【计算机类职业资格】四级网络工程师-177及答案解析.doc

《【计算机类职业资格】四级网络工程师-177及答案解析.doc》由会员分享，可在线阅读，更多相关《【计算机类职业资格】四级网络工程师-177及答案解析.doc（17页珍藏版）》请在麦多课文档分享上搜索。

1、四级网络工程师-177 及答案解析(总分：102.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.IEEE 802.3ae 10Gbps以太网标准支持的工作模式是_。（分数：1.00）A.全双工B.半双工C.单工D.全双工和半双工2.标准访问控制列表的表号范围是_。（分数：1.00）A.150B.199C.1138D.12003.HTTP协议是从交换信息的整体性说是 _ 。（分数：1.00）A.面向连接的B.面向事务的C.面向用户的D.面向应用的4.交换式局域网带宽比共享式局域网带宽 _ 。（分数：1.00）A小B大C.一样大D.无法比较5.TCP/IP的互联层采用

2、 IP协议，它相当于 OSI参考模型中网络层的_。（分数：1.00）A.面向无连接网络服务B.面向连接网络服务C.传输控制协议D.25协议6.内部网关协议 RIP是一种广泛使用的基于_的协议。（分数：1.00）A.距离矢量算法B.集中式路由算法C.固定路由算法D.链路状态算法7.SNMP和 CMIP是网络界最主要的网络管理协议，_是错误的。（分数：1.00）A.SNMP和 CMIP采用的检索方式不同B.SNMP和 CMIP信息获取方式不同C.SNMP和 CMIP采用的抽象语法符号不同D.SNMP和 CMP传输层支持协议不同8.下列选项中，关于综合布线技术特征的叙述不正确的是 _ 。（分数：1.

3、00）A.综合布线由不同系列和规格的部件组成，其中包括有传输介质、路由器与网卡B.综合布线是一种模块化的、灵活性极高的在建筑物内或建筑物群之间的信息传输通道C.它包括建筑外部网络或电信线路的连接点与应用系统设备之间的所有线缆及相关的连接部件D.它既能使语音、数据、图像设备和交换设备与其他信息管理系统彼此相连，也能使这些设备与外部网络进行相关连接9.某 ISP机构分配给企业 A的 CIDR地址块为 212.131.9.224/28，则企业可分配 IP地址数有_个。（分数：1.00）A.8B.16C.32D.6410.下列具有 NAT功能的无线局域网设备是_。（分数：1.00）A.无线网卡B.无线

4、接入点C.无线网桥D.无线路由器11.EP地址块 202.192.33:160/28的子网掩码可写为 （分数：1.00）A.255.255.255.192B.255.255.255.224C.255.255.255.240D.255.255.255.24812.在 DHCP Pool配置模式下，配置 IP地址默认网关的命令是_。（分数：1.00）A.networknetwork-numbermask |/prefix-lengthB.default-router addressaddress2address8C.domain-namenameD.dnsserver addressaddress

5、2address813.下列选项中，用于在 IP主机、路由器之间传递控制消息和差错报告的是 _ 。（分数：1.00）A.CMIPB.CMOTC.ICMPD.SNMP14.以下关于 STP协议的描述中，哪项是不正确的?_。（分数：1.00）A.STP协议是一个二层链路管理协议B.STP的主要功能是在保证网络中没有回路的基础上，允许在第二层链路中提供冗余路径C.STP运行在交换机和网桥设备上D.STP在选定网桥后，让一些端口进入阻塞工作模式，这些被阻塞端口没有被激活15.Catalyst 3500(Ciso IOS系统)中配置 PortFast生成树可选功能的命令格式是_。（分数：1.00）A.s

6、et spanningtree portfastenableB.set spanningtree port fastenableC.spanningtree portfast defaultD.set spanningtree portfastdefault16.Cisco路由器执行 show access-list命令显示如下一组信息 Standard IP access list block deny 10.0.0.0, wildcardbits 0.255.255.255 log deny 172.16.0.0, wildcard bits 0.15.255.255 permit any

