【计算机类职业资格】计算机网络工程师-107及答案解析.doc

《【计算机类职业资格】计算机网络工程师-107及答案解析.doc》由会员分享，可在线阅读，更多相关《【计算机类职业资格】计算机网络工程师-107及答案解析.doc（25页珍藏版）》请在麦多课文档分享上搜索。

1、计算机网络工程师-107 及答案解析(总分：106.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.IEEE 802.3ae 10Gbps 以太网标准支持的工作模式是_。A) 全双工 B) 半双工 C) 单工 D) 全双工和半双工（分数：1.00）A.B.C.D.2.标准访问控制列表的表号范围是_。A) 150 B) 199 C) 1138 D) 1200（分数：1.00）A.B.C.D.3.HTTP 协议是从交换信息的整体性说是( )。A面向连接的 B面向事务的C面向用户的 D面向应用的（分数：1.00）A.B.C.D.4.交换式局域网带宽比共享式局域网带宽( )

2、。A小 B大C一样大 D无法比较（分数：1.00）A.B.C.D.5.TCP/IP 的互联层采用 IP 协议，它相当于 OSI 参考模型中网络层的_。A) 面向无连接网络服务 B) 面向连接网络服务C) 传输控制协议 D) X.25 协议（分数：1.00）A.B.C.D.6.内部网关协议 RIP 是一种广泛使用的基于_的协议。 A) 距离矢量算法 B) 集中式路由算法 C) 固定路由算法 D) 链路状态算法（分数：1.00）A.B.C.D.7.SNMP 和 CMIP 是网络界最主要的网络管理协议，_是错误的。A) SNMP 和 CMIP 采用的检索方式不同B) SNMP 和 CMIP 信息获取

3、方式不同C) SNMP 和 CMIP 采用的抽象语法符号不同D) SNMP 和 CMP 传输层支持协议不同（分数：1.00）A.B.C.D.8.下列选项中，关于综合布线技术特征的叙述不正确的是( )。A综合布线由不同系列和规格的部件组成，其中包括有传输介质、路由器与网卡B综合布线是一种模块化的、灵活性极高的在建筑物内或建筑物群之间的信息传输通道C它包括建筑外部网络或电信线路的连接点与应用系统设备之间的所有线缆及相关的连接部件D它既能使语音、数据、图像设备和交换设备与其他信息管理系统彼此相连，也能使这些设备与外部网络进行相关连接（分数：1.00）A.B.C.D.9.某 ISP 机构分配给企业 A

4、 的 CIDR 地址块为 212.131.9.224/28，则企业可分配 IP 地址数有_个。(A) 8(B) 16(C) 32(D) 64（分数：1.00）A.B.C.D.10.下列具有 NAT 功能的无线局域网设备是_。A) 无线网卡 B) 无线接入点C) 无线网桥 D) 无线路由器（分数：1.00）A.B.C.D.11.EP 地址块 202.192.33:160/28 的子网掩码可写为A) 255.255.255.192B) 255.255.255.224C) 255.255.255.240D) 255.255.255.248（分数：1.00）A.B.C.D.12.在 DHCP Pool

5、 配置模式下，配置 IP 地址默认网关的命令是_。A) networknetwork-numbermask |/prefix-lengthB) default-router addressaddress2address8C) domain-namenameD) dnsserver addressaddress2address8（分数：1.00）A.B.C.D.13.下列选项中，用于在 IP 主机、路由器之间传递控制消息和差错报告的是( )。ACMIP BCMOTCICMP DSNMP（分数：1.00）A.B.C.D.14.以下关于 STP 协议的描述中，哪项是不正确的?_。A) STP 协议是

6、一个二层链路管理协议B) STP 的主要功能是在保证网络中没有回路的基础上，允许在第二层链路中提供冗余路径C) STP 运行在交换机和网桥设备上D) STP 在选定网桥后，让一些端口进入阻塞工作模式，这些被阻塞端口没有被激活（分数：1.00）A.B.C.D.15.Catalyst 3500(Ciso IOS 系统)中配置 PortFast 生成树可选功能的命令格式是_。A) set spanningtree portfastenableB) set spanningtree port fastenableC) spanningtree portfast defaultD) set spanni

