计算机网络工程师-52

1、计算机网络工程师 -52( 总分： 76.00 ，做题时间： 90 分钟 )一、选择题 (总题数： 40，分数： 40.00)1.E-mail 服务器构建的主要任务不包括以下哪一项A) 管理配置 Winmail 邮件服务器B) 掌握邮件服务器的测试C) 在Windows 2003下安装 Winma邮件服务器软件D) 测试 Winmail 邮件服务器(分数： 1.00 )A.B. VC.D.解析： 解析 E-mail 服务器的构建主要有：配置 Winmail 邮件服务器，在 Windows 2003 下安装 Winmail 邮件服务器软件和测试 Winmail 邮件服务器。2.IEEE 802.

2、11b 定义了使用直序扩频技术，其无线局域网数据传输速率是A) 1Mbps 、2Mbps、5.5Mbps、11Mbps B) 1Mbps 、4Mbps、5.5Mbps、11MbpsC) 1Mbps、2Mbps、4Mbps、6Mbps D) 1Mbps、2Mbps、5.5Mbps、54Mbps(分数： 1.00 )A. VB.C.D.解析： 解析 IEEE 802.11b 定义了使用直序扩频技术，数据传输率为1Mbps、2Mbps、5.5Mbps、11Mbps，所以选 A。令牌环网中，时延是由什么决定的 ( ) 。A. 电缆长度和站点个数B. 数据传输单和信号传播速度C. 站点时延和信号传播时延

3、D. 令牌帧长短和数据帧长短(分数： 1.00 )A.B.C. VD.解析：解析 在 IEEE802.5 令牌环网中，环的时延是指信号绕环一周所需的传播时间，时延是由站点时延 和信号传播时延决定的。4. 下列关于 IPv6 主要特性的描述中，错误的 。A) 支持新的协议格式B) 地址空间是 IPv4 的 962 倍C) 增加路由层次划分和分级寻址D) 支持地址自动配置(分数： 1.00 )A.B. VC.D.解析： 解析 IPv6 地址长度为 128位， IPv4 地址长度为 32位，因此 IPv6 地址空间是 IPv4 的 296倍5. Windows 2003 备份程序不支持的备份方法是A

4、) 差异备份 B) 每月备份C) 副本备份 D) 增量备份(分数： 1.00 )A.B. VC.D.解析：解析在Windows 2003中，备份程序支持的备份方法有：副本备份、每日备份、差异备份、增量 备份、正常备份。6. 在RPR中，传输IP数据分组和控制分组的方法是A) 内环采用同步复用、外环采用统计复用B) 内环采用统计复用、外环采用同步复用C) 内环和外环均采用频分复用D) 内环和外环均采用统计复用(分数： 1.00 )A.B.C.D. V解析：解析弹性分组环RPR采用双环结构，将沿顺时针传输的光纤环称做外环，将沿逆时针传输的光纤 环称做内环，RPR的内环和外环都可以用统计复用的方法传

5、输IP分组，同时可以实现“自愈环”的功能,RPF的内环和外环都可以传输数据分组与控制分组。每个结点都可以使用两个方向的光纤与相邻结点通信，其目的在于高效地利用光纤带宽和加速控制分组传输，提高环的可靠性，实现“环自愈”功能，保证城域 网的系统可靠性与服务质量。7. 以太网交换机根据 转发数据包。(A) IP 地址(B) MAC 地址(C) LLC 地址(D) PORT 地址(分数： 1.00 )A.B. VC.D.解析：8. 下列选项中，说法不正确的是 ( )A. 路由选择算法和路由选择协议在概念上是不同的B. 网络上的主机和路由器通过路由选择算法来形成路由表C. 路由选择协议是路由器用来完成路

6、由表的建立和路由信息更新的通信协议那么选用的路由有可能D. 对于只考虑用最短距离计算出来的路由，当考虑到路由的使用费用和安全性时, 是人们所期待的(分数： 1.00 )A.B.C.D. V解析：9. 以下关于以太网交换机部署方式的描述中，哪个是错误的 ?A) 多个交换机矩阵堆叠后可当成一个交换机使用和管理B) 把各个交换机连接到高速交换中心形成菊花链堆叠的高速连接模式C) 不同品牌的交换机也能够使用级联模式连接D) 如果通过专业端口对交换机进行级联，则要使用直连双绞线(分数： 1.00 )A.B.C. VD.解析： 解析 在以太网交换机部署方式中，采用菊花链堆叠的连接模式并不能提高网络的数据传

