【文章內(nèi)容簡介】 （ 60） A． 100BASETX B． 100BASEFX C． 100BASET4 D． 100BASET2 試題解析： 常識。 參考答案： A ● 在 Windows系統(tǒng)中，所謂“持久路由”就是 （ 61） 。要添加一條到達(dá)目標(biāo) 的持久路由，下一躍點(diǎn)地址為 ，則在 DOS窗口中鍵入命令 （ 62） 。 （ 61） A．保存在注冊表中的路由 B．在默認(rèn)情況下系統(tǒng)自動添加的路由 C．一條默認(rèn)的靜態(tài)路由 D．不能被刪除的路由 （ 62） A． route s add mask B． route p add mask C． route p add mask D． route s add mask 試題解析： 查查 windows的幫助就知道了。 參考答案：（ 61） A （ 62） C ● 訪問控制列表（ ACL）分為標(biāo)準(zhǔn)和擴(kuò)展兩種。下面關(guān)于 ACL的描述中，錯誤的是 （ 63） 。 （ 63） A．標(biāo)準(zhǔn) ACL可以根據(jù)分組中的 IP源地址進(jìn)行過濾 B．?dāng)U展 ACL可以根據(jù)分組中的 IP目標(biāo)地址進(jìn)行過濾 C．標(biāo)準(zhǔn) ACL可以根據(jù)分 組中的 IP目標(biāo)地址進(jìn)行過濾 D．?dāng)U展 ACL可以根據(jù)不同的上層協(xié)議信息進(jìn)行過濾 試題解析： 標(biāo)準(zhǔn) ACL中，沒有端口號，也只有一個 IP 地址（源地址）。 參考答案： C ● 如果要測試目標(biāo) ，則在 DOS窗口中鍵入命令 （ 64） 。 （ 64） A． ping a B． ping n C． ping r D． ping j 試題解析： 查查 ping h就知道了。 參考答案： A ● 在 IEEE ，下面選項(xiàng)中有關(guān)擴(kuò)頻通信技術(shù)說法正確的是 （ 65） 。 （ 65） A．?dāng)U頻技術(shù)是一種帶寬很寬的紅外通信技術(shù) B．?dāng)U頻技術(shù)就是用偽隨機(jī)序列對代表數(shù)據(jù)的模擬信號進(jìn)行調(diào)制 C．?dāng)U頻通信系統(tǒng)的帶寬隨著數(shù)據(jù)速率的提高而不斷擴(kuò)大 D．?dāng)U頻技術(shù)就是擴(kuò)大了頻率許可證的使用范圍 試題解析： 常識。 參考答案： B ● 下面關(guān)于 WLAN安全標(biāo)準(zhǔn) IEEE ，錯誤的是 （ 66） 。 （ 66） A．采用了高級加密標(biāo)準(zhǔn) AES B．定義了新的密鑰交換協(xié)議 TKIP C．采用 D．提供的加密方式為有線等價協(xié)議 WEP 試題解析： 正是因?yàn)?WEP的不安全性，才推動了 。 參考答案： D ● 安全審計是保障計算機(jī)系統(tǒng)安全的重要手段，其作用不包括 （ 67） 。 （ 67） A．重現(xiàn)入侵者的操作過程 B．發(fā)現(xiàn)計算機(jī)系統(tǒng)的濫用情況 C．根據(jù)系統(tǒng)運(yùn)行日志，發(fā)現(xiàn)潛在 的安全漏洞 D．保證可信計算機(jī)系統(tǒng)內(nèi)部信息不外泄 試題解析： 我的參考答案是 D，但有些人始終認(rèn)為選 A比較好。 標(biāo)準(zhǔn)答案是 D. 參考答案： D ● 網(wǎng)絡(luò)隔離技術(shù)的目標(biāo)是確保把有害的攻擊隔離，在保證可信網(wǎng)絡(luò)內(nèi)部信息部不外泄的前提下，完成網(wǎng)絡(luò)間數(shù)據(jù)的安全交換。下列隔離技術(shù)中，安全性最好的是 （ 68） 。 （ 68） A．多重安全網(wǎng)關(guān) B．防火墻 C． VLAN隔離 D．物理隔離 試題解析： 常識。 參考答案： D ● 下列有關(guān)網(wǎng)絡(luò)設(shè)備選 型原則中，不正確的是 （ 69） 。 （ 69） A．所有網(wǎng)絡(luò)設(shè)備盡可能選取同一廠家的產(chǎn)品，這樣在設(shè)備可互連性、協(xié)議互操作性、技術(shù)支持、價格等方面都更有優(yōu)勢 B．在網(wǎng)絡(luò)的層次結(jié)構(gòu)中，主干設(shè)備選擇可以不考慮擴(kuò)展性需求 C．盡可能保留并延長用戶原有網(wǎng)絡(luò)設(shè)備的投資，減少在資金投入上的浪費(fèi) D．選擇性能價格比高、質(zhì)量過硬的產(chǎn)品，使資金的投入產(chǎn)出達(dá)到最大值 試題解析： 常識。 參考答案： B ● 在層次化網(wǎng)絡(luò)設(shè)計中， （ 70） 不是分布層 /接入層交換機(jī)的選型策略。 （ 70） A．提供多種固定端口數(shù)量搭配供組網(wǎng)選擇，可堆疊、易擴(kuò)展，以便由于信息點(diǎn)的增加而進(jìn)行擴(kuò)容 B．在滿足技術(shù)性能要求的基礎(chǔ)上，最好價格便宜、使用方便、即插即用、配置簡單 C．具備一定的網(wǎng)絡(luò)服務(wù)質(zhì)量和控制能力以及端到端的 QoS D．具備高速的數(shù)據(jù)轉(zhuǎn)發(fā)能力 試題解析： 高速數(shù)據(jù)轉(zhuǎn)發(fā)，是對核心層設(shè)備的要求。 參考答案： D ● The Border Gateway Protocol(BGP) is an interautonomous system （ 71） protocol. The primary function of a BGP speaking system is to exchange work （ 72） information with other BGP system. This work reachability information includes information on the list of Autonomous System(ASs) that reachability information traverses. BGP4 provides a new set of mechanisms for supporting （ 73） interdomain routing. These mechanisms include support for advertising an IP （ 74） and eliminate the concept of work class within BGP. BGP4 also