（最新版）全國計算機等級考試《三級網(wǎng)絡(luò)技術(shù)》真題精講及答案解析

（最新版）全國計算機等級考試《三級網(wǎng)絡(luò)技術(shù)》真題精講及答案解析1.在建立ID號為999，不給定VLAN名的VLAN時，系統(tǒng)自動使用的缺省VLAN名是（）。A.

VLAN999B.

VLAN0999C.

VLAN00999D.

VLAN000999【答案】:

C【解析】:VLANname用32個字符表示，可以是字母和數(shù)字。不給定名字的VLAN，系統(tǒng)自動按缺省的VLAN名（VLAN00×××）建立，“×××”是VLANID。題目中ID是999，因此缺省VLAN名是VLAN00999。2.下列對IPv6地址FE60：0：0：050D：BC：0：0：03F7的簡化表示中，錯誤的是（）。A.

FE60：：50D：BC：0：0：03F7B.

FE60：0：0：050D：BC：：03F7C.

FE60：0：0：50D：BC：：03F7D.

FE60：：50D：BC：：03F7【答案】:

D【解析】:IPv6采用128位，8段，冒號隔開的形式表示IP地址。為了進一步簡化IP地址表達，IPv6可以刪除每個16位塊中的前導(dǎo)0和壓縮零，壓縮零是指如果連續(xù)位段的值都為0，那么這些0就可以簡寫為“：：”。但雙冒號“：：”在一個地址中只能出現(xiàn)一次，所以D項是錯誤的。3.以下不屬于無線局域網(wǎng)絡(luò)的系統(tǒng)的是（）。A.

無線中心路由器B.

用戶端無線路由器C.

無線網(wǎng)絡(luò)接入管理系統(tǒng)D.

網(wǎng)絡(luò)運營商【答案】:

D【解析】:無線局域網(wǎng)絡(luò)的系統(tǒng)包括無線網(wǎng)絡(luò)接入管理系統(tǒng)、無線中心路由器和用戶端無線路由器，故選D。4.下列方式中，利用主機應(yīng)用系統(tǒng)漏洞進行攻擊的是（）。A.

Land攻擊B.

暴力攻擊C.

源路由欺騙攻擊D.

SQL注入攻擊【答案】:

D【解析】:漏洞入侵是指黑客利用網(wǎng)絡(luò)系統(tǒng)的漏洞，采用針對該漏洞的工具或自己設(shè)計的針對該漏洞的工具等方式進行入侵、攻擊的行為。比較著名的漏洞入侵有Unicode漏洞入侵、跨站腳本入侵、sql注入入侵等。5.下圖中交換機同屬一個VTP域。除交換機B外，所有交換機的VLAN配置都與交換機A相同。交換機A和B的VTP工作模式的正確配置是（）。A.

setvtpmodetransparent和setvtpmodeserverB.

setvtpmodeserver和setvtpmodetransparentC.

setvtpmodeserver和setvtpmodeclientD.

setvtpmodeserver和setvtpmodeserver【答案】:

B【解析】:VTP有3種工作模式：VTPServer、VTPCIient和VTPTransparent。一般一個VTP域內(nèi)的整個網(wǎng)絡(luò)只有一個VTPServer，VTPCIient的VLAN配置信息是從VTPServer學(xué)到的，VTPTransparent相當(dāng)于是一個獨立交換機，它不參與VTP工作，不從VTPServer學(xué)習(xí)VLAN的配置信息，而只擁有本設(shè)備上自己維護的VLAN信息。根據(jù)題意選項B正確。6.交換機的優(yōu)先級增值量是（）。A.

1024B.

2048C.

4096D.

8192【答案】:

C【解析】:在生成樹優(yōu)先級當(dāng)中數(shù)字越大，優(yōu)先級越低，并且優(yōu)先級的增量值為4096，即優(yōu)先級必須是4096的倍數(shù)才有效。7.一臺Cisco6500交換機的4/1—24端口用于連接單個PC和服務(wù)器，若需加快PC和服務(wù)器接入到網(wǎng)絡(luò)中的速度，STP可選功能的正確配置是（）。A.

B.

C.

D.

【答案】:

C【解析】:BackboneFast的功能是使交換機的阻塞端口不需要在轉(zhuǎn)換成轉(zhuǎn)發(fā)工作狀態(tài)之前，等待一個生成樹的最大存活時間，而是直接將端口由偵聽和學(xué)習(xí)狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，這個轉(zhuǎn)換任務(wù)大約需要30s，大大提高了間接鏈路失效情況下的收斂速度。配置UplinkFast生成樹的特點是當(dāng)生成樹拓?fù)浣Y(jié)構(gòu)發(fā)生變化或者使用上連鏈路組（uplinkgroup）的冗余鏈路之間完成負(fù)載平衡時，提供快速收斂。配置PortFast生成樹的特點是在接入層交換機端口上，跳過正常的生成樹操作，加快終端工作站接入到網(wǎng)絡(luò)中的速度。配置BPDUFilter生成樹特點是BPDUFilter會使交換機在指定的端口上停止發(fā)送BPDUs，對于進入這個端口的BPDUs也不做任何處理，同時立即將端口狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)。8.下列關(guān)于公共漏洞和暴露CVE的描述中，錯誤的是（）。A.

