PAGEPAGE1一、單選題1.某企業(yè)分配給產(chǎn)品部、市場部和財務(wù)部的IP地址塊分別為92/26、60/27和28/27，這三個地址塊經(jīng)聚合后的地址塊為（）。A、/25B、/26C、28/25D、28/26答案：C解析：地址聚合是指是把幾個小網(wǎng)絡(luò)合并為一個大網(wǎng)絡(luò)，主要是通過修改子網(wǎng)位實(shí)現(xiàn)（增大）。具體方法是判斷這些地址最左邊的多少位相同的，需要如下三步第一步:將地址轉(zhuǎn)換為二進(jìn)制格式，并將它們對齊第二步:找到所有地址中都相同的最后一位。第三步:計算有多少位是相同的。92:00001010.00010000.00011111.1100000060:00001010.00010000.00011111.1010000028:00001010.00010000.00011111.10000000得00001010.00010000.00011111.10000000/25，即28/25，故選C選項(xiàng)。2.下列關(guān)于常用數(shù)據(jù)備份方式的描述中，正確的是（）。A、數(shù)據(jù)備份速度方面，增量備份比差異備份快B、一次數(shù)據(jù)備份耗時最短方式是完全備份C、數(shù)據(jù)恢復(fù)速度最快的方式是增量備份D、增量備份方式生成的備份數(shù)最少答案：A解析：備份策略在不同的方面比較如下：空間使用上:完全備份最多，增量備份最少，差異備份少于完全備份。備份速度上:完全備份最慢，增量備份最快，差異備份快于完全備份?；謴?fù)速度上:完全備份最快，增量備份最慢，差異備份快于增量備份。故選擇A選項(xiàng)。3.下列關(guān)于Windows2003系統(tǒng)DNS服務(wù)器的描述中，正確的是（）。A、DNS服務(wù)器的IP地址可以由DHCP服務(wù)器分配B、DNS服務(wù)器中根DNS服務(wù)器需管理員手工配置C、主機(jī)記錄的生存時間指該記錄在服務(wù)器中的保存時間D、轉(zhuǎn)發(fā)器是網(wǎng)絡(luò)上的DNS服務(wù)器，用于外部域名的DNS查詢答案：D解析：DNS服務(wù)器負(fù)責(zé)域名解析，由于DNS服務(wù)器會被頻繁訪問，故其IP地址應(yīng)該是靜態(tài)設(shè)置的固定地址。在安裝DNS服務(wù)時，這些根DNS服務(wù)器被自動加入到系統(tǒng)中，因此不需要管理員手工配置。主機(jī)記錄的生存時間指該記錄被客戶端查詢到，存放在緩存中的持續(xù)時間。轉(zhuǎn)發(fā)器是網(wǎng)絡(luò)上的DNS服務(wù)器，用于將外部域名的DNS查詢轉(zhuǎn)發(fā)給該DNS服務(wù)器，即用于外部域名的DNS查詢。故D選項(xiàng)正確。4.下列關(guān)于OSPF協(xié)議的描述中，正確的是（）。A、每一個區(qū)域OSPF擁有一個32位的區(qū)域標(biāo)識符B、鏈路狀態(tài)協(xié)議“度量”主要是指距離和帶寬C、鏈路狀態(tài)數(shù)據(jù)庫中保存了一個完整的路由表D、當(dāng)鏈路狀態(tài)發(fā)生變化時相鄰路由器發(fā)送信息答案：A解析：每一個區(qū)域OSPF擁有一個32位的區(qū)域標(biāo)識符；OSPF中鏈路狀態(tài)協(xié)議的度量主要指費(fèi)用、距離、延時、帶寬等。OSPF使用分布式鏈路狀態(tài)協(xié)議，鏈路狀態(tài)數(shù)據(jù)庫存儲著全網(wǎng)的拓?fù)浣Y(jié)構(gòu)圖，并且在全網(wǎng)內(nèi)保持一致。當(dāng)鏈路狀態(tài)發(fā)生變化時用洪泛法（flooding）向所有路由器發(fā)送信息。故選擇A選項(xiàng)。5.下列具有NAT功能的無線設(shè)備是（）A、無線接入點(diǎn)B、無線路由器C、無線網(wǎng)卡D、無線網(wǎng)橋答案：B解析：NAT(NetworkAddressTranslation，網(wǎng)絡(luò)地址轉(zhuǎn)換)lPx人屬于接入)以被廣泛應(yīng)用于各種類型InteleUTo一小的轉(zhuǎn)換技術(shù)，它被廣泛應(yīng)用于各種類型Internet接入方式和各種絡(luò)中。無線接入點(diǎn)也稱無線AP，這個設(shè)備的基本功能是集合無線或者有線終端，其作用類似于有線局域網(wǎng)中的集線器和交換機(jī)。無線網(wǎng)橋主要用于連接幾個不同的網(wǎng)段，實(shí)現(xiàn)較遠(yuǎn)距離的無線數(shù)據(jù)通信。無線網(wǎng)無線網(wǎng)絡(luò)的一個信號收發(fā)的設(shè)備。無線路由器和無線網(wǎng)關(guān)是具能的AP，一般情況下它具有NAT功能。本題中，只有尤線路出備有此功能，故選B選項(xiàng)。6.ITU標(biāo)準(zhǔn)OC-1、OC-3和OC-12的傳輸速率分布為（）。A、51.84Mbps、155.52Mbps和622.08MbpsB、155.52Mbps、622.08Mbps和1.244GbpsC、51.84Mbps、155.52Mbps和1.244GbpsD、1.244Gbps、622.08Mbps和51.84Mbps答案：A解析：OC-n：OpticalCarrierLeveln（光載體等級）?！癘C”M是OpticalCarrier的縮寫，這是光纖傳輸?shù)囊环N單位，它通常表示為OC-n，其中，n是多路傳輸技術(shù)中基本速率51.84MbitS的倍數(shù)。根據(jù)計算，ITU標(biāo)準(zhǔn)OC-1、Oc-3和OC-12的傳輸速率分別為51.84Mbps、155.52Mbps和622.08Mbps。故選擇B選項(xiàng)。7.下列一臺Catalyst3500配置STP命令和提示符完全正確的是（）。A、Cisco-3548(config)#spanning-treevlan129priority8192Cisco-3548(config)#intg0/2Cisco-3548(config-if)#tspanning-treePortfastB、Cisco-3548(config)spanning-treevlan129priority8192Cisco-3548(config)#intg0/2Cisco-3548(config)#tspanning-treeportfastC、Cisco-3548#spanning-treevlan129priority81920Cisco-3548#intg0/2Cisco-3548#spanning-treeportfastdefaultD、Cisco-354(config)#spanning-treevlan129priority81920Cisco-3548(config)#intg0/2Cisco-3548(config-if)#tspanning-treePortfast答案：A解析：Catalyst3500交換機(jī)配置優(yōu)先級的命令是在全局配置模式下輸入spanning-treevlanpriority＜0-61440>，然后進(jìn)入端口，在端口配置模式下配置porfast生成樹spanning-reeportfast，default表示開啟所有端口，此處只需配置g02端口。故選擇A選項(xiàng)。8.在Cisco路由器上進(jìn)行SNMP設(shè)置時，如果設(shè)置路由器上的SNMP代理具有發(fā)出通知的功能，可使用的配置命令是（）。A、snmptraplink-statusB、snmp-serverenabletrapsC、snmpenableinformsD、snmp-servertraplink-status答案：B解析：設(shè)置路由器上的snmp代理具有發(fā)出通知的功能:在全局模式下的命令格式為“(config）林snmp-serverenabletraps[＜通知類型>]「＜通知選項(xiàng)>]”。故選擇B選項(xiàng)。9.在Cisco路由器上主要用于存儲路由表、快速交換緩存、ARP緩存、數(shù)據(jù)分組緩沖區(qū)和緩沖隊列、運(yùn)行配置(runningconfiguration)文件，以及正在執(zhí)行的代碼和一些臨時數(shù)據(jù)的存儲器是（）。A、RAMB、DiskC、FlashD、EPROM答案：A解析：RAM即隨機(jī)存儲器，主要存儲路由表、快速交換緩存、ARP緩存、數(shù)據(jù)分組緩沖區(qū)和緩沖隊列、運(yùn)行配置等文件，關(guān)機(jī)和重啟后，RAM里的數(shù)據(jù)會丟失。Flash即閃存，主要用于存儲路由器當(dāng)前使用的操作系統(tǒng)映像文件和一些微代碼。EPROM是一種可重寫的存儲器芯片，并且其內(nèi)容在掉電的時候也不會丟失，它是非易失性的。故選擇A選項(xiàng)。10.下列關(guān)于入侵檢測系統(tǒng)探測器獲取網(wǎng)絡(luò)流量的方法中，錯誤的是（）。A、利用交換設(shè)備的鏡像功能B、在網(wǎng)絡(luò)鏈路中串接一臺分路器C、鏈路中串接一臺集線器D、在網(wǎng)絡(luò)鏈路中串接一臺交換機(jī)答案：D解析：過IDS獲取網(wǎng)絡(luò)流量的方法不包括在網(wǎng)絡(luò)中串接一臺交換機(jī)。11.校園網(wǎng)內(nèi)的一臺計算機(jī)無法使用域名而只能使用IP地址訪問某個外部服務(wù)器，造成這種情況的原因不可能是（）。A、該計算機(jī)DNS設(shè)置有誤B、該計算機(jī)與DNS服務(wù)器不在同一子網(wǎng)C、本地域名服務(wù)器無法與外部正常通信D、提供被訪問服務(wù)器名字解析的服務(wù)器有故障答案：B解析：nb計算機(jī)無法使用域名而只能使用IP地址訪問某個外部服務(wù)器，說明網(wǎng)絡(luò)是通的，域名解析出現(xiàn)問題。選項(xiàng)B不屬于域名解析的問題，故選項(xiàng)B不可能。12.下列關(guān)于Windows2003系統(tǒng)下DHCP服務(wù)器的描述中，錯誤的是（）。