一、選擇題(每小題1分，共40分)。下列各題A、B、C、D四個選項中，只有一個選項是正確的，將正確的選項塗寫在答題卡上。
(1)、設計一個寬頻都會網路將涉及“三個平臺一個出口”，即網路平臺、業務平臺、管理平臺和
A、廣域網出口 B、區域網出口 C、城市寬帶出口 D、衛星通道出口
(2)、下列關於寬頻都會網路核心交換層特點的描述中，錯誤的是
A、將多個匯聚層連線起來 B、為整個都會網路提供一個高速、安全與具有QoS保障能力的資料傳輸環境
C、提供寬頻都會網路的使用者訪問Internet所需要的路由服務 D、根據接入層的使用者流量進行本地路由、過濾、流量均衡
(3)、ADSL上行速率在
A、64Kbps~640 Kbps B、640Kbps~7Mbps C、7Mbps~10Mbps D、10Mbps~20Mbps
(4)、下列關於IEEE802.16標準的描述中，錯誤的是
A、提供寬頻都會網路使用者訪問Internet所需要的路由服務 B、最高傳輸速率為234Mbps C、使用無線頻段為10~66GHz D、與IEEE802.16標準工作組對應的論壇組織是WiMAX
(5)、在網路需求詳細分析中除包括網路總體需求分析、綜合佈線需求分析、網路可用性與可靠性分析、網路安全性需求分析，還需要做的工作是
A、網路工程造價估算 B、網路工程進度安排 C、網路硬體裝置選型 D、網路頻寬接入需求分析
(6)、網路系統分層設計中層次之間的上聯頻寬與下一級頻寬之比一般控制在 A、1:1 B、1:10 C、1:20 D、1:40
(7)、一臺交換機具有24個10/100Mbps全雙工埠和2個1000Mbps全雙工埠，如果所有埠都工作在全雙工狀態，那麼該交換機總頻寬應為
A、4.4Gbps B、6.4 Gbps C、6.8 Gbps D8.8 Gbps
(8)、某個IP地址的子網掩碼為，該掩碼又可以寫為
A、/22 B、/24 C、/26 D、/28
(9)、將內部專用IP地址轉換為外部公用IP地址的技術是
A、RAPR B、NAT C、DHCP D、ARP
(10)、若某大學分配給計算機系的IP地址塊為，分配給自動化系的IP地址塊為，那麼這兩個地址塊經過聚合後的地址為
A、 B、 C、 D、
(11)、下列對IPv6地址FE80:0:0:0801:FE:0:0:04A1的簡化表示中，錯誤的是
A、FE8::801:FE:0:0:04A1 B、FE80::801:FE:0:0:04A1 C、FE80:0:0:801:FE::04A1 D、FE80:0:0:801:FE::4A1
(12)、下列關於路由資訊協議RIP的描述中，錯誤的是
A、路由重新整理報文主要內容是由若干(V、D)組成的表 B、向量V標識該路由器可以到達的目的網路或目的主機的跳數
C、路由器在接收到(V、D)報文後按照最短路徑原則更新路由表 D、要求路由器週期性地向外傳送路由重新整理報文
(13)、下列關於OSPF協議的描述中，錯誤的是
A、OSPF使用分散式鏈路狀態協議 B、鏈路狀態協議“度量”主要是指費用、距離、延時、頻寬等 C、當鏈路狀態發生變化時用洪泛法向所有路由器傳送資訊 D、鏈路狀態資料庫中儲存一個完整的路由表
(14)、在不同AS之間使用的路由協議是 A、RIP B、OSPF C、BGP-4 D、ISIS
(15)下列關於綜合佈線的描述中，錯誤的.是
A、終端有高速率要求時，水平子系統可採用光纖直接鋪設到桌面
B、多介質資訊插座是用於連線雙絞線 C、幹線線纜鋪設經常採用點對點結合和分支結合兩種方式
D、採用在管理子系統中更改、增加、交換、擴充套件線纜的方式來改變線纜路由
(16)網橋轉發資料的依據是
A、ARP表 B、MAC地址表 C、路由表 D、訪問控制列表
(17)一臺Cisco交換機和一臺3COM交換機相連，相連埠都工作在VLAN trunk模式，這兩個埠應使用的VLAN協議是
A、ISL 和IEEE802.10 B、ISL 和ISL C、ISL和 IEEE802.1Q D、IEEE802.1Q和IEEE802.1Q
(18)有3臺交換機分別安裝在辦公樓的1~3層，同屬於財務部門的6臺PC機分別連線在這3臺交換機的埠上，為了提高網路安全性和易管理性，最好的解決方案是
A、改變物理連線，將6臺PC機全部移動到同一層 B、使用路由器，並用訪問控制列表(ACL)控制主機之間的資料流 C、產生一個VPN，並使用VTP通過交換機的Trunk傳播給6臺PC機
D、在每臺交換機上建立一個相同的VLAN,將連線6臺PC機的交換機埠都分配到這個VLAN中
(19)當交換機到根網橋的間接鏈路出現失效故障時(如圖，鏈路L1失效)，STP協議會將交換機C的阻塞埠的工作狀態轉換為轉發狀態，為了省去埠狀態轉換等待時間，讓埠直接由偵聽和學習狀態轉換為轉發狀態，需配置交換機 STP的可選功能是
A、PortFast B、UplinkFast C、BackboneFast D、BPDU Filter
(20)下列刪除VLAN的命令中，無法執行的是 A、no vlan 1 B、no vlan 2 C、no vlan 500 D、no vlan 1000(21)當路由表中包含多種路由資訊源時，根據預設的管理距離值，路由器在轉發資料包時，會選擇的路由資訊源是
A、RIP B、IGRP C、OSPF D、Static
(22)只封禁一臺地址為主機的access-list的正確配置是
A、access-list 110 permit ip any any B、access-list 110 deny ip host any
