1、计算机网络工程师-9 及答案解析(总分：87.00，做题时间：90 分钟)一、B选择题/B(总题数：40，分数：40.00)1.传统以太网的物理层标准的命名方法是：IEEE 802.3Type-y Name，下面哪个表述是错误的? _。（分数：1.00）A.X表示数据传输速率，单位为 Mbit/sB.Y表示网段的最大长度，单位为 100 cmC.Type表示传输方式是基带还是频带D.Name表示局域网的名称2.IEEE 802.11的物理层规定了三种传输技术，即红外技术、直接序列扩频(DSSS) 和跳频扩频(FHSS) 技术，后两种扩频技术都工作在_的 ISM频段。（分数：1.00）A.600
2、 MHzB.800 MHzC.2.4 GHzD.19.2 GHz3.一个设有两个 IP地址，一个地址是 192.168.11.25，另一个地址可能是_。（分数：1.00）A.192.168.11.0B.192.168.11.26C.192.168.13.25D.以上都有可能4.IAB制定的网络管理协议是 SNMP，在 SNMP管理框架中使用的管理信息库为_。（分数：1.00）A.MIB-1B.MIB-2C.MIB-3D.MIB-45.在 DHCP Pool配置模式下，配置 IP地址默认网关的命令是_。（分数：1.00）A.networknetwork-numbermask |/prefix-l
3、engthB.default-router addressaddress2address8C.domain-namenameD.dnsserver addressaddress2address86.某城域网拓扑结构如图 1214所示。如果该路由器 R1接收到一个源 IP地址为 192.168.1.10、目的 IP地址为 192.168.3.20的 IP数据报，那么它将把此 IP数据报投递到 IP地址为_的路由器端口上。（分数：1.00）A.192.168.66.1B.192.168.66.2C.192.168.67.1D.192.168.67.27.对网络的结点地理位置分布情况调查的主要内容包
4、括：用户数量及分布的位置、建筑物内部结构情况，以_。（分数：1.00）A.建筑物群情况B.网络应用需求C.网络用户数D.网络应用软件8.宽带城域网要求的管理能力表现在_。（分数：1.00）A.网络安全、提供核心交换技术、IP 地址分配B.业务管理、网络安全、数据分组C.电信级的接入管理、业务管理、网络安全D.电信级的接入管理、计费能力、数据转发9.管理站(Manager) 通过 GetRequest命令查询代理(Agent) 中的管理信息库，如果代理需要向管理站报告一个异常事件，则代理发出_报文。（分数：1.00）A.InformationB.ExceptionC.TrapD.Interrup
5、t10.以下关于 DHCP技术特征的描述中，错误的是_。（分数：1.00）A.DHCP是一种用于简化主机 IP地址配置管理的协议B.在使用 DHCP时，网络上至少有一台 Windows 2003服务器上安装并配置了 DHCP服务，其他要使用DHCP服务的客户机必须配置 IP地址C.DHCP服务器可以为网络上启用了 DHCP服务的客户端管理动态 IP地址分配和其他相关环境配置工作D.DHCP降低了重新配置计算机的难度，减少了工作量11.数据加密是一种保证数据安全的方法，数据解密则是逆变换，即_。（分数：1.00）A.由加密密钥求出解密密钥B.由密文求出明文C.由明文求出密文D.由解密密钥求出加密
6、密钥12.以下关于 DNS服务器配置的描述中，错误的是_。（分数：1.00）A.DNS服务器必须配置固定的 IP地址B.在默认情况下，Windows 2003 服务器已经安装了 DNS服务C.DNS服务器基本配置包括正向查找区域和反向查找区域的创建、增加资源记录等D.动态更新允许 DNS客户端在发生更改的任何时候，使用 DNS服务器注册和动态地更新其资源记录13.下列关于 IP访问控制列表的叙述中，错误的是_。（分数：1.00）A.标准访问控制列表可以检查数据包的源地址和目的地址B.标准访问控制列表的表号范围是 199，13001999C.扩展访问控制列表除了检查源地址和目的地址外，还可以检查
