全國計(jì)算機(jī)等級考試《三級網(wǎng)絡(luò)技術(shù)》練習(xí)題

（題庫版）全國計(jì)算機(jī)等級考試《三級網(wǎng)絡(luò)

技術(shù)》練習(xí)題（附答案）

1,下列關(guān)于木馬的描述中，錯(cuò)誤的是（）o

A.木馬是一個(gè)C/S結(jié)構(gòu)的程序

B.木馬具有自我復(fù)制的功能

C.木馬可以通過即時(shí)聊天軟件傳播

D.木馬被植入后可實(shí)施轉(zhuǎn)向入侵

【答案】：B

【解析】：

木馬沒有自我復(fù)制的功能，通常寄生在用戶的計(jì)算機(jī)系統(tǒng)中，盜用用

戶信息，并通過網(wǎng)絡(luò)發(fā)送給黑客，木馬傳播途徑主要有：①電子郵件;

②軟件下載；③會話軟件。

2,下列關(guān)于IEEE802.11b協(xié)議的描述中，錯(cuò)誤的是（）。

A.采用CSMA/CA介質(zhì)訪問控制方法

B.允許無線節(jié)點(diǎn)之間采用對等通信方式

C.室內(nèi)環(huán)境通信距離最遠(yuǎn)為100m

D.最大傳輸速率可以達(dá)到54Mbit/s

【答案】:D

【解析】：

IEEE802.11b無線局域網(wǎng)的帶寬最高可達(dá)llMbit/s,802.11a的最大帶

寬是54Mbit/s。因此答案選D。

3.路由表中除包含目的網(wǎng)絡(luò)地址、下一跳路由器地址和目的端口等信

息，還應(yīng)包括（）信息。

A.網(wǎng)絡(luò)帶寬

B.路由器跳數(shù)

C.默認(rèn)路由

D.網(wǎng)絡(luò)花費(fèi)

【答案】：C

【解析】：

路由表的主要內(nèi)容包括目的網(wǎng)絡(luò)地址、下一跳路由器地址和目的端口

等信息。另外，每一臺路由器的路由表中還包含默認(rèn)路由的信息C默

認(rèn)路由又稱為默認(rèn)網(wǎng)關(guān)，如果目標(biāo)網(wǎng)絡(luò)沒有直接顯示在路由表里的時(shí)

候，那么就將數(shù)據(jù)分組傳送給默認(rèn)網(wǎng)關(guān)。一般路由器一般指向與該路

由器的一個(gè)端口直接相連接的，并且通往Internet的出口路由器。

4.下列關(guān)于SNMP的描述中，錯(cuò)誤的是（）o

A.SNMP是基于TCP傳輸?shù)?/p>

B.MIB-2庫中計(jì)數(shù)器類型的值只能增加不能減少

C.SNMP操作主要Get、Set>Notifications等

D.Manager通過SNMP定義的PDU向Agent發(fā)出請求

【答案】：A

【解析】：

SNMP即簡單網(wǎng)絡(luò)管理協(xié)議，該協(xié)議基于UDP進(jìn)行傳輸。

5.網(wǎng)絡(luò)系統(tǒng)分層設(shè)計(jì)中層次之間的上聯(lián)帶寬與下一級帶寬之比一般

控制在（）o

A.1:1

B.1:10

C.1:20

D.1:40

【答案】：C

【解析】：

層次之間的上聯(lián)帶寬與下一級帶寬之比一般控制在1:20。

6.下列中交換機(jī)同屬一個(gè)VTP域。除交換機(jī)B外，所有交換機(jī)的VLAN

配置都與交換機(jī)A相同。交換機(jī)A和B的VTP工作模式的正確配置

是（）。

A.

B.

C.

D.

【答案】：B

【解析】：

VTPServer維護(hù)該VTP領(lǐng)域中所有的VLAN信息列表，VTPTransparent

相當(dāng)于是獨(dú)立的交換機(jī)，題中交換機(jī)B例外，故將交換機(jī)B配置為

transparento

7.局域網(wǎng)中使用的傳輸介質(zhì)有雙絞線、同軸電纜和光纖等。10BASE-T

采用3類UTP,規(guī)定從收發(fā)器到有源集線器的距離不超過米。

A.100

B.185

C.300

D.1000

【答案】：A

【解析】：

現(xiàn)在的10Base-T和100Base-T的傳輸距離均為100米。

8.對路由器選擇協(xié)議的一個(gè)要求是必須能夠快速收斂，所謂“路由收

斂”是指（）o

A.路由器能把分組發(fā)到預(yù)定的目標(biāo)

B,網(wǎng)絡(luò)設(shè)備的路由表與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)保持一致

C.路由器處理的速度足夠快

D.能把多個(gè)子網(wǎng)匯聚成一個(gè)超網(wǎng)

【答案】：B

【解析】：

路由信息需要以精確的、一致的觀點(diǎn)反映新的拓?fù)浣Y(jié)構(gòu)，這種精確的、

一致的觀點(diǎn)就稱為收斂。對路由器選擇協(xié)議的一個(gè)要求是必須能夠快

速收斂，其中“路由收斂”是指網(wǎng)絡(luò)設(shè)備的路由表與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)保