CVE為每個漏洞和暴露確定了唯一的名稱和解決方法B.

在選擇入侵檢測產(chǎn)品時，CVE可以作為評判的參考標(biāo)準(zhǔn)C.

通過CVE兼容數(shù)據(jù)庫可以找到漏洞的修補信息D.

用戶可以根據(jù)CVE字典建立自己的風(fēng)險評估體系【答案】:

A【解析】:公共漏洞和暴露CVE是一個行業(yè)標(biāo)準(zhǔn)，它為每個漏洞和暴露確定了唯一的名稱和標(biāo)準(zhǔn)化的描述，但并未給出解決方法。9.下列關(guān)于ICMP的描述中，錯誤的是（）。A.

IP包的TTL值減為0時路由器發(fā)出“超時”報文B.

收到“Echo請求”報文的目的節(jié)點必須向源節(jié)點發(fā)出“Echo應(yīng)答”報文C.

ICMP消息被封裝在TCP數(shù)據(jù)包內(nèi)D.

數(shù)據(jù)包中指定的目的端口在目的節(jié)點無效時，源節(jié)點會收到一個“目標(biāo)不可達”報文【答案】:

C【解析】:ICMP消息封裝在IP數(shù)據(jù)包內(nèi)而非TCP數(shù)據(jù)包內(nèi)。因此C項錯誤。10.將內(nèi)部專用IP地址轉(zhuǎn)換為外部公用IP地址的技術(shù)是（）。A.

RARPB.

NATC.

DHCPD.

ARP【答案】:

B【解析】:B項，網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)用于將內(nèi)部專用IP地址轉(zhuǎn)換為外部公用IP地址。A項，RARP反向地址解析協(xié)議，用于MAC地址到IP的解析；C項，DHCP動態(tài)主機配置協(xié)議用于讓管理員指定全局和子網(wǎng)特有的TCP/IP參數(shù)供整個網(wǎng)絡(luò)使用；D項，ARP地址解析協(xié)議主要用于將IP地址轉(zhuǎn)換為以太網(wǎng)的MAC地址。11.下列不屬于路由器性能指標(biāo)的是（）。A.

吞吐量B.

丟包率C.

延時與延時抖動D.

最大可堆疊數(shù)【答案】:

D【解析】:路由器的性能指標(biāo)主要包括吞吐量、背板能力、丟包率、延時與延時抖動、突發(fā)處理能力、路由表容量、服務(wù)質(zhì)量、網(wǎng)管能力、可靠性和可用性。D項，最大可堆疊數(shù)屬于交換機的性能指標(biāo)。12.以下說法中，不正確的是（）。A.

通過非屏蔽雙絞線與集線器可將多臺計算機連接成一個局域網(wǎng)B.

按照使用集線器的方式，雙絞線組網(wǎng)方法可以分成：單一集線器結(jié)構(gòu)、多集線器級聯(lián)結(jié)構(gòu)與堆疊式集線器結(jié)構(gòu)C.

利用集線器向上連接端口級聯(lián)以擴大局域網(wǎng)覆蓋范同，方法有：堆疊式集線器結(jié)構(gòu)與多集線器級聯(lián)結(jié)構(gòu)D.

堆疊式集線器結(jié)構(gòu)適合大型企業(yè)網(wǎng)絡(luò)環(huán)境【答案】:

D【解析】:通過非屏蔽雙絞線與集線器很容易將多臺計算機連接成一個局域網(wǎng)，這是目前應(yīng)用最多的一種基本組網(wǎng)方法。按照使用集線器的方式，雙絞線組網(wǎng)方法可以分成單一集線器結(jié)構(gòu)、多集線器級聯(lián)結(jié)構(gòu)與堆替式集線器結(jié)構(gòu)。如果需要聯(lián)網(wǎng)的結(jié)點數(shù)超過單一集線器的端口數(shù)，通常需要利用集線器向上連接端口級聯(lián)以擴大局域網(wǎng)覆蓋范圍，方法有堆疊式集線器結(jié)構(gòu)與多集線器級聯(lián)結(jié)構(gòu)。堆疊式集線器結(jié)構(gòu)與多集線器級聯(lián)結(jié)構(gòu)均適合中、小型企業(yè)網(wǎng)絡(luò)環(huán)境。13.以下選項不屬于路由選擇算法參數(shù)的是（）。A.

