一、單選題(每小題1分，共40分)

　　1、將Catalyst 6500交換機(jī)的系統(tǒng)時(shí)間設(shè)定為"2013年3月26日，星期五，9點(diǎn)l9分25秒"，正確配置是(　　)。

　　A.set clock fri 26/3/2013 9：19：25

　　B.set time fri 3/26/2013 9：19：25

　　C.set time fri 26/3/2013 9：19：25

　　D.set clock 3/26/2013 fri 9：19：25

　　2、一臺(tái)交換機(jī)具有16個(gè)100/1000Mbps全雙工下聯(lián)端口，它的上聯(lián)端口帶寬至少應(yīng)為(　　)。

　　A.0.8Gbps

　　B.1.6Gbps

　　C.2.4Gbps

　　D.3.2Gbps

　　3、下圖中交換機(jī)同屬一個(gè)VTP域。除交換機(jī)8外，所有交換機(jī)的VLAN配置都與交換機(jī)A相同。交換機(jī)A和B的VTP工作模式的正確配置是(　　)。

　　A.set vtp mode transparent和set vtp mode server

　　B.set vtp mode server和set vtp mode transparent

　　C.set vtp mode server和set vtp mode chent

　　D.set Vtp mode server和set Vtp mode server

　　4、使用sniffer在網(wǎng)絡(luò)設(shè)備的一個(gè)端口上能夠捕捉到與之屬于同一VLAN的不同端口的所有通信流量，該種設(shè)備是(　　)。

　　A.二層交換機(jī)

　　B.三層交換機(jī)

　　C.路由器

　　D.集線器

　　5、下列關(guān)于郵件系統(tǒng)工作過程的描述中，錯(cuò)誤的是(　　)。

　　A.用戶使用客戶端軟件創(chuàng)建新郵件

　　B.客戶端軟件使用SMTP協(xié)議將郵件發(fā)送到接收方的郵件服務(wù)器

　　C.接收方的郵件服務(wù)器將收到的郵件存儲(chǔ)在用戶的郵箱中待用戶處理

　　D.接收方客戶端軟件使用POP3或IMAP4協(xié)議從郵件服務(wù)器讀取郵件

　　6、下列標(biāo)準(zhǔn)中，不是綜合布線系統(tǒng)標(biāo)準(zhǔn)的是(　　)。

　　A.IS0/IEC 1801 1

　　B.ANSl/TIA/EIA 568-A

　　C.GB/T 50311-2000和GB/T 50312-2000

　　D.TIA/EIA-568-B.1、TIA/EIA-568-B.2和TIA/EIA-568-B.3

　　7、網(wǎng)橋轉(zhuǎn)發(fā)數(shù)據(jù)的依據(jù)是(　　)。

　　A.ARP表

　　B.MAC地址表

　　C.路由表

　　D.訪問控制列表

　　8、下列關(guān)于RPR技術(shù)的描述中，錯(cuò)誤的是(　　)。

　　A.可以對(duì)不同的業(yè)務(wù)數(shù)據(jù)分配不同的優(yōu)先級(jí)

　　B.能夠在100ms內(nèi)隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段

　　C.內(nèi)環(huán)和外環(huán)都可以用于傳輸數(shù)據(jù)分組和控制分組

　　D.是一種用于直接在光纖上高效傳輸IP分組的傳輸技術(shù)

　　9、按照ITU標(biāo)準(zhǔn)，傳輸速率為622.080Mbps的標(biāo)準(zhǔn)是(　　)。

　　A.OC-3

　　B.OC-12

　　C.OC-48

　　D.OC-192

　　10、一臺(tái)Cisc0路由器R1的第3模塊第1端口通過DDN的E1專線與一臺(tái)遠(yuǎn)程路由器R2的第4模塊第2端口相連，在R1的端口上封裝PPP協(xié)議。為R1和R2端口分配的IP地址分別為193.42.91.201/30和193.42.91.202/30。下列R2的端口配置，正確的是(　　)。

