A.SwitCh-6500>(enab1e)set interfaCe sC0 194.56.9.178 255.255.255.224 194.56.9.191

　　SwitCh-6500>(enab1e)set ip route 0.0.0.0 194.56.9.161

　　B.SwitCh-6500>(enab1e)set port sC0 194.56.9.178 255.255.255.224 194.56.9.191

　　SwitCh-6500>(enab1e)set ip route 0.0.0.0 194.56.9.161

　　C.SwitCh-6500>(enab1e)set interfaCe sC0 194.56.9.178 255.255.255.224 194.56.9.255

　　SwitCh-6500>(enab1e)set ip defau1t route 194.56.9.161

　　D.SwitCh-6500>(enab1e)set interfaCe v1an1 194.56.9.178 255.255.255.224 194.56.9.191

　　SwitCh-6500>(enab1e)set ip route 0.0.0.0 194.56.9.161

　　參考答案：A

　　參考解析：根據(jù)Cata1yst 6500(Cata1yst OS(CatOS)系統(tǒng))配置IP地址的命令格式“set interfaCe sC0(broadCast address)”可知，A選項正確。

　　2Rl、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，Rl的路由表如下圖(A.所示，當Rl收到R2發(fā)送的如下圖(B.的[V，D]報文后，Rl更新的四個路由表項中距離值從上到下依次為0,4、4、3

　　那么，①②③可能的取值依次為(　　)。

　　A.3、3、3B.4、4、5C.5、4、3D.6、4、2

　　參考答案：C

　　參考解析：Rl、R2是一個自治系統(tǒng)中兩個相鄰路由器，所以距離為1，如果收到新的報文后，Rl表項的每一條記錄都要更新，則結(jié)果應為3、4、5、5，但是結(jié)果為0,4、4、3，第一條記錄不變，第二條記錄被更新，可知原來的距離必定大于等于4，第三條與第四條都沒有被更新，所以更新前距離可能為0、5、4、3。

　　3下列對Aironnet l l00無線接入點進入快速配置頁面的描述中，錯誤的是(　　)。

　　A.第一次配置無線接人點一般采用本地配置方式

　　B.使用5類以太網(wǎng)電纜連接Pc機和無線接入點，并給無線接入點加電

　　C.在Pc機獲得10.0.0.x的IP地址后，打開瀏覽器，并在地址欄里輸入無線接人點的IP地址l92.168.0.1，會出現(xiàn)輸入網(wǎng)絡密碼頁面

　　D.輸入密碼并按“回車”鍵后，出現(xiàn)接人點匯總狀態(tài)頁面，單擊“Express Setup”進入快速配置頁面

　　參考答案：C

　　參考解析：Cisco Aironnet ll00系列接入點是一款無線局域網(wǎng)收發(fā)器，主要用于獨立無線網(wǎng)絡的中心點或無線網(wǎng)絡和有線網(wǎng)絡之間的連接點。由于該AP出產(chǎn)時默認的設備管理地址為10.0.0.1，因此與其連接的PC所配置的IP地址必須是10.0.0.x網(wǎng)段的地址，即10.0.0.2～10.0.0.254中的任一IP地址。

　　4通過撥號遠程配置Cisco路由器時，應使用的接口是(　　)。

　　A.AUXB.ConsoleC.EthernetD.VTY

　　參考答案：A

　　參考解析：路由器有多種配置方式：(1)使用控制端口配置。(2)使用AUX端口連接一臺Modem，通過撥號遠程配置路由器。(3)使用telnet遠程登錄到路由器上配置路由器。(4)使用TFTP服務，以拷貝配置文件、修改配置文件的形式配置路由器。(5)通過網(wǎng)絡管理協(xié)議SNMP修改路由器配置文件的方式，從而對路由器進行配置。因此本題的正確答案是A。

　　5下列對IPv6地址FF23：0：0：0：0510：o：0：9C58的簡化表示中，錯誤的是(　　)。

　　A.FF23：：0510：0：0：9C5B

　　B.FF23：0：0：0：0510：：9C5B

　　C.FF23：0：0：O：051：：9C5B

　　D.FF23：：510：O：0：9C58

　　參考答案：C

　　參考解析：在使用零壓縮法時，不能把一個位段內(nèi)部的有效0也壓縮掉。c項明顯不符合前導零壓縮法。

　　6某局域網(wǎng)用一臺路由器互連4個子網(wǎng)。各子網(wǎng)的網(wǎng)絡地址分別是193.22.56.0/26、l93.22.56.64/26、193.22.56.128/26和193.22.56.192/26。使用RIP v1路由協(xié)議配置參數(shù)與RIP協(xié)議的網(wǎng)絡地址，其正確的配置是(　　)。

