1、计算机网络工程师-87 及答案解析(总分：100.01，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.下列选项中，( )是对应于 A 类业务的 ATM 适配层，它提供的业务特点是实时、恒定比特率和面向连接。AAAL1 BAAL2CAAL3 DAAL4（分数：1.00）A.B.C.D.2.下列选项中，说法不正确的是( )。A非对称加密技术不需要共享通用的密钥B公钥加密技术的主要缺点是加密算法复杂CDSA 的安全性建立在大素数分解的基础上D公钥加密技术加密与解密的速度比较慢（分数：1.00）A.B.C.D.3.以下关于路由器关键技术指标的描述中，错误的是_。A通常，高性能路
2、由器采用交换式结构，其背板能力决定了吞吐量B延时抖动作为衡量高速路由器的主要指标之一C路由器的吞吐量与路由器端口数量、端口速率、包长度、包类型有关D丢包率通常是衡量路由器超负荷工作时的性能指标之一（分数：1.00）A.B.C.D.4._一般作为核心层的路由器。A) 低端路由器 B) 中端路由器 C) 高端路由器 D) 企业路由器（分数：1.00）A.B.C.D.5.若要求服务系统年停机时间小于为 50 分钟，则该服务系统的可用性至少达到_。A99% B99.9%C99.99% D99.999%（分数：1.00）A.B.C.D.6.下列关于 RPR 技术的描述中，错误的是A) RPR 环能够在
3、50 ms 内实现自愈B) RPR 环可以对不同的业务数据分配不同的优先级C) RPR 环中每一个结点都执行 DPT 公平算法D) RPR 的内环与外环都可以传输数据分组与控制分组（分数：1.00）A.B.C.D.7.下列选项中，关于无线局域网硬件设备特征的描述不正确的是( )。A无线网卡是无线局域网组网中最基本的硬件B无线接入点可以增加更多功能，不需要无线网桥、无线路由器和无线网关C无线路由器和无线网关是具有路由功能的 AP，一般情况下它具有 NAT 功能D无线接入点 AP 的基本功能是集合无线或者有线终端，其作用类似于有线局域网中的集线器和交换机（分数：1.00）A.B.C.D.8.有 3
4、0 个规模相同的接入交换机，每个接入交换机有 24 个 10Mbps/100Mbps 端口，则总的上连带宽至少应选择为_。(A) 120Mbps(B) 240Gbps(C) 2.4Gbps(D) 3.6Gbps（分数：1.00）A.B.C.D.9.在网络 202.115.144. 0/20 中可分配的主机地址数是_。 A) 1022 B) 2046 C) 4094 D) 8192（分数：1.00）A.B.C.D.10.一种交换机具有 48 个 10/100BASE-TX 端口与 2 个可扩展的 1000BASE-X 端口，那么在交换机满配置的情况下，其全双工度昂口的总带宽为( )。A480Mb
5、it/s B5.8Gbit/sC13.6Gbit/s D27.2Gbit/s（分数：1.00）A.B.C.D.11.IEEE 802.11a 标准最高传输速率可达_。A11Mb/s B54Mb/sC100Mb/s D10Mb/s（分数：1.00）A.B.C.D.12.在总线交换结构的交换机背板上都有一条公用总线，数据帧的交换都在总线上完成，通过何种复用技术，各个端口都可以在总线上发送数据帧( )。A时分多路复用B频分多路复用C时分频分多路复用D任意一种均可（分数：1.00）A.B.C.D.13.以下选项中，不属于路由器关键技术指标的是_。A) 背板能力 B) 路由表容量 C) 价格 D) 吞吐
6、量（分数：1.00）A.B.C.D.14.下列关于 RPR 的描述中，错误的是A) RPR 采用的结构与 FDDI 结构不同B) RPR 采用的双环结构，可以实现“自愈环”功能C) 采用 RPR 的技术可使带宽的利用率提高D) RPR 是一种在光纤上高效传输 IP 分组的传输技术（分数：1.00）A.B.C.D.15.下列选项中，关于交换机配置的说法不正确的是( )。A机架插槽数是指模块式交换机所能安插的最大的模块数B交换机配置不包括 MAC 地址表大小C交换机使用缓冲区来协调不同端口之间的速率匹配DGE/10GE 端口一般推荐全双工端口，以避免冲突，避免帧长度限制（分数：1.00）A.B.C
