一、单选题
1．常用的A类私网地址是（ 2．
A．254 B．1024 C．65534 D．
3．采用了（ ）的网络中，工作站在发送数据之前，要检查网络是否空闲，只有在网络不阻塞时，工作站才能发送数据。
A．TCP
B．IP
C．ICMP
D．CSMA/CD
4．配线子系统（或水平布线子系统）信道的最大长度（即，工作区终端设备至楼层配线间交换机之间的最大距离）不应大于（ ）；楼层配线设备（FD）跳线及工作区设备缆线各自的长度不应大于（ ）。
A．90m 10m 5．
A．．22
C．．
）。
6．在快速以太网物理层标准中，使用光纤连接的是（
A．100BASE-TX
B．100BASE-FX B．90m 5m
C．100m 10m
D．100m 5m
）。
C．100BASE-T4 D．100BASE-T2
7．防火墙处于（ ）的位置。
A．不同的网络之间或不同安全域之间 C．不同的交换机之间 A．冲突域
B．路由器和交换机之间
D．服务器之前 C．管理域
D．阻塞域
8．以太网交换机的每一个端口可以看做一个（ ）。
B．广播域
9．关于接入网技术，下面描述中错误的是（
）。
B．DDN属于点到点的专线接入技术 D．ADSL采用不对称的传输技术
A．公共交换电话网（PSTN）采用电路交换技术 C．FTTx技术采用的主要传输介质为双绞线 A．SC接口
10．在以太网中，双绞线使用（ ）与其他设备连接起来。
B． LC接口 C．RJ-11接口
D．RJ-45接口
11．PPP、HDLC等广域网技术工作在OSI参考模型的（ ）。
A．物理层和应用层
B．物理层和数据链路层 D．数据链路层和表示层 B．交换机堆叠
C．数据链路层和网络层 A．冗余链路
12．下列哪种情况是产生交换机回路、引发广播风暴的原因？（ ）
C．10M与100M以太网共存
D．交换机同时开机
13．下面对我国广泛使用的DDN网络描述不正确的是（ ）。
A．DDN线路使用简便，覆盖面广。
B．DDN专线是点到点的链路，它给予用户访问整个链路带宽的可能性。 C．DDN相对于分组交换网络来说，线路费用较低。 D．DDN专线被广泛用于企业网互连，专线internet接入。 14．构建企业网时，局域网技术选择主要以（? ）为主。
?A．交换式网络
???B．共享式网络
???C．路由式网络
???D．ATM网络
15．关于FTP协议，下面的描述中，不正确的是（ ）。
A．FTP协议使用20、21两个端口号 B．FTP可以上传文件，也可以下载文件 C．FTP报文通过UDP报文传送
D．FTP是应用层协议
16．在网络综合布线中，建筑群子系统最常用的传输介质是（ ）。
A．5类UTP B．光纤 C．同轴电缆 D．STP
17．在设计一个要求具有NAT功能的小型无线局域网时，应选用的无线局域网设备是（
A．无线网卡 B．无线接入点 C．无线网桥 D．无线路由器 18．关于以太网交换机，下面的论述中不正确的是（ ）。
A．交换机工作在数据链路层 19．
A．26
CD．
B．交换机的每个端口形成一个冲突域 D．交换机是一种多端口中继器
C．交换机支持多端口同时收发数据
）。
20．关于VLAN下面的说法中正确的是（ ）。
A．隔离广播域
B．相互间通信要通过路由设备
C．可以限制网上的计算机互相访问的权限 D．只能在同一个物理网络上的主机进行逻辑分组 21．Web服务使用的端口是（ ）。
A．TCP 80 A．HTTP
B．UDP 80
C．TCP 20
D．TCP 21
22．使用Foxmail接收电子邮件使用的协议是（ ）。
B．POP3
C．SNMP
D．SMTP
D．GVRP
23．一个包含有华为、思科等多厂商设备的交换网络，其VLAN中Trunk的标记一般应选（ ）。
A．IEEE 802.1Q
B．Cisco ISL
C．VTP
24．直连路由、静态路由、rip、ospf 按照默认路由优先级从高到低的排序正确的是（ ）。
A．直连路由、ospf、静态路由、rip C．直连路由、静态路由、ospf、rip A．支持VLSM和CIDR B．收敛比RIP快
C．周期性（30s）将路由表中所有可达网络通知邻居 D．基于链路状态算法，根据开销（cost）衡量路径优劣
26．路由器的物理端口，默认工作在OSI参考模型的的哪一层？（ ）
A．物理层 A．物理层
B．数据链路层 B．数据链路层
