21．Cisco路由器中的路由表包含多種路由信息源時，根據(jù)缺省的管理距離值，路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包時，會選擇的路由信息源是（ ）。
A．IGRP
B．IS-IS
C．OSPF
D．RIP
22．在Cisco路由器上主要用于存儲當(dāng)前使用的操作系統(tǒng)映像文件和微代碼的存儲器是（ ）。
A．F1ash
B．NVRAM
C．RAM
D．ROM
23．在Cisco路由器的g0／1端口上禁止源地址為某些特定地址段的數(shù)據(jù)包進(jìn)／出路由器，下列access-list的正確配置是（ ?。?。
24．如下圖所示，化工大學(xué)和理工大學(xué)通過北京大學(xué)主節(jié)點接入CERNET，圖中路由器R1與R2的缺省路由和R4的靜態(tài)路由的正確配置是（ ）。
25．下列對HipeR1AN／2的描述中，錯誤的是（ ?。?。
A．HipeR1AN／2采用0FDM調(diào)制技術(shù)
B．在HipeR1AN／2網(wǎng)絡(luò)中數(shù)據(jù)的傳輸是面向連接的
C．HipeR1AN／2采用5G射頻頻率，上行速率可以達(dá)到54Mbit／s
D．HipeR1AN／2一個小區(qū)的覆蓋范圍是室內(nèi)為50m，室外為l50m
26．下列對IEEE802．11系列標(biāo)準(zhǔn)的描述中，錯誤的是（ ?。?。
A．IEEE802．11a工作在5GHzUNl頻段
B．IEEE802．11g的傳輸速率是54Mbit／s
C．IEEE802．11b的實際吞吐量是28～31Mbit／s
D．IEEE802．11a的容量是432Mbit／s
27．下列對配置Aironetll00無線接人點的描述中，錯誤的是（ ?。?BR> A．使用5類uTP電纜將PC連接到無線接入點
B．無線接入點加電后，PC可獲得192．168．0．X的IP地址
C．第一次配置無線接入點，一般采用本地配置方式，這時它的默認(rèn)地址是10．0．0．1
D．打開瀏覽器IE，并在地址欄輸入無線接人點的IP地址，會出現(xiàn)輸入網(wǎng)絡(luò)密碼對話框
28．下列可以用于測試域名到IP地址轉(zhuǎn)換的命令是（ ?。?。
A．a(chǎn)rp
B．ipconfig
C．nslookup
D．netstat
29．下列信息中，在DHCP服務(wù)器中新建保留時需輸入的是（ ）。
1．IP地址Ⅱ．子網(wǎng)掩碼Ⅲ．MAC地址
A．僅I、Ⅱ
B．僅I、Ⅲ
C．僅Ⅱ、Ⅲ
D．I、Ⅱ、Ⅲ
30．一網(wǎng)站創(chuàng)建時，輸入的網(wǎng)站IP地址為192．168．1．1，網(wǎng)站的TCP端口為8080，網(wǎng)站的主機頭為WWW．example．corn。訪問該網(wǎng)站時，在瀏覽器的地址欄中輸入的可以是（ ?。?。
1．www．example．tomⅡ．192．168．1．1Ⅲ．http:／／192．168．1．1：8080
A．僅I
B．僅Ⅱ
C．僅Ⅲ
D．1、Ⅱ和Ⅲ
31．下列關(guān)于Serv-UFTP服務(wù)器的描述中，正確的是（ ?。?BR> A．創(chuàng)建新域時輸入的域名必須是合格的域名
B．添加匿名用戶時用戶名必須為“anonymous”
C．用戶可在服務(wù)器中自行注冊新用戶
D．使用瀏覽器不能訪問FTP服務(wù)器
32．下列關(guān)于Winmail郵件服務(wù)器描述中，正確的是（ ）。
A．Winmail郵件服務(wù)器支持通過outlook客戶端的管理
B．Winmail郵件服務(wù)器中不允許用戶自行注冊新郵箱
C．Winmail郵件服務(wù)器支持用戶基于Web方式的訪問
D．為建立郵件路由，需在DNS服務(wù)器中建立郵件服務(wù)器的主機記錄
33．CiscoPIX525防火墻能夠進(jìn)行操作系統(tǒng)映象更新、，口令恢復(fù)等操作的模式是（ ?。?。
A．特權(quán)模式
B．非特權(quán)模式
C．監(jiān)視模式
D．配置模式
34．差異備份、增量備份、完全備份3種備份策略恢復(fù)時使用備份數(shù)由少到多依次為（ ）。
A．增量備份、差異備份、完全備份
B．差異備份、增量備份、完全備份
C．完全備份、差異備份、增量備份
D．完全備份、增量備份、差異備份
35．下列關(guān)于RAID的描述中，正確的是（ ?。?BR> A．RAID卡只能提供一個磁盤接口通道
B．RAID10是RAID0和RAID1的組合
C．RAID卡無法提供SATA接口
D．服務(wù)器需要外加一個RAID卡才能實現(xiàn)RAID功能
36．下列關(guān)于IPS的描述中，正確的是（ ?。?。
A．IPS工作在旁路模式