穩(wěn)定性B.

可靠性C.

延時D.

跳數(shù)【答案】:

A【解析】:路由選擇算法參數(shù)主要包括跳數(shù)、寬帶、延時、負(fù)載、可靠性、開銷，故選A。14.靜態(tài)路由廣泛應(yīng)用于哪些網(wǎng)絡(luò)連接？（）A.

點到點B.

點到端C.

變化D.

大型【答案】:

A【解析】:靜態(tài)路由僅適合小型的、網(wǎng)絡(luò)拓?fù)錄]有變化的局域網(wǎng)并采用點到點連接方式的網(wǎng)絡(luò)互聯(lián)環(huán)境，故選A。15.下列關(guān)于B/S模式應(yīng)用服務(wù)器的描述中，錯誤的是（）。A.

網(wǎng)絡(luò)應(yīng)用建立在Web服務(wù)的基礎(chǔ)上B.

訪問不同的應(yīng)用服務(wù)器需要不同的客戶端程序C.

瀏覽器不能直接訪問數(shù)據(jù)庫服務(wù)器D.

采用3層架構(gòu)【答案】:

B【解析】:B/S（Browser/Server）模式應(yīng)用服務(wù)器的特點有：①應(yīng)用服務(wù)器軟件系統(tǒng)的設(shè)計在客戶與服務(wù)器之間采用了瀏覽器/服務(wù)器模式，將網(wǎng)絡(luò)應(yīng)用建立在Web服務(wù)的基礎(chǔ)上。②客戶計算機使用Web瀏覽器訪問應(yīng)用服務(wù)器，應(yīng)用服務(wù)器利用中間軟件連接通用數(shù)據(jù)庫數(shù)據(jù)庫服務(wù)器，構(gòu)成了3層的體系結(jié)構(gòu)。③應(yīng)用服務(wù)器產(chǎn)品提供商根據(jù)具體應(yīng)用的需求，選擇適合的硬件平臺，安裝專用的應(yīng)用軟件，經(jīng)過性能優(yōu)化后使之在特定的功能應(yīng)用中達到最佳的效果。16.共享存儲器交換結(jié)構(gòu)比較適合（）交換機采用。A.

小型B.

中型C.

大型D.

任意型號【答案】:

A【解析】:共享存儲器交換結(jié)構(gòu)是總線交換結(jié)構(gòu)的一種變形，它用共享存儲器替代了公用總線。在這種結(jié)構(gòu)的交換機中，數(shù)據(jù)幀的交換功能是通過共享存儲器RAM直接將數(shù)據(jù)幀從輸入端口傳送到輸出端口的方式直接完成的。共享存儲器交換結(jié)構(gòu)的優(yōu)點：具有交換機的結(jié)構(gòu)簡單、易于實現(xiàn)的特點。共享存儲器交換結(jié)構(gòu)的缺點：在交換機端口數(shù)量與存儲容量擴展到一定程度時，會產(chǎn)生延時；冗余結(jié)構(gòu)比較復(fù)雜，冗余交換引擎技術(shù)的實現(xiàn)比較困難、成本高。共享存儲器交換結(jié)構(gòu)比較適合小型交換機采用。17.能夠得到下面信息的DNS命令是（）。A.

nbtstatB.

tracertC.

pathpingD.

netstat【答案】:

C【解析】:提供有關(guān)在源和目標(biāo)之間的中間躍點處網(wǎng)絡(luò)滯后和網(wǎng)絡(luò)丟失的信息。pathping在一段時間內(nèi)將多個回響請求消息發(fā)送到源和目標(biāo)之間的各個路由器，然后根據(jù)各個路由器返回的數(shù)據(jù)包計算結(jié)果。因為pathping顯示在任何特定路由器或鏈接處的數(shù)據(jù)包的丟失程度，所以用戶可據(jù)此確定存在網(wǎng)絡(luò)問題的路由器或子網(wǎng)。pathping通過識別路徑上的路南器來執(zhí)行與tracert命令相同的功能。然后，該命令在一段指定的時間內(nèi)定期將ping命令發(fā)送到所有的路由器，并根據(jù)每個路由器的返回數(shù)值生成統(tǒng)計結(jié)果。如果不指定參數(shù)，pathping則顯示幫助。18.下列關(guān)于服務(wù)器技術(shù)的描述中，錯誤的是（）。A.

服務(wù)器磁盤性能表現(xiàn)在磁盤存儲容量與I/O速度B.

集群系統(tǒng)中一臺主機出現(xiàn)故障時不會影響系統(tǒng)的正常服務(wù)C.

熱插拔功能允許用戶在不切斷電源的情況下更換硬盤、板卡等D.

