三級(jí)網(wǎng)絡(luò)分類模擬32

1、 模擬 三級(jí)網(wǎng)絡(luò)分類模擬 32選擇題第 1 題：下列關(guān)于 Winmail 郵件服務(wù)器在快速設(shè)置向?qū)е行陆ㄠ]箱usermail. abc. com時(shí)的描述中，錯(cuò)誤的是（）。A. 需輸入郵箱地址B. 需輸入系統(tǒng)郵箱的密碼C .系統(tǒng)自動(dòng)創(chuàng)建名為 mail . abc. con 的域D.可選擇是否允許自行注冊(cè)新郵箱參考答案： BWinmail 快速設(shè)置向?qū)е袆?chuàng)建新用戶時(shí)，輸入新建用戶的信息，包括用戶名、域 名及用戶密碼 （不是系統(tǒng)郵箱的密碼 ），系統(tǒng)除了創(chuàng)建信箱用戶名 mail. abc. com 外，還會(huì)自動(dòng)創(chuàng)建名為 mail . abc. com的域，并可選擇是否允許客戶通過 winmail 注冊(cè)

2、新郵箱。故選擇B選項(xiàng)。第 2 題：以下協(xié)議中不屬于內(nèi)部網(wǎng)關(guān)協(xié)議的是 （）。A. RIPB. OSPFC. BGPD. IGRP參考答案： C內(nèi)部網(wǎng)關(guān)協(xié)議主要有RIP和OPPF協(xié)議。BGF是邊界網(wǎng)關(guān)協(xié)議，不是內(nèi)部網(wǎng)關(guān)協(xié) 議。第 3 題：如下圖所示，主機(jī)A發(fā)送數(shù)據(jù)包給B,在數(shù)據(jù)包經(jīng)過路由器轉(zhuǎn)發(fā)的過程中，下 列封裝在數(shù)據(jù)包4中的目的IP地址和目的MAC地址是（）。A. 12119401 00e0 6687 8d00B. 12119402 00e0bcf1abl4C. 21 16869254 0006f1504900D. 2116869254 00e0bcfl abl4參考答案： D分組中的目的MAC

3、地址本題中， 數(shù)據(jù)包四的下在分組轉(zhuǎn)發(fā)過程中， 數(shù)據(jù)分組通過每一個(gè)路由器轉(zhuǎn)發(fā)時(shí)， 變?yōu)橄乱惶涌诘腗Ac地址，而目的網(wǎng)絡(luò)地址始終不變 一跳目的 MAC地址是 121. 194. 0. 2/30,端口的地址 00e0. bcfl . abl4，而 目的網(wǎng)絡(luò)不變，仍為211. 68. 69. 254/24,故選D選項(xiàng)。第 4 題： 下列關(guān)于 Serv-U FTP 服務(wù)器配置和使用的描述中，錯(cuò)誤的是 ()。A. FTP服務(wù)器的匿名用戶由管理員添加B. 服務(wù)器常規(guī)選項(xiàng)中，最大用戶數(shù)是指同時(shí)在線的用戶數(shù)量C. FTP服務(wù)器使用動(dòng)態(tài)IP地址時(shí)，服務(wù)器IP地址應(yīng)配置為0. 0. 0. 0D. 對(duì)用戶數(shù)大于50

4、0的域，將域存放在注冊(cè)表中可提供更高的性能 參考答案： CFTP服務(wù)器使用動(dòng)態(tài)IP地址時(shí)，服務(wù)器IP地址應(yīng)配置為空第 5 題：攻擊者使用無效的IP地址，利用TCP連接的三次握手過程，使得受害主機(jī)處于 開放會(huì)話的請(qǐng)求之中，直至連接超時(shí)。在此期間，受害主機(jī)將會(huì)連續(xù)接受這種 會(huì)話請(qǐng)求，最終因耗盡資源而停止響應(yīng)。這種攻擊被稱為 () 。A. Land 攻擊B. DDoS攻擊C. Smurf 攻擊D. SYN Flooding 攻擊 參考答案： DSmutf 攻擊：攻擊者冒充受害主機(jī)的 IP 地址，向一個(gè)大的網(wǎng)絡(luò)發(fā)送 echo reqctest 的定向廣播包，此網(wǎng)絡(luò)的許多主機(jī)都做出回應(yīng)，受害主機(jī)會(huì)收到大

5、量的echoreply消息。DDoS攻擊(分布式拒絕服務(wù)攻擊)：攻擊者攻破了多個(gè)系統(tǒng)，并利 用這些系統(tǒng)去集中攻擊其他目標(biāo)。 成百上千的主機(jī)發(fā)送大量的請(qǐng)求， 受害設(shè)備因 無法處理而拒絕服務(wù)。SYN Flooding攻擊：利用無效的IP地址以及TCP連接的三次握手過程， 使得受害主機(jī)處于開放會(huì)話的請(qǐng)求之中， 直至連接超時(shí)。 在此 期間，受害主機(jī)將會(huì)連續(xù)接受這種會(huì)話請(qǐng)求， 最終因耗盡資源而停止響應(yīng)。 Land 攻擊：向某個(gè)設(shè)備發(fā)送數(shù)據(jù)包， 并將數(shù)據(jù)包的源 IP 地址和目的 IP 地址都設(shè)置成 攻擊目標(biāo)的地址。第 6 題：應(yīng)用入侵防護(hù)系統(tǒng) (AIPS) 一般部署在 ()A. 受保護(hù)的應(yīng)用服務(wù)器前端B.

