【计算机类职业资格】四级网络工程师-135及答案解析.doc

《【计算机类职业资格】四级网络工程师-135及答案解析.doc》由会员分享，可在线阅读，更多相关《【计算机类职业资格】四级网络工程师-135及答案解析.doc（16页珍藏版）》请在麦多课文档分享上搜索。

1、四级网络工程师-135 及答案解析(总分：80.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.OSPF 协议使用_分组来保持与其邻居的连接。（分数：1.00）A.SPF(最短路径优先)B.LSU(链路状态更新)C.KeepaliveD.Hello2.下面有关边界网关协议 BGP4 的描述中，不正确的是_。（分数：1.00）A.BGP4 网关向对等实体(Peer)发布可以到达的 AS 列表B.BGP4 网关采用逐跳路由(hopby-hop)模式发布自己使用的路由信息C.BGP4 可以通过路由汇聚功能形成超级网络(Supernet)D.BGP4 报文直接封装在 IP

2、数据报中传送3.使用 telnet 配置交换时，必须满足的条件中不包括_。（分数：1.00）A.计算机必须有访问的权限B.计算机必须预先配置好设备管理地址C.在用于管理的计算机上，需要下载并安装 Java-pluginD.作为虚拟终端的计算机与交换机都必须与网络连通4.城域网是以宽带光传输网络为开放平台。它是以_为基础，通过各种网络互联设备，实现语音、数据、图像等服务业务，并与广域网、广播电视网、电话交换网互联互通的本地综合业务网络。（分数：1.00）A.OSI 参考模型B.InternetC.IEEE 802LAN 参考模型D.TCP/IP5.以下关于综合布线与传统布线的描述中，哪个是错误的

3、_。（分数：1.00）A.综合布线比传统布线具有经济性优点，主要是综合布线可适应相当长的时间需求B.综合布线采用光纤与双绞线混合布线方式，极为合理地构成一套完整的布线C.综合布线取代单一，昂贵、复杂的传统布线，是“信息时代”的要求D.相比传统布线，综合布线在设计、施工方面要复杂、困难许多6.下列关于 RPR 的描述中，错误的是（分数：1.00）A.RPR 采用的结构与 FDDI 结构不同B.RPR 采用的双环结构，可以实现“自愈环”功能C.采用 RPR 的技术可使带宽的利用率提高D.RPR 是一种在光纤上高效传输 IP 分组的传输技术7.下图是网络地址转换 NAT 的一个实例 （分数：1.00

4、）A.S=135.2.1.1，80 D=202.0.1.1，5001B.S=135.2.1.1，80 D=192.168.1.1，3342C.S=135.2.1.1，5001 D=135.2.1.1，80D.S=135.2.1.1，80 D=192.168.1.1，33428.下列选项中， _ 是网络管理中的被动实体，即相当于一个解释器或过滤器，用于完成管理进程下达的管理任务。（分数：1.00）A.代理进程B.管理进程C.被管对象D.管理信息库9.下列选项中， _ 是对应于 A 类业务的 ATM 适配层，它提供的业务特点是实时、恒定比特率和面向连接。（分数：1.00）A.AAL1B.AAL2C

5、.AAL3D.AAL410.假设用户有 2000 台主机，则至少应给它分配_个 C 类网络（分数：1.00）A.4B.8C.10D.1611.把子网掩码为 255.255.0.0 的网络 36.28.0.0 分为两个子网，若第 1 个子网地址为 36.28.64.0/18，则第 2 个子网地址为_。（分数：1.00）A.36.28.0.0/17B.36.28.1.0/17C.36.28.128.0/18D.36.28.192.0/1812.一台接入层交换机具有 16 个 100/1000Mbps 全双工下连端口，它的上连端口带宽至少应为_。（分数：1.00）A.0.8 GbpsB.1.6 Gb

