國家四級網(wǎng)絡工程師模擬試卷2（共404題）

國家四級網(wǎng)絡工程師模擬試卷2（共9套）（共404題）國家四級網(wǎng)絡工程師模擬試卷第1套一、選擇題(本題共40題，每題1.0分，共40分。)1、傳統(tǒng)以太網(wǎng)的物理層標準的命名方法是：IEEE802．3xType-yName，下面哪個表述是錯誤的?——A、x表示數(shù)據(jù)傳輸速率，單位為MbpsB、y表示網(wǎng)段的最大長度，單位為100cmC、Type表示傳輸方式是基帶還是頻帶D、Name表示局域網(wǎng)的名稱標準答案：B知識點解析：y表示網(wǎng)段的最大長度，單位為loom，所以B)不對，A)、C)、D)均正確，故選B)。2、ADSL的最大傳輸距離達到——。A、100米B、500米C、1000米D、5500米標準答案：D知識點解析：ADSI.在一條電話線上的最大傳輸距離為5500米.故選D)。3、對網(wǎng)絡節(jié)點地理位置分布情況調查的主要內容包括：用戶數(shù)量及分布的位置、——和建筑物群情況。A、網(wǎng)絡應用需求B、網(wǎng)絡用戶數(shù)量C、建筑物內部結構情況D、網(wǎng)絡應用軟件標準答案：C知識點解析：對網(wǎng)絡結點地理位置分布情況調查的主要內容包括：用戶數(shù)量及分布的位置、建筑物內部結構情況和建筑物群情況，故選c)。4、計算機網(wǎng)絡拓撲通過網(wǎng)中節(jié)點與通信線路之間的幾何關系表示網(wǎng)絡中實體問的——。A、聯(lián)機關系B、層次關系C、結構關系D、主次關系標準答案：C知識點解析：計算機網(wǎng)絡拓撲是通過網(wǎng)中結點與通信線路之間的幾何關系來表示網(wǎng)絡結構的，故選c)。5、——一般作為核心層的路由器。A、低端路由器B、中端路由器C、高端路由器D、企業(yè)級路由器標準答案：C知識點解析：通常來說，路由器的吞吐量大于40Gbps時，稱為高端路由器，它主要作為核心層的主干路由器；吞吐量在25～40Gbps之間的稱為中端路由器，也叫企業(yè)級路由器，它一般應用在匯聚層；吞吐量低于25Gbps稱為低端路由器，常用于接入層，故選c)。6、關于路由器，下列說法中正確的是——。A、路由器處理的信息量比交換機少，因而轉發(fā)速度比交換機快B、對于同一目標，路由器只提供延遲最小的最佳路由C、路由器不但能夠根據(jù)邏輯地址進行轉發(fā)，而且可以根據(jù)物理地址進行轉發(fā)D、通常的路由器可以支持多種網(wǎng)絡層協(xié)議，并提供不同協(xié)議之間的分組轉換標準答案：D知識點解析：選項A)中沒有說明是三層交換機還是二層交換機，路由器轉發(fā)的速度與信息量無直接關聯(lián)；路由器能提供路由冗余，而提高網(wǎng)絡健壯性，在網(wǎng)絡中，當某路由器出現(xiàn)故障時，其他相鄰路由器能自動重新選擇新路由。因此B)錯誤；路由器是工作在網(wǎng)絡層的，所以它不能可能根據(jù)MAC層的物理地址進行轉發(fā)，但可以轉換協(xié)議格式，所以選項c)錯誤；路由器可以支持多種網(wǎng)層協(xié)議，在不同協(xié)議之間進行分組轉換。故選D)。7、以下關于路由信息的描述中，哪個是錯誤的?——A、管理距離用于衡量路由表中給定的路由信息源的“可信度”B、靜態(tài)路由可信度最高C、當有多條最佳路徑時，路由器會選擇一個路由信息源可信度最高的路徑D、如果指定某網(wǎng)絡的路由信息，一個來自靜態(tài)路由，另一個來自OSPF，路由器會選擇靜態(tài)路由給定的路由信息標準答案：B知識點解析：在Cisco路由器中，管理距離用0到255之間的數(shù)值來表示，該值越高，其可信度越低，A)正確；直接連接可信度最高，所以B)錯誤；當有多條最佳路徑時，路由器會選擇一個路由信息源可信度最高的路徑，c)正確；如果指定某網(wǎng)絡的路由信息，一個來自靜態(tài)路由，一個來自OSPF，路由器會選擇靜態(tài)路南給定的路由信息，D)正確。故選B)。8、下面的地址中，屬于本地回送地址的是——。A、10．10．10．1B、255．255．255．255C、127．0．0．：lD、192．O．0．1標準答案：C知識點解析：回送地址(127.O.0.1)是一種虛假的IP地址，通過回送到本地主機，而且擁有該地址的請求或信息從來不會被發(fā)送到網(wǎng)絡中。由此可知，答案選C)。9、某校園網(wǎng)的地址是202．100．192．0／16，要把該網(wǎng)絡分成30個子網(wǎng)，則子網(wǎng)掩碼應該提---。A、255．255．200．0B、255．255．224．OC、255．255．254．0D、255．255．248．0標準答案：D知識點解析：202.100..192.o／16采用CIDR命名方式，其網(wǎng)絡號是16位，要分成30個子網(wǎng)，需在16位主機號巾分配5位作為子網(wǎng)號，所以其子網(wǎng)掩碼應該是，故選D)。10、以下哪項不是網(wǎng)絡防攻擊研究的主要問題?——A、網(wǎng)絡可能遭到哪些人攻擊B、攻擊類型與手段可能有哪些C、如何采取相應的網(wǎng)絡安全策略與網(wǎng)絡安全防護體系D、如何采取補救措施以減小損失標準答案：D知識點解析：網(wǎng)絡防攻擊研究的主要問題包括網(wǎng)絡可能遭到哪些人攻擊、攻擊類型與手段可能有哪些、如何及時檢測并報告網(wǎng)絡被攻擊和如何采取相應的網(wǎng)絡安全策略與網(wǎng)絡安全防護體系，故選D)。11、綜合布線采用——和相關連接硬件，模塊化’i~i-t‘，因此所有通道都是通用的。A、專用通道B、標準光纖C、標準的傳輸線纜D、雙絞線標準答案：C知識點解析：綜合布線采用標準的傳輸線纜和相關連接硬件，模塊化設計。因此所有通道都是通用的，故選C)。12、配置語句Switch的功能是——。A、配置文件的保存、交換機重啟B、配置交換機的全局參數(shù)C、配置接口的開啟、關閉、速率等D、更改終端設置，執(zhí)行測試，查看系統(tǒng)信息標準答案：D知識點解析：配置語句Switch的功能是更改終端設置，執(zhí)行測試，查看系統(tǒng)信息，故選D)。13、交換機端口配置的基本配置任務包括——。①配置交換機端口的開啟與關閉②配置交換機端口的通信方式③配置交換機端口的傳輸速率④配置交換機端口的描述信息A、①③B、②③C、①②③④D、①②④標準答案：C知識點解析：交換機端口配置的基本配置任務包括配置交換機端口的描述信息、配置交換機端口的通信方式、配置交換機端口的傳輸速率和配置交換機端口的開啟與關閉，故選c)。14、以下關于VTP三種工作模式的描述中，哪項是錯誤的?——A、在服務器模式下可以廣播VLAN信息B、在客戶機模式下不可以設置VLAN信息C、在透明模式下不可以設置VLAN信息D、在服務器模式下可以設置VLAN信息標準答案：C知識點解析：VTP有三種工作模式，即服務器模式、客戶機模式和透明模式，在透明模式下町以設置本機上的VLAN信息，故選c)。15、Catalyst6500(CatalystOS系統(tǒng))中設置主root的命令格式是——。A、spanning-treevlanrootprimaryB、spanning-treevlanrootsecondaryC、setspantreerootD、setspantreerootsecondary標準答案：C知識點解析：選項A)、B)分別是Catalyst3500(("JscolOS系統(tǒng))的STP主root、備份root設置命令；選項D)是Catalyst6500(CatalystOS系統(tǒng))的STP備份root設置命令，故選c)。16、——能夠顯示路由器配置了哪種路由協(xié)議。A、R1(config)#showiprouteB、R1>showipprotocolC、R1>showiprouteD、R1(config—if)#showipprotocol標準答案：B知識點解析：在用戶命令或特權命令狀態(tài)下，showiproute命令顯示路由信息；在用戶命令或特權命令狀態(tài)下，showipprotocol命令顯示配置的路由協(xié)議，故選B)。17、下面列出了路由器的各種命令狀態(tài)，可以配置路由器全局參數(shù)的是——。A、router(config)#B、router>C、router#D、router(config—if)#標準答案：A知識點解析：router(config)#，全局配置模式提示符；router>，用戶執(zhí)行模式提示符；router#，特權模式提示符；router(contlg—if)#，接口配置模式提示符，故選A)。18、路由器命令Router>shiIlt的作用是——。A、檢查配置的協(xié)議B、檢查端口配置參數(shù)和統(tǒng)計數(shù)據(jù)C、進人特權模式D、檢查是否建立連接標準答案：B知識點解析：Router>shprotocols，顯示配置協(xié)議；Router>configterminal，進入特權模式；Where顯示活動連接；路由器命令Router>shint的作用是檢查端口配置參數(shù)和統(tǒng)計數(shù)據(jù)，故選B)。19、路由器的s0端口連接——。A、以太網(wǎng)B、交換機C、廣域網(wǎng)D、網(wǎng)橋標準答案：C知識點解析：路由器的S0端口連接廣域網(wǎng)，故選c)。20、靜態(tài)路由廣泛應用于哪種網(wǎng)絡連接?——A、點到點B、點到端C、變化D、大型標準答案：A知識點解析：靜態(tài)路由僅適合小型的、網(wǎng)絡拓撲沒有變化的局域網(wǎng)并采用點到點連接方式的網(wǎng)絡互聯(lián)環(huán)境，故選A)。21、內部網(wǎng)關協(xié)議RIP是一種廣泛使用的基于——的協(xié)議。A、鏈路狀態(tài)算法B、固定路由算法C、距離向量算法D、集中式路由算法標準答案：C知識點解析：RIIE’(RoutingInformationProtoc01)路南協(xié)議是一種相對古老、在小型以及同介質網(wǎng)絡中得到了廣泛應用的一種路由協(xié)議。RIP采用距離向量算法，是一種距離向量協(xié)議，故選C)。22、運行OSPF協(xié)議的路由器每10秒向它的各個接口發(fā)送Hello分組，接收到．Hello分組的路由器就知道了鄰居的存在。為避免路由信息被重復發(fā)送，需要給路由信息包編號。設每秒鐘傳送一次路由信息，為確保路由信息包的編號在1年內不重復使用，則路由信息包的編號長度應大于等于——位。A、15B、18C、23D、25標準答案：D知識點解析：如果1年按365天計算，那么1年中所包含的秒數(shù)t=60×60×24×365=31.536×105B，因為225=33554432>31536000，所以路由信息包的編號長度應大于等于25位，故選D)。23、在路由器上配置DHCPServer的第一步是——。A、建立一個地址池B、配置不用于動態(tài)分配的IP地址C、配置IP地址池的域名系統(tǒng)D、配置IP地址池的地址租約時間標準答案：A知識點解析：在路由器上配置DHCPServer的第一步是建立一個地址池，故選A)。24、標準訪問控制列表的表號范圍是——。A、1-50B、1—99C、l一138D、1—200標準答案：B知識點解析：標準訪問控制列表的表號范圍是l~99，后來又進行了擴展，擴展的表號是1300一1999，故選B)。25、t：2T關于II，標準訪問控制列表的描述中，哪項是錯誤的?——A、IP標準訪問控制列表根據(jù)源網(wǎng)絡或目的網(wǎng)絡、子網(wǎng)或主機的IP地址來決定對數(shù)據(jù)包的過濾B、IP標準訪問控制列表的功能有很大的局限性C、IP標準訪問控制列表的配置比較簡單D、IP標準訪問控制列表的表號范圍是1—99，后來又進行了擴展，擴展的表號是1300～1999標準答案：A知識點解析：標準訪問控制列表只能檢查數(shù)據(jù)包的源地址，根據(jù)源網(wǎng)絡、子網(wǎng)或主機的IP地址來決定對數(shù)據(jù)包的過濾，選項A)的說法不正確，故選A)。26、無線局域網(wǎng)采用直序擴頻接人技術，使用戶可以在——GHz的ISM頻段上進行無線Internet連接。A、2B、2.1C、2.3D、2.4標準答案：D知識點解析：無線局域網(wǎng)采用直序擴頻接人技術，使用戶可以在2.4GHz的ISM頻段上進行無線Intemet連接，故選D)。27、以下設備中，主要用于連接幾個不同的網(wǎng)段，實現(xiàn)較遠距離的無線數(shù)據(jù)通信的是。A、無線網(wǎng)卡B、無線網(wǎng)橋C、無線路由D、無線網(wǎng)關標準答案：B知識點解析：無線網(wǎng)卡是終端無線網(wǎng)絡的設備，是無線局域網(wǎng)的無線覆蓋下通過無線連接網(wǎng)絡進行上網(wǎng)使用的無線終端設備；無線路由器是AP、路由功能和集線器的集合體，支持有線和無線組成同一子網(wǎng)；無線網(wǎng)關(WirelessGateway)是一個可以共享網(wǎng)絡連接，服務DHCP和橋接有線和無線網(wǎng)絡的一個設備；無線網(wǎng)橋主要用于連接幾個不同的網(wǎng)段，實現(xiàn)較遠距離的無線通信，故選B)。