PAGEPAGE1一、單選題1.下列關(guān)于光以太網(wǎng)技術(shù)特征的描述中，錯(cuò)誤的是（）。A、能夠根據(jù)用戶的需求分配帶寬B、以信元為單位傳輸數(shù)據(jù)C、具有保護(hù)用戶和網(wǎng)絡(luò)資源安全的認(rèn)證與授權(quán)功能D、提供分級(jí)的QoS服務(wù)答案：B解析：以ATM為基礎(chǔ)的寬帶無源光網(wǎng)絡(luò)是以基于信元的ATM傳輸數(shù)據(jù)的，選項(xiàng)B不屬于光以太網(wǎng)技術(shù)特征，故選擇B選項(xiàng)。2.差異備份、增量備份、完全備份三種備份策略的恢復(fù)速度由慢到快依次為（）。A、增量備份、差異備份、完全備份B、差異備份、增量備份、完全備份C、完全備份、差異備份、增量備份D、完全備份、增量備份、差異備份答案：A解析：完全備份是指對(duì)整個(gè)系統(tǒng)或用戶指定的所有文件數(shù)據(jù)進(jìn)行一次全面的備份;增量備份只是備份相對(duì)于上一次備份操作以來新創(chuàng)建或者更新過的數(shù)據(jù);差異備份即備份上一次完全備份后產(chǎn)生和更新的所有新的數(shù)據(jù)?；只覐?fù)速度完全備份最快，增量備份最慢，差異備份介于兩者之間。因此由慢到快依次為增量備份和完全備份，所以選項(xiàng)A正確。3.在不同AS之間使用的路由協(xié)議是（）。A、NetflowB、OSPFC、BGP-4D、RIP答案：C解析：Netflow是一種數(shù)據(jù)交換方式，由Cisco創(chuàng)造。BGP-4是不同自治系統(tǒng)（AS）的路由器之間交換路由信息的協(xié)議。RIP和OSPF兩個(gè)協(xié)議是AS內(nèi)部所使用的協(xié)議。故選擇C選項(xiàng)。4.下列對(duì)IPv6地址EF34:0:0:0803:FE:0:0:016E的簡化表示中，錯(cuò)誤的是（）。A、EF34:0:0:803:FE::016EB、EF34::803:FE::016EC、EF34::803:FE:0:0:016ED、EF34:0:0:803:FE::16E答案：B解析：IPv6采用128位地址長度，每16位劃分為一個(gè)位段。每個(gè)位段被轉(zhuǎn)換為一個(gè)4位的十六進(jìn)制數(shù)，位段間用冒號(hào)隔開，這種方法稱為冒號(hào)十六進(jìn)制表示法。因此一個(gè)IPv6地址最多有8個(gè)位段。另外一種是零壓縮表示法，規(guī)則為:對(duì)于一個(gè)位段中中間的0不做省略；對(duì)于一個(gè)位段中全部數(shù)字為0的情況，只保留一個(gè)0；當(dāng)?shù)刂分写嬖谝粋€(gè)或者多個(gè)連續(xù)的16比特位為0字符時(shí)，可以用:（雙冒號(hào)）來表示，但是一個(gè)IPv6地址只允許有一個(gè)冒號(hào)；不能將一個(gè)段內(nèi)有效的0壓縮掉。5.常用的三種數(shù)據(jù)備份方式在數(shù)據(jù)恢復(fù)速度方面由慢到快的順序?yàn)椋ǎ?。A、完全備份、增量備份、差異備份B、完全備份、差異備份、增量備份C、增量備份、差異備份、完全備份D、差異備份、增量備份、完全備份答案：C解析：備份策略在不同方面的比較如下：空間使用上:完全備份最多，增量備份最少，差異備份少于完全備份。備份速度上:完全備份最慢，增量備份最快，差異備份快于完全備份?；謴?fù)速度上:完全備份最快，增量備份最慢，差異備份快于增量備份。故選擇C選項(xiàng)。6.下列關(guān)于漏洞掃描技術(shù)和工具的描述中，錯(cuò)誤的是（）。A、主動(dòng)掃描工作方式類似于IDSB、CVE為每個(gè)漏洞確定了唯一的名稱和標(biāo)準(zhǔn)化的描述C、X-Scanner采用多線程方式對(duì)指定IP地址段進(jìn)行安全漏洞掃描D、ISS的SystemScanner通過依附于主機(jī)上的掃描器代理偵測主機(jī)內(nèi)部的漏洞答案：A解析：采用漏洞掃描工具是實(shí)施漏洞查找的常用方法。掃描分為被動(dòng)和主動(dòng)兩種:被動(dòng)掃描對(duì)網(wǎng)絡(luò)上流量進(jìn)行分析，不產(chǎn)生額外的流量，不會(huì)導(dǎo)致系統(tǒng)的崩潰，其工作方式類似于IDS。主動(dòng)掃描則更多地帶有入侵的意味，可能會(huì)影響網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行。7.若兩臺(tái)服務(wù)器系統(tǒng)可用性分別達(dá)到99.999%和99.9999%，那么下面關(guān)于兩臺(tái)服務(wù)器每年停機(jī)時(shí)間的描述中正確的是（）。A、兩臺(tái)服務(wù)器每年的停機(jī)時(shí)間之和不可能大于58分鐘B、兩臺(tái)服務(wù)器每年的停機(jī)時(shí)間之差不可能小于5分鐘C、兩臺(tái)服務(wù)器每年的停機(jī)時(shí)間必須小于等于的時(shí)長分別是5分鐘和8.8小時(shí)D、兩臺(tái)服務(wù)器每年的停機(jī)時(shí)間必須小于等于的時(shí)長分別是5分鐘和53分鐘答案：A解析：1-（停機(jī)時(shí)間（單位是小時(shí)））（365?24））?100%=服務(wù)器可用性百分比。其中365指t的是365天，24是每天24小時(shí)。分別帶入公式的1-（x/365?24）?100%=99.999%，得0.0876小時(shí)，1-（x/365?24）?100%=99.9999%，得0.00876小時(shí)。即如果要保證服務(wù)器系統(tǒng)可用性達(dá)到99.999%和99.9999%，系統(tǒng)的每年的停機(jī)時(shí)間要小于0.0876小時(shí)和0.00876小時(shí)。二者停機(jī)之和約0.09636小時(shí)，小于58分鐘。故選擇A選項(xiàng)。8.一臺(tái)交換機(jī)具有48個(gè)10/100Mbps全雙工端口和4個(gè)1000Mbps全雙工端口，如果所有端口都工作在全雙工狀態(tài)，那么該交換機(jī)總帶寬應(yīng)為（）。A、17.6GbpsB、13.6GbpsC、12.8GbpsD、8.8Gbps答案：A解析：本題本質(zhì)上是求全雙工交換機(jī)的最大帶寬。全雙工端口帶寬的計(jì)算方法是：端口數(shù)×端口;速率×2。具有48個(gè)的10/100Mbps全雙工端口最大帶寬是48?100Mbps?2=9600Mbps=9.6Gbps；具有4個(gè)的1000Mbps全雙工端口最大帶寬是4?1000Mbps?2=8000Mbps=8Gbps。該交換機(jī)總帶寬應(yīng)為9.6+8=17.6Gbps。故選擇A選項(xiàng)。9.下列關(guān)于路由器技術(shù)特征的描述中，正確的是（）。A、路由器的端口吞吐量是由端口數(shù)決定的B、路由器的整機(jī)吞吐量是指路由器的路由表容量決定的C、語音、視頻業(yè)務(wù)對(duì)延時(shí)抖動(dòng)要求較高D、突發(fā)處理能力是以最小幀間隔值來衡量的答案：C解析：吞吐量是指路由器的包轉(zhuǎn)發(fā)能力，路由器的吞吐量涉及兩個(gè)方面的內(nèi)容：端口吞吐量與整機(jī)吞吐量。端口吞吐量是指路由器的具體一個(gè)端口的包轉(zhuǎn)發(fā)能力，而整機(jī)吞吐量是指路由器整機(jī)的包轉(zhuǎn)發(fā)能力。路由器的包轉(zhuǎn)發(fā)能力與端口數(shù)量、端口速率、包長度和包類型有關(guān)。背板是路由輸入端與輸出端之間的物理通道。背板能力決定了路由器的吞吐量。延時(shí)是指數(shù)據(jù)包的第一個(gè)比特進(jìn)入路由器，到該幀的最后一個(gè)比特離開路由器所經(jīng)歷的時(shí)間。延時(shí)抖動(dòng)是指延時(shí)的變化量，由于數(shù)據(jù)包對(duì)延時(shí)抖動(dòng)要求不高，因此通常不把延時(shí)抖動(dòng)作為衡量高速路由器的主要指標(biāo)，但是語音、視頻業(yè)務(wù)對(duì)延時(shí)抖動(dòng)要求較高。突發(fā)處理能力是以最小幀間隔發(fā)送數(shù)據(jù)包而不引起丟失的最大發(fā)送速率來衡量的。故選擇C選項(xiàng)。10.下列命令中，可查看DHCP客戶機(jī)已獲取配置信息的命令是（）。A、ipConfig/allB、ipConfig/releaseC、netstat-sD、netstat-n答案：A解析：ipConfiglall命令可以查看客戶機(jī)獲得的地址租約及其他配置信息情況。ipConfig/release命令可以釋放已獲得的DHCP客戶機(jī)地址租約。netstat-s命令可以顯示協(xié)議統(tǒng)計(jì)信息。netstat-n命令拒絕顯示別名，能顯示數(shù)字的全部轉(zhuǎn)化成數(shù)字。故選擇A選項(xiàng)。11.下列技術(shù)中，不屬于無線接入技術(shù)的是（）。A、AdhocB、802.11acC、FDDID、WiMAX答案：C解析：無線接入技術(shù)可以分為無線局域網(wǎng)接入（IEEE802.11標(biāo)準(zhǔn)）、無線城域網(wǎng)接入（IEEE802.16標(biāo)準(zhǔn)）、Adhoc接入。其中，遠(yuǎn)距離無線寬帶接入網(wǎng)采用IEEE802.16標(biāo)準(zhǔn)的WiMAX技術(shù)。光纖分布式數(shù)據(jù)接口FDDI采用光纖作為傳輸介質(zhì)，可以用于100km范圍內(nèi)的局域網(wǎng)互聯(lián)。故選擇C選項(xiàng)。12.下列關(guān)于寬帶城域網(wǎng)核心交換層特點(diǎn)的描述中，錯(cuò)誤的是（）。A、為城域網(wǎng)提供QoS保障能力B、將多個(gè)接入層連接起來C、為匯聚層的網(wǎng)絡(luò)提供高速分組轉(zhuǎn)發(fā)D、實(shí)現(xiàn)與主干網(wǎng)絡(luò)的互聯(lián)，提供城市的寬帶IP數(shù)據(jù)出口答案：B解析：寬帶城域網(wǎng)核心交換層的特點(diǎn)之一是將多個(gè)匯聚層連接起來。故選擇B選項(xiàng)。13.