单选题

单选题 某子网内有一台安装Windows 2000操作系统的工作站不能连接到同一子网的FTP服务器，而同一子网的其他工作站都能正常连接到该服务器。用网络监视器发现这台工作站在每次连接该服务器时，都要广播ARP找默认网关。由此可判断故障原因可能是 (41) 。
【正确答案】 B
【答案解析】[要点解析] 一台装有Windows 2000操作系统的工作站不能连接到同一子网的Server服务器，而其他机器都能正常连接到该Server，说明该服务器工作正常。用网络监视器发现这台工作站在每次连接Server时，它都要广播ARP报文以查找默认网关，说明故障原因可能是子网掩码设置错误。
单选题 为了确定网络层所经过的路由器数目，应使用 (42) 命令。
【正确答案】 D
【答案解析】[要点解析] tracert是Windows操作系统中的一个路由跟踪命令。通过该命令的返回结果，可以获得本地到达目标主机所经过的路由器数目。其命令语法是：
tracert [-d] [-h maximum_hops] [-j host-list] [-w timeout] target_name
其中，选项-d表示不需要把IP地址转换成域名：选项-h maximum_hops用于设置允许跟踪的最大跳数；选项-j host-list可列出所经过的主机列表：选项-w timeout用于设置每次回复的最大允许延时。
单选题 假定由网络管理站向代理发送如下命令：
SetRequest (ipRouteDest.10.1.2.3=10.1.2.3，
ipRouteMetric.10.1.2.3=2，ipRouteNextHop.10.1.2.3=10.5.4.3)
因为对象标识符ipRouteDest. 10.1.2.3不存在，所以代理拒绝执行这个命令，此时网络管理站将接收到的返回信息为 (43) 。
【正确答案】 B
【答案解析】[要点解析] 根据SNMP协议的命令操作规则，当网络管理站向代理发送命令：
SetRequest(ipRouteDest.10.1.2.3=10.1.2.3，ipRouteMetric.10.1.2.3=2，ipRouteNextHop.10.1.2.3=10.5.4.3)
因为对象标识符ipRouteDest.10.1.2.3不存在，所以代理拒绝执行这个命令，此时，网络管理站将接收到noSuchName的返回信息。
单选题 以下不属于SNMPv3引擎提供的服务是 (44) 。
【正确答案】 C
【答案解析】[要点解析] SNMP v3引擎主要提供发送和接收报文、认证和加密报文、控制对管理对象的访问等服务功能。该引擎不能用于设置和修改SNMP报文。
单选题 在某个支持SNMPv2 MIB组的代理中，snmpSerialNo对象的当前值为2006。这时，该代理站同时收到两个管理站发来的set请求，这两个set请求的snmpSerialNo值都是2006，当代理站处理完这两个set请求后，其snmpSerialNo的值变为 (45) 。
【正确答案】 C
【答案解析】[要点解析] 根据SNMP v2协议的MIB组的操作规则，当原snmpSerialNo对象的值为2006时，该代理站又同时收到两个管理站发来的set请求，这两个set请求的snmpSerialNo值也都是2006，那么，该代理站处理完这两个set请求后，其snmpSerialNo的值将自动加1，变为2007。
单选题 由于BOOLEAN类型的标签为UNIVERSAL 1，那么变量“FALSE”第一字节的BER编码为 (46) 。
【正确答案】 A
【答案解析】[要点解析] 根据BER编码规则，BER编码第一字节的最高2位(即最左边2位)用于说明标签类型，左边第三位用于说明是简单类型还是构造类型，剩余5位用于表达标签值。因为题目已给出布尔BOOLEAN类型的标签为UNIVERSAL 1，说明布尔数据类型属于通用标签且是简单类型，其标签值为1，所以布尔值“FALSE”第一字节的BER编码为00000001。
单选题 作为一种高可用性的网络信息系统应该具有较强的容错能力，提供容错的途径不包括 (47) 。
【正确答案】 B
