1、1. 下列技術中，不屬于寬帶城域網QoS保證技術的是（C ）。A) DiffServ B) MPLSC) PSTN D) RSVP解析：寬帶城域網保證服務質量QoS要求的技術有：資源預留（RSVP）、區(qū)分服務（DiffServ）與多協(xié)議標記交換（MPLS）。PSTN為公共交換電話網絡，是一種全球語音通信電路交換網絡。故選擇C選項。2. 下列關于RPR技術的描述中，正確的是（C ）。A) RPR環(huán)能夠在30ms內實現(xiàn)自愈B) 在RPR環(huán)中，源節(jié)點向目的節(jié)點成功發(fā)出的數(shù)據幀要由源節(jié)點從環(huán)中收回C) 兩個RPR節(jié)點之間的裸光纖最大長度可以達到100公里D) RPR的內環(huán)用于傳輸數(shù)據分組，外環(huán)用于傳輸

2、控制分組解析：彈性分組環(huán)（RPR）采用自愈環(huán)設計思路，能在50ms時間內，隔離出現(xiàn)故障的結點和光纖段，提供SDH級的快速保護和恢復。RPR限制數(shù)據幀只在源結點與目的結點之間的光纖段上傳輸，當源結點成功發(fā)送一個數(shù)據幀之后，這個數(shù)據幀由目的結點從環(huán)中回收。兩個RPR結點之間的裸光纖最大長度可以達到100km。RPR將順時針傳輸方向的光纖環(huán)稱為外環(huán)，將沿逆時針傳輸方向的光纖環(huán)稱為內環(huán)，內環(huán)和外環(huán)都可以用統(tǒng)計復用的方法傳輸數(shù)據分組和控制分組。故C選項正確。3. 下列關于接入技術的描述中，正確的是（B ）。A) APON是一種無線接入技術B) Cable Modem利用頻分復用的方法將信道分為上行信道和

3、下行信道C) 802.11b將傳輸速率提高到54MbpsD) ADSL技術具有對稱帶寬特性解析：無線接入技術主要有：802.11標準的的無線局域網（WLAN）接入、802.16標準的無線城域網（WMAN）接入，以及正在發(fā)展的Ad hoc接入技術。APON系統(tǒng)是PON和ATM相結合的產物。Cable Modem利用頻分復用的方法，將雙向信道分為：從計算機終端到網絡方向稱為上行信道，從網絡到計算機終端方向稱為下行信道。802.11a將傳輸速率提高到54Mbps 。ASDL技術提供非對稱寬帶特性，上行速率在64 kbps640 kbps，下行速率在500kbps7Mbps。故B選項正確。 4. 按照

4、ITU-T標準，傳輸速度為622.080Mbps的標準是（B ）。A) OC-3 B) OC-12C) OC-48 D) OC-192解析：無源光纖網PON，按照ITU標準分為兩部分：OC-3，155.520 Mbps 對稱業(yè)務；上行OC-3，155.520 Mbps，下行OC-12，622.080 Mbps，不對稱業(yè)務。OC-48傳輸速度為2488.32Mbps。OC-192傳輸速度為10Gbps。故B選項正確。5. 下列關于服務器技術的描述中，錯誤的是（A ）。A) 集群系統(tǒng)中一臺主機出現(xiàn)故障時不會影響系統(tǒng)的性能B) 采用RISC結構處理器的服務器通常使用UNIX系統(tǒng)C) 熱插拔功能允許用

5、戶在不切斷電源的情況下更換硬盤、電源等D) 分布式內存訪問（NUMA）技術將對稱多處理器（SMP）和集群（Cluster）技術結合起來解析：Cluster 集群是指一組連接起來的電腦，它們共同工作對外界來說就像一個電腦一樣，一般用于單個電腦無法完成的高性能計算中。在集群中當服務器組中一臺主機出現(xiàn)故障后，程序立即轉移到其他主機中運行，一臺主機出現(xiàn)故障時雖不會使整個網絡無法工作，但仍然會影響系統(tǒng)的性能。RISC 精簡指令集計算機是一種執(zhí)行較少類型計算機指令的微處理器，操作系統(tǒng)采用UNIX系統(tǒng)。熱插拔功能允許用戶在不切斷電源的情況下，更換存在故障的硬盤、板卡等部件。非統(tǒng)一內存訪問（NUMA）技術將對

