計算機三級（網(wǎng)絡(luò)技術(shù)）機試模擬試卷30（共405題）

計算機三級（網(wǎng)絡(luò)技術(shù)）機試模擬試卷30（共9套）（共405題）計算機三級（網(wǎng)絡(luò)技術(shù)）機試模擬試卷第1套一、選擇題(本題共38題，每題1.0分，共38分。)1、下列關(guān)于接入技術(shù)特征的描述中，錯誤的是()。A、802．11b將傳輸率提高到54MbpsB、ADSL技術(shù)具有非對稱帶寬特性C、CableModem利用頻分復(fù)用的方法，將信道分為上行信道和下行信道D、光纖傳輸系統(tǒng)的中繼距離可達100km以上標(biāo)準(zhǔn)答案：A知識點解析：無線局域網(wǎng)技術(shù)標(biāo)準(zhǔn)802．1lb所提供的網(wǎng)絡(luò)傳輸速度為1lMbps。2、下列關(guān)于安全評估的描述中，錯誤的是()。A、在大型網(wǎng)絡(luò)中評估分析系統(tǒng)通常采用控制臺和代理結(jié)合的結(jié)構(gòu)B、網(wǎng)絡(luò)安全評估分析技術(shù)常被用來進行穿透實驗和安全審計C、X-Scanner可采用多線程方式對系統(tǒng)進行安全評估D、ISS采用被動掃描方式對系統(tǒng)進行安全評估標(biāo)準(zhǔn)答案：D知識點解析：網(wǎng)絡(luò)安全風(fēng)險評估系統(tǒng)是一種集網(wǎng)絡(luò)安全檢測、風(fēng)險評估、修復(fù)、統(tǒng)計分析和網(wǎng)絡(luò)安全風(fēng)險集中控制管理功能于一體的網(wǎng)絡(luò)安全設(shè)備。網(wǎng)絡(luò)安全評估包括漏洞檢測、修復(fù)建議和整體建議等幾個方面。在大型網(wǎng)絡(luò)中評估分析系統(tǒng)通常采用控制臺和代理結(jié)合的結(jié)構(gòu)。網(wǎng)絡(luò)安全評估技術(shù)常被用來進行穿透實驗和安全審計。x-Scanner。采用多線程方式對指定IP地址段(或單機)進行安全漏洞檢測，對系統(tǒng)進行安全評估。ISS的SystemScanner通過依附于主機上的掃描器代理偵測主機內(nèi)部的漏洞，采用的是主動采用積極的、非破壞的掃描方式。被動掃描工作方式類似于IDS。因此D選項錯誤。3、在Cisco路由器上使用命令"snmp-serverhostsystem"進行SNMP設(shè)置，如果在管理站上能正常接收來自該路由器的通知，那么下列描述中錯誤的是()A、路由器上已用"snmp-serverenabletraps"設(shè)置了SNMP代理具有發(fā)出通知的功能B、管理站使用TCP的162端口接收通知C、路由器向管理站按照團體字system發(fā)送通知D、路由器使用SNMP版本1向管理站發(fā)送通知標(biāo)準(zhǔn)答案：B知識點解析：能正常接收來自路由的通知，說明路由上已設(shè)置SNMP代理并具有發(fā)出通知的功能。UDP端口號缺省為162，system為管理站團體字，SNMP版本1是最基本、最簡單的，幾乎所有網(wǎng)絡(luò)設(shè)備和計算機操作系都支持它。4、下列關(guān)于綜合布線部件的描述中，錯誤的是()。A、雙絞線扭絞可以減少線間電磁干擾B、STP比UTP的抗電磁干擾能力強C、多介質(zhì)插座是用來連接UTP和STP的D、適配器具有轉(zhuǎn)換不同數(shù)據(jù)速率的功能標(biāo)準(zhǔn)答案：C知識點解析：多介質(zhì)插座，是用來連接銅纜和光纖兩種不同介質(zhì)的裝置。雙絞線扭絞的目的是使對外的電磁輻射和遭受外部的電磁干擾減少到最小。相對于UTP，STP、FTP和SFTP雙絞電纜都是有屏蔽層的屏蔽線纜，具有防止外來電磁干擾和防止向外輻射的特性。適配器用于連接不同信號的數(shù)模轉(zhuǎn)換或數(shù)據(jù)速率轉(zhuǎn)換裝置，故選項C錯誤。5、某校園網(wǎng)采用RIPv1路由協(xié)議，通過一臺Cisco路由器R1互連2個子網(wǎng)，地址分別為213．33．56．0和213．33．56．128，掩碼為255．255．255．128，并要求過濾g0／1接口輸出的路由更新信息。那么R1正確的路由協(xié)議配置是()。A、Router(config)#access-list12denyanyRouter(config)#muterripRouter(config-router)#distribute-list12ing0／1Router(config-router)#network213．33．56．0B、Router(config)#routerripRouter(config-router)#passive-interfaceg0／1Router(config-router)#network213．33．56．0255．255．255．128Router(comqg-router)#network213．33．56．128255．255．255．128C、Router(config)#routerripRouter(config-router)#passive-interfaceg0／1Router(config-router)#network213．33．56．0D、Router(config)#passive-interfaceg0／1Router(config)#routerripRouter(config-router)#network213．33．56．0標(biāo)準(zhǔn)答案：C知識點解析：“passive-interface”命令指定一個路由器接口為被動接口，在被動接口上可以抑制路由更新信息，防止端口發(fā)送路由信息。根據(jù)題中命令配置可知，選項C正確。6、下列對配置CiscoAironet1100接入點的描述中，錯誤的是()。A、第一次配置Aironet1100無線接入點，常采用本地配置方式B、使用5類UTP電纜將一臺PC機連接到Aimnet1100的以太網(wǎng)端口C、在瀏覽器地址欄輸入無線接入點IP地址10．1．1．1后，出現(xiàn)輸入網(wǎng)絡(luò)密碼對話框D、在接入點匯總狀態(tài)的頁面，點擊“ExpressSetup”可進入快速配置頁面標(biāo)準(zhǔn)答案：C知識點解析：第一次配置Cisco．Aironet1100無線接入點，一般采用本地配置方式，即無需將無線接入點連接到一個有線的網(wǎng)絡(luò)中。將一臺PC機連接到Aironet1100的以太網(wǎng)端口，可以采用5類UTP電纜。在瀏覽器地址欄輸入無線接入點IP地址10．0．0．1，出現(xiàn)網(wǎng)絡(luò)密碼對話框。在接入點匯總狀態(tài)的頁面，點擊“ExpressSetup”可進入快速配置頁面，故選項C錯誤。7、下列對IPv6地址的表示中，錯誤的是()。A、::50D:BC：0：0：03DAB、FE23：：0：45：03／48C、FE23：0：0：050D：BC：：03DAD、FF34：42：BC：：0：50F：21：0：03D標(biāo)準(zhǔn)答案：D知識點解析：IPv4地址采用32位的點分四段十進制表示，而IPv6采用的是128位的冒分八段十六進制法。按照RFC2373定義，一個完整的IPv6地址的表示法：XXXX：XXXX：XXXX：XXXX：XXXX：：XXXX：XXXX：XXXX。例如：2031：0000：1FlF：0000：0000：0100：11A0：ADDF。為了簡化其表示法，RFC2373提出每段中前面的0可以省略，連續(xù)的0可省略為“：：”，但只能出現(xiàn)一次，例如：1080：0：0：0：8：800：200C：417A可以簡寫為1080：：8：800：200C：417A。類似于IPv4中的CDIR．表示法，IPv6用前綴來表示網(wǎng)絡(luò)地址空間，比如：200l：250：6000：：／48表示前綴為48位的地址空間。而D)選項中的FF34：42：BC：：O：50F：21：0：03D已經(jīng)超過8段，所以表示錯誤。8、IP地址塊202．192．33．160/28的子網(wǎng)掩碼可寫為()。A、255．255．255．192B、255．255．255．224C、255．255．255．240D、255．255．255．248標(biāo)準(zhǔn)答案：C知識點解析：子網(wǎng)掩碼(subnetmask)又叫網(wǎng)絡(luò)掩碼、地址掩碼、子網(wǎng)絡(luò)遮罩，它不能單獨存在，必須結(jié)合IP地址一起使用。子網(wǎng)掩碼的作用就是將某個IP地址劃分成網(wǎng)絡(luò)地址和主機地址兩部分。針對此題，IP的前28位置l，后4位置0，得255．255．255．240，故選項C正確。9、提高Catalyst6500發(fā)生直接鏈路失效的收斂速度應(yīng)使用的STP配置命令是()。A、Switch一6500>(enable)setspantreeuplinkfastenableB、Switch一6500>(enable)setspantreeporffast3／2enableC、Switch一6500>(enable)setspantreebackbonefastenableD、Switch一6500>(enable)setspantreeportfastbpdu—filterenable標(biāo)準(zhǔn)答案：A知識點解析：uplinkfast的功能是當(dāng)生成樹拓?fù)浣Y(jié)構(gòu)發(fā)生變化和在使用上連鏈路組的冗余鏈路之間完成負(fù)載平衡時，提供快速收斂。