6、psC.2.4 GbpsD.3.2 Gbps13.以下关于 DNS 服务器配置的描述中，哪个是错误的_。（分数：1.00）A.DNS 服务器必须配置固定的 IP 地址B.DNS 服务器配置包括正向查找区域创建、反向查找区域创建、增加资源记录C.缺省情况下，Windows 2003 服务器已经安装了 DNS 服务D.动态更新允许 DNS 客户端在发生更改的任何时候，使用 DNS 服务器注册和动态地更新其资源记录14.Catalyst 6500(Catalyst OS 系统)中设置主 root 的命令格式是_。（分数：1.00）A.spanning-tree lanvansroot primary

7、B.spanning-tree lanvansroot secondaryC.set spantree rootvansD.set spantree root secondaryvans15.下列关于网络服务器的描述中，错误的是（分数：1.00）A.文件服务器以集中方式管理共享文件B.应用服务器软件系统的设计在客户与服务器之间采用 B/S 模式C.传统的 C/S 结构的数据库服务器采用的是客户与服务器的 2 层结构D.应用服务器利用中间件与通用数据库接口技术，客户计算机使用 Web 浏览器访问数据库服务器16.只封禁一台 IP 地址为 203.168.47.59 主机的 access-list

8、 的正确配置是_。（分数：1.00）A.access-list 110 permit ip any anyaccess-list 110 deny ip host 203.168.47.59 anyaccess-list 110 deny ip any host 203.168.47.59B.access-list 110 deny ip host 203.168.47.59 anyaccess-list 110 deny ip any host 203.168.47.59access-list 110 permit ip any anyC.access-list 110 deny ip ho

9、st 203.168.47.59 anyaccess-list 110 deny ip any host 203.168.47.59D.access-list 110 deny ip host 203.168.47.59 anyaccess-list 110 permit ip any anyaccess-list 110 deny ip any host 203.168.47.5917.下面关于 Telnet 远程配置路由器的描述中，哪项是错误的?_（分数：1.00）A.在网上的任意一台主机，只要权限许可，都可以远程登录到路由器上B.为了网络的安全，对远程登录的权限应严加限制C.为了能够远程

10、登录路由器，路由器需要单独配置设备管理地址D.一般只允许网络管理员具有远程登录到路由器的权限 18.下列选项中，说法正确的是 _ 。（分数：1.00）A.Internet 中的一台主机只能有一个主机名B.IP 地址与主机名是一一对应的C.一个合法的 IP 地址在一个时刻只能分配给一台主机D.Internet 中的一台主机只能有一个 IP 地址19.允许用户在不切断电源的情况下，更换存在故障的硬盘、电源或板卡等部件的功能是（分数：1.00）A.热插拔B.集群C.虚拟机D.RAID20.下列工具中不能用作安全评估的是（分数：1.00）A.ISSB.WSUSC.MBSAD.X-Scanner21.C

11、isco Catalyst 6500 交换机的 3/1 端口连接某个逻辑网络时常会出现大量丢包现象。现需要将 6500交换机 3/1 端口设置为全双工通信方式，其正确配置语句是_。（分数：1.00）A.set 3/1 port duplex fullB.set 3/1 port duplex autoC.set port duplex 3/1 autoD.set port duplex 3/1 full22.下列不属于入侵检测探测器部署方式的是（分数：1.00）A.流量镜像B.交换机端口汇聚C.新增集线器设备D.新增 TAP 设备23.以下设备中，主要用于连接几个不同的网段，实现较远距离的无线

12、数据通信的是_。（分数：1.00）A.无线网卡B.无线网桥C.无线路由D.无线网关24.对路由选择协议的一个要求是必须能够快速收敛，所谓路由收敛是指_。（分数：1.00）A.能把多个子网汇聚成一个超网，B.路由器能把分组发送到预定的目标C.路由器处理分组的速度足够快D.网络设备的路由表与网络拓扑结构保持一致25.在 DNS 服务器的安装过程中，双击TCP/IP，将出现“Internet 协议(TCP/IP)属性”对话框，在该输入框中输入 DNS 服务器的_地址。（分数：1.00）A.URLB.IPC.UDPD.TCP26.下列关于网桥的描述中，错误的是_。（分数：1.00）A.网桥是基于 MA

