1、国家四级网络工程师-试卷 19 及答案解析(总分：96.00，做题时间：90 分钟)一、选择题(总题数：41，分数：82.00)1.选择题（）下列各题 A、B、C、D 四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。（分数：2.00）_2.网络拓扑设计的优劣将直接影响网络的性能、与通信费用。（分数：2.00）A.网络协议B.主机类型C.可靠性D.设备种类3.以下不属于蓝牙技术优势的是。（分数：2.00）A.采用跳频展频技术，抗干扰性强B.传输效率很高C.使用的频谱在各国都不受限制，理论上不存在干扰问题D.支持语音和数据传输4.线缆调制解调器(Cable M
2、odem)可以连接用户家中的计算机和。（分数：2.00）A.FRN 网络B.HFC 网络C.ATM 网络D.PSTN 网络5.路由器 R1 的连接和地址分配如下图所示，如果在 Rl 上安装 OSPF 协议，运行下列命令：router ospf 100，则配置 s0 和 E0 端口的命令是。 （分数：2.00）A.network 192100104 0003 area 0 network 19210128 00063 area 1B.network 192100105 0003 area0 network 19210129 00063 area lC.network 192100105 2552
3、55255252 area0 nework 19210129 255255255192 area lD.network 192100104 255255255252 area0 network 19210128 255255255192 area 16.为了防止冲击波蠕虫病毒的传播，可以使用扩展访问控制列表设定拒绝 TCP 协议的端口的所有数据包通过路由器。（分数：2.00）A.1434B.1580C.2395D.44447. （分数：2.00）A.B.C.D.8. （分数：2.00）A.B.C.D.9. （分数：2.00）A.B.C.D.10. （分数：2.00）A.B.C.D.11. （分
4、数：2.00）A.B.C.D.12. （分数：2.00）A.B.C.D.13.在无线局域网中，客户端设备用来访问接人点(AP)的唯一标识是。（分数：2.00）A.BSSIDB.ESSIDC.SSIDD.IP 地址14. （分数：2.00）A.B.C.D.15. （分数：2.00）A.B.C.D.16.采用碎片丢弃交换模式的交换机在转发数据帧时，交换机不保存整个数据帧，只要接收了_字节，就开始转发数据帧。（分数：2.00）A.6 个B.12 个C.32 个D.64 个17.根据网桥的帧转发策略来分类，可以分为_与源路由网桥。（分数：2.00）A.双端口网桥B.透明网桥C.无线网桥D.远程网桥18
5、.以下关于增强型综合布线系统的配置描述中错误的是_。（分数：2.00）A.每个工作区有 2 个或以上信息插座B.每个工作区的配线电缆为 2 条 4 对双绞电缆C.采用夹接式或插接交接硬件D.每个工作区的干线电缆至少有 1 对双绞线19. （分数：2.00）A.B.C.D.20. （分数：2.00）A.B.C.D.21. （分数：2.00）A.B.C.D.22. （分数：2.00）A.B.C.D.23.Fast Ethernet 自动协商过程要求在_内完成。（分数：2.00）A.50msB.100msC.500msD.1000ms24.下列选项中，关于通信子网的叙述不正确的是( )。（分数：2.
