全國(guó)計(jì)算機(jī)等級(jí)考試《三級(jí)網(wǎng)絡(luò)技術(shù)》考前沖刺試題

全國(guó)計(jì)算機(jī)等級(jí)考試《三級(jí)網(wǎng)絡(luò)技術(shù)》

必備考前沖刺試題（附答案）

1.以下關(guān)于路由器結(jié)構(gòu)的描述中，錯(cuò)誤的是（）。

A.路由器有不同的接口類型，可以連接不同標(biāo)準(zhǔn)的網(wǎng)絡(luò)

B.路由器軟件主要由路由器的操作系統(tǒng)IOS組成

C.IOS是運(yùn)行在Cisco網(wǎng)絡(luò)設(shè)備上的操作系統(tǒng)軟件，用于控制和實(shí)現(xiàn)

路由器的全部功能

D.路由器和計(jì)算機(jī)一樣有CPU、內(nèi)存、存儲(chǔ)器，還有圖形用戶界面和

鍵盤輸出設(shè)備

【答案】：D

【解析】：

路由器和計(jì)算機(jī)一樣具有中央處理器、內(nèi)存、存儲(chǔ)器等硬件系統(tǒng)。但

路由器沒有顯示器，沒有圖形用戶界面、沒有鍵盤和鼠標(biāo)等輸入輸出

等設(shè)備。所以選項(xiàng)D是錯(cuò)誤的。

2.下列IPv6地址表示中，錯(cuò)誤的是（）o

A.：：10F：BC：0：0：03DA

B.FEOO：：0：45：。羽8

C.FE31：：050D：BC：：03DA

D.FF34：429BC：：3E：50F：21：03D

【答案】：C

【解析】：

IPv6地址占128位，使用冒號(hào)十六進(jìn)制記法，它把每個(gè)16位的值用

十六進(jìn)制值表示，各值之間用冒號(hào)分隔。在十六進(jìn)制記法中，允許把

數(shù)字前面的。省略,冒號(hào)十六進(jìn)制記法可以允許零壓縮，即一連串連

續(xù)的零可以為一對(duì)冒號(hào)所取代，為了保證零壓縮有一個(gè)不含混的解

釋，規(guī)定在任一地址中只能使用一次零壓縮。冒號(hào)十六進(jìn)制記法可結(jié)

合使用點(diǎn)分十進(jìn)制記法的后綴。C項(xiàng)，該項(xiàng)表述中使用了兩次零壓縮,

不符合規(guī)定。

3,下列關(guān)于FTP服務(wù)的描述中，錯(cuò)誤的是（）。

A.使用FTP可以傳送任何類型的文件

B.傳送文件時(shí)客戶機(jī)和服務(wù)器間需建立控制連接和數(shù)據(jù)連接

C.服務(wù)器端發(fā)起的連接是數(shù)據(jù)連接，客戶端的端口為20

D.客戶端發(fā)起的連接是控制連接，服務(wù)器端的默認(rèn)端口為21

【答案】：C

【解析】：

FTP服務(wù)器是在互聯(lián)網(wǎng)上提供存儲(chǔ)空間的計(jì)算機(jī)。其中，服務(wù)器端進(jìn)

程的端口號(hào)為20,服務(wù)器端通過該端口創(chuàng)建一個(gè)數(shù)據(jù)傳輸進(jìn)程，該

進(jìn)程與客戶端建立用于數(shù)據(jù)傳輸?shù)腡CP連接。

4.下列關(guān)于IEEE802.11b運(yùn)作模式的描述中，錯(cuò)誤的是（）。

A.點(diǎn)對(duì)點(diǎn)模式是指無線網(wǎng)卡和無線網(wǎng)卡之間的通信方式

B.點(diǎn)對(duì)點(diǎn)模式中最多可連接256臺(tái)PC

C.無線和有線網(wǎng)絡(luò)并存的通信方式屬于基本模式

D.基本模式中一個(gè)接入點(diǎn)最多可連接512臺(tái)PC

【答案】：D

【解析】：

點(diǎn)對(duì)點(diǎn)模式最多可連接256臺(tái)PC,指無線網(wǎng)卡和無線網(wǎng)卡之間的通

信方式，IEEE802.11b的運(yùn)作模式除點(diǎn)對(duì)點(diǎn)模式外還包括基本模式，

無線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)并存的通信模式屬于基本模式，一個(gè)接入點(diǎn)最多

可連接1024臺(tái)PCo

5.建立一個(gè)主機(jī)名為,IP地址為0＞別名為

.cn的網(wǎng)站時(shí)，網(wǎng)站創(chuàng)建向?qū)е休斎氲男畔⑷缦聢D所示。

訪問該網(wǎng)站時(shí)，在瀏覽器地址欄中應(yīng)輸入（）。

A.http：

6.根據(jù)可信計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則（TESEC）,用戶能定義訪問控制要求

的自主保護(hù)類型系統(tǒng)屬于（）。

A.A類

B.B類

C.C類

D.D類

【答案】：C

【解析】：

美國(guó)國(guó)防部公布了《可信計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則》TCSEC,將計(jì)算機(jī)系