以下關(guān)于無線統(tǒng)一網(wǎng)絡(luò)中AC的功能描述中，錯(cuò)誤的是（）A、根據(jù)覆蓋范圍內(nèi)的信號(hào)情況，動(dòng)態(tài)地自動(dòng)調(diào)整AP的發(fā)射功率B、根據(jù)區(qū)域內(nèi)其他活動(dòng)的接入點(diǎn)信息動(dòng)態(tài)地給每個(gè)AP選擇并配置RF信道C、實(shí)現(xiàn)客戶端設(shè)備的第二層或第三層漫游，且切換的時(shí)間非常短D、對(duì)AP進(jìn)行安全防護(hù)，避免網(wǎng)絡(luò)攻擊對(duì)AP造成沖擊答案：D解析：無線統(tǒng)一網(wǎng)絡(luò)AC功能主要包括:①動(dòng)態(tài)地分配信道:AC根據(jù)區(qū)域內(nèi)其他活動(dòng)的接入點(diǎn)，為每個(gè)AP選擇并配置RF信道;②優(yōu)化發(fā)射功率:AC根據(jù)所需的覆蓋范圍設(shè)置每個(gè)AP的發(fā)射功率，發(fā)射功率還將定期地自動(dòng)調(diào)整;③自我修復(fù)無線覆蓋范圍:如果某個(gè)AP出現(xiàn)故障，將自動(dòng)調(diào)高周圍AP的發(fā)射功率，以覆蓋出現(xiàn)的空洞;④靈活的客戶端漫游:客戶端可在第二層或第三層漫游，且切換時(shí)間非常短;⑤動(dòng)態(tài)地客戶端負(fù)載均衡;⑥RF監(jiān)控;⑦安全性管理。故選擇D選項(xiàng)。14.采用直通交換模式的交換機(jī)開始轉(zhuǎn)發(fā)數(shù)據(jù)幀時(shí)已經(jīng)接收到的幀長度是（）。A、14字節(jié)B、20字節(jié)C、64字節(jié)D、1518字節(jié)答案：A解析：交換機(jī)具有三種交換模式:快速轉(zhuǎn)發(fā)直通式，交換機(jī)接收到幀的前14個(gè)字節(jié)時(shí)就立刻轉(zhuǎn)發(fā)數(shù)據(jù)幀。碎片丟棄式，它緩存每個(gè)幀的前64個(gè)字節(jié)，檢查沖突過濾碎片。存儲(chǔ)轉(zhuǎn)發(fā)式，轉(zhuǎn)發(fā)之前將整個(gè)幀讀取到內(nèi)存里。15.使用Sniffer在網(wǎng)絡(luò)設(shè)備的一個(gè)端口上能夠捕捉到與之屬于同一VLAN的不同端口的所有通信流量，該種設(shè)備是（）。A、二層交換機(jī)B、三層交換機(jī)C、路由器D、集線器答案：D解析：二層交換機(jī)工作于數(shù)據(jù)鏈路層，三層交換機(jī)與路由器均工作在網(wǎng)絡(luò)層，監(jiān)控一個(gè)端口只能獲得這個(gè)端口與其他端口之間的通信流量。集線器工作于物理層，連接到一個(gè)集線器的所有結(jié)點(diǎn)共享一個(gè)沖突域，當(dāng)一個(gè)結(jié)點(diǎn)發(fā)送數(shù)據(jù)時(shí)，所有結(jié)點(diǎn)都能夠接收到，因此能在一個(gè)端口捕捉到所有通信端口通信流量。故D選項(xiàng)正確。16.下列關(guān)于Windows2003系統(tǒng)下WWW服務(wù)器配置的描述中，錯(cuò)誤的是（）。A、目錄安全選項(xiàng)可配置主目錄的訪問權(quán)限B、網(wǎng)站選項(xiàng)可設(shè)置網(wǎng)站的標(biāo)識(shí)和站點(diǎn)的連接限制C、主目錄選項(xiàng)卡中，可設(shè)置用于存放網(wǎng)頁的文件路徑D、性能選項(xiàng)可設(shè)置影響帶寬使用的屬性及客戶端Web連接的數(shù)量答案：A解析：Windows2003系統(tǒng)下WWW服務(wù)器配置中目錄安全選項(xiàng)卡可以選擇配置身份驗(yàn)證和訪問控制、IP地址和域名限制、安全通信三種方法。故選擇A選項(xiàng)。17.在建立ID號(hào)為999，不給定VLAN名的VLAN時(shí)，系統(tǒng)自動(dòng)使用的缺省VLAN名是（）。A、VLAN999B、VLAN0999C、VLAN00999D、VLAN000999答案：C解析：VLANname用32個(gè)字符表示，可以是字母和數(shù)字。不給定名字的VLAN，系統(tǒng)自動(dòng)按缺省的VLAN名(VLAN00×××)建立，“x××”是VLANID。題目中ID是999，因此缺省VLAN名是VLAN00999。18.下列關(guān)于Windows2003系統(tǒng)下DHCP服務(wù)器的描述中，錯(cuò)誤的是（）。A、作用域地址范圍是一組連續(xù)的IP地址B、排除是DHCP服務(wù)器不分配的IP地址C、保留可確保子網(wǎng)上指定設(shè)備使用相同的IP地址D、添加保留時(shí)須輸入保留的起始IP地址和結(jié)束IP地址答案：D解析：在Windows2003系統(tǒng)中DHCP服務(wù)器添加保留地址時(shí)直接輸入單個(gè)IP地址即可。19.下列是一臺(tái)第三層交換機(jī)的部分路由表，其中管理距離為缺省值，正確的路由信息是（）。A、0/24[110/2]via,00:23:00,Vlan2OE1/25[110/30]via49,00:23:00,Vlan253C/24isdirectlyconnected,viaC/24isdirectlyconnected,viaS/25[1/0]viaS28/26[1/0]viaB、O/24[120/2]via,00:23:00,Vlan2OE1/25[120/30]via49,00:23:00,Vlan253C/24isdirectlyconnected,Vlan157C/24isdirectlyconnected,Vlan30S/25[1/0]viaS28/26[1/0]viaC、0/24[110/2]via,00:23:00，Vlan2OE1/25[110/30]via49,00:23:00,Vlan253C/24isdirectlyconnected,Vlan157C/24isdirectlyconnected,Vlan30S/25[1/0]viaD、0/24[110/2]via,00:23:00，Vlan2OE1/25[110/30]via49,00:23:00,Vlan253C/24isdirectlyconnected,Vlan157C/24isdirectlyconnected,Vlan30S/25[1/0]viaS28/26[1/0]via答案：D解析：在路由信息表中，每行第一個(gè)字母表示的是路由協(xié)議的類型。字母O代表的是OSPF協(xié)議，其管理距離的值是110;字母C代表的是直連(Connected)，表示目的網(wǎng)絡(luò)直接與路由器的端口相連，管理距離的值是0，字母S代表的是靜態(tài)（Static)路由，管理距離是1。路由表第2列是目的網(wǎng)絡(luò)地址和掩碼。路由表第3列是目的端口或下一跳路由器地址，如果是直連，則下一跳應(yīng)該是目的路由器的端口，如果是靜態(tài)路由，下一跳應(yīng)該填寫下一個(gè)路由器的IP地址。路由表[xxy]如([110/20])x值是管理距離的值，一般來說管理距離值越小，其可信度越高，yy代表的是權(quán)值(metric)或者成本，一般來說權(quán)值越小，路徑越佳。B選項(xiàng)中，管理距離值是120，而第一個(gè)字母是字母O即OSPF協(xié)議，而OSPF協(xié)議默認(rèn)的管理距離值是110，故B選項(xiàng)錯(cuò)誤。如果是直連，則下一跳應(yīng)該是目的路由器的端口，如果是靜態(tài)路由，下一跳應(yīng)該填寫下一個(gè)路由器的IP地址。故選項(xiàng)A、C錯(cuò)誤。故選擇D選項(xiàng)。20.下列關(guān)于Winmail郵件服務(wù)器的描述中，錯(cuò)誤的是（）。A、在域名設(shè)置中可通過增加新域構(gòu)建虛擬郵件服務(wù)器B、Winmail郵件服務(wù)器支持基于Web方式的管理C、使用Outlook等客戶端軟件可以訪問和管理Winmail郵件服務(wù)器D、為建立郵件路由，需在DNS服務(wù)器中建立該郵件服務(wù)器的主機(jī)記錄和郵件交換器記錄答案：C解析：使用Outlook等客戶端軟件只能訪問Winmail郵件服務(wù)器不能管理Winmail郵件服務(wù)器。故選擇C:選項(xiàng)。21.若兩臺(tái)服務(wù)器系統(tǒng)可用性分別達(dá)到99.9%和99.99%，那么下面關(guān)于兩臺(tái)服務(wù)器每年停機(jī)時(shí)間的描述中正確的是（）。A、兩臺(tái)服務(wù)器每年的停機(jī)時(shí)間之和不可能大于9小時(shí)B、兩臺(tái)服務(wù)器每年的停機(jī)時(shí)間之差不可能小于5分鐘C、兩臺(tái)服務(wù)器每年的停機(jī)時(shí)間必須小于等于的時(shí)長分別是8.8小時(shí)和5分鐘D、兩臺(tái)服務(wù)器每年的停機(jī)時(shí)間必須小于等于的時(shí)長分別是8.8小時(shí)和53分鐘答案：D解析：1-（停機(jī)時(shí)間（單位是小時(shí)））（365?24））?100%=服務(wù)器可用性百分比，其中365指的是365天，24是每天24小時(shí)。分別帶入公式的1-（x/365?24）?100%=99.99%，得0.876小時(shí)，1-（x/365?24）?100%=99.9%，得8.76。即如果要保證服務(wù)器系統(tǒng)可用性達(dá)到99.9%和99.99%，系統(tǒng)的每年的停機(jī)時(shí)間要小于0.08776小時(shí)和8.76小時(shí)，53分鐘約是0.883。22.在Cisco路由器的g0/1端口上禁止源地址為某些特定地址段的數(shù)據(jù)包進(jìn)/(出路由器，下列l(wèi)acces-list的正確配置是（）。