四級(jí)網(wǎng)絡(luò)工程師題型練習(xí)

1、選擇題1早期的計(jì)算機(jī)網(wǎng)絡(luò)是由組成系統(tǒng)。 A）計(jì)算機(jī)通信線路計(jì)算機(jī)B）PC機(jī)通信線路PC機(jī)C）終端通信線路終端D）計(jì)算機(jī)通信線路終端2把計(jì)算機(jī)網(wǎng)絡(luò)分為有線網(wǎng)和無線網(wǎng)的分類依據(jù)是。A）網(wǎng)絡(luò)的地理位置 B）網(wǎng)絡(luò)的傳輸介質(zhì) C）網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu) D）網(wǎng)絡(luò)的交換功能3下列選項(xiàng)中，描述局域網(wǎng)的是。A）限制在幾座建筑物中，并由公共電信公司維護(hù)B）僅在一座建筑物中或建筑物的一層中C）跨多個(gè)城市甚至跨多個(gè)國(guó)家D）在一個(gè)校園范圍內(nèi)，并使用公共設(shè)施4于構(gòu)建寬帶城域網(wǎng)的基本技術(shù)與方案不包括。 A）基于SDH的城域網(wǎng)方案B）基于幀中繼的城域網(wǎng)方案C）基于彈性分組環(huán)PRP的城域網(wǎng)方案D）基于10GE的城域網(wǎng)方案5以下有關(guān)接

2、入技術(shù)的說法中，錯(cuò)誤的是 。A）數(shù)字用戶線路xDSL接入技術(shù)在性能和可靠性上有明顯的優(yōu)勢(shì)B）HFC的優(yōu)勢(shì)是頻帶寬、速度快C）寬帶無源光網(wǎng)絡(luò)可適應(yīng)不同帶寬、傳輸質(zhì)量的需求，不易擁塞，接入距離長(zhǎng)。D）光纖同軸電纜混合網(wǎng)HFC是一個(gè)單向傳輸系統(tǒng)6層次化網(wǎng)絡(luò)設(shè)計(jì)方案中， 是核心層的主要任務(wù)。A）高速數(shù)據(jù)轉(zhuǎn)發(fā) B）路由與流量匯聚 C）流量控制 D）網(wǎng)絡(luò)安全7以下關(guān)于基于網(wǎng)絡(luò)的信息系統(tǒng)基本結(jié)構(gòu)說法中，錯(cuò)誤的是 。A）網(wǎng)絡(luò)運(yùn)行環(huán)境主要包括機(jī)房與電源兩個(gè)部分B）支持信息系統(tǒng)的網(wǎng)絡(luò)包括網(wǎng)絡(luò)基礎(chǔ)設(shè)施和網(wǎng)絡(luò)設(shè)備兩部分 C）網(wǎng)絡(luò)應(yīng)用軟件與運(yùn)行環(huán)境包括網(wǎng)絡(luò)數(shù)據(jù)庫管理系統(tǒng)和網(wǎng)絡(luò)軟件開發(fā)工具兩部分D）一個(gè)設(shè)計(jì)完備的系統(tǒng)還應(yīng)

3、包括網(wǎng)絡(luò)安全系統(tǒng)和網(wǎng)絡(luò)管理系統(tǒng)8以下有關(guān)網(wǎng)絡(luò)服務(wù)器的說法中，不正確的是 。A）應(yīng)用服務(wù)器軟件系統(tǒng)的設(shè)計(jì)在客戶與服務(wù)器之間采用了瀏覽器/服務(wù)器模式 B）一般情況下，一個(gè)企業(yè)網(wǎng)至少要配置一臺(tái)主機(jī)來安裝DNS服務(wù)器、E-mail服務(wù)器 C）文件服務(wù)器以集中方式管理共享文件D）數(shù)據(jù)庫服務(wù)器采用瀏覽器/服務(wù)器模式9以下不屬于服務(wù)器采用的相關(guān)技術(shù)的是 。A）對(duì)稱處理（SMP）技術(shù)B）集群（Cluster）技術(shù) C）NAT技術(shù) D）應(yīng)急管理端口（EMP）技術(shù)10安全技術(shù)中防抵賴措施有 。A）身份認(rèn)證 B）數(shù)字簽名C）數(shù)字信封 D）以上全部11 技術(shù)可以最終解決IP地址緊缺的問題。A）子網(wǎng)劃分 B）NATC）

4、CIDR D）IPv6125屬于 類IP地址。A）A類 B）B類C）C類 D）D類13為了避免IP地址的浪費(fèi)，需要對(duì)IP地址中的主機(jī)號(hào)進(jìn)行再次劃分，將其劃分為 兩部分。A）子網(wǎng)號(hào)和主機(jī)號(hào) B）子網(wǎng)號(hào)和網(wǎng)絡(luò)號(hào)C）主機(jī)號(hào)和網(wǎng)絡(luò)號(hào) D）子網(wǎng)號(hào)和分機(jī)號(hào)14以下說法中錯(cuò)誤的是 。A）RFC1519對(duì)A類、B類、C類地址中的全局IP地址和專用IP地址的范圍和使用做了規(guī)定 B）專用IP地址只能用于一個(gè)機(jī)構(gòu)、公司內(nèi)部網(wǎng)絡(luò)C）使用全局IP地址是需要申請(qǐng)的，而專用IP地址是不需要申請(qǐng)的D）全局IP地址和專用IP地址都必須是惟一的15使用專用地址來規(guī)劃內(nèi)部網(wǎng)絡(luò)地址時(shí)需要遵循的基本原則有 。A）

5、簡(jiǎn)捷 B）便于系統(tǒng)的擴(kuò)展和管理 C）有效的路由 D）以上全部16OSI參考模型的數(shù)據(jù)鏈路層對(duì)應(yīng)IEEE 802的 。A）數(shù)據(jù)鏈路層 B）邏輯鏈路控制子層 C）介質(zhì)訪問控制子層D）B和C17在對(duì)千兆以太網(wǎng)和快速以太網(wǎng)的共同特點(diǎn)的描述中，以下說法中錯(cuò)誤的是。A）相同的數(shù)據(jù)幀格式 B）相同的物理層實(shí)現(xiàn)技術(shù) C）相同的介質(zhì)訪問控制方法 D）相同的組網(wǎng)方法18局域網(wǎng)數(shù)據(jù)傳輸具有高傳輸速率、低誤碼率的特點(diǎn)，典型的Ethernet數(shù)據(jù)傳輸速率可以從10Mbps到_。A）100Mbps B）1000bps C）lGbps D）10Gbps19IEEE 802.3U標(biāo)準(zhǔn)對(duì)802.3的物理層作了調(diào)整，其目的是使得