7、指定的协议D.扩展访问控制列表的表号范围是 100199，2000269914.从应用的角度看，网络服务器的类型可以分为：文件服务器、数据库服务器、Internet/Intranet 服务器和_等。（分数：1.00）A.代理服务器B.视频服务器C.磁盘服务器D.应用服务器15.某校园网用户无法访问外部站点 210.102.58.74，管理人员在 Windows操作系统下可以使用_判断故障发生在校园网内还是校园网外。（分数：1.00）A.ping 210.102.58.74B.tracert 210.102.58.74C.netstat 210.102.58.74D.arp 210.102.58
8、.7416.若 Web站点的默认文档中依次有 index.htm，default.htm，default.asp，ih.htm 四个文档，则主页显示的是_的内容。（分数：1.00）A.index.htmB.ih.htmC.default.htmD.default.asp17.以下不是入侵检测系统与防火墙联合部署的方法是_。（分数：1.00）A.入侵检测探测器放在防火墙之外B.入侵检测探测器放在防火墙之内C.防火墙内外都装有入侵探测器D.入侵探测器两端均装有防火墙18.划分 VLAN的方法有多种，这些方法中不包括_。（分数：1.00）A.根据端口划分B.根据路由设备划分C.根据 MAC地址划分D
9、.根据 IP地址划分19.以下有关纤同轴电缆混合网 HFC的说法中，错误的是_。（分数：1.00）A.HFC是一个双向传输系统B.利用 HFC还可以实现电视会议、IP 电话、视频点播等数据传输服务C.利用 HFC不会出现阻塞D.电缆调制解调器 Cable MODEM是一种专门为有线电视网络传输而设计的20.下列关于 FTP的配置的描述中，错误的是_。（分数：1.00）A.FTP服务器的选项包括服务器选项、域选项、组选项和用户选项B.FTP服务器的域创建完后，客户端即可以访问C.最大上传速度默认为使用所有可用带宽D.文件权限设置选项“追加”表示对文件有“附加”操作的权限，可以进行断点续传21.R
10、IP动态协议定时更新路由，每隔_秒更新一次。（分数：1.00）A.90B.60C.40D.3022.下面关于分组转发说法错误的是_。（分数：1.00）A.分组转发是指在互联网中路由器转发 IP分组的物理传输过程与数据报转发机制B.分组转发分为：直接转发、间接转发C.源路由器指该分组的发送主机所连接的路由器D.当分组的源主机和目的主机在同一个网络，或者是当目的路由器向目的主机传送时，分组将间接转发23.在宽带城域网的网络平台结构中，承担高速数据交换功能的是_。（分数：1.00）A.边缘汇聚层B.核心交换层C.用户接入层D.管理平台24.以下关于 E-mail服务器安装的描述中，错误的是_。（分数
11、：1.00）A.在安装邮件服务器软件前，不需要安装 IISB.在快速设置向导中输入新建用户的信息，包括用户名、域名以及用户密码C.在用户信息界面的文本中输入用户的信息D.在系统设置界面中，可对邮件服务器的系统进行设置，包括 SMTP、邮件过滤、更改管理员密码等项目25.下面关于 IPv6地址说法错误的是_。（分数：1.00）A.IPv4地址采用点分十进制表示法，IPv6 采用冒号十六进制表示法B.IPv6支持子网掩码，也支持前缀长度表示法C.IPv6地址长度规定为 128位，8 个位段D.前缀是 IPv6地址的一部分，用作 IPv6路由或子网标识26.下列路由器协议中，_不用于 AS之间的路由
12、选择。（分数：1.00）A.RIPB.OSPFC.ISISD.BGP27.以下关于网络版防病毒软件的描述中，错误的是_。（分数：1.00）A.网络版防病毒软件由系统中心、服务器端、客户端、管理控制台组成B.安装系统中心的计算机不必 24小时开机C.在网络版防病毒软件的安装过程中，必须先安装系统中心D.由解密密钥求出加密密钥28.Calalyst 3500在 trunk模式下封装 IEEE 802.IQ协议的命令是_。（分数：1.00）A.switch trunk encapsulation dot1 qB.switch trunk encapsulation is1C.switch trunk
