四級(jí)網(wǎng)絡(luò)工程師-模擬試題和答案.pdf

選擇題 1 早期的計(jì)算機(jī)網(wǎng)絡(luò)是由 組成系統(tǒng) A 計(jì)算機(jī) 通信線路 計(jì)算機(jī) B PC機(jī) 通信線路 PC機(jī) C 終端 通信線路 終端 D 計(jì)算機(jī) 通信線路 終端 2 把計(jì)算機(jī)網(wǎng)絡(luò)分為有線網(wǎng)和無(wú)線網(wǎng)的分類依據(jù)是 A 網(wǎng)絡(luò)的地理位置 B 網(wǎng)絡(luò)的傳輸介質(zhì) C 網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu) D 網(wǎng)絡(luò)的交換功能 3 下列選項(xiàng)中 描述局域網(wǎng)的是 A 限制在幾座建筑物中 并由公共電信公司維護(hù) B 僅在一座建筑物中或建筑物的一層中 C 跨多個(gè)城市甚至跨多個(gè)國(guó)家 D 在一個(gè)校園范圍內(nèi) 并使用公共設(shè)施 4 于構(gòu)建寬帶城域網(wǎng)的基本技術(shù)與方案不包括 A 基于SDH的城域網(wǎng)方案 B 基于幀中繼的城域網(wǎng)方案 C 基于彈性分組環(huán)PRP的城域網(wǎng)方案 D 基于10GE的城域網(wǎng)方案 5 以下有關(guān)接入技術(shù)的說(shuō)法中 錯(cuò)誤的是 A 數(shù)字用戶線路xDSL接入技術(shù)在性能和可靠性上有明顯的優(yōu)勢(shì) B HFC的優(yōu)勢(shì)是頻帶寬 速度快 C 寬帶無(wú)源光網(wǎng)絡(luò)可適應(yīng)不同帶寬 傳輸質(zhì)量的需求 不易擁塞 接入距離長(zhǎng) D 光纖同軸電纜混合網(wǎng)HFC是一個(gè)單向傳輸系統(tǒng) 6 層次化網(wǎng)絡(luò)設(shè)計(jì)方案中 是核心層的主要任務(wù) A 高速數(shù)據(jù)轉(zhuǎn)發(fā) B 路由與流量匯聚 C 流量控制 D 網(wǎng)絡(luò)安全 7 以下關(guān)于基于網(wǎng)絡(luò)的信息系統(tǒng)基本結(jié)構(gòu)說(shuō)法中 錯(cuò)誤的是 A 網(wǎng)絡(luò)運(yùn)行環(huán)境主要包括機(jī)房與電源兩個(gè)部分 B 支持信息系統(tǒng)的網(wǎng)絡(luò)包括網(wǎng)絡(luò)基礎(chǔ)設(shè)施和網(wǎng)絡(luò)設(shè)備兩部分 C 網(wǎng)絡(luò)應(yīng)用軟件與運(yùn)行環(huán)境包括網(wǎng)絡(luò)數(shù)據(jù)庫(kù)管理系統(tǒng)和網(wǎng)絡(luò)軟件開發(fā)工具兩部分 D 一個(gè)設(shè)計(jì)完備的系統(tǒng)還應(yīng)包括網(wǎng)絡(luò)安全系統(tǒng)和網(wǎng)絡(luò)管理系統(tǒng) 8 以下有關(guān)網(wǎng)絡(luò)服務(wù)器的說(shuō)法中 不正確的是 A 應(yīng)用服務(wù)器軟件系統(tǒng)的設(shè)計(jì)在客戶與服務(wù)器之間采用了瀏覽器 服務(wù)器模式 B 一般情況下 一個(gè)企業(yè)網(wǎng)至少要配置一臺(tái)主機(jī)來(lái)安裝DNS服務(wù)器 E mail服務(wù)器 C 文件服務(wù)器以集中方式管理共享文件 D 數(shù)據(jù)庫(kù)服務(wù)器采用瀏覽器 服務(wù)器模式 9 以下不屬于服務(wù)器采用的相關(guān)技術(shù)的是 A 對(duì)稱處理 SMP 技術(shù) B 集群 Cluster 技術(shù) Page 1 of 12選擇題 2010 9 12file C Program Files ExamHelper 4net 4net bs zonghe zonghe htm C NAT技術(shù) D 應(yīng)急管理端口 EMP 技術(shù) 10 安全技術(shù)中防抵賴措施有 A 身份認(rèn)證 B 數(shù)字簽名 C 數(shù)字信封 D 以上全部 11 技術(shù)可以最終解決IP地址緊缺的問題 A 子網(wǎng)劃分 B NAT C CIDR D IPv6 12 220 12 13 55屬于 類IP地址 A A類 B B類 C C類 D D類 13 為了避免IP地址的浪費(fèi) 需要對(duì)IP地址中的主機(jī)號(hào)進(jìn)行再次劃分 將其劃分為 兩部分 A 子網(wǎng)號(hào)和主機(jī)號(hào) B 子網(wǎng)號(hào)和網(wǎng)絡(luò)號(hào) C 主機(jī)號(hào)和網(wǎng)絡(luò)號(hào) D 子網(wǎng)號(hào)和分機(jī)號(hào) 14 以下說(shuō)法中錯(cuò)誤的是 A RFC1519對(duì)A類 B類 C類地址中的全局IP地址和專用IP地址的范圍和使用做了規(guī)定 B 專用IP地址只能用于一個(gè)機(jī)構(gòu) 公司內(nèi)部網(wǎng)絡(luò) C 使用全局IP地址是需要申請(qǐng)的 而專用IP地址是不需要申請(qǐng)的 D 全局IP地址和專用IP地址都必須是惟一的 15 使用專用地址來(lái)規(guī)劃內(nèi)部網(wǎng)絡(luò)地址時(shí)需要遵循的基本原則有 A 簡(jiǎn)捷 B 便于系統(tǒng)的擴(kuò)展和管理 C 有效的路由 D 以上全部 16 OSI參考模型的數(shù)據(jù)鏈路層對(duì)應(yīng)IEEE 802的 A 數(shù)據(jù)鏈路層 B 邏輯鏈路控制子層 C 介質(zhì)訪問控制子層 D B和C 17 在對(duì)千兆以太網(wǎng)和快速以太網(wǎng)的共同特點(diǎn)的描述中 以下說(shuō)法中錯(cuò)誤的是 A 相同的數(shù)據(jù)幀格式 B 相同的物理層實(shí)現(xiàn)技術(shù) C 相同的介質(zhì)訪問控制方法 D 相同的組網(wǎng)方法 18 局域網(wǎng)數(shù)據(jù)傳輸具有高傳輸速率 低誤碼率的特點(diǎn) 典型的Ethernet數(shù)據(jù)傳輸速率可以從10Mbps到 A 100Mbps B 1000bps C lGbps D 10Gbps Page 2 of 12選擇題 2010 9 12file C Program Files ExamHelper 4net 4net bs zonghe zonghe htm 19 IEEE 802 3U標(biāo)準(zhǔn)對(duì)802 3的物理層作了調(diào)整 其目的是使得物理層在實(shí)現(xiàn)100Mbps 速率時(shí)所使用的傳輸介質(zhì)和信號(hào) 編碼方式的變化不會(huì)影響 A LLC子層 B 網(wǎng)絡(luò)層 C MAC子層 D 傳輸層 20 采用半雙工方式工作的傳輸介質(zhì)標(biāo)準(zhǔn)是 A 100BASE T4 B 100BASE TX C 100BASE FX D 1000BASE T 21 下面有關(guān)VLAN的語(yǔ)句中 正確的是 A 為了抑制廣播風(fēng)暴 不同的VLAN之間必須用網(wǎng)橋分隔 B 虛擬局域網(wǎng)中繼協(xié)議VTP VLAN Trunk Protocol 用于在路由器之間交換不同VLAN的信 息 C 交換機(jī)的初始狀態(tài)是工作在VTP服務(wù)器模式 這樣可以把配置信息廣播給其他交換機(jī) D VLAN是以交換式網(wǎng)絡(luò)為基礎(chǔ)的 22 