答案：
（11）B，（12）C
●在相隔400KM的两地间通过电缆以4800b/s的速率传送3000比特长的数据包，从开始发送到接收完数据需要的时间是 （13） 。
（13）A．480msB．607msC．612msD．627ms
试题解析：
总时间=线路延迟+调制延迟。
线路延迟=传输距离/传输速度。
电信号在电缆上的传输速度大约是20万公里/秒。
因此线路延迟=400/200000=2ms
调制延迟=数据帧大小/比特率=3000/4800=625ms
因此，总时间=2+625=627ms
答案：
（13）D
●假设模拟信号的最高频率为10MHz，采样频率必须大于 （14） 时，才能使得到的样本信号不失真。
（14）A．6MHzB．12MHzC．18MHzD．20MHz
试题解析：
尼奎斯特证明：
当采样频率大于等于模拟信号最高频分量频率的两倍时，所得的离散信号可以无失真地还原回被采样的模拟信号。
答案：
（14）D
●数据链路协议HDLC是一种 （15） 。
（15）A．面向比特的同步链路控制协议B．面向字节计数的同步链路控制协议
C．面向字符的同步链路控制协议D．异步链路控制协议
答案：
（15）A
●快速以太网标准100Base-TX规定的传输介质是 （16） 。
（16）A．2类UTPB．3类UTPC．5类UTPD．光纤
答案：
（16）C
●以太网交换机的交换方式有三种，这三种交换方式不包括 （17） 。
（17）A．存储转发式交换B．IP交换
C．直通式交换D．碎片过滤式交换
试题解析：
IP交换是三层交换技术。
答案：
（17）B
●CISCO路由器操作系统IOS有三种命令模式，其中不包括 （18） 。
（18）A．用户模式B．特权模式
C．远程连接模式D．配置模式
答案：
（18）C
●通过CATV电缆访问因特网，在用户端必须安装的设备是 （19） 。
（19）A．ADSLModemB．CableModem
C．无线路由器D．以太网交换机
答案：
（19）B
●在互联网中可以采用不同的路由选择算法，所谓松散源路由是指IP分组 （20） 。
（20）A．必须经过源站指定的路由器
B．只能经过源站指定的路由器
C．必须经过目标站指定的路由器
D．只能经过目标站指定的路由器
试题解析：
松散源路由（loosesourceroute）：
松散源路由选项只是给出IP数据报必须经过的一些“要点”，并不给出一条完备的路径，无直接连接的路由器之间的路由尚需IP软件的寻址功能补充。
答案：
（20）A
●下面关于边界网关协议BGP4的描述中，不正确的是 （21） 。
（21）A．BGP4网关向对等实体（Peer）发布可以到达的AS列表
B．BGP4网关采用逐跳路由（hop-by-hop）模式发布路由信息
C．BGP4可以通过路由汇聚功能形成超级网络（Supernet）
D．BGP4报文直接封装在IP数据报中传送
试题解析：
BGP路由器使用TCP179端口进行消息传递。
答案：
（21）D
●RIP协议中可以使用多种方法防止路由循环，在以下选项中不属于这些方法的是 （22） 。
（22）A．垂直翻转B．水平分割
C．反向路由中毒D．设置最大度量值
答案：
（22）A
●RIP协议默认的路由更新周期是 （23） 秒。
（23）A．30B．60C．90D．100
试题解析：
运行RIP主动模式的路由器每隔30秒就发送自己完整的路由表到所有直接相邻的路由器。
答案：
（23）A
●OSPF协议适用于4种网络。
下面选项中，属于广播多址网络的是 （24） ，属于非广播多址网络的是 （25） 。
（24）A．EthernetB．PPPC．FrameRelayD．RARP
（25）A．EthernetB．PPPC．FrameRelayD．RARP
试题解析：
NBMA（非广播多路访问网络）是OSPF（开放最短路径优先）通信协议中四种网络的一种，其他三种是：
广播、点对点和点对多点。
X.25和帧中继都属于NBMA，这种模型不具备内部广播能力，但具备多路访问能力。
答案：
（24）A，（25）C
●MPLS（多协议标记交换）根据标记对分组进行交换，MPLS包头的位置应插入在 （26） 。