7、 根据上述信息，正确的 access-list配置是 （分数：1.00）A.Router (config) #access-list standard blockRouter (config-std-nacl) #deny 10.0.0.0 255.0.0.0 logRouter (config-std-nacl) #deny 172.16.0.0 255.240.0.0Router (config-std-nacl) #permit anyB.Router (config) #ip access-list standard blockRouter (config-std-nacl) #per

8、mit anyRouter (config-std-nacl) #deny 10.0.0.0 0.255.255.255 logRouter (config-std-nacl) #deny 172.16.0.0 0.15.255.255C.Router (config) #ip access-list standard blockRouter (config-std-nacl) #deny 10.0.0.0 255.0.0.0 logRouter (config-std-nacl) #deny 172.16.0.0 255.240.0.0Router (config-std-nacl) #pe

9、rmit anyD.Router (config) #ip access-list standard blockRouter (config-std-nacl) #deny 10.0.0.0 0.255.255.255 logRouter (config-std-nacl) #deny 172.16.0.0 0.15.255.255Router (config-std-nacl) #permit any17.下列选项中，属于网络平台采用层次结构的优点是 _ 。 结构清晰、接口开放、标准规范 各层功能实体之间的定位清楚 具有可靠性、可扩展性与开放性 便于组建和管理（分数：1.00）A.B.C.D

10、.18.Cisco PIX525防火墙能够进行操作系统的映像更新、口令恢复等操作的模式是_。（分数：1.00）A.特权模式B.非特权模式C.监视模式D.配置模式19.在 HiperLAN/2的典型网络拓扑结构中，一个 AP覆盖的区域称为一个小区，一个小区的覆盖范围在室内一般为 30m，在室外一般为 _ 。（分数：1.00）A.50B.100C.150D.20020.在 TCP/IP协议分层结构中，SNMP 是在 UDP协议之上的哪一类请求/响应协议 _ 。（分数：1.00）A.异步B.同步C.主从D.面向连接21.静态路由广泛应用于哪些网络连接?_。（分数：1.00）A.点到点B.点到端C.变

11、化D.大型22.下列关于常见网络版防病毒系统的描述中，错误的是_。（分数：1.00）A.管理控制台必须先于系统中心安装到符合条件的服务器上B.客户端的安装可以采用远程安装、Web 安装等方式C.安装系统中心的计算机应该在有效工作期间保持全天候的开机状态D.可以手工修改网络版防病毒系统的数据通信端口23.下面选项中，有关路由器分类说法不正确的是 _ 。（分数：1.00）A.一般分为高端路由器、中端路由器与低端路由器B.背板交换能力大于 40Gbit/s的称为高端路由器C.背板交换能力等于 40Gbit/s的称为中端路由器D.高端路由器一般用作核心层的主干路由器24.下列选项中，属于配置语句 Sw

12、itch的功能描述是 _ 。（分数：1.00）A.更改终端设置、执行测试和查看系统信息B.可以执行所有的用户命令、配置文件的保存和交换机的重启C.配置接口的开启、关闭、接口速率、双工模式和接口描述等D.配置交换机的全局参数，如主机名、enable 口令、IP 地址和默认网关等25.某大学信息网络中心将 IP地址块 172.16.112.0/20分配给计算机系，那么计算机系使用的子网掩码为（分数：1.00）A.255.255.0.0B.255.255.224.0C.255.255.240.0D.255.255.248.026.下列选项中，有关边界网关协议 BGP-4的叙述不正确的是 _ 。（分数