7、ngtree portfast default（分数：1.00）A.B.C.D.16.Cisco 路由器执行 show access-list 命令显示如下一组信息Standard IP access list blockdeny 10.0.0.0, wildcardbits 0.255.255.255 logdeny 172.16.0.0, wildcard bits 0.15.255.255permit any根据上述信息，正确的 access-list 配置是A) Router (config) #access-list standard blockRouter (config-std-

8、nacl) #deny 10.0.0.0 255.0.0.0 logRouter (config-std-nacl) #deny 172.16.0.0 255.240.0.0Router (config-std-nacl) #permit anyB) Router (config) #ip access-list standard blockRouter (config-std-nacl) #permit anyRouter (config-std-nacl) #deny 10.0.0.0 0.255.255.255 logRouter (config-std-nacl) #deny 172.

9、16.0.0 0.15.255.255C) Router (config) #ip access-list standard blockRouter (config-std-nacl) #deny 10.0.0.0 255.0.0.0 logRouter (config-std-nacl) #deny 172.16.0.0 255.240.0.0Router (config-std-nacl) #permit anyD) Router (config) #ip access-list standard blockRouter (config-std-nacl) #deny 10.0.0.0 0

10、.255.255.255 logRouter (config-std-nacl) #deny 172.16.0.0 0.15.255.255Router (config-std-nacl) #permit any（分数：1.00）A.B.C.D.17.下列选项中，属于网络平台采用层次结构的优点是( )。 结构清晰、接口开放、标准规范 各层功能实体之间的定位清楚 具有可靠性、可扩展性与开放性 便于组建和管理A BC D（分数：1.00）A.B.C.D.18.Cisco PIX525 防火墙能够进行操作系统的映像更新、口令恢复等操作的模式是_。A特权模式 B非特权模式C监视模式 D配置模式（分数：

11、1.00）A.B.C.D.19.在 HiperLAN/2 的典型网络拓扑结构中，一个 AP 覆盖的区域称为一个小区，一个小区的覆盖范围在室内一般为 30m，在室外一般为( )。A50 B100C150 D200（分数：1.00）A.B.C.D.20.在 TCP/IP 协议分层结构中，SNMP 是在 UDP 协议之上的哪一类请求/响应协议( )。A异步 B同步C主从 D面向连接（分数：1.00）A.B.C.D.21.静态路由广泛应用于哪些网络连接?_。A) 点到点 B) 点到端 C) 变化 D) 大型（分数：1.00）A.B.C.D.22.下列关于常见网络版防病毒系统的描述中，错误的是_。A管理

12、控制台必须先于系统中心安装到符合条件的服务器上B客户端的安装可以采用远程安装、Web 安装等方式C安装系统中心的计算机应该在有效工作期间保持全天候的开机状态D可以手工修改网络版防病毒系统的数据通信端口（分数：1.00）A.B.C.D.23.下面选项中，有关路由器分类说法不正确的是( )。A一般分为高端路由器、中端路由器与低端路由器B背板交换能力大于 40Gbit/s 的称为高端路由器C背板交换能力等于 40Gbit/s 的称为中端路由器D高端路由器一般用作核心层的主干路由器（分数：1.00）A.B.C.D.24.下列选项中，属于配置语句 Switch 的功能描述是( )。A更改终端设置、执行测

13、试和查看系统信息B可以执行所有的用户命令、配置文件的保存和交换机的重启C配置接口的开启、关闭、接口速率、双工模式和接口描述等D配置交换机的全局参数，如主机名、enable 口令、IP 地址和默认网关等（分数：1.00）A.B.C.D.25.某大学信息网络中心将 IP 地址块 172.16.112.0/20 分配给计算机系，那么计算机系使用的子网掩码为A) 255.255.0.0 B) 255.255.224.0C) 255.255.240.0 D) 255.255.248.0（分数：1.00）A.B.C.D.26.下列选项中，有关边界网关协议 BGP-4 的叙述不正确的是( )。ABGP4 报

