全國計(jì)算機(jī)等級考試《三級網(wǎng)絡(luò)技術(shù)》考點(diǎn)題庫

（題庫版）全國計(jì)算機(jī)等級考試《三級網(wǎng)絡(luò)

技術(shù)》考點(diǎn)題庫匯總

1.在建立ID號為999,不給定VLAN名的VLAN時(shí)，系統(tǒng)自動使用的

缺省VLAN名是（）。

A.VLAN999

B.VLAN0999

C.VLAN00999

D.VLAN000999

【答案】：C

【解析】：

VLANname用32個(gè)字符表示，可以是字母和數(shù)字。不給定名字的

VLAN,系統(tǒng)自動按缺省的VLAN名（VLANOOXXX）建立，“XXX”

是VLANID。題目中ID是999,因此缺省VLAN名是VLAN00999。

2.下列對VLAN的描述中，錯(cuò)誤的是（）o

A.VLAN以交換式網(wǎng)絡(luò)為基礎(chǔ)

B.VLAN工作在OSI參考模型的網(wǎng)絡(luò)層

C.每個(gè)VLAN都是一個(gè)獨(dú)立的邏輯網(wǎng)段

D.VLAN之間通信必須通過路由器

【答案】：B

【解析】：

虛擬網(wǎng)VLAN是以交換式網(wǎng)絡(luò)為基礎(chǔ)。VLAN有如下幾個(gè)重要的技術(shù)

特性：

1.VLAN工作在OSI參考模型的第二層（數(shù)據(jù)鏈路層）。

2.每個(gè)VLAN都是一個(gè)獨(dú)立的邏輯網(wǎng)段，一個(gè)獨(dú)立的廣播域。

3.每個(gè)VLAN又是一個(gè)獨(dú)立的邏輯網(wǎng)絡(luò)，它們都有唯一的子網(wǎng)號。

VLAN之間不能直接通信，必須通過第三層路由功能完成。

3.下列關(guān)于局域網(wǎng)設(shè)備的描述中，錯(cuò)誤的是（）o

A.連接在二層交換機(jī)上不同VLAN成員之間可以直接通信

B.中繼器可以用于連接物理層協(xié)議相同的局域網(wǎng)纜段

C.連接一個(gè)集線器的所有結(jié)點(diǎn)屬于一個(gè)沖突域

D.三層交換機(jī)是具有路由功能的二層交換機(jī)

【答案】：A

【解析】：

不同VLAN間的通信需要三層設(shè)備的支持，實(shí)現(xiàn)方式有路由

器和每個(gè)VLAN與都有一個(gè)物理接口連接或者是單臂路由；路由器一

個(gè)端口一個(gè)廣播域，交換機(jī)一個(gè)端口一個(gè)沖突域，集線器是一個(gè)沖突

域。

4.下列關(guān)于Serv_UFTP服務(wù)器安裝和配置的描述中，錯(cuò)誤的是()。

A.創(chuàng)建新域時(shí)輸入的域名不必是合格的域名

B.用戶可在FTP服務(wù)器中自行注冊新用戶

C.選擇攔截“FTPBOUNCE"和FXP后，則不允許在兩個(gè)FTP服務(wù)器間

傳輸文件

D.添加用戶時(shí),若用戶名為“anonymous”,系統(tǒng)會自動判定為匿名

用戶

【答案】：B

【解析】：

為了保障服務(wù)器的安全只能通過服務(wù)器創(chuàng)建Serv-UFTP服務(wù)器的用

戶，普通用戶不具有此種權(quán)限。

5.路由器命令Router>shint的作用是（）。

A.檢查配置的協(xié)議

B.檢查端口配置參數(shù)和統(tǒng)計(jì)數(shù)據(jù)

C.進(jìn)入特權(quán)模式

D.檢查是否建立連接

【答案】:B

【解析】：

Router=,shprotocols,顯示配置協(xié),議；Router>configterminal,進(jìn)入特

權(quán)模式；Where顯示活動連接；路由器命令Router>shint的作用是檢

查端口配置參數(shù)和統(tǒng)計(jì)數(shù)據(jù)，故選B。

6.包過濾路由器能夠阻斷的攻擊是（）。

A.Teardrop

B.跨站腳本

C.Cookie篡改

D.SQL注入

【答案】：A

【解析】：

路由器通常具有包過濾功能，可以將從某一端口接收到的符合一定特

征的數(shù)據(jù)包進(jìn)行過濾而不再轉(zhuǎn)發(fā)。Teardrop是基于UDP的病態(tài)分片數(shù)

據(jù)包的攻擊方法，其工作原理是向被攻擊者發(fā)送多個(gè)分片的IP包。

包過濾路由器可以對接收到的分片數(shù)據(jù)包進(jìn)行分析，計(jì)算數(shù)據(jù)包的片

偏移量(Offset)是否有誤。從而阻斷Teardrop攻擊。

跨站腳本攻擊(也稱為XSS)是指利用網(wǎng)站漏洞從用戶那里惡意盜取

信息。cookie篡改(cookiepoisoning)是指攻擊者通過修改cookie(網(wǎng)