持一致。

9.一臺接入屋交換機(jī)具有16個(gè)100/1000Mbit/s全雙工下聯(lián)端口，它

的上聯(lián)端口帶寬至少應(yīng)為（）。

A.0.8Gbit/s

B.1.6Gbit/S

C.2.4Gbit/s

D.3.2Gbit/S

【答案】：B

【解析】：

在網(wǎng)絡(luò)系統(tǒng)分層設(shè)計(jì)中，層次之間的上聯(lián)帶寬與下一級帶寬之比一般

控制在1：20,依據(jù)全雙工端口帶寬的計(jì)算方法：端口數(shù)X端口速率

X2=16X1000Mbit/sX2=32Gbit/s,3盟0=1.6Gbit/s,因此接入層交換

機(jī)上聯(lián)端口帶寬至少應(yīng)為1.6Gbit/so

10.局域網(wǎng)交換機(jī)的基本功能有（）o

A.建立和維護(hù)一個(gè)表示MAC地址與交換機(jī)端口對應(yīng)關(guān)系的交換表

B.在發(fā)送結(jié)點(diǎn)和接收結(jié)點(diǎn)之間建立一條虛連接

C.完成數(shù)據(jù)幀的轉(zhuǎn)發(fā)或過濾

D,以上全部

【答案】：D

【解析】：

局域網(wǎng)交換機(jī)有三個(gè)基本功能：①建立和維護(hù)一個(gè)表示MAC地址與

交換機(jī)端口對應(yīng)關(guān)系的交換表；②在發(fā)送結(jié)點(diǎn)和接收結(jié)點(diǎn)之間建立：

一條虛連接，更確切地說，是在發(fā)送結(jié)點(diǎn)所在的交換機(jī)端口（源端口）

和接收：結(jié)點(diǎn)所在的交換機(jī)端口（目的端口）之間建立虛連接；③完

成數(shù)據(jù)幀的轉(zhuǎn)發(fā)或過濾。

交換機(jī)分析每一個(gè)進(jìn)來的數(shù)據(jù)幀，根據(jù)幀中的目的MAC地址，通過

查詢交換表，確定是丟棄幀還是轉(zhuǎn)發(fā)幀，數(shù)據(jù)幀應(yīng)該轉(zhuǎn)發(fā)到交換機(jī)的

哪一個(gè)端口。在確定目的端口之后，交換機(jī)就在源端口和目的端口之

間建立一條虛連接，在這條專用的虛通道上完成數(shù)據(jù)幀的交換。除此

之外，交換機(jī)還具有幀過濾、數(shù)據(jù)幀傳輸控制、虛擬網(wǎng)等其他功能。

11.在已獲取IP地址的DHCP客戶端是執(zhí)行"ipconfig/releasc”命令后，

其IPAddress和SubnetMask分別為（）。

A.169.254.161.12和255.255.0.0

B.0.0.0.。和0.0.0.0

C.127.0.0.1和255.255.255.255

D.127.0.0.1和255.0.0.0

【答案】：B

【解析】：

在已獲取IP地址的DHCP客戶端是執(zhí)行"ipconfig/rclease”命令后,

其IPAddress和SubnetMask分另I」為0.0.0.0和0.0.0.0。

12.下列對IPv6地址表示中，錯(cuò)誤的是()0

A.

B.

C.

D.

【答案】：B

【解析】：

IPv6可以采用刪除每16位塊中的前導(dǎo)0和壓縮零來簡化IPv6地址，

壓縮零指使用利用冒號來代替某些地址類型中包含的一系列零。但

IPv6地址為128位，每16位一段，可分為8段，但B項(xiàng)包含9段地

址，故B項(xiàng)錯(cuò)誤。

13.下列安全設(shè)備中，不能部署在網(wǎng)絡(luò)出口的是()o

A.網(wǎng)絡(luò)版防病毒系統(tǒng)

B.防火墻

C.入侵防護(hù)系統(tǒng)

