三级网络分类模拟32

1、 模拟 三级网络分类模拟 32选择题第 1 题：下列关于 Winmail 邮件服务器在快速设置向导中新建邮箱 usermailabccom时的描述中，错误的是 () 。A. 需输入邮箱地址B. 需输入系统邮箱的密码C. 系统自动创建名为 mail abccon 的域D. 可选择是否允许自行注册新邮箱参考答案： BWinmail 快速设置向导中创建新用户时，输入新建用户的信息，包括用户名、域 名及用户密码 ( 不是系统邮箱的密码 ) ，系统除了创建信箱用户名 mailabccom 外，还会自动创建名为 mail abccom的域，并可选择是否允许客户通过 winmail 注册新邮箱。故选择 B

2、选项。第 2 题：以下协议中不属于内部网关协议的是 ( ) 。A. RIPB. OSPFC. BGPD. IGRP参考答案： C内部网关协议主要有 RIP 和 OPPF协议。 BGP是边界网关协议，不是内部网关协 议。第 3 题：如下图所示，主机 A 发送数据包给 B，在数据包经过路由器转发的过程中，下 列封装在数据包 4 中的目的 IP 地址和目的 MAC地址是 ()。A. 12119401 00e0 66878d00B. 12119402 00e0 bcf1 abl4C. 21 1 6869254 0006f150 4900D. 2116869254 00e0 bcfl abl4参考答案：

3、 D分组中的目的 MAC地址本题中，数据包四的下在分组转发过程中， 数据分组通过每一个路由器转发时， 变为下一跳接口的 MAc地址，而目的网络地址始终不变一跳目的 MAC地址是 1211940230，端口的地址 00e0 bcfl abl4 ，而 目的网络不变，仍为 211 686925424，故选 D选项。第 4 题：下列关于 Serv-U FTP 服务器配置和使用的描述中，错误的是 ( ) 。A. FTP服务器的匿名用户由管理员添加B. 服务器常规选项中，最大用户数是指同时在线的用户数量C. FTP服务器使用动态 IP 地址时，服务器 IP 地址应配置为 0 0 0 0D. 对用户数大于

4、500 的域，将域存放在注册表中可提供更高的性能 参考答案： CFTP服务器使用动态 IP 地址时，服务器 IP 地址应配置为空 第 5 题：攻击者使用无效的 IP 地址，利用 TCP连接的三次握手过程，使得受害主机处于 开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种 会话请求，最终因耗尽资源而停止响应。这种攻击被称为 () 。A. Land 攻击B. DDoS攻击C. Smurf 攻击D. SYN Flooding 攻击 参考答案： DSmutf 攻击：攻击者冒充受害主机的 IP 地址，向一个大的网络发送 echo reqctest 的定向广播包，此网络的许多主机都做出

5、回应，受害主机会收到大量的 echo reply 消息。 DDoS攻击( 分布式拒绝服务攻击 ) ：攻击者攻破了多个系统，并利 用这些系统去集中攻击其他目标。 成百上千的主机发送大量的请求， 受害设备因 无法处理而拒绝服务。 SYN Flooding 攻击：利用无效的 IP 地址以及 TCP连接 的三次握手过程， 使得受害主机处于开放会话的请求之中， 直至连接超时。 在此 期间，受害主机将会连续接受这种会话请求， 最终因耗尽资源而停止响应。 Land 攻击：向某个设备发送数据包， 并将数据包的源 IP 地址和目的 IP 地址都设置成 攻击目标的地址。第 6 题： 应用入侵防护系统 (AIPS)

6、 一般部署在 ( )A. 受保护的应用服务器前端B. 受保护的应用服务器中C. 受保护的应用服务器后端D. 网络的出口处参考答案： A入侵防护系统主要分为三种： 基于主机的入侵防护系统， 安装在受保护的主机系 统中，检测并阻挡针对本机的威胁和攻击； 基于网络的入侵防护系统， 布置在网 络出口处，一般串联于防火墙与路由器之间，网络进出的数据流都必须经过它； 应用入侵防护系统， 一般部署于应用服务器前端， 将基于主机和入侵防护系统功 能延伸到服务器之前的高性能网络设备上。第 7 题： 下列关于 SNMP操作的描述中，正确的是 () 。A. 只有在团体字的访问模式是 read write 的条件下才