屬于同一VLAN的數(shù)據(jù)幀必須通過(guò) 傳輸 A 服務(wù)器 B 路由器 C Backbone鏈路 D Trunk鏈路 23 虛擬局域網(wǎng)通常采用交換機(jī)端口號(hào) MAC地址 網(wǎng)絡(luò)層地址或 A 物理網(wǎng)段定義 B 操作系統(tǒng)定義 C IP廣播組地址定義 D 網(wǎng)橋定義 24 下面不是存儲(chǔ)轉(zhuǎn)發(fā)交換模式的特點(diǎn)的是 A 交換延時(shí)比較大 交換速度比較慢 B 可靠性低 C 支持不同速率的端口 D 具有鏈路差錯(cuò)校驗(yàn)功能 25 下面關(guān)于局域網(wǎng)交換機(jī)的論述中不正確的是 A 低傳輸延遲 B 高傳輸帶寬 C 可以根據(jù)用戶級(jí)別設(shè)置訪問權(quán)限 D 允許不同傳輸速率的網(wǎng)卡共存于同一個(gè)網(wǎng)絡(luò) 26 將單位內(nèi)部的局域網(wǎng)接入Internet 因特網(wǎng) 所需使用的接入設(shè)備是 A 防火墻 B 集線器 C 路由器 D 中繼轉(zhuǎn)發(fā)器 27 一個(gè)路由器的路由表通常包含 A 目的網(wǎng)絡(luò)和到達(dá)該目的網(wǎng)絡(luò)的完整路徑 B 所有的目的主機(jī)和到達(dá)該目的主機(jī)的完整路徑 C 目的網(wǎng)絡(luò)和到達(dá)該目的網(wǎng)絡(luò)路徑上的下一個(gè)路由器的IP地址 D 互聯(lián)網(wǎng)中所有路由器的IP地址 28 在采用點(diǎn)一點(diǎn)通信線路的網(wǎng)絡(luò)中 由于連接多臺(tái)計(jì)算機(jī)之間的線路結(jié)構(gòu)復(fù)雜 因此確定分組從源結(jié)點(diǎn)通過(guò)通信子 Page 3 of 12選擇題 2010 9 12file C Program Files ExamHelper 4net 4net bs zonghe zonghe htm 網(wǎng)到達(dá)目的結(jié)點(diǎn)的適當(dāng)傳輸路徑需要使用 A 差錯(cuò)控制算法 B 路由選擇算法 C 擁塞控制算法 D 協(xié)議變換算法 29 802 5標(biāo)準(zhǔn)定義了源路選網(wǎng)橋 它假定每一個(gè)結(jié)點(diǎn)在發(fā)送幀時(shí)都已經(jīng)清楚地知道發(fā)往各個(gè)目的結(jié)點(diǎn)的路由 源結(jié)點(diǎn) 在發(fā)送幀時(shí)需要將詳細(xì)的路由信息放在幀的 A 數(shù)據(jù)字段 B 首部 C 路由字段 D IP地址字段 30 下列關(guān)于IP訪問控制列表的功能的描述中 錯(cuò)誤的是 A IP訪問控制列表只能提供基于源地址 目的地址和各種協(xié)議的過(guò)濾規(guī)則 B IP訪問控制列表能夠拒絕接收或允許接收某些源IP地址的數(shù)據(jù)包進(jìn)入路由器 C IP訪問控制列表能夠拒絕或允許接收到達(dá)某些目的IP地址的數(shù)據(jù)包進(jìn)入路由器 D IP訪問控制列表可用于帶寬控制 限定路由更新內(nèi)容等 31 可以處理并完成路由器的冷啟動(dòng)的路由器的工作模式是 A 用戶模式 B 特權(quán)模式 C 設(shè)置模式 D RXBOOT模式 32 下面關(guān)于IP訪問控制列表的描述中 錯(cuò)誤的是 A 擴(kuò)展訪問控制列表可以檢查端口號(hào) 根據(jù)端口號(hào)對(duì)數(shù)據(jù)包進(jìn)行過(guò)濾 B IP訪問控制列表是一個(gè)連續(xù)的列表 C 在訪問控制列表建立并配置好規(guī)則后 列表馬上生效 D 在配置了訪問控制列表后 還必須配置其應(yīng)用的接口才能控制數(shù)據(jù)流的流出或流入 33 下面不屬于HiperLAN 2的技術(shù)特點(diǎn)的是 A 面向無(wú)連接 B QoS C 自動(dòng)頻率分配 D 高速數(shù)據(jù)傳輸 34 利用FTP進(jìn)行文件傳送時(shí) 客戶機(jī)和服務(wù)器之間一般需要建立 A 一個(gè)控制連接 B 一個(gè)數(shù)據(jù)連接 C 一個(gè)控制連接和一個(gè)數(shù)據(jù)連接 D 多個(gè)控制連接和多個(gè)數(shù)據(jù)連接 35 如果沒有特殊聲明 匿名FTP服務(wù)登錄賬號(hào)為 A 用戶自己的電子郵件地址 B user C guest D anonymous 36 以下屬于非服務(wù)攻擊的是 A 源路由欺騙 B SYN攻擊 C DoS D 網(wǎng)絡(luò)病毒 37 只備份上次完全備份后產(chǎn)生和更新過(guò)的數(shù)據(jù) 屬于 Page 4 of 12選擇題 2010 9 12file C Program Files ExamHelper 4net 4net bs zonghe zonghe htm A 完全備份 B 增量備份 C 差異備份 D 冷備份 38 以下屬于網(wǎng)絡(luò)病毒特征的是 A 編寫方式多樣 病毒變種多 B 常常用到隱形技術(shù) 反跟蹤技術(shù) 加密技術(shù) 自變異技術(shù) 自我保護(hù)技術(shù)等 從而更加智能化 隱蔽化 C 傳播方式多樣 傳播速度快 D 以上全部 39 以下說(shuō)法中 錯(cuò)誤的是 A 蠕蟲是一個(gè)獨(dú)立的程序 能夠主動(dòng)運(yùn)行 而不需要附加在附加在宿主程序上 B 所有病毒都有自我復(fù)制功能 C 良性病毒只擴(kuò)散和感染 浪費(fèi)一些存儲(chǔ)空間 降低系統(tǒng)工作效率 并不徹底破壞系統(tǒng)和數(shù)據(jù) D 惡性病毒可破壞系統(tǒng)或數(shù)據(jù) 造成計(jì)算機(jī)癱瘓 40 對(duì)于大多數(shù)網(wǎng)絡(luò)版的防病毒系統(tǒng) 服務(wù)器和客戶端通常采用本地安裝 遠(yuǎn)程安裝 Web安裝 腳本登陸安裝等方 式進(jìn)行安裝 其中 可以實(shí)現(xiàn)自動(dòng)安裝的是 A 本地安裝 B 遠(yuǎn)程安裝 C Web安裝 D 腳本安裝 41 在使用防火墻的網(wǎng)絡(luò)中 Web服務(wù)器 E mail服務(wù)器等通常放置在 A 內(nèi)網(wǎng) B 外網(wǎng) C 非軍事化區(qū) D 均可 42 防火墻配置命令中 nat的功能是 A 配制以太網(wǎng)接口參數(shù) B 配置網(wǎng)卡的IP地址 C 指定要進(jìn)行轉(zhuǎn)換的內(nèi)部地址 D 設(shè)置指向內(nèi)網(wǎng)和外網(wǎng)的靜態(tài)路由 43 在網(wǎng)絡(luò)層通常采用 來(lái)控制信息在內(nèi)外網(wǎng)絡(luò)邊界流從何建立透明的安全加密通道 A 防竊聽技術(shù) B 防火墻技術(shù) C SSL D 數(shù)據(jù)加密 44 RSA是一種基于 原理公鑰加密算法 A 大素?cái)?shù)分解 B 橢圓曲線 C 背包問題 D 貪婪算法 45 甲方通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)給乙方發(fā)信息 說(shuō)同意乙方的某請(qǐng)求 但事后甲方不承認(rèn)發(fā)過(guò)該信息 為了防止這種情況的 出現(xiàn) 應(yīng)該在計(jì)算機(jī)網(wǎng)絡(luò)中采用 A 身份認(rèn)證 B 防火墻技術(shù) C 數(shù)據(jù)備份 D 數(shù)據(jù)簽名 46 OSI安全體系X 800將安全性攻擊分為兩類 