1、国家四级网络工程师-试卷 21 及答案解析(总分：96.00，做题时间：90 分钟)一、选择题(总题数：41，分数：82.00)1.选择题（）下列各题 A、B、C、D 四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。（分数：2.00）_2.某校园网用户无法访问外部站点 2125910632，管理人员在 Windows 操作系统下可以使用命令判断故障发生在校园网内还是校园网外。（分数：2.00）A.ping 2125910632B.tracert 2125910632C.arp 2125910632D.netstat 21259106323.如果不想公布网络
2、中的某些 RIP 信息，那么可以采用被动接口配置。将路由器 RouterA 的FastEthemet00 接口设置为被动接口的配置语句是。（分数：2.00）A.RouterA(Configif)#passiveinterface ripB.RouterA(Config)passiveinterface fastethemet00C.RouterA(Configrouter)#passiveinterface fastethemet00D.RouterA(Configif)#rip passiveinterface4.RIPv2 路由协议是一种基于协议的应用层协议。（分数：2.00）A.IJDP
3、B.TCPC.II)D.ICMP5.SNMPvl 定义的 Counter32 的特性是。（分数：2.00）A.单增归零B.单增不归零C.可增减归零D.可增减不归零6.下面的地址中，属于本地回送地址的是。（分数：2.00）A.1010101B.255255255255C.12700：lD.192O017.DNS 服务器的构建任务主要包括。（分数：2.00）A.为 Windows 2003 服务器设置固定 IP 地址，在 Windows 2003 下安装 DNS 服务器B.创建正向查找、反向查找区域，创建主机地址资源记录C.测试 DNS 服务器D.以上全部8.“三网融合”是指。（分数：2.00）A
4、.计算机网络、电信通信网和广播电视网B.计算机网络、广域网和城域网C.局域网、城域网和广域网D.广域网、电信通信网和广播电视网9.以下哪一条交换机命令为 3548 交换机端口指定,AN?（分数：2.00）A.S1(configif)#vlandatabaseB.Sl(configif)#switchpoort access vlan 23C.Sl(configif)#vlanmembership staticD.S1(configif)#switchpoort mode access10.OSPF 协议使用分组来保持与其邻居的连接。（分数：2.00）A.SPF(最短路径优先)B.LSU(链路状
5、态更新)C.KeepaliveD.HeUo11. （分数：2.00）A.B.C.D.12. （分数：2.00）A.B.C.D.13. （分数：2.00）A.B.C.D.14. （分数：2.00）A.B.C.D.15. （分数：2.00）A.B.C.D.16.进入接口配置模式，使用 bandwidth 命令设置接口带宽。Router(config-if) # bandwidth2500000 表示设置接口带宽为_。（分数：2.00）A.2.5 Mbit/sB.25 Mbit/sC.2.5 Gbit/sD.25 Gbit/s17.用标准访问控制列表配置只允许 212.33.127.0/24 子网主
6、机登录到路由表，正确的配置是_。（分数：2.00）A.Router(config) #access-list 10 permit 212.33.127.0 255.255.255.0 Router(config) #line vty 0 5 Router(config-line) #access-class 10 inB.Router(config) #access-list 20 permit 212.33.127.0 0.0.0.255 Router(config) #line vty 0 5 Router(config-line) #access-class 20 outC.Router
