甘肅省張掖市全國(guó)計(jì)算機(jī)等級(jí)考試網(wǎng)絡(luò)技術(shù)真題(含答案)

甘肅省張掖市全國(guó)計(jì)算機(jī)等級(jí)考試網(wǎng)絡(luò)技術(shù)真題(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(30題)1.從用戶的角度看，因特網(wǎng)是一個(gè)()。

A.廣域網(wǎng)B.遠(yuǎn)程網(wǎng)C.綜合業(yè)務(wù)服務(wù)網(wǎng)D.信息資源網(wǎng)

2.虛擬網(wǎng)絡(luò)以軟件方式來(lái)實(shí)現(xiàn)邏輯工作組的劃分與管理。如果同一邏輯工作組的成員之間希望進(jìn)行通信，那么它們()。A.可以處于不同的物理網(wǎng)段，而且可以使用不同的操作系統(tǒng)

B.可以處于不同的物理網(wǎng)段，但必須使用相同的操作系統(tǒng)

C.必須處于相同的物理網(wǎng)段，但可以使用不同的操作系統(tǒng)

D.必須處于相同的物理網(wǎng)段，而且必須使用相同的操作系統(tǒng)

3.類信息是有極高使用價(jià)值的專用信息，如重要的市場(chǎng)走向分析、網(wǎng)絡(luò)暢銷商品的情況調(diào)查、新產(chǎn)品新技術(shù)信息、專利技術(shù)以及其它獨(dú)特的專門性的信息等，是信息庫(kù)中成本費(fèi)用最高的一類信息()。

A.標(biāo)準(zhǔn)收費(fèi)信息B.優(yōu)質(zhì)優(yōu)價(jià)信息C.低收費(fèi)信息D.免費(fèi)信息

4.動(dòng)畫設(shè)計(jì)屬于計(jì)算機(jī)的哪個(gè)應(yīng)用領(lǐng)域()。

A.過(guò)程控制B.科學(xué)計(jì)算C.輔助工程D.多媒體應(yīng)用

5.下列關(guān)于IPS的描述中，錯(cuò)誤的是()。

A.NIPS應(yīng)該串接在被保護(hù)的鏈路中

B.NIPS對(duì)攻擊的漏報(bào)會(huì)導(dǎo)致合法的通信被阻斷

C.HIPS可以監(jiān)視內(nèi)核的系統(tǒng)調(diào)用，阻擋攻擊

D.AIPS一般部署于應(yīng)用服務(wù)器的前端

6.城域網(wǎng)設(shè)計(jì)的目標(biāo)是滿足城市范圍內(nèi)的大盆企業(yè)、機(jī)關(guān)與學(xué)校的多個(gè)()。

A.局域網(wǎng)互聯(lián)B.局域網(wǎng)與廣域網(wǎng)互聯(lián)C.廣域網(wǎng)互聯(lián)D.廣域網(wǎng)與廣域網(wǎng)互聯(lián)

7.局域網(wǎng)交換機(jī)交換傳輸延遲時(shí)間量級(jí)為()。

A.零點(diǎn)幾微秒B.幾微秒C.幾十微秒D.幾百微秒

8.IP地址是由網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)組成，長(zhǎng)度為()，用點(diǎn)分十進(jìn)制表示。

A.2bitB.4bitC.64bitD.32bit

9.對(duì)于下列說(shuō)法，哪一種是錯(cuò)誤的()。

A.TCP協(xié)議可以提供可靠的數(shù)據(jù)流傳輸服務(wù)

B.TCP協(xié)議可以提供面向連接的數(shù)據(jù)流傳輸服務(wù)

C.TCP協(xié)議可以提供全雙工的數(shù)據(jù)流傳輸服務(wù)

D.TCP協(xié)議可以提供面向非連接的數(shù)據(jù)流傳輸服務(wù)

10.下列關(guān)于InternetFTP的敘述中，錯(cuò)誤的一條是()。

A.FTP采用了客戶機(jī)/服務(wù)器模式

B.客戶機(jī)和服務(wù)器之間利用TCP連接

C.目前大多數(shù)提供公共資料的FTP服務(wù)器都提供匿名FTP服務(wù)