A、添加排除時需獲得客戶機(jī)的MAC地址信息B、保留是指DHCP服務(wù)器指派的永久地址租約C、客戶機(jī)的地址租約續(xù)訂是由客戶端軟件自動完成的D、若網(wǎng)絡(luò)中主要包含位置固定的臺式計算機(jī)，應(yīng)設(shè)置較長的租約期限答案：A解析：添加排除時需要添加排除的起始P地址和結(jié)束IP地址，而不需要獲得客戶機(jī)的MAC地址信息。故選擇A選項(xiàng)。13.Cisco路由器存儲開機(jī)診斷程序、引導(dǎo)程序和操作系統(tǒng)軟件的內(nèi)存是（）。A、NVRAMB、RAMC、ROMD、Flash答案：C解析：路由器內(nèi)存用于保存路由器配置、路由器操作系統(tǒng)、路由協(xié)議軟件等。路由器內(nèi)存主要有:只讀存儲器(ROM)、隨機(jī)存儲器(RAM)、非易失性隨機(jī)存儲器(NVRAM)、閃存（(Flash)等類型。其中，ROM主要用于永久保存路由器的開機(jī)診斷程序、引導(dǎo)程序和操作系統(tǒng)軟件。Flash主要存儲路由器當(dāng)前使用的操作系統(tǒng)映像軟件和一些微代碼。RAM作用于路由器操作系統(tǒng)運(yùn)行期間，主要存儲路由表、快速交換緩存、ARP緩存等。NVRAM主要用于存儲啟動配置文件或備份配置文件。14.下列關(guān)于高端路由器的可靠性與可用性指標(biāo)的描述中，錯誤的是（）。A、無故障連續(xù)工作時間大于10萬個小時B、系統(tǒng)故障恢復(fù)時間小于30分鐘C、系統(tǒng)具有自動保護(hù)切換功能，主備切換時間小于50毫秒D、SDH和ATM接口具有自動保護(hù)切換功能，切換時間小于100毫秒答案：D解析：SDH和ATM接口具有自動保護(hù)切換功能，切換時間小于50毫秒。故選擇D選項(xiàng)。15.下列關(guān)于寬帶城域網(wǎng)特征的描述中，錯誤的是（）。A、以光傳輸網(wǎng)為基礎(chǔ)B、以SDN路由協(xié)議為核心C、融合無線城域網(wǎng)D、支持電信、電視與IP業(yè)務(wù)答案：B解析：寬帶城域網(wǎng)以TCP/IP路由協(xié)議為基礎(chǔ)，以寬帶光傳輸網(wǎng)絡(luò)為開放平臺。SDN技術(shù)主要應(yīng)用在廣域網(wǎng)當(dāng)中。故選擇B選項(xiàng)。16.下列技術(shù)中，屬于無線接入技術(shù)的是（）。A、EPONB、SDHC、WiMAXD、WAP答案：C解析：以太無源光纖網(wǎng)絡(luò)（EPON）是光纖接入技術(shù)，同步數(shù)字體系（SDH）在各種寬帶光纖接入網(wǎng)技術(shù)中應(yīng)用普遍；無線應(yīng)用協(xié)議（WAP）是一項(xiàng)全球性的網(wǎng)絡(luò)通信協(xié)議。無線接入技術(shù)主要有802.11標(biāo)準(zhǔn)的的無線局域網(wǎng)（WLAN）接入、802.16標(biāo)準(zhǔn)的無線城域網(wǎng)（WMAN）接入以及正在發(fā)展的Adhoc接入技術(shù)。在無線寬帶接入網(wǎng)的結(jié)構(gòu)中，遠(yuǎn)距離采用802.16標(biāo)準(zhǔn)的WiMAX技術(shù)，可以在50m范圍內(nèi)提供70Mbps的傳輸速率；近距離采用802.11標(biāo)準(zhǔn)的WLAN，可以滿足一定地理范圍內(nèi)的用戶無線接入的需求。綜上所述，可知C選項(xiàng)正確。17.下列關(guān)于RPR技術(shù)的描述中，正確的是（）。A、RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組B、RPR環(huán)將沿順時針方向傳輸?shù)墓饫w環(huán)叫做內(nèi)環(huán)C、RPR環(huán)中每一個節(jié)點(diǎn)都執(zhí)行DPT公平算法D、RPR環(huán)能夠在100ms內(nèi)實(shí)現(xiàn)自愈答案：A解析：在RPR環(huán)中，將沿順時針傳輸?shù)墓饫w環(huán)叫做外環(huán)，將沿逆時針傳輸?shù)墓饫w環(huán)叫做內(nèi)環(huán)；RPR的內(nèi)環(huán)和外環(huán)都可以傳輸數(shù)據(jù)分組和控制分組;RPR采用自愈環(huán)的設(shè)計思想，能夠在50ms的時間內(nèi)隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段;RPR環(huán)中每一個節(jié)點(diǎn)都執(zhí)行SRP公平算法。故選擇A選項(xiàng)。18.IP地址塊36/21和/22的子網(wǎng)掩碼分別可寫為（）。A、和B、和C、和D、和答案：B解析：/21表明子網(wǎng)掩碼從左邊第一位開始一共有21個1，即11111111.11111111.11111000.00000000，轉(zhuǎn)換成十進(jìn)制得。同理可以求得/22的子網(wǎng)掩碼是。19.下列關(guān)于路由協(xié)議的描述中，正確的是（）。A、OSPF和RIP協(xié)議，都采用了“最短路徑優(yōu)先”的指導(dǎo)思想B、OSPF協(xié)議中，鏈路狀態(tài)"度量”主要是指距離和帶寬C、OSPF協(xié)議中，鏈路狀態(tài)數(shù)據(jù)庫保存一個完整的路由表D、RIP協(xié)議中，矢量V標(biāo)識該路由器可以到達(dá)的目的網(wǎng)絡(luò)或目的主機(jī)的跳數(shù)答案：A解析：RIP協(xié)議中，路由刷新報文主要內(nèi)容是由若干(V，D）組成的表，矢量V標(biāo)識該路由器可以到達(dá)的目的網(wǎng)絡(luò)或目的主機(jī)，距離D標(biāo)識該路由器可以到達(dá)的目的網(wǎng)絡(luò)或目的主機(jī)的跳數(shù)。其他路由器在接收到某個路由器的(V，D)報文后，按照最短路徑原則對各自的路由表進(jìn)行刷新。最短路徑優(yōu)先協(xié)議OSPF使用分布式鏈路狀態(tài)協(xié)議，鏈路狀態(tài)“度量”主要是指費(fèi)用、距離、延時、帶寬等。在OSPF協(xié)議中，鏈路狀態(tài)數(shù)據(jù)庫保存的是全網(wǎng)的拓?fù)浣Y(jié)構(gòu)圖，而非全網(wǎng)完整的路由表。故選擇A選項(xiàng)。20.下列關(guān)于Serv-UFTP服務(wù)器配置的描述中，錯誤的是（）。A、Serv-UFTP服務(wù)器中的每個虛擬服務(wù)器由IP地址唯一識別B、Serv-UFTP服務(wù)器中的最大用戶數(shù)是指同時在線的用戶數(shù)量C、Serv-UFTP服務(wù)器最大上傳或下載速度是指整個服務(wù)器占用的帶寬D、配置服務(wù)器的域端口號時，既可使用端口21也可選擇其它合適的端口答案：A解析：Serv-UFTP服務(wù)器中的每個虛擬服務(wù)器由IP地址和端口號唯一識別，而不是僅僅靠一個IP地址就能識別。21.下列選項(xiàng)中，不會出現(xiàn)在Cisco路由器路由表中的是（）。A、S28[1/0]viaB、C6isdirectlyconnected,POS3/0C、S*(maskis55)[1/0]viaD、OE1/25[110/23]via31,00:03:02,FastEthernet4/1答案：C解析：路由器的路由表項(xiàng)第一列是路由源碼，C表示直連，S表示靜態(tài)路由，O使用OSPF協(xié)議，E使用EGP外P夕十音x動獲得路由信息;第二列為目的網(wǎng)絡(luò)地址和掩碼;第三列是目的端口或下一跳路由器地址。另外還有缺省路由器表項(xiàng)，目的地址為/0。C選項(xiàng)為缺省路由表項(xiàng)，其中目的地址掩碼應(yīng)用前綴號表示/O。故選擇C選項(xiàng)。22.ITU標(biāo)準(zhǔn)OC-3和OC-12的傳輸速率分別為（）。A、622.08Mbps和1.244GbpsB、155.52Mbps和622.08MbpsC、155.52Mbps和51.84MbpsD、51.84Mbps和622.08Mbps答案：B解析：OC-n：OpticalCarrierLeveln（光載體等級）。“OC”M是OpticalCarrier的縮寫，這是光纖傳輸?shù)囊环N單位，它通常表示為OC-n，其中，n是多路傳輸技術(shù)中基本速率51.84Mbps的倍數(shù)。根據(jù)計算ITU標(biāo)準(zhǔn)OC-3和OC-12的傳輸速率分別為155.52Mbps和622.08Mbps。故選擇B選項(xiàng)。23.下列關(guān)于BGP協(xié)議的描述中，錯誤的是（）。A、兩個屬于不同自治系統(tǒng)的邊界路由器初始協(xié)商時要首先發(fā)送open分組B、兩個BGP發(fā)言人需要周期性地交換keepalive分組來確認(rèn)雙方的相鄰關(guān)系C、當(dāng)路由發(fā)生變化時，BGP發(fā)言人使用notification分組通知相鄰自治系統(tǒng)D、一個BGP發(fā)言人通過建立TCP連接與其他自治系統(tǒng)中BGP發(fā)言人交換路由信息答案：C解析：當(dāng)路由器測到錯誤時，BGP發(fā)言人使用notification分組通知相鄰自治系統(tǒng)。當(dāng)路由發(fā)生變化時，BGP發(fā)言人使用update分組通知相鄰自治系統(tǒng)。故選C選項(xiàng)。24.在設(shè)計一個要求具有NAT功能的小型無線局域網(wǎng)時，應(yīng)選用的無線局域網(wǎng)設(shè)備是（）A、無線網(wǎng)卡B、無線接入點(diǎn)C、無線網(wǎng)橋D、無線路由器答案：D解析：無線路由器是具有路由功能、網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT）等功能的AP，可用于組建無線局域網(wǎng)。無線網(wǎng)卡是WLAN系統(tǒng)中安裝于各終端節(jié)點(diǎn)的最基本的硬件設(shè)備。無線接入點(diǎn)（AP）的基本功能時集合無線或有線終端。無線網(wǎng)橋主要用于連接幾個不同的網(wǎng)段，實(shí)現(xiàn)較遠(yuǎn)距離的無線數(shù)據(jù)通信。