A、Router(config)laccess-list70denyRouter(config)#access-list70denyRouter(config)#faccess-list70denyRouter(config)#access-list70denyRouter(config)#access-list70permitanyRouter(config)#interfaceg0/1Router(config-if)ipaccess-group70inRouter(config-if)ipaccess-group70outRouter(config-if)HexitRouter(config)#B、Router(config)Haccess-list99deny55Router(config)#access-list99deny55Router(config)#access-list99deny55Router(config)#faccess-list99deny55Router(config)#faccess-list99permitanyRouter(config)interfaceg0/1Router(config-if)#ipaccess-group99inRouter(config-if)#ipaccess-group99outRouter(config-if)HexitRouter(config)#C、Router(config)interfaceg0/1Router(config-if)ipaccess-group30inRouter(config-if)ipaccess-group30outRouter(config-if)exitRouter(config)#faccess-list30deny55Router(config)#access-list30deny55Router(config)#access-list30deny55Router(config)#access-list30deny55Router(config)#access-list30permitanyD、Router(config)Haccess-list60deny55Router(config)l#access-list60deny55Router(config)l#access-list60deny55Router(config)l#access-list60deny55Router(config)H/access-list60permitanyRouter(config)#interfaceg0/1Router(config-if)ipaccess-group160inRouter(config-if)#ipaccess-group160outRouter(config-if)exitRouter(config)#答案：B解析：①在路由器上使用訪問控制列表（AccessControlList，ACL)時(shí)需要注意ACL語句的順序，因?yàn)槁酚善鲌?zhí)行哪條ACL語句是按照配置的ACL中的條件語句，從第一條開始順序執(zhí)行。數(shù)據(jù)包只有在跟第一個(gè)判斷條件不匹配時(shí)，才能交給ACL中下一個(gè)語句進(jìn)行比較。②access-listi語法是:acces-listACL表號(hào)permitldeny協(xié)議名源端地址源端反掩碼目的端地址目的端反掩碼。③P標(biāo)準(zhǔn)訪問控制列表的表號(hào)范圍是:1-99,1300-1999。標(biāo)準(zhǔn)訪問控制列表只能檢查數(shù)據(jù)包的源地址。④使用access-list命令要求只能使用表號(hào)識(shí)別列表，在建立控制列表的同一語句中，同時(shí)配置過濾規(guī)則。⑤配置完訪問控制列表之后，還應(yīng)該在接口上配置數(shù)據(jù)包的進(jìn)和出。語法格式是:ipaccess-groupACL表號(hào)（該表號(hào)應(yīng)該與第2步中的表號(hào)一致)in/out(in代表數(shù)據(jù)進(jìn)入，out代表數(shù)據(jù)的輸出)。選項(xiàng)A中使用了子網(wǎng)掩碼，不符合規(guī)則2，錯(cuò)誤。選項(xiàng)C中"Router＜config-it>"應(yīng)在"Router＜config"下一層，故C選項(xiàng)錯(cuò)誤。選項(xiàng)D中表號(hào)不一致,錯(cuò)誤。故選B選項(xiàng)。23.ITU標(biāo)準(zhǔn)OC-24和OC-12的傳輸速率分別為（）。A、155.52Mbps和622.08MbpsB、1.244Gbps和622.08MbpsC、155.52Mbps和51.84MbpsD、622.08Mbps和155.52Mbps答案：B解析：OC-n：OpticalCarrierLeveln（光載體等級(jí)）?！癘C”是OpticalCarrier的縮寫，是光纖傳輸?shù)囊环N單位，通常表示為OC-n。其中，n是多路傳輸技術(shù)中基本速率51.84Mbps的倍數(shù)。根據(jù)計(jì)算，ITU標(biāo)準(zhǔn)OC-24和OC-12的傳輸速率分別為24×51.84Mbps=1.244Gbps和12×51.84Mbps=622.08Mbps。故選擇B選項(xiàng)。24.攻擊者利用攻破的多個(gè)系統(tǒng)發(fā)送大量請(qǐng)求去集中攻擊其他目標(biāo)，受害設(shè)備因?yàn)闊o法處理而拒絕服務(wù)。這種攻擊被稱為（）。A、Smurf攻擊B、DDoS攻擊C、SYNFlooding攻擊D、Land攻擊答案：B解析：Smurf攻擊是攻擊者冒充受害主機(jī)的IP地址，向一個(gè)大的網(wǎng)絡(luò)發(fā)送echorequest的定向廣播包，此網(wǎng)絡(luò)的許多主機(jī)都做出回應(yīng)，受害主機(jī)會(huì)收到大量的echoreply消息。DDoS攻擊（分布式拒絕服務(wù)攻擊）是攻擊者攻破了多個(gè)系統(tǒng)，并利用這些系統(tǒng)去集中攻擊其他目標(biāo)。成百上千的主機(jī)發(fā)送大量的請(qǐng)求，受害設(shè)備因無法處理而拒絕服務(wù)。SYNFlooding攻擊利用無效的IP地址，利用TCP連接的三次握手過程，使得受害主機(jī)處于開放會(huì)話的請(qǐng)求之中，直至連接超時(shí)。在此期間，受害主機(jī)將會(huì)連續(xù)接受這種會(huì)話請(qǐng)求，最終因耗盡資源而停止響應(yīng)。Land攻擊會(huì)向某個(gè)設(shè)備發(fā)送數(shù)據(jù)包，并將數(shù)據(jù)包的源IP地址和目的IP地址都設(shè)置成攻擊目標(biāo)的地址。綜上可知，選項(xiàng)B符合題意，故選擇B選項(xiàng)。25.在Cisco路由器全局配置模式下，創(chuàng)建或修改SNMP視閾的命令是（）。A、snmp-servercommunityB、snmp-serverviewC、snmp-serverenabletrapsD、snmp-servertraplink-status答案：B解析：在Cisco路由器全局配置模式下，創(chuàng)建或修改SNMP視閾的命令是snmp-serverview視閥名對(duì)象標(biāo)識(shí)符或子樹{includelexluded}。選項(xiàng)A的命令更能使創(chuàng)建或修改對(duì)SNMP團(tuán)體的訪問控制，選項(xiàng)C用于設(shè)置路由器上的snmp代理具有發(fā)出通知的功能。選項(xiàng)D用于在某個(gè)接口的配置模式下，指定當(dāng)該端口斷開或連接時(shí)要向管理站發(fā)出通知。故選擇B選項(xiàng)。26.下列關(guān)于集線器的描述中，正確的是（）。A、集線器是基于IP地址識(shí)別完成數(shù)據(jù)轉(zhuǎn)發(fā)的B、連接到集線器的一個(gè)結(jié)點(diǎn)發(fā)送數(shù)據(jù)時(shí)，只有目的結(jié)點(diǎn)能夠收到C、集線器的每個(gè)端口擁有獨(dú)立的沖突域D、通過在網(wǎng)絡(luò)鏈路中串接一個(gè)集線器可以監(jiān)聽該鏈路中的數(shù)據(jù)包答案：D解析：集線器不具備交換機(jī)所具有的MAC地址表，所以它發(fā)送數(shù)據(jù)時(shí)都是沒有針對(duì)性的，而是采用廣播方式發(fā)送，連接到一個(gè)集線器的所有結(jié)點(diǎn)構(gòu)成一個(gè)沖突域。通過在網(wǎng)絡(luò)鏈路中串接一個(gè)集線器可以監(jiān)聽該鏈路中的數(shù)據(jù)包。連接到集線器的結(jié)點(diǎn)發(fā)送數(shù)據(jù)時(shí)執(zhí)行CSMA/CD介質(zhì)訪問控制方法，在網(wǎng)絡(luò)中部署IDS時(shí)，可以使用集線器替代分路器(TAP)。27.PIX525防火墻進(jìn)入監(jiān)視模式后，可以進(jìn)行的操作是（）。A、配置以太網(wǎng)端口參數(shù)B、操作系統(tǒng)映像更新C、可進(jìn)入配置模式D、直接進(jìn)入特權(quán)模式答案：B解析：CiscoPIX525防火墻進(jìn)入監(jiān)視模式后，可以進(jìn)行的操作是系統(tǒng)映像更新、口令恢復(fù)等。故選擇B選項(xiàng)。28.下列關(guān)于Windows2003系統(tǒng)下DHCP服務(wù)器配置的描述中，錯(cuò)誤的是（）。A、不添加排除和保留時(shí)，服務(wù)器可將地址池內(nèi)的IP地址動(dòng)態(tài)指派給DHCP客戶機(jī)B、地址租約期限決定客戶機(jī)使用所獲得P地址的時(shí)間長短C、添加排除和保留時(shí)均需獲得客戶機(jī)的MAC地址信息D、保留是指DHCP服務(wù)器指派的永久地址租約答案：C解析：在DHCP服務(wù)器的【添加排除：配置界面中，只需輸入準(zhǔn)備從作用域內(nèi)排除的有限IP地址序列,無須獲得客戶端的MAC地址信息。因此，C選項(xiàng)說法錯(cuò)誤。29.ICMP報(bào)文類型號(hào)為3時(shí)表示（）。A、目標(biāo)不可達(dá)B、超時(shí)C、時(shí)間戳請(qǐng)求D、重定向答案：A解析：在ICMP協(xié)議中，目標(biāo)不可達(dá)的報(bào)文類型為3，超時(shí)的報(bào)文類型為11，時(shí)間戳請(qǐng)求的報(bào)文類型為13，重定向的報(bào)文類型為5。故選擇A選項(xiàng)。30.下列對(duì)IPv6地址表示中，錯(cuò)誤的是（）。A、F360::2A90:FE:0:4CA2:9C5AB、2F1A:0:0:0:0:A2:F13:FE08:3C、D2C1::0:0:81/48D、::501:A5C:0:05D9答案：B解析：IPv6采用128位地址長度，每16位劃分為一個(gè)位段。每個(gè)位段被轉(zhuǎn)換為一個(gè)4位的十六進(jìn)制數(shù)，位段間用冒號(hào)隔開，這種方法稱為冒號(hào)十六進(jìn)制表示法。因此一個(gè)IPv6地址最多有8個(gè)位段。另外一種是零壓縮表示法，規(guī)則為:對(duì)于一個(gè)位段中中間的0不做省略；對(duì)于一個(gè)位段中全部數(shù)字為0的情況，只保留一個(gè)0；當(dāng)?shù)刂分写嬖谝粋€(gè)或者多個(gè)連續(xù)的16比特位為0字符時(shí)，可以用::（雙冒號(hào)）來表示，但是一個(gè)IPv6地址只允許有一個(gè)雙冒號(hào)；不能將一個(gè)段內(nèi)有效的0壓縮掉。