D.UTM

【答案】：A

【解析】：

網(wǎng)絡(luò)版反病毒系統(tǒng)是針對網(wǎng)絡(luò)中所有可能的病毒入口進(jìn)行防護(hù)的，由

系統(tǒng)中心、服務(wù)器端、客戶端和管理控制臺等子系統(tǒng)組成。而防火墻、

入侵防護(hù)系統(tǒng)以及UTM都是部署在網(wǎng)絡(luò)出口保護(hù)網(wǎng)絡(luò)的。

14.在Windows系統(tǒng)下能夠得到下面信息的命令是（）。

A.nbtstat-r

B.netstat-a

C.routeprint

D.netview

【答案】：c

【解析】：

常用的網(wǎng)絡(luò)管理命令中，route用于顯不或修改本地IP路由器的條目。

15.網(wǎng)絡(luò)地址191.22.168.0在1的子網(wǎng)掩碼是（）<>

A.255.255.192.0

B.255.255.224.0

C.255.255.240.0

D.255.255.248.0

【答案】：D

【解析】：

IP地址中表示子網(wǎng)掩碼從左邊第一位開始一共有21個(gè)1,即

11111111.11111111.111111000.00000000,轉(zhuǎn)換成十進(jìn)制，得

255.255.248.0。

16.在Windows系統(tǒng)下能夠得到下面信息的命令是（）。

A.nbtstatr

B.netstata

C.routeprint

D.netview

【答案】：C

【解析】：

常用網(wǎng)絡(luò)管理中的route命令可用于顯示或修改本地IP路由器的條

目。

17.Cisc。路由器進(jìn)入vty配置模式后，正確的命令提示符是()。

A.Router(config-line)#

B.Router(config-if)#

C.Router#

D.Router(config)#

【答案】：A

【解析】：

Cisco路由器進(jìn)入vty配置模式后，正確的命令提示符是Router

（config-line）

18.下列屬于無線接入技術(shù)的是（）o

A.RPR

B.Adhoc

C.EPON

D.SDH

【答案】：B

【解析】：

B項(xiàng)，Adhoc是一種自組織對等式無線網(wǎng)絡(luò)技術(shù)；A項(xiàng)，RPR為彈性

分組環(huán)技術(shù)；C項(xiàng)，EPON為以太無源光網(wǎng)絡(luò)技術(shù)；D項(xiàng)，SDH為同步

數(shù)字體系，也是一種光傳輸技術(shù)。

19.下列不屬于路由器性能指標(biāo)的是（）。

A.吞吐量

B.丟失率

C.延時(shí)與延時(shí)抖動(dòng)

D.最大可堆疊數(shù)

【答案】：D

【解析】：

路由器的性能指標(biāo)主要包括：①吞吐量。路由器的包轉(zhuǎn)發(fā)能力；②丟

包率。路由器在穩(wěn)定的持續(xù)負(fù)荷下，由于資源缺少而不能轉(zhuǎn)發(fā)的數(shù)據(jù)

包在應(yīng)該轉(zhuǎn)發(fā)的數(shù)據(jù)包中所占的比例，常用作衡量路由器在超負(fù)荷工

作時(shí)路由器的性能；③時(shí)延。數(shù)據(jù)包第一個(gè)比特進(jìn)入路由器到最后一

個(gè)比特從路由器輸出的時(shí)間間隔；④時(shí)延抖動(dòng)、⑤路由表能力。路由

表內(nèi)所容納路由表項(xiàng)數(shù)量的極限；⑥背靠背幀數(shù)。以最小幀間隔發(fā)送

最多數(shù)據(jù)包不引起丟包時(shí)的數(shù)據(jù)包數(shù)量；⑦背板能力。輸入與輸出端

口間的物理通路；⑧服務(wù)質(zhì)量能力；⑨網(wǎng)絡(luò)管理；⑩可靠性和可用性

等。

20.下列關(guān)于OSPF協(xié)議的描述中,錯(cuò)誤的是()。

A.每一個(gè)OSPF區(qū)域擁有一個(gè)32位的區(qū)域標(biāo)識符

B.OSPF區(qū)域內(nèi)每個(gè)路由器的鏈路狀態(tài)數(shù)據(jù)庫包含著全網(wǎng)的拓?fù)浣Y(jié)構(gòu)

信息

C.OSPF協(xié)議要求當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)用洪泛法發(fā)送此信息

D.距離、延時(shí)、帶寬都可以作為OSPF協(xié)議鏈路狀態(tài)度量

【答案】：B

【解析】：

OSPF區(qū)域內(nèi)每個(gè)路由器的鏈路狀態(tài)包含著本區(qū)域而不是全網(wǎng)的拓?fù)?/p>

結(jié)構(gòu)信息。每一個(gè)OSPF區(qū)域擁有一個(gè)32位的區(qū)域標(biāo)識符，在一個(gè)區(qū)

域內(nèi)的路由器數(shù)不超過200。OSPF協(xié)議要求當(dāng)鏈路發(fā)生變化時(shí)用洪泛

法向所有路由器發(fā)送此信息。鏈路狀態(tài)“度量”主要是指費(fèi)用、距離、

延時(shí)、帶寬等。

21.下列對CiscoAironet1100系列接入點(diǎn)的描述中，錯(cuò)誤的是（）。

A.支持IEEE802.11b無線標(biāo)準(zhǔn)

B.工作在2.4GHz頻段

C.使用CiscoI0S操作系統(tǒng)

D.起到無線路由器的作用

【答案】：D

【解析】：

CiscoAironet1100系列接入點(diǎn)支持IEEE802.11b無線標(biāo)準(zhǔn)，工作在

2.4GHz頻段，使用CiscoIOS操作系統(tǒng),A,B,C都正確，CiscoAironetllOO

系列接入點(diǎn)設(shè)備主要用于獨(dú)立無線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)之間的連接點(diǎn)，答

