【文章內(nèi)容簡(jiǎn)介】 （ 60） 。 （ 60） A． 100BASETX B． 100BASEFX C． 100BASET4 D． 100BASET2 試題解析： 常識(shí)。 參考答案： A ● 在 Windows 系統(tǒng)中，所謂“持久 路由”就是 （ 61） 。要添加一條到達(dá)目標(biāo) ，下一躍點(diǎn)地址為，則在 DOS 窗口中鍵入命令 （ 62） 。 （ 61） A．保存在注冊(cè)表中的路由 B．在默認(rèn)情況下系統(tǒng)自動(dòng)添加的路由 C．一條默認(rèn)的靜態(tài)路由 D．不能被刪除的路由 （ 62） A． route s add mask B． route p add mask C． route p add mask D． route s add mask 試題解析： 查查 windows 的幫助就知道了。 參考答案：（ 61） A （ 62） C ● 訪問控制列表（ ACL）分為標(biāo)準(zhǔn)和擴(kuò)展兩種。下面關(guān)于 ACL 的描述中，錯(cuò)誤的是 （ 63） 。 （ 63） A．標(biāo)準(zhǔn) ACL 可以根據(jù)分組中的 IP源地址進(jìn)行過濾 B．?dāng)U展 ACL 可以根據(jù)分組中的 IP目標(biāo)地址進(jìn)行過濾 C．標(biāo)準(zhǔn) ACL 可以根據(jù)分組中的 IP目標(biāo)地址進(jìn)行過濾 D．?dāng)U展 ACL 可以根據(jù)不同的上層協(xié)議信息進(jìn)行過濾 試題解析： 標(biāo)準(zhǔn) ACL 中，沒有端口號(hào)，也只有一個(gè) IP地址（源地址）。 參考答案： C ● 如果要測(cè)試目標(biāo) 的連通性并進(jìn)行反向名字解析，則在 DOS 窗口中鍵入命令 （ 64） 。 （ 64） A． ping a B． ping n C． ping r D． ping j 試題解析： 查查 ping h就知道了。 參考答案： A ● 在 IEEE 標(biāo)準(zhǔn)中使用了擴(kuò)頻通信技術(shù)，下面選項(xiàng)中有關(guān)擴(kuò)頻通信技術(shù)說法正確的是 （ 65） 。 （ 65） A．?dāng)U頻技術(shù)是一種帶寬很寬的紅外通信技術(shù) B．?dāng)U頻技術(shù)就是用偽隨機(jī)序列對(duì)代表數(shù)據(jù)的模擬信號(hào)進(jìn)行調(diào)制 C．?dāng)U頻通信系統(tǒng)的帶寬隨著數(shù)據(jù)速率的提高而不斷擴(kuò)大 D．?dāng)U頻技術(shù)就是擴(kuò)大了頻率許可證的使用范圍 試題解析： 常識(shí)。 參考答案： B ● 下面關(guān)于 WLAN 安全標(biāo)準(zhǔn) IEEE 的描述中，錯(cuò)誤的是 （ 66） 。 （ 66） A．采用了高級(jí)加密標(biāo)準(zhǔn) AES B．定義了新的密鑰交換協(xié)議 TKIP C．采用 實(shí)現(xiàn)訪問控制 D．提供的加密方式為有線等價(jià)協(xié)議 WEP 試題解析： 正是因?yàn)?WEP 的不安全性，才推動(dòng)了 的大力發(fā)展。 參考答案： D ● 安全審計(jì)是保障計(jì)算機(jī)系統(tǒng)安全的重要手段，其作用不包括 （ 67） 。 （ 67） A．重現(xiàn)入侵者的操作過程 B．發(fā)現(xiàn)計(jì)算機(jī) 系統(tǒng)的濫用情況 C．根據(jù)系統(tǒng)運(yùn)行日志，發(fā)現(xiàn)潛在的安全漏洞 D．保證可信計(jì)算機(jī)系統(tǒng)內(nèi)部信息不外泄 試題解析： 我的參考答案是 D，但有些人始終認(rèn)為選 A 比較好。 標(biāo)準(zhǔn)答案是 D. 參考答案： D ● 網(wǎng)絡(luò)隔離技術(shù)的目標(biāo)是確保把有害的攻擊隔離，在保證可信網(wǎng)絡(luò)內(nèi)部信息部不外泄的前提下，完成網(wǎng)絡(luò)間數(shù)據(jù)的安全交換。下列隔離技術(shù)中，安全性最好的是 （ 68） 。 （ 68） A．多重安全網(wǎng)關(guān) B．防火墻 C． VLAN 隔離 D．物理隔離 試題解析： 常識(shí) 。 參考答案： D ● 下列有關(guān)網(wǎng)絡(luò)設(shè)備選型原則中，不正確的是 （ 69） 。 （ 69） A．