14、文直接封装在 IP 数据报中传送BBGP4 网关向对等实体发布可以到达的 AS 列表CBGP4 可以通过路由汇聚功能形成超级网络DBGP4 网关采用逐跳路由模式发布自己使用的路由信息（分数：1.00）A.B.C.D.27.在 TCP/IP 网络中，为各种公共服务保留的端口号范围是( )。A1255 B11023C11024 D165535（分数：1.00）A.B.C.D.28.HiperLAN 标准基于 ETSI 所规定的一些具体的功能要求，它是应用于_的无线局域网通信标准。A) 欧洲 B) 美国 C) 中国 D) 日本（分数：1.00）A.B.C.D.29.在 CSM 网络管理界面，在下拉

15、View 菜单中单击 Topology，就可以看到( )A该交换机与其他主机连接的拓扑图B该交换机与其他网络连接的拓扑图C该交换机与其他路由器连接的拓扑图D该交换机与其他交换机连接的拓扑图（分数：1.00）A.B.C.D.30.Fast Ethernet 自动协商过程要求在_内完成。A) 50ms B) 100msC) 500ms D) 1000ms（分数：1.00）A.B.C.D.31.在某台主机上使用 IE 浏览器无法访问到域名为 的网站，并且在这台主机上执行 ping 命令时有如图所示的信息。Internet 网上其他用户能正常访问 网站。（分数：1.00）A.B.C.D.32.RS

16、-232C 是 DTE、DCE 之间的接口标准，它规定的电平的表示方式为_。A) 负电压表示 1，正电压表示 0B) 正电压表示 1，负电压表示 0C) 正电压表示 1，0 电压表示 0D) 0 电压表示 1，负电压表示 0（分数：1.00）A.B.C.D.33.下列选项中，可以在控制面板的“添加/删除程序”对话框中选择“添加/删除 Windows 组件”，然后进入其对话框，选中“域名系统(DNS)”，依次单击“确定”，可以在 Windows2003 中安装 DNS 服务的是A) 应用程序服务器 B) 网络服务C) 终端服务器 D) 应用程序服务器控制台（分数：1.00）A.B.C.D.34.

17、假设网络服务器 1 的 CPU 主频为 266MHz，服务器 2 的 CPU 主频为 333MHz，且两个 CPU 采用相同的技术，则服务器 2 比服务器 1 的性能约提高_。(A) 0.101(B) 0.126(C) 0.201(D) 0.252（分数：1.00）A.B.C.D.35.下列选项中，关于网络安全漏洞的说法不正确的是( )。A网络服务是通过各种协议来完成的B形式化证明的方法可有效防范黑客攻击C网络协议的漏洞是 Internet 面临的一个严重的安全问题D常用的 Telnet，FTP，HTTP 协议，在安全方面都存在一定的问题（分数：1.00）A.B.C.D.36.现代密码学的一个

18、基本原则是一切秘密寓于( )之中。A密钥 B加密算法C加密密钥 D解密密钥（分数：1.00）A.B.C.D.37.下列选项中，关于 VLAN 的语句的叙述正确的是( )。A虚拟局域网中继器 VTP (VLAN Trunk Protoco1)用于在路由器之间交换不同 VLAN 的信息B为了抑制广播风暴，不同的 VLAN 之间必须用网桥分隔C交换机的初始状态是工作在 VTP 服务器模式下，这样可以把配置信息广播给其他交换机D一台计算机可以属于多个 VLAN，它既可以访问多个 VLAN，也可以被多个 VLAN 访问（分数：1.00）A.B.C.D.38.下列选项中，关于信息安全的说法不正确的是( )

19、。A黑客的攻击手段分为主动攻击和被动攻击B网络中的信息安全主要包括两个方面：信息存储安全和信息传输安全C信息传输安全指如何保证静态存储在联网计算机中的信息不会被未授权的网络用户非法使用D信息传输安全过程的安全威胁有截获信息、窃取信息、窃听信息、篡改信息与伪造信息（分数：1.00）A.B.C.D.39.安全机制是实现安全服务的技术手段，一种安全机制可以提供多种安全服务，而一种安全服务也可采用多种安全机制。加密机制不能提供的安全服务是_。 A) 数据保密性 B) 访问控制 C) 数字签名 D) 认证（分数：1.00）A.B.C.D.40.连接在不同交换机上的，属于同一 VLAN 的数据帧必须通过_

