1、计算机网络工程师-106 及答案解析(总分：100.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.在一台 Cisco路由器上执行 show access-lists命令显示如下一组限制远程登录的访问控制列表信息Standard IP access list 40permit 167.1 12.75.89(54 matches)permit 202.113.65.56(12 matches)deny any(1581 matches)根据上述信息，正确的 access-list的配置是A) Router(config ) # access-list 40 permi
2、t 167.112.75.89Router(config ) # access-list 40 permit 202.113.65.56Router(config ) # access-list 40 deny anyRouter(config ) # line vty 0 5Router(config-line ) # access-class 40 inB) Router(config ) # access-list 40 permit 167.112.75.89 logRouter(config ) # access-list 40 permit 202.113.65.56 logRou
3、ter(config ) # access-list 40 deny any logRouter(config ) # line vty 0 5Router(config-line ) # access-class 40 inC) Router(config ) # access-list 40 permit 167.112.75.89 logRouter(config ) # access-list 40 permit 202.113.65.56 logRouter(config ) # access-list 40 deny any logRouter(config ) # line vt
4、y 0 5Router(config-line ) # access-class 40 outD) Router(config ) # access-list 40 permit 167.112.75.89Router(config ) # access-list 40 permit 202.113.65.56Router(config ) # access-list 40 deny any logRouter(config ) # line vty 0 5Router(config-line ) # access-class 40 out（分数：1.00）A.B.C.D.2.下列关于 RPR
5、技术特点的描述中，错误的是_。A环中每一个结点都执行 SRP公平算法，使得结点之间能够获得平等的带宽，防止个别结点因流量太大而造成环拥塞B基于环型拓扑结构，当源结点向目的结点成功地发送一个数据帧之后，该数据帧由源结点从环中收回C能够在 50ms的时间内，隔离出现故障的结点和光纤段，提供快速保护和恢复功能D支持加权公平法则和入口、出口峰值速率限制，用以保证根据用户带宽提供相应的服务（分数：1.00）A.B.C.D.3.如果网络中出现拥塞，则路由器产生一个( )。A超时报文 B源端抑制报文C目标不可到达报文 D路由重定向报文（分数：1.00）A.B.C.D.4.下列关于 Serv-U服务器配置的描
6、述中，错误的是_。A初始状态下，Serv-U 软件没有设置管理员密码，可以直接进入管理界面B创建“域”时，必须输入一个静态的 FTP服务器地址CFTP 服务器的域创建完成后，需要添加用户 anonymous，才能使用匿名方式登录D用户目录访问选项卡中，访问权限分为文件、目录、子目录 3类（分数：1.00）A.B.C.D.5.HFC用户通过有线电视网宽带接入 Internet的一种方式，其数据传输速率可达_。(A) 8Mbps10Mbps(B) 10 Mbps36Mbps(C) 30Mbps54Mbps(D) 50Mbps100Mbps（分数：1.00）A.B.C.D.6.SNMP中用于管理站向
7、代理查询被管理对象设备上的 MIB库数据的操作是A) Get B) SetC) Trap D) Inform（分数：1.00）A.B.C.D.7.在某服务时刻，下列关于 DHCP服务器地址池的形式化描述中，正确的是_。A) 地址池=作用域地址-排除范围地址+保留地址-租约地址B) 地址池=作用域地址-排除范围地址-保留地址+租约地址C) 地址池=作用域地址-排除范围地址+保留地址+租约地址D) 地址池=作用域地址-排除范围地址-保留地址-租约地址（分数：1.00）A.B.C.D.8.宽带城域网必须具备 IP地址分配能力，能够支持动态和静态 IP地址分配，以及支持_功能。(A) NAT(B) I
