1、网络工程师综合题三及答案解析(总分：80.00，做题时间：90 分钟)一、选择题(总题数：32，分数：32.00)1.假设用户 XI 有 2000 台主机，则至少应给他分配( )个 C 类网络。A4 B8C10 D16（分数：1.00）A.B.C.D.2.SNMPv3 定义了基于视图的访问控制模型 VAVM。在这个模型中，用户被分成组，属于同一组的用户可以有不同的安全级别，其中( )是最高安全级别。Aa11 BauthPrivCnoAuthNoPriv DauthNoPriv（分数：1.00）A.B.C.D.3.两个 X.25 网络之间互联时使用( )协议。AX.25 BX.28CX.34 D
2、X.75（分数：1.00）A.B.C.D.4.下列设备中可以隔离 ARP 广播帧的是( )。A网桥 B集线器C路由器 D以太网交换机（分数：1.00）A.B.C.D.5.下列选项中，那一种是常用的公钥加密算法( )。ADES BRSACIDES D三元 DES（分数：1.00）A.B.C.D.6.下列选项中，关于路由信息的描述中不正确的是( )。A静态路由的可信度最高，其次是直接连接B管理距离用于衡量路由表中给定的路由信息源的“可信度”。管理距离的值越小，路由信息源的可信度越高C一个路由器往往会从多个途径得到某指定网络的路由信息。当有多条最佳路径时，路由器会选择一个路由信息源可信度最高的路径D
3、如果在一个路由器中，有两条某指定网络的路由信息，路由信息源一个来自静态路由，一个来自OSPF。在这种情况下，路由器会选择静态路由信息，按照静态路由所指定的路径进行数据转发（分数：1.00）A.B.C.D.7.下列选项中，关于路由器结构的描述不正确的是( )。A路由器软件主要由路由器的操作系统 IOS 组成B路由器有不同的接口类型，可以连接不同标准的网络CIOS 是运行在 Cisco 网络设备上的操作系统软件，用于控制和实现路由器的全部功能D路由器和计算机一样具有中央处理器、内存储器等硬件系统，还有图形用户界面、键盘输出设备（分数：1.00）A.B.C.D.8.CMOT 是要在( )上实现公共管
4、理信息服务协议的服务，这是一个过渡性的解决方案，希望过渡到 OSI 网络管理协议被广泛采用。AX.25 协议族 BATM 协议族CTCPHP 协议族 D帧中继协议族（分数：1.00）A.B.C.D.9.Internet 体系结构具有良好扩充性的主要原因在于它( )。A基于星型结构，节点之间无依赖性B基于环型结构，节点之间无依赖性C基于树型结构，具有层次性和单向依赖性D基于客产机服务器结构，具有单向依赖性（分数：1.00）A.B.C.D.10.SNMP 和 CMIP 是网络界最主要的网络管理协议，( )是错误的。ASNMP 和 CMIP 信息获取方式不同BSNMP 和 CMIP 传输层支持协议不
5、同CSNMP 和 CMIP 采用的检索方式不同DSNMP 和 CMIP 采用的抽象语法符号不同（分数：1.00）A.B.C.D.11.下列选项中，关于路由器配置方法的描述中不正确的是( )。A使用控制端口配置B使用 E-Mail 方式远程登录到路由器上配置路由器C使用 AUX 端口连接一台 Modem，通过拨号远程地配置路由器D使用 TFTP 服务，以拷贝配置文件、修改配置文件的形式配置路由器（分数：1.00）A.B.C.D.12.在组建以太网时，主要使用( )。A双绞线 B粗同轴电缆C细同轴电缆 D以上都是（分数：1.00）A.B.C.D.13.ATM 网络中使用信元作为传输数据的单位，当信
6、元从用户端进入网络中的第一个交换机后，信元头中修改的部分是( )。APT BCLPCVCI DGFC（分数：1.00）A.B.C.D.14.若用穷举法破译，假设计算机处理速度为 1 密钥/微秒，则用多久一定能够破译 56bit 密钥生成的密文( )。A71 分钟 B1.210 3年C2.310 3年 D4.610 3年（分数：1.00）A.B.C.D.15.下列选项中，关于热备份的说法不正确的是( )。A热备份也称在线备份，或数据复制，即同步数据备份B热备份由于是同步备份，资源占用比较小，投资较小C热备份在用户和应用正在更新数据时，系统也可以进行备份D热备份如果备份过程产生了数据不一致性，会导
