四级网络工程师历年真题答案汇编2008年4月--2012年3月

1、1.1附件1： ace与GBT19011-2008标准主要差异性分析2008年4月全国计算机等级考试四级笔试试卷参考答案:选择题：1 -5 CDABA6-10 CDCBC11-15 ABDCB16-20 BDDCA21 -25 DBADD26-30 BCAAD31 -35 ACDBC36-40BCDBC综合题:11 A类2 3 55 4 55 5 6 7 10 name vlanlO 8 access vlanlO 9 mode trunk 10

2、 allowed vlan 10,11或allowed vlan 10-11【11】 ipconfig/all【12】8 13配MDHCP服务器选项（激活）14激活作用域15 ipconfig/release 16202.113.6466 17 18 00【19】80【20】12应用题：(1)路由器(2)位置1 (3) G12/16部署入侵检测探测器的方式：1 镜像2共享式集线器3.tap分流(4) 子网掩码：24 子网 1： 28 可用ip： 29-202130.158子网2： 202.113.1

3、0.160可用ip： 61-202.113.1090子网3： 92可用ip： 93-22 子网4： 24 可用ip： 202.113 10.225-202.il3.10.2542008年9月全国计算机等级考试四级笔试试卷参考答案：选择题：I- 5 CBABB6-10 CCDBCII- 15BBDCD16-20 DABBD21-25 CDCAD26-30 ACAAB31-35 CDBBA3640 DDCACId附件仏ace与GBT190H2008标准主要差异性分析综合题：【1】

4、A类2 【3】554 95 124. 223. 255. 2546 20487 encapsulation8 0. 0. 0. 0 0. 0. 0. 0 202. 112. 41. 1439 202. 206. 16.010 202. 206.17.011 202. 112. 11. 1112 202. 112.11. 1213 作用域选项中“DNS服务器选项”或“路由器选项“配置可能有误14 否15 816 202. 113. 64.217 518 110119 120 3056467585应用题：（1）子网 1：192.168

5、.1.192子网掩码:255. 255. 255.224可用ip：192.168.1. 193-192. 168. 1. 222子网2：24子网掩码：255. 255. 255.240可用ip：25-192. 168. 1. 238子网3：40子网掩码：255. 255. 255.240可用ip：192.168.1. 241-192. 168. 1. 254（2）NAT功能，“一对一“地址转换功能（3）防火墙，位程2（4）活动目录选择题A.P222、D.P2053、B.P134、A.P165、C.P386、C.P407.BP46

6、参考答案:8、B.2009年3月全国计算机等级考试四级笔试网络光纤同轴电缆混合网HFC是一个双向传输系统°802.11中对CSMA/CD进行了一些调整，采用了新的协议CSMA/CARPR的内环和外环都可以传输数据分组与控制分组。 但是语音，视频业务对延时抖动要求较高。(24*100+4*1000) =12800Mpbs=12. 8Gbps99. 9%的每年停机时间小于等于& 8小时32-27=5, 11100000=2249. A. P74S （自已的IP）二 192。168° 1。1, D （请求公网上的IP）二202。113。64。211、D.P7612、A.P

7、8913、C.P8514、B.P8610、A. P82最长前缀匹配是：人事部的是00000000企划部的是：00100000,市场部的是：01000000,汇 聚后，第四字节的第1位相同.故是/25 :双冒号在一个地址中只能岀现一次。BGP有四分组：open, update, keepalive, notification15.16.17、18、19.20、21、 不变。22、23、24、25、26、27、28.29.30、B.C.D.C.D.A.C.C.B.C.D.C.D.B, CBP124P1UP128P146P142P128P156P161P188P196P208P207P213P225

8、31、 B P25532、D.P26933、BP30734、BP31235、D.P31436、BP32737、A.P34438、A.P34739、C.P34940、A.P290题：综合第三层交换机可以实现不同逻辑子，不同VLAN之间的数据通信。 多介质信息插座是用来连接铜缆和光纤的。一种是包含配置信息的配昼BPDU （不超过35个字节）一般一个VTP域内的整个网络只设一个VTP Server °MAC地址的值最小的为根网桥。分组中MAC的地十是变化的，目的MAC地址改为下一跳路由器的MAC地址，但目的网络地址始终lease 天时分由于是扩展访问控制，故排除A11Mbps是最高可达传输