7、输速率， 由上可知，故选 C。10. Cisco 路由器用于查看路由表信息的命令是A) show ip route B) show ip router C) show route D) show router(分数： 1.00 )A. VB.C.D.解析： 解析 根据 Cisco 路由器配置命令可知，查看路由表信息的命令为： 工作在全球通用的 5GHz U-NII 频段，最高数据速率可达 。(A) 1Mbps(B) 11Mbps(C) 54Mbps(D) 100Mbps分数： 1.00 )A.B.C. VD.解析：12. 以下关于DNS服务器配置的描述中，哪个是错误的 。(A) DNS 服务器

8、必须配置固定的 IP 地址(B) DNS 服务器配置包括正向查找区域创建、反向查找区域创建、增加资源记录(C) 缺省情况下，Windows 2003服务器已经安装了 DNS服务(D) 动态更新允许DNS客户端在发生更改的任何时候，使用DNS服务器注册和动态地更新其资源记录(分数： 1.00 )A.B.C. VD.解析：13. 以下有关纤同轴电缆混合网HFC的说法中，错误的是。A) HFC 是一个双向传输系统B) 利用HFC还可以实现电视会议、IP电话、视频点播等数据传输服务C) 利用HFC不会出现阻塞D) 电缆调制解调器Cable MODEM是一种专门为有线电视网络传输而设计的(分数： 1.0

9、0 )A.B.C. VD.解析：解析HFC虽然频带宽、速度快，但随着用户的增多，会出现多用户对有限带宽资源的争用而出现 拥塞现象，进而会影响接入速率。14. 若用穷举法破译， 假设计算机处理速度为 1 密钥/ 微秒，则用多久一定能够破译 56bit 密钥生成的密文 ( )A. 71 分钟 B . 1.2 X10 3 年C2.3x10 3年 D4.6x10 3年(分数： 1.00 )A.B.C. VD.解析：解析56比特密钥的可能数目为 256=7.2 X 1016如果计算机的速度为1密钥/微秒，那么一定能够破 解它所需要的时间是256ms,也就是2.3 X103年。15. 下列关于接入技术特征

10、的描述中，错误的是 。A. 远距离无线宽带接入网采用标准B. Cable MODEM利用频分复用的方法，将信道分为上行信道和下行信道C. 光纤传输系统的中继距离可达100km以上D. ADSL技术具有非对称带宽特性(分数： 1.00 )A. VB.C.D.解析：解析在无线宽带接入网的结构中，远距离采用802.16标准的WiMAX技术，可以在50kin范围内提供最高70Mbps的传输速率；近距离采用802.11标准的无线局域网(WLAN技术，可以满足一定地理范围内的用户无线接入需求。Cable MODEM利用频分多路复用(FDM)技术将信道分为上行信道、下行信道。通常，上行信道的数据传输速率为2

11、00Kbps10Mbps下行信道的数据传输速率可达36Mbps光纤传输信号可经过很长的距离无须中继。通常，光纤传输系统的中继距离可达100kin 以上。非对称数字用户线(ADSL)可以在现有的用户电话铜双绞线网络上，以重叠和不干扰传统模拟电话业务的基础上，提供高速数字业务。 其上行速率在 64640Kbps之间，下行速率在500Kbps7Mbps之间。可见，ADSL 技术具有非对称带宽特性。16. 按照 ITU 标准，传输速率为 622.080Mbps 的标准是A) OC-3B) OC-12C) OC-48D) OC-192分数： 1.00 )A.B. VC.D.解析：17. 下列选项中， (

