PAGEPAGE1一、單選題1.根據(jù)可信計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則(TESEC)，用戶(hù)能定義訪問(wèn)控制要求的自主保護(hù)類(lèi)型系統(tǒng)屬于（）。A、A類(lèi)B、B類(lèi)C、c類(lèi)D、D類(lèi)答案：C解析：美國(guó)國(guó)防部公布了《可信計(jì)算機(jī)系統(tǒng)評(píng)估維則》TCSEC(TnustedComputerSystemEvaluationCrtera)，將計(jì)算機(jī)系統(tǒng)的安全可信度從低到高分為D、C、B、A四類(lèi)共七個(gè)級(jí)別:D級(jí)，C1級(jí)，C2級(jí)，B1級(jí)，B2級(jí)，B3級(jí)，A1級(jí)。(最小保護(hù)）D級(jí):該級(jí)的計(jì)算機(jī)系統(tǒng)除了物理上的安全設(shè)施外沒(méi)有任何安全措施，任何人只要啟動(dòng)系統(tǒng)就可以訪問(wèn)系統(tǒng)的資源和數(shù)據(jù)，如DOS，Windoows的低版本和DBASE均是這一類(lèi)（指不符合安全要求的系統(tǒng)，不能在多用戶(hù)環(huán)境中處理敏感信息）。(自主保護(hù)類(lèi))C1級(jí):具有自主訪問(wèn)控制機(jī)制、用戶(hù)登錄時(shí)需要進(jìn)行身份鑒別。(自主保護(hù)類(lèi))C2級(jí):具有審計(jì)和驗(yàn)證機(jī)制（(對(duì)TCB)可信計(jì)算機(jī)基進(jìn)行建立和維護(hù)操作，防止外部人員修改)。如多用戶(hù)的UNX和ORACLE等系統(tǒng)大多具有C類(lèi)的安全設(shè)施。（強(qiáng)制安全保護(hù)類(lèi))B1級(jí):引入強(qiáng)制訪問(wèn)控制機(jī)制，能夠?qū)χ黧w和客體的安全標(biāo)記進(jìn)行管理。B2級(jí):具有形式化的安全模型，著重強(qiáng)凋?qū)嶋H評(píng)價(jià)的手段，能夠地隱通道進(jìn)行限制。(主要是對(duì)存儲(chǔ)隱通道)B3級(jí):具有硬件支持的安全域分離措施，從而保證安全域中軟件和硬件的完整性，提供可信通道。對(duì)時(shí)間隱通道的限制。Al級(jí):要求對(duì)安全模型作形式化的證明，對(duì)隱通道作形式化的分析，有可靠的發(fā)行安裝過(guò)程。(其安全功能，依次后面包含前面的)因此用戶(hù)能定義訪問(wèn)控制要求的自主保護(hù)類(lèi)型系統(tǒng)屬于C類(lèi)。因此C選項(xiàng)正確。2.IP地址塊36/21和/22的子網(wǎng)掩碼分別可寫(xiě)為（）。A、和B、和C、和D、和答案：C解析：/21表明子網(wǎng)掩碼從左邊第一位開(kāi)始一共有21個(gè)1，即11111111.11111111.11111000.00000000，轉(zhuǎn)換成十進(jìn)制得。同理可以求得/22的子網(wǎng)掩碼是。故選擇C選項(xiàng)。3.以下關(guān)于IEEE802.16協(xié)議的描述中，錯(cuò)誤的是A、802.16主要用于解決城市地區(qū)范圍內(nèi)的寬帶無(wú)線接入問(wèn)題B、802.16a用于移動(dòng)結(jié)點(diǎn)接入C、802.16d用于固定結(jié)點(diǎn)接入D、802.16e用于固定或移動(dòng)結(jié)點(diǎn)接入答案：B解析：802.11標(biāo)準(zhǔn)的重點(diǎn)在于解決局域網(wǎng)范圍的移動(dòng)結(jié)點(diǎn)通信問(wèn)題，802.16標(biāo)準(zhǔn)的重點(diǎn)是解決建筑物之間的數(shù)據(jù)通信問(wèn)題，802.16a增加了非視距和對(duì)無(wú)線網(wǎng)格網(wǎng)結(jié)構(gòu)的支持，用于固定結(jié)點(diǎn)接入。4.網(wǎng)絡(luò)防火墻不能夠阻斷的攻擊是（）。A、DoSB、SQL注入C、Land攻擊D、SYNFlooding答案：B解析：網(wǎng)絡(luò)防火墻可以檢測(cè)流入和流出的數(shù)據(jù)包和具有防攻擊能力，可以阻斷DoS攻擊，而CD也都屬于常見(jiàn)的DoS攻擊。常見(jiàn)的DoS攻擊包括Smurf攻擊、SYNFlooding、分布式拒絕服務(wù)攻擊(DDOSPingofDeath、Teardoop和Land攻擊。B項(xiàng)屬于系統(tǒng)漏洞，防火墻無(wú)法阻止其攻擊。5.若服務(wù)器系統(tǒng)年停機(jī)時(shí)間為55分鐘，那么系統(tǒng)可用性至少達(dá)到()。A、99%B、99.9%C、99.99%D、99.999%答案：B解析：系統(tǒng)的可用性用平均無(wú)故障時(shí)間(MTBF）來(lái)度量，即計(jì)算機(jī)系統(tǒng)平均能夠正常運(yùn)行多長(zhǎng)時(shí)間，才發(fā)生一次故障。系統(tǒng)的可靠性越高，平均無(wú)故障時(shí)間越長(zhǎng)?？删S護(hù)性用平均維修時(shí)間(MTBR)來(lái)度量，即系統(tǒng)發(fā)生故障后維修和重新恢復(fù)正常運(yùn)行平均花費(fèi)的時(shí)間。系統(tǒng)的可維護(hù)性越好，平均維修時(shí)間越短。計(jì)算機(jī)系統(tǒng)的可用性定義為：MTBF/(MTBF+MTBR)*100%。題中服務(wù)器年停機(jī)時(shí)間為55分鐘，(365*24*60-55)/365*24*60*100%~99.99%，但達(dá)不到99.99%,因此可用性達(dá)到B項(xiàng)99.9%。因此B選項(xiàng)正確。6.下列對(duì)IEEE802.11b無(wú)線局域網(wǎng)的描述中，錯(cuò)誤的是（）A、采用IEEE802.11b標(biāo)準(zhǔn)的對(duì)等解決方案，只要給每臺(tái)計(jì)算機(jī)安裝一塊無(wú)線網(wǎng)卡即可B、在多蜂窩漫游工作方式中，整個(gè)漫游過(guò)程對(duì)用戶(hù)是透明的C、采用直接序列無(wú)線擴(kuò)頻技術(shù)，經(jīng)過(guò)申請(qǐng)后可使用2.4GHZ頻段D、IEEE、802.11b網(wǎng)卡處于休眠模式時(shí)，接入點(diǎn)將信息緩沖到客戶(hù)答案：C解析：IEEE802.11b標(biāo)準(zhǔn)使用的是開(kāi)放的2.4GHz頻段，無(wú)須申請(qǐng)就可直接使用。因此選項(xiàng)C錯(cuò)誤。7.攻擊者使用無(wú)效IP地址，利用TCP連接的三次握手過(guò)程，連續(xù)發(fā)送會(huì)話(huà)請(qǐng)求，使受害主機(jī)處于開(kāi)放會(huì)話(huà)的請(qǐng)求之中，直至連接超時(shí)，最終因耗盡資源而停止響應(yīng)。這種攻擊被稱(chēng)為()。A、DNS欺騙攻擊B、DDoS攻擊C、重放攻擊D、SYNFloodinE、攻擊答案：D解析：SYNFlooding:攻擊者利用TCP連接的三次握手過(guò)程進(jìn)行攻擊，攻擊者主機(jī)使用無(wú)數(shù)的IP地址，與受害主機(jī)進(jìn)行TCP的三次握手，在完成第二步后，受害主機(jī)就會(huì)處于開(kāi)放會(huì)話(huà)的請(qǐng)求之中，但會(huì)話(huà)并未真正的完成，受害主機(jī)必須等待連接超時(shí)，之后才能清除未完成的會(huì)話(huà)，在此期間，受害主機(jī)將會(huì)連續(xù)接受這種會(huì)話(huà)請(qǐng)求，最終因耗盡用來(lái)管理會(huì)話(huà)的資源而停止響應(yīng)。因此，本題的正確答案是D。8.如果Cisc路由器有如下SNMP的配置Ruter(cnfig)＜snmp-serverenabletrapsRuter(cnfig)＜admin那么，下列描述中錯(cuò)誤的是()。A、主機(jī)是接收信息的管理站B、主機(jī)使用UDP的162端口接收信息C、路由器向主機(jī)發(fā)送自陷消息而得不到確認(rèn)時(shí)會(huì)自動(dòng)重發(fā)D、路由器使用團(tuán)體字admin向主機(jī)發(fā)送信息答案：C9.使用Outlook郵件客戶(hù)端軟件創(chuàng)建郵件帳戶(hù)時(shí)，發(fā)送郵件服務(wù)器類(lèi)型通常是（）。A、POP3B、HTTPC、IMAPD、SMTP答案：D解析：POP3用于訪問(wèn)并讀取郵件服務(wù)器上的郵件信息。IMAP用于客戶(hù)端管理郵件服務(wù)器上郵件的協(xié)議。SMTP用于發(fā)送電子郵件。故選擇D選項(xiàng)。10.下列哪項(xiàng)不是無(wú)線統(tǒng)─網(wǎng)絡(luò)中AC的功能A、自我修復(fù)無(wú)線覆蓋范圍，如果某個(gè)AP出現(xiàn)故障，將自動(dòng)調(diào)整周?chē)鶤P的發(fā)射功率，以覆蓋出現(xiàn)的空洞B、實(shí)現(xiàn)用戶(hù)端設(shè)備的第二層或第三層漫游，且切換的時(shí)間非常短C、根據(jù)區(qū)域內(nèi)其他活動(dòng)的接入點(diǎn)信息動(dòng)態(tài)地給每個(gè)AP選擇并配置RF的發(fā)射方向D、給無(wú)線接入點(diǎn)AP設(shè)備提供電源答案：D解析：無(wú)線統(tǒng)一網(wǎng)絡(luò)AC功能主要包括:①動(dòng)態(tài)地分配信道:AC根據(jù)區(qū)域內(nèi)其他活動(dòng)的接入點(diǎn)，為每個(gè)AP選擇并配置RF信道;②優(yōu)化發(fā)射功率:AC根據(jù)所需的覆蓋范圍設(shè)置每個(gè)AP的發(fā)射功率，發(fā)射功率還將;定期地自動(dòng)調(diào)整;③自我修復(fù)無(wú)線覆蓋范圍:如果某個(gè)AP出現(xiàn)故障，將自動(dòng)調(diào)高周?chē)鶤P的發(fā)射功率，以覆蓋出現(xiàn)的空洞;④靈活的客戶(hù)端漫游:客戶(hù)端可在第二層或第三層漫游，且切換時(shí)間非常短;⑤動(dòng)態(tài)地客戶(hù)端負(fù)載均衡;⑥RF監(jiān)控;⑦安全性管理。故選擇D選項(xiàng)。11.按照ITU標(biāo)準(zhǔn)，傳輸速率為622.080Mbps的標(biāo)準(zhǔn)是（）。A、OC-3B、OC-12C、OC-48D、OC-192答案：B解析：無(wú)源光纖網(wǎng)（PON）是ITU（國(guó)際電信聯(lián)盟）的SG15研究組在G-983建議“基于無(wú)源光纖網(wǎng)的高速光纖接入系統(tǒng)”進(jìn)行標(biāo)準(zhǔn)化的。該建議分為兩個(gè)部分：（1）OC3，155.520Mbps的對(duì)稱(chēng)業(yè)務(wù)。（2）上行OC-3，155.520Mbps，下行OC-12，622.080Mbps的不對(duì)稱(chēng)業(yè)務(wù)。12.加快Catalyst3548發(fā)生直接鏈路失效時(shí)的收斂速度，正確配置生成樹(shù)可選功能的命令是()。A、spanning-treB、backbnefastC、spanning-treD、prtfastdefaultE、spanning-treF、uplinkfastmax-update-ratG、32000H、setspantre答案：C解析：配置uplinkfast的命令格式是:spanning--treeuplinkfastmax-update-rate＜0-32000>＜cr>,其中:max-update-rate的值是0~32000，單位是packet/s。C項(xiàng)正確。13.下列關(guān)于Serv-UFTP服務(wù)器的描述中，正確的是（）。