統(tǒng)的安全可信度從低到高分為D、C、B、A四類共七個(gè)級(jí)別：D級(jí)，

C1級(jí)，C2級(jí)，B1級(jí)，B2級(jí)，B3級(jí)，A1級(jí)。用戶能定義訪問控制要

求的自主保護(hù)類型系統(tǒng)屬于C類。

7.802.11b無線局域網(wǎng)的典型解決方案中，單接入點(diǎn)解決方案通過（）

端口將無線接入點(diǎn)與有線網(wǎng)絡(luò)相連。

A.100BASE-TX

B.10BASE-T

C.10BASE-5

D.100BASE-FX

【答案】：B

【解析】：

在單接入點(diǎn)解決方案中，接入點(diǎn)相當(dāng)于有線網(wǎng)絡(luò)中的集線器。無線接

入點(diǎn)可以連接周邊的無線網(wǎng)絡(luò)終端，形成星形結(jié)構(gòu)，同時(shí)通過

10BASE-T端口與有線連接，使整個(gè)網(wǎng)絡(luò)的終端都能訪問有線網(wǎng)絡(luò)的資

源。

8.下列關(guān)于局域網(wǎng)設(shè)備的描述中，錯(cuò)誤的是()。

A.中繼器只能起到對(duì)傳輸介質(zhì)上信號(hào)波形的接收、放大、整形與轉(zhuǎn)發(fā)

的作用

B.連接到一個(gè)集線器的所有節(jié)點(diǎn)共享一個(gè)沖突域

C.透明網(wǎng)橋一般用在兩個(gè)MAC層協(xié)議相同的網(wǎng)段之間的互聯(lián)

D.二層交換機(jī)維護(hù)一個(gè)表示MAC地址與IP地址對(duì)應(yīng)關(guān)系的交換表

【答案】：D

【解析】：

交換機(jī)的基本功能是建立和維護(hù)一個(gè)表示MAC地址與交換機(jī)端口對(duì)

應(yīng)關(guān)系的交換表，而不是MAC和IP地址對(duì)應(yīng)關(guān)系的交換表，因此答

案選D。

9.在一臺(tái)Cisco路由器上，只允許IP地址為00/24的主機(jī)和

彼6子網(wǎng)上的所有主機(jī)遠(yuǎn)程登錄路由器，下列正確的

access-list再已置是()。

A.

B.

c.

D.

【答案】：A

【解析】：

在一臺(tái)Cisco路由器上,只允許IP地址為00/24的主機(jī)和IP

地址為轉(zhuǎn)6子網(wǎng)上的所有主機(jī)遠(yuǎn)程登錄路由器，正確的

access-list配置如下：

10.應(yīng)用入侵防護(hù)系統(tǒng)（AIPS）一般部署在（）。

A.受保護(hù)的應(yīng)用服務(wù)器前端

B.受保護(hù)的應(yīng)用服務(wù)器中

C.受保護(hù)的應(yīng)用服務(wù)器后端

D.網(wǎng)絡(luò)的出口處

【答案】：A

【解析】：

基于網(wǎng)絡(luò)入侵防護(hù)系統(tǒng)(NIPS)布置于網(wǎng)絡(luò)出口處，一般串聯(lián)于防火

墻路由器之間，NIPS對(duì)攻擊的誤報(bào)會(huì)導(dǎo)致合法的通信被阻斷。一般部

署在應(yīng)用服務(wù)器的前端，將基于主機(jī)和入侵防護(hù)系統(tǒng)功能延伸到服務(wù)

器之前的高性能網(wǎng)絡(luò)設(shè)備上。

11.在已獲取IP地址的DHCP客戶端是執(zhí)行"ipconfig/releasc”命令后，

其IPAddress和SubnetMask分另I」為()。

A.169.254.161.12和255.255.0.0

B.0.0.0.0和0.0.0.0

C.127.0.0.1和255.255.255.255

D.127.0.0.1和255.0.0.0

【答案】：B

【解析】：

在已獲取IP地址的DHCP客戶端是執(zhí)行"ipconfig/rclease”命令后，

其IPAddress和SubnetMask分另ij為0.0.0.0和0.0.0.0。

12.如果一臺(tái)CiscoPIX525防火墻有如下配置：

Pix525(config)#nameifethemetOP1security100

Pix525(config)#nameifethemetlP2securityO

Pix525(config)#nameifethemet2P3security5O

那么常用的端口連接方案是()o

A.端口Pl作為外部接口，P2連接DM乙P3作為內(nèi)部接口

B.端口P1作為內(nèi)部接口，P2連接DM乙P3作為外部接口

C.端口P1作為外部接口，P2作為內(nèi)部接口，P3連接DMZ

D.端口P1作為內(nèi)部接口，P2作為外部接口，P3連接DMZ

【答案】：D

【解析】：

安全級(jí)別取值范圍為1-99,數(shù)字越大安全級(jí)別越高。缺省情況下安

全級(jí)別0被命名為外部接口，安全級(jí)別100被命名為內(nèi)部接口。

13.以下選項(xiàng)不屬于路由選擇算法參數(shù)的是()。

A.穩(wěn)定性

B.可靠性

C.延時(shí)

D.跳數(shù)

【答案】：A

【解析】：

路由選擇算法參數(shù)主要包括跳數(shù)、寬帶、延時(shí)、負(fù)載、可靠性、開銷,

故選A。

14.在組建以太網(wǎng)時(shí)，主要使用（）。

A.粗同軸電纜

B.雙絞線

C.細(xì)同軸電纜

D.以上都是

【答案】：B

【解析】：

由于無論是采用粗纜方式或細(xì)纜方式組網(wǎng)，其造價(jià)都高于雙絞線，組

網(wǎng)和網(wǎng)絡(luò)傳輸線路維護(hù)的難度大，并且故障率高。所以，目前組建以

太網(wǎng)幾乎都采用非屏蔽雙絞線組網(wǎng)。

15.下列對(duì)交換機(jī)功能的描述中，錯(cuò)誤的是（）。

A.建立和維護(hù)一個(gè)表示目的IP地址與交換機(jī)端口對(duì)應(yīng)關(guān)系的交換表

B.在交換機(jī)的源端口和目的端口之間建立虛連接

C.交換機(jī)根據(jù)幀中的目的地址，通過查詢交換表確定丟棄還是轉(zhuǎn)發(fā)該

幀

D.完成數(shù)據(jù)幀的轉(zhuǎn)發(fā)過程

【答案】：A

【解析】：

交換機(jī)是建立和維護(hù)一個(gè)表示MAC地址與交換機(jī)端口對(duì)應(yīng)關(guān)系的交

換表。

交換機(jī)的主要功能包括物理編址、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、錯(cuò)誤校驗(yàn)、幀序列

