NCRE | 三级网络技术错题

三级网络技术错题

下列属于广域网QoS技术的是（）。

A) RSVP

B) PSTN

C) MSTP

D) ISDN

属于广域网QoS技术的是RSVP。目前宽带城域网保证服务质量QoS要求的技术主要有资源预留（RSVP）、区分服务（DiffServ）和多协议标记交换（MPLS）。

下列关于RPR技术的描述中，错误的是（）。

A) 可以对不同的业务数据分配不同的优先级

B) 能够在100ms内隔离出现故障的节点和光纤段

C) 内环和外环都可以用于传输数据分组和控制分组

D) 是一种用于直接在光纤上高效传输IP分组的传输技术

RPR采用自愈环的设计思想，能够在50ms的时间内隔离出现故障的结点和光纤段，提供SDH级的快速保护和恢复，同时不需要像SDH那样必须有专用的带宽，因此又进一步提高了环带宽的利用率。故选项B错误。

下列关于光纤同轴电缆混合网HFC的描述中，错误的是（）。

A) HFC是一个双向传输系统

B) HFC光纤结点通过同轴电缆下引线为用户提供服务

C) HFC为有线电视用户提供了一种Internet接入方式

D) HFC通过Cable Modem将用户计算机与光缆连接起来

电缆调制解调器（Cable Modem）专门为利用有线电视网进行数据传输而设计。Cable Modem把用户计算机与有线电视同轴电缆连接起来。故选项D错误。

下列关于BGP协议的描述中，错误的是（）。

A) 当路由信息发生变化时，BGP发言人使用notification分组通知相邻自治系统

B) 一个BGP发言人与其他自治系统中BGP发言人交换路由信息使用TCP连接

C) open分组用来与相邻的另一个BGP发言人建立关系

D) 两个BGP发言人需要周期性地交换keepalive分组来确认双方的相邻关系

路由信息发生变化时，BGP发言人通过update而不是notification分组通知相邻AS。Open报文用来与相邻的另一个BGP发言人建立关系。UPDATE 更新分组用来发送某一路由的信息，以及列出要撤销的多条路由。keepalive 保活分组用来确认打开的报文，以及周期性地证实相邻的边界路由器的存在。一个BGP发言人与其它自治系统中的BGP发言人要交接路由信息，就是先建立TCP连接，然后在此连接上交换BGP报文以建立BGP会话。因此选项A错误。

下列关于OSPF协议的描述中，错误的是（）。

A) 每一个OSPF区域拥有一个32位的区域标识符

B) OSPF区域内每个路由器的链路状态数据库包含着全网的拓扑结构信息

C) OSPF协议要求当链路状态发生变化时用洪泛法发送此信息

D) 距离、延时、带宽都可以作为OSPF协议链路状态度量

OSPF区域内每个路由器的链路状态包含着本区域而不是全网的拓扑结构信息。每一个OSPF区域拥有一个32位的区域标识符，在一个区域内的路由器数不超过200。OSPF协议要求当链路发生变化时用洪泛法向所有路由器发送此信息。链路状态“度量”主要是指费用、距离、延时、带宽等，综上所述B错。

IEEE制定的生成树协议标准是（）。

A) IEEE802.1B

B) IEEE802.1D

C) IEEE802.1Q

D) IEEE802.1X

IEEE.802.1D是当前流行的STP(生成树协议)标准。

下列对VLAN的描述中，错误的是（）。

A) VLAN以交换式网络为基础

B) VLAN工作在OSI参考模型的网络层

C) 每个VLAN都是一个独立的逻辑网段

D) VLAN之间通信必须通过路由器

VLAN工作在OSI参考模型的第二层（数据链路层），而不是网络层。故选项B错误。

Cisco路由器用于查看路由表信息的命令是（）。

A) show ip route

B) show ip router

C) show route

D) show router

根据Cisco路由器配置命令可知，用于查看路由表配置的命令是show iP route。

在一台Cisco路由器上执行show access-lists命令显示如下一组限制远程登录的访问控制列表信息
Standard IP access list 40
permit 167.112.75.89 （54 matches)
permit 202.113.65.56（12 matches)
deny any （1581 matches)
根据上述信息，正确的access-list的配置是（）。