A、命名用戶(hù)必須設(shè)置密碼B、FTP服務(wù)器不能使用動(dòng)態(tài)P地址C、匿名用戶(hù)"anonymous"是由服務(wù)器自動(dòng)添加的D、服務(wù)器可構(gòu)建多個(gè)由P地址和端口號(hào)識(shí)別的虛擬服務(wù)器答案：D解析：Serv-UFTP服務(wù)器可以設(shè)置固定IP地址，也可以不指定IP地址，采用動(dòng)態(tài)IP地址。服務(wù)器可構(gòu)建多個(gè)由IP地址和端口號(hào)識(shí)別的虛擬服務(wù)器。Serv-UFTP服務(wù)器創(chuàng)建完成后需要添加用戶(hù)，才能被客戶(hù)端訪問(wèn)，用戶(hù)名包括匿名用戶(hù)和命名用戶(hù)，如果添加的是匿名用戶(hù)，系統(tǒng)將不會(huì)要求輸入密碼。故選D選項(xiàng)。14.一個(gè)家庭要將分布在不同房間的三臺(tái)計(jì)算機(jī)連網(wǎng)，ISP只提供一個(gè)有線網(wǎng)接口，并只分配一個(gè)IP地址，在這種情況下，要建立一個(gè)能夠訪問(wèn)Internet的家庭無(wú)線局域網(wǎng)應(yīng)選用的無(wú)線設(shè)備是（）A、無(wú)線網(wǎng)卡B、無(wú)線接入點(diǎn)C、無(wú)線網(wǎng)橋D、無(wú)線路由器答案：D解析：無(wú)線路由器和無(wú)線網(wǎng)關(guān)是具有路由功能的AP，一般情況下它具有NAT功能，用它可以建立一個(gè)更小的無(wú)線局域網(wǎng)。故選擇D選項(xiàng)。15.在Catalyst6500交換機(jī)上將端口3/1至3/24的傳輸速率設(shè)置為1Gbps，正確的配置是()。A、setportspeeB、3/1-3/241000000C、setportspeeD、3/1-241000000E、setportspeeF、3/1-3/241000G、setportspeeH、3/1-241000答案：D解析：Catalyst650的格式是:setprtspeed＜md/prt>(10,100,1000)，其中速度的單位是Mbps，故選項(xiàng)D正確。16.下列關(guān)于Serv_UFTP服務(wù)器安裝、配置的描述中，錯(cuò)誤的是（）。A、匿名用戶(hù)“anonymous”是由服務(wù)器自動(dòng)添加的B、最大上傳或最大下載速率是指整個(gè)服務(wù)器占用的帶寬C、服務(wù)器最大用戶(hù)數(shù)是指服務(wù)器允許同時(shí)在線的最大用戶(hù)數(shù)量D、配置域的存儲(chǔ)位置時(shí)，小的域應(yīng)選擇.INI文件存儲(chǔ)而大的域應(yīng)選擇注冊(cè)表存儲(chǔ)答案：A解析：創(chuàng)建新域添加用戶(hù)時(shí)，用戶(hù)名若為“最大下載速anonymous"，則被系統(tǒng)自動(dòng)判定為匿名用戶(hù)。最大上傳或率是指整個(gè)FTP服務(wù)器占用的帶寬。服務(wù)器最大用戶(hù)數(shù)是指服務(wù)器允許同時(shí)在線的最大用戶(hù)數(shù)量。配置域的存儲(chǔ)位置時(shí)，小的域應(yīng)選擇.INI文件存儲(chǔ)，而大的域（用戶(hù)數(shù)大于500）應(yīng)選擇注冊(cè)表存儲(chǔ)。綜上所述，A選項(xiàng)錯(cuò)誤。17.下列關(guān)于Windows2003系統(tǒng)WWW服務(wù)器安裝、配置和使用的描述中，錯(cuò)誤的是（）。A、缺省情況下Windows2003系統(tǒng)已安裝DNS服務(wù)B、建立Web站點(diǎn)時(shí)必須為該站點(diǎn)指定一個(gè)主目錄C、若Web站點(diǎn)未設(shè)置默認(rèn)網(wǎng)站文檔，訪問(wèn)該站點(diǎn)時(shí)必須輸入首頁(yè)內(nèi)容的文件名D、Web站點(diǎn)的目錄安全選項(xiàng)用于在授權(quán)訪問(wèn)受限內(nèi)容前確認(rèn)用戶(hù)標(biāo)識(shí)答案：A解析：缺省情況下Windows2003系統(tǒng)沒(méi)有安裝DNS服務(wù)。故選擇A選項(xiàng)。18.下列關(guān)于Serv-UFTP服務(wù)器配置的描述中，錯(cuò)誤的是（)。A、配置服務(wù)器域名時(shí)，可以使用域名或其它描述B、配置服務(wù)器IP地址時(shí)，服務(wù)器有多個(gè)IP地址需分別添加C、配置服務(wù)器域端口號(hào)時(shí)，可使用端口21或其它合適的端口號(hào)D、配置域存儲(chǔ)位置時(shí)，小的域應(yīng)選擇.INI文件存儲(chǔ)而大的域應(yīng)選擇注冊(cè)表存儲(chǔ)答案：B解析：Serv-UFTP服務(wù)器是一種被廣泛運(yùn)用的FTP服務(wù)器端軟件，支持3x/9x/ME/NT/2K等全Windows系列，可以設(shè)定多個(gè)FTP服務(wù)器、限定登錄用戶(hù)的權(quán)限、登錄主目錄及空間大小等，功能非常完備。它具有非常完備的安全特性，支持SSLFTP傳輸，支持在多個(gè)Serv-U和FTP客戶(hù)端通過(guò)SSL加密連接保護(hù)您的數(shù)據(jù)安全等。設(shè)置FTP服務(wù)器的IP地址時(shí)，IP地址可為空，意為服務(wù)器所有的IP地址，當(dāng)服務(wù)器有多個(gè)IP地址或使用動(dòng)態(tài)IP地址時(shí)，IP地址為空會(huì)比較方便，因此，本題的正確答案是B。19.以下關(guān)于IEEE802.16協(xié)議的描述中，錯(cuò)誤的是（）。A、802.16主要用于解決城市地區(qū)范圍內(nèi)的寬帶無(wú)線接入問(wèn)題B、802.16a用于移動(dòng)結(jié)點(diǎn)接入C、802.16d用于固定結(jié)點(diǎn)接入D、802.16e用于固定或移動(dòng)結(jié)點(diǎn)接入答案：B解析：802.11標(biāo)準(zhǔn)的重點(diǎn)在于解決局域網(wǎng)范圍的移動(dòng)結(jié)點(diǎn)通信問(wèn)題，802.16標(biāo)準(zhǔn)的重點(diǎn)是解決建筑物之間的數(shù)據(jù)通信問(wèn)題，802.16a增加了非視距和對(duì)無(wú)線網(wǎng)格網(wǎng)結(jié)構(gòu)的支持，用于固定結(jié)點(diǎn)接入。20.下列關(guān)于Cisco路由器Netflow配置中不可執(zhí)行的命令是（）。A、ipflow-exportversion3B、ipflow-exportdestination59996C、showipflowexportD、showipcachE、flow答案：A解析：本題考查的是關(guān)于Cisco路由器中Netflow的基本配置，主要包括接口配置、Nefiow輸出目標(biāo)配置、輸出版本配置以及查看Netlow的配置信息和查看Netflow采集到的信息。具體的配置如下:①配置Netflow輸出目標(biāo)，即采集服務(wù)器的IP地址和監(jiān)聽(tīng)端口Router(config)21.DHCP客戶(hù)機(jī)可實(shí)現(xiàn)地址租約釋放的命令是（）。A、ipConfig/releaseB、netstatC、pingD、nbtstat答案：A解析：ipConfig/release:DHCP客戶(hù)機(jī)用于地址租約釋放。netstat命令的功能是顯示網(wǎng)絡(luò)連接、路由表和網(wǎng)絡(luò)接口信息，可以讓用戶(hù)得知有哪些網(wǎng)絡(luò)連接正在運(yùn)作。Ping是Windows系列自帶的一個(gè)可執(zhí)行命令，利用它可以檢查網(wǎng)絡(luò)是否能夠連通，分析判定網(wǎng)絡(luò)故障。該命令只有在安裝了TCP/P協(xié)議后才可以使用。nbtstat命令顯示本機(jī)與遠(yuǎn)程計(jì)算機(jī)的基于TCP/IP的NetBIOS的統(tǒng)計(jì)及連接信息。故選擇A選項(xiàng)。22.下列關(guān)于光纖同軸電纜混合網(wǎng)HFC的描述中，錯(cuò)誤的是（）。A、HFC是一個(gè)雙向傳輸系統(tǒng)B、HFC由有線電視頭端、長(zhǎng)距離干線、放大器、饋線和下引線組成C、HFC的數(shù)據(jù)傳輸速率可達(dá)10-36MbpsD、HFC通過(guò)路由器將用戶(hù)計(jì)算機(jī)與同軸電纜連接起來(lái)答案：D解析：HFC是一個(gè)雙向傳輸系統(tǒng)，HFC由有線電視頭端、長(zhǎng)距離干線、放大器、饋線和下引線組成，HFC的數(shù)據(jù)傳輸速率可達(dá)10-36Mbps，HFC通過(guò)電纜調(diào)制解調(diào)器（CableModem）將用戶(hù)計(jì)算機(jī)與同軸電纜連接起來(lái)。選項(xiàng)D錯(cuò)誤，故選擇D選項(xiàng)。23.若某大學(xué)分配給計(jì)算機(jī)系的IP地址塊為28/26，分配給自動(dòng)化系的IP地址塊為92/26，那么這兩個(gè)地址塊經(jīng)過(guò)聚合后的地址為（）。A、/24B、/25C、28/25D、28/24答案：C解析：地址聚合計(jì)算辦法:取兩個(gè)網(wǎng)絡(luò)前綴共同的部分，即為聚合后的地址。計(jì)算機(jī)系的IP地址塊為28/26，其二進(jìn)制表示為:11001100.01110001.00010000.10000000/26，自動(dòng)化系的IP地址塊為92/26，其二進(jìn)制表示為:11001100.01110001.00010000.11000000/26，這兩個(gè)IP地址的子網(wǎng)掩碼均為92(11111111.11111111.11111111.11000000)，向前一位，掩碼編程25個(gè)1就能實(shí)現(xiàn)成為一個(gè)網(wǎng)段，即兩個(gè)IP地址可聚合為28/25。24.路由器發(fā)出的ICMP報(bào)文類(lèi)型字段值為3時(shí)，表示（）。A、超時(shí)B、源抑制C、重定向D、目標(biāo)不可達(dá)答案：D解析：ICMP報(bào)文類(lèi)型字段值表示意義:25.下列對(duì)藍(lán)牙技術(shù)指標(biāo)的描述中，錯(cuò)誤的是（）A、話(huà)音編碼方式為CVSD或?qū)?shù)PCMB、跳頻速率為1640次/秒C、發(fā)射功率及覆蓋:0dBm覆蓋1~10m，20dBm覆蓋100mD、同步信道速率:64kbps(3個(gè)全雙工通道)答案：B解析：跳頻速率為1600次/秒。故選擇B選項(xiàng)。26.使用Sniffer在網(wǎng)絡(luò)設(shè)備的一個(gè)端口上能夠捕捉到與之屬于同一VLAN的不同端口的所有通信流量，該種設(shè)備是()。A、二層交換機(jī)B、三層交換機(jī)C、路由器D、集線器答案：D解析：二層交換機(jī)工作于數(shù)據(jù)鏈路層，三層交換機(jī)與路由器均工作在網(wǎng)絡(luò)層，監(jiān)控一個(gè)端口只能獲得這個(gè)端口與其他端口之間的通信流量。集線器工作于物理層，連接到一個(gè)集線器的所有結(jié)點(diǎn)共享一個(gè)沖突域，當(dāng)一個(gè)結(jié)點(diǎn)發(fā)送數(shù)據(jù)時(shí)，所有結(jié)點(diǎn)都能夠接收到，因此能在一個(gè)端口捕捉到所有通信端口通信流量。故D選項(xiàng)正確。27.若兩臺(tái)服務(wù)器系統(tǒng)可用性分別達(dá)到99.99%和99.9%，則兩臺(tái)服務(wù)器每年的停機(jī)時(shí)間必須小于等于（）。A、5分鐘和10分鐘B、5分鐘和53分鐘C、10分鐘和53分鐘D、53分鐘和8.8小時(shí)答案：D解析：如果系統(tǒng)高可靠性達(dá)到99.9%，那么每年的停機(jī)時(shí)間＜8.8小時(shí)；系統(tǒng)高可靠性達(dá)到99.99%，那么每年的停機(jī)時(shí)間＜53分鐘；如果系統(tǒng)高可靠性達(dá)到99.999%,那么每年的停機(jī)時(shí)間≤5分鐘。