1、计算机网络工程师-27 及答案解析(总分：180.00，做题时间：90 分钟)一、单项选择题(总题数：40，分数：40.00)1.运行 OSPF。协议的路由器每 10秒向它的各个接口发送 Hello分组，接收到 Hello分组路由器就知道了邻居的存在。为避免路由信息被重复发送，需要给路由信息包编号。设每秒钟传送一次路由信息，为确保路由信息包的编号在 1年内不重复使用，则路由信息包的编号长度应大于等于_位。（分数：1.00）A.15B.18C.23D.252.下面的地址中，属于本地回送地址的是_。（分数：1.00）A.10.10.10.1B.255.255.255.255C.127.0.0.1D
2、.192.0.0.13.下面列出了路由器的各种命令状态，可以配置路由器全局参数的是_。（分数：1.00）A.router(config)#B.routerC.router#D.router(configif)#4.传统以太网的物理层标准的命名方法是：IEEE 802.3 x Typey Name，下面哪个表述是错误的?_（分数：1.00）A.x表示数据传输速率，单位为 MbpsB.y表示网段的最大长度，单位为 100cmC.Type表示传输方式是基带还是频带D.Name表示局域网的名称5.以下关于网络病毒的描述中，哪项是错误的?_（分数：1.00）A.网络病毒是指在网络上传播，并对网络系统进行
3、破坏的病毒B.网络病毒比单机病毒的破坏性更大C.可以由 JavaScript和 VBScript编写病毒D.目前病毒对于掌上型移动通信工具和 PDA还不能传染6._一般作为核心层的路由器。（分数：1.00）A.低端路由器B.中端路由器C.高端路由器D.企业级路由器7.在 Windows中，ping 命令的-n 选项表示_。（分数：1.00）A.ping的网络号B.不要重复，只 ping一次C.ping的次数D.数字形式显示结果8.计算机网络拓扑通过网中节点与通信线路之间的几何关系表示网络中实体间的_。（分数：1.00）A.联机关系B.层次关系C.结构关系D.主次关系9.以下哪项不是网络防攻击研
4、究的主要问题?_（分数：1.00）A.网络可能遭到哪些人攻击B.攻击类型与手段可能有哪些C.如何采取相应的网络安全策略与网络安全防护体系D.如何采取补救措施以减小损失10.无线局域网采用直序扩频接入技术，使用户可以在_GHz 的 ISM频段上进行无线 Internet连接。（分数：1.00）A.2.0B.2.1C.2.3D.2.411.Windows网络操作系统通过域模型实现网络安全管理策略。在一个域模型中不允许包含_。（分数：1.00）A.多个主域B.多个服务器C.多个备份域控制器D.多个主域控制器12.当一台主机要解析域名为 的 IP地址时，如果这台主机配置的域名服务器为215.12.66
5、.89，因特网顶级服务器为 10.2.8.6，而存储 与其 IP地址对应关系的域名为215.120.18.5，那么这台主机解析该域名将先查询_。（分数：1.00）A.215.12.66.89域名服务器B.10.2.8.6域名服务器C.215.120.18.5域名服务器D.不能确定，可以从这三个域名服务器中任选一个13.以下关于路由信息的描述中，哪个是错误的?_（分数：1.00）A.管理距离用于衡量路由表中给定的路由信息源的“可信度”B.静态路由可信度最高C.当有多条最佳路径时，路由器会选择一个路由信息源可信度最高的路径D.如果指定某网络的路由信息，一个来自静态路由，另一个来自 OSPF，路由器
6、会选择静态路由给定的路由信息14.配置语句 Switch的功能是_。（分数：1.00）A.配置文件的保存、交换机重启B.配置交换机的全局参数C.配置接口的开启、关闭、速率等D.更改终端设置，执行测试，查看系统信息15._能够显示路由器配置了哪种路由协议。（分数：1.00）A.R1(config)#show ip routeB.R1show ip protocolC.R1show ip routeD.R1(configif)#show ip protocol16.入侵检测技术可以分为异常检测与_。（分数：1.00）A.基于统计异常检测B.误用检测C.基于主机的检测D.基于网络的检测17.内部网关
