一、單選題
1下列關(guān)于綜合布線系統(tǒng)的描述中，錯誤的是( )。
A.STP比UTP的成本高
B.對高速率終端可采用光纖直接到桌面的方案
C.建筑群子系統(tǒng)之間一般用雙絞線連接
D.多介質(zhì)插座用來連接銅纜和光纖
參考答案：C
參考解析：建筑群子系統(tǒng)是由連接各建筑物之問的線纜組成的，除了雙絞線，還有光纜和電器保護設(shè)備等。
2在下面的攻擊手段中，基于網(wǎng)絡(luò)的入侵防護系統(tǒng)無法阻斷的是( )。
A.SYNFlooding攻擊
B.Cookie篡改攻擊
C.DDOS攻擊
D.Smuff攻擊
參考答案：B
參考解析：SYN Flooding攻擊、DDOS攻擊和Smurf攻擊都屬于拒絕服務(wù)攻擊，可以被基于網(wǎng)絡(luò)的入侵防護系統(tǒng)阻斷。因此B選項正確
4若某大學(xué)分配給計算機系的IP地址塊為202.113.16.224/27，分配給自動化系的IP地址塊為202.113.16.192/27，那么這兩個地址塊經(jīng)過聚合后的地址為( )。
A.202.113.16.0/24
B.202.113.16.192/26
C.202.1 13.16.128/26
D.202.1 13.16.128/24
參考答案：B
參考解析：地址聚合計算辦法：取兩個網(wǎng)絡(luò)前綴共同的部分即為聚合后的地址。計算機系的IP地址塊為202.113.16.224/27，其二進制表示為ll001100 01110001 00010000 11100000，自動化系的IP地址塊為202.113.16.192/27，其二進制表示為ll001100 01110001 00010000 11000000，這兩個IP地址中前26位是相同的，因此兩個IP地址可聚合為202.113.16.192/26。
5Cisco PIX 525防火墻用來允許數(shù)據(jù)流從具有較低安全級接口流向較高安全級接VJ的配置命令是( )。
A.fixupB.conduitC.globalD.nameif
參考答案：B
參考解析：conduit命令用來允許數(shù)據(jù)流從具有較低安全級別的接口流向具有較高安全級別的接口，例如允許從外部到DMZ或內(nèi)部接口的進入方向的會話。對于向內(nèi)部接口的連接，將聯(lián)合使用static和conduit命令來指定會話的建立。
6下列關(guān)于綜合布線系統(tǒng)的描述中，錯誤的是( )。
A.雙絞線扭絞可以減少電磁干擾
B.嵌入式安裝插座用來連接樓層配線架
C.多介質(zhì)插座是用來連接銅纜和光纖
D.對于建筑群子系統(tǒng)來說，管道內(nèi)布線是最理想的方式
參考答案：B
參考解析：雙絞線扭絞的目的是使對外的電磁輻射和遭受到外部的電磁干擾減少到最小。嵌入式安裝插座是用來連接雙絞線的，多介質(zhì)信息插座用來連接銅纜和光纖。新建筑通常采用嵌入式(暗裝)信息插座，現(xiàn)有建筑則采用表面安裝(明裝)的信息插座。建筑群布線子系統(tǒng)可以是架空布線、巷道布線、直埋布線、地下管道布線。綜上可知，B項中描述錯誤。
7某家庭需要通過無線局域網(wǎng)將分布在不同房間的三臺計算機接人Internet，并且ISP只給其分配一個IP地址。在這種情況下，應(yīng)該選用的設(shè)備是( )。
A.APB.無線路由器C.無線網(wǎng)橋D.交換機
參考答案：B
參考解析：由題可知，該無線局域網(wǎng)的網(wǎng)絡(luò)互連設(shè)備需要具有NAT功能。無線路由器和無線網(wǎng)關(guān)是具有路由功能、網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)功能的AP，可用于組建無線局域網(wǎng)。無線網(wǎng)卡是無線局域網(wǎng)系統(tǒng)中最基本的硬件。無線接人點(AP)的基本功能是集合無線或有線終端，其作用類似于有線局域網(wǎng)的集線器或交換機。交換機不屬于無線局域網(wǎng)設(shè)備。因此B選項符合題意。
8在Cisco路由器的內(nèi)存中，主要用于存儲啟動配置文件(startup—config)或備份配置文件的可讀寫存儲器是( )。
A.FlashB.NVRAMC.RAMD.ROM
參考答案：B
參考解析：ROM主要用來永久保存路由器的開機診斷程序、引導(dǎo)程序和操作系統(tǒng)軟件。RAM主要存儲路由表、各種緩存和運行配置文件等臨時信息，關(guān)機和重啟后數(shù)據(jù)自動丟失。NVRAM主要用于存儲啟動配置文件或備份配置文件。閃存主要用于存儲路由器當(dāng)前使用的操作系統(tǒng)映像文件和一些微代碼。
9下列Serv-UFFP服務(wù)器的選項中，不提供“IP訪問選項”的是( )。
A.服務(wù)器選項B.域選項C.組選項D.用戶選項
參考答案：A
參考解析：FTP服務(wù)器配置的主要參數(shù)有以下幾項：
(1)服務(wù)器選項可以設(shè)置如下項目：上傳速度和下載速度、用戶數(shù)量、檢查匿名用戶密碼、刪除部分已上傳的文件、禁用反超時調(diào)度以及攔截FTP_BONCE攻擊等。
(2)域選項：在Serv-U FTP服務(wù)器中，可以構(gòu)建多個虛擬服務(wù)器，每個虛擬的服務(wù)器稱做域，一個域由IP地址和端口號識別。域選項中包括域常規(guī)選項、域虛擬路徑選項、域IP訪問選項、域消息選項、域記錄選項和域上/下載速率選項。
(3)用戶選項中包括用戶賬號選項、用戶目錄訪問選項、用戶IP選項和用戶配額選項。
(4)組選項包括賬號選項、目錄訪問選項和IP訪問選項。綜上所述，A選項不提供IP訪問選項。
10下列方式中，利用主機應(yīng)用系統(tǒng)漏洞進行攻擊的是( )。
A.Land攻擊B.暴力攻擊C.源路由欺騙攻擊D.SQL注入攻擊
參考答案：D
參考解析：應(yīng)用人侵防護系統(tǒng)能夠防止諸多入侵，其中包括Cookie篡改、SQL代碼嵌入、參數(shù)篡改、緩沖器溢出、強制瀏覽、畸形數(shù)據(jù)包、數(shù)據(jù)類型不匹配以及其他已知漏洞等。由此可見，SQL注入攻擊屬于利用主機應(yīng)用系統(tǒng)的漏洞而進行的攻擊類型，故答案選D。
11下列關(guān)于RPR技術(shù)的描述中，錯誤的是( )。
A.RPR與FDDl一樣使用雙環(huán)結(jié)構(gòu)
B.在RPR環(huán)中，源節(jié)點向目的節(jié)點成功發(fā)出的數(shù)據(jù)幀要由源節(jié)點從環(huán)中收回
C.RPR環(huán)中每一個節(jié)點都執(zhí)行SRP公平算法
D.RPR能夠在50ms內(nèi)隔離出現(xiàn)故障的節(jié)點和光纖段
參考答案：B
參考解析：RPR數(shù)據(jù)幀要由目的結(jié)點從環(huán)中收回，并非源結(jié)點，從而不再占用下游段的環(huán)帶寬，提高了環(huán)帶寬的利用率，因此B選項錯誤。
12下列關(guān)于Windows 2003系統(tǒng)下DNS服務(wù)器參數(shù)的描述中，錯誤的是( )。
A.安裝DNS服務(wù)時，根服務(wù)器被自動加入到系統(tǒng)中
B.反向查找區(qū)域用于將IP地址解析為域名
C.主機記錄的TTL是該記錄被查詢后放到緩存中的持續(xù)時間
D.轉(zhuǎn)發(fā)器用于將外部域名的查詢轉(zhuǎn)發(fā)給內(nèi)部DNS服務(wù)器
參考答案：D
參考解析：轉(zhuǎn)發(fā)器也是一個DNS服務(wù)器，是本地DNS服務(wù)器用于將外部DNS名稱的DNS查詢轉(zhuǎn)發(fā)給該DNS服務(wù)器。因此本題的正確答案是D。
13不同AS之間使用的路由協(xié)議是( )。
A.BGP-4B.ISISC.OSPFD.RIP
參考答案：A
