1、四级网络工程师-55 (1)及答案解析(总分：164.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.下列关于计算机病毒的说法中，错误的是（分数：1.00）A.计算机病毒按寄生方式分为引导型病毒、文件型病毒和复合型病毒B.计算机中良性病毒对系统没有破坏性，可以不删除C.计算机网络病毒具有传播方式多样、速度快、影响面广、破坏性强、变种多、智能化等特点D.木马是没有自我复制功能的恶意程序2.下列关于 Winmal邮件服务器的描述中，错误的是（分数：1.00）A.使用浏览器发送邮件时，使用的协议是 SMTPB.Winmail邮件服务器可以允许用户使用 Outlook注册新
2、邮箱C.Winmail邮件管理工具包括系统设置、域名设置等D.为建立邮件路由，需在 DNS服务器中建立邮件服务器主机记录和邮件交换器记录3.在 DNS服务器的“新建区域”配置过程中，有多种区域类型可供选择。如果要创建可以直接在此服务器上更新区域的副本，则区域类型应选择_。（分数：1.00）A.主要区域B.辅助区域C.存根区域D.所有区域4.某 PIX 525防火墙有如下配置命令，该命令的正确解释是_。 flrewall(conflg)#global(outside) 1 61.144.51.46（分数：1.00）A.当内网的主机访问外网时，将地址统一映射为 61.144.51.46B.当外网的
3、主机访问内网时，将地址统一映射为 61.144.51.46C.设定防火墙的全局地址为 61.144.51.46D.设定交换机的全局地址为 61.144.51.465.下列选项中，关于综合布线系统标准说法不正确的是 _ 。（分数：1.00）A.TIA/EIA-568标准从结构上分为 4部分：568-A、568-B1、568-B2 和 568-B3B.TIA/EIA-568-B.3光纤布线组件，在新标准的这一部分中，包含了光纤电信布线系统的组件规范和传输相关要求的内容C.TIA/EIA-568-B.2平衡双绞线布线组件，在新标准的这一部分中，包含了组件规范，传输性能，系统模型以及用户验证电信布线系
4、统的测量程序及相关的内容D.TIA/EIA-568-B.1综合布线系统总体要求，在新标准的这一部分中，包含了电信综合布线系统的设计原理，安装准则以及与现场测试相关的内容6.以大网 IOOBASE-TX标准规定的传输介质是_。（分数：1.00）A.3类 UTPB.5类 UTPC.单模光纤D.多模光纤7.在 Cisco路由器进行 SNMP设置时，如果指定当一个接口断开或连接时要向管理站发出通知，那么在该接口的配置模式下正确的配置命令是_。（分数：1.00）A.snmp-server enable trapsB.snmp-server enable informsC.snmptraplink-sta
5、tusD.snmpenableinforms8.为了进行第三层的路由选择，IP 交换控制器必须根据_等信息对网络数据流进行分类并加上数据流描述符。（分数：1.00）A.源和目标 IP地址、MAC 地址B.源 IP地址、ATM VPI/VCIC.目标 IP地址、TCP/UDP 端口号D.源和目标 IP地址、TCP/UDP 端口号9.从应用的角度看，网络服务器的类型可以分为：文件服务器、数据库服务器、Internet/Intranet 服务器和_等。（分数：1.00）A.代理服务器B.视频服务器C.磁盘服务器D.应用服务器10.当服务器组中一台主机出现故障，该主机上运行的程序将立即转移到组内其他主
6、机。下列技术中能够实现上述需求的是_。（分数：1.00）A.RAIDB.ClusterC.RISCD.CISC11.下列选项中，关于最短路径优先协议的描述不正确的是 _ 。（分数：1.00）A.主要的特征是使用分布式链路状态协议B.OSPF协议要求路由器发送的信息是有关本路由器与哪些路由器相邻，以及链路状态的度量C.是一种分布式、基于距离向量的路由选择协议，其特点是协议简单D.OSPF协议要求当链路状态发生变化时用洪泛法向所有路由器发送此信息12.路由器 R1的连接和地址分配如下图所示，如果在 R1上安装 OSPF协议，运行下列命令：router ospf 100，则配置 S0和 E0端口的命
7、令是 （分数：1.00）A.network 192.100.10.5 0.0.0.3 area 0network 192.1.0.129 0.0.0.63 area 1B.network 192.100.10.4 0.0.0.3 area.0network 192.1.0.128 0.0.0.63 area.1C.network 192.100.10.5 255.255.255.252 area 0network 192.1.0.129 255.255.255.192 area 1D.network 192.100.10.4 255.255.255.252 area 0network 192.
