計算機三級（網(wǎng)絡(luò)技術(shù)）機試模擬試卷16（共394題）

計算機三級（網(wǎng)絡(luò)技術(shù)）機試模擬試卷16（共9套）（共394題）計算機三級（網(wǎng)絡(luò)技術(shù)）機試模擬試卷第1套一、選擇題(本題共37題，每題1.0分，共37分。)1、一臺交換機具有24個10/100Mbps端口和2個1000Mbps端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應為()。A、4．4GbpsB、6．4GbpsC、6．8GbpsD、8．8Gbps標準答案：D知識點解析：全雙工端口帶寬的計算方法是：端口數(shù)×端口速率×20即：24×100Mbps×2+2×1000Mbps×2=8．8Gbps。2、下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個示例圖中①和②依次應為()。A、10．0．0．1，3142和59．67．15．21，5511B、59．67．15．21，5511和10．0．0．1，3142C、147．2．1．1，80和10．0．0．1，3142D、10．0．0．1，3142和147．2．1．1，80標準答案：B知識點解析：由圖可以看出由內(nèi)部主機發(fā)出的數(shù)據(jù)幀，源地址(s)為內(nèi)部主機專用地址10．0．0．1，經(jīng)過NAT進行地址轉(zhuǎn)換，轉(zhuǎn)換后的IP地址(S)為59．67．15．21。3、能夠得到下面信息的DOS命令是()。A、nbtstatB、tracertC、pathpingD、netstat標準答案：B知識點解析：tracert命令功能是通過發(fā)送包含不同TTL的ICMP報文并監(jiān)聽回應報文，來探測到達目的計算機的路徑。4、下列Windows命令中，可以用于檢測本機配置的DNS服務器是否工作正常的命令是()A、ipconfigB、netstatC、pathpingD、route標準答案：C知識點解析：ipconfig顯示當前TCP/IP網(wǎng)絡(luò)配置；netstat顯示本機與遠程計算機的基于TCP/IP的NeTBIOS的統(tǒng)計及連接信息；pathping將報文發(fā)送到所經(jīng)過地所有路由器，并根據(jù)每一跳返回的報文進行統(tǒng)計；route顯示或修改本地IP路由表條目。5、下列關(guān)于ADSL的描述中，錯誤的是()。A、ADSL使用一對銅雙絞線B、ADSL的上下行速率是相同的C、ADSLModem用于連接計算機D、采用ADSL技術(shù)可以通過PSTN接入Intemet標準答案：B知識點解析：ADSL在現(xiàn)有的用戶電話銅雙絞線上，以重復和不干擾傳統(tǒng)模擬電話業(yè)務下，提供告訴數(shù)字業(yè)務。由于電話銅雙絞線通常用于傳輸模擬信號，為了傳輸數(shù)字信號，計算機需要在傳輸信道和計算機直接采用ADSLModem進行調(diào)制解調(diào)。ADSL技術(shù)提供了非對稱特性，上行速率在64kbps～640kbps，下行速率在500kbps～7Mbps。用戶可以根據(jù)需求，采用上行和下行速率，故選項B錯誤。6、IP地址塊59．67．159．0／26、59．67．159．64／26和59．67．159．128／26聚合后可用的地址數(shù)為()。A、126B、186C、188D、254標準答案：C知識點解析：由題意可知，地址59．67．159．0／26與59．67．159．64／26可以合并網(wǎng)段為59．67．159．0／25，這與59．67．159．128／26無法聚合，所以可用的地址數(shù)為59．67．159．0／125網(wǎng)段的27一2=126和59．67．159．128／26為地址數(shù)64-2=62的和。答案為C。7、下列關(guān)于綜合布線系統(tǒng)的描述中，錯誤的是()。A、STP比UTP的成本高B、對高速率終端可采用光纖直接到桌面的方案C、建筑群子系統(tǒng)之間一般用雙絞線連接D、多介質(zhì)插座用來連接銅纜和光纖標準答案：C知識點解析：建筑群子系統(tǒng)是由連接各建筑物之間的線纜組成的，除了雙絞線，還有光纜和電器保護設(shè)備等。8、以下協(xié)議中不屬于內(nèi)部網(wǎng)關(guān)協(xié)議的是()。A、RIPB、OSPFC、BGPD、IGRP標準答案：C知識點解析：內(nèi)部網(wǎng)關(guān)協(xié)議主要有RIP和OSPF。協(xié)議。BGP是邊界網(wǎng)關(guān)協(xié)議，不是內(nèi)部網(wǎng)關(guān)協(xié)議。9、網(wǎng)絡(luò)地址171．22．168．0的子網(wǎng)掩碼是()。A、255．255．192．0B、255．255．224．0C、255．255．240．0D、255．255．248．0標準答案：D知識點解析：網(wǎng)絡(luò)地址171．22．168．0是一個B類的IP地址塊。網(wǎng)絡(luò)地址由“網(wǎng)絡(luò)號+子網(wǎng)號”構(gòu)成。依IPv6規(guī)定，B類地址網(wǎng)絡(luò)號有16位，剩下為子網(wǎng)號和主機號。而網(wǎng)絡(luò)地址171．22．168．0的二進制表示為1010lOll000101101010100000000000，根據(jù)該二進制數(shù)中比特“1”的分布情況可知，除掉前16位網(wǎng)絡(luò)號，剩下5位即為子網(wǎng)號，故其子網(wǎng)掩碼為255．255．248．0。10、下列Serv_UFTP服務器的選項中，不提供"IP訪問選項"的是()A、服務器選項B、域選項C、組選項D、用戶選項標準答案：A知識點解析：FTP服務器配置的主要參數(shù)有以下幾項。（1）服務器選項可以設(shè)置如下項目：最大上傳速度和最大下載速度、最大用戶數(shù)量、檢查匿名用戶密碼、刪除部分已上傳的文件、禁用反超時調(diào)度以及攔截FTP_BONCE攻擊等。（2）域選項：在ServUFTP服務器中，可以構(gòu)建多個虛擬服務器，每個虛擬的服務器稱做域，一個域由IP地址和端口號唯一識別域。選項中包括域常規(guī)選項、域虛擬路徑選項、域IP訪問選項、域消息選項、域記錄選項和域上/下載速率選項。（3）用戶選項中包括用戶賬號選項、用戶目錄訪問選項、用戶IP選項和用戶配額選項。（4）組選項包括賬號選項、目錄訪問選項和IP訪問選項。綜上所述，A選項不提供IP訪問選項。11、配置DHCP服務器IP地址池的地址為183．145．98．0／24。其中183．145．98．10至183．145．98．30用作靜態(tài)地址分配，正確的配置語句是()。A、ipdhcpexcluded-address183．145．98．10，183．145．98．30network183．145．98．0255．255．255．0B、ipdhcpexcluded-address183．145．98．10，183．145．98．30network183．145．98．0／24C、ipdhcpexcluded-address183．145．98．10，183．145．98．30network183．145．98．00．0．0．255D、ipdhcpexcluded-address183．145．98．10183．145．98．30network183．145．98．0255．255．255．0標準答案：D知識點解析：在DHCPPool配置模式下，使用命令“network＜network-number＞[mask｜／prefix-length]”配置分配給：DHCP客戶的有效IP地址池的子網(wǎng)地址和子網(wǎng)掩碼。其中，子網(wǎng)搶碼參數(shù)允許以點分十進制數(shù)和掩碼前綴長度兩種形式表達。因此，DHCP服務器IP地址池的地址為183．145．98．0／24的配置語句，即“Router(dhcp-config)#network183．145．98．0255．255．255．0”或“Router(dhcp-config)#network183．145．98．0／24”。在全局配置模式“Router(config)#”下，使用命令“ipdhcpexcluded-addresslow．a(chǎn)ddress[high-address]”將所要保留的IP地址從預定義的IP池中排除，使之成為不能動態(tài)分配的IP地址。若將IP地址池中183．145．98．10～183．145．98．30用做靜態(tài)地址分配，則相關(guān)的配置語句如下：Router(config)#ipdhcpexcluded-address183．145．98．10183．145．98．30因此只有D選項符合要求。12、下列關(guān)于服務器技術(shù)的描述中，錯誤的是()。