即被動(dòng)攻擊和主動(dòng)攻擊 以下方式中不屬于被動(dòng)攻擊的是 Page 5 of 12選擇題 2010 9 12file C Program Files ExamHelper 4net 4net bs zonghe zonghe htm A 竊聽 B 電磁截獲 C 業(yè)務(wù)流分析 D 偽裝 47 網(wǎng)絡(luò)管理系統(tǒng)中 代理進(jìn)程是 A 是網(wǎng)絡(luò)管理的主動(dòng)實(shí)體 提供網(wǎng)絡(luò)管理員與被管對(duì)象的界面并完成網(wǎng)絡(luò)管理員指定的管理任 務(wù) B 網(wǎng)絡(luò)上的軟硬件設(shè)施 如Hub 路由器 網(wǎng)絡(luò)操作系統(tǒng)等 C 是網(wǎng)絡(luò)管理的被動(dòng)實(shí)體 完成管理進(jìn)程下達(dá)的任務(wù) D 存放被管對(duì)象的信息 48 MIB 2庫(kù)中對(duì)象值的數(shù)據(jù)類型有簡(jiǎn)單類型和應(yīng)用類型兩種 以下不屬于簡(jiǎn)單類型數(shù)據(jù)的是 A 整數(shù) B IP地址 C 八個(gè)一組的字符串 D 對(duì)象標(biāo)識(shí)符 49 ICMP中消息 目標(biāo)不可達(dá) 的功能是 A 通知網(wǎng)絡(luò)錯(cuò)誤 B 通知網(wǎng)絡(luò)擁塞 C 通告超時(shí) D 測(cè)量指定路徑上的通信延遲 50 網(wǎng)絡(luò)管理命令中 通過(guò)發(fā)送包含不同TTL的ICMP報(bào)文并監(jiān)聽回應(yīng)報(bào)文 來(lái)探測(cè)到達(dá)目的計(jì)算機(jī)的路徑 的命令是 A ARP B Ping C NETSTAT D Tracert 51 網(wǎng)絡(luò)通信協(xié)議中存在安全上的缺陷 攻擊者有可能不必攻破密碼體制即可獲得所需要的信息或服務(wù) 這種安全問 題稱為 A 黑客攻擊 B 系統(tǒng)缺陷 C 安全漏洞 D 網(wǎng)路病毒 52 以下有關(guān)網(wǎng)絡(luò)安全的說(shuō)法中 錯(cuò)誤的是 A Internet中對(duì)網(wǎng)絡(luò)的攻擊分為兩種基本類型 即服務(wù)攻擊和非服務(wù)攻擊 B 目前70 的病毒發(fā)生在網(wǎng)絡(luò)上 C 各種計(jì)算機(jī)硬件與操作系統(tǒng) 各種軟件 網(wǎng)絡(luò)協(xié)議等可能存在安全漏洞 D 要加強(qiáng)防范黑客攻擊 內(nèi)部不存在安全隱患 53 以下關(guān)于BGP路由選擇協(xié)議執(zhí)行過(guò)程中 個(gè)不是BGP的分組 A 打開分組 B 更新分組 C ?；罘纸M D 維護(hù)分組 54 是指將多個(gè)類型 容量 接口 甚至品牌一致的專用硬盤或普通硬盤連成一個(gè)陣列 使其能以某種快 速 準(zhǔn)確和安全的方式來(lái)讀寫磁盤數(shù)據(jù) 從而達(dá)到提高數(shù)據(jù)讀取速度和安全性的一種手段 A 磁盤陣列 B 光盤塔 C 磁帶庫(kù) D 光盤網(wǎng)絡(luò)鏡像服務(wù)器 Page 6 of 12選擇題 2010 9 12file C Program Files ExamHelper 4net 4net bs zonghe zonghe htm 55 以下有關(guān)數(shù)據(jù)備份設(shè)備的說(shuō)法中 正確的是 A 磁盤陣列將數(shù)據(jù)備份在多個(gè)磁盤上 能提高系統(tǒng)得數(shù)據(jù)吞吐率 免除單塊磁盤故障所帶來(lái)的災(zāi)難性后果 B 光盤塔是一種帶有自動(dòng)換盤機(jī)構(gòu)的光盤網(wǎng)絡(luò)共享設(shè)備 C 磁帶庫(kù)是基于磁帶的備份系統(tǒng) 適用于數(shù)據(jù)要求量不是很大的中 小型企業(yè) D 光盤網(wǎng)絡(luò)鏡像服務(wù)器通過(guò)存儲(chǔ)局域網(wǎng)絡(luò)SAN系統(tǒng)可形成網(wǎng)絡(luò)存儲(chǔ)系統(tǒng) 56 網(wǎng)絡(luò)版防病毒系統(tǒng)的主要參數(shù)設(shè)置包括 系統(tǒng)升級(jí)設(shè)置 掃描設(shè)置 黑白名單設(shè)置和 A 權(quán)限設(shè)置 B 防火墻設(shè)置 C 加密設(shè)置 D 端口設(shè)置 57 PIX防火墻的基本配置命令中用于啟用 禁止 改變一個(gè)服務(wù)或協(xié)議通過(guò)pix防火墻的命令是 A net B interface C fixup D conduit 58 以下 不是網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)中網(wǎng)絡(luò)探測(cè)器的部署方法 A 網(wǎng)絡(luò)接口卡與交換設(shè)備的監(jiān)控端口連接 網(wǎng)絡(luò)探測(cè)器從監(jiān)控端口獲取數(shù)據(jù)包進(jìn)行分析和處理 B 在網(wǎng)絡(luò)中增加一臺(tái)集線器改變網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 通過(guò)集線器獲取數(shù)據(jù) C 通過(guò)TAP分路器對(duì)交換式網(wǎng)絡(luò)中的數(shù)據(jù)包進(jìn)行分析和處理 D 直接從各主機(jī)讀取信息 59 下列攻擊中 不屬于協(xié)議欺騙攻擊的是 A IP欺騙攻擊 B 目的路由欺騙攻擊 C ARP欺騙攻擊 D DNS欺騙攻擊 60 以下有關(guān)木馬入侵的說(shuō)法中 錯(cuò)誤的是 A 木馬是隱藏在計(jì)算機(jī)中進(jìn)行特定工作 B 木馬是一個(gè)C S結(jié)構(gòu)的程序 黑客計(jì)算機(jī)上運(yùn)行的是Server端 目標(biāo)計(jì)算機(jī)上是Client端 C 黑客可能利用系統(tǒng)或軟件的漏洞可能植入木馬 D 木馬植入后 黑客可以進(jìn)行遠(yuǎn)程遙控 操作對(duì)方的Windows系統(tǒng) 程序 鍵盤等 填空題填空題 1 1 是指保障網(wǎng)絡(luò)系統(tǒng)安全 可靠與正常運(yùn)行所必需的基本設(shè)施與設(shè)備條件 2 利用網(wǎng)絡(luò)通信設(shè) 施所提供的數(shù)據(jù)傳輸功能 為高層網(wǎng)絡(luò)用戶提供共享資源管理服 務(wù) 以及其他網(wǎng)絡(luò)服務(wù)功能 2 3 是指數(shù)據(jù)的第一個(gè)比特進(jìn)入路由器 到該幀的最后一個(gè)比特離開路由器所經(jīng)歷的時(shí)間間隔 延時(shí)的變化 量用 4 表示 3 5 技術(shù)允許用戶在不切斷電源的情況下 更換存在故障的硬盤 電源或板卡等部件 從而提高系統(tǒng)應(yīng)對(duì)突 發(fā)事件的能力 4 交換機(jī)從內(nèi)部結(jié)構(gòu)可以分為端口交換機(jī)和 6 交換機(jī) 5 網(wǎng)絡(luò)節(jié)點(diǎn)地理位置得調(diào)查主要包括以下方面的內(nèi)容 用戶數(shù)量及分布的位置 建筑物內(nèi)部結(jié)構(gòu)情況 7 情況等 這些數(shù)據(jù)是最終確定網(wǎng)絡(luò)規(guī)模 布局 拓?fù)浣Y(jié)構(gòu)與結(jié)構(gòu) 化布線方案的重要依據(jù) 6 