12、 ) 不属于防火墙的系统结构。A. 宿主主机结构 B .屏蔽子网结构C. 屏蔽主机结构 D 包过滤路由器结构分数： 1.00 )A. VB.C.D.解析： 解析 防火墙的系统结构分为包过滤路由器结构、 双宿主主机结构、 屏蔽主机结构和屏蔽子网结构18. 有若干常用的网络平台软件，但 不是网管平台软件。A) NetManager B) Net ManagerC) SunView D) NetView分数： 1.00 )A.B.C. VD.解析：解析Net Manager是Sun公司在Sun平台上的网络管理平台；OpenView是HP公司的旗舰软件产品，已成为网络管理平台的典范；NetView是I

13、BM公司开发的网络管理平台。19. 下列关于配置无线接入点Aironet 1100 的描述中，错误的是 。A. 第一次配置无线接入点一般采用本地配置方式B. 可以使用以太网电缆将无线接入点与一台PC连接C. 确认PC获得了 网段的地址D. 在接入点汇总状态页面选择 SSID命令进入快速配置界面（分数：1.00 ）A.B.C.D. V解析：解析Cisco Aironet 1100系列接入点是一款无线局域网收发器，主要用于独立无线网络的中心点或无线网络和有线网络之问的连接点。第一次配置Cisco Aironet 1100时，可以采用本地配置方式，即使用以太网电缆（UTP）连接PC和无线接入点，通过

14、该接入点的以太网端口进行配置。由于该AP出厂时默认的设备管理地址为，因此与其连接的 PC所配置的IP地址必须是网段的地址，即在 中的任一 IP 地址。在IE浏览器的地址栏中输入“ http : ”并按回车键，将出现要求输入用户名及密码的对话框。按Tab键跳过用户名文本框直接切换到密码文本框。输入大小写敏感的密码Cisco然后按回车键（或单击确定按钮）。系统将进入接入点汇总状态的页面。在左侧目录栏中，单击Express Setup选项，将进入快速配置页面。由此可知，选项 D的说法有误。20. Cisco PIX525防火墙用于实现内部和外部地址固定映射的配置命令是A）static B） nat

15、C） global D） fixup(分数：1.00 )A.B. VC.D.解析：解析nat命令的功能：指定要进行转换的内部地址。global命令的功能：指定外部IP地址范围（地 址池）。static命令的功能：配置静态nat。fixup命令的功能：启用、禁止、改变一个服务或协议通过 pix 防火墙，由fixup命令指定的端口是pix防火墙要侦听的服务。21. 在Internet接入拓扑结构中，定义一条规则号为104，禁止内部所有主机访问外部IP地址段为的Web服务器，完成此访问控制规则配置任务的语句是A) access-list 104 B)C)D)（分数：1.00 ）A.B.C. VD.解

16、析：22. 下列选项中，关于 MBSA技术特征的描述不正确的是（）。A. MBSA不能分析本机的安全性B. MBSA是微软的安全评估工具C. MBS问从微软的TechNet网站上免费下载，它可帮助用户确保基于Windows 2000 , Windows XP等系统 的安全并保持最新状态D. MBSA会对一个或多个系统进行扫描，并返回一个有关安全修补程序缺少、密码脆弱、Internet Explorer 和 Outlook Express 安全设置以及 Office 宏保护设置等方面的报告 （分数： 1.00 ）A. VB.C.D.解析：23. 下列关于RAID技术的描述中，错误的是 。A. R

17、AID主要功能是提高网络数据的可用性及存储容量，提高系统的数据吞吐率B. RAID控制器支持 SATA SCSI、IDE等磁盘接口类型C. 虽然RAID有多种部署方式，但不同 RAID级别的备份方式基本相同D. 有些服务器需要外加一个RAID卡才能实现RAID功能（分数： 1.00 ）A.B.C. VD.解析：解析磁盘阵列（RAID）是指将多个类型、容量、接口，甚至品牌一致的专用硬盘或普通硬盘连成一 个阵列，使其能以某种快速、准确和安全的方式来读写磁盘数据。RAID的最大特点是数据存取速度特别快，其主要功能是提高网络数据的可用性及存储容量，并将数据有选择性地分布在多个磁盘上，从而提高系统 的数