25.下列關(guān)于Serv_UFTP服務(wù)器安裝和配置的描述中，錯誤的是（）。A、服務(wù)器選項(xiàng)中最大用戶數(shù)量是指同時在線的最大用戶數(shù)B、添加名為"anonymous"的用戶時，系統(tǒng)會自動判定為匿名用戶C、Serv_UFTP服務(wù)器中每個虛擬服務(wù)器由IP地址和端口號惟一識別D、若服務(wù)器中設(shè)置檢查匿名用戶密碼，用匿名用戶登錄時需輸入匿名用戶密碼答案：D解析：如果添加的是匿名用戶，系統(tǒng)將不會要求輸入密碼。故選D選項(xiàng)。26.下列對IPv6地址FE01:0:0:050D:23:0:0:03D4的簡化表示中，錯誤的是（）。A、FE01::50D:23:0:0:03D4B、FE01:0:0:050D:23::03D4C、FE01:0:0:50D:23::03D4D、FE01::50D:23::03D4答案：D解析：IPv6地址在使用雙冒號法表示時，雙冒號只允許出現(xiàn)一次，所以選項(xiàng)D錯誤。27.網(wǎng)絡(luò)防火墻不能夠阻斷的攻擊是（）。A、DoSB、SQL注入C、Land攻擊D、SYNFlooding答案：B解析：網(wǎng)絡(luò)防火墻可以檢測流入和流出的數(shù)據(jù)包和具有防攻擊能力，可以阻斷DoS攻擊，而C、D也都屬于常見的DoS攻擊。常見的DoS攻擊包括Smurft攻擊、SYNFlooding、分布式拒絕服務(wù)攻擊(DDOS)、PingofDeath、Teardoop和Land攻擊。B項(xiàng)屬于系統(tǒng)漏洞，防火墻無法阻止其攻擊。28.某個IP地址的子網(wǎng)掩碼為92，該掩碼又可以寫為（）。A、/22B、/24C、/26D、/28答案：C解析：題中某個IP地址的子網(wǎng)掩碼為92，用二進(jìn)制表示為：11111111.11111111.11111111.11000000，其中"1"的個數(shù)即為子網(wǎng)掩碼的長度，即可用“/26”表示此子網(wǎng)掩碼。29.下列傳輸速率為54Mbps，最大容量為432Mbps的無線局域網(wǎng)標(biāo)準(zhǔn)是（）A、IEEE802.11B、IEEE802.11aC、IEEE802.11bD、IEEE802.11g答案：B解析：IEEE802.11最初定義的傳輸標(biāo)準(zhǔn)是1Mbps和2Mbps。IEEE802.11a最大數(shù)據(jù)傳輸率54Mbps，實(shí)際吞吐量28-31Mbps，最大容量432Mbps。IEEE802.11b最大數(shù)據(jù)傳輸率11Mbps，實(shí)際吞吐量5-7Mbps，最大容量33Mbps。IEEE802.11g最大數(shù)據(jù)傳輸率54Mbps，實(shí)際吞吐量28-31Mbps（全部在802.11g環(huán)境）10-12Mbps(與802.11b客戶端的混合環(huán)境），最大容量162Mbps。30.下列關(guān)于Windows2003系統(tǒng)下WWW服務(wù)器配置的描述中，正確的是（）。A、在一臺服務(wù)器上可構(gòu)建多個網(wǎng)站B、訪問Web站點(diǎn)時須使用站點(diǎn)的域名C、Web站點(diǎn)必須配置并啟用默認(rèn)內(nèi)容文檔D、建立Web站點(diǎn)時必須為該站點(diǎn)指定在本地服務(wù)器上的一個主目錄答案：A解析：在客戶機(jī)瀏覽器的地址欄中輸入Web站點(diǎn)的IP地址或者域名都可以訪問網(wǎng)站。在Web站點(diǎn)中默認(rèn)文檔可設(shè)置也可以不設(shè)置。如果沒有啟用默認(rèn)文檔或網(wǎng)站的主頁文件名不在默認(rèn)文檔列表中，則訪問這個網(wǎng)站時需要在地!址中指明文件名。同一臺服務(wù)器可以構(gòu)建多個網(wǎng)站，每個網(wǎng)站對應(yīng)服務(wù)器上的一個目錄，建立Web站點(diǎn)時必須為該站點(diǎn)指定一個主目錄，也可以是虛擬的子目錄。故選擇A選項(xiàng)。31.按照ITU標(biāo)準(zhǔn)，傳輸速率為622.080Mbps的標(biāo)準(zhǔn)是（）。A、OC-3B、OC-12C、OC-48D、OC-192答案：B解析：無源光纖網(wǎng)（PON）是ITU（國際電信聯(lián)盟）的SG15研究組在G-983建議“基于無源光纖網(wǎng)的高速光纖接入系統(tǒng)”進(jìn)行標(biāo)準(zhǔn)化的。該建議分為兩個部分：（1）OC3，155.520Mbps的對稱業(yè)務(wù)。（2）上行OC-3，155.520Mbps，下行OC-12，622.080Mbps的不對稱業(yè)務(wù)。32.下列關(guān)于路由信息協(xié)議RIP的描述中，錯誤的是（）。A、路由刷新報文主要內(nèi)容是由若干(D、V)組成的表B、矢量D標(biāo)識該路由器可以到達(dá)的目的網(wǎng)絡(luò)或目的主機(jī)的跳數(shù)C、路由器在接收到更新報文后按照最短路徑原則更新路由表D、要求路由器周期性的向外發(fā)送路由刷新報文答案：A解析：路由刷新報文主要內(nèi)容是由若干(V、D)組成的表。故選擇A選項(xiàng)。33.下列關(guān)于CiscoAironet1100無線接入點(diǎn)設(shè)備及其配置的描述中，錯誤的是（）A、工作在2.4GHz頻段B、第一次配置使用的默認(rèn)P地址是C、與以太網(wǎng)連接時使用RS-232-C接口標(biāo)準(zhǔn)D、使用Cisco的IOS操作系統(tǒng)答案：C解析：CiscoAironet1100無線接入點(diǎn)設(shè)備主要是為企業(yè)辦公環(huán)境而設(shè)計，工作在2.4GHz頻段。第一次配置無線接入點(diǎn)，一般采用本地配置模式，即無需將無線接入點(diǎn)連接到一個有線的網(wǎng)絡(luò)中，因?yàn)闆]有連接到DHCP服務(wù)器而無法獲得P地址，它的默認(rèn)IP地址是10.0.0.x。將無線接入點(diǎn)連接到網(wǎng)絡(luò)，將以太網(wǎng)電纜的一端連接到接入點(diǎn)上標(biāo)有Ethernet的RJ-45以太網(wǎng)接口。Aironet1100系列無線接入點(diǎn)使用Cisco的IOS操作系統(tǒng)。故選擇C選項(xiàng)。34.下列對配置Aironet1100無線接入點(diǎn)的描述中，錯誤的是（）A、使用5類UTP電纜將PC機(jī)連接到無線接入點(diǎn)B、無線接入點(diǎn)加電后，PC機(jī)可獲得192.168.0.x的IP地址C、第一次配置無線接入點(diǎn)，一般采用本地配置方式，這時它的默認(rèn)地址是D、打開瀏覽器E，并在地址欄輸入無線接入點(diǎn)的IP地址，會出現(xiàn)輸入網(wǎng)絡(luò)密碼對話框答案：B解析：無線接入點(diǎn)加電后，PC機(jī)可獲得10.0.0.x的IP地址。故選B選項(xiàng)。35.下列對生成樹協(xié)議STP的描述中，錯誤的是（）。A、BPDU有兩種，分別為配置BPDU(＜=35個字節(jié)）和拓?fù)渥兓ㄖ狟PDU(＜=4個字節(jié))B、BridgeID值最小的成為根網(wǎng)橋和根交換機(jī)C、BPDU每5秒鐘定時發(fā)送一次D、BridgeID由2字節(jié)優(yōu)先級值和交換機(jī)MAC地址組成，優(yōu)先級增值量是4096答案：C解析：BPDU每2秒鐘定時發(fā)送一次，在網(wǎng)絡(luò)發(fā)生故障或拓?fù)浣Y(jié)構(gòu)發(fā)生變化時也會發(fā)送新的BPDU，以便維護(hù)生成樹樹狀結(jié)構(gòu)。故選擇C選項(xiàng)。36.一網(wǎng)站創(chuàng)建時，輸入的網(wǎng)站IP地址為，TCP端口為默認(rèn)端口，網(wǎng)站的主機(jī)頭為www.example.Com。訪問該網(wǎng)站時，可在瀏覽器的地址欄中輸入的是（）。I.www.example.ComII.III.:80A、僅IB、僅ⅡIC、僅ⅢID、I、II和IⅢI答案：D解析：訪問網(wǎng)站時在瀏覽器的地址欄內(nèi)可以輸入域名或者ip地址:端口號，如果使用默認(rèn)的端口號，在輸入時可以省略端口號。故選D選項(xiàng)。37.IEEE制定的生成樹協(xié)議標(biāo)準(zhǔn)是（）。A、IEEE802.1BB、IEEE802.1DC、IEEE802.1QD、IEEE802.1X答案：B解析：IEEE.802.1D是當(dāng)前流行的STP(生成樹協(xié)議)標(biāo)準(zhǔn)。38.下列關(guān)于綜合布線系統(tǒng)（PDS）的描述中，錯誤的是（）。A、PDS工程的設(shè)備配置是指各種配線架、布線子系統(tǒng)、傳輸介質(zhì)和信息插座等的配置B、當(dāng)在單一信息插座上進(jìn)行兩項(xiàng)服務(wù)時，宜采用Y形適配器C、水平布線子系統(tǒng)雙絞線電纜長度應(yīng)該在90m以內(nèi)D、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的組合邏輯描述了網(wǎng)絡(luò)單元的鄰接關(guān)系答案：D解析：綜合布線系統(tǒng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是由各種網(wǎng)絡(luò)單元組成的，并按照技術(shù)性能要求和經(jīng)濟(jì)合理原則進(jìn)行組合和配置。組合配置包括組合邏輯和配置形式。組合邏輯描述網(wǎng)絡(luò)功能的體系結(jié)構(gòu);配置形式描述網(wǎng)絡(luò)單元的鄰接關(guān)系，即說明交換中心(或節(jié)點(diǎn)）和傳輸鏈路的連接情況。因此，選項(xiàng)D的說法錯誤。39.若兩臺服務(wù)器系統(tǒng)可用性分別達(dá)到99.99%和99.999%，那么下面關(guān)于兩臺服務(wù)器每年停機(jī)時間的描述中正確的是（）。