一、單選題(每小題1分，共40分)
1、下列對IPv6地址FE01：0：0：050D：23：0：0：03D4的簡化表示中，錯誤的是( )。
01：：50D：23：O：0：03D4
01：0：0：050D：23：：03D4
1：0：0：50D：23：：03D4
01：：50D：23：：03D4
2、攻擊者使用無效IP地址，利用TCP連線的三次握手過程，連續傳送會話請求，使受害主機處於開放會話的請求之中，直至連線超時，最終因耗盡資源而停止響應。這種攻擊被稱為( )。
欺騙攻擊
攻擊
C.重放攻擊
Flooding攻擊
3、下列Windows命令中，可以顯示主機路由表內容的命令是( )。
tat-r
tat-r
iew
e-f
4、下列關於Serv-U FTP伺服器配置的描述中，錯誤的是( )。
-U FTP伺服器中的每個虛擬伺服器由IP地址唯一識別
-U FTP伺服器中的最大使用者數是指同時線上的使用者數量
-U FTP伺服器最大上傳或下載速度是指整個伺服器佔用的頻寬
D.配置伺服器的域埠號時，既可使用埠21也可選擇其他合適的埠號
5、加快Catalyst3548發生直接鏈路失效時的收斂速度，正確配置生成樹可選功能的命令是( )。
A.spanning-treebackbonefast
B.spanning-treeportfastdefault
ning—treeuplinkfastmax—update—rate32000
pantreeuplinkfastenablerate40
6、如果一臺Ciseo PIX 525防火牆有如下配置：
PIX 525(config)#nameif ethemet0 Pl security l00
PIX 525(config)#nameif ethernetl P2 security 0
PIX 525(eonfig)#nameif ethernet2 P3 security 50
那麼常用的埠連線方案是( )。
A.埠Pl作為外部介面，P2連線DMZ，P3作為內部介面
B.埠Pl作為內部介面，P2連線DMZ，P3作為外部介面
C.埠Pl作為外部介面，P2作為內部介面，P3連線DMZ
D.埠Pl作為內部介面，P2作為外部介面，P3連線DMZ
7、採用IEEE802.1lb標準的對等解決方案，將4臺計算機連成一個無線區域網，如果要求該無線區域網與有線區域網連線，並保持對等解決方案不變，其解決方案是( )。
A.增加AP
B.無解決方法
C.其中一臺計算機再安裝一塊無線網絡卡
D.其中一臺計算機再安裝一塊乙太網網絡卡
8、下列Windows命令中，可以用於檢測本機配置的域名伺服器是否工作正常的命令是( )。
tat
ping
nfig
at
9、在Cisco路由器上進行SNMP設定時，如果團體名為manage，訪問許可權為只讀，那麼正確的配置語句是( )。
—server community public ro
—server community public rw
-server community manage ro
—server community manage rw
10、對於頻繁改變位置並使用DHCP獲取IP地址的DNS客戶端，為減少對其資源記錄的手動管理，可採取的措施是( )。
A.允許動態更新
B.使用反向查詢區域
C.增加別名記錄
D.設定較小的生存時問
11、 下列關於Windows 2003系統下DHCP伺服器配置的描述中，錯誤的是( )。
A.不新增排除和保留時，伺服器可將地址池內的IP地址動態指派給DHCP客戶機
B.地址租約期限決定客戶機使用所獲得IP地址的時間長短
C.新增排除和保留時均需獲得客戶機的MAC地址資訊
D.保留是指DHCP伺服器指派的永久地址租約
12、 IP地址塊、和聚合後可用的地址數為( )。
A.126
B.186
C.188
D.254
13、 配置DHCP伺服器IP地址池的地址為。其中至用作靜態地址分配，正確的配置語句是( )。
dhcp ess
network
dhcp excluded—address
network
dhcp ess
network l83.145.98.O 0.O.0.255
dhcp excluded-address
network
14、 BGP路由選擇協}義的四種分組中不包括( )。
rm
alive
te
15、 攻擊者向某個裝置傳送資料包，並將資料包的源IP地址和目的IP地址都設定成攻擊目標的地址。這種攻擊被稱為( )。
Flooding攻擊
攻擊
Of Death攻擊
攻擊
16、 根據可信計算機系統評估準則(TESEC.，不能用於多使用者環境下重要資訊處理的系統屬於( )。
A.A類系統
B.B類系統
C.C類系統
D.D類系統
17、 下列關於BGP協議的描述中，錯誤的是( )。