A、服務器磁盤性能表現(xiàn)在磁盤存儲容量與I／O速度B、集群系統(tǒng)中一臺主機出現(xiàn)故障時不會影響系統(tǒng)的正常服務C、熱插拔功能允許用戶在不切斷電源的情況下更換硬盤、板卡等D、采甩對稱多處理器(SMP)技術(shù)的服務器的總體性能取決于CPU的數(shù)量標準答案：D知識點解析：評價高性能存儲技術(shù)的指標主要是I／O速度和磁盤存儲容量。集群(Cluster)技術(shù)是向一組獨立的計算機提供高速通信線路，組成一個共享數(shù)據(jù)存儲空間的服務器系統(tǒng)，如果一臺主機出現(xiàn)故障，它所運行的程序?qū)⑥D(zhuǎn)移到其他主機。因此集群計算機技術(shù)可以大大提高服務器的可靠性、可用性和容災能力。熱插拔功能允許用戶在不切斷電源的情況下，更換存在故障的硬盤、板卡等部件，從而提高系統(tǒng)應對突發(fā)事件的能力。服務器總體性能不僅僅取決于CPU數(shù)量，而且與CPU主頻、系統(tǒng)內(nèi)存和網(wǎng)絡(luò)速度等都有關(guān)系。13、Ciseo路由器執(zhí)行showaccess-list命令顯示如下一組控制列表信息StandardIPaccesslist30deny127．0．0．0．wildcardbits0．255．255．255deny172．16．0．0．wildeardbits0．15．255．255permitany根據(jù)上述信息，正確的access-list配置是()。A、Router(corrfig)#access-list30deny127．0．0．0255．255．255．0Router(eonfig)#access-list30deny172．16．0．0255．240．0．0Router(config)#access-list30permitanyB、Router(config-std-nacl)#access-list30deny127．0．0．00．255．255．255Router(config-std-nael)#access-list30deny172．16．0．00．15．255．255Router(config-std-nscl)#access-llist30permitanyC、Router(config)#access-list30deny127．0．0．00．255．255．255Router(config)#access-list30deny172．16．0．00．15．255．255Router(config)#access-list30permitanyD、Router(config)#access-list30deny127．0．0．00．255．255．255Router(config)#access-list30permitanyRouter(config)#access-list30deny172．16．0．00．15．255．255標準答案：C知識點解析：選項A中，wildcard-mask是錯誤的，選項B中，配置模式是錯誤的，選項D中，permitany命令應是最后一條，題中的順序?qū)е伦詈笠粋€IP地址不能被禁止掉。因此選擇C選項。14、攻擊者使用無效IP地址，利用TCP連接的三次握手過程，連續(xù)發(fā)送會話請求，使受害主機處于開放會話的請求之中，直至連接超時，最終因耗盡資源而停止響應。這種攻擊被稱為()。A、DNS欺騙攻擊B、DDoS攻擊C、重放攻擊D、SYNFlooding攻擊標準答案：D知識點解析：SYNFlooding：攻擊者利用TcP連接的三次握手過程進行攻擊，攻擊者主機使用無數(shù)的IP地址，與受害主機進行TCP的三次握手，在完成第二步后，受害主機就會處于開放會話的請求之中，但會話并未真正的完成，受害主機必須等待連接超時，之后才能清除未完成的會話，在此期間，受害主機將會連續(xù)接受這種會話請求，最終因耗盡用來管理會話的資源而停止響應。因此選擇D選項。15、Cisco路由器上使用團體字pub向管理站pub．a(chǎn)bc．edu．cn發(fā)送自陷消息，正確的8rinip配置語句是()。A、snmp-serverenabletrapssnmp-serverhostpub．a(chǎn)bc．edu．cnpubB、snmp-servertrapsenablesnmp-serverhostpub．a(chǎn)bc．edu．cnpubC、snmp-serverenabletrapssnmp-serverpub．a(chǎn)bc．edu．cnpubD、snmp-servertrapsenablesnmp-serverpub．a(chǎn)bc．edu．cnpub標準答案：A知識點解析：設(shè)置路由器上的snmp代理具有發(fā)出通知的功能：在全局模式下的命令格式為“(config)#snmp-serverenabletraps[＜通知類型＞][＜通知選項＞]”。設(shè)置接收通知的管理站：此命令在全局模式下執(zhí)行，用于設(shè)置網(wǎng)絡(luò)中的哪臺主機作為接收自陷消息的管理站，命令格式為“(config)#snmp-serverhost＜主機名或IP地址＞[trapslinforms][version{112c}]＜團體名＞[udpport＜端口號＞][＜通知類型＞]”。故選擇A選項。16、下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個示例圖中①和②是轉(zhuǎn)換前后的地址，它們依次應為()。A、10．0．0．1，3342和202．0．1．1，5001B、202．0．1．1，5001和10．0．0．1，3342C、135．2．1．1，80和10．0．0．1，3342D、10．0．0．1，3342和135．2．1．1，80標準答案：A知識點解析：從左邊第一個方格中的內(nèi)容可以看出，內(nèi)部網(wǎng)主機的IP地址為，端口為3342，它要訪問的外部網(wǎng)IP地址為，端口號為80。當數(shù)據(jù)包到達NAT路由器時，通過NAT地址轉(zhuǎn)換，將內(nèi)網(wǎng)的專用IP地址轉(zhuǎn)化為外部Internet的全局IP地址，端口號5001。故答案為A。17、下列不屬于Windows2003系統(tǒng)下DNS服務器的參數(shù)是()。A、作用域B、資源記錄C、正向查找區(qū)域D、反向查找區(qū)域標準答案：A知識點解析：DNS服務器配置的主要參數(shù)：①正向查找域(將域名映射到IP地址數(shù)據(jù)庫，用于將域名解析為IP地址)。②反向查找域(將IP地址映射到域名數(shù)據(jù)庫，用于將IP地址解析為域名)。③資源記錄(區(qū)域中的一組結(jié)構(gòu)化記錄，包括主機地址資源記錄、郵件交換器資源記錄和別名資源記錄)。④轉(zhuǎn)發(fā)器(本地DNS服務器用于將外部DNS名稱的DNS查詢轉(zhuǎn)發(fā)給該DNS服務器)。因此A選項不是DNS服務器參數(shù)。18、下列關(guān)于綜合布線系統(tǒng)的描述中，錯誤的是()。A、雙絞線扭絞可以減少電磁干擾B、管理子系統(tǒng)設(shè)置在樓層配線間內(nèi)C、多介質(zhì)插座是用來連接銅纜和光纖的D、對于建筑群子系統(tǒng)直埋布線是最理想的方式標準答案：D知識點解析：建筑群子系統(tǒng)可以是架空布線、巷道布線、直埋布線、地下管道布線，或者是這四種布線方式的任意組合，選項D敘述錯誤。19、按照ITU標準，傳輸速率為622．080Mbps的標準是()。A、OC—3B、OC—12C、OC—48D、OC—192標準答案：B知識點解析：無源光纖網(wǎng)(PON)是ITU(國際電信聯(lián)盟)的SGl5研究組在G．983建議“基于無源光纖網(wǎng)的高速光纖接入系統(tǒng)”進行標準化的。該建議分為兩個部分：(1)19C-3，155．520Mbps的對稱業(yè)務。(2)上行0C-3，155．520Mbps；下行OC-12，622．080Mbps的不對稱業(yè)務。20、下列關(guān)于光纖同軸電纜混合網(wǎng)HFC的描述中，錯誤的是()。A、HFC是一個雙向傳輸系統(tǒng)B、CableModem利用頻分多路復用方法將信道分為上行信道與下行信道C、CableModem傳輸方式分為對稱式和非對稱式兩類D、HFC通過CableModem將光纜與同軸電纜連接起來標準答案：D知識點解析：CableModem是一種專門為利用有線電視網(wǎng)進行數(shù)據(jù)傳輸而設(shè)計的。在發(fā)送端，它將數(shù)據(jù)進行調(diào)制，然后利用有線電視網(wǎng)同軸電纜允許的頻率發(fā)送出去；在接收端，把調(diào)制后的信號進行解調(diào)，還原出數(shù)據(jù)。CableModem把用戶計算機與有線電視同軸電纜連接起來。因此D選項錯誤。21、下列關(guān)于藍牙技術(shù)的描述中，錯誤的是（）。A、工作頻段在2.402GHz～2.480GHzB、非對稱連接的異步信道速率是433.9kbps/57.6kbpsC、同步信道速率是64kbpsD、擴展覆蓋范圍是100米標準答案：B知識點解析：暫無解析22、下列關(guān)于綜合布線系統(tǒng)的描述中，錯誤的是()。