6、物理層在實(shí)現(xiàn)100Mbps 速率時(shí)所使用的傳輸介質(zhì)和信號(hào)編碼方式的變化不會(huì)影響_。A） LLC子層 B）網(wǎng)絡(luò)層C） MAC子層 D）傳輸層20采用半雙工方式工作的傳輸介質(zhì)標(biāo)準(zhǔn)是。A）100BASE-T4B）100BASE-TXC）100BASE-FXD）1000BASE-T21下面有關(guān)VLAN的語句中，正確的是 。A）為了抑制廣播風(fēng)暴，不同的VLAN之間必須用網(wǎng)橋分隔B）虛擬局域網(wǎng)中繼協(xié)議VTP（VLAN Trunk Protocol）用于在路由器之間交換不同VLAN的信息C）交換機(jī)的初始狀態(tài)是工作在VTP服務(wù)器模式，這樣可以把配置信息廣播給其他交換機(jī)D）VLAN是以交換式網(wǎng)絡(luò)為基礎(chǔ)的。22屬

7、于同一VLAN的數(shù)據(jù)幀必須通過 傳輸。A）服務(wù)器 B）路由器 C）Backbone鏈路 D）Trunk鏈路23虛擬局域網(wǎng)通常采用交換機(jī)端口號(hào)，MAC地址，網(wǎng)絡(luò)層地址或 。A）物理網(wǎng)段定義 B）操作系統(tǒng)定義C）IP廣播組地址定義 D）網(wǎng)橋定義24下面不是存儲(chǔ)轉(zhuǎn)發(fā)交換模式的特點(diǎn)的是。A）交換延時(shí)比較大、交換速度比較慢B）可靠性低C）支持不同速率的端口D）具有鏈路差錯(cuò)校驗(yàn)功能25下面關(guān)于局域網(wǎng)交換機(jī)的論述中不正確的是 。A）低傳輸延遲B）高傳輸帶寬C）可以根據(jù)用戶級(jí)別設(shè)置訪問權(quán)限D(zhuǎn)）允許不同傳輸速率的網(wǎng)卡共存于同一個(gè)網(wǎng)絡(luò)26將單位內(nèi)部的局域網(wǎng)接入Internet(因特網(wǎng))所需使用的接入設(shè)備是_。A）

8、防火墻 B）集線器 C）路由器 D）中繼轉(zhuǎn)發(fā)器27一個(gè)路由器的路由表通常包含_。A）目的網(wǎng)絡(luò)和到達(dá)該目的網(wǎng)絡(luò)的完整路徑B）所有的目的主機(jī)和到達(dá)該目的主機(jī)的完整路徑C）目的網(wǎng)絡(luò)和到達(dá)該目的網(wǎng)絡(luò)路徑上的下一個(gè)路由器的IP地址D）互聯(lián)網(wǎng)中所有路由器的IP地址28在采用點(diǎn)一點(diǎn)通信線路的網(wǎng)絡(luò)中，由于連接多臺(tái)計(jì)算機(jī)之間的線路結(jié)構(gòu)復(fù)雜，因此確定分組從源結(jié)點(diǎn)通過通信子網(wǎng)到達(dá)目的結(jié)點(diǎn)的適當(dāng)傳輸路徑需要使用_。A）差錯(cuò)控制算法 B）路由選擇算法 C）擁塞控制算法 D）協(xié)議變換算法29802.5標(biāo)準(zhǔn)定義了源路選網(wǎng)橋。它假定每一個(gè)結(jié)點(diǎn)在發(fā)送幀時(shí)都已經(jīng)清楚地知道發(fā)往各個(gè)目的結(jié)點(diǎn)的路由，源結(jié)點(diǎn)在發(fā)送幀時(shí)需要將詳細(xì)的路由信

9、息放在幀的_。A）數(shù)據(jù)字段 B）首部C）路由字段 D）IP地址字段30下列關(guān)于IP訪問控制列表的功能的描述中，錯(cuò)誤的是。A）IP訪問控制列表只能提供基于源地址、目的地址和各種協(xié)議的過濾規(guī)則B）IP訪問控制列表能夠拒絕接收或允許接收某些源IP地址的數(shù)據(jù)包進(jìn)入路由器C）IP訪問控制列表能夠拒絕或允許接收到達(dá)某些目的IP地址的數(shù)據(jù)包進(jìn)入路由器D）IP訪問控制列表可用于帶寬控制、限定路由更新內(nèi)容等。31可以處理并完成路由器的冷啟動(dòng)的路由器的工作模式是。A）用戶模式B）特權(quán)模式C）設(shè)置模式D）RXBOOT模式32下面關(guān)于IP訪問控制列表的描述中，錯(cuò)誤的是 。A）擴(kuò)展訪問控制列表可以檢查端口號(hào)，根據(jù)端口號(hào)

10、對(duì)數(shù)據(jù)包進(jìn)行過濾B）IP訪問控制列表是一個(gè)連續(xù)的列表C）在訪問控制列表建立并配置好規(guī)則后，列表馬上生效D）在配置了訪問控制列表后，還必須配置其應(yīng)用的接口才能控制數(shù)據(jù)流的流出或流入33下面不屬于HiperLAN/2的技術(shù)特點(diǎn)的是：A）面向無連接B）QoSC）自動(dòng)頻率分配D）高速數(shù)據(jù)傳輸34利用FTP進(jìn)行文件傳送時(shí)，客戶機(jī)和服務(wù)器之間一般需要建立 。A）一個(gè)控制連接 B）一個(gè)數(shù)據(jù)連接C）一個(gè)控制連接和一個(gè)數(shù)據(jù)連接 D）多個(gè)控制連接和多個(gè)數(shù)據(jù)連接35如果沒有特殊聲明，匿名FTP服務(wù)登錄賬號(hào)為_。A）用戶自己的電子郵件地址B）userC）guest D）anonymous36以下屬于非服務(wù)攻擊的是_。

11、A）源路由欺騙 B）SYN攻擊C）DoS D）網(wǎng)絡(luò)病毒37只備份上次完全備份后產(chǎn)生和更新過的數(shù)據(jù)，屬于_。A）完全備份 B）增量備份C）差異備份 D）冷備份38以下屬于網(wǎng)絡(luò)病毒特征的是_。A）編寫方式多樣，病毒變種多B）常常用到隱形技術(shù)、反跟蹤技術(shù)、加密技術(shù)、自變異技術(shù)、自我保護(hù)技術(shù)等，從而更加智能化、隱蔽化C）傳播方式多樣，傳播速度快D）以上全部39以下說法中，錯(cuò)誤的是_。A）蠕蟲是一個(gè)獨(dú)立的程序，能夠主動(dòng)運(yùn)行，而不需要附加在附加在宿主程序上B）所有病毒都有自我復(fù)制功能C）良性病毒只擴(kuò)散和感染，浪費(fèi)一些存儲(chǔ)空間，降低系統(tǒng)工作效率，并不徹底破壞系統(tǒng)和數(shù)據(jù)D）惡性病毒可破壞系統(tǒng)或數(shù)據(jù)，造成計(jì)算機(jī)

