計(jì)算機(jī)三級（網(wǎng)絡(luò)技術(shù)）機(jī)試模擬試卷22（共389題）

計(jì)算機(jī)三級（網(wǎng)絡(luò)技術(shù)）機(jī)試模擬試卷22（共9套）（共389題）計(jì)算機(jī)三級（網(wǎng)絡(luò)技術(shù)）機(jī)試模擬試卷第1套一、選擇題(本題共33題，每題1.0分，共33分。)1、下列關(guān)于Serv＿UFTP服務(wù)器配置的描述中，正確的是()。A、用戶可在服務(wù)器中自行注冊新用戶B、配置服務(wù)器域名時(shí)，必須使用該服務(wù)器的域名C、配置服務(wù)器的IP地址時(shí)，服務(wù)器若有多個(gè)IP地址需分別添加D、添加名為“anonymous”的用戶時(shí)，系統(tǒng)會自動(dòng)判定為匿名用戶標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：新用戶的添加與注冊必須由管理員來操作，不能自行操作，因此A選項(xiàng)錯(cuò)誤。配置服務(wù)器域名時(shí)，可以使用域名或其它描述，因此B選項(xiàng)錯(cuò)誤。服務(wù)器IP地址可為空，當(dāng)服務(wù)器有多個(gè)IP地址或使用動(dòng)態(tài)IP地址時(shí)，IP地址為空會比較方便，因此C項(xiàng)錯(cuò)誤。添加名為“anonymous”的用戶時(shí)，系統(tǒng)會自動(dòng)判定為匿名用戶。因此D選項(xiàng)正確。2、CiscoPIX525防火墻可以進(jìn)行操作系統(tǒng)映像更新的訪問模式是()。A、非特權(quán)模式B、特權(quán)模式C、監(jiān)視模式D、配置模式標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：防火墻的訪問模式有非特權(quán)模式、特權(quán)模式、配置模式和監(jiān)視模式四種，其中監(jiān)視模式下可以進(jìn)行操作系統(tǒng)映像更新、口令恢復(fù)等操作。3、下圖是大型企業(yè)網(wǎng)核心層設(shè)計(jì)的兩種方案關(guān)于兩種方案技術(shù)特點(diǎn)的描述中，錯(cuò)誤的是（）。A、兩個(gè)核心路由器之間采取冗余鏈路的光纖連接B、核心層目前主要采用GE／10GE網(wǎng)絡(luò)技術(shù)C、方案(b)核心路由器的流量壓力更大D、方案(b)易形成單點(diǎn)故障標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：核心層網(wǎng)絡(luò)是整個(gè)網(wǎng)絡(luò)系統(tǒng)的主干部分，是設(shè)計(jì)和建設(shè)的重點(diǎn)。核心層網(wǎng)絡(luò)一般承擔(dān)整個(gè)網(wǎng)絡(luò)流量的40%到60%。目前用于核心層網(wǎng)絡(luò)的技術(shù)標(biāo)準(zhǔn)是GE/10GE。核心設(shè)備是高性能交換路由器，連接核心路由器的是具有冗余鏈路的光纖。方案（a）采取了鏈路冗余的辦法，間接的連接到兩臺核心路由器。方案（b）在兩臺核心路由器之上再增加一臺連接服務(wù)器集群的交換機(jī)，其優(yōu)點(diǎn)在于分擔(dān)了核心路由器的帶寬，缺點(diǎn)是容易形成帶寬瓶頸，并且存在單點(diǎn)故障的潛在危險(xiǎn)。4、下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例圖中①和②是地址轉(zhuǎn)換的一對地址，①應(yīng)為（）。A、10．0．1．1，3342B、58．4．2．1，80C、202．112．15．1，3342D、202．112．15．1，1524標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：由圖可知，內(nèi)部主機(jī)的IP地址為，端口號為3342。Internet端有一個(gè)服務(wù)器的IP地址為，端口為80。因此會產(chǎn)生一個(gè)源地址S=，端口號為3342；目的地址D=，端口號為80的分組，在圖中標(biāo)為“S=，3342D=，80”。該分組通過具有NAT功能的路由器時(shí)，需要將該分組的源地址從內(nèi)部專用地址換成外部全局IP地址。如分組“S=，1524D=，80”，可以看出NAT轉(zhuǎn)化后的IP地址為，1524。5、下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例圖中①和②是地址轉(zhuǎn)換之后與轉(zhuǎn)換之前的一對地址(含端口號)，它們依次應(yīng)為()。A、10．0．1．1，1234和59．67．0．6，2341B、59．67．0．6，2341和10．0．1．1，1234C、10．0．1．1，1234和202．2．1．1，8080D、202．2．1．1，8080和10．0．1．1，1234標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：圖中的NAT轉(zhuǎn)換過程是從Intemet中IP為202．2．1．1，端口8080的源主機(jī)發(fā)送了一個(gè)包給IP為59．67．0．6，端口為2341的目標(biāo)主機(jī)，而NAT轉(zhuǎn)換器將這個(gè)IP為59．67．0．6，端口為2341的目標(biāo)主機(jī)轉(zhuǎn)換成IP為10．0．1．1，端口為1234，在局域網(wǎng)中工作，然后再逆向轉(zhuǎn)換成59．67．0．6返回到Intemet中。因此題中NAT轉(zhuǎn)換表中轉(zhuǎn)換后的IP為59．67．0．6；轉(zhuǎn)換之前，也就是主機(jī)專用IP為10．0．1．1。6、主機(jī)名與IP地址的映射是借助于一組既獨(dú)立又協(xié)作的域名服務(wù)器完成的。這些域名服務(wù)器組成的邏輯結(jié)構(gòu)為()。A、星型B、樹型C、環(huán)型D、總線型標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：每臺域名服務(wù)器保存著它所管轄區(qū)域內(nèi)的主機(jī)名與IP地址對照表，這些服務(wù)器具有一定的層次結(jié)構(gòu)，被稱作樹型邏輯結(jié)構(gòu)。7、下列關(guān)于FTP服務(wù)的描述中，錯(cuò)誤的是()。A、使用FTP可以傳送任何類型的文件B、傳送文件時(shí)客戶機(jī)和服務(wù)器間需建立控制連接和數(shù)據(jù)連接C、服務(wù)器端發(fā)起的連接是數(shù)據(jù)連接，客戶端的端口為20D、客戶端發(fā)起的連接是控制連接，服務(wù)器端的默認(rèn)端口為21標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：FTP是文件傳輸協(xié)議，允許用戶從服務(wù)器上獲取文件副本，或者將本地計(jì)算機(jī)上的一個(gè)文件上傳到服務(wù)器。FTP采用的是客戶機(jī)／服務(wù)器工作方式。傳輸文件時(shí)，為了分開數(shù)據(jù)流和控制流，服務(wù)器和客戶機(jī)間需要建立控制連接和數(shù)據(jù)連接。當(dāng)客戶機(jī)向服務(wù)器發(fā)起連接請求時(shí)，服務(wù)器端的默認(rèn)端口為21。服務(wù)器端在接收到客戶端發(fā)起的控制連接時(shí)，控制進(jìn)程創(chuàng)建一個(gè)數(shù)據(jù)傳送進(jìn)程，其端口為20，與客戶端提供的端口建立數(shù)據(jù)傳輸?shù)腡CP連接，故選項(xiàng)C錯(cuò)誤。8、在一臺主機(jī)上用瀏覽器無法訪問到域名為的網(wǎng)站，并且在這臺主機(jī)上執(zhí)行ping命令時(shí)有如下信息（）。C:\>pingPinging[13]with32bytesofdata:Requesttimedout.Requesttimedout.Requesttimedout.Requesttimedout.Pingstatisticsfor13:Packets:Sent=4,Receiveal=0,Lost=4(100%loss)分析以上信息，可以排除的故障原因是（）。A、網(wǎng)絡(luò)鏈路出現(xiàn)故障B、該計(jì)算機(jī)的瀏覽器工作不正常C、服務(wù)器工作不正常D、該計(jì)算機(jī)設(shè)置的DNS服務(wù)器工作不正常標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：暫無解析9、局域網(wǎng)交換機(jī)的某一端口工作于半雙工方式時(shí)帶寬度為1000Mbps，那么它工作于全雙工方式時(shí)帶寬為()。A、50MbpsB、100MbpsC、200MbpsD、400Mbps標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：200Mbps是上下行之和。全雙工的意義在于接收數(shù)據(jù)的同時(shí)發(fā)送數(shù)據(jù)。10、提高Catalyst6500發(fā)生間接鏈路失效的收斂速度，正確配置STP可選功能的命令是（）。A、setspantreebackbonefastenableB、setspantreeuplinkfastenableC、setspantreeportfast3/2enableD、setspantreeportfastbpdu-filterenable標(biāo)準(zhǔn)答案：A知識點(diǎn)解析：暫無解析11、下列關(guān)于無線局域網(wǎng)設(shè)備的描述中，錯(cuò)誤的是()。A、無線接入點(diǎn)AP負(fù)責(zé)頻段管理和漫游等工作B、無線接入點(diǎn)實(shí)現(xiàn)CSMA／CD介質(zhì)訪問控制算法C、無線網(wǎng)橋用于連接多個(gè)網(wǎng)段D、無線路由器一般都具有路由與NAT功能標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：無線接入點(diǎn)AP基本功能是集合無線或者有線終端進(jìn)行頻段管理，還可以讓系統(tǒng)中的所有無線網(wǎng)絡(luò)終端在數(shù)個(gè)AP中進(jìn)行無縫漫游。802．11中對CSMA／CD進(jìn)行了一些調(diào)整，采用新的協(xié)議CSMA／CA或者DCF。無線網(wǎng)橋主要用于連接幾個(gè)不同的網(wǎng)段，實(shí)現(xiàn)較遠(yuǎn)距離的無線數(shù)據(jù)通信。