18、据吞吐率。RAID有多种部署方式，也称为RAID级别。不同RAID级别的备份方式、磁盘利用率可能不相同。由此可知， 选项C的说法有误。在配置服务器RAlD功能时，有些服务器主板中自带RAID控制器，并提供了相应的接口。而对于那些没有自带RAID控制器的服务器主板，就需要外加一个RAlD卡插入服务器的PCI插槽中。RAID控制器的磁盘接口通常是SCSI接口的，也支持IDE接口、SATA接口等。24. 在病毒的生存期内， 病毒将与自身完全相同的副本放入其他程序或者磁盘的某些特定分区中，这个阶段称之为A） 执行阶段 B） 触发阶段C） 繁殖阶段 D） 潜伏阶段分数： 1.00 )A.B.C. VD.

19、解析： 解析 在病毒的生存期内，典型的病毒将经历潜伏阶段、繁殖阶段、触发阶段和执行阶段。其中， 处于潜伏阶段的病毒最终要由某个事件来激活；在繁殖阶段，病毒将通过与自身完全相同的副本放入其他 程序或者磁盘的特定系统区域；在触发阶段，病毒被激活，将进行它想要完成的功能；在执行阶段，完成 病毒所具有的功能，这个功能可能是无害的，也可能是具有破坏性的。25. 如果用粗缆连接两台集线器，构建10BASE-T以太网，则两台机器的最远距离可达()。A100m B300mC500m D700m(分数： 1.00 )A.B.C.D. V解析：解析根据10BASE-T以太网协议的规定，应使用双绞线作为通信介质，计

20、算机连接到集线器的双绞线最大长度为100m如果使用双绞线连接两台集线器，则两台机器的最远距离可达300m根据10BASE-5以太网协议的规定，应使用粗同轴电缆作为通信介质，每根同轴电缆的最大长度为500m经中继器连接后，两台计算机之间的距离可以达到2500m(最多经过四个中继器)。如果用粗缆连接两台集线器，构建10BASE-T以太网，两台集线器之间的距离为500m,集线器到计算机的线缆长度要遵守100m的规定，总长为700m26. Winmail 的工具包括：系统设置、域名设置、用户和组、系统状态和系统日志等几个项目。A) 邮件管理 B) 域名管理C) 用户和组管理 D) 系统设置(分数： 1

21、.00 )A. VB.C.D.解析： 解析 Winmail 的邮件管理工具中包括系统设置、域名设置、用户和组、系统状态和系统日志等几 个项目，故选 A。27. 下列选项中，不属于路由选择算法的参数是 ( ) 。A. 跳数B .宽带C. 负载D.稳定性(分数： 1.00 )A.B.C. VD.解析： 解析 路由选择算法的参数主要包括：跳数、宽带、延时、负载、可靠性和开销等。28. 以下关于路由器关键技术指标的描述中，错误的是 A) 路由器的吞吐量与路由器端口数量、端口速率、包长度、包类型有关B) 通常，高性能路由器采用交换式结构，其背板能力决定了吞吐量C) 丢包率通常是衡量路由器超负荷工作时的性

22、能指标之一D) 延时抖动作为衡量高速路由器的主要指标之一（分数： 1.00 ）A.B.C.D. V解析： 解析 延时抖动是指延时的变化量。数据包对延时抖动要求不高，通常不把延时抖动作为衡量高远 路由器的主要指标，但是语音、视频等业务对延时抖动要求较高。29.ICMP协议位于（）。A. 网络层B 传输层C. 应用层D 数据链路层（分数： 1.00 ）A. VB.C.D.解析：30. 以下关于加密算法与解密算法的描述中，哪项是错误的 ? 。A）加密算法是相对稳定的B）解密算法所使用的密钥称为解密密钥C）对密文解密时采用的一组规则称为解密算法D）加密算法一定要做好保密工作（分数： 1.00 ）A.B

23、.C.D. V解析： 解析 对明文进行加密时采用的一组规则称为加密算法，对密文解密时采用的一组规则称为解密算 法。加密算法和解密算法通常都在一组密钥控制下进行。加密算法所使用的密钥称为加密密钥，解密算法 所使用的密钥称为解密密钥，加密算法是相对稳定的。加密算法是很难做到绝对保密的，故选D。31. 宽带城域网的可管理性不包括 （ ） 。A. 实现分级别，分权限和分区域的网络管理B. 对用户的开户、销户和用户权限的保护C. 提供根据使用时间、流量、业务等多种计费方式D. 实现路由与流量的汇聚（分数： 1.00 ）A.B.C. VD.解析： 解析 组建的宽带局域网一定是可管理的。作为一个实际运营的宽

