【计算机类职业资格】三级网络技术-32及答案解析.doc

《【计算机类职业资格】三级网络技术-32及答案解析.doc》由会员分享，可在线阅读，更多相关《【计算机类职业资格】三级网络技术-32及答案解析.doc（13页珍藏版）》请在麦多课文档分享上搜索。

1、三级网络技术-32 及答案解析(总分：100.00，做题时间：90 分钟)一、单选题(总题数：40，分数：100.00)1.按照 ITU 标准，传输速率为 155.520Mbps 的标准是_。（分数：2.50）A.OC-3B.OC-12C.OC-48D.OC-1922.下列关于 RPR 技术的描述中，错误的是_。（分数：2.50）A.RPR 能够在 50ms 内隔离出现故障的节点和光纤段B.RPR 环中每一个节点都执行 SRP 公平算法C.两个 RPR 节点之间的裸光纤最大长度为 100 公里D.RPR 用频分复用的方法传输 IP 分组3.以下关于 IEEE802.16 协议的描述中，错误的是

2、_。（分数：2.50）A.802.16 主要用于解决城市地区范围内的宽带无线接入问题B.802.16a 用于移动结点接入C.802.16d 用于固定结点接入D.802.16e 用于固定或移动结点接入4.下列关于 xDSL 技术的描述中，错误的是_。（分数：2.50）A.xDSL 技术按上行与下行速率分为速率对称与非对称两类B.ADSL 技术在现有用户电话线上同时支持电话业务和数字业务C.ADSL 上行传输速率最大可以达到 8MbpsD.HDSL 上行传输速率为 1.544Mbps5.下列关于服务器技术的描述中，错误的是_。（分数：2.50）A.对称多处理技术可以在多 CPU 结构的服务器中均衡

3、负载B.集群系统中一台主机出现故障时不会影响系统的整体性能C.采用 RISC 结构处理器的服务器通常不采用 Windows 操作系统D.采用 RAID 技术可提高磁盘容错能力6.一台交换机具有 48 个 10/100Mbps 端口和 2 个 1000Mbps 端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为_。（分数：2.50）A.8.8GbpsB.12.8GbpsC.13.6GbpsD.24.8Gbps7.服务器系统年停机时间为 8.5 小时，系统可用性可以达到_。（分数：2.50）A.99%B.99.9%C.99.99%D.99.999%8.IP 地址块 211.64.0.0/1

4、1 的子网掩码可写为_。（分数：2.50）A.255.192.0.0B.255.224.0.0C.255.240.0.0D.255.248.0.09.某企业产品部的 IP 地址块为 211.168.15.192/26，市场部的为 211.168.15.160/27，财务部的为211.168.15.128/27，这三个地址块经聚合后的地址为_。（分数：2.50）A.211.168.15.0/25B.211.168.15.0/26C.211.168.15.128/25D.211.168.15.128/2610.IP 地址块 59.67.79.128/28、59.67.79.144/28 和 59.

5、67.79.160/27 经聚合后可用地址数为_。（分数：2.50）A.62B.64C.126D.12811.下列对 IPv6 地址 FF23:0:0:0:0510:0:0:9C5B 的简化表示中，错误的是_。（分数：2.50）A.FF23:0510:0:0:9C5BB.FF23:0:0:0:0510:9C5BC.FF23:0:0:0:051:9C5BD.FF23:510:0:0:9C5B12.将专用 IP 地址转换为公用 IP 地址的技术是_。（分数：2.50）A.ARPB.DHCPC.UTMD.NAT13.R1、R2 是一个自治系统中采用 RIP 路由协议的两个相邻路由器，R1 的路由表如

6、图 a 所示，当 R1 收到R2 发送的如图 b 的V, D报文后，R1 更新的路由表项中距离值从上到下依次为 0、4、4、3 （分数：2.50）A.0、5、4、3B.1、3、4、3C.2、3、4、1D.3、4、3、314.不同 AS 之间使用的路由协议是_。（分数：2.50）A.BGPB.ISISC.OSPFD.RIP15.下列关于局域网设备的描述中，错误的是_。（分数：2.50）A.中继器工作在 MAC 层B.连接到一个集线器的所有结点共享一个冲突域C.交换机在源端口与目的端口间建立虚连接D.网桥的主要性能指标包括帧转发速率和帧过滤速率16.下列关于综合布线系统的描述中，错误的是_。（分数