A.當路由資訊發生變化時，BGP發言人使用notification分組通知相鄰自治系統
B.一個BGP發言人通過建立TCP連線與其他自治系統中BGP發言人交換路由資訊
C.兩個屬於不同自治域系統的邊界路由器初始協商時要首先發送open分組
D.兩個BGP發言人需要週期性地交換keepalive分組來確認雙方的相鄰關係
18、 下列關於漏洞掃描技術和工具的描述中，錯誤的是( )。
A.X-Scanner可以對路由器、交換機、防火牆等裝置進行安全漏洞掃描
B.是否支援可定製的攻擊方法是漏洞掃描器的主要效能指標之一
C.主動掃描可能會影響網路系統的正常執行
D.選擇漏洞掃描產品時，使用者可以使用CVE作為評判工具的標準
19、 攻擊者採用某種手段，使使用者訪問某網站時獲得一個其他網站的Ip地址，從而將使用者的訪問引導到其他網站，這種攻擊手段稱為( )。
欺騙攻擊
欺騙攻擊
C.暴力攻擊
D.重放攻擊
20、 Windows2003系統中建立web站點時需配置該網站的訪問許可權，不屬於網站訪問許可權的選項是( )。
A.讀取
B.寫入
C.修改
D.瀏覽
21、 按照ITU.T標準，傳輸速度為622.080Mbps的標準是( )。
.3
一12
-48
一192
22、 在一臺主機上用瀏覽器無法訪問到域名的網站，並且在這臺主機上執行tracert命令時有如下資訊
分析以上資訊，會造成這種現象的原因是( )。
A.該計算機閘道器設定有誤
B.該計算機設定的伺服器工作不正常
C.該計算機IP地址與掩碼設定有誤
D.網站工作不正常
23、 如下圖所示，在一臺CisCoCatalyst3500交換機上連線2臺PC機，使用埠劃分方法將它們分別劃分在VLANID為21、22，VLAN名為VL21、VL22的VLAN中，下列關於交換機VLAN的配置，正確的是( )。
Ch-3548#vlandata
SwitCh-3548(vlan)#vlan21namevl21
SwitCh-3548(vlan)#vlan22namev122
SwitCh-3548(vlan)#exit
SwitCh-3548#Configureterminal
SwitCh-3548(eonfig)#intf0/l
SwitCh-3548(eonfig-if)#switehportaCCessvlan21
SwitCh-3548(eonfig)#intf0/2
SwitCh-3548(eonfig-if)#switehportaCCessvlan22
Ch-3548#vlandata
SwitCh-3548(vlan)#setvlan21namev121
SwitCh-3548(vlan)#setvlan22namev122
SwitCh-3548(vlan),#exit
SwitCh-3548#Configureterminal
SwitCh-3548(eonfig)#intf0/1
SwitCh-3548(eonfig-if)#switehportaCCessvlan21
SwitCh-3548(Config)#intf0/2'
SwitCh-3548(eonfig-if)#switehportaCCessvlan22
Ch-3548#vlandata
SwitCh-3548(vlan)#vlan21namev121
SwitCh-3548(vlan)#vlan22namev122
SwitCh-3548(vlan)#exit
SwitCh-3548#Configureterminal
SwitCh-3548(eonfig)#intfO/1
SwitCh-3548(eonfig-if)#switehportallowedvlan21
SwitCh-3548(Config)#intfO/2
Switeh-3548(eonfig-if)#switehportallowedvlan22
Ch-3548#vlandata
SwitCh-3548(vlan)#vlan21namev121
SwitCh-3548(vlan)#vlan22namev122
SwitCh-3548(vlan)#exit
SwitCh-3548#Configureterminal
SwitCh-3548(Config)#intf0/1
SwitCh-3548(Config-if)#switChportaCCess21
SwitCh-3548(Config)#intf0/2
SwitCh-3548(Config-if)#switChportaCCess22
24、 如下圖所示，在CisCo2511路由器Rl的16個非同步序列介面上連線一臺Modempool為使用者提供撥號上網服務，分配一個IP子網地址為;使用同步序列介面，通過DDN專線與R2相連，分配一個IP地址為。下列路由器Rl的非同步序列介面al和同步序列介面sl/1的部分配置，正確的是( )。
