C.網絡硬件設備選型

　　D.網絡帶寬接入需求分析

　　參考答案：A

　　參考解析：網絡需求詳細分析主要包括網絡總體需求分析、綜合布線需求分析、網絡可用性和可靠性分析、網絡安全性需求分析以及網絡工程造價估算等。在完成前四項詳細分析和初步設計方案的基礎上，需要對滿足設計要求的系統建設工程造價進行初步估算。

　　2下列關于綜合布線系統的描述中，錯誤的是(　　)。

　　A.雙絞線扭絞可以減少電磁干擾

　　B.管理子系統設置在樓層配線間內

　　C.多介質插座是用來連接銅纜和光纖的

　　D.對于建筑群子系統直埋布線是最理想的方式

　　參考答案：D

　　參考解析：雙絞線扭絞的目的是使對外的電磁輻射和遭受到外部的電磁干擾減少到最小。管理子系統設置在樓層配線間內，是水平子系統電纜端接的場所，也是主干系統電纜端接的場所，由大樓主配線架、跳線、轉換插座組成。嵌入式安裝插座是用來連接雙絞線的，多介質信息插座用來連接銅纜和光纖。建筑群布線子系統可以是架空布線、巷道布線、直埋布線、地下管道布線，其中地下管道布線的鋪設方式能夠對線纜提供最佳的機械保護，是最理想的方式。故選擇D選項。

　　3在Cisco路由器上配置RIP vl路由協議，參與RIP路由的網絡地址有193.22.56.0/26、193.22.56.64/26、193.22.56.128/26和193.22.56.192/26，正確的配置命令是(　　)。

　　A.Router(config)#network 193.22.56.0 0.0.0.255

　　B.Router(config-router)#network 193.22.56.0 255.255.255.0

　　C.Router(config)#network 193.22.56.0

　　D.Router(config-router)#network l93.22.56.0

　　參考答案：D

　　參考解析：RIP不支持可變長掩碼，它只根據各類IP地址的網絡號的位數來確定。因此在配置網絡地址時不需要給定掩碼，故選項A，B錯誤。RIP路由協議是在"Router(eonfig-router)#"模式下進行配置。因此本題的正確答案是D。

　　4在Cisc0路由器上進行SNMP設置時，如果團體名為manage，訪問權限為只讀，那么正確的配置語句是(　　)。

　　A.snmp-server community public ro

　　B.snmp-eerver community public rw

　　C.snmp-server community manage ro

　　D.smnp-server community manage rw

　　參考答案：C

　　參考解析：在Cisc0路由器上設置SNMP服務，最重要的是創建(或修改)對SNMP團體的訪問控制。它在全局配置模式下執行，命令格式如下：(con_fig)#snmp-server community<團體名>[view<視閾名>][ro|rw][<訪問控制表號>]其中，“團體名”是管理人員指定的一個字符串，用于同一團體內的管理站和代理之間進行通行認證。在此命令執行之前已事先建立了一個視閾的名字，該視閾規定了本團體內訪問管理信息庫的范圍。“ro”或“rw”代表訪問權限為只讀或可讀寫。“訪問控制表號”是一個1～99的整數，代表著一個“標準的ACL”，該ACL規定了一個許可訪問本路由器代理的IP地址范圍，即規定哪些IP地址的主機是屬于這個“團體”的管理站。由以上命令格式可知，C選項正確。

　　5下列關于RPR技術的描述中，錯誤的是(　　)。

　　A.RPR環能夠在50ms內實現自愈

　　B.RPR環中每一個節點都執行DPT公平算法

　　C.RPR環將沿順時針方向傳輸的光纖環叫做外環

　　D.RPR的內環與外環都可以傳輸數據分組與控制分組

　　參考答案：B

　　參考解析：RPR采用自愈環設計思路，能在50ms時間內隔離出現故障的結點和光纖段，提供SDH級的快速保護和恢復。彈性分組環(RPR)中每一個節點都執行SRP公平算法，與FDDI一樣使用雙環結構。RPR將順時針傳輸的光纖環稱為外環，將沿逆時針傳輸的光纖環稱為內環，并且其內環和外環都可以傳輸數據分組和控制分組。因此8選項描述錯誤。

　　6IP地址塊211.64.0.0/11的子網掩碼可寫為(　　)。

　　A.255.192.0.0B.255.224.0.0C.255.240.0.0D.255.248.0.0

　　參考答案：B

　　參考解析：子網掩碼的其中一種表示方法是"網絡號/子網掩碼長度"，即此題的子網掩碼的長度為11，則子網掩碼為11111111 11100000 00000000 00000000，即255.224.0.0。

