一、選擇題
(1)TTC標準OC-3的傳輸速率為
A) 512.4 Mbps
B)155.52 Mbps
C)622.08 Mbps
D)…. Mbps
(2)102.11n將傳輸速率提高到
A)11 Mbps
B)22 Mbps
C)54 Mbps
D)100 Mbps
(3)下列不屬于寬帶城域網(wǎng)QaS保證技術(shù)的是
A)RSVP
B)DoffServ
C)MPLS
D)WIMAY
(4)下列關(guān)于城域網(wǎng)技術(shù)的描述正確的是
A)建設(shè)同樣規(guī)模的寬帶城域網(wǎng)，采用10G光以太網(wǎng)的造價高于..
B)RoR是一種用于直接在…..上高效傳輸IP分組的傳輸技術(shù)
C)早期的 SONETSDH不適合于傳輸IP分組
D)DPT由Cisco公司提出
(5)下列關(guān)于路由器技術(shù)的描述中，錯誤的是
A)路由器的包轉(zhuǎn)發(fā)能力與路由器的…端口速率、包長度、..
B)轉(zhuǎn)化率通常是衡量路由器中傳輸效率的性能
C)突發(fā)處理能力是以的速率傳送數(shù)據(jù)包而不引起丟失的傳輸速率來衡量
D)路由器的冗余是為了保證設(shè)備的可靠性與可用性
(6)一臺交換機具有24個10/100Mbps端口和2個1000Mbps端口，如果所有端口都工作在全雙工方式，那么交換機總帶寬應(yīng)為
A)60 Gbps
B)64 Gbps
C)68 Gbps
D)88 Gbps
(7)
(8)一下IP地址中，不屬于專用IP地址的是
A)10.1.8.1
B)172.12.8.1
C)172.30.8.1
D)192.168.8.1
(9)下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個示例
根據(jù)圖中信息。標號為②的方格中的內(nèi)容為
A)S=59.171.1,1234
D=133.2.1.1,80
B)S=59.67.1.1,1234
D=10.0.1.1,80
C)S=135.2.1.1,80
D=10.0.1.1,1435
D)S=10.0.1.1,1406
D=59.67.1.1,1234
(10)某公司擁有IP地址塊202.113.77.0/24。其中202.111.77.16/28和202.113.77.32/28已經(jīng)分配給人事部和財務(wù)部，現(xiàn)在技術(shù)部需要100個IP地址，可分配的IP地址塊是：
A)202.113.77.0/25
B)202.113.77.48/25
C)202.113.77.64/25
D)202.113.77.128/25
(11)IPV6地址FE::45:A2:的::之間被壓縮的二進制數(shù)字0的位置為：
A)16
B)32
C)64
D)96
(12)使用鏈路狀態(tài)數(shù)據(jù)庫的路由器協(xié)議是
A)RIP
B)OSPF
C)BGP
D)IGRO
(13)R1，R2是一個自治系統(tǒng)的采用R路由協(xié)議的兩個相鄰路由器，路由表如下圖(a)所示。如果R1收到R2發(fā)送的如下圖(b)所示的(V.D)報文，R1的四個路由表項的距離值從上到下依次為0.4.4.2，那么a.b.c.d可能的數(shù)值依次為
A)1、2、2、1
B)2、2、3、1
C)3、3、3、1
D)4、4、3、2
(14)下列關(guān)于BGP協(xié)議的描述中，錯誤的是
A)BGP是用于自治系統(tǒng)之間的域間路由選擇協(xié)議
B)每個自治系統(tǒng)至少有一個路由器做為BGP發(fā)言人
C)自治系統(tǒng)通過BGP發(fā)言人交換路由信息
B)BGP發(fā)言人使用UDP協(xié)議交換路由信息
(15)下列關(guān)于Fast Ethernet物理層標準的描述中，錯誤的是
A)100BASE-TX和100BASF-T4均采用全雙工方式工作
B)100BASE-T4使用3對雙絞線傳輸數(shù)據(jù)，1對雙絞線進行沖突檢測
C)100BASE-FX使用光纖傳輸數(shù)據(jù)，長度為415米
D)100BASE-TX使用2對5類非屏蔽雙絞線
(16)下列關(guān)于干線子系統(tǒng)設(shè)計的描述中，錯誤的
A)點對點結(jié)合方法的主要缺點是主干線數(shù)目較多
B)應(yīng)選擇覆蓋的封閉通道敷設(shè)干線電纜
C)在規(guī)劃主干線電纜時要注意確定電路中語音和數(shù)據(jù)信號的恭喜原則
D)干線子系統(tǒng)用于連接兩個或兩個以上建筑物的網(wǎng)絡(luò)設(shè)備
(17)在使用console口配置交換機時，配置終端的異步串行口的傳輸速率應(yīng)設(shè)定為
A)4800bps
B)9600bps
C)19200bps
D)57600bps
(18)
(19)
(20)提高Caralyst 6500 發(fā)生直接鏈路失效的收斂速度，正確配置STP可選功能的命令是
A)set spanctree backbenefast enable
B)set spanctree uplinkfast enable
C)set spanctree portfst3/2 enable
