【计算机类职业资格】四级网络工程师-131及答案解析.doc

《【计算机类职业资格】四级网络工程师-131及答案解析.doc》由会员分享，可在线阅读，更多相关《【计算机类职业资格】四级网络工程师-131及答案解析.doc（14页珍藏版）》请在麦多课文档分享上搜索。

1、四级网络工程师-131 及答案解析(总分：160.00，做题时间：90 分钟)一、单项选择题(总题数：40，分数：40.00)1.以下关于 100BaseT4特征的描述中，哪个是错误的?_（分数：1.00）A.100BaseT4使用 4对 3类非屏蔽双绞线，最大长度为 100mB.三对双绞线用于数据传输，一对双绞线用于冲突检测C.数据传输采用 4B/5BNRZI编码方法D.数据传输采用半双工方式2.线缆调制解调器(Cable Modem)可以连接用户家中的计算机和_。（分数：1.00）A.FRN网络B.HFC网络C.AFM网络D.PSTN网络3.关系数据库系统主要为_。（分数：1.00）A.用

2、户日常上网提供服务B.财务、人事、OA 系统应用提供后台数据库支持C.公文流转、档案系统提供后台支持D.企业管理系统提供服务4.层次化网络设计方案中，_是核心层的主要任务。（分数：1.00）A.PC机接入网络B.接入 InternetC.高速数据传输D.实现网络访问控制5.按照网络分级设计模型，通常把网络设计分为 3层，即核心层、汇聚层和接入层，以下关于网络分级的描述中，哪个是错误的?_（分数：1.00）A.核心层承担访问控制列表检查功能B.汇聚层实现网络的访问策略控制C.在接入层可以使用集线器代替交换机D.工作组服务器放置在接入层6.以下关于路由器分类的描述中，哪个是错误的?_（分数：1.0

3、0）A.背板交换能力大于 40Gbps的称为中端路由器B.一般分为高端路由器、中端路由器和低端路由器C.背板交换能力低于 25Gbps的称为低端路由器D.高端路由器一般用作核心层的主干路由器7.Pv6地址被扩充为 128位，并且为 IPv4保留了一部分地址空间，按照 IPv6的地址表示方法，以下地址中属于 IPv4地址的是_。A) 0000:0000:0000:1111:111C:FFFF:1234:1140 B) 0000:0000:FFFF:FFFF:FFFF:FFFF:1234:1140 C) 0000:0000:0000:0000:0000:FFFF:1234:1140 D) FFFF

4、:FFFF:FFFF:FFFF:FFFF:FFFF:1234:1140 （分数：1.00）A.B.C.D.8.以下路由协议中，_用于 AS之间的路由选择。（分数：1.00）A.IGRPB.EGPC.RIPD.OSPF9.某个 IP地址的子网掩码为 255.255.255.192，该掩码又可以写为_。（分数：1.00）A./22B./24C./26D./2810.以下属于网络管理协议的是_。（分数：1.00）A.SNMPB.UDPC.HTTPD.DHCP11.综合布线的神经中枢是_，它主要将主配线架系统与各楼层配线架系统连接起来。（分数：1.00）A.干线子系统B.水平子系统C.工作区子系统D.

5、配线子系统12.如果两个交换机之间设置多条 Trunk，则需要用不同的端口权值或路径费用来进行负载均衡。默认情况下，端口的权值是_。（分数：1.00）A.128B.256C.512D.102413.在键入交换机命令时可使用缩写形式，在 Switch#模式下，如果键入 Con，则表示_。（分数：1.00）A.connectB.confirmC.controlD.config14.以下不属于 VTP工作模式的是_。（分数：1.00）A.VTP ClientB.VTP ServerC.VTP ManageD.VTP Transparent15.最早的 STP标准是_。（分数：1.00）A.IEEE