B選項(xiàng)中有9個(gè)位段，故選擇B選項(xiàng)。31.下列傳輸速率為54Mbps，工作在5GHz頻段上的IEEE802.11標(biāo)準(zhǔn)是（）A、IEEE802.11B、IEEE802.11aC、IEEE802.11bD、IEEE802.11g答案：B解析：IEEE802.11a工作在5GHzUNI頻段上，最大數(shù)據(jù)傳輸率54Mbps。故選擇B選項(xiàng)。32.下列Windows命令中，可以顯示主機(jī)路由表內(nèi)容的命令是（）。A、nbtstat-rB、netstat-rC、netviewD、route-f答案：B解析：nbtstat-r功能是列出通過廣播和WINS解析的名稱，netstat-r用于顯示路由表內(nèi)容，netview用于顯示域列表、計(jì)算機(jī)列表或指定計(jì)算機(jī)上共享資源的列表，route-f是用于清除路由表中所有的網(wǎng)關(guān)條目。故選B選項(xiàng)。33.下列關(guān)于RPR技術(shù)的描述中，正確的是（）。A、RPR能夠在30ms內(nèi)隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段B、兩個(gè)RPR節(jié)點(diǎn)之間的裸光纖最大長度為10公里C、RPR的內(nèi)環(huán)用于傳輸數(shù)據(jù)分組，外環(huán)用于傳輸控制分組D、RPR環(huán)中每一個(gè)節(jié)點(diǎn)都執(zhí)行SRP公平算法答案：D解析：RPR采用自愈環(huán)的設(shè)計(jì)思想，能夠在50ms的時(shí)間內(nèi)，隔離出現(xiàn)故障的結(jié)點(diǎn)和光纖段，RPR環(huán)中每一個(gè)結(jié)點(diǎn)都執(zhí)行SRP公平算法，兩個(gè)RPR結(jié)點(diǎn)之間的裸光纖最大長度為100公里，RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組。34.下列命令中，可檢查DHCP客戶機(jī)是否已獲取IP地址、默認(rèn)網(wǎng)關(guān)等配置信息的命令是（）。A、ipConfig/allB、ipConfig/releaseC、nbtstat-rD、nbtstat-s答案：A解析：ipConfig/all:查看客戶機(jī)獲取的地址租約及其他配置信息情況;ipConfig/release:DHCP客戶機(jī)用于地址租約釋放;nbtstat-r:列出通過廣播和WINS解析的名稱;nbtstat-s:列出會(huì)話及其目的IP地址。故選擇A選項(xiàng)。35.下列對(duì)藍(lán)牙技術(shù)指標(biāo)的描述中，錯(cuò)誤的是（）A、同步信道速率為128kbps(3個(gè)全雙工通道)B、發(fā)射功率為0dBm時(shí)覆蓋范圍是1~10mC、跳頻速率為1600次/sD、數(shù)據(jù)連接方式包括面向連接業(yè)務(wù)SCO和無連接業(yè)務(wù)ACL答案：A解析：藍(lán)牙同步信道速率為64kbps(3個(gè)全雙工通道），故選擇A選項(xiàng)。36.下列對(duì)藍(lán)牙技術(shù)的描述中，錯(cuò)誤的是（）A、跳頻速率為1600次/秒B、同步信道速率為128kbpsC、工作在2.402GHz～2.480GHz的ISM頻段D、非對(duì)稱連接的異步信道速率為723.2kbps/57.6kbps答案：B解析：同步信道速率為64kbps。故選擇B選項(xiàng)。37.下列對(duì)藍(lán)牙技術(shù)指標(biāo)的描述中，錯(cuò)誤的是（）A、發(fā)射功率及覆蓋:0dBm覆蓋1~10m，20dBm覆蓋100mB、同步信道速率:256kbps(3個(gè)全雙工通道)C、跳頻速率為1600次/秒D、數(shù)據(jù)連接方式包括面向連接業(yè)務(wù)SCO和無連接業(yè)務(wù)ACL答案：B解析：藍(lán)牙技術(shù)的同步信道速率是64kbps(3個(gè)全雙工通道)，不是256kbps(3個(gè)全雙工通道)。故選擇B選項(xiàng)。38.下列關(guān)于Winmail郵件服務(wù)器描述中，正確的是（）。A、Winmail郵件服務(wù)器支持通過outlook客戶端的管理B、Winmail郵件服務(wù)器中不允許用戶自行注冊(cè)新郵箱C、Winmail郵件服務(wù)器支持用戶基于Web方式的訪問D、為建立郵件路由，需在DNS服務(wù)器中建立郵件服務(wù)器的主機(jī)記錄答案：C解析：Winmail支持基于Web方式的訪問和管理，用戶可以通過瀏覽器登陸郵件服務(wù)器或注冊(cè)新用戶。件路由，需在DNS服務(wù)器中建立郵件服務(wù)器的主機(jī)記錄和郵件交互器記錄。故選C選項(xiàng)。39.以下不屬于網(wǎng)橋協(xié)議數(shù)據(jù)單元BPDU攜帶的實(shí)現(xiàn)生成樹算法的信息是（）。A、RootIDB、RootPathCostC、RootMACAddressD、Hellotime答案：C解析：網(wǎng)橋協(xié)議數(shù)據(jù)單元BPDU攜帶的實(shí)現(xiàn)生成樹算法的信息包括RootID、RootPathCost、BridgeID、PPortID、Hellotime、MaxAge等。故選擇C選項(xiàng)。40.IP地址塊/23和/22的子網(wǎng)掩碼分別可寫為（）。A、和B、和C、和D、和答案：A解析：子網(wǎng)掩碼的其中一種表示方式是“網(wǎng)絡(luò)號(hào)/子網(wǎng)掩碼長度”，/23表示子網(wǎng)掩碼長度為23，即11111111.11111111.11111110.00000000，轉(zhuǎn)換成十進(jìn)制得，同理，/22可以求得子網(wǎng)掩碼是。故選擇A選項(xiàng)。41.下列對(duì)藍(lán)牙技術(shù)指標(biāo)的描述中，錯(cuò)誤的是（）A、話音編碼方式為CVSD或?qū)?shù)PCMB、發(fā)射功率20dBm時(shí)覆蓋范圍為200mC、跳頻速率為1600次/sD、同步信道速率:64kbps(3個(gè)全雙工通道)答案：B解析：發(fā)射功率20dBm時(shí)覆蓋范圍為100m。故選擇B選項(xiàng)。42.在建筑群布線子系統(tǒng)所采用的鋪設(shè)方式中，對(duì)線纜保護(hù)最不利的方式是（）。A、巷道布線B、架空布線C、直埋布線D、地下管道布線答案：C解析：巷道布線法:利用建筑物之間的地下巷道鋪設(shè)電纜，不僅造價(jià)低而且還可以利用原有的安全設(shè)施給線纜提供保護(hù)。由于地下巷道存在熱水管道，因此可能會(huì)把電纜燙傷。架空布線法:利用原有的電線桿布線，這種布線方法成本較低，但是保密性、安全性和靈活性較差。直埋布線法:該方法除了穿過基礎(chǔ)墻部分電纜外，電纜的其余部分都沒有管道保護(hù)，容易受到破壞。管道內(nèi)布線法:是由管道和入孔組成的地下系統(tǒng)，用來對(duì)網(wǎng)絡(luò)內(nèi)的各建筑物進(jìn)行互聯(lián)。由于管道是由耐腐蝕材料做成的，所以這種方法對(duì)電纜提供了最好的機(jī)械保護(hù)，使電纜受到維修的機(jī)會(huì)減到最小程度。故選擇C選項(xiàng)。43.子網(wǎng)掩碼為，該掩碼又可以寫為（）。A、/8B、/9C、/10D、/11答案：B解析：轉(zhuǎn)換成二進(jìn)制是11111111.10000000.00000000.000000，從最左邊開始一共連續(xù)有9個(gè)1，即/9。故選B選項(xiàng)。44.IP地址塊/22和36/21的子網(wǎng)掩碼分別可寫為（）。A、和B、和C、和D、和答案：A解析：/21表明子網(wǎng)掩碼從左邊第一位開始一共有21個(gè)1，即11111111.11111111.11111000.00000000，轉(zhuǎn)換成十進(jìn)制得。同理可以求得/22的子網(wǎng)掩碼是。故選擇A選項(xiàng)。45.以下關(guān)于在Catalyst3500上配置STP，正確的是（）。A、Cisco-3548(config)#spanning-treevlan2priority4096Cisco-3548(config)#intf0/1Cisco-3548(config-if)#spanning-treePortfastB、Cisco-3548(config)#spanning-treevlan2priority4096Cisco-3548(config)intfO/1Cisco-3548(config)#spanning-treeportfastC、Cisco-3548#spanning-treevlan2priority40960Cisco-3548#intf0/1Cisco-3548#spanning-treeportfastdefaultD、Cisco-3548(config)#spanning-treevlan2priority40960Cisco-3548(config)intf0/1Cisco-3548(config-if)#spanning-treePortfastdefault答案：A解析：Catalyst3500交換機(jī)配置優(yōu)先級(jí)的命令是在全局配置模式下輸入spanning-treevlanpriority＜0-61440>，故排除C選項(xiàng)。B選項(xiàng)第三條語句應(yīng)在端口配置模式下進(jìn)行。D選項(xiàng)第三條語句語法錯(cuò)誤。故本題選擇A選項(xiàng)。46.下列關(guān)于寬帶城域網(wǎng)匯聚層基本功能的描述中，錯(cuò)誤的是（）。A、提供用戶訪問Internet所需要的路由服務(wù)B、匯接接入層的用戶流量，進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)和交換C、根據(jù)接入層的用戶流量，進(jìn)行流量均衡、安全控制等處理D、根據(jù)處理結(jié)果把用戶流量轉(zhuǎn)發(fā)到核心交換層或在本地進(jìn)行路由處理答案：A解析：提供用戶訪問Internet所需要的路由服務(wù)的是核心交換層。匯聚層的基本功能是：（1）匯聚接入層的用戶流量，進(jìn)行數(shù)據(jù)分組傳輸?shù)膮R聚、轉(zhuǎn)發(fā)和交換。（2）根據(jù)接入層的用戶流量，進(jìn)行本地路由、過濾、流量均衡、QoS優(yōu)先級(jí)管理，以及安全控制、IP地址轉(zhuǎn)換、流量整形等處理。