1、计算机网络工程师-105 及答案解析(总分：102.01，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.下列关于路由器技术指标的描述中，错误的是_。A路由器的包转发能力与端口数量、端口速率、包长度和包类型有关B高性能路由器一般采用共享背板的结构C丢包率是衡量路由器超负荷工作能力的指标之一D路由器的服务质量主要表现在队列管理机制与支持的 QoS 协议类型上（分数：1.00）A.B.C.D.2.下列关于 VLAN 的描述中，错误的是_。(A) VLAN 把交换机划分成若干个逻辑上独立的交换机(B) 主干链路(Trunk)可以提供多个 VLAN 之间通信的公共通道(C) 由于
2、包含了多个交换机，因此 VLAN 扩大了冲突域(D) 一个 VLAN 可以跨越交换机（分数：1.00）A.B.C.D.3.为了将低层安全服务进行抽象和屏蔽，最有效的一类做法是可以在传输层和应用层之间建立中间层次实现通用的安全服务功能，通过定义统一的安全服务接口向应用层提供那一种安全服务( )。A访问控制 B数据加密C身份认证 D身份认证、访问控制和数据加密（分数：1.00）A.B.C.D.4.采用可变长子网掩码技术可以把大的网络分成小的子网，例如把子网掩码为 255.255.0.0 的网络40.15.0.0 分为两个子网，假设第一个子网为 40.15.0.0/17，则第二个子网为( )。A40
3、.15.1.0/17 B40.15.2.0/17C40.15.100.0/17 D40.15.128.0/17（分数：1.00）A.B.C.D.5.下列选项中，说法正确的是( )。AInternet 中的一台主机只能有一个主机名BIP 地址与主机名是一一对应的C一个合法的 IP 地址在一个时刻只能分配给一台主机DInternet 中的一台主机只能有一个 IP 地址（分数：1.00）A.B.C.D.6.下列选项中，属于 IPv6 的主要特征是( )。 IPv6 地址的长度为 128 位 IPv6 地址的长度为 256 位 有效的分级寻址 新的协议格式 内置的安全机制 地址自动配置 更好的支持 Q
4、oS 服务A BC D（分数：1.00）A.B.C.D.7.下列对 IPv6 地址 FE80:0:0:0801:FE:0:0:04A1 的简化表示中，错误的是_。AFE8:801:FE:0:0:04A1 BFE80:801:FE:0:0:04A1CFE80:0:0:801:FE:04A1 DFE80:0:0:801:FE:4A1（分数：1.00）A.B.C.D.8.以下有关数字用户线 xDSL 接入技术的说法中，错误的是_。(A) 能够提供足够的带宽，满足人们对于多媒体网络应用的需求(B) 性能和可靠性优势明显(C) 利用现有的电话双绞线与网络连接，比较经济(D) 仅提供对称带宽特性（分数：1
5、.00）A.B.C.D.9.一般作为核心层的路由器的是_。(A) 高端路由器(B) 中端路由器(C) 低端路由器(D) 企业级路由器（分数：1.00）A.B.C.D.10.有 30 个规模相同的接入交换机，每个接入交换机有 24 个 10Mbps/100Mbps 端口，则总的上连带宽至少应选择为_。(A) 120Mbps(B) 240Gbps(C) 2.4Gbps(D) 3.6Gbps（分数：1.00）A.B.C.D.11.一台交换机具有 48 个 10/100Mb/s 端口和 2 个 100Mb/s 端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为_。A8.8Gb/s B12.8G
6、b/s C13.6Gb/s D24.8Gb/s（分数：1.00）A.B.C.D.12.下列选项中，关于网络需求调研与系统设计的基本原则描述不正确的是( )。A从充分调查入手，充分理解用户业务活动和信息需求B运用系统的观念，完成网络工程技术方案的规划和设计C各阶段文档资料必须完整与规范D大型网络系统的建设需要本单位行政负责人对项目的全过程进行监理（分数：1.00）A.B.C.D.13.以下均是邮件系统的工作过程，正确的顺序是_。用户使用客户端创建新邮件；发送方邮件服务器使用 SMTP 将邮件发送到接收方的邮件服务器，接收方的邮件服务器将收到的邮件存储在用户的邮箱中，并等待用户处理；客户端软件使用