配置命令格式為：setspantreeuplinkfastenable。故A選項正確。10、下列路由表中錯誤的路由表項是（）。A、C/24isdircclyconnected,B、S28[1/0]viaC、O/24[110/3]via45,00:13:43,Vlan1D、OE1/28[110/22]via45,00:13:43,Vlan1標(biāo)準(zhǔn)答案：A知識點解析：暫無解析11、一臺接入層交換機具有16個100／1000Mbps全雙工下聯(lián)端口，它的上聯(lián)端口帶寬至少應(yīng)為()。A、0．8GbpsB、1．6GbpsC、2．4GbpsD、3．2Gbps標(biāo)準(zhǔn)答案：B知識點解析：全雙工端口帶寬的計算方法是：端口數(shù)×端口速率×2。本題中交換機的全雙工端口總帶寬為：16×1000Mbps×2=32Gbps。而網(wǎng)絡(luò)系統(tǒng)分層設(shè)計中，層次之間的上連帶寬與下一級帶寬之比一般控制在1：20。因此該接入層交換機上連端口至少應(yīng)為：32／20Gbps=1．6Gbos。12、下列IPv6地址表示中，錯誤的是()。A、21AD：：D1：0：1／48B、3D：0：2AA：D0：2F3B：1：：／64C、FE80：0：0：0：0：FE：FE80：2AlD、FE11：：70D：BC：0：80：0：0：7CB標(biāo)準(zhǔn)答案：D知識點解析：用IPV6地址表示需要注意：在使用零壓縮法時，不能把一個位段內(nèi)部的有效0也壓縮掉；雙冒號：：在一個地址中只能出現(xiàn)一次；在得到一個一個IPV6地址時，經(jīng)常會遇到如何確定雙冒號：：之間被壓縮0的位數(shù)的問題；IPV6不支持子網(wǎng)掩碼，它只支持前綴長度表示法。本題中D選項已經(jīng)有8個位段，沒有全0位段壓縮，不應(yīng)該使用雙冒號：：。13、下列關(guān)于Windows2003系統(tǒng)下WWW服務(wù)器安裝和配置的描述中，錯誤的是()。A、在一臺服務(wù)器上可構(gòu)建多個網(wǎng)站B、在Windows2003中添加操作系統(tǒng)組件IIS就可實現(xiàn)Web服務(wù)C、在Web站點的主目錄選項卡中，可配置主目錄的讀取和寫入等權(quán)限D(zhuǎn)、Web站點必須配置靜態(tài)的IP地址標(biāo)準(zhǔn)答案：D知識點解析：當(dāng)WWW服務(wù)器擁有多張網(wǎng)卡且每張網(wǎng)卡均配置了IP地址，或者同一張網(wǎng)卡中配置了多個IP地址，且某個Web站點的【網(wǎng)站】選項卡中的【IP地址】下拉列表框保持為默認(rèn)值“全部未分配”時，該Web站點將響應(yīng)分配給服務(wù)器，但沒有分配給其他站點的所有IP地址。因此選項D錯誤。14、以下協(xié)議中不屬于內(nèi)部網(wǎng)關(guān)協(xié)議的是()。A、RIPB、OSPFC、BGPD、IGRP標(biāo)準(zhǔn)答案：C知識點解析：內(nèi)部網(wǎng)關(guān)協(xié)議主要有RIP和OSPF。協(xié)議。BGP是邊界網(wǎng)關(guān)協(xié)議，不是內(nèi)部網(wǎng)關(guān)協(xié)議。15、下列關(guān)于典型的高端路由器可靠性與可用性指標(biāo)的描述中，錯誤的是()。A、無故障連續(xù)工作時間大于1萬小時B、系統(tǒng)故障恢復(fù)時間小于30分鐘C、主備用系統(tǒng)切換時間小于50毫秒D、SDH接口自動保護切換時間小于50毫秒標(biāo)準(zhǔn)答案：A知識點解析：典型的高端路由器的可靠性與可用性指標(biāo)應(yīng)該達到：①無故障連續(xù)工作時間（MTBF）大于10萬個小時；②系統(tǒng)故障恢復(fù)時間小于30分鐘；③系統(tǒng)具有自動保護切換功能，主備用切換時間小于50毫秒；④SDH與ATM接口自動保護切換功能，切換時間小于50毫秒；⑤主處理器、主存儲器、交換矩陣、電源、總線管理器與網(wǎng)絡(luò)管理接口等主要部件需要有熱拔插冗余備份，線卡要求有備份，并提供遠程測試診斷能力；⑥路由器系統(tǒng)內(nèi)部不存在單點故障。16、下列關(guān)于綜合布線系統(tǒng)的描述中，錯誤的是()。A、SrIP比UTP的成本高B、對高速率終端可采用光纖直接到桌面的方案C、建筑群子系統(tǒng)之間一般用雙絞線連接D、多介質(zhì)插座用來連接銅纜和光纖標(biāo)準(zhǔn)答案：C知識點解析：STP電纜價格高，不易施工，但比UTP的抗電磁干擾能力好。光纖接入能提供較高的傳輸速率以及多種類型信息的傳輸，對高速率終端可采用光纖直接到桌面的方案。建筑群子系統(tǒng)由電纜、光纜和入樓處線纜上過流過壓的電氣保護設(shè)備等相關(guān)硬件組成。信息插座大致可分為嵌入式安裝插座和多介質(zhì)信息插座，其中多介質(zhì)信息插座用來連接銅纜和光纖。故選擇C選項。17、下列安全設(shè)備中，不能部署在網(wǎng)絡(luò)出口的是（）。A、網(wǎng)絡(luò)版防病毒B、系統(tǒng)防火墻C、入侵防護系統(tǒng)D、UTM標(biāo)準(zhǔn)答案：A知識點解析：防病毒工具必須能夠針對網(wǎng)絡(luò)中各個可能的病毒入口來進行防護，不能處于網(wǎng)絡(luò)出口的位置，因此A項符合要求。具備入侵防御功能的設(shè)備通常部署在服務(wù)器前或網(wǎng)絡(luò)出口兩個位置。UTM部署在網(wǎng)絡(luò)出口位置，保護的目標(biāo)是網(wǎng)絡(luò)。18、CiscoPIX525防火墻可以進行操作系統(tǒng)映像更新的訪問模式是()。A、非特權(quán)模式B、特權(quán)模式C、監(jiān)視模式D、配置模式標(biāo)準(zhǔn)答案：C知識點解析：PIX防火墻提供4種管理訪問模式：(1)非特權(quán)模式：PIX防火墻開機自檢后，即處于此種模式。系統(tǒng)顯示為“pixfirewall>”。(2)特權(quán)模式：輸入enable進入特權(quán)模式，可以改變當(dāng)前配置。顯示為“pixfirewall#”。(3)配置模式：輸入“configureterminal”進入此模式，絕大部分的系統(tǒng)配置都在此進行。顯示為“pixfire—wall(eonfig)#”。(4)監(jiān)視模式：PIX防火墻在殲機或重啟過程中，按住“Escape”鍵或發(fā)送一個“／Break／”字符，進入監(jiān)視模式。這里可以更新操作系統(tǒng)映像和口令恢復(fù)。綜上可知，在監(jiān)視模式下，可以進行操作系統(tǒng)映像更新、口令恢復(fù)等操作，所以選項C正確。19、下列關(guān)于入侵檢測系統(tǒng)探測器獲取網(wǎng)絡(luò)流量的方法中，錯誤的是()。A、利用交換設(shè)備的鏡像功能B、在網(wǎng)絡(luò)鏈路中串接一臺交換機C、在網(wǎng)絡(luò)鏈路中串接一臺集線器D、在網(wǎng)絡(luò)鏈路中串接一臺分路器標(biāo)準(zhǔn)答案：B知識點解析：根據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的不同，入侵檢測系統(tǒng)的探測器可以通過三種方式部署在被檢測的網(wǎng)絡(luò)中：網(wǎng)絡(luò)接口卡與交換設(shè)備的監(jiān)控端口連接，通過交換設(shè)備的Span／Mirroi功能將流向各端口的數(shù)據(jù)包復(fù)制一份給監(jiān)控端口，入侵檢測傳感器從監(jiān)控端口獲取數(shù)據(jù)包進行分析和處理；在網(wǎng)絡(luò)中增加一臺集線器改變網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；通過一個TAP分路器設(shè)備對交換式網(wǎng)絡(luò)中的數(shù)據(jù)包進行分析和處理。交換機不符合題目要求。因此選擇B選項。20、一臺交換機具有12個10／100Mbps電端口和2個1000Mbps光端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應(yīng)為()。A、3．2GbpsB、4．8GbpsC、6．4GbpsD、14Gbps標(biāo)準(zhǔn)答案：C知識點解析：全雙工端口帶寬計算方法是：端口數(shù)×端口速率×2。由題干可知，交換機總帶寬為：12×2×100+2×2×1000=6.4Gbps。21、下列對VLAN的描述中，錯誤的是()。A、VLAN以交換式網(wǎng)絡(luò)為基礎(chǔ)B、VLAN工作在OSI參考模型的網(wǎng)絡(luò)層C、每個VLAN都是一個獨立的邏輯網(wǎng)段D、VLAN之間通信必須通過路由器標(biāo)準(zhǔn)答案：B知識點解析：VLAN工作在OSI參考模型的第二層（數(shù)據(jù)鏈路層），而不是網(wǎng)絡(luò)層。故選項B錯誤。22、Ethernet交換機實質(zhì)上是一個多端口的()。A、中繼器B、集線器C、網(wǎng)橋D、路由器標(biāo)準(zhǔn)答案：B知識點解析：以太網(wǎng)交換機是交換式局域網(wǎng)的核心部件。以太網(wǎng)交換機有多個端口．每個端口都可以單獨與一個結(jié)點連接，也可以與一個共享介質(zhì)的以太網(wǎng)集線器連接。