1、四级网络工程师-82 及答案解析(总分：100.01，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.下列选项中， _ 是对应于 A类业务的 ATM适配层，它提供的业务特点是实时、恒定比特率和面向连接。（分数：1.00）A.AAL1B.AAL2C.AAL3D.AAL42.下列选项中，说法不正确的是 _ 。（分数：1.00）A.非对称加密技术不需要共享通用的密钥B.公钥加密技术的主要缺点是加密算法复杂C.DSA的安全性建立在大素数分解的基础上D.公钥加密技术加密与解密的速度比较慢3.以下关于路由器关键技术指标的描述中，错误的是_。（分数：1.00）A.通常，高性能路由器采用
2、交换式结构，其背板能力决定了吞吐量B.延时抖动作为衡量高速路由器的主要指标之一C.路由器的吞吐量与路由器端口数量、端口速率、包长度、包类型有关D.丢包率通常是衡量路由器超负荷工作时的性能指标之一4._一般作为核心层的路由器。（分数：1.00）A.低端路由器B.中端路由器C.高端路由器D.企业路由器5.若要求服务系统年停机时间小于为 50分钟，则该服务系统的可用性至少达到_。（分数：1.00）A.99%B.99.9%C.99.99%D.99.999%6.下列关于 RPR技术的描述中，错误的是（分数：1.00）A.RPR环能够在 50 ms内实现自愈B.RPR环可以对不同的业务数据分配不同的优先级
3、C.RPR环中每一个结点都执行 DPT公平算法D.RPR的内环与外环都可以传输数据分组与控制分组7.下列选项中，关于无线局域网硬件设备特征的描述不正确的是 _ 。（分数：1.00）A.无线网卡是无线局域网组网中最基本的硬件B.无线接入点可以增加更多功能，不需要无线网桥、无线路由器和无线网关C.无线路由器和无线网关是具有路由功能的 AP，一般情况下它具有 NAT功能D.无线接入点 AP的基本功能是集合无线或者有线终端，其作用类似于有线局域网中的集线器和交换机8.有 30个规模相同的接入交换机，每个接入交换机有 24个 10Mbps/100Mbps端口，则总的上连带宽至少应选择为_。（分数：1.0
4、0）A.120MbpsB.240GbpsC.2.4GbpsD.3.6Gbps9.在网络 202.115.144. 0/20中可分配的主机地址数是_。（分数：1.00）A.1022B.2046C.4094D.819210.一种交换机具有 48个 10/100BASE-TX端口与 2个可扩展的 1000BASE-X端口，那么在交换机满配置的情况下，其全双工度昂口的总带宽为 _ 。（分数：1.00）A.480Mbit/sB.5.8Gbit/sC.13.6Gbit/sD.27.2Gbit/s11.IEEE 802.11a标准最高传输速率可达_。（分数：1.00）A.11Mb/sB.54Mb/sC.10
5、0Mb/sD.10Mb/s12.在总线交换结构的交换机背板上都有一条公用总线，数据帧的交换都在总线上完成，通过何种复用技术，各个端口都可以在总线上发送数据帧 _ 。（分数：1.00）A.时分多路复用B.频分多路复用C.时分频分多路复用D.任意一种均可13.以下选项中，不属于路由器关键技术指标的是_。（分数：1.00）A.背板能力B.路由表容量C.价格D.吞吐量14.下列关于 RPR的描述中，错误的是（分数：1.00）A.RPR采用的结构与 FDDI结构不同B.RPR采用的双环结构，可以实现“自愈环”功能C.采用 RPR的技术可使带宽的利用率提高D.RPR是一种在光纤上高效传输 IP分组的传输技
6、术15.下列选项中，关于交换机配置的说法不正确的是 _ 。（分数：1.00）A.机架插槽数是指模块式交换机所能安插的最大的模块数B.交换机配置不包括 MAC地址表大小C.交换机使用缓冲区来协调不同端口之间的速率匹配D.GE/10GE端口一般推荐全双工端口，以避免冲突，避免帧长度限制16.下列关于计算机病毒的说法中，错误的是（分数：1.00）A.计算机病毒按寄生方式分为引导型病毒、文件型病毒和复合型病毒B.计算机中良性病毒对系统没有破坏性，可以不删除C.计算机网络病毒具有传播方式多样、速度快、影响面广、破坏性强、变种多、智能化等特点D.木马是没有自我复制功能的恶意程序17.下列关于 FTP的配置
