一、單選題(每小題1分，共40分)
1、將Catalyst 6500交換機(jī)的系統(tǒng)時(shí)間設(shè)定為"2013年3月26日，星期五，9點(diǎn)l9分25秒"，正確配置是（ ?。?BR> A．set clock fri 26／3／2013 9：19：25
B．set time fri 3／26／2013 9：19：25
C．set time fri 26／3／2013 9：19：25
D．set clock 3／26／2013 fri 9：19：25
2、一臺(tái)交換機(jī)具有16個(gè)100／1000Mbps全雙工下聯(lián)端口，它的上聯(lián)端口帶寬至少應(yīng)為（ ?。?。
A．0．8Gbps
B．1．6Gbps
C．2．4Gbps
D．3．2Gbps
3、下圖中交換機(jī)同屬一個(gè)VTP域。除交換機(jī)8外，所有交換機(jī)的VLAN配置都與交換機(jī)A相同。交換機(jī)A和B的VTP工作模式的正確配置是（ ?。?BR> A．set vtp mode transparent和set vtp mode server
B．set vtp mode server和set vtp mode transparent
C．set vtp mode server和set vtp mode chent
D．set Vtp mode server和set Vtp mode server
4、使用sniffer在網(wǎng)絡(luò)設(shè)備的一個(gè)端口上能夠捕捉到與之屬于同一VLAN的不同端口的所有通信流量，該種設(shè)備是（ ?。?。
A．二層交換機(jī)
B．三層交換機(jī)
C．路由器
D．集線器
5、下列關(guān)于郵件系統(tǒng)工作過(guò)程的描述中，錯(cuò)誤的是（ ?。?。
A．用戶使用客戶端軟件創(chuàng)建新郵件
B．客戶端軟件使用SMTP協(xié)議將郵件發(fā)送到接收方的郵件服務(wù)器
C．接收方的郵件服務(wù)器將收到的郵件存儲(chǔ)在用戶的郵箱中待用戶處理
D．接收方客戶端軟件使用POP3或IMAP4協(xié)議從郵件服務(wù)器讀取郵件
6、下列標(biāo)準(zhǔn)中，不是綜合布線系統(tǒng)標(biāo)準(zhǔn)的是（ ?。?BR> A．IS0/IEC 1801 1
B．ANSl/TIA/EIA 568-A
C．GB/T 50311-2000和GB/T 50312-2000
D．TIA/EIA-568-B．1、TIA/EIA-568-B．2和TIA/EIA-568-B．3
7、網(wǎng)橋轉(zhuǎn)發(fā)數(shù)據(jù)的依據(jù)是（ ?。?。
A．ARP表
B．MAC地址表
C．路由表
D．訪問(wèn)控制列表
8、下列關(guān)于RPR技術(shù)的描述中，錯(cuò)誤的是（ ）。
A．可以對(duì)不同的業(yè)務(wù)數(shù)據(jù)分配不同的優(yōu)先級(jí)
B．能夠在100ms內(nèi)隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段
C．內(nèi)環(huán)和外環(huán)都可以用于傳輸數(shù)據(jù)分組和控制分組
D．是一種用于直接在光纖上高效傳輸IP分組的傳輸技術(shù)
9、按照ITU標(biāo)準(zhǔn)，傳輸速率為622．080Mbps的標(biāo)準(zhǔn)是（ ?。?BR> A．OC-3
B．OC-12
C．OC-48
D．OC-192
10、一臺(tái)Cisc0路由器R1的第3模塊第1端口通過(guò)DDN的E1專線與一臺(tái)遠(yuǎn)程路由器R2的第4模塊第2端口相連，在R1的端口上封裝PPP協(xié)議。為R1和R2端口分配的IP地址分別為193．42．91．201/30和193．42．91．202/30。下列R2的端口配置，正確的是（ ?。?。
A．Router(cortfig)#interface s4/2
Router(config-if)#bandwidth 2048
Router(config-if)#ip address 193．42．91．202 255．255．255．252
Router(config-if)#encapsulation PPP
Router(config-if)#exit
B．Router(config)#interface a4/2
Router(config-if)#bandwidth 2048
Router(config-if)#ip address 193．42．91．202 255．255．255．252