8、1.0.128 255.255.255.192 area 113.下列工具中不能用作安全评估的是（分数：1.00）A.ISSB.WSUSC.MBSAD.X-Scanner14.下列关于防火墙技术的描述中，错误的是（分数：1.00）A.防火墙可以对用户如何使用特定服务进行控制B.防火墙可以对网络服务类型进行控制C.防火墙可以对请求服务的用户进行控制D.防火墙可以有效地防止内网的攻击15.TCP是互联网中的哪一层的协议，它使用 3次握手协议建立连接 _ 。（分数：1.00）A.应用层B.会话层C.传输层D.网络层16.下列选项中，说法正确的是 _ 。（分数：1.00）A.在 WWW服务器中需要设定
9、默认网站文档B.在 WWW服务器中不需要设定默认网站文档，WWW 服务器随机生成C.在 WWW服务器中不需要设定默认网站文档，因为 WWW服务器已经设定了初始文档地址。D.以上均不正确17.以下不属于宽带城域网保证服务质量 QoS要求的技术是_。（分数：1.00）A.RSVPB.REDC.DiffServD.MPLS18.以下关于 DNS服务器配置的描述中，错误的是_。（分数：1.00）A.DNS服务器必须配置固定的 IP地址B.在默认情况下，Windows 2003 服务器已经安装了 DNS服务C.DNS服务器基本配置包括正向查找区域和反向查找区域的创建、增加资源记录等D.动态更新允许 DN
10、S客户端在发生更改的任何时候，使用 DNS服务器注册和动态地更新其资源记录19.下列关于综合布线系统的描述中，错误的是（分数：1.00）A.当在单一信息插座上进行两项服务时，宜采用“Y”型适配器B.管理子系统有三种应用，即水平/干线连接、主干线系统相互联接、出楼设备的连接C.干线电缆可采用点对点端接、分支递减端接和电缆直接连接等方式D.建筑群布线子系统可以是架空布线、巷道布线、直埋布线、地下管道布线等敷设方式的任意组合20.宽带城域网在组建方案中一定要按照电信级运营的要求，考虑设备冗余、线路冗余、路由冗余以及 _ 。（分数：1.00）A.系统计费B.系统扩展C.系统接入D.系统故障的快速诊断与
11、自动恢复21.IEEE802.11定义了无线局域网的两种工作模式，其中哪一种模式是点对点连接的网络，不需要无线接入点和有线网络的支持，用无线网卡连接的设备之间就可以直接通信 _ 。（分数：1.00）A.Ad HocB.DiffuseIRC.RoamingD.Infrastructure22.网络系统分层设计中层次之间的上联带宽与下一级带宽之比一般控制在_。（分数：1.00）A.1:1B.1:10C.1:20D.1:4023.下列关于 IP提供的服务叙述中正确的是_。（分数：1.00）A.IP提供不可靠的数据投递服务，因此数据报投递不能受到保障B.IP提供不可靠的数据投递服务，因此它可以随意丢弃
12、报文C.IP提供可靠的数据投递服务，因此数据报投递可以受到保障D.IP提供可靠的数据投递服务，因此它不能随意丢弃报文24.将内部专用 IP地址转换为外部公用 IP地址的技术是_。（分数：1.00）A.RARPB.NATC.DHCPD.ARP25.IP地址 169.110.0.0属于哪一类地址 _ 。（分数：1.00）A.主机 IP地址B.网络地址C.直接广播地址D.受限广播地址26.下列选项中，关于 MBSA技术特征的描述不正确的是 _ 。（分数：1.00）A.MBSA不能分析本机的安全性B.MBSA是微软的安全评估工具C.MBSA可从微软的 TechNet网站上免费下载，它可帮助用户确保基于
13、 Windows 2000，Windows XP 等系统的安全并保持最新状态D.MBSA会对一个或多个系统进行扫描，并返回一个有关安全修补程序缺少、密码脆弱、Internet Explorer和 Outlook Express安全设置以及 Office宏保护设置等方面的报告27.下列不是子网规划需要回答的基本问题是_。（分数：1.00）A.每个子网的广播地址是什么?B.这些合法的主机使用的传输层端口号是什么?C.每个子网内部合法的网络号是什么?D.这个被选定的子网掩码可以产生多少个子网?28.某 PIX 525防火墙有如下配置命令，该命令的正确解释是_。 firewall(config)#na