13、：1.00）A.BGP4报文直接封装在 IP数据报中传送B.BGP4网关向对等实体发布可以到达的 AS列表C.BGP4可以通过路由汇聚功能形成超级网络D.BGP4网关采用逐跳路由模式发布自己使用的路由信息27.在 TCP/IP网络中，为各种公共服务保留的端口号范围是 _ 。（分数：1.00）A.1255B.11023C.11024D.16553528.HiperLAN标准基于 ETSI所规定的一些具体的功能要求，它是应用于_的无线局域网通信标准。（分数：1.00）A.欧洲B.美国C.中国D.日本29.在 CSM网络管理界面，在下拉 View菜单中单击 Topology，就可以看到 _（分数：1

14、.00）A.该交换机与其他主机连接的拓扑图B.该交换机与其他网络连接的拓扑图C.该交换机与其他路由器连接的拓扑图D.该交换机与其他交换机连接的拓扑图30.Fast Ethernet自动协商过程要求在_内完成。（分数：1.00）A.50msB.100msC.500msD.1000ms31.在某台主机上使用 IE浏览器无法访问到域名为 的网站，并且在这台主机上执行 ping命令时有如图所示的信息。Internet 网上其他用户能正常访问 网站。 （分数：1.00）A.该计算机默认网关地址设置有误B.网络中路由器有相关拦截的 ACL规则C.该计算机的 TCP/IP协议工作不正常D.提供 域名解析的服

15、务器工作不正常32.RS-232C是 DTE、DCE 之间的接口标准，它规定的电平的表示方式为_。（分数：1.00）A.负电压表示 1，正电压表示 0B.正电压表示 1，负电压表示 0C.正电压表示 1，0 电压表示 0D.0电压表示 1，负电压表示 033.下列选项中，可以在控制面板的“添加/删除程序”对话框中选择“添加/删除 Windows组件”，然后进入其对话框，选中“域名系统(DNS)”，依次单击“确定”，可以在 Windows2003中安装 DNS服务的是（分数：1.00）A.应用程序服务器B.网络服务C.终端服务器D.应用程序服务器控制台34.假设网络服务器 1的 CPU主频为 2

16、66MHz，服务器 2的 CPU主频为 333MHz，且两个 CPU采用相同的技术，则服务器 2比服务器 1的性能约提高_。（分数：1.00）A.0.101B.0.126C.0.201D.0.25235.下列选项中，关于网络安全漏洞的说法不正确的是 _ 。（分数：1.00）A.网络服务是通过各种协议来完成的B.形式化证明的方法可有效防范黑客攻击C.网络协议的漏洞是 Internet面临的一个严重的安全问题D.常用的 Telnet，FTP，HTTP 协议，在安全方面都存在一定的问题36.现代密码学的一个基本原则是一切秘密寓于 _ 之中。（分数：1.00）A.密钥B.加密算法C.加密密钥D.解密密

17、钥37.下列选项中，关于 VLAN的语句的叙述正确的是 _ 。（分数：1.00）A.虚拟局域网中继器 VTP (VLAN Trunk Protoco1)用于在路由器之间交换不同 VLAN的信息B.为了抑制广播风暴，不同的 VLAN之间必须用网桥分隔C.交换机的初始状态是工作在 VTP服务器模式下，这样可以把配置信息广播给其他交换机D.一台计算机可以属于多个 VLAN，它既可以访问多个 VLAN，也可以被多个 VLAN访问38.下列选项中，关于信息安全的说法不正确的是 _ 。（分数：1.00）A.黑客的攻击手段分为主动攻击和被动攻击B.网络中的信息安全主要包括两个方面：信息存储安全和信息传输安全

18、C.信息传输安全指如何保证静态存储在联网计算机中的信息不会被未授权的网络用户非法使用D.信息传输安全过程的安全威胁有截获信息、窃取信息、窃听信息、篡改信息与伪造信息39.安全机制是实现安全服务的技术手段，一种安全机制可以提供多种安全服务，而一种安全服务也可采用多种安全机制。加密机制不能提供的安全服务是_。（分数：1.00）A.数据保密性B.访问控制C.数字签名D.认证40.连接在不同交换机上的，属于同一 VLAN的数据帧必须通过_传输。（分数：1.00）A.Uplink链路B.PortFast链路C.Backbone链路D.Trunk链路二、填空题(总题数：11，分数：46.00)41.宽带城