　　7如下圖所示，Cisco Catalyst 6500交換機A與B之間需傳輸ID號為10-35的VLAN信息，但是ID號為23的VLAN信息不允許傳輸。下列為交換機port 5/1分配VIAN的配置，正確的是(　　)。

　　A.Switch-6500>(enable)set 5/1 trunk on dotlq

　　Switch-6500>(enable)set 5/1 trunk vlan 10-35

　　Switch-6500>(enable)clear 5/1 trunk 23B.Switch-6500>(enable)set trunk 5/1 on dotIq

　　Switch-6500>(enable)set trunk 5/1 vlan 10-35

　　Switch-6500>(enable)except trunk 5/1 23C.Switch-6500>(enable)set trunk 5/1 on dotlq

　　Switch-6500>( enable)set trunk 5/1 vlan 10-35

　　Switch-6500>(enable)clear trunk 5/1 23D.Switch-6500>(enable)set trunk on 5/1 dotlq

　　Switch-6500>(enable)set trunk 5/1 dan 10-35

　　Switch-6500>(enable)delete trunk 5/1 23

　　參考答案：C

　　參考解析：Catelyst 6500交換機VLAN TRUNK的配置有三個步驟：

　　步驟一：配置VLAN的TRUNK模式，封裝VLAN協議。設置端口5/1為TRUNK模式，封裝802.10協議：(enable)set trunk 5/1 0n dotlq

　　步驟二：配置允許中繼的VLAN。在端口5/1允許VLAN的列表中添加10～35號VLAN：(enable)set trunk 5/1 vlan 10-35

　　步驟三：配置不允許中繼的VLAN。在端口5/1刪除23號VLAN：(enable)clear tnmk 5/1 23，綜上所述C選項正確。

　　8DNS正向搜索區的功能是將域名解析為IP地址，Windows XP系統中用于測試該功能的命令是(　　)。

　　A.NslookupB.ArpC.NetstatD.query

　　參考答案：A

　　參考解析：Windows XP系統中，命令nslookup的功能是用于測試域名與IP地址的相互解析，arp命令用于顯示和修改地址轉換協議(ARP)表項，netstat命令用于顯示活動的TCP連接、偵聽的端口、以太網統計信息、IP路由表和IP統計信息等內容，query是應用程序的查詢命令。綜上可知A選項正確。

　　9下列對IPv6地址的表示中，錯誤的是(　　)。

　　A.：：50D：BC：0：0：03DA

　　B.FE23：：0：45：03/48

　　C.FE23：0：0：050D：BC：：03DA

　　D.FF34：42：BC：：0：50F：21：0：03D

　　參考答案：D

　　參考解析：IPv4地址采用32位的點分四段十進制表示，而IPv6采用的是128位的冒分八段十六進制法。按照RFC2373定義，一個完整的IPv6地址的表示法：xxxx：xxxx：xxxx：xxxx：xxxx：xxxx：xxxx：xxxx例如：2031：0000：1F1F：0000：0000：0100：11A0：ADDF。為了簡化其表示法，RFC2373提出每段中前面的0可以省，連續的0可省為"：："，但只能出現一次，例如：1080：0：0：0：8：800：200C：417A可以簡寫為1080：：8：800：200C：417A。類似于IPv4中的CDIR表示法，IPv6用前綴來表示網絡地址空間，比如： 2001：250：6000：：/48表示前綴為48位的地址空間。而D選項中的FF4：42：BC：：0：50F：21：0：03D已經超過8段，所以表示錯誤。因此選擇D選項。

　　10如下圖所示，3com和Cisc0公司的交換機相互連接，在兩臺交換機之間需傳輸VLAN ID為1、10、20和30的4個VLAN信息.Catalyst 3548交換機VLAN Trunk的正確配置是(　　)。

　　A.Switch-3548(config-if)#switchport trunk encapsulation dotl q

　　Switch-3548(config-if)#switchport trunk allowed vlan 1，10，20，30B.Switch-3548(config-if)#switchport mode trunk

　　Switch-3548(config-if)#switchport tnmk encapsulation isl

　　Switch-3548(config-if)#switchport trunk allowed vlan 1-30C.Switch-3548(config-if)#switchport mode trunk

　　Switch-3548(config-if)#switchport trunk encapsulation negotiate

　　Switch-3548(config-if)#switchport trunk allowed vlan 1-30D.Switch-3548(config-if)#switchport mode trunk