8、Psec(C) DHCP(D) SSL（分数：1.00）A.B.C.D.9.RS232C是 DTE、DCE 之间的接口标准，它规定的电平的表示方式为( )。A正电压表示 1，负电压表示 0B正电压表示 1，0 电压表示 0C负电压表示 1，正电压表示 0D0 电压表示 1，负电压表示 0（分数：1.00）A.B.C.D.10.OSPF和 RIP都是 Internet中的路由协议，与 RIP相比，OSPF 有许多优点，但不属 OSPF的优点的是_。(A) 没有跳数的限制(B) 更快的收敛性(C) 扩大了网络规模(D) 更低的路由开销（分数：1.00）A.B.C.D.11.在 Windows操作系
9、统的 cmd窗口中，运行“arp-a”命令，系统显示的信息如下图所示。其中，本地主机的 IP地址是_。D:/arp-a Interface: 10.5.1.109 -0x10003Internet Address Physical Address Type10.5.1.1 00-07-b3-d4-af-00 dynamic10.5.1.106 00-14-2a-6a-b1-a5 dynamic10.5.1.254 00-05-3b-90-23-a0 dynamic(A) 10.5.1.1(B) 10.5.1.106(C) 10.5.1.109(D) 10.5.1.254（分数：1.00）A.B
10、.C.D.12.下列攻击手段中，基于网络的入侵防护系统无法阻断的是A) SYN FloodingB) SQL 注入C) DDOSD) Ping of Death（分数：1.00）A.B.C.D.13.在 ATM的信头格式中，以下用于路由选择的字段是( )。ACLP BGFCCHEC DVPI 和 VCI（分数：1.00）A.B.C.D.14.下列选项中，关于综合布线系统设计等级的说法不正确的是( )。A综合型采用光缆组网B基本型和增强型都用铜芯双绞线电缆组网C增强型综合布线系统采用夹接式或插接交接硬件D综合布线系统的类型可分为：基本型、增强型和综合型（分数：1.00）A.B.C.D.15.下列
11、选项中，属于共享硬盘服务系统的缺点是( )。A运行起来占用资源严重B划分三个虚拟盘体不利于管理C结构不够合理，操控性较差D使用起来不方便，系统效率较低，安全性较差（分数：1.00）A.B.C.D.16.某路由器的路由表如下表。目的地址为 156.26.2.37的数据报会从哪个接口输出?_。 路由器 输出接口156.26.0.022 S0156.26.56.022 S1156.26.8.022 S2A) 直接输出 B) SO C) S1 D) S2（分数：1.00）A.B.C.D.17.安全机制是实现安全服务的技术手段，一种安全机制可以提供多种安全服务，而一种安全服务也可采用多种安全机制。加密机
12、制不能提供的安全服务是_。 A) 数据保密性 B) 访问控制 C) 数字签名 D) 认证（分数：1.00）A.B.C.D.18.下列选项中，对配置扩展访问控制列表的方法叙述不正确的是( )。A使用 ip access-list命令B使用 access-list命令C用名字标识访问控制列表的配置方法D用数字标识访问控制列表的配置方法（分数：1.00）A.B.C.D.19.下列不属于入侵检测探测器部署方式的是A) 流量镜像 B) 交换机端口汇聚C) 新增集线器设备 D) 新增 TAP设备（分数：1.00）A.B.C.D.20.下列关于 IEEE 802.11a/b/g标堆的描述中，错误的是_。(A
13、) IEEE802.11b标准的最大容量为 11Mbps(B) 在 802.11b和 802.11g混合网络中，实际吞吐量将低于 5Mbps7Mbps(C) 802.11a与 802.11b标准不兼容，独立工作在 5GHz的 UNI频段(D) IEEE802.11a标准可提供的最高数据速率是 54Mbps（分数：1.00）A.B.C.D.21.路由器的可靠性与可用性表现在：设备的冗余、_、无故障工作时间、内部时钟精度等方面。A) 服务质量 B) 背板能力 C) 热插拔组件 D) 吞吐量（分数：1.00）A.B.C.D.22.下列说法中错误的是A) 逻辑备份采用非连续的存储文件，这会使得备份速度