7、的描述中，错误的是_。（分数：1.00）A.FTP服务器的选项包括服务器选项、域选项、组选项和用户选项B.FTP服务器的域创建完后，客户端即可以访问C.最大上传速度默认为使用所有可用带宽D.文件权限设置选项“追加”表示对文件有“附加”操作的权限，可以进行断点续传18.将内部专用 IP地址转换为外部公用 IP地址的技术是_。（分数：1.00）A.NATB.DHCPC.RARPD.ARP19.FTP服务器的域创建完成后，需要添加用户才能被客户端访问。用户包括匿名用户和命名用户。在用户名称文本对话框中输入_，系统会自动判定为匿名用户。（分数：1.00）A.userB.anonymousC.U-ano
8、nymousD.user120.下列关于自治系统(AS)的描述中，错误的是（分数：1.00）A.AS内部路由器完成第 1层区域的主机之间的分组交换B.AS内部将 Internet的路由分成两层，即内层路由和外层路由C.AS内部的路由器要向主干路由器报告内部路由信息D.AS内部的路由器能通过一条路径将发送到其他 AS的分组传送到连接本自治系统的主干路由器21.下列不属于将入侵检测系统部署在 DMZ中的优点的是（分数：1.00）A.可以查看受保护区域的主机被攻击的状态B.可以检测防火墙系统的策略配置是否合理C.可以检测 DMZ被黑客攻击的重点D.可以审计来自 Internet上对受保护网络的攻击类
9、型22.如果网络中出现拥塞，则路由器产生一个 _ 。（分数：1.00）A.超时报文B.源端抑制报文C.目标不可到达报文D.路由重定向报文23.电子邮件通常使用的协议有_。（分数：1.00）A.SMTP和 POP3B.SMTP和 RMONC.RMON和 SNMPD.SNMP和 POP324.从内部结构分类，交换机可以分为固定端口交换机和_。（分数：1.00）A.活动端口交换机B.模块式交换机C.热拔插交换机D.可扩展端口交换机25.下列选项中，关于最短路径优先协议的描述不正确的是 _ 。（分数：1.00）A.主要的特征是使用分布式链路状态协议B.OSPF协议要求路由器发送的信息是有关本路由器与哪
10、些路由器相邻，以及链路状态的度量C.是一种分布式、基于距离向量的路由选择协议，其特点是协议简单D.OSPF协议要求当链路状态发生变化时用洪泛法向所有路由器发送此信息26.10BASE-5技术的传输介质为 _ 。（分数：1.00）A.光纤B.粗同轴电缆C.细同轴电缆D.非屏蔽双绞线27.以下选项中，可以用于 Internet信息服务器远程管理的是_。（分数：1.00）A.TelnetB.RASC.FTPD.SMTP28.把子网掩码为 255.255.0.0的网络 36.28.0.0分为两个子网，若第 1个子网地址为 36.28.64.0/18，则第 2个子网地址为_。（分数：1.00）A.36.
11、28.0.0/17B.36.28.1.0/17C.36.28.128.0/18D.36.28.192.0/1829.下列关于入侵防护系统(IPS)组成模块的描述中，错误的是_。（分数：1.00）A.检测分析组件通过特征匹配、流量分析、协议分析、会话重构等技术，并结合日志中的历史记录来分析攻击类型和特征B.所有接收到的数据包都要通过策略执行组件进行转发C.日志数据的来源是检测分析组件和策略执行组件，控制台是日志的使用者D.控制台负责接收来自检测分析组件的状态转换指令，并驱动策略执行组件转换工作状态，对分布式拒绝服务攻击进行有效防御30.将内部专用 IP地址转换为外部公用 IP地址的技术是_。（分
12、数：1.00）A.NATB.DHCPC.RARPD.ARP31.以下关于加密算法与解密算法的描述中，哪项是错误的?_。（分数：1.00）A.加密算法是相对稳定的B.解密算法所使用的密钥称为解密密钥C.对密文解密时采用的一组规则称为解密算法D.加密算法一定要做好保密工作32.下列选项中，使用 4对 3类非屏蔽双绞线，3 对用于传送数据，1 对用于检测冲突信号的是 _ 。（分数：1.00）A.100BASE-TXB.100BASE-FXC.100BASE-T4D.10BASE-T33.下列关于外部网关协议(BGP)的描述中，错误的是_。（分数：1.00）A.BGP是不同自治系统的路由器之间交换路由
