PAGEPAGE1一、單選題1.下列可以用于測試域名到IP地址轉(zhuǎn)換的命令是（）。A、arpB、ipConfigC、nslookupD、netstat答案：C解析：arp命令顯示和修改ARP表項(xiàng)。ipConfig命令顯示當(dāng)前TCP/IP網(wǎng)絡(luò)配置。nslookup命令用于測試域名到IP地址轉(zhuǎn)換。Netstat命令顯示活動(dòng)的TCP連接、偵聽的端口、以太網(wǎng)統(tǒng)計(jì)信息、P路由表和IP統(tǒng)計(jì)信息。故選C選項(xiàng)。2.下列關(guān)于接入技術(shù)特征的描述中，正確的是（）。A、ADSL技術(shù)具有對稱帶寬特性B、遠(yuǎn)距離無線寬帶接入網(wǎng)采用802.15標(biāo)準(zhǔn)C、光纖傳輸系統(tǒng)的中繼距離可達(dá)100km以上D、CableModem利用波分復(fù)用的方法，將信道分為上行信道和下行信道答案：C解析：ADSL技術(shù)全稱是非對稱數(shù)字用戶線，具有非對稱帶寬特性。在無線帶寬接入網(wǎng)的結(jié)構(gòu)中，遠(yuǎn)距離采用802.16標(biāo)準(zhǔn)的WMAX技術(shù)，近距離采用802.11標(biāo)準(zhǔn)的無線局域網(wǎng)WLAN。CableModemn利用頻分復(fù)用的方法，將信道分為上行信道和下行信道。故選擇C選項(xiàng)。3.下列關(guān)于RPR技術(shù)的描述中，錯(cuò)誤的是（）。A、RPR環(huán)能夠在50ms內(nèi)實(shí)現(xiàn)自愈B、RPR環(huán)中每一個(gè)結(jié)點(diǎn)都執(zhí)行DPT公平算法C、RPR環(huán)將沿順時(shí)針方向傳輸?shù)墓饫w環(huán)叫做外環(huán)D、RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組答案：B解析：彈性分組環(huán)（RPR）是一種用于直接在光纖上高效傳輸IP分組的傳輸技術(shù)，RPR采用雙環(huán)結(jié)構(gòu)，RPR環(huán)將沿順時(shí)針方向傳輸?shù)墓饫w環(huán)叫做外環(huán)，RPR環(huán)將沿逆時(shí)針方向傳輸?shù)墓饫w環(huán)叫做內(nèi)環(huán)。RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組。RPR環(huán)限制數(shù)據(jù)幀只在源結(jié)點(diǎn)與目的結(jié)點(diǎn)之間的光纖段上傳輸，當(dāng)源結(jié)點(diǎn)成功地發(fā)送個(gè)數(shù)據(jù)幀之后，這個(gè)數(shù)據(jù)幀要由目的結(jié)點(diǎn)從環(huán)中回收。RPR環(huán)中每一個(gè)結(jié)點(diǎn)都執(zhí)行SRP公平算法，使得結(jié)點(diǎn)之間能夠獲得平等的帶寬。RPR采用自愈環(huán)的設(shè)計(jì)思想，能夠在50ms的時(shí)間內(nèi)，隔離出現(xiàn)故障的結(jié)點(diǎn)和光纖段。RPR使用統(tǒng)計(jì)復(fù)用（ATDM）的方法傳輸IP分組。因此選擇B選項(xiàng)。4.下列關(guān)于漏洞掃描技術(shù)和工具的描述中，正確的是（）。A、主動(dòng)掃描不會(huì)影響網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行B、CVE為每個(gè)漏洞確定了唯一的名稱和標(biāo)準(zhǔn)化的描述C、X-Scanner可以對路由器、交換機(jī)、防火墻等設(shè)備進(jìn)行安全漏洞掃描D、漏洞掃描器的主要評價(jià)指標(biāo)包括速度、漏洞發(fā)現(xiàn)率、漏洞修復(fù)時(shí)間、漏洞庫更新周期等答案：B解析：主動(dòng)掃描更多地帶有入侵的意味，可能會(huì)影響網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行。公共漏洞和暴露(CVE)是行業(yè)標(biāo)準(zhǔn)，它為每個(gè)漏洞和暴露確定了唯一的名稱和標(biāo)準(zhǔn)化的描述。X-Scanner運(yùn)行在Windows平臺(tái)下，而路由器、交換機(jī).等并不采用Windows系統(tǒng)。漏洞掃描器的主要評價(jià)指標(biāo)包括:速度、能夠發(fā)現(xiàn)的漏洞數(shù)量、是否支持可定制的攻擊方法、報(bào)告、更新周期。故B選項(xiàng)正確。5.在一臺(tái)Cisco路由器的g010端口上禁止端口號(hào)為1434的TCP協(xié)議數(shù)據(jù)包進(jìn)出路由器，正確的acces-list配置是（）。A、Router#configureterminalRouter(config)#faccess-list120denytcpanyanyeq1434Router(config)#faccess-list120permitipanyanyRouter(config)#interfaceg0/10Router(config-if)#ipaccess-group120inRouter(config-if)#ipaccess-group120outB、Router#configureterminalRouter(config)#access-list120denytcpanyanyeq1434Router(config)#access-list120permittcpanyanyRouter(config)interfaceg0/10Router(config-if)ipaccess-group120inRouter(config-if)#ipaccess-group120outC、Router#configureterminalRouter(config)#access-list90denytcpanyanyeq1434Router(config)#/access-list90permitipanyanyRouter(config)interfaceg0/10Router(config-if)ipaccess-group90inRouter(config-if)#ipaccess-group90outD、Router#configureterminalRouter(config)l#access-list120permitipanyanyRouter(config)#access-list120denytcpanyanyeq1434Router(config)interfaceg0/10Router(config-if)ipaccess-group120inRouter(config-if)ipaccess-group120out答案：A解析：①IP訪問控制列表有兩種類型:一種是標(biāo)準(zhǔn)訪問控制列表，只能檢查數(shù)據(jù)包的源地址，表號(hào)范圍是1-99，擴(kuò)展的表號(hào)是1300-1999。第二種是擴(kuò)展訪問控制列表，除了可以檢查數(shù)據(jù)包的源地址和目的地址，還可以檢查指定的協(xié)議，根據(jù)數(shù)據(jù)包頭中的協(xié)議類型進(jìn)行過濾。擴(kuò)展訪問控制列表表號(hào)范圍是100-199，擴(kuò)展的表號(hào)是2000-2699。②配置IP訪問控制列表的首要任務(wù)就是使用acces-ist"或"“ipacces-list命令，定義一個(gè)訪問控制列表。"acces-list"命令要求只能使用表號(hào)標(biāo)識(shí)列表;而"“ipaccess-list”命令，既可以使用表號(hào)，也可以使用名字標(biāo)識(shí)一個(gè)訪問控制列表。③在路由器上使用訪問控制列表〈AccessControlList，ACL)時(shí)需要注意ACL語句的順序，因?yàn)槁酚善鲌?zhí)行那條ACL語句是按照配置的ACI中的條件語句，從第一條開始順序執(zhí)行。數(shù)據(jù)包只有在跟第一個(gè)判斷條件不匹配時(shí)，才能交給ACL中下一個(gè)語句進(jìn)行比較。④先在全局配置模式下配置禁止和允許訪問的協(xié)議及端口號(hào)（先禁止后運(yùn)行)，然后在配置應(yīng)用接口。需要注意的是，無論實(shí)在全局配置模式下還是應(yīng)用接口模式下，二者的表號(hào)要一致。⑤acces-list語法是:access-itACL表號(hào)permit(deny源端地址源端反掩碼目的地址目的端反掩碼操作操作數(shù)。其中操作有:“t(小于)、“gt大于)"”'、“eq(等于)”、“neq(不等于)”，操作數(shù)指的的是端口數(shù)。⑥配置應(yīng)用接口的語法:ipaccess-group表號(hào)inloutB選線中第二句配置語句permit后面應(yīng)該是IP，C選項(xiàng)中表號(hào)錯(cuò)誤，D選項(xiàng)中前二句配置語句順序錯(cuò)誤。故選擇A選項(xiàng)。6.攻擊者利用攻破的多個(gè)系統(tǒng)發(fā)送大量請求去集中攻擊其他目標(biāo)，受害設(shè)備因?yàn)闊o法處理而拒絕服務(wù)。這種攻擊被稱為（）。A、DDoS攻擊B、重放攻擊C、暴力攻擊D、SYNFlooding攻擊答案：A解析：DDoS攻擊和SYNFlooding攻擊屬于DoS攻擊〈拒絕服務(wù)攻擊)，它的基本方式是通過發(fā)送大量合法的請求來消耗和占用過多的服務(wù)資源，使得網(wǎng)絡(luò)服務(wù)不能相應(yīng)正常的請求。其中:DDoS攻擊（分布式拒絕服務(wù)攻擊)∶攻擊者攻破了多個(gè)系統(tǒng)，并利用這些系統(tǒng)去集中攻擊其他目標(biāo)。