甘肅省嘉峪關(guān)市全國計算機等級考試網(wǎng)絡(luò)技術(shù)知識點匯總（含答案）

甘肅省嘉峪關(guān)市全國計算機等級考試網(wǎng)絡(luò)技術(shù)知識點匯總（含答案）學(xué)校:________班級:________姓名:________考號:________

一、單選題(30題)1.如果一臺CiscoPIX525防火墻有如下配置：pix525（config）#nameifethemetOp1seeurity100pix525（config）#nameifethemet1p2security50pix525（config）#nameifethemet2p3seeul'ityO那么常用的端口連接方案是（）。

A.端口p1作為外部接口，p2連接DMZ，p3作為內(nèi)部接口

B.端口p1作為內(nèi)部接口，p2連接DMZ，p3作為外部接口

C.端口p1作為外部接口，p2作為內(nèi)部接口，p3連接DMZ

D.端口pl作為內(nèi)部接口，p2作為外部接口，p3連接DMZ

2.

3.同軸電纜可以分為粗纜和（）A.電纜B.細纜C.光纜D.雙絞線

4.

5.在WindowsServer2003中，用于顯示主機上活動的TCP連接狀況的DOS命令是（）。

A.Ipconfig／allB.Nbtstat-aC.Netstat-aD.Netview

6.下列關(guān)于集線器的描述中，錯誤的是（）。

A.連接到集線器的所有節(jié)點屬于一個沖突域

B.連接到集線器的節(jié)點發(fā)送數(shù)據(jù)時，將執(zhí)行CSMA／CD介質(zhì)訪問控制方法

C.通過在網(wǎng)絡(luò)鏈路中串接一個集線器可以監(jiān)聽該鏈路中的數(shù)據(jù)包

D.連接到一個集線器的多個節(jié)點不能同時接收數(shù)據(jù)幀

7.為了保障網(wǎng)絡(luò)安全，防止外部網(wǎng)對內(nèi)部網(wǎng)的侵犯，多在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間設(shè)置()。A.可信區(qū)域劃分B.時間戳C.防火墻D.數(shù)字簽名

8.數(shù)據(jù)包過濾通常安裝在()上。

A.路由器B.專用的工作站系統(tǒng)C.局域網(wǎng)網(wǎng)卡D.以上都不對

9.一般覆蓋某個企業(yè)或校園的計算機網(wǎng)絡(luò)屬于()。

A.廣域網(wǎng)B.城域網(wǎng)C.局域網(wǎng)D.FDDI

10.ITU標準OC-12的傳輸速率為（）。

A.51．84MbpsB.155．52MbpsC.622．08MbpsD.9．95328Gbps

11.下列對配置CiscoAironet1100接人點的描述中，錯誤的是()。

A.第一次配置Aironet1100無線接入點，常采用本地配置方式

B.使用5類UTP電纜將一臺PC機連接到Aironet1100的以太網(wǎng)端口

C.在瀏覽器地址欄輸入無線接入點IP地址后，出現(xiàn)輸入網(wǎng)絡(luò)密碼對話框

D.在接入點匯總狀態(tài)的頁面，點擊"ExpressSetup"可進入快速配置頁面

12.TTC標準OC-3的傳輸速率為()

A.512.4MbpsB.155.52MbpsC.622.08MbpsD.1.244Gbps

13.WindowsNT和Windows2000系統(tǒng)能設(shè)置為在幾次無效登錄后鎖定帳號,這可以防止()。

A.木馬B.暴力攻擊C.IP欺騙D.緩存溢出攻擊

14.如下圖所示，有4臺Catelyst3548交換機，要求Switch．1和Switch-3只能從Switch-2上學(xué)到VLAN的信息，同時要求Switch-4作為一臺獨立的交換機，可自行建立、修改和刪除VLAN信息，下列關(guān)于這4臺交換機VTP工作模式的配置，正確的是（）。