7、致数据的不可用（分数：1.00）A.B.C.D.16.在 X.25 网络中，属于网络层协议的是( )。AX.21 BMHSCLAP-B DX.25 PLP（分数：1.00）A.B.C.D.17.下列关于 IP 提供的服务正确的是( )。AIP 提供不可靠的数据投递服务，因此它可以随意丢弃报文BIP 提供可靠的数据投递服务，因此它不能随意丢弃报文CIP 提供不可靠的数据投递服务，因此数据报投递不能受到保障DIP 提供可靠的数据投递服务，因此数据报投递可以受到保障（分数：1.00）A.B.C.D.18.下列选项中，关于无线接入点配置意义的描述不正确的是( )。AStatic IP手工分配 IP 地
8、址BSystem Name用户为无线接入点的命名CDHCP由网络中的 DHCP 服务器自动地分配 IP 地址DConfiguration Server Protocol单击单选项来选择网络中 IP 地址的分配方式（分数：1.00）A.B.C.D.19.1998 年公布的 SNMPv3 定义了基于用户的安全模型 USM，其中的认证模块结合( )算法形成认证协议，产生一个 96 位的报文摘要。AMD5 和 RC6 BMD5 和 SHACRC6 和 MD4 DRC6 和 SHA（分数：1.00）A.B.C.D.20.破密者面临多种不同的问题，其从易到难排列依次为( )。A仅知密文、已知明文、选择明文
9、B己知明文、仅知密文、选择明文C已知明文、选择明文、仅知密文D选择明文、已知明文、仅知密文（分数：1.00）A.B.C.D.21.TCP 是互联网中的哪一层的协议，它使用 3 次握手协议建立连接( )。A应用层 B会话层C传输层 D网络层（分数：1.00）A.B.C.D.22.在同一服务器上建立公司两个部门 part1 和 part2 的网站，有 4 种方法即为服务器上的每个站点配置唯一的标识和( )。A使用不同的端口号 B使用不同的 IP 地址C使用不同的主机头 D以上全部（分数：1.00）A.B.C.D.23.IEEE802.5 令牌环网中，时延是由什么决定的( )。A电缆长度和站点个数B
10、数据传输单和信号传播速度C站点时延和信号传播时延D令牌帧长短和数据帧长短（分数：1.00）A.B.C.D.24.数据加密是一种保证数据安全的方法，数据解密则是逆变换，即( )。A由密文求出明文 B由明文求出密文C由解密密钥求出加密密钥 D由加密密钥求出解密密钥（分数：1.00）A.B.C.D.25.下列选项中，不属于虚拟局域网组网定义方法的是( )。A基于 IP 广播组的虚拟局域网B主机操作系统类型定义虚拟局域网C用交换机端口号定义虚拟局域网D用网络层地址定义虚拟局域网（分数：1.00）A.B.C.D.26.在 ATM 网络中，AAL5 用于 LAN 仿真，以下有关 AAL5 的描述中不正确的
11、是( )。AAAL5 提供面向连接的服务 BAAL5 提供无连接的服务CAAL5 提供固定比特率的服务 DAAL5 提供可变比特率的服务（分数：1.00）A.B.C.D.27.IEEE802 局域网参考模型只对应 OSI 参考模型的数据链路层与物理层，它将数据链路层分为逻辑链路控制子层和( )。A数据链路层 B会话控制层C逻辑控制层 D介质访问控制子层（分数：1.00）A.B.C.D.28.下列选项中，关于软件执行交换结构的交换机的特点描述不正确的是( )。A结构灵活 B交换速度慢C交换机堆叠容易 D交换机端口较多导致交换机性能下降（分数：1.00）A.B.C.D.29.下列选项中，关于总线交
