【计算机类职业资格】四级网络工程师-127及答案解析.doc

《【计算机类职业资格】四级网络工程师-127及答案解析.doc》由会员分享，可在线阅读，更多相关《【计算机类职业资格】四级网络工程师-127及答案解析.doc（19页珍藏版）》请在麦多课文档分享上搜索。

1、四级网络工程师-127 及答案解析(总分：120.00，做题时间：90 分钟)一、单项选择题(总题数：40，分数：40.00)1.以下关于 10Gbpsoptical Ethernet技术优势的描述中，哪个是错误的?_（分数：1.00）A.经过估算，组建同样规模的宽带城域网，以太网的造价是 SONET的 1/5，是 ATM的 1/8B.IEEE已经对速率为 10Mbps、100Mbps、110Gbps 的以太网技术标准化了C.Ethernet：技术能够覆盖从宽带城域网的核心层、汇聚层到接入层的各种需求D.如果一个宽带城域网的各个层次能够使用同一种技术，那么这种网络在设计、组建、运行、管理和人员

2、培训等方面都很方便和有效2.使用 ADSL拨号上网，需要在用户端安装_协议。（分数：1.00）A.PPPB.PPoEC.PPTPD.SLIP3.以下不属于网络需求详细分析的是_。（分数：1.00）A.网络总体需求分析B.用户使用频率分析C.综合布线需求分析D.网络安全性需求4.网络拓扑设计的优劣将直接影响网络的性能、_与通信费用。（分数：1.00）A.网络协议B.主机类型C.可靠性D.设备种类5.下面关于计算机网络拓扑的描述中，哪个是错误的?_（分数：1.00）A.计算机网络拓扑反映出网络中各实体的结构关系B.计算机网络拓扑反映出网络中客户/服务器的关系C.计算机网络拓扑通过网络结点与通信线路

3、之间的几何关系表示网络结构D.拓扑设计是建设计算机网络的第一步，是实现各种网络协议的基础6.以下关于路由器结构的描述中，哪个是错误的?_（分数：1.00）A.路由器和计算机一样具有中央处理器、内存、存储器等硬件系统B.路由器不同接口类型可以连接不同标准的网络C.路由器软件主要由 Linux操作系统组成D.路由器操作系统是运行在 Cisco网络设备上的操作系统软件，用于控制和实现路由器的全部功能7.以下哪个协议不属于内部网关协议?_（分数：1.00）A.BGPB.ICPC.RIPD.OSPF8.RIP适用于相对较小的自治系统，它们的“直径跳数”一般小于_。（分数：1.00）A.20B.15C.1

4、6D.109.以下关于 OSPF协议技术特征的描述中，哪个是错误的?（分数：1.00）A.OSPF协议使用层次结构的区域划分B.OSPF协议将一个自治系统内部划分成若干区域与主干区域C.主干区域内部的路由器叫做主干路由器，连接各个区域的路由器叫做区域边界路由器D.主干路由器接收从其他区域来的信息10.网络服务器消除病毒所花的时间是单机的_倍。（分数：1.00）A.20B.40C.60D.8011.以下关于综合布线兼容性的描述中，哪个是错误的?_（分数：1.00）A.综合布线的首要特点是它的兼容性B.过去一旦需要改变终端机或电话机位置时，就必须铺设新的线缆C.综合布线兼容性指采用不同厂家生产的电

5、缆表、配线插座以及接头也能运行良好D.综合布线将语音、数据与监控设备的信号线经过统一的规划和设计，把不同信号综合到一套标准的布线巾12.访问交换机的方式有多种，配置一台新的交换机时如何进行访问?_（分数：1.00）A.通过 Telnet程序远程访问交换机B.通过运行 SNMP协议的网管软件访问交换机C.通过浏览器访问指定 IP地址的交换机D.通过计算机的串口连接交换机的控制台端口13.交换机命令可使用缩写形式，在 Switch#模式下，键入 con，则表示_。（分数：1.00）A.contrlB.connectC.configureD.confirm14.VLAN ID的数值范围是_，但是有的