12、癱瘓40對(duì)于大多數(shù)網(wǎng)絡(luò)版的防病毒系統(tǒng)，服務(wù)器和客戶端通常采用本地安裝、遠(yuǎn)程安裝、Web安裝、腳本登陸安裝等方式進(jìn)行安裝。其中，可以實(shí)現(xiàn)自動(dòng)安裝的是_。A）本地安裝 B）遠(yuǎn)程安裝C）Web安裝 D）腳本安裝41在使用防火墻的網(wǎng)絡(luò)中，Web服務(wù)器、E-mail服務(wù)器等通常放置在_。A）內(nèi)網(wǎng) B）外網(wǎng)C）非軍事化區(qū) D）均可42防火墻配置命令中，nat的功能是_。A）配制以太網(wǎng)接口參數(shù)B）配置網(wǎng)卡的IP地址C）指定要進(jìn)行轉(zhuǎn)換的內(nèi)部地址D）設(shè)置指向內(nèi)網(wǎng)和外網(wǎng)的靜態(tài)路由43在網(wǎng)絡(luò)層通常采用_來控制信息在內(nèi)外網(wǎng)絡(luò)邊界流從何建立透明的安全加密通道。A）防竊聽技術(shù) B）防火墻技術(shù)C）SSL D）數(shù)據(jù)加密44R

13、SA是一種基于_原理公鑰加密算法。A）大素?cái)?shù)分解 B）橢圓曲線 C）背包問題 D）貪婪算法45甲方通過計(jì)算機(jī)網(wǎng)絡(luò)給乙方發(fā)信息，說同意乙方的某請(qǐng)求，但事后甲方不承認(rèn)發(fā)過該信息。為了防止這種情況的出現(xiàn)，應(yīng)該在計(jì)算機(jī)網(wǎng)絡(luò)中采用_。A）身份認(rèn)證 B）防火墻技術(shù)C）數(shù)據(jù)備份 D）數(shù)據(jù)簽名46OSI安全體系X.800將安全性攻擊分為兩類，即被動(dòng)攻擊和主動(dòng)攻擊。以下方式中不屬于被動(dòng)攻擊的是_。A）竊聽 B）電磁截獲C）業(yè)務(wù)流分析 D）偽裝47網(wǎng)絡(luò)管理系統(tǒng)中，代理進(jìn)程是_。A）是網(wǎng)絡(luò)管理的主動(dòng)實(shí)體；提供網(wǎng)絡(luò)管理員與被管對(duì)象的界面并完成網(wǎng)絡(luò)管理員指定的管理任務(wù) B）網(wǎng)絡(luò)上的軟硬件設(shè)施，如Hub、路由器、網(wǎng)絡(luò)操作

14、系統(tǒng)等C）是網(wǎng)絡(luò)管理的被動(dòng)實(shí)體，完成管理進(jìn)程下達(dá)的任務(wù) D）存放被管對(duì)象的信息48MIB-2庫中對(duì)象值的數(shù)據(jù)類型有簡(jiǎn)單類型和應(yīng)用類型兩種。以下不屬于簡(jiǎn)單類型數(shù)據(jù)的是_。A）整數(shù) B）IP地址C）八個(gè)一組的字符串 D）對(duì)象標(biāo)識(shí)符49ICMP中消息“目標(biāo)不可達(dá)”的功能是_。A）通知網(wǎng)絡(luò)錯(cuò)誤 B）通知網(wǎng)絡(luò)擁塞 C）通告超時(shí) D）測(cè)量指定路徑上的通信延遲50網(wǎng)絡(luò)管理命令中?！巴ㄟ^發(fā)送包含不同TTL的ICMP報(bào)文并監(jiān)聽回應(yīng)報(bào)文，來探測(cè)到達(dá)目的計(jì)算機(jī)的路徑”的命令是_。A）ARP B）PingC）NETSTAT D）Tracert51網(wǎng)絡(luò)通信協(xié)議中存在安全上的缺陷，攻擊者有可能不必攻破密碼體制即可獲得所需

15、要的信息或服務(wù)。這種安全問題稱為。A）黑客攻擊 B）系統(tǒng)缺陷C）安全漏洞 D）網(wǎng)路病毒52以下有關(guān)網(wǎng)絡(luò)安全的說法中，錯(cuò)誤的是。A）Internet中對(duì)網(wǎng)絡(luò)的攻擊分為兩種基本類型，即服務(wù)攻擊和非服務(wù)攻擊。B）目前70%的病毒發(fā)生在網(wǎng)絡(luò)上C）各種計(jì)算機(jī)硬件與操作系統(tǒng)、各種軟件、網(wǎng)絡(luò)協(xié)議等可能存在安全漏洞。D）要加強(qiáng)防范黑客攻擊，內(nèi)部不存在安全隱患53以下關(guān)于BGP路由選擇協(xié)議執(zhí)行過程中，個(gè)不是BGP的分組。 A）打開分組 B）更新分組C）?；罘纸M D）維護(hù)分組54是指將多個(gè)類型、容量、接口，甚至品牌一致的專用硬盤或普通硬盤連成一個(gè)陣列，使其能以某種快速、準(zhǔn)確和安全的方式來讀寫磁盤數(shù)據(jù)，從而達(dá)到提高

16、數(shù)據(jù)讀取速度和安全性的一種手段。A）磁盤陣列 B）光盤塔 C）磁帶庫 D）光盤網(wǎng)絡(luò)鏡像服務(wù)器55以下有關(guān)數(shù)據(jù)備份設(shè)備的說法中，正確的是。 A）磁盤陣列將數(shù)據(jù)備份在多個(gè)磁盤上，能提高系統(tǒng)得數(shù)據(jù)吞吐率，免除單塊磁盤故障所帶來的災(zāi)難性后果B）光盤塔是一種帶有自動(dòng)換盤機(jī)構(gòu)的光盤網(wǎng)絡(luò)共享設(shè)備C）磁帶庫是基于磁帶的備份系統(tǒng)，適用于數(shù)據(jù)要求量不是很大的中、小型企業(yè)D）光盤網(wǎng)絡(luò)鏡像服務(wù)器通過存儲(chǔ)局域網(wǎng)絡(luò)SAN系統(tǒng)可形成網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)56網(wǎng)絡(luò)版防病毒系統(tǒng)的主要參數(shù)設(shè)置包括：系統(tǒng)升級(jí)設(shè)置、掃描設(shè)置、黑白名單設(shè)置和。 A）權(quán)限設(shè)置 B）防火墻設(shè)置 C）加密設(shè)置 D）端口設(shè)置57PIX防火墻的基本配置命令中用于啟用、禁

17、止、改變一個(gè)服務(wù)或協(xié)議通過pix防火墻的命令是。A）net B）interfaceC）fixup D）conduit58以下不是網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)中網(wǎng)絡(luò)探測(cè)器的部署方法。A）網(wǎng)絡(luò)接口卡與交換設(shè)備的監(jiān)控端口連接，網(wǎng)絡(luò)探測(cè)器從監(jiān)控端口獲取數(shù)據(jù)包進(jìn)行分析和處理B）在網(wǎng)絡(luò)中增加一臺(tái)集線器改變網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，通過集線器獲取數(shù)據(jù)C）通過TAP分路器對(duì)交換式網(wǎng)絡(luò)中的數(shù)據(jù)包進(jìn)行分析和處理D）直接從各主機(jī)讀取信息59下列攻擊中，不屬于協(xié)議欺騙攻擊的是。A）IP欺騙攻擊 B）目的路由欺騙攻擊 C）ARP欺騙攻擊 D）DNS欺騙攻擊60以下有關(guān)木馬入侵的說法中，錯(cuò)誤的是。A）木馬是隱藏在計(jì)算機(jī)中進(jìn)行特定工作B）木馬是一