12、换结构的特点描述正确的是( )。A不易监控管 B易实现多个输入C不易实现帧的广播 D性能好、但不便于堆叠扩展（分数：1.00）A.B.C.D.30.下列选项中，关于 Aironet 1100 系列接入点的描述不正确的是( )。A它使用 Cisco 的 IOS 操作系统B它工作在 2.4GHz 频段C它主要为企业办公环境而设计，兼容 IEEE802.11T 和 802.16DAironet 1100 系列接入点主要用于独立无线网络的中心点或无线网络和有线网络之间的连接点（分数：1.00）A.B.C.D.31.下列选项中，哪一种备份方式能够很好地解决备份时并发更新所带来的数据不一致性问题( )。A
13、热备份 B增量备份C离线备份 D在线备份（分数：1.00）A.B.C.D.32.X.509 数字证书中的签名字段是指( )。A用户对自己证书的签名 B用户对发送报文的签名C发证机构对用户证书的签名 D发证机构对发送报文的签名（分数：1.00）A.B.C.D.二、填空题(总题数：14，分数：28.00)33.文本传输协议 HTTP 用于传输网页等内容，使用 TCP 协议，默认端口号为( )。（分数：2.00）填空项 1:_34.( )的邮件服务器软件在发送邮件时根据第二部分来确定要连接的接收方邮件服务器：( )软件则使用信箱名来选择对应的邮箱将收到的邮件存储起来。（分数：2.00）填空项 1:_
14、35.( )是利用计算机网络来交换电子信件的通信方式，它是 Internet 上最普通的应用之一。（分数：2.00）填空项 1:_36.( )系统的核心是邮件服务器。（分数：2.00）填空项 1:_37.防火墙有多种类型，( )型防火墙通常直接转发报文，对用户完全透明，速度较快。（分数：2.00）填空项 1:_38.简单邮件传送协议 SMTP，用于发送电子邮件，SMTP 默认的 TCP 端口为( )。（分数：2.00）填空项 1:_39.对于网络入侵防护系统来说，( )的准确性和高性能是至关重要的。（分数：2.00）填空项 1:_40.扩展访问控制列表的表号范围是( )。（分数：2.00）填空
15、项 1:_41.在进行文件传送时，FIP 客户机和服务器之间要建立( )和( )两个连接。（分数：2.00）填空项 1:_42.热备份也称( )备份，或数据复制，即同步数据备份，就是在用户和应用正在更新数据时，系统也可以进行备份。（分数：2.00）填空项 1:_43.扫描设置通常包括文件类型、扫描病毒类型、优化选项、发现病毒后的处理方式、清除病毒失败后的处理方式、杀毒结束后的处理方式和( )系统的设置。（分数：2.00）填空项 1:_44.在 Serv-U FTP 服务器中，可以构建多个虚拟服务器，每个虚拟的服务器称作( )。（分数：2.00）填空项 1:_45.电子邮件系统使用的协议主要包括
16、( )和( )。（分数：2.00）填空项 1:_46.在 OSI 参考模型中，数据链路层处理的数据单位是( )。（分数：2.00）填空项 1:_三、综合题(总题数：1，分数：20.00)路由信息协议 RIP 是内部网关协议 IGP 中使用最广泛的一种基于 (1) 的协议，其最大的优点是 (2) 。RIP 规定数据每经过一个路由器，跳数增加 1，实际使用中，一个通路上最多可包含的路由器数量是 (3) ，更新路由表的原则是使到各目的网络的 (4) 。更新路由表的依据是：若相邻路由器 X 说“我到目的网络 Y 的距离是 N”，则收到此信息的路由器 K 就知道：“若将下一站路由器选为 X，则我到网络
17、Y 的距离为 (5) 。（分数：20.00）(1).A简单 B可靠性高 C速度快 D功能强（分数：4.00）A.B.C.D.(2).A1 个 B16 个 C15 个 D一个也没有（分数：4.00）A.B.C.D.(3).A距离最短 B时延最小 C路由最少 D路径最多（分数：4.00）A.B.C.D.(4).AN BN-1 C1 DN+1（分数：4.00）A.B.C.D.(5).A链路状态路由算法 B距离矢量路由算法C集中式路由算法 D固定路由算法（分数：4.00）A.B.C.D.网络工程师综合题三答案解析(总分：80.00，做题时间：90 分钟)一、选择题(总题数：32，分数：32.00)1.