A、兩臺服務(wù)器每年的停機(jī)時間之差不可能小于5分鐘B、兩臺服務(wù)器每年的停機(jī)時間之和不可能大于58分鐘C、兩臺服務(wù)器每年的停機(jī)時間必須小于等于的時長分別是8.8小時和5分鐘D、兩臺服務(wù)器每年的停機(jī)時間必須小于等于的時長分別是8.8小時和53分鐘答案：B解析：（1-（停機(jī)時間（單位是小時））/（365?24））?100%=服務(wù)器可用性百分比。其中，365指的是365天，24是每天24小時。分別帶入公式的1-（X/365?24））?100%=99.999%，得0.0084小時，1-（X/365?24）?100%=99.99%，得0.876。即如果要保證服務(wù)器系統(tǒng)可用性達(dá)到99.999%和99.99%，系統(tǒng)的每年的停機(jī)時間要小于0.0084小時和0.876小時。5分鐘約是0.0833小時，10分鐘約是0.1666小時，53分鐘約是0.883。采用估算的方法，二者時間之和小于58分鐘。故選擇B選項(xiàng)。40.下列關(guān)于使用線內(nèi)供電將無線接入點(diǎn)連接至網(wǎng)絡(luò)的描述中，錯誤的是（）A、將以太網(wǎng)電纜的一端連接到接入點(diǎn)上標(biāo)有Ethernet的RJ-45以太網(wǎng)接口B、電纜的另一端連接到帶有線內(nèi)供電的交換機(jī)C、電纜的另一端也可以連接到接入點(diǎn)的電源注入器上標(biāo)有ToAP/Bridge的一端D、將電源模塊的輸出端接到接入點(diǎn)上標(biāo)有48VDC的電源接口答案：D解析：Aironet1100系列接入點(diǎn)使用線內(nèi)供電將無線.接入點(diǎn)連接至網(wǎng)絡(luò)時接入線內(nèi)供電交換面板。而采用本地電源連接以太網(wǎng)時，將電源模塊的輸出端接到接入點(diǎn)上標(biāo)有48VDC的電源接口。41.下列關(guān)于服務(wù)器技術(shù)的描述中，正確的是（）。A、服務(wù)器磁盤性能表現(xiàn)在磁盤存儲容量與I/O速度B、集群系統(tǒng)中一臺主機(jī)出現(xiàn)故障時系統(tǒng)的無法提供正常服務(wù)C、采用RISC結(jié)構(gòu)處理器的服務(wù)器的操作系統(tǒng)通常采用AndroidD、熱插拔功能允許用戶在不切斷電源的情況下，更換主板、硬盤、電源等答案：A解析：集群系統(tǒng)中一臺主機(jī)出現(xiàn)故障時，它所運(yùn)行的程序?qū)⒘⒓崔D(zhuǎn)移到其他主機(jī)。采用RISC結(jié)構(gòu)處理器的服務(wù)器的操作系統(tǒng)通常采用Unix、Linux，熱插拔功能允許用戶在不切斷電源的情況下，更換板卡、硬盤等。42.列關(guān)于OSPF協(xié)議的描述中，錯誤的是（）。A、OSPF使用分布式鏈路狀態(tài)協(xié)議B、鏈路狀態(tài)數(shù)據(jù)庫只保存下一跳路由器的數(shù)據(jù)C、鏈路狀態(tài)“度量”主要是指費(fèi)用、距離、延時、帶寬等D、當(dāng)鏈路狀態(tài)發(fā)生變化時用洪泛法向所有路由器發(fā)送信息答案：B解析：鏈路狀態(tài)數(shù)據(jù)庫中保存一個拓?fù)浣Y(jié)構(gòu)圖，并且在全網(wǎng)內(nèi)保持一致。選項(xiàng)B錯誤，根據(jù)題意，故選B選項(xiàng)。43.ITU標(biāo)準(zhǔn)OC-3和OC-12的傳輸速率分別為（）。A、155.52Mbps和622.08MbpsB、155.52Mbps和51.84MbpsC、622.08Mbps和1.244GbpsD、51.84Mbps和622.08Mbps答案：A解析：OC-n：OpticalCarrierLeveln（光載體等級）?！癘C”是OpticalCarier的縮寫，是光纖傳輸?shù)囊环N單位，通常表示為OC-n。其中，n是多路傳輸技術(shù)中基本速率51.84Mbps的倍數(shù)。根據(jù)計算，ITU標(biāo)準(zhǔn)OC-3和OC-12的傳輸速率分別為3×51.84Mbps=155.52Mbps和12×51.84Mbps=622.08Mbps。故選擇A選項(xiàng)。44.將Catalyst3548的接口FastEthernet0/24開啟，并將通信方式配置成全雙工，傳輸速率配置成100Mbps，下列正確的配置是（）。A、Switch-PHY-3548(config)#interfacef0/24Switch-PHY-3548(config-if)#duplexfullSwitch-PHY-3548(config-if)#speed100Switch-PHY-3548(config-if)#noshutdownB、Switch-PHY-3548(config)#interfaceg0/24Switch-PHY-3548(config-if)#noshutdownSwitch-PHY-3548(config-if)#duplexfullSwitch-PHY-3548(config-if)#speed100C、Switch-PHY-3548(config)#interfacef0/24Switch-PHY-3548(config-if)#speed100Switch-PHY-3548(config-if)#fullduplexSwitch-PHY-3548(config-if)#noshutdownD、Switch-PHY-3548(config)#interfacef0/24Switch-PHY-3548(config-if)#setduplexfullSwitch-PHY-3548(config-if)#tsetspeed100Switch-PHY-3548(config-if)#setportenable答案：A解析：Catalyst3500系列端口配置語法:①配置交換機(jī)的端口描述信息步驟一:進(jìn)入端口配置模式。Switch-3548(config)#interfacef0/24步驟二:配置端口描述信息。Switch-3548(config-if)#tdescriptionTo-lib⒉.配置交換機(jī)端口的關(guān)閉與開啟步驟一:進(jìn)入端口配置模式Switch-3548(config)#tinterfacef0/24步驟二:關(guān)閉或開啟端口Switch-3548(config-if)#shutdown(關(guān)閉端口)/noshutdown(開啟端口)3.配置交換機(jī)端口的通信方式步驟一:進(jìn)入端口配置模式Switch-3548(config)#interfacef0/24步驟二:配置端口通信方式Switch-3548(config-if)#duplexauto(自適應(yīng)）/duplexfull(全雙工）/duplexhalf(半雙工)3.配置交換機(jī)端口的傳輸速率步驟一:進(jìn)入端口配置模式Switch-3548(config)#tinterfacef0/24步驟二:配置端口的傳輸速率Switch-3548(config-if)#tspeed10/100（設(shè)置10Mbps或者100Mbps)Switch-3548(config-if)#tauto(設(shè)置自動速率配置)故選擇A選項(xiàng)。45.基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)采用的識別技術(shù)主要有:模式匹配、統(tǒng)計意義上的非正?，F(xiàn)象檢測、事件的相關(guān)性，以及（）。A、頻率或閾值B、系統(tǒng)事件C、安全性事件D、應(yīng)用程序事件答案：A解析：基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)采用的識別技術(shù)主要有:模式匹配、統(tǒng)計意義上的非正常現(xiàn)象檢測、事件的相關(guān)性以及頻率或閾值。故選擇A選項(xiàng)。46.在Cisco路由器上配置DHCP服務(wù)，使得客戶端可以分配到的地址范圍是-00，默認(rèn)路由是185..74.73.1，分配的dns服務(wù)器地址是7和6，地址租用時間是1小時30分鐘，不記錄地址沖突日志。以下配置完全正確的是（）。A、Router(config)#noipdhcpconflictloggingRouter(config)#ipdhcpexcluded-address0154Router(config)#ipdhcppool185.74.73Router(dhcp-config)#networkRouter(dhcp-config)#default-routerRouter(dhcp-config)#dns-server76Router(dhcp-config)#lease0130B、Router(config)#noipdhcpconflictloggingRouter(config)#ipdhcpincluded-address00Router(config)#ipdhcppool185.74.73Router(dhcp-config)#network55Router(dhcp-config)#default-routerRouter(dhcp-config)#dns-server76Router(dhcp-config)#lease0130C、Router(config)#noipdhcpconflictloggingRouter(config)ipdhcpexcluded-address0154Router(config)#ipdhcppool185.74.73Router(dhcp-config)network55Router(dhcp-config)#default-routerRouter(dhcp-config)#dns-server76Router(dhcp-config)#lease01.5D、Router(config)#noipdhcpconflictloggingRouter(config)#ipdhcpincluded-address00Router(config)#ipdhcppool185.74.73Router(dhcp-config)#networkRouter(dhcp-config)#default-routerRouter(dhcp-config)#dns-server76Router(dhcp-config)#lease01.5答案：A解析：在Cisco路由器上配置DHCP服務(wù)時首先配置IP地址池（(Pool)的名稱，并由此進(jìn)入DHCPPool配置模式。