1、四级网络工程师-58 (1)及答案解析(总分：100.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.内部网关协议 RIP 是一种广泛使用的基于_的协议。（分数：1.00）A.链路状态算法B.距离矢量算法C.集中式路由算法D.固定路由算法2.Cisco 路由器执行 show access-list 命令显示如下一组信息： Standard IP access list block deny 10.0.0.0, wildcard bits 0.255.255.255 log deny 172.16.0.0, wildcard bits 0.15.255.255 per
2、mit any 根据上述信息，正确的 access-list 配置是（分数：1.00）A.Router(config) # access-list standard blockRouter(config-std-nac1) # deny 10.0.0.0 255.0.0.0 logRouter(config-std-nac1) # deny 172.16.0.0 255.240.0.0Router(config-std-nac1) # permit anyB.Router(config) # ip access-list standard blockRouter(config-std-nac1
3、) # permit anyRouter(config-std-nac1) # deny 10.0.0.0 0.255.255.255 logRouter(config-std-nac1) # deny 172.16.0.0 0.15.255.255C.Router(eonfig) # ip access-list standard blockRouter(config-std-nac1) # deny 10.0.0.0 255.0.0.0 logRouter(config-std-nac1) # deny 172.16.0.0 255.240.0.0Router(config-std-nac
4、1) # permit anyD.Router(config) # ip access-list standard blockRouter(config-std-nac1) # deny 10.0.0.0 0.255.255.255 logRouter(config-std-nac1) # deny 172.16.0.0 0.15.255.255Router(config-std-nac1) # permit any3.以下关于局域网交换机技术特征的描述中正确的是（分数：1.00）A.局域网交换机建立和维护一个表示源 MAC 地址与交换机端口对应关系的交换表B.局域网交换机根据进入端口数据帧中
5、的 MAC 地址，转发数据帧C.局域网交换机工作在数据链路层和网络层，是一种典型的网络连接设备D.局域网交换机在发送结点所在的交换机端口(源端口)和接收结点所在的交换机端口(目的端口)之间建立虚连接4.以下关于无线局域网硬件设备特征的描述中，_是错误的（分数：1.00）A.无线网卡是无线局域网中最基本的硬件B.无线接入点 AP 基本功能是集合无线或者有线终端，其作用类似于有线局域网中的集线器和交换机。C.无线接入点可以增加受多功能，不需要无线网桥、无线路由器和无线网关D.无线路由器和无线网关是具有路由功能的 AP，一般情况下它具有 NAT 功能5.下列关于接入技术特征的描述中，错误的是_。（分
6、数：1.00）A.远距离无线宽带接入网采用 802.15.4 标准B.Cable MODEM 利用频分复用的方法，将信道分为上行信道和下行信道C.光纤传输系统的中继距离可达 100km 以上D.ADSL 技术具有非对称带宽特性6.在因特网电子邮件系统中，电子邮件应用程序_。（分数：1.00）A.发送邮件和接收邮件通常都使用 SMTP 协议B.发送邮件通常使用 SMTP 协议，而接收邮件通常使用 POP3 协议C.发送邮件通常使用 POP3 协议，而接收邮件通常使用 SMTP 协议D.发送邮件和接收邮件通常都使用 POP3 协议7.在 Catalyst 6500(Catalyst OS 系统)中
7、设置主 root 的命令格式是（分数：1.00）A.spanning-tree vlanvlansroot primaryB.spanning-tree vlanvlansroot secondaryC.set spantree rootvlansD.set spantree root secondaryvlans8.下图是网络地址转换 NAT 的一个示例根据图中信息，标号为的方格中的内容应为 （分数：1.00）A.S=135.2.1.1,80D=202.0.1.1,5001B.S=135.2.1.1,80D=192.168.1.1,3342C.S=202.0.1.1,5001D=135.2.