A、雙絞線扭絞可以減少電磁干擾B、管理子系統(tǒng)設(shè)置在樓層配線間內(nèi)C、多介質(zhì)插座是用來連接銅纜和光纖的D、對于建筑群子系統(tǒng)直埋布線是最理想的方式標準答案：D知識點解析：雙絞線扭絞的目的是使對外的電磁輻射和遭受到外部的電磁干擾減少到最小。管理子系統(tǒng)設(shè)置在樓層配線間內(nèi)，是水平子系統(tǒng)電纜端接的場所，也是主干系統(tǒng)電纜端接的場所，由大樓主配線架、跳線、轉(zhuǎn)換插座組成。嵌入式安裝插座是用來連接雙絞線的，多介質(zhì)信息插座用來連接銅纜和光纖。建筑群布線子系統(tǒng)可以是架空布線、巷道布線、直埋布線、地下管道布線，其中地下管道布線的鋪設(shè)方式能夠?qū)€纜提供最佳的機械保護，是最理想的方式。故選擇D選項。23、R1、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如下圖(a)所示，當R1收到R2發(fā)送的如下圖(b)的〔V,D〕報文后，R1更新的4個路由表項中距離值從上到下依次為0、3、3、4,那么，①②③④可能的取值依次為（）。A、0、4、4、3B、l、3、3、3C、2、2、3、2D、3、2、2、3標準答案：D知識點解析：暫無解析24、下列關(guān)于集線器的描述中，錯誤的是()。A、集線器基于MAC地址完成數(shù)據(jù)幀轉(zhuǎn)發(fā)B、連接到集線器的結(jié)點發(fā)送數(shù)據(jù)時采用CSMA/CD算法C、通過在網(wǎng)絡(luò)鏈路中串接一個集線器可以監(jiān)聽該鏈路中的數(shù)據(jù)包D、連接到一個集線器的所有結(jié)點共享一個沖突域標準答案：A知識點解析：通常認為，集線器工作在物理層，只能對傳輸介質(zhì)上信號波形的接收、放大、整形與轉(zhuǎn)發(fā)的作用，而不涉及幀的結(jié)構(gòu)，不對幀的內(nèi)容做任何處理。基于MAC地址識別完成數(shù)據(jù)轉(zhuǎn)發(fā)的網(wǎng)絡(luò)互連設(shè)備是網(wǎng)橋或交換機等。由于連接到一個集線器的所有結(jié)點共享一個沖突域，因此連接到集線器的結(jié)點發(fā)送數(shù)據(jù)時，仍然要執(zhí)行CSMA/CD介質(zhì)訪問控制方法。在獲得發(fā)送數(shù)據(jù)的權(quán)利之后，信源結(jié)點利用一對發(fā)送線將數(shù)據(jù)通過集線器內(nèi)部的總線廣播出去。如果在網(wǎng)絡(luò)鏈路中串接一個集線器，可以監(jiān)聽該鏈路中廣播的數(shù)據(jù)包。因此選擇A選項。25、若某大學分配給計算機系的IP地址塊為202．113．16．128／26，分配給自動化系的IP地址塊為202．113．16．192／26，那么這兩個地址塊經(jīng)過聚合后的地址為()。A、202．113．16．0／24B、202．113．16．0／25C、202．113．16．128／25D、202．113．16．128／24標準答案：C知識點解析：地址聚合是指把幾個小網(wǎng)絡(luò)合并為一個大網(wǎng)絡(luò)，主要通過修改子網(wǎng)位實現(xiàn)(增大)。具體方法是判斷這些地址從最左邊開始有多少位是相同的，需要如下3步。第一步：將地址轉(zhuǎn)換為二進制格式，并將它們對齊。第二步：找到所有地址中都相同的最后一位。第三步：計算有多少位是相同的。把本題中的IP地址轉(zhuǎn)換成二進制，然后尋找最后一個相同位：轉(zhuǎn)換為十進制為：202．113．16．128，IP地址中有25位相同，因此匯聚后的地址是202．113．16．128／25。故選擇C選項。26、如果在一臺主機的Windows環(huán)境下執(zhí)行Ping命令得到下列信息：Pingingwww．nankai．edu．cn[202．113．16．33]with32bytesofdata：Replyfrom202．113．16．33：bytes=32time＜1ms，TTL=128Replyfrom202．113．16．33：bytes=32time＜1msTTL=128Replyfrom202．113．16．33：bytes=32time＜1msTTL=128Replyfrom202．113．16．33：bytes=32time＜1msTTL=128Pingstatisticsfor202．113．16．33：Packets：Sent=4，Received=4，Lost=0(0％loss)，Approximateroundtriptimesinmilli-seconds：Minimum=0ms，Maximum=0ms，Average=0ms那么下列結(jié)論中無法確定的是()。A、為WWW．nankai．edu．cn提供名字解析的服務器工作正常B、本機使用的DNS服務器工作正常C、主機WWW．nankai．edu．cn上WWW服務工作正常D、主機www．nankai．edu．cn的網(wǎng)關(guān)配置正確標準答案：C知識點解析：通過www．nankai．edu．cn這個域名，可以正確轉(zhuǎn)換到IP202．113．16．33，說明為www．nankai．edu．cn提供名字解析的服務器以及本機使用的DNS服務器工作正常，并且主機www．nankai．edu．cn，但并不能說明該主機WWW服務工作正常。因此選擇C選項。27、下列對IPv6地址表示中，錯誤的是()A、21DA:0:0:0:0:2A:F:FE08:3B、::601:BC:0:05D7C、FF60::2A90:FE:0:4CA2:9C5AD、21BC::0:0:1/48標準答案：A知識點解析：IPv6的128為地址采用冒號十六進制表示法表達，即按每16位劃分為一個位段，每個位段被轉(zhuǎn)換為1個4位的十六進制數(shù)，并用冒號"："隔開。IPv6的128位地址最多可被劃分為8個位段，而A中"21DA:0:0:0:0:2A:F:FE08:3"共有9個位段，因此A錯誤。IPv6不支持子網(wǎng)掩碼，它只支持前綴長度表示法。前綴是IPv6地址的一部分，用做IPv6標識。前綴的表示方法與IPv4中的無類域間路由CIDR表示方法基本類似。IPv6前綴可以用"地址/前綴長度"來表示。例如，C選項中的21BC::0:0:1/48。28、下列入侵檢測系統(tǒng)結(jié)構(gòu)中，能夠真正避免單點故障的是()。A、對等式B、層次式C、協(xié)作式D、集中式標準答案：A知識點解析：對等模型的應用使得分布式入侵檢測系統(tǒng)真正避免了單點失效的發(fā)生。29、在DHCP服務器中新建保留時不需輸入的信息是()。A、IP地址B、MAC地址C、子網(wǎng)掩碼D、保留名稱標準答案：C知識點解析：在DHCP服務器中新建保留時輸入的信息有保留名稱、IP地址、MAC地址、描述和支持類型等。故選擇C選項。30、下列關(guān)于服務器技術(shù)的描述中，正確的是()。A、服務器磁盤性能表現(xiàn)在磁盤存儲容量與I／O速度B、集群系統(tǒng)中一臺主機出現(xiàn)故障時不會影響系統(tǒng)性能C、采用RISC結(jié)構(gòu)處理器的服務器操作系統(tǒng)通常采用Android系統(tǒng)D、熱插拔功能允許用戶在不切斷電源的情況下，更換硬盤、主背板等標準答案：A知識點解析：集群技術(shù)是向一組獨立的計算機提供高速通信線路，組成一個共享數(shù)據(jù)存儲空間的服務器心跳，如果其中一臺主機出現(xiàn)故障，它所運行的程序會被轉(zhuǎn)移到其它主機上。采用RISC結(jié)構(gòu)處理器的服務器操作系統(tǒng)通常采用Unix系統(tǒng)。熱插拔功能允許用戶在不切斷電源的情況下，更換硬盤、板卡等。故選擇A選項。31、下列關(guān)于集線器的描述中，錯誤的是A、通過在網(wǎng)絡(luò)鏈路中串接一個集線器可以監(jiān)聽該鏈路中的數(shù)據(jù)包B、集線器基于MAC地址完成數(shù)據(jù)幀轉(zhuǎn)發(fā)C、連接到集線器的所有結(jié)點屬于一個沖突域D、連接到集線器的結(jié)點發(fā)送數(shù)據(jù)時，將執(zhí)行CSMA/CD介質(zhì)訪問控制方法標準答案：B知識點解析：暫無解析32、如果內(nèi)網(wǎng)的某FTP服務器允許外網(wǎng)訪問，其NAT轉(zhuǎn)換過程如下圖所示，那么外網(wǎng)主機通過瀏覽器訪問該服務器時使用的URL是()。A、ftp：//202．12．1．1，1423B、ftp：//192．168．33．11，20C、ftp：//135．2．1．1，5511D、ftp：//192．168．33．11標準答案：A知識點解析：該題考查的是外部地址轉(zhuǎn)換為內(nèi)部地址的過程。NAT的工作原理是：當內(nèi)部網(wǎng)絡(luò)的一個專用地址需要訪問外網(wǎng)時，NAT將其轉(zhuǎn)換為Intemet上唯一的外部公用地址+端口號。