28.下列關(guān)于集線器的描述中，錯(cuò)誤的是（）。A、連接到一個(gè)集線器的所有結(jié)點(diǎn)共享一個(gè)沖突域B、集線器是基于網(wǎng)卡地址識(shí)別完成數(shù)據(jù)轉(zhuǎn)發(fā)的C、通過(guò)在網(wǎng)絡(luò)鏈路中串接一個(gè)集線器可以監(jiān)聽(tīng)該鏈路中的數(shù)據(jù)包D、連接到集線器的結(jié)點(diǎn)發(fā)送數(shù)據(jù)時(shí)，將執(zhí)行CSMA/CD介質(zhì)訪問(wèn)控制方法答案：B解析：集線器不具備交換機(jī)所具有的MAC地址表，所以它發(fā)送數(shù)據(jù)時(shí)都是沒(méi)有針對(duì)性的，龍不用誑世以八￥送，也就是說(shuō)當(dāng)它要向某節(jié)點(diǎn)發(fā)送數(shù)據(jù)時(shí)，不是直接把數(shù)據(jù)發(fā)送到目的節(jié)點(diǎn)，而是把數(shù)據(jù)包發(fā)送到與集線器相連的所有節(jié)點(diǎn)。故選擇B選項(xiàng)。29.下列IPv6地址表示中，錯(cuò)誤的是()。A、10B、BC、0:0:03DAD、FEOO:0:45:03/48E、FE31:05OF、BG、03DAH、FF34:42:B答案：C解析：使用IPV6時(shí)需要注意，在使用零壓縮法時(shí)，不能把一個(gè)段位內(nèi)部的有效O也壓縮掉;雙冒號(hào)::只能出現(xiàn)一次;在得到一個(gè)一個(gè)IPV6地址時(shí)，經(jīng)常會(huì)遇到如何確定雙冒號(hào):∶之間被壓縮0位數(shù)的問(wèn)題;IPV6不支持子網(wǎng)掩碼，它只支持前綴長(zhǎng)度表示法。本體中C選項(xiàng)出現(xiàn)了兩個(gè)雙冒號(hào)。30.下列關(guān)于OSPF協(xié)議的描述中，錯(cuò)誤的是（）。A、對(duì)于規(guī)模很大的網(wǎng)絡(luò)，OSPF通過(guò)劃分區(qū)域來(lái)提高路由更新收斂速度B、每一個(gè)OSPF區(qū)域擁有一個(gè)32位的區(qū)域標(biāo)識(shí)符C、在一個(gè)OSPF區(qū)域內(nèi)部的路由器不知道其他區(qū)域的網(wǎng)絡(luò)拓?fù)銬、在一個(gè)區(qū)域內(nèi)的路由器數(shù)一般不超過(guò)24個(gè)答案：D解析：為了適應(yīng)大規(guī)模的網(wǎng)絡(luò)，并使更新過(guò)程收斂的很快，OSPF協(xié)議將一個(gè)自治系統(tǒng)劃分為若干個(gè)更小的范圍，每個(gè)范圍叫做區(qū)域。每個(gè)區(qū)域有一個(gè)32位的區(qū)域標(biāo)識(shí)符(點(diǎn)分十進(jìn)制表示），在一個(gè)區(qū)域內(nèi)的路由器數(shù)目不超過(guò)200個(gè)。劃分區(qū)域的好處是將利用洪泛法交換鏈路狀態(tài)信息的范圍局限在每一個(gè)區(qū)域內(nèi)，而不是整個(gè)自治系統(tǒng)，因此區(qū)域內(nèi)部路由器只知道本區(qū)域的完整網(wǎng)絡(luò)拓?fù)?，而不知道其他區(qū)域的網(wǎng)絡(luò)拓?fù)淝闆r。31.下列對(duì)VLAN標(biāo)識(shí)的描述中，錯(cuò)誤的是（）。A、VLANname最多用32個(gè)字符表示，可以是字母和數(shù)字B、IEEC、802.1Q標(biāo)準(zhǔn)規(guī)定，VLANID用24位(bit）表示D、在VLANID標(biāo)準(zhǔn)范圍內(nèi)可用于Ethernet的VLANID為2-1000E、在建立一個(gè)VLAN時(shí)，若沒(méi)給名字，系統(tǒng)則用缺省的VLAN名(VLAN00xxx)答案：B解析：IEEE802.1Q標(biāo)準(zhǔn)規(guī)定，VLANID用12位(bit）表示，故選項(xiàng)B錯(cuò)誤。32.于常見(jiàn)網(wǎng)絡(luò)版防病毒系統(tǒng)的描述中，錯(cuò)誤的是（）。A、管理控制臺(tái)可以安裝在客戶(hù)機(jī)端B、客戶(hù)端的安裝可以采用腳本登錄安裝方式C、系統(tǒng)的數(shù)據(jù)通信端口是固定的D、系統(tǒng)的升級(jí)可以采用從網(wǎng)站上下載升級(jí)包后進(jìn)行手動(dòng)升級(jí)的方式答案：C解析：為了使網(wǎng)絡(luò)版病毒軟件的通信數(shù)據(jù)能順利地通過(guò)防火墻，通常系統(tǒng)需要手動(dòng)設(shè)置數(shù)據(jù)通信端口，因此系統(tǒng)的數(shù)據(jù)通信端口是不固定的，只要不和已有的通信端口沖突即可。33.ICMP報(bào)文類(lèi)型號(hào)為11時(shí)表示（）。A、時(shí)間戳請(qǐng)求B、超時(shí)C、目標(biāo)不可達(dá)D、重定向答案：B解析：常見(jiàn)的ICMP報(bào)文類(lèi)型類(lèi)型號(hào)消息內(nèi)容類(lèi)型號(hào)消息內(nèi)容0Echo應(yīng)答12數(shù)據(jù)報(bào)參數(shù)錯(cuò)誤3目標(biāo)不可達(dá)13時(shí)間戳請(qǐng)求4源抑制14時(shí)間戳應(yīng)答5重定向15信息請(qǐng)求消息應(yīng)答8Echo請(qǐng)求169路由器通告17地址掩碼請(qǐng)求路由器懇求18地址掩碼應(yīng)答1011超時(shí)故選擇B選項(xiàng)。34.下列關(guān)于高端路由器可靠性與可用性指標(biāo)的描述中，錯(cuò)誤的是()。A、無(wú)故障連續(xù)工作時(shí)間大于10萬(wàn)小時(shí)B、系統(tǒng)故障恢復(fù)時(shí)間小于60分鐘C、系統(tǒng)主備用切換時(shí)間小于50msD、SDH接口自動(dòng)保護(hù)切換時(shí)間小于50ms答案：B解析：典型的高端路由器的可靠性與可用性指標(biāo)應(yīng)該達(dá)到:(1)無(wú)故障連續(xù)工作時(shí)間大于10萬(wàn)個(gè)小時(shí)。(2）系統(tǒng)故障恢復(fù)時(shí)間小于30分鐘。(3）系統(tǒng)具有自動(dòng)保護(hù)切換功能，主備用切換時(shí)間小于50毫秒。(4)SDH與ATM接口自動(dòng)保護(hù)切換功能，切換時(shí)間小于50毫秒。(5）主處理器、主存儲(chǔ)器、交換矩陣、電源、總線管理器與網(wǎng)絡(luò)管理接口等主要部件需要有熱插拔冗余備份，線卡要求有備份，并提供遠(yuǎn)程測(cè)試診斷能力。(6)路由器系統(tǒng)內(nèi)都不存在單故障點(diǎn)。35.下列屬于城域網(wǎng)QoS技術(shù)的是（）。A、RSVPB、PSTNC、MSTPD、ISDN答案：A解析：屬于城域網(wǎng)QoS技術(shù)的是RSVP。目前寬帶城域網(wǎng)保證服務(wù)質(zhì)量QoS要求的技術(shù)主要有資源預(yù)留(RSVP)、區(qū)分服務(wù)（DiffServ)和多協(xié)議標(biāo)記交換(MPLS)。36.下列關(guān)于Serv_UFTP服務(wù)器配置的描述中，錯(cuò)誤的是（）。A、配置服務(wù)器域名時(shí)必須使用規(guī)范的域名B、FTP服務(wù)器的域創(chuàng)建完成后，匿名用戶(hù)需管理員添加C、配置服務(wù)器的IP地址時(shí)，IP地址為空代表其所有IP地址D、FTP服務(wù)器常規(guī)選項(xiàng)中，最大用戶(hù)數(shù)指同時(shí)在線的用戶(hù)數(shù)量上限答案：A解析：配置服務(wù)器域名時(shí)可以是合格域名或者是其它任何描述。故選擇A選項(xiàng)。37.通過(guò)偽造某臺(tái)主機(jī)的IP地址竊取特權(quán)的攻擊方式屬于（）。A、木馬入侵攻擊B、漏洞入侵攻擊C、協(xié)議欺騙攻擊D、拒絕服務(wù)攻擊答案：C解析：協(xié)議欺騙攻擊方式有以下幾種：(1）IP欺騙攻擊。(2)ARP欺騙攻擊。(3）DNS欺騙攻擊。(4）源路由欺騙攻擊。其中IP欺騙攻擊是通過(guò)偽造某臺(tái)主機(jī)的IP地址騙取特權(quán)，進(jìn)而進(jìn)行攻擊的技術(shù)。因此C選項(xiàng)正確。38.下列技術(shù)中，不屬于無(wú)線接入技術(shù)的是（）。A、AB、hocC、802.11acD、FDDIE、WiMAX答案：C解析：無(wú)線接入技術(shù)可以分為無(wú)線局域網(wǎng)接入（IEEE802.11標(biāo)準(zhǔn)）、無(wú)線城域網(wǎng)接入（IEEE802.16標(biāo)準(zhǔn)）、Adhoc接入。其中，遠(yuǎn)距離無(wú)線寬帶接入網(wǎng)采用IEEE802.16標(biāo)準(zhǔn)的WiMAX技術(shù)。光纖分布式數(shù)據(jù)接口FDDI采用光纖作為傳輸介質(zhì)，可以用于100km范圍內(nèi)的局域網(wǎng)互聯(lián)。故選擇C選項(xiàng)。39.提高Catalyst-6500發(fā)生直接鏈路失效的收斂速度應(yīng)使用的STP配置命令是()。A、Switch-6500>(enablB、setspantreC、uplinkfastenableD、Switch-6500>(enablE、setspantreF、portfast3/2enableG、Switch-6500>(enablH、setspantre答案：A解析：Uplinkfast的功能是當(dāng)生成樹(shù)拓?fù)浣Y(jié)構(gòu)發(fā)生變化和在使用上連鏈路組的冗余鏈路之間完成負(fù)載平衡時(shí)，提供快速收斂。配置命令格式為:setspantreeuplinkfastenable。故A選項(xiàng)正確。40.在Windows中使用IIS建立Web站點(diǎn)后可以設(shè)置網(wǎng)站標(biāo)識(shí)，下列不屬于網(wǎng)站標(biāo)識(shí)的是（）。A、HTTP頭B、TCP端口C、IP地址D、SSL端口答案：A解析：網(wǎng)站選項(xiàng)包括網(wǎng)站標(biāo)識(shí)（描述，IP地址，TCP端口，SSL端口)，連接（連接超時(shí)和保持連接選項(xiàng))，啟用日志記錄。故選擇A選項(xiàng)。41.下列關(guān)于綜合布線的描述中，正確的是（）。A、多介質(zhì)插座是用來(lái)連接UTP和STP的B、適配器具有轉(zhuǎn)換不同數(shù)據(jù)速率的功能C、與STP相比，UTP防止對(duì)外電磁輻射的能力更強(qiáng)D、對(duì)于建筑群子系統(tǒng)來(lái)說(shuō)，巷道布線法是最理想的方式答案：B解析：雙絞線扭絞目的是使對(duì)外的電磁輻射和遭受外部的電磁干擾減少到最小。多介質(zhì)插座是用來(lái)連接銅纜和光纖的。STP即屏蔽雙絞線，UTP即非屏蔽雙絞線。與STP相比，UTP防止對(duì)外電磁輻射的能力較弱。在連接使用不同信號(hào)的數(shù)模轉(zhuǎn)換或數(shù)據(jù)速率轉(zhuǎn)換裝置時(shí)，宜采用適配器。對(duì)于建筑群子系統(tǒng)來(lái)說(shuō)，管道內(nèi)布線法是最理想的方式。故選B選項(xiàng)。42.IP地址塊36/22和1/21的子網(wǎng)掩碼分別可寫(xiě)為（）。A、和B、和C、和D、和答案：B解析：子網(wǎng)掩碼的其中一種表示方式是“網(wǎng)絡(luò)號(hào)/子網(wǎng)掩碼長(zhǎng)度”，/22表示子網(wǎng)掩碼長(zhǎng)度為22，即11111111.11111111.11111100.00000000，轉(zhuǎn)換成十進(jìn)制得，同理，/21可以求得子網(wǎng)掩碼是。