13、 encapsulation negotiateD.set trunkmbd/porton dot1 q29.跨站脚本入侵属于_。（分数：1.00）A.协议欺骗入侵B.木马入侵C.漏洞入侵D.口令入侵30.构建宽带城域网的基本技术中，以_为基础的多业务平台成为电信运营商组建宽带城域网的一个基本选择。（分数：1.00）A.SDHB.GEC.RPRD.ATM31.以太网 100BASE-TX标准规定的传输介质是_。（分数：1.00）A.3类 UTPB.5类 UTPC.单模光纤D.多模光纤32.以下关于无线局域网的设计的描述中，错误的是_。（分数：1.00）A.在无线网络的初步调查阶段，设计者不仅要
14、关注与现有的有线网络相关的方方面面，同样也要关注用户对现有网络的使用情况B.在初步设计时，要把终端或移动 PC考虑到设计以及网络费用中C.在详细设计阶段，要确保任何在初步设计评审中所制定的功能改变都不会影响到设计的整体方案D.文档的产生过程要与整个设计和实施过程基本保持一致33.在增量备份系统中，恢复操作为_。（分数：1.00）A.使用完全备份文件恢复丢失数据B.需要查询一系列的备份文件，从最后一次完全备份开始，将记录在一次或多次的增量备份中的改变应用到文件上C.利用完全备份的文件和灾难发生前最近一次备份文件就可以完成D.使用当日的备份进行恢复34.设有下面 4条路由：172.18.129.0
15、/24、172.18.130.0/24、172.18.132.0/24 和 172.18.133/24，如果进行路由汇聚，能覆盖这 4条路由的地址是_。（分数：1.00）A.172.18.128.0/21B.172.18.128.0/22C.172.18.130.0/22D.172.18.132.0/2335.使用 telnet配置交换时，必须满足的条件中不包括_。（分数：1.00）A.计算机必须有访问的权限B.计算机必须预先配置好设备管理地址C.在用于管理的计算机上，需要下载并安装 Java-pluginD.作为虚拟终端的计算机与交换机都必须与网络连通36.R1、R2 是一个自治域系统中采用
16、 RIP路由协议的两个相邻路由器，R2 路由表如图 12-13(a) 所示，当R2收到 R1发送的如图 12-13(b) 的(V，D) 报文后，R1 更新的三个路由表项中距离值从上到下依次为_。（分数：1.00）A.目的网络B.距离C.路由D.112.0.0.0E.5F.R1G.120.0.0.0H.0I.直接J.125.0.0.0K.4L.R137.Calalyst 3548交换机在全局模式下配置超级用户的口令的是_。（分数：1.00）A.hostnameB.set passwordC.set enablepassD.enable secret38.下面关于内部网络地址规划的说法中，错误的是
17、_。（分数：1.00）A.内部网络地址规划一定要简洁，文档记录清晰，使使用者很容易理解B.网络地址规划一定要考虑具有良好的可扩展性C.采用分级地址结构，减少路由器的路由表规模，可提高路由与分组转发速度D.规划内部网络地址系统的基本原则是：简捷、便于系统的扩展与管理、先进的管理制度39.路由器的可靠性与可用性表现在：设备的冗余、_、无故障工作时间、内部时钟精度等方面。（分数：1.00）A.服务质量B.背板能力C.热插拔组件D.吞吐量40.下面的描述中，不是配置无线接入点所需要的信息的是_。（分数：1.00）A.系统名和对大小写敏感的服务集标识符(SSID)B.如果没有连接到 DHCP服务器，则需
18、要为接入点指定一个唯一的 IP地址C.如果接入点与 PC不在同一子网内，则需要子网掩码和默认网关D.SMTP协议与用户名、密码二、B综合题/B(总题数：4，分数：40.00)计算并填写下表 IP地址 124.220.0.0子网掩码 255.240.0.0地址类别 (1)网络地址 (2)直接广播地址 (3)受限广播地址 (4)子网内最后一个可用 IP地址 (5)（分数：10.00）(1).（分数：2.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_某学校新建一栋 21层教学楼，楼层两端相距 100m，距一端 50 m处有一弱电竖井，弱电竖井贯穿每层的弱电室。每层楼均有