18、假设用户 XI 有 2000 台主机，则至少应给他分配( )个 C 类网络。A4 B8C10 D16（分数：1.00）A.B. C.D.解析：解析 C 地址使用后 8 位作为主机号，每个网络最多可以容纳 28-2=254 台主机，所以 2000 台主机至少要分配 8 个 C 类网络。2.SNMPv3 定义了基于视图的访问控制模型 VAVM。在这个模型中，用户被分成组，属于同一组的用户可以有不同的安全级别，其中( )是最高安全级别。Aa11 BauthPrivCnoAuthNoPriv DauthNoPriv（分数：1.00）A.B. C.D.解析：解析 SNMPv3 代理提供了 3 种安全级别
19、，它们分别是中 noAuthNoPriv(无验证、无保密)、authNoPriv(有验证但无保密)、authPriv(验证且保密)，对同组用户的安全认证中最高安全级别是authPriv(验证且保密)。3.两个 X.25 网络之间互联时使用( )协议。AX.25 BX.28CX.34 DX.75（分数：1.00）A.B.C.D. 解析：解析 X.25 实际上包括相关的一组协议，如 CCIT X.3、X.28、X.29 和 X.75 等。其中 X.3 描述了一个 X.25 PAD 的功能和控制；X.28 描述了一台终端与 X.25 PAD 之间的交互作用，为每个用户提供一个常规的 X.25 网络的
20、连接；X.29 定义了一台主机和其相连的 PAD 之间的交互作用；X.75 协议定义了两个不同的 X.25 网络之间互联时的交互作用。4.下列设备中可以隔离 ARP 广播帧的是( )。A网桥 B集线器C路由器 D以太网交换机（分数：1.00）A.B.C. D.解析：解析 ARP 报文是通过广播帧进行传输，路由器是一个三层设备，可以隔离广播帧，ARP(Address Resolution Protocol，地址解析协议)的基本功能是 IP 地址向物理地址(在以太网中是 MAC 地址)的映射。5.下列选项中，那一种是常用的公钥加密算法( )。ADES BRSACIDES D三元 DES（分数：1.
21、00）A.B. C.D.解析：解析 DES、IDES、三元 DES 属于私钥加密算法。私钥加密算法的主要优点是加密和解密速度快，加密强度高，并且算法公开。其最大的缺点是实现密钥的秘密分发困难，在用户量大的情况下密钥管理复杂，而且无法完成身份认证等功能，不便于应用在网络开放的环境中。而 RSA 属于公钥加密算法。公钥加密算法的优点是能适应网络的开放性要求，密钥管理简单，并且可方便地实现数字签名和身份证等功能，是目前电子商务等技术的核心基础。其缺点是算法复杂，加密数据的速度和效率较低。6.下列选项中，关于路由信息的描述中不正确的是( )。A静态路由的可信度最高，其次是直接连接B管理距离用于衡量路由
22、表中给定的路由信息源的“可信度”。管理距离的值越小，路由信息源的可信度越高C一个路由器往往会从多个途径得到某指定网络的路由信息。当有多条最佳路径时，路由器会选择一个路由信息源可信度最高的路径D如果在一个路由器中，有两条某指定网络的路由信息，路由信息源一个来自静态路由，一个来自OSPF。在这种情况下，路由器会选择静态路由信息，按照静态路由所指定的路径进行数据转发（分数：1.00）A. B.C.D.解析：7.下列选项中，关于路由器结构的描述不正确的是( )。A路由器软件主要由路由器的操作系统 IOS 组成B路由器有不同的接口类型，可以连接不同标准的网络CIOS 是运行在 Cisco 网络设备上的操
