全國計算機等級考試《三級網(wǎng)絡(luò)技術(shù)》綜合試題練習

（題庫版）全國計算機等級考試《三級網(wǎng)絡(luò)

技術(shù)》綜合試題練習

1.下列關(guān)于IEEE802.11b基本運作模式的描述中，錯誤的是（）。

A.點對點模式是指無線網(wǎng)卡和無線網(wǎng)卡之間的通信方式

B.點對點連接方式只要PC插上無線網(wǎng)卡即可與另一具有無線網(wǎng)卡的

Pc連接，最多可連接512臺PC

C.基本模式是指無線網(wǎng)絡(luò)規(guī)模擴充或無線和有線網(wǎng)絡(luò)并存時的通信

方式

D.采用基本模式時，插上無線網(wǎng)卡的PC需要由接入點與另一臺PC

連接，一個接入點最多可連接1024臺PC

【答案】：B

【解析】：

802.11b無線局域網(wǎng)運作模式可以分為兩種：點對點（AdHoe）模式

和基本（Infrastructure）模式。

點對點模式指無線網(wǎng)卡和無線網(wǎng)卡之間的直接通信方式。只要PC插

上無線網(wǎng)卡即可與另一具有無線網(wǎng)卡的PC連接，這是一種便捷的連

接方式，最多可連接256個移動節(jié)點。

基本模式指無線網(wǎng)絡(luò)規(guī)模擴充或無線和有線網(wǎng)絡(luò)并存的通信方式，這

也是802.11b最常用的方式。此時，插上無線網(wǎng)卡的移動節(jié)點需通過

接入點AP(AccessPoint)與另一移動節(jié)點連接。接入點負責頻段管

理及漫游管理等工作，一個接入點最多可連接1024個移動節(jié)點。

因此答案選Bo

2.下列關(guān)于外部網(wǎng)關(guān)協(xié)議BGP的描述中，錯誤的是()。

A.BGP是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議

B.一個BGP發(fā)言人使用UDP與其他自治系統(tǒng)中的BGP發(fā)言人交換路

由信息

C.BGP協(xié)議交換路由信息的節(jié)點數(shù)不小于自治系統(tǒng)數(shù)

D.BGP-4采用向量路由協(xié)議

【答案】：B

【解析】：

外部網(wǎng)關(guān)協(xié)議是不同的自治系統(tǒng)的路由器之間交換路由信息的協(xié)議。

一個BGP發(fā)言人與其他自治系統(tǒng)中的BGP發(fā)言人要交換路由信息就

要先建立TCP連接，然后在此連接上交換BGP報文以建立BGP會話。

BGP協(xié)議交換路由信息的節(jié)點數(shù)是以自治系統(tǒng)數(shù)為單位的，所以不會

小于自治系統(tǒng)數(shù)。BGP-4采用向量路由協(xié)議。

3.某公司分配給人事部的IP地址塊為2轉(zhuǎn)7,分配給培訓

部的IP地址塊為0^8,分配給銷售部的IP地址塊為

9加8,那么這三個地址塊經(jīng)過聚合后的地址為()。

A.

B.

C.

D.

【答案】：C

【解析】：

計算三個地址塊經(jīng)過聚合后的地址只需找出網(wǎng)絡(luò)地址的共同前綴和

位數(shù)來決定路由匯聚地址和超網(wǎng)，因為聚合后的IP只有最后一部分

不相同。由題可知，這兩個地址共有26位相同，所以聚合后的結(jié)果

為9盟6,

4.下列對IPv6地址的表示中,錯誤的是()。

A.

B.

C.

D.

【答案】：B

【解析】：

IPv6采用128位地址長度，每16位劃分為一個位段。每個位段被轉(zhuǎn)

