全國計(jì)算機(jī)等級考試三級網(wǎng)絡(luò)技術(shù)真題2013年9月

1、全國計(jì)算機(jī)等級考試三級網(wǎng)絡(luò)技術(shù)真題 2013 年 9 月（ 總分： 47.99 ，做題時(shí)間： 120 分鐘 ）一、選擇題 （ 總題數(shù)： 40，分?jǐn)?shù)： 40.00）1. 下列關(guān)于光纖同軸電纜混合網(wǎng)HFC描述，錯(cuò)誤的是。（分?jǐn)?shù)： 1.00 ）A. HFC是一個(gè)單向傳輸系統(tǒng)VB. FIFC 改善了信號傳輸質(zhì)量，提高了系統(tǒng)可靠性C. HFC光纖結(jié)點(diǎn)通過同軸電纜下引線可以為5002000個(gè)用戶服務(wù)D. HFC通過Cable Modem將用戶計(jì)算機(jī)與同軸電纜連接起來解析： 解析 HFC 是新一代有線電視網(wǎng)絡(luò)，它是一個(gè)雙線傳輸系統(tǒng)，用戶既可以按照傳統(tǒng)方式接收電視 節(jié)目，也可以實(shí)現(xiàn)視頻點(diǎn)播、發(fā)送 E-mail

2、 、瀏覽網(wǎng)頁等雙向服務(wù)功能。2. 下列關(guān)于無線局域網(wǎng) 802.11 標(biāo)準(zhǔn)的描述中，錯(cuò)誤的是 。（分?jǐn)?shù)： 1.00 ）A. 802.11標(biāo)準(zhǔn)定義了無線局域網(wǎng)物理層與MAC協(xié)議B. 802.11 標(biāo)準(zhǔn)定義了兩類設(shè)備，即無線結(jié)點(diǎn)與無線接入點(diǎn)C. 無線接入點(diǎn)在無線和有線網(wǎng)絡(luò)之間起到橋梁的作用D. 802.11標(biāo)準(zhǔn)在MAC層采用了 CSMA/C啲訪問控制方法 V解析：解析802.11中對CSMA/CD進(jìn)行了一些調(diào)整，采用了 CSMA/CA或 DCF協(xié)議。CSMA/CA利用ACK信 號來避免沖突的發(fā)生。3. 目前寬帶城域網(wǎng)保證 QoS要求的技術(shù)主要有 RSVP DiffScrv 和。（分?jǐn)?shù)： 1.00 ）

3、A. ATMB. MPLS VC. SDHD. Ad hoc解析： 解析 網(wǎng)絡(luò)服務(wù)質(zhì)量表現(xiàn)在延時(shí)、抖動、吞吐量和丟失包率等幾個(gè)方面。目前寬帶城域網(wǎng)保證QoS要求的技術(shù)主要有資源預(yù)留RSVP區(qū)分服務(wù)DiffServ 與多協(xié)議標(biāo)記交換MPLS4. 下列關(guān)于RPR技術(shù)的描述中，錯(cuò)誤的是 。（分?jǐn)?shù)： 1.00 ）A. RPR的內(nèi)環(huán)用于傳輸數(shù)據(jù)分組外環(huán)用于傳輸控制分組VB. RPR是一種用于直接在光纖上高效傳輸IP分組的傳輸技術(shù)C. RPR環(huán)可以對不同的業(yè)務(wù)數(shù)據(jù)分配不同的優(yōu)先級D. RPR能夠在50ms內(nèi)隔離出現(xiàn)故障的結(jié)點(diǎn)和光纖段解析：解析RPR彈性分組環(huán)是用于直接在光纖上高效傳輸IP分組的傳輸技術(shù)。R

4、PR采用雙環(huán)結(jié)構(gòu)，將沿順時(shí)針傳輸?shù)墓饫w環(huán)叫做外環(huán)，將沿逆時(shí)針傳輸?shù)墓饫w環(huán)叫做內(nèi)環(huán)，內(nèi)環(huán)和外環(huán)都可以傳輸數(shù)據(jù)和控制 分組。5. 下列關(guān)于路由器技術(shù)的描述中，錯(cuò)誤的是 。（分?jǐn)?shù)： 1.00 ）A. 吞吐量是指路由器的包轉(zhuǎn)發(fā)能力B. 高性能路由器一般采用交換式結(jié)構(gòu)C. 語音、視頻業(yè)務(wù)對路由器延時(shí)抖動要求不高 VD. 路由器的冗余是為了保證設(shè)備的可靠性和可用性解析：解析延時(shí)抖動是指延時(shí)的變化量。數(shù)據(jù)包對延時(shí)抖動的要求不高但是語音、視頻業(yè)務(wù)對延時(shí) 抖動的要求較高。6. 一臺交換機(jī)具有 24 個(gè) 10/100 Mbit/s 電端口和 4個(gè) 1000 Mbit/s 光端口，如果所有端口都工作在全雙工狀態(tài)，那

5、么交換機(jī)總帶寬應(yīng)為 。（分?jǐn)?shù)： 1.00 ）A. 6.4 Gbit/sB. 10.4 Gbit/sC. 12.8 Gbit/sVD. 28 Gbit/s解析：解析全雙工端口帶寬的計(jì)算方法為：端口數(shù)x端口速率X2,該交換機(jī)的總帶寬為（24 X 100X 2+4X 1000X 2）Mbit/s=12800 Mbit/s=12.8Gbit/s。7. 若服務(wù)器系統(tǒng)年停機(jī)時(shí)間為6小時(shí)，那么系統(tǒng)可用性至少達(dá)到 。（分?jǐn)?shù)：1.00 ）A. 99%B. 99.9% VC. 99.99%D. 99.999%解析：解析系統(tǒng)高可用性=平均無故障時(shí)問/（平均無故障時(shí)間+平均修復(fù)時(shí)間）=（365 X24 -6）/（36

