一、單選題(每小題1分，共40分)
1、下列關於綜合佈線系統的描述中，錯誤的是( )。
比UTP的成本高
B.對高速率終端可採用光纖直接到桌面的方案
C.建築群子系統之間一般用雙絞線連線
D.多介質插座用來連線銅纜和光纖
2、在下面的攻擊手段中，基於網路的入侵防護系統無法阻斷的是( )。
looding攻擊
ie篡改攻擊
攻擊
f攻擊
3、如下圖所示，某校園網用l0Gbps的POS技術與CERNET相連，POS介面的幀格式是SDH，下列Rl的POS3/0介面配置，正確的是( )。
er(config)#interfacepos3/0
Router(config-if)#descriptionToCERNET
Router(config-if)#bandwidth10000
Router(config-if)#
Router(config-if)#crc64
Router(config-if)#posframingsdh
Router(config-if)#noipdirected-broadcast
Router(config-if)#posflagslsO2
Router.(config-if)#noshutdown
Router(config-if)#exit
Router(config)#
er(config)#interfacepos3/0
Router(config-if)#descriptionToCERNET
Router(config-if)#bandwidth10000000
Router(config-if)#
Router(config-if)#crc16
Router(config-if)#posframingsdh
Router(config-if)#noipdirected-broadcast
Router(config-if)#posflagslsO0
Router(config-if)#noshutdown
Router(config-if)#exit
Router(config)#
er(config)#interfacepos3/0
Router(config-if)#descriptionToCERNET
Router(config-if)#bandwidth10000000
Router(config-if)#.O.0.3
Router(config-if)#crc32
Router(config-if)#posframingsdh
Router(config-if)#noipdirected-broadcast
Router(config-if)#posflagslsO2
Router(config-if)#noshutdown
Router(config-if)#exit
Router(config)#
er(config)#interfacepos3/0
Router(config-if)#descriptionToCERNET
Router(config-if)#bandwidth10000000
Router(config-if)#
Router(config-if)#crc16
Router(config-if)#posframingsdh
Router(config-if)#noipdirected-broadcast
Router(config-if)#posflagslsO2
Router(config-if)#noshutdown
Router(config-if)#exit
Router(config)#
4、若某大學分配給計算機系的IP地址塊為，分配給自動化系的IP地址塊為，那麼這兩個地址塊經過聚合後的地址為( )。
C.202.1 13.16.128/26
D.202.1 13.16.128/24
5、 Cisco PIX 525防火牆用來允許資料流從具有較低安全級介面流向較高安全級接VJ的配置命令是( )。
p
uit
al
if
6、下列關於綜合佈線系統的描述中，錯誤的是( )。
A.雙絞線扭絞可以減少電磁干擾
B.嵌入式安裝插座用來連線樓層配線架
C.多介質插座是用來連線銅纜和光纖
D.對於建築群子系統來說，管道內佈線是最理想的方式
7、某家庭需要通過無線區域網將分佈在不同房間的三臺計算機接人Internet，並且ISP只給其分配一個IP地址。在這種情況下，應該選用的裝置是( )。
B.無線路由器
C.無線網橋
D.交換機
8、在Cisco路由器的記憶體中，主要用於儲存啟動配置檔案(startup—config)或備份配置檔案的可讀寫儲存器是( )。
h
M
9、下列Serv-UFFP伺服器的選項中，不提供“IP訪問選項”的是( )。
A.伺服器選項
B.域選項
C.組選項
D.使用者選項
10、下列方式中，利用主機應用系統漏洞進行攻擊的是( )。
攻擊
B.暴力攻擊
C.源路由欺騙攻擊
注入攻擊
11、下列關於RPR技術的描述中，錯誤的是( )。
與FDDl一樣使用雙環結構
B.在RPR環中，源節點向目的節點成功發出的資料幀要由源節點從環中收回
環中每一個節點都執行SRP公平演算法
能夠在50ms內隔離出現故障的節點和光纖段
12、 下列關於Windows 2003系統下DNS伺服器引數的描述中，錯誤的是( )。