案選擇D選項(xiàng)。

22.GSCOPIX525防火墻用于啟用或禁止一種服務(wù)或協(xié)議的配置命令是

()。

A.conduit

B.fixup

C.redistribute

D.set

【答案】：B

【解析】：

由fixup命令指定的端口是pix防火墻要偵聽的服務(wù)，此命令的作用

是啟用、禁止、改變一個(gè)服務(wù)或協(xié)議通過pix防火墻。

23.下列關(guān)于入侵檢測系統(tǒng)探測器獲取網(wǎng)絡(luò)流量的方法中，錯(cuò)誤的是

()。

A.利用交換設(shè)備的鏡像功能

B.在網(wǎng)絡(luò)鏈路中串接一臺分路器

C.在網(wǎng)絡(luò)鏈路中串接一臺集線器

D.在網(wǎng)絡(luò)鏈路中串接一臺交換機(jī)

【答案】：D

【解析】：

入侵檢測系統(tǒng)的探測器能通過三種方式部署在被檢測的網(wǎng)絡(luò)中，①網(wǎng)

絡(luò)接口卡與交換設(shè)備的監(jiān)控端口連接，通過交換設(shè)備的Span/Mirror

功能將流向各端口的數(shù)據(jù)包復(fù)制一份給控制端口。②在網(wǎng)絡(luò)中增加一

臺集線器，改變網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，通過集線器獲取數(shù)據(jù)包；③入侵檢測

傳感器通過分路器設(shè)備對交換式網(wǎng)絡(luò)中的數(shù)據(jù)包進(jìn)行分析和處理。

24.下列關(guān)于配置CiscoAironet1100接入點(diǎn)的描述中,錯(cuò)誤的是()。

A.在采用本地配置方式第一次配置Aironet1100接入點(diǎn)時(shí)，可將PC

連接到接入點(diǎn)的以太網(wǎng)端口，也可將PC置于無線接入點(diǎn)的覆蓋范圍

內(nèi)實(shí)現(xiàn)無線的連接

B.在給無線接入點(diǎn)加電后，確認(rèn)PC獲得了192.168.0.x網(wǎng)段的地址

C.在采用無線連接配置接入點(diǎn)時(shí)，小配置SSID或SSID配置為tsunami

D.在PC的瀏覽器中輸入接入點(diǎn)的IP地址和密碼后，出現(xiàn)接入點(diǎn)匯總

狀態(tài)頁面

【答案】：B

【解析】:

在配置CiscoAironet1100無線AP時(shí)，當(dāng)通過以太網(wǎng)電纜將PC與AP

連接時(shí)，該P(yáng)C可獲得10.0.0.x網(wǎng)段的IP地址。

25.802.11a將傳輸速率提高到()。

A.11Mbit/s

B.22Mbit/s

C.54Mbit/s

D.100Mbit/s

【答案】：c

【解析】：

802.11b標(biāo)準(zhǔn)具備UMbit/s的信號傳輸速率，而802.11a與802.11g

標(biāo)準(zhǔn)則具備高達(dá)54Mbit/s的速率。

26.下列關(guān)于路由器技術(shù)指標(biāo)的描述中，錯(cuò)誤的是（）。

A.路由器的包轉(zhuǎn)發(fā)能力與端口數(shù)量、端口速率、包長度和包類型有關(guān)

B.高性能路由器一般采用共享背板的結(jié)構(gòu)

C.丟包率是衡量路由器超負(fù)荷工作能力的指標(biāo)之一

D.路由器的服務(wù)質(zhì)量主要表現(xiàn)在隊(duì)列管理機(jī)制與支持的QoS協(xié)議類

型上

【答案】：B

【解析】：

路由器的包轉(zhuǎn)發(fā)能力與端口數(shù)量、端口速率、包長度和包類型有關(guān)，

丟包率是衡量路由器超負(fù)荷工作能力的指標(biāo)之一，高性能路由器一般

采用可交換式的結(jié)構(gòu)，傳統(tǒng)的核心路由器采用共享背板的結(jié)構(gòu)，路由

器的服務(wù)質(zhì)量主要表現(xiàn)在隊(duì)列管理機(jī)制與支持的QoS協(xié)議類型上。

27.在粗纜以太網(wǎng)中，如果使用中繼器，那么最大粗纜長度不能（）

超過m。

A.200

B.500

C.800

D.2500

【答案】：D

【解析】：

在典型的粗纜以太網(wǎng)中，常用的是提供AUI接口的兩端口相同介質(zhì)中

繼器。如果不使用中繼器，最大粗纜長度不能超過500m；如果要使

用中繼器，一個(gè)以太網(wǎng)中最多只允許使用4個(gè)中繼器，連接5條最大

長度為500m的粗纜纜段，那么用中繼器連接后的粗纜纜段最大長度

不能超過2500m。在每個(gè)祖纜以太網(wǎng)中，最多只能連人100個(gè)結(jié)點(diǎn)。

兩個(gè)相鄰收發(fā)器之間的最小距離為2.5m,收發(fā)器電纜的最大長度為

50mo

28.在Cisco路由器上主要用來永久保存路由器的開機(jī)診斷程序和引導(dǎo)