6、802.1DB.IEEE 802.3C.IEEE 802.11AD.IEEE 802.11G16.如果要彻底退出路由器或者交换机的配置模式，输入的命令是_。（分数：1.00）A.no configmodeB.Ctrl+ZC.Ctrl+CD.exit17.关于路由器，下列说法中错误的是_。（分数：1.00）A.路由器可以隔离子网，抑制广播风暴B.路由器可以实现网络地址转换C.路由器可以提供可靠性不同的多条路由选择D.路由器只能实现点对点的传输18.BGP协议的作用是_。（分数：1.00）A.用于自治系统之间的路由器间交换路由信息B.用于自治系统内部的路由器间交换路由信息C.用于主干网中路由器之间

7、交换路由信息D.用于园区网中路由器之间交换路由信息19.在路由器端口配置中，千兆以太网的接口类型为_。（分数：1.00）A.EthernetB.FastEthernetC.GigabitEthemetD.Asvnc20.在全局配置模式下，使用_命令删除静态路由配置。（分数：1.00）A.no ip routeB.router ripC.router ospfD.ip route21.RIP协议引入路由保持机制的作用是_。（分数：1.00）A.将路由不可达信息在全网扩散B.防止网络中形成路由环路C.通知邻居路由器哪些路由是从其他处得到D.节省网络带宽22.在配置 OSPF路由协议时，命令 rou

8、ter ospf 190中，最后的数字“190”位置可表达的最大值为_。（分数：1.00）A.1023B.1024C.65535D.6553623.如果在配置子网时想保留该子网中的几个 IP地址，这几个地址不参与 DHCP地址分配。这时，可以在全局模式下，使用_命令。（分数：1.00）A.ip dhcp excludedaddressB.network address maskC.defaultrouter addressD.ip dhcp pool24.路由器在进行基于源 IP地址或目的 IP地址过滤时，IP 地址 202.126.88.1的通配符是_。（分数：1.00）A.0.0.0.0B

9、.0.0.0.1C.255.255.255.255D.0.0.0.25525.access-list命令使用_标识 IP访问控制列表。（分数：1.00）A.表号B.名字C.名字和表号D.IP地址26.在蓝牙技术应用中，最小的工作单位叫做 Piconet，一个 Piconet最多有_台设备。（分数：1.00）A.2B.4C.8D.1627.用户 A与用户 B通过卫星链路通信时，传播延迟为 270ms，假设数据速率是 64Kbps，帧长 4000bit，若采用停等流控协议通信，则最大链路利用率为_。（分数：1.00）A.0.232B.0.215C.0.118D.0.10428.为了使无线信号有较大

10、的信噪比，以提高数据传输的稳定性和可靠性，一般_。（分数：1.00）A.使用多个 APB.将 AP连接到天线上C.将 AP连接到室内天线上D.将 AP连接到全向天线上29.在 Windows操作系统中，要实现一台具有多个域名的 Web服务器，正确的力祛是_。（分数：1.00）A.为S 配置多个 Web服务端口B.使用虚拟目录C.使用虚拟主机D.安装多套S30.Winmail Mail Server管理工具中，在_中，可增加新的域、构建虚拟邮件服务器、删除已有的域，还可以对域的参数进行修改。（分数：1.00）A.用户管理界面B.组用户管理界面C.域名管理界面D.系统管理界面31.在配置用户常规选

11、项时，在用户访问选项中需要对文件、目录、子目录三类的权限进行分别设置，目录权限设置选项分别是列表、建立和_。（分数：1.00）A.移动B.读取C.写入D.删除32.DNS服务器的构建任务主要包括_。（分数：1.00）A.为 Windows 2003服务器设置固定 IP地址，在 Windows 2003下安装 DNS服务器B.创建正向查找、反向查找区域，创建主机地址资源记录C.测试 DNS服务器D.以上全部33.状态检测防火墙是采用_包过滤技术。（分数：1.00）A.静态B.动态C.IP地址D.指定34.在公钥加密机制中，公开的是_。（分数：1.00）A.明文B.加密密钥C.解密密钥D.加密密钥

12、和解密密钥35.以下关于网络入侵检测系统的组成结构的讨论巾，哪个是错误的?_（分数：1.00）A.网络入侵检测系统一般由控制台和探测器组成B.控制台提供图形界面来进行数据查询、查看警报并配置传感器C.探测器的基本功能是捕获网络数据包，并对数据包进行分析和判断D.控制台和探测器之间的通信是不加密的36._过程产生了数据不一致性，会导致数据的不可用。（分数：1.00）A.完全备份B.差异备份C.热备份D.离线备份37.Windows 2003操作系统中，域用户信息存储于_中。（分数：1.00）A.本地数据库B.活动目录C.SAM数据库D.域控制器38.ICMP协议中，如果在 IP数据包传送过程中，