7、：2.50）A.STP 比 UTP 的抗电磁干扰能力强B.管理子系统提供与其他子系统连接的手段C.对于建筑群子系统来说，架空布线是最理想的方式D.对高速率终端用户可直接铺设光纤到桌面17.下列对交换机的描述中，错误的是_ 。（分数：2.50）A.交换机根据接收数据包中的 IP 地址过滤和转发数据B.交换机可将多台数据终端设备连接在一起，构成星状结构的网络C.交换机有存储转发、快速转发和碎片丢弃三种交换模式D.交换机允许多对站点进行并发通信18.下图中交换机同属一个 VTP 域。除交换机 B 外，所有交换机的 VLAN 配置都与交换机 A 相同。交换机 A和 B 的 VTP 工作模式的正确配置是

8、_。 （分数：2.50）A.set vtp mode transparent 和 set vtp mode serverB.set vtp mode server 和 set vtp mode transparentC.set vtp mode server 和 set vtp mode clientD.set vtp mode server 和 set vtp mode serve19.在 Cisco Catalyst 3548 以太网交换机上建立一个名为 lib105 的 VLAN，正确的配置是_。（分数：2.50）A.Switch-3548 #vlan 1 name lib105Swit

9、ch-3548 #exitB.Switch-3548 (vlan )#vlan 1 name lib105Switch-3548 (vlan )#exitC.Switch-3548 (vlan )#vlan 1000 name lib105Switch-3548 (vlan )#exitD.Switch-3548 (vlan )#vlan 1002 name lib105Switch-3548 (vlan )#exit20.将 Catalyst 6500 交换机的设备管理地址设置为 203.29.166.9/24，缺省网关的 IP 地址为203.29.166.1，正确的配置语句是_。（分数：2

10、.50）A.set interface vlan1 203.29.166.9 0.0.0.255 203.29.166.1B.set interface vlan1 203.29.166.9 255.255.255.0 203.29.166.1C.set interface sc0 203.29.166.9 0.0.0.255 203.29.166.1D.set interface sc0 203.29.166.9 255.255.255.0 203.29.166.121.封禁 ICMP 协议，只转发 212.78.170.166/27 所在子网的所有站点的 ICMP 数据包，正确的 acce

11、ss-list 配置是_。（分数：2.50）A.Router (config)#access-list 110 permit icmp 212.78.170.166 0.0.0.0 anyRouter (config)#access-list 110 deny icmp any anyRouter (config)#access-list 110 permit ip any anyB.Router (config)#access-list 110 permit icmp 212.78.170.0 255.255.255.224 anyRouter (config)#access-list 11

12、0 permit ip any anyRouter (config)#access-list 110 deny icmp any anyC.Router (config)#access-list 110 permit icmp 212.78.170.0 0.0.0.255 anyRouter (config)#access-list 110 deny icmp any anyRouter (config)#access-list 110 permit ip any anyD.Router (config)#access-list 110 permit icmp 212.78.170.160 0

13、.0.0.31 any?Router (config)#access-list 110 deny icmp any anyRouter (config)#access-list 110 permit ip any any22.Cisco 路由器执行 show access-list 命令显示如下一组控制列表信息 Standard IP access list 30 deny 127.0.0.0, wildcard bits 0.255.255.255 deny 172.16.0.0, wildcard bits 0.15.255.255 permit any 根据上述信息，正确的 access

14、-list 配置是_。（分数：2.50）A.Router (config)#access-list 30 deny 127.0.0.0 255.255.255.0Router (config)#access-list 30 deny 172.16.0.0 255.240.0.0Router (config)#access-list 30 permit anyB.Router (config-std-nacl)# access-list 30 deny 127.0.0.0 0.255.255.255Router (config-std-nacl)# access-list 30 deny 172

15、.16.0.0 0.15.255.255Router (config-std-nacl)# access-list 30 permit anyC.Router (config)#access-list 30 deny 127.0.0.0 0.255.255.255Router (config)#access-list 30 deny 172.16.0.0 0.15.255.255Router (config)#access-list 30 permit anyD.Router (config)#access-list 30 deny 127.0.0.0 0.255.255.255Router