introduces mechanisms that allow aggregation of routes, including （ 75） of AS paths. These changes provide support for the proposed superting scheme. （ 71） A． connecting B． resolving C． routing D． superting （ 72） A． secubility B． reachability C． capability D． reliability （ 73） A． answerless B． connectionless C． confirmless D． classless （ 74） A． prefix B． suffix C． infix D． reflex （ 75） A． reservation B． relation C． aggregation D． connection 參考答案： (71)C (72)B (73)D (74)A (75)C 2020 年上半年網(wǎng)絡(luò)工程師考試下午試卷 試題一（ 15 分） 閱 讀以下說明，回答問題 1 至問題 4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。 【說明】 某公司有 1 個總部和 2 個分部，各個部門都有自己的局域網(wǎng)。該公司申請了 4 個 C 類 IP 地址塊~。公司各部門通過幀中繼網(wǎng)絡(luò)進(jìn)行互聯(lián)，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖 11 所示。 圖 11 【問題 1】（ 4 分） 請根據(jù)圖 11 完成 R0 路由器的配置： R0 (config)interface s0/0 （進(jìn)入串口配置模式） R0 (configif) ip address （ 1） （設(shè)置 IP 地址和掩碼） R0(config) encapsulation （ 2） （設(shè)置串口工作模式） 答案： （ 1） （ 2） framerelay 【問題 2】（ 5 分） Switch0、 Switch Switch2和 Switch3均為二層交換機(jī)?？偛繐碛械?IP 地址塊為 。 Switch0的端口 e0/24 與路由器 R2 的端口 e0/0 相連，請根據(jù)圖 11 路由器完成 R2 及 Switch0 的配置。 R2(config)interface fastether 0/ R2(configsubif)encapsulation dot1q （ 3） R2(configsubif)ip address R2(configsubif)no shutdown R2(configsubif)exit R2(config)interface fastether 0/ R2(configsubif)encapsulation dot1q （ 4） R2(configsubif)ip address R2(configsubif)no shutdown R2(configsubif)exit R2(config)interface fastether 0/ R2(configsubif)encapsulation dot1q （ 5） R2(configsubif)ip address R2(configsubif)no shutdown R2(configsubif)exit R2(config)interface fastether 0/0 R2(configif)no shutdown Switch0(config)interface f0/24 Switch0(configif) switchport mode （ 6） Switch0 (configif)switchport trunk encapsulation （ 7） Switch0(configif) switchport trunk allowed all Switch0(configif)exit 答案： （ 3） 100 （ 4） 200 （ 5） 300 （ 6） trunk （ 7） dot1q 【問題 3】（ 3 分） 若主機(jī) A 與 Switch1 的 e0/2 端 口相連，請完成 Switch1 相應(yīng)端口設(shè)置。 Switch1(config)interface e0/2 Switch1(configif) （ 8） （設(shè)置端口為接入鏈路模式） Switch1(configif) （ 9） （把 e0/2 分配給 VLAN 100） Switch1(configif)exit 若主機(jī) A 與主機(jī) D 通信，請?zhí)顚懼鳈C(jī) A 與 D 之間的數(shù)據(jù)轉(zhuǎn)發(fā)順序。 主機(jī) A→ （ 10） → 主機(jī) D。 （ 10）備選答案 A． Switch1→Switch0→R2(s0/0)→Switch0→Switch2 B． Switch1→Switch0→R2(e0/0)→Switch0→Switch2 C． Switch1→Switch0→R2(e0/0)→R2(s0/0)→R2(e0/0)→Switch0→Switch2 D． Switch1→Switch0→Switch2 答案： （ 8） switchport mode access （ 9） switchport access vlan 100 （ 10） B 【問題 4】（ 3 分） 為了 部門 A 中用戶能夠訪問服務(wù)器 Server1，請在 R0 上配置一條特定主機(jī)路由。 R0(config)ip route （ 11） （ 12） 答案： （ 11） （ 2 分） （ 12） （ 1 分） 試題二（共 15 分） 閱讀以下說明，回答問題 1 至問題 6，將解答填入答題紙對應(yīng)的解答欄內(nèi)。 【說明】 某公司總部服務(wù)器 1 的操作系統(tǒng)為 Windows Server 2020，需安裝虛擬專用網(wǎng)（ VPN）服務(wù) ，通過 Inter與子公司實(shí)現(xiàn)安全通信，其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和相關(guān)參數(shù)如圖 21 所示。 圖 21 【問題 1】（ 2 分） 在 Windows Server 2020 的 “路由和遠(yuǎn)程訪問 ”中提供兩種隧道協(xié)議來實(shí)現(xiàn) VPN 服務(wù)： （ 1） 和 L2TP，L2TP 協(xié)議將數(shù)據(jù)封裝在 （ 2） 協(xié)議幀中進(jìn)行傳輸。