13、发现生命周期字段为零，则路由器发出_报文。（分数：1.00）A.源端抑制B.超时C.目标不可达D.路由重定向39.以下哪项不属于硬件故障?_（分数：1.00）A.网络设备故障B.设备冲突C.设备驱动故障D.网络标识设置故障40.以下关于 Sniffer Pro的描述中，哪个是错误的?_（分数：1.00）A.Sniffer Pro的网络监听模块能实时地对网络运行状态进行监听、统计和分析B.通过 Sniffer Pro的数据分析，可以发现网络拥塞、性能“瓶颈”、网络故障等C.Sniffer Pro的分析结果成为网络资源分配、网络维护与升级、网络性能优化的重要依据D.网络监听模块的 Host Tab

14、le功能是实时显示网络各节点的连接信息二、综合题(总题数：4，分数：40.00)41.图 1-1是在网络中划分 VLAN的连接示意图。VLAN 可以不考虑用户的物理位置，而根据功能、应用等因素将用户从逻辑上划分为一个个功能相对独立的工作组，每个用户主机都连接存专持 VLAN的交换机端口上，并属于某个 VLAN。 （分数：10.00）42.DNS是 _ 1_ 的缩写，该系统用于命名组织到 _ 2_ 中的计算机和网络服务。在 Inter-net上域名与 _ 3_ 地址之间是一一对应的，域名解析需要由专门的 _ 4_ 来完成，DNS 就是进行域名解析的服务器。该系统会自动把 _ 5_ 转为 IP地址

15、。 （分数：10.00）43.某公司的业务员甲与客户乙通过 Internet交换商业电子邮件。为保障邮件内容的安全，采用安全电子邮件技术对邮件内容进行加密和数字签名。安全电子邮件技术的实现原理如图 12所示。 （分数：10.00）44.数据备份是容错的基础，是指为防止系统出现操作失误或系统故障导致 _ 1_ ，而将全部或部分数据集合从应用主机的硬盘或阵列 _ 2_ 到其他的存储介质的过程。传统的数据备份主要是采用 _ 3_ 的磁带机进行冷备份。但是这种方式只能防止操作失误等人为故障，而且其恢复时间也很长。随着技术的不断发展，数据的海量增加，不少的企业开始采用 _ 4_ 。网络备份一般通过专业的

16、 _ 5_ 结合相应的硬件和存储设备来实现 （分数：10.00）三、应用题(总题数：1，分数：80.00)阅读以下说明，然后回答问题(1)问题(4)。 说明：图 13是某单位一幢四层楼局域网连接示意图(其余二层未画)，每层分配一网络号。其中一层有30用户，其余各层都小于 30。 （分数：80.00）(1).假如第一层分配的网络号是 193.135.99.0，请求出其子网掩码。（分数：20.00）_(2).指出图 13中还需要增加什么设备?怎么连接?（分数：20.00）_(3).主交换机在图 13中起什么作用?（分数：20.00）_(4).每层楼所有设备的连接介质是什么?（分数：20.00）_四

17、级网络工程师-131 答案解析(总分：160.00，做题时间：90 分钟)一、单项选择题(总题数：40，分数：40.00)1.以下关于 100BaseT4特征的描述中，哪个是错误的?_（分数：1.00）A.100BaseT4使用 4对 3类非屏蔽双绞线，最大长度为 100mB.三对双绞线用于数据传输，一对双绞线用于冲突检测C.数据传输采用 4B/5BNRZI编码方法 D.数据传输采用半双工方式解析：解析 100Base-T4 数据传输采用 8B/6T编码方法，A)、B)、D)选项叙述均正确，故选 C)。2.线缆调制解调器(Cable Modem)可以连接用户家中的计算机和_。（分数：1.00）

