【正文】 if)bandwidth 10000000Router (configif)ip address Router (configif)crc 16Router (configif)pos framing sdhRouter (configif)no ip directedbroadcastRouter (configif)pos flag s1s0 2Router (configif)no shutdownRouter (configif)exitRouter (config)解析：配置千兆以太網(wǎng)接口：Router (config)interface 接口名Router (configif)description To 目的網(wǎng)絡(luò)名Router (configif)bandwidth 10000000（帶寬10Gbps=10000000bps）Router (configif)ip addressip_addrip_maskRouter (configif)crc 16Router (configif)pos framing sdh（幀格式SDH/SONET）Router (configif)no ip directedbroadcastRouter (configif)pos flag s1s0 2（s1s0 2對(duì)應(yīng)SDH，s1s0 0對(duì)應(yīng)SONET）Router (configif)no shutdownRouter (configif)exitRouter (config)。根據(jù)圖中給出的信息，數(shù)據(jù)包2的目的IP地址和目的MAC地址分別是（A ）。A) 和 B) 和 C) 和 D) 和 解析：根據(jù)相關(guān)原理，數(shù)據(jù)包2的目的IP地址指向最終的目的地址，其MAC地址指向中轉(zhuǎn)路由器的MAC地址，故選項(xiàng)A正確。第八章，錯(cuò)誤的是（B ）。A)定義了無(wú)線結(jié)點(diǎn)和無(wú)線接入點(diǎn)兩種類型的設(shè)備B)無(wú)線結(jié)點(diǎn)的作用是提供無(wú)線和有線網(wǎng)絡(luò)之間的橋接C)物理層最初定義了FHSS、DSSS擴(kuò)頻技術(shù)和紅外傳播三個(gè)規(guī)范D)MAC層的CSMA/CA協(xié)議利用ACK信號(hào)避免沖突的發(fā)生解析：B選項(xiàng)中應(yīng)該是無(wú)線接入點(diǎn)AP，而非無(wú)線結(jié)點(diǎn)提供無(wú)線和有線網(wǎng)絡(luò)之間的橋接。，錯(cuò)誤的是（B ）。A)定義了無(wú)線節(jié)點(diǎn)與無(wú)線接入點(diǎn)兩種類型的設(shè)備B)物理層采用FSK調(diào)制方式C)MAC層采用CSMA/CA協(xié)議D)點(diǎn)點(diǎn)工作模式可支持最多由256個(gè)結(jié)點(diǎn)組成的無(wú)線Ad hoc 網(wǎng)絡(luò)解析：，可以使用FHSS和DSSS技術(shù)。需要指出的是，F(xiàn)HSS和DSSS技術(shù)在運(yùn)行機(jī)制上是完全不同的，所以采用這兩種技術(shù)的設(shè)備沒(méi)有互操作性。FSK（頻移鍵控）是利用載波的頻率變化來(lái)傳遞數(shù)字信息。它是利用基帶數(shù)字信號(hào)離散取值特點(diǎn)去鍵控載波頻率以傳遞信息的一種數(shù)字調(diào)制技術(shù)。故項(xiàng)B描述錯(cuò)誤。 Aironet1100進(jìn)入快速配置步驟的描述中，錯(cuò)誤的是（C ）。A)使用5類無(wú)屏蔽雙絞線將PC機(jī)和無(wú)線接入點(diǎn)連接起來(lái)B)接入點(diǎn)加電后，C)打開(kāi)PC機(jī)瀏覽器，D)輸入密碼進(jìn)入接入點(diǎn)匯總狀態(tài)頁(yè)面，并點(diǎn)擊Express Setup進(jìn)入快速配置頁(yè)面解析：Cisco Aironet1100通過(guò)PC機(jī)瀏覽器訪問(wèn)時(shí)，因此，本題的正確答案是：C。，錯(cuò)誤的是（ D）。A)采用CSMA/CA介質(zhì)訪問(wèn)控制方法B)允許無(wú)線節(jié)點(diǎn)之間采用對(duì)等通信方式C)室內(nèi)環(huán)境通信距離最遠(yuǎn)為100米D)最大傳輸速率可以達(dá)到54Mbps解析：，因此，本題的正確答案是：D。