13、C 地址识别完成数据帧转发的B.连接到网桥的结点发送数据时，将执行 CSMA/CD 介质访问控制方法C.透明网桥标准是 IEEE 802.1d，其由源结点实现帧的路由选择功能D.连接到同一个网桥的所有结点共享一个广播域27.IP 地址 126.1.2.129/13 的子网掩码可写为（分数：1.00）A.255.224.0.0B.255.240.0.0C.255.248.0.0D.255.255.0.028.N-ISDN 是在电话网基础上建立起来的网络，能够提供的最高速率是_。（分数：1.00）A.基本速率B.一次群速率C.光纤能达到的速率D.任意速率29.IPV6 地址 FE60:0:0:07

14、C:FE:0:0:5CA8 可以简写为（分数：1.00）A.FE60:7C:FE:0:0:5CA8B.FE60:07C:FE:5CA8C.FE6:0:0:07C:FE:5CA8D.FE60:7C:FE:5CA830.软件生存周期的正确顺序是_。（分数：1.00）A.软件设计、系统与软件需求定义、制定计划、编码和单元测试、集成和系统测试、运行和维护B.系统与软件需求定义、软件设计、制定计划、编码和单元测试、集成和系统测试、运行和维护C.制定计划、软件设计、系统与软件需求定义、编码和单元测试、集成和系统测试、运行和维护D.制定计划、系统与软件需求定义、软件设计、编码和单元测试、集成和系统测试、运行

15、和维护31.IEEE 802.11b 的运作模式基本上分为两种：即基本模式和 _ 。（分数：1.00）A.点对点模式B.端到端模式C.点到点模式D.点点模式32.软件执行交换结构是借助何种硬件环境，由特定的软件来完成数据帧交换的一种交换结构 _ 。（分数：1.00）A.CPU 和 RAMB.CPU 和硬盘C.CPU 和控制器D.RAM 和硬盘33.下列选项中，关于综合布线的概念描述不正确的是 _ 。（分数：1.00）A.综合布线是一种模块化的、灵活性极高的建筑物内或建筑群之间的信息传输通道B.能使语音、数据、图像设备和交换设备与其他信息管理系统彼此相连C.它不能使这些设备与设备外部相连接D.综

16、合布线由不同系列和规格的部件组成，其中包括传输介质相关连接硬件以及电气保护设备等34.Catalyst 3500(Cisco IOS 系统)启用 STP 的命令格式是（分数：1.00）A.spanning-tree vlanvlansB.no spanning-tree vlanvlanC.set spantree enablevlansD.set spantree disablevlans35.决定局域网特性的技术要素中最主要的是 _ 。（分数：1.00）A.介质访问控制方法B.传输介质C.所使用的协议D.网络拓扑结构36.ICMP 有 13 种报文，常用的 ping 命令中使用下列哪种报文

17、，以探测目标主机是否可以到达（分数：1.00）A.回送请求/应答B.信息请求/应答C.地址掩码请求/响应D.时间戳请求/响应37.路由信息协议 RIP 的跳数一般小于 _ 。（分数：1.00）A.10B.15C.50D.10038.应用入侵防护系统(AIPS)一般部署在_。（分数：1.00）A.受保护的应用服务器前端B.受保护的应用服务器中C.受保护的应用服务器后端D.网络的出口处39.某城域网拓扑结构如图 1214 所示。如果该路由器 R1 接收到一个源 IP 地址为 192.168.1.10、目的IP 地址为 192.168.3.20 的 IP 数据报，那么它将把此 IP 数据报投递到 I

18、P 地址为_的路由器端口上。（分数：1.00）A.192.168.66.1B.192.168.66.2C.192.168.67.1D.192.168.67.240.网络监听系统的嗅探器可以使网络接口处于混杂模式，在这种模式下，网络接口_。（分数：1.00）A.只能够响应与本地网络接口硬件地址相匹配的数据帧B.只能够响应本网段的广播数据帧C.只能响应组播和多播信息D.能够响应流经网络接口的所有数据帧二、填空题(总题数：6，分数：20.00)41.分组转发通常也称为 1 ，它主要完成按照路由选择所指出的路由将数据分组从源结点转发到目的节点。（分数：2.00）42.环回接口是一种应用最为广泛的虚接口