而當外部網(wǎng)絡(luò)響應這個訪問請求時只能是響應給外部公用IP地址+端口號，此時NAT技術(shù)再將外部公用地址+端口號轉(zhuǎn)換為內(nèi)部地址+端口號以成功訪問。題目中的S為源地址，D為目標地址。根據(jù)解析，選項D沒有端口號，D選項可以排除。由(S=135．2．1．1，5511D=202．12．1．1，1423)可以推測出目的主機+端口號是202．12．1．1，1423，源主機+端口號是135．2．1．1，5511，因此可以排除選項B和C，故選A選項。33、下列關(guān)于WindowsServer2003系統(tǒng)下DNS服務器安裝和配置的描述中，錯誤的是()。A、缺省情況下WindowsServer2003系統(tǒng)未安裝DNS服務B、在正向查找區(qū)域可以手工增加主機的指針記錄C、DNS服務器中的根DNS服務器不需管理員手工配置D、轉(zhuǎn)發(fā)器是網(wǎng)絡(luò)上的DNS服務器，用于外部域名的DNS查詢標準答案：B知識點解析：正向查找區(qū)域可以自動增加主機的指針記錄，反向查找區(qū)域可以手工增加主機的指針記錄。34、下列關(guān)于生成樹協(xié)議(STP)的描述中，錯誤的是()。A、BPDU每28定時發(fā)送一次B、-般交換機優(yōu)先級的默認值為32768C、優(yōu)先級的取值范圍是1～61440，增值量是4096D、配置BPDU不超過35個字節(jié)，拓撲變化通知BPDU不超過4個字節(jié)標準答案：C知識點解析：優(yōu)先級的取值范圍是0～61440，增值量是4096。故選擇C選項。35、在IIS6.0中用虛擬服務器構(gòu)建多個網(wǎng)站時，錯誤的方法是（）。A、用不同的主機頭名稱B、用不同的IP地址C、用非標準的TCP端口號D、用不同的傳輸層協(xié)議標準答案：D知識點解析：IIS6.0可以使用虛擬服務器的方法在一臺服務器上構(gòu)建多個網(wǎng)站，要確?？蛻舳说恼埱竽苓_到正確的網(wǎng)站，必須為服務器上的每個站點配置惟一標識。網(wǎng)站標識符可以為：主機頭名稱、IP地址和非標準TCP端口號。36、一臺交換機具有24個10/100Mbps電端口和4個1000Mbps光端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應為()。A、6.4GbpsB、10.4GbpsC、12.8GbpD、28Gbps標準答案：C知識點解析：全雙工端口帶寬的計算方法是：端口數(shù)×端口速率×2，即(24×0.1×2+4×1×2)Gbps=12.8Gbps。37、常用數(shù)據(jù)備份方式包括完全備份、差異備份和增量備份，數(shù)據(jù)恢復時使用備份數(shù)最多和最少的方式分別為()。A、增量備份和完全備份B、增量備份和差異備份C、差異備份和增量備份D、完全備份和增量備份標準答案：A知識點解析：備份策略在不同方面的比較如下：空間使用上：完全備份最多，增量備份最少，差異備份少于完全備份。備份速度上：完全備份最慢，增量備份最快，差異備份快于完全備份。恢復速度上：完全備份最快，增量備份最慢，差異備份快于增量備份。故選擇A選項。二、綜合題(本題共5題，每題1.0分，共5分。)圖4是在一臺主機上用sniffer捕捉的數(shù)據(jù)包，請根據(jù)顯示的信息回答下列問題。38、該主機的IP地址是（）。標準答案：202．113．64．166知識點解析：根據(jù)sniffer截圖中的sourceAddress可知主機IP為211．113．64．116。39、該主機上正在瀏覽的網(wǎng)站是（）。標準答案：www．edu．ca知識點解析：根據(jù)sniffer截圖中的最后一行開始接收的數(shù)據(jù)的目的地址為www．edu．cn。40、該主機上設(shè)置的DNS服務器的IP地址是（）。標準答案：211．81．20．200知識點解析：第一、二行中，SourceAddress源IP通過211．81．20．200去解析202．110．64．166。41、該主機采用HTTP協(xié)議進行通信時，使用的源端口是（）。標準答案：80知識點解析：根據(jù)sniffer截圖中的最后5行可知源IP202．113．64．166通過端口D=80訪問www．edu．cn。42、根據(jù)圖中“NO”欄中信息，標識TCP連接三次握手過程完成的數(shù)據(jù)包的標號是（）。標準答案：8知識點解析：根據(jù)sniffer截圖可知源IP202．113．64．166訪問通過三次握手源主機最后只發(fā)送確認報文ACK。三、應用題(本題共3題，每題1.0分，共3分。)應用題必須用藍、黑色鋼筆或者圓珠筆寫在答題紙的相應位置上，否則無效。請根據(jù)如圖5所示的網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。43、填寫路由器RG的路由表項【1】～【5】。標準答案：【1】59．67．63．244／30【2】59．67．63．0／28【3】9．67．63．16／28【4】59．67．0．0／22【5】59．67．56．0／22知識點解析：根據(jù)圖6網(wǎng)絡(luò)結(jié)構(gòu)示意圖可以推出路由器RG的路由表。44、如果該網(wǎng)內(nèi)服務器群的IP地址為59．67．57．11～59．67．57．25，并且采用一種設(shè)置能夠?qū)Ψ掌魅禾峁┤缦卤Ｗo措施：發(fā)送到服務器群的數(shù)據(jù)包將被進行過濾檢測，如果檢測到惡意數(shù)據(jù)包時，系統(tǒng)發(fā)出警報并阻斷攻擊。請寫出這種設(shè)備的名稱。這種設(shè)置應該部署在圖6中的哪個設(shè)備的哪個接口)?標準答案：防火墻，RcE1知識點解析：防火墻是在網(wǎng)絡(luò)之間通過執(zhí)行控制策略來保護網(wǎng)絡(luò)的系統(tǒng)，那么防火墻安裝的位置一定是在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間。所以本題防火墻應該處于Rc位置，即服務器群與局域網(wǎng)連接處，用來過濾數(shù)據(jù)，包含服務器群的安全。45、如果將59．67．59．128／25劃分3個子網(wǎng)，其中第一個子網(wǎng)能容納60臺主機，另外兩個子網(wǎng)分別能容納25臺主機，請寫出子網(wǎng)掩碼及可用的IP地址段。(注：請按子網(wǎng)序號分配網(wǎng)絡(luò)地址)標準答案：子網(wǎng)掩碼：255．255．255．192，可用的IP段：59．67．59．129～59．67．59．190：子網(wǎng)掩碼：255．255．255．224，可用的IP段：59．67．59．193～59．67．59．222；子網(wǎng)掩碼：255．255．255．224，可用的IP段：59．67．59．225～59．67．59．254；知識點解析：題目中已給的IP地址為59．67．59．128／25，所以主機號為7位(59．67．59．10000000)，即128個IP；第一個子網(wǎng)要求容納60臺，所以給它分配61個地址，算上網(wǎng)絡(luò)地址和廣播地址后，第二個和第三個子網(wǎng)算上網(wǎng)絡(luò)地址和廣播地址能容納25臺主機。所以采用5位主機號，這樣子網(wǎng)掩碼為255．255．255．11100000，即255．255．255．224。那么子網(wǎng)1的網(wǎng)絡(luò)地址為59．67．59．128，而廣播地址是比下一個子網(wǎng)號小l的地址，即59．67．59．191減去網(wǎng)絡(luò)地址和廣播地址子網(wǎng)1中的可用IP段為：59．67．59．129～59．67．59．190。同理得子網(wǎng)2、3的網(wǎng)絡(luò)地址、廣播地址和可用IP段。計算機三級（網(wǎng)絡(luò)技術(shù)）機試模擬試卷第2套一、選擇題(本題共35題，每題1.0分，共35分。)1、若服務器系統(tǒng)可用性達到99．9990／0，那么每年的停機時間必須小于等于()。A、5分鐘B、10分鐘C、53分鐘D、106分鐘標準答案：A知識點解析：可用性=1—(連接中斷的時間總和)÷(生產(chǎn)連接時間總和)，因為此級別的可用性只允許每個日歷年有約五分鐘的停機時間。2、下列對IPv6地址表示中，錯誤的是()。A、：：601：BC：0：05D7B、21DA：0：0：0：0：2A．：F：FE08：3C、21BC：：0：0：1／48D、FF60：：2A90：FE：0：4CA2：9C5A標準答案：B知識點解析：對于128位的IPv6地址，定義相似的表示方法是必要的。考慮到IPv6地址的長度是原來的四倍，RFC1884規(guī)定的標準語法建議把IPv6地址的128位(16個字節(jié))寫成8個16位的無符號整數(shù)，每個整數(shù)用4個十六進制位表示，這些數(shù)之間用冒號(：)分開。3、下列關(guān)于OSI模型關(guān)系的敘述，正確的是()。