（3）根據(jù)處理結(jié)果把用戶流量轉(zhuǎn)發(fā)到核心交換層或本地進(jìn)行路由處理。47.若某大學(xué)分配給計(jì)算機(jī)系的IP地址塊為28/26，分配給自動(dòng)化系的IP地址塊為92/26，那么這兩個(gè)地址塊經(jīng)過聚合后的地址為（）。A、/24B、/25C、28/25D、28/24答案：C解析：地址聚合是指把幾個(gè)小網(wǎng)絡(luò)合并為一個(gè)大網(wǎng)絡(luò)，主要是通過修改子網(wǎng)位實(shí)現(xiàn)（增大）。具體方法是判斷這些地址最左邊的多少位相同的，需要如下三步第一步:將地址轉(zhuǎn)換為二進(jìn)制格式，并將它們對(duì)齊第二步:找到所有地址中都相同的最后一位。第三步:計(jì)算有多少位是相同的。通過分析題目發(fā)現(xiàn)，本題中只有最后一個(gè)點(diǎn)位不同，其它3個(gè)點(diǎn)位都相同，在進(jìn)行十進(jìn)制-二進(jìn)制轉(zhuǎn)換時(shí)，只需計(jì)算最后一個(gè)點(diǎn)位就行了。92:100000028:0000000得0000000，即28/25。故選擇C選項(xiàng)。48.某企業(yè)分配給產(chǎn)品部的IP地址塊為92/26，分配給市場部的IP地址塊為60/27，分配給財(cái)務(wù)部的IP地址塊為28/27，那么這三個(gè)地址塊經(jīng)過聚合后的地址為（）。A、/25B、/26C、28/25D、28/26答案：C解析：地址聚合是指是把幾個(gè)小網(wǎng)絡(luò)合并為一個(gè)大網(wǎng)絡(luò)，主要是通過修改子網(wǎng)位實(shí)現(xiàn)（增大）。具體方法是判斷這些地址最左邊的多少位相同的，需要如下三步。第一步:將地址轉(zhuǎn)換為二進(jìn)制格式，并將它們對(duì)齊第二步:找到所有地址中都相同的最后一位。第三步:計(jì)算有多少位是相同的。通過分析題目發(fā)現(xiàn)，本題中只有最后一個(gè)點(diǎn)位不同，其它3個(gè)點(diǎn)位都相同，在進(jìn)行十進(jìn)制-二進(jìn)制轉(zhuǎn)換時(shí)，只需計(jì)算最后一個(gè)點(diǎn)位就行了。92:100000060:010000028:0000000得0000000，即28/25。49.一臺(tái)Cico路由器R1的第3模塊第1端口通過DDN的E1專線與一臺(tái)遠(yuǎn)程路由器R2的第4模塊第2端口相連，在RI的端口上封裝PPP協(xié)議。為R1和R2端口分配的IP地址分別為01/30和02/30。下列R2的端口配置，正確的是（）。A、Router(config)#interfaces4/2Router(config-if)#bandwidth2048Router(config-if)#ipaddress0252Router(config-if)#encapsulationpppRouter(config-if)#exitB、Router(config)#interfacea4/2Router(config-if)#bandwidth2048Router(config-if)#ipaddress0252Router(config-if)#encapsulationpppRouter(config-if)#exitC、Router(config)#interfaces4/2Router(config-if)#bandwidth2048Router(config-if)#ipaddress0152Router(config-if)#encapsulationhdlcRouter(config-if)#exitD、Router(config)#interfacea4/2Router(config-if)#bandwidth2048Router(config-if)#ipaddress0252Router(config-if)#encapsulationhdlcRouter(config-if)#exit答案：A解析：DDN專線，通常需要Serial接口連接。此外，R2的IP地址為02，子網(wǎng)掩碼為30，即52。此外，R2采用PPP協(xié)議。配置信息如下:Router(config)#interfaces4/2Router(config-if)#bandwidth2048(帶寬為2M)Router(config-if)#ipaddress0252（設(shè)置IP地址)Router(config-if)#tencapsulationppp（封裝ppp協(xié)議)Router(config-if)#texit因此答案選A。50.下列方式中，利用主機(jī)應(yīng)用系統(tǒng)漏洞進(jìn)行攻擊的是（）。A、Land攻擊B、暴力攻擊C、源路由欺騙攻擊D、SQL注入攻擊答案：D解析：應(yīng)用入侵防護(hù)系統(tǒng)能夠防止諸多入侵，其中包括Cookie篡改、SQL代碼嵌入、參數(shù)篡改、緩沖器溢出、強(qiáng)制瀏覽、畸形數(shù)據(jù)包、數(shù)據(jù)類型不匹配以及其他已知漏洞等。由此可見，SQL注入攻擊屬于利用主機(jī)應(yīng)用系統(tǒng)的漏洞而進(jìn)行的攻擊類型，故答案選D。51.下列關(guān)于交換機(jī)的四種交換結(jié)構(gòu)的說法，錯(cuò)誤的是（）。A、共享存儲(chǔ)器交換結(jié)構(gòu)的交換機(jī)是總線結(jié)構(gòu)的一種變形，具有結(jié)構(gòu)簡單、易于實(shí)現(xiàn)的優(yōu)點(diǎn)，缺點(diǎn)是延時(shí)會(huì)隨著規(guī)模擴(kuò)大而增加，成本較高B、矩陣交換結(jié)構(gòu)的交換機(jī)具有交換速度快、延時(shí)小、結(jié)構(gòu)緊湊、實(shí)現(xiàn)相對(duì)簡單的優(yōu)點(diǎn)，但它不易擴(kuò)展，不方便進(jìn)行性能監(jiān)控C、軟件執(zhí)行交換結(jié)構(gòu)的交換機(jī)具有結(jié)構(gòu)靈活、交換速度快等優(yōu)點(diǎn)，主要用于早期的交換機(jī)產(chǎn)品上，缺點(diǎn)是升級(jí)復(fù)雜、堆疊困難D、總線交換結(jié)構(gòu)的交換機(jī)具有性能好，便于堆疊擴(kuò)展、易實(shí)現(xiàn)廣播等優(yōu)點(diǎn)，缺點(diǎn)是對(duì)總線的帶寬要求較高答案：C解析：交換機(jī)的交換結(jié)構(gòu)有:軟件執(zhí)行交換結(jié)構(gòu)、矩陣交換結(jié)構(gòu)、總線交換結(jié)構(gòu)和共享存儲(chǔ)器交換結(jié)構(gòu)。軟件執(zhí)行交換結(jié)構(gòu)的交換機(jī)具有結(jié)構(gòu)靈活、交換速度慢、交換機(jī)堆疊困難、交換機(jī)端口較多導(dǎo)致交換機(jī)性能下降的特點(diǎn)。故選擇C選項(xiàng)。52.下列關(guān)于SNMP操作的描述中，錯(cuò)誤的是（）。A、只有團(tuán)體字的訪問模式是read-write的條件下才能實(shí)現(xiàn)Get操作B、當(dāng)出現(xiàn)自陷情況時(shí)，代理會(huì)向管理站發(fā)出包含團(tuán)體字和TrapPDU的報(bào)文C、當(dāng)管理站需要查詢時(shí)，就向某個(gè)代理發(fā)出包含團(tuán)體字和GetRequestPDU的報(bào)文D、Notification操作兩種操作中，Inform比Trap耗用更多的網(wǎng)絡(luò)和設(shè)備資源答案：A解析：只有團(tuán)體字的訪問模式是read-write的條件下才能實(shí)現(xiàn)Set操作。故選擇A選項(xiàng)。53.在下面的攻擊手段中，基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)無法阻斷的是（）。A、SYNFlooding攻擊B、Cookie篡改攻擊C、DDOS攻擊D、Smurf攻擊答案：B解析：SYNFlooding攻擊、DDOS攻擊和Smurf攻擊都屬于拒絕服務(wù)攻擊，可以被基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)阻斷。因此，B選項(xiàng)正確54.某企業(yè)分配給產(chǎn)品部的IP地址塊為92/26，分配給市場部的IP地址塊為60/27，分配給財(cái)務(wù)部的IP地址塊為28/27，那么這三個(gè)地址塊經(jīng)過聚合后的地址為（）。A、/25B、/26C、28/25D、28/26答案：C解析：地址聚合是指是把幾個(gè)小網(wǎng)絡(luò)合并為一個(gè)大網(wǎng)絡(luò)，主要是通過修改子網(wǎng)位實(shí)現(xiàn)（增大）。具體方法是判斷這些地址最左邊的多少位相同的，需要如下三步。第一步:將地址轉(zhuǎn)換為二進(jìn)制格式，并將它們對(duì)齊第二步:找到所有地址中都相同的最后一位。第三步:計(jì)算有多少位是相同的。通過分析題目發(fā)現(xiàn)，本題中只有最后一個(gè)點(diǎn)位不同，其它3個(gè)點(diǎn)位都相同，在進(jìn)行十進(jìn)制-二進(jìn)制轉(zhuǎn)換時(shí)，只需計(jì)算最后一個(gè)點(diǎn)位就行了。92:100000060:010000028:0000000得0000000，即28/25。故選擇C選項(xiàng)。55.ICMP報(bào)文類型號(hào)為5時(shí)表示（）。A、時(shí)間戳請(qǐng)求B、超時(shí)C、目標(biāo)不可達(dá)D、重定向答案：D解析：常見的ICMP報(bào)文類型類型號(hào)消息內(nèi)容類型號(hào)消息內(nèi)容0Echo應(yīng)答12數(shù)據(jù)報(bào)參數(shù)錯(cuò)誤3目標(biāo)不可達(dá)13時(shí)間戳請(qǐng)求4源抑制14時(shí)間戳應(yīng)答5重定向15信息請(qǐng)求8Echo請(qǐng)求16消息應(yīng)答9路由器通告17地址掩碼請(qǐng)求10路由器懇求18地址掩碼應(yīng)答11超時(shí)故選擇D選項(xiàng)。56.下列是一臺(tái)第三層交換機(jī)的路由表信息，表中的管理距離值為缺省值，其中路由表項(xiàng)全部正確的是（）。