換為一個4位的十六進制數(shù)，位段間用冒號隔開，這種方法稱為冒號

十六進制表示法。冒號十六進制記法允許零壓縮，即一連串連續(xù)的零

可以用一對冒號取代，且規(guī)定在任一地址中只能使用一次零壓縮。B

項，一個IPv6地址最多有8個位段，而該項有9個位段，錯誤。

5.下列關(guān)于漏洞掃描技術(shù)和工具的描述中，錯誤的是（）o

A.選擇漏洞掃描產(chǎn)品時，，用戶可以使用CVE作為評判工具的標準

B.主動掃描可能會影響網(wǎng)絡(luò)系統(tǒng)的正常運行

C.是否支持可定制攻擊方法是漏洞掃描器的主要性能指標之一

D.X-Scanner可以對路由器、交換機、防火墻等設(shè)備進行安全漏洞掃

描

【答案】：D

【解析】：

X-Scanner運行在Windows平臺下，它主要針對WindowsNT/Windows

2000/WindowsXP操作系統(tǒng)的安全進行全面細致的評估，它不支持對

網(wǎng)絡(luò)設(shè)備的掃描。

6.藍牙（Bluetooth）是一種短距離無線通信技術(shù)的代稱，藍牙的基帶

協(xié)議結(jié)合了電路交換和分組交換機制，適用于語音和數(shù)據(jù)傳輸。在藍

牙技術(shù)的應用中，最小的工作單位叫Piconet（微微網(wǎng)）,一個Piconet

最多有（）臺設(shè)備。

A.4

B.8

C.16

D.32

【答案】：B

【解析】：

在藍牙技術(shù)的應用中，最小的工作單位叫Piconet,是通過藍牙連接

起來的設(shè)備的集合。一個Piconet可以只是兩臺相連的設(shè)備，比如一

臺PDA和一部移動電話，也可以是八臺連在一起的設(shè)備。這是因為

用于區(qū)分Piconet中的設(shè)備MAC地址是用3比特表示的地址，即

23=8o

7.下列關(guān)于集線器的描述中，錯誤的是（）o

A.集線器是基于MAC地址識別完成數(shù)據(jù)轉(zhuǎn)發(fā)的

B.連接到集線器的結(jié)點發(fā)送數(shù)據(jù)時，將執(zhí)行CSMA/CD介質(zhì)訪問控制

方法

C.通過在網(wǎng)絡(luò)鏈路中串接一個集線器可以監(jiān)聽該鏈路中的數(shù)據(jù)包

D.連接到一個集線器的所有結(jié)點共享一個沖突域

【答案】：A

【解析】：

交換機可以識別MAC地址，而集線器并不能識別MAC地址，采用洪

泛方式轉(zhuǎn)發(fā)數(shù)據(jù)。

8.下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）的一個示例

圖中①和②是地址轉(zhuǎn)換的一對地址，①應為（）o

A.：3342

B.：80

C.：3342

D.：1524

【答案】：D

【解析】：

NAT的工作原理是：當內(nèi)部網(wǎng)絡(luò)的一個專用地址需要訪問外網(wǎng)時，NAT

將其轉(zhuǎn)換為Internet上唯一的外部公用地址。而當外部網(wǎng)絡(luò)響應這個

訪問請求時只能是響應給外部公用IP地址，此時NAT技術(shù)再將外部

公用地址轉(zhuǎn)換為內(nèi)部地址。其中S是源地址，而D是目標地址。由圖

可以看出內(nèi)部主機的專用地址為：3342,與其通信的Internet

IP地址為:80,內(nèi)部專用IP地址經(jīng)NAT轉(zhuǎn)換為唯一外部公用

IP地址:1524。因此答案選D。

9.交換機作為匯聚中心，可將多臺數(shù)據(jù)終端設(shè)備連接在一起，構(gòu)成（）

網(wǎng)絡(luò)結(jié)構(gòu)的網(wǎng)絡(luò)。

A.網(wǎng)狀

B.星形

C.環(huán)形

D.其他

【答案】：B

【解析】：

交換機作為匯聚中心，可將多臺數(shù)據(jù)終端設(shè)備連接在一起，構(gòu)成星狀

網(wǎng)絡(luò)結(jié)構(gòu)的網(wǎng)絡(luò)。使用交換機組建出的是一個交換機局域網(wǎng)。交換機

局域網(wǎng)具有獨占傳輸通道、獨享信道帶寬，同時允許多對站點進行通

信、系統(tǒng)帶寬等于所有帶寬之和等特性。這些特性使交換機網(wǎng)絡(luò)的系

統(tǒng)帶寬隨著用戶的增多、交換機端口的增多而增寬，其負載的大小不

會影響網(wǎng)絡(luò)的性能。因此交換機可以滿足各種應用對帶寬的需求。為

此，交換機的應用越來越廣泛，它已成為網(wǎng)絡(luò)建設(shè)不可缺少的、極為

重要的網(wǎng)絡(luò)設(shè)備。

10.以下關(guān)于藍牙技術(shù)特征的描述中，錯誤的是（）o

A.藍牙系統(tǒng)結(jié)構(gòu)的基本特征主要表現(xiàn)：網(wǎng)絡(luò)拓撲、交換模式、節(jié)能模

