（1）A 属于广域网QoS技术的是RSVP
（2）B RPR可以在50ms内隔离出现故障的结点和光纤段
（3）B OC-12的传输速率为622080Mbps
（4）D HFC通过CM将用户计算机和有线同轴电缆连接起来
（5）A 热拔插允许用户在不切断电源的情况下更换部件
（6）C 方案a需要更多的核心路由器端口，造价高，可靠性也高
（7）C 12×2×100+2×2×1000=64Gbps
（8）C /28表示为11111111111111111111111111110000，IP为255255255240
（9）A 标号2的源IP和端口号就是标号3的目的IP和端口号，目的IP和端口号是标号3的源IP和端口号
（10）D 聚合后的IP地址块为59671590/24，那么可用的IP的地址数为28-2=254个
（11）D IPv6只允许出现一次双冒号：：
（12）A 路由信息发生变化时，BGP发言人通过update而不是notification分组通知相邻AS
（13）D 路由表R2的路由信息<距离3、1、2、3>发送至路由表R1<距离0、3、5、3>，目的网络均无变化，故R1更新后距离依次为0、2、3、3
（14）B OSPF区域内每个路由器的链路状态包含着本区域而不是全网的拓扑结构
（15）D 交换机的基本功能是建立和维护一个表示MAC地址与交换机端口对应关系的交换表，而不是MAC和IP地址对应
（16）C 建筑群子系统是由连接各建筑物之间的线缆组成的，除了双绞线，还有光缆、电器保护设备等
（17）A Cisco OS系统设备管理地址配置命令为set interface sc0<IP地址><子网掩码><直接广播地址>，C选项命令正确，但是广播地址计算错误，而且缺省路由的配置命令也是错误的，应该是set ip route
（18）B IEEE8021D是当前流行的STP标准
（19）C SW3工作在VTP Transparent模式，是一个独立的交换机，不学习LAN配置也不参与VTP工作，排除A、D，SW1工作在VTP Server模式，本身就可以进行配置 *** 作，不必参与学习
（20）B VLAN工作在OSI的数据链路层而不是网络层
（21）A Cisco路由器用于查看路由表配置的命令是show ip route
（22）C 管理员为环回接口loopback分配的IP为255255255255
（23）A C、D明显错误，B选项access-list 40<IP地址>后面不用加log
（24）C 题目只要求过滤g0/1接口输出路由更新信息，如果选择A，那么输出和输入的路由信息都被过滤
（25）B 是无线接入点AP而非无线结点提供无线和优先网络之间的桥接
（26）A ISP只分配了一个有效IP，所以要使局域网内的三台计算机都能正常工作，需要使用NAT技术，无线路由具备该功能
（27）D 蓝牙技术的同步信道速率是64kbps，不是192kbps
（28）D 执行“ipconfig/flushdns”命令可以清楚DNS缓存，该命令教材里好像没有涉及，需要平时积累了
（29）B 添加排除并不需要获取客户机的MAC地址，新建保留则需要
（30）D 性能选项<而非宽带选项>能限制网站可以使用的带宽
（31）A Serv_U FTP服务器中的每个虚拟服务器由IP地址和端口号唯一识别，不是一个IP地址就能识别的
（32）B 邮件的转发需要建立邮件路由，主机资源记录不属于该项内容，排除C、D，用户A发送给B，要解析自然是B的邮件服务器的域名
（33）D 通过IDS获取网络流量的方法不包括在网络中串入交换机
（34） B 备份的恢复速度从快到慢依次为完全备份、差异备份、增量备份
（35）C PIX525防火墙的监视模式可以进行 *** 作系统映像更新、口令恢复
（36）D 根据TCSEC，D级系统安全要求最低，不能用于多用户环境下的重要信息处理
（37）C ICMP消息封装在IP而非TCP数据包内
（38）B 网络防火墙可以检测流入和流出的数据包和具有防攻击能力，可以阻断DoS攻击，而C、D也都属于常见的DoS攻击
（39）D 执行Ping >1[单选题]下列属于广域网QoS技术的是()。
ARSVPBPSTNCMSTPDISDN
参考答案：A
参考解析：属于广域网QoS技术的是RSVP。目前宽带城域网保证服务质量QoS要求的技术主要有资源预留(RSVP)、区分服务(DittServ)和多协议标记交换(MPLS)。故选项A正确。
2[单选题] 以下不属于网络安全评估内容的是()。
A数据加密B漏洞检测C风险评估D安全审计
参考答案：A
