【计算机类职业资格】三级网络技术-33及答案解析.doc

《【计算机类职业资格】三级网络技术-33及答案解析.doc》由会员分享，可在线阅读，更多相关《【计算机类职业资格】三级网络技术-33及答案解析.doc（14页珍藏版）》请在麦多课文档分享上搜索。

1、三级网络技术-33 及答案解析(总分：100.00，做题时间：90 分钟)一、单选题(总题数：40，分数：100.00)1.设计一个宽带城域网将涉及“三个平台一个出口“，即网络平台、业务平台、管理平台和_。（分数：2.50）A.广域网出口B.局域网出口C.城市宽带出口D.卫星通道出口2.下列关于宽带城域网核心交换层特点的描述中，错误的是_。（分数：2.50）A.将多个汇聚层连接起来B.为整个城域网提供一个高速、安全与具有 QoS 保障能力的数据传输环境C.提供宽带城域网的用户访问 Internet 所需要的路由服务D.根据接入层的用户流量进行本地路由、过滤、流量均衡3.ADSL 上行速率在_。

2、（分数：2.50）A.64Kbps640 KbpsB.640Kbps7MbpsC.7Mbps10MbpsD.10Mbps20Mbps4.下列关于 IEEE802.16 标准的描述中，错误的是_。（分数：2.50）A.提供宽带城域网用户访问 Internet 所需要的路由服务B.最高传输速率为 234MbpsC.使用无线频段为 1066GHzD.与 IEEE802.16 标准工作组对应的论坛组织是 WiMAX5.在网络需求详细分析中除包括网络总体需求分析、综合布线需求分析、网络可用性与可靠性分析、网络安全性需求分析，还需要做的工作是_。（分数：2.50）A.网络工程造价估算B.网络工程进度安排C

3、.网络硬件设备选型D.网络带宽接入需求分析6.网络系统分层设计中层次之间的上联带宽与下一级带宽之比一般控制在_。（分数：2.50）A.1:1B.1:10C.1:20D.1:407.一台交换机具有 24 个 10/100Mbps 全双工端口和 2 个 1000Mbps 全双工端口，如果所有端口都工作在全双工状态，那么该交换机总带宽应为_。（分数：2.50）A.4.4GbpsB.6.4GbpsC.6.8GbpsD.8.8Gbps8.某个 IP 地址的子网掩码为 255.255.255.192，该掩码又可以写为_。（分数：2.50）A./22B./24C./26D./289.若某大学分配给计算机系的

4、 IP 地址块为 202.113.16.224/27，分配给自动化系的 IP 地址块为202.113.16.192/27，那么这两个地址块经过聚合后的地址为_。（分数：2.50）A.202.113.16.0/24B.202.113.16.192/26C.202.113.16.128/26D.202.113.16.128/2410.若某大学分配给计算机系的 IP 地址块为 202.113.16.128/26，分配给自动化系的 IP 地址块为202.113.16.192/26，那么这两个地址块经过聚合后的地址为_。（分数：2.50）A.202.113.16.0/24B.202.113.16.0/2

5、5C.202.113.16.128/25D.202.113.16.128/2411.下列对 IPv6 地址 FE80:0:0:0801:FE:0:0:04A1 的简化表示中，错误的是_。（分数：2.50）A.FE8:801:FE:0:0:04A1B.FE80:801:FE:0:0:04A1C.FE80:0:0:801:FE:04A1D.FE80:0:0:801:FE:4A112.下列关于路由信息协议 RIP 的描述中，错误的是_。（分数：2.50）A.路由刷新报文主要内容是由若干(V、D)组成的表B.矢量 V 标识该路由器可以到达的目的网络或目的主机的跳数C.路由器在接收到(V、D)报文后按照