7、.D.16.下列关于计算机病毒的说法中，错误的是A) 计算机病毒按寄生方式分为引导型病毒、文件型病毒和复合型病毒B) 计算机中良性病毒对系统没有破坏性，可以不删除C) 计算机网络病毒具有传播方式多样、速度快、影响面广、破坏性强、变种多、智能化等特点D) 木马是没有自我复制功能的恶意程序（分数：1.00）A.B.C.D.17.下列关于 FTP 的配置的描述中，错误的是_。A) FTP 服务器的选项包括服务器选项、域选项、组选项和用户选项B) FTP 服务器的域创建完后，客户端即可以访问C) 最大上传速度默认为使用所有可用带宽D) 文件权限设置选项“追加”表示对文件有“附加”操作的权限，可以进行断
8、点续传（分数：1.00）A.B.C.D.18.将内部专用 IP 地址转换为外部公用 IP 地址的技术是_。A) NAT B) DHCP C) RARP D) ARP（分数：1.00）A.B.C.D.19.FTP 服务器的域创建完成后，需要添加用户才能被客户端访问。用户包括匿名用户和命名用户。在用户名称文本对话框中输入_，系统会自动判定为匿名用户。 A) user B) anonymous C) U-anonymous D) user1（分数：1.00）A.B.C.D.20.下列关于自治系统(AS)的描述中，错误的是A) AS 内部路由器完成第 1 层区域的主机之间的分组交换B) AS 内部将
9、Internet 的路由分成两层，即内层路由和外层路由C) AS 内部的路由器要向主干路由器报告内部路由信息D) AS 内部的路由器能通过一条路径将发送到其他 AS 的分组传送到连接本自治系统的主干路由器（分数：1.00）A.B.C.D.21.下列不属于将入侵检测系统部署在 DMZ 中的优点的是A) 可以查看受保护区域的主机被攻击的状态B) 可以检测防火墙系统的策略配置是否合理C) 可以检测 DMZ 被黑客攻击的重点D) 可以审计来自 Internet 上对受保护网络的攻击类型（分数：1.00）A.B.C.D.22.如果网络中出现拥塞，则路由器产生一个( )。A超时报文 B源端抑制报文C目标不
10、可到达报文 D路由重定向报文（分数：1.00）A.B.C.D.23.电子邮件通常使用的协议有_。(A) SMTP 和 POP3(B) SMTP 和 RMON(C) RMON 和 SNMP(D) SNMP 和 POP3（分数：1.00）A.B.C.D.24.从内部结构分类，交换机可以分为固定端口交换机和_。A活动端口交换机 B模块式交换机C热拔插交换机 D可扩展端口交换机（分数：1.00）A.B.C.D.25.下列选项中，关于最短路径优先协议的描述不正确的是( )。A主要的特征是使用分布式链路状态协议BOSPF 协议要求路由器发送的信息是有关本路由器与哪些路由器相邻，以及链路状态的度量C是一种分
11、布式、基于距离向量的路由选择协议，其特点是协议简单DOSPF 协议要求当链路状态发生变化时用洪泛法向所有路由器发送此信息（分数：1.00）A.B.C.D.26.10BASE-5 技术的传输介质为( )。A光纤 B粗同轴电缆C细同轴电缆 D非屏蔽双绞线（分数：1.00）A.B.C.D.27.以下选项中，可以用于 Internet 信息服务器远程管理的是_。A) Telnet B) RASC) FTP D) SMTP（分数：1.00）A.B.C.D.28.把子网掩码为 255.255.0.0 的网络 36.28.0.0 分为两个子网，若第 1 个子网地址为 36.28.64.0/18，则第 2 个
12、子网地址为_。(A) 36.28.0.0/17(B) 36.28.1.0/17(C) 36.28.128.0/18(D) 36.28.192.0/18（分数：1.00）A.B.C.D.29.下列关于入侵防护系统(IPS)组成模块的描述中，错误的是_。(A) 检测分析组件通过特征匹配、流量分析、协议分析、会话重构等技术，并结合日志中的历史记录来分析攻击类型和特征(B) 所有接收到的数据包都要通过策略执行组件进行转发(C) 日志数据的来源是检测分析组件和策略执行组件，控制台是日志的使用者(D) 控制台负责接收来自检测分析组件的状态转换指令，并驱动策略执行组件转换工作状态，对分布式拒绝服务攻击进行有