14、减慢B) 基于文件的备份对于文件的一个很小的改变也需要将整个文件备份C) 物理备份使得文件的恢复变得简单而且快捷D) 基于设备的备份可能产生数据的不一致性（分数：1.00）A.B.C.D.23.Calalyst 3548交换机在全局模式下配置超级用户的口令的是_。A) hostname B) set passwordC) set enablepass D) enable secret（分数：1.00）A.B.C.D.24.在网络 202.16.23.0/20中可分配的主机地址是_。(A) 1022(B) 4094(C) 2046(D) 510（分数：1.00）A.B.C.D.25.Window
15、s 2003中有哪两种用户( )。A本地用户和异地用户 B在线用户和单机用户C网络用户和本地用户 D本地用户和域用户（分数：1.00）A.B.C.D.26.下列选项中，属于配置 IP地址池的名称的命令是( )。Aip dhcp poolBdns-server addressCdefault-router addressDip dhcp excluded-address（分数：1.00）A.B.C.D.27.下列选项中，( )是对应于 A类业务的 ATM适配层，它提供的业务特点是实时、恒定比特率和面向连接。AAAL1 BAAL2CAAL3 DAAL4（分数：1.00）A.B.C.D.28.一种交
16、换机具有 48个 10/100BASE-TX端口与 2个可扩展的 1000BASE-X端口，那么在交换机满配置的情况下，其全双工度昂口的总带宽为( )。A480Mbit/s B5.8Gbit/sC13.6Gbit/s D27.2Gbit/s（分数：1.00）A.B.C.D.29.DQDB协议在网络负载重时的性能特点是网络利用率高，在网络负载轻时的性能特点是_。 A) 网络利用率高 B) 网络利用率低 C) 发送延迟大 D) 发送延迟小（分数：1.00）A.B.C.D.30.在某路由器上已经配置了一个访问控制列表 1，并且使用了防火墙功能。现在需要对所有通过 Seria10接口进入的数据包使用规
17、则 1进行过滤。以下可以达到要求的配置选项是_。(A) 在 Seria10的接口模式配置：access-group 1 in(B) 在全局模式配置：access-group 1 serial 10 out(C) 在 Seria 10的接口模式配置：ip access-group 1 out(D) 在 Seria 10的接口模式配置：ip access-group 1 in（分数：1.00）A.B.C.D.31.下列关于路由信息协议 RIP的描述中，错误的是_。A路由刷新报文主要内容是由若干(V，D)组成的表B向量 V标识该路由器可以到达的目的网络或目的主机的跳数C路由器在接收到(V，D)报文后
18、按照最短路径原则更新路由表D要求路由表周期性地向外发送路由刷新报文（分数：1.00）A.B.C.D.32.以下对 IPv6地址的表示中，错误的是_。AFF60:0:2A190:F875:0:4CA2:9C5A B31DB:A3D6:0:2A67:F:FE80C:B2C7:4CA2:9C5:601:0:05D7 D21BC:EA90:F83:0:D4F5:/32（分数：1.00）A.B.C.D.33.在配置用户常规选项时，在用户访问选项中需要对文件、目录、子目录三类的权限进行分别设置，目录权限的设置选项分别是列表、建立和( )。A读取 B移动C写入 D追加（分数：1.00）A.B.C.D.34.
19、DHCP协议允许网络上配置多台 DHCP服务器，当 DHCP客户发出 DHCP请求时，就有可能收到多个应答信息。这时，DHCP 客户只会挑选其中的一个，通常是挑选( )。A最先到达的信息B第二个到达的信息C最后到达的信息D任意时刻到达的信息（分数：1.00）A.B.C.D.35.下列 Windows 2003系统命令中，可以清空 DNS缓存(DNS cache)的是A) nbtstat B) netstat C) nslookup D) ipconfig（分数：1.00）A.B.C.D.36.帧中继网的虚电路建立在( )。A会话层 B传输层C网络层 D数据链路层（分数：1.00）A.B.C.D
20、.37.下列关于 DNS服务器配置的描述中，错误的是A) DNS服务器必须配置固定的 IP地址B) 在默认情况下，Windows 2003 服务器已经安装了 DNS服务C) DNS服务器的基本配置包括正向查找区域和反向查找区域的创建、增加资源记录等D) 动态更新允许 DNS客户端在发生更改的任何时候，使用 DNS服务器注册和动态地更新其资源记录（分数：1.00）A.B.C.D.38.BGP协议交换路由信息的结点数是以 _为单位的。(A) 主干路由器数(B) 边界路由器数(C) 子网数(D) 自治系统数（分数：1.00）A.B.C.D.39.下列选项中，关于路由器配置方法的描述中不正确的是( )
