网络管理员高级理论第一套
网络管理员技师理论1卷答案
北京市职业技能鉴定理论试卷评分标准（二级.计算机网络管理员）（1）一、单项选择题：（第1－40题。
选择正确的答案，将相应的字母填入题内的括号中。
二、多项选择题（满分40分，选择正确每小题得2分，错答、漏答、多答均不得分，也不反扣分。
）三、简答题（每题5分，满分10分）1．网络为用户提供的安全服务应包括哪些内容？答：网络安全服务由认证（1分）、访问控制（1分）、数据保密性（1分）、数据完整性（1分）、不可否定性组成（1分）。
2．网络操作系统的基本任务包括哪些？答：网络操作系统的基本任务包括：屏蔽本地资源与网络资源之间的差异（1分）、为用户提供基本的网络服务功能（1分）、管理网络系统的共享资源（1分）、提供网络系统的安全服务（2分）。
四、计算题（每题5分，满分10分）1．如果IP地址为202.197.119.110，子网掩码为255.255.255.0，那么网络地址和主机地址分别是多少。
解：把IP地址转化为二进制：11001010 11000101 01110111 01101110把子网掩码转化为二进制：11111111 11111111 11111111 00000000IP地址与子网掩码进行与运算是：11001010 11000101 01110111 00000000故网络地址是202.197.119.0 （以上步骤正确3分）子网掩码按位取反与IP地址进行与运算是：00000000 00000000 00000000 01101110故主机地址是0.0.0.110 （以上步骤正确2分）2．如欲将B类IP地址168.195.0.0划分成27个子网，该如何设置子网掩码。
解：1、2N-2>=27 N=5（N为子网数）（应用公式正确2分）2、将B类地址的子网掩码255.255.0.0的主机地址前5位置1，得到255.255.248.0即为划分成27个子网的B类IP地址168.195.0.0的子网掩码。
高级网络管理员理论答案
理论参考答案一、单项选择题（每小题1分，共40分）二、多项选择题（每小题2分，共10分）三、填空题（每小题2分，共20分）46、IPCONFIG /FLUSHDNS47、NTFS48、ADMINISTRATOR，GUEST49、组策略50、主机名，域名51、HOST52、激活53、Active Directory用户和计算机，Active Directory站点和服务54、PPTP，L2TP55、网络地址转换，互联网连接共享四、综合题（共30分）56、（每写一个合理配置给1分，下面为参考）（1）在计算机管理的用户里面把GUEST账号停用，任何时候都不允许GUEST账号登录系统。
（2）把系统ADMINISTRATOR账号改名，并创建一个名为“ADMINISTRATOR”的本地账户，把它的权限设置成最低。
（3）把共享文件的权限从“EVERYONE”组改成授权用户。
（4）使用安全密码。
（5）限制不必要的用户数量。
57、（1）SMTP （2）HTTP （3）UDP （4）ICMP （5）ARP58、（1）三台PC都不能连接到Internet。
（2分）PC1：网关设置错误，应该设置为192.168.1.92（2分）PC3：网关设置错误，应该设置为192.168.1.92（2分）PC5：IP地址错误，与网关不在同一网段，IP地址应设为192.168.1.65（2分）（此地址且不能与PC1、PC3和网关冲突）。
（2）地址范围为：192.168.1.65-192.168.1.94之间，除PC1（192.168.1.67）、PC3（192.168.1.87）、PC5（192.168.1.65）和网关（192.168.1.92）之外的地址。
（3分）59、（1）使用不同的IP地址，直接访问站点的IP地址即可。
（3分）（2）建立不同的虚拟目录，访问网页时添加各自的虚拟目录名即可。
（3分）（3）分配不同的端口号，访问网页时添加各自的端口号即可。
通信网络管理员高级理论题库