16、(config)#access-list 30 permit anyRouter (config)#access-list 30 deny 172.16.0.0 0.15.255.25523.通过拨号远程配置 Cisco 路由器时，应使用的接口是_。（分数：2.50）A.AUXB.ConsoleC.EthernetD.VTY24.在 Cisco 路由器上配置 RIP v1 路由协议，参与 RIP 路由的网络地址有193.22.56.0/26、193.22.56.64/26、193.22.56.128/26 和 193.22.56.192/26，正确的配置命令是_。（分数：2.50）A.Rout

17、er (config)# network 193.22.56.0 0.0.0.255B.Router (config-router)# network 193.22.56.0 255.255.255.0C.Router (config)# network 193.22.56.0D.Router (config-router)# network 193.22.56.025.下列关于蓝牙技术的描述中，错误的是_。（分数：2.50）A.工作频段在 2.402GHz2.480GHzB.非对称连接的异步信道速率是 433.9kbps/57.6kbpsC.同步信道速率是 64kbpsD.扩展覆盖范围是 1

18、00 米26.下列关于 IEEE802.11b 协议的描述中，错误的是_。（分数：2.50）A.采用 CSMA/CA 介质访问控制方法B.允许无线节点之间采用对等通信方式C.室内环境通信距离最远为 100 米D.最大传输速率可以达到 54Mbps27.下列关于 Cisco Aironet1100 进入快速配置步骤的描述中，错误的是_。（分数：2.50）A.使用 5 类无屏蔽双绞线将 PC 机和无线接入点连接起来B.接入点加电后，确认 PC 机获得了 10.0.0.x 网段的地址C.打开 PC 机浏览器，并在浏览器的地址栏输入接入点的默认 IP 地址 10.0.0.254D.输入密码进入接入点汇

19、总状态页面，并点击“Express Setup“进入快速配置页面28.下列关于 Windows 2003 系统下 DNS 服务器参数的描述中，错误的是_。（分数：2.50）A.安装 DNS 服务时，根服务器被自动加入到系统中B.反向查找区域用于将 IP 地址解析为域名C.主机记录的 TTL 是该记录被查询后放到缓存中的持续时间D.转发器用于将外部域名的查询转发给内部 DNS 服务器29.下列关于 Windows 2003 系统下 DHCP 服务器参数的描述中，错误的是_。（分数：2.50）A.作用域是网络上 IP 地址的连续范围B.排除是从作用域内排除的有限 IP 地址序列C.保留不可以使用被

20、排出的 IP 地址序列D.地址池是作用域应用排除范围之后剩余的 IP 地址30.下列关于 Windows 2003 系统下 WWW 服务器配置的描述中，错误的是_。（分数：2.50）A.设置默认文档后使用浏览器访问网站时能够自动打开网页B.网站选项可设置网站的标识，并可启用日志记录C.目录安全选项可选择配置身份验证和访问控制、IP 地址和域名限制、安全通信D.性能选项可设置影响带宽使用的属性及客户端 Web 连接的数量和超时时间31.下列关于 Serv-U FTP 服务器配置的描述中，错误的是_。（分数：2.50）A.配置服务器域名时，可以使用域名或其它描述B.配置服务器 IP 地址时，服务器

21、有多个 IP 地址需分别添加C.配置服务器域端口号时，可使用端口 21 或其它合适的端口号D.配置域存储位置时，小的域应选择 .INI 文件存储而大的域应选择注册表存储32.下列关于邮件系统工作过程的描述中，错误的是_。（分数：2.50）A.用户使用客户端软件创建新邮件B.客户端软件使用 SMTP 协议将邮件发送到接收方的邮件服务器C.接收方的邮件服务器将收到的邮件存储在用户的邮箱中待用户处理D.接收方客户端软件使用 POP3 或 IMAP4 协议从邮件服务器读取邮件33.差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到快依次为_。（分数：2.50）A.增量备份、差异备份、完全备份B.