站用戶計(jì)算機(jī)中的個(gè)人信息)獲得用戶未授權(quán)信息，進(jìn)而盜用身份的

過程。SQL注入是指通過把SQL命令插入到Web表單遞交或輸入域

名或頁面請求的查詢字符串，最終達(dá)到欺騙服務(wù)器執(zhí)行惡意的SQL

命令。

7.在Cisco路由器的內(nèi)存中，主要用于存儲啟動配置文件

(startup-config)或備份配置文件的可讀寫存儲器是()。

A.Flash

B.RAM

C.ROM

D.NVRAM

【答案】：D

【解析】：

路由器配有四類存儲器，包括：ROM、RAM、NVRAM和Flash,其中

NVRAM用于存儲啟動配置文件或備份配置文件。

8.校園內(nèi)的一臺計(jì)算機(jī)只能使用IP地址而無法使用域名訪問某個(gè)外

部服務(wù)器。下列選項(xiàng)中不可能造成這種情況的是（）。

A.該計(jì)算機(jī)與DNS服務(wù)器不在同一子網(wǎng)

B.提供被訪問服務(wù)器名字解析的DNS服務(wù)器有故障

C.該計(jì)算機(jī)發(fā)出的目的端口為53的訪問請求被限制

D.該計(jì)算機(jī)設(shè)置的DNS服務(wù)器沒有提供正常域名解析服務(wù)

【答案】：A

【解析】：

當(dāng)DNS服務(wù)器存在故障或配置不正確時(shí)可以通過IP地址而無法通過

域名訪問某個(gè)外部服務(wù)器，端口號為53的訪問請求是DNS訪問請求,

被限制時(shí)就會引起域名解析故障，計(jì)算機(jī)與DNS服務(wù)器是否在同一

子網(wǎng)對域名解析沒有影響。

9.IP地址塊60〃8的子網(wǎng)掩碼可寫為（）。

A.92

B.24

C.40

D.48

【答案】：C

【解析】：

IP地址塊60^8中，網(wǎng)絡(luò)前綴表示對應(yīng)28位的網(wǎng)絡(luò)號是

確定的，即IP地址前面的28位為網(wǎng)絡(luò)號，故其子網(wǎng)掩碼為

11111111.11111111.11111111.11110000，轉(zhuǎn)化為十進(jìn)制為

40o

10.將內(nèi)部專用IP地址轉(zhuǎn)換為外部公用IP地址的技術(shù)是（）。

A.RARP

B.NAT

C.DHCP

D.ARP

【答案】：B

【解析】：

B項(xiàng)，網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)用于將內(nèi)部專用IP地址轉(zhuǎn)換為外部

公用IP地址。A項(xiàng)，RARP反向地址解析協(xié)議，用于MAC地址到IP

的解析；C項(xiàng)，DHCP動態(tài)主機(jī)配置協(xié)議用于讓管理員指定全局和子

網(wǎng)特有的TCP/IP參數(shù)供整個(gè)網(wǎng)絡(luò)使用；D項(xiàng)，ARP地址解析協(xié)議主要

用于將IP地址轉(zhuǎn)換為以太網(wǎng)的MAC地址。

1L下列關(guān)于FastEthernet物理層標(biāo)準(zhǔn)的捕述中，錯(cuò)誤的是（）。

A.100BASETX和100BASF-T4均采用全雙工方式工作

B.100BASE-T4使用三對雙絞線傳輸數(shù)據(jù)，一對雙絞線進(jìn)行沖突檢測

C.100BASE-FX使用光纖傳輸數(shù)據(jù)，最大長度為415m

D.1OOBASE-TX使用二對五類非屏蔽雙絞線

【答案】：A

【解析】：

1OOBASE-TX采用全雙工方式工作，而100BASF-T4采用半雙工方式工

作。

12.傳輸速率最高為54Mbit/s的WLAN標(biāo)準(zhǔn)是（）。

A.802.11

B.802.11a

C.802.11b

D.802.11n

【答案】：B

【解析】：

1997年形成的802.11標(biāo)準(zhǔn)是第1個(gè)無線局域網(wǎng)標(biāo)準(zhǔn)，定義了使用紅

外、跳頻擴(kuò)頻與直序擴(kuò)頻技術(shù)，數(shù)據(jù)傳輸速率為IMbit/s或2Mbit/s

的無線局域網(wǎng)標(biāo)準(zhǔn)。拓展版本802.11b定義了使用直序擴(kuò)頻技術(shù)，傳

輸速率為IMbit/s、2Mbit/s>5.5Mbit/s與llMbit/s的無線局域網(wǎng)標(biāo)準(zhǔn)。

802.11a將傳輸速率提高到54Mbit/so802.11n將速率提高到了

300Mbit/s甚至高達(dá)600Mbit/so

.傳統(tǒng)以太網(wǎng)的物理層標(biāo)準(zhǔn)的命名方法是

13IEEE802.3xType-yNameo

以下關(guān)以太網(wǎng)物理層協(xié)議的描述中錯(cuò)誤的是（）

Fo

A.x表示數(shù)據(jù)傳輸速率，單位為Gbit/s

B.y表示網(wǎng)段的最大長度，單位為100米

C.Type表示傳輸方式是基帶還是頻帶

D.Name表示局域網(wǎng)的名稱

【答案】：A

【解析】：

x表示數(shù)據(jù)傳輸速率，單位為Mbit/s

14.以下不屬于網(wǎng)絡(luò)安全評估內(nèi)容的是（）。

A.數(shù)據(jù)加密

B.漏洞檢測

C.風(fēng)險(xiǎn)評估

D.安全審計(jì)