18、個(gè)C/S結(jié)構(gòu)的程序，黑客計(jì)算機(jī)上運(yùn)行的是Server端，目標(biāo)計(jì)算機(jī)上是Client端C）黑客可能利用系統(tǒng)或軟件的漏洞可能植入木馬D）木馬植入后，黑客可以進(jìn)行遠(yuǎn)程遙控，操作對(duì)方的Windows系統(tǒng)、程序、鍵盤等填空題1【1】是指保障網(wǎng)絡(luò)系統(tǒng)安全、可靠與正常運(yùn)行所必需的基本設(shè)施與設(shè)備條件?！?】利用網(wǎng)絡(luò)通信設(shè)施所提供的數(shù)據(jù)傳輸功能，為高層網(wǎng)絡(luò)用戶提供共享資源管理服務(wù)，以及其他網(wǎng)絡(luò)服務(wù)功能。2【3】是指數(shù)據(jù)的第一個(gè)比特進(jìn)入路由器，到該幀的最后一個(gè)比特離開路由器所經(jīng)歷的時(shí)間間隔。延時(shí)的變化量用【4】表示。3【5】技術(shù)允許用戶在不切斷電源的情況下，更換存在故障的硬盤、電源或板卡等部件，從而提高系統(tǒng)應(yīng)對(duì)突

19、發(fā)事件的能力。4交換機(jī)從內(nèi)部結(jié)構(gòu)可以分為端口交換機(jī)和【6】交換機(jī)。5網(wǎng)絡(luò)節(jié)點(diǎn)地理位置得調(diào)查主要包括以下方面的內(nèi)容：用戶數(shù)量及分布的位置、建筑物內(nèi)部結(jié)構(gòu)情況、【7】情況等，這些數(shù)據(jù)是最終確定網(wǎng)絡(luò)規(guī)模、布局、拓?fù)浣Y(jié)構(gòu)與結(jié)構(gòu)化布線方案的重要依據(jù)。6大中型網(wǎng)絡(luò)中拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)中采用【8】的設(shè)計(jì)思想。7IPv6的地址采用【9】表示。8自治系統(tǒng)使用同一【10】協(xié)議。9綜合布線采用雙絞線和【11】混合布線方式，極為合理地構(gòu)成一套完整的布線。10在100BASE-T半雙工模式下，雙絞線長(zhǎng)度的最大長(zhǎng)度為10BAST-T時(shí)的【12】。11透明網(wǎng)橋的MAC地址表中的信息有：站地址、【13】 和時(shí)間。12交換機(jī)刷新交換

20、表的方法是，每次儲(chǔ)存一個(gè)地址表項(xiàng)時(shí)，都被蓋上一個(gè)【14】。13第三層交換機(jī)依據(jù)數(shù)據(jù)包中的 【15】 ，進(jìn)行路徑選擇和快速的數(shù)據(jù)包交換。14基于MAC地址劃分VLAN的方法需要一個(gè)保存 【16】 的VLAN配置服務(wù)器。15按照生成樹的一般規(guī)則，交換機(jī)的阻塞端口在轉(zhuǎn)換成轉(zhuǎn)發(fā)工作狀態(tài)之前，需要等待一個(gè)生成樹最大存活時(shí)間，而 【17】 功能可以使阻塞端口不再等待這段時(shí)間。16在路由器上配置DHCP Server的第一步是建立一個(gè) 【18】 。17如果在配置DHCP服務(wù)器時(shí)，想保留子網(wǎng)中的幾個(gè)IP地址，則可以在全局配置模式下，使用 【19】 命令。18配置訪問控制列表時(shí)，首先需要定義一個(gè)標(biāo)準(zhǔn)或擴(kuò)展的 【

21、20】 。19IEEE 802.11的運(yùn)作模式中，無線網(wǎng)卡和無線網(wǎng)卡之間的通信方式是 【21】 。20在DNS中，將域名映射到IP地址的數(shù)據(jù)庫是 【22】 。21加密/解密算法、 【23】 及其工作方式構(gòu)成密碼體制。22計(jì)算機(jī)病毒分類按照寄生方式可以分為 【24】 、文件型病毒及復(fù)合型病毒。23網(wǎng)絡(luò)入侵監(jiān)測(cè)系統(tǒng)一般由控制臺(tái)和 【25】 組成。24入侵檢測(cè)技術(shù)可以分為異常入侵檢測(cè)技術(shù)、 【26】 技術(shù)及兩種方式的組合。25網(wǎng)絡(luò)評(píng)估技術(shù)可分為基于 【27】 和基于 【28】 的兩種評(píng)估技術(shù)。前者采用被動(dòng)的、非破壞性的辦法檢測(cè)軟件包的設(shè)置；后者采用積極的、非破壞性的辦法檢驗(yàn)系統(tǒng)是否有可能被攻擊崩潰。

22、26網(wǎng)絡(luò)版防病毒系統(tǒng)的主要參數(shù)配置包括系統(tǒng)升級(jí)設(shè)置、掃描設(shè)置和 【29】 和端口設(shè)置。27在某個(gè)系統(tǒng)或其部件中設(shè)置“機(jī)關(guān)”，使在提供特定的輸入數(shù)據(jù)時(shí)發(fā)生違反安全策略的操作等，這種攻擊方式稱為 【30】 。28ICMP本身是網(wǎng)絡(luò)層的一個(gè)協(xié)議；用于在IP主機(jī)、路由器之間傳遞 【31】 和差錯(cuò)報(bào)告。29嗅探器通過將本地網(wǎng)卡設(shè)置成 【32】 模式，來監(jiān)聽并捕捉其所連接網(wǎng)段的所有網(wǎng)絡(luò)數(shù)據(jù)。30Sniffer Pro是一種 【33】 工具。分析題1閱讀以下說明，回答【問題1】至【問題6】。【說明】某單位局域網(wǎng)通過ISP提供的寬帶線路與Internet相連，ISP分配的公網(wǎng)IP地址為

