參考答案：A

　　參考解析：ADSL技術提供非對稱帶寬特性，上行速率為64 Kbps～640 Kbps，下行速率為500 Kbips～7 Mbps。

　　2下列關于局域網設備的描述中，錯誤的是(　　)。

　　A.中繼器工作在MAC層

　　B.連接到一個集線器的所有結點共享一個沖突域

　　C.交換機在源端口與目的端口問建立虛連接

　　D.網橋的主要性能指標包括幀轉發速率和幀過濾速率

　　參考答案：A

　　參考解析：中繼器工作在物理層，因此選項A中提到的中繼器工作在MAC層是錯誤的說法。

　　3透明網橋標準STP定義在(　　)標準中。

　　A.IEEE 802.1qB.IEEE 802.1dC.IEEE 802.3uD.IEEE 802.3z

　　參考答案：B

　　參考解析：根據生成樹算法指定的協議稱為生成樹協議(Spanning Tree Protocol，STP)。IEEE 802.1d標準規定了STP協議，它能夠邏輯地阻斷網絡中存在的冗余鏈路，以消除路徑中的環路，并可以在活動路徑出現故障時，重新激活冗余鏈路來恢復網絡的連通，保證網絡的正常工作。

　　4以下關于OSPF協議的描述中，錯誤的是(　　)。

　　A.OSPF使用分布式鏈路狀態協議

　　B.鏈路狀態“度量”主要是指費用、距離、延時、帶寬等

　　C.當鏈路狀態發生變化時用洪泛法向所有路由器發送信息

　　D.鏈路狀態數據庫只保存下一跳路由器的數據

　　參考答案：D

　　參考解析：0SPF使用分布式鏈路狀態協議，鏈路狀態“度量”主要是指費用、距離、延時、帶寬等。當鏈路狀態發生變化時用洪泛法向所有路由器發送此信息。使用0SPF協議的路由器都建立一個鏈路狀態數據庫，即為全網的拓撲結構圖，而D項中只保存下一跳路由器數據的是RIP協議。因此D選項錯誤。

　　5下列關于路由器技術指標的描述中，錯誤的是(　　)。

　　A.吞吐是指路由器的包轉發能力

　　B.背板能力決定了路由器的吞吐量

　　C.語音、視頻業務對延時抖動要求較高

　　D.突發處理能力是以最小幀間隔值來衡量的

　　參考答案：D

　　參考解析：路由器的突發處理能力是以最小幀間隔發送數據包而不引起丟失的最大發送速率來衡量的，而不單單只是以最小幀間隔值來衡量，因此D選項錯誤。

　　6在建立ID號為999，不給定VLAN名的VLAN時，系統自動使用的缺省VLAN名是(　　)。

　　A.VLAN999B.VLAN0999C.VLAN00999D.VLAN000999

　　參考答案：C

　　參考解析：VLAN name用32個字符表示，可以是字母和數字。不給定名字的VLAN，系統自動按缺省的VLAN名(VLAN00×××)建立，“×××”是VLAN ID。題目中ID是999，因此缺省VLAN名是VLAN00999。

　　7在Windows命令窗口中輸入(　　)命令，可見到下圖所示的操作系統返回結果。

　　A.pathping—RB.netstat—rC.tracert-RD.ipconfig/all

　　參考答案：B

　　參考解析：由圖中“Active Routes”、“Persistent Routes”等信息可知，這是一份顯示本地IP路由表條目的系統返回信息。使用命令route print或命令netstat—r可得到類似結果。命令pathping結合了ping和tra-cert命令的功能，將報文發送到所經過的所有路由器，并根據每跳返回的報文進行統計。命令pathping沒有-r這一參數選項。命令tracert-r僅用于IPv6環境中探測到達目的計算機的路徑。命令ipconfig/all用于顯示所有適配器的完整TCP/IP配置信息，包括了每個適配器的物理地址、IP地址、子網掩碼、默認網關和DNS等。