7、(config) #access-list 99 permit 212.33.127.0 0.0.0.255 Router(config) #line vty 0 5 Router(config-line) #access-class 99 inD.Router(config) #access-list 100 permit 212.33.127.0 0.0.0.255 Router(config) #line vty 0 5 Router(config-line) #access-class 100 in18.同一个 VLAN 中的两台主机_。（分数：2.00）A.必须连接在同一台交换机上B
8、.可以跨越多台交换机C.必须连接在同一集线器上D.可以跨越多台路由器19.生成树协议 STP 最早的标准为_。（分数：2.00）A.IEEE 8021 AB.IEEE 8021 DC.IEEE 8021 HD.IEEE 8021 Q20. （分数：2.00）A.B.C.D.21.21下面有关边界网关协议 BGP4 的描述中，不正确的是_。（分数：2.00）A.BGP4 网关向对等实体(Peer)发布可以到达的 AS 列表B.BGP4 网关采用逐跳路由(Hop-by-Hop)模式发布自己使用的路由信息C.BGP4 可以通过路由汇聚功能形成超级网络(Supernet)D.BGP4 报文直接封装在
9、IP 数据报中传送22.下列选项中，关于 FTP 的说法不正确的是( )。（分数：2.00）A.FTP 采用了客户机服务器模式B.客户机和服务器之间利用 TCP 连接C.目前大多数 FTP 匿名服务允许用户上传和下载文件D.目前大多数提供公共资料的 FTP 服务器都提供匿名 FTP 服务23.下列选项中，关于网络系统安全的设计原则描述不正确的是( )。（分数：2.00）A.网络安全与网络使用是矛盾的两个方面B.整体的安全性取决于安全性最好的环节C.网络系统的造价与系统的规模和复杂程度有关D.网络系统安全设计原则包括全局考虑的原则、整体设计的原则、有效性与实用性的原则、等级性原则、自主性与可控性
10、原则、安全有价原则24.下列选项中，不属于网络基础服务系统的是( )。（分数：2.00）A.DNS 服务B.SNMP 网管软件C.CAI 认证服务D.防火墙软件25.单位时间内通过路由器或线路的通信量用于描述( )。（分数：2.00）A.可靠性B.开销C.负载D.宽带26.交换机的结构主要存在软件执行交换结构、矩阵交换结构、总线交换结构和( )。（分数：2.00）A.环形结构B.网状结构C.服务器/客户机结构D.共享存储器交换结构27.下列选项中，属于路由器的工作模式的是( )。 用户模式 特权模式 RXBOOT 模式 全局配置模式 设置模式 其他配置模式（分数：2.00）A.B.C.D.28
11、.在路由器上使用( )命令查看路由表。（分数：2.00）A.route printB.show ip routeC.show routing-tableD.display ip routing-table29.E-mail 服务器构建任务主要为( )。（分数：2.00）A.测试 Winmail 邮件服务器B.管理配置 Winmail 邮件服务器C.在 Windows 2003 下安装 Winmail 邮件服务器软件D.以上全部30.匿名 FTP 访问通常使用_作为用户名。（分数：2.00）A.guestB.email 地址C.anonymousD.主机 id31.IEEE 802.11 的物理
12、层规定了三种传输技术，即红外技术，直接序列扩频(DSSS)和跳频扩频(FHSS)技术，后两种扩频技术都工作在_的 ISM 频段。（分数：2.00）A.600MHB.800MHzC.2.4GHzD.19.2GHz32.发送 ICMP 回送请求的命令是，_。（分数：2.00）A.ftpB.arpC.pingD.telnet33.以下配置静态路由的命令中，哪项是正确的?_。（分数：2.00）A.R2 (config) #ip route 192.168.1.5.0.0.0.255 10.1.1.2B.R2 (config) #ip route 192.168.1.5 255.255.254.0 10
13、.1.1.2C.R2 (config) #ip route 192.168.1.5 255.255.255.0 10.1.1.2D.R2 (config) #ip route 192.168.1.5 255.0.0.0 10.1.1.234._是对应于 A 类业务的 ATM 适配层，它提供的业务特点是实时、恒定比特率、面向连接。（分数：2.00）A.AAL1B.AAL2C.AAL3D.AAL435.若要求某服务器系统年停机时间小于等于 45 分钟，则该服务系统的可用性至少达到_。（分数：2.00）A.99%B.99.9%C.99.99%D.99.999%36.下列关于 Winmail 邮件服务