A、O/24[170/2]via,00:23:00,Vlan2O/24[170/2]via4,00:23:00,Vlan2C/24isdirectlyconnected,Vlan157C/24isdirectlyconnected,Vlan30OE1/25[170/30]via49,00:23:00,Vlan253O/24[170/2]via4,00:23:00,Vlan2S/25[1/0]viaS28/26[1/0]viaB、O/24[110/2]via,00:23:00,Vlan2O/24[110/2]via4,00:23:00,Vlan2C/24isdirectlyconnected,00:23:00,POS3/0C/24isdirectlyconnected,00:23:00,FastEthernet2/5OE1/25[110/30]via49,00:23:00,Vlan253O/24[110/2]via4,00:23:00,Vlan2S/25[1/0]viaS28/26[1/0]viaC、O/24[110/2]via,00:23:00,Vlan2O/24[110/2]via4,00:23:00,Vlan2C/24isdirectlyconnected,Vlan157C/24isdirectlyconnected,Vlan30OE1/25[110/30]via49,00:23:00,Vlan253O/24[110/2]via4,00:23:00.Vlan2S/25[1/0]viaVlan252S28/26[1/0]viaVlan3D、O/24[110/2]via,00:23:00,Vlan2O/24[110/2]via4,00:23:00,Vlan2C/24isdirectlyconnected,Vlan157C/24isdirectlyconnected,Vlan30OEl/25[110/30]via49,00:23:00,Vlan253O/24[110/2]via4,00:23:00,Vlan2S/25[1/0]viaS28/26[1/0]via答案：D解析：路由表中第一列指明路由源碼，“C"表示為直連(connected)，管理距離0，表示目的網(wǎng)絡(luò)直接與路由器的端口相連。“S”表示為靜態(tài)（static)路由，管理距離1?！癘"表示OSPF協(xié)議，管理距離110，E1表示OSPF外部路由類型1，E2表示OSPF外部路由類型2，*表示缺省路由（Candidatedefault〉選項(xiàng)。選項(xiàng)A中“O/24[170/2]中管理距離值錯(cuò)誤。選項(xiàng)B中“C/24isdirectlyconnected,00:23:00,POS3/0、C/24isdirectlyconnected,00:23:00,FastEthernet2/5"處“FastEthernet2/5"和"FastEthernet2/7T"處錯(cuò)誤，該位置應(yīng)填入虛擬局域網(wǎng)號(hào)。選項(xiàng)C中"S162.105.23;9.0/25[1/0]viaVlan252、S28/26[1/0]viaVlan3"via關(guān)鍵字后面填具體的IP地址，而不是端口名稱。故選擇D選項(xiàng)。57.下列對(duì)IPv6地址的描述中，錯(cuò)誤的是（）。A、地址長度為128位B、分為單播、多播與組播等3類C、可以用零壓縮方法表示D、可用子網(wǎng)掩碼表示網(wǎng)絡(luò)號(hào)長度答案：D解析：IPv6采用128位地址長度，每16位劃分為一個(gè)位段。每個(gè)位段被轉(zhuǎn)換為一個(gè)4位的十六進(jìn)制數(shù)，位段間用冒號(hào)隔開，這種方法稱為冒號(hào)十六進(jìn)制表示法。因此一個(gè)IPv6地址最多有8個(gè)位段。另外一種是零壓縮表示法，規(guī)則為:對(duì)于一個(gè)位段中中間的0不做省略。根據(jù)RFC2373對(duì)IPv6地址分類，IPv6地址主要分為:單播地址、組播地址和多播地址基本三類。IPv6不支持子網(wǎng)掩碼，它只支持前綴長度表示法。故選擇D選項(xiàng)。58.在Cisco路由器的用戶模式下輸入“enable”命令，路由器將進(jìn)入的工作模式是（）。A、GlobalConfigurationB、PrivilegedEXECC、SetupD、UserEXEC答案：B解析：在Cisco路由器上輸入“configureterminal"命令，路由器將進(jìn)入的工作模式是全局配置模式(GlobalConfiguration)。PrivilegedEXEC是特權(quán)模式，需要在用戶模式(UserEXEC)模式下輸入enable。Setup是設(shè)置模式,當(dāng)通過Console端口進(jìn)入一臺(tái)剛出廠的沒有任何配置的路由器時(shí)，就會(huì)進(jìn)入該模式。故選擇B選項(xiàng)。59.路由器發(fā)出的ICMP報(bào)文類型字段值為3時(shí)，表示（）。A、超時(shí)B、源抑制C、重定向D、目標(biāo)不可達(dá)答案：D解析：ICMP報(bào)文類型字段值表示意義:60.在無線局域網(wǎng)中，客戶端設(shè)備用來訪問接入點(diǎn)()的唯一標(biāo)識(shí)是（）A、BSSIDB、ESSIDC、SSIDD、IP地址答案：C解析：服務(wù)集標(biāo)識(shí)符SSID(ServiceSetIDentifier）用于區(qū)分不同的網(wǎng)絡(luò)，最多可以由32個(gè)區(qū)分大小寫的字符組成。無線網(wǎng)卡設(shè)置了不同的SSID就可以進(jìn)入不同的網(wǎng)絡(luò)，SSID迪常有AP)播出米，世過無線終端操作系統(tǒng)自帶的掃描功能可以掃描當(dāng)前區(qū)域內(nèi)的SSID。出于安全考慮可以不廣播SSID，此時(shí)用戶就要手工設(shè)置SSI才能進(jìn)入相應(yīng)的網(wǎng)絡(luò)。換言之，SSID就是一個(gè)局域網(wǎng)的名稱，只有名稱設(shè)置為相同SSID的值得無線設(shè)備才能互相通信。所以，SSID是客戶端設(shè)備用來訪問接入點(diǎn)的唯一標(biāo)識(shí)。61.下列關(guān)于集線器的描述中，錯(cuò)誤的是（）。A、連接到集線器的結(jié)點(diǎn)發(fā)送數(shù)據(jù)時(shí)，將執(zhí)行CSMA/CD介質(zhì)訪問控制方法B、在網(wǎng)絡(luò)中部署IDS時(shí)，可以使用集線器替代分路器(TAP)C、連接到一個(gè)集線器的所有結(jié)點(diǎn)共享一個(gè)沖突域D、集線器是基于IP地址識(shí)別完成數(shù)據(jù)轉(zhuǎn)發(fā)的答案：D解析：集線器不具備交換機(jī)所具有的MAC地址表，所以它發(fā)送數(shù)據(jù)時(shí)都是沒有針對(duì)性的，而是采用廣送，連接到一個(gè)集線器的所有結(jié)點(diǎn)構(gòu)成一個(gè)沖突域。通過在網(wǎng)絡(luò)鏈路中串接一個(gè)集線器可以監(jiān)聽該鏈路中的數(shù)據(jù)包。連接到集線器的結(jié)點(diǎn)發(fā)送數(shù)據(jù)時(shí)執(zhí)行CSMA/CD介質(zhì)訪問控制方法，在網(wǎng)絡(luò)中部署IDS時(shí)，可以使用集線器替代分路器（TAP）。故選擇D選項(xiàng)。62.在建筑群布線子系統(tǒng)可采用的四種鋪設(shè)方式中，對(duì)線纜保護(hù)最有利的方式是（）。A、巷道布線B、架空布線C、直埋布線D、管道內(nèi)布線答案：D解析：地下管道布線法：是由管道和入孔組成的地下系統(tǒng)，用來對(duì)網(wǎng)絡(luò)內(nèi)的各建筑物進(jìn)行互聯(lián)。由于管道是由耐腐蝕材料做成的，所以這種方法對(duì)電纜提供了最好的機(jī)械保護(hù)，使電纜受到維修的機(jī)會(huì)減到最小程度。直埋布線法:該方法除了穿過基礎(chǔ)墻部分電纜外，電纜的其余部分都沒有管道保護(hù)，最容易受到破壞。巷道布線法:利用建筑物之間的地下巷道鋪設(shè)電纜，不僅造價(jià)低而且還可以利用原有的安全設(shè)施給線纜提供保護(hù)。由于地下巷道存在熱水管道，因此可能會(huì)把電纜燙傷。架空布線法:利用原有的電線桿布線，這種布線方法成本較低，但是保密性、安全性和靈活性較差。63.下列關(guān)于Serv_UFTP服務(wù)器配置和使用的描述中，錯(cuò)誤的是（）。A、FTP服務(wù)器的匿名用戶由管理員添加B、服務(wù)器常規(guī)選項(xiàng)中，最大用戶數(shù)是指同時(shí)在線的用戶數(shù)量C、FTP服務(wù)器使用動(dòng)態(tài)IP地址時(shí)，服務(wù)器P地址應(yīng)配置為0.0.0.OD、對(duì)用戶數(shù)大于500的域，將域存放在注冊(cè)表中可提供更高的性能答案：C解析：FTP服務(wù)器使用動(dòng)態(tài)IP地址時(shí)，服務(wù)器IP地址應(yīng)配置為空。64.下列具有NAT功能的無線設(shè)備是（）A、無線網(wǎng)卡B、無線接入點(diǎn)C、無線網(wǎng)橋D、無線路由器答案：D解析：無線路由器和無線網(wǎng)關(guān)是具有路由功能AP，一般情況下它具有NAT功能，用它可以建立一個(gè)更小的無線局域網(wǎng)。故選擇D選項(xiàng)。65.在建筑群布線子系統(tǒng)所采用的鋪設(shè)方式中，能夠?qū)€纜保護(hù)最不利的方式是（）。A、架空布線B、直埋布線C、巷道布線D、地下管道布線答案：B解析：巷道布線法：利用建筑物之間的鋪設(shè)電纜，不僅造價(jià)低而且還可以利用原有的安全設(shè)施給線纜提供保護(hù)。由于地下巷道存在熱水管道，因此可能會(huì)把電纜燙傷。地下管道布線法:由管道和入孔組成的地下系統(tǒng)，用來對(duì)網(wǎng)絡(luò)內(nèi)的各建筑物進(jìn)行互聯(lián)。由于管道是由耐腐蝕材料做成的，所以這種方法對(duì)電纜提供了最好的機(jī)械保護(hù)，使電纜受損維修的機(jī)會(huì)減到最低程度。直埋布線法:該方法除了穿過基礎(chǔ)墻部分電纜外，電纜的其余部分都沒有管道保護(hù)，最容易受到破壞。架空布線法：利用原有的電線桿布線，這種布線方法成本較低，但是保密性、安全性和靈活性較差。故選擇B選項(xiàng)。66.下列對(duì)VLAN的描述中，錯(cuò)誤的是（）。