無線路由和無線網(wǎng)關(guān)是具有路由功能的AP，一般情況下它具有NAT功能，因此可以用它建立一個(gè)更小的無線局域網(wǎng)。故選擇B選項(xiàng)。12、下列關(guān)于無線局域網(wǎng)設(shè)備的描述中，錯(cuò)誤的是()。A、無線接入點(diǎn)AP負(fù)責(zé)頻段管理和漫游等工作B、無線接入點(diǎn)實(shí)現(xiàn)CSMA／CD介質(zhì)訪問控制算法C、無線網(wǎng)橋用于連接多個(gè)網(wǎng)段D、無線路由器一般都具有路由與NAT功能標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：無線接入點(diǎn)AP基本功能是集合無線或者有線終端進(jìn)行頻段管理，還可以讓系統(tǒng)中的所有無線網(wǎng)絡(luò)終端在數(shù)個(gè)AP中進(jìn)行無縫漫游。802．11甲對CSMA／CD進(jìn)行了一些調(diào)整，采用新的協(xié)議CSMA／CA或者DCF，無線網(wǎng)橋主要用于連接幾個(gè)不同的網(wǎng)段，實(shí)現(xiàn)較遠(yuǎn)距離的無線數(shù)據(jù)通信。無線路由和無線網(wǎng)關(guān)是具有路由功能的AP，一般情況下它具有NAT功能，因此可以用它建立一個(gè)更小的無線局域網(wǎng)。故選擇B選項(xiàng)。13、在Windows命令窗口中輸入()命令，可見到下圖所示的操作系統(tǒng)返回結(jié)果。A、pathping-RB、netstat-rC、tracert-RD、ipconfig／all標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：由圖中“ActiveRuuLes”、“PersistentRoutes”等信息可知，這是一份顯示本地IP路由表?xiàng)l目的系統(tǒng)返回信息。使用命令routeprint或命令netstat-r可得到類似結(jié)果。命令pathping結(jié)合了ping和tracert命令的功能，將報(bào)文發(fā)送到所經(jīng)過的所有路由器，并根據(jù)每跳返回的報(bào)文進(jìn)行統(tǒng)計(jì)。命令pathping沒有-r這一參數(shù)選項(xiàng)。命令tracert-r僅用于IPv6環(huán)境中探測到達(dá)目的計(jì)算機(jī)的路徑。命令ipconfig／all用于顯示所有適配器的完整TCP／IP配置信息，包括了每個(gè)適配器的物理地址、IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)和DNS等。14、下列關(guān)于xDSL技術(shù)的描述中，錯(cuò)誤的是()。A、xDSL技術(shù)按上行與下行速率分為速率對稱與非對稱兩類B、ADSL技術(shù)在現(xiàn)有用戶電話線上同時(shí)支持電話業(yè)務(wù)和數(shù)字業(yè)務(wù)C、ADSL上行傳輸速率最大可以達(dá)到8MbpsD、HDSL上行傳輸速率為1．544Mbps標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：ADSL技術(shù)為速率非對稱型，上行速率為64Kbps～640Kbps。15、下列關(guān)于服務(wù)器技術(shù)的描述中，錯(cuò)誤的是()。A、對稱多處理技術(shù)可以在多CPU結(jié)構(gòu)的服務(wù)器中均衡負(fù)載B、集群系統(tǒng)中一臺主機(jī)出現(xiàn)故障時(shí)不會影響系統(tǒng)的整體性能C、采用RISC結(jié)構(gòu)處理器的服務(wù)器通常不采用Windows操作系統(tǒng)D、采用RAID技術(shù)可提高磁盤容錯(cuò)能力標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：RAID是磁盤陣列技術(shù)，它在一定程度上可以提高磁盤存儲容量，但不能提高容錯(cuò)能力。16、下列對IPv6地址FE23:0:0:050D:BC:0:0:03DA的簡化表示中，錯(cuò)誤的是（）。A、FE23::50D:BC:0:0:03DAB、FE23:0:0:050D:BC::03DAC、FE23:0:0:50D:BC::03DAD、FE23::50D:BC::03DA標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：暫無解析17、操作系統(tǒng)能找到磁盤上的文件，是因?yàn)橛写疟P文件名與存儲位置的記錄。在Windows中，這個(gè)記錄表稱為()。A、IP路由表B、VFAT虛擬文件表C、端口／MAC地址映射表D、內(nèi)存分配表標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：操作系統(tǒng)能找到磁盤上的文件，是因?yàn)橛写疟P文件名與存儲位置的記錄。在Windows中．使用的是VFAT虛擬文件表；在DOS中，使用的是文件表FAT；在OS／2，使用的則是最高性能文件系統(tǒng)HPFS。18、CiscoPIX525防火墻可以進(jìn)行操作系統(tǒng)映像更新的訪問模式是（）。A、非特權(quán)模式B、特權(quán)模式C、監(jiān)視模式D、配置模式標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：暫無解析19、當(dāng)路由表中包含多種路由信息源時(shí)，根據(jù)缺省的管理距離值，路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包時(shí)，會選擇的路由信息源是()。A、connectedB、IS-ISC、OSPFD、static標(biāo)準(zhǔn)答案：A知識點(diǎn)解析：管理距離用于衡量路由表中給定的信息源的“可信度”。管理距離的值越小，路由信息源的可信度越高。直接路由(connected)的可信度為0，靜態(tài)路由(static)可信度為1，中間系統(tǒng)到中間系統(tǒng)的路由選擇協(xié)議(IntermediateSystemtoIntermediateSystenRoutingProtocol，IS-IS)的可信度為115，開放式最短路徑優(yōu)先協(xié)議(OpenShortestPathFirst，OSPF)可信度為110。根據(jù)題意可以判定，路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包時(shí)，會選擇路由信息源是直接路由(connected)的路徑轉(zhuǎn)發(fā)數(shù)據(jù)包，故選擇A選項(xiàng)。20、下列關(guān)于綜合布線系統(tǒng)的描述中，錯(cuò)誤的是()。A、STP比UTP的抗電磁干擾能力強(qiáng)B、管理子系統(tǒng)提供與其他子系統(tǒng)連接的手段C、對于建筑群子系統(tǒng)來說，架空布線是最理想的方式D、對高速率終端用戶可直接鋪設(shè)光纖到桌面標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：STP電纜價(jià)格比UTP要貴，而且對安裝施工的要求較高，但是STP比UTP的抗電磁干擾能力好。在綜合布線系統(tǒng)中，水平布線子系統(tǒng)都采用5類(或超5類，或6類)4對非屏蔽雙絞線。雙絞線電纜長度應(yīng)該在90m以內(nèi)，信息插座應(yīng)在內(nèi)部作固定線連接。工作區(qū)子系統(tǒng)的信息插座大致可分為嵌入式安裝插座(暗座)、表面安裝插座和多介質(zhì)信息插座(光纖和銅纜)等。其中，嵌入式安裝插座是用來連接雙絞線的，多介質(zhì)信息插座用來連接銅纜和光纖，用以解決用戶對“光纖到桌面”的需求。建筑群布線子系統(tǒng)所采用的鋪設(shè)方式主要有架空布線、巷道布線、直埋布線、地下管道布線，或者是這4種鋪設(shè)方式的任意組合。其中地下管道布線的鋪設(shè)方式能夠?qū)€纜提供最佳的機(jī)械保護(hù)，是最理想的方式。因此選擇C選項(xiàng)。21、下列關(guān)于Windows2003系統(tǒng)WWW服務(wù)器配置與訪問的描述中，正確的是（）。A、Web站點(diǎn)必須配置靜態(tài)的IP地址B、在一臺服務(wù)器上只能構(gòu)建一個(gè)網(wǎng)站C、訪問Web站點(diǎn)時(shí)必須使用站點(diǎn)的域名D、建立Web站點(diǎn)時(shí)必須為該站點(diǎn)指定一個(gè)主目錄標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：暫無解析22、將Cisco6500第4模塊第1端口的通信方式設(shè)置為半雙工，第2~24端口的通信方式設(shè)置為全雙工，以下交換機(jī)的端口配置，正確的是()。A、Switch-6500＞(enable)setinterfaceduplex4/1halfSwitch-6500＞(enable)setinterfaceduplex4/2-24fullB、Switch-6500＞(enable)setport4/1duplexhalfSwitch-6500＞(enable)setport4/2-24duplexfullC、Switch-6500＞(enable)setportduplex4/1halfSwitch-6500＞(enable)setportduplex4/2-4/24fullD、Switch-6500＞(enable)setportduplex4/1halfSwitch-6500＞(enable)setportduplex4/2-24full標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：設(shè)置路由器端口的通信方式。以Cisco6500交換機(jī)為例：步驟一：設(shè)置第4模塊第1端口的通信方式設(shè)置為半雙工setportduplex4/1half步驟二：設(shè)置第2—24端口的通信方式設(shè)置為全雙工setprotduplex4/2-24full因此選擇D選項(xiàng)。23、下列技術(shù)中，不屬于無線接入技術(shù)的是()。A、AdhocB、SDHC、WiFiD、WiMAX標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：無線接入技術(shù)有無線局域網(wǎng)接入技術(shù)(WiFi)、無線城域網(wǎng)技術(shù)(WiMax)和Adhoc技術(shù)。