28、在無線局域網(wǎng)中，客戶端設備用來訪問接入點(AP)的唯一標識是——。A、BSSIDB、ESSIDC、SSIDD、m地址標準答案：C知識點解析：BSS是一種特殊的Ad—hoeLAN的應用，全稱為Basi(ServiceSet(BSS)，一群計算機設定相同的BSS名稱，即可自成一個groupo而BSS的名稱，即為BSSID；ESSID(也稱為服務區(qū)別號)將被放置到每個無線訪問接入點中，它是無線客戶端與無線訪問接入點聯(lián)系所必不可少的。利用特定存取點的ESSID來做存取的控制，是AP的一種安全保護機制，它強制每一個客端都必須要有跟存取點相同的ESSID值；網(wǎng)絡管理員提供的SSID，它是客戶端設備用來訪問接人點(AP)的唯一標識，故選c)。29、在設置目錄安全選項時，使用“目錄安全性”選項卡設置IIS安全性功能，從而在授權訪問受限制的內容之前確認用戶的用戶標識?？梢赃x擇三種配置方法：身份驗證和訪問控制、——、安全通信。A、II)地址和域名限制B、UDP端口限制C、TCP端口限制D、域名限制標準答案：A知識點解析：在設置目錄安全選項時，使用“目錄安全性”選項卡設置IIS安全性功能，從而在授權訪問受限制的內容之前確認用戶的用戶標識?？梢赃x擇的三種配置方法有：身份驗證和訪問控制、IP地址和域名限制、安全通信，故選A)。30、在E-mail服務器管理配置的快速設置向導中，需要輸人的新建用戶信息包括用戶名、域名及——。A、組域名B、組用戶C、用戶目錄D、用戶密碼標準答案：D知識點解析：配置E-mail服務器，在快速設置向導中，需要輸入的新建用戶信息包括用戶名(userl)、域名()及用戶密碼，故選D)。31、FTP服務器的域創(chuàng)建完成后，需要添加用戶才能被客戶端訪問。用戶包括匿名用戶和命名用戶。在用戶名稱文本對話框中輸入——，系統(tǒng)會自動判定為匿名用戶。A、userB、anonymousC、U-anonymousD、userl標準答案：B知識點解析：FTP服務器添加匿名用戶的步驟如下：在用戶名稱文本對話框中輸入anonymous，系統(tǒng)會自動判定為匿名用戶，將不會要求輸入密碼而直接要求輸入主目錄。故選B)。32、當一臺主機要解析域名為WWW．a(chǎn)be．com的IP地址時，如果這臺主機配置的域名服務器為215．12．66．89，因特網(wǎng)頂級服務器為10．2．8．6，而存儲www．a(chǎn)be．eom與其II)地址對應關系的域名為215．120．18．5，那么這臺主機解析該域名將先查詢——。A、215．12．66．89域名服務器B、10．2．8．6域名服務器C、215．120．18．5域名服務器D、不能確定，可以從這三個域名服務器中任選一個標準答案：A知識點解析：當某臺DNS客戶機準備解析一個域名時，首先要查詢客戶機緩存，如果沒有符合條件的記錄，就會產(chǎn)生一個查詢條件請求，并發(fā)送給DNS服務器，故選A)。33、以下關于網(wǎng)絡病毒的描述中，哪項是錯誤的?——A、網(wǎng)絡病毒是指在網(wǎng)絡上傳播，并對網(wǎng)絡系統(tǒng)進行破壞的病毒B、網(wǎng)絡病毒比單機病毒的破壞性更大C、可以由JavaScript和VBScript編寫病毒D、目前病毒對于掌上型移動通信工具和PDA還不能傳染標準答案：D知識點解析：網(wǎng)絡病毒是指在網(wǎng)絡上傳播，并對網(wǎng)絡系統(tǒng)進行破壞的病毒；病毒感染的對象由單一的個人電腦變?yōu)樗芯邆渫ㄐ艡C制的工作站、服務器，甚至是掌上移動通信工具和PDA，故選D)。34、——是密碼學研究的主要內容。A、密碼體制的設計B、密碼分析學C、密碼編碼學D、以上全部標準答案：A知識點解析：密碼學包括密碼編碼學和密碼分析學。密碼體制的設計是密碼學研究的主要內容，故選A)。35、入侵檢測技術可以分為異常檢測與——。A、基于統(tǒng)計異常檢測B、誤用檢測C、基于主機的檢測D、基于網(wǎng)絡的檢測標準答案：B知識點解析：入侵檢測技術可以分為異常檢測與誤用檢測。故選B)。36、以下關于增量備份的描述中，哪項是錯誤的?——A、增量備份比完全備份更快、更小B、增量備份比完全備份可靠性好C、增量備份技術有幾種使用方式，包括：偶爾進行完全備份，頻繁地進行增量備份；“完全備份+增量備份”；簡單的“增量備份”D、增量備份只備份相對于上一次備份操作以來新創(chuàng)建或者更新過的數(shù)據(jù)標準答案：B知識點解析：增量備份只備份相對于上一次備份操作以來新創(chuàng)建或者更新過的數(shù)據(jù)。增量備份比完全備份更快、更小，但可靠性差。增量備份技術有幾種使用方式，包括：偶爾進行完全備份，頻繁地進行增量備份；“完全備份+增量備份”；簡單的“增量備份”。由上可知，答案選B)。37、Windows網(wǎng)絡操作系統(tǒng)通過域模型實現(xiàn)網(wǎng)絡安全管理策略。在一個域模型中不允許包含——。A、多個主域B、多個服務器C、多個備份域控制器D、多個主域控制器標準答案：D知識點解析：主域控制器(PDC)是一臺運行WindowsServer的服務器，一個域模型必須有也只能夠有一個PDC，故選D)。38、在Windows扣，ping命令的一n選項表示——。A、ping的網(wǎng)絡號B、不要重復，只ping一次C、ping的次數(shù)D、數(shù)字形式顯示結果標準答案：C知識點解析：利用ping可以檢查網(wǎng)絡是否能夠連通，用好它可以很好地幫助我們分析判定網(wǎng)絡故障。應用格式：pingIP地址。該命令還可以加許多參數(shù)使用，鍵人ping按回車即可看到詳細說明。-n選項表示ping命令的次數(shù)，-ncount表示發(fā)送count指定的ECHO數(shù)據(jù)包數(shù)，默認值為4。由上可知，答案選c)。39、通信協(xié)議失配、操作系統(tǒng)版本失配等網(wǎng)絡故障屬于以下哪種故障類型?——A、網(wǎng)絡設備故障B、軟件故障C、通信線路故障D、主機故障標準答案：B知識點解析：常見的軟件故障包括通信協(xié)議失配、操作系統(tǒng)版本失配、軟件系統(tǒng)集成沖突、配置不合理等，故選B)。40、要實現(xiàn)SNMPv3基于視圖的訪問控制模型(VACM)的最高安全級別，需將設備訪問參數(shù)設置為——。A、read／write模式B、auth／Pfiv模式C、NONE模式D、EnginelD模式標準答案：B知識點解析：“auth／Priv模式”表示既需要加密操作，又要進行認證操作。因此，要實現(xiàn)SNMPv3基于視圖的訪問控制模型(VACM)的最高安全級別，需將設備訪問參數(shù)設置為auth／Priv模式，故選B)。二、綜合題(本題共4題，每題1.0分，共4分。)41、在緩解和解決IT地址耗盡問題的措施中，(1)可以把大的網(wǎng)絡分成小的子網(wǎng)，(2)可以實現(xiàn)本地地址和外部地址的轉換。例如把子網(wǎng)掩碼為255．255．0．O的網(wǎng)絡61．31．0．0分為兩個子網(wǎng)，假設第一個子網(wǎng)為61．31．0．0／17，則第二個子網(wǎng)為(3)。假設有1000臺主機，如果分配一個網(wǎng)絡號為202．31．64．0地址，則子網(wǎng)掩碼為(4)；假設c類網(wǎng)絡號為202．31．16．0—202．31．31．0，則相應的子網(wǎng)掩碼應為(5)。標準答案：(1)VLSM(2)NAT(3)／17(4)(5)知識點解析：在緩解和解決IP地址耗盡問題的措施中.VLSM可以把大的網(wǎng)絡分成小的子網(wǎng)，NAT可以實現(xiàn)本地地址和外部地址的轉換。例如把子網(wǎng)掩碼為的網(wǎng)絡61.31.O.0分為兩個子網(wǎng)，假設第一個子網(wǎng)為61.31.O.0／17，則可知其網(wǎng)絡地址為17位，第二個子網(wǎng)地址即為網(wǎng)絡地址第17位為1的IP地址，即／17。假設有1000臺主機。如果分配一個網(wǎng)絡號為地址，可以將其劃分為包含1024臺主機的子網(wǎng)地址，即22位網(wǎng)絡地址，則子網(wǎng)掩碼為；因為c類地址網(wǎng)絡號為—，由和202.31.31.O分別與55按位相與后的結果可知，其后12位相同，即其網(wǎng)絡地址為20位，所以相應的子網(wǎng)掩碼應為。42、某學校計劃建立校園網(wǎng)，拓撲結構如圖1所示。該校園網(wǎng)分為核心、匯聚、接入三層，由交換模塊、廣域網(wǎng)接入模塊、遠程訪問模塊和服務器群四大部分構成。在校園網(wǎng)設計過程中，劃分了很多VLAN，：采用了VTP來簡化管理。將(1)一(5)處空缺信息填寫在答題紙對應的解答欄內。①VTP信息只能在(1)端口上傳播。②運行VTP的交換機可以工作在三種模式：(2)、(3)、(4)。③共享相同VLAN數(shù)據(jù)庫的交換機構成一個(5)。標準答案：(1)trunk(2)VTPServer?；蚍掌髂Ｊ?3)VTPClient或客戶機模式(4)VTPTransparent或透明模式(5)VTP管理域知識點解析：在VIAN中應用最廣的就是VTP和STP技術。它們是VLAN優(yōu)點的集中體現(xiàn)。VTP(VLANTrun-kingProtoc01)通過網(wǎng)絡保持VLAN配置統(tǒng)一性。VTP在系統(tǒng)級管理增加、刪除、調整VLAN，自動地將信息向網(wǎng)絡中其他的交換機廣播。此外。VTP減小了那些可能導致安全問題的配置。VTP信息只能在Trunk端口上傳播。VTP工作模式有：VTP服務器模式(默認狀態(tài))、’VTP客戶機模式和VTP透明模式。配置為VTPServer模式的交換機向鄰近的交換機廣播VLAN配置。通過它的‘Trunk從鄰近的交換機學習新的VI.AN配置。在Server模式下可以通過MIB、cLl，或者控制臺模式添加、刪除和修改VLAN。VTP可以分為不同的管理域。共享VLAN數(shù)據(jù)庫的交換機構成一個VIP管理域。43、標準IP訪問控制列表的基本格式為access—list[1istnumber][permitldeny][host／any][sourceaddress][wildcard—mask][10g]，請?zhí)顚懫鋮?shù)描述。①listnumber………(1)②permit／deny．……(2)③sourceaddress…………………(3)④host／any…………(4)⑤wildcard—mask…………………(5)標準答案：(1)表號范圍(2)允許或拒絕(3)源地址(4)主機匹配(5)通配符屏蔽碼知識點解析：此題考查了標準IP訪問控制列表的配置命令。44、在對局域網(wǎng)的運行與維護前，首先要判斷其拓撲結構和信道訪問方式，然后要判斷其故障類型，網(wǎng)絡故障的分類方法不盡相同，一般可以根據(jù)故障的性質分為(1)和(2)。隨著IntCmet的廣泛應用，為了保證網(wǎng)絡穩(wěn)定運行，網(wǎng)絡安全性尤為重要，而防火墻是一種綜合性的技術，涉及計算機網(wǎng)絡技術、密碼技術、安全技術、軟件技術、安全協(xié)議、網(wǎng)絡標準化組織的安全規(guī)范以及安全操作系統(tǒng)等多方面，防火墻技術一般可以分為兩類，即(3)(采用報文動態(tài)分組)和(4)(采用代理服務機制)，而后者又包括(5)。標準答案：(1)物理故障(2)邏輯故障(3)包過濾防火墻(4)代理服務防火墻(5)代理服務器模塊、代理客戶模塊和協(xié)議分析模塊知識點解析：此題考查了網(wǎng)絡故障排除的方法和應用。三、應用題(本題共1題，每題1.0分，共1分。)45、圖是某單位一幢四層樓局域網(wǎng)連接示意圖(其余二層未畫)，每層分配一網(wǎng)絡號。其中一層有30用戶，其余各層都小于30。(1)假如第一層分配的網(wǎng)絡號是193．135．99．0，請求出其子網(wǎng)掩碼。(2)指出圖l一3中還需要增加什么設備?怎么連接?(3)主交換機在圖l一3中起什么作用?(4)每層樓所有設備的連接介質是什么?標準答案：(1)24.(2)增加一臺路由器，與主交換機連在一起(3)決策信息轉發(fā)(4)5類雙絞線知識點解析：(1)由題可知，一層只有30個用戶，故其子網(wǎng)掩碼地址為24。(2)圖1—1中還需要增加一臺路由器，與主交換機連在一起，可保證用戶與外網(wǎng)相連。(3)由圖可知，主交換機在圖中主要起決策信息轉發(fā)的作用。(4)一般來說，局域網(wǎng)每層樓所有設備的連接介質是5類雙絞線。國家四級網(wǎng)絡工程師模擬試卷第2套一、選擇題(本題共40題，每題1.0分，共40分。)1、A、

