试题解析： BGP路由器使用TCP 179端口进行消息传递。 答案：（21）D ● RIP协议中可以使用多种方法防止路由循环，在以下选项中不属于这些方法的是 （22） 。 （22）A．垂直翻转 B．水平分割 C．反向路由中毒 D．设置最大度量值 答案：（22）A
● RIP协议默认的路由更新周期是 （23） 秒。 （23）A．30 B．60 C．90 D．100
试题解析：运行RIP主动模式的路由器每隔30秒就发送自己完整的路由表到所有直接相邻的路由器。答案：A ● OSPF协议适用于4种网络。下面选项中，属于广播多址网络的是 （24） ，属于非广播多址网络的是 （25） 。 （24）A．Ethernet B．PPP C．Frame Relay D．RARP （25）A．Ethernet B．PPP C．Frame Relay D．RARP
试题解析：NBMA（非广播多路访问网络）是OSPF（开放最短路径优先）通信协议中四种网络的一种，其他三种是：广播、点对点和点对多点。X.25和帧中继都属于NBMA，这种模型不具备内部广播能力，但具备多路访问能力。 答案：（24）A，（25）C ● MPLS（多协议标记交换）根据标记对分组进行交换，MPLS包头的位置应插入在 （26） 。
（26）A．以太帧头的前面 B．以太帧头与IP头之间 C．IP头与TCP头之间 D．应用数据与TCP头之间 试题解析：
答案：（26）B
● IGRP协议的路由度量包括多种因素，但是一般情况下可以简化为 （27） 。 （27）A．可靠性 B． 带宽 C．跳步数 D．MTU
试题解析：GRP采用复合度量来判断一个路由的好坏，复合度量由五个元素构成：带宽、延迟、负载、最大传输单元（MTU）和可靠性。默认是带宽加延迟两个元素，但可以通过人工配置来改变度量的权重，加上或去掉某个元素，达到对特定网络的设置。 答案：（27）B
● 采用Windows Server 2003创建一个Web站点，主目录中添加主页文件index.asp，在客户机的浏览器地址栏内输入该网站的域名后不能正常访问，则不可能的原因是 （28） 。 （28）A．Web站点配置完成后没有重新启动 B．DNS服务器不能进行正确的域名解析 C．没有将index.asp添加到该Web站点的默认启动文档中 D．没有指定该Web站点的服务端口 试题解析：IIS创建或设置网站，无需重新启动。 答案：（28）A ● DNS服务器在名称解析过程中正确的查询顺序为 （29） 。 （29）A．本地缓存记录→区域记录→转发域名服务器→根域名服务器
21
B．区域记录→本地缓存记录→转发域名服务器→根域名服务器 C．本地缓存记录→区域记录→根域名服务器→转发域名服务器 D．区域记录→本地缓存记录→根域名服务器→转发域名服务器 试题解析：DNS域名解析工作过程是：
1、客户机提交域名解析请求，并将该请求发送给本地的域名服务器；
2、当本地的域名服务器收到请求后，就先查询本地的缓存。如果有查询的DNS信息记录，则直接返回查询的结果。如果没有该记录，本地域名服务器就把请求发给根域名服务器；
3、根域名服务器再返回给本地域名服务器一个所查询域的顶级域名服务器的地址； 4、本地服务器再向返回的域名服务器发送请求；
5、接收到该查询请求的域名服务器查询其缓存和记录，如果有相关信息则返回本地域名服务器查询结果，否则通知本地域名服务器下级的域名服务器的地址；
6、本地域名服务器将查询请求发送给下级的域名服务器的地址，直到获取查询结果；
7、本地域名服务器将返回的结果保存到缓存，并且将结果返回给客户机，完成解析过程。 答案：（29）C ● DNS服务器进行域名解析时，若采用递归方法，发送的域名请求为 （30） 。 （30）A．1条 B．2条 C．3条 D．多条 试题解析：递归解析工作过程
答案：（30）A
● DNS资源记录中记录类型（record-type）为A，则记录的值为 （31） 。
（31）A．名字服务器 B．主机描述 C．IP地址 D．别名 试题解析：如果是正向解析，应该是主机名；如果是反向解析，就是IP地址。【主机描述】毕竟不是【主机名】，不太靠谱，还是选C好了。 答案：（31）C
● FTP客户上传文件时,通过服务器建立的连接是 （32） ，FTP客户端应用进程的端口可以为 （33） 。 （32）A．建立在TCP之上的控制连接 B．建立在TCP之上的数据连接 C．建立在UDP之上的控制连接 D．建立在UCP之上的数据连接 （33）A．20 B．21 C．80 D．4155
试题解析：这道题目有些令人迷惑，毕竟使用PASV方式和PORT方式建立的连接是不一样的。 答案：（32）B，（33）A
● 在Linux系统中，命令 （34） 用于管理各项软件包。 （34）A．install B．rpm C．fsck D．msi 答案：（34）B
● Linux系统中，为某一个文件在另外一个位置建立文件链接的命令为 （35） 。 （35）A．ln B．vi C．locate D．cat 答案：（35）A
● 默认情况下，Linux系统中用户登录密码信息存放在 （36） 文件中。 （36）A．/etc/group B．/etc/userinfo C．/etc/shadow D．/etc/profie 答案：（36）C
22
● 在Windows系统中若要显示IP路由表的内容，可以使用命令 （37） 。 （37）A．Netstat -s B．Netstat -r C．Netstat -n D．Netstat –a 答案：（37）B
● 下列命令中，不能查看网关IP地址的是 （38） 。 （38）A．Nslookup B．Tracert C．Netstat D．Route print 答案：（38）A
● 某网络拓扑如下图所示，在主机host1上设置默认路由的命令为 （39） ；在主机host1上增加一条到服务器server1主机路由的命令为 （40） 。
（39）A．route add 0.0.0.0 mask 0.0.0.0 220.110.100.1 B．route add 220.110.100.1 0.0.0.0 mask 0.0.0.0 C．add route 0.0.0.0 mask 0.0.0.0 220.110.100.1 D．add route 220.110.100.1 0.0.0.0 mask 0.0.0.0