19、 100个信息点(所有信息点要求具有 100 Mbit/s的数据传输率) 。教学综合大楼距离原校园一期网络工程布置在图书馆的核心交换机约 650m。该 21层教学综合大楼的部分网络拓扑结构如图12-15所示，其中 L3_switch1、L3_switch2 为该教学综合大楼的两台核心交换机；switch1switch3 为3台 1 Gbit/s以太网交换机。阅读以下 L3 switch2的部分配置信息，将空缺处的内容(命令或解释) 填写完整。L3_switch2enable /进入特权模式L3_switch2# U (6) /U /设置 VLAN配置子模式L3_switch2(vlan) #
20、U (7) /U /设置域名L3_switch2(vlan) # vtp domain vtp_serverl /启动修剪功能L3_switch2(vlan) # U (8) /U/进入特权模式L3_switch2(vlan) # exit /退出 VLAN配置模式L3_switch2# config Terminal； /进入配置子模式L3_switch2(config) #interface f0/25 /进入端口 25配置模式L3_switch2(config-if) # U(9) /U/设置当前端口为 trunk模式L3_switch2(config-if) #switchport t
21、runk allowed vlan all/设置允许从该接口交换数据的 VLANL3_switch2(config-if) # U(10) /U/设置 VLAN2生成树路径值（分数：10.00）(1).（分数：2.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_阅读以下基于 Linux操作系统部署 DHCP服务器的技术说明，根据要求回答问题。某地市图书馆内部划分为办公区、电子阅览室、无线阅览室等 3个 VLAN，并通过一台带防火墙模块的路由器与 In-ternet网互连。为了便于整个局域网 IP地址的管理，该馆在网络建设中采用一台安装 Linux操作系统的 DHCP
22、服务器来管理各台计算机、笔记本电脑的接入问题。整个图书馆的网络拓扑及 VLAN划分、IP地址分配如图 12-16所示。（分数：10.00）(1).（分数：2.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_某帧中继网络中采用了部分网状连接结构，如图 12-17所示。（分数：10.00）(1).（分数：2.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_三、B应用题/B(总题数：6，分数：7.00)41.根据图种所给出的网络连接方式及相关的网络参数，区域(A) 与区域(B) 中计算机的网络参数配置为：区域(A) 计算机“IP 地址”(范围)
23、 ：U (1) /U；区域(A) 计算机“子网掩码”：U (2) /U；区域(A) 计算机“默认网关”：U (3) /U；区域(B) 计算机“IP 地址”(范围) ：U (4) /U；区域(B) 计算机“子网掩码”：U (5) /U；区域(B) 计算机“默认网关”：U (6) /U。（分数：1.00）_42.图 12-18中代理服务器还可以用何种网络连接设备实现?（分数：1.00）_43.在接入 Internet时，区域(A) 与区域(B) 相比，哪个区域的计算机安全性更好?（分数：1.00）_44.IP地址为 192.168.0.36的计算机发送到 Internet上的 IP数据包的源 IP