8、1.1,80D.S=192.168.1.1,3342D=135.2.1.1,809.当结点数为 100500 个时，比较适合的设计是_。（分数：1.00）A.结点可直接通过汇聚层的路由器或交换机接入B.可以不设计接入层网络与汇聚层网络C.一般需要按 3 层结构来设计D.以上都不合适10.下面不是交换机的交换结构的是_。（分数：1.00）A.软件执行交换结构B.双总线交换结构C.矩阵交换结构D.共享存储器交换结构11.应用入侵防护系统(AIPS)一般部署在_。（分数：1.00）A.受保护的应用服务器前端B.受保护的应用服务器中C.受保护的应用服务器后端D.网络的出口处12.在网络 202.115
9、.144. 0/20 中可分配的主机地址数是_。（分数：1.00）A.1022B.2046C.4094D.819213.下列选项中，关于 DHCP 服务器配置的术语不正确的是 _ 。（分数：1.00）A.作用域：是网络上 IP 地址的完整连续范围B.保留：可以使用“保留”创建 DHCP 服务器指派的永久租约C.排除范围：是作用域内从 DHCP 范围中保留的有限 IP 地址序列D.选项：是 DHCP 服务器在向 DHCP 客户端提供租约时可指派的其他客户端配置参数14.下列选项中，说法不正确的是 _ 。（分数：1.00）A.以太网是典型的总线形结构，但从外部结构来看，其物理结构是星形B.集线器工
10、作在物理层C.在 10Mbit/s 的传输速率下，使用粗线缆D.一个集线器有多个端口，每个端口通过一个 RJ-45 插头连接15.下列关于宽带城域网技术的描述中，错误的是_。（分数：1.00）A.宽带城域网保证 QoS 的主要技术有 RSVP、Diffserv，与 MPLSB.宽带城域网带内网络管理是指利用网络管理协议(SNMP)建立网络管理系统C.宽带城域网能够为用户提供带宽保证，实现流量工程D.宽带城域网可以利用 NAT 技术解决 IP 地址资源不足的问题16.在使用路由器的 TCP/IP 网络中，主机 A、B 通过一路由器互连，具有 IP 层和网络接口层的设备包括_。（分数：1.00）A
11、.主机 A、B 和路由器B.仅有主机 A、BC.仅有路由器D.都不包括17.下列关于广域网技术的叙述中，错误的是_。（分数：1.00）A.研究的重点是核心交换技术B.采用广播泛洪的传输方式C.典型技术包括 PSTN、ISDN、DDN、X.25、FR 网、ATM 网和光以太网等D.其发展的一个重要趋势是 IP over SONET/SDH18.在 X.25 网络中，属于网络层协议的是 _ 。（分数：1.00）A.X.21B.MHSC.LAP-BD.X.25 PLP19.下列不是 SNMP 的优点的是 A) 简单，易于在网络中实现 B) 广泛支持 C) 操作原语简捷 D) 面向对象，支持分布式管理
12、 （分数：1.00）A.B.C.D.20.如果某台 Cisco PIX 525 防火墙有如下配置： Pix525(config)# static(inside, outside) 172.32.65.98 172.30.98.56 下列描述中，正确的是_。（分数：1.00）A.建立内部 IP 地址 172.32.65.98 与外部 IP 地址 172.30.98.56 之间的静态映射B.建立内部 IP 地址 172.30.98.56 与外部 IP 地址 172.32.65.98 之间的动态映射C.建立内部 IP 地址 172.30.98.56 与外部 IP 地址 172.32.65.98 之间
13、的静态映射D.建立内部 IP 地址 172.32.65.98 与外部 IP 地址 172.30.98.56 之间的动态映射21.网络主干上的四台交换机 A、B、C、D 的优先级分别为 8192、4096、12288、16384，那么这四台交换机中可能会成为根交换机的是_。（分数：1.00）A.交换机 AB.交换机 BC.交换机 CD.交换机 D22.以下不属于 BGP 协议执行过程中使用的分组是_。（分数：1.00）A.打开分组B.通知分组C.维护分组D.保活分组23.下列关于网络服务器的描述中，错误的是（分数：1.00）A.文件服务器以集中方式管理共享文件B.应用服务器软件系统的设计在客户与
