參考答案：A

　　參考解析：ADSL技術(shù)提供非對稱帶寬特性，上行速率為64 Kbps～640 Kbps，下行速率為500 Kbips～7 Mbps。

　　2下列關(guān)于局域網(wǎng)設(shè)備的描述中，錯誤的是(　　)。

　　A.中繼器工作在MAC層

　　B.連接到一個集線器的所有結(jié)點共享一個沖突域

　　C.交換機在源端口與目的端口問建立虛連接

　　D.網(wǎng)橋的主要性能指標包括幀轉(zhuǎn)發(fā)速率和幀過濾速率

　　參考答案：A

　　參考解析：中繼器工作在物理層，因此選項A中提到的中繼器工作在MAC層是錯誤的說法。

　　3透明網(wǎng)橋標準STP定義在(　　)標準中。

　　A.IEEE 802.1qB.IEEE 802.1dC.IEEE 802.3uD.IEEE 802.3z

　　參考答案：B

　　參考解析：根據(jù)生成樹算法指定的協(xié)議稱為生成樹協(xié)議(Spanning Tree Protocol，STP)。IEEE 802.1d標準規(guī)定了STP協(xié)議，它能夠邏輯地阻斷網(wǎng)絡(luò)中存在的冗余鏈路，以消除路徑中的環(huán)路，并可以在活動路徑出現(xiàn)故障時，重新激活冗余鏈路來恢復網(wǎng)絡(luò)的連通，保證網(wǎng)絡(luò)的正常工作。

　　4以下關(guān)于OSPF協(xié)議的描述中，錯誤的是(　　)。

　　A.OSPF使用分布式鏈路狀態(tài)協(xié)議

　　B.鏈路狀態(tài)“度量”主要是指費用、距離、延時、帶寬等

　　C.當鏈路狀態(tài)發(fā)生變化時用洪泛法向所有路由器發(fā)送信息

　　D.鏈路狀態(tài)數(shù)據(jù)庫只保存下一跳路由器的數(shù)據(jù)

　　參考答案：D

　　參考解析：0SPF使用分布式鏈路狀態(tài)協(xié)議，鏈路狀態(tài)“度量”主要是指費用、距離、延時、帶寬等。當鏈路狀態(tài)發(fā)生變化時用洪泛法向所有路由器發(fā)送此信息。使用0SPF協(xié)議的路由器都建立一個鏈路狀態(tài)數(shù)據(jù)庫，即為全網(wǎng)的拓撲結(jié)構(gòu)圖，而D項中只保存下一跳路由器數(shù)據(jù)的是RIP協(xié)議。因此D選項錯誤。

　　5下列關(guān)于路由器技術(shù)指標的描述中，錯誤的是(　　)。

　　A.吞吐是指路由器的包轉(zhuǎn)發(fā)能力

　　B.背板能力決定了路由器的吞吐量

　　C.語音、視頻業(yè)務(wù)對延時抖動要求較高

　　D.突發(fā)處理能力是以最小幀間隔值來衡量的

　　參考答案：D

　　參考解析：路由器的突發(fā)處理能力是以最小幀間隔發(fā)送數(shù)據(jù)包而不引起丟失的最大發(fā)送速率來衡量的，而不單單只是以最小幀間隔值來衡量，因此D選項錯誤。

　　6在建立ID號為999，不給定VLAN名的VLAN時，系統(tǒng)自動使用的缺省VLAN名是(　　)。

　　A.VLAN999B.VLAN0999C.VLAN00999D.VLAN000999

　　參考答案：C

　　參考解析：VLAN name用32個字符表示，可以是字母和數(shù)字。不給定名字的VLAN，系統(tǒng)自動按缺省的VLAN名(VLAN00×××)建立，“×××”是VLAN ID。題目中ID是999，因此缺省VLAN名是VLAN00999。