14、器的描述中，错误的是_。（分数：2.00）A.安装 Winmail 邮件服务器软件之前，需要安装 IIS 组件B.需要启用名为“WebDAV”的应用程序扩展名映射功能C.在用户和组管理界面中，可以进行增删用户、导入导出用户配置等操作D.建立邮件路由时，要在 DNS 服务器中建立邮件服务器的：MX 资源记录37. （分数：2.00）A.B.C.D.38. （分数：2.00）A.B.C.D.39.下列关于外部网关协议(BGP)的描述中，错误的是_。（分数：2.00）A.BGP 是不同自治系统的路由器之间交换路由信息的协议B.一个 BGP 发言人使用 UDP 与其他自治系统中的 BGP 发言人交换路
15、由信息C.BGP 协议交换路由信息的结点数是以自治系统数为单位的D.BGP-4 采用路由向量协议40.用于存储启动配置(starting config)文件或备份配置文件的路由器内存是（分数：2.00）A.ROMB.RAMC.NVRAMD.SDROM41.Cisco PIX525 防火墙可以进行操作系统映像更新的访问模式是（分数：2.00）A.非特权模式B.特权模式C.监视模式D.配置模式二、综合题(总题数：5，分数：10.00)42.综合题（每空）请将每一个空的正确答案写在答题卡 1-20 序号的横线上，答在试卷上不得分。（分数：2.00）_43.特殊的 IP 地址包括：( )地址、( )地
16、址、“这个网络上的特定主机”地址与回送地址。（分数：2.00）填空项 1:_44.可配置的局域网接口类型包括 FDDI、ATM 和( )。（分数：2.00）填空项 1:_45.( )是一种带有自动换盘机构的光盘网络共享设备。（分数：2.00）填空项 1:_46. （分数：2.00）填空项 1:_三、应用题(总题数：2，分数：4.00)47.应用题（）应用题必须用蓝、黑色钢笔或圆珠笔写在答题卡的相应位置上，否则无效。（分数：2.00）_48.阅读以下说明，回答问题(1)(5)。SSL(Secure Socket Layer)是目前解决传输层安全问题的一个主要协议，其设计的初衷是基于 TCP 协议
17、之上提供可靠的端到端安全服务，SSL 的实施对于上层的应用程序是透明的。应用 SSL 协议最广泛的是 HTTPS，它为客户浏览器和 Web 服务器之间交换信息提供安全通信支持，如图 1 所示。图 2 给出了 IIS5.0 Web 服务器软件中启用 HTTPS 服务之后的默认配置。 （分数：2.00）_国家四级网络工程师-试卷 21 答案解析(总分：96.00，做题时间：90 分钟)一、选择题(总题数：41，分数：82.00)1.选择题（）下列各题 A、B、C、D 四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。（分数：2.00）_解析：2.某校园网用户无法
18、访问外部站点 2125910632，管理人员在 Windows 操作系统下可以使用命令判断故障发生在校园网内还是校园网外。（分数：2.00）A.ping 2125910632B.tracert 2125910632 C.arp 2125910632D.netstat 2125910632解析：解析：当网络用户无法访问外部站点，采用 ping 操作只能判断用户与外部站点的连通性；arp 可以查看和修改本地计算机上的 ARP 表项；net8 诅 t 用于显示与 IP，TCP、UDP 和 ICMP 协议相关的统计数据；而使用 tracen 可以跟踪网络连接，可以查看哪段路由出现连通问题。故选 B)。
19、3.如果不想公布网络中的某些 RIP 信息，那么可以采用被动接口配置。将路由器 RouterA 的FastEthemet00 接口设置为被动接口的配置语句是。（分数：2.00）A.RouterA(Configif)#passiveinterface ripB.RouterA(Config)passiveinterface fastethemet00C.RouterA(Configrouter)#passiveinterface fastethemet00 D.RouterA(Configif)#rip passiveinterface解析：解析：路由器设置被动接口的命令是 passive.in