7、能实现 Get 操作B. 当出现自陷情况时，管理站会向代理发出包含团体字和TrapPDU的报文C. 当管理站需要查询时， 就向某个代理发出包含团体字和 SetResponsePDU的 报文D. 代理使用 Inform 方式执行 Notification 操作时需要收到管理站发出的一 条确认消息 参考答案： DSNMP的主要操作有获取 (get) 、设置 (set) 、通知 (notification)。只有在团体字的访问模式是 read-write 的条件下才能实现 Set 操作。当出现自陷情况时，代 理站会向管理发出包含团体字和 TrapPDU的报文。当管理站需要查询时， 就向某 个代理发出

8、包含团体字和 GetRequestPDU 的报文。当 SNMP管理站收到一条 Inform 通知后需要向发送者回复一条确认消息。故 D选项正确。第 8 题：Ciseo 路由器上使用团体字 pub向管理站 pubabceducn 发送自陷消息， 正确的 snmp配置语句是 () 。A. snmp-server enable traps snmp-selver host pub abceducn pubB. snmp-server traps enable snmp-server host pub abceducn pubC. snmp-server enable traps snmp-serve

9、r pubabc educn pubD. snmp-server traps enable snmp-server pubabc educn pub参考答案： A设置路由器上的 snmp 代理具有发出通知的功能：在全局模式下的命令格式为 “ (config)# snmp-server enable traps ”。设置接 收通知的管理站： 此命令在全局模式下执行， 用于设置网络中的哪台主机作为接 收自陷消息的管理站，命令格式为“ (config)#snmp-server hosttrapsl informsversion1 2cudpport ”。故可推出选项 A正确。第 9 题：使用 sni

10、ffer 在网络设备的一个端口上能够捕捉到与之属于同一 VLAN的不同端 口的所有通信流量，该种设备是 () 。A. 二层交换机B. 三层交换机C. 路由器D. 集线器参考答案： D二层交换机工作于数据链路层； 三层交换机与路由器均工作在网络层， 监控一个 端口只能获得得这个端口与其他端口之间的通信流量。 集线器工作于物理层， 连 接到一个集线器的所有节点共享一个冲突域， 当一个节点发送数据时， 所有节点 都能够收到，因此能在一个端口捕捉到所有通信端口的通信流量，故选择 D 选 项。第 10 题：下列关于 Windows 2003系统下 WWW服务器配置的描述中，正确的是 ( ) 。A. 网站

11、性能选项中，带宽限制选项限制该网站的可使用带宽B. 网站性能选项中，网站连接选项可通过设置访问列表限制客户端C. 建立 Web站点时，必须为该站点指定一个主目录，但不能是虚拟目录D. 设置 Web站点时，若不输入默认页面，访问时会直接打开 default html 页面 参考答案： A网站性能选项中， 带宽限制选项限制该网站的可使用带宽， 以控制该站点允许的 流量。网站性能选项中，网站连接选项可设置客户端 Web连接数量。 B 项中没有 说明限制客户端的什么功能， 且并不是通过访问列表限制客户端功能的， 而是通 过微调框，所以 B 错。建立 Web站点时，必须为每个站点指定一个主目录，也可 以

12、是虚拟的子目录，所以 C 错。设置 Web站点时，只有设置了默认页面，访问时 才会直接打开 default html 等设置的默认页面。 如果没有设置默认页面， 访问 站点时需要提供首页内容的文件名，所以 D错。综上选项 A 正确。第 11 题： 下列对交换机功能的描述中，错误的是 ( ) 。A. 建立和维护一个表示目的 IP 地址与交换机端口对应关系的交换表B. 在交换机的源端口和目的端口之间建立虚连接C. 交换机根据帧中的目的地址，通过查询交换表确定是丢弃还是转发该帧D. 完成数据帧的转发或过滤参考答案： A普通交换机属于二层设备，不具备三层功能，不能理解 IP 地址。知识模块：交换机及其