故選擇B選項(xiàng)。43.下列軟件中不能用于網(wǎng)絡(luò)嗅探的是（）。A、TCPdumpB、WiresharkC、EtherealD、X-scanner答案：D解析：X-scanner運(yùn)行在Windows平臺(tái)下，它主要針對(duì)WindowsNT/Windows2000WindowsXP操作系統(tǒng)的安全進(jìn)行全面細(xì)致的評(píng)估，可以?huà)呙璩龊芏郬indows系統(tǒng)流行的漏洞，并詳細(xì)地指出安全的脆弱環(huán)節(jié)與彌補(bǔ)措施。故選擇D選項(xiàng)。44.下列不屬于Windows2003系統(tǒng)下DNS服務(wù)器的參數(shù)是（）。A、作用域B、資源記錄C、正向查找區(qū)域D、反向查找區(qū)域答案：A解析：DNS服務(wù)器配置的主要參數(shù):(1）正向查找域（將域名映射到IP地址數(shù)據(jù)庫(kù)，用于將域名解析為IP地址)。(2)反向查找域（將IP地址映射到域名數(shù)據(jù)庫(kù)，用于將IP地址解析為域名）。(3）資源記錄（區(qū)域中的一組結(jié)構(gòu)化記錄，包括主機(jī)地址資源記錄、郵件交換器資源記錄和別名資源記錄)。(4）轉(zhuǎn)發(fā)器（本地DNS服務(wù)器用于將外部DNS名稱(chēng)的DNS查詢(xún)轉(zhuǎn)發(fā)給該DNS服務(wù)器）。因此，A選項(xiàng)不是DNS服務(wù)器參數(shù)。45.下列關(guān)于RPR技術(shù)的描述中，錯(cuò)誤的是（）。A、RPR環(huán)中每一個(gè)節(jié)點(diǎn)都執(zhí)行SRP公平算法B、RPR能夠在50ms內(nèi)隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段C、RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組D、兩個(gè)RPR節(jié)點(diǎn)之間的裸光纖最大長(zhǎng)度為10公里答案：D解析：RPR（彈性分組環(huán)技術(shù)）中每一個(gè)節(jié)點(diǎn)都執(zhí)行SRP公平算法。RPR采用自愈環(huán)設(shè)計(jì)思路，能在50ms時(shí)間內(nèi)，隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段；RPR有內(nèi)環(huán)和外環(huán)兩個(gè)光纖環(huán)，內(nèi)環(huán)沿逆時(shí)針?lè)较騻鬏?，外環(huán)沿順時(shí)針?lè)较騻鬏敚粌?nèi)環(huán)和外環(huán)都可以用統(tǒng)計(jì)復(fù)用的方法傳輸數(shù)據(jù)分組和控制分組。兩個(gè)RPR節(jié)點(diǎn)之間的裸光纖最大長(zhǎng)度可以達(dá)到100km。故選擇D選項(xiàng)。46.一臺(tái)CiscoPIX525防火墻有如下配置:pix525(config)A、p1為outside，p2為DMZ,p3為insideB、p1為inside，p2為DMZ,p3為outsideC、p1為outside，p2為inside,p3為DMZD、p1為inside，p2為outside,p3為DMZ答案：B解析：外部接口（outside)安全級(jí)別是0，內(nèi)部接口〈inside)安全級(jí)別是100。中間接口dmz安全級(jí)別為50。故選擇B選項(xiàng)。47.網(wǎng)絡(luò)地址的子網(wǎng)掩碼是()。A、B、C、D、答案：D解析：網(wǎng)絡(luò)地址是一個(gè)B類(lèi)的IP地址塊。網(wǎng)絡(luò)地址由“網(wǎng)絡(luò)號(hào)+子網(wǎng)號(hào)”構(gòu)成。依IPv4規(guī)定,B類(lèi)地址網(wǎng)絡(luò)號(hào)有16位，剩下為子網(wǎng)號(hào)和主機(jī)號(hào)。而網(wǎng)絡(luò)地址的二進(jìn)制表示為:10101011.00010110.10101000.00000000,根據(jù)該二進(jìn)制數(shù)中比特“1”的分布情況可知，前除掉16位網(wǎng)絡(luò)號(hào)，剩下5位即為子網(wǎng)號(hào)，故其子網(wǎng)掩碼為。48.IP地址塊/11的子網(wǎng)掩碼可寫(xiě)為()。A、B、C、D、答案：B解析：子網(wǎng)掩碼的其中一種表示方法是“網(wǎng)絡(luò)號(hào)/子網(wǎng)掩碼長(zhǎng)度”，即此題的子網(wǎng)掩碼的長(zhǎng)度為11，則子網(wǎng)掩碼為11111111111000000000000000000000，即。49.CiscoPIX525防火墻開(kāi)機(jī)自檢后，輸入“enable”進(jìn)入的模式是（）。A、配置模式B、非特權(quán)模式C、監(jiān)視模式D、特權(quán)模式答案：D解析：PIX防火墻提供4種管理訪問(wèn)模式。①非特權(quán)模式:PIX防火墻開(kāi)機(jī)自檢后，即處于此種模式。系統(tǒng)顯示為“pixfirewall”。②特權(quán)模式:輸入enable進(jìn)入特權(quán)模式，可以改變當(dāng)前配置。顯示為“Pixfirewall50.下列關(guān)于Winmail郵件服務(wù)器的描述中，正確的是A、Winmail郵件服務(wù)器允許用戶(hù)自行注冊(cè)新郵箱B、Winmail用戶(hù)可以使用Outlook自行注冊(cè)新郵箱C、用戶(hù)自行注冊(cè)新郵箱時(shí)需輸入郵箱名、域名和密碼等信息D、為建立郵件路由，需在DNS服務(wù)器中建立該郵件服務(wù)器主機(jī)記錄答案：A解析：Winmail郵件服務(wù)器可以允許用戶(hù)使用Outlook創(chuàng)建在服務(wù)器中已經(jīng)建立好的郵件賬戶(hù)，但并不支持用戶(hù)使用OutLook自行注冊(cè)新郵箱，因此B選項(xiàng)錯(cuò)誤。用戶(hù)自行注冊(cè)新郵箱時(shí)需輸入郵箱名、密碼等信息，而域名是服務(wù)器固定的，并不能自行設(shè)置，因此C選項(xiàng)錯(cuò)誤。為建立郵件路由，需在DNS服務(wù)器中建立郵件服務(wù)器主機(jī)記錄和郵件交換器記錄，因此D選項(xiàng)錯(cuò)誤。Winmail郵件服務(wù)器允許用戶(hù)自行注冊(cè)新郵箱。因此A選項(xiàng)正確。51.下列選項(xiàng)中，可用于測(cè)試FTP服務(wù)器是否正常工作的是（）。A、使用PingB、使用SeCureCRTC、使用ipConfigD、使用traCert答案：B解析：SeCureCRT命令用于測(cè)試FTP服務(wù)器是否正常工作。ping命令主要功能是通過(guò)發(fā)送ICMP報(bào)文并監(jiān)聽(tīng)回應(yīng)報(bào)文，來(lái)檢查與遠(yuǎn)程或本地計(jì)算機(jī)的連接。ipConfig命令用于顯示當(dāng)前TCP/IP網(wǎng)絡(luò)配置信息。traCert命令是通過(guò)發(fā)送包含不同TTL的ICMP報(bào)文并監(jiān)聽(tīng)回應(yīng)報(bào)文，來(lái)探測(cè)到達(dá)目的計(jì)算機(jī)的路徑。故選擇B選項(xiàng)。52.差異備份、增量備份、完全備份三種備份策略的恢復(fù)速度由慢到快依次為（）。A、增量備份、差異備份、完全備份B、差異備份、增量備份、完全備份C、完全備份、差異備份、增量備份D、完全備份、增量備份、差異備份答案：A解析：恢復(fù)速度由慢到快排序?yàn)樵隽總浞荨⒉町悅浞?、完全備份?3.下列技術(shù)中，屬于無(wú)線接入技術(shù)的是（）。A、NetflowB、APONC、AD、hocE、HFC答案：C解析：無(wú)線接入技術(shù)可以分為無(wú)線局域網(wǎng)接入（IEEE802.11標(biāo)準(zhǔn)）、無(wú)線城域網(wǎng)接入（IEEE802.16標(biāo)準(zhǔn)）、Adhoc接入。Netflow是一種數(shù)據(jù)交換方式，由Cisco創(chuàng)造。APON是以ATM為基礎(chǔ)的寬帶無(wú)源光網(wǎng)絡(luò)技術(shù)，屬于光纖接入技術(shù)。HFC光纖同軸電纜混合網(wǎng)，是新一代有線電視網(wǎng)絡(luò)。故選擇C選項(xiàng)。54.在Windows中使用IIS建立Web站點(diǎn)后可以設(shè)置站點(diǎn)選項(xiàng)，下列屬于性能選項(xiàng)的是（）。A、客戶(hù)端Web連接數(shù)B、連接超時(shí)時(shí)間C、身份驗(yàn)證和訪問(wèn)控制D、安全通信答案：A解析：網(wǎng)站性能選項(xiàng)可以設(shè)置影響帶寬使用的屬性，以及客戶(hù)端Web連接的數(shù)量。網(wǎng)站選項(xiàng)可用于設(shè)置連接超時(shí)。目錄安全性選項(xiàng)可用于設(shè)置身份驗(yàn)證和訪問(wèn)控制、IP地址和域名限制和安全通信。故選擇A選項(xiàng)。55.某個(gè)IP地址的子網(wǎng)掩碼為92，該掩碼又可以寫(xiě)為()。A、/22B、/24C、/26D、/28答案：C解析：題中某個(gè)IP地址的子網(wǎng)掩碼為92，用二進(jìn)制表示為:11111111.11111111.11111111.11000000，其中"1"的個(gè)數(shù)即為子網(wǎng)掩碼的長(zhǎng)度，即可用"/26"表示此子網(wǎng)掩碼。56.下列關(guān)于路由器技術(shù)指標(biāo)的描述中，錯(cuò)誤的是（）。A、吞吐量是指路由器的路由表容量B、背板能力決定了路由器的吞吐量C、延時(shí)與包長(zhǎng)度、鏈路傳輸速率相關(guān)D、突發(fā)處理能力是以最小幀間隔發(fā)送數(shù)據(jù)包而不引起丟失的最大發(fā)送速率來(lái)衡量的答案：A解析：路由器的性能指標(biāo)主要包括吞吐量、背板能力、丟包率、延時(shí)與延時(shí)抖動(dòng)、突發(fā)處理育能力、路由表容量、服務(wù)質(zhì)量、網(wǎng)管能力、可靠性和可用性。吞吐量是指路由器的包轉(zhuǎn)發(fā)能力;背板能力決定了路由器的吞吐量;延時(shí)是指數(shù)據(jù)包的第一個(gè)比特進(jìn)入路由器，到該幀的最后一個(gè)比特離開(kāi)路由器所經(jīng)歷的時(shí)間，該時(shí)間間隔標(biāo)志著路由器轉(zhuǎn)發(fā)包的處理時(shí)間，延時(shí)與包長(zhǎng)度、鏈路傳輸速率有關(guān);路由器的突發(fā)處理能力是以最小幀間隔發(fā)送數(shù)據(jù)最大發(fā)送速率來(lái)猙是的故洗擇A洗項(xiàng)包而不引起去失的最大發(fā)送運(yùn)。57.下列具有NAT功能的無(wú)線局域網(wǎng)設(shè)備是()。A、無(wú)線網(wǎng)卡B、無(wú)線接入點(diǎn)C、無(wú)線網(wǎng)橋D、無(wú)線路由器答案：D解析：廣域網(wǎng)與局域網(wǎng)中的計(jì)算機(jī)交換數(shù)據(jù)時(shí)要通過(guò)路由器或網(wǎng)關(guān)的NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換）進(jìn)行IP地址的轉(zhuǎn)換。而題目中所給的無(wú)線局域網(wǎng)設(shè)備中只有路由器工作在廣域網(wǎng)和局域網(wǎng)之間，所以只有無(wú)線路由器具有NAT功能。因此D選項(xiàng)正確。58.下列入侵檢測(cè)系統(tǒng)結(jié)構(gòu)中，能夠避免單點(diǎn)故障的是（）。A、集中式B、層次式C、協(xié)作式D、對(duì)等式答案：D解析：分布式入侵檢測(cè)系統(tǒng)包括三種類(lèi)型:層次式，協(xié)作式、對(duì)等式。