19、域网的核心与关键设备是 1 级的。 （分数：2.00）某单位网络由 2个子网组成，2 个子网之间使用了一台路由器互连，如下图所示。在子网 1中，服务器 A是一台 Windows 2003 Server服务器，并安装了 DHCP服务为网络中的计算机自动分配 IP地址。 （分数：6.00）填空项 1:_填空项 1:_42.某企业采用 Windows 2000操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共 Internet安全地互联起来。微软 Windows 2000操作系统当中对 IPSec具备完善的支持，图中给出了基于 Windows 2000系统部署 IPSec VPN的网

20、络结构图。 （分数：2.00）43.交换表一般被保存在交换机的一个高速缓存中，但高速缓存空间是有限的，因此每次储存一个地址表项时，都被盖上一个 1 。 （分数：2.00）44.TCP/IP协议系统分成 4个层次，分别是 1 、网络层、传输层与 2 。 （分数：2.00）45.管理子系统有 1 、 2 、主干线系统相互连接三种应用。 （分数：2.00）计算并填写下表 IP地址 122.236.37.46 子网掩码 255.224.0.0 地址类别 11 网络地址 12 直接广播地址 13 主机号 14 子网内的最后一个可用 IP地址 15 （分数：10.00）46.用于将终端用户计算机接入到网络

21、中的是 1 网络。 （分数：2.00）47.如图所示为在某园区网出口上用 Sniffer捕捉的部分数据包。请根据图中信息回答下列问题。 （分数：2.00）48.链路状态“度量”主要是指费用、距离、延时和 1 等。 （分数：2.00）如图 1所示，某校园网使用 10Gbps的 POS技术与 CERNET相连，POS 接口的帧格式使用 SDH,R1和 R2之间使用静态路由。 （分数：10.00）三、应用题(总题数：1，分数：20.00)请根据下图所示的网络结构，回答以下相关问题。 （分数：20.00）(1).使用 172.16.1.192/26划分 3个子网，其中第一个子网能够容纳 30台主机，另

22、外两个子网分别能够容纳 14台主机，清写出子网掩码，各子网网络地址及可用的 IP地址段(注：请按子网序号顺序分配网络地址)。（分数：5.00）_(2).如果该网络使用上述地址，边界路由器上应该具有什么功能? 如果为了保证外网能够访问到该网络内的服务器，那么应在边界路由器上对网络中服务器的地址进行什么样的处理?（分数：5.00）_(3).采用一种设备能够对该网络提供如下的保护措施：数据包进入网络时将被过滤检测，并确定此包是否包含有威胁网络安全的特征。如果检测到一个恶意的数据包时，系统不但发出警报，还将采取响应措施(如丢弃含有攻击性的数据包或阻断连接)阻断攻击，请写出这种设备的名称，这种设备应该部

23、署在图中位置 1至位置 3的哪个位置上?（分数：5.00）_(4).如果该网络采用 Windows 2003域用户管理功能来实现网络资源的访问控制，那么域用户信息存放在域控制器的哪个部分。（分数：5.00）_四级网络工程师-177 答案解析(总分：102.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.IEEE 802.3ae 10Gbps以太网标准支持的工作模式是_。（分数：1.00）A.全双工 B.半双工C.单工D.全双工和半双工解析：解析 万兆以太网不再支持半双工数据传输，所有数据传输都以全双工方式进行。2.标准访问控制列表的表号范围是_。（分数：1.00）A