22、差异备份、增量备份、完全备份C.完全备份、差异备份、增量备份D.完全备份、增量备份、差异备份34.Cisco PIX525 防火墙用来允许数据流从具有较低安全级接口流向较高安全级接口的配置命令是_。（分数：2.50）A.fixupB.conduitC.globalD.nameif35.下列方式中，利用主机应用系统漏洞进行攻击的是_。（分数：2.50）A.Land 攻击B.暴力攻击C.源路由欺骗攻击D.SQL 注入攻击36.以下不属于网络安全评估内容的是_。（分数：2.50）A.数据加密B.漏洞检测C.风险评估D.安全审计37.Cisco 路由器上使用团体字 pub 向管理站 发送自陷消息，正

23、确的 snmp 配置语句是_。（分数：2.50）A.snmp-server enable trapssnmp-server host pubB.snmp-server traps enablesnmp-server host pubC.snmp-server enable trapssnmp-server pubD.snmp-server traps enablesnmp-server pub38.下列关于漏洞扫描技术和工具的描述中，错误的是_。（分数：2.50）A.主动扫描工作方式类似于 IDSB.CVE 为每个漏洞确定了唯一的名称和标准化的描述C.X-Scanner 采用多线程方式

24、对指定 IP 地址段进行安全漏洞扫描D.ISS 的 System Scanner 通过依附于主机上的扫描器代理侦测主机内部的漏洞39.在一台主机上用浏览器无法访问到域名为 的网站，并且在这台主机上执行 tracert 命令时有如下信息 Tracing route to 202.113.96.10 Over maximum of 30 hops: 1 1ms 1ms 1ms 59.67.148.1 2 59.67.148.1 reports:Destination net unreachable Trace complete 分析以上信息，会造成这种现象的原因是_。（分数：2.50）A.该计

25、算机 IP 地址设置有误B.相关路由器上进行了访问控制C.该计算机没有正确设置 DNS 服务器D.该计算机设置的 DNS 服务器工作不正常40.攻击者使用无效 IP 地址，利用 TCP 连接的三次握手过程，连续发送会话请求，使受害主机处于开放会话的请求之中，直至连接超时，最终因耗尽资源而停止响应。这种攻击被称为_。（分数：2.50）A.DNS 欺骗攻击B.DDoS 攻击C.重放攻击D.SYN Flooding 攻击三级网络技术-32 答案解析(总分：100.00，做题时间：90 分钟)一、单选题(总题数：40，分数：100.00)1.按照 ITU 标准，传输速率为 155.520Mbps 的标

26、准是_。（分数：2.50）A.OC-3 B.OC-12C.OC-48D.OC-192解析：解析 光源光纤网(PON)是 ITU(国际电信联盟)的 SGIS 研究组在 G?983 建议“基于无源光纤网的高速光纤接入系统“进行标准化的。该建议分为两个部分： (1)OC-3,155.520mbps 的对称业务。 (2)上行 OC-3，155.520mbps，下行 OC-12,622.080mbps 的不对称业务，综上可知选项 A 正确。2.下列关于 RPR 技术的描述中，错误的是_。（分数：2.50）A.RPR 能够在 50ms 内隔离出现故障的节点和光纤段B.RPR 环中每一个节点都执行 SRP

27、公平算法C.两个 RPR 节点之间的裸光纤最大长度为 100 公里D.RPR 用频分复用的方法传输 IP 分组 解析：解析 RPR 将沿顺时针传输的光纤环叫做外环，将沿逆时针传输的光纤环叫做内环。内环和外环都可以用统计复用的方法传输 IP 分组。D 选项错误。3.以下关于 IEEE802.16 协议的描述中，错误的是_。（分数：2.50）A.802.16 主要用于解决城市地区范围内的宽带无线接入问题B.802.16a 用于移动结点接入 C.802.16d 用于固定结点接入D.802.16e 用于固定或移动结点接入解析：解析 802.11 标准的重点在于解决局域网范围的移动结点通信问题，802.