14、服务器之间采用 B/S 模式C.传统的 C/S 结构的数据库服务器采用的是客户与服务器的 2 层结构D.应用服务器利用中间件与通用数据库接口技术，客户计算机使用 Web 浏览器访问数据库服务器24.IEEE 802 标准中，在任何两个站点之间的路径中最多只允许_个中继器，这可将有效的电缆长度延伸到 2.5km。（分数：1.00）A.3B.4C.5D.数量不限25.802.11b 无线局域网的典型解决方案中，对等解决方案是一种最简单的应用方案，只要给每台电脑安装一块无线网卡，即可互相访问。它是一种 _ 。（分数：1.00）A.点对点方案B.端对端方案C.点对端方案D.端对点方案26.以下关于 O
15、SPF 协议的描述中，最准确的是_。（分数：1.00）A.OSPF 协议根据链路状态法计算最佳路由B.OSPF 协议是用于自治系统之间的外部网关协议C.OSPF 协议不能根据网络通信情况动态地改变路由D.OSPF 协议只能适用于小型网络27.无线网络是计算机网络与哪项技术相结合的产物 _ 。（分数：1.00）A.蓝牙技术B.红外技术C.无线通信技术D.卫星通信技术28.宽带城域网的可管理性不包括 _ 。（分数：1.00）A.实现分级别，分权限和分区域的网络管理B.对用户的开户、销户和用户权限的保护C.提供根据使用时间、流量、业务等多种计费方式D.实现路由与流量的汇聚29.解决“最后一公里”的问
16、题是 _ 。（分数：1.00）A.接入层B.汇聚层C.核心层D.物理层30.以下选项不属于路由选择算法参数的是_。（分数：1.00）A.稳定性B.可靠性C.延时D.跳数31.配置语句 Switch 的功能是_。（分数：1.00）A.配置文件的保存，交换机重启B.配置交换机的全局参数C.配置接口的开启、关闭、速率等D.更改终端设置，执行测试，查看系统信息32.假设用户 X1 有 2000 台主机，则至少应给他分配_个 C 类网络。（分数：1.00）A.4B.8C.10D.1633.一下关于 IP 标准访问控制列表的描述中，哪项是错误的?_。（分数：1.00）A.IP 标准访问控制列表根据源网络或
17、目的网络、子网或主机的 IP 地址来决定对数据包的过滤B.IP 标准访问控制列表的功能有很大的局限性C.IP 标准访问控制列表的配置比较简单D.IP 标准访问控制列表的表号范围是 199，后来又进行了扩展，扩展的表号是 1300199934.ATM 网络采用了许多通信量管理技术以避免拥塞的出现，其中 _ 是防止网络过载的第一道防线。（分数：1.00）A.连接许可B.选择性信元丢弃C.通信量整型D.使用参数控制35.下列关于 RPR 技术的描述中，错误的是（分数：1.00）A.RPR 环能够在 50 ms 内实现自愈B.RPR 环可以对不同的业务数据分配不同的优先级C.RPR 环中每一个结点都执
18、行 DPT 公平算法D.RPR 的内环与外环都可以传输数据分组与控制分组36.在网络 202.16.23.0/20 中可分配的主机地址是_。（分数：1.00）A.1022B.4094C.2046D.51037.以太网根据_转发数据帧。（分数：1.00）A.IP 地址B.MAC 地址C.协议类型D.PORT 地址38.传统以太网的物理层标准的命名方法是：IEEE 802.3Type-y Name，下面哪个表述是错误的? _。（分数：1.00）A.X 表示数据传输速率，单位为 Mbit/sB.Y 表示网段的最大长度，单位为 100 cmC.Type 表示传输方式是基带还是频带D.Name 表示局域
19、网的名称39.网桥存在着两个问题分别是帧转发速率低与 _ 。（分数：1.00）A.广播风暴B.误码率高C.系统负荷大D.帧过滤速率低40.访问控制列表 access-1ist 109 deny ip 10.1.10.10 0.0.255.255 any eq 80 的含义是_。（分数：1.00）A.规则序列号是 109，禁止到 10.1.10.10 主机的 telnet 访问B.规则序列号是 109，禁止到 10.1.10.10 主机的 telnet 访问C.规则序列号是 109，禁止从 10.1.0.0/16 网段来的 www 访问D.规则序列号是 109，禁止从 10.1.10.10 主机
