【计算机类职业资格】四级网络工程师-49 (1)及答案解析.doc

《【计算机类职业资格】四级网络工程师-49 (1)及答案解析.doc》由会员分享，可在线阅读，更多相关《【计算机类职业资格】四级网络工程师-49 (1)及答案解析.doc（17页珍藏版）》请在麦多课文档分享上搜索。

1、四级网络工程师-49 (1)及答案解析(总分：97.01，做题时间：90 分钟)一、选择题(总题数：39，分数：39.00)1.若想在 Windows 2003 操作系统中安装 SNMP 服务，则需在“控制面板”的“添加/删除 Windows 组件”中选择_。接着在子组件栏中选择“简单网络管理协议(SNMP)”，做单击“确定”“下一步”按钮。（分数：1.00）A.网络服务B.管理和监视工具C.附件和工具D.其他的网络文件和打印服务2.以下关于接入服务的描述中，哪个是错误的_。（分数：1.00）A.我国信息产业部界定接入服务是属于“电信业务的第二类增值电信业务”B.Internet 接入服务是指

2、利用接入服务器和相应的软硬件资源建立业务结点，并利用公用电信基础设施将业务结点与 Internet 骨干网相连接。用户可以利用公用电话网或其他接入手段连接到业务结点，并通过该结点接入 InternetC.Internet 接入服务业务主要有两种应用：一是为 Internet 信息服务业务(ICP)Inter 经营者提供Internet 接入服务；二是为普通上网用户提供 Internet 接入服务D.从网络层次的角度来看，接入网不是属于物理层的问题3.管理站(Manager)通过 GetRequest 命令查询代理(Agent)中的管理信息库，如果代理需要向管理站报告一个异常事件，则代理发出_报

3、文。（分数：1.00）A.InformationB.ExceptionC.TrapD.Interrupt4.连接在不同交换机上的，属于同一 VLAN 的数据帧必须通过_传输。（分数：1.00）A.Uplink 链路B.PortFast 链路C.Backbone 链路D.Trunk 链路5.下列选项中，属于内部网关协议的是 _ 。（分数：1.00）A.边界网关协议B.地址解析协议C.路由信息协议D.反向地址解析协议6.下列选项中，关于静态路由表的叙述不正确的是 _ 。（分数：1.00）A.由人工方式建立的B.在网络系统运行时，系统将自动运行动态路由选择协议C.网络结构发生变化时，路由表无法自动地

4、更新D.需要网络管理人员将每一个目的地址的路径输入到路由表中7.在路由器上配置 DHCP Server 的第一步是_。（分数：1.00）A.建立一个地址池B.配置不用于动态分配的 IP 地址C.配置 IP 地址池的域名系统D.配置 IP 地址池的地址租约时间8.下列关于 BGP 协议的描述中，错误的是_。（分数：1.00）A.每个自治系统至少要有一个“BGP 发言人”B.每个 BGP 发言人需同时运行 BGP 协议和外部网关协议C.一个 BGP 发言人可以构造出树形结构的自治系统连接关系D.当 BGP 发言人互相交换网络可达性信息后，就可根据相应的策略从接收到的路由信息中指出到达各自治系统的较

5、好的路由9.下列选项中，关于文件服务器的说法不正确的是 _ 。（分数：1.00）A.文件服务器传输数据量大，应用效率高B.文件服务是最重要与最基本的网络服务功能C.能为网络用户提供完善的数据、文件和目录服务D.能够对全网实行统一的文件管理，各工作站用户可以不参与文件管理工作10.配置扩展访问控制列表一共有三种方法，以下方法中不正确的是_。（分数：1.00）A.用数字标识访问控制列表的配置方法B.用名字标识访问控制列表的配置方法C.使用 access-list 命令D.使用 ip access-list 命令11.处于防火墙关键部位，运行应用级网关软件的计算机系统称为 _ 。（分数：1.00）A

6、.堡垒主机B.屏蔽主机C.双宿主主机D.服务器主机12.设有下面 4 条路由：172.18.129.0/24、172.18.130.0/24，172.18.132.0/24 和 172.18.133/24，如果进行路由汇聚，能覆盖这 4 条路由的地址是_。（分数：1.00）A.172.18.128.0/21B.172.18.128.0/22C.172.18.130.0/22D.172.18.132.0/2313.在一台主机上用浏览器无法访问到域名为 的网站，并且在这台主机上执行 tracert 命令时有如下信息： （分数：1.00）A.该计算机 IP 地址设置有误B.该计算机设置的 DNS

