1、四级网络工程师-52 (1)及答案解析(总分：82.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1._使用 4对 3类非屏蔽双绞线，3 对用于传送数据，1 对用于检测冲突信号。（分数：1.00）A.100BASE-TXB.100BASE-FXC.100BASE-T4D.10BASE-T2.数据备份策略主要有 _ 。（分数：1.00）A.逻辑备份B.磁带备份C.物理备份D.差异备份3.Cisco路由器执行 show access-list命令显示如下一组信息： Standard IP access list block deny 10.0.0.0, wildcard
2、bits 0.255.255.255 log deny 172.16.0.0, wildcard bits 0.15.255.255 permit any 根据上述信息，正确的 access-list配置是（分数：1.00）A.Router(config) # access-list standard blockRouter(config-std-nac1) # deny 10.0.0.0 255.0.0.0 logRouter(config-std-nac1) # deny 172.16.0.0 255.240.0.0Router(config-std-nac1) # permit anyB
3、.Router(config) # ip access-list standard blockRouter(config-std-nac1) # permit anyRouter(config-std-nac1) # deny 10.0.0.0 0.255.255.255 logRouter(config-std-nac1) # deny 172.16.0.0 0.15.255.255C.Router(eonfig) # ip access-list standard blockRouter(config-std-nac1) # deny 10.0.0.0 255.0.0.0 logRoute
4、r(config-std-nac1) # deny 172.16.0.0 255.240.0.0Router(config-std-nac1) # permit anyD.Router(config) # ip access-list standard blockRouter(config-std-nac1) # deny 10.0.0.0 0.255.255.255 logRouter(config-std-nac1) # deny 172.16.0.0 0.15.255.255Router(config-std-nac1) # permit any4.某校园网的地址是 202.100.19
5、2.0/16，要把该网络分成 30个子网，则子网掩码应该是_。（分数：1.00）A.255.255.200.2B.255.255.224.0C.255.255.254.1D.255.255.248.05.通常，路由信息协议(RIP)的跳数小于等于_。（分数：1.00）A.14B.15C.16D.176.按照 IPv6的地址表示方法，以下地址中属于 IPv4地址的是（分数：1.00）A.0000:0000:0000:0000:0000:FFFF:1234:1180B.0000:0000:0000:1111:1111:FFFF:1234:1180C.0000:0000:FFFF:FFFF:FFFF
6、:FFFF:1234:1180D.FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:1234:11807.某 PIX 525防火墙有如下配置命令，该命令的正确解释是_。 firewall(config)#nat(inside) 10.0.0.0 0.0.0.0（分数：1.00）A.启用 NAT，设定内网的 0.0.0.0主机可访问外网 0.0.0.0主机B.启用 NAT，设定内网的所有主机均可访问外网C.对访问外网的内网主机不作地址转换D.对访问外网的内网主机进行任意的地址转换8.关于路由器，下列说法正确的是_。（分数：1.00）A.路由器处理的信息量比交换机少，因而转发速度比交换机
7、快B.对于同一目标，路由器只提供延迟最小的最佳路由C.路由器不但能够根据逻辑地址进行转发，而且可以根据物理地址进行转发D.通常的路由器可以支持多种网络层协议，并提供不同协议之间的分组转换9.IEEE 802.11的物理层规定了三种传输技术，即红外技术、直接序列扩频(DSSS) 和跳频扩频(FHSS) 技术，后两种扩频技术都工作在_的 ISM频段。（分数：1.00）A.600 MHzB.800 MHzC.2.4 GHzD.19.2 GHz10.ping命令发送以下_个报文。（分数：1.00）A.4B.10C.32D.6411.Cable Modem上行速率在_。（分数：1.00）A.64kb/s