程序的存儲器是（）o

A.Flash

B.NVRAM

C.RAM

D.ROM

【答案】：D

【解析】：

ROM即只讀內(nèi)存，主要用于永久保存路由器的開機(jī)診斷程序、引導(dǎo)

程序和操作系統(tǒng)軟件。A項(xiàng)，F(xiàn)lash存儲器即閃存，它是一種可以擦洗

的ROM,主要用于存儲路由器當(dāng)前使用的操作系統(tǒng)映像文件和一些

微代碼；B項(xiàng)，NVRAM即非易失性隨機(jī)存儲器，它是一種可讀可寫

的存儲器，主要用于存儲啟動(dòng)配置文件或備份配置文件；C項(xiàng)，RAM

即隨機(jī)存儲器，它是一種可讀可寫存儲器。

29.一臺交換機(jī)具有24個(gè)10/100Mbit/s端口和2個(gè)1000Mbit/s端口，

如果所有端口都工作在全雙工狀態(tài)，那么該交換機(jī)總帶寬應(yīng)為（）。

A.4.4Gbit/s

B.6.4Gbit/s

C.6.8Gbit/s

D.8.8Gbit/s

【答案】：D

【解析】：

全雙工端口帶寬的計(jì)算方法是：端口數(shù)X端口速率X2。lO/IOOMbit/s

的總帶寬=24義100Mbit/sX2=4800Mbit/s,1000Mbit/s的總帶寬=2X

1000X2=4000Mbit/s。兩種端口的總帶寬加起來得交換機(jī)的總帶寬，

B|J4800Mbit/s+4000Mbit/s=8800Mbit/s=8.8Gbit/So

30.某公司擁有IP地址塊202.113.77.0/24。其中202.113.77.1級8和

202.113.77.3^8已經(jīng)分配給人事部和財(cái)務(wù)部，現(xiàn)在技術(shù)部需要100

個(gè)IP地址，可分配的IP地址塊是（）o

A.202.113.77.0755

B.202.113.77.48/25

C.202.113.77.6較5

D.202.113.77.12^25

【答案】：D

【解析】：

題目中需要100個(gè)IP地址，所以主機(jī)號至少為7位數(shù)（2八6<100,

2A7>100）,網(wǎng)絡(luò)號為32-7=25位，去掉兩個(gè)特殊地址，可以容納

2A7-2=128—2=126個(gè)主機(jī),因此子網(wǎng)掩碼為255.255.255.128,又因

為兩個(gè)網(wǎng)段占用202.113.77.0在5,只能分配202.113.77.12^5的子網(wǎng)，

因此D項(xiàng)正確。

31.CiscoCatalyst6500交換機(jī)的3/1端口與一臺其他廠商的交換機(jī)相

連，并要求該端口工作在VLANTrunk模式，這兩臺交換機(jī)的trunk端

口都應(yīng)封裝的協(xié)議和CiscoCatalyst6500設(shè)置trunk模式的正確配置語

句是（）o

A.ISL和set3/1trunkonisl

B.ISL和settnmk3/1onisl

C.IEEE802.IQ和settrunk3/1ondotlq

D.IEEE802.IQ,和set3/1trunkondotlq

【答案】：C

【解析】：

VLAN協(xié)議就是為VLAN楨標(biāo)簽定義的一組約定和規(guī)則，VLAN協(xié)議有

和可用于不同廠家的交換設(shè)備互連，

CiscolSLIEEE802.1QoIEEE802.1Q

是實(shí)現(xiàn)VLANTrunk的唯一標(biāo)準(zhǔn)協(xié)議。

32.以下關(guān)于無線接入點(diǎn)配置意義的描述中，（）是錯(cuò)誤的。

A.SystemName-----用戶為無線接入點(diǎn)的命名

B.ConfigurationServerProtocol----單擊單選項(xiàng)來選擇網(wǎng)絡(luò)中IP地址

的分配方式

C.DHCP——由網(wǎng)絡(luò)中的DHCP服務(wù)器自動(dòng)分配IP地址

D.StaticIP——手工分配IP地址

【答案】：A

【解析】：

SystemName（系統(tǒng)名稱）----無線接入點(diǎn)的標(biāo)識；ConfigurationServer

Protocol（配置服務(wù)器協(xié)議）一一“DHCP”選項(xiàng)表示由網(wǎng)絡(luò)中的DHCP

服務(wù)器自動(dòng)地分配IP地址；DHCP——由網(wǎng)絡(luò)中的DHCP服務(wù)器一動(dòng)

分配IP地址；StaticIP------手工分配IP地址。

33.下列關(guān)于Windows2003系統(tǒng)DNS服務(wù)器安裝、配置的描述中，錯(cuò)

誤的是（）

A.默認(rèn)情況下Windows2003系統(tǒng)沒有安裝DNS服務(wù)