24、地址为U (7) /U；IP地址为 202.117.12.36的计算机发送到 Internet上的 IP数据包的源 IP地址为U (8) /U。（分数：2.00）_45.如果该单位有一台需对外发布公共信息的 Web服务器，应将其接入图 12-18的哪个区域?（分数：1.00）_46.如果电信部门分配的公网 IP地址为 202.117.12.32/30，则图 12-18的网络连接应做何改动?（分数：1.00）_计算机网络工程师-9 答案解析(总分：87.00，做题时间：90 分钟)一、B选择题/B(总题数：40，分数：40.00)1.传统以太网的物理层标准的命名方法是：IEEE 802.3Typ
25、e-y Name，下面哪个表述是错误的? _。（分数：1.00）A.X表示数据传输速率，单位为 Mbit/sB.Y表示网段的最大长度，单位为 100 cm C.Type表示传输方式是基带还是频带D.Name表示局域网的名称解析：解析 Y 表示网段的最大长度，单位为 100m，所以 B不对，A、C、D 均正确，故选 B。2.IEEE 802.11的物理层规定了三种传输技术，即红外技术、直接序列扩频(DSSS) 和跳频扩频(FHSS) 技术，后两种扩频技术都工作在_的 ISM频段。（分数：1.00）A.600 MHzB.800 MHzC.2.4 GHz D.19.2 GHz解析：解析 802.11
26、 最初定义的物理层包括了两个扩频技术和一个红外传播规范，其频段定义在 2.4 GHz的 ISM波段内，这个波段属于非注册使用频段，用户使用时不需要预先申请许可证。3.一个设有两个 IP地址，一个地址是 192.168.11.25，另一个地址可能是_。（分数：1.00）A.192.168.11.0B.192.168.11.26C.192.168.13.25 D.以上都有可能解析：解析 在 Internet中允许一台主机有两个或两个以上 IP地址。如果一台主机有两个或两个以上IP地址，说明这个主机属于两个或两个以上的逻辑网络。需要注意的是，在同一时刻一个合法的 IP地址只能分配给一台主机，否则就会
27、引起 IP地址的冲突。IP 地址 192.168.11.25属于 C类 IP地址，所以前三个字段是表示网络号，后一个字段表示主机号，答案中只有 C。192.168.13.25 有不同的网络号，表示的是不同的逻辑网络，故此题应当选 C。4.IAB制定的网络管理协议是 SNMP，在 SNMP管理框架中使用的管理信息库为_。（分数：1.00）A.MIB-1B.MIB-2 C.MIB-3D.MIB-4解析：解析 管理信息库(MIB) 是网络管理系统的重要构件，由系统许多被管理的对象及其属性组成，它是一个虚拟的数据库，采用树型结构来组织的。MIB 经历 MIB-1和 MIB-2两个版本，SNMP 现在使
28、用的是MIB-2。5.在 DHCP Pool配置模式下，配置 IP地址默认网关的命令是_。（分数：1.00）A.networknetwork-numbermask |/prefix-lengthB.default-router addressaddress2address8 C.domain-namenameD.dnsserver addressaddress2address8解析：解析 network 是配置 IP地址池的子网地址和子网掩码的命令。do-main-name 用于配置 IP地址池的域名。dns-server addressaddress2address8用于配置 IP地址池的域
29、名服务器的 IP地址。6.某城域网拓扑结构如图 1214所示。如果该路由器 R1接收到一个源 IP地址为 192.168.1.10、目的 IP地址为 192.168.3.20的 IP数据报，那么它将把此 IP数据报投递到 IP地址为_的路由器端口上。（分数：1.00）A.192.168.66.1B.192.168.66.2C.192.168.67.1 D.192.168.67.2解析：解析 在图中的城域网的拓扑结构中，路由器 R1接收到一个源 IP地址为 192.168.1.10、目的 IP地址为 192.168.3.20的 IP数据报。其中 192.168.1.10属于 192.168.1.