C．网络层 C．网络层
D．传输层 D．传输层
27．二层交换机和三层交换机的VLAN虚拟接口（VLAN Interface），工作在OSI参考模型的的哪一层？（ ） 28．一些上网用户抱怨他们不能够发送Email了，但他们仍然能够接收到新的Email信件。那么，作为管理员，下面哪一个项是首先应该检查的：（ ）。
A．该Email服务器目前是否未连接到网络上？
B．处于客户端和Email服务器之间的路由器接口的访问列表项是否隐含了deny SMTP流量的条目？ C．处于客户端和Email服务器之间的路由器接口的访问列表项是否隐含了deny any的条目？ D．处于客户端和Email服务器之间的路由器接口的访问列表项是否隐含了deny POP流量的条目？ 29．access-list 100 deny i
A．规则序列号是100，禁止到.10主机的www访问 B．规则序列号是100，禁止到10.1.0.0/16网段的www访问
C．规则序列号是100，禁止从10.1.0.0/16网段来的目标服务为www的访问 D．规则序列号是100，禁止从.10主机来的目标服务为www的访问
B．直连路由、ospf、rip 、静态路由 D．直连路由、rip 、静态路由、ospf
25．关于OSPF，不正确的是：（ ）。
30．关于网络地址转换，下面说法错误的是：（ ）。
A．NAT只能实现“私网地址→公网地址”的转换
B．如果服务器放置在内部网络，使用私有地址，而服务器需要对外部互联网用户提供服务，那么最好对服务器使用静态NAT
C．对于一般的局域网，因为可使用的公网地址有限，所以常使用端口NAT、即PAT
D．内部数据在经过NAT设备后，源地址即转换成为了外部地址。外部用户无法看到内部网络的地址，因此对外隐藏了内部网络
31．某主机的IP地址为，其子网掩码是（ 240.0
???B．核心层、接入层、汇聚层 ???
）。
32．层次化网络拓扑结构设计中，由上自下分别为（ ）。 A．核心层、汇聚层、接入层
C．汇聚层、接入层、核心层 D．接入层、汇聚层、核心层
33．当一台主机从一个网段迁移到另一个网段时，以下说法正确的是（ ）。 A．必须改变它的IP地址和MAC地址
B．必须改变它的IP地址，但不需改动MAC地址 C．必须改变它的MAC地址，但不需改动IP地址 D．MAC地址、IP地址都不需改动
34．网段地址的网络，不做子网划分，能支持（ ）台主机。 A．254 B．1024 C．65534 D．
35．采用了（ ）的网络中，工作站在发送数据之前，要检查网络是否空闲，只有在网络不阻塞时，工作站才能发送数据。 A．TCP
B．IP
C．ICMP
D．CSMA/CD
36．配线子系统（或水平布线子系统）信道的最大长度（即，工作区终端设备至楼层配线间交换机之间的最大距离）不应大于（ ）；楼层配线设备（FD）跳线及工作区设备缆线各自的长度不应大于（ ）。 A．90m 10m A．DHCP
B．90m 5m
B．ARP
C．100m 10m
C．RARP
D．100m 5m
D．ICMP
37．（ ）是一种广播，主机通过它可以动态的发现对应于一个IP地址的MAC地址。 38．在快速以太网物理层标准中，使用光纤连接的是（ ）。 A．100BASE-TX Ⅰ. 无线网卡 A．Ⅰ、Ⅱ和Ⅲ A．冲突域
B．100BASE-FX
C．100BASE-T4 D．100BASE-T2 Ⅲ. 以太网交换机 C．Ⅰ、Ⅱ和Ⅳ C．管理域
）。
B．DDN属于点到点的专线接入技术 D．ADSL采用不对称的传输技术
Ⅳ. 计算机 D．Ⅰ、Ⅲ和Ⅳ D．阻塞域
39．无线局域网通常由以下哪些设备组成？（ ）
Ⅱ. 无线接入点(AP)
B．Ⅱ、Ⅲ和Ⅳ B．广播域
40．以太网交换机的每一个端口可以看做一个（ ）。 41．关于接入网技术，下面描述中错误的是（ A．公共交换电话网（PSTN）采用电路交换技术 C．FTTx技术采用的主要传输介质为双绞线 A．SC接口
42．在以太网中，双绞线使用（ ）与其他设备连接起来。
B． LC接口 C．RJ-11接口
D．RJ-45接口
43．PPP、HDLC等广域网技术工作在OSI参考模型的（ ）。 A．物理层和应用层
B．物理层和数据链路层 D．数据链路层和表示层
C．数据链路层和网络层 理？（ ）
A．把以太网帧发送到所有的端口 B．把以太网帧单点传送到特定端口