【答案】：A

【解析】：

網(wǎng)絡(luò)安全評估是針對網(wǎng)絡(luò)系統(tǒng)安全強(qiáng)度的一種服務(wù)。網(wǎng)絡(luò)安全評估包

括漏洞檢測、修復(fù)建議和整體建議等幾個(gè)方面。網(wǎng)絡(luò)安全評估分析技

術(shù)常被用來進(jìn)行穿透實(shí)驗(yàn)和安全審計(jì)。A項(xiàng)中的數(shù)據(jù)加密不屬于網(wǎng)絡(luò)

安全評估的內(nèi)容。

15.如圖所示是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例，圖中①?④略去部分

信息，其中③應(yīng)為（）o

A.

B.

C.

D.

【答案】：B

【解析】：

圖中展示了一臺內(nèi)網(wǎng)客戶機(jī)與一臺外網(wǎng)服務(wù)器之間的數(shù)據(jù)通信，該外

網(wǎng)服務(wù)器的地址及端口號為,80,而由于采用了NAT技術(shù),

該內(nèi)網(wǎng)客戶機(jī)的地址及端口號在網(wǎng)絡(luò)內(nèi)部與網(wǎng)絡(luò)外部不相同，由圖中

可見，客戶機(jī)內(nèi)網(wǎng)地址及端口號為10.0.0.L3342,轉(zhuǎn)換后的公網(wǎng)地

址及端口號為202.112.15」,3342,故空③處應(yīng)填入S=202」12.15.l,

3342D=,80。

16.在Windows系統(tǒng)下能夠得到下面信息的命令是（）。

A.nbtstatr

B.netstata

C.routeprint

D.netview

【答案】：C

【解析】：

常用網(wǎng)絡(luò)管理中的route命令可用于顯示或修改本地IP路由器的條

目。

17.以下協(xié)議中不屬于內(nèi)部網(wǎng)關(guān)協(xié)議的是（）。

A.RIP

B.OSPF

C.BGP

D.IGRP

【答案】：C

【解析】：

內(nèi)部網(wǎng)關(guān)協(xié)議主要有RIP和OSPF協(xié)議。BGP是邊界網(wǎng)關(guān)協(xié)議，不是

內(nèi)部網(wǎng)關(guān)協(xié)議。

18.下列關(guān)于路由信息協(xié)議RIP的描述中，錯(cuò)誤的是（）。

A.路由刷新報(bào)文主要內(nèi)容是由若干（V、D）組成的表

B.矢量V標(biāo)識該路由器可以到達(dá)目的網(wǎng)絡(luò)或目的主機(jī)的跳數(shù)

C.路由器在接收到（V、D）報(bào)文后按照最短路徑原則更新路由表

D.要求路由器周期性地向外發(fā)送路由刷新報(bào)文

【答案】：B

【解析】：

（V,D）表中V代表矢量，標(biāo)識該路由器可以到達(dá)的目的網(wǎng)絡(luò)或目

的主機(jī)；D代表距離，指出該路由器到達(dá)目的網(wǎng)絡(luò)或目的主機(jī)的距離。

距離D對應(yīng)該路由器上的跳數(shù)。綜上可知，B選項(xiàng)中V代表目的主機(jī)

的跳數(shù)是錯(cuò)誤的。

19.以下協(xié)議中不屬于內(nèi)部網(wǎng)關(guān)協(xié)議的是（）。

A.RIP

B.OSPF

C.BGP

D.IGRP

【答案】：C

【解析】：

Internet將路由選擇協(xié)議分為兩大類：內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）和外部網(wǎng)

關(guān)協(xié)議（EGP）。內(nèi)部網(wǎng)關(guān)協(xié)議主要有路由信息協(xié)議（RIP）和開放最

短路徑優(yōu)先（OSPF）。IGRP為內(nèi)部網(wǎng)關(guān)路由協(xié)議，也是內(nèi)部網(wǎng)關(guān)協(xié)議

的一種；BGP是網(wǎng)關(guān)間路由協(xié)議。

20.以下設(shè)備中，（）主要用于連接幾個(gè)不同的網(wǎng)段，實(shí)現(xiàn)較遠(yuǎn)距離

的無線數(shù)據(jù)通信。

A,無線網(wǎng)卡

B,無線網(wǎng)橋

C,無線路由器

D.無線網(wǎng)關(guān)

【答案】：B

【解析】：

無線網(wǎng)橋主要用于連接幾個(gè)不同的網(wǎng)段，實(shí)現(xiàn)較遠(yuǎn)距離的無線通信。

21.沖突碎片的特征是長度小于（）字節(jié)，它不是有效的數(shù)據(jù)幀,

A.48

B.56

C.64

D.128

【答案】：C

【解析】：

沖突碎片是因?yàn)榫W(wǎng)絡(luò)沖突而受損的數(shù)據(jù)幀碎片，其特征是長度小于

64字節(jié)，它不是有效的數(shù)據(jù)幀，應(yīng)該被丟棄。

22.下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例圖中①?④中略去部分信息,

其中應(yīng)為（）

3o

A.