14、t(inside) 10.0.0.0 0.0.0.0（分数：1.00）A.启用 NAT，设定内网的 0.0.0.0主机可访问外网 0.0.0.0主机B.启用 NAT，设定内网的所有主机均可访问外网C.对访问外网的内网主机不作地址转换D.对访问外网的内网主机进行任意的地址转换29.网络设备应该分为核心设备、关键设备与普通设备，这是遵循网络系统安全设计的_原则。（分数：1.00）A.可控性B.安全有价性C.等级性D.实用性30.如果要彻底退出交换机的配置模式，输入的命令是_。（分数：1.00）A.exitB.no config-modeC.Crtl+cD.Crtl+z31.有若干常用的网络平台软件
15、，但_不是网管平台软件。（分数：1.00）A.NetManagerB.Net ManagerC.Open ViewD.NetView32.不属于将入侵检测系统部署在 DMZ中的优点是_。（分数：1.00）A.可以查看受保护区域主机被攻击的状态B.可以检测防火墙系统的策略配置是否合理C.可以检测 DMZ被黑客攻击的重点D.可以审计来自 Internet上对受保护网络的攻击类型33.下列选项中，不属于局域网的主要特征是 _ 。（分数：1.00）A.提供多用户高带宽介质访问B.运行在一个宽广的地域范围内C.连接物理上相接近的设备D.提供本地服务的全部时间连接34.下列关于 HiperLAN/2技术的
16、描述中，错误的是_。（分数：1.00）A.HiperLAN/2采用 5G射频频率，上行速率可以达到 54MbpsB.HiperLAN/2可作为第三代蜂窝网络的接入网使用C.通常，AP 的覆盖范围在室内为 30m，在室外为 150mD.HiperLAN是一种被 ANSI组织所采用的无线局域网通信标准35.IEEE802.11MAC子层具有多种功能，其中分布式协调功能采用的是哪一项协议，用于支持突发式通信 _ 。（分数：1.00）A.CSMA/CAB.CSMA/CBC.CDMA/CAD.CDMA/CB36.以下不属于蓝牙技术优势的是_。（分数：1.00）A.采用跳频展频技术，抗干扰性强B.传输效率
17、很高C.使用的频谱在各国都不受限制，理论上不存在干扰问题D.支持语音和数据传输37.以下的访问控制列表中，_允许源地址为 217.5.1.0 255.255.255.0子网上的主机登录路由器。（分数：1.00）A.accesslist 10 permit 217.5.1.0 0.0.0.255B.accesslist 10 permit 217.5.1.0 255.255.255.255C.accesslist 10 permit 217.5.1.0 255.255.255.0D.accesslist1 10 deny 217.5.1.0 0.0.0.25538.下列属于无线接入技术的是（分数
18、：1.00）A.RPRB.Ad hocC.EPOND.SDH39.以太网中如果发生介质访问冲突，按照二进制指数后退算法决定下一次重发时间，使用二进制后退算法的理由是 _ 。（分数：1.00）A.这种算法简单B.这种算法执行速度快C.这种算法与网络的规模大小无关D.这种算法考虑了网络负载对冲突的影响40.路由器 R1的拓扑连接和地址分配如图所示，如果在 R1上安装 OSPF协议，且运行命令 router ospf 100，则配置 E0和 E1端口的命令分别是_。 （分数：1.00）A.network 10.1.1.0 255.255.255.0 area 0network 192.168.1.0
19、 255.255.255.0 area 1B.network 10.1.1.1 255.255.255.0 area 0network 192.168.1.1 255.255.255.0 area 1C.network 10.1.1.255 0.0.0.8 area 0network 192.168.1.255 0.0.0.8 area 1D.network 10.1.1.0 0.0.0.255 area 0.0.0.0network 192.168.1.0 0.0.0.255 area 1二、填空题(总题数：14，分数：44.00)41.层次之间的上联带宽与下一级带宽之比一般控制在 1 。