15.第

58

題

在進行長交易數(shù)據(jù)的保密傳遞時，一般是使用自己的私鑰加密一個對稱加密的密鑰，然后用對稱加密算法對長報文進行加密，而不是直接使用對方的公鑰進行加密，主要原因是（）

A.對稱加密的計算代價很小

B.公開密鑰加密體系的加密強度不夠大

C.獲得加密方的對稱加密的密鑰十分困難

D.獲得一個實體的私鑰要比一次一密的對稱密碼來得簡單

16.下列關(guān)于集線器的描述中，正確的是（）。

A.集線器是基于MAC地址識別完成數(shù)據(jù)幀轉(zhuǎn)發(fā)的

B.連接到一個集線器的所有結(jié)點共享一個沖突域

C.通過在網(wǎng)絡(luò)鏈路中串接一個集線器可以實現(xiàn)VLAN劃分的功能

D.連接到集線器的結(jié)點發(fā)送數(shù)據(jù)時，將執(zhí)行CSMA／CA介質(zhì)訪問控制方法

17.邏輯意義上的端口范圍是（）。

A.0-65536B.0-65535C.0-1024D.0-1025

18.下列關(guān)于Cisco路由器RIP路由協(xié)議的描述中，錯誤的是（）。

A.RIP定時更新路由，默認每隔30s更新一次

B.在RIP路由配置模式下，用“passive-interface”命令可配置被動接口

C.RIP限制的最大路由器跳數(shù)是16，如果超過16，則意味著路徑不可到達

D.RIP缺省的管理距離值是120，在路由配置模式下可用distance命令重新設(shè)置該值

19.下列關(guān)于WindowsNTServer的描述，正確的是()。

A.WindowsNTServer的內(nèi)部采用64位體系結(jié)構(gòu)

B.WindowsNTServer以“域”為單位集中管理網(wǎng)絡(luò)資源

C.WindowsNTServer只支持TCP/IP協(xié)議

D.WindowsNTServer沒有融入UNIX的支持

20.關(guān)于防火墻，下列說法中錯誤的是()

A.防火墻能隱藏內(nèi)部IP地址

B.防火墻能控制進出內(nèi)網(wǎng)的信息流向和信息包

C.防火墻能提供VPN功能

D.防火墻能阻止來自內(nèi)部的威脅

21.如果某主機需要向子網(wǎng)掩碼為的網(wǎng)絡(luò)進行直接廣播，那么它應(yīng)使用的目的IP地址為：()。

A.B.55C.55D.

22.在Linux中，存儲用戶密碼信息的文件是（）。

A.SAMB.passwdC.shadowD.group

23.如果使用凱撒密碼，在密鑰為4時attack的密文為()

A.ATTACKB.(DWWI)FNC.EXXEGOD.FQQFA0

24.差異備份、增量備份、完全備份三種備份策略一次備份時空間使用由少到多依次為()。

A.增量備份、差異備份、完全備份

B.差異備份、增量備份、完全備份

C.完全備份、差異備份、增量備份

D.完全備份、增量備份、差異備份

25.

26.千兆以太網(wǎng)的傳輸速率是傳統(tǒng)的10Mbps以太網(wǎng)的100倍，但是它仍然保留著和傳統(tǒng)的以太網(wǎng)相同的()。

A.物理層協(xié)議B.幀格式C.網(wǎng)卡D.集線器

27.

28.下列關(guān)于FTP服務(wù)的描述中，錯誤的是（）。

A.使用FTP可以傳送任何類型的文件

B.傳送文件時客戶機和服務(wù)器間需建立控制連接和數(shù)據(jù)連接

C.服務(wù)器端發(fā)起的連接是數(shù)據(jù)連接，客戶端的端口為20

29.下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個示例根據(jù)圖中信息。標號為②的方格中的內(nèi)容為()A.S=,1234D=,80

B.S=,1234D=,80

C.S=,80D=,1435

D.S=,1435D=,1234

30.計算機網(wǎng)絡(luò)幾種典型的拓撲結(jié)構(gòu)中，______有一個中心結(jié)點控制著全網(wǎng)的結(jié)點進行通信，任何兩結(jié)點之間的通信都要通過中心結(jié)點。

A.星型拓撲B.環(huán)型拓撲C.樹型拓撲D.總線拓撲

二、填空題(20題)31.

