数：1.00）A.ISO/IEC 18011 B.ANSI/TIA/EIA 568
26、-AC.GB/T 50311-2000和 GB/T 50312-2000D.TIA/EIA-568-B.1、TIA/EIA-568-B.2 和 TIA/EIA-568-B.3解析：解析 综合布线设计标准主要包括以下几类： ANSI/TIA/EIA-568A 商业大楼电信布线标准(加拿大采用 CSA工 T529) TIA/EIA-568-B 商业建筑通信布线系统标准 EIA/TIA-569 电信通道和空间的商业大楼标准(CSA T530) EIA/TIA-570 住宅和 N型商业电信布线标准 CSA T525 TIA/EIA-606 商业大楼电信基础设施的管理标准(CSA T528) TIA/E
27、IA-607 商业大楼接地/连接要求(CSA T527) ANSI/IEEE 802.5-1989 令牌环网访问方法和物理层规范 GB/T 50311-2000 建筑与建筑群综合布线系统工程设计规范 GB/T 50312-2000 建筑与建筑群综合布线系统工程验收规范 CECS72:97建筑与建筑群综合布线系统工程设计及验收规范 而 A选项中的 ISO/IEC 18011不是综合布线系统标准。9.按照 IPv6的地址表示方法，以下地址中属于 IPv4地址的是_。（分数：1.00）A.0000:0000:0000:0000:0000:FFFF:1234:1180 B.0000:0000:0000
28、:1111:1111:FFFF:1234:1180C.0000:0000:FFFF:FFFF:FFFF:FFFF:1234:1180D.FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:1234:1180解析：解析 在 IPv6中，地址被扩充为 128位，并且为 IPv4保留了一部分地址空间。按照 IPv6的地址表示方法，如果某一地址的二进制数形式从左到右的 80位全 0，则该地址用于表示一个 IPv4地址。例如，地址：0000:0000:0000:0000:0000:FFFF:1234:1180。10.下列关于配置无线接入点 Aironet 1100的描述中，错误的是（分数：1.0
29、0）A.第一次配置无线接入点一般采用本地配置模式B.在接入点汇总状态页面单击“SSID”命令进入快速配置页面 C.使用 5类以太网电缆连接 PC机和无线接入点，并给无线接入点加电D.确认 PC机获得了 10.0.0.x网段的地址解析：解析 在接入点汇总状态的页面中，单击“Express Setup”进入快速配置页面。SSID 是 Radio Service Set ID的缩写，是客户端设备用来访问接入点的唯一标识。11.某城域网拓扑结构如下图所示。如果该路由器 R1接收到一个源 IP地址为 192.168.1.10、目的 IP地址为 192.168.3.20的 IP数据报，那么它将把此 IP数
30、据报投递到 IP地址为_的路由器端口上。 （分数：1.00）A.192.168.66.1B.192.168.66.2C.192.168.67.1 D.192.168.67.2解析：解析 路由器 R1和 R3之间连接着网络 192.168.67.0/24，R3 的 EO端口连接着网络192.168.3.0/24；由于 R1接收到的数据报的目的 IP地址为 192.168.3.20，该 IP地址对应的主机在网络192.168.3.0/24中，因此 R1把接收到的数据报投递到 R3路由器的 S1端口，然后由 R3的 E0端口发送到192.168.3.0/24网络中。12.对于还没有配置设备管理地址的