A) Router (config)#access-list 40 permit 167.112.75.89
Router (config)#access-list 40 permit 202.113.65.56
Router (config)#access-list 40 deny any
Router (config)#line vty 0 5
Router (config-line)#access-class 40 in

B) Router (config)#access-list 40 permit 167.112.75.89 log
Router (config)#access-list 40 permit 202.113.65.56 log
Router (config)#access-list 40 deny any log
Router (config)#line vty 0 5
Router (config-line)#access-class 40 in

C) Router (config)#access-list 40 permit 167.112.75.89 log
Router (config)#access-list 40 permit 202.113.65.56 log
Router (config)#access-list 40 deny any log
Router (config)#line vty 0 5
Router (config-line)#access-class 40 out

D) Router (config)#access-list 40 permit 167.112.75.89
Router (config)#access-list 40 permit 202.113.65.56
Router (config)#access-list 40 deny any log
Router (config)#line vty 0 5
Router (config-line)#access-class 40 out

根据配置标准访问控制列表的命令格式：access-list  access-listnumber{permit |deny}  source wildeard-mask  可知，B、C明显错误，D选项access-list 40deny any后面不用加log。

下列关于IEEE802.11标准的描述中，错误的是（）。

A) 定义了无线结点和无线接入点两种类型的设备

B) 无线结点的作用是提供无线和有线网络之间的桥接

C) 物理层最初定义了FHSS、DSSS扩频技术和红外传播三个规范

D) MAC层的CSMA/CA协议利用ACK信号避免冲突的发生

无线接入点AP的作用是提供无线和有线网络之间的桥接，而非无线结点。
答案：B

下列关于蓝牙系统的技术指标的描述中，错误的是（）。

A) 工作频段在2.402GHz~2.480GHz的ISM频段

B) 标称数据速率是1Mbps

C) 对称连接的异步信道速率是433.9kbps

D) 同步信道速率是192kbps

蓝牙技术的同步信道速率是64kbps，不是192kbps。D选项错误。

下列Windows 2003系统命令中，可以清空DNS缓存（DNS cache）的是（）。

A) nbtstat

B) netstat

C) nslookup

D) ipconfig

执行“IPconfig/flushdns”命令可以清除DNS缓存nbtstat可以刷新NetBIOS名称缓存和使用Windows Internet名称服务注册的名称。Netstat用于显示与IP、JCP、UDP协议相关的数据，一般用于检验本机个端口的网络连接情况。Nslookup是一个检测网络中DNS服务器是否能正确实现域名解析的命令。

下列关于Windows 2003系统下DHCP服务器的描述中，正确的是（）。

A) 设置租约期限可控制用户的上网时间

B) 添加排除时不需要获取客户机的MAC地址信息

C) 保留是指客户机静态配置的IP地址，不需服务器分配

D) 新建保留时需输入客户机的IP地址、子网掩码和MAC地址等信息

DHCP服务器配置的术语和主要参数如下：
作用域：作用域是用于网络的可能 IP 地址的完整连续范围，通常定义提供 DHCP 服务的网络上的单独物理子网。作用域还为服务器提供管理 IP 地址的分配和指派以及与网上客户相关的任何配置参数的主要方法。
排除范围：排除范围是作用域内从 DHCP 服务中排除的有限 IP 地址序列。添加排除的IP地址范围，只需排除起始IP地址和结束IP地址。。
租约： 租约是客户机可使用指派的 IP 地址期间 DHCP 服务器指定的时间长度。 
保留： 使用保留创建通过 DHCP 服务器的永久地址租约指派。保留确保了子网上指定的硬件设备始终可使用相同的 IP 地址。 
新建保留： 新建保留时需输入保留名称、IP地址、MAC地址、描述和支持类型等项目。
答案：B