大中型網(wǎng)絡(luò)中拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)中采用 8 的設(shè)計(jì)思想 7 IPv6的地址采用 9 表示 8 自治系統(tǒng)使用同一 10 協(xié)議 9 綜合布線采用雙絞線和 11 混合布線方式 極為合理地構(gòu)成一套完整的布線 Page 7 of 12選擇題 2010 9 12file C Program Files ExamHelper 4net 4net bs zonghe zonghe htm 10 在100BASE T半雙工模式下 雙絞線長(zhǎng)度的最大長(zhǎng)度為10BAST T時(shí)的 12 11 透明網(wǎng)橋的MAC地址表中的信息有 站地址 13 和時(shí)間 12 交換機(jī)刷新交換表的方法是 每次儲(chǔ)存一個(gè)地址表項(xiàng)時(shí) 都被蓋上一個(gè) 14 13 第三層交換機(jī)依據(jù)數(shù)據(jù)包中的 15 進(jìn)行路徑選擇和快速的數(shù)據(jù)包交換 14 基于MAC地址劃分VLAN的方法需要一個(gè)保存 16 的VLAN配置服務(wù)器 15 按照生成樹的一般規(guī)則 交換機(jī)的阻塞端口在轉(zhuǎn)換成轉(zhuǎn)發(fā)工作狀態(tài)之前 需要等待一個(gè)生成樹最大存活時(shí)間 而 17 功能可以使阻塞端口不再等待這段時(shí)間 16 在路由器上配置DHCP Server的第一步是建立一個(gè) 18 17 如果在配置DHCP服務(wù)器時(shí) 想保留子網(wǎng)中的幾個(gè)IP地址 則可以在全局配置模式下 使用 19 命令 18 配置訪問控制列表時(shí) 首先需要定義一個(gè)標(biāo)準(zhǔn)或擴(kuò)展的 20 19 IEEE 802 11的運(yùn)作模式中 無(wú)線網(wǎng)卡和無(wú)線網(wǎng)卡之間的通信方式是 21 20 在DNS中 將域名映射到IP地址的數(shù)據(jù)庫(kù)是 22 21 加密 解密算法 23 及其工作方式構(gòu)成密碼體制 22 計(jì)算機(jī)病毒分類按照寄生方式可以分為 24 文件型病毒及復(fù)合型病毒 23 網(wǎng)絡(luò)入侵監(jiān)測(cè)系統(tǒng)一般由控制臺(tái)和 25 組成 24 入侵檢測(cè)技術(shù)可以分為異常入侵檢測(cè)技術(shù) 26 技術(shù)及兩種方式的組合 25 網(wǎng)絡(luò)評(píng)估技術(shù)可分為基于 27 和基于 28 的兩種評(píng)估技術(shù) 前者采用被動(dòng)的 非破壞性的辦法檢測(cè) 軟件包的設(shè)置 后者采用積極的 非破壞性的辦法檢驗(yàn)系 統(tǒng)是否有可能被攻擊崩潰 26 網(wǎng)絡(luò)版防病毒系統(tǒng)的主要參數(shù)配置包括系統(tǒng)升級(jí)設(shè)置 掃描設(shè)置和 29 和端口設(shè)置 27 在某個(gè)系統(tǒng)或其部件中設(shè)置 機(jī)關(guān) 使在提供特定的輸入數(shù)據(jù)時(shí)發(fā)生違反安全策略的操作等 這種攻擊方式稱 為 30 28 ICMP本身是網(wǎng)絡(luò)層的一個(gè)協(xié)議 用于在IP主機(jī) 路由器之間傳遞 31 和差錯(cuò)報(bào)告 29 嗅探器通過(guò)將本地網(wǎng)卡設(shè)置成 32 模式 來(lái)監(jiān)聽并捕捉其所連接網(wǎng)段的所有網(wǎng)絡(luò)數(shù)據(jù) 30 Sniffer Pro是一種 33 工具 分析題分析題 1 閱讀以下說(shuō)明 回答 問題1 至 問題6 說(shuō)明 某單位局域網(wǎng)通過(guò)ISP提供的寬帶線路與Internet相連 ISP分配的公網(wǎng)IP地址為202 117 12 32 29 局域網(wǎng)中一部分計(jì) 算機(jī)通過(guò)代理服務(wù)器訪問Internet 而另一部分計(jì)算機(jī)不經(jīng)過(guò)代理服務(wù)器直接訪問Internet 其網(wǎng)絡(luò)連接方式及相關(guān)的網(wǎng)絡(luò)參 數(shù)如下圖12 1所示 圖12 1 1 2 3 4 5 6 7 8 9101112 A B 12x 6x 8x 2x 9x 3x 10 x 4x 11x 5x 7x 1x Ethernet A 12x 6x 8x 2x 9x 3x 10 x 4x 11x 5x 7x 1x C 1 2 3 4 5 6 7 8 9101112 A B 12x 6x 8x 2x 9x 3x 10 x 4x 11x 5x 7x 1x Ethernet A 12x 6x 8x 2x 9x 3x 10 x 4x 11x 5x 7x 1x C 1 2 3 4 5 6 7 8 9101112 A B 12x 6x 8x 2x 9x 3x 10 x 4x 11x 5x 7x 1x Ethernet A 12x 6x 8x 2x 9x 3x 10 x 4x 11x 5x 7x 1x C Page 8 of 12選擇題 2010 9 12file C Program Files ExamHelper 4net 4net bs zonghe zonghe htm 問題1 根據(jù)圖上圖所給出的網(wǎng)絡(luò)連接方式及相關(guān)的網(wǎng)絡(luò)參數(shù) 區(qū)域 A 與區(qū)域 B 中計(jì)算機(jī)的網(wǎng)絡(luò)參數(shù)配置為 區(qū)域 A 計(jì)算機(jī) IP地址 范圍 1 區(qū)域 A 計(jì)算機(jī) 子網(wǎng)掩碼 2 區(qū)域 A 計(jì)算機(jī) 默認(rèn)網(wǎng)關(guān) 3 區(qū)域 B 計(jì)算機(jī) IP地址 范圍 4 區(qū)域 B 計(jì)算機(jī) 子網(wǎng)掩碼 5 區(qū)域 B 計(jì)算機(jī) 默認(rèn)網(wǎng)關(guān) 6 問題2 上圖中代理服務(wù)器還可以用何種網(wǎng)絡(luò)連接設(shè)備實(shí)現(xiàn) 問題3 在接入Internet時(shí) 區(qū)域 A 與區(qū)域 B 相比 哪個(gè)區(qū)域的計(jì)算機(jī)安全性更好 問題4 IP地址為192 168 0 36的計(jì)算機(jī)發(fā)送到Internet上的IP數(shù)據(jù)包的源IP地址為 7 IP地址為202 117 12 36的計(jì)算機(jī) 發(fā)送到Internet上的IP數(shù)據(jù)包的源IP地址為 8 問題5 如果該單位有一臺(tái)需對(duì)外發(fā)布公共信息的Web服務(wù)器 應(yīng)將其接入上圖中的哪個(gè)區(qū)域 問題6 如果電信部門分配的公網(wǎng)IP地址為202 117 12 32 30 則上的網(wǎng)絡(luò)連接應(yīng)做何改動(dòng) 2 閱讀以下說(shuō)明和交換機(jī)的配置信息 回答問題1至問題3 說(shuō)明 某公司下設(shè)三個(gè)部門 為了便于管理 每個(gè)部門組成一個(gè)VLAN 公司網(wǎng)絡(luò)結(jié)構(gòu)如圖12 2所示 圖12 2 交換機(jī)Switch1的部分配置信息 Switch1 config interface f0 9 Switchl config if switchport mode access Switchl config if switchport access vlan 11 Switch1 config