30、0/24网段的 IP地址，即该 IP数据报来源于路由器 R1的 E0端口；192.168.3.20 属于 192.168.3.0/24网段的 IP地址，因此路由器 R1将把此 IP数据报投递到 IP地址为 192.168.67.1的路由器端口上，即该 IP数据报将从路由器 R1的 S1端口投递给下一个邻居路由器。该邻居路由器将从 IP地址为 192.168.67.1的 S1端口接收此数据报。可见 IP地址 192.168.67.1是源 IP地址为 192.168.1.10、目的 IP地址为 192.168.3.20的 IP数据报的下一跳路由地址。7.对网络的结点地理位置分布情况调查的主要内容包
31、括：用户数量及分布的位置、建筑物内部结构情况，以_。（分数：1.00）A.建筑物群情况 B.网络应用需求C.网络用户数D.网络应用软件解析：解析 对网络的结点地理位置分布情况调查的主要内容包括：用户数量及分布的位置、建筑物内部结构情况以及建筑物群情况。8.宽带城域网要求的管理能力表现在_。（分数：1.00）A.网络安全、提供核心交换技术、IP 地址分配B.业务管理、网络安全、数据分组C.电信级的接入管理、业务管理、网络安全 D.电信级的接入管理、计费能力、数据转发解析：解析 宽带城域网的可管理性体现在电信级的接入管理、业务管理、网络安全、计费能力、IP 地址分配以及 QoS保证方面。9.管理站
32、(Manager) 通过 GetRequest命令查询代理(Agent) 中的管理信息库，如果代理需要向管理站报告一个异常事件，则代理发出_报文。（分数：1.00）A.InformationB.ExceptionC.Trap D.Interrupt解析：解析 SNMPv1 使用了 5种格式的报文，其中 Trap是在被管理设备出现意外或突然故障(称为异常事件) 时，代理进程向管理进程发送的报文。10.以下关于 DHCP技术特征的描述中，错误的是_。（分数：1.00）A.DHCP是一种用于简化主机 IP地址配置管理的协议B.在使用 DHCP时，网络上至少有一台 Windows 2003服务器上安装
33、并配置了 DHCP服务，其他要使用DHCP服务的客户机必须配置 IP地址 C.DHCP服务器可以为网络上启用了 DHCP服务的客户端管理动态 IP地址分配和其他相关环境配置工作D.DHCP降低了重新配置计算机的难度，减少了工作量解析：解析 动态主机配置协议(Dynamic：Host Configuration Protocol，DHCP) 是目前广泛使用的动态 IP地址分配方法。DHCP 是一种简化主机 IP地址配置管理的协议。通过 DHCP服务器可以为网络上启用了 DHCP的客户端管理动态 IP地址分配并完成其他相关环境的配置工作。在使用 DHCP时，网络上至少有一台 Windows 200
34、3服务器上安装并配置了 DHCP服务，其他要使用 DHcP服务的客户机必须设置成使用DHCP自动获得 IP地址。11.数据加密是一种保证数据安全的方法，数据解密则是逆变换，即_。（分数：1.00）A.由加密密钥求出解密密钥B.由密文求出明文 C.由明文求出密文D.由解密密钥求出加密密钥解析：解析 数据加密是利用加密密钥和加密算法将明文转换成密文，而数据解密是利用解密密钥将密文变换成明文。12.以下关于 DNS服务器配置的描述中，错误的是_。（分数：1.00）A.DNS服务器必须配置固定的 IP地址B.在默认情况下，Windows 2003 服务器已经安装了 DNS服务 C.DNS服务器基本配置
