1、计算机网络工程师-34 及答案解析(总分：92.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.在 Windows 中，ping 命令的-n 选项表示_。（分数：1.00）A.ping 的次数B.ping 的网络号C.数字形式显示结果D.不要重复，只 ping 一次2.P2DR 模型是一种常见的网络安全模型，其主要包括_。检测 日志 防护 备份 策略 响应（分数：1.00）A.、B.、C.、D.、3.下列关于数据备份的描述中，错误的是_。（分数：1.00）A.在完全备份、差异备份及增量备份中，差异备份的备份速度最快B.增量备份的文件依赖于前次备份的文件，任何一盘磁带
2、出问题将导致备份系统失调，因此可靠性较差C.差异备份只需要利用完全备份的文件和灾难发生前最近的系统恢复次差异备份文件，就可以将系统恢复D.如果频繁进行完全备份，则备份文件中有大量的重复数据，增加了用户投资成本4.宽带城域网必须具备 IP 地址分配能力，能够支持动态和静态 IP 地址分配，以及支持_功能。（分数：1.00）A.NATB.IPSecC.DHCPD.SSL5.只封禁一台 IP 地址为 203.168.47.59 主机的 access-list 的正确配置是_。（分数：1.00）A.access-list 110 permit ip any anyaccess-list 110 den
3、y ip host 203.168.47.59 anyaccess-list 110 denyip any host 203.168.47.59B.access-list 110 deny ip host 203.168.47.59 anyaccess-list 110 deny ip any host 203.168.47.59access-list 110 permit ip any anyC.access-list 110 denyiphost 203.168.47.59 anyaccess-list 110 deny ip any host 203.168.47.59D.access-
4、list 110 deny ip host 203.168.47.59 anyaccess-list 110 permit ip any anyaccess-list 110 deny ip any host 203.168.47.596.网络监听系统的嗅探器可以使网络接口处于混杂模式，在这种模式下，网络接口_。（分数：1.00）A.只能够响应与本地网络接口硬件地址相匹配的数据帧B.只能够响应本网段的广播数据帧C.只能响应组播和多播信息D.能够响应流经网络接口的所有数据帧7.Serv-U 软件用户“目录访问”选项卡中，“目录”权限设置不包括_。（分数：1.00）A.列表B.建立C.移动D.删除
5、8.有 30 个规模相同的接入交换机，每个接入交换机有 24 个 10/100Mb/s 端口，则总的上联带宽至少应选择为_。（分数：1.00）A.120Mb/sB.240Gb/sC.2.4Gb/sD.3.6Gb/s9.在某服务时刻，下列关于 DHCP 服务器地址池的形式化描述中，正确的是_。（分数：1.00）A.地址池=作用域地址-排除范围地址+保留地址-租约地址B.地址池=作用域地址-排除范围地址-保留地址+租约地址C.地址池=作用域地址-排除范围地址+保留地址+租约地址D.地址池=作用域地址-排除范围地址-保留地址-租约地址10.以下关于增强型综合布线系统的配置描述中，错误的是_。（分数：
6、1.00）A.每个工作区有 2 个或 2 个以上信息插座B.每个工作区的配线电缆为 2 条 4 对双绞电缆C.每个工作区的干线电缆至少有 1 对双绞线D.采用夹接式或插接交接硬件11.使某台 Cisco 交换机可以向管理站(IP 地址：10.1.101.1)按照团体名 sysadmin 发送消息，那么交换机上正确的配置语句是_。（分数：1.00）A.snmp-setver trap enablesnmp-server sysadmin host 10.1.101.1B.snmp-server enable trapsnmp-server sysadmin host 10.1.101.1C.sn
7、mp-server trap enablesnmp-server host 10.1.101.1 sysadminD.snmp-server enable trapsnmp-server host 10.1.101.1 sysadmin12.按照 IPv6 的地址表示方法，以下地址中属于 IPv4 地址的是_。（分数：1.00）A.0000:0000:0000:0000:0000:FFFF:1234:1180B.0000:0000:0000:1111:1111:FFFF:1234:1180C.0000:0000:FFFF:FFFF:FFFF:FFFF:1234:1180D.FFFF:FFFF:
8、FFFF:FFFF:FFFF:FFFF:1234:118013.不同类型的网络应用对带宽的需求是不相同的。_网络数据传输负荷重，对网络数据的实时性要求高。（分数：1.00）A.MIS/OA/Web 类应用B.FTP/CAD 类应用C.多媒体数据流类应用D.E-mail/SNMP 类应用14.若某公司允许内部网段 192.168.10.0/26 的所有主机可以对外访问 Internet，则在其网络边界防火墙PIX 525 需要执行的配置语句可能是_。（分数：1.00）A.Pix525(config)#nat(inside)1 192.168.10.0 255.255.255.0B.Pix525(
9、config)#static(inside,outside) 192.168.10.0 202.101.98.1C.Pix525(config)#global(outside)1 202.101.98.1-202.101.98.14Pix525(config)#nat(inside)1 192.168.10.0 255.255.255.192D.Pix525(config)#global(inside)1 192.168.10.0 255.255.255.192Pix525(config)#nat(outside)1 0.0.0.0 0.0.0.015.常用的无线局域网标准不包括_。（分数：1
10、.00）A.蓝牙标准B.IEEE 802.11 标准C.HiperLAN 标准D.IEEE 802.16 标难16.如果不想公布网络中的某些 RIP 路由信息，那么可以采用被动接口配置。将路由器 RouterA Fastethernet 0/0 接口设置为被动接口的配置语句是_。（分数：1.00）A.RouterA(Config-router)# assive-interface fastethemet0/0B.RouterA(Config-if)# passive-interface ripC.RouterA(Config)# assive-interface fastethemet0/0D
11、.RouterA(Config-if)# rip passive-interface17.某子网内有一台安装 Windows XP 操作系统的工作站不能连接到同一予网的 FTP 服务器，而同一子网的其他工作站都能正常连接到该服务器。用网络监视器发现这台工作站在每次连接该服务器时，都要广播ARP 寻找默认网关。由此可判断故障原因可能是该工作站_。（分数：1.00）A.默认网关地址不正确B.子网掩码不正确C.设有多个 IP 地址D.DNS 设置错误18.以系统管理员身份登录 Windows Server 2003 系统，可以通过“添加删除 Windows 组件”来安装 POP3和 SMTP 服务组
12、件，也可以通过_来安装这两个服务组件。（分数：1.00）A.Active DirectoryB.服务器角色C.Internet 信息服务(IIS)D.域林(Domain Forest)19.快速以太网要求网卡自动协商过程在_内完成。（分数：1.00）A.10msB.50msC.100msD.500ms20.如果说宽带城域网选择网络方案的三大驱动因素是成本、可扩展性和易用性的话，那么选择_方案构建宽带城域网是比较恰当的。（分数：1.00）A.基于 SDHB.基于 10GEC.基于 ATMD.基于 RPR21.下列关于 BGP 协议的描述中，错误的是_。（分数：1.00）A.每个自治系统至少要有一
13、个“BGP 发言人”B.每个 BGP 发言人需同时运行 BGP 协议和外部网关协议C.一个 BGP 发言人可以构造出树形结构的自治系统连接关系D.当 BGP 发言人互相交换网络可达性信息后，就可根据相应的策略从接收到的路由信息中指出到达各自治系统的较好的路由22.下列关于网络服务器的描述中，错误的是_。（分数：1.00）A.按硬件体系结构可分为基于 CISC 结构处理器和基于 MSC 结构处理器两种服务器B.基于 CISC 结构处理器的服务器 CPU 处理能力与系统 I/O 能力较差C.基于 RISC 结构处理器的服务器与相应的 PC 服务器相比，CPU 处理能力能够提高 50%75%D.基于