18、A.FRN网络B.HFC网络 C.AFM网络D.PSTN网络解析：解析 线缆调制解调器连接用户的 PC机和 HFC网络，构成 HFC用户端系统，故选 B)。3.关系数据库系统主要为_。（分数：1.00）A.用户日常上网提供服务B.财务、人事、OA 系统应用提供后台数据库支持 C.公文流转、档案系统提供后台支持D.企业管理系统提供服务解析：解析 关系数据库系统，如 Oracle、DB2、MSSQL Server 等，主要为财务、人事、OA 系统应用提供后台数据库支持，故选 B)。4.层次化网络设计方案中，_是核心层的主要任务。（分数：1.00）A.PC机接入网络B.接入 InternetC.高速

19、数据传输 D.实现网络访问控制解析：解析 核心层为网络提供了骨干组件或高速交换组件，高速数据传输是核心层的目标，故选 C)。5.按照网络分级设计模型，通常把网络设计分为 3层，即核心层、汇聚层和接入层，以下关于网络分级的描述中，哪个是错误的?_（分数：1.00）A.核心层承担访问控制列表检查功能 B.汇聚层实现网络的访问策略控制C.在接入层可以使用集线器代替交换机D.工作组服务器放置在接入层解析：解析 访问控制列表检查功能南汇聚层承担，故选 A)。6.以下关于路由器分类的描述中，哪个是错误的?_（分数：1.00）A.背板交换能力大于 40Gbps的称为中端路由器 B.一般分为高端路由器、中端路

20、由器和低端路由器C.背板交换能力低于 25Gbps的称为低端路由器D.高端路由器一般用作核心层的主干路由器解析：解析 从路由器性能上，路由器一般分为高端路由器、中端路由器和低端路由器；通常来说，路由器的吞吐量大于 40Gbps时，称为高端路由器，它主要作为核心层的主干路由器；吞吐量在 2540Gbps之间的称为中端路由器，吞吐量低于 25Gbps；称为低端路由器，故选 A)。7.Pv6地址被扩充为 128位，并且为 IPv4保留了一部分地址空间，按照 IPv6的地址表示方法，以下地址中属于 IPv4地址的是_。A) 0000:0000:0000:1111:111C:FFFF:1234:1140

21、 B) 0000:0000:FFFF:FFFF:FFFF:FFFF:1234:1140 C) 0000:0000:0000:0000:0000:FFFF:1234:1140 D) FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:1234:1140 （分数：1.00）A.B.C. D.解析：解析 IPv6 地址中有两类地址用来表示 IPv4地址，一类是兼容的，它是 96位 0和 32位的 IPv4地址；另一类是映射的，它是 80位的 0，16 位的、32 位的 IPv4地址来表示，C)表示的 IPv4地址是18.52.17.64，故选 C)。8.以下路由协议中，_用于 AS之间的路由

22、选择。（分数：1.00）A.IGRPB.EGP C.RIPD.OSPF解析：解析 路由选择协议分为内部网关协议 IGP和外部网关协议 EGP。EGP 用于 AS之间的路由，它主要有两个协议：EGP 和 BGP；IGP 用于 AS内的路由，它包括：RIP、IG-RP、EIGRP、OSPF、和 ISIs,故选B)。9.某个 IP地址的子网掩码为 255.255.255.192，该掩码又可以写为_。（分数：1.00）A./22B./24C./26 D./28解析：解析 将子网掩码 255.255.255.192转化为二进制数为 11111111 11111111 11111111 11000000，

23、有 26个“1”，故选 C)。10.以下属于网络管理协议的是_。（分数：1.00）A.SNMP B.UDPC.HTTPD.DHCP解析：解析 SNMP 的中文名称是简单网络管理协议；UDP 是用户数据报协议；HTTP 是超文本传输协议；DHCP是动态主机配置协议。由上可知，答案选 A)。11.综合布线的神经中枢是_，它主要将主配线架系统与各楼层配线架系统连接起来。（分数：1.00）A.干线子系统 B.水平子系统C.工作区子系统D.配线子系统解析：解析 干线子系统由设备问的配线设备和跳线以及设备问至各楼层配线间的连接电缆组成，它是综合布线的神经中枢，故选 A)。12.如果两个交换机之间设置多条