9、速率。一个接入点最多可连接1024台PC。，应该是点击"Express Setup"吧。 DNS的服务器IP般是使用的是指龙IP。也可以使用IP地址访问。域创建完成后，需要添加用户才可访问。在DNS服务器中建立邮件服务器主机记录和邮件交换器记录。对已备文件进行备份，备份后不标记为已备份。WSUS是做漏洞修补的。 木马是没有自我复制功能的恶意程序。第二项不能是4,因为从R2转出是4+1=5.第三项2+1二33,更新R1路由表。11 A 类2 121. 128. 0. 0/103 121. 191. 255. 2554 0. 47.21.95 121. 191. 255. 25

10、46 10 000 0007 pos framing sdh8 255. 255. 255. 2559 0. 0. 255. 25510 255. 255. 0. 011 192.168. 1. 112 202. 106. 46. 15113 192. 168. 1. 10014 000F IF 52EFF615 192.168. 1. 3616 17 80【18】 E-mail服务器19 DNS服务器20 应用题：(1) 第一子网：子网掩码255. 255. 255. 240 网络地址：59. 67. 148. 96/28 可用ip： 59. 67. 148. 97-

11、59. 67. 148. 110第二子网：子网掩码255. 255. 255. 240 网络地址：59. 67.148. 112/28 可用ip ：59. 67.148.113-59. 67.148. 126第三子网：子网掩码255. 255. 255. 224 网络地址：59 67. 148. 64/27可用ip：59. 67. 148. 65-59. 67. 148. 94(2) Gil/3(3) Router(congig)#interface Gil/3Router (congig)#ip access-group 105 inRouter (congig)#ip access-gro

12、up 105 out=12009年9月全国计算机等级考试四级笔试网络工程师参考答案：选择题1、B P13宽带城域网带外网络管理是指利用网络管理协议SNMP建立网络管理系统。2、AP25远距离无线宽带接入网采用802.16标准3、BP17 RPR环中每一个i'j点都执行SRP公平算法4、CP245、DP38突发处理能力是以最小帧间隔发送数据包而不引起丢失的最大发送率来衡量的。6、AP36 16*100） /20二80Mpbs二0. 8Gbps7、AP46 99. 999%的每年停机时间小于等于5分钟& D P59网络地址191.22. 168.0是一个B类地址，其第3个字节的二进

13、制为：10101000,由此可以看出， 这是个子网地址，它借用了原16位主机号的前5位，即16+5二21,所以子网掩码应为255. 255. 248. 09、BP74 S （转换后的IP） =211.81.2. 1,6023 D （目的IP） =202. 113. 65. 2, 8010、CP68最长前缀匹配是：人事部的是11100000，培训部的是：11010000,销售部的是：11000000,汇聚 后，第四字节的前两位相同，故是/2611、P7612、AP89当路由信息发生变化时，BGP发言人使用update分组通知相邻自治系统13、BP8514、CP86链路状态度量主要包括费用、距离、

14、延时、带宽等15、AP10516、DPI1117、DPI39CP1437d1.1 附件1： ace与GBT19011-2008标准主要差异性分析19、CP14820、AP14921、CP17022、DP19423、DP18724、AP15825、DP21126、CP212在PC机获得10.0.0. X的IP地址后，打开浏览器，并在地址栏里输入无线接入点的IP地址, 会岀现输入网络密码页而27、DP21328、BP23229、CP23730、D P2433K BP25532、CP266在域冬管理界而中可以通过增加新的域构建虚拟邮件服务服务器。33、CP31134、DP30035、

15、AP30436、AP30237、C38、BP32539、BP33540、D综合题：1 0. 1. 131.92 117. 144. 0. 03 117. 159. 255. 2554 117. 144. 0. 15 117. 159. 255. 2546 25000007 SI S0 08 deny udp9 ip10 130 in11 255. 255. 255. 25512 255. 255. 255. 25513 000F 1F2E 3F4F【14】 Yes【15】 192.16 &1.100【16 dns tjut edu. cn17 【18】域名解析【