19、，其接口号的有效值为 1 。 （分数：2.00）43.信息传输过程中的 4 种攻击类型分别为：截获信息、窃听信息、伪造信息和 1 。 （分数：2.00）计算并填写下表 IP 地址 122.236.37.46 子网掩码 255.224.0.0 地址类别 1 网络地址 2 直接广播地址 3 主机号 4 子网内的最后一个可用 IP地址 5 （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_45.进入接口配置模式，使用 1 命令设置接口带宽，带宽单位是 kbit/s。 （分数：2.00）46.静态路由适合小型的、网络拓扑没有变化的局域网和采用 1 连接方式的网络

20、互联环境。 （分数：2.00）三、应用题(总题数：1，分数：20.00)阅读以下说明，回答问题(1)(4)。 说明：设有 A、B、C、D 四台主机都处在同一个物理网络中，A 主机的 IP 地址是 192.155.12.112，B 主机的 IP 地址是 192.155.12.120，C 主机的 IP 地址是 192.155.12.176，D 主机的 IP 地址是192.155.12.222。共同的子网掩码是 255.255.255.224。（分数：20.00）(1).A、B、C、D 四台主机之间哪些可以直接通信?哪些需要通过设置网关(或路由器)才能通信?请画出网络连接示意图，并注明各个主机的子网

21、地址和主机地址。（分数：5.00）_(2).若要加入第五台主机 E，使它能与 D 主机直接通信，其 IP 地址的设定范围应是多少?（分数：5.00）_(3).不改变 A 主机的物理位置，将其 IP 地址改为 192.155.12.168，试问它的直接广播地址和本地广播地址各是多少?若使用本地广播地址发送信息，请问哪些主机能够收到?（分数：5.00）_(4).若要使主机 A、B、C、D 在这个网上都能直接相互通信，可采取什么办法?（分数：5.00）_四级网络工程师-135 答案解析(总分：80.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.OSPF 协议使用_分组来

22、保持与其邻居的连接。（分数：1.00）A.SPF(最短路径优先)B.LSU(链路状态更新)C.KeepaliveD.Hello 解析：解析 OSPF 协议使用 Hello 分组来保持与其邻居的连接，故选 D)。2.下面有关边界网关协议 BGP4 的描述中，不正确的是_。（分数：1.00）A.BGP4 网关向对等实体(Peer)发布可以到达的 AS 列表B.BGP4 网关采用逐跳路由(hopby-hop)模式发布自己使用的路由信息C.BGP4 可以通过路由汇聚功能形成超级网络(Supernet)D.BGP4 报文直接封装在 IP 数据报中传送 解析：解析 BGP 有很多特点，其中之一是 BGP

23、报文通过 TCP 连接传送，而不是直接封装在 IP 数据包中传送，故选 D)。3.使用 telnet 配置交换时，必须满足的条件中不包括_。（分数：1.00）A.计算机必须有访问的权限B.计算机必须预先配置好设备管理地址C.在用于管理的计算机上，需要下载并安装 Java-plugin D.作为虚拟终端的计算机与交换机都必须与网络连通解析：解析 使用远程登录 telnet 对交换机进行配置，必须满足如下几个条件。 作为模拟终端的计算机与交换机都必须与网络连通，它们之间能通过网络进行通信； 计算机必须有访问交换机的权限； 交换机必须预先配置好设备管理地址，包括 IP 地址、子网掩码和默认路由； 交

24、换机必须预先配置好控制远程登录的密码。4.城域网是以宽带光传输网络为开放平台。它是以_为基础，通过各种网络互联设备，实现语音、数据、图像等服务业务，并与广域网、广播电视网、电话交换网互联互通的本地综合业务网络。（分数：1.00）A.OSI 参考模型B.InternetC.IEEE 802LAN 参考模型D.TCP/IP 解析：解析 从现在的城域网技术与应用的现状看，城域网的概念泛指：网络运营商在城市范围内提供各种信息服务业务的所有网络，它是以宽带光传输网络为开放平台，以 TCP/IP 为基础，通过各种网络互联设备，满足语音、数据、图像、多媒体视频、IP 电话、IP 接入等各种增值服务业务与智能