6、交换机只支持 11005。（分数：1.00）A.14091B.14092C.14093D.1409415.Catalyst 3500(cisco 10s系统)中配置 UplinkFast生成树可选功能的命令格式是_。（分数：1.00）A.set spantree uplinkfast enableB.set spantree uplinkfasl enable rateC.spanningtree vlanroot，primaryD.spanningtree uplinkfast16.IETF定义的多协议标记交换(MPLS)是一种第三层交换技术，MPLS 网络由_组成。（分数：1.00）A.标

7、记分发路由器和标记边缘路由器B.标记分发路由器和标记传送路由器C.标记交换路由器和标记边缘路由器D.标记传送路由器和标记交换路由器17.多协议标记交换(MPLS)网络中负责为网络流添加/删除标记的是_。（分数：1.00）A.标记传送路由器B.标记边缘路由器C.标记分发路由器D.标记交换路由器18.以下关于配置默认路由的命令中，哪项是正确的?_ A) ip route 0.0.00.0.0.0.0 152.17.10.1 B) ip router 0.0.0.0.0.0.0.0 152.17.10.10 C) ip router 0.0.0.0.0.0.0.0 152.17.10.1 D）ip

8、route 0.0.0.0255.255.255.255 152.17.10.1 （分数：1.00）A.B.C.D.19.配置路由器端口，应该在哪种提示符下进行?_ A) R1(configif)# B) R1(configin)# C) R1(config)#D) R1(configintf)# （分数：1.00）A.B.C.D.20.以下关于静态路由的描述中，哪项是错误的?_（分数：1.00）A.静态路由通常由管理员手工建立B.静态路由的管理距离非常小，即非常可信C.静态路由能随互联网结构的变化而自动变化D.静态路由在许多地方是必须的，合理设置会节约带宽21.如果不想公布网络中的某些 RI

9、P信息，那么可以采用被动接口配置。将路由器 RouterA的FastEthernet0/0接口设置为被动接口的配置语句是_。（分数：1.00）A.RouterA(Configif)#passiveinterface ripB.RouterA(Config)#passiveinterface fastethernet0/0C.RouterA(Configrouter)#passiveinterface fastethemet0/0D.RouterA(Configif)#rip passiveinterface22.运行 OSPF协议的路由器每 10秒钟向它的各个接口发送 Hello分组，接收到

10、Hello分组的路由器就知道了邻居的存在。如果在_秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。（分数：1.00）A.15B.20C.30D.4023.以下哪个命令是配置 IP地址池名称的?_（分数：1.00）A.ip dhcp excludedaddressB.dnsserver addressC.defaultrouter addressD.ip dhcp pool24.以下哪项不是配置扩展访问控制列表的方法?_ A) 用名字标识访问控制列表的配置方法 B) 用数字标识访问控制列表的配置方法 C) 使用 accesslist命令 D) 使用 ip accesslist命

11、令 （分数：1.00）A.B.C.D.25.路由器的访问控制列表(ACL)的作用是_。 A) ACL可以检测网络病毒 B) ACL 可以提高网络的利用率 C) ACL可以监控交换的字节数 D) ACL提供路由过滤功能 （分数：1.00）A.B.C.D.26.无线局域网标准 IEEE 802.11g规定的最大数据速率是_。（分数：1.00）A.10MbpsB.54MbpsC.15MbpsD.5Mbps27.蓝牙系统的工作频段是_。（分数：1.00）A.1.02.480GHzB.2.4023.0GHzC.2.4022.480GHzD.2.03.0GHz28.蓝牙系统的密钥以 8bit为单位增减，最

12、长_bit。（分数：1.00）A.16B.32C.64D.12829.建立 WWW服务器或网站，要进入 DNS管理单元，首先应打开_。（分数：1.00）A.开始菜单B.添加/删除程序C.信息服务管理器D.管理工具30.Email服务器构建任务主要为_。（分数：1.00）A.在 Windows 2003下安装 Winmail邮件服务器软件B.管理配置 Winmail邮件服务器C.测试 Winmail邮件服务器D.以上全部31.Serv-U中可以限制用户上传信息占用存储空间的选项是_。（分数：1.00）A.域配额选项B.用户配额选项C.域上传下载率选项D.用户上传下载率选项32.在 DNS服务器中