20、terface，将路由器 RouterA 的 FastEthemetO0接口设置为被动接口的配置语句是 RouterA(Config-router)#passiveinterface fastethemet00。故选C。4.RIPv2 路由协议是一种基于协议的应用层协议。（分数：2.00）A.IJDP B.TCPC.II)D.ICMP解析：解析：RIP 使用 UDP 报文交换路由信息，UDP 端口号为 520。故选 A)。5.SNMPvl 定义的 Counter32 的特性是。（分数：2.00）A.单增归零 B.单增不归零C.可增减归零D.可增减不归零解析：解析：对于 SNMPvlv2 定义的
21、 32 位计数器(Counter32)是一个非负整数。其值只能增加，但不能减少，达到最大值后回零，主要用于计算收到的分组数或字节数等场合，故选 A)。6.下面的地址中，属于本地回送地址的是。（分数：2.00）A.1010101B.255255255255C.12700：l D.192O01解析：解析：回送地址(127.O.0.1)是一种虚假的 IP 地址，通过回送到本地主机，而且拥有该地址的请求或信息从来不会被发送到网络中。由此可知，答案选 C)。7.DNS 服务器的构建任务主要包括。（分数：2.00）A.为 Windows 2003 服务器设置固定 IP 地址，在 Windows 2003
22、下安装 DNS 服务器B.创建正向查找、反向查找区域，创建主机地址资源记录C.测试 DNS 服务器D.以上全部 解析：解析：DNS 服务器的构建任务主要包括以下几项：为 Windows 2003 服务器设置固定 IP 地址；在Windows2003 下安装 DNS 服务器；创建正向查找、反向查找区域；创建主机地址资源记录；测试 DNS 服务器，故选 D)。8.“三网融合”是指。（分数：2.00）A.计算机网络、电信通信网和广播电视网 B.计算机网络、广域网和城域网C.局域网、城域网和广域网D.广域网、电信通信网和广播电视网解析：解析：可以作为用户接入网的主要有三类：包括计算机网络、电信通信网和
23、广播电视网。数字化技术使得这三种网络的服务业务相互交叉。三种网络之间的界限越来越明显，最终将导致“三网融合”的局面出现，故选 A)。9.以下哪一条交换机命令为 3548 交换机端口指定,AN?（分数：2.00）A.S1(configif)#vlandatabaseB.Sl(configif)#switchpoort access vlan 23 C.Sl(configif)#vlanmembership staticD.S1(configif)#switchpoort mode access解析：解析：SI(coniigif)#switehport 8ccess vlan 23 用于 Cise
24、o 3548 交换机，把当前端口分配给VLAN 23，故选 B)。10.OSPF 协议使用分组来保持与其邻居的连接。（分数：2.00）A.SPF(最短路径优先)B.LSU(链路状态更新)C.KeepaliveD.HeUo 解析：解析：OSPF协议使用 Hello 分组来保持与其邻居的连接。故选 D)。11. （分数：2.00）A. B.C.D.解析：解析： A、B 进行通信时，源主机 IP 层将数据加上 IP 报头形成 IP 数据包交给网络接口层；网络接口层根据物理网络将 IP 数据报转化为数据帧并将其传送到路由器的网络接口层；路由器接收该数据帧后拆封和帧检验，取出 IP 数据报交给它的 IP
25、 层；进行路由转发；目的主机接收到数据帧后在网络接口层进行拆封和帧检验后交给 IP 层，IP 层对 IP 报头进行检测和校验，取出传输层实体获取数据向上层递交。通过这一数据数据封装过程可以看出，两台主机和路由器都是具有 IP 层和网络接口层的设备。12. （分数：2.00）A.B.C. D.解析：解析： 后退算法有很多，但在以太网中使用的二进制指数后退算法考虑了网络负载的变化情况。后退次数的多少往往与负载大小有关，而二进制指数后退算法的优点正是把后退时延的平均取值与负载的大小联系起来了，答案选 C。13. （分数：2.00）A. B.C.D.解析：14. （分数：2.00）A.B.C. D.解
26、析：15. （分数：2.00）A. B.C.D.解析：解析：无线网卡是无线局域网系统中最基本的硬件。无线接入点的基本功能是集合无线或者有线终端，其作用类似于有线局域网的集线器和交换机，而无线网桥主要用于连接几个不同的网段，实现较远距离的无线数据通信，无线路由器和无线网关是具有路由功能的 AP，一般情况下它具有 NAT 功能，因此可以用它建立一个更小的无线局域网。16.进入接口配置模式，使用 bandwidth 命令设置接口带宽。Router(config-if) # bandwidth2500000 表示设置接口带宽为_。（分数：2.00）A.2.5 Mbit/sB.25 Mbit/sC.2.
