计算机网络工程师-1_真题-无答案

计算机网络工程师-1
(总分112,考试时间90分钟)
一、选择题
1. 80
2.11b无线局域网的典型解决方案中，单接入点解决方案通过______端口将无线接入点与有线网络相连。

A. 100BASE-TX
B. 10BASE-T
C. 10BASE-5
D. 100BASE-FX
2. 在设置目录安全选项时，使用“目录安全性”选项卡设置IIS安全性功能，从而在授权访问受限制的内容之前确认用户的用户标识。

可以选择三种配置方法：身份验证和访问控制、______、安全通信。

A. IP地址和域名限制
B. UDP端口限制
C. TCP端口限制
D. 域名限制
3. 假设用户X1有2000台主机，则至少应给他分配______个C类网络。

A. 4
B. 8
C. 10
D. 16
4. 破密者面临多种不同的问题，其从易到难排列依次为______。

A. 选择明文、已知明文、仅知密文
B. 已知明文、仅知密文、选择明文
C. 已知明文、选择明文、仅知密文
D. 仅知密文、已知明文、选择明文
5. 在E-mail服务器管理配置的快速设置向导中，需要输入的新建用户信息包括用户名、域名及______。

A. 组域名
B. 组用户
C. 用户目录
D. 用户密码
6. 用于宽带城域网的光以太网最为重要的两种实现形式为______。

A. 基于GE和10GE技术
B. FDDI技术和DWDM技术
C. 基于10GE技术与弹性分组环技术
D. A TM和RPR技术
7. 以下关于以太网交换机部署方式的描述中，哪个是错误的?______。

A. 多个交换机矩阵堆叠后可当成一个交换机使用和管理
B. 把各个交换机连接到高速交换中心形成菊花链堆叠的高速连接模式
C. 不同品牌的交换机也能够使用级联模式连接
D. 如果通过专业端口对交换机进行级联，则要使用直连双绞线
8. ______能够显示路由器配置了哪种路由协议。

A. R1(config)#show ip route
B. R1＞show ip protocol
C. router
D. R1(config-if)#show ip protocol
9. ICMP有13种报文，常用的ping命令中使用了______报文，以探测目标主机是否可以到
达。

A. 会送请求/应答
B. 信息请求/应答
C. 地址掩码请求/响应
D. 时间戳请求/响应
10. 当前SNMP管理体系结构中的核心是MIB-2。

MIB-2是由______维护的。

A. 管理信息库
B. 管理进程
C. 被管理设备
D. 网管代理
11. 校园网用户无法访问外部站点210.102.58.74，管理人员在Windows操作系统下可以使用______判断故障发生在校园网内还是校园网外。

A. ping 210.102.58.74
B. tracert 210.102.58.74
C. netstat 210.102.58.74
D. arp 210.102.58.74
12. 交换机初始配置时，CONSOLE控制线使用的是______。

A. 6芯短屏蔽铜缆
B. 8芯STP
C. 单模光缆
D. 8芯UTP
13. 一个局域网中某台主机的IP地址为176.68.160.12，使用22位作为网络地址，那么该局域网的子网掩码为
A. 255.255.255.0
B. 255.255.248.0
C. 255.255.252.0
D. 255.255.0.0
14. 不同厂家的交换机，要实现VLAN Trunk功能时，必须在直接相连的两台交换机端口上都封装______协议。

A. Cisco ISL
B. IEEE 802.1Q
C. IEEE 802.3
D. IEEE 802.11
15. 在IPv6中，地址被扩充为128位，并且为IPv4保留了一部分地址空间。

按照IPv6的地址表示方法，以下地址中属于IPv4地址的是______。

A. 0000:0000:0000:0000:0000:FFFF:1234:1180
B. 0000:0000:0000:1111:111t:FFFF:1234:1180
C. 0000:0000:FFFF:FFFF:FFFF:FFFF:1234:1180
D. FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:1234:1180
16. 在路由器上配置DHCP Server的第一步是______。