所有網(wǎng)絡(luò)設(shè)備盡可能選取同一廠家的產(chǎn)品，這樣在設(shè)備可互連性、協(xié)議互操作性、技術(shù)支持、價(jià)格等方面都更有優(yōu)勢(shì) B．在網(wǎng)絡(luò)的層次結(jié)構(gòu)中，主干設(shè)備選擇可以不考慮擴(kuò)展性需求 C．盡可能保留并延長(zhǎng)用戶原有網(wǎng)絡(luò)設(shè)備的投資，減少在資金投入上的浪費(fèi) D．選擇性能價(jià)格比高、質(zhì)量過硬的產(chǎn)品，使資金的投入產(chǎn)出達(dá)到最大值 試題解析： 常識(shí)。 參考答案： B ● 在層次化網(wǎng)絡(luò)設(shè)計(jì)中， （ 70） 不是分布層 /接入層 交換機(jī)的選型策略。 （ 70） A．提供多種固定端口數(shù)量搭配供組網(wǎng)選擇，可堆疊、易擴(kuò)展，以便由于信息點(diǎn)的增加而進(jìn)行擴(kuò)容 B．在滿足技術(shù)性能要求的基礎(chǔ)上，最好價(jià)格便宜、使用方便、即插即用、配置簡(jiǎn)單 C．具備一定的網(wǎng)絡(luò)服務(wù)質(zhì)量和控制能力以及端到端的QoS D．具備高速的數(shù)據(jù)轉(zhuǎn)發(fā)能力 試題解析： 高速數(shù)據(jù)轉(zhuǎn)發(fā)，是對(duì)核心層設(shè)備的要求。 參考答案：D ● The Border Gateway Protocol(BGP) is an interautonomous system （ 71） protocol. The primary function of a BGP speaking system is to exchange work （ 72） information with other BGP system. This work reachability information includes information on the list of Autonomous System(ASs) that reachability information traverses. BGP4 provides a new set of mechanisms for supporting （ 73） interdomain routing. These mechanisms include support for advertising an IP （ 74） and eliminate the concept of work class within BGP. BGP4 also introduces mechanisms that allow aggregation of routes, including （ 75） of AS paths. These changes provide support for the proposed superting scheme. （ 71） A． connecting B． resolving C． routing D． superting （ 72） A． secubility B． reachability C． capability D． reliability （ 73） A． answerless B． connectionless C． confirmless D． classless （ 74） A． prefix B． suffix C． infix D． reflex （ 75） A． reservation B． relation C． aggregation D． connection 試題解析： 參考答案： (71)C (72)B (73)D (74)A (75)C 2020 年上半年網(wǎng)絡(luò)工 程師考試下午試卷 答案與解析 試題一（ 15 分） 閱讀以下說明，回答問題 1 至問題 4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。 【說明】 某公司有 1 個(gè)總部和 2 個(gè)分部，各個(gè)部門都有自己的局域網(wǎng)。該公司申請(qǐng)了 4 個(gè) C 類 IP 地址塊~。公司各部門通過幀中繼網(wǎng)絡(luò)進(jìn)行互聯(lián)，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖 11 所示。 