　　Switch-3548(config-if)#switchport trunk encapsulation dotl q

　　Switch-3548(eonfig-if)#switchport trunk allowed vlan 1，10，20，30

　　參考答案：D

　　參考解析：IEEE 802.1Q可用于不同廠家的交換機設備互連，是實現VLAN Trunk的唯一標準協議，因此，不同廠家交換機互連要實現VLAN Trunk功能時，必須在直接相連的兩臺交換機端口上都封裝dotlq協議。VLAN Trunk協議配置的步驟為：(1)進入繼模式"#Switchport Mode trunk"。(2)封裝協議"#Switchporttrunk encapsulation dotiq"。(3)指定所屬的VLAN"#

　　Switehport trunk allowed VLANl，10，20，30"。故D選項正確。

　　11下列關于Winmail郵件服務器的描述中，正確的是(　　)。

　　A.Winmail郵件服務器允許用戶自行注冊新郵箱

　　B.Winmail用戶可以使用Outlook自行注冊新郵箱

　　C.用戶自行注冊新郵箱時需輸入郵箱名、域名和密碼等信息

　　D.為建立郵件路由，需在DNS服務器中建立該郵件服務器主機記錄

　　參考答案：A

　　參考解析：Winmail郵件服務器可以允許用戶使用0utlook創建在服務器中已經建立好的郵件賬戶，但并不支持用戶使用OutLook自行注冊新郵件，因此B選項錯誤。用戶自行注冊新郵箱時需輸入郵箱名、密碼等信息，而域名是服務器固定的，并不能自行設置，因此C選項錯誤。為建立郵件路由，需在DNS服務器中建立郵件服務器主機記錄和郵件交換器記錄，因此D選項錯誤。Winmail郵件服務器允許用戶自行注冊新郵箱。因此A選項正確。

　　12下列關于SNMP操作的描述中，正確的是(　　)。

　　A.只有在團體字的訪問模式是read-write的條件下才能實現Get操作

　　B.當出現自陷情況時，管理站會向代理發出包含團體字和TrapPDU的報文

　　C.當管理站需要查詢時，就向某個代理發出包含團體字和SetResponsePDU的報文

　　D.代理使用Inform方式執行Notification操作時需要收到管理站發出的一條確認消息

　　參考答案：D

　　參考解析：SNMP的主要操作有獲取(get)、設置(set)、通知(notification)。只有在團體字的訪問模式是read-write的條件下才能實現set操作。當出現自陷情況時，代理站會向管理發出包含團體字和TrapP-DU的報文。當管理站需要查詢時，就向某個代理發出包含團體字和GetRequestPDU的報文。當SNMP管理站收到一條Inform通知后需要向發送者回復一條確認消息。故D選項正確。

　　13IP地址塊202.1 13.79.128/27、202.113.79.160/27和202.1 13.79.192/27經過聚合后可用的地址數為(　　)。

　　A.64B.92C.126D.128

　　參考答案：C

　　參考解析：地址塊202.113.79.128/27可表示為1 1001010 01 1 10001 01001 11 1 10000000，地址塊202.113.79.160/27可表示為l l001010 011 10001 01001 11 110100000，地址塊202.113.79.192/27可表示為11001010 01110001 01001111 11000000。

　　從以上三個地址塊的二進制形式中可以看出，前25位是完全相同的。因此三個地址塊聚合后是202.113.79.128，聚合后的主機位是7位，可用地址數是2 7-2=126個。因此選C。