13、效防御（分数：1.00）A.B.C.D.30.将内部专用 IP 地址转换为外部公用 IP 地址的技术是_。(A) NAT(B) DHCP(C) RARP(D) ARP（分数：1.00）A.B.C.D.31.以下关于加密算法与解密算法的描述中，哪项是错误的?_。A) 加密算法是相对稳定的B) 解密算法所使用的密钥称为解密密钥C) 对密文解密时采用的一组规则称为解密算法D) 加密算法一定要做好保密工作（分数：1.00）A.B.C.D.32.下列选项中，使用 4 对 3 类非屏蔽双绞线，3 对用于传送数据，1 对用于检测冲突信号的是( )。A100BASE-TX B100BASE-FXC100BAS
14、E-T4 D10BASE-T（分数：1.00）A.B.C.D.33.下列关于外部网关协议(BGP)的描述中，错误的是_。ABGP 是不同自治系统的路由器之间交换路由信息的协议B一个 BGP 发言人使用 UDP 与其他自治系统中的 BGP 发言人交换路由信息CBGP 协议交换路由信息的结点数是以自治系统数为单位的DBGP-4 采用路由向量协议（分数：1.00）A.B.C.D.34.CSM 网络管理界面可以完成以下哪些基本管理功能( )： 速率设置 查看交换机运行状态 VLAN 配置 端口配置A BC D（分数：1.00）A.B.C.D.35.在 10BASE-5 协议中，规定最多可以使用_个中继
15、器。A) 10 B) 8 C) 5 D) 4（分数：1.00）A.B.C.D.36._使用 4 对 3 类非屏蔽双绞线，3 对用于传送数据，1 对用于检测冲突信号。A) 100BASE-TX B) 100BASE-FXC) 100BASE-T4 D) 10BASE-T（分数：1.00）A.B.C.D.37.R1、R2 是一个自治系统中采用 RIP 路由协议的两个相邻路由器，R1 路由表如表 1 所示。当 R1 收到 R2发送的如表 2 所示的(V，D)报文后，R1 更新的 5 个路由表项中距离值从上到下依次为_。表 1 R1 起始路由表目的网络 距离 路由10.0.0.0 0 直接20.0.0
16、.0 5 R230.0.0.0 4 R340.0.0.0 3 R450.0.0.0 2 R5表 2 R2 发送的(V,D)报文目的网络 距离10.0.0.0 220.0.0.0 330.0.0.0 440.0.0.0 450.0.0.0 1A0、3、4、3、1 B0、4、4、3、2C0、5、4、3、1 DO、5、4、3、2（分数：1.00）A.B.C.D.38.标准访问控制列表的表号范围是_。A) 150 B) 199 C) 1138 D) 1200（分数：1.00）A.B.C.D.39.SNMP 中用于管理站向代理查询被管理对象设备上的 MIB 库数据的操作是A) Get B) SetC)
17、Trap D) Inform（分数：1.00）A.B.C.D.40.如果 Cisco 路由器有如下 SNMP 的配置Router (config) #snnip-server enable trapsRouter (config) #sump-server host admin那么，下列描述中错误的是A) 主机 是接收信息的管理站B) 主机 使用 UDP 的 162 端口接收信息C) 路由器向主机 admin.tjut.edu:cn 发送自陷消息而得不到确认时会自动重发D) 路由器使用团体字 admin 向主机 发送信息（分数：1.00）A.B.C.D.二、填空题(总题数：16，分数：