在DHCPPool配己置模式下，配置IP地址池的子網(wǎng)地址和子網(wǎng)掩碼、缺省網(wǎng)關(guān)、域名和域名服務(wù)器的IP地址、P地址的租用時間和取消地址沖突記錄日志等參數(shù)。但排除不用于動態(tài)分配的P地址是在全局配置模式下配置的。根據(jù)題意，客戶端可以分配到的地址范圍是-00，那么不用于動態(tài)分配的P地址是01-54。①配置IP地址池的子網(wǎng)地址和子網(wǎng)掩碼:在DHCPPool配置模式下，命令格式:network＜網(wǎng)絡(luò)地址>＜子網(wǎng)掩碼>。②配置不參于動態(tài)分配的IP地址(除外地址)∶在全局配置模式下，命令格式:ipdhcpexcluded-address＜低地址>＜高地址>。③配置IP地址池的地址租用時間:在DHCPPool配置模式下，命令格式:lease{天[時][分〕│無限}。B選項(xiàng)①設(shè)置錯誤，參數(shù)應(yīng)為子網(wǎng)掩碼，不是子網(wǎng)掩碼的反碼;C選項(xiàng)和D選項(xiàng)③設(shè)置錯誤，租用時間應(yīng)設(shè)置為lease0130.故選擇A選項(xiàng)。47.通過撥號遠(yuǎn)程配置Cisco路由器時，應(yīng)使用的接口是（）。A、AUXB、ConsoleC、EthernetD、VTY答案：A解析：路由器有多種配置方式(1)使用控制端口配置。(2）使用AUX端口連接一臺Modem，通過撥號遠(yuǎn)程配置路由器。(3）使用telnet遠(yuǎn)程登錄到路由器上配置路由器。(4）使用TFTP服務(wù)，以拷貝配置文件、修改配置文件的形式配置路由器。(5）通過網(wǎng)絡(luò)管理協(xié)議SNMP修改路由器配置文件的方式，從而對路由器進(jìn)行配置。因此，本題的正確答案是A。48.配置DHCP服務(wù)器IP地址池的地址為/24。其中0至0用作靜態(tài)地址分配，正確的配置語句是（）。A、ipdlhcpexcluded-address0,0networkB、ipdhcpexcluded-address0,0network/24C、ipdhcpexcluded-address0,0network55D、ipdhcpexcluded-address00network答案：D解析：在DHCPPool配置模式下，使用命令network＜networknmumber>[mask/prefixlength]配置分配給DHCP客戶的有效IP地址池的子網(wǎng)地址和子網(wǎng)掩碼。其中，子網(wǎng)掩碼參數(shù)允許以點(diǎn)分十進(jìn)制數(shù)、掩碼前綴長度兩種形式表達(dá)。因此，DHCP服務(wù)器P地址池的地址為183.145.980/24的配置語句，如下所示:Router(dhcp-config)#network或Router(dhcp-config)#network/24在全局配置模式下Router(config)#"下，使用命令ipdhcpexcludedaddresslowaddress[highadress]將所要保留的P地址從預(yù)定義的P池中排除，使之成為不能動態(tài)分配的IP地址。若將IP地址池中0~0用做靜態(tài)地址分配，則相關(guān)的配置語句如下:：Router(config)#ipdhcpexcludedaddress00因此，只有D選項(xiàng)符合要求。49.將專用IP地址轉(zhuǎn)換為公用IP地址的技術(shù)是（）。A、ARPB、DHCPC、UTMD、NAT答案：D解析：NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）技術(shù)是解決IP地址短缺問題，可以實(shí)現(xiàn)將內(nèi)部網(wǎng)絡(luò)專用的IP地址可以轉(zhuǎn)換為用于訪問外網(wǎng)的全局IP地址。50.下列對生成樹協(xié)議STP的相關(guān)描述中，錯誤的是（）。A、BPDU每2秒鐘定時發(fā)送一次B、BridgeID值最小的成為根網(wǎng)橋或根交換機(jī)C、BPDU有兩種，配置BPDU(＜35個字節(jié))，拓?fù)渥兓ㄖ狟PDU(＜4個字節(jié))D、BridgeID由2字節(jié)優(yōu)先級值和交換機(jī)MAC地址組成優(yōu)先級增值量是2048答案：D解析：BridgeID由2字節(jié)優(yōu)先級值和6個字節(jié)的交換機(jī)MAC地址組成，優(yōu)先級增值量是4096。故選擇D選項(xiàng)。51.下列關(guān)于OSPF協(xié)議的描述中，正確的是（）。A、鏈路狀態(tài)數(shù)據(jù)庫中保存一個完整的路由表B、鏈路狀態(tài)協(xié)議“度量”主要是指距離、帶寬等C、每一個區(qū)域OSPF擁有一個32位的區(qū)域標(biāo)識符D、當(dāng)鏈路狀態(tài)發(fā)生變化時使用UDP協(xié)議向相鄰路由器發(fā)送信息答案：C解析：OSPF中鏈路狀態(tài)協(xié)議的度量主要指費(fèi)用、距離、延時、帶寬等。鏈路狀態(tài)數(shù)據(jù)庫中保存一個全網(wǎng)的拓?fù)浣Y(jié)構(gòu)圖，并且在全網(wǎng)范圍內(nèi)是保持一致。每一個區(qū)域有一個32位的區(qū)域標(biāo)識符，在一個區(qū)域內(nèi)的路由器數(shù)不超過200個。當(dāng)鏈路狀態(tài)發(fā)生變化時用洪泛法（flooding）向所有路由器發(fā)送信息。故選擇C選項(xiàng)。52.下列關(guān)于入侵檢測系統(tǒng)探測器獲取網(wǎng)絡(luò)流量的方法中，錯誤的是（）。A、利用交換設(shè)備的鏡像功能B、在網(wǎng)絡(luò)鏈路中串接一臺交換機(jī)C、在網(wǎng)絡(luò)鏈路中串接一臺集線器D、在網(wǎng)絡(luò)鏈路中串接一臺分路器答案：B解析：根據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的不同，入侵檢測系統(tǒng)的探測器可以通過三種方式部署在被檢測的網(wǎng)絡(luò)中:網(wǎng)絡(luò)接口卡與交換設(shè)備的監(jiān)控端口連接，通過交換設(shè)備的Span/Mirroi功能將流向各端口的數(shù)據(jù)包復(fù)制一份給監(jiān)控端口，入侵檢測傳感器從監(jiān)控端口獲取數(shù)據(jù)包進(jìn)行分析和處理;在網(wǎng)絡(luò)中增加一臺集線器改變網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu);通過一個TAP分路器設(shè)備對交換式網(wǎng)絡(luò)中的數(shù)據(jù)包進(jìn)行分析和處理。交換機(jī)不符合題目要求。因此B選項(xiàng)錯誤。53.下列對VLAN的描述中，錯誤的是（）。A、VLANID1～1005是標(biāo)準(zhǔn)范圍，1025～4096是擴(kuò)展范圍B、可用于Ethernet的VLANID為1～1005C、不是所有的交換機(jī)都能支持4096個VLAND、IEEE802.1Q標(biāo)準(zhǔn)規(guī)定，VLANID用12位(bit）表示答案：B解析：IEEE802.1Q標(biāo)準(zhǔn)規(guī)定，VLANID用12位(bit）表示，可以支持4096個VLAN。其中，1～1005是標(biāo)準(zhǔn)范圍，1025～4096是擴(kuò)展范圍。但并不是所有交換機(jī)都能支持4096個VLAN。目前，相當(dāng)一部分交換機(jī)只支持標(biāo)準(zhǔn)范圍1～1005，而其中可用于以太網(wǎng)的VLANID為1～1000。故選擇B選項(xiàng)。54.下列入侵檢測系統(tǒng)結(jié)構(gòu)中，能夠真正避免單點(diǎn)故障的是（）。A、層次式B、對等式C、協(xié)作式和層次式D、對等式和集中式答案：B解析：對等模型的應(yīng)用使得分布式入侵檢測系統(tǒng)真正避免了單點(diǎn)失效的發(fā)生。故選擇B選項(xiàng)。55.下列關(guān)于外部網(wǎng)關(guān)協(xié)議BGP的描述中，錯誤的是（）。A、BGP是同一自治系統(tǒng)的不同路由器之間交換路由信息的協(xié)議B、一個BGP發(fā)言人使用TCP與其他自治系統(tǒng)中的BGP發(fā)言人交換路由信息C、BGP協(xié)議交換路由信息的結(jié)點(diǎn)數(shù)是以自治系統(tǒng)數(shù)為單位的D、BGP-4采用路由向量協(xié)議答案：A解析：BGP是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議。故選擇A選項(xiàng)。56.下列對IPv6地址表示中，錯誤的是（）。A、::40:1A5C:0:05D9B、A360::1A90:FE:0:4CA2:9C5CC、A2C1::81/48D、EF1A:0:0:0:0:A2:F3:FE08:3答案：D解析：IPv6采用128位地址長度，每16位劃分為一個位段。每個位段被轉(zhuǎn)換為一個4位的十六進(jìn)制數(shù)，位段間用冒號隔開，這種方法稱為冒號十六進(jìn)制表示法。因此一個IPv6地址最多有8個位段。另外一種是零壓縮表示法，規(guī)則為:對于一個位段中中間的0不做省略；對于一個位段中全部數(shù)字為0的情況，只保留一個0；當(dāng)?shù)刂分写嬖谝粋€或者多個連續(xù)的16比特位為0字符時，可以用:（雙冒號）來表示，但是一個IPv6地址只允許有一個冒號；不能將一個段內(nèi)有效的0壓縮掉。選項(xiàng)D中有9個位段，故選擇D選項(xiàng)。57.WLAN標(biāo)準(zhǔn)802.11a將傳輸速率提高到（）。