三级网络分类模拟22

1、 模拟 三级网络分类模拟 22选择题第 1 题：如下图所示，主机A发送数据包给B,在数据包经过路由器转发的过程中，下列封装在数据包2中的目的IP地址和目的MAC地址，正确的是（）。A. 121194010 00e0 63c33c41B. 1371891 110 00070e9e8120C. 2116869254 00e0 63c33e41D. 2116869254 0006 f150 4900参考答案： C在分组转发过程中，数据分组通过每一个路由器转发时， 分组中的目的MAC地址 变为下一跳接口的MAC地址，而目的网络地址始终不变。本题中，数据包2的下 一跳目的MAC地址是121. 194.

2、0. 10/30端口的地址00e0. 63ce. 3e41,而目 的网络不变，仍为211. 68. 69. 254/24,故选择C选项。第 2 题：下列关于RPF技术的描述中，错误的是（）。A. RPR能够在50ms内隔离出现故障的节点和光纤段B. RPR环中每一个节点都执行 SRP公平算法C. 两个RPF节点之间的裸光纤最大长度为100公里D. RPR用频分复用的方法传输IP分组参考答案： DRPRB沿顺时针传输的光纤环叫做外环，将沿逆时针传输的光纤环叫做内环。内 环和外环都可以用统计复用的方法传输IP分组。因此D选项错误。第 3 题：下列关于无线网络 HiperIAN/2 协议的描述中，错

3、误的是 （）。A. 采用5GHz工作频段B. 上行速率最多可达 54MbpsC. 室外最大覆盖范围为30米D. 可支持面向连接的传输服务HiperIAN 2 标准中，一个 AP 所覆盖的区域称为一个小区，一个小区的覆盖范 围在室内一般为30m室外一般为150m所以选项C描述错误。第 4 题：加快 Catalyst 3548 发生直接链路失效时的收敛速度，正确配置生成树可选功 能的命令是 ( ) 。A. spanning-tree baekbonefastB. spanning-tree portfast defaultC. spanning-tree uplinkfast max-update

4、-rate 32000D. set spantree uplinkfast enable rate 40参考答案： C配置 uplinkfast 的命令格式是“ span-ning-tree uplinkfast max-update- rate<0-32000><cr> ” ,其中 “max update rate ” 的值是 032000,单位是 packet /s。因此C项正确。第 5 题：Cisco 3548 交换机采用 telnet 远程管理方式进行配置,其设备管理地址是 22238122324,缺省路由是 22238121。下列对交换机预先进行 的配置,正确

5、的是 () 。A. Switch-3548(config)#interfacevlan1 Switch-3548(config-if)#ipaddress 222381223 2552552550 Switch-3548(config-if)#ipdefaultgateway 222 38 12 1 Switch-3548(config-if)#exitSwitch-3548(config)#line vty 0 4 Switch-3548(config-line)#password 7 ccc Switch-3548(config-line)#exitB. Switch-3548(confi

6、g)#interfacevlan1 Switch-3548(config-if)#ipaddress 22238 1223 2552552550 Switch-3548(config-if)#exit Switch-3548(config)#ip default-gateway 222 38 12 1 Switch- 3548(config)#line vty 0 4 Switch-3548(config-line)#assword 7 ccc Switch-3548(config-line)#exitC. Switch-3548(config)#interfacevlan1 Switch-3

7、548(config-if)#ipaddress 22238 1223 2552552550 Switch-3548(config-if)#exit Switch-3548(config)#ip default-route 222 38 12 1 Switch- 3548(config)#line vty 0 4 Switch-3548(config-line)password 7 ccc Switch-3548(config-line)#exitD. Switch-3548(config)#interfacevlan1 Switch-3548(config-if)#ipaddress 222

8、38 1223 2552552550 Switch-3548(config-if)#exit Switch-3548(config)#ip default-gateway 222 38 12 1 Switch- 3548(config)#line aux 0 4 Switch-3548(config-line)password 7 ccc Switch-3548(config-line)#exit交换机 telnet 远程管理方式进行配置。以 Cisco 3548 交换机为例： 步骤一：进入端口配置模式 (config)#interface vlan1 步骤二：配置端口 通信 IP 地址与子网