　　7在Windows命令窗口中輸入(　　)命令，可見到下圖所示的操作系統(tǒng)返回結(jié)果。

　　A.pathping—RB.netstat—rC.tracert-RD.ipconfig/all

　　參考答案：B

　　參考解析：由圖中“Active Routes”、“Persistent Routes”等信息可知，這是一份顯示本地IP路由表條目的系統(tǒng)返回信息。使用命令route print或命令netstat—r可得到類似結(jié)果。命令pathping結(jié)合了ping和tra-cert命令的功能，將報文發(fā)送到所經(jīng)過的所有路由器，并根據(jù)每跳返回的報文進行統(tǒng)計。命令pathping沒有-r這一參數(shù)選項。命令tracert-r僅用于IPv6環(huán)境中探測到達目的計算機的路徑。命令ipconfig/all用于顯示所有適配器的完整TCP/IP配置信息，包括了每個適配器的物理地址、IP地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)和DNS等。

　　8下列關(guān)于Serv—U FTP服務(wù)器配置的描述中，錯誤的是(　　)。

　　A.配置服務(wù)器域名時，可以使用域名或其他描述

　　B.配置服務(wù)器IP地址時，服務(wù)器有多個IP地址需分別添加

　　C.配置服務(wù)器域端口號時，可使用端口21或其他合適的端口號

　　D.配置域存儲位置時，小的域應(yīng)選擇.INI文件存儲而大的域應(yīng)選擇注冊表存儲

　　參考答案：B

　　參考解析：Serv-U FTP服務(wù)器是一種被廣泛運用的FTP服務(wù)器端軟件，支持3x/9x/ME/NT/2K等全Windows系列，可以設(shè)定多個FTP服務(wù)器、限定登錄用戶的權(quán)限、登錄主目錄及空間大小等，功能非常完備。

　　它具有非常完備的安全特性，支持SSL FTP傳輸，支持在多個Serv-U和FTP客戶端通過SSL加密連接保護您的數(shù)據(jù)安全等。設(shè)置FTP服務(wù)器的IP地址時，IP地址可為空，意為服務(wù)器所有的IP地址，當服務(wù)器有多個IP地址或使用動態(tài)IP地址時，IP地址為空會比較方便，因此本題的正確答案是B。

　　9如下圖所示，網(wǎng)絡(luò)站點A發(fā)送數(shù)據(jù)包給B，在數(shù)據(jù)包經(jīng)過路由器轉(zhuǎn)發(fā)的過程中，封裝在數(shù)據(jù)包3中的目的IP地址和目的MAC地址是(　　)。

　　A.223.54.9.2和0080.C8f6.CC78B.194.6.97.2和00d0.bCfl.ab14C.223.54.9.1和00e0.6687.8d00D.223.54.9.2和00d0.bCfl.ab14

　　參考答案：D

　　參考解析：路由器分組轉(zhuǎn)發(fā)過程中，數(shù)據(jù)包中包含目的主機的網(wǎng)絡(luò)地址(IP地址)和下一跳路由物理地址(MAC地址)，也就是說數(shù)據(jù)分組通過每一個路由器轉(zhuǎn)發(fā)時，分組中目的MAC地址是變化的，但目的網(wǎng)絡(luò)地址始終不變。因此數(shù)據(jù)包3的IP地址和目的MAC地址分別是223.54.9.2和00d0.bcfl.abl4，所以選D。

　　10采用碎片丟棄交換模式的交換機開始轉(zhuǎn)發(fā)數(shù)據(jù)幀時已經(jīng)接收到的幀長度是(　　)

　　A.14字節(jié)B.64字節(jié)C.128字節(jié)D.1518字節(jié)

　　參考答案：B

　　參考解析：交換機具有三種交換模式：快速轉(zhuǎn)發(fā)直通式，交換機接收到幀的前14個字節(jié)(7個字節(jié)的前綴，l個字節(jié)的幀起始和6個字節(jié)的目的地址)時就立刻轉(zhuǎn)發(fā)數(shù)據(jù)幀;碎片丟棄式，它不保存整個數(shù)據(jù)幀，只要接收了64個字節(jié)，就開始轉(zhuǎn)發(fā)數(shù)據(jù)幀。如果幀的長度小于64個字節(jié)，則被視為碎片，交換機直接將幀丟棄;存儲轉(zhuǎn)發(fā)式，轉(zhuǎn)發(fā)之前將整個幀讀取到內(nèi)存里。