24、带城域网，它不同于向公众提供宽带业务的局域网，而需要有足够的网络管理能力。宽带城域网的电信级接入管理包括对用户的开户、销 户和用户权限的保护。宽带城域网设备必须支持对用户的身份认证、使用权限认证和计费功能。32. 下列关于服务器技术的描述中，错误的是A) 热拔插功能是在断电的情况下B) 集群系统中一台主机出现故障时不会影响系统的整体性能C) 存储能力是衡量服务器性能与选型的重要指标之一D) 服务器的可用性用 MTBF描述(分数： 1.00 )A. VB.C.D.解析：33. HFC 用户通过有线电视网宽带接入Internet 的一种方式，其数据传输速率可达 。A) 8 10Mbit/s B)

25、1036Mbit/sC) 30 54Mbit/s D) 50100Mbit/s(分数： 1.00 )A.B. VC.D.解析： 解析 从用户接入的角度来看，光纤到同轴电缆混合网(HFC，Hybhd Fiber Coax) 是经过双向改造的有线电视网络，是用户通过有线电视网宽带接入Internet的一种方式。其数据传输速率可达1036Mbit/s 。34. 网络地址规划的执行步骤为 ( ) 。 判断用户对网络与主机数的需求 计算满足用户需求的基本网络地址结构 计算网络的主机地址 计算网络地址 计算地址掩码 计算网络广播地址A.B .C. D.(分数： 1.00 )A.B. VC.D.解析：35.

26、 下列关于 Windows 2003系统DHCP服务器的描述中，错误的是A) DHCP服务器负责多个网段IP地址分配时，需要配置多个作用域B) 客户机与DHC用艮务器不在一个网段时，需 DHCP中继转发DHCP肖息C) DHCP中继转发DHCP发现消息时，需修改该消息中的相关字段D) DHCP中继转发客户机的消息时，仍使用广播方式发送给DHCF服务器（分数： 1.00 ）A.B.B. VD.解析：解析DHCP中继代理不会修改该消息的相关信息，会向网络中广播“DHCP供给”消息36. 下列选项中，关于由多个 VLAN组成的局域网，鸟数不正确的是 （）。A. VLAN可以通过MAC地址、交换机端口

27、等进行定义B. 当站点在一个VLA N中广播时，其他VLA N中的站点不能收到C. VLAN中的一个站点可以和另一个 VLAN中的站点直接通信D. 当站点从一个VLAN转移到另一个VLAN时，一般不需要改变物理连接（分数： 1.00 ）A.B. VC.D.解析：解析VLAN是建立在局域网交换机或 ATM交换机之上的，它以软件的方式来实现逻辑工作组的划分与管理，逻辑工作组的结点组成不受物理位置的限制。在由多个VLAN组成的一个局域网中， VLA N中的一个站点可以和另一个 VLAN中的站点直接通信。VLAN可以通过MAC地址、交换机端口、物理层地址和 IP 广播组等进行定义。37. 从应用的角度

28、来看，网络服务器的类型可以分为：文件服务器、数据库服务器、Internet/Intranet 通用服务器和A） 代理服务器 B） 视频服务器C） 磁盘服务器 D） 应用服务器(分数： 1.00 )A.B.C.D. V解析：38. 以下哪个不是路由器配置超级用户口令 ?(A) Router(config)#enable password 7 phy123(B) Router(config)#enable password phy123(C) Router(config-line)# password 7 phy123(D) Router(config)#enable secret 7 phy12