32.開放系統(tǒng)參考模型OSI/RM.的結(jié)構(gòu)分為7層，由下往上依次為：物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會話層、【5】和應(yīng)用層。

33.ISP是掌握Internet【】的機構(gòu)。

34.

第

80

題

P2P網(wǎng)絡(luò)存在集中式、__________、分布式結(jié)構(gòu)化和混合式結(jié)構(gòu)化四種主要結(jié)構(gòu)類型。

35.虛擬網(wǎng)絡(luò)是建立在局域網(wǎng)交換機或ATM交換機之上的，它以【】方式來實現(xiàn)邏輯工作組的劃分與管理。

36.計算機網(wǎng)絡(luò)利用通信線路將不同地理位置的多臺獨立的______的計算機系統(tǒng)連接起來，以實現(xiàn)資源共享。

37.美國IEEE的一個專門委員會曾把計算機分為6類，即；大型主機、小型計算機、__________、工作站、巨型計算機、小巨型機。

38.用戶的電子郵件地址由兩部分構(gòu)成，中間使用【】間隔。

39.

40.WindowsNTServer操作系統(tǒng)是以“域”為單位實現(xiàn)對網(wǎng)絡(luò)資源的集中管理。在主域控制器失效時，【】將會自動升級為主域控制器。

41.

42.在通信網(wǎng)中，為了防止當發(fā)送能力大于接收能力時造成數(shù)據(jù)丟失的現(xiàn)象，一般需要進行______。

43.

44.在分布式計算中，一個應(yīng)用程序被動地等待，而另一個應(yīng)用程序通過請求啟動通信的模式就是______交互模式。

45.計算機病毒的完整的工作過程包括潛伏、__________、觸發(fā)和行為控制四個階段。

46.傳輸層的服務(wù)訪問點是。

47.故障管理的主要任務(wù)是______故障和排除故障。

48.源路由選項可分為源路由選項和嚴格源路由選項兩類。

49.路由器的接口主要有三類：局域網(wǎng)接口、廣域網(wǎng)接口和路由器_________接口。

50.IP地址可分為A、B、C、D、E共5類。其中A類地址主機號占用【19】個字節(jié)。

參考答案

1.B一般情況下，端口被命名為外部接口(0utside)，安全級別(sethrity)是O；端口被命名為DMZ接口，安全級別(security)是50；端口被命名為內(nèi)部接口(inside)，安全級別(security)是100。故選擇B選項。

2.C

3.B解析：同軸電纜可以分為粗纜和細纜。

4.A

5.CIpconfig／all用于顯示當前TCP／IP網(wǎng)絡(luò)配置。Nbtstat-a用于顯示遠程計算機的名稱列表。Netstat．a(chǎn)用于顯示所有TCP連接和偵聽的端口。Netview用于顯示域列表、計算機列表或指定計算機上共享資源的列表。故選C選項。

6.D節(jié)點通過雙絞線連接到一個集線器上，當其中一個節(jié)點發(fā)送數(shù)據(jù)的時候，任何一個節(jié)點都可以收到消息，所以鏈路中串接集線器可以監(jiān)聽該鏈路中的數(shù)據(jù)包。由于集線器工作在物理層，所以每次只能有一個節(jié)點能夠發(fā)送數(shù)據(jù)，而其他的節(jié)點都處于接收數(shù)據(jù)的狀態(tài)。連接到一個集線器的所有節(jié)點共享一個沖突域，這些節(jié)點執(zhí)行CSMA／CD介質(zhì)訪問控制方法。

7.C防火墻是為了防止外部網(wǎng)對內(nèi)部網(wǎng)的侵犯而設(shè)置的。

8.A\r\n數(shù)據(jù)包過濾技術(shù)是在網(wǎng)絡(luò)層對數(shù)據(jù)包進行選擇。通過檢查數(shù)據(jù)流中每個數(shù)據(jù)包的源地址、目的地址、所用的端口號、協(xié)議狀態(tài)等因素，或者它們的組合來確定是否允許數(shù)據(jù)包通過。通常安裝在路由器上。