er(Config)#interfaCeal
Router(Config-if)#enCapsulationppp
Router(Config-if)#
Router(Config-if)#exit
Router(Config)#interfaCesl/l
Router(Config-if)#
Router(Config-if)#enCapsulationppp
er(Config)#interfaCeal
Router(Config-if)#enCapsulationppp
Router(Config-if)#
Router(Config-if)#exit
Router(Config)#interfaCesl/1
Router(Config-if)#
Router(Config-if)#enCapsulationhdlC
er(Config)#interfaCeal
Router(Config-if)#enCapsulationppp
Router(Config-if)#
Router(Config-if)#exit
Router(Config)#interfaCesl/1
Router(Config-if)#ipaddress222.112.41.$
Router(Config-if)#enCapsulationppp
er(Config)#interfaCeal
Router(Config-if)#enCapsulationhdle
Router(Config-if)#
Router(Config-if)#exit
Router(Config)#interfaCesl/1
Router(Config-if)#
Router(Config-if)#enCapsulationppp
25、 下列關於寬頻都會網路匯聚層基本功能的描述中，錯誤的是( )。
A.提供使用者訪問Intemet所需要的路由服務
B.匯接接人層的使用者流量，進行資料轉發和交換
C.根據接人層的使用者流量，進行流量均衡、安全控制等處理
D.根據處理結果把使用者流量轉發到核心交換層或在本地進行路由處理
26、 Cisco路由器執行show access.1ist命令顯示如下一組控制列表資訊
Standard IP access list 30
deny , wildcard bits 0.255. 255. 255
deny , wildcard bits 0.15. 255. 255
permit any
根據上述資訊，正確的access-list：配置是( )。
er(config)#access—list 30 deny
Router(config)#access-list 30 denY
Router(config)#access-list 30 permit any
er(confi9—std-nacl)#access-list 30 deny
Router(confi9—std-nacl)#access—list 30 deny
Router(confi9—std—nacl)#access—list 30 permit any
er(config)#access—list 30 deny
Router(config)#access—list 30 denY 。
Router(config)#access—list 30 permit any
er(config)#access—list 30 deny
Router(config)#access—list 30 permit any
Router(config)#access—list 30 deny
27、 下列關於入侵檢測系統探測器獲取網路流量的方法中，錯誤的是( )。
A.利用交換裝置的映象功能
B.在網路鏈路中串接一臺分路器
C.在網路鏈路中串接一臺集線器
D.在網路鏈路中串接一臺交換機
28、 在某Cisco路由器上使用命令“snmp—server host system”進行SNMP設定，如果在管理站上能夠正常接收來自該路由器的通知，那麼下列描述中錯誤的是( )。
A.路由器上已用“snmp—server enable traps”設定了SNMP代理具有發出通知的功能
B.路由器向管理站按照團體字public傳送通知
C.管理站使用UDP的162埠接收通知
D.路由器使用SNMP版本l向管理站傳送通知
29、 下列關於路由資訊協議RIP的描述中，錯誤的是( )。
A.路由重新整理報文主要內容是由若干(V、D.組成的表
B.向量V標識該路由器可以到達的目的網路或目的主機的跳數
C.路由器在接收到(V、D.報文後按照最短路徑原則更新路由表
D.要求路由器週期性地向外傳送路由重新整理報文
30、 若某大學分配給計算機系的IP地址塊為，分配給自動化系的IP地址塊為，那麼這兩個地址塊經過聚合後的地址為( )。
