【正文】 SPF C、BGP4 D、ISIS（15）下列關(guān)于綜合布線的描述中，錯(cuò)誤的是A、終端有高速率要求時(shí)，水平子系統(tǒng)可采用光纖直接鋪設(shè)到桌面B、多介質(zhì)信息插座是用于連接雙絞線C、干線線纜鋪設(shè)經(jīng)常采用點(diǎn)對(duì)點(diǎn)結(jié)合和分支結(jié)合兩種方式D、采用在管理子系統(tǒng)中更改、增加、交換、擴(kuò)展線纜的方式來(lái)改變線纜路由 （16）網(wǎng)橋轉(zhuǎn)發(fā)數(shù)據(jù)的依據(jù)是A、ARP表 B、MAC地址表 C、路由表 D、訪問(wèn)控制列表（17）一臺(tái)Cisco交換機(jī)和一臺(tái)3COM交換機(jī)相連，相連端口都工作在VLAN trunk模式，這兩個(gè)端口應(yīng)使用的VLAN協(xié)議是A、ISL B、ISL 和ISL C、ISL和 D、（18）有3臺(tái)交換機(jī)分別安裝在辦公樓的1~3層，同屬于財(cái)務(wù)部門(mén)的6臺(tái)PC機(jī)分別連接在這3臺(tái)交換機(jī)的端口上，為了提高網(wǎng)絡(luò)安全性和易管理性，最好的解決方案是A、改變物理連接，將6臺(tái)PC機(jī)全部移動(dòng)到同一層B、使用路由器，并用訪問(wèn)控制列表（ACL）控制主機(jī)之間的數(shù)據(jù)流C、產(chǎn)生一個(gè)VPN，并使用VTP通過(guò)交換機(jī)的Trunk傳播給6臺(tái)PC機(jī)D、在每臺(tái)交換機(jī)上建立一個(gè)相同的VLAN,將連接6臺(tái)PC機(jī)的交換機(jī)端口都分配到這個(gè)VLAN中（19）當(dāng)交換機(jī)到根網(wǎng)橋的間接鏈路出現(xiàn)失效故障時(shí)（如圖，鏈路L1失效），STP協(xié)議會(huì)將交換機(jī)C的阻塞端口的工作狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，為了省去端口狀態(tài)轉(zhuǎn)換等待時(shí)間，讓端口直接由偵聽(tīng)和學(xué)習(xí)狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，需配置交換機(jī) STP的可選功能是A、PortFast B、UplinkFast C、BackboneFast D、BPDU Filter（20）下列刪除VLAN的命令中，無(wú)法執(zhí)行的是A、no vlan 1 B、no vlan 2 C、no vlan 500 D、no vlan 1000（21）當(dāng)路由表中包含多種路由信息源時(shí)，根據(jù)缺省的管理距離值，路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包時(shí)，會(huì)選擇的路由信息源是A、RIP B、IGRP C、OSPF D、Static（22）A、accesslist 110 permit ip any anyaccesslist 110 deny ip host anyaccesslist 110 deny ip any host B、accesslist 110 deny ip host accesslist 110 deny ip any host accesslist 110 permit ip any anyC、accesslist 110 deny ip host any accesslist 110 deny ip any host D、accesslist 110 deny ip host any accesslist 110 permit ip any any accesslist 110 deny ip any host (23)在某園區(qū)網(wǎng)中，路由器R1的GE0/1()與路由器R2的GE0/1(，R2的GE0/2()與R3的GE0/1()相連，R3的GE0/2()直接與Internet上的路由器相連，路由器R1缺省路由的正確配置是A) ip route B) ip route C) ip route D) ip route (24)某局域網(wǎng)用一臺(tái)路由器互連4個(gè)子網(wǎng)。使用RIP v1路由協(xié)議配置參數(shù)與RIP協(xié)議的網(wǎng)絡(luò)地址，其正確的配置是A、 network B、 network C、 network network network network D、 network （25），將4臺(tái)計(jì)算機(jī)連成一個(gè)無(wú)線局域網(wǎng)，如果要求該無(wú)線局域網(wǎng)與有線局域網(wǎng)連接，并保持對(duì)等解決方案不變，其解決方案是A、增加APB、無(wú)解決方法C、其中一臺(tái)計(jì)算機(jī)再安裝一塊無(wú)線網(wǎng)卡D、其中一臺(tái)計(jì)算機(jī)再安裝一塊以太網(wǎng)網(wǎng)卡（26）某家庭需要通過(guò)無(wú)線局域網(wǎng)將分布在不同房間的三臺(tái)計(jì)算機(jī)接入Internet，并且ISP只給其分配一個(gè)IP地址。