25、业务的应用需求，并与广域计算机网络、广播电视网、电话交换网互联互通的本地综合业务网络。5.以下关于综合布线与传统布线的描述中，哪个是错误的_。（分数：1.00）A.综合布线比传统布线具有经济性优点，主要是综合布线可适应相当长的时间需求B.综合布线采用光纤与双绞线混合布线方式，极为合理地构成一套完整的布线C.综合布线取代单一，昂贵、复杂的传统布线，是“信息时代”的要求D.相比传统布线，综合布线在设计、施工方面要复杂、困难许多 解析：解析 综合布线与传统布线相比，有着许多优越性：综合布线比传统布线具有经济性优点，主要是综合布线可适应相当长时间的需求：综合布线采用光纤与双绞线混合布线方式，极为合理地

26、构成一套完整的布线；综合布线取代单一、昂贵、复杂的传统布线，是“信息时代”的要求；相比传统布线，综合布线在设计、施工和维护方面给人们带来了许多方便，故选 D。6.下列关于 RPR 的描述中，错误的是（分数：1.00）A.RPR 采用的结构与 FDDI 结构不同 B.RPR 采用的双环结构，可以实现“自愈环”功能C.采用 RPR 的技术可使带宽的利用率提高D.RPR 是一种在光纤上高效传输 IP 分组的传输技术解析：解析 RPR 是一种在光纤上高速传输 IP 分组的传输技术，它的工作基础是 Cisco 公司提出的动态分组传送(DPT)技术。弹性分组环 RPR 采用的是双环结构，这一点与 FDDI

27、 结构相同。7.下图是网络地址转换 NAT 的一个实例 （分数：1.00）A.S=135.2.1.1，80 D=202.0.1.1，5001B.S=135.2.1.1，80 D=192.168.1.1，3342 C.S=135.2.1.1，5001 D=135.2.1.1，80D.S=135.2.1.1，80 D=192.168.1.1，3342解析：解析 从标号为的方格中的内容可知，内部网的主机在内部网的 IP 地址为 192.168.1.1，端口号为 3342，它要访问的外部网络 IP 地址 135.2.1.1，端口号为 80，如图中“S=192.168.1.1，3342、D=135.2.

28、1.1，80”。当数据包到达 NAT 路由器时，通过 NAT 地址转换表，将内网的专用 IP 地址转化为外部 Internet 的全局 IP 地址，它在外部网络的全局 IP 地址为 202.0.1.1，端口号为 5001，结果为“S=202.0.1.1，5001，D=135.2.1.1，80”。当数据从外部网的 135.2.1.1，地址传送回内网的 192.168.1.1 时，也要经过 NAT 路由器进行 IP 地址的转换，如图，在经过 NAT 路由器前为“S=135.2.1.1，80，D=202.0.1.1，5001”，经过 NAT 路由器进行 IP 地址转换后标号为的方格中的内容为“S=1

29、35.2.1.1，80，D=192.168.1.1，3342”。8.下列选项中， _ 是网络管理中的被动实体，即相当于一个解释器或过滤器，用于完成管理进程下达的管理任务。（分数：1.00）A.代理进程 B.管理进程C.被管对象D.管理信息库解析：解析 网络管理系统一般由管理进程、被管对象、代理进程、管理信息库和网络管理协议 5 部分组成。9.下列选项中， _ 是对应于 A 类业务的 ATM 适配层，它提供的业务特点是实时、恒定比特率和面向连接。（分数：1.00）A.AAL1 B.AAL2C.AAL3D.AAL4解析：解析 ATM 采用了 AAL1、AAL2、AAL3/4、AAL5 多种适配层，