下列关于Windows 2003系统下WWW服务器的描述中，错误的是（）。

A) Web站点必须设置网站的默认文档后才能被访问

B) 建立Web站点时必须为该站点指定一个主目录

C) 网站的连接超时选项是指HTTP连接的保持时间

D) 网站的带宽选项能限制该网站可使用的网络带宽

带宽选项是在性能选项卡里的一个复选框，书上的原文称之为带宽限制选项，带宽选项和带宽限制选项是同义词，可以互换，因此D选项正确。当Web站点未设置默认内容文档，访问站点时应提供首页内容的文件名，仍然可以访问该网站。所以A项错误。

下列关于Windows 2003系统下WWW服务器的描述中，错误的是（）。

A) Web站点必须设置网站的默认文档后才能被访问

B) 建立Web站点时必须为该站点指定一个主目录

C) 网站的连接超时选项是指HTTP连接的保持时间

D) 网站的带宽选项能限制该网站可使用的网络带宽

带宽选项是在性能选项卡里的一个复选框，书上的原文称之为带宽限制选项，带宽选项和带宽限制选项是同义词，可以互换，因此D选项正确。当Web站点未设置默认内容文档，访问站点时应提供首页内容的文件名，仍然可以访问该网站。所以A项错误。

Cisco PIX 525防火墙能够进行操作系统映象更新、口令恢复等操作的模式是（）。

A) 特权模式

B) 非特权模式

C) 监视模式

D) 配置模式

PIX 525防火墙的监视模式可以进行操作系统映像更新和口令恢复。

根据可信计算机系统评估准则（TESEC），不能用于多用户环境下重要信息处理的系统属于（）。

A) A类系统

B) B类系统

C) C类系统

D) D类系统

根据TCSEC，D级系统安全要求最低，不能用于多用户环境下的重要信息处理。因此，D项符合要求。

如果在一台主机的Windows环境下执行命令Ping www.pku.edu.cn得到下列信息
Pinging www.pku.edu.cn [162.105.131.113] with 32 bytes of data:
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Ping statistics for 162.105.131.113:
Packets: Sent=4, Received=0, Lost=4 （100% loss)
那么下列结论中无法确定的是（）。

A) 为www.pku.edu.cn提供名字解析的服务器工作正常

B) 本机配置的IP地址可用

C) 本机使用的DNS服务器工作正常

D) 本机的网关配置正确

执行Ping www.pku.edu.cn得到IP地址为162.105.131.113，说明本机所配IP可用，DNS服务器和域名解析服务工作都正常，但无法检测出本机的网关配置是否正确，故正确答案选D。

下列Windows命令中，可以用于检测本机配置的域名服务器是否工作正常的命令是（）。

A) netstat

B) pathping

C) ipconfig

D) nbstat

pathing结合了ping和tracert的功能，可以用于检测网络连通情况和探测到达目的计算机的路径。

下列关于RPR技术的描述中，错误的是（）。

A) RPR与FDDI一样使用双环结构

B) 在RPR环中，源节点向目的节点成功发出的数据帧要由源节点从环中收回

C) RPR环中每一个节点都执行SRP公平算法

D) RPR能够在50ms内隔离出现故障的节点和光纤段

RPR数据帧要由目的结点从环中收回，并非源结点，从而不再占用下游段的环带宽，提高了环带宽的利用率，因此B选项错误。

下列关于典型的高端路由器可靠性与可用性指标的描述中，错误的是（）。

A) 无故障连续工作时间大于1万小时

B) 系统故障恢复时间小于30分钟

C) 主备用系统切换时间小于50毫秒

D) DH接口自动保护切换时间小于50毫秒

典型的高端路由器的可靠性与可用性指标应该达到：
①无故障连续工作时间（MTBF）大于10万个小时； 
②系统故障恢复时间小于30分钟； 
③系统具有自动保护切换功能，主备用切换时间小于50毫秒； 
④SDH与ATM接口自动保护切换功能，切换时间小于50毫秒； 
⑤主处理器、主存储器、交换矩阵、电源、总线管理器与网络管理接口等主要部件需要有热拔插冗余备份，线卡要求有备份，并提供远程测试诊断能力；
⑥路由器系统内部不存在单点故障。
答案：A