（40）A．add route 220.110.100.1 220.110.100.25 mask 255.255.255.0 B．route add 220.110.101.25 mask 255.255.255.0 220.110.100.1 C．route add 220.110.101.25 mask 255.255.255.255 220.110.100.1 D．add route 220.110.1009.1 220.110.101.25 mask255.255.255.255 答案：（39）A，（40）C
● 在SNMPv3中，管理站（Manager）和代理（Agent）统一叫做 （41） 。 （41）A．SNMP实体 B．SNMP引擎 C．命令响应器 D．命令生成器 答案：（41）A
● 下列选项中，同属于报文摘要算法的是 （42） 。 （42）A．DES和MD5 B．MD5和SHA-1 C．RSA和SHA-1 D．DES和RSA 答案：（42）B
● 下图所示为一种数字签名方案，网上传送的报文是 （43） ，防止A抵赖的证据是 （44） 。
23
（43）A．P B．DA(P) C．EB(DA(P)) D．DA （44）A．P B．DA(P) C．EB(DA(P)) D．DA 答案：（43）C，（44）B
● 下面关于域本地组的说法中，正确的是 （45） 。
（45）A．成员可来自森林中的任何域，仅可访问本地域内的资源 B．成员可来自森林中的任何域，可访问任何域中的资源 C．成员仅可来自本地域，公可访问本地域内的资源 D．成员仅可来自本地域，可访问任何域中资源 试题解析：
域本地组：域本地组的成员可以来自于任何域，但是只能够访问本域的资源。
全局组：全局组的成员只来自于本域，但其成员可以访问林中的任何资源。需要注意的是：全局组用于限制本域的用户对其他域的访问，如果要能访问其他域，只有一种方法，那就是给用户授予多个域中的访问权限；
通用组：通用组成员来自于任何域，并且可以访问林中的任何资源。需要注意的是：通用组的建立会带来大量活动目录之间的复制流量，而且非常适于林中跨域访问使用； 答案：（45）A
● 在Kerberor认证系统中，用户首先向 （46） 申请初始票据，然后从 （47） 获得会话密钥。 （46）A．域名服务器DNS B．认证服务器AS C．票据授予服务器 TGS D．认证中心CA （47）A．域名服务器DNS B．认证服务器AS C．票据授予服务器 TGS D．认证中心CA 试题解析：
Kerberos协议认证图 答案：（46）B，（47）C
● HTTPS的安全机制工作在 （48） 。而S-HTTP的安全机制工作在 （49） 。 （48）A．网络层 B．传输层 C．应用层 D．物理层 （49）A．网络层 B．传输层 C．应用层 D．物理层 答案：（48）B，（49）C
● 下面病毒中,属于蠕虫病毒的是 （50） 。
24
（50）A．Worm.Sasser病毒 B．Trojan.QQPSW病毒 C．Backdoor.IRCBot病毒 D．Macro.Melissa 病毒 试题解析：
Worm表示蠕虫，Trojan表示木马，Backdoor表示后门，Macro表示宏。 答案：（50）A
● 互联网规定的B类私网地址为 （51） 。 （51）A．172.16.0.0/16 B．172.16.0.0/12 C．172.15.0.0/16 D．172.15.0.0/12 试题解析：
RFC1918规定的B类私网地址范围是172.16.0.0~172.31.255.255。 答案：（51）B
● 如果一个公司有2000台主机，则必须给它分配 （52） 个C类网络。为了使该公司网络在路由表中只占一行，指定给它的子网掩码应该是 （53） 。 （52）A．2 B．8 C．16 D．24
（53）A．255.192.0.0 B．255.240.0.0 C．255.255.240.0 D．255.255.248.0 答案：（52）B，（53）D
● ISP分配给某公司的地址块为199.34.76.64/28，则该公司得到的地址数是 （54） 。 （54）A．8 B．16 C．32 D．64 答案：（54）B
● 由16个C类网络组成一个超网（supernet），其网络掩码（mask）应为 （55） 。 （55）A．255.255.240.16 B．255.255.16.0 C．255.255.255.248.0 D．255.255.240.0 答案：（55）D
● 设IP地址为18.250.31.14，子网掩码为255.240.0.0，则子网地址是 （56） 。 （56）A．18.0.0.14 B．18.31.0.14 C．18.240.0.0 D．18.9.0.14 答案：（56）C
● IPv6“链路本地地址”是将主机 （57） 附加在地址前缀1111 1110 10之后产生的。 （57）A．IPv4地址 B．MAC地址 C．主机名 D．任意字符串 试题解析：
链接本地地址的格式如下：
10 bits 1111 1110 10 54 bits 0 64 bits Interface ID Interface ID使用EUI-64地址，该地址由MAC地址转换而成。 答案：（57）B
● 如果要设置交换机的IP地址，则命令提示符应该是 （58） 。 （58）A．Swich> B．Switch#
C．Switch(config) D．Switch(config-if)# 试题解析：
交换机和路由器不同，路由器可以给每个端口配不同的IP地址，但二层交换机只有一个IP，要在interface vlan 1中进行设置。 答案：（58）D
● 路由器命令“Router(config-subif)#encapsulation dot1q 1”的作用是 （59） 。 （59）A．设置封装类型和子接口连接的VLAN号 B．进入VLAN配置模式 C．配置VTP口号
D．指定路由器的工作模式 答案：（59）A
25