全國計算機等級考試《三級網(wǎng)絡技術(shù)》模擬試卷一

全國計算機等級考試《三級網(wǎng)絡技術(shù)》模擬試卷一[單選題]1.下列技術(shù)中，不屬于寬帶城域網(wǎng)QoS保證技術(shù)的是()。A.Diff（江南博哥）ServB.MPLSC.PSTND.RSVP參考答案：C參考解析：寬帶城域網(wǎng)保證服務質(zhì)量（QoS）要求的技術(shù)有：資源預留（RSVP）、區(qū)分服務（DiflServ）與多協(xié)議標記交換（1VIPLS）。PSTN為公共交換電話網(wǎng)絡，是一種全球語音通信電路交換網(wǎng)絡。[單選題]2.11a將傳輸速率提高到()。A.5.5Mbit/sB.11Mbit/sC.54Mbit/sD.100Mbit/s參考答案：C參考解析：IEEE802.11中三種協(xié)議的傳輸率分別是：802.11b的最大數(shù)據(jù)傳輸率為11Mbit/s，802.11a的最大數(shù)據(jù)傳輸率為54Mbit/s，802.119的最大數(shù)據(jù)傳輸率為54Mbit，s。[單選題]3.ADSL上行速率范圍是()。A.64～640kbit/sB.640kbit/s～7Mbit/sC.7～10Mbit/sD.10～20Mbit/s參考答案：A參考解析：ADSL（AsymmetricDigitalSubscriberLine，非對稱數(shù)字用戶線）上行速率范圍是64-640kbit/s，下行速率范圍是l.5～6Mbit/s。[單選題]4.下列關于光纖同軸電纜混合網(wǎng)HFC的描述中，錯誤的是()。A.HFC是一個雙向傳輸系統(tǒng)B.CableModem利用頻分多路復用方法將信道分為上行信道與下行信道C.CableModem傳輸方式分為對稱式和非對稱式兩類D.HFC通過CableModem將光纜與同軸電纜連接起來參考答案：D參考解析：cableModem是專門為利用有線電視網(wǎng)進行數(shù)據(jù)傳輸而設計的。在發(fā)送端，它將數(shù)據(jù)進行調(diào)制，然后利用有線電視網(wǎng)同軸電纜允許的頻率發(fā)送出去。在接收端，把調(diào)制后的信號進行解調(diào)，還原出數(shù)據(jù)。CableModem把用戶計算機與有線電視同軸電纜連接起來。[單選題]5.允許用戶在不切斷電源的情況下，更換存在故障的硬盤、電源或板卡等部件的功能是()。A.熱插拔B.集群C.虛擬機D.RAID參考答案：A參考解析：熱插拔允許用戶在不切斷電源的情況下，更換存在故障的硬盤、板卡等部件，從而提高系統(tǒng)對突發(fā)事件的應對能力。[單選題]6.一臺交換機具有48個10/100Mbit/s端口和2個1000Mbit/s端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應為()。A.8.8Gbit/sB.12.8Gbit/sC.13.6Gbit/sD.24.8Gbit/s參考答案：C參考解析：全雙工端口帶寬的計算方法是：端口數(shù)×端口速率×2，故：48×100Mbit/s×2+2×1000Mbit/s×2=13.6Gbit/s。[單選題]7.若服務器系統(tǒng)可用性達到99.99％，那么每年的停機時間必須小于等于()。A.5分鐘B.10分鐘C.53分鐘D.8.8小時參考答案：C參考解析：如果系統(tǒng)高可靠性達到99.9％，那么每年的停機時間≤8.8小時。系統(tǒng)可靠性達N99.99％，那么每年的停機時間≤53分鐘。如果系統(tǒng)可靠性達到99.999％，那么每年的停機時間≤5分鐘。[單選題]8.下圖是大型企業(yè)網(wǎng)核心層設計的兩種方案關于兩種方案技術(shù)特點的描述，錯誤的是()。A.兩個核心路由器之間采取冗余鏈路的光纖連接B.核心層目前主要采用GE/IOGE網(wǎng)絡技術(shù)C.方案（b）核心路由器的流量壓力更大D.方案（b）易形成單點故障參考答案：C參考解析：核心層網(wǎng)絡是整個網(wǎng)絡系統(tǒng)的主干部分，是設計和建設的重點。核心層網(wǎng)絡一般承擔整個網(wǎng)絡流量的40％到60％。目前用于核心層網(wǎng)絡的技術(shù)標準是GE/10GE。核心設備是高性能多層交換機或路由器，連接核心路由器的是多重冗余的光纖。方案（a）采取了鏈路冗余的辦法，直接連接到兩臺核心路由器。方案（b）在兩臺核心路由器之上增加了一臺連接服務器集群的交換機，其優(yōu)點在于分擔了核心路由器的帶寬壓力，缺點是容易形成帶寬瓶頸，并且存在單點故障的潛在風險，故C項錯誤。[單選題]9.網(wǎng)絡地址/21的子網(wǎng)掩碼是()。