6、稱多處理器（SMP）和集群（Cluster）技術結合起來，以獲得更高的性價比。故選擇A選項。6. 下列關于路由器技術指標的描述中，正確的是（ A）。A) 丟包率通常是衡量路由器超負荷工作時的性能指標B) 吞吐量決定了路由器的背板能力C) 語音、視頻業(yè)務對延時抖動要求不高D) 突發(fā)處理能力是以最小幀間隔值來衡量的解析：路由器的性能指標主要包括吞吐量、背板能力、丟包率、時延與時延抖動、突發(fā)處理能力、路由表容量、服務質量、網管能力、可靠性和可用性。丟包率通常是衡量路由器超負荷工作時的性能指標之一。背板能力決定了路由器的吞吐量。語音、視頻業(yè)務對延時抖動要求較高。突發(fā)處理能力是以最小幀間隔發(fā)送數(shù)據包而不

7、引起丟失的最大發(fā)送速率來衡量的。故A選項正確。7. 若服務器系統(tǒng)可用性達到99.99%，那么系統(tǒng)平均無故障時間（單位：分鐘）約為（B ）。A) 525595 B) 525547C) 525218 D) 525072解析：系統(tǒng)的可用性用平均無故障時間（MTTF）來度量，即計算機系統(tǒng)平均能夠正常運行多長時間，才發(fā)生一次故障?？删S護性用平均維修時間（MTTR）來度量，即系統(tǒng)發(fā)生故障后維修和重新恢復正常運行平均花費的時間。計算機系統(tǒng)的可用性定義為MTTF/(MTTF+MTTR) * 100%。 由于MTTF/365*24*60*100%<99.99%，因此MTTF<525547.44。故B

8、選項正確。8. IP地址塊28/26的子網掩碼可寫為（C ）。A) B) 28C) 92 D) 24解析：IP 地址塊為28/26，網絡號為26位，子網掩碼即將網絡號置1，主機號置0。故子網掩碼為11111111.11111111.11111111.11000000，表示為點分十進制為92。故C選項正確。9. 一臺交換機具有16個100/1000Mbps全雙工下聯(lián)端口，它的上聯(lián)端口帶寬至少應為（B ）。A) 0.

9、8Gbps B) 1.6GbpsC) 2.4Gbps D) 3.2Gbps解析：全雙工端口帶寬的計算方法是：端口數(shù)×端口速率×2。交換機的全雙工端口總帶寬為16×1000×2=32Gbps。而網絡系統(tǒng)分層設計中，層次之間的上聯(lián)帶寬與下聯(lián)帶寬之比一般控制在1:20，因此該接入層交換機上連端口至少應為32 Gbps/20=1.6Gbps。故B選項正確。（此題我認為題目中給的答案是錯的）10. IP地址塊28/28、44/28和60/28經過聚合后可用的地址數(shù)為（C ）。A) 40 B)

10、42C) 44 D) 46解析：28/28=（11001010. 01101111.00001111.10000000）B44/28=（11001010. 01101111.00001111.10010000）B60/28=（11001010. 01101111.00001111.10100000）B前兩個IP地址段可以聚合，聚合后的地址塊為28/27，主機號5位，最多提供25-2=30個可用IP地址。第三個地址塊網絡號與前兩個地址塊聚合后的網絡號前26位不相同，不能聚合，此網段最多提供24-2=1

11、4個可用IP地址，因此總共可以提供的可用地址數(shù)為44。故C選項正確。11. 下列對IPv6地址表示中，錯誤的是（ B）。A) 45BC:0:0:1/48B) EF60:0:0:0:0:2A:F:FE08:3AC) :601:BC:0:05D7D) 51DA:2A90:FE:0:4CA2:9C5A解析：IPv6 地址為128位共分為8個位段，表示中需要注意的問題有：使用零壓縮法時不能把一個位段的有效0壓縮掉；雙冒號在一個地址中只能出現(xiàn)一次；不支持子網掩碼，支持前綴長度表示法。 選項B已經超過8個位段，故選擇B選項。12. 下列關于綜合布線系統(tǒng)的描述中，錯誤的是（B ）。A) 雙絞線扭絞可以減少電