成百上千的主機(jī)發(fā)送大量的請求，受害設(shè)備因無法處理二拒絕服務(wù)。SYNFlooding攻擊利用無效的IP地址，利用TCP連接的三次握手過程，使得受害主機(jī)處于開放會(huì)話的請求之中，直至連接超時(shí)。在此期間，受害主機(jī)將會(huì)連續(xù)接受這種會(huì)話請求，最終因耗盡資源而停止響應(yīng)。重放攻擊和暴力攻擊屬于口令入侵。口令入侵是使用某些合法用戶的賬戶及其口令登陸到目的主機(jī)，然后再實(shí)施攻擊的行為。7.下列關(guān)于Windows2003系統(tǒng)下DHCP服務(wù)器的描述中，錯(cuò)誤的是（）。A、不需添加排除和保留，服務(wù)器即可將地址池內(nèi)的IP地址動(dòng)態(tài)指派給DHCP客戶機(jī)B、地址租約期限是指客戶機(jī)使用所獲得IP地址的時(shí)間C、添加排除和保留時(shí)均需輸入客戶機(jī)的MAC地址信息D、保留是指DHCP服務(wù)器指派的永久地址租約答案：C解析：添加排除時(shí)只需要添加排除P地址的范圍，如果排除一個(gè)IP地址則只需要輸入起始IP地址;在親斤適傳于需要輸入保留的IP地址以及保留的MAC地址。故選擇C選項(xiàng)。8.下列對IPv6地址A120:0:0:0601:BC:0:0:05A3的簡化表示中，錯(cuò)誤的是（）。A、A120::0601:BC:0:0:05A3B、A120::601:BC::05A3C、A120:0:0:601:BC::05A3D、A120:0:0:0601:BC::05A3答案：B解析：IPv6采用128位地址長度，每16位劃分為一個(gè)位段。每個(gè)位段被轉(zhuǎn)換為一個(gè)4位的十六進(jìn)制數(shù)，位段間用冒號(hào)隔開，這種方法稱為冒號(hào)十六進(jìn)制表示法。因此一個(gè)IPv6地址最多有8個(gè)位段。另外一種是零壓縮表示法，規(guī)則為:對于一個(gè)位段中中間的0不做省略；對于一個(gè)位段中全部數(shù)字為0的情況，只保留一個(gè)0；當(dāng)?shù)刂分写嬖谝粋€(gè)或者多個(gè)連續(xù)的16比特位為0字符時(shí)，可以用“::”（雙冒號(hào)）來表示，但是一個(gè)IPv6地址只允許有一個(gè)雙冒號(hào)；不能將一個(gè)段內(nèi)有效的0壓縮掉。故選擇B選項(xiàng)。9.攻擊者使用無效的IP地址，利用TCP連接的三次握手過程，使得受害主機(jī)處于開放會(huì)話的請求之中，直至連接超時(shí)。在此期間，受害主機(jī)將會(huì)連續(xù)接受這種會(huì)話請求，最終因耗盡資源而停止響應(yīng)。這種攻擊被稱為（）。A、APT攻擊B、DDoS攻擊C、Land攻擊D、SYNFlooding攻擊答案：D解析：SYNFlooding利用TCP三次握手過程進(jìn)行攻擊。攻擊者使用無效的IP地址，利用TCP連接的三次握手過程，使得受害主機(jī)處于開放會(huì)話的請求之中，直至連接超時(shí)。在此期間，受害主機(jī)將會(huì)連續(xù)接受這種會(huì)話請求，最終因耗盡資源而停止響應(yīng)。故選擇D選項(xiàng)。10.下列對IEEE802.11系列標(biāo)準(zhǔn)的描述中，錯(cuò)誤的是（）A、IEEE802.11a工作在5GHzUNII頻段B、IEEE802.11g的最大傳輸速率是54MbpsC、IEEE802.11b的最大容量是33MbpsD、IEEE802.11b的實(shí)際吞吐量是28~31Mbps答案：D解析：IEEE802.11b最大數(shù)據(jù)傳輸率11Mbps，實(shí)際吞吐量5-7Mbps，最大容量33Mbps。故選擇D選項(xiàng)。11.下列關(guān)于寬帶城域網(wǎng)核心交換層特點(diǎn)的描述中，錯(cuò)誤的是（）。A、將多個(gè)匯聚層連接起來B、為整個(gè)城域網(wǎng)提供一個(gè)高速、安全與具有QoS保障能力的數(shù)據(jù)傳輸環(huán)境C、提供寬帶城域網(wǎng)的用戶訪問Internet所需要的路由服務(wù)D、根據(jù)接入層的用戶流量進(jìn)行本地路由、過濾、流量均衡答案：D解析：寬帶城域網(wǎng)核心交換層的特點(diǎn)是將多個(gè)匯聚層連接起來，為整個(gè)城域網(wǎng)提供一個(gè)高速、安全與具有QoS保障能力的數(shù)據(jù)傳輸環(huán)境，為寬帶城域網(wǎng)用戶訪問Internet提供路由服務(wù)。D選項(xiàng)是匯聚層的基本功能，因此D選項(xiàng)錯(cuò)誤，故選擇D選項(xiàng)。12.下列關(guān)于綜合布線部件的描述中，正確的是（）。A、水平布線系統(tǒng)中，UTP電纜長度最長為50米B、多介質(zhì)插座是用來連接UTP和STP的C、與STP相比，UTP防止對外電磁輻射的能力更強(qiáng)D、雙絞線扭絞可以減少電磁干擾答案：D解析：水平布線系統(tǒng)中，UTP電纜長度最長為90米。多介質(zhì)插座是用來連接光纖和銅纜，嵌入式安裝插連接雙絞線。與STP相比，UTP防止對外電磁輻射的能力更弱。故選擇D選項(xiàng)。13.ICMP報(bào)文類型值為3時(shí)表示（）。A、超時(shí)B、重定向C、目標(biāo)不可達(dá)D、時(shí)間戳請求答案：C解析：常用ICMP報(bào)文類型主要有OEcho應(yīng)答、3目標(biāo)不可到達(dá)、4源抑制、5重定向、8Echo請求、9路由器通告、11超時(shí)以及12參數(shù)失靈等14.一臺(tái)Cico路由器R1的第3模塊第1端口通過DDN的E1專線與一臺(tái)遠(yuǎn)程路由器R2的第4模塊第2端口相連，在RI的端口上封裝PPP協(xié)議。為R1和R2端口分配的IP地址分別為01/30和02/30。下列R2的端口配置，正確的是（）。A、Router(config)#interfaces4/2Router(config-if)#bandwidth2048Router(config-if)#ipaddress0252Router(config-if)#encapsulationpppRouter(config-if)#exitB、Router(config)#interfacea4/2Router(config-if)#bandwidth2048Router(config-if)#ipaddress0252Router(config-if)#encapsulationpppRouter(config-if)#exitC、Router(config)#interfaces4/2Router(config-if)#bandwidth2048Router(config-if)#ipaddress0152Router(config-if)#encapsulationhdlcRouter(config-if)#exitD、Router(config)#interfacea4/2Router(config-if)#bandwidth2048Router(config-if)#ipaddress0252Router(config-if)#encapsulationhdlcRouter(config-if)#exit答案：A解析：DDN專線，通常需要Serial接口連接。此外，R2的IP地址為02，子網(wǎng)掩碼為30，即52。此外，R2采用PPP協(xié)議。配置信息如下:Router(config)#interfaces4/2Router(config-if)#bandwidth2048(帶寬為2M)Router(config-if)#ipaddress0252（設(shè)置IP地址)Router(config-if)#tencapsulationppp（封裝ppp協(xié)議)Router(config-if)#texit因此答案選A。15.下列對生成樹協(xié)議STP的相關(guān)描述中，錯(cuò)誤的是（）。A、BPDU每2秒鐘定時(shí)發(fā)送一次B、BridgeID值最大的成為根網(wǎng)橋和根交換機(jī)C、BPDU有兩種，分別為配置BPDU(＜=35個(gè)字節(jié)）和拓?fù)渥兓ㄖ狟PDU(＜=4個(gè)字節(jié))D、BridgeID由2字節(jié)優(yōu)先級值和交換機(jī)MAC地址組成，優(yōu)先級增值量是4096答案：B解析：BridgeID值最小的成為根網(wǎng)橋和根交換機(jī)。故選擇B選項(xiàng)。16.以下關(guān)于IEEE802.16協(xié)議的描述中，錯(cuò)誤的是（）。A、802.16主要用于解決城市地區(qū)范圍內(nèi)的寬帶無線接入問題B、802.16a用于移動(dòng)結(jié)點(diǎn)接入C、802.16d用于固定結(jié)點(diǎn)接入D、802.16e用于固定或移動(dòng)結(jié)點(diǎn)接入答案：B解析：802.11標(biāo)準(zhǔn)的重點(diǎn)在于解決局域網(wǎng)范圍的移動(dòng)結(jié)點(diǎn)通信問題，802.16標(biāo)準(zhǔn)的重點(diǎn)是解決建筑物之間的數(shù)據(jù)通信問題，802.16a增加了非視距和對無線網(wǎng)格網(wǎng)結(jié)構(gòu)的支持，用于固定結(jié)點(diǎn)接入。17.按照ITU-T標(biāo)準(zhǔn)，傳輸速度為9.954Gbps的標(biāo)準(zhǔn)是（）。A、OC-3B、OC-12C、OC-48D、OC-192答案：D解析：OC-n：OpticalCarrierLevel1n（光載體等級）?！癘C”是OpticalCarrier的縮寫，這是光纖傳輸?shù)囊环N單位，它通常表示為OC-n，其中，n是多路傳輸技術(shù)中基本速率51.8Mbits的倍數(shù)。9.954Gbps轉(zhuǎn)換成兆單位約是9954Mbps，除以51.8Mbps約等于192。