SDH是一種將復(fù)接、線路傳輸及交換功能融為一體、并由統(tǒng)一網(wǎng)管系統(tǒng)操作的綜合信息傳送網(wǎng)絡(luò)，是美國貝爾通信技術(shù)研究所提出來的同步光網(wǎng)絡(luò)(SONET)。24、實(shí)際吞吐量為28—31Mbps，最大容量為432Mbps的IEEE802．11標(biāo)準(zhǔn)是()。A、IEEE802．11B、IEEE802．11aC、IEEE802．11bD、IEEE802．11g標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：IEEE802．11最初定義的傳輸標(biāo)準(zhǔn)是1Mbps和2Mbps。IEEE802．11a最大數(shù)據(jù)傳輸率54Mbps，實(shí)際吞吐量28—31Mbps，最大容量432Mbps。IEEE802．11b最大數(shù)據(jù)傳輸率11Mbps，實(shí)際吞吐量5—7Mbps，最大容量33Mbps。IEEE802．11g最大數(shù)據(jù)傳輸率54Mbps，實(shí)際吞吐量28—31Mbps(全部在IEEE802．11g環(huán)境)10一12Mbps(與IEEE802．11b客戶端的混合環(huán)境)，最大容量162Mbps。故選擇B選項(xiàng)。故選擇B選項(xiàng)。25、若兩臺服務(wù)器系統(tǒng)可用性分別達(dá)到99．99％和99．9％，則兩臺服務(wù)器每年的停機(jī)時(shí)間必須小于等于()。A、5分鐘和10分鐘B、5分鐘和53分鐘C、10分鐘和53分鐘D、53分鐘和8．8小時(shí)標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：服務(wù)器可用性百分比的計(jì)算公式為：1－(停機(jī)時(shí)間(單位是小時(shí)))／(365×24))×100％=服務(wù)器可用性百分比。其中365指的是365天，24是每天24小時(shí)。分別帶入公式1－(x／365×24)×100％=99．9％，得8．76小時(shí)，1－(x／365×24)×100％=99．99％，得0．876。即如果要保證服務(wù)器系統(tǒng)可用性達(dá)到99．9％和99．99％，系統(tǒng)的每年的停機(jī)時(shí)間要小于8．76小時(shí)和0．876小時(shí)。5分鐘約是0．0833小時(shí)，10分鐘約是0．1666小時(shí)，53分鐘約是0．883。故選擇D選項(xiàng)。26、下列技術(shù)中，不屬于寬帶城域網(wǎng)Qos保證技術(shù)的是()。A、DiftSerB、MPLSC、FDDID、RSVP標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：寬帶城域網(wǎng)Q0s保證技術(shù)有I)iffServ(區(qū)分服務(wù))、MPLs(多協(xié)議標(biāo)記交換)、RSVP(資源預(yù)留)。27、下列關(guān)于路由信息協(xié)議RIP的描述中，錯(cuò)誤的是()。A、要求路由器周期性地向外發(fā)送路由刷新報(bào)文B、路由刷新報(bào)文主要內(nèi)容是由若干(V、D)組成的表C、矢量V標(biāo)識該路由器可以到達(dá)的目的網(wǎng)絡(luò)或目的主機(jī)的跳數(shù)D、路由器在接收到(V、D)報(bào)文后按照最短路徑原則更新路由表標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：V代表矢量，標(biāo)識該路由器可以到達(dá)的目的網(wǎng)絡(luò)或目的主機(jī)；D代表距離，指出該路由器到達(dá)目的網(wǎng)絡(luò)或目的主機(jī)的距離。故選C選項(xiàng)。28、下列關(guān)于外部網(wǎng)關(guān)協(xié)議BGP的描述中，錯(cuò)誤的是()。A、BGP-4采用路由向量協(xié)議B、BGP是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議C、BGP協(xié)議交換路由信息的節(jié)點(diǎn)數(shù)是以自治系統(tǒng)數(shù)為單位的D、一個(gè)BGP發(fā)言人使用UDP與其他自治系統(tǒng)中的BGP發(fā)言人交換路由信息標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：BGP是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議，一個(gè)BGP發(fā)言人使用TCP與其他自治系統(tǒng)中的BGP發(fā)言人交換路由信息，BGP協(xié)議交換路由信息的節(jié)點(diǎn)數(shù)是以自治系統(tǒng)數(shù)為單位的，BGP-4采用路由向量協(xié)議。根據(jù)解析，選項(xiàng)D錯(cuò)誤，故選D選項(xiàng)。29、下列關(guān)于OSPF協(xié)議的描述中，正確的是()。A、鏈路狀態(tài)協(xié)議“度量”用跳數(shù)表示B、鏈路狀態(tài)數(shù)據(jù)庫中保存一個(gè)完整的路由表C、每一個(gè)OSPF區(qū)域擁有一個(gè)30位的區(qū)域標(biāo)識符D、當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)用洪泛法向所有路由器發(fā)送信息標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：OSPF中鏈路狀態(tài)協(xié)議的度量主要指費(fèi)用、距離、延時(shí)、帶寬等。鏈路狀態(tài)數(shù)據(jù)庫中保存一個(gè)拓?fù)浣Y(jié)構(gòu)圖，并且在全網(wǎng)內(nèi)保持一致。每一個(gè)區(qū)域有一個(gè)32位的區(qū)域標(biāo)識符，在一個(gè)區(qū)域內(nèi)的路由器數(shù)不超過200個(gè)。當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)用洪泛法向所有路由器發(fā)送信息。30、在WindowsServer2003系統(tǒng)中，能夠獲得如下圖運(yùn)行結(jié)果的命令是()。活動(dòng)連接協(xié)議本地地址外部地址狀態(tài)TCP0．0．0．0：135JSZX-PC：0LISTENINGTCP0．0．0．0：445JSZX-PC：0LISTENINGTCP127．0．0．1：5550JSZX-PC：49216ESTABLISHEDTCP127．0．0．1：49157JSZX-PC：49158ESTABLISHEDTCP[：：]．135JSZX-PC：0LISTENINGTCP[：：]：445JSZX—PC：0LISTENINGUDP0．0．0．0：123*：*UDP0．0．0．0：3600*：*UDP[：：]：123*：*UDP[：：1]：1900*：*A、nbtstat-aB、arp-aC、netstat-aD、netview標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：nbtstat功能：顯示本機(jī)與遠(yuǎn)程計(jì)算機(jī)的基于TCP／IP的NetBIOS的統(tǒng)計(jì)及連接信息。arp功能：顯示和修改ARP表項(xiàng)。netstat功能：顯示活動(dòng)的TCP連接、偵聽的端口、以太網(wǎng)統(tǒng)計(jì)信息、IP路由表和IP統(tǒng)計(jì)信息。netview功能：用于顯示域列表、計(jì)算機(jī)列表或指定計(jì)算機(jī)上共享資源的列表。故選擇C選項(xiàng)。31、下列關(guān)于BGP協(xié)議的描述中，錯(cuò)誤的是（）。A、兩個(gè)BGP發(fā)言人需要不定期地交換keepalive分組來確認(rèn)雙方的相鄰關(guān)系B、一個(gè)BGP發(fā)言人與其他自治系統(tǒng)中BGP發(fā)言人交換路由信息使用TCP連接C、open分組用來與相鄰的另一個(gè)BGP發(fā)言人建立關(guān)系D、使用update分組更新路由時(shí)，一個(gè)報(bào)文只能增加一條路由標(biāo)準(zhǔn)答案：A知識點(diǎn)解析：兩個(gè)BGP發(fā)言人需要定期地（一般為30秒）交換keepalive分組來確認(rèn)雙方的相鄰關(guān)系。32、服務(wù)器系統(tǒng)年停機(jī)時(shí)間為8．5小時(shí)，系統(tǒng)可用性可以達(dá)到()。A、99％B、99．9％C、99．99％D、99．999％標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：如果系統(tǒng)可用性達(dá)到99．9％，那么每年停機(jī)時(shí)間≤8．8小時(shí)；系統(tǒng)高可用性達(dá)到99．99％，那么每年的停機(jī)時(shí)間小于等于53分鐘；系統(tǒng)高可用性達(dá)到99．999％，那么每年的停機(jī)時(shí)間小于等于5分鐘。也可以利用如下公式進(jìn)行計(jì)算：(365×24—8．5)／(365×24)=99．903％33、某公司分配給人事部的IP地址塊為211．67．19．224／27，分配給培訓(xùn)部的IP地址塊為211．67．19．208／28，分配給銷售部的IP地址塊為215．167．19．192／28，那么這3個(gè)地址塊經(jīng)過聚合后的地址為()。A、211．67．19．192／25B、211．67．19．224／25C、211．67．19．192／26D、211．67．19．224／26標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：地址聚合是指是把幾個(gè)小網(wǎng)絡(luò)合并為一個(gè)大網(wǎng)絡(luò)，主要是通過修改子網(wǎng)位實(shí)現(xiàn)(增大)。具體方法是判斷這些地址最左邊的多少位相同的，需要如下3步。第1步：將地址轉(zhuǎn)換為二進(jìn)制格式，并將它們對齊。第2步：找到所有地址中都相同的最后一位。第3步：計(jì)算有多少位是相同的。通過分析題目發(fā)現(xiàn)，本題中只有最后一個(gè)點(diǎn)位不同，其它3個(gè)點(diǎn)位都相同，在進(jìn)行十進(jìn)制向二進(jìn)制轉(zhuǎn)換時(shí)，只需計(jì)算最后一個(gè)點(diǎn)位就行了。