13、信息的协议B.一个 BGP发言人使用 UDP与其他自治系统中的 BGP发言人交换路由信息C.BGP协议交换路由信息的结点数是以自治系统数为单位的D.BGP-4采用路由向量协议34.CSM网络管理界面可以完成以下哪些基本管理功能 _ ： 速率设置 查看交换机运行状态 VLAN 配置 端口配置（分数：1.00）A.B.C.D.35.在 10BASE-5协议中，规定最多可以使用_个中继器。（分数：1.00）A.10B.8C.5D.436._使用 4对 3类非屏蔽双绞线，3 对用于传送数据，1 对用于检测冲突信号。（分数：1.00）A.100BASE-TXB.100BASE-FXC.100BASE-T
14、4D.10BASE-T37.R1、R2 是一个自治系统中采用 RIP路由协议的两个相邻路由器，R1 路由表如表 1所示。当 R1收到 R2发送的如表 2所示的(V，D)报文后，R1 更新的 5个路由表项中距离值从上到下依次为_。 表 1 R1起始路由表 目的网络 距离 路由 10.0.0.0 0 直接 20.0.0.0 5 R2 30.0.0.0 4 R3 40.0.0.0 3 R4 50.0.0.0 2 R5 表 2 R2发送的(V,D)报文 目的网络 距离 10.0.0.0 2 20.0.0.0 3 30.0.0.0 4 40.0.0.0 4 50.0.0.0 1 （分数：1.00）A.0
15、、3、4、3、1B.0、4、4、3、2C.0、5、4、3、1D.O、5、4、3、238.标准访问控制列表的表号范围是_。（分数：1.00）A.150B.199C.1138D.120039.SNMP中用于管理站向代理查询被管理对象设备上的 MIB库数据的操作是（分数：1.00）A.GetB.SetC.TrapD.Inform40.如果 Cisco路由器有如下 SNMP的配置 Router (config) #snnip-server enable traps Router (config) #sump-server host admin 那么，下列描述中错误的是 （分数：1.00）A.主机 是
16、接收信息的管理站B.主机 使用 UDP的 162端口接收信息C.路由器向主机 admin.tjut.edu:cn发送自陷消息而得不到确认时会自动重发D.路由器使用团体字 admin向主机 发送信息二、填空题(总题数：16，分数：40.00)41. 1 一般是由计算机操作系统、数据库管理系统、应用软件与网络操作系统和防火墙来共同保障，通常采用的方法是用户访问权限的设置、用户口令加密、用户身份认证、数据加密与结点地址过滤等。 （分数：2.00）42.宽带城域网的网络平台的层次结构可分为 1 、 2 和 3 3 个。 （分数：2.00）43.组建与成功运营一个宽带城域网遵循的基本原则是：必须能够保证
17、网络的 1 、 2 、 3 和可扩展性。 （分数：2.00）44.路由表是根据路由 1 产生的。 （分数：2.00）45.常用的无线局域网标准主要包括 1 标准、 2 标准与 IEEE802.11标准。 （分数：2.00）46.局域网交换机是一种工作在 1 的网络设备。 （分数：2.00）47. 1 一般是由计算机操作系统、数据库管理系统、应用软件与网络操作系统和防火墙来共同保障，通常采用的方法是用户访问权限的设置、用户口令加密、用户身份认证、数据加密与结点地址过滤等。 （分数：2.00）某企业采用 Windows 2000操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共In
18、ternet安全地互联起来。微软 Windows 2000操作系统当中对 IPSec具备完善的支持，图中给出了基于Windows 2000系统部署 IPSec VPN的网络结构图。 IPSec的密钥管理包括密钥的确定和分发。IPSec 支持自动密钥分配和 8 两种密钥管理方式。试比较这两种方式的优缺点。 如果按照图所示的网络结构配置 IPSecVPN，安全机制选择的是 ESP，那么 IPSec工作在隧道模式。一般情况下，在图所示的四个网络接口中，将 9 和 10 配置为公网 IP，将 11 和 12 配置为内网 IP。 （分数：10.00）48.RIP总是把具有最小跳数值的路径作为 1 路径。