B.

C.

D.

【答案】：B

【解析】：

此類NAT地址轉(zhuǎn)換題首先了解圖中所給的所有地址及其相應(yīng)的端口

號。有一個(gè)規(guī)律是在內(nèi)網(wǎng)到公網(wǎng)的轉(zhuǎn)換過程中，源地址變、目的地址

不變；在公網(wǎng)到內(nèi)網(wǎng)的轉(zhuǎn)換過程中源地址不變，目的地址變。

23.IP地址塊25/11的子網(wǎng)掩碼可寫為（）。

A.

B.

C.

D.

【答案】：C

【解析】：

IP地址塊25/11的子網(wǎng)掩碼可寫為

11111111.11100000.00000000.00000000,即為。

24.使用Sniffer在網(wǎng)絡(luò)設(shè)備的一個(gè)端口上能夠捕捉到與之屬于同一個(gè)

VLAN的不同端口的所有通信流量該種設(shè)冬是（）。

A.二層交換機(jī)

B.三層交換機(jī)

C.路由器

D.集線器

【答案】：B

【解析】：

VLAN建立在局域網(wǎng)交換機(jī)基礎(chǔ)之上，第二層交換機(jī)工作在數(shù)據(jù)鏈路

層，沒有路由交換功能，僅能依據(jù)MAC地址完成數(shù)據(jù)幀的交換，而

第三層交換機(jī)工作在網(wǎng)絡(luò)層，可以實(shí)現(xiàn)不同VLAN之間的數(shù)據(jù)通信。

VLAN通常與第三層網(wǎng)絡(luò)有關(guān)。屬于同一個(gè)VLAN的所有工作站通常

都屬于同一個(gè)第三層網(wǎng)絡(luò)。因?yàn)閂LAN定義了廣播域，所以一定要確

定VLAN之間流量的路徑。

25.如下圖所示，在產(chǎn)生間接鏈路失效時(shí)（即鏈路L1失效），STP會將

交換機(jī)C的阻塞端口從阻塞狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，為提高轉(zhuǎn)換時(shí)的收

斂速度，省去端口狀態(tài)轉(zhuǎn)換的等待時(shí)間，讓端口直接由偵聽和學(xué)習(xí)狀

態(tài)轉(zhuǎn)變?yōu)檗D(zhuǎn)發(fā)狀態(tài)，需配置的STP可選功能是（）o

A.BackboneFast

B.BPDUFilter

C.PortFast

D.UplinkFast

【答案】：A

【解析】：

BlockboneFast的功能是使阻塞端口不再等待“生成樹最大存活時(shí)間

（SpantreeMaxage）”，而是直接將端口由偵聽（Listing）和學(xué)習(xí)

（bearing）狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)（Forward）,這個(gè)轉(zhuǎn)換任務(wù)大約需要

30s,從而提高了在間接鏈路失效情況下的收斂速度。

26.圖5是主機(jī)A發(fā)送的數(shù)據(jù)包通過路由器轉(zhuǎn)發(fā)到主機(jī)B的過程示意

圖。

圖5

根據(jù)圖中給出的信息，數(shù)據(jù)包2的目的IP地址和目的MAC地址分別

是（）。

A.和00d0.63c3.3c41

B.和00c0.4c3a.285f

C.和00d0.63c3.3c41

D.和00c0.4c3a.285f

【答案】：A

【解析】：

在數(shù)據(jù)分組通過路由器轉(zhuǎn)發(fā)時(shí)，目的地址始終是目的主機(jī)的IP地址;

但數(shù)據(jù)包的目的MAC地址是不斷變化的。在本題中，數(shù)據(jù)包2的目

的IP地址始終是主機(jī)B的IP地址，即；數(shù)據(jù)包2傳送給路

由器R2,則其目的MAC地址為R2的MAC地址00d0.63c3.3c41o

27.ICMP有13種報(bào)文，常用的ping命令中使用了（）報(bào)文，以探測

目標(biāo)主機(jī)是否可以到達(dá)。

A.回送請求/應(yīng)答

B.信息請求/應(yīng)答

C.地址掩碼請求/響應(yīng)

D.時(shí)間戳請求/響應(yīng)

【答案】：A

【解析】：

ICMP具有在兩臺主機(jī)之間的往返路徑上發(fā)送一個(gè)數(shù)據(jù)包的功能。當(dāng)

網(wǎng)絡(luò)中的一個(gè)結(jié)點(diǎn)向另一個(gè)結(jié)點(diǎn)發(fā)出一個(gè)“回送請求”的ICMP報(bào)文

時(shí)另一個(gè)結(jié)點(diǎn)收到該ICMP報(bào)文后，將向源結(jié)點(diǎn)發(fā)出一個(gè)“回送響應(yīng)”

的ICMP報(bào)文。pin9命令即是基于這種功能的通用網(wǎng)絡(luò)管理工具，故

選A。

28.IP地址126.12129/13的子網(wǎng)掩碼可寫為（）。

A.

B.

C.255,248.0.0

D.