30、以适应 A 类、B 类、C 类、D 类四种不同类型的用户业务。10.假设用户有 2000 台主机，则至少应给它分配_个 C 类网络（分数：1.00）A.4B.8 C.10D.16解析：解析 C 类地址使用后 8 位作为主机号，每个网络最多可以容纳 2 8 -2=254 台主机，所以 2000台主机至少要分配 8 个 C 类网络。11.把子网掩码为 255.255.0.0 的网络 36.28.0.0 分为两个子网，若第 1 个子网地址为 36.28.64.0/18，则第 2 个子网地址为_。（分数：1.00）A.36.28.0.0/17B.36.28.1.0/17C.36.28.128.0/18

31、 D.36.28.192.0/18解析：12.一台接入层交换机具有 16 个 100/1000Mbps 全双工下连端口，它的上连端口带宽至少应为_。（分数：1.00）A.0.8 GbpsB.1.6 Gbps C.2.4 GbpsD.3.2 Gbps解析：解析 交换机全双工端口带宽的计算方法是：端口数端口速率2。一台交换机具有 16 个100/1000Mbps 全双工端口。如果所有端口都工作在全双工状态，即 100/1000Mbps 自适应端口的数据传输速率将工作在最大的速率，即 1000Mbps，则在交换机满配置的情况下，其全双工端口的总带宽为 (1610002)Mbps=32Gbps。 而网

32、络系统分层设计中，层次之间的上连带宽与下一级带宽之比一般控制在 1:20。因此该接入层交换机上连端口带宽至少应为 32/20Gbps=1.6Gbps。13.以下关于 DNS 服务器配置的描述中，哪个是错误的_。（分数：1.00）A.DNS 服务器必须配置固定的 IP 地址B.DNS 服务器配置包括正向查找区域创建、反向查找区域创建、增加资源记录C.缺省情况下，Windows 2003 服务器已经安装了 DNS 服务 D.动态更新允许 DNS 客户端在发生更改的任何时候，使用 DNS 服务器注册和动态地更新其资源记录解析：14.Catalyst 6500(Catalyst OS 系统)中设置主

33、root 的命令格式是_。（分数：1.00）A.spanning-tree lanvansroot primaryB.spanning-tree lanvansroot secondaryC.set spantree rootvans D.set spantree root secondaryvans解析：解析 选项 A、B 分别是 Catalyst 3500(CiscoIOS 系统)的 STP 主 root、备份 root 设置命令；选项 D 是 Catalyst 6500(Catalyst OS 系统)的 STP 备份 root 设置命令，故选 C。15.下列关于网络服务器的描述中，错误的

34、是（分数：1.00）A.文件服务器以集中方式管理共享文件B.应用服务器软件系统的设计在客户与服务器之间采用 B/S 模式C.传统的 C/S 结构的数据库服务器采用的是客户与服务器的 2 层结构D.应用服务器利用中间件与通用数据库接口技术，客户计算机使用 Web 浏览器访问数据库服务器 解析：解析 应用服务器利用中间件与通用数据库接口技术，客户计算机使用 Web 浏览器访问应用服务器，应用服务器的后端连接数据库服务器。16.只封禁一台 IP 地址为 203.168.47.59 主机的 access-list 的正确配置是_。（分数：1.00）A.access-list 110 permit ip

35、 any anyaccess-list 110 deny ip host 203.168.47.59 anyaccess-list 110 deny ip any host 203.168.47.59B.access-list 110 deny ip host 203.168.47.59 anyaccess-list 110 deny ip any host 203.168.47.59access-list 110 permit ip any any C.access-list 110 deny ip host 203.168.47.59 anyaccess-list 110 deny ip

36、any host 203.168.47.59D.access-list 110 deny ip host 203.168.47.59 anyaccess-list 110 permit ip any anyaccess-list 110 deny ip any host 203.168.47.59解析：17.下面关于 Telnet 远程配置路由器的描述中，哪项是错误的?_（分数：1.00）A.在网上的任意一台主机，只要权限许可，都可以远程登录到路由器上B.为了网络的安全，对远程登录的权限应严加限制C.为了能够远程登录路由器，路由器需要单独配置设备管理地址 D.一般只允许网络管理员具有远程登录到