A.安裝DNS服務時，根伺服器被自動加入到系統中
B.反向查詢區域用於將IP地址解析為域名
C.主機記錄的TTL是該記錄被查詢後放到快取中的持續時問
D.轉發器用於將外部域名的查詢轉發給內部DNS伺服器
13、 不同AS之間使用的路由協議是( )。
-4
14、 CisCo路由器用於檢視路由表資訊的命令是( )。
ip route
ip router
route
router
15、 下列關於綜合佈線的描述中，錯誤的是( )。
A.終端有高速率要求時，水平子系統可採用光纖直接鋪設到桌面
B.多介質資訊插座是用於連線雙絞線
C.幹線線纜鋪設經常採用點對點結合和分支結合兩種方式
D.採用在管理子系統中更改、增加、交換、擴充套件線纜的方式來改變線纜路由
16、 在一臺CisCo路由器上執行show aCCess—lists命令顯示如下一組限制遠端登入的訪問控制列表資訊
Standard IP aCCess 1ist 40
permit (54 matChes)
permit (12 matChes)
deny any(1581 matChes)
根據上述資訊，正確的aCCess.1ist的配置是( )。
er(Config)#aCCess—1ist 40 permit 167.1 12.75.89
Router(Config)#aCCess-1ist 40 permit
Router(Config)#aCCess—1ist 40 deny any
Router(Config)#1ine vty 0 5
Router(Config-1ine)#aCCess—C1ass 40 in
er(Config)#aCCess—1ist 40 permit 167.1 12.75.89 1og
Router(Config)#aCCess-1ist 40 permit 202.11 3.65.56 1og
Router(Config)#aCCess—1ist 40 deny any 1og
Router(Config)#1ine vty 0 5
Router(Confi9—1ine)#aCCess—C1ass 40 in
er(Config)#aCCess—1ist 40 permit 167.1 12.75.89 1og
Router(Config)#aCCess-1ist 40 permit 202.11 3.65.56 1og
Router(Config)#aCCess-1ist 40 deny any 1og
Router(Config)#1ine vty 0 5
Router(Config-1ine)#aCCess—C1ass 40 0ut
er(Config)#aCCess—1ist 40 permit 167.1 12.75.89
Router(Config)#aCCess—1ist 40 permit
Router(Config)#aCCess—1ist 40 deny any 1og
Router(Config)#1ine vty 0 5
Router(Confi9—1ine)#aCCess—C1ass 40 0ut
17、 每一個0SPF區域擁有一個區域識別符號，區域識別符號的位數是( )。
A.16
B.32
C.48
D.64
18、 下列關於寬頻都會網路技術的描述中，錯誤的是( )。
A.寬頻都會網路帶內網路管理是指利用網路管理協議SNMP建立網路管理系統
B.寬頻都會網路保證Qos的主要技術有RSVP、Diff-Serv和MPLS
C.寬頻都會網路可以利用NAT技術解決IP地址資源不足的問題
D.寬頻都會網路能夠為使用者提供頻寬保證，實現流量工程
19、 如下圖所示，一臺Cisco6500交換機A和一臺3COM交換機B相連，兩臺交換機之間需傳輸名為vlanll，ID號為ll0和名為vlanl2，ID號為l20的VLAN資訊，下列交換機A的VLAN配置，正確的是( )。
ch-6500>(enable)setvlan110vlanl1
Switch-6500>(enable)setvlan120vlanl2
Switch-6500>(enable)setvlan1105/21
Switch-6500>(enable)setvlan1205/22
Switch-6500>(enable)settrunk5/23ondotlq
Switch-6500>(enable)settrunk5/23vlan110,120
Switch-6500>(enable)
ch-6500>(enable)setvlan110namevlanl1
Switch-6500>(enable)setvlan120namevlanl2
Switch-6500>(enable)setvlan1105/21
Switch-6500>(enable)setvlan1205/22
Switch-6500>(enable)settrunk5/23onISL
Switch-6500>(enable)settrunk5/23vlan110-120
Switch-6500>(enable)
ch-6500>(enable)setvlan110namevlanl1