19、 （分数：2.00）49.在局域网接口配置中可配置的局域网接口类型有以太网、FDDI、 1 和 2 等。 （分数：2.00）50.在 Internet中，对网络的攻击可分为两种类型：服务攻击和 1 。 （分数：2.00）51. 1 负责将数据分组从源端主机经最佳路径传送到目的端主机。它主要完成网络层的功能，实现在网络层的网络互连。 （分数：2.00）52.大型企业网基本结构采用 3层结构的经验数据是：结点数在 1 个。 （分数：2.00）53.网络运行环境主要包括 1 与 2 两个部分。 （分数：2.00）54.OSPF协议要求当链路状态发生变化时用 1 法向所有路由器发送此信息。 （分数：2
20、.00）55.IPv6的主要特征： 1 、巨大的地址空间、有效的分级寻址和路由结构、地址自动配置、内置的安全机制、更好地支持 QoS服务。 （分数：2.00）三、应用题(总题数：1，分数：20.00)最佳管理的园区网通常是按照分级模型来设计的。在分级设计模型中，通常把网络设计分为 3层，即核心层、汇聚层和接入层。下图所示的是某公司的网络拓扑图，但该公司采用的是紧缩核心模型，即将核心层和汇聚层由同一交换机来完成。 （分数：20.01）(1).在分级设计模型中，核心层应具有什么样的特征？路由功能主要由哪一层来完成？（分数：6.67）_(2).公司网络中的设备或系统(包括：存储商业机密的数据库服务器
21、、邮件服务器，存储资源代码的 PC机、应用网关、存储私人信息的 PC机、电子商务系统)哪些应放在 DMZ中，哪些应放在内网中？并给予简要说明。（分数：6.67）_(3).在图中，两台三层交换机 4507R互为备份，它们之间是通过多条双绞线连接，构成了网络环路，但不会产生广播风暴而影响网络的稳定性，这是为什么？如果希望在这多条双绞线中既要实现链路冗余，又要实现负载均衡，如何实现？（分数：6.67）_四级网络工程师-82 答案解析(总分：100.01，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.下列选项中， _ 是对应于 A类业务的 ATM适配层，它提供的业务特点是实时、
22、恒定比特率和面向连接。（分数：1.00）A.AAL1 B.AAL2C.AAL3D.AAL4解析：解析 ATM 采用了 AAL1、AAL2、AAL3/4、AAL5 多种适配层，以适应 A类、B 类、C 类、D 类四种不同类型的用户业务。2.下列选项中，说法不正确的是 _ 。（分数：1.00）A.非对称加密技术不需要共享通用的密钥B.公钥加密技术的主要缺点是加密算法复杂C.DSA的安全性建立在大素数分解的基础上 D.公钥加密技术加密与解密的速度比较慢解析：解析 非对称加密技术与对称加密技术相比，其优势在于不需要共享通用的密钥，用于解密的私钥不需要发往任何地方，公钥在传递和发布过程中即使被截获，由于
23、没有与公钥相匹配的私钥，截获的公钥对入侵者也就没有太大意义。公钥加密技术的主要缺点是加密算法复杂，加密与解密的速度比较慢。3.以下关于路由器关键技术指标的描述中，错误的是_。（分数：1.00）A.通常，高性能路由器采用交换式结构，其背板能力决定了吞吐量B.延时抖动作为衡量高速路由器的主要指标之一 C.路由器的吞吐量与路由器端口数量、端口速率、包长度、包类型有关D.丢包率通常是衡量路由器超负荷工作时的性能指标之一解析：解析 路由器的关键技术指标包括：吞吐量；背板能力；丢包率；路由表容量；突发处理能力；延时与延时抖动；服务质量；可靠性与可用性；网管能力等。 吞吐量是指路由器的包转发能力。路由器的吞
24、吐量涉及端口吞吐量与整机吞吐量两个方面的内容。端口吞吐量是指路由器的具体某个端口的包转发能力，而整机吞吐量是指路由器整机的包转发能力。路由器的包转发能力与路由器端口数量、端口速率、包长度、包类型有关。 背板是路由器输入端与输出端之间的物理通道。传统的路由器采用的是共享背板的结构，高性能路由器一般采用的是交换式结构。背板能力决定了路由器的吞吐量。 丢包率是指在稳定的持续负荷情况下，由于包转发能力的限制而造成包丢失的概率。丢包率通常是衡量路由器超负荷工作时的性能指标之一。 延时是指数据帧的第一个比特进入路由器，到该帧的最后一个比特离开路由器所经历的时间。该时间间隔标志着路由器转发包的处理时间。延时