每一个OSPF区域拥有一个区域标识符，区域标识符的位数是（）。

A) 16

B) 32

C) 48

D) 64

每一个OSPF区域拥有一个32位的区域标识符，每一个区域内的路由器数不超过200个。

使用Sniffer在网络设备的一个端口上能够捕捉到与之属于同一VLAN的不同端口的所有通信流量，该种设备是（）。

A) 二层交换机

B) 三层交换机

C) 路由器

D) 集线器

二层交换机工作于数据链路层，三层交换机与路由器均工作在网络层，监控一个端口只能获得这个端口与其他端口之间的通信流量。集线器工作于物理层，连接到一个集线器的所有结点共享一个冲突域，当一个结点发送数据时，所有结点都能够接收到，因此能在一个端口捕捉到所有通信端口通信流量。故D选项正确。

将Catalyst 6500交换机的系统时间设定为“2013年3月26日，星期五，9点19分25秒”，正确配置是（）。

A) set clock fri 26/3/2013 9:19:25

B) set time fri 3/26/2013 9:19:25

C) set time fri 26/3/2013 9:19:25

D) set clock 3/26/2013 fri 9:19:25

正确的配置公式是：set time ［day_of_week］［mm/dd/yy］［hh:mm:ss］，所以B项正确。

在Catalyst 6500交换机上将端口3/1至3/24的传输速率设置为1Gbps，正确的配置是（）。

A) set port speed 3/1-3/24 1000000

B) set port speed 3/1-24 1000000

C) set port speed 3/1-3/24 1000

D) set port speed 3/1-24 1000

Catalyst650的格式是:set port speed <mod/port>  <portspeed> (10,100,1000)，其中速度的单位是Mbps，故选项D正确。

下列关于无线网络HiperLAN/2协议的描述中，错误的是（）。

A) 采用5GHz工作频段

B) 上行速率最多可达54Mbps

C) 室外最大覆盖范围为30米

D) 可支持面向连接的传输服务

HiperLAN/2标准中，一个AP所覆盖的区域称为一个小区，一个小区的覆盖范围在室内一般为30m，室外一般为150m。所以选项C描述错误。

下列对Cisco Aironet1100系列接入点的描述中，错误的是（）。

A) 支持802.11b与802.11g协议

B) 工作在2.4GHz频段

C) 使用Cisco IOS 操作系统

D) 起到无线路由器的作用

Cisco Aironet 1100系列接入点兼容802.11b与802.11g协议，工作在2.4GHz频段，使用Cisco IOS操作系统，所以A、B、C都正确，Cisco Aironet 1100 系列接入点设备是一款无线局域网收发器，主要用于独立无线网络的中心点或无线网络和有线网络之间的连接点。因此D错误。

下列不属于Windows 2003系统下DNS服务器的参数是（）。

A) 作用域

B) 资源记录

C) 正向查找区域

D) 反向查找区域

DNS服务器配置的主要参数：（1）正向查找域（将域名映射到IP地址数据库，用于将域名解析为IP地址）。（2）反向查找域（将IP地址映射到域名数据库，用于将IP地址解析为域名）。（3）资源记录（区域中的一组结构化记录，包括主机地址资源记录、邮件交换器资源记录和别名资源记录）。（4）转发器（本地DNS服务器用于将外部DNS名称的DNS查询转发给该DNS服务器）。因此，A选项不是DNS服务器参数。