参考解析：网络安全风险评估系统是一种集网络安全检测、风险评估、修复、统计分析和网络安全风险集中控制管理功能于一体的网络安全设备。网络安全评估包括漏洞检测、修复建议和整体建议等几个方面。综上可知A项不属于网络安全评估内容。
3[单选题] 下列关于RPR技术的描述中，错误的是()。
ARPR环能够在50ms内实现自愈
BRPR环中每一个节点都执行DPT公平算法
CRPR环将沿顺时针方向传输的光纤环叫做外环
DRPR的内环与外环都可以传输数据分组与控制分组
参考答案：B
参考解析：RPR采用自愈环设计思路，能在50ms时间内隔离出现故障的结点和光纤段，提供SDH级的快速保护和恢复。d性分组环(RPR)中每一个节点都执行SRP公平算法，与FDDI一样使用双环结构。RPR将顺时针传输的光纤环称为外环，将沿逆时针传输的光纤环称为内环，并且其内环和外环都可以传输数据分组和控制分组。因此8选项描述错误。
4[单选题] 下列对IPv6地址的表示中，错误的是()。
A：：50D：BC：0：0：03DA
BFE23：：0：45：03/48
CFE23：0：0：050D：BC：：03DA
DFF34：42：BC：：0：50F：21：0：03D
参考答案：D
参考解析：IPv4地址采用32位的点分四段十进制表示，而IPv6采用的是128位的冒分八段十六进制法。按照RFC2373定义，一个完整的IPv6地址的表示法：xxxx：xxxx：xxxx：xxxx：xxxx：xxxx：xxxx：xxxx例如：2031：0000：1F1F：0000：0000：0100：11A0：ADDF。为了简化其表示法，RFC2373提出每段中前面的0可以省，连续的0可省为"：："，但只能出现一次，例如：1080：0：0：0：8：800：200C：417A可以简写为1080：：8：800：200C：417A。类似于IPv4中的CDIR表示法，IPv6用前缀来表示网络地址空间，比如： 2001：250：6000：：/48表示前缀为48位的地址空间。而D选项中的FF4：42：BC：：0：50F：21：0：03D已经超过8段，所以表示错误。因此选择D选项。
5[单选题] 在Cisco路由器上使用命令"snmp-server host 59671482 system"进行SNMP设置，如果在管理站59671482上能正常接收来自该路由器的通知，那么下列描述中错误的是()。
A路由器上已用"snmp-server enable traps"设置了SNMP代理具有发出通知的功能
B管理站59671482使用TCP的162端口接收通知
C路由器向管理站按照团体字system发送通知
D路由器使用SNMP版本1向管理站发送通知
参考答案：B
参考解析：能正常接收来自路由的通知，说明路由上已设置SNMP代理并具有发出通知的功能。UDP端口号缺省为162，system为管理站团体字，SNMP版本1是最基本、最简单的，几乎所有网络设备和计算机 *** 作系都支持它。
6[单选题] 常用数据备份方式包括完全备份、增量备份和差异备份，三种方式在数据恢复速度方面由快到慢的顺序为()。
A完全备份、增量备份、差异备份
B完全备份、差异备份、增量备份
C增量备份、差异备份、完全备份
D差异备份、增量备份、完全备份
参考答案：B
参考解析：完全备份是指对整个系统或用户指定的所有文件数据进行一次全面的备份;增量备份只是备份相对于上一次备份 *** 作以来新创建或者更新过的数据;差异备份即备份上一次完全备份后产生和更新的所有新的数据。恢复速度完全备份最快，增量备份最慢，差异备份介于两者之间。所以，恢复速度由快到慢的顺序是完全备份>差异备份>增量备份。
7[单选题] 在一台Cisc0路由器上执行show access1ists命令显示如下一组限制远程登录的访问控制列表信息
Standard IP access list 40
permit 1671127589(54 matches)
permit 2021136556(12 matches)
deny any(1581 matches)
根据上述信息，正确的access-list的配置是()。
ARouter(config)#access-list 40 permit l671127589
Router(config)#access-list 40 permit 2021136556
Router(config)#access-list 40 deny any
Router(config)#line vty 0 5
Router(config-line)#access-class 40 in
BRouter(config)#access-list 40 permit l671127589 log