44．以太网交换机一个端口在接收到数据帧时，如果没有在MAC地址表中查找到目的MAC地址，通常如何处
C．把以太网帧发送到除本端口以外的所有端口 D．丢弃该帧
45．下列哪种情况是产生交换机回路、引发广播风暴的原因？（ ） A．冗余链路
B．交换机堆叠 D．交换机同时开机
C．10M与100M以太网共存
46．下面对我国广泛使用的DDN网络描述不正确的是（ ）。 A．DDN线路使用简便，覆盖面广。
B．DDN专线是点到点的链路，它给予用户访问整个链路带宽的可能性。 C．DDN相对于分组交换网络来说，线路费用较低。 D．DDN专线被广泛用于企业网互连，专线internet接入。 47．一个VLAN可以看作是一个（ ）。 A．冲突域
B．广播域
C．管理域
D．阻塞域
48．关于FTP协议，下面的描述中，不正确的是（ ）。
A．FTP协议使用20、21两个端口号 B．FTP可以上传文件，也可以下载文件 C．FTP报文通过UDP报文传送
D．FTP是应用层协议
）。
49．在网络综合布线中，建筑群子系统最常用的传输介质是（ A．5类UTP B．光纤 C．同轴电缆 D．STP
50．某公司分配给人事部的IP地址块为，分配给培训部的IP地址块为，分配给销售部的IP地址块为，那么这三个地址块经过聚合后的地址为（ A． B．26 C．．
）。
二、多项选择题
1．IP地址规划应遵循以下原则（ ）。
A．管理便捷原则 B．地域原则 C．业务原则 ?? D．扩展性原则 E.?地址节省原则 2．冗余网络设计可包括（ ）。
A．冗余链路 B．服务器的冗余 C．路由的冗余 D.?备份硬件 3．下面的描述正确的是（交换机指二层交换机） ( )。
A．相对于交换机和网桥来说，路由器具有更加复杂的功能 B．路由器可以实现虚拟局域网之间的通信，交换机则不能 C．路由器具有路径选择和数据转发功能
D．路由器可以实现不同子网之间的通信，交换机则不能
4．国际上负责分配IP地址的专业组织划分了几个网段作为私有网段，可以共人们在私有网络上自由分配使用，以下属于私有地址的网段是（ ）。
A．10.0.0.0/8 C．
D．
B．分割了冲突域
D．提高了交换机的转发速度
B．6
5．下列描述哪些是采用VLAN的优势？（ ）
A．分割了广播域 C．提高了网络的安全性
6．以下对结构化网络描述正确的是？（ ）
A．结构化网络分为核心层、汇聚层、接入层 B．接入层用于连接终端用户
C．汇聚层通常向核心层配置默认路由 D．核心层通常只用于高速的数据转发工作
7．OSPF协议是一种什么样的路由协议？（ ）
A．有类的(classful)
B．无类的(classless)
D．链路状态路由协议 B．以太网交换机 D．路由器
C．距离矢量路由协议 A．集线器 C．网桥
8．以下属于数据链路层的设备是（ ）。
9．以下判断，正确的是（ ）。
A．在CSMA/CD网络中，所有的工作站都可以独占带宽 B．OSPF协议要求网络中必须存在一个主干区域，即“区域0” C．IP被认为是不可靠的协议，因为它不保证数据包正确发送到目的地 D．访问控制列表可以过滤进入和流出接口的数据包流量 10．
A． C．
B． D．
F．
B．以太网交换机 D．路由器
E．192.168.16.87 A．集线器 C．网桥
11．以下属于数据链路层的设备是（ ）。
12．无线局域网的协议包括（ ）。
A．?802.11z
B．802.11b
C．802.11a
D．802.11g
13．冗余网络设计可包括（ ）。
A．冗余链路 B．服务器的冗余 C．路由的冗余 D.?备份硬件 14．下面的描述正确的是（交换机指二层交换机） ( )。
A．相对于交换机和网桥来说，路由器具有更加复杂的功能 B．路由器可以实现虚拟局域网之间的通信，交换机则不能 C．路由器具有路径选择和数据转发功能
D．路由器可以实现不同子网之间的通信，交换机则不能 15．可以分割广播域的设备有（ ）。
A．集线器
B．路由器
D．可以划分VLAN的三层交换机
C．可以划分VLAN的二层交换机
16．国际上负责分配IP地址的专业组织划分了几个网段作为私有网段，可以共人们在私有网络上自由分配使用，以下属于私有地址的网段是（ ）。
A．10.0.0.0/8 C．
D．
B．分割了冲突域
D．提高了交换机的转发速度
B．6