31、交换机，应采用的配置方式是_。（分数：1.00）A.Console B.telnetC.TFTPD.IE解析：解析 使用 Console端口配置常用在交换机刚出厂时对其进行第一次直接配置，所以对于还没有配置设备管理地址的交换机来说，应采用 Console配置方式。13.SNMP中用于管理站向代理查询被管理对象设备上的 MIB库数据的操作是（分数：1.00）A.Get B.SetC.TrapD.Inform解析：解析 SNMP 支持的操作如下： Get 操作，用于管理站向代理查询被管理设备上的 MIB库数据。 Set 操作，用于管理站命令代理对被管理设备上 MIB库中的对象值进行设置。 Trap
32、 操作，用于当出现 6种自陷时，代理向管理站发送报文，不需响应。 Inform 操作，需要 SNMP管理站确认接收到的 Trap。14.下列软件中，属于 WWW服务中的客户端的是（分数：1.00）A.Outlook ExpressB.AccessC.NetMeetingD.Internet Explorer 解析：解析 Outlook Express 是电子邮件客户端软件，NetMeeting 是 Internet的通信软件，Access是数据库软件。15.能够提供网络用户访问文件和目录的并发控制，而且具有安全保密措施的局域网服务器是 _ 。（分数：1.00）A.WWW服务器B.Telnet服
33、务器C.文件服务器 D.数据库服务器解析：解析 文件服务器具有分时系统中文件管理的全部功能，支持文件的概念与标准的文件管理系统，捉供网络用户访问文件和目录的并发控制、安全保密措施。16.下列选项中，不属于网络安全方案要完成的任务是 _ 。（分数：1.00）A.设计一个算法，执行安全相关的转换B.生成该算法的秘密信息C.找到双方可信任的第三方 D.研制秘密信息的分发与共享的方法解析：解析 网络安全方案要完成四个任务，其分别是设计一个算法、执行安全相关的转换、生成该算法的秘密信息(如密钥)和研制秘密信息的分发与共享的方法。设定两个责任者使用的协议，利用算法和秘密信息取得安全服务。17.下列关于计算
34、机病毒的说法中，错误的是（分数：1.00）A.计算机病毒按寄生方式分为引导型病毒、文件型病毒和复合型病毒B.计算机中良性病毒对系统没有破坏性，可以不删除 C.计算机网络病毒具有传播方式多样、速度快、影响面广、破坏性强、变种多、智能化等特点D.木马是没有自我复制功能的恶意程序解析：解析 良性病毒是指那些为了表现自身，并不彻底破坏系统和数据，但会大量占用 CPU时间，增加系统开销，降低系统工作效率的一类计算机病毒。18.以下关于路由器关键技术指标的描述中，错误的是_。（分数：1.00）A.通常，高性能路由器采用交换式结构，其背板能力决定了吞吐量B.延时抖动作为衡量高速路由器的主要指标之一 C.路由
35、器的吞吐量与路由器端口数量、端口速率、包长度、包类型有关D.丢包率通常是衡量路由器超负荷工作时的性能指标之一解析：解析 路由器的关键技术指标包括：吞吐量；背板能力；丢包率；路由表容量；突发处理能力；延时与延时抖动；服务质量；可靠性与可用性；网管能力等。 吞吐量是指路由器的包转发能力。路由器的吞吐量涉及端口吞吐量与整机吞吐量两个方面的内容。端口吞吐量是指路由器的具体某个端口的包转发能力，而整机吞吐量是指路由器整机的包转发能力。路由器的包转发能力与路由器端口数量、端口速率、包长度、包类型有关。 背板是路由器输入端与输出端之间的物理通道。传统的路由器采用的是共享背板的结构，高性能路由器一般采用的是交
36、换式结构。背板能力决定了路由器的吞吐量。 丢包率是指在稳定的持续负荷情况下，由于包转发能力的限制而造成包丢失的概率。丢包率通常是衡量路由器超负荷工作时的性能指标之一。 延时是指数据帧的第一个比特进入路由器，到该帧的最后一个比特离开路由器所经历的时间。该时间间隔标志着路由器转发包的处理时间。延时与包长度、链路传输速率有关。延时对网络性能影响很大。高速路由器一般要求长度为 1518B的 IP包，延时要小于 1ms。 延时抖动是指延时的变化量。由于数据包对延时抖动要求不高，因此一般不把延时抖动作为衡量高速路由器的主要指标，但是语音、视频等业务对延时抖动要求较高。19.为了进行第三层的路由选择，IP