通信网络管理员操作题库(高级)一、多选专业题1 三个纳入是指（ ） ABCA-将信息安全纳入公司安全生产管理体系B-将等级保护纳入信息安全日常管理中C-将信息安全纳入信息化工作中D-将信息安全纳入绩效考核中2 动态令牌产品包含哪些？（ ） ABCDA-K5B-K8C-手机动态令牌D-短信动态令牌3 FW&UTM产品的共同点是什么？（ ） ADA-操作系统相同B-硬件平台相同C-产品功能相同D-产品资质相同4 以下关于DTE的说法的正确的是（ ） ACA-DTE是指 数据终端设备B-DTE是指 数据电路终接设备C-DTE可以是计算机或计算机终端，也可以是其它数据终端D-DTE在模拟技术体制下是调制解调器，而在数字技术体制下可以是数据业务单元5 下面对路由器的描述正确的是（交换机指二层交换机）（ ）ADEA-相对于交换机和网桥来说，路由器具有更加复杂的功能B-相对于交换机和网桥来说，路由器具有更低的延迟C-相对于交换机和网桥来说，路由器可以提供更大的带宽和数据转发功能D-路由器可以实现不同子网之间的通信，交换机和网桥不能E-路由器可以实现虚拟局域网之间的通信，交换机和网桥不能6 下列关于地址转换的描述,正确的是（ ） ADEA-地址转换解决了因特网地址短缺所面临问题B-地址转换实现了对用户透明的网络外部地址的分配C-使用地址转换后,对IP包加长,快速转发不会造成什么影响D-地址转换内部主机提供一定的隐私E-地址转换使得网络调试变得更加简单7 关于IP报文头的TTL字段，以下说法正确的有（ ） BCA-TTL的最大可能值是65535B-在正常情况下，路由器不应该从接口收到TTL=0的报文C-TTL主要是为了防止IP报文在网络中的循环转发，浪费网络带宽D-IP报文每经过一个网络设备，包括Hub、LAN SWITCH和路由器，TTL值都会被减去一定的数值8 关于DLCI叙述正确的是（ ）BCDA-DLCI是本地接口B-DLCI是由DCE侧分配C-用户可用的DLCI范围是16－1007D-不同的物理接口可以配置相同的DLCIE-相同的物理接口可以配置相同的DLCI9 路由项10.0.24.0/21由哪几条子网路由聚合而来（ ）ACA-10.0.0.25/16B-10.0.0.23/16C-10.0.0.26/16D-10.0.0.22/1610 以下关于RIP路由聚合的说法正确的是（ ）BCDA-Rip V1默认支持路由聚合，需要时可以关闭路由聚合功能B-华为Quidway 系列路由器RIPv2的实现可以关闭路由聚合功能C-Rip V1不支持子网路由聚合到一个非自然子网路由D-Rip V2支持子网路由聚合到一个非自然子网路由11 以下说法哪些是正确的（ ）CDA-如果几个动态路由协议都找到了到达同一目标网络的最佳路由，这几条路由都会被加入路由表中。
网络管理员技师理论1卷.
北京市职业技能鉴定理论试卷 （二级.计算机网络管理员）（1）注意事项：1、答卷前将密封线内的项目填写清楚。
2、填写答案必须用蓝色(或黑色)钢笔、圆珠笔，不许用铅笔或红笔。
3、本份试卷共四道大题，满分100分，考试时间120分钟。
一、单项选择题：（第1－40题。
选择正确的答案，将相应的字母填入题内的括号中。
每题1分，满分40分）1．职业道德的基本职能是（ ）职能。
（A ）约束 （B ）调节 （C ）教育 （D ）引导2．甲经乙的许可，将其话剧剧本改编成小说，在网上传播后，被某出版社丙正式出版，丙的行为应当认定为（ ）。
（A ）侵犯了甲的著作权 （B ）侵犯了甲和乙的著作权（C ）不构成侵权 (D)只要丙向甲支付稿酬就不够成侵权 3．我国国家标准分为强制性国家标准和推荐性国家标准，强制性国家标准的代号为（ ）。
(A)ZB (B)GB (C)GB/T (D)QB4．在组网时，一般不使用集线器级连，而使用交换机是因为（ ）。
(A)集线器不具有信号放大作用 (B)集线器对传输的信号没有再生功能 (C)集线器的带宽是所有端口共用的 (D)交换机的带宽是所有端口共用的 5．IEEE802.3的物理层协议10BASE-T 规定，从网卡到集线器的最大距离为（）。
(A)100 m (B)185 m (C)500 m (D)850 m6．在Windows Server 网络操作系统中，如果要列出本机当前建立的连接，可以使用的命令是（ ）。