A. 建立一个地址池
B. 配置不用于动态分配的IP地址
C. 配置IP地址池的域名系统
D. 配置IP地址池的地址租约时间
17. 以下不是宽带城域网核心交换层基本功能的是______。

A. 连接多个汇聚层，提供高速、安全具有QoS的数据传输环境
B. 实现与主干网络的互联，提供城市的宽带IP数据出口
C. 汇接接入层的用户流量，进行数据分组传输
D. 提供访问Internet所需要的路由服务
18. 一般作为核心层路由器的是______。

A. 低端路由器
B. 中端路由器
C. 高端路由器
D. 企业路由器
19. 以下关于冷备份的描述中，哪项是错误的?______。

A. 冷备份很好地解决了备份时并发更新带来的数据丢失问题
B. 用户需要等待很长的时间，服务器将不能及时响应用户的需求
C. 冷备份指当执行备份操作时，服务器将不接受来自用户与应用对数据的更新
D. 冷备份数据恢复时间比较长，但投资较少
20. 路由器的SO端口连接______。

A. 以太网
B. 交换机
C. 广域网
D. 网桥
21. 运行OSPE协议的路由器每10秒向它的各个接口发送Hello分组，接受到Hello分组的路由器就知道了邻居的存在。

为避免路由信息被重复发送，需要给路由信息包编号。

设每秒钟传送一次路由信息，为确保路由信息包的编号在1年内不重复使用，则路由信息的编号长度应大于等于______位。

A. 15
B. 18
C. 23
D. 25
22. 局域网中使用的传输介质有双绞线、同轴电缆和光纤等。

10BASE-T采用3类UTP，规定从收发器到有源集线器的距离不超过______米。

A. 100
B. 185
C. 300
D. 1000
23. 以下选项不属于路由选择算法参数的是______。

A. 稳定性
B. 可靠性
C. 延时
D. 跳数
24. 标准访问控制列表的表号范围是______。

A. 1～50
B. 1～99
C. 1～138
D. 1～200
25. 以下关于Windows 2003用户管理的描述中，哪项是错误的?______。

A. Windows 2003中有两种用户：本地用户和域用户
B. “Active Directory用户和计算机”是在配置为域控制器的计算机上安装的目录管理工具
C. 本地用户可以访问整个域中的资源，但不可以修改
D. Windows 2003中可以使用图形化界面的管理工具实现用户管理
26. 以下关于综合布线与传统布线的描述中，哪个是错误的?______。

A. 综合布线比传统布线具有经济性优点，主要是综合布线可适应相当长的时间需求
B. 综合布线采用光纤与双绞线混合布线方式，极为合理地构成一套完整的布线
C. 综合布线取代单一、昂贵、复杂的传统布线，是“信息时代”的要求
D. 相比传统布线，综合布线在设计、施工方面要复杂、困难许多
27. 在IPv4中把______类地址作为组播地址。

A. A
B. B
C. D
D. E
28. 在无线接入点配置中，SSID的含义是______。

A. 改变接入点的IP地址
B. 客户端设备用来访问接入点的唯一标识
C. 配置服务器协议
D. 无线接入点的标识
29. 在DHCP客户机的命令窗口中，使用______命令可以释放已获得的地址租约。

A. ipconfig
B. ipconfig/all
C. ip/release
D. ipconfig/renew
30. 蓝牙(Bluetooth)是一种短距离无线通信技术的代称，蓝牙的基带协议结合了电路交换和分组交换机制，适用于语音和数据传输。

在蓝牙技术的应用中，最小的工作单位叫Piconet(微微网)，一个Piconet最多有______台设备。

A. 4
B. 8
C. 16
D. 32
31. 宽带城域网的核心与关键设备必须是______。

A. 电信级
B. 用户级
C. 地方级
D. 国家级
32. 对网络结点地理位置分布情况调查的主要内容包括用户数量及分布的位置、______和建筑物群情况。

A. 网络应用需求
B. 网络用户数量
C. 建筑物内部结构情况
D. 网络应用软件
33. 内部网关协议RIP是一种广泛使用的基于______的协议。

A. 链路状态算法
B. 固定路由算法
C. 距离向量算法
D. 集中式路由算法
34. ______不属于将入侵检测系统部署在DMZ中的优点。

A. 可以查看受保护区域主机被攻击的状态
B. 可以检测防火墙系统的策略配置是否合理
C. 可以检测DMZ被黑客攻击的重点
D. 可以审计来自Internet上对受保护网络的攻击类型
35. FTP服务器的域创建完成后，需要添加用户才能被客户端访问。