在Windows 2003系统下DHCP服务器中添加排除时，应输入的信息是（）。

A) 起始IP地址和结束IP地址

B) 起始IP地址和网关地址

C) 起始IP地址和MAC地址

D) 起始IP地址和掩码

在DHCP服务器中添加排除时，可以输入要排除的IP地址范围的起始IP地址和结束IP地址。如果想排除一个单独的IP地址，只需要输入起始IP地址。

下列Serv-U FTP服务器的选项中，不提供“IP访问选项”的是（）。

A) 服务器选项

B) 域选项

C) 组选项

D) 用户选项

FTP服务器配置的主要参数有以下几项。
（1）服务器选项可以设置如下项目：最大上传速度和最大下载速度、最大用户数量、检查匿名用户密码、删除部分已上传的文件、禁用反超时调度以及拦截FTP_BONCE攻击等。
（2）域选项：在ServU FTP服务器中，可以构建多个虚拟服务器，每个虚拟的服务器称做域，一个域由IP地址和端口号唯一识别域。选项中包括域常规选项、域虚拟路径选项、域IP访问选项、域消息选项、域记录选项和域上/下载速率选项。
（3）用户选项中包括用户账号选项、用户目录访问选项、用户IP选项和用户配额选项。
（4）组选项包括账号选项、目录访问选项和IP访问选项。综上所述，A选项不提供IP访问选项。

下列安全设备中，不能部署在网络出口的是（）。

A) 网络版防病毒

B) 系统防火墙

C) 入侵防护系统

D) UTM

防病毒工具必须能够针对网络中各个可能的病毒入口来进行防护，不能处于网络出口的位置，因此A项符合要求。具备入侵防御功能的设备通常部署在服务器前或网络出口两个位置。UTM部署在网络出口位置，保护的目标是网络。

如果Cisco路由器有如下SNMP的配置
Router (config) # snmp-server enable traps
Router (config) # snmp-server host admin.tjut.edu.cn admin
那么，下列描述中错误的是（）。

A) 主机admin.tjut.edu.cn是接收信息的管理站

B) 主机admin.tjut.edu.cn使用UDP的162端口接收信息

C) 路由器向主机admin.tjut.edu.cn发送自陷消息而得不到确认时会自动重发

D) 路由器使用团体字admin向主机admin.tjut.edu.cn发送信息

“Router(config)#snmpserver enable traps”中的“traps”又称为陷入或中断。SNMP规定了六种一般的自陷情况，例如冷启动，热启动，链路失效等，每当出现这些情况时，代理就会向管理站发出包含有“团体名”和TrapPDU的报文。管理站对这种报文不必有所应答。Router(config)#snmpserver host admin.tjut.edu.cn admin说明的意思是路由器以团体名admin向主机admin.tjust.edu.cn发送自陷消息。故选C。

校园网内的一台计算机不能使用域名而可以使用IP地址访问外部服务器，造成这种故障的原因不可能是（）。

A) 本地域名服务器无法与外部正常通信

B) 提供被访问服务器名字解析的服务器有故障

C) 该计算机DNS设置有误

D) 该计算机与DNS服务器不在同一子网

域名系统DNS的作用是完成域名到IP地址的解析，此题中计算机不能使用域名而可以使用IP地址访问外部服务器说明域名解析发生了问题，A,B,C都有可能是原因，而D项中属于同一个子网并不是问题的关键，如果本地域名服务没有完成解析，可以由其他DNS完成，因此选D。

下列关于漏洞扫描技术和工具的描述中，错误的是（）。

A) X-Scanner采用多线程方式对指定IP地址段进行安全漏洞扫描

B) ISS的Internet Scanner通过依附于主机上的扫描器代理侦测主机内部的漏洞

C) 主动扫描可能会影响网络系统的正常运行

D) 漏洞扫描工具的主要性能指标包括速度、漏洞数量及更新周期、是否支持定制攻击等

系统扫描器(System Scanner)是在系统层上通过依附于主机上的扫描器代理侦测主机内部的漏洞。故B错误。

下列关于RPR技术的描述中，错误的是（）。

A) RPR能够在50ms内隔离出现故障的节点和光纤段

B) RPR环中每一个节点都执行SRP公平算法

C) 两个RPR节点之间的裸光纤最大长度为100公里

D) RPR用频分复用的方法传输IP分组

RPR将沿顺时针传输的光纤环叫做外环，将沿逆时针传输的光纤环叫做内环。内环和外环都可以用统计复用的方法传输IP分组。D选项错误。

以下关于IEEE802.16协议的描述中，错误的是（）。

A) 802.16主要用于解决城市地区范围内的宽带无线接入问题

B) 802.16a用于移动结点接入

C) 802.16d用于固定结点接入

D) 802.16e用于固定或移动结点接入

802.11标准的重点在于解决局域网范围的移动结点通信问题，802.16标准的重点是解决建筑物之间的数据通信问题，802.16a增加了非视距和对无线网格网结构的支持，用于固定结点接入。