6、5 X24）=99.932%,可見系統(tǒng)的可用性可達(dá)99.9%。如果系統(tǒng)高可用性達(dá)到99.9%, 那么每年的停機(jī)時(shí)間w 8.8h ;如果系統(tǒng)高可用性達(dá)到99.99%，那么每年的停機(jī)時(shí)問w 53min；如果系統(tǒng)高可用性達(dá)到99.99%，那么每年的停機(jī)時(shí)間w 5min。8.IP地址塊25/27 的子網(wǎng)掩碼可寫為。（分?jǐn)?shù)：1.00 ）A. 92B. 24VC. 40D. 48解析：解析無類域問路由（CIDR）地址采用“斜線記法”，在 IP地址后面加一個(gè)斜線“ /”，其后是網(wǎng)

7、絡(luò)前綴所占的比特?cái)?shù) n，網(wǎng)絡(luò)前綴對應(yīng)的IP地址前n位為網(wǎng)絡(luò)號。CIDR將網(wǎng)絡(luò)前綴相同的連續(xù)的 IP地址 組成一個(gè)“ CIDR地址塊”，地址塊中的地址有相同的網(wǎng)絡(luò)號。本題的網(wǎng)絡(luò)前綴為27,則IP地址的前27位對應(yīng)于網(wǎng)絡(luò)號，則子網(wǎng)掩碼為(11111111.11111111.11111111.11100000)2=249. 下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT的一個(gè)示例:（分?jǐn)?shù)：1.00 ）根據(jù)圖中信息，標(biāo)號為的方格中的內(nèi)容應(yīng)為A. S=,3105D=,8080 VB. S=.5234D=,8

8、080C. S=,3105D=,5234D. S=,0234D=,3105解析：解析內(nèi)部網(wǎng)絡(luò)地址為的主機(jī)要訪問Internet中的服務(wù)器，它會產(chǎn)生一個(gè)分組，其 源地址S= ，端口號為3105，目的地址為要訪問服務(wù)器的地址；源地址從內(nèi)部專用地址轉(zhuǎn)換成可以在外部Internet 上路南的全局Ip地址,5234:服務(wù)器以全局IP地址,8080向源主機(jī)發(fā)送分組?？梢?，主機(jī)分組中目的地址為,8080 。1

9、0. 某企業(yè)分配給人事部的IP地址塊為/27 ，分配給企劃部的IP地址塊為2127，分配 給市場部的IP地址塊為4/26 那么這三個(gè)地址塊經(jīng)過聚合后的地址為 。（分?jǐn)?shù)：1.00 ）A. /25VB. /26C. 4/25D. 4/26解析：解析IP 地址 的二進(jìn)制表示為： 00001010.00000000.00001011.00000000 , 2 的二進(jìn)制表示為：00001010.00000000.00001011.001000

10、00 , 4 的二進(jìn)制表示為：00001010.00000000.00001011.01000000 ，根據(jù)最長前綴匹配規(guī)則，可知會聚后的地址的二進(jìn)制表示為： 00001010.00000000.00001011.00000000 ，即 /25 。其中陰影部分表示網(wǎng)絡(luò)前綴。11. 下列對IPv6地址FE60: O: O: 050D： BC: O: O: 03F7的簡化表示中，錯(cuò)誤的是 。（分?jǐn)?shù)：1.00）A. FE60:50D:BC:0:0:03F7B. FE60:0:0:050D:BC:03F7C. FE60:0:0:50D:BC:03F7D. FE60:

11、50D:BC:03F7V解析：解析128位的IPv6地址按16位一個(gè)位段，劃分為8個(gè)位段，每個(gè)位段轉(zhuǎn)換成十六進(jìn)制數(shù)，并 用冒號隔開。為r進(jìn)一步簡化IP地址表達(dá)如果連續(xù)位段的值都為O,那么這些0就可以簡寫為“:”，要注意的是：雙冒號在一個(gè)地址中只能岀現(xiàn)一次，所以選項(xiàng)D是錯(cuò)誤的。12. BGP路由選擇協(xié)議的四種分組中不包括 。（分?jǐn)?shù)：1.00 ）A. hello VB. notificationC. openD. update解析：解析BGFP各南選擇協(xié)議執(zhí)行中使用四種分組：打開分組Open更新分組update、保活分組keepalive、通知分組notincation 。13. R1、R2是一個(gè)

12、自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器，R1的路由表如下圖（a）所示，當(dāng)R1收到R2發(fā)送的如下圖（b）的（V，D）報(bào)文后，R1更新的四個(gè)路由表項(xiàng)中距離值從上到下依次為 。I（分?jǐn)?shù)：1.00 ）A. 0、4、2、3B. 0、4、3、3C. 0、5、3、3 VD. 0、5、3、4解析：解析R1到目的網(wǎng)絡(luò)的距離為0,無須更新；若分組由 R1經(jīng)R2到目的網(wǎng)絡(luò) ， 則距離為5，與從R1到目的網(wǎng)絡(luò)的距離一樣，無須更新；若分組由 R1經(jīng)R2到目的網(wǎng)絡(luò)，則距離 為3，小于表項(xiàng)中原來的距離 4，距離值需要更新為3;若分組由R1經(jīng)R2到目的網(wǎng)絡(luò)

13、 ，則距離為 4,大于表項(xiàng)中的距離 4,不需要更新。14. 下列關(guān)于OSPF協(xié)議分區(qū)的描述中，錯(cuò)誤的是 。（分?jǐn)?shù)：1.00 ）A. OSPF協(xié)議要求當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)用洪泛法向全網(wǎng)路由器發(fā)送此信息B. OSPF每個(gè)路由器的鏈路狀態(tài)數(shù)據(jù)庫包含著本區(qū)域的拓?fù)浣Y(jié)構(gòu)信息VC. 每一個(gè)區(qū)域OSPF擁有一個(gè)32位的區(qū)域標(biāo)識符D. OSPF劃分區(qū)域能提高路由更新收斂速度解析：解析由于執(zhí)行OSPF協(xié)、議的路南器之間頻繁地交換鏈路狀態(tài)信息，因此所有的路由器最終都能建 立一個(gè)鏈路狀態(tài)數(shù)據(jù)庫，這個(gè)數(shù)據(jù)庫實(shí)際L就足全網(wǎng)的拓?fù)浣Y(jié)構(gòu)圖。15. 不同邏輯子網(wǎng)間通信必須使用的設(shè)備是 。（分?jǐn)?shù)：1.00 ）A. 二層交換機(jī)B