這種攻擊被稱為A、Smurf 攻擊 B、DDoS 攻擊 C、SYN Flooding 攻擊 D、Land 攻擊(40)在Cisco 路由器上進(jìn)行SNMP 設(shè)置時(shí)，如果團(tuán)體名為manage ，訪問(wèn)權(quán)限為只讀，那么正確的配置語(yǔ)句是A、snmpserver munity public ro B、snmpserver munity public rwC、snmpserver munity manage ro D、snmpserver munity manage rw二 、綜合題(每空 2 分，共 40 分)請(qǐng)將每一個(gè)空的正確答案寫(xiě)在答題卡【1】~【20】序號(hào)的橫線上，答在試卷上不得分。交換機(jī)千兆以太網(wǎng)端口(g0/1)連接一臺(tái)路由器，使2個(gè)VLAN之間能夠通信，交換機(jī)管理地址為 ，缺省路由地址為 。按題目要求完成交換機(jī)的配置。(1) 該主機(jī)的IP地址是 【16】 (2) 該主機(jī)上正在瀏覽的網(wǎng)站是 【17】 (3) 該主機(jī)上設(shè)置的DNS服務(wù)器的IP地址是 【18】 (4) 該主機(jī)采用HTTP協(xié)議進(jìn)行通信時(shí),使用的源端口是 【19】 (5) 根據(jù)圖中”No.”欄中的信息，標(biāo)示TCP連接三次握手過(guò)程完成的數(shù)據(jù)包的標(biāo)號(hào)是 【20】 三 、應(yīng)用題(共20分)應(yīng)用題必須用藍(lán)、黑色鋼筆或者圓珠筆寫(xiě)在答題紙的相應(yīng)位置上，否則無(wú)效。 (1) 設(shè)備1應(yīng)選用哪種網(wǎng)絡(luò)設(shè)備？ (2分)(2) 若對(duì)整個(gè)網(wǎng)絡(luò)實(shí)施保護(hù)，防火墻應(yīng)加在圖中位置1~位置3的哪個(gè)位置上？ (2分)(3) 如果采用了入侵檢測(cè)設(shè)備對(duì)進(jìn)出網(wǎng)絡(luò)的流量進(jìn)行檢測(cè)，并且探測(cè)器是在交換機(jī)1上通過(guò)端口鏡像方式獲得流量。 請(qǐng)問(wèn)探測(cè)器應(yīng)該連接在交換機(jī)1的哪個(gè)端口上?(2分)除了流量鏡像方式外，還可以采用什么方式來(lái)部署入侵檢測(cè)探測(cè)器？(4分)(4) 使用IP地址 ，每個(gè)子網(wǎng)中能夠容納30臺(tái)主機(jī)，請(qǐng)寫(xiě)出子網(wǎng)掩碼、各個(gè)子網(wǎng)網(wǎng)絡(luò)地址及可用的IP地址段。（1）、下列關(guān)于寬帶城域網(wǎng)匯聚層基本功能的描述中，錯(cuò)誤的是A、匯接接入層的用戶流量，進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)和交換B、根據(jù)接入層的用戶流量，進(jìn)行流量均衡、安全控制等處理C、提供用戶訪問(wèn)Internet所需要的路由服務(wù)D、根據(jù)處理結(jié)果把用戶流量轉(zhuǎn)發(fā)到核心交換層（2）、下列關(guān)于光以太網(wǎng)技術(shù)特征的描述中，錯(cuò)誤的是A、能夠根據(jù)用戶的需求分配帶寬B、以信元為單位傳輸數(shù)據(jù)C、具有保護(hù)用戶和網(wǎng)絡(luò)資源安全的認(rèn)證與授權(quán)功能D、提供分級(jí)的QoS服務(wù)（3）、下列關(guān)于RPR技術(shù)的描述中，錯(cuò)誤的是A、RPR能夠在30ms內(nèi)隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段B、RPR環(huán)中每一個(gè)節(jié)點(diǎn)都執(zhí)行SRP公平算法C、兩個(gè)RPR節(jié)點(diǎn)之間的裸光纖最大長(zhǎng)度為100公里D、RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組（4）、Cable Modem上行速率在A、64Kbps~200Kbps B、200Kbps~10Mbps C、10Mbps~20Mbps D、20Mbps~36Mbps（5）、下列關(guān)于路由器技術(shù)指標(biāo)的描始中，錯(cuò)誤的是A、路由器的包轉(zhuǎn)發(fā)能力與端口數(shù)量、端口速率、包長(zhǎng)度和包類型有關(guān)B、高性能路由器一般采用共享背板的結(jié)構(gòu)C、丟包率是衡量路由器超負(fù)荷工作能力的指標(biāo)之一D、路由器的服務(wù)質(zhì)量主要表現(xiàn)在隊(duì)列管理機(jī)制與支持的QoS協(xié)議類型上（6）、一臺(tái)交換機(jī)具有48個(gè)10/100Mbps端口和2個(gè)100Mbps端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機(jī)總帶寬應(yīng)為A、 B、 C、 D、（7）、%，那么每年的停機(jī)時(shí)間必須小于A、4分鐘 B、10分鐘 C、53分鐘 D、106分鐘（8）、A、 B、 C、 D、（9）、下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)實(shí)例根據(jù)圖中信息，標(biāo)號(hào)為④的方格中的內(nèi)容應(yīng)為A、S=，80 B、S=，80 C、S=，5001 D、D=，3342D=，5001 D=，3342 D=，80 