A.B.C.D.參考答案：D參考解析：IP地址中“/21”表示子網(wǎng)掩碼從左邊第一位開始一共有21個1，即11111111.11111111.111111000.00000000，轉(zhuǎn)換成十進制，得。[單選題]10.下圖是網(wǎng)絡地址轉(zhuǎn)換NAT的一個實例。根據(jù)圖中信息，標號為②的方格中的內(nèi)容應為()。A.S=，3342D=，5001B.S=，3342D=，80C.S=135.0.0.I，5001D=，3342D.S=，80D=，3342參考答案：D參考解析：該題考查的是外部地址轉(zhuǎn)換為內(nèi)部地址的過程。NAT的工作原理是：當內(nèi)部網(wǎng)絡的一個專用地址需要訪問外網(wǎng)時，NAT將其轉(zhuǎn)換為Internet上唯一的外部公用地址。而當外部網(wǎng)絡響應這個訪問請求時只能是響應給外部公用IP地址，此時NAT技術(shù)再將外部公用地址轉(zhuǎn)換為內(nèi)部地址，此時內(nèi)網(wǎng)到外網(wǎng)的訪問才成功。題目中的S為源地址，D為目標地址。由NAT轉(zhuǎn)換表可知，內(nèi)網(wǎng),3342，想訪問外網(wǎng)，80這個地址，需要經(jīng)過NAT轉(zhuǎn)換，將,3342轉(zhuǎn)換為地址，5001。因此，從外網(wǎng)“，80”訪問內(nèi)網(wǎng)“,3342”時，也需要將地址“,5001”轉(zhuǎn)換為,3342。故可以推斷出②空處的內(nèi)容應為S=，80，D=，3342。[單選題]11.下列對IPv6地址的表示中，錯誤的是()。A.：：50D：BC：0：0：03DAB.FE23：：0：45：03/48C.FE23：0：0：050D：BC：：03DAD.FF34：42：BC：：0：50F：21：0：03D參考答案：D參考解析：IPv4地址采用32位的點分四段十進制表示，而IPv6采用的是128位的冒分八段十六進制。按照RFC2373定義，一個完整的IPv6地址的表示為XXXX：XXXX：XXXX：XXXX：XXXX：XXXX：XXXX：XXXX。例如2031：0000：1F1F：0000：0000：0100：11A0：ADDF。為了簡化其表示法，RFC2373提出每段中前面的0可以省略，連續(xù)的0可省略為“：：”，但只能出現(xiàn)一次，例如1080：0：0：0：8：800：200C：417A可以簡寫為1080：：8：800：200C：417A。類似于IPv4中的CDIR表示法，IPv6用前綴來表示網(wǎng)絡地址空間，比如2001：250：6000：：/48表示前綴為48位的地址空間。而D項中的FF34：42：BC：：0：50F：21：0：03D已經(jīng)超過8段，所以表示錯誤。[單選題]12.下列關于路由信息協(xié)議RIP的描述中，錯誤的是()。A.路由刷新報文主要內(nèi)容是由若干（V、D）組成的表B.矢量V標識該路由器可以到達目的網(wǎng)絡或目的主機的跳數(shù)C.路由器在接收到（V、D）報文后按照最短路徑原則更新路由表D.要求路由器周期性地向外發(fā)送路由刷新報文參考答案：B參考解析：（V，D）表中V代表矢量，標識該路由器可以到達的目的網(wǎng)絡或目的主機；D代表距離，指出該路由器到達目的網(wǎng)絡或目的主機的距離。距離D對應該路由器上的跳數(shù)。綜上可知，B選項中V代表目的主機的跳數(shù)是錯誤的。[單選題]13.下列關于局域網(wǎng)設備的描述中，錯誤的是()。A.中繼器只能起到對傳輸介質(zhì)上信號波形的接收、放大、整形與轉(zhuǎn)發(fā)的作用B.連接到一個集線器的所有節(jié)點共享一個沖突域C.透明網(wǎng)橋一般用在兩個MAC層協(xié)議相同的網(wǎng)段之間的互聯(lián)D.二層交換機維護一個表示MAC地址與IP地址對應關系的交換表參考答案：D參考解析：中繼器只能起到對傳輸介質(zhì)上信號波形的接收、放大、整形與轉(zhuǎn)發(fā)的作用，這是物理層的功能。集線器工作于物理層：連接到一個集線器的所有節(jié)點共享一個沖突域，這些節(jié)點執(zhí)行CSMA/CD介質(zhì)訪問控制方法。網(wǎng)橋工作在鏈路層，根據(jù)轉(zhuǎn)發(fā)策略可分為透明網(wǎng)橋和源路由網(wǎng)橋，透明網(wǎng)橋一般用于兩個MAC層協(xié)議相同的網(wǎng)段之間的互聯(lián)。二層交換機工作于數(shù)據(jù)鏈路層，它建立和維護一個表示MAC地址與交換機端口對應關系的交換表。[單選題]14.