16、19】否20 data pallern应用题：(1) ®59. 67. 63. 244/30(§)59. 67. 63. 0/28(§)59. 67. 63.16/28 59. 64. 0. 0/22 59. 64. 56. 0/22(2) 基于网络的入侵防护系统(或NIPS)(3) 第一子网：子网掩码255. 255. 255. 192第二子网：子网掩码255. 255. 255. 224第三子网：子网掩码255. 255. 255. 224RC 的 E1 口可用ip： 59. 67. 59. 129-59. 67. 59. 190可用ip： 59. 67. 5

17、9. 193-59. 67. 59. 222可用ip： 59. 67. 59. 225-59. 67. 59. 2542010年3月计算机等级考试四级网络工程师笔试2010年3月全国计算机等级考试四级网络工程师笔试真题及答案解析文字版一、选择题（每小题1分，共40分） 下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的，请将正确选项涂写在答题卡相应位置上，答在试 卷上不得分。1:试题内容：nr 标准 0C-3 的传输速率为 A:51. 84MbpsB: 155. 52MbpsC:622. OSMbpsD: 1. 244Gbps 参考答案：B我的答案：参考解析：（P24）2:试题内容

18、：802. 11a将传输速率提高到 A: 1 IMbpsB:22MbpsC:54>fbpsD: 100Mbps参考答案：C我的答案：参考解 析：（P26） IEEE802. 11a无线网络标准，指定最大54Mbps的数据传输速率和5GHz的工作频段。3:试题内容：下列不属于宽带城域网QoS保证技术的是A:RSVPB:DiffServC:NIPLSD:WiMAX参考答案:D我的答案: 参考解析：（P13）目前宽带城域网保证服务质量QoS要求的技术主要有：资源预留（RSVP）、区分服务（DiffServ） 与多协议标记交换MPLSe （4） （P16）A【解析】10G光以太网的造价是SONE

19、T的1/5,是ATM的1/10。4:试题内容：下列关于城域网技术的描述中，错误的是A:建设同样规模的宽带城域网，采用10G光以太网的造 价髙于SONETB:RPR是一种用于直接在光纤上高效传输IP分组的传输技术C:早期的SONET/SDH不适合于传输IP 分组D:DPT由Cisco公司提岀参考答案：A我的答案：参考解析：暂无解析5:试题内容：下列关于路由器技术的描述中，错误的是A:路由器的包转发能力与路由器端口数量、端口速率、 包长度、包类型相关B:丢包率通常是衡量路由器超负荷工作时的性能C:突发处理能力是以最大帧间隔发送数拯包 而不引起丢失的最大发送速率来衡量D:路由器的冗余是为了保证设备的

20、可靠性与可用性参考答案：C我的答案： 参考解析：（P3厂39）突发处理能力是以最小帧间隔发送数据包而不引起丢失的最大发送速率来衡量的。6:试题内容：一台交换机具有24个10/100Mbps端口和2个1000Mbps端口，如果所有端口都工作在全双工方式, 那么交换机总带宽应为A:4. 4GbpsB:6. 4GbpsC:6. 8GbpsD:8. 8Gbps参考答案：D我的答案：参考解析：（P40）交换 机各端口是以独占媒体方式进行使用信道的，又因为是全双工方式，所以（24X100 Mbps +2X1000 Mbps）X2=8800Mbps=8. 8Gbps7:试题内容：若服务器系统年停机时间为50

21、分钟，那么系统可用性至少达到A:99%B:99. 9%C:99. 99%D:99. 999% 参考答案：C我的答案：参考解析：（P46） 般来讲，服务器的可用性通常用ITBF （平均无故障时间）衡虽 若要 求可用性大于99.99%,实际上就是要求服务器的每年停机时间不得超过53分钟；若要求可用性大于99.999%,就 意味着每年停机时间不得超过5分钟。8:试题内容：以下 IP 地址中，不属于专用 IP 地址的是 A:10. 1.8. IB: 172. 12. 8.1C:172. 30. 8. ID: 192. 168.8. 1 参考答案：B我的答案:参考解析：（P62）专用IP地址包括：A类1

