1、计算机网络工程师-69 及答案解析(总分：102.01，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.在 Cisco 路由器上，用扩展访问控制列表封禁 IP 地址为 211.102.33.24 的主机，正确的配置语句是_。Aaccess-list 99 deny ip host 211.102.33.24 anyaccess-list 99 deny ip any host 211.102.33.24access-list 99 permit ip any anyBaccess-list 100 permit ip any anyaccess-list 100 deny
2、 ip host 211.102.33.24 anyaccess-list 100 deny ip any host 211.102.33.24Caccess-list 199 deny ip host 211.102-33.24 anyaccess-list 199 deny ip any host 211.102.33.24access-list 199 permit ip any anyDaccess-list 166 deny ip host 211.102.33.24 anyaccess-list 166 permit ip any any（分数：1.00）A.B.C.D.2.下列不
3、是基于第三层协议类型或地址划分 VLAN 的是_。A) 按 TCP/IP 协议的 IP 地址划分 VLANB) 按 DECNET 划分 VLANC) 基于 MAC 地址划分 VLAND) 按逻辑地址划分 VLAN（分数：1.00）A.B.C.D.3.与有线网络相比较，卫星通信的一个主要的缺点是_。A) 不能远距离传输 B) 延迟时间长 C) 误码率比较高 D) 支持的服务小（分数：1.00）A.B.C.D.4.在网络 202.115.144. 0/20 中可分配的主机地址数是_。 A) 1022 B) 2046 C) 4094 D) 8192（分数：1.00）A.B.C.D.5.Windows
4、 2003 操作系统中，域用户信息存储于_中。(A) 本地数据库(B) 活动目录(C) SAM 数据库(D) 域控制器（分数：1.00）A.B.C.D.6.某校园网的地址块是 138.138.192.0/20，该校园网被划分为_个 C 类子网A) 4 B) 8C) 16 D) 32（分数：1.00）A.B.C.D.7.在 802.11 定义的各种业务中，优先级最低的是_。(A) 分布式竞争访问(B) 带应答的分布式协调功能(C) 服务访问节点轮询(D) 请求脑答式通信（分数：1.00）A.B.C.D.8.什么样的路由选择协议可以在网络结构发生变化时自动更新路由表( )。A静态 B动态C非自适应
5、 D人工（分数：1.00）A.B.C.D.9.下列选项中，说法不正确的是( )。A非对称加密技术不需要共享通用的密钥B公钥加密技术的主要缺点是加密算法复杂CDSA 的安全性建立在大素数分解的基础上D公钥加密技术加密与解密的速度比较慢（分数：1.00）A.B.C.D.10.下列选项中，不是目前使用的综合布线系统标准的是( )。AISO/IEC18011BANSI/TIA/EIA568-ACGB/T50311-2000DTIA/EIA-568-B.1、TIA/EIA-568-B.2（分数：1.00）A.B.C.D.11.若要彻底退出路由器或者交换机的配置模式，需输入的命令是( )。ACtrl +
6、C BCtrl + ZCexit Dno config-mode（分数：1.00）A.B.C.D.12.DHCP 服务器可以是_。A) 一台运行 Windows 系统的个人计算机B) 运行 Unix 系统的专用服务器C) 一台路由器或第三层交换机D) 以上全部（分数：1.00）A.B.C.D.13.下列选项中，关于路由器的吞吐量说法正确的是( )。A路由器的吞吐量涉及端口吞吐量与非端口吞吐量两个方面B整机吞吐量是指路由器具体一个端口的包转发能力C端口吞吐量是指路由器整机的包转发能力D路由器的包转发能力与路由器端口数量、端口速率、包长度、包类型有关（分数：1.00）A.B.C.D.14.经 CI