25、与包长度、链路传输速率有关。延时对网络性能影响很大。高速路由器一般要求长度为 1518B的 IP包，延时要小于 1ms。 延时抖动是指延时的变化量。由于数据包对延时抖动要求不高，因此一般不把延时抖动作为衡量高速路由器的主要指标，但是语音、视频等业务对延时抖动要求较高。4._一般作为核心层的路由器。（分数：1.00）A.低端路由器B.中端路由器C.高端路由器 D.企业路由器解析：解析 通常来说，路由器的吞吐量大于 40Gbps时，称为高端路由器，它主要作为核心层的主干路由器；吞吐量在 2540Gbps 之间的称为中断路由器，也叫企业级路由器，它一般应用在汇聚层；吞吐量低于 25Gbps的路由器称
26、为低端路由器，常用于接入层，故选 C。5.若要求服务系统年停机时间小于为 50分钟，则该服务系统的可用性至少达到_。（分数：1.00）A.99%B.99.9%C.99.99% D.99.999%解析：解析 如果某服务器年停机时间小于等于 8.8小时，则该服务器的可用性达到 99.9%。若年停机时间小于等于 53分钟，则服务器的可用性达到 99.99%。若年停机时间小于等于 5分钟，则服务器的可用性达到 99.999%。由于 50分钟53 分钟，因此该服务器的可用性至少达到 99.99%。6.下列关于 RPR技术的描述中，错误的是（分数：1.00）A.RPR环能够在 50 ms内实现自愈B.RP
27、R环可以对不同的业务数据分配不同的优先级C.RPR环中每一个结点都执行 DPT公平算法 D.RPR的内环与外环都可以传输数据分组与控制分组解析：解析 RPR 环中每一个结点都执行 SRP公平算法，使得结点之间能够获得平等带宽，防止个别结点因流量大而造成环拥塞。7.下列选项中，关于无线局域网硬件设备特征的描述不正确的是 _ 。（分数：1.00）A.无线网卡是无线局域网组网中最基本的硬件B.无线接入点可以增加更多功能，不需要无线网桥、无线路由器和无线网关 C.无线路由器和无线网关是具有路由功能的 AP，一般情况下它具有 NAT功能D.无线接入点 AP的基本功能是集合无线或者有线终端，其作用类似于有
28、线局域网中的集线器和交换机解析：8.有 30个规模相同的接入交换机，每个接入交换机有 24个 10Mbps/100Mbps端口，则总的上连带宽至少应选择为_。（分数：1.00）A.120MbpsB.240GbpsC.2.4GbpsD.3.6Gbps 解析：9.在网络 202.115.144. 0/20中可分配的主机地址数是_。（分数：1.00）A.1022B.2046C.4094 D.8192解析：解析 网络地址和子网地址占 20，主机位占 12位，共有 2 12 =4096种组合，其中第 1个和最后分别用作该网络的网络地址和广播地址，实际可分配的主机地址数是 2 12 -2=4094。10.
29、一种交换机具有 48个 10/100BASE-TX端口与 2个可扩展的 1000BASE-X端口，那么在交换机满配置的情况下，其全双工度昂口的总带宽为 _ 。（分数：1.00）A.480Mbit/sB.5.8Gbit/sC.13.6Gbit/s D.27.2Gbit/s解析：11.IEEE 802.11a标准最高传输速率可达_。（分数：1.00）A.11Mb/sB.54Mb/s C.100Mb/sD.10Mb/s解析：解析 IEEE 802.11a 标难工作在 5GHz频段，采用正交频分复用(OFDM)技术，最高数据传输速率可达 54Mb/s。12.在总线交换结构的交换机背板上都有一条公用总线
30、，数据帧的交换都在总线上完成，通过何种复用技术，各个端口都可以在总线上发送数据帧 _ 。（分数：1.00）A.时分多路复用 B.频分多路复用C.时分频分多路复用D.任意一种均可解析：13.以下选项中，不属于路由器关键技术指标的是_。（分数：1.00）A.背板能力B.路由表容量C.价格 D.吞吐量解析：解析 路由器关键技术指标包括吞吐量、背板能力、丢包率、延时与时延抖动、突发处理能力、路由表容量、服务质量、网管能力、可靠性和可用性，故选 C)。14.下列关于 RPR的描述中，错误的是（分数：1.00）A.RPR采用的结构与 FDDI结构不同 B.RPR采用的双环结构，可以实现“自愈环”功能C.采