　　8下列關于Serv—U FTP服務器配置的描述中，錯誤的是(　　)。

　　A.配置服務器域名時，可以使用域名或其他描述

　　B.配置服務器IP地址時，服務器有多個IP地址需分別添加

　　C.配置服務器域端口號時，可使用端口21或其他合適的端口號

　　D.配置域存儲位置時，小的域應選擇.INI文件存儲而大的域應選擇注冊表存儲

　　參考答案：B

　　參考解析：Serv-U FTP服務器是一種被廣泛運用的FTP服務器端軟件，支持3x/9x/ME/NT/2K等全Windows系列，可以設定多個FTP服務器、限定登錄用戶的權限、登錄主目錄及空間大小等，功能非常完備。

　　它具有非常完備的安全特性，支持SSL FTP傳輸，支持在多個Serv-U和FTP客戶端通過SSL加密連接保護您的數據安全等。設置FTP服務器的IP地址時，IP地址可為空，意為服務器所有的IP地址，當服務器有多個IP地址或使用動態IP地址時，IP地址為空會比較方便，因此本題的正確答案是B。

　　9如下圖所示，網絡站點A發送數據包給B，在數據包經過路由器轉發的過程中，封裝在數據包3中的目的IP地址和目的MAC地址是(　　)。

　　A.223.54.9.2和0080.C8f6.CC78B.194.6.97.2和00d0.bCfl.ab14C.223.54.9.1和00e0.6687.8d00D.223.54.9.2和00d0.bCfl.ab14

　　參考答案：D

　　參考解析：路由器分組轉發過程中，數據包中包含目的主機的網絡地址(IP地址)和下一跳路由物理地址(MAC地址)，也就是說數據分組通過每一個路由器轉發時，分組中目的MAC地址是變化的，但目的網絡地址始終不變。因此數據包3的IP地址和目的MAC地址分別是223.54.9.2和00d0.bcfl.abl4，所以選D。

　　10采用碎片丟棄交換模式的交換機開始轉發數據幀時已經接收到的幀長度是(　　)

　　A.14字節B.64字節C.128字節D.1518字節

　　參考答案：B

　　參考解析：交換機具有三種交換模式：快速轉發直通式，交換機接收到幀的前14個字節(7個字節的前綴，l個字節的幀起始和6個字節的目的地址)時就立刻轉發數據幀;碎片丟棄式，它不保存整個數據幀，只要接收了64個字節，就開始轉發數據幀。如果幀的長度小于64個字節，則被視為碎片，交換機直接將幀丟棄;存儲轉發式，轉發之前將整個幀讀取到內存里。

　　11如下圖所示，網絡站點A發送數據包給B，在數據包經過路由器轉發的過程中，封裝在數據包1中的目的IP地址和目的MAC地址分別是(　　)。

　　A.60.28.176.170和00d0.bcfl.abl4

　　B.202.112.41.1和00d0.63c3.3c41

　　C.60.28.176.170和ood0.63c3.3c41

　　D.60.28.176.170和0007.0e9e.8120

　　參考答案：C

　　參考解析：路由器分組轉發過程中，數據包中包含目的主機網絡地址(IP地址)和下一跳路由物理地址(MAC地址)，也就是說數據分組通過每一個路由器轉發時，分組中目的MAC地址是變化的，但目的網絡地址始終不變。

　　12下列刪除VLAN的命令中，無法執行的是(　　)。

　　A.no vlan lB.no vlan 2C.no Vlan 500D.no vlan l000

　　參考答案：A

　　參考解析：VLAN使用一個VLAN名(VLAN name)和VLAN號(VLAN ID)來標識。VLAN名用l～32個字符表示，它可以是字母和數字。通常，VLAN ID的取值范圍是l～4094。其中ID為1的VLAN是缺省VLAN，通常用于設備管理，用戶只可使用這個VLAN，但不能刪除它，即無法執行“no vlan l”命令。2—1000用于Ethenet VLANs，可以建立、使用和刪除這些VLAN。1002～1005是預留給FDDl和Token RingVLANs使用的，l025～4094是擴展的VLAN ID，其他為保留ID號。因此A選項正確。