6、最短路径原则更新路由表D.要求路由器周期性地向外发送路由刷新报文13.下列关于 OSPF 协议的描述中，错误的是_。（分数：2.50）A.OSPF 使用分布式链路状态协议B.链路状态协议“度量“主要是指费用、距离、延时、带宽等C.当链路状态发生变化时用洪泛法向所有路由器发送信息D.链路状态数据库中保存一个完整的路由表14.在不同 AS 之间使用的路由协议是_。（分数：2.50）A.RIPB.OSPFC.BGP-4D.ISIS15.下列关于综合布线的描述中，错误的是_。（分数：2.50）A.终端有高速率要求时，水平子系统可采用光纤直接铺设到桌面B.多介质信息插座是用于连接双绞线C.干线线缆铺设经

7、常采用点对点结合和分支结合两种方式D.采用在管理子系统中更改、增加、交换、扩展线缆的方式来改变线缆路由16.网桥转发数据的依据是_。（分数：2.50）A.ARP 表B.MAC 地址表C.路由表D.访问控制列表17.一台 Cisco 交换机和一台 3COM 交换机相连，相连端口都工作在 VLAN trunk 模式，这两个端口应使用的 VLAN 协议是_。（分数：2.50）A.ISL 和 IEEE802.10B.ISL 和 ISLC.ISL 和 IEEE802.1QD.IEEE802.1Q 和 IEEE802.1Q18.有 3 台交换机分别安装在办公楼的 13 层，同属于财务部门的 6 台 PC

8、机分别连接在这 3 台交换机的端口上，为了提高网络安全性和易管理性，最好的解决方案是_。（分数：2.50）A.改变物理连接，将 6 台 PC 机全部移动到同一层B.使用路由器，并用访问控制列表(ACL)控制主机之间的数据流C.产生一个 VPN，并使用 VTP 通过交换机的 Trunk 传播给 6 台 PC 机D.在每台交换机上建立一个相同的 VLAN,将连接 6 台 PC 机的交换机端口都分配到这个 VLAN 中19.当交换机到根网桥的间接链路出现失效故障时(如图，链路 L1 失效)，STP 协议会将交换机 C 的阻塞端口的工作状态转换为转发状态，为了省去端口状态转换等待时间，让端口直接由侦听

9、和学习状态转换为转发状态，需配置交换机 STP 的可选功能是_。 （分数：2.50）A.PortFastB.UplinkFastC.BackboneFastD.BPDU Filter20.下列删除 VLAN 的命令中，无法执行的是_。（分数：2.50）A.no vlan 1B.no vlan 2C.no vlan 500D.no vlan 100021.当路由表中包含多种路由信息源时，根据缺省的管理距离值，路由器在转发数据包时，会选择的路由信息源是_。（分数：2.50）A.RIPB.IGRPC.OSPFD.Static22.只封禁一台地址为 193.62.40.230 主机的 access-l

10、ist 的正确配置是_。（分数：2.50）A.access-list 110 permit ip any anyaccess-list 110 deny ip host 193.62.40.230 anyaccess-list 110 deny ip any host 193.62.40.230B.access-list 110 deny ip host 193.62.40.230anyaccess-list 110 deny ip any host 193.62.40.230access-list 110 permit ip any anyC.access-list 110 deny ip

11、host 193.62.40.230 anyaccess-list 110 deny ip any host 193.62.40.230D.access-list 110 deny ip host 193.62.40.230 anyaccess-list 110 permit ip any anyaccess-list 110 deny ip any host 193.62.40.23023.在某园区网中，路由器 R1 的 GE0/1(212.112.8.5/30)与路由器 R2 的 GE0/1(212.112.8.6/30 相连，R2的 GE0/2(212.112.8.9/30)与 R3 的

12、 GE0/1(212.112.8.10/30)相连，R3 的 GE0/2(212.112.8.13/30)直接与Internet 上的路由器相连，路由器 R1 缺省路由的正确配置是_。（分数：2.50）A.ip route 0.0.0.0 0.0.0.0 212.112.8.6B.ip route 0.0.0.0 0.0.0.0 212.112.8.9C.ip route 0.0.0.0 0.0.0.0 212.112.8.10D.ip route 0.0.0.0 0.0.0.0 212.112.8.1324.某局域网用一台路由器互连 4 个子网。各子网的网络地址分别是193.22.56.0/