31、用 RPR的技术可使带宽的利用率提高D.RPR是一种在光纤上高效传输 IP分组的传输技术解析：解析 RPR 是一种在光纤上高速传输 IP分组的传输技术，它的工作基础是 Cisco公司提出的动态分组传送(DPT)技术。弹性分组环 RPR采用的是双环结构，这一点与 FDDI结构相同。15.下列选项中，关于交换机配置的说法不正确的是 _ 。（分数：1.00）A.机架插槽数是指模块式交换机所能安插的最大的模块数B.交换机配置不包括 MAC地址表大小 C.交换机使用缓冲区来协调不同端口之间的速率匹配D.GE/10GE端口一般推荐全双工端口，以避免冲突，避免帧长度限制解析：解析 交换机配置包括：机架插槽数
32、、扩展槽数、最大可堆叠数、端口密度与端口类型、最小/最大 GE端口数、支持的网络协议类型、缓冲区大小、MAC 地址表大小、可管理性和设备冗余等。16.下列关于计算机病毒的说法中，错误的是（分数：1.00）A.计算机病毒按寄生方式分为引导型病毒、文件型病毒和复合型病毒B.计算机中良性病毒对系统没有破坏性，可以不删除 C.计算机网络病毒具有传播方式多样、速度快、影响面广、破坏性强、变种多、智能化等特点D.木马是没有自我复制功能的恶意程序解析：解析 良性病毒是指那些为了表现自身，并不彻底破坏系统和数据，但会大量占用 CPU时间，增加系统开销，降低系统工作效率的一类计算机病毒。17.下列关于 FTP的
33、配置的描述中，错误的是_。（分数：1.00）A.FTP服务器的选项包括服务器选项、域选项、组选项和用户选项B.FTP服务器的域创建完后，客户端即可以访问 C.最大上传速度默认为使用所有可用带宽D.文件权限设置选项“追加”表示对文件有“附加”操作的权限，可以进行断点续传解析：解析 FTP 服务器的域创建完成后需要添加用户，才能被客户端访问。18.将内部专用 IP地址转换为外部公用 IP地址的技术是_。（分数：1.00）A.NAT B.DHCPC.RARPD.ARP解析：解析 网络地址转换 NAT通过将专用内部地址转换为公共外部地址，对外隐藏了内部管理的 IP地址，故选 A)。19.FTP服务器的
34、域创建完成后，需要添加用户才能被客户端访问。用户包括匿名用户和命名用户。在用户名称文本对话框中输入_，系统会自动判定为匿名用户。（分数：1.00）A.userB.anonymous C.U-anonymousD.user1解析：解析 FTP 服务器添加匿名用户的步骤如下：在用户名称文本对话框中输入 anonymous，系统会自动判定为匿名用户，将不会要求输入密码而直接要求输入主目录，故选 B。20.下列关于自治系统(AS)的描述中，错误的是（分数：1.00）A.AS内部路由器完成第 1层区域的主机之间的分组交换B.AS内部将 Internet的路由分成两层，即内层路由和外层路由 C.AS内部的
35、路由器要向主干路由器报告内部路由信息D.AS内部的路由器能通过一条路径将发送到其他 AS的分组传送到连接本自治系统的主干路由器解析：解析 自治系统实际上是将 Internet：的路由分成两层，一层是在自治系统的内部网络，称之为第一层区域的路由，自治系统的内部路由器完成第一层区域的主机之间的分组交换。如果一个自治系统管理内部的路由器，通过一个主干路由器接入到主干区域，连接自治系统的主干路由器就构成了主干区域，即第二层路由。21.下列不属于将入侵检测系统部署在 DMZ中的优点的是（分数：1.00）A.可以查看受保护区域的主机被攻击的状态B.可以检测防火墙系统的策略配置是否合理C.可以检测 DMZ被
36、黑客攻击的重点D.可以审计来自 Internet上对受保护网络的攻击类型 解析：解析 只有将入侵检测系统放置在路由器和边界防火墙之间(即将入侵检测器放在防火墙之外)，才能审计来自 Internet上对受保护网络的攻击类型。22.如果网络中出现拥塞，则路由器产生一个 _ 。（分数：1.00）A.超时报文B.源端抑制报文 C.目标不可到达报文D.路由重定向报文解析：解析 如果网络中出现拥塞，则路由器产生一个源端抑制报文。23.电子邮件通常使用的协议有_。（分数：1.00）A.SMTP和 POP3 B.SMTP和 RMONC.RMON和 SNMPD.SNMP和 POP3解析：24.从内部结构分类，交