23、2/29，局域網(wǎng)中一部分計(jì)算機(jī)通過代理服務(wù)器訪問Internet，而另一部分計(jì)算機(jī)不經(jīng)過代理服務(wù)器直接訪問Internet。其網(wǎng)絡(luò)連接方式及相關(guān)的網(wǎng)絡(luò)參數(shù)如下圖12-1所示。圖12-1【問題1】根據(jù)圖上圖所給出的網(wǎng)絡(luò)連接方式及相關(guān)的網(wǎng)絡(luò)參數(shù)，區(qū)域（A）與區(qū)域（B）中計(jì)算機(jī)的網(wǎng)絡(luò)參數(shù)配置為：區(qū)域（A）計(jì)算機(jī)“IP地址”（范圍）： （1） ；區(qū)域（A）計(jì)算機(jī)“子網(wǎng)掩碼”： （2） ；區(qū)域（A）計(jì)算機(jī)“默認(rèn)網(wǎng)關(guān)”： （3） ；區(qū)域（B）計(jì)算機(jī)“IP地址”（范圍）： （4） ；區(qū)域（B）計(jì)算機(jī)“子網(wǎng)掩碼”： （5） ；區(qū)域（B）計(jì)算機(jī)“默認(rèn)網(wǎng)關(guān)”： （6） ?！締栴}2】上圖中代理服務(wù)器還可以用何種網(wǎng)絡(luò)

24、連接設(shè)備實(shí)現(xiàn)？【問題3】在接入Internet時(shí)，區(qū)域（A）與區(qū)域（B）相比，哪個(gè)區(qū)域的計(jì)算機(jī)安全性更好?【問題4】IP地址為6的計(jì)算機(jī)發(fā)送到Internet上的IP數(shù)據(jù)包的源IP地址為 （7） ；IP地址為6的計(jì)算機(jī)發(fā)送到Internet上的IP數(shù)據(jù)包的源IP地址為（8） ?！締栴}5】如果該單位有一臺(tái)需對(duì)外發(fā)布公共信息的Web服務(wù)器，應(yīng)將其接入上圖中的哪個(gè)區(qū)域？【問題6】如果電信部門分配的公網(wǎng)IP地址為2/30，則上的網(wǎng)絡(luò)連接應(yīng)做何改動(dòng)？2閱讀以下說明和交換機(jī)的配置信息，回答問題1至問題3。【說明】某公司下設(shè)三個(gè)部門，為了

25、便于管理，每個(gè)部門組成一個(gè)VLAN，公司網(wǎng)絡(luò)結(jié)構(gòu)如圖12-2所示。圖12-2【交換機(jī)Switch1的部分配置信息】Switch1(config)#interface f0/9Switchl(config-if)#switchport mode accessSwitchl(config-if)#switchport access vlan 11Switch1(config)#interface f0/l0Switch1(config-if)#switchport mode accessSwitchl(config-if)#switchport access vlan 12Switch1(conf

26、ig)#interface f0/17Switchl(config-if)#switchport mode accessSwitchl(config-if)#switchport access vlan 13【交換機(jī)Switch2的部分配置信息】Switch2(config)#interface f0/6Switch2(config-if)#switchport mode accessSwitch2(config-if)#switchport access vlan 11Switch2(config)#interface f0/8 Switch2(config-if)#switchport m

27、ode accessSwitch2(config-if)#switchport access vlan 12Switch2(config)#intefface f0/11Switch2(config-if)#switchport mode accessSwitch2(config-if)#switchport access vlan 13【交換機(jī)Switch3的部分配置信息】Switch3(config)#interface f0/3Switch3(config-if)#switchport mode accessSwitch3(config-if)#switchport access vla

28、n 11Switch3(config-if)#exitSwitch3(config)#interface f0/7Switch3(config-if)#switchport mode accessSwitch3(config-if)#switchport access vlan 12Switch3(config)#interface f0/13Switch3(config-if)#switchport mode accessSwitch3(config-if)#switchport access vlan 13【問題1】通常VLAN有靜態(tài)和動(dòng)態(tài)兩種實(shí)現(xiàn)方式，這兩種方式分別是如何實(shí)現(xiàn)的?各有什么

29、特點(diǎn)？Switchl采用的是哪種實(shí)現(xiàn)方式？【問題2】在VLAN中，STP和VTP是什么協(xié)議？各有什么作用？【問題3】填充VLAN信息表12-1。表12-1 VLAN信息表部門VLAN編號(hào)包括的服務(wù)器及主機(jī)名稱行政部11(1)市場(chǎng)部12(2)財(cái)務(wù)部13(3)3閱讀下列說明，回答問題1至問題6?！菊f明】特洛伊木馬是一種基于客戶機(jī)/服務(wù)器模式的遠(yuǎn)程控制程序，黑客可以利用木馬程序入侵用戶的計(jì)算機(jī)系統(tǒng)。木馬的工作模式如圖12-3所示。圖12-3【問題1】對(duì)于傳統(tǒng)的木馬程序，侵入被攻擊主機(jī)的入侵程序?qū)儆?（1） 。攻擊者一旦獲取入侵程序的 （2） ，便與它連接起來。（1）A）客戶程序 B）服務(wù)程序 C）代

30、理程序 D）系統(tǒng)程序（2）A）用戶名和口令 B）.密鑰 C）訪問權(quán)限 D）地址和端口號(hào)【問題2】以下 （3） 和 （4） 屬于計(jì)算機(jī)感染特洛伊木馬后的典型現(xiàn)象。（3）（4） A）程序堆棧 B) 有未知程序試圖建立網(wǎng)絡(luò)連接C）郵箱被莫名郵件填滿 D）系統(tǒng)中有可疑的進(jìn)程在運(yùn)行【問題3】為了檢測(cè)系統(tǒng)是否有木馬侵入，可以使用Windows操作系統(tǒng)的 （5） 命令查看當(dāng)前的活動(dòng)連接端口。（5）A）ipport B）netstat an C）tracert an D）ipconfig【問題4】入侵程序可以通過修改Windows操作系統(tǒng)的 （6） 、 （7） 文件或修改系統(tǒng)中的相關(guān)注冊(cè)表項(xiàng)實(shí)現(xiàn)系統(tǒng)啟動(dòng)時(shí)自動(dòng)

31、加載。通過運(yùn)行Windows操作系統(tǒng)中的 （8） 命令，可以啟動(dòng)注冊(cè)表編輯器來對(duì)注冊(cè)表進(jìn)行維護(hù)。（6）（7） A）system.ini B） shell.ini C）win.ini D） autoexec.ini【問題5】安裝了防火墻軟件的主機(jī)可以利用防火墻的 （9） 功能有效地防止外部非法連接來攔截木馬。 （9） A）身份認(rèn)證 B）地址轉(zhuǎn)換 C）日志記錄 D）包過濾【問題6】以下措施中能有效防治木馬入侵的有 （10） 和 （11） 。（10）（11）A）不隨意下載來歷不明的軟件B) 僅開放非系統(tǒng)端口 C）實(shí)行加密數(shù)據(jù)傳輸 D）運(yùn)行實(shí)時(shí)網(wǎng)絡(luò)連接監(jiān)控程序4某大學(xué)城局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)如圖12-4所示

