计算机网络工程师-115
(总分164, 做题时间90分钟)
一、选择题
1.
下列关于计算机病毒的说法中，错误的是A) 计算机病毒按寄生方式分为引导型病毒、文件型病毒和复合型病毒
B) 计算机中良性病毒对系统没有破坏性，可以不删除
C) 计算机网络病毒具有传播方式多样、速度快、影响面广、破坏性强、变种多、智能化等特点
D) 木马是没有自我复制功能的恶意程序
A B C D
2.
下列关于Winmal邮件服务器的描述中，错误的是A) 使用浏览器发送邮件时，使用的协议是SMTP
B) Winmail邮件服务器可以允许用户使用Outlook注册新邮箱
C) Winmail邮件管理工具包括系统设置、域名设置等
D) 为建立邮件路由，需在DNS服务器中建立邮件服务器主机记录和邮件交换器记录
A B C D
3.
在DNS服务器的“新建区域”配置过程中，有多种区域类型可供选择。如果要创建可以直接在此服务器上更新区域的副本，则区域类型应选择______。A) 主要区域 B) 辅助区域
C) 存根区域 D) 所有区域
A B C D
4.
某PIX 525防火墙有如下配置命令，该命令的正确解释是______。flrewall(conflg)#global(outside) 1 61.144.51.46
(A) 当内网的主机访问外网时，将地址统一映射为61.144.51.46
(B) 当外网的主机访问内网时，将地址统一映射为61.144.51.46
(C) 设定防火墙的全局地址为61.144.51.46
(D) 设定交换机的全局地址为61.144.51.46
A B C D
5.
下列选项中，关于综合布线系统标准说法不正确的是( )。A．TIA/EIA-568标准从结构上分为4部分：568-A、568-B1、568-B2和568-B3
B．TIA/EIA-568-B.3光纤布线组件，在新标准的这一部分中，包含了光纤电信布线系统的组件规范和传输相关要求的内容
C．TIA/EIA-568-B.2平衡双绞线布线组件，在新标准的这一部分中，包含了组件规范，传输性能，系统模型以及用户验证电信布线系统的测量程序及相关的内容
D．TIA/EIA-568-B.1综合布线系统总体要求，在新标准的这一部分中，包含了电信综合布线系统的设计原理，安装准则以及与现场测试相关的内容
A B C D
6.
以大网IOOBASE-TX标准规定的传输介质是______。A) 3类UTP B) 5类UTP C) 单模光纤 D) 多模光纤
A B C D
7.
在Cisco路由器进行SNMP设置时，如果指定当一个接口断开或连接时要向管理站发出通知，那么在该接口的配置模式下正确的配置命令是______。A．snmp-server enable traps B．snmp-server enable informs
C．snmptraplink-status D．snmpenableinforms
A B C D
8.
为了进行第三层的路由选择，IP交换控制器必须根据______等信息对网络数据流进行分类并加上数据流描述符。 A) 源和目标IP地址、MAC地址 B) 源IP地址、ATM VPI/VCI
C) 目标IP地址、TCP/UDP端口号 D) 源和目标IP地址、TCP/UDP端口号
A B C D
9.
从应用的角度看，网络服务器的类型可以分为：文件服务器、数据库服务器、Internet/Intranet服务器和______等。A) 代理服务器 B) 视频服务器 C) 磁盘服务器 D) 应用服务器
A B C D
10.
当服务器组中一台主机出现故障，该主机上运行的程序将立即转移到组内其他主机。下列技术中能够实现上述需求的是______。A) RAID B) Cluster C)RISC D) CISC
A B C D
11.
下列选项中，关于最短路径优先协议的描述不正确的是( )。A．主要的特征是使用分布式链路状态协议
B．OSPF协议要求路由器发送的信息是有关本路由器与哪些路由器相邻，以及链路状态的度量
C．是一种分布式、基于距离向量的路由选择协议，其特点是协议简单
D．OSPF协议要求当链路状态发生变化时用洪泛法向所有路由器发送此信息
A B C D
12.
路由器R1的连接和地址分配如下图所示，如果在R1上安装OSPF协议，运行下列命令：router ospf 100，则配置S0和E0端口的命令是
A) network 192.100.10.5 0.0.0.3 area 0
network 192.1.0.129 0.0.0.63 area 1
B) network 192.100.10.4 0.0.0.3 area.0
network 192.1.0.128 0.0.0.63 area.1
C) network 192.100.10.5 255.255.255.252 area 0
network 192.1.0.129 255.255.255.192 area 1
D) network 192.100.10.4 255.255.255.252 area 0
network 192.1.0.128 255.255.255.192 area 1
A B C D
13.