B、

C、

D、

標準答案：C知識點解析：寬帶城域網(wǎng)核心交換層主要功能有三：①連接多個匯集層，為匯聚層的網(wǎng)絡提供高速分組轉發(fā)，為整個城域網(wǎng)提供高速、安全與具有QoS保障能力的數(shù)據(jù)傳輸環(huán)境；②實現(xiàn)與主干網(wǎng)絡的互聯(lián)，提供城市的寬帶IP數(shù)據(jù)出口；③提供寬帶城域網(wǎng)的用戶訪問Internet所需要的路由服務。匯接接入層的用戶流量，進行數(shù)據(jù)分組傳輸?shù)膮R聚、轉發(fā)與交換是匯聚層的基本功能。2、A、

B、

C、

D、

標準答案：D知識點解析：暫無解析3、A、

B、

C、

D、

標準答案：A知識點解析：暫無解析4、A、

B、

C、

D、

標準答案：C知識點解析：暫無解析5、A、

B、

C、

D、

標準答案：C知識點解析：暫無解析6、A、

B、

C、

D、

標準答案：C知識點解析：通常來說，路由器的吞吐量大于40Gbit/s時，稱為高端路由器，它主要作為核心層的主干路由器；吞吐量在25～40Gbit/s之間的稱為中斷路由器，也叫企業(yè)級路由器，它一般應用在匯聚層；吞吐量低于25Gbit/s稱為低端路由器，常用于接入層，故選C。7、A、