14、. 三層交換機(jī) VC. 網(wǎng)橋D. 集成器解析：解析 虛擬局域網(wǎng)技術(shù)將用戶終端設(shè)備劃分為若干個(gè)邏輯工作組， 每個(gè)邏輯工作組就是一個(gè)VLAN。每個(gè)VLAN都是一個(gè)獨(dú)立的邏輯網(wǎng)段.VLAN的廣播信息僅發(fā)送給同一個(gè)VLAN成員，不同VLAN之間不能直接通信，必須通過第三層交換機(jī)的路由功能完成。16. 下列關(guān)于綜合布線部件的捕述中，錯(cuò)誤的是 。（分?jǐn)?shù)： 1.00 ）A. 雙絞線扭絞可以減少電磁干擾B. 與UTP相比，STP防止對外電磁輻射的能力更強(qiáng)C. 多介質(zhì)插座是用來連接 UTP和STP的 VD. 作為水平布線系統(tǒng)電纜時(shí)，UTP電纜長度通常應(yīng)該在 90米以內(nèi)解析： 解析 雙絞線扭絞的目的是使對外的電磁

15、輻射和遭遇外部的電磁輻射電磁干擾減少到最小。STP雙絞電纜有屏蔽層，具有防止外來電磁干擾和防止向外輻射的特性，比UTP的防輻射能力更強(qiáng)。信息插座大致分為嵌入式安裝插座、表面安裝插座和多介質(zhì)信息插座，其中多介質(zhì)信息插座用來連接銅纜和光纖， 嵌入式安裝插座用來連接雙絞線，所以選項(xiàng)C是錯(cuò)誤的。17. 包含配置信息的配置 BPDU數(shù)據(jù)包的長度不超過。（分?jǐn)?shù)： 1.00 ）A. 4 字節(jié)B. 15 字節(jié)C. 25 字節(jié)D. 35 字節(jié) V解析：解析BPDU是網(wǎng)橋協(xié)議數(shù)據(jù)單元（Bridge ProtocolData Unit）其中攜帶了實(shí)現(xiàn)生成樹算法的有關(guān)信息。BPDU數(shù)據(jù)包括兩種類型：一種是包配置信息的

16、配囂BPDU不超過35字節(jié)）：另一個(gè)是包含拓?fù)渥兓畔⒌耐負(fù)渥兓ㄐ?BPDU不超過4字節(jié)）。18. Cisco Catalyst 6500 交換機(jī)的 3/1 端口與一臺其他廠商的交換機(jī)相連， 并要求該端口工作在 VLANTrunk模式，這兩臺交換機(jī)的 trunk 端口都應(yīng)封裝的協(xié)議和 Cisco Catalyst6500 設(shè)置 trunk 模式的正確配置語句 是 。（分?jǐn)?shù)： 1.00 ）A. ISL 和 set3/1trunk on islB. ISL 和 set trunk3/lon islC. IEEE802.1Q 和 set trunk3/1 on dotlqVD. IEEE802.1

17、Q 和 set3/1trunk on dotlq解析： 解析 不同廠家交換機(jī)互連，要實(shí)現(xiàn) VLAN Truck 功能時(shí)，必須在直接相連的兩臺交換機(jī)端口上 dotlq 協(xié)議（IEEF 802.1Q 俗稱為“ Dot One 1Q”， dot1 q）.保證脅議的一致性。設(shè)置 VLAN Truck模式， 圭寸裝802.1Q協(xié)議的命令格式為：set trunk < mod/port >< mode>< type >，所以選項(xiàng) C是正確的。19. 下列對VTP工作模式的描述中，錯(cuò)誤的是 。（分?jǐn)?shù)： 1.00 ）A. VTP Server可將VLAN的配置信息傳播到本區(qū)

18、域內(nèi)其他所有交換機(jī)B. VTP Client不能建立、刪除和修改 VLAN配置信息C. VTP Transparent不傳播也不學(xué)習(xí)其他交換機(jī)的VLAN配置信息D. 在一個(gè) VTP域內(nèi)，可設(shè)多個(gè) VIP Server、VIP Client 和 VIP Transparent V解析：解析VTP（VLAN Trunk Protocol） 是VLAN中繼脅議，也被稱為 VLAN干道協(xié)議。它是一個(gè) OSI參 考模型第二層的通信協(xié)議，主要用于管理在同一個(gè)域名的網(wǎng)絡(luò)范圍內(nèi)VLA N的建立、刪除和重命名。VTP有三種工作模式： VTP Server、VTP Clielit 和VTP Transparent

19、。一般，一個(gè) VTP域內(nèi)的整個(gè)網(wǎng)絡(luò)只設(shè)一個(gè) VTPServcr。VTPServ-er維護(hù)該 VTP域內(nèi)所有 VLAN信息列表，VTPServer可以建立、刪除或修改 VLAN VTP Client雖然也維護(hù)所有VLAN信息列表，但其VLAN的配囂信息足從VTP Server學(xué)到的，VTP Clicnt 不能建立、刪除或修改 VLAN VTPTransparent相當(dāng)于是一個(gè)獨(dú)立的交換機(jī)，它不參與VTP工作，不從VTPServer學(xué)習(xí)VLAN的配置信息，而只擁有本設(shè)備上自己維護(hù)的VLAN信息。20. 下列是優(yōu)先級值相同的四臺核心交換機(jī)的MAC地址，STP根據(jù)這些地址確定的根交換機(jī)是 。（分?jǐn)?shù)：

