一、選擇題（每小題1分，共40分）
（1）下列關于RPR技術的描述中，錯誤的是
A）RPR與FDDI一樣使用雙環(huán)結構
B）在RPR環(huán)中，源節(jié)點向目的節(jié)點成功發(fā)出的數(shù)據(jù)幀要由源節(jié)點從環(huán)中收回
C）RPR環(huán)中每一個節(jié)點都執(zhí)行SRP公平算法
D）RPR能夠在50ms內(nèi)隔離出現(xiàn)故障的節(jié)點和光纖段
�。�2）下列不屬于無線接入技術的是
A）APON
B）Ad hoc
C）WiMAX
D）WiFi
�。�3）按照ITU標準，傳輸速率為622.080Mbps的標準是
A）OC-3
B）OC-12
C）OC-48
D）OC-192
（4）下列關于光纖同軸電纜混合網(wǎng)HFC的描述中，錯誤的是
A）HFC是一個雙向傳輸系統(tǒng)
B）Cable Modem利用頻分多路復用方法將信道分為上行信道與下行信道
C）Cable Modem傳輸方式分為對稱式和非對稱式兩類
D）HFC通過Cable Modem將光纜與同軸電纜連接起來
�。�5）下列關于服務器技術的描述中，錯誤的是
A）熱插拔功能允許用戶在不切斷電源的情況下更換硬盤、板卡等
B）集群系統(tǒng)中一臺主機出現(xiàn)故障時不會影響系統(tǒng)的正常服務
C）服務器的可用性用MTBF描述
D）服務器磁盤性能表現(xiàn)在磁盤存儲容量與速度
（6）一臺交換機的總帶寬為8.8 Gbps,如果該交換機擁有兩個全雙工1000Mbps光端口，那么最多還可以提供的全雙工10/100Mbps電端口的數(shù)量是
A）12
B）16
C）24
D）48
�。�7）下列關于典型的高端路由器可靠性與可用性指標的描述中，錯誤的是
A）無故障連續(xù)工作時間大于1萬小時
B）系統(tǒng)故障恢復時間小于30分鐘
C）主備用系統(tǒng)切換時間小于50毫秒
D）SDH接口自動保護切換時間小于50毫秒
�。�8）EP地址塊202.192.33:160/28的子網(wǎng)掩碼可寫為
A）255.255.255.192
B）255.255.255.224
C）255.255.255.240
D）255.255.255.248
�。�9）下圖是網(wǎng)絡地址轉換NAT的一個示例。
圖中①和②是轉換前后的地址，它們依次應為
A）10.0.0.1,3342和202.0.1.1,5001
B）202.0.1.1,5001和10.0.0.1,3342
C）135.2.1.1,80和10.0.0.1,3342
D）10.0.0.1,3342和135.2.1.1,80
�。�10）IP地址塊202.113.79.0/27, 202.113.79.32/27和202.113.79.64/26經(jīng)過聚合后可分配的IP地址數(shù)為
A）62
B）64
C）126
D）128
�。�11）下列對EM地址FE23:0:0:050D:BC:0:0:03DA的簡化表示中，錯誤的是
A）FE23::50D:BC:0:0:03DA
B）FE23:0:0:050D:BC::03DA
C）FE23:0:O:SOD:BC::03DA
D）FE23::50D:BC::03DA
�。�12）以下協(xié)議中不屬于內(nèi)部網(wǎng)關協(xié)議的是
A）RIP B）OSPF C）BGP D）IGRP
（13）R1, R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如下圖（a）所示，如果R1收到R2發(fā)送的如下圖（b）所示的（V,D）報文后，更新后RI的五個路由表項的距離值從上到下依次為0、4、4、3、2
那么、a、b、c、d、e可能的數(shù)值依次為
A）0、5、4、3、2
B）1、3、4、3、1
C）2、3、4、1、1
D）3、4、3、3、1
�。�14）每一個OSPF區(qū)域擁有一個區(qū)域標識符，區(qū)域標識符的位數(shù)是
A）16 B）32 C）48 D）64
�。�15）使用Sniffer在網(wǎng)絡設備的一個端口上能夠捕捉到與之屬于同一VLAN的不同端口的所有通信流量，該種設備是
A）二層交換機
B）三層交換機
C）路由器
D）集線器
�。�16）下列關于綜合布線系統(tǒng)的描述中，錯誤的是
A）雙絞線扭絞可以減少電磁干擾
B）管理子系統(tǒng)設置在樓層配線間內(nèi)
C）多介質(zhì)插座是用來連接銅纜和光纖的
D）對于建筑群子系統(tǒng)直埋布線是最理想的方式
�。�17）加快Catalyst 3548發(fā)生直接鏈路失效時的收斂速度，正確配置生成樹可選功能的命令是
A）spanning-tree backbonefast
B）spanning-tree portfast default
C）spanning-tree uplinkfast max-update-rate 32000
D）set spantree uplinkfast enable rate 40
�。�18）將Catalyst 6500交換機的系統(tǒng)時間設定為“2010年3月26日，星期五，9點19分25秒”，正確配置是
A）set clock fri 26/3/2010 9:19:25
B）set time fri 3/26/2010 9:19.:25
C）set time fri 26/3/2010 9:19:25
D）set clock 3/26/2010 fri 9:19:25
（19）如下圖所示，3com和Cisco公司的交換機相互連接，在兩臺交換機之間需傳輸ULANID為1、10、20和30的4個VLAN信息，Catalyst 3548交換機VLAN Trunk的正確配置是
A）Switch-3548 （config-if）#switchport trunk encapsulation dot 1 q
Switch-3548 （config-if）#switchport trunk allowed vlan 1,10,20,30