22、0. 0.0. 010. 255.255.255、B类172. 16. 0. 0172. 31.255. 255. C 类 192. 168. 0. 0192. 168. 255. 255。很显然，B 项不在这些范围内。9d1.1 附件1： ace与GBT19011-2008标准主要差异性分析9:试题内容：下图是网络地址转换NAT的一个示NAT特諛義轶杂后的IP地址主机专用疔地址234345S-1352LI.R3|>2671.1汨44就(114站!>D52J.L807*0> NAT EQ1.210.0J.3H11d根据图中信息，标

23、号为的方格中的内容为A) S=5§.67.1.1,1234B)S=55.67. 1.1,1234D= 135. 2.1.1,80D = 10. 0.1.1,80OS = 135. 2.1.1,8DD)S = 10. 0.1.1,1435A:AB:BC:CD:D 参考答案:D=,1435D=,1234A我的答案：参考解析：(P74)根摇NAT工作原理，分组1的源地址是内部专用地址，要转换成全局IP地址，端 口号也需相应转换，而目的地址不变。10:试题内容:某公司拥有IP地址块202.113. 77. 0/24,其中202. 113. 77.16/28和

24、202. 113. 77. 32/28已经分配 给人事部和财务部，现技术部需要100个IP地址，可分配的IP地址块是 A:202. 113. 77. 0/25B:202. 113. 77. 48/25C:202. 113. 77. 64/25D:202. 113. 77.128/25 参考答案：D 我的答案: 参考解析：(P6769)100小于2的7次方，即主机号需要用7位，子网掩码25位。又因为已经划分岀了两个网段 占用了 202. 113. 77. 0/25,所以只有 202. 113. 77. 128/25 可以分配了1：试题内容:IPv6地址FE:45:0:A2的：之间被压缩的二进制数

25、字0的位数为A: 16B:32C:64D:96参考答案：C 我的答案：参考解析：(P75"76) IPv6中，地址的长度是128位，表示形式为n：n：n：n：n：n：n：n°每个n都表示8 个16位地址元素之一的十六进制值。压缩形式中，如果几个连续位段的值都为0,那么这些0就可以简写为双冒 号符号“：”。题中，IPv6地址FE:45:0:A2的压缩应该包括4个n,即64个二进制数字0。12:试题内容：使用链路状态数据库的路由协议是A:RIPB:OSPFC:BGPD:IGRP参考答案：B我的答案：参考解析: (P178182)现在正在使用的内部网关路由协议有以下几种:RIP1

26、. RIP2、IGRP. EIGRP. IS-IS和0SPF。其中前4 种路由协议采用的是距离向量算法，IS-IS和0SPF采用的是链路状态算法。对于小型网络，采用基于距禽向量算 法的路由协议易于配置和管理，且应用较为广泛，但在面对大型网络时，不但其固有的环路问题变得更难解决， 所占用的带宽也迅速增长，以至于网络无法承受。因此对于大型网络，采用链路状态算法的IS-IS和OSPF较为有 效，并且得到了广泛的应用。IS-IS与OSPF在质量和性能上的差别并不大，但OSPF更适用于IP,较IS-IS更具 有活力。13:试题内容：Rl、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由

27、表如下图(a)所示。如 果R1收到R2发送的如下图(b)所示的(V,D)报文,更新后R1的四个路由表项的距离值从上到下依次为0、4、4、2,那么a、b、c、d可能的数值依次目的网络距离路由0宜接5R230. 0. 0. 04R32R4目的网络距离10. 0.0. 0a20. 0.0. 0b30. 0.0. 0c40. 0.0. 0d(b)a：1、2、2、1B:2、2、3、1C:3、3、3、1D:4、4、3、2参考答案：C我的答案：参考解析：(P8586)路由表的更新规律请参照P85。R1到目的网络 20. 0. 0. 0的距离被更新为4,意味着R