12、磁干擾B) 嵌入式安裝插座用來連接樓層配線架C) 多介質插座是用來連接銅纜和光纖D) 對于建筑群子系統(tǒng)來說，管道內布線是最理想的方式解析：雙絞線扭絞的目的是使對外的電磁輻射和遭受到外部的電磁干擾減少到最小。嵌入式安裝插座是用來連接雙絞線的，多介質信息插座用來連接銅纜和光纖。建筑群布線子系統(tǒng)可以是架空布線、巷道布線、直埋布線、地下管道布線，綜合比較美觀性、可靠性等，其中地下管道布線的鋪設方式能夠對線纜提供最佳的機械保護，是最理想的方式。故選擇B選項。13. 下列關于局域網設備的描述中，錯誤的是（ D）。A) 中繼器只能起到對傳輸介質上信號波形的接收、放大、整形與轉發(fā)的作用B) 連接到一個集線器的

13、所有結點共享一個沖突域C) 透明網橋一般用在兩個MAC層協(xié)議相同的網段之間的互聯(lián)D) 二層交換機維護一個表示MAC地址與IP地址對應關系的交換表解析：中繼器只能起到對傳輸介質上信號波形的接收、放大、整形與轉發(fā)的作用，這是物理層的功能。集線器工作于物理層，連接到一個集線器的所有結點共享一個沖突域，這些結點執(zhí)行CSMA/CD介質訪問控制方法。網橋工作在鏈路層，根據轉發(fā)策略可分為透明網橋和源路由網橋，透明網橋一般用于兩個MAC層協(xié)議相同的網段之間的互聯(lián)。二層交換機工作于數(shù)據鏈路層，它建立和維護一個表示MAC地址與交換機端口對應關系的交換表。故選擇D選項。14. 下列關于綜合布線系統(tǒng)的描述中，錯誤的是

14、（C ）。A) STP比UTP的成本高B) 對高速率終端可采用光纖直接到桌面的方案C) 建筑群子系統(tǒng)之間一般用雙絞線連接D) 多介質插座用來連接銅纜和光纖解析：STP電纜價格高，不易施工，但比UTP 的抗電磁干擾能力好。光纖接入能提供較高的傳輸速率以及多種類型信息的傳輸，對高速率終端可采用光纖直接到桌面的方案。建筑群子系統(tǒng)由電纜、光纜和入樓處線纜上過流過壓的電氣保護設備等相關硬件組成。信息插座大致可分為嵌入式安裝插座和多介質信息插座，其中多介質信息插座用來連接銅纜和光纖。故選擇C選項。15. 使用Sniffer在網絡設備的一個端口上能夠捕捉到與之屬于同一VLAN的不同端口的所有通信流量，該種設

15、備是（ D）。A) 二層交換機 B) 三層交換機C) 路由器 D) 集線器解析：二層交換機工作于數(shù)據鏈路層，三層交換機與路由器均工作在網絡層，監(jiān)控一個端口只能獲得這個端口與其他端口之間的通信流量。集線器工作于物理層，連接到一個集線器的所有結點共享一個沖突域，當一個結點發(fā)送數(shù)據時，所有結點都能夠接收到，因此能在一個端口捕捉到所有通信端口通信流量。故D選項正確。16. 下列關于綜合布線系統(tǒng)的描述中，錯誤的是（ D）。A) 雙絞線扭絞可以減少電磁干擾B) 管理子系統(tǒng)設置在樓層配線間內C) 多介質插座是用來連接銅纜和光纖的D) 對于建筑群子系統(tǒng)直埋布線是最理想的方式解析：雙絞線扭絞的目的是使對外的電磁

16、輻射和遭受到外部的電磁干擾減少到最小。管理子系統(tǒng)設置在樓層配線間內，是水平子系統(tǒng)電纜端接的場所，也是主干系統(tǒng)電纜端接的場所，由大樓主配線架、跳線、轉換插座組成。嵌入式安裝插座是用來連接雙絞線的，多介質信息插座用來連接銅纜和光纖。建筑群布線子系統(tǒng)可以是架空布線、巷道布線、直埋布線、地下管道布線，其中地下管道布線的鋪設方式能夠對線纜提供最佳的機械保護，是最理想的方式。故選擇D選項。17. 下列對交換機中交換表的描述中，錯誤的是（D ）。A) 在一些高端交換機中，交換表通常被保存在CAM存儲器中B) 交換表中沒有接收幀的目的MAC地址時，交換機用Flood技術轉發(fā)該幀C) 使用"show