20、传输。A) Uplink 链路 B) PortFast 链路C) Backbone 链路 D) Trunk 链路（分数：1.00）A.B.C.D.二、填空题(总题数：11，分数：46.00)41.宽带城域网的核心与关键设备是( )级的。（分数：2.00）填空项 1:_某单位网络由 2 个子网组成，2 个子网之间使用了一台路由器互连，如下图所示。在子网 1 中，服务器 A是一台 Windows 2003 Server 服务器，并安装了 DHCP 服务为网络中的计算机自动分配 IP 地址。（分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_42.某企业采用 W

21、indows 2000 操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共 Internet 安全地互联起来。微软 Windows 2000 操作系统当中对 IPSec 具备完善的支持，图中给出了基于 Windows 2000 系统部署 IPSec VPN 的网络结构图。（分数：2.00）填空项 1:_43.交换表一般被保存在交换机的一个高速缓存中，但高速缓存空间是有限的，因此每次储存一个地址表项时，都被盖上一个( )。（分数：2.00）填空项 1:_44.TCP/IP 协议系统分成 4 个层次，分别是( )、网络层、传输层与( )。（分数：2.00）填空项 1:_45.管理子

22、系统有( )、( )、主干线系统相互连接三种应用。（分数：2.00）填空项 1:_计算并填写下表IP 地址 122.236.37.46子网掩码 255.224.0.0地址类别 (1) 网络地址 (2) 直接广播地址 (3) 主机号 (4) 子网内的最后一个可用 IP地址 (5) （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_46.用于将终端用户计算机接入到网络中的是( )网络。（分数：2.00）填空项 1:_47.如图所示为在某园区网出口上用 Sniffer 捕捉的部分数据包。请根据图中信息回答下列问题。（分数：2.00）填空项 1:_48.链路状态

23、“度量”主要是指费用、距离、延时和( )等。（分数：2.00）填空项 1:_如图 1 所示，某校园网使用 10Gbps 的 POS 技术与 CERNET 相连，POS 接口的帧格式使用 SDH,R1 和 R2 之间使用静态路由。*请阅读以下 R1 和 R2 关于 POS 接口和静态路由的配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的相关配置。R1 的 POS 接口配置Router-R1#configure terminalRouter-R1(config) #Router-R1(config) #interface pos4/10Router-R1(config-i0#band

24、width (6) Router-R1(config-if) #ip address 203.22.76.2 255.255.255.252Router-R1(config-if) #crc 32Router-R1(config-if) #pos framing sdhRouter-R1(config-if) #no ip directed-broadcastRouter-R1(config-if) #pos flag (7) Router-R1(config-if) #no shutdownRouter-R1(config-if) #exitRouter-R1(config) #R1 的静态

25、路由配置Router-R1 (config) #ip route (8) (9) 203.22.76.1R2 的静态路由配置Router-R2 (config) #ip route 0.0.0.0 0.0.0.0 (10) （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_三、应用题(总题数：1，分数：20.00)请根据下图所示的网络结构，回答以下相关问题。（分数：20.00）(1).使用 172.16.1.192/26 划分 3 个子网，其中第一个子网能够容纳 30 台主机，另外两个子网分别能够容纳 14 台主机，清写出子网掩码，各子网网络地址及可用的

26、 IP 地址段(注：请按子网序号顺序分配网络地址)。（分数：5.00）_(2).如果该网络使用上述地址，边界路由器上应该具有什么功能? 如果为了保证外网能够访问到该网络内的服务器，那么应在边界路由器上对网络中服务器的地址进行什么样的处理?（分数：5.00）_(3).采用一种设备能够对该网络提供如下的保护措施：数据包进入网络时将被过滤检测，并确定此包是否包含有威胁网络安全的特征。如果检测到一个恶意的数据包时，系统不但发出警报，还将采取响应措施(如丢弃含有攻击性的数据包或阻断连接)阻断攻击，请写出这种设备的名称，这种设备应该部署在图中位置 1 至位置 3 的哪个位置上?（分数：5.00）_(4).