7、 SMTP 将邮件发到发送方的邮件服务器；接收方客户端软件使用 POP3/IMAP4 从邮件服务器中读取邮件。A) B) C) D) （分数：1.00）A.B.C.D.14.下列关于宽带城域网会聚层基本功能的描述中，错误的是_。A汇接接入层的用户流量，进行数据转发和交换B根据接入层的用户流量，进行流量均衡、安全控制等处理C提供用户访问 Internet 所需要的路由服务D根据处理结果把用户流量转发到核心交换层（分数：1.00）A.B.C.D.15.下列对 Aironet 1100 无线接入点进入快速配置界面的描述中，错误的是_。A第一次配置无线接入点一般采用本地配置方式B使用 5 类以太网电缆
8、连接 PC 和无线接入点，并给无线接入点加电C在 PC 获得 10.0.0.x 的 IP 地址后，打开浏览器，并在地址栏里输入无线接入点的 lP 地址 192.168.0.1，会出现输入网络密码页面D输入密码并按回车键后，出现接入点汇总状态页面，选择Express Setup选项进入快速配置页面（分数：1.00）A.B.C.D.16.下列选项中，哪一项不属于子网地址规划要解决的基本问题( )。A这些合法的主机地址是什么?B每个子网内部使用的协议是什么?C这个被选定的子网掩码可以产生多少子网?D每个子网内部可以有多少个合法的 subnet ID?（分数：1.00）A.B.C.D.17.IP 地址
9、块 202.113.79.0/27, 202.113.79.32/27 和 202.113.79.64/26 经过聚合后可分配的 IP 地址数为A) 62B) 64C) 126D) 128（分数：1.00）A.B.C.D.18.一台 Cisco 交换机和一台 3COM 交换机相连，相连端口都工作在 VLAN Trunk 模式，这两个端口应该使用的 VLAN 协议是_。AISL 和 IEEE 802.10 BISL 和 ISLCISL 和 IEEE 802.1Q DIEEE 802.1Q 和 IEEE 802.1Q（分数：1.00）A.B.C.D.19.网络拓扑设计器优劣将直接影响网络的性能、可
10、靠性与( )。A设备种类 B主机类型C网络协议 D通信费用（分数：1.00）A.B.C.D.20.以下不是入侵检测系统与防火墙联合部署的方法是_。A) 入侵检测探测器放在防火墙之外 B) 入侵检测探测器放在防火墙之内C) 防火墙内外都装有入侵探测器 D) 入侵探测器两端均装有防火墙（分数：1.00）A.B.C.D.21.下列选项中，关于 IP 地址的说法不正确的是( )。AIP 地址可划分为 A，B，C，D 共 4 类BIP 地址的划分大致经历了 4 个阶段CA 类地址的网络号长度为 7bitD早期的 IP 地址都能唯一地、确定地识别一个网络或一台主机（分数：1.00）A.B.C.D.22.以
11、下关于宽带城域网组建基本原则的描述中，错误的是_。 A) 组建的宽带城域网一定是可管理的 B) 宽带城域网的可盈利性是运营商首先要考虑的问题 C) 要组建可运营的宽带城域网，首先要解决技术选择和设备选型问题 D) 宽带城域网可以一步到位，不必考虑网络的可扩展性（分数：1.00）A.B.C.D.23.无线局域网采用直序扩频接入技术，使用户可以在_GHz 的 ISM 频段上进行无线 Internet 连接。A) 2.0 B) 2.1 C) 2.3 D) 2.4（分数：1.00）A.B.C.D.24.R1、R2 是一个自治系统中采用 RIP 路由协议的两个相邻路由器，R1 的路由表如下图(A)所示，
12、当 R1 收到 R2 发送的如下图(B)的V，D报文后，R1 更新的 4 个路由表项中距离值从上到下依次为 0、3、3、4。目的网络 距离 路由10.0.0.0 0 直接20.0.0.0 4 R230.0.0.0 5 R340.0.0.0 4 R4目的网络 距离10.0.0.0 20.0.0.0 30.0.0.0 40.0.0.0 那么，可能的取值依次为_。A) 0、4、4、3 B) 1、3、3、3 C) 2、2、3、2 D) 3、2、2、3（分数：1.00）A.B.C.D.25.下列选项中，关于无线局域网硬件设备特征的描述不正确的是( )。A无线网卡是无线局域网组网中最基本的硬件B无线接入点