　　A.Router(cortfig)#interface s4/2

　　Router(config-if)#bandwidth 2048

　　Router(config-if)#ip address 193.42.91.202 255.255.255.252

　　Router(config-if)#encapsulation PPP

　　Router(config-if)#exit

　　B.Router(config)#interface a4/2

　　Router(config-if)#bandwidth 2048

　　Router(config-if)#ip address 193.42.91.202 255.255.255.252

　　Router(config-if)#encapsulation PPP

　　Router(config-if)#exit

　　C.Router(config)#interface s4/2

　　Router(config-if)#bandwidth 2048

　　Router(config-if)#ip address 193.42.91.201 255.255.255.252

　　Router(config-if)#encapsulation hdle

　　Router(config-if)#exit

　　D.Router(config)#interface a4/2

　　Router(config-if)#bandwidth 2048

　　Router(config-if)#ip address 193.42.91.202 255.255.255.252

　　Router(config-if)#encapsulation hdlc

　　Router(config-if)#exit

　　11、 下列關(guān)于綜合布線系統(tǒng)的描述中，錯(cuò)誤的是(　　)。

　　A.雙絞線扭絞可以減少電磁干擾

　　B.嵌入式安裝插座用來(lái)連接樓層配線架

　　C.多介質(zhì)插座是用來(lái)連接銅纜和光纖

　　D.對(duì)于建筑群子系統(tǒng)來(lái)說，管道內(nèi)布線是最理想的方式

　　12、 下列關(guān)于Serv-U FTP服務(wù)器配置管理的描述中，正確的是(　　)。

　　A.初始狀態(tài)下，服務(wù)器的管理員密碼為"admin"

　　B.域端口號(hào)缺省為21，也可使用0～65535間的任意值

　　C.創(chuàng)建新域時(shí)，匿名用戶"anonyrrlOUS"會(huì)自動(dòng)加入到服務(wù)器中

　　D.配置服務(wù)器的IP地址時(shí)，若為空則代表該服務(wù)器的所有IP地址

　　13、 某個(gè)IP地址的子網(wǎng)掩碼為255.255.255.192，該掩碼又可以寫為(　　)。

　　A./22

　　B./24

　　C./26

　　D./28

　　14、 校園網(wǎng)內(nèi)的一臺(tái)計(jì)算機(jī)只能使用IP地址而無(wú)法使用域名訪問某個(gè)外部服務(wù)器.造成這種情況的原因不可能是(　　)。

　　A.該計(jì)算機(jī)設(shè)置的DNS服務(wù)器沒有提供正常域名解析服務(wù)

　　B.提供被訪問服務(wù)器名字解析的DNS服務(wù)器有故障

　　C.該計(jì)算機(jī)與DNS服務(wù)器不在同一子網(wǎng)

　　D.該計(jì)算機(jī)發(fā)出的目的端口為53的訪問請(qǐng)求被限制

　　15、 在一臺(tái)主機(jī)上用瀏覽器無(wú)法訪問到域名為WWW.abc.edu.cn的網(wǎng)站，并且在這臺(tái)主機(jī)上執(zhí)行tracert命令時(shí)有如下信息

　　Tracing route to WWW.abe.edu.cn[202.113.96.10]

　　Over maximum of 30 hops：

　　1<1m8<1ms<1ms 59.67.148.1

　　2 59.67.148.1 reports：Destination net unreachable

　　Trace complete

　　分析以上信息，會(huì)造成這種現(xiàn)象的原因是(　　)。

　　A.該計(jì)算機(jī)IP地址設(shè)置有誤

　　B.相關(guān)路由器上進(jìn)行了訪問控制

　　C.該計(jì)算機(jī)沒有正確設(shè)置DNS服務(wù)器

　　D.該計(jì)算機(jī)設(shè)置的DNS服務(wù)器工作不正常

　　16、 如果一臺(tái)Cisco PIX 525防火墻有如下配置：

　　PIX 525(config)#nameif ethernet0 P1 security 100

　　PIX 525(config)#nameif ethernet1 P2 security 0

　　PIX 525(config)#nameff ethernet2 P3 security 50

　　那么常用的端口連接方案是(　　)。

　　A.端口P1作為外部接口，P2連接DMZ，P3作為內(nèi)部接口

　　B.端口P1作為內(nèi)部接口，P2連接DMZ，P3作為外部接口

　　C.端口P1作為外部接口，P2作為內(nèi)部接口，P3連接DMZ

　　D.端口P1作為內(nèi)部接口，P2作為外部接口，P3連接DMZ

　　17、 下列攻擊手段中，基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)無(wú)法阻斷的是(　　)。