24、.150B.199 C.1138D.1200解析：解析 标准访问控制列表的表号范围是 199，后来又进行了扩展，扩展的表号是 1300 1999，故选 B。3.HTTP协议是从交换信息的整体性说是 _ 。（分数：1.00）A.面向连接的B.面向事务的 C.面向用户的D.面向应用的解析：解析 HTTP 是一种面向事务的协议，对每一事务的处理是独立的，通常情况下，HTTP 会为每一事务创建一个客户与服务器间的 TCP连接，一旦事务处理结束，HTTP 就切断客户机与服务器间的连接，若客户取下一个文件时，还要重新建立连接。这种做法虽然效率有时比较低，但这样做的好处是大大简化了服务器的程序设计，缩小了程

25、序规模，从而极大地提高了服务器的响应速度。4.交换式局域网带宽比共享式局域网带宽 _ 。（分数：1.00）A小B大 C.一样大D.无法比较解析：5.TCP/IP的互联层采用 IP协议，它相当于 OSI参考模型中网络层的_。（分数：1.00）A.面向无连接网络服务 B.面向连接网络服务C.传输控制协议D.25协议解析：解析 IP 协议的主要功能包括无连接数据报传送，数据报寻径以及差错处理三部分。TCP/IP 体系结构的互联层相当于 OSI参考模型中网络层的面向无连接网络服务。6.内部网关协议 RIP是一种广泛使用的基于_的协议。（分数：1.00）A.距离矢量算法 B.集中式路由算法C.固定路由算

26、法D.链路状态算法解析：解析 路由信息协议是内部网关协议中使用的最广泛的一种协议，它是一种分布式、基于距离向量的路由选择协议，其特点是协议简单。7.SNMP和 CMIP是网络界最主要的网络管理协议，_是错误的。（分数：1.00）A.SNMP和 CMIP采用的检索方式不同B.SNMP和 CMIP信息获取方式不同C.SNMP和 CMIP采用的抽象语法符号不同 D.SNMP和 CMP传输层支持协议不同解析：解析 SNMP 和 CMIP采用的抽象语法符号相同。8.下列选项中，关于综合布线技术特征的叙述不正确的是 _ 。（分数：1.00）A.综合布线由不同系列和规格的部件组成，其中包括有传输介质、路由器

27、与网卡 B.综合布线是一种模块化的、灵活性极高的在建筑物内或建筑物群之间的信息传输通道C.它包括建筑外部网络或电信线路的连接点与应用系统设备之间的所有线缆及相关的连接部件D.它既能使语音、数据、图像设备和交换设备与其他信息管理系统彼此相连，也能使这些设备与外部网络进行相关连接解析：9.某 ISP机构分配给企业 A的 CIDR地址块为 212.131.9.224/28，则企业可分配 IP地址数有_个。（分数：1.00）A.8B.16 C.32D.64解析：10.下列具有 NAT功能的无线局域网设备是_。（分数：1.00）A.无线网卡B.无线接入点C.无线网桥D.无线路由器 解析：解析 广域网与局

28、域网电脑交换数据要通过路由器或网关的 NAT(网络地址转换)进行。而上述无线局域网设备中只有路由器位于广域网和局域网之间，所以只有无线路由器具有 NAT功能。答案选 D。11.EP地址块 202.192.33:160/28的子网掩码可写为 （分数：1.00）A.255.255.255.192B.255.255.255.224C.255.255.255.240 D.255.255.255.248解析：12.在 DHCP Pool配置模式下，配置 IP地址默认网关的命令是_。（分数：1.00）A.networknetwork-numbermask |/prefix-lengthB.default-

29、router addressaddress2address8 C.domain-namenameD.dnsserver addressaddress2address8解析：解析 network 是配置 IP地址池的子网地址和子网掩码的命令。do-main-name 用于配置 IP地址池的域名。dns-server addressaddress2address8用于配置 IP地址池的域名服务器的 IP地址。13.下列选项中，用于在 IP主机、路由器之间传递控制消息和差错报告的是 _ 。（分数：1.00）A.CMIPB.CMOTC.ICMP D.SNMP解析：解析 ICMP 工作在物理层，是一种管