20、1.00 ）A. 00-d0-01-84-a7-e0 VB. 00-d0-02-85-a7-f0C. 00-d0-03-86-a7-faD. 00-d0-04-87-a7-fc解析：解析在選擇根交換機(jī)時(shí)，如果優(yōu)先級相同，那么就根據(jù)MAC地址的值來決定根網(wǎng)橋，MACfe址的值最小的為根交換機(jī)。21. 如下圖所示，網(wǎng)絡(luò)站點(diǎn) A發(fā)送數(shù)據(jù)包給站點(diǎn)B,當(dāng)R1將數(shù)據(jù)包轉(zhuǎn)發(fā)給R2時(shí)，被轉(zhuǎn)發(fā)數(shù)據(jù)包中封裝的目的IP地址和目的MAC地址是。 |（分?jǐn)?shù)：1.00）A. 00-d0-02-85-cd-3fB. 00-ff-2a-3a-4b-5bC. 0

21、0-d0-02-85-ed-3fVD. 00-ff-2a-3a-4b-5b解析：解析在數(shù)據(jù)分組通過路由器轉(zhuǎn)發(fā)時(shí)，它的日的地址是始終不變的，而MAC地址是變化的。在 R1的路由表中指出該數(shù)據(jù)分組的傳輸路徑，知道分組的下一跳路由器是R2,其IP地址是 ;然后R1通過地址解析協(xié)議 ARP表，可以得到與 相對應(yīng)的MAC地址為00-d0-02-85-cd-3f，_則R1將數(shù)據(jù)分組中的目的 MAC地址改為R2的MAC地址，并且通過數(shù)據(jù)鏈路層功能將數(shù)據(jù)分組轉(zhuǎn)發(fā)到下一跳路由器R222. Cisco路由器存儲當(dāng)前使用的操作系統(tǒng)映像文件和一些微代碼的內(nèi)

22、存是 。（分?jǐn)?shù)：1.00 ）A. ROMB. RAMC. Flash VD. NVRAM解析：解析閃存（Flash）主要用于存儲路由器當(dāng)前使用的操作系統(tǒng)映像文件和一些微代碼，如Cisco IOS的Image。NVRAM1 一個(gè)可讀可寫存儲器，主耍用于存儲啟動配置文件或備份配置文件。ROM主要用來永久保存路由器的開機(jī)診斷程序、引導(dǎo)程序和操作系統(tǒng)軟件。隨機(jī)存儲器（RAM）是可讀寫存儲器，在路由器操作系統(tǒng)運(yùn)行期間，RAM主要存儲路由表、快速交換緩存、ARP綏存、數(shù)據(jù)分組緩存區(qū)和緩沖隊(duì)列、運(yùn)行配置文件，以及正在執(zhí)行的代碼和一些臨時(shí)數(shù)據(jù)信息等。23. 調(diào)整DHC喀戶的地址租用時(shí)間為 3小時(shí)30分，Cis

23、co路由器的正確配置語句是 。（分?jǐn)?shù)：1.00 ）A. lease 3 30B. lease 0 3 30 VC. l ease 30 3 0D. l ease 0 30 3解析：解析可以在DHCP Pool配置模式下.使用“l(fā)ease "命令改變IP地址池的地址租用時(shí)問。該值的設(shè)定允許以日、時(shí)、分、秒為單位，也可以沒置為無限時(shí)間（infinite）。具體配置格式為：leasedaysboursminutes|infinite。本題將 DHCP客戶一的地址租用時(shí)間調(diào)整為3 h30 min，配置語句為：lease 0 3 30。24. 在Cisco路由器上，用擴(kuò)展訪問控制列表封禁IP地

24、址為4的主機(jī)，正確的配置語句是（分?jǐn)?shù)：1.00 ）A. access-list 99 deny ip host 4 any access-list 99 deny ip any host 4 access-list 99 permit ip any anyB. access-list 100 permit ip any any access-list 100 deny ip host4 any access-list 100 deny ip any host 4C. acce

25、ss-list 199 deny ip host 4 anyaccess-list 199 deny ip any host 211 102.33.24access-list 199 permit ip any anyVD. access-list 166 deny ip host 4 anyaccess-list 166 permit ip any any解析： 解析 使用 access-list 命令配置擴(kuò)展訪問控制列表的命令格式為： access-listaccess-list-numberpermit|de-ny protocol sou

26、rce wildcard-mask destination wildcard-maskoperatoroperand。要注意的是IP擴(kuò)展訪問控制列表表號的范圍為100199, 20002699。從這一點(diǎn)可以判斷選項(xiàng)A是錯(cuò)誤的。同時(shí)要注意 ACL語句的順序，ACL,是按照配置的訪問控制列表中的條件語句.從第一條開始順序執(zhí)行的，選項(xiàng)B中，首先執(zhí)行access-list 100 permlt ipany any，那么所有的IP地址都不封禁，后面的兩條語句便不起作用，因此選項(xiàng)B是錯(cuò)誤的。選項(xiàng)D中，只是拒絕轉(zhuǎn)發(fā)源地址為4的數(shù)據(jù)包，并不阻止目的地址為 4的數(shù)

27、據(jù)包，所以選項(xiàng)D是錯(cuò)誤的。25. 下列對 802. llb 無線局域網(wǎng)的多蜂窩漫游工作方式的描述中，錯(cuò)誤的是 。（分?jǐn)?shù)： 1.00 ）A. 在部署無線網(wǎng)絡(luò)時(shí)，可以布置多個(gè)接入點(diǎn)構(gòu)成一個(gè)微蜂窩系統(tǒng)B. 微蜂窩系統(tǒng)允許一個(gè)用戶在不同的接入點(diǎn)覆蓋區(qū)域內(nèi)任意漫游C. 隨著位置的變換，信號會由一個(gè)接入點(diǎn)自動切換到另外一個(gè)接入點(diǎn)D. 無線結(jié)點(diǎn)漫游時(shí)始終保持?jǐn)?shù)據(jù)傳輸速率為11 Mbit/s V解析： 解析 802.11b 無線局域網(wǎng)的帶寬最高可達(dá) 11 Mbit/s ，實(shí)際工作速度在 5Mbit/s 左右，根據(jù)實(shí)際 情況可以采用 1 Mbit/s 、2 Mbit/s 和 5.5 Mbit/s 。26. 下列