28、2到目的网络20. 0. 0. 0的距离为3,即b为3。14:试题内容：下列关于BGP协议的描述中，错误的是A:BGP是用于自治系统之间的域间路由选择协议B:每个自 治系统至少有一个路由器做为BGP发言人C:自治系统通过BGP发言人交换路由信息D:BGP发言人使用UDP协议交 换路由信息参考答案：D我的答案：参考解析：(P8890)BGP发言人交换路由信息，要先建立TCP链接。15:试题内容：下列关于Fast Ethernet物理层标准的描述中，错误的是 A:100BASE-TX和100BASE-T4均采用全 双工方式工作B: 100BASE-T4使用3对双绞线传输数据，1对双绞线进行冲突检测

29、C: 100BASE-FX使用光纤传输数 据，最大长度为415米D:100BASE-TX使用2对5类非屏蔽双绞线参考答案：A我的答案：参考解析： (P102"103) 100BASE-TX采用全双工方式工作，但100BASE-T4采用半双工方式工作。16:试题内容：下列关于T线子系统设计的描述中，错误的是A:点对点结合方法的主要缺点是主线数目较多 B:应选择带盖的封闭通道敷设线电缆C:在规划主电缆时要注意确定电缆中语音和数据信号的共享原则D: |： 线子系统用于连接两个或两个以上建筑物的网络设备参考答案：D我的答案：参考解析：(P110114)建筑群子系 统才是连接两个或两个以上建筑

30、物的通信设备和装置。17：试题内容：在使用console 口配置交换机时，配置终端的异步串行口的传输速率应设泄为A:4800bpsB:9600bpsC: 19200bpsD:57600bps参考答案：B我的答案：参考解析：(P129)异步串行口参数的设 定要求：传输速率9600、数据位8位、停止位1位。18:试题内容：设M Catalyst 6500交换机的3/1至3/24端口为全双工通信方式，正确的配巻语句是A：set interface duplex 3/1-3/24 fullB:set interface duplex 3/1-24 fullC：set port duplex 3/1-3

31、/24 fullD:set port duplex 3/1-24 full参考答案：D我的答案：参考解析：(P140142)Catalyst 6500交换机端口配It的命令 格式：set port duplex <mod/port>full19:试题内容：在Catalyst 6500以太网交换机上建立名为smzxl02的VLAN,正确的配宜语句是 A:set 102 name smzxlO2B: set vlan 190 smzxlO2C: set vlan 1002 name smzxlO2D: set vlan 105 name smzxl02 参考答案：D 我 的答案：参考解

32、析：(P142"143)Catalyst 6500交换机建立VLAN的命令格式：set vlan <vlan_ID> name <vlan_name>> vlan_ID 取值 21000 用于 Ethernet VLANs。来源教冇城 www. 12edu. cn20:试题内容：提高Catalyst 6500发生直接链路失效的收敛速度，正确配置STP可选功能的命令是A：set spantree backbonefast enableB:set spantree uplinkfast enableC:set spantree portfast 3/2 en

33、ableD:set spantree portfast bpdu-filter enable参考答案：B我的答案：参考解析：(P149)UplinkFast的功能是当生成 J 附件1: ace与GBT190U2008标准主要差异性分析树拓扑结构发生变化和在使用上连链路组的冗余链路之间完成负载平衡即直接链路失效时，提供快速收敛。命令 格式：set spantree uplinkfast enableo21：试题内容：主要用于存储启动配置(startup config)文件或备份配宜文件的路由器内存是A:ROMB:RAMC:NVRAMD:SDROH参考答案：C我的答案：参考解析：(P160 161

34、)NVRAM主要用于存储启动配置 (startup-config)文件或备份配宜文件：ROM用于永久保存路由器的开机诊断程序、引导程序和操作系统软 件;RAM用于缓存运行期间的临时数据。22:试题内容：在需要恢复路由器密码时，应进入的路由器工作模式是A:User EXECB:Privileged EXECC:SetupD:RXBOOT参考答案：D我的答案：参考解析：(P162)RXB00T是路由器的维护模式。在密码丢失时可 以进入RXBOOT模式，以恢复密码。23:试题内容：用标准访问控制列表配置只允许212. 33. 127. 0/24子网主机登录到路由器，正确的配置是A) Rout er

35、(config)井 access - list 10 permit 212. 33.127. 0 255. 255. 255. 0Router(conlig) # line vty 0 SRoti.ter(conligline) access-class 10 inB) Router(cDnlig) tt accesslist 20 permit 212.33.127. 0 0. 0.0.255Router(conlig)样 line vty 0 5Rou.ter(config line) i=f access-class 20 outC) Router(cotdig) tt accessli