18、40.00)41.( )一般是由计算机操作系统、数据库管理系统、应用软件与网络操作系统和防火墙来共同保障，通常采用的方法是用户访问权限的设置、用户口令加密、用户身份认证、数据加密与结点地址过滤等。（分数：2.00）填空项 1:_42.宽带城域网的网络平台的层次结构可分为( )、( )和( )3 个。（分数：2.00）填空项 1:_43.组建与成功运营一个宽带城域网遵循的基本原则是：必须能够保证网络的( )、( )、 ( )和可扩展性。（分数：2.00）填空项 1:_44.路由表是根据路由( )产生的。（分数：2.00）填空项 1:_45.常用的无线局域网标准主要包括( )标准、( )标准与 I
19、EEE802.11 标准。（分数：2.00）填空项 1:_46.局域网交换机是一种工作在( )的网络设备。（分数：2.00）填空项 1:_47.( )一般是由计算机操作系统、数据库管理系统、应用软件与网络操作系统和防火墙来共同保障，通常采用的方法是用户访问权限的设置、用户口令加密、用户身份认证、数据加密与结点地址过滤等。（分数：2.00）填空项 1:_某企业采用 Windows 2000 操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共Internet 安全地互联起来。微软 Windows 2000 操作系统当中对 IPSec 具备完善的支持，图中给出了基于Windows 2
20、000 系统部署 IPSec VPN 的网络结构图。 IPSec 的密钥管理包括密钥的确定和分发。IPSec 支持自动密钥分配和 (16) 两种密钥管理方式。试比较这两种方式的优缺点。 如果按照图所示的网络结构配置 IPSecVPN，安全机制选择的是 ESP，那么 IPSec 工作在隧道模式。一般情况下，在图所示的四个网络接口中，将 (17) 和 (18) 配置为公网 IP，将 (19) 和 (20) 配置为内网IP。 （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_48.RIP 总是把具有最小跳数值的路径作为( )路径。（分数：2.00）填空项 1:
21、_49.在局域网接口配置中可配置的局域网接口类型有以太网、FDDI、( )和( )等。（分数：2.00）填空项 1:_50.在 Internet 中，对网络的攻击可分为两种类型：服务攻击和( )。（分数：2.00）填空项 1:_51.( )负责将数据分组从源端主机经最佳路径传送到目的端主机。它主要完成网络层的功能，实现在网络层的网络互连。（分数：2.00）填空项 1:_52.大型企业网基本结构采用 3 层结构的经验数据是：结点数在( )个。（分数：2.00）填空项 1:_53.网络运行环境主要包括( )与( )两个部分。（分数：2.00）填空项 1:_54.OSPF 协议要求当链路状态发生变化
22、时用( )法向所有路由器发送此信息。（分数：2.00）填空项 1:_55.IPv6 的主要特征：( )、巨大的地址空间、有效的分级寻址和路由结构、地址自动配置、内置的安全机制、更好地支持 QoS 服务。（分数：2.00）填空项 1:_三、应用题(总题数：1，分数：20.00)最佳管理的园区网通常是按照分级模型来设计的。在分级设计模型中，通常把网络设计分为 3 层，即核心层、汇聚层和接入层。下图所示的是某公司的网络拓扑图，但该公司采用的是紧缩核心模型，即将核心层和汇聚层由同一交换机来完成。（分数：20.01）(1).在分级设计模型中，核心层应具有什么样的特征？路由功能主要由哪一层来完成？（分数：
23、6.67）_(2).公司网络中的设备或系统(包括：存储商业机密的数据库服务器、邮件服务器，存储资源代码的 PC 机、应用网关、存储私人信息的 PC 机、电子商务系统)哪些应放在 DMZ 中，哪些应放在内网中？并给予简要说明。（分数：6.67）_(3).在图中，两台三层交换机 4507R 互为备份，它们之间是通过多条双绞线连接，构成了网络环路，但不会产生广播风暴而影响网络的稳定性，这是为什么？如果希望在这多条双绞线中既要实现链路冗余，又要实现负载均衡，如何实现？（分数：6.67）_计算机网络工程师-87 答案解析(总分：100.01，做题时间：90 分钟)一、选择题(总题数：40，分数：40.0