23、網(wǎng)絡(luò)系統(tǒng)分層設(shè)計中層次之間的上聯(lián)帶寬與下一級帶寬之比一般控制在()。A、1：1B、1：10C、1：20D、1：40標(biāo)準(zhǔn)答案：C知識點解析：網(wǎng)絡(luò)系統(tǒng)分層設(shè)計中層次之間的上聯(lián)帶寬與下一級帶寬之比—般控制在1：20。故選擇C選項。24、下列標(biāo)準(zhǔn)中，不是綜合布線系統(tǒng)標(biāo)準(zhǔn)的是()。A、ISO／IEC18011B、ANSI／TIA／EIA568-AC、GB／T50311-2000和GB／T50312-2000D、TIA／EIA-568-B．1、TIA／EIA-568-B．2和TIA／EIA-568-B．3標(biāo)準(zhǔn)答案：A知識點解析：綜合布線系統(tǒng)標(biāo)準(zhǔn)有：TR41．8．1工作組于1995年發(fā)布的ANSI／TIA／EIA568-A，定義了語音與數(shù)據(jù)通訊布線系統(tǒng)；TIA／EIA-568-B．1、TIA／EIA-568-B．2和TIA／EIA-568-B．3是ANSI／TIA／EIA568之后的三個版本。GB／T50311-2000和GB／T50312-2000是我國制定的綜合布線系統(tǒng)工程的國家標(biāo)準(zhǔn)。ISO／IEC11801是由聯(lián)合技術(shù)委員會ISO／IECJTC1在1995年制定發(fā)布的，這個標(biāo)準(zhǔn)把有關(guān)元器件和測試方法歸入國際標(biāo)準(zhǔn)，因此它不綜合布線系統(tǒng)的標(biāo)準(zhǔn)，故選擇A選項。25、WindowsServer2003系統(tǒng)DNS服務(wù)器中增加一條資源記錄如下圖所示，下列關(guān)于該資源記錄的描述中，正確的是()。Ⅰ創(chuàng)建的資源記錄為郵件交換器記錄Ⅱ創(chuàng)建該記錄時，在反向查找區(qū)域中創(chuàng)建相應(yīng)的指針記錄Ⅲ該記錄被客戶查詢時，存放到緩存中的時間為3600秒A、僅Ⅰ、ⅡB、僅Ⅰ、ⅢC、僅Ⅱ、ⅢD、Ⅰ、Ⅱ、Ⅲ標(biāo)準(zhǔn)答案：C知識點解析：對話框中，勾選了創(chuàng)建相關(guān)的指針(PTR)記錄，并添加了DNS記錄mai．a(chǎn)aa．com，并設(shè)置了生存時間(TTL)為一個小時，即3600秒。所以，Ⅱ、Ⅲ表述正確，因此選擇C選項。26、下列關(guān)于Windows2003系統(tǒng)WWW服務(wù)器配置的描述中，錯誤的是()。A、建立Web站點時必須為該站點指定一個主目錄B、Web站點必須設(shè)置默認(rèn)的網(wǎng)站文檔才能被訪問C、主目錄選項卡中可設(shè)置用于存放網(wǎng)頁的文件路徑，可以是虛擬的子目錄D、性能選項可設(shè)置影響帶寬使用的屬性及客戶端Web連接的數(shù)量標(biāo)準(zhǔn)答案：B知識點解析：如果未設(shè)置默認(rèn)內(nèi)容文檔，訪問站點時應(yīng)提供首頁內(nèi)容的文件名，例如在瀏覽器的地址欄可以輸入：http：／／192．168．0．37／index．html。此時Web站點就可以不設(shè)置默認(rèn)的網(wǎng)站文檔就可以被訪問。故選擇B選項。27、下列對配置CiscoAironet1100無線接人點的描述中，錯誤的是()。A、在采用本地配置方式時，無線接入點的默認(rèn)IP地址是10．0．0．1B、在PC機和無線接入點連接后，PC機獲得了192．168．0．0網(wǎng)段的地址C、打開瀏覽器并在地址欄里輸入IP地址10．0．0．1，進入輸入網(wǎng)絡(luò)密碼的對話框D、輸入密碼后進入接入點匯總狀態(tài)頁面，點擊“ExpressSetup”進入快速配置頁面標(biāo)準(zhǔn)答案：B知識點解析：在Pc機和無線接入點連接后，PC機獲得了10．0．0．x網(wǎng)段的地址。故選擇B選項。28、下列關(guān)于OSPF協(xié)議的描述中，錯誤的是()。A、在一個OSPF區(qū)域內(nèi)部的路由器不知道其他區(qū)域的網(wǎng)絡(luò)拓?fù)銪、對于規(guī)模大的網(wǎng)絡(luò)，OSPF通過劃分區(qū)域提高路由收斂速度C、13SPF的每個區(qū)域擁有一個16位的區(qū)域標(biāo)識符D、在一個區(qū)域內(nèi)的路由器數(shù)一般不超過200個標(biāo)準(zhǔn)答案：C知識點解析：對于規(guī)模很大的網(wǎng)絡(luò)，OSPF通過劃分區(qū)域來提高路由更新收斂速度，每一個區(qū)域OSPF擁有一個32位的區(qū)域標(biāo)示符，在一個OSPF區(qū)域內(nèi)部的路由器不知道其他區(qū)域的網(wǎng)絡(luò)拓?fù)洌谝粋€區(qū)域內(nèi)的路由器數(shù)一般不超過200個。29、下列IPv6地址表示中，錯誤的是()。A、：：12D：BC：0：05E6B、DA21：0：0：0：0：2A：F：FE08：32C、BC21：：10：0：1／48D、F060：：2A90：FE：0：4CA2：943E標(biāo)準(zhǔn)答案：B知識點解析：IPv6采用128位地址長度，每16位劃分為一個位段。每個位段被轉(zhuǎn)換為一個4位的十六進制數(shù)，位段間用冒號隔開，這種方法稱為冒號十六進制表示法。因此一個IPvl5地址最多有8個位段。另外一種是零壓縮表示法，規(guī)則為：對于一個位段中中間的0不做省略；對于一個位段中全部數(shù)字為0的情況，只保留一個0；當(dāng)?shù)刂分写嬖谝粋€或者多個連續(xù)的16比特位為0字符時，可以用：：(雙冒號)來表示，但是一個IPv6地址只允許有一個雙冒號；不能將一個段內(nèi)有效的0壓縮掉。而B選項有9個位段，故B選項錯誤。30、R1、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如下圖a所示，當(dāng)R1收到R2發(fā)送的如下圖b的(V，D)報文后，R1更新的4個路由表項中距離值從上到下依次為()。A、0、3、4、3B、0、4、4、3C、0、5、4、3D、0、5、3、4標(biāo)準(zhǔn)答案：A知識點解析：對應(yīng)兩個路由器R1和R2，R1接收R2的(V，D)報文，Rl根據(jù)下列規(guī)則更新路由表：①如果R1的路由表中沒有此項記錄，則增加該項，由于要經(jīng)過R2轉(zhuǎn)發(fā)，因此距離D值加1。②如果R1中的路由表的一項記錄比R2發(fā)送的一項記錄D值加1還要大，Rl在路由表中修改該項，距離D值根據(jù)R2提供的值加1。兩者表中的路由表的記錄項相同，由規(guī)則①可知，不需要增加新的記錄項。路由表中第二行，符合規(guī)則②，因此需要修改，修改的值為R2中的值加1，即得到2+1=3，因此最終獲得的路由表為0、3、4、3。故選擇A選項。31、下列關(guān)于集線器的描述中，正確的是()。A、隔離沖突域B、根據(jù)MAC地址完成幀轉(zhuǎn)發(fā)C、使用雙絞線連接工作站D、執(zhí)行CSMA／CD介質(zhì)訪問控制方法標(biāo)準(zhǔn)答案：C知識點解析：集線器是以太網(wǎng)的中心設(shè)備，所有節(jié)點通過雙絞線連接到一個集線器上，當(dāng)一個節(jié)點發(fā)送數(shù)據(jù)時，所有的節(jié)點都能接收到數(shù)據(jù)，因此集線器仍然工作在物理層，所有連接在一個集線器上的節(jié)點都屬于同一個“沖突域”。在任何一個時間段中，只能有一個節(jié)點可以發(fā)送數(shù)據(jù)幀，而其它節(jié)點只能處于接收狀態(tài)。而CSMA／CD介質(zhì)訪問控制方法工作在數(shù)據(jù)鏈路層。32、下列軟件中不能用于網(wǎng)絡(luò)嗅探的是()。A、TCPdumpB、WiresharkC、EtherealD、X-scanner標(biāo)準(zhǔn)答案：D知識點解析：X-scanner運行在Windows平臺下，它主要針對WindowsNT／Windows2000／WindowsXP操作系統(tǒng)的安全進行全面細致的評估，可以掃描出很多Windows系統(tǒng)流行的漏洞，并詳細地指出安全的脆弱環(huán)節(jié)與彌補措施。故選擇D選項。33、下列對藍牙技術(shù)的描述中，錯誤的是()。A、跳頻速率為1600次/秒B、同步信道速率為128kbpsC、工作在2．402～2．480GHz的ISM頻段D、非對稱連接的異步信道速率為723．2kbps/57．6kbps標(biāo)準(zhǔn)答案：B知識點解析：同步信道速率為64kbps。故選擇B選項。34、郵件系統(tǒng)中用于讀取郵件的協(xié)議是()。A、SMTPB、SMTP和POP3C、SMTP和IMAP4D、POP3和IMAP4標(biāo)準(zhǔn)答案：D知識點解析：在TcP／IP互聯(lián)網(wǎng)中，郵件服務(wù)器之間使用簡單郵件傳輸協(xié)議(SMTP)相互傳遞電子郵件。而電子郵件應(yīng)用程序使用SMTP協(xié)議向郵件服務(wù)器發(fā)送郵件，使用POP3協(xié)議或IMAP4協(xié)議從郵件服務(wù)器的郵箱中讀取郵件。故選擇D選項。35、如下圖所示，某校園網(wǎng)欲建立一個無線局域網(wǎng)，無線局域網(wǎng)主機使用內(nèi)部IP地址，要求將無線局域網(wǎng)與校園網(wǎng)連接，圖中的無線設(shè)備應(yīng)使用()。