B、

C、

D、

標準答案：A知識點解析：暫無解析8、A、

B、

C、

D、

標準答案：C知識點解析：子網(wǎng)掩碼和IP地址一樣，也是32bit長，由一串1和跟隨的一串0組成。子網(wǎng)掩碼中的1對應于IP地址中的網(wǎng)絡號net-id和子網(wǎng)號subnet-id，而子網(wǎng)掩碼中的0對應于IP地址中的主機號host-id。由于該局域網(wǎng)中使用了22位作為網(wǎng)絡地址，因此，子網(wǎng)掩碼為111111.11111111.11111100.00000000，轉換成十進制為。9、A、

B、

C、

D、

標準答案：C知識點解析：暫無解析10、A、

B、

C、

D、

標準答案：B知識點解析：暫無解析11、A、

B、

C、

D、

標準答案：A知識點解析：暫無解析12、A、

B、

C、

D、

標準答案：A知識點解析：暫無解析13、A、

B、

C、

D、

標準答案：C知識點解析：暫無解析14、A、

B、

C、

D、

標準答案：D知識點解析：暫無解析15、A、

B、

C、

D、

標準答案：C知識點解析：暫無解析16、A、

B、

C、

D、

標準答案：D知識點解析：暫無解析17、A、

B、

C、

D、

標準答案：B知識點解析：暫無解析18、A、

B、

C、

D、

標準答案：C知識點解析：暫無解析19、A、

B、

C、

D、

標準答案：B知識點解析：暫無解析20、A、

B、

C、

D、

標準答案：D知識點解析：暫無解析21、A、

B、

C、

D、

標準答案：B知識點解析：暫無解析22、A、

B、

C、

D、

標準答案：B知識點解析：暫無解析23、A、

B、

C、

D、

標準答案：C知識點解析：暫無解析24、A、

B、

C、

D、

標準答案：A知識點解析：暫無解析25、A、

B、

C、

D、

標準答案：B知識點解析：在藍牙技術的應用中，最小的工作單位叫Piconet，是通過藍牙連接起來的設備的集合。一個Piconet可以只是兩臺相連的設備，比如一臺PDA和一部移動電話，也可以是八臺連在一起的設備。這是因為用于區(qū)分Piconet中的設備MAC地址是用3比特表示的地址26、A、

B、

C、

D、

標準答案：B知識點解析：在單接入點解決方案中，接入點相當于有線網(wǎng)絡中的集線器。無線接入點可以連接周邊的無線網(wǎng)絡終端，形成星形結構，同時通過10BASE-T端口與有線連接，使整個網(wǎng)絡的終端都能訪問有線網(wǎng)絡的資源。27、A、

B、

C、

D、

標準答案：B知識點解析：SSID是RadioServiceSetID的縮寫，它是客戶端設備用來訪問接入點的唯一標識。輸入SSID時要注意區(qū)分大小寫。28、A、

B、

C、

D、

標準答案：C知識點解析：在DHCP客戶機的命令窗口中，使用ipconfig/all可以查看客戶機獲得的地址租約及其他配置信息情況；使用ip/rerease命令可以釋放已獲得的地址租約；使用ipconfig/renew命令可以重新從DHCP服務器獲得新的地址租約。29、A、

B、

C、

D、

標準答案：A知識點解析：在設置目錄安全選項時，使用“目錄安全性”選項卡設置IIS安全性功能，從而在授權訪問受限制的內容之前確認用戶的用戶標識?？梢赃x擇的三種配置方法有：身份驗證和訪問控制、IP地址或域名限制、安全通信，故選A。30、A、

B、

C、

D、

標準答案：D知識點解析：配置E-mail服務器，在快速設置向導中，需要輸入的新建用戶信息包括用戶名(user1)、域名()及用戶密碼，故選D。31、A、

B、

C、

D、

標準答案：B知識點解析：FTP服務器添加匿名用戶的步驟如下：在用戶名稱文本對話框中輸入anonymous，系統(tǒng)會自動判定為匿名用戶，將不會要求輸入密碼而直接要求輸入主目錄，故選B。32、A、

B、

C、

D、

標準答案：A知識點解析：當某臺DNS客戶機準備解析一個域名時，首先要查詢客戶機緩存，如果沒有符合條件的記錄，就會產(chǎn)生一個查詢條件請求，并發(fā)送給DNS服務器，故選A。33、A、

B、

C、

D、

標準答案：A知識點解析：冷備份，也稱為離線備份，是指當執(zhí)行備份操作時，服務器將不接受來自用戶與應用對數(shù)據(jù)的更新。冷備份很好地解決了備份時并發(fā)更新帶來的數(shù)據(jù)不一致問題。其缺點是用戶需要等待很長的時間，服務器將不能及時響應用戶的需求。這種方式數(shù)據(jù)恢復時間比較長，但投資少，故選A。34、A、

B、

C、

D、

標準答案：D知識點解析：DMZ是一個隔離的網(wǎng)絡，可以在這個網(wǎng)絡中放置Web服務器或是E-mail服務器等，外網(wǎng)的用戶可以訪問DMZ，它可以查看受保護區(qū)域主機被攻擊的狀態(tài)；可以檢測防火墻系統(tǒng)的策略配置是否合理；可以檢測DMZ被黑客攻擊的重點；但只有將入侵檢測系統(tǒng)放置于路由器和邊界防火墻之間時，它才可審計來自Internet上對受保護網(wǎng)絡的攻擊類型。35、A、

B、

C、

D、

標準答案：A知識點解析：破密者(即解密者)指的是截取到密文，且想方設法將其變換成明文的第三方。破密的關鍵是如何求得密鑰。破密者僅知密文，試圖推導出明文，或推算出用來加密的密鑰，以便解密出密文，無疑是非常困難的。破密者已知明文是指破密不僅可得密文，而且也知道相應的明文，由此推算出用來加密的密鑰或加密算法，從而解密密文，這個難度比僅知密文要小些。選擇明文是指破密者不僅可得到密文和相應的明文，而且也可以選擇被加密的明文，這比已知明文更容易地推出用來加密的密鑰或算法。36、A、

B、

C、

D、

標準答案：B知識點解析：netstat用來查看活動的TCP連接、計算機偵聽的端口、以太網(wǎng)統(tǒng)計信息、IP路由表、IPv4統(tǒng)計信息；arp用于IP地址與MAC之間的映射。要判斷故障發(fā)生在內網(wǎng)還是外網(wǎng)，需要跟蹤數(shù)據(jù)包，以確定哪些路由能正確轉發(fā)了數(shù)據(jù)包，哪個路由不能轉發(fā)數(shù)據(jù)包，ping命令無法完成該功能。37、A、

B、

C、

D、

標準答案：C知識點解析：Windows2003中有兩種用戶：本地用戶和域用戶。本地用戶信息存儲在本地計算機的賬戶管理數(shù)據(jù)庫中，用戶登錄后只能根據(jù)權限訪問本地計算機，而不可以訪問整體域中的資源，故選C。38、A、

B、

C、

D、

標準答案：A知識點解析：ICMP具有在兩臺主機之間的往返路徑上發(fā)送一個數(shù)據(jù)包的功能。當網(wǎng)絡中的一個結點向另一個結點發(fā)出一個“回送請求”的ICMP報文時另一個結點收到該ICMP報文后，將向源結點發(fā)出一個“回送響應”的ICMP報文。ping命令即是基于這種功能的通用網(wǎng)絡管理工具，故選A。39、A、