17、mac-addres-table"命令可顯示小型交換機的交換表內容D) 交換表的內容包括目的IP地址及其所對應的交換機端口號解析：在一些中高端交換機中，通常把交換表保存在可編址內容存儲器（CAM）中。交換表中沒有接收幀的目的MAC地址時，通過Flood技術的廣播幀，交換機得到新的MAC地址與其對應的端口號，建立一個新的表項。Cisco 大中型交換機使用 "show cam dynamic "命令顯示交換表內容，小型交換機使用 "show mac-address-table"命令顯示交換表內容。通過Flood技術的廣播幀，交換機可得到新的MAC地

18、址及與其對應的端口號，從而建立一個新的表項。交換表的內容包括：目的 MAC 地址、該地址所對應的交換機端口號以及所在的虛擬子網。故選擇D選項。18. 下列對STP生成樹結構的描述中，錯誤的是（ D）。A) STP無論是根的確定，還是樹狀結構的生成，主要依靠BPDU提供的信息B) 在配置BPDU的Bridge ID中，優(yōu)先級的取值范圍是061440C) 拓撲變化通知BPDU數(shù)據包的長度不超過4個字節(jié)D) 配置BPDU數(shù)據包的長度小于等于32個字節(jié)解析：從STP的工作原理可以看出，無論是根的確定，還是樹狀結構的生成，主要依靠BPDU提供的信息。在配置BPDU的Bridge ID中，優(yōu)先級的取值范圍

19、是061440，增量為4096，優(yōu)先級的值越小，優(yōu)先級越高。BPDU數(shù)據包有兩種類型，一種是包含配置信息的配置BPDU（不超過35個字節(jié)），另一種是包含拓撲變化信息的拓撲變化通知BPDU（不超過4個字節(jié)）。故選擇D選項。19. 如下圖所示，Cisco Catalyst 6500的千兆以太網端口4/5與Cisco Catalyst 3500的端口g0/8相連，g0/8工作在全雙工方式。兩臺交換機之間需傳輸兩個VLAN，其VLAN ID為101、102，VLAN名為VL101、VL102。下列Cisco Catalyst 6500的端口配置和VLAN配置，正確的是（C ）。A) Switch-65

20、00> (enable) set port duplex 4/5 fullSwitch-6500> (enable) set port speed 4/5 1000Switch-6500> (enable) set vtp domain buptSwitch-6500> (enable) set vtp mode clientSwitch-6500> (enable) set vlan 101 name vl101Switch-6500> (enable) set vlan 102 name vl102Switch-6500> (enable) set

21、 trunk 4/5 on dot1qSwitch-6500> (enable) set trunk 4/5 vlan 101,102B) Switch-6500> (enable) set port duplex 4/5 fullSwitch-6500> (enable) set port speed 4/5 1000000Switch-6500> (enable) set vtp domain buptSwitch-6500> (enable) set vtp mode transparentSwitch-6500> (enable) set vlan

22、101 name vl101Switch-6500> (enable) set vlan 102 name vl102Switch-6500> (enable) set trunk 4/5 on islSwitch-6500> (enable) set trunk 4/5 vlan 101-102C) Switch-6500> (enable) set port duplex 4/5 fullSwitch-6500> (enable) set port speed 4/5 1000Switch-6500> (enable) set vtp domain bu

23、ptSwitch-6500> (enable) set vtp mode transparentSwitch-6500> (enable) set vlan 101 name vl101Switch-6500> (enable) set vlan 102 name vl102Switch-6500> (enable) set trunk 4/5 on dot1qSwitch-6500> (enable) set trunk 4/5 vlan 101-102D) Switch-6500> (enable) set port duplex 4/5 halfSwi

24、tch-6500> (enable) set port speed 4/5 1000Switch-6500> (enable) set vtp domain buptSwitch-6500> (enable) set vtp mode serverSwitch-6500> (enable) set vlan 101 name vl101Switch-6500> (enable) set vlan 102 name vl102Switch-6500> (enable) set trunk 4/5 on islSwitch-6500> (enable) s