(A)netstat –s (B)netstat –o (C)netstat –a (D)netstat –r考 生 答题 不 准 超 过 此 线7. Windows系列操作系统在配置网络时应遵循的基本顺序为（）。
(A)网络适配器→网络协议→网络服务 (B)网络适配器→网络服务→网络协议(C)网络服务→网络适配器→网络协议 (D)网络协议→网络适配器→网络服务8．计算机房换气次数在每小时（）次以上。
高级网络管理员理论题答案补充(精品文档)
高级网络管理员理论题考试时间：60分钟分数分配情况:====================================================================总题数总分==================================================================== 01-网络操作系统基本知识6题6分02-职业道德、相关法律知识6题6分03-网络互联协议8题8分04-对外通信线路的维护8题8分05-局域网通信线路的维护18题18分06-网络安全的维护8题8分07-网络设备的维护与配置12题12分08-网络管理软件的使用3题3分09-服务器硬件性能及使用的监控5题5分10-管理用户帐户10题10分11-文件的备份与恢复6题6分12-邮件服务器的安装与配置5题5分13-域名解析服务2题2分14-HTML语言3题3分====================================================================100题100 分第一套： (1)第二套： (10)第三套： (17)第四套： (25)补充 (33)第一套：1．下面的操作系统中，不是网络操作系统的是（）A．Netware B．UNIX C．Windows NT D．DOS2．对网络用户来说，操作系统是指（）Ａ．一个资源管理者Ｂ．提供一系列的功能、接口等工具来编写和调试程序的祼机Ｃ．实现数据传输和安全保证的计算机环境Ｄ．能够运行自己应用软件的平台3．UNIX是一种( )A．单用户单进程系统Ｂ．多用户单进程系统C．多用户多进程系统Ｄ．单用户多进程系统4．允许在一台主机上同时连接多台客户端，同时为多个客户端提供服务的计算机的操作系统是（）Ａ分时操作系统Ｂ实时操作系统Ｃ分布式操作系统Ｄ网络操作系统5．下列不属于网络操作系统的安全性的是（）Ａ用户身份验证Ｂ用户能管理和中止系统运行Ｃ资源的存贮控制Ｄ网络传输的安全性6．在客户／服务器模式下的网络操作系统主要指的是（）Ａ服务器操作系统Ｂ操作系统执行体Ｃ客户机操作系统Ｄ操作系统内核7．职业在社会中存在和发展的基石是（）Ａ办事公道，服务群众Ｂ诚实守信Ｃ奉献社会Ｄ爱岗敬业8．下列不属于加强职业道德建设意义的内容是（）Ａ加强职业道德建设是科技创新的关键Ｂ加强职业道德建设是提高劳动者素质的重要途径Ｃ加强职业道德建设是形成良好的社会道德风貌的重要手段Ｄ加强职业道德建设是是社会主义首先建设的重要任务9．下列对保密期限的认识正确的是（）Ａ秘密是没有时间性的Ｂ秘密是有时间性的，永久的秘密是没有的Ｃ秘密超过了保密期限仍然是秘密Ｄ保密期限是不能变更和解除的10．任何从业人员都严格按照各自职业的规范和不同的职业内容去调适自己的行为，属于（）的职业道德的特点。
通信网络管理员高级练习题+答案
通信网络管理员高级练习题+答案一、单选题（共52题，每题1分，共52分）1.单击“开始/关闭计算机”，然后单击“关闭”按钮，系统将（）。
A、A-保存更改后的全部WINDOWS设置，关闭计算机B、B-保存更改后的全部WINDOWS设置，并将当前存储在内存中的全部信息写入硬盘中，最后关闭计算机C、C-关闭计算机D、D-并将当前存储在内存中的全部信息写入硬盘中，最后关闭计算机正确答案：B2.MAC地址通常存储在计算机的（）上。
A、A-CPUB、B-主板C、C-操作系统D、D-网卡正确答案：D3.下列打印机中，打印效果最佳的一种是（）。