Router(config-if)#encapsulation PPP
Router(config-if)#exit
C．Router(config)#interface s4/2
Router(config-if)#bandwidth 2048
Router(config-if)#ip address 193．42．91．201 255．255．255．252
Router(config-if)#encapsulation hdle
Router(config-if)#exit
D．Router(config)#interface a4/2
Router(config-if)#bandwidth 2048
Router(config-if)#ip address 193．42．91．202 255．255．255．252
Router(config-if)#encapsulation hdlc
Router(config-if)#exit
11、 下列關(guān)于綜合布線系統(tǒng)的描述中，錯(cuò)誤的是（ ?。?BR> A．雙絞線扭絞可以減少電磁干擾
B．嵌入式安裝插座用來(lái)連接樓層配線架
C．多介質(zhì)插座是用來(lái)連接銅纜和光纖
D．對(duì)于建筑群子系統(tǒng)來(lái)說(shuō)，管道內(nèi)布線是最理想的方式
12、 下列關(guān)于Serv-U FTP服務(wù)器配置管理的描述中，正確的是（ ?。?BR> A．初始狀態(tài)下，服務(wù)器的管理員密碼為"admin"
B．域端口號(hào)缺省為21，也可使用0～65535間的任意值
C．創(chuàng)建新域時(shí)，匿名用戶"anonyrrlOUS"會(huì)自動(dòng)加入到服務(wù)器中
D．配置服務(wù)器的IP地址時(shí)，若為空則代表該服務(wù)器的所有IP地址
13、 某個(gè)IP地址的子網(wǎng)掩碼為255．255．255．192，該掩碼又可以寫(xiě)為（ ）。
A．/22
B．/24
C．/26
D．/28
14、 校園網(wǎng)內(nèi)的一臺(tái)計(jì)算機(jī)只能使用IP地址而無(wú)法使用域名訪問(wèn)某個(gè)外部服務(wù)器．造成這種情況的原因不可能是（ ）。
A．該計(jì)算機(jī)設(shè)置的DNS服務(wù)器沒(méi)有提供正常域名解析服務(wù)
B．提供被訪問(wèn)服務(wù)器名字解析的DNS服務(wù)器有故障
C．該計(jì)算機(jī)與DNS服務(wù)器不在同一子網(wǎng)
D．該計(jì)算機(jī)發(fā)出的目的端口為53的訪問(wèn)請(qǐng)求被限制
15、 在一臺(tái)主機(jī)上用瀏覽器無(wú)法訪問(wèn)到域名為WWW．a(chǎn)bc．edu．cn的網(wǎng)站，并且在這臺(tái)主機(jī)上執(zhí)行tracert命令時(shí)有如下信息
Tracing route to WWW．a(chǎn)be．edu．cn[202．113．96．10]
Over maximum of 30 hops：
1<1m8<1ms<1ms 59．67．148．1
2 59．67．148．1 reports：Destination net unreachable
Trace complete
分析以上信息，會(huì)造成這種現(xiàn)象的原因是（ ）。
A．該計(jì)算機(jī)IP地址設(shè)置有誤
B．相關(guān)路由器上進(jìn)行了訪問(wèn)控制
C．該計(jì)算機(jī)沒(méi)有正確設(shè)置DNS服務(wù)器
D．該計(jì)算機(jī)設(shè)置的DNS服務(wù)器工作不正常
16、 如果一臺(tái)Cisco PIX 525防火墻有如下配置：
PIX 525(config)#nameif ethernet0 P1 security 100
PIX 525(config)#nameif ethernet1 P2 security 0
PIX 525(config)#nameff ethernet2 P3 security 50
那么常用的端口連接方案是（ ?。?。
A．端口P1作為外部接口，P2連接DMZ，P3作為內(nèi)部接口
B．端口P1作為內(nèi)部接口，P2連接DMZ，P3作為外部接口
C．端口P1作為外部接口，P2作為內(nèi)部接口，P3連接DMZ
D．端口P1作為內(nèi)部接口，P2作為外部接口，P3連接DMZ
17、 下列攻擊手段中，基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)無(wú)法阻斷的是（ ）。