access-list 110 deny ip host any access-list 110 deny ip any host
access-list 110 deny ip any host access-list 110 permit ip any any
C、access-list 110 deny ip host any D、access-list 110 deny ip host any
access-list 110 deny ip any host access-list 110 permit ip any any
access-list 110 deny ip any host
(23)在某園區網中，路由器R1的GE0/1()與路由器R2的GE0/1(相連，R2的GE0/2()與R3的GE0/1()相連，R3的GE0/2()直接與Internet上的路由器相連，路由器R1預設路由的正確配置是
A、ip route B、ip route
C、ip route D、ip route
(24)某區域網用一臺路由器互連4個子網。各子網的網路地址分別是、、和。使用RIP v1路由協議配置引數與RIP協議的網路地址，其正確的配置是
A、 network B、 network
C、 network D、 network
network
network
network
(25)採用IEEE802.11b標準的對等解決方案，將4臺計算機連成一個無線區域網，如果要求該無線區域網與有線區域網連線，並保持對等解決方案不變，其解決方案是
A、增加AP B、無解決方法 C、其中一臺計算機再安裝一塊無線網絡卡 D、其中一臺計算機再安裝一塊乙太網網絡卡
(26)某家庭需要通過無線區域網將分佈在不同房間的三臺計算機接入Internet，並且ISP只給其分配一個IP地址。在這種情況下，應該選用的裝置是
A、AP B、無線路由器 C、無線網橋 D、交換機
(27)在無線區域網中，客戶端裝置用來訪問接入點(AP)的唯一標識是
A、BSSID B、ESSID C、SSID D、IP地址
(28)DNS正向搜尋區的功能是將域名解析為IP地址，WindowsXP系統中用於測試該功能的命令是
A、nslookup B、arp C、netstat D、query
(29)下列協議中不是電子郵件協議的是 A、CMIP B、IMAP C、POP3 D、SMTP
(30)在IIS6.0中用虛擬伺服器構建多個網站時，錯誤的方法是
A、用不同的主機頭名稱 B、用不同的IP地址 C、用非標準的TCP埠號 D、用不同的傳輸層協議
(31)Serv-U中可以限制使用者名稱上傳資訊佔用儲存空間的選項是
A、使用者配額選項 B、域配額選項 C、使用者上傳下載率選項 D、域上傳下載率選項
(32)DNS伺服器中，不包含的資源記錄是
A、主機資源記錄 B、別名記錄 C、FTP伺服器記錄 D、郵件交換器記錄
(33)如果一臺Cisco PIX 525防火牆有如下配置，那麼常用的埠連線方案是
Pix525(config)#nameif ethernet0 P1 security 100
Pix525(config)#nameif ethernet1 P2 security 0
Pix525(config)#nameif ethernet2 P3 security 50
A、埠P1作為外部介面，P2連線DMZ, P3作為內部介面 B、埠P1作為內部介面，P2連線DMZ, P3作為外部介面
C、埠P1作為外部介面，P2作為內部介面, P3連線DMZ D、埠P1作為內部介面，P2作為外部介面, P3連線DMZ
(34)常用資料備份方式包括完全備份、增量備份和差異備份，三種方式在資料回覆速度方面由快到慢的順序為
A、完全備份、增量備份、差異備份 B、完全備份、差異備份、增量備份
C、增量備份、差異備份、完全備份 D、差異備份、增量備份、完全備份
(35)採用RSA演算法，網路中N個使用者之間進行加密通訊，學要金鑰個數是
A、N*(N-1) B、N C、2N D、N*N
(36)在如下基於網路入侵檢測系統的基本機構圖中，對應I 、II、III模組的名稱是
A、資料包捕獲模組、網路協議分析模組、攻擊特徵庫 B、網路協議分析模組、資料包捕獲模組、攻擊特徵庫
C、攻擊特徵庫、網路協議分析模組、資料包捕獲模組 D、攻擊特徵庫、資料庫捕獲模組、網路協議分析模組
(37)在Windows 2003 中，用於顯示主機上活動的TCP 連線狀況的DOS命令是
A、nbtstat –a B、arp –a C、netstat –a D、net view
(38)在一臺主機上用瀏覽器無法訪問到域名 的網站，並且在這臺主機上執行tracert命令時有如下資訊
分析以上資訊，會造成這種現象的原因是
A、該計算機閘道器設定有誤 B、該計算機設定的DNS伺服器工作不正常
C、該計算機IP地址與掩碼設定有誤 D、網站 工作不正常
(39)攻擊者利用攻破的多個系統傳送大量請求去集中攻擊其他目標，受害裝置因為無法處理而拒絕服務。這種攻擊被稱為
A、Smurf 攻擊 B、DDoS 攻擊 C、SYN Flooding 攻擊 D、Land 攻擊
(40)在Cisco 路由器上進行SNMP 設定時，如果團體名為manage ，訪問許可權為只讀，那麼正確的配置語句是
A、snmp-server community public ro B、snmp-server community public rw
C、snmp-server community manage ro D、snmp-server community manage rw