B、

C、

D、

標準答案：C知識點解析：暫無解析40、A、

B、

C、

D、

標準答案：D知識點解析：SNMP有三個基本組成部分：管理站、代理和MIB-2。其管理模型是一個管理/代理模型。管理站通過Snmp定義的PDN向代理發(fā)送請求，而代理將的到MIB-2值通過ANMP協(xié)議給管理站。所以SNMP協(xié)議通過網(wǎng)管代理來控制MIB-2數(shù)據(jù)對象，并維護它們的一致性，故選D。二、綜合題(本題共3題，每題1.0分，共3分。)某單位擬建立一個Intranet，建立自己的Web服務器、DNS服務器、E-mail服務器和內部業(yè)務服務器，Intranet上有幾臺客戶機聯(lián)網(wǎng)，要求這些機器有的可以連到Internet上，有的只允許訪問自己的Web服務器。請做出規(guī)劃、解決如下問題：41、如何根據(jù)網(wǎng)絡流量選擇聯(lián)網(wǎng)設備，給出所選設備的作用?標準答案：選擇網(wǎng)絡交換機連接服務器和PC，對于連接服務器的交換機可以選擇100Mbit/s或1000Mbit/s端口連接，對于一般的PC可以選擇10Mbit/s或100Mbit/s連接端口。選擇路由器作為連接Interent的接入設備。知識點解析：網(wǎng)絡交換機是一種工作在數(shù)據(jù)鏈路層的網(wǎng)絡設備。交換機作為匯聚中心，可將多臺數(shù)據(jù)終端設備連接在一起。根據(jù)本題的設計要求，可知網(wǎng)絡流量不大，可選擇網(wǎng)絡交換機連接服務器和PC，對于連接服務器的交換機可以選擇100Mbit/s或1000Mbit/s端口連接端口。路由器是工作在網(wǎng)絡層的設備。路由器負責將數(shù)據(jù)分組從源端主機經(jīng)最佳路徑傳送到目的端主機。它主要完成網(wǎng)絡層的功能，實現(xiàn)在網(wǎng)絡層的網(wǎng)絡互聯(lián)，故可以選擇路由器作為連接Internet的接入設備。42、如何規(guī)劃防火墻，將內部業(yè)務服務器和部分PC與Internet隔離?標準答案：可以構建一個非軍事區(qū)，將對外服務的服務器如Web服務器、DNS服務器和E-mail服務器等放置在非軍事區(qū)，通過外網(wǎng)路由器連接Internet。在非軍事區(qū)和內網(wǎng)之間設置路由器或代理服務器作為防火墻，限制外部的訪問。知識點解析：防火墻是在網(wǎng)絡之間通過執(zhí)行控制策略來保護網(wǎng)絡的系統(tǒng)。本題要將內部業(yè)務服務器和部分PC與Internet隔離，可以構建一個非軍事區(qū)，將對外服務的服務器如Web服務器、DNS服務器和E-mail服務器等放置在非軍事區(qū)，在非軍事區(qū)和內網(wǎng)之間設置路由器或代理服務器作為防火墻，限制外部的訪問。PC可通過外網(wǎng)路由器連接Internet，Internet上限制內部的部分PC訪問Internet。43、在我國，目前可供大用戶選擇的接入方式有哪些?各自的接入速率為多少?標準答案：DDN，最高2M；ISDN，64K×2(2B+D)；幀中繼，最高2M；X.25，64K。知識點解析：在我國，目前可供大的用戶選擇的接入方式有DDN、ISDN、幀中繼、X.25。DDN網(wǎng)是一個全透明網(wǎng)絡，能提供速率在(200bit/s～2Mbit/s)內的中高速數(shù)據(jù)通信業(yè)務。ISDN是以電話綜合數(shù)字網(wǎng)為基礎發(fā)展而成的通信網(wǎng)，能夠提供到端的數(shù)字連接，可承載話音和非話音業(yè)務，用戶能夠通過多余用戶——網(wǎng)絡接口接入網(wǎng)絡。ISDN采用數(shù)字傳輸和數(shù)字交換技術，將電話、傳真、數(shù)據(jù)、圖像等多種業(yè)務綜合在一個統(tǒng)一的數(shù)字網(wǎng)絡進行傳輸和處理，向用戶提供基本速率和一次群速率兩種接口?；舅俾式涌诎▋蓚€能獨立工作的B信道和一個D信道，其中B信道一般用來傳輸話音、數(shù)據(jù)和圖像，D信道用來傳輸信令分組信息。幀中繼方式能提供的通信速率從64kbps到2Mbit/s，更高速業(yè)務有CR支持?？梢栽诰W(wǎng)絡上實施ERP、語音、視頻通信以及企業(yè)內部網(wǎng)的一些應用。由于幀中繼是面向連接的技術，在服務質量上有比較好的保證。在國內，X.25網(wǎng)絡的最大帶寬一般只能達到64kbps，但其資費卻低于同速率的DDN專線三、應用題(本題共2題，每題1.0分，共2分。)44、FTP協(xié)議是Internet常用的應用層協(xié)議，它通過_____協(xié)議提供服務，它是基于Client/Server結構通信的，作為服務器一方的進程，通過監(jiān)聽_____端口得知有服務請求，在一次會話中，存在_____個TCP連接。另一個簡單的文件傳輸協(xié)議_____，它的特點是使用UDP協(xié)議，而且_____。標準答案：TCP212TFTP代碼占用內存小知識點解析：FTP是基于TCP實現(xiàn)的文件傳輸協(xié)議，使用此協(xié)議進行文件傳輸時，F(xiàn)TP客戶和服務器之間建立的連接是控制連接和數(shù)據(jù)連接，用于傳輸文件的是數(shù)據(jù)連接。FTP的默認服務端口為21。在一次FTP會話中存在兩個TCP連接控制連接和數(shù)據(jù)連接。TFTP是基于UDP實現(xiàn)的簡單文件傳輸協(xié)議，它共有五種數(shù)據(jù)單元PDU，其中數(shù)據(jù)PDU一次可以攜帶的數(shù)據(jù)最多是512B，當傳輸?shù)奈募L度恰好是其整數(shù)倍時，則文件傳輸完畢后，還必須最后發(fā)送一個無數(shù)據(jù)的數(shù)據(jù)PDU。TFTP的特點是代碼占用內存小。45、常見的電子郵件協(xié)議有以下幾種：SMTP、_____、IMAP。這幾種協(xié)議都是由_________協(xié)議族定義的。______主要負責底層的郵件系統(tǒng)如何將郵件從一臺機器傳至另外一臺機器；________是把郵件從電子郵箱中傳輸?shù)奖镜赜嬎銠C的協(xié)議；_______提供了郵件檢索和郵件處理的新功能，這樣用戶可以完全不必下載郵件正文就可以看到郵件的標題摘要，從郵件客戶端軟件就可以對服務器上的郵件和文件夾目錄等進行操作。標準答案：POP3TCP/IPSMTPPOP3IMAP知識點解析：常見的電子郵件協(xié)議有：SMTP(簡單郵件傳輸協(xié)議)、POP3(郵局協(xié)議)、IMAP(Internet郵件訪問協(xié)議)。這幾種協(xié)議都是由TCP/IP協(xié)議族定義的。SMTP主要負責底層的郵件系統(tǒng)如何將郵件從一臺機器傳送至另一臺機器；POP3把郵件從電子郵箱中傳輸?shù)奖镜赜嬎銠C的協(xié)議IMAP是POP3的一種替代協(xié)議，提供郵件檢索和郵件處理的新功能。國家四級網(wǎng)絡工程師模擬試卷第3套一、選擇題(本題共40題，每題1.0分，共40分。)1、FastEthemet自動協(xié)商過程要求在多少時間內完成?——A、50msB、10msC、500msD、100ms標準答案：C知識點解析：FastEthemet自動協(xié)商過程要求在500ms內完成，故選c)。2、ADS[，接人互聯(lián)網(wǎng)的兩種方式是——。A、固定接入和專線接人B、VLAN接入和虛擬撥號C、專線接入和虛擬撥號D、固定接入和虛擬撥號標準答案：C知識點解析：ADSL通過雙絞線和調制解調技術接入互聯(lián)網(wǎng)，接人方式是專線接入和虛擬撥號，故選c)。3、以下哪項不是工程造價估算所依據(jù)的項目?——A、購入的備用硬件B、網(wǎng)絡設備C、遠程通信線路與接人城域網(wǎng)租用線路D、服務器與客戶端設備標準答案：A知識點解析：工程造價估算所依據(jù)的項目有網(wǎng)絡設備、網(wǎng)絡基礎設施、遠程通信線路與接入城域網(wǎng)租用線路、服務器與客戶端設備、系統(tǒng)集成費用、用戶培訓費用和系統(tǒng)維護費用，故選A)。4、確定網(wǎng)絡的層次結構及各層采用的協(xié)議是網(wǎng)絡設計中——階段的主要A、網(wǎng)絡需求分析B、網(wǎng)絡體系結構設計C、網(wǎng)絡設備選型D、網(wǎng)絡安全性設計標準答案：B知識點解析：網(wǎng)絡工程是一項復雜的系統(tǒng)工程，一般可分為網(wǎng)絡規(guī)劃、網(wǎng)絡設計、工程實施、系統(tǒng)測試驗收和運行維護等幾個階段。網(wǎng)絡規(guī)劃是在需求分析的基礎上，進行系統(tǒng)可行性分析和論證，以確定網(wǎng)絡總體方案。網(wǎng)絡規(guī)劃階段任務完成之后轉入下一階段，即網(wǎng)絡設計階段。確定網(wǎng)絡的層次結構以及各層采用的協(xié)議，是網(wǎng)絡體系結構設計階段的主要任務。由上可知。答案選B)。5、在層次化園區(qū)網(wǎng)絡設計中，是接入層的功能是——。A、MAC地址過濾B、廣播域的定義C、高速數(shù)據(jù)傳輸D、VLAN路由標準答案：A知識點解析：廣播域的定義、VLAN路由屬于匯聚層的功能；高速數(shù)據(jù)傳輸屬于核心層的功能；接人層網(wǎng)絡用于將終端用戶計算機接入到網(wǎng)絡之中，并按MAC地址進行數(shù)據(jù)過濾傳輸，故選A)。