17．下列描述哪些是采用VLAN的优势？（ ）
A．分割了广播域 C．提高了网络的安全性
18．以下对结构化网络描述正确的是？（ ）
A．结构化网络分为核心层、汇聚层、接入层 B．接入层用于连接终端用户
C．汇聚层通常向核心层配置默认路由 D．核心层通常只用于高速的数据转发工作
19．OSPF协议是一种什么样的路由协议？（ ）
A．有类的(classful)
B．无类的(classless)
D．链路状态路由协议
C．距离矢量路由协议
20．
A． C．
B． D．
F．
E．192.168.16.87
三、阅读以下说明，回答问题1至问题3。
[说明]：某公司A楼高4层，每层高3.3米，同一楼层内任意两个房间最远传输距离不超过90米，A楼和B楼之间距离大约500米，需要在整个大楼进行综合布线，结构图如图1所示。为满足公司业务发展的需要，要求魏楼内客户机提供数据传输速率为100Mbps的数据、图像及语音传输服务。
(4)
(3)
(5)
(2)
图1
A楼
问题1：（6分）
(1)
(6)
B楼
综合布线系统由6个子系统组成，将图1中（1）~（6）处空缺子系统的名称填写在下面对应的解答栏内。
解答：（1）_________________；（2）_____________________
（3）_________________；（4）_____________________ （5）_________________；（6）_____________________
问题2：（6分）
考虑性能与价格因素，图1中（1）、（2）和（5）中各应采用什么传输介质？ 问题3：（8分）
制作交叉双绞线（一端按EIA/TIA 568A，另一端按EIA/TIA 568B线序）时，其中一端的线序如图2（a）所示，请将另一端线序图2（b）中（1）~（8）处空缺的颜色名称填写在对应解答栏内。
白绿绿色 白蓝白橙色蓝 橙白棕色棕色
（b）
图2
（a）
解答：图2（b）中（1）~（8）对应的颜色为：
（1）___；（2）___；（3）___；（4）___；（5）___；（6）___；（7）___；（8）___ 四、设计题
1、某公司将一B类网络号172．16．0．0的网络划分成500个子网，求其子网掩码及前5个子网的 IP地址的范围？
2、某公司将一B类网络号172．20．0．0的网络划分成若干个子网，要求每个子网最少能支持1000台主机，求其子网掩码及前5个子网的 IP地址的范围？
五、简答题
1、计算机网络主要的性能指标有哪些？ 2、网络工程招投标一般程序有哪些？ 3、路由器的优点有哪些？
4、网络管理功能有哪些？
5、网络生命周期包括哪几个方面？ 6、网络管理功能有哪些？
7、典型园区网二层可靠性组网设计方案有哪些？并分别指出其优缺点？ 8、计算机信息系统安全保护等级划分准则中规定了哪几个安全保护级别？ 六、综合应用题
试题一（共15分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】
某校园网拓扑结构如图1-1所示，其中网络中心与图书馆相距约700米。要求干线带宽为千兆，百兆到桌面。
图1-1 【问题1】（6分）
为图1-1中（1）~（3）空缺处选择合适设备。 （1）~（3）备选答案：
A．路由器 B. 接入交换机 C. 三层核心交换机 D. 远程访问服务器
【问题2】（4分）
为图1-1中（4）~（5）空缺处选择合适介质。 （4）~（5）备选答案：
A．光纤 B. 5类UTP C. 同轴电缆
【问题3】（4分）
为图1-1中（6）~（7）空缺处选择合适服务器。 （6）~（7）备选答案：
A．DHCP服务器 B. Web服务器
【问题4】（1分）
在PC1中运行ipconfig/all命令后，显示结果如图1-2所示。
图1-2
则PC1的IP地址为DHCP服务器自动分配，租约期为 （8） 小时。
试题二（共15分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】
均可访问该网站。index.html文件存放在服务器D:\\software目录中。在完成IIS 6.0的安装后，网站的属性窗口“主目录”选项卡和“目录安全性”选项卡分别如图2-1和2-2所示。
2-1
图
图2-2 【问题1】（4分）