D.目前大多數(shù)FTP匿名服務(wù)允許用戶上載和下載文件

11.下列哪個(gè)說(shuō)法不是網(wǎng)絡(luò)市場(chǎng)調(diào)研必須遵循的原則()。

A.盡量減少無(wú)效問(wèn)卷B.增加人員實(shí)地調(diào)研的次數(shù)C.認(rèn)真設(shè)計(jì)在線調(diào)查表D.吸引盡可能多的人參與調(diào)查

12.若服務(wù)器系統(tǒng)年停機(jī)時(shí)間為55分鐘，那么系統(tǒng)可用性至少達(dá)到（）。

A.99％B.99．9％C.99．99％D.100.00%

13.計(jì)算機(jī)網(wǎng)絡(luò)拓?fù)渲饕侵竿ㄐ抛泳W(wǎng)的拓?fù)錁?gòu)型。網(wǎng)絡(luò)拓?fù)溆绊懼W(wǎng)絡(luò)的性能，以及()。I.安全性II.系統(tǒng)可靠性III.層次結(jié)構(gòu)IV.通信費(fèi)用

A.II和IVB.II和IIIC.III和IVD.I和II

14.在以下認(rèn)證方式中，被廣泛研究和使用，常用于操作系統(tǒng)登錄、Telnet、rlogin等的是()。

A.賬戶名/口令認(rèn)證B.使用摘要算法的認(rèn)證C.基于公鑰基礎(chǔ)設(shè)施的認(rèn)證D.基于個(gè)人特征的認(rèn)證

15.在Aironet1100的快速配置頁(yè)面，配置AP的IP地址應(yīng)該選擇的是（）。

A.ConfigurationServerProtocol

B.RadioServiceSetID

C.BroadcastSSIDinBeacon

D.DefaultGateway

16.以下說(shuō)法正確的是()。

A.下載電子郵件使用POP3

B.FTP就是超文本傳輸協(xié)議

C.遠(yuǎn)程登錄使用HTTP協(xié)議

D.郵件服務(wù)器之間傳輸文件使用SNMP

17.在傳統(tǒng)的DoS攻擊簽礎(chǔ)上產(chǎn)生的一類攻擊方式，它使許多分布的主機(jī)同時(shí)攻擊一個(gè)目標(biāo)，從而導(dǎo)致目標(biāo)癱瘓，這種攻擊是()。

A.分布式拒絕服務(wù)B.拒絕服務(wù)攻擊C.重放攻擊D.服務(wù)攻擊

18.下列關(guān)于路由器技術(shù)指標(biāo)的描述中，錯(cuò)誤的是()

A.路由器的包轉(zhuǎn)發(fā)能力與端口數(shù)量、端口速率、包長(zhǎng)度和包類型有關(guān)

B.高性能路由器一般采用共享背板的結(jié)構(gòu)

C.丟包率是衡量路由器超負(fù)荷工作的性能指標(biāo)之一

D.路由器的服務(wù)質(zhì)量主要表現(xiàn)在隊(duì)列管理機(jī)制與支持的QoS協(xié)議類型上

19.一臺(tái)交換機(jī)具有48個(gè)10/100BASE-TX端口與2個(gè)可擴(kuò)展的1000BASE-X端口，那么這臺(tái)交換機(jī)全雙工滿配置的情況下，總帶寬為()。A.8.8GB.13.6GC.12.5GD.14.8G

20.下列關(guān)于TCP/IP傳輸層協(xié)議的描述中，錯(cuò)誤的是()。A.TCP/IP傳輸層定義了TCP和UDP兩種協(xié)議

B.TCP協(xié)議要完成流量控制功能

C.UDP協(xié)議主要用于不要求按分組順序到達(dá)的傳輸

D.UDP協(xié)議與TCP協(xié)議都能夠支持可靠的字節(jié)流傳輸

21.數(shù)據(jù)包是在哪一層產(chǎn)生的()。

A.應(yīng)用層B.網(wǎng)絡(luò)層C.傳輸層D.物理層

22.關(guān)于IP提供的服務(wù)，正確的是()。

A.IP提供了不可靠的數(shù)據(jù)投遞服務(wù)，因此數(shù)據(jù)報(bào)的投遞不能受到保障

B.IP提供不可靠的數(shù)據(jù)投遞服務(wù)，因此它可以隨意丟棄報(bào)文

C.IP提供可靠的數(shù)據(jù)投遞服務(wù)，因此數(shù)據(jù)報(bào)投遞可以受到保障

D.IP提供可靠的數(shù)據(jù)投遞服務(wù)，因此它不能隨意丟棄報(bào)文

23.拒絕轉(zhuǎn)發(fā)所有IP地址進(jìn)與出方向的、端口號(hào)為1434的UDP和端口號(hào)為4444的TCP數(shù)據(jù)包，下列正確的access—list配置是（）。