interface f0 l0 Switch1 config if switchport mode access Switchl config if switchport access vlan 12 Switch1 config interface f0 17 Switchl config if switchport mode access Switchl config if switchport access vlan 13 交換機(jī)Switch2的部分配置信息 Switch2 config interface f0 6 Switch2 config if switchport mode access Switch2 config if switchport access vlan 11 Switch2 config interface f0 8 Page 9 of 12選擇題 2010 9 12file C Program Files ExamHelper 4net 4net bs zonghe zonghe htm Switch2 config if switchport mode access Switch2 config if switchport access vlan 12 Switch2 config intefface f0 11 Switch2 config if switchport mode access Switch2 config if switchport access vlan 13 交換機(jī)Switch3的部分配置信息 Switch3 config interface f0 3 Switch3 config if switchport mode access Switch3 config if switchport access vlan 11 Switch3 config if exit Switch3 config interface f0 7 Switch3 config if switchport mode access Switch3 config if switchport access vlan 12 Switch3 config interface f0 13 Switch3 config if switchport mode access Switch3 config if switchport access vlan 13 問題1 通常VLAN有靜態(tài)和動(dòng)態(tài)兩種實(shí)現(xiàn)方式 這兩種方式分別是如何實(shí)現(xiàn)的 各有什么特點(diǎn) Switchl采用的是哪種實(shí)現(xiàn) 方式 問題2 在VLAN中 STP和VTP是什么協(xié)議 各有什么作用 問題3 填充VLAN信息表12 1 表12 1 VLAN信息表 3 閱讀下列說(shuō)明 回答問題1至問題6 說(shuō)明 特洛伊木馬是一種基于客戶機(jī) 服務(wù)器模式的遠(yuǎn)程控制程序 黑客可以利用木馬程序入侵用戶的計(jì)算機(jī)系統(tǒng) 木馬的工作模式如圖12 3所示 圖12 3 問題1 對(duì)于傳統(tǒng)的木馬程序 侵入被攻擊主機(jī)的入侵程序?qū)儆?1 攻擊者一旦獲取入侵程序的 2 便與 它連接起來(lái) 1 A 客戶程序 B 服務(wù)程序 C 代理程序 D 系統(tǒng)程序 2 A 用戶名和口令 B 密鑰 C 訪問權(quán)限 D 地址和端口號(hào) 問題2 以下 3 和 4 屬于計(jì)算機(jī)感染特洛伊木馬后的典型現(xiàn)象 3 4 A 程序堆棧 B 有未知程序試圖建立網(wǎng)絡(luò)連接 C 郵箱被莫名郵件填滿 D 系統(tǒng)中有可疑的進(jìn)程在運(yùn)行 問題3 為了檢測(cè)系統(tǒng)是否有木馬侵入 可以使用Windows操作系統(tǒng)的 5 命令查看當(dāng)前的活動(dòng)連接端口 5 A ipport B netstat an 部門 VLAN 編號(hào) 包括的服務(wù)器及主機(jī)名稱 行政部 11 1 市場(chǎng)部 12 2 財(cái)務(wù)部 13 3 Page 10 of 12選擇題 2010 9 12file C Program Files ExamHelper 4net 4net bs zonghe zonghe htm C tracert an D ipconfig 問題4 入侵程序可以通過(guò)修改Windows操作系統(tǒng)的 6 7 文件或修改系統(tǒng)中的相關(guān)注冊(cè)表項(xiàng)實(shí)現(xiàn)系統(tǒng)啟 動(dòng)時(shí)自動(dòng)加載 通過(guò)運(yùn)行Windows操作系統(tǒng)中的 8 命令 可以啟動(dòng)注冊(cè)表編輯器來(lái)對(duì)注冊(cè)表進(jìn)行維護(hù) 6 7 A system ini B shell ini C win ini D autoexec ini 問題5 安裝了防火墻軟件的主機(jī)可以利用防火墻的 9 功能有效地防止外部非法連接來(lái)攔截木馬 9 A 身份認(rèn)證 B 地址轉(zhuǎn)換 C 日志記錄 D 包過(guò)濾 問題6 以下措施中能有效防治木馬入侵的有 10 和 11 10 11 A 不隨意下載來(lái)歷不明的軟件 B 僅開放非系統(tǒng)端口 C 實(shí)行加密數(shù)據(jù)傳輸 D 運(yùn)行實(shí)時(shí)網(wǎng)絡(luò)連接監(jiān)控程序 4 某大學(xué)城局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)如圖12 4所示 圖中路由器R1 R2 R3均運(yùn)行基于距離矢量算法的RIP路由協(xié)議 并且 圖中給出了路由器R1 R2 R3各端口的IP地址信息 圖12 4 某大學(xué)局域網(wǎng)拓?fù)浣Y(jié)構(gòu)圖 問題1 結(jié)合圖12 4所示的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖 將以下路由器R1的配置信息中空缺處 1 9 處的內(nèi)容填寫完整 Router en 進(jìn)入特權(quán)模式 Router config terminal 進(jìn)入配置模式 Router config 1 R1 config no logging console R1 config interface fastethernet 0 1 R1 config if ip address 192 168 100 1 255 255 255 0 R1 config if 2 3 R1 config interface serial 0 進(jìn)入端口S0配置子模式 R1 config if 4 設(shè)置當(dāng)前端口IP地址 R1 config if no shutdown R1 config 5 R1 config if ip address 192 168 65 2 255 255 255 0 Page 11 of 12選擇題 2010 9 12file C Program Files ExamHelper 4net 4net bs zonghe zonghe htm R1 config if no shutdown R1 config if exit 退出當(dāng)前端口配置子模式 R1 config 6 R1 config router 7 R1 config router 8 R1 config router network 192 168 65 0 R1 config router 192 168 67 0 R1 config router end 退出回到特權(quán)模式 R1 9 