24、0)1.下列选项中，( )是对应于 A 类业务的 ATM 适配层，它提供的业务特点是实时、恒定比特率和面向连接。AAAL1 BAAL2CAAL3 DAAL4（分数：1.00）A. B.C.D.解析：解析 ATM 采用了 AAL1、AAL2、AAL3/4、AAL5 多种适配层，以适应 A 类、B 类、C 类、D 类四种不同类型的用户业务。2.下列选项中，说法不正确的是( )。A非对称加密技术不需要共享通用的密钥B公钥加密技术的主要缺点是加密算法复杂CDSA 的安全性建立在大素数分解的基础上D公钥加密技术加密与解密的速度比较慢（分数：1.00）A.B.C. D.解析：解析 非对称加密技术与对称加密
25、技术相比，其优势在于不需要共享通用的密钥，用于解密的私钥不需要发往任何地方，公钥在传递和发布过程中即使被截获，由于没有与公钥相匹配的私钥，截获的公钥对入侵者也就没有太大意义。公钥加密技术的主要缺点是加密算法复杂，加密与解密的速度比较慢。3.以下关于路由器关键技术指标的描述中，错误的是_。A通常，高性能路由器采用交换式结构，其背板能力决定了吞吐量B延时抖动作为衡量高速路由器的主要指标之一C路由器的吞吐量与路由器端口数量、端口速率、包长度、包类型有关D丢包率通常是衡量路由器超负荷工作时的性能指标之一（分数：1.00）A.B. C.D.解析：解析 路由器的关键技术指标包括：吞吐量；背板能力；丢包率；
26、路由表容量；突发处理能力；延时与延时抖动；服务质量；可靠性与可用性；网管能力等。吞吐量是指路由器的包转发能力。路由器的吞吐量涉及端口吞吐量与整机吞吐量两个方面的内容。端口吞吐量是指路由器的具体某个端口的包转发能力，而整机吞吐量是指路由器整机的包转发能力。路由器的包转发能力与路由器端口数量、端口速率、包长度、包类型有关。背板是路由器输入端与输出端之间的物理通道。传统的路由器采用的是共享背板的结构，高性能路由器一般采用的是交换式结构。背板能力决定了路由器的吞吐量。丢包率是指在稳定的持续负荷情况下，由于包转发能力的限制而造成包丢失的概率。丢包率通常是衡量路由器超负荷工作时的性能指标之一。延时是指数据
27、帧的第一个比特进入路由器，到该帧的最后一个比特离开路由器所经历的时间。该时间间隔标志着路由器转发包的处理时间。延时与包长度、链路传输速率有关。延时对网络性能影响很大。高速路由器一般要求长度为 1518B 的 IP 包，延时要小于 1ms。延时抖动是指延时的变化量。由于数据包对延时抖动要求不高，因此一般不把延时抖动作为衡量高速路由器的主要指标，但是语音、视频等业务对延时抖动要求较高。4._一般作为核心层的路由器。A) 低端路由器 B) 中端路由器 C) 高端路由器 D) 企业路由器（分数：1.00）A.B.C. D.解析：解析 通常来说，路由器的吞吐量大于 40Gbps 时，称为高端路由器，它主
28、要作为核心层的主干路由器；吞吐量在 2540Gbps 之间的称为中断路由器，也叫企业级路由器，它一般应用在汇聚层；吞吐量低于 25Gbps 的路由器称为低端路由器，常用于接入层，故选 C。5.若要求服务系统年停机时间小于为 50 分钟，则该服务系统的可用性至少达到_。A99% B99.9%C99.99% D99.999%（分数：1.00）A.B.C. D.解析：解析 如果某服务器年停机时间小于等于 8.8 小时，则该服务器的可用性达到 99.9%。若年停机时间小于等于 53 分钟，则服务器的可用性达到 99.99%。若年停机时间小于等于 5 分钟，则服务器的可用性达到 99.999%。由于 5
29、0 分钟53 分钟，因此该服务器的可用性至少达到 99.99%。6.下列关于 RPR 技术的描述中，错误的是A) RPR 环能够在 50 ms 内实现自愈B) RPR 环可以对不同的业务数据分配不同的优先级C) RPR 环中每一个结点都执行 DPT 公平算法D) RPR 的内环与外环都可以传输数据分组与控制分组（分数：1.00）A.B.C. D.解析：解析 RPR 环中每一个结点都执行 SRP 公平算法，使得结点之间能够获得平等带宽，防止个别结点因流量大而造成环拥塞。7.下列选项中，关于无线局域网硬件设备特征的描述不正确的是( )。A无线网卡是无线局域网组网中最基本的硬件B无线接入点可以增加更