8、200kb/sB.200kb/s10Mb/sC.10Mb/s20Mb/sD.20Mb/s36Mb/s12.下列选项中， _ 是对应于 A类业务的 ATM适配层，它提供的业务特点是实时、恒定比特率和面向连接。（分数：1.00）A.AAL1B.AAL2C.AAL3D.AAL413.下列选项中， _ 是网络管理中的被动实体，即相当于一个解释器或过滤器，用于完成管理进程下达的管理任务。（分数：1.00）A.代理进程B.管理进程C.被管对象D.管理信息库14.当 Cisco 3500交换机的 g0/1端口断开或连接时，要向网络管理站发出 Trap通知的配置语句是_。（分数：1.00）A.Switch(c
9、onfig)#snmp interface g0/1 trap enableB.Switch(config)#snmp trap interface g0/1 link-staresC.Switch(config)#interface g0/1Switch(config-if)#snmp trap link-statusD.Switch(config)#interface g0/1Switch(config-if)#snmp trap enable15.下列选项中，关于延时与延时抖动的说法不正确的是 _ 。（分数：1.00）A.延时抖动是指延时的变化量B.延时与包长度、链路传输速率有关C.通常
10、把延时抖动作为衡量高速路由器的主要指标D.语音、视频业务对延时抖动要求较高16._由两个及两个以上建筑物的电话、数据、电视系统组成一个建筑群综合布线系统。（分数：1.00）A.建筑群子系统B.管理子系统C.设备间子系统D.配线子系统17.若用户在 Winmail邮件服务器注册的邮箱是 ，则下列描述中错误的是_。（分数：1.00）A.发送邮件给该用户时，发方邮件服务器使用 SMTP发送邮件至 B.发送邮件给该用户时，收方邮件服务器根据 user将收到的邮件存储在相应的信箱C.Winmail邮件服务器允许用户自行注册新邮箱D.建立邮件路由时，要在 DNS服务器中建立邮件服务器主机记录18.下列选项
11、中，哪一项不属于 FTP服务器配置的主要参数 _ 。（分数：1.00）A.组B.域C.命名用户D.管理用户19.IEEE802.3ae 10Gbps以太网标准支持的工作模式是 _ 。（分数：1.00）A.半双工B.全双工C.单工D.全双工和半双工20.以下设备中，主要用于连接几个不同的网段，实现较远距离的无线数据通信的是_。（分数：1.00）A.无线网卡B.无线网桥C.无线路由D.无线网关21.传输速率最高为 54Mhps的 WLAN标准是（分数：1.00）A.802.11B.802.11aC.802.11bD.802.11n22.发送 ICMP回送请求的命令是_。（分数：1.00）A.ftp
12、B.arpC.pingD.telnet23.下列不是 SNMP的优点的是 A) 简单，易于在网络中实现 B) 广泛支持 C) 操作原语简捷 D) 面向对象，支持分布式管理 （分数：1.00）A.B.C.D.24.某园区网分配给企业 A的 IP地址块为 172.30.129.0/24，分配给企业 B的口地址块为172.30.130.0/24，分配给企业 C的 IP地址块为 172.30.132.0/24，分配给企业 D的 IP地址块为172.30.133/24，那么这 4个地址块经过聚合后的地址为_。（分数：1.00）A.172.30.128.0/21B.172.30.128.0/22C.172
13、.30.130.0/22D.172.30.132.0/2325.下图是某交换机配置过程中，在配置模式下执行_命令的系统输出信息。 （分数：1.00）A.show spanning-treeB.show spanning-tree vlan 1C.show spanning-tree detailD.show spanning-tree summary26.以下关于访问控制列表的描述中，哪项是错误的_。（分数：1.00）A.访问控制列表是应用到路由器接口的命令列表B.访问控制列表的核心就是根据特定规则进行数据包过滤，对网络进行安全控制C.访问控制列表还可以用来限制网络流量，进行流量控制D.访问控