參考解析：外部網(wǎng)關(guān)協(xié)議是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議。1989年發(fā)布了主要的外部網(wǎng)關(guān)協(xié)議一邊界網(wǎng)關(guān)協(xié)議(BGP)。新版本BGP一4是在1995年發(fā)布的，并采用路由向量路由協(xié)議。中間系統(tǒng)到中間系統(tǒng)(IS-IS，Intermediate system to intermediate system，讀作“i-sys”)是一種內(nèi)部網(wǎng)關(guān)協(xié)議，是電信運營商普遍采用的內(nèi)部網(wǎng)關(guān)協(xié)議之一。故選項B不正確;0SPF(Open Shortest Path First開放式最短路徑優(yōu)先)是內(nèi)部網(wǎng)關(guān)協(xié)議(Interior Gateway Protocol，簡稱IGP)，用于在單一自治系統(tǒng)(autonomous system，AS)內(nèi)決策路由。題目的要求是不同的自治系統(tǒng)，故選擇c不正確;路由信息協(xié)議(RIP)是一種在網(wǎng)關(guān)與主機之間交換路由選擇信息的標準。RIP是一種內(nèi)部網(wǎng)關(guān)協(xié)議。故選項D不正確。
14CisCo路由器用于查看路由表信息的命令是( )。
A.show ip route
B.show ip router
C.show route
D.show router
參考答案：A
參考解析：根據(jù)CisC0路由器配置命令可知，用于查看路由表配置的命令是“show ip route”。
15下列關(guān)于綜合布線的描述中，錯誤的是( )。
A.終端有高速率要求時，水平子系統(tǒng)可采用光纖直接鋪設(shè)到桌面
B.多介質(zhì)信息插座是用于連接雙絞線
C.干線線纜鋪設(shè)經(jīng)常采用點對點結(jié)合和分支結(jié)合兩種方式
D.采用在管理子系統(tǒng)中更改、增加、交換、擴展線纜的方式來改變線纜路由
參考答案：B
參考解析：信息插座可分為嵌入式安裝插座、表面安裝插座和多介質(zhì)信息插座3種類型。其中嵌入式安裝插座用來連接五類或超五類雙絞線，多介質(zhì)信息插座用來連接銅纜和光纖，以解決用戶對“光纖到桌面”的需求。
16在一臺CisCo路由器上執(zhí)行show aCCess—lists命令顯示如下一組限制遠程登錄的訪問控制列表信息
Standard IP aCCess 1ist 40
permit 167.112.75.89(54 matChes)
permit 202.113.65.56(12 matChes)
deny any(1581 matChes)
根據(jù)上述信息，正確的aCCess.1ist的配置是( )。
A.Router(Config)#aCCess—1ist 40 permit 167.1 12.75.89
Router(Config)#aCCess-1ist 40 permit 202.113.65.56
Router(Config)#aCCess—1ist 40 deny any
Router(Config)#1ine vty 0 5
Router(Config-1ine)#aCCess—C1ass 40 inB.Router(Config)#aCCess—1ist 40 permit 167.1 12.75.89 1og
Router(Config)#aCCess-1ist 40 permit 202.11 3.65.56 1og
Router(Config)#aCCess—1ist 40 deny any 1og
Router(Config)#1ine vty 0 5
Router(Confi9—1ine)#aCCess—C1ass 40 inC.Router(Config)#aCCess—1ist 40 permit 167.1 12.75.89 1og
Router(Config)#aCCess-1ist 40 permit 202.11 3.65.56 1og
Router(Config)#aCCess-1ist 40 deny any 1og
Router(Config)#1ine vty 0 5
Router(Config-1ine)#aCCess—C1ass 40 0utD.Router(Config)#aCCess—1ist 40 permit 167.1 12.75.89
Router(Config)#aCCess—1ist 40 permit 202.113.65.56
Router(Config)#aCCess—1ist 40 deny any 1og
Router(Config)#1ine vty 0 5
Router(Confi9—1ine)#aCCess—C1ass 40 0ut
參考答案：A
參考解析：根據(jù)配置標準訪問控制列表的命令格式“aCCess.1ist aCCess-1ist-number{permit | deny}soHrCe wi1deard-mask”可知，B、C明顯錯誤，D選項“aCCess-1ist 40 deny any”后面不用加1og。
17每一個0SPF區(qū)域擁有一個區(qū)域標識符，區(qū)域標識符的位數(shù)是( )。
A.16B.32C.48D.64
參考答案：B
參考解析：每一個OSPF區(qū)域擁有一個32位的區(qū)域標識符，每一個區(qū)域內(nèi)的路由器數(shù)不超過200個。
18下列關(guān)于寬帶城域網(wǎng)技術(shù)的描述中，錯誤的是( )。
A.寬帶城域網(wǎng)帶內(nèi)網(wǎng)絡(luò)管理是指利用網(wǎng)絡(luò)管理協(xié)議SNMP建立網(wǎng)絡(luò)管理系統(tǒng)
B.寬帶城域網(wǎng)保證Qos的主要技術(shù)有RSVP、Diff-Serv和MPLS
C.寬帶城域網(wǎng)可以利用NAT技術(shù)解決IP地址資源不足的問題
D.寬帶城域網(wǎng)能夠為用戶提供帶寬保證，實現(xiàn)流量工程
參考答案：A
參考解析：管理寬帶城域網(wǎng)有三種基本方案：帶內(nèi)網(wǎng)絡(luò)管理、帶外網(wǎng)絡(luò)管理以及同時使用帶內(nèi)和帶外網(wǎng)絡(luò)管理。所謂“帶內(nèi)”與“帶外”網(wǎng)絡(luò)管理是以傳統(tǒng)的電信網(wǎng)絡(luò)為基準的。利用傳統(tǒng)的電信網(wǎng)絡(luò)進行網(wǎng)絡(luò)管理稱為“帶內(nèi)”，而利用IP網(wǎng)絡(luò)及協(xié)議進行網(wǎng)絡(luò)管理的則稱為“帶外”。帶內(nèi)網(wǎng)絡(luò)管理是指利用數(shù)據(jù)通信網(wǎng)(DCN)或公共交換電話網(wǎng)(PSTN)撥號，對網(wǎng)絡(luò)設(shè)備進行數(shù)據(jù)配置;帶外網(wǎng)絡(luò)管理是指利用網(wǎng)絡(luò)管理協(xié)議(如SNMP)建立網(wǎng)絡(luò)管理系統(tǒng)，實時采集網(wǎng)絡(luò)數(shù)據(jù)，產(chǎn)生警告信息，顯示網(wǎng)絡(luò)拓撲，分析各類通信數(shù)據(jù)，供網(wǎng)絡(luò)管理人員了解維護設(shè)備與系統(tǒng)運行狀態(tài)。因此A選項錯誤。
20下列關(guān)于各種接入技術(shù)的描述中，正確的是( )。
A.ADSL接入方式的上行、下行通道采用對等型的數(shù)據(jù)傳輸方式
B.無源光接入網(wǎng)的結(jié)構(gòu)、可靠性、成本都比有源光接入網(wǎng)高
C.通過HFC方式，每個用戶獨享信道帶寬
D.按IEEE 802.16標準建立的無線網(wǎng)絡(luò)，基站之間采用全雙工、寬帶通信方式工作
參考答案：D
參考解析：ADSL接入技術(shù)提供非對稱帶寬特性，故A選項錯誤。光接入網(wǎng)不適宜使用復(fù)雜的激光器及其他復(fù)雜光器件，以減少大量用戶接人時的安裝、維護的工作量，從而降低成本，提高系統(tǒng)的可靠性。這些要求就意味著無源光接入網(wǎng)比有源光接入網(wǎng)更符合實際應(yīng)用。因此B選項錯誤。HFC接人方式采用共享式的傳輸方式，所有電纜調(diào)制解調(diào)器信號的發(fā)送、接收使用同一個上行和下行信道。因此，HFC網(wǎng)上的用戶越多，每個用戶實際可用的帶寬就越窄。因此c選項錯誤。故D選項正確。
21IP地址塊211.64.0.0/11的子網(wǎng)掩碼可寫為( )。