7、DR 路由聚合后的路由表见表 6-1。如果该路由器接收到目的地址为 172.16.59.37 的分组，则该路由器_。目标网络 下一跳地址 输出接口172.16.63.240/30 (直接相连) S0172.16.63.244/30 (直接相连) S1172.16.0.0/22 172.16.63.241 S0172.16.56.0/22 172.16.63.246 S1172.16.63.0/28 172.16.63.241 S0172.16.70.16/29 172.16.63.246 S1A) 将接收到的分组直接投递给目标主机B) 将接收到的分组丢弃C) 将接收到的分组从 S0 接口转发D
8、) 将接收到的分组从 S1 接口转发（分数：1.00）A.B.C.D.15.在小型的并且不接入 Internet 的网络中，可以采用静态的方法，即由 hosts 文件完成这一工作，在每台计算机上的 hosts 文件中配置主机名和 IP 地址的转换关系；但在大型的网络中，名称解析通常采用动态的方法。完成动态名称解析的系统称作_。 A) DNS B) TCP C) WWW D) FTP，即文件传输系统（分数：1.00）A.B.C.D.16.路由器的冗余表现在：接口冗余、电源冗余、系统板冗余、时钟板冗余与( )。A整机设备冗余 B总线板冗余C仓储板冗余 D内存条冗余（分数：1.00）A.B.C.D.
9、17.下列选项中，哪些是属于蓝牙系统的基本特征的是( )。 网络拓扑 抗干扰性能 交换模式 话音编码 节能模式 鉴权与加密 软件结构A BC D全部都是（分数：1.00）A.B.C.D.18.一般作为核心层路由器的是_。 A) 低端路由器 B) 中端路由器 C) 高端路由器 D) 企业路由器（分数：1.00）A.B.C.D.19.管理站(Manager)通过 GetRequest 命令查询代理(Agent)中的管理信息库，如果代理需要向管理站报告一个异常事件，则代理发出_报文。A) Information B) Exception C) Trap D) Interrupt（分数：1.00）A.
10、B.C.D.20.配置 DNS 服务器的选项主要有_。A) “接口”选项卡、“转发器”选项卡B) “高级”选项卡、“根提示”选项卡C) “调试日志”选项卡、“事件日志”选项卡D) 以上全部（分数：1.00）A.B.C.D.21.下列选项中，允许在一个网络中有超过 10000 台主机的 IP 地址是( )。AA 类 BB 类CC 类 DA 类和 B 类（分数：1.00）A.B.C.D.22.把经过评审通过的各项需求转换为一个相应的体系结构，包括数据的体系结构、系统和软件的体系结构，这是软件生命周期哪一阶段做的事情_。A) 系统和需求定义 B) 编程和单元测试C) 软件设计 D) 运行和维护（分数
11、：1.00）A.B.C.D.23.在 Cisco 路由器上可以使用哪个命令查看路由表A) display ip routing-table B) show routing-tableC) show ip route D) route print（分数：1.00）A.B.C.D.24.下列关于配置无线接入点 Aironet 1100 的描述中，错误的是A) 第一次配置无线接入点一般采用本地配置模式B) 在接入点汇总状态页面单击“SSID”命令进入快速配置页面C) 使用 5 类以太网电缆连接 PC 机和无线接入点，并给无线接入点加电D) 确认 PC 机获得了 10.0.0.x 网段的地址（分数：1