式、抗干擾性能、鑒擾與加密、話音編碼、軟件結(jié)構(gòu)等方面

B.藍牙的軟件體系是一個獨立的操作系統(tǒng)，不與任何操作系統(tǒng)捆綁

C.藍牙協(xié)議體系中協(xié)議和協(xié)議棧的設(shè)計原則是開放性、兼容性與互通

性

D.藍牙軟件結(jié)構(gòu)標準包括802.11和802.16兩大部分

【答案】：D

【解析】：

藍牙系統(tǒng)結(jié)構(gòu)的基本特征主要表現(xiàn)在：網(wǎng)絡(luò)拓撲、交換模式、節(jié)能模

式、抗干擾性能、鑒權(quán)與加密、話音編碼、軟件結(jié)構(gòu)等方面，選項A

正確；藍牙的軟件體系是一個獨立的操作系統(tǒng)，不與任何操作系統(tǒng)捆

綁；藍牙協(xié)議體系中協(xié)議和協(xié)議棧的設(shè)計原則是開放性、兼容性與互

通性，選項B、C正確；藍牙軟件結(jié)構(gòu)標準包括核心和應用協(xié)議棧兩

部分，選項D錯誤。

11.在路由器上建立一個名為test的DHCP地址池，并為其分配IP地

址〃4,子網(wǎng)地址中的—0作為靜態(tài)

地址分配，正確的DHCP配置是（）。

A.

B.

C.

D.

【答案】：D

【解析】：

靜態(tài)地址分配命令語法：

Router(config)#ipdhcpexcluded—address0

配置IP地址池的域名命令語法：

Router(config)#ipdhcppooltest

為test的DHCP地址池分配IP地址命令語法：

Router(dhcp—config)#network

12.交換機的結(jié)構(gòu)主要存在四種交換結(jié)構(gòu)，即軟件執(zhí)行交換結(jié)構(gòu)、矩

陣交換結(jié)構(gòu)、總線交換結(jié)構(gòu)和()o

A.服務器/客戶機結(jié)構(gòu)

B.共享存儲器交換結(jié)構(gòu)

C.網(wǎng)狀結(jié)構(gòu)

D.環(huán)形結(jié)構(gòu)

【答案】：B

【解析】：

交換機的結(jié)構(gòu)隨著交換技術(shù)的發(fā)展也在不斷地改進。但總體來講，主

要存在四種交換結(jié)構(gòu)，即軟件執(zhí)行交換結(jié)構(gòu)、矩陣交換結(jié)構(gòu)、總線交

換結(jié)構(gòu)和共享存儲器交換結(jié)構(gòu)。

13.某個IP地址的子網(wǎng)掩碼為255.255.255,192,該掩碼又可以寫為

()。

A.在2

B.724

C.在6

D.128

【答案】：C

【解析】：

子網(wǎng)掩碼也叫子網(wǎng)屏蔽碼，一種是用點分十進制表示，即題目給出的

表示方法“92”。另一種表示方法是用加上網(wǎng)絡(luò)號

+子網(wǎng)號的長度。其中92轉(zhuǎn)換為二進制為

11111111.11111111.11111111.11000000,子網(wǎng)掩碼中1代表網(wǎng)絡(luò)位,

本題有26個1,所以子網(wǎng)號的長度為26。

14.下列關(guān)于工作區(qū)子系統(tǒng)適配器的描述中，錯誤的是（）。

A.在設(shè)備與不同的信息插座連接時，可選用專用電纜或適配器

B.當在單一信息插座上進行兩項服務時，可采用“Y”形適配器

C.在水平子系統(tǒng)中選用電纜類別不同于設(shè)備所需的電纜類別時，宜采

用適配器

D.適配器不具有轉(zhuǎn)換不同數(shù)據(jù)速率的功能

【答案】：D

【解析】：

工作區(qū)子系統(tǒng)適配器具有進行不同信號數(shù)模轉(zhuǎn)換或數(shù)據(jù)速率轉(zhuǎn)換的

自適應功能。

15.下列關(guān)于ServUFTP服務器配置管理的描述中，正確的是（）。

A.初始狀態(tài)下，服務器的管理員密碼為“admin”

B.域端口號默認為21,也可使用0-65535間的任意值

C.創(chuàng)建新域時，匿名用戶“anonymous”會自動加入到服務器中

D.配置服務器的IP地址時，若為空則代表該服務器的所有IP地址

【答案】：D

【解析】：

配置服務器的1P地址時，若為空，則代表該服務器的所有IP地址。

16,下列關(guān)于路由器技術(shù)指標的描述中，錯誤的是（）。

A.吞吐是指路由器的包轉(zhuǎn)發(fā)能力

B.背板能力決定了路由器的吞吐量

C.語音、視頻業(yè)務對延時抖動要求較高

D.突發(fā)處理能力是以最小幀間隔值來衡量的

【答案】：D

【解析】：

衡量路由器性能的關(guān)鍵技術(shù)指標包括：吞吐量、背板能力、丟包率、

延時與延時抖動和突發(fā)處理能力。其中突發(fā)處理能力是以最小幀間隔

傳送數(shù)據(jù)包而不引起丟失的最大傳輸效率來衡量的。衡量路由器突發(fā)