20、来的 rlogin 访问二、填空题(总题数：8，分数：40.00)41.边界网关协议新版本 1 是在 1995 年发布的，并已成为 Internet 草案标准协议。 （分数：2.00）42.标准访问控制列表只能检查数据包的 1 。 （分数：2.00）FTP 协议是 Internet 常用的应用层协议，它通过 3 协议提供服务，它是基于 Client/Server 结构通信的，作为服务器一方的进程，通过监听 4 端口得知有服务请求，在一次会话中，存在 5 个 TCP 连接。另一个简单的文件传输协议 6 ，它的特点是使用 UDP 协议，而且 7 。（分数：10.00）43.DHCP 数据库代理是用
21、于 1 的一台主机，它可以是 FTP、TFTP 或者是 RCP 服务器。 （分数：2.00）44.将明文交换成密文的过程称为 1 ，而将密文经过逆变换恢复成明文的过程称为 2 。 （分数：2.00）端口为异步端口，主要用于 1，也可用于拨号连接，还可通过收发器与 Modem 进行连接。端口与 Console端口通常被放置在一起，因为它们各自所适用的配置环境不一样。当需要通过远程访问的方式实现对路由器的配置时，就需要采用 2 端口进行了。Cisco 路由器端口的接口方式主要有两种，集成式的接口和 3。集成式的接口中 E0 表示 4。查看路由器上所有的接口命令是 5。（分数：10.00）填空项 1
22、:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_46.标准访问控制列表只能检查数据包的 1 。 （分数：2.00）标准 IP 访问控制列表的基本格式为 access-list1ist numberpermit|denyhost/anysourceaddresswild-card-masklog，请填写其参数描述。 a、list number 1 b、permit/deny 2 c、source address 3 d、host/any 4 e、windcad-mask 5（分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_三、应用题(总题数：1
23、，分数：20.00)48.阅读以下说明，回答问题。 说明：某小公司的网络拓扑如图 1 所示。其中路由器具有 ISDN 模块，公司网络通过 ISDN 连接到 ISP。 (1)在应用服务器关机的情况下，公司员工能连接上 Internet 吗?简要解释。 (2)在路由器和 ISDN 之间需要加入终端适配器(TA) 吗?试说明在什么情况下需要加入 TA。 (3)公司内电话、传真机与 ISDN 的连接情况如图 2 所示。将图中处空缺的设备名称填写在答题纸的相应位置。 （分数：20.00）_四级网络工程师-58 (1)答案解析(总分：100.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40
24、.00)1.内部网关协议 RIP 是一种广泛使用的基于_的协议。（分数：1.00）A.链路状态算法B.距离矢量算法 C.集中式路由算法D.固定路由算法解析：2.Cisco 路由器执行 show access-list 命令显示如下一组信息： Standard IP access list block deny 10.0.0.0, wildcard bits 0.255.255.255 log deny 172.16.0.0, wildcard bits 0.15.255.255 permit any 根据上述信息，正确的 access-list 配置是（分数：1.00）A.Router(con