，僅需要使用的無(wú)線設(shè)備是（ B）。A)無(wú)線網(wǎng)卡 B)無(wú)線接入點(diǎn)APC)無(wú)線網(wǎng)橋 D)無(wú)線路由器解析：在采用對(duì)等解決方案建立無(wú)線局域網(wǎng)時(shí)，僅需要無(wú)線網(wǎng)卡即可實(shí)現(xiàn)相互訪問(wèn)。無(wú)線接入點(diǎn)基本功能是集合無(wú)線或有線終端，作用相當(dāng)于有線局域網(wǎng)中的集線器和交換機(jī)。將其加入更多功能則可成為無(wú)線網(wǎng)橋、無(wú)線路由器，實(shí)現(xiàn)遠(yuǎn)距離無(wú)線數(shù)據(jù)通信。 Aironet 1100接入點(diǎn)進(jìn)入快速配置頁(yè)面的描述中，錯(cuò)誤的是（C）。A)使用5類UTP電纜將PC機(jī)連接到Aironet 1100的以太網(wǎng)端口B)在無(wú)線接入點(diǎn)加電后，C)，按回車鍵后出現(xiàn)輸入網(wǎng)絡(luò)密碼對(duì)話框D)在網(wǎng)絡(luò)密碼對(duì)話框輸入密碼Cisco，出現(xiàn)接入點(diǎn)匯總狀態(tài)頁(yè)面，點(diǎn)擊Express Setup進(jìn)入快速配置頁(yè)面解析：第一次配置無(wú)線接入點(diǎn)，一般采用本地配置方式，這時(shí)候因?yàn)闆](méi)有連接到DHCP服務(wù)器而無(wú)法獲得IP地址。使用5類UTP電纜將PC機(jī)連接到無(wú)線接入點(diǎn)，通過(guò)Aironet 1100的以太網(wǎng)端口端口進(jìn)行配置。在無(wú)線接入點(diǎn)加電后。，按回車鍵后出現(xiàn)輸入網(wǎng)絡(luò)密碼對(duì)話框。在網(wǎng)絡(luò)密碼對(duì)話框輸入密碼Cisco，出現(xiàn)接入點(diǎn)匯總狀態(tài)頁(yè)面，點(diǎn)擊Express Setup進(jìn)入快速配置頁(yè)面。，錯(cuò)誤的是（B）。A) ISM頻段，最大傳輸速率是1～2MbpsB) ISM頻段，最大傳輸速率是11Mbps，最大容量是33MbpsC) UNII頻段，最大傳輸速率是54Mbps，最大容量是162MbpsD) ISM頻段，實(shí)際吞吐量是28~31Mbps解析： ISM頻段，最大傳輸速率是1～2Mbps； ISM頻段，最大傳輸速率是11Mbps，最大容量是33Mbps； UNII頻段，最大傳輸速率是54Mbps，最大容量是432Mbps； ISM頻段，最大傳輸速率是54Mbps，實(shí)際吞吐量是28~31Mbps，最大容量是162Mbps。 ，錯(cuò)誤的是（C ）。A）采用IEEE ，只要給每臺(tái)計(jì)算機(jī)安裝一塊無(wú)線網(wǎng)卡即可B）在多蜂窩漫游工作工作方式中，整個(gè)漫游過(guò)程對(duì)用戶是透明的C）采用直接序列無(wú)線擴(kuò)頻技術(shù)，D）IEEE ，接入點(diǎn)將信息緩沖到客戶解析：IEEE ，無(wú)須申請(qǐng)就可直接使用。因此選項(xiàng)C錯(cuò)誤。 1100無(wú)線接入點(diǎn)進(jìn)入快速配置頁(yè)面的描述中，錯(cuò)誤的是（C）。A）第一次配置無(wú)線接入點(diǎn)一般采用本地配置方式B）使用5類以太網(wǎng)電纜連接PC機(jī)和無(wú)線接入點(diǎn)，并給無(wú)線接入點(diǎn)加電C），打開(kāi)瀏覽器，會(huì)出現(xiàn)輸入網(wǎng)絡(luò)密碼頁(yè)面D）輸入密碼并按回車鍵后，出現(xiàn)接血跡點(diǎn)匯總狀態(tài)頁(yè)面，點(diǎn)擊Express Setup進(jìn)入快速配置頁(yè)面解析：Cisco Aironnet 1100系列接入點(diǎn)是一款無(wú)線局域網(wǎng)收發(fā)器，主要用于獨(dú)立無(wú)線網(wǎng)絡(luò)的中心點(diǎn)或無(wú)線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)之間的連接點(diǎn)。，~。第九章 2003系統(tǒng)下WWW服務(wù)器配置的描述中，錯(cuò)誤的是（D ）。