6、低端路由器需要支持——。A、防火墻、QoS、安全與VPN策略B、局域網(wǎng)、ADSL接入、PPP接人方式與協(xié)議C、中型的園區(qū)網(wǎng)或企業(yè)網(wǎng)D、IP協(xié)議、IPX、Vines等多種協(xié)議標準答案：B知識點解析：高端路由器支持多協(xié)議標記交換協(xié)議等；中端路由器主要用于滿足中型的園區(qū)網(wǎng)或企業(yè)網(wǎng)。支持IP、IPX、Vines等多種協(xié)議，并支持防火墻、QoS、安全與VPN策略；低端路由器支持局域網(wǎng)、ADSI。接人、PPP接入方式與協(xié)議，故選B)。7、以下選項不屬于路由選擇算法參數(shù)的是——。A、穩(wěn)定性B、可靠性C、延時D、跳數(shù)標準答案：A知識點解析：路由選擇算法參數(shù)主要包括跳數(shù)、寬帶、延時、負載、可靠性、開銷，故選A)。8、對路由選擇協(xié)議的一個要求是必須能夠快速收斂，所謂“路由收斂”是指——。A、能把多個子網(wǎng)匯聚成一個超網(wǎng)B、路由器能把分組發(fā)送到預定的目標C、路由器處理分組的速度足夠快D、網(wǎng)絡設備的路由表與網(wǎng)絡拓撲結構保持一致標準答案：D知識點解析：收斂是指路由信息可以精確地反映新的拓撲結構，即網(wǎng)絡設備的路由表收斂新的拓撲結構，與新的網(wǎng)絡拓撲結構保持一致，故選D)。9、在網(wǎng)絡202．16．23．0／20中可分配的主機地址數(shù)是——。A、1022B、4094C、2046D、510標準答案：B知識點解析：／20表示前20位對應確定的網(wǎng)絡號，可分配的主機位有12位，即4096種組合，除去全0和全1的兩個保留地址，可分配的主機地址數(shù)是4094，故選B)。10、以下關于網(wǎng)絡安全漏洞的描述中，哪項是錯誤的?——A、網(wǎng)絡服務是通過各種協(xié)議來完成的B、形式化證明的方法可有效防范黑客攻擊C、網(wǎng)絡協(xié)議的漏洞是Intemet面臨的一個嚴重安全問題D、我們常用的’relnet、FFP、HTFP協(xié)議，在安全方面都存在一定的問題標準答案：B知識點解析：形式化證明方法用來證明一個協(xié)議是安全的，它是人們所希望的。但是一般的協(xié)議安全性是不可判定的，所以形式化證明的方法不能有效防范黑客攻擊，故選B)。11、以下關于綜合布線與傳統(tǒng)布線的描述中，哪個是錯誤的?——A、綜合布線比傳統(tǒng)布線具有經(jīng)濟性優(yōu)點，主要是綜合布線可適應相當長時間需求B、綜合布線采用光纖與雙絞線混合布線方式，極為合理地構成一套完整的布線C、綜合布線取代單一、昂貴、復雜的傳統(tǒng)布線，是“信息時代”的要求D、相比傳統(tǒng)布線，綜合布線在設計、施工方面要復雜、困難許多標準答案：D知識點解析：綜合布線與傳統(tǒng)布線相比，有著許多優(yōu)越性：綜合布線比傳統(tǒng)布線具有經(jīng)濟性優(yōu)點，主要是綜合布線可適應相當長時間的需求；綜合布線采用光纖與雙絞線混合布線方式，極為合理地構成一套完整的布線；綜合布線取代單一、昂貴、復雜的傳統(tǒng)布線，是“信息時代”的要求；相比傳統(tǒng)布線，綜合布線在設計、施工和維護方面給人們帶來了許多方便，故選D)。12、交換機初始配置時，CONSOLE控制線使用的是——。A、6芯短屏蔽銅纜B、8芯STPC、單模光纜D、8芯UTP標準答案：B知識點解析：交換機初始配置時，CONSOLE控制線使用的是8芯屏蔽雙絞線(STP)，故選B)。13、以下關于以太網(wǎng)交換機部署方式的描述中，哪個是錯誤的?——A、多個交換機矩陣堆疊后可當成一個交換機使用和管理B、把各個交換機連接到高速交換中心形成菊花鏈堆疊的高速連接模式C、不同品牌的交換機也能夠使用級聯(lián)模式連接D、如果通過專用端口對交換機進行級聯(lián)，則要使用直連雙絞線標準答案：B知識點解析：菊花鏈式堆疊是一種基于級連結構的堆疊技術，對交換機硬件沒有特殊的要求，通過相對高速的端口串接和軟件的支持，最終實現(xiàn)構建一個多交換機的層疊結構，通過環(huán)路，可以在一定程度上實現(xiàn)冗余。但是，就交換效率來說。同級連模式處于同一層次。在以太網(wǎng)交換機部署方式中，采用菊花鏈堆疊的連接模式并不能提高網(wǎng)絡的數(shù)據(jù)傳輸速率。由上可知，答案選B)。14、不同廠家的交換機，要實現(xiàn)VLANTrunk功能時，必須在直接相連的兩臺交換機端口上都封裝——協(xié)議。A、CiscoISLB、IEEE802．1QC、IEEE802．3D、IEEE802．11標準答案：B知識點解析：IEEE802.1Q協(xié)議為標識帶有VLAN成員信息的以太幀建立了一種標準方法，不同廠家的交換機，要實現(xiàn)VLAN’trunk功能，必須在直接相連的兩臺交換機端口上都封裝IEEE802.1Q協(xié)議，故選B)。15、以下關于STP協(xié)議的描述中，哪項是正確的?——A、STP協(xié)議是一個二層鏈路管理協(xié)議B、STP的主要功能是在保證網(wǎng)絡中沒有回路的基礎上，允許在第二層鏈路中提供冗余路徑C、STP運行在交換機和網(wǎng)橋設備上D、STP在選定根網(wǎng)橋后，讓一些端口進入阻塞工作模式，這些被阻塞端口沒有被激活標準答案：D知識點解析：STP在選定根網(wǎng)橋后，讓一些端口進入阻塞工作模式，另一些端口進入轉發(fā)工作模式。其中被阻塞的端口仍然是一個激活的端口，故選D)。16、有下面四條路由，202．204．19．0／24、202．204．24．0／24、202．204．32．0／24和202．204．13．0／24，如果進行路由匯聚，能覆蓋這四條路由的地址是——。A、202．204．0．0／18B、202．204．132．0／22C、202．204．0．0／24D、202．204．0．0／16標準答案：A知識點解析：4個IP地址中，每個IP都有“202”、“204”，因此這2個數(shù)字是路由匯聚IP地址包含的，共16位，根據(jù)IPv4表示法，分解每個IP地址的第3個字節(jié)為二進制數(shù)字，得出這4條路由的區(qū)別在第3個字節(jié)的低6位，其他位是可被路由匯聚的，故匯聚路由IP地址應為16+2=18位，故選A)。17、命令Backupstate—down3表示——。A、第三種備份down狀態(tài)B、主備份接口切換只能進行3次C、當主接口down狀態(tài)持續(xù)3秒后，切換到備份接口D、當主接口邏輯通道時，如果呼叫3次未成功，則認為主邏輯通道處于down狀態(tài)標準答案：D知識點解析：命令Backupstate—downn表示當主接口邏輯通道時，如果呼叫n次未成功，則認為主邏輯通道處于down狀態(tài)，本題參數(shù)為3，故選D)。18、如果路由器配置了BGP協(xié)議，要把網(wǎng)絡地址l16．16．2．0／24發(fā)布給鄰居，那么發(fā)布這個公告的命令是———。A、R1(config—route)#network116．16．2．0B、Rl(config—route)#network116．16．2．00．0．0．255C、Rl(config—route)#network—advertise116．16．2．0D、Rl(config—route)#network116．16．2．0mask255．255．255．0標準答案：D知識點解析：BGP協(xié)議要把網(wǎng)絡地址準確地發(fā)布給鄰居，應該選擇命令項：R1(config—router)#network網(wǎng)絡地址mask子網(wǎng)掩碼。因為題目中的網(wǎng)絡地址是／24，故選D)。19、以下關于路由器接口關閉的命令中，哪項是正確的?——A、R2(config—if)#shutdownB、R2(config—if)#no.shutdownC、R2(config—if)#blockD、R2(config—if)#noblock標準答案：A知識點解析：路由器端口的關閉、開啟命令分別是shut-down、noshutdown，故選A)。20、以下配置靜態(tài)路由的命令中，哪項是正確的?——A、R2(config)#iproute192．168．1．50．0．0．25510．1．1．2B、R2(config)#iproute192．168．1．5255．255．254．010．1．1．2C、R2(config)#iproute192．168．1．5255．255．255．010．1．1．2D、R2(config)#iproute192．168．1．5255．0．0．010．1．1．2標準答案：C知識點解析：配置靜態(tài)路由的命令格式如下：iproute<目的網(wǎng)絡地址><子網(wǎng)掩碼><下一跳路由器的IP地址>。故選C)。21、在RIP協(xié)議中，默認的路由更新周期是——。A、90B、60C、40D、30標準答案：D知識點解析：RIP周期進行路由更新。將路由表廣播給鄰居路由器，廣播周期為30秒。故選D)。22、在配置OSPF路由協(xié)議命令network202．204．10．100．0．0．63area0中，最后的數(shù)字0表示——。