處理能力的技術(shù)指標是接口緩存，緩存越大，突發(fā)處理能力越強；衡

量路由器線速轉(zhuǎn)發(fā)能力的技術(shù)指標是最小幀間隔值。

.下列關(guān)于標準的描述中，錯誤的是（）

17IEEE802.ilo

A.IEEE802.il無線傳輸?shù)念l道定義在UNII波段

B.IEEE802.il在物理層定義了兩個擴頻技術(shù)和一個紅外傳播規(guī)范

C.IEEE802.il在MAC子層引入了RTS/CTS機制

D.IEEE802.il定義的傳輸速率是IMbit/s和2Mbit/s

【答案】：A

【解析】：

IEEE802.il協(xié)議族將無線傳輸?shù)念l道定義在2.4GHz的ISM波段內(nèi)，

這個協(xié)議組是IEEE為無線局域網(wǎng)絡(luò)制定的標準。

18.下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個實例。

根據(jù)圖中信息，標號為②的方格中的內(nèi)容就為（）。

A.S=,2012

B.S=,6023

C.S=202,113.65.2,80

D.S=,80

【答案】：B

【解析】：

從標號為①的方格中的內(nèi)容可以看出，內(nèi)部網(wǎng)的主機在內(nèi)部網(wǎng)的IP

地址為,端口號為2012,它要訪問的外部網(wǎng)絡(luò)IP地址

,端口號為80,如圖中記為“S=172.16.l,3,2012、

D=,80”。當數(shù)據(jù)包到達NAT路由器時，通過NAT地址

轉(zhuǎn)換表，將內(nèi)網(wǎng)的專用IP地址轉(zhuǎn)化為外部Internet的全局IP地址，

它在外部網(wǎng)絡(luò)的全局IP地址為,端口號為6023,結(jié)果為

aS=,6023,D=202,113.65.2,80”。故答案為B。

19.在網(wǎng)絡(luò)720中可分配的主機地址是（）。

A.1022

B.4096

C.2046

D.510

【答案】：B

【解析】：

/20表示20位對應確定的網(wǎng)絡(luò)號，可以分配的主機有12

位，即4096種組合，除去全0和全1的兩個保留地址，可分配的主

機地址數(shù)是4094。

20.若服務器系統(tǒng)可用性達到99.99%,那么每年的停機時間必須小于

等于（）。

A.5分鐘

B.10分鐘

C.53分鐘

D.8.8小時

【答案】：C

【解析】：

系統(tǒng)高可用性二平均無故障時間/(平均無故障時間+平均修復時間)，

設(shè)停機時間為x分鐘,即:99.99%=(365X24X60-x)/(365X24X60),

解得x=53分鐘。

21.網(wǎng)絡(luò)管理員在交換機配置中，會給每個VLAN指定一個VLANID,

()成為標準的Trunk機制。

A.VLAN幀標簽

B.VLAN協(xié)議

C.數(shù)據(jù)幀

D.VLANname

【答案】：A

【解析】：

Trunk的標準機制是VLAN幀標簽。在交換機互連的匯聚鏈路上，傳

輸多個VLAN信息時，需要在數(shù)據(jù)幀中附加相應的VLAN信息，用于

標志這個數(shù)據(jù)幀是屬于哪一個VLAN的信息，也就是給每一個幀附加

上一個VLAN幀標簽。VLAN幀標簽會指定唯一的VLANID給每個幀,

網(wǎng)絡(luò)管理員在交換機配置中，會給每個VLAN指定一個VLANID,VLAN

幀標簽成為標準的Trunk機制。

22.下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個示例圖中①?④中略去部分信息,

其中3應為（）。

A.

B.

C.

D.

【答案】：B

【解析】：

此類NAT地址轉(zhuǎn)換題首先了解圖中所給的所有地址及其相應的端口

號。有一個規(guī)律是在內(nèi)網(wǎng)到公網(wǎng)的轉(zhuǎn)換過程中，源地址變、目的地址

不變；在公網(wǎng)到內(nèi)網(wǎng)的轉(zhuǎn)換過程中源地址不變，目的地址變。

23.下列關(guān)于入侵檢測系統(tǒng)探測器獲取網(wǎng)絡(luò)流量的方法中，錯誤的是

()。

A.利用交換設(shè)備的鏡像功能

B.在網(wǎng)絡(luò)鏈路中串接一臺分路器

C.在網(wǎng)絡(luò)鏈路中串接一臺集線器

D.在網(wǎng)絡(luò)鏈路中串接一臺交換機

【答案】：D

【解析】：

入侵檢測系統(tǒng)的探測器能通過三種方式部署在被檢測的網(wǎng)絡(luò)中，①網(wǎng)