①層次式入侵檢測(cè)系統(tǒng)的主要問(wèn)題是不能很好地適應(yīng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的變化，較難部署，而且上層的入侵檢測(cè)模塊若受到攻擊則其入侵檢測(cè)的有效性將大大地降低。③協(xié)作式入侵檢測(cè)系統(tǒng)的各數(shù)據(jù)分析模塊可以相對(duì)獨(dú)立地進(jìn)行決策，與層次式入侵檢測(cè)系統(tǒng)相比，而具有更大的自主性。但是由于整個(gè)分布式入侵檢測(cè)系統(tǒng)仍由一個(gè)統(tǒng)一的中央控制機(jī)制進(jìn)行協(xié)調(diào)，單點(diǎn)失效的風(fēng)險(xiǎn)仍然存在。③對(duì)等式入侵檢測(cè)系統(tǒng)各模塊地位、作用完全平等，可以通過(guò)對(duì)其數(shù)目進(jìn)行控制來(lái)提供所需的入侵檢測(cè)處理能力，整個(gè)系統(tǒng)因而更具有很好的伸縮性，因此對(duì)等模型的應(yīng)用使得分布式入侵檢測(cè)系統(tǒng)真正避免了單點(diǎn)失效的發(fā)生。綜上可知，選項(xiàng)D能夠排除單點(diǎn)失效，故選擇D選項(xiàng)。59.下列IPv6地址表示中，錯(cuò)誤的是（）。A、12B、BC、0:05E6D、DA21:0:0:0:0:2E、F:FE08:32F、BC21::10:0:1/48G、FD60::2A90:FH、0:4CA2:943E答案：B解析：IPv6采用128位地址長(zhǎng)度，每16位劃分為一個(gè)位段。每個(gè)位段被轉(zhuǎn)換為一個(gè)4位的十六進(jìn)制數(shù)，位段間用冒號(hào)隔開(kāi)，這種方法稱(chēng)為冒號(hào)十六進(jìn)制表示法。因此一個(gè)IPv6地址最多有8個(gè)位段。另外一種是零壓縮表示法，規(guī)則為:對(duì)于一個(gè)位段中中間的0不做省略;對(duì)于一個(gè)位段中全部數(shù)字為O的情況，只保留一個(gè)0;當(dāng)?shù)刂分写嬖贓一個(gè)或者多個(gè)連續(xù)的16比特位為0字符時(shí)，可以用::（雙冒號(hào)）來(lái)表示，但是一個(gè)IPv6地址只允許有一個(gè)雙冒號(hào);不能::將一個(gè)段內(nèi)有效的0壓縮掉。而B(niǎo)選項(xiàng)有9個(gè)位段，故B選項(xiàng)錯(cuò)誤。60.下列關(guān)于集線器的描述中，錯(cuò)誤的是（）。A、連接到集線器的所有結(jié)點(diǎn)屬于一個(gè)沖突域B、連接到集線器的結(jié)點(diǎn)發(fā)送數(shù)據(jù)時(shí)，將執(zhí)行CSMA/CD介質(zhì)訪問(wèn)控制方法C、通過(guò)在網(wǎng)絡(luò)鏈路中串接一個(gè)集線器可以監(jiān)聽(tīng)該鏈路中的數(shù)據(jù)包D、連接到一個(gè)集線器的多個(gè)結(jié)點(diǎn)不能同時(shí)接收數(shù)據(jù)幀答案：D解析：結(jié)點(diǎn)通過(guò)雙絞線連接到一個(gè)集線器上，當(dāng)其中一個(gè)結(jié)點(diǎn)發(fā)送數(shù)據(jù)的時(shí)候，任何一個(gè)結(jié)點(diǎn)都可以收到消息，所以鏈路中串接集線器可以監(jiān)聽(tīng)該鏈路中的數(shù)據(jù)包。由于集線器工作在物理層，所以每次只能有一個(gè)結(jié)點(diǎn)能夠發(fā)送數(shù)據(jù)，而其他的結(jié)點(diǎn)都處于接收數(shù)據(jù)的狀態(tài)。連接到一個(gè)集線器的所有結(jié)點(diǎn)共享一個(gè)沖突域，這些結(jié)點(diǎn)執(zhí)行CSMA/CD介質(zhì)訪問(wèn)控制方法。61.在某園區(qū)網(wǎng)中，路由器R1的GE0/1(/30)與路由器R2的GEO/1(/30相連，R2的GEO/2(/30)與R3的GEO/1(0/30)相連，R3的GE0/2(3/30)直接與Internet上的路由器相連，路由器R1缺省路由的正確配置是()。A、iproutB、C、iproutD、E、iproutF、0G、iproutH、3答案：A解析：由題可知，路由器R1訪問(wèn)Internet時(shí)下一跳路由接口指向R2的GEO/1。因此路由器R1訪問(wèn)Internet的默認(rèn)路由配置語(yǔ)句如下:iproute62.將Cisco路由器的配置保存在NVRAM中，正確的命令是（）。A、Router＜writB、flashC、Router＜writD、networkE、Router＜writF、memoryG、Router＜writH、erase答案：C解析：從NVRAM加載配置信息命令為configurememory。將路由器配置保存在NVRAM中命令為writememory。因此C選項(xiàng)正確。63.一臺(tái)交換機(jī)具有24個(gè)10/100Mbps全雙工端口和1個(gè)1000Mbps全雙工端口，如果所有端口都工作在全雙工狀態(tài)，那么該交換機(jī)總帶寬應(yīng)為（）。A、8.8GbpsB、6.8GbpsC、6.4GbpsD、4.4Gbps答案：B解析：全雙工端口帶寬的計(jì)算方法是：端口數(shù)×端口速率×2。具有24個(gè)的10/100Mbps全雙工端口最大帶寬是24?100Mbps?2=4800Mbps=4.8Gbps，具有1個(gè)的1000Mbps全雙工端口最大帶寬是1?1000Mbps?2=2000Mbps=2Gbps。二者加起來(lái)共6.8Gbps。64.下列關(guān)于外部網(wǎng)關(guān)協(xié)議BGP的描述中，錯(cuò)誤的是（）。A、BGP是同一自治系統(tǒng)的不同路由器之間交換路由信息的協(xié)議B、一個(gè)BGP發(fā)言人使用TCP與其他自治系統(tǒng)中的BGP發(fā)言人交換路由信息C、BGP協(xié)議交換路由信息的結(jié)點(diǎn)數(shù)是以自治系統(tǒng)數(shù)為單位的D、BGP-4采用路由向量協(xié)議答案：A解析：BGP是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議。故選擇A選項(xiàng)。65.下列對(duì)生成樹(shù)協(xié)議STP的描述中，錯(cuò)誤的是（）。A、最早的STP標(biāo)準(zhǔn)是IEEE802.1DB、生成樹(shù)協(xié)議是一個(gè)二層鏈路管理協(xié)議C、配置BPDU數(shù)據(jù)包不超過(guò)4個(gè)字節(jié)，拓?fù)渥兓ㄖ狟PDU不超過(guò)35個(gè)字節(jié)D、BridgE、ID由優(yōu)先級(jí)值和交換機(jī)的MAC地址組成，優(yōu)先級(jí)值的增值量是4096答案：C解析：配置BPDU數(shù)據(jù)包不超過(guò)35個(gè)字節(jié)，拓?fù)渥兓ㄖ狟PDU不超過(guò)4個(gè)字節(jié)。故選擇C選項(xiàng)。66.下列關(guān)于IPS的描述中，正確的是（）。A、HIPS一般部署于應(yīng)用服務(wù)器的前端B、AIPS可以通過(guò)監(jiān)視內(nèi)核的系統(tǒng)調(diào)用來(lái)阻擋攻擊C、NIPS對(duì)攻擊的誤報(bào)會(huì)導(dǎo)致合法通信被阻斷D、IPS不具備嗅探功能答案：C解析：HIPS(Host-basedIntrusionPreventionSystem，基于主機(jī)的入侵防御系統(tǒng)）是安裝在受保護(hù)的主機(jī)系統(tǒng)中，檢測(cè)并阻擋針對(duì)本機(jī)的威脅和攻擊。AIPS(ApplicationIntrusionPreventionSystem，應(yīng)用入侵防護(hù)系統(tǒng)）一般部署于應(yīng)用服務(wù)器前端，從而將基于主機(jī)的入侵防護(hù)系統(tǒng)功能延伸到服務(wù)器之前的高性能網(wǎng)絡(luò)設(shè)備上，進(jìn)而保證書(shū)應(yīng)用服務(wù)器的安全性。NPS(Network-basedIntrusionPreventionSystem，基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)）一般布置于網(wǎng)絡(luò)出口處，一般串聯(lián)于防火墻與路由器之間，網(wǎng)絡(luò)進(jìn)出的數(shù)據(jù)流都必須通過(guò)它，從而保護(hù)整個(gè)網(wǎng)絡(luò)的安全。因?yàn)榫W(wǎng)絡(luò)誤報(bào)將導(dǎo)致合法的通信被阻斷，導(dǎo)致拒接服務(wù)，而性能不足會(huì)帶來(lái)合法通信的延遲，甚至成為網(wǎng)絡(luò)的瓶頸。IPS(IntrusionPreventionSystem,入侵防護(hù)系統(tǒng))主要由嗅探器、檢測(cè)分析組件、策略執(zhí)行組件、狀態(tài)開(kāi)關(guān)、日志系統(tǒng)和控制臺(tái)組成。嗅探器主要負(fù)責(zé)接收數(shù)據(jù)包，對(duì)數(shù)據(jù)包協(xié)議類(lèi)型進(jìn)行分析，依據(jù)協(xié)議類(lèi)型開(kāi)辟緩沖區(qū)，保存接收到的數(shù)據(jù)包，并提交檢測(cè)分析組件進(jìn)行分析處理。根據(jù)分析，選項(xiàng)C正確，故選C選項(xiàng)。67.在下面的攻擊手段中，基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)和基于主機(jī)入侵防御系統(tǒng)都難于阻斷的是（）。A、LAND攻擊B、SQL注入攻擊C、TeardropD、Smurf攻擊答案：B解析：基于主機(jī)的入侵防護(hù)系統(tǒng)可以阻斷緩沖區(qū)溢出，改變登陸口令，改變動(dòng)態(tài)鏈接庫(kù)以及其他試圖從操作系統(tǒng)奪取控制權(quán)的入侵行為?；诰W(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)主要進(jìn)行包過(guò)濾保護(hù)，如丟棄含有攻擊性的數(shù)據(jù)包或者阻斷連接。應(yīng)用入侵防護(hù)系統(tǒng)能夠阻止如Cookie篡改，SQL代碼嵌入，參數(shù)篡改，緩沖區(qū)溢出，強(qiáng)制瀏覽，畸形數(shù)據(jù)包和數(shù)據(jù)類(lèi)型不匹配等攻擊選項(xiàng)A、C、D屬于拒絕服務(wù)攻擊，可以通過(guò)基于主機(jī)的入侵防護(hù)系統(tǒng)阻擋。選項(xiàng)B的SQL注入攻擊屬于利用主機(jī)應(yīng)用系統(tǒng)的漏洞而進(jìn)行的攻擊，可以使用應(yīng)用入侵防護(hù)系統(tǒng)防止其入侵。故選B選項(xiàng)。68.在網(wǎng)絡(luò)需求詳細(xì)分析中除包括網(wǎng)絡(luò)總體需求分析、綜合布線需求分析、網(wǎng)絡(luò)可用性與可靠性分析、網(wǎng)絡(luò)安全性需求分析，還需要做的工作是（）。A、網(wǎng)絡(luò)工程造價(jià)估算B、網(wǎng)絡(luò)工程進(jìn)度安排C、網(wǎng)絡(luò)硬件設(shè)備選型D、網(wǎng)絡(luò)帶寬接入需求分析答案：A解析：網(wǎng)絡(luò)需求詳細(xì)分析主要包括:網(wǎng)絡(luò)總體需求分析、綜合布線需求分析、網(wǎng)絡(luò)可用性和可靠性分析、網(wǎng)絡(luò)安全：性需求分析、網(wǎng)絡(luò)工程造價(jià)估算等。在完成前四項(xiàng)詳細(xì)分析和初步設(shè)計(jì)方案的基礎(chǔ)上，需要對(duì)滿(mǎn)足設(shè)計(jì)要求的系統(tǒng)建設(shè)工程造價(jià)進(jìn)行初步估算。