A、A-喷墨打印机B、B-激光打印机C、C-点阵打印机D、D-热敏打印机正确答案：B4.内蒙电力广域网链路采用的是一种典型的链路状态路由协议，采用这种路由协议的路由器彼此交换并保存整个网络的链路信息,从而掌握全网的拓扑结构,独立计算路由；这种路由协议是（）。
A、A-BGPB、B-ISISC、C-OSPFD、D-RIP正确答案：C5.因特网使用的互联协议是（）A、A-AppleTalk协议B、B-IPX协议C、C-IP协议D、D-NetBEUI协议正确答案：C6.下面的哪一种说法代表了通过终端到路由器的物理连接而进行访问？（）A、A-All of the aboveB、B-ConsoleC、C-IOSD、D-Virtual terminal正确答案：B7.ISDN中的PRI 线路中，D 通道的一般作用是（）A、A-传送信令B、B-传送同步信号C、C-传送话音D、D-收发传真E、E-用户数据通道正确答案：A8.以下哪个命令可以清除所有errpt日志？（）A、A-errclear 0B、B-errclear–aC、C-errpt–a正确答案：ANSwitch 在网络层次模型中的地位（）A、A-以上都不是B、B-物理层C、C-网络层D、D-链路层正确答案：D10.（）是通过分布式网络来扩散特定的信息或错误的，进而造成网络服务器遭到拒绝并发生死锁。
高级《计算机网络管理员》理论考试A卷答案
高级《计算机网络管理员》理论考试A卷答案高级《计算机网络管理员》理论考试A卷一、选择题（共60题，每题1分，满分60分。
将正确答案以相应的字母填入括号中）1、计算机网络中信息传递的调度控制技术可分为三类，以下不属于此控制技术的是（D）。
A、流量控制B、拥塞控制C、防止死锁D、时延控制2、以下网络技术中不能用于城域网的是（B）。
A、FDDIB、EthernetC、DQDBD、ISDN3、Ethernet局域网采用的媒体访问控制方式为（B）。
A、CSMAB、CSMA/CDC、CDMAD、CSMA/CA4、一般认为决定局域网特性的主要技术有三个，它们是（C）。
A、传输媒体、差错检测方法和网络操作系统B、通信方式、同步方式和拓扑结构C、传输媒体、拓扑结构和媒体访问控制方法D、数据编码技术、媒体访问控制方法和数据交换技术5、将一条物理信道按时间分成若干时间片轮换地给多个信号使用，每一时间片由复用的一个信号占用，这样可以在一条物理信道上传输多个数字信号，这就是（ B ）A．频分多路复用 B．时分多路复用C．空分多路复用 D．频分与时分混合多路复用6、第一个分组交换网是（ A ）A.ARPANETB.X.25C. 以太网D.INTERNET7、下面叙述正确的是（ A ）A.数字信号是电压脉冲序列B.数字信号不能在有线介质上传输C.数字信号可以方便地通过卫星传输D.数字信号是表示数字的信号8、为了合理分配通信系统信道以满足各种用户可能的不同速率要求并使信道保持较高的利用率，主要的措施是（ D ）A.多路访问控制B.交换技术C.多址联接技术D.多路复用技术9、在数据通信中，利用纠错编码进行差错控制的最常用方式是（ B ）A.前向纠错B.检错重发C.反馈校验D.预防性循环纠错10、局域网中，媒体访问控制功能属于（ A ）A. MAC子层B. LLC子层C. 物理层D. 高层11.、四个集线器采用叠推技术互连，则任意两个端口之间的延迟为（ A ）A. 一个集线器的延迟B. 二个集线器的延迟C. 三个集线器的延迟D. 四个集线器的延迟12、路由选择协议位于（ C ）A. 物理层B. 数据链路层C. 网络层D. 应用层13、快速以太网的帧结构与传统以太网 (10BASET) 的帧结构（ A ）A. 完全相同B. 完全不同C. 仅头部相同D. 仅校验方式相同14、ATM支持Web浏览器查询信息的业务类型是（ D ）A. CBRB. VBRC. UBRD. ABR可用比特率（ABR: available bit-rate)：在异步转移模式(ATM)中，一种信息源的速率受一种流量控制机制的控制，以响应ATM层的转移特性的变化的业务。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第一套1.