20、（分数：2.00）下面是 sniffer捕获的数据包 （分数：10.00）42. 1 备份是指对整个系统或用户指定的所有文件数据进行一次全面的备份。 （分数：2.00）43.综合布线的首要特点是它的 1 性。 （分数：2.00）44.共享硬盘服务器将共享硬盘空间划分为多个虚拟盘体，虚拟盘体分专用盘体、 1 、 2 3 部分。 （分数：2.00）45.某学校欲构建校园网，根据实际情况，计划在校园总部采用有线网络和无线网络相结合的接入方式，校园分部通过 Internet采用 VPN技术与校园总部互联，该校园的网络拓扑结构如图所示。 （分数：2.00）46.我国自行研制的移动通信 3G标准是 1 。
21、 （分数：2.00）47.局域网交换机的基本功能之一是建立和维护一个表示 MAC地址与交换机端口对应关系的 1 。 （分数：2.00）48.IP地址分配有动态和 1 两种方式。 （分数：2.00）49.RSA算法的保密性随其密钥的长度增加而 1 。 （分数：2.00）50.IEEE802局域网参考模型将数据链路层分为 1 和介质访问控制子层。 （分数：2.00）51.在用户模式下，输入 1 命令和超级用户密码，就可以进入特权模式。 （分数：2.00）52.主机要以广播方式发送一个分组给网络地址为 201.227.20.0上的所有主机，那么需要使用的直接广播地址为 1 。 （分数：2.00）某公
22、司使用 DHCP服务器对公司内部主机的 IP地址进行管理，已知： 1)该公司共有 40个可用 IP地址为：59.64.22.1159.64.22.50 2)DHCP服务器选用 Windows 2003 Server，其 IP地址为：59.64.22.12 3)DHCP客户机使用额操作系统是 Windows XP 请回答下列问题：（分数：10.00）(1).DHCP客户机得到下图所示信息使用的命令是 1。 （分数：2.00）(2).如下图所示 DHCP服务器作用域的配置界面中，长度域输入的数值应是 1。 （分数：2.00）(3).在能为客户机分配地址之前，还必须执行的操作是 1。（分数：2.00
23、）(4).DHCP服务器要为一个客户机分配固定 IP地址时，需要执行的操作是 1。（分数：2.00）(5).DHCP客户机要释放已获取的 IP地址时，使用的命令是 1。（分数：2.00）三、应用题(总题数：1，分数：80.00)某网络结构如图所示，请回答以下有关问题。 （分数：80.00）(1).使用 IP地址 192.168.1.192/26划分 3个子网。其中，第一个子网能够容纳 25台主机，另外两个子网分别能够容纳 10台主机。请写出子网掩码、各子网网络地址及可用的 IP地址段(注：请按子网序号顺序分配网络地址)。（分数：20.00）_(2).如果该网络使用上述地址，边界路由器上应该具有
24、什么功能? 如果为了保证外网能够访问到该网络内的服务器，那么应在边界路由器对网络中服务器的地址进行什么样的处理?（分数：20.00）_(3).采用一种设备能够对该网络提供如下的保护措施：数据包进入网络时将被进行过滤检测，并确定此包是否包含有威胁网络安全的特征。如果检测到一个恶意的数据包时，系统不但发出警报，还将采取响应措施(如丢弃含有攻击性的数据包或阻断连接)阻断攻击。请写出这种设备的名称。 这种设备应该布置在图中位置 1位置 3的哪个位置上?（分数：20.00）_(4).如果该网络采用 Windows Server2003域用户管理功能来实现网络资源的访问控制，那么域用户信息存储在域控制器的