A、無線接入點B、無線網(wǎng)卡C、無線網(wǎng)橋D、無線路由器標(biāo)準(zhǔn)答案：D知識點解析：無線接入點：這個設(shè)備的基本功能是集合無線或者有線終端，其作用類似于有線局域網(wǎng)中集線器和交換機。無線網(wǎng)卡：無線局域網(wǎng)中最基本的硬件，主要實現(xiàn)點對點通信。無線網(wǎng)橋：主要用于連接幾個不同的網(wǎng)段，實現(xiàn)較遠距離的無線通信。無線路由器：無線路由器是具有無線路由功能的AP(AccessPoint，接入點)，一般情況下具有NAT功能，可以用它建立一個小的無線局域網(wǎng)。36、下列關(guān)于入侵檢測系統(tǒng)探測器獲取網(wǎng)絡(luò)流量的方法中，錯誤的是()。A、利用交換設(shè)備的鏡像功能B、在網(wǎng)絡(luò)鏈路中串接一臺交換機C、在網(wǎng)絡(luò)鏈路中串接一臺集線器D、在網(wǎng)絡(luò)鏈路中串接一臺分路器標(biāo)準(zhǔn)答案：B知識點解析：入侵檢測系統(tǒng)探測器獲取網(wǎng)絡(luò)流量有3種方法，分別為利用交換設(shè)備的鏡像功能、在網(wǎng)絡(luò)鏈路中串接一臺集線器以及在網(wǎng)絡(luò)鏈路中串接一臺分路器。故選B選項。37、下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個示例（）。圖中①和②依次應(yīng)為A、,3142和,80B、.1,3142和1,5511C、,80和,3142D、1,5511和,3142標(biāo)準(zhǔn)答案：D知識點解析：解本題既可以依據(jù)入向數(shù)據(jù)判斷，也可以依據(jù)出向數(shù)據(jù)判斷，比如采用出向數(shù)據(jù)，則數(shù)據(jù)包的源地址即為該主機的地址，圖中給出了該源地址及端口號在NAT轉(zhuǎn)換前為,3142，NAT轉(zhuǎn)換后為1,5511。38、在Cisco路由器的g0／3端15上禁止端口號為7028的UDP數(shù)據(jù)包和端口號為4321的TCP數(shù)據(jù)包，下列access-list的正確配置是()。A、Router(config)#ipaccess-liststandardfengjin7028Router(config-std-nacl)#denyudpanyanyeq7028Router(config-std-nacl)#denytcpanyanyeq4321Router(config-std-nacl)#permitipanyanyRouter(config-std-nacl)#exitRouter(config)#interfaceg0／3Router(config-if)#ipaccess-groupfengjin7028inRouter(config-if)#ipaccess-groupfengjin7028outB、Router(config)#ipaccess-listextendedfengjin7028Router(config-ext-nacl)#denyanyanyudpeq7028Router(config-ext-nacl)#denyanyanytcpeq4321Router(config-ext-nacl)#permitipanyanyRouter(config-ext-nacl)#exitRouter(config)#interfaceg0／3Router(config-if)#ipaccess-groupfengjin7028inRouter(config-if)#ipaccess-groupfengjin7028outC、Router(config)#ipaccess-listextendedfengjin7028Router(config-ext-nacl)#denyudpanyanyeq7028Router(config-ext-nacl)#denytcpanyanyeq4321Router(config-ext-nacl)#permitipanyanyRouter(config-ext-nacl)#exitRouter(config)#interfaceg0／3Router(config-if)#ipaccess-groupfengjin7028inRouter(config-if)#ipaccess-groupfengjin7028outD、Router(config)#ipaccess-listextendedfengjin7028Router(config-ext-nacl)#permitipanyanyRouter(config-ext-nacl)#denyudpanyanyeq7028Router(config-ext-nacl)#denytcpanyanyeq4321Router(config-ext-nacl)#exitRouter(config)#interfaceg0／3Router(config-if)#ipaccess-groupfengjin7028inRouter(config-if)#ipaccess-groupfengjin7028out標(biāo)準(zhǔn)答案：C知識點解析：①IP訪問控制列表有兩種類型：一種是標(biāo)準(zhǔn)訪問控制列表，只能檢查數(shù)據(jù)包的源地址，表號范圍是1～99，擴展的表號是1300～1999。第二種是擴展訪問控制列表，除了可以檢查數(shù)據(jù)包的源地址和目的地址，還可以檢查指定的協(xié)議，根據(jù)數(shù)據(jù)包頭中的協(xié)議類型進行過濾。擴展訪問控制列表表號范圍是100～199。擴展的表號是2000～2699。②IP訪問控制列表是一個連續(xù)的列表，至少由一個“permit”(允許)語句和一個或多個“deny”(拒絕)語句組成。③配置IP訪問控制列表的首要任務(wù)就是使用“access-list”或“ipaccess-list”命令，定義一個訪問控制列表?！癮ccess-list”命令要求只能使用表號標(biāo)識列表；而“ipaccess-list”命令，既可以使用表號，也可以使用名字標(biāo)識一個訪問控制列表。④在配置過濾規(guī)則時，特別要注意的是ACL語句的順序。因為路由器接口執(zhí)行哪一條ACL是按照配置的訪問控制列表中的條件語句(準(zhǔn)則)，從第一條開始順序執(zhí)行。數(shù)據(jù)包只有在跟第一個判斷條件不匹配時，才會被交給ACL中的下一條語句進行比較。⑤access-list語法是：access-listACL表號permit|deny源端地址源端反掩碼目的地址目的端反掩碼操作操作數(shù)。其中操作有：“It(小于)”、“gt(大于)”、“eq(等于)”、“neq(不等于)”，操作數(shù)指的的是端口數(shù)。⑥配置應(yīng)用接口的語法：ipaccess-group表號in|out。選項A采用的訪問控制列表標(biāo)準(zhǔn)(standard)錯誤；選項B中“Router(config-ext-nacl)-#denyanyanyudpeq7028、Router(config-ext-nacl)#denyanyanytcpeq4321”語法錯誤。選項D配置語句應(yīng)該先拒絕排除的協(xié)議或者端口，然后允許其它協(xié)議或者端口進行數(shù)據(jù)傳輸。故選擇C選項。二、程序設(shè)計題(本題共1題，每題1.0分，共1分。)39、已知在文件IN．DAT中存有100個產(chǎn)品銷售記錄，每個產(chǎn)品銷售記錄南產(chǎn)品代碼dm(字符型4位)、產(chǎn)品名稱mc(字符型10位)、單價dj(整型)、數(shù)最s1(整型)、金額je(長整型)五部分組成。其中：金額=單價*數(shù)量計算得出。函數(shù)ReadDat()是讀取100個銷售記錄并存入結(jié)構(gòu)數(shù)組sell中。請編制函數(shù)SortDat()，其功能要求：按金額從小到大進行排列。若金額相等，則按產(chǎn)品代碼從小到大進行排列，最終結(jié)果仍存人結(jié)構(gòu)數(shù)組sell中，最后調(diào)用函數(shù)WriteDat()把結(jié)構(gòu)輸出到文件OUT1．DAT中。注意：部分源程序已給出。請勿改動主函數(shù)main()、讀數(shù)據(jù)函數(shù)ReadDat()和輸出數(shù)據(jù)函數(shù)WriteDat()的內(nèi)容。試題程序：#include#include#include#include#defineMAX100typedefstruct{chardm[5]；／／產(chǎn)品代碼charmc[11]；／／產(chǎn)品名稱intdj；／／單價ints1；／／數(shù)量longje；／／金額}PRO：PROsell[MAX]；voidReadDat()；voidWriteDat()；voidSortDat(){}voidmain(){memset(sell，0，sizeof(sell))；ReadDat()；SortDat()；WriteDat()；}voidReadDat(){FILE*fP；charstr[80]，ch[11]；inti；fp=fopen(“IN．DAT”，“r”)；for(i=0；i<100；i++){fgets(str，80，fp)；memcpy(sell[i]．dm，str，4)；memcpy(sell[i]．