B.為方便DNS服務(wù)器配置，可以使用DHCP服務(wù)器動(dòng)態(tài)分配IP地址

C.DNS服務(wù)器的基本配置包括創(chuàng)建正向和反向查找區(qū)域、增加資源記

錄等

D.在反向查找區(qū)域中可以手工增加主機(jī)的指針記錄

【答案】：B

【解析】：

B項(xiàng)錯(cuò)誤，DNS服務(wù)器必須配置固定的IP地址，否則無法通過確定的

IP地址訪問DNS服務(wù)器。在增加主機(jī)資源記錄時(shí)，如果反向查找區(qū)

域已經(jīng)建立，就可以選擇“創(chuàng)建相關(guān)的指針記錄”，在創(chuàng)建主機(jī)的同

時(shí)也在反向查找區(qū)域中創(chuàng)建了響應(yīng)的指針定錄，否則就需要在反向查

找區(qū)域中手工增加該主機(jī)的指針記錄。

34.應(yīng)用入侵防護(hù)系統(tǒng)（AIPS）一般部署在（）o

A.受保護(hù)的應(yīng)用服務(wù)器前端

B.受保護(hù)的應(yīng)用服務(wù)器中

C.受保護(hù)的應(yīng)用服務(wù)器后端

D.網(wǎng)絡(luò)的出口處

【答案】：A

【解析】：

入侵防護(hù)系統(tǒng)主要分為三種：基于主機(jī)的入侵防護(hù)系統(tǒng)，安裝在受保

護(hù)的主機(jī)系統(tǒng)中，檢測并阻擋針對本機(jī)的威脅和攻擊；基于網(wǎng)絡(luò)的入

侵防護(hù)系統(tǒng)，布置在網(wǎng)絡(luò)出口處，一般串聯(lián)于防火墻與路由器之間，

網(wǎng)絡(luò)進(jìn)出的數(shù)據(jù)流都必須經(jīng)過它；應(yīng)用入侵防護(hù)系統(tǒng)，一般部署于應(yīng)

用服務(wù)器前端，將基于主機(jī)和入侵防護(hù)系統(tǒng)功能延伸到服務(wù)器之前的

高性能網(wǎng)絡(luò)設(shè)備上。

35.以下地址中不屬于專用IP地址的是（）。

A.10.23.20.87

B.168.192.4.30

C.172.17.115.68

D.192.168.1.3

【答案】：B

【解析】：

專用IP地址有三組。第一組為A類地址塊10.0.0.0?10.255.255.255；

第二組為B類地址塊172.16-172.31：第三組為C類地址塊

192.168.0?192.168.255。

36.TTC標(biāo)準(zhǔn)OC—3的傳輸速率為（）o

A.51.84Mbit/s

B.155.52Mbit/s

C.622.08Mbit/s

D.1.244Gbit/s

【答案】:B

【解析】：

G.983建議主要包括：①OC—3,155.520Mbit/s的對稱業(yè)務(wù)；②上行

oc—3,155.520Mbit/s,下行OC—12,622.080Mbit/s的不對稱業(yè)務(wù),

無源光纖網(wǎng)（PON）是國際電信聯(lián)盟（ITU）SG15研究組基于此建議

進(jìn)行標(biāo)準(zhǔn)化得到的。

37.在IIS6.0中用虛擬服務(wù)器構(gòu)建多個(gè)網(wǎng)站時(shí)，錯(cuò)誤的方法是（）。

A.用不同的主機(jī)頭名稱

B.用不同的IP地址

C.用非標(biāo)準(zhǔn)的TCP端口號

D.用不同的傳輸層協(xié)議

【答案】：D

【解析】：

HS6.0可以使用虛擬服務(wù)器的方法在一臺服務(wù)器上構(gòu)建多個(gè)網(wǎng)站，網(wǎng)

站標(biāo)識符可以為：主機(jī)頭名稱、IP地址和非標(biāo)準(zhǔn)TCP端口號。

38.將Catalyst6500交換機(jī)的系統(tǒng)時(shí)間設(shè)定為“2014年3月26日，星

期五，點(diǎn)分秒”，正確配置是（）

91925o

A.setclockfri2q/3/20149:19:25

B.settimefri3/2^/20149:19:25

C.settimefri2^20149:19:25

D.setclockfri3/2^0149:19:25

【答案】：B

【解析】：

Catalyst6500改變系統(tǒng)時(shí)間的設(shè)置命令為:settime[day_of_week]

[mm/dd/yy][hh:mm:ss],即settimefriV26/20109:19:25,B項(xiàng)正確。

39.IP地址塊202.192.33.16028的子網(wǎng)掩碼可寫為（）。

A.255.255.255.192

B.255.255.255.224

C.255.255.255.240

D.255.255.255,248

【答案】：C

【解析】：

子網(wǎng)掩碼（subnetmask）又叫網(wǎng)絡(luò)掩碼、地址掩碼、子網(wǎng)絡(luò)遮罩，它

不能單獨(dú)存在，必須結(jié)合IP地址一起使用。子網(wǎng)掩碼的作用就是將

某個(gè)IP地址劃分成網(wǎng)絡(luò)地址和主機(jī)地址兩部分。針對此題，將IP地

址的前28位置1,后4位置0,即可得255.255.255.240。

40.下列關(guān)于xDSL技術(shù)的描述中，錯(cuò)誤的是（）o

A.xDSL技術(shù)按上行與下行速率分為速率對稱與非對稱兩類

B.ADSL技術(shù)在現(xiàn)有用戶電話線上同時(shí)支持電話業(yè)務(wù)和數(shù)字業(yè)務(wù)