13、可以增加更多功能，不需要无线网桥、无线路由器和无线网关C无线路由器和无线网关是具有路由功能的 AP，一般情况下它具有 NAT 功能D无线接入点 AP 的基本功能是集合无线或者有线终端，其作用类似于有线局域网中的集线器和交换机（分数：1.00）A.B.C.D.26.在距离矢量路由协议中，可以使用多种方法防止路由循环，下列选项中不属于这些方法的是( )。A水平分裂 B垂直翻转C设置最大度量 D反向路由中毒（分数：1.00）A.B.C.D.27.EP 地址块 202.192.33:160/28 的子网掩码可写为A) 255.255.255.192B) 255.255.255.224C) 255.25
14、5.255.240D) 255.255.255.248（分数：1.00）A.B.C.D.28.下列关于入侵防护系统(IPS)组成模块的描述中，错误的是_。(A) 检测分析组件通过特征匹配、流量分析、协议分析、会话重构等技术，并结合日志中的历史记录来分析攻击类型和特征(B) 所有接收到的数据包都要通过策略执行组件进行转发(C) 日志数据的来源是检测分析组件和策略执行组件，控制台是日志的使用者(D) 控制台负责接收来自检测分析组件的状态转换指令，并驱动策略执行组件转换工作状态，对分布式拒绝服务攻击进行有效防御（分数：1.00）A.B.C.D.29.协议标记交换(MPLS)是 IETF 提出的第三层
15、交换标准，下面有关 MPLS 的描述中，正确的是_。A） MPLS 支持各种网络层协议，带有 MPLS 标记的分组必须封装在 PPP 帧中传送B） MPLS 标记是在各个子网中特定分组的惟一标识C）路由器可以根据转发目标把多个 IP 流聚合在一起，组成一个转发等价类(FEC) D) 传送带有 MPLS 标记的分组之前先要建立对应的网络连接（分数：1.00）A.B.C.D.30.在 ATM 的信头格式中，以下用于路由选择的字段是( )。ACLP BGFCCHEC DVPI 和 VCI（分数：1.00）A.B.C.D.31.为了使无线信号有较大的信噪比，提高数据传输的稳定性和可靠性，一般_。 A)
16、 不要将 AP 连接到天线上 B) 都要将 AP 连接到天线上 C) 都要将 AP 连接到室内天线上 D) 都要将 AP 连接到全向天线上（分数：1.00）A.B.C.D.32.目前，广泛使用的动态 IP 地址的分配方法是( )。ANAT BFTPCSMTP D动态主机配置协议（分数：1.00）A.B.C.D.33.以下选项中，信道带宽可达 25MHz/28MHz 的无线城域网标准的是_。(A) IEEE802.16(B) IEEE802.16a(C) IEEE802.16d(D) IEEE802.16e（分数：1.00）A.B.C.D.34.以下设备中，主要用于连接几个不同的网段，实现较远距
17、离的无线数据通信的是_。 A) 无线网卡 B) 无线网桥 C) 无线路由 D) 无线网关（分数：1.00）A.B.C.D.35.下列选项中，关于网络管理模型的叙述正确的是( )。A网络管理模型主要有 SNMP 管理模型和 ISO 管理模型B网络管理模型主要有 SNMP 管理模型和 OSI 管理模型CISO 管理模型的核心是简单网络管理协议DSNMP 管理模型的核心是公共管理器信息协议（分数：1.00）A.B.C.D.36.宽带城域网的可管理性不包括( )。A实现分级别，分权限和分区域的网络管理B对用户的开户、销户和用户权限的保护C提供根据使用时间、流量、业务等多种计费方式D实现路由与流量的汇聚
18、（分数：1.00）A.B.C.D.37.下列关于 Windows 2003 系统 DHCP 服务器的描述中，正确的是_。A) 新建作用域后即可为客户机分配地址B) 地址池是作用域除保留外剩余的 IP 地址C) 客户机的地址租约续订是由客户端软件自动完成的D) 保留仅可使用地址池中的 IP 地址（分数：1.00）A.B.C.D.38.DHCP 服务器和 DHCP 客户端的交换过程如下：DHCP 客户机广播“DHCP 发现”消息，试图找到网络中的DHCP 服务器，以便从 DHCP 服务器获得一个 IP 地址。由于 DHCP 客户机还未配置 IP 地址，它只能使用广播方式发送消息，并且源 IP 地址