30、多功能，不需要无线网桥、无线路由器和无线网关C无线路由器和无线网关是具有路由功能的 AP，一般情况下它具有 NAT 功能D无线接入点 AP 的基本功能是集合无线或者有线终端，其作用类似于有线局域网中的集线器和交换机（分数：1.00）A.B. C.D.解析：8.有 30 个规模相同的接入交换机，每个接入交换机有 24 个 10Mbps/100Mbps 端口，则总的上连带宽至少应选择为_。(A) 120Mbps(B) 240Gbps(C) 2.4Gbps(D) 3.6Gbps（分数：1.00）A.B.C.D. 解析：9.在网络 202.115.144. 0/20 中可分配的主机地址数是_。 A)
31、1022 B) 2046 C) 4094 D) 8192（分数：1.00）A.B.C. D.解析：解析 网络地址和子网地址占 20，主机位占 12 位，共有 212=4096 种组合，其中第 1 个和最后分别用作该网络的网络地址和广播地址，实际可分配的主机地址数是 212-2=4094。10.一种交换机具有 48 个 10/100BASE-TX 端口与 2 个可扩展的 1000BASE-X 端口，那么在交换机满配置的情况下，其全双工度昂口的总带宽为( )。A480Mbit/s B5.8Gbit/sC13.6Gbit/s D27.2Gbit/s（分数：1.00）A.B.C. D.解析：11.IE
32、EE 802.11a 标准最高传输速率可达_。A11Mb/s B54Mb/sC100Mb/s D10Mb/s（分数：1.00）A.B. C.D.解析：解析 IEEE 802.11a 标难工作在 5GHz 频段，采用正交频分复用(OFDM)技术，最高数据传输速率可达 54Mb/s。12.在总线交换结构的交换机背板上都有一条公用总线，数据帧的交换都在总线上完成，通过何种复用技术，各个端口都可以在总线上发送数据帧( )。A时分多路复用B频分多路复用C时分频分多路复用D任意一种均可（分数：1.00）A. B.C.D.解析：13.以下选项中，不属于路由器关键技术指标的是_。A) 背板能力 B) 路由表容
33、量 C) 价格 D) 吞吐量（分数：1.00）A.B.C. D.解析：解析 路由器关键技术指标包括吞吐量、背板能力、丢包率、延时与时延抖动、突发处理能力、路由表容量、服务质量、网管能力、可靠性和可用性，故选 C)。14.下列关于 RPR 的描述中，错误的是A) RPR 采用的结构与 FDDI 结构不同B) RPR 采用的双环结构，可以实现“自愈环”功能C) 采用 RPR 的技术可使带宽的利用率提高D) RPR 是一种在光纤上高效传输 IP 分组的传输技术（分数：1.00）A. B.C.D.解析：解析 RPR 是一种在光纤上高速传输 IP 分组的传输技术，它的工作基础是 Cisco 公司提出的动
34、态分组传送(DPT)技术。弹性分组环 RPR 采用的是双环结构，这一点与 FDDI 结构相同。15.下列选项中，关于交换机配置的说法不正确的是( )。A机架插槽数是指模块式交换机所能安插的最大的模块数B交换机配置不包括 MAC 地址表大小C交换机使用缓冲区来协调不同端口之间的速率匹配DGE/10GE 端口一般推荐全双工端口，以避免冲突，避免帧长度限制（分数：1.00）A.B. C.D.解析：解析 交换机配置包括：机架插槽数、扩展槽数、最大可堆叠数、端口密度与端口类型、最小/最大 GE 端口数、支持的网络协议类型、缓冲区大小、MAC 地址表大小、可管理性和设备冗余等。16.下列关于计算机病毒的说
35、法中，错误的是A) 计算机病毒按寄生方式分为引导型病毒、文件型病毒和复合型病毒B) 计算机中良性病毒对系统没有破坏性，可以不删除C) 计算机网络病毒具有传播方式多样、速度快、影响面广、破坏性强、变种多、智能化等特点D) 木马是没有自我复制功能的恶意程序（分数：1.00）A.B. C.D.解析：解析 良性病毒是指那些为了表现自身，并不彻底破坏系统和数据，但会大量占用 CPU 时间，增加系统开销，降低系统工作效率的一类计算机病毒。17.下列关于 FTP 的配置的描述中，错误的是_。A) FTP 服务器的选项包括服务器选项、域选项、组选项和用户选项B) FTP 服务器的域创建完后，客户端即可以访问C