28、關(guān)于 802.11b 基本運(yùn)行模式與接入點(diǎn)設(shè)備的描述中，錯(cuò)誤的是 。（分?jǐn)?shù)： 1.00 ）A. 無線與有線網(wǎng)絡(luò)并存的通信方式屬于基本運(yùn)行模式B. 無線接入點(diǎn)具有頻道與結(jié)點(diǎn)漫游管理功能C. 按基本模式配置，一個(gè)接入點(diǎn)最多可連接256臺PC VD. Aironer1100 系列接入點(diǎn)設(shè)備使用 Cisco IOS 操作系統(tǒng)解析： 解析 IEEE 802.11b 運(yùn)作模式分為兩種：點(diǎn)對點(diǎn)模式和基本模式。點(diǎn)對點(diǎn)模式是指無線網(wǎng)卡與無 線網(wǎng)卡之間的通信方式，最多可以連接256臺PG基本模式是指無線網(wǎng)絡(luò)規(guī)模擴(kuò)充或無線和有線網(wǎng)絡(luò)并存時(shí)的通信方式，這是802.11 b最常用的方式。接入點(diǎn)負(fù)責(zé)頻段管理及漫游指揮工作

29、，一個(gè)接入點(diǎn)最多可連 接 1024 臺 PC。27. 下列關(guān)于配置無線接入點(diǎn) Aironet1100 的描述中，錯(cuò)誤的是 。（分?jǐn)?shù)： 1.00 ）A. 第一次配置無線接入點(diǎn)一般采用本地配置模式B. 可使用以太網(wǎng)電纜將無線接入點(diǎn)與一臺PC連接C. 確認(rèn)PC獲得了 10.0.0.x網(wǎng)段的地址D. 在接入點(diǎn)匯總狀態(tài)頁面單擊“ SSID'命令進(jìn)入快速配置頁面V解析：解析在接入點(diǎn)匯總狀態(tài)的頁面中，單擊“ ExpressSetup "進(jìn)入快速配置頁面。SSID是RadioService Set ID 的縮寫，是客戶端設(shè)備用來訪問接入點(diǎn)的唯一標(biāo)識。28. 下列關(guān)于 Windows 2003

30、系統(tǒng)DNS服務(wù)器安裝、配置的描述中，錯(cuò)誤的是 。（分?jǐn)?shù)： 1.00 ）A. 默認(rèn)情況下 Windows 2003系統(tǒng)沒有安裝 DNS服務(wù)B. 為方便DNS服務(wù)器配置，可以使用DHCF服務(wù)器動態(tài)分配IP地址 VC. DNS服務(wù)器的基本配置包括創(chuàng)建正向和反向查找區(qū)域、增加資源記錄等D. 在反向查找區(qū)域中可以手工增加主機(jī)的指針記錄解析：解析DNS服務(wù)器必須配置固定的IP地址，所以不能使用DHCP服務(wù)器動態(tài)分配IP地址，因此選項(xiàng) B 是錯(cuò)誤的。在增加主機(jī)資源記錄時(shí). 如果反向查找區(qū)域已經(jīng)建立， 就可以選擇“刨建相關(guān)的指針記錄”， 在創(chuàng)建主機(jī)的同時(shí)也在反向查找區(qū)域中創(chuàng)建了響應(yīng)的指針記錄，否則就需要在反向

31、查找區(qū)域中手工增加陔 主機(jī)的指針記錄。29. 下列關(guān)于 Windows 2003系統(tǒng)DHCP服務(wù)器安裝、配置和使用的描述中，錯(cuò)誤的是 。（分?jǐn)?shù)： 1.00 ）A. 地址租約期限的最小可調(diào)整單位是分鐘B. 客戶機(jī)的地址租約續(xù)訂是由客戶端軟件自動完成的C. 添加排除時(shí)必須輸入起始IP地址和結(jié)束IP地址 VD. 新建作用域后必須激活才可為客戶機(jī)分配地址解析： 解析 排除是指服務(wù)器不分配的地址或地址范圍。添加排除時(shí)，可以輸入要排除的IP 地址范圍的起始IP地址和結(jié)束IP地址；如果想排除一個(gè)單獨(dú)的地址，則只需要輸入起始IP地址。DHC用艮務(wù)器分配的 lP 地址的租約期限默認(rèn)為 8 天，租約到期前客戶端需

32、要續(xù)訂，續(xù)訂工作由客戶端自動完成。30. 下列關(guān)于 Windows 2003系統(tǒng)Web服務(wù)器安裝、配置和使用的描述中，錯(cuò)誤的是 。（分?jǐn)?shù)： 1.00 ）A. 建立Web站點(diǎn)時(shí)必須為該站點(diǎn)指定一個(gè)主目錄B. 方問Web站點(diǎn)時(shí)必須使用站點(diǎn)的域名VC. 若Web站點(diǎn)未設(shè)置默認(rèn)內(nèi)容文檔，訪問站點(diǎn)時(shí)必須提供首頁內(nèi)容的文件名D. Web站點(diǎn)的性能選項(xiàng)包括影響寬帶使用的屬性和客戶端Web連接的數(shù)量解析：解析訪問Web站點(diǎn)時(shí)可以使用站點(diǎn)的域名， 如，也可以使用站點(diǎn)的IP地址，如http : /5。31. 下列關(guān)于 Serv_U FTP 服務(wù)器安裝、配置和使用的描述中，錯(cuò)誤的是 。（分?jǐn)?shù)：