7、协议 RIP是一种广泛使用的基于_的协议。（分数：1.00）A.链路状态算法B.固定路由算法C.距离向量算法D.集中式路由算法18.关于路由器，下列说法中正确的是_。（分数：1.00）A.路由器处理的信息量比交换机少，因而转发速度比交换机快B.对于同一目标，路由器只提供延迟最小的最佳路由C.路由器不但能够根据逻辑地址进行转发，而且可以根据物理地址进行转发D.通常的路由器可以支持多种网络层协议，并提供不同协议之间的分组转换19.在 Email服务器管理配置的快速设置向导中，需要输入的新建用户信息包括用户名、域名及_。（分数：1.00）A.组域名B.组用户C.用户目录D.用户密码20.以下关于增量
8、备份的描述中，哪项是错误的?_（分数：1.00）A.增量备份比完全备份更快、更小B.增量备份比完全备份可靠性好C.增量备份技术有几种使用方式，包括：偶尔进行完全备份，频繁地进行增量备份；“完全备份+增量备份”；简单的“增量备份”D.增量备份只备份相对于上一次备份操作以来新创建或者更新过的数据21.通信协议失配、操作系统版本失配等网络故障属于以下哪种故障类型?_（分数：1.00）A.网络设备故障B.软件故障C.通信线路故障D.主机故障22.FTP服务器的域创建完成后，需要添加用户才能被客户端访问。用户包括匿名用户和命名用户。在用户名称文本对话框中输入_，系统会自动判定为匿名用户。（分数：1.00
9、）A.userB.anonymousC.UanonymousD.user123.某校园网的地址是 202.100.192.0/16，要把该网络分成 30个子网，则子网掩码应该是_。（分数：1.00）A.255.255.200.0B.255.255.224.0C.255.255.254.0D.255.255.248.024._是密码学研究的主要内容。（分数：1.00）A.密码体制的设计B.密码分析学C.密码编码学D.以上全部25.在路由器上配置 DHCP Server的第一步是_。（分数：1.00）A.建立一个地址池B.配置不用于动态分配的 IP地址C.配置 IP地址池的域名系统D.配置 IP地
10、址池的地址租约时间26.静态路由广泛应用于哪种网络连接?_（分数：1.00）A.点到点B.点到端C.变化D.大型27.在设置目录安全选项时，使用“目录安全性”选项卡设置S 安全性功能，从而在授权访问受限制的内容之前确认用户的用户标识。可以选择三种配置方法：身份验证和访问控制、_、安全通信。（分数：1.00）A.IP地址和域名限制B.UDP端口限制C.TCP端口限制D.域名限制28.对网络节点地理位置分布情况调查的主要内容包括：用户数量及分布的位置、_和建筑物群情况。（分数：1.00）A.网络应用需求B.网络用户数量C.建筑物内部结构情况D.网络应用软件29.以下关于 VTP三种工作模式的描述中
11、，哪项是错误的?_（分数：1.00）A.在服务器模式下可以广播 VLAN信息B.在客户机模式下不可以设置 VLAN信息C.在透明模式下不可以设置 VLAN信息D.在服务器模式下可以设置 VLAN信息30.综合布线采用_和相关连接硬件，模块化设计，因此所有通道都是通用的。（分数：1.00）A.专用通道B.标准光纤C.标准的传输线缆D.双绞线31.路由器的 SO端口连接_。（分数：1.00）A.以太网B.交换机C.广域网D.网桥32.交换机端口配置的基本配置任务包括_。配置交换机端口的开启与关闭 配置交换机端口的通信方式配置交换机端口的传输速率 配置交换机端口的描述信息（分数：1.00）A.B.C
12、.D.33.要实现 SNMPv3基于视图的访问控制模型(VACM)的最高安全级别，需将设备访问参数设置为_。（分数：1.00）A.read/write模式B.auth/Priv模式C.NONE模式D.Engined模式34.在无线局域网中，客户端设备用来访问接入点(AP)的唯一标识是_。（分数：1.00）A.BSSIDB.ESSIDC.SSIDD.IP地址35.路由器命令 Routersh int 的作用是_。（分数：1.00）A.检查配置的协议B.检查端口配置参数和统计数据C.进入特权模式D.检查是否建立连接36.ADSL的最大传输距离达到_。（分数：1.00）A.100米B.500米C.1