絡(luò)接口卡與交換設(shè)備的監(jiān)控端口連接，通過交換設(shè)備的Span/Mirror

功能將流向各端口的數(shù)據(jù)包復制一份給控制端口。②在網(wǎng)絡(luò)中增加一

臺集線器，改變網(wǎng)絡(luò)拓撲結(jié)構(gòu)，通過集線器獲取數(shù)據(jù)包；③入侵檢測

傳感器通過分路器設(shè)備對交換式網(wǎng)絡(luò)中的數(shù)據(jù)包進行分析和處理。

24.F列關(guān)于配置CiscoAironet1100接入點的描述中，錯誤的是（）。

A.在采用木地配置方式第一次配置Aironet1100接入點時，可將PC

連接到接入點的以太網(wǎng)端口，也可將PC置于無線接入點的覆蓋范圍

內(nèi)實現(xiàn)無線的連接

B.在給無線接入點加電后，確認PC獲得了192.168.0.x網(wǎng)段的地址

C.在采用無線連接配置接入點時，不配置SSID或SSID配置為tsunami

D.在PC的瀏覽器中輸入接入點的IP地址卻密碼后，出現(xiàn)接入點匯總

狀態(tài)頁面

【答案】：B

【解析】：

在配置CiscoAironet1100無線AP時,當通過以太網(wǎng)電纜將PC與AP

連接時，該PC可獲得10.0.0.x網(wǎng)段的IP地址。

25,下列關(guān)于Windows2003系統(tǒng)下Web服務器配置的描述中，正確

的是（）。

A.網(wǎng)站性能選項中，帶寬限制選項限制該網(wǎng)站的可使用帶寬

B.網(wǎng)站性能選項中，網(wǎng)站連接選項可通過設(shè)置訪問列表限制客戶端

C.建立Web站點時，必須為該站點指定一個主目錄，但不能是虛擬

目錄

D.設(shè)置Web站點時、若不愉入默認頁面，訪問時會直接打開

default..html頁面

【答案】：A

【解析】：

Windows2003系統(tǒng)下web服務器配置，在網(wǎng)站性能選項中，帶寬限

制選項限制該網(wǎng)站的可使用帶寬。

26.IP地址塊/27^2^7和4/27經(jīng)

過聚合后可用的地址數(shù)為（）。

A.64

B.92

C.94

D.126

【答案】：B

【解析】：

/27和^27聚合后為/26,因為

4/27是4/26劃分出的子網(wǎng),不能再與

/26聚合，可用的IP地址數(shù)為26-2+25-2=92。

27.某園區(qū)網(wǎng)采用OSPF路由協(xié)議，參與OSPF的網(wǎng)絡(luò)地址是

/16,Cisco路由器的正確配置是()。

A.Rounter(config)#routerospf63

Rounter(config-router)#networkarea0

Rounter(config-router)#area0range

B.Rounter(config)#routerospf63

Rounter(config-router)#networkarea0

Rounter(config-router)#area0range

C.Rounter(config)#routerospf63

Rounter(config-router)#network55area0

Rounter(config-router)#area0range

D.Rounter(config)#routerospf63

Rounter(config-router)#network55area0

Rounter(config-router)#area0range55

【答案】：C

【解析】：

在全局配置模式下，使用“「outerospf〈ProcessID＞”命令，啟動OSPF

進程；在路由器的OSPF配置模式下，使用"networkip＜子網(wǎng)號＞

〈wildcard-mask〉area＜區(qū)域號〉”命令定義參與OSPF的子網(wǎng)地址，或

使用“area〈區(qū)域號〉range〈子網(wǎng)地址＞＜子網(wǎng)掩碼〉”命令定義某一特

定范圍子網(wǎng)的聚合。由于network命令中的＜wildcard-mask＞是子網(wǎng)掩

碼的反碼，C項正確。

28.在IIS6.0中用虛擬服務器構(gòu)建多個網(wǎng)站時，不能使用的方法是（）。

A.用不同的主機頭名稱

B.用非標準的TCP端口號

C.用不同的IP地址

D.用不同的傳輸層協(xié)議

【答案】：D

【解析】：

同一服務器上的多個網(wǎng)站可以使用標識符進行區(qū)分，常見的有：

由此可見，D選項是不能使用的方法，因此答案選D。

。路由器用于查看路由表信息的命令是（）

29.Cisco

A.showiproute

B.showiprouter

C.showroute

D.showrouter

【答案】：A

【解析】：

根據(jù)Cisco路由器配置命令可知，用于查看路由表配置的命令是“show

iproute”。

30.校園網(wǎng)內(nèi)的一臺計算機無法使用域名而只能使用IP地址訪問某個

外部服務器，造成這種情況的原因不可能是（）。

A.本地域名服務器無法與外部正常通信

B.提供被訪問服務器名字解析的服務器有故障

C.該計算機DNS設(shè)置有誤

D.該計算機與DNS服務器不在同一子網(wǎng)