30、理协议，用于在 IP主机、路由器之间传递控制消息和差错报告。所谓控制消息是指网络不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。14.以下关于 STP协议的描述中，哪项是不正确的?_。（分数：1.00）A.STP协议是一个二层链路管理协议B.STP的主要功能是在保证网络中没有回路的基础上，允许在第二层链路中提供冗余路径C.STP运行在交换机和网桥设备上D.STP在选定网桥后，让一些端口进入阻塞工作模式，这些被阻塞端口没有被激活 解析：解析 STP 在选定根网桥后，让一些端口进入阻塞工作模式，另一些端口进入转发工作模式。其

31、中被阻塞的端口仍然是一个激活的端口，故选 D。15.Catalyst 3500(Ciso IOS系统)中配置 PortFast生成树可选功能的命令格式是_。（分数：1.00）A.set spanningtree portfastenableB.set spanningtree port fastenableC.spanningtree portfast default D.set spanningtree portfastdefault解析：解析 选项 A)、B)、D)是 C；atalyst 6500(Cata-lyst OS 系统)配置 Port Fast生成树可选功能的命令，故选 C)。1

32、6.Cisco路由器执行 show access-list命令显示如下一组信息 Standard IP access list block deny 10.0.0.0, wildcardbits 0.255.255.255 log deny 172.16.0.0, wildcard bits 0.15.255.255 permit any 根据上述信息，正确的 access-list配置是 （分数：1.00）A.Router (config) #access-list standard blockRouter (config-std-nacl) #deny 10.0.0.0 255.0.0.0

33、 logRouter (config-std-nacl) #deny 172.16.0.0 255.240.0.0Router (config-std-nacl) #permit anyB.Router (config) #ip access-list standard blockRouter (config-std-nacl) #permit anyRouter (config-std-nacl) #deny 10.0.0.0 0.255.255.255 logRouter (config-std-nacl) #deny 172.16.0.0 0.15.255.255C.Router (co

34、nfig) #ip access-list standard blockRouter (config-std-nacl) #deny 10.0.0.0 255.0.0.0 logRouter (config-std-nacl) #deny 172.16.0.0 255.240.0.0Router (config-std-nacl) #permit anyD.Router (config) #ip access-list standard blockRouter (config-std-nacl) #deny 10.0.0.0 0.255.255.255 logRouter (config-st

35、d-nacl) #deny 172.16.0.0 0.15.255.255Router (config-std-nacl) #permit any 解析：17.下列选项中，属于网络平台采用层次结构的优点是 _ 。 结构清晰、接口开放、标准规范 各层功能实体之间的定位清楚 具有可靠性、可扩展性与开放性 便于组建和管理（分数：1.00）A. B.C.D.解析：解析 网络平台采用层次结构的优点是结构清晰，各层功能实体之间的定位清楚，接口开放，标准规范，便于组建和管理。18.Cisco PIX525防火墙能够进行操作系统的映像更新、口令恢复等操作的模式是_。（分数：1.00）A.特权模式B.非特权模式

36、C.监视模式 D.配置模式解析：解析 Cisco PIX 525 防火墙提供非特权模式、特权模式、配置模式和监视模式 4种管理访问模式。在监视模式 monitor下，可以进行操作系统映像更新、口令恢复等操作。 PIX防火墙开机自检后，即处于非特权模式 pixfirewall。接着输入命令“enable”，进入特权模式“pixfirewall#”。在特权模式下输入命令“configure terminal”，可以进入配置模式“pixfirewall(config)#”。19.在 HiperLAN/2的典型网络拓扑结构中，一个 AP覆盖的区域称为一个小区，一个小区的覆盖范围在室内一般为 30m，在