27、5 Gbit/s D.25 Gbit/s解析：17.用标准访问控制列表配置只允许 212.33.127.0/24 子网主机登录到路由表，正确的配置是_。（分数：2.00）A.Router(config) #access-list 10 permit 212.33.127.0 255.255.255.0 Router(config) #line vty 0 5 Router(config-line) #access-class 10 inB.Router(config) #access-list 20 permit 212.33.127.0 0.0.0.255 Router(config) #l
28、ine vty 0 5 Router(config-line) #access-class 20 outC.Router(config) #access-list 99 permit 212.33.127.0 0.0.0.255 Router(config) #line vty 0 5 Router(config-line) #access-class 99 in D.Router(config) #access-list 100 permit 212.33.127.0 0.0.0.255 Router(config) #line vty 0 5 Router(config-line) #ac
29、cess-class 100 in解析：解析：表号 199 用于标准访问控制列表，扩展访问控制列表的表号范围为 100199 和20002699，D 项不符合，并且通配符用 32 位二进制数表示，表示形式与 IP 地址和子网掩码相同，实际上就是子网掩码的反码，212.33.127.0/24 的子网掩码为 255.255.255.0，反码为 0.0.0.255。因此选 C。18.同一个 VLAN 中的两台主机_。（分数：2.00）A.必须连接在同一台交换机上B.可以跨越多台交换机 C.必须连接在同一集线器上D.可以跨越多台路由器解析：解析：VLAN 是一个逻辑组，不受交换器区段的限制，也不受用户
30、所在的物理位置和物理网段的限制。所以同一个 VLAN 中的两台主机可以跨越多台交换机。19.生成树协议 STP 最早的标准为_。（分数：2.00）A.IEEE 8021 AB.IEEE 8021 D C.IEEE 8021 HD.IEEE 8021 Q解析：解析：为了提高网络的稳定性，避免回路的产生，工程师们开发了生成树协议 STP，并由 IEEE 制定了相关的 IEEE 8021 D 标准。IEEE 8021D 是最早的 STP 标准，它提供了动态冗余切换机制，是目前最流行、应用最广泛的 STP 标准。20. （分数：2.00）A. B.C.D.解析：解析：在网络需求详细分析主要包括总体需求
31、分析、综合布线需求分析、网络可用性与可靠性分析、网络安全性分析和网络工程造价评估，所以选 A。21.21下面有关边界网关协议 BGP4 的描述中，不正确的是_。（分数：2.00）A.BGP4 网关向对等实体(Peer)发布可以到达的 AS 列表B.BGP4 网关采用逐跳路由(Hop-by-Hop)模式发布自己使用的路由信息C.BGP4 可以通过路由汇聚功能形成超级网络(Supernet)D.BGP4 报文直接封装在 IP 数据报中传送 解析：22.下列选项中，关于 FTP 的说法不正确的是( )。（分数：2.00）A.FTP 采用了客户机服务器模式B.客户机和服务器之间利用 TCP 连接C.目
32、前大多数 FTP 匿名服务允许用户上传和下载文件 D.目前大多数提供公共资料的 FTP 服务器都提供匿名 FTP 服务解析：解析：目前大多数提供公共资料的 FTP 服务器都提供匿名 FTP 服务，而不需要预先申请账号。客户机和服务器之间利用 TCP 连接，FTP 服务器允许客户机下载资料，但不能上传。23.下列选项中，关于网络系统安全的设计原则描述不正确的是( )。（分数：2.00）A.网络安全与网络使用是矛盾的两个方面B.整体的安全性取决于安全性最好的环节 C.网络系统的造价与系统的规模和复杂程度有关D.网络系统安全设计原则包括全局考虑的原则、整体设计的原则、有效性与实用性的原则、等级性原则
33、、自主性与可控性原则、安全有价原则解析：解析：网络系统安全设计原则包括全局考虑的原则、整体设计的原则、有效性与实用性的原则、等级性原则、自主性与可控性原则、安全有价原则。但是要注意的是，整体的安全性取决于安全性最薄弱的环节。24.下列选项中，不属于网络基础服务系统的是( )。（分数：2.00）A.DNS 服务B.SNMP 网管软件C.CAI 认证服务 D.防火墙软件解析：解析：网络基础服务系统主要包括：网络管理与服务软件，如 DNS 服务与 SNMP 网管软件等。网络安全管理软件，如 CA 认证服务与防火墙软件等。25.单位时间内通过路由器或线路的通信量用于描述( )。（分数：2.00）A.可