A.Router(config)#access—list30denyudpanyanyeq1434Router(config)#access—list30denytcpanyanyeq4444Router(config)#access—list30permitipanyany

B.Router(config)#access—list130denyudpanyanyeq1434Router(config)#access—list130denytcpanyanyeq4444Router(config)#access—list130permitipanyany

C.Router(config)#access—list110denyanyanyudpeq1434Router(config)#access—list110denyanyanytcpeq4444Router(config)#access—list110permitipanyany

D.Router(config)#access-list150denyudpeq1434anyanyRouter(config)#access—list150denytcpeq4444anyanyRouter(config)#access—list150permitipanyany

24.Kerberos協(xié)議一般采用哪種加密算法()。

A.RSAB.DESC.ElgamalD.背包加密算法

25.下列描述屬于網(wǎng)絡(luò)管理目標(biāo)的是()Ⅰ減少停機(jī)時(shí)間、改進(jìn)響應(yīng)時(shí)間，提高設(shè)備利用率;Ⅱ減少運(yùn)行費(fèi)用，提高設(shè)備效率;Ⅲ減少或消除瓶頸;Ⅳ適應(yīng)新技術(shù);Ⅴ使網(wǎng)絡(luò)更容易使用。

A.Ⅱ、Ⅲ、Ⅳ、ⅤB.Ⅰ、Ⅱ、Ⅲ、ⅤC.Ⅰ、ⅡD.Ⅰ、Ⅱ、Ⅲ、Ⅳ、Ⅴ

26.下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例根據(jù)圖中信息。標(biāo)號(hào)為②的方格中的內(nèi)容為()A.S=,1234D=,80

B.S=,1234D=,80

C.S=,80D=,1435

D.S=,1435D=,1234

27.下面哪種攻擊方法屬于被動(dòng)攻擊()。

A.拒絕服務(wù)攻擊B.重放攻擊C.流量分析攻擊D.假冒攻擊

28.

29.網(wǎng)絡(luò)商務(wù)信息的整理步驟是()。

A.明確信息來(lái)源--初步篩選--信息分類--瀏覽信息，添加文件名

B.瀏覽信息，添加文件名--明確信息來(lái)源--信息分類--初步篩選

C.明確信息來(lái)源--瀏覽信息，添加文件名--信息分類--初步篩選

D.明確信息來(lái)源--信息分類--初步篩選--瀏覽信息，添加文件名

30.第

15

題

關(guān)于劃分0SI參考模型層次的原則是（）。

Ⅰ．網(wǎng)中各結(jié)點(diǎn)都有相同的層次

Ⅱ．不同結(jié)點(diǎn)的同等層具有相同的功能

Ⅲ．同一結(jié)點(diǎn)相鄰層之間通過(guò)接口通信

Ⅳ．每一層使用下層提供的服務(wù)，并向其上層提供服務(wù)

Ⅴ．不同結(jié)點(diǎn)的同等層按照協(xié)議實(shí)現(xiàn)對(duì)等層之間的通信

A.Ⅰ、Ⅱ、ⅢB.Ⅱ、Ⅲ、ⅤC.Ⅱ、Ⅲ、Ⅳ、ⅤD.都是

二、填空題(20題)31.WindowsNTServer操作系統(tǒng)是以“域”為單位實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)資源的集中管理。在主域控制器失效時(shí)，【】將會(huì)自動(dòng)升級(jí)為主域控制器。

32.

33.不經(jīng)過(guò)CPU，數(shù)據(jù)直接在I/O設(shè)備與存儲(chǔ)器間傳輸?shù)姆椒ǚQ為【】。

34.按網(wǎng)絡(luò)覆蓋范圍分類，______用于實(shí)現(xiàn)幾十公里范圍內(nèi)大量局域網(wǎng)的互聯(lián)。

35.存儲(chǔ)轉(zhuǎn)發(fā)交換時(shí)，發(fā)送的數(shù)據(jù)與目的地址、源地址、控制信息按照一定的格式組成一個(gè)______。

36.