9.C\r\n一般覆蓋某個企業(yè)或校園的計算機網(wǎng)絡(luò)屬于局域網(wǎng)。隨著辦公自動化技術(shù)的發(fā)展，各個機關(guān)、公司、企業(yè)、學(xué)校都建立了大量的局域網(wǎng)。

10.CC

解析：OC-12是ITU為同步光網(wǎng)絡(luò)SONET制定的一套標準。3個OC-1（STS-1）信號通過時分復(fù)用的方式復(fù)用成SONET層次的下一個級別OC-3（STS-3）速率為155.520Mbit/s。STS-3信號也被用作SDH體制的一個基礎(chǔ)，那里它被指定為STM-1（同步傳輸模塊第一級別）。而4個OC-3復(fù)用成為一個OC-12，因此速率為155.520Mbit/s*4=622.080Mbit/s，因此答案選擇C。

11.C第一次配置CiscoAironet1100無線接入點，一般采用本地配置方式，即無需將無線接入點連接到一個有線的網(wǎng)絡(luò)中。將一臺PC機連接到A1100的以太網(wǎng)端口，可以采用5類UTP電纜。在瀏覽器地址欄輸入無線接入點IP地址，出現(xiàn)網(wǎng)絡(luò)密碼對話框。在接入點匯總狀態(tài)的頁面，點擊'Ex-pressSetup'可進入快速配置頁面，故選項C錯誤。

12.B

13.B

14.CVTP(VLANTrunkingProtocol，VLAN中繼協(xié)議)有3種工作模式，分別為服務(wù)器模式(VTPServer)、客戶機模式(VTPCIient)和透明模式(VTPTransparent)。其中，VTPServer模式提供VTP消息，包括VLANID和名字信息，學(xué)習(xí)相同域名的VTP消息，轉(zhuǎn)發(fā)相同域名的VTP消息，可以添加、刪除和更改VLAN信息。VTPCIient模式可以請求VTP消息，學(xué)習(xí)相同域名的VTP消息，轉(zhuǎn)發(fā)相同域名的VTP消息，但不能添加、刪除和更改VLAN信息。VlPTransparent模式相當于是一個獨立的交換機，它不參與VTIP工作，不從ⅥPServer學(xué)習(xí)VLAN的配置信息，而只是擁有本設(shè)備上自己維護的VLAN信息。VTPTransparent模式可以建立、刪除和修改本機卜的VLAN信息。根據(jù)分析可知Switch-2是配置VTPServer模式，Switch．1和Switch．3是配置VTPCIient模式，Switch-4是配置VTPTransparent模式。配置交換機的VTP這3種模式命令格式為：switch(config)#vtpmodeserveR1cli-entltransparent，故選C選項。

15.A公開密鑰加密算法的計算代價通常是對稱加密的100～1000倍·但是使用公開密鑰加密算法的一個好處是無須進行密鑰的分發(fā)，有一個方法能夠借助這2種加密算法的優(yōu)點，既先使用對稱加密的算法對長報文進行加密，然后對對稱加密的密鑰使用對方的公鑰進行加密，將2個部分的內(nèi)容一起傳送給對方。公鑰和私鑰：選用的一對密鑰，一個用來加密，一個用來解密。顧名思義，密鑰對中的公鑰是要公開使用的，而私鑰則只有本人知道。