6、 受保護(hù)的應(yīng)用服務(wù)器中C. 受保護(hù)的應(yīng)用服務(wù)器后端D. 網(wǎng)絡(luò)的出口處參考答案： A入侵防護(hù)系統(tǒng)主要分為三種： 基于主機(jī)的入侵防護(hù)系統(tǒng)， 安裝在受保護(hù)的主機(jī)系 統(tǒng)中，檢測(cè)并阻擋針對(duì)本機(jī)的威脅和攻擊； 基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)， 布置在網(wǎng) 絡(luò)出口處，一般串聯(lián)于防火墻與路由器之間，網(wǎng)絡(luò)進(jìn)出的數(shù)據(jù)流都必須經(jīng)過它； 應(yīng)用入侵防護(hù)系統(tǒng)， 一般部署于應(yīng)用服務(wù)器前端， 將基于主機(jī)和入侵防護(hù)系統(tǒng)功 能延伸到服務(wù)器之前的高性能網(wǎng)絡(luò)設(shè)備上。第 7 題：下列關(guān)于SNMP操作的描述中，正確的是()。A. 只有在團(tuán)體字的訪問模式是read write的條件下才能實(shí)現(xiàn)Get操作B. 當(dāng)出現(xiàn)自陷情況時(shí)，管理站會(huì)向代理發(fā)出包含團(tuán)

7、體字和TrapPDU的報(bào)文C. 當(dāng)管理站需要查詢時(shí)，就向某個(gè)代理發(fā)出包含團(tuán)體字和 SetResponsePDU勺 報(bào)文D. 代理使用Inform方式執(zhí)行Notification操作時(shí)需要收到管理站發(fā)出的一條確認(rèn)消息 參考答案： DSNMP勺主要操作有獲取(get)、設(shè)置(set)、通知(notification)。只有在團(tuán)體字的訪問模式是 read-write 的條件下才能實(shí)現(xiàn) Set 操作。當(dāng)出現(xiàn)自陷情況時(shí)，代 理站會(huì)向管理發(fā)出包含團(tuán)體字和 TrapPDU的報(bào)文。當(dāng)管理站需要查詢時(shí)，就向某 個(gè)代理發(fā)出包含團(tuán)體字和GetRequestPDU的報(bào)文。當(dāng) SNMPt理站收到一條Inform通知后需

8、要向發(fā)送者回復(fù)一條確認(rèn)消息。故D選項(xiàng)正確。第 8 題：Ciseo路由器上使用團(tuán)體字pub向管理站pub. abc. edu. cn發(fā)送自陷消息， 正確的snmp配置語句是（）。A. snmp-server enable traps snmp-selver host pub. abc. edu. cn pubB. snmp-server traps enable snmp-server host pub. abc. edu. cn pubC. snmp-server enable traps snmp-server pub. abc. edu. cn pubD. snmp-server trap

9、s enable snmp-server pub. abc. edu. cn pub參考答案： A設(shè)置路由器上的 snmp 代理具有發(fā)出通知的功能：在全局模式下的命令格式為 “(config)# snmp-server enable traps< 通知類型 >< 通知選項(xiàng) > ”。設(shè)置接 收通知的管理站： 此命令在全局模式下執(zhí)行， 用于設(shè)置網(wǎng)絡(luò)中的哪臺(tái)主機(jī)作為接 收自陷消息的管理站，命令格式為“ (config)#snmp-server host< 主機(jī)名或 IP 地址>trapslinformsversion1| 2c< 團(tuán)體名 >udppor

10、t< 端口號(hào) >< 通知類型>”。故可推出選項(xiàng)A正確。第 9 題：使用sniffer在網(wǎng)絡(luò)設(shè)備的一個(gè)端口上能夠捕捉到與之屬于同一VLAN的不同端口的所有通信流量，該種設(shè)備是 () 。A. 二層交換機(jī)B. 三層交換機(jī)C. 路由器D. 集線器參考答案： D二層交換機(jī)工作于數(shù)據(jù)鏈路層； 三層交換機(jī)與路由器均工作在網(wǎng)絡(luò)層， 監(jiān)控一個(gè) 端口只能獲得得這個(gè)端口與其他端口之間的通信流量。 集線器工作于物理層， 連 接到一個(gè)集線器的所有節(jié)點(diǎn)共享一個(gè)沖突域， 當(dāng)一個(gè)節(jié)點(diǎn)發(fā)送數(shù)據(jù)時(shí)， 所有節(jié)點(diǎn) 都能夠收到，因此能在一個(gè)端口捕捉到所有通信端口的通信流量，故選擇 D 選 項(xiàng)。第 10 題：下列

11、關(guān)于Windows 2003系統(tǒng)下WW服務(wù)器配置的描述中，正確的是()。A. 網(wǎng)站性能選項(xiàng)中，帶寬限制選項(xiàng)限制該網(wǎng)站的可使用帶寬B. 網(wǎng)站性能選項(xiàng)中，網(wǎng)站連接選項(xiàng)可通過設(shè)置訪問列表限制客戶端C. 建立Web站點(diǎn)時(shí)，必須為該站點(diǎn)指定一個(gè)主目錄，但不能是虛擬目錄D. 設(shè)置Web站點(diǎn)時(shí)，若不輸入默認(rèn)頁面，訪問時(shí)會(huì)直接打開default . html頁面 參考答案： A網(wǎng)站性能選項(xiàng)中， 帶寬限制選項(xiàng)限制該網(wǎng)站的可使用帶寬， 以控制該站點(diǎn)允許的 流量。網(wǎng)站性能選項(xiàng)中，網(wǎng)站連接選項(xiàng)可設(shè)置客戶端Web連接數(shù)量。B項(xiàng)中沒有說明限制客戶端的什么功能， 且并不是通過訪問列表限制客戶端功能的， 而是通 過微調(diào)框，所