13、，下列_负责非本地域名的地址查询。（分数：1.00）A.转发域名服务器B.缓存域名服务器C.主域名服务器D.辅域名服务器33.包过滤防火墙通过_来确定数据包是否能通过。（分数：1.00）A.过滤规则B.路由表C.ARP表D.NAT表34.Windows 2000有两种认证协议，即 Kerberos和 PKI，下面有关这两种认证协议的描述中，正确的是_。（分数：1.00）A.Kerberos是非对称密钥，而 PKI是对称密钥B.Kerberos是对称密钥，而 PKI是非对称密钥C.Kerberos和：PKI 都是对称密钥D.Kerberos和 PKI都是非对称密钥35.以下关 MBSA技术特征的

14、描述中，哪个是错误的?_（分数：1.00）A.MBSA是微软的安全评估工具B.MBSA可以帮助用户确保基于 Windows 2000、Windows XP 等系统的安全并保持最新状态C.MBSA会提供有关眼前的安全问题及其修复方式的信息D.MBSA不能分析本机的安全性36.下列哪种备份在复制磁盘块到备份介质上时忽略文件结构能够提高备份的性能?_（分数：1.00）A.增量备份B.差量备份C.逻辑备份D.物理备份37.Windows 2003中有两种用户：本地用户和_。（分数：1.00）A.异地用户B.域用户C.在线用户D.网络用户38.在 Windows 2003的 cmd命令窗口输入_命令可查

15、看 DNS服务器的 IP地址。（分数：1.00）A.NSconfigB.nslookupC.DNSserverD.msconfig39.网络操作系统出现问题属于_。（分数：1.00）A.网络设备故障B.软故障C.硬故障D.网络管理软件故障40.以下几个关于网络管理工具的描述中，哪个是错误的?_（分数：1.00）A.netstat可用于显示活动的 TCP连接、侦听端口号、以太网统计信息等B.sniffer能够使网络接口处于杂收模式，从而可截获网络上传输的分组C.ipconfig显示和修改 ARP表项D.tracert可以发现数据包到达目标主机所经过的路由器和到达时间二、综合题(总题数：4，分数：

16、40.00)41.网络设备按其主要用途可以分为接入设备、网络互联设备和网络服务设备，下列设备中属于网络服务设备的是 _ 1_ ，网络设备按工作层次可以分为物理层、数据链路层和网络层，下列设备中工作在物理层的是 _ 2_ ，工作在网络层的是 _ 3_ 。网桥工作在 _ 4_ ，采用 _ 5_ 设备可以将以太网和令牌环网连接起来。 6 A)网卡 B) 路由器 C) 调制解调器 D) 远程接入服务器 7 A)中继器 B) 防火墙 C) 网桥 D) 网关 8 A)交换机 B) 路由器 C) 网桥 D) 网卡 9 A)物理层 B) 数据链路层 C) 网络层 D) 传输层 10 A)TB B) SRB C

17、) SRT D) TBR （分数：10.00）42.如图 11所示，某单位通过 2M的 DDN专线接入广域网，该单位内网共分为三个子网。服务器放置在子网 192.168.5.0/24中，财务部工作站放置在子网 192.168.10.0/24，销售部工作站放置在子网192.168.50.0/24。该单位申请的公网 IP地址为 61.246.100.96/29。 （分数：10.00）43.FTP协议是 Internet常用的应用层协议，它通过 _ 1_ 协议提供服务，它是基于 Client/Server结构通信的，作为服务器一方的进程，通过监听 _ 2_ 端口得知有服务请求，在一次会话中，存在 _

18、 3_ 个 TCP连接。另一个简单的文件传输协议是 _ 4_ ，它的特点是使用 UDP协议，而且 _ 5_ 。 （分数：10.00）44.通过 SNMP可以获得网络中各种设备的状态信息，还能对网络设备进行控制。在 WindowsServer 2003中可以采用 IPSec来保护 SNMP通信，配置管理站的操作步骤为：先创建筛选器，对输入的分组进行筛选，然后创建 IPSec策略。 在“管理工具”中运行“管理 IP筛选器列表”，创建一个名为“SNMP 消息”的筛选器。在如图 12所示的“IP 筛选器向导”中指定 IP通信的源地址，下拉框中应选择 _ 1_ ；在图 13中指定 IP通信的目标地址，下