下列关于服务器技术的描述中，错误的是（）。

A) 对称多处理技术可以在多CPU结构的服务器中均衡负载

B) 集群系统中一台主机出现故障时不会影响系统的正常服务

C) 采用RISC结构处理器的服务器通常不采用Windows操作系统

D) 采用RAID技术可提高磁盘容错能力

RAID是磁盘阵列技术在一定程度上可以提磁盘存储容量但是不能提高容错能力。

在Cisco Catalyst 3548以太网交换机上建立一个名为lib105的VLAN，正确的配置是（）。

A) Switch-3548 #vlan 1 name lib105
Switch-3548 #exit

B) Switch-3548 (vlan )#vlan 1 name lib105
Switch-3548 (vlan )#exit

C) Switch-3548 (vlan )#vlan 1000 name lib105
Switch-3548 (vlan )#exit

D) Switch-3548 (vlan )#vlan 1002 name lib105
Switch-3548 (vlan )#exit

VLAN名用1~32个字符表示，可以是字母和数字；VLAN ID的数值范围是1~4094，但是有的交换机只支持1~1005,而其中可用于以太网的VLAN ID为2~1000,1002~1005是FDDI和Token Ring使用的VLAN ID，故C项正确。

封禁ICMP协议，只转发212.78.170.166/27所在子网的所有站点的ICMP数据包，正确的access-list 配置是（）。

A) Router (config)#access-list 110 permit icmp 212.78.170.166 0.0.0.0 any
Router (config)#access-list 110 deny icmp any any
Router (config)#access-list 110 permit ip any any

B) Router (config)#access-list 110 permit icmp 212.78.170.0 255.255.255.224 any
Router (config)#access-list 110 permit ip any any
Router (config)#access-list 110 deny icmp any any

C) Router (config)#access-list 110 permit icmp 212.78.170.0 0.0.0.255 any
Router (config)#access-list 110 deny icmp any any
Router (config)#access-list 110 permit ip any any

D) Router (config)#access-list 110 permit icmp 212.78.170.160 0.0.0.31 any?
Router (config)#access-list 110 deny icmp any any
Router (config)#access-list 110 permit ip any any

在全局配置模式下，配置扩展访问控制列表的命令格式为：
access-list access-list-number {permit｜dery} protocol source wildcard-mask destination wildcard-mask［operator］［operand］
在配置访问控制列表的源地址或目的地址时，在允许或拒绝的IP地址后面有一个参数是wildcardmask--通配符（或通配符掩码）。通配符用32位二进制数表示，表示形式与IP地址和子网掩码相同。wildcard-mask实际上就是子网掩码的反码，如IP地址202.112.66.1，其掩码是255.255.255.0，那么它的通配符掩码应该为0.0.0.255，并与IP地址总是成对出现。通配符的作用是指出访问控制列表过滤的IP地址范围，也就是路由器在进行基于源IP地址和目的IP地址过滤时，通配符告诉路由器应该检查哪些地址位，忽略哪些地址位。通配符为“0”，表示检查相应的地址位；通配符为“1”表示忽略，不检查相应的地址位。本题中的子网掩码为255.255.255.224，则访问控制列表的通配符为0.0.0.31。

Cisco路由器执行show access-list命令显示如下一组控制列表信息
Standard IP access list 30
deny 127.0.0.0, wildcard bits 0.255.255.255
deny 172.16.0.0, wildcard bits 0.15.255.255
permit any
根据上述信息，正确的access-list配置是（）。