A．SYN Flooding
B．SQL注入
C．DDOS
D．Ping of Death
18、 下列對(duì)Cisco Aimnet1100系列接入點(diǎn)的描述中，錯(cuò)誤的是（ ）。
A．支持802．11b與802．11g協(xié)議
B．工作在2．4GHz頻段
C．使用Cisco IOS操作系統(tǒng)
D．起到無(wú)線路由器的作用
19、 下列不屬于無(wú)線接入技術(shù)的是（ ?。?BR> A．APON
B．Ad hoc
C．WiMAX
D．WiFi
20、 下列關(guān)于漏洞掃描技術(shù)和工具的描述中，正確的是（ ）。
A．主動(dòng)掃描不會(huì)影響網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行
B．CVE為每個(gè)漏洞確定了的名稱和標(biāo)準(zhǔn)化的描述
C．X-Scanner可以對(duì)路由器、交換機(jī)、防火墻等設(shè)備進(jìn)行安全漏洞掃描
D．漏洞掃描器的主要評(píng)價(jià)指標(biāo)包括速度、漏洞發(fā)現(xiàn)率、漏洞修復(fù)時(shí)間、漏洞庫(kù)更新周期等
21、 下列關(guān)于漏洞掃描技術(shù)和工具的描述中，錯(cuò)誤的是（ ）。
A．主動(dòng)掃描工作方式類似于IDS
B．CVE為每個(gè)漏洞確定了的名稱和標(biāo)準(zhǔn)化的描述
C．X-Scanner采用多線程方式對(duì)指定IP地址段進(jìn)行安全漏洞掃描
D．ISS的System Scanner通過(guò)依附于主機(jī)上的掃描器代理偵測(cè)主機(jī)內(nèi)部的漏洞
22、 Cisco PIX 525防火墻用于允許數(shù)據(jù)流從具有較低安全級(jí)別的接口流向具有較高安全級(jí)別的接口的配置命令是（ ?。?。
A．Global
B．conduit
C．route
D．nat
23、 R1、R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器，R1的路由表如下圖(A．所示，當(dāng)R1收到R2發(fā)送的如下圖(B．的[V，D]報(bào)文后，R1更新的路由表項(xiàng)中距離值從上到下依次為0、4、4、3
那么，①②③④可能的取值依次為（ ?。?BR> A．0、5、4、3
B．1、3、4、3
C．2、3、4、1
D．3、4、3、3
24、 以下協(xié)議中不屬于內(nèi)部網(wǎng)關(guān)協(xié)議的是（ ?。?。
A．RIP
B．OSPF
C．BGP
D．IGRP
25、 IP地址211．81．12．129／28的子網(wǎng)掩碼可寫(xiě)為（ ?。?BR> A．255．255．255．192
B．255．255．255．224
C．255．255．255．240
D．255．255．255．248
26、 下列關(guān)于各種接入技術(shù)的描述中，正確的是（ ?。?。
A．ADSL接入方式的上行、下行通道采用對(duì)等型的數(shù)據(jù)傳輸方式
B．無(wú)源光接入網(wǎng)的結(jié)構(gòu)、可靠性、成本都比有源光接入網(wǎng)高
C．通過(guò)HFC方式，每個(gè)用戶獨(dú)享信道帶寬
D．按IEEE 802．16標(biāo)準(zhǔn)建立的無(wú)線網(wǎng)絡(luò)，基站之間采用全雙工、寬帶通信方式工作
27、 下列關(guān)于路由選擇協(xié)議相關(guān)技術(shù)的描述中，錯(cuò)誤的是（ ?。?BR> A．最短路徑優(yōu)先協(xié)議使用分布式鏈路狀態(tài)協(xié)議
B．路由信息協(xié)議是一種基于距離向量的路由選擇協(xié)議
C．鏈路狀態(tài)度量主要包括帶寬、距離、收斂時(shí)間等
D．邊界網(wǎng)關(guān)協(xié)議可以在兩個(gè)自治域系統(tǒng)間傳遞路由選擇信息
28、 下列Windows 2003系統(tǒng)命令中，可以清空DNS緩存(DNS cache)的是（ ）。
A．Nbtstat
B．Netstat
C．nslookup
D．ipconfig
29、 下列關(guān)于IEEE 802．11b協(xié)議的描述中，錯(cuò)誤的是（ ?。?。
A．采用CSMA／CA介質(zhì)訪問(wèn)控制方法
B．允許無(wú)線節(jié)點(diǎn)之間采用對(duì)等通信方式
C．室內(nèi)環(huán)境通信距離最遠(yuǎn)為100米
D．傳輸速率可以達(dá)到54Mbps