36、) 最大上传速度默认为使用所有可用带宽D) 文件权限设置选项“追加”表示对文件有“附加”操作的权限，可以进行断点续传（分数：1.00）A.B. C.D.解析：解析 FTP 服务器的域创建完成后需要添加用户，才能被客户端访问。18.将内部专用 IP 地址转换为外部公用 IP 地址的技术是_。A) NAT B) DHCP C) RARP D) ARP（分数：1.00）A. B.C.D.解析：解析 网络地址转换 NAT 通过将专用内部地址转换为公共外部地址，对外隐藏了内部管理的 IP 地址，故选 A)。19.FTP 服务器的域创建完成后，需要添加用户才能被客户端访问。用户包括匿名用户和命名用户。在用
37、户名称文本对话框中输入_，系统会自动判定为匿名用户。 A) user B) anonymous C) U-anonymous D) user1（分数：1.00）A.B. C.D.解析：解析 FTP 服务器添加匿名用户的步骤如下：在用户名称文本对话框中输入 anonymous，系统会自动判定为匿名用户，将不会要求输入密码而直接要求输入主目录，故选 B。20.下列关于自治系统(AS)的描述中，错误的是A) AS 内部路由器完成第 1 层区域的主机之间的分组交换B) AS 内部将 Internet 的路由分成两层，即内层路由和外层路由C) AS 内部的路由器要向主干路由器报告内部路由信息D) AS
38、内部的路由器能通过一条路径将发送到其他 AS 的分组传送到连接本自治系统的主干路由器（分数：1.00）A.B. C.D.解析：解析 自治系统实际上是将 Internet：的路由分成两层，一层是在自治系统的内部网络，称之为第一层区域的路由，自治系统的内部路由器完成第一层区域的主机之间的分组交换。如果一个自治系统管理内部的路由器，通过一个主干路由器接入到主干区域，连接自治系统的主干路由器就构成了主干区域，即第二层路由。21.下列不属于将入侵检测系统部署在 DMZ 中的优点的是A) 可以查看受保护区域的主机被攻击的状态B) 可以检测防火墙系统的策略配置是否合理C) 可以检测 DMZ 被黑客攻击的重点
39、D) 可以审计来自 Internet 上对受保护网络的攻击类型（分数：1.00）A.B.C.D. 解析：解析 只有将入侵检测系统放置在路由器和边界防火墙之间(即将入侵检测器放在防火墙之外)，才能审计来自 Internet 上对受保护网络的攻击类型。22.如果网络中出现拥塞，则路由器产生一个( )。A超时报文 B源端抑制报文C目标不可到达报文 D路由重定向报文（分数：1.00）A.B. C.D.解析：解析 如果网络中出现拥塞，则路由器产生一个源端抑制报文。23.电子邮件通常使用的协议有_。(A) SMTP 和 POP3(B) SMTP 和 RMON(C) RMON 和 SNMP(D) SNMP
40、和 POP3（分数：1.00）A. B.C.D.解析：24.从内部结构分类，交换机可以分为固定端口交换机和_。A活动端口交换机 B模块式交换机C热拔插交换机 D可扩展端口交换机（分数：1.00）A.B. C.D.解析：解析 从内部结构分类，交换机可以分为固定端口交换机与模块式交换机。固定端口交换机是一种只支持一种局域网协议，只有固定数量的端口或少量扩展槽的一类交换机。模块式交换机又称为机架式交换机，机箱内部包括有内置的电源和冗余电源，多插槽主机机柜。25.下列选项中，关于最短路径优先协议的描述不正确的是( )。A主要的特征是使用分布式链路状态协议BOSPF 协议要求路由器发送的信息是有关本路由