6、00）A.通信子网负责全网的数据处理业务B.通信子网由通信控制处理机、通信线路与其他通信设备组成C.通信子网用于完成网络数据传输、转发等任务D.通信子网主要用于处理通信任务25.下列选项中，不属于信息传输安全过程中的安全威胁是( )。（分数：2.00）A.窃听信息B.散布信息C.伪造信息D.截获信息26.下列选项中，关于利用新一代网络技术组建大型企业网的基本结构设计原则的描述不正确的是( )。（分数：2.00）A.网络结构采用 3 层结构B.接入层网络用于将家庭用户计算机接入到网络之中C.汇聚层网络用于将分布在不同位置的子网连接到核心层网络，实现路由汇集的功能D.核心层网络用于连接服务器集群、
7、各建筑物子网交换路由器以及与缄域网连接的出口27.网络系统分层设计的另一个好处是可以方便地分配与规划带宽，有利于均衡负荷，提高网络效率。经验数据是：层次之间的上联带宽与下联带宽之比一般控制在( )。（分数：2.00）A.1:10B.1:20C.1:30D.1:4028.IPv6 地址 2031:0000:130F:0000:0000:09C0:876A:130B 可以简写为( )。（分数：2.00）A.231:130F:9C:876A:13BB.231:0:13F:0:0:9C:876A:13BC.2031:0:130F:9C0:876A:130BD.2031:130F:09C0:876A:1
8、30B29.在键入交换机命令时可使用缩写形式，在 Switch#模式下，若键入 con 则表示( )。（分数：2.00）A.contrlB.confirmC.connectD.configure30.下列选项中，哪一项不属于路由器的接口技术( )。（分数：2.00）A.路由器配置接口B.路由器交换接口C.广域网接口D.局域网接口31.CMOT 是要在_上实现公共管理信息服务协议(CMIS)的服务，它是一个过渡性的解决方案，希望过渡到 OSI 网络管理协议被广泛采用。（分数：2.00）A.TCP/IP 协议族B.X.25 协议族C.帧中继协议族D.ATM 协议族32.以下给出的地址中，不属于子网
9、 192.168.15.19/28 的主机地址是_。（分数：2.00）A.192.168.15.17B.192.168.15.14C.192.168.15.18D.192.168.15.3133.ATM 网络采用_多路技术传送信元，典型的数据速率为 155.5Mbps。（分数：2.00）A.统计时分B.同步时分C.频分D.码分34.DDN 上的帧中继主要用于_的互连。（分数：2.00）A.LAN 和 WANB.用户和用户C.LAN 和 LAND.WAN 和 WAN35. （分数：2.00）A.B.C.D.36. （分数：2.00）A.B.C.D.37.攻击者使用无效 IP 地址，利用 TCP
10、连接的三次握手过程，连续发送会话请求，使受害主机处于开放会话的请求之中，直至连接超时，最终因耗尽资源而停止响应。这种攻击被称为_。A) DNS 欺骗攻击 B) DDoS 攻击 C) 重放攻击 D) SYN Flooding 攻击（分数：2.00）A.B.C.D.38.下列对 IPv6 地址 FE01：0：0：050D：23：0：0：03D4 的简化表示中，错误的是（分数：2.00）A.FE01：50D：23：0：0：03D4B.FE01：0：0：050D：23：03D4C.FE01：0：0：50D：23：03D4D.FE01：50D：23：03D439.下列关于光以太网技术特征的描述中，错误的
11、是_。（分数：2.00）A.能够根据用户的需求分配带宽B.以信元为单位传输数据C.具有保护用户和网络资源安全的认证与授权功能D.提供分级的 QoS 服务40.下列关于 Windows Server 2003 系统下 DHCP 服务器配置的描述中，错误的是_。（分数：2.00）A.不添加排除和保留时，服务器可将地址池内的 IP 地址动态指派给 DHCP 客户端B.地址租约期限决定客户端使用所获得 IP 地址的时间长短C.添加排除和保留时均需要获得客户端的 MAC 地址信息D.保留是指 DHCP 服务器指派的永久地址租约41.下列关于 Fast Ethernet 物理层标准的描述中，错误的是（分数