35、包括正向查找区域和反向查找区域的创建、增加资源记录等D.动态更新允许 DNS客户端在发生更改的任何时候，使用 DNS服务器注册和动态地更新其资源记录解析：解析 在缺省情况下，Windows 2003 服务器没有安装 DNS服务。用户在对 DNS服务器配置固定的IP地址后，就可安装 DNS服务了。13.下列关于 IP访问控制列表的叙述中，错误的是_。（分数：1.00）A.标准访问控制列表可以检查数据包的源地址和目的地址B.标准访问控制列表的表号范围是 199，13001999 C.扩展访问控制列表除了检查源地址和目的地址外，还可以检查指定的协议D.扩展访问控制列表的表号范围是 100199，20
36、002699解析：解析 标准访问控制列表只能检查数据报的源地址，根据源网络、子网或主机的 IP地址来决定对数据包的过滤。14.从应用的角度看，网络服务器的类型可以分为：文件服务器、数据库服务器、Internet/Intranet 服务器和_等。（分数：1.00）A.代理服务器B.视频服务器C.磁盘服务器D.应用服务器 解析：解析 从服务器应用的角度来划分，可将服务器分为文件服务器、数据库服务器、Internet/Intranet通用服务器以及应用服务器。应用服务器就好像应用在网络上的应用程序，用来响应客户端的请求，或者和数据服务器进行交换。应用服务器在数据库服务器和终端用户之间占有很大一部分计
37、算领地。15.某校园网用户无法访问外部站点 210.102.58.74，管理人员在 Windows操作系统下可以使用_判断故障发生在校园网内还是校园网外。（分数：1.00）A.ping 210.102.58.74B.tracert 210.102.58.74 C.netstat 210.102.58.74D.arp 210.102.58.74解析：解析 ARP 表示显示和修改 ARP表项。ping 表示通过发送 ICMP报文监听回应报文，来检查与远程或本地计算机的连接。Tracert 表示通过发送包含不同 TTL的 ICMP报文并监听回应报文，来探测到达目的计算机的路径。NET-STAT 表示
38、显示活动的 TCP连接、侦听的端口、以太网统计信息、IP 路由表和 IP统计信息。16.若 Web站点的默认文档中依次有 index.htm，default.htm，default.asp，ih.htm 四个文档，则主页显示的是_的内容。（分数：1.00）A.index.htm B.ih.htmC.default.htmD.default.asp解析：解析 如果服务器设置了多个默认文档，则浏览该网站时，主页显示的是第一个文档中的内容。17.以下不是入侵检测系统与防火墙联合部署的方法是_。（分数：1.00）A.入侵检测探测器放在防火墙之外B.入侵检测探测器放在防火墙之内C.防火墙内外都装有入侵探
39、测器D.入侵探测器两端均装有防火墙 解析：解析 常用的部署方法有： 入侵检测探测器放在防火墙之外； 入侵检测探测器放在防火墙之内； 防火墙内外都有入侵检测探测器； 入侵检测探测器安装在其他关键部位。18.划分 VLAN的方法有多种，这些方法中不包括_。（分数：1.00）A.根据端口划分B.根据路由设备划分 C.根据 MAC地址划分D.根据 IP地址划分解析：解析 划分 VLAN的方法有多种，主要有 3种。 (1) 基于端口划分 VLAN 按交换机端口定义 VLAN成员，每个交换机端口属于一个 VLAN。 (2) 基于 MAC地址 基于 MAC地址划分 VLAN是按每个连接到交换机设备的 MAC
40、地址定义 VLAN成员。 (3) 基于第三层协议类型或地址 这种方法允许按照网络层协议类型(如 TCP/IP、IPX、DECENT 等) 定义 VLAN成员，也可以按照网络地址(逻辑地址) 定义 VLAN成员。19.以下有关纤同轴电缆混合网 HFC的说法中，错误的是_。（分数：1.00）A.HFC是一个双向传输系统B.利用 HFC还可以实现电视会议、IP 电话、视频点播等数据传输服务C.利用 HFC不会出现阻塞 D.电缆调制解调器 Cable MODEM是一种专门为有线电视网络传输而设计的解析：解析 HFC 虽然频带宽、速度快，但随着用户的增多，会出现多用户对有限带宽资源的争用而出现拥塞现象，