19、设置为( )。A0.0.0.0 B255.255.255.255C255.255.255.0 D0.0.0.255（分数：1.00）A.B.C.D.39.IEEE802.11b 支持以下列哪项为单位的使用范围( )。Am B10mC100m D1000m（分数：1.00）A.B.C.D.40.ADSL 的最大传输距离达到_。 A) 100 米 B) 500 米 C) 1000 米 D) 5500 米（分数：1.00）A.B.C.D.二、填空题(总题数：8，分数：42.00)41.评价网桥性能的参数主要是：帧过滤速率与( )。（分数：2.00）填空项 1:_某单位网络拓扑结构如下图所示。该单位例
20、络中，客户端全部从 DHCP 服务器处动态获取 IP 地址，该DHCP 服务器设置的地址池为 192.168.1.1-192.168.1.253。请回答以下问题。（分数：6.00）(1).用户通过命令_可以看到自己申请到的本机 IP 地址，用命令_可以重新向 DHCP 服务器申请IP，用命令_可以释放 IP 地址。（分数：2.00）填空项 1:_(2).该单位服务器发现与其他计算机 IP 地址冲突，网络管理员检查发现本网络内设有其他 DHCP 服务器，并且除服务器外其他客户端没有设置静态 IP 地址，此时应检查调整 DHCP 服务器的_。（分数：2.00）填空项 1:_(3).某 Window
21、s 客户端开机后发现无法上网，使用 ipconfig 发现本机自动获取的 IP 地址是169.254.8.1，此时检查 DHCP 服务器工作正常，且地址池中尚有未分配地址，此时应检查_。（分数：2.00）填空项 1:_计算并填写下表。IP 地址 121.135.1.7子网掩码 255.192.0.0地址类别 1网络地址 2直接广播地址 3主机号 4子网的最后一个可用 IP 地址 5（分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_43.IPv4 地址采用( )表示法，IPv6 采用( )表示法。（分数：2.00）填空项 1:_下图是 sniffer 捕获
22、的数据包 （分数：10.00）(1).该主机的 IP 地址是_。（分数：2.00）填空项 1:_(2).该主机上正在访问的网站是_。（分数：2.00）填空项 1:_(3).该主机上设置的 DNS 服务器的 IP 地址是_。（分数：2.00）填空项 1:_(4).该主机采用 HTTP 协议进行通信时，使用的源端口是_。（分数：2.00）填空项 1:_(5).标号为“7”的数据包“Summary”栏中被隐去的信息中包括 ACK 的值，这个值应为_。（分数：2.00）填空项 1:_44.计算并填写下表。IP 地址 122.236.37.46子网掩码 255.224.0.0地址类别 1网络地址 2直接
23、广播地址 3受限广播地址 4子网类最后一个可用 IP 地址 5（分数：2.00）填空项 1:_45.能显示 IP，ICMP，TCP，UDP 统计信息的 Windows 命令是( )。（分数：2.00）填空项 1:_图是在一台主机上用 Sniffer 捕获的数据包，其中数据包标号(NO.)为“7”的条目中“Summay”栏中的部分信息被隐去。（分数：8.00）(1).该主机的正在访问的 www 服务器的 IP 地址是_。（分数：2.00）填空项 1:_(2).根据图中“No.”栏中标号，表示 TCP 连接三次握手过程开始的数据包标号是_。（分数：2.00）填空项 1:_(3).标号为“7”的数据