23、作系统软件，用于控制和实现路由器的全部功能D路由器和计算机一样具有中央处理器、内存储器等硬件系统，还有图形用户界面、键盘输出设备（分数：1.00）A.B.C.D. 解析：8.CMOT 是要在( )上实现公共管理信息服务协议的服务，这是一个过渡性的解决方案，希望过渡到 OSI 网络管理协议被广泛采用。AX.25 协议族 BATM 协议族CTCPHP 协议族 D帧中继协议族（分数：1.00）A.B.C. D.解析：解析 CMOT 是 CMIS/SMIP Over TCP/IP 的英文缩写，其含义是“基于 TCP/IP 的公共管理信息服务与协议”，所以，CMOT 是要在 TCP/IP 协议族上实现公
24、共管理信息服务协议(CMIS)的服务。9.Internet 体系结构具有良好扩充性的主要原因在于它( )。A基于星型结构，节点之间无依赖性B基于环型结构，节点之间无依赖性C基于树型结构，具有层次性和单向依赖性D基于客产机服务器结构，具有单向依赖性（分数：1.00）A.B.C. D.解析：解析 在整个体系结构上，Internet 采用的是树型组织方式，最大的特点是具有层次性和单向依赖性，易于扩充。10.SNMP 和 CMIP 是网络界最主要的网络管理协议，( )是错误的。ASNMP 和 CMIP 信息获取方式不同BSNMP 和 CMIP 传输层支持协议不同CSNMP 和 CMIP 采用的检索方式
25、不同DSNMP 和 CMIP 采用的抽象语法符号不同（分数：1.00）A.B.C.D. 解析：解析 SNMP 和 CMIP 采用的抽象语法符号相同。11.下列选项中，关于路由器配置方法的描述中不正确的是( )。A使用控制端口配置B使用 E-Mail 方式远程登录到路由器上配置路由器C使用 AUX 端口连接一台 Modem，通过拨号远程地配置路由器D使用 TFTP 服务，以拷贝配置文件、修改配置文件的形式配置路由器（分数：1.00）A.B. C.D.解析：12.在组建以太网时，主要使用( )。A双绞线 B粗同轴电缆C细同轴电缆 D以上都是（分数：1.00）A. B.C.D.解析：解析 无论是采用
26、粗缆或细缆方式组网，其造价都要高于双绞线，并且组网和网络传输线路维护的难度大，故障率高。因此，目前组建以太网几乎都采用非屏蔽双绞线组网。13.ATM 网络中使用信元作为传输数据的单位，当信元从用户端进入网络中的第一个交换机后，信元头中修改的部分是( )。APT BCLPCVCI DGFC（分数：1.00）A.B.C.D. 解析：解析 通用流量 GFC 字段只出现主机到网络接口 UNI 中，用于主机和网络之间的流控或优先级控制，经过第一个交换机时被重写为 VPI 的一部分。14.若用穷举法破译，假设计算机处理速度为 1 密钥/微秒，则用多久一定能够破译 56bit 密钥生成的密文( )。A71
27、分钟 B1.210 3年C2.310 3年 D4.610 3年（分数：1.00）A.B.C. D.解析：解析 56 比特密钥的可能数目为 256=7.21016如果计算机的速度为 1 密钥/微秒，那么一定能够破解它所需要的时间是 256ms，也就是 2.3103年。15.下列选项中，关于热备份的说法不正确的是( )。A热备份也称在线备份，或数据复制，即同步数据备份B热备份由于是同步备份，资源占用比较小，投资较小C热备份在用户和应用正在更新数据时，系统也可以进行备份D热备份如果备份过程产生了数据不一致性，会导致数据的不可用（分数：1.00）A.B. C.D.解析：16.在 X.25 网络中，属于
28、网络层协议的是( )。AX.21 BMHSCLAP-B DX.25 PLP（分数：1.00）A.B.C.D. 解析：解析 LAP-B 是 X.25 的数据链路层协议，帧中继使用 LAP-D：X.21 用于定义主机与物理网络之间物理、电气、功能以及过程特性，是 X.25 的物理层协议；X.25PLP 是 X.25 的网络层协议；MHS 信息处理服务是 OSI/RM 应用层协议。17.下列关于 IP 提供的服务正确的是( )。AIP 提供不可靠的数据投递服务，因此它可以随意丢弃报文BIP 提供可靠的数据投递服务，因此它不能随意丢弃报文CIP 提供不可靠的数据投递服务，因此数据报投递不能受到保障DI