25、et trunk 4/5 vlan vl101,vl102解析：配置交換機端口通信方式：Switch- 6500> (enable)set port duplex <mod/port> full/half配置交換機端口傳輸速率：Switch- 6500> (enable)set port speed<mod/port><port_speed>其中， g0為千兆以太網端口，速率為1000Mbps。設置VTP域名：Switch-6500> (enable) set vtp domain <域名>配置VTP工作模式：Switch-65

26、00> (enable) set vtp mode <模式名>其中，題目中要求工作模式為transparent。建立VLAN：Switch-6500> (enable) set vlan <vlan_num> name <vlan_name>配置VLAN Trunk 模式，封裝VLAN協(xié)議：Switch- 6500> (enable)set trunk <mod/port><mode><type>其中， VLAN協(xié)議ISL只適用于Cisco交換機內部鏈路，IEEE 802.1Q（dot1q）是國際標準，可

27、用于不同廠家的交換機設備互聯(lián)。設置允許中繼的VLAN：Switch- 6500> (enable)set trunk <mod/port> vlan <vlan>故C選項正確。20. 提高Catalyst 6500發(fā)生直接鏈路失效的收斂速度應使用的STP配置命令是（ A）。A) Switch-6500> （enable）set spantree uplinkfast enableB) Switch-6500> （enable）set spantree portfast 3/2 enableC) Switch-6500> （enable）set s

28、pantree backbonefast enableD) Switch-6500> （enable）set spantree portfast bpdu-filter enable解析：Uplinkfast的功能是當生成樹拓撲結構發(fā)生變化和在使用上連鏈路組的冗余鏈路之間完成負載平衡時，提供快速收斂。配置命令格式為：set spantree uplinkfast enable。故A選項正確。21. 下圖是主機A發(fā)送的數(shù)據包通過路由器轉發(fā)到主機B的過程示意圖。根據圖中給出的信息，數(shù)據包3中的目的IP地址和目的MAC地址分別是（ B）。A) 16 0050.bacc.1

29、805B) 16 00d0.63c3.3c41C) 1 00d0.63c3.3c41D) 1 0050.bacc.1805解析：數(shù)據包的轉發(fā)過程為：由主機A發(fā)出，源IP為45，目的IP為16，發(fā)送至缺省路由R1，由R1轉發(fā)至R2，R2讀取數(shù)據分組，根據目的IP地址查詢路由表項，轉發(fā)數(shù)據包到下一跳路由R3，封裝轉發(fā)端口MAC地址為R3的端口MAC地址00d0.63c3.3c41，而數(shù)據包中的源IP地址與目的IP地址不變。故B選項正確。22. 下列選項中，不會出現(xiàn)在Cisco路由器路由表中

30、的是（C ）。A) S 28 1/0 via B) C 6 is directly connected, POS3/0C) S* （mask is 55）1/0 via D) O E1 /25 110/23 via 31, 00:03:02, FastEthernet4/1解析：路由器的路由表項第一列是路由源碼，C表示直連，S表示靜態(tài)路由，O使用OSPF協(xié)議，E使用EGP外部網關協(xié)議獲得路由信息；第二列為目的網絡

31、地址和掩碼；第三列是目的端口或下一跳路由器地址。另外還有缺省路由器表項，目的地址為/0。C選項為缺省路由表項，其中目的地址掩碼應用前綴號表示/0。故選擇C選項。23. 在一臺Cisco路由器的g3/1接口，封禁ICMP協(xié)議，只允許轉發(fā)/24子網的ICMP數(shù)據包，正確的訪問控制列表的配置是（ B）。A) Router(config)#interface g3/1Router(config-if)#ip access-group 198 inRouter(config-if)#ip access-group 198 outRouter(conf

32、ig-if)#exitRouter(config)#access-list 198 permit icmp 55 anyRouter(config)#access-list 198 deny icmp any anyRouter(config)#access-list 198 permit ip any anyB) Router(config)#access-list 2000 permit icmp 55 anyRouter(config)#access-list 2000 deny icmp any any

33、Router(config)#access-list 2000 permit ip any anyRouter(config)#interface g3/1Router(config-if)#ip access-group 2000 inRouter(config-if)#ip access-group 2000 outRouter(config-if)#exitC) Router(config)#access-list 198 deny icmp any anyRouter(config)#access-list 198 permit icmp 55

34、 anyRouter(config)#access-list 198 permit ip any anyRouter(config)#interface g3/1Router(config-if)#ip access-group 198 outRouter(config-if)#exitD) Router(config)#access-list 100 permit icmp 55 anyRouter(config)#access-list 100 permit ip any anyRouter(config)#access-list 100 deny