14、 CISC 结构处理器的服务器不适宜作为高并发应用和大型数据库服务器23.如果两个交换机之间设置多条 Trunk，则需要用不同的端口权值或路径费用来进行负载均衡。默认情况下，端口的权值是_。（分数：1.00）A.64B.128C.256D.102424.以下给出的地址中，属于子网 197.182.15.19/28 的主机地址是_。（分数：1.00）A.197.182.15.17B.197.182.15.14C.197.182.15.16D.197.182.15.3125.若想在 Windows 2003 操作系统中安装 SNMP 服务，则需在“控制面板”的“添加/删除 Windows 组件”中
15、选择_。接着在子组件栏中选择“简单网络管理协议(SNMP)”，做单击“确定”“下一步”按钮。（分数：1.00）A.网络服务B.管理和监视工具C.附件和工具D.其他的网络文件和打印服务26.下列关于入侵防护系统(IPS)组成模块的描述中，错误的是_。（分数：1.00）A.检测分析组件通过特征匹配、流量分析、协议分析、会话重构等技术，并结合日志中的历史记录来分析攻击类型和特征B.所有接收到的数据包都要通过策略执行组件进行转发C.日志数据的来源是检测分析组件和策略执行组件，控制台是日志的使用者D.控制台负责接收来自检测分析组件的状态转换指令，并驱动策略执行组件转换工作状态，对分布式拒绝服务攻击进行有
16、效防御27.HFC 是用户通过有线电视网宽带接入 Internet 的一种方式，其数据传输速率可达_。（分数：1.00）A.8Mb/s10Mb/sB.10Mb/s36Mb/sC.30Mb/s54Mb/sD.50Mb/s100Mb/s28.某城域网拓扑结构如下图所示。如果该路由器 R1 接收到一个源 IP 地址为 192.168.1.10、目的 IP 地址为 192.168.3.20 的 IP 数据报，那么它将把此 IP 数据报投递到 IP 地址为_的路由器端口上。（分数：1.00）A.192.168.66.1B.192.168.66.2C.192.168.67.1D.192.168.67.22
17、9.当有多个无线设备时，可以通过设置相应的_配置参数来避免它们之间相互干扰。（分数：1.00）A.Operation ModeB.ESSIDC.Encryption LevelD.Channel30.某局域网通过两台路由器划分为 3 个子网，拓扑结构和地址分配如下图所示。（分数：1.00）A.ip route 0.0.0.0 255.255.255.255 192.168.3.1B.ip route 0.0.0.0 0.0.0.0 192.168.2.1C.ip route 0.0.0.0 255.255.255.255 192.168.2.2D.ip route 0.0.0.0 0.0.0.
18、0 192.168.2.231.下列关于 IEEE 802.11a/b/g 标堆的描述中，错误的是_。（分数：1.00）A.IEEE 802.11b 标准的最大容量为 11Mb/sB.在 802.11b 和 802.11g 混合网络中，实际吞吐量将低于 5Mb/s7Mb/sC.802.11a 与 802.11b 标准不兼容，独立工作在 5GHz 的 UNI 频段D.IEEE 802.11a 标准可提供的最高数据速率是 54Mb/s32.从内部结构分类，交换机可以分为固定端口交换机和_。（分数：1.00）A.活动端口交换机B.模块式交换机C.热拔插交换机D.可扩展端口交换机33.在控制面板的“添
19、加/删除程序”对话框中选择“添加/删除 Windows 组件”，然后进入“应用程序服务器”对话框。接着选中_复选框，依次单击“确定”按钮，即可在 Windows 2003 中安装 Web 服务。（分数：1.00）A.ASRNETB.网络服务C.Internet 信息服务D.应用程序服务器控制台34.IEEE 802.11a 标准最高传输速率可达_。（分数：1.00）A.11Mb/sB.54Mb/sC.100Mb/sD.10Mb/s35.从路由选择算法对网络拓扑和通信量变化的自适应角度划分，可以分为_。（分数：1.00）A.局部路由选择算法和全局路由选择算法B.静态路由选择算法和动态路由选择算法
20、C.非适应路由选择算法和变化路由选择算法D.固定路由选择算法和适应路由选择算法36.当配置一台新的交换机时，该交换机的所有端口均属于_。（分数：1.00）A.VLAN 0B.VLAN 1C.VLAN 4095D.VLAN 409637.在 DNS 服务器的“新建区域”配置过程中，有多种区域类型可供选择。如果要创建可以直接在此服务器上更新区域的副本，则区域类型应选择_。（分数：1.00）A.主要区域B.辅助区域C.存根区域D.所有区域38.下列关于 RIPv1 路由协议的描述中，错误的是_。（分数：1.00）A.规定的最大跳数为 16B.使用受限广播地址共享本地广播路由信息C.默认的路由更新周期