12、.00）A.B.C.D.25.access-list 命令使用_标识 IP 访问控制列表。(A) 表号(B) 名字(C) 名字和表号(D) IP 地址（分数：1.00）A.B.C.D.26.在 CSM 网络管理界面，在下拉 View 菜单中单击 Topology，就可以看到( )A该交换机与其他主机连接的拓扑图B该交换机与其他网络连接的拓扑图C该交换机与其他路由器连接的拓扑图D该交换机与其他交换机连接的拓扑图（分数：1.00）A.B.C.D.27.有 30 个规模相同的接入交换机，每个接入交换机有 24 个 10Mbit/s/100Mbit/s 端口，则总的上连带宽至少应选择为_。A) 120
13、Mbit/s B) 240Gbit/sC) 2.4Gbit/s D) 3.6Gbit/s（分数：1.00）A.B.C.D.28.干线子系统也可称为_。A) 垂直子系统 B) 水平子系统C) 平行子系统 D) 交错子系统（分数：1.00）A.B.C.D.29.在 Internet 接入拓扑结构中，定义一条规则号为 104，禁止内部所有主机访问外部 IP 地址段为202.197.12.0/24 的 Web 服务器，完成此访问控制规则配置任务的语句是（分数：1.00）A.B.C.D.30.若服务器系统可用性达到 9999%，那么每年的停机时间必须小于_。A4 分钟 B10 分钟 C53 分钟 D10
14、6 分钟（分数：1.00）A.B.C.D.31._是密码学研究的主要内容。 A) 密码体制的设计 B) 密码分析学 C) 密码编码学 D) 以上全是（分数：1.00）A.B.C.D.32.有下面四条路由，202.204.19.0/24、202.204.24.0/24、202.204.32.0/24 和 202.204.13.0/24，如果进行路由汇聚，能覆盖这四条路由的地址是_。 A) 202.204.0.0/18 B) 202.204.132.0/22 C) 202.204.0.0/24 D) 202.204.0.0/16（分数：1.00）A.B.C.D.33.在 RIP 协议中，默认的路由
15、更新周期是_秒。A) 30 B) 60C) 90 D) 100（分数：1.00）A.B.C.D.34.路由器 R1 的连接和地址分配如下图所示，如果在 R1 上安装 OSPF 协议，运行下列命令：router ospf 100，则配置 S0 和 E0 端口的命令是（分数：1.00）A.B.C.D.35.Windows 中，ping 命令的-n 选项表示_。 A) ping 的次数 B) ping 的网络号 C) 数字形式显示结果 D) 不要重复，只 ping 一次（分数：1.00）A.B.C.D.36.下列关于光以太网技术特征的描述中，错误的是_。A能够根据用户的需求分配带宽B以信元为单位传输
16、数据C具有保护用户和网络资源安全的认证与授权功能D提供分级的 QoS 服务（分数：1.00）A.B.C.D.37.某局域网通过两台路由器划分为 3 个子网，拓扑结构和地址分配如图 2 所示（分数：1.00）A.B.C.D.38.下列关于外部网关协议 BGP 的描述中，错误的是_。ABGP 是不同自治系统的路由器之间交换路由信息的协议B一个 BGP 发言人使用 UDP 与其他自治系统中的 BGP 发言人交换路由信息CBGP 协议交换路由信息的节点数是以自治系统数为单位的DBGP-4 采用路由向量协议（分数：1.00）A.B.C.D.39.EP 地址块 202.192.33:160/28 的子网掩
17、码可写为A) 255.255.255.192B) 255.255.255.224C) 255.255.255.240D) 255.255.255.248（分数：1.00）A.B.C.D.40.如果某台 Cisco PIX 525 防火墙有如下配置：Pix525(config)# static(inside,outside) 172.32.65.98 172.30.98.56下列描述中，正确的是_。A建立内部 IP 地址 172.32.65.98 与外部 IP 地址 172.30.98.56 之间的静态映射B建立内部 IP 地址 172.30.98.56 与外部 IP 地址 172.32.65.