13、000米D.5500米37.以下设备中，主要用于连接几个不同的网段，实现较远距离的无线数据通信的是_。（分数：1.00）A.无线网卡B.无线网桥C.无线路由D.无线网关38.以下关于 IP标准访问控制列表的描述中，哪项是错误的?（分数：1.00）A.IP标准访问控制列表根据源网络或目的网络、子网或主机的 IP地址来决定对数据包的过滤B.IP标准访问控制列表的功能有很大的局限性C.IP标准访问控制列表的配置比较简单D.IP标准访问控制列表的表号范围是 199，后来又进行了扩展，扩展的表号是 1300199939.标准访问控制列表的表号范围是_。（分数：1.00）A.150B.199C.1138D
14、.120040.Catalyst 6500(Catalyst OS系统)中设置主 root的命令格式是_。（分数：1.00）A.spanningtree vlanroot primaryB.spanningtree vlanroot secondaryC.set spantree rootD.set spantree root secondary二、综合题(总题数：4，分数：40.00)41.某企业采用 Windows 2000操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共Internet安全地互联起来。微软 Windows 2000操作系统当中对 IPSec具备完善的支持
15、，图 11给出了基于 Windows 2000系统部署 IPSec VPN的网络结构图。（分数：10.00）填空项 1:_42.AUX端口为异步端口，主要用于 (1) ，也可用于拨号连接，还可通过收发器与 Modem进行连接。AUX端口与 Console端口通常被放置在一起，因为它们各自所适用的配置环境不一样。当需要通过远程访问的方式实现对路由器的配置时，就需要采用 (2) 端口进行了。Cisco 路由器端口的接 15方式主要有两种，集成式的接口和 (3) 。集成式的接口中 E0表示 (4) 。查看路由器上所有的接口的命令是 (5) 。（分数：10.00）填空项 1:_43.S(Interne
16、t Information Server)是微软公司推出的 (1) 服务器程序。安装 WindowsServer 2003时，将自动安装S 并建立默认的站点。S 只能运行于基于 (2) 技术的 Windows平台，因此不能在Windows 98或 Windows ME上安装。S 的安装步骤如下：(1)准备好 Windows 2003安装光盘，放置于光盘驱动器中。(2)单击开始|设置|控制面板命令，打开控制面板窗口，然后再打开添加/删除程序对话框。(3)单击 (3) 按钮，弹出Windows 组件向导。在这里，可以看到目前系统中已经安装和没有安装的各种 Windows组件。前面打钩的项是已经安装
17、的组件，空白的是没有安装的组件，打钩但是颜色发灰的是部分安装的组件。我们将要安装的是“Internet 信息服务(S)”。(4)用鼠标选中“ (4) ”，然后单击右下角的 (5) 按钮。(5)确认所有必需的组件前都已打钩后，单击确定按钮，回到添加/删除 Windows组件窗 FA，单击下一步按钮，这时安装程序开始从 Windows安装光盘复制所需的文件到硬盘上。（分数：10.00）填空项 1:_44.为了保障内部网络的安全，某公司在 Internet的连接处安装了 PIX防火墙，其网络结构如图 12所示。（分数：10.00）填空项 1:_三、应用题(总题数：1，分数：100.00)阅读以下说明