37、室外一般为 _ 。（分数：1.00）A.50B.100C.150 D.200解析：20.在 TCP/IP协议分层结构中，SNMP 是在 UDP协议之上的哪一类请求/响应协议 _ 。（分数：1.00）A.异步 B.同步C.主从D.面向连接解析：解析 SNMP 管理者从被管理设备中收集数据有 2种方法：一种是轮询方法，另一种是基于中断的方法(又称事件驱动)，通常是将这 2种方法结合起来使用。因此 SNMP协议是采用异步协议进行请求和响应的。21.静态路由广泛应用于哪些网络连接?_。（分数：1.00）A.点到点 B.点到端C.变化D.大型解析：解析 静态路由仪适合小型的、网络拓扑没有变化的局域网并采

38、用点到点连接方式的网络互联环境，故选 A。22.下列关于常见网络版防病毒系统的描述中，错误的是_。（分数：1.00）A.管理控制台必须先于系统中心安装到符合条件的服务器上 B.客户端的安装可以采用远程安装、Web 安装等方式C.安装系统中心的计算机应该在有效工作期间保持全天候的开机状态D.可以手工修改网络版防病毒系统的数据通信端口解析：解析 通常，网络版防病毒系统由系统中心、服务器端、客户端、管理控制台等子系统组成。系统中心是网络防病毒系统信息管理和病毒防护的自动控制核心。它实时记录防护体系内每台计算机上的病毒监控、检测和清除信息。根据管理控制台的设置，实现对整个防护系统的自动控制。由于其他子

39、系统只有在系统中心工作后，才可实现各自的网络防护功能，因此系统中心必须先于其他子系统安装到符合条件的服务器上。由此可知，选项 A的说法有误。 为了正常实现系统中心的所有功能，安装系统中心的计算机应该在有效工作期间保持全天候的开机状态，并可以方便地连接 Internet，以便完成软件自动升级的任务。 对于大多数网络版的防病毒系统，服务器端与客户端都可采用本地安装、远程安装、Web 安装、脚本登录安装等方式进行安装。其中，在域环境中，脚本登录安装是实现网络版防病毒软件快速自动安装的一种方法。 为了使网络版防病毒软件的通信数据能顺利地通过防火墙，防病毒系统通常会提供用于数据通信端口设置的界面或选项。

40、换言之，网络版防病毒系统的数据通信端口不是固定的，是可以灵活设置的。23.下面选项中，有关路由器分类说法不正确的是 _ 。（分数：1.00）A.一般分为高端路由器、中端路由器与低端路由器B.背板交换能力大于 40Gbit/s的称为高端路由器C.背板交换能力等于 40Gbit/s的称为中端路由器 D.高端路由器一般用作核心层的主干路由器解析：解析 从路由器性能上，一般厂家将路由器分为高端路由器(高端核心路由器)、中端路由器(或企业级路由器)与低端路由器，背板交换能力大于 40Gbit/s的称为高端路由器，背板交换能力低于 40Gbit/s的称为中低端路由器；如果从路由器在网络中的位置分类，高端路

41、由器一般用作核心层的主干路由器，企业级路由器一般用于汇聚层的路由器，低端路由器一般用于接入层的路由器。24.下列选项中，属于配置语句 Switch的功能描述是 _ 。（分数：1.00）A.更改终端设置、执行测试和查看系统信息 B.可以执行所有的用户命令、配置文件的保存和交换机的重启C.配置接口的开启、关闭、接口速率、双工模式和接口描述等D.配置交换机的全局参数，如主机名、enable 口令、IP 地址和默认网关等解析：25.某大学信息网络中心将 IP地址块 172.16.112.0/20分配给计算机系，那么计算机系使用的子网掩码为（分数：1.00）A.255.255.0.0B.255.255.