在图2-1中，“本地路径”中内容为 （1） 。应至少勾选 （2） 来保障客户端对网站的访问。 （2）备选答案：
A．脚本资源访问 B. 读取 C. 写入 D. 目录浏览
【问题2】（3分）
配置Web网站时，需要在图2-2中点击“服务器证书”按钮，来获取服务器证书。客户端通过数字证书来 （3） 。CA颁发给Web网站的数字证书中不包括 （4） 。 （3）备选答案：
A．验证网站的真伪 B. 判断用户的权限 C. 加密发往服务器的数据 （4）备选答案：
A．证书的有效期 B. CA的签名 C. 网站的公钥 D. 网站的私钥
【问题3】（2分）
配置Web网站时，在图2-2所示的窗口中点击“安全通信”栏中的“编辑”按钮，弹出如图2-3所示的窗口。要求客户只能使用HTTPS服务访问此Web站点，在图2-3中应勾选 （5） 。
图2-3
【问题4】（6分）
Web网站建成后，需要在DNS服务器中添加其DNS记录。为图2-4所示的“新建主机”窗口填写缺失的内容。 “位置”： （6） “名称”： （7） “IP地址”： （8）
图2-4
试题三（共15分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】
某单位网络拓扑结构如图3-1所示。其中服务器和PC1~PC40使用静态IP地址，其余PC使用动态IP地址。地址规划如表3-1所示。
【问题1】（6分）
接入层交换机Switch2配置命令如下，请解释并完成下列命令。 Switch2#config terminal （1） Switch2(config)#interface f0/1 （2） Switch2(config-if)#switchport mode trunk Switch2(config-if)#switchport trunk allowed all Switch2(config-if)#exit Switch2(config)#interface f0/4
Switch2(config-if)#switchport mode access （3） Switch2(config-if)# switchport access （4） Switch2(config-if)#exit Switch2(config)#interface f0/24
Switch2(config-if)#switchport mode access
Switch2(config-if)# switchport access （5） 从以上配置可以看出，该交换机的trunk口是端口 （6）
【问题2】（6分）
网管员在PC1上进行网络测试。若要测试TCP/IP协议是否安装正确应使用 （7） 命令；若要测试本机的网卡IP地址配置是否正常应使用 （8） 命令；若要测试本机在局域网内的连通性应使用 （9） （10） 【问题3】（2分）
网管员在测试后发现PCI的TCP/IP协议、网卡IP地址配置均正常，但是在局域网内无法连通。执行ipconfig命令后结果如图3-2所示，造成该机上网故障原因是 （11） 。
（11）备选答案:
A．端口故障 B．传输介质故障
C．网关设置错误 D．没有访问WEB服务器的权限
【问题4】（1分）
该网络中PC51出现上网故障，而Switch4下的其他计算机上网正常，网管员测试发现本机的TCP/IP协议工作正常，执行ipconfig命令后结果如图3-3所示。该计算机不能接入Internet的原因是 （12） 。
（12）备选答案:
A．该机与DHCP服务器连通出现故障 B．DHCP服务器故障
C．Switch4交换机故障 D．该机IP地址配置故障
试题四（共15分）
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。 【说明】
【问题1】（3分）
参照图4-1中各个设备的IP地址，完成表4-2中防火墙各个端口的IP地址和掩码设置。
10.1.1.1
【问题2】（6分）
完成表4-3所示防火墙上的NAT转换规则，以满足防火墙部署要求。
【问题3】（6分）
表4-4所示为防火墙中定义的过滤规则，过滤规则的优先级由规则编号决定，规则编号越小优先级越高。请定义规则4，使得来自Internet的请求能访问FTP服务并尽可能少的带来入侵风险。
注：*代表任意防火墙的任意一个接口
因篇幅问题不能全部显示，请点此查看更多更全内容