A、輔助區(qū)域B、主干區(qū)域C、最小區(qū)域D、無效區(qū)域標準答案：B知識點解析：指定與該路由器相連的網(wǎng)絡命令如下：net.workaddresswildcard—maskareaarea—id.wildcard—mask是子網(wǎng)掩碼的反碼，網(wǎng)絡區(qū)域IDB.rea—id是0—4294967295內的十進制數(shù)，也可以是帶有IP地址格式的×.×.×.×。當網(wǎng)絡區(qū)域ID為0或O.O.0.0時為主干區(qū)域，故選B)。23、以下哪個命令是配置1P地址池的子網(wǎng)地址和子網(wǎng)掩碼的?——A、ipdhcpexcluded—addressB、networkaddressmaskC、default—routeraddressD、ipdhcppool標準答案：B知識點解析：在路由器上配置DHCPServer時，配置IP地址池的子網(wǎng)地址和子網(wǎng)掩碼的命令是：networkaddressmask，故選B)。24、以下關于配置IP訪問控制列表的描述中，哪個是錯誤的?——A、IP訪問控制列表是一個連續(xù)的列表B、IP訪問控制列表用名字或表號標識和引用C、在IP訪問控制列表建立并配置好規(guī)則后，列表馬上生效D、在配置過濾規(guī)則時，ACL語句的先后順序非常重要標準答案：C知識點解析：在IP訪問控制列表建立并配置好規(guī)則后，列表不能馬上生效，必須在將控制列表應用于一個接口、一個VTYline或被其他命令引用后，列表才能生效。故選C)。25、MAC地址訪問控制列表的表號范圍是——。A、1—99B、700—799C、800—899D、900~999標準答案：B知識點解析：MAC地址訪問控制列表的表號范圍是700—799。擴展MAC地址訪問控制列表的表號范圍是1100一1199，故選B)。26、以下不屬于無線局域網(wǎng)絡的系統(tǒng)的是——。A、無線中心路由器B、用戶端無線路由器C、無線網(wǎng)絡接入管理系統(tǒng)D、網(wǎng)絡運營商標準答案：D知識點解析：無線局域網(wǎng)絡的系統(tǒng)包括無線網(wǎng)絡接人管理系統(tǒng)、無線中心路南器和用戶端無線路由器，故選D)。27、HiperI—AN標準是基于ETSI所規(guī)定的一些具體的功能要求的，它是應用于——的無線局域網(wǎng)通信標準。A、歐洲B、美國C、中國D、日本標準答案：A知識點解析：HiperLAN標準是基于ETSI所規(guī)定的一些具體的功能要求的，如數(shù)據(jù)速率、覆蓋范圍等，它是應用于歐洲的無線局域網(wǎng)通信標準，故選A)。28、以下不屬于藍牙技術優(yōu)勢的是——。A、采用跳頻展頻技術，抗干擾性強B、傳輸效率很高C、使用的頻譜在各國都不受限制，理論上不存在干擾問題D、支持語音和數(shù)據(jù)傳輸標準答案：B知識點解析：藍牙技術優(yōu)勢包括：支持語音和數(shù)據(jù)傳輸；采用無線電技術；傳輸范圍大，可穿透不同物質以及在物質間擴散；采用跳頻展頻技術，抗干擾性強；使用的頻譜在各國都不受限制，理論上不存在干擾問題；功耗低，成本低，故選B)。29、若Web站點的默認文檔中依次有index．htm、default．htm、default．a(chǎn)sp、bh．htm四個文檔．則主頁顯示的是——的內容。A、default．a(chǎn)spB、bh．htmC、default．htmD、index．htm標準答案：D知識點解析：在Web站點中，主頁顯示的順序是站點中默認文檔的順序，故選D)。30、Winmail的——工具包括：系統(tǒng)設置、域名設置、用戶和組、系統(tǒng)狀態(tài)和系統(tǒng)日志等幾個項目。A、郵件管理B、域名管理C、用戶和組管理D、系統(tǒng)設置標準答案：A知識點解析：Winmail的郵件管理工具中包括：系統(tǒng)設置、域名設置、用戶和組、系統(tǒng)狀態(tài)和系統(tǒng)日志等幾個項目，單擊這些項目可對每個項目分別設置；Winmail的域名管理包括增加新的域、刪除已有的域、對域的參數(shù)進行修改；Winmail的用戶和組管理包括增刪用戶、修改用戶的配置、管理用戶等操作；Winmail的系統(tǒng)設置可以對郵件服務器的系統(tǒng)參數(shù)進行設置，包括SMTP、郵件過濾、更改管理員密碼等，故選A)。31、使用FTP傳送任何類型的文件，在進行文件傳送時，F(xiàn)IT客戶機和服務器之間要建立兩個連接：控制連接和——。A、網(wǎng)絡連接B、UDP連接C、數(shù)據(jù)連接D、IP連接標準答案：C知識點解析：在進行文件傳送時，F(xiàn)TP客戶機和服務器之間要建立兩個連接：控制連接和數(shù)據(jù)連接，故選C)。32、DNS服務器可以按層次分類，其中不包括——。A、頂級域服務器B、權威DNS服務器C、根DNS服務器D、主DNS服務器標準答案：D知識點解析：DNS服務器按層次分為以下幾種：根DNS服務器、頂級域服務器、權威DNS服務器，故選D)。33、在病毒的生存期內，病毒將與自身完全相同的副本放入其他程序或者硬盤上的某些特定分區(qū)中，這個階段稱之為——。A、執(zhí)行階段B、觸發(fā)階段C、繁殖階段D、潛伏階段標準答案：C知識點解析：病毒的生存期內，典型的病毒將經(jīng)歷：①潛伏階段；②繁殖階段；③觸發(fā)階段；④執(zhí)行階段。其中，①潛伏階段，處于此階段的病毒最終要通過某個事件(例如，一個日期、另一個程序或文件的存在，或者磁盤的容量超出了某個限制)來激活。并不是所有的病毒都有這個時期；②繁殖階段，病毒將與自身完全相同的副本放入其他程序或者磁盤上的特定系統(tǒng)區(qū)域。每個受感染的程序將包含病毒的一個克隆，這個病毒本身便進人了一個繁殖階段；③觸發(fā)階段，病毒被激活來進行它想要完成的功能。和潛伏階段一樣，觸發(fā)階段可能由不同的系統(tǒng)事件所引起；④執(zhí)行階段，完成病毒所具有的功能。這個功能可能是無害的(如顯示在屏幕上的一個消息)或者是具有破壞性的(如破壞程序和數(shù)據(jù)文件)，故選c)。34、以下關于加密算法與解密算法的描述中，哪項是錯誤的?——A、加密算法是相對穩(wěn)定的B、解密算法所使用的密鑰稱為解密密鑰C、對密文解密時采用的一組規(guī)則稱為解密算法D、加密算法一定要做好保密工作標準答案：D知識點解析：對明文進行加密時采用的一組規(guī)則稱為加密算法，對密文解密時采用的一組規(guī)則稱為解密算法。加密算法和解密算法通常都在一組密鑰控制下進行。加密算法所使用的密鑰稱為加密密鑰，解密算法所使用的密鑰稱為解密密鑰，加密算法是相對穩(wěn)定的。加密算法是很難做到絕對保密的，故選D)。35、基于網(wǎng)絡的入侵檢測系統(tǒng)采用的識別技術主要有——、統(tǒng)計意義上的非正?，F(xiàn)象檢測、頻率或閾值以及模式匹配。A、事件的相關性B、系統(tǒng)事件C、安全性事件D、應用程序事件標準答案：A知識點解析：基于網(wǎng)絡的入侵檢測系統(tǒng)采用的識別技術主要有事件的相關性、統(tǒng)計意義上的非正?，F(xiàn)象檢測、頻率或閥值以及模式匹配，故選A)。36、以下關于冷備份的描述中，哪項是錯誤的?——A、冷備份很好地解決了備份時并發(fā)更新帶來的數(shù)據(jù)丟失問題B、用戶需要等待很長的時間，服務器將不能及時響應用戶的需求C、冷備份指當執(zhí)行備份操作時，服務器將不接受來自用戶與應用對數(shù)據(jù)的更新D、冷備份數(shù)據(jù)恢復時間比較長，但投資較少標準答案：A知識點解析：冷備份(coldbackup)，也被稱為離線備份，是指當執(zhí)行備份操作時，服務器將不接受來自用戶與應用對數(shù)據(jù)的更新。冷備份很好地解決了備份時并發(fā)更新帶來的數(shù)據(jù)不一致問題。其缺點是用戶需要等待很長的時間，服務器將不能及時響應用戶的需求。這種方式數(shù)據(jù)恢復時間比較長，但投資較少，故選A)。37、以下關于Windows2003用戶管理的描述中，哪項是錯誤的?——A、Windows2003中有兩種用戶：本地用戶和域用戶B、“ActiveDirectory用戶和計算機”是在配置為域控制器的計算機上安裝的目錄管理工具C、本地用戶可以訪問整個域中的資源，但不可以修改D、Windows2003中可以使用圖形化界面的管理工具實現(xiàn)用戶管理標準答案：C知識點解析：Windows2003中有兩種用戶：本地用戶和域用戶。本地用戶信息存儲在本地計算機的賬戶管理數(shù)據(jù)庫中，用戶登錄后只能根據(jù)權限訪問本地計算機，而不可以訪問整個域中的資源，故選c)。38、ICMP有13種報文，常用的ping命令中使用了——報文，以探測目標主機是否可以到達。A、回送請求／應答B(yǎng)、信息請求／響應C、地址掩碼請求／響應D、時間戳請求／響應標準答案：A知識點解析：ICMP具有在兩臺主機之間的往返路徑上發(fā)送一個數(shù)據(jù)包的功能。當網(wǎng)絡中的一個結點向另一個結點發(fā)出一個“回送請求”的ICMP報文時，另一個結點收到該ICMP報文后。將向源結點發(fā)出一個“回送響應”的ICMI’報文。ping命令即是基于這種功能的通用網(wǎng)絡管理工具，故選A)。39、以下關于網(wǎng)絡故障檢測與處理方法的描述中，哪項是錯誤的?——A、應收集故障現(xiàn)象、用戶報告、設備與系統(tǒng)運行日志、網(wǎng)絡管理系統(tǒng)提供的數(shù)據(jù)與報告等故障信息B、當多個網(wǎng)絡故障同時出現(xiàn)時，應將其按影響程度排序，影響程度高的優(yōu)先處理C、故障測試過程中，可采用替代法，不需要備份配置信息D、故障排除后，應做好記錄標準答案：C知識點解析：故障測試過程中，可采用替代法，需要備份配置信息，故選c)。