Switch-6500>(enable)setvlan120namevlanl2
Switch-6500>(enable)setvlan1105/21
Switch-6500>(enable)setvlan1205/22
Switch-6500>(enable)settrunk5/23ondotlq
Switch-6500>(enable)settrunk5/23vlan110,120
Switch-6500>(enable)
ch-6500>(enable)setvlan110namevlanl1
Switch-6500>(enable)setvlan120namevlanl2
Switch-6500>(enable)setvlan110port5/21
Swit~h-6500>(enable)setvlan120port5/22
Switch-6500>(enable)settrunk5/23ondotlq
Switch-6500>(enable)settrunk5/23vlan110,120
Switch-6500>(enable)
20、 下列關於各種接入技術的描述中，正確的是( )。
接入方式的上行、下行通道採用對等型的資料傳輸方式
B.無源光接入網的結構、可靠性、成本都比有源光接入網高
C.通過HFC方式，每個使用者獨享通道頻寬
D.按IEEE 802.16標準建立的無線網路，基站之間採用全雙工、寬頻通訊方式工作
21、 IP地址塊的子網掩碼可寫為( )。
22、 IP地址塊的子網掩碼可寫為( )。
23、 下列關於Cisco Aironet l l00進入快速配置步驟的描述中，錯誤的是( )。
A.使用5類無遮蔽雙絞線將Pc機和無線接入點連線起來
B.接入點加電後，確認PC機獲得了l0.0.0.x網段的地址
C.開啟Pc機瀏覽器，並在瀏覽器的位址列輸入接入點的預設IP地址
D.輸入密碼進入接入點彙總狀態頁面，並點選“Express Setup”進入快速配置頁面
24、 網路防火牆不能夠阻斷的攻擊是( )。
注入
攻擊
Flooding
25、 IP地址塊的子網掩碼可寫為( )。
26、 在某園區網中，路由器Rl的GE0/1()與路由器R2的GE0/1(相連，R2的GE0/2()與R3的GE0/1()相連，R3的GE0/2()直接與Intemet上的路由器相連，路由器Rl預設路由的正確配置是( )。
route
route
route
route
27、 封禁ICMP協議，只轉發。27所在子網的所有站點的ICMP資料包，正確的access·lis!配置是( )。
er (config) #access-list 110 permit icmp 212.78. 170. 166 O. 0. O. 0 any
Router (config)#access-list 110 deny icmp any any
Router (config)#access-list 110 permit ip any any
er (config) #access-list 110 permit icmp 212.78. 170.0 255. 255. 255. 224 any
Router (config) #access-list 110 permit ip any any
Router (config)#access-list 110 deny icmp any any
er (config) #access-list 110 permit icmp 212.78. 170.0 0. O. 0. 255 any
Router (config)#access-list 110 deny icmp any any
Router (config)#access-list 110 permit ip any any
er (config) #access-list 110 permit icmp 212.78. 170. 160 any
Router (config) #access-list 110 deny icmp any any
Router (config)#access-list 110 permit ip any any
28、 在一臺主機上用瀏覽器無法訪問到域名為的網站，並且在這臺主機上執行tracert命令時有如下資訊
Tracing route to []
Over maximum of 30 hops：
1<1ms<1ms<1ms
2 repots：Destination net unreachable
Trace complete
分析以上資訊，會造成這種現象的原因是( )。
A.該計算機IP地址設定有誤
B.相關路由器上進行了訪問控制
C.該計算機沒有正確設定DNS伺服器
D.該計算機設定的DNS伺服器工作不正常
29、 一臺交換機具有24個10/100Mbps埠和2個1000Mbps埠，如果所有埠都工作在全雙工狀態，那麼交換機總頻寬應為( )。
A.4.4Gbps
B.6.4Gbps
C.6.8Gbps
D.8.8Gbps
30、 CisCoPIX525防火牆能夠進行口令恢復操作的模式是( )。
A.特權模式
B.非特權模式
C.監視模式
D.配置模式