18、98 之间的动态映射C建立内部 IP 地址 172.30.98.56 与外部 IP 地址 172.32.65.98 之间的静态映射D建立内部 IP 地址 172.32.65.98 与外部 IP 地址 172.30.98.56 之间的动态映射（分数：1.00）A.B.C.D.二、填空题(总题数：11，分数：42.00)某单位网络拓扑结构如下图所示。该单位例络中，客户端全部从 DHCP 服务器处动态获取 IP 地址，该DHCP 服务器设置的地址池为 192.168.1.1-192.168.1.253。请回答以下问题。（分数：6.00）(1).用户通过命令_可以看到自己申请到的本机 IP 地址，用命
19、令_可以重新向 DHCP 服务器申请IP，用命令_可以释放 IP 地址。（分数：2.00）填空项 1:_(2).该单位服务器发现与其他计算机 IP 地址冲突，网络管理员检查发现本网络内设有其他 DHCP 服务器，并且除服务器外其他客户端没有设置静态 IP 地址，此时应检查调整 DHCP 服务器的_。（分数：2.00）填空项 1:_(3).某 Windows 客户端开机后发现无法上网，使用 ipconfig 发现本机自动获取的 IP 地址是169.254.8.1，此时检查 DHCP 服务器工作正常，且地址池中尚有未分配地址，此时应检查_。（分数：2.00）填空项 1:_41.FTP 用户包括命名
20、用户和( )。（分数：2.00）填空项 1:_42.无线局域网的拓扑结构具有很大的弹性和( )，同时安装简单，使用灵活，易于扩展。（分数：2.00）填空项 1:_43.外接天线一般可分为室内天线和室外天线，也可以分为全向天线和( )。（分数：2.00）填空项 1:_下面是 sniffer 捕获的数据包（分数：10.00）(1).该主机的 IP 地址是_。（分数：2.00）填空项 1:_(2).该主机上正在浏览的网站是_。（分数：2.00）填空项 1:_(3).该主机上设置的 DNS 服务器的 IP 地址是_。（分数：2.00）填空项 1:_(4).该主机采用 HTTP 协议进行通信时，使用的源
21、端口是_。（分数：2.00）填空项 1:_(5).根据图中“No.”栏中的信息，标识 TCP 连接三次握手过程完成的数据包的标号是_。（分数：2.00）填空项 1:_44.子网主机数量 Nhost=12，则选择 host ID 字段的长度值 Y=( )，而实际最多可用的主机号有 ( )个。（分数：2.00）填空项 1:_45.用路由器可把一个网络分成一个个网段，其好处是( )。（分数：2.00）填空项 1:_46.分布式入侵检测系统可以分为( )、( )、对等式三种类型。（分数：2.00）填空项 1:_47.( )是指部分或整个网络系统的性能严重低下，导致网络的传输速度缓慢。（分数：2.00）
22、填空项 1:_48.STP 的配置任务包括：打开或关闭交换机的 STP、设置 STP 根网桥、备份根网桥、配置生成树优先级、配置( )和配置 STP 可选功能。（分数：2.00）填空项 1:_FTTX+LAN 是实现宽带接入的常用方法，基本结构如下图所示。（分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_三、应用题(总题数：1，分数：20.00)某单位拟建立一个 Intranet，建立自己的 Web 服务器、DNS 服务器、E-mail 服务器和内部业务服务器，Intranet 上有几台客户机联网，要求这些机器有的可以连到 Internet 上，有的只允
23、许访问自己的 Web 服务器。请做出规划、解决如下问题：（分数：20.01）(1).如何根据网络流量选择联网设备，给出所选设备的作用?（分数：6.67）_(2).如何规划防火墙，将内部业务服务器和部分 PC 与 Internet 隔离?（分数：6.67）_(3).在我国，目前可供大用户选择的接入方式有哪些?各自的接入速率为多少?（分数：6.67）_计算机网络工程师-69 答案解析(总分：102.01，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.在 Cisco 路由器上，用扩展访问控制列表封禁 IP 地址为 211.102.33.24 的主机，正确的配置语句是_。Aac