7、服务器工作不正常C.相关路由器上进行了访问控制D.服务器 工作不正常14.如果两个交换机之间设置多条 Trunk，则需要用不同的端口权值或路径费用来进行负载均衡。默认情况下，端口的权值是_。（分数：1.00）A.64B.128C.256D.102415.下面的地址中，属于单播地址的是_。（分数：1.00）A.10.3.2.255/24B.172.31.129.255.18C.192.168.24.59/30D.224.100.57.21116.软件执行交换结构的交换机先将数据帧由 _ 转换成 _ ，并将代码暂存在交换机的快速缓存RAM 中（分数：1.00）A.并行代码 串行代码B.串行代码

8、并行代码C.串行代码 非串行代码D.并行代码 非并行代码17.在一台 Cisco 路由器上执行 show access-lists 命令显示如下一组限制远程登录的访问控制列表信息 Standard IP access list 40 permit 167.1 12.75.89(54 matches) permit 202.113.65.56(12 matches) deny any(1581 matches) 根据上述信息，正确的 access-list 的配置是（分数：1.00）A.Router(config ) # access-list 40 permit 167.112.75.89Ro

9、uter(config ) # access-list 40 permit 202.113.65.56Router(config ) # access-list 40 deny anyRouter(config ) # line vty 0 5Router(config-line ) # access-class 40 inB.Router(config ) # access-list 40 permit 167.112.75.89 logRouter(config ) # access-list 40 permit 202.113.65.56 logRouter(config ) # acc

10、ess-list 40 deny any logRouter(config ) # line vty 0 5Router(config-line ) # access-class 40 inC.Router(config ) # access-list 40 permit 167.112.75.89 logRouter(config ) # access-list 40 permit 202.113.65.56 logRouter(config ) # access-list 40 deny any logRouter(config ) # line vty 0 5Router(config-

11、line ) # access-class 40 outD.Router(config ) # access-list 40 permit 167.112.75.89Router(config ) # access-list 40 permit 202.113.65.56Router(config ) # access-list 40 deny any logRouter(config ) # line vty 0 5Router(config-line ) # access-class 40 out18.将内部专用 IP 地址转换为外部公用 IP 地址的技术是_。（分数：1.00）A.RAR

12、PB.NATC.DHCPD.ARP19.蓝牙系统的跳频速率是 _ 。（分数：1.00）A.1500 次/sB.1600 次/sC.1400 次/sD.1200 次/s20.下列选项中，属于共享硬盘服务系统的缺点是 _ 。（分数：1.00）A.运行起来占用资源严重B.划分三个虚拟盘体不利于管理C.结构不够合理，操控性较差D.使用起来不方便，系统效率较低，安全性较差21.下列关于 SNMP 的描述中，错误的是（分数：1.00）A.SNMP 是基于 TCP 传输的B.MIB-2 库中计数器类型的值只能增加不能减少C.SNMP 操作主要有 Get、Set、Notifications 等D.Manage

13、r 通过 SNMP 定义的 PDU 向 Agent 发出请求22.在广播介质网络 0SPF 配置过程中，在路由器 RouterA 配置于模式下键入 show ip ospf neighbor 命令获得如下图所示的系统输出信息，具有最高路由器 ID 的是_。 （分数：1.00）A.10.0.0.1B.20.0.0.1C.30.0.0.1D.40.0.0.123.以下关于加密算法与解密算法的描述中，哪项是错误的?_。（分数：1.00）A.加密算法是相对稳定的B.解密算法所使用的密钥称为解密密钥C.对密文解密时采用的一组规则称为解密算法D.加密算法一定要做好保密工作24.提高 Catalyst 65

14、00 发生间接链路失效的收敛速度，正确配置 STP 可选功能的命令是_。（分数：1.00）A.set spantree backbonefast enableB.set spantree uplinkfast enableC.set spantree portfast 3/2 enableD.set spantree portfast bpdu-filter enable25.下列关于恶意代码的描述中，错误的是（分数：1.00）A.木马能够通过网络完成自我复制B.电子图片中也可以携带恶意代码C.JavaScript、VBScript 等脚本语言被用来作为编写病毒的工具D.蠕虫是一个独立的程序，