32、，圖中路由器R1、R2、R3均運(yùn)行基于距離矢量算法的RIP路由協(xié)議，并且圖中給出了路由器R1、R2、R3各端口的IP地址信息圖12-4 某大學(xué)局域網(wǎng)拓?fù)浣Y(jié)構(gòu)圖【問題1】結(jié)合圖12-4所示的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，將以下路由器R1的配置信息中空缺處（1）（9）處的內(nèi)容填寫完整。Routeren（進(jìn)入特權(quán)模式）Router#config terminal（進(jìn)入配置模式）Router(config)# （1） R1(config)# no logging consoleR1(config)#interface fastethernet 0/1R1(config-if)# ip address 192.168

33、.100.1 R1(config-if)# （2） （3） R1(config)# interface serial 0（進(jìn)入端口S0配置子模式）R1(config-if)# （4） （設(shè)置當(dāng)前端口IP地址）R1(config-if)#no shutdownR1(config)# （5） R1(config-if)# ip address R1(config-if)#no shutdownR1(config-if)# exit（退出當(dāng)前端口配置子模式）R1(config)# （6） R1(config-router)

34、# （7） R1(config-router)# （8） R1(config-router)#network R1(config-router)# R1(config-router)#end（退出回到特權(quán)模式）R1# （9） （將配置信息保存到非易失性RAM中）【問題2】在【問題1】的路由器R1配置語句中，“no logging console”命令對(duì)配置過程起到什么作用？【問題3】在路由器的特權(quán)模式下執(zhí)行“show ip route”命令，得到以下部分的系統(tǒng)輸出信息。請(qǐng)將以下空缺（10）（13）處的內(nèi)容填寫完整，以得到路由器R1的相關(guān)路由信息表

35、。R1# show ip routeCodes:C-connected.S-static,I-IGRP,M-mobile,B-BGP,O-SOPF EX-EIGRP external,IA-OSPF inner area,E1-OSPF external type 1 E2-OSPF external type 2,E-EGP,I-IS-IS,L1-IS-IS level 1, L2-IS-IS level-2,*-Candidate default,U-per-user static routeGateway of last resort is not set /24i

36、s subnetted,6 subnetsC is directly connected,Serial 1R 120/1 via （10） ,00:00:08,Serial 1 120/1 via ,00:00:10, （11） C is directly connected,Serial 0C is directly connected, （12） R 120/1 via ,00:00:12,Serial 1R

37、192.168.300.0 120/ （13） via ,00:00:12,Serial 0選擇題分析1答案：D分析：早期的計(jì)算機(jī)網(wǎng)絡(luò)是由負(fù)責(zé)數(shù)據(jù)處理的計(jì)算機(jī)、負(fù)責(zé)數(shù)據(jù)通信處理的通信控制設(shè)備與通信線路以及終端組成。2答案：B分析：計(jì)算機(jī)網(wǎng)絡(luò)按其傳輸介質(zhì)，可以分為有線網(wǎng)和無線網(wǎng)。選項(xiàng)B選項(xiàng)；對(duì)于A選項(xiàng)，按按照網(wǎng)絡(luò)的網(wǎng)絡(luò)的地理位置，可分為局域網(wǎng)、城域網(wǎng)與廣域網(wǎng)；C選項(xiàng)中，按照網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，可分為星型、總線型、環(huán)型、網(wǎng)狀型以及混合型等。D選項(xiàng)中，按照網(wǎng)絡(luò)的交換功能，可以分為電路交換網(wǎng)、報(bào)文交換網(wǎng)和分組交換網(wǎng)等。3答案：D分析：局域網(wǎng)（LAN）將公司、企業(yè)、政府部門及至住宅小

38、區(qū)內(nèi)的計(jì)算機(jī)機(jī)都在通過LAN 連接起來，以達(dá)到資源共享、信息傳遞和數(shù)據(jù)通信的目的，它覆蓋的范圍一般在一個(gè)校園范圍內(nèi)，并使用公共設(shè)施。4答案：B分析：用于構(gòu)建寬帶城域網(wǎng)的基本技術(shù)與方案包括：基于SDH的城域網(wǎng)方案、基于彈性分組環(huán)PRP的城域網(wǎng)方案與基于10GE的城域網(wǎng)方案。5答案：D分析：xDSL技術(shù)的優(yōu)勢(shì)表現(xiàn)：它能夠提供足夠的帶寬以滿足人們對(duì)于多媒體網(wǎng)絡(luò)應(yīng)用的需求；它的性能和可靠性有明顯的優(yōu)勢(shì)；HFC指的是利用混合光纖同軸網(wǎng)絡(luò)來進(jìn)行寬帶數(shù)據(jù)通信CATV網(wǎng)絡(luò)，它的優(yōu)勢(shì)是頻帶寬、速度快；寬帶無源光網(wǎng)絡(luò)可適應(yīng)不同帶寬、傳輸質(zhì)量的需求，不易擁塞，接入距離長(zhǎng)；光纖同軸電纜混合網(wǎng)HFC是一個(gè)雙向傳輸系統(tǒng)。

39、6答案：A分析：網(wǎng)絡(luò)三層結(jié)構(gòu)包括核心層、匯聚層與接入層。其中核心層是用于連接服務(wù)器集集群、建筑物的子網(wǎng)交換路由器與城域連接的出口，它主要的任務(wù)是承擔(dān)高速數(shù)據(jù)交換的能力，提供城市的帶寬IP數(shù)據(jù)出口；匯聚層用于將不同位置的子網(wǎng)連接到核心層，實(shí)現(xiàn)路由匯聚的功能；接入層是將各用戶的計(jì)算機(jī)連接到網(wǎng)絡(luò)中。7答案：C分析：網(wǎng)絡(luò)運(yùn)行環(huán)境是指保障網(wǎng)絡(luò)系統(tǒng)安全可靠的與正常運(yùn)行所需的基本設(shè)施與設(shè)備條件，它主要包括機(jī)房與電源兩個(gè)部分，選項(xiàng)A正確；支持信息系統(tǒng)的網(wǎng)絡(luò)包括網(wǎng)絡(luò)基礎(chǔ)設(shè)施和網(wǎng)絡(luò)設(shè)備兩部分，選項(xiàng)B正確；網(wǎng)絡(luò)應(yīng)用軟件與運(yùn)行環(huán)境包括網(wǎng)絡(luò)數(shù)據(jù)庫管理系統(tǒng)與網(wǎng)絡(luò)開發(fā)軟件工具，選項(xiàng)C錯(cuò)誤；一個(gè)設(shè)計(jì)完備的系統(tǒng)還應(yīng)包括網(wǎng)絡(luò)安全