41、进而会影响接入速率。20.下列关于 FTP的配置的描述中，错误的是_。（分数：1.00）A.FTP服务器的选项包括服务器选项、域选项、组选项和用户选项B.FTP服务器的域创建完后，客户端即可以访问 C.最大上传速度默认为使用所有可用带宽D.文件权限设置选项“追加”表示对文件有“附加”操作的权限，可以进行断点续传解析：解析 FTP 服务器的域创建完成后需要添加用户，才能被客户端访问。21.RIP动态协议定时更新路由，每隔_秒更新一次。（分数：1.00）A.90B.60C.40D.30 解析：解析 RIP 周期进行路由更新，将路由表广播给邻居路由器，广播周期为 30s。故选 D。22.下面关于分组
42、转发说法错误的是_。（分数：1.00）A.分组转发是指在互联网中路由器转发 IP分组的物理传输过程与数据报转发机制B.分组转发分为：直接转发、间接转发C.源路由器指该分组的发送主机所连接的路由器D.当分组的源主机和目的主机在同一个网络，或者是当目的路由器向目的主机传送时，分组将间接转发解析：解析 分组转发(Forwarding) 是指在互联网中路由器转发 IP分组的物理传输过程与数据报转发机制；源路由器指发送主机的默认路由器：目的路由器指该分组的目的主机所连接的路由器；当分组的源主机和目的主机在同一个网络，或者是当目的路由器向目的主机传送时，分组将直接转发；如果目的主机与源主机不在同一个网络上
43、，分组就要间接转发。23.在宽带城域网的网络平台结构中，承担高速数据交换功能的是_。（分数：1.00）A.边缘汇聚层B.核心交换层 C.用户接入层D.管理平台解析：解析 宽带城域网的网络平台的层次结构可分为核心交换层、边缘汇聚层、用户接入层。其中，核心交换层主要承担高速数据交换的功能；边缘汇聚层用于路由与流量的汇聚；而用户接入层主要承担用户接入与本地流量控制的功能。24.以下关于 E-mail服务器安装的描述中，错误的是_。（分数：1.00）A.在安装邮件服务器软件前，不需要安装 IIS B.在快速设置向导中输入新建用户的信息，包括用户名、域名以及用户密码C.在用户信息界面的文本中输入用户的信
44、息D.在系统设置界面中，可对邮件服务器的系统进行设置，包括 SMTP、邮件过滤、更改管理员密码等项目解析：解析 由于 Winmail邮件服务器支持基于 Web方式的访问和管理，因此在安装邮件服务器软件前，要安装 IIS。25.下面关于 IPv6地址说法错误的是_。（分数：1.00）A.IPv4地址采用点分十进制表示法，IPv6 采用冒号十六进制表示法B.IPv6支持子网掩码，也支持前缀长度表示法 C.IPv6地址长度规定为 128位，8 个位段D.前缀是 IPv6地址的一部分，用作 IPv6路由或子网标识解析：解析 IPv6 采用冒号十六进制(Colon Hexadecimal) 表示法 IP
45、v6的 128位地址按每 16位划分为一个位段，每个位段被转换为一个 4位的十六进制数，并用冒号“:”隔开；IPv6 不支持子网掩码，但它支持前缀长度表示法。前缀是 IPv6地址的一部分，用作 IPv6路由或网标识。26.下列路由器协议中，_不用于 AS之间的路由选择。（分数：1.00）A.RIPB.OSPFC.ISISD.BGP 解析：解析 路由选择协议从应用范围角度可分为内部网关协议 IGP和外部网关协议 EGP。EGP 是用于AS之间的路由，主要有两个协议：EGP 和 BGP。IGP 用于 As内的路由，常用的 IGP包括RIP、IGRP、EIGRP、OSPF 和 IS-IS。27.以下关于网络版防病毒软件的描述中，错误的是_