　　A.SYN Flooding

　　B.SQL注入

　　C.DDOS

　　D.Ping of Death

　　18、 下列對(duì)Cisco Aimnet1100系列接入點(diǎn)的描述中，錯(cuò)誤的是(　　)。

　　A.支持802.11b與802.11g協(xié)議

　　B.工作在2.4GHz頻段

　　C.使用Cisco IOS操作系統(tǒng)

　　D.起到無(wú)線路由器的作用

　　19、 下列不屬于無(wú)線接入技術(shù)的是(　　)。

　　A.APON

　　B.Ad hoc

　　C.WiMAX

　　D.WiFi

　　20、 下列關(guān)于漏洞掃描技術(shù)和工具的描述中，正確的是(　　)。

　　A.主動(dòng)掃描不會(huì)影響網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行

　　B.CVE為每個(gè)漏洞確定了唯一的名稱和標(biāo)準(zhǔn)化的描述

　　C.X-Scanner可以對(duì)路由器、交換機(jī)、防火墻等設(shè)備進(jìn)行安全漏洞掃描

　　D.漏洞掃描器的主要評(píng)價(jià)指標(biāo)包括速度、漏洞發(fā)現(xiàn)率、漏洞修復(fù)時(shí)間、漏洞庫(kù)更新周期等

　　21、 下列關(guān)于漏洞掃描技術(shù)和工具的描述中，錯(cuò)誤的是(　　)。

　　A.主動(dòng)掃描工作方式類似于IDS

　　B.CVE為每個(gè)漏洞確定了唯一的名稱和標(biāo)準(zhǔn)化的描述

　　C.X-Scanner采用多線程方式對(duì)指定IP地址段進(jìn)行安全漏洞掃描

　　D.ISS的System Scanner通過依附于主機(jī)上的掃描器代理偵測(cè)主機(jī)內(nèi)部的漏洞

　　22、 Cisco PIX 525防火墻用于允許數(shù)據(jù)流從具有較低安全級(jí)別的接口流向具有較高安全級(jí)別的接口的配置命令是(　　)。

　　A.Global

　　B.conduit

　　C.route

　　D.nat

　　23、 R1、R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器，R1的路由表如下圖(A.所示，當(dāng)R1收到R2發(fā)送的如下圖(B.的[V，D]報(bào)文后，R1更新的路由表項(xiàng)中距離值從上到下依次為0、4、4、3

　　目的網(wǎng)絡(luò)

　　距離

　　路由

　　10.0.0.0

　　0

　　直接

　　20.0.0.0

　　5

　　R2

　　30.0.0.0

　　4

　　R3

　　40.0.0.0

　　3

　　R4

　　目的網(wǎng)絡(luò)