21、。A使用控制端口配置B使用 E-Mail方式远程登录到路由器上配置路由器C使用 AUX端口连接一台 Modem，通过拨号远程地配置路由器D使用 TFTP服务，以拷贝配置文件、修改配置文件的形式配置路由器（分数：1.00）A.B.C.D.40.以下关于 TAP(分路器)设备的描述中，错误的是_。ATAP 可以对交换式网络中的数据包进行分析和处理B可以将 TAP的引出线先汇接到集线器，然后再连接到单个监控端口的探测器C如果 TAP发生电源故障，则其所在网段上的通信将中断DTAP 阻止建立与入侵检测系统的直接连接，从而保护它不受攻击（分数：1.00）A.B.C.D.二、填空题(总题数：16，分数：4
22、0.00)41.常用的邮件服务器软件可以构建多个虚拟邮件服务器，每个虚拟的邮件服务器称作( )。（分数：2.00）填空项 1:_42.网络管理员使用 DHCP服务器对公司内部主机的 IP地址进行管理。在 DHCP客户机上执行“ipconfig/all”得到的部分信息如图 1所示，该客户机在进行地址续约时捕获的其中 1条报文及相关分析如图 2所示。请分析图中的信息，补全图 2中横线处的内容。图 1（分数：2.00）填空项 1:_43.无线网卡也叫( )，它是无线局域网系统中最基本的硬件。（分数：2.00）填空项 1:_44.构造生成树首先要选择一个( )作为生成树的根。（分数：2.00）填空项
23、1:_45.在使用浏览器配置交换机时，需要下载并安装的插件是( )。（分数：2.00）填空项 1:_46.生成树优先级的值越( )优先级越高，如优先级的值( )是最高优先级，( )是最低优先级。（分数：2.00）填空项 1:_47.研究划分 IP地址新技术的动力有两个：技术的要求和( )。（分数：2.00）填空项 1:_48.802.11b无线局域网由于其便利性和可伸缩性，特别适用于( )。（分数：2.00）填空项 1:_49.IPv6地址分为：单播地址、组播地址、多播地址与( )等四类。（分数：2.00）填空项 1:_50.分组转发通常也称为( )，它主要完成按照路由选择所指出的路由将数据分
24、组从源结点转发到目的节点。（分数：2.00）填空项 1:_51.信息传输过程中的 4种攻击类型分别为：截获信息、窃听信息、伪造信息和( )。（分数：2.00）填空项 1:_某单位的办公网和商务网通过路由器 R1、R2、R3 与 Intemet相连，网络连接和 IP地址分配如图 3-3所示。该单位要求通过 RIP路由协议使办公网和商务网之间能够相互访问，并都能访问 Internet。（分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_52.物理层 10BASE-5协议规定，粗同轴电缆的一个缆段的最大长度为( )，接入的最大结点数的理论值为( )。（分数：2.
25、00）填空项 1:_53.UPS系统应具有稳压、( )与( )的智能管理能力。（分数：2.00）填空项 1:_54.路由表中存储了可能的目的地址与( )的信息。（分数：2.00）填空项 1:_55.IEEE802局域网参考模型将数据链路层分为( )和介质访问控制子层。（分数：2.00）填空项 1:_三、应用题(总题数：1，分数：20.00)请根据图所示网络结构图回答下列问题。（分数：20.00）(1).填写路由器 RG的路由表项至。目的网络/掩码长度 输出端口 S0(直接连接) S1(直接连接) S0 S1 S0 S1（分数：5.00）_(2).如果需要监听路由器 RF和 RG之间的所有流量，
26、可以在该链路中串入一种设备，请写出这种设备的名称。（分数：5.00）_(3).若要探测从 Windows主机 10.16.64.215到主机 10.16.66.195数据包的传输路径，请写出应使用的命令名称，并依次写出数据包经过的路由器名称。（分数：5.00）_(4).如果将 10.16.66.128/25划分为 3个子网，其中子网 1能容纳 50台主机，子网 2和子网 3分别能容纳 20台主机。要求网络地址从小到大依次分配给 3个子网，请写出前两个子网的掩码和可用的 IP地址段。（分数：5.00）_计算机网络工程师-106 答案解析(总分：100.00，做题时间：90 分钟)一、选择题(总题