　　11如下圖所示，網(wǎng)絡(luò)站點A發(fā)送數(shù)據(jù)包給B，在數(shù)據(jù)包經(jīng)過路由器轉(zhuǎn)發(fā)的過程中，封裝在數(shù)據(jù)包1中的目的IP地址和目的MAC地址分別是(　　)。

　　A.60.28.176.170和00d0.bcfl.abl4

　　B.202.112.41.1和00d0.63c3.3c41

　　C.60.28.176.170和ood0.63c3.3c41

　　D.60.28.176.170和0007.0e9e.8120

　　參考答案：C

　　參考解析：路由器分組轉(zhuǎn)發(fā)過程中，數(shù)據(jù)包中包含目的主機網(wǎng)絡(luò)地址(IP地址)和下一跳路由物理地址(MAC地址)，也就是說數(shù)據(jù)分組通過每一個路由器轉(zhuǎn)發(fā)時，分組中目的MAC地址是變化的，但目的網(wǎng)絡(luò)地址始終不變。

　　12下列刪除VLAN的命令中，無法執(zhí)行的是(　　)。

　　A.no vlan lB.no vlan 2C.no Vlan 500D.no vlan l000

　　參考答案：A

　　參考解析：VLAN使用一個VLAN名(VLAN name)和VLAN號(VLAN ID)來標識。VLAN名用l～32個字符表示，它可以是字母和數(shù)字。通常，VLAN ID的取值范圍是l～4094。其中ID為1的VLAN是缺省VLAN，通常用于設(shè)備管理，用戶只可使用這個VLAN，但不能刪除它，即無法執(zhí)行“no vlan l”命令。2—1000用于Ethenet VLANs，可以建立、使用和刪除這些VLAN。1002～1005是預留給FDDl和Token RingVLANs使用的，l025～4094是擴展的VLAN ID，其他為保留ID號。因此A選項正確。

　　13下列關(guān)于IEEE802.11標準的描述中，錯誤的是(　　)。

　　A.IEEE802.11無線傳輸?shù)念l道定義在UNIl波段

　　B.IEEE802.11在物理層定義了兩個擴頻技術(shù)和一個紅外傳播規(guī)范

　　C.IEEE802.11在MAC子層引入了一個RTS/CTS選項

　　D.IEEE802.11定義的傳輸速率是lMbps和2Mbps

　　參考答案：A

　　參考解析：IEEE 802.11最初定義的三個物理層包括了兩個擴頻技術(shù)和一個紅外傳播規(guī)范，無線傳輸?shù)念l道定義在2.4GHz的ISM波段內(nèi)。IEEE 802.11無線標準定義的傳輸速率是lMbps和2Mbps，可以使用FHSS(跳頻擴頻)和DSSS(直序擴頻)技術(shù)。為了解決“隱藏結(jié)點”問題，IEEE 802.11在MAC層上引入了一個新的RTS/CTS選項。綜上所述，選項A錯誤。

　　14下列關(guān)于Windows 2003系統(tǒng)下www服務(wù)器安裝和配置的描述中，錯誤的是(　　)。

　　A.在一臺服務(wù)器上可構(gòu)建多個網(wǎng)站

　　B.在Windows 2003中添加操作系統(tǒng)組件IIS就可實現(xiàn)Web服務(wù)

　　C.在Web站點的主目錄選項卡中，可配置主目錄的讀取和寫入等權(quán)限

　　D.Web站點必須配置靜態(tài)的IP地址

　　參考答案：D

　　參考解析：當www服務(wù)器擁有多張網(wǎng)卡且每張網(wǎng)卡均配置了IP地址，或者同一張網(wǎng)卡中配置了多個IP地址，且某個Web站點的【網(wǎng)站】選項卡中的【IP地址】下拉列表框保持為默認值“全部未分配”時，該Web站點將響應(yīng)分配給服務(wù)器，但沒有分配給其他站點的所有IP地址。因此選項D錯誤。