下列關于OSPF協(xié)議的描述中，錯誤的是()。A.每一個OSPF區(qū)域擁有一個32位的區(qū)域標識符B.OSPF區(qū)域內(nèi)每個路由器的鏈路狀態(tài)數(shù)據(jù)庫包含著全網(wǎng)的拓撲結(jié)構(gòu)信息C.OSPF協(xié)議要求當鏈路狀態(tài)發(fā)生變化時用洪泛法發(fā)送此信息D.距離、延時、帶寬都可以作為OSPF協(xié)議鏈路狀態(tài)度量參考答案：B參考解析：OSPF區(qū)域內(nèi)每個路由器的鏈路狀態(tài)包含著本區(qū)域而不是全網(wǎng)的拓撲結(jié)構(gòu)信息。每一個OSPF區(qū)域擁有一個32位的區(qū)域標識符，在一個區(qū)域內(nèi)的路由器數(shù)不超過200。OSPF協(xié)議要求當鏈路發(fā)生變化時用洪泛法向所有路由器發(fā)送此信息。鏈路狀態(tài)“度量”主要是指費用、距離、延時、帶寬等。[單選題]15.使用sniffer在網(wǎng)絡設備的一個端口上能夠捕捉到與之屬于同一VLAN的不同端口的所有通信流量，該種設備是()。A.二層交換機B.三層交換機C.路由器D.集線器參考答案：A參考解析：VLAN建立在局域網(wǎng)交換機基礎之上，第二層交換機工作在數(shù)據(jù)鏈路層，沒有路由功能，僅依據(jù)MAC地址完成數(shù)據(jù)幀的交換。而第三層交換機工作在網(wǎng)絡層，可以實現(xiàn)不同邏輯子網(wǎng)、不同VLAN之間的數(shù)據(jù)通信。D項集線器是工作在ISO參考模型的第一層物理層的設備，與題意不合。路由器工作在網(wǎng)絡層，因此C項也與題意不合。綜上所述，只有二層交換機工作在數(shù)據(jù)鏈路層符合要求。[單選題]16.下列關于綜合布線系統(tǒng)的描述中，錯誤的是()。A.雙絞線扭絞可以減少電磁干擾B.嵌入式安裝插座用來連接樓層配線架C.多介質(zhì)插座是用來連接銅纜和光纖D.對于建筑群子系統(tǒng)來說，管道內(nèi)布線是最理想的方式參考答案：B參考解析：雙絞線扭絞的目的是使對外的電磁輻射和遭受到外部的電磁干擾減少到最小。嵌入式安裝插座是用來連接雙絞線的，多介質(zhì)信息插座用來連接銅纜和光纖。新建筑通常采用嵌入式（暗裝）信息插座，現(xiàn)有建筑則采用表面安裝（明裝）的信息插座。建筑群布線子系統(tǒng)可以是架空布線、巷道布線、直埋布線、地下管道布線。[單選題]17.對于還沒有配置設備管理地址的交換機，應采用的配置方式是()。A.TelnetB.TFTPC.IED.Console參考答案：D參考解析：交換機常見的3種配置模式分別為Console、Telnet和IE。其中Console模式常用于交換機剛出廠并進行第一次配置時所采用的模式；Telnet模式常用于遠程配置模式，該模式要求交換機已經(jīng)連接到網(wǎng)上，而且已配置了交換機的設備管理地址；IE模式主要用于交換機被設置成Web服務器，然后通過網(wǎng)絡上的任意一個終端站點使用瀏覽器對交換機進行配置。[單選題]18.下圖中交換機同屬一個VTP域。除交換機B外，所有交換機的VLAN配置都與交換機A相同。交換機A和B的VTP工作模式的正確配置是()。A.setvtpmodedivansparent和setvtpmodeserverB.setvtpmodeserver和setvtpmodedivansparentC.setvtpmodeserver和setvtpmodeclientD.setvtpmodeserver和setvtpmodeserver參考答案：B參考解析：VTP有3種工作模式：VTPServer、VTPCIient和VTPTransparent。一般一個VTP域內(nèi)的整個網(wǎng)絡只有一個VTPServer，VTPCIient的VLAN配置信息是從VTPServer學到的，VTPTransparent相當于是一個獨立交換機，它不參與VTP工作，不從VTPServer學習VLAN的配置信息，而只擁有本設備上自己維護的VLAN信息。[單選題]19.如下圖所示，在產(chǎn)生間接鏈路失效時（即鏈路L1失效），STP會將交換機C的阻塞端口從阻塞狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，為提高轉(zhuǎn)換時的收斂速度，省去端口狀態(tài)轉(zhuǎn)換的等待時間，讓端口直接由偵聽和學習狀態(tài)轉(zhuǎn)變?yōu)檗D(zhuǎn)發(fā)狀態(tài)，需配置的STP可選功能是()。