24、Trunk，则需要用不同的端口权值或路径费用来进行负载均衡。默认情况下，端口的权值是_。（分数：1.00）A.128 B.256C.512D.1024解析：解析 默认情况下，端口的权值是 128，故选 A)。13.在键入交换机命令时可使用缩写形式，在 Switch#模式下，如果键入 Con，则表示_。（分数：1.00）A.connectB.confirmC.controlD.config 解析：解析 在 Switch#模式下，以 con开头的命令只有 config，故选 D)。14.以下不属于 VTP工作模式的是_。（分数：1.00）A.VTP ClientB.VTP ServerC.VTP

25、Manage D.VTP Transparent解析：解析 VTP 有三种工作模式，分别是服务器模式、客户机模式和透明模式，故选 C)。15.最早的 STP标准是_。（分数：1.00）A.IEEE 802.1D B.IEEE 802.3C.IEEE 802.11AD.IEEE 802.11G解析：解析 IEEE802.1D 是最早的 STP标准，它提供了动态冗余切换机制，是目前最流行、应用最广泛的 STP标准，故选 A)。16.如果要彻底退出路由器或者交换机的配置模式，输入的命令是_。（分数：1.00）A.no configmodeB.Ctrl+Z C.Ctrl+CD.exit解析：解析 如果

26、要彻底退出路由器或者交换机的配置模式，输入的命令是 Ctr1+Z，故选 B)。17.关于路由器，下列说法中错误的是_。（分数：1.00）A.路由器可以隔离子网，抑制广播风暴B.路由器可以实现网络地址转换C.路由器可以提供可靠性不同的多条路由选择D.路由器只能实现点对点的传输 解析：解析 路由器主要是用来实现网络之间的互联，选项 A)、B)、C)都是路由器的基本功能，故选 D)。18.BGP协议的作用是_。（分数：1.00）A.用于自治系统之间的路由器间交换路由信息 B.用于自治系统内部的路由器间交换路由信息C.用于主干网中路由器之间交换路由信息D.用于园区网中路由器之间交换路由信息解析：解析

27、自治系统 AS是互联网互联的宏观单位，IGPS 内部网关协议簇主要作用是传播 AS内部的网络信息，包括距离矢量路由协议和链路状态路由协议。EGPs 外部网关协议簇的主要作用是在 As之间传播路由信息，包括 EGP、BGP 边界网关协议和 IDRP域问路由协议等，故选 A)。19.在路由器端口配置中，千兆以太网的接口类型为_。（分数：1.00）A.EthernetB.FastEthernetC.GigabitEthemet D.Asvnc解析：解析 Ethernet 是以太网接口类型；FastEther-net 是快速以太网接口类型；GigabitEthernet是千兆以太网接口类型；Async

28、 是异步串行接口类型，故选 C)。20.在全局配置模式下，使用_命令删除静态路由配置。（分数：1.00）A.no ip route B.router ripC.router ospfD.ip route解析：解析 选项 B)、C)是配置动态路由的命令，选项 D)是配置静态路由的命令，故选 A)。21.RIP协议引入路由保持机制的作用是_。（分数：1.00）A.将路由不可达信息在全网扩散B.防止网络中形成路由环路 C.通知邻居路由器哪些路由是从其他处得到D.节省网络带宽解析：解析 在基于距离矢量路由算法的 RIP协议中，通过引入路由保持机制、触发更新、具有毒性逆转的水平分割、计数到无穷大等措施来

29、解决环路问题，故选 B)。22.在配置 OSPF路由协议时，命令 router ospf 190中，最后的数字“190”位置可表达的最大值为_。（分数：1.00）A.1023B.1024C.65535 D.65536解析：解析 在全局配置模式下，使用“router ospt ”命令，启动 OSPF进程。其中，(PID)是 OSPF的进程号，它只标识 OSPF是本路由器内的一个进程。PID 可以在指定的范围(165535)内任意设置。由上可知，答案选 C)。23.如果在配置子网时想保留该子网中的几个 IP地址，这几个地址不参与 DHCP地址分配。这时，可以在全局模式下，使用_命令。（分数：1.0