A.255.192.0.0
B.255.224.0.0
C.255.240.0.0
D.255.248.0.0
參考答案：B
參考解析：子網(wǎng)掩碼的其中一種表示方法是“網(wǎng)絡(luò)號/子網(wǎng)掩碼長度”，即此題的子網(wǎng)掩碼的長度為11，則子網(wǎng)掩碼為11111111 11100000 00000000 00000000，即255.224.O.0。
22IP地址塊59.67.159.125/11的子網(wǎng)掩碼可寫為( )。
A.255.128.0.0
B.255.192.0.0
C.255.224.0.0
D.255.240.0.0
參考答案：C
參考解析：由IP地址塊59.67.159.I25/11可知，網(wǎng)絡(luò)號為前l(fā)l位，則子網(wǎng)掩碼為前11位全l、后21位為0，即為11111111 11100000 00000000 00000000，點分十進制為255.224.0.0。
23下列關(guān)于Cisco Aironet l l00進入快速配置步驟的描述中，錯誤的是( )。
A.使用5類無屏蔽雙絞線將Pc機和無線接入點連接起來
B.接入點加電后，確認PC機獲得了l0.0.0.x網(wǎng)段的地址
C.打開Pc機瀏覽器，并在瀏覽器的地址欄輸入接入點的默認IP地址l0.0.0.254
D.輸入密碼進入接入點匯總狀態(tài)頁面，并點擊“Express Setup”進入快速配置頁面
參考答案：C
參考解析：Cisco Aironet l l00通過Pc機瀏覽器訪問時，在瀏覽器的地址欄里輸入無線接入點的IP地址l0.0.0.1，因此C項描述錯誤，故本題的正確答案是c。
24網(wǎng)絡(luò)防火墻不能夠阻斷的攻擊是( )。
A.DoSB.SQl注入C.land攻擊D.SYN Flooding
參考答案：B
參考解析：網(wǎng)絡(luò)防火墻可以檢測流人和流出的數(shù)據(jù)包和具有防攻擊能力，可以阻斷DoS攻擊，而C、D也都屬于常見的DoS攻擊。常見的DoS攻擊包括Smurf攻擊、SYN F1ooding、分布式拒絕服務(wù)攻擊(DDOS)、Ping of Death、Tear drop和1and攻擊。B項屬于系統(tǒng)漏洞，防火墻無法阻止其攻擊。
25IP地址塊192.168.133.128/26的子網(wǎng)掩碼可寫為( )。
A.255.255.255.0
B.255.255.255.128
C.255.255.255.192
D.255.255.255.224
參考答案：C
參考解析：由IP地址塊192.168.133.128/26可知，網(wǎng)絡(luò)號為前26位，則子網(wǎng)掩碼是前26位全l，后6位全0，即llllllll llllllll llllllll ll000000，點分十進制為255.255。255.192。因此選項c正確。
26在某園區(qū)網(wǎng)中，路由器Rl的GE0/1(212.112.8.5/30)與路由器R2的GE0/1(212.112.8.6/30相連，R2的GE0/2(212.112.8.9/30)與R3的GE0/1(212.112.8.10/30)相連，R3的GE0/2(212.112.8.13/30)直接與Intemet上的路由器相連，路由器Rl缺省路由的正確配置是( )。
A.ip route 0.0.0.0 0.0.0.0 212.112.8.6
B.ip route 0.0.0.0 0.0.0.0 212.112.8.9
C.ip route 0.0.0.0 0.0.0.0 212.112.8.10
D.ip route 0.0.0.0 0.0.0.0 212.112.8.13
參考答案：A
參考解析：由題可知，路由器Rl訪問Internet時下一跳路由接口指向R2的GE0/1。因此路由器Rl訪問Intemet的缺省路由配置語句為“ip route 0.0.0.0 0.0.0.0 212.112.8.6”，因此A選項正確。
27封禁ICMP協(xié)議，只轉(zhuǎn)發(fā)212.78.170.166/。27所在子網(wǎng)的所有站點的ICMP數(shù)據(jù)包，正確的access·lis!配置是( )。
A.Router (config) #access-list 110 permit icmp 212.78. 170. 166 O. 0. O. 0 any
Router (config)#access-list 110 deny icmp any any
Router (config)#access-list 110 permit ip any anyB.Router (config) #access-list 110 permit icmp 212.78. 170.0 255. 255. 255. 224 any
Router (config) #access-list 110 permit ip any any
Router (config)#access-list 110 deny icmp any anyC.Router (config) #access-list 110 permit icmp 212.78. 170.0 0. O. 0. 255 any
Router (config)#access-list 110 deny icmp any any
Router (config)#access-list 110 permit ip any anyD.Router (config) #access-list 110 permit icmp 212.78. 170. 160 0.0.0.31 any
Router (config) #access-list 110 deny icmp any any
Router (config)#access-list 110 permit ip any any
參考答案：D
參考解析：在全局配置模式下，配置擴展訪問控制列表的命令格式為：
access-list access-list-number{permit I dery}protocol source wildcard-mask destination wildcard-mask[opera-tor][operand]
在配置訪問控制列表的源地址或目的地址時，在允許或拒絕的IP地址后面有一個參數(shù)是wildcard-mask一通配符(或通配符掩碼)。通配符用32位二進制數(shù)表示，表示形式與IP地址和子網(wǎng)掩碼相同。wild-card-mask實際上就是子網(wǎng)掩碼的反碼，如IP地址202.112.66.1，其掩碼是255.255.255.0，那么它的通配符掩碼應(yīng)該為0.0.0.255，并與IP地址總是成對出現(xiàn)。通配符的作用是指出訪問控制列表過濾的IP地址范圍，也就是路由器在進行基于源IP地址和目的IP地址過濾時，通配符告訴路由器應(yīng)該檢查哪些地址位，忽哪些地址位。通配符為“0”，表示檢查相應(yīng)的地址位;通配符為“l(fā)”表示忽，不檢查相應(yīng)的地址位。本題中的子網(wǎng)掩碼為255.255.255.224，則訪問控制列表的通配符為0.0.0.31。
28在一臺主機上用瀏覽器無法訪問到域名為www.abc.edu.cn的網(wǎng)站，并且在這臺主機上執(zhí)行tracert命令時有如下信息
Tracing route to www.abc.edu.cn[202.113.96.10]
Over maximum of 30 hops：
1<1ms<1ms<1ms 59.67.148.1
2 59.67.148.1 repots：Destination net unreachable
Trace complete
分析以上信息，會造成這種現(xiàn)象的原因是( )。
A.該計算機IP地址設(shè)置有誤
B.相關(guān)路由器上進行了訪問控制
C.該計算機沒有正確設(shè)置DNS服務(wù)器
D.該計算機設(shè)置的DNS服務(wù)器工作不正常
參考答案：B
參考解析：tracert命令輸出了目的地址的IP地址，則證明本機IP地址和DNS服務(wù)器設(shè)置正常，且DNS服務(wù)器工作正常。而在路由器轉(zhuǎn)發(fā)第二路59.67.148.1時存在訪問控制，從而對該計算機進行了限制。故正確答案為B。