9、掩码 (config-if)#ip address 222381223 2552552550 步骤三：退出 (config-if)#exit 步骤四：配置缺省路由 (config)#ip default-gateway 222 3812 1步骤 五：配置远程 登录 口令(config)#line vty 0 4(config-line)#password 7 ccc步骤六：退出(config-line)#exit 因此 B 选项正确。第 6 题：下列关于RPF技术的描述中，错误的是()。A. RPR与FDDI 样使用双环结构B. 在RPR环中，源节点向目的节点成功发出的数据帧要由目的节点从环中

10、收 回C. RPR环中每一个节点都执行MPLS公平算法D. RPR环能够在50ms内实现自愈参考答案： C弹性分组环(RPR)中每一个节点都执行SRP公平算法，与FDDI 样使用双环结 构。传统的FDDI环中，当源节点向目的节点成功发送一个数据帧之后，这个数 据帧要由源节点从环中回收，而RPR环限制数据帧只在源节点与目的节点之间的 光纤段上传输， 当源节点成功发送一个数据帧之后， 这个数据帧由目的节点从环 中回收。RPR采用自愈环设计思路，能在 50ms时间内，隔离出现故障的节点和 光纤段，提供SDH级的快速保护和恢复。第 7 题： 下列关于接入技术特征的描述中，错误的是 ()。A. 远距离无

11、线宽带接入网采用 802. 15. 4标准B. Cable Modem利用频分复用的方法，将信道分为上行信道和下行信道C. 光纤传输系统的中继距离可达 100k m以上D. ADSL技术具有非对称带宽特性参考答案： A无线接入技术指通过无线介质将用户终端与网络结点连接起来， 以实现用户与网 络间的信息传递。无线接入技术主要有：802.11标准的无线局域网(WLAN接入， 802. 16标准的无线城域网(WMAN接入，以及正在发展的 Ad hoc接入技术。第 8 题：下列关于 IPS 的描述中，错误的是 ()。A. IPS 具备嗅探功能B. AIPS 一般部署于应用服务器的前端C. NIPS对攻

12、击的漏报会导致合法通信被阻断D. HIPS可以通过监视内核的系统调用来阻挡攻击参考答案： CNIPS对攻击的误报会导致合法通信被阻断，而不是漏报。第 9 题：如下图所示，3com和Cisco公司的交换机相互连接，在两台交换机之间需传输 VLAN ID为 1、10、20 和 30 的 4 个 VLAN信息，Catalyst 3548 交换机 VLAN Trunk 的正确配置是 () 。A. Switch-3548(config if)#switchport trunk encapsulation dotl qSwitch-3548(config if)#switchport trunk allo

13、wed vlan 1， 1 0 ， 20， 30B. Switch-3548(config if)#switchport modetrunkSwitch-3548(config if)#switchporttrunk encapsulationislSwitch-3548(config if)#switchport trunk allowed vlan 130C. Switch-3548(config if)switchport modetrunkSwitch-3548(config if)#switchport trunk encapsulation negotiate Switch- 35

14、48(eonfig if)#switchport trunk allowed vlan 130D. Switch 一 3548(config if)#switchport mode trunk Switch 一3548(config if)#switehport trunk encapsulation dotl q Switch 一 3548(config if)#switchport trunk allowed vlan 1， 10， 20， 30参考答案： DIEEE 802. 1Q可用于不同厂家的交换机设备互连，是实现VLAN Trunk的唯一标准协议， 因此， 不同厂家交换机互连要实现

15、 VLANrrunk 功能时， 必须在直接相连 的两台交换机端口上都封装dotlq协议。VLANTrunk协议配置的步骤为：进入 继模式 “ #Switehport Mode trunk ” 。 封 装协 议 “#SwitchporttIunk encapsulation dotiq ”。指定所属的 VLA“N#Switchport trunk allowed VLANl， 10，20，30”。故D选项正确。第 10 题：下列 IPv6 地址表示中，错误的是 () 。A. 21 AD： D1： 0： 148B. 3D： 0： 2AA： DO： 2F3 B： 1：64C. FE80： 0： 0：

16、 0： 0： FE： FE80： 2A1D. FE11： 70D： BC： 0： 80： 0： 0： 7CB用 IPV6 地址表示需要注意：在使用零压缩法时，不能把一个位段内部的有效 0 也压缩掉；双冒号：在一个地址中只能出现一次；在得到一个一个IPV6 地址时，经常会遇到如何确定双冒号： ：之间被压缩 0 的位数的问题； IPV6 不支持子 网掩码，它只支持前缀长度表示法。本题中D选项已经有8个位段，没有全0位 段压缩，不应该使用双冒号：。第 11 题：IP 地址块 581923312529 的子网掩码可写为 ()。A.255.255.255.192B.255.255.255.224C.25