15、它不需要把自身依附在宿主程序上26.管理和运营宽带城域网的关键技术包括 _ 。 带宽管理 网络管理 服务质量 用户管理 统计与计费 多业务接入 IP 地址的分配与地址转换 网络安全（分数：1.00）A.除外，都是B.C.D.全部都是27.使用 telnet 配置交换时，必须满足的条件中不包括_。（分数：1.00）A.计算机必须有访问的权限B.计算机必须预先配置好设备管理地址C.在用于管理的计算机上，需要下载并安装 Java-pluginD.作为虚拟终端的计算机与交换机都必须与网络连通28.IEEE802 标准中，在任何两个站点之间的路径中最多只允许几个中继器，这可将有效的电缆长度延伸到 2.5

16、km _ 。（分数：1.00）A.3B.4C.5D.数量不限29.网络系统分层设计中层次之间的上联带宽与下一级带宽之比一般控制在_。（分数：1.00）A.1:1B.1:10C.1:20D.1:4030.解决“最后一公里”的问题是 _ 。（分数：1.00）A.接入层B.汇聚层C.核心层D.物理层31.设有下面三条路由：172.30.129.0/24、172.30.130.0/24、172.30.132.0/24，如果进行路由汇聚，能覆盖这三条路由的网络地址是（分数：1.00）A.172.30.128.0/21B.172.30.128.0/22C.172.30.128.0/22D.172.30.1

17、28.0/2332.在一条点对点的链路上，为了减少地址的浪费，子网掩码应该指定为_。（分数：1.00）A.255.255.255.252B.255.255.255.240C.255.255.255.230D.255.255.255.19633.电子邮件通常使用的协议有_。（分数：1.00）A.SMTP 和 POP3B.SMTP 和 RMONC.RMON 和 SNMPD.SNMP 和 POP334.下图是企业网中集群服务器接入核心层的两种方案，关于两种方案技术特点的描述中，错误的是 （分数：1.00）A.两种方案均采取链路冗余的方法B.方案(a)较(b)的成本高C.方案(a)较(b)的可靠性低D

18、.方案(b)较(a)易形成带宽瓶颈35.只封禁一台 IP 地址为 203.168.47.59 主机的 access-list 的正确配置是_。（分数：1.00）A.access-list 110 permit ip any anyaccess-list 110 deny ip host 203.168.47.59 anyaccess-list 110 denyip any host 203.168.47.59B.access-list 110 deny ip host 203.168.47.59 anyaccess-list 110 deny ip any host 203.168.47.59

19、access-list 110 permit ip any anyC.access-list 110 denyiphost 203.168.47.59 anyaccess-list 110 deny ip any host 203.168.47.59D.access-list 110 deny ip host 203.168.47.59 anyaccess-list 110 permit ip any anyaccess-list 110 deny ip any host 203.168.47.5936.以太网交换机根据_转发数据包。（分数：1.00）A.IP 地址B.MAC 地址C.LLC

20、地址D.PORT 地址37.下列选项中，关于基于 CISC 处理器的 Intel 结构的 PC 服务器描述不正确的是 _ 。（分数：1.00）A.系统 I/O 能力较差B.使得 CPU 处理能力提高 50%75%C.第三方支持的软件丰富，系统维护方便D.它的通用性好，配置简单，性能价格比较高38.当计算机需要通过相连的 Modem 发送数据时，依次设置的信号是_。（分数：1.00）A.Modem 就绪DTE 就绪请求发送允许发送发数据请请求发送请允许发送请 Modem 就绪请 DTE 就绪B.Modem 就绪DTE 就绪请求发送允许发送发数据请请求发送请允许发送请 DTE 就绪请Modem 就

21、绪C.DTE 就绪Modem 就绪请求发送允许发送发数据请请求发送请允许发送请 Modem 就绪请 DTE 就绪D.DTE 就绪Modem 就绪请求发送允许发送发数据请请求发送请允许发送请 DTE 就绪请Modem 就绪39.以下关于无线接入点配置数据含义的描述中，哪个是错误的_。（分数：1.00）A.System Name：用户为无线接入点的命名B.Configuration Server Protocol：单击单选项来选择网络中 IP 地址的分配方式C.IP Address：设置或改变接入点的 IP 地址D.Radio Service Set ID：输入网络管理员提供的 SSID二、填空题