將配置信息保存到非易失性RAM中 問題2 在 問題1 的路由器R1配置語(yǔ)句中 no logging console 命令對(duì)配置過(guò)程起到什么作用 問題3 在路由器的特權(quán)模式下執(zhí)行 show ip route 命令 得到以下部分的系統(tǒng)輸出信息 請(qǐng)將以下空缺 10 13 處的內(nèi)容填寫完整 以得到路由器R1的相關(guān)路由信息表 R1 show ip route Codes C connected S static I IGRP M mobile B BGP O SOPF EX EIGRP external IA OSPF inner area E1 OSPF external type 1 E2 OSPF external type 2 E EGP I IS IS L1 IS IS level 1 L2 IS IS level 2 Candidate default U per user static route Gateway of last resort is not set 192 168 0 0 24is subnetted 6 subnets C 192 168 65 0 is directly connected Serial 1 R 192 168 66 0 120 1 via 10 00 00 08 Serial 1 120 1 via 192 168 65 1 00 00 10 11 C 192 168 67 0 is directly connected Serial 0 C 192 168 100 0 is directly connected 12 R 192 168 200 0 120 1 via 192 168 65 1 00 00 12 Serial 1 R 192 168 300 0 120 13 via 192 168 67 2 00 00 12 Serial 0 Page 12 of 12選擇題 2010 9 12file C Program Files ExamHelper 4net 4net bs zonghe zonghe htm 選擇題分析 1 答案 D 分析 早期的計(jì)算機(jī)網(wǎng)絡(luò)是由負(fù)責(zé)數(shù)據(jù)處理的計(jì)算機(jī) 負(fù)責(zé)數(shù)據(jù)通信處理的通信控制設(shè)備與通信線路以及終端組成 2 答案 B 分析 計(jì)算機(jī)網(wǎng)絡(luò)按其傳輸介質(zhì) 可以分為有線網(wǎng)和無(wú)線網(wǎng) 選項(xiàng)B選項(xiàng) 對(duì)于A選項(xiàng) 按按照網(wǎng)絡(luò)的網(wǎng)絡(luò)的地理位 置 可分為局域網(wǎng) 城域網(wǎng)與廣域網(wǎng) C選項(xiàng)中 按照網(wǎng)絡(luò)的拓 撲結(jié)構(gòu) 可分為星型 總線型 環(huán)型 網(wǎng)狀型以 及混合型等 D選項(xiàng)中 按照網(wǎng)絡(luò)的交換功能 可以分為電路交換網(wǎng) 報(bào)文交換網(wǎng)和分組交換網(wǎng)等 3 答案 D 分析 局域網(wǎng) LAN 將公司 企業(yè) 政府部門及至住宅小區(qū)內(nèi)的計(jì)算機(jī)機(jī)都在通過(guò)LAN 連接起來(lái) 以達(dá)到資源共 享 信息傳遞和數(shù)據(jù)通信的目的 它覆蓋的范圍一般在一個(gè)校園范 圍內(nèi) 并使用公共設(shè)施 4 答案 B 分析 用于構(gòu)建寬帶城域網(wǎng)的基本技術(shù)與方案包括 基于SDH的城域網(wǎng)方案 基于彈性分組環(huán)PRP的城域網(wǎng)方案與基 于10GE的城域網(wǎng)方案 5 答案 D 分析 xDSL技術(shù)的優(yōu)勢(shì)表現(xiàn) 它能夠提供足夠的帶寬以滿足人們對(duì)于多媒體網(wǎng)絡(luò)應(yīng)用的需求 它的性能和可靠性有明顯 的優(yōu)勢(shì) HFC指的是利用混合光纖同軸網(wǎng)絡(luò)來(lái)進(jìn)行寬帶數(shù)據(jù)通 信CATV網(wǎng)絡(luò) 它的優(yōu)勢(shì)是頻帶寬 速度快 寬帶無(wú)源光網(wǎng) 絡(luò)可適應(yīng)不同帶寬 傳輸質(zhì)量的需求 不易擁塞 接入距離長(zhǎng) 光纖同軸電纜混合網(wǎng)HFC是一個(gè)雙向傳輸系統(tǒng) 6 答案 A 分析 網(wǎng)絡(luò)三層結(jié)構(gòu)包括核心層 匯聚層與接入層 其中核心層是用于連接服務(wù)器集集群 建筑物的子網(wǎng)交換路由器 與城域連接的出口 它主要的任務(wù)是承擔(dān)高速數(shù)據(jù)交換的能力 提 供城市的帶寬IP數(shù)據(jù)出口 匯聚層用于將不同位置的子 網(wǎng)連接到核心層 實(shí)現(xiàn)路由匯聚的功能 接入層是將各用戶的計(jì)算機(jī)連接到網(wǎng)絡(luò)中 7 答案 C 分析 網(wǎng)絡(luò)運(yùn)行環(huán)境是指保障網(wǎng)絡(luò)系統(tǒng)安全可靠的與正常運(yùn)行所需的基本設(shè)施與設(shè)備條件 它主要包括機(jī)房與電源兩 個(gè)部分 選項(xiàng)A正確 支持信息系統(tǒng)的網(wǎng)絡(luò)包括網(wǎng)絡(luò)基礎(chǔ)設(shè)施和 網(wǎng)絡(luò)設(shè)備兩部分 選項(xiàng)B正確 網(wǎng)絡(luò)應(yīng)用軟件與運(yùn)行 環(huán)境包括網(wǎng)絡(luò)數(shù)據(jù)庫(kù)管理系統(tǒng)與網(wǎng)絡(luò)開發(fā)軟件工具 選項(xiàng)C錯(cuò)誤 一個(gè)設(shè)計(jì)完備的系統(tǒng)還應(yīng)包括網(wǎng)絡(luò)安全系統(tǒng)和網(wǎng)絡(luò)管理系 統(tǒng) 選項(xiàng)D正確 8 答案 D 分析 傳統(tǒng)的數(shù)據(jù)庫(kù)采用的是C S即客戶 服務(wù)器模式來(lái)工作 選項(xiàng)D錯(cuò)誤 選項(xiàng)A B C的描述是正確的 9 答案 C 分析 服務(wù)器相關(guān)的技術(shù)有 對(duì)稱處理 SMP 技術(shù) 集群 Cluster 技術(shù) 分布式內(nèi)存訪問 NUMA 技術(shù) 高性 能存儲(chǔ)與智能I O技術(shù) 服務(wù)器處理器與Intel服務(wù)器 ISC 技術(shù) 應(yīng)急管理端口 EMP 技術(shù) 熱拔插技術(shù) NAT是地址 轉(zhuǎn)換技術(shù) 10 答案 C 分析 網(wǎng)絡(luò)安全技術(shù)研究通過(guò)身份認(rèn)證 數(shù)字簽名 數(shù)字信封 第三方確認(rèn)等方法來(lái)確保網(wǎng)絡(luò)信息的傳輸?shù)暮戏ㄐ詥?