25、哪个部分?（分数：20.00）_四级网络工程师-55 (1)答案解析(总分：164.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.下列关于计算机病毒的说法中，错误的是（分数：1.00）A.计算机病毒按寄生方式分为引导型病毒、文件型病毒和复合型病毒B.计算机中良性病毒对系统没有破坏性，可以不删除 C.计算机网络病毒具有传播方式多样、速度快、影响面广、破坏性强、变种多、智能化等特点D.木马是没有自我复制功能的恶意程序解析：解析 良性病毒是指那些为了表现自身，并不彻底破坏系统和数据，但会大量占用 CPU时间，增加系统开销，降低系统工作效率的一类计算机病毒。2.下列关于
26、Winmal邮件服务器的描述中，错误的是（分数：1.00）A.使用浏览器发送邮件时，使用的协议是 SMTPB.Winmail邮件服务器可以允许用户使用 Outlook注册新邮箱 C.Winmail邮件管理工具包括系统设置、域名设置等D.为建立邮件路由，需在 DNS服务器中建立邮件服务器主机记录和邮件交换器记录解析：解析 Winmail 邮件服务器不允许用户使用 Outlook注册新邮箱.但可以使用 Outlook对邮箱进行测试。3.在 DNS服务器的“新建区域”配置过程中，有多种区域类型可供选择。如果要创建可以直接在此服务器上更新区域的副本，则区域类型应选择_。（分数：1.00）A.主要区域
27、B.辅助区域C.存根区域D.所有区域解析：解析 依次单击开始-程序-管理工具-DNS，弹出 DNS控制台窗口。接着用鼠标右键单击“正向查找区域”，然后选择“新建区域”。 当“新建区域向导”启动后，单击下一步按钮。接着系统将提示选择区域类型。区域类型包括：主要区域；辅助区域；存根区域等。其中，主要区域可以创建直接在此服务器上更新的区域的副本，此区域信息存储在一个.dns 文本文件中。标准辅助区域从它的主 DNS服务器复制所有信息。主 DNS服务器可以是为区域复制而配置的 Active Directory区域、主要区域或辅助区域。存根区域只包含标识该区域的权威 DNS服务器所需的资源记录，这些资源
28、记录包括邮件交换机(MX)、名称服务器(NS)、起始授权机构(SOA)、主机资源记录(A)和别名资源记录(CNAME)等。 如果要创建可以直接在此服务器上更新区域的副本，则区域类型应选择“主要区域”。如果选择“辅助区域”类型，则用户无法修改辅助 DNS服务器上的区域数据，所有数据都是从主 DNS服务器复制过来的。4.某 PIX 525防火墙有如下配置命令，该命令的正确解释是_。 flrewall(conflg)#global(outside) 1 61.144.51.46（分数：1.00）A.当内网的主机访问外网时，将地址统一映射为 61.144.51.46 B.当外网的主机访问内网时，将地址
29、统一映射为 61.144.51.46C.设定防火墙的全局地址为 61.144.51.46D.设定交换机的全局地址为 61.144.51.46解析：5.下列选项中，关于综合布线系统标准说法不正确的是 _ 。（分数：1.00）A.TIA/EIA-568标准从结构上分为 4部分：568-A、568-B1、568-B2 和 568-B3 B.TIA/EIA-568-B.3光纤布线组件，在新标准的这一部分中，包含了光纤电信布线系统的组件规范和传输相关要求的内容C.TIA/EIA-568-B.2平衡双绞线布线组件，在新标准的这一部分中，包含了组件规范，传输性能，系统模型以及用户验证电信布线系统的测量程序及
30、相关的内容D.TIA/EIA-568-B.1综合布线系统总体要求，在新标准的这一部分中，包含了电信综合布线系统的设计原理，安装准则以及与现场测试相关的内容解析：解析 TIA/EIA-568-Bs 标准由 ANSI/TIA/EIA568-A标准演变而来，ANSI/TIA/EIA 标准属于北美标准系列，在全世界一直起着综合布线产品的导向工作。新的 568-B标准分为 3部分；568-B1 综合布线系统总体要求、568-B2 平衡双绞线布线组件和 568-B3光纤布线组件。6.以大网 IOOBASE-TX标准规定的传输介质是_。（分数：1.00）A.3类 UTPB.5类 UTP C.单模光纤D.多模