22、(总题数：15，分数：38.00)Sniffer 捕获的数据包如图所示。 （分数：10.00）(1).该主机的 IP 地址是 1。（分数：2.00）(2).该主机上正在浏览的网站是 1。（分数：2.00）(3).该主机上设置的 DNS 服务器的 IP 地址是 1。（分数：2.00）(4).该主机采用 HTTP 协议进行通信时，使用的源端口是 1。（分数：2.00）(5).根据图中“No.”栏中的信息，标识 TCP 连接 3 次握手过程完成的数据包的标号是 1。（分数：2.00）40.蓝牙系统结构的基本特征主要表现在 1 、交换模式、 2 、抗干扰性能、鉴权与加密、话音编码和软件结构等方面。 （

23、分数：2.00）41.IPv4 的地址长度为 1 ，用点分十进制表示。 （分数：2.00）42.OSPF 协议使用 1 分组来保持与其邻居的连接。 （分数：2.00）43.DHCP 数据库代理是用于 1 的一台主机，它可以是 FTP、TFTP 或者是 RCP 服务器。 （分数：2.00）44.支持信息系统的网络包括 1 、 2 两部分。 （分数：2.00）45.某企业采用 Windows 2000 操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共 Internet 安全地互联起来。微软 Windows 2000 操作系统当中对 IPSec 具备完善的支持，图给出了基于 Win

24、dows 2000 系统部署 IPSec VPN 的网络结构图。 （分数：2.00）46.自治系统之间的路由选择使用的是 1 协议。 （分数：2.00）47.Console 端口是一个用来连接配置终端的异步串行口，其接口标准为 1 ，通过 Console 口，可以将交换机与配置终端连接起来，以便在配置终端上对交换机进行配置。 （分数：2.00）48. 1 是指网络中路由器转发 IP 分组的物理传输过程与数据报转发机制。 （分数：2.00）49.在全局配置模式下，使用 1 命令配置静态路由。 （分数：2.00）50.路由器的基本检测命令有 telnet，ping，show 与 1 等。 （分数：

25、2.00）51.系统高可用性可以描述为 1 。 （分数：2.00）52.IP 地址概念与划分地址新技术的研究历程大致可以分为 1 个阶段。 （分数：2.00）53.某单位通过 2M 的 DDN 专线接入广域网，该单位内网共分为三个子网，服务器放置在子网192.168.5.0/24 中，财务部工作站放置在子网 192.168.10.0/24，销售部工作站放置在子网192.68.50.0/24，该单位的公网 IP 地址为 61.246.100.96/29，如图 1 所示： （分数：2.00）三、应用题(总题数：1，分数：20.00)请根据图所示的网络结构回答下列问题。 （分数：20.01）(1).

26、填写路由器 R G 的路由表项。 目的网络 输出端口 10.28.63.240/30 S0(直接连接) S1(直接连接) S0 S1 S0 S1 （分数：6.67）_(2).如果该网内服务器群的 IP 地址为 10.28.57.1110.28.57.25，采用一种设备对服务器群提供如下保护措施：发送到服务器群的数据包将被过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击，请写出这种设备的名称，这种设备应该部署在图中哪个设备的哪个接口?（分数：6.67）_(3).如果将 10.28.59.128/25 划分为三个子网，其中第一个子网能容纳 45 台主机，另外两个子网分别能容纳 20 台主机

27、.请写出子网掩码及可用的 IP 地址段(注：请按子网序号顺序分配网络地址)。（分数：6.67）_四级网络工程师-49 (1)答案解析(总分：97.01，做题时间：90 分钟)一、选择题(总题数：39，分数：39.00)1.若想在 Windows 2003 操作系统中安装 SNMP 服务，则需在“控制面板”的“添加/删除 Windows 组件”中选择_。接着在子组件栏中选择“简单网络管理协议(SNMP)”，做单击“确定”“下一步”按钮。（分数：1.00）A.网络服务B.管理和监视工具 C.附件和工具D.其他的网络文件和打印服务解析：解析 如果在 Windows 2003 操作系统中安装 SNMP