24、cess-list 99 deny ip host 211.102.33.24 anyaccess-list 99 deny ip any host 211.102.33.24access-list 99 permit ip any anyBaccess-list 100 permit ip any anyaccess-list 100 deny ip host 211.102.33.24 anyaccess-list 100 deny ip any host 211.102.33.24Caccess-list 199 deny ip host 211.102-33.24 anyaccess-
25、list 199 deny ip any host 211.102.33.24access-list 199 permit ip any anyDaccess-list 166 deny ip host 211.102.33.24 anyaccess-list 166 permit ip any any（分数：1.00）A.B.C. D.解析：解析 标准访问控制列表的表号范围是 199、13001999。扩展访问控制列表的表号范围是100199、20002699。因此可先排除选项 A。在 Cisco 路由器上，用扩展访问控制列表封禁 IP 地址为 211.102.33.24 的主机，可能的一种
26、配置语句如下：2.下列不是基于第三层协议类型或地址划分 VLAN 的是_。A) 按 TCP/IP 协议的 IP 地址划分 VLANB) 按 DECNET 划分 VLANC) 基于 MAC 地址划分 VLAND) 按逻辑地址划分 VLAN（分数：1.00）A.B.C. D.解析：解析 基于第三层协议类型或地址划分 VLAN 允许按照网络层协议类型(TCP/IP、IPx、DECNET 等)定义 VLAN 成员，也可以按网络地址(逻辑地址)定义 VLAN 成员。选项 C 是划分 VLAN 的一种。故正确答案是 C。3.与有线网络相比较，卫星通信的一个主要的缺点是_。A) 不能远距离传输 B) 延迟时
27、间长 C) 误码率比较高 D) 支持的服务小（分数：1.00）A.B. C.D.解析：解析 卫星通信的优点是容量大，传输距离远；缺点是传播延迟时间长。4.在网络 202.115.144. 0/20 中可分配的主机地址数是_。 A) 1022 B) 2046 C) 4094 D) 8192（分数：1.00）A.B.C. D.解析：解析 网络地址和子网地址占 20，主机位占 12 位，共有 212=4096 种组合，其中第 1 个和最后分别用作该网络的网络地址和广播地址，实际可分配的主机地址数是 212-2=4094。5.Windows 2003 操作系统中，域用户信息存储于_中。(A) 本地数据
28、库(B) 活动目录(C) SAM 数据库(D) 域控制器（分数：1.00）A.B. C.D.解析：6.某校园网的地址块是 138.138.192.0/20，该校园网被划分为_个 C 类子网A) 4 B) 8C) 16 D) 32（分数：1.00）A.B.C. D.解析：解析 C 类地址的默认子网掩码为/24，子网掩码为/20 相当于将 16 个 C 类地址组成的超网。7.在 802.11 定义的各种业务中，优先级最低的是_。(A) 分布式竞争访问(B) 带应答的分布式协调功能(C) 服务访问节点轮询(D) 请求脑答式通信（分数：1.00）A. B.C.D.解析：8.什么样的路由选择协议可以在网
29、络结构发生变化时自动更新路由表( )。A静态 B动态C非自适应 D人工（分数：1.00）A.B. C.D.解析：9.下列选项中，说法不正确的是( )。A非对称加密技术不需要共享通用的密钥B公钥加密技术的主要缺点是加密算法复杂CDSA 的安全性建立在大素数分解的基础上D公钥加密技术加密与解密的速度比较慢（分数：1.00）A.B.C. D.解析：解析 非对称加密技术与对称加密技术相比，其优势在于不需要共享通用的密钥，用于解密的私钥不需要发往任何地方，公钥在传递和发布过程中即使被截获，由于没有与公钥相匹配的私钥，截获的公钥对入侵者也就没有太大意义。公钥加密技术的主要缺点是加密算法复杂，加密与解密的速