　　13下列關于IEEE802.11標準的描述中，錯誤的是(　　)。

　　A.IEEE802.11無線傳輸的頻道定義在UNIl波段

　　B.IEEE802.11在物理層定義了兩個擴頻技術和一個紅外傳播規范

　　C.IEEE802.11在MAC子層引入了一個RTS/CTS選項

　　D.IEEE802.11定義的傳輸速率是lMbps和2Mbps

　　參考答案：A

　　參考解析：IEEE 802.11最初定義的三個物理層包括了兩個擴頻技術和一個紅外傳播規范，無線傳輸的頻道定義在2.4GHz的ISM波段內。IEEE 802.11無線標準定義的傳輸速率是lMbps和2Mbps，可以使用FHSS(跳頻擴頻)和DSSS(直序擴頻)技術。為了解決“隱藏結點”問題，IEEE 802.11在MAC層上引入了一個新的RTS/CTS選項。綜上所述，選項A錯誤。

　　14下列關于Windows 2003系統下www服務器安裝和配置的描述中，錯誤的是(　　)。

　　A.在一臺服務器上可構建多個網站

　　B.在Windows 2003中添加操作系統組件IIS就可實現Web服務

　　C.在Web站點的主目錄選項卡中，可配置主目錄的讀取和寫入等權限

　　D.Web站點必須配置靜態的IP地址

　　參考答案：D

　　參考解析：當www服務器擁有多張網卡且每張網卡均配置了IP地址，或者同一張網卡中配置了多個IP地址，且某個Web站點的【網站】選項卡中的【IP地址】下拉列表框保持為默認值“全部未分配”時，該Web站點將響應分配給服務器，但沒有分配給其他站點的所有IP地址。因此選項D錯誤。

　　15在IIS 6.0中用虛擬服務器構建多個網站時，錯誤的方法是(　　)。

　　A.用不同的主機頭名稱

　　B.用不同的IP地址

　　C.用非標準的TCP端口號

　　D.用不同的傳輸層協議

　　參考答案：D

　　參考解析：IIS 6.0可以使用虛擬服務器的方法在一臺服務器上構建多個網站。這些網站用以使用如下三種標識符進行區分：(1)主機頭名稱。(2)IP地址。(3)非標準ICP端口號。因此D選項符合題意。

　　16只封禁一臺地址為193.62.40.230主機的access.1ist的正確配置是(　　)。

　　A.access—list l 10 permit ip any any

　　access—list l 10 deny ip host l93.62.40.230 any

　　access—list l 10 deny ip any host l93.62.40.230B.access—list l 10 deny ip host l93.62.40.230anv

　　access—list l 10 deny ip any host l93.62.40.230

　　access-list l 10 permit ip any anyC.access—list l10 deny ip host l93.62.40.230 any

　　access-list l 10 deny ip any host l93.62.40.230D.access—list l 10 deny ip host l93.62.40.230 any

　　access-list l 10 permit ip any any

　　access—list l 10 deny ip any host l93.62.40.230

　　參考答案：B

　　參考解析：IP訪問控制列表是一個連續的列表，至少由一個“permit”語句和一個或多個“deny”語句組成。配置IP訪問控制列表的首要任務就是使用命令“access-list”定義一個訪問控制列表。在配置過濾規則時，需要注意ACL語句的順序，因為路由器接口執行哪一條ACL是按照配置的訪問控制列表中的條件語句、并從第1條開始順序執行的。選項A“access—list 110 permit ip any any”放在ACL最前面，其后的兩條deny語句將不起作用，即不能按照預期的需求正確地控制數據包的接受與拒絕。選項c的ACL規則中缺少“permit”語句，它將封禁全網所有的通信，與題意不符。選項D的ACL規則將封禁地址為l93.62.40.230的主機對外的單向通信，允許其他主機或路由器訪問193.62.40.230的主機，與題意不符。綜上可知B項正確。

　　17如果將一臺Catalyst6500交換機的管理地址設置為212.220.8.99/28，缺省路由設置為212.220.8.97，下列對交換機的配置，正確的是(　　)。

　　A.SwitCh-6500>(enable)setinterfaCevlanl212.220.8.99255.255.255.240

　　SwitCh-6500>(enable)setiproute0.0.0.0212.220.8.97B.SwitCh-6500>(enable)setinterfaCeso0212.220.8.99255.255.255.240212.220.8.111,