29一臺交換機具有24個10/100Mbps端口和2個1000Mbps端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應(yīng)為( )。
A.4.4GbpsB.6.4GbpsC.6.8GbpsD.8.8Gbps
參考答案：D
參考解析：全雙工端口帶寬的計算方法是：端口數(shù)×端口速率×2。即：24×100Mbps×2+2×
1000Mbps×2=8.8Gbps。
30CisCoPIX525防火墻能夠進行口令恢復(fù)操作的模式是( )。
A.特權(quán)模式B.非特權(quán)模式C.監(jiān)視模式D.配置模式
參考答案：C
參考解析：防火墻的訪問模式有非特權(quán)模式、特權(quán)模式、配置模式和監(jiān)視模式四種，其中監(jiān)視模式下可以進行操作系統(tǒng)映像更新和口令恢復(fù)等操作。因此c選項符合要求。
31下列關(guān)于綜合布線系統(tǒng)的描述中，錯誤的是( )。
A.雙絞線扭絞可以減少電磁干擾
B.管理子系統(tǒng)設(shè)置在樓層配線間內(nèi)
C.多介質(zhì)插座是用來連接銅纜和光纖的
D.對于建筑群子系統(tǒng)直埋布線是最理想的方式
參考答案：D
參考解析：建筑群子系統(tǒng)可以是架空布線、巷道布線、直埋布線、地下管道布線，或者是這四種布線方式的任意組合，選項D敘述錯誤。
32下列關(guān)于Serv-U FTP服務(wù)器安裝和配置的描述中，錯誤的是( )。
A.創(chuàng)建新域時輸入的域名不必是合格的域名
B.用戶可在FTP服務(wù)器中自行注冊新用戶
C.選擇攔截“FTP BOUNCE”和FXP后，則不允許在兩個FTP服務(wù)器間傳輸文件
D.添加用戶時，若用戶名為“anonymous”，系統(tǒng)會自動判定為匿名用戶
參考答案：B
參考解析：Serv-U FTP服務(wù)器的域創(chuàng)建完成后需要添加用戶才能被客戶端訪問，并且需要擁有管理員操作權(quán)限的用戶，才能在Serv-U FTP服務(wù)器中注冊用戶。所以B選項錯誤。
33差異備份、增量備份、完全備份三種備份策略的備份速度由快到慢依次為( )。
A.增量備份、差異備份、完全備份
B.差異備份、增量備份、完全備份
C.完全備份、差異備份、增量備份
D.完全備份、增量備份、差異備份
參考答案：A
參考解析：備份速度最慢的是完全備份，最快的是增量備份，所以選項A正確。
完全備份、增量備份和差異備份之間的關(guān)系如下：
完全備份增量備份差異備份
空間使用最多最少少于完全備份
備份速度最慢最快快于完全備份
恢復(fù)速度最快最慢快于增量備份
34在無線局域網(wǎng)中，客戶端設(shè)備用來訪問接入點(AP)的標識是( )。
A.BSSIDB.ESSIDC.SSIDD.IP地址
參考答案：C
參考解析：服務(wù)集標識符SSID(Service Set IDentifier)用于區(qū)分不同的網(wǎng)絡(luò)，最多可以由32個區(qū)分大小寫的字符組成，無線網(wǎng)卡設(shè)置了不同的SSID即可進入不同的網(wǎng)絡(luò)。SSID通常有AP廣播出來，通過無線終端操作系統(tǒng)自帶的掃描功能可以掃描當(dāng)前區(qū)域內(nèi)的SSID。出于安全考慮可以不廣播SSID，此時用戶就要手工設(shè)置SSID才能進入相應(yīng)的網(wǎng)絡(luò)。換言之，SSID就是一個局域網(wǎng)的名稱，只有名稱設(shè)置為相同SSID值的無線設(shè)備才能互相通信。所以SSID是客戶端設(shè)備用來訪問接入點的標識。
35一臺交換機總帶寬為24Gbps，具有48個l0/100Mbps電端口和若干個l000Mbps光端口，如果所有端口都工作在全雙工狀態(tài)，那么該交換機光端口數(shù)最多為( )。
A.7B.8C.14D.15
參考答案：A
參考解析：全雙工端口帶寬的計算方法是：端口數(shù)×端口速率×2，即(24000-48×100×2)/2/1000=7.2。由于選擇的交換機背板帶寬應(yīng)該大于由端口計算得到的值，所以實際上的交換機總帶寬小于24Gbps，即選擇光端El數(shù)為7。
36下列關(guān)于RPR技術(shù)的描述中，錯誤的是( )。
A.RPR與FDDl一樣使用雙環(huán)結(jié)構(gòu)
B.在RPR環(huán)中，源節(jié)點向目的節(jié)點成功發(fā)出的數(shù)據(jù)幀要由目的節(jié)點從環(huán)中收回
C.RPR環(huán)中每一個節(jié)點都執(zhí)行MPLS公平算法
D.RPR環(huán)能夠在50ms內(nèi)實現(xiàn)自愈
參考答案：C
參考解析：彈性分組環(huán)(RPR)中每一個節(jié)點都執(zhí)行SRP公平算法，與FDDI一樣使用雙環(huán)結(jié)構(gòu)。傳統(tǒng)的FDDI環(huán)中，當(dāng)源結(jié)點向目的結(jié)點成功發(fā)送一個數(shù)據(jù)幀之后，這個數(shù)據(jù)幀要由源結(jié)點從環(huán)中回收，而RPR環(huán)限制數(shù)據(jù)幀只在源結(jié)點與目的結(jié)點之間的光纖段上傳輸，當(dāng)源結(jié)點成功發(fā)送一個數(shù)據(jù)幀之后，這個數(shù)據(jù)幀由目的結(jié)點從環(huán)中回收。RPR采用自愈環(huán)設(shè)計思路，能在50ms時間內(nèi)，隔離出現(xiàn)故障的結(jié)點和光纖段，提供SDH級的快速保護和恢復(fù)。
38下列對CiscoAironetll00系列接人點的描述中，錯誤的是( )。
A.支持802.11b與802.11g協(xié)議
B.工作在2.4GHz頻段
C.使用CiscoIOS操作系統(tǒng)
D.起到無線路由器的作用
參考答案：D
參考解析：Cisco Aironet ll00系列接入點兼容802.11b與802.11g協(xié)議，工作在2.4GHz頻段，使用Cisco IOS操作系統(tǒng)，所以A、B、C都正確，Cisco Aironet ll00系列接入點設(shè)備是一款無線局域網(wǎng)收發(fā)器，主要用于獨立無線網(wǎng)絡(luò)的中心點或無線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)之間的連接點。因此D錯誤。
39如果在一臺主機的Windows環(huán)境下執(zhí)行命令Ping WW、^jr.pku.edu.Cn得到下列信息
Pinging www. pku. edu. Cn [ 162. 105. 131.113 ] with 32 bytes of data:
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Ping statistiCs for 162. 105. 131. 113:
PaCkets: Sent =4, ReCeived =0, 1ost =4 (100% 1oss)
那么下列結(jié)論中無法確定的是( )。
A.為www.pku.edu.Cn提供名字解析的服務(wù)器工作正常
B.本機配置的IP地址可用
C.本機使用的DNS服務(wù)器工作正常
D.本機的網(wǎng)關(guān)配置正確
參考答案：D
參考解析：執(zhí)行“Ping www.pku.edu.Cn”得到IP地址為162.105.131.113，說明本機所配IP可用，DNS服務(wù)器和域名解析服務(wù)工作都正常，但無法檢測出本機的網(wǎng)關(guān)配置是否正確，故正確答案選D。
40一臺交換機具有24個10/100Mbps全雙工端口和2個1000Mbps全雙工端口，如果所有端口都工作在全雙工狀態(tài)，那么該交換機總帶寬應(yīng)為( )。
A.4.4GbpsB.6.4 GbpsC.6.8 GbpsD.8.8 Gbps
參考答案：D
參考解析：全雙工端口帶寬的計算方法是：端口數(shù)×端口速率×2。故該題的交換機總帶寬為：24×100Mbps×2+2×1000Mbps×2=8800Mbps=8.8Gbps。