5 圖 11 【問題 1】（ 4 分） 請(qǐng)根據(jù)圖 11 完成 R0 路由器的配置： R0 (config)interface s0/0 （進(jìn)入串口配置模式） R0 (configif) ip address （ 1） （設(shè)置 IP 地址和掩碼） R0(config) encapsulation （ 2） （設(shè)置串口工作模式） 答案： （ 1） （ 2） framerelay ?? 【問題 2】（ 5 分） Switch0、 Switch Switch2 和 Switch3 均為二層交換機(jī)?？偛繐碛械?IP 地址塊 為 。 Switch0 的端口 e0/24 與路由器 R2的端口 e0/0 相連，請(qǐng)根據(jù)圖 11 路由器完成 R2及 Switch0的配置。 R2(config)interface fastether 0/ R2(configsubif)encapsulation dot1q （ 3） R2(configsubif)ip address R2(configsubif)no shutdown R2(configsubif)exit R2(config)interface fastether 0/ R2(configsubif)encapsulation dot1q （ 4） R2(configsubif)ip address R2(configsubif)no shutdown R2(configsubif)exit R2(config)interface fastether 0/ R2(configsubif)encapsulation dot1q （ 5） R2(configsubif)ip address R2(configsubif)no shutdown R2(configsubif)exit R2(config)interface fastether 0/0 R2(configif)no shutdown Switch0(config)interface f0/24 Switch0(configif) switchport mode （ 6） Switch0 (configif)switchport trunk encapsulation （ 7） Switch0(configif) switchport trunk allowed all Switch0(configif)exit 答案： （ 3） 100 （ 4） 200 （ 5） 300 （ 6） trunk （ 7）dot1q 【問題 3】（ 3 分） 若主機(jī) A與 Switch1 的 e0/2 端口相連，請(qǐng)完成 Switch1 相應(yīng)端口設(shè)置。 Switch1(config)interface e0/2 Switch1(configif) switchport mode access（ 8） （設(shè)置端口為接入鏈路模式） Switch1(configif) switchport access vlan 100（ 9） （把e0/2 分配給 VLAN 100） Switch1(configif)exit 若主機(jī) A 與 主機(jī) D 通信，請(qǐng)?zhí)顚懼鳈C(jī) A 與 D 之間的數(shù)據(jù)轉(zhuǎn)發(fā)順序。 主機(jī) A→ （ 10） →主機(jī) D。 （ 10）備選答案 A． Switch1→ Switch0→ R2(s0/0)→ Switch0→ Switch2 B． Switch1→ Switch0→ R2(e0/0)→ Switch0→ Switch2 C． Switch1 → Switch0→ R2(e0/0)→ R2(s0/0)→ R2(e0/0)→Switch0→ Switch2 D． Switch1→ Switch0→ Switch2 答案： （ 8） switchport mode access （ 9） switchport access vlan 100 （ 10） B 【問題 4】（ 3 分） 為了部門 A 中用戶能夠訪問服務(wù)器 Server1，請(qǐng)?jiān)?R0 上配置一條特定主機(jī)路由。 R0(config)ip route （ 11） （ 12） 答案： （ 11） （ 2 分） （ 12） （ 1 分） 試題二（共 15 分） 閱讀以下說明，回答問題 1 至問題 6，將解答填入答題紙對(duì)應(yīng)的解答 欄內(nèi)。 【說明 某公司總部服務(wù)器 1 的操作系統(tǒng)為 Windows Server 2020，需安裝虛擬專用網(wǎng)（ VPN）服務(wù)，通過 Inter 與子公司實(shí)現(xiàn)安全通信，其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和相關(guān)參數(shù)如圖 21 所示。 圖 21 【問題 1