36、st 99 p岂rirdt 212. 33. 127. 0 0. 0. 0. 2SS Router(conJig)甘 lin-e vty 0 5Routerfcoiilig line) access class 99 inD) Rou.ter(conlig) 44access-list 100 permit 212. 33. 127. 0 0. 0. 0. 255 RouterCconlig) # line -vty 0 SA:AB:BC:CD:D 参考答RouterCconJig- line) i=f access-clas 100 in 案：C我的答案：参考解析：(P189、193)配置访

37、问控制列表的具体步骤是，首先左义一个标准或扩展的访问控制 列表，然后为其配置包过滤的准则，最后再配宜应用接口。源地址后而的通配符掩码是子网掩码的反码。因此A 选项不正确。登录权限应为in,因此B选项不正确。表号99用于标准访问控制列表，100199用于扩展访问控 制列表。因此正确答案是C选项。24:试题内容：在路由器上建立一个需为test的DHCP地址池，并为其分配IP地址202. 112. 7. 0/24,子网地址中 的202. 112. 7. 2202112. 7. 10作为静态地址分配,正确的DHCP配置13dA) Rout er (cotdig) tf ip dhcp pool tes

38、tRouter(config)井 ip dhcp excluded-address 202. 112. 7.2 10Rout er (dhcpcordig) # network 2O2.112.7.O 255. 255.255. 0B) Router (config) it ip dhcp excluded-address Z02. 112. 7. 2 202. 112. 7. 10Router (config)井 ip dhcp pool testRouter(dhcpconlig) tf aetwork 202.112, 7. 0/24C) Router (config) ip cl he

39、p excluded-address 202. 112. 7. 2 202.112. 7. 10Router (config) # ip dhep pool testRouter(dhep-conlig) # network 202. 112. 7. 0 0. 0. 0. 255D) Router(coiili客)tf ip dhep Excludedadd比5$ 202. 112. 7. 2 202. 112. 7.10Router (config) i=fip dhep pool test是 Router(dhcpconlig)井 network 202. 112. 7. 0 255.25

40、5. 25$. 0A:AB:BC:CD:D参考答案:D我的答案：参考解析：(P186187)配這不用于动态分配的IP地址的命令格式为：ip dhep excluded-address low-address high-address o 选项 A、B 的 IP 格式不对；建立 DHCP 地址池命令格式为：ip dhep pool <name>>为其分配IP地址的命令格式为network <network-number> mask,选项C中不是子网掩 码的格式。所以正确答案是D选项。25:试题内容：在设计点对点(Ad hoc)模式的小型无线局域网时，应选用的无线局域

41、网设备是A:无线网卡B: 无线接入点C:无线网桥D:无线路由器参考答案：A我的答案：参考解析：(P207)802. lib运作的模式分两种：点 对点模式和基本模式。点对点模式是指无线网卡之间的通信方式。因此选A项。26:试题内容：下列关于蓝牙技术特点的描述中，错误的是A:蓝牙系统的工作频率为2. 4022. ISOGHzB:同步信 道速率可以达到433. 9KbpsC:发送功率为lmw时，传输距离最大为10米D:最大密钥长度为128bit参考答案：B 我的答案：参考解析：(P202203)蓝牙系统的异步信道对称连接的速率可以达到433.9Kbps,同步信道速率为 64Kbpsc27:试题内容：

42、下列不属于无线接入点配置参数的是 A: IP AddressB:Radio Service Set IDC:MACAddressD: Broadcast SSID in Beacon参考答案：C我的答案：参考解析：(P212、214)无线接入点配置参数有：Sytem Name、 Configuration server Protocols IP AddressIP Subnet Mask、 Default GatewayRadio Service Set ID、Broadcast SSID in Beacon,不包括 MAC Address a28:试题内容：下列关于Windows 2003系