29、P 提供可靠的数据投递服务，因此数据报投递可以受到保障（分数：1.00）A.B.C. D.解析：解析 IP 协议向其高层用户提供不可靠的、无连接的、尽力的数据报投递服务。所谓不可靠是指数据报投递不能受到保障，数据报在传输过程如遇到延迟、路由错误、数据报分片和重组过程中受到损坏时，IP 不检测这些错误。IP 并不随意地丢弃数据报，只有当系统的资源用尽、接收数据错误或网络出现故障等状态下，才不得不丢弃报文。18.下列选项中，关于无线接入点配置意义的描述不正确的是( )。AStatic IP手工分配 IP 地址BSystem Name用户为无线接入点的命名CDHCP由网络中的 DHCP 服务器自动地
30、分配 IP 地址DConfiguration Server Protocol单击单选项来选择网络中 IP 地址的分配方式（分数：1.00）A.B. C.D.解析：19.1998 年公布的 SNMPv3 定义了基于用户的安全模型 USM，其中的认证模块结合( )算法形成认证协议，产生一个 96 位的报文摘要。AMD5 和 RC6 BMD5 和 SHACRC6 和 MD4 DRC6 和 SHA（分数：1.00）A.B. C.D.解析：解析 在 SNMPv3 中规定了四种加密和认证算法，分别是 DES 加密算法、MD5 安全散列函数、SHA-1 安全散列函数和 HNAC 消息鉴别。20.破密者面临多
31、种不同的问题，其从易到难排列依次为( )。A仅知密文、已知明文、选择明文B己知明文、仅知密文、选择明文C已知明文、选择明文、仅知密文D选择明文、已知明文、仅知密文（分数：1.00）A.B.C.D. 解析：解析 破密者(或解密者)指的是截取到密文，且想方设法将其变换成明文的第三方。破密的关键是如何求得密钥。破密者仅知密文，试图推导出明文，或推算出用来加密的密钥，以便解密出密文，无疑是非常困难的。破密者已知明文是指破密不仅可得密文，而且也知道相应的明文，由此推算出用来加密的密钥或加密算法，从而解密密文，这个难度比仅知密文要小些。选择明文是指破密者不仅可得到密文和相应的明文，而且也可以选择被加密的明
32、文，这比已知明文更容易地推出用来加密的密钥或算法。21.TCP 是互联网中的哪一层的协议，它使用 3 次握手协议建立连接( )。A应用层 B会话层C传输层 D网络层（分数：1.00）A.B.C. D.解析：解析 TCP 是互联网中的传输层协议，使用 2 次握手协议建立连接。22.在同一服务器上建立公司两个部门 part1 和 part2 的网站，有 4 种方法即为服务器上的每个站点配置唯一的标识和( )。A使用不同的端口号 B使用不同的 IP 地址C使用不同的主机头 D以上全部（分数：1.00）A. B.C.D.解析：解析 在同一服务器上建立公司两个部门 pat1 和 part2 的网站，有
33、4 种方法即为服务器上的每个站点配置唯一标识、使用不同的端口号、使用不同的 IP 地址和使用不同的主机头。23.IEEE802.5 令牌环网中，时延是由什么决定的( )。A电缆长度和站点个数B数据传输单和信号传播速度C站点时延和信号传播时延D令牌帧长短和数据帧长短（分数：1.00）A.B.C. D.解析：解析 在 IEEE802.5 令牌环网中，环的时延是指信号绕环一周所需的传播时间，时延是由站点时延和信号传播时延决定的。24.数据加密是一种保证数据安全的方法，数据解密则是逆变换，即( )。A由密文求出明文 B由明文求出密文C由解密密钥求出加密密钥 D由加密密钥求出解密密钥（分数：1.00）A
