R1（config）interface serial 1/0

R1（config-if）ip address 61.159.62.129 255.255.255.0 R1（config）interface FastEthernet 0/0 R1（config-if）ip add 10.1.1.1 255.255.255.0 R1（config）access-list 1 permit 10.1.1.0 0.0.0.255

R1（config）ip nat inside source list 1 interface serial 1/0 overload

局域网中某台主机的IP为10.1.1.5/24,请问在NAT术语中此IP地址是( ) A) B) C) D)

内部局部地址 内部全局地址 外部局部地址 外部全局地址

24) 在Windows Sever 2003 的网络监视器中可以查看到（ ）信息。

a) 源MAC地址 b) 协议

c) 网卡的线路速度 d) 用户名称

25）一台Cisco路由器有如下配置：

R1（config）access-list 1 deny 10.10.10.1 0.0.0.0 R1（config）access-list 1 permit 10.10.10.0 0.0.0.255 R1（config）interface Ethernet 0 R1（config-if）ip access-group 1 in 以下说法正确的是（ ）。

A） 拒绝来自10.10.10.0/24网段所有主机的数据包通过E0接口 B） 允许来自10.10.10.0/24网段所有主机的数据包通过E0接口 C） 只允许来自主机10.10.10.1的数据包通过E0接口

D） 在10.10.10.0/24网段中除了来自主机10.10.10.1 的数据包以外,来自其他主机的数

据包都可以通过E0接口

26) 在SQL Server 数据库中,有个产品表products,你想按照价格从大到小的顺序显示所有产品的名称（productname）和价格（price）,可以使用的T-SQL语句是（ ）。

A）SELECT productname, price from products order by price ASC

B) SELECT productname, price from products order by price DESC C) SELECT productname, price from products group by price ASC D) SELECT productname, price from products group by price DESC

27) BENET公司的企业邮件系统采用Exchange server 2003 , 管理员要为已存在的域账户user创建邮箱，推荐管理员采用以下（ ）操作完成该任务。

A）使用“Active Directory用户和计算机”，先删除域用户user1,然后新建域用户并在创建过程中勾选创建Exchange邮箱

B）使用“Actice Directory用户和计算机”，右击域用户user1?Exchange任务?创建邮箱

C）使用“Exchange系统管理器”，先删除域用户user1,然后新建域用户并在创建过程中勾选创建Exchange邮箱

D）使用“Exchange系统管理器”，为域用户user1启用邮箱

28）BENET公司干成立时采用单域结构进行管理，随着公司的发展，公司在全国各大城市设立了五十多家分公司，但都独立管理自己的网络。现在总公司为了统一管理，准备采用域林结构，在总公司设立父域，其他分公司设立子域并共享总公司的域名空间。总公司有一台DNS服务器负责解析总公司的域名，同时，每个分公司各有一台DNS服务器负责解析分公司的域名。你作为总公司的网络管理员，应该（ ）。 A) 在总公司DNS服务器上创建辅助区域 B) 在总公司DNS服务器上为每个分公司新建区域 C) 在总公司DNS区域中为每个分公司创建子域 D) 在总公司DNS区域中为每个分公司创建委派

30）如图所示，路由器R1与R2配置PPP协议，要实现当PPP连接建立后，由路由器R2为路由器R1动态分配一个IP地址192.168.10.2，以下配置命令正确的是（ ）。

S0/0 R1 S0/0 R2 A）在路由器R1上：peer default ip address 192.168.10.2 B）在路由器R1上：ip address negotiated

C）在路由器R2上：peer default ip address 192.168.10.2

D）在路由器R2上：ip address negotiated

31) 在Exchange Server 2003中，以下有关恢复存储组的说法错误的是（ ）。 A）使用恢复存储组进行恢复时，不影响Exchange正常的邮件服务 B）使用恢复存储组只能恢复邮箱存储，不能恢复公用文件存储 C）使用恢复存储组既能恢复公用文件夹存储，也能恢复邮箱存储 D）使用恢复存储组可以恢复整个邮箱存储或仅恢复单个邮箱

32）林信任是Windows Server 2003 林特有的信任，以下关于林信任的说法正确的是（ ）。 A）只是在林功能级别为Windows Server 2000 的情况下，才可以创建林信任 B）只有在林根域之间才能创建林信任