題以及防止抵賴現(xiàn)象 11 答案 D 分析 IPv6的地址長(zhǎng)度從IPv4擴(kuò)大了4倍 如果將這些地址平均分配 則地球上每一平方米的面積內(nèi)可以分配到 個(gè)IP地址 大大超過(guò)了人們現(xiàn)在實(shí)際的需求 從根本上解 決了IP地址緊缺的問題 12 答案 C 分析 220 12 13 55寫成二進(jìn)制的格式為11011100 00001100 00001101 00110111 地址開頭為110 所以為C類地址 13 答案 A 分析 IP地址中子網(wǎng)號(hào)借用主機(jī)號(hào)的一部分 將IP地址劃分成為 網(wǎng)絡(luò)號(hào) 子網(wǎng)號(hào) 主機(jī)號(hào) 三部分 因此 主機(jī)號(hào)劃 分為主機(jī)號(hào)與子網(wǎng)號(hào)兩部分 14 答案 D Page 1 of 101 2010 9 12file C Program Files ExamHelper 4net 4net bs zonghe analy zonghe htm 分析 RFC1519對(duì)A類 B類 C類地址中的全局IP地址和專用IP地址的范圍和使用做了規(guī)定 公司內(nèi)部的每一臺(tái)主機(jī)分 配一個(gè)不能夠在Internet上使用的保留的專用IP地址 專用 IP地址只能用于一個(gè)機(jī)構(gòu) 公司內(nèi)部網(wǎng)絡(luò) 這些專用的地址都是 管理機(jī)構(gòu)預(yù)留的 它們不需要向Internet管理機(jī)構(gòu)申請(qǐng) 但是在Internet中并不唯一 使用全局IP地址是需要申請(qǐng)的 而專 用IP地址是不需要申請(qǐng)的 因此A B C正確 D錯(cuò)誤 15 答案 D 分析 使用專用地址來(lái)規(guī)劃內(nèi)部網(wǎng)絡(luò)地址時(shí)需要遵循的基本原則包括 簡(jiǎn)捷 便于系統(tǒng)的擴(kuò)展和管理以及有效的路 由 16 答案 D 分析 IEEE 802的參考模型只對(duì)應(yīng)OSI參考模型的數(shù)據(jù)鏈路層與物理層 OSI參考模型的數(shù)據(jù)鏈路層對(duì)應(yīng)IEEE 802的邏 輯鏈路控制子層和介質(zhì)訪問控制子層 17 答案 B 分析 以太網(wǎng)無(wú)論是千兆以太網(wǎng)還是快速以太網(wǎng) 它們?cè)贛AC層仍采用CSMA CD方法 幀結(jié)構(gòu)也沒有變化 采用相同的 組網(wǎng)方法 不同的是 快速以太網(wǎng)重新定義了新的物理層標(biāo) 準(zhǔn) 18 答案 D 分析 局域網(wǎng)的傳輸速率比較高 從最初的1Mbps 到后來(lái)的10Mbps 100Mbps 近年來(lái)已達(dá)到1Gbps 10Gbps 19 答案 C 分析 1995 年頒布的IEEE 802 3u 可支持100M 的數(shù)據(jù)傳輸速率 并且與100 BASE T 一樣可支持共享式與交換式兩種 使用環(huán)境 在交換式Ethernet環(huán)境中可以實(shí)現(xiàn)全雙工通信它 在MAC 子層仍采用CSMA CD 作為介質(zhì)訪問控制協(xié)議 并保 留了IEEE 802 3 的幀格式 但是 為了實(shí)現(xiàn)100M 的傳輸速率 在物理層作了一些重要的改進(jìn) 它將MAC子層與物理 層分 隔開來(lái) 使得物理層在實(shí)現(xiàn)100Mbps速率時(shí) 傳輸介質(zhì)和信號(hào)編碼方式的變化不會(huì)影響MAC子層 20 答案 A 分析 在網(wǎng)絡(luò)中 全雙工是指接收與發(fā)送采用兩個(gè)相互獨(dú)立的通道 可同時(shí)進(jìn)行 互不干擾 而半雙工則是接收與發(fā)送 共用一個(gè)通道 同一時(shí)刻只能發(fā)送或只能接收 所以半雙工可能 會(huì)產(chǎn)生沖突 100BASE TX和100BASE FX工作在全 雙工方式 100BASE T4工作在半雙工方式 21 答案 D 分析 VLAN的劃分能抑制廣播風(fēng)暴 并不需要用網(wǎng)橋分隔 選項(xiàng)A不正確 VTP在路由器之間交換路由信息 選項(xiàng)B不 正確 選項(xiàng)D中 初始工作在VTP服務(wù)器模式 但由于此時(shí) 其VTP域的名稱是NULL 無(wú)法把配置信息廣播給其他交 換機(jī) 選項(xiàng)C錯(cuò)誤 VLAN是以交換式網(wǎng)絡(luò)為基礎(chǔ)的 選項(xiàng)D正確 22 答案 D 分析 VLAN Trunk 虛擬網(wǎng)中繼 技術(shù)即是實(shí)現(xiàn)在多個(gè)交換機(jī)之間或是在交換機(jī)與路由器之間進(jìn)行多個(gè)VLAN信息傳 輸?shù)募夹g(shù) Trunk是是一種封裝技術(shù) 它是一條點(diǎn)到點(diǎn)的鏈路 主要功能就是僅通過(guò)一條鏈路就可以連接多個(gè)交換機(jī)從 而擴(kuò)展已配置的多個(gè)VLAN 屬于同一VLAN的數(shù)據(jù)幀必須通過(guò)Trunk鏈路傳輸 23 答案 C 分析 虛擬局域網(wǎng)通常采用交換機(jī)端口號(hào) MAC地址 網(wǎng)絡(luò)層地址或按網(wǎng)絡(luò)地址 邏輯地址 定義VLAN成員 其中 包括IP廣播組地址定義 24 答案 B 分析 存儲(chǔ)轉(zhuǎn)發(fā)模式將接收到的整個(gè)數(shù)據(jù)幀保存在緩沖區(qū)中 它把數(shù)據(jù)幀先存儲(chǔ)起來(lái) 然后進(jìn)行循環(huán)冗余碼校驗(yàn)檢查 在對(duì)錯(cuò)誤幀進(jìn)行處理后 才取出數(shù)據(jù)幀的目的地址 進(jìn)行轉(zhuǎn)發(fā)操 作 存儲(chǔ)轉(zhuǎn)發(fā)方式的不足之處在于其進(jìn)行數(shù)據(jù)處理的延時(shí) 大 但是它的優(yōu)點(diǎn)是可以對(duì)進(jìn)行交換機(jī)的數(shù)據(jù)幀進(jìn)行錯(cuò)誤檢測(cè) 可靠性較高 有效地改善網(wǎng)絡(luò)性能 同時(shí)它可以支持不同速 度 的端口間的轉(zhuǎn)換 保持高速端口與低速端口間的協(xié)同工作 25 答案 C 分析 局域網(wǎng)交換機(jī)的特點(diǎn)包括 傳輸延遲較小 傳帶帶寬高并且允許不同傳輸速率的網(wǎng)卡共存于同一個(gè)網(wǎng)絡(luò) 交換 機(jī)不能根據(jù)用戶級(jí)別設(shè)置訪問權(quán)限 26 答案 C 分析 將單位內(nèi)部的局域網(wǎng)接入Internet 因特網(wǎng) 所需使用的接入設(shè)備是路由器 它能完成網(wǎng)絡(luò)層的功能 實(shí)現(xiàn)在網(wǎng)絡(luò) 層的網(wǎng)絡(luò)互連 27 答案 C Page 2 of 101 2010 9 12file C Program Files ExamHelper 4net 4net bs zonghe analy zonghe htm 分析 路由表是隨著路由選擇算法的產(chǎn)生而產(chǎn)生的 路由器要傳輸IP分組時(shí) 必須查詢路由表來(lái)決定分組發(fā)送的下一 個(gè)地址 路由表的內(nèi)容主要包括目的網(wǎng)絡(luò)地址 下一跳路由器地 址或目的網(wǎng)絡(luò)地址對(duì)應(yīng)的目的端口和缺省路由的 信息 28 答案 B 分析 在采用點(diǎn)一點(diǎn)通信線路的網(wǎng)絡(luò)中 由于連接多臺(tái)計(jì)算機(jī)之間的線路結(jié)構(gòu)復(fù)雜 因此確定分組從源結(jié)點(diǎn)通過(guò)通信子 網(wǎng)到達(dá)目的結(jié)點(diǎn)的適當(dāng)傳輸路徑需要使用路由選擇算法 路由器使用路由選擇協(xié)議 根據(jù)實(shí)際網(wǎng)絡(luò)連接情況和網(wǎng)絡(luò)的性 能 建立網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)圖 以建立路由選擇和轉(zhuǎn)發(fā)的基礎(chǔ) 29 答案 B 分析 