30、度比较慢。10.下列选项中，不是目前使用的综合布线系统标准的是( )。AISO/IEC18011BANSI/TIA/EIA568-ACGB/T50311-2000DTIA/EIA-568-B.1、TIA/EIA-568-B.2（分数：1.00）A. B.C.D.解析：11.若要彻底退出路由器或者交换机的配置模式，需输入的命令是( )。ACtrl + C BCtrl + ZCexit Dno config-mode（分数：1.00）A.B. C.D.解析：解析 首先对下 Cisco 交换机的命令模式了解。Cisco 交换机的命令模式分为用户模式、特权模式、全局配置模式和子配置模式。在配置交换机和
31、路由器时，exit 命令是返回上层配置模式； Ctrl + C是中止当前显示配置或状态；Ctrl + Z(或 end 命令)是彻底退出配置模式，返回到全局配置模式。12.DHCP 服务器可以是_。A) 一台运行 Windows 系统的个人计算机B) 运行 Unix 系统的专用服务器C) 一台路由器或第三层交换机D) 以上全部（分数：1.00）A.B.C.D. 解析：13.下列选项中，关于路由器的吞吐量说法正确的是( )。A路由器的吞吐量涉及端口吞吐量与非端口吞吐量两个方面B整机吞吐量是指路由器具体一个端口的包转发能力C端口吞吐量是指路由器整机的包转发能力D路由器的包转发能力与路由器端口数量、端
32、口速率、包长度、包类型有关（分数：1.00）A.B.C.D. 解析：解析 路由器的吞吐量涉及两个方面的内容：端口吞吐量与整机吞吐量。端口吞吐量是指路由器具体一个端口的包转发能力，而整机吞吐量是指路由器整机的包转发能力。14.经 CIDR 路由聚合后的路由表见表 6-1。如果该路由器接收到目的地址为 172.16.59.37 的分组，则该路由器_。目标网络 下一跳地址 输出接口172.16.63.240/30 (直接相连) S0172.16.63.244/30 (直接相连) S1172.16.0.0/22 172.16.63.241 S0172.16.56.0/22 172.16.63.246
33、S1172.16.63.0/28 172.16.63.241 S0172.16.70.16/29 172.16.63.246 S1A) 将接收到的分组直接投递给目标主机B) 将接收到的分组丢弃C) 将接收到的分组从 S0 接口转发D) 将接收到的分组从 S1 接口转发（分数：1.00）A.B.C.D. 解析：15.在小型的并且不接入 Internet 的网络中，可以采用静态的方法，即由 hosts 文件完成这一工作，在每台计算机上的 hosts 文件中配置主机名和 IP 地址的转换关系；但在大型的网络中，名称解析通常采用动态的方法。完成动态名称解析的系统称作_。 A) DNS B) TCP C
34、) WWW D) FTP，即文件传输系统（分数：1.00）A. B.C.D.解析：解析 Internet 上的主机用 IP 地址进行识别，但通常都使用主机名，因为主机名便于记忆并且易于被人们接受。由主机名到 IP 地址的转换过程被称为名称解析。完成动态名称解析的系统称作域名系统(Domain Name System，DNS)。16.路由器的冗余表现在：接口冗余、电源冗余、系统板冗余、时钟板冗余与( )。A整机设备冗余 B总线板冗余C仓储板冗余 D内存条冗余（分数：1.00）A.B.C.D. 解析：17.下列选项中，哪些是属于蓝牙系统的基本特征的是( )。 网络拓扑 抗干扰性能 交换模式 话音编