　　A.network l93.22.56.0 255.255.255.192

　　B.network l93.22.56.0 0.0.0.255

　　C.network l93.22.56.0 255。255.255.192

　　D.network l93.22.56.0

　　參考答案：D

　　參考解析：RIP協(xié)議有RIP vl和RIP v2兩個版本。RIP vl的基本配置包括啟用并進入RIP路由協(xié)議的配置模式，設置參與RIP協(xié)議的網(wǎng)絡地址等。RIP vl不支持可變長掩碼(VLSM)，而只根據(jù)各類IP地址的網(wǎng)絡號的位數(shù)來確定掩碼。因此在配置網(wǎng)絡地址時無須給定子網(wǎng)掩碼。所以D選項正確。

　　7將Catalyst 6500交換機的設備管理地址設置為203.29.166.9/24，缺省網(wǎng)關的IP地址為203.29.166.1.正確的配置語句是(　　)。

　　A.set interface vlanl 203.29. 166.9 0.0.0. 255 203.29. 166.1

　　B.set interface vlanl 203.29. 166.9 255. 255. 255.0 203.29. 166.1

　　C.set interface sc0 203.29. 166.9 0.0.0.255 203.29. 166.1

　　D.set interface sc0 203.29. 166.9 255. 255. 255.0 203.29. 166.1

　　參考答案：D

　　參考解析：Catalyst 6500交換機配置設備管理地址的格式是：set interface sc0(broadcast address)。因此，本題的正確答案是D。

　　8按照ITU標準，傳輸速率為622.080Mbps的標準是(　　)。

　　A.0C-3B.0C一12C.0C-48D.0C一192

　　參考答案：B

　　參考解析：無源光纖網(wǎng)(PON)是ITU(國際電信聯(lián)盟)的SGl5研究組在G.983建議“基于無源光纖網(wǎng)的高速光纖接入系統(tǒng)”進行標準化的。該建議分為兩個部分：

　　(1)OC-3，155.520Mbps的對稱業(yè)務。

　　(2)上行OC-3，155.520Mbps;下行OC-12，622.080Mbps的不對稱業(yè)務。

　　9下圖是網(wǎng)絡地址轉(zhuǎn)換NAT的一個示例

　　根據(jù)圖中信息，標號為③的方格中的內(nèi)容應為(　　)。

　　A.S=135.2.1.1，80

　　D=202.0.1.1.5001B.S=135.2.1.1，80

　　D=192.168.1.1.3342C.S=202.0.1.1，5001

　　D=135.2.1.1.80D.S=192.168.1.1，3342

　　D=135.2.1.1.80

　　參考答案：A

　　參考解析：標號2的源IP地址和端口號對應標號3的目的IP地址和端口號，標號2的目的IP地址和端口號對應標號3的源IP地址和端口號。因此選項A正確。

　　10應用入侵防護系統(tǒng)(AIPS)一般部署在(　　)。

　　A.受保護的應用服務器前端

　　B.受保護的應用服務器中

　　C.受保護的應用服務器后端

　　D.網(wǎng)絡的出口處

　　參考答案：A

　　參考解析：入侵防護系統(tǒng)主要分為三種：基于主機的入侵防護系統(tǒng)，安裝在受保護的主機系統(tǒng)中，檢測并阻擋針對本機的威脅和攻擊;基于網(wǎng)絡的入侵防護系統(tǒng)，布置在網(wǎng)絡出口處，一般串聯(lián)于防火墻與路由器之間，網(wǎng)絡進出的數(shù)據(jù)流都必須經(jīng)過它;應用入侵防護系統(tǒng)，一般部署于應用服務器前端，將基于主機和入侵防護系統(tǒng)功能延伸到服務器之前的高性能網(wǎng)絡設備上。

　　11下列關于BGP協(xié)議的描述中，錯誤的是(　　)。

　　A.當路由信息發(fā)生變化時，BGP發(fā)言人使用notifiCation分組通知相鄰自治系統(tǒng)