12、以B錯(cuò)。建立Web站點(diǎn)時(shí)，必須為每個(gè)站點(diǎn)指定一個(gè)主目錄，也可 以是虛擬的子目錄，所以C錯(cuò)。設(shè)置Web站點(diǎn)時(shí)，只有設(shè)置了默認(rèn)頁面，訪問時(shí) 才會(huì)直接打開 default html 等設(shè)置的默認(rèn)頁面。 如果沒有設(shè)置默認(rèn)頁面， 訪問 站點(diǎn)時(shí)需要提供首頁內(nèi)容的文件名，所以 D錯(cuò)。綜上選項(xiàng)A正確。第 11 題： 下列對(duì)交換機(jī)功能的描述中，錯(cuò)誤的是 ()。A. 建立和維護(hù)一個(gè)表示目的IP地址與交換機(jī)端口對(duì)應(yīng)關(guān)系的交換表B. 在交換機(jī)的源端口和目的端口之間建立虛連接C. 交換機(jī)根據(jù)幀中的目的地址，通過查詢交換表確定是丟棄還是轉(zhuǎn)發(fā)該幀D. 完成數(shù)據(jù)幀的轉(zhuǎn)發(fā)或過濾 參考答案： A普通交換機(jī)屬于二層設(shè)備，不具備三層

13、功能，不能理解 IP 地址。知識(shí)模塊：交換機(jī)及其配置第 12 題： 下列關(guān)于綜合布線系統(tǒng)的描述中，錯(cuò)誤的是 () 。A. STP比UTP的抗電磁干擾能力好B. 水平布線子系統(tǒng)電纜長(zhǎng)度應(yīng)該在 90 米以內(nèi)C. 多介質(zhì)插座是用來連接計(jì)算機(jī)和光纖交換機(jī)的D. 對(duì)于建筑群子系統(tǒng)來說，管道內(nèi)布線是最理想的方式 參考答案： C sTP電纜價(jià)格，不易施工，但比LITP的抗電磁干擾能力好。在綜合布線系統(tǒng)中， 水平布線子系統(tǒng)采用非屏蔽雙絞線， 長(zhǎng)度應(yīng)該在90m以內(nèi)。信息插座應(yīng)在內(nèi)部作 固定線連接， 其中多介質(zhì)信息插座用來連接銅纜和光纖。 建筑群布線子系統(tǒng)所采 用的鋪設(shè)方式主要有架空布線、巷道布線、直埋布線、地下

14、管道布線，或者是這 4種鋪設(shè)方式的任意組合， 其中地下管道布線的鋪設(shè)方式能夠?qū)€纜提供最佳的 機(jī)械保護(hù)，是最理想的方式。故選擇 C選項(xiàng)。第 13 題： 下列關(guān)于藍(lán)牙系統(tǒng)的技術(shù)指標(biāo)的描述中，錯(cuò)誤的是 ()。A. 工作頻段在2. 402GHz-2. 480GHZ勺ISM頻段B. 標(biāo)稱數(shù)據(jù)速率是 1MbpsC. 對(duì)稱連接的異步信道速率是 433. 9KbpsD. 同步信道速率是192Kbps 參考答案： D藍(lán)牙技術(shù)的同步信道速率是64Kbps,不是192Kbps。故D選項(xiàng)錯(cuò)誤 第 14 題： 封禁ICMP協(xié)議，只轉(zhuǎn)發(fā)212. 78. 170. 166/27所在子網(wǎng)的所有站點(diǎn)的ICMP數(shù)據(jù)包，正確的

15、access-list 配置是 () 。icmp212. 78.170.166110deny icmpanyanyicmp212 . 78. 170.0110 permit ipanyanyicmp212 . 78. 170.0110deny icmpanyanyicmp212. 78.170.160110deny icmpanyanyA. Router(config)#access-list110 permit0. 0. 0. 0 any Router(config)#access-list Router(config)#access-list 110 permit ip any anyB.

16、 Router(config)#access-list110 permit255. 255. 255. 224 any Router(config)#access-list Router(config)#access-list 110 deny icmp any anyC. Router(config)#access-list110 permit0. 0. 0. 255 any Router(config)#access-list Router(config)#access-list 110 permit ip any anyD. Router(config)#access-list110 p

17、ermit0. 0. 0. 31 any Router(config)#access-listRouter(config)#access-list 110 permit ip any any參考答案： D在全局配置模式下，配置擴(kuò)展訪問 控制列表的命令格式為： access-list access-list- nu mberpermit| deryprotocol source wildcard-maskdestination wildcard-maskoperatoroperand在配置訪問控制列表的源地址或目的地址時(shí)， 在允許或拒絕的 IP 地址后面有一個(gè)參數(shù)是 wildcard-mask-