37.

第75題目前常用的身份認(rèn)證機(jī)制有：、___________認(rèn)證協(xié)議和Kerberos認(rèn)證協(xié)議。

38.

39.息摘要。

(19）目前，即時(shí)通信系統(tǒng)通用的協(xié)議主要有SIMPLE協(xié)議集和______兩個(gè)代表。

40.允許使用單位或個(gè)人按時(shí)間、地址等信息查詢網(wǎng)絡(luò)的使用情況是______提供的功能。

41.

42.第一次配置無(wú)線接入點(diǎn)，一般采用___________配置方式，無(wú)需將無(wú)線接入點(diǎn)連接到一個(gè)有線網(wǎng)絡(luò)中。

43.安騰是______位的芯片。

44.因特網(wǎng)上提供FTP服務(wù)的計(jì)算機(jī)一般都支持匿名訪問(wèn)，它允許用戶以“”作為用戶名。

45.00-60-38-00-08-A6是一個(gè)______地址。

46.WWW服務(wù)采用客戶機(jī)/服務(wù)器工作模式，以超文本標(biāo)志語(yǔ)言與協(xié)議為基礎(chǔ)，為用戶提供界面一致的信息瀏覽系統(tǒng)。

47.幀中繼（Frame-Relay）是在X.25分組交換的基礎(chǔ)上簡(jiǎn)化了差錯(cuò)控制、流量控制和功能而形成的一種新的交換技術(shù)。

48.源路由選項(xiàng)可以分為兩類，一類是嚴(yán)格源路由選項(xiàng)，另一類是___________選項(xiàng)。

49.(2）流媒體具有嚴(yán)格的_________關(guān)系。

50.

參考答案

1.D解析：從網(wǎng)絡(luò)設(shè)計(jì)者角度考慮，因特網(wǎng)是計(jì)算機(jī)互聯(lián)網(wǎng)絡(luò)的一個(gè)實(shí)例，由分布在世界各地的、數(shù)以萬(wàn)計(jì)的、各種規(guī)模的計(jì)算機(jī)網(wǎng)絡(luò)，借助于網(wǎng)絡(luò)互聯(lián)設(shè)備——路由器，相互連接而形成的全球性的互聯(lián)網(wǎng)絡(luò)。從因特網(wǎng)使用者角度考慮，因特網(wǎng)是一個(gè)信息資源網(wǎng)。它是由大量主機(jī)通過(guò)連接在單一、無(wú)縫的通信系統(tǒng)上而形成的一個(gè)全球范圍的信息資源網(wǎng)，接入因特網(wǎng)則主機(jī)既可以是信息資源及服務(wù)提供者(服務(wù)器)，也可以是信息資源及服務(wù)消費(fèi)者(瀏覽器、客戶機(jī))。

2.A解析：本題考查點(diǎn)是VLAN的工作原理。一個(gè)虛擬局域網(wǎng)VLAN可以看成是一組工作上相關(guān)的部門工作站的集合，它們的物理位置可以處于同一物理網(wǎng)段，也可以處于不同的物理網(wǎng)段，但是邏輯上可以像在同一網(wǎng)段中一樣“廣播”數(shù)據(jù)。虛擬局域網(wǎng)以軟件方式實(shí)現(xiàn)，不受物理位置的限制，也可以使用不同的操作系統(tǒng)。

3.B

4.D選項(xiàng)A)，過(guò)程控制是通過(guò)計(jì)算機(jī)對(duì)工業(yè)生產(chǎn)過(guò)程中的各種參數(shù)進(jìn)行連續(xù)的、實(shí)時(shí)的控制：選項(xiàng)B)，科學(xué)計(jì)算是計(jì)算機(jī)從誕生起就進(jìn)行的主要工作，計(jì)算模型還成為一種特殊的研究方法，比如模擬核爆炸、模擬經(jīng)濟(jì)運(yùn)行模型、進(jìn)行中長(zhǎng)期天氣預(yù)報(bào)等：選項(xiàng)C)，計(jì)算機(jī)輔助工程包括計(jì)算機(jī)輔助設(shè)計(jì)(CAD)、計(jì)算機(jī)輔助制造(CAM)、計(jì)算機(jī)輔助工程(CAE)等；選項(xiàng)D)，多媒體的應(yīng)用正在不斷擴(kuò)寬，以多媒體技術(shù)為核心的電子出版物，它們以圖片、動(dòng)畫、視頻片段、音樂(lè)及解說(shuō)等易接受的媒體素材將所反映的內(nèi)容生動(dòng)地展現(xiàn)給讀者。動(dòng)畫設(shè)計(jì)就是屬于計(jì)算機(jī)的多媒體應(yīng)用。