28、16 标准的重点是解决建筑物之间的数据通信问题，802.16a 增加了非视距和对无线网格网结构的支持，用于固定结点接入。4.下列关于 xDSL 技术的描述中，错误的是_。（分数：2.50）A.xDSL 技术按上行与下行速率分为速率对称与非对称两类B.ADSL 技术在现有用户电话线上同时支持电话业务和数字业务C.ADSL 上行传输速率最大可以达到 8Mbps D.HDSL 上行传输速率为 1.544Mbps解析：解析 ADSL 技术为速率非对称型，上行速率为 64kbps640kbps。5.下列关于服务器技术的描述中，错误的是_。（分数：2.50）A.对称多处理技术可以在多 CPU 结构的服务器

29、中均衡负载B.集群系统中一台主机出现故障时不会影响系统的整体性能C.采用 RISC 结构处理器的服务器通常不采用 Windows 操作系统D.采用 RAID 技术可提高磁盘容错能力 解析：解析 RAID 是磁盘阵列技术在一定程度上可以提磁盘存储容量但是不能提高容错能力。6.一台交换机具有 48 个 10/100Mbps 端口和 2 个 1000Mbps 端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为_。（分数：2.50）A.8.8GbpsB.12.8GbpsC.13.6Gbps D.24.8Gbps解析：解析 全双工端口带宽的计算方法是：端口数端口速率2，故：48100Mbps2+

30、21000Mbps2=13.6Gbps。7.服务器系统年停机时间为 8.5 小时，系统可用性可以达到_。（分数：2.50）A.99%B.99.9% C.99.99%D.99.999%解析：解析 如果系统可用性达到 99.9%，那么每年停机时间8.8 小时；系统高可用性达到 99.99%，那么每年的停机时间小于等于 53 分钟；系统高可用性达到 99.999%，那么每年的停机时间小于等于 5 分钟。也可以利用如下公式进行计算： (36524-8.5)/(36524)=99.903%8.IP 地址块 211.64.0.0/11 的子网掩码可写为_。（分数：2.50）A.255.192.0.0B.2

31、55.224.0.0 C.255.240.0.0D.255.248.0.0解析：解析 子网掩码的其中一种表示方法是“网络号/子网掩码长度“，即此题的子网掩码的长度为11，则子网掩码为 11111111 11100000 00000000 00000000，即 255.224.0.0。9.某企业产品部的 IP 地址块为 211.168.15.192/26，市场部的为 211.168.15.160/27，财务部的为211.168.15.128/27，这三个地址块经聚合后的地址为_。（分数：2.50）A.211.168.15.0/25B.211.168.15.0/26C.211.168.15.128

32、/25 D.211.168.15.128/26解析：解析 产品部的网络前缀为 211.168.15.11000000(最后一个部分为二进制表示)，市场部的网络前缀为：211.168.15.10100000，财务部的网络前缀为 211.168.15.10000000，三个地址块聚合后的前 25位相同(找相同的部分)，因此，聚合后的网络地址为 211.168.15.128/25。10.IP 地址块 59.67.79.128/28、59.67.79.144/28 和 59.67.79.160/27 经聚合后可用地址数为_。（分数：2.50）A.62 B.64C.126D.128解析：解析 地址块 1

33、 的网络前缀为 59.67.79.10000000(最后一部分为二进制表示)，地址 2 的网络前缀为 59.67.79.10010000，地址 3 的网络前缀为 59.67.79.10100000，三个地址块聚合后的(找相同的部分)。因此聚合后的网络地址为 59.67.79.128/26。主机字段的长度为 32-26=6 位，则主机数为11.下列对 IPv6 地址 FF23:0:0:0:0510:0:0:9C5B 的简化表示中，错误的是_。（分数：2.50）A.FF23:0510:0:0:9C5BB.FF23:0:0:0:0510:9C5BC.FF23:0:0:0:051:9C5B D.FF2

34、3:510:0:0:9C5B解析：解析 在使用零压缩法时，不能把一个位段内部的有效 0 也压缩掉。C 项明显不符合前导零压缩法12.将专用 IP 地址转换为公用 IP 地址的技术是_。（分数：2.50）A.ARPB.DHCPC.UTMD.NAT 解析：解析 NAT 技术是网络地址转换技术，用于将专用 IP 地址转换为公用 IP 地址。其中 ARP (Address Resolution Protocol) 是地址解析协议。最直白的说法是：在 IP 以太网中，当一个上层协议要发包时，有了节点的 IP 地址，ARP 就能提供该节点的 MAC 地址。动态主机配置协议(Dynamic Host Con

