1、网络工程师-网络管理及答案解析(总分：100.00，做题时间：90 分钟)一、单项选择题(总题数：42，分数：100.00)1.网络管理系统由网络管理站、网管代理、网络管理协议和管理信息库四个要素组成。当网管代理向管理站发送异步事件报告时，使用的操作是_。Aget Bget-next Ctrap Dset（分数：2.20）A.B.C.D.2.在 MIB-2 中，IP 组对象 ipInReceives 为接收的数据包总数，其数据类型为_类型。A整数 B计数器 C序列 D计量器（分数：2.20）A.B.C.D.3.在 TCP/IP 协议分层结构中，SNMP 是在_协议之上的异步/请求响应。ATCP
2、 BUDP CHTTP DP2P（分数：2.20）A.B.C.D.4.SNMPc 软件支持的 4 个内置 TCP 服务是_。AFTP、SMTP、WEB 和 TELNET BDHCP、SMTP、WEB 和 TELNETCDNS、SMTP、WEB 和 TELNET DTFTP、SMTP、WEB 和 TELNET（分数：2.20）A.B.C.D.5.在 MIB-2 的系统组中，_对象以 7 位二进制数表示，每一位对应 OSI/RM7 层协议中的一层。AsysDescr BsysUpTimeCsysName DsysServices（分数：2.20）A.B.C.D.6.SNMPv2 提供了几种访问管理
3、信息的方法，其中属于 SNMPv2 特有的是_。A管理站与代理之间的请求/响应通信 B管理站与管理站之间的请求/响应通信C代理到管理站的非确认通信 D代理向管理站发送陷入报文（分数：2.20）A.B.C.D.7.网络管理的 5 大功能是_。A配置管理、故障管理、计费管理、性能管理和安全管理B配置管理、故障管理、计费管理、带宽管理和安全管理C配置管理、故障管理、成本管理、性能管理和安全管理D配置管理、用户管理、计费管理、性能管理和安全管理（分数：2.20）A.B.C.D.8.SNMPv2 提供了 3 种访问管理信息的方法，这 3 种方法不包括_。A管理站向代理发出通信请求 B代理向管理站发出通信
4、请求C管理站与管理站之间的通信 D代理向管理站发送陷入报文（分数：2.20）A.B.C.D.9.下面有关 RMON 的论述中，错误的是_。ARMON 的管理信息库提供整个子网的管理信息BRMON 的管理信息库属于 MIB-的一部分CRMON 监视器可以对每个分组进行统计和分析DRMON 监视器不包含 MIB-的功能（分数：2.20）A.B.C.D.10.在 SNMP 协议中，当代理收到一个 GET 请求时，如果有一个值不可或不能提供，则返回_。A该实例的下个值 B该实例的上个值 C空值 D错误信息（分数：2.20）A.B.C.D.11.在 SNMP 网络管理中，一个代理可以由_管理站管理。A0
5、 个 B1 个 C2 个 D多个（分数：2.20）A.B.C.D.12.在 Windows Server 2003 中配置 SNMP 服务时，必须以_身份登录才能完成 SNMP 服务的配置功能。AGuest B普通用户 CAdministrators 组成员 DUsers 组成员（分数：2.20）A.B.C.D.13.在 SNMPv3 中，管理站(Manager)和代理(Agent)统一叫做_。ASNMP 实体 BSNMP 引擎C命令响应器 D命令生成器（分数：2.20）A.B.C.D.14.在网络管理中要防止各种安全威胁。在 SNMP 中，无法预防的安全威胁是_。A篡改管理信息：通过改变传输
6、中的 SNMP 报文实施未经授权的管理操作B通信分析：第三者分析管理实体之间的通信规律，从而获取管理信息C假冒合法用户：未经授权的用户冒充授权用户，企图实施管理操作D消息泄露：SNMP 引擎之间交换的信息被第三者偷听（分数：2.20）A.B.C.D.15.SNMP 采用 UDP 提供的数据报服务传递信息，这是由于_。AUDP 比 TCP 更加可靠BUDP 数据报文可以比 TCP 数据报文大CUDP 是面向连接的传输方式DUDP 实现网络管理的效率高（分数：2.20）A.B.C.D.16.RMON 和 SNMP 的主要区别是_。ARMON 只能提供单个设备的管理信息，而 SNMP 可以提供整个子