即OC-192，D選項(xiàng)符合要求，故選擇D選項(xiàng)。18.下列入侵檢測系統(tǒng)結(jié)構(gòu)中，能夠真正避免單點(diǎn)故障的是（）。A、對等式B、層次式C、協(xié)作式D、集中式答案：A解析：對等模型的應(yīng)用使得分布式入侵檢測系統(tǒng)真正避免了單點(diǎn)失效的發(fā)生。層次式入侵檢測系統(tǒng)的主要乒間是頁1司己很好地適應(yīng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的變化，較難部署，而且上層的入侵檢測模塊若受到攻擊，則其入侵檢測的有效性將大大地降低小1侵檢測系統(tǒng)仍由一個(gè)統(tǒng)一的中央控制機(jī)制進(jìn)行協(xié)調(diào)，單點(diǎn)失效的風(fēng)險(xiǎn)仍然存在。集中式入侵檢測系統(tǒng)最大的問題就是單點(diǎn)失效的問題，即一旦自身受到攻擊而停止工作，則整個(gè)網(wǎng)絡(luò)系統(tǒng)將處于危險(xiǎn)之中。故選擇A選項(xiàng)。19.ITU標(biāo)準(zhǔn)OC-3和OC-48的傳輸速率分別為（）。A、51.84Mbps和622.08MbpsB、155.52Mbps和1.244GbpsC、155.52Mbps和2.488GbpsD、622.08Mbps和2.488Gbps答案：C解析：OC-n：OpticalCarrierLeveln（光載體等級）?！癘C”是OpticalCarrier的縮入，這是光纖傳輸?shù)囊环N單位，它通常表示為OC-n，其中，n是多路傳輸技術(shù)中基本速率51.84Mbit's的倍數(shù)。根據(jù)計(jì)算，ITU標(biāo)準(zhǔn)OC-3和oC-48的傳輸速率分別為155.52Mbps和2488.32Mbps，即2.488Gbps。故選擇C選項(xiàng)。20.常用的三種數(shù)據(jù)備份方式在數(shù)據(jù)恢復(fù)速度方面由慢到快的順序?yàn)椋ǎ?。A、完全備份、增量備份、差異備份B、完全備份、差異備份、增量備份C、增量備份、差異備份、完全備份D、差異備份、增量備份、完全備份答案：C解析：備份策略在不同方面的比較如下：空間使用上:完全備份最多，增量備份最少，差異備份少于完全備份。備份速度上:完全備份最慢，增量備份最快，差異備份快于完全備份?；謴?fù)速度上:完全備份最快，增量備份最慢，差異備份快于增量備份。故選擇C選項(xiàng)。21.下列關(guān)于寬帶城域網(wǎng)核心交換層特點(diǎn)的描述中，錯(cuò)誤的是（）。A、提供寬帶城域網(wǎng)用戶訪問Internet所需要的路由服務(wù)B、與主干網(wǎng)絡(luò)的互聯(lián)，提供城市的寬帶IP數(shù)據(jù)出口C、匯接接入層的用戶流量，進(jìn)行數(shù)據(jù)分組的匯聚、轉(zhuǎn)發(fā)與交換D、為整個(gè)城域網(wǎng)提供一個(gè)高速、安全與具有QoS保障能力的數(shù)據(jù)傳輸環(huán)境答案：C解析：匯接接入層的用戶流量，進(jìn)行數(shù)據(jù)分組的匯聚、轉(zhuǎn)發(fā)與交換是屬于匯聚層的基本功能，根據(jù)題意，故選C選項(xiàng)。22.下列關(guān)于路由器技術(shù)指標(biāo)的描述中，正確的是（）。A、語音、視頻業(yè)務(wù)對延時(shí)抖動(dòng)要求較低B、背板能力決定了路由器的吞吐量C、吞吐量是指路由器的路由表容量D、突發(fā)處理能力是以最小幀間隔值來衡量的答案：B解析：路由器的性能指標(biāo)主要包括吞吐量、背板能力、丟包率、時(shí)延與時(shí)延抖動(dòng)、突發(fā)處理能力、路由表容量、服務(wù)質(zhì)量、網(wǎng)管能力、可靠性和可用性。吞吐量是指路由器的包轉(zhuǎn)發(fā)能力；背板能力決定了路由器的吞吐量。語音、視頻業(yè)務(wù)對延時(shí)抖動(dòng)要求較高；路由器的突發(fā)處理能力是以最小幀間隔發(fā)送數(shù)據(jù)包而不引起丟失的最大發(fā)送速率來衡量的，而不單單只是以最小幀間隔值來衡量的。故選擇B選項(xiàng)。23.下列關(guān)于IPS的描述中，錯(cuò)誤的是（）。A、IPS具備嗅探功能B、AIPS一般部署于應(yīng)用服務(wù)器的前端C、NIPS對攻擊的漏報(bào)會(huì)導(dǎo)致合法通信被阻斷D、HIPS可以通過監(jiān)視內(nèi)核的系統(tǒng)調(diào)用來阻擋攻擊答案：C解析：NIPS對攻擊的誤報(bào)會(huì)導(dǎo)致合法通信被阻斷，而不是漏報(bào)。24.IP地址塊36/21和/22的子網(wǎng)掩碼分別可寫為（）。A、和B、和C、和D、和答案：C解析：/21表明子網(wǎng)掩碼從左邊第一位開始一共有21個(gè)1，即11111111.11111111.11111000.00000000，轉(zhuǎn)換成十進(jìn)制得。同理可以求得/22的子網(wǎng)掩碼是。故選擇C選項(xiàng)。25.下列技術(shù)中，不屬于無線接入技術(shù)的是（）。A、AdhocB、SDHC、WiFiD、WiMAX答案：B解析：無線接入技術(shù)有無線局域網(wǎng)接入技術(shù)（WiFi）、無線城域網(wǎng)技術(shù)（WiMax）和Adhoc技術(shù)。SDH是一種將復(fù)接、線路傳輸及交換功能融為一體、并由統(tǒng)一網(wǎng)管系統(tǒng)操作的綜合信息傳送網(wǎng)絡(luò)，是美國貝爾通信技術(shù)研究所提出來的同步光網(wǎng)絡(luò)（SONET）。26.下列關(guān)于集線器的描述中，錯(cuò)誤的是（）。A、集線器是基于MAC地址完成數(shù)據(jù)幀轉(zhuǎn)發(fā)的B、連接到一個(gè)集線器的所有結(jié)點(diǎn)同屬一個(gè)沖突域C、連接到集線器的一個(gè)結(jié)點(diǎn)發(fā)送數(shù)據(jù)時(shí)，所有結(jié)點(diǎn)能夠收到D、通過在網(wǎng)絡(luò)鏈路中串接一個(gè)集線器可以監(jiān)聽該鏈路中的數(shù)據(jù)包答案：A解析：集線器是以太網(wǎng)中心設(shè)備，所有結(jié)點(diǎn)通過雙絞線連接到一個(gè)集線器上，當(dāng)一個(gè)結(jié)點(diǎn)發(fā)送數(shù)據(jù)時(shí)，所有的結(jié)點(diǎn)都能接收到數(shù)據(jù)，因此集線器仍然工作在物理層，所有連接在一個(gè)集線器上的結(jié)點(diǎn)都屬于同一個(gè)“沖突域”。在任何一個(gè)時(shí)間段中，只能有一個(gè)結(jié)點(diǎn)可以發(fā)送數(shù)據(jù)幀，而其它結(jié)點(diǎn)只能處于接收狀態(tài)。通過解析可知，集線器是通過廣播轉(zhuǎn)發(fā)幀的。27.在Cisco路由器上配置DHCP服務(wù)，使得客戶端可以分配到的地址范圍是-00，默認(rèn)路由是，分配的DNS服務(wù)器地址是7和6，地址租用時(shí)間是4小時(shí)30分鐘，不記錄地址沖突日志。以下配置正確的是（）。A、Router(config)#noipdhcpconflictloggingRouter(config)#ipdhcpexcluded-address0154Router(config)ipdhcppool139.72.69Router(dhcp-config)#networkRouter(dhcp-config)default-routerRouter(dhcp-config)ldns-server76Router(dhcp-config)#lease0430B、Router(config)#noipdhcpconflictloggingRouter(config)ipdhcpincluded-address00Router(config)ipdhcppool139.72.69Router(dhcp-config)#network55Router(dhcp-config)default-routerRouter(dhcp-config)#dns-server76Router(dhcp-config)#lease0430C、Router(config)#noipdhcpconflictloggingRouter(config)#ipdhcpexcluded-address0154Router(config)#ipdhcppool139.72.69Router(dhcp-config)#network55Router(dhcp-config)#default-routerRouter(dhcp-config)#dns-server76Router(dhcp-config)#lease04.5D、Router(config)noipdhcpconflictloggingRouter(config)ipdhcpincluded-address00Router(config)ipdhcppool139.72.69Router(dhcp-config)#networkRouter(dhcp-config)default-routerRouter(dhcp-config)#dns-server76Router(dhcp-config)#lease04.5答案：A解析：在Cisco路由器上配置DHCP服務(wù)時(shí)首先配置IP地址池(Pool)的名稱，并由此進(jìn)入DHCPPool配置模式。在DHCPPool配置模式下，配置IP地址池的子網(wǎng)地址和子網(wǎng)掩碼、缺省網(wǎng)關(guān)、域名和域名服務(wù)器的IP地址、IP地址的租用時(shí)間和取消地址沖突記錄日志等參數(shù)。①配置IP地址池的子網(wǎng)地址和子網(wǎng)掩碼:在DHCPPool配置模式下，命令格式:network＜網(wǎng)絡(luò)地址>＜子網(wǎng)掩碼>。