37、换机可以分为固定端口交换机和_。（分数：1.00）A.活动端口交换机B.模块式交换机 C.热拔插交换机D.可扩展端口交换机解析：解析 从内部结构分类，交换机可以分为固定端口交换机与模块式交换机。固定端口交换机是一种只支持一种局域网协议，只有固定数量的端口或少量扩展槽的一类交换机。模块式交换机又称为机架式交换机，机箱内部包括有内置的电源和冗余电源，多插槽主机机柜。25.下列选项中，关于最短路径优先协议的描述不正确的是 _ 。（分数：1.00）A.主要的特征是使用分布式链路状态协议B.OSPF协议要求路由器发送的信息是有关本路由器与哪些路由器相邻，以及链路状态的度量C.是一种分布式、基于距离向量的
38、路由选择协议，其特点是协议简单 D.OSPF协议要求当链路状态发生变化时用洪泛法向所有路由器发送此信息解析：解析 OSPF 最主要的特征是使用分布式链路状态协议，而 RIP使用的是距离向量协议；OSPF 协议要求当链路状态发生变化时用洪泛法向所有路由器发送此信息，而 RIP仅向自己相邻的几个路由器交换路由信息；路由信息协议是内部网关协议中使用最广泛的一种协议，它是一种分布式、基于距离向量的路由选择协议，其特点是协议简单。26.10BASE-5技术的传输介质为 _ 。（分数：1.00）A.光纤B.粗同轴电缆 C.细同轴电缆D.非屏蔽双绞线解析：解析 10BASE-2，10BASE-5，10BAS
39、E-T 都是以太网的技术标准，传输速率为 10Mbit/s。其中10BASE-2技术以细同轴电缆为传输介质、10BASE-5 技术以粗同轴电缆为传输介质、10BASE-T 技术以非屏蔽双绞线为传输介质。27.以下选项中，可以用于 Internet信息服务器远程管理的是_。（分数：1.00）A.Telnet B.RASC.FTPD.SMTP解析：解析 Telnet 是远程登录服务，可以通过该服务将用户计算机与远程主机连接起来，在远程主机上运行程序，将相应的屏幕下传送到本地机器，并将本地的输入传送给远程主机，可以用于 Internet信息服务器远程管理。RAS (Remoute Acess Ser
40、vice)是远程访问服务，主要用于拨号上网或 VPN虚拟拨号等。FTP (File Transfer Protocol)是文件传输协议，主要用于服务器与客户机之间的文件传输。SMTP (Simple Mail Transfer Protocol)是简单邮件传输协议，用于邮件客户机与邮件交换器之间传送电子邮件。28.把子网掩码为 255.255.0.0的网络 36.28.0.0分为两个子网，若第 1个子网地址为 36.28.64.0/18，则第 2个子网地址为_。（分数：1.00）A.36.28.0.0/17B.36.28.1.0/17C.36.28.128.0/18 D.36.28.192.0
41、/18解析：29.下列关于入侵防护系统(IPS)组成模块的描述中，错误的是_。（分数：1.00）A.检测分析组件通过特征匹配、流量分析、协议分析、会话重构等技术，并结合日志中的历史记录来分析攻击类型和特征B.所有接收到的数据包都要通过策略执行组件进行转发C.日志数据的来源是检测分析组件和策略执行组件，控制台是日志的使用者D.控制台负责接收来自检测分析组件的状态转换指令，并驱动策略执行组件转换工作状态，对分布式拒绝服务攻击进行有效防御 解析：30.将内部专用 IP地址转换为外部公用 IP地址的技术是_。（分数：1.00）A.NAT B.DHCPC.RARPD.ARP解析：31.以下关于加密算法与
42、解密算法的描述中，哪项是错误的?_。（分数：1.00）A.加密算法是相对稳定的B.解密算法所使用的密钥称为解密密钥C.对密文解密时采用的一组规则称为解密算法D.加密算法一定要做好保密工作 解析：解析 对明文进行加密时采用的一组规则称为加密算法，对密文解密时采用的一组规则称为解密算法。加密算法和解密算法通常都在一组密钥控制下进行。加密算法所使用的密钥称为加密密钥，解密算法所使用的密钥称为解密密钥，加密算法是相对稳定的。加密算法是很难做到绝对保密的，故选 D。32.下列选项中，使用 4对 3类非屏蔽双绞线，3 对用于传送数据，1 对用于检测冲突信号的是 _ 。（分数：1.00）A.100BASE-