12、：2.00）A.100BASE-TX 和 100BASF-T4 均采用全双工方式工作B.100BASE-T4 使用 3 对双绞线传输数据，1 对双绞线进行冲突检测C.100BASE-FX 使用光纤传输数据，最大长度为 415 米D.100BASE-TX 使用 2 对 5 类非屏蔽双绞线二、综合题(总题数：5，分数：10.00)42.综合题（每空）请将每一个空的正确答案写在答题卡 1-20 序号的横线上，答在试卷上不得分。（分数：2.00）_43.某学校计划建立校园网，拓扑结构如图 1 所示。该校园网分为核心、汇聚、接入三层，由交换模块、广域网接入模块、远程访问模块和服务器群四大部分构成。在校园
13、网设计过程中，划分了很多 VLAN，：采用了 VTP 来简化管理。将(1)一(5)处空缺信息填写在答题纸对应的解答栏内。 （分数：2.00）填空项 1:_44.配线子系统由工作区用的( )、每层配线设备至信息插座的配线电缆、楼层配线设备和( )等组成。（分数：2.00）填空项 1:_45.扩展访问控制列表的表号范围是( )。（分数：2.00）填空项 1:_46.FTP 服务器的基本配置完成后，还需对选项进行配置。FTP 服务器的选项包括服务器选项、域选项、组选项和( )。（分数：2.00）填空项 1:_三、应用题(总题数：2，分数：4.00)47.应用题（）应用题必须用蓝、黑色钢笔或圆珠笔写在
14、答题卡的相应位置上，否则无效。（分数：2.00）_48.2007 年春，ARP 木马大范围流行。木马发作时，计算机网络连接正常却无法打开网页。由于 ARP 木马发出大量欺骗数据包，导致网络用户上网不稳定，甚至网络短时瘫痪。在以太网中，源主机以(1)方式向网络发送含有目的主机 IP 地址的 ARP 请求包；目的主机或另一个代表该主机的系统，以 (2) 方式返回一个含有目的主机 IP 地址及其 MAC 地址对的应答包。源主机将这个地址对缓存起来，以节约不必要的 ARP通信开销。协议(3)必须在接收到 ARP 请求后才可以发送应答包。ARP 木马利用感染主机向网络发送大量虚假 ARP 报文，主机 (
15、4) 导致网络访问不稳定。例如，向被攻击主机发送的虚假 ARP 报文中，目的 IP 地址为(5) ，目的 MAC 地址为感染木马的主机 MAC 地址，这样会将同网段内其他主机发往网关的数据引向发送虚假 ARP 报文的机器，并抓包截取用户口令信息。备选答案：(1)A)单播 B)多播 C)广播 D)任意播(2)A)单播 B)多播 C)广播 D)任意播(3)A)规定 B)没有规定(4)A)只有感染 ARP 木马时才会 B)没有感染 ARP 木马时也有可能 C)感染 ARP 木马时一定会 D)感染 ARP 木马时一定不会(5)A)网关 IP 地址 B)感染木马的主机 IP地址 C)网络广播 IP 地址
16、 D)被攻击主机 IP 地址（分数：2.00）_国家四级网络工程师-试卷 19 答案解析(总分：96.00，做题时间：90 分钟)一、选择题(总题数：41，分数：82.00)1.选择题（）下列各题 A、B、C、D 四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。（分数：2.00）_解析：2.网络拓扑设计的优劣将直接影响网络的性能、与通信费用。（分数：2.00）A.网络协议B.主机类型C.可靠性 D.设备种类解析：解析：计算机网络拓扑是通过网络结点与通信线路之间的几何关系来表示网络结构。拓扑设计是建设计算机网络的重要一步，它对网络性能、系统可靠性与通信费用都
17、有重大影响，故选 C)。3.以下不属于蓝牙技术优势的是。（分数：2.00）A.采用跳频展频技术，抗干扰性强B.传输效率很高 C.使用的频谱在各国都不受限制，理论上不存在干扰问题D.支持语音和数据传输解析：解析：蓝牙技术优势包括：支持语音和数据传输；采用无线电技术；传输范围大，可穿透不同物质以及在物质间扩散；采用跳频展频技术，抗干扰性强；使用的频谱在各国都不受限制，理论上不存在干扰问题；功耗低，成本低，故选 B)。4.线缆调制解调器(Cable Modem)可以连接用户家中的计算机和。（分数：2.00）A.FRN 网络B.HFC 网络 C.ATM 网络D.PSTN 网络解析：解析：线缆调制解调器
