一、．单项选择题(70分，每题2分）●网络和122．21·143·O／24 经过路由汇聚，得到的网络地址是（1)B。
(1)A．122．21．136．0／22 B．122·21·136．0／21C．122．21．143．0／22 D．122．21．128·0／24●虚拟局域网中继协议(VTP)有三种工作模式，即服务器模式、客户机模式和透明模式，以下关于这3种工作模式的叙述中，不正确的是__（2）_D__。
(2) A．在服务器模式可以设置VLAN信息B．在服务器模式下可以广播VLAN配置信息C．在客户机模式下不可以设置VLAN信思D．在透明模式下不可以设置VLAN信息●按照网络分级设计模型，通常把网络设计分为3层，即核心层、汇聚层和接入层，以下关于分级网络的描述中，不正确的是___（3）_A__。
（3） A．核心层承担访问控制列表检查功能B．汇聚层实现网络的访问策略控制C．工作组服务器放置在接入层D．在接入层可以使用集线器代替交换机●在802．11定义的各种业务中，优先级最低的是___(4)_A__ 。
(4)A．分布式竞争访问 B．带应答的分布式协调功能C．服务访问节点轮询 D．请求／应答式通信● IPSec VPN 安全技术没有用到___(5)C__。
5)A．隧道技术 B．加密技术 C．入侵检测技术 D．身份认证技术●ADSL采用的两种接入方式是 (6) A。
(6) A．虚拟拨号接入和专线接入 B．虚拟拨号接入和虚电路接入C．虚电路接入和专线接入 D. 拨号虚电路接入和专线接入●在下面关于以太网与令牌环网性能的比较中，正确的是__（7）_C__。
(7)A在重负载时，以太网比令牌环网的响应速度快B在轻负载时，令牌环网比以太网的利用率高C 在重负载时，令牌环网比以太网的利用率高D·在轻负载时，以太网比令牌环网的响应速度慢●IEEE 采用了CSMA／CA协议，下面关于这个协议的描述中错误的是 (8)C。
(8) A·各个发送站在两次帧间隔(IFS)之间进行竞争发送B·每一个发送站维持一个后退计数器并监听网络上的通信C·各个发送站按业务的优先级获得不同的发送机会D．CSMA／CA协议适用于突发性业务●为了确定一个网络是否可以连通，主机应该发送ICMP__(9）A___报文。
(9) A．回声请求 B．路由重定向 C．时间戳请求D．地址掩码请求●以太网中采用了二进制指数后退算法，这个算法的特点是___(10)_B_ 。
(10)A．网络负载越轻，可能后退的时间越长B．网络负载越重，可能后退的时间越长C．使用网络既可以适用于突发性业务，也可以适用于流式业务D．可以动态地提高网络发送的优先级●IPv6“链路本地地址”是将主机__(11)B__附加在地址前缀1111 1110 10之后产生的。
(11) A．IPv4地址 B．MAC地址 C．主机名 D．任意字符串●ISP分配给某公司的地址块为199．34．76．64／28，则该公司得到的地址数是__(12)B__。
(12) A．8 B．16 C．32 D．64●互联网规定的B类私网地址为 __(13)_B_。
(13) A．172．16．0．0／16 B．172．16·0·0／12C．172．15．0，0／16 D．172．15．0·0／12●在windows系统中若要显示IP路由表的内容，可以使用命令__(14)_B_.14) A．Netstat -s B．Netstat -r C．Netstat -n D．Netstat -a●OSPF协议适用于4种网络。
下面选项中，属于广播多址网络的是__(15)A__,属于非广播多址网络的是 (16)C。
(15) A．Ethernet B．PPP C．Frame Relay D．RARP(16) A．Ethernet B．PPP C．Frame Relay D．RARP●以太网交换机的交换方式有三种，这三种交换方式不包括 (17)B。
(17) A．存储转发式交换 B．IP交换 C．直通式交换 D．碎片过滤式交换●无类别域间路由(CIDR)技术有效的解决了路由缩放问题。
使用CIDR技术把把4个网络C1：192．24．0．0／21 C2：．16．0／20C3：192．24．8．0／22 C4：192．24．34．0／23汇聚成一条路由信息，得到的网络地址是__(18)_C__。
(18) A．192．24．0．0／13 B．192·24·0·0／24C．192·24·O·0／18 D．交换机命令switch（config)#vtp pruning 的作用是__(19)_D__。
（19） A. 指定交换机的工作模式 B.启动VTP静态修剪C.制定VTP域名D.启动VTP动态修剪●IEEE802．3规定的最小帧长为64字节，这个帧长是指__(20)B__。
(20) A．从前导字段到校验和的字段B．从目标地址到校验和的长度C．从帧起始符到校验和的长度 D.数据字段的长度●千兆以太网标准定义了一种帧突发方式(frame bursting),这种方式是指___(21)_C__ 。
(21)A．一个站可以突然发送一个帧 B．一个站可以不经过竞争就启动发送过程C．一个站可以连续发送多个帧 D．一个站可以随机地发送紧急数据●一个网络的地址为172．16．7．128／26，则该网络的广播地址是 (22)C。