13、26、193.22.56.64/26、193.22.56.128/26 和 193.22.56.192/26。使用 RIP v1 路由协议配置参数与 RIP 协议的网络地址，其正确的配置是_。（分数：2.50）A.network 193.22.56.0 255.255.255.192B.network 193.22.56.0 0.0.0.255C.network 193.22.56.0 255.255.255.192D.network 193.22.56.025.采用 IEEE802.11b 标准的对等解决方案，将 4 台计算机连成一个无线局域网，如果要求该无线局域网与有线局域网连接，并保持对

14、等解决方案不变，其解决方案是_。（分数：2.50）A.增加 APB.无解决方法C.其中一台计算机再安装一块无线网卡D.其中一台计算机再安装一块以太网网卡26.某家庭需要通过无线局域网将分布在不同房间的三台计算机接入 Internet，并且 ISP 只给其分配一个IP 地址。在这种情况下，应该选用的设备是_。（分数：2.50）A.APB.无线路由器C.无线网桥D.交换机27.在无线局域网中，客户端设备用来访问接入点(AP)的唯一标识是_。（分数：2.50）A.BSSIDB.ESSIDC.SSIDD.IP 地址28.DNS 正向搜索区的功能是将域名解析为 IP 地址，WindowsXP 系统中用于

15、测试该功能的命令是_。（分数：2.50）A.nslookupB.arpC.netstatD.query29.下列协议中不是电子邮件协议的是_。（分数：2.50）A.CMIPB.IMAPC.POP3D.SMTP30.在 IIS6.0 中用虚拟服务器构建多个网站时，错误的方法是_。（分数：2.50）A.用不同的主机头名称B.用不同的 IP 地址C.用非标准的 TCP 端口号D.用不同的传输层协议31.Serv-U 中可以限制用户名上传信息占用存储空间的选项是_。（分数：2.50）A.用户配额选项B.域配额选项C.用户上传下载率选项D.域上传下载率选项32.DNS 服务器中，不包含的资源记录是_。（

16、分数：2.50）A.主机资源记录B.别名记录C.FTP 服务器记录D.邮件交换器记录33.如果一台 Cisco PIX 525 防火墙有如下配置： Pix525(config)#nameif ethernet0 P1 security 100 Pix525(config)#nameif ethernet1 P2 security 0 Pix525(config)#nameif ethernet2 P3 security 50 那么常用的端口连接方案是_。（分数：2.50）A.端口 P1 作为外部接口，P2 连接 DMZ, P3 作为内部接口B.端口 P1 作为内部接口，P2 连接 DMZ, P

17、3 作为外部接口C.端口 P1 作为外部接口，P2 作为内部接口, P3 连接 DMZD.端口 P1 作为内部接口，P2 作为外部接口, P3 连接 DMZ34.常用数据备份方式包括完全备份、增量备份和差异备份，三种方式在数据回复速度方面由快到慢的顺序为_。（分数：2.50）A.完全备份、增量备份、差异备份B.完全备份、差异备份、增量备份C.增量备份、差异备份、完全备份D.差异备份、增量备份、完全备份35.采用 RSA 算法，网络中 N 个用户之间进行加密通信，学要密钥个数是_。（分数：2.50）A.N*(N-1)BNC.2ND.N*N36.在如下基于网络入侵检测系统的基本机构图中，对应 I

18、、II、III 模块的名称是_。 （分数：2.50）A.数据包捕获模块、网络协议分析模块、攻击特征库B.网络协议分析模块、数据包捕获模块、攻击特征库C.攻击特征库、网络协议分析模块、数据包捕获模块D.攻击特征库、数据库捕获模块、网络协议分析模块37.在 Windows 2003 中，用于显示主机上活动的 TCP 连接状况的 DOS 命令是_。（分数：2.50）A.nbtstat -aB.arp -aC.netstat -aD.net view38.在一台主机上用浏览器无法访问到域名 的网站，并且在这台主机上执行 tracert命令时有如下信息 （分数：2.50）A.该计算机网关设置有误B.该