19、拉框中应选择 _ 2_ 。 在如图 14所示的“选择协议类型”下拉框中应选择 _ 3_ 。 （分数：10.00）三、应用题(总题数：1，分数：40.00)阅读以下说明，回答问题(1)和问题(2)。 说明：某学校拟组建一个小型校园网，具体设计如下： 设计要求如下： 终端用户包括：48 个校园网普通用户；一个有 24个多媒体用户的电子阅览室；一个有 48个用户的多媒体教室(性能要求高于电子阅览室)。 服务器提供 Web、DNS、Email 服务。 支持远程教学，可以接入互联网，具有广域网访问的安全机制和网络管理功能。 各楼之间的距离为 500米。 可选设备如下： 设备名称 数量 特性 交换机Swi

20、tch1 1台 具有两个 100BaseTX端口和 24个 10BaseT端口 交换机Switch2 2台 各具有两个 100M快速以太网端口(其中一个 100Base-TX、一个 100BaseFX)和 24个 10BaseT端口 交换机Switch3 2台 各配置 2端口 100BaseFX模块、24 个 100 BaseTX快速以太网端口 交换机Switch4 1台 配置 4端口 100BaseFX模块、24 个 100BaseTX快速以太网端口：具有 MIB管理模块 路由器Router1 1台 提供了对内的 10/100Mbps局域网接口，对外的 128Kbps的ISDN或专线连接，同

21、时具有防 火墙功能 可选介质有 3类双绞线、5 类双绞线、多模光纤。 该校网络设计方案如图 16所示： （分数：40.00）(1).依据给出的可选设备进行选型，将处空缺的设备名称填写在答题纸相应位置(每处可选一台或多台设备)。（分数：20.00）_(2).将处空缺的介质填写在答题纸相应位置(所给介质可重复选择)。（分数：20.00）_四级网络工程师-127 答案解析(总分：120.00，做题时间：90 分钟)一、单项选择题(总题数：40，分数：40.00)1.以下关于 10Gbpsoptical Ethernet技术优势的描述中，哪个是错误的?_（分数：1.00）A.经过估算，组建同样规模的宽

22、带城域网，以太网的造价是 SONET的 1/5，是 ATM的 1/8 B.IEEE已经对速率为 10Mbps、100Mbps、110Gbps 的以太网技术标准化了C.Ethernet：技术能够覆盖从宽带城域网的核心层、汇聚层到接入层的各种需求D.如果一个宽带城域网的各个层次能够使用同一种技术，那么这种网络在设计、组建、运行、管理和人员培训等方面都很方便和有效解析：解析 组建同样规模的宽带城域网，以太网的造价是 ATM的 1/10，不是 1/8，选项 B)、C)、D)均是 10 GbpsOptical Ethernet的技术优势，故选 A)。2.使用 ADSL拨号上网，需要在用户端安装_协议。（

23、分数：1.00）A.PPPB.PPoE C.PPTPD.SLIP解析：解析 使用 ADSL拨号上网，需要在用户端安装 PPPoE协议，故选 B)。3.以下不属于网络需求详细分析的是_。（分数：1.00）A.网络总体需求分析B.用户使用频率分析 C.综合布线需求分析D.网络安全性需求解析：解析 网络需求详细分析主要包括网络总体需求分析、综合布线需求分析、网络可用性与可靠性分析、网络安全性需求以及分析网络工程造价估算，故选 B)。4.网络拓扑设计的优劣将直接影响网络的性能、_与通信费用。（分数：1.00）A.网络协议B.主机类型C.可靠性 D.设备种类解析：解析 计算机网络拓扑是通过网络结点与通信