　　15在IIS 6.0中用虛擬服務(wù)器構(gòu)建多個網(wǎng)站時，錯誤的方法是(　　)。

　　A.用不同的主機頭名稱

　　B.用不同的IP地址

　　C.用非標準的TCP端口號

　　D.用不同的傳輸層協(xié)議

　　參考答案：D

　　參考解析：IIS 6.0可以使用虛擬服務(wù)器的方法在一臺服務(wù)器上構(gòu)建多個網(wǎng)站。這些網(wǎng)站用以使用如下三種標識符進行區(qū)分：(1)主機頭名稱。(2)IP地址。(3)非標準ICP端口號。因此D選項符合題意。

　　16只封禁一臺地址為193.62.40.230主機的access.1ist的正確配置是(　　)。

　　A.access—list l 10 permit ip any any

　　access—list l 10 deny ip host l93.62.40.230 any

　　access—list l 10 deny ip any host l93.62.40.230B.access—list l 10 deny ip host l93.62.40.230anv

　　access—list l 10 deny ip any host l93.62.40.230

　　access-list l 10 permit ip any anyC.access—list l10 deny ip host l93.62.40.230 any

　　access-list l 10 deny ip any host l93.62.40.230D.access—list l 10 deny ip host l93.62.40.230 any

　　access-list l 10 permit ip any any

　　access—list l 10 deny ip any host l93.62.40.230

　　參考答案：B

　　參考解析：IP訪問控制列表是一個連續(xù)的列表，至少由一個“permit”語句和一個或多個“deny”語句組成。配置IP訪問控制列表的首要任務(wù)就是使用命令“access-list”定義一個訪問控制列表。在配置過濾規(guī)則時，需要注意ACL語句的順序，因為路由器接口執(zhí)行哪一條ACL是按照配置的訪問控制列表中的條件語句、并從第1條開始順序執(zhí)行的。選項A“access—list 110 permit ip any any”放在ACL最前面，其后的兩條deny語句將不起作用，即不能按照預期的需求正確地控制數(shù)據(jù)包的接受與拒絕。選項c的ACL規(guī)則中缺少“permit”語句，它將封禁全網(wǎng)所有的通信，與題意不符。選項D的ACL規(guī)則將封禁地址為l93.62.40.230的主機對外的單向通信，允許其他主機或路由器訪問193.62.40.230的主機，與題意不符。綜上可知B項正確。

　　17如果將一臺Catalyst6500交換機的管理地址設(shè)置為212.220.8.99/28，缺省路由設(shè)置為212.220.8.97，下列對交換機的配置，正確的是(　　)。

　　A.SwitCh-6500>(enable)setinterfaCevlanl212.220.8.99255.255.255.240

　　SwitCh-6500>(enable)setiproute0.0.0.0212.220.8.97B.SwitCh-6500>(enable)setinterfaCeso0212.220.8.99255.255.255.240212.220.8.111,

　　SwitCh-6500>(enable)setiproute0.0.0.0212.220.8.97C.SwitCh-6500>(enable)setinterfaCeso0212.220.8.99255.255.255.240212.220.8.255

　　SwitCh-6500>(enable)setiproute0.0.0.0212.220.8.97D.SwitCh-6500>(enable)setinterfaCesC0212.220.8.99255.255.255.240212.220.8.111

　　SwitCh-6500>(enable)setipdefault-gateway212.220.8.97

　　參考答案：B

　　參考解析：配置交換機Catalyst 6500管理IP地址的命令格式為“Switch一6500>(enable)set interfacesco(broadcast address)”，配置缺省路由命令格式為“Switch-6500>(ena-ble)Set ip route 0.0.0.0”。