　　距離

　　10.0.0.0

　　①

　　20.0.0.0

　�、�

　　30.0.0.0

　�、�

　　那么，①②③④可能的取值依次為(　　)。

　　A.0、5、4、3

　　B.1、3、4、3

　　C.2、3、4、1

　　D.3、4、3、3

　　24、 以下協(xié)議中不屬于內(nèi)部網(wǎng)關(guān)協(xié)議的是(　　)。

　　A.RIP

　　B.OSPF

　　C.BGP

　　D.IGRP

　　25、 IP地址211.81.12.129/28的子網(wǎng)掩碼可寫為(　　)。

　　A.255.255.255.192

　　B.255.255.255.224

　　C.255.255.255.240

　　D.255.255.255.248

　　31、 服務(wù)器系統(tǒng)年停機(jī)時(shí)間為8.5小時(shí)，系統(tǒng)可用性可以達(dá)到(　　)。

　　A.99%

　　B.99.9%

　　C.99.99%

　　D.99.999%

　　32、 差異備份、增量備份、完全備份三種備份策略的恢復(fù)速度由慢到快依次為(　　)。

　　A.增量備份、差異備份、完全備份

　　B.差異備份、增量備份、完全備份

　　C.完全備份、差異備份、增量備份

　　D.完全備份、增量備份、差異備份

　　33、 下列關(guān)于局域網(wǎng)設(shè)備的描述中，錯(cuò)誤的是(　　)。

　　A.中繼器工作在MAC層

　　B.連接到一個(gè)集線器的所有結(jié)點(diǎn)共享一個(gè)沖突域

　　C.交換機(jī)在源端口與目的端口間建立虛連接

　　D.網(wǎng)橋的主要性能指標(biāo)包括幀轉(zhuǎn)發(fā)速率和幀過濾速率

　　34、 攻擊者向某個(gè)設(shè)備發(fā)送數(shù)據(jù)包，并將數(shù)據(jù)包的源IP地址和目的IP地址都設(shè)置成攻擊目標(biāo)的地址。這種攻擊被稱為(　　)。

　　A.SYN Flooding攻擊

　　B.DDoS攻擊

　　C.Ping Of Death攻擊

　　D.Land攻擊

　　35、 下列關(guān)于光纖同軸電纜混合網(wǎng)HFC的描述中，錯(cuò)誤的是(　　)。

　　A.HFC是一個(gè)雙向傳輸系統(tǒng)

　　B.Cable Modem利用頻分多路復(fù)用方法將信道分為上行信道與下行信道

　　C.Cable Modem傳輸方式分為對(duì)稱式和非對(duì)稱式兩類

　　D.HFC通過Cable Modem將光纜與同軸電纜連接起來(lái)

　　36、下列關(guān)于RPR技術(shù)的描述中，錯(cuò)誤的是(　　)。

　　A.RPR與FDDI一樣使用雙環(huán)結(jié)構(gòu)

　　B.在RPR環(huán)中，源節(jié)點(diǎn)向目的節(jié)點(diǎn)成功發(fā)出的數(shù)據(jù)幀要由目的節(jié)點(diǎn)從環(huán)中收回

　　C.RPR環(huán)中每一個(gè)節(jié)點(diǎn)都執(zhí)行MPLS公平算法

　　D.RPR環(huán)能夠在50ms內(nèi)實(shí)現(xiàn)自愈

　　37、 按照ITU標(biāo)準(zhǔn)，OC-3的傳輸速度是(　　)。

　　A.51.84 Mbps

　　B.155.52Mbps

　　C.622.08Mbps

　　D.1.244Gbps

　　38、 下列對(duì)IEEE 802.11協(xié)議的描述中，錯(cuò)誤的是(　　)。

　　A.定義了無(wú)線節(jié)點(diǎn)與無(wú)線接入點(diǎn)兩種類型的設(shè)備

　　B.物理層采用FSK調(diào)制方式

　　C.MAC層采用CSMA/CA協(xié)議

　　D.點(diǎn)一點(diǎn)工作模式可支持最多由256個(gè)結(jié)點(diǎn)組成的無(wú)線Ad hoc網(wǎng)絡(luò)

　　39、 只封禁一臺(tái)地址為193.62.40.230主機(jī)的access-1ist的正確配置是(　　)。

　　A.acess-list 110permit ip any any

　　access-list 110 deny ip host 193.62.40.230 any

　　access-list 110 deny ip any host 193.62.40.230

　　B.access-list 110 deny ip host 193.62.40.230any

　　access-list110 deny ip any host 193.62.40.230

　　access-list 110 permit ip any any

　　C.access-list 110 deny ip host 193.62.40.230 any

　　access-list110 deny ip any host 193.62.40.230

　　D.access-list 110 deny ip host 193.62.40.230 any

　　access-fist 110permit ip any any

　　access-list 110 deny ip any host 193.62.40.230

　　40、 透明網(wǎng)橋標(biāo)準(zhǔn)STP定義在(　　)標(biāo)準(zhǔn)中。

　　A.IEEE 802.1q

　　B.IEEE 802.1d

　　C.IEEE 802.3u

　　D.IEEE 802.3z

　　二、綜合題(每空2分，共40分)