【答案】：C

【解析】：

IPv4地址的子網(wǎng)掩碼后的數(shù)字代表有多少位連續(xù)的二進(jìn)制“1”,

那么“/13”即11111111111110000000000000000000轉(zhuǎn)換為十進(jìn)制

即o

29.一臺交換機(jī)具有24個(gè)10/100Mbit/s端口和2個(gè)1000Mbit/s端口，

如果所有端口都工作在全雙工狀態(tài)，那么該交換機(jī)總帶寬應(yīng)為（）o

A.4.4Gbit/s

B.6.4Gbit/s

C.6.8Gbit/s

D.8.8Gbit/s

【答案】：D

【解析】：

全雙工端口帶寬的計(jì)算方法是：端口數(shù)X端口速率X2。lO/IOOMbit/s

的總帶寬=24X100Mbit/sX2=4800Mbit/s,1000Mbit/s的總帶寬=2X

1000X2=4000Mbit/s。兩種端口的總帶寬加起來得交換機(jī)的總帶寬，

g|J4800Mbit/s+4000Mbit/s=8800Mbit/s=8.8Gbit/so

30.下列關(guān)于IPS的描述中，錯(cuò)誤的是（）。

A.NIPS對攻擊的漏報(bào)會導(dǎo)致合法的通信被阻斷

B.AIPS一般部署于應(yīng)用服務(wù)器的前端

C.HIPS可以監(jiān)視內(nèi)核的系統(tǒng)調(diào)用，阻擋攻擊

DIPS工作在In-Line模式

【答案】：A

【解析】：

NIPS對攻擊的漏報(bào)必然會對正常業(yè)務(wù)通信產(chǎn)生影響，但不一定會導(dǎo)致

合法的通信被阻斷，也可能是信息的泄露，服務(wù)質(zhì)量下降等。

31.下列關(guān)于FTP服務(wù)的描述中，錯(cuò)誤的是（）o

A.使用FTP可以傳送任何類型的文件

B.傳送文件時(shí)客戶機(jī)和服務(wù)器間需建立控制連接和數(shù)據(jù)連接

C.服務(wù)器端發(fā)起的連接是數(shù)據(jù)連接，客戶端的端口為20

D.客戶端發(fā)起的連接是控制連接，服務(wù)器端的默認(rèn)端口為21

【答案】：C

【解析】：

FTP是文件傳送協(xié)議，允許用戶從服務(wù)器上獲取文件副本，或者將本

地計(jì)算機(jī)上的一個(gè)文件上傳到服務(wù)器oFTP采用的是客戶機(jī)/服務(wù)器工

作方式。使用FTP可傳送任何類型的文件，如文本文件、二進(jìn)制文件

等。傳輸文件時(shí)，為了分開數(shù)據(jù)流和控制流，服務(wù)器和客戶機(jī)間需要

建立控制連接和數(shù)據(jù)連接。當(dāng)客戶機(jī)向服務(wù)器發(fā)起連接請求時(shí)，服務(wù)

器端的默認(rèn)端口為21o服務(wù)器端在接收到客戶端發(fā)起的控制連接時(shí),

控制進(jìn)程創(chuàng)建一個(gè)數(shù)據(jù)傳送進(jìn)程，其端口為20,與客戶端提供的端

口建立數(shù)據(jù)傳輸?shù)腡CP連接。因此答案選C。

32.下列關(guān)于工作區(qū)子系統(tǒng)適配器的描述中，錯(cuò)誤的是（）。

A.在設(shè)備連接器與不同的信息插座連接時(shí)，可選用專用電纜或適配器

B.在單一信息插座上提供兩項(xiàng)服務(wù)時(shí)，可采用“Y”形適配器

C.在水平子系統(tǒng)中選用電纜類別不同于設(shè)備所需的設(shè)備類別時(shí)，宜采

用適配器

D.適配器不具有轉(zhuǎn)換不同數(shù)據(jù)速率的功能

【答案】：D

【解析】：

工作區(qū)子系統(tǒng)是一個(gè)從信息插座延伸至終端設(shè)備的區(qū)域：工作區(qū)適配

器的選用應(yīng)符合下列要求：①在設(shè)備連接器處采用不同信息插座的連

接器時(shí)，可以用專用電纜或適配器；②當(dāng)在單一信息插座上進(jìn)行兩項(xiàng)

服務(wù)時(shí)，應(yīng)用“Y”形適配器；③在配線〔水平）子系統(tǒng)中選用的電

纜類別（介質(zhì)）不同于設(shè)備所需的電纜類別（介質(zhì)）時(shí)，應(yīng)采用適配

器；④信號的數(shù)模轉(zhuǎn)換或數(shù)據(jù)速率轉(zhuǎn)換等相應(yīng)的裝置時(shí)，應(yīng)采用適配

器；⑤對于網(wǎng)絡(luò)規(guī)程的兼容性，可用配合適配器；⑥根據(jù)工作區(qū)內(nèi)不

同的電信終端設(shè)備（例如ISDN終端）可配備相應(yīng)的終端匹配器；⑦

由于在連接不同信號的數(shù)模轉(zhuǎn)換或數(shù)據(jù)速率轉(zhuǎn)換等相應(yīng)的裝置時(shí).，應(yīng)