②配置不參與動(dòng)態(tài)分配的IP地址(除外地址)∶在全局配置模式下，命令格式:IPDHCPexcluded—address≤＜低地址>＜高地址>。3配置IP地址池的地址租用時(shí)間:在DHCPPool配置模式下，命令格式:lease{天[時(shí)][分]│無限}。B選項(xiàng)①②設(shè)置錯(cuò)誤，C選項(xiàng)①③設(shè)置錯(cuò)誤，D選項(xiàng)②③設(shè)置錯(cuò)誤。故選擇A選項(xiàng)。28.將一臺(tái)Catelyst3548的系統(tǒng)時(shí)間設(shè)置為2014年6月14日星期六的11點(diǎn)20分10秒，下列配置命令正確的是（）。A、Switch-3548#clockset11:20:10Junesaturday2014B、Switch-3548#timeset11:20:1014June2014C、Switch-3548ttsettimeSaturday6/14/201411:20:10D、Switch-3548#clockset11:20:1014June2014答案：D解析：Catelyst3548設(shè)置時(shí)間的格式是:clockset小時(shí):分鐘:秒日月年。故選D選項(xiàng)。29.下列攻擊手段中，基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)無法阻斷的是（）。A、SYNFloodingB、SQL注入C、DDOSD、PingofDeath答案：B解析：所謂SQL注入，就是通過把SQL命令插入到Web表單遞交或輸入域名或頁面請求的查詢字符串中，最終冬達(dá)到欺騙服務(wù)器執(zhí)行惡意的SQL命令。如先前的很多影視網(wǎng)站泄露VIP會(huì)員密碼，大多就是通過Web表單遞交查詢字符暴出的，這類表單特別容易受到SQL注入式攻擊。SQL注入為漏洞入侵，采用應(yīng)用入侵保護(hù)系統(tǒng)。其它的都是采用基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)。、30.BGP路由選擇協(xié)議的四種分組中不包括（）。A、informB、keepaliveC、openD、update答案：A解析：BGP路由選擇協(xié)議執(zhí)行中使用的四個(gè)分組為打開（open)、更新（update）、?；?keepalive）和通知(notification）分組。因此，A選項(xiàng)正確。31.下列關(guān)于Serv_UFTP服務(wù)器配置的描述中，錯(cuò)誤的是（）。A、創(chuàng)建新域時(shí)輸入的域名必須是合格的域名B、支持服務(wù)器使用多個(gè)IP地址C、應(yīng)將用戶數(shù)少的域放在.INI文件中D、添加名為“anonymous”的用戶時(shí)，系統(tǒng)會(huì)自動(dòng)判定為匿名用戶答案：A解析：創(chuàng)建新域時(shí)輸入的域名時(shí)可以是合格的域名，也可以是其他任何描述。故選擇A選項(xiàng)。32.下列關(guān)于Cisco路由器Netflow配置中不可執(zhí)行的命令是（）。A、ipflow-exportdestination99965B、ipflow-exportversion5C、showipflowexportD、showipcacheflow答案：A解析：本題考查的是關(guān)于Ciso路由器中Neflow的基本配置，主要包括接按口配置、Netlow輸出目標(biāo)配置、輸出版本配置以及查看Neflow的配置信息和查看Netflow采集到的信息。具體的配置如下:①配置Netflow輸出目標(biāo)，即采集服務(wù)器的IP地址和監(jiān)聽端口Router(config)33.差異備份、增量備份、完全備份三種備份策略恢復(fù)時(shí)使用備份數(shù)由少到多依次為（）。A、增量備份、差異備份、完全備份B、差異備份、增量備份、完全備份C、完全備份、差異備份、增量備份D、完全備份、增量備份、差異備份答案：C解析：備份策略比較:空間使用上:完全備份最多，增量備份最少，差異備份少于完全備份。備份速度上:完全備份最慢，增量備份最快，差異備份快于完全備份?；謴?fù)速度上:完全備份最快，增量備份最慢，差異備份快于增量備份。故選C選項(xiàng)。34.下列關(guān)于FTP的描述中，錯(cuò)誤的是（）。A、在進(jìn)行文件傳送時(shí)，F(xiàn)TP客戶機(jī)和服務(wù)器之間要建立兩個(gè)TCP連接B、使用FTP可傳送任何類型的文件，如文本文件、二進(jìn)制文件等C、FTP客戶機(jī)和服務(wù)器間的數(shù)據(jù)連接和控制連接均由客戶端發(fā)起D、Internet上提供自由下載文件信息的FTP服務(wù)器答案：C解析：用戶登錄時(shí)不使用密碼，這種FTP服務(wù)稱為匿名FTP服務(wù)FTP是文件傳輸協(xié)議，允許用戶從服務(wù)器上獲取文本附件，或者將本地計(jì)算機(jī)上的一個(gè)文件上傳到服務(wù)器。FTP采用的是客戶機(jī)服務(wù)器工作方式。傳輸文件時(shí)，為了分開數(shù)據(jù)流和控制流，服務(wù)器和客戶機(jī)間需要建立控制連接和數(shù)據(jù)連接。當(dāng)客戶機(jī)向服務(wù)器發(fā)起連接請求時(shí)，服務(wù)器端的默認(rèn)端口為21.服務(wù)器端在接收到客戶端發(fā)起的控制連接時(shí)，控制進(jìn)程創(chuàng)建一個(gè)數(shù)據(jù)傳輸進(jìn)程，其端口為20，此時(shí)由服務(wù)器端發(fā)起，與客戶端提供的端口建立數(shù)據(jù)傳輸?shù)腡CP連接。故選擇C選項(xiàng)。35.若服務(wù)器系統(tǒng)可用性達(dá)到99.999%，那么每年的停機(jī)時(shí)間必須小于等于（）。A、5分鐘B、10分鐘C、53分鐘D、106分鐘答案：A解析：如果系統(tǒng)高可靠性達(dá)到99.9%，那么每年的停機(jī)時(shí)間＜8.8小時(shí)；系統(tǒng)高可靠性達(dá)到99.99%,那么每年的停機(jī)時(shí)間＜53分鐘；如果系統(tǒng)高可靠性達(dá)到99.999%,那么每年的停機(jī)時(shí)間≤5分鐘。36.在Cisco路由器上使用命令“snmp-serverhostsystem”進(jìn)行SNMP設(shè)置，如果在管理站上能正常接收來自該路由器的通知，那么下列描述中錯(cuò)誤的是（）。A、路由器上已用"snmp-serverenabletraps"設(shè)置了SNMP代理具有發(fā)出通知的功能B、管理站使用TCP的162端口接收通知C、路由器向管理站按照團(tuán)體字system發(fā)送通知D、路由器使用SNMP版本1向管理站發(fā)送通知答案：B解析：能正常接收來自路由的通知，說明路由上已設(shè)置SNMP代理并具有發(fā)出通知的功能。UDP端口號(hào)缺省為162，system為管理站團(tuán)體字，SNMP版本1是最基本、最簡單的，幾乎所有網(wǎng)絡(luò)設(shè)備和計(jì)算機(jī)操作系統(tǒng)都支持它。37.攻擊者使用無效的IP地址，利用TCP連接的三次握手過程，使得受害主機(jī)處于開放會(huì)話的請求之中，直至連接超時(shí)。在此期間，受害主機(jī)將會(huì)連續(xù)接受這種會(huì)話請求，最終因耗盡資源而停止響應(yīng)。這種攻擊被稱為（）。A、SYNFlooding攻擊B、DDoS攻擊C、Smurf攻擊D、Land攻擊答案：A解析：SYNFloding攻擊利用無效的IP地址，利用TCP連接的三次握手過程，使得受害主機(jī)處于開放會(huì)話的請求之中，直至連接超時(shí)。在此期間，受害主機(jī)將會(huì)連續(xù)接受這種會(huì)話請求，最終因耗盡資源而停止響應(yīng)。DDoS攻擊（分布式拒絕服務(wù)攻擊）是攻擊者攻破了多個(gè)系統(tǒng)，并利用這些系統(tǒng)去集中攻擊其他目標(biāo)。成百上千的主機(jī)發(fā)送大量的請求，受害設(shè)備因無法處理而拒絕服務(wù)。Smurf攻擊是攻擊者冒充受害主機(jī)的IP地址，向一個(gè)大的網(wǎng)絡(luò)發(fā)送echorequest的定向廣播包，此網(wǎng)絡(luò)的許多主機(jī)都做出回應(yīng)，受害主機(jī)會(huì)收到大量的echoreply消息。Land攻擊是向某個(gè)設(shè)備發(fā)送數(shù)據(jù)包，并將數(shù)據(jù)包的源IP地址和目的IP地址都設(shè)置成攻擊目標(biāo)的地址。綜上可知，選項(xiàng)A符合題意，故選A選項(xiàng)。38.在一臺(tái)Cisco路由器的g03端口上封禁ICMP協(xié)議，只允許/24和28/26子網(wǎng)的ICMP數(shù)據(jù)包通過路由器，正確的access-list配置是（）。