21下列關(guān)于Windows 2003系統(tǒng)下DHCP服務器配置的描述中，錯誤的是(　　)。

　　A.不添加排除和保留時，服務器可將地址池內(nèi)的IP地址動態(tài)指派給DHCP客戶機

　　B.地址租約期限決定客戶機使用所獲得IP地址的時間長短

　　C.添加排除和保留時均需獲得客戶機的MAC地址信息

　　D.保留是指DHCP服務器指派的永久地址租約

　　參考答案：C

　　參考解析：在DHCP服務器的【添加排除】配置界面中，只需輸入準備從作用域內(nèi)排除的有限IP地址序列，無須獲得客戶端的MAC地址信息。因此C選項說法錯誤。

　　22Cisco PIX 525防火墻可以進行操作系統(tǒng)映像更新的訪問模式是(　　)。

　　A.非特權(quán)模式B.特權(quán)模式C.監(jiān)視模式D.配置模式

　　參考答案：C

　　參考解析：PIX防火墻提供4種管理訪問模式：

　　(1)非特權(quán)模式：PIX防火墻開機自檢后，即處于此種模式。系統(tǒng)顯示為"pixfirewall>"。

　　(2)特權(quán)模式：輸入enable進入特權(quán)模式，可以改變當前配置。顯示為"pixfirewall#"。

　　(3)配置模式：輸人"configure terminal"進入此模式，絕大部分的系統(tǒng)配置都在此進行。顯示為"pixfire.wall(config)#"。

　　(4)監(jiān)視模式：PIX防火墻在開機或重啟過程中，按住"Escape"鍵或發(fā)送一個"/Break/"字符，進入監(jiān)視模式。這里可以更新操作系統(tǒng)映像和口令恢復。綜上可知，在監(jiān)視模式下，可以進行操作系統(tǒng)映像更新、口令恢復等操作，所以選項C正確。

　　23采用RSA算法，網(wǎng)絡(luò)中N個用戶之間進行加密通信，需要密鑰個數(shù)是(　　)。

　　A.N*(N-1)B.NC.2ND.N*N

　　參考答案：C

　　參考解析：目前常用的非對稱加密算法中主要的公鑰算法包括RSA算法、DSA算法、PKCS算法與PGP算法等。非對稱加密技術(shù)對信息的加密和解密使用不同的密鑰，用來加密的密鑰是可以公開的，用來解密的私鑰是需要保密的。非對稱加密技術(shù)可以大大簡化密鑰的管理，網(wǎng)絡(luò)中N個用戶之間進行加密通信，僅僅需要使用N對密鑰。換言之，加密通信系統(tǒng)共有2N個密鑰。因此C選項正確。

　　24下列關(guān)于寬帶城域網(wǎng)核心交換層特點的描述中，錯誤的是(　　)。

　　A.將多個匯聚層連接起來

　　B.為整個城域網(wǎng)提供一個高速、安全與具有QoS保障能力的數(shù)據(jù)傳輸環(huán)境

　　C.提供寬帶城域網(wǎng)的用戶訪問Internet所需要的路由服務

　　D.根據(jù)接入層的用戶流量進行本地路由、過濾、流量均衡

　　參考答案：D

　　參考解析：寬帶城域網(wǎng)的核心交換層主要有以下幾個基本功能：

　　(1)核心交換層將多個匯聚層連接起來，為匯聚層的網(wǎng)絡(luò)提供高速分組轉(zhuǎn)發(fā)，為整個城市提供一個高速、安全與具有QoS保障能力的數(shù)據(jù)傳輸環(huán)境。

　　(2)核心交換層實現(xiàn)與主干網(wǎng)絡(luò)的互聯(lián)，提供城市的寬帶IP出口。

　　(3)核心交換層提供寬帶城域網(wǎng)的用戶訪問Inter-net所需要的路由訪問。

　　而D選項中根據(jù)接入層的用戶流量進行本地路由、過濾、流量均衡，則是匯聚層的功能。故此題選D。

　　25Winmail快速設(shè)置向?qū)е袆?chuàng)建新用戶時，不需要輸入的信息是(　　)。

　　A.用戶名B.域名C.用戶密碼D.用戶IP地址

　　參考答案：D

　　參考解析：郵件服務器Winmail快速設(shè)置向?qū)е袆?chuàng)建用戶時，需要輸入的信息有：郵箱名(也就說域名和用戶名)、密碼。因此，不需要輸入IP地址，故此題選D。26網(wǎng)絡(luò)系統(tǒng)分層設(shè)計中層次之間的上聯(lián)帶寬與下一級帶寬之比一般控制在(　　)。