Router(config)#access-list 40 permit 2021136556 log
Router(config)#access-list 40 deny any log
Router(config)#1ine vty 0 5
Router (config-line)#access-class 40 in
CRouter(config)#access-list加permit l671 127589 log
Router(config)#access-list 40 permit 2021136556 log
Router(config)#access-list 40 deny any log
Router(config)#line vty 0 5
Router(config-1ine)#accessclass 40 0ut
DRouter(config)#access-list 40 permit 1671127589
Router (config)#access-list 40 permit 2021136556
Router(config)#access-list 40 deny any log
Router(config)#line vty 0 5
Router(config-1ine)#access-class 40 0ut
参考答案：A
参考解析：根据配置标准访问控制列表的命令格式"access-list access1istnumber{permit | deny}SOUl-Ce wildeardmask"可知，B、C明显错误，D选项"ac-cess1ist 40 deny any"后面不用加log。
8[单选题] 下列IP、，6地址表示中，错误的是()。
A21AD：：D1：0：1/48
B3D：0：2AA：D0：2F38：1：：/64
CFE80：0：0：0：0：FE：FE80：2AI
DFE11：：70D：BC：O：80：0：0：7CB
参考答案：D
参考解析：用IPV6地址表示需要注意：在使用零压缩法时，不能把一个位段内部的有效0也压缩掉;双冒号：：在一个地址中只能出现一次;在得到一个一个IPV6地址时，经常会遇到如何确定双冒号：：之间被压缩0的位数的问题;IPV6不支持子网掩码，它只支持前缀长度表示法。本题中D选项已经有8个位段，没有全0位段压缩，不应该使用双冒号：：。
9[单选题] 下列关于IPS的描述中，错误的是()。
ANIPS应该串接在被保护的链路中
BNIPS对攻击的漏报会导致合法的通信被阻断
CHIPS可以监视内核的系统调用，阻挡攻击
DAIPS一般部署于应用服务器的前端
参考答案：B
参考解析：NIPS布置于网络出口处，一般串联于防火墙与路由器之间。对于NIPS来说，入侵检测的准确性和高性能至关重要。攻击的误报将导致合法的通信被阻断，导致拒绝服务。HIPS安装在受保护的主机系统中，检测并阻止针对本机的威胁和攻击。它与 *** 作系统内核紧密结合在一起，监视内核的系统调用、阻挡攻击、并记录日志。AIPS一般部署在应用服务器的前端，保证了应用服务器的安全性，故选项B错误。
10[简答题] 某公司网络管理员使用DHCP服务器对公司内部主机的IP地址进行管理。在某DHCP客户机上连续执行"ipconfig/all"和"ipconfig/renew"命令，执行"ipconfig/all"得到的部分信息如图(A所示，执行"ipcon-fig/renew"命令时，在客户机捕获的报文及相关分析如图(B所示。请分析图中的信息，补全空白内容。
Ethernet adapter本地连接：
Description：Broadcom 440x 10/100 Integrated Controller
Physical Address：00-16-18-F1-C5-68
Dhcp Enabled：Yes
IP Address：192168050
Subnet Mask：2552552550
Default Gateway：l9216801
DHCP Server：1921680100
DNS Server：1921680100
Lease Obtained：2013年o7月l8日8：29：03
Lease Expires：2013年07月26日8：29：03
图(A)在DHCP客户机执行ipeonfig/all获取的部分信息
编号源IP地址目的IP地址报文摘要报文捕获时间
1192168050 11 DHCP：Request，Type：DHCP request2013-07-18 09：10：O0
21921680100 12DHCP：Reply，Type：DHCP ack2013-07-18 09：10：00