下列工具中不能用作安全评估的是A) ISS B) WSUS C) MBSA D) X-Scanner
A B C D
14.
下列关于防火墙技术的描述中，错误的是A) 防火墙可以对用户如何使用特定服务进行控制
B) 防火墙可以对网络服务类型进行控制
C) 防火墙可以对请求服务的用户进行控制
D) 防火墙可以有效地防止内网的攻击
A B C D
15.
TCP是互联网中的哪一层的协议，它使用3次握手协议建立连接( )。A．应用层 B．会话层
C．传输层 D．网络层
A B C D
16.
下列选项中，说法正确的是( )。A．在WWW服务器中需要设定默认网站文档
B．在WWW服务器中不需要设定默认网站文档，WWW服务器随机生成
C．在WWW服务器中不需要设定默认网站文档，因为WWW服务器已经设定了初始文档地址。
D．以上均不正确
A B C D
17.
以下不属于宽带城域网保证服务质量QoS要求的技术是______。A) RSVP B) RED C) DiffServ D)MPLS
A B C D
18.
以下关于DNS服务器配置的描述中，错误的是______。A) DNS服务器必须配置固定的IP地址
B) 在默认情况下，Windows 2003服务器已经安装了DNS服务
C) DNS服务器基本配置包括正向查找区域和反向查找区域的创建、增加资源记录等
D) 动态更新允许DNS客户端在发生更改的任何时候，使用DNS服务器注册和动态地更新其资源记录
A B C D
19.
下列关于综合布线系统的描述中，错误的是A) 当在单一信息插座上进行两项服务时，宜采用“Y”型适配器
B) 管理子系统有三种应用，即水平/干线连接、主干线系统相互联接、出楼设备的连接
C) 干线电缆可采用点对点端接、分支递减端接和电缆直接连接等方式
D) 建筑群布线子系统可以是架空布线、巷道布线、直埋布线、地下管道布线等敷设方式的任意组合
A B C D
20.
宽带城域网在组建方案中一定要按照电信级运营的要求，考虑设备冗余、线路冗余、路由冗余以及( )。A．系统计费
B．系统扩展
C．系统接入
D．系统故障的快速诊断与自动恢复
A B C D
21.
IEEE802.11定义了无线局域网的两种工作模式，其中哪一种模式是点对点连接的网络，不需要无线接入点和有线网络的支持，用无线网卡连接的设备之间就可以直接通信( )。A．Ad Hoc B．DiffuseIR
C．Roaming D．Infrastructure
A B C D
22.
网络系统分层设计中层次之间的上联带宽与下一级带宽之比一般控制在______。A．1:1 B．1:10 C．1:20 D．1:40
A B C D
23.
下列关于IP提供的服务叙述中正确的是______。A) IP提供不可靠的数据投递服务，因此数据报投递不能受到保障
B) IP提供不可靠的数据投递服务，因此它可以随意丢弃报文
C) IP提供可靠的数据投递服务，因此数据报投递可以受到保障
D) IP提供可靠的数据投递服务，因此它不能随意丢弃报文
A B C D
24.
将内部专用IP地址转换为外部公用IP地址的技术是______。A．RARP B．NAT C．DHCP D．ARP
A B C D
25.
IP地址169.110.0.0属于哪一类地址( )。A．主机IP地址
B．网络地址
C．直接广播地址
D．受限广播地址
A B C D
26.
下列选项中，关于MBSA技术特征的描述不正确的是( )。A．MBSA不能分析本机的安全性
B．MBSA是微软的安全评估工具
C．MBSA可从微软的TechNet网站上免费下载，它可帮助用户确保基于Windows 2000，Windows XP等系统的安全并保持最新状态
D．MBSA会对一个或多个系统进行扫描，并返回一个有关安全修补程序缺少、密码脆弱、Internet Explorer和Outlook Express安全设置以及Office宏保护设置等方面的报告
A B C D
27.
下列不是子网规划需要回答的基本问题是______。(A) 每个子网的广播地址是什么?
(B) 这些合法的主机使用的传输层端口号是什么?
(C) 每个子网内部合法的网络号是什么?
(D) 这个被选定的子网掩码可以产生多少个子网?
A B C D
28.