采用適配器，因此適配器具有轉(zhuǎn)換不同數(shù)據(jù)速率的功能。

33.R1、R2是一個(gè)自治系統(tǒng)的采用RIP路由協(xié)議的兩個(gè)相鄰路由器，

R1的路由表如圖（a）所示。如果R1收至R2發(fā)送的如圖（b）所示

的（V.D）報(bào)文，更新后R1的四個(gè)路由表項(xiàng)的距離值從上到下依次為

、、、那么、、、可能的數(shù)值依次為（）

0442,abcdo

（a）

（b）

A.1>2、2、1

B.2、2、3、1

C.3、3、3、1

D.4、4、3、2

【答案】：c

【解析】：

RIP路由協(xié)議通過要求所有活躍的RIP路由器在固定時(shí)間間隔廣播其

路由表內(nèi)容至相鄰的RIP路由器來積極地維護(hù)路由表的完整性。本題

中，由于更新后的R1的四個(gè)路由表項(xiàng)的距離值從上到下依次為0、4、

4、2,說明到網(wǎng)絡(luò)的距離更新為4,因此R2收到的報(bào)文距離

一定為3,由此排除C項(xiàng)。

34.交換機(jī)的優(yōu)先級增值量是（）。

A.1024

B.2048

C.4096

D.8192

【答案】：C

【解析】：

在配置交換機(jī)優(yōu)先級后，發(fā)現(xiàn)最小值是4096,并且以4096的倍數(shù)遞

增。

60/28的二進(jìn)制表示為：

00111011.01010001.00000001.10100000/28

分析上述二進(jìn)制串，可知2即8與4轉(zhuǎn)8可以聚合成

2^27,則該網(wǎng)絡(luò)上可用的地址數(shù)為25—2=30；

而60/28不能與25/28和44/28一起進(jìn)行聚

合，則該網(wǎng)絡(luò)上可用的地址數(shù)為24—2=14；

綜上所述，可用的地址數(shù)為30+14=44。

36.配置Windows2003系統(tǒng)www服務(wù)器時(shí)，下列選項(xiàng)中不能作為網(wǎng)

站標(biāo)識的是（）。

A.主目錄

B.IP地址

CTCP端口號

D.主機(jī)頭

【答案】：A

【解析】：

作為網(wǎng)絡(luò)標(biāo)識的有IP地址、TCP端口號、主機(jī)頭三部分。在創(chuàng)建不同

的網(wǎng)站服務(wù)器時(shí)，可以采用不同的端口號、不同的IP地址和不同的

主機(jī)頭來實(shí)現(xiàn)。

37.在IPv4中把（）類地址作為組播地址。

A.A

B.B

C.D

D.E

【答案】：C

【解析】：

在IPv4中，用于組播地址的是D類地址，第一個(gè)字節(jié)以“1110”開

始。A類、B類、C類地址都是分配主機(jī)使用，E類地址保留給試驗(yàn)使

用。

38.以下說法不正確的是（）。

A,非對稱加密技術(shù)不需要共享通用的密鑰

B.公鑰加密技術(shù)的主要缺點(diǎn)是加密算法復(fù)雜

C.DSA的安全性建立在大素?cái)?shù)分解的基礎(chǔ)上

D.公鑰加密技術(shù)加密與解密的速度比較慢

【答案】：C

【解析】：

非對稱加密技術(shù)與對稱加密技術(shù)相比，其優(yōu)勢在于不需要共享通用的

密鑰，用于解密的私鑰不需要發(fā)往任何地方，公鑰在傳遞和發(fā)布過程

中即使被截獲。由于沒有與公鑰相匹配的私鑰，截獲的公鑰對入侵者

也就沒有太大意義。公鑰加密技術(shù)的主要缺點(diǎn)是加密算法復(fù)雜，加密

與解密的速度比較慢。

39.采用直通交換模式的交換機(jī)開始轉(zhuǎn)發(fā)數(shù)據(jù)幀時(shí)已經(jīng)接收到的字節(jié)

數(shù)是（）o

A.14

B.20

C.64

D.1518

【答案】：A

【解析】：

快速轉(zhuǎn)發(fā)交換模式在交換機(jī)接收到前綴（7個(gè)字節(jié)）、幀起始（1個(gè)字

節(jié)）和目的地址（6個(gè)字節(jié)）后便立即轉(zhuǎn)發(fā)數(shù)據(jù)幀，這種交換模式通

常稱為直通交換模式。

40.IP地址29/28的子網(wǎng)掩碼可寫為（）。

A.92

B.24

C.40

D.48

【答案】：C

【解析】：

根據(jù)題中IP地址可知，網(wǎng)絡(luò)地址占28位，故子網(wǎng)掩碼二進(jìn)制表示為

11111111111111111111111111110000,轉(zhuǎn)換為十進(jìn)制即

40o

路由選擇協(xié)議的四種分組中不包括（）

41.BGPo

A.hello

B.notification

C.open

D.update

【答案】:A

【解析】:

BGP路由選擇協(xié)議執(zhí)行中使用四種分組：打開、更新、?；詈屯ㄖ?/p>

BGP是自治系統(tǒng)間的路由協(xié)議，交換的網(wǎng)絡(luò)可達(dá)性信息足以檢測路由

回路并根據(jù)性能優(yōu)先和策略約束對路由進(jìn)行決策。

42.使用FTP可傳送任何類型的文件，在進(jìn)行文件傳送時(shí)，F(xiàn)TP客戶機(jī)