35、 icmp any anyRouter(config)#interface g3/1Router(config-if)#ip access-group 100 inRouter(config-if)#exit解析：全局配置模式命令格式為：Router (config)#access-list <access-list_num> <deny|permit> <protocol> <ip_addr> <wildcard_mask> any禁止其他ICMP：Router (config)#access-list 2000 deny icmp

36、 any any允許IP包通過：Router (config)#access-list 2000 permit ip any any配置應用接口：Router (config)#interface <接口名>Router (config-if)#ip access-group <access-list_num><in|out>另外，禁封ICMP協(xié)議為擴展訪問控制命令，IP擴展訪問控制列表表號范圍：100199、20002699；wildcard_mask為通配符，也即子網掩碼的反碼。故選擇B選項。24. 使用名字標識訪問控制列表的配置方法，在Cisco路由器

37、的g0/3接口封禁端口號為1434的UDP數(shù)據包和端口號為4444的TCP數(shù)據包，正確的訪問控制列表的配置是（ D）。A) Router(config)#ip access-list extended WINSQLRouter(config-ext-nacl)#deny any any udp eq 1434Router(config-ext-nacl)#deny any any tcp eq 4444Router(config-ext-nacl)#permit ip any anyRouter(config-ext-nacl)#exitRouter(config)#interface g0/

38、3Router(config-if)#ip access-group WINSQL inRouter(config-if)#ip access-group WINSQL outB) Router(config)#ip access-list extended WINSQLRouter(config-ext-nacl)#deny any any udp eq 1434Router(config-ext-nacl)#deny any any tcp eq 4444Router(config-ext-nacl)#permit ip any anyRouter(config-ext-nacl)#exi

39、tRouter(config)#interface g0/3Router(config-if)#ip access-group WINSQL inRouter(config-if)#ip access-group WINSQL outC) Router(config)#ip access-list extended WINSQLRouter(config-ext-nacl)#permit ip any anyRouter(config-ext-nacl)#deny udp eq 1434 any anyRouter(config-ext-nacl)#deny tcp eq 4444 any a

40、nyRouter(config-ext-nacl)#exitRouter(config)#interface g0/3Router(config-if)#ip access-group WINSQL outD) Router(config)#ip access-list extended WINSQLRouter(config-ext-nacl)#deny udp any any eq 1434Router(config-ext-nacl)#deny tcp any any eq 4444Router(config-ext-nacl)#permit ip any anyRouter(confi

41、g-ext-nacl)#exitRouter(config)#interface g0/3Router(config-if)#ip access-group WINSQL inRouter(config-if)#ip access-group WINSQL out解析：拒絕轉發(fā)端口號為4444的TCP 數(shù)據包：deny tcp any any eq 4444允許其他端口和其他類型的數(shù)據包：permit ip any any退出全局配置模式：Router(config-ext-nacl)#exit進入應用端口配置模：Router(config)#interface g0/3允許其他IP數(shù)據包通過

42、：Router(config-if)#ip access-group <name> in|out故D選項正確。25. 下列關于IEEE 802.11三種協(xié)議的描述中，錯誤的是（C ）。A) IEEE 802.11a的實際吞吐量是2831MbpsB) IEEE 802.11a的最大容量是432MbpsC) IEEE 802.11b的最大容量是88MbpsD) IEEE 802.11g的最大容量是162Mbps解析：IEEE802.11三種協(xié)議比較屬性EEE802.11bIEEE802.11aIEEE802.11g最大數(shù)據傳輸率11Mbps54Mbps54Mbps實際吞吐量57Mbps

43、2831Mbps2831Mbps（全部在802.11g環(huán)境） 1012Mbps（與802.11b客戶端的混合環(huán)境）最大容量33Mbps 3信道*11432Mbps 8信道*54162Mbps 3信道*54由表可知IEEE802.11b的最大容量是33Mbps。故選擇C選項。26. 下列關于無線局域網設備的描述中，錯誤的是（B ）。A) 無線接入點AP負責頻段管理和漫游等工作B) 無線接入點實現(xiàn)CSMA/CD介質訪問控制算法C) 無線網橋用于連接多個網段D) 無線路由器一般都具有路由與NAT功能解析：無線接入點AP基本功能是集合無線或者有線終端進行頻段管理，還可以讓系統(tǒng)中的所有無線網絡終端在數(shù)個