37、交换控制器必须根据哪些信息对网络数据流进行分类，并加上数据流描述符 _ 。（分数：1.00）A.源 IP地址、ATMVPI/VCIB.源和目标 IP地址、MAC 地址C.目标 IP地址、TCP/UDP 端口号D.源和目标 IP地址、TCP/UDP 端口号 解析：解析 为了进行第三层的路由选择，IP 交换控制器必须对网络数据流进行分类并加上数据流描述符，分类的依据是源和目标 IP地址、TCP/UDP 端口号。控制模块检查每一个数据分组携带的源和目标 IP地址、TCP/UDP 端口号就可以知道当前分组属于哪个数据流。如果后继数据分组与 Cache中的网络流描述符匹配的话，就直接由 ATM交换，而不
38、必经过传统的存储/转发处理。20.下列关于路由器技术指标的描述中，错误的是_。（分数：1.00）A.路由器的包转发能力与端口数量、端口速率、包长度和包类型有关B.高性能路由器一般采用共享背板的结构 C.丢包率是衡量路由器超负荷工作能力的指标之一D.路由器的服务质量主要表现在队列管理机制与支持的 QoS协议类型上解析：解析 传统路由器采用的是共享背板的结构，高性能路由器一般采用的是交互式结构，所以选B。21.下列关于综合布线系统的描述中，错误的是 （分数：1.00）A.双绞线扭绞可以减少电磁干扰B.管理子系统设置在楼层配线间内C.多介质插座是用来连接铜缆和光纤的D.对于建筑群子系统直埋布线是最理
39、想的方式 解析：22.下列关于 DHCP技术特征的描述中，错误的是（分数：1.00）A.DHCP是一种用于简化主机 IP地址配置管理的协议B.DHCP服务器可以为网络上启用了 DHCP服务的客户端管理动态 IP地址分配C.对于基于 TCP/IP的网络，DHCP 降低了重新配置计算机的难度D.使用 DHCP服务时，网络上至少有一台 Windows 2003服务器上安装并配置了 DHCP服务，其他 DHCP客户机必须配置 IP地址 解析：解析 使用 DHCP即动态主机配置协议时，网络上至少有一台服务器上安装并配置了 DHCP服务，其他 DHCP客户机必须设置成使用 DHCP自动获得 IP地址，所以
40、 D错误。23.把子网掩码为 255.255.0.0的网络 36.28.0.0分为两个子网，若第 1个子网地址为 36.28.64.0/18，则第 2个子网地址为_。（分数：1.00）A.36.28.0.0/17B.36.28.1.0/17C.36.28.128.0/18 D.36.28.192.0/18解析：24.不属于将入侵检测系统部署在 DMZ中的优点是_。（分数：1.00）A.可以查看受保护区域主机被攻击的状态B.可以检测防火墙系统的策略配置是否合理C.可以检测 DMZ被黑客攻击的重点D.可以审计来自 Internet上对受保护网络的攻击类型 解析：25.下列选项中，哪一项不属于网络管
41、理的一部分 _ 。（分数：1.00）A.配置管理B.记账管理C.安全管理D.综合管理 解析：解析 按照 ISO有关文档的规定，网络管理被分为 5大部分：配置管理、性能管理、记账管理、故障管理和安全管理。26.802.11b无线局域网的典型解决方案中，单接入点解决方案通过_端口将无线接入点与有线网络相连。（分数：1.00）A.100BASE-TXB.10BASE-T C.10BASE-5D.100BASE-FX解析：解析 在单接入点解决方案中，接入点相当于有线网络中的集线器。无线接入点可以连接周边的无线网络终端，形成星形结构，同时通过 10BASE-T端口与有线连接，使整个网络的终端都能访问有线
42、网络的资源。27.在 CSM网络管理界面中，配置端口速率、通信方式的选项是_。（分数：1.00）A.Port菜单中的 Port SettingB.View菜单下的 Front Panel C.View菜单下的 TopologyD.Port菜单中的 Port Search解析：解析 在 CSM网络管理界面，下拉Port ，单击Port Setting ，就可以配置交换机的端口速率、通信方式等。在 CSM网络管理界面，下拉View ，单击Topology ，就可以看到该交换机与其他交换机连接的拓扑图。在 CSM网络管理界面，下拉View ，单击Front Panel ，可以看到一张交换机所有端口状