211．67．19．224：211．67．19．11100000211．67．19．208：211．67．19．11010000211．67．19．192：211．67．19．11000000得到211．67．19．11000000，即211．67．19．192，相同位有26位，因此子網(wǎng)掩碼為／26，最終結(jié)果為211．67．19．192／26。故選擇C選項(xiàng)。二、程序設(shè)計(jì)題(本題共1題，每題1.0分，共1分。)34、已知在文件IN．DAT中存有i00個(gè)產(chǎn)品銷售記錄，每個(gè)產(chǎn)品銷售記錄由產(chǎn)品代碼dm(字符型4位)、產(chǎn)品名稱mc(字符型10位)、單價(jià)dj(整型)、數(shù)量s1(整型)、金額je(長整型)五部分組成。其中：金額=單價(jià)*數(shù)量計(jì)算得出。函數(shù)ReadData()是讀取這100個(gè)銷售記錄并存人結(jié)構(gòu)數(shù)組sell中。請編制函數(shù)SortData()，其功能要求：按金額從小到大進(jìn)行排列，若金額相同，則按產(chǎn)品代碼從大到小進(jìn)行排列，最終排列結(jié)果仍存入結(jié)構(gòu)數(shù)組sell中，最后調(diào)用函數(shù)WriteData()把結(jié)果輸出到文件OUT2．DAT中。注意：部分源程序已給出。請勿改動(dòng)主函數(shù)main()、讀數(shù)據(jù)函數(shù)ReadData()和輸出數(shù)據(jù)函數(shù)WriteData()的內(nèi)容。試題程序：#include#include#include#include#include#defineMAX100typedefstruet{chardmE5]；／／產(chǎn)品代碼charmc[11]；／／產(chǎn)品名稱intdj；／／單價(jià)intsl；／／數(shù)量longje；／／金額}PRO；PROsell[MAX]；voidReadData()；voidWriteData()；voidSortData(){}voidmain(){memset(sell，0，sizeof(sell))；ReadData()，SortData()；WriteData()；}voidReadData(){FILE*fp；charstr[80]，chD[1]；inti；fp=fopen(“IN．DAT”，“r”)；for(i=0；i標(biāo)準(zhǔn)答案：voidSortData(){inti，j；PROxy；for(i=0；isell[j]．je／／如果產(chǎn)品i的金額大于產(chǎn)品j的金額｜｜(sell[i]．je==sell[j]．je／／如果產(chǎn)品i的金額等于產(chǎn)品j的金額＆＆strcmp(sell[i]．dm，sell[j]．dm)<0))／／如果產(chǎn)品i的產(chǎn)品代碼小于產(chǎn)品j的產(chǎn)品代碼{memcpy(＆xy，＆sell[i]，sizeof(xy))；memcpy(＆sell[i]，＆sellEj]，sizeof(xy))；memcpy(＆sell[j]，temp，sizeof(temp))；}／／產(chǎn)品i和產(chǎn)品j交換}知識點(diǎn)解析：本題主要考查數(shù)組的排序操作。算法思路：①i結(jié)點(diǎn)與后面的所有J結(jié)點(diǎn)比較，若符合條件則交換i、j結(jié)點(diǎn)位置。②然后后移i結(jié)點(diǎn)，執(zhí)行步驟①直到i結(jié)點(diǎn)是倒教第二結(jié)點(diǎn)為止。三、綜合題(本題共5題，每題1.0分，共5分。)圖4是在一臺主機(jī)上用sniffer捕捉的數(shù)據(jù)包，請根據(jù)顯示的信息回答下列問題。35、該主機(jī)的IP地址是（）。標(biāo)準(zhǔn)答案：202．113．64．166知識點(diǎn)解析：根據(jù)sniffer截圖中的sourceAddress可知主機(jī)IP為211．113．64．116。36、該主機(jī)上正在瀏覽的網(wǎng)站是（）。標(biāo)準(zhǔn)答案：www．edu．ca知識點(diǎn)解析：根據(jù)sniffer截圖中的最后一行開始接收的數(shù)據(jù)的目的地址為www．edu．cn。37、該主機(jī)上設(shè)置的DNS服務(wù)器的IP地址是（）。標(biāo)準(zhǔn)答案：211．81．20．200知識點(diǎn)解析：第一、二行中，SourceAddress源IP通過211．81．20．200去解析202．110．64．166。38、該主機(jī)采用HTTP協(xié)議進(jìn)行通信時(shí)，使用的源端口是（）。標(biāo)準(zhǔn)答案：80知識點(diǎn)解析：根據(jù)sniffer截圖中的最后5行可知源IP202．113．64．166通過端口D=80訪問www．edu．cn。39、根據(jù)圖中“NO”欄中信息，標(biāo)識TCP連接三次握手過程完成的數(shù)據(jù)包的標(biāo)號是（）。標(biāo)準(zhǔn)答案：8知識點(diǎn)解析：根據(jù)sniffer截圖可知源IP202．113．64．166訪問通過三次握手源主機(jī)最后只發(fā)送確認(rèn)報(bào)文ACK。四、應(yīng)用題(本題共3題，每題1.0分，共3分。)應(yīng)用題必須用藍(lán)、黑色鋼筆或者圓珠筆寫在答題紙的相應(yīng)位置上，否則無效。請根據(jù)如圖5所示的網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。40、填寫路由器RG的路由表項(xiàng)【1】～【5】。標(biāo)準(zhǔn)答案：【1】59．67．63．244／30【2】59．67．63．0／28【3】9．67．63．16／28【4】59．67．0．0／22【5】59．67．56．0／22知識點(diǎn)解析：根據(jù)圖6網(wǎng)絡(luò)結(jié)構(gòu)示意圖可以推出路由器RG的路由表。41、如果該網(wǎng)內(nèi)服務(wù)器群的IP地址為59．67．57．11～59．67．57．25，并且采用一種設(shè)置能夠?qū)Ψ?wù)器群提供如下保護(hù)措施：發(fā)送到服務(wù)器群的數(shù)據(jù)包將被進(jìn)行過濾檢測，如果檢測到惡意數(shù)據(jù)包時(shí)，系統(tǒng)發(fā)出警報(bào)并阻斷攻擊。請寫出這種設(shè)備的名稱。這種設(shè)置應(yīng)該部署在圖6中的哪個(gè)設(shè)備的哪個(gè)接口)?標(biāo)準(zhǔn)答案：防火墻，RcE1知識點(diǎn)解析：防火墻是在網(wǎng)絡(luò)之間通過執(zhí)行控制策略來保護(hù)網(wǎng)絡(luò)的系統(tǒng)，那么防火墻安裝的位置一定是在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間。所以本題防火墻應(yīng)該處于Rc位置，即服務(wù)器群與局域網(wǎng)連接處，用來過濾數(shù)據(jù)，包含服務(wù)器群的安全。42、如果將59．67．59．128／25劃分3個(gè)子網(wǎng)，其中第一個(gè)子網(wǎng)能容納60臺主機(jī)，另外兩個(gè)子網(wǎng)分別能容納25臺主機(jī)，請寫出子網(wǎng)掩碼及可用的IP地址段。(注：請按子網(wǎng)序號分配網(wǎng)絡(luò)地址)標(biāo)準(zhǔn)答案：子網(wǎng)掩碼：255．255．255．192，可用的IP段：59．67．59．129～59．67．59．190：子網(wǎng)掩碼：255．255．255．224，可用的IP段：59．67．59．193～59．67．59．222；子網(wǎng)掩碼：255．255．255．224，可用的IP段：59．67．59．225～59．67．59．254；知識點(diǎn)解析：題目中已給的IP地址為59．67．59．128／25，所以主機(jī)號為7位(59．67．59．10000000)，即128個(gè)IP；第一個(gè)子網(wǎng)要求容納60臺，所以給它分配61個(gè)地址，算上網(wǎng)絡(luò)地址和廣播地址后，第二個(gè)和第三個(gè)子網(wǎng)算上網(wǎng)絡(luò)地址和廣播地址能容納25臺主機(jī)。所以采用5位主機(jī)號，這樣子網(wǎng)掩碼為255．255．255．11100000，即255．255．255．224。那么子網(wǎng)1的網(wǎng)絡(luò)地址為59．67．59．128，而廣播地址是比下一個(gè)子網(wǎng)號小l的地址，即59．67．59．191減去網(wǎng)絡(luò)地址和廣播地址子網(wǎng)1中的可用IP段為：59．67．59．129～59．67．59．190。同理得子網(wǎng)2、3的網(wǎng)絡(luò)地址、廣播地址和可用IP段。計(jì)算機(jī)三級（網(wǎng)絡(luò)技術(shù)）機(jī)試模擬試卷第2套一、選擇題(本題共36題，每題1.0分，共36分。)1、下列屬于無線接入技術(shù)的是()。A、RPRB、AdhocC、EPOND、SDH標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：RPR(彈性分組環(huán)，ResilientPacketRing)是一種直接在光纖上高效傳輸IP分組的傳輸技術(shù)，用于支持城域光網(wǎng)絡(luò)。RPR采用雙環(huán)結(jié)構(gòu)，可提供最大長度100km的光纖傳輸。其雙環(huán)均可以傳輸數(shù)據(jù)，高效的利用光纖的帶寬。Adhoc是一種無線接入技術(shù)，主要在無線傳感網(wǎng)和無線網(wǎng)格網(wǎng)中運(yùn)用。EPON是一種新型的光纖接入網(wǎng)技術(shù)，采用點(diǎn)到多點(diǎn)結(jié)構(gòu)、無源光纖傳輸，在以太網(wǎng)之上提供多種業(yè)務(wù)。SDH是一種將復(fù)接、線路傳輸及交換功能融為一體、并由統(tǒng)一網(wǎng)管系統(tǒng)操作的綜合信息傳送網(wǎng)絡(luò)，運(yùn)用于美國貝爾通信技術(shù)研究所的同步光網(wǎng)絡(luò)，因此選擇B選項(xiàng)。2、傳輸速率為54M．bps的wIAN標(biāo)準(zhǔn)是()。A、802．11aB、802．11bC、802．11jD、802．11n標(biāo)準(zhǔn)答案：A知識點(diǎn)解析：802．