（26）A．以太帧头的前面B．以太帧头与IP头之间
C．IP头与TCP头之间D．应用数据与TCP头之间
试题解析：
答案：
（26）B
●IGRP协议的路由度量包括多种因素，但是一般情况下可以简化为 （27） 。
（27）A．可靠性B．带宽C．跳步数D．MTU
答案：
（27）C
●采用WindowsServer2003创建一个Web站点，主目录中添加主页文件index.asp，在客户机的浏览器地址栏内输入该网站的域名后不能正常访问，则不可能的原因是 （28） 。
（28）A．Web站点配置完成后没有重新启动
B．DNS服务器不能进行正确的域名解析
C．没有将index.asp添加到该Web站点的默认启动文档中
D．没有指定该Web站点的服务端口
试题解析：
设置域名后，需要再指定服务端口。
答案：
（28）D
●DNS服务器在名称解析过程中正确的查询顺序为 （29） 。
（29）A．本地缓存记录→区域记录→转发域名服务器→根域名服务器
B．区域记录→本地缓存记录→转发域名服务器→根域名服务器
C．本地缓存记录→区域记录→根域名服务器→转发域名服务器
D．区域记录→本地缓存记录→根域名服务器→转发域名服务器
试题解析：
转发域名服务器是主域名服务器和辅助域名服务器的一种变形，负责所有非本地查询，如果在网络中存在一台转发域名服务器，则所有对于非本地域名的查询都就爱你过先转发给它，再由转发域名服务器进行域名解析。
答案：
（29）A
●DNS服务器进行域名解析时，若采用递归方法，发送的域名请求为 （30） 。
（30）A．1条B．2条C．3条D．多条
试题解析：
递归解析工作过程
答案：
（30）A
●DNS资源记录中记录类型（record-type）为A，则记录的值为 （31） 。
（31）A．名字服务器B．主机描述
C．IP地址D．别名
试题解析：
如果是正向解析，应该是主机名；如果是反向解析，就是IP地址。
【主机描述】毕竟不是【主机名】，不太靠谱，还是选C好了。
答案：
（31）C
●FTP客户上传文件时,通过服务器建立的连接是 （32） ，FTP客户端应用进程的端口可以为 （33） 。
（32）A．建立在TCP之上的控制连接B．建立在TCP之上的数据连接
C．建立在UDP之上的控制连接D．建立在UCP之上的数据连接
（33）A．20B．21C．80D．4155
试题解析：
这道题目有些令人迷惑，毕竟使用PASV方式和PORT方式建立的连接是不一样的。
由于题目问的是“FTP客户端应用进程的端口”，而客户端是通过申请一个自由端口（端口号大于1024）来做连接准备的，那么（33）题选D可能更合适。
答案：
（32）B，（33）D
●在Linux系统中，命令 （34） 用于管理各项软件包。
（34）A．installB．rpmC．fsckD．msi
答案：
（34）B
●Linux系统中，为某一个文件在另外一个位置建立文件链接的命令为 （35） 。
（35）A．lnB．viC．locateD．cat
答案：
（35）A
●默认情况下，Linux系统中用户登录密码信息存放在 （36） 文件中。
（36）A．/etc/groupB．/etc/userinfoC．/etc/shadowD．/etc/profie
答案：
（36）C
●在Windows系统中若要显示IP路由表的内容，可以使用命令 （37） 。
（37）A．Netstat-sB．Netstat-rC．Netstat-nD．Netstat–a
答案：
（37）B
●下列命令中，不能查看网关IP地址的是 （38） 。
（38）A．NslookupB．TracertC．NetstatD．Routeprint
答案：
（38）A
●某网络拓扑如下图所示，在主机host1上设置默认路由的命令为 （39） ；在主机host1上增加一条到服务器server1主机路由的命令为 （40） 。
（39）A．routeadd0.0.0.0mask0.0.0.0220.110.100.1
B．routeadd220.110.100.10.0.0.0mask0.0.0.0