18、，回答问题(1)(5)。说明：利用 VLAN技术可以把物理上连接的网络从逻辑上划分为多个不同的虚拟子网，可以对各个子网实施不同的管理策略。图 13标示两个交换机相连，把 6台计算机配置成两个 VLAN。（分数：100.00）_计算机网络工程师-27 答案解析(总分：180.00，做题时间：90 分钟)一、单项选择题(总题数：40，分数：40.00)1.运行 OSPF。协议的路由器每 10秒向它的各个接口发送 Hello分组，接收到 Hello分组路由器就知道了邻居的存在。为避免路由信息被重复发送，需要给路由信息包编号。设每秒钟传送一次路由信息，为确保路由信息包的编号在 1年内不重复使用，则路由
19、信息包的编号长度应大于等于_位。（分数：1.00）A.15B.18C.23D.25 解析：解析 如果 1年按 365天计算，那么 1年中所包含的秒数 t=606024365=31.536106s，因为 225=3355443231536000，所以路由信息包的编号长度应大于等于 25位，故选 D)。2.下面的地址中，属于本地回送地址的是_。（分数：1.00）A.10.10.10.1B.255.255.255.255C.127.0.0.1 D.192.0.0.1解析：解析 回送地址(127.0.0.1)是一种虚假的 IP地址，通过回送到本地主机，而且拥有该地址的请求或信息从来不会被发送到网络中。
20、南此可知，答案选 C)。3.下面列出了路由器的各种命令状态，可以配置路由器全局参数的是_。（分数：1.00）A.router(config)# B.routerC.router#D.router(configif)#解析：解析 router (config)#，全局配置模式提示符；router，用户执行模式提示符；router#，特权模式提示符；router(configif)#，接口配置模式提示符，故选 A)。4.传统以太网的物理层标准的命名方法是：IEEE 802.3 x Typey Name，下面哪个表述是错误的?_（分数：1.00）A.x表示数据传输速率，单位为 MbpsB.y表示网段
21、的最大长度，单位为 100cm C.Type表示传输方式是基带还是频带D.Name表示局域网的名称解析：解析 y 表示网段的最大长度，单位为 100m，所以 B)不对，A)、C)、D)均正确，故选 B)。5.以下关于网络病毒的描述中，哪项是错误的?_（分数：1.00）A.网络病毒是指在网络上传播，并对网络系统进行破坏的病毒B.网络病毒比单机病毒的破坏性更大C.可以由 JavaScript和 VBScript编写病毒D.目前病毒对于掌上型移动通信工具和 PDA还不能传染 解析：解析 网络病毒是指在网络上传播，并对网络系统进行破坏的病毒；病毒感染的对象由单一的个人电脑变为所有具备通信机制的工作站、
22、服务器，甚至是掌上移动通信工具和 PDA, 故选 D)。6._一般作为核心层的路由器。（分数：1.00）A.低端路由器B.中端路由器C.高端路由器 D.企业级路由器解析：解析 通常来说，路由器的吞吐量大于 40Gbps时，称为高端路由器，它主要作为核心层的主干路由器；吞吐量在 2540Gbps 之间的称为中端路由器，也叫企业级路由器，它一般应用在汇聚层；吞吐量低于 25Gbps称为低端路由器，常用于接入层，故选 C)。7.在 Windows中，ping 命令的-n 选项表示_。（分数：1.00）A.ping的网络号B.不要重复，只 ping一次C.ping的次数 D.数字形式显示结果解析：解析
23、 利用 ping可以检查网络是否能够连通，用好它可以很好地帮助我们分析判定网络故障。应用格式：ping IP 地址。该命令还可以加许多参数使用，键入 ping按回车即可看到详细说明。-n 选项表示 ping命令的次数，-ncount 表示发送 count指定的 ECHO数据包数，默认值为 4。由上可知，答案选 C)。8.计算机网络拓扑通过网中节点与通信线路之间的几何关系表示网络中实体间的_。（分数：1.00）A.联机关系B.层次关系C.结构关系 D.主次关系解析：解析 计算机网络拓扑是通过网中结点与通信线路之间的几何关系来表示网络结构的，故选 C)。9.以下哪项不是网络防攻击研究的主要问题?_