11a是無線網(wǎng)絡(luò)標(biāo)準(zhǔn)，指定了最大數(shù)據(jù)傳輸速率為54．Mbps，工作頻段為5GHz，采用了多載波調(diào)制技術(shù)。802．11b是802．1la的先行版本，最大數(shù)據(jù)傳輸速率為11Mbps，主要為個(gè)人電腦提供完全的網(wǎng)絡(luò)服務(wù)。802．1lj在4．9GHz到5．OGHz之間的這個(gè)無線頻率范圍內(nèi)增加信道，是802．11a的補(bǔ)充。802．1ln將wLAN的傳輸速率由目前802．1la及802．1lg提供的54Mbps，提高到300Mbps，因此選擇A選項(xiàng)。3、下列關(guān)于寬帶城域網(wǎng)技術(shù)的描述中，錯(cuò)誤的是()。A、能夠?yàn)橛脩籼峁挶ＷC，實(shí)現(xiàn)流量工程B、可以利用NAT技術(shù)解決IP地址資源不足的問題C、可以利用SNMP實(shí)現(xiàn)帶外網(wǎng)絡(luò)管理D、保證QoS的主要技術(shù)有RSVP、DiffServ和MSTP標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：寬帶城域網(wǎng)的匯接接入層，根據(jù)接入層的用戶流量，進(jìn)行本地路由、流量均衡、QoS管理、IP地址轉(zhuǎn)換等，寬帶城域網(wǎng)技術(shù)的交換層實(shí)現(xiàn)與主干網(wǎng)絡(luò)的互聯(lián)，提供城市的寬帶IP數(shù)據(jù)出口。寬帶城域網(wǎng)具備IP分配能力，能夠支持靜態(tài)和動(dòng)態(tài)的地址分配，并支持網(wǎng)絡(luò)地址的轉(zhuǎn)換NAT功能。地址轉(zhuǎn)換NAT技術(shù)，通過地址轉(zhuǎn)換實(shí)現(xiàn)有限IP地址的分配問題。SNMP協(xié)議則用于外帶網(wǎng)絡(luò)管理，實(shí)現(xiàn)對網(wǎng)絡(luò)數(shù)據(jù)的采集，獲取相關(guān)數(shù)據(jù)，供網(wǎng)絡(luò)管理人員進(jìn)行分析、維護(hù)網(wǎng)絡(luò)設(shè)備與系統(tǒng)運(yùn)行狀態(tài)。寬帶城域網(wǎng)技術(shù)中，保證服務(wù)質(zhì)量QoS的技術(shù)主要有：資源預(yù)留(IISVP)、區(qū)分服務(wù)(DiffServ)和多協(xié)議標(biāo)記交換(MPIJs)，因此選項(xiàng)D錯(cuò)誤。4、下列關(guān)于ADSL的描述中，錯(cuò)誤的是()。A、ADSL使用一對銅雙絞線B、ADSL的上下行速率是相同的C、ADSLModem用于連接計(jì)算機(jī)D、采用ADSL技術(shù)可以通過PSTN接入Internet標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：ADSL在現(xiàn)有的用戶電話銅雙絞線上，以重復(fù)和不干擾傳統(tǒng)模擬電話業(yè)務(wù)下，提供告訴數(shù)字業(yè)務(wù)。由于電話銅雙絞線通常用于傳輸模擬信號，為了傳輸數(shù)字信號，計(jì)算機(jī)需要在傳輸信道和計(jì)算機(jī)直接采用ADSLModem進(jìn)行調(diào)制解調(diào)。ADsL技術(shù)提供了非對稱特性，上行速率在64kbps～640kbps，下行速率在500kbps～7Mbps。用戶可以根據(jù)需求，采用上行和下行速率，故選項(xiàng)B錯(cuò)誤。5、下列關(guān)于B／S模式應(yīng)用服務(wù)器的描述中，錯(cuò)誤的是()。A、網(wǎng)絡(luò)應(yīng)用建立在Web服務(wù)的基礎(chǔ)上B、訪問不同的應(yīng)用服務(wù)器需要不同的客戶端程序C、瀏覽器不能直接訪問數(shù)據(jù)庫服務(wù)器D、采用三層架構(gòu)標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：B／S結(jié)構(gòu)(瀏覽器／服務(wù)器模式)，是Web興起后的一種網(wǎng)絡(luò)結(jié)構(gòu)模式。該結(jié)構(gòu)統(tǒng)一采用Web瀏覽器作為客戶端。B／S結(jié)構(gòu)將系統(tǒng)功能實(shí)現(xiàn)的核心部分集中到服務(wù)器上，使得系統(tǒng)的開發(fā)、維護(hù)和使用簡便化。Web瀏覽器通過服務(wù)器訪問數(shù)據(jù)庫服務(wù)器，將復(fù)雜的業(yè)務(wù)邏輯部分集中在服務(wù)器上，故選項(xiàng)B錯(cuò)誤。6、下圖是大型企業(yè)網(wǎng)核心層設(shè)計(jì)的兩種方案關(guān)于兩種方案技術(shù)特點(diǎn)的描述中，錯(cuò)誤的是()。A、兩個(gè)核心路由器之間采取冗余鏈路的光纖連接B、核心層目前主要采用GE／10GE網(wǎng)絡(luò)技術(shù)C、方案(b)核心路由器的流量壓力更大D、方案(b)易形成單點(diǎn)故障標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：核心層網(wǎng)絡(luò)是整個(gè)網(wǎng)絡(luò)系統(tǒng)的主干部分，是設(shè)計(jì)和建設(shè)的重點(diǎn)。核心層網(wǎng)絡(luò)一般承擔(dān)整個(gè)網(wǎng)絡(luò)流量的40％到60％。目前用于核心層網(wǎng)絡(luò)的技術(shù)標(biāo)準(zhǔn)是GE／10GE。核心設(shè)備是高性能交換路由器，連接核心路由器的是具有冗余鏈路的光纖。方案(a)采取了鏈路冗余的辦法，間接的連接到兩臺核心路由器。方案(b)在兩臺核心路由器之上再增加一臺連接服務(wù)器集群的交換機(jī)，其優(yōu)點(diǎn)在于分擔(dān)了核心路由器的帶寬，缺點(diǎn)是容易形成帶寬瓶頸，并且存在單點(diǎn)故障的潛在危險(xiǎn)，故選項(xiàng)C錯(cuò)誤。7、若服務(wù)器系統(tǒng)年停機(jī)時(shí)間為10分鐘，那么系統(tǒng)可用性至少達(dá)到()。A、99％B、99．9％C、99．99％D、99．999％標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：按每年365天計(jì)算，每天共24×60分鐘，因此一年共365×24×60分鐘。服務(wù)器系統(tǒng)停機(jī)10分鐘，其可用性為l一10／365×24x60=99．99％，因此答案選c。8、下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例圖中①和②是地址轉(zhuǎn)換的一對地址，①應(yīng)為()。A、10．0．1．1，3342B、58．4．2．1，80C、202．112．15．1，3342D、202．112．15．1，1524標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：由圖可知，內(nèi)部主機(jī)的IP地址為10．0．1．1，端口號為3342。Internet端有一個(gè)服務(wù)器的IP地址為58．4．2．1，端口為80。因此會產(chǎn)生一個(gè)源地址S=10．0．1．1，端口號為3342；目的地址D=58．4．2．1，端口號為80的分組，在圖中標(biāo)為“S=10．0．1．1，3342D=58．4．2．1，80”。該分組通過具有NAT功能的路由器時(shí)，需要將該分組的源地址從內(nèi)部專用地址換成外部全局IP地址。如分組“S=202．112．15．1，1524D=58．4．2．1，80”，可以看出NAT轉(zhuǎn)化后的IP地址為202．112．15．1，1524，因此選擇D選項(xiàng)。9、202．113．79．32／28、202．113．79．48／28和202．113．79．64／28聚合后可用的IP地址數(shù)為()。A、30B、44C、46D、62標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：IP地址202．113．79．32／28可表示為202．113．79．00100000／28。IP地址202．113．79．48／28表示為202．113．79．001l0000／28。IP地址202．113．79．64／28表示為202．113．79．01000000／28。202．113．79．32／28與202．113．79．48／28可以聚合為202．113．79．32／27，且無法與202．113．79．64／28聚合。因此202．113．79．32／27共25一2=30，202．113．79．64／28共24一2=14，即共30+14=44個(gè)可用IP地址。因此選擇B選項(xiàng)。10、下列IPv6地址表示中，錯(cuò)誤的是()。A、：：10F：BC：0：0：03DAB、FE00：：0：45：03／48C、FE31：：050D：BC：：03DAD、FF34：42：BC：：3E：50F：21：03D標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：使用IPV6時(shí)需要注意，在使用零壓縮法時(shí)，不能把一個(gè)段位內(nèi)部的有效0也壓縮掉；雙冒號：：只能出現(xiàn)一次；在得到一個(gè)一個(gè)IPV6地址時(shí)，經(jīng)常會遇到如何確定雙冒號：：之間被壓縮0位數(shù)的問題；IPV6不支持子網(wǎng)掩碼，它只支持前綴長度表示法。本題中C選項(xiàng)出現(xiàn)了兩個(gè)雙冒號，故選項(xiàng)C錯(cuò)誤。11、下列關(guān)于綜合布線的描述中，正確的是()。A、適配器具有轉(zhuǎn)換不同數(shù)據(jù)速率的功能B、與STP相比，UTP防止對外電磁輻射的能力更強(qiáng)C、多介質(zhì)插座是用來連接UTP和STP的D、對于建筑群子系統(tǒng)來說，巷道布線法是最理想的方式標(biāo)準(zhǔn)答案：A知識點(diǎn)解析：適配器用于連接不同信號的數(shù)模轉(zhuǎn)換或數(shù)據(jù)速率轉(zhuǎn)換裝置。相對與uTP，STP、FTP和SFTP雙絞電纜都是有屏蔽層的屏蔽線纜，具有防止外來電磁干擾和防止向外輻射的特性，所以B選項(xiàng)錯(cuò)誤。多介質(zhì)插座，是用來連接銅纜和光纖兩種不同介質(zhì)的裝置，所以C選項(xiàng)錯(cuò)誤。