27、如果该网络采用 Windows 2003 域用户管理功能来实现网络资源的访问控制，那么域用户信息存放在域控制器的哪个部分。（分数：5.00）_计算机网络工程师-107 答案解析(总分：106.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.IEEE 802.3ae 10Gbps 以太网标准支持的工作模式是_。A) 全双工 B) 半双工 C) 单工 D) 全双工和半双工（分数：1.00）A. B.C.D.解析：解析 万兆以太网不再支持半双工数据传输，所有数据传输都以全双工方式进行。2.标准访问控制列表的表号范围是_。A) 150 B) 199 C) 1138 D) 1

28、200（分数：1.00）A.B. C.D.解析：解析 标准访问控制列表的表号范围是 199，后来又进行了扩展，扩展的表号是 1300 1999，故选 B。3.HTTP 协议是从交换信息的整体性说是( )。A面向连接的 B面向事务的C面向用户的 D面向应用的（分数：1.00）A.B. C.D.解析：解析 HTTP 是一种面向事务的协议，对每一事务的处理是独立的，通常情况下，HTTP 会为每一事务创建一个客户与服务器间的 TCP 连接，一旦事务处理结束，HTTP 就切断客户机与服务器间的连接，若客户取下一个文件时，还要重新建立连接。这种做法虽然效率有时比较低，但这样做的好处是大大简化了服务器的程序

29、设计，缩小了程序规模，从而极大地提高了服务器的响应速度。4.交换式局域网带宽比共享式局域网带宽( )。A小 B大C一样大 D无法比较（分数：1.00）A.B. C.D.解析：5.TCP/IP 的互联层采用 IP 协议，它相当于 OSI 参考模型中网络层的_。A) 面向无连接网络服务 B) 面向连接网络服务C) 传输控制协议 D) X.25 协议（分数：1.00）A. B.C.D.解析：解析 IP 协议的主要功能包括无连接数据报传送，数据报寻径以及差错处理三部分。TCP/IP 体系结构的互联层相当于 OSI 参考模型中网络层的面向无连接网络服务。6.内部网关协议 RIP 是一种广泛使用的基于_的

30、协议。 A) 距离矢量算法 B) 集中式路由算法 C) 固定路由算法 D) 链路状态算法（分数：1.00）A. B.C.D.解析：解析 路由信息协议是内部网关协议中使用的最广泛的一种协议，它是一种分布式、基于距离向量的路由选择协议，其特点是协议简单。7.SNMP 和 CMIP 是网络界最主要的网络管理协议，_是错误的。A) SNMP 和 CMIP 采用的检索方式不同B) SNMP 和 CMIP 信息获取方式不同C) SNMP 和 CMIP 采用的抽象语法符号不同D) SNMP 和 CMP 传输层支持协议不同（分数：1.00）A.B.C. D.解析：解析 SNMP 和 CMIP 采用的抽象语法符

31、号相同。8.下列选项中，关于综合布线技术特征的叙述不正确的是( )。A综合布线由不同系列和规格的部件组成，其中包括有传输介质、路由器与网卡B综合布线是一种模块化的、灵活性极高的在建筑物内或建筑物群之间的信息传输通道C它包括建筑外部网络或电信线路的连接点与应用系统设备之间的所有线缆及相关的连接部件D它既能使语音、数据、图像设备和交换设备与其他信息管理系统彼此相连，也能使这些设备与外部网络进行相关连接（分数：1.00）A. B.C.D.解析：9.某 ISP 机构分配给企业 A 的 CIDR 地址块为 212.131.9.224/28，则企业可分配 IP 地址数有_个。(A) 8(B) 16(C)

32、32(D) 64（分数：1.00）A.B. C.D.解析：10.下列具有 NAT 功能的无线局域网设备是_。A) 无线网卡 B) 无线接入点C) 无线网桥 D) 无线路由器（分数：1.00）A.B.C.D. 解析：解析 广域网与局域网电脑交换数据要通过路由器或网关的 NAT(网络地址转换)进行。而上述无线局域网设备中只有路由器位于广域网和局域网之间，所以只有无线路由器具有 NAT 功能。答案选 D。11.EP 地址块 202.192.33:160/28 的子网掩码可写为A) 255.255.255.192B) 255.255.255.224C) 255.255.255.240D) 255.25