19、计算机设置的 DNS 服务器工作不正常C.该计算机 IP 地址与掩码设置有误D.网站 工作不正常39.攻击者利用攻破的多个系统发送大量请求去集中攻击其他目标，受害设备因为无法处理而拒绝服务。这种攻击被称为_。（分数：2.50）A.Smurf 攻击B.DDoS 攻击C.SYN Flooding 攻击D.Land 攻击40.在 Cisco 路由器上进行 SNMP 设置时，如果团体名为 manage ，访问权限为只读，那么正确的配置语句是_。（分数：2.50）A.snmp-server community public roB.snmp-server community public rwC.sn

20、mp-server community manage roD.snmp-server community manage rw三级网络技术-33 答案解析(总分：100.00，做题时间：90 分钟)一、单选题(总题数：40，分数：100.00)1.设计一个宽带城域网将涉及“三个平台一个出口“，即网络平台、业务平台、管理平台和_。（分数：2.50）A.广域网出口B.局域网出口C.城市宽带出口 D.卫星通道出口解析：解析 宽带城域网的总体结构如下图所示： 2.下列关于宽带城域网核心交换层特点的描述中，错误的是_。（分数：2.50）A.将多个汇聚层连接起来B.为整个城域网提供一个高速、安全与具有 Qo

21、S 保障能力的数据传输环境C.提供宽带城域网的用户访问 Internet 所需要的路由服务D.根据接入层的用户流量进行本地路由、过滤、流量均衡 解析：解析 宽带城域网的核心交换层主要有以下几个基本功能： 核心交换层将多个汇聚层连接起来，为汇聚层的网络提供高速分组转发，为整个城市提供一个高速、安全与具有 QoS 保障能力的数据传输环境。 核心交换层实现与主干网络的互联，提供城市的宽带 IP 出口。 核心交换层提供宽带城域网的用户访问 Internet 所需要的路由访问。 而 D 选项：根据接入层的用户流量进行本地路由、过滤、流量均衡，这是汇聚层的功能。故此题选 D。3.ADSL 上行速率在_。（

22、分数：2.50）A.64Kbps640 Kbps B.640Kbps7MbpsC.7Mbps10MbpsD.10Mbps20Mbps解析：解析 ASDL 提供的非宽带特性，上行速率在 64 kbps640 kbps，下行速率在 500 kbps7 Mbps。4.下列关于 IEEE802.16 标准的描述中，错误的是_。（分数：2.50）A.提供宽带城域网用户访问 Internet 所需要的路由服务B.最高传输速率为 234Mbps C.使用无线频段为 1066GHzD.与 IEEE802.16 标准工作组对应的论坛组织是 WiMAX解析：解析 IEEE802.16 定义了宽带无线城域网接入标准

23、，其传输速率为 32134Mbps 。IEEE802.16 是一个点对多点的视距条件下的标准，最高传输速率为 134Mbps，用于大数据量接入。5.在网络需求详细分析中除包括网络总体需求分析、综合布线需求分析、网络可用性与可靠性分析、网络安全性需求分析，还需要做的工作是_。（分数：2.50）A.网络工程造价估算 B.网络工程进度安排C.网络硬件设备选型D.网络带宽接入需求分析解析：解析 网络需求详细分析主要包括：网络总体需求分析、综合布线需求分析、网络可用性和可靠性分析、网络安全性需求分析、网络工程造价估算等。在完成前四项详细分析和初步设计方案的基础上，需要对满足设计要求的系统建设工程造价进行

24、初步估算。6.网络系统分层设计中层次之间的上联带宽与下一级带宽之比一般控制在_。（分数：2.50）A.1:1B.1:10C.1:20 D.1:40解析：解析 网络系统分层设计的另一个好处是可以方便地分配和规划带宽，有利于均衡负荷，提高网络效率。根据实际经验总结：层次之间的上联带宽与下一级带宽之比一般控制在 1:20。例如，如果一个接入交换机有 24 个 10/100 Mbps 端口，那么上联带宽可以控制在(24100)20120 Mbps,留有一个余量后,一般定为 200 Mbps。如果有 10 个规模相同的接入交换机，那么总的上联带宽可以选择 2 Gbps。7.一台交换机具有 24 个 10