24、线路之间的几何关系来表示网络结构。拓扑设计是建设计算机网络的重要一步，它对网络性能、系统可靠性与通信费用都有重大影响，故选 C)。5.下面关于计算机网络拓扑的描述中，哪个是错误的?_（分数：1.00）A.计算机网络拓扑反映出网络中各实体的结构关系B.计算机网络拓扑反映出网络中客户/服务器的关系 C.计算机网络拓扑通过网络结点与通信线路之间的几何关系表示网络结构D.拓扑设计是建设计算机网络的第一步，是实现各种网络协议的基础解析：解析 计算机网络拓扑不能反映出网络中客户机/服务器的关系，敝选 B)。6.以下关于路由器结构的描述中，哪个是错误的?_（分数：1.00）A.路由器和计算机一样具有中央处理

25、器、内存、存储器等硬件系统B.路由器不同接口类型可以连接不同标准的网络C.路由器软件主要由 Linux操作系统组成 D.路由器操作系统是运行在 Cisco网络设备上的操作系统软件，用于控制和实现路由器的全部功能解析：解析 路由器软件主要由操作系统 IOS组成，所以 C)不正确，A)、B)、D)均是正确，故选 C)。7.以下哪个协议不属于内部网关协议?_（分数：1.00）A.BGP B.ICPC.RIPD.OSPF解析：解析 A)是外部网关协议，选项 B、C)、D)均属于内部网关协议，故选 A)。8.RIP适用于相对较小的自治系统，它们的“直径跳数”一般小于_。（分数：1.00）A.20B.15

26、C.16 D.10解析：解析 RIP 的跳数一般小于 16，故选 C)。9.以下关于 OSPF协议技术特征的描述中，哪个是错误的?（分数：1.00）A.OSPF协议使用层次结构的区域划分B.OSPF协议将一个自治系统内部划分成若干区域与主干区域C.主干区域内部的路由器叫做主干路由器，连接各个区域的路由器叫做区域边界路由器D.主干路由器接收从其他区域来的信息 解析：解析 区域边界路由器接收从其他区域来的信息，而不是主干路由器，选项 A)、B)、C)均正确，故选 D)。10.网络服务器消除病毒所花的时间是单机的_倍。（分数：1.00）A.20B.40 C.60D.80解析：解析 网络服务器消除病毒

27、所花的时间是单饥的 40倍，故选 B)。11.以下关于综合布线兼容性的描述中，哪个是错误的?_（分数：1.00）A.综合布线的首要特点是它的兼容性B.过去一旦需要改变终端机或电话机位置时，就必须铺设新的线缆C.综合布线兼容性指采用不同厂家生产的电缆表、配线插座以及接头也能运行良好 D.综合布线将语音、数据与监控设备的信号线经过统一的规划和设计，把不同信号综合到一套标准的布线巾解析：解析 综合布线兼容性是指它自身是完全独立的而与应用系统相对无关，可以适用于多种应用系统，所以 C)项不对，A)、B)、D)均正确，故选 C)。12.访问交换机的方式有多种，配置一台新的交换机时如何进行访问?_（分数：

28、1.00）A.通过 Telnet程序远程访问交换机B.通过运行 SNMP协议的网管软件访问交换机C.通过浏览器访问指定 IP地址的交换机D.通过计算机的串口连接交换机的控制台端口 解析：解析 对于一台新的交换机，并没有配置 IP地址、默认网关等信息，只能通过计算机的串口连接交换机的控制台端口，故选 D)。13.交换机命令可使用缩写形式，在 Switch#模式下，键入 con，则表示_。（分数：1.00）A.contrlB.connectC.configure D.confirm解析：解析 在 Switch#模式下，以 con开头的命令只有 configure，故选 C)。14.VLAN ID的

29、数值范围是_，但是有的交换机只支持 11005。（分数：1.00）A.14091B.14092C.14093D.14094 解析：解析 VLAN ID 的数值范围是 14094，但是有的交换机只支持 11005，故选 D)。15.Catalyst 3500(cisco 10s系统)中配置 UplinkFast生成树可选功能的命令格式是_。（分数：1.00）A.set spantree uplinkfast enableB.set spantree uplinkfasl enable rateC.spanningtree vlanroot，primaryD.spanningtree uplink