13、配置第 12 题： 下列关于综合布线系统的描述中，错误的是 () 。A. STP比 UTP的抗电磁干扰能力好B. 水平布线子系统电缆长度应该在 90 米以内C. 多介质插座是用来连接计算机和光纤交换机的D. 对于建筑群子系统来说，管道内布线是最理想的方式参考答案： C sTP 电缆价格，不易施工，但比 LITP 的抗电磁干扰能力好。 在综合布线系统中， 水平布线子系统采用非屏蔽双绞线， 长度应该在 90m以内。信息插座应在内部作 固定线连接， 其中多介质信息插座用来连接铜缆和光纤。 建筑群布线子系统所采 用的铺设方式主要有架空布线、巷道布线、直埋布线、地下管道布线，或者是这 4 种铺设方式的任

14、意组合， 其中地下管道布线的铺设方式能够对线缆提供最佳的 机械保护，是最理想的方式。故选择 C 选项。第 13 题： 下列关于蓝牙系统的技术指标的描述中，错误的是 () 。A. 工作频段在 2 402GHz2480GHz的 ISM频段B. 标称数据速率是 1MbpsC. 对称连接的异步信道速率是 4339KbpsD. 同步信道速率是 192Kbps参考答案： D蓝牙技术的同步信道速率是 64Kbps，不是 192Kbps。故 D 选项错误 第 14 题： 封禁 ICMP协议，只转发 2127817016627 所在子网的所有站点的 ICMP数据包，正确的 access-list 配置是 ( )

15、 。icmp212 78 170166110deny icmpanyanyicmp212 78 1700110 permit ipanyanyicmp212 78 1700110deny icmpanyanyicmp212 78 170160110deny icmpanyanyA. Router(config)#access-list 110 permit 00 00 any Router(config)#access-list Router(config)#access-list 110 permit ip any anyB. Router(config)#access-list 110 p

16、ermit 255255 255224 any Router(config)#access-list Router(config)#access-list 110 deny icmp any anyC. Router(config)#access-list 110 permit 000 255 any Router(config)#access-list Router(config)#access-list 110 permit ip any anyD. Router(config)#access-list 110 permit 00 031 any Router(config)#access

17、-listRouter(config)#access-list 110 permit ip any any参考答案： D在全局配置模式下，配置扩展访问 控制列表的命令格式为： access-list access-list-numberpermit deryprotocol source wildcard-mask destination wildcard-maskoperatoroperand 在配置访问控制列表的源地 址或目的地址时， 在允许或拒绝的 IP 地址后面有一个参数是 wildcard-mask- 通 配符(或通配符掩码 ) 。通配符用 32位二进制数表示， 表示形式与 IP 地

18、址和子网 掩码相同。wildcard-mask 实际上就是子网掩码的反码， 如 IP 地址 202112661， 其掩码是 255255255 0，那么它的通配符掩码应该为 0 0 0 255，并与 IP 地址总是成对出现。通配符的作用是指出访问控制列表过滤的 IP 地址范围， 也就是路由器在进行基于源 IP 地址和目的 IP 地址过滤时，通配符告诉路由器应 该检查哪些地址位， 忽略哪些地址位。 通配符为 “0”，表示检查相应的地址位； 通配符为“1”表示忽略，不检查相应的地址位。本题中的子网掩码为 255 255255224，则访问控制列表的通配符为 00031。第 15 题：下列关于 RP