企業(yè)級服務(wù)器采用對稱多處理器（SMP）技術(shù)時，一般使用1～3個CPU【答案】:

D【解析】:對稱多處理（SymmetricalMulti-Processing）簡稱SMP，是指在一個計算機上匯集了一組處理器(多CPU)，各CPU之間共享內(nèi)存子系統(tǒng)以及總線結(jié)構(gòu)。企業(yè)級服務(wù)器采用對稱多處理器（SMP）技術(shù)時，一般使用4～8個CPU。19.應(yīng)用入侵防護系統(tǒng)（AIPS）一般部署在（）。A.

受保護的應(yīng)用服務(wù)器后端B.

受保護的應(yīng)用服務(wù)器中C.

受保護的應(yīng)用服務(wù)器前端D.

網(wǎng)絡(luò)的出口處【答案】:

C【解析】:應(yīng)用入侵防護系統(tǒng)（AIPS）一般部署在應(yīng)用服務(wù)器的前端，從而保證應(yīng)用服務(wù)器的安全性。20.在Catalyst3524以太網(wǎng)交換機上建立名為hyzx204的VLAN，正確的配置語句是（）。A.

vlan1namehyzx204B.

vlan105hyzx204C.

vlan500namehyzx204D.

vlan1005namehyzx204【答案】:

C【解析】:VLANID由IEEE802.1Q標(biāo)準(zhǔn)規(guī)定由12位二進制數(shù)，則它可以標(biāo)識4096個VLAN。其中，ID=1～1005是標(biāo)準(zhǔn)范圍。ID=1025～4096是擴展范圍。VLANname用32個字符表示。其中1005已經(jīng)預(yù)先存在了，故D錯誤。21.使用sniffer在網(wǎng)絡(luò)設(shè)備的一個端口上能夠捕捉到與之屬于同一VLAN的不同端口的所有通信流量，該種設(shè)備是（）。A.

二層交換機B.

三層交換機C.

路由器D.

集線器【答案】:

A【解析】:VLAN建立在局域網(wǎng)交換機基礎(chǔ)之上，第二層交換機工作在數(shù)據(jù)鏈路層，沒有路由功能，僅依據(jù)MAC地址完成數(shù)據(jù)幀的交換。而第三層交換機工作在網(wǎng)絡(luò)層，可以實現(xiàn)不同邏輯子網(wǎng)、不同VLAN之間的數(shù)據(jù)通信。D項集線器是工作在ISO參考模型的第一層物理層的設(shè)備，與題意不合。路由器工作在網(wǎng)絡(luò)層，因此C項也與題意不合。綜上所述，只有二層交換機工作在數(shù)據(jù)鏈路層符合要求。22.以下IP地址中，不屬于專用IP地址的是（）。A.

B.

C.

D.

【答案】:

B【解析】:專用地址23.下列對SSID的描述中，錯誤的是（）。A.

SSID是無線網(wǎng)絡(luò)中的服務(wù)集標(biāo)識符B.

SSID是客戶端設(shè)備用來訪問接入點的惟一標(biāo)識C.

快速配置頁面中“BroadcastSSIDinBeacon”選項，可用于設(shè)定允許設(shè)備不指定SSID而訪問接入點D.

SSID不區(qū)分大小寫【答案】:

D【解析】:SSID（ServiceSetIdentifier）也可以寫為ESSID，用來區(qū)分不同的網(wǎng)絡(luò)，最多可以有32個字符，無線網(wǎng)卡設(shè)置了不同的SSID就可以進入不同網(wǎng)絡(luò)，SSID通常由AP或無線路由器廣播出來，通過XP自帶的掃描功能可以查看當(dāng)前區(qū)域內(nèi)的SSID。網(wǎng)絡(luò)中的每個無線設(shè)備必須使用相同的網(wǎng)絡(luò)名，網(wǎng)絡(luò)名為由1到32個區(qū)分大小寫的ASCII可打印字符組成的任意字母數(shù)字串，字符范圍為“a”到“z”，“A”到“Z”以及“0”到“9”。9.32/28、8/28和4/28聚合后可用的IP地址數(shù)為（）。A.

30B.

44C.

46D.

62【答案】:

B【解析】:IP地址2/28可表示為0100000/28IP地址8/28可表示為0110000/28IP地址4/28可表示為1000000/282/28與8/28可以聚合為2/27，且無法與4/28聚合。對于2/27地址塊，主機號占5位，故可用IP地址數(shù)為25－2＝30，對于4/28地址塊，主機號占4位，故可用IP地址數(shù)為24－2＝14。故總共可用的IP地址數(shù)為30＋14＝44。25.IP地址塊20/29的子網(wǎng)掩碼可寫為（）。A.

92B.

24C.

40D.