C．addroute0.0.0.0mask0.0.0.0220.110.100.1
D．addroute220.110.100.10.0.0.0mask0.0.0.0
（40）A．addroute220.110.100.1220.110.100.25mask255.255.255.0
B．routeadd220.110.101.25mask255.255.255.0220.110.100.1
C．routeadd220.110.101.25mask255.255.255.255220.110.100.1
D．addroute220.110.1009.1220.110.101.25mask255.255.255.255
答案：
（39）A，（40）C
●在SNMPv3中，管理站（Manager）和代理（Agent）统一叫做 （41） 。
（41）A．SNMP实体B．SNMP引擎
C．命令响应器D．命令生成器
答案：
（41）A
●下列选项中，同属于报文摘要算法的是 （42） 。
（42）A．DES和MD5B．MD5和SHA-1
C．RSA和SHA-1D．DES和RSA
答案：
（42）B
●下图所示为一种数字签名方案，网上传送的报文是 （43） ，防止A抵赖的证据是 （44） 。
（43）A．PB．DA（P）C．EB（DA（P））D．DA
（44）A．PB．DA（P）C．EB（DA（P））D．DA
答案：
（43）C，（44）B
●下面关于域本地组的说法中，正确的是 （45） 。
（45）A．成员可来自森林中的任何域，仅可访问本地域内的资源
B．成员可来自森林中的任何域，可访问任何域中的资源
C．成员仅可来自本地域，公可访问本地域内的资源
D．成员仅可来自本地域，可访问任何域中资源
试题解析：
域本地组：
域本地组的成员可以来自于任何域，但是只能够访问本域的资源。
全局组：
全局组的成员只来自于本域，但其成员可以访问林中的任何资源。
需要注意的是：
全局组用于限制本域的用户对其他域的访问，如果要能访问其他域，只有一种方法，那就是给用户授予多个域中的访问权限；
通用组：
通用组成员来自于任何域，并且可以访问林中的任何资源。
需要注意的是：
通用组的建立会带来大量活动目录之间的复制流量，而且非常适于林中跨域访问使用；
答案：
（45）A
●在Kerberor认证系统中，用户首先向 （46） 申请初始票据，然后从 （47） 获得会话密钥。
（46）A．域名服务器DNSB．认证服务器AS
C．票据授予服务器TGSD．认证中心CA
（47）A．域名服务器DNSB．认证服务器AS
C．票据授予服务器TGSD．认证中心CA
试题解析：
Kerberos协议认证图
答案：
（46）B，（47）C
●HTTPS的安全机制工作在 （48） 。
而S-HTTP的安全机制工作在 （49） 。
（48）A．网络层B．传输层C．应用层D．物理层
（49）A．网络层B．传输层C．应用层D．物理层
答案：
（48）B，（49）C
●下面病毒中,属于蠕虫病毒的是 （50） 。
（50）A．Worm.Sasser病毒B．Trojan.QQPSW病毒
C．Backdoor.IRCBot病毒D．Macro.Melissa病毒
试题解析：
Worm表示蠕虫，Trojan表示木马，Backdoor表示后门，Macro表示宏。
答案：
（50）A
●互联网规定的B类私网地址为 （51） 。
（51）A．172.16.0.0/16B．172.16.0.0/12
C．172.15.0.0/16D．172.15.0.0/12
试题解析：
RFC1918规定的B类私网地址范围是172.16.0.0~172.31.255.255。
答案：
（51）B
●如果一个公司有2000台主机，则必须给它分配 （52） 个C类网络。
为了使该公司网络在路由表中只占一行，指定给它的子网掩码应该是 （53） 。
（52）A．2B．8C．16D．24
（53）A．255.192.0.0B．255.240.0.0C．255.255.240.0D．255.255.248.0
答案：
（52）B，（53）D