　　A.1：1B.1：10C.1：20D.1：40

　　參考答案：C

　　參考解析：網(wǎng)絡(luò)系統(tǒng)分層設(shè)計的另一個好處是可以方便地分配和規(guī)劃帶寬，有利于均衡負荷，提高網(wǎng)絡(luò)效率。根據(jù)實際經(jīng)驗可總結(jié)出，層次之間的上聯(lián)帶寬與下一級帶寬之比一般控制在1：20。例如，如果一個接入交換機有24個10/100 Mbps端口，那么上聯(lián)帶寬可以控制在(24 × 100Mbps)÷20=120 Mbps，留有一個余量后，一般定為200 Mbps。如果有10個規(guī)模相同的接入交換機，那么總的上聯(lián)帶寬可以選擇2 Gbps。

　　27下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個示例

　　圖中①和②是地址轉(zhuǎn)換的一對地址，①應為(　　)。

　　A.10.0.1.1,3342B.58.4.2.1，80C.202.112.15.1，3342D.202.112.15.1，1524

　　參考答案：D

　　參考解析：由圖可知，內(nèi)部主機的口地址為10.0.1.1，端口號為3342。Internet端有—個服務器的IP地址為58.4.2.1，端口為80。因此會產(chǎn)生一個源地址S=

　　10.0.1.1，端口號為3342;目的地址D=58.4.2.1，端口號為80的分組，在圖中標為"S=10.0.1.1，3342 D=58.4.2.1，80"。該分組通過具有NAT功能的路由器時，需要將該分組的源地址從內(nèi)部專用地址換成外部全局IP地址。如分組"S=202.112.15.1，1524 D=58.4.2.1，80"，可以看出NAT轉(zhuǎn)化后的IP地址為202.112.15.1，l524，因此答案選D。

　　28下列關(guān)于FTP服務的描述中，錯誤的是(　　)。

　　A.使用FTP可以傳送任何類型的文件

　　B.傳送文件時客戶機和服務器間需建立控制連接和數(shù)據(jù)連接

　　C.服務器端發(fā)起的連接是數(shù)據(jù)連接，客戶端的端口為20

　　D.客戶端發(fā)起的連接是控制連接，服務器端的默認端口為21

　　參考答案：C

　　參考解析：FTP是文件傳輸協(xié)議，允許用戶從服務器上獲取文件副本，或者將本地計算機上的一個文件上傳到服務器。FTP采用的是客戶機/服務器工作方式。傳輸文件時，為了分開數(shù)據(jù)流和控制流，服務器和客戶機間需要建立控制連接和數(shù)據(jù)連接。當客戶機向服務器發(fā)起連接請求時，服務器端的默認端口為21。服務器端在接收到客戶端發(fā)起的控制連接時，控制進程創(chuàng)建一個數(shù)據(jù)傳送進程，其端口為20，與客戶端提供的端口建立數(shù)據(jù)傳輸?shù)腡CP連接，故選項C錯誤。

　　29某局域網(wǎng)用一臺路由器互連4個子網(wǎng)。各子網(wǎng)的網(wǎng)絡(luò)地址分別是193.22.56.0/26、193.22.56.64/26、193.22.56.128/26和193.22.56.192/26。使用RIP vl路由協(xié)議配置參數(shù)與RIP協(xié)議的網(wǎng)絡(luò)地址，其正確的配置是(　　)。

　　A.network 193.22.56.0 255.255.255.192

　　B.network 193.22.56.0 0.0.0.255

　　C.network 193.22.56.0 255.255.255.192

　　D.network 193.22.56.0

　　參考答案：D

　　參考解析：RIP協(xié)議有RIP v1和RIP v2兩個版本。RIP v1的基本配置包括啟用并進入RIP路由協(xié)議的配置模式，設(shè)置參與RIP協(xié)議的網(wǎng)絡(luò)地址等。RIPv1不支持可變長掩碼(VLSM)，而只根據(jù)各類IP地址的網(wǎng)絡(luò)號的位數(shù)來確定掩碼。因此在配置網(wǎng)絡(luò)地址時無須給定子網(wǎng)掩碼。所以D選項正確。