1下列關(guān)于綜合布線系統(tǒng)的描述中，錯誤的是( )。
A.STP比UTP的成本高
B.對高速率終端可采用光纖直接到桌面的方案
C.建筑群子系統(tǒng)之間一般用雙絞線連接
D.多介質(zhì)插座用來連接銅纜和光纖
參考答案：C
參考解析：建筑群子系統(tǒng)是由連接各建筑物之問的線纜組成的，除了雙絞線，還有光纜和電器保護設(shè)備等。
2在下面的攻擊手段中，基于網(wǎng)絡(luò)的入侵防護系統(tǒng)無法阻斷的是( )。
A.SYNFlooding攻擊
B.Cookie篡改攻擊
C.DDOS攻擊
D.Smuff攻擊
參考答案：B
參考解析：SYN Flooding攻擊、DDOS攻擊和Smurf攻擊都屬于拒絕服務(wù)攻擊，可以被基于網(wǎng)絡(luò)的入侵防護系統(tǒng)阻斷。因此B選項正確
4若某大學(xué)分配給計算機系的IP地址塊為202.113.16.224/27，分配給自動化系的IP地址塊為202.113.16.192/27，那么這兩個地址塊經(jīng)過聚合后的地址為( )。
A.202.113.16.0/24
B.202.113.16.192/26
C.202.1 13.16.128/26
D.202.1 13.16.128/24
參考答案：B
參考解析：地址聚合計算辦法：取兩個網(wǎng)絡(luò)前綴共同的部分即為聚合后的地址。計算機系的IP地址塊為202.113.16.224/27，其二進制表示為ll001100 01110001 00010000 11100000，自動化系的IP地址塊為202.113.16.192/27，其二進制表示為ll001100 01110001 00010000 11000000，這兩個IP地址中前26位是相同的，因此兩個IP地址可聚合為202.113.16.192/26。
5Cisco PIX 525防火墻用來允許數(shù)據(jù)流從具有較低安全級接口流向較高安全級接VJ的配置命令是( )。
A.fixupB.conduitC.globalD.nameif
參考答案：B
參考解析：conduit命令用來允許數(shù)據(jù)流從具有較低安全級別的接口流向具有較高安全級別的接口，例如允許從外部到DMZ或內(nèi)部接口的進入方向的會話。對于向內(nèi)部接口的連接，將聯(lián)合使用static和conduit命令來指定會話的建立。
6下列關(guān)于綜合布線系統(tǒng)的描述中，錯誤的是( )。
A.雙絞線扭絞可以減少電磁干擾
B.嵌入式安裝插座用來連接樓層配線架
C.多介質(zhì)插座是用來連接銅纜和光纖
D.對于建筑群子系統(tǒng)來說，管道內(nèi)布線是最理想的方式
參考答案：B
參考解析：雙絞線扭絞的目的是使對外的電磁輻射和遭受到外部的電磁干擾減少到最小。嵌入式安裝插座是用來連接雙絞線的，多介質(zhì)信息插座用來連接銅纜和光纖。新建筑通常采用嵌入式(暗裝)信息插座，現(xiàn)有建筑則采用表面安裝(明裝)的信息插座。建筑群布線子系統(tǒng)可以是架空布線、巷道布線、直埋布線、地下管道布線。綜上可知，B項中描述錯誤。
7某家庭需要通過無線局域網(wǎng)將分布在不同房間的三臺計算機接人Internet，并且ISP只給其分配一個IP地址。在這種情況下，應(yīng)該選用的設(shè)備是( )。
A.APB.無線路由器C.無線網(wǎng)橋D.交換機
參考答案：B
參考解析：由題可知，該無線局域網(wǎng)的網(wǎng)絡(luò)互連設(shè)備需要具有NAT功能。無線路由器和無線網(wǎng)關(guān)是具有路由功能、網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)功能的AP，可用于組建無線局域網(wǎng)。無線網(wǎng)卡是無線局域網(wǎng)系統(tǒng)中最基本的硬件。無線接人點(AP)的基本功能是集合無線或有線終端，其作用類似于有線局域網(wǎng)的集線器或交換機。交換機不屬于無線局域網(wǎng)設(shè)備。因此B選項符合題意。
8在Cisco路由器的內(nèi)存中，主要用于存儲啟動配置文件(startup—config)或備份配置文件的可讀寫存儲器是( )。
A.FlashB.NVRAMC.RAMD.ROM
參考答案：B
參考解析：ROM主要用來永久保存路由器的開機診斷程序、引導(dǎo)程序和操作系統(tǒng)軟件。RAM主要存儲路由表、各種緩存和運行配置文件等臨時信息，關(guān)機和重啟后數(shù)據(jù)自動丟失。NVRAM主要用于存儲啟動配置文件或備份配置文件。閃存主要用于存儲路由器當(dāng)前使用的操作系統(tǒng)映像文件和一些微代碼。
9下列Serv-UFFP服務(wù)器的選項中，不提供“IP訪問選項”的是( )。
A.服務(wù)器選項B.域選項C.組選項D.用戶選項
參考答案：A
參考解析：FTP服務(wù)器配置的主要參數(shù)有以下幾項：
(1)服務(wù)器選項可以設(shè)置如下項目：上傳速度和下載速度、用戶數(shù)量、檢查匿名用戶密碼、刪除部分已上傳的文件、禁用反超時調(diào)度以及攔截FTP_BONCE攻擊等。
(2)域選項：在Serv-U FTP服務(wù)器中，可以構(gòu)建多個虛擬服務(wù)器，每個虛擬的服務(wù)器稱做域，一個域由IP地址和端口號識別。域選項中包括域常規(guī)選項、域虛擬路徑選項、域IP訪問選項、域消息選項、域記錄選項和域上/下載速率選項。
(3)用戶選項中包括用戶賬號選項、用戶目錄訪問選項、用戶IP選項和用戶配額選項。
(4)組選項包括賬號選項、目錄訪問選項和IP訪問選項。綜上所述，A選項不提供IP訪問選項。
10下列方式中，利用主機應(yīng)用系統(tǒng)漏洞進行攻擊的是( )。
A.Land攻擊B.暴力攻擊C.源路由欺騙攻擊D.SQL注入攻擊
參考答案：D
參考解析：應(yīng)用人侵防護系統(tǒng)能夠防止諸多入侵，其中包括Cookie篡改、SQL代碼嵌入、參數(shù)篡改、緩沖器溢出、強制瀏覽、畸形數(shù)據(jù)包、數(shù)據(jù)類型不匹配以及其他已知漏洞等。由此可見，SQL注入攻擊屬于利用主機應(yīng)用系統(tǒng)的漏洞而進行的攻擊類型，故答案選D。
11下列關(guān)于RPR技術(shù)的描述中，錯誤的是( )。
A.RPR與FDDl一樣使用雙環(huán)結(jié)構(gòu)
B.在RPR環(huán)中，源節(jié)點向目的節(jié)點成功發(fā)出的數(shù)據(jù)幀要由源節(jié)點從環(huán)中收回
C.RPR環(huán)中每一個節(jié)點都執(zhí)行SRP公平算法
D.RPR能夠在50ms內(nèi)隔離出現(xiàn)故障的節(jié)點和光纖段
參考答案：B
參考解析：RPR數(shù)據(jù)幀要由目的結(jié)點從環(huán)中收回，并非源結(jié)點，從而不再占用下游段的環(huán)帶寬，提高了環(huán)帶寬的利用率，因此B選項錯誤。
12下列關(guān)于Windows 2003系統(tǒng)下DNS服務(wù)器參數(shù)的描述中，錯誤的是( )。
A.安裝DNS服務(wù)時，根服務(wù)器被自動加入到系統(tǒng)中
B.反向查找區(qū)域用于將IP地址解析為域名
C.主機記錄的TTL是該記錄被查詢后放到緩存中的持續(xù)時間
D.轉(zhuǎn)發(fā)器用于將外部域名的查詢轉(zhuǎn)發(fā)給內(nèi)部DNS服務(wù)器
參考答案：D
參考解析：轉(zhuǎn)發(fā)器也是一個DNS服務(wù)器，是本地DNS服務(wù)器用于將外部DNS名稱的DNS查詢轉(zhuǎn)發(fā)給該DNS服務(wù)器。因此本題的正確答案是D。
13不同AS之間使用的路由協(xié)議是( )。
A.BGP-4B.ISISC.OSPFD.RIP
參考答案：A