【答案】：D

【解析】：

主機可以利用IP地址訪問外部服務器，卻不能使用域名訪問外部服

務器，說明域名服務器存在問題。ABC三項都是域名服務器故障現(xiàn)象,

可以排除，因此答案選D。

31.以下給出的地址中,不屬于子網(wǎng)9/28的主機地址是

()。

A.7

B.4

C.6

D.1

【答案】：B

【解析】：

將IP地址9和28位子網(wǎng)掩碼40分別化為

二進制后進行與運算，可以得到該子網(wǎng)的網(wǎng)絡(luò)地址6,由

于網(wǎng)絡(luò)位是28位，主機位就是4位，2的4次方是16,即該子網(wǎng)段

包括16個IP地址,地址范圍是6~1,其中

16是網(wǎng)絡(luò)地址，31是廣播地址。

32.基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)采用的識別技術(shù)主要有：事件相關(guān)性、

統(tǒng)計意義上的非正?，F(xiàn)象檢測、頻率或閡直，以及（）。

A.模式匹配

B.安全性事件

C.應用程序事件

D.系統(tǒng)事件

【答案】：A

【解析】：

基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)將原始的網(wǎng)絡(luò)包祚為數(shù)據(jù)源，利用一個運行

在隨機模式F的網(wǎng)絡(luò)適配器來實時監(jiān)視并分析通過網(wǎng)絡(luò)的所有通信。

基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)的攻擊辨識模式使用以下4種常用技術(shù)：

?模式、表達式或字節(jié)匹配

?頻率或穿越閥值

?低級事件的相關(guān)性

?統(tǒng)計學意義上的非常規(guī)現(xiàn)象檢測

33.0

34.通信協(xié)議失配、操作系統(tǒng)版本失配等網(wǎng)絡(luò)故障屬于以下哪種故障

類型？（）

A.網(wǎng)絡(luò)設(shè)備故障

B.軟件故障

C.通信線路故障

D.主機故障

【答案】：B

【解析】：

常見的軟件故障包括通信協(xié)議失配、軟件系統(tǒng)集成沖突、配置不合理

等，故選B。

.以下地址中不屬于專用地址的是（）

35IPo

A.7

B.0

C.8

D.

【答案】：B

【解析】：

專用IP地址有三組。第一組為A類地址塊?55；

第二組為B類地址塊172.16?172.31；第三組為C類地址塊

192.168.0-192.168.255o

36.一個局域網(wǎng)中某臺主機的IP地址為2.使用22位作為

網(wǎng)絡(luò)地址，那么該局域網(wǎng)的子網(wǎng)掩碼為（）o

A.

B.

C.

D.

【答案】：C

【解析】：

子網(wǎng)掩碼和IP地址一樣，也是32bit長，由一串1和跟隨的一串0組

成。子網(wǎng)掩碼中的1對應于IP地址中的網(wǎng)絡(luò)號net-id和子網(wǎng)號

subnet-id,而子網(wǎng)掩碼中的0對應于IP地址中的主機號host-id。由于

該局域網(wǎng)中使用了22位作為網(wǎng)絡(luò)地址，因此，子網(wǎng)掩碼為

11111111.11111111.11111100.00000000，轉(zhuǎn)換成十進制為

o

37.有下面四條路由，202.204.19.0/24、202.204.24.0/24、

202.204.32.0/24202.204.13.0/24,如果進行路由匯聚，能

覆蓋這四條路由的地址是（）。

A.202.204.0.0/18

B.202.204.132.0/22

C.202.204.0.0^4

D.202.204.0.0/16

【答案】：A

【解析】：

4個IP地址中，每個IP都有“202”、“204”，因此這2個數(shù)字是路由

匯聚IP地址包含的，共16位，根據(jù)IPv4表示法，分解每個IP地址

的第3個字節(jié)的低6位，其他位是可被路由匯聚的，故匯聚路由IP

地址應為16+2=18,故選A。

38.下列關(guān)于IEEE802.16標準的描述中,錯誤的是（）。

A.提供寬帶城域網(wǎng)用戶訪問Internet所需要的路由服務

B.最高傳輸速率為234Mpbs

C.使用的尢線頻段為10?66GHz

D.與IEEE802.16標準工作組對應的論壇組織是WiMAX

【答案】：B

【解析】：

IEEE802.16為無線城域網(wǎng)標準，其標準工作組對應的論壇組織為

WiMAX,提供無線寬帶城域網(wǎng)用戶到Internet的接入服務，支持10?