17、5.255.255.240D.255.255.255.248参考答案： D因为 IP 地址块为 581923312029，后面数字为 29，所以子网掩码应该 32 位中前 29位为 1，后 3位为 0，即是(11111111111111111111111111111000)(2 进制)转换为十进制就是255. 255. 255. 248。因此D选项正确。第 12 题：windows 2003系统DNSK务器中增加一条资源记录如下图所示，下列关于该资 源记录的描述中，正确的是 ()。I 创建的资源记录为邮件交换器记录U创建该记录时，在反向查找区域中创建相应的指针记录 川该记录被客户查询时，存放到

18、缓存中的时间为3600秒A. 仅 I、UB. 仅I、川c.仅D.I、U、川参考答案： c对话框中，勾选了创建相关的指针(PTR)记录，并添加了 DNS记录， 并设置了生存时间(TTL)为一个小时，即3600秒。所以，U、川表述正确，因此 选择 c 选项。第 13 题：定义一个用于封禁ICMP协议而只允许转发166. 129. 130. 0/24子网的ICMP 数据包的访问控制列表， cisco 路由器的正确配置是 ()。A. access-list 198 permit icmp 166. 129. 130. 0 255. 255. 255. 0 any access-list 198 den

19、y icmp any any access-list 198 permit ip any anyB. access-list 198 permit icmp 1661291300 000255 any accesslist 198 deny icmp any any access-list 198 permit ip any anyC. access-list 99 permit icmp 1661291300 000255 any accesslist 99 deny icmp any any access-list 99 permit ip any anyD. access-list 10

20、0 permit icmp 1661291300 000255 any accesslist 100 permit ip any any access-list 100 deny icmp any any参考答案： B标准访问控制列表标号为 199, 13001999。100199, 20002699为扩展控 制列表。标准访问控制列表只能检查数据包的源地址， 因此其功能有很大的局限 性,扩展访问控制列表可以检查数据包的源地址和目的地址, 还可以对数据包头 中的协议进行过滤，如IP协议，ICMP协议和。TCP协议等，因此排除C。访问控 制列表的通配符是子网掩码的反码， 所以A项错误。而D项先执行

21、“access-list 100 permit ip any any ”，那么所有的 IP 地址都不禁封，而后面命令的将不执 行，D项错。所以选择B选项。第 14 题：如果一台 Cisco PIX525 防火墙有如下配置：Pix525(config)#nameif ethernet0 outside security VALUE1Pix525(config)#nameif ethernet1 inside security VALUE2Pix525(config)#nameif ethernet2 DMZ security VALUE3那么VALUE1 VALUE2 VALUE引能的取值分别是

22、()。A. 0、50、100B. 0、100、50C. 100、0、50D. 100、50、0参考答案： B在缺省情况下， ethernet 0 端口被命名为外部接口 (outside) ，安全级别是 0； ethernet 1 端口被命名为内部接口 (inside) ，安全级别是 100。第 15 题：在某 Cisco 路由器上使用命令“ snmpserver host 202 1 1 3775system”进行SNM设置，如果在管理站202. 113. 77. 5上能够正常接收来自 该路由器的通知，那么下列描述中错误的是 ()。A. 路由器上已用“ snmp server enable t

23、raps ”设置了 SNMP代理具有发出 通知的功能B. 路由器向管理站按照团体字public发送通知C. 管理站202. 113. 77. 5使用UDP的162.端口接收通知D. 路由器使用SNMI版本1向管理站发送通知参考答案： Bsnmp server host使用本命令规定 SNMP通知操作的接受方。snm server community 使用本命令定义简单命令管理协议的社区访问字符串。第 16 题：按照ITU标准，传输速率为155. 520Mbps的标准是（）。A. OC-3B. OC-12C. OC-48D. OC-192参考答案： A光源光纤网（PON是ITU（国际电信联盟）的