16.B集線器不具備交換機所具有的MAC地址表，所以它發(fā)送數(shù)據(jù)時都是沒有針對性的，而是采用廣播方式發(fā)送。也就是說當它要向某節(jié)點發(fā)送數(shù)據(jù)時，不是直接把數(shù)據(jù)發(fā)送到目的節(jié)點，而是把數(shù)據(jù)包發(fā)送到與集線器相連的所有節(jié)點，即所有連接到集線器的節(jié)點共享一個沖突域，這種通信方式，如果在網(wǎng)絡(luò)鏈路中串接一個集線器就能監(jiān)聽該鏈路中的數(shù)據(jù)包，劃分VLAN(虛擬子網(wǎng))是在三層交換機上進行的，集線器沒有該功能。連接到集線器的結(jié)點發(fā)送數(shù)據(jù)時，將執(zhí)行CSMA／CD介質(zhì)訪問控制方法。故選B選項。

17.B

18.CRIP限制的最大路由器跳數(shù)是15，如果超過15，則意味著路徑不可到達。故選C選項。

19.BWindowsNTServer以“域”為單位集中管理網(wǎng)絡(luò)資源，其內(nèi)部采用32位結(jié)構(gòu)，應(yīng)用程序訪問的內(nèi)存空間可達4GB。WindowsNTServer內(nèi)置4種標準網(wǎng)絡(luò)協(xié)議。TCP／IP、微軟的MWLink協(xié)議、NetBIOS的擴展用戶接口(NetBEUI)、數(shù)據(jù)鏈路控制協(xié)議。\r\n

20.D解析：本題考查點是防火墻的功能。防火墻是一種隔離控制技術(shù)，具體來說，是由計算機硬件和相應(yīng)軟件組成的一個系統(tǒng)。它設(shè)置在被保護網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間，通過監(jiān)測、限制某些數(shù)據(jù)的進入或發(fā)出，盡可能地對外屏蔽網(wǎng)絡(luò)內(nèi)部的信息，這樣一來，可以阻止外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)的非法訪問，以防止內(nèi)部信息資源泄露、竊取和篡改，也可以阻止內(nèi)部信息從網(wǎng)絡(luò)非法輸出。防火墻典型的應(yīng)用是在內(nèi)部網(wǎng)絡(luò)Intranet和外部網(wǎng)絡(luò)Internet之間建立一道安全屏障。防火墻是一種被動防衛(wèi)技術(shù)，由于它假設(shè)了網(wǎng)絡(luò)的邊界和服務(wù)，可以達到防止非法用戶入侵內(nèi)部網(wǎng)絡(luò)的目的，但是對內(nèi)部的非法訪問難以有效地控制，也就是說，防火墻難以阻止來自內(nèi)部的威脅。

21.C

22.B

23.C本題考查點是凱撒密碼的加密方法。凱撒密碼是一種置換密碼。這種密碼算法將明文中的每個字符都用按字母表順序右移一個固定數(shù)字n的字符來置換。這里n就是密鑰。如果加密密鑰設(shè)定為“3”位，則字符a置換成D，字符b置換成E.字符x置換成A。依次類推。由此可知，在密鑰為4時，attack的密文被加密成EXXEGO。

24.AA【解析】一般都有三種備份種類：完全備份、差異備份、增量備份。完全備份是指備份全部選中的文件夾，并不依賴文件的存檔屬性來確定備份那些文件。差異備份即備份上一次的完全備份后發(fā)生變化的所有文件。增量備份是指在一次全備份或上一次增量備份后，以后每次的備份只需備份與前一次相比增加和者被修改的文件。由上述備份情況可知三種備份策的空間使用由少到多分別是增量備份、差異備份、完全備份。因此選擇A選項。

25.A

26.B于兆以太網(wǎng)的傳輸速率比快速以太網(wǎng)快10倍，傳輸速率達到1Obps。千兆以太網(wǎng)保留著傳統(tǒng)10Mbps以太網(wǎng)的基本特征，它們具有相同的幀格式與類似的組網(wǎng)方法，只是將每位的發(fā)送時間降低到lns。