66GHz的工作頻段；最大傳輸速率為70Mbps,最大覆蓋范圍可達

50kmo

39.如下圖所示，連接在HUB上的4臺計算機要求劃分在2個VLAN

中，HUB上連的交換機應采用的VLAN劃分方法是（）o

A.基于端口

B.基于MAC地址

C.基于第三層地址

D.基于第三層協(xié)議類型

【答案】：B

【解析】：

常見的虛擬子網(wǎng)（VLAN）劃分方法包括：基于端口的劃分VLAN、基

于MAC地址的劃分VLAN和基于第三層協(xié)議類型或地址的劃分VLAN。

其中，基于MAC地址的劃分VLAN方法是按每個連接到交換機設(shè)備

MAC地址（物理地址）定義VLAN成員。

40.對于頻繁改變位置并使用DHCP獲取IP地址的DNS客戶端，為減

少對其資源記錄的手動管理，可采取的措施是（）o

A.允許動態(tài)更新

B.使用反向查找區(qū)域

C.增加別名記錄

D.設(shè)置較小的生存時間

【答案】：A

【解析】：

動態(tài)更新允許DNS客戶端在發(fā)生更改的任何時候，都能使用DNS服

務器注冊和動態(tài)地更新其資源記錄。它減少了對區(qū)域記錄進行手動管

理的過程，適用于頻繁改變位置并使用DHCP獲取IP地址的DNS客

戶端。

.下列攻擊手段中，基于網(wǎng)絡(luò)的入侵防護系統(tǒng)無法阻斷的是（）

41o

A.SYNFlooding

B.SQL注入

C.DDOS

D.PingofDeath

【答案】：B

【解析】：

SQL注入是指通過把SQL命令插入到Web表單遞交或輸入域名或頁

面請求的查詢字符串中，最終達到欺騙服務器執(zhí)行惡意的SQL命令的

目的。SQL注入為漏洞入侵，采用基于應月的入侵保護系統(tǒng)。其他的

都是采用基于網(wǎng)絡(luò)的入侵防護系統(tǒng)。

42.如果在一臺主機的Windows環(huán)境下執(zhí)行Ping命令得到下列信息

Minimum=0ms,Maximum=0ms,Average=0ms

那么下列結(jié)論中尢法確定的是（）o

A.為提供名字解析的服務器.「作正常

B.本機使用的DNS服務器工作正常

C.主機上www服務工作正常

D.主機的網(wǎng)關(guān)配置正確

【答案】：C

【解析】：

通過這個域名，可以正確轉(zhuǎn)換到IP3,

說明為提供名字解析的服務器以及木機使用的

DNS服務器工作正常，并且主機,但并不能說明

該主機www服務工作正常。

43.若服務器系統(tǒng)年停機時間為55分鐘，那么系統(tǒng)可用性至少達到

()。

A.99%

B.99.9%

C.99.99%

D.99.999%

【答案】：B

【解析】：

系統(tǒng)的可用性用平均無故障時間（MTTF）來度量，即計算機系統(tǒng)平

均能夠正常運行多長時間，才發(fā)生一次故障。系統(tǒng)的可靠性越高，平

均無故障時間越長?？删S護性用平均維修時間（MTTR）來度量，即

系統(tǒng)發(fā)生故障后從維修到重新恢復正常運行平均花費的時間。系統(tǒng)的

可維護性越好，平均維修時間越短。計算機系統(tǒng)的可用性定義為：

MTTF/（MTTF+MTTR）*100%。

題中服務器年停機時間為55分鐘，1-55/（365X24X60）X100%

=99.989%,因此可用性達到99.9%。計算機產(chǎn)業(yè)界通常用“9”的個

數(shù)來劃分計算機系統(tǒng)可用性的類型，如下表所示。

44.下列IPv6地址表示中,錯誤的是（4

A.301::BC:0::05D7

B.10DA::2AA0:F:FE08:9C5A

C.51EC::0:0:l/48

D.21DA::2A90:FE:0:4CA2:9C5A

【答案】：A

【解析】：

IPv6地址可以采用8段16進制數(shù)來表示，當出現(xiàn)多段數(shù)值均為零時,

可采用“：：”來簡化表示，但"::"最多只能出現(xiàn)一次，否則無法確定

唯一地址,A項采用了兩個

45.以下關(guān)于城域網(wǎng)建設(shè)的描述中，不正確的（）o

A.傳輸介質(zhì)采用光纖

B.傳輸協(xié)議采用FDDI

C.交換結(jié)點采用基于IP的高速路由技術(shù)