　　30如果將一臺Catalyst6500交換機的管理地址設(shè)置為212.220.8.99/28，缺省路由設(shè)置為212.220.8.97，下列對交換機的配置，正確的是(　　)。

　　A.Switch-6500>(enable)set interface vlanl 212.220.8.99 255.255.255.240

　　Switch-6500>(enable)set ip route 0.0.0.0 212.220.8.97B.Switch-6500>(enable)set interface scO 212.220.8.99 255.255.255.240 212.220.8.111

　　Switch-6500>(enable)set ip route 0.0.0.0 212.220.8.97C.Switch一6500>(enable)set interface sc0 212.220.8.99 255.255.255.240 212.220.8.255

　　Switch-6500>(enable)set ip route 0.0.0.0 212.220.8.97D.Switch-6500>(enable)set interface scO 212.220.8.99 255.255.255.240 212.220.8.111

　　Switch-6500>(enable)set ip default-gateway 212.220.8.97

　　參考答案：B我的答案：未作答收起解析收藏糾錯

　　參考解析：配置交換機Catalyst 6500管理IP地址的命令格式為"Switch-6500>(enable)set interfacescO(broadcast ad-dress)"，配置缺省路由命令格式為"Switch-6500>(en.able)Set ip route 0.0.0.0"。

　　31下列關(guān)于serv_U FTP服務器的描述中，正確的是(　　)。

　　A.服務器中每個虛擬服務器稱作域，域由IP地址唯一識別

　　B.服務器中匿名用戶"anonymous"是由服務器自動添加的

　　C.服務器常規(guī)選項中，最大用戶數(shù)指同時在線的用戶數(shù)量

　　D.用戶上傳/下載率選項是配置用戶的上傳和下載的速率

　　參考答案：C

　　參考解析：在Serv_U FTP服務器中，可以構(gòu)建多個虛擬服務器，稱作域，由IP地址和端口號唯一識別。創(chuàng)建新域添加用戶時，在用戶名稱文本對話框中輸入anonymous，系統(tǒng)自動判匿名用戶。服務器最大用戶數(shù)是指服務器允許同時在線的最大用戶數(shù)量。用戶上傳/下載率選項要求FTP客戶端在下載信息的同時也要上傳文件。故C選項正確。

　　32下列關(guān)于網(wǎng)絡(luò)接人技術(shù)和方法的描述中，錯誤的是(　　)。

　　A."三網(wǎng)融合"中的三網(wǎng)是指計算機網(wǎng)絡(luò)、電信通信網(wǎng)和廣播電視網(wǎng)

　　B.寬帶接入技術(shù)包括xDSL、HFC、SDH、無線接入等

　　C.無線接入技術(shù)主要有WLAN、WMAN等

　　D.Cable Modem的傳輸速率可以達到10～36Mbps

　　參考答案：B

　　參考解析：從實現(xiàn)技術(shù)的角度，目前寬帶接入技術(shù)主要有以下幾種：數(shù)字用戶線xDSL技術(shù)、光纖同軸電纜混合網(wǎng)HFC技術(shù)、光纖接入技術(shù)、無線接入技術(shù)與局域網(wǎng)接入技術(shù)。其中無線接入又可以分為無線局域網(wǎng)接入、無線城域網(wǎng)接入與無線Ad hoe接入。B選項中的SDH指的是同步數(shù)字體系，不屬于具體的網(wǎng)絡(luò)接入技術(shù)。因此B選項錯誤。

　　33下列關(guān)于BGP協(xié)議的描述中，錯誤的是(　　)。

　　A.當路由信息發(fā)生變化時，BGP發(fā)言人使用notification分組通知相鄰自治系統(tǒng)