24、包的源端口应为 (18) ，该数据包 TCP Flag 的 ACK 位应为 (19) 。（分数：2.00）填空项 1:_(4).标号为“7”的数据包“Summary”栏中被隐去的信息中包括 AcK 的值，这个值应为_。（分数：2.00）填空项 1:_三、应用题(总题数：1，分数：20.00)最佳管理的园区网通常是按照分级模型来设计的。在分级设计模型中，通常把网络设计分为 3 层，即核心层、汇聚层和接入层。下图所示的是某公司的网络拓扑图，但该公司采用的是紧缩核心模型，即将核心层和汇聚层由同一交换机来完成。（分数：20.01）(1).在分级设计模型中，核心层应具有什么样的特征？路由功能主要由哪一层
25、来完成？（分数：6.67）_(2).公司网络中的设备或系统(包括：存储商业机密的数据库服务器、邮件服务器，存储资源代码的 PC 机、应用网关、存储私人信息的 PC 机、电子商务系统)哪些应放在 DMZ 中，哪些应放在内网中？并给予简要说明。（分数：6.67）_(3).在图中，两台三层交换机 4507R 互为备份，它们之间是通过多条双绞线连接，构成了网络环路，但不会产生广播风暴而影响网络的稳定性，这是为什么？如果希望在这多条双绞线中既要实现链路冗余，又要实现负载均衡，如何实现？（分数：6.67）_计算机网络工程师-105 答案解析(总分：102.01，做题时间：90 分钟)一、选择题(总题数：4
26、0，分数：40.00)1.下列关于路由器技术指标的描述中，错误的是_。A路由器的包转发能力与端口数量、端口速率、包长度和包类型有关B高性能路由器一般采用共享背板的结构C丢包率是衡量路由器超负荷工作能力的指标之一D路由器的服务质量主要表现在队列管理机制与支持的 QoS 协议类型上（分数：1.00）A.B. C.D.解析：解析 传统路由器采用的是共享背板的结构，高性能路由器一般采用的是交互式结构，所以选B。2.下列关于 VLAN 的描述中，错误的是_。(A) VLAN 把交换机划分成若干个逻辑上独立的交换机(B) 主干链路(Trunk)可以提供多个 VLAN 之间通信的公共通道(C) 由于包含了多
27、个交换机，因此 VLAN 扩大了冲突域(D) 一个 VLAN 可以跨越交换机（分数：1.00）A.B.C. D.解析：3.为了将低层安全服务进行抽象和屏蔽，最有效的一类做法是可以在传输层和应用层之间建立中间层次实现通用的安全服务功能，通过定义统一的安全服务接口向应用层提供那一种安全服务( )。A访问控制 B数据加密C身份认证 D身份认证、访问控制和数据加密（分数：1.00）A. B.C.D.解析：解析 为了将低层安全服务进行抽象和屏蔽，有效的一类方法是在传输层和应用层之间建立中间层次实现通用的安全服务功能，通过定义统一的安全服务接口，采用各种不同的安全机制，向应用层提供包括身份认证、不可否认、
28、数据加密、数据完整性检查和访问控制等安全服务。4.采用可变长子网掩码技术可以把大的网络分成小的子网，例如把子网掩码为 255.255.0.0 的网络40.15.0.0 分为两个子网，假设第一个子网为 40.15.0.0/17，则第二个子网为( )。A40.15.1.0/17 B40.15.2.0/17C40.15.100.0/17 D40.15.128.0/17（分数：1.00）A.B.C.D. 解析：解析 网络 40.15.0.0 被划分为两个子网，因此需要向主机号 host-id 借用 1 位作为子网号subnet-id，其两个子网分别 40.15.0.0/17 和 40.15.128.0
29、/17。5.下列选项中，说法正确的是( )。AInternet 中的一台主机只能有一个主机名BIP 地址与主机名是一一对应的C一个合法的 IP 地址在一个时刻只能分配给一台主机DInternet 中的一台主机只能有一个 IP 地址（分数：1.00）A.B.C. D.解析：解析 在 Internet 中每台主机至少有一个 IP 地址与它相对应，并且这个 IP 地址一定是全网唯一的。在 Internet 中允许一台主机有两个或两个以上 IP 地址。如果一台主机有两个或两个以上 IP 地址，说明这个主机属于两个或两个以上的逻辑网络。需要注意的是，在同一时刻一个合法的 IP 地址只能分配给一台主机，否