24、SGIS研究组在G. 983建议“基于无 源光纤网的高速光纤接入系统”进行标准化的。该建议分为两个部分： （1）OC-3, 155. 520Mbps的对称业务。（2）上行 OC-3 155. 520Mbps 下行 OC-12622. 080Mbps的不对称业务，综上可知选项 A正确。第 17 题：在 Windows Server 2003 系统中，能够获得如下图运行结果的命令是（ ）。 活动连接协议本地地址外部地址状态TCP0. 0. 0. 0：135 JSZXPC：0 LISTENINGTCP0. 0. 0. 0：445 JSZXPC：0 LISTENINGTCPl27. 0. 0. 1：5

25、550 JSZXPC：49216 ESTABLISHEDTCPl27. 0. 0. 1：49157 JSZX. PC：49158 ESTABLISHED TCP：1. 135 JSZX. PC：0 LISTENINGTCP：445 JSZXPC：0 LISTENINGUDPO. 0. 0. 0：123*：*：UDPO. 0. 0. 0：3600*：* UDPf：123*：*UDP：1. 1900*：*A. nbtstat . aB. arp . aC. netstat aD. netview参考答案： Cnbtstat功能：显示本机与远程计算机的基于 TCWIP勺NetBIOS的统计及连接信

26、息。arp功能是显示和修改ARP表项。netstat功能：显示活动的TCP连接、 侦听的端口、以太网统计信息、 IP 路由表和 IP 统计信息。 net view 功能：用于显示域列表、计算机列表或指定计算机上共亨资源的列表 第 18 题：某企业产品部的 IP 地址块为 211168 1519226，市场部的为21116815 160 27，财务部的为 21116815128 27，这三个地址块 经聚合后的地址为 () 。A. 21116815025B. 21116815026C. 2111681512825D. 2111681512826参考答案： C产品部的网络前缀为 2111681511

27、000000(最后一个部分为二进制表示 ) ，市 场 部 的 网 络 前 缀 为 211 168 15 10100000， 财 务 部 的 网 络 前 缀 为 2111681510000000，三个地址块聚合后的前 25 位相同 ( 找相同的部分 )， 因此聚合后的网络地址为 211168 1512825。第 19 题：Cisco PIX525 防火墙用于实现内部和外部地址固定映射的配置命令是( ) 。A. staticB. natC. globalD. fixup参考答案： ACisco PIX525 的常用命令有： nameif 、interface 、 ipaddress 、nat 、g

28、lobal 、 route 、static 等。其中 static 命令的作用是配置静态 IP 地址翻译，使内部地 址与外部地址一一对应； nat 命令的作用是地址转换命令，将内网的私有 IP 转 换为外网公网 IP ；global 命令的作用是指定公网地址范围、 定义地址池； fixup 命令的作用是启用或禁止一个服务或协议， 通过指定端口设置 PIX 防火墙要侦听 listen 服务的端口。能实现题中要求的命令是A选项。因此A选项正确。第 20 题： 下图是大型企业网核心层设计的两种方案关于两种方案技术特点的描述中，错误的是 ()A. 两个核心路由器之间采取冗余链路的光纤连接B. 核心层目

29、前主要采用 GEZ 10GE网络技术C. 方案B核心路由器的流量压力更大D. 方案 B 易形成单点故障参考答案： C核心层网络是整个网络系统的主干部分， 是设计和建设的重点。 核心层网络一般 承担整个网络流量的 40到 60。目前用于核心层网络的技术标准是 GE10GE。 核心设备是高性能交换路由器， 连接核心路由器的是具有冗余链路的光纤。 方案 a采取了链路冗余的办法，间接的连接到两台核心路由器。方案b在两台核心路由器之上再增加一台连接服务器集群的交换机， 其优点在于分担了核心路由器的 带宽，缺点是容易形成带宽瓶颈，并且存在单点故障的潜在危险，故选项C错误。第 21 题：下列关于Window

30、s 2003系统DHC服务器的描述中，错误的是()。A. DHCP服务器负责多个网段IP地址分配时，需要配置多个作用域B. 客户机与DHCP艮务器不在一个网段时，需 DHC中继转发DHCP肖息C. DHC冲继转发DHCP发现消息时，需修改该消息中的相关字段D. DHCF中继转发客户机的消息时，仍使用广播方式发送给DHCP服务器参考答案： D作用域是网络上IP地址的完整性连续范围。作用域通常定义为接受DHCP服务的 网络上的单个物理子网。多个网段 IP 地址，则需要配置多个作用域。客户机与 DHCP艮务器在同一网段时，采用DHC消息收到的子网所处的网段分配IP地址。 否则，选择转发DHCPg现消