40、系統(tǒng)和網(wǎng)絡(luò)管理系統(tǒng)，選項(xiàng)D正確。8答案：D分析：傳統(tǒng)的數(shù)據(jù)庫采用的是C/S即客戶/服務(wù)器模式來工作，選項(xiàng)D錯(cuò)誤。選項(xiàng)A、B、C的描述是正確的。9答案：C分析：服務(wù)器相關(guān)的技術(shù)有：對(duì)稱處理（SMP）技術(shù)、集群（Cluster）技術(shù)、分布式內(nèi)存訪問（NUMA）技術(shù)、高性能存儲(chǔ)與智能I/O技術(shù)、服務(wù)器處理器與Intel服務(wù)器（ISC）技術(shù)、應(yīng)急管理端口（EMP）技術(shù)、熱拔插技術(shù)。NAT是地址轉(zhuǎn)換技術(shù)。10答案：C分析：網(wǎng)絡(luò)安全技術(shù)研究通過身份認(rèn)證、數(shù)字簽名、數(shù)字信封、第三方確認(rèn)等方法來確保網(wǎng)絡(luò)信息的傳輸?shù)暮戏ㄐ詥栴}以及防止抵賴現(xiàn)象。11答案：D分析：IPv6的地址長(zhǎng)度從IPv4擴(kuò)大了4倍，如果將這些

41、地址平均分配，則地球上每一平方米的面積內(nèi)可以分配到個(gè)IP地址，大大超過了人們現(xiàn)在實(shí)際的需求，從根本上解決了IP地址緊缺的問題。12答案：C分析：5寫成二進(jìn)制的格式為11011100 00001100 00001101 00110111，地址開頭為110，所以為C類地址。13答案：A分析：IP地址中子網(wǎng)號(hào)借用主機(jī)號(hào)的一部分，將IP地址劃分成為 “網(wǎng)絡(luò)號(hào)-子網(wǎng)號(hào)-主機(jī)號(hào)”三部分，因此，主機(jī)號(hào)劃分為主機(jī)號(hào)與子網(wǎng)號(hào)兩部分。14答案：D分析：RFC1519對(duì)A類、B類、C類地址中的全局IP地址和專用IP地址的范圍和使用做了規(guī)定；公司內(nèi)部的每一臺(tái)主機(jī)分配一個(gè)不能夠在Internet上

42、使用的保留的專用IP地址；專用IP地址只能用于一個(gè)機(jī)構(gòu)、公司內(nèi)部網(wǎng)絡(luò)，這些專用的地址都是管理機(jī)構(gòu)預(yù)留的，它們不需要向Internet管理機(jī)構(gòu)申請(qǐng)，但是在Internet中并不唯一；使用全局IP地址是需要申請(qǐng)的，而專用IP地址是不需要申請(qǐng)的，因此A、B、C正確，D錯(cuò)誤。15答案：D分析：使用專用地址來規(guī)劃內(nèi)部網(wǎng)絡(luò)地址時(shí)需要遵循的基本原則包括：簡(jiǎn)捷、便于系統(tǒng)的擴(kuò)展和管理以及有效的路由。16答案：D分析：IEEE 802的參考模型只對(duì)應(yīng)OSI參考模型的數(shù)據(jù)鏈路層與物理層，OSI參考模型的數(shù)據(jù)鏈路層對(duì)應(yīng)IEEE 802的邏輯鏈路控制子層和介質(zhì)訪問控制子層。17答案：B分析：以太網(wǎng)無論是千兆以太網(wǎng)還是快

43、速以太網(wǎng)，它們?cè)贛AC層仍采用CSMA/CD方法，幀結(jié)構(gòu)也沒有變化，采用相同的組網(wǎng)方法。不同的是，快速以太網(wǎng)重新定義了新的物理層標(biāo)準(zhǔn)。18答案：D分析：局域網(wǎng)的傳輸速率比較高，從最初的1Mbps 到后來的10Mbps、100Mbps ，近年來已達(dá)到1Gbps、10Gbps。 19答案：C分析：1995 年頒布的IEEE 802.3u，可支持100M 的數(shù)據(jù)傳輸速率，并且與100 BASE-T 一樣可支持共享式與交換式兩種使用環(huán)境，在交換式Ethernet環(huán)境中可以實(shí)現(xiàn)全雙工通信它。在MAC 子層仍采用CSMA/CD 作為介質(zhì)訪問控制協(xié)議，并保留了IEEE 802.3 的幀格式。但是，為了實(shí)現(xiàn)1

44、00M 的傳輸速率，在物理層作了一些重要的改進(jìn)，它將MAC子層與物理層分隔開來，使得物理層在實(shí)現(xiàn)100Mbps速率時(shí)，傳輸介質(zhì)和信號(hào)編碼方式的變化不會(huì)影響MAC子層。20答案：A分析：在網(wǎng)絡(luò)中，全雙工是指接收與發(fā)送采用兩個(gè)相互獨(dú)立的通道，可同時(shí)進(jìn)行，互不干擾。而半雙工則是接收與發(fā)送共用一個(gè)通道，同一時(shí)刻只能發(fā)送或只能接收，所以半雙工可能會(huì)產(chǎn)生沖突。100BASE-TX和100BASE-FX工作在全雙工方式。100BASE-T4工作在半雙工方式。21答案：D分析：VLAN的劃分能抑制廣播風(fēng)暴，并不需要用網(wǎng)橋分隔，選項(xiàng)A不正確；VTP在路由器之間交換路由信息，選項(xiàng)B不正確；選項(xiàng)D中，初始工作在VT

45、P服務(wù)器模式，但由于此時(shí)其VTP域的名稱是NULL，無法把配置信息廣播給其他交換機(jī)，選項(xiàng)C錯(cuò)誤；VLAN是以交換式網(wǎng)絡(luò)為基礎(chǔ)的，選項(xiàng)D正確。22答案：D分析： VLAN Trunk（虛擬網(wǎng)中繼）技術(shù)即是實(shí)現(xiàn)在多個(gè)交換機(jī)之間或是在交換機(jī)與路由器之間進(jìn)行多個(gè)VLAN信息傳輸?shù)募夹g(shù)。Trunk是是一種封裝技術(shù)，它是一條點(diǎn)到點(diǎn)的鏈路，主要功能就是僅通過一條鏈路就可以連接多個(gè)交換機(jī)從而擴(kuò)展已配置的多個(gè)VLAN，屬于同一VLAN的數(shù)據(jù)幀必須通過Trunk鏈路傳輸。23答案：C分析：虛擬局域網(wǎng)通常采用交換機(jī)端口號(hào)，MAC地址，網(wǎng)絡(luò)層地址或按網(wǎng)絡(luò)地址（邏輯地址）定義VLAN成員，其中包括IP廣播組地址定義。2

46、4答案：B分析：存儲(chǔ)轉(zhuǎn)發(fā)模式將接收到的整個(gè)數(shù)據(jù)幀保存在緩沖區(qū)中。它把數(shù)據(jù)幀先存儲(chǔ)起來，然后進(jìn)行循環(huán)冗余碼校驗(yàn)檢查，在對(duì)錯(cuò)誤幀進(jìn)行處理后，才取出數(shù)據(jù)幀的目的地址，進(jìn)行轉(zhuǎn)發(fā)操作。存儲(chǔ)轉(zhuǎn)發(fā)方式的不足之處在于其進(jìn)行數(shù)據(jù)處理的延時(shí)大。但是它的優(yōu)點(diǎn)是可以對(duì)進(jìn)行交換機(jī)的數(shù)據(jù)幀進(jìn)行錯(cuò)誤檢測(cè)，可靠性較高，有效地改善網(wǎng)絡(luò)性能，同時(shí)它可以支持不同速度的端口間的轉(zhuǎn)換，保持高速端口與低速端口間的協(xié)同工作。25答案：C分析：局域網(wǎng)交換機(jī)的特點(diǎn)包括：傳輸延遲較小、傳帶帶寬高并且允許不同傳輸速率的網(wǎng)卡共存于同一個(gè)網(wǎng)絡(luò)；交換機(jī)不能根據(jù)用戶級(jí)別設(shè)置訪問權(quán)限。26答案：C分析：將單位內(nèi)部的局域網(wǎng)接入Internet(因特網(wǎng))所需使