以及流控。交換機(jī)還具備了，一些新的功能，如對(duì)VLAN（虛擬局域

網(wǎng)）的支持、對(duì)鏈路匯聚的支持、甚至有的還具有防火墻的功能。

學(xué)習(xí)：以太網(wǎng)交換機(jī)了解每一端口相連設(shè)備的MAC地址，并將地址

同相應(yīng)的端口映射起來存放在交換機(jī)緩存中的MAC地址表中。

轉(zhuǎn)發(fā)/過濾：當(dāng)一個(gè)數(shù)據(jù)幀的目的地址在MAC地址表中有映射時(shí)，它

被轉(zhuǎn)發(fā)到連接目的結(jié)點(diǎn)的端口而不是所有端口（如該數(shù)據(jù)幀為廣播/

組播幀則轉(zhuǎn)發(fā)至所有端口）。

消除回路：當(dāng)交換機(jī)包括一個(gè)冗余回路時(shí)，以太網(wǎng)交換機(jī)通過生成樹

協(xié)議避免回路的產(chǎn)生，同時(shí)允許存在后備路徑。

16.下列工具中不能用作安全評(píng)估的是（）o

A.ISS

B.WSUS

C.MBSA

D.X-Scanner

【答案】：B

【解析】：

網(wǎng)絡(luò)安全評(píng)估是針對(duì)網(wǎng)絡(luò)系統(tǒng)安全強(qiáng)度的一種服務(wù)。網(wǎng)絡(luò)安全評(píng)估包

括漏洞檢測(cè)、修復(fù)建議和整體建議等幾個(gè)方面。常見的安全評(píng)估工具

有：、和

ISSMBSAX-Scannero

17.以下協(xié)議中不屬于內(nèi)部網(wǎng)關(guān)協(xié)議的是（）。

A.RIP

B.OSPF

C.BGP

D.IGRP

【答案】：C

【解析】：

內(nèi)部網(wǎng)關(guān)協(xié)議主要有RIP和OSPF協(xié)議。BGP是邊界網(wǎng)關(guān)協(xié)議，不是

內(nèi)部網(wǎng)關(guān)協(xié)議。

18.下列攻擊手段中，基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)無法阻斷的是（）o

A.SYNFlooding

B.SQL注入

C.DDOS

D.PingofDeath

【答案】：B

【解析】：

所謂SQL注入，就是通過把SQL命令插入到Web表單遞交或輸入域

名或頁面請(qǐng)求的查詢字符串中，最終達(dá)到欺騙服務(wù)器執(zhí)行惡意的SQL

命令的目的。如先前的很多影視網(wǎng)站泄露VIP會(huì)員密碼，大多就是通

過Web表單遞交查詢字符暴出的，這類表單特別容易受到SQL注入

式攻擊。SQL注入為漏洞入侵，采用基于應(yīng)用的入侵保護(hù)系統(tǒng)。其他

的都是采用基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)。

19.下列關(guān)于Windows2003系統(tǒng)www服務(wù)器配置與訪問的描述中，

正確的是（）o

A.Web站點(diǎn)必須配置靜態(tài)的IP地址

B.在一臺(tái)服務(wù)器上只能構(gòu)建一個(gè)網(wǎng)站

C.訪問Web站點(diǎn)時(shí)必須使用站點(diǎn)的域名

D.建立Web站點(diǎn)時(shí)必須為該站點(diǎn)指定一個(gè)主目錄

【答案】：D

【解析】：

D項(xiàng)正確，建立Web站點(diǎn)時(shí)必須為該站點(diǎn)指定一個(gè)主目錄。A項(xiàng)錯(cuò)誤,

Web站點(diǎn)可以配置靜態(tài)IP地址，也可以配置動(dòng)態(tài)IP地址。B項(xiàng)錯(cuò)誤,

同一臺(tái)服務(wù)器可以構(gòu)建多個(gè)網(wǎng)站；C項(xiàng)錯(cuò)誤，訪問Web站點(diǎn)時(shí)必須使

用站點(diǎn)的域名，也可以使用站點(diǎn)的IP地址。

20.下列關(guān)于OSPF協(xié)議的描述中，錯(cuò)誤的是（）o

A.每一個(gè)OSPF區(qū)域擁有一個(gè)32位的區(qū)域標(biāo)識(shí)符

B.OSPF區(qū)域內(nèi)每個(gè)路由器的鏈路狀態(tài)數(shù)據(jù)庫(kù)包含著全網(wǎng)的拓?fù)浣Y(jié)構(gòu)

信息

C.OSPF協(xié)議要求當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)用洪泛法發(fā)送此信息

D.距離、延時(shí)、帶寬都可以作為OSPF協(xié)議鏈路狀態(tài)度量

【答案】：B

【解析】：

OSPF區(qū)域內(nèi)每個(gè)路由器的鏈路狀態(tài)包含著本區(qū)域而不是全網(wǎng)的拓?fù)?/p>

結(jié)構(gòu)信息。每一個(gè)OSPF區(qū)域擁有一個(gè)32位的區(qū)域標(biāo)識(shí)符，在一個(gè)區(qū)