參考解析：外部網(wǎng)關(guān)協(xié)議是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議。1989年發(fā)布了主要的外部網(wǎng)關(guān)協(xié)議一邊界網(wǎng)關(guān)協(xié)議(BGP)。新版本BGP一4是在1995年發(fā)布的，并采用路由向量路由協(xié)議。中間系統(tǒng)到中間系統(tǒng)(IS-IS，Intermediate system to intermediate system，讀作“i-sys”)是一種內(nèi)部網(wǎng)關(guān)協(xié)議，是電信運營商普遍采用的內(nèi)部網(wǎng)關(guān)協(xié)議之一。故選項B不正確;0SPF(Open Shortest Path First開放式最短路徑優(yōu)先)是內(nèi)部網(wǎng)關(guān)協(xié)議(Interior Gateway Protocol，簡稱IGP)，用于在單一自治系統(tǒng)(autonomous system，AS)內(nèi)決策路由。題目的要求是不同的自治系統(tǒng)，故選擇c不正確;路由信息協(xié)議(RIP)是一種在網(wǎng)關(guān)與主機之間交換路由選擇信息的標準。RIP是一種內(nèi)部網(wǎng)關(guān)協(xié)議。故選項D不正確。
14CisCo路由器用于查看路由表信息的命令是( )。
A.show ip route
B.show ip router
C.show route
D.show router
參考答案：A
參考解析：根據(jù)CisC0路由器配置命令可知，用于查看路由表配置的命令是“show ip route”。
15下列關(guān)于綜合布線的描述中，錯誤的是( )。
A.終端有高速率要求時，水平子系統(tǒng)可采用光纖直接鋪設(shè)到桌面
B.多介質(zhì)信息插座是用于連接雙絞線
C.干線線纜鋪設(shè)經(jīng)常采用點對點結(jié)合和分支結(jié)合兩種方式
D.采用在管理子系統(tǒng)中更改、增加、交換、擴展線纜的方式來改變線纜路由
參考答案：B
參考解析：信息插座可分為嵌入式安裝插座、表面安裝插座和多介質(zhì)信息插座3種類型。其中嵌入式安裝插座用來連接五類或超五類雙絞線，多介質(zhì)信息插座用來連接銅纜和光纖，以解決用戶對“光纖到桌面”的需求。
16在一臺CisCo路由器上執(zhí)行show aCCess—lists命令顯示如下一組限制遠程登錄的訪問控制列表信息
Standard IP aCCess 1ist 40
permit 167.112.75.89(54 matChes)
permit 202.113.65.56(12 matChes)
deny any(1581 matChes)
根據(jù)上述信息，正確的aCCess.1ist的配置是( )。
A.Router(Config)#aCCess—1ist 40 permit 167.1 12.75.89
Router(Config)#aCCess-1ist 40 permit 202.113.65.56
Router(Config)#aCCess—1ist 40 deny any
Router(Config)#1ine vty 0 5
Router(Config-1ine)#aCCess—C1ass 40 inB.Router(Config)#aCCess—1ist 40 permit 167.1 12.75.89 1og
Router(Config)#aCCess-1ist 40 permit 202.11 3.65.56 1og
Router(Config)#aCCess—1ist 40 deny any 1og
Router(Config)#1ine vty 0 5
Router(Confi9—1ine)#aCCess—C1ass 40 inC.Router(Config)#aCCess—1ist 40 permit 167.1 12.75.89 1og
Router(Config)#aCCess-1ist 40 permit 202.11 3.65.56 1og
Router(Config)#aCCess-1ist 40 deny any 1og
Router(Config)#1ine vty 0 5
Router(Config-1ine)#aCCess—C1ass 40 0utD.Router(Config)#aCCess—1ist 40 permit 167.1 12.75.89
Router(Config)#aCCess—1ist 40 permit 202.113.65.56
Router(Config)#aCCess—1ist 40 deny any 1og
Router(Config)#1ine vty 0 5
Router(Confi9—1ine)#aCCess—C1ass 40 0ut
參考答案：A
參考解析：根據(jù)配置標準訪問控制列表的命令格式“aCCess.1ist aCCess-1ist-number{permit | deny}soHrCe wi1deard-mask”可知，B、C明顯錯誤，D選項“aCCess-1ist 40 deny any”后面不用加1og。
17每一個0SPF區(qū)域擁有一個區(qū)域標識符，區(qū)域標識符的位數(shù)是( )。
A.16B.32C.48D.64
參考答案：B
參考解析：每一個OSPF區(qū)域擁有一個32位的區(qū)域標識符，每一個區(qū)域內(nèi)的路由器數(shù)不超過200個。
18下列關(guān)于寬帶城域網(wǎng)技術(shù)的描述中，錯誤的是( )。
A.寬帶城域網(wǎng)帶內(nèi)網(wǎng)絡(luò)管理是指利用網(wǎng)絡(luò)管理協(xié)議SNMP建立網(wǎng)絡(luò)管理系統(tǒng)
B.寬帶城域網(wǎng)保證Qos的主要技術(shù)有RSVP、Diff-Serv和MPLS
C.寬帶城域網(wǎng)可以利用NAT技術(shù)解決IP地址資源不足的問題
D.寬帶城域網(wǎng)能夠為用戶提供帶寬保證，實現(xiàn)流量工程
參考答案：A
參考解析：管理寬帶城域網(wǎng)有三種基本方案：帶內(nèi)網(wǎng)絡(luò)管理、帶外網(wǎng)絡(luò)管理以及同時使用帶內(nèi)和帶外網(wǎng)絡(luò)管理。所謂“帶內(nèi)”與“帶外”網(wǎng)絡(luò)管理是以傳統(tǒng)的電信網(wǎng)絡(luò)為基準的。利用傳統(tǒng)的電信網(wǎng)絡(luò)進行網(wǎng)絡(luò)管理稱為“帶內(nèi)”，而利用IP網(wǎng)絡(luò)及協(xié)議進行網(wǎng)絡(luò)管理的則稱為“帶外”。帶內(nèi)網(wǎng)絡(luò)管理是指利用數(shù)據(jù)通信網(wǎng)(DCN)或公共交換電話網(wǎng)(PSTN)撥號，對網(wǎng)絡(luò)設(shè)備進行數(shù)據(jù)配置;帶外網(wǎng)絡(luò)管理是指利用網(wǎng)絡(luò)管理協(xié)議(如SNMP)建立網(wǎng)絡(luò)管理系統(tǒng)，實時采集網(wǎng)絡(luò)數(shù)據(jù)，產(chǎn)生警告信息，顯示網(wǎng)絡(luò)拓撲，分析各類通信數(shù)據(jù)，供網(wǎng)絡(luò)管理人員了解維護設(shè)備與系統(tǒng)運行狀態(tài)。因此A選項錯誤。
20下列關(guān)于各種接入技術(shù)的描述中，正確的是( )。
A.ADSL接入方式的上行、下行通道采用對等型的數(shù)據(jù)傳輸方式
B.無源光接入網(wǎng)的結(jié)構(gòu)、可靠性、成本都比有源光接入網(wǎng)高
C.通過HFC方式，每個用戶獨享信道帶寬
D.按IEEE 802.16標準建立的無線網(wǎng)絡(luò)，基站之間采用全雙工、寬帶通信方式工作
參考答案：D
參考解析：ADSL接入技術(shù)提供非對稱帶寬特性，故A選項錯誤。光接入網(wǎng)不適宜使用復(fù)雜的激光器及其他復(fù)雜光器件，以減少大量用戶接人時的安裝、維護的工作量，從而降低成本，提高系統(tǒng)的可靠性。這些要求就意味著無源光接入網(wǎng)比有源光接入網(wǎng)更符合實際應(yīng)用。因此B選項錯誤。HFC接人方式采用共享式的傳輸方式，所有電纜調(diào)制解調(diào)器信號的發(fā)送、接收使用同一個上行和下行信道。因此，HFC網(wǎng)上的用戶越多，每個用戶實際可用的帶寬就越窄。因此c選項錯誤。故D選項正確。
21IP地址塊211.64.0.0/11的子網(wǎng)掩碼可寫為( )。