30、下列屬于無(wú)線接入技術(shù)的是（ ?。?。
A．RPR
B．Ad hoe
C．EPON
D．SDH
31、 服務(wù)器系統(tǒng)年停機(jī)時(shí)間為8．5小時(shí)，系統(tǒng)可用性可以達(dá)到（ ?。?BR> A．99％
B．99．9％
C．99．99％
D．99．999％
32、 差異備份、增量備份、完全備份三種備份策略的恢復(fù)速度由慢到快依次為（ ?。?。
A．增量備份、差異備份、完全備份
B．差異備份、增量備份、完全備份
C．完全備份、差異備份、增量備份
D．完全備份、增量備份、差異備份
33、 下列關(guān)于局域網(wǎng)設(shè)備的描述中，錯(cuò)誤的是（ ?。?BR> A．中繼器工作在MAC層
B．連接到一個(gè)集線器的所有結(jié)點(diǎn)共享一個(gè)沖突域
C．交換機(jī)在源端口與目的端口間建立虛連接
D．網(wǎng)橋的主要性能指標(biāo)包括幀轉(zhuǎn)發(fā)速率和幀過(guò)濾速率
34、 攻擊者向某個(gè)設(shè)備發(fā)送數(shù)據(jù)包，并將數(shù)據(jù)包的源IP地址和目的IP地址都設(shè)置成攻擊目標(biāo)的地址。這種攻擊被稱為（ ）。
A．SYN Flooding攻擊
B．DDoS攻擊
C．Ping Of Death攻擊
D．Land攻擊
35、 下列關(guān)于光纖同軸電纜混合網(wǎng)HFC的描述中，錯(cuò)誤的是（ ?。?。
A．HFC是一個(gè)雙向傳輸系統(tǒng)
B．Cable Modem利用頻分多路復(fù)用方法將信道分為上行信道與下行信道
C．Cable Modem傳輸方式分為對(duì)稱式和非對(duì)稱式兩類
D．HFC通過(guò)Cable Modem將光纜與同軸電纜連接起來(lái)
36、下列關(guān)于RPR技術(shù)的描述中，錯(cuò)誤的是（ ）。
A．RPR與FDDI一樣使用雙環(huán)結(jié)構(gòu)
B．在RPR環(huán)中，源節(jié)點(diǎn)向目的節(jié)點(diǎn)成功發(fā)出的數(shù)據(jù)幀要由目的節(jié)點(diǎn)從環(huán)中收回
C．RPR環(huán)中每一個(gè)節(jié)點(diǎn)都執(zhí)行MPLS公平算法
D．RPR環(huán)能夠在50ms內(nèi)實(shí)現(xiàn)自愈
37、 按照ITU標(biāo)準(zhǔn)，OC-3的傳輸速度是（ ?。?。
A．51．84 Mbps
B．155．52Mbps
C．622．08Mbps
D．1．244Gbps
38、 下列對(duì)IEEE 802．11協(xié)議的描述中，錯(cuò)誤的是（ ?。?。
A．定義了無(wú)線節(jié)點(diǎn)與無(wú)線接入點(diǎn)兩種類型的設(shè)備
B．物理層采用FSK調(diào)制方式
C．MAC層采用CSMA／CA協(xié)議
D．點(diǎn)一點(diǎn)工作模式可支持最多由256個(gè)結(jié)點(diǎn)組成的無(wú)線Ad hoc網(wǎng)絡(luò)
39、 只封禁一臺(tái)地址為193．62．40．230主機(jī)的access-1ist的正確配置是（ ?。?BR> A．a(chǎn)cess-list 110permit ip any any
access-list 110 deny ip host 193．62．40．230 any
access-list 110 deny ip any host 193．62．40．230
B．a(chǎn)ccess-list 110 deny ip host 193．62．40．230any
access-list110 deny ip any host 193．62．40．230
access-list 110 permit ip any any
C．a(chǎn)ccess-list 110 deny ip host 193．62．40．230 any
access-list110 deny ip any host 193．62．40．230
D．a(chǎn)ccess-list 110 deny ip host 193．62．40．230 any
access-fist 110permit ip any any
access-list 110 deny ip any host 193．62．40．230
40、 透明網(wǎng)橋標(biāo)準(zhǔn)STP定義在（ ?。?biāo)準(zhǔn)中。
A．IEEE 802．1q
B．IEEE 802．1d
C．IEEE 802．3u