B．HIPS一般部署于應(yīng)用服務(wù)器的前端
C．AIPS可以監(jiān)視內(nèi)核的系統(tǒng)調(diào)用，阻擋攻擊
D．NIPS對攻擊的誤報會導(dǎo)致合法的通信被阻斷
37．能夠得到下面信息的DOS命令是（ ）。
A．nbtstat
B．netstat
C．pathping
D．tracert
38．路由器發(fā)出的ICMP報文類型字段值為3時，表示（ ）。
A．超時
B．源抑制
C．重定向
D．目標(biāo)不可達(dá)
39．在某Cisco路由器上使用命令“snmp-serverhost59．67．148．5system”進(jìn)行SNMP設(shè)置，如果在管理站59．67．148．5上能夠正常接收來自該路由器的通知，那么下列描述中錯誤的是（ ?。?BR> A．路由器使用SNMP版本1向管理站發(fā)送通知
B．路由器向管理站按照團(tuán)體字system發(fā)送通知
C．管理站59．67．148．5使用TCP的162端口接收通知
D．路由器上已用“snmp-serverenabletraps”設(shè)置了SNMP代理具有發(fā)出通知的功能
40．下列軟件中不能用于網(wǎng)絡(luò)嗅探的是（ ?。?。
A．Ethereal
B．MBSA
C．TCPdump
D．Wireshark
21．A【解析】IGRP路由缺省的管理距離值是100，IS．IS路由缺省的管理距離值是115，0SPF路由缺省的管理距離值是110，RIP路由缺省的管理距離值是120。因為管理距離的值越小，路由信息源的可信度越高。故選A選項。．
22．A【解析】在Cisco路由器上主要用于存儲當(dāng)前使用的操作系統(tǒng)映像文件和微代碼的存儲器是Flash。ROM主要用來永久保存路由器的開機診斷程序、引導(dǎo)程序和操作系統(tǒng)軟件。NVRAM主要存儲啟動配置文件或備份配置文件。RAM主要存儲路由表、快速交換緩存、ARP緩存、數(shù)據(jù)分組緩沖區(qū)和緩沖隊列、運行配置文件等。故選A選項。
23．B【解析】①在路由器上使用訪問控制列表(AccessControlList，ACL)時需要注意ACL語句的順序，因為路由器執(zhí)行哪條ACL語句是按照配置的ACL中的條件語句，從第一條開始順序執(zhí)行。數(shù)據(jù)包只有在跟第一個判斷條件不匹配時，才能交給ACL中下一個語句進(jìn)行比較。
②access-list語法是：access-listACL表號permitldeny協(xié)議名源端地址源端反掩碼目的端地址目的端反掩碼。
③IP標(biāo)準(zhǔn)訪問控制列表的表號范圍是：1～99，1300～t999。標(biāo)準(zhǔn)訪問控制列表只能檢查數(shù)據(jù)包的源地址。
④使用access-list命令要求只能使用表號識別列表，在建立控制列表的同一語句中，同時配置過濾規(guī)則。
⑤配置完訪問控制列表之后，還應(yīng)該在接口上配置數(shù)據(jù)包的進(jìn)和出。語法格式是：ipaccess-groupACL表號(該表號應(yīng)該與第②步中的表號一致)in／out(in代表數(shù)據(jù)進(jìn)入，out代表數(shù)據(jù)的輸出)。
選項A中使用了子網(wǎng)掩碼，不符合規(guī)則②，錯誤。選項c中“Router
24．C【解析】默認(rèn)路由(缺省路由)是指網(wǎng)絡(luò)地址和子網(wǎng)掩碼全部為0的地址。它由網(wǎng)絡(luò)管理員手動添加。具體語法是：iproute0．0．0．00．0．0．0下一跳路由器地址。
靜態(tài)路由也是由網(wǎng)絡(luò)管理員手動添加地址的，在路由表中用S表示。具體語法是：iproute目的網(wǎng)絡(luò)地址目的網(wǎng)絡(luò)子網(wǎng)掩碼下一跳路由器地址。
對于R1來說，下一跳路由器地址是210．12．41．73，對于R2來說，下一跳路由器地址是210．12．41．77，對于R4來說，向內(nèi)網(wǎng)通信，下一跳路由器的地址是210．12．37．1。故選C選項。
25．D【解析】HipeR1AN／2網(wǎng)絡(luò)，在一個小區(qū)的覆蓋范圍是室內(nèi)為30m，室外為150m。故選D選項。
26．C【解析】
故選C選項。
27．B【解析】無線接入點加電后，Pc可獲得l0．0．0．x的IP地址。故選B選項。
28．C【解析】arp命令顯示和修改ARP表項。ipconfig命令顯示當(dāng)前TCP／IP網(wǎng)絡(luò)配置。nslookup命令用于測試域名到IP地址轉(zhuǎn)換。netstat命令用來顯示本機與遠(yuǎn)程計算機的基于TCP／IP的NetBIOS的統(tǒng)計及連接信息。故選C選項。