25、/100Mbps 全双工端口和 2 个 1000Mbps 全双工端口，如果所有端口都工作在全双工状态，那么该交换机总带宽应为_。（分数：2.50）A.4.4GbpsB.6.4GbpsC.6.8GbpsD.8.8Gbps 解析：解析 全双工端口带宽的计算方法是：端口数端口速率2。故该题的交换机总带宽为：241002+210002=8800Mbps=8.8Gbps。8.某个 IP 地址的子网掩码为 255.255.255.192，该掩码又可以写为_。（分数：2.50）A./22B./24C./26 D./28解析：解析 题中某个 IP 地址的子网掩码为 255.255.255.192，用二进制表示

26、为：11111111.11111111.11111111.11000000，其中“1“的个数即为子网掩码的长度，即可用“/26“表示此子网掩码。9.若某大学分配给计算机系的 IP 地址块为 202.113.16.224/27，分配给自动化系的 IP 地址块为202.113.16.192/27，那么这两个地址块经过聚合后的地址为_。（分数：2.50）A.202.113.16.0/24B.202.113.16.192/26C.202.113.16.128/26 D.202.113.16.128/24解析：解析 地址聚合计算办法：取两个网络前缀共同的部分，即为聚合后的地址。计算机系的 IP 地址块为

27、 202.113.16.224/27，其二进制表示为：11001100.01110001.00010000.11100000/27，自动化系的 IP地址块为 202.113.16.192/27，其二进制表示为：11001100.01110001.00010000.11000000/27，这两个 IP地址的子网掩码均为 255.255.255.224(11111111.11111111.11111111.11000000)，向前一位，掩码编程25 个 1 就能实现成为一个网段，即两个 IP 地址可聚合为 202.113.16.192/26。10.若某大学分配给计算机系的 IP 地址块为 202.

28、113.16.128/26，分配给自动化系的 IP 地址块为202.113.16.192/26，那么这两个地址块经过聚合后的地址为_。（分数：2.50）A.202.113.16.0/24B.202.113.16.0/25C.202.113.16.128/25 D.202.113.16.128/24解析：解析 地址聚合计算办法：取两个网络前缀共同的部分，即为聚合后的地址。计算机系的 IP 地址块为 202.113.16.128/26，其二进制表示为：11001100.01110001.00010000.10000000/26，自动化系的 IP地址块为 202.113.16.192/26，其二进制

29、表示为：11001100.01110001.00010000.11000000/26，这两个 IP地址的子网掩码均为 255.255.255.192(11111111.11111111.11111111.11000000)，向前一位，掩码编程25 个 1 就能实现成为一个网段，即两个 IP 地址可聚合为 202.113.16.128/25。11.下列对 IPv6 地址 FE80:0:0:0801:FE:0:0:04A1 的简化表示中，错误的是_。（分数：2.50）A.FE8:801:FE:0:0:04A1 B.FE80:801:FE:0:0:04A1C.FE80:0:0:801:FE:04A1

30、D.FE80:0:0:801:FE:4A1解析：解析 由于 IPv6 地址中许多地址的内部可能有很多个 0，所以，有几种优化方法可以使用。第一种，在一个组内，前导的 0 可以省略，比如，04A1 可以写成 4A1。第二种 16 个“0“位构成的一个或多个组可以用一对冒号来代替。因此，此题中的 IPv6 地址可写成 B,C,D 选项中的三种。而 A 中 FE80 中的“0“是不可以省略的，所以，选项 A 中的表示是错误的。12.下列关于路由信息协议 RIP 的描述中，错误的是_。（分数：2.50）A.路由刷新报文主要内容是由若干(V、D)组成的表B.矢量 V 标识该路由器可以到达的目的网络或目的

31、主机的跳数 C.路由器在接收到(V、D)报文后按照最短路径原则更新路由表D.要求路由器周期性地向外发送路由刷新报文解析：解析 路由信息协议(RIP)是内部网关协议中使用最广泛的一种协议，它是一种分布式、基于距离向量的路由选择协议，其特点是协议简单。它要求路由器周期性地向外发送路由刷新报文。路由刷新报文主要内容是由若干个(V，D)组成的表。其中，V 代表矢量，标识该路由器可以到达的目标网络(或目的主机)；D 代表距离，指出该路由器到达目标网络(或目标主机)的距离。距离 D 对应该路由器上的跳数。其他路由器在接收到某个路由器的(V，D)报文后，按照最短路径原则对各自的路由表进行刷新。13.下列关于