18、 通 配符（或通配符掩碼 ） 。通配符用 32位二進(jìn)制數(shù)表示， 表示形式與 IP 地址和子網(wǎng) 掩碼相同。wildcard-mask實(shí)際上就是子網(wǎng)掩碼的反碼，如IP地址, 其掩碼是 2552552550，那么它的通配符掩碼應(yīng)該為 000255，并與 IP 地址總是成對(duì)出現(xiàn)。通配符的作用是指出訪問控制列表過濾的 IP 地址范圍， 也就是路由器在進(jìn)行基于源 IP 地址和目的 IP 地址過濾時(shí)，通配符告訴路由器應(yīng) 該檢查哪些地址位， 忽略哪些地址位。 通配符為“0”，表示檢查相應(yīng)的地址位； 通配符為“1 ”表示忽略， 不檢查相 應(yīng)的 地址位。本題中的子 網(wǎng)掩 碼為 255. 255. 255. 224

19、，則訪問控制列表的通配符為 0. 0. 0. 31。第 15 題：下列關(guān)于RPF技術(shù)的描述中，錯(cuò)誤的是（）。A. RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組B. RPR環(huán)將沿順時(shí)針方向傳輸?shù)墓饫w環(huán)叫做外環(huán)C. RPR環(huán)中每一個(gè)節(jié)點(diǎn)都執(zhí)行DPT公平算法D. RPR環(huán)能夠在50ms內(nèi)實(shí)現(xiàn)自愈參考答案： CRPR采用自愈環(huán)的設(shè)計(jì)思想，能夠在 50ms的時(shí)間內(nèi)，隔離出現(xiàn)故障的節(jié)點(diǎn)和光 纖段，RPR環(huán)中每一個(gè)節(jié)點(diǎn)都執(zhí)行SRP公平算法，兩個(gè)RPF節(jié)點(diǎn)之間的裸光纖最 大長(zhǎng)度為100公里，RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組。第 16 題：下列關(guān)于RPF技術(shù)的描述中，錯(cuò)誤的是（）。A. RPR的

20、內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組B. RPR環(huán)將沿順時(shí)針方向傳輸?shù)墓饫w環(huán)叫做外環(huán)C. RPR環(huán)中每一個(gè)節(jié)點(diǎn)都執(zhí)行 DFT公平算法D. RPR環(huán)能夠在50ms內(nèi)實(shí)現(xiàn)自愈參考答案： CRPR采用自愈環(huán)的設(shè)計(jì)思想，能夠在 50ms的時(shí)間內(nèi)，隔離出現(xiàn)故障的節(jié)點(diǎn)和光 纖段，RPR環(huán)中每一個(gè)節(jié)點(diǎn)都執(zhí)行SRP公平算法，兩個(gè)RPR點(diǎn)之間的裸光纖最 大長(zhǎng)度為100公里，RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組。第 17 題：下列關(guān)于 Serv-U FTP 服務(wù)器配置的描述中，錯(cuò)誤的是 （）。A. Serv-U FTP 服務(wù)器中的每個(gè)虛擬服務(wù)器由 IP 地址唯一識(shí)別B. Serr-U FTP 服務(wù)器中

21、的最大用戶數(shù)是指同時(shí)在線的用戶數(shù)量C. Serv-U FTP 服務(wù)器最大上傳或下載速度是指整個(gè)服務(wù)器占用的帶寬D. 配置服務(wù)器的域端口號(hào)時(shí)，既可使用端口21也可選擇其他合適的端口號(hào)參考答案： AServ-U FTP服務(wù)器中的每個(gè)虛擬服務(wù)器由IP地址和端口號(hào)唯一識(shí)別，而不是僅 僅靠一個(gè) IP 地址就能識(shí)別。第 18 題： 下列關(guān)于綜合布線所用部件的描述中，錯(cuò)誤的是 () 。A. 雙絞線扭絞可以減少電磁干擾B. 多介質(zhì)插座用來連接 LITP 和 STPC. 與UTP相比，STP防止對(duì)外電磁輻射的能力更強(qiáng)D. 作為水平布線系統(tǒng)電纜時(shí)，UTP電纜長(zhǎng)度通常應(yīng)該在90m以內(nèi)參考答案： B多介質(zhì)信息插座用于

22、連接銅纜和光纖，B錯(cuò)誤，故選B選項(xiàng)。嵌人式安裝插座是用來連接雙絞線。 選項(xiàng)第 19 題：在已獲取IP地址的DHCP客戶上執(zhí)行“ ipconfig /release ”后，其IP Address 和 Subnet Mask 分別為 () 。A. 16925416112 和 255 255 0 0B. 0000 和 0000C. 127001 和 255255255255D. 127001 和 255000參考答案： B“ ipconfig release ”命令可以釋放已獲得的地址租約，使其 IPAddress 和 Subnet Mask 均為 0000。第 20 題：下列關(guān)于配置 Cisco

23、Aironet 1100 接入點(diǎn)的描述中，錯(cuò)誤的是 () 。A. 在采用本地配置方式第一次配置 Aironet 1100接入點(diǎn)時(shí)，可將PC連接到 接入點(diǎn)的以太網(wǎng)端口，也可將 PC置于無線接入點(diǎn)的覆蓋范圍內(nèi)實(shí)現(xiàn)無線的連接B. 在采用無線連接配置接入點(diǎn)時(shí)，不配置SSID或SSID配置為isunamiC. 在給無線接入點(diǎn)加電后，確認(rèn)PC獲得了 192. 168. 0. x網(wǎng)段的地址unamiD. 在PC的瀏覽器中輸入接入點(diǎn)的IP地址和密碼后，出現(xiàn)接入點(diǎn)匯總狀態(tài)頁 面參考答案： B第一次配置無線接入點(diǎn)一般采用本地配置方式，此時(shí)因?yàn)闆]有連接到。DHCP服務(wù)器而無法獲得IP地址，它的默認(rèn)IP地址是10.