(22)A．172．16．7．255 B．172．16．7．129 C．172．16．7．191 D．172．16．7．252●网络隔离技术的目标是确保把有害的攻击隔离，在保证可信网络内部信息部不外泄的前提下，完成网络间数据的安全交换。
下列隔离技术中，安全性最好的是 (23)D。
(23)A．多重安全网关 B．防火墙 C．VLAN隔离D．物理隔离●RIPv2是增强的RIP协议，下面关于RIPv2的描述中，错误的是 (24) A。
(24) A．使用广播方式来传播路由更新报文B．采用了触发更新机制来加速路由收敛C．支持可变长子网掩码和无类别域间路由D．使用经过散列的口令来限制路由信息的传播●Tracert命令通过多次向目标发送 (25)C来确定到达目标的路径，在连续发送的多个IP数据包中， (26)C 字段都是不同的。
(25) A．ICMP地址请求报文 B．ARP请求报文C．ICMP回声请求报文 D．ARP响应报文(26) A．源地址 B．目标地址 C．TTL D．ToS●路由器命令“Router(config)#access-list 1 permit 192．168．1．1”的含义是__(27)B___ 。
(27)A．不允许源地址为192．168．1．1的分组通过，如果分组不匹配，则结束B．允许源地址为192．168．1．1的分组通过，如果分组不匹配，则检查下一条语句C．不允许目标地址为192．168．1．1的分组通过，如果分组不匹配，则结束D．允许目标地址为192．168．1．1的分组通过，如果分组不匹配，则检查下一条语句●曼彻斯特编码的特点是（28）D，它的编码效率是（29）A。
（28）A.在“0”比特的前沿有电平翻转，在“1”比特的前沿没有电平翻转B．在“1”比特的前沿有电平翻转，在“0”比特的前沿没有电平翻转C．在每个比特的前沿有电平翻转D．在每个比特的中间有电平翻转(29)A．50％ B．60％ C．80％ D·100％●HDLC协议是一种 (30)A，采用 (31)B标志作为帧定界符。
(30) A．面向比特的同步链路控制协议B．面向字节计数的同步链路控制协议C．面向字符的同步链路控制协议D．异步链路控制协议(31) A． B．01111110 C． D．●设信道带宽为3400Bz，采用PCM编码，采样周期为125s，每个样本量化为128个等级，则信道的数据速率为(32)C。
(32)A．10Kb／s B．16Kb／s C．56Kb／s D．64Kb／s●某客户端采用ping命令检测网络连接故障时，发现可以ping通127．0．0．1及本机的IP地址，但无法ping 通同一网段内其他工作正常的计算机的IP地址。
该客户端的故障可能是 (33)C。
(33)A．TCP／IP协议不能正常工作 B．本机网卡不能正常工作C. 本机网络接口故障 D．DNS服务器地址设置错误●SNMP代理使用（34）D操作向管理端通报重要事件的发生。
在下图中，（35）A能够响应Manager2的getRequest 请求。
(34) A．GetRequest B．Get—nextRequest C．SetRequest D．Trap(35) A．Agent1 B．Agent2 C．Agent3 D．Agent4二、综合测试题(30分，每题15分)1、简答题(15分)【问题l】(10分)DMZ在企业网络中起什么作用内网与DMZ区共用同一网段会有什么后果正确的DMZ设计是怎样的，请画出示意图并简要说明。
在企业中的作用为：解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，更加有效地保护了企业的内部网络。
后果为：容易被黑客攻击。
正确的DMZ设计：说明：DMZ技术原理是使用两个防火墙来建立一个非武装区域，外部的防火墙仅允许进出的HTTP请求，这允许用户端浏览器可以和伺服器进行通讯，第二个防火墙位于伺服器的后面，只允许透过来自特定埠上的可靠伺服器的请求，两个防火墙都可使用入侵检测软体来检测任何非法的动作，达到加强验证与双重防护的安全效果【问题2】(5分)ATM论坛规定了哪5种服务类型答案：恒定比特率（CBR）、实时可变比特率（rt-VBR）、非实时可变比特率（nrt-VBR）、不指明比特率（UBR）、可用比特率（ABR）2、阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内(15分)。
【说明】某学校计划建立校园网，拓扑结构如图1所示。
该校园网分为核心、汇聚、接入三层由交换模块、广域网接入模块、远程访问模块和服务器群四大部分组成。
图1【问题1】(5分)在校园网设计过程中，划分了很多VLAN，采用了VTP来简化管理。
将(1)～(5)处空缺信息填写在答题纸对应的解答栏内。
1．VTP信息只能在（1）trunk端口上传播。
2．运行VTP的交换机可以工作在三种模式：__(2)服务器模式__、__(3)客户机模式__、__(4)_透明模式 _ 。
3．共享相同VLAN数据库的交换机构成一个 (5) VTP管理域_ 。