40、當前SNMP管理體系結構中的核心是MIB-2。MIB一2是由——維護的。A、管理信息庫B、管理進程C、被管理設備D、網(wǎng)管代理標準答案：D知識點解析：SNMP有三個基本組成部分：管理站、代理和MIB一2。其管理模型是一個管理/代理模型。管理站通過SNMP定義的：PDU向代理發(fā)送請求，而代理將得到MIB一2值通過SNMP協(xié)議傳給管理站。所以SNMP協(xié)議通過網(wǎng)管代理來控制MIB-2數(shù)據(jù)對象，并維護它們的一致性，故選D)。二、綜合題(本題共4題，每題1.0分，共4分。)41、下圖是在網(wǎng)絡中劃分VIrAN的連接示意圖。VLAN可以不考慮用戶的物理位置，而根據(jù)功能、應用等因素將用戶從邏輯上劃分為一個個功能相對獨立的工作組，每個用戶主機都連接在支持VLAN的交換機端口上，并屬于某個VLAN。創(chuàng)建一個名字為v2的虛擬局域網(wǎng)的配置命令如下，請給出空白處的配置內容：Switch#(1)(進入VL,AN配置模式)Switch(vlan)#(2)(創(chuàng)建v2并命名)Switch(vlan)#(3)(完成并退出)使Switchl的千兆端口允許所有VLAN通過的配置命令如下，請給出空白處的配置內容：Switchl(config)#interfacegigabit0／1(進入端口6配置模式)Switchl(config—if)#swimhpoort(4)Switchl(config—if)#switchpon(5)標準答案：(1)vlandatabase(2)vlan2namev2(3)exit(4)modetrunk(5)trunkencapsulationisl或trunkallowedvlanall@解析@此題考查了考點交換機的VLAN配置。知識點解析：此題考查了考點交換機的VLAN配置。42、DNS是(1)的縮寫，該系統(tǒng)用于命名組織到(2)中的計算機和網(wǎng)絡服務。在Internet上域名與(3)地址之間是一一對應的，域名解析需要由專門的(4)來完成，DNS就是進行域名解析的服務器。該系統(tǒng)會自動把(5)轉為IP地址。標準答案：(1)域名系統(tǒng)(DomainNameSystem)(2)域層次結構(3)IP(4)域名解析服務器(5)域名地址知識點解析：DNS是域名系統(tǒng)的縮寫，該系統(tǒng)用于命名組織到域層次結構中的計算機和網(wǎng)絡服務。在Intemet上域名與IP地址之間是一一對應的，域名解析需要由專門的域名解析服務器來完成，DNS就是進行域名解析的服務器。該系統(tǒng)會自動把域名地址轉為IP地址。43、某公司的業(yè)務員甲與客戶乙通過Intemet交換商業(yè)電子郵件。為保障郵件內容的安全，采用安全電子郵件技術對郵件內容進行加密和數(shù)字簽名。安全電子郵件技術的實現(xiàn)原理如圖所示。為圖1—2中(1)一(4)處選擇合適的答案。(1)一(4)的備選答案如下：DEs算法、MD5算法、會話密鑰、數(shù)字證書、甲的公鑰、甲的私鑰、乙的公鑰、乙的私鑰。以下關于報文摘要的說法中正確的有(5)。(5)的備選答案如下：A)不同的郵件很可能生成相同的摘要B)由郵件計算出其摘要的時間非常短C)由郵件計算出其摘要的時間非常長D)摘要的長度比輸入郵件的長度長標準答案：(1)會話密鑰(2)MD5算法(3)甲的私鑰(4)甲的公鑰(5)B知識點解析：在發(fā)送方，甲一方面在拿到乙的會話密鑰之后，用會話密鑰對郵件進行加密，形成密文并發(fā)送，另一方面通過報文摘要算法提取郵件的摘要。報文摘要是原報文唯一的壓縮表示，代表了原報文的特征，目前使用最廣泛的報文摘要算法是MDSc.提取出郵件消息摘要之后，再用甲的私鑰對摘要進行加密，當郵件到達乙方后，首先通過甲的公鑰對摘要進行解密，驗證摘要是否來源于甲，確定后再用摘要和郵件原文的消息摘要進行匹配，以檢查報文是否受到信道干擾的影響。因為報文摘要是原報文唯一的壓縮表示，所以不同郵件的報文摘要是不同的。由MD5的實現(xiàn)原理可以知道，由郵件計算出摘要的時間是非常短的。報文摘要是固定長度的認證碼，因此不同輸入郵件的摘要長度相同。44、數(shù)據(jù)備份是容錯的基礎，是指為防止系統(tǒng)出現(xiàn)操作失誤或系統(tǒng)故障導致(1)，而將全部或部分數(shù)據(jù)集合從應用主機的硬盤或陣列(2)到其他的存儲介質的過程。傳統(tǒng)的數(shù)據(jù)備份主要是采用(3)的磁帶機進行冷備份。但是這種方式只能防止操作失誤等人為故障，而且其恢復時間也很長。隨著技術的不斷發(fā)展，數(shù)據(jù)的海量增加，不少的企業(yè)開始采用(5)。網(wǎng)絡備份一般通過專業(yè)的(5)結合相應的硬件和存儲設備來實現(xiàn)。標準答案：(1)數(shù)據(jù)丟失(2)復制(3)內置或外置(4)網(wǎng)絡備份(5)數(shù)據(jù)存儲管理軟件知識點解析：數(shù)據(jù)備份是容災的基礎，是指為防止系統(tǒng)出現(xiàn)操作失誤或系統(tǒng)故障導致數(shù)據(jù)丟失，而將全部或部分數(shù)據(jù)集合從應用主機的硬盤或陣列復制到其他的存儲介質的過程。傳統(tǒng)的數(shù)據(jù)備份主要是采用內置或外置的磁帶機進行冷備份。但是這種方式只能防止操作失誤等人為故障，而且其恢復時間也很長。隨著技術的不斷發(fā)展，數(shù)據(jù)的海量增加，不少的企業(yè)開始采用網(wǎng)絡備份。網(wǎng)絡備份一般通過專業(yè)的數(shù)據(jù)存儲管理軟件結合相應的硬件和存儲設備來實現(xiàn)。三、應用題(本題共1題，每題1.0分，共1分。)45、某企業(yè)從20世紀50年代中期開始使用．PC機，歷經(jīng)3+網(wǎng)絡、NOVELL網(wǎng)絡的應用后著手組建企業(yè)網(wǎng)絡。經(jīng)過需求分析和論證，設計出如圖所示網(wǎng)絡方案。(1)該企業(yè)網(wǎng)絡的核心層采用了ATM技術，由三臺ATM交換機互聯(lián)構成。試對ATM網(wǎng)絡技術的主要特點、協(xié)議分層結構和優(yōu)點作簡要敘述(控制在100個字以內)。(2)PCI-PC4按100Mbps的以太網(wǎng)協(xié)議運行，PCI和PC2劃分在一個虛擬網(wǎng)之中(vLANl)，PC3和PC4劃分在另一個虛擬網(wǎng)之中(VLAN2)，試述PCI和PC2之間IP包通信的全過程(控制在100個字以內)。(3)圖中用了兩臺路由器，Routerl和Router2，簡述路由器的技術特點，并說明Routerl和Router2在本網(wǎng)中的作用(控制在100個字以內)。標準答案：(1)ATM為異步傳送模式，以等長信元為單位進行交換。ATM分為應用層、ATM適配層、ATM層和物理層。以連接方式實現(xiàn)數(shù)據(jù)傳送。綜合了線路交換和分組交換的優(yōu)點。支持Q0s。(2)因PCI和PC2在同一個虛網(wǎng)之內。PCI請求LES(局域網(wǎng)仿真服務器)，LES已登記PC2的地址并把其值返回給PCI。兩端建立起連接完成IP包傳送。(3)路由器工作在第三層，具有過濾和自動尋徑功能，安全性高于網(wǎng)橋。Routerl為核心層中心路由器，實現(xiàn)虛擬網(wǎng)絡之間的路由計算；Router2為邊界路由器，負責內部網(wǎng)和外部網(wǎng)之間的路由計算。知識點解析：(1)ATM是一項數(shù)據(jù)傳輸技術。它適用于局域網(wǎng)和廣域網(wǎng)，它具有高速數(shù)據(jù)傳輸率和支持許多種類型如聲音、數(shù)據(jù)、傳真、實時視頻、CD質量音頻和圖像的通信。ATM是在LAN或WAN上傳送聲音、視頻圖像和數(shù)據(jù)的寬帶技術。它是一項信元中繼技術，數(shù)據(jù)分組大小固定。可將信元想象成一種運輸設備，能夠把數(shù)據(jù)塊從一個設備經(jīng)過ATM交換設備傳送到另一個設備。所有信元具有同樣的大小，不像幀中繼及局域網(wǎng)系統(tǒng)數(shù)據(jù)分組大小不定。使用相同大小的信元可以提供一種方法，預計和保證應用所需要的帶寬。如同轎車在繁忙交叉路口必須等待長卡車轉彎一樣，可變長度的數(shù)據(jù)分組容易在交換設備處引起通信延遲。(2)因PCI和PC2在同一個虛網(wǎng)之內。PCI請求LES(局域網(wǎng)仿真服務器)，LES已登記PC2的地址并把其返回PCI。兩端建立起連接完成IP包傳送。(3)路由器工作在第三層，具有過濾和自動尋徑功能，安全性高于網(wǎng)橋。Routerl為核心層中心路由器，實現(xiàn)虛擬網(wǎng)絡之間的路由計算；Router2為邊界路由器，負責內部網(wǎng)和外部網(wǎng)之間的路由計算。國家四級網(wǎng)絡工程師模擬試卷第4套一、選擇題(本題共40題，每題1.0分，共40分。)1、以下關于10GbpsOpticalEthemet技術優(yōu)勢的描述中，哪個是錯誤的?——A、經(jīng)過估算，組建同樣規(guī)模的寬帶城域網(wǎng)，以太網(wǎng)的造價是SONET的l／5，是ATM的l／8B、IEEE已經(jīng)對速率為10Mbps、100Mbps、l-10Gbps的以太網(wǎng)技術標準化了C、Et