5.BB【解析】NIPS布置于網(wǎng)絡(luò)出口處，一般串聯(lián)于防火墻與路由器之間。對(duì)于NIPS來(lái)說(shuō)，入侵檢測(cè)的準(zhǔn)確性和高性能至關(guān)重要。攻擊的誤報(bào)將導(dǎo)致合法的通信被阻斷，導(dǎo)致拒絕服務(wù)。HIPS安裝在受保護(hù)的主機(jī)系統(tǒng)中，檢測(cè)并阻止針對(duì)本機(jī)的威脅和攻擊。它與操作系統(tǒng)內(nèi)核緊密結(jié)合在一起，監(jiān)視內(nèi)核的系統(tǒng)調(diào)用、阻擋攻擊、并記錄日志。AIPS一般部署在應(yīng)用服務(wù)器的前端，保證了應(yīng)用服務(wù)器的安全性，故選擇B選項(xiàng)。

6.A

7.C解析：本題考查局域網(wǎng)交換機(jī)低交換傳輸延遲的特性。局域網(wǎng)交換機(jī)為幾十微秒的延遲級(jí)別，網(wǎng)橋?yàn)閹装傥⒚?，路由器為幾千微秒。局域網(wǎng)交換機(jī)，有低交換傳輸延遲、高傳輸帶寬的特點(diǎn)。

8.D

9.D解析：TCP協(xié)議是一種可靠的面向連接的協(xié)議，它允許將一臺(tái)主機(jī)的字節(jié)流(ByteStream)無(wú)差錯(cuò)地傳到目的主機(jī)，TCP協(xié)議將應(yīng)用層的字節(jié)流分成多個(gè)字節(jié)段(ByteSegment)，然后將一個(gè)一個(gè)的字節(jié)段傳送到互聯(lián)層，發(fā)送到目的主機(jī)。當(dāng)互聯(lián)層接收到的字節(jié)段傳送給傳輸層時(shí)，傳輸層再將多個(gè)字節(jié)段還原成字節(jié)流傳送到應(yīng)用層。TCP協(xié)議同時(shí)要完成流量控制功能，協(xié)調(diào)收發(fā)雙方的發(fā)送與接收速度，達(dá)到正確傳輸?shù)哪康摹?/p>

10.D解析：文件傳輸服務(wù)(FTP，F(xiàn)ileTransferProtocol)是把文件從網(wǎng)絡(luò)中的一臺(tái)主機(jī)復(fù)制到網(wǎng)絡(luò)中的另一臺(tái)主機(jī)的過(guò)程。FTP服務(wù)為計(jì)算機(jī)之間雙向文件傳輸提供了一種有效的手段。FTP采用了客戶機(jī)/服務(wù)器模式，客戶機(jī)和服務(wù)器之間利用TCP連接。目前，大多數(shù)提供公共資料的FTP服務(wù)器都提供匿名FTP服務(wù)。如果沒有特殊聲明，通常用“anonymous”作為賬號(hào)，用“guest”作為口令。有些FTP服務(wù)器會(huì)要求用戶輸入自己的電子郵件地址作為口令。Internet用戶目前使用的FTP服務(wù)大多數(shù)是匿名服務(wù)。為了保證FTP服務(wù)器的安全性，幾乎所有的FTP匿名服務(wù)只允許用戶下載文件，而不允許用戶上傳文件。

11.B

12.B系統(tǒng)的可用性用平均無(wú)故障時(shí)間(MTBF)來(lái)度量，即計(jì)算機(jī)系統(tǒng)平均能夠正常運(yùn)行多長(zhǎng)時(shí)間，才發(fā)生一次故障。系統(tǒng)的可靠性越高，平均無(wú)故障時(shí)間越長(zhǎng)?？删S護(hù)性用平均維修時(shí)間(MTBR)來(lái)度量，即系統(tǒng)發(fā)生故障后維修和重新恢復(fù)正常運(yùn)行平均花費(fèi)的時(shí)間。系統(tǒng)的可維護(hù)性越好，平均維修時(shí)間越短。計(jì)算機(jī)系統(tǒng)的可用性定義為：MTBF／(MTBF+MT—BR)×100％。題中服務(wù)器年停機(jī)時(shí)間為55分鐘，(365×24×60—50)／365×24×60×100％=99．989，因此可用性達(dá)到B項(xiàng)99．9％。因此選擇B選項(xiàng)。

