(21)A NNI信头没有PT B UNI中没有GFC C NNI中没有GFC D VCI 长度不一样
(22)A 丢掉错误的信元 B 通知发送方 C 对丢掉后来的信元D丢掉CLP为1的信元
(23)A 全0 B 全1 C OAM D SONET
(24)A 虚拟连接 B 电路 C 无连接 D 存储转发
(25)A 封装 B 转换 C 适配 D 局网仿真
答案：(21) C(22) D (23) C (24) A (25)D
• 传统的交换机作为第二层设备，只能识别并转发(26)地址，要支持VLAN间的通信只能借助于具有(27)功能的网络设备。具有这种功能的设备有路由器和三层交换机。当用路由器解决VLAN通信时，路由器得到一个VLAN包后，根据目的IP地址，获得目的MAC地址及相应的(28)，根据(29)将帧送往目的交换机端口。当用三层交换机解决VLAN通信时，由于交换机具有(30)，交换和路由速度可以达到线速。
(26)A IP B 网络 C 协议 D MAC
(27)A 三层交换 B 通信交换 C 信元交换 D 线路交换
(28)A VLAN ID B 端口 C 虚电路 D 信元
(29)A MAC B IP C VLAN ID D 端口
(30)A转发 B路由 C 线路交换 D 直通
答案：(26) D (27) A (28) A (29) C (30) B
• 设某单位路由器建立了以下的路由表，若收到分组的目的IP地址为128.96.37.151，则转发的口是(31)，若收到分组的目的IP是128.96.35.151,则转发的端口是(32)，若该路由器是该单位的与Internet接入路由器，则该单位分得的IP地址是(33). 在一个网络中子网数目划分增多时，可供分配给主机的正常IP地址总数目会(34)。当我们将主机地址设置为192.168.1.2时，则主机访问Internet时(35)。
目的IP子网掩码转发端口
128.96.36.0255.255.255.128E1
128.96.36.128255.255.255.128E2
128.96.37.0255.255.255.128R2
128.96.37.128255.255.255.128R3
Default-R4
(31)A E1 B R2 C R3 D R4
(32)A E1 B R2 C R3 D R4
(33)A 128.96.36.0/23 B 128.96.36.0/24 C 128.96.37.0/23 D 128.96.37.0/24
(34)A 加1 B 减1 C 增加 D 减少
(35)A 直接访问 B 不能访问 C 需要经过网关进行地址转换 D需要路由器允许
答案：(31) C (32) D (33) A (34) D (35)C
• FTP协议是Internet常用的应用层协议，它通过(36)协议提供服务，它是基于client/Server结构通信的，作为服务器一方的进程，通过监听(37)端口得知有服务请求，在一次会话中，存在(38)个TCP连接。另一个简单的文件传输协议是(39)，它的特点是使用UDP协议，且(40)。
(36)A TCP B UDP C IP D DHCP
(37)A 8080 B 80 C 25 D 21
(38)A 0 B 1 C 2 D 3
(39)A FTAM B TFTP C Telent D NVT
(40)A 速度快 B 安全 C 代码占用内存小 D 不占内存
答案：(36) A (37) D (38) C (39) B (40)C
• 安全的威胁可分为2大类，即主动攻击和被动攻击。通过截取以前的合法记录稍后重新加入一个连接，叫做重放攻击。为防止这种情况，可以采用的办法是(41)。一个计算机系统被认为是可信任的，主要从其受保护的程度而言的，WINDOWS NT 4.0 以上版本目前具有的安全等级是(42)。
SSL协议是运行在(43)层的协议，而IPSec协议是运行在(44)层的协议。
CA证书格式要遵循(45)标准
(41) A 加密 B 加入时间戳 C 认证 D 使用密钥
(42) A D级 B C1级 C C2级 D B级
(43) A 数据链路 B 网络 C传输 D 应用
(44) A 数据链路 B 网络 C传输 D 应用
(45) A x.509 B x.800 C x.30 D x.500
答案：(41) B (42) C (43)C (44) B (45)A
• SNMPv2增加了一个非原子的Get命令，可以做到(46)，SNMPv2增加的Inform命令使得网络管理的结构可以是(47)。SNMPv1的报文中除版本号和SNMP PDU外，还包括(48)，在SNMPv2中在原PDU的基础上增加了(49)信息。RMON2监视(50)层的通信，