　　41、 某公司網(wǎng)絡(luò)管理員使用DHCP服務(wù)器對(duì)公司內(nèi)部主機(jī)的IP地址進(jìn)行管理。在某DHCP客戶機(jī)上執(zhí)行"ipconfig/all"得到的部分信息如圖(A.所示，在該客戶機(jī)捕獲的部分報(bào)文及相關(guān)分析如圖(B.所示。請(qǐng)分析圖中的信息，補(bǔ)充圖(B.中空白處的內(nèi)容。

　　Ethernet adapter本地連接：

　　Connection-specific DNS Suffix.：

　　Description...........：Bmadeom 440x 10/100

　　Integrated Controller

　　Physical Address.........：11-22-33-44-55-66

　　Dhcp Enabled...........：Yes

　　IP Address............：192.168.0.20

　　Subnet Mask...........：255.255.255.0

　　Default Gateway.........：192.168.0.1

　　DHCP Server............：192.168.0.100

　　DNS Server............：192.168.0.101

　　Lease Obtained..........：2013年11月18日

　　9：30：05

　　Lease Expires..........：2013年11月26日

　　9：30：05

　　編號(hào)源IP目的IP報(bào)文摘要報(bào)文捕獲時(shí)間

　　地址地址

　　1 【11】255.255.255.255 DHCP：Request，Type：DHCP discover2013-11-18 09：30：o5

　　2 【12】【13】DHCP：Reply，Type：DHCP 【14】2013-11-18 09：30：o5

　　DHCP：- - - - - -DHCP Header- - - - - -

　　DHCP：Boot record type=2(Reply)

　　DHCP：Hardware address type=1(10M Ethernet)

　　DHCP：Hardware address length=6 bytes

　　DHCP：Hops=0

　　DHCP：Transaction id=3419121F

　　DHCP：Elapsed Iroot time=0 seconds

　　DHCP：Flags=0000

　　DHCP：0=no broadcast

　　DHCP：Client self-assigned address=[0.0.0.0]

　　DHCP：Client address=【15】

　　42、 如下圖所示，某校園網(wǎng)用1OGbps的POS技術(shù)與Internet相連，POS接口的幀格式是SDH。路由協(xié)議的選擇方案是校園網(wǎng)內(nèi)部采用OSPF協(xié)議，校園網(wǎng)與Internet的連接使用靜態(tài)路由協(xié)議。校園網(wǎng)內(nèi)的路由器R1設(shè)為DHCP服務(wù)器，可分配的IP地址是221.89.23.192/26，其中221.89.23.200-221.89.23.254地址除外，地址租用時(shí)間為5小時(shí)30分。