31、息的中继所在的子网网段。这种情况下，DHcP服务器需要配置多个作用域，用于负责多个网段 IP地址的分配。DHC冲继转发客户 机的消息时，因为客户机已经拥有IP地址，且DHCP地址已经被告知，因此可以 采用端到端的传递方式，因此选项 D错误。第 22 题：下列关于综合布线系统的描述中，错误的是 ()A. STP比UTP的成本高B. 对高速率终端可采用光纤直接到桌面的方案C. 建筑群子系统之间一般用双绞线连接D. 多介质插座用来连接铜缆和光纤 参考答案： CSTP电缆价格高，不易施工，但比UTP的抗电磁干扰能力好。光纤接入能提供较 高的传输速率以及多种类型信息的传输， 对高速率终端可采用光纤直接到

32、桌面的 方案。建筑群子系统由电缆、 光缆和入楼处线缆上过流过压的电气保护设备等相 关硬件组成。 信息插座大致可分为嵌入式安装插座和多介质信息插座， 其中多介 质信息插座用来连接铜缆和光纤。故选择 C选项。第 23 题：下列对STP生成树结构的描述中，错误的是()。A. STP无论是根的确定，还是树状结构的生成，主要依靠BPDU提供的信息B. 在配置。BPDJ的Bridge ID 中，优先级的取值范围是 061440C. 拓扑变化通知BPDU数据包的长度不超过4个字节D. 配置BPDU数据包的长度小于等于32个字节参考答案： D从STP的工作原理可以看出，无论是根的确定，还是树状结构的生成，主要

33、依靠 BPDUg供的信息。在配置BPDU勺Bridge ID中，优先级的取值范围是061440, 增量为4096,优先级的值越小，优先级越高。BPDU数据包有两种类型，一种是 包含配置信息的配置BPDU不超过35个字节)，另一种是包含拓扑变化信息的拓 扑变化通知BPDU不超过4个字节)。故选择D选项。第 24 题：下列关于接入技术特征的描述中，错误的是 ()。A. 光纤传输系统的中继距离可达 100k m以上B. Cable Modem利用频分复用的方法，将信道分为上行信道和下行信道C. ADSL技术具有非对称带宽特性D. 80211b 将传输速率提高到 54Mbps参考答案： D光纤传输信号

34、可通过很长的距离， 无需中继。例如 T1 线路的中继距离为 17 km， 典型的CATV网络要求在同轴电缆上每隔500700 m加一个放大器，而光纤传输 系统的中继距离可达100 km以上。Cable Modornj使计算机发出的数据信号与电 缆传输的射频信号实现相互之间的转换，并将信道分为上行信道和下行信道。ADSL提供的非对称宽带特性，上行速率为 64 Kbps640 Kbps，下行速率为500 Kbps7 Mbps. 802. 11b定义了使用直序扩频技术，传输速率为1 Mbps 2 Mbps 5.5Mbps与11Mbps的无线局域网标准。将传输速率提高到54 Mbps的是802. 11

35、a 和802. 11g，而802. 11b只是将传输速度提高到11Mbps第 25 题：下列关于 Windows Server 2003系统下WW服务器配置和使用的描述中，错误 的是()。A. 在一台服务器上可构建多个网站B. 访问Web站点时可使用站点的域名或IP地址C. 建立Web站点时，为站点指定的主目录必须在本地计算机D. 若Web占点已设置默认内容文档，贝U访问站点时只需提供站点的域名参考答案： C建立Web站点时，为站点指定的主目录可以是本地计算机的目录，另一台计算机上的共享或者重定向到的某个地址。第 26 题：下列选项中，不会出现在 Cisco 路由器路由表中的是 （ ） 。A.