30、0）A.ip dhcp excludedaddress B.network address maskC.defaultrouter addressD.ip dhcp pool解析：解析 如果在配置子网时想保留该子网中的几个 IP地址，这几个地址不参与 DHCP地址分配。这时，可以在全局模式下，使用 ip dhcp excludedaddress命令将要保留的地址从地址池中排除，使之成为不能动态分配的地址，故选 A)。24.路由器在进行基于源 IP地址或目的 IP地址过滤时，IP 地址 202.126.88.1的通配符是_。（分数：1.00）A.0.0.0.0B.0.0.0.1C.255.255

31、.255.255D.0.0.0.255 解析：解析 在配置访问控制列表的源地址或目的地址时，在允许或拒绝 IP地址后面，有一个参数wildcardmask一通配符。通配符用 32位二进制数表示，它实际上就是子网掩码的反码，故选 D)。25.access-list命令使用_标识 IP访问控制列表。（分数：1.00）A.表号 B.名字C.名字和表号D.IP地址解析：解析 accesslist 命令只能使用表号标识 IP访问控制列表，故选 A)。26.在蓝牙技术应用中，最小的工作单位叫做 Piconet，一个 Piconet最多有_台设备。（分数：1.00）A.2B.4C.8 D.16解析：解析 在

32、蓝牙技术应用中，最小的工作单位叫 Piconet，用于区分 Piconet中的设备 MAC地址是用 3bit表示的地址，故选 C)。27.用户 A与用户 B通过卫星链路通信时，传播延迟为 270ms，假设数据速率是 64Kbps，帧长 4000bit，若采用停等流控协议通信，则最大链路利用率为_。（分数：1.00）A.0.232B.0.215C.0.118D.0.104 解析：解析 计算链路最大利用率的公式为：1/2(数据速率传播延迟)/帧长+0.5，故选 D)。28.为了使无线信号有较大的信噪比，以提高数据传输的稳定性和可靠性，一般_。（分数：1.00）A.使用多个 APB.将 AP连接到天

33、线上 C.将 AP连接到室内天线上D.将 AP连接到全向天线上解析：解析 为了使无线信号有较大的信噪比，以提高数据传输的稳定性和可靠性，一般都要将 AP连接到天线上。外接天线一般可分为室内天线和室外天线，也可分为全向天线及定向天线等，故选 B)。29.在 Windows操作系统中，要实现一台具有多个域名的 Web服务器，正确的力祛是_。（分数：1.00）A.为S 配置多个 Web服务端口B.使用虚拟目录C.使用虚拟主机 D.安装多套S解析：解析 在 Windows操作系统中，Web 服务器只能安装一套S 系统，使用虚拟目录和多个 Web服务端口可以实现多个网站的发布，但是其域名是相同的，而使用

34、虚拟主机可以实现一台具有多个域名的 Web服务器，故选 C)。30.Winmail Mail Server管理工具中，在_中，可增加新的域、构建虚拟邮件服务器、删除已有的域，还可以对域的参数进行修改。（分数：1.00）A.用户管理界面B.组用户管理界面C.域名管理界面 D.系统管理界面解析：解析 Winmail Mail Server 管理工具中，在域名管理界面中，可增加新的域、构建虚拟邮件服务器、删除已有的域，还可以对域的参数进行修改，故选 C)。31.在配置用户常规选项时，在用户访问选项中需要对文件、目录、子目录三类的权限进行分别设置，目录权限设置选项分别是列表、建立和_。（分数：1.00

35、）A.移动 B.读取C.写入D.删除解析：解析 在 ServU左边框架中选中用户名，再在右边框架中进入 Dir Access(目录存取)窗口，然后在列表中选中相应目录后，就可在窗口的右侧更改当前用户对它的访问权限了。读取、写入、删除是对文件权限的设置，故选 A)。32.DNS服务器的构建任务主要包括_。（分数：1.00）A.为 Windows 2003服务器设置固定 IP地址，在 Windows 2003下安装 DNS服务器B.创建正向查找、反向查找区域，创建主机地址资源记录C.测试 DNS服务器D.以上全部 解析：解析 DNS 服务器的构建任务主要包括以下几项：为 Windows 2003服