7、网的管理信息BRMON 提供了整个子网的管理信息，而 SNMP 管理信息库只包含本地设备的管理信息CRMON 定义了远程网络的管理信息库，而 SNMP 只能提供本地网络的管理信息DRMON 只能提供本地网络的管理信息，而 SNMP 定义了远程网络的管理信息库（分数：2.20）A.B.C.D.17.某局域网采用 SNMP 进行网络管理，所有被管设备在 15 分钟内轮询一次，网络没有明显拥塞，单个轮询时间为 0.4s，则该管理站最多可支持_个设备。A18000 B3600 C2250 D90000（分数：2.20）A.B.C.D.18.下图是被管理对象的树结构，其中 private 子树是为私有企
8、业管理信息准备的，目前这个子树只有一个子节点 enterprises(1)。某私有企业向 Internet 编码机构申请到一个代码 920，该企业为它生产的路由器赋予的代码为 3，则该路由器的对象标识符是_。（分数：2.20）A.B.C.D.在 SNMP 中，管理进程查询代理中一个或多个变量的值所用报文名称为_，该报文的默认目标端口是_。（分数：4.40）(1).Aget-request Bset-request Cget-response Dtrap（分数：2.20）A.B.C.D.(2).A160 B161 C162 D163（分数：2.20）A.B.C.D.19.在 Windows 的
9、cmd 命令窗口中输入_命令可以用来诊断域名系统基础结构的信息和查看 DNS 服务器的 IP 地址。ADNSservet BDNSconfig CNslookup DDNSnamed（分数：2.20）A.B.C.D.20.在某公司局域网中的一台 Windows 主机中，先运行_命令，再运行“arp-a”命令，系统显示的信息如下图所示。（分数：2.20）A.B.C.D.21.与 route print 具有相同功能的命令是_。Aping Barp-a Cnetstat-r Dtracert-d（分数：2.20）A.B.C.D.22.DNS 服务器中提供了多种资源记录，其中_定义了区域的邮件服务器
10、及其优先级。ASOA BNS CPTR DMX（分数：2.20）A.B.C.D.某用户正在利用 Internet 浏览网页，在 Windows 命令窗口中输入_命令后得到如下图所示的结果。若采用抓包器抓获某一报文的以太帧如下图所示，则该报文是_。（分数：4.40）(1).Aarp-a Bipconfig/all Croute Dnslookup（分数：2.20）A.B.C.D.(2).A由本机发出的 Web 页面请求报文 B由 Internet 返回的 Web 响应报文C由本机发出的查找网关 MAC 地址的 ARP 报文 D由 Internet 返回的 ARP 响应报文（分数：2.20）A.B
11、.C.D.23.DNS 服务器中提供了多种资源记录，其中_定义了区域的授权服务器。ASOA BNS CPTR DMX（分数：2.20）A.B.C.D.24.某主机本地连接属性如下图所示，下列说法中错误的是_。（分数：2.20）A.B.C.D.25.DNS 正向搜索区的功能是将域名解析为 IP 地址，在 Windows XP 系统中用于测试该功能的命令是_。Anslookup Barp Cnetstat Dquery（分数：2.20）A.B.C.D.26.在 Windows 命令行下执行_命令将出现如下的效果。Tracing route to Microsoft 157.54.1.196 ove
12、r a maximum of 30h0 172.16.67.351 172.16.67.2162 192.166.52.13 192.166.80.14 157.54.247.145 157.54.1.196Computing statistics for 125 seconds. Source to Here This Node/LinkHop RTT Lost/Sent=Pet Lost/Sent=Pet Adress0 172.16.87.350/100=0% |1 41ms 0/100=0% 0/100=0% 172.16.87.21813/100=13% |2 22ms 16/100