48【答案】:

D【解析】:因為IP地址塊為20/29，后面數(shù)字為29，所以子網(wǎng)掩碼應(yīng)該32位中前29位為1，后面三位為0，也就是（11111111.11111111.11111111.11111000）2轉(zhuǎn)換為十進制就是48，答案為D。26.按照ITU標(biāo)準(zhǔn)，傳輸速率為155.520Mbit/s的標(biāo)準(zhǔn)是（）。A.

OC-3B.

OC-12C.

OC-48D.

OC-192【答案】:

A【解析】:按照ITU標(biāo)準(zhǔn)，建議“基于無源光纖網(wǎng)的高速光纖接入系統(tǒng)”分為兩部分：第一部分是OC3，155.520Mbit/s的對稱業(yè)務(wù)；第二部分是上行OC-3，155.520Mbit/s，下行OC-12，622.080Mbit/s的不對稱業(yè)務(wù)。27.在粗纜以太網(wǎng)中，如果使用中繼器，那么最大粗纜長度不能（）超過m。A.

200B.

500C.

800D.

2500【答案】:

D【解析】:在典型的粗纜以太網(wǎng)中，常用的是提供AUI接口的兩端口相同介質(zhì)中繼器。如果不使用中繼器，最大粗纜長度不能超過500m；如果要使用中繼器，一個以太網(wǎng)中最多只允許使用4個中繼器，連接5條最大長度為500m的粗纜纜段，那么用中繼器連接后的粗纜纜段最大長度不能超過2500m。在每個祖纜以太網(wǎng)中，最多只能連人100個結(jié)點。兩個相鄰收發(fā)器之間的最小距離為2.5m，收發(fā)器電纜的最大長度為50m。28.IP地址塊/27、2/27和4/26經(jīng)過聚合后可分配的IP地址數(shù)為（）。A.

62B.

64C.

126D.

128【答案】:

C【解析】:經(jīng)過子網(wǎng)聚合，三個IP地址塊聚合后形成新的IP地址塊為/25。可知新的IP地址塊網(wǎng)絡(luò)號占25位，則主機號占7位，故擁有27＝128個主機地址。由于全零和全1的主機地址不能被分配，故可分配的IP地址數(shù)為：128－2＝126。29.IP地址塊/11的子網(wǎng)掩碼可寫為（）。A.

B.

C.

D.

【答案】:

B【解析】:/11表示前11位為前綴，即子網(wǎng)掩碼可用二進制表示為11111111111000000000000000000000，轉(zhuǎn)換為。30.Serv—U服務(wù)器中可以限制用戶上傳信息占用存儲空間的選項是（）。A.

用戶配額選項B.

域配額選項C.

用戶上傳/下載率選項D.

域上傳/下載率選項【答案】:

A【解析】:Serv-U服務(wù)器是一個容易配置并且功能強大的商業(yè)FTP服務(wù)器，與IIS集成的FTP服務(wù)器功能相比，Serv-U提供了更為靈活且更易配置的強大功能。A項，用戶配額選項可以限制用戶上傳信息占用的存儲空間。31.以下關(guān)于網(wǎng)橋的描述中錯誤的是（）。A.

網(wǎng)橋工作在數(shù)據(jù)鏈路層B.

網(wǎng)橋最重要的維護工作是構(gòu)建和維護MAC地址表C.

使用網(wǎng)橋?qū)崿F(xiàn)數(shù)據(jù)鏈路層的互聯(lián)時，互聯(lián)網(wǎng)絡(luò)的數(shù)據(jù)鏈路層和物理層協(xié)議必須相同．D.

目前，網(wǎng)僑仍需要解決同種標(biāo)準(zhǔn)中的不同傳輸速率的局域網(wǎng)在MAC層互聯(lián)的問題【答案】:

C【解析】:網(wǎng)橋工作在數(shù)據(jù)鏈路層，用來實現(xiàn)多個局域網(wǎng)之間的數(shù)據(jù)交換。在使用網(wǎng)橋?qū)崿F(xiàn)數(shù)據(jù)鏈路層的互聯(lián)時，允許互聯(lián)網(wǎng)的數(shù)據(jù)鏈路層和物理層協(xié)議不同。32.下列關(guān)于Serv_UFTP服務(wù)器安裝、配置和使用的描述中，錯誤的是（）。A.

FTP服務(wù)器可以設(shè)置最大上傳速度B.

FTP服務(wù)器的域創(chuàng)建完成后，客戶端即可使用匿名用戶訪問C.

對用戶數(shù)大于500的域，將域存放在注冊表中可提供更高的性能D.