D．IEEE 802．3z
1、將Catalyst 6500交換機(jī)的系統(tǒng)時(shí)間設(shè)定為"2013年3月26日，星期五，9點(diǎn)l9分25秒"，正確配置是（ ?。?BR> A．set clock fri 26／3／2013 9：19：25
B．set time fri 3／26／2013 9：19：25
C．set time fri 26／3／2013 9：19：25
D．set clock 3／26／2013 fri 9：19：25
2、一臺(tái)交換機(jī)具有16個(gè)100／1000Mbps全雙工下聯(lián)端口，它的上聯(lián)端口帶寬至少應(yīng)為（ ?。?。
A．0．8Gbps
B．1．6Gbps
C．2．4Gbps
D．3．2Gbps
3、下圖中交換機(jī)同屬一個(gè)VTP域。除交換機(jī)8外，所有交換機(jī)的VLAN配置都與交換機(jī)A相同。交換機(jī)A和B的VTP工作模式的正確配置是（ ?。?BR> A．set vtp mode transparent和set vtp mode server
B．set vtp mode server和set vtp mode transparent
C．set vtp mode server和set vtp mode chent
D．set Vtp mode server和set Vtp mode server
4、使用sniffer在網(wǎng)絡(luò)設(shè)備的一個(gè)端口上能夠捕捉到與之屬于同一VLAN的不同端口的所有通信流量，該種設(shè)備是（ ?。?。
A．二層交換機(jī)
B．三層交換機(jī)
C．路由器
D．集線器
5、下列關(guān)于郵件系統(tǒng)工作過(guò)程的描述中，錯(cuò)誤的是（ ?。?。
A．用戶使用客戶端軟件創(chuàng)建新郵件
B．客戶端軟件使用SMTP協(xié)議將郵件發(fā)送到接收方的郵件服務(wù)器
C．接收方的郵件服務(wù)器將收到的郵件存儲(chǔ)在用戶的郵箱中待用戶處理
D．接收方客戶端軟件使用POP3或IMAP4協(xié)議從郵件服務(wù)器讀取郵件
6、下列標(biāo)準(zhǔn)中，不是綜合布線系統(tǒng)標(biāo)準(zhǔn)的是（ ?。?BR> A．IS0/IEC 1801 1
B．ANSl/TIA/EIA 568-A
C．GB/T 50311-2000和GB/T 50312-2000
D．TIA/EIA-568-B．1、TIA/EIA-568-B．2和TIA/EIA-568-B．3
7、網(wǎng)橋轉(zhuǎn)發(fā)數(shù)據(jù)的依據(jù)是（ ?。?。
A．ARP表
B．MAC地址表
C．路由表
D．訪問(wèn)控制列表
8、下列關(guān)于RPR技術(shù)的描述中，錯(cuò)誤的是（ ）。
A．可以對(duì)不同的業(yè)務(wù)數(shù)據(jù)分配不同的優(yōu)先級(jí)
B．能夠在100ms內(nèi)隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段
C．內(nèi)環(huán)和外環(huán)都可以用于傳輸數(shù)據(jù)分組和控制分組
D．是一種用于直接在光纖上高效傳輸IP分組的傳輸技術(shù)
9、按照ITU標(biāo)準(zhǔn)，傳輸速率為622．080Mbps的標(biāo)準(zhǔn)是（ ?。?BR> A．OC-3
B．OC-12
C．OC-48
D．OC-192
10、一臺(tái)Cisc0路由器R1的第3模塊第1端口通過(guò)DDN的E1專線與一臺(tái)遠(yuǎn)程路由器R2的第4模塊第2端口相連，在R1的端口上封裝PPP協(xié)議。為R1和R2端口分配的IP地址分別為193．42．91．201/30和193．42．91．202/30。下列R2的端口配置，正確的是（ ?。?。
A．Router(cortfig)#interface s4/2
Router(config-if)#bandwidth 2048
Router(config-if)#ip address 193．42．91．202 255．255．255．252
Router(config-if)#encapsulation PPP
Router(config-if)#exit
B．Router(config)#interface a4/2
Router(config-if)#bandwidth 2048
Router(config-if)#ip address 193．42．91．202 255．255．255．252