域內(nèi)的路由器數(shù)不超過200。OSPF協(xié)議要求當(dāng)鏈路發(fā)生變化時(shí)用洪泛

法向所有路由器發(fā)送此信息。鏈路狀態(tài)“度量”主要是指費(fèi)用、距離、

延時(shí)、帶寬等。

21.一臺(tái)交換機(jī)的總帶寬為8.8Gbit/s,如果該交換機(jī)擁有兩個(gè)全雙工

1000Mbit/s光端口，那么最多還可以提供的全雙工10/100Mbit/s電端

口的數(shù)量是（）o

A.12

B.6

C.24

D.48

【答案】：C

【解析】：

端口的工作狀態(tài)為全雙工，帶寬8.8Gbit/s=（nX100）X2Mbit/s+1000

X2X2Mbit/s=8800Mbit/s,解出n=24。

22.下列關(guān)于集線器的描述中，錯(cuò)誤的是（）。

A.連接到集線器的結(jié)點(diǎn)發(fā)送數(shù)據(jù)時(shí)，將執(zhí)行CSMA/CD介質(zhì)訪問控制

方法

B.連接到一個(gè)集線器的多個(gè)結(jié)點(diǎn)不能同時(shí)接收數(shù)據(jù)幀

C.通過在網(wǎng)絡(luò)鏈路中串接一個(gè)集線器可以監(jiān)聽該鏈路中的數(shù)據(jù)包

D.連接到集線器的所有結(jié)點(diǎn)屬于一個(gè)沖突域

【答案】：B

【解析】：

采用集線器所組成的網(wǎng)絡(luò)，所有節(jié)點(diǎn)處于同一個(gè)沖突域，該網(wǎng)絡(luò)當(dāng)中

仍然采用CSMA/CD介質(zhì)訪問控制方法，當(dāng)一個(gè)節(jié)點(diǎn)發(fā)送數(shù)據(jù)時(shí)，所

有的節(jié)點(diǎn)都能夠接收到。

23.IP地址塊2第1的子網(wǎng)掩碼可寫為()。

A.

B.

C.

D.

【答案】：C

【解析】：

IP地址塊27H的子網(wǎng)掩碼可寫為

11111111.11100000.00000000.00000000,即為。

24.IP地址塊2511的子網(wǎng)掩碼可寫為()。

A.

B.

C.

D.

【答案】：C

【解析】：

IP地址塊2711的子網(wǎng)掩碼為11個(gè)1和21個(gè)0,二進(jìn)制

形式可寫為1111111.11100000.00000000.00000000,即為。

25.配置語句Switch的功能是()o

A.配置文件的保存、交換機(jī)重啟

B.配置交換機(jī)的全局參數(shù)

C.配置接口的開啟、關(guān)閉、速率等

D.更改終端設(shè)置，執(zhí)行測(cè)試，查看系統(tǒng)信息

【答案】：D

【解析】：

配置語句Switch的功能是更改終端設(shè)置，執(zhí)行測(cè)試，查看系統(tǒng)信息,

故選Do

26.一臺(tái)接入屋交換機(jī)具有16個(gè)100/1000Mbit/s全雙工下聯(lián)端口，它

的上聯(lián)端口帶寬至少應(yīng)為（）。

A.0.8Gbit/s

B.1.6Gbit/s

C.2.4Gbit/s

D.3.2Gbit/s

【答案】：B

【解析】：

全雙工端口帶寬的計(jì)算方法為：端口數(shù)X端口速率X2=16X

而在網(wǎng)系統(tǒng)分層設(shè)計(jì)中，層次之間的上聯(lián)

1000Mbit/sX2=32Gbit/so

帶寬與下一級(jí)帶寬之比一般控制在1：20,因此接入層交換機(jī)上聯(lián)端

口帶寬至少應(yīng)為：3%0=1.6Gbit/s。

27.入侵檢測(cè)技術(shù)可以分為異常檢測(cè)與（）。

A.基于統(tǒng)計(jì)異常檢測(cè)

B.誤用檢測(cè)

C.基于主機(jī)的檢測(cè)

D.基于網(wǎng)絡(luò)的檢測(cè)

【答案】：B

【解析】：

入侵檢測(cè)技術(shù)可以分為異常檢測(cè)與誤用檢測(cè)，故選Bo

28.攻擊者無須偽造數(shù)據(jù)包中IP地址就可以實(shí)施的攻擊是（）。

A.DDoS攻擊

B.Land攻擊

C.Smurf攻擊

D.SYNFlooding攻擊

【答案】：A

【解析】：

DDOS攻擊：攻破多個(gè)系統(tǒng)，并利用這些系統(tǒng)去集中攻擊其他目標(biāo)；

Land攻擊：向某個(gè)設(shè)備發(fā)送數(shù)據(jù)包，并將該數(shù)據(jù)報(bào)的源IP和目的IP

地址都設(shè)置成攻擊口標(biāo)的地址；Smurf攻擊：冒充受害主機(jī)的IP地址,

向一個(gè)大的網(wǎng)絡(luò)發(fā)送echorequest定向廣播包，此網(wǎng)絡(luò)許多主機(jī)都會(huì)

回應(yīng)，造成受害主機(jī)收到大量的echoreply消息；SYNFlooding攻擊:

攻擊者主機(jī)使用無效的IP地址，與受害者主機(jī)進(jìn)行TCP的三次握手。

BCD三項(xiàng)中的攻擊方式攻擊者都需要偽造數(shù)據(jù)包中IP地址。

29.IP地址塊2Q7、600和9^7

經(jīng)過聚合后可用的地址數(shù)為（）。

A.126

B.128

C.64

D.92

【答案】：D

【解析】：

本題需要對(duì)三個(gè)網(wǎng)段進(jìn)行路由聚合，可先轉(zhuǎn)換成二進(jìn)制進(jìn)行分析:

28/27的二進(jìn)制表示為

11001010.01110001.01001111.10000000/27

60/27的二進(jìn)制表不為：

11001010.01110001.01001111.10100000/27

9^7的二進(jìn)制表示為：

11001010.01110001.01001111.11000000/27

分析上述二進(jìn)制串，可知2即7與60/27可以

聚合成2即6,則該網(wǎng)絡(luò)上可月的地址數(shù)為26-2=62；

而9^/27不能與2^7和60/27一

起進(jìn)行聚合，則該網(wǎng)絡(luò)上可用的地址數(shù)為25—2=30；

綜上所述，可用的地址數(shù)為62+30=92。

30.破密者面臨多種不同的問題，其從易到難排列依次為（）。

A.選擇明文、已知明文、僅知密文

B.已知明文、僅知密文、選擇明文

C.已知明文、選擇明文、僅知密文

D,僅知密文、已知明文、選擇明文

【答案】：A

【解析】：

破密者（即解密者）指的是截取到密文，且想方設(shè)法將其變換成明文

的第三方。破密的關(guān)鍵是如何求得密鑰。破密者僅知密文，試圖推導(dǎo)

出明文，或推算出用來加密的密鑰，以便解密出密文，無疑是非常困

難的。破密者已知明文是指破密不僅可得密文，而且也知道相應(yīng)的明

文，由此推算出用來加密的密鑰或加密算法，從而解密密文，這個(gè)難

度比僅知密文要小些。選擇明文是指破密者不僅可得到密文和相應(yīng)的

明文，而且也可以選擇被加密的明文，這比已知明文更容易地推出用

來加密的密鑰或算法。

31.下列對(duì)SSID的描述中，錯(cuò)誤的是（）。

A.SSID是無線網(wǎng)絡(luò)中的服務(wù)集標(biāo)識(shí)符

B.SSID是客戶端設(shè)備用來訪問接入點(diǎn)的惟一標(biāo)識(shí)

C快速配置頁面中BroadcastSSIDinBeaconv選項(xiàng),可用于設(shè)定允

許設(shè)備不指定SSID而訪問接入點(diǎn)

D.SSID不區(qū)分大小寫

【答案】：D

【解析】：

SSID是區(qū)分大小寫的文本字符串，用來區(qū)分不同的網(wǎng)絡(luò)，最多可以有

32個(gè)字符，無線網(wǎng)卡設(shè)置了不同的SSID就可以進(jìn)入不同網(wǎng)絡(luò)，SSID

通常由AP或尢線路由器廣播出來，通過XP自帶的掃描功能可以查看

當(dāng)前區(qū)域內(nèi)的SSID,網(wǎng)絡(luò)中的每個(gè)無線設(shè)備必須使用相同的網(wǎng)絡(luò)名，

網(wǎng)絡(luò)名為由1到32個(gè)區(qū)分大小寫的ASCII可打印字符組成的任意字母

數(shù)字串。

32.生成樹優(yōu)先級(jí)的取值范圍是（）,增量是4096,優(yōu)先級(jí)的值越小

優(yōu)先級(jí)越高。

A.0-61420

B.0-61430

C.0-61440

D.0-61450

【答案】：C

【解析】：

BridgeID用8個(gè)字節(jié)表示，其中2個(gè)字節(jié)用來表示優(yōu)先級(jí)，6個(gè)字節(jié)

用來表示交換機(jī)MAC地址。優(yōu)先級(jí)的取值范圍為。?61440。一般交

換機(jī)優(yōu)先級(jí)的默認(rèn)值為32768o

33.以下關(guān)于網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的組成結(jié)構(gòu)的討論中，錯(cuò)誤的是（）。

A.網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)一般由控制臺(tái)和探測(cè)器組成

B.控制臺(tái)和探測(cè)器之間的通信是不需要加密的

C.探測(cè)器的基本功能是捕獲網(wǎng)絡(luò)數(shù)據(jù)報(bào)，并對(duì)數(shù)據(jù)報(bào)進(jìn)行進(jìn)一步分析

和判斷，當(dāng)發(fā)現(xiàn)可以事件的時(shí)候會(huì)發(fā)出警報(bào)

D.一個(gè)控制臺(tái)可以管理多個(gè)探測(cè)器

【答案】：B

【解析】：

控制臺(tái)和探測(cè)器之間的通信是加密傳輸?shù)摹?/p>

34.下列關(guān)于WindowsServer2003系統(tǒng)下DNS服務(wù)器的描述中，錯(cuò)誤

的是（）。

A.允許客戶機(jī)在發(fā)生更改時(shí)動(dòng)態(tài)更新其資源記錄

B.DNS服務(wù)器中的根DNS服務(wù)器需管理員手工配置

C.轉(zhuǎn)發(fā)器是網(wǎng)絡(luò)上的DNS服務(wù)器，用于外部域名的DNS查詢

D.使用nslookup命令可以測(cè)試正向和反向查找區(qū)域

【答案】：B

【解析】：

DNS服務(wù)器中的根DNS服務(wù)器是被自動(dòng)加入到系統(tǒng)中的，因此不需

要管理員手工配置。

35.若服務(wù)器系統(tǒng)可用性達(dá)到99.999%,那么每年的停機(jī)時(shí)間必須小

于等于（）。

A.5分鐘

B.10分鐘

C.53分鐘

D.106分鐘

【答案】：A

【解析】：

服務(wù)器可用性百分比的計(jì)算公式如下：

服務(wù)器可用性百分比二1—停機(jī)時(shí)間(單位是小時(shí))/(365X24)X

100%o

由上述公式可得：l—x/(365X24)X100%=99.999%,解得x的值

是0.0876小時(shí)。因此若使服務(wù)器系統(tǒng)可用性達(dá)到99.999%,則停機(jī)