18、连接用户的 PC 机和 HFC 网络，构成 HFC 用户端系统，故选 B)。5.路由器 R1 的连接和地址分配如下图所示，如果在 Rl 上安装 OSPF 协议，运行下列命令：router ospf 100，则配置 s0 和 E0 端口的命令是。 （分数：2.00）A.network 192100104 0003 area 0 network 19210128 00063 area 1 B.network 192100105 0003 area0 network 19210129 00063 area lC.network 192100105 255255255252 area0 nework
19、19210129 255255255192 area lD.network 192100104 255255255252 area0 network 19210128 255255255192 area 1解析：解析：配置动态 OSPF 路由的命令格式如下：net-work 192.168.0.0 O.O.0.255 area 0，其中192.168.0.0 是子网的地址，也可以是路由器上接口的 IP 地址或 OSPF 路由器所用接口的网络地址；而O.0.0.255 是子网掩码的反码。由图可知 S0 和 EO 的子网地址分别为 192.100.10.4 和 192.1.0.128。它们的子网掩
20、码的反码分别是 0.0.0.3 和 0.0.0.63，故选 A)。6.为了防止冲击波蠕虫病毒的传播，可以使用扩展访问控制列表设定拒绝 TCP 协议的端口的所有数据包通过路由器。（分数：2.00）A.1434B.1580C.2395D.4444 解析：解析：为了防止冲击波蠕虫病毒的传播，可以使用扩展访问控制列表设定拒绝rcP 协议的 A444-端口的所有数据包通过路由器，故选 D)。7. （分数：2.00）A.B.C.D. 解析：解析：子网掩码 255.255.255.192 用二进制表示为 1111 1111.1111 1111.1111 1111.1100 0000，可见该子网掩码的掩码前缀
21、的长度(即掩码位为“1”的个数)为“/26”。本试题中，配置 DHCP 地址池192.168.3.0/26 的语句如下： Router(dhcp-config) # network 192.168.3.0 255.255.255.192 或： Router(dhcp-config)# network 192.168.3.0/26 本试题中，需要排除的 IP 地址范围是192.168.3.62/29。其中，“/29”是子网掩码 255.255.255.248 的前缀长度。由于 IP 地址 192.168.3.62用二进制表示是“1100 0000.1010 1000.0000 0011.0011
22、 1110”，其中阴影部分是子网掩码覆盖的比特范围，因此 192.168.3.62/29 所表达的 IP 地址范围是 192.168.3.56192.168.3.63。再由于192.168.3.63 是 192.168.3.0/26 网段的直接广播地址，需要排除，因此保留 IP 地址范围192.168.3.62/29 的配置语句如下： Router(config)# ip dhcp excluded-address 192.168.3.56 192.168.3.62 本试题选项 A 的“ip dhcp excluded-address 192.168.3.62”，仅排除单个 IP 地址192.
23、168.3.62。选项 B 和选项 C 保留 IP 地址配置命令所在的配置模式有误，且不允许出现选项 B 的“ip dhcp excluded-address 192.168.3.62 255.255.255.248”和选项 C 的“ip dhcp excluded-address 192.168.3.62/29”等带有子网掩码的格式。8. （分数：2.00）A.B.C.D. 解析：解析：拒绝 TCP4444 端口号的所有数据包通过路由器的 ACL 配置语句如下： Router(config)# access-list 120 deny tcp any any eq 4444 Router(c