D)set spanctree portfast bpdu-filter enable
(21)用于存儲啟動配置(starting config)文件或備份配置文件的路由器內(nèi)存是
A)ROM
B)RAM
C)NVRAM
D)SDROM
(22)在需要恢復(fù)路由器密碼時，應(yīng)進入的路由器工作模式是
A)User EXEC
B)Priviteged EXEC
C)Setup
D)RXBOO7
(23)用標準訪問控制列表配置212.33.127.0/24子網(wǎng)主機登錄到路由表，虛擬的配置是
A)Router(config)#access-list 10 permit 212.33.127.0 255.255.255.0
Router(config)#line vty 0 5
Router(config-line)#access-class 10 in
B)Router(config)#access-list 20 permit 212.33.127.0 0.0.0.255
Router(config)#line vty 0 5
Router(config-line)#access-class 20 in
C)Router(config)#access-list 99 permit 212.33.127.0 0.0.0.255
Router(config)#line vty 0 5
Router(config-line)#access-class 99 in
D)Router(config)#access-list 100 permit 212.33.127.0 0.0.0.255
Router(config)#line vty 0 5
Router(config-line)#access-class 100 in
(24)在路由器上建立一個名為test的DHCP地址池，并為其分配IP地址202.112.7.0、24，子網(wǎng)地址中的202.112.7.2~202.112.7.10作為靜態(tài)地址分配，正確的DHCP配置是
A)Router(config)#ip dhcp pool test
Router(config)#ip dhcp excluded-address 202.112.7.2-10
Router(dhcp-config)#network 202.112.7.0 255.255.255.0
B)Router(config)#ip dhcp excluded-address 202.112.7.2-10
Router(config)#ip dhcp pool test
Router(dhcp-config)#network 202.112.7.0/24
C)Router(config)#ip dhcp excluded-address 202.112.7.2-10
Router(config)#ip dhcp pool test
Router(dhcp-config)#network 202.112.7.0 0.0.0.255
D)Router(config)#ip dhcp excluded-address 202.112.7.2-10
Router(config)#ip dhcp pool test
Router(dhcp-config)#network 202.112.7.0 255.255.255.0
(25)在設(shè)計點對點(Ad hoc)模式的小型無線局域時，應(yīng)選用的無線局域網(wǎng)設(shè)備是
A)無線網(wǎng)卡
B)無線接入點
C)無線網(wǎng)橋
D)無線路由器
(26)下列關(guān)于藍牙技術(shù)特點的描述中，錯誤的是
A)藍牙系統(tǒng)的工作頻率為2.402~2.480GHz
B)同步信道速率可以達到433.9Kbps
C)發(fā)送功率為1mw時，傳輸距離為10米
D)密鑰長度wield128bit
(27)下列不屬于無線接入點配置參數(shù)的是
A)IP Address
B)Radio Service Set ID
C)MAC Address
D)Broadcast SSID in Beacon
(28)下列關(guān)于Windows 2003系統(tǒng)下DNS服務(wù)器配置和測試的描述中，錯誤的是
A)主機記錄的生存時間指該記錄在服務(wù)器中的存放時間
B)接口選項可設(shè)置在哪些接口上偵聽DNS查詢請求
C)事件日志選項可設(shè)置DNS服務(wù)器是否將查詢事件記錄到日志中
D)調(diào)試日志選項可設(shè)置DNS服務(wù)器是否收發(fā)的數(shù)據(jù)包記錄到指定的日志文件中
(29)在windows 2003系統(tǒng)下DHCP服務(wù)器中新建保留時，必須輸入的信息是
A)IP地址和MAC地址
B)用戶名和口令
C)IP地址和子網(wǎng)掩碼
D)用戶名和IP地址
(30)建立一個主機名為xyz.com.cn、IP地址為123.127.134.30，別名為www.xyz.com.cn的網(wǎng)站時，網(wǎng)站創(chuàng)建向?qū)е休斎氲男畔⑷缦聢D所示。訪問該網(wǎng)站時，在瀏覽器地址欄中應(yīng)輸入
A)http://www.xyz.com.cn
B)xyz.com.cn
C)http://123.127.134.30:8080