31、光纤解析：解析 快速以太网有多个物理层标准，使用的传输介质分别是：100BASE-TX(两对 5 类 UTP)；100BASE-T4(4 对 3类、4 类或 5类 UTP)；100BASE-FX(多模光纤)。7.在 Cisco路由器进行 SNMP设置时，如果指定当一个接口断开或连接时要向管理站发出通知，那么在该接口的配置模式下正确的配置命令是_。（分数：1.00）A.snmp-server enable trapsB.snmp-server enable informsC.snmptraplink-status D.snmpenableinforms解析：解析 在 Cisco路由器某个接口的配
32、置模式下，指定当该接口断开或连接时要向管理站发出通知的配置语句如下： Router(Config-if)#Snmp trap link-status8.为了进行第三层的路由选择，IP 交换控制器必须根据_等信息对网络数据流进行分类并加上数据流描述符。（分数：1.00）A.源和目标 IP地址、MAC 地址B.源 IP地址、ATM VPI/VCIC.目标 IP地址、TCP/UDP 端口号D.源和目标 IP地址、TCP/UDP 端口号 解析：解析 为了进行第三层的路由选择，IP 交换控制器必须对网络数据流进行分类并加上数据流描述符，分类的依据是源和目标 IP地址、TCP/UDP 端口号。控制模块检查
33、每一个数据分组携带的源和目标 IP地址、TCP/UDP 端口号就可以知道当前分组属于哪个数据流。如果后继数据分组与 Cache中的网络流描述符匹配的话，就直接由 ATM交换模块完成交换，而不必经过传统的存储/转发处理。9.从应用的角度看，网络服务器的类型可以分为：文件服务器、数据库服务器、Internet/Intranet 服务器和_等。（分数：1.00）A.代理服务器B.视频服务器C.磁盘服务器D.应用服务器 解析：解析 从服务器应用的角度来划分，可将服务器分为文件服务器、数据库服务器、Internet/Intranet通用服务器以及应用服务器。应用服务器就好像应用在网络上的应用程序，用来响
34、应客户端的请求，或者和数据服务器进行交换。应用服务器在数据库服务器和终端用户之间占有很大一部分计算领地。10.当服务器组中一台主机出现故障，该主机上运行的程序将立即转移到组内其他主机。下列技术中能够实现上述需求的是_。（分数：1.00）A.RAIDB.Cluster C.RISCD.CISC解析：解析 RAID 磁盘阵列就是将 N台硬盘通过 RAID Controller(分 Hardware，Software)结合成虚拟单台大容量的硬盘使用，从而提高硬盘性能。 Cluster集群是指一组连接起来的电脑，它们共同工作对外界来说就像一个电脑一样。集群一般用于单个电脑无法完成的高性能计算，拥有较高
35、的性价比。可以实现负载均衡和性能优化。如 Baidu和 Google等大的搜索引擎后台服务器就是利用 Cluster实现。 RISC精简指令集计算机是一种执行较少类型计算机指令的微处理器，起源于 80年代的 MIPS主机(即 RISC机)，RISC 机中采用的微处理器统称 RISC处理器。IBM 的 Power PC就是采用的 RISC。 CISC复杂指令集计算机，和 RISC，都是指的计算机的中央处理器内核的指令类型。不同的是指令由完成任务的多个步骤所组成，把数值传送进寄存器或进行相加运算。如 Intel和 AMD的 x86就是采用的CISC。 综上分析可推得，服务器组中一台出现故障后，立即
36、转移到其他主机中，应该通过 B)Cluster集群来实现。11.下列选项中，关于最短路径优先协议的描述不正确的是 _ 。（分数：1.00）A.主要的特征是使用分布式链路状态协议B.OSPF协议要求路由器发送的信息是有关本路由器与哪些路由器相邻，以及链路状态的度量C.是一种分布式、基于距离向量的路由选择协议，其特点是协议简单 D.OSPF协议要求当链路状态发生变化时用洪泛法向所有路由器发送此信息解析：解析 OSPF 最主要的特征是使用分布式链路状态协议，而 RIP使用的是距离向量协议；OSPF 协议要求当链路状态发生变化时用洪泛法向所有路由器发送此信息，而 RIP仅向自己相邻的几个路由器交换路由