A、TCP／IP應用層匯集了OSI模型中的會話層、表示層和應用層B、TCP／IP互聯(lián)層對應OSI模型中的數(shù)據(jù)鏈路層C、TCP／IP互聯(lián)層對應OSI模型中的物理層D、TCP／IP的傳輸包含OSI模型中的傳輸層和數(shù)據(jù)鏈路層標準答案：A知識點解析：TCP／IP參考模型可以分為4個層次：應用層、傳輸層、互聯(lián)層與主機一網(wǎng)絡(luò)層。其中應用層匯集了OSI模型中的會話層、表示層和應用層；互聯(lián)層對應OSI模型中的網(wǎng)絡(luò)層；傳輸層對應于()SI參考模型的傳輸層lTCP／IP參考模型的主機一網(wǎng)絡(luò)層包含OSI模型中的物理層和數(shù)據(jù)鏈路層。4、下列關(guān)于Windows2003系統(tǒng)DHCP服務器的描述中，正確的是（）。A、新建作用域后即可為客戶機分配地址B、地址池是作用域除保留外剩余的IP地址C、客戶機的地址租約續(xù)訂是由客戶端軟件自動完成的D、保留僅可使用地址池中的IP地址標準答案：C知識點解析：作用域是網(wǎng)絡(luò)上IP地址的連續(xù)范圍，修建作用域后必須激活才可為客戶機分配地址，A選項錯誤。地址池是作用域應用排除范圍之后剩余的IP地址，B選項錯誤。保留地址可以使用作用域地址范圍中的任何IP地址，D選項錯誤。客戶機的地址租約續(xù)訂是由客戶端軟件自動完成。因此C選項正確。5、根據(jù)可信計算機系統(tǒng)評估準則(TESEC)，用戶能定義訪問控制要求的自主保護類型系統(tǒng)屬于()。A、A類B、B類C、C類D、D類標準答案：C知識點解析：美國國防部公布了《可信計算機系統(tǒng)評估準則》TCSEC(TrustedComputerSystemEvaluationCriteria)，將計算機系統(tǒng)的安全可信度從低到高分為D、C、B、A四類共七個級別：D級，C1級，C2級，B1級，B2級，B3級，A1級。(最小保護)D級：該級的計算機系統(tǒng)除了物理上的安全設(shè)施外沒有任何安全措施，任何人只要啟動系統(tǒng)就可以訪問系統(tǒng)的資源和數(shù)據(jù)，如DOS，Windows的低版本和DBASE均是這一類(指不符合安全要求的系統(tǒng)，不能在多用戶環(huán)境中處理敏感信息)。(自主保護類)C1級：具有自主訪問控制機制、用戶登錄時需要進行身份鑒別。(自主保護類)C2級：具有審計和驗證機制((對TCB)可信計算機基進行建立和維護操作，防止外部人員修改)。如多用戶的UNIX和ORACLE等系統(tǒng)大多具有C類的安全設(shè)施。(強制安全保護類)B1級：引入強制訪問控制機制，能夠?qū)χ黧w和客體的安全標記進行管理。B2級：具有形式化的安全模型，著重強凋?qū)嶋H評價的手段，能夠塒隱通道進行限制。(主要是對存儲隱通道)B3級：具有硬件支持的安全域分離措施，從而保證安全域中軟件和硬件的完整性，提供可信通道。對時間隱通道的限制。A1級：要求對安全模型作形式化的證明，對隱通道作形式化的分析，有可靠的發(fā)行安裝過程。(其安全功能，依次后面包含前面的)因此用戶能定義訪問控制要求的自主保護類型系統(tǒng)屬于C類。因此C選項正確。6、傳輸速率為54Mbps的WLAN標準是()。A、802．11aB、802．11bC、802．1ljD、802．11n標準答案：A知識點解析：802．11a是無線網(wǎng)絡(luò)標準，指定了最大數(shù)據(jù)傳輸速率為54Mbps，工作頻段為5GHz，采用了多載波調(diào)制技術(shù)。802．11b是802．11a的先行版本，最大數(shù)據(jù)傳輸速率為11Mbps，主要為個人電腦提供完全的網(wǎng)絡(luò)服務。802．11j在4．9GHz到5．0GHz之間的這個無線頻率范圍內(nèi)增加信道，是802．11a的補充。802．11n將wLAN的傳輸速率由目前802．11a及802．11g提供的54Mbps，提高到300Mbps，因此答案選A。7、下列關(guān)于寬帶城域網(wǎng)技術(shù)的描述中，錯誤的是()。A、能夠為用戶提供帶寬保證，實現(xiàn)流量工程B、可以利用NAT技術(shù)解決IP地址資源不足的問題C、可以利用SNMP實現(xiàn)帶外網(wǎng)絡(luò)管理D、保證QoS的主要技術(shù)有RSVP、I)iffServ和MSTP標準答案：D知識點解析：寬帶城域網(wǎng)的匯接接入層，根據(jù)接入層的用戶流量，進行本地路由、流量均衡、QoS管理、IP地址轉(zhuǎn)換等，寬帶城域網(wǎng)技術(shù)的交換層實現(xiàn)與主干網(wǎng)絡(luò)的互聯(lián)，提供城市的寬帶IP數(shù)據(jù)出口。寬帶城域網(wǎng)具備IP分配能力，能夠支持靜態(tài)和動態(tài)的地址分配，并支持網(wǎng)絡(luò)地址的轉(zhuǎn)換NAT功能。地址轉(zhuǎn)換NAT技術(shù)，通過地址轉(zhuǎn)換實現(xiàn)有限IP地址的分配問題。SNMP協(xié)議則用于外帶網(wǎng)絡(luò)管理，實現(xiàn)對網(wǎng)絡(luò)數(shù)據(jù)的采集，獲取相關(guān)數(shù)據(jù)，供網(wǎng)絡(luò)管理人員進行分析、維護網(wǎng)絡(luò)設(shè)備與系統(tǒng)運行狀態(tài)。寬帶城域網(wǎng)技術(shù)中，保證服務質(zhì)量Qos的技術(shù)主要有：資源預留(RSVP)、區(qū)分服務(DiffSenr)和多協(xié)議標記交換(MPLS)，因此選項D錯誤。8、下列IPv6地址表示中，錯誤的是()。A、：：10F：BC：0：0：03DAB、FE00：：0：45：03／48C、FE31：O：BC：3E：O：050D：BC：：03DAD、FF34：42：BC：：3E：50F：21：03D標準答案：C知識點解析：IPv6地址可以采用8段十六進制數(shù)來表示，符號“：：”表示一段或連續(xù)幾段全零，根據(jù)這兩個標準來分析選項C)已經(jīng)超過了8段十六進制數(shù)的長度，顯然錯誤，其他選項均正確。9、在Catalyst3524以太網(wǎng)交換機上建立名為hyzx204的VLAN，正確的配置語句是（）。A、vlan1namehyzx204B、vlan105hyzx204C、vlan500namehyzx204D、vlan1005namehyzx204標準答案：C知識點解析：暫無解析10、若服務器系統(tǒng)可用性達到99．999％，那么每年的停機時間必須小于等于()。A、5分鐘B、10分鐘C、53分鐘D、106分鐘標準答案：A知識點解析：假設(shè)一年以365天計算，則服務系統(tǒng)每年的平均無故障時間和平均修復時間之和為365×24×60分鐘，即：MTBF+MTBR=525600分鐘。若服務系統(tǒng)可用性達到99．999％，即：MTBR／(MTBF+MT-BR)=0．99999，則每年的平均無故障時間為：MTBF=0．99999×365×24×60分鐘。每年的平均修復時間為：MTBR=(1-0．99999)×365×24×60=5．256分鐘，即每年的停機時間必須小于等于5分鐘。如果系統(tǒng)的高可用性達到99．9％，那么每年的停機時間≤8．8小時；高可用性達到99．99％，那么每年的停機時間≤53分鐘。11、在直接交換方式中，局域網(wǎng)交換機只要接收并檢測到目的地址字段，就立即將該幀轉(zhuǎn)發(fā)出去，而不管這一幀數(shù)據(jù)是否出錯。幀出錯檢測任務由()完成。A、源主機B、結(jié)點主機C、中繼器D、集線器標準答案：B知識點解析：在直接交換方式中，交換機只要接收并檢測到目的地址字段后立即將該幀轉(zhuǎn)發(fā)出去，而不管這一幀數(shù)據(jù)是否出錯。幀出錯檢測任務由結(jié)點主機完成。12、封禁ICMP協(xié)議，只轉(zhuǎn)發(fā)212．78．170．166／27所在子網(wǎng)的所有站點的ICMP數(shù)據(jù)包，正確的access—list配置是()。A、Router(config)#access—list110permiticmp212．78．170．1660．0．0．0anyRouter(config)#access—list110denyicmpanyanyRouter(config)#access—list110permitipanyanyB、Router(config)#access—list110permiticmp212．78．170．0255．255．255．224anyRouter(config)#access—list110permitipanyanyRouter(config)#access—list110denyicmpanyanyC、Router(config)#access—list110permiticmp212．78．170．00．0．0．