24、（分数：1.00）A.网络可能遭到哪些人攻击B.攻击类型与手段可能有哪些C.如何采取相应的网络安全策略与网络安全防护体系D.如何采取补救措施以减小损失 解析：解析 网络防攻击研究的主要问题包括网络可能遭到哪些人攻击、攻击类型与手段可能有哪些、如何及时检测并报告网络被攻击和如何采取相应的网络安全策略与网络安全防护体系，故选 D)。10.无线局域网采用直序扩频接入技术，使用户可以在_GHz 的 ISM频段上进行无线 Internet连接。（分数：1.00）A.2.0B.2.1C.2.3D.2.4 解析：解析 无线局域网采用直序扩频接入技术，使用户可以在 2.4GHz的 ISM频段上进行无线Inte
25、rnet连接，故选 D)。11.Windows网络操作系统通过域模型实现网络安全管理策略。在一个域模型中不允许包含_。（分数：1.00）A.多个主域B.多个服务器C.多个备份域控制器D.多个主域控制器 解析：解析 主域控制器(PDC)是一台运行 Win-dows Server的服务器，一个域模型必须有也只能够有一个 PDC，故选 D)。12.当一台主机要解析域名为 的 IP地址时，如果这台主机配置的域名服务器为215.12.66.89，因特网顶级服务器为 10.2.8.6，而存储 与其 IP地址对应关系的域名为215.120.18.5，那么这台主机解析该域名将先查询_。（分数：1.00）A.2
26、15.12.66.89域名服务器 B.10.2.8.6域名服务器C.215.120.18.5域名服务器D.不能确定，可以从这三个域名服务器中任选一个解析：解析 当某台 DNS客户机准备解析一个域名时，首先要查询客户机缓存，如果没有符合条件的记录，就会产生一个查询条件请求，并发送给。DNS 服务器，故选 A)。13.以下关于路由信息的描述中，哪个是错误的?_（分数：1.00）A.管理距离用于衡量路由表中给定的路由信息源的“可信度”B.静态路由可信度最高 C.当有多条最佳路径时，路由器会选择一个路由信息源可信度最高的路径D.如果指定某网络的路由信息，一个来自静态路由，另一个来自 OSPF，路由器会
27、选择静态路由给定的路由信息解析：解析 在 Cisco路由器中，管理距离用 0到 255之间的数值来表示，该值越高，其可信度越低，A)正确；直接连接可信度最高，所以 B)错误；当有多条摄佳路径时，路由器会选择一个路由信息源可信度最高的路径，C)正确；如果指定某网络的路由信息，一个来自静态路由，一个来自 OSPF，路由器会选择静态路由给定的路由信息，D)正确。故选 B)。14.配置语句 Switch的功能是_。（分数：1.00）A.配置文件的保存、交换机重启B.配置交换机的全局参数C.配置接口的开启、关闭、速率等D.更改终端设置，执行测试，查看系统信息 解析：解析 配置语句 Switch的功能是更
28、改终端设置，执行测试，查看系统信息，故选 D)。15._能够显示路由器配置了哪种路由协议。（分数：1.00）A.R1(config)#show ip routeB.R1show ip protocolC.R1show ip routeD.R1(configif)#show ip protocol解析：解析 在用户命令或特权命令状态下，showip route 命令显示路由信息；在片 J户命令或特权命令状态下，show ip protocol 命令显示配置的路由协议，故选 B)。16.入侵检测技术可以分为异常检测与_。（分数：1.00）A.基于统计异常检测B.误用检测 C.基于主机的检测D.基于
29、网络的检测解析：解析 入侵检测技术可以分为异常检测与误用检测，故选 B)。17.内部网关协议 RIP是一种广泛使用的基于_的协议。（分数：1.00）A.链路状态算法B.固定路由算法C.距离向量算法 D.集中式路由算法解析：解析 RIP(Routing Information Protocol)路由协议是一种相对古老、在小型以及同介质网络中得到了广泛应用的一种路由协议。RIP 采用距离向量算法，是一种距离向量协议，故选 C)。18.关于路由器，下列说法中正确的是_。（分数：1.00）A.路由器处理的信息量比交换机少，因而转发速度比交换机快B.对于同一目标，路由器只提供延迟最小的最佳路由C.路由器