　　18下列關(guān)于IPS的描述中，錯誤的是(　　)。

　　A.NIPS對攻擊的漏報會導致合法的通信被阻斷

　　B.AIPS一般部署于應(yīng)用服務(wù)器的前端

　　C.HIPS可以監(jiān)視內(nèi)核的系統(tǒng)調(diào)用，阻擋攻擊

　　D.IPS工作在In-Line模式

　　參考答案：A

　　參考解析：入侵防護系統(tǒng)(IPS)整合了防火墻技術(shù)和入侵檢測技術(shù)，采用In-line工作模式。IPS主要分為基于主機的IPS(HIPS)、基于網(wǎng)絡(luò)的IPS(NIPS)和應(yīng)用IPS(AIPS)。NIPS對攻擊的誤報將導致合法通信被阻斷，甚至導致拒絕服務(wù)。HIPS與操作系統(tǒng)內(nèi)核緊密捆綁在一起，監(jiān)視內(nèi)核的系統(tǒng)調(diào)用，阻擋攻擊，并記錄日志。AIPS由HIPS發(fā)展而來，通常部署在應(yīng)用服務(wù)器前端。

　　19下列關(guān)于IEEE802.11系列標準的描述中，錯誤的是(　　)。

　　A.IEEE802.11運行在2.4GHzISM頻段，傳輸速率是lMbps和2Mbps

　　B.IEEE802.1lb運行在2.4GHzISM頻段，最大傳輸速率是llMbps，最大容量是33Mbps

　　C.IEEE802.1la運行在5GHzUNIl頻段，最大傳輸速率是54Mbps，最大容量是l62Mbps

　　D.IEEE802.11g運行在2.4GHzISM頻段，實際吞吐量是28～3lMbps

　　參考答案：C

　　參考解析：IEEE 802.11運行在2.4GHz ISM頻段，最大傳輸速率是l～2Mbps;IEEE 802.11b運行在2.4GHz ISM頻段，最大傳輸速率是llMbps，最大容量是33Mbps;IEEE 802.11a運行在5GHz UNIl頻段，最大傳輸速率是54Mbps，最大容量是432Mbps;IEEE 802.119運行在2.4GHz ISM頻段，最大傳輸速率是54Mbps，實際吞吐量是28～31 Mbps，最大容量是l62Mbps。因此C選項描述錯誤。

　　20下列關(guān)于典型的高端路由器可靠性與可用性指標的描述中，錯誤的是(　　)。

　　A.無故障連續(xù)工作時間大于1萬小時

　　B.系統(tǒng)故障恢復時間小于30分鐘

　　C.主備用系統(tǒng)切換時間小于50毫秒

　　D.SDH接口自動保護切換時問小于50毫秒

　　參考答案：A

　　參考解析：典型的高端路由器的可靠性與可用性指標應(yīng)該達到：

　　(1)無故障連續(xù)工作時間(MTBF)大于l0萬個小時。

　　(2)系統(tǒng)故障恢復時間小于30分鐘。

　　(3)系統(tǒng)具有自動保護切換功能，主備用切換時間小于50毫秒。

　　(4)SDH與ATM接口自動保護切換功能，切換時間小于50毫秒。

　　(5)主處理器、主存儲器、交換矩陣、電源、總線管理器與網(wǎng)絡(luò)管理接口等主要部件需要有熱拔插冗余備份，線卡要求有備份，并提供遠程測試診斷能力。

　　(6)路由器系統(tǒng)內(nèi)部不存在單點故障。

　　21下列對IEEE802.11協(xié)議的描述中，錯誤的是(　　)。

　　A.定義了無線節(jié)點與無線接人點兩種類型的設(shè)備

　　B.物理層采用FSK調(diào)制方式

　　C.MAC層采用CSMA/CA協(xié)議

　　D.點一點工作模式可支持最多由256個結(jié)點組成的無線Adhoc網(wǎng)絡(luò)

　　參考答案：B

　　參考解析：IEEE 802.11無線標準定義的傳輸速率是lMbps和2Mbps，可以使用FHSS和DSSS技術(shù)。802.11定義了兩種類型的設(shè)備：無線結(jié)點和無線接人點。在802.11中對CSMA/CD進行了一些調(diào)整，采用了新的協(xié)議CSMA/CA或者DCF。802.11b運作模式基本分為兩種：點對點模式和基本模式。其中點對點模式最多可連接256臺Pc。所以A、c、D都正確，因此B錯誤。