34、. B.C.D.解析：解析 数据加密是利用加密密钥和加密算法将明文转换为密文，而数据解密是利用解密密钥将密文变换成明文。25.下列选项中，不属于虚拟局域网组网定义方法的是( )。A基于 IP 广播组的虚拟局域网B主机操作系统类型定义虚拟局域网C用交换机端口号定义虚拟局域网D用网络层地址定义虚拟局域网（分数：1.00）A.B. C.D.解析：解析 虚拟局域网组网定义方法通常有 4 种：用交换机端口号定义虚拟局域网；用 MAC 地址定义虚拟局域网；用网络层地址定义虚拟局域网；基于 IP 广播组的虚拟局域网。26.在 ATM 网络中，AAL5 用于 LAN 仿真，以下有关 AAL5 的描述中不正确的
35、是( )。AAAL5 提供面向连接的服务 BAAL5 提供无连接的服务CAAL5 提供固定比特率的服务 DAAL5 提供可变比特率的服务（分数：1.00）A.B.C. D.解析：解析 AAL5 提供可变比特率的服务。27.IEEE802 局域网参考模型只对应 OSI 参考模型的数据链路层与物理层，它将数据链路层分为逻辑链路控制子层和( )。A数据链路层 B会话控制层C逻辑控制层 D介质访问控制子层（分数：1.00）A.B.C.D. 解析：28.下列选项中，关于软件执行交换结构的交换机的特点描述不正确的是( )。A结构灵活 B交换速度慢C交换机堆叠容易 D交换机端口较多导致交换机性能下降（分数：
36、1.00）A.B.C. D.解析：解析 软件执行交换结构的交换机具有结构灵活、交换速度慢、交换机堆叠困难、交换机端口较多导致交换机性能下降的特点。29.下列选项中，关于总线交换结构的特点描述正确的是( )。A不易监控管 B易实现多个输入C不易实现帧的广播 D性能好、但不便于堆叠扩展（分数：1.00）A.B. C.D.解析：解析 总线交换结构具有性能好、便于堆叠扩展、易实现帧的广播、易监控管理、对一个输出的帧具有传送的特点。30.下列选项中，关于 Aironet 1100 系列接入点的描述不正确的是( )。A它使用 Cisco 的 IOS 操作系统B它工作在 2.4GHz 频段C它主要为企业办公
37、环境而设计，兼容 IEEE802.11T 和 802.16DAironet 1100 系列接入点主要用于独立无线网络的中心点或无线网络和有线网络之间的连接点（分数：1.00）A.B.C. D.解析：31.下列选项中，哪一种备份方式能够很好地解决备份时并发更新所带来的数据不一致性问题( )。A热备份 B增量备份C离线备份 D在线备份（分数：1.00）A.B.C. D.解析：32.X.509 数字证书中的签名字段是指( )。A用户对自己证书的签名 B用户对发送报文的签名C发证机构对用户证书的签名 D发证机构对发送报文的签名（分数：1.00）A.B.C. D.解析：解析 X.509 数字证书中包括有
38、若干个字段，每个字段都有一定的含义。为了保证数字证书的有效性，CA 必须用自己的私钥对数字证书进行数字签名，数字签名的结果就存放在数字证书的签名字段中。二、填空题(总题数：14，分数：28.00)33.文本传输协议 HTTP 用于传输网页等内容，使用 TCP 协议，默认端口号为( )。（分数：2.00）填空项 1:_ （正确答案：80）解析：34.( )的邮件服务器软件在发送邮件时根据第二部分来确定要连接的接收方邮件服务器：( )软件则使用信箱名来选择对应的邮箱将收到的邮件存储起来。（分数：2.00）填空项 1:_ （正确答案：发送方 接收邮件服务器）解析：35.( )是利用计算机网络来交换电