A、Router(config)access-list98permiticmp55anyRouter(config)#access-list98permiticmp283anyRouter(config)Haccess-list98denyicmpanyanyRouter(config)#access-list98permitipanyanyRouter(config)#interfaceg0/3Router(config-if)#.ipaccess-group98inRouter(config-if)#ipaccess-group98outB、Router(config)#access-list198permiticmpanyRouter(config)#access-list198permiticmp2892anyRouter(config)#faccess-list198denyicmpanyanyRouter(config)#faccess-list198permitipanyanyRouter(config)#interfaceg0/3Router(config-if)#ipaccess-group198inRouter(config-if)ipaccess-group198outC、Router(config)#access-list100permitipanyanyRouter(config)#access-list100permiticmp55anyRouter(config)#access-list100permiticmp283anyRouter(config)#access-list100denyicmpanyanyRouter(config)#interfaceg0/3Router(config-if)#ipaccess-group100inRouter(config-if)#ipaccess-group100outD、Router(config)#access-list100permiticmp55anyRouter(config)#/access-list100permiticmp283anyRouter(config)#access-list100denyicmpanyanyRouter(config)#access-list100permitipanyanyRouter(config)#interfaceg0/3Router(config-if)-ipaccess-group100inRouter(config-if)#ipaccess-group100out答案：D解析：①IP訪問控制列表有兩種類型:一種是標(biāo)準(zhǔn)訪問控制列表，只能檢查數(shù)據(jù)包的源地址，表號(hào)范圍是1-99，擴(kuò)展的表號(hào)是1300-1999。第二種是擴(kuò)展訪問控制列表，除了可以檢查數(shù)據(jù)包的源地址和目的地址還可以檢查指定的協(xié)議，根據(jù)數(shù)據(jù)包頭中的協(xié)議類型進(jìn)行過濾。擴(kuò)展訪問控制列表表號(hào)范圍是100-199，擴(kuò)展的表號(hào)是2000-2699。②配置IP訪問控制列表的首要任務(wù)就是使用“acces-ist"或"ipaccess-itT命令，定義一個(gè)訪問控制列表。"acces-list"命令要求只能使用表號(hào)標(biāo)識(shí)列表;而“ipaccess-list”命令，既可以使用表號(hào)，也可以使用名字標(biāo)識(shí)一個(gè)訪問控制列表。③在路由器上使用訪問控制列表〈AccessControlList，ACL)時(shí)需要注意ACL語句的順序，因?yàn)槁酚善鲌?zhí)行那條ACL語句是按照配置的ACL中的條件語句，從第一條開始順序執(zhí)行。數(shù)據(jù)包只有在跟第一個(gè)判斷條件不匹配時(shí)，才能交給ACL中下一個(gè)語句進(jìn)行比較。④先在全局配置模式下配置禁止和允許訪問的協(xié)議及端口號(hào)（先禁止后運(yùn)行），然后在配置應(yīng)用接口。需要注意的是，無論實(shí)在全局配置模式下還是應(yīng)用接口模式下，二者的表號(hào)要一致。(⑤access-list語法是:access-listACL表號(hào)permit(deny源端地址源端反掩碼目的地址目的端反掩碼操作操作數(shù)。其中操作有:“t(小于)、“gth大于)”'、“eq(等于)”、“neq(不等于)”，操作數(shù)指的的是端口數(shù)。⑥配置應(yīng)用接口的語法:ipaccess-group表號(hào)in|outA選項(xiàng)中訪問控制列表號(hào)錯(cuò)誤，B選項(xiàng)中配置反掩碼錯(cuò)誤，C選中配置語句順序有誤。故選擇D選項(xiàng)。39.在Cisco路由器上輸入“configureterminal”命令，路由器將進(jìn)入的工作模式是（）。A、GlobalConfigurationB、PrivilegedEXECC、SetupD、UserEXEC答案：A解析：在Cisco路由器上輸入“configuretermina1"命令，路由器將進(jìn)入的工作模式是全局配置模式(GlobalConfiguration)。PrivilegedEXEC是特權(quán)模式，需要在用戶模式(UserEXEC）模式下輸入enable。Setup是設(shè)置模式，當(dāng)通過Console端口進(jìn)入一—一岡可H勺J沒有任何配置的路由器時(shí)，就會(huì)進(jìn)入該模式。故選擇A選項(xiàng)。40.在Cisco路由器上用于永久保存路由器的開機(jī)診斷程序、引導(dǎo)程序和操作系統(tǒng)軟件的存儲(chǔ)器是（）。A、FlashB、NVRAMC、RAMD、ROM答案：D解析：Flash即閃存，主要用于存儲(chǔ)路由器當(dāng)前使用的操作系統(tǒng)映像文件和一些微代碼。NVRAM即非易失大生阿有杉L1行.1i器，主要用于存儲(chǔ)啟動(dòng)配置文件或備份配置文件。RAM即隨機(jī)存儲(chǔ)器，主要存儲(chǔ)路由表、快速交換緩存、ARP緩存、數(shù)據(jù)分組緩沖區(qū)和緩沖隊(duì)列、運(yùn)行配置等文件，關(guān)機(jī)和重啟后，RAM里的數(shù)據(jù)會(huì)丟失。ROM即只讀內(nèi)存，是用于永久保存路由器的開機(jī)l診斷程序、引導(dǎo)程序和操作系統(tǒng)軟件的存儲(chǔ)器。故選擇D選項(xiàng)。41.路由器發(fā)出的ICMP報(bào)文類型字段值為3時(shí)，表示（）。A、超時(shí)B、源抑制C、重定向D、目標(biāo)不可達(dá)答案：D解析：ICMP報(bào)文類型字段值表示意義:42.下列入侵檢測系統(tǒng)結(jié)構(gòu)中，出現(xiàn)單點(diǎn)故障影響最嚴(yán)重的的是（）。A、協(xié)作式B、層次式C、集中式D、對等式答案：C解析：集中式入侵檢測系統(tǒng)最大的問題就是單點(diǎn)失效的問題，即一旦自身受到攻擊而停止工作，則整個(gè)網(wǎng)絡(luò)于危險(xiǎn)之中。而層次式入侵檢測系統(tǒng)的主要問題是不能很好地適應(yīng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的變化，較難部署，而且上層的入侵檢測模攻擊，則其入侵檢測的有效性將大大地降低。協(xié)作式入侵檢測系統(tǒng)仍由一個(gè)統(tǒng)一的中央控制機(jī)制進(jìn)行協(xié)調(diào)，單點(diǎn)失效的風(fēng)險(xiǎn)仍然存在。對等模型的應(yīng)用使得分布式入侵檢測系統(tǒng)真正避免了單點(diǎn)失效的發(fā)生。故選擇C選項(xiàng)。43.在Windows2003中，用于顯示本地工作站或服務(wù)器服務(wù)的統(tǒng)計(jì)日志的命令是（）。A、netflow-eB、netstatisticsC、nbtstat-sD、netstat-e答案：B解析：nettlow-e命令用于設(shè)置發(fā)送頻率。netstatistics命令用于顯示本地工作站或服務(wù)器服務(wù)的統(tǒng)計(jì)日志。nbtstat-s命令用于列出會(huì)話及其目的IP地址。netstat-e命令用于顯示以太網(wǎng)統(tǒng)計(jì)信息。故選擇B選項(xiàng)。44.下列對IEEE802.11系列標(biāo)準(zhǔn)的描述中，錯(cuò)誤的是（）A、IEEE802.11a工作在5GHzUNII頻段B、IEEE802.11g的最大傳輸速率是54MbpsC、IEEE802.11b的實(shí)際吞吐量是28-31MbpsD、IEEE802.11a的最大容量是432Mbps答案：C解析：無線標(biāo)準(zhǔn)802.11a802.11b802.11g工作頻段5GHz2.4GHz2.4GHz最大傳輸速率54Mbit/s11Mbit/s54Mbit/s吞吐量28~31Mbit/s5~7Mbit/s28~31Mbit/s故選C選項(xiàng)。45.下列關(guān)于路由器技術(shù)特征的描述中，正確的是（）。A、高性能路由器一般采用共享背板的結(jié)構(gòu)B、路由器的服務(wù)質(zhì)量主要表現(xiàn)在包轉(zhuǎn)發(fā)效率C、丟包率是衡量路由器超負(fù)荷工作能力的指標(biāo)之一D、路由器的包轉(zhuǎn)發(fā)能力與端口數(shù)量、端口類型、包長度和包類型有關(guān)答案：C解析：高性能路由器一般采用交換式的結(jié)構(gòu)。路由器的服務(wù)質(zhì)量主要表現(xiàn)在隊(duì)列管理機(jī)制、端口硬件隊(duì)列管理和支持QoS協(xié)議。路由器的包轉(zhuǎn)發(fā)能力與端口數(shù)量、端口速率、包長度和包類型有關(guān)。故選擇C選項(xiàng)。46.下列關(guān)于OSPF協(xié)議的描述中，正確的是（）。A、每一個(gè)區(qū)域OSPF擁有一個(gè)32位的區(qū)域標(biāo)識(shí)符B、鏈路狀態(tài)協(xié)議“度量”主要是指距離、帶寬C、鏈路狀態(tài)數(shù)據(jù)庫中保存一個(gè)完整的路由表D、當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)用洪泛法向相鄰路由器發(fā)送信息答案：A解析：對于規(guī)模很大的網(wǎng)絡(luò)，OSPF通過劃分區(qū)域來提高路由更新收斂速度。每一個(gè)區(qū)域OSPF擁有一個(gè)32位的區(qū)域標(biāo)示符。OSPF中鏈路狀態(tài)協(xié)議的度量主要指費(fèi)用、距離、延時(shí)、帶寬等。