A、5.5MbpsB、11MbpsC、54MbpsD、100Mbps答案：C解析：IEEE802.11中三種協(xié)議的傳輸率分別是:802.11b的最大數(shù)據(jù)傳輸率為11Mbp據(jù)傳輸率為54Mbps，802.11g的最大數(shù)據(jù)傳輸率為54Mbps。因此C選項(xiàng)正確。58.下列關(guān)于寬帶城域網(wǎng)技術(shù)的描述中，錯誤的是（）。A、網(wǎng)絡(luò)業(yè)務(wù)包括多媒體、數(shù)據(jù)與語音業(yè)務(wù)B、網(wǎng)絡(luò)服務(wù)質(zhì)量表現(xiàn)在延時、抖動、吞吐量與丟包率C、網(wǎng)絡(luò)服務(wù)質(zhì)量保障技術(shù)主要有RSVP、DiffServ與MPLSD、網(wǎng)絡(luò)采用IP網(wǎng)絡(luò)的帶內(nèi)管理答案：D解析：網(wǎng)絡(luò)業(yè)務(wù)包括Internet接入業(yè)務(wù)、數(shù)據(jù)專線業(yè)務(wù)、語音業(yè)務(wù)、視頻與多媒體業(yè)務(wù)、以及內(nèi)容提供業(yè)務(wù)等。網(wǎng)絡(luò)服務(wù)質(zhì)量表現(xiàn)在延時、抖動、吞吐量和包丟失率等幾個方面。目前寬帶城域網(wǎng)保證服務(wù)質(zhì)量QoS要求的技術(shù)主要有資源預(yù)留（RSVP）、區(qū)分服務(wù)（DiffServ）與多協(xié)議交換MPLS。所謂“帶內(nèi)”與“帶外”網(wǎng)絡(luò)管理是以傳統(tǒng)的電信網(wǎng)絡(luò)為基準(zhǔn)的，利用傳統(tǒng)的電信網(wǎng)絡(luò)進(jìn)行網(wǎng)絡(luò)管理稱為“帶內(nèi)”，而利用IP網(wǎng)絡(luò)及協(xié)議進(jìn)行網(wǎng)絡(luò)管理的則稱為“帶外”寬帶城域網(wǎng)對匯聚層及其以上設(shè)備采取帶外管理，而對匯聚層以下采用帶內(nèi)管理。因此，D選項(xiàng)表述錯誤。59.在Windows2003系統(tǒng)下www服務(wù)器的配置中，不屬于網(wǎng)站選項(xiàng)的是（）。A、網(wǎng)站標(biāo)識B、網(wǎng)站連接超時時間C、身份驗(yàn)證和訪問控制D、是否啟用日志記錄答案：C解析：在Windows2003系統(tǒng)下WWW服務(wù)器的配置中，網(wǎng)站選項(xiàng)包括網(wǎng)站的標(biāo)識、設(shè)置站點(diǎn)的連接限制以及啟用日志記錄并配置站點(diǎn)的日志記錄格式。身份驗(yàn)證和訪問控制屬于目錄安全選項(xiàng)的內(nèi)容。故選擇C選項(xiàng)。60.下列關(guān)于OSPF協(xié)議的描述中，正確的是（）。A、鏈路狀態(tài)協(xié)議度量”用跳數(shù)表示B、鏈路狀態(tài)數(shù)據(jù)庫中保存一個完整的路由表C、每一個OSPF區(qū)域擁有一個30位的區(qū)域標(biāo)識符D、當(dāng)鏈路狀態(tài)發(fā)生變化時用洪泛法向所有路由器發(fā)送信息答案：D解析：OSPF中鏈路狀態(tài)協(xié)議的度量主要指費(fèi)用、距離、延時、帶寬等。鏈路狀態(tài)數(shù)據(jù)庫中保存一個拓?fù)浣Y(jié)構(gòu)圖，并且在全網(wǎng)內(nèi)保持一致。每一個區(qū)域有一個32位的區(qū)域標(biāo)識符，在一個區(qū)域內(nèi)的路由器數(shù)不超過200個。當(dāng)鏈路狀態(tài)發(fā)生變化時用洪泛法向所有路由器發(fā)送信息。61.攻擊者使用無效的IP地址，利用TCP連接的三次握手過程，使得受害主機(jī)處于開放會話的請求之中，直至連接超時。在此期間，受害主機(jī)將會連續(xù)接受這種會話請求，最終因耗盡資源而停止響應(yīng)。這種攻擊被稱為（）。A、DDoS攻擊B、Land攻擊C、Smurf攻擊D、SYNFlooding攻擊答案：D解析：DDoS攻擊(分布式拒絕服務(wù)攻擊):攻擊者攻破了多個系統(tǒng)，并利用這些系統(tǒng)去集中攻擊其他目標(biāo)。成百上千的主機(jī)發(fā)送大量的請求，受害設(shè)備因無法處理而拒絕服務(wù)。Land攻擊:向某個設(shè)備發(fā)送數(shù)據(jù)包，并將數(shù)據(jù)包的源P地址和目的IP地址都設(shè)置成攻擊目標(biāo)的地址。Smurf攻擊:攻擊者冒充受害主機(jī)的IP地址，向一個大的網(wǎng)絡(luò)發(fā)送echorequest的定向廣播包，此網(wǎng)絡(luò)的許多主機(jī)都做出回應(yīng)，受害主機(jī)會收到大量的echoreply消息。SYNFlooding攻擊:利用無效的IP地址，利用TCP連接的三次握手過程，使得受害主機(jī)處于開放會話的請求之中，直至連接超時。在此期間，受害主機(jī)將會連續(xù)接受這種會話請求，最終因耗盡資源而停止響應(yīng)。故選D選項(xiàng)。62.若服務(wù)器系統(tǒng)年停機(jī)時間為10分鐘，那么系統(tǒng)可用性至少達(dá)到（）。A、99%B、99.9%C、99.99%D、99.999%答案：C解析：按每年365天計算，每天共24?60分鐘，因此一年共365?24?60分鐘。服務(wù)器系統(tǒng)停機(jī)10分鐘，其可用性為1-10/365?24?60—99.99%。63.下列關(guān)于路由器技術(shù)指標(biāo)的描述中，錯誤的是（）。A、路由器的包轉(zhuǎn)發(fā)能力與端口數(shù)量、端口速率、包長度和包類型有關(guān)B、高性能路由器一般采用共享背板的結(jié)構(gòu)C、丟包率是衡量路由器超負(fù)荷工作能力的指標(biāo)之一D、路由器的服務(wù)質(zhì)量主要表現(xiàn)在隊列管理機(jī)制與支持的QoS協(xié)議類型上答案：B解析：背板是路由器輸入端與輸出端之間的物理通道，它決定了路由器的吞吐量。高性能路由器一般采用交換式結(jié)構(gòu)，而傳統(tǒng)的路由器采用的是共享背板的結(jié)構(gòu)。64.下列關(guān)于交換機(jī)的四種交換結(jié)構(gòu)的說法，錯誤的是（）。A、共享存儲器交換結(jié)構(gòu)的交換機(jī)是總線結(jié)構(gòu)的一種變形，具有結(jié)構(gòu)簡單、易于實(shí)現(xiàn)的優(yōu)點(diǎn)，缺點(diǎn)是延時會隨著規(guī)模擴(kuò)大而增加，成本較高B、矩陣交換結(jié)構(gòu)的交換機(jī)具有交換速度快、延時小、結(jié)構(gòu)緊湊、實(shí)現(xiàn)相對簡單的優(yōu)點(diǎn)，但它不易擴(kuò)展，不方便進(jìn)行性能監(jiān)控C、軟件執(zhí)行交換結(jié)構(gòu)的交換機(jī)具有結(jié)構(gòu)靈活、交換速度快等優(yōu)點(diǎn)，主要用于早期的交換機(jī)產(chǎn)品上，缺點(diǎn)是升級復(fù)雜、堆疊困難D、總線交換結(jié)構(gòu)的交換機(jī)具有性能好，便于堆疊擴(kuò)展、易實(shí)現(xiàn)廣播等優(yōu)點(diǎn)，缺點(diǎn)是對總線的帶寬要求較高答案：C解析：交換機(jī)的交換結(jié)構(gòu)有:軟件執(zhí)行交換結(jié)構(gòu)、矩陣交換結(jié)構(gòu)、總線交換結(jié)構(gòu)和共享存儲器交換結(jié)構(gòu)。軟件執(zhí)行交換結(jié)構(gòu)的交換機(jī)具有結(jié)構(gòu)靈活、交換速度慢、交換機(jī)堆疊困難、交換機(jī)端口較多導(dǎo)致交換機(jī)性能下降的特點(diǎn)。故選擇C選項(xiàng)。65.在一臺Cisco路由器的g0/1端口上封禁ICMP協(xié)議，只允許/24和/24子網(wǎng)的ICMP數(shù)據(jù)包通過路由器，正確的access-list配置是（）。A、Router(config)#access-list98permiticmp55anyRouter(config)#access-list98permiticmp55anyRouter(config)Haccess-list98denyicmpanyanyRouter(config)#faccess-list98permitipanyanyRouter(config)#interfaceg0/1Router(config-if)ipaccess-group98inRouter(config-if)ipaccess-group98outB、Router(config)#access-list198permiticmpanyRouter(config)#access-list198permiticmpanyRouter(config)#faccess-list198denyicmpanyanyRouter(config)#faccess-list198permitipanyanyRouter(config)interfaceg0/1Router(config-if)#ipaccess-group198inRouter(config-if)ipaccess-group198outC、Router(config)#access-list198permiticmp55anyRouter(config)#access-list198permiticmp55anyRouter(config)#access-list198denyicmpanyanyRouter(config)#faccess-list198permitipanyanyRouter(config)#interfaceg0/1Router(config-if)#ipaccess-group198inRouter(config-if)ipaccess-group198outD、Router(config)#access-list198denyicmpanyanyRouter(config)#faccess-list198permiticmp55anyRouter(config)#access-list198permiticmp55anyRouter(config)#/access-list198permitipanyanyRouter(config)#interfaceg0/1Router(config-if)#ipaccess-group198inRouter(config-if)#ipaccess-group198out答案：C解析：①IP訪問控制列表有兩種類型:一種是標(biāo)準(zhǔn)訪問控制列表，只能檢查數(shù)據(jù)包的源地址，表號范圍是1~99，擴(kuò)展的表號是1300~1999。