用户包括匿名用户和命名用户。

在用户名称文本对话框中输入______，系统会自动判定为匿名用户。

A. user
B. anonymous
C. U-anonymous
D. user1
36. 当一台主机要解析域名为www.的IP地址时，如果这台主机配置的域名服务器为215.12.66.89，因特网顶级服务器为10.2.8.6，而存储www.与其IP地址对应关系的域名为215.120.18.5，那么这台主机解析该域名将先查询______。

A. 215.12.66.89域名服务器
B. 10.2.8.6域名服务器
C. 215.120.18.5域名服务器
D. 不能确定，可以从这三个域名服务器中任选一个
37. 以下关于网络故障检测与处理方法的描述中，哪项是错误的?______。

A. 应收集故障现象、用户报告、设备与系统运行日志、网络管理系统提供的数据与报告等故障信息
B. 当多个网络故障同时出现时，应将其按影响程序排序，影响程度高的优先处理
C. 故障测试过程中，可采用替代法，不需要备份配置信息
D. 故障排除后，应做好记录
38. 以下关于STP协议的描述中，哪项是正确的?______。

A. STP协议是一个二层链路管理协议
B. STP的主要功能是在保证网络中没有回路的基础上，允许在第二层链路中提供冗余路径
C. STP运行在交换机和网桥设备上
D. STP在选定跟网桥后，让一些端口进入阻塞工作模式，这些被阻塞端口没有被激活
39. ADSL的最大传输距离达到______。

A. 100米
B. 500米
C. 1000米
D. 5500米
40. 静态路由广泛应用于哪些网络连接?______。

A. 点到点
B. 点到端
C. 变化
D. 大型
二、填空题
计算并填写下表IP地址122.236.37.46
子网掩码255.224.0.0
地址类别(1)
网络地址(2)
直接广播地址(3)
受限广播地址(4)
子网内最后一个可用IP地址(5)
1.
2.
3.
4.
5.
如图12-1所示，某单位通过2M的DDN专线接入广域网，该单位内网分为三个子网。

服务器放置在子网192.168.5.0/24中，财务部工作站放置在子网192.168.10.0/24，销售部工作站放置在子网192.168.50.0/24。

该单位申请的公网IP地址为61.246.100.96/29。

为保证路由器的安全，网络管理员做了如下设置，请阅读下列三段路由配置信息，并在[6] ～[10] 处填写该段语句的作用。

Router(Config)#no ip http server
Router(Config)#snmp-**munity admin RW (6)
Router(Config)#access-list 1 permit 192.168.5.1
Router(Config)#line con 0
Router(Config-1ine)#transport input none
Router(Config-line)#login local
Router(Config-1ine)#exec-timeout 50
Router(Config-1ine)#access-class 1 in (7)
请参照图12-1，在路由器上完成销售部网段NAT的部分配置。

Router(Config)#ip nat pool xiaoshou 61.246.100.99.246.i00.99 netmask (8)
!设置地址池
!
Router(Config)#access-liat 2 permit (9) (10)
!定义访问控制列表
!
Router(Config)#ip nat inside source list 2 pool xiaoshou
!使用访问控制列表完成地址映射
6.
7.
8.
9.
10.
某网络结构如图12-2所示，如果Router3与网络4之间的线路突然中断，按照RIP路由协议的实现方法，路由表的更新时间间隔为30s，中断30s后Router2的路由信息表1和中断500s后Router2的路由信息表2如下。