37、路由器的权限 解析：解析 在远程登录到路由器时，可以使用任意一个处于激活状态接口的 IP 地址，所以路由器不需要单独配置设备管理地址，故选 C)。18.下列选项中，说法正确的是 _ 。（分数：1.00）A.Internet 中的一台主机只能有一个主机名B.IP 地址与主机名是一一对应的C.一个合法的 IP 地址在一个时刻只能分配给一台主机 D.Internet 中的一台主机只能有一个 IP 地址解析：解析 在 Internet 中每台主机至少有一个 IP 地址与它相对应，并且这个 IP 地址一定是全网唯一的。在 Internet 中允许一台主机有两个或两个以上 IP 地址。如果一台主机有两个或

38、两个以上 IP 地址，说明这个主机属于两个或两个以上的逻辑网络。需要注意的是，在同一时刻一个合法的 IP 地址只能分配给一台主机，否则就会引起 IP 地址的冲突。19.允许用户在不切断电源的情况下，更换存在故障的硬盘、电源或板卡等部件的功能是（分数：1.00）A.热插拔 B.集群C.虚拟机D.RAID解析：解析 热拔插功能允许用户在不切断电源的情况下，更换存在故障的硬盘、板卡等部件，从而提高系统对突发事件的应对能力。20.下列工具中不能用作安全评估的是（分数：1.00）A.ISSB.WSUS C.MBSAD.X-Scanner解析：21.Cisco Catalyst 6500 交换机的 3/1

39、 端口连接某个逻辑网络时常会出现大量丢包现象。现需要将 6500交换机 3/1 端口设置为全双工通信方式，其正确配置语句是_。（分数：1.00）A.set 3/1 port duplex fullB.set 3/1 port duplex autoC.set port duplex 3/1 autoD.set port duplex 3/1 full 解析：解析 通常，交换机端口工作在半双工、全双工、自适应等通信方式中。在网络中，直接相连的两台交换机端口的通信方式要求必须一致，否则会出现大量丢包现象，影响网络的正常运行。为此，需要将交换机端口强制设置为某种通信方式。将 6500 交换机 3/1

40、 端口设置为全双工通信方式的正确配置语句如下： switch-6500(enable) set port duplex 3/1 full22.下列不属于入侵检测探测器部署方式的是（分数：1.00）A.流量镜像B.交换机端口汇聚 C.新增集线器设备D.新增 TAP 设备解析：解析 根据网络拓扑结构的不同，入侵检测系统的探测器可以通过以下 3 种方式部署在被俭测的网络中： 流量镜像方式。 在网络中新增一台集线器改变网络拓扑结构，通过集线器获取数据包。 通过一个 TAP(分路器)设备对交换式网络中的数据包进行分析和处理。23.以下设备中，主要用于连接几个不同的网段，实现较远距离的无线数据通信的是_。

41、（分数：1.00）A.无线网卡B.无线网桥 C.无线路由D.无线网关解析：解析 无线网桥主要用于连接几个不同的网段，实现较远距离的无线通信，故选 B。24.对路由选择协议的一个要求是必须能够快速收敛，所谓路由收敛是指_。（分数：1.00）A.能把多个子网汇聚成一个超网，B.路由器能把分组发送到预定的目标C.路由器处理分组的速度足够快D.网络设备的路由表与网络拓扑结构保持一致 解析：解析 收敛是指路由信息可以精确地反映新的拓扑结构，即网络设备的路由表收敛新的拓扑结构，与新的网络拓扑结构保持一致，故选 D。25.在 DNS 服务器的安装过程中，双击TCP/IP，将出现“Internet 协议(TC

42、P/IP)属性”对话框，在该输入框中输入 DNS 服务器的_地址。（分数：1.00）A.URLB.IP C.UDPD.TCP解析：解析 在 DNS 服务器的安装过程中，双击TCE/IP，将出现“Internet 协议(TCP/IP)属性”对话框，在该输入框中输入 DNS 服务器的 IP 地址，单击确定按钮完成 DNS 服务器 IP 地址的设置。故选 B)。26.下列关于网桥的描述中，错误的是_。（分数：1.00）A.网桥是基于 MAC 地址识别完成数据帧转发的B.连接到网桥的结点发送数据时，将执行 CSMA/CD 介质访问控制方法C.透明网桥标准是 IEEE 802.1d，其由源结点实现帧的路