A.BackboneFastB.BPDUFilterC.PortFastD.UplinkFast參考答案：A參考解析：BlockboneFast的功能是使阻塞端口不再等待“生成樹最大存活時間（SpantreeMaxage）”，而是直接將端口由偵聽（Listing）和學習（Learing）狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)（Forward），這個轉(zhuǎn)換任務大約需要30s，從而提高了在間接鏈路失效情況下的收斂速度。[單選題]20.一臺Cisco6500交換機的4/1-24端口用于連接單個PC和服務器，若需加快PC和服務器接入到網(wǎng)絡中的速度，STP可選功能的正確配置是()。A.B.C.D.參考答案：C參考解析：STP中，配置BackboneFast生成樹，主要通過接收到的BPDUs包的優(yōu)劣，反應出網(wǎng)絡中鏈路是否失效，并使阻塞端l3不再等待生成樹的最大存活時間，直接將端口由偵聽和學習轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，提高了鏈路失效下的收斂速度。配置UplinkFast生成樹用于在生成樹拓撲結(jié)構(gòu)發(fā)生變化和在使用了鏈路組的冗余鏈路之間完成負載平衡時，提供更高的收斂速度。配置PortFast生成樹用于在接入層交換機端口上跳過正常的生成樹操作，更快的使終端工作站的數(shù)據(jù)包得到轉(zhuǎn)發(fā)。其配置方法為：setspantreeportfast4/1-24enable。[單選題]21.將Cisco路由器的配置保存在NVRAM中，正確的命令是()。A.Router#writeflashB.Router#writenetworkC.Router#writememoryD.Router#writeerase參考答案：C參考解析：從NVRAM加載配置信息命令為configurememory。將路由器配置保存在NVRAM中命令為writememory。[單選題]22.在Cisco路由器上主要用來永久保存路由器的開機診斷程序和引導程序的存儲器是()。A.FlashB.NVRAMC.RAMD.ROM參考答案：D參考解析：ROM即只讀內(nèi)存，主要用于永久保存路由器的開機診斷程序、引導程序和操作系統(tǒng)軟件。A項，F(xiàn)lash存儲器即閃存，它是一種可以擦洗的ROM，主要用于存儲路由器當前使用的操作系統(tǒng)映像文件和一些微代碼；B項，NVRAM即非易失性隨機存儲器，它是一種可讀可寫的存儲器，主要用于存儲啟動配置文件或備份配置文件；C項，RAM即隨機存儲器，它是一種可讀可寫存儲器。[單選題]23.Cisco路由器用于查看路由表信息的命令是()。A.showiprouteB.showiprouterC.showrouteD.showrouter參考答案：A參考解析：根據(jù)Cisco路由器配置命令可知，用于查看路由表配置的命令是“showiproute”。[單選題]24.某園區(qū)網(wǎng)采用OSPF路由協(xié)議，參與OSPF的網(wǎng)絡地址是/16，Cisco路由器的正確配置是()。A.B.C.D.參考答案：C參考解析：路由器的OSPF配置模式下，定義參與OSPF的子網(wǎng)地址。命令格式為“networkip<子網(wǎng)號>area<區(qū)域號>”，即“55area0”。如果區(qū)域中的子網(wǎng)是連續(xù)的，則可以使用子網(wǎng)聚合功能定義某一特定范圍內(nèi)子網(wǎng)的聚合，命令格式如下：area<區(qū)域號>range<子網(wǎng)地址><子網(wǎng)掩碼>。由上述各命令格式可知，C項正確。[單選題]25.下列關于IEEE802.11標準的描述中，錯誤的是()。A.IEEE802.11無線傳輸?shù)念l道定義在UNⅡ波段B.IEEE802.11在物理層定義了兩個擴頻技術(shù)和一個紅外傳播規(guī)范C.IEEE802.11在MAC子層引入了一個RTS/CTS選項D.IEEE802.11定義的傳輸速率是1Mbit/s和2Mbit/s參考答案：A參考解析：IEEE802.11最初定義的三個物理層包括了兩個擴頻技術(shù)和一個紅外傳播規(guī)范，無線傳輸?shù)念l道定義在2.4GHz的ISM波段內(nèi)。IEEE802.11無線標準定義的傳輸速率是lMbit/s和2Mbit/s，可以使用FHSS（跳頻擴頻）和DSSS（直序擴頻）技術(shù)。為了解決“隱藏節(jié)點”問題，IEEE802.11在MAC層上引入了一個新的RTS/CTS選項。[單選題]26.下列關于無線局域網(wǎng)設備的描述中，錯誤的是()。A.無線接入點AP負責頻段管理和漫游等工作B.