69.將專(zhuān)用IP地址轉(zhuǎn)換為公用IP地址的技術(shù)是()。A、ARPB、DHCPC、UTMD、NAT答案：D解析：NAT技術(shù)是網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)，用于將專(zhuān)用IP地址轉(zhuǎn)換為公用IP地址。其中ARP(AddressResolutionProtocol)是地址解析協(xié)議。最直白的說(shuō)法是:在IP以太網(wǎng)中，當(dāng)一個(gè)上層協(xié)議要發(fā)包時(shí)，有了節(jié)點(diǎn)的IP地址，ARP就能提供該節(jié)點(diǎn)的MAC地址。動(dòng)態(tài)主機(jī)配置協(xié)議（DynamicHostConfigurationProtocol,DHCP）是局域網(wǎng)的網(wǎng)絡(luò)協(xié)議，使用DHCP協(xié)議工作主要有兩個(gè)用途:給內(nèi)部網(wǎng)絡(luò)或網(wǎng)絡(luò)服務(wù)供應(yīng)商自動(dòng)分配IP地址;給用戶(hù)或者內(nèi)部網(wǎng)絡(luò)管理員作為對(duì)所有計(jì)算機(jī)作中央管理的手段。UTM(UnifiedThreatManagement)安全網(wǎng)關(guān):即統(tǒng)一威脅管理(UnifiedThreatManagement)，2004年9月，IDC首度提出統(tǒng)一威脅管理的概念，即將防病毒、入侵檢測(cè)和防火墻安全設(shè)備劃歸統(tǒng)一威脅管理(UnifiedThreatManagement，簡(jiǎn)稱(chēng)UTM⑴新類(lèi)別。70.下列關(guān)于IPS的描述中，錯(cuò)誤的是（）。A、IPS具備嗅探功能B、AIPS一般部署于應(yīng)用服務(wù)器的前端C、NIPS對(duì)攻擊的漏報(bào)會(huì)導(dǎo)致合法通信被阻斷D、HIPS可以通過(guò)監(jiān)視內(nèi)核的系統(tǒng)調(diào)用來(lái)阻擋攻擊答案：C解析：NIPS對(duì)攻擊的誤報(bào)會(huì)導(dǎo)致合法通信被阻斷，而不是漏報(bào)。71.下列對(duì)IPv6地址17E0:0:0:0601:BC:0:0:05A3的簡(jiǎn)化表示中，錯(cuò)誤的是（）。A、17E0::601:BB、05A3C、17E0::601:BD、0:0:05A3E、17E0:0:0:601:BF、05A3G、17E0:0:0:0601:BH、05A3答案：A解析：IPv6采用128位地址長(zhǎng)度，每16位劃分為一個(gè)位段。每個(gè)位段被轉(zhuǎn)換為一個(gè)4位的十六進(jìn)制數(shù)，位段間用冒號(hào)隔開(kāi)，這種方法稱(chēng)為冒號(hào)十六進(jìn)制表示法。因此一個(gè)IPv6地址最多有8個(gè)位段。另外一種是零壓縮表示法，規(guī)則為:對(duì)于一個(gè)位段中中間的0不做省略；對(duì)于一個(gè)位段中全部數(shù)字為0的情況，只保留一個(gè)0；當(dāng)?shù)刂分写嬖谝粋€(gè)或者多個(gè)連續(xù)的16比特位為0字符時(shí)，可以用::（雙冒號(hào)）來(lái)表示，但是一個(gè)IPv6地址只允許有一個(gè)雙冒號(hào)；不能將一個(gè)段內(nèi)有效的0壓縮掉。選項(xiàng)A出現(xiàn)了兩個(gè)雙冒號(hào)。故選擇A選項(xiàng)。72.不同AS之間使用的路由協(xié)議是（）。A、BGPB、ISISC、OSPFD、RIP答案：A解析：外部網(wǎng)關(guān)協(xié)議是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議。1989年發(fā)布了主要的外部網(wǎng)關(guān)協(xié)議--邊界網(wǎng)關(guān)協(xié)議（BGP)。新版本BGP4是在1995年發(fā)布的，并采用路由向量路由協(xié)議。中間系統(tǒng)到中間系統(tǒng)（ISIS,Intermediatesystemtointermediatesystem，讀作“isys'）是一種內(nèi)部網(wǎng)關(guān)協(xié)議，是電信運(yùn)營(yíng)商普遍采用的內(nèi)部網(wǎng)關(guān)協(xié)議之一。故選項(xiàng)B不正確;OSPF(OpenShortestPathFirst開(kāi)放式最短路徑優(yōu)先）是內(nèi)部網(wǎng)關(guān)協(xié)議(InteriorGatewayProtocol，簡(jiǎn)稱(chēng)IGP)，用于在單一自治系統(tǒng)（autonomoussystem,AS）內(nèi)決策路由。題目的要求是不同的自治系統(tǒng)，故選擇C不正確;路由信息協(xié)議（RIP）是一種在網(wǎng)關(guān)與主機(jī)之間交換路由選擇信息的標(biāo)準(zhǔn)。RIP是一種內(nèi)部網(wǎng)關(guān)協(xié)議。故選項(xiàng)D不正確。73.若某企業(yè)分配給產(chǎn)品部的IP地址塊為92/26，分配給市場(chǎng)部的IP地址塊為60/27，分配給財(cái)務(wù)部的IP地址塊為28/27，那么這三個(gè)地址塊經(jīng)過(guò)聚合后的地址為（）。A、/25B、/26C、28/25D、28/26答案：C解析：地址聚合是指是把幾個(gè)小網(wǎng)絡(luò)合并為一個(gè)大網(wǎng)絡(luò)，主要是通過(guò)修改子網(wǎng)位實(shí)現(xiàn)（增大）。具體方法是判斷這些地址最左邊的多少位相同的，需要如下3步。第1步：將IP地址轉(zhuǎn)換為二進(jìn)制格式，并將它們對(duì)齊。第2步：找到所有地址中都相同的最后一位。第3步：計(jì)算有多少位是相同的。通過(guò)分析題目發(fā)現(xiàn)，本題中只有最后一個(gè)段位不同，其他3個(gè)段位都相同，在進(jìn)行十進(jìn)制向二進(jìn)制轉(zhuǎn)換時(shí)，只需計(jì)算最后一個(gè)段位即可。92：100000060：010000028：0000000得到00000000，即28/25。故選擇C選項(xiàng)。74.下列關(guān)于綜合布線的描述中，錯(cuò)誤的是（）。A、終端有高速率要求時(shí)，水平子系統(tǒng)可采用光纖直接鋪設(shè)到桌面B、多介質(zhì)信息插座是用于連接雙絞線C、干線線纜鋪設(shè)經(jīng)常采用點(diǎn)對(duì)點(diǎn)結(jié)合和分支結(jié)合兩種方式D、采用在管理子系統(tǒng)中更改、增加、交換、擴(kuò)展線纜的方式來(lái)改變線纜路由答案：B解析：多介質(zhì)信息插座是用于連接銅纜和光纖，嵌入式安裝插座是用來(lái)連接雙絞線，因此選項(xiàng)B錯(cuò)誤。故選擇B選項(xiàng)。75.Winmail用戶(hù)使用outlook發(fā)送郵件時(shí)，使用協(xié)議是（）。A、HTTPB、IMAPC、POP3D、SMTP答案：D解析：發(fā)送郵件時(shí)通常采用SMTP(簡(jiǎn)單郵件傳輸協(xié)議）協(xié)議，而接受郵件時(shí)通常采用POP3(郵局協(xié)·議的第3個(gè)版本）或者IMAP(交互式郵件存取協(xié)議）協(xié)議。HTTP是超文本傳輸協(xié)議，是一種詳細(xì)規(guī)定了瀏覽器和萬(wàn)維網(wǎng)服務(wù)器之間互相通信的規(guī)則。故選D選項(xiàng)。76.下列關(guān)于寬帶城域網(wǎng)核心交換層特點(diǎn)的描述中，錯(cuò)誤的是（）。A、將多個(gè)匯聚層連接起來(lái)B、為城域網(wǎng)提供QoS保障能力C、根據(jù)接入層的用戶(hù)流量進(jìn)行本地路由、過(guò)濾、流量均衡D、實(shí)現(xiàn)與主干網(wǎng)絡(luò)的互聯(lián)，提供城市的寬帶IP數(shù)據(jù)出口答案：C解析：寬帶城域網(wǎng)核心交換層的特點(diǎn)是將多個(gè)匯聚層連接起來(lái)，為匯聚層的網(wǎng)絡(luò)提供高速分組轉(zhuǎn)發(fā)，為整個(gè)城域網(wǎng)提供一個(gè)高速、安全與具有QoS保障能力的數(shù)據(jù)傳輸環(huán)境，實(shí)現(xiàn)與主干網(wǎng)絡(luò)的互聯(lián)，提供城市寬帶IP數(shù)據(jù)出口，提供寬帶城域網(wǎng)的用戶(hù)訪問(wèn)Internet所需要的路由服務(wù)。故選擇C選項(xiàng)。77.下列關(guān)于接入技術(shù)特征的描述中，正確的是（）。A、ADSL技術(shù)具有對(duì)稱(chēng)帶寬特性B、遠(yuǎn)距離無(wú)線寬帶接入網(wǎng)采用802.15標(biāo)準(zhǔn)C、光纖傳輸系統(tǒng)的中繼距離可達(dá)100km以上D、CablE、Modem利用波分復(fù)用的方法，將信道分為上行信道和下行信道答案：C解析：ADSL技術(shù)全稱(chēng)是非對(duì)稱(chēng)數(shù)字用戶(hù)線，具有非對(duì)稱(chēng)帶寬特性。在無(wú)線帶寬接入網(wǎng)的結(jié)構(gòu)中，遠(yuǎn)距離采用802.16標(biāo)準(zhǔn)的WMAX技術(shù)，近距離采用802.11標(biāo)準(zhǔn)的無(wú)線局域網(wǎng)WLAN。CableModemn利用頻分復(fù)用的方法，將信道分為上行信道和下行信道。故選擇C選項(xiàng)。78.若服務(wù)器系統(tǒng)可用性達(dá)到99.999%，那么每年的停機(jī)時(shí)間必須小于等于（）。A、5分鐘B、10分鐘C、53分鐘D、106分鐘答案：A解析：如果系統(tǒng)高可靠性達(dá)到99.9%，那么每年的停機(jī)時(shí)間＜8.8小時(shí)；系統(tǒng)高可靠性達(dá)到99.99%,那么每年的停機(jī)時(shí)間＜53分鐘；如果系統(tǒng)高可靠性達(dá)到99.999%,那么每年的停機(jī)時(shí)間≤5分鐘。79.下列關(guān)于FTP的描述中，錯(cuò)誤的是（）。A、在進(jìn)行文件傳送時(shí)，F(xiàn)TP客戶(hù)機(jī)和服務(wù)器之間要建立兩個(gè)TCP連接B、使用FTP可傳送任何類(lèi)型的文件，如文本文件、二進(jìn)制文件等C、FTP客戶(hù)機(jī)和服務(wù)器間的數(shù)據(jù)連接和控制連接均由客戶(hù)端發(fā)起D、Internet上提供自由下載文件信息的FTP服務(wù)器答案：C解析：用戶(hù)登錄時(shí)不使用密碼，這種FTP服務(wù)稱(chēng)為匿名FTP服務(wù)FTP是文件傳輸協(xié)議，允許用戶(hù)從服務(wù)器上獲取文本附件，或者將本地計(jì)算機(jī)上的一個(gè)文件上傳到服務(wù)器。FTP采用的是客戶(hù)機(jī)服務(wù)器工作方式。傳輸文件時(shí)，為了分開(kāi)數(shù)據(jù)流和控制流，服務(wù)器和客戶(hù)機(jī)間需要建立控制連接和數(shù)據(jù)連接。當(dāng)客戶(hù)機(jī)向服務(wù)器發(fā)起連接請(qǐng)求時(shí)，服務(wù)器端的默認(rèn)端口為21.服務(wù)器端在接收到客戶(hù)端發(fā)起的控制連接時(shí)，控制進(jìn)程創(chuàng)建一個(gè)數(shù)據(jù)傳輸進(jìn)程，其端口為20，此時(shí)由服務(wù)器端發(fā)起，與客戶(hù)端提供的端口建立數(shù)據(jù)傳輸?shù)腡CP連接。故選擇C選項(xiàng)。80.