30、不但能够根据逻辑地址进行转发，而且可以根据物理地址进行转发D.通常的路由器可以支持多种网络层协议，并提供不同协议之间的分组转换 解析：解析 选项 A)中没有说明是三层交换机还是二层交换机，路由器转发的速度与信息量无直接关联；路由器能提供路由冗余，而提高网络健壮性，在网络中，当某路由器出现故障时，其他相邻路由器能自动重新选择新路由，因此 B)错误；路由器是工作在网络层的，所以它不能可能根据 MAC层的物理地址进行转发，但可以转换协议格式，所以选项 C)错误；路由器可以支持多种网层协议，在不同协议之间进行分组转换。故选 D)。19.在 Email服务器管理配置的快速设置向导中，需要输入的新建用户信
31、息包括用户名、域名及_。（分数：1.00）A.组域名B.组用户C.用户目录D.用户密码 解析：解析 配置 Email服务器，在快速设置向导中，需要输入的新建用户信息包括用户名(user1)、域名()及用户密码，故选 D)。20.以下关于增量备份的描述中，哪项是错误的?_（分数：1.00）A.增量备份比完全备份更快、更小B.增量备份比完全备份可靠性好 C.增量备份技术有几种使用方式，包括：偶尔进行完全备份，频繁地进行增量备份；“完全备份+增量备份”；简单的“增量备份”D.增量备份只备份相对于上一次备份操作以来新创建或者更新过的数据解析：解析 增量备份只备份相对于上一次备份操作以来新创建或者更新过
32、的数据。增量备份比完全备份更快、更小，但可靠性差。增量备份技术有几种使用方式，包括：偶尔进行完全备份，频繁地进行增量备份；“完全备份+增量备份”；简单的“增量备份”。由上可知，答案选 B)。21.通信协议失配、操作系统版本失配等网络故障属于以下哪种故障类型?_（分数：1.00）A.网络设备故障B.软件故障 C.通信线路故障D.主机故障解析：解析 常见的软件故障包括通信协议失配、操作系统版本失配、软件系统集成冲突、配置不合理等，故选 B)。22.FTP服务器的域创建完成后，需要添加用户才能被客户端访问。用户包括匿名用户和命名用户。在用户名称文本对话框中输入_，系统会自动判定为匿名用户。（分数：1
33、.00）A.userB.anonymous C.UanonymousD.user1解析：解析 FTP 服务器添加匿名用户的步骤如下：在用户名称文本对话框中输入 anonymous，系统会自动判定为匿名用户，将不会要求输入密码而直接要求输入主目录，故选 B)。23.某校园网的地址是 202.100.192.0/16，要把该网络分成 30个子网，则子网掩码应该是_。（分数：1.00）A.255.255.200.0B.255.255.224.0C.255.255.254.0D.255.255.248.0 解析：解析 202.100.192.0/16 采用 CIDR命名方式，其网络号是 16位，要分成
34、 30个子网，需在 16位主机号中分配 5位作为子网号，所以其子网掩码应该是 255.255.248.0，故选 D)。24._是密码学研究的主要内容。（分数：1.00）A.密码体制的设计 B.密码分析学C.密码编码学D.以上全部解析：解析 密码学包括密码编码学和密码分析学。密码体制的设计是密码学研究的主要内容，故选 A)。25.在路由器上配置 DHCP Server的第一步是_。（分数：1.00）A.建立一个地址池 B.配置不用于动态分配的 IP地址C.配置 IP地址池的域名系统D.配置 IP地址池的地址租约时间解析：解析 在路由器上配置 DHCP Server的第一步是建立一个地址池，故选