21、为 30sD.使用距离向量算法计算最佳路由39.对 A 类、B 类、C 类地址中全局 IP 地址和专用 IP 地址的范围和使用，做出规定的文件是_。（分数：1.00）A.RFC1518B.RFC1519C.RFC3022D.RFC302740.处于 10.3.1.0/24 子网的主机 A，使用“ping”应用程序发送一个目的地址为_的分组，用于测试本地进程之间的通信状况。（分数：1.00）A.10.3.1.255B.127.0.0.1C.10.255.255.255D.255.255.255.255二、填空题(总题数：4，分数：32.00)计算并填写下表。IP 地址 106.139.68.12
22、2子网掩码 255.224.10.0地址类别 1网络地址 2直接广播地址 3子网内的第个可用 IP 地址 4子网内的最后个可用 IP 地址 5（分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_下图是 VLAN 配置的结构示意图。（分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_某单位网络拓扑结构如下图所示。该单位例络中，客户端全部从 DHCP 服务器处动态获取 IP 地址，该DHCP 服务器设置的地址池为 192.168.1.1-192.168.1.253。请回答以下问题。（分数：6.00）(1).用户通过命令 (
23、11) 可以看到自己申请到的本机 IP 地址，用命令 (12) 可以重新向 DHCP 服务器申请IP，用命令 (13) 可以释放 IP 地址。（分数：2.00）填空项 1:_(2).该单位服务器发现与其他计算机 IP 地址冲突，网络管理员检查发现本网络内设有其他 DHCP 服务器，并且除服务器外其他客户端没有设置静态 IP 地址，此时应检查调整 DHCP 服务器的_。（分数：2.00）填空项 1:_(3).某 Windows 客户端开机后发现无法上网，使用 ipconfig 发现本机自动获取的 IP 地址是169.254.8.1，此时检查 DHCP 服务器工作正常，且地址池中尚有未分配地址，此
24、时应检查_。（分数：2.00）填空项 1:_下图为通过 Sniffer 解码的 ARP 请求和应答报文的结构，请根据显示的信息回答下列问题。（分数：6.00）(1).图(a)和图(b)中，为 ARP 请求报文结构的是_。（分数：2.00）填空项 1:_(2).ARP 请求报文的主机 IP 地址是 (17) ，MAC 地址是 (18) 。（分数：2.00）填空项 1:_(3).通过 ARP 地址解析后可知，目的主机 IP 地址是 (19) ，MAC 地址是 (20) 。（分数：2.00）填空项 1:_三、应用题(总题数：1，分数：20.00)某企业的网络拓扑结构如下图所示，请回答以下有关问题。（
25、分数：20.00）_计算机网络工程师-34 答案解析(总分：92.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.在 Windows 中，ping 命令的-n 选项表示_。（分数：1.00）A.ping 的次数 B.ping 的网络号C.数字形式显示结果D.不要重复，只 ping 一次解析：解析 ping 命令的“-n count”选项表示发送 count 值的 echo 数据包数(默认值为 4)。例如，执行“ping 127.0.0.1 -n 8”命令。2.P2DR 模型是一种常见的网络安全模型，其主要包括_。检测 日志 防护 备份 策略 响应（分数：1.00）A
26、.、B.、 C.、D.、解析：解析 P2DR 模型是一种常见的网络安全模型，主要包括策略(Policy)、防护(Protection)、检测(Detection)、响应(Response)。3.下列关于数据备份的描述中，错误的是_。（分数：1.00）A.在完全备份、差异备份及增量备份中，差异备份的备份速度最快 B.增量备份的文件依赖于前次备份的文件，任何一盘磁带出问题将导致备份系统失调，因此可靠性较差C.差异备份只需要利用完全备份的文件和灾难发生前最近的系统恢复次差异备份文件，就可以将系统恢复D.如果频繁进行完全备份，则备份文件中有大量的重复数据，增加了用户投资成本解析：解析 完全备份需要备份