鏈路狀態(tài)數(shù)據(jù)庫中保存一個(gè)全網(wǎng)的拓?fù)浣Y(jié)構(gòu)圖，并且在全網(wǎng)范圍內(nèi)是保持一致。當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)用洪泛法(flooding）向所有路由器發(fā)送信息。故選擇A選項(xiàng)。47.交換機(jī)的優(yōu)先級增值量是（）。A、1024B、2048C、4096D、8192答案：C解析：交換機(jī)的生成樹優(yōu)先級的取值范圍是0~61440，增量為4096。優(yōu)先級的值越小，優(yōu)先級越高。通常交換機(jī)優(yōu)先級的默認(rèn)值為32768，可以使用命令人工修改該值。48.Windows2003系統(tǒng)中創(chuàng)建Web站點(diǎn)時(shí)需配置該網(wǎng)站的訪問權(quán)限，不屬于網(wǎng)站訪問權(quán)限的選項(xiàng)是（）。A、讀取B、寫入C、修改D、瀏覽答案：C解析：網(wǎng)站訪問權(quán)限選項(xiàng)卡中的選項(xiàng)有讀取、運(yùn)行腳本、執(zhí)行、寫入和瀏覽。49.下列對IPv6地址FE23:0:0:050D:BC:0:0:03DA的簡化表示中，錯(cuò)誤的是（）。A、FE23.::50D:BC:0:0:03DAB、FE23:0:0:050D:BC::03DAC、FE23:0:0:50D:BC::03DAD、FE23::50D:BC::03DA答案：D解析：IPv6可以通過刪除每個(gè)16位塊中的前導(dǎo)0和壓縮0，即刪除某些地址類型中包含一系列的0的辦法來簡化IPv6地址。需要注意的是雙冒號(hào)::在一個(gè)IPv6地址中只能出現(xiàn)一次。50.Cisco3548交換機(jī)采用telnet遠(yuǎn)程管理方式進(jìn)行配置，其設(shè)備管理地址是3/24，缺省路由是。下列對交換機(jī)預(yù)先進(jìn)行的配置，正確的是（）。A、Switch-3548(config)#interfacevlanlSwitch-3548(config-if)#ipaddress3Switch-3548(config-if)#ipdefault-gatewaySwitch-3548(config-if)exitSwitch-3548(config)#linevty04Switch-3548(config-line)#password7cccSwitch-3548(config-line)#exitB、Switch-3548(config)#interfacevlanlSwitch-3548(config-if)#ipaddress3Switch-3548(config-if)#exitSwitch-3548(config)ipdefault-gatewaySwitch-3548(config)#linevty04Switch-3548(config-line)#password7cccSwitch-3548(config-line)exitC、Switch-3548(config)#interfacevlan1Switch-3548(config-if)#ipaddress3Switch-3548(config-if)#exitSwitch-3548(config)#ipdefault-routeSwitch-3548(config)#linevty04Switch-3548(config-line)#password7cccSwitch-3548(config-line)#exitD、Switch-3548(config)#interfacevlanlSwitch-3548(config-if)#ipaddress3Switch-3548(config-if)#texitSwitch-3548(config)#tipdefault-gatewaySwitch-3548(config)#lineaux04Switch-3548(config-line)#password7cccSwitch-3548(config-line)#exit答案：B解析：交換機(jī)telnet遠(yuǎn)程管理方式進(jìn)行配置。以Cisco3548交換機(jī)為例:步驟一:進(jìn)入端口配置模式（config）#interfacevlanl步驟二:配置端口通信IP地址與子網(wǎng)掩碼（config-if)#ipaddress3步驟三:退出（config-if)#exit步驟四:配置缺省路由（config)ipdefault-gateway步驟五:配置遠(yuǎn)程登錄口令(config)#linevty04(config-line）#password7ccc步驟六:退出(config-line）#exit因此B選項(xiàng)正確。51.下列技術(shù)中，不屬于無線接入技術(shù)的是（）。A、WLANB、RSVPC、AdhocD、WiMAX答案：B解析：無線接入技術(shù)有無線局域網(wǎng)接入技術(shù)（WLAN）、無線城域網(wǎng)技術(shù)（WiMax）和Adhoc技術(shù)。RSVP即資源預(yù)留協(xié)議，是一種位于第三層的信令協(xié)議。故選擇B選項(xiàng)。52.在Catalyst3548上建立ID號(hào)為120，名為phy120的VLAN，并刪除ID號(hào)為100，名為phy100的VLAN，正確的配置命令是（）。A、Switch-3548#vlandataSwitch-3548(vlan)#tvlannamephy120120Switch-3548(vlan)#novlanphy100Switch-3548(vlan)texitSwitch-3548#B、Switch-3548#vlandataSwitch-3548(vlan)#vlan120namephy120Switch-3548(vlan)#tclearvlan100Switch-3548(vlan)#texitSwitch-3548#C、Switch-3548#vlandataSwitch-3548(vlan)#setvlan120namephy120Switch-3548(vlan)#deletevlan100Switch-3548(vlan)#texitSwitch-3548#D、Switch-3548#vlandataSwitch-3548(vlan)#vlan120namephy120Switch-3548(vlan)#novlan100Switch-3548(vlan)#texitSwitch-3548#答案：D解析：建立和刪除VLAN步驟是:①進(jìn)入VLAN配置模式;②建立或刪除VLAN;③使用exit命令退出，以保存VLAN配置。①進(jìn)入VLAN配置模式命令是:在超級用戶模式（#）下輸入vlandata命令。②建立VLAN命令是:vlanVLAN的ID號(hào)nameVLAN名稱刪除VLAN命令是:novlanVLAN的ID號(hào)故選D選項(xiàng)。53.在Windows2003中，用于顯示域列表、計(jì)算機(jī)列表的命令是（）。A、nbtstat-aB、ipconfig/allC、netstat-aD、netview答案：D解析：nbtstat功能:顯示本機(jī)與遠(yuǎn)程計(jì)算機(jī)的基于TCP/IP的NetBIOS的統(tǒng)計(jì)及連接信息。netstat功能:顯示活動(dòng)的TCP連接、偵聽的端口、以太網(wǎng)統(tǒng)計(jì)信息、IP路由表和IP統(tǒng)計(jì)信息。ipconfig/all功能:用于顯示本地主機(jī)TCP/IP網(wǎng)絡(luò)配置信息。netview功能:用于顯示域列表、計(jì)算機(jī)列表或指定計(jì)算機(jī)上共享資源的列表。綜上可知可知D選項(xiàng)符合題意，故選D選項(xiàng)。54.IP地址塊/27、2/27和4/27經(jīng)過聚合后可用的地址數(shù)為（）。A、64B、92C、94D、126答案：B解析：IP地址塊/27和2/27經(jīng)過聚合后為/26，其中全0和全1不能用，因此可用地址數(shù)為2°-2=62個(gè)，而4/27無法聚合，可用地址數(shù)為2°-2=30個(gè)。所以總共可用的地址數(shù)為62+30=92個(gè)。因此B選項(xiàng)正確。55.下列關(guān)于Windows2003系統(tǒng)下DNS服務(wù)器配置和測試的描述中，錯(cuò)誤的是（）。A、DNS服務(wù)器中的根DNS服務(wù)器不需管理員手工配置B、使用nslookup命令可測試正向和反向查找區(qū)域C、反向查找區(qū)域中，主機(jī)的指針記錄必須手工添加D、主機(jī)記錄的生存時(shí)間是指該記錄在客戶機(jī)中緩存的時(shí)間答案：C解析：反向查找區(qū)域中，使用“*更新相關(guān)的指針(PTR）記錄”選項(xiàng)，可以將指針記錄自動(dòng)添加到反向查找區(qū)域中。56.若服務(wù)器系統(tǒng)可用性達(dá)到99.99%，那么每年停機(jī)時(shí)間必須小于等于（）。A、8分鐘B、53分鐘C、1.2小時(shí)D、8.8小時(shí)答案：B解析：如果系統(tǒng)高可靠性達(dá)到99.9%，那么每年的停機(jī)時(shí)間＜8.8小時(shí)；系統(tǒng)高可靠性達(dá)到99.99%,那么每年的停機(jī)時(shí)間＜53分鐘；如果系統(tǒng)高可靠性達(dá)到99.999%,那么每年的停機(jī)時(shí)間≤5分鐘。57.下列關(guān)于路由協(xié)議的描述中，正確的是（）。