B）Switch-3548 （config-if）#switchport mode trunk
Switch-3548 （config-if）#switchport trunk encapsulation isl
Switch-3548 （config-if）#switchport trunk allowed vlan 1-30
C）Switch-3548 （config-if）#switchport mode trunk
Switch-3548 （config-if）#switchport trunk encapsulation negotiate
Switch-3548 （config-if）#switchport trunk allowed vlan 1-30
D）Switch-3548 （config-if）#switchport mode trunk
Switch-3548 （config-if）#switchport trunk encapsulation dot 1q
Switch-3548 （config-if）#switchport trunk allowed vlan 1,10,20,30
�。�20）在Catalyst 6500交換機上將端口3/1至3/24的傳輸速率設置為1Gbps,正確的配置是
A）set port speed 3/1-3/24 1000000
B）set port speed 3/1-24 1000000
C）set port speed 3/1-3/24 1000
D）set port speed 3/1-24 1000
�。�21）下圖是主機A發(fā)送的數(shù)據(jù)包通過路由器轉發(fā)到主機B的過程示意圖。
根據(jù)圖中給出的信息，數(shù)據(jù)包2的目的IP地址和目的MAC地址分別是
A）222.4.59.2和OOd0.63c3.3c41
B）222.4.59.1和OOe0.4c3a.285f
C）222.4.57.2和OOd0.63c3.3c41
D）222.4.59.2和OOe0.4c3a.285f
�。�22）定義一個用于封禁ICMP協(xié)議而只允許轉發(fā)166.129.130.0/24子網(wǎng)的ICMP數(shù)據(jù)包的訪問控制列表，Cisco路由器的正確配置是
A）access-list 198 permit icmp 166.129.130.0 255.255.255.0 any
access-list 198 deny icmp any any
access-list 198 permit ip any any
B）access-list 198 permit icmp 166.129.130.0 0.0.0.255 any
access-list 198 deny icmp any any
access-list 198 permit ip any any
C）access-list 99 permit icmp 166.129.130:0 0.0.0.255 any
access-list 99 deny icnip any any
access-list 99 permit ip any any
D）access-list 100 permit icmp 166.129.130.0 0.0.0.255 any
access-list 100 permit ip any any
access-list 100 deny icmp any any
�。�23）某園區(qū)網(wǎng)采用OSPF路由協(xié)議，參與OSPF的網(wǎng)絡地址是169.111.0.0/16 Cisco路由器的正確配置是
A）Router （config）#router ospf 63
Router （config-router）#network 169.111.0.0 0.0.0.0 area 0
Router （config-router）#area 0 range 169.111.0.0 255.255.0.0
B）Router （config）#router ospf 63
Router （config-router）# network 169.111.0.0 255.255.0.0 area 0
Router （config-router）#area 0 range 169.111.0.0 255.255.0.0
C）Router （config）#router ospf 63
Router （config-router）#network 169.111.0.0 0.0.255.255 area 0
Router （config-router）#area 0 range 169.111.0.0 255.255.0.0
D）Router （config）#router ospf 63
Router （config-router）#network 169.111.0.0 0.0.255.255 area 0
Router （config-router）#area 0 range 169.111.0.0 0.0.255.255
（24）Cisco路由器執(zhí)行show access-list命令顯示如下一組信息
Standard IP access list block
deny 10.0.0.0, wildcardbits 0.255.255.255 log
deny 172.16.0.0, wildcard bits 0.15.255.255
permit any
根據(jù)上述信息，正確的access-list配置是
A）Router （config）#access-list standard block
Router （config-std-nacl）#deny 10.0.0.0 255.0.0.0 log
Router （config-std-nacl）#deny 172.16.0.0 255.240.0.0
Router （config-std-nacl）#permit any