下面的操作系统中，不是网络操作系统的是（）wareB. UNIXC. WindowsNTD. DOS2.对网络用户来说，操作系统是指（）A.一个资源管理者B.提供一系列的功能、接口等工具来编写和调试程序的裸机C.实现数据传输和安全保证的计算机环境D.能够运行自己应用软件的平台3.UNIX是一种（）A.单用户单进程系统B.多用户单进程系统C．多用多进程系统 D.单用户多进程系统4. 允许在一台主机上网时连接多台客户端，同时为多个客户端提供服务的计算机的操作系统是（）A.分时操作系统B.实时操作系统C．分布式操作系统 D.网络操作系统5.下列不属于网络操作系统的安全性的是（）A.用户身份验证B.用户能管理和中止系统运行C．资源的存贮控制 D.网络传输的安全性6.在客户/服务器模式下的网络操作系统主要指的是（）A.服务器操作系统B.操作系统执行体C.客户机操作系统D.操作系统内核7.职业在社会中存在和发展的基石是（）A.办事公道，服务群众B.诚实守信C．奉献社会 D.爱岗职业8.下列不属于加强职业道德建设意义的内容是（）A．加强职业道德建设是科技创新的关键B．加强职业道德建设是提高劳动者素质的重要途径C．加强职业道德建设是形成良好的社会道德风貌的重要手段D．加强职业道德建设是社会主义首先建设的重要任务9.下列对保密期限的认识正确是（）A．秘密是没有时间性的B．秘密是有时间性的，永久的秘密是没有的C．秘密超过了保密期限仍然是秘密D．保密期是不能变更和解除的10.任何从业人员都严格按照各自职业的规范和不同的职业内容去调适自己的行为，属于（）的职业道德的特点A．相对稳定性和连续性 B. 可操作性和准强度性C．普适性和广泛性 D. 规范性和专业性11.下列不属于网上侵犯知识产权的形式是（）A．网络病散布的侵权 B. 著作权的侵权C．商标侵权 D. 域名纠纷12.下列哪一项不属于商业秘密收到分割时所采取的法律保护途径（）A．向仲裁机构申请仲裁 B. 向消协投诉C．向公安关报警 D. 向人民法院起诉13.在OSI七层模型中，处于数据链路层与运输层之间的是（）A.网络层B.会话层C.物理层D.表示层14.完成路径选择功能是在OSI模型的（）A.网络层B.数据链路层C.运输层D.物理层15.下列功能中，属于表示层提供的是（）A.死锁处理B.透明传输C.文本压缩D.交换管理16.在TCP/IP协议簇的层次中，解决计算机之间通信问题是在（）A.网际层B.传输层C.网络接口层D.应用层17.lntranet技术主要有一系列的组件和技术构成，lntranet的网络协议核心是（）A. I S P / S P XB. P P PC. T C P / I PD. S L I P18.W W W客户与W W W服务器之间的信息传使用的协议为（）A. H T M LB. H T T PC. S M T PD. I M A P19.开放系统互连参考模型O S I中，传输的比特流划分为帧的是（）A．数据链路层 B. 网络层 C. 传输层 D. 会话层20.S N M P位于O S I参考模型的（）A.应用型B.数据链路层C.对话层D.网络层21.对于A D S L正确的理解是（）A.非对称数字用户环路B.甚高速数字用户环路C.高速数字用户环路D.数字用户线路22.D D N提供特定要求的专用电路有（）A.多点专用电路B.定时的专用电路C.低传输时延的专用电路D.高可用度的T D M电路23.D D N网由（）组成的A.网络控制B.D D N节点C.用户接入设备D.数字通道24.规范描述语言S D L用于（）A.编写软件程序B.人机对话C.系统设计阶段D.软件测试25.I S D N子地址是附加的地址信息，供被叫用户（）适当的终端A.选择B.标识C.控制D.接入26.I S D N基群接口的信道结构为3 0 B+D , D信道的传送速率为（）A.192kbit/sB.4.8kbit/sC.16kbit/sD.64kbit/s27.I S D N的网络终端NTI包含OSI 第（）层的功能A.二B.三C.四D.一28.I S D N是由（）演变而成的A.I D NB.P S T NC.D D ND.PLMN29.