A、RIP協(xié)議中，路由刷新報(bào)文主要內(nèi)容是由若干(D、V)組成的表B、RIP協(xié)議中，路由器在接收到更新報(bào)文后按照最短路徑原則更新路由表C、OSPF協(xié)議中，鏈路狀態(tài)數(shù)據(jù)庫中保存一個(gè)完整的路由表D、OSPF協(xié)議中，當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)用洪泛法向相鄰路由器發(fā)送信息答案：B解析：RIP協(xié)議中，路由刷新報(bào)文主要內(nèi)容是由自若干(V、D)組成的表，矢量V標(biāo)識(shí)該路由器可以到達(dá)的目或目的主機(jī)，矢量D標(biāo)識(shí)該路田器以到的日PM消言.機(jī)的跳數(shù)。其它路由器在接收到某個(gè)路由器的(V，D)報(bào)文后，按照最短路徑原則對各自的路由表進(jìn)行刷新。OSPF使用分布式鏈路狀態(tài)協(xié)議，鏈路狀態(tài)數(shù)據(jù)庫存儲(chǔ)著全網(wǎng)的拓?fù)浣Y(jié)構(gòu)圖，并且在全網(wǎng)內(nèi)保持一致，鏈路狀態(tài)協(xié)議“度量”主要是指費(fèi)用、距離、延時(shí)、帶寬等。58.下列技術(shù)中，不屬于無線接入技術(shù)的是（）。A、AdhocB、802.11acC、FDDID、WiMAX答案：C解析：無線接入技術(shù)可以分為無線局域網(wǎng)接入（IEEE802.11標(biāo)準(zhǔn)）、無線城域網(wǎng)接入（IEEE802.16標(biāo)準(zhǔn)）、Adhoc接入。其中，遠(yuǎn)距離無線寬帶接入網(wǎng)采用IEEE802.16標(biāo)準(zhǔn)的WiMAX技術(shù)。光纖分布式數(shù)據(jù)接口FDDI采用光纖作為傳輸介質(zhì)，可以用于100km范圍內(nèi)的局域網(wǎng)互聯(lián)。故選擇C選項(xiàng)。59.基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)采用的識(shí)別技術(shù)主要有:模式匹配、統(tǒng)計(jì)意義上的非正常現(xiàn)象檢測、事件的相關(guān)性，以及（）。A、頻率或閾值B、系統(tǒng)事件C、安全性事件D、應(yīng)用程序事件答案：A解析：基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)采用的識(shí)別技術(shù)主要有:模式匹配、統(tǒng)計(jì)意義上的非正常現(xiàn)象檢測、事件的相關(guān)性以及頻率或閾值。故選擇A選項(xiàng)。60.下列關(guān)于RAID的描述中，正確的是（）。A、RAID卡可以提供多個(gè)磁盤接口通道B、RAID10是可提供RAID5的功能C、RAID卡不提供SATA接口D、服務(wù)器必須加一個(gè)RAID卡才能實(shí)現(xiàn)RAID功能答案：A解析：RAID10是RAIDO與RAIDI的組合。磁盤陣列需要有磁盤陣列控制器，有些服務(wù)器主板中就自帶有這個(gè)個(gè)RAID空告l器，提供了相應(yīng)的接口。而有些服務(wù)器主板上沒有這種控制器，這樣在需要配置RAID時(shí)，就必須外加一個(gè)RAID卡(陣列卡）插入服務(wù)器的PCI插槽中，使IDE磁盤也支持RAID技術(shù)。同時(shí)隨著SATA接口技術(shù)的成熟，基于SATA接口的RAID陣列卡也非常多。故選擇A選項(xiàng)。61.在Windows2003中，用于顯示域列表、計(jì)算機(jī)列表的命令是（）。A、IpconfigB、Nbtstat-aC、NetviewD、Nslookup答案：C解析：Ipconfig功能:顯示當(dāng)前TCP/IP網(wǎng)絡(luò)配置。Nbtstat-a功能:使用遠(yuǎn)程計(jì)算機(jī)的名稱列出名稱表。Netview功能:用于顯示域列表、計(jì)算機(jī)列表或指定計(jì)算機(jī)上共享資源的列表。Nslookup功能:是一個(gè)用于查詢Internet域名信息或診斷DNS服務(wù)器問題的工具。故選擇C選項(xiàng)。62.在Cisco路由器上進(jìn)行SNMP設(shè)置時(shí)，如果指定當(dāng)一個(gè)接口斷開或連接時(shí)向管理站發(fā)出通知，那么在該接口的配置模式下正確的配置命令是（）。A、snmp-serverenabletrapsB、snmp-serverenableinformsC、snmptraplink-statusD、snmpenableinforms答案：C解析：traps或informs用于指定向這臺(tái)主機(jī)發(fā)送自陷還是發(fā)送通知，命令格式為:snmp-serverenabletraps|informs。snmptraplink-status功能是當(dāng)指定端口斷開或連接時(shí)要向管理站發(fā)出通知。故選C選項(xiàng)。63.下列具有NAT功能的無線設(shè)備是（）A、無線網(wǎng)卡B、無線接入點(diǎn)C、無線網(wǎng)橋D、無線路由器答案：D解析：無線路由器和無線網(wǎng)關(guān)是具有路由功能AP，一般情況下它具有NAT功能，用它可以建立一個(gè)更小的無線局域網(wǎng)。故選擇D選項(xiàng)。64.在一臺(tái)Cisco路由器的g0/3端口上禁止源地址為內(nèi)部地址的數(shù)據(jù)包進(jìn)出路由器，正確的acces-list配置是（）。A、Router#configureterminalRouter(config)ipaccess-liststandardjzhffdzRouter(config-std-nacI)#deny55logRouter(config-std-nacl)#deny55Router(config-std-nacl)#deny55Router(config-std-nacl)#deny55Router(config-std-nacl)#permitanyRouter(config-std-nacl)#exitRouter(config)#interfaceg0/3Router(config-if)#ipaccess-grouptestinRouter(config-if)#ipaccess-grouptestoutB、Router#configureterminalRouter(config)#ipaccess-liststandardjzhffdzRouter(config-std-nacI)#deny55logRouter(config-std-nacl)#deny55Router(config-std-nac1)#deny55Router(config-std-nacl)#deny55Router(config-std-nacl)#permitanyRouter(config-std-nacl);#exitRouter(config)interfaceg0/3Router(config-if)ipaccess-groupjzhffdzinRouter(config-if)#ipaccess-groupjzhffdzoutC、Router#configureterminalRouter(config)ipaccess-liststandardjzhffdzRouter(config-std-nacl)#denylogRouter(config-std-nacl)#denyRouter(config-std-nacl)#denyRouter(config-std-nacl)#denyRouter(config-std-nacl)#permitanyRouter(config-std-nacI)HexitRouter(config)#interfaceg0/3Router(config-if)#ipaccess-groupjzhffdzinRouter(config-if)#ipaccess-groupjzhffdzoutD、Router#configureterminalRouter(config)#interfaceg0/3Router(config-if)ipaccess-groupjzhffdzinRouter(config-if)ipaccess-groupjzhffdzoutRouter(config)#ipaccess-liststandardjzhffdzRouter(config-std-nacl)#permitanyRouter(config-std-nacl)#deny55logRouter(config-std-nacl)#deny55Router(config-std-nacI)#deny55Router(config-std-nac1)#deny55Router(config-std-nacl)exit答案：B解析：①專用P地址范圍為:A:-55B:-55C:-55。②P訪問控制列表有兩種類型:一種是標(biāo)準(zhǔn)訪問控制列表，只能檢查數(shù)據(jù)包的源地址，表號(hào)范圍是1-99，擴(kuò)展的表號(hào)是1300-1999。第二種是擴(kuò)展訪問控制列表，除了可以檢查數(shù)據(jù)包的源地址和目的地址，還可以檢查指定的協(xié)議，根據(jù)數(shù)據(jù)包頭中的協(xié)議類型進(jìn)行過濾。擴(kuò)展訪問控制列表表號(hào)范圍是100-199，擴(kuò)展的表號(hào)是2000-2699。③在路由器上使用訪問控制列表〈AccessControlList，ACL)時(shí)需要注意ACL語句的順序，因?yàn)槁酚善鲌?zhí)行那條ACL語句是按照配置的ACL中的條件語句，從第一條開始順序執(zhí)行。數(shù)據(jù)包只有在跟第一個(gè)判斷條件不匹配時(shí)，才能交給ACL中下一個(gè)語句進(jìn)行比較。④access-list語法是:access-listACL表號(hào)permit|deny源端地址源端反掩碼⑤除了可以使用表號(hào)配置外，還可以采用名字標(biāo)識(shí)訪問控制列表，其命令是:ipaccess-liststandard表名。