13、=16% 3/100=3% 192.168.52.10/100=0% |3 24ms 13/100=13% 0/100=0% 192.168.60.10/100=0% |4 21ms 14/100=14% 1/100=1% 157.54.247.140/100=0% |5 24ms 13/100=13% 0/100=0% 157.54.1.196Trace complete.Apathping-n microsoft Btracet-d microsoft Cnslookup microsoft Darp-a（分数：2.20）A.B.C.D.27.为了确定一个网络是否可以连通，主机应该发送 I
14、CMP_报文。A回声请求 B路由重定向C时间戳请求 D地址掩码请求（分数：2.20）A.B.C.D.28.下面关于域本地组的说法中，正确的是_。A成员可来自森林中的任何域，仅可访问本地域内的资源B成员可来自森林中的任何域，可访问任何域中的资源C成员仅可来自本地域，可访问本地域内的资源D成员仅可来自本地域，可访问任何域中资源（分数：2.20）A.B.C.D.某网络拓扑如下图所示，在主机 host1 上设置默认路由的命令为_；在主机 host1 上增加一条到服务器 server1 主机路由的命令为_。（分数：4.40）(1).Aroute add 0.0.0.0 mask 0.0.0.0 220.
15、110.100.1Broute add 220.110.100.1 0.0.0.0 mask 0.0.0.0Cadd route 0.0.0.0 mask 0.0.0.0 220.110.100.1Dadd route 220.110.100.1 0.0.0.0 mask 0.0.0.0（分数：2.20）A.B.C.D.(2).Aadd route 220.110.100.1 220.110.100.25 mask 255.255.255.0Broute add 220.110.101.25 mask255.255.255.0 220.110.100.1Croute add 220.110.1
16、01.25 mask 255.255.255.255 220.110.100.1Dadd route 220.110.1009.1 220.110.101.25mask255.255.255.255（分数：2.20）A.B.C.D.29.下列命令中，不能查看网关 IP 地址的是_。Anslookup Btracert Cnetstat Droute print（分数：2.20）A.B.C.D.30.在 Windows 系统中若要显示 IP 路由表的内容，可以使用命令_。Anetstat-s Bnetstat-r Cnetstat-n Dnetstat-a（分数：2.20）A.B.C.D.31.
17、DNS 资源记录中记录类型(record-type)为 A，则记录的值为_。A名字服务器 B主机描述CIP 地址 D别名（分数：2.20）A.B.C.D.32.DNS 服务器在名称解析过程中正确的查询顺序为_。A本地缓存记录区域记录转发域名服务器根域名服务器B区域记录本地缓存记录转发域名服务器根域名服务器C本地缓存记录区域记录根域名服务器转发域名服务器D区域记录本地缓存记录根域名服务器转发域名服务器（分数：2.20）A.B.C.D.33.在 Windows 的 DOS 窗口中输入命令C:/nslookupset type=ptr211.151.91.165这个命令序列的作用是_。A查询 211
18、.151.91.165B查询 211.151.91.165 到域名的映射C查询 211.151.91.165 的资源记录类型D显示 211.151.91.165 中各种可用的信息资源记录（分数：2.20）A.B.C.D.34.在 Windows 的 DOS 窗口中输入命令C:/nslookupset type=ns202.30.192.2这个命令序列的作用是_。A查询 202.30.192.2 的邮件服务器信息 B查询 202.30.192.2 到域名的映射C查询 202.30.192.2 的区域授权服务器 D查询 202.30.192.2 中各种可用的信息资源记录（分数：2.20）A.B.C