29．B【解析】在DHCP服務(wù)器中新建保留時需要輸入保留名稱、IP地址、MAC地址、描述和支持類型等選項。故選B選項。
30．C【解析】訪問網(wǎng)站時在瀏覽器的地址欄內(nèi)可以輸入域名或者IP地址：端口號，如果使用默認(rèn)的端口號，在輸入時可以省略端口號。故選C選項。．
31．B【解析】FTP服務(wù)器域名可以任意。服務(wù)器的用戶包括匿名用戶和命名用戶，這兩種類型的用戶都必須由管理員手動添加。訪問FTrP服務(wù)器除了可以使用專用的客戶端外，如cuteFTP，還可以使用瀏覽器。故選B選項。
32．C【解析】Winmail支持基于Web方式的訪問和管理，用戶可以通過瀏覽器登錄郵件服務(wù)器或注冊新用戶。為建立郵件路由，需在DNS服務(wù)器中建立郵件服務(wù)器的主機記錄和郵件交互器記錄。故選C
選項。
33．C【解析】CiscoPIX525防火墻有4種基本模式：非特權(quán)模式、特權(quán)模式、配置模式、監(jiān)視模式。非特權(quán)模式：開機自檢后就處于這種模式，提示符pixfirewall>。
特權(quán)模式：在非特權(quán)模式中輸入enable就會進(jìn)入特權(quán)模式，該模式可以更改當(dāng)前配置，提示符為pixfire-wall#。
配置模式：在特權(quán)模式中輸入configureterminal進(jìn)入配置模式，絕大部分的系統(tǒng)配置都是在配置模式下進(jìn)行，提示符為pixfirewall(config)#。
監(jiān)視模式：pix防火墻在開機或者重新啟動過程中，按下Escape鍵或者發(fā)送一個break字符，進(jìn)入監(jiān)視模式。該模式下可以進(jìn)行系統(tǒng)映像更新、口令回復(fù)等操作，提示符為monitor>。故選C選項。
34．C【解析】常用備份策略的比較如下。
空間使用上：完全備份最多，增量備份最少，差異備份少于完全備份。
備份速度上：完全備份最慢，增量備份最快，差異備份快于完全備份。
恢復(fù)速度上：完全備份最快，增量備份最慢，差異備份快于增量備份。
故選C選項。
35．B【解析】一些RAID卡提供2個甚至4個磁盤接口通道。RAID控制器的磁盤接口通常采用SCSI接口、IDE接口和SATA接口。有些服務(wù)器主板中自帶RAID控制器，這類服務(wù)器不需要添加RAID卡實現(xiàn)RAID功能。故選B選項。
36．D【解析】IPS采用In-Line(內(nèi)聯(lián))工作模式?；谥鳈C的入侵防護(hù)系統(tǒng)(HIPS)一般部署于受保護(hù)的主機系統(tǒng)中，監(jiān)視內(nèi)核的系統(tǒng)調(diào)用，阻擋攻擊。應(yīng)用入侵防護(hù)系統(tǒng)(AIPS)一般部署在受保護(hù)的應(yīng)用服務(wù)器前端，能夠防止諸多入侵。基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)(NIPS)布置于網(wǎng)絡(luò)出口處，一般串聯(lián)于防火墻與路由器之間，對攻擊的誤報會導(dǎo)致合法的通信被阻斷。故選D選項。
37．C【解析】pathping命令結(jié)合了ping命令和tracert命令的功能，將報文發(fā)送到所經(jīng)過的所有路由器，并根據(jù)每跳返回的報文進(jìn)行統(tǒng)計。而ping命令和tracert命令是通過ICMP報文來探測達(dá)到目的計算機的路徑的。nbtstat命令顯示本機與遠(yuǎn)程計算機的基于TCP／IP的NetBIOS的統(tǒng)計及連接信息。Netstat命令顯示或啟動正在運行的服務(wù)。故選C選項。
38．D【解析】ICMP報文類型字段值表示意義如下。
故選D選項。
39．C【解析】SNMP版本1是最簡單的、最基本的網(wǎng)絡(luò)管理協(xié)議，幾乎所有的網(wǎng)絡(luò)設(shè)備和計算機系統(tǒng)都支持它。system為管理站團(tuán)體字，它是訪問時的一種驗證機制，可以看做是網(wǎng)絡(luò)管理者與管理代理約定的口令。
snmp-seine／"命令中使用UDP端口，默認(rèn)端口號l62。能正常接收來自路由的通知，說明已設(shè)置的SNMP代理具有發(fā)出通知的功能。故選C選項。
40．B【解析】常用的網(wǎng)絡(luò)嗅探器有Sniffer、Iris、Ethereal、TCPdump、Wireshark等。Microsoft基準(zhǔn)安全分析器(MBSA．可以檢查操作系統(tǒng)和SQLServer更新，還可以掃描計算機上的不安全配置，但不能用于網(wǎng)絡(luò)嗅探，故選B選項。