校園網(wǎng)內(nèi)的一臺(tái)計(jì)算機(jī)不能使用域名而可以使用IP地址訪問(wèn)外部服務(wù)器，造成這種故障的原因不可能是A、本地域名服務(wù)器無(wú)法與外部正常通信B、提供被訪問(wèn)服務(wù)器名字解析的服務(wù)器有故障C、該計(jì)算機(jī)DNS設(shè)置有誤D、該計(jì)算機(jī)與DNS服務(wù)器不在同一子網(wǎng)答案：D解析：域名系統(tǒng)DNS的作用是完成域名到IP地址的解析，此題中計(jì)算機(jī)不能使用域名而可以使用IP地址訪問(wèn)外音了月反今務(wù)昌器說(shuō)旦月大名解析發(fā)生了問(wèn)題，A.B,C都有可能是原因，而D項(xiàng)中屬于同一個(gè)子網(wǎng)并不是問(wèn)題的關(guān)鍵，如果本地域名服務(wù)沒(méi)有完成解木，口以l也DNS完成，因此選D。81.兩臺(tái)交換機(jī)分別具有16個(gè)和12個(gè)100/1000Mbps全雙工下聯(lián)端口，它的上聯(lián)端口帶寬至少分別應(yīng)為（）。A、64Gbps和48GbpsB、32Gbps和24GbpsC、16Gbps和12GbpsD、8Gbps和6Gbps答案：B解析：全雙工端口帶寬的計(jì)算方法是：端口數(shù)x端口速率x2。題目中交換機(jī)具有16個(gè)的100/1000)Mbps全雙工端口最大帶寬是16?1000Mbps?2=32000Mbps=32Gbps，具有12個(gè)的100/1000Mbps全雙工端口最大帶寬是12?1000Mbps?2=24000Mbps=24Gbps。因上聯(lián)端口帶寬是交換機(jī)所有端口帶寬的總和。故選擇B選項(xiàng)。82.在Cisco路由器上主要用于存儲(chǔ)啟動(dòng)配置文件(startup-config)文件或備份配置文件的存儲(chǔ)器是（）。A、RAMB、NVRAMC、DISKD、ROM答案：B解析：RAM即隨機(jī)存儲(chǔ)器，主要存儲(chǔ)路由表、快速交換緩存、ARP緩存、數(shù)據(jù)分組緩沖區(qū)和緩沖隊(duì)列、運(yùn)行配置等文件，關(guān)機(jī)和重啟后，RAM里的數(shù)據(jù)會(huì)丟失。NVRAM即非易失性隨機(jī)存儲(chǔ)器，主要用于存儲(chǔ)啟動(dòng)配置文件(startup-config)文件或備份配置文件。磁盤(pán)(DISK)是計(jì)算機(jī)主要的存儲(chǔ)介質(zhì)，可以存儲(chǔ)大量的二進(jìn)制數(shù)據(jù)，并且斷電后也能保持?jǐn)?shù)據(jù)不丟失。只讀內(nèi)存〈ROM)）主要用來(lái)永久保存路由器的開(kāi)機(jī)診斷程序、引導(dǎo)程序和操作系統(tǒng)軟件。故選擇B選項(xiàng)。83.攻擊者利用攻破的多個(gè)系統(tǒng)發(fā)送大量請(qǐng)求去集中攻擊其他目標(biāo)，受害設(shè)備因?yàn)闊o(wú)法處理而拒絕服務(wù)。這種攻擊被稱(chēng)為（）。A、DDoS攻擊B、重放攻擊C、暴力攻擊D、SYNFlooding攻擊答案：A解析：DDoS攻擊和SYNFlooding攻擊屬于DoS攻擊〈拒絕服務(wù)攻擊)，它的基本方式是通過(guò)發(fā)送大量合法的請(qǐng)求來(lái)消耗和占用過(guò)多的服務(wù)資源，使得網(wǎng)絡(luò)服務(wù)不能相應(yīng)正常的請(qǐng)求。其中:DDoS攻擊（分布式拒絕服務(wù)攻擊)∶攻擊者攻破了多個(gè)系統(tǒng)，并利用這些系統(tǒng)去集中攻擊其他目標(biāo)。成百上千的主機(jī)發(fā)送大量的請(qǐng)求，受害設(shè)備因無(wú)法處理二拒絕服務(wù)。SYNFlooding攻擊利用無(wú)效的IP地址，利用TCP連接的三次握手過(guò)程，使得受害主機(jī)處于開(kāi)放會(huì)話(huà)的請(qǐng)求之中，直至連接超時(shí)。在此期間，受害主機(jī)將會(huì)連續(xù)接受這種會(huì)話(huà)請(qǐng)求，最終因耗盡資源而停止響應(yīng)。重放攻擊和暴力攻擊屬于口令入侵?？诹钊肭质鞘褂媚承┖戏ㄓ脩?hù)的賬戶(hù)及其口令登陸到目的主機(jī)，然后再實(shí)施攻擊的行為。84.下列對(duì)配置Aironet1100無(wú)線接入點(diǎn)的描述中，錯(cuò)誤的是（）A、使用5類(lèi)UTP電纜將PC機(jī)連接到無(wú)線接入點(diǎn)B、無(wú)線接入點(diǎn)加電后，PC機(jī)可獲得192.168.0.x的IP地址C、第一次配置無(wú)線接入點(diǎn)，一般采用本地配置方式，這時(shí)它的默認(rèn)地址是D、打開(kāi)瀏覽器E，并在地址欄輸入無(wú)線接入點(diǎn)的IP地址，會(huì)出現(xiàn)輸入網(wǎng)絡(luò)密碼對(duì)話(huà)框答案：B解析：無(wú)線接入點(diǎn)加電后，PC機(jī)可獲得10.0.0.x的IP地址。故選B選項(xiàng)。85.下列關(guān)于綜合布線系統(tǒng)的描述中，錯(cuò)誤的是（）。A、STP比UTP的抗電磁干擾能力強(qiáng)B、管理子系統(tǒng)提供與其他子系統(tǒng)連接的手段C、對(duì)于建筑群子系統(tǒng)來(lái)說(shuō)，架空布線是最理想的方式D、對(duì)高速率終端用戶(hù)可直接鋪設(shè)光纖到桌面答案：C解析：STP電纜價(jià)格比UTP要貴，而且對(duì)安裝施工的要求較高，但是STP比UTP的抗電磁干擾能力好。在綜合布線系統(tǒng)中，水平布線子系統(tǒng)都采用5類(lèi)（或超5類(lèi)，或6類(lèi)）4對(duì)非屏蔽雙絞線。雙絞線電纜長(zhǎng)度應(yīng)該在90m以?xún)?nèi)，信息插座應(yīng)在內(nèi)部作固定線連接。工作區(qū)子系統(tǒng)的信息插座大致可分為嵌入式安裝插座（暗座）、表面安裝插座和多介質(zhì)信息插座（光纖和銅纜）等。其中，嵌入式安裝插座是用來(lái)連接雙絞線的，多介質(zhì)信息插座用來(lái)連接銅纜和光纖，用以解決用戶(hù)對(duì)"光纖到桌面"的需求。建筑群布線子系統(tǒng)所米用的期攻土次h五'線、巷道布線、直埋布線、地下管道布線，或者是這4種鋪設(shè)方式的任意組合。其中地下管道布線的鋪設(shè)方式能夠?qū)€纜提供最佳的機(jī)械保護(hù)，是最理想的方式。因此C選項(xiàng)錯(cuò)誤。86.若兩臺(tái)服務(wù)器系統(tǒng)可用性分別達(dá)到99.999%和99.9999%，那么下面關(guān)于兩臺(tái)服務(wù)器每年停機(jī)時(shí)間的描述中正確的是（）。A、兩臺(tái)服務(wù)器每年的停機(jī)時(shí)間之和不可能大于58分鐘B、兩臺(tái)服務(wù)器每年的停機(jī)時(shí)間之差不可能小于5分鐘C、兩臺(tái)服務(wù)器每年的停機(jī)時(shí)間必須小于等于的時(shí)長(zhǎng)分別是5分鐘和8.8小時(shí)D、兩臺(tái)服務(wù)器每年的停機(jī)時(shí)間必須小于等于的時(shí)長(zhǎng)分別是5分鐘和53分鐘答案：A解析：1-（停機(jī)時(shí)間（單位是小時(shí)））（365?24））?100%=服務(wù)器可用性百分比。其中365指t的是365天，24是每天24小時(shí)。分別帶入公式的1-（x/365?24）?100%=99.999%，得0.0876小時(shí)，1-（x/365?24）?100%=99.9999%，得0.00876小時(shí)。即如果要保證服務(wù)器系統(tǒng)可用性達(dá)到99.999%和99.9999%，系統(tǒng)的每年的停機(jī)時(shí)間要小于0.0876小時(shí)和0.00876小時(shí)。二者停機(jī)之和約0.09636小時(shí)，小于58分鐘。故選擇A選項(xiàng)。87.若服務(wù)器系統(tǒng)可用性達(dá)到99.99%，那么每年停機(jī)時(shí)間必須小于等于()。A、8分鐘B、53分鐘C、1.2小時(shí)D、8.8小時(shí)答案：B解析：如果系統(tǒng)高可靠性達(dá)到99.9%，那么每年的停機(jī)時(shí)間≤8.8小時(shí);系統(tǒng)高可靠性達(dá)到99.99%,那么每年的停機(jī)時(shí)間≤53分鐘;系統(tǒng)高可靠性達(dá)到99.999%,那么每年的停機(jī)時(shí)間≤5分鐘。因此，B選項(xiàng)正確。88.IP地址塊25/29的子網(wǎng)掩碼可寫(xiě)為（）。A、92B、24C、40D、48答案：D解析：因?yàn)镮P地址塊為20/29，后面數(shù)字為29，所以子網(wǎng)掩碼應(yīng)該32位中前29位為1，后3位為0，即是（11111111.11111111.11111111.11111000）（2進(jìn)制）轉(zhuǎn)換為十進(jìn)制就是48。因此D選項(xiàng)正確。89.校園網(wǎng)內(nèi)的一臺(tái)計(jì)算機(jī)無(wú)法使用域名而只能使用IP地址訪問(wèn)某個(gè)外部服務(wù)器，造成這種情況的原因可能是（）。A、該計(jì)算機(jī)網(wǎng)關(guān)設(shè)置有誤B、被訪問(wèn)服務(wù)器上設(shè)置的DNS服務(wù)器有誤C、本地域名服務(wù)器無(wú)法與外部正常通信D、該計(jì)算機(jī)與DNS服務(wù)器不在同一子網(wǎng)答案：C解析：校園網(wǎng)內(nèi)的一臺(tái)計(jì)算機(jī)無(wú)法使用域名而只能使用P地址訪問(wèn)某個(gè)外部服務(wù)器，可能原因主要有:①該計(jì)算材幾的TCP/IP協(xié)議工作不正常;②該計(jì)算機(jī)IP地址與掩碼設(shè)置有誤;③該計(jì)算機(jī)網(wǎng)關(guān)設(shè)置有誤;④被訪問(wèn)服務(wù)器上設(shè)置的DNS服務(wù)器有誤;⑤本地DNS無(wú)法與外部正常通信。本地主機(jī)能夠通過(guò)P地址訪問(wèn)外部服務(wù)器，說(shuō)明網(wǎng)絡(luò)是通的，可以排除①~④)。故選擇C選項(xiàng)。90.在Windows2003系統(tǒng)下DHCP服務(wù)器中添加排除時(shí)，應(yīng)輸入的信息是（）。A、起始IP地址和結(jié)束IP地址B、起始IP地址和網(wǎng)關(guān)地址C、起始P地址和MAC地址D、起始IP地址和掩碼答案：A解析：在DHCP服務(wù)器中添加排除時(shí)，可以輸入要排除的IP地址范圍的起始IP地址和結(jié)束IP地址。如果想排除一個(gè)單獨(dú)的IP地址，只需要輸入起始IP地址。91.下列關(guān)于綜合布線部件的描述中，錯(cuò)誤的是A、雙絞線扭絞可以減少線間電磁干擾B、STP比UTP的抗電磁干擾能力強(qiáng)C、多介質(zhì)插座是用來(lái)連接UTP和STP的D、適配器具有轉(zhuǎn)換不同數(shù)據(jù)速率的功能答案：C解析：多介質(zhì)插座，顧名思義，是用來(lái)連接銅纜和光纖兩種不同介質(zhì)的裝置。雙絞線扭絞的目的就是使對(duì)外的電磁輻射和遭受外部的電磁干擾減少到最小。相對(duì)與UTP，STP、FTP和SFTP雙絞電纜都是有屏蔽層的屏蔽線纜，具有防止外來(lái)電磁干擾和防止向外輻射的特性。適配器用于連接不同信號(hào)的數(shù)模轉(zhuǎn)換或數(shù)據(jù)速率轉(zhuǎn)換裝置，故選項(xiàng)C錯(cuò)誤。92.下列關(guān)于局域網(wǎng)設(shè)備的描述中，錯(cuò)誤的是（）。A、中繼器可以用于連接物理層協(xié)議相同的局域網(wǎng)纜段B、連接到一個(gè)集線器的所有結(jié)點(diǎn)共享一個(gè)沖突域C、連接二層交換機(jī)上不同VLAN成員之間可以直接通信D、三層交換機(jī)是具有路由功能的二層交換機(jī)答案：C解析：中繼器工作在物理層，只能用于連接物理協(xié)議相同的局域網(wǎng)。