30、fast 解析：解析 选项 A)、B)是 catalyst 6500(CatalystOS系统)配置 uplinkFast生成树可选功能的命令；选项 C)是 Catalyst 3500(cisco IOS系统)设置主 root的命令，故选 D)。16.IETF定义的多协议标记交换(MPLS)是一种第三层交换技术，MPLS 网络由_组成。（分数：1.00）A.标记分发路由器和标记边缘路由器B.标记分发路由器和标记传送路由器C.标记交换路由器和标记边缘路由器 D.标记传送路由器和标记交换路由器解析：解析 MPLS 网络由标记边缘路由器(LER)和标记交换路由器(LSR)组成，故选 C)。17.多协

31、议标记交换(MPLS)网络中负责为网络流添加/删除标记的是_。（分数：1.00）A.标记传送路由器B.标记边缘路由器 C.标记分发路由器D.标记交换路由器解析：解析 MPLS 网络由标记边缘路由器 LER和标记交换路由器 LSR组成，其中 LER是 MPLS网络同其他网络相连的边缘设备，它提供流量分类和标记的映射、标记的删除功能，故选 B)。18.以下关于配置默认路由的命令中，哪项是正确的?_ A) ip route 0.0.00.0.0.0.0 152.17.10.1 B) ip router 0.0.0.0.0.0.0.0 152.17.10.10 C) ip router 0.0.0.0

32、.0.0.0.0 152.17.10.1 D）ip route 0.0.0.0255.255.255.255 152.17.10.1 （分数：1.00）A. B.C.D.解析：解析 在全局配置模式下，使用“ip route”命令配置静态路由，其格式是 ip route。当目的网路地址为 0.0.0.0时，配置的是默认路由，故选 A。19.配置路由器端口，应该在哪种提示符下进行?_ A) R1(configif)# B) R1(configin)# C) R1(config)#D) R1(configintf)# （分数：1.00）A. B.C.D.解析：解析 端口配置在 R1(configif

33、)#提示符下进行，故选 A)。20.以下关于静态路由的描述中，哪项是错误的?_（分数：1.00）A.静态路由通常由管理员手工建立B.静态路由的管理距离非常小，即非常可信C.静态路由能随互联网结构的变化而自动变化 D.静态路由在许多地方是必须的，合理设置会节约带宽解析：解析 静态路由是一种特殊的路由，它不是南某一路由算法计算得出的，而是由管理员手工设定的。手工配置所有的路由虽然可以使网络正常运转，但是也会带来一些局限性。网络拓扑发生变化之后，静态路由不会自动改变，必须有网络管理员的介入。虽然如此，静态路由在许多地方是必须的，合理设置会节约带宽，增加网络的可用性。静态路由的管理距离非常小，即非常可

34、信，会被路由器优先采用。由此可得答案选 C)。21.如果不想公布网络中的某些 RIP信息，那么可以采用被动接口配置。将路由器 RouterA的FastEthernet0/0接口设置为被动接口的配置语句是_。（分数：1.00）A.RouterA(Configif)#passiveinterface ripB.RouterA(Config)#passiveinterface fastethernet0/0C.RouterA(Configrouter)#passiveinterface fastethemet0/0 D.RouterA(Configif)#rip passiveinterface解析

35、：解析 路由器设嚣被动接口的命令是 passiveinterface，将路由器 RouterA的 Fast Ethernet0/0接口设置为被动接口的配置语句是 RouterA(Configrouter)#passiveinterfacefastethernet0/0，故选 C。22.运行 OSPF协议的路由器每 10秒钟向它的各个接口发送 Hello分组，接收到 Hello分组的路由器就知道了邻居的存在。如果在_秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。（分数：1.00）A.15B.20C.30D.40 解析：解析 通常连续 4次没有收到某个相邻路由器发来的 Hell

36、o分组，则认为该邻居不存在，应立即修改链路状态数据库，并重新计算路由，故选 D)。23.以下哪个命令是配置 IP地址池名称的?_（分数：1.00）A.ip dhcp excludedaddressB.dnsserver addressC.defaultrouter addressD.ip dhcp pool 解析：解析 配置 DHCP Server时，建立地址池的方法命令是：ip dhcp pool ，故选 D)。24.以下哪项不是配置扩展访问控制列表的方法?_ A) 用名字标识访问控制列表的配置方法 B) 用数字标识访问控制列表的配置方法 C) 使用 accesslist命令 D) 使用 i