Router(config-if)#encapsulation PPP
Router(config-if)#exit
C．Router(config)#interface s4/2
Router(config-if)#bandwidth 2048
Router(config-if)#ip address 193．42．91．201 255．255．255．252
Router(config-if)#encapsulation hdle
Router(config-if)#exit
D．Router(config)#interface a4/2
Router(config-if)#bandwidth 2048
Router(config-if)#ip address 193．42．91．202 255．255．255．252
Router(config-if)#encapsulation hdlc
Router(config-if)#exit
11、 下列關(guān)于綜合布線系統(tǒng)的描述中，錯(cuò)誤的是（ ?。?BR> A．雙絞線扭絞可以減少電磁干擾
B．嵌入式安裝插座用來(lái)連接樓層配線架
C．多介質(zhì)插座是用來(lái)連接銅纜和光纖
D．對(duì)于建筑群子系統(tǒng)來(lái)說(shuō)，管道內(nèi)布線是最理想的方式
12、 下列關(guān)于Serv-U FTP服務(wù)器配置管理的描述中，正確的是（ ?。?BR> A．初始狀態(tài)下，服務(wù)器的管理員密碼為"admin"
B．域端口號(hào)缺省為21，也可使用0～65535間的任意值
C．創(chuàng)建新域時(shí)，匿名用戶"anonyrrlOUS"會(huì)自動(dòng)加入到服務(wù)器中
D．配置服務(wù)器的IP地址時(shí)，若為空則代表該服務(wù)器的所有IP地址
13、 某個(gè)IP地址的子網(wǎng)掩碼為255．255．255．192，該掩碼又可以寫(xiě)為（ ）。
A．/22
B．/24
C．/26
D．/28
14、 校園網(wǎng)內(nèi)的一臺(tái)計(jì)算機(jī)只能使用IP地址而無(wú)法使用域名訪問(wèn)某個(gè)外部服務(wù)器．造成這種情況的原因不可能是（ ）。
A．該計(jì)算機(jī)設(shè)置的DNS服務(wù)器沒(méi)有提供正常域名解析服務(wù)
B．提供被訪問(wèn)服務(wù)器名字解析的DNS服務(wù)器有故障
C．該計(jì)算機(jī)與DNS服務(wù)器不在同一子網(wǎng)
D．該計(jì)算機(jī)發(fā)出的目的端口為53的訪問(wèn)請(qǐng)求被限制
15、 在一臺(tái)主機(jī)上用瀏覽器無(wú)法訪問(wèn)到域名為WWW．a(chǎn)bc．edu．cn的網(wǎng)站，并且在這臺(tái)主機(jī)上執(zhí)行tracert命令時(shí)有如下信息
Tracing route to WWW．a(chǎn)be．edu．cn[202．113．96．10]
Over maximum of 30 hops：
1<1m8<1ms<1ms 59．67．148．1
2 59．67．148．1 reports：Destination net unreachable
Trace complete
分析以上信息，會(huì)造成這種現(xiàn)象的原因是（ ）。
A．該計(jì)算機(jī)IP地址設(shè)置有誤
B．相關(guān)路由器上進(jìn)行了訪問(wèn)控制
C．該計(jì)算機(jī)沒(méi)有正確設(shè)置DNS服務(wù)器
D．該計(jì)算機(jī)設(shè)置的DNS服務(wù)器工作不正常
16、 如果一臺(tái)Cisco PIX 525防火墻有如下配置：
PIX 525(config)#nameif ethernet0 P1 security 100
PIX 525(config)#nameif ethernet1 P2 security 0
PIX 525(config)#nameff ethernet2 P3 security 50
那么常用的端口連接方案是（ ?。?。
A．端口P1作為外部接口，P2連接DMZ，P3作為內(nèi)部接口
B．端口P1作為內(nèi)部接口，P2連接DMZ，P3作為外部接口
C．端口P1作為外部接口，P2作為內(nèi)部接口，P3連接DMZ
D．端口P1作為內(nèi)部接口，P2作為外部接口，P3連接DMZ
17、 下列攻擊手段中，基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)無(wú)法阻斷的是（ ）。
A．SYN Flooding