36、 S 167105125128I 0via 202 11271B. C 212 112 3716 is directly connected，POS30C. S*0000（mask is 255 255255255）I 0via 202 11272D. E1 2021202320251 10 23via 2021121131，00：03：02， FastEthernet4 1参考答案： C路由器的路由表项第一列是路由源码，C表示直连，S表示静态路由，0使用OSPF 协议，E使用。EGP外部网关协议获得路由信息；第二列为目的网络地址和掩码； 第三列是目的端口或下一跳路由器地址。 另外还有缺省路由

37、器表项， 目的地址为 /0。C选项为缺省路由表项，其中目的地址掩码应用前缀号表示 0.0.0.0 / 0。故选择C选项。第 27 题：下列属于广域网QoS技术的是（）。A. RSVPB. DSTNC. MSTPD. ISDN参考答案： A属于广域网QoS技术的是RSVP目前宽带城域网保证服务质量 QoS要求的技术 主要有资源预留（IISVP）、区分服务（DiffServ）和多协议标记交换（MPLS）。故选 项 A 正确。第 28 题：IP 地址块 202. 1 13. 79. 01/27、 202. 113. 79. 32/27 和 202. 113. 79. 64/26 经过聚合后可分配的

38、IP 地址数为 （） 。A. 62B. 64C. 126D. 128参考答案： C经过子网聚合， ID 地址块为 202. 113. 79. 0/25，去掉第个 IP 和最后个 IP 即得 128 2=1 6c.第 29 题：如下图所示，主机A发送数据包给B,在数据包经过路由器转发的过程中，下 列封装在数据包2中的目的IP地址和目的MAC地址，正确的是()。A. 121194010 00e0 63c33c41B. 1371891110 00070e9e8120C. 211D. 21168 69254 00eO63c33c4168 69254 0006 f150 4900参考答案：C在分组转发过

39、程中，数据分组通过每一个路由器转发时， 分组中的目的MAC地址 变为下一跳接口的M. AC地址，而目的网络地址始终不变。本题中，数据包 2的 下一跳目的 MAO址是 121. 194. 0. 10/30 端口 的地址 00e0. 63ce. 3cd. 1, 而目的网络不变，仍为211. 68. 69. 254/24,故选择C选项。第 30 题： 在建筑群布线子系统所采用的铺设方式中，能够对线缆提供最佳机械保护的方 式是 () 。A. 巷道布线B .架空布线C. 直埋布线D. 地下管道布线参考答案： D巷道布线法： 利用建筑物之间的地下巷道铺设电缆， 不禁造价低而且还可以利用 原有的安全设施给线

40、缆提供保护。 由于地下巷道存在热水管道， 因此可能会把电 缆烫伤。 架空布线法：利用原有的电线杆布线，这种布线方法成本较低，但是 保密性、安全性和灵活性较差。 直埋布线法：该方法除了穿过基础墙部分电缆 外，电缆的其余部分都没有管道保护，容易受到破坏。 地下管道布线法：是由 管道和入孔组成的地下系统， 用来对网络内的各建筑物进行互联。由于管道是由耐腐蚀材料做成的， 所以这种方法对电缆提供了撮好的机械保护，将电缆需要维修的概率降到最小程度。第 31 题：IP 地址块 59671590/26、596715964/26和 5967159128/26 聚合后可用的地址数为 ()。A. 126B. 186

41、C. 188D. 254参考答案： C由题意可知，地址 5967159026与 59671596426可以合并网段 为 5967159025，这与 596715912826 无法聚合，所以可用的地 址数为 59671590125网段的 272=126和 596715912826可用 地址数64- 2=62的和。因此答案为C选项。第 32 题： 下列关于接入技术特征的描述中，错误的是 ()。A. ADSL技术具有非对称带宽特性B. 远距离无线宽带接入网采用 802154 标准C. 光纤传输系统的中继距离可达 100Km以上D. CableModem利用频分复用的方法，将信道分为上行信道和下行信道

42、参考答案： B在无线宽带接入网的结构中，远距离采用 802. 16标准的WiMAX技术，可以在 50km范围内提供最高70Mbps/s的传输速率，近距离采用 802. 11标准的无线 局域网WLAN第 33 题： 当服务器组中一台主机出现故障，该主机上运行的程序将立即转移到组内其他 主机。下列技术中能够实现上述需求的是 () 。A. RAIDB. ClusterC. RISCD. CISC参考答案： BCluster 集群是指一组连接起来的计算机， 它们共同工作对外界来说就像一台计 算机一样， 一般用于单个计算机无法完成的高性能计算中。 在集群中当服务器组 中一台主机出现故障后， 程序立即转移