33、 1.00 ）A. FTP服務(wù)器可以設(shè)置最大上傳速度B. FTP服務(wù)器的域創(chuàng)建完成后，客戶端即可使用匿名用戶訪問VC. 對用戶數(shù)大于 500 的域，將域存放在注冊表中可提供更高的性能D. 通過設(shè)置IP訪問可以控制某些IP地址對FTP服務(wù)器的訪問解析：解析FTP服務(wù)器的域創(chuàng)建完成后需要添加用戶，才能夠被客戶端訪問。所以選項(xiàng)B是錯(cuò)誤的。最大上傳速度或最大下載速度是指整個(gè)FTP服務(wù)器占用的帶寬默認(rèn)情況下使用所有可用帶寬。uscr ，則下列描述錯(cuò)誤的是SMTP協(xié)議發(fā)送郵件至 user 將收到的郵件存儲在相應(yīng)的信箱32. 若用戶在 Winmail 郵件服務(wù)器注冊的郵箱是 （分?jǐn)?shù)： 1.00 ）A. 發(fā)送

34、郵件給該用戶時(shí)，發(fā)方郵件服務(wù)器使用B. 發(fā)送郵件給該用戶時(shí)，收方郵件服務(wù)器根據(jù)C. Winmail 郵件服務(wù)器允許用戶自行注冊新郵箱D. 建立郵件路由時(shí)，要在 DNS服務(wù)器中建立郵件服務(wù)器主機(jī)記錄V解析： 解析 為了使其他郵件服務(wù)器將收件人為 user 的郵件轉(zhuǎn)發(fā)到主機(jī)頭為 的郵件服務(wù)器，需要建立郵件路由，即在DNS服務(wù)器中建立郵件服務(wù)器主機(jī)記錄和郵件交換器記錄。33. Windows 2003 對已備份文件在備份后不做標(biāo)記的備份方法是 。（分?jǐn)?shù)： 1.00 ）A. 正常備份B. 差異備份C. 增量備份D. 副本備份 V解析： 解析 Windows 2003 備份程序支持 5 種備份方法：副本

35、備份、每日備份、差異備份、增量備份和 正常備份。采用副本備份時(shí)，復(fù)制所有選中的文件，但不將這些文件標(biāo)記為已經(jīng)備份，可以不影響其他備 份操作。正常備份要復(fù)制所有選中的文件，并目，備份后標(biāo)記每個(gè)文件。增量備份只備份上一次正常備份 或增量備份后創(chuàng)建或改變的文件，備份后標(biāo)記文件。差異備份時(shí)從上次正常備份或增量備份后，創(chuàng)建或修 改的差異備份副本文件。34. Cisco PIX 525 防火墻用于實(shí)現(xiàn)內(nèi)部和外部地址固定映射的配置命令是 。（分?jǐn)?shù)： 1.00 ）A. natB. staticVC.globalD. fixup解析： 解析 Static 的功能是配置靜態(tài) nat ，使用該命令可以在一個(gè)本地 I

36、P 地址和一個(gè)全局 IP 地址之 間創(chuàng)建一個(gè)靜態(tài)映射，如果外網(wǎng)發(fā)起一個(gè)會話，會話的目的地址是一個(gè)內(nèi)網(wǎng)的 IP 地址， static 就把內(nèi)部 地址翻譯成一個(gè)指定的全局地址，允許這個(gè)會話的建立。 nat 命令用于將內(nèi)網(wǎng)的私有 IP 地址轉(zhuǎn)換成外網(wǎng)的 公有 IP 地址。 global 命令用于指定外部 IP 地址范圍。 fixup 命令的作用是啟用、禁止、改變一個(gè)服務(wù)或 協(xié)議通過 pix 防火墻，由 fixup 命令指定的端口是 pix 防火墻要偵聽的服務(wù)。35. 下列關(guān)于入侵檢測系統(tǒng)探測器獲取網(wǎng)絡(luò)流量的方法中，錯(cuò)誤的是 。（分?jǐn)?shù)： 1.00 ）A. 利用交換設(shè)備的鏡像功能B. 在網(wǎng)絡(luò)鏈路中串接一

37、臺分路器C. 在網(wǎng)絡(luò)鏈路中串接一臺集線器D. 在網(wǎng)絡(luò)鏈路中串接一臺交換機(jī)V解析： 解析 入侵檢測系統(tǒng)的探測器可以通過三種方式部署在被檢測的網(wǎng)絡(luò)中，從而獲得網(wǎng)絡(luò)流量。（1）網(wǎng)絡(luò)接口卡與交換設(shè)備的監(jiān)控端口連接，通過交換設(shè)備的 Span/Mirror 功能將流向各端口的數(shù)據(jù)包復(fù)制一 份給控制端口。入侵檢測傳感器從監(jiān)控端口獲取數(shù)據(jù)包進(jìn)行分析和處理。（2） 在網(wǎng)絡(luò)中增加一臺集線器改變網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，通過集線器獲取數(shù)據(jù)包。（3）入侵檢測傳感器通過個(gè)分路器設(shè)備對交換式網(wǎng)絡(luò)中的數(shù)據(jù)包進(jìn)行分析和處理。36. 下列Windows命令中，可以用于檢測本機(jī)配置的域名服務(wù)器是否工作正常的命令是 。（分?jǐn)?shù)： 1.00 ）A

38、. netstatB. tracertVC. ipconfigD. nbtstat解析：解析netstat命令用于顯示活動的 TCP連接、偵聽端口、以太網(wǎng)統(tǒng)計(jì)信息、IP路南表和IP統(tǒng)計(jì)信息； ipcon-flg 命令用于顯示當(dāng)前 TCP/IP 網(wǎng)絡(luò)配置； nbtstat 命令用于顯示本機(jī)與遠(yuǎn)程計(jì)算機(jī)的基于 TCP/IP的NetBIOS的統(tǒng)計(jì)及連接信息；tracert 命令可通過發(fā)送包含不同TTL的IC-MP報(bào)文并監(jiān)聽回應(yīng)報(bào)文，來探測到達(dá)目的計(jì)算機(jī)的路徑。37. 在一臺主機(jī)上用瀏覽器無法訪問到域名為 的網(wǎng)站，并且在這臺主機(jī)上執(zhí)行 plng 命令時(shí)有如下信息：C: / > ping Ping