255anyRouter(config)#access—list110denyicmpanyanyRouter(config)#access—list110permitipanyanyD、Router(config)#access—list110permiticmp212．78．170．1600．0．0．31anyRouter(config)#access—list110denyicmpanyanyRouter(config)#access—list110permitipanyany標準答案：D知識點解析：在全局配置模式下，配置擴展訪問控制列表的命令格式為：access—listaccess—list—number{permit｜dery}protocolsourcewildcard—maskdestinationwildcard—mask[operator][operand]在配置訪問控制列表的源地址或目的地址時，在允許或拒絕的IP地址后面有一個參數(shù)是wildcard—mask一通配符(或通配符掩碼)。通配符用32位二進制數(shù)表示，表示形式與IP地址和子網(wǎng)掩碼相同。wildcard—mask實際上就是子網(wǎng)掩碼的反碼，如IP地址202．112．66．1，其掩碼是255．255．255．0，那么它的通配符掩碼應該為0．0．0．255，并與IP地址總是成對出現(xiàn)。通配符的作用是指出訪問控制列表過濾的IP地址范圍，也就是路由器在進行基于源IP地址和目的IP地址過濾時，通配符告訴路由器應該檢查哪些地址位，忽略哪些地址位。通配符為“0”，表示檢查相應的地址位；通配符為“1”表示忽略，不檢查相應的地址位。本題中的子網(wǎng)掩碼為255．255．255．224，則訪問控制列表的通配符為0．0．0．31。因此選擇D選項。13、分布式系統(tǒng)與計算機網(wǎng)絡(luò)的主要區(qū)別不在它們的物理結(jié)構(gòu)上，而是在()。A、服務器軟件B、通信子網(wǎng)C、高層軟件D、路由器硬件標準答案：C知識點解析：分布式系統(tǒng)與計算機網(wǎng)絡(luò)的區(qū)別主要表現(xiàn)在；分布武操作系統(tǒng)與網(wǎng)絡(luò)操作系統(tǒng)的設(shè)計思想是不同的，因此它們的結(jié)構(gòu)、工作方式與功能也不相同。因此，分布武系統(tǒng)與計算機網(wǎng)絡(luò)的主要區(qū)別不在它們的物理結(jié)構(gòu)上，而是在高層軟件上。14、不同AS之間使用的路由協(xié)議是()。A、BGP-4B、ISISC、OSPFD、RIP標準答案：A知識點解析：外部網(wǎng)關(guān)協(xié)議是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議。1989年發(fā)布了主要的外部網(wǎng)關(guān)協(xié)議一邊界網(wǎng)關(guān)協(xié)議(BGP)。新版本BGP-4是在1995年發(fā)布的，并采用路由向量路由協(xié)議。中間系統(tǒng)到中間系統(tǒng)（IS-IS，Intermediatesystemtointermediatesys-tem，讀作“i-sys”)是一種內(nèi)部網(wǎng)關(guān)協(xié)議，是電信運營商普遍采用的內(nèi)部網(wǎng)關(guān)協(xié)議之一。故選項B錯誤；OSPF(OpenShortestPathFirst開放式最短路徑優(yōu)先)是內(nèi)部網(wǎng)關(guān)協(xié)議(InteriorGate-wayProtocol，簡稱IGP)，用于在單一自治系統(tǒng)(autonomoussystem，AS)內(nèi)決策路由。題目的要求是不同的自治系統(tǒng)，故選選C錯誤；路由信息協(xié)議(RIP)是一種在網(wǎng)關(guān)與主機之間交換路由選擇信息的標準。RIP是一種內(nèi)部網(wǎng)關(guān)協(xié)議。故選項D錯誤。15、下列關(guān)于局域網(wǎng)設(shè)備的描述中，錯誤的是()。A、中繼器只能起到對傳輸介質(zhì)上信號波形的接收、放大、整形與轉(zhuǎn)發(fā)的作用B、連接到一個集線器的所有結(jié)點共享一個沖突域C、透明網(wǎng)橋一般用在兩個MAC層協(xié)議相同的網(wǎng)段之間的互聯(lián)D、二層交換機維護一個表示MAC地址與IP地址對應關(guān)系的交換表標準答案：D知識點解析：中繼器只能起到對傳輸介質(zhì)上信號波形的接收、放大、整形與轉(zhuǎn)發(fā)的作用，這是物理層的功能。集線器工作于物理層，連接到一個集線器的所有結(jié)點共享一個沖突域，這些結(jié)點執(zhí)行CSMA／CD介質(zhì)訪問控制方法。網(wǎng)橋工作在鏈路層，根據(jù)轉(zhuǎn)發(fā)策略可分為透明網(wǎng)橋和源路由網(wǎng)橋，透明網(wǎng)橋一般用于兩個MAC層協(xié)議相同的網(wǎng)段之間的互聯(lián)。二層交換機工作于數(shù)據(jù)鏈路層，它建立和維護一個表示MAC地址與交換機端口對應關(guān)系的交換表。故選擇D選項。16、軟件測試的主要任務是()。A、將模塊的過程描述變成程序B、要發(fā)現(xiàn)并排除前面各階段產(chǎn)生的各種錯誤C、工程費用開支審計D、全面準確地分析用戶的需求標準答案：B知識點解析：在“測試”子階段，要發(fā)現(xiàn)并排除前面各階段產(chǎn)生的各種錯誤。選項A，將模塊的過程描述變成程序，這是“編碼”子階段的任務。17、如下圖所示，CiscoCatalyst6500的千兆以太網(wǎng)端口4／5與CiscoCatalyst3500的端口g0／8相連，g0／8工作在全雙工方式。兩臺交換機之間需傳輸兩個VLAN，其VLANID為101、102，VLAN名為VL101、VL102。下列CiscoCatalyst6500的端口配置和VLAN配置，正確的是()。A、Switch一6500＞(enable)setportduplex4／5fullSwitch一6500＞(enable)setportspeed4／51000Switch一6500＞(enable)setvtpdomainbuptSwitch一6500＞(enable)setvtpmodeclientSwitch一6500＞(enable)setvlan101namevll01Switch一6500＞(enable)setvlan102namev1102Switch一6500＞(enable)settrunk4／5ondotlqSwitch一6500＞(enable)settrunk4／5vlan101，102B、Switch一6500＞(enable)setportduplex4／5fullSwitch一6500＞(enable)setportspeed4／51000000Switch一6500＞(enable)setvtpdomainbuptSwitch一6500＞(enable)setvtpmodetransparentSwitch一6500＞(enable)setvlan101namevll01Switch一6500＞(enable)setvlan102namev1102Switch一6500＞(enable)settrunk4／5onislSwitch一6500＞(enable)settrunk4／5vlan101—102C、Switch一6500＞(enable)setportduplex4／5fullSwitch一6500＞(enable)setportspeed4／51000Switch一6500＞(enable)setvtpdomainbuptSwitch一6500＞(enable)setvtpmodetransparentSwitch一6500＞(enable)setvlan101namevll01Switch一6500＞(enable)setvlan102namev1102Switch一6500＞(enable)settrunk4／5ondotlqSwitch一6500＞(enable)settrunk4／5vlan101—102D、Switch一6500＞(enable)setportduplex4／5halfSwitch一6500＞(enable)setportspeed4／51000Switch一6500＞(enable)setvtpdomainbuptSwitch一6500＞(enable)setvtpmodeserverSwitch一6500＞(enable)setvlan101namevll01Switch一6500＞(enable)setvlan102namev1102Switch一6500＞(enable)settrunk4／5onislSwitch一6500＞(enable)settrunk4／5vlanvll01，v1102標準答案：C知識點解析：配置交換機端口通信方式：Switch一6500>(enable)setportduplexfull／／half配置交換機端口傳輸速率：Switch一6500>(enable)setportspeed其中，g0為千兆以太網(wǎng)端口，速率為1000Mbps。