35、A)。26.静态路由广泛应用于哪种网络连接?_（分数：1.00）A.点到点 B.点到端C.变化D.大型解析：解析 静态路由仅适合小型的、网络拓扑没有变化的局域网并采用点到点连接方式的网络互联环境，故选 A)。27.在设置目录安全选项时，使用“目录安全性”选项卡设置S 安全性功能，从而在授权访问受限制的内容之前确认用户的用户标识。可以选择三种配置方法：身份验证和访问控制、_、安全通信。（分数：1.00）A.IP地址和域名限制 B.UDP端口限制C.TCP端口限制D.域名限制解析：解析 在设置目录安全选项时，使用“目录安全性”选项卡设置S 安全性功能，从而在授权访问受限制的内容之前确认用户的用户标
36、识。可以选择的三种配置方法有：身份验证和访问控制、IP 地址和域名限制、安全通信，故选 A)。28.对网络节点地理位置分布情况调查的主要内容包括：用户数量及分布的位置、_和建筑物群情况。（分数：1.00）A.网络应用需求B.网络用户数量C.建筑物内部结构情况 D.网络应用软件解析：解析 对网络结点地理位置分布情况调查的主要内容包括：用户数量及分布的位置、建筑物内部结构情况和建筑物群情况，故选 C)。29.以下关于 VTP三种工作模式的描述中，哪项是错误的?_（分数：1.00）A.在服务器模式下可以广播 VLAN信息B.在客户机模式下不可以设置 VLAN信息C.在透明模式下不可以设置 VLAN信
37、息 D.在服务器模式下可以设置 VLAN信息解析：解析 VTP 有三种丁=作模式，即服务器模式、客户机模式和透明模式，在透明模式下可以设置本机上的 VLAN信息，故选 C)。30.综合布线采用_和相关连接硬件，模块化设计，因此所有通道都是通用的。（分数：1.00）A.专用通道B.标准光纤C.标准的传输线缆 D.双绞线解析：解析 综合布线采用标准的传输线缆和相关连接硬件，模块化设计。因此所有通道都是通用的，故选 C)。31.路由器的 SO端口连接_。（分数：1.00）A.以太网B.交换机C.广域网 D.网桥解析：解析 路由器的 So端口连接广域网，故选 C)。32.交换机端口配置的基本配置任务包
38、括_。配置交换机端口的开启与关闭 配置交换机端口的通信方式配置交换机端口的传输速率 配置交换机端口的描述信息（分数：1.00）A.B.C. D.解析：解析 交换机端口配置的基本配置任务包括配置交换机端口的描述信息、配置交换机端口的通信方式、配置交换机端口的传输速率和配置交换机端口的开启与关闭，故选 C)。33.要实现 SNMPv3基于视图的访问控制模型(VACM)的最高安全级别，需将设备访问参数设置为_。（分数：1.00）A.read/write模式B.auth/Priv模式 C.NONE模式D.Engined模式解析：解析 “auth/Priv 模式”表示既需要加密操作，又要进行认证操作。因
39、此，要实现 SNMPv3基于视图的访问控制模型(VACM)的最高安全级别，需将设备访问参数设置为 auth/Priv模式，故选 B)。34.在无线局域网中，客户端设备用来访问接入点(AP)的唯一标识是_。（分数：1.00）A.BSSIDB.ESSIDC.SSID D.IP地址解析：解析 BSS 是一种特殊的 Adhoc LAN的应用，全称为 Basic Service Set(BSS)，一群计算机设定相同的 BSS名称，即可自成一个 group。而 BSS的名称，即为 BSSID；ESSID(也称为服务区别号)将被放置到每个无线访问接入点中，它是无线客户端与无线访问接入点联系所必不可少的。利用
40、特定存取点的ESSID来做存取的控制，是 AP的一种安全保护机制，它强制每一个客端都必须要有跟存取点相同的 ESSID值；网络管理员提供的 SSID，它是客户端设备用来访问接入点(AP)的唯一标识，故选 C)。35.路由器命令 Routersh int 的作用是_。（分数：1.00）A.检查配置的协议B.检查端口配置参数和统计数据 C.进入特权模式D.检查是否建立连接解析：解析 Routersh prolocols，显示配置协议；ltouterconfig terminal，进入特权模式；Where显示活动连接；路由器命令 Routersh int 的作用是检查端口配置参数和统计数据，故选 B