在计算机局域网的构建中，本质上与中继器相同的是（）A.网络适配器B.集线器C.网卡D.传输介质30.I E E E 8 0 2工程标准中的8 0 2. 5协议是（）A.局域网的载波侦听多路访问标准B.局域网的令牌环网标准C.局域网的令牌总线标准D.局域网的互联标准31.下列属于1 0 Base-T中网卡与集线器之间双绞线接法的是（）A.1—3, 2—6, 3—1, 6—2B.1—2, 2—1, 3—6, 6—3C.1—1, 2—3, 3—3, 4—4D.1—6, 2—3, 3—2, 6—132.1 0 Mb/s和1 0 0Mb/s自适应系统是指（）A.既工作在1 0Mb/s，同时也工作在1 0 0Mb/sB.端口之间1 0Mb/s和1 0 0Mb/s 传输率的自动匹配功能C.既可工作在1 0Mb/s，也可工作在1 0 0Mb/sD.其他三项都是33.在双绞线媒体情况下，跨距可达（）A.2 0 0 MB.1 8 5MC.205MD.100M34.双绞线由两根具有绝缘保护层的铜导线按一定密度互相绞在一起组成，这样可（）A.降低信号干扰程度B.降低成本C.提高传输速度D.没有任何作用35.下列只能简单再生信号的设备是（）A.路由器B.中继器C.网桥D.网卡36.以下叙述正确的是（）A.若媒体忙，则等待一段随机时间在发送B.完成接收后，则解开帧，提交给高层协议C.若在帧发过程中检测到碰撞，则停止发送，等待一段随机时间在发送D.网络上站点处在接收状态时，只要媒体上有帧传输就接收该帧，即使帧碎片也会接收37. I E E E 8 0 2 为局域网规定的标准只对应于O S I参考模型的（）A.第一层和第二层B.第二层C.第二层和第三层D.第一层38.在快速以太网中不能进行自动协商的媒介是（）A.光缆B.100 B ase-T4C.100 B ase-TD.100 B ase-TX39.千兆以太网多用于（）A.L A N系统的主干B.任意位置C.集线器之间的互联D.网卡与集线器的互联40.以下描述不正确的是（）A.在传输介质中双绞线的抗电磁干扰最差B.同轴电缆分为5 0 欧姆和7 5欧姆两种C.激光不属于无线传感介质D.集线器是用于双绞线连接41.下列不属于快速以太网传输媒介的是（）A.光缆B.3 类线C.同轴电缆D.5类线42.全双工以太网传输技术的特点是（）A.能同时发送和接收帧，不受C S M A/C D 限制B.能同时发送和接收帧，受C S M A/C D 限制C.不能同时发送和接收帧，不受C S M A/C D限制D.不能同时发送和接收帧，受C S M A/C D限制43.在采用光纤作媒体的千兆位以太网中，配置一个中继器后网络跨距将（）A.不变B.缩小C.为零D.扩大44.局域网中，媒介访问控制功能属于（）A.高层B.物理层C.L L C 子层D.M A C子层45.在O S I参考模型中，网桥实现互联的层次位（）A.网络层B.高层C.数据链路层D.物理层46.以太网媒体访问控制技术C S M A / C D的机制是（）A.循环使用带宽B.按优先级分配带宽C.预约带宽D.争用带宽47.安全管理的目标是（）A.提供用户使用网络资源的汇总与统计B.控制用户对网络敏感信息资源的使用C.提高网络的容错能力D.保障网络正确畅通地工作48.Internet/Internet采用的安全技术有（）和内容检查A.数字签名B.防火墙C.安全检查D.加密E其他四项都是49.开放系统互连安全体系结构中的安全服务有（）1、验证2、访问控制3、数据保密服务4、数据完整性服务A.1、2、3、4B.2和4C.1、2和3D.1和250.美国国防部在他们公布的可信计算机系统评价标准中，将计算机系统的安全级别分为四类七个安全级别，其中描述不正确的是（）A. A类的安全性比B类高B. C 1类的安全级别比C 2类要高C. 随着安全级别的提高，系统的可恢复性就越高D. 随着安全级别的提高，系统的可信度就越高51、口令管理过程中，应该（）。