28、 服务，则需在“控制面板”的“添加/删除Windows 组件”中选择“管理和监视工具”，接着在子组件栏中选择“简单网络管理协议(SNMP)”，依次单击“确定”“下一步”按钮，按照系统提示进行操作即可。2.以下关于接入服务的描述中，哪个是错误的_。（分数：1.00）A.我国信息产业部界定接入服务是属于“电信业务的第二类增值电信业务”B.Internet 接入服务是指利用接入服务器和相应的软硬件资源建立业务结点，并利用公用电信基础设施将业务结点与 Internet 骨干网相连接。用户可以利用公用电话网或其他接入手段连接到业务结点，并通过该结点接入 InternetC.Internet 接入服务业务

29、主要有两种应用：一是为 Internet 信息服务业务(ICP)Inter 经营者提供Internet 接入服务；二是为普通上网用户提供 Internet 接入服务D.从网络层次的角度来看，接入网不是属于物理层的问题 解析：3.管理站(Manager)通过 GetRequest 命令查询代理(Agent)中的管理信息库，如果代理需要向管理站报告一个异常事件，则代理发出_报文。（分数：1.00）A.InformationB.ExceptionC.Trap D.Interrupt解析：解析 SNMPv1 使用了 5 种格式的报文，其中 Trap 是在被管理设备出现意外或突然故障 (称为异常事件)时

30、，代理进程向管理进程发送的报文。4.连接在不同交换机上的，属于同一 VLAN 的数据帧必须通过_传输。（分数：1.00）A.Uplink 链路B.PortFast 链路C.Backbone 链路D.Trunk 链路 解析：解析 连接在不同交换机上的、属于同一 VLAN 的数据帧则必须通过中继(Trunk)链路传输。5.下列选项中，属于内部网关协议的是 _ 。（分数：1.00）A.边界网关协议B.地址解析协议C.路由信息协议 D.反向地址解析协议解析：解析 目前内部网关协议主要有：路由信息协议和开放最短路径优先协议。6.下列选项中，关于静态路由表的叙述不正确的是 _ 。（分数：1.00）A.由人

31、工方式建立的B.在网络系统运行时，系统将自动运行动态路由选择协议 C.网络结构发生变化时，路由表无法自动地更新D.需要网络管理人员将每一个目的地址的路径输入到路由表中解析：解析 路由器选择算法分为静态路由表和动态路由表两类。静态路由表是由人工方式建立的，网络管理人员将每一个目的地址的路径输入到路由表中，当网络结构发生变化时，路由表无法自动地更新。动态路由表是指在网络系统运行时通过自动运行动态路由选择协议而自动建立路由表，当 Internet 结构发生变化时，如当某个路由器出现故障，该协议将会自动更新所有路由器中的路由表。7.在路由器上配置 DHCP Server 的第一步是_。（分数：1.00

32、）A.建立一个地址池 B.配置不用于动态分配的 IP 地址C.配置 IP 地址池的域名系统D.配置 IP 地址池的地址租约时间解析：解析 在路由器上配置 DHCP Server 的第一步是建立一个地址池，故选 A。8.下列关于 BGP 协议的描述中，错误的是_。（分数：1.00）A.每个自治系统至少要有一个“BGP 发言人”B.每个 BGP 发言人需同时运行 BGP 协议和外部网关协议 C.一个 BGP 发言人可以构造出树形结构的自治系统连接关系D.当 BGP 发言人互相交换网络可达性信息后，就可根据相应的策略从接收到的路由信息中指出到达各自治系统的较好的路由解析：解析 在配置 BGP 时，每

33、一个自治系统的管理员要选择至少一个路由器作为该治系统的“BGP 发言人”。每个 BGP 发言人除了必须运行。BGP 协议外，还必须运行该自治系统所使用的内部网关议。选项B 错误。9.下列选项中，关于文件服务器的说法不正确的是 _ 。（分数：1.00）A.文件服务器传输数据量大，应用效率高 B.文件服务是最重要与最基本的网络服务功能C.能为网络用户提供完善的数据、文件和目录服务D.能够对全网实行统一的文件管理，各工作站用户可以不参与文件管理工作解析：解析 文件服务器具备完善的文件管理功能，能够对全网实行统一的文件管理，各工作部用户可以不参与文件管理工作；能为网络用户提供完善的数据、文件和目录服务