DHCP：- - - - - - DHCP Header- - - - -
DHCP：Boot record type=2(Reply)
DHCP：Hardware address type=1(10M Ethemet)
DHCP：Hardware address lensth=13bytes
DHCP：Hops=0
DHCP：Transaction id=2219121 F
DHCP：Elapsed boot time= 0 seconds
DHCP：Flags=0000
DHCP：0=no broadcast
DHCP：Client self-assigned address=[0000]
DHCP：Client address=[192168050]
DHCP：Next Server to use in bootstrap=[0000]
DHCP：Relay Agent=[0000]
DHCP：Client hardware address=14
DHCP：Host nalne=""
DHCP：Boot file nanle=""
DHCP：Vendor Information tag=53825363
DHCP：Message Type=5(DHCP Ack)
DHCP：Address renewel interval=345600(seconds)
DHCP：Address rebinding interval=604800(seconds)
DHCP：Request IP Address leased time=691200(seconds)
DHCP：Sever IP Address=[1921680100]
DHCP：Subnet mask=2552552550
DHCP：Gateway address=[19216801]
DHCP：Domain Name Server address=15
图(B)在DHCP客户机上执行ipconfig/renew时捕获的报文及第2条报文的分析
参考解析：
解题思路
DHCP服务器和DHCP客户端的交互过程：
(1)动态主机配置协议(DHCP)客户从DHCP服务器申请一个IP地址
①DHCP客户主机A发送一个"DHCP发现"广播包给DHCP服务器。由于DHCP客户机还未配置IP地址，它只能使用广播方式发送该消息，并且源IP地址设置为0000。
②DHCP服务器用一个"DHCP供给"单播数据包给予应答，并提供DHCP客户所需的TCP/IP属性的配置参数。配置参数包括IP地址、子网掩码、缺省网关、域名和域名服务器的IP地址。
③主机A会发送一个"DHCP请求"广播包给DH-CP服务器，确定与此DHCP服务器建立地址租借关系，并通告其他DHCP服务器。
④DHCP服务器在接收到一个"DHCP请求"广播包，在正常情况下，会发送一个"DHCP确认"的广播包给DHCP客户，这是一个确认相互关系的应答包。
(2)释放地址租约
在DHCP客户机的命令行窗口中，使用"ipconfig/release"命令可以释放已获得的地址租约。
(3)重新获取地址租约
在DHCP客户机的命令行窗l3中，使用"ipeonfig/renew"命令可以重新从DHCP服务器获得新的地址租约。
参考答案
11解析DHCP客户机向DHCP服务器发送"DHCP请求"消息，源IP地址为自己目前已获得的IP地址，目的IP地址为DHCP服务器的IP地址。因此11处应填入：1921680100。
12解析DHCP服务器收到"DHCP请求"消息后，就向DHCP客户机发送"DHCP确认"消息，其中包括提供给DHCP客户机的IP地址和相关的配置信息。源IP地址为DHCP服务器的IP地址，目的IP地址为DHCP客户机已获得的IP地址。因此12处应填入：192168050。
13解析该空要填入的是客户机的网络硬件地址长度，该地址指6 bytes的Mac地址，因此13处应填入：6。
14解析根据命令ipconfig/all的输出，得知该空要填入客户机的Mac地址。因此14处应填入：00-16-18-F1-C5-68。
15解析该空要填入域名服务器的地址。根据命令ipconfig/all的输出，15处应填入：1921680100。
IEEE802是一个局域网标准系列
IEEE8021A------局域网体系结构
IEEE8021d------生成树协议Spanning Tree
IEEE8021p------General Registration Protocol
IEEE8021q------虚拟局域网Virtual LANs：VLan
IEEE8021w------快速生成树协议 RSTP