C.ADSL上行傳輸速率最大可以達(dá)到8Mbps

D.HDSL上行傳輸速率為1.544Mbps

【答案】：C

【解析】：

ADSL技術(shù)提供的非對稱帶寬特性，上行速度在64kbps~640kbps,下

行速度在500kbps?7Mbps。

41.BGP路由選擇協(xié)議的四種分組中不包括（）。

A.hello

B.notification

C.open

D.update

【答案】：A

【解析】：

BGP路由選擇協(xié)議執(zhí)行中使用四種分組：打開、更新、?；詈屯ㄖ?/p>

BGP是自治系統(tǒng)間的路由協(xié)議，交換的網(wǎng)絡(luò)可達(dá)性信息足以檢測路由

回路并根據(jù)性能優(yōu)先和策略約束對路由進(jìn)行決策。

42.下列對IPv6地址FE23：0：0：050D：BC：0：0：03DA的簡化表

示中，錯(cuò)誤的是（）。

A.FE23：：50D：BC：0：0：03DA

B.FE23：0：0：050D：BC：：03DA

C.FE23：0：0：50D：BC：：03DA

D.FE23：：50D：BC：：03DA

【答案】：D

【解析】：

IPv6地址占128位，使用冒號十六進(jìn)制記法，它把每個(gè)16位的值用

十六進(jìn)制值表示，各值之間用冒號分隔。在十六進(jìn)制記法中，允許把

數(shù)字前面的0省略。冒號十六進(jìn)制記法可以允許零壓縮，即一連串連

續(xù)的零可以為一對冒號所取代，為了保證零壓縮有一個(gè)不含混的解

釋，規(guī)定在任一地址中只能使用一次零壓縮。冒號十六進(jìn)制記法可結(jié)

合使用點(diǎn)分十進(jìn)制記法的后綴。D項(xiàng)，該形式使用了兩次零壓縮，不

符合規(guī)定。

43.每一個(gè)OSPF區(qū)域擁有一個(gè)區(qū)域標(biāo)識符，區(qū)域標(biāo)識符的位數(shù)是（）。

A.16

B.32

C.48

D.64

【答案】:B

【解析】：

每一個(gè)OSPF區(qū)域擁有一個(gè)32位的區(qū)域標(biāo)識符，每一個(gè)區(qū)域內(nèi)的路由

器數(shù)不超過200個(gè)。

44.159.12即6的二進(jìn)制表示為：

00111011.01000011.10011111.10000000/26

分析上述二進(jìn)制串，可知59.67.159.0/26與59.67.159.64/26可以聚合

成59.67.159.0/25,則該網(wǎng)絡(luò)上可用的地址數(shù)為27-2=126；

而59.67.159.128不能與59.67.159.0和59.67.159.64一起進(jìn)行聚合，

則該網(wǎng)絡(luò)上可用的地址數(shù)為26—2=62；

綜上所述，可用的地址數(shù)為126+62=188。

45.若服務(wù)器系統(tǒng)年停機(jī)時(shí)間為6小時(shí)，那么系統(tǒng)可用性至少達(dá)到（）。

A.99%

B.99.9%

C.99.99%

D.99.999%

【答案】：B

【解析】：

根據(jù)系統(tǒng)高可用性公式，如果系統(tǒng)高可用性達(dá)到99.9%,那么每年的

停機(jī)時(shí)間W8.8小時(shí)；如果系統(tǒng)高可用性達(dá)到99.99%,那么每年的停

機(jī)時(shí)間W53分鐘；如果系統(tǒng)高可用性達(dá)到99.999%,那么每年的停

機(jī)時(shí)間W5分鐘。

46.下列關(guān)于OSPF協(xié)議分區(qū)的描述中，錯(cuò)誤的是（）o

A.OSPF協(xié)議要求當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)用洪泛法向全網(wǎng)路由器發(fā)送

此信息

B.OSPF每個(gè)路由器的鏈路狀態(tài)數(shù)據(jù)庫包含著本區(qū)域的拓?fù)浣Y(jié)構(gòu)信息

C.每一個(gè)區(qū)域OSPF擁有一個(gè)32位的區(qū)域標(biāo)識符

D.OSPF劃分區(qū)域能提高路由更新收斂速度

【答案】：B

【解析】：

開放式最短路徑優(yōu)先是一個(gè)內(nèi)部網(wǎng)關(guān)協(xié)議，用于在單一自治系統(tǒng)內(nèi)決

策路由，協(xié)議要求當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)，使用洪泛法向全網(wǎng)所有路