35、figuration Protocol, DHCP)是局域网的网络协议，使用 DHCP 协议工作主要有两个用途：给内部网络或网络服务供应商自动分配 IP 地址；给用户或者内部网络管理员作为对所有计算机作中央管理的手段。UTM(Unified Threat Management) 安全网关：即统一威胁管理(Unified Threat Management)， 2004 年9 月，IDC 首度提出统一威胁管理的概念，即将防病毒、入侵检测和防火墙安全设备划归统一威胁管理(Unified Threat Management，简称 UTM)新类别。13.R1、R2 是一个自治系统中采用 RIP 路由协

36、议的两个相邻路由器，R1 的路由表如图 a 所示，当 R1 收到R2 发送的如图 b 的V, D报文后，R1 更新的路由表项中距离值从上到下依次为 0、4、4、3 （分数：2.50）A.0、5、4、3B.1、3、4、3 C.2、3、4、1D.3、4、3、3解析：解析 路由器更新规则为：假设 R1 和 R2 相邻，如果 R1 的路由表没有某项记录，R1 在路由表中增加该项，由于要经过 R2 转发，故距离值在 R2 的距离值的基础上加 1；如果 R1 的路由表中的一项记录比 R2 发送的一项记录距离值加 1 还要大，R1 在路由表中修改该项，距离值根据 R2 提供的值加 1。由上述规则可知，B 项

37、正确。14.不同 AS 之间使用的路由协议是_。（分数：2.50）A.BGP B.ISISC.OSPFD.RIP解析：解析 外部网关协议是不同自治系统的路由器之间交换路由信息的协议。1989 年发布了主要的外部网关协议-边界网关协议(BGP)。新版本 BGP4 是在 1995 年发布的，并采用路由向量路由协议。中间系统到中间系统(ISIS ，Intermediate system to intermediate system，读作“isys“) 是一种内部网关协议，是电信运营商普遍采用的内部网关协议之一。故选项 B 不正确；OSPF(Open Shortest Path First 开放式最短

38、路径优先)是内部网关协议(Interior Gateway Protocol，简称 IGP)，用于在单一自治系统(autonomous system,AS)内决策路由。题目的要求是不同的自治系统，故选择 C 不正确；路由信息协议(RIP)是一种在网关与主机之间交换路由选择信息的标准。RIP 是一种内部网关协议。故选项 D 不正确。15.下列关于局域网设备的描述中，错误的是_。（分数：2.50）A.中继器工作在 MAC 层 B.连接到一个集线器的所有结点共享一个冲突域C.交换机在源端口与目的端口间建立虚连接D.网桥的主要性能指标包括帧转发速率和帧过滤速率解析：解析 中继器工作在物理层，因此选项

39、A 中提到的中继器工作在 MAC 层是错误的说法。16.下列关于综合布线系统的描述中，错误的是_。（分数：2.50）A.STP 比 UTP 的抗电磁干扰能力强B.管理子系统提供与其他子系统连接的手段C.对于建筑群子系统来说，架空布线是最理想的方式 D.对高速率终端用户可直接铺设光纤到桌面解析：解析 架空布线是通过电线杆支撑的电缆在建筑物之间悬空。如果原先有电线杆，则这种布线方法成本就会较低，但影响美观，保密性、安全性和灵活性差，因而不是理想的布线方法，故 C 项错17.下列对交换机的描述中，错误的是_ 。（分数：2.50）A.交换机根据接收数据包中的 IP 地址过滤和转发数据 B.交换机可将多

40、台数据终端设备连接在一起，构成星状结构的网络C.交换机有存储转发、快速转发和碎片丢弃三种交换模式D.交换机允许多对站点进行并发通信解析：解析 局域网交换机是一种工作在数据链路层的网络设备。交换机根据进入端口数据帧中的 MAC地址，过滤、转发数据帧，它是基于 MAC 地址识别、完成转发数据帧功能的一种网络连接设备。18.下图中交换机同属一个 VTP 域。除交换机 B 外，所有交换机的 VLAN 配置都与交换机 A 相同。交换机 A和 B 的 VTP 工作模式的正确配置是_。 （分数：2.50）A.set vtp mode transparent 和 set vtp mode serverB.se