14、制列表只适用于 IP协议27.下列选项中，关于网络拓扑结构的描述不正确的是 _ 。（分数：1.00）A.拓扑结构对网络性能、系统可靠性与通信费用都有重大影响B.不同的网络规模、不同的层次结构，对核心路由器与接入路由器的性能要求差异很大C.大型和中型网络系统采用分层的设计思想，是解决网络系统规模、结构和技术复杂性的最有效方法D.大中型企业网、校园网或机关办公网基本上都采用了核心层网络、汇聚层网络、物理层网络 3层网络结构28.DNS服务器的构建任务主要包括_。（分数：1.00）A.为 Windows 2003服务器设置固定 IP地址，在 Windows 2003下安装 DNS服务器B.创建正向查
15、找、反向查找区域，创建主机地址资源记录C.测试 DNS服务器D.以上全部29.下列选项中，哪一项是基于 ISO OSI/RM模型的一个完整的网络管理协议簇，其网络管理应用进程使用OSI参考模型的应用层 _ 。（分数：1.00）A.TMNB.CMOTC.SNMPD.CMIS/CMIP30.非对等结构网络操作系统软件分为两部分，一部分运行在服务器上，另一部分运行在 _ 。（分数：1.00）A.工作站B.个人电脑C.网络终端D.专用服务器31.以下关于 TAP(分路器)设备的描述中，错误的是_。（分数：1.00）A.TAP可以对交换式网络中的数据包进行分析和处理B.可以将 TAP的引出线先汇接到集线
16、器，然后再连接到单个监控端口的探测器C.如果 TAP发生电源故障，则其所在网段上的通信将中断D.TAP阻止建立与入侵检测系统的直接连接，从而保护它不受攻击32.下列选项中，不属于网络系统设计的原则是 _ 。（分数：1.00）A.实用性B.开放性C.安全性D.综合性33.网络 122.21.136.0/24和 122.21.143.0/24经过路由汇聚，得到的网络地址是 _ 。（分数：1.00）A.122.21.136.0/22B.122.21.136.0/21C.122.21.143.0/22D.122.21.128.0/2434.应用入侵防护系统(AIPS)一般部署在_。（分数：1.00）A
17、.受保护的应用服务器前端B.受保护的应用服务器中C.受保护的应用服务器后端D.网络的出口处35.使用 Sniffer在网络设备的一个端口上能够捕捉到与之属于同一 VLAN的不同端口的所有通信流量，该种设备是 （分数：1.00）A.二层交换机B.三层交换机C.路由器D.集线器36.ATM网络采用了许多通信量管理技术以避免拥塞的出现，其中是防止网络过载的第一道防线。（分数：1.00）A.连接许可B.选择性信元丢弃C.通信量整型D.使用参数控制37.下列选项中，不属于目前流行的网络操作系统是 _ 。（分数：1.00）A.Windows NT ServerB.Windows 2000 ServerC.
18、NetwareD.Sybase38.某局域网用一台路由器互联 4个予网，各子网的网络地址分别是193.22.56.0/26、193.22.56.64/26、193.22.56.128/26 和 193.22.56.192/26。使用 RIPv1路由协议配置参与 RIP协议的网络地址，其正确的配置是_。（分数：1.00）A.network 193.22.56.0 255.255.255.192B.network 193.22.56.0 0.0.0.192C.network 193.22.56.0 255.255.255.192network 193.22.56.64 255.255.255.19
19、2network 193.22.56.128 255.255.255.192network 193.22.56.192 255.255.255.192D.network 193.22.56.0 039.IP地址 126.1.2.129/13的子网掩码可写为（分数：1.00）A.255.224.0.0B.255.240.0.0C.255.248.0.0D.255.255.0.040.HiperLAN标准基于 ETSI所规定的一些具体的功能要求，它是应用于_的无线局域网通信标准。（分数：1.00）A.欧洲B.美国C.中国D.日本二、填空题(总题数：11，分数：22.00)41.计算并填写下表。 表
20、 IP 地址计算表 IP地址 121.175.21.9 子网掩码 255.192.0.0 地址类别 网络地址 直接广播地址 主机号 子网内的最后一个可用 IP地址 （分数：2.00）42.在缓解和解决 IP地址耗尽问题的措施中， _ 1_ 可以把大的网络分成小的子网， _ 2_ 可以实现本地地址和外部地址的转换，例如把子网掩码为 255.255.0.0的网络 61.31.0.0分为两个子网，假设第一个子网为 61.31.0.0/17，则第二个子网为 _ 3_ 。假设有 1000台主机，如果分配一个网络号为202.32.64.0地址，则子网掩码为 _ 4_ ；假设 C类网络号为 202.31.1