A、可用于Ethernet的VLANID為1～1000B、VLANID1～1005是標(biāo)準(zhǔn)范圍，1025～4096是擴(kuò)展范圍C、IEEE802.1Q標(biāo)準(zhǔn)規(guī)定，VLANID用16比特表示D、VLANname用32個(gè)字符表示答案：C解析：IEEE802.1Q標(biāo)準(zhǔn)規(guī)定，VLANID用12比特表示。（可用于Ethernet的VLANID為1～1000或2~1000都算正確，1是作為設(shè)備管理地址不用于分配）。故選擇C選項(xiàng)。67.下列關(guān)于VLAN標(biāo)識(shí)的描述中，錯(cuò)誤的是（）。A、以太網(wǎng)的VLANID范圍是1～1000B、IEEE802.1Q標(biāo)準(zhǔn)規(guī)定VLANID用16位表示C、VLANID為223時(shí)，缺省的VLAN名是VLAN00223D、IEEE802.1Q標(biāo)準(zhǔn)規(guī)定，VLAN名最長用32個(gè)字符表示答案：B解析：IEEE802.1Q標(biāo)準(zhǔn)規(guī)定VLANID用12位表示。68.按照ITU標(biāo)準(zhǔn)，傳輸速率為622.080Mbps的標(biāo)準(zhǔn)是（）。A、OC-3B、OC-12C、OC-48D、OC-192答案：B解析：無源光纖網(wǎng)（PON）是ITU（國際電信聯(lián)盟）的SG15研究組在G-983建議“基于無源光纖網(wǎng)的高速光纖接入系統(tǒng)”進(jìn)行標(biāo)準(zhǔn)化的。該建議分為兩個(gè)部分：（1）OC3，155.520Mbps的對(duì)稱業(yè)務(wù)。（2）上行OC-3，155.520Mbps，下行OC-12，622.080Mbps的不對(duì)稱業(yè)務(wù)。69.IP地址塊28/28、44/28和60/27經(jīng)聚合后可用地址數(shù)為（）。A、62B、64C、126D、128答案：A解析：地址塊1的網(wǎng)絡(luò)前綴為0000000(最后一部分為二進(jìn)制表示)，地址2的網(wǎng)絡(luò)前綴為0010000，地址3的網(wǎng)絡(luò)前綴為0100000，三個(gè)地址塊聚合后的（找相同的部分)。因此聚合后的網(wǎng)絡(luò)地址為28/26。主機(jī)字段的長度為32-26=6位，則主機(jī)數(shù)為26-2，即62個(gè)。70.采用碎片丟棄交換模式的交換機(jī)開始轉(zhuǎn)發(fā)數(shù)據(jù)幀時(shí)已經(jīng)接收到的幀長度是（）。A、14字節(jié)B、64字節(jié)C、128字節(jié)D、1518字節(jié)答案：B解析：交換機(jī)具有三種交換模式:快速轉(zhuǎn)發(fā)直通式，交換機(jī)接收到幀的前14個(gè)字節(jié)7個(gè)字節(jié)的前綴，1個(gè)字節(jié)的幀起始和6個(gè)字節(jié)的目的地址時(shí)就立刻轉(zhuǎn)發(fā)數(shù)據(jù)幀；碎片丟棄式，它不保存整個(gè)數(shù)據(jù)幀，只要接收364個(gè)字節(jié)，就開始轉(zhuǎn)發(fā)數(shù)據(jù)幀。如果幀的長度小于64個(gè)字節(jié)，則被視為碎片，交換機(jī)直接將幀丟棄；存儲(chǔ)轉(zhuǎn)發(fā)式，轉(zhuǎn)發(fā)之前將整個(gè)幀讀取到內(nèi)存里。71.下列關(guān)于接入技術(shù)特征的描述中，錯(cuò)誤的是（）。A、APON是一種無線接入技術(shù)B、ADSL技術(shù)具有非對(duì)稱帶寬特性C、802.11a將傳輸速率提高到54MbpsD、CableModem利用頻分復(fù)用的方法將信道分為上行信道和下行信道答案：A解析：在PON中采用ATM信元的形式來傳輸信息的，稱為ATM—PON或簡稱APON。這種模式建立的是一個(gè)點(diǎn)到多點(diǎn)的系統(tǒng)，不僅可以利用光纖的巨大帶寬提供寬帶服務(wù)，還可以利用ATM進(jìn)行高效的帶寬業(yè)務(wù)管理，是一種利用光纖的接入技術(shù)。ADSL（非對(duì)稱數(shù)字用戶線）技術(shù)即具有非對(duì)稱帶寬特性。IEEE8O2.11a將傳輸速率提高到54Mbps。IEEE802.11n是在IEEE802.11g和JEEE802.11a之上發(fā)展起來的一項(xiàng)技術(shù)，最大的特點(diǎn)是速率提升，理論速率最高可達(dá)600Mbps。CableModem利用頻分復(fù)用的方法將信道分為上行信道和下行信道。故選擇A選項(xiàng)。72.在Cisco路由器上進(jìn)行SNMP設(shè)置時(shí)，如果指定一個(gè)接口在斷開或連接時(shí)向管理站發(fā)出通知，那么在該接口的配置模式下正確的配置命令是（）。A、snmpenableinformsB、snmp-serverenableinformsC、snmptraplink-statusD、snmp-serverenabletraps答案：C解析：snmptraplink-status功能是在某個(gè)接口的配置模式下，指定當(dāng)該接口斷開或連接時(shí)要向管理站發(fā)出通知。73.按照ITU標(biāo)準(zhǔn)，傳輸速率為155.520Mbps的標(biāo)準(zhǔn)是（）。A、OC-3B、OC-12C、OC-48D、OC-192答案：A解析：光源光纖網(wǎng)（PON）是ITU（國際電信聯(lián)盟）的SGIS研究組在G-983建議“基于無源光纖網(wǎng)的高速光纖接入系統(tǒng)"進(jìn)行標(biāo)準(zhǔn)化的。該建議分為兩個(gè)部分：（1）OC-3，155.520mbps的對(duì)稱業(yè)務(wù)。（2）上行OC-12，155.520mbps，下行OC-12，622.080mbps的不對(duì)稱業(yè)務(wù)，綜上可知選項(xiàng)A正確。74.下列關(guān)于集線器的描述中，錯(cuò)誤的是（）。A、集線器是基于MAC地址完成數(shù)據(jù)幀轉(zhuǎn)發(fā)的B、連接到一個(gè)集線器的所有結(jié)點(diǎn)同屬一個(gè)沖突域C、連接到集線器的一個(gè)結(jié)點(diǎn)發(fā)送數(shù)據(jù)時(shí)，所有結(jié)點(diǎn)能夠收到D、通過在網(wǎng)絡(luò)鏈路中串接一個(gè)集線器可以監(jiān)聽該鏈路中的數(shù)據(jù)包答案：A解析：集線器是以太網(wǎng)中心設(shè)備，所有結(jié)點(diǎn)通過雙絞線連接到一個(gè)集線器上，當(dāng)一個(gè)結(jié)點(diǎn)發(fā)送數(shù)據(jù)時(shí)，所有的結(jié)點(diǎn)都能接收到數(shù)據(jù)，因此集線器仍然工作在物理層，所有連接在一個(gè)集線器上的結(jié)點(diǎn)都屬于同一個(gè)“沖突域”。在任何一個(gè)時(shí)間段中，只能有一個(gè)結(jié)點(diǎn)可以發(fā)送數(shù)據(jù)幀，而其它結(jié)點(diǎn)只能處于接收狀態(tài)。通過解析可知，集線器是通過廣播轉(zhuǎn)發(fā)幀的。75.下列關(guān)于局域網(wǎng)互聯(lián)設(shè)備特點(diǎn)的描述中，錯(cuò)誤的是（）。A、集線器需運(yùn)行CSMA/CD協(xié)議B、網(wǎng)橋能夠互聯(lián)傳輸速率不同的局域網(wǎng)C、中繼器連接的幾個(gè)纜段屬于一個(gè)局域網(wǎng)D、第三層交換機(jī)可依據(jù)IP地址進(jìn)行路由選擇與分組轉(zhuǎn)發(fā)答案：A解析：網(wǎng)橋可用于多個(gè)傳輸速率不同的局域網(wǎng)互聯(lián)，工作于數(shù)據(jù)鏈路層。三層交換機(jī)具有路由器的功能，工作在網(wǎng)絡(luò)層，可依據(jù)IP地址進(jìn)行路由選擇與分組轉(zhuǎn)發(fā)。中繼器對(duì)在線路上的信號(hào)具有放大再生的功能，用于擴(kuò)展局域網(wǎng)網(wǎng)段的長度，僅用于連接相同的局域網(wǎng)網(wǎng)段。連接在集線器上的節(jié)點(diǎn)需運(yùn)行CSMA/CD介質(zhì)訪問控制方法，而不是協(xié)議。故選A選項(xiàng)。76.下列關(guān)于Windows2003系統(tǒng)下DNS服務(wù)器主要配置參數(shù)的描述中，錯(cuò)誤的是（）。A、正向查找區(qū)域用于將域名解析為P地址B、反向查找區(qū)域用于將IP地址解析為域名C、資源記錄中別名資源記錄用于將別名映射到標(biāo)準(zhǔn)DNS域名D、轉(zhuǎn)發(fā)器是網(wǎng)絡(luò)上的路由器，用于轉(zhuǎn)發(fā)外部域名的DNS查詢答案：D解析：轉(zhuǎn)發(fā)器也是一個(gè)DNS服務(wù)器，是本地DNS服務(wù)器用于將外部DNS名稱的DNS查詢轉(zhuǎn)發(fā)給該DNS服務(wù)器。故選擇D選項(xiàng)。77.下列關(guān)于集線器的描述中，正確的是（）。A、連接到一個(gè)集線器的每個(gè)結(jié)點(diǎn)獨(dú)享一個(gè)沖突域B、連接到集線器的結(jié)點(diǎn)發(fā)送數(shù)據(jù)時(shí)，不需要執(zhí)行CSMA/CD方法C、在網(wǎng)絡(luò)中部署IDS時(shí)，可以使用集線器替代分路器(TAP)D、集線器是基于IP地址識(shí)別完成數(shù)據(jù)轉(zhuǎn)發(fā)的答案：C解析：集線器不具備交換機(jī)所具有的MAC地址表，所以它發(fā)送數(shù)據(jù)時(shí)都是沒有針對(duì)性的，而是采用廣播方式發(fā)送。連接到一個(gè)集線器的所有節(jié)點(diǎn)共享一個(gè)沖突域。通過在網(wǎng)絡(luò)鏈路中串接一個(gè)集線器可以監(jiān)聽該鏈路中的數(shù)據(jù)包，在網(wǎng)絡(luò)中部署IDS時(shí)，可以使用集線器替代分路器（TAP）。連接到集線器的節(jié)點(diǎn)發(fā)送數(shù)據(jù)時(shí)執(zhí)行CSMA/CD介質(zhì)訪問控制方法。故選擇C選項(xiàng)。78.在Cisco路由器上主要用于存儲(chǔ)啟動(dòng)配置(startup-config)文件或備份配置文件的存儲(chǔ)器是（）。A、FlashB、NVRAMC、RAMD、ROM答案：B解析：Flash即閃存，主要用于存儲(chǔ)路由器當(dāng)前使用的操作系統(tǒng)映像文件和一些微代碼。