30、则就会引起 IP 地址的冲突。6.下列选项中，属于 IPv6 的主要特征是( )。 IPv6 地址的长度为 128 位 IPv6 地址的长度为 256 位 有效的分级寻址 新的协议格式 内置的安全机制 地址自动配置 更好的支持 QoS 服务A BC D（分数：1.00）A.B.C.D. 解析：解析 IPv6 的主要特征为：新的协议格式、巨大的地址空间、有效的分级寻址和路由结构、地址自动配置、内置的安全机制、更好的支持 QoS 服务。7.下列对 IPv6 地址 FE80:0:0:0801:FE:0:0:04A1 的简化表示中，错误的是_。AFE8:801:FE:0:0:04A1 BFE80:80
31、1:FE:0:0:04A1CFE80:0:0:801:FE:04A1 DFE80:0:0:801:FE:4A1（分数：1.00）A. B.C.D.解析：解析 IPv6 可以通过删除每个 16 位块中的前导来简化 IPv6 地址，但是 FE8:801:FE:0:0:04A1中删除了 FE80 中的 0，该 0 不是前导 0，所以错误。8.以下有关数字用户线 xDSL 接入技术的说法中，错误的是_。(A) 能够提供足够的带宽，满足人们对于多媒体网络应用的需求(B) 性能和可靠性优势明显(C) 利用现有的电话双绞线与网络连接，比较经济(D) 仅提供对称带宽特性（分数：1.00）A.B.C.D. 解析
32、：9.一般作为核心层的路由器的是_。(A) 高端路由器(B) 中端路由器(C) 低端路由器(D) 企业级路由器（分数：1.00）A. B.C.D.解析：10.有 30 个规模相同的接入交换机，每个接入交换机有 24 个 10Mbps/100Mbps 端口，则总的上连带宽至少应选择为_。(A) 120Mbps(B) 240Gbps(C) 2.4Gbps(D) 3.6Gbps（分数：1.00）A.B.C.D. 解析：11.一台交换机具有 48 个 10/100Mb/s 端口和 2 个 100Mb/s 端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为_。A8.8Gb/s B12.8Gb/s
33、 C13.6Gb/s D24.8Gb/s（分数：1.00）A.B.C. D.解析：解析 端口的工作状态为全双工，带宽=(48100+21000)2=13600Mb/s=13.6Gb/s，所以选C。12.下列选项中，关于网络需求调研与系统设计的基本原则描述不正确的是( )。A从充分调查入手，充分理解用户业务活动和信息需求B运用系统的观念，完成网络工程技术方案的规划和设计C各阶段文档资料必须完整与规范D大型网络系统的建设需要本单位行政负责人对项目的全过程进行监理（分数：1.00）A.B.C.D. 解析：13.以下均是邮件系统的工作过程，正确的顺序是_。用户使用客户端创建新邮件；发送方邮件服务器使用
34、 SMTP 将邮件发送到接收方的邮件服务器，接收方的邮件服务器将收到的邮件存储在用户的邮箱中，并等待用户处理；客户端软件使用 SMTP 将邮件发到发送方的邮件服务器；接收方客户端软件使用 POP3/IMAP4 从邮件服务器中读取邮件。A) B) C) D) （分数：1.00）A.B. C.D.解析：解析 本题要求掌握邮件系统工作过程，邮件系统的工作过程如下：用户使用客户端软件创建新邮件；客户端软件使用 SMTP 将邮件发到发送方的邮件服务器；发送方邮件服务器使用 SMTP 将邮件发送到接收方的邮件服务器，接收方的邮件服务器将收到的邮件存储在用户的邮箱中，并等待用户处理；接收方客户端软件使用 P
35、OP3/IMAP4 协议从邮件服务器中读取邮件。完整的电子邮件系统包括客户端软件和服务器软件，服务器软件一般需要实现 SMTP 服务和 POP3 服务，目前邮件服务器软件和实现 IMAP 服务；客户端也要使用相应的协议发送、接收或管理用户的邮件。因此正确的选项为 B。14.下列关于宽带城域网会聚层基本功能的描述中，错误的是_。A汇接接入层的用户流量，进行数据转发和交换B根据接入层的用户流量，进行流量均衡、安全控制等处理C提供用户访问 Internet 所需要的路由服务D根据处理结果把用户流量转发到核心交换层（分数：1.00）A.B.C. D.解析：解析 用户访问 Internet 所需要的路由