24、0. 0. 1,并成為小型DHCP服 務(wù)器可為覆蓋范圍內(nèi)的PC以及連接到接入點(diǎn)的以太網(wǎng)端口的 PC分配IP地址實(shí) 現(xiàn)無線連接，此時(shí)不配置 SSID或SSID配置為tsunami。在PC的瀏覽器中輸入 接入點(diǎn)的 IP 地址和密碼后，出現(xiàn)接入點(diǎn)匯總狀態(tài)頁面。第 21 題： 下列關(guān)于無線局域網(wǎng)設(shè)備的描述中，錯(cuò)誤的是 ()。A. 無線接入點(diǎn)AP負(fù)責(zé)頻段管理和漫游等工作B. 無線接入點(diǎn)實(shí)現(xiàn)CSMXCD介質(zhì)訪問控制算法C. 無線網(wǎng)橋用于連接多個(gè)網(wǎng)段D. 無線路由器一般都具有路由與 NAT功能參考答案： B無線接入點(diǎn)AP基本功能是集合無線或者有線終端進(jìn)行頻段管理，還可以讓系統(tǒng) 中的所有無線網(wǎng)絡(luò)終端在數(shù)個(gè) A

25、P中進(jìn)行無縫漫游。802. 11甲對(duì)CSMXCD進(jìn)行 了一些調(diào)整，采用新的協(xié)議 CSMXCA或者DCF無線網(wǎng)橋主要用于連接幾個(gè)不 同的網(wǎng)段，實(shí)現(xiàn)較遠(yuǎn)距離的無線數(shù)據(jù)通信。 無線路由和無線網(wǎng)關(guān)是具有路由功能 的AP, 般情況下它具有NAT功能，因此可以用它建立一個(gè)更小的無線局域網(wǎng)。 故選擇 B 選項(xiàng)。第 22 題：在Windows 2003系統(tǒng)一 F DHCP服務(wù)器中添加排除時(shí)，應(yīng)輸入的信息是( ) 。A. 起始 IP 地址和結(jié)束 IP 地址B. 起始IP地址和網(wǎng)關(guān)地址C. 起始IP地址和MAC地址D. 起始IP地址和掩碼參考答案： A在DHcP服務(wù)器中添加排除時(shí)，可以輸入要排除的 IP地址范圍的

26、起始IP地址和 結(jié)束 IP 地址。如果想排除一個(gè)單獨(dú)的 IP 地址，只需要輸入起始 IP 地址。第 23 題：能夠得到下面信息的DOS命令是()。A. nbtstatB. tracertC. pathpingD. netstat參考答案： B tracert命令功能是通過發(fā)送包含不同 TTL的ICMP報(bào)文并監(jiān)聽回應(yīng)報(bào)文，來探 測(cè)到達(dá)目的計(jì)算機(jī)的路徑。第 24 題： 下列關(guān)于接人技術(shù)特征的描述中，正確的是 ()。A. APON是一種無線接入技術(shù)B. ADSL技術(shù)具有對(duì)稱帶寬特性C . 80211 b 將傳輸速率提高到 54MbpsD.Cable Modem利用頻分復(fù)用的方法將信道分為上行信道和下

27、行信道參考答案： DAPOF是一種以ATM為基礎(chǔ)的寬帶無源光網(wǎng)絡(luò)接入技術(shù)。ADsL技術(shù)具有非對(duì)稱帶 寬特性，上行速率為64640kbps,下行速率在500kbps7Mbps 802. 11a將傳 輸速率提高到54Mbps 802. 11b傳輸速率最高達(dá)到11 Mbps。第 25 題：包過濾路由器能夠阻斷的攻擊是 () 。A. TeardropB. 跨站腳本C. Cookie 篡改D. SQL注 入?yún)⒖即鸢福?A路由器通常具有包過濾功能， 可以將從某一端口接收到的符合一定特征的數(shù)據(jù)包 進(jìn)行過濾而不再轉(zhuǎn)發(fā)。Teardrop是基于UDP的病態(tài)分片數(shù)據(jù)包的攻擊方法，其 工作原理是向被攻擊者發(fā)送多個(gè)分片

28、的 IP 包。包過濾路由器可以對(duì)接收到的分 片數(shù)據(jù)包進(jìn)行分析，計(jì)算數(shù)據(jù)包的片偏移量 (Offset) 是否有誤。從而阻斷 Teardrop攻擊?？缯灸_本攻擊(也稱為XSS)指利用網(wǎng)站漏洞從用戶那里惡意盜取信息。Cookie篡改(Cookie poisorning)是攻擊者修改 Cookie(網(wǎng)站用戶計(jì)算機(jī)中的個(gè)人信息)獲得用戶未授權(quán)信息，進(jìn)而盜用身份的過程。SQL注入是通過把SQL命令插入到Web表單遞交或輸入域名或頁面請(qǐng)求的查詢字符串，最 終達(dá)到欺騙服務(wù)器執(zhí)行惡意的 SQL命令。因此A選項(xiàng)正確。第 26 題：下列關(guān)于xDSL技術(shù)的描述中，錯(cuò)誤的是()。A. xDSL技術(shù)按上行與下行速率分為速