　　14在一臺Cisc0路由器的93/1接口，封禁ICMP協議，只允許轉發l68.105.129.0/24子網的ICMP數據包，正確的訪問控制列表的配置是(　　)。

　　A.Router(contig)#interface 93/1

　　Router(config-if)#ip access-group 198 in

　　Router(config-if)#ip access-group 198 out

　　Router(config-if)#exit

　　Routerfconfig)#access-list 198 permit icmp 168.105.129.0 0.0.0.255 any

　　Router(config)#access-list 198 deny icmp any any

　　Router(config)#access-list 198 permit ip any any

　　B.Router(config)#access-list 2000 permit icmp 168.105.129.0 0.0.0.255 any

　　Router(config)#access-list 2000 deny icmp any any

　　Router(config)#access-list 2000 permit ip any any

　　Router(config)#interface g3/1

　　Router(config-if)#ip access-group 2000 in

　　Router(config-if)#ip access-group 2000 out

　　Router(config-if)#exit

　　C.Router(config)#access-list 198 deny icmp any any

　　Router(config)#access-list l98 permit icmp 168.105.129.0 0.0.0.255 any

　　Router(config)#access-list l98 permit ip any any

　　Router(config)#interface g3/1

　　Router(config-if)#ip access-group 198 out

　　Router(config-if)#exit

　　D.Router(config)#access-list 100 permit icmp 168.105.129.0 0.0.0. 255 any

　　Router(config)#access-list 100 permit ip any any

　　Router(config)#access-list 100 deny icmp any any

　　Router(config)#interface g3/1

　　Router(config-if)#ip access-group 100 in

　　Router(con-fig-if)#exit

　　參考答案：B

　　參考解析：全局配置模式命令格式為：Router(eonfig)#access-list

　　any

　　禁止其他ICMP：Router(contig)#access-list 2000 denyicmp any any

　　允許IP包通過：Router(config)#access-list 2000 per-mit ip any any

　　配置應用接口：Router(conflg)#interface<接口名>

　　Router(config-if)#ip access-group

　　另外，禁封ICMP協議為擴展訪問控制命令，IP擴展訪問控制列表表號范圍：100～1 99、2000～2699;wildcard_mask為通配符，也即子網掩碼的反碼。故選擇B選項。

　　15下列關于Winmail郵件服務器配置管理的描述中，錯誤的是(　　)。

　　A.Winmail郵件服務器支持基于Web方式的訪問和管理

　　B.在域名設置中可修改域的參數，包括增加新域、刪除已有域等

　　C.在系統設置中可修改郵件服務器的系統參數，包括是否允許自行注冊新用戶等

　　D.建立郵件路由時，需在DNS服務器中建立郵件服務器主機記錄和郵件交換器記錄

　　參考答案：C

　　參考解析：Winmail郵件服務器支持基于Web方式的訪問和管理，因此在安裝郵件服務器軟件之前要安裝IIS，A項正確。在域名設置中可修改域的參數，也可以增加新域、刪除已有域等，B項正確。在系統設置中可修改郵件服務器的系統參數，包括SMTP、郵件過濾和更改管理員密碼等，在快速設置向導中可以設置是否允許自行注冊新用戶，所以C錯。建立郵件路由時，需在DNS服務器中建立郵件服務器主機記錄和郵件交換器記錄，所以D項正確。

　　16使用Outlook創建郵件帳戶時，不能選擇的郵件接收服務器類型是(　　)。

　　A.POP3B.HTTPC.IMAPD.SMTP

　　參考答案：D

　　參考解析：選擇"使用與接收郵件服務器相同的的設置"接收郵件服務器類型為POP3、Internet消息訪問協議IMAP和HTTP，而簡單郵件傳送協議SMTP是發送郵件服務器，因此選D。

　　17Cisc0路由器存儲開機診斷程序、引導程序和操作系統軟件的內存是(　　)。

　　A.NVRAMB.RAMC.ROMD.Flash

　　參考答案：C

　　參考解析：路由器內存用于保存路由器配置、路由器操作系統和路由協議軟件等。路由器內存主要有只讀存儲器(ROM)、隨機存儲器(RAM)、非易失性隨機存儲器(NVRAM)和閃存(Flash)等類型。其中，ROM主要用于永久保存路由器的開機診斷程序、引導程序和操作系統軟件。Flash主要存儲路由器當前使用的操作系統映像軟件和一些微代碼。RAM作用于路由器操作系統運行期間，主要存儲路由表、快速交換緩存和ARP緩存等。NVRAM主要用于存儲啟動配置文件或備份配置文件。

　　18下列關于OSPF協議的描述中，錯誤的是(　　)。

　　A.OSPF使用分布式鏈路狀態協議

　　B.鏈路狀態協議“度量”主要是指費用、距離、延時、帶寬等

　　C.當鏈路狀態發生變化時用洪泛法向所有路由器發送信息

　　D.鏈路狀態數據庫中保存一個完整的路由表

　　參考答案：D

　　參考解析：最短路徑優先協議(OSPF)最主要的特征是使用分布式鏈路狀態協議。它要求路由器發送的信息是本路由器與哪些路由器相鄰，以及鏈路狀態的度量。OSPF協議要求當鏈路狀態發生變化時用洪泛法向所有路由器發送此消息。由于執行OSPF協議的路由器之間頻繁地交換鏈路狀態信息，因此所有的路由器最終都能建立一個鏈路狀態數據庫，該數據庫實際上就是全網的拓撲結構圖，并且在全網范圍內保持一致。本題D選項說法有誤，鏈路狀態數據庫中保存的是全網的拓撲結構圖，而非全網完整的路由表。