　　B.一個BGP發(fā)言人與其他自治系統(tǒng)中BGP發(fā)言人交換路由信息使用TCP連接

　　C.open分組用來與相鄰的另一個BGP發(fā)言人建立關系

　　D.兩個BGP發(fā)言人需要周期性地交換keepa1ive分組來確認雙方的相鄰關系

　　參考答案：A

　　參考解析：路由信息發(fā)生變化時，BGP發(fā)言人通過update而不是notifiCation分組通知相鄰As。open報文用來與相鄰的另一個BGP發(fā)言人建立關系。update更新分組用來發(fā)送某一路由的信息，以及列出要撤銷的多條路由。keepa1ive保活分組用來確認打開的報文，以及周期性地證實相鄰的邊界路由器的存在。一個BGP發(fā)言人與其他自治系統(tǒng)中的BGP發(fā)言人要交接路由信息，就要先建立TCP連接，然后在此連接上交換BGP報文以建立BGP會話。因此選項A錯誤。

　　12下列關于RAID的描述中，錯誤的是(　　)。

　　A.服務器需要外加一個RAID卡才能實現(xiàn)RAID功能

　　B.RAIDl0是RAID0和RAIDl的組合

　　C.一些RAID卡可以提供SATA接口

　　D.RAID卡可以提供多個磁盤接口通道

　　參考答案：A

　　參考解析：在配置服務器的RAID功能時，有些服務器主板中自帶RAID控制器，并提供了相應的接口。而對于那些沒有自帶RAID控制器的服務器主板，就需要外加一個RAID卡并插人服務器的PCI插槽中。RAID控制器的磁盤接口通常是SCSl接口，也支持IDE接口和SATA接口等。RAID卡可以提供多個磁盤接口通道。目前，RAID部署方式有RAID0～7，也可以是幾種獨立方式的組合。例如，RAIDl0就是RAID0和RAIDl的組合。綜上可知A選項描述錯誤。

　　13使用Outlook創(chuàng)建郵件帳戶時，不能選擇的郵件接收服務器類型是(　　)。

　　A.POP3B.HTTPC.IMAPD.SMTP

　　參考答案：D

　　參考解析：選擇“使用與接收郵件服務器相同的的設置”接收郵件服務器類型為POP3、Intemet消息訪問協(xié)議IMAP和HTFP，而簡單郵件傳送協(xié)議SMTP是發(fā)送郵件服務器，因此選D。

　　14下列入侵檢測系統(tǒng)結(jié)構(gòu)中，能夠真正避免單點故障的是(　　)。

　　A.集中式B.層次式C.協(xié)作式D.對等式

　　參考答案：D

　　參考解析：分布式入侵檢測系統(tǒng)(IDS)可以分為層次式、協(xié)作式和對等式等類型。其中，對等模型的應用使得分布式IDS真正避免了單點故障的發(fā)生。層次式IDS將數(shù)據(jù)收集的工作分布在整個網(wǎng)絡中。協(xié)作式IDS的各數(shù)據(jù)分析模塊可以相對獨立地進行決策，與層次式IDS相比，具有更大的自主性。綜上所述，可知D選項正確。

　　15下列對CiscoAironetll00接入點進入快速配置頁面的描述中，錯誤的是(　　)。

　　A.使用5類UTP電纜將PC機連接到Aironet量1100的以太網(wǎng)端口

　　B.在無線接人點加電后，確認Pc機獲得了l0.0.0.x網(wǎng)段的地址

　　C.在Pc機瀏覽器的地址欄里輸入無線接入點的IP地址l0.0.0.10.按回車鍵后出現(xiàn)輸入網(wǎng)絡密碼對話框

　　D.在網(wǎng)絡密碼對話框輸入密碼Cisco，出現(xiàn)接入點匯總狀態(tài)頁面，點擊“ExpressSetup”進入快速配置頁面

　　參考答案：C

　　參考解析：第一次配置無線接入點一般采用本地配置方式，此時因為沒有連接到DHCP服務器而無法獲得IP地址，默認IP地址一般為10.0.0.1。此外，其使用5類UTP電纜將Pc機連接到無線接人點，并通過Aironet ll00的以太網(wǎng)端口進行配置。在無線接人點加電后，確認Pc機獲得了l0.0.0.X網(wǎng)段的地址。