mc，str+4，10)；memcpy(ch，str+14，4)；ch[4]=0；sellEi]．dj=atoi(ch)；memcpy(ch，str+18，4)；ch[4]=0；sell[i]．sl=atoi(ch)；sell[i]．je=(10ng)sell[i]．dj*sellEi]．s1；}fclose(fp)；}voidWriteDat(){FILE*fp；inti；fp=fopen(“OUT1．DAT“，“W”)；for(i=0；i<100；i++){printf(“％s％s％4d％5d％51d＼n”，sell[i]．dm，sell[i]．mc，sellEi]．dj，sell[i]．sl，sell[i]．je)；fprintf(fp，“％S％S％4d％5d％51d＼n”．sell[i]．dm，sell[i]．mC．sell[i]．dj，sell[i]．s1，sell[i]．je)；}fclose(fp)；}標(biāo)準(zhǔn)答案：inti，j；PROxy；for(i=0；i<99；i++)for(j=i+1；j<100；j++)if(sell[i]．je>sell[j]．je／／如果產(chǎn)品i的金額大于產(chǎn)品j的金額｜｜(sell[i]．je==sell[j]．je／／如果產(chǎn)品i的金額等于產(chǎn)品j的金額＆＆strcmp(sell[i]．dm．sell[j]．dm)>0))／／如果產(chǎn)品i的產(chǎn)品代碼大于產(chǎn)品j的產(chǎn)品代碼{memcpy(＆xy．＆sell[i]，sizeof(xy))；memepy(＆sell[i]，＆sell[i]，sizeof(xy))；memepy(＆xy，＆sell[i]，sizeof(xy))；)／／產(chǎn)品i和產(chǎn)品j交換知識點解析：本題主要考查數(shù)組的排序操作。算法思路：①結(jié)點與后面的所有j結(jié)點比較，若符合條件則交換i、j結(jié)點位置。②然后后移i結(jié)點，執(zhí)行步驟①直到i結(jié)點是倒數(shù)第二蛄點為止。三、綜合題(本題共5題，每題1.0分，共5分。)圖4是在一臺主機上用sniffer捕捉的數(shù)據(jù)包，請根據(jù)顯示的信息回答下列問題。40、該主機的IP地址是（）。標(biāo)準(zhǔn)答案：202．113．64．166知識點解析：根據(jù)sniffer截圖中的sourceAddress可知主機IP為211．113．64．116。41、該主機上正在瀏覽的網(wǎng)站是（）。標(biāo)準(zhǔn)答案：www．edu．ca知識點解析：根據(jù)sniffer截圖中的最后一行開始接收的數(shù)據(jù)的目的地址為www．edu．cn。42、該主機上設(shè)置的DNS服務(wù)器的IP地址是（）。標(biāo)準(zhǔn)答案：211．81．20．200知識點解析：第一、二行中，SourceAddress源IP通過211．81．20．200去解析202．110．64．166。43、該主機采用HTTP協(xié)議進行通信時，使用的源端口是（）。標(biāo)準(zhǔn)答案：80知識點解析：根據(jù)sniffer截圖中的最后5行可知源IP202．113．64．166通過端口D=80訪問www．edu．cn。44、根據(jù)圖中“NO”欄中信息，標(biāo)識TCP連接三次握手過程完成的數(shù)據(jù)包的標(biāo)號是（）。標(biāo)準(zhǔn)答案：8知識點解析：根據(jù)sniffer截圖可知源IP202．113．64．166訪問通過三次握手源主機最后只發(fā)送確認(rèn)報文ACK。四、應(yīng)用題(本題共3題，每題1.0分，共3分。)應(yīng)用題必須用藍、黑色鋼筆或者圓珠筆寫在答題紙的相應(yīng)位置上，否則無效。請根據(jù)如圖5所示的網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。45、填寫路由器RG的路由表項【1】～【5】。標(biāo)準(zhǔn)答案：【1】59．67．63．244／30【2】59．67．63．0／28【3】9．67．63．16／28【4】59．67．0．0／22【5】59．67．56．0／22知識點解析：根據(jù)圖6網(wǎng)絡(luò)結(jié)構(gòu)示意圖可以推出路由器RG的路由表。46、如果該網(wǎng)內(nèi)服務(wù)器群的IP地址為59．67．57．11～59．67．57．25，并且采用一種設(shè)置能夠?qū)Ψ?wù)器群提供如下保護措施：發(fā)送到服務(wù)器群的數(shù)據(jù)包將被進行過濾檢測，如果檢測到惡意數(shù)據(jù)包時，系統(tǒng)發(fā)出警報并阻斷攻擊。請寫出這種設(shè)備的名稱。這種設(shè)置應(yīng)該部署在圖6中的哪個設(shè)備的哪個接口)?標(biāo)準(zhǔn)答案：防火墻，RcE1知識點解析：防火墻是在網(wǎng)絡(luò)之間通過執(zhí)行控制策略來保護網(wǎng)絡(luò)的系統(tǒng)，那么防火墻安裝的位置一定是在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間。所以本題防火墻應(yīng)該處于Rc位置，即服務(wù)器群與局域網(wǎng)連接處，用來過濾數(shù)據(jù)，包含服務(wù)器群的安全。47、如果將59．67．59．128／25劃分3個子網(wǎng)，其中第一個子網(wǎng)能容納60臺主機，另外兩個子網(wǎng)分別能容納25臺主機，請寫出子網(wǎng)掩碼及可用的IP地址段。(注：請按子網(wǎng)序號分配網(wǎng)絡(luò)地址)標(biāo)準(zhǔn)答案：子網(wǎng)掩碼：255．255．255．192，可用的IP段：59．67．59．129～59．67．59．190：子網(wǎng)掩碼：255．255．255．224，可用的IP段：59．67．59．193～59．67．59．222；子網(wǎng)掩碼：255．255．255．224，可用的IP段：59．67．59．225～59．67．59．254；知識點解析：題目中已給的IP地址為59．67．59．128／25，所以主機號為7位(59．67．59．10000000)，即128個IP；第一個子網(wǎng)要求容納60臺，所以給它分配61個地址，算上網(wǎng)絡(luò)地址和廣播地址后，第二個和第三個子網(wǎng)算上網(wǎng)絡(luò)地址和廣播地址能容納25臺主機。所以采用5位主機號，這樣子網(wǎng)掩碼為255．255．255．11100000，即255．255．255．224。那么子網(wǎng)1的網(wǎng)絡(luò)地址為59．67．59．128，而廣播地址是比下一個子網(wǎng)號小l的地址，即59．67．59．191減去網(wǎng)絡(luò)地址和廣播地址子網(wǎng)1中的可用IP段為：59．67．59．129～59．67．59．190。同理得子網(wǎng)2、3的網(wǎng)絡(luò)地址、廣播地址和可用IP段。計算機三級（網(wǎng)絡(luò)技術(shù)）機試模擬試卷第2套一、選擇題(本題共33題，每題1.0分，共33分。)1、按照ITU標(biāo)準(zhǔn)，傳輸速率為155．520Mbps的標(biāo)準(zhǔn)是()。A、OC-3B、OC-12C、OC-48D、OC-192標(biāo)準(zhǔn)答案：A知識點解析：光源光纖網(wǎng)(PON)是ITU(國際電信聯(lián)盟)的SGIS研究組在G．983建議“基于無源光纖網(wǎng)的高速光纖接入系統(tǒng)”進行標(biāo)準(zhǔn)化的。該建議分為兩個部分：(1)OC一3，155．520Mbps的對稱業(yè)務(wù)。(2)上行OC一3，155．520Mbps；下行OC一12，622．080Mbps的不對稱業(yè)務(wù)，綜上可知選項A正確。2、下列關(guān)于RPR技術(shù)的描述中，錯誤的是()。A、RPR能夠在50ms內(nèi)隔離出現(xiàn)故障的節(jié)點和光纖段B、RPR環(huán)中每一個節(jié)點都執(zhí)行SRP公平算法C、兩個RPR節(jié)點之間的裸光纖最大長度為100公里D、RPR用頻分復(fù)用的方法傳輸IP分組標(biāo)準(zhǔn)答案：D知識點解析：RPR將沿順時針傳輸?shù)墓饫w環(huán)叫做外環(huán)，將沿逆時針傳輸?shù)墓饫w環(huán)叫做內(nèi)環(huán)。內(nèi)環(huán)和外環(huán)都可以用統(tǒng)計復(fù)用的方法傳輸IP分組。因此D選項錯誤。3、以下關(guān)于IEEE802．16協(xié)議的描述中，錯誤的是()。A、802．16主要用于解決城市地區(qū)范圍內(nèi)的寬帶無線接入問題B、802．16a用于移動節(jié)點接入C、802．16d用于固定節(jié)點接入D、802．16e用于固定或移動節(jié)點接入標(biāo)準(zhǔn)答案：B知識點解析：IEEE802．11標(biāo)準(zhǔn)的重點在于解決局域網(wǎng)范圍的移動節(jié)點通信問題，IEEE802．16標(biāo)準(zhǔn)的重點是解決建筑物之間的數(shù)據(jù)通信問題，IEEE802．16a增加了非視距和對無線網(wǎng)格網(wǎng)結(jié)構(gòu)的支持，用于固定節(jié)點接入。4、下列關(guān)于xDSL技術(shù)的描述中，錯誤的是()。