21、6.04202.31.31.0，则相应的子网掩码应为 _ 5_ 。 （分数：2.00）43.IPv6地址：21DA:5:D3 被压缩的二进制 0有 1 位。 （分数：2.00）44.IP地址分配有动态和 1 两种方式。 （分数：2.00）45.电子邮件系统使用的协议主要包括 1 和 2 。 （分数：2.00）46.交换表一般被保存在交换机的一个高速缓存中，但高速缓存空间是有限的，因此每次储存一个地址表项时，都被盖上一个 1 。 （分数：2.00）47.RIP协议更新路由表的原则是使到各目的网络的 1 。 （分数：2.00）48. 1 是指路由器的具体一个端口的包转发能力。 （分数：2.00）4
22、9.将共享介质方式改为交换方式后，便出现了 1 和 2 两类局域网。 （分数：2.00）50.作用域通常定义为接受 DHCP范围的网络上的 1 。 （分数：2.00）51.评价网桥性能的参数主要是：帧过滤速率与 1 。 （分数：2.00）三、应用题(总题数：1，分数：20.00)某公司要组建一个小型 Windows局域网，包括 1台服务器和 10台 PC机，网络结构如图 6所示。该公司在服务器上建立自己的商业网站，网站域名定为“”。请根据网络结构图回答以下有关问题。 （分数：20.00）(1).为了将公司内所有的计算机连接起来。图 1中的处可采用哪两种类型的设备?（分数：4.00）_(2).该
23、网络的物理拓扑结构是什么类型?（分数：4.00）_(3).该公司在服务器上安装了 DNS，以便把公司主页发布到 Internet上。请问 DNS的主要功能是什么?（分数：4.00）_(4).给出“局域网上所有用户以共享同一 IP地址方式来访问 Internet”的两种解决方案。（分数：4.00）_(5).在服务器和 Internet接入之间安装采用 IP过滤技术的防火墙，请问 IP过滤技术是如何实现的?（分数：4.00）_四级网络工程师-52 (1)答案解析(总分：82.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1._使用 4对 3类非屏蔽双绞线，3 对用于传送数
24、据，1 对用于检测冲突信号。（分数：1.00）A.100BASE-TXB.100BASE-FXC.100BASE-T4 D.10BASE-T解析：2.数据备份策略主要有 _ 。（分数：1.00）A.逻辑备份B.磁带备份C.物理备份D.差异备份 解析：3.Cisco路由器执行 show access-list命令显示如下一组信息： Standard IP access list block deny 10.0.0.0, wildcard bits 0.255.255.255 log deny 172.16.0.0, wildcard bits 0.15.255.255 permit any 根据
25、上述信息，正确的 access-list配置是（分数：1.00）A.Router(config) # access-list standard blockRouter(config-std-nac1) # deny 10.0.0.0 255.0.0.0 logRouter(config-std-nac1) # deny 172.16.0.0 255.240.0.0Router(config-std-nac1) # permit anyB.Router(config) # ip access-list standard blockRouter(config-std-nac1) # permit
26、anyRouter(config-std-nac1) # deny 10.0.0.0 0.255.255.255 logRouter(config-std-nac1) # deny 172.16.0.0 0.15.255.255C.Router(eonfig) # ip access-list standard blockRouter(config-std-nac1) # deny 10.0.0.0 255.0.0.0 logRouter(config-std-nac1) # deny 172.16.0.0 255.240.0.0Router(config-std-nac1) # permit
27、 anyD.Router(config) # ip access-list standard blockRouter(config-std-nac1) # deny 10.0.0.0 0.255.255.255 logRouter(config-std-nac1) # deny 172.16.0.0 0.15.255.255Router(config-std-nac1) # permit any 解析：解析 在扩展或标准访问控制模式下，配置过滤准则的命令为：permit | denyr Protocol source wildcard-mask destination wildcard-mas