32、 OSPF 协议的描述中，错误的是_。（分数：2.50）A.OSPF 使用分布式链路状态协议B.链路状态协议“度量“主要是指费用、距离、延时、带宽等C.当链路状态发生变化时用洪泛法向所有路由器发送信息D.链路状态数据库中保存一个完整的路由表 解析：解析 最短路径优先协议(OSPF)最主要的特征是使用分布式链路状态协议。它要求路由器发送分信息是本路由器与路由器相邻，以及链路状态的度量。 OSPF 协议要求当链路状态发生变化时使用洪泛法向所有路由器发送消息。由于执行 OSPF 协议的路由器之间频繁地交换链路状态信息，因此所有的路由器最终都能建立一个链路状态数据库。该数据库实际上就是全网的拓扑结构图

33、，并且在全网范围内是保持一致的。 本题 D 选项说法有误，链路状态数据库中保存的是全网的拓扑结构图，而非全网完整的路由表。14.在不同 AS 之间使用的路由协议是_。（分数：2.50）A.RIPB.OSPFC.BGP-4 D.ISIS解析：解析 AS 内部的路由算法称为内部网关协议；AS 之间的路由算法称为外部网关协议。RIP 协议、OSPF 协议、ISIS 协议均在一个 AS 内部使用。此题中只有选项 C 中的 BGP-4 协议用于不同 AS 之间。15.下列关于综合布线的描述中，错误的是_。（分数：2.50）A.终端有高速率要求时，水平子系统可采用光纤直接铺设到桌面B.多介质信息插座是用于

34、连接双绞线C.干线线缆铺设经常采用点对点结合和分支结合两种方式 D.采用在管理子系统中更改、增加、交换、扩展线缆的方式来改变线缆路由解析：解析 信息插座可分为嵌入式安装插座、表面安装插座、多介质信息插座 3 种类型。其中，嵌入式安装插座用来连接五类或超五类双绞线，多介质信息插座用来连 接铜缆和光纤，以解决用户对光纤到桌面的需求。16.网桥转发数据的依据是_。（分数：2.50）A.ARP 表B.MAC 地址表 C.路由表D.访问控制列表解析：解析 网桥工作在 OSI 模型中的第二层，即链路层。完成数据帧(frame)的转发，主要目的是在连接的网络间提供透明的通信。网桥的转发是依据数据帧中的源地址

35、和目的地址来判断一个帧是否应转发和转发到哪个端口。帧中的地址称为“MAC“地址或“硬件“地址，一般就是网卡所带的地址。MAC 地址表中记录不同节点的物理地址与网桥转发端口关系。如果没有 MAC 地址表，网桥无法确定帧是否需要转发，以及如何进行转发。网桥最重要的维护工作是构建和维护 MAC 地址表。故此题选 B。17.一台 Cisco 交换机和一台 3COM 交换机相连，相连端口都工作在 VLAN trunk 模式，这两个端口应使用的 VLAN 协议是_。（分数：2.50）A.ISL 和 IEEE802.10B.ISL 和 ISLC.ISL 和 IEEE802.1QD.IEEE802.1Q 和

36、IEEE802.1Q 解析：解析 在交换设备之间实现 Trunk 功能，必须遵守相同的 VLAN 协议。国际标准 IEEE 802.1Q 协议可使不同厂家的交换设备互连，是实现 VLAN Trunk 的唯一标准协议。因此，在不同厂家交换机互连要实现 VLAN Trunk 功能时，必须在直接相连的两台交换机端口上都封装上 IEEE802.1Q 协议，从而保证协议的一致性，否则不能正确地传输多个 VLAN 的信息。18.有 3 台交换机分别安装在办公楼的 13 层，同属于财务部门的 6 台 PC 机分别连接在这 3 台交换机的端口上，为了提高网络安全性和易管理性，最好的解决方案是_。（分数：2.5