D)123.127.134.30:8080
(31)下列關(guān)于Serv_U FTP服務(wù)器安裝和配置的描述中，錯誤的是
A)Serv_U FTP服務(wù)器中每個虛擬服務(wù)器稱作域，域由IP地址和端口號標識
B)Serv_U FTP服務(wù)器常規(guī)選項中，用戶數(shù)量指該服務(wù)器可添加的用戶數(shù)量上限
C)檢查匿名用戶密碼選項指使匿名用戶登錄時用電子郵件地址作為登錄密碼
D)Serv_U FTP服務(wù)器對名為anonymous是用戶自動識別為匿名用戶
(32)下列關(guān)于Winmail郵件服務(wù)器配置、使用、管理的描述中，正確的是
A)在Winmail快速設(shè)置向?qū)е�，可選擇是否允許客戶通過Webmail注冊新用戶
B)通過瀏覽器管理郵件服務(wù)器的可選項包括系統(tǒng)設(shè)置、域名設(shè)置、用戶和組等
C)使用瀏覽器發(fā)送郵件時，使用的協(xié)議是SMTP
D)Winmail郵件服務(wù)器可以允許用戶使用Outlook自行注冊新郵箱
(33)下列關(guān)于完全備份、增量備份和差異備份三種備份方式的描述中，錯誤的是
A)差異備份的備份速度最快
B)完全備份的恢復(fù)速度最快
C)增量備份使用的空間最少
D)增量備份在恢復(fù)數(shù)據(jù)時使用的備份文件數(shù)不少于差異備份
(34)CiscoPIX525防火墻用于啟用或禁止一種服務(wù)或協(xié)議的配置命令是
A)conduit
B)fixup
C)redistribute
D)set
(35)下列關(guān)于入侵檢測和入侵防護系統(tǒng)的描述中，錯誤的是
A)對于Unix系統(tǒng)，基于主機的入侵檢測系統(tǒng)可使用utmp和wtmp文件作為數(shù)據(jù)源
B)當檢測到攻擊時，基于主機的入侵防護系統(tǒng)可以在網(wǎng)絡(luò)接口層阻斷攻擊
C)基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)必須采用In-line工作模式
D)基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)和基于網(wǎng)絡(luò)的入侵防護系統(tǒng)都需具有嗅探功能
(36)在Windows系統(tǒng)下能夠得到下面信息的命令是
=============================================================================
Interface List
0x1......................MS TCP Loopback interface
0x10003...00 14 3f 7b 46......Realtek RTL8139/810x Family Fast Ethernet NIC
=============================================================================
=============================================================================
Active Routes:
Network Destination Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 202.113.76.1 202.113.76.205 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
202.113.76.0 255.255.255.0 202.113.76.205 202.113.76.205 20
202.113.76.205 255.255.255.255 127.0.0.1 127.0.0.1 20
202.113.76.205 255.255.255.255 202.113.76.205 202.113.76.205 20
224.0.0.0 240.0.0.0 202.113.76.205 202.113.76.205 20
255.255.255.255 255.255.255.255 202.113.76.205 202.113.76.205 1
Default Gateway: 202.113.76.1
=============================================================================
Persistent Routes:
None
A）nbtstat -r
B）netstat -a
C）route print
D）net view
(37)下列關(guān)于木馬的描述中，錯誤的是
A)木馬是一個C/S結(jié)構(gòu)的程序
B)木馬具有自我復(fù)制的功能
C)木馬可以通過即時聊天軟件傳播
D)木馬被植入后可實施轉(zhuǎn)向入侵
(38)下列Cisco路由器配置snmp????，錯誤的是
A)snmp-server enable traps
B)snmp-server community public ?? ???