　　B.一個BGP發(fā)言人與其他自治系統(tǒng)中BGP發(fā)言人交換路由信息使用TCP連接

　　C.open分組用來與相鄰的另一個BGP發(fā)言人建立關(guān)系

　　D.兩個BGP發(fā)言人需要周期性地交換keepalive分組來確認雙方的相鄰關(guān)系

　　參考答案：A

　　參考解析：路由信息發(fā)生變化時，BGP發(fā)言人通過update而不是notification分組通知相鄰AS。open報文用來與相鄰的另一個BGP發(fā)言人建立關(guān)系。up.date更新分組用來發(fā)送某一路由的信息，以及列出要撤銷的多條路由。keepalive保活分組用來確認打開的報文，以及周期性地證實相鄰的邊界路由器的存在。一個BGP發(fā)言人與其他自治系統(tǒng)中的BGP發(fā)言人要交接路由信息，就要先建立TCP連接，然后在此連接上交換BGP報文以建立BGP會話。因此選項A錯誤。

　　34下列關(guān)于數(shù)據(jù)備份方法的描述中，錯誤的是(　　)。

　　A.增量備份比完全備份使用的空間少

　　B.差異備份比增量備份恢復的速度慢

　　C.差異備份比完全備份的備份速度快

　　D.恢復時完全備份使用的副本最少

　　參考答案：B

　　參考解析：數(shù)據(jù)備份策決定何時進行備份、備份收集何種數(shù)據(jù)，以及出現(xiàn)故障時進行恢復的方式。通常使用的備份方式有3種：完全備份、增量備份和差異備份。各種備份策的比較如下表所示。

　　完全備份增量備份差異備份

　　空間使用最多最少少于完全備份

　　備份速度最慢最快快于完全備份

　　恢復速度最快最慢快于增量備份

　　綜上可知，B選項錯誤。

　　35下列關(guān)于寬帶城域網(wǎng)匯聚層基本功能的描述中，錯誤的是(　　)。

　　A.提供用戶訪問Internet所需要的路由服務

　　B.匯接接入層的用戶流量，進行數(shù)據(jù)轉(zhuǎn)發(fā)和交換

　　C.根據(jù)接入層的用戶流量，進行流量均衡、安全控制等處理

　　D.根據(jù)處理結(jié)果把用戶流量轉(zhuǎn)發(fā)到核心交換層或在本地進行路由處理

　　參考答案：A

　　參考解析：提供用戶訪問Internet所需要的路由服務的是核心交換層。匯聚層的基本功能是：(1)匯聚接人層的用戶流量，進行數(shù)據(jù)分組傳輸?shù)膮R聚、轉(zhuǎn)發(fā)和交換。(2)根據(jù)接入層的用戶流量，進行本地路由、過濾、流量均衡、QoS優(yōu)先級管理，以及安全控制、IP地址轉(zhuǎn)換、流量整形等處理。(3)根據(jù)處理結(jié)果把用戶流量轉(zhuǎn)發(fā)到核心交換層或本地進行路由處理。

　　36配置DHCP服務器IP地址池的地址為183.145.98.0/24。其中183.145.98.10至183.145.98.30用作靜態(tài)地址分配，正確的配置語句是(　　)。

　　A.ip dhcp excluded-address l83.145.98.10，183.145.98.30

　　network l83.145.98.0 255.255.255.0B.ip dhcp excluded-address 183.145.98.10，183.145.98.30

　　network l83.145.98.0/24C.ip dhcp excluded-address 183.145.98.10，183.145.98.30

　　network l83.145.98.0 0.0.0.255D.ip dhep excluded-address 183.145.98.10 183.145.98.30

　　network 183.145.98.0 255.255.255.0

　　參考答案：D

　　參考解析：在DHCP Pool配置模式下，使用命令“network[mask |/prefix.1ength]”配置分配給DHCP客戶的有效IP地址池的子網(wǎng)地址和子網(wǎng)掩碼。其中，子網(wǎng)掩碼參數(shù)允許以點分十進制數(shù)和掩碼前綴長度兩種形式表達。因此，DHCP服務器IP地址池的地址為183.145.98.0/24的配置語句，即“Router(dhcp-config)#network l83.145.98.0 255.255.255.0”或“Router(dhcp-config)#network 183.145.98.o/24”。

　　在全局配置模式“Router(config)#”下，使用命令“ip dhcp excluded-address low-address[high-address]”將所要保留的IP地址從預定義的IP池中排除，使之成為不能動態(tài)分配的IP地址。若將IP地址池中183.145.98.10～183.145.98.30用做靜態(tài)地址分配，則相關(guān)的配置語句如下：

　　Router(config)#ip dhcp excluded-address l83.145.98.10 183.145.98.30因此只有D選項符合要求。