27、数：40，分数：40.00)1.在一台 Cisco路由器上执行 show access-lists命令显示如下一组限制远程登录的访问控制列表信息Standard IP access list 40permit 167.1 12.75.89(54 matches)permit 202.113.65.56(12 matches)deny any(1581 matches)根据上述信息，正确的 access-list的配置是A) Router(config ) # access-list 40 permit 167.112.75.89Router(config ) # access-list 40
28、permit 202.113.65.56Router(config ) # access-list 40 deny anyRouter(config ) # line vty 0 5Router(config-line ) # access-class 40 inB) Router(config ) # access-list 40 permit 167.112.75.89 logRouter(config ) # access-list 40 permit 202.113.65.56 logRouter(config ) # access-list 40 deny any logRouter
29、(config ) # line vty 0 5Router(config-line ) # access-class 40 inC) Router(config ) # access-list 40 permit 167.112.75.89 logRouter(config ) # access-list 40 permit 202.113.65.56 logRouter(config ) # access-list 40 deny any logRouter(config ) # line vty 0 5Router(config-line ) # access-class 40 outD
30、) Router(config ) # access-list 40 permit 167.112.75.89Router(config ) # access-list 40 permit 202.113.65.56Router(config ) # access-list 40 deny any logRouter(config ) # line vty 0 5Router(config-line ) # access-class 40 out（分数：1.00）A. B.C.D.解析：解析 根据配置标准访问控制列表命令格式：access-list access-list-number per
31、mit|deny source wildcard-mask可知，答案为 A选项。2.下列关于 RPR技术特点的描述中，错误的是_。A环中每一个结点都执行 SRP公平算法，使得结点之间能够获得平等的带宽，防止个别结点因流量太大而造成环拥塞B基于环型拓扑结构，当源结点向目的结点成功地发送一个数据帧之后，该数据帧由源结点从环中收回C能够在 50ms的时间内，隔离出现故障的结点和光纤段，提供快速保护和恢复功能D支持加权公平法则和入口、出口峰值速率限制，用以保证根据用户带宽提供相应的服务（分数：1.00）A.B. C.D.解析：解析 RPR 环限制数据帧只在源结点与目的结点之间的光纤段上传输，当信源结点
32、成功地发送一个数据帧之后，该数据帧直接由目的结点从环中收回。对于传统的 FDDI环网，当信源结点向目的结点成功发送一个数据帧之后，该数据帧由源结点从环中收回。3.如果网络中出现拥塞，则路由器产生一个( )。A超时报文 B源端抑制报文C目标不可到达报文 D路由重定向报文（分数：1.00）A.B. C.D.解析：解析 如果网络中出现拥塞，则路由器产生一个源端抑制报文。4.下列关于 Serv-U服务器配置的描述中，错误的是_。A初始状态下，Serv-U 软件没有设置管理员密码，可以直接进入管理界面B创建“域”时，必须输入一个静态的 FTP服务器地址CFTP 服务器的域创建完成后，需要添加用户 ano
33、nymous，才能使用匿名方式登录D用户目录访问选项卡中，访问权限分为文件、目录、子目录 3类（分数：1.00）A.B. C.D.解析：解析 创建“域”时，若IP 地址文本框为空，则意思为服务器所有的 IP地址。当服务器有多个 IP地址专供 FTP服务使用，或者服务器使用动态 IP地址时，IP 地址文本框留空将方便服务器的配置。因此，选项 B的说法有误。5.HFC用户通过有线电视网宽带接入 Internet的一种方式，其数据传输速率可达_。(A) 8Mbps10Mbps(B) 10 Mbps36Mbps(C) 30Mbps54Mbps(D) 50Mbps100Mbps（分数：1.00）A.B.