【答案解析】[要点解析] 作为一种高可用性的网络信息系统应该具有较强的容错能力，提供容错的主要途径有使用空闲备件、负载均衡技术、镜像技术等。
单选题 从逻辑角度看，大型网络可分为核心层、汇聚层和接入层，以下描述正确的是 (48) 。
【正确答案】 B
【答案解析】[要点解析] 从逻辑角度看，大型网络可分为核心层、汇聚层和接入层。核心交换机之间可进行聚合链路Port Trunking。汇聚层负责数据包的复杂计算和网络的访问策略控制；接入层实现MAC层过滤和网段微分。
单选题 设有下面4条路由：10.1.129.0/24、10.1.131.0/24、10.1.132.0/24和10.1.133/24，如果进行路由汇聚，能覆盖这4条路由的地址是 (49) 。
【正确答案】 A
【答案解析】[要点解析] 解答这类试题，快捷的计算方法是找出这些路由中哪些数字是不同的，将不同的数字转换成二进制数的表示方式。仔细观察本题题干及选项，每个IP地址中都有“10”、“1”、“0”，因此这3个数字不做数制转换。因为IPv4是采用点分十进制数形式表达IP地址，所以每个字节最大可表达的数是255，转换成二进制数是“11111111”。这8个“1”从左到右依次代表128、64、32、16、8、4、 2、1。这样就可将129分解成128+1，131分解成128+2+1，132分解成128+4，133分解成128+4+1。这 4次分解中交错出现了“1”、“2”、“4”这3个数，每次分解均出现了“128”，则可认为4条路由的主要区别在于第三字节的低3位，该字节其他位是可被路由汇聚的。能覆盖10.1.129.0/24、10.1.131.0/24、 10.1.132.0/24和10.1.133/24这4条路山的地址是10.1.128.0/21。
单选题 在使用RIP路由协议的路由器，一条路由的Metric值等于 (50) 即意味着它不可达。
【正确答案】 D
【答案解析】[要点解析] 使用RIP路由协议，当一条路由的最大跳数Metric值大于等于16时，就意味着这条路由不可达。
单选题 在路由器上使用 (51) 命令查看路由表。
【正确答案】 C
【答案解析】[要点解析] 在RIP、IGRP、OSPF、EIGRP等路由协议配置时，均可使用show ip route命令查看路由表。
单选题 如果某路由器使能了帧中继PVC交换功能，帧中继接口类型应该为 (52) 。
【正确答案】 B
【答案解析】[要点解析] 如果某路山器使能了帧中继PVC交换功能，帧中继接口类型应该为网络—网络接口(NNI)。
单选题 下面关于VLAN说法错误的是 (53) 。
【正确答案】 B
【答案解析】[要点解析] 虚拟局域网(VLAN)只能将在同一个物理网络上的主机进行逻辑分组，具有隔离广播域功能，而且可以限制网上的计算机互相访问的权限。不同VLAN相互间进行通信，除了可以通过路由器完成外，还可以使用三层交换机来完成。
单选题 以下哪条路由项必须手动配置? (54) 。
【正确答案】 C
【答案解析】[要点解析] 静态路由、默认路由的路由项需由网络管理员手动配置。
单选题 当某路由接口运行在RIPv2广播方式时，它可接收的报文有 (55) 。
【正确答案】 C
【答案解析】[要点解析] 当某路由接口运行在RIPv2广播方式时，它可接收RIPv1广播报文和RIPv2广播报文。
单选题 访问控制列表access-list 109 deny ip 10.1.10.10 0.0.255.255 any eq 80的含义是 (56) 。
【正确答案】 C
【答案解析】[要点解析] 访问控制列表“access-list 109 deny romp 10.1.10.10 0.0.255.255 any hostunreachable”说明了禁止从10.1.0.0/16网段送来的所有主机不可达ICMP报文，其访问规则号是109。
单选题 以下配置默认路由的命令正确的是 (57) 。
【正确答案】 A
【答案解析】[要点解析] 配置默认路由使用ip route 0.0.0.0 0.0.0.0 172.16.10.1命令。
单选题 在静态路由配置中，对于关键字reject和blackhole叙述正确的是 (58) 。
【正确答案】 A