36、服务是由核心交换层提供的，而不是宽带城域网会聚层。15.下列对 Aironet 1100 无线接入点进入快速配置界面的描述中，错误的是_。A第一次配置无线接入点一般采用本地配置方式B使用 5 类以太网电缆连接 PC 和无线接入点，并给无线接入点加电C在 PC 获得 10.0.0.x 的 IP 地址后，打开浏览器，并在地址栏里输入无线接入点的 lP 地址 192.168.0.1，会出现输入网络密码页面D输入密码并按回车键后，出现接入点汇总状态页面，选择Express Setup选项进入快速配置页面（分数：1.00）A.B.C. D.解析：解析 Cisco Aironet 1100 系列接入点是一
37、款无线局域网收发器，主要用于独立无线网络的中心点或无线网络和有线网络之间的连接点。第一次配置 Cisco Aironet 1100 时，可以采用本地配置方式，即使用 5 类或超 5 类以太网电缆(UTP)连接 PC 和无线接入点，通过该接入点的以太网端口进行配置。由于该 AP 出厂时默认的设备管理地址为 10.0.0.1，因此与其连接的 PC 所配置的 IP 地址必须是 10.0.0.x 网段的地址，即 10.0.0.210.0.0.254 中的任一 IP 地址。在 IE 浏览器的地址栏中输入“http:/10.0.0.1”并按回车键，将出现要求输入用户名及密码的对话框。按【lab】键跳过用户
38、名文本框直接切换到密码文本框。输入大小写敏感的密码 Cisco 然后按回车键(或单击【确定】按钮)。系统将进入接入点汇总状态的页面。在左侧目录栏中，选择【Express Setup】选项，将进入快速配置页面。16.下列选项中，哪一项不属于子网地址规划要解决的基本问题( )。A这些合法的主机地址是什么?B每个子网内部使用的协议是什么?C这个被选定的子网掩码可以产生多少子网?D每个子网内部可以有多少个合法的 subnet ID?（分数：1.00）A.B. C.D.解析：解析 子网地址规划要解决 5 个基本问题：这个被选定的子网掩码可以产生多少子网?每个子网内部可以有多少个合法的 subnet ID
39、?这些合法的主机地址是什么?每个子网的广播地址是什么?每个子网内部合法的 net ID 是什么?17.IP 地址块 202.113.79.0/27, 202.113.79.32/27 和 202.113.79.64/26 经过聚合后可分配的 IP 地址数为A) 62B) 64C) 126D) 128（分数：1.00）A.B.C. D.解析：18.一台 Cisco 交换机和一台 3COM 交换机相连，相连端口都工作在 VLAN Trunk 模式，这两个端口应该使用的 VLAN 协议是_。AISL 和 IEEE 802.10 BISL 和 ISLCISL 和 IEEE 802.1Q DIEEE 8
40、02.1Q 和 IEEE 802.1Q（分数：1.00）A.B.C.D. 解析：解析 要实现 VLAN Trunk 功能，必须在直连的两台交换机端口都使用相同的 VLAN 协议。在交换设备中常用的 VLAN 协议由 ISL、IEEE 802.10 和国际标准 IEEE 802.1Q 协议。ISL 是 Cisco 内部交换链路协议，不适用于 3COM 交换机。IEEE 802.1Q 能使不同厂家交换机互联在一起，并提供 Trunk 功能，所以两台交换机连接端口可同时使用该协议。19.网络拓扑设计器优劣将直接影响网络的性能、可靠性与( )。A设备种类 B主机类型C网络协议 D通信费用（分数：1.0
41、0）A.B.C.D. 解析：解析 计算机网络拓扑即通过网络中结点与通信线路之间的几何关系表示网络结构。拓扑设计是建设计算机网络的重要一步，也是实现各种网络协议的基础，它对网络性能、系统可靠性与通信费用都有重大影响。20.以下不是入侵检测系统与防火墙联合部署的方法是_。A) 入侵检测探测器放在防火墙之外 B) 入侵检测探测器放在防火墙之内C) 防火墙内外都装有入侵探测器 D) 入侵探测器两端均装有防火墙（分数：1.00）A.B.C.D. 解析：解析 常用的部署方法有：入侵检测探测器放在防火墙之外；入侵检测探测器放在防火墙之内；防火墙内外都有入侵检测探测器；入侵检测探测器安装在其他关键部位。21.