第二種是擴(kuò)展訪問控制列表，除了可以檢查數(shù)據(jù)包的源地址和目的地址，還可以檢查指定的協(xié)議，根據(jù)數(shù)據(jù)包頭中的協(xié)議類型進(jìn)行過濾。擴(kuò)展訪問控制列表表號范圍是100~199，擴(kuò)展的表號是2000~2699。②IP訪問控制列表是一個連續(xù)的列表，至少由一個permit”(允許）語句和一個或多個“deny”(拒絕〉語句組成。③配置IP訪問控制列表的首要任務(wù)就是使用acces-it*"或"ipaccess-istM命令，定義一個訪問控制列表。"acces-lit"命令要求只能使用表號標(biāo)識列表;而ipaccess-list”命令，既可以使用表號，也可以使用名字標(biāo)識一個訪問控制列表。④access-list語法是:access-listACL表號permitdeny源端地址源端反掩碼目的地址目的端反掩碼操作操作數(shù)。其中操作有:"t(小于)、“gt大于)”、“eq(等于)”、“neq(不等于)”，操作數(shù)指的的是端口數(shù)。⑤配置應(yīng)用接口的語法:ipaccess-group表號in|out。選項(xiàng)A配置語句應(yīng)該先拒絕排除的協(xié)議或者端口，然后允許其它協(xié)議或者端口進(jìn)行數(shù)據(jù)傳輸，選項(xiàng)B前2句源端反掩碼錯誤，選項(xiàng)D缺少deny語句。故選擇C選項(xiàng)。66.下列關(guān)于RPR技術(shù)的描述中，錯誤的是（）。A、RPR環(huán)能夠在50ms內(nèi)實(shí)現(xiàn)自愈B、RPR環(huán)中每一個節(jié)點(diǎn)都執(zhí)行DPT公平算法C、RPR環(huán)限制數(shù)據(jù)幀只在源節(jié)點(diǎn)和目的節(jié)點(diǎn)之間的光纖段上傳輸D、RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組答案：B解析：RPR環(huán)中每一個結(jié)點(diǎn)都執(zhí)行SRP公平算法。故選擇B選項(xiàng)。67.在Windows2003中使用IIS建立Web站點(diǎn)后可以設(shè)置站點(diǎn)選項(xiàng)，下列不屬于網(wǎng)站選項(xiàng)的是（）。A、網(wǎng)站標(biāo)識B、連接超時時間C、是否啟用日志記錄D、帶寬限制答案：D解析：在Windows2003中使用IIS建立Web站點(diǎn)后可以設(shè)置站點(diǎn)的選項(xiàng)，其中網(wǎng)站選項(xiàng)包括網(wǎng)站標(biāo)識(描述，IP地址，TCP端口，SSL端口)，連接（連接超時和保持連接選項(xiàng))，啟用日志記錄。故選擇D選項(xiàng)。68.下列關(guān)于光以太網(wǎng)在寬帶城域網(wǎng)應(yīng)用的描述中，錯誤的是（）。A、光以太網(wǎng)設(shè)備與線路符合電信網(wǎng)絡(luò)99.99%的高運(yùn)行可靠性B、能根據(jù)用戶需求動態(tài)分配帶寬C、具有認(rèn)證與授權(quán)功能D、提供計費(fèi)功能答案：A解析：光以太網(wǎng)設(shè)備與線路符合電信網(wǎng)絡(luò)99.999%的高運(yùn)行可靠性，并具備以下特征：①能夠根據(jù)終端用戶的實(shí)際應(yīng)用需求分配帶寬﹔②具有認(rèn)證與授權(quán)功能：③支持MPLS（多協(xié)議標(biāo)簽交換）﹔④提供計費(fèi)功能；⑤能夠方便、快速、靈活地適應(yīng)用戶和業(yè)務(wù)的擴(kuò)展。故選擇A選項(xiàng)。69.下列關(guān)于綜合布線系統(tǒng)的描述中，錯誤的是（）。A、STP比UTP的成本高B、對高速率終端可采用光纖直接到桌面的方案C、建筑群子系統(tǒng)之間一般用雙絞線連接D、多介質(zhì)插座用來連接銅纜和光纖答案：C解析：建筑群子系統(tǒng)是由連接各建筑物之間的線纜組成的，除了雙絞線，還有光纜和電器保護(hù)設(shè)備等。70.某企業(yè)分配給產(chǎn)品部的IP地址塊為92/26，分配給市場部的IP地址塊為60/27，分配給財務(wù)部的IP地址塊為28/27，那么這三個地址塊經(jīng)過聚合后的地址為（）。A、/25B、/26C、28/25D、28/26答案：C解析：地址聚合是指是把幾個小網(wǎng)絡(luò)合并為一個大網(wǎng)絡(luò)，主要是通過修改子網(wǎng)位實(shí)現(xiàn)（增大）。具法是判斷這些地址最左邊的多少位相同的，需要如下三步第1步:將地址轉(zhuǎn)換為二進(jìn)制格式，并將它們對齊第2步:找到所有地址中都相同的最后一位。第3步:計算有多少位是相同的。92:100000060:010000028:0000000得0000000/25，即28/25，故選擇C選項(xiàng)。71.在某Cisco路由器上使用命令“snmp-serverhost5system”進(jìn)行SNMP設(shè)置，如果在管理站5上能夠正常接收來自該路由器的通知，那么下列描述中錯誤的是（）。A、管理站5使用UDP的161端口接收通知B、路由器上已用“snmp-serverenabletraps”設(shè)置了SNMP代理具有發(fā)出通知的功能C、路由器向管理站按照團(tuán)體字system發(fā)送通知D、路由器使用SNMP版本1向管理站發(fā)送通知答案：A解析：管理站5使用UDP的162端口接收通知。故選擇A選項(xiàng)。72.在Windows2003中，用于顯示主機(jī)上活動的TCP連接狀況的命令是（）。A、nbtstat-aB、arp-aC、netstat-aD、netview答案：C解析：nbtstat功能是顯示本機(jī)與遠(yuǎn)程計算機(jī)的基于TCP/IP的NetBIOS的統(tǒng)計及連接信息。arp功能是顯示和修改ARP表項(xiàng)。netstat功能是顯示活動的TCP連接、偵聽的端口、以太網(wǎng)統(tǒng)計信息、IP路由表和IP統(tǒng)計信息。netview功能是用于顯示域列表、計算機(jī)列表或指定計算機(jī)上共享資源的列表。綜上可知，C選項(xiàng)符合題目要求。故選擇C選項(xiàng)。73.下列命令中，可檢查DHCP客戶機(jī)是否已獲取IP地址、默認(rèn)網(wǎng)關(guān)等配置信息的命令是（）。A、ipConfig/allB、ipConfig/releaseC、nbtstat-rD、nbtstat-s答案：A解析：ipConfig/all:查看客戶機(jī)獲取的地址租約及其他配置信息情況;ipConfig/release:DHCP客戶機(jī)用于地址租約釋放;nbtstat-r:列出通過廣播和WINS解析的名稱;nbtstat-s:列出會話及其目的IP地址。故選擇A選項(xiàng)。74.一臺交換機(jī)具有24個10/100Mbps全雙工端口和2個1000Mbps全雙工端口，如果所有端口都工作在全雙工狀態(tài)，那么該交換機(jī)總帶寬應(yīng)為（）。A、4.4GbpsB、6.4GbpsC、6.8GbpsD、8.8Gbps答案：D解析：全雙工端口帶寬的計算方法是：端口數(shù)×端口速率×2。故該題的交換機(jī)總帶寬為；24×100x2+2×1000×2=8800Mbps=8.8Gbps。75.常用數(shù)據(jù)備份方式包括完全備份、差異備份和增量備份，在數(shù)據(jù)恢復(fù)速度方面最慢和最快的方式分別為（）。A、增量備份和差異備份B、差異備份和增量備份C、完全備份和增量備份D、增量備份和完全備份答案：D解析：備份策略比較：空間使用上:完全備份最多，增量備份最少，差異備份少于完全備份。備份速度上:完全備份最慢，增量備份最快，差異備份快于完全備份?；謴?fù)速度上:完全備份最快，增量備份最慢，差異備份快于增量備份。76.在不同AS之間使用的路由協(xié)議是（）。A、RIPB、OSPFC、DiffServD、BGP-4答案：D解析：BGP-4是不同自治系統(tǒng)（AS）的路由器之間交換路由信息的協(xié)議。DiffServ：區(qū)分服務(wù)體系結(jié)構(gòu)，它是一種保證服務(wù)質(zhì)量（QoS）的網(wǎng)絡(luò)技術(shù)。RIP和OSPF兩個協(xié)議是AS內(nèi)部所使用的協(xié)議。77.在通過Console進(jìn)入一臺剛出廠沒有任何配置的Cisco路由器時，路由器進(jìn)入的模式是（）。A、GlobalConfigurationB、PrivilegedEXECC、RXBOOTD、Setup答案：D解析：在Cisco路由器上輸入“configureterminal"命令，路由器將進(jìn)入的工作模式是全局配置模式(GlobalConfiguration)。PrivilegedEXEC是特權(quán)模式，需要在用戶模式(UserEXEC)模式下輸入enable。Setup是設(shè)置模式，當(dāng)通過Console端口進(jìn)入一臺剛出廠的沒有任何配置的路由器時，就會進(jìn)入該模式。RXBOOT模式是路由器的維護(hù)模式，在密碼丟失時，可以進(jìn)入該模式，以恢復(fù)密碼。故選擇D選項(xiàng)。78.一臺交換機(jī)具有16個10/100Mbps全雙工下聯(lián)端口，它的上聯(lián)端口帶寬至少應(yīng)為（）。A、0.8GbpsB、1.6GbpsC、2.4GbpsD、3.2Gbps答案：D解析：全雙工端口帶寬的計算方法是:端口數(shù)×端口速率×2。交換機(jī)的全雙工端口總帶寬為16×100×2=3.2Gbps。