41、)。36.ADSL的最大传输距离达到_。（分数：1.00）A.100米B.500米C.1000米D.5500米 解析：解析 ADSL 在一条电话线上的最大传输距离为 5500米，故选 D)。37.以下设备中，主要用于连接几个不同的网段，实现较远距离的无线数据通信的是_。（分数：1.00）A.无线网卡B.无线网桥 C.无线路由D.无线网关解析：解析 无线网卡是终端无线网络的设备，是无线局域网的无线覆盖下通过无线连接网络进行上网使用的无线终端设备；无线路由器是 AP、路由功能和集线器的集合体，支持有线和无线组成同一子网；无线网关(Wireless Gate-way)是一个可以共享网络连接，服务 D
42、HCP和桥接有线和无线网络的一个没备；无线网桥主要用于连接几个不同的网段，实现较远距离的无线通信，故选 B)。38.以下关于 IP标准访问控制列表的描述中，哪项是错误的?（分数：1.00）A.IP标准访问控制列表根据源网络或目的网络、子网或主机的 IP地址来决定对数据包的过滤 B.IP标准访问控制列表的功能有很大的局限性C.IP标准访问控制列表的配置比较简单D.IP标准访问控制列表的表号范围是 199，后来又进行了扩展，扩展的表号是 13001999解析：解析 标准访问控制列表只能检查数据包的源地址，根据源网络、子网或主机的 IP地址来决定对数据包的过滤，选项 A)的说法不正确，故选 A)。3
43、9.标准访问控制列表的表号范围是_。（分数：1.00）A.150B.199 C.1138D.1200解析：解析 标准访问控制列表的表号范围是 199，后来又进行了扩展，扩展的表号是 13001999，故选 B)。40.Catalyst 6500(Catalyst OS系统)中设置主 root的命令格式是_。（分数：1.00）A.spanningtree vlanroot primaryB.spanningtree vlanroot secondaryC.set spantree root D.set spantree root secondary解析：解析 选项 A)、B)分别是 Cataly
44、st 3500(CiscoIOS系统)的 STP主 root、备份 root设置命令；选项 D)是 Cata-lyst 6500(Catalyst OS系统)的 STP备份 root设置命令，故选 C)。二、综合题(总题数：4，分数：40.00)41.某企业采用 Windows 2000操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共Internet安全地互联起来。微软 Windows 2000操作系统当中对 IPSec具备完善的支持，图 11给出了基于 Windows 2000系统部署 IPSec VPN的网络结构图。（分数：10.00）填空项 1:_ （正确答案：(1)手
45、工密钥分配(2)NIC2或 NIC3(3)NIC3或 NIC2(4)NICI或 NIC4(5)N1CA或 NIC1）解析：解析 手工密钥是系统管理员手工配置系统之间进行通信时使用的密钥，配置简单，用于规模小、机器分布相对固定的环境。自动密钥管理系统可按需要自动建立 SA的密钥，特别适用于规模大、结构多变的分布式系统。自动密钥管理灵活方便，但配置复杂，且需要软件协议支持，规模小的系统没必要采用。由题目中所给的网络拓扑图可知 NIC2、NIC3 与公网直接相连，因此应该将它们配置成公网 IP，而 NIC1和 NIC4分别连接各自的子网，因此应该将它们配置成内网 IP。42.AUX端口为异步端口，主要用于 (1) ，也可用于拨号连接，还可通过收发器与 Modem进行连接。AUX端口与 Console端口通常被放置在一起，因为它们各自所适用的配置环境不一样。当需要通过远程访问的方式实现对路由器的配置时，就需要采用 (2) 端口进行了。Cisco 路由器端口的接 15方式主要有两种，集成式的接口和 (3) 。集成式的接口中 E0表示 (4) 。查看路由器上所有的接口的命令是 (5) 。（分数：10.00）填空项 1:_ （正确答案：(1)AUX(2)远程配置(3)模块化路由器接口(4)第一个以太网接口(5)show int）