34、靠性B.开销C.负载 D.宽带解析：26.交换机的结构主要存在软件执行交换结构、矩阵交换结构、总线交换结构和( )。（分数：2.00）A.环形结构B.网状结构C.服务器/客户机结构D.共享存储器交换结构 解析：解析：交换机的结构随着交换技术的发展也在不断地改进，但总体来讲，主要存在四种交换结构，即软件执行交换结构、矩阵交换结构、总线交换结构和共享存储器交换结构。27.下列选项中，属于路由器的工作模式的是( )。 用户模式 特权模式 RXBOOT 模式 全局配置模式 设置模式 其他配置模式（分数：2.00）A.B.C.D. 解析：解析：路由器的工作模式主要有：用户模式、特权模式、设置模式、全局配
35、置模式、其他配置模式和 RXBOOT 模式。28.在路由器上使用( )命令查看路由表。（分数：2.00）A.route printB.show ip route C.show routing-tableD.display ip routing-table解析：29.E-mail 服务器构建任务主要为( )。（分数：2.00）A.测试 Winmail 邮件服务器B.管理配置 Winmail 邮件服务器C.在 Windows 2003 下安装 Winmail 邮件服务器软件D.以上全部 解析：解析：E-mail 服务器的构建任务主要包括：在 Windows 2003 下安装 Winmail 邮件服
36、务器软件、管理配置 Winmail 邮件服务器和测试 Winmail 邮件服务器。30.匿名 FTP 访问通常使用_作为用户名。（分数：2.00）A.guestB.email 地址C.anonymous D.主机 id解析：解析：访问 FTP 服务器有两种方式，一种是需要用户提供合法的用户名和口令，这种方式适用于在主机上有账户和口令的内部用户；另一种方式是用户用公开的账户和口令登录，这种方式称之为匿名 FTP服务。匿名 FTP 服务用户名为 anonymous，口令为用户的电子邮件地址或其他任意字符。31.IEEE 802.11 的物理层规定了三种传输技术，即红外技术，直接序列扩频(DSSS)
37、和跳频扩频(FHSS)技术，后两种扩频技术都工作在_的 ISM 频段。（分数：2.00）A.600MHB.800MHzC.2.4GHz D.19.2GHz解析：解析：IEEE 802.11 的物理层规定了三种传输技术，即红外技术(IR)、直接序列扩频(DSSS)和跳频扩频(FHSS)技术，后两种扩频技术都工作在 2.4GHz 的 ISM 频段。32.发送 ICMP 回送请求的命令是，_。（分数：2.00）A.ftpB.arpC.ping D.telnet解析：解析：发送 ICMP 回送请求的命令是 ping，ping 命令可以检查网络连通状态；A 是连接 FTP 服务器的命令；B 是查看 AR
38、P 包的命令；D 是远程连接命令。33.以下配置静态路由的命令中，哪项是正确的?_。（分数：2.00）A.R2 (config) #ip route 192.168.1.5.0.0.0.255 10.1.1.2B.R2 (config) #ip route 192.168.1.5 255.255.254.0 10.1.1.2C.R2 (config) #ip route 192.168.1.5 255.255.255.0 10.1.1.2 D.R2 (config) #ip route 192.168.1.5 255.0.0.0 10.1.1.2解析：解析：配置静态路由的命令格式如下：ip r
39、oute目的网络地址子网掩码下一跳路由器的IP 地址，故选 C。34._是对应于 A 类业务的 ATM 适配层，它提供的业务特点是实时、恒定比特率、面向连接。（分数：2.00）A.AAL1 B.AAL2C.AAL3D.AAL4解析：解析：ATM 采用了 AAL1、AAL2、AAL3/4、AAL5 多种适配层，以适应 A 类、B 类、C 类、D 类四种不同类型的用户业务。35.若要求某服务器系统年停机时间小于等于 45 分钟，则该服务系统的可用性至少达到_。（分数：2.00）A.99%B.99.9%C.99.99% D.99.999%解析：36.下列关于 Winmail 邮件服务器的描述中，错误
40、的是_。（分数：2.00）A.安装 Winmail 邮件服务器软件之前，需要安装 IIS 组件B.需要启用名为“WebDAV”的应用程序扩展名映射功能 C.在用户和组管理界面中，可以进行增删用户、导入导出用户配置等操作D.建立邮件路由时，要在 DNS 服务器中建立邮件服务器的：MX 资源记录解析：解析：Winmail 邮件服务器支持基于 Web 方式的访问和管理，因此在安装该邮件服务器软件前，需要安装 IIS 组件。 在创建 Winmail 邮件服务器的访问与管理 Web 站点时，需要在该 Web 站点文档选项卡中，添加用于管理的默认文档 index.php。另外，还需添加应用程序扩展名映射，