因上聯(lián)端口帶寬是交換機(jī)的所有端口帶寬的總和，故選擇D選項(xiàng)。79.下列方式中，利用主機(jī)應(yīng)用系統(tǒng)漏洞進(jìn)行攻擊的是（）。A、Land攻擊B、暴力攻擊C、源路由欺騙攻擊D、SQL注入攻擊答案：D解析：應(yīng)用入侵防護(hù)系統(tǒng)能夠防止諸多入侵，其中包括Cookie篡改、SQL代碼嵌入、參數(shù)篡改、緩沖器溢出、強(qiáng)制瀏覽、畸形數(shù)據(jù)包、數(shù)據(jù)類型不匹配以及其他已知漏洞等。由此可見，SQL注入攻擊屬于利用主機(jī)應(yīng)用系統(tǒng)的漏洞而進(jìn)行的攻擊類型，故答案選D。80.下列關(guān)于Windows2003系統(tǒng)下DNS服務(wù)器參數(shù)的描述中，錯誤的是（）。A、安裝DNS服務(wù)時，根服務(wù)器被自動加入到系統(tǒng)中B、反向查找區(qū)域用于將P地址解析為域名C、主機(jī)記錄的TTL是該記錄被查詢后放到緩存中的持續(xù)時間D、轉(zhuǎn)發(fā)器用于將外部域名的查詢轉(zhuǎn)發(fā)給內(nèi)部DNS服務(wù)器答案：D解析：轉(zhuǎn)發(fā)器也是一個DNS服務(wù)器，是本地DNS服務(wù)器用于將外部DNS名稱的DNS查詢轉(zhuǎn)發(fā)給該DNS服務(wù)器。因此，本題選擇D選項(xiàng)。81.傳輸速率為54Mbps的WLAN標(biāo)準(zhǔn)是（）。A、802.11aB、802.11bC、802.11jD、802.11n答案：A解析：802.11a是無線網(wǎng)絡(luò)標(biāo)準(zhǔn)，指定了最大數(shù)據(jù)傳輸速率為54Mbps和工作頻段為5GHz,采用了多載波調(diào)制技術(shù)。802.116是802.11a的先行版本，最大數(shù)據(jù)傳輸速率為11Mb/s，主要為個人電腦提供完全的網(wǎng)絡(luò)服務(wù)。802.11j在4.9GHz到5.0GHz之間的這個無線頻率范圍內(nèi)增加信道，是8o2.11a的補(bǔ)充。802.11n將WLAN的傳輸速率由目前802.11a及802.11g提供的54Mbps，提高到300Mbps。82.下列關(guān)于ICMP的描述中，錯誤的是（）。A、IP包的TTL值減為0時路由器發(fā)出"超時"報文B、收到"Echo請求"報文的目的節(jié)點(diǎn)必須向源節(jié)點(diǎn)發(fā)出"Echo應(yīng)答"報文C、ICMP消息被封裝在TCP數(shù)據(jù)包內(nèi)D、數(shù)據(jù)包中指定的目的端口在目的節(jié)點(diǎn)無效時，源節(jié)點(diǎn)會收到一個"目標(biāo)不可達(dá)"報文答案：C解析：ICMP消息封裝在IP數(shù)據(jù)包內(nèi)而非TCP數(shù)據(jù)包內(nèi)。因此C項(xiàng)錯誤。83.下列關(guān)于BGP協(xié)議的描述中，錯誤的是（）。A、當(dāng)路由信息發(fā)生變化時，BGP發(fā)言人使用notification分組通知相鄰自治系統(tǒng)B、一個BGP發(fā)言人通過建立TCP連接與其他自治系統(tǒng)中BGP發(fā)言人交換路由信息C、兩個屬于不同自治域系統(tǒng)的邊界路由器初始協(xié)商時要首先發(fā)送open分組D、兩個BGP發(fā)言人需要周期性地交換keepalive分組來確認(rèn)雙方的相鄰關(guān)系答案：A解析：BGP的打開（OPEN）分組用于與相鄰的另一個BGP發(fā)言人建立相鄰關(guān)系;更新(Update）分組用于發(fā)送某一路由的信息，以及列出要撤銷的多條路由;保活(Keepalive）分組用來確認(rèn)打開報文，以及周期性地證實(shí)相鄰邊界路由器的存在;通知(Notification）分組用于發(fā)送檢測到的差錯。故A選項(xiàng)錯誤。84.常用數(shù)據(jù)備份方式包括完全備份、增量備份和差異備份，三種方式在數(shù)據(jù)恢復(fù)速度方面由快到慢的順序?yàn)椋ǎ?。A、完全備份、增量備份、差異備份B、完全備份、差異備份、增量備份C、增量備份、差異備份、完全備份D、差異備份、增量備份、完全備份答案：B解析：幾種常用備份策略的比較：空間使用上:完全備份最多，增量備份最少，差異備份少于完全備份。備份速度上:完全備份最慢，增量備份最快，差異備份快于完全備份?；謴?fù)速度上:完全備份最快，增量備份最慢，差異備份快于增量備份。綜上可知，B選項(xiàng)符合題意，故選擇B選項(xiàng)。85.下列命令中，可用于測試IP地址和域名之間轉(zhuǎn)換的是（）。A、nslookupB、pathpingC、pingD、traCert答案：A解析：nslookup命令用于測試域名到P地址轉(zhuǎn)換。pathing命令的功能結(jié)合了ping命令和traCert命令的功I能，將報文發(fā)送到所經(jīng)過的所有路由器，并根據(jù)每跳返回的報文進(jìn)行統(tǒng)計。ping命令的功能通過發(fā)送ICMP報文并監(jiān)聽回應(yīng)報文，來檢查與遠(yuǎn)程或本地計算機(jī)的連接。traCert命令的功能通過發(fā)送包含不同TTL的ICMP報文并監(jiān)聽回應(yīng)報文，來探測到達(dá)目的計算機(jī)的路徑。故選A選項(xiàng)。86.下列關(guān)于集線器的描述中，錯誤的是（）。A、連接到一個集線器的所有結(jié)點(diǎn)共享一個沖突域B、集線器是基于MAC地址識別完成數(shù)據(jù)轉(zhuǎn)發(fā)的C、通過在網(wǎng)絡(luò)鏈路中串接一個集線器可以監(jiān)聽該鏈路中的數(shù)據(jù)包D、連接到集線器的結(jié)點(diǎn)發(fā)送數(shù)據(jù)時，將執(zhí)行CSMA/CD介質(zhì)訪問控制方法答案：B解析：集線器不具備交換機(jī)所具有的MAC地址表，所以它發(fā)送數(shù)據(jù)時都是沒有針對性的，而是采用廣播方式發(fā)送。也就是說當(dāng)它要向某結(jié)點(diǎn)發(fā)送數(shù)據(jù)時，不是直接把數(shù)據(jù)發(fā)送到目的結(jié)點(diǎn)，而是把數(shù)據(jù)包發(fā)送到與集線器相連的所有結(jié)點(diǎn)，即所有連接到集線器的結(jié)點(diǎn)共享一個沖突域，這種通信方式，如果在網(wǎng)絡(luò)鏈路中串接一個集線器就能監(jiān)聽該鏈路中的數(shù)據(jù)包。連接到集線器的結(jié)點(diǎn)發(fā)送數(shù)據(jù)時，將執(zhí)行CSMA/CD介質(zhì)訪問控制方法。故選B選項(xiàng)。87.根據(jù)可信計算機(jī)系統(tǒng)評估準(zhǔn)則(TESEC)，用戶能定義訪問控制要求的自主保護(hù)類型系統(tǒng)屬于（）。A、A類B、B類C、c類D、D類答案：C解析：美國國防部公布了《可信計算機(jī)系統(tǒng)評估維則》TCSEC(TnustedComputerSystemEvaluationCrtera)，將計算機(jī)系統(tǒng)的安全可信度從低到高分為D、C、B、A四類共七個級別:D級，C1級，C2級，B1級，B2級，B3級，A1級。(最小保護(hù)）D級:該級的計算機(jī)系統(tǒng)除了物理上的安全設(shè)施外沒有任何安全措施，任何人只要啟動系統(tǒng)就可以訪問系統(tǒng)的資源和數(shù)據(jù)，如DOS，Windoows的低版本和DBASE均是這一類（指不符合安全要求的系統(tǒng)，不能在多用戶環(huán)境中處理敏感信息）。(自主保護(hù)類)C1級:具有自主訪問控制機(jī)制、用戶登錄時需要進(jìn)行身份鑒別。(自主保護(hù)類)C2級:具有審計和驗(yàn)證機(jī)制（(對TCB)可信計算機(jī)基進(jìn)行建立和維護(hù)操作，防止外部人員修改)。如多用戶的UNX和ORACLE等系統(tǒng)大多具有C類的安全設(shè)施。（強(qiáng)制安全保護(hù)類)B1級:引入強(qiáng)制訪問控制機(jī)制，能夠?qū)χ黧w和客體的安全標(biāo)記進(jìn)行管理。B2級:具有形式化的安全模型，著重強(qiáng)凋?qū)嶋H評價的手段，能夠地隱通道進(jìn)行限制。(主要是對存儲隱通道)B3級:具有硬件支持的安全域分離措施，從而保證安全域中軟件和硬件的完整性，提供可信通道。對時間隱通道的限制。Al級:要求對安全模型作形式化的證明，對隱通道作形式化的分析，有可靠的發(fā)行安裝過程。(其安全功能，依次后面包含前面的)因此用戶能定義訪問控制要求的自主保護(hù)類型系統(tǒng)屬于C類。因此C選項(xiàng)正確。88.下列關(guān)于寬帶城域網(wǎng)技術(shù)的描述中，錯誤的是（）。A、寬帶城域網(wǎng)帶內(nèi)網(wǎng)絡(luò)管理是指利用網(wǎng)絡(luò)管理協(xié)議SNMP建立網(wǎng)絡(luò)管理系統(tǒng)B、寬帶城域網(wǎng)保證QoS的主要技術(shù)有RSVP、Diff-Serv和MPLSC、寬帶城域網(wǎng)可以利用NAT技術(shù)解決IP地址資源不足的問題D、寬帶城域網(wǎng)能夠?yàn)橛脩籼峁挶ＷC，實(shí)現(xiàn)流量工程答案：A解析：管理寬帶城域網(wǎng)有三種基本方案：帶內(nèi)網(wǎng)絡(luò)管理、帶外網(wǎng)絡(luò)管理、同時使用帶內(nèi)和帶外網(wǎng)絡(luò)管理。所謂“帶內(nèi)”與“帶外”網(wǎng)絡(luò)管理是以傳統(tǒng)的電信網(wǎng)絡(luò)為基準(zhǔn)的。利用傳統(tǒng)的電信網(wǎng)絡(luò)進(jìn)行網(wǎng)絡(luò)管理稱為“帶內(nèi)”，而利用P網(wǎng)絡(luò)及協(xié)議進(jìn)行網(wǎng)絡(luò)管理的則稱為“帶外。帶內(nèi)網(wǎng)絡(luò)管理是指利用數(shù)據(jù)通信網(wǎng)（DCN）或公共交換電話網(wǎng)（PSTN）撥號