　　問題：

　　請(qǐng)閱讀以下R3和R1的部分配置信息，并補(bǔ)充下列空白處的配置命令或參數(shù)，按題目要求完成路由器的配置。

　　R3的POS接口、OSPF和缺省路由的配置信息如下：

　　Router-R3#configure terminal

　　Router-R3(config)#interface pos4/0

　　Router-R3(config-if)#description To Intemet

　　Router-R3(config-if)#bandwidth 10000000

　　Router-R3(config-if)#ip address 21 1.68.69.170 255.255.255.252

　　Router-R3(config-if)#【6】32

　　Router-R3(config-if)#pos framing sdh

　　Router-R3(config-if)#no ip directed—broadcast

　　Router-R3(config-if)#pos flag sl sO 2

　　Router-R3(config-if)#no shutdown

　　Router-R3(config-if)#exit

　　Router-R3(config)#router ospf 63

　　Router-R3(config-router)#network【7】area 0

　　Router-R3(config-router)#redistribute connected metric-type 1 subnets

　　Router-R3(config-router)#area o range 【8】

　　Router-R3(config-router)#exit

　　Router-R3(config)#ip route 0.0.0.0 0.0.0.0 211.68.69.169

　　Router-R3(config)#exit

　　Router-R3#

　　R1的DHCP的部分配置信息如下：

　　Router-Rl#configure terminal

　　Router-Rl(config)#ip dhcp【9】221.89.23.200 221.89.23.254

　　Router-R1(eonfig)#ip dhcp pool bupt

　　Router-R1(dhep-config)#network 221.89.23.192 255.255.255.192

　　Router-R1(dhcp-config)#default-router 221.89.23.193

　　Router-R1(dhcp-config)#domain-nanle bupt.edu.cn

　　Router-R1(dhcp-config)#dns-server address 221.89.24.27 221.89.24.26

　　Router-R1(dhcp-config)#lease 【10】

　　Router-R1(dhcp-config)#exit

　　Router-R1(config)#exit

　　Router-R1#

　　43、計(jì)算并填寫下表。

　　IP地址

　　125.175.20.7

　　子網(wǎng)掩碼

　　255.224.0.0

　　地址類別

　　【1】

　　網(wǎng)絡(luò)地址

　　【2】

　　直接廣播地址

　　【3】

　　主機(jī)號(hào)

　　【4】

　　子網(wǎng)內(nèi)的第一個(gè)可用IP地址

　　【5】

　　44、 某公司使用DHCP服務(wù)器對(duì)公司內(nèi)部主機(jī)的IP地址進(jìn)行管理，已知：該公司共有40個(gè)可用IP地址為：59.64.22.11～59.64.22.50DHCP服務(wù)器選用Windows 2003 Server，其IP地址為：59.64.22.12DHCP客戶機(jī)使用的操作系統(tǒng)是Windows XP

　　請(qǐng)問答下列問題：

　　(1)DHCP客戶機(jī)得到如圖(A.所示信息使用的命令是【11】。

　　(2)如圖(B)所示，DHCP服務(wù)器作用域的配置界面中，長(zhǎng)度域輸入的數(shù)值應(yīng)是【12】。

　　(3)在能為客戶機(jī)分配地址之前，還必須執(zhí)行的操作是【13】。

　　(4)DHCP服務(wù)器要為一個(gè)客戶機(jī)分配固定的IP地址時(shí)，需要執(zhí)行的操作是【14】。

　　(5)DHCP客戶機(jī)要釋放已獲取的IP地址時(shí)，使用的命令是【15】。

　　26、 下列關(guān)于各種接入技術(shù)的描述中，正確的是(　　)。

　　A.ADSL接入方式的上行、下行通道采用對(duì)等型的數(shù)據(jù)傳輸方式

　　B.無(wú)源光接入網(wǎng)的結(jié)構(gòu)、可靠性、成本都比有源光接入網(wǎng)高

　　C.通過HFC方式，每個(gè)用戶獨(dú)享信道帶寬

　　D.按IEEE 802.16標(biāo)準(zhǔn)建立的無(wú)線網(wǎng)絡(luò)，基站之間采用全雙工、寬帶通信方式工作

　　27、 下列關(guān)于路由選擇協(xié)議相關(guān)技術(shù)的描述中，錯(cuò)誤的是(　　)。

　　A.最短路徑優(yōu)先協(xié)議使用分布式鏈路狀態(tài)協(xié)議

　　B.路由信息協(xié)議是一種基于距離向量的路由選擇協(xié)議

　　C.鏈路狀態(tài)度量主要包括帶寬、距離、收斂時(shí)間等

　　D.邊界網(wǎng)關(guān)協(xié)議可以在兩個(gè)自治域系統(tǒng)間傳遞路由選擇信息

　　28、 下列Windows 2003系統(tǒng)命令中，可以清空DNS緩存(DNS cache)的是(　　)。

　　A.Nbtstat

　　B.Netstat

　　C.nslookup

　　D.ipconfig

　　29、 下列關(guān)于IEEE 802.11b協(xié)議的描述中，錯(cuò)誤的是(　　)。

　　A.采用CSMA/CA介質(zhì)訪問控制方法

　　B.允許無(wú)線節(jié)點(diǎn)之間采用對(duì)等通信方式

　　C.室內(nèi)環(huán)境通信距離最遠(yuǎn)為100米

　　D.最大傳輸速率可以達(dá)到54Mbps

　　30、下列屬于無(wú)線接入技術(shù)的是(　　)。

　　A.RPR

　　B.Ad hoe

　　C.EPON

　　D.SDH