19、.D.使用 Windows 提供的网络管理命令_可以查看本机的路由表，_可以修改本机的路由表。（分数：4.40）(1).Atracert Balp Cipconfig Dnetstat（分数：2.20）A.B.C.D.(2).Aping Broute Cnetsh Dnetstat（分数：2.20）A.B.C.D.35.在某台 PC 上运行 ipconfig/all 命令后得到如下结果，下列说法中错误的是_。A该 PC 机 IP 地址的租约期为 8 小时B该 PC 访问 Web 网站时最先查询的 DNS 服务器为 8.8.8.8C接口 215.155.3.190 和 152.50.255.1
20、之间使用了 DHCP 中继代理DDHCP 服务器 152.50.255.1 可供分配的 IP 地址数只能为 61（分数：2.20）A.B.C.D.36.在 Windows 系统中需要重新从 DHCP 服务器获取 IP 地址时，可以使用_命令。Aifconfig-a Bipconfig Cipconfig/all Dipconfig/renew（分数：2.20）A.B.C.D.37.Windows 系统中，路由跟踪命令是_。Atracert Btraceroute Croutetrace Dtrace（分数：2.20）A.B.C.D.38.嗅探器改变了网络接口的工作模式，使得网络接口_。A只能够
21、响应发送给本地的分组 B只能够响应本网段的广播分组C能够响应流经网络接口的所有分组 D能够响应所有组播信息（分数：1.00）A.B.C.D.网络工程师-网络管理答案解析(总分：100.00，做题时间：90 分钟)一、单项选择题(总题数：42，分数：100.00)1.网络管理系统由网络管理站、网管代理、网络管理协议和管理信息库四个要素组成。当网管代理向管理站发送异步事件报告时，使用的操作是_。Aget Bget-next Ctrap Dset（分数：2.20）A.B.C. D.解析：解析 当网管代理向管理站发送异步事件报告时，使用的操作是 trap。trap 操作：代理进程主动发出的报文，通知管
22、理进程有某些事情发生。2.在 MIB-2 中，IP 组对象 ipInReceives 为接收的数据包总数，其数据类型为_类型。A整数 B计数器 C序列 D计量器（分数：2.20）A.B. C.D.解析：解析 在 MIB-2 中，IP 组对象 ipInReceives 为接收的数据包总数，其数据类型为计数器类型。3.在 TCP/IP 协议分层结构中，SNMP 是在_协议之上的异步/请求响应。ATCP BUDP CHTTP DP2P（分数：2.20）A.B. C.D.解析：解析 简单网络管理协议(SNMP, Simple Network Management Protocol)构成了互联网工程工作
23、小组(IETF, Internet Engineering Task Force)定义的 Internet 协议簇的一部分。在 TCP/IP 协议分层结构中，SNMP 是在 UDP 协议之上的异步，请求响应。4.SNMPc 软件支持的 4 个内置 TCP 服务是_。AFTP、SMTP、WEB 和 TELNET BDHCP、SMTP、WEB 和 TELNETCDNS、SMTP、WEB 和 TELNET DTFTP、SMTP、WEB 和 TELNET（分数：2.20）A. B.C.D.解析：解析 SNMPc 是一个通用的分布式网络管理系统，提供以下功能：通过 SERVER 组件和多台 PC 安装
24、POLLING 代理，可扩展用于管理大型网络。通过远程控制台 Renote Console，实现多人管理，降低系统安装成本。系统结构图如下：SNMPc 软件支持的 4 个内置 TCP 服务是 FTP、SMTP、WEB 和 TELNET。5.在 MIB-2 的系统组中，_对象以 7 位二进制数表示，每一位对应 OSI/RM7 层协议中的一层。AsysDescr BsysUpTimeCsysName DsysServices（分数：2.20）A.B. C.D.解析：解析 在 MIB-2 的系统组中，sysUpTime 对象以 7 位二进制数表示，每一位对应 OSI/RM7 层协议中的一层。6.SN