19、R技术的描述中，错误的是 ( ) 。A. RPR的内环与外环都可以传输数据分组与控制分组B. RPR环将沿顺时针方向传输的光纤环叫做外环C. RPR环中每一个节点都执行 DPT公平算法D. RPR环能够在 50ms内实现自愈参考答案： CRPR采用自愈环的设计思想，能够在 50ms 的时间内，隔离出现故障的节点和光 纤段， RPR环中每一个节点都执行 SRP公平算法，两个 RPR节点之间的裸光纤最 大长度为 100公里， RPR的内环与外环都可以传输数据分组与控制分组。第 16 题：下列关于 RPR技术的描述中，错误的是 ( ) 。A. RPR的内环与外环都可以传输数据分组与控制分组B. RP

20、R环将沿顺时针方向传输的光纤环叫做外环C. RPR环中每一个节点都执行 DFT公平算法D. RPR环能够在 50ms内实现自愈参考答案： CRPR采用自愈环的设计思想，能够在 50ms 的时间内，隔离出现故障的节点和光 纤段， RPR环中每一个节点都执行 SRP公平算法，两个 RPR节点之间的裸光纤最 大长度为 100公里， RPR的内环与外环都可以传输数据分组与控制分组。第 17 题：下列关于 Serv-U FTP 服务器配置的描述中，错误的是 () 。6A. Serv-U FTP 服务器中的每个虚拟服务器由 IP 地址唯一识别B. Serr-U FTP 服务器中的最大用户数是指同时在线的用

21、户数量C. Serv-U FTP 服务器最大上传或下载速度是指整个服务器占用的带宽D. 配置服务器的域端口号时，既可使用端口 21 也可选择其他合适的端口号参考答案： AServ-U FTP服务器中的每个虚拟服务器由 IP 地址和端口号唯一识别，而不是仅 仅靠一个 IP 地址就能识别。第 18 题： 下列关于综合布线所用部件的描述中，错误的是 ( ) 。A. 双绞线扭绞可以减少电磁干扰B. 多介质插座用来连接 LITP和 STPC. 与 UTP相比， STP防止对外电磁辐射的能力更强D. 作为水平布线系统电缆时， UTP电缆长度通常应该在 90m以内参考答案： B多介质信息插座用于连接铜缆和光

22、纤， B错误，故选 B 选项。嵌人式安装插座是用来连接双绞线。 选项第 19 题：在已获取 IP 地址的 DHCP客户上执行“ ipconfig release ”后，其 IP Address 和 Subnet Mask 分别为 ( ) 。A. 16925416112和 25525500B. 0000 和 0000C. 127001 和 255255255 255D. 127001 和 255000参考答案： B“ ipconfig release ”命令可以释放已获得的地址租约，使其 IP Address 和 Subnet Mask 均为 0 0 00。第 20 题： 下列关于配置 Cisc

23、o Aironet 1100 接入点的描述中，错误的是 ( ) 。A. 在采用本地配置方式第一次配置 Aironet 1100 接入点时，可将 PC连接到 接入点的以太网端口，也可将 PC置于无线接入点的覆盖范围内实现无线的连接B. 在采用无线连接配置接入点时，不配置 SSID或 SSID配置为 isunamiC. 在给无线接入点加电后， 确认 PC获得了 1921680x 网段的地址 unamiD. 在 PC的浏览器中输入接入点的 IP 地址和密码后， 出现接入点汇总状态页 面参考答案： B第一次配置无线接入点一般采用本地配置方式，此时因为没有连接到。DHCP服务器而无法获得 IP 地址，它

24、的默认 IP 地址是 10001，并成为小型 DHCP服 务器可为覆盖范围内的 PC以及连接到接入点的以太网端口的 PC分配 IP 地址实 现无线连接，此时不配置 SSID或 SSID配置为 tsunami 。在 PC的浏览器中输入 接入点的 IP 地址和密码后，出现接入点汇总状态页面。第 21 题： 下列关于无线局域网设备的描述中，错误的是 ( ) 。A. 无线接入点 AP负责频段管理和漫游等工作B. 无线接入点实现 CSMA CD介质访问控制算法C. 无线网桥用于连接多个网段D. 无线路由器一般都具有路由与 NAT功能参考答案： B无线接入点 AP基本功能是集合无线或者有线终端进行频段管理