41、t vtp mode server 和 set vtp mode transparent C.set vtp mode server 和 set vtp mode clientD.set vtp mode server 和 set vtp mode serve解析：解析 VTP 有三种工作模式:VTP Server、VTP Client 和 VTP Transparent。一般一个 VTP 域内的整个网络只有一个 VTP Server，VTP Client 的 VLAN 配置信息是从 VTP Server 学到的，VTP Transparent相当于是一个独立交换机，它不参与 VIP 工作，不

42、从 VTP Server 学习 VLAN 的配置信息，而只拥有本设备上自己维护的 VLAN 信息。根据题意选项 B 正确。19.在 Cisco Catalyst 3548 以太网交换机上建立一个名为 lib105 的 VLAN，正确的配置是_。（分数：2.50）A.Switch-3548 #vlan 1 name lib105Switch-3548 #exitB.Switch-3548 (vlan )#vlan 1 name lib105Switch-3548 (vlan )#exitC.Switch-3548 (vlan )#vlan 1000 name lib105Switch-3548

43、(vlan )#exit D.Switch-3548 (vlan )#vlan 1002 name lib105Switch-3548 (vlan )#exit解析：解析 VLAN 名用 132 个字符表示，可以是字母和数字；VLAN ID 的数值范围是 14094，但是有的交换机只支持 11005,而其中可用于以太网的 VLAN ID 为 21000,10021005 是 FDDI 和 Token Ring 使用的 VLAN ID，故 C 项正确。20.将 Catalyst 6500 交换机的设备管理地址设置为 203.29.166.9/24，缺省网关的 IP 地址为203.29.166.1

44、，正确的配置语句是_。（分数：2.50）A.set interface vlan1 203.29.166.9 0.0.0.255 203.29.166.1B.set interface vlan1 203.29.166.9 255.255.255.0 203.29.166.1C.set interface sc0 203.29.166.9 0.0.0.255 203.29.166.1D.set interface sc0 203.29.166.9 255.255.255.0 203.29.166.1 解析：解析 Catalyst 6500 交换机配置设备管理地址的格式是：set interfa

45、ce sc0ip_addrip_maskip_addr(broadcast address)。 因此，本题的正确答案是 D。21.封禁 ICMP 协议，只转发 212.78.170.166/27 所在子网的所有站点的 ICMP 数据包，正确的 access-list 配置是_。（分数：2.50）A.Router (config)#access-list 110 permit icmp 212.78.170.166 0.0.0.0 anyRouter (config)#access-list 110 deny icmp any anyRouter (config)#access-list 110

46、 permit ip any anyB.Router (config)#access-list 110 permit icmp 212.78.170.0 255.255.255.224 anyRouter (config)#access-list 110 permit ip any anyRouter (config)#access-list 110 deny icmp any anyC.Router (config)#access-list 110 permit icmp 212.78.170.0 0.0.0.255 anyRouter (config)#access-list 110 de

47、ny icmp any anyRouter (config)#access-list 110 permit ip any anyD.Router (config)#access-list 110 permit icmp 212.78.170.160 0.0.0.31 any?Router (config)#access-list 110 deny icmp any anyRouter (config)#access-list 110 permit ip any any 解析：解析 在全局配置模式下，配置扩展访问控制列表的命令格式为： access-list access-list-number

48、 permitdery protocol source wildcardmask destination wildcardmask operatoroperand 在配置访问控制列表的源地址或目的地址时，在允许或拒绝的 IP 地址后面有一个参数是 wildcard-mask-通配符(或通配符掩码)。通配符用 32 位二进制数表示，表示形式与 IP 地址和子网掩码相同。wildcard-mask 实际上就是子网掩码的反码，如 IP 地址 202.112.66.1，其掩码是 255.255.255.0，那么它的通配符掩码应该为 0.0.0.255，并与 IP 地址总是成对出现。通配符的作用是指出访问控制列表过滤的 IP 地址范围，也就是路由器在进行基于源 IP 地址和目的 IP 地址过滤时，通配符告诉路由器应该检查哪些地址位，忽略哪些地址位。通配符为“0“，表示检查相应的地址