25、MPv2 提供了几种访问管理信息的方法，其中属于 SNMPv2 特有的是_。A管理站与代理之间的请求/响应通信 B管理站与管理站之间的请求/响应通信C代理到管理站的非确认通信 D代理向管理站发送陷入报文（分数：2.20）A.B. C.D.解析：解析 SNMP 第二版和 SNMP 第一版在两个关键领域不兼容：信息格式和协议操作。SNMPv2c 信息使用和 SNMP 第一版不同的标头和协议数据单元(PDU)格式。SNMPv2c 也使用两个没有在 SNMP 第一版指定的协议操作。此外，RFC 1908 定义两个可能的 SNMP 第一版/第二版共存策略：代理服务器代理(proxy agents)和双语
26、网络管理系统(bilingual network-management systems)。管理站与管理站之间的请求/响应通信为 SNMPv2 特有的。7.网络管理的 5 大功能是_。A配置管理、故障管理、计费管理、性能管理和安全管理B配置管理、故障管理、计费管理、带宽管理和安全管理C配置管理、故障管理、成本管理、性能管理和安全管理D配置管理、用户管理、计费管理、性能管理和安全管理（分数：2.20）A. B.C.D.解析：解析 网络管理的功能有配置管理、故障管理、计费管理、性能管理和安全管理。8.SNMPv2 提供了 3 种访问管理信息的方法，这 3 种方法不包括_。A管理站向代理发出通信请求
27、B代理向管理站发出通信请求C管理站与管理站之间的通信 D代理向管理站发送陷入报文（分数：2.20）A.B. C.D.解析：解析 SNMPv2 扩展了 SNMPv1 的功能，着重在管理信息结构、管理器之间的通信能力和协议操作3 个方面进行了改进，在 SNMPv2 提供的访问管理信息的方法中不包括代理向管理站发出通信请求。9.下面有关 RMON 的论述中，错误的是_。ARMON 的管理信息库提供整个子网的管理信息BRMON 的管理信息库属于 MIB-的一部分CRMON 监视器可以对每个分组进行统计和分析DRMON 监视器不包含 MIB-的功能（分数：2.20）A.B.C.D. 解析：解析 RMON
28、 是一个标准监控规范，可以使各种网络监控器和控制台系统之间交换网络监控数据，是由 SNMP MIB-扩展而来。10.在 SNMP 协议中，当代理收到一个 GET 请求时，如果有一个值不可或不能提供，则返回_。A该实例的下个值 B该实例的上个值 C空值 D错误信息（分数：2.20）A. B.C.D.解析：解析 当代理收到一个 Get 请求时，如果能检索到所有的对象实例，则返回请求的每个值；另一方面，如果有一个值不可或不能提供，则返回该实例的下一个值。11.在 SNMP 网络管理中，一个代理可以由_管理站管理。A0 个 B1 个 C2 个 D多个（分数：2.20）A.B.C.D. 解析：解析 作为
29、管理者(Manager)，一个网络系统中可以有一个(或者几个)网络管理工作站；被管理者称作代理(Agent)，网上具有多个被管网络部件。12.在 Windows Server 2003 中配置 SNMP 服务时，必须以_身份登录才能完成 SNMP 服务的配置功能。AGuest B普通用户 CAdministrators 组成员 DUsers 组成员（分数：2.20）A.B.C. D.解析：解析 在默认情况下只有系统管理员组用户(Administrators)和系统组用户(SYSTEM)拥有访问和完全控制终端服务器的权限，另外远程桌面用户组(Remote Desktop Users)的成员只拥有
30、访问权限而不具备完全控制权。13.在 SNMPv3 中，管理站(Manager)和代理(Agent)统一叫做_。ASNMP 实体 BSNMP 引擎C命令响应器 D命令生成器（分数：2.20）A. B.C.D.解析：解析 在 SNMPv3 中，以前叫做管理站和代理的东西现在统一叫做 SNMP 实体(SNMP entity)。14.在网络管理中要防止各种安全威胁。在 SNMP 中，无法预防的安全威胁是_。A篡改管理信息：通过改变传输中的 SNMP 报文实施未经授权的管理操作B通信分析：第三者分析管理实体之间的通信规律，从而获取管理信息C假冒合法用户：未经授权的用户冒充授权用户，企图实施管理操作D消