本題使用的是表名配置訪問控制列表。A選項(xiàng)最后兩句配置語句的端口號(hào)錯(cuò)誤，C選項(xiàng)配置語句中反掩碼書寫錯(cuò)誤，D選項(xiàng)配置語句順序有誤;故選擇B選項(xiàng)。65.下列關(guān)于路由協(xié)議的描述中，正確的是（）。A、RIP協(xié)議適用于路由變化劇烈的互聯(lián)網(wǎng)絡(luò)環(huán)境B、RIP協(xié)議中，路由器在接收到更新報(bào)文后按照最短路徑原則更新路由表C、OSPF協(xié)議中，鏈路狀態(tài)協(xié)議“度量”是指距離、帶寬D、OSPF協(xié)議中，每一個(gè)區(qū)域OSPF擁有一個(gè)128位的區(qū)域標(biāo)識(shí)符答案：B解析：RIP協(xié)議是一種分布式、基于距離向量的路由選擇協(xié)議，其優(yōu)點(diǎn)是頭現(xiàn)間果，1但以山劇新立主要內(nèi)容是變化劇烈的互聯(lián)網(wǎng)環(huán)境。RIP協(xié)議中，路由刷新報(bào)文主要內(nèi)容是由若干(V，D）組成的表，矢量V標(biāo)識(shí)該路田谷以到的網(wǎng)絡(luò)或目的主機(jī)，矢量D標(biāo)識(shí)該路由器可以到達(dá)的目的網(wǎng)絡(luò)嘆月、的主機(jī)的跳數(shù)。其它路由器在接收到某個(gè)路由器的(V，D）報(bào)文后，按照最短路徑原則對各自的路由表進(jìn)行刷新。OSPF使用分布式鏈路狀態(tài)協(xié)議，鏈路狀岔u’中付童”主要是指費(fèi)用、距且在全網(wǎng)內(nèi)保持一致，鏈路狀態(tài)協(xié)議“度量”主要是指費(fèi)用、距離、延時(shí)、帶寬等，OSPF協(xié)議中，每一個(gè)區(qū)域OSPF擁有一個(gè)32位的區(qū)域標(biāo)識(shí)符。故選擇B選項(xiàng)。66.在Cisco路由器上進(jìn)行SNMP設(shè)置時(shí)，如果要求一個(gè)接口斷開或連接時(shí)向管理站發(fā)出通知,那么在該接口的配置模式下正確的配置命令是（）。A、snmptraplink-statusB、snmp-serverenableinformsC、snmpenableinformsD、snmp-serverenabletraps答案：A解析：snmptraplink-status功能是在某個(gè)接口的配置模式下，指定當(dāng)該接口斷開或連接時(shí)要向管理站發(fā)出通知。snmp-serverenabletraps/informs:用于指定向這臺(tái)主機(jī)是發(fā)送自陷信息還是發(fā)送通知（默認(rèn)為發(fā)送自陷信息)。故選擇A選項(xiàng)。67.某公司分配給人事部、培訓(xùn)部和銷售部的IP地址塊分別為24/27、08/28和92/28，三個(gè)地址塊聚合后為（）。A、92/25B、24/25C、92/26D、24/26答案：C解析：地址聚合是指是把幾個(gè)小網(wǎng)絡(luò)合并為一個(gè)大網(wǎng)絡(luò)，主要是通過修改子網(wǎng)位實(shí)現(xiàn)的（增大）。具體方法是判斷這些地址最左邊有多少位是相同的，需要如下三步。第一步:將地址轉(zhuǎn)換為二進(jìn)制格式，并將它們對齊。第二步:找到所有地址中都相同的最后一位。第三步:計(jì)算有多少位是相同的。24:01111001.00110100.00100001.1110000008:01111001.00110100.00100001.1101000092:01111001.00110100.00100001.11000000由此可知，從第一位開始連續(xù)一共有26位相同,即01111001.00110100.00100001.11000000，轉(zhuǎn)換成十進(jìn)制的:92/26。故選C選項(xiàng)。68.下列關(guān)于接入技術(shù)的描述中，正確的是（）。A、APON是一種無線接入技術(shù)B、CableModem利用頻分復(fù)用的方法將信道分為上行信道和下行信道C、802.11b將傳輸速率提高到54MbpsD、ADSL技術(shù)具有對稱帶寬特性答案：B解析：無線接入技術(shù)主要有:IEEE802.11標(biāo)準(zhǔn)的的無線局域網(wǎng)（WLAN）接入、IEEE802.16標(biāo)準(zhǔn)的無線城域網(wǎng)（WMAN）接入，以及正在發(fā)展的Adhoc接入技術(shù)。APON系統(tǒng)是PON和ATM相結(jié)合的產(chǎn)物。CableModem利用頻分復(fù)用的方法，將雙向信道分為：從計(jì)算機(jī)終端到網(wǎng)絡(luò)方向稱為上行信道，從網(wǎng)絡(luò)到計(jì)算機(jī)終端方向稱為下行信道。IEEE802.11a將傳輸速率提高到54Mbps。ADSL技術(shù)提供非對稱寬帶特性，上行速率在64kbps~640kbps，下行速率在500kbps~7Mbps。故B選項(xiàng)正確。69.下列關(guān)于OSPF協(xié)議的描述中，錯(cuò)誤的是（）。A、一個(gè)OSPF區(qū)域內(nèi)的路由器數(shù)一般不超過200個(gè)B、OSPF區(qū)域內(nèi)每個(gè)路由器的鏈路狀態(tài)數(shù)據(jù)庫只包含本區(qū)域的拓?fù)浣Y(jié)構(gòu)信息C、OSPF協(xié)議要求當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)用洪泛法發(fā)送此信息D、每一個(gè)OSPF區(qū)域擁有一個(gè)64位的區(qū)域標(biāo)識(shí)符答案：D解析：每一個(gè)OSPF區(qū)域擁有一個(gè)32位（用點(diǎn)分十進(jìn)制表示）的區(qū)域標(biāo)識(shí)符。故選擇D選項(xiàng)。70.下列入侵檢測系統(tǒng)結(jié)構(gòu)中，能夠真正避免單點(diǎn)故障的是（）。A、層次式B、對等式C、協(xié)作式D、集中式答案：B解析：層次式入侵檢測系統(tǒng)的主要問題是不能很好地適應(yīng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的變化，較難部署，而且上層的入侵檢測模塊若受到攻擊，則其入侵檢測的有效性將大大地降低。協(xié)作式入侵檢測系統(tǒng)仍由一個(gè)統(tǒng)一的中央控制機(jī)制進(jìn)行協(xié)調(diào)，單點(diǎn)失效的風(fēng)險(xiǎn)仍然存在。集中式入侵檢測系統(tǒng)最大的問題就是單點(diǎn)失效的問題，即一旦自身受到攻擊而停止工作，則整個(gè)網(wǎng)絡(luò)系統(tǒng)將處于危險(xiǎn)之中。對等模型的應(yīng)用使得分布式入侵檢測系統(tǒng)真正避免了單點(diǎn)失效的發(fā)生。故選擇B選項(xiàng)。71.下列關(guān)于寬帶城域網(wǎng)核心交換層特點(diǎn)的描述中，錯(cuò)誤的是（）。A、將多個(gè)接入層連接起來B、可以為城域網(wǎng)提供QoS保障能力C、根據(jù)匯聚層的用戶流量進(jìn)行本地路由、過濾、流量均衡D、實(shí)現(xiàn)與主干網(wǎng)絡(luò)的互聯(lián)，提供城市的寬帶IP數(shù)據(jù)出口答案：A解析：寬帶城域網(wǎng)核心交換層的特點(diǎn)之一是將多個(gè)匯聚層連接起來。故選擇A選項(xiàng)。72.下列對配置CiscoAironet1100無線接入點(diǎn)的描述中，錯(cuò)誤的是（）A、第一次配置無線接入點(diǎn)，一般采用本地配置方式B、無線接入點(diǎn)的默認(rèn)IP地址是,并作為小型的DHCP服務(wù)器C、可通過接入點(diǎn)的以太網(wǎng)端口對無線接入點(diǎn)進(jìn)行配置D、可將PC機(jī)置于無線接入點(diǎn)的覆蓋范圍內(nèi)，不配置SSID或SSID配置為cisco，用無線方式配置接入點(diǎn)答案：D解析：可將PC機(jī)置于無線接入點(diǎn)的覆蓋范圍內(nèi)，不配置SSID或SSID配置為tsunami，用無線方式配置接入點(diǎn)。故選擇D選項(xiàng)。73.下列對Aironnet1100無線接入點(diǎn)進(jìn)入快速配置頁面的描述中，錯(cuò)誤的是（）A、第一次配置無線接入點(diǎn)一般采用本地配置方式B、使用5類以太網(wǎng)電纜連接PC機(jī)和無線接入點(diǎn)，并給無線接入點(diǎn)加電C、在PC機(jī)獲得10.0.0.x的IP地址后，打開瀏覽器，并在地址欄里輸入無線接入點(diǎn)的IP地址，會(huì)出現(xiàn)輸入網(wǎng)絡(luò)密碼頁面D、輸入密碼并按“回車”鍵后，出現(xiàn)接入點(diǎn)匯總狀態(tài)頁面，點(diǎn)擊“ExpressSetup?進(jìn)入快速配置頁面答案：C解析：CiscoAironnet1100系列接入點(diǎn)是一款無線局域網(wǎng)收發(fā)器，主要用于獨(dú)立無線網(wǎng)絡(luò)的中心點(diǎn)或無線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)之間的連接點(diǎn)。由于該AP出產(chǎn)時(shí)默認(rèn)的改備官埋地I，A10554中的PC所配置的IP地址必須是10.0.0.x網(wǎng)段的地址，即~54中的任一IP地址。74.下列關(guān)于Winmail郵件服務(wù)器描述中，正確的是（）。A、Winmail郵件服務(wù)器支持通過outlook客戶端的管理B、Winmail郵件服務(wù)器中不允許用戶自行注冊新郵箱C、Winmail郵件服務(wù)器支持用戶基于Web方式的訪問D、為建立郵件路