24、onfig)# access-list 120 permit ip any any 其中，“access-list”是配置 ACL 的关键字；“120”是扩展访问控制列表的表号；“deny”关键字表示禁止(不允许)；“any”关键字表示内网或外网所有主机。 对于选项 A，将命令 access-list 120 permit ip any any 放在 ACL 规则的最前面，表示允许所有类型的数据包通过路由器，则其后的 deny 语句将不起作用，即不能按照预期的应用需求拒绝 TCP 4444 端口号的所有数据包通过。 由于标准 ACL 的表号范围是199、13001999；扩展 ACL 的表号范
25、围是 100199、20002699，而选项 B 中表号“20”不属于扩展ACL 的表号范围，不能满足题意要求。 对于选项 A，命令“access-list 120 permit tcp any any eq 4444”表示允许 TCP 4444 端口号的所有数据包通过路由器，与题意要求正好相反，因此不是正确答案。9. （分数：2.00）A.B.C.D. 解析：解析：1000Base-T 是由 IEEE 802.3ab 标准定义的基于 5 类双绞线千兆位以太网标准，它使用的 4对芯都工作于全双工模式，充分利用 4 对芯共具有的 400MHz 可用带宽，并采用脉冲幅度调制(PAM-5)编码而不是
26、 8B/10B；而千兆位以太网标准有两个：IEEE802.3z 和 IEEE802.3ab，其中 IEEE 802.3z 是基于光纤和对称屏蔽铜缆的千兆位以太网标准，采用的编码方式是 8B/10B。10. （分数：2.00）A.B.C.D. 解析：11. （分数：2.00）A. B.C.D.解析：解析：DHCP 服务器和 DHCP 客户端的交换过程如下。 DHCP 客户机广播“DHCP 发现”消息，试图找到网络中的 DHCP 服务器，以便从 DHCP 服务器获得一个 IP 地址。由于 DHCP 客户机还未配置 IP 地址，它只能使用广播方式发送消息，并且源 IP 地址设置为 0.0.0.0。
27、DHCP 服务器收到“DHCP 发现”消息后，就向网络中广播“DHCP 供给”消息，其中包括提供给 DHCP 客户机的 IP 地址和相关配置信息。 DHCP 客户机收到“DHCP 供给”消息，如果接受 DHCP 服务器所提供的相关参数，就通过广播“DHCP 请求”向 DHCP 服务器请求提供 IP 地址。 DHCP 服务器广播“DHCP 确认”消息，将 IP 地址分配给 DHCP 客户机。12. （分数：2.00）A.B.C. D.解析：解析：采取链路冗余的办法直接连接两台核心路由器，直接利用了核心路由器的带宽，但占用比较多的核心路由器端口，而高端路由器端口价格高，使得设备成本上升。采用专用服
28、务器交换机，可以分担核心路由器的带宽，但容易形成带宽瓶颈，并且存在单点故障的潜在危险。13.在无线局域网中，客户端设备用来访问接人点(AP)的唯一标识是。（分数：2.00）A.BSSIDB.ESSIDC.SSID D.IP 地址解析：解析：SSID(Service Set Identifier)，用于区分不同的无线网络，最多可以有 32 个字符；无线网卡设置了不同的 SSID 就可以进入不同的网络；SSID 通常由 AP 广播出来；简单说，SSID 就是一个局域网的名称，只有设置名称相同 SSID 的值的电脑才能互相通信。BSSID 和 ESSID 都是关于无线网络名称的标识，只不过适用的范围
29、不同。BSSID 适合于较小的、形式简单的无线网络中标识无线信号，也就是说该无线网络只有一个无线接入点 AP 产生。而 ESSID 则应用于比较大规模复杂的无线网络中标识无线信号，即网络中有多个无线接入点 AP，他们直接以 WDS 等形式连接到一起构成一个大的无线网络。这时依然要求所有连接到该无线网络的主机使用同一个名称，即同一个 ESSID。由上可知，答案选 C)。14. （分数：2.00）A.B. C.D.解析：解析：Windows 2003 中有两种用户：本地用户和域用户。本地用户信息存储在本地计算机的账户管理数据库中，用户登录后只能根据权限访问本地计算机。域用户信息存储在域控制器的活动