34、 C.D.解析：6.SNMP中用于管理站向代理查询被管理对象设备上的 MIB库数据的操作是A) Get B) SetC) Trap D) Inform（分数：1.00）A. B.C.D.解析：解析 SNMP 支持的操作如下：Get 操作，用于管理站向代理查询被管理设备上的 MIB库数据。Set 操作，用于管理站命令代理对被管理设备上 MIB库中的对象值进行设置。Trap 操作，用于当出现 6种自陷时，代理向管理站发送报文，不需响应。Inform 操作，需要 SNMP管理站确认接收到的 Trap。7.在某服务时刻，下列关于 DHCP服务器地址池的形式化描述中，正确的是_。A) 地址池=作用域地址
35、-排除范围地址+保留地址-租约地址B) 地址池=作用域地址-排除范围地址-保留地址+租约地址C) 地址池=作用域地址-排除范围地址+保留地址+租约地址D) 地址池=作用域地址-排除范围地址-保留地址-租约地址（分数：1.00）A.B.C.D. 解析：解析 某服务时刻，DHCP 服务器能够动态分配给 DHCP客户机的 IP地址，是“作用域”所定义的IP地址范围扣除“排除范围”所指定的 IP地址，再扣除“保留”所指定的 IP地址，最后还要扣除在这一时刻之前已分配给客户机的 IP地址(即租约地址)。8.宽带城域网必须具备 IP地址分配能力，能够支持动态和静态 IP地址分配，以及支持_功能。(A) N
36、AT(B) IPsec(C) DHCP(D) SSL（分数：1.00）A. B.C.D.解析：9.RS232C是 DTE、DCE 之间的接口标准，它规定的电平的表示方式为( )。A正电压表示 1，负电压表示 0B正电压表示 1，0 电压表示 0C负电压表示 1，正电压表示 0D0 电压表示 1，负电压表示 0（分数：1.00）A.B.C. D.解析：解析 Rs-232C 采用负逻辑，逻辑 O相当于对信号地线有+5+15V 的电压，而逻辑 1相当于对信号地线有-5-15V 的电压。10.OSPF和 RIP都是 Internet中的路由协议，与 RIP相比，OSPF 有许多优点，但不属 OSPF的
37、优点的是_。(A) 没有跳数的限制(B) 更快的收敛性(C) 扩大了网络规模(D) 更低的路由开销（分数：1.00）A. B.C.D.解析：11.在 Windows操作系统的 cmd窗口中，运行“arp-a”命令，系统显示的信息如下图所示。其中，本地主机的 IP地址是_。D:/arp-a Interface: 10.5.1.109 -0x10003Internet Address Physical Address Type10.5.1.1 00-07-b3-d4-af-00 dynamic10.5.1.106 00-14-2a-6a-b1-a5 dynamic10.5.1.254 00-05-
38、3b-90-23-a0 dynamic(A) 10.5.1.1(B) 10.5.1.106(C) 10.5.1.109(D) 10.5.1.254（分数：1.00）A.B.C. D.解析：12.下列攻击手段中，基于网络的入侵防护系统无法阻断的是A) SYN FloodingB) SQL 注入C) DDOSD) Ping of Death（分数：1.00）A.B. C.D.解析：13.在 ATM的信头格式中，以下用于路由选择的字段是( )。ACLP BGFCCHEC DVPI 和 VCI（分数：1.00）A.B.C.D. 解析：14.下列选项中，关于综合布线系统设计等级的说法不正确的是( )。A
39、综合型采用光缆组网B基本型和增强型都用铜芯双绞线电缆组网C增强型综合布线系统采用夹接式或插接交接硬件D综合布线系统的类型可分为：基本型、增强型和综合型（分数：1.00）A. B.C.D.解析：解析 根据实际需要，可选用的综合布线系统的类型有三种：基本型、增强型和综合型。基本型和增强型都用铜芯双绞线电缆组网，而综合型用光缆和铜芯双绞线电缆混合组网。增强型综合布线系统采用夹接式或插接交接硬件。15.下列选项中，属于共享硬盘服务系统的缺点是( )。A运行起来占用资源严重B划分三个虚拟盘体不利于管理C结构不够合理，操控性较差D使用起来不方便，系统效率较低，安全性较差（分数：1.00）A.B.C.D.