35、码 节能模式 鉴权与加密 软件结构A BC D全部都是（分数：1.00）A.B.C.D. 解析：解析 蓝牙系统结构的基本特征主要表现在：网络拓扑、交换模式、节能模式、抗干扰性能、鉴权与加密、话音编码和软件结构等方面。18.一般作为核心层路由器的是_。 A) 低端路由器 B) 中端路由器 C) 高端路由器 D) 企业路由器（分数：1.00）A.B.C. D.解析：解析 通常来说，路由器的吞吐量大于 40 Gbit/s 时，称为高端路由器，它主要作为核心层的主干路由器；吞吐量在 2540 Gbit/s 之间的称为中断路由器，也叫企业级路由器，它一般应用在汇聚层；吞吐量低于 25 Gbit/s 称为
36、低端路由器，常用于接入层，故选 C。19.管理站(Manager)通过 GetRequest 命令查询代理(Agent)中的管理信息库，如果代理需要向管理站报告一个异常事件，则代理发出_报文。A) Information B) Exception C) Trap D) Interrupt（分数：1.00）A.B.C. D.解析：解析 SNMPv1 使用了 5 种格式的报文，其中 Trap 是在被管理设备出现意外或突然故障 (称为异常事件)时，代理进程向管理进程发送的报文。20.配置 DNS 服务器的选项主要有_。A) “接口”选项卡、“转发器”选项卡B) “高级”选项卡、“根提示”选项卡C)
37、“调试日志”选项卡、“事件日志”选项卡D) 以上全部（分数：1.00）A.B.C.D. 解析：解析 配置 DNS 服务器主要包括有以下 6 个选项：“接口”选项卡、“转发器”选项卡、“高级”选项卡、“根提示”选项卡、“调试日志”选项卡、“事件日志”选项卡，故选 D)。21.下列选项中，允许在一个网络中有超过 10000 台主机的 IP 地址是( )。AA 类 BB 类CC 类 DA 类和 B 类（分数：1.00）A.B.C.D. 解析：解析 A 类地址允许有 272=126 个网段，每个网段允许有 2242=16777214 台主机(减 2 是因为全 0 地址为网络地址，全 1 为广播地址，这
38、两个地址一般不分配给主机)；B 类地址允许有 214=16384 个网段，每个网络允许有 2162=65534 台主机；C 类地址允许有 221=2097125 个网段，每个网络允许有282=254 台主机。所以在一个网络中有超过 10000 台主机的 IP 地址是 A 类和 B 类。22.把经过评审通过的各项需求转换为一个相应的体系结构，包括数据的体系结构、系统和软件的体系结构，这是软件生命周期哪一阶段做的事情_。A) 系统和需求定义 B) 编程和单元测试C) 软件设计 D) 运行和维护（分数：1.00）A.B.C. D.解析：解析 软件设计是软件工程的技术核心，在设计阶段中，设计人员把经评
39、审通过的各项需求转换为一个相应的体系结构，包括数据的体系结构、系统和软件的体系结构。结构中每一组成部分都是一模块，每个模块都是和某种需求相对应，即所谓概要设计和高层设计。进而对每个模块要完成的任务进行具体描述，为后面编程打基础，即所谓详细设计。23.在 Cisco 路由器上可以使用哪个命令查看路由表A) display ip routing-table B) show routing-tableC) show ip route D) route print（分数：1.00）A.B.C. D.解析：解析 在对 RIP、IGRP、OSPF、EIGRP 等路由协议进行配置时，均可使用 show ip
40、 route 命令查看路由表。24.下列关于配置无线接入点 Aironet 1100 的描述中，错误的是A) 第一次配置无线接入点一般采用本地配置模式B) 在接入点汇总状态页面单击“SSID”命令进入快速配置页面C) 使用 5 类以太网电缆连接 PC 机和无线接入点，并给无线接入点加电D) 确认 PC 机获得了 10.0.0.x 网段的地址（分数：1.00）A.B. C.D.解析：解析 在接入点汇总状态的页面中，单击“Express Setup”进入快速配置页面。SSID 是 Radio Service Set ID 的缩写，是客户端设备用来访问接入点的唯一标识。25.access-list