A 设置口令有效期，以此来强迫用户更换口令B 把名口令直接存放在计算机的某个文件中C 选用5个字母以下的口令D 利用容易记住的单词作为口令52、加密算法若按照密钥的类型划分可以分为（）、（）两种A 公开密钥加密算法和算法分组密码B 序列密码和分组密码C 公开密钥加密算法和对称密钥加密算法D 序列密码和公开密钥加密算法53、关于防火墙的描述不正确的是（）A 如果一个公司信息安全制度不明确，拥有再好的防火墙也没用B 防火墙不能防止内部攻击C 防火墙可以防止伪装成外部信任主机的IP地址欺骗D 防火墙可以防止伪装成内部信任主机的IP地址欺骗54、关于被屏蔽子网中内部路由器和外部路由器的描述，不正确的是（）A 外部路由器和内部路由器都可以防止声称来自周边边网的IP地址欺骗B 内部路由器位于内部网和周边网络之间，外部路由器和外部网直接相连C 外部路由器的主要功能是保护周边网上的主机，内部路由器用于保护内部网不受周边网和外部网的侵害D 内部路由器可以阻止内部网络的广播消息流入周边网，外部路由器可以禁止外部网一些服务的入站连接55、下列选项中哪个是正确的交换机默认网关配置命令？（）A ipgatewayip地址B ipdefault-gatewayip地址C ipip地址D ipdefaultip地址56、进入交换机全局配置模式的命令式（）A config terminalB configC showrunD enable57、下列那条命令用于在路由器上添加一条默认路由？（）A Router(config)#ip route0.0.0.0 0.0.0.0 192.168.100.1B Router#iproute0.0.0.0255.255.255.255192.168.100.1C Route#iproute0.0.0.00.0.0.0192.168.100.1D Router(confing)#iproute0.0.0.0255.255.255.255192.168.100.158、下面哪条命令用于路由器上添加进入telnet的登录口令？（）A Router （Config）#line vty 0 4B Router #password kkkC Router （Config）#login password kkkD Router #line vty 0 459、在以太网交换机中哪种转发方法延迟较小（）A Store-and-forwardB Cut-throughC 半双工D 全双工60、交换机如何知道将帧转发到哪个端口？（）A 用ARP地址表B 用MAC地址表C 读取源ARP地址D 读取源MAC地址61、以太网交换机一个端口在接收到的数据帧时，如果没有在MAC地址表中查找到目的MAC地址，通常如何处理？（）A 把以太网帧复制到所有端口B 把以太网帧单点传送到特定端口C 把以太网帧发送到除本端口以外的所有端口D 丢弃该帧62、IEEE组织制定了（）标准，规定了跨交换机实现VLAN的方法A ISLB VLTC 802.1QD.803.ab63、以下内容哪些是路由信息中所不包含的？（）A 下一跳B 目标网络C 源地址D 路由权值64、关于距离矢量算法以下哪些说法是错误的？（）A 路由信息的表示法是（目标网络，metric）B 距离矢量算法是靠传递路由信息来实现的C 使用距离矢量算法的协议只从自己邻居获得信息D 距离矢量算法不会产生路由环路问题65、BGP是在（）之间传播路由的协议A 自治系统（AS）B 区域（area）C 子网D 主机66、下列哪些路由表项要由网络管理员手动配置？（）A 动态路由B 直接路由C 其他三项说法都不正确D 静态路由67、Cisco Works在Windows系统下的服务器默认端口是（）A 1272B 1741C 1711D 179968、Cisco View以不同颜色的符号表示了网络设备状态，橙色表示（）A 端口或者界面、管理中心或者运行状态值关闭了B 管理状态打开，但是运行值却处于关闭状态C 界面被挂起了D 表示正常的发送数据69、下列对Cisco works 2000服务器的主要功能的描述哪一项是错误的？（）A 网络工具即Cisco设置的连接方式B 安全管理C 系统管理D 用户管理70、在职缺省情况下，Windows 2000系统不会自动安装网络监视器，需要单独安装后才能使用。