25、fig) # access-list standard blockRouter(config-std-nac1) # deny 10.0.0.0 255.0.0.0 logRouter(config-std-nac1) # deny 172.16.0.0 255.240.0.0Router(config-std-nac1) # permit anyB.Router(config) # ip access-list standard blockRouter(config-std-nac1) # permit anyRouter(config-std-nac1) # deny 10.0.0.0 0
26、.255.255.255 logRouter(config-std-nac1) # deny 172.16.0.0 0.15.255.255C.Router(eonfig) # ip access-list standard blockRouter(config-std-nac1) # deny 10.0.0.0 255.0.0.0 logRouter(config-std-nac1) # deny 172.16.0.0 255.240.0.0Router(config-std-nac1) # permit anyD.Router(config) # ip access-list standa
27、rd blockRouter(config-std-nac1) # deny 10.0.0.0 0.255.255.255 logRouter(config-std-nac1) # deny 172.16.0.0 0.15.255.255Router(config-std-nac1) # permit any 解析：解析 在扩展或标准访问控制模式下，配置过滤准则的命令为：permit | denyr Protocol source wildcard-mask destination wildcard-mask operatoroperand。因为 wildcard-mask 是子网掩码的反码，
28、所以可判断 D 选项正确。3.以下关于局域网交换机技术特征的描述中正确的是（分数：1.00）A.局域网交换机建立和维护一个表示源 MAC 地址与交换机端口对应关系的交换表B.局域网交换机根据进入端口数据帧中的 MAC 地址，转发数据帧C.局域网交换机工作在数据链路层和网络层，是一种典型的网络连接设备D.局域网交换机在发送结点所在的交换机端口(源端口)和接收结点所在的交换机端口(目的端口)之间建立虚连接 解析：解析 交换表表示的是目的 MAC 地址与交换机端口的对应关系，而不是源 MAC 地址，故 A 错；并不是所有的数据帧都会被转发，如果源端口号和目的端口号相同或处于某种安全机制下，该数据帧会
29、被直接丢弃，故 B 错；交换机工作在数据链路层上，故 C 错。4.以下关于无线局域网硬件设备特征的描述中，_是错误的（分数：1.00）A.无线网卡是无线局域网中最基本的硬件B.无线接入点 AP 基本功能是集合无线或者有线终端，其作用类似于有线局域网中的集线器和交换机。C.无线接入点可以增加受多功能，不需要无线网桥、无线路由器和无线网关 D.无线路由器和无线网关是具有路由功能的 AP，一般情况下它具有 NAT 功能解析：5.下列关于接入技术特征的描述中，错误的是_。（分数：1.00）A.远距离无线宽带接入网采用 802.15.4 标准 B.Cable MODEM 利用频分复用的方法，将信道分为上
30、行信道和下行信道C.光纤传输系统的中继距离可达 100km 以上D.ADSL 技术具有非对称带宽特性解析：解析 在无线宽带接入网的结构中，远距离采用 802.16 标准的 WiMAX 技术，可以在 50kin 范围内提供最高 70Mbps 的传输速率；近距离采用 802.11 标准的无线局域网(WLAN)技术，可以满足一定地理范围内的用户无线接入需求。 Cable MODEM 利用频分多路复用(FDM)技术将信道分为上行信道、下行信道。通常，上行信道的数据传输速率为 200Kbps10Mbps，下行信道的数据传输速率可达 36Mbps。 光纤传输信号可经过很长的距离无须中继。通常，光纤传输系统