B．SQL注入
C．DDOS
D．Ping of Death
18、 下列對(duì)Cisco Aimnet1100系列接入點(diǎn)的描述中，錯(cuò)誤的是（ ）。
A．支持802．11b與802．11g協(xié)議
B．工作在2．4GHz頻段
C．使用Cisco IOS操作系統(tǒng)
D．起到無(wú)線路由器的作用
19、 下列不屬于無(wú)線接入技術(shù)的是（ ?。?BR> A．APON
B．Ad hoc
C．WiMAX
D．WiFi
20、 下列關(guān)于漏洞掃描技術(shù)和工具的描述中，正確的是（ ）。
A．主動(dòng)掃描不會(huì)影響網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行
B．CVE為每個(gè)漏洞確定了的名稱和標(biāo)準(zhǔn)化的描述
C．X-Scanner可以對(duì)路由器、交換機(jī)、防火墻等設(shè)備進(jìn)行安全漏洞掃描
D．漏洞掃描器的主要評(píng)價(jià)指標(biāo)包括速度、漏洞發(fā)現(xiàn)率、漏洞修復(fù)時(shí)間、漏洞庫(kù)更新周期等
21、 下列關(guān)于漏洞掃描技術(shù)和工具的描述中，錯(cuò)誤的是（ ）。
A．主動(dòng)掃描工作方式類似于IDS
B．CVE為每個(gè)漏洞確定了的名稱和標(biāo)準(zhǔn)化的描述
C．X-Scanner采用多線程方式對(duì)指定IP地址段進(jìn)行安全漏洞掃描
D．ISS的System Scanner通過(guò)依附于主機(jī)上的掃描器代理偵測(cè)主機(jī)內(nèi)部的漏洞
22、 Cisco PIX 525防火墻用于允許數(shù)據(jù)流從具有較低安全級(jí)別的接口流向具有較高安全級(jí)別的接口的配置命令是（ ?。?。
A．Global
B．conduit
C．route
D．nat
23、 R1、R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器，R1的路由表如下圖(A．所示，當(dāng)R1收到R2發(fā)送的如下圖(B．的[V，D]報(bào)文后，R1更新的路由表項(xiàng)中距離值從上到下依次為0、4、4、3
那么，①②③④可能的取值依次為（ ?。?BR> A．0、5、4、3
B．1、3、4、3
C．2、3、4、1
D．3、4、3、3
24、 以下協(xié)議中不屬于內(nèi)部網(wǎng)關(guān)協(xié)議的是（ ?。?。
A．RIP
B．OSPF
C．BGP
D．IGRP
25、 IP地址211．81．12．129／28的子網(wǎng)掩碼可寫(xiě)為（ ?。?BR> A．255．255．255．192
B．255．255．255．224
C．255．255．255．240
D．255．255．255．248
26、 下列關(guān)于各種接入技術(shù)的描述中，正確的是（ ?。?。
A．ADSL接入方式的上行、下行通道采用對(duì)等型的數(shù)據(jù)傳輸方式
B．無(wú)源光接入網(wǎng)的結(jié)構(gòu)、可靠性、成本都比有源光接入網(wǎng)高
C．通過(guò)HFC方式，每個(gè)用戶獨(dú)享信道帶寬
D．按IEEE 802．16標(biāo)準(zhǔn)建立的無(wú)線網(wǎng)絡(luò)，基站之間采用全雙工、寬帶通信方式工作
27、 下列關(guān)于路由選擇協(xié)議相關(guān)技術(shù)的描述中，錯(cuò)誤的是（ ?。?BR> A．最短路徑優(yōu)先協(xié)議使用分布式鏈路狀態(tài)協(xié)議
B．路由信息協(xié)議是一種基于距離向量的路由選擇協(xié)議
C．鏈路狀態(tài)度量主要包括帶寬、距離、收斂時(shí)間等
D．邊界網(wǎng)關(guān)協(xié)議可以在兩個(gè)自治域系統(tǒng)間傳遞路由選擇信息
28、 下列Windows 2003系統(tǒng)命令中，可以清空DNS緩存(DNS cache)的是（ ）。
A．Nbtstat
B．Netstat
C．nslookup
D．ipconfig
29、 下列關(guān)于IEEE 802．11b協(xié)議的描述中，錯(cuò)誤的是（ ?。?。
A．采用CSMA／CA介質(zhì)訪問(wèn)控制方法
B．允許無(wú)線節(jié)點(diǎn)之間采用對(duì)等通信方式
C．室內(nèi)環(huán)境通信距離最遠(yuǎn)為100米
D．傳輸速率可以達(dá)到54Mbps
30、下列屬于無(wú)線接入技術(shù)的是（ ?。?。