A、xDSL技術(shù)按上行與下行速率分為速率對稱與非對稱兩類B、ADSL技術(shù)在現(xiàn)有用戶電話線上同時支持電話業(yè)務(wù)和數(shù)字業(yè)務(wù)C、ADSL上行傳輸速率最大可以達到8MbpsD、HDSL上行傳輸速率為1．544Mbps標(biāo)準(zhǔn)答案：C知識點解析：ADSL技術(shù)為速率非對稱型，上行速率為64Kbps～640Kbps。5、一臺交換機具有48個10／100Mbps端口和2個1000Mbps端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應(yīng)為()。A、8．8GbpsB、12．8GbpsC、13．6GbpsD、24．8Gbps標(biāo)準(zhǔn)答案：C知識點解析：全雙工端口帶寬的計算方法是：端口數(shù)×端口速率×2，故：48×100Mbps×2+2×1000Mbps×2=13．6Gbps。6、服務(wù)器系統(tǒng)年停機時間為8．5小時，系統(tǒng)可用性可以達到()。A、99％B、99．9％C、99．99％D、99．999％標(biāo)準(zhǔn)答案：B知識點解析：如果系統(tǒng)可用性達到99．9％，那么每年停機時間≤8．8小時；系統(tǒng)高可用性達到99．99％，那么每年的停機時間小于等于53分鐘；系統(tǒng)高可用性達到99．999％，那么每年的停機時間小于等于5分鐘。也可以利用如下公式進行計算：(365×24—8．5)／(365×24)=99．903％7、IP地址塊211．64．0．0／11的子網(wǎng)掩碼可寫為()。A、255．192．0．0B、255．224．0．0C、255．240．0．0D、255．248．0．0標(biāo)準(zhǔn)答案：B知識點解析：子網(wǎng)掩碼的其中一種表示方法是“網(wǎng)絡(luò)號／子網(wǎng)掩碼長度”，即此題的子網(wǎng)掩碼的長度為11，則子網(wǎng)掩碼為11111111111000000000000000000000，即255．224．0．0。8、某企業(yè)產(chǎn)品部的IP地址塊為211．168．15．192／26，市場部的為211．168．15．160／27，財務(wù)部的為211．168．15．128／27，這三個地址塊經(jīng)聚合后的地址為()。A、211．168．15．0／25B、211．168．15．0／26C、211．168．15．128／25D、211．168．15．128／26標(biāo)準(zhǔn)答案：C知識點解析：產(chǎn)品部的網(wǎng)絡(luò)前綴為211．168．15．11000000(最后一個部分為二進制表示)，市場部的網(wǎng)絡(luò)前綴為211．168．15．10100000，財務(wù)部的網(wǎng)絡(luò)前綴為211．168．15．10000000，三個地址塊聚合后的前25位相同(找相同的部分)，因此聚合后的網(wǎng)絡(luò)地址為211．168．15．128／25。9、IP地址塊59．67．79．128／28、59．67．79．144／28和59．67．79．160／27經(jīng)聚合后可用地址數(shù)為()。A、62B、64C、126D、128標(biāo)準(zhǔn)答案：A知識點解析：地址塊1的網(wǎng)絡(luò)前綴為59．67．79．10000000(最后一部分為二進制表示)，地址2的網(wǎng)絡(luò)前綴為59．67．79．10010000，地址3的網(wǎng)絡(luò)前綴為59．67．79．10100000，三個地址塊聚合后的前26位相同(找相同的部分)。因此聚合后的網(wǎng)絡(luò)地址為59．67．79．128／26。主機字段的長度為32—26=6位，則主機數(shù)為26一2，即62個。10、下列對IPv6地址FF23：0：0：0：0510：0：0：9C5B的簡化表示中，錯誤的是()。A、FF23：：0510：0：0：9C5BB、FF23：0：0：0：0510：：9C5BC、FF23：0：0：0：05l：：9C5BD、FF23：：510：0：0：9C5B標(biāo)準(zhǔn)答案：C知識點解析：在使用零壓縮法時，不能把一個位段內(nèi)部的有效0也壓縮掉。C選項明顯不符合前導(dǎo)零壓縮法。11、將專用lP地址轉(zhuǎn)換為公用IP地址的技術(shù)是()。A、ARPB、。DHCPC、UTMD、NAT標(biāo)準(zhǔn)答案：D知識點解析：NAT技術(shù)是網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)，用于將專用IP地址轉(zhuǎn)換為公用IP地址。其中ARP(AddressResolutionProtoc01)是地址解析協(xié)議。最直白的說法是：在IP以太網(wǎng)中，當(dāng)一個上層協(xié)議要發(fā)包時，有了節(jié)點的IP地址，ARP就能提供該節(jié)點的MAC地址。動態(tài)主機配置協(xié)議(DynamicHostConfigurationProtocol，DHCP)是局域網(wǎng)的網(wǎng)絡(luò)協(xié)議，使用DHCP協(xié)議工作主要有兩個用途：給內(nèi)部網(wǎng)絡(luò)或網(wǎng)絡(luò)服務(wù)供應(yīng)商自動分配IP地址；給用戶或者內(nèi)部網(wǎng)絡(luò)管理員作為對所有計算機作中央管理的手段。UTM(UnifiedThreatManagement)安全網(wǎng)關(guān)：即統(tǒng)一威脅管理(UnifiedThreatManagement)，2004年9月，IDC首度提出統(tǒng)一威脅管理的概念，即將防病毒、入侵檢測和防火墻安全設(shè)備劃歸統(tǒng)一威脅管理(UnifledThreatManagement，簡稱UTM)新類別。12、R1、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，Rl的路由表如下圖(A)所示，當(dāng)R1收到R2發(fā)送的如下圖(B)的(V，D)報文后，Rl更新的路由表項中距離值從上到下依次為0、4、4、3那么，①②③④可能的取值依次為()。A、0、5、4、3B、1、3、4、3C、2、3、4、1D、3、4、3、3標(biāo)準(zhǔn)答案：B知識點解析：路由器更新規(guī)則為：假設(shè)R1和R2相鄰，如果R1的路由表沒有某項記錄，R1在路由表中增加該項，由于要經(jīng)過R2轉(zhuǎn)發(fā)，故距離值在R2的距離值的基礎(chǔ)上加1；如果R1的路由表中的一項記錄比R2發(fā)送的一項記錄距離值加1還要大，Rl在路由表中修改該項，距離值根據(jù)R2提供的值加1。由上述規(guī)則可知，B選項正確。13、不同AS之間使用的路由協(xié)議是()。A、BGP一4B、ISISC、OSPFD、RIP標(biāo)準(zhǔn)答案：A知識點解析：外部網(wǎng)關(guān)協(xié)議是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議。1989年發(fā)布了主要的外部網(wǎng)關(guān)協(xié)議一邊界網(wǎng)關(guān)協(xié)議(BGP)。新版本BGP一4是在1995年發(fā)布的，并采用路由向量路由協(xié)議。中間系統(tǒng)到中間系統(tǒng)(IS—IS，Intermediatesystemtointermediatesystem，讀作“i—sys”)是一種內(nèi)部網(wǎng)關(guān)協(xié)議，是電信運營商普遍采用的內(nèi)部網(wǎng)關(guān)協(xié)議之一。故選項B錯誤；OSPF(OpenShortestPathFirst開放式最短路徑優(yōu)先)是內(nèi)部網(wǎng)關(guān)協(xié)議(InteriorGatewayProtocol，簡稱IGP)，用于在單一自治系統(tǒng)(autonomoussystem，AS)內(nèi)決策路由。題目的要求是不同的自治系統(tǒng)，故選選C錯誤；路由信息協(xié)議(RIP)是一種在網(wǎng)關(guān)與主機之間交換路由選擇信息的標(biāo)準(zhǔn)。RIP是一種內(nèi)部網(wǎng)關(guān)協(xié)議。故選項D錯誤。14、下列關(guān)于局域網(wǎng)設(shè)備的描述中，錯誤的是()。A、中繼器工作在MAC層B、連接到一個集線器的所有節(jié)點共享一個沖突域C、交換機在源端口與目的端口間建立虛連接D、網(wǎng)橋的主要性能指標(biāo)包括幀轉(zhuǎn)發(fā)速率和幀過濾速率標(biāo)準(zhǔn)答案：A知識點解析：中繼器工作在物理層，因此選項A中提到的中繼器工作在MAC層是錯誤的說法。15、下列對交換機的描述中，錯誤的是()。A、交換機根據(jù)接收數(shù)據(jù)包中的IP地址過濾和轉(zhuǎn)發(fā)數(shù)據(jù)B、交換機可將多臺數(shù)據(jù)終端設(shè)備連接在一起，構(gòu)成星狀結(jié)構(gòu)的網(wǎng)絡(luò)C、交換機有存儲轉(zhuǎn)發(fā)、快速轉(zhuǎn)發(fā)和碎片丟棄三種交換模式D、交換機允許多對站點進行并發(fā)通信標(biāo)準(zhǔn)答案：A知識點解析：局域網(wǎng)交換機是一種工作在數(shù)據(jù)鏈路層的網(wǎng)絡(luò)設(shè)備。