通過設(shè)置IP訪問可以控制某些IP地址對FTP服務(wù)器的訪問【答案】:

B【解析】:B項錯誤，F(xiàn)TP服務(wù)器的域創(chuàng)建完成后必須要添加用戶才能夠被客戶端訪問。最大上傳速度或最大下載速度是指整個FTP服務(wù)器占用的帶寬，默認(rèn)使用所有可用帶寬。33.下面關(guān)于透明網(wǎng)橋的描述中錯誤的是（）。A.

透明網(wǎng)橋剛剛連接到局域網(wǎng)時，其MAC地址表不是空的，端口會為其分配默認(rèn)值B.

透明網(wǎng)橋?qū)τ诨ミB局域網(wǎng)的各結(jié)點是“透明”的C.

透明網(wǎng)橋是即插即用的D.

透明網(wǎng)橋一般用于兩個MAC層協(xié)議相同的網(wǎng)段之間的互連【答案】:

A【解析】:MAC地址表在網(wǎng)橋剛剛連接到局域網(wǎng)的時候是空的，透明網(wǎng)橋接收到一個幀時，它將記錄接收幀的源MAC地址、幀進入該網(wǎng)橋的端口號與幀進入該網(wǎng)橋的時間，然后將該幀向所有其他端口轉(zhuǎn)發(fā)。網(wǎng)橋存轉(zhuǎn)發(fā)的過程中逐漸建立起來MAC地址表。34.按照ITu標(biāo)準(zhǔn)，OC－3的傳輸速度是（）。A.

51.84Mbit/sB.

155.52Mbit/sC.

622.08Mbit/sD.

1.244Gbit/s【答案】:

B【解析】:按照ITU標(biāo)準(zhǔn)，OC-3的傳輸速度是51.84×3=155.52Mbit/s。35.ADSL網(wǎng)接入互聯(lián)網(wǎng)的兩種方式是（）。A.

同定接入和專線接入B.

VLAN接入和虛擬撥號C.

專線接入和虛擬撥號D.

固定接入和虛擬撥號【答案】:

C【解析】:ADSI通過雙絞線和調(diào)制解調(diào)技術(shù)接入互聯(lián)網(wǎng)，接入方式是專線接入和虛擬撥號。36.關(guān)于網(wǎng)絡(luò)入侵檢測系統(tǒng)的探測器部署，下列方法中對原有網(wǎng)絡(luò)性能影響最大的是（）。A.

串入到鏈路中B.

連接到串入的集線器C.

連接到交換設(shè)備的鏡像端口D.

通過分路器【答案】:

A【解析】:根據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的不同，入侵檢測系統(tǒng)的探測器可以通過三種方式部署在被檢測的網(wǎng)絡(luò)中：（1）網(wǎng)絡(luò)接口卡與交換設(shè)備的監(jiān)控端口連接，通過交換設(shè)備的Span/Mirror功能將流向各端口的數(shù)據(jù)包復(fù)制一份給監(jiān)控端口，入侵檢測傳感器從監(jiān)控端口獲取數(shù)據(jù)包進行分析和處理。（2）在網(wǎng)絡(luò)中增加一臺集線器改變網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，通過集線器（共享式監(jiān)聽方式）獲取數(shù)據(jù)包。（3）入侵檢測傳感器通過一個TAP（分路器）設(shè)備對交換式網(wǎng)絡(luò)中的數(shù)據(jù)包進行分析和處理。入侵檢測系統(tǒng)（IntrusionDetectionSystem，IDS）是一種被動的掃描方式，將探測器部署在鏈路中對網(wǎng)絡(luò)性能影響最大。因此答案選A。37.某園區(qū)網(wǎng)計劃將兩棟樓的局域網(wǎng)通過無線局域網(wǎng)技術(shù)連接起來，要求連接后的網(wǎng)絡(luò)仍在同一個邏輯子網(wǎng)，應(yīng)選用的無線設(shè)備是（）。A.

無線接入點B.

無線網(wǎng)卡C.

無線網(wǎng)橋D.

無線路由器【答案】:

C【解析】:無線接入點：該設(shè)備的基本功能是集合無線或者有線終端，其作用類似于有線局域網(wǎng)中的集線器和交換機。無線接入點是使無線設(shè)備用戶進入有線網(wǎng)絡(luò)的接入點，典型距離覆蓋幾十米至上百米，也有可以用于遠距離傳送。大多數(shù)無線AP還帶有接入點客戶端模式（APclient），可以和其它AP進行無線連接，延展網(wǎng)絡(luò)的覆蓋范圍。無線網(wǎng)卡：無線局域網(wǎng)中最基本的硬件，主要實現(xiàn)點對點通信。無線網(wǎng)卡是終端無線網(wǎng)絡(luò)的設(shè)備，是不通過有線連接，采用無線信號進行數(shù)據(jù)傳輸?shù)慕K端。無線網(wǎng)橋：主要用于連接幾個不同的網(wǎng)段，實現(xiàn)較遠距離的無線通信。無線路由器：無線路由器是具有無線路由功能的AP（AccessPoint，接入點），一般情況下具有NAT功能?？梢杂盟⒁粋€小的無線局域網(wǎng)。根據(jù)題意可知，無線網(wǎng)橋符合題目要求，因此答案選C。38.在Cisco路由器上配置RIPv1路由協(xié)議，參與RIP路由的網(wǎng)絡(luò)地址有/26、4/26、28/26和92/26，正確的配置命令是（）。A.