25、，还可以让系统 中的所有无线网络终端在数个 AP中进行无缝漫游。 80211 甲对 CSMA CD进行 了一些调整，采用新的协议 CSMA CA 或者 DCF，无线网桥主要用于连接几个不 同的网段， 实现较远距离的无线数据通信。 无线路由和无线网关是具有路由功能 的 AP，一般情况下它具有 NAT功能，因此可以用它建立一个更小的无线局域网。 故选择 B 选项。第 22 题：在 Windows 2003系统一 F DHCP服务器中添加排除时，应输入的信息是( ) 。A. 起始 IP 地址和结束 IP 地址B. 起始 IP 地址和网关地址C. 起始 IP 地址和 MAC地址D. 起始 IP 地址和

26、掩码参考答案： A在 DHcP服务器中添加排除时，可以输入要排除的 IP 地址范围的起始 IP 地址和 结束 IP 地址。如果想排除一个单独的 IP 地址，只需要输入起始 IP 地址。第 23 题：能够得到下面信息的 DOS命令是() 。A. nbtstatB. tracertC. pathpingD. netstat参考答案： B tracert 命令功能是通过发送包含不同 TTL 的 ICMP报文并监听回应报文，来探 测到达目的计算机的路径。第 24 题： 下列关于接人技术特征的描述中，正确的是 ( ) 。A. APON是一种无线接入技术B. ADSL技术具有对称带宽特性C. 80211

27、b 将传输速率提高到 54MbpsD. Cable Modem利用频分复用的方法将信道分为上行信道和下行信道参考答案： DAPON是一种以 ATM为基础的宽带无源光网络接入技术。 ADsL技术具有非对称带 宽特性， 上行速率为 64640kbps，下行速率在 500kbps7Mbps。8021la 将传 输速率提高到 54Mbps，80211b传输速率最高达到 11 Mbps。第 25 题：包过滤路由器能够阻断的攻击是 () 。A. TeardropB. 跨站脚本C. Cookie 篡改D. SQL注入参考答案： A路由器通常具有包过滤功能， 可以将从某一端口接收到的符合一定特征的数据包 进行

28、过滤而不再转发。 Teardrop 是基于 UDP的病态分片数据包的攻击方法，其 工作原理是向被攻击者发送多个分片的 IP 包。包过滤路由器可以对接收到的分 片数据包进行分析，计算数据包的片偏移量 (Offset) 是否有误。从而阻断 Teardrop 攻击。跨站脚本攻击 ( 也称为 XSS)指利用网站漏洞从用户那里恶意盗取信息。 Cookie 篡改 (Cookie poisorning) 是攻击者修改 Cookie( 网站用 户计算机中的个人信息 ) 获得用户未授权信息，进而盗用身份的过程。 SQL注入 是通过把 SQL命令插入到 Web表单递交或输入域名或页面请求的查询字符串， 最 终达到

29、欺骗服务器执行恶意的 SQL命令。因此 A 选项正确。第 26 题： 下列关于 xDSL技术的描述中，错误的是 () 。A. xDSL技术按上行与下行速率分为速率对称与非对称两类B. ADSL技术在现有用户电话线上同时支持电话业务和数字业务C. ADSL上行传输速率最大可以达到 8MbpsD. HDSL上行传输速率为 1544Mbps参考答案： CADSL技术为速率非对称型，上行速率为 64Kbps 640： Kbps。第 27 题：在 Cisco 路由器上建立一个名为 zw246 的 DHCP地址池，地址池的 IP 地址是 176 115246024，其中不用于动态分配的地址有 176115

30、 2462缺省网关为 1761152461，域名为 tj edu ca，域 名服务器地址为地址租用时间设定为 6 小时 30分钟。下 列 DHCP地址池的配置，正确的是 () 。A. Router(config)#ip dhcp pool zw246 Router(dhcp config)#ip dhcp excluded address 176 1152462 1761 15 24610 Router(dhcp config)#network 176 1 15 246 0 2552552550 Router(dhcp config)#def