44、AP中進行無縫漫游。802.11中對CSMA/CD進行了一些調整，采用新的協(xié)議CSMA/CA或者DCF。無線網橋主要用于連接幾個不同的網段，實現(xiàn)較遠距離的無線數(shù)據通信。無線路由和無線網關是具有路由功能的AP，一般情況下它具有NAT功能，因此可以用它建立一個更小的無線局域網。故選擇B選項。27. 下列關于Cisco Aironet 1100無線接入點設備及其配置的描述中，錯誤的是（C ）。A) 工作在2.4GHz頻段B) 第一次配置使用的默認IP地址是C) 與以太網連接時使用RS-232-C接口標準D) 使用Cisco的IOS操作系統(tǒng)解析：Cisco Aironet 1100無線

45、接入點設備主要是為企業(yè)辦公環(huán)境而設計，工作在2.4GHz頻段。第一次配置無線接入點，一般采用本地配置模式，即無需將無線接入點連接到一個有線的網絡中，因為沒有連接到DHCP服務器而無法獲得IP地址，它的默認IP地址是10.0.0.x。將無線接入點連接到網絡，將以太網電纜的一端連接到接入點上標有Ethernet的RJ-45以太網接口。Aironet 1100系列無線接入點使用Cisco的IOS操作系統(tǒng)。故選擇C選項。28. 下列關于Windows 2003系統(tǒng)下DNS服務器的描述中，正確的是（ C）。A) DNS服務器中的根DNS服務器需管理員手工配置B) 主機記錄的生存時間是指該記錄在服務器中存

46、放的時間C) 動態(tài)更新允許客戶機在發(fā)生更改時動態(tài)更新其資源記錄D) 轉發(fā)器是一個路由器，用于將DNS查詢轉發(fā)給外部DNS服務器解析：在Internet上有13個根DNS服務器，不需要在配置DNS服務器時管理員手工配置。主機記錄的生存時間指該記錄被客戶端查詢到，存放在緩存中的持續(xù)時間。動態(tài)更新允許DNS客戶端在發(fā)生更改的任何時候，使用DNS服務器注冊和動態(tài)地更新其資源記錄，它減少了對區(qū)域記錄進行手動管理的需要，適用于頻繁改變位置并使用DHCP獲取IP地址的DNS客戶端。轉發(fā)器也是DNS服務器，是本地DNS服務器用于將外部 DNS名稱的DNS查詢轉發(fā)給該DNS服務器。故選擇C選項。29. 下列關于

47、Windows 2003系統(tǒng)下DHCP服務器的描述中，錯誤的是（ B）。A) 租約期限決定客戶端向服務器更新租約的頻率B) 一個作用域可負責多個網段IP地址的分配C) 地址池是作用域應用排除范圍之后剩余的IP地址D) 保留確保子網上指定設備始終使用相同的IP地址解析：租約期限決定租約何時期滿以及客戶端需要向服務器對它進行更新的頻率。作用域是網絡上IP地址的完整連續(xù)范圍，并不負責IP地址分配。定義了作用域并應用排除范圍之后，剩余的地址在作用域內形成可用的"地址池"?？墒褂?quot;保留"創(chuàng)建DHCP服務器指派的永久地址租約，可以保留一些特定的IP地址供客戶端永久使

48、用。故選擇B選項。30. 下列關于Windows 2003系統(tǒng)下WWW服務器的描述中，正確的是（ C）。A) Web站點必須配置靜態(tài)IP地址B) 訪問Web站點時必須使用該站點的域名C) 建立Web站點時必須為該站點指定一個主目錄D) Web站點的性能選項包括帶寬限制屬性和客戶端連接時間限制屬性解析：Web站點可以配置靜態(tài)IP地址， 也可以配置動態(tài)IP地址。訪問Web站點時可以使用站點的域名，也可以使用站點的IP地址。同一臺服務器可以構建多個網站，每個網站對應服務器上的一個目錄，建立Web站點時必須為該站點指定一個主目錄，也可以是虛擬的子目錄。Web站點的性能選項包括影響帶寬使用的屬性和客戶端