交換機根據(jù)進入端口數(shù)據(jù)幀中的MAC地址，過濾、轉(zhuǎn)發(fā)數(shù)據(jù)幀，它是基于MAC地址識別、完成轉(zhuǎn)發(fā)數(shù)據(jù)幀功能的一種網(wǎng)絡(luò)連接設(shè)備。16、下圖中交換機同屬一個VTP域。除交換機B外，所有交換機的VLAN配置都與交換機A相同。交換機A和B的VTP工作模式的正確配置是()。A、setvtpmodetransparent和setvtpmodeserverB、setvtpmodeserver和setvtpmodetransparentC、setvtpmodeserver和setvtpmodeclientD、setvtpmodeserver和setvtpmodeserver標(biāo)準(zhǔn)答案：B知識點解析：VTP有三種工作模式：VTPServer、VTPClient和VTPTransparent。一般一個VTP域內(nèi)的整個網(wǎng)絡(luò)只有一個VTPServer，VTPClient的VLAN配置信息是從VTPServer學(xué)到的，VTPTransparent相當(dāng)于是一個獨立交換機，它不參與VTP工作，不從VTPServer學(xué)習(xí)VLAN的配置信息，而只擁有本設(shè)備上自己維護的VLAN信息。根據(jù)題意選項B正確。17、在CiscoCatalyst3548以太網(wǎng)交換機上建立一個名為lib105的VLAN，正確的配置是()。A、Switch一3548#vlan1namelibl05Switch-3548#exitB、Switch一3548(vlan)#vlan1namelibl05Switch一3548(vlan)#exitC、Switch一3548(vlan)#vlan1000namelibl05Switch一3548(vlan)#exitD、Switch-3548(vlan)#vlan1002namelibl05Switch-3548(vlan)#exit標(biāo)準(zhǔn)答案：C知識點解析：VLAN名用l～32個字符表示，可以是字母和數(shù)字；VLANID的數(shù)值范圍是1～4094，但是有的交換機只支持1～1005，而其中可用于以太網(wǎng)的VLANID為2～1000，1002～1005是FDDI和TokenRing使用的VLANID，故C選項正確。18、將Catalyst6500交換機的設(shè)備管理地址設(shè)置為203．29．166．9／24，缺省網(wǎng)關(guān)的IP地址為203．29．166．1，正確的配置語句是()。A、setinterfacevlanl203．29．166．90．0．0．255203．29．166．1B、setinterfacevlanl203．29．166．9255．255．255．0203．29．166．1C、setinterfacesc0203．29．166．90．0．0．255203．29．166．1D、setinterfacesc0203．29．166．9255．255．255．0203．29．166．1標(biāo)準(zhǔn)答案：D知識點解析：Catalyst6500交換機配置設(shè)備管理地址的格式是：setinterfacesc0(broadcastaddress)。因此選擇D選項。19、封禁ICMP協(xié)議，只轉(zhuǎn)發(fā)212．78．170．166／27所在子網(wǎng)的所有站點的ICMP數(shù)據(jù)包，正確的access-list配置是()。A、Router(config)#access—list110permiticmp212．78．170．1660．0．0．0anyRouter(config)#access-list110denyicmpanyanyRouter(config)#access—list110permitipanyanyB、Router(config)#access—list110permiticmp212．78．170．0255．255．255．224anyRouter(config)#access—list110permitipanyanyRouter(config)#access—list110denyicmpanyanyC、Router(config)#access—list110permiticmp212．78．170．00．0．0．255anyRouter(config)#access—list110denyicmpanyanyRouter(config)#access—list110permitipanyanyD、Router(config)#access—list110permiticmp212．78．170．1600．0．0．31anyRouter(config)#access—list110denyicmpanyanyRouter(eonfig)#access—list110permitipanyany標(biāo)準(zhǔn)答案：D知識點解析：在全局配置模式下，配置擴展訪問控制列表的命令格式為：access—listaccess—list—number{permit｜dery｜protocolSOUrcewildcard—maskdestinationwild—card-mask[operator][operand]在配置訪問控制列表的源地址或目的地址時，在允許或拒絕的IP地址后面有一個參數(shù)是wildcard—mask一通配符(或通配符掩碼)。通配符用32位二進制數(shù)表示，表示形式與IP地址和子網(wǎng)掩碼相同。wildcard．mask實際上就是子網(wǎng)掩碼的反碼，如IP地址202．112．66．1，其掩碼是255．255．255．0，那么它的通配符掩碼應(yīng)該為0．0．0．255，并與IP地址總是成對出現(xiàn)。通配符的作用是指出訪問控制列表過濾的IP地址范圍，也就是路由器在進行基于源IP地址和目的IP地址過濾時，通配符告訴路由器應(yīng)該檢查哪些地址位，忽略哪些地址位。通配符為“0”，表示檢查相應(yīng)的地址位；通配符為“1”表示忽略，不檢查相應(yīng)的地址位。本題中的子網(wǎng)掩碼為255．255．255．224，則訪問控制列表的通配符為0．0．0．31。因此選擇D選項。20、cisco路由器執(zhí)行showaccess—list命令顯示如下一組控制列表信息StandardIPaccesslist30denv127．0．0．0．wildcardbits0．255．255．255denv172．16．0．0．wildcardbits0．15．255．255permitany根據(jù)上述信息，正確的access-list配置是()。A、Router(config)#access—list30deny127．0．0．0255．255．255．0Router(config、)#aceess—list30deny172．16．0．0255．240．0．0Router(config)#aceess—list30permitanyB、Router(config—std—nacl)#access—list30deny127．0．0．00．255．255．255Router(config．std—nael)#access—list30deny172．16．0．00．15．255．255Router(config．std—nacl)#access—list30permitanyC、Router(config)#access-list30deny127．0．0．00．255．255．255Router((config)#aecess—list30deny172．16．0．00．15．255．255Router(config)#access—list30permitanyD、Router(eonfig)#access—list30deny127．0．0．00．255．255．255Router(eonfig)#access—list30permitanyRouter(config)#access-list30deny172．16．0．00．15．255．255標(biāo)準(zhǔn)答案：C知識點解析：選項A中，wildcard—mask是錯誤的，選項B中，配置模式是錯誤的，選項D中，permitany命令應(yīng)是最后一條，題中的順序?qū)?dǎo)致最后一個IP地址不能被禁止掉。因此選擇C選項。21、通過撥號遠程配置Ciseo路由器時，應(yīng)使用的接口是()。A、AUXB、ConsoleC、EthernetD、VTY標(biāo)準(zhǔn)答案：A知識點解析：路由器有多種配置方式：①使用控制端口配置；②使用Aux端口連接一臺Modem，通過撥號遠程配置路由器；③使用telnet遠程登錄到路由器上配置路由器；④使用TFTP服務(wù)，以拷貝配置文件、修改配置文件的形式配置路由器；⑤通過網(wǎng)絡(luò)管理協(xié)議SNMP修改路由器配置文件的方式，從而對路由器進行配置。因此選擇A選項。22、下列關(guān)于藍牙技術(shù)的描述中，錯誤的是()。A、工作頻段在2．402GHz～2．480GHzB、非對稱連接的異步信道速率是433．9Kbps／57．6KbpsC、同步信道速率是64KbpsD、擴展覆蓋范圍是100米標(biāo)準(zhǔn)答案：B知識點解析：藍牙系統(tǒng)的異步信道速率：(1)非對稱連接的異步信道速率是732．2Kbps／57．6Kbps。(2)對稱連接異步信道速率是433．9Kbps(全雙工模式)。