27、所有的数据，每次备份的工作量很大，所以需要大量的备份介质，由于备份数据量大，所以备份的时间会较长。增量备份只备份相对于上一次备份操作以来新创建或者更新过的数据。因为在特定的时间段内只有少量的文件发生改变，没有重复的备份数据，因此既节省了空间，又缩短了备份的时间。差异备份要备份上一次完全备份后产生和更新的所有新的数据，它无须频繁地做完全备份，工作量小于完全备份，但每次做差异备份工作的任务比增量备份的工作量要大。可见增量备份的速度最快，选项 A 错误。4.宽带城域网必须具备 IP 地址分配能力，能够支持动态和静态 IP 地址分配，以及支持_功能。（分数：1.00）A.NAT B.IPSecC.DH
28、CPD.SSL解析：解析 宽带城域网必须具备 IP 地址分配能力，能够支持动态和静态 IP 地址分配，支持网络地址转换(NAT)功能。5.只封禁一台 IP 地址为 203.168.47.59 主机的 access-list 的正确配置是_。（分数：1.00）A.access-list 110 permit ip any anyaccess-list 110 deny ip host 203.168.47.59 anyaccess-list 110 denyip any host 203.168.47.59B.access-list 110 deny ip host 203.168.47.59
29、anyaccess-list 110 deny ip any host 203.168.47.59access-list 110 permit ip any any C.access-list 110 denyiphost 203.168.47.59 anyaccess-list 110 deny ip any host 203.168.47.59D.access-list 110 deny ip host 203.168.47.59 anyaccess-list 110 permit ip any anyaccess-list 110 deny ip any host 203.168.47.
30、59解析：解析 在配置过滤规则时，需要特别注意的是 ACL 语句的顺序。因为路由器接口执行哪一条 ACL是按照配置的访问控制列表中的条件语句(准则)从第一条开始顺序执行的。数据包只有在与第一个判断条件不匹配时，才能被交给 ACL 中的下一个条件语句进行比较。因此，ACL 语句的先后顺序非常重要。本题要求只封禁一台 IP 地址为 203.168.47.59 主机，即允许除 203.168.47.59 以外的所有源地址都能通过路由器，这时需要先配置“deny 203.168.47.59”再配置“permit any any”。如果把顺序倒过来，把“permit any any”语句放在前面，那么“
31、deny 203.168.47.59”就不起作用了，这样就不能按照预期的应用需求正确地控制数据包的接收与拒绝。所以本题的正确答案为 B。6.网络监听系统的嗅探器可以使网络接口处于混杂模式，在这种模式下，网络接口_。（分数：1.00）A.只能够响应与本地网络接口硬件地址相匹配的数据帧B.只能够响应本网段的广播数据帧C.只能响应组播和多播信息D.能够响应流经网络接口的所有数据帧 解析：解析 通常，网络中所有的计算机都可以接收到通过其网卡的数据帧，但对不属于自己的报文则不予响应。但是如果某台工作站的网络接口处于接收模式，那么它就可以捕获网络上所有的报文和帧。该工作站的身份则变成了一个嗅探器。7.Se
32、rv-U 软件用户“目录访问”选项卡中，“目录”权限设置不包括_。（分数：1.00）A.列表B.建立C.移动D.删除 解析：解析 Serv-U 软件用户“目录访问”选项卡中，“目录”权限设置选项主要有“列表”、“建立”和“移动”等权限，但不包括“删除”权限。列表：具有目录的查看权限。建立：具有创建目录的权限。移动：具行对目录进行移动的权限。8.有 30 个规模相同的接入交换机，每个接入交换机有 24 个 10/100Mb/s 端口，则总的上联带宽至少应选择为_。（分数：1.00）A.120Mb/sB.240Gb/sC.2.4Gb/sD.3.6Gb/s 解析：解析 网络系统分层设计中，层次之间的
33、上联带宽与下一级带宽之比一般控制在 1:20。如果每个接入交换机有 24 个 10/100Mb/s 端口，那么其上联带宽可以控制在(24100)/20=120Mb/s。如果有 30 个规模相同的接入交换机，则总的上连带宽至少应选择为 3.6Gb/s。9.在某服务时刻，下列关于 DHCP 服务器地址池的形式化描述中，正确的是_。（分数：1.00）A.地址池=作用域地址-排除范围地址+保留地址-租约地址B.地址池=作用域地址-排除范围地址-保留地址+租约地址C.地址池=作用域地址-排除范围地址+保留地址+租约地址D.地址池=作用域地址-排除范围地址-保留地址-租约地址 解析：解析 某服务时刻，DH