33、5.255.248（分数：1.00）A.B.C. D.解析：12.在 DHCP Pool 配置模式下，配置 IP 地址默认网关的命令是_。A) networknetwork-numbermask |/prefix-lengthB) default-router addressaddress2address8C) domain-namenameD) dnsserver addressaddress2address8（分数：1.00）A.B. C.D.解析：解析 network 是配置 IP 地址池的子网地址和子网掩码的命令。do-main-name 用于配置 IP 地址池的域名。dns-serv

34、er addressaddress2address8用于配置 IP 地址池的域名服务器的 IP 地址。13.下列选项中，用于在 IP 主机、路由器之间传递控制消息和差错报告的是( )。ACMIP BCMOTCICMP DSNMP（分数：1.00）A.B.C. D.解析：解析 ICMP 工作在物理层，是一种管理协议，用于在 IP 主机、路由器之间传递控制消息和差错报告。所谓控制消息是指网络不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。14.以下关于 STP 协议的描述中，哪项是不正确的?_。A) STP 协议是一个二层链

35、路管理协议B) STP 的主要功能是在保证网络中没有回路的基础上，允许在第二层链路中提供冗余路径C) STP 运行在交换机和网桥设备上D) STP 在选定网桥后，让一些端口进入阻塞工作模式，这些被阻塞端口没有被激活（分数：1.00）A.B.C.D. 解析：解析 STP 在选定根网桥后，让一些端口进入阻塞工作模式，另一些端口进入转发工作模式。其中被阻塞的端口仍然是一个激活的端口，故选 D。15.Catalyst 3500(Ciso IOS 系统)中配置 PortFast 生成树可选功能的命令格式是_。A) set spanningtree portfastenableB) set spannin

36、gtree port fastenableC) spanningtree portfast defaultD) set spanningtree portfast default（分数：1.00）A.B.C. D.解析：解析 选项 A)、B)、D)是 C；atalyst 6500(Cata-lyst OS 系统)配置 Port Fast 生成树可选功能的命令，故选 C)。16.Cisco 路由器执行 show access-list 命令显示如下一组信息Standard IP access list blockdeny 10.0.0.0, wildcardbits 0.255.255.255

37、logdeny 172.16.0.0, wildcard bits 0.15.255.255permit any根据上述信息，正确的 access-list 配置是A) Router (config) #access-list standard blockRouter (config-std-nacl) #deny 10.0.0.0 255.0.0.0 logRouter (config-std-nacl) #deny 172.16.0.0 255.240.0.0Router (config-std-nacl) #permit anyB) Router (config) #ip access-

38、list standard blockRouter (config-std-nacl) #permit anyRouter (config-std-nacl) #deny 10.0.0.0 0.255.255.255 logRouter (config-std-nacl) #deny 172.16.0.0 0.15.255.255C) Router (config) #ip access-list standard blockRouter (config-std-nacl) #deny 10.0.0.0 255.0.0.0 logRouter (config-std-nacl) #deny 1

39、72.16.0.0 255.240.0.0Router (config-std-nacl) #permit anyD) Router (config) #ip access-list standard blockRouter (config-std-nacl) #deny 10.0.0.0 0.255.255.255 logRouter (config-std-nacl) #deny 172.16.0.0 0.15.255.255Router (config-std-nacl) #permit any（分数：1.00）A.B.C.D. 解析：17.下列选项中，属于网络平台采用层次结构的优点是(

40、 )。 结构清晰、接口开放、标准规范 各层功能实体之间的定位清楚 具有可靠性、可扩展性与开放性 便于组建和管理A BC D（分数：1.00）A. B.C.D.解析：解析 网络平台采用层次结构的优点是结构清晰，各层功能实体之间的定位清楚，接口开放，标准规范，便于组建和管理。18.Cisco PIX525 防火墙能够进行操作系统的映像更新、口令恢复等操作的模式是_。A特权模式 B非特权模式C监视模式 D配置模式（分数：1.00）A.B.C. D.解析：解析 Cisco PIX 525 防火墙提供非特权模式、特权模式、配置模式和监视模式 4 种管理访问模式。在监视模式 monitor下，可以进行操作