B）Router （config）#ip access-list standard block
Router （config-std-nacl）#permit any
Router （config-std-nacl）#deny 10.0.0.0 0.255.255.255 log
Router （config-std-nacl）#deny 172.16.0.0 0.15.255.255
C）Router （config）#ip access-list standard block
Router （config-std-nacl）#deny 10.0.0.0 255.0.0.0 log
Router （config-std-nacl）#deny 172.16.0.0 255.240.0.0
Router （config-std-nacl）#permit any
D）Router （config）#ip access-list standard block
Router （config-std-nacl）#deny 10.0.0.0 0.255.255.255 log
Router （config-std-nacl）#deny 172.16.0.0 0.15.255.255
Router （config-std-nacl）#permit any
�。�25）下列關于無線網(wǎng)絡HiperLAN/2協(xié)議的描述中，錯誤的是
A）采用5GHz工作頻段
B）上行速率最多可達54Mbps
C）室外覆蓋范圍為30米
D）可支持面向連接的傳輸服務
�。�26）下列對IEEE802.11協(xié)議的描述中，錯誤的是
A）定義了無線節(jié)點與無線接入點兩種類型的設備
B）物理層采用FSK調(diào)制方式
C）MAC層采用CSMA/CA協(xié)議
D）點-點工作模式可支持最多由256個結點組成的無線Ad hoc網(wǎng)絡
�。�27）下列對Cisco Aironet1100系列接入點的描述中，錯誤的是
A）支持802.11b與802.11g協(xié)議
B）工作在2.4GHz頻段
C）使用Cisco IOS操作系統(tǒng)
D）起到無線路由器的作用
�。�28）下列不屬于Windows 2003系統(tǒng)下DNS服務器的參數(shù)是
A）作用域
B）資源記錄
C）正向查找區(qū)域
D）反向查找區(qū)域
�。�29）在Windows 2003系統(tǒng)下DHCP服務器中添加排除時，應輸入的信息是
A）起始IP地址和結束IP地址
B）起始IP地址和網(wǎng)關地址
C）起始IP地址和MAC地址
D）起始IP地址和掩碼
（30）下列對于用IIS 6.0在一個服務器上建立多個網(wǎng)站的描述中，錯誤的是
A）可以使用虛擬服務器的方法在一臺服務器上構建多個網(wǎng)站
B）多個網(wǎng)站通過標識符進行區(qū)分，標識符包括主機頭名稱、IP地址和協(xié)議類型
C）可以為每個網(wǎng)站創(chuàng)建惟一的主目錄并存儲在本地服務器
D）在網(wǎng)站的配置選項中能夠限制網(wǎng)站可使用的網(wǎng)絡帶寬
�。�31）下列Serv_U FTP服務器的選項中，不提供“IP訪問選項”的是
A）服務器選項
B）域選項
C）組選項
D）用戶選項
�。�32）使用Outlook創(chuàng)建郵件帳戶時，不能選擇的郵件接收服務器類型是
A）POP3
B）HTTP
C）IMAP
D）SMTP
�。�33）差異備份、增量備份、完全備份三種備份策略的備份速度由快到慢依次為
A）增量備份、差異備份、完全備份
B）差異備份、增量備份、完全備份
C）完全備份、差異備份、增量備份
D）完全各份、增量備份、差異備份
�。�34）Cisco PIX525防火墻可以進行操作系統(tǒng)映像更新的訪問模式是
A）非特權模式
B）特權模式
C）監(jiān)視模式
D）配置模式
�。�35）下列攻擊手段中，基于網(wǎng)絡的入侵防護系統(tǒng)無法阻斷的是
A）SYN Flooding
B）SQL注入
C）DDOS
D）Ping of Death
�。�36）下列安全設備中，不能部署在網(wǎng)絡出口的是
A）網(wǎng)絡版防病毒系統(tǒng)
B）防火墻
C）入侵防護系統(tǒng)
D）UTM
�。�37）如果Cisco路由器有如下SNMP的配置
Router （config）#snnip-server enable traps
Router （config）#sump-server host admin.tjut.edu.cn admin
那么，下列描述中錯誤的是
A）主機admin.tjut.edu.cn是接收信息的管理站
B）主機admin.tjut.edu.cn使用UDP的162端口接收信息
C）路由器向主機admin.tjut.edu:cn發(fā)送自陷消息而得不到確認時會自動重發(fā)
D）路由器使用團體字admin向主機admin.tjut.edu.cn發(fā)送信息
�。�38）攻擊者采用某種手段，使用戶訪問某網(wǎng)站時獲得一個其他網(wǎng)站的IP地址，從而將用戶的訪問引導到其他網(wǎng)站，這種攻擊手段稱為
A）DNS欺騙攻擊
B）ARP欺騙攻擊
C）暴力攻擊
D）重放攻擊
�。�39）校園網(wǎng)內(nèi)的一臺計算機不能使用域名而可以使用IP地址訪問外部服務器，造成這種故障的原因不可能是
A）本地域名服務器無法與外部正常通信
B）提供被訪問服務器名字解析的服務器有故障
C）該計算機DNS設置有誤
D）該計算機與DNS服務器不在同一子網(wǎng)
�。�40）下列關于漏洞掃描技術和工具的描述中，錯誤的是
A）X-Scanner采用多線程方式對指定IP地址段進行安全漏洞掃描
B）ISS的Internet Scanner通過依附于主機上的掃描器代理偵測主機內(nèi)部的漏洞
C）主動掃描可能會影響網(wǎng)絡系統(tǒng)的正常運行
D）漏洞掃描工具的主要性能指標包括速度、漏洞數(shù)量及更新周期、是否支持定制攻擊等