30、目录中，用户登录后可以根据权限访问整个域中的资源。15. （分数：2.00）A.B.C. D.解析：解析：防火墙是在网络之间通过执行控制策略来保护网络的系统，它包括硬件和软件。防火墙安装的位置一定是在内部网络与外部网络之间。防火墙主要功能有：检查所有从外部网络进入内部网络和从内部网络流出到外部网络的数据包；执行安全策略，限制所有不符合安全策略要求的数据包通过；具有防攻击能力，保证自身的安全性。16.采用碎片丢弃交换模式的交换机在转发数据帧时，交换机不保存整个数据帧，只要接收了_字节，就开始转发数据帧。（分数：2.00）A.6 个B.12 个C.32 个D.64 个 解析：解析：碎片丢弃交换模式
31、又称为无分段交换模式。这种交换模式是在开始转发数据帧前，先过滤掉造成大部分数据报错误的冲突片段。采用这种模式的交换机在转发数据时，先检查数据报的长度是否够64 字节(512 bit) ，如果帧的长度小于 64 字节，则被视为碎片，交换机直接将该帧丢弃。而任何大于 64字节的数据帧，都被视为有效帧，进行转发。在转发数据帧时，交换机不保存整个数据帧，只要接收了64 字节，就开始转发数据帧。17.根据网桥的帧转发策略来分类，可以分为_与源路由网桥。（分数：2.00）A.双端口网桥B.透明网桥 C.无线网桥D.远程网桥解析：解析：根据网桥的帧转发策略来分类，可以分为透明网桥与源路由网桥；根据网桥的端口
32、数来分类，可以分为双端口网桥与多端口网桥；根据网桥的连接线路来分类，可以分为普通局域网网桥、无线网桥与远程网桥。18.以下关于增强型综合布线系统的配置描述中错误的是_。（分数：2.00）A.每个工作区有 2 个或以上信息插座B.每个工作区的配线电缆为 2 条 4 对双绞电缆C.采用夹接式或插接交接硬件D.每个工作区的干线电缆至少有 1 对双绞线 解析：19. （分数：2.00）A.B.C.D. 解析：20. （分数：2.00）A.B.C. D.解析：21. （分数：2.00）A.B.C.D. 解析：解析：网络防攻击研究的主要问题如下。 (1) 网络可能遭到哪些人的攻击； (2) 攻击类型与手段
33、可能有哪些； (3) 如何及时检测并报告网络被攻击； (4) 如何采取相应的网络安全策略与网络安全防护体系。22. （分数：2.00）A.B.C.D. 解析：解析：弹性分组环是一种在光纤上高效传输 IP 分组的传输技术，它的工作基础是 Cisco 公司提出的动态分组传送(Dynamic Packet Transport，DPT) 技术。弹性分组环 RPR 采用双环结构，这一点与FDDI 结构相同。弹性分组环 RPR 的内环和外环都可以用统计复用的方法传输 IP 分组，同时可以实现“自愈环”的功能。RPR 技术主要特点有带宽的利用率高、公平性好、快速保护和恢复能力强、保证服务质量。23.Fast
34、 Ethernet 自动协商过程要求在_内完成。（分数：2.00）A.50msB.100msC.500ms D.1000ms解析：24.下列选项中，关于通信子网的叙述不正确的是( )。（分数：2.00）A.通信子网负责全网的数据处理业务 B.通信子网由通信控制处理机、通信线路与其他通信设备组成C.通信子网用于完成网络数据传输、转发等任务D.通信子网主要用于处理通信任务解析：解析：通信子网主要用于完成网络数据传输、转发等通信任务的处理。25.下列选项中，不属于信息传输安全过程中的安全威胁是( )。（分数：2.00）A.窃听信息B.散布信息 C.伪造信息D.截获信息解析：26.下列选项中，关于利用
35、新一代网络技术组建大型企业网的基本结构设计原则的描述不正确的是( )。（分数：2.00）A.网络结构采用 3 层结构 B.接入层网络用于将家庭用户计算机接入到网络之中C.汇聚层网络用于将分布在不同位置的子网连接到核心层网络，实现路由汇集的功能D.核心层网络用于连接服务器集群、各建筑物子网交换路由器以及与缄域网连接的出口解析：27.网络系统分层设计的另一个好处是可以方便地分配与规划带宽，有利于均衡负荷，提高网络效率。经验数据是：层次之间的上联带宽与下联带宽之比一般控制在( )。（分数：2.00）A.1:10B.1:20 C.1:30D.1:40解析：28.IPv6 地址 2031:0000:13