時(shí)間必須小于或者等于0.0876小時(shí)約為5分鐘。

36.下列關(guān)于802.11b基本運(yùn)行模式與接入點(diǎn)設(shè)備的描述中，錯(cuò)誤的是

()。

A,無線與有線網(wǎng)絡(luò)并存的通信方式屬于基本運(yùn)行模式

B.無線接入點(diǎn)具有頻道與結(jié)點(diǎn)漫游管理功能

C.按基本模式配置，一個(gè)接入點(diǎn)最多可連接256臺(tái)PC

D.AironetllOO系列接入點(diǎn)設(shè)備使用CiscoIOS操作系統(tǒng)

【答案】：C

【解析】：

IEEE802.11b運(yùn)作模式分為兩種：①點(diǎn)對(duì)點(diǎn)模式。指無線網(wǎng)卡與無線

網(wǎng)卡之間的通信方式，最多可以連接256臺(tái)PC；②基本模式。指無

線網(wǎng)絡(luò)規(guī)模擴(kuò)充或無線和有線網(wǎng)絡(luò)并存時(shí)的通信方式，這是802.11b

最常用的方式。接入點(diǎn)負(fù)責(zé)頻段管理及漫游指揮工作，一個(gè)接入點(diǎn)最

多可連接1024臺(tái)PCo

37.在一臺(tái)主機(jī)上用瀏覽器無法訪問到域名為的網(wǎng)

站，并且在這臺(tái)主機(jī)上執(zhí)行ping命令時(shí)有如下信息：

分析以上信息，可以排除的故障原因是（）。

A.網(wǎng)絡(luò)鏈路出現(xiàn)故障

B.該計(jì)算機(jī)的瀏覽器工作不正常

C.服務(wù)器工作不正常

D.該計(jì)算機(jī)設(shè)置的DNS服務(wù)器工作不正常

【答案】：D

【解析】：

"ping[13]...”信息說明,

已被解析為13,表明DNS服務(wù)器沒有

問題。

38.下列關(guān)于服務(wù)器技術(shù)的描述中，錯(cuò)誤的是（）o

A.對(duì)稱多處理技術(shù)可以在多CPU結(jié)構(gòu)的服務(wù)器中實(shí)現(xiàn)均衡負(fù)載

B.集群系統(tǒng)中一臺(tái)主機(jī)出現(xiàn)故障時(shí)不會(huì)影響系統(tǒng)的整體性能

C.采用RISC結(jié)構(gòu)處理器的服務(wù)器通常不采用Windows操作系統(tǒng)

D.采用RAID技術(shù)可提高磁盤容錯(cuò)能力

【答案】：B

【解析】：

對(duì)稱多處理(SMP)技術(shù)可以在多CPU結(jié)構(gòu)的服務(wù)器中均衡負(fù)荷，提

高系統(tǒng)工作效率。集群(Cluster)技術(shù)是向一組獨(dú)立的計(jì)算機(jī)提供高

速通信線路，組成一個(gè)共享數(shù)據(jù)存儲(chǔ)空間的服務(wù)器系統(tǒng)，提高了系統(tǒng)

的數(shù)據(jù)處理能力。同時(shí)，如果其中一臺(tái)主機(jī)出現(xiàn)故障，它所運(yùn)行的程

序?qū)⒘⒓崔D(zhuǎn)移到其他主機(jī)，但是依舊會(huì)影響到系統(tǒng)的整體性能。基于

精簡(jiǎn)指令集RISC結(jié)構(gòu)處理器的服務(wù)器與相應(yīng)的基于復(fù)雜指令集CISC

處理器的Intel結(jié)構(gòu)的PC服務(wù)器相比，CPU處理能力能夠提高50%?

75%。各種大型、中型計(jì)算機(jī)和超級(jí)服務(wù)器都采用RISC結(jié)構(gòu)處理器，

操作系統(tǒng)采用UNIXoRAID是磁盤陣列技術(shù)，可以提高磁盤數(shù)據(jù)的容

錯(cuò)能力。它是由若干個(gè)物理磁盤構(gòu)成的一個(gè)陣列磁盤，數(shù)據(jù)分散存放

在陣列中的物理磁盤上，冗余的磁衙容量用于存放校驗(yàn)信息，用于保

證單個(gè)磁盤失效時(shí)的數(shù)據(jù)恢復(fù)。當(dāng)計(jì)算機(jī)硬盤出現(xiàn)故障時(shí)，可保證系

統(tǒng)的正常運(yùn)行，讓用戶有足夠時(shí)間來更換故障硬盤。答案選擇B選項(xiàng)。

39.采用直通交換模式的交換機(jī)開始轉(zhuǎn)發(fā)數(shù)據(jù)幀時(shí)已經(jīng)接收到的字節(jié)

數(shù)是（）o

A.14

B.20

C.64

D.1518

【答案】：A

【解析】：

快速轉(zhuǎn)發(fā)交換模式在交換機(jī)接收到前綴（7個(gè)字節(jié)）、幀起始（1個(gè)字

節(jié)）和目的地址（6個(gè)字節(jié)）后便立即轉(zhuǎn)發(fā)數(shù)據(jù)幀，這種交換模式通

常稱為直通交換模式。

40.Cisco路由器執(zhí)行showaccess-list命令顯示如下一組信息

StandardIPaccesslistblock

deny,wildcardbits55log

deny.wildcardbits55

permitany

根據(jù)上述信息，正確的access-list配置是()。

A.