A．RPR
B．Ad hoe
C．EPON
D．SDH
31、 服務(wù)器系統(tǒng)年停機(jī)時(shí)間為8．5小時(shí)，系統(tǒng)可用性可以達(dá)到（ ?。?BR> A．99％
B．99．9％
C．99．99％
D．99．999％
32、 差異備份、增量備份、完全備份三種備份策略的恢復(fù)速度由慢到快依次為（ ?。?。
A．增量備份、差異備份、完全備份
B．差異備份、增量備份、完全備份
C．完全備份、差異備份、增量備份
D．完全備份、增量備份、差異備份
33、 下列關(guān)于局域網(wǎng)設(shè)備的描述中，錯(cuò)誤的是（ ?。?BR> A．中繼器工作在MAC層
B．連接到一個(gè)集線器的所有結(jié)點(diǎn)共享一個(gè)沖突域
C．交換機(jī)在源端口與目的端口間建立虛連接
D．網(wǎng)橋的主要性能指標(biāo)包括幀轉(zhuǎn)發(fā)速率和幀過(guò)濾速率
34、 攻擊者向某個(gè)設(shè)備發(fā)送數(shù)據(jù)包，并將數(shù)據(jù)包的源IP地址和目的IP地址都設(shè)置成攻擊目標(biāo)的地址。這種攻擊被稱為（ ）。
A．SYN Flooding攻擊
B．DDoS攻擊
C．Ping Of Death攻擊
D．Land攻擊
35、 下列關(guān)于光纖同軸電纜混合網(wǎng)HFC的描述中，錯(cuò)誤的是（ ?。?。
A．HFC是一個(gè)雙向傳輸系統(tǒng)
B．Cable Modem利用頻分多路復(fù)用方法將信道分為上行信道與下行信道
C．Cable Modem傳輸方式分為對(duì)稱式和非對(duì)稱式兩類
D．HFC通過(guò)Cable Modem將光纜與同軸電纜連接起來(lái)
36、下列關(guān)于RPR技術(shù)的描述中，錯(cuò)誤的是（ ）。
A．RPR與FDDI一樣使用雙環(huán)結(jié)構(gòu)
B．在RPR環(huán)中，源節(jié)點(diǎn)向目的節(jié)點(diǎn)成功發(fā)出的數(shù)據(jù)幀要由目的節(jié)點(diǎn)從環(huán)中收回
C．RPR環(huán)中每一個(gè)節(jié)點(diǎn)都執(zhí)行MPLS公平算法
D．RPR環(huán)能夠在50ms內(nèi)實(shí)現(xiàn)自愈
37、 按照ITU標(biāo)準(zhǔn)，OC-3的傳輸速度是（ ?。?。
A．51．84 Mbps
B．155．52Mbps
C．622．08Mbps
D．1．244Gbps
38、 下列對(duì)IEEE 802．11協(xié)議的描述中，錯(cuò)誤的是（ ?。?。
A．定義了無(wú)線節(jié)點(diǎn)與無(wú)線接入點(diǎn)兩種類型的設(shè)備
B．物理層采用FSK調(diào)制方式
C．MAC層采用CSMA／CA協(xié)議
D．點(diǎn)一點(diǎn)工作模式可支持最多由256個(gè)結(jié)點(diǎn)組成的無(wú)線Ad hoc網(wǎng)絡(luò)
39、 只封禁一臺(tái)地址為193．62．40．230主機(jī)的access-1ist的正確配置是（ ?。?BR> A．a(chǎn)cess-list 110permit ip any any
access-list 110 deny ip host 193．62．40．230 any
access-list 110 deny ip any host 193．62．40．230
B．a(chǎn)ccess-list 110 deny ip host 193．62．40．230any
access-list110 deny ip any host 193．62．40．230
access-list 110 permit ip any any
C．a(chǎn)ccess-list 110 deny ip host 193．62．40．230 any
access-list110 deny ip any host 193．62．40．230
D．a(chǎn)ccess-list 110 deny ip host 193．62．40．230 any
access-fist 110permit ip any any
access-list 110 deny ip any host 193．62．40．230
40、 透明網(wǎng)橋標(biāo)準(zhǔn)STP定義在（ ?。?biāo)準(zhǔn)中。
A．IEEE 802．1q
B．IEEE 802．1d
C．IEEE 802．3u
D．IEEE 802．3z