某PIX 525防火墙有如下配置命令，该命令的正确解释是______。firewall(config)#nat(inside) 10.0.0.0 0.0.0.0
(A) 启用NAT，设定内网的0.0.0.0主机可访问外网0.0.0.0主机
(B) 启用NAT，设定内网的所有主机均可访问外网
(C) 对访问外网的内网主机不作地址转换
(D) 对访问外网的内网主机进行任意的地址转换
A B C D
29.
网络设备应该分为核心设备、关键设备与普通设备，这是遵循网络系统安全设计的______原则。A) 可控性 B) 安全有价性
C) 等级性 D) 实用性
A B C D
30.
如果要彻底退出交换机的配置模式，输入的命令是______。(A) exit
(B) no config-mode
(C) Crtl+c
(D) Crtl+z
A B C D
31.
有若干常用的网络平台软件，但______不是网管平台软件。A) NetManager B) Net Manager C) Open View D) NetView
A B C D
32.
不属于将入侵检测系统部署在DMZ中的优点是______。(A) 可以查看受保护区域主机被攻击的状态
(B) 可以检测防火墙系统的策略配置是否合理
(C) 可以检测DMZ被黑客攻击的重点
(D) 可以审计来自Internet上对受保护网络的攻击类型
A B C D
33.
下列选项中，不属于局域网的主要特征是( )。A．提供多用户高带宽介质访问
B．运行在一个宽广的地域范围内
C．连接物理上相接近的设备
D．提供本地服务的全部时间连接
A B C D
34.
下列关于HiperLAN/2技术的描述中，错误的是_______。(A) HiperLAN/2采用5G射频频率，上行速率可以达到54Mbps
(B) HiperLAN/2可作为第三代蜂窝网络的接入网使用
(C) 通常，AP的覆盖范围在室内为30m，在室外为150m
(D) HiperLAN是一种被ANSI组织所采用的无线局域网通信标准
A B C D
35.
IEEE802.11MAC子层具有多种功能，其中分布式协调功能采用的是哪一项协议，用于支持突发式通信( )。A．CSMA/CA B．CSMA/CB
C．CDMA/CA D．CDMA/CB
A B C D
36.
以下不属于蓝牙技术优势的是______。A) 采用跳频展频技术，抗干扰性强
B) 传输效率很高
C) 使用的频谱在各国都不受限制，理论上不存在干扰问题
D) 支持语音和数据传输
A B C D
37.
以下的访问控制列表中，______允许源地址为217.5.1.0 255.255.255.0子网上的主机登录路由器。A) access—list 10 permit 217.5.1.0 0.0.0.255
B) access—list 10 permit 217.5.1.0 255.255.255.255
C) access—list 10 permit 217.5.1.0 255.255.255.0
D) access—list1 10 deny 217.5.1.0 0.0.0.255
A B C D
38.
下列属于无线接入技术的是A) RPR B) Ad hoc C) EPON D) SDH
A B C D
39.
以太网中如果发生介质访问冲突，按照二进制指数后退算法决定下一次重发时间，使用二进制后退算法的理由是( )。A．这种算法简单
B．这种算法执行速度快
C．这种算法与网络的规模大小无关
D．这种算法考虑了网络负载对冲突的影响
A B C D
40.
路由器R1的拓扑连接和地址分配如图所示，如果在R1上安装OSPF协议，且运行命令router ospf 100，则配置E0和E1端口的命令分别是______。
路由器R1的拓扑连接和地址分配图
A．network 10.1.1.0 255.255.255.0 area 0
network 192.168.1.0 255.255.255.0 area 1
B．network 10.1.1.1 255.255.255.0 area 0
network 192.168.1.1 255.255.255.0 area 1
C．network 10.1.1.255 0.0.0.8 area 0
network 192.168.1.255 0.0.0.8 area 1
D．network 10.1.1.0 0.0.0.255 area 0.0.0.0
network 192.168.1.0 0.0.0.255 area 1
A B C D
二、填空题
41.
层次之间的上联带宽与下一级带宽之比一般控制在( )。下面是sniffer捕获的数据包
(1)该主机的IP地址是______。
(2)根据图中“No.”栏中标号，表示TCP连接三次握手过程开始的数据包标号是______。
(3)该主机上设置的DNS服务器的IP地址是______。
(4) 标号为“16”的数据包的源端口应为 (19) ，该数据包TCP Flag的ACK位应为 (20) 。
(1)该主机的IP地址是______。
(2)根据图中“No.”栏中标号，表示TCP连接三次握手过程开始的数据包标号是______。
(3)该主机上设置的DNS服务器的IP地址是______。
(4) 标号为“16”的数据包的源端口应为 (19) ，该数据包TCP Flag的ACK位应为 (20) 。
42.