A.255.192.0.0
B.255.224.0.0
C.255.240.0.0
D.255.248.0.0
參考答案：B
參考解析：子網(wǎng)掩碼的其中一種表示方法是“網(wǎng)絡(luò)號/子網(wǎng)掩碼長度”，即此題的子網(wǎng)掩碼的長度為11，則子網(wǎng)掩碼為11111111 11100000 00000000 00000000，即255.224.O.0。
22IP地址塊59.67.159.125/11的子網(wǎng)掩碼可寫為( )。
A.255.128.0.0
B.255.192.0.0
C.255.224.0.0
D.255.240.0.0
參考答案：C
參考解析：由IP地址塊59.67.159.I25/11可知，網(wǎng)絡(luò)號為前l(fā)l位，則子網(wǎng)掩碼為前11位全l、后21位為0，即為11111111 11100000 00000000 00000000，點分十進制為255.224.0.0。
23下列關(guān)于Cisco Aironet l l00進入快速配置步驟的描述中，錯誤的是( )。
A.使用5類無屏蔽雙絞線將Pc機和無線接入點連接起來
B.接入點加電后，確認PC機獲得了l0.0.0.x網(wǎng)段的地址
C.打開Pc機瀏覽器，并在瀏覽器的地址欄輸入接入點的默認IP地址l0.0.0.254
D.輸入密碼進入接入點匯總狀態(tài)頁面，并點擊“Express Setup”進入快速配置頁面
參考答案：C
參考解析：Cisco Aironet l l00通過Pc機瀏覽器訪問時，在瀏覽器的地址欄里輸入無線接入點的IP地址l0.0.0.1，因此C項描述錯誤，故本題的正確答案是c。
24網(wǎng)絡(luò)防火墻不能夠阻斷的攻擊是( )。
A.DoSB.SQl注入C.land攻擊D.SYN Flooding
參考答案：B
參考解析：網(wǎng)絡(luò)防火墻可以檢測流人和流出的數(shù)據(jù)包和具有防攻擊能力，可以阻斷DoS攻擊，而C、D也都屬于常見的DoS攻擊。常見的DoS攻擊包括Smurf攻擊、SYN F1ooding、分布式拒絕服務(wù)攻擊(DDOS)、Ping of Death、Tear drop和1and攻擊。B項屬于系統(tǒng)漏洞，防火墻無法阻止其攻擊。
25IP地址塊192.168.133.128/26的子網(wǎng)掩碼可寫為( )。
A.255.255.255.0
B.255.255.255.128
C.255.255.255.192
D.255.255.255.224
參考答案：C
參考解析：由IP地址塊192.168.133.128/26可知，網(wǎng)絡(luò)號為前26位，則子網(wǎng)掩碼是前26位全l，后6位全0，即llllllll llllllll llllllll ll000000，點分十進制為255.255。255.192。因此選項c正確。
26在某園區(qū)網(wǎng)中，路由器Rl的GE0/1(212.112.8.5/30)與路由器R2的GE0/1(212.112.8.6/30相連，R2的GE0/2(212.112.8.9/30)與R3的GE0/1(212.112.8.10/30)相連，R3的GE0/2(212.112.8.13/30)直接與Intemet上的路由器相連，路由器Rl缺省路由的正確配置是( )。
A.ip route 0.0.0.0 0.0.0.0 212.112.8.6
B.ip route 0.0.0.0 0.0.0.0 212.112.8.9
C.ip route 0.0.0.0 0.0.0.0 212.112.8.10
D.ip route 0.0.0.0 0.0.0.0 212.112.8.13
參考答案：A
參考解析：由題可知，路由器Rl訪問Internet時下一跳路由接口指向R2的GE0/1。因此路由器Rl訪問Intemet的缺省路由配置語句為“ip route 0.0.0.0 0.0.0.0 212.112.8.6”，因此A選項正確。
27封禁ICMP協(xié)議，只轉(zhuǎn)發(fā)212.78.170.166/。27所在子網(wǎng)的所有站點的ICMP數(shù)據(jù)包，正確的access·lis!配置是( )。
A.Router (config) #access-list 110 permit icmp 212.78. 170. 166 O. 0. O. 0 any
Router (config)#access-list 110 deny icmp any any
Router (config)#access-list 110 permit ip any anyB.Router (config) #access-list 110 permit icmp 212.78. 170.0 255. 255. 255. 224 any
Router (config) #access-list 110 permit ip any any
Router (config)#access-list 110 deny icmp any anyC.Router (config) #access-list 110 permit icmp 212.78. 170.0 0. O. 0. 255 any
Router (config)#access-list 110 deny icmp any any
Router (config)#access-list 110 permit ip any anyD.Router (config) #access-list 110 permit icmp 212.78. 170. 160 0.0.0.31 any
Router (config) #access-list 110 deny icmp any any
Router (config)#access-list 110 permit ip any any
參考答案：D
參考解析：在全局配置模式下，配置擴展訪問控制列表的命令格式為：
access-list access-list-number{permit I dery}protocol source wildcard-mask destination wildcard-mask[opera-tor][operand]
在配置訪問控制列表的源地址或目的地址時，在允許或拒絕的IP地址后面有一個參數(shù)是wildcard-mask一通配符(或通配符掩碼)。通配符用32位二進制數(shù)表示，表示形式與IP地址和子網(wǎng)掩碼相同。wild-card-mask實際上就是子網(wǎng)掩碼的反碼，如IP地址202.112.66.1，其掩碼是255.255.255.0，那么它的通配符掩碼應(yīng)該為0.0.0.255，并與IP地址總是成對出現(xiàn)。通配符的作用是指出訪問控制列表過濾的IP地址范圍，也就是路由器在進行基于源IP地址和目的IP地址過濾時，通配符告訴路由器應(yīng)該檢查哪些地址位，忽哪些地址位。通配符為“0”，表示檢查相應(yīng)的地址位;通配符為“l(fā)”表示忽，不檢查相應(yīng)的地址位。本題中的子網(wǎng)掩碼為255.255.255.224，則訪問控制列表的通配符為0.0.0.31。
28在一臺主機上用瀏覽器無法訪問到域名為www.abc.edu.cn的網(wǎng)站，并且在這臺主機上執(zhí)行tracert命令時有如下信息
Tracing route to www.abc.edu.cn[202.113.96.10]
Over maximum of 30 hops：
1<1ms<1ms<1ms 59.67.148.1
2 59.67.148.1 repots：Destination net unreachable
Trace complete
分析以上信息，會造成這種現(xiàn)象的原因是( )。
A.該計算機IP地址設(shè)置有誤
B.相關(guān)路由器上進行了訪問控制
C.該計算機沒有正確設(shè)置DNS服務(wù)器
D.該計算機設(shè)置的DNS服務(wù)器工作不正常
參考答案：B
參考解析：tracert命令輸出了目的地址的IP地址，則證明本機IP地址和DNS服務(wù)器設(shè)置正常，且DNS服務(wù)器工作正常。而在路由器轉(zhuǎn)發(fā)第二路59.67.148.1時存在訪問控制，從而對該計算機進行了限制。故正確答案為B。