13.A

14.A選項(xiàng)A)，賬戶名/口令認(rèn)證方法是被廣泛研究和使用的一種身份驗(yàn)證方法，也是認(rèn)證系統(tǒng)所依賴的一種最實(shí)用的機(jī)制，常用于操作系統(tǒng)登錄、Telnet、rlogin等。

15.A(20nfigurationServeiProtocol配置服務(wù)器協(xié)議，其中DHCP選項(xiàng)表示由網(wǎng)絡(luò)中的DHCP服務(wù)器自動(dòng)地分配IP地址，StaticIP選項(xiàng)表示手工分配IP地址。RadioServiceSetID(SSID）輸入網(wǎng)絡(luò)管理員提供的SSID，注意要區(qū)分大小寫。BroadcastSSIDinBeacon設(shè)置允許設(shè)備不指定SSID而訪問(wèn)接入點(diǎn)。DefaultGateway指的是配置默認(rèn)網(wǎng)關(guān)。故選擇A選項(xiàng)。

16.A選項(xiàng)A)，用戶可以通過(guò)POP3協(xié)議將郵件下載到用戶所在的主機(jī)；選項(xiàng)B)，F(xiàn)TP是交換式文件傳輸協(xié)議，HTTP是超文本傳輸協(xié)議：選項(xiàng)C)，遠(yuǎn)程登錄使用Telnet協(xié)議；選項(xiàng)D)，郵件服務(wù)器之間傳輸文件使用SMTP，SNMP是一種網(wǎng)絡(luò)管理協(xié)議。

17.A

18.B

19.B

20.D解析：①TCP/IP參考模型的傳輸層定義了兩種協(xié)議，即傳輸控制協(xié)議(TCP，TransportControlProtocol)與用戶數(shù)據(jù)報(bào)協(xié)議(UDP，UserDatagramProtocol)。②TCP協(xié)議是一種可靠的面向連接的協(xié)議，它允許將一臺(tái)主機(jī)的字節(jié)流無(wú)差錯(cuò)地傳送到目的主機(jī)。TCP協(xié)議同時(shí)要完成流量控制功能，協(xié)調(diào)收發(fā)雙方的發(fā)送與接受速度，達(dá)到正確傳輸?shù)哪康摹＂踀DP協(xié)議是一種不可靠的無(wú)連接協(xié)議，它主要用于不要求按分組順序到達(dá)的傳輸中，分組傳輸順序檢查與排序由應(yīng)用層完成。④UDP是不可靠的無(wú)連接協(xié)議。TCP是一種可靠的面向連接的協(xié)議。

21.B

22.AIP提供了不可靠的數(shù)據(jù)投遞服務(wù)，IP本身沒有能力證實(shí)發(fā)送的報(bào)文是否被正確接收，數(shù)據(jù)報(bào)可能路延遲、路由錯(cuò)誤、數(shù)據(jù)報(bào)分片和重組等過(guò)程中受到損壞，但I(xiàn)P不檢測(cè)這些錯(cuò)誤，在錯(cuò)誤發(fā)生時(shí)，IP也沒有可靠的機(jī)制來(lái)通知發(fā)送方或接收方，因此數(shù)據(jù)報(bào)的投遞不能受到保障。