NVRAM即非易失性隨機(jī)存儲(chǔ)器，主要用于存儲(chǔ)啟動(dòng)配置文件或備份配置文件。RAM即隨機(jī)存儲(chǔ)器，主要存儲(chǔ)路由表、快速交換緩存、ARP緩存、數(shù)據(jù)分組緩沖區(qū)和緩沖隊(duì)列、運(yùn)行配置等文件，關(guān)機(jī)和重啟后，RAM里的數(shù)據(jù)會(huì)丟失。ROM即只讀內(nèi)存，是用于永久保存路由器的開機(jī)診斷程序、引導(dǎo)程序和操作系統(tǒng)軟件的存儲(chǔ)器。79.基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)采用的識(shí)別技術(shù)主要有:頻率或閾值、統(tǒng)計(jì)意義上的非正?，F(xiàn)象檢測、事件的相關(guān)性，以及（）。A、系統(tǒng)事件B、模式匹配C、安全性事件D、應(yīng)用程序事件答案：B解析：基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)采用的識(shí)別技術(shù)主要有:模式匹配、統(tǒng)計(jì)意義上的非正?，F(xiàn)象檢測、事件的相關(guān)性以及頻率或閾值。故選擇B選項(xiàng)。80.在不同AS之間使用的路由協(xié)議是（）。A、RIPB、BGP-4C、OSPFD、IPFIX答案：B解析：RIP和OSPF兩個(gè)協(xié)議是AS內(nèi)部所使用的協(xié)議。BGP-4是不同自治系統(tǒng)（AS）的路由器之間交換路由信息的協(xié)議。IPFIX全稱為IPFlowInformationExport，即IP數(shù)據(jù)流信息輸出，它是由I正ETF公布的用于網(wǎng)絡(luò)中的流信息測量的標(biāo)準(zhǔn)協(xié)議。故選擇B選項(xiàng)。81.下列關(guān)于交換機(jī)的四種交換結(jié)構(gòu)的說法，錯(cuò)誤的是（）。A、矩陣交換結(jié)構(gòu)的交換機(jī)具有交換速度快、延時(shí)小、結(jié)構(gòu)緊湊、易于擴(kuò)展等優(yōu)點(diǎn)，但它堆疊困難，不方便進(jìn)行性能監(jiān)控B、總線交換結(jié)構(gòu)的交換機(jī)具有性能好，便于堆疊擴(kuò)展、易實(shí)現(xiàn)廣播等優(yōu)點(diǎn)，缺點(diǎn)是對(duì)總線帶寬要求高C、軟件執(zhí)行交換結(jié)構(gòu)的交換機(jī)具有結(jié)構(gòu)靈活、容易升級(jí)等優(yōu)點(diǎn),主要用于早期的交換機(jī)產(chǎn)品上，缺點(diǎn)是交換速度慢、堆疊困難D、共享存儲(chǔ)器交換結(jié)構(gòu)的交換機(jī)是總線結(jié)構(gòu)的一種變形，具有結(jié)構(gòu)簡單、易于實(shí)現(xiàn)的優(yōu)點(diǎn)，但隨著規(guī)模擴(kuò)大會(huì)產(chǎn)生延時(shí)，成本也較高答案：A解析：交換機(jī)的交換結(jié)構(gòu)有軟件執(zhí)行交換結(jié)構(gòu)、矩陣交換結(jié)構(gòu)、總線交換結(jié)構(gòu)和共享存儲(chǔ)器交換結(jié)構(gòu)。矩陣交換結(jié)構(gòu)的交換機(jī)具有交換速度快、延時(shí)小、結(jié)構(gòu)緊湊、矩陣交換的實(shí)現(xiàn)相對(duì)比較簡單、不易擴(kuò)展、不利于交換機(jī)性能的監(jiān)控和運(yùn)行管理等特點(diǎn)。故選擇A選項(xiàng)。82.下列關(guān)于接入技術(shù)特征的描述中，正確的是（）。A、EPON是一種無線接入技術(shù)B、CableModem利用波分復(fù)用的方法將信道分為上行信道和下行信道C、802.11a將傳輸速率提高到11MbpsD、ADSL技術(shù)具有非對(duì)稱帶寬特性答案：D解析：EPON就是一種新興的寬帶接入技術(shù)，它通過一個(gè)單一的光纖接入系統(tǒng)，實(shí)現(xiàn)數(shù)據(jù)、語音及視頻的綜合業(yè)務(wù)接入。CableModem利用頻分復(fù)用的方法將信道分為上行信道和下行信道。802.11a將傳輸速率提高到54Mbps。故選擇D選項(xiàng)。83.在Cisco路由器上主要用于存儲(chǔ)路由表、快速交換緩存、ARP緩存、數(shù)據(jù)分組緩沖區(qū)和緩沖隊(duì)列、運(yùn)行配置(runningconfiguration)文件，以及正在執(zhí)行的代碼和一些臨時(shí)數(shù)據(jù)的存儲(chǔ)器是（）。A、RAMB、DiskC、FlashD、EPROM答案：A解析：RAM即隨機(jī)存儲(chǔ)器，主要存儲(chǔ)路由表、快速交換緩存、ARP緩存、數(shù)據(jù)分組緩沖區(qū)和緩沖隊(duì)列、運(yùn)行配置等文件，關(guān)機(jī)和重啟后，RAM里的數(shù)據(jù)會(huì)丟失。Flash即閃存，主要用于存儲(chǔ)路由器當(dāng)前使用的操作系統(tǒng)映像文件和一些微代碼。EPROM是一種可重寫的存儲(chǔ)器芯片，并且其內(nèi)容在掉電的時(shí)候也不會(huì)丟失，它是非易失性的。故選擇A選項(xiàng)。84.下列關(guān)于Serv_UFTP服務(wù)器配置的描述中，錯(cuò)誤的是（）。A、添加新建域時(shí)輸入的域名必須是合格的域名B、用戶不能在FTP服務(wù)器中自行注冊(cè)新用戶C、服務(wù)器對(duì)名為anonymous的用戶自動(dòng)識(shí)別為匿名用戶D、檢查匿名用戶密碼選項(xiàng)是指使用匿名用戶登錄時(shí)需用電子郵件地址作為登錄密碼答案：A解析：添加新建域時(shí)輸入的域名可以是合格域名或者是其它任何描述。故選擇A選項(xiàng)。85.下列對(duì)生成樹協(xié)議STP的描述中，錯(cuò)誤的是（）。A、IEEE802.1D是最早的STP標(biāo)準(zhǔn)B、STP運(yùn)行在交換機(jī)和路由器上C、配置BPDU不超過35個(gè)字節(jié)，拓?fù)渥兓ㄖ狟PDU不超過4個(gè)字節(jié)D、BPDU每2秒鐘發(fā)送一次，在網(wǎng)絡(luò)發(fā)生故障或拓?fù)浣Y(jié)構(gòu)產(chǎn)生變化時(shí)也發(fā)送新的BPDU答案：B解析：STP(生成樹協(xié)議）運(yùn)行在交換機(jī)的，不允許運(yùn)行在路由器上，故選項(xiàng)B錯(cuò)誤。86.網(wǎng)絡(luò)系統(tǒng)分層設(shè)計(jì)中層次之間的上聯(lián)帶寬與下一級(jí)帶寬之比一般控制在（）。A、1:1B、1:10C、1:20D、1:40答案：C解析：對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行分層設(shè)計(jì)可便于規(guī)劃與分配帶寬，有利于均衡負(fù)荷，提高網(wǎng)絡(luò)效率。實(shí)際情況驗(yàn)證：層次之間的上聯(lián)帶寬與下一級(jí)帶寬之比一般控制在1：20。87.一主機(jī)使用“ping.Cn”命令時(shí)，若得到信息為"Ping請(qǐng)求找不到主機(jī).Cn”，表明域名.Cn不存在。在解析域名過程中，產(chǎn)生域名不存在報(bào)文的服務(wù)器是（）。A、根域名服務(wù)器B、Cn域名服務(wù)器C、edu域名服務(wù)器D、bupt域名服務(wù)器答案：D解析：域名服務(wù)器DNS按層次分為三種:①根服務(wù)器，在Internet上有13個(gè)根DNS服務(wù)器（標(biāo)號(hào)為at~m);2頂級(jí)域(TLD）服務(wù)器，這些服務(wù)器負(fù)責(zé)頂級(jí)域名（如Com、oRG、net、edu、gov)和所有國家的頂級(jí)域名（如Cn)﹔③權(quán)威DNS服務(wù)器，在Internet上具有公共可訪問主機(jī)〈如WWW服務(wù)器和FTP服務(wù)器）的每個(gè)組織機(jī)構(gòu)必須提供公共可訪問的DNS記錄。選項(xiàng)A，13個(gè)根服務(wù)器中1個(gè)為主根服務(wù)器，放置在美國。其余12個(gè)均為輔根服務(wù)器，美國9個(gè)，歐洲2個(gè)，位于英國和瑞典，亞洲1個(gè)位于日本。Cn和edu屬于頂級(jí)域名也存在，故只有fs和bupt可能不存在。故選擇D選項(xiàng)。88.交換機(jī)的優(yōu)先級(jí)增值量是（）。A、1024B、2048C、4096D、8192答案：C解析：交換機(jī)的生成樹優(yōu)先級(jí)的取值范圍是0~61440，增量為4096。優(yōu)先級(jí)的值越小，優(yōu)先級(jí)越高。通常交換機(jī)優(yōu)先級(jí)的默認(rèn)值為32768，可以使用命令人工修改該值。89.將一臺(tái)Catelyst6500的系統(tǒng)時(shí)間設(shè)置為2016年7月1日星期五的10點(diǎn)20分10秒，下列配置命令正確的是（）。A、Switch-6500>(enable)clockset10:20:101july2016B、Switch-6500>(enable)settimefri7/1/201610:20:10C、Switch-6500>(enable)timesetfri7/1/201610:20:10D、Switch-6500>(enable)settime10:20:107/1/2016fri答案：B解析：Catelyst6500配置系統(tǒng)時(shí)間的語句是：Switch-6500>(enable)setTime[day_of_week][mm/dd/yy][hh:mm:ss]。90.下列對(duì)HiperLAN/2無線局域網(wǎng)標(biāo)準(zhǔn)的描述中，錯(cuò)誤的是（）A、采用OFDM調(diào)制技術(shù)B、一個(gè)AP的室內(nèi)覆蓋范圍一般為50米C、一個(gè)AP的室外覆蓋范圍一般為150米D、采用5G射頻頻率，上行速率可以達(dá)到54Mbps答案：B解析：一個(gè)AP的室內(nèi)覆蓋范圍一般為30米故選B選項(xiàng)。91.下列關(guān)于路由協(xié)議的描述中，正確的是（）。A、RIP協(xié)議適用于路由變化劇烈的互聯(lián)網(wǎng)絡(luò)環(huán)境B、RIP協(xié)議中，路由器在接收到更新報(bào)文后按照最短路徑