對于建筑群子系統(tǒng)來說，因?yàn)榻ㄖ涵h(huán)境中，建筑物間通常用地下巷道，雖然巷道鋪設(shè)電纜造價(jià)低、安全可靠，但是它易被熱水管的熱氣或熱水損壞，因而它不是理想的布線方式，在建筑群布線系統(tǒng)中，較為理想的布線方式為管道內(nèi)布線法。因此選擇A選項(xiàng)。12、下列標(biāo)準(zhǔn)中，不是綜合布線系統(tǒng)標(biāo)準(zhǔn)的是()。A、ISO／IEC18011B、ANSI／TIA／EIA568-AC、GB／T50311-2000和GB／T50312-2000D、TIA／EIA-68-B．1、TIA／EIA-568-B．2和TIA／EIA-568-B．3標(biāo)準(zhǔn)答案：A知識點(diǎn)解析：綜合布線系統(tǒng)標(biāo)準(zhǔn)有：TR41．8．1工作組于1995年發(fā)布的ANSI／TIA／EIA568-A，定義了語音與數(shù)據(jù)通訊布線系統(tǒng)；TIA／EIA-568-B．1、TIA／EIA-568-B．2和TIA／EIA-568-B．3是ANSI／TIA／EIA568之后的三個(gè)版本。GB／T50311-2000和cB／T50312-2000是我國制定的綜合布線系統(tǒng)工程的國家標(biāo)準(zhǔn)。ISO／IEC11801是由聯(lián)合技術(shù)委員會ISO／IECJTC1在1995年制定發(fā)布的，這個(gè)標(biāo)準(zhǔn)把有關(guān)元器件和測試方法歸入國際標(biāo)準(zhǔn)，因此它不綜合布線系統(tǒng)的標(biāo)準(zhǔn)，故選擇A選項(xiàng)。13、下列關(guān)于綜合布線系統(tǒng)的描述中，錯(cuò)誤的是()。A、STP比UTP的抗電磁干擾能力好B、水平布線子系統(tǒng)電纜長度應(yīng)該在90m以內(nèi)C、多介質(zhì)插座是用來連接計(jì)算機(jī)和光纖交換機(jī)的D、對于建筑群子系統(tǒng)來說，管道內(nèi)布線是最理想的方式標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：sTP電纜價(jià)格，不易施工，但比UTP的抗電磁干擾能力好。在綜合布線系統(tǒng)中，水平布線子系統(tǒng)采用非屏蔽雙絞線，長度應(yīng)該在90m以內(nèi)。信息插座應(yīng)在內(nèi)部作固定線連接，其中多介質(zhì)信息插座用來連接銅纜和光纖。建筑群布線子系統(tǒng)所采用的鋪設(shè)方式主要有架空布線、巷道布線、直埋布線、地下管道布線，或者是這4種鋪設(shè)方式的任意組合，其中地下管道布線的鋪設(shè)方式能夠?qū)€纜提供最佳的機(jī)械保護(hù)，是最理想的方式。故選擇C選項(xiàng)。14、下列關(guān)于局域網(wǎng)設(shè)備的描述中，錯(cuò)誤的是()。A、中繼器可以用于連接物理層協(xié)議相同的局域網(wǎng)纜段B、連接到一個(gè)集線器的所有結(jié)點(diǎn)共享一個(gè)沖突域C、連接二層交換機(jī)上不同VLAN成員之間可以直接通信D、三層交換機(jī)是具有路由功能的二層交換機(jī)標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：中繼器工作在物理層，只能用于連接物理協(xié)議相同的局域網(wǎng)。連接到一個(gè)集線器的所有結(jié)點(diǎn)都在一個(gè)沖突域和廣播域中。VLAN用于隔離不同的廣播域，不同的VLAN成員之間不能直接通信。三層交換機(jī)具有部分路由器功能的交換機(jī)，用于加快大型局域網(wǎng)內(nèi)部的數(shù)據(jù)交換，三層交換技術(shù)就是二層交換技術(shù)上加上三層轉(zhuǎn)發(fā)技術(shù)，是在網(wǎng)絡(luò)模型中的第三層實(shí)現(xiàn)了數(shù)據(jù)包的高速轉(zhuǎn)發(fā)，既可實(shí)現(xiàn)網(wǎng)絡(luò)路由功能，又可根據(jù)不同網(wǎng)絡(luò)狀況做到最優(yōu)網(wǎng)絡(luò)性能，故選項(xiàng)C錯(cuò)誤。15、下列關(guān)于綜合布線部件的描述中，錯(cuò)誤的是()。A、雙絞線扭絞可以減少線間電磁干擾B、STP比UTP的抗電磁干擾能力強(qiáng)C、多介質(zhì)插座是用來連接uTP和STP的D、適配器具有轉(zhuǎn)換不同數(shù)據(jù)速率的功能標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：多介質(zhì)插座，是用來連接銅纜和光纖兩種不同介質(zhì)的裝置。雙絞線扭絞的目的是使對外的電磁輻射和遭受外部的電磁干擾減少到最小。相對于UTP，STP、FTP和SFTP雙絞電纜都是有屏蔽層的屏蔽線纜，具有防止外來電磁干擾和防止向外輻射的特性。適配器用于連接不同信號的數(shù)模轉(zhuǎn)換或數(shù)據(jù)速率轉(zhuǎn)換裝置，故選項(xiàng)C錯(cuò)誤。16、如下圖所示，CiscoCatalyst6500交換機(jī)A與B之間需傳輸ID號為10-35的VLAN信息，但是ID號為23的VLAN信息不允許傳輸。下列為交換機(jī)Port5／1分配VLAN的配置，正確的是()。A、Switch-6500>(enable)set5／1trunkondotlqSwitch-6500>(enable)set5／1trunkvlan10．35Switch-6500>(enable)clear5／1trunk23B、Switch-6500>(enable)settrunk5／1ondotlqSwitch-6500>(enable)settrunk5／1vlan10—35Switch-6500>(enable)excepttrunk5／123C、Switch-6500>(enable)settrunk5／1ondotlqSwitch-6500>(enable)settrunk5／1vlan10．35Switch-6500>(enable)cleartrunk5／123D、Switch-6500>(enable)settrunkon5／1dotlqSwitch-6500>(enable)settrunk5／1vlan10．35Switch-6500>(enable)deletetrunk5／123標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：Catelyst6500交換機(jī)VLANTRuNK的配置有三個(gè)步驟：步驟一：配置VLAN的TRUNK模式，封裝VLAN協(xié)議。設(shè)置端口5／1為TRUNK模式，封裝802．1Q協(xié)議：(enable)settrunk5／1ondotlq步驟二：配置允許中繼的VLAN。在端口5／1允許VLAN的列表中添加10～35號VLAN：(enable)settrunk5／1vlan10-35步驟三：配置不允許中繼的VLAN。在端口5／1刪除23號VLAN：(enable)cleartrunk5／123，綜上所述C選項(xiàng)正確。17、一個(gè)校園主干網(wǎng)有4臺Catelyst6500核心交換機(jī)SW1-SW4，它們的優(yōu)先級值依次為8192、24576、20480和16384，現(xiàn)要求將SW4作為根交換機(jī)，SW4優(yōu)先級的正確配置是()。A、Switch-SW4-6500>(enable)setspantreepriority28672B、Switch-SW4-6500>(enable)setspantreepriority12288C、Switch-SW4-6500>(enable)setspantreepriority8192D、Switch-SW4-6500>(enable)setspantreepriority4096標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：生成樹的優(yōu)先級的取值范圍為0～61440，增量為4096，其有效值為0，4096，8192，12288等等。優(yōu)先級的值越小，優(yōu)先級越高。題目中4臺Catelyst6500核心交換機(jī)SW1-SW4，它們的優(yōu)先級值依次為8192、24576、20480和16384?，F(xiàn)在將SW4作為根交換機(jī)，SW4優(yōu)先級應(yīng)該最高，即4096。具體命令為：(enable)setspantreepriority4096，因此選擇D選項(xiàng)。18、一臺Cisco6500交換機(jī)的4／1-24端口用于連接單個(gè)PC機(jī)和服務(wù)器，若需加快PC機(jī)和服務(wù)器接入到網(wǎng)絡(luò)中的速度，STP可選功能的正確配置是()。A、Switch-SW-6500>(enable)setspantreebackbonefast4／1-24enableB、Switch-SW-6500>(enable)setspantreeuplinkfast4／1-24enableC、Switch-SW-6500>(enable)setspantreeportfast4／1-24enableD、Switch-SW-6500>(enable)setspantreeportfastbpdu-filter4／1-24enable標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：STP中，配置BackboneFast生成樹，主要通過接收到的BPDUs包的優(yōu)劣，反應(yīng)出網(wǎng)絡(luò)中鏈路是否失效，并使阻塞端口不再等待生成樹的最大存活時(shí)間，直接將端口由偵聽和學(xué)習(xí)直接轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，提高了鏈路失效下的收斂速度。配置UplinkFast生成樹用于在生成樹拓?fù)浣Y(jié)構(gòu)發(fā)生變化和在使用上鏈路組的冗余鏈路之間完成負(fù)載平衡時(shí)，提供收斂速度。配置PortFast生成樹用于在接入層交換機(jī)端口上跳過正常的生成樹操作，加快了終端工作站進(jìn)入到轉(zhuǎn)發(fā)狀態(tài)。其配置方法為：setspantreeportfast4／1．24enable，因此選擇C選項(xiàng)。19、一臺Cisco路由器R1的第3模塊第1端口通過DDN的E1專線與一臺遠(yuǎn)程路由器R2的第4模塊第2端口相連，在R1的端口上封裝PPP協(xié)議。為R1和R2端口分配的IP地址分別為193．42．91．201／30和193．42．91．202／30。下列R2的端口配置，正確的是()。