42、224.0C.255.255.240.0 D.255.255.248.0解析：解析 在 IP地址 172.16.112.0/20中，“/20”表示该 IP地址块的网络号和子网号长度为 20位，其对应的子网掩码为 255.255.240.0。26.下列选项中，有关边界网关协议 BGP-4的叙述不正确的是 _ 。（分数：1.00）A.BGP4报文直接封装在 IP数据报中传送 B.BGP4网关向对等实体发布可以到达的 AS列表C.BGP4可以通过路由汇聚功能形成超级网络D.BGP4网关采用逐跳路由模式发布自己使用的路由信息解析：27.在 TCP/IP网络中，为各种公共服务保留的端口号范围是 _ 。（

43、分数：1.00）A.1255B.11023 C.11024D.165535解析：解析 端口号分为三类，一类是熟知端口，分配给一些常用的应用层协议使用，其范围是01023(其中 0为保留端口)；第二类是注册端口，其范围是 102449151；第三类是动态端口，用来随时分配给请求通信的客户进程使用，是短暂端口，其范围是 4915265535。28.HiperLAN标准基于 ETSI所规定的一些具体的功能要求，它是应用于_的无线局域网通信标准。（分数：1.00）A.欧洲 B.美国C.中国D.日本解析：解析 HiperLAN 标准是基于 ETSI所规定的一些具体的功能要求的，如数据速率、覆盖范围等，它

44、是应用于欧洲的无线局域网通信标准，故选 A。29.在 CSM网络管理界面，在下拉 View菜单中单击 Topology，就可以看到 _（分数：1.00）A.该交换机与其他主机连接的拓扑图B.该交换机与其他网络连接的拓扑图C.该交换机与其他路由器连接的拓扑图D.该交换机与其他交换机连接的拓扑图 解析：30.Fast Ethernet自动协商过程要求在_内完成。（分数：1.00）A.50msB.100msC.500ms D.1000ms解析：31.在某台主机上使用 IE浏览器无法访问到域名为 的网站，并且在这台主机上执行 ping命令时有如图所示的信息。Internet 网上其他用户能正常访问 网

45、站。 （分数：1.00）A.该计算机默认网关地址设置有误B.网络中路由器有相关拦截的 ACL规则 C.该计算机的 TCP/IP协议工作不正常D.提供 域名解析的服务器工作不正常解析：32.RS-232C是 DTE、DCE 之间的接口标准，它规定的电平的表示方式为_。（分数：1.00）A.负电压表示 1，正电压表示 0 B.正电压表示 1，负电压表示 0C.正电压表示 1，0 电压表示 0D.0电压表示 1，负电压表示 0解析：解析 RS-232C 采用负逻辑，逻辑 0相当于对信号地线有+5+15V 的电压，而逻辑 1相当于对信号地线有-5-15V 的电压。33.下列选项中，可以在控制面板的“添

46、加/删除程序”对话框中选择“添加/删除 Windows组件”，然后进入其对话框，选中“域名系统(DNS)”，依次单击“确定”，可以在 Windows2003中安装 DNS服务的是（分数：1.00）A.应用程序服务器B.网络服务 C.终端服务器D.应用程序服务器控制台解析：解析 在控制面板的“添加/删除程序”对话框中选择“添加/删除 Windows组件”，接着双击“网络服务”组件。在“网络服务”组件对话框中，选中“域名系统(DNS)”复选框，依次单击“确定”按钮，即可在 Windows 2003中安装 DNS服务。34.假设网络服务器 1的 CPU主频为 266MHz，服务器 2的 CPU主频为

47、 333MHz，且两个 CPU采用相同的技术，则服务器 2比服务器 1的性能约提高_。（分数：1.00）A.0.101B.0.126 C.0.201D.0.252解析：35.下列选项中，关于网络安全漏洞的说法不正确的是 _ 。（分数：1.00）A.网络服务是通过各种协议来完成的B.形式化证明的方法可有效防范黑客攻击 C.网络协议的漏洞是 Internet面临的一个严重的安全问题D.常用的 Telnet，FTP，HTTP 协议，在安全方面都存在一定的问题解析：解析 目前保证协议安全性有两种基本方法：一种是用形式化来证明一个协议是安全的；另一种是设计者用经验来分析协议的安全性。形式化证明的方法是人们所希望