無線接入點實現(xiàn)CSMA/CD介質(zhì)訪問控制算法C.無線網(wǎng)橋用于連接多個網(wǎng)段D.無線路由器一般都具有路由與NAT功能參考答案：B參考解析：無線接入點AP基本功能是集合無線或者有線終端進行頻段管理，還可以讓系統(tǒng)中的所有無線網(wǎng)絡終端在數(shù)個AP中進行無縫漫游。802.11中對CSMA/CD進行了一些調(diào)整，采用新的協(xié)議CSMA/CA或者DCF。無線網(wǎng)橋主要用于連接幾個不同的網(wǎng)段，實現(xiàn)較遠距離的無線數(shù)據(jù)通信。無線路由和無線網(wǎng)關是具有路由功能的AP，一般情況下它具有NAT功能，因此可以用它建立一個更小的無線局域網(wǎng)。[單選題]27.下列選項中，不屬于電子郵件系統(tǒng)協(xié)議的是()。A.POP3B.CMIPC.IMAPD.SMTP參考答案：B參考解析：CMIP（CommonManagementInformationProtocol，通用管理信息協(xié)議）主要是為解決不同廠商、不同設備的網(wǎng)絡之間互通而創(chuàng)建的開放系統(tǒng)互聯(lián)網(wǎng)絡管理協(xié)議。A項，POP3（PostOfficeProtocol—Version3，郵局協(xié)議版本3）是TCP/IP族中的一員，POP3服務所用的端口為110，由RFC1939定義。本協(xié)議主要用于支持使用客戶端遠程管理在服務器上的電子郵件；C項，IMAP（InternetMailAccessProtocol，交互式郵件存取協(xié)議）的主要作用是郵件客戶端（如MSOutlookExpress）可以通過這種協(xié)議從郵件服務器上獲取郵件的信息，下載郵件等；D項，SMTP（SimpleMailTransferProtocol，簡單郵件傳輸協(xié)議）是一組用于由源地址到目的地址傳送郵件的規(guī)則，由它來控制信件的中轉(zhuǎn)方式。[單選題]28.下列關于WindowsServer2003系統(tǒng)下DNS服務器的描述中，錯誤的是()。A.允許客戶機在發(fā)生更改時動態(tài)更新其資源記錄B.DNS服務器中的根DNS服務器需管理員手工配置C.轉(zhuǎn)發(fā)器是網(wǎng)絡上的DNS服務器，用于外部域名的DNS查詢D.使用nslookup命令可以測試正向和反向查找區(qū)域參考答案：B參考解析：DNS服務器中的根DNS服務器是被自動加入到系統(tǒng)中的，因此不需要管理員手工配置。[單選題]29.下列關于WindowsServer2003系統(tǒng)下配置DHCP服務器參數(shù)的描述中，錯誤的是()。A.作用域是網(wǎng)絡上IP地址的連續(xù)范圍B.排除是從作用域內(nèi)排除的有限IP地址序列C.保留不可以使用被排除的IP地址序列D.地址池是作用域應用排除范圍之后剩余的IP地址參考答案：C參考解析：在配置DHCP服務時，保留地址可以是作用域地址范圍中的任何IP地址。[單選題]30.配置Windows2003系統(tǒng)www服務器時，下列選項中不能作為網(wǎng)站標識的是()。A.主目錄B.IP地址C.TCP端口號D.主機頭參考答案：A參考解析：作為網(wǎng)絡標識的有IP地址、TCP端口號、主機頭三部分。在創(chuàng)建不同的網(wǎng)站服務器時，可以采用不同的端口號、不同的IP地址和不同的主機頭來實現(xiàn)。[單選題]31.下列關于Serv-UFTP服務器配置的描述中，錯誤的是()。A.Serv-UFTP服務器中的每個虛擬服務器由IP地址唯一識別B.Serv-UFTP服務器中的最大用戶數(shù)是指同時在線的用戶數(shù)量C.Serv-UFTP服務器最大上傳或下載速度是指整個服務器占用的帶寬D.配置服務器的域端口號時，既可使用端口21也可選擇其他合適的端口號參考答案：A參考解析：Serv-UFTP服務器中的每個虛擬服務器由IP地址和端口號唯一識別，而不是僅僅靠一個IP地址就能識別。[單選題]32.下列關于安全評估的描述中，錯誤的是()。A.在大型網(wǎng)絡中評估分析系統(tǒng)通常采用控制臺和代理結(jié)合的結(jié)構(gòu)B.網(wǎng)絡安全評估分析技術(shù)常被用來進行穿透實驗和安全審計C.X-Scanner可采用多線程方式對系統(tǒng)進行安全評估D.ISS采用被動掃描方式對系統(tǒng)進行安全評估參考答案：D參考解析：網(wǎng)絡安全風險評估系統(tǒng)是一種集網(wǎng)絡安全檢測、風險評估、修復、統(tǒng)計分析和網(wǎng)絡安全風險集中控制管理功能于一體的網(wǎng)絡安全系統(tǒng)。