37、0）A.改变物理连接，将 6 台 PC 机全部移动到同一层B.使用路由器，并用访问控制列表(ACL)控制主机之间的数据流C.产生一个 VPN，并使用 VTP 通过交换机的 Trunk 传播给 6 台 PC 机D.在每台交换机上建立一个相同的 VLAN,将连接 6 台 PC 机的交换机端口都分配到这个 VLAN 中 解析：解析 虚拟局域网(VLAN)技术能够把网络上用户的终端设备划分为若干个逻辑工作组。该逻辑组是一个独立的逻辑网络、单一的广播域。对于这个逻辑组的设定不受实际交换机区段的限制，也不受用户所在的物理位置和物理网段的限制。VLAN 技术提供了动态组织工作环境的功能，简化了网络的物理结构

38、，提高了网络的安全性和易管理性，提高了网络性能。19.当交换机到根网桥的间接链路出现失效故障时(如图，链路 L1 失效)，STP 协议会将交换机 C 的阻塞端口的工作状态转换为转发状态，为了省去端口状态转换等待时间，让端口直接由侦听和学习状态转换为转发状态，需配置交换机 STP 的可选功能是_。 （分数：2.50）A.PortFastB.UplinkFastC.BackboneFast D.BPDU Filter解析：解析 当一台交换机的根端口或阻塞端口接收到劣质 BPDUs 包时，说明该交换机到根网桥的间接链路有问题，网络中可能出现交换机到根网桥的链路失效故障。由题可知，交换机 B 到根网桥

39、的链路 L1失效。交换机 C 从接收到的 BPDU 信息，可以学习到这个错误信息，它将试图将端口的工作状态从阻塞状态转换为转发状态，以便提供从交换机 B 到交换机 A 的途径。按生成树的一般规则，交换机 C 的阻塞端口在转换成转发工作状态之前，需要等待一个生成树最大存活时间(约为 30s)。为了省去端口状态转换等待时间，提高网络的收敛速度，可以通过配置交换机 STP 可选的 BackboneFast 功能，让端口直接由侦听和学习状态转换为转发状态。20.下列删除 VLAN 的命令中，无法执行的是_。（分数：2.50）A.no vlan 1 B.no vlan 2C.no vlan 500D.n

40、o vlan 1000解析：解析 VLAN 使用一个 VLAN 名(VLAN name)和 VLAN 号(VLAN ID)来标识的。VLAN 名用 132 个字符表示，它可以是字母和数字。通常，VLAN ID 的取值范围是 14094。其中，ID 为 1 的 VLAN 是系统默认VLAN，通常用于设备管理。只能使用这个 VLAN，但不能执行删除操作，即无法执行“no vlan 1“命令。21000 用于 Ethenet VLANs，可以建立、使用和删除这些 VLAN。10021005 是预留给 FDDI 和 Token Ring VLANs 使用的，10254094 是扩展的 VLAN ID,

41、其他为保留 ID 号。21.当路由表中包含多种路由信息源时，根据缺省的管理距离值，路由器在转发数据包时，会选择的路由信息源是_。（分数：2.50）A.RIPB.IGRPC.OSPFD.Static 解析：解析 一个路由器往往会从多个路径得到某指定网络的路由信息。当有多条最佳路径时，路由器会选择一个路由信息员可信度最高的路径。管理距离用于衡量路由表中给定的路由信息源的“可信度“。管理距离的值越小，路由信息源的可信度越高。路由信息源默认的管理距离值如下表所示： 22.只封禁一台地址为 193.62.40.230 主机的 access-list 的正确配置是_。（分数：2.50）A.access-l

42、ist 110 permit ip any anyaccess-list 110 deny ip host 193.62.40.230 anyaccess-list 110 deny ip any host 193.62.40.230B.access-list 110 deny ip host 193.62.40.230anyaccess-list 110 deny ip any host 193.62.40.230access-list 110 permit ip any any C.access-list 110 deny ip host 193.62.40.230 anyaccess-l