31、ault router 1761 152461 Router(dhcp eonfig)#domain name tj edu cn Router(dhcp config)#dns server address 176 1 1512926 Router(dhcp config)#lease 0 6 30B. Router(config)#ip dhcp excluded address 1761 15246210 Router(config)#ip dhcp pool zw246 Router(dhcpconfig)#network 176 1152460 2552552550 Router(d

32、hcp config)#default router 1761 15 246 1 Router(dhcp config)#domain name tj educa Router(dhcp config)#dns server address 1761 1512926 Router(dhcp config)#lease 0 6 30C. Router(config)#ip dhcpexcluded address 176 1 15246 2 176115 246 10 Router(config)#ip dhcp pool zw246 Router(dhcp config)#network 17

33、6 1 15 246 0 2552552550 Router(dhcp config)#default router 1761 152461 Router(dhcp config)#domain name tj edu en Router(dhcp config)#dns server address 176 1 1512926 Router(dhcp config)#lease 0 6 30D. Router(config)#ip dhcpexcluded address 176 1 15246 2 176115 246 10 Router(config)#ip dhcp pool zw24

34、6 Router(dhcp config)#network 176 1 15 246 0 2552552550 Router(dhcp config)#default router 1761 152461 Router(dhcp config)#domain name tj edu cn Router(dhcp config)#dns server address 176 1 1512926 Router(dhcp config)#lease 30 6 0参考答案： C(fisco 路由器 DHcP地址池的配置： 步骤一：首先排除不用于动态分配的地址 (config)#ip dhcp excl

35、uded address 176 1152462 176 11524610 步骤二：配置一个名为 zw246的 DHCP地址池 (config)#ip dhcp pool zw246步10骤三：配置 IP 地址池的子网地址和子网掩码 (dhcp config)#networ 。k 1761 15 246 0 255 255 255 0 步 骤四 ： 配 置 缺 省网 关 (dhcp eonfig)#defaultrouter1761 152461 步骤五：配置 IP 地址池的域名 (dhcp config)#do mainnametj educn 步骤六：配置域名服务器的 IP 地址 (dhc

36、p con fig)#dns setver address 176 115129 26 步骤七：配置租借期为 6 小时 30分钟(dhcp con-fig)#lease 0 6 30，格式为： lease 天数小时数分钟数因此 C 选项正确。第 28 题： 下列工具中不能用作安全评估的是 ( )A. ISSB. WSUSC. MBSAD. X-Scanner参考答案： BISS 扫描器，用于自动对网络设备安全漏洞的检查和分析。 MBsA是微软的安全评 估工具，可以对 IE 、Outlook 和 Office 等系统的安全报告。 X Scanner 这是在 windows下，针对 wirldow

37、s NT windows 2000 和Windows xP操作系统的安全 进行全面细致的评估。 WSUS是个微软推出的网络化的补丁分发方案，支持微软 公司全部产品的更新，包括 Office 、SQL Server 、 MSDE和 Exchange Server 等 内容，故选择 B 选项。第 29 题：Cisco 3548 交换机采用 telnet 远程管理方式进行配置，其设备管理地址是 222 38122324，缺省路由是 22238121。下列对交换机预先进行 的配置，正确的是 ( ) 。A. Switch 一 3548(config)#interface vlanl Switch 一 3

38、548(config if)#ip address 222 38 1223 255255 2550 Switch 一 3548(config if)#ip defaultgateway 222 3812 1 Switch 一 3548(config if)#exitSwitch 一 3548(config)#line vty 0 4 Switch 一 3548(config line)#password 7 ccc Switch 一 3548(config line)#exitB. Switch 一 3548(config)#interface vlanl Switch 一 3548(conf

39、ig if)#ip address 222 38 1223 255255 2550 Switch 一 3548(config if)#exit Switch 一 3548(config)#ip default gateway 22238121 Switch 一 3548(config)#line vty 0 4 Switch一 3548(config line)#password 7 CCCSwitch 一 3548(cortfig line)#exitC. Switch 一 3548(config)#interface vlan1 Switch 一 3548(config if)#ip ad