34、，文件服务是最重要与最基本的网络服务功能。但是文件服务器工作模式传输数据量大，应用效率低。10.配置扩展访问控制列表一共有三种方法，以下方法中不正确的是_。（分数：1.00）A.用数字标识访问控制列表的配置方法 B.用名字标识访问控制列表的配置方法C.使用 access-list 命令D.使用 ip access-list 命令解析：11.处于防火墙关键部位，运行应用级网关软件的计算机系统称为 _ 。（分数：1.00）A.堡垒主机 B.屏蔽主机C.双宿主主机D.服务器主机解析：12.设有下面 4 条路由：172.18.129.0/24、172.18.130.0/24，172.18.132.0/

35、24 和 172.18.133/24，如果进行路由汇聚，能覆盖这 4 条路由的地址是_。（分数：1.00）A.172.18.128.0/21 B.172.18.128.0/22C.172.18.130.0/22D.172.18.132.0/23解析：解析 要计算这 4 条路由的路由汇聚，可以找出它们的网络地址的共同前缀和位数，从而确定路由汇聚地址和子网掩码，这 4 条路由有 21 位相同，共同前缀为 172.18.128.00。13.在一台主机上用浏览器无法访问到域名为 的网站，并且在这台主机上执行 tracert 命令时有如下信息： （分数：1.00）A.该计算机 IP 地址设置有误B.该

36、计算机设置的 DNS 服务器工作不正常C.相关路由器上进行了访问控制 D.服务器 工作不正常解析：解析 由图可知，一台主机想要访问 IP 地址为 72.5.124.61 的网站，根据图中行 1 所示，主机可以正常访问 IP 地址为 202.113.64.129 的网关路由器，所以该计算机的 IP 地址设置和 DNS 服务器皆正常。由行 2 可知无法到达目的点，且停留的位置是网关路由器，所以只可能是该网关路由器上进行了访问控制。14.如果两个交换机之间设置多条 Trunk，则需要用不同的端口权值或路径费用来进行负载均衡。默认情况下，端口的权值是_。（分数：1.00）A.64B.128 C.25

37、6D.1024解析：解析 如果两个交换机之间设置多条 Trunk，则需要用不同的端口权值或路径费用来进行负载均衡。不同 Trunk 上不同 VLAN 的权值不同，在默认情况下，端口的权值为 128。15.下面的地址中，属于单播地址的是_。（分数：1.00）A.10.3.2.255/24B.172.31.129.255.18 C.192.168.24.59/30D.224.100.57.211解析：16.软件执行交换结构的交换机先将数据帧由 _ 转换成 _ ，并将代码暂存在交换机的快速缓存RAM 中（分数：1.00）A.并行代码 串行代码B.串行代码 并行代码 C.串行代码 非串行代码D.并行代

38、码 非并行代码解析：17.在一台 Cisco 路由器上执行 show access-lists 命令显示如下一组限制远程登录的访问控制列表信息 Standard IP access list 40 permit 167.1 12.75.89(54 matches) permit 202.113.65.56(12 matches) deny any(1581 matches) 根据上述信息，正确的 access-list 的配置是（分数：1.00）A.Router(config ) # access-list 40 permit 167.112.75.89Router(config ) # ac

39、cess-list 40 permit 202.113.65.56Router(config ) # access-list 40 deny anyRouter(config ) # line vty 0 5Router(config-line ) # access-class 40 in B.Router(config ) # access-list 40 permit 167.112.75.89 logRouter(config ) # access-list 40 permit 202.113.65.56 logRouter(config ) # access-list 40 deny

40、any logRouter(config ) # line vty 0 5Router(config-line ) # access-class 40 inC.Router(config ) # access-list 40 permit 167.112.75.89 logRouter(config ) # access-list 40 permit 202.113.65.56 logRouter(config ) # access-list 40 deny any logRouter(config ) # line vty 0 5Router(config-line ) # access-c

41、lass 40 outD.Router(config ) # access-list 40 permit 167.112.75.89Router(config ) # access-list 40 permit 202.113.65.56Router(config ) # access-list 40 deny any logRouter(config ) # line vty 0 5Router(config-line ) # access-class 40 out解析：解析 根据配置标准访问控制列表命令格式：access-list access-list-number permit|den

