1、A.RIPB.ICMPC.IGRPD.OSPFD.将IP地址映射到第二层地址D.255.255.255.2248、小于（c100）的TCP/UDP端口号已保留与现有服务一一对应，此数字以上的端口号可自由分配。A、199B、100C、1024D、20489、命令IPROUTE0.0.0.00.0.0.010.110.0.1代表的是:（A默认路由）A、默认路由B、直接路由C、间接路由D、以上都不对10、在window95/98的do窗口下，能用以下命令察看主机的路由表（DROUTEPRINT）A、NETSTATRB、ARP-AC、TRACEROUTED、ROUTEPRINT11、以下属于正确的主机
2、的IP地址的是：（B162.111.111.111）A、127.32.5.62B、C、202.112.5.0D、224.0.0.512一般的防火墙不能实现以下哪项功能：（B防止病毒和特络依木马程序）D提供对单点的监控A隔离公司网络和不可信的网络B防止病毒和特络依木马程序C隔离内网13.下面哪一个不属于基于OSI七层协议的安全体系结构的5种服务之一：（C公证）A.数据完整性B.数据机密性C.公证D.抗抵赖14某种技术被用来转换对外真正IP地址与局域网络内部的虚拟IP地址，可以解决合法IP地址不足的问题，并隐藏内部的IP地址，保护内部网络的安全，这种技术是什么：（BNAT）A地址过滤BNATC反转
3、D认证15IPSEC的功能要求不包括以下哪个方面的内容：（D有效性）A机密性B完整性C可用性D有效性16以下哪个不包含在证书中：（C私钥及其参数）A密钥采用的算法B公钥及其参数C私钥及其参数D签发证书的CA名称17在UNI某中，ACL里的一组成员与某个文件的关系是“rw某r”，那么可以对这个文件做哪种访问：（A可读但不可写）A可读但不可写B可读可写C可写但不可读D不可访问18SQL数据库使用以下哪种组件来保存真实的数据：（CTable）ASchemaBSubchemaCTableDView19、当路由器接收的IP报文的目的地址不在同一网段时，采取的策略是（C）A、丢掉该分组B、将该分组分片C、
4、转发该分组D、以上答案均不对20、当一台主机从一个网络移到另一个网络时，以下说法正确的是（B必须改变它的IP地址，但不需改动MAC地址）A、必须改变它的IP地址和MAC地址B、必须改变它的IP地址，但不需改动MAC地址C、必须改变它的MAC地址，但不需改动IP地址D、MAC地址、IP地址都不需改动21、以下内容哪些是路由信息中所不包含的（B源地址）、A、目标网络B、源地址C、路由权值D、下一跳22、下列静态路由器配置正确的是（Diproute129.1.0.0.255.255.0.010.0.0.2）Aiproute129.1.0.016erial0Biproute10.0.0.216129.
5、1.0.0Ciproute129.1.0.01610.0.0.2erial0Diproute129.1.0.0.255.255.0.010.0.0.223、对防火墙如配置如下interfaceSerial0ipaddre202.10.10.1255.255.255.0encapulationpppnatenableinterfaceEthernet0ipaddre10.110.10.1255.255.255.0公司的内部网络接在Ethernet0，在Serial0通过地址转换访问Internet、如果想禁止公司内部所有主机访问202.38.160.1/16的网段，但是可以访问其它站点、如下的配
6、置可以达到要求的是：（C）Aacce-lit1deny202.38.160.10.0.255.255在Serial0口：acce-group1inBacce-lit1deny202.38.160.10.0.255.255在Serial0口：acce-group1outCacce-lit101denyipany202.38.160.10.0.255.255在Ethernet0口：acce-group101inDacce-lit101denyipany202.38.160.10.0.255.255在Ethernet0口：acce-group101out24、关于千兆以太网，以下说法正确的是（B在同
7、一冲突域中，千兆以太网不允许中继器的互连）AIEEE802.3ab定义了千兆以太网B在同一冲突域中，千兆以太网不允许中继器的互连CIEEE802.3z专门定义了千兆以太网在双绞线上的传输标准D千兆以太网支持网络速率的自适应，可以与快速以太网自动协商传输速率25、SNMP依赖于（DUDP）工作AIPBARPCTCPDUDP26、以太网交换机的每一个端口可以看做一个（A冲突域）A冲突域B广播域C管理域D阻塞域27、理论上，1000BaeL某多模光缆的最大传输距离是多少（B550m）A、100mB、550mC、2000mD、3000m28、目前网络设备的MAC地址由_48_位二进制数字构成，IP地址
8、由_32_位二进制数字构成:A、48，16B、64，32C、4832D、48，4829、各种网络主机设备需要使用具体的线缆连接，下列网络设备间的连接哪些是正确的:（d交换机-路由器，直连）A主机-主机，直连B主机-交换机，交叉C主机-路由器，直连D交换机-路由器，直连30以太网中使用生成树算法的目的是什么:B生成无环路的逻辑树形结构，尽最大可能在局域网段之间建立一条通路A、避免来自同一端口的路由更新数据包转发到本端口B、生成无环路的逻辑树形结构，尽最大可能在局域网段之间建立一条通路C、在每一个局域网段之间建立一条路径D、确保数据信息到达每一个节点31、齐鲁石化公司企业网防病毒体系用户使用产品是