●ISP分配给某公司的地址块为199.34.76.64/28，则该公司得到的地址数是 （54） 。
（54）A．8B．16C．32D．64
答案：
（54）B
●由16个C类网络组成一个超网（supernet），其网络掩码（mask）应为 （55） 。
（55）A．255.255.240.16B．255.255.16.0
C．255.255.255.248.0D．255.255.240.0
答案：
（55）D
●设IP地址为18.250.31.14，子网掩码为255.240.0.0，则子网地址是 （56） 。
（56）A．18.0.0.14B．18.31.0.14
C．18.240.0.0D．18.9.0.14
答案：
（56）C
●IPv6“链路本地地址”是将主机 （57） 附加在地址前缀1111111010之后产生的。
（57）A．IPv4地址B．MAC地址
C．主机名D．任意字符串
试题解析：
链接本地地址的格式如下：
10bits
54bits
64bits
1111111010
0
InterfaceID
InterfaceID使用EUI-64地址，该地址由MAC地址转换而成。
答案：
（57）B
●如果要设置交换机的IP地址，则命令提示符应该是 （58） 。
（58）A．Swich>B．Switch#
C．Switch（config）D．Switch（config-if）#
答案：
（58）C
●路由器命令“Router（config-subif）#encapsulationdot1q1”的作用是 （59） 。
（59）A．设置封装类型和子接口连接的VLAN号
B．进入VLAN配置模式
C．配置VTP口号
D．指定路由器的工作模式
答案：
（59）A
●若路由器的路由信息如下，则最后一行路由信息怎样得到的 （60） 。
R3#showiproute
Gatewayoflastresortisnotset
192.168.0.0/24issubnetted,6subnets
C192.168.1.0isdirectlyconnected,Ethernet0
C192.168.65.0isdirectlyconnected,Serial0
C192.168.67.0isdirectlyconnected,Serial1
R192.168.69.0[120/1]via192.168.67.2,00:
00:
15,Serial1
[120/1]via192.168.65.2,00:
00:
24,Serial0
R192.168.69.0[120/1]via192.168.67.2,00:
00:
15,Serial1
R192.168.69.0[120/1]via192.168.652,00:
00:
24,Serial0
（60）A．串行口直接连接的B．由路由协议发现的
C．操作员手工配置的D．以太网端口直连的
试题解析：
在路由条目前都有一个字母表示连接的情况。
C是connected的第一个字母，代表直连；R表示RIP协议，意思是该条目由RIP协议计算产生。
答案：
（60）B
●按照802.1d生成树协议（STP），在交换机互联的局域网中， （61） 的交换机被选为根交换机。
（61）A．MAC地址最小的B．MAC地址最大的
C．ID最小的D．ID最大的
试题解析：
生成树协议的工作过程简单表述如下：
1）唯一根网桥的推选：
各个网桥互相传递BPDU配置信息，系统的每个网桥都能监听到BPDU，根据网桥标识共同“选举”出具有最大优先级的根网桥。
如果优先级相同，则取具有最小网桥地址的网桥作为根网桥。
根网桥缺省每2秒发出BPDU。
2）在每个非根网桥选出一个根端口：
根网桥向系统广播其BPDU，对一个网桥来说，具有最小根路径开销的端口选为根端口；如果根路径开销相同，则取端口标识最小的作为根端口，同时根端口处于转发模式。
一个网桥只有一个根端口，根网桥没有根端口。
3）在每个网段选一个指定端口：
每个网桥接收到一个BPDU帧时，同时发出一个BPDU帧说明离根网桥的路径开销。
在同一个网段里，具有最小的根路径开销的端口被选为指定端口。
如果根路径开销相
升级会员 