B.

C.

D.

【答案】：D

【解析】：

用名字標(biāo)識(shí)訪問控制列表的配置方法在全局配置模式下的命令格式

為“ipaccess-listextended|standardaccess-list-number|name在擴(kuò)

展或標(biāo)準(zhǔn)訪問控制模式下配置過濾準(zhǔn)則，命令格式為"permit|deny

protocolsourcewildcard-maskdestination

wildeard-mask[operator][operand]根據(jù)以上命令格式首先排除A項(xiàng)。

B項(xiàng)中“permit”放在“deny”前，這樣“deny”命令不起作用，與

題意不符。C項(xiàng)中應(yīng)為子網(wǎng)掩碼的反碼，所以C錯(cuò)。因此D項(xiàng)正確。

41.0

42.下列對(duì)IPv6地址FE23：0：0：050D：BC：0：0：03DA的簡(jiǎn)化表

示中，錯(cuò)誤的是()。

A.FE23：：50D：BC：0：0：03DA

B.FE23：0：0：050D：BC：：03DA

C.FE23：0：0：50D：BC：：03DA

D.FE23：：50D：BC：：03DA

【答案】：D

【解析】：

IPv6地址占128位，使用冒號(hào)十六進(jìn)制記法，它把每個(gè)16位的值用

十六進(jìn)制值表示，各值之間用冒號(hào)分隔。在十六進(jìn)制記法中，允許把

數(shù)字前面的0省略°冒號(hào)十六進(jìn)制記法可以允許零壓縮，即一連串連

續(xù)的零可以為一對(duì)冒號(hào)所取代，為了保證零壓縮有一個(gè)不含混的解

釋，規(guī)定在任一地址中只能使用一次零壓縮。冒號(hào)十六進(jìn)制記法可結(jié)

合使用點(diǎn)分十進(jìn)制記法的后綴。D項(xiàng)，該形式使用了兩次零壓縮，不

符合規(guī)定。

43.下列關(guān)于RPR技術(shù)的描述中，錯(cuò)誤的是（）。

A.可以對(duì)不同的業(yè)務(wù)數(shù)據(jù)分配不同的優(yōu)先級(jí)

B.能夠在100ms內(nèi)隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段

C.內(nèi)環(huán)和外環(huán)都可以用于傳輸數(shù)據(jù)分組和控制分組

D,是一種用于直接在光纖上高效傳輸IP分組的傳輸技術(shù)

【答案】：B

【解析】：

RPR采用自愈環(huán)的設(shè)計(jì)思想，能夠在50ms的時(shí)間內(nèi)隔離出現(xiàn)故障的

節(jié)點(diǎn)和光纖段，提供SDH級(jí)的快速保護(hù)和恢復(fù)，同時(shí)不需要像SDH

那樣必須有專用的帶寬，因此又進(jìn)一步提高了環(huán)帶寬的利用率。

44.交換機(jī)端口配置的基本配置任務(wù)包括（）。

①配置交換機(jī)端口的開啟與關(guān)閉

②配置交換機(jī)的全局參數(shù)

③配置交換機(jī)端口的傳輸速率

④配置交換機(jī)端口的描述信息

A.①、③

B.②、③

C.①、②、③、④

D.①、②、④

【答案】：c

【解析】：

交換機(jī)端口配置的基本配置任務(wù)包括配置交換機(jī)端口的描述、配置交

換機(jī)端口的通信方式、配置交換機(jī)端口的傳輸速率和配置交換機(jī)端口

的開啟與關(guān)閉，故選C。

45.以下關(guān)于冷備份的描述中，哪項(xiàng)是錯(cuò)誤的？（）

A.冷備份很好地解決了備份時(shí)并發(fā)更新帶來的數(shù)據(jù)丟失問題

B.用戶需要等待很長(zhǎng)的時(shí)間，服務(wù)器將不能及時(shí)響應(yīng)用戶的需求

C.冷備份指當(dāng)執(zhí)行備份操作時(shí)，服務(wù)器將不接受來自用戶與應(yīng)用對(duì)數(shù)

據(jù)的更新

D.冷備份數(shù)據(jù)恢復(fù)時(shí)間比較長(zhǎng)，但投資較少

【答案】：A

【解析】：

冷備份，也稱為離線備份，是指當(dāng)執(zhí)行備份操作時(shí)，服務(wù)器將不接受

來自用戶與應(yīng)用對(duì)數(shù)據(jù)的更新。冷備份很好地解決了備份時(shí)并發(fā)更新

帶來的數(shù)據(jù)不一致問題。其缺點(diǎn)是用戶需要等待很長(zhǎng)的時(shí)間，服務(wù)器

將不能及時(shí)響應(yīng)用戶的需求。這種方式數(shù)據(jù)恢復(fù)時(shí)間比較長(zhǎng)，但投資

少，故選A。

46.網(wǎng)絡(luò)地址的子網(wǎng)掩碼是()。

A.

B.

C.

D.