28、k operatoroperand。因为 wildcard-mask是子网掩码的反码，所以可判断 D选项正确。4.某校园网的地址是 202.100.192.0/16，要把该网络分成 30个子网，则子网掩码应该是_。（分数：1.00）A.255.255.200.2B.255.255.224.0C.255.255.254.1D.255.255.248.0 解析：解析 202.10.192.0/16 采用 CIDR命名方式其网络号是 16位要分成 30个子网需在 16位主机号中分配 5位作为子网号，所以其子网掩码应该是 255.255.248.0，故选 D。5.通常，路由信息协议(RIP)的跳数小于
29、等于_。（分数：1.00）A.14B.15 C.16D.17解析：解析 路由信息协议(RIP)适用于相对较小的自治系统，其直径“跳数(hopcount)”一般小于等于15，等于 16时定义为无穷大。6.按照 IPv6的地址表示方法，以下地址中属于 IPv4地址的是（分数：1.00）A.0000:0000:0000:0000:0000:FFFF:1234:1180 B.0000:0000:0000:1111:1111:FFFF:1234:1180C.0000:0000:FFFF:FFFF:FFFF:FFFF:1234:1180D.FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:123
30、4:1180解析：解析 在 IPv6中，地址被扩充为 128位，并且为 IPv4保留了一部分地址空间。按照 IPv6的地址表示方法，如果某一地址的二进制数形式从左到右的 80位全为 0，则该地址用于表示一个 IPv4地址，故选 A。7.某 PIX 525防火墙有如下配置命令，该命令的正确解释是_。 firewall(config)#nat(inside) 10.0.0.0 0.0.0.0（分数：1.00）A.启用 NAT，设定内网的 0.0.0.0主机可访问外网 0.0.0.0主机B.启用 NAT，设定内网的所有主机均可访问外网 C.对访问外网的内网主机不作地址转换D.对访问外网的内网主机进行
31、任意的地址转换解析：8.关于路由器，下列说法正确的是_。（分数：1.00）A.路由器处理的信息量比交换机少，因而转发速度比交换机快B.对于同一目标，路由器只提供延迟最小的最佳路由C.路由器不但能够根据逻辑地址进行转发，而且可以根据物理地址进行转发D.通常的路由器可以支持多种网络层协议，并提供不同协议之间的分组转换 解析：解析 选项 A中没有说明是三层交换机还是二层交换机，路由器转发的速度与信息量无直接联系；路由器能提供路由冗余，从而提高网络健壮性，在网络中，当某路由器出现故障时，其他相邻路由器能自动重新选择路由，因此 B错误；路由器工作在网络层，所以不能根据 MAC层的物理地址进行转发，但可以
32、转换协议格式，所以选项 C是错误的；路由器可以支持多种网络层协议，并在不同协议之间进行分组转换，故选 D。9.IEEE 802.11的物理层规定了三种传输技术，即红外技术、直接序列扩频(DSSS) 和跳频扩频(FHSS) 技术，后两种扩频技术都工作在_的 ISM频段。（分数：1.00）A.600 MHzB.800 MHzC.2.4 GHz D.19.2 GHz解析：解析 802.11 最初定义的物理层包括了两个扩频技术和一个红外传播规范，其频段定义在 2.4 GHz的 ISM波段内，这个波段属于非注册使用频段，用户使用时不需要预先申请许可证。10.ping命令发送以下_个报文。（分数：1.00
33、）A.4 B.10C.32D.64解析：11.Cable Modem上行速率在_。（分数：1.00）A.64kb/s200kb/sB.200kb/s10Mb/s C.10Mb/s20Mb/sD.20Mb/s36Mb/s解析：解析 Cable Modlem 又称电缆调制解调器，其上行信道带宽一般在 200kb/s10Mb/s，所以 B是正确的。12.下列选项中， _ 是对应于 A类业务的 ATM适配层，它提供的业务特点是实时、恒定比特率和面向连接。（分数：1.00）A.AAL1 B.AAL2C.AAL3D.AAL4解析：解析 ATM 采用了 AAL1、AAL2、AAL3/4、AAL5 多种适配层