37、p accesslist命令 （分数：1.00）A.B. C.D.解析：解析 配置扩展访问控制列表一共有三种方法：用名字标识访问控制列表的配置方法、使用accesslist命令和使用 ip accesslist命令，故选 B)。25.路由器的访问控制列表(ACL)的作用是_。 A) ACL可以检测网络病毒 B) ACL 可以提高网络的利用率 C) ACL可以监控交换的字节数 D) ACL提供路由过滤功能 （分数：1.00）A.B.C.D. 解析：解析 路由器能够提供初级防火墙的功能，它可以根据一些准则过滤不安全的数据包，如攻击包、病毒包等，以保证网络的可靠性和安全性。该功能是通过路由器提供的访

38、问控制列表(ACL)功能实现的，故选 D)。26.无线局域网标准 IEEE 802.11g规定的最大数据速率是_。（分数：1.00）A.10MbpsB.54Mbps C.15MbpsD.5Mbps解析：解析 IEEE 802.11g 规定的最大数据速率是 54Mbps，故选 B)。27.蓝牙系统的工作频段是_。（分数：1.00）A.1.02.480GHzB.2.4023.0GHzC.2.4022.480GHz D.2.03.0GHz解析：解析 这是一道常识题，蓝牙系统的工作频段是 2.4022.480GHz，故选 C)。28.蓝牙系统的密钥以 8bit为单位增减，最长_bit。（分数：1.00

39、）A.16B.32C.64D.128 解析：解析 蓝牙系统的安全机制是链路级，认证。基于共享链路密钥询问/响应机制，认证和机密密钥生成基于 SAFER+算法；蓝牙系统的密钥以 8bit为单位增减，最长 128bit，故选 D)。29.建立 WWW服务器或网站，要进入 DNS管理单元，首先应打开_。（分数：1.00）A.开始菜单B.添加/删除程序C.信息服务管理器D.管理工具 解析：解析 按如下步骤进入 DNS管理单元：选择开始管理工具DNS 命令，故选 D)。30.Email服务器构建任务主要为_。（分数：1.00）A.在 Windows 2003下安装 Winmail邮件服务器软件B.管理配

40、置 Winmail邮件服务器C.测试 Winmail邮件服务器D.以上全部 解析：解析 Email 服务器构建任务主要为：在 Windows 2003下安装 Winmail邮件服务器软件、管理配置 Winmail邮件服务器、测试 Winmail邮件服务器，故选 D)。31.Serv-U中可以限制用户上传信息占用存储空间的选项是_。（分数：1.00）A.域配额选项B.用户配额选项 C.域上传下载率选项D.用户上传下载率选项解析：解析 用户配额选项可以设置限制用户上传信息所占用的存储空间，故选 B)。32.在 DNS服务器中，下列_负责非本地域名的地址查询。（分数：1.00）A.转发域名服务器 B

41、.缓存域名服务器C.主域名服务器D.辅域名服务器解析：解析 在 DNS服务器中，转发域名服务器负责非本地域名的地址查询。主域名服务器是 DNS的主要成员，是地址数据的初始来源，对域中的域名具有最高授权，并具有向任何一个甚至全部需要其数据的服务器发布域的信息的功能。 辅域名服务器也称为备份服务器，它不是区域源数据存放的地方，但它授权用于向应域名的查询。辅域名服务器通常从域的主 DNS服务器获得区域数据。缓存域名服务器专门用来缓存查询的地址数据，而不承担任何其他的工作。缓存域名服务器也具有回答查询的功能，但没有授权功能，故选 A)。33.包过滤防火墙通过_来确定数据包是否能通过。（分数：1.00）

42、A.过滤规则 B.路由表C.ARP表D.NAT表解析：解析 包过滤型防火墙工作在 OSI网络参考模型的网络层和传输层，它根据数据包头源地址、目的地址、端口号和协议类型等标志确定是否允许通过。只有满足过滤条件的数据包才被转发到相应的目的地，故选 A)。34.Windows 2000有两种认证协议，即 Kerberos和 PKI，下面有关这两种认证协议的描述中，正确的是_。（分数：1.00）A.Kerberos是非对称密钥，而 PKI是对称密钥B.Kerberos是对称密钥，而 PKI是非对称密钥 C.Kerberos和：PKI 都是对称密钥D.Kerberos和 PKI都是非对称密钥解析：解析