連接到一個(gè)集線器的所有結(jié)點(diǎn)都在一個(gè)沖突域和廣播域中。VLAN用于隔離不同的廣播域，不同的VLAN成員之間不能直接通信。三層交換機(jī)具有部分路由器功能的交換機(jī)，用于加快大型局域網(wǎng)內(nèi)部的數(shù)據(jù)交換，三層交換技術(shù)就是二層交換技術(shù)上加上三層轉(zhuǎn)發(fā)技術(shù)，是在網(wǎng)絡(luò)模型中的第三層實(shí)現(xiàn)了數(shù)據(jù)包的高速轉(zhuǎn)發(fā)，既可實(shí)現(xiàn)網(wǎng)絡(luò)路由功能，又可根據(jù)不同網(wǎng)絡(luò)狀況做到最優(yōu)網(wǎng)絡(luò)性能，故選項(xiàng)C錯(cuò)誤。93.Windows2003系統(tǒng)下DHCP服務(wù)器新建作用域時(shí)，必須輸入的信息是（）。A、起始P地址和子網(wǎng)掩碼B、起始IP地址和結(jié)束IP地址C、起始IP地址、結(jié)束IP地址和子網(wǎng)掩碼D、起始P地址、結(jié)束P地址、掩碼長(zhǎng)度和子網(wǎng)掩碼答案：B解析：Windows2003系統(tǒng)下DHCP服務(wù)器新建作用域時(shí)，必須輸入的信息是起始IP地址和結(jié)束IP地址，客戶(hù)端的地址就是從作用域IP地址范圍動(dòng)態(tài)獲得。故選擇B選項(xiàng)94.下列對(duì)交換表的描述中，錯(cuò)誤的是（）。A、交換表的內(nèi)容包括目的MAC地址及其所對(duì)應(yīng)的交換機(jī)端口號(hào)B、Cisco大中型交換機(jī)使用“showMac-address-table”命令顯示交換表內(nèi)容C、交換表中沒(méi)有接收幀的目的MAC地址時(shí)，交換機(jī)用Flood技術(shù)轉(zhuǎn)發(fā)該幀D、交換機(jī)采用蓋時(shí)間戳的方法刷新交換表答案：B解析：交換表的內(nèi)容包括:目的MAC地址、該地址所對(duì)應(yīng)的交換機(jī)端口號(hào)以及所在的虛擬子網(wǎng)。Cisco大中型交換機(jī)使用“showCamdynamic”命令顯示交換表內(nèi)容;小型交換機(jī)使用“showmac-address-table”命令顯示交換表內(nèi)容。因此B選項(xiàng)錯(cuò)誤。95.下列不屬于寬帶城域網(wǎng)QoS技術(shù)的是（）。A、DWDMB、DiffServC、RSVPD、MPLS答案：A解析：目前寬帶城域網(wǎng)保證服務(wù)質(zhì)量QoS的技術(shù)主要有DifServ、RSVP和MPLS。其中DiftServ表示區(qū)分服務(wù)，RSVP表示資源預(yù)留，MPLS表示多協(xié)議標(biāo)記交換。DWDM表示密集波分復(fù)用，屬于光纖通信的傳輸技術(shù)，不屬于寬帶城域網(wǎng)保證服務(wù)質(zhì)量QoS的技術(shù)。因此A選項(xiàng)錯(cuò)誤。96.下列設(shè)置選項(xiàng)中，可構(gòu)建虛擬郵件服務(wù)器的是（）。A、域名設(shè)置B、用戶(hù)和組設(shè)置C、系統(tǒng)設(shè)置D、SMTP設(shè)置答案：A解析：在域名管理界面中，可以增加新的域，用于構(gòu)建虛擬郵件服務(wù)器、刪除已有的域，還可以對(duì)域的參數(shù)進(jìn)行修改。97.一臺(tái)交換機(jī)的總帶寬為8.8Gbps，如果該交換機(jī)擁有兩個(gè)全雙工1000Mbps光端口，那么最多還可以提供的全雙工10/100Mbps電端口的數(shù)量是（）。A、12B、16C、24D、48答案：C解析：本題求解可按照最大或最小端口速率進(jìn)行計(jì)算，考試當(dāng)中依據(jù)選項(xiàng)進(jìn)行選擇。全雙工端口帶寬的計(jì)算方法是：端口數(shù)×端口速率×2。98.下列關(guān)于Aironet1100無(wú)線接入點(diǎn)的快速配置頁(yè)面配置數(shù)據(jù)含義的描述中，錯(cuò)誤的是（）A、SystemName是無(wú)線接入點(diǎn)的標(biāo)識(shí)B、IPAddress用于設(shè)置或改變接入點(diǎn)的IP地址C、DefaultGateway用于輸入網(wǎng)絡(luò)管理員提供的默認(rèn)網(wǎng)關(guān)IP地址D、ConfigurationServerProtocol的StatiE、IP表示由DHCP服務(wù)器自動(dòng)地分配IP地址答案：D解析：ConfigurationServerProtocol的StaticIP表示由DHCP服務(wù)器手工分配IP地址。故選擇D選項(xiàng)。99.下列對(duì)IEEE802.11系列標(biāo)準(zhǔn)的描述中，錯(cuò)誤的是（）A、IEEE802.11b的實(shí)際吞吐量是5~7MbpsB、IEEE802.11g的最大傳輸速率是54MbpsC、IEEE802.11a的最大容量是864MbpsD、IEEE802.11a工作在5GHzUNII頻段答案：C解析：IEEE802.11a的最大容量是432Mbps。故選擇C選項(xiàng)。100.關(guān)于網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的探測(cè)器部署，下列方法中對(duì)原有網(wǎng)絡(luò)性能影響最大的是（）。A、串入到鏈路中B、連接到串入的集線器C、連接到交換設(shè)備的鏡像端口D、通過(guò)分路器答案：A解析：入侵檢測(cè)系統(tǒng)（IntrusionDetectionSystem，簡(jiǎn)稱(chēng)IDS）是一種被動(dòng)的掃描方式，將探測(cè)器部署在鏈路中對(duì)網(wǎng)絡(luò)性能影響最大。因此A選擇正確。101.一臺(tái)Cisco6500交換機(jī)的4/1-24端口用于連接單個(gè)PC機(jī)和服務(wù)器，若需加快PC機(jī)和服務(wù)器接入到網(wǎng)絡(luò)中的速度，STP可選功能的正確配置是（）。A、Switch-SW-6500>(enablB、setspantreC、backbonefast4/1-24enableD、Switch-SW-6500>(enablE、setspantreF、uplinkfast4/1-24enableG、Switch-SW-6500>(enablH、setspantre答案：C解析：STP中，配置BackboneFast生成樹(shù)，主要通過(guò)接收到的BPDUs包的優(yōu)劣，反應(yīng)出網(wǎng)絡(luò)中鏈路是否失效，并使阻塞端口不再等待生成樹(shù)的最大存活時(shí)間，直接將端口由偵聽(tīng)和學(xué)習(xí)直接轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，提高了鏈路失效下的收斂速度。配置UplinkFast生成樹(shù)用于在生成樹(shù)拓?fù)浣Y(jié)構(gòu)發(fā)生變化和在使用上鏈路組的冗余鏈路之間完成負(fù)載平衡時(shí)，提供收斂速度。配置PortFast生成樹(shù)用于在接入層交換機(jī)端口上跳過(guò)正常的生成樹(shù)操作，加快了終端工作站進(jìn)入到轉(zhuǎn)發(fā)狀態(tài)。其配置方法為:setspantreeportfast4/1-24enable，因此答案選C。102.下列關(guān)于IPS的描述中，錯(cuò)誤的是（）。A、NIPS應(yīng)該串接在被保護(hù)的鏈路中B、NIPS對(duì)攻擊的漏報(bào)會(huì)導(dǎo)致合法的通信被阻斷C、HIPS可以監(jiān)視內(nèi)核的系統(tǒng)調(diào)用，阻擋攻擊D、AIPS一般部署于應(yīng)用服務(wù)器的前端答案：B解析：NIPS布置于網(wǎng)絡(luò)出口處，一般串聯(lián)于防火墻與路由器之間。對(duì)于NIPS來(lái)說(shuō)，入侵檢測(cè)的準(zhǔn)確性和高性:能至關(guān)重要。攻擊的誤報(bào)將導(dǎo)致合法的通信被阻斷，導(dǎo)致拒絕服務(wù)。HIPS安裝在受保護(hù)的主機(jī)系統(tǒng)中，檢測(cè)并阻止針對(duì)本機(jī)的威脅和攻擊。它與操作系統(tǒng)內(nèi)核緊密結(jié)合在一起，監(jiān)視內(nèi)核的系統(tǒng)調(diào)用、阻擋攻擊、并記錄日志。AIPS一般部署在應(yīng)用服務(wù)器的前端，保證了應(yīng)用服務(wù)器的安全性，故選項(xiàng)B錯(cuò)誤。103.根據(jù)可信計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則(TCSEC)，不能用于多用戶(hù)環(huán)境下重要信息處理的系統(tǒng)屬于（）。A、A類(lèi)系統(tǒng)B、B類(lèi)系統(tǒng)C、C類(lèi)系統(tǒng)D、D類(lèi)系統(tǒng)答案：D解析：根據(jù)TCSEC，D級(jí)系統(tǒng)安全要求最低，不能用于多用戶(hù)環(huán)境下的重要信息處理。因此，D項(xiàng)符合要求。104.下列關(guān)于路由信息協(xié)議RIP的描述中，錯(cuò)誤的是()。A、路由刷新報(bào)文主要內(nèi)容是由若干(V、B、組成的表C、矢量V標(biāo)識(shí)該路由器可以到達(dá)的目的網(wǎng)絡(luò)或目的主機(jī)的跳數(shù)D、路由器在接收到(V、E、報(bào)文后按照最短路徑原則更新路由表F、要求路由器周期性地向外發(fā)送路由刷新報(bào)文答案：B解析：路由信息協(xié)議(RIP）是內(nèi)部網(wǎng)關(guān)協(xié)議中使用最廣泛的一種協(xié)議，它是一種分布式、基于距離向量的路由選擇協(xié)議，其特點(diǎn)是協(xié)議簡(jiǎn)單。它要求路由器周期性地向外發(fā)送路由刷新報(bào)文。路由刷新報(bào)文主要內(nèi)容是由若干個(gè)(V，D)組成的表。其中，V代表矢量，標(biāo)識(shí)該路出P人ii的目標(biāo)網(wǎng)絡(luò)(或目的主機(jī))﹔D代表距離，指出該路由器到達(dá)目標(biāo)網(wǎng)絡(luò)(或目標(biāo)主機(jī))的距離。距離D對(duì)應(yīng)該路由器上的跳數(shù)。其他路言者1個(gè)路由器的(V，D)報(bào)文后，按照最短路徑原則對(duì)各自的路由表進(jìn)行刷新。105.在一個(gè)校園內(nèi)，欲采用基本模式建立一個(gè)無(wú)線局域網(wǎng)，并實(shí)現(xiàn)無(wú)線局域網(wǎng)與現(xiàn)有校園網(wǎng)的連接，應(yīng)選用的無(wú)線設(shè)備是（）A、無(wú)線網(wǎng)卡B、無(wú)線接入點(diǎn)C、無(wú)線網(wǎng)橋D、無(wú)線路由器答案：B解析：無(wú)線接入點(diǎn)也被稱(chēng)為無(wú)線AP，這個(gè)設(shè)備的基本功能是集合無(wú)線或者有線終端，其作用類(lèi)似于有線局域網(wǎng)中的集線希和機(jī)。一個(gè)無(wú)線AP一股可以連按30章樂(lè)僅以辦m在癡個(gè)AP中進(jìn)行無(wú)線漫～AP，并且還可以讓系統(tǒng)中的所有無(wú)線網(wǎng)絡(luò)終端在數(shù)個(gè)AP中進(jìn)行無(wú)線漫游，而無(wú)線終端不要進(jìn)行額外配置。無(wú)線網(wǎng)卡:無(wú)線局域網(wǎng)中最基本的硬件，主要實(shí)現(xiàn)點(diǎn)對(duì)點(diǎn)通信無(wú)線網(wǎng)橋:主要用于連接幾個(gè)不同的網(wǎng)段，實(shí)現(xiàn)較遠(yuǎn)距離的無(wú)線通信。無(wú)線路由器:無(wú)線路由器是具有無(wú)線路由功能的AP(AccessPoint，接入點(diǎn)），一般情況下具有NAT功能，可