源路選網(wǎng)橋依據(jù)包含在每一幀內(nèi)的路由標(biāo)記來(lái)轉(zhuǎn)發(fā)幀 它假定每一個(gè)結(jié)點(diǎn)在發(fā)送幀時(shí)都已經(jīng)清楚地知道發(fā)往各個(gè) 目的結(jié)點(diǎn)的路由 源結(jié)點(diǎn)在發(fā)送幀時(shí)需要將詳細(xì)的路由信息放在 幀的首部 30 答案 A 分析 訪問控制列表使用包過(guò)濾技術(shù) 在路由器上讀取第三層及第四層包頭中的信息如源地址 目的地址 源端口 目的端口等 并通過(guò)一定的過(guò)濾準(zhǔn)則 實(shí)現(xiàn)了基于源地址 目的 地址 端口號(hào)以及各種協(xié)議的數(shù)據(jù)包的過(guò)濾 從而 達(dá)到訪問控制的目的 31 答案 B 分析 路由器有多種工作模式 其中包括 用戶模式 特權(quán)模式 全局配置模式 其他配置模式和RXBOOT模式 在不同的工作模式下 服務(wù)器可以通過(guò)不同的命令 實(shí)現(xiàn)不同的 功能 可以處理并完成路由器的冷啟動(dòng)的路由器的工 作模式是選項(xiàng)B的特權(quán)模式 選項(xiàng)A中的用戶模式只能對(duì)路由器進(jìn)行一些簡(jiǎn)單的操作 如查看路由器的一些基本狀態(tài) 不能進(jìn)行配置修以及查看路由器的配置信息 C選項(xiàng)在設(shè)置模式下 允許用戶真正修改路由器的配置 D選項(xiàng)的 RXBOOT模式是路由器的維護(hù)模式 在密碼丟失時(shí) 進(jìn)入RXBOOT模式可以恢復(fù)密碼 32 答案 C 分析 IP訪問控制列表是一個(gè)連續(xù)的列表 擴(kuò)展訪問控制列表可以檢查端口號(hào) 根據(jù)端口號(hào)對(duì)數(shù)據(jù)包進(jìn)行過(guò)濾 在配 置了訪問控制列表后 還必須配置其應(yīng)用的接口才能控制數(shù)據(jù)流的流出或流入 選項(xiàng)A B D正確 在訪問控制列表 建立并配置好規(guī)則后 列表并不能馬上生效 必須在將控制列表應(yīng)用于一個(gè)接口 一個(gè)VTY line或被其他命令引用之 后 列表才能生效 選項(xiàng)C錯(cuò)誤 33 答案 A 分析 HiperLAN 2的技術(shù)特點(diǎn)包括 數(shù)據(jù)傳輸速率高 面向連接的機(jī)制 QoS支持 自動(dòng)頻率分配 安全性無(wú)線網(wǎng)絡(luò) 移動(dòng)性 網(wǎng)絡(luò)與應(yīng)用無(wú)關(guān)以及節(jié)能 34 答案 C 分析 在進(jìn)行文件傳送時(shí) FTP客戶機(jī)和服務(wù)器之間要建立控制連接和數(shù)據(jù)連接這兩個(gè)連接 35 答案 D 分析 anonymous是FTP服務(wù)登錄的匿名賬號(hào) 36 答案 A 分析 利用協(xié)議或操作系統(tǒng)實(shí)現(xiàn)協(xié)議時(shí)的漏洞來(lái)達(dá)到攻擊的目的 它不針對(duì)于某具體的應(yīng)用服務(wù) 因此非服務(wù)攻擊是一 種更有效的攻擊手段 被攻擊到的網(wǎng)絡(luò)通信設(shè)備等 其工作嚴(yán)重 阻塞甚至癱瘓 使得整個(gè)局域網(wǎng)都不能正常工作 源路由 欺騙屬于非服務(wù)攻擊 37 答案 C 分析 數(shù)據(jù)備份的策略可分為 完全備份 增量備份和差異備份 完全備份即是將用戶指定的數(shù)據(jù)甚至是整個(gè)系統(tǒng)的數(shù) 據(jù)進(jìn)行完全的備份 在進(jìn)行增量備份 只有那些在上次完全或者 增量備份后被修改了的文件才會(huì)被備份 差異備 份是將最近一次完全備份后產(chǎn)生的所有數(shù)據(jù)更新進(jìn)行備份 冷備份又叫離線備份 執(zhí)行備份操作時(shí) 服務(wù)器不接受來(lái)自用戶 與應(yīng)用對(duì)數(shù) 據(jù)的更新 38 答案 D 分析 網(wǎng)絡(luò)病毒的特征包括 傳播方式多樣 傳播速度快 影響面廣 破壞性強(qiáng) 難以控制 病毒變種多樣 病毒智能 化 隱蔽化 出現(xiàn)混合病毒 因此選項(xiàng)A B C都是網(wǎng)絡(luò)病毒 的特征 39 答案 B 分析 蠕蟲是一種通過(guò)網(wǎng)絡(luò)傳播的惡性病毒 它具有病毒的一些共性 如傳播性 隱蔽性 破壞性等等 與普通病毒 相比 而蠕蟲不使用駐留文件即可在系統(tǒng)之間進(jìn)行自我復(fù)制 選項(xiàng) A正確 并不是所有病毒都有自我復(fù)制功能 比如木馬 Page 3 of 101 2010 9 12file C Program Files ExamHelper 4net 4net bs zonghe analy zonghe htm 程序就沒有自我復(fù)制功能 選項(xiàng)B錯(cuò)誤 良性病毒只擴(kuò)散和感染 浪費(fèi)一些存儲(chǔ)空間 降低系統(tǒng)工作效率 并不徹底破 壞系統(tǒng)和 數(shù)據(jù) 而惡性病毒可破壞系統(tǒng)或數(shù)據(jù) 造成計(jì)算機(jī)癱瘓 選項(xiàng)C D正確 40 答案 D 分析 對(duì)于大多數(shù)網(wǎng)絡(luò)版的防病毒系統(tǒng) 服務(wù)器和客戶端通常采用本地安裝 遠(yuǎn)程安裝 Web安裝 腳本登陸安裝等方 式進(jìn)行安裝 其中腳本登陸安裝是實(shí)現(xiàn)網(wǎng)絡(luò)版防病毒快速自 動(dòng)安裝的一種方法 當(dāng)用戶登錄到所在域時(shí) 自動(dòng)為其安裝網(wǎng) 絡(luò)版防病毒軟件 41 答案 C 分析 在使用防火墻的網(wǎng)絡(luò)中 Web服務(wù)器 E mail服務(wù)器等通常放置在非軍事化區(qū) 非軍事化區(qū) DMZ 是一個(gè)隔離 的網(wǎng)絡(luò) 可以在這個(gè)網(wǎng)絡(luò)中放置Web服務(wù)器或是E mail服務(wù)器 等 外網(wǎng)的用戶可以訪問DMZ 42 答案 C 分析 防火墻配置命令中 nat的功能是指定要進(jìn)行轉(zhuǎn)換的內(nèi)部地址 interface命令的功能是配制以太網(wǎng)接口參數(shù) ip address命令的功能是配置網(wǎng)卡的IP地址 route命令的功能是設(shè) 置指向內(nèi)網(wǎng)和外網(wǎng)的靜態(tài)路由 43 答案 B 分析 在網(wǎng)絡(luò)層通常采用防火墻技術(shù)來(lái)控制信息在內(nèi)外網(wǎng)絡(luò)邊界流從何建立透明的安全加密通道 44 答案 A 分析 常用的非對(duì)稱密鑰算法包括RSA算法 DSA算法 PKCS算法與PGP算法 其中最常見的技術(shù)即為RSA算法 它 的理論基礎(chǔ)是數(shù)論中大素?cái)?shù)分解 它的保密性隨著密鑰的長(zhǎng) 度的增加而增強(qiáng) 45 答案 D 分析 甲方通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)給乙方發(fā)信息 說(shuō)同意乙方的某請(qǐng)求 但事后甲方不承認(rèn)發(fā)過(guò)該信息 為了防止這種情況 的出現(xiàn) 應(yīng)該在計(jì)算機(jī)網(wǎng)絡(luò)中采用數(shù)字簽名 它是一種防抵賴技術(shù) 它提供一種認(rèn)證的加密形式 可以解決否認(rèn) 偽 造 篡改及冒充等問題 46 答案 D 分析 安全體系