A) Router (config)#access-list 30 deny 127.0.0.0 255.255.255.0
Router (config)#access-list 30 deny 172.16.0.0 255.240.0.0
Router (config)#access-list 30 permit any

B) Router (config-std-nacl)# access-list 30 deny 127.0.0.0 0.255.255.255
Router (config-std-nacl)# access-list 30 deny 172.16.0.0 0.15.255.255
Router (config-std-nacl)# access-list 30 permit any

C) Router (config)#access-list 30 deny 127.0.0.0 0.255.255.255
Router (config)#access-list 30 deny 172.16.0.0 0.15.255.255
Router (config)#access-list 30 permit any

D) Router (config)#access-list 30 deny 127.0.0.0 0.255.255.255
Router (config)#access-list 30 permit any
Router (config)#access-list 30 deny 172.16.0.0 0.15.255.255

选项A中，wildcard-mask是错误的，选项B中，配置模式是错误的，选项D中，permit any命令应是最后一条，题中的顺序将导致最后一个IP地址不能被禁止掉。因此，本题的正确答案是C。

通过拨号远程配置Cisco路由器时，应使用的接口是（）。

A) AUX

B) Console

C) Ethernet

D) VTY

路由器有多种配置方式（1）使用控制端口配置。（2）使用AUX端口连接一台Modem，通过拨号远程配置路由器。（3）使用telnet远程登录到路由器上配置路由器。（4）使用TFTP服  务，以拷贝配置文件、修改配置文件的形式配置路由器。（5）通过网络管理协议SNMP修改路由器配置文件的方式，从而对路由器进行配置。因此，本题的正确答案是A。

在Cisco路由器上配置RIP v1路由协议，参与RIP路由的网络地址有193.22.56.0/26、193.22.56.64/26、193.22.56.128/26和193.22.56.192/26，正确的配置命令是（）。

A) Router (config)# network 193.22.56.0 0.0.0.255

B) Router (config-router)# network 193.22.56.0 255.255.255.0

C) Router (config)# network 193.22.56.0

D) Router (config-router)# network 193.22.56.0

RIP不支持可变长掩码，它只根据各类IP地址的网络号的位数来确定。因此，在配置网络地址时不需要给定掩码，故选项A,B错误。RIP路由协议是在Router（config-router）#模式下进行配置。因此，本题的正确答案是D。

下列关于蓝牙技术的描述中，错误的是（）。

A) 工作频段在2.402GHz~2.480GHz

B) 非对称连接的异步信道速率是433.9kbps/57.6kbps

C) 同步信道速率是64kbps

D) 扩展覆盖范围是100米

蓝牙系统的异步信道速率：（1）非对称连接的异步信道速率是732.2Kbps/57.6Kbps。（2）对称连接的则为433.9Kbps（全双工模式）。因此，本题的正确答案是B。