41、器与哪些路由器相邻，以及链路状态的度量C是一种分布式、基于距离向量的路由选择协议，其特点是协议简单DOSPF 协议要求当链路状态发生变化时用洪泛法向所有路由器发送此信息（分数：1.00）A.B.C. D.解析：解析 OSPF 最主要的特征是使用分布式链路状态协议，而 RIP 使用的是距离向量协议；OSPF 协议要求当链路状态发生变化时用洪泛法向所有路由器发送此信息，而 RIP 仅向自己相邻的几个路由器交换路由信息；路由信息协议是内部网关协议中使用最广泛的一种协议，它是一种分布式、基于距离向量的路由选择协议，其特点是协议简单。26.10BASE-5 技术的传输介质为( )。A光纤 B粗同轴电缆C
42、细同轴电缆 D非屏蔽双绞线（分数：1.00）A.B. C.D.解析：解析 10BASE-2，10BASE-5，10BASE-T 都是以太网的技术标准，传输速率为 10Mbit/s。其中10BASE-2 技术以细同轴电缆为传输介质、10BASE-5 技术以粗同轴电缆为传输介质、10BASE-T 技术以非屏蔽双绞线为传输介质。27.以下选项中，可以用于 Internet 信息服务器远程管理的是_。A) Telnet B) RASC) FTP D) SMTP（分数：1.00）A. B.C.D.解析：解析 Telnet 是远程登录服务，可以通过该服务将用户计算机与远程主机连接起来，在远程主机上运行程序
43、，将相应的屏幕下传送到本地机器，并将本地的输入传送给远程主机，可以用于 Internet 信息服务器远程管理。RAS (Remoute Acess Service)是远程访问服务，主要用于拨号上网或 VPN 虚拟拨号等。FTP (File Transfer Protocol)是文件传输协议，主要用于服务器与客户机之间的文件传输。SMTP (Simple Mail Transfer Protocol)是简单邮件传输协议，用于邮件客户机与邮件交换器之间传送电子邮件。28.把子网掩码为 255.255.0.0 的网络 36.28.0.0 分为两个子网，若第 1 个子网地址为 36.28.64.0/1
44、8，则第 2 个子网地址为_。(A) 36.28.0.0/17(B) 36.28.1.0/17(C) 36.28.128.0/18(D) 36.28.192.0/18（分数：1.00）A.B.C. D.解析：29.下列关于入侵防护系统(IPS)组成模块的描述中，错误的是_。(A) 检测分析组件通过特征匹配、流量分析、协议分析、会话重构等技术，并结合日志中的历史记录来分析攻击类型和特征(B) 所有接收到的数据包都要通过策略执行组件进行转发(C) 日志数据的来源是检测分析组件和策略执行组件，控制台是日志的使用者(D) 控制台负责接收来自检测分析组件的状态转换指令，并驱动策略执行组件转换工作状态，对
45、分布式拒绝服务攻击进行有效防御（分数：1.00）A.B.C.D. 解析：30.将内部专用 IP 地址转换为外部公用 IP 地址的技术是_。(A) NAT(B) DHCP(C) RARP(D) ARP（分数：1.00）A. B.C.D.解析：31.以下关于加密算法与解密算法的描述中，哪项是错误的?_。A) 加密算法是相对稳定的B) 解密算法所使用的密钥称为解密密钥C) 对密文解密时采用的一组规则称为解密算法D) 加密算法一定要做好保密工作（分数：1.00）A.B.C.D. 解析：解析 对明文进行加密时采用的一组规则称为加密算法，对密文解密时采用的一组规则称为解密算法。加密算法和解密算法通常都在一
46、组密钥控制下进行。加密算法所使用的密钥称为加密密钥，解密算法所使用的密钥称为解密密钥，加密算法是相对稳定的。加密算法是很难做到绝对保密的，故选 D。32.下列选项中，使用 4 对 3 类非屏蔽双绞线，3 对用于传送数据，1 对用于检测冲突信号的是( )。A100BASE-TX B100BASE-FXC100BASE-T4 D10BASE-T（分数：1.00）A.B.C. D.解析：33.下列关于外部网关协议(BGP)的描述中，错误的是_。ABGP 是不同自治系统的路由器之间交换路由信息的协议B一个 BGP 发言人使用 UDP 与其他自治系统中的 BGP 发言人交换路由信息CBGP 协议交换路由信息的结点数是以自治系统数为单位的DBGP-4 采用路由向量协议（分数：1.00）A.B. C.D.解析：解析 外部网关协议(EGP)是不同自治系统(AS)路由器之间交