31、息泄露：SNMP 引擎之间交换的信息被第三者偷听（分数：2.20）A.B. C.D.解析：解析 通信规范分析最终的目标是产生通信流量，其中必要的工作是分析网络中信息流量的分布问题。15.SNMP 采用 UDP 提供的数据报服务传递信息，这是由于_。AUDP 比 TCP 更加可靠BUDP 数据报文可以比 TCP 数据报文大CUDP 是面向连接的传输方式DUDP 实现网络管理的效率高（分数：2.20）A.B.C.D. 解析：解析 SNMP 的基本功能包括监视网络性能、检测分析网络差错和配置网络。只需将监测到的问题发送到网络管理工作站。UDP 协议是面向无连接的，它的格式与 TCP 相比少了很多字段
32、，简单了很多，这也是传输数据时效率高、SNMP 采用的一个主要原因。16.RMON 和 SNMP 的主要区别是_。ARMON 只能提供单个设备的管理信息，而 SNMP 可以提供整个子网的管理信息BRMON 提供了整个子网的管理信息，而 SNMP 管理信息库只包含本地设备的管理信息CRMON 定义了远程网络的管理信息库，而 SNMP 只能提供本地网络的管理信息DRMON 只能提供本地网络的管理信息，而 SNMP 定义了远程网络的管理信息库（分数：2.20）A.B. C.D.解析：解析 SNMP (simple Network Management Protocol，简单网络管理协议)的前身是简单
33、网关监控协议(SGMP)，用来对通信线路进行管理。RMON 是一组定义了监视网络通信的管理信息库的标准，是 SNMP管理信息库的扩充，与 SNMP 协议配合可以提供更有效的管理性能。17.某局域网采用 SNMP 进行网络管理，所有被管设备在 15 分钟内轮询一次，网络没有明显拥塞，单个轮询时间为 0.4s，则该管理站最多可支持_个设备。A18000 B3600 C2250 D90000（分数：2.20）A.B.C. D.解析：解析 管理站支持的设备数 N 与轮询间隔 T、单个轮询需要的时间 之间的关系为18.下图是被管理对象的树结构，其中 private 子树是为私有企业管理信息准备的，目前这
34、个子树只有一个子节点 enterprises(1)。某私有企业向 Internet 编码机构申请到一个代码 920，该企业为它生产的路由器赋予的代码为 3，则该路由器的对象标识符是_。（分数：2.20）A.B.C. D.解析：解析 被管理对象的树结构中，每个节点都有一个分层的编号。叶子节点代表实际的管理对象，从树根到树叶的编号串连起来，用圆点隔开，就形成了管理对象的全局标识。private(4)子树是为企业私有管理信息准备的，目前这个子树只有一个子节点 enterprises(1)。某私有企业向 Internet 编码机构申请到一个代码 920，该企业为它生产的路由器赋予的代码为 3，则该路由
35、器的对象标识符是1.3.6.1.4.1.920.3。在 SNMP 中，管理进程查询代理中一个或多个变量的值所用报文名称为_，该报文的默认目标端口是_。（分数：4.40）(1).Aget-request Bset-request Cget-response Dtrap（分数：2.20）A. B.C.D.解析：解析 SNMP 协议主要有 5 种报文 get、get-next、set、get-response、trap。get-request 操作：从代理进程处提取一个或多个参数值。get-next-request 操作：从代理进程处提取紧跟当前参数值的下一个参数值。set-request 操作：设