43、统下DNS服务器配置和测试的描述中，错误的是A:主机记录的生存时 间指该记录在服务器中的存放时间B:接口选项可设置在哪些接口上侦听DNS查询请求C:事件日志选项可设置DNS 服务器是否将査询事件记录到日志中D:调试日志选项可设置DNS服务器是否将收发的数据包记录到指定的日志文 件中参考答案：A我的答案：参考解析：(P224234)生存时间指该记录被客户端査询到，存放在缓存中的持续时 间，默认值是3600秒。29:试题内容：在Windows 2003系统下DHCP服务器中新建保留时，必须输入的信息是A: IP地址和MAC地址B: 用户名和口令C:IP地址和子网掩码D:用户需和IP地址参考答案：A

44、我的答案：参考解析：(P238239)在Windows 2003系统下DHCP服务器中新建保留时，在打开的新建保留对话框中，需要输入保留名称、IP地址、MAC地址、 描述和支持类型等项目。30:试题内容：建立一个主机名为xyz. com. cn IP地址为123. 127. 134. 30、别名为www. xy乙com. cn的网站时， 网站创建向导中输入的信息如下图所示。访问该网站时，在浏览器地址栏中应输1.1 附件1： ace与GBT19011-2008标准主要差异性分析入 A:http：/www. xyz. com. cnB：xyz. com. cnC:http：/123. 127. 1

45、34. 30:8080D: 123. 127. 134. 30:8080 参考答案： C我的答案：参考解析：（P248）客户端浏览器可以用http：/123. 127. 134. 30:8080和http：/xyz. com. cn两种地 址访问该网站。31:试题内容：下列关于Serv_U FTP服务器安装和配程的描述中，错误的是A:Serv_U FTP服务器中每个虚拟服 务器称作域，域由IP地址和端口号惟一标识B:Serv_U FTP服务器常规选项中，最大用户数量指该服务器可添加 的用户数量上限C:检查匿名用户密码选项指使用匿名用户登录时用电子邮件地址作为登录密码D:Serv_U FTP服

46、务器对名为anonymous的用户自动识别为匿统用户参考答案：B我的答案：参考解析：（P258）Serv_U FTP服务器 常规选项中，最大用户数量指同时在线的最大用户数。32：试题内容：下列关于Winmai 1邮件服务器配宜、使用、管理的描述中，正确的是A：在Winmai 1快速设置向导 中，可选择是否允许客户通过Webma订注册新用户B：通过浏览器笛理邮件服务器的可选项包括系统设置、域名设 置、用户和组等C:使用浏览器发送邮件时，使用的协议是SMTPD:Winmai 1邮件服务器可以允许用户使用Outlook 自行注册新邮箱参考答案：C我的答案：参考解析：（P263272）使用浏览器发送邮

47、件时，使用的协议是SMTP。但 在Winmail快速设巻向导中，可选择是否允许客户通过Webma订注册新邮箱：通过浏览器管理邮件服务器的可选 项不包括系统设MlWinmail邮件服务器可以允许用户使用Outlook创建在服务器中已经建立好的邮件帐户。33:试题内容：下列关于完全备份、增疑备份和差异备份三种备份方式的描述中，错误的是A:差异备份的备份速 度最快B:完全备份的恢复速度最快C:增量备份使用的空间最少D:增量备份在恢复数据时使用的备份文件数不少 于差异备份参考答案：A我的答案：参考解析：（P282283）增量备份的速度最快。34:试题内容：Cisco PIX525防火墙用于启用或禁止一

48、种服务或协议的配宜命令是 A:conduitB:fixupC:redistributeD:set 参考答案：B 我的答案：参考解析：（P313）fixup 是 Cisco PIX525 防火墙用于启用、禁止、改变一种服务或协议通过pix防火墙的配置命令。35:试题内容：下列关于入侵检测和入侵防护系统的的描述中，错误的是A:对于Unix系统，基于主机的入侵检 测系统可使用utmp和wtmp文件作为数据源B:当检测到攻击时，基于主机的入侵防护系统可以在网络接口层阻断 攻击C:基于网络的入侵检测系统必须采用In-line.T作模式D:基于网络的入侵检测系统和基于网络的入侵防护系 统都需具有嗅探功能参