　　SwitCh-6500>(enable)setiproute0.0.0.0212.220.8.97C.SwitCh-6500>(enable)setinterfaCeso0212.220.8.99255.255.255.240212.220.8.255

　　SwitCh-6500>(enable)setiproute0.0.0.0212.220.8.97D.SwitCh-6500>(enable)setinterfaCesC0212.220.8.99255.255.255.240212.220.8.111

　　SwitCh-6500>(enable)setipdefault-gateway212.220.8.97

　　參考答案：B

　　參考解析：配置交換機Catalyst 6500管理IP地址的命令格式為“Switch一6500>(enable)set interfacesco(broadcast address)”，配置缺省路由命令格式為“Switch-6500>(ena-ble)Set ip route 0.0.0.0”。

　　18下列關于IPS的描述中，錯誤的是(　　)。

　　A.NIPS對攻擊的漏報會導致合法的通信被阻斷

　　B.AIPS一般部署于應用服務器的前端

　　C.HIPS可以監視內核的系統調用，阻擋攻擊

　　D.IPS工作在In-Line模式

　　參考答案：A

　　參考解析：入侵防護系統(IPS)整合了防火墻技術和入侵檢測技術，采用In-line工作模式。IPS主要分為基于主機的IPS(HIPS)、基于網絡的IPS(NIPS)和應用IPS(AIPS)。NIPS對攻擊的誤報將導致合法通信被阻斷，甚至導致拒絕服務。HIPS與操作系統內核緊密捆綁在一起，監視內核的系統調用，阻擋攻擊，并記錄日志。AIPS由HIPS發展而來，通常部署在應用服務器前端。

　　19下列關于IEEE802.11系列標準的描述中，錯誤的是(　　)。

　　A.IEEE802.11運行在2.4GHzISM頻段，傳輸速率是lMbps和2Mbps

　　B.IEEE802.1lb運行在2.4GHzISM頻段，最大傳輸速率是llMbps，最大容量是33Mbps

　　C.IEEE802.1la運行在5GHzUNIl頻段，最大傳輸速率是54Mbps，最大容量是l62Mbps

　　D.IEEE802.11g運行在2.4GHzISM頻段，實際吞吐量是28～3lMbps

　　參考答案：C

　　參考解析：IEEE 802.11運行在2.4GHz ISM頻段，最大傳輸速率是l～2Mbps;IEEE 802.11b運行在2.4GHz ISM頻段，最大傳輸速率是llMbps，最大容量是33Mbps;IEEE 802.11a運行在5GHz UNIl頻段，最大傳輸速率是54Mbps，最大容量是432Mbps;IEEE 802.119運行在2.4GHz ISM頻段，最大傳輸速率是54Mbps，實際吞吐量是28～31 Mbps，最大容量是l62Mbps。因此C選項描述錯誤。