29、率對(duì)稱與非對(duì)稱兩類B. ADSL技術(shù)在現(xiàn)有用戶電話線上同時(shí)支持電話業(yè)務(wù)和數(shù)字業(yè)務(wù)C. ADSL上行傳輸速率最大可以達(dá)到8MbpsD. HDSL上行傳輸速率為1. 544Mbps參考答案： CADSL技術(shù)為速率非對(duì)稱型，上行速率為64Kbps640: Kbps。第 27 題：在Cisco路由器上建立一個(gè)名為zw246的DHCP地址池，地址池的IP地址是 176. 115. 246. 024，其中不用于動(dòng)態(tài)分配的地址有176. 115. 246. 2176. 115. 246. 10,缺省網(wǎng)關(guān)為 176. 115. 246. 1,域名為 tj . edu. ca,域 名服務(wù)器地址為 176. 11

30、5. 129. 26，地址租用時(shí)間設(shè)定為 6小時(shí) 30分鐘。下 列DHCP地址池的配置，正確的是()。A. Router(config)#ip dhcp pool zw246 Router(dhcp config)#ip dhcp excluded address 176. 115. 246. 2 176. 1 15. 246. 10 Router(dhcp config)#network 176. 1 15. 246. 0 255. 255. 255. 0 Router(dhcp config)#default router 176. 1 15. 246. 1 Router(dhcp eon

31、fig)#domain name tj . edu. cn Router(dhcp config)#dns server address 176. 1 15. 129. 26 Router(dhcp config)#lease 0 6 30B. Router(config)#ipdhcp excluded address 176. 1 15. 246. 210Router(config)#ip dhcp pool zw246 Router(dhcp config)#network 176. 115. 246. 0 255. 255. 255. 0 Router(dhcp config)#def

32、ault router 176. 1 15. 246. 1 Router(dhcp config)#domain nametj . edu. ca Router(dhcp config)#dns server address 176. 1 15. 129. 26 Router(dhcp config)#lease0 6 30C. Router(config)#ip dhcp excluded address 176. 1 15. 246. 2 176. 115 .246 .10 Router(config)#ip dhcp pool zw246 Router(dhcp config)#netw

33、ork 176. 1 15. 246. 0 255. 255. 255. 0 Router(dhcp config)#default router 176. 1 15. 246. 1 Router(dhcp config)#domain name tj . edu. en Router(dhcp config)#dns server address 176. 1 15. 129. 26 Router(dhcp config)#lease 0 6 30D. Router(config)#ip dhcp excluded address 176. 1 15. 246. 2 176. 115 .24

34、6 .10 Router(config)#ip dhcp pool zw246 Router(dhcp config)#network 176. 1 15. 246. 0 255. 255. 255. 0 Router(dhcp config)#default router 176. 1 15. 246. 1 Router(dhcp config)#domain name tj . edu. cn Router(dhcp config)#dns server address 176. 1 15. 129. 26 Router(dhcp config)#lease 30 6 0參考答案: C(f

35、isco 路由器DHcP地址池的配置：步驟一：首先排除不用于動(dòng)態(tài)分配的地址(config)#ip dhcp excludedaddress 176 . 115. 246. 2 176 . 115. 246. 10步驟二：配置一個(gè)名為 zw246 的 DHCP地址池(config)#ip dhcp pool zw246 步驟三：配置IP地址池的子網(wǎng)地址和子網(wǎng)掩碼(dhcp con fig)# networ。k 176. 1 15 246 0 255 255 255 0 步 驟 四 ： 配 置 缺 省 網(wǎng) 關(guān) (dhcp eonfig)#defaultrouter176 . 1 15. 246.

36、1 步驟五：配置 IP 地址池的域名 (dhcp config)#do mainnametj 步驟六：配置域名服務(wù)器的IP地址(dhcp config)#dns setver address 176 11512926 步驟七：配置租借期為 6 小時(shí)30分鐘(dhcp con-fig)#lease 0 6 30，格式為：lease天數(shù)小時(shí)數(shù)分鐘數(shù)因此 C 選項(xiàng)正確。第 28 題：下列工具中不能用作安全評(píng)估的是 ()A. ISSB. WSUSC. MBSAD. X-Scanner參考答案： BISS掃描器，用于自動(dòng)對(duì)網(wǎng)絡(luò)設(shè)備安全漏洞的檢查和分析。MBsA是微軟的安全評(píng)估工具，可以對(duì) IE、Outl

37、ook 和 Office 等系統(tǒng)的安全報(bào)告。 XScanner 這是在 windows 下，針對(duì) wirldows NT /windows 2000 和 Windows xP 操作系統(tǒng)的安全 進(jìn)行全面細(xì)致的評(píng)估。WSUS是個(gè)微軟推出的網(wǎng)絡(luò)化的補(bǔ)丁分發(fā)方案，支持微軟 公司全部產(chǎn)品的更新，包括 Office、SQL Server、MSD和 Exchange Server等 內(nèi)容，故選擇 B 選項(xiàng)。第 29 題：Cisco 3548 交換機(jī)采用 telnet 遠(yuǎn)程管理方式進(jìn)行配置，其設(shè)備管理地址是 222. 38. 12. 2324，缺省路由是 222. 38. 12. 1 。下列對(duì)交換機(jī)預(yù)先進(jìn)行