29一臺交換機具有24個10/100Mbps端口和2個1000Mbps端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應(yīng)為( )。
A.4.4GbpsB.6.4GbpsC.6.8GbpsD.8.8Gbps
參考答案：D
參考解析：全雙工端口帶寬的計算方法是：端口數(shù)×端口速率×2。即：24×100Mbps×2+2×
1000Mbps×2=8.8Gbps。
30CisCoPIX525防火墻能夠進行口令恢復(fù)操作的模式是( )。
A.特權(quán)模式B.非特權(quán)模式C.監(jiān)視模式D.配置模式
參考答案：C
參考解析：防火墻的訪問模式有非特權(quán)模式、特權(quán)模式、配置模式和監(jiān)視模式四種，其中監(jiān)視模式下可以進行操作系統(tǒng)映像更新和口令恢復(fù)等操作。因此c選項符合要求。
31下列關(guān)于綜合布線系統(tǒng)的描述中，錯誤的是( )。
A.雙絞線扭絞可以減少電磁干擾
B.管理子系統(tǒng)設(shè)置在樓層配線間內(nèi)
C.多介質(zhì)插座是用來連接銅纜和光纖的
D.對于建筑群子系統(tǒng)直埋布線是最理想的方式
參考答案：D
參考解析：建筑群子系統(tǒng)可以是架空布線、巷道布線、直埋布線、地下管道布線，或者是這四種布線方式的任意組合，選項D敘述錯誤。
32下列關(guān)于Serv-U FTP服務(wù)器安裝和配置的描述中，錯誤的是( )。
A.創(chuàng)建新域時輸入的域名不必是合格的域名
B.用戶可在FTP服務(wù)器中自行注冊新用戶
C.選擇攔截“FTP BOUNCE”和FXP后，則不允許在兩個FTP服務(wù)器間傳輸文件
D.添加用戶時，若用戶名為“anonymous”，系統(tǒng)會自動判定為匿名用戶
參考答案：B
參考解析：Serv-U FTP服務(wù)器的域創(chuàng)建完成后需要添加用戶才能被客戶端訪問，并且需要擁有管理員操作權(quán)限的用戶，才能在Serv-U FTP服務(wù)器中注冊用戶。所以B選項錯誤。
33差異備份、增量備份、完全備份三種備份策略的備份速度由快到慢依次為( )。
A.增量備份、差異備份、完全備份
B.差異備份、增量備份、完全備份
C.完全備份、差異備份、增量備份
D.完全備份、增量備份、差異備份
參考答案：A
參考解析：備份速度最慢的是完全備份，最快的是增量備份，所以選項A正確。
完全備份、增量備份和差異備份之間的關(guān)系如下：
完全備份增量備份差異備份
空間使用最多最少少于完全備份
備份速度最慢最快快于完全備份
恢復(fù)速度最快最慢快于增量備份
34在無線局域網(wǎng)中，客戶端設(shè)備用來訪問接入點(AP)的標識是( )。
A.BSSIDB.ESSIDC.SSIDD.IP地址
參考答案：C
參考解析：服務(wù)集標識符SSID(Service Set IDentifier)用于區(qū)分不同的網(wǎng)絡(luò)，最多可以由32個區(qū)分大小寫的字符組成，無線網(wǎng)卡設(shè)置了不同的SSID即可進入不同的網(wǎng)絡(luò)。SSID通常有AP廣播出來，通過無線終端操作系統(tǒng)自帶的掃描功能可以掃描當(dāng)前區(qū)域內(nèi)的SSID。出于安全考慮可以不廣播SSID，此時用戶就要手工設(shè)置SSID才能進入相應(yīng)的網(wǎng)絡(luò)。換言之，SSID就是一個局域網(wǎng)的名稱，只有名稱設(shè)置為相同SSID值的無線設(shè)備才能互相通信。所以SSID是客戶端設(shè)備用來訪問接入點的標識。
35一臺交換機總帶寬為24Gbps，具有48個l0/100Mbps電端口和若干個l000Mbps光端口，如果所有端口都工作在全雙工狀態(tài)，那么該交換機光端口數(shù)最多為( )。
A.7B.8C.14D.15
參考答案：A
參考解析：全雙工端口帶寬的計算方法是：端口數(shù)×端口速率×2，即(24000-48×100×2)/2/1000=7.2。由于選擇的交換機背板帶寬應(yīng)該大于由端口計算得到的值，所以實際上的交換機總帶寬小于24Gbps，即選擇光端El數(shù)為7。
36下列關(guān)于RPR技術(shù)的描述中，錯誤的是( )。
A.RPR與FDDl一樣使用雙環(huán)結(jié)構(gòu)
B.在RPR環(huán)中，源節(jié)點向目的節(jié)點成功發(fā)出的數(shù)據(jù)幀要由目的節(jié)點從環(huán)中收回
C.RPR環(huán)中每一個節(jié)點都執(zhí)行MPLS公平算法
D.RPR環(huán)能夠在50ms內(nèi)實現(xiàn)自愈
參考答案：C
參考解析：彈性分組環(huán)(RPR)中每一個節(jié)點都執(zhí)行SRP公平算法，與FDDI一樣使用雙環(huán)結(jié)構(gòu)。傳統(tǒng)的FDDI環(huán)中，當(dāng)源結(jié)點向目的結(jié)點成功發(fā)送一個數(shù)據(jù)幀之后，這個數(shù)據(jù)幀要由源結(jié)點從環(huán)中回收，而RPR環(huán)限制數(shù)據(jù)幀只在源結(jié)點與目的結(jié)點之間的光纖段上傳輸，當(dāng)源結(jié)點成功發(fā)送一個數(shù)據(jù)幀之后，這個數(shù)據(jù)幀由目的結(jié)點從環(huán)中回收。RPR采用自愈環(huán)設(shè)計思路，能在50ms時間內(nèi)，隔離出現(xiàn)故障的結(jié)點和光纖段，提供SDH級的快速保護和恢復(fù)。
38下列對CiscoAironetll00系列接人點的描述中，錯誤的是( )。
A.支持802.11b與802.11g協(xié)議
B.工作在2.4GHz頻段
C.使用CiscoIOS操作系統(tǒng)
D.起到無線路由器的作用
參考答案：D
參考解析：Cisco Aironet ll00系列接入點兼容802.11b與802.11g協(xié)議，工作在2.4GHz頻段，使用Cisco IOS操作系統(tǒng)，所以A、B、C都正確，Cisco Aironet ll00系列接入點設(shè)備是一款無線局域網(wǎng)收發(fā)器，主要用于獨立無線網(wǎng)絡(luò)的中心點或無線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)之間的連接點。因此D錯誤。
39如果在一臺主機的Windows環(huán)境下執(zhí)行命令Ping WW、^jr.pku.edu.Cn得到下列信息
Pinging www. pku. edu. Cn [ 162. 105. 131.113 ] with 32 bytes of data:
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Ping statistiCs for 162. 105. 131. 113:
PaCkets: Sent =4, ReCeived =0, 1ost =4 (100% 1oss)
那么下列結(jié)論中無法確定的是( )。
A.為www.pku.edu.Cn提供名字解析的服務(wù)器工作正常
B.本機配置的IP地址可用
C.本機使用的DNS服務(wù)器工作正常
D.本機的網(wǎng)關(guān)配置正確
參考答案：D
參考解析：執(zhí)行“Ping www.pku.edu.Cn”得到IP地址為162.105.131.113，說明本機所配IP可用，DNS服務(wù)器和域名解析服務(wù)工作都正常，但無法檢測出本機的網(wǎng)關(guān)配置是否正確，故正確答案選D。
40一臺交換機具有24個10/100Mbps全雙工端口和2個1000Mbps全雙工端口，如果所有端口都工作在全雙工狀態(tài)，那么該交換機總帶寬應(yīng)為( )。
A.4.4GbpsB.6.4 GbpsC.6.8 GbpsD.8.8 Gbps
參考答案：D
參考解析：全雙工端口帶寬的計算方法是：端口數(shù)×端口速率×2。故該題的交換機總帶寬為：24×100Mbps×2+2×1000Mbps×2=8800Mbps=8.8Gbps。