27.C

28.CFTP是文件傳輸協(xié)議，允許用戶從服務(wù)器上獲取文件副本，或者將本地計算機上的一個文件上傳到服務(wù)器。FTP采用的是客戶機／服務(wù)器工作方式。傳輸文件時，為了分開數(shù)據(jù)流和控制流，服務(wù)器和客戶機間需要建立控制連接和數(shù)據(jù)連接。當客戶機向服務(wù)器發(fā)起連接請求時，服務(wù)器端的默認端口為2l。服務(wù)器端在接收到客戶端發(fā)起的控制連接時，控制進程創(chuàng)建一個數(shù)據(jù)傳送進程，其端口為20，與客戶端提供的端口建立數(shù)據(jù)傳輸?shù)腡CP連接，故選擇C選項。

29.A

30.A解析：星型結(jié)構(gòu)的所有結(jié)點都連接到一個中心結(jié)點上。該中心結(jié)點通常是一臺集線器(HuB)，結(jié)點之間發(fā)送和接收的數(shù)據(jù)都需經(jīng)過該中心結(jié)點。星型拓撲結(jié)構(gòu)簡單，容易組建，便于管理，但是網(wǎng)絡(luò)的中心結(jié)點的可靠性是全網(wǎng)可靠性的關(guān)鍵所在，中心結(jié)點的故障可能造成整個網(wǎng)絡(luò)中斷。環(huán)型拓撲、樹型拓撲和總線拓撲都沒行這樣一個中心結(jié)點。，結(jié)點之間發(fā)送和接收的數(shù)據(jù)都需經(jīng)過該中心節(jié)點。星型拓撲結(jié)構(gòu)簡單，容易組建，便于管理，但是網(wǎng)絡(luò)的中心結(jié)點的可靠性是全網(wǎng)可靠性的關(guān)鍵所在，中心結(jié)點的故障可能造成整個網(wǎng)絡(luò)中斷。環(huán)型拓撲、樹型拓撲和總線拓撲都沒有這樣一個中心結(jié)點。

31.

32.表示層開放系統(tǒng)參考模型OSI/RM.分為7層結(jié)構(gòu)，由下往上依次為：物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會話層、表示層和應(yīng)用層。其中，數(shù)據(jù)通信的交換結(jié)點只包含物理層、數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層，又稱為中繼開放系統(tǒng)。物理層為數(shù)據(jù)鏈路層提供物理連接，以便透明地傳送比特流;數(shù)據(jù)鏈路層負責建立、維持和釋放數(shù)據(jù)鏈路.使有差錯的物理線路變成無差錯的數(shù)據(jù)鏈路;網(wǎng)絡(luò)層負責路由選擇、流量控制及網(wǎng)絡(luò)互聯(lián)等功能。

33.接口接口解析：ISP是掌握Internet接口的機構(gòu)。用戶可以通過ISP申請接入Internet。

34.分布式非結(jié)構(gòu)化

35.軟件軟件解析：虛擬網(wǎng)絡(luò)是建立在局域網(wǎng)交換機或ATM交換機之上的，它以軟件方式來實現(xiàn)邏輯工作組的劃分與管理，邏輯工作組的結(jié)點組成不受物理位置的限制。

36.自治自治解析：計算機網(wǎng)絡(luò)利用通信線路將不同地理位囂的多個自治的計算機系統(tǒng)連接起來，以實現(xiàn)資源共享。

37.個人計算機個人計算機解析：1989年11月美國IEEE(電子電器工程師學(xué)會)的一個專門委員會根據(jù)計算機種類的演變過程和發(fā)展趨勢，把計算機分為6大類：大型主機、小型計算機、個人計算機、工作站、巨型計算機、小巨型機。

38.@

39.

40.后備域控制器或備份域控制器后備域控制器或備份域控制器解析：WindowsNT操作系統(tǒng)以“域”為單位實現(xiàn)對網(wǎng)絡(luò)資源的集中管理。在一個WindowsNT域中，只能有一個主域控制器(PrimaryDomainController)，同時，還可以有后備域控制器(BackupDomainController)與普通服務(wù)器。后備域控制器的主要功能是提供系統(tǒng)容錯，它保存著域用戶與用戶組信息的備份。后備域控制器可以像主域控制器一樣處理用戶請求，在主域控制器失效的情況下，它將會自動升級為