34、CP 服务器能够动态分配给 DHCP 客户机的 IP 地址池，是“作用域”所定义的 IP 地址范围扣除“排除范围”所指定的 IP 地址，再扣除“保留”所指定的 IP 地址，最后还要扣除在这一时刻之前己分配给客户机的 IP 地址(即租约地址)。10.以下关于增强型综合布线系统的配置描述中，错误的是_。（分数：1.00）A.每个工作区有 2 个或 2 个以上信息插座B.每个工作区的配线电缆为 2 条 4 对双绞电缆C.每个工作区的干线电缆至少有 1 对双绞线 D.采用夹接式或插接交接硬件解析：解析 增强型综合布线系统的配置标准是：每个工作区有 2 个或以上信息插座，2 条 4 对双绞配线电缆，采用
35、夹接式或插接交接硬件，至少有 2 对双绞线干线电缆。11.使某台 Cisco 交换机可以向管理站(IP 地址：10.1.101.1)按照团体名 sysadmin 发送消息，那么交换机上正确的配置语句是_。（分数：1.00）A.snmp-setver trap enablesnmp-server sysadmin host 10.1.101.1B.snmp-server enable trapsnmp-server sysadmin host 10.1.101.1C.snmp-server trap enablesnmp-server host 10.1.101.1 sysadminD.snmp
36、-server enable trapsnmp-server host 10.1.101.1 sysadmin 解析：解析 使某台 Cisco 交换机可以向管理站按照团体名 sysadmin 发送消息，即要设置该交换机上的SNMP 代理具有发出通知的功能，可执行命令：snmp-server enable trap设置由网络中的哪台主机作为接收自陷消息的管理站的命令格式为：snmp-server host主机名或 IP 地址traps | intorms version1|2c团体名udp-port端口号 通知类型本题中，管理站的 IP 地址为 10.1.101.1，团体名为 sysadmin，
37、具体的命令为：snmp-server host 10.1.101.1 sysadmin12.按照 IPv6 的地址表示方法，以下地址中属于 IPv4 地址的是_。（分数：1.00）A.0000:0000:0000:0000:0000:FFFF:1234:1180 B.0000:0000:0000:1111:1111:FFFF:1234:1180C.0000:0000:FFFF:FFFF:FFFF:FFFF:1234:1180D.FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:1234:1180解析：解析 在 IPv6 中，地址被扩充为 128 位，并且为 IPv4 保留了一部分地址
38、空间。按照 IPv6 的地址表示方法，如果某一地址的二进制数形式从左到右的 80 位全 0，则该地址用于表示一个 IPv4 地址。例如，地址 0000:0000:0000:0000:0000:FFFF:1234:1180。13.不同类型的网络应用对带宽的需求是不相同的。_网络数据传输负荷重，对网络数据的实时性要求高。（分数：1.00）A.MIS/OA/Web 类应用B.FTP/CAD 类应用C.多媒体数据流类应用 D.E-mail/SNMP 类应用解析：解析 MIS/OA/Web 类应用的数据交换频繁，但数据流量不是很大；FTP/CAD 类应用的数据交换相对不频繁，但是每一次交换量比较大，对数
39、据交换的实时性要求不严格。多媒体数据流文件的数据传输负荷重，且对数据交换的实时性要求高。E-mail 的数据流量不大，SNMP 是网络管理软件。14.若某公司允许内部网段 192.168.10.0/26 的所有主机可以对外访问 Internet，则在其网络边界防火墙PIX 525 需要执行的配置语句可能是_。（分数：1.00）A.Pix525(config)#nat(inside)1 192.168.10.0 255.255.255.0B.Pix525(config)#static(inside,outside) 192.168.10.0 202.101.98.1C.Pix525(config
40、)#global(outside)1 202.101.98.1-202.101.98.14Pix525(config)#nat(inside)1 192.168.10.0 255.255.255.192 D.Pix525(config)#global(inside)1 192.168.10.0 255.255.255.192Pix525(config)#nat(outside)1 0.0.0.0 0.0.0.0解析：解析 PIX 防火墙基本配置命令包括 nameif、interface、ip address、nat、global、route、static、conduit、fixup 等。nat