49、Web連接的數(shù)量。故C選項正確。31. 下列關于Serv_U FTP服務器的描述中，正確的是（C ）。A) 服務器中每個虛擬服務器稱作域，域由IP 地址惟一識別B) 服務器中匿名用戶"anonymous"是由服務器自動添加的C) 服務器常規(guī)選項中，最大用戶數(shù)指同時在線的用戶數(shù)量D) 用戶上傳/下載率選項是配置用戶的上傳和下載的速率解析：在Serv_U FTP服務器中，可以構建多個虛擬服務器，稱作域，由IP 地址和端口號惟一識別。創(chuàng)建新域添加用戶時，在用戶名稱文本對話框中輸入anonymous，系統(tǒng)自動判定匿名用戶。服務器最大用戶數(shù)是指服務器允許同時在線的最大用戶數(shù)量。用戶上

50、傳/下載率選項要求FTP客戶端在下載信息的同時也要上傳文件。故C選項正確。32. 下列關于Winmail郵件服務器在快速設置向導中新建郵箱user時的描述中，錯誤的是（B ）。A) 需輸入郵箱地址B) 需輸入系統(tǒng)郵箱的密碼C) 系統(tǒng)自動創(chuàng)建名為的域D) 可選擇是否允許自行注冊新郵箱解析：Winmail快速設置向導中創(chuàng)建新用戶時，輸入新建用戶的信息，包括用戶名、域名及用戶密碼（不是系統(tǒng)郵箱的密碼），系統(tǒng)除了創(chuàng)建信箱用戶名 <mailto:用戶名>外，還會自動創(chuàng)建名為的域，并可選擇是否允許客戶通過Winmail注冊新郵箱。故選擇B選項。33. 差異備份、增量備份、完全備份三種備份策略一

51、次備份時空間使用由少到多依次為（A ）。A) 增量備份、差異備份、完全備份B) 差異備份、增量備份、完全備份C) 完全備份、差異備份、增量備份D) 完全備份、增量備份、差異備份解析：一般都有三種備份種類：完全備份、差異備份、增量備份。完全備份是指備份全部選中的文件夾，并不依賴文件的存檔屬性來確定備份那些文件。差異備份是指差異備份是針對完全備份，即備份上一次的完全備份后發(fā)生變化的所有文件。增量備份是指在一次全備份或上一次增量備份后，以后每次的備份只需備份與前一次相比增加和者被修改的文件。由上述備份情況可知三種備份策略的空間使用由少到多分別是增量備份、差異備份、完全備份。因此A選項正確。34. C

52、isco PIX525防火墻用于實現(xiàn)內部和外部地址固定映射的配置命令是（A ）。A) static B) natC) global D) fixup解析：isco PIX525的常用命令有：nameif、interface、ipaddress、nat、global、route、static等。其中static命令的作用是配置靜態(tài)IP地址翻譯，使內部地址與外部地址一一對應；nat命令的作用是地址轉換命令，將內網的私有ip轉換為外網公網ip；global命令的作用是指定公網地址范圍、定義地址池；fixup命令的作用是啟用或禁止一個服務或協(xié)議，通過指定端口設置PIX防火墻要偵聽listen服務的端口

53、。能實現(xiàn)題中要求的命令是A選項。因此A選項正確。35. 下列關于入侵檢測系統(tǒng)探測器獲取網絡流量的方法中，錯誤的是（B ）。A) 利用交換設備的鏡像功能B) 在網絡鏈路中串接一臺交換機C) 在網絡鏈路中串接一臺集線器D) 在網絡鏈路中串接一臺分路器解析：根據網絡拓撲結構的不同，入侵檢測系統(tǒng)的探測器可以通過三種方式部署在被檢測的網絡中：網絡接口卡與交換設備的監(jiān)控端口連接，通過交換設備的Span/Mirroi功能將流向各端口的數(shù)據包復制一份給監(jiān)控端口，入侵檢測傳感器從監(jiān)控端口獲取數(shù)據包進行分析和處理；在網絡中增加一臺集線器改變網絡拓撲結構；通過一個TAP分路器設備對交換式網絡中的數(shù)據包進行分析和處理。交換機不符合題目要求。因此B選項錯誤。36. 攻擊者使用無效的IP地址，利用TCP連接的三次握手過程，使得受害主機處于開放會話的請求之中，直至連接超時。在此期間，受害主機將會連續(xù)接受這種會