40、解析：解析 共享硬盘服务系统的缺点是：用户每次使用服务器硬盘时需要先进行链接，用户需要自己使用 DOS 命令来建立专用盘体上的 DOS文件目录结构，并且要求用户自己进行维护。所以使用起来不方便，系统效率较低，安全性较差。16.某路由器的路由表如下表。目的地址为 156.26.2.37的数据报会从哪个接口输出?_。 路由器 输出接口156.26.0.022 S0156.26.56.022 S1156.26.8.022 S2A) 直接输出 B) SO C) S1 D) S2（分数：1.00）A.B. C.D.解析：解析 目的地址 156.26.2.37的网络地址为 156.26.0.0，因此从 S
41、0端口输出。17.安全机制是实现安全服务的技术手段，一种安全机制可以提供多种安全服务，而一种安全服务也可采用多种安全机制。加密机制不能提供的安全服务是_。 A) 数据保密性 B) 访问控制 C) 数字签名 D) 认证（分数：1.00）A.B. C.D.解析：解析 访问控制是控制不同的用户对信息资源的访问权限，它有基于规则策略的存取控制和基于存取身份的访问控制两种方式。18.下列选项中，对配置扩展访问控制列表的方法叙述不正确的是( )。A使用 ip access-list命令B使用 access-list命令C用名字标识访问控制列表的配置方法D用数字标识访问控制列表的配置方法（分数：1.00）A
42、.B.C.D. 解析：19.下列不属于入侵检测探测器部署方式的是A) 流量镜像 B) 交换机端口汇聚C) 新增集线器设备 D) 新增 TAP设备（分数：1.00）A.B. C.D.解析：解析 根据网络拓扑结构的不同，入侵检测系统的探测器可以通过以下 3种方式部署在被俭测的网络中：流量镜像方式。在网络中新增一台集线器改变网络拓扑结构，通过集线器获取数据包。通过一个 TAP(分路器)设备对交换式网络中的数据包进行分析和处理。20.下列关于 IEEE 802.11a/b/g标堆的描述中，错误的是_。(A) IEEE802.11b标准的最大容量为 11Mbps(B) 在 802.11b和 802.11
43、g混合网络中，实际吞吐量将低于 5Mbps7Mbps(C) 802.11a与 802.11b标准不兼容，独立工作在 5GHz的 UNI频段(D) IEEE802.11a标准可提供的最高数据速率是 54Mbps（分数：1.00）A.B. C.D.解析：21.路由器的可靠性与可用性表现在：设备的冗余、_、无故障工作时间、内部时钟精度等方面。A) 服务质量 B) 背板能力 C) 热插拔组件 D) 吞吐量（分数：1.00）A.B.C. D.解析：解析 路由器的可靠性与可用性表现在设备的冗余、组件的热插拔、无故障的连续工作时间、内部时钟精度等方面。路由器一般是要求一天 24小时都不问断地工作，且在更换部
44、件时，路由器也不能停止工作，所以其热拔插的安全可靠性尤为重要。22.下列说法中错误的是A) 逻辑备份采用非连续的存储文件，这会使得备份速度减慢B) 基于文件的备份对于文件的一个很小的改变也需要将整个文件备份C) 物理备份使得文件的恢复变得简单而且快捷D) 基于设备的备份可能产生数据的不一致性（分数：1.00）A.B.C. D.解析：解析 逻辑备份采用非连续的存储文件，这会使得备份速度减慢，因为在对非连续存储在磁盘上的文件进行备份时需要额外的查找操作，这些额外的查找操作增加了系统的开销，降低了吞吐量；基于文件的备份的另一个缺点是对于文件的一个很小的改变也需要将整个文件备份；物理备份使得文件的恢复
45、变得复杂而且缓慢，因为文件并不是连续地存储在备份介质上的；基于设备的备份的另外一个缺点是可能产生数据的不一致性。23.Calalyst 3548交换机在全局模式下配置超级用户的口令的是_。A) hostname B) set passwordC) set enablepass D) enable secret（分数：1.00）A.B.C.D. 解析：解析 houtname 用于配置主机名；set password 是 Calalyst 6500配置远程的口令；set enablepass是 Calalyst 6500配置超级用户口令。24.在网络 202.16.23.0/20中可分配的主机地址
46、是_。(A) 1022(B) 4094(C) 2046(D) 510（分数：1.00）A.B. C.D.解析：25.Windows 2003中有哪两种用户( )。A本地用户和异地用户 B在线用户和单机用户C网络用户和本地用户 D本地用户和域用户（分数：1.00）A.B.C.D. 解析：26.下列选项中，属于配置 IP地址池的名称的命令是( )。Aip dhcp poolBdns-server addressCdefault-router addressDip dhcp excluded-address（分数：1.00）A. B.C.D.解析：解析 路由器上配置 DHCP Server的第一步是建立一个地址池。建立地址池的方法是，使用“ip dhcp pool ”命令为地址池赋予一个名称，可以是一组字符串或数字。27.下列选项中，( )是对应于 A类业务的 ATM适配层，它提供的业务特点是实时、恒定比特率和面向连接。AAAL1 BAAL