S=，80（10）、那么這三個(gè)地址塊經(jīng)過(guò)聚合后的地址為A、（11）、下列對(duì)IPv6地址FF60:0:0:0601:BC:0:0:05D7的簡(jiǎn)化表示中，錯(cuò)誤的是A、FF60::601:BC:0:0:05D7 B、FF60::601:BC::05D7 C、FF60:0:0:601:BC::05D7 D、FF60:0:0:0601:BC::05D7(12)、下列關(guān)于外部網(wǎng)關(guān)協(xié)議BGP的描述中，錯(cuò)誤的是A、BGP是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議B、一個(gè)BGP發(fā)言人使用UDP與其他自治系統(tǒng)中的BGP發(fā)言人交換路由信息C、BGP協(xié)議交換路由信息的節(jié)點(diǎn)數(shù)是以自治系統(tǒng)數(shù)為單位的D、BGP4采用路由向量協(xié)議（13）、RR2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器，R1的路由表如下圖（a）所示，當(dāng)R1收到R2發(fā)送的如下圖（b）的（V，D）報(bào)文后，R1更新的三個(gè)路由表項(xiàng)中距離值從上到下依次為A、0、3 B、0、4 C、0、3 D、0、4（14）、下列關(guān)于OSPF協(xié)議的描述中，錯(cuò)誤的是A、對(duì)于規(guī)模很大的網(wǎng)絡(luò)，OSPF通過(guò)劃分區(qū)域來(lái)提高路由更新收斂速度B、每一個(gè)區(qū)域OSPF擁有一個(gè)30位的區(qū)域標(biāo)示符C、在一個(gè)OSPF區(qū)域內(nèi)部的路由器可以知道其他區(qū)域的網(wǎng)絡(luò)拓?fù)銬、在一個(gè)區(qū)域內(nèi)的路由器數(shù)一般不超過(guò)200個(gè)（15）（STP）的描述中，錯(cuò)誤的是A、STP是一個(gè)數(shù)據(jù)鏈路層的管理協(xié)議B、STP運(yùn)行在網(wǎng)橋和交換機(jī)上，通過(guò)計(jì)算建立一個(gè)穩(wěn)定、無(wú)回路的樹(shù)狀結(jié)構(gòu)網(wǎng)絡(luò)C、網(wǎng)橋協(xié)議數(shù)據(jù)單元BPDU攜有Root ID、Root Pass Cost、Bridge ID等信息D、通知拓?fù)渥兓腂PDU長(zhǎng)度不超過(guò)35B （16）在建筑群布線子系統(tǒng)所采用的鋪設(shè)方式中，能夠?qū)€纜提供最佳保護(hù)的方式是A、巷道布線 B、架空布線 C、直埋布線 D、地下管道布線（17）對(duì)于還沒(méi)有配置設(shè)備管理地址的交換機(jī)，應(yīng)采用的配置方式是A、Console B、telnet C、TFTP D、IE（18）下列關(guān)于VLAN標(biāo)示的描述中，錯(cuò)誤的是A、VLAN通常采用VLAN號(hào)與VLAN名來(lái)標(biāo)示B、C、以太網(wǎng)的VLAN號(hào)范圍為1~1000D、缺省VLAN名根據(jù)VLAN號(hào)生成（19）一臺(tái)交換機(jī)的生成樹(shù)優(yōu)先級(jí)是12288，若要將優(yōu)先級(jí)提高一級(jí)，那么優(yōu)先級(jí)的值應(yīng)該設(shè)定為A、4096 B、8192 C、10240 D、16384（20）兩臺(tái)交換機(jī)相連，要求兩個(gè)端口工作在全雙工通信方式下。這時(shí)，需要重新配置端口的通信方式，其正確的配置語(yǔ)句是A、duplex full duplex half B、duplex half duplex fullC、duplex half duplex half D、duplex full duplex full（21）如果要在路由器的某端口上過(guò)濾所有端口號(hào)為1434的UDP數(shù)據(jù)包，那么使用的accesslist命令是A、accesslist 100 deny udp any any lt 1434B、accesslist 100 deny udp any any gt 1434C、accesslist 100 deny udp any any eq 1434D、accesslist 100 deny udp any any neq 1434（22）在配置路由器遠(yuǎn)程登錄口令時(shí)，路由器必須進(jìn)入的工作模式是A、特權(quán)模式 B、用戶模式 C、接口配置模式 D、虛擬終端配置模式（23）在Cisco路由器上用write memory命令可以將路由的配置保存到A、TFTP Sever B、Flash Memory C、NVRAM D、RAM（24）下面是某路由器的DHCP配置信息ip dhcp excludedaddress !ip dhcp poll 246 network defaultrouter domainname dnssever lease 0 5根據(jù)上述信息，DHCP客戶端不可能從服務(wù)器獲得的IP地址是A、 B、 C、 D、（25）用無(wú)限局域網(wǎng)技術(shù)連接兩棟樓的網(wǎng)絡(luò)，要求兩棟樓內(nèi)的所有網(wǎng)絡(luò)節(jié)點(diǎn)都在同一個(gè)邏輯網(wǎng)絡(luò)，應(yīng)選用的無(wú)線設(shè)備是A、路由器 B、AP C、無(wú)線網(wǎng)橋