43、到其他主机中运行， 一台主机出现故障时 虽不会使整个网络无法工作，但仍然会影响系统的性能。A项中RAID是一种把多块独立的硬盘 (物理硬盘 )按不同的方式组合起来形成一个硬盘组 (逻辑硬盘 )， 从而提供比单个硬盘更高的存储性能和提供数据备份技术。C项中RISC指的是精简指令集计算机系统。D项中的CISC与RISC相反，指的是复杂指令集计算机 系统。Cluster技术能够实现题目的需要。因此 B选项正确。第 34 题：如下图所示，在Cisco2511路由器R1的16个异步串行接口上连接一台 Modem pool 为用户提供拨号上网服务，分配一个 IP 子网地址为 195. 223. 56. 1

44、6/28;使用同步串行接口，通过 DDN专线与R2相连，分配一个IP地址为222. 1 12. 41. 81/30。下列路由器R1的异步串行接口 al和同步串行接口 si /1的 部分配置，正确的是 ()。A. Router(config)#interface al Router(config-if)#encapsulation PPPRouter(config if)#async default ip address 195 . 223 . 56 . 16Router(config if)#exitRouter(config)#interfaces1 1Router(config if)#i

45、p address 222. 112. 41. 81 255. 255. 255. 252 Router(eonfig if)#encapsulation PPPB. Router(config)#interface al Router(configif)#encapsulation PPPRouter(config if)#async default ip address 195 . 223 . 56 . 16Router(config if)#exitRouter(config)#interfaces1 1Router(config if)#ipaddress 222. 1 12. 41.

46、 81 255. 255. 255. 252Router(config if)#encapsulation hdlcC. Router(config)#interface al Router(config-if)#encapsulation PPPRouter(config if)#async default ip address 195 . 223 . 56 . 17Router(config ii)#exitRouter(config)#interfacesl 1Router(config if)#ip address 222. 1 12. 41. 81 255. 255. 255. 25

47、2Router(config if)#encapsulation PPPD.Router(config)#interface hdlc Router(config if)#async Router(config if)#exital Router(config if)#encapsulation default ip address 195. 223. 56. 17 Router(config)#interfaces1 1Router(config if)#ipaddress 222. 1 12. 41. 81 255. 255. 255. 252Router(config if)#encap

48、sulation PPP参考答案： C进入接口配置模式：Router(config)#i . nterfacev接口名 > 圭寸装PPP协议：Router(config-if)#encapsu ： lation PPP 配置异步串行接口 IP 地址： Router(config-if)#async default ip address<ipaddr> 配置同步串行接口IP 地 址 ： Router(config-if)#ip address<ip addr><ip_mask> 另 外 1 9522 356 1 62 8为网络号， 其中第一个可用 IP

49、地址为 1952235617。 综上所述 C 项符合要求。第 35 题：下列 Windows 2003系统命令中，可以清空 DNS缓存(DNS cache)的是 ( )。A. nbtstatB. netstatC. nslookupD. iI)config参考答案： D执行“ ipconfi/flushdns ”命令可以清除DNS缓存。nbtstat可以刷新NetBIOS 名称缓存以及使用 windows Tntemet 名称服务注册的名称。 Netstat 用于显示与 IP、TCP UDPffi ICMP协议相关的数据，一般用于检验本机各端口的网络连接情 况。NslOOkup是一个监测网络中

50、DNS服务器是否能正确实现域名解析的命令。第 36 题： 用标准访问控制列表禁止非法地址 192168OO16 的数据包进行出路由器 的正确配置是 () 。A. access list 11O deny 1 921 68OO O O255255 Accesslist 11O permit anyB. access+list 1O deny 192 168OO 255255OO Accesslist 1O permit anyC. access list 5O permit any Accesslist 5O deny 192168OOOO255255D. accesslist 99 deny

51、192 168OO OO255255 Acesslist 99 permit any参考答案： D使 用 access list 命 令 配 置 模 式 ： access list access list numberpermit|denyprotocol source wildcard mask destination eildcard maskoperatotoperand 。第 37 题： 网络防火墙不能够阻断的攻击是 () 。A. DoSB. SQL注入C. Land 攻击D. SYN Flooding参考答案： B网络防火墙可以检测流入和流出的数据包和具有防攻击能力，可以阻断DoS攻击，而C D也都属于常见的 DoS攻击。常见的DoS攻击包括Smurf攻击、SYN Floodi ng、分布式拒绝服务攻击（DDOS） Ping of Death、Tear drop 和 La nd 攻 击。B项属于系统漏洞，防火墙无法阻止其攻击。第 38 题：如下图所示，Cisc Catalyst 6500 交换机A与B之间需传输ID号为10 35的 VL