43、ist 110 deny ip any host 193.62.40.230D.access-list 110 deny ip host 193.62.40.230 anyaccess-list 110 permit ip any anyaccess-list 110 deny ip any host 193.62.40.230解析：解析 IP 访问控制列表是一个连续的列表，至少由一个“permit“语句和一个或多个“deny“语句组成。配置 IP 访问控制列表的首要任务就是使用命令 acess-list 定义一个访问控制列表。在配置过滤规则时，需要注意的是 ACL 语句的顺序。因为路由器接口

44、执行哪一条 ACL 是按照配置的访问控制列表中的条件语句，从第 1 条开始顺序执行的。 选项 A 中将“acess-list 110 permit ip any any“放在 ACL 最前面，其后的两条 deny 语句将不起作用，即不能按照预期的需求正确地控制数据包的接受与拒绝。 选项 C 的 ACL 规则中，缺少“permit“语句，它将封禁全网所有的通信。 选项 D 的 ACL 规则将封禁地址为 193.62.40.230 的主机对外的单向通信，允许其他主机或路由器访问193.62.40.230 的主机。23.在某园区网中，路由器 R1 的 GE0/1(212.112.8.5/30)与路由

45、器 R2 的 GE0/1(212.112.8.6/30 相连，R2的 GE0/2(212.112.8.9/30)与 R3 的 GE0/1(212.112.8.10/30)相连，R3 的 GE0/2(212.112.8.13/30)直接与Internet 上的路由器相连，路由器 R1 缺省路由的正确配置是_。（分数：2.50）A.ip route 0.0.0.0 0.0.0.0 212.112.8.6 B.ip route 0.0.0.0 0.0.0.0 212.112.8.9C.ip route 0.0.0.0 0.0.0.0 212.112.8.10D.ip route 0.0.0.0 0.

46、0.0.0 212.112.8.13解析：解析 由题可知，路由器 R1 访问 Internet 时下一跳路由接口指向 R2 的 GE0/1。因此路由器 R1访问 Internet 的默认路由配置语句如下： ip route 0.0.0.0 0.0.0.0 212.112.8.624.某局域网用一台路由器互连 4 个子网。各子网的网络地址分别是193.22.56.0/26、193.22.56.64/26、193.22.56.128/26 和 193.22.56.192/26。使用 RIP v1 路由协议配置参数与 RIP 协议的网络地址，其正确的配置是_。（分数：2.50）A.network 1

47、93.22.56.0 255.255.255.192B.network 193.22.56.0 0.0.0.255C.network 193.22.56.0 255.255.255.192D.network 193.22.56.0 解析：解析 RIP 协议有两个版本：RIPv1 和 RIPv2。RIPv1 的基本配置包括启用并进入 RIP 路由协议的配置模式，设置参与 RIP 协议的网络地址等。由于 RIPv1 不支持可变长掩码(VLSM)，它只根据各类 IP 地址的网络号的位数来确定掩码。因此，在配置网络地址时无须给定子网掩码。25.采用 IEEE802.11b 标准的对等解决方案，将 4

48、台计算机连成一个无线局域网，如果要求该无线局域网与有线局域网连接，并保持对等解决方案不变，其解决方案是_。（分数：2.50）A.增加 APB.无解决方法C.其中一台计算机再安装一块无线网卡D.其中一台计算机再安装一块以太网网卡 解析：解析 IEEE 802.11b 标准的对等解决方案是一种最简单的点对点应用方案，只要给每台计算机安装一块无线网卡即可相互访问，但不能同时进行多点访问。如果需要与有线局域网互连互通，则可以为其中一台计算机再安装一块以太网网卡，无线网中其他将计算机即可利用这台计算机作为网关，访问有线网络或共享打印机等设备。26.某家庭需要通过无线局域网将分布在不同房间的三台计算机接入 Internet，并且 ISP 只给其分配一个IP 地址。在这种情况下，应该选用的设备是_。（分数：2.50）A.APB.无线路由器 C.无线网桥D.交换机解析：解析 由题可知，该无线局域网的网络互连设备需要具有 NAT 功能。无线路由器和无线网关是具有