36、置代理进程的一个或多个参数值。get-response 操作：返回的一个或多个参数值。这个操作是由代理进程发出的，它是前面三种操作的响应操作。trap 操作：代理进程主动发出的报文，通知管理进程有某些事情发生。(2).A160 B161 C162 D163（分数：2.20）A.B. C.D.解析：19.在 Windows 的 cmd 命令窗口中输入_命令可以用来诊断域名系统基础结构的信息和查看 DNS 服务器的 IP 地址。ADNSservet BDNSconfig CNslookup DDNSnamed（分数：2.20）A.B.C. D.解析：解析 nslookup 命令用于查询 DNS 的
37、记录，查看域名解析是否正常，在网络故障的时候用来诊断网络问题。nslookup 最简单的用法就是查询域名对应的 IP 地址，包括 A 记录和 CNAME 记录，如果查到的是 CNAME 记录还会返回别名记录的设置情况。20.在某公司局域网中的一台 Windows 主机中，先运行_命令，再运行“arp-a”命令，系统显示的信息如下图所示。（分数：2.20）A.B.C.D. 解析：解析 arp-s inet_addr ether_addrif_addr在 ARP 缓存中添加项，将 IP 地址 inet_addr 和物理地址 ether_addr 关联。物理地址由以连字符分隔的 6 个十六进制字节给
38、定。使用带点的十进制标记指定 IP 地址。项是永久性的，即在超时到期后项自动从缓存删除。由图知，本题中公司局域网中的一台Windows 主机中，先运行 arp-s 192.168.1.254 00-22-15-f2-6b-ea 命令。arp-a 通过询问 TCP/IP 显示当前 ARP 项。如果指定了 inet_addr，则只显示指定计算机的 IP 和物理地址。21.与 route print 具有相同功能的命令是_。Aping Barp-a Cnetstat-r Dtracert-d（分数：2.20）A.B.C. D.解析：解析 netstat-r 用于显示 IP 路由表的内容。该参数与 r
39、oute print 命令等价。22.DNS 服务器中提供了多种资源记录，其中_定义了区域的邮件服务器及其优先级。ASOA BNS CPTR DMX（分数：2.20）A.B.C.D. 解析：解析 邮件交换器(MX)记录用于表明哪些主机负责接收该区域的电子邮件，如果区域内创建了多个邮件交换器记录，则可以根据邮件服务器的优先级来发送，数字较低的优先级较高。某用户正在利用 Internet 浏览网页，在 Windows 命令窗口中输入_命令后得到如下图所示的结果。若采用抓包器抓获某一报文的以太帧如下图所示，则该报文是_。（分数：4.40）(1).Aarp-a Bipconfig/all Croute
40、 Dnslookup（分数：2.20）A. B.C.D.解析：解析 图中所示的为 IP 地址和物理地址(MAC 地址)，acp-a 可以显示当前的 ARP 表，即 IP 地址和MAC 地址一一对应的表。上图中显示 HTTP、Get 关键字，可判断是 Web 响应报文，如果是 HTTP Request，则是请求报文。(2).A由本机发出的 Web 页面请求报文 B由 Internet 返回的 Web 响应报文C由本机发出的查找网关 MAC 地址的 ARP 报文 D由 Internet 返回的 ARP 响应报文（分数：2.20）A.B. C.D.解析：23.DNS 服务器中提供了多种资源记录，其中
41、_定义了区域的授权服务器。ASOA BNS CPTR DMX（分数：2.20）A.B. C.D.解析：解析 服务器(NS)资源记录表示该区的授权服务器。24.某主机本地连接属性如下图所示，下列说法中错误的是_。（分数：2.20）A.B. C.D.解析：解析 网络适配器的物理地址为 00-1D-7D-39-62-3E，而不是 DHCP 服务器的网卡物理地址。25.DNS 正向搜索区的功能是将域名解析为 IP 地址，在 Windows XP 系统中用于测试该功能的命令是_。Anslookup Barp Cnetstat Dquery（分数：2.20）A. B.C.D.解析：解析 nslookup