31、的中继距离可达 100kin 以上。 非对称数字用户线(ADSL)可以在现有的用户电话铜双绞线网络上，以重叠和不干扰传统模拟电话业务的基础上，提供高速数字业务。其上行速率在 64640Kbps 之间，下行速率在 500Kbps7Mbps 之间。可见，ADSL 技术具有非对称带宽特性。6.在因特网电子邮件系统中，电子邮件应用程序_。（分数：1.00）A.发送邮件和接收邮件通常都使用 SMTP 协议B.发送邮件通常使用 SMTP 协议，而接收邮件通常使用 POP3 协议 C.发送邮件通常使用 POP3 协议，而接收邮件通常使用 SMTP 协议D.发送邮件和接收邮件通常都使用 POP3 协议解析：7
32、.在 Catalyst 6500(Catalyst OS 系统)中设置主 root 的命令格式是（分数：1.00）A.spanning-tree vlanvlansroot primaryB.spanning-tree vlanvlansroot secondaryC.set spantree rootvlans D.set spantree root secondaryvlans解析：解析 选项 A、B 分别是 Catalyst3500(Cisco IOS 系统)的 STP 主 root、备份 root 设置命令；选项 D 是 Catalyst 6500(Catalyst OS 系统)的 S
33、TP 备份 root 没置命令。8.下图是网络地址转换 NAT 的一个示例根据图中信息，标号为的方格中的内容应为 （分数：1.00）A.S=135.2.1.1,80D=202.0.1.1,5001 B.S=135.2.1.1,80D=192.168.1.1,3342C.S=202.0.1.1,5001D=135.2.1.1,80D.S=192.168.1.1,3342D=135.2.1.1,80解析：9.当结点数为 100500 个时，比较适合的设计是_。（分数：1.00）A.结点可直接通过汇聚层的路由器或交换机接入 B.可以不设计接入层网络与汇聚层网络C.一般需要按 3 层结构来设计D.以上
34、都不合适解析：解析 是否需要分成 3 层组建的经验数据是：结点数为 250500 个，一般需要按 3 层结构来设计；结点数为 100500 个，可以不设计接入层网络，结点可直接通过汇聚层的路由器或交换机接入；结点数为 5250 个，可以不设计接入层网络与汇聚层网络。10.下面不是交换机的交换结构的是_。（分数：1.00）A.软件执行交换结构B.双总线交换结构 C.矩阵交换结构D.共享存储器交换结构解析：11.应用入侵防护系统(AIPS)一般部署在_。（分数：1.00）A.受保护的应用服务器前端 B.受保护的应用服务器中C.受保护的应用服务器后端D.网络的出口处解析：解析 入侵防护系统(IPS)
35、主要分为基于主机的入侵防护系统(HIPS)、基于网络的入侵防护系统(NiPS)和应用入侵防护系统(AIPS)。其中，HIPS 是安装在受保护的主机系统中的，检测并阻挡针对该主机的威胁和攻击。NIPS 部署于网络出口处，通常串联在防火墙与路由器之间，网络进出的数据流都必须通过它，从而保护整个网络的安全。AIPS 由 HIPS 发展而来，通常部署于应用服务器前端，从而将 HIPS功能延伸到服务器之前的高性能网络设备上，进而保证了应用服务器的安全性。12.在网络 202.115.144. 0/20 中可分配的主机地址数是_。（分数：1.00）A.1022B.2046C.4094 D.8192解析：解
36、析 网络地址和子网地址占 20，主机位占 12 位，共有 2 12 =4096 种组合，其中第 1 个和最后分别用作该网络的网络地址和广播地址，实际可分配的主机地址数是 2 12 -2=4094。13.下列选项中，关于 DHCP 服务器配置的术语不正确的是 _ 。（分数：1.00）A.作用域：是网络上 IP 地址的完整连续范围B.保留：可以使用“保留”创建 DHCP 服务器指派的永久租约 C.排除范围：是作用域内从 DHCP 范围中保留的有限 IP 地址序列D.选项：是 DHCP 服务器在向 DHCP 客户端提供租约时可指派的其他客户端配置参数解析：解析 关于 DHCP 服务网卡配置的术语和主