49、考答案：C我的答案：参考解析：（P298302）lidJ 附件1: ace与GBT190U2008标准主要差异性分析36:试题内容：在Windows系统下能够得到下面信息的命令是Interface List0x1MSTCP Loopback interlace0x1000300 14 31 7b 46Realtek RTL8139/810x Family Fast Ethernet NICActive Routes：Network DestinationNetmaskGatewayInterfaceMetric0.0. 0. 00. 0. 0.0202. 113.76.1202. 113.76

50、.20520255. 0. 0.01202.113.76. 0202. 113. 76.2D5202. 113.76.205200555127.0. 0. 1205555202.113. 76.2050520224.0. 0. 0240. 0.0.0202. 113. 76. 205202. 113.76.205205555

51、202.113. 76.205051Deltilt Gateway；202.113. 76.1Peebteat Routes：NoneA: nbtstat-rB:netstat-aC: route printD:net view 参考答案：C 我的答案：参考解析：(P326"328)nbtstat 显示 本机和远程计算机的基于TCP/IP的NetBIOS (NetBT)的统计及连接信息onbtstat-r命令是列岀通过广播和WINS 解析的名称；netstat用于显示活动的TCP连接、侦听的端口、以太网统计信息、IP路由表和IP统计信息,一般 用于检验本机各端

52、口的网络连接情况，netstat-a用于显示所有连接和监听端口 ;route print用于打印路由；net view用于显示一个计算机上共享资源的列表，当不带选项使用本命令时，它就会显示当前域或工作组中计算机的 列表。37:试题内容：下列关于木马的描述中，错误的是A:木马是一个C/S结构的程序B:木马具有自我复制的功能C: 木马可以通过即时聊天软件传播D:木马被植入后可实施转向入侵参考答案：B我的答案：参考解析：(P290)木马 与病毒不同，木马是没有自我复制功能的恶意程序。38:试题内容：下列Cisco路由器配宜snmp的命令中，错误的是 A:snmp-server enable trap

53、sB:snmp-server community public ro 105C:snmp-server host systemD:snmp-server view part mib-2 included参考答案：B我的答案：参考解析：(P334336) snmp-server community public ro命令用来设置一个 团体名为public的团体，权限为"只读”。选项B的命令格式是错误的，因为访问控制表号应是一个99的整 数。39:试题内容：下列关于公共漏洞和集蠢（CVE）的描述中，错误的是A:CVE为每个漏洞和眾霸确泄了唯一的名 称和解决方法B:在选择入侵检测产品时，C

54、VE可以作为评判的参考标准C:通过CVE兼容数据库可以找到漏洞的修 补信息D:用戸可以根据CVE字典建立自己的风险评估体系参考答案：A我的答案：参考解析：（P332）公共漏洞和CVE的英文全称是uCommon Vulnerabilities & Exposures。CVE为广泛认同的信息安全漏洞或者已经眾 露出来的弱点给出一个公共的名称。这样就使得CVE成为了安全信息共享的“关键字”。如果在一个漏洞报告中 指明的一个漏洞有CVE名称，就可以快速地在任何其它CVE兼容的数据库中找到相应修补的信息，解决安全问题。40:试题内容：在Windows系统中，不能解析出指左域名对应IP地址的命令是

55、A:nslookupB:pathpingC:pingD: arp 参考答案：D我的答案：参考解析：（P324328）nslookup是连接DS服务器，查询域名信息的一个非常有用的命 令;pathping将中间路由器的IP地址解析为各自的名称；ping-a可以将IP地址解析为主机名为地址 解析协议，可实现IP地址与物理地址的转变。二.综合题（每空2分，共40分）请将每一个空的正确答案写在答题卡【1】【20】序号的横线上，答在试卷 上 不 得 分。 1 试 题 内 容：计 算 并 填 写 下IP地址191.25. 179.1子网掩码255. 255. 192.0地址类别11网络地址直接广播地址【3】主机号子网内的第一个可用IP地址【5】参考答案：（P5厂58）1 B类【2】191. 25. 128. 0 3 191. 25. 191. 255 4 0. 0. 51. 7 5 191. 25.128. 1 【解析】191. 25. 179. 7 转换二进 制 为 10111111.00011001. 10110011.00000111 o 子 网掩码 255.255.192. 0 转换为 二进制 为