38、的配置，正確的是 () 。A. Switch 一 3548(config)#interface vlanl Switch 一 3548(config if)#ip address 222. 38. 12. 23 255. 255. 255. 0 Switch 一 3548(config if)#ip defaultgateway 222 . 38. 12. 1 Switch 一 3548(config if)#exitSwitch 一 3548(config)#line vty 0 4 Switch 一 3548(config line)#password7 ccc Switch 一 3548

39、(config line)#exitB. Switch 一 3548(config)#interface vlanl Switch 一 3548(config if)#ip address 222. 38. 12. 23 255. 255. 255. 0 Switch 一 3548(config if)#exit Switch 一 3548(config)#ip default gateway 222. 38. 12. 1 Switch 一 3548(config)#line vty 0 4 Switch 一 3548(config line)#password 7 CCC Switch 一

40、3548(cortfig line)#exitC. Switch 一 3548(config)#interface vlan1 Switch 一 3548(config if)#ip address 222. 38. 12. 23 255. 255. 255. 0 Switch 一 3548(config if)#exit Switch 一 3548(config)#ip default route 222 . 38. 12. 1 Switch 一 3548(config)#line vty 0 4 Switch 一 3548(config line)#password 7 CCC Switc

41、h 一 3548(config line)#exitD. Switch 一 3548(corrfig)#interface vlanl Switch 一 3548(config if)#ip address 222 38 1223 255255 2550 Switch 一 3548(config if)#exit Switch 一 3548(config)#ip default gateway 22238121 Switch 一 3548(config)#line aux 0 4 Switch一 3548(config line)#password 7 CCCSwitch 一 3548(con

42、fig line)#exit參考答案： B交換機(jī) telnet 遠(yuǎn)程管理方式進(jìn)行配置。以 Ciseo 3548 交換機(jī)為例： 步驟一： 進(jìn)入端口配置模式 (config)#interfce vlanl 步驟二：配置端口通信 IP 地址與 子網(wǎng)掩碼 (config if)#ip address 222381223 255 2552550 步驟三：退出 (config if)#exit 步驟四：配置缺省路由 (config)#ip default gateway22238 121 步驟五：配置遠(yuǎn)程登錄口令 (config)#line vty 0 4(config line)#password 7

43、ccc步驟六：退出 (config line)#exit 因此 B選項(xiàng)正確。第 30 題：在 Cisco 路由器上執(zhí)行一條命令后得到下列信息 ( ) 。File Length Name status13638796igs-d-1 102-23638860 bytes used ，555444 available ，4194304 total4096K bytes of process or board System flash(Read ONLY) 那么該路由器執(zhí)行的命令是A. Router#show configurationB. Router#show flashC. Router>

44、show ip protocolsD. Router#show ip route參考答案： B選項(xiàng)A是查看路由器配置，選項(xiàng)B是查看flash，選項(xiàng)C是查看路由協(xié)議的詳細(xì) 信息，選項(xiàng)D是查看路由表。從本題中Systemflash知，本題的主要功能是查看 flash 狀態(tài)。第 31 題：下列關(guān)于 Windows 2003系統(tǒng)下DHCP艮務(wù)器的描述中，正確的是()。A. 設(shè)置租約期限可控制用戶的上網(wǎng)時(shí)間B. 添加排除時(shí)不需要獲取客戶機(jī)的 MAC地址信息C. 保留是指客戶機(jī)靜態(tài)配置的IP地址，不需服務(wù)器分配D. 新建保留時(shí)需輸入客戶機(jī)的IP地址、子網(wǎng)掩碼和MAC地址等信息參考答案： BDHCP艮務(wù)器配

45、置的術(shù)語和主要參數(shù)如下：作用域：作用域是用于網(wǎng)絡(luò)的可能IP地址的完整連續(xù)范圍，通常定義提供 DHCF服務(wù)的網(wǎng)絡(luò)上的單獨(dú)物理子網(wǎng)。作用域還為服務(wù)器提供管理 IP 地址的分配和指派以及與網(wǎng)上客戶相關(guān)的任 何配置參數(shù)的主要方法。排除范圍：排除范圍是作用域內(nèi)從DHCP服務(wù)中排除的有限 IP 地址序列。添加排除的 IP 地址范圍，只需排除起始 IP 地址和結(jié) 束IP地址。租約：租約是客戶機(jī)可使用指派的IP地址期間DHCP艮務(wù)器指定的時(shí)間長(zhǎng)度。保留：使用保留創(chuàng)建通過DHCP艮務(wù)器的永久地址租約指派。保留確保了子網(wǎng)上指定的硬件設(shè)備始終可使用相同的 IP 地址。新建保留：新建保留時(shí)需輸入保留名稱、IP地址、M

46、Ad地址、描述和支持類型等項(xiàng) 目。第 32 題： 允許用戶在不切斷電源的情況下，更換存在故障的硬盤、電源或板卡等部件的 功能是 () 。A. 熱插拔B. 集群C. 虛擬機(jī)D. RAID參考答案： A熱插拔允許用戶在不切斷電源的情況下， 更換存在故障的硬盤、 板卡等部件， 從 而提高系統(tǒng)對(duì)突發(fā)事件的應(yīng)對(duì)能力。故選項(xiàng) A正確。第 33 題： 下列關(guān)于光以太網(wǎng)技術(shù)特征的描述中，錯(cuò)誤的是 ()A. 支持MPLSt、議B. 提供分級(jí)的QoSK務(wù)C. 以信元為單位傳輸數(shù)據(jù)D. 能夠根據(jù)用戶的需求分配帶寬 參考答案： CATM網(wǎng)絡(luò)中以信元為單位傳輸數(shù)據(jù)第 34 題：IP 地址 1921681513623 和