Router（config）#network55B.

Router（config-router）#networkC.

Router（config）#networkD.

Router（config-router）#network【答案】:

D【解析】:RIP不支持可變長掩碼，它只根據(jù)各類IP地址的網(wǎng)絡(luò)號的位數(shù)來確定。因此在配置網(wǎng)絡(luò)地址時不需要給定掩碼，故AB兩項錯誤。RIP路由協(xié)議是在“Router（config．muter）#”模式下進行配置。39.如下圖所示，連接在HUB上的4臺計算機要求劃分在2個VLAN中，HUB上連的交換機應(yīng)采用的VLAN劃分方法是（）。A.

基于端口B.

基于MAC地址C.

基于第三層地址D.

基于第三層協(xié)議類型【答案】:

B【解析】:常見的虛擬子網(wǎng)（VLAN）劃分方法包括：基于端口的劃分VLAN、基于MAC地址的劃分VLAN和基于第三層協(xié)議類型或地址的劃分VLAN。其中，基于MAC地址的劃分VLAN方法是按每個連接到交換機設(shè)備MAC地址（物理地址）定義VLAN成員。40.下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個示例：根據(jù)圖中信息，標(biāo)號為②的方格中的內(nèi)容為（）。A.

S=，1234D=，80B.

S=，1234D=，80C.

S=，80D=，1435D.

S=，1435D=，1234【答案】:

A【解析】:NAT的功能是將私有（保留）地址轉(zhuǎn)化為合法IP地址。內(nèi)部網(wǎng)絡(luò)地址為的主機要訪問Internet中的服務(wù)器，該主機會產(chǎn)生一個分組，其地址S=，端口號為1435，目的地址為要訪問服務(wù)器的地址，80；源地址從內(nèi)部專用地址轉(zhuǎn)換成可以在外部Internet上路由的全局IP地址，端口號為1234，因此②中源地址為S=，1234，目的地址為，80。41.若服務(wù)器系統(tǒng)可用性達到99.99％，那么每年的停機時間必須小于等于（）。A.

5分鐘B.

10分鐘C.

53分鐘D.

8.8小時【答案】:

C【解析】:依據(jù)系統(tǒng)高可用性的計算公式來計算如下：系統(tǒng)高可用性=平均無故障時間/（平均無故障時間+平均修復(fù)時間），即：99.99％=(365×24×60-x)/(365×24×60)，解得x=53分鐘。42.159.64/26的二進制表示為：00111011.01000011.10011111.01000000/2643.下列關(guān)于RAID的描述中，錯誤的是（）。A.

服務(wù)器需要外加一個RAID卡才能實現(xiàn)RAID功能B.

RAID10是RAID0和RAID1的組合C.

一些RAID卡可以提供SATA接口D.

RAID卡可以提供多個磁盤接口通道【答案】:

A【解析】:RAID盤是通過專用的RAID卡進行的，而在Linux環(huán)境下，可以利用Raidtools軟件實現(xiàn)RAID功能，所以稱為軟RAID。44.159.128/26的二進制表示為：00111011.01000011.10011111.10000000/26分析上述二進制串，可知/26與4/26可以聚合成/25，則該網(wǎng)絡(luò)上可用的地址數(shù)為27－2＝126；而28不能與和4一起進行聚合，則該網(wǎng)絡(luò)上可用的地址數(shù)為26－2＝62；綜上所述，可用的地址數(shù)為126＋62＝188。45.下列關(guān)于配置無線接入點Aironet100的描述中，錯誤的是（）。A.

第一次配置無線接入點一般采用本地配置模式B.

可使用以太網(wǎng)電纜將無線接入點與一臺PC連接C.

確認(rèn)PC獲得了10.0.0.x網(wǎng)段的地址D.

在接入點匯總狀態(tài)頁面單擊“SSID”命令進入快速配置頁面【答案】:

D【解析】:SSID是RadioServiceSetID的縮寫，是客戶端設(shè)備用來訪問接入點的唯一標(biāo)識。在接入點匯總狀態(tài)的頁面中，單擊“ExpressSetup”而非“SSID”進入快速配置頁面。46.下列關(guān)于IPS的描述中，錯誤的是（）。A.

NIPS應(yīng)該串接在被保護的鏈路中B.