37、信息；路由信息协议是内部网关协议中使用最广泛的一种协议，它是一种分布式、基于距离向量的路由选择协议，其特点是协议简单。12.路由器 R1的连接和地址分配如下图所示，如果在 R1上安装 OSPF协议，运行下列命令：router ospf 100，则配置 S0和 E0端口的命令是 （分数：1.00）A.network 192.100.10.5 0.0.0.3 area 0network 192.1.0.129 0.0.0.63 area 1B.network 192.100.10.4 0.0.0.3 area.0network 192.1.0.128 0.0.0.63 area.1 C.netwo
38、rk 192.100.10.5 255.255.255.252 area 0network 192.1.0.129 255.255.255.192 area 1D.network 192.100.10.4 255.255.255.252 area 0network 192.1.0.128 255.255.255.192 area 1解析：解析 配置 OSPF路由协议时，使用的是接口所在子网的网络地址和通配符，所以正确答案为 B。13.下列工具中不能用作安全评估的是（分数：1.00）A.ISSB.WSUS C.MBSAD.X-Scanner解析：14.下列关于防火墙技术的描述中，错误的是（分数：
39、1.00）A.防火墙可以对用户如何使用特定服务进行控制B.防火墙可以对网络服务类型进行控制C.防火墙可以对请求服务的用户进行控制D.防火墙可以有效地防止内网的攻击 解析：解析 防火墙是建立在内外网边界上的过滤封锁机制，能够防止外网未经授权地访问内网，能够防止外网对内网的攻击，也能够防止内网未经授权地访问外网。但是，仅使用防火墙不能有效地防止来自内网的攻击，通常也不具备反向追踪网络攻击的能力，故选 D。15.TCP是互联网中的哪一层的协议，它使用 3次握手协议建立连接 _ 。（分数：1.00）A.应用层B.会话层C.传输层 D.网络层解析：解析 TCP 是互联网中的传输层协议，使用 2次握手协议
40、建立连接。16.下列选项中，说法正确的是 _ 。（分数：1.00）A.在 WWW服务器中需要设定默认网站文档 B.在 WWW服务器中不需要设定默认网站文档，WWW 服务器随机生成C.在 WWW服务器中不需要设定默认网站文档，因为 WWW服务器已经设定了初始文档地址。D.以上均不正确解析：解析 使用浏览器访问网站时能够自动打开 default.html或 index.html等网页，原因就是服务器中设定了默认网站文档。17.以下不属于宽带城域网保证服务质量 QoS要求的技术是_。（分数：1.00）A.RSVPB.RED C.DiffServD.MPLS解析：解析 本试题选项 B的“RED”，是指
41、随机的早期预测算法，是一种负载丢弃算法。18.以下关于 DNS服务器配置的描述中，错误的是_。（分数：1.00）A.DNS服务器必须配置固定的 IP地址B.在默认情况下，Windows 2003 服务器已经安装了 DNS服务 C.DNS服务器基本配置包括正向查找区域和反向查找区域的创建、增加资源记录等D.动态更新允许 DNS客户端在发生更改的任何时候，使用 DNS服务器注册和动态地更新其资源记录解析：解析 在缺省情况下，Windows 2003 服务器没有安装 DNS服务。用户在对 DNS服务器配置固定的IP地址后，就可安装 DNS服务了。19.下列关于综合布线系统的描述中，错误的是（分数：1
42、.00）A.当在单一信息插座上进行两项服务时，宜采用“Y”型适配器B.管理子系统有三种应用，即水平/干线连接、主干线系统相互联接、出楼设备的连接 C.干线电缆可采用点对点端接、分支递减端接和电缆直接连接等方式D.建筑群布线子系统可以是架空布线、巷道布线、直埋布线、地下管道布线等敷设方式的任意组合解析：20.宽带城域网在组建方案中一定要按照电信级运营的要求，考虑设备冗余、线路冗余、路由冗余以及 _ 。（分数：1.00）A.系统计费B.系统扩展C.系统接入D.系统故障的快速诊断与自动恢复 解析：21.IEEE802.11定义了无线局域网的两种工作模式，其中哪一种模式是点对点连接的网络，不需要无线接