【答案】：D

【解析】：

網(wǎng)絡(luò)地址為的二進(jìn)制表示為：

10111111.00010110.10101000.00000000,網(wǎng)絡(luò)號(hào)占前面的21位，所

以子網(wǎng)掩碼為11111111.11111111.11111000.00000000,即

o

47.DNS正向搜索區(qū)的功能是將域名解析為IP地址，WindowsXP系統(tǒng)

中用于測(cè)試該功能的命令是()。

A.nslookup

B.arp

C.netstat

D.query

【答案】：A

【解析】：

nslookup命令是查詢一臺(tái)機(jī)器的IP地址和其對(duì)應(yīng)的域名；arp命令是

用于解析IP所對(duì)應(yīng)的MAC地址；netstat命令是監(jiān)控TCP/IP網(wǎng)絡(luò)。

48.以下關(guān)于增量備份的描述中，不正確的是（）o

A.增量備份可靠性相對(duì)比較好

B.增量備份比完全備份更快、更小

C.增量備份只備份相對(duì)于上一次備份操作以來新創(chuàng)建或者更新過的

數(shù)據(jù)

D.增量備份技術(shù)有幾種使用方式，包括偶爾進(jìn)行完全備份，頻繁地進(jìn)

行增量備份；“完全備份+增量備份”；簡(jiǎn)單的“增量備份”

【答案】：A

【解析】：

增量備份只備份相對(duì)于上一次備份操作以來新創(chuàng)建或者更新過的數(shù)

據(jù)。比完全備份更快、更小，但可靠性差。在這種備份方式下，各盤

磁帶間的關(guān)系就像鏈子一樣，一環(huán)套一環(huán)，其中任何一盤磁帶出現(xiàn)了

問題都會(huì)導(dǎo)致整條鏈子脫節(jié)。增量備份技術(shù)有幾種使用方式，包括偶

爾進(jìn)行完全備份，頻繁地進(jìn)行增量備份；“完全備份+增量備份”；簡(jiǎn)

單的“增量備份二

49.一臺(tái)Cisco路由器R1的第3模塊第1端口通過DDN的E1專線與

一臺(tái)遠(yuǎn)程路由器R2的第4模塊第2端口相連，在R1的端口上封裝

PPP協(xié)議。為R1和R2端口分配的IP地址分別為030和

0羽0。下列R2端口配置,正確的是()。

A.

B.

C.

D.

【答案】：A

【解析】：

根據(jù)題意，R1啟用PPP協(xié)議封裝與R2實(shí)現(xiàn)遠(yuǎn)程點(diǎn)對(duì)點(diǎn)連接，所以

R2也必定啟用PPP封裝，否則不同協(xié)議無法實(shí)現(xiàn)通信；其次，路由

器在DDN專線下需采用同步串行線路“s”接口?！癮”為異步串行接

□o

50.以下關(guān)于IEEE802.16協(xié)議的描述中，錯(cuò)誤的是()。

A.802.16主要用于解決城市地區(qū)范圍內(nèi)的寬帶無線接入問題

B.802.16a用于移動(dòng)節(jié)點(diǎn)接入

C.802.16d用于固定節(jié)點(diǎn)接入

D.802.16e用于固定或移動(dòng)節(jié)點(diǎn)接入

【答案】：B

【解析】：

802.11標(biāo)準(zhǔn)的重點(diǎn)在于解決局域網(wǎng)范圍的移動(dòng)節(jié)點(diǎn)通信問題，802.16

標(biāo)準(zhǔn)的重點(diǎn)是解決建筑物之間的數(shù)據(jù)通信問題，802.16a增加了豐視

距和對(duì)無線網(wǎng)格網(wǎng)結(jié)構(gòu)的支持，用于固定節(jié)點(diǎn)接入。

51.網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)的優(yōu)劣將直接影響網(wǎng)絡(luò)的性能、可靠性與（）o

A.網(wǎng)絡(luò)協(xié)議

B.通信費(fèi)用

C.主機(jī)類型

D.設(shè)備種類

【答案】：B

【解析】：

計(jì)算機(jī)網(wǎng)絡(luò)拓?fù)涫峭ㄟ^網(wǎng)中結(jié)點(diǎn)與通信線路之間的幾何關(guān)系表示網(wǎng)

絡(luò)結(jié)構(gòu)。拓?fù)湓O(shè)計(jì)是建設(shè)計(jì)算機(jī)網(wǎng)絡(luò)的重要一步，也是實(shí)現(xiàn)各種網(wǎng)絡(luò)

協(xié)議的基礎(chǔ)，它對(duì)網(wǎng)絡(luò)性能、系統(tǒng)可靠性與通信費(fèi)用都有重大影響。

52.下列對(duì)IEEE802.11協(xié)議的描述中，錯(cuò)誤的是（）。

A.定義了無線結(jié)點(diǎn)與無線接入點(diǎn)兩種類型的設(shè)備

B.物理層采用FSK調(diào)制方式

C.MAC層采用CSMA/CA協(xié)議

D.點(diǎn)一點(diǎn)工作模式可支持最多由256個(gè)結(jié)點(diǎn)組成的無線Adhoc網(wǎng)絡(luò)

【答案】：B

【解析】：

802.11可以使用跳頻擴(kuò)頻FHSS和直序擴(kuò)頻DSSS技術(shù)，常用的調(diào)制技

術(shù)有高斯頻移動(dòng)鍵控GFSK等。

53.下列關(guān)于Windows2003系統(tǒng)下www服務(wù)器安裝和配置的描述中，

錯(cuò)誤的是（）o

A.在一臺(tái)服務(wù)器上可構(gòu)建多個(gè)網(wǎng)站

B.在Windows2003中添加操作系統(tǒng)組件IIS就可實(shí)現(xiàn)Web服務(wù)

C.在Web站點(diǎn)的主目錄選項(xiàng)卡中，可配置主目錄的讀取和寫入等權(quán)

限

D.Web站點(diǎn)必須配置靜態(tài)的IP地址

【答案】：D

【解析】：

Web站點(diǎn)通過配置一個(gè)動(dòng)態(tài)域名解析就可以方便地實(shí)現(xiàn)用戶訪問，而

無需申請(qǐng)靜態(tài)IP來構(gòu)建web服務(wù)器。

54.在設(shè)計(jì)一個(gè)要求具有NAT功能的小型無線局域網(wǎng)