34、，以适应 A类、B 类、C 类、D 类四种不同类型的用户业务。13.下列选项中， _ 是网络管理中的被动实体，即相当于一个解释器或过滤器，用于完成管理进程下达的管理任务。（分数：1.00）A.代理进程 B.管理进程C.被管对象D.管理信息库解析：解析 网络管理系统一般由管理进程、被管对象、代理进程、管理信息库和网络管理协议 5部分组成。14.当 Cisco 3500交换机的 g0/1端口断开或连接时，要向网络管理站发出 Trap通知的配置语句是_。（分数：1.00）A.Switch(config)#snmp interface g0/1 trap enableB.Switch(config)#
35、snmp trap interface g0/1 link-staresC.Switch(config)#interface g0/1Switch(config-if)#snmp trap link-status D.Switch(config)#interface g0/1Switch(config-if)#snmp trap enable解析：解析 指定当前接口断开(或连接)时要向管理站发出通知的配置命令是 snmp trap link-status，不是命令 snmp trap enable，因此可排除选项 D。 命令 snmp trap link-status是在网络设备某个接口的配置
36、模式下完成的。因此可排除选项 A、B，本试题的正确答案是选项 C。15.下列选项中，关于延时与延时抖动的说法不正确的是 _ 。（分数：1.00）A.延时抖动是指延时的变化量B.延时与包长度、链路传输速率有关C.通常把延时抖动作为衡量高速路由器的主要指标 D.语音、视频业务对延时抖动要求较高解析：解析 延时是指数据包的第一个比特进入路由器，到该帧的最后一个比特离开路由器所经历的时间。该时间间隔标志着路由器转发包的处理时间。延时抖动是指延时的变化量。延时与包长度、链路传输速率有关。由于数据包对延时抖动要求不高，因此通常不把延时抖动作为衡量高速路由器的主要指标，但是语音、视频业务对延时抖动要求很高。
37、16._由两个及两个以上建筑物的电话、数据、电视系统组成一个建筑群综合布线系统。（分数：1.00）A.建筑群子系统 B.管理子系统C.设备间子系统D.配线子系统解析：17.若用户在 Winmail邮件服务器注册的邮箱是 ，则下列描述中错误的是_。（分数：1.00）A.发送邮件给该用户时，发方邮件服务器使用 SMTP发送邮件至 B.发送邮件给该用户时，收方邮件服务器根据 user将收到的邮件存储在相应的信箱C.Winmail邮件服务器允许用户自行注册新邮箱D.建立邮件路由时，要在 DNS服务器中建立邮件服务器主机记录 解析：解析 邮箱 由两部分构成，第 1部分为信箱名(即 user)，第 2部分
38、为邮件服务器的域名(即 )。发送方的邮件服务器软件在发送邮件时，根据第 2部分来确定要连接的接收方邮件服务器；接收方邮件服务器软件则使用信箱名来选择对应的邮箱，将收到的邮件存储起来。 使用 Winmail快速设置向导创建新邮箱 时，系统将自动创建一个名为 的域。在客户端浏览器的地址栏中输入“http：/mail.xyz.corn”，即可访问该邮件服务器的登录界面。如果单击注册新邮箱链接，则由用户自行注册自己的新邮箱。 为了使其他邮件服务器与本地 Winmail邮件服务器相互之间进行邮件收发，需要在本地 DNS服务器中创建邮件服务器的主机资源记录(A)和邮件交换器资源记录(MX)。由此可知，选项
39、 D的说法有误。18.下列选项中，哪一项不属于 FTP服务器配置的主要参数 _ 。（分数：1.00）A.组B.域C.命名用户D.管理用户 解析：19.IEEE802.3ae 10Gbps以太网标准支持的工作模式是 _ 。（分数：1.00）A.半双工B.全双工 C.单工D.全双工和半双工解析：解析 万兆以太网不再支持半双工数据传输，所有数据传输都以全工方式进行。20.以下设备中，主要用于连接几个不同的网段，实现较远距离的无线数据通信的是_。（分数：1.00）A.无线网卡B.无线网桥 C.无线路由D.无线网关解析：解析 无线网桥主要用于连接几个不同的网段，实现较远距离的无线通信，故选 B。21.传
40、输速率最高为 54Mhps的 WLAN标准是（分数：1.00）A.802.11B.802.11a C.802.11bD.802.11n解析：解析 IEEE 802.11b 定义了使用直序扩频技术，传输速率为 1Mbps、2Mbps、5.5Mbps 与 11Mbps的无线局域网标准。IEEE 802.11a 将传输速率提高到 54Mbps，故答案为 B。22.发送 ICMP回送请求的命令是_。（分数：1.00）A.ftpB.arpC.ping D.telnet解析：解析 发送 ICMP回送请求的命令是 ping，ping 命令可以检查网络连通状态；A)是连接盯 P服务器的命令；B)是查看 ARP