　　在PC機瀏覽器的地址欄里輸入無線接入點的IP地址l0.0.0.1，按回車鍵后出現(xiàn)輸入網(wǎng)絡密碼對話框。在網(wǎng)絡密碼對話框輸入密碼“Cisco”后按回車鍵，出現(xiàn)接入點匯總狀態(tài)頁面，單擊“Express Setup”進入快速配置頁面。綜上所述C項表述錯誤。

　　16若用戶A和B的郵件服務器分別為mai1.aaa.Com和mai1.bbb.Com，則用戶A通過0ut1ook向用戶B發(fā)送郵件時，用戶A端需解析的域名及類型為(　　)。

　　A.mail.aaa.Com和郵件交換器資源記錄B.mail.bbb.Com和郵件交換器資源記錄C.mail.aaa.Com和主機資源記錄D.mail.bbb.Com和主機資源記錄

　　參考答案：B

　　參考解析：郵件的轉(zhuǎn)發(fā)需要建立郵件路由，主機資源記錄不屬于該項內(nèi)容，排除C、D。用戶A發(fā)送給B，要解析的內(nèi)容自然應是B的郵件服務器的域名。

　　17下列對1oopbaCk接口的描述中，錯誤的是(　　)。

　　A.100pbaCk是一個虛擬接口，沒有一個實際的物理接口與之對應

　　B.100pbaCk接口號的有效值為0～2147483647

　　C.網(wǎng)絡管理員為1oopbaCk接口分配一個IP地址，其掩碼應為0.0.0.0

　　D.100pbaCk永遠處于激活狀態(tài)，可用于網(wǎng)絡管理

　　參考答案：C

　　參考解析：環(huán)回接口(100pbaCk)作為一臺路由器的管理地址，網(wǎng)絡管理員可以為其分配一個IP地址作為管理地址，其掩碼應為255.255.255.255。因此選項C錯誤。

　　18校園網(wǎng)內(nèi)的一臺計算機只能使用IP地址而無法使用域名訪問某個外部服務器，造成這種情況的原因不可能是(　　)。

　　A.該計算機設置的DNS服務器沒有提供正常域名解析服務

　　B.提供被訪問服務器名字解析的DNS服務器有故障

　　C.該計算機與DNS服務器不在同一子網(wǎng)

　　D.該計算機發(fā)出的目的端口為53的訪問請求被限制

　　參考答案：C

　　參考解析：這種情況應該是DNS服務器故障或配置不正確。可能是該計算機設置的DNS服務器沒有提供正常域名解析服務，也可能是提供被訪問服務器名字解析的DNS服務器有故障。端口號為53的訪問請求是DNS訪問請求，被限制也會引起域名解析故障。計算機與DNS服務器在不在一個子網(wǎng)不影響域名解析。

　　19下列Windows 2003系統(tǒng)命令中，可以清空DNS緩存(DNS CaChe)的是(　　)。

　　A.nbtstatB.netstatC.ns1ookupD.ipConfig

　　參考答案：D

　　參考解析：執(zhí)行“ipConfig/f1ushdns”命令可以清除DNS緩存。nbtstat可以刷新NetBIOS名稱緩存以及使用Windows Intemet名稱服務注冊的名稱。Netstat用于顯示與IP、TCP、UDP和ICMP協(xié)議相關的數(shù)據(jù)，一般用于檢驗本機各端口的網(wǎng)絡連接情況。Ns1ookup是一個監(jiān)測網(wǎng)絡中DNS服務器是否能正確實現(xiàn)域名解析的命令。

　　20下列關于IEEE 802.16標準的描述中，錯誤的是(　　)。

　　A.提供寬帶城域網(wǎng)用戶訪問Intemet所需要的路由服務

　　B.最高傳輸速率為234Mbps

　　C.使用無線頻段為10～66GHz

　　D.與IEEE 802.16標準工作組對應的論壇組織是WiMAX

　　參考答案：B

　　參考解析：IEEE 802.16定義了寬帶無線城域網(wǎng)接人標準，其傳輸速率為32～134Mbps。IEEE 802.16是一個點對多點的視距條件下的標準，最高傳輸速率為134Mbps，用于大數(shù)據(jù)量接入。因此B選項描述錯誤。