37、要参数包括：作用域、排除范围、地址池、租约、保留和选项。其中，作用域是网络上 IP 地址的完整连续范围。通常定义为，接受 DHCP 范围的网络上的单个物理子网。排除范围是作用域内从 DHCP 范围中排除的有限 IP 地址序列。地址池服务器可将地址池内的 IP地址动态地指派给网络上的 DHCP 客户机。租约是由 DHCP 服务器指定的一段时间，在此时间内客户端计算机可使用指派的 IP 地址。保留可以使用“保留”创建 DHCP 服务器指派的永久租约，可以保留些特定的IP 地址以供 DHCP 客户端永久使用。选项是 DHCP 服务器在向 DHCP 客户端提供租约时可指派的其他客户端配置参数。14.下
38、列选项中，说法不正确的是 _ 。（分数：1.00）A.以太网是典型的总线形结构，但从外部结构来看，其物理结构是星形B.集线器工作在物理层C.在 10Mbit/s 的传输速率下，使用粗线缆 D.一个集线器有多个端口，每个端口通过一个 RJ-45 插头连接解析：解析 以太网是典型的总线形结构，当它的物理层采用 10BASE-T 协议时，所有的结点都通过双绞线连接到一个集线器上，它们仍然执行 CSMA/CD 介质访问控制方法，但从外部结构来看，其物理结构是星形的；当一个结点发送数据时，所有的结点都能够接收到，因此集线器工作在物理层；一个集线器有多个端口，每个端口通过一个 RJ-45 插头与网卡连接；
39、在 10Mbit/s 的传输速率下，以太网的传输介质使用非屏蔽双绞线。15.下列关于宽带城域网技术的描述中，错误的是_。（分数：1.00）A.宽带城域网保证 QoS 的主要技术有 RSVP、Diffserv，与 MPLSB.宽带城域网带内网络管理是指利用网络管理协议(SNMP)建立网络管理系统 C.宽带城域网能够为用户提供带宽保证，实现流量工程D.宽带城域网可以利用 NAT 技术解决 IP 地址资源不足的问题解析：解析 宽带城域网保证服务质量 QoS 要求的技术主要有：资源预留(RSVP)、区分服务(DiffServ)与多协议标记交换(MPLS)。 管理宽带城域网有 3 种基本方案：带内网络管
40、理、带外网络管理、同时使用带内和带外网络管理。所谓“带内”与“带外”网络管理是以传统的电信网络为基准的。利用传统的电信网络进行网络管理称为“带内”，而利用 IP 网络及协议进行网络管理的则称为“带外”。带内网络管理是指利用数据通信网(DCN)或公共交换电话网(PSTN)拨号，对网络设备进行数据配置；带外网络管理是指利用网络管理协议(如 SNMP)建立网络管理系统，实时采集网络数据，产生警告信息，显示网络拓扑，分析各类通信数据，供网络管理人员了解维护网络设备与系统运行状态。 宽带城域网能够为用户提供带宽保证，实现流量工程。专用 IP 地址用于内部网络的通信，如果需要访问外部 Internet 主
41、机，必须由运行网络地址转换(NAT)的主机或路由器将内部的专用 IP 地址转换成全局 IP地址。宽带城域网可以利用 NAT 技术解决 IP 地址资源不足的问题。16.在使用路由器的 TCP/IP 网络中，主机 A、B 通过一路由器互连，具有 IP 层和网络接口层的设备包括_。（分数：1.00）A.主机 A、B 和路由器 B.仅有主机 A、BC.仅有路由器D.都不包括解析：解析 A、B 进行通信时，源主机 IP 层将数据加上 IP 报头形成 IP 数据包交给网络接口层；网络接口层根据物理网络将 IP 数据报转化为数据帧并将其传送到路由器的网络接口层；路由器接收该数据帧后拆封和帧检验，取出 IP
42、数据报交给它的 IP 层；进行路由转发；目的主机接收到数据帧后在网络接口层进行拆封和帧检验后交给 IP 层，IP 层对 IP 报头进行检测和校验，取出传输层实体获取数据向上层递交。通过这一数据数据封装过程可以看出，两台主机和路由器都是具有 IP 层和网络接口层的设备。17.下列关于广域网技术的叙述中，错误的是_。（分数：1.00）A.研究的重点是核心交换技术B.采用广播泛洪的传输方式 C.典型技术包括 PSTN、ISDN、DDN、X.25、FR 网、ATM 网和光以太网等D.其发展的一个重要趋势是 IP over SONET/SDH解析：解析 广域网是一种公共数据网络，其采用“存储转发”的传输