39、ing 13 with 32 bytesof data: Request timed out. Request timed out. Request timed out. Request timed out. Pingstatistics for 162.105 131 113: Packets: Sent=4,Received=0.Lost=4（100% loss）分析以上信息，可以排除的故障原因是 。（分?jǐn)?shù)： 1.00 ）A. 網(wǎng)絡(luò)鏈路出現(xiàn)故障B. 該計(jì)算機(jī)的瀏覽器工作不正常C. 服務(wù)器 工作不正常D. 該計(jì)算機(jī)設(shè)置的DNS服務(wù)器工作不正常V解析： 解析 第二行顯

40、示了 的 IP 地址為 13 ，由最后兩行可知，直接使 用 IP 地址時(shí)，數(shù)據(jù)包可以發(fā)送出去，但沒有接收剄數(shù)據(jù)包，由此可知是域名解析服務(wù)器工作不正常，無法 正常將域名映射為 IP 地址。38. 攻擊者無須偽造數(shù)據(jù)包中 IP 地址就可以實(shí)施的攻擊是 。（分?jǐn)?shù)： 1.00 ）A. DDoS 攻擊 VB. Land 攻擊C. Smurf 攻擊D. SYN Flooding 攻擊解析：解析對于DDoS攻擊方式攻擊者攻破了多個(gè)系統(tǒng)，井利用這些系統(tǒng)去集中攻擊其他目標(biāo)。Land攻擊是向某個(gè)設(shè)備發(fā)送數(shù)據(jù)包，并將該數(shù)據(jù)報(bào)的源IP和目的IP地址都設(shè)置成攻擊國標(biāo)的地址：Smurf攻擊是攻擊

41、者冒充受害主機(jī)的 IP 地址，想一個(gè)大的網(wǎng)絡(luò)發(fā)送 echo request 的定向廣播包，此網(wǎng)絡(luò)許多主機(jī)都會回應(yīng)，受害主機(jī)會收到大量的 erho reply消息；SYNFIooding攻擊是攻擊者主機(jī)使用無效的IP地址，與受害者主機(jī)進(jìn)行TCP的三次握手?？梢娺x項(xiàng)B、C、D三種攻擊方式中的攻擊者都需要偽造數(shù)據(jù)包中IP地址。39. 下列工具中不能用作安全評估的是 。（分?jǐn)?shù)：1.00 ）A. ISSB. MBSAC. WSUS VD. X-Scanner解析：解析目前，常用的安全評估工具有 ISS、MicrosoftBaseline Security Analyzer（縮寫為MBSA） X-Scan

42、ner 等。40. 下列關(guān)于惡意代碼的描述中，錯(cuò)誤的是 。（分?jǐn)?shù)：1.00 ）A. 木馬能夠通過網(wǎng)絡(luò)完成自我復(fù)制VB. 電子圖片中也可以攜帶惡意代碼C. JavaScript 、VBScript等腳本語言可被用于編寫網(wǎng)絡(luò)病毒D. 蠕蟲是一個(gè)獨(dú)立程序，它不需要把自身附加在宿主程序上解析：解析木馬通常寄生在用戶的計(jì)算機(jī)系統(tǒng)中，盜用用戶信息并通過網(wǎng)絡(luò)發(fā)送給黑客，但木馬是 沒有自我復(fù)制功能的惡意程序。二、綜合題（總題數(shù)：4，分?jǐn)?shù)：4.00）41.計(jì)算并填寫下表:（分?jǐn)?shù)：1.00 ）正確答案：（A ； ; 55 ; ; 121.191.

43、255.254）解析：解析A類的主機(jī)地址范圍為 55 ，可見 位于A類地址范圍 內(nèi)。子網(wǎng)掩碼 對應(yīng)的二進(jìn)制數(shù)為 11111111.11000000.00000000.00000000 ，UIP 地址 對應(yīng)的二進(jìn)制數(shù) 01111001.10101111.00010101.00001001 的前10位對應(yīng)于網(wǎng)絡(luò)號，所以網(wǎng) 絡(luò)地址的二進(jìn)制數(shù)形式為01111001.10000000.00000000.00000000 ，轉(zhuǎn)換成十進(jìn)制數(shù)為 。直接廣播地址的主機(jī)號全為1，

44、對應(yīng)的二進(jìn)制數(shù)形式為01111001.10111111.11111111.11111111 ，轉(zhuǎn)換成十進(jìn)制數(shù)為55。IP地址 的后22位對應(yīng)于主機(jī)號，其二進(jìn)制形式為 00000000.00101111.00010101.00001001 ，轉(zhuǎn)換成十進(jìn)制數(shù)為 。主機(jī)號為全 1的地址被保留用于 特殊目的，子網(wǎng)內(nèi)的最后一個(gè)可用IP地址的主機(jī)號除最后一位為0外，其余位全為1 對應(yīng)的IP地址為01111001.10111111.11111111.1111110，轉(zhuǎn)換成十進(jìn)制數(shù)為54。42. 如下圖所示，某校園網(wǎng)

45、使用 10 Gbit/s的POS技術(shù)與CERNET相連，POS接口的幀格式使用 SDH路由協(xié)還要R3的配 teminal議的選擇方案是校園網(wǎng)采用 OSPF動態(tài)路由協(xié)議，校園網(wǎng)與 CERNE的連接使用靜態(tài)路由協(xié)議。另外,請閱讀以下Router-R3# conf igure求在路由器 R3上配置一個(gè)loopback接口，接口的IP地址為。 置信息，并補(bǔ)充空白處的配置命令或參數(shù)，按題目要求完成路由器的配置。Router-R3 （config）# Router-R3 （conf ig）# ineterface pos3/1 Router-R3 （config-if）# des