網(wǎng)絡安全評估包括漏洞檢測、修復建議和整體建議等幾個方面。在大型網(wǎng)絡中評估分析系統(tǒng)通常采用控制臺和代理結(jié)合的結(jié)構(gòu)。網(wǎng)絡安全評估技術(shù)常被用來進行穿透實驗和安全審計。X-Scanner采用多線程方式對指定IP地址段（或單機）進行安全漏洞檢測，對系統(tǒng)進行安全評估。ISS的SystemScanner通過依附于主機上的掃描器偵測主機內(nèi)部的漏洞，主動采用積極的、非破壞的掃描方式。被動掃描工作方式類似于IDS。[單選題]33.CiscoPIX525防火墻可以進行口令恢復的操作模式是()。A.非特權(quán)模式B.特權(quán)模式C.配置模式D.監(jiān)視模式參考答案：D參考解析：CiscoPIX525防火墻有4種基本模式：非特權(quán)模式、特權(quán)模式、配置模式和監(jiān)視模式。其中，監(jiān)視模式下可以進行系統(tǒng)映像更新、口令回復等操作，提示符為monitor>，其進入方式為：pix防火墻在開機或者重新啟動過程中，按下Esc鍵或者發(fā)送一個break字符，進入監(jiān)視模式。[單選題]34.差異備份、增量備份、完全備份三種備份策略的恢復速度由慢到快依次為()。A.增量備份、差異備份、完全備份B.差異備份、增量備份、完全備份C.完全備份、差異備份、增量備份D.完全備份、增量備份、差異備份參考答案：A參考解析：完全備份是指對整個系統(tǒng)或用戶指定的所有文件數(shù)據(jù)進行一次全面的備份。增量備份只是備份相對于上一次備份操作以來新創(chuàng)建或者更新過的數(shù)據(jù)。差異備份即備份上一次完全備份后產(chǎn)生和更新的所有新的數(shù)據(jù)。恢復速度完全備份最快，增量備份最慢，差異備份介于兩者之間。因此由慢到快依次為增量備份、差異備份和完全備份。[單選題]35.下列攻擊手段中，基于網(wǎng)絡的入侵防護系統(tǒng)無法阻斷的是()。A.SYNFloodingB.SQL注入C.DDOSD.PingofDeath參考答案：B參考解析：SQL注入是指通過把SQL命令插入到Web表單遞交或輸入域名或頁面請求的查詢字符串中，最終達到欺騙服務器執(zhí)行惡意的SQL命令的目的。SQL注入為漏洞入侵，采用基于應用的入侵保護系統(tǒng)。其他的都是采用基于網(wǎng)絡的入侵防護系統(tǒng)。[單選題]36.攻擊者使用無效的IP地址，利用TCP連接的三次握手過程，使得受害主機處于開放會話的請求之中，直至連接超時。在此期間，受害主機將會連續(xù)接受這種會話請求，最終因耗盡資源而停止響應。這種攻擊被稱為()。A.DDoS攻擊B.SYNFloodingC.暴力攻擊D.重放攻擊參考答案：B參考解析：SYNFlooding攻擊指的該攻擊以多個隨機的源主機地址向目的服務器發(fā)送SYN包，而在收到目的服務器的SYNACK后并不回應。這樣，目的服務器就為這些源主機建立了大量的連接隊列，而且由于沒有收到ACK一直維護著這些隊列，造成了資源的大量消耗而不能向正常的請求提供服務，甚至導致服務器崩潰。服務器要等待超時（TimeOut）才能斷開已分配的資源。[單選題]37.在WindowsServer2003中，用于顯示域列表、計算機列表的命令是()。A.nbtstat—aB.ipconfig/allC.netstat—aD.netview參考答案：D參考解析：A項，nbtstat可以顯示本機與遠程計算機基于TCP/IP的NetBIOS的統(tǒng)計及連接信息；B項，ipconfig/al可以用于顯示本地主機TCP/IP網(wǎng)絡配置信息；C項，netstat可以顯示活動的TCP連接、偵聽的端口、以太網(wǎng)統(tǒng)計信息、IP路由表和IP統(tǒng)計信息；D項，netview用于顯示域列表、計算機列表或指定計算機上共享資源的列表。[單選題]38.下列關于漏洞掃描技術(shù)和工具的描述中，錯誤的是()。A.主動掃描工作方式類似于IDSB.CVE為每個漏洞確定了唯一的名稱和標準化的描述C.X-Scanner采用多線程方式對指定IP地址段進行安全漏洞掃描D.ISS的SystemScanner通過依附于主機上的掃描器代理偵測主機內(nèi)部的漏洞參考答案：A參考解析：采用漏洞掃描工具是實施漏洞查找的常用方法。掃描分為被動和主動兩種：被動掃描對網(wǎng)絡上流量進行分析，不產(chǎn)生額外的流量，不會導致系統(tǒng)的崩潰，其工作方式類似于IDS。主動掃描則更多地帶有入侵的意味，可能會影響網(wǎng)絡系統(tǒng)的正常運行。[單選題]39.