A)設(shè)置默認(rèn)文檔后使用瀏覽器訪問(wèn)網(wǎng)站時(shí)能夠自動(dòng)打開(kāi)網(wǎng)頁(yè)B)網(wǎng)站選項(xiàng)可設(shè)置網(wǎng)站的標(biāo)識(shí)，并可啟用日志記錄C)目錄安全選項(xiàng)可選擇配置身份驗(yàn)證和訪問(wèn)控制、IP地址和域名限制、安全通信D)性能選項(xiàng)可設(shè)置影響帶寬使用的屬性及客戶端Web連接的數(shù)量和超時(shí)時(shí)間解析：性能選項(xiàng)卡可以設(shè)置影響帶寬使用的屬性，以及客戶端Web連接的數(shù)量，但不包括超時(shí)時(shí)間，超時(shí)時(shí)間由網(wǎng)站選項(xiàng)設(shè)置。因此，本題的正確答案是：D。，則用戶A通過(guò)Outlook向用戶B發(fā)送郵件時(shí)，用戶A端需解析的域名及類型為（B ）。A)B)C)D)解析：郵件的轉(zhuǎn)發(fā)需要建立郵件路由，主機(jī)資源記錄不屬于該項(xiàng)內(nèi)容，排除C、D。用戶A發(fā)送給B，要解析的內(nèi)容自然應(yīng)是B的郵件服務(wù)器的域名。 2003系統(tǒng)下DHCP服務(wù)器中添加排除時(shí)，應(yīng)輸入的信息是（A ）。A)起始IP地址和結(jié)束IP地址B)起始IP地址和網(wǎng)關(guān)地址C)起始IP地址和MAC地址D)起始IP地址和掩碼解析：排除是指服務(wù)器不分配的地址或地址范圍，添加排除時(shí)，可以輸入要排除的IP地址范圍的起始IP地址和結(jié)束IP地址；如果想排除一個(gè)單獨(dú)的IP地址，只需要輸入起始IP地址。 ，錯(cuò)誤的是（B ）。A)可以使用虛擬服務(wù)器的方法在一臺(tái)服務(wù)器上構(gòu)建多個(gè)網(wǎng)站B)多個(gè)網(wǎng)站通過(guò)標(biāo)識(shí)符進(jìn)行區(qū)分，標(biāo)識(shí)符包括主機(jī)頭名稱、IP地址和協(xié)議類型C)可以為每個(gè)網(wǎng)站創(chuàng)建惟一的主目錄并存儲(chǔ)在本地服務(wù)器D)在網(wǎng)站的配置選項(xiàng)中能夠限制網(wǎng)站可使用的網(wǎng)絡(luò)帶寬解析：要確?？蛻舳说恼?qǐng)求能到達(dá)正確的網(wǎng)站，必須為服務(wù)器上的每個(gè)站點(diǎn)配置唯一的標(biāo)識(shí)，多個(gè)網(wǎng)站通過(guò)標(biāo)識(shí)符進(jìn)行區(qū)分，標(biāo)識(shí)符包括主機(jī)頭名稱、IP地址和非標(biāo)準(zhǔn)TCP端口號(hào)。因此選項(xiàng)B錯(cuò)。 FTP服務(wù)器的選項(xiàng)中，不提供IP訪問(wèn)選項(xiàng)的是（A ）。A)服務(wù)器選項(xiàng) B)域選項(xiàng)C)組選項(xiàng) D)用戶選項(xiàng)解析：FTP服務(wù)器配置的主要參數(shù)有以下幾項(xiàng)：①服務(wù)器選項(xiàng)可以設(shè)置如下項(xiàng)目：最大上傳速度和最大下載速度、最大用戶數(shù)量、檢查匿名用戶密碼、刪除部分已上傳的文件、禁用反超時(shí)調(diào)度以及攔截FTP_BONCE攻擊等。②域選項(xiàng)：在ServU FTP服務(wù)器中，可以構(gòu)建多個(gè)虛擬服務(wù)器，每個(gè)虛擬的服務(wù)器稱做域，一個(gè)域由IP地址和端口號(hào)唯一識(shí)別的；域選項(xiàng)中包含以下幾項(xiàng)：域常規(guī)選項(xiàng)，域虛擬路徑選項(xiàng)，域IP訪問(wèn)選項(xiàng)，域消息選項(xiàng)，域記錄選項(xiàng)，域上/下載速率選項(xiàng)。③用戶選項(xiàng)中包括以下幾項(xiàng)：用戶賬號(hào)選項(xiàng)，用戶目錄訪問(wèn)選項(xiàng)，用戶IP選項(xiàng)，用戶配額選項(xiàng)。④組選項(xiàng)包括以下幾項(xiàng)：賬號(hào)選項(xiàng)，目錄訪問(wèn)選項(xiàng)，IP訪問(wèn)選項(xiàng)。 2003系統(tǒng)下DNS服務(wù)器參數(shù)的描述中，錯(cuò)誤的是（D ）。A)安裝DNS服務(wù)時(shí)，根服務(wù)器被自動(dòng)加入到系統(tǒng)中B)反向查找區(qū)域用于將IP地址解析為域名C)主機(jī)記錄的TTL是該記錄被查詢后放到緩存中的持續(xù)時(shí)間D)轉(zhuǎn)發(fā)器用于將外部域名的查詢轉(zhuǎn)發(fā)給內(nèi)部DNS服務(wù)器解析：轉(zhuǎn)發(fā)器也是一個(gè)DNS服務(wù)器，是本地DNS服務(wù)器用于將外部DNS名稱的DNS查詢轉(zhuǎn)發(fā)給該DNS服務(wù)器。