43、Windows 2000 中有两种验证协议，即 Kerberos和公钥基础结构(Public Key Infrastmeture，PKD，这两者的不同之处在于：Kerberos 是对称密钥，而 PKI是非对称密钥，故选 B)。35.以下关 MBSA技术特征的描述中，哪个是错误的?_（分数：1.00）A.MBSA是微软的安全评估工具B.MBSA可以帮助用户确保基于 Windows 2000、Windows XP 等系统的安全并保持最新状态C.MBSA会提供有关眼前的安全问题及其修复方式的信息D.MBSA不能分析本机的安全性 解析：解析 MBSA 可以分析本机的安全性，故选 D)。36.下列哪种备

44、份在复制磁盘块到备份介质上时忽略文件结构能够提高备份的性能?_（分数：1.00）A.增量备份B.差量备份C.逻辑备份D.物理备份 解析：解析 物理备份也称为“基于块的备份”或“基于设备的备份”，在复制磁盘块到备份介质上时忽略文件结构，从而提高备份的性能，故选 D)。37.Windows 2003中有两种用户：本地用户和_。（分数：1.00）A.异地用户B.域用户 C.在线用户D.网络用户解析：解析 Windows 2003 中有两种用户：本地用户和域用户，故选 B)。38.在 Windows 2003的 cmd命令窗口输入_命令可查看 DNS服务器的 IP地址。（分数：1.00）A.NScon

45、figB.nslookup C.DNSserverD.msconfig解析：解析 在 Windows 2003的 cmd命令窗口中输入 nslookup命令，可查看本机所配置的 DNS服务器IP地址，故选 B)。39.网络操作系统出现问题属于_。（分数：1.00）A.网络设备故障B.软故障 C.硬故障D.网络管理软件故障解析：解析 网络系统故障分为硬故障和软故障两种。硬故障主要由网络系统的硬件产生。软故障主要由网络系统的软件系统产生，这些软件包括网络操作系统、网络通信软件、网络应用软件和网络管理软件等。故选 B)。40.以下几个关于网络管理工具的描述中，哪个是错误的?_（分数：1.00）A.n

46、etstat可用于显示活动的 TCP连接、侦听端口号、以太网统计信息等B.sniffer能够使网络接口处于杂收模式，从而可截获网络上传输的分组C.ipconfig显示和修改 ARP表项 D.tracert可以发现数据包到达目标主机所经过的路由器和到达时间解析：解析 ipconfig 显示当前 TCP/IP网络配置，故选 C)。二、综合题(总题数：4，分数：40.00)41.网络设备按其主要用途可以分为接入设备、网络互联设备和网络服务设备，下列设备中属于网络服务设备的是 _ 1_ ，网络设备按工作层次可以分为物理层、数据链路层和网络层，下列设备中工作在物理层的是 _ 2_ ，工作在网络层的是 _

47、 3_ 。网桥工作在 _ 4_ ，采用 _ 5_ 设备可以将以太网和令牌环网连接起来。 6 A)网卡 B) 路由器 C) 调制解调器 D) 远程接入服务器 7 A)中继器 B) 防火墙 C) 网桥 D) 网关 8 A)交换机 B) 路由器 C) 网桥 D) 网卡 9 A)物理层 B) 数据链路层 C) 网络层 D) 传输层 10 A)TB B) SRB C) SRT D) TBR （分数：10.00）解析：(1)D (2)A (3)B (4)B (5)C 解析 本题主要考查网络设备的选型，网络设备按其主要用途可以分为接入设备、网络互联设备和网络服务设备，远程接入服务器属于网络服务设备，中继器工作在物理层，路由器属于三层设备，它工作在网络层。网桥属于二层设备，它工作在数据链路层，采用 SRT设备可以将以太网和令牌环网连接起来。42.