41、命令使用_标识 IP 访问控制列表。(A) 表号(B) 名字(C) 名字和表号(D) IP 地址（分数：1.00）A. B.C.D.解析：26.在 CSM 网络管理界面，在下拉 View 菜单中单击 Topology，就可以看到( )A该交换机与其他主机连接的拓扑图B该交换机与其他网络连接的拓扑图C该交换机与其他路由器连接的拓扑图D该交换机与其他交换机连接的拓扑图（分数：1.00）A.B.C.D. 解析：27.有 30 个规模相同的接入交换机，每个接入交换机有 24 个 10Mbit/s/100Mbit/s 端口，则总的上连带宽至少应选择为_。A) 120Mbit/s B) 240Gbit/s
42、C) 2.4Gbit/s D) 3.6Gbit/s（分数：1.00）A.B.C.D. 解析：解析 网络系统分层设计中，层次之间的上连带宽与下一级带宽之比一般控制在 1:20。如果每个接入交换机有 24 个 10/100Mbit/s 端口，那么其上连带宽可以控制在(24100)/20=120Mbit/s。如果有30 个规模相同的接入交换机，则总的上连带宽至少应选择为 3.6Gbit/s。28.干线子系统也可称为_。A) 垂直子系统 B) 水平子系统C) 平行子系统 D) 交错子系统（分数：1.00）A. B.C.D.解析：29.在 Internet 接入拓扑结构中，定义一条规则号为 104，禁止
43、内部所有主机访问外部 IP 地址段为202.197.12.0/24 的 Web 服务器，完成此访问控制规则配置任务的语句是（分数：1.00）A.B.C. D.解析：30.若服务器系统可用性达到 9999%，那么每年的停机时间必须小于_。A4 分钟 B10 分钟 C53 分钟 D106 分钟（分数：1.00）A.B.C. D.解析：解析 可用性是通过系统的可靠性和可维护性来度量的，通常用平均无故障时间(MTBF)来度量系统的可靠性，用平均维修时间(MTBR)来度量系统的可维护性，于是系统的可用性可定义为：31._是密码学研究的主要内容。 A) 密码体制的设计 B) 密码分析学 C) 密码编码学
44、D) 以上全是（分数：1.00）A. B.C.D.解析：解析 密码学包括密码编码学和密码分析学。密码体制的设计是密码学研究的主要内容，故选A。32.有下面四条路由，202.204.19.0/24、202.204.24.0/24、202.204.32.0/24 和 202.204.13.0/24，如果进行路由汇聚，能覆盖这四条路由的地址是_。 A) 202.204.0.0/18 B) 202.204.132.0/22 C) 202.204.0.0/24 D) 202.204.0.0/16（分数：1.00）A. B.C.D.解析：解析 4 个 IP 地址中，每个 IP 都有“202”、“204”，
45、因此这 2 个数字是路由汇聚 IP 地址包含的，共 16 位，根据 IPv4 表示法，分解每个 IP 地址的第 3 个字节的低 6 位，其他位是可被路由汇聚的，故汇聚路由 IP 地址应为 16+2=18，故选 A。33.在 RIP 协议中，默认的路由更新周期是_秒。A) 30 B) 60C) 90 D) 100（分数：1.00）A. B.C.D.解析：34.路由器 R1 的连接和地址分配如下图所示，如果在 R1 上安装 OSPF 协议，运行下列命令：router ospf 100，则配置 S0 和 E0 端口的命令是（分数：1.00）A.B. C.D.解析：解析 配置 OSPF 路由协议时，使
46、用的是接口所在子网的网络地址和通配符，所以正确答案为 B。35.Windows 中，ping 命令的-n 选项表示_。 A) ping 的次数 B) ping 的网络号 C) 数字形式显示结果 D) 不要重复，只 ping 一次（分数：1.00）A. B.C.D.解析：解析 在 Windows 中的 ping 命令可以通过-n 选项来指定发送回响请求消息的次数。36.下列关于光以太网技术特征的描述中，错误的是_。A能够根据用户的需求分配带宽B以信元为单位传输数据C具有保护用户和网络资源安全的认证与授权功能D提供分级的 QoS 服务（分数：1.00）A.B. C.D.解析：解析 光以太网的技术特征有：能够根据终端用户的实际应用需求分配带宽