因此選擇B選項。23、下列關(guān)于CiseoAironet1100進入快速配置步驟的描述中，錯誤的是()。A、使用5類無屏蔽雙絞線將PC機和無線接入點連接起來B、接入點加電后，確認(rèn)PC機獲得了10．0．0．X網(wǎng)段的地址C、打開PC機瀏覽器，并在瀏覽器的地址欄輸入接入點的默認(rèn)IP地址10．0．0．254D、輸入密碼進入接入點匯總狀態(tài)頁面，并點擊“ExpressSetup”進入快速配置頁面標(biāo)準(zhǔn)答案：C知識點解析：ciscoAironet1100通過PC機瀏覽器訪問時，在瀏覽器的地址欄里輸入無線接入點的IP地址10．O．0．1，因此C項描述錯誤，故選擇C選項。24、下列關(guān)于WindowsServer2003系統(tǒng)下DNS服務(wù)器參數(shù)的描述中，錯誤的是()。A、安裝DNS服務(wù)時，根服務(wù)器被自動加入到系統(tǒng)中B、反向查找區(qū)域用于將IP地址解析為域名C、主機記錄的TTL是該記錄被查詢后放到緩存中的持續(xù)時間D、轉(zhuǎn)發(fā)器用于將外部域名的查詢轉(zhuǎn)發(fā)給內(nèi)部DNS服務(wù)器標(biāo)準(zhǔn)答案：D知識點解析：轉(zhuǎn)發(fā)器也是一個DNS服務(wù)器，是本地DNS服務(wù)器用于將外部DNS名稱的DNS查詢轉(zhuǎn)發(fā)給該DNS服務(wù)器。因此選擇D選項。25、下列關(guān)于WindowsServer2003系統(tǒng)下DHCP服務(wù)器參數(shù)的描述中，錯誤的是()。A、作用域是網(wǎng)絡(luò)上IP地址的連續(xù)范圍B、排除是從作用域內(nèi)排除的有限IP地址序列C、保留不可以使用被排出的IP地址序列D、地址池是作用域應(yīng)用排除范圍之后剩余的IP地址標(biāo)準(zhǔn)答案：C知識點解析：在配置DHCP服務(wù)時，保留地址可以使用作用域地址范圍中的任何IP地址。因此C選項描述錯誤，所以選擇C選項。26、下列關(guān)于Serv-U-FTP服務(wù)器配置的描述中，錯誤的是()。A、配置服務(wù)器域名時，可以使用域名或其他描述B、配置服務(wù)器IP地址時，服務(wù)器有多個IP地址需分別添加C、配置服務(wù)器域端口號時，可使用端口21或其他合適的端口號D、配置域存儲位置時，小的域應(yīng)選擇．INI文件存儲而大的域應(yīng)選擇注冊表存儲標(biāo)準(zhǔn)答案：B知識點解析：serv-UFTP服務(wù)器是一種被廣泛運用的FTP服務(wù)器端軟件，支持3x／9x／ME／NT／2K等全Windows系列，可以設(shè)定多個FTP服務(wù)器、限定登錄用戶的權(quán)限、登錄主目錄及空間大小等，功能非常完備。它具有非常完備的安全特性，支持SSLFTP傳輸，支持在多個Serv—U和FTP客戶端通過SSL加密連接保護您的數(shù)據(jù)安全等。設(shè)置：FTP服務(wù)器的IP地址時，IP地址可為空，意為服務(wù)器所有的IP地址，當(dāng)服務(wù)器有多個IP地址或使用動態(tài)IP地址時，IP地址為空會比較方便，因此選擇B選項。27、下列關(guān)于郵件系統(tǒng)工作過程的描述中，錯誤的是()。A、用戶使用客戶端軟件創(chuàng)建新郵件B、客戶端軟件使用SMTP協(xié)議將郵件發(fā)送到接收方的郵件服務(wù)器C、接收方的郵件服務(wù)器將收到的郵件存儲在用戶的郵箱中待用戶處理D、接收方客戶端軟件使用POP3或IMAP4協(xié)議從郵件服務(wù)器讀取郵件標(biāo)準(zhǔn)答案：B知識點解析：郵件系統(tǒng)的工作過程如下：①用戶使用客戶端軟件創(chuàng)建新郵件；②客戶端軟件使用SMTP協(xié)議將郵件發(fā)到發(fā)方的郵件服務(wù)器；③發(fā)方郵件服務(wù)器使用SMTP協(xié)議將郵件發(fā)送到接收方的郵件服務(wù)器；④接收方的郵件服務(wù)器將收到的郵件存儲在用戶的郵箱中待用戶處理；⑤接收方客戶端軟件使用：POP3或IMAP4協(xié)議從郵件服務(wù)器讀取郵件。因此選擇B選項。28、差異備份、增量備份、完全備份三種備份策略的恢復(fù)速度由慢到快依次為()。A、增量備份、差異備份、完全備份B、差異備份、增量備份、完全備份C、完全備份、差異備份、增量備份D、完全備份、增量備份、差異備份標(biāo)準(zhǔn)答案：A知識點解析：恢復(fù)速度由慢到快排序為增量備份、差異備份、完全備份。如下表所示：[*]29、CiscoPIX525防火墻用來允許數(shù)據(jù)流從具有較低安全級接口流向較高安全級接口的配置命令是()。A、fixupB、conduitC、globalD、nameif標(biāo)準(zhǔn)答案：B知識點解析：conduit命令用來允許數(shù)據(jù)流從具有較低安全級別的接口流向具有較高安全級別的接口，例如允許從外部到DMz或內(nèi)部接口的進人方向的會話。對于向內(nèi)部接口的連接，將聯(lián)合使用static和conduit命令來指定會話的建立。30、以下不屬于網(wǎng)絡(luò)安全評估內(nèi)容的是()。A、數(shù)據(jù)加密B、漏洞檢測C、風(fēng)險評估D、安全審計標(biāo)準(zhǔn)答案：A知識點解析：網(wǎng)絡(luò)安全風(fēng)險評估系統(tǒng)是一種集網(wǎng)絡(luò)安全檢測、風(fēng)險評估、修復(fù)、統(tǒng)計分析和網(wǎng)絡(luò)安全風(fēng)險集中控制管理功能于一體的網(wǎng)絡(luò)安全設(shè)備。網(wǎng)絡(luò)安全評估包括漏洞檢測、修復(fù)建議和整體建議等幾個方面。綜上可知A選項不屬于網(wǎng)絡(luò)安全評估內(nèi)容。31、下列關(guān)于漏洞掃描技術(shù)和工具的描述中，錯誤的是()。A、主動掃描工作方式類似于IDSB、CVE為每個漏洞確定了唯一的名稱和標(biāo)準(zhǔn)化的描述C、X—Scanner采用多線程方式對指定IP地址段進行安全漏洞掃描D、ISS的SystemScanner通過依附于主機上的掃描器代理偵測主機內(nèi)部的漏洞標(biāo)準(zhǔn)答案：A知識點解析：采用漏洞掃描工具是實施漏洞查找的常用方法。掃描分為被動和主動兩種：被動掃描對網(wǎng)絡(luò)上流量進行分析，不產(chǎn)生額外的流量，不會導(dǎo)致系統(tǒng)的崩潰，其工作方式類似于IDS。主動掃描則更多地帶有入侵的意味，可能會影響網(wǎng)絡(luò)系統(tǒng)的正常運行。32、在一臺主機上用瀏覽器無法訪問到域名為WWW．a(chǎn)bc．edu．cn的網(wǎng)站，并且在這臺主機上執(zhí)行tracert命令時有如下信息Tracingroutetowww．a(chǎn)bc．edu．cn[202．113．96．10]Overmaximumof30hops：1<1ms<1ms<1ms59．67．148．1259．67．148．1reports：DestinationnetunreachableTracecomplete分析以上信息，會造成這種現(xiàn)象的原因是()。A、該計算機IP地址設(shè)置有誤B、相關(guān)路由器上進行了訪問控制C、該計算機沒有正確設(shè)置DNS服務(wù)器D、該計算機設(shè)置的DNS服務(wù)器工作不正常標(biāo)準(zhǔn)答案：B知識點解析：tracert命令輸出了目的地址的IP地址，則證明本機IP地址和DNS服務(wù)器設(shè)置正常，且DNS服務(wù)器工作正常。而在路由器轉(zhuǎn)發(fā)第二路59．67．148．1時存在訪問控制，從而對該計算機進行了限制。故選擇B選項。33、攻擊者使用無效IP地址，利用TCP連接的三次握手過程，連續(xù)發(fā)送會話請求，使受害主機處于開放會話的請求之中，直至連接超時，最終因耗盡資源而停止響應(yīng)。這種攻擊被稱為()。A、DNS欺騙攻擊B、DDOS攻擊C、重放攻擊D、SYNFlooding攻擊標(biāo)準(zhǔn)答案：D知識點解析：SYNFlooding：攻擊者利用TCP連接的三次握手過程進行攻擊，攻擊者主機使用無數(shù)的IP地址，與受害主機進行TCP的三次握手，在完成第二步后，受害主機就會處于開放會話的請求之中，但會話并未真正的完成，受害主機必須等待連接超時，之后才能清除未完成的會話，在此期間，受害主機將會連續(xù)接受這種會話請求，最終因耗盡用來管理會話的資源而停止響應(yīng)。因此選擇D選項。二、綜合題(本題共7題，每題1.0分，共7分。)34、1．計算并填寫下表。標(biāo)準(zhǔn)答案：【l】本題中IP地址的第一個8位二進制的取值為19l，可判斷屬于B類地址。故【1】處應(yīng)填入：B類?！?】網(wǎng)絡(luò)地址是IP地址中網(wǎng)絡(luò)位不變，主機位置為O的地址。網(wǎng)絡(luò)位和主機位是由子網(wǎng)掩碼來確定。在子網(wǎng)掩碼中，網(wǎng)絡(luò)位全為l，主機位全為O。本題中要求解網(wǎng)絡(luò)地址，只需要將IP地址和子網(wǎng)掩碼全部轉(zhuǎn)換成二進制，然后按位進行與運算，即可得到網(wǎng)絡(luò)地址。從子網(wǎng)掩碼得出，前18位是網(wǎng)絡(luò)位，后14位是主機位，經(jīng)過按位與運算后得：10111111．00010111．1000