A、Router(config)#interfaces4／2Router(config-if)#bandwidth2048Router(config-if)#ipaddress193．42．91．202255．255．255．252Router(config-if)#encapsulationPPPRouter(config-if)#exitB、Router(config)#interfacea4／2Router(config-if)#bandwidth2048Router(config-if)#ipaddress193．42．91．202255．255．255．252Router(config-if)#encapsulationPPPRouter(config-if)#exitC、Router(config)#interfaees4／2Router(config-if)#bandwidth2048Router(config-if)#ipaddress193．42．91．201255．255．255．252Router(config-if)#encapsulationhdlcRouter(config-if)#exitD、Router(config)#interfacea4／2Router(config-if)#bandwidth2048Router(config-if)#ipaddress193．42．91．202255．255．255．252Router(config-if)#encapsulationhdlcRouter(config-if)#exit標(biāo)準(zhǔn)答案：A知識點(diǎn)解析：DDN專線，通常需要Serial接口連接。此外，R2的IP地址為193．42．91．202，子網(wǎng)掩碼為30，即255．255．255．252。此外，R2采用PPP協(xié)議。配置信息如下：Router(config)#interfaces4／2Router(config-if)#bandwidth2048(帶寬為2M)Router(config-if)#ipaddress193．42．91．202255．255．255．252(設(shè)置IP地址)Router(config-if)#encapsulationPPP(封裝PPP協(xié)議)Router(config-if)#exit因此選擇A選項(xiàng)。20、在一臺Cisco路由器上，只允許IP地址為212．78．4．100／24的主機(jī)和202．34．76．64／26子網(wǎng)上的所有主機(jī)遠(yuǎn)程登錄路由器，下列正確的access-list配置是()。A、Router(config)#access-list30permit202．34．76．640．0．0．63Router(config)#access-list30permit212．78．4．100Router(config)#access-list30denyanyRouter(config)#linevty05Router(config-line)#access-class30inB、Router(config)#access-list30permit202．34．76．640．0．0．192Router(config)#access-list30permit212．78．4．100Router(config)#access-list30denyanyRouter(eonfig)#linevty05Router(config-line)#access-class．30inC、Router(config)#access-list30denyanyRouter(config)#aceess-list30permit202．34．76．640．0．0．63Router(config)#access-list30permit212．78．4．100Router(config)#linevty05Router(config-line)#access-class30inD、Router(config)#access-list30permit202．34．76．64255．255．255．192Router(config)#access-list30permit212．78．4．100Router(config)#access-list30denyanyRouter(eonfig)#linevty05Router(config-line)#access-class30in標(biāo)準(zhǔn)答案：A知識點(diǎn)解析：只允許IP地址為212．78．4．100／24的主機(jī)和202．34．76．64／26子網(wǎng)上的所有主機(jī)遠(yuǎn)程登錄路由器。主機(jī)212．78．4．100，不需要在訪問列表加上掩碼。子網(wǎng)202．34．76．64／26，其掩碼為255．255．255．192，訪問列表的掩碼為0．0．0．63。設(shè)置登錄路由器訪問列表，有如下幾個(gè)步驟：(1)加入允許列表Router(config)#access-list30permit202．34．76．640．0．0．63Router(config)#access-list30permit212．78．4．100(2)加入禁止列表Router(config)#access-list30denyany(3)配置應(yīng)用接口Router(config)#linevty05Router(config—line)#access-class30in因此選擇A選項(xiàng)。21、在一臺Cisco路由器上執(zhí)行showaccess-lists命令顯示如下一組信息ExtendedIPaccesslistport4444permiticmp202．38．97．0，wildcardbits0．0．0．255anydenyicmpanyanydenyudpanyanyeq1434denytcpanyanyeq4444permitipanyany根據(jù)上述信息，正確的access-list配置是()。A、Router(config)#ipaccess-listextendedport4444Router(config-ext-nael)#denyicmpanyanyRouter(config-ext-nael)#denyudpanyanyeq1434Router(config-ext-nael)#denytcpanyanyeq4444Router(config-ext-nael)#permiticmp202．38．97．00．0．0．255anyRouter(config-ext-nael)#permitipanyanyB、Router(config)#access-listport4444permiticmp202．38．97．00．0．0．255anyRouter(config)#access-listport4444denyiempanyanyRouter(config)#access-listport4444denyudpanyanyeq1434Router(config)#access-listport4444denytopanyanyeq4444Router(config)#access-listport4444permitipanyanyC、Router(eonfig)#ipaccess-listextendedport4444Router(config-ext-nacl)#permit202．38．97．00．0．0．255anyicmpRouter(config-ext-nacl)#denyanyanyicmpRouter(config-ext-nacl)#denyanyanyudpeq1434Router(config-ext-nacl)#denyanyanytcpeq4444Router(config-ext-nacl)#permitipanyanyD、Router(config)#ipaccess-listextendedport4444Router(config-ext-nacl)#permiticmp202．38．97．00．0．0．255anyRouter(config-ext-nacl)#denyicmpanyanyRouter(config-ext-nacl)#denyudpanyanyeq1434Router(config-ext-nacl)#denytcpanyanyeq4444Router(config-ext-nacl)#permitipanyany標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：從ExtendedIPaccesslistport4444可以看出，訪問列表采用了擴(kuò)展配置模式，且訪問列表名稱為port4444。命令為：ipaccess-listextendedport4444。從permiticmp202．38．97．0，wildcardbits0．0．0．255any可以看出，封禁ICMP協(xié)議，只允許202．38．97．0，／24子網(wǎng)的ICMP報(bào)通過路由器。此外，其他的ICMP報(bào)全部禁止通過。命令為：permiticmp202．38．97．00．0．0．255any；denyicmpanyany。從denyudpan)，anyeq1434；denytcpanyanyeq4444；permitipanyany可以看出，禁止了端口為1434的u：DP數(shù)據(jù)包和端口為4444的TCP數(shù)據(jù)包。命令為：denyudpanyanyeq1434；denytcpanyanyeq4444。從permitipanyany可以看出，允許所有IP數(shù)據(jù)包通過路由器。命令為：permitipanyany，故選擇D選項(xiàng)。22、下列關(guān)于HiperLAN技術(shù)與標(biāo)準(zhǔn)的描述中，錯(cuò)誤的是()。A、HiperLAN／1和HiperLAN／2都采用5GHz射頻頻率B、HiperLAN／2上行速率最高可達(dá)到20MbpsC、一個(gè)HiperLAN／2的AP在室內(nèi)可覆蓋的范圍一般為30米D、HiperLAN／2采用OFDM調(diào)制技術(shù)標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：lrliperLAN技術(shù)與標(biāo)準(zhǔn)：HiperLAN／1采用5G射頻頻率，可以達(dá)到上行20Mbps的速率；HiperLAN／2也采用5G射頻頻率，上行速率達(dá)到54Mbps。在室內(nèi)，HiperLAN／2的AP可覆蓋的范圍一般為30m；在室外，HiperlLAN／2的AP可覆蓋的范圍一般為150m。HiperLAN／2采用先進(jìn)的OFDM調(diào)制技術(shù)，可以達(dá)到非常高的傳輸速率，其速率在物理層最高達(dá)54Mbps，故選擇B選項(xiàng)。