由器發(fā)送信息，由于執(zhí)行OSPF協(xié)議的路由器之間頻繁的交換鏈路狀

態(tài)信息，因此所有的路由器最終都能建立一個(gè)內(nèi)容為全網(wǎng)拓?fù)浣Y(jié)構(gòu)圖

的鏈路狀態(tài)數(shù)據(jù)庫。

47.用戶目錄訪問選項(xiàng)中，訪問權(quán)限分，需要分別設(shè)置（）。

A.文件

B.目錄

C.子目錄

D.以上全部

【答案】：D

【解析】：

用戶目錄訪問選項(xiàng)中，訪問權(quán)限分文件、目錄、子目錄三類，需要分

別設(shè)置。其中，文件權(quán)限設(shè)置選項(xiàng)分別是讀取、寫入、追加、刪除、

執(zhí)行。目錄權(quán)限設(shè)置選項(xiàng)分別是列表、建立、移動(dòng)。

48.在Catalyst6500交換機(jī)上將端口3/1至切4的傳輸速率設(shè)置為

lGbit/s,正確的配置是()o

A.setportspeed3/1一獎(jiǎng)41000000

B.setpertspeed3/1-241000000

C.setportspeed3/1—3/241000

D.setportspeed初一241000

【答案】：D

【解析】：

Catalyst650交換機(jī)設(shè)置端口傳輸速率的格式為：

“setportspeed<mod/portxport-speed>",其中速度的單位是Mbit/s,

因此答案選Do

49.下列關(guān)于IEEE802.11標(biāo)準(zhǔn)的描述中,錯(cuò)誤的是()。

A.IEEE802.11定義的傳輸速率是1Mbps和2Mbps

B.IEEE802.11無線傳輸?shù)念l道定義在UNII波段

C.IEEE802.11在MAC子層引入了一個(gè)RTS/CTS選項(xiàng)

D.IEEE802.11在物理層定義了兩個(gè)擴(kuò)頻技術(shù)和一個(gè)紅外傳播規(guī)范

【答案】：B

【解析】：

IEEE802.11是第一代WLAN標(biāo)準(zhǔn)之一，該標(biāo)準(zhǔn)定義了兩個(gè)擴(kuò)頻技術(shù)和

一個(gè)紅外傳播規(guī)范，定義傳輸速度為1Mbps和2Mbps,無線傳輸頻

道定義在2.4GHz的ISM波段。

50.在Windows命令窗口輸入()命令來查看DNS服務(wù)器的IP。

A.DNSserver

B.Nslookup

C.DNSconfi9

D.DNSip

【答案】：B

【解析】：

使用【開始】f【運(yùn)行】，輸入［cmd］打開命令窗口，然后使用命

令行程序Nslookup對DNS服務(wù)器進(jìn)行測試。存命令提示符后面輸入

域名可完成域名到服務(wù)器的轉(zhuǎn)換，輸入IP地址則可完成IP地址到域

名的轉(zhuǎn)換。

51.下列關(guān)于OSPF協(xié)議的描述中,錯(cuò)誤的是()。

A.每一個(gè)OSPF區(qū)域擁有一個(gè)32位的區(qū)域標(biāo)識符

B.OSPF區(qū)域內(nèi)每個(gè)路由器的鏈路狀態(tài)數(shù)據(jù)庫包含著全網(wǎng)的拓?fù)浣Y(jié)構(gòu)

信息

C.OSPF協(xié)議要求當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)用洪泛法發(fā)送此信息

D.距離、延時(shí)、帶寬都可以作為OSPF協(xié)議鏈路狀態(tài)度量

【答案】：B

【解析】：

不是每個(gè)路南器的鏈路狀態(tài)數(shù)據(jù)庫都包含全網(wǎng)的拓?fù)浣Y(jié)構(gòu)信息，而是

它們的總和包含全網(wǎng)的拓?fù)浣Y(jié)構(gòu)信息。

52.計(jì)算機(jī)的漏洞是()。

A.可以完全修補(bǔ)的

B.每個(gè)系統(tǒng)不可能避免的

C.只要設(shè)計(jì)嚴(yán)密就不會出現(xiàn)

D.只要掩飾好黑客一般不會發(fā)現(xiàn)

【答案】:B

【解析】：

每個(gè)系統(tǒng)都有漏洞，不論在系統(tǒng)安全性上投入多少，攻擊者仍然可以

發(fā)現(xiàn)一些可以利用的特征和配置缺陷。這對于安全管理員來說，是一

個(gè)不可回避的問題。

53.下列關(guān)于Winmail郵件服務(wù)器配置管理的描述中，錯(cuò)誤的是（）。

A.Winmail郵件服務(wù)器支持基于Web方式的訪問和管理

B.在域名設(shè)置中可修改域的參數(shù)，包括增加新域、刪除已有域等

C.在系統(tǒng)設(shè)置中可修改郵件服務(wù)器的系統(tǒng)參數(shù)，包括是否允許自行注

冊新用戶等

D.建立郵件路由時(shí)，需在DNS服務(wù)器中建立郵件服務(wù)器主機(jī)記錄和

郵件交換器記錄