IEEE8021s------多生成树协议MSTP
IEEE8021x------基于端口的访问控制Port Based Network Access Control
IEEE8021g------Remote MAC Bridging
IEEE8021v------VLAN Classification by Protocol and Port
IEEE8021B------寻址、网络互连与网络管理
IEEE8022-------逻辑链路控制(LLC)
IEEE8023-------CSMA/CD访问控制方法与物理层规范
IEEE8023i------10Base-T访问控制方法与物理层规范
IEEE8023u------100Base-T访问控制方法与物理层规范
IEEE8023ab-----1000Base-T访问控制方法与物理层规范
IEEE8023x------是全双工以太网数据链路层的流控方法。当客户终端向服务器发出请求后,自身系统或网络产生拥塞时,它会向服务器发出PAUSE帧,以延缓服务器向客户终端的数据传输。
IEEE8023z------1000Base-SX和1000Base-LX访问控制方法与物理层规范
IEEE8024-------Token-Bus访问控制方法与物理层规范
IEEE8025-------Token-Ring访问控制方法
IEEE8026-------城域网访问控制方法与物理层规范
IEEE8027-------宽带局域网访问控制方法与物理层规范
IEEE8028-------FDDI访问控制方法与物理层规范
IEEE8029-------综合数据话音网络
IEEE80210------网络安全与保密
IEEE80211------无线局域网访问控制方法与物理层规范
IEEE80212------100VG-AnyLAN访问控制方法与物理层规范
IEEE 80214 协调混合光纤同轴(HFC)网络的前端和用户站点间数据通信的协议。
IEEE 80215无线个人网技术标准，其代表技术是zigbee。
IEEE 80216：宽带无线 MAN 标准 － WiMAX
IEEE 80217：d性分组环（RPR）工作组
IEEE 80218：宽带无线局域网技术咨询组（Radio Regulatory）
IEEE 80219：多重虚拟局域网共存技术咨询组
IEEE 80220：移动宽带无线接入（MBWA）工作组
创建三维阵列 3A
创建三维面 3F
在三维空间创建由直线段组成的多段线 3P
在二维和三维空间中将某对象与其他对象对齐 AL
加载 AutoLISP、ADS 和 ARX 应用程序 AP
创建圆弧 A
计算对象或定义区域的面积和周长 AA
创建按指定方式排列的多重对象拷贝 AR
执行外部数据库命令的管理功能 AAD
输出选择对象的链接信息 AEX
管理对象和外部数据库之间的链接 ALI
显示并编辑表数据并创建链接和选择集 ARO
从链接到文字选择集和图形选择集的行中创建选择集 ASE
执行结构查询语言 (SQL) 语句 ASQ
创建属性定义 -AT
改变不依赖于块定义的属性信息 -ATE
用图案填充封闭区域 H或BH
根据选定对象创建块定义 -B
用对话框定义块 B
用封闭区域创建面域或多段线 BO
（使用命令行）用封闭区域创建面域或多段线 -BO
部分删除对象或把对象分解为两部分 BR
给对象加倒角 CHA
修改现有对象的特性 -CH
根据圆心和直径或半径绘制圆 C
复制对象 CO或CP
创建属性定义 AT
编辑单个块的可变属性 ATE
修改对象的颜色、图层、线型和厚度 CH
设置新对象的颜色 COL
编辑文字和属性定义 ED
显示夹点并设置颜色 GR
创建并修改标注样式 D
插入块或另一图形 I
控制现有对象的特性 MO
修改对象名称 REN
设置绘图辅助工具 RM
设置对象选择模式 SE
管理已定义的用户坐标系 UC
选择预置用户坐标系 UCP
控制坐标和角度的显示格式及精度 UN
创建和恢复视图 V
设置三维观察方向 VP
创建对齐线性标注 DAL或DIMALI
创建角度标注 DAN或DIMANG
从前一个或选择的标注的第一尺寸界线处连续标注 DBA或DIMBASE
创建圆和圆弧的圆心标记或中心线 DCE
从前一个或选择的标注的第二尺寸界线处连续标注 DCO或DIMCONT
创建圆和圆弧的直径标注 DDI或 DIMDIA
编辑标注 DED或DIMED
创建线性尺寸标注 DLI或DIMLIN
创建坐标点标注 DOR或DIMORD
替换标注系统变量 DOV或DIMOVER
创建圆和圆弧的半径尺寸标注 DRA或DIMRAD