和服務(wù)器之間要建立兩個(gè)連接：控制連接和（）。

A.網(wǎng)絡(luò)連接

B.UDP連接

C.數(shù)據(jù)連接

D.IP連接

【答案】：C

【解析】：

在進(jìn)行文件傳送時(shí)，F(xiàn)TP客戶機(jī)和服務(wù)器之間建立兩個(gè)連接：控制連

接和數(shù)據(jù)連接，故選C。

43.CiscoPIX525防火墻用于實(shí)現(xiàn)內(nèi)部和外部地址固定映射的配置命令

是（）。

A.static

B.nat

C.global

D.fixup

【答案】：A

【解析】：

static：配置靜態(tài)NAT；nat：指定要進(jìn)行轉(zhuǎn)換的內(nèi)部地址;gloable：

指定外部IP地址范圍（地址池）；fixup：啟用、禁止、改變一個(gè)服務(wù)

或協(xié)議通過pix防火墻，pix防火墻要偵聽的服務(wù)由fixup命令指定的

端口決定。

44.下列對Aironnet1100無線接入點(diǎn)進(jìn)入快速配置由血的描述中，錯(cuò)

誤的是（）。

A.第一次配置無線接入點(diǎn)一般采用本地配置方式

B.使用5類以太網(wǎng)電纜連接PC和無線接入點(diǎn)，并給無線接入點(diǎn)加電

C.在PC獲得10.0.0.x的IP地址后，打開瀏覽器。并在地址欄里輸入

無線接入點(diǎn)的IP地址,會出現(xiàn)輸入網(wǎng)絡(luò)密碼頁面

D.輸入密碼并按Enter鍵后，出現(xiàn)接入點(diǎn)匯總狀態(tài)頁面，單擊“Express

Setup”進(jìn)入快速配置頁面

【答案】：C

【解析】：

0.0.x與不在同一網(wǎng)段，即PC和接入點(diǎn)不在同一網(wǎng)段，

所以二者不能直接通信，無法出現(xiàn)輸入網(wǎng)絡(luò)密碼頁面。

45.下列關(guān)于配置無線接入點(diǎn)Aironet100的描述中，錯(cuò)誤的是（）。

A.第一次配置無線接入點(diǎn)一般采用本地配置模式

B.可使用以太網(wǎng)電纜將無線接入點(diǎn)與一臺PC連接

C.確認(rèn)PC獲得了10.0.0.x網(wǎng)段的地址

D.在接入點(diǎn)匯總狀態(tài)頁面單擊“SSID”命令進(jìn)入快速配置頁面

【答案】：D

【解析】：

SSID是RadioServiceSetID的縮寫，是客戶端設(shè)備用來訪問接入點(diǎn)的

唯一標(biāo)識。在接入點(diǎn)匯總狀態(tài)的頁面中，單擊“ExpressSetup”而非

“SSID”進(jìn)入快速配置頁面。

46.某企業(yè)產(chǎn)品部的IP地址塊為92/26,市場部的為

60/27,財(cái)務(wù)部的為2^27,這三個(gè)地址塊經(jīng)

聚合后的地址為（）o

A./25

B./26

C.2^5

D.2^26

【答案】：c

【解析】：

先找出網(wǎng)絡(luò)地址的共同前綴和位數(shù)，從而確定路由匯聚地址和掩碼。

題中給出的3個(gè)地址塊網(wǎng)絡(luò)前綴的前25位都是相同的。所以，在地

址聚合后的地址為2即5。

47.若某大學(xué)分配給計(jì)算機(jī)系的IP地址塊為2^26,分配

給自動化系的IP地址塊為9^6,那么這兩個(gè)地址塊經(jīng)過

聚合后的地址為（）o

A.724

B./25

C.2^25

D.2^5

【答案】：C

【解析】：

斜線記法中網(wǎng)絡(luò)前綴、主機(jī)號，題目中表示在這個(gè)32位長度的IP

地址中，其中26位是網(wǎng)絡(luò)前綴，后6位是主機(jī)號。計(jì)算機(jī)系IP地址

28的后8位為100000000,自動系IP地址202,113.16.192

后八位為11000000。故聚合后IP地址后8位為10000000,主機(jī)號為

后7位，即.12Q5。

48.在一臺主機(jī)上用瀏覽器無法訪問到域名為www.sun.corn的網(wǎng)站，

并且在這臺主機(jī)上執(zhí)行tracert命令時(shí)有如下信息：

分析以上信息，會造成這種現(xiàn)象的原因是（）o

A.本機(jī)IP地址設(shè)置有誤

B.為提供名字解析的服務(wù)器工作不正常

C.相關(guān)路由器上進(jìn)行了訪問控制

D.主機(jī)Jtwww服務(wù)工作不正常

【答案】：C

【解析】：

因?yàn)榭梢缘竭_(dá)下一跳路由，所以本機(jī)IP地址配置正確，；DNS域名解

析服務(wù)器工作正常，因?yàn)樵赥racertingroutewww.sun.corn后有解析

的IP地址：；因?yàn)槟康牟豢蛇_(dá)，所以無法得知主機(jī)