設(shè)置VTP域名：Switch一6500>(enable)setvtpdomain<域名>配置VTP工作模式：Switch一6500>(enable)setvtpmode<模式名>其中，題目中要求工作模式為transparent。建立VLAN：Switch一6500>(enable)setvlanRame配置VLANTeunk模式，封裝VLAN協(xié)議：Switch一6500>(enable)settrunk其中，VLAN協(xié)議ISL只適用于Cisco交換機內(nèi)部鏈路，IEEE802．1Q(dotlq)是國際標準，可用于不同廠家的交換機設(shè)備互聯(lián)。設(shè)置允許中繼的VLAN：Switch一6500>(enable)settrunkvlan，故選擇C選項。18、在Cisco路由器上執(zhí)行writememory命令，其正確的結(jié)果是將路由器的配置保存到()。A、NVRAMB、FlashMemoryC、RAMD、TFTPServer標準答案：A知識點解析：WriteMemory命令將信息保存到路由器的NVRAM(非易失性隨機存儲器)中；FlashMemory和RAM存儲器在斷電后信息將丟失，不能在二者中存儲配置文件；存儲到。TFTPServer命令是writenetworktftp。故選擇A選項。19、下列關(guān)于Windows2003系統(tǒng)下DHCP服務器的描述中，錯誤的是()。A、不需添加排除和保留，服務器即可將地址池內(nèi)的IP地址動態(tài)指派給DHCP客戶機B、地址租約期限是指客戶機使用所獲得IP地址的時間C、添加排除和保留時均需輸入客戶機的MAC地址信息D、保留是指DHCP服務器指派的永久地址租約標準答案：C知識點解析：添加排除和保留時只需要添加排除和保留的IP地址即可，不需要輸人客戶機的MAC地址(硬件地址)信息。因此C選項錯誤，故選擇C選項。20、網(wǎng)絡(luò)防火墻不能夠阻斷的攻擊是()。A、DoSB、SQL注入C、Land攻擊D、SYNFlooding標準答案：B知識點解析：網(wǎng)絡(luò)防火墻可以檢測流入和流出的數(shù)據(jù)包和具有防攻擊能力，可以阻斷DoS攻擊，而C、D也都屬于常見的DoS攻擊。常見的DoS攻擊包括Smuff攻擊、SYNFlooding、分布式拒絕服務攻擊(DDOS)、Ping0fDeath、Teardrop和Land攻擊。B項屬于系統(tǒng)漏洞，防火墻無法阻止其攻擊。21、不同AS之間使用的路由協(xié)議是()。A、BGP-4B、ISISC、OSPFD、RIP標準答案：A知識點解析：外部網(wǎng)關(guān)協(xié)議是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議。1989年發(fā)布了主要的外部網(wǎng)關(guān)協(xié)議—邊界網(wǎng)關(guān)協(xié)議(BGP)。新版本BGP-4是在1995年發(fā)布的，并采用路由向量路由協(xié)議。中間系統(tǒng)到中間系統(tǒng)(IS-IS，Intermediatesystemtointermediatesystem，讀作“i-sys”)是一種內(nèi)部網(wǎng)關(guān)協(xié)議，是電信運營商普遍采用的內(nèi)部網(wǎng)關(guān)協(xié)議之一。故選項B不正確；OSPF(OpenShortestPathFirst開放式最短路徑優(yōu)先)是內(nèi)部網(wǎng)關(guān)協(xié)議(InteriorGatewayProtocol，簡稱IGP)，用于在單一自治系統(tǒng)(autonomoussystem，AS)內(nèi)決策路由。題目的要求是不同的自治系統(tǒng)，故選擇C不正確；路由信息協(xié)議(RIP)是一種在網(wǎng)關(guān)與主機之間交換路由選擇信息的標準。RIP是一種內(nèi)部網(wǎng)關(guān)協(xié)議。故選項D不正確。22、下列敘述中，錯誤的是()。A、多媒體技術(shù)是對文本、聲音、圖形、圖像進行處理、傳輸、存儲、播放的集成技術(shù)B、JPEG是關(guān)于彩色運動圖像的國際標準C、多媒體播放視頻與音頻不能吻合時，可以采用“唇”同步技術(shù)D、超文本是非線性的，讀者可以根據(jù)自己的興趣決定閱讀哪一部分內(nèi)容標準答案：B知識點解析：JPEG(JointPhotographicExpertsGroup)是由國際標準化組織(ISO)和國際電報電話資源委員會(CCITT)聯(lián)合制定的，適合于連續(xù)色調(diào)、多級灰度、彩色或單色靜止圖像的國際標準。23、下列標準中，不是綜合布線系統(tǒng)標準的是()。A、ISO/IEC18011B、ANSI/TIA/EIA568-AC、GB/T50311-2000和GB/T50312-2000D、TIA/EIA-568-B．1、TIA/EIA-568-B．2和TIA/EIA-568-B．3標準答案：A知識點解析：綜合布線系統(tǒng)標準有：TR41．8．1工作組于1995年發(fā)布的ANSI/TIA/EIA568-A，定義了語音與數(shù)據(jù)通訊布線系統(tǒng)；TIA/EIA-568-B．1、TIA/EIA-568-B．2和TIA/EIA-568-B．3是ANSI/TIA/EIA568之后的三個版本。GB/T50311-2000和GB/T50312-2000是我國制定的綜合布線系統(tǒng)工程的國家標準。IS0/IEC11801是由聯(lián)合技術(shù)委員會IS0/IECJTC1在1995年制定發(fā)布的，這個標準把有關(guān)元器件和測試方法歸人國際標準，因此它不綜合布線系統(tǒng)的標準，故選擇A選項。24、下列Windows命令中，可以用于檢測本機配置的域名服務器是否工作正常的命令是A、netstatB、pathpingC、ipconfigD、nbstat標準答案：B知識點解析：暫無解析25、下列關(guān)于Windows2003系統(tǒng)下DHCP服務器參數(shù)的描述中，錯誤的是()。A、作用域是網(wǎng)絡(luò)上IP地址的連續(xù)范圍B、排除是從作用域內(nèi)排除的有限IP地址序列C、保留不可以使用被排出的IP地址序列D、地址池是作用域應用排除范圍之后剩余的IP地址標準答案：C知識點解析：在配置DHCP服務時，保留地址可以使用作用域地址范圍中的任何IP地址。因此C選項描述錯誤，故選擇C選項。26、下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個示例。根據(jù)圖中信息，轉(zhuǎn)換表中①和②處的內(nèi)容依次應為()。A、10．0．0．1，3342和202．0．1．1，5001B、202．0．1．1，5001和10．0．0．1，3342C、135．2．1．1，80和202．0．1．1，5001D、135．2．1．1，80和和10．0．0．1，3342標準答案：B知識點解析：該題考查的是外部地址轉(zhuǎn)換為內(nèi)部地址的過程。NAT的工作原理是：內(nèi)部網(wǎng)絡(luò)的一個專用地址需要訪問外網(wǎng)時，NAT將其轉(zhuǎn)換為Internet上唯一的外部公用地址。而當外部網(wǎng)絡(luò)響應這個訪問請求時只能是響應給外部公用IP地址，此時NAT技術(shù)再將外部公用地址轉(zhuǎn)換為內(nèi)部地址。題目中的S為源地址，D為目標地址。由(S=10．0．0．1，3342，D=135．2．1．1，80)可知，內(nèi)網(wǎng)10．0．0．1想訪問外網(wǎng)D=135．2．1．1這個地址，需要經(jīng)過NAT轉(zhuǎn)換，轉(zhuǎn)換的地址為202．0．1．1，5001。因此從外網(wǎng)(135．2．1．1)訪問內(nèi)網(wǎng)(10．0．0．1)時，也需將這個地址(202．0．1．1)轉(zhuǎn)換為內(nèi)網(wǎng)地址(10．0．0．1)。因此可以推斷出①地址為202．0．1．1，5001；②地址為10．0．0．1，3342。故選擇B選項。27、Internet中信息資源和服務的載體是()。A、路由器B、交換機C、集線器D、主機標準答案：D知識點解析：路由器、交換機、集線器是組成網(wǎng)絡(luò)的設(shè)備，存儲信息和服務的是電腦主機。28、下列關(guān)于IPS的描述中，錯誤的是()。A、IPS具備嗅探功能B、AIPS一般部署于應用服務器的前端C、NIPS對攻擊的漏報會導致合法通信被阻斷D、HIPS可以通過監(jiān)視內(nèi)核的系統(tǒng)調(diào)用來阻擋攻擊標準答案：C知識點解析：IPS采用內(nèi)聯(lián)工作模式，具備嗅探功能。應用入侵防護系統(tǒng)(AIPS)一般部署在受保護的應用服務器前端，能夠防止諸多入侵。