42、y source wildcard-mask 可知，答案为 A 选项。18.将内部专用 IP 地址转换为外部公用 IP 地址的技术是_。（分数：1.00）A.RARPB.NAT C.DHCPD.ARP解析：解析 NAT 即网络地址转换，如果要访问外部的 Internet 主机，要运行 NAT 的主机或路由器将内部的专用 IP 地址转换为全局的 IP 地址。19.蓝牙系统的跳频速率是 _ 。（分数：1.00）A.1500 次/sB.1600 次/s C.1400 次/sD.1200 次/s解析：20.下列选项中，属于共享硬盘服务系统的缺点是 _ 。（分数：1.00）A.运行起来占用资源严重B.划

43、分三个虚拟盘体不利于管理C.结构不够合理，操控性较差D.使用起来不方便，系统效率较低，安全性较差 解析：解析 共享硬盘服务系统的缺点是：用户每次使用服务器硬盘时需要先进行链接，用户需要自己使用 DOS 命令来建立专用盘体上的 DOS 文件目录结构，并且要求用户自己进行维护。所以使用起来不方便，系统效率较低，安全性较差。21.下列关于 SNMP 的描述中，错误的是（分数：1.00）A.SNMP 是基于 TCP 传输的 B.MIB-2 库中计数器类型的值只能增加不能减少C.SNMP 操作主要有 Get、Set、Notifications 等D.Manager 通过 SNMP 定义的 PDU 向 A

44、gent 发出请求解析：解析 SNMP 是基于 UDP 传输的。22.在广播介质网络 0SPF 配置过程中，在路由器 RouterA 配置于模式下键入 show ip ospf neighbor 命令获得如下图所示的系统输出信息，具有最高路由器 ID 的是_。 （分数：1.00）A.10.0.0.1B.20.0.0.1C.30.0.0.1 D.40.0.0.1解析：23.以下关于加密算法与解密算法的描述中，哪项是错误的?_。（分数：1.00）A.加密算法是相对稳定的B.解密算法所使用的密钥称为解密密钥C.对密文解密时采用的一组规则称为解密算法D.加密算法一定要做好保密工作 解析：解析 对明文进

45、行加密时采用的一组规则称为加密算法，对密文解密时采用的一组规则称为解密算法。加密算法和解密算法通常都在一组密钥控制下进行。加密算法所使用的密钥称为加密密钥，解密算法所使用的密钥称为解密密钥，加密算法是相对稳定的。加密算法是很难做到绝对保密的，故选 D。24.提高 Catalyst 6500 发生间接链路失效的收敛速度，正确配置 STP 可选功能的命令是_。（分数：1.00）A.set spantree backbonefast enable B.set spantree uplinkfast enableC.set spantree portfast 3/2 enableD.set spant

46、ree portfast bpdu-filter enable解析：解析 当一台交换机的根端口或阻塞端口接收到劣质 BPDUs 包时，说明该交换机到根网桥的间接链路有问题，网络中可能出现交换机到根网桥的链路失效故障。按生成树的一般操作规则，交换机的阻塞端口在转换成转发工作状态之前，需要等待一个生成树最大存活时间(约为 30s)。为了省去端口状态转换等待时间，提高网络的收敛速度，可以通过配置交换机 STP 可选的 BackboneFast 功能，让端口直接跳过侦听和学习状态而进入转发状态。使能 Catalyst 6500 交换机 backbonefast 功能的配置语句如下： Switch-PH

47、Y-6500(enable) set spantree backbonefast enable25.下列关于恶意代码的描述中，错误的是（分数：1.00）A.木马能够通过网络完成自我复制 B.电子图片中也可以携带恶意代码C.JavaScript、VBScript 等脚本语言被用来作为编写病毒的工具D.蠕虫是一个独立的程序，它不需要把自身依附在宿主程序上解析：解析 木马没有自我复制功能。26.管理和运营宽带城域网的关键技术包括 _ 。 带宽管理 网络管理 服务质量 用户管理 统计与计费 多业务接入 IP 地址的分配与地址转换 网络安全（分数：1.00）A.除外，都是B.C.D.全部都是 解析：解析 管理和运营宽带城域网的关键技术包括带宽管理、网络管理、服务质量、用户管理、统计与计费、多业务接入、IP 地址的分配与地址转换，以及网络安全。27.使用 telnet 配置交换时，必须满足的条件中不包括_。（分数：1.00）A.计算机必须有访问的权限B.计算机必须预先配置好设备管理地址C.在用于管理的计算机上，需要下载并安装 Java-plugin