36、0F:0000:0000:09C0:876A:130B 可以简写为( )。（分数：2.00）A.231:130F:9C:876A:13BB.231:0:13F:0:0:9C:876A:13BC.2031:0:130F:9C0:876A:130B D.2031:130F:09C0:876A:130B解析：解析：IPv6 地址的 128 位被表示为 8 个由 16 位用十六进制符号表示的字段，可以用双冒号表示法进行简写，但要注意使用零压缩法时，不能把一个位段内部的有效 0 压缩掉，且双冒号在一个 IPv6 地址中只能出现一次，所以对于 2031:0000:130F:0000:0000:09C0:8
37、76A:130B，作为简写方式每个字段开头的零可以忽略。2031:0:130F:0:0:9C0:876A:130B 中连续的零字段可以用双冒号:表示为2031:0:130F:9C0:876A:130B。29.在键入交换机命令时可使用缩写形式，在 Switch#模式下，若键入 con 则表示( )。（分数：2.00）A.contrlB.confirmC.connectD.configure 解析：解析：在访问交换机时，键入的命令可以使用缩写形式，缩写的程序以不引起混淆为宜。在Switch#模式下，以 con 开头的命令只有 configure，因此 configure 命令还可以缩写为 conf
38、，confi 等。30.下列选项中，哪一项不属于路由器的接口技术( )。（分数：2.00）A.路由器配置接口B.路由器交换接口 C.广域网接口D.局域网接口解析：解析：路由器的接口技术主要有局域网接口、广域网接口和路由器配置接口三种类型。31.CMOT 是要在_上实现公共管理信息服务协议(CMIS)的服务，它是一个过渡性的解决方案，希望过渡到 OSI 网络管理协议被广泛采用。（分数：2.00）A.TCP/IP 协议族 B.X.25 协议族C.帧中继协议族D.ATM 协议族解析：解析：CMOT 是 CMIS/CMIP Over TCP/IP 的英文缩写，其含义是“基于 TCP/IP 的公共管理信
39、息服务与协议”，所以，CMOT 是要在 TCP/IP 协议族上实现公共管理信息服务协议(CMIS)的服务。32.以下给出的地址中，不属于子网 192.168.15.19/28 的主机地址是_。（分数：2.00）A.192.168.15.17B.192.168.15.14 C.192.168.15.18D.192.168.15.31解析：解析：在该子网中，网络号 net-id 和子网号 subnet-id 共占 28 位，子网掩码和 IP 地址逐比特相“与”(AND) ，就可得出该子网的网络地址和广播地址，由子网的网络地址和广播地址，可以确定该子网的主机范围为 192.168.15.17192.
40、168.15.31。由此可见 192.168.15.14 不属于该子网。33.ATM 网络采用_多路技术传送信元，典型的数据速率为 155.5Mbps。（分数：2.00）A.统计时分 B.同步时分C.频分D.码分解析：解析：异步传输模式(ATM)是指将 ATM 信元“异步插入”到同步的 SDH 信道，ATM 采用异步时分多路复用(ADTM，也称为统计时分多路复用)技术来传送信元。34.DDN 上的帧中继主要用于_的互连。（分数：2.00）A.LAN 和 WAN B.用户和用户C.LAN 和 LAND.WAN 和 WAN解析：解析：DDN 有两种接入方式：专线连接和帧中继接入，其中帧中继接入主要
41、用于 LAN 和 WAN 的互联，适用于 LAN 中数据量大、突发性强的特点。35. （分数：2.00）A. B.C.D.解析：36. （分数：2.00）A.B. C.D.解析：解析：第一次配置无线接入点时，一般采用本地配置方式，即无需将无线接人点连接到一个有线网络中所以 B 错误。37.攻击者使用无效 IP 地址，利用 TCP 连接的三次握手过程，连续发送会话请求，使受害主机处于开放会话的请求之中，直至连接超时，最终因耗尽资源而停止响应。这种攻击被称为_。A) DNS 欺骗攻击 B) DDoS 攻击 C) 重放攻击 D) SYN Flooding 攻击（分数：2.00）A.B.C.D. 解析