39、子信件的通信方式，它是 Internet 上最普通的应用之一。（分数：2.00）填空项 1:_ （正确答案：电子邮件）解析：36.( )系统的核心是邮件服务器。（分数：2.00）填空项 1:_ （正确答案：电子邮件）解析：37.防火墙有多种类型，( )型防火墙通常直接转发报文，对用户完全透明，速度较快。（分数：2.00）填空项 1:_ （正确答案：包过滤）解析：38.简单邮件传送协议 SMTP，用于发送电子邮件，SMTP 默认的 TCP 端口为( )。（分数：2.00）填空项 1:_ （正确答案：25）解析：39.对于网络入侵防护系统来说，( )的准确性和高性能是至关重要的。（分数：2.00）
40、填空项 1:_ （正确答案：入侵检测）解析：40.扩展访问控制列表的表号范围是( )。（分数：2.00）填空项 1:_ （正确答案：100199）解析：41.在进行文件传送时，FIP 客户机和服务器之间要建立( )和( )两个连接。（分数：2.00）填空项 1:_ （正确答案：控制连接 数据连接）解析：42.热备份也称( )备份，或数据复制，即同步数据备份，就是在用户和应用正在更新数据时，系统也可以进行备份。（分数：2.00）填空项 1:_ （正确答案：在线）解析：43.扫描设置通常包括文件类型、扫描病毒类型、优化选项、发现病毒后的处理方式、清除病毒失败后的处理方式、杀毒结束后的处理方式和(
41、)系统的设置。（分数：2.00）填空项 1:_ （正确答案：病毒隔离）解析：44.在 Serv-U FTP 服务器中，可以构建多个虚拟服务器，每个虚拟的服务器称作( )。（分数：2.00）填空项 1:_ （正确答案：域）解析：45.电子邮件系统使用的协议主要包括( )和( )。（分数：2.00）填空项 1:_ （正确答案：简单邮件传送协议 SMTP 邮局协议 POP3）解析：46.在 OSI 参考模型中，数据链路层处理的数据单位是( )。（分数：2.00）填空项 1:_ （正确答案：帧）解析：解析 在 OSI 参考模型中，数据链路层是在物理层提供比特流传输服务的基础上，在通信的实体之间建立数据
42、链路连接，传送以帧为单位的数据，采用差错控制、流量控制方法，使有差错的物理线路变成无差错的数据链路。三、综合题(总题数：1，分数：20.00)路由信息协议 RIP 是内部网关协议 IGP 中使用最广泛的一种基于 (1) 的协议，其最大的优点是 (2) 。RIP 规定数据每经过一个路由器，跳数增加 1，实际使用中，一个通路上最多可包含的路由器数量是 (3) ，更新路由表的原则是使到各目的网络的 (4) 。更新路由表的依据是：若相邻路由器 X 说“我到目的网络 Y 的距离是 N”，则收到此信息的路由器 K 就知道：“若将下一站路由器选为 X，则我到网络 Y 的距离为 (5) 。（分数：20.00）
43、(1).A简单 B可靠性高 C速度快 D功能强（分数：4.00）A. B.C.D.解析：(2).A1 个 B16 个 C15 个 D一个也没有（分数：4.00）A.B.C. D.解析：(3).A距离最短 B时延最小 C路由最少 D路径最多（分数：4.00）A. B.C.D.解析：(4).AN BN-1 C1 DN+1（分数：4.00）A.B.C.D. 解析：解析 路由选择算法可以分为 3 个基本算法：距离矢量路由算法、链路状态路由算法和混合路由协议，路由信息协议 RIP 是一个典型的距离矢量路由算法。1 空应选 B。RIP 是以跳数作为衡量路由距离的尺度，并不考虑延时、带宽、费用等因素，而且只是直接相连的路由才交换路由信息，因此它的特点是简单。RIP 最多支持的跳数是 15，跳数 16 表示不可达。RIP 衡量最短路径的标准是路由器到达目的网络的跳数(即经过路由器的个数)，数据每经过一个路由器，跳数增加 1。(5).A链路状态路由算法 B距离矢量路由算法C集中式路由算法 D固定路由算法（分数：4.00）A.B. C.D.解析：