36、务器设置固定 IP地址；在Windows2003下安装 DNS服务器；创建正向查找、反向查找区域；创建主机地址资源记录；测试 DNS服务器，故选 D)。33.状态检测防火墙是采用_包过滤技术。（分数：1.00）A.静态B.动态 C.IP地址D.指定解析：解析 状态检测防火墙又称动态包过滤防火墙，是在传统包过滤上的功能扩展，现在已经成为防火墙的主流技术。它跟踪通过防火墙的网络连接和数据包，记录有用的信息以帮助识别包，允许或截断包的通过，故选 B)。34.在公钥加密机制中，公开的是_。（分数：1.00）A.明文B.加密密钥 C.解密密钥D.加密密钥和解密密钥解析：解析 公钥密码体制有两个不同的密钥

37、，它可将加加密功能和解密功能分开。私钥需被秘密保存，公钥则不需要保密，公钥加密的加密算法和公钥都是公开的，故选 B)。35.以下关于网络入侵检测系统的组成结构的讨论巾，哪个是错误的?_（分数：1.00）A.网络入侵检测系统一般由控制台和探测器组成B.控制台提供图形界面来进行数据查询、查看警报并配置传感器C.探测器的基本功能是捕获网络数据包，并对数据包进行分析和判断D.控制台和探测器之间的通信是不加密的 解析：解析 控制台和探测器之间的通信是加密的，故选 D)。36._过程产生了数据不一致性，会导致数据的不可用。（分数：1.00）A.完全备份B.差异备份C.热备份 D.离线备份解析：解析 在热备

38、份中有一个很大的问题就是数据有效性和完整性，如果备份过程中产生了数据不一致性，会导致数据的不可用，故选 C)。37.Windows 2003操作系统中，域用户信息存储于_中。（分数：1.00）A.本地数据库B.活动目录 C.SAM数据库D.域控制器解析：解析 Windows 2003 操作系统中，域用户信息存储在活动目录中，故选 B)。38.ICMP协议中，如果在 IP数据包传送过程中，发现生命周期字段为零，则路由器发出_报文。（分数：1.00）A.源端抑制B.超时 C.目标不可达D.路由重定向解析：解析 每个 IP数据包的包头都有一个长 8位的生存期字段，这个字段的取值范围为 0255，当这

39、个 IP数据包由源结点向目的结点发送时，每经过一个路由器，这个生存期的值就减 1，在到达目的结点前，如果这个值降到 0，则路由器就将该 IP数据丢弃。这时 ICMP将发送一个类型代码为 11的超时报文，故选 B)。39.以下哪项不属于硬件故障?_（分数：1.00）A.网络设备故障B.设备冲突C.设备驱动故障D.网络标识设置故障 解析：解析 硬件故障分为以下几种：设备故障、设备冲突、设备驱动问题，故选 D)。40.以下关于 Sniffer Pro的描述中，哪个是错误的?_（分数：1.00）A.Sniffer Pro的网络监听模块能实时地对网络运行状态进行监听、统计和分析B.通过 Sniffer

40、Pro的数据分析，可以发现网络拥塞、性能“瓶颈”、网络故障等C.Sniffer Pro的分析结果成为网络资源分配、网络维护与升级、网络性能优化的重要依据D.网络监听模块的 Host Table功能是实时显示网络各节点的连接信息 解析：解析 网络监听模块的 Host Table功能是以表格或图形方式显示网络中各节点的数据传输情况，故选 D)。二、综合题(总题数：4，分数：40.00)41.图 1-1是在网络中划分 VLAN的连接示意图。VLAN 可以不考虑用户的物理位置，而根据功能、应用等因素将用户从逻辑上划分为一个个功能相对独立的工作组，每个用户主机都连接存专持 VLAN的交换机端口上，并属于