42、：38.下列对 IPv6 地址 FE01：0：0：050D：23：0：0：03D4 的简化表示中，错误的是（分数：2.00）A.FE01：50D：23：0：0：03D4B.FE01：0：0：050D：23：03D4C.FE01：0：0：50D：23：03D4D.FE01：50D：23：03D4 解析：解析：IPv6 地址在使用双冒号法表示时，双冒号只能出现一次，所以选项 D 错误。39.下列关于光以太网技术特征的描述中，错误的是_。（分数：2.00）A.能够根据用户的需求分配带宽B.以信元为单位传输数据 C.具有保护用户和网络资源安全的认证与授权功能D.提供分级的 QoS 服务解析：解析：光以
43、太网解决方案的核心是：利用光纤巨大的带宽资源，以及成熟和广泛应用的以太网技术，为运营商建造新一代的宽带城域网提供技术支持。用于宽带城域网的光以太网可以有多种实现形式，其中最为重要的有两种：基于 10GE 技术与弹性分组环技术。 可运营光以太网的设备和线路必须符合电信网络99.999%的高可靠性，其具备的技术特征如下。 能够根据用户的实际应用需求分配带宽，保证带宽资源充分合理地应用。 具有保护用户和网络资源安全的认证与授权功能。用户访问网络资源必须经过认证和授权，确保用户和网络资源的安全及合法使用。 支持 MPLS，具有一定的服务质量保证，提供分等级的 QoS 服务。 提供计费功能，能及时获得用
44、户的上网时间记录和流量记录，支持按上网时间、用户流量，或包月计费方式，支持实时计费。 支持 VPN 和防火墙，可以有效地保证网络安全。 能够方便、快速、灵活地适应用户和业务的扩展。40.下列关于 Windows Server 2003 系统下 DHCP 服务器配置的描述中，错误的是_。（分数：2.00）A.不添加排除和保留时，服务器可将地址池内的 IP 地址动态指派给 DHCP 客户端B.地址租约期限决定客户端使用所获得 IP 地址的时间长短C.添加排除和保留时均需要获得客户端的 MAC 地址信息 D.保留是指 DHCP 服务器指派的永久地址租约解析：解析：在 DHCP 服务器的【添加排除】配
45、置界面中，只需输入准备从作用域内排除的有限 IP 地址序列，无须获得客户端的 MAC 地址信息。因此，选项 C 说法有误。 保留用于创建 DHCP 服务器指派的永久地址租约。保留地址可以使用作用域地址范围中的任何 IP 地址，即使该 IP 地址同时还位于某个排除范围内。在 DHCP 服务器的【新建保留】对话框中，相关的配置参数有：保留名称、IP 地址、MAC 地址、描述、支持的类型(DHCP、BOOTP 或两者均有)等。不添加排除和保留时，服务器可将地址池内的 IP 地址动态指派给 DHCP 客户端。 地址租约期限决定客户端使用所获得 IP 地址的时间长短。它决定客户端需要向服务器对它进行更新
46、的频率。41.下列关于 Fast Ethernet 物理层标准的描述中，错误的是（分数：2.00）A.100BASE-TX 和 100BASF-T4 均采用全双工方式工作 B.100BASE-T4 使用 3 对双绞线传输数据，1 对双绞线进行冲突检测C.100BASE-FX 使用光纤传输数据，最大长度为 415 米D.100BASE-TX 使用 2 对 5 类非屏蔽双绞线解析：二、综合题(总题数：5，分数：10.00)42.综合题（每空）请将每一个空的正确答案写在答题卡 1-20 序号的横线上，答在试卷上不得分。（分数：2.00）_解析：43.某学校计划建立校园网，拓扑结构如图 1 所示。该校园网分为核心、汇聚、接入三层，由交换模块、广域网接入模块、远程访问模块和服务器群四大部分构成。在校园网设计过程中，划分了很多 VLAN，：采用了 VTP 来简化管理。将(1)一(5)处空缺信息填写在答题纸对应的解答栏内。 （分数：2.00）填空项 1:_ （正确答案：正确答案：(1)trunk (2)VTP Server。或服务器模式 (3)VTP Client 或客户机模式 (4)VTP Transparent 或透明模式 (5)VTP 管理域）解析：解析：在 VIAN 中应用最广的就是 VTP 和 STP 技术。它们是 VLA