D.體系結(jié)構(gòu)采用核心交換層、業(yè)務匯聚層與接入層三層模式

【答案】：B

【解析】：

城域網(wǎng)是以光纖為傳輸介質(zhì)，能夠提供45Mbit/s到150Mbit/s高速傳

輸率。早期城域網(wǎng)的首選技術(shù)是光纖環(huán)網(wǎng)，其典型產(chǎn)品是光纖分布式

數(shù)據(jù)接口(FiberDistributed

DataInterface,FDDI)。故FDDI是一種以光纖作為傳輸介質(zhì)的高速主

干網(wǎng)，它可以用來互聯(lián)局域網(wǎng)與計算機，不是傳輸協(xié)議。

46,常用的數(shù)據(jù)備份方式包括完全備份、增量備份和差異備份，3種方

式在空間使用方面由多到少的順序為()o

A.完全備份、增量備份、差異備份

B.完全備份、差異備份、增量備份

C.增量備份、差異備份、完全備份

D.差異備份、增量釜份、完全備份

【答案】：B

【解析】：

常用的數(shù)據(jù)備份策略的比較如下。

①空間使用上：完全備份最多，增量備份最少，差異備份少于完全備

份。②備份速度上：完全備份最慢，增量備份最快，差異備份快于完

全備份。③恢復速度上：完全備份最快，增量備份最慢，差異備份快

于增量備份。綜上可知，B選項符合題意，故選擇B選項。

47.下列路由表中錯誤的路由表項是（）。

A.

B.

C.

D.

【答案】：A

【解析】：

A：C/24isdirectlyconnected,是一條直連路由，

后面的IP地址應為接口名稱，例如faO/l0

48.在一臺主機上用瀏覽器無法訪問到域名為www.sun.corn的網(wǎng)站，

并且在這臺主機上執(zhí)行tracert命令時有如下信息：

分析以上信息，會造成這種現(xiàn)象的原因是（）。

A.本機IP地址設(shè)置有誤

B.為提供名字解析的服務器工作不正常

C.相關(guān)路由器上進行了訪問控制

D.主機上www服務工作不正常

【答案】：C

【解析】：

因為可以到達下一跳路由，所以本機IP地址配置正確，；DNS域名解

析服務器工作正常，因為在Tracertingroutewww.sun.corn后有解析

的IP地址：；因為目的不可達，所以無法得知主機

www.sun.corn上的www服務器工作是否正常。

49.下列關(guān)于服務器技術(shù)的描述中，錯誤的是（）o

A.對稱多處理技術(shù)可以在多CPU結(jié)構(gòu)的服務器中均衡負載

B.集群系統(tǒng)中一臺主機出現(xiàn)故障時不會影響系統(tǒng)的整體性能

C.采用RISC結(jié)構(gòu)處理器的服務器通常不采用Windows操作系統(tǒng)

D.采用RAID技術(shù)可提高磁盤容錯能力

【答案】：B

【解析】：

對稱多處理（SMP）技術(shù)可以在多CPU結(jié)構(gòu)的服務器中均衡負荷，提

高系統(tǒng)工作效率。集群（Cluster）技術(shù)是向一組獨立的計算機提供高

速通信線路，組成一個共享數(shù)據(jù)存儲空間的服務器系統(tǒng)，提高了系統(tǒng)

的數(shù)據(jù)處理能力。同時，如果其中一臺主機出現(xiàn)故障，它所運行的程

序?qū)⒘⒓崔D(zhuǎn)移到其他主機，但是依舊會影響到系統(tǒng)的整體性能?；?/p>

精簡指令集RISC結(jié)構(gòu)處理器的服務器與相應的基于復雜指令集CISC

處理器的Intel結(jié)構(gòu)的PC服務器相比，CPU處理能力能夠提高50%?

75%。各種大型、中型計算機和超級服務器都采用RISC結(jié)構(gòu)處理器,

操作系統(tǒng)采用UNIXoRAID是磁盤陣列技術(shù)，可以提高磁盤數(shù)據(jù)的容

錯能力。它是由若干個物理磁盤構(gòu)成的一個陣列磁盤，數(shù)據(jù)分散存放

在陣列中的物理磁盤上，冗余的磁衙容量用于存放校驗信息，用于保

證單個磁盤失效時的數(shù)據(jù)恢復。當計算機硬盤出現(xiàn)故障時，可保證系

統(tǒng)的正常運行，讓用戶有足夠時間來更換故障硬盤。答案選擇B選項。

50.在某Cisco路由器上使用命令asnmp-serverhost

system”進行SNMP設(shè)置，如果在管理站上能夠正常接

收來自該路由器的通知，那么下列描述中錯誤的是（）o

A.路由器上已用usnmp-serverenabletraps”設(shè)置了SNMP代理具有

發(fā)出通知的功能

B.路由器向管理站按照團體字public發(fā)送通知

C.管理站使用UDP的162端口接收通知

D.路由器使用SNMP版本1向管理站發(fā)送通知

【答案】：B

【解析】：

路由器按照團體字public以snmp-servercomm