　　22允許用戶在不切斷電源的情況下，更換存在故障的硬盤、電源或板卡等部件的功能是(　　)。

　　A.熱插拔B.集群C.虛擬機D.RAID

　　參考答案：A

　　參考解析：熱插拔允許用戶在不切斷電源的情況下，更換存在故障的硬盤、板卡等部件，從而提高系統(tǒng)對突發(fā)事件的應(yīng)對能力。故選項A正確。

　　23將Catalyst 6500交換機的設(shè)備管理地址設(shè)置為214.1 18.1.10/24的正確配置語句是(　　)。

　　A.set interface Vlanl 214.118.1.10 0.0.0.255 214.118.1.255

　　B.set interface Vlanl 214.118.1.10 255.255.255.0 214.118.1.255

　　C.set interface sc0 214.118.1.10 0.0.0.255 214.118.1.255

　　D.set interface sc0 214.118.1.10 255.255.255.0 214.118.1.255

　　參考答案：D

　　參考解析：在Catalyst 6500交換機的超級用戶模式下，使用命令“set interface sc0”可配置交換機的設(shè)備管理地址。例如，將Catalyst 6500交換機的設(shè)備管理地址設(shè)置為204.106.1.10/24的正確配置語句是：

　　Switch—PHY-6500>(enable)set interface sc0 204.106.1.10 255.255.255.0 204.106.1.255

　　24在已獲取IP地址的DHCP客戶上執(zhí)行“ipConfig/release”后，其IPAddress和SubnetMask分別為(　　)。

　　A.169.254.161.12和255.255.0.0

　　B.0.0.0.0和0.0.0.0

　　C.127.0.0.1和255.255.255.255

　　D.127.0.0.1和255.0.0.0

　　參考答案：B

　　參考解析：“ipconfig/release”命令可以釋放已獲得的地址租約，使其IP Address和Subnet Mask均為0.0.0.0。

　　25Cisco路由器上使用團體字pub向管理站pub.abc.edu.cn發(fā)送自陷消息，正確的snmp配置語句是(　　)。

　　A.snmp—server enable traps

　　snmp—server host pub.abc.edu.cn pubB.snmp-server traps enable

　　snmp—server host pub.abc.edu.cn.pubC.snmp-server enable traps

　　snmp-server pub.abc.edu.cn pubD.snmp—server traps enable

　　snmp—server pub.abc.edu.cn pub

　　參考答案：A

　　參考解析：設(shè)置路由器上的snmp代理具有發(fā)出通知的功能：在全局模式下的命令格式為“(config)#snmp-server enable traps[<通知類型>][<通知選項>]”。設(shè)置接收通知的管理站：此命令在全局模式下執(zhí)行，用于設(shè)置網(wǎng)絡(luò)中的哪臺主機作為接收自陷消息的管理站，命令格式為“(config)#snmp-server host<主機名或IP地址>[trapsI informs][version{1 |2c|]<團體名>[udpport<端口號>][<通知類型>]”。故可推出選項A正確。

　　26下列關(guān)于局域網(wǎng)設(shè)備的描述中，錯誤的是(　　)。

　　A.中繼器只能起到對傳輸介質(zhì)上信號波形的接收、放大、整形與轉(zhuǎn)發(fā)的作用

　　B.連接到一個集線器的所有結(jié)點共享一個沖突域

　　C.透明網(wǎng)橋一般用在兩個MAC層協(xié)議相同的網(wǎng)段之間的互聯(lián)

　　D.二層交換機維護一個表示MAC地址與IP地址對應(yīng)關(guān)系的交換表

　　參考答案：D

　　參考解析：交換機的基本功能是建立和維護一個表示MAC地址與交換機端口對應(yīng)關(guān)系的交換表，而不是MAC和IP地址對應(yīng)關(guān)系的交換表，因此D選項錯誤。