42、下列选项中，关于 IP 地址的说法不正确的是( )。AIP 地址可划分为 A，B，C，D 共 4 类BIP 地址的划分大致经历了 4 个阶段CA 类地址的网络号长度为 7bitD早期的 IP 地址都能唯一地、确定地识别一个网络或一台主机（分数：1.00）A. B.C.D.解析：解析 IP 地址可划分为 A，B，C，D，E 共 5 类。IP 地址划分大致经历了标准分类 IP 地址、划分子网的三级地址结构、构成超成网与网络地址转换 4 个阶段。A 类地址的网络号长度为 7 位，主机号长度为 24 位。早期的 IP 地址都能唯一地、确定地识别一个网络或一台主机。22.以下关于宽带城域网组建基本原则的
43、描述中，错误的是_。 A) 组建的宽带城域网一定是可管理的 B) 宽带城域网的可盈利性是运营商首先要考虑的问题 C) 要组建可运营的宽带城域网，首先要解决技术选择和设备选型问题 D) 宽带城域网可以一步到位，不必考虑网络的可扩展性（分数：1.00）A.B.C.D. 解析：解析 组建的宽带城域网一定是可扩展的。宽带城域网的组建要受到技术发展和投资规模的限制，一步到位的想法是不现实的。在组建宽带城域网的时候，必须注意组网的灵活性。23.无线局域网采用直序扩频接入技术，使用户可以在_GHz 的 ISM 频段上进行无线 Internet 连接。A) 2.0 B) 2.1 C) 2.3 D) 2.4（分
44、数：1.00）A.B.C.D. 解析：解析 无线局域网采用直序扩频接入技术，使用户可以在 2.4GHz 的 ISM 频段上进行无线Internet 连接，故选 D。24.R1、R2 是一个自治系统中采用 RIP 路由协议的两个相邻路由器，R1 的路由表如下图(A)所示，当 R1 收到 R2 发送的如下图(B)的V，D报文后，R1 更新的 4 个路由表项中距离值从上到下依次为 0、3、3、4。目的网络 距离 路由10.0.0.0 0 直接20.0.0.0 4 R230.0.0.0 5 R340.0.0.0 4 R4目的网络 距离10.0.0.0 20.0.0.0 30.0.0.0 40.0.0.
45、0 那么，可能的取值依次为_。A) 0、4、4、3 B) 1、3、3、3 C) 2、2、3、2 D) 3、2、2、3（分数：1.00）A.B.C.D. 解析：解析 因为 R1 更新距离值为 0、3、3、4，因此可以肯定的是目的网络 20.0.0.0 和 30.0.0.0 肯定通过路由 R2，以及通过 R2 到达 40.0.0.0 的距离应该不小于 4。减去 R1 到 R2 的距离 1，因此 R2 到目的网络 20.0.0.0 和 30.0.0.0 的距离也就是和均为 2，到 40.0.0.0 的距离也就是应该不小于 3。因此可以得出答案应该为 D。25.下列选项中，关于无线局域网硬件设备特征的描述不正确的是( )。A无线网卡是无线局域网组网中最基本的硬件B无线接入点可以增加更多功能，不需要无线网桥、无线路由器和无线网关C无线路由器和无线网关是具有路由功能的 AP，一般情况下它具有 NAT 功能D无线接入点 AP 的基本功能是集合无线或者有线终端，其作用类似于有线局域网中的集线器和交换机（分数：1.00）A.B. C.D.解析：26.在距离矢量路由协议中，可以使用多种方法防止路由循环，下列选项中不属于这些方法的是( )。A水平分裂 B垂直翻转C设置最大度量 D反向路由中毒（分数：