　　20下列關于典型的高端路由器可靠性與可用性指標的描述中，錯誤的是(　　)。

　　A.無故障連續工作時間大于1萬小時

　　B.系統故障恢復時間小于30分鐘

　　C.主備用系統切換時間小于50毫秒

　　D.SDH接口自動保護切換時問小于50毫秒

　　參考答案：A

　　參考解析：典型的高端路由器的可靠性與可用性指標應該達到：

　　(1)無故障連續工作時間(MTBF)大于l0萬個小時。

　　(2)系統故障恢復時間小于30分鐘。

　　(3)系統具有自動保護切換功能，主備用切換時間小于50毫秒。

　　(4)SDH與ATM接口自動保護切換功能，切換時間小于50毫秒。

　　(5)主處理器、主存儲器、交換矩陣、電源、總線管理器與網絡管理接口等主要部件需要有熱拔插冗余備份，線卡要求有備份，并提供遠程測試診斷能力。

　　(6)路由器系統內部不存在單點故障。

　　21下列對IEEE802.11協議的描述中，錯誤的是(　　)。

　　A.定義了無線節點與無線接人點兩種類型的設備

　　B.物理層采用FSK調制方式

　　C.MAC層采用CSMA/CA協議

　　D.點一點工作模式可支持最多由256個結點組成的無線Adhoc網絡

　　參考答案：B

　　參考解析：IEEE 802.11無線標準定義的傳輸速率是lMbps和2Mbps，可以使用FHSS和DSSS技術。802.11定義了兩種類型的設備：無線結點和無線接人點。在802.11中對CSMA/CD進行了一些調整，采用了新的協議CSMA/CA或者DCF。802.11b運作模式基本分為兩種：點對點模式和基本模式。其中點對點模式最多可連接256臺Pc。所以A、c、D都正確，因此B錯誤。

　　22允許用戶在不切斷電源的情況下，更換存在故障的硬盤、電源或板卡等部件的功能是(　　)。

　　A.熱插拔B.集群C.虛擬機D.RAID

　　參考答案：A

　　參考解析：熱插拔允許用戶在不切斷電源的情況下，更換存在故障的硬盤、板卡等部件，從而提高系統對突發事件的應對能力。故選項A正確。

　　23將Catalyst 6500交換機的設備管理地址設置為214.1 18.1.10/24的正確配置語句是(　　)。

　　A.set interface Vlanl 214.118.1.10 0.0.0.255 214.118.1.255

　　B.set interface Vlanl 214.118.1.10 255.255.255.0 214.118.1.255

　　C.set interface sc0 214.118.1.10 0.0.0.255 214.118.1.255

　　D.set interface sc0 214.118.1.10 255.255.255.0 214.118.1.255

　　參考答案：D

　　參考解析：在Catalyst 6500交換機的超級用戶模式下，使用命令“set interface sc0”可配置交換機的設備管理地址。例如，將Catalyst 6500交換機的設備管理地址設置為204.106.1.10/24的正確配置語句是：

　　Switch—PHY-6500>(enable)set interface sc0 204.106.1.10 255.255.255.0 204.106.1.255

　　24在已獲取IP地址的DHCP客戶上執行“ipConfig/release”后，其IPAddress和SubnetMask分別為(　　)。

　　A.169.254.161.12和255.255.0.0

　　B.0.0.0.0和0.0.0.0

　　C.127.0.0.1和255.255.255.255

　　D.127.0.0.1和255.0.0.0

　　參考答案：B

　　參考解析：“ipconfig/release”命令可以釋放已獲得的地址租約，使其IP Address和Subnet Mask均為0.0.0.0。

　　25Cisco路由器上使用團體字pub向管理站pub.abc.edu.cn發送自陷消息，正確的snmp配置語句是(　　)。

　　A.snmp—server enable traps

　　snmp—server host pub.abc.edu.cn pubB.snmp-server traps enable

　　snmp—server host pub.abc.edu.cn.pubC.snmp-server enable traps

　　snmp-server pub.abc.edu.cn pubD.snmp—server traps enable

　　snmp—server pub.abc.edu.cn pub

　　參考答案：A

　　參考解析：設置路由器上的snmp代理具有發出通知的功能：在全局模式下的命令格式為“(config)#snmp-server enable traps[<通知類型>][<通知選項>]”。設置接收通知的管理站：此命令在全局模式下執行，用于設置網絡中的哪臺主機作為接收自陷消息的管理站，命令格式為“(config)#snmp-server host<主機名或IP地址>[trapsI informs][version{1 |2c|]<團體名>[udpport<端口號>][<通知類型>]”。故可推出選項A正確。

　　26下列關于局域網設備的描述中，錯誤的是(　　)。

　　A.中繼器只能起到對傳輸介質上信號波形的接收、放大、整形與轉發的作用

　　B.連接到一個集線器的所有結點共享一個沖突域

　　C.透明網橋一般用在兩個MAC層協議相同的網段之間的互聯

　　D.二層交換機維護一個表示MAC地址與IP地址對應關系的交換表

　　參考答案：D

　　參考解析：交換機的基本功能是建立和維護一個表示MAC地址與交換機端口對應關系的交換表，而不是MAC和IP地址對應關系的交換表，因此D選項錯誤。