43.
44.
45.
46.
47.
( )备份是指对整个系统或用户指定的所有文件数据进行一次全面的备份。48.
综合布线的首要特点是它的( )性。49.
共享硬盘服务器将共享硬盘空间划分为多个虚拟盘体，虚拟盘体分专用盘体、( )、( )3部分。50.
某学校欲构建校园网，根据实际情况，计划在校园总部采用有线网络和无线网络相结合的接入方式，校园分部通过Internet采用VPN技术与校园总部互联，该校园的网络拓扑结构如图所示。
从网络拓扑图中可以看出该校园采用了分层设计结构，试回答以下问题：交换机按照所处的层次和完成的功能分为三种类型，即核心交换机、汇聚交换机和接入交换机。下表是学校采购的三种交换机，请根据交换机的技术指标确定交换机的类型。在答题纸对应的解答栏内填写表中 [11] 、 [12] 、 [13] 处对应的交换机类型。
交换机类型 | 背板带宽 | 转发速率 | 接口介质 | 电源冗余 | 固定接口数量 |
[11] | 1.2Tbps | 285Mbps | 100/100/1000BASE-T、1000FX | 1+1 | 无 |
[12] | 240Gbps | 100Mbps | 1000FX | 无 | 20千兆光口 |
[13] | 19Gbps | 6.6Mbps | 100BASE-T、1000FX | 无 | 24百兆电口 |
51.
我国自行研制的移动通信3G标准是( )。52.
局域网交换机的基本功能之一是建立和维护一个表示MAC地址与交换机端口对应关系的( )。53.
IP地址分配有动态和( )两种方式。54.
RSA算法的保密性随其密钥的长度增加而( )。55.
IEEE802局域网参考模型将数据链路层分为( )和介质访问控制子层。56.
在用户模式下，输入( )命令和超级用户密码，就可以进入特权模式。57.
主机要以广播方式发送一个分组给网络地址为201.227.20.0上的所有主机，那么需要使用的直接广播地址为( )。某公司使用DHCP服务器对公司内部主机的IP地址进行管理，已知：
1)该公司共有40个可用IP地址为：59.64.22.11～59.64.22.50
2)DHCP服务器选用Windows 2003 Server，其IP地址为：59.64.22.12
3)DHCP客户机使用额操作系统是Windows XP
请回答下列问题：
1)该公司共有40个可用IP地址为：59.64.22.11～59.64.22.50
2)DHCP服务器选用Windows 2003 Server，其IP地址为：59.64.22.12
3)DHCP客户机使用额操作系统是Windows XP
请回答下列问题：
58.
DHCP客户机得到下图所示信息使用的命令是______。
59.
如下图所示DHCP服务器作用域的配置界面中，长度域输入的数值应是______。
60.在能为客户机分配地址之前，还必须执行的操作是______。
61.DHCP服务器要为一个客户机分配固定IP地址时，需要执行的操作是______。
62.DHCP客户机要释放已获取的IP地址时，使用的命令是______。
三、应用题
某网络结构如图所示，请回答以下有关问题。
63.使用IP地址192.168.1.192/26划分3个子网。其中，第一个子网能够容纳25台主机，另外两个子网分别能够容纳10台主机。请写出子网掩码、各子网网络地址及可用的IP地址段(注：请按子网序号顺序分配网络地址)。
64.
如果该网络使用上述地址，边界路由器上应该具有什么功能?如果为了保证外网能够访问到该网络内的服务器，那么应在边界路由器对网络中服务器的地址进行什么样的处理?
65.
采用一种设备能够对该网络提供如下的保护措施：数据包进入网络时将被进行过滤检测，并确定此包是否包含有威胁网络安全的特征。如果检测到一个恶意的数据包时，系统不但发出警报，还将采取响应措施(如丢弃含有攻击性的数据包或阻断连接)阻断攻击。请写出这种设备的名称。这种设备应该布置在图中位置1～位置3的哪个位置上?
66.如果该网络采用Windows Server2003域用户管理功能来实现网络资源的访问控制，那么域用户信息存储在域控制器的哪个部分?
答题卡