41、：指定要进行转换的内部地址。global：指定外部 IP 地址范围(地址池)。内网的主机通过防火墙要访问外网时，防火墙将用这段 IP 地址池为要访问外网的主机分配一个全局 IP 地址。static：配置静态 NAT。如果从外网发起一个会话，会话的目的地址是一个内网的 IP 地址，static 就把内部地址翻译成一个指定的全局地址，允许这个会话建立。本题中，要求允许内部网段 192.168.10.0/26 的所有主机可以对外访问 Internet，因此首先要指定外部IP 地址池，为要访问的外网的主机分配一个全局 IP 地址；然后指定要进行转换的内部地址。Pix525(config)#global
42、(outside)1 202.101.98.1-202.101.98.14 语句设置外部地址池为202.101.98.1202.101.98.14；Pix525(config)#nat(inside)1 192.168.10.0 255.255.255.192 语句指定 192.168.10.0 这个网段内的主机可以访问外网。15.常用的无线局域网标准不包括_。（分数：1.00）A.蓝牙标准B.IEEE 802.11 标准C.HiperLAN 标准D.IEEE 802.16 标难 解析：解析 常用的无线局域网标记主要包括蓝牙标准、HiperLAN 标准与 IEEE 802.11 标准。IEEE
43、 802.16 标准是一种无线城域网(WMAN)接入标准。16.如果不想公布网络中的某些 RIP 路由信息，那么可以采用被动接口配置。将路由器 RouterA Fastethernet 0/0 接口设置为被动接口的配置语句是_。（分数：1.00）A.RouterA(Config-router)# assive-interface fastethemet0/0 B.RouterA(Config-if)# passive-interface ripC.RouterA(Config)# assive-interface fastethemet0/0D.RouterA(Config-if)# rip
44、passive-interface解析：解析 设置被动接口(Passive Interface)的命令是 passive-interface，将路由器 RouterA 的Fastethemet 0/0 接口设置为被动接口的配置语句是：RouterA(Config-router)#passive-interface fastethemet 0/0,，将该接口设置为被动接口后，它将停止向该接口所在网络广播 Ru 路由更新信息，但允许该接口继续接收路由更新广播信息。17.某子网内有一台安装 Windows XP 操作系统的工作站不能连接到同一予网的 FTP 服务器，而同一子网的其他工作站都能正常连接
45、到该服务器。用网络监视器发现这台工作站在每次连接该服务器时，都要广播ARP 寻找默认网关。由此可判断故障原因可能是该工作站_。（分数：1.00）A.默认网关地址不正确B.子网掩码不正确 C.设有多个 IP 地址D.DNS 设置错误解析：解析 某子网内有一台装有 Windowrs 2000 探作系统的工作站不能连接到同一子网的 FTP 服务器，而其他机器都能正常连接到该服务器，说明该服务器工作正常。用网络监视器发现这台工作站在每次连接FTP 服务器时，它都要广播 ARP 报文以查找默认网关，说明故障原因可能是予网掩码设置错误。18.以系统管理员身份登录 Windows Server 2003 系
46、统，可以通过“添加删除 Windows 组件”来安装 POP3和 SMTP 服务组件，也可以通过_来安装这两个服务组件。（分数：1.00）A.Active DirectoryB.服务器角色 C.Internet 信息服务(IIS)D.域林(Domain Forest)解析：解析 可以通过服务器角色来安装电子邮件服务器。安装方法如下；以系统管理员身份登录 Windows Server 2003 系统。依次进入“开始”“管理工具”“管理您的服务器”，在弹出的“管理您的服务器”窗口中选中“添加或删除角色”。单击“下一步”按钮，在“服务器角色”栏中选中“邮件服务器(POP3，SMTP)”，接着按系统提示信息单击“下一步”按钮，以完成电予邮件服务器的安装。19.快速以太网要求网卡自动协商过程在_内完成。（分数：1.00）A.10msB.50msC.100msD.500ms