40、dress 222 38 1223 255255 2550 Switch 一 3548(config if)#exit Switch 一 3548(config)#ip default route 222 3812 1 Switch 一 3548(config)#line vty 0 4 Switch一 3548(config line)#password 7 CCCSwitch 一 3548(config line)#exitD. Switch 一 3548(corrfig)#interface vlanl Switch 一 3548(config 11if)#ip address 222

41、38 1223 255255 2550 Switch 一 3548(config if)#exit Switch 一 3548(config)#ip default gateway 22238121 Switch 一 3548(config)#line aux 0 4 Switch一 3548(config line)#password 7 CCCSwitch 一 3548(config line)#exit参考答案： B交换机 telnet 远程管理方式进行配置。以 Ciseo 3548 交换机为例： 步骤一： 进入端口配置模式 (config)#interfce vlanl 步骤二：配置端

42、口通信 IP 地址与 子网掩码 (config if)#ip address 222 381223 255 2552550 步骤 三：退出 (config if)#exit 步骤四：配置缺省路由 (config)#ip default gateway22238 121 步骤五：配置远程登录口令 (config)#line vty 0 4(config line)#password 7 ccc步骤六：退出 (config line)#exit因此 B选项正确。第 30 题：在 Cisco 路由器上执行一条命令后得到下列信息 ( ) 。File Length Name status13638796

43、igs-d-1 102-23638860 bytes used ，555444 available ，4194304 total4096K bytes of process or board System flash(Read ONLY) 那么该路由器执行的命令是A. Router#show configurationB. Router#show flashC. Routershow ip protocolsD. Router#show ip route参考答案： B选项 A 是查看路由器配置，选项 B是查看 flash ，选项 C是查看路由协议的详细 信息，选项 D是查看路由表。 从本题中

44、Systemflash 知，本题的主要功能是查看 flash 状态。第 31 题：下列关于 Windows 2003系统下 DHCP服务器的描述中，正确的是 () 。A. 设置租约期限可控制用户的上网时间B. 添加排除时不需要获取客户机的 MAC地址信息C. 保留是指客户机静态配置的 IP 地址，不需服务器分配D. 新建保留时需输入客户机的 IP 地址、子网掩码和 MAC地址等信息参考答案： BDHCP服务器配置的术语和主要参数如下：作用域：作用域是用于网络的可能 IP 地址的完整连续范围，通常定义提供 DHCP服务的网络上的单独物理子12网。作用域还为服务器提供管理 IP 地址的分配和指派以

45、及与网上客户相关的任 何配置参数的主要方法。 排除范围：排除范围是作用域内从 DHCP服务中 排除的有限 IP 地址序列。添加排除的 IP 地址范围，只需排除起始 IP 地址和结 束 IP 地址。租约：租约是客户机可使用指派的 IP 地址期间 DHCP服务器指定的时间长度。 保留：使用保留创建通过 DHCP服务器的永久地址租约 指派。保留确保了子网上指定的硬件设备始终可使用相同的 IP 地址。 新 建保留：新建保留时需输入保留名称、 IP 地址、 MAc地址、描述和支持类型等项 目。第 32 题： 允许用户在不切断电源的情况下，更换存在故障的硬盘、电源或板卡等部件的 功能是 () 。A. 热插

46、拔B. 集群C. 虚拟机D. RAID参考答案： A热插拔允许用户在不切断电源的情况下， 更换存在故障的硬盘、 板卡等部件， 从 而提高系统对突发事件的应对能力。故选项 A 正确。第 33 题： 下列关于光以太网技术特征的描述中，错误的是 ( )A. 支持 MPLS协议B. 提供分级的 QoS服务C. 以信元为单位传输数据D. 能够根据用户的需求分配带宽参考答案： CATM网络中以信元为单位传输数据第 34 题：IP 地址 1921681513623和 1721615524的子网掩码可分别写A.255255240B.255255248C.255255252D.2552552540 和 255