因此，本題的正確答案是：D。第十章（TESEC），不能用于多用戶環(huán)境下重要信息處理的系統(tǒng)屬于（ D）。A)A類系統(tǒng) B)B類系統(tǒng)C)C類系統(tǒng) D)D類系統(tǒng)解析：根據(jù)TCSEC，D級(jí)系統(tǒng)安全要求最低，不能用于多用戶環(huán)境下的重要信息處理。，錯(cuò)誤的是（D ）。A)利用交換設(shè)備的鏡像功能B)在網(wǎng)絡(luò)鏈路中串接一臺(tái)分路器C)在網(wǎng)絡(luò)鏈路中串接一臺(tái)集線器D)在網(wǎng)絡(luò)鏈路中串接一臺(tái)交換機(jī)解析：通過(guò)IDS獲取網(wǎng)絡(luò)流量的方法不包括在網(wǎng)絡(luò)中串接一臺(tái)交換機(jī)。、增量備份、完全備份三種備份策略的備份速度由快到慢依次為（A）。A)增量備份、差異備份、完全備份B)差異備份、增量備份、完全備份C)完全備份、差異備份、增量備份D)完全備份、增量備份、差異備份解析：速度最慢的是完全備份，最快的是增量備份，所以選項(xiàng)A正確。完全備份增量備份差異備份空間使用最多最少少于完全備份備份速度最慢最快快于完全備份恢復(fù)速度最快最慢快于增量備份 PIX525防火墻可以進(jìn)行操作系統(tǒng)映像更新的訪問(wèn)模式是（C ）。A)非特權(quán)模式 B)特權(quán)模式C)監(jiān)視模式 D)配置模式解析：在監(jiān)視模式下，可以進(jìn)行操作系統(tǒng)映像更新、口令恢復(fù)等操作，所以選項(xiàng)C正確。PIX防火墻提供4種管理訪問(wèn)模式：①非特權(quán)模式：PIX防火墻開(kāi)機(jī)自檢后，就是處于這種模式。系統(tǒng)顯示為pixfirewall。②特權(quán)模式：輸入enable進(jìn)入特權(quán)模式，可以改變當(dāng)前配置。顯示為pixfirewall。③配置模式：輸入configure terminal進(jìn)入此模式，絕大部分的系統(tǒng)配置都在這里進(jìn)行。顯示為pixfirewall(config)。④監(jiān)視模式：PIX防火墻在開(kāi)機(jī)或重啟過(guò)程中，按住Escape鍵或發(fā)送一個(gè)/Break/字符，進(jìn)入監(jiān)視模式。這里可以更新操作系統(tǒng)映像和口令恢復(fù)。（B）。A)fixup B)conduitC)global D)nameif解析：conduit命令用來(lái)允許數(shù)據(jù)流從具有較低安全級(jí)別接口流向具有較高安全級(jí)別的接口，例如允許從外部到DMZ或內(nèi)部接口的進(jìn)入方向的會(huì)話。對(duì)于向內(nèi)部接口的連接，將聯(lián)合使用static和conduit命令來(lái)指定會(huì)話的建立。、增量備份、完全備份三種備份策略的恢復(fù)速度由慢到快依次為（A）。A)增量備份、差異備份、完全備份B)差異備份、增量備份、完全備份C)完全備份、差異備份、增量備份D)完全備份、增量備份、差異備份解析：恢復(fù)速度由慢到快排序?yàn)樵隽總浞荨⒉町悅浞?、完全備份。第十一章，路由器發(fā)出的ICMP報(bào)文類型為（B ）。A）重定向 B）超時(shí)C）目標(biāo)不可達(dá) D）時(shí)間戳請(qǐng)求解析：每個(gè)IP數(shù)據(jù)包的頭部有一個(gè)生存期（TTL）字段，該字段有8個(gè)比特，取值范圍為0～，每經(jīng)過(guò)一個(gè)路由器（稱為一跳，Hop），該字段的值更減少1。一個(gè)IP數(shù)據(jù)包從源節(jié)點(diǎn)出發(fā)時(shí)，其TTL值被設(shè)定一個(gè)初始值（比如32），經(jīng)過(guò)一跳一跳的傳輸，如果這個(gè)IP數(shù)據(jù)包的TTL降低到零，路由器就會(huì)丟棄此包。此時(shí)，該路由器上的ICMP便會(huì)發(fā)出一個(gè)超時(shí)的ICMP報(bào)文。snmpserver host system進(jìn)行SNMP設(shè)置，那么下列描述中錯(cuò)誤的是（ B）。A）路由器上已用snmp