【答案解析】[要点解析] 静态路由配置中关键字reject和blackhole的区别在于：发往blackhole路由的报文被丢弃，并且不通知源主机；发往reject路由的报文被丢弃，并且通知源主机。
单选题 对路由器A配置RIP协议，并在接口S0(IP地址为172.16.0.1/24)所在网段使能RIP路由协议，在配置模式下使用的第一条命令是 (59) 。
【正确答案】 B
【答案解析】[要点解析] 对路由器A配置RIP协议，并在接口S0(IP地址为172.16.0.1/24)所在网段使能RIP路由协议，在配置模式下完成该任务的命令是：
ip routing (设置允许配置路由，若没有这一步，将导致配置的路由无效)
router rip (进入RIP协议配置子模式)
network 172.16.0.0 (指定与该路由器直连的网络172.16.0.0/24)
单选题 某企业有独立工作的3台服务器，分别运行Web、E-mail、电子商务等业务，由1名网络工程师独立看管，1000小时内它们出故障的概率分别是0.1、0.2及0.15。那么这段时间出现机器故障不能得到及时维修的时间是 (60) 小时。
【正确答案】 B
【答案解析】[要点解析] 分别运行Web、E-mail、电子商务等业务的3台服务器均独立地工作，由一名网络工程师看管，1000小时内它们出故障的概率分别是0.1、0.2及0.15。设事件A代表“Web服务器出故障”，B代表“E-mail服务器出故障”，C代表“电子商务服务器出故障”。那么1000小时内出现机器故障不能得到及时维修的概率为：
[*]
=0.1×0.2×0.85+0.1×0.8×0.15+0.9×0.2×0.15+0.1×0.2×0.15=0.059
根据试题上下文信息，试题中“这段时间”意指“1000小时”，因此1000小时内出现机器故障不能得到及时维修的时间是1000×0.059=59小时。
单选题 X.509数字证书格式中包含的元素有①证书版本、②证书序列号、③签名算法标识、④证书有效期、⑤证书发行商名字、⑥证书主体名、⑦主体公钥信息和⑧ (61) 。
【正确答案】 D
【答案解析】[要点解析] X.509数字证书格式中包含的元素有8个，分别是①证书版本、②证书序列号、③签名算法标识、④证书有效期、⑤证书发行商名字、⑥证书主体名、⑦主体公钥信息和⑧数字签名。
单选题 Windows 2003操作系统中，域用户信息存储于 (62) 中。
【正确答案】 B
【答案解析】[要点解析] Windows 2003操作系统中，域用户信息存储于活动目录中。Windows Server 2003活动目录采用基于LDAP(轻型目录访问协议)格式的系统设计，以对象形式存储关于网络元素的信息，建立了层次化的结构视图。
单选题 图3-5是虚拟主机示意图，图中“N”部分不可能是 (63) 。
【正确答案】 A
【答案解析】[要点解析] 该虚拟主机示意图中“N”部分应填入接入网名称，ADSL、HFC、FTTx均是常见的宽带接入方式。而Intranet是指企业内部网。
单选题 当一台主机要解析域名www.abc.edu.cn的IP地址，如果这台主机配置的域名服务器为212.120.66.68，因特网顶级服务器为101.2.8.6，而存储www.abc.edu.cn与其IP地址对应关系的域名服务器为 212.113.16.10，那么这台主机解析该域名将先查询 (64) 。
【正确答案】 A
【答案解析】[要点解析] 这是一道关于DNS域名解析过程的试题，当一台主机要解析域名www.abc.edu.cn的IP地址时，如果这台主机配置的域名服务器为212.120.66.68，因特网顶级服务器为101.2.8.6，而存储 www.abc.edu.cn与其IP地址对应关系的域名服务器为212.113.16.10，那么这台主机解析该域名将首先查询212.120.66.68域名服务器。
单选题 用路由器可把一个网络分成一个个网段，这样做的好处是 (65) 。
【正确答案】 B
【答案解析】[要点解析] 用路由器可把一个网络分成一个个网段，其好处是容易实现对分组进行过滤。在每一个网段中还存在着广播帧。路由器比交换机具有更大的传输延迟，其通信效率更低。