在一臺主機上用瀏覽器無法訪問到域名為的網(wǎng)站，并且在這臺主機上執(zhí)行divacert命令時有如下信息：分析以上信息，會造成這種現(xiàn)象的原因是()。A.本機使用的DNS服務器工作不正常B.相關路由器上進行了訪問控制C.主機上WWW服務工作不正常D.為提供名字解析的服務器工作不正常參考答案：B參考解析：圖中已經(jīng)被解析成了1，顯然DNS服務器工作正常。第一次轉(zhuǎn)發(fā)到29，轉(zhuǎn)發(fā)后無法ping通29，意味著對該路由器存在訪問控制限制。[單選題]40.下列軟件中不能用于網(wǎng)絡嗅探的是()。A.TCPdumpB.WiresharkC.EtherealD.MRTG參考答案：D參考解析：MRTG（MultiRouterTrafficGrapher）是一個監(jiān)控網(wǎng)絡鏈路流量負載的工具軟件，通過SNMP協(xié)議得到設備的流量信息，并將流量負載以包含PNG格式的圖形的HTlVIL文檔方式顯示給用戶，以非常直觀的形式顯示流量負載。[問答題]1.計算并填寫下表。參考答案：【1】A解析：A類地址范圍為～55，所以題中的IP地址為A類地址。【2】解析：網(wǎng)絡地址為IP地址與子網(wǎng)掩碼相與后得到的結(jié)果。IP地址：01111101101011110001010000000111子網(wǎng)掩碼：11111111111000000000000000000000相與的結(jié)果：01111101101000000000000000000000轉(zhuǎn)換成十進制即為?！?】55解析：通過子網(wǎng)掩碼知道網(wǎng)絡號為前11位，后21位為主機號，直接廣播地址為主機號全1的IP地址，即為01111101101111111111111111111111。轉(zhuǎn)換成十進制表示即為55?！?】0.15.20：7解析：將IP地址的網(wǎng)絡號置0得到主機號00000000000011110001010000000111，即為?！?】解析：子網(wǎng)內(nèi)的第一個可用IP地址是網(wǎng)絡地址加1，十進制表示即為。[問答題]2.如下圖所示，某園區(qū)網(wǎng)用2.5Gbit/s的POS技術(shù)與Intemet相連，POS接口的幀格式是SONET。路由協(xié)議的選擇方案是：園區(qū)網(wǎng)內(nèi)部采用OSPF動態(tài)路由協(xié)議，園區(qū)網(wǎng)與Internet的連接使用靜態(tài)路由。問題：請閱讀以下R3和R4的部分配置信息，并補充空白處的配置命令或參數(shù)，按題目要求完成路由器的配置。R3的POS接口、OSPF和缺省路由的配置信息R4的靜態(tài)路由配置信息參考答案：【6】crc解析：（config-if）#crc32指的是配置CRC的校驗功能。因此【6】處應填入：crc。【7】s1s00解析：在posflag的設置中，s1s0=00（十進制為0.表示是SONET幀的數(shù)據(jù)，s1sO=10（十進制為2.表示是SDH幀的數(shù)據(jù)。本題要求設置為SONET幀的數(shù)據(jù)，故填寫為s1s00?！?】27解析：在路由器的0SPF配置模式下，可以使用“networkip<子網(wǎng)號>area<區(qū)域號>”命令定義參與OSPF的子網(wǎng)地址。因為整個園區(qū)網(wǎng)內(nèi)部都采用OSPF協(xié)議，而園區(qū)網(wǎng)由“28/26”和“92/26”兩個網(wǎng)址塊組成，對這兩個網(wǎng)址塊地址進行匯聚，得到園區(qū)網(wǎng)的網(wǎng)絡地址為28/25，其子網(wǎng)掩碼為28，所以在中應該填寫子網(wǎng)掩碼的反碼，即27?！?】28解析：可以使用“area<區(qū)域號>range<子網(wǎng)地址><子網(wǎng)掩碼>”命令定義某一特定范圍子網(wǎng)的聚合。對于本題的網(wǎng)絡中，根據(jù)上一題的解析可知聚合后的網(wǎng)絡地址為28/25，所以子網(wǎng)掩碼即為28?！?0】28解析：靜態(tài)路由配置的命令格式為：iproute<目的網(wǎng)絡地址><子網(wǎng)掩碼><下一跳路由器的IP地址>。因此【10】處應填入：28。[問答題]3.如下圖所示，在某DHCP客戶機上捕獲了6個報文，并對第5條報文進行了解析。分析圖中信息并回答下列問題：（1）該客戶機獲取的口地址是【11】。（2）在DHCP服務器中設置的DNS服務器地址是【12】，設置的路由器地址是【13】。（3）若該客戶機由DHCP服務器分配固定的IP地址，則在新建保留時，需輸入的MAC地址是【14】。