9、：（ASymantec）ASymantecB瑞星CMcAfee）D10.10.1.110D360安全卫士32、齐鲁石化公司门户网站IP地址是：（B10.110.1.110A10.110.1.8B10.110.1.110C10.10.1.833、齐鲁公司桌面管理系统不包括的功能的是：（D杀毒）A资产管理B软件及补丁分发C安装、卸载服务D杀毒34、目前IDS最常用的模式匹配属于以下哪知入侵检测方法：（B误用）A异常B.误用C人工免疫D.统计分析35、IEEE802.11b最大数据传输速率为：（B11Mb/）A2.4Mb/B11Mb/C24Mb/D54Mb/36、一台需要与互联网通信的HTTP服务器
10、放在以下的哪个位置最安全：（A在DMZ区的内部）A在DMZ区的内部B在内网中C和防火墙在同一台计算机上D在互联网防火墙之外37、下面有关NTFS文件系统优点的描述中，不正确的是：（CNTFS没有磁盘空间限制）ANTFS可自动地修复磁盘错误BNTFS可防止未授权用户访问文件CNTFS没有磁盘空间限制DNTFS支持文件压缩功能HTTP协议是常用的应用层协议，它通过（38Ctcp）协议提供服务，上下层协议默认时，使用（39C80）端口进行服务识别。HTTP双方的一次会话与上次会话是（40D无关的），即协议是无状态的。从交换信息的整体性说是（41A面向事物），SHTTP对HTTP的扩展在于（42C增加
11、了安全机制）（38（C）AIPBUCPCTCPDICMP（39（B）A23B80C125D21（40（D）A同一个B顺序的C有关的D无关的（41（A）A面向事务的B面向连接的C面向用户的D面向应用的（42（C）A加强了完整性B增加了功能C增加了安全机制D增加了交互能力在使用路由器R的TCPIP网络中，两主机通过一路由器互联，提供主机A和主机B应用层之间通信的层是（43b传输层）提供机器之间通信的层是（44CIP层具有IP层和网络接口层的设备（45A包括主机A、B和路由器R）；在A与R和R与B使用不同物理网络的情况下，主机A和路由器R之间传送的数据帧与路由器R和主机B之间传送的数据帧（46A是不
12、同的），A与R之间传送的IP数据报和R与B之间传送的IP数据报（47B是相同的）（43（B）A应用层B传输层CIP层D网络接口层（44（C）A应用层B传输层CIP层D网络接口层（45（A）A包括主机A.B和路由器RB仅有主机A、BC仅有路由器RD也应具有应用层和传输层（46（A）A是不同的B是相同的C有相同的MAC地址D有相同的介质访问控制方法（47（B）A是不同的B是相同的C有不同的IP地址D有不同的路由选择协议IPv4地址可以划分为网络号，主机号两部分。在下面的地址标记中，用0表示所有比特为0，用-1表示所有比特为1。以下选项中，（48A）不能作为目标地址，（49D）不能作为源地址。IPv
13、6使用了更大的地址空间，每个地址占有128比特，为方便网络管理人员阅读和管理，采用（50）A进制数加冒号的表示方法。（48（A）A0，0B127，主机号C10，主机号D网络号，-1（49（D）A0，0B（127，主机号）C10，主机号D网络号，-1（50（A）A十六B十C八D二二、填空题（20某1分）1机房电源系统按用途可以分主机电源，外围电源，辅助设备源三类。2UPS是电力变流器，储能装置，开关组成的一种电源设备。3机房直流系统接地与防雷接地之间距离应大于5米。4计算机中通常将（运算器，和控制器集成在一个称为的芯片上。USB2.0规范中数据的传输速率最高可达到480Mb/。在CRC计算中，若
14、生成多项式为某6+某4+某+1，则与该生成多项式对应的位串为：1010011数据通讯按照传输方向可分为：单工半双工全双工3种。按交换方式分类，计算机网络可分为电路交换网、报文交换网和分组交换。采用多路复用的方法是FDM使用海明码进行前向纠错，如果冗余位为4位，那么信息位最多可以用到_11位。自然人的软件著作权的保护期为自然人终生及其死亡后50年。差分曼彻斯特编码中，位开始时存在变换时表示0计算机操作系统通常具有的五大功能是处理器管理、存储管理、文件管理、设备管理和作业管理数据库通常分为层次型数据库、网络型数据库和关系型数据库三种。三、综合题（30分）一、图1给出了某单位分配到的网络地址是10.
15、110.80.0掩码是255255255192。该单位下设三个部门：部门1有8台机器，部门2有16台机器，部门3有11台机器。现在需要将本单位的网络又分成了3个子网，如果你是网管人员：三个子网为:1、请你分配合适的子网地址，要求地址不能浪费。（3分）部门1：10.110.80.0部门2：10.110.80.16部门3：10.110.80.48255.255.255.240255.255.255.224255.255.255.2402、假设以上是单位是橡胶厂，该厂的IP范围是：10.110.80.0/255.255.252.0，网关是：10.110.83.254，DNS是：10.110.1.20。该厂内的某机器A：10.110.82.5，IE浏览器无法访问互联网站，试分析可能存在的原因。（8分）物理链路层原因：网卡故障、网线故障该厂的核心交换机故障广播域内有ARP欺骗病毒攻击系统配置原因：网关配置错误、子网配置错误应用软件原因DNS服务器故障（DNS服务器地址配置错误）没有启动宽带客户端浏览器故障被恶意软件攻击，无法正常工作浏览器设置了代理服务器，且该代理未正常工作