41、包的命令；D)是远程连接命令。由上知，答案选 C)。23.下列不是 SNMP的优点的是 A) 简单，易于在网络中实现 B) 广泛支持 C) 操作原语简捷 D) 面向对象，支持分布式管理 （分数：1.00）A.B.C.D. 解析：解析 SNMP 操作原语简捷、支持广泛、性能高、易于在各种网络中实现。24.某园区网分配给企业 A的 IP地址块为 172.30.129.0/24，分配给企业 B的口地址块为172.30.130.0/24，分配给企业 C的 IP地址块为 172.30.132.0/24，分配给企业 D的 IP地址块为172.30.133/24，那么这 4个地址块经过聚合后的地址为_。（分
42、数：1.00）A.172.30.128.0/21 B.172.30.128.0/22C.172.30.130.0/22D.172.30.132.0/23解析：解析 解答采用相同子网掩码不同地址块路由汇聚题的一种快捷的计算方法是：找出这些路由中哪些数字是不同的，将不同的数字转换成二进制数的表示方式。仔细观察本题题干及选项，每个 IP地址中都有“172”、“30”、“0”，因此这 3个数字不做数制转换。因为 IPv4采用点分十进制数形式表达IP地址，所以每个字节最大可表达的数是 255，转换成二进制数是“11111111”。这 8个“1”从左到右依次代表 128、64、32、16、8、4、2、1。
43、可将 129分解成 128+1，130 分解成 128+2，132 分解成128+4，133 分解成 128+4+1。这 4次分解中交错出现了“1”、“2”、“4”这 3个数，每次分解均出现了“128”，则可认为 4条路由区别在该字节的第 3位，其他位是可被路由汇聚的。能覆盖172.30.129.0/24、172.30.131.0/24、172.30.132.0/24 和 172.30.133.0/24这 4条路由的地址是172.30.128.0/21。25.下图是某交换机配置过程中，在配置模式下执行_命令的系统输出信息。 （分数：1.00）A.show spanning-treeB.show
44、 spanning-tree vlan 1C.show spanning-tree detailD.show spanning-tree summary 解析：解析 “show spanning-tree summary”命令用于显示生成树的总和，包括本交换机是哪些 VLAN的根网桥、端口快速特性是否启用、处于生成树各个端口状态的端口数量等信息。26.以下关于访问控制列表的描述中，哪项是错误的_。（分数：1.00）A.访问控制列表是应用到路由器接口的命令列表B.访问控制列表的核心就是根据特定规则进行数据包过滤，对网络进行安全控制C.访问控制列表还可以用来限制网络流量，进行流量控制D.访问控制列
45、表只适用于 IP协议 解析：27.下列选项中，关于网络拓扑结构的描述不正确的是 _ 。（分数：1.00）A.拓扑结构对网络性能、系统可靠性与通信费用都有重大影响B.不同的网络规模、不同的层次结构，对核心路由器与接入路由器的性能要求差异很大C.大型和中型网络系统采用分层的设计思想，是解决网络系统规模、结构和技术复杂性的最有效方法D.大中型企业网、校园网或机关办公网基本上都采用了核心层网络、汇聚层网络、物理层网络 3层网络结构 解析：解析 通常，大中型企业网、校园网或机关办公网基本上都采用核心层网络、汇聚层网络、接入层网络 3层网络结构。采用分层的设计思想是解决网络系统规模、结构和技术复杂性的最有
46、效方法；不同的网络规模、不同的层次结构，对核心路由器与接入路由器的性能要求差异很大，拓扑设计是建设计算机网络的重要一步，也是实现各种网络协议的基础，它对网络性能、系统可靠性与通信费用都有重大影响。28.DNS服务器的构建任务主要包括_。（分数：1.00）A.为 Windows 2003服务器设置固定 IP地址，在 Windows 2003下安装 DNS服务器B.创建正向查找、反向查找区域，创建主机地址资源记录C.测试 DNS服务器D.以上全部 解析：29.下列选项中，哪一项是基于 ISO OSI/RM模型的一个完整的网络管理协议簇，其网络管理应用进程使用OSI参考模型的应用层 _ 。（分数：1.00）A.TMNB.CMOTC.SNMPD.CMIS/CMIP 解析：30.非对等结构网络操作系统软件分为两部分，一部分运行在服务器上，另一部分运行在 _ 。（分数：1.00）A.工作站 B.个人电脑C.网络终端D.专用服务器解析：31.以下关于 TAP(分路器)设备的描述中，错误的是_。（分数：1.00）A.TAP可以对交换式网络中的数据包进行分析和处理B.可以将 TAP的引出线先汇接到集线器，然后再连接到单个监控端口的探测器C.如果 TAP发生电源故障，则其所在网段上的通信将中断 D.TAP阻止建立与入侵检测系统