43、态的图。28.标准访问控制列表的表号范围是_。（分数：1.00）A.150B.199 C.1138D.1200解析：解析 标准访问控制列表的表号范围是 199，后来又进行了扩展，扩展的表号是 1300 1999，故选 B。29.目前 100BASE-T传输介质标准包括 _ 。（分数：1.00）A.100BASE-TXB.100BASE-FXC.100BASE-T4D.以上全部 解析：30.Cisco路由器中对 SNMP的配置中有这样一行“(config)#snmp-sever community admin view part rw”，其作用是_。（分数：1.00）A.创建一个名为 part的
44、视阈B.创建一个团体，团体名为 admin，访问权限为可读写，访问 MIB库的范围由视阈 part规定 C.创建一个团体，团体名为 admin，访问权限为只读D.创建一个团体，团体名为 admin，它包括 mib-2库中系统组的所有对象解析：解析 snmp-server community 用于创建或修改一个团体的访问控制，ro 表示权限为只读，rw 表示权限为可读写，访问 MIB库的范围由视阈 part规定。31.202.113.79.32/28、202.113.79.48/28 和 202.113.79.64/28聚合后可用的 IP地址数为（分数：1.00）A.30B.44C.46D.62
45、 解析：32.以下给出的地址中，属于子网 197.182.15.19/28的主机地址是_。（分数：1.00）A.197.182.15.17 B.197.182.15.14C.197.182.15.16D.197.182.15.31解析：解析 子网 197.182.15.19/28的子网掩码是 255.255.255.240，其中：28 位掩码的地址空间是 2的 4次幂即 16个，19 所在的范围是 1631，这其中 16是网络地址，31 是广播地址，剩下能用的主机地址是 1730 共 14个地址，所以选 A。33.以下关于无线局域网硬件设备特征的描述中，_是错误的（分数：1.00）A.无线网卡
46、是无线局域网中最基本的硬件B.无线接入点 AP基本功能是集合无线或者有线终端，其作用类似于有线局域网中的集线器和交换机。C.无线接入点可以增加受多功能，不需要无线网桥、无线路由器和无线网关 D.无线路由器和无线网关是具有路由功能的 AP，一般情况下它具有 NAT功能解析：34.下列选项中，不属于网络需求详细分析的是 _ 。（分数：1.00）A.网络的总体分析需求B.网络的可用性和可靠性分析C.用户使用频率的分析 D.结构化布线的需求分析解析：35.下列选项中，属于 RPR技术的特点是 _ 。 带宽的利用率高 公平性好 保证服务质量 快速保护和恢复能力强（分数：1.00）A.B.C.D. 解析：
47、解析 RPR 技术具有带宽利用率高、公平性好、保证服务质量和快速保护以及恢复能力强等特点。36.下列选项中，属于基本型综合布线系统的配置是 _ 。（分数：1.00）A.每个工作区有 2个或 2个以上的信息插座B.采用插接交接硬件C.每个工作区的干线电缆至少 2对双绞线D.每个工作区的配线电缆为 1条 4对双绞线电缆； 解析：解析 基本型综合布线系统的配置为：每个工作区有 1个信息插座；每个工作区的配线电缆为 l条 4对双绞线电缆；采用夹接式交接硬件；每个工作区的干线电缆至少有 1对双绞线。37.配置语句 Switch的功能是_。（分数：1.00）A.配置文件的保存，交换机重启B.配置交换机的全局参数C.配置接口的开启、关闭、速率等D.更改终端设置，执行测试，查看系统信息 解析：解析 配置语句 Switch的功能是更改终端设置，执行测试