43、入点和有线网络的支持，用无线网卡连接的设备之间就可以直接通信 _ 。（分数：1.00）A.Ad Hoc B.DiffuseIRC.RoamingD.Infrastructure解析：解析 IEEE802.11 标准定义了两种无线网络的拓扑结构。一种是基础设施网络，它是通过无线接入点 (AP)将其连接到现有网络中：二是特殊网络，它是一种点对点的连接方式。在 Ad Hoc网络中，不使用接入点，直接通过无线网卡实现点对点的连接。这种拓扑结构适合在固定或移动情况下快速部署网络。802.11支持单跳的 Ad Hoc网络，当一个无线终端接入时首先寻找来自 AP或其他终端的信标信号，如果找到了信标，则 AP
44、或其他终端就宣布新的终端加入网络；如果没有检测到信标，该终端就自行宣布存在于网络之中。22.网络系统分层设计中层次之间的上联带宽与下一级带宽之比一般控制在_。（分数：1.00）A.1:1B.1:10C.1:20 D.1:40解析：解析 网络分层设计的一个好处是可以方便地分配与规划带宽有利于负载均衡，提高网络效率经验数据是：层次之间的上联带宽与下一级带宽之比一般控制在 1:20，所以选择 C。23.下列关于 IP提供的服务叙述中正确的是_。（分数：1.00）A.IP提供不可靠的数据投递服务，因此数据报投递不能受到保障 B.IP提供不可靠的数据投递服务，因此它可以随意丢弃报文C.IP提供可靠的数据
45、投递服务，因此数据报投递可以受到保障D.IP提供可靠的数据投递服务，因此它不能随意丢弃报文解析：解析 IP 协议向其高层用户提供不可靠的、无连接的尽力的数据报投递服务。所谓不可靠是指数据报投递不能受到保障，数据报在传输过程中如遇到延迟、路由错误、数据报分片和重组过程中受到损坏时，IP 不检测这些错误。IP 并不随意地丢弃数据报，只有当系统的资源用尽、接收数据错误或网络出现故障等状态下，才不得不丢弃报文。24.将内部专用 IP地址转换为外部公用 IP地址的技术是_。（分数：1.00）A.RARPB.NAT C.DHCPD.ARP解析：解析 NAT 即网络地址转换，如果要访问外部的 Interne
46、t主机，要运行 NAT的主机或路由器将内部的专用 IP地址转换为全局的 IP地址。25.IP地址 169.110.0.0属于哪一类地址 _ 。（分数：1.00）A.主机 IP地址B.网络地址 C.直接广播地址D.受限广播地址解析：解析 IP 地址由两部分组成：一是网络地址；二是主机地址。169.110.0.0 属于 B类 IP地址，所以前两个字段表示网络地址，后两个字段表示主机地址，当主机地址为全“0”时表示该网段的网络地址。所以 169.110.0.0属于网络地址。26.下列选项中，关于 MBSA技术特征的描述不正确的是 _ 。（分数：1.00）A.MBSA不能分析本机的安全性 B.MBSA
47、是微软的安全评估工具C.MBSA可从微软的 TechNet网站上免费下载，它可帮助用户确保基于 Windows 2000，Windows XP 等系统的安全并保持最新状态D.MBSA会对一个或多个系统进行扫描，并返回一个有关安全修补程序缺少、密码脆弱、Internet Explorer和 Outlook Express安全设置以及 Office宏保护设置等方面的报告解析：27.下列不是子网规划需要回答的基本问题是_。（分数：1.00）A.每个子网的广播地址是什么?B.这些合法的主机使用的传输层端口号是什么? C.每个子网内部合法的网络号是什么?D.这个被选定的子网掩码可以产生多少个子网?解析：28.某 PIX 525防火墙有如下配置命令，该命令的正确解释是_。 firewall(config)#nat(inside) 10.0.0.0 0.0.0.0（分数：1.00）A.启用 NAT，设定内网的 0.0.0.0主机可访问外网 0.0.0.0主机B.启用 NAT，设定内网的所有主机均可访问外网 C.对访问外网的内网主机不作地址转换D.对访问外网的内网主机进行任意的地址转换解析：29.网络设备应该分为核心设备