基于網(wǎng)絡(luò)的入侵防護系統(tǒng)(NIPS)布置于網(wǎng)絡(luò)出口處，一般串聯(lián)于防火墻與路由器之間，對攻擊的誤報會導致合法的通信被阻斷?；谥鳈C的入侵防護系統(tǒng)(HIPS)一般部署于受保護的主機系統(tǒng)中，監(jiān)視內(nèi)核的系統(tǒng)調(diào)用，阻擋攻擊。NIPS對攻擊的誤報將會導致合法通信被阻斷，而不是漏報。故選C選項。29、下列關(guān)于OSPF協(xié)議的描述中，錯誤的是（）。A、OSPF是基于分布式鏈路狀態(tài)算法的路由協(xié)議B、鏈路狀態(tài)“度量”主要是指費用、距離、延時、帶寬等C、當鏈路狀態(tài)發(fā)生變化時用洪泛法向所有路由器發(fā)送信息D、鏈路狀態(tài)數(shù)據(jù)庫中保存一個完整的路由表標準答案：D知識點解析：鏈路狀態(tài)數(shù)據(jù)庫中保存一個拓撲結(jié)構(gòu)圖，并且在全網(wǎng)內(nèi)保持一致。因此D選項錯誤，故選擇D選項。30、下列關(guān)于常見網(wǎng)絡(luò)版防病毒系統(tǒng)的描述中，錯誤的是()。A、客戶端的安裝可以采用腳本登錄安裝方式B、系統(tǒng)是有客戶端、服務器端與管理控制臺組成C、管理控制臺既可以安裝在服務器端，也可以安裝在客戶端D、系統(tǒng)的升級可以采用從網(wǎng)站上下載升級包后進行手動升級的方式標準答案：B知識點解析：常見網(wǎng)絡(luò)版防病毒系統(tǒng)是由系統(tǒng)中心、客戶端、服務器端與管理控制臺組成。故選擇B選項。31、下列不屬于寬帶城域網(wǎng)QoS技術(shù)的是()。A、DWDMB、DiffServC、RSVPD、MPLS標準答案：A知識點解析：目前寬帶城域網(wǎng)保證服務質(zhì)量QoS的技術(shù)主要有DiffServ、RSVP和MPLS。其中DiffServ表示區(qū)分服務，RSVP表示資源預留，MPLS表示多協(xié)議標記交換。DWDM表示密集波分復用，屬于光纖通信的傳輸技術(shù)，不屬于寬帶城域網(wǎng)保證服務質(zhì)量QoS的技術(shù)。因此選擇A選項。32、下列關(guān)于局域網(wǎng)設(shè)備的描述中，錯誤的是()。A、中繼器只能起到對傳輸介質(zhì)上信號波形的接收、放大、整形與轉(zhuǎn)發(fā)的作用B、連接到一個集線器的所有節(jié)點共享一個沖突域C、透明網(wǎng)橋一般用在兩個MAC層協(xié)議相同的網(wǎng)段之間的互聯(lián)D、二層交換機維護一個表示MAC地址與IP地址對應關(guān)系的交換表標準答案：D知識點解析：中繼器只能起到對傳輸介質(zhì)上信號波形的接收、放大、整形與轉(zhuǎn)發(fā)的作用，這是物理層的功能。集線器工作于物理層，連接到一個集線器的所有節(jié)點共享一個沖突域，這些節(jié)點執(zhí)行CSMA／CD介質(zhì)訪問控制方法。網(wǎng)橋工作在鏈路層，根據(jù)轉(zhuǎn)發(fā)策略可分為透明網(wǎng)橋和源路由網(wǎng)橋，透明網(wǎng)橋一般用于兩個MAC層協(xié)議相同的網(wǎng)段之間的互聯(lián)。二層交換機工作于數(shù)據(jù)鏈路層，它建立和維護一個表示MAC地址與交換機端口對應關(guān)系的交換表。故選擇D選項。33、下列關(guān)于路由器技術(shù)指標的描述中，正確的是()。A、高性能路由器一般采用共享背板的結(jié)構(gòu)B、路由器的服務質(zhì)量主要表現(xiàn)在包轉(zhuǎn)發(fā)效率C、丟包率是衡量路由器超負荷工作能力的指標之一D、路由器的包轉(zhuǎn)發(fā)能力與端口數(shù)量、端口類型、包長度和包類型有關(guān)標準答案：C知識點解析：背板是路由輸入端與輸出端之間的物理通道。傳統(tǒng)路由器采用的是共享背板的結(jié)構(gòu)，高性能路由器一般采用的是交換式結(jié)構(gòu)。路由器的服務質(zhì)量主要表現(xiàn)在隊列管理機制、端口硬件隊列管理和支持QoS協(xié)議上。路由器的包轉(zhuǎn)發(fā)能力與端口數(shù)量、端口速率、包長度和包類型有關(guān)。故選擇C選項。34、下列技術(shù)中，不屬于寬帶城域網(wǎng)QoS保證技術(shù)的是()。A、DiffServB、MPLSC、MTBFD、RSVP標準答案：C知識點解析：寬帶城域網(wǎng)Qos保證技術(shù)包括資源預留(RSVP)，區(qū)分服務(DiffServ)和多協(xié)議標記交換(MPLS)。MTBF(MeanTimeBetweenFailure，平均無故障時間)，是用來衡量一個產(chǎn)品(尤其是電器產(chǎn)品)的可靠性指標。故選擇C選項。35、在一臺Cisc0路由器的g3／1接口，封禁ICMP協(xié)議，只允許轉(zhuǎn)發(fā)168．105．129．0／24子網(wǎng)的ICMP數(shù)據(jù)包，正確的訪問控制列表的配置是()。A、Router(config)#interfaceg3／1Router(config-if)#ipaccess-group198inRouter(config-if)#ipaccess-group198outRouter(config-if)#exitRouter(config)#access-list198permiticmp168．105．129．00．0．0．255anyRouter(config)#access-list198denyicmpanyanyRouter(config)#access-list198permitipanyanyB、Router(config)#access-list2000permiticmp168．105．129．00．0．0．255anyRouter(config)#access-list2000denyicmpanyanyRouter(eonfig)#access-list2000permitipanyanyRouter(config)#interfaceg3／1Router(config-if)#ipaccess-group2000inRouter(config-if)#ipaccess-group2000outRouter(eonfig-if)#exitC、Router(config)#access-list198denyicmpanyanyRouter(eonfig)#access-list198permiticmp168．105．129．00．0．0．255anyRouter(config)#access-list198permitipanyanyRouter(config)#interfaceg3／1Router(config-if)#ipaccess-group198outRouter(config-if)#exitD、Router(config)#access-list100permiticmp168．105．129．00．0．0．255anyRouter(config)#access-list100permitipanyanyRouter(config)#access-list100denyicmpanyanyRouter(config)#interfaceg3／1Router(config-if)#ipaccess-group100inRouter(eonfig-if)#exit標準答案：B知識點解析：全局配置模式命令格式為：Router(config)#access-listany禁止其他ICMP：Router(config)#access-list2000denyicmpanyany允許IP包通過：Router(config)#access-list2000permitipanyany配置應用接口：Router(config)#interface<接口名>Router(config-if)#ipaccess-group另外，禁封ICMP協(xié)議為擴展訪問控制命令，IP擴展訪問控制列表表號范圍：100～199、2000～2699；wildcard_mask為通配符，也即子網(wǎng)掩碼的反碼。故選擇B選項。二、程序設(shè)計題(本題共1題，每題1.0分，共1分。)36、已知在文件IN．DAT中存有100個產(chǎn)品銷售記錄，每個產(chǎn)品銷售記錄由產(chǎn)品代碼dm(字符型4位)、產(chǎn)品名稱mc(字符型10位)、單價dj(整型)、數(shù)量s1(整型)、金額je(長整型)托部分組成，其中：金額=單價*數(shù)量計算得出。函數(shù)ReadData()是讀取這100個銷售記錄并存入結(jié)構(gòu)數(shù)組sell中。請編制函數(shù)SortData()，其功能要求：按產(chǎn)品名稱從大到小進行排列，若產(chǎn)品名稱相等，則按金額從大到小進行排列，最終排列結(jié)構(gòu)仍存入結(jié)構(gòu)數(shù)組sell中，最后調(diào)用函數(shù)WriteData()把結(jié)構(gòu)輸出到文件OUT5．DAT中。注意：部分源程序已