29、3(分数： 1.00 )A.B.C. VD.解析：39. 某运行RIP协议的校园网拓扑结构图如图1所示。在路由器 RouterA上定义一条从Internet网到达校园网内部网段的静态路由，完成此任务的配置语句是 。(A)(B)(C)(D)(分数：1.00 )A.B.C. VD.解析：40. 下列选项中，关于VLAN标识的描述不正确的是()。A. 可用于 Ethernet 的 VLANID 为 1 1005B. VLAN通常用VLAN号和VLAN名标识C. VLAN name用32个字符表示，可以是字母或数字D. IEEE802.1Q标准规定，VLAN ID用12位表示，可以支持 4096个VL

30、AN（分数：1.00 ）A. VB.C.D.解析：二、填空题（总题数：8，分数：16.00）41. （）使得文件的恢复变得复杂而缓慢，因为文件并不是连续地存储在备份介质上的（分数：2.00 ）填空项1: （正确答案：物理备份）解析：42. 特定网络服务包括（）、（）、（）、WW服务等。（分数：2.00 ）填空项1: （正确答案：E-mail Telnet FTP ）解析：43. 综合布线系统可分成 6个子系统：（）、配线子系统、干线子系统、设备间子系统、管理子系统和建筑 群子系统。（分数：2.00 ）填空项1: （正确答案：工作区子系统）解析：解析综合布线系统应是开放式结构，应能支持电话及多种

31、计算机数据系统，还应能支持会议电视、监视电视等系统的需要。 综合布线系统可分成 6个子系统：工作区子系统、配线（水平）子系统、干线（垂直） 子系统、设备间子系统、管理子系统和建筑群子系统。44nternet/lntranet通用服务器主要包括：（）、（）、FTP服务器、WW服务器，以及远程通信服务器、（）等。（分数：2.00）填空项1: （正确答案：DNS服务器E-mail服务器 代理服务器）解析：45. 网络管理员使用 DHCF服务器对公司内部主机的IP地址进行管理。在DHCP客户机上执行“ ipconfig/all 得到的部分信息如图1所示，该客户机在进行地址续约时捕获的其中1条报文及相关

32、分析如图 2所示。请分析图中的信息，补全图 2中横线处的内容。图1图2（分数：2.00）填空项 1: （正确答案：）解析：解析在客户机所执行ipconfig/all 得到的信息可以看出，本机 IP地址是服 务器地址为：。报文分析为第一条记录，可知主机先与DHCP服务器进行通信，根据报文的格式可以得到11，12，13处的结果，14处为报文格式。46. FTP用户包括命名用户和（）。（分数：2.00）填空项1: （正确答案：匿名用户）解析：47. 为保证信息存储安全通常采用的方法是用户访问权限设置、用户口令加密、用户身份认证、数据加密与（）等。（分数：2.00）填空项1: （正确答案：结点地址过滤

33、）解析：解析信息存储安全一般是由计算机操作系统、数据库管理系统、应用软件与网络操作系统和防火 墙共同保障，通常采用的方法是用户访问权限设置、用户口令加密、用户身份认证、数据加密与结点地址 过滤等。48. 计算并填写下表IP地址子网掩码地址类别HL网络地址(21受限广播地址(3)子网内的最后一个可用IP地(41址这个网络上特定的主机地址(5)(分数:2.00 )填空项 1: (正确答案:A 类 )解析：三、应用题(总题数：1,分数：20.00)49. 某企业采用Windows 2000操作系统部署企业虚拟专用网，将企业的两个异地网络通过公共Int

34、ernet 安全的互联起来。微软 Windows 2000操作系统当中对IPSec具备完善的支持，图 2给出了基于 Windows 2000 系统部署IPSec VPN的网络结构图。图1(1) IPSec是IEEE以RFC形式公布的一组安全协议集，它包括AH与ESP两个安全机制，其中哪一种不支持保密服务。(2) IPSec的密钥管理包括密钥的确定和分发。IPSec支持哪两种密钥管理方式。试比较这两种方式的优缺点。 如果按照以下网络结构配置IPSecVPN,安全机制选择的是 ESP,那么IPSec工作隧道模式，一般情况下，在图中所示的四个网络接口中，将哪两个网络接口配置为公网IP，哪两个网络接口配置为内网IP。在Internet上捕获并分析两个内部网络经由Internet通信的IP数据报，在下列3个选项中选择正确选项填写到相应空缺处。A. ESP