41、系统映像更新、口令恢复等操作。PIX 防火墙开机自检后，即处于非特权模式 pixfirewall。接着输入命令“enable”，进入特权模式“pixfirewall#”。在特权模式下输入命令“configure terminal”，可以进入配置模式“pixfirewall(config)#”。19.在 HiperLAN/2 的典型网络拓扑结构中，一个 AP 覆盖的区域称为一个小区，一个小区的覆盖范围在室内一般为 30m，在室外一般为( )。A50 B100C150 D200（分数：1.00）A.B.C. D.解析：20.在 TCP/IP 协议分层结构中，SNMP 是在 UDP 协议之上的哪一类

42、请求/响应协议( )。A异步 B同步C主从 D面向连接（分数：1.00）A. B.C.D.解析：解析 SNMP 管理者从被管理设备中收集数据有 2 种方法：一种是轮询方法，另一种是基于中断的方法(又称事件驱动)，通常是将这 2 种方法结合起来使用。因此 SNMP 协议是采用异步协议进行请求和响应的。21.静态路由广泛应用于哪些网络连接?_。A) 点到点 B) 点到端 C) 变化 D) 大型（分数：1.00）A. B.C.D.解析：解析 静态路由仪适合小型的、网络拓扑没有变化的局域网并采用点到点连接方式的网络互联环境，故选 A。22.下列关于常见网络版防病毒系统的描述中，错误的是_。A管理控制台

43、必须先于系统中心安装到符合条件的服务器上B客户端的安装可以采用远程安装、Web 安装等方式C安装系统中心的计算机应该在有效工作期间保持全天候的开机状态D可以手工修改网络版防病毒系统的数据通信端口（分数：1.00）A. B.C.D.解析：解析 通常，网络版防病毒系统由系统中心、服务器端、客户端、管理控制台等子系统组成。系统中心是网络防病毒系统信息管理和病毒防护的自动控制核心。它实时记录防护体系内每台计算机上的病毒监控、检测和清除信息。根据管理控制台的设置，实现对整个防护系统的自动控制。由于其他子系统只有在系统中心工作后，才可实现各自的网络防护功能，因此系统中心必须先于其他子系统安装到符合条件的服

44、务器上。由此可知，选项 A 的说法有误。为了正常实现系统中心的所有功能，安装系统中心的计算机应该在有效工作期间保持全天候的开机状态，并可以方便地连接 Internet，以便完成软件自动升级的任务。对于大多数网络版的防病毒系统，服务器端与客户端都可采用本地安装、远程安装、Web 安装、脚本登录安装等方式进行安装。其中，在域环境中，脚本登录安装是实现网络版防病毒软件快速自动安装的一种方法。为了使网络版防病毒软件的通信数据能顺利地通过防火墙，防病毒系统通常会提供用于数据通信端口设置的界面或选项。换言之，网络版防病毒系统的数据通信端口不是固定的，是可以灵活设置的。23.下面选项中，有关路由器分类说法不

45、正确的是( )。A一般分为高端路由器、中端路由器与低端路由器B背板交换能力大于 40Gbit/s 的称为高端路由器C背板交换能力等于 40Gbit/s 的称为中端路由器D高端路由器一般用作核心层的主干路由器（分数：1.00）A.B.C. D.解析：解析 从路由器性能上，一般厂家将路由器分为高端路由器(高端核心路由器)、中端路由器(或企业级路由器)与低端路由器，背板交换能力大于 40Gbit/s 的称为高端路由器，背板交换能力低于 40Gbit/s 的称为中低端路由器；如果从路由器在网络中的位置分类，高端路由器一般用作核心层的主干路由器，企业级路由器一般用于汇聚层的路由器，低端路由器一般用于接入

46、层的路由器。24.下列选项中，属于配置语句 Switch 的功能描述是( )。A更改终端设置、执行测试和查看系统信息B可以执行所有的用户命令、配置文件的保存和交换机的重启C配置接口的开启、关闭、接口速率、双工模式和接口描述等D配置交换机的全局参数，如主机名、enable 口令、IP 地址和默认网关等（分数：1.00）A. B.C.D.解析：25.某大学信息网络中心将 IP 地址块 172.16.112.0/20 分配给计算机系，那么计算机系使用的子网掩码为A) 255.255.0.0 B) 255.255.224.0C) 255.255.240.0 D) 255.255.248.0（分数：1.00）A.B.C. D.解析：