23.B配置擴(kuò)展訪問(wèn)控制列表命令格式如下：Access—listaccess—list—number{permit｜deny｜protocolsourcewildcard—maskdestinationwild—card—mask[operator][operand]注：access-list—number是訪問(wèn)控制列表號(hào)。permit是語(yǔ)句匹配時(shí)允許通過(guò)，deny是語(yǔ)句不匹配時(shí)，拒絕通過(guò)。source是源IP地址，protocol是值得數(shù)據(jù)包遵守的協(xié)議，也就是數(shù)據(jù)類型。soure．wildcard是通配符，log是可選項(xiàng)，生成有關(guān)分組匹配情況的日志消息，發(fā)到控制臺(tái)。題中拒絕轉(zhuǎn)發(fā)所有IP地址進(jìn)與出方向的、端口號(hào)為1434的UDP數(shù)據(jù)包：denyudpanyanyeq1434；拒絕轉(zhuǎn)發(fā)所有IP地址進(jìn)與出方向的、端口號(hào)為4444的TCP數(shù)據(jù)包：denytcpanyanyeq4444。允許其他端口和其他類型的數(shù)據(jù)包：permitipanyany。由于要根據(jù)數(shù)據(jù)包頭中的協(xié)議類型進(jìn)行過(guò)濾，所以選用擴(kuò)展訪問(wèn)控制列表，擴(kuò)展訪問(wèn)控制列表的表號(hào)范圍是100～199，后來(lái)又?jǐn)U展的表號(hào)是2000～2699。因此選擇B選項(xiàng)。

24.B

25.D解析：網(wǎng)絡(luò)管理目的是使網(wǎng)絡(luò)資源得到更加有效的利用。主要的目標(biāo)有以下6點(diǎn)：(1)減少停機(jī)時(shí)間，改進(jìn)響應(yīng)時(shí)間，提高設(shè)備利用率；(2)減少運(yùn)行費(fèi)用，提高效率；(3)減少或消除網(wǎng)絡(luò)瓶頸；(4)適應(yīng)新技術(shù)；(5)使網(wǎng)絡(luò)更容易使用；(6)安全。

26.A

27.C(47)C)【解析】被動(dòng)攻擊的特點(diǎn)是對(duì)傳輸進(jìn)行竊聽和監(jiān)測(cè)，比如流量-析；主動(dòng)攻擊包括對(duì)數(shù)據(jù)流進(jìn)行篡改或偽造數(shù)據(jù)流，可分為偽裝、重放、消息篡改和分布式拒絕服務(wù)5種類型。

28.C

29.C

30.D\r\n0S1將整個(gè)通信功能劃分為7個(gè)層次，劃分層次的原則是：①網(wǎng)中各結(jié)點(diǎn)都有相同的層次；②不同結(jié)點(diǎn)的同等層具有相同的功能；③同一結(jié)點(diǎn)相鄰層之間通過(guò)接口通信；④每一層使用下層提供的服務(wù)，并向其上層提供服務(wù)：⑤不同結(jié)點(diǎn)的同等層按照協(xié)議實(shí)現(xiàn)對(duì)等層之間的通信。

31.后備域控制器或備份域控制器后備域控制器或備份域控制器解析：WindowsNT操作系統(tǒng)以“域”為單位實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)資源的集中管理。在一個(gè)WindowsNT域中，只能有一個(gè)主域控制器(PrimaryDomainController)，同時(shí)，還可以有后備域控制器(BackupDomainController)與普通服務(wù)器。后備域控制器的主要功能是提供系統(tǒng)容錯(cuò)，它保存著域用戶與用戶組信息的備份。后備域控制器可以像主域控制器一樣處理用戶請(qǐng)求，在主域控制器失效的情況下，它將會(huì)自動(dòng)升級(jí)為主域控制器。

32.

33.直接存儲(chǔ)器存取方式(DMA)直接存儲(chǔ)器存取方式(DMA)解析：不經(jīng)過(guò)CPU，數(shù)據(jù)直接在I/O設(shè)備與存儲(chǔ)器間傳輸?shù)姆椒ǚQ為直接存儲(chǔ)器存取方式(DMA)

34.城域網(wǎng)城域網(wǎng)解析：城域網(wǎng)是介于廣域網(wǎng)和局域網(wǎng)之接的種高速網(wǎng)絡(luò)。城域網(wǎng)的設(shè)計(jì)目標(biāo)是滿是幾石千米范圍內(nèi)的大量企業(yè)、機(jī)關(guān)、公司的多個(gè)局域網(wǎng)的互聯(lián)需求，以實(shí)現(xiàn)大量用戶之間的數(shù)據(jù)、語(yǔ)音、圖形與視頻等多種信息傳輸。

35.數(shù)據(jù)單元(報(bào)文或報(bào)文分組)數(shù)據(jù)單元(報(bào)文或報(bào)文分組)解析：在存儲(chǔ)轉(zhuǎn)發(fā)交換中，發(fā)送的數(shù)據(jù)與目的地址、源地址，控制信息按照