47、用的接入設(shè)備是路由器，它能完成網(wǎng)絡(luò)層的功能，實(shí)現(xiàn)在網(wǎng)絡(luò)層的網(wǎng)絡(luò)互連。27答案：C分析：路由表是隨著路由選擇算法的產(chǎn)生而產(chǎn)生的，路由器要傳輸IP分組時(shí)，必須查詢路由表來決定分組發(fā)送的下一個(gè)地址。路由表的內(nèi)容主要包括目的網(wǎng)絡(luò)地址、下一跳路由器地址或目的網(wǎng)絡(luò)地址對(duì)應(yīng)的目的端口和缺省路由的信息。28答案：B分析：在采用點(diǎn)一點(diǎn)通信線路的網(wǎng)絡(luò)中，由于連接多臺(tái)計(jì)算機(jī)之間的線路結(jié)構(gòu)復(fù)雜，因此確定分組從源結(jié)點(diǎn)通過通信子網(wǎng)到達(dá)目的結(jié)點(diǎn)的適當(dāng)傳輸路徑需要使用路由選擇算法。路由器使用路由選擇協(xié)議，根據(jù)實(shí)際網(wǎng)絡(luò)連接情況和網(wǎng)絡(luò)的性能，建立網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)圖，以建立路由選擇和轉(zhuǎn)發(fā)的基礎(chǔ)。29答案：B分析 源路選網(wǎng)橋依據(jù)包含在

48、每一幀內(nèi)的路由標(biāo)記來轉(zhuǎn)發(fā)幀，它假定每一個(gè)結(jié)點(diǎn)在發(fā)送幀時(shí)都已經(jīng)清楚地知道發(fā)往各個(gè)目的結(jié)點(diǎn)的路由，源結(jié)點(diǎn)在發(fā)送幀時(shí)需要將詳細(xì)的路由信息放在幀的首部。30答案：A分析：訪問控制列表使用包過濾技術(shù)，在路由器上讀取第三層及第四層包頭中的信息如源地址、目的地址、源端口、目的端口等，并通過一定的過濾準(zhǔn)則，實(shí)現(xiàn)了基于源地址、目的地址、端口號(hào)以及各種協(xié)議的數(shù)據(jù)包的過濾，從而達(dá)到訪問控制的目的。31答案：B分析：路由器有多種工作模式，其中包括：用戶模式、特權(quán)模式、全局配置模式、其他配置模式和RXBOOT模式。在不同的工作模式下，服務(wù)器可以通過不同的命令，實(shí)現(xiàn)不同的功能?？梢蕴幚聿⑼瓿陕酚善鞯睦鋯?dòng)的路由器的工作模

49、式是選項(xiàng)B的特權(quán)模式；選項(xiàng)A中的用戶模式只能對(duì)路由器進(jìn)行一些簡(jiǎn)單的操作，如查看路由器的一些基本狀態(tài)，不能進(jìn)行配置修以及查看路由器的配置信息；C選項(xiàng)在設(shè)置模式下，允許用戶真正修改路由器的配置；D選項(xiàng)的RXBOOT模式是路由器的維護(hù)模式。在密碼丟失時(shí)，進(jìn)入RXBOOT模式可以恢復(fù)密碼。32答案：C分析：IP訪問控制列表是一個(gè)連續(xù)的列表，擴(kuò)展訪問控制列表可以檢查端口號(hào)，根據(jù)端口號(hào)對(duì)數(shù)據(jù)包進(jìn)行過濾，在配置了訪問控制列表后，還必須配置其應(yīng)用的接口才能控制數(shù)據(jù)流的流出或流入，選項(xiàng)A、B、D正確；在訪問控制列表建立并配置好規(guī)則后，列表并不能馬上生效，必須在將控制列表應(yīng)用于一個(gè)接口、一個(gè)VTY line或被其

50、他命令引用之后，列表才能生效，選項(xiàng)C錯(cuò)誤。33答案：A分析：HiperLAN/2的技術(shù)特點(diǎn)包括：數(shù)據(jù)傳輸速率高、面向連接的機(jī)制、QoS支持、自動(dòng)頻率分配、安全性無線網(wǎng)絡(luò)、移動(dòng)性、網(wǎng)絡(luò)與應(yīng)用無關(guān)以及節(jié)能。34答案：C分析：在進(jìn)行文件傳送時(shí)，F(xiàn)TP客戶機(jī)和服務(wù)器之間要建立控制連接和數(shù)據(jù)連接這兩個(gè)連接。35答案：D分析：anonymous是FTP服務(wù)登錄的匿名賬號(hào)36答案：A分析：利用協(xié)議或操作系統(tǒng)實(shí)現(xiàn)協(xié)議時(shí)的漏洞來達(dá)到攻擊的目的，它不針對(duì)于某具體的應(yīng)用服務(wù)，因此非服務(wù)攻擊是一種更有效的攻擊手段。被攻擊到的網(wǎng)絡(luò)通信設(shè)備等，其工作嚴(yán)重阻塞甚至癱瘓，使得整個(gè)局域網(wǎng)都不能正常工作，源路由欺騙屬于非服務(wù)攻擊

51、。37答案：C分析：數(shù)據(jù)備份的策略可分為：完全備份、增量備份和差異備份。完全備份即是將用戶指定的數(shù)據(jù)甚至是整個(gè)系統(tǒng)的數(shù)據(jù)進(jìn)行完全的備份；在進(jìn)行增量備份，只有那些在上次完全或者增量備份后被修改了的文件才會(huì)被備份；差異備份是將最近一次完全備份后產(chǎn)生的所有數(shù)據(jù)更新進(jìn)行備份。冷備份又叫離線備份，執(zhí)行備份操作時(shí)，服務(wù)器不接受來自用戶與應(yīng)用對(duì)數(shù)據(jù)的更新。38答案：D分析：網(wǎng)絡(luò)病毒的特征包括：傳播方式多樣、傳播速度快、影響面廣、破壞性強(qiáng)、難以控制、病毒變種多樣、病毒智能化、隱蔽化、出現(xiàn)混合病毒，因此選項(xiàng)A、B、C都是網(wǎng)絡(luò)病毒的特征。39答案：B分析：蠕蟲是一種通過網(wǎng)絡(luò)傳播的惡性病毒，它具有病毒的一些共性，如傳播性