下列关于IEEE802.11b协议的描述中，错误的是（）。

A) 采用CSMA/CA介质访问控制方法

B) 允许无线节点之间采用对等通信方式

C) 室内环境通信距离最远为100米

D) 最大传输速率可以达到54Mbps

IEEE802.11b无线局域网的带宽最高可达11Mbps，802.11a的最大带宽是54mbps。因此，本题的正确答案是D。

下列关于Cisco Aironet1100进入快速配置步骤的描述中，错误的是（）。

A) 使用5类无屏蔽双绞线将PC机和无线接入点连接起来

B) 接入点加电后，确认PC机获得了10.0.0.x网段的地址

C) 打开PC机浏览器，并在浏览器的地址栏输入接入点的默认IP地址10.0.0.254

D) 输入密码进入接入点汇总状态页面，并点击"Express Setup"进入快速配置页面

Cisco Aironet 1100通过PC机浏览器访问时，在浏览器的地址栏里输入无线接入点的IP地址10.0.0.1，因此Ｃ项描述错误，本题的正确答案是C

下列关于Windows 2003系统下DNS服务器参数的描述中，错误的是（）。

A) 安装DNS服务时，根服务器被自动加入到系统中

B) 反向查找区域用于将IP地址解析为域名

C) 主机记录的TTL是该记录被查询后放到缓存中的持续时间

D) 转发器用于将外部域名的查询转发给内部DNS服务器

转发器也是一个DNS服务器，是本地DNS服务器用于将外部DNS名称的DNS查询转发给该DNS服务器。因此，本题的正确答案是D。

下列关于Windows 2003系统下DHCP服务器参数的描述中，错误的是（）。

A) 作用域是网络上IP 地址的连续范围

B) 排除是从作用域内排除的有限IP地址序列

C) 保留不可以使用被排出的IP地址序列

D) 地址池是作用域应用排除范围之后剩余的IP地址

在配置DHCP服务时，保留地址可以使用作用域地址范围中的任何IP地址。因此C选项描述错误，所以本题的正确答案是C。

下列关于Windows 2003系统下WWW服务器配置的描述中，错误的是（）。

A) 设置默认文档后使用浏览器访问网站时能够自动打开网页

B) 网站选项可设置网站的标识，并可启用日志记录

C) 目录安全选项可选择配置身份验证和访问控制、IP地址和域名限制、安全通信

D) 性能选项可设置影响带宽使用的属性及客户端Web连接的数量和超时时间

性能选项卡可以设置影响带宽使用的属性以及客户端Web连接的数量，但不包括超时时间超时时间由网站选项设置。因此本题的正确答案是D。

下列关于邮件系统工作过程的描述中，错误的是（）。

A) 用户使用客户端软件创建新邮件

B) 客户端软件使用SMTP协议将邮件发送到接收方的邮件服务器

C) 接收方的邮件服务器将收到的邮件存储在用户的邮箱中待用户处理

D) 接收方客户端软件使用POP3或IMAP4协议从邮件服务器读取邮件

邮件系统的工作过程如下：（1）用户使用客户端软件创建新邮件。（2）客户端软件使用SMTP协议将邮件发到发方的邮件服务器。（3）发方邮件服务器使用SMTP协议将邮件发送到接收方的邮件服务器。（4）接收方的邮件服务器将收到的邮件存储在用户的邮箱中待用户处理。（5）接收方客户端软件使用POP3或IMAP4协议从邮件服务器读取邮件。因此，B选项描述错误。

Cisco路由器上使用团体字pub向管理站pub.abc.edu.cn发送自陷消息，正确的snmp配置语句是（）。

A) snmp-server enable traps
snmp-server host pub.abc.edu.cn pub

B) snmp-server traps enable
snmp-server host pub.abc.edu.cn pub

C) snmp-server enable traps
snmp-server pub.abc.edu.cn pub

D) snmp-server traps enable
snmp-server pub.abc.edu.cn pub

设置路由器上的snmp代理具有发出通知的功能：在全局模式下的命令格式为：（config）#snmpserver enable traps［<通知类型>］［<通知选项>］。设置接收通知的管理站：此命令在全局模式下执行，用于设置出网络中的哪些主机作为接收自陷消息的管理站，命令格式为：(config)#snmpserver host<主机名或IP地址>［traps｜informs］［version{1｜2c}］<团体名>［udpport<端口号>］［<通知类型>］。故可推出选项A正确。

下列关于漏洞扫描技术和工具的描述中，错误的是（）。

A) 主动扫描工作方式类似于IDS

B) CVE为每个漏洞确定了唯一的名称和标准化的描述

C) X-Scanner采用多线程方式对指定IP地址段进行安全漏洞扫描

D) ISS的System Scanner通过依附于主机上的扫描器代理侦测主机内部的漏洞

采用漏洞扫描工具是实施漏洞查找的常用方法。扫描分为被动和主动两种：被动扫描对网络上流量进行分析，不产生额外的流量，不会导致系统的崩溃，其工作方式类似于IDS。主动扫描则更多地带有入侵的意味，可能会影响网络系统的正常运行。
答案：A