C)snmp-server host monitor.tf.edu.cn system
D)snmp-server view part mib-2 included
(39)下列關(guān)于公共漏洞和暴露CVE的描述中，錯誤的是
A)CVE為每個漏洞和暴露XXX的名稱和解決方法
B)在選擇入侵檢測產(chǎn)品時，CVE可以作為評判的參考標準
C)通過CVE兼容數(shù)據(jù)庫可以找到漏洞的修補信息
D)用戶可以根據(jù)CVE字典建立自己的風(fēng)險評估體系
(40)在Windows系統(tǒng)中，不能解析XXX域名對應(yīng)IP地址的命令是
A)????
B)pathping
C)ping
D)arp
二、綜合題
1.計算并填寫下表
2.如圖1所示，某校園網(wǎng)使用3臺Catalyst6500交換機構(gòu)成萬兆以太網(wǎng)的主干，其中交換機S1使用千兆以太網(wǎng)技術(shù)下連到學(xué)生宿舍樓的一臺Catalyst3548交換機S4，S4下連的用戶被劃分在VLAN ID為2~5，VLAN名為jszx2~jszx5的4個VLAN中，標注S1和S4之間使用IEEE802.1Q國際標準，且在S1和S4之間只允許傳輸jszx2~jszx5的信息。
請閱讀下列關(guān)于交換機S4的VLAN配置信息，并補充空白處的配置命令或參數(shù)，按題目要求完成交換機S4的相關(guān)配置。
Switch-S4-3548 # vlan data
Switch-S4-3548 (vlan)# vlan2 name jszx2
Switch-S4-3548 (vlan)# vlan3 name jszx3
Switch-S4-3548 (vlan)# vlan4 name jszx4
Switch-S4-3548 (vlan)# vlan5 name jszx5
Switch-S4-3548 (vlan)# exit
Switch-S4-3548 # configure terminal
Switch-S4-3548 (config)# interface 【6】 （進入端口配置模式）
Switch-S4-3548 (config-if)# switchport 【7】 （配置VLAN trunk模式）
Switch-S4-3548 (config-if)# switchport trunk encapsulation 【8】 （封裝協(xié)議）
Switch-S4-3548 (config-if)# switchport truck allowed 【9】 （設(shè)置可中繼的VLAN）
Switch-S4-3548 (config-if)# switchport truck allowed 【10】 （去除不允許中繼的VLAN）
Switch-S4-3548 (config-if)# exit
Switch-S4-3548 (config)# exit
Switch-S4-3548 #
3. 表1 是在某DHCP客戶機執(zhí)行ipconfig/all命令后得到的部分信息。表2是在該客戶機依次執(zhí)行ipconfig/relese和ipconfig/renew時捕獲的報文和第5條提交的解析信息，請分析表中的內(nèi)容并補充空白處的信息。
表1 在DHCP客戶機執(zhí)行ipconfig/all獲得的信息
表2 在DHCP客戶機上捕獲的IP報文
三、應(yīng)用題
請根據(jù)圖3所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。
(1)填寫路由器RG的路由表項①至⑥。
(2)路由器RC為Cisco路由器，并且有以下配置：
access-list 130 deny udp any any eq 1434
access-list 130 permit ip any any
如果使用訪問控制列表130來禁止對152.19.57.0/24的UDP1434端口的訪問，請寫出路由器RC的E1接口的配置命令。
(3)如果將152.19.58.128/26劃分3個子網(wǎng)，其中前兩個子網(wǎng)分別能容納16臺主機，第三個子網(wǎng)能容納20臺主機。請依次寫出各子網(wǎng)的子網(wǎng)掩碼及可用的IP地址????。(注：請按子網(wǎng)XX分配網(wǎng)絡(luò)地址)。