47、 1721615524 的子網(wǎng)掩碼可分別寫為()A. 255255240B. 255255248C. 255255252D. 2552552540 和 25525524800 和 25525525200 和 25525525400 和 2552552550參考答案： D 23 表 明 子 網(wǎng) 掩 碼 從 左 邊 第位 開 始 一 共 有 23 個(gè) 1 ， 即11111111111111111111111000000000，轉(zhuǎn)換成十進(jìn)制得 2552552540， 同理/ 24可以求得子網(wǎng)掩碼是255. 255. 255. 0。故選D選項(xiàng)。第 35 題：R1、R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議

48、的兩個(gè)相鄰路由器，R1的路由表如 下圖A所示，如果R1收到R2發(fā)送的如下圖B所示的(V，D)報(bào)文后，更新后R1 的五個(gè)路由表項(xiàng)的距離值從上到下依次為 0、 4、 4、 3、 2，那么， a、 b、 C、 d、e可能的數(shù)值依次為()。A.0、5、4、3、2B.1 、3、4、3、1C.2、3、4、1、1D.3、4、3、3、1參考答案： B對(duì)于 R0uterl ，按照以下規(guī)律更新路由表信息： (1) 如果 Routerl 的路由表沒有 此項(xiàng)記錄， Routerl 在路由表中增加該項(xiàng)，由于要經(jīng)過： Router2 轉(zhuǎn)發(fā)，因此距 離D值增1。如果Routerl的路由表中的一項(xiàng)記錄比 Router2發(fā)送的

49、一項(xiàng)記 錄距離D值減1還要大，ROuterl在路由表中修改該項(xiàng)，距離 D值根據(jù)Router2 提供的值加1。由以上規(guī)律，可知B項(xiàng)符合要求。因此選擇B選項(xiàng)。第 36 題：如下圖所示，3com和Cisco公司的交換機(jī)相互連接，在兩臺(tái)交換機(jī)之間需傳輸VLAN ID為 1、10、20 和 30 的 4 個(gè) VLAN信息，Catalyst 3548 交換機(jī) VLAN Trunk 的正確配置是 ()。A. Switch 3548(config if)#switchport trunk encapsulation dotl qSwitch 3548(config if)#switchport trunk a

50、llowed vlan 1， 10， 20， 30B. Switch 3548(config if)#switchport mode trunk Switch 3548(config if)#switchport trunk encapsulation isl Switch 3548(config if)#switchport trunk allowed vlan 130C. Switch 3548(config if)#switchport mode trunk Switch 一3548(config if)#switchport trunk encapsulation negotiate

51、Switch 3 548(config if)#switchport trunk allowed vlan 130D. Switch 一 3548(config if)#switchport mode trunk Switch 3548(config if)#switchport trunk encapsulation dotl q Switch 3548(config if)#switchport trunk allowed vlan 1， 10， 20， 30參考答案： DIEEE 802. 1Q可用于不同廠家的交換機(jī)設(shè)備互連，是實(shí)現(xiàn)VLAN Trunk的唯一標(biāo)準(zhǔn)協(xié)議，因此，不同廠家交換機(jī)

52、互連要實(shí)現(xiàn) VLAN Trunk 功能時(shí)，必須在直接相 連的兩臺(tái)交換機(jī)端口上都圭寸裝 dotl q協(xié)議。VIAN' trunk協(xié)議配置的步驟為： 進(jìn)入繼模式 “#Switchport Modetrunk ”。圭寸裝協(xié)議 “.#Switchport trunk encapsulation dotiq ”。 （3） 指定所屬的 VLAN“ #Switchporttrunk allowedVLANI, 10, 20, 30”。故 D選項(xiàng)正確。第 37 題： 若服務(wù)器系統(tǒng)可用性達(dá)到 99. 99900,那么每年的停機(jī)時(shí)間必須小于等于（ ）。A. 5 分鐘B. 10 分鐘C. 53 分鐘D. 1

53、06 分鐘參考答案： A可用性=1 （連接中斷的時(shí)間總和）十（生產(chǎn)連接時(shí)間總和），因?yàn)榇思?jí)別的可用性 只允許每個(gè)日歷年有約五分鐘的停機(jī)時(shí)間。第 38 題：如下圖所示，在一臺(tái)Cisco Catalyst 3500 交換機(jī)上連接2臺(tái)PC機(jī)，使用端口 劃分方法將它們分別劃分在 VLAN ID為21、22，VLAN名為VL21、VL22的VLAN 中，下列關(guān)于交換機(jī)VLAN的配置，正確的是（）。A. Switch-3548#vlan data Switch-3548(vlan)#vlan 21 name vl21 Switch-3548(vlan)#vlan 22 name vl22 Switch-3548(vlan)#exit Switch- 3548#configure terminal Switch-3548(config)#int f0 1 Switch- 3548(config-if)#switchport access vlan21 Switch-3548(config)#in