43、由选择功能 D.连接到同一个网桥的所有结点共享一个广播域解析：解析 网桥是在数据链路层实现网络互连的设备，用于实现多个网络系统之间的数据交换，起到数据接收、MAC 地址过滤与数据转发的作用。 网桥是具有“隔离冲突域、共享广播域”的网络互连设备，即网桥具有分割冲突域的作用，由网桥连接的网段属于同一个逻辑子网。由于连接到同一个网桥的所有结点共享一个广播域，因此连接到网桥的结点需要发送数据时，仍然要执行 CSMA/CD 介质访问控制方法。在获得发送数据的权利之后，信息源结点利用一对发送线将数据通过网桥内部的总线广播出去。 透明网桥标准是 IEEE 802.1d。该标准规定了 STP 协议，能够逻辑地

44、阻断网络中存在的冗余链路以消除路径中的环路，并可以在活动路径出现故障时，重新激活冗余链路来保证网络的正常工作。透明网桥由自己来决定路由选择，局域网上的各结点不负责路由选择。而源路选网桥由发送帧的源结点负责路由选择。因此，选项 C 的说法有误。27.IP 地址 126.1.2.129/13 的子网掩码可写为（分数：1.00）A.255.224.0.0B.255.240.0.0C.255.248.0.0 D.255.255.0.0解析：28.N-ISDN 是在电话网基础上建立起来的网络，能够提供的最高速率是_。（分数：1.00）A.基本速率B.一次群速率 C.光纤能达到的速率D.任意速率解析：解析

45、 N-ISDN 定义了交换设备和用户设备之间的两种数字位通道接口：基本速率接口 BRI 和一次群速率接口 PRI，这两种接口都能够提供声音和数据服务。一次群速率接口 PRI 是采用混合的通道接口，它的速率是最高的速率。29.IPV6 地址 FE60:0:0:07C:FE:0:0:5CA8 可以简写为（分数：1.00）A.FE60:7C:FE:0:0:5CA8 B.FE60:07C:FE:5CA8C.FE6:0:0:07C:FE:5CA8D.FE60:7C:FE:5CA8解析：解析 IPv6 在使用零压缩法时，不能把一个位段内部的有效 0 压缩掉，所以 C 不对。双冒号：在一个地址中只能出现一次

46、，所以 B、D 也错，故选 A。30.软件生存周期的正确顺序是_。（分数：1.00）A.软件设计、系统与软件需求定义、制定计划、编码和单元测试、集成和系统测试、运行和维护B.系统与软件需求定义、软件设计、制定计划、编码和单元测试、集成和系统测试、运行和维护C.制定计划、软件设计、系统与软件需求定义、编码和单元测试、集成和系统测试、运行和维护D.制定计划、系统与软件需求定义、软件设计、编码和单元测试、集成和系统测试、运行和维护 解析：解析 软件生存周期的主要阶段是针对软件开发测试及运行的实现先后顺序产生的。正确的生存周期过程为 D 选项。制定计划、系统与软件需求定义、软件设计、编码和单元测试、集

47、成和系统测试、运行和维护。31.IEEE 802.11b 的运作模式基本上分为两种：即基本模式和 _ 。（分数：1.00）A.点对点模式 B.端到端模式C.点到点模式D.点点模式解析：32.软件执行交换结构是借助何种硬件环境，由特定的软件来完成数据帧交换的一种交换结构 _ 。（分数：1.00）A.CPU 和 RAM B.CPU 和硬盘C.CPU 和控制器D.RAM 和硬盘解析：解析 交换机的四种结构中，软件执行交换结构是借助 CPU 和 RAM 硬件环境，由特定的软件来完成数据帧交换的一种交换结构。交换机先将数据帧由串行代码转换成并行代码，并将代码暂存在交换机的快速缓存 RAM 中；而由 CPU 依据目的 MAC 地址进行查表，确定目的端口号，建立虚连接；然后将保存在RAM 中数据帧的并行代码再转换为串行代码，