NIPS對攻擊的漏報會導(dǎo)致合法的通信被阻斷C.

HIPS可以監(jiān)視內(nèi)核的系統(tǒng)調(diào)用D.

AIPS一般部署于應(yīng)用服務(wù)器的前段【答案】:

B【解析】:基于網(wǎng)絡(luò)入侵防護系統(tǒng)（NIPS）布置于網(wǎng)絡(luò)出口處，一般串聯(lián)于防火墻路由器之間，NIPS對攻擊的誤報會導(dǎo)致合法的通信被阻斷。47.用戶目錄訪問選項中，訪問權(quán)限分，需要分別設(shè)置（）。A.

文件B.

目錄C.

子目錄D.

以上全部【答案】:

D【解析】:用戶目錄訪問選項中，訪問權(quán)限分文件、目錄、子目錄三類，需要分別設(shè)置。其中，文件權(quán)限設(shè)置選項分別是讀取、寫入、追加、刪除、執(zhí)行。目錄權(quán)限設(shè)置選項分別是列表、建立、移動。48.下列對IPv6地址FF23：0：0：0：0510：0：0：9C5B的簡化表示中，錯誤的是（）。A.

FF23：：0510：0：0：9C5BB.

FF23：0：0：0：0510：：9C5BC.

FF23：0：0：0：051：：9C5BD.

FF23：：510：0：0：9C5B【答案】:

C【解析】:在使用零壓縮法時，不能把一個位段內(nèi)部的有效。也壓縮掉。C項明顯不符合前導(dǎo)零壓縮法。49.下列屬于廣域網(wǎng)QoS技術(shù)的是（）。A.

RSVPB.

PSTNC.

MSTPD.

ISDN【答案】:

A【解析】:屬于廣域網(wǎng)QoS技術(shù)的是RSVP。目前寬帶城域網(wǎng)保證服務(wù)質(zhì)量（QoS）要求的技術(shù)主要有資源預(yù)留（RSVP）、區(qū)分服務(wù)（DiffServ）和多協(xié)議標(biāo)記交換（MPLS）。50.在Windows2003Server中，可以備份本地組所應(yīng)用到的本機計算機上的任何文件和文件夾的用戶可以是（）。A.

本地計算機上的管理員B.

域控制器上的管理員C.

域控制器上的備份操作組的成員D.

對備份文件有讀取權(quán)限的用戶【答案】:

A【解析】:本地計算機上的管理員組或備份操作員組的成員，即可以備份本地組所應(yīng)用到的本地計算機上的任何文件和文件夾。域控制器上的管理員或備份操作員組的成員僅能備份域控制器上的數(shù)據(jù)，而不能備份域中其他計算機上的數(shù)據(jù)。51.若用戶A和B的郵件服務(wù)器分別為和，則用戶A通過Outlook向用戶B發(fā)送郵件時，用戶A端需解析的域名及類型為（）。A.

和郵件交換器資源記錄B.

和郵件交換器資源記錄C.

和主機資源記錄D.

和主機資源記錄【答案】:

B【解析】:郵件的轉(zhuǎn)發(fā)需要建立郵件路由，主機資源記錄不屬于該項內(nèi)容，排除CD兩項。用戶A發(fā)送給B，要解析的內(nèi)容應(yīng)是B的郵件服務(wù)器的域名。因此答案選B。52.下列關(guān)于HiperLAN技術(shù)與標(biāo)準(zhǔn)的描述中，錯誤的是（）。A.

HiperLAN/1和HiperLAN/2都采用5G射頻頻率B.

HiperLAN/2上行速率可以達到20Mbit/sC.

一個HiperLAN/2的AP在室內(nèi)可覆蓋的范圍一般為30mD.

HiperLAN/2采用OFDM調(diào)制技術(shù)【答案】:

B【解析】:HiperLAN技術(shù)標(biāo)準(zhǔn)、HiperLAN/1標(biāo)準(zhǔn)和HiperLAN/2標(biāo)準(zhǔn)都采用5G射頻頻率，HiperLAN/1標(biāo)準(zhǔn)可以達到上行20Mbit/s的速，HiperLAN/2標(biāo)準(zhǔn)上行速率可以達到54Mbit/s。HiperLAN/2系統(tǒng)與3G標(biāo)準(zhǔn)是兼容的。53.IPv6地址FE：：45：0：A2的：：之間被壓縮的二進制數(shù)字0的位數(shù)為（）。A.

16B.

32C.

64D.

96【答案】:

C【解析】:IPv6地址一共有128位，每16位為一個位段，劃分為8個位段，此題中簡化了4個位段的地址，也就是壓縮了4×16=64位數(shù)。54.在設(shè)計一個要求具有NAT功能的小型無線局域網(wǎng)時，應(yīng)選用的無線局域網(wǎng)