43、方式。在 Internet 大规模接入的初期，广域网与城域网界限还比较模糊。随着接入网技术的成熟，将核心交换技术与接入技术分开，由城域网来承担用户接入的任务已经形成共识，广域网技术主要研究的是远距离、宽带、高服务质量的核心交换技术。 广域网的典型技术包括公共交换网(PSTN)、综合业务数字网(ISDN)、数字数据网(DDN)、X.25 分组交换网、帧中继(FR)网、异步传输模式(ATM)网和 GE/10GE 光以太网等。 为了适应数据业务发展的需要，SDH 的发展趋势是支持 IP 和以太网业务的接入，并不断融合 ATM 和路由交换功能，构成以 SDH 为基础的广域网平台。广域网发展的一个重要趋
44、势是 IP over SONET/SDH。18.在 X.25 网络中，属于网络层协议的是 _ 。（分数：1.00）A.X.21B.MHSC.LAP-BD.X.25 PLP 解析：解析 LAP-B 是 X.25 的数据链路层协议，帧中继使用 LAP-D：X.21 用于定义主机与物理网络之间物理、电气、功能以及过程特性，是 X.25 的物理层协议；X.25PLP 是 X.25 的网络层协议；MHS 信息处理服务是 OSI/RM 应用层协议。19.下列不是 SNMP 的优点的是 A) 简单，易于在网络中实现 B) 广泛支持 C) 操作原语简捷 D) 面向对象，支持分布式管理 （分数：1.00）A.B
45、.C.D. 解析：解析 SNMP 操作原语简捷、支持广泛、性能高、易于在各种网络中实现。20.如果某台 Cisco PIX 525 防火墙有如下配置： Pix525(config)# static(inside, outside) 172.32.65.98 172.30.98.56 下列描述中，正确的是_。（分数：1.00）A.建立内部 IP 地址 172.32.65.98 与外部 IP 地址 172.30.98.56 之间的静态映射B.建立内部 IP 地址 172.30.98.56 与外部 IP 地址 172.32.65.98 之间的动态映射C.建立内部 IP 地址 172.30.98.56
46、 与外部 IP 地址 172.32.65.98 之间的静态映射 D.建立内部 IP 地址 172.32.65.98 与外部 IP 地址 172.30.98.56 之间的动态映射解析：解析 Cisco PIX 525 防火墙的 static 命令用于配置静态 NAT 功能。如果从外网发起一个会话，会话的目的地址是一个内网的 IP 地址，static 命令就把内部地址翻译成一个指定的全局地址，允许这个会话建立。其命令格式如下： static (internal_if_name, external_if_name) outside_ip_address inside_ip_address 其中，“i
47、nternal_if_name”是内部网络接口名，如 inside 等；“external_if_name”是外部网络接口名，如 outside 等：“outside_ip_address”是外部 IP 地址；“inside_ip_address”是内部 IP 地址。 配置语句 static(inside,outside) 172.32.65.98 172.30.98.56，用于建立内部 IP 地址 172.30.98.56与外部 IP 地址 172.32.65.98 之间的静态映射。21.网络主干上的四台交换机 A、B、C、D 的优先级分别为 8192、4096、12288、16384，那么这四台交换机中可能会成为根交换机的是_。（分数：1.00）A.交换机 AB.交换机 B C.交换机 CD.交换机 D解析：解析 在根路由器的选择中，优先级最高的交换机将当选。优先级的值越小，则优先级越高，本题中交换机 B 的优先级最高。22.以下不属于 BGP 协议执行过程中使用的分组是_。（分数：1.00）A.打开分组B.通知分组C.维护分组 D.保活分组解析：解析 BGP 路由选择协议执行过程中使用的 4 种为打开分组、更新分组、保活分组和通知分组。23.下列关于网络服务器的描述中，错误的