46、criptionTo CERNET Router-R3 (config-if)# bandwidthRouter-R3 (config-if)# ip address52 Router-R3 (config-if)# crc 32 Router-R3 (config-if)#配置幀格式 Router-R3 (config-if)# no ip directed-broadcast Router-R3 (config-if)# pos flag sls0 2Router-R3 (config-if)# no shutdown Router-R3

47、(config-if)# exit Router-R3 (config)# interfaceloopback 0 Router-R3 (config-if)# ip address Router-R3 (config-if)# no iptoute-cache Router-R3 (config-if)# no ip mroute-cache Router-R3 (config-if)# exit Router-R3(config)# router ospf 63 Router-R3 (config-router)# metwork area

48、 0 Router-R3(config-router)# redistribute connected metric-type 1 subnets Router-R3 (config-router)# area0 rang 167.112 0.0 Router-R3 (config-router)# exit Router-R3 (config)# Router-R3 (config)# ip route 0.00.0 Router-R3 (conf ig)# exit Router-R3 (config)# write (分?jǐn)?shù):1.00 ) 正確答案：(

49、10000000 ； pos framing sdh ; 55 ; 55 ; )解析：解析使用bandwidth命令設(shè)置接口帶寬，帶寬單位為kbps。題目中帶寬為10Gbit/s=10000000kbit/s 。本題與廣域網(wǎng)的連接采用 POS接口，且POS接口的幀格式使用 SDH命令為 pos framing sdh 。lookback接口主要用于網(wǎng)絡(luò)管理。網(wǎng)絡(luò)管理員為lookback接口分配一個(gè)IP地址作為管理地址，其掩碼應(yīng)為 50 ，可以使用這個(gè)IP地址登錄到路由器上，對路由器進(jìn)行配置與管理。在路由

50、器的 OSPF配置模式下，使用“ network ip v子網(wǎng)號v wildcard-mask area v區(qū)域號”的 命令參與OSPF的子網(wǎng)地址，或使用“ areav區(qū)域號 range v子網(wǎng)地址子網(wǎng)掩碼"命令定義某一特 定范嗣子網(wǎng)的聚合。v wildcard-mask 是子網(wǎng)掩碼的反碼。本題中子網(wǎng)地址為，則可判斷子網(wǎng)掩碼為，子網(wǎng)掩碼的反碼為5543. 如表1所示，在某DHCP客戶機(jī)上捕獲了六個(gè)報(bào)文，并對第五條報(bào)文進(jìn)行了解析，請分析相關(guān)信息回答(1).(1)客戶機(jī)獲得的IP地址是。(分?jǐn)?shù)：0.25 )正確答案：(168.

51、1.1)解析：解析由“DHCP: Client address= ”語句可知,用戶獲得的 IP 地址為 。 由“ DHCP: Domaln Name Server address=51 ”語句可知.在DHCP!務(wù)中設(shè)置的 DNS服務(wù)器地址是 51 。路由器地址即默認(rèn)網(wǎng)關(guān)地址，南“DHCP: Gate-way address=00 ”語句可知，路由器地址是 00。MAC地址即物理地址.也就是硬件地址，由“ DH -CP： Clienthardware addr

52、ess=000F1F52EFF6 語句可知，MAC地址為 000F1F52EFF6 第 5 條報(bào)文是 DHCF務(wù)器發(fā)給客戶機(jī)的報(bào)文，其中的源地址“ 6 ”即為 DFICP服務(wù)器的IP地址。.(2)在DHCP!務(wù)中設(shè)置的DNS服務(wù)器地址是，路由器地址是。(分?jǐn)?shù)：0.25 )正確答案：(51; 00)解析：解析由“DHCP: Client address= ”語句可知，用戶獲得的 IP 地址為 。 由“ DHCP: Domaln Name Server address=202.106.

53、46.151 ”語句可知.在DHCP服務(wù)中設(shè)置的 DNS服務(wù)器地址是 51。路由器地址即默認(rèn)網(wǎng)關(guān)地址， 南“DHCP: Gate-way address=00”語句可知，路由器地址是00 。MAC地址即物理地址.也就是硬件地址，由“ DH -CP： Clienthardware address=000F1F52EFF6 語句可知，MAC地址為 000F1F52EFF6 第 5 條報(bào)文是 DHCP!務(wù)器發(fā)給客戶機(jī)的報(bào)文，其中的源地址“ 6 ”即為 DFICP服務(wù)器的IP地址。.(3)若給DHC喀戶機(jī)分配固定

54、IP地址，則新建保留時(shí)輸入的MAC!址是。(分?jǐn)?shù)：0.25 )正確答案：(000F1F52EFF6)解析：解析由“DHCP: Client address= ”語句可知，用戶獲得的 IP 地址為 。 由“ DHCP: Domaln Name Server address=51 ”語句可知.在DHCP!務(wù)中設(shè)置的 DNS服務(wù)器地址是 51。路由器地址即默認(rèn)網(wǎng)關(guān)地址， 南“DHCP: Gate-way address=00”語句可知，路由器地址是00 。MAC地

55、址即物理地址.也就是硬件地址，由“ DH -CP： Clienthardware address=000F1F52EFF6 語句可知，MAC地址為 000F1F52EFF6 第 5 條報(bào)文是 DHCP!務(wù)器發(fā)給客戶機(jī)的報(bào)文，其中的源地址“ 6 ”即為 DFICP服務(wù)器的IP地址。.(4)DHCP服務(wù)器的IP地址是。(分?jǐn)?shù)：0.25 )正確答案：(6)解析：解析由“DHCP: Client address= ”語句可知，用戶獲得的 IP 地址為 。 由“ DHCP: Domaln Name Server address=51 ”語句可知.在DHCP!務(wù)中設(shè)置的 DNS服務(wù)器地址是 51。路由器地址即默認(rèn)網(wǎng)關(guān)地址， 南“DHCP: Gate-way address=192.168.1.