www.sun.corn上的www服務(wù)器工作是否正常。

49.FTP服務(wù)器的域創(chuàng)建完成后，需要添加用戶才能被客戶端訪問。用

戶包括匿名用戶和命名用戶。在用戶名稱文本對話框中輸入（），系

統(tǒng)會自動判定為匿名用戶。

A.user

B.anonymous

C.U-anonymous

D.userl

【答案】：B

【解析】：

FTP服務(wù)器添加匿名用戶的步驟如下：在用戶名稱文本對話框中輸入

anonymous,系統(tǒng)會自動判定為匿名用戶，將不會要求輸入密碼而直

接要求輸入主目錄，故選B。

50.某公司擁有IP地址塊/24。其中6^8和

^8已經(jīng)分配給人事部和財(cái)務(wù)部，現(xiàn)在技術(shù)部需要100

個(gè)IP地址，可分配的IP地址塊是（）o

A./25

B.8/25

C.4/25

D.2^25

【答案】：D

【解析】：

需要100個(gè)IP地址，那主機(jī)號最起碼為7位數(shù)，網(wǎng)絡(luò)號為25,可以

容納128-2=126個(gè)主機(jī)，因此子網(wǎng)掩碼為28,又因?yàn)閮?/p>

個(gè)網(wǎng)段占用了/25,只有子網(wǎng)為2%5可以分

配了，因此選D。

51.下列安全設(shè)備中，不能部署在網(wǎng)絡(luò)出口的是（）o

A.網(wǎng)絡(luò)版防病毒

B.系統(tǒng)防火墻

C.入侵防護(hù)系統(tǒng)

D.UTM

【答案】：A

【解析】：

防病毒工具必須能夠針對網(wǎng)絡(luò)中各個(gè)可能的病毒入口來進(jìn)行防護(hù)，不

能處于網(wǎng)絡(luò)出口的位置，因此答案選A。

52,下列關(guān)于HiperLAN技術(shù)與標(biāo)準(zhǔn)的描述中，錯(cuò)誤的是（）。

A.HiperLAN/1和HiperLAN/2都采用5G射頻頻率

B.HiperLAN/2上行速率可以達(dá)到20Mbit/s

C.一個(gè)HiperLAN/2的AP在室內(nèi)可覆蓋的范圍一般為30m

D.HiperLAN在采用OFDM調(diào)制技術(shù)

【答案】：B

【解析】：

HiperLAN技術(shù)標(biāo)準(zhǔn)、HiperLAN/1標(biāo)準(zhǔn)和HiperLAN/2標(biāo)準(zhǔn)都采用5G

射頻頻率，HiperLAN/1標(biāo)準(zhǔn)可以達(dá)到上行20Mbit/s的速，HiperLAN/2

標(biāo)準(zhǔn)上行速率可以達(dá)到54Mbit/s。HiperLAN/2系統(tǒng)與3G標(biāo)準(zhǔn)是兼容

的。

53.下列關(guān)于寬帶城域網(wǎng)匯聚層基本功能的描述中，錯(cuò)誤的是（）。

A.根據(jù)接入層的用戶流量，進(jìn)行流量均衡、安全控制等處理

B.根據(jù)處理結(jié)果把用戶流量轉(zhuǎn)發(fā)到核心交換層或在本地進(jìn)行路由處

理

C.匯接接入層的用戶流量，進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)和交換

D.提供用戶訪問Internet所需要的路由服務(wù)

【答案】：D

【解析】：

用戶訪問Internet所需要的路由服務(wù)由核心交換層提供，而非匯聚層

提供。

54.CMP支持（）功能，即在兩個(gè)主機(jī)間一個(gè)往返路徑上發(fā)送一個(gè)包。

A.延時(shí)回送

B.回送

C.轉(zhuǎn)發(fā)

D.延時(shí)轉(zhuǎn)發(fā)

【答案】：B

【解析】：

ICMP支持Echo回送功能，即在兩個(gè)主機(jī)間一個(gè)往返路徑上發(fā)送一個(gè)

包。回送消息包括“請求”、“應(yīng)答”兩種報(bào)文。南網(wǎng)絡(luò)中的一個(gè)結(jié)點(diǎn)

主動向另一個(gè)結(jié)點(diǎn)發(fā)出一個(gè)“Echo請求”報(bào)文，其中包含著這個(gè)報(bào)

文的標(biāo)識和序列，收到該報(bào)文的結(jié)點(diǎn)則必須向源結(jié)點(diǎn)發(fā)出“Echo應(yīng)

答”報(bào)文。

55.某企業(yè)分配給人事部的IP地址塊為/27,分配給企劃部的

IP地址塊為盟7,分配給市場部的IP地址塊為426,

那么這三個(gè)地址塊經(jīng)過聚合后的地址為（）。

A./^5

B./26

C.4/25

D.4/26

【答案】：A

【解析】：

IP地址的二進(jìn)制表示為：

00001010.00000000.00001011.00000000,2的二進(jìn)制表示為：

00001010.00000000.00001011.00100000,4的二進(jìn)制表示為：

00001010.00000000.00001011.01000000,因?yàn)榫酆虾蟮腎P地址只有

最后一部分不相同，所以要計(jì)算這三個(gè)地址塊經(jīng)過聚合后的地址，只

需要找出它們網(wǎng)絡(luò)地址的共同前綴和