注：1若到达目的网络不需转发或目的网络不可达，用“-”来表示“下一站地址”；
2当目的网络不可达时，“跳数”为16。

路由信息表1 目的网络下一站地址跳数
** (11) (12)
** —0
** —0
** 20.0.0.1 3
路由信息表2 目的网络下一站地址跳数
** 20.0.0.1 1
** (13) (14)
** —0
** —(15)
11.
12.
13.
14.
15.
某企业采用Windows 2000操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共Internet安全地互联起来。

微软Windows 2000操作系统当中对IPSec具备完善的支持，图12-3给出了基于Windows 2000系统部署IPSec VPN的网络结构图。

IPSec的密钥管理包括密钥的确定和分发。

IPSec支持自动密钥分配和 (16) 两种密钥管理方式。

试比较这两种方式的优缺点。

如果按照图12-3所示的网络结构配置IPSecVPN，安全机制选择的是ESP，那么IPSec工作在隧道模式。

一般情况下，在图12-3所示的四个网络接口中，将 (17) 和 (18) 配置为公网IP，将 (19) 和 (20) 配置为内网IP。

16.
17.
18.
19.
20.
三、应用题阅读以下说明，回答问题1～5。

说明：利用VLAN技术可以把物理上连接的网络从逻辑上划分为多个不同的虚拟子网，可以对各个子网实施不同的管理策略。

图12-4标示两个交换机相连，把6台计算机配置成两个VLAN。

1. 双绞线可以制作成直连线和交叉线两种形式，在图12-4中，两个交换机的UPLINK口相连，使用的双绞线制作成什么形式?连接交换机和计算机的双绞线制作成什么形式?
阅读以下的配置信息，将(1)～(4)处空缺的内容填写相应的位置。

SW1＞enable //进入特权模式
SW1#vlan database //进入vlan配置子模式
SW1(lan)#vtp server //设置本交换机为Server模式
SW1(lan)#vtp domain(1) //设置域名
SW1(lan)#(2) //启动修剪功能
SW1(lan)#exit //退出vlan配置模式
SW1(lan)#(3) //查看vtp设置信息
VTP version:2
Configuration Revision:0
Maximum VLANs supported locally:64
Number of existing VLANs:1
VTP Operating Mode:Serverl
VTP domain Name:Serverl
VTP pruning Mode:Enable
VTP V2 Mode:Disabled
VTP Traps Generation:Disabled
MD5 digest:0x82 0x6B 0xFB 0x94 0xEF 0x92 0x30
Configuartion last modified by 0.0.0.0 at 7-1-05 00:07:51
SW2#vlan database
SW2(vlan)#vtp domain NULL
SW2(vlan)#(4)
Swtting device to VTP CLIENT mode
SW2(vlan)#exit
2.
3.
4.
5.
6. 阅读以下的配置信息，解释(5)处的命令。

Switch# Switch#cofing Switch(cofing)#interface fo/1 //进入接口1配置模式Switch(cofing-if)#switchport mode truck (5) Switch(cofing-if)#switchport truck allowed vlan all //设置允许从该接口交换数据的vlan Switch(cofing-if)#exit Switch(cofing)#exit Switch#
7. 阅读以下的配置信息，解释(6)处的命令，将答案填写在相应的位置。

Switch#lan d Switch(vlan)#vfan 2 //创建一个vlan2 VLAN2 added Name:V1N0002 //系统自动命名Swintch(vlan)#vlan 3 name vlan3 (6) VLAN3 added: Name:vlan3 Switch(vlan)#exit
8. 阅读以下的配置信息，解释(7)处的命令，将答案填写在相应的位置。

Switch#cofing t Switch(cofing)#nterface fo/5 //进入接口5配置模式Switch(coling-if)#switchport mode access (7) Switch(cofing-if)#switchport access vlan 2 //把端口5分配给相信的vlan2 Switch(cofing)#exit Switch(cofing)#interface fo/6 Switch(cofing-if)#switchport mode access Switch(cofing-if)#switchport access vlan 3 Switch(cofing-if)#exit Switch(cofing)#exit Switch#。