47、25524800 和 255 25525200 和 255 25525400 和 255 2552550参考答案： D 23 表 明 子 网 掩 码 从 左 边 第位 开 始 一 共 有 23 个 1 ， 即1311111111111111111111111000000000，转换成十进制得 2552552540， 同理 24 可以求得子网掩码是 2552552550。故选 D选项。第 35 题：R1、R2是一个自治系统中采用 RIP 路由协议的两个相邻路由器， R1的路由表如 下图 A 所示，如果 R1收到 R2发送的如下图 B 所示的(V ，D)报文后，更新后 R1 的五个路由表项的距离值

48、从上到下依次为 0、4、4、3、2，那么， a、b、C、 d、e可能的数值依次为 () 。A.0、5、4、3、2B.1、3、4、3、1C.2、3、4、1、1D.3、4、3、3、1参考答案： B对于 R0uterl ，按照以下规律更新路由表信息： (1) 如果 Routerl 的路由表没有 此项记录， Routerl 在路由表中增加该项，由于要经过： Router2 转发，因此距 离 D 值增 1。(2) 如果 Routerl 的路由表中的一项记录比 Router2 发送的一项记 录距离 D值减 1还要大， R0uterl 在路由表中修改该项，距离 D值根据 Router2 提供的值加 1。由以

49、上规律，可知 B 项符合要求。因此选择 B选项。第 36 题：如下图所示， 3com和 Cisco 公司的交换机相互连接，在两台交换机之间需传输 VLAN ID为 1、10、20和 30的 4个 VLAN信息， Catalyst 3548 交换机 VLAN Trunk 的正确配置是 () 。A. Switch 3548(config if)#switchporttrunk encapsulation dotl qSwitch 3548(config if)#switchport trunk allowed vlan 1，10，20， 30B. Switch 3548(config if)#sw

50、itchport mode trunk Switch 3548(config if)#switchport trunk encapsulation isl Switch 3548(config if)#switchport trunk allowed vlan 1 30C. Switch 3548(config if)#switchport mode trunk Switch 一 3548(config if)#switchporttrunk encapsulation negotiate Switch 3548(config if)#switchport trunk allowed vlan

51、 130D. Switch 一 3548(config if)#switchport mode trunk Switch 3548(config if)#switchport trunk encapsulation dotl q Switch 3548(config if)#switchport trunk allowed vlan 1，10， 20，3014参考答案： DIEEE 8021Q可用于不同厂家的交换机设备互连，是实现 VLAN Trunk的唯一标 准协议，因此，不同厂家交换机互连要实现 VLAN Trunk 功能时，必须在直接相 连的两台交换机端口上都封装 dotl q 协议。

52、VIANtrunk 协议配置的步骤为： (1) 进入继模式“ #Switchport Mode trunk ”。(2) 封装协议“#Switchport trunk encapsulation dotiq ”。 (3) 指定所属的 VLAN“ #Switchport trunk allowed VLANl，10， 20，30”。故 D 选项正确。第 37 题： 若服务器系统可用性达到 99 99900，那么每年的停机时间必须小于等于 ( ) 。A. 5 分钟B. 10 分钟C. 53 分钟D. 106 分钟参考答案： A可用性 =1( 连接中断的时间总和 )( 生产连接时间总和 ) ，因为此级

53、别的可用性 只允许每个日历年有约五分钟的停机时间。第 38 题： 如下图所示，在一台 Cisco Catalyst 3500 交换机上连接 2 台 PC机，使用端口 划分方法将它们分别划分在 VLAN ID为 21、22，VLAN名为 VL21、VL22的 VLAN 中，下列关于交换机 VLAN的配置，正确的是 ( ) 。A. Switch-3548#vlan data Switch-3548(vlan)#vlan 21 name vl21 Switch- 3548(vlan)#vlan 22 name vl22 Switch-3548(vlan)#exit Switch- 3548#configure terminal Switch-3548(config)#int f0 1 Switch- 3548(config-if)#switchport access vlan 21 Switch-3548(config)#int f0 2