（4）DHCP服務器的IP地址是【15】。參考答案：【11】解析：由語句“DHCP：Clientaddress（客戶機地址）=[]”知，客戶機獲得的IP地址是?！?2】0解析：由語句“DomainNameServeraddress（域名服務器地址）=[0]”知，在DHCP服務器中設置的DNS服務器地址是0?！?3】解析：由語句“Gatewayaddress=[00]”知，路由器的地址是00。一般在路由器或三層交換機的以太網(wǎng)的接口上設置網(wǎng)關?！?4】001122334455或00—11—22—33—44—55解析：MAC地址或稱硬件地址（HardwareAddress）、物理地址（PhysicalAddress），是由48bit長的十六進制的數(shù)字組成。它是用來定義網(wǎng)絡設備的位置，每個硬件的MAC地址都是唯一的。由語句“DHCP：Clienthard-wareaddress=001122334455”知客戶機的MAC地址是001122334455或00—11—22—33—44—55（二者僅是書寫的方法不同）。【15】6解析：由DHCP服務器與客戶機交互過程可知，DHCP服務器在分配地址時會發(fā)送“DHCP供給（DHCPoffer）”消息。由語句“192：168.0.3655DHCP：Reply，Type：DHCPoffer09：07：00”知，地址6發(fā)送“DHCP供給（DHCPoffer）”消息，因此可以推斷6是DHCP服務器。[問答題]4.下圖是校園網(wǎng)某臺主機使用瀏覽器訪問某個網(wǎng)站，在地址欄鍵入其UR1時用sniper捕獲的數(shù)據(jù)包。sniffer捕獲的數(shù)據(jù)包請根據(jù)圖中信息回答下列問題：（1）該UR1是【16】。（2）該主機配置的DNS服務器的IP地址是【17】。（3）圖中的①②③刪除了部分顯示信息，其中②應該是【18】，③應該是【19】。（4）該主機的IP地址是【20】。參考答案：【16】https：//.en解析：由題中圖可以看出，主機要訪問的web地址應為“https：//.en”?！?7】解析：由第25行可得，該主機配置的DNS服務器地址為?！?8】1327742113解析：對照27、28行可以發(fā)現(xiàn)該處的SEQ值為下一行的ACK值減1，因此【18】處應填入：1327742113。【19】6解析：郵件傳輸協(xié)議所使用的端口為6，因此【19】處應填入：6。【20】11解析：從圖中“IP：sourceaddress”行中可得出本機IP地址為11。因此【20】處應填入：11。[問答題]5.已知IP地址3和4、5和6預留給RG與其他路由器互聯(lián)，請根據(jù)下圖所示網(wǎng)絡結(jié)構(gòu)回答下列問題：（1）填寫路由器RG的路由表項（每空2分，共12分）（2）如果該網(wǎng)絡采用WindowsServer2003域用戶管理功能來實現(xiàn)網(wǎng)絡資源的訪問控制，那么域用戶信息應存在區(qū)域控制器的______。（1分）（3）如果在不改變路由表項的前提下，在路由器RF最多可再接入的路由器數(shù)量是______。（1分）（4）如果將28/25劃分為3個子網(wǎng)，其中前兩個子網(wǎng)分別能容納25臺主機，第三個子網(wǎng)能容納60臺主機，要求網(wǎng)絡地址從小到大依次分配給3個子網(wǎng)，第一子網(wǎng)的掩碼為______，可用的IP地址段為______-______：第三子網(wǎng)的掩碼為______，可用的IP地址段為______-______。（6分）參考答案：（1）①28/30解析：與路由器RG的SO端口直連的網(wǎng)絡是由IP地址30和29匯聚得到的，求該網(wǎng)絡地址的方法是將上述兩個IP地址轉(zhuǎn)換成二進制，然后找相同位；不同位取0后與相同的位一起組成的IP地址即為與SO端直接連接的網(wǎng)絡。過程如下：即28，相同位有30位，因此子網(wǎng)掩碼是/30。因此①空應填入：28/30。②32/30解析：路由器RG的sl端口是由IP地址34和33組成的微型網(wǎng)絡，求該網(wǎng)絡地址的方法是將上述兩個IP地址轉(zhuǎn)換成二進制，然后找相同位；不同位取0后與相同的位一起組成的IP地址即為與SO端直接連接的網(wǎng)絡。過程如下：轉(zhuǎn)換成十進制為：32，相同位有30位，因此子網(wǎng)掩碼是/30。因此②空應填入：32/30。③2/29解析：第4行SO的網(wǎng)絡應由3、4、5組成，即這3個IP地址匯聚后的網(wǎng)絡。即2，子網(wǎng)掩碼是/29，和端口號不存