42、是一个监测网络中 DNS 服务器是否能正确实现域名解析的命令工具。它通常需要一台域名服务器来提供域名服务。arp 命令用于显示和修改 ARP 缓存中的项目。netstat 工具可用来显示活动的 TCP 连接、计算机侦听的端口、以太网统计信息、IP 路由表、IPv4 统计信息(对于 IP、ICMP、TCP和 UDP 协议)以及 IPv6 统计信息(对于 IPv6、ICMPv6 以及通过 IPv6 的 TCP 和 UDP 协议)。Query 是查询信息。26.在 Windows 命令行下执行_命令将出现如下的效果。Tracing route to Microsoft 157.54.1.196 ov
43、er a maximum of 30h0 172.16.67.351 172.16.67.2162 192.166.52.13 192.166.80.14 157.54.247.145 157.54.1.196Computing statistics for 125 seconds. Source to Here This Node/LinkHop RTT Lost/Sent=Pet Lost/Sent=Pet Adress0 172.16.87.350/100=0% |1 41ms 0/100=0% 0/100=0% 172.16.87.21813/100=13% |2 22ms 16/10
44、0=16% 3/100=3% 192.168.52.10/100=0% |3 24ms 13/100=13% 0/100=0% 192.168.60.10/100=0% |4 21ms 14/100=14% 1/100=1% 157.54.247.140/100=0% |5 24ms 13/100=13% 0/100=0% 157.54.1.196Trace complete.Apathping-n microsoft Btracet-d microsoft Cnslookup microsoft Darp-a（分数：2.20）A. B.C.D.解析：解析 题目中 41ms 后为 0%，即完全
45、被阻止。pathping-n 用于阻止 pathping 试图将中间路由器的IP 地址解析为各自的名称。27.为了确定一个网络是否可以连通，主机应该发送 ICMP_报文。A回声请求 B路由重定向C时间戳请求 D地址掩码请求（分数：2.20）A. B.C.D.解析：解析 回应请求/应答(Echo Request/Echo Reply)报文(类型 0/8)。回应请求/应答的目的是测试目的主机是否可以到达。在该报文格式中存在标识符和序列号，这两者用于匹配请求和应答报文。请求者向目的主机发送一个回应请求，其中包含一个任选的数据区，目的主机收到后则发回一个回应应答，其中包含一个请求中的任选数据的复制。回
46、应请求/应答报文以 IP 数据报方式在互联网中传输，如果成功接收到应答报文的话，则说明数据传输系统 IP 与 ICMP 软件工作正常，信宿主机可以到达。在 TCP/IP 实现中，用户的 ping 命令就是利用回应请求与应答报文测试信宿主机是否可以到达。28.下面关于域本地组的说法中，正确的是_。A成员可来自森林中的任何域，仅可访问本地域内的资源B成员可来自森林中的任何域，可访问任何域中的资源C成员仅可来自本地域，可访问本地域内的资源D成员仅可来自本地域，可访问任何域中资源（分数：2.20）A. B.C.D.解析：解析 域本地组：域本地组的成员可以来自于任何域，但是只能够访问本域的资源。全局组：
47、全局组的成员只来自于本域，但其成员可以访问林中的任何资源。需要注意的是：全局组用于限制本域的用户对其他域的访问，如果要能访问其他域，只有一种方法，那就是给用户授予多个域中的访问权限。通用组：通用组成员来自于任何域，并且可以访问林中的任何资源。需要注意的是：通用组的建立会带来大量活动目录之间的复制流量，而且非常适于林中跨域访问使用。某网络拓扑如下图所示，在主机 host1 上设置默认路由的命令为_；在主机 host1 上增加一条到服务器 server1 主机路由的命令为_。（分数：4.40）(1).Aroute add 0.0.0.0 mask 0.0.0.0 220.110.100.1Broute add 220.110.100.1 0.0.0.0 mask 0.0.0.0Cadd route 0.0.0.0 mask 0.0.0.0 220.110.100.1