41、某个 VLAN。 （分数：10.00）解析：(1)dan database (2)vlan 2 nalne v2 (3)exit (4)mode trunk (5)trunk encapsulation isl或 trunk allowed vlan au 解析 此题考查了考点交换机的 VLAN配置。42.DNS是 _ 1_ 的缩写，该系统用于命名组织到 _ 2_ 中的计算机和网络服务。在 Inter-net上域名与 _ 3_ 地址之间是一一对应的，域名解析需要由专门的 _ 4_ 来完成，DNS 就是进行域名解析的服务器。该系统会自动把 _ 5_ 转为 IP地址。 （分数：10.00）解析：(

42、1)域名系统(Domain Name System) (2)域层次结构 (3)IP (4)域名解析服务器 (5)域名地址 解析 DNS 是域名系统的缩写，该系统用于命名组织到域层次结构中的计算机和网络服务。在 Internet上域名与 IP地址之间是一一对应的，域名解析需要由专门的域名解析服务器来完成，DNS 就是进行域名解析的服务器。该系统会自动把域名地址转为 IP地址。43.某公司的业务员甲与客户乙通过 Internet交换商业电子邮件。为保障邮件内容的安全，采用安全电子邮件技术对邮件内容进行加密和数字签名。安全电子邮件技术的实现原理如图 12所示。 （分数：10.00）解析：(1)会话密

43、钥 (2)MD5算法 (3)甲的私钥 (4)甲的公钥 (5)B 解析 在发送方，甲一方面在拿到乙的会话密钥之后，用会话密钥对邮件进行加密，形成密文并发送，另一方面通过报文摘要算法提取邮件的摘要。报文摘要是原报文唯一的压缩表示，代表了原报文的特征，目前使用最广泛的报文摘要算法是 MD5。提取出邮件消息摘要之后，再用甲的私钥对摘要进行加密，当邮件到达乙方后，首先通过甲的公钥对摘要进行解密，验证摘要是否来源于甲，确定后再用摘要和邮件原文的消息摘要进行匹配，以检查报文是否受到信道干扰的影响。 因为报文摘要是原报文唯一的压缩表示，所以不同邮件的报文摘要是不同的。由 MD5的实现原理可以知道，由邮件计算出

44、摘要的时间是非常短的。报文摘要是固定长度的认证码，因此不同输入邮件的摘要长度相同。44.数据备份是容错的基础，是指为防止系统出现操作失误或系统故障导致 _ 1_ ，而将全部或部分数据集合从应用主机的硬盘或阵列 _ 2_ 到其他的存储介质的过程。传统的数据备份主要是采用 _ 3_ 的磁带机进行冷备份。但是这种方式只能防止操作失误等人为故障，而且其恢复时间也很长。随着技术的不断发展，数据的海量增加，不少的企业开始采用 _ 4_ 。网络备份一般通过专业的 _ 5_ 结合相应的硬件和存储设备来实现 （分数：10.00）解析：(1)数据丢失 (2)复制 (3)内置或外置 (4)网络备份 (5)数据存储管

45、理软件 解析 数据备份是容灾的基础，是指为防止系统出现操作失误或系统故障导致数据丢失，而将全部或部分数据集合从应用主机的硬盘或阵列复制到其他的存储介质的过程。传统的数据备份主要是采用内置或外置的磁带机进行冷备份。但是这种方式只能防止操作失误等人为故障，而且其恢复时间也限长。随着技术的不断发展，数据的海量增加，不少的企业开始采用网络备份。网络备份一般通过专业的数据存储管理软件结合相应的硬件和存储设备来实现。三、应用题(总题数：1，分数：80.00)阅读以下说明，然后回答问题(1)问题(4)。 说明：图 13是某单位一幢四层楼局域网连接示意图(其余二层未画)，每层分配一网络号。其中一层有30用户，其余各层都小于 30。 （分数：80.00）(1).假如第一层分配的网络号是 193.135.99.0，请求出其子网掩码。（分数：20.00）_正确答案：()解析：255.255.255.224解析 (1)由题可知，一层只有 30个用户，故其子网掩码地址为255.255.255.224。(2).指出图 13中还需要增加什么设备?怎么连接?（分数：20.00）_正确答案：()解析：增加一台路由器，与主交换机连在一起解析 (2)图 11中还需要增加一台路由器，与主交换机连在一起，可保证用户与外网相连。(3).主交换机在图 13中起什么作用?（分数：20.00）_