43、TXB.100BASE-FXC.100BASE-T4 D.10BASE-T解析：33.下列关于外部网关协议(BGP)的描述中，错误的是_。（分数：1.00）A.BGP是不同自治系统的路由器之间交换路由信息的协议B.一个 BGP发言人使用 UDP与其他自治系统中的 BGP发言人交换路由信息 C.BGP协议交换路由信息的结点数是以自治系统数为单位的D.BGP-4采用路由向量协议解析：解析 外部网关协议(EGP)是不同自治系统(AS)路由器之间交换路由信息的协议。1989 年发布了主要的外部网关协议边界网关协议(BGP)。BGP-4(RFC1771、RFC1772)于 1995年发布，并成为Inte
44、rnet草案的标准协议。 BGP-4采用路由向量(Path Vector)协议，使之与 RIP、OSPF 协议有很大的区别。在配置 BGP时，每个自治系统的管理员至少要选择一个路由器(通常是 BGP边界路由器)作为该自治系统的“BGP 发言人”。一个BGP发言人使用 TCP与其他自治系统中的 BGP发言人交换路由信息时，先建立 TCP连接，然后在此连接上交换 BGP报文以建立 BGP会话。利用 BGP会话交换路由信息，如增加了新的路由，或撤销过时的路由，以及报告出差错的情况等。使用 TCP连接所提供的可靠服务，可以简化路由选择协议。 BGP交换路由信息的结点数是以自治系统数为单位的，这是一个比
45、这些自治系统中的网络数小的数值。通常每个自治系统中的边界路由器的数量有限，因此这种度量方法可以大大减少路由选择的复杂度。34.CSM网络管理界面可以完成以下哪些基本管理功能 _ ： 速率设置 查看交换机运行状态 VLAN 配置 端口配置（分数：1.00）A.B.C. D.解析：35.在 10BASE-5协议中，规定最多可以使用_个中继器。（分数：1.00）A.10B.8C.5D.4 解析：36._使用 4对 3类非屏蔽双绞线，3 对用于传送数据，1 对用于检测冲突信号。（分数：1.00）A.100BASE-TXB.100BASE-FXC.100BASE-T4 D.10BASE-T解析：37.R
46、1、R2 是一个自治系统中采用 RIP路由协议的两个相邻路由器，R1 路由表如表 1所示。当 R1收到 R2发送的如表 2所示的(V，D)报文后，R1 更新的 5个路由表项中距离值从上到下依次为_。 表 1 R1起始路由表 目的网络 距离 路由 10.0.0.0 0 直接 20.0.0.0 5 R2 30.0.0.0 4 R3 40.0.0.0 3 R4 50.0.0.0 2 R5 表 2 R2发送的(V,D)报文 目的网络 距离 10.0.0.0 2 20.0.0 3 .0 30.0.0.0 4 40.0.0.0 4 50.0.0.0 1 （分数：1.00）A.0、3、4、3、1B.0、4、
47、4、3、2 C.0、5、4、3、1D.O、5、4、3、2解析：解析 路由信息协议(RIP)是内部网关协议(IGP)中使用得最广泛的一种协议，它是一种分布式、基于距离向量的路由选择协议，其特点是协议简单。它要求路由器周期性地向外发送路由刷新报文。路由刷新报文主要内容是由若干个(V，D)组成的表。其中，V 代表矢量(Vector)，标识该路由器可以到达的目标网络(或目的主机)；D 代表距离(Distance)，指出该路由器到达目标网络(或目的主机)的距离。距离(D)对应该路由上的跳数(Hop Count)。其他路由器在接收到某个路由器的(V，D)报文后，按照最短路径原则对各自的路由表进行刷新。 在某个自治系统中，路由器 R1与 R2是两个均运行 RIP路由协议的相邻路由器。R1 起始路由表如表 1所示。当 R1收到 R2发送的如表 2所示的(V，D)报文后，按照以下规律更新路由表的信息。 如果 R1的路由表没有某项路由记录，则 R1在路由表中增加该项，由于要经过 R2转发，