在命令行创建和修改标注样式 DST或DIMSTY
移动和旋转标注文字 DIMTED
测量两点之间的距离和角度 DI
将点对象或块沿对象的长度或周长等间隔排列 DIV
绘制填充的圆和环 DO
修改图像和其他对象的显示顺序 DR
打开鸟瞰视图窗口 AV
输入文字时在屏幕上显示 DT
定义平行投影或透视视图 DV
创建椭圆或椭圆弧 EL
从图形删除对象 E
将组合对象分解为对象组件 X
以其他文件格式保存对象 EXP
延伸对象到另一对象 EX
通过拉伸现有二维对象来创建三维实体 EXT
给对象加圆角 F
创建根据特性选择有关对象时用到的过滤器列表 FI
创建对象的命名选择集 G
使用命令行创建选择集 -G
用图案填充一块指定边界的区域 -H
修改现有的图案填充对象 HE
重生成三维模型时不显示隐藏线 HI
以多种格式向 AutoCAD 图形文件中插入图像 IM
使用命令行插入图像 -IM
控制选定图像的亮度、对比度和褪色度 IAD
向当前图形中定义并附着新的图像对象 IAT
为单个图像对象创建新剪切边界 ICL
向 AutoCAD 输入3DS/DXF/EPS /SAT/WMF等文件 IMP
将命名块或图形插入到当前图形中 -I
插入链接或嵌入对象 IO
找出两个或多个三维实体的干涉区并用公用部分创建三维组合实体 INF
从两个或多个实体或面域的交集创建组合实体或面域 IN
管理图层 LA
在命令行上执行 LAYER 命令 -LA
创建一条引出线将注释与一个几何特征相连 LE或LEAD
拉长对象 L
创建、加载和设置线型 LT
使用命令行创建、加载和设置线型 -LT
显示选定对象的数据库信息 LI或LS
设置线型比例因子 LTS
把某一对象的特性复制到其他若干对象 MA
将点对象或块按指定的间距放置 ME
创建对象的镜像副本 MI
创建多线 ML
在指定方向上按指定距离移动对象 M
从图纸空间切换到模型空间视口 MS
创建多行文字 T或MT
使用命令行创建多行文字 -T
创建浮动视口和打开现有的浮动视口 MV
创建对象的等距线，如同心圆、平行线和平行曲线 O
设置运行对象捕捉模式并修改靶框大小 OS
使用命令行设置运行对象捕捉模式并修改靶框大小 -OS
移动显示在当前视口的图形 P
使用命令行移动视口 -P
插入剪贴板数据并控制数据格式 PA
编辑多段线和三维多边形网格 PE
创建二维多段线 PL
将图形打印到绘图仪、打印机或文件 PLOT
创建点对象 PO
创建用多段线表示的正多边形 POL
自定义 AutoCAD 系统参数的设置 PR
显示打印图形的效果 PRE
从模型空间视口切换到图纸空间 PS
删除数据库中未用的命名对象，例如块或图层 PU
退出 AutoCAD EXIT
绘制矩形多段线 REC
刷新显示当前视口 R
刷新显示所有视口 RA
重生成图形并刷新显示当前视口 RE
重新生成图形并刷新所有视口 REA
从选择的一组现有对象中创建面域对象 REG
修改对象名 -REN
创建三维线框或实体模型的具有真实感的渲染图像 RR
沿轴旋转二维对象以创建实体 REV
绕基点旋转对象 RO
设置渲染系统配置 RPR
在 X、Y 和 Z 方向等比例放大或缩小对象 SC
从脚本文件执行一系列命令 SCR
用剖切平面和实体截交创建面域 SEC
列出系统变量并修改变量值 SET
显示当前视口图形的着色图像 SHA
用平面剖切一组实体 SL
规定光标按指定的间距移动 SN
创建二维填充多边形 SO
检查图形中文字的拼写 SP
创建二次或三次样条曲线 SPL
编辑样条曲线对象 SPE
移动或拉伸对象 S
创建命名样式 ST
用差集创建组合面域或实体 SU
校准、配置、打开和关闭已安装的数字化仪 TA
设置当前三维实体的厚度 TH
控制对图纸空间的访问以及控制视口的行为 TI
创建形位公差标注 TOL
显示、隐藏和自定义工具栏 TO
创建圆环形实体 TOR
用其他对象定义的剪切边修剪对象 TR
通过并运算创建组合面域或实体 UNI
设置坐标和角度的显示格式和精度 -UN
保存和恢复已命名的视图 -V
设置图形的三维直观图的查看方向 -VP
将块对象写入新图形文件 W
创建三维实体使其倾斜面尖端沿 X 轴正向 WE
将一个外部参照附加到当前图形中 XA
将外部参照依赖符号绑定到图形 XB
使用命令行执行XBINDW命令 -XB
定义外部参照或块剪裁边界，并且设置前剪裁面和后剪裁面 XC
创建无限长的直线，称为参照线 XL
控制图形中的外部参照 XR
使用命令行执行XREF命令 -XR
放大或缩小当前视口对象的外观尺寸 Z
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）