41、即增加一个名为“PHP”的 Web 应用服务扩展。由此可知，选项 B 的说法有误。 在用户管理界面中，可以通过新增、编辑、删除、导入、导出等按钮进行相应的增删用户、导入(导出)用户配置等操作。 为了使其他邮件服务器与本地 Winmail 邮件服务器相互之间进行邮件收发，需要在本地 DNS 服务器中创建邮件服务器的主机(A)资源记录和邮件交换器(MX)资源记录。37. （分数：2.00）A. B.C.D.解析：解析：嗅探器的作用是负责接收数据包，对数据包协议类型进行解析，依据协议类型开辟缓冲区，保存接收到的数据包并提交检测分析组件进行分析处理。38. （分数：2.00）A.B. C.D.解析：解
42、析：DNS 服务器中的根 DNS 服务器是自动产生的。39.下列关于外部网关协议(BGP)的描述中，错误的是_。（分数：2.00）A.BGP 是不同自治系统的路由器之间交换路由信息的协议B.一个 BGP 发言人使用 UDP 与其他自治系统中的 BGP 发言人交换路由信息 C.BGP 协议交换路由信息的结点数是以自治系统数为单位的D.BGP-4 采用路由向量协议解析：解析：外部网关协议(EGP)是不同自治系统(AS)路由器之间交换路由信息的协议。1989 年发布了主要的外部网关协议边界网关协议(BGP)。BGP-4(RFC1771、RFC1772)于 1995 年发布，并成为 Internet草
43、案的标准协议。 BGP-4 采用路由向量(Path Vector)协议，使之与 RIP、OSPF 协议有很大的区别。在配置 BGP 时，每个自治系统的管理员至少要选择一个路由器(通常是 BGP 边界路由器)作为该自治系统的“BGP 发言人”。一个 BGP 发言人使用 TCP 与其他自治系统中的 BGP 发言人交换路由信息时，先建立 TCP连接，然后在此连接上交换 BGP 报文以建立 BGP 会话。利用 BGP 会话交换路由信息，如增加了新的路由，或撤销过时的路由，以及报告出差错的情况等。使用 TCP 连接所提供的可靠服务，可以简化路由选择协议。BGP 交换路由信息的结点数是以自治系统数为单位的
44、，这是一个比这些自治系统中的网络数小的数值。通常每个自治系统中的边界路由器的数量有限，因此这种度量方法可以大大减少路由选择的复杂度。40.用于存储启动配置(starting config)文件或备份配置文件的路由器内存是（分数：2.00）A.ROMB.RAMC.NVRAM D.SDROM解析：41.Cisco PIX525 防火墙可以进行操作系统映像更新的访问模式是（分数：2.00）A.非特权模式B.特权模式C.监视模式 D.配置模式解析：二、综合题(总题数：5，分数：10.00)42.综合题（每空）请将每一个空的正确答案写在答题卡 1-20 序号的横线上，答在试卷上不得分。（分数：2.00）
45、_解析：43.特殊的 IP 地址包括：( )地址、( )地址、“这个网络上的特定主机”地址与回送地址。（分数：2.00）填空项 1:_ （正确答案：正确答案：直接广播 受限广播）解析：44.可配置的局域网接口类型包括 FDDI、ATM 和( )。（分数：2.00）填空项 1:_ （正确答案：正确答案：Token Ring、以太网）解析：45.( )是一种带有自动换盘机构的光盘网络共享设备。（分数：2.00）填空项 1:_ （正确答案：正确答案：CD-ROM 光盘库）解析：46. （分数：2.00）填空项 1:_ （正确答案：正确答案： 【6】switchport mode trunk 【7】s
46、witchport trunk allowed vlan all 【8】vlan 3 name vlan3 【9】switchport mode aCCeSS 【10】switchport access vlan 2）解析：解析：配置 VIAN Trunk 的模式为：switchport mode trunk；为端口分配 VLAN 的命令格式为：switchport access vlanvlan num；建立 VLAN 的命令格式为：vlanname；设置当前端 VI 为静态 VLAN模式，配置 VLAN access 模式为：switchport mode access；为端口分配 VLAN 的命令格式：switchport access vlanvlannum。三、应用题(总题数：2，分数：4.00)47.应用题（）应用题必须用蓝、黑色钢笔或圆珠笔写在答题卡的相应位置上，否则无效。（分数：2.00）_