C）在建立林信任的两个林中，每个域之间的信任关系都是可传递的 D）林信任的信任方向只能是单向

33）在Exchange server 2003 中，下例（ ）不是配置入站SMTP虚拟服务器时的设置。 A）将入站端口配置为25

B）确认SMTP虚拟服务器允许匿名访问 C）使用外部DNS服务器

D) 确认在SMTP虚拟服务器上配置了中继限制 34) 以下有关入侵检测系统的部署位置说法正确的是( )。 A）可以部署在某一台主机上，用于检测对该主机的入侵 B）可以部署在防火墙内侧，对于局域网进行入侵检测 C）不能部署于ＤＭＺ中 D）只能部署在专用计算机上

E）要想检测局域网，只能部署在网络核心交换机上

35）在RHEL4系统中使用vsftpd搭建FTP服务器，若需要将本地用户登录FTP后限制在自己的宿主目录中，则在vsftpd.conf配置文件中应作（ ）设置。 A）userlist_enable=YES B) local_enable=YES C）local_user=YES D）chroot_local_user=YES

36）在RHEL4系统中，要禁用Samba用户账号benet,可以使用（ ）命令。 A）ambpasswd –a benet

B）ambpasswd –d benet C）ambpasswd –e benet D）ambpasswd –x benet

37）以下是某Cisco交换机的输出信息，现将VTP模式改为透明模式，则以下说法正确的是（ ）。

Switch1# show vtp statusf

VTP Version ：2 Configuration Revision ：4 Maximm VLANs supported locally ：64 Number of existing VLANs ：8 VTP Operating Mode ：Server VTP Domain Name ：test VTP Pruning Mode ：Enabled VTP V2 Mode ：Disabled

A） 配置修改编号变为0 B） 配置修改编号仍为4 C） VTP模式变为Transparent D） VTP模式变为Client

38）在运行生成树协议的交换网络环境中，交换机端口处于（ ）状态时，可以学习MAC地址但不能转发用户数据。 A）侦听 （listening） B）学习 （learning） C）转发 （forwarding） D）阻塞 （blocking）

39）WINDOWS Server 2003 中网络负载平衡群集（NLB）和服务器群集对比，说法正确的是（ ）。

A）网络负载平衡群集的每个节点都存储了一份相同的数据副本，而服务器群集的各节点公用一份数据

B）一般的，利用NLB可以实现前端服务的高可用性，如FTP，VPN等，而服务器群集可实现文件共享和后台数据库等服务的可靠性

C）NLB最多支持8个节点服务器，而服务器群集最多支持32个节点服务器 D）NLB必须在域环境下搭建，而服务器群集可以在工作组环境下搭建

40）拒绝服务攻击最普通的作法是向目标机器发送大量数据包，影响目的主机进行正常数据交换和为网络用户提供服务。利用泪滴攻击进行DOS攻击的方法是（ ）

A）发送伪装的ICMP数据包，目的地设为某个网络的广播地址，源地址设为要攻击的目的主机

B）向目的主机发送改造过的IP数据包，IP报头中长度为负值 C）发送ICMP数据包，源地址是伪造的

D）向被攻击主机的随机端口发出全零的4字节UDP包，在处理这些超出其处理能力的垃圾数据包过程中，目的主机的性能不断下降，直到不能提供正常服务，乃至崩溃 41）在WINDOWS Server2003 域中，默认情况下，（ ）负责同步整个域内所有域控制器上的时间。

A） 域命名主机 B） 架构主机 C） PDC仿真主机 D） PDC主机

42）在Cisco路由器上配置IPSec VPN，使用（ ）命令可以查看到传输数据采用的认证和加密算法。

A）show crypto isakmp

B) show crypto ipsec transform-set C）show crypto map D）show crypto ipsec sa

44）某公司利用ISA Server2004将内部网络接入Internet，为了加快用户对网站的访问速度，管理员在ISAServer上启用了缓冲功能，但他不希望缓存大于１０MB的对象，应该（ ）。 A）在缓存规则属性页的【缓存存储和检索】选项卡中，“在缓存中保存”选择“从不。不会缓存任何内容”选项

B）在缓存规则属性页的【缓存存储和检索】选项卡中，“在缓存中保存”中设置缓存的条件为小于10MB

C）在缓存规则属性页的【缓存存储和检索】选项卡中，在“设置对象的TTL”中输入10MB