23、采用IEEE802．11b標(biāo)準(zhǔn)將兩棟樓內(nèi)的局域網(wǎng)互連為一個(gè)邏輯網(wǎng)絡(luò)，應(yīng)使用的無線設(shè)備是()。A、無線網(wǎng)橋B、無線路由器C、無線接入點(diǎn)D、無線網(wǎng)卡標(biāo)準(zhǔn)答案：A知識點(diǎn)解析：無線接入點(diǎn)也就是無線AP，用于集合無線或者有線終端，作用類似于集線器和交換機(jī)。無線路由器是具有路由功能的AP，用于建立一個(gè)更小的無線局域網(wǎng)。無線網(wǎng)橋主要用于連接幾個(gè)不同的網(wǎng)段，實(shí)現(xiàn)較遠(yuǎn)距離的無線數(shù)據(jù)通信。無線網(wǎng)卡，用于兩個(gè)擁有無線網(wǎng)卡的計(jì)算機(jī)間點(diǎn)對點(diǎn)通信，組成一個(gè)最小的無線局域網(wǎng)，所以選擇A選項(xiàng)。24、下列對配置CiscoAironet1100接入點(diǎn)的描述中，錯(cuò)誤的是()。A、第一次配置Aironet1100無線接入點(diǎn)，常采用本地配置方式B、使用5類UTP電纜將一臺PC機(jī)連接到Aironet1100的以太網(wǎng)端E1C、在瀏覽器地址欄輸入無線接入點(diǎn)IP地址10．1．1．1后，出現(xiàn)輸入網(wǎng)絡(luò)密碼對話框D、在接入點(diǎn)匯總狀態(tài)的頁面，點(diǎn)擊“ExpressSetup”可進(jìn)入快速配置頁面標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：第一次配置CiscoAironet1100無線接入點(diǎn)，一般采用本地配置方式，即無需將無線接入點(diǎn)連接到一個(gè)有線的網(wǎng)絡(luò)中。將一臺PC機(jī)連接到Aironetl100的以太網(wǎng)端口，可以采用5類UTP電纜。在瀏覽器地址欄輸人無線接入點(diǎn)IP地址10．0．0．1，出現(xiàn)網(wǎng)絡(luò)密碼對話框。在接入點(diǎn)匯總狀態(tài)的頁面，點(diǎn)擊“ExpressSetup”可進(jìn)入快速配置頁面，故選擇C選項(xiàng)。25、WindowsServer2003系統(tǒng)DNS服務(wù)器中增加一條資源記錄如下圖所示，下列關(guān)于該資源記錄的描述中，正確的是()。Ⅰ創(chuàng)建的資源記錄為郵件交換器記錄Ⅱ創(chuàng)建該記錄時(shí)，在反向查找區(qū)域中創(chuàng)建相應(yīng)的指針記錄Ⅲ該記錄被客戶查詢時(shí)，存放到緩存中的時(shí)間為3600秒A、僅Ⅰ、ⅡB、僅Ⅰ、ⅢC、僅Ⅱ、ⅢD、Ⅰ、Ⅱ、Ⅲ標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：對話框中，勾選了創(chuàng)建相關(guān)的指針(PTR)記錄，并添加了DNS記錄mai．a(chǎn)aa．tom，并設(shè)置了生存時(shí)間(TTL)為一個(gè)小時(shí)，即3600秒。所以，Ⅱ、Ⅲ表述正確，因此選擇C選項(xiàng)。26、下列關(guān)于WindowsServer2003系統(tǒng)DHCP服務(wù)器的描述中，錯(cuò)誤的是()。A、DHCP服務(wù)器負(fù)責(zé)多個(gè)網(wǎng)段IP地址分配時(shí)，需要配置多個(gè)作用域B、客戶機(jī)與DHCP服務(wù)器不在一個(gè)網(wǎng)段時(shí)，需DHCP中繼轉(zhuǎn)發(fā)DHCP消息C、DHCP中繼轉(zhuǎn)發(fā)DHCP發(fā)現(xiàn)消息時(shí)，需修改該消息中的相關(guān)字段D、DHCP中繼轉(zhuǎn)發(fā)客戶機(jī)的消息時(shí)，仍使用廣播方式發(fā)送給DHCP服務(wù)器標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：作用域是網(wǎng)絡(luò)上IP地址的完整性連續(xù)范圍。作用域通常定義為接受DHCP服務(wù)的網(wǎng)絡(luò)上的單個(gè)物理子網(wǎng)。多個(gè)網(wǎng)段IP地址，則需要配置多個(gè)作用域?？蛻魴C(jī)與DHCP服務(wù)器在同一網(wǎng)段時(shí)，采用DHCP消息收到的子網(wǎng)所處的網(wǎng)段分配IP地址。否則，選擇轉(zhuǎn)發(fā)DHCP發(fā)現(xiàn)消息的中繼所在的子網(wǎng)網(wǎng)段。這種情況下，DHCP服務(wù)器需要配置多個(gè)作用域，用于負(fù)責(zé)多個(gè)網(wǎng)段IP地址的分配。DHCP中繼轉(zhuǎn)發(fā)客戶機(jī)的消息時(shí)，因?yàn)榭蛻魴C(jī)已經(jīng)擁有IP地址，且DHCP地址已經(jīng)被告知，因此可以采用端到端的傳遞方式，因此選擇D選項(xiàng)。27、配置WindowsServer2003系統(tǒng)WWW服務(wù)器時(shí)，下列選項(xiàng)中不能作為網(wǎng)站標(biāo)識的是()。A、主目錄B、IP地址C、TCP端口號D、主機(jī)頭標(biāo)準(zhǔn)答案：A知識點(diǎn)解析：作為網(wǎng)絡(luò)標(biāo)識的有IP地址、TCP端口號、主機(jī)頭三部分。在創(chuàng)建不同的網(wǎng)站服務(wù)器時(shí)，可以采用不同的端口號、不同的IP地址和不同的主機(jī)頭來實(shí)現(xiàn)，因此選擇A選項(xiàng)。28、下列關(guān)于FTP服務(wù)的描述中，錯(cuò)誤的是()。A、使用FFP可以傳送任何類型的文件B、傳送文件時(shí)客戶機(jī)和服務(wù)器間需建立控制連接和數(shù)據(jù)連接C、服務(wù)器端發(fā)起的連接是數(shù)據(jù)連接，客戶端的端口為20D、客戶端發(fā)起的連接是控制連接，服務(wù)器端的默認(rèn)端口為21標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：FTP是文件傳輸協(xié)議，允許用戶從服務(wù)器上獲取文件副本，或者將本地計(jì)算機(jī)上的一個(gè)文件上傳到服務(wù)器。FTP采用的是客戶機(jī)／服務(wù)器工作方式。傳輸文件時(shí)，為了分開數(shù)據(jù)流和控制流，服務(wù)器和客戶機(jī)間需要建立控制連接和數(shù)據(jù)連接。當(dāng)客戶機(jī)向服務(wù)器發(fā)起連接請求時(shí)，服務(wù)器端的默認(rèn)端口為21。服務(wù)器端在接收到客戶端發(fā)起的控制連接時(shí)，控制進(jìn)程創(chuàng)建一個(gè)數(shù)據(jù)傳送進(jìn)程，其端口為20，與客戶端提供的端口建立數(shù)據(jù)傳輸?shù)腡CP連接，故選擇C選項(xiàng)。29、Winmail快速設(shè)置向?qū)е袆?chuàng)建新用戶時(shí)，不需要輸入的信息是()。A、用戶名B、域名C、用戶密碼D、用戶IP地址標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：郵件服務(wù)器Winmail快速設(shè)置向?qū)е袆?chuàng)建用戶時(shí)，需要輸入的信息有：郵箱名(也就說域名和用戶名)、密碼。因此，不需要輸入IP地址，故選擇D選項(xiàng)。30、下列工具中不能用作安全評估的是()。A、ISSB、WSUSC、MBSAD、X-Scanner標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：ISS掃描器，用于自動(dòng)對網(wǎng)絡(luò)設(shè)備安全漏洞的檢查和分析。MBSA是微軟的安全評估工具，可以對IE、Outlook和Office等系統(tǒng)的安全報(bào)告。X-Scanner這是在Windows下，針對WindowsNT／Windows2000和WindowsXP操作系統(tǒng)的安全進(jìn)行全面細(xì)致的評估。WSUS是個(gè)微軟推出的網(wǎng)絡(luò)化的補(bǔ)丁分發(fā)方案，支持微軟公司全部產(chǎn)品的更新，包括Office、SQLSetver、MSDE和ExchangeServer等內(nèi)容，故選擇B選項(xiàng)。31、下列關(guān)于IPS的描述中，錯(cuò)誤的是()。A、NIPS應(yīng)該串接在被保護(hù)的鏈路中B、NIPs對攻擊的漏報(bào)會導(dǎo)致合法的通信被阻斷C、HIPS可以監(jiān)視內(nèi)核的系統(tǒng)調(diào)用，阻擋攻擊D、AIPS一般部署于應(yīng)用服務(wù)器的前端標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：NIPS布置于網(wǎng)絡(luò)出口處，一般串聯(lián)于防火墻與路由器之間。對于NIPs來說，入侵檢測的準(zhǔn)確性和高性能至關(guān)重要。攻擊的誤報(bào)將導(dǎo)致合法的通信被阻斷，導(dǎo)致拒絕服務(wù)。HIPS安裝在受保護(hù)的主機(jī)系統(tǒng)中，檢測并阻止針對本機(jī)的威脅和攻擊。它與操作系統(tǒng)內(nèi)核緊密結(jié)合在一起，監(jiān)視內(nèi)核的系統(tǒng)調(diào)用、阻擋攻擊、并記錄日志。AIPS一般部署在應(yīng)用服務(wù)器的前端，保證了應(yīng)用服務(wù)器的安全性，故選擇B選項(xiàng)。32、根據(jù)可信計(jì)算機(jī)系統(tǒng)評估準(zhǔn)則(TESEC)，用戶能定義訪問控制要求的自主保護(hù)類型系統(tǒng)屬于()。A、A類B、B類C、C類D、D類標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：可信計(jì)算機(jī)系統(tǒng)評估準(zhǔn)則(TESEC)把計(jì)算機(jī)的安全等級分為4類7個(gè)等級。C類系統(tǒng)是指用戶能自定義訪問控制要求的自主保護(hù)類型，分為C1和C2級別。A類系統(tǒng)要求最高，D類要求最低。UNIX系統(tǒng)滿足C2級標(biāo)準(zhǔn)，只有一部分產(chǎn)品達(dá)到了B1級別，所以選擇C選項(xiàng)。33、下列關(guān)于SNMP的描述中，錯(cuò)誤的是()。A、sNMP是基于TCP傳輸?shù)腂、MIB-2庫中計(jì)數(shù)器類型的值只能增加