全國計算機等級考試2014三級網(wǎng)絡技術模擬試題

1、全國計算機等級考試2014三級網(wǎng)絡技術（2014）模擬試題1從?？架浖霞兪执蛑谱?1.下列關于RPR技術的描述中，錯誤的是（）。A) RPR與FDDI一樣使用雙環(huán)結構B) 在RPR環(huán)中，源節(jié)點向目的節(jié)點成功發(fā)出的數(shù)據(jù)幀要由目的節(jié)點從環(huán)中收回C) RPR環(huán)中每一個節(jié)點都執(zhí)行MPLS公平算法D) RPR環(huán)能夠在50ms內(nèi)實現(xiàn)自愈參考答案及解析彈性分組環(huán)（RPR）中每一個節(jié)點都執(zhí)行SRP公平算法，與FDDI一樣使用雙環(huán)結構。傳統(tǒng)的FDDI環(huán)中，當源結點向目的結點成功發(fā)送一個數(shù)據(jù)幀之后，這個數(shù)據(jù)幀要由源結點從環(huán)中回收，而RPR環(huán)限制數(shù)據(jù)幀只在源結點與目的結點之間的光纖段上傳輸，當源結點成功發(fā)送一個數(shù)

2、據(jù)幀之后，這個數(shù)據(jù)幀由目的結點從環(huán)中回收。RPR采用自愈環(huán)設計思路，能在50ms時間內(nèi)，隔離出現(xiàn)故障的結點和光纖段，提供SDH級的快速保護和恢復。2. 下列關于寬帶城域網(wǎng)匯聚層基本功能的描述中，錯誤的是（）A) 提供用戶訪問Internet所需要的路由服務B) 匯接接入層的用戶流量，進行數(shù)據(jù)轉發(fā)和交換C) 根據(jù)接入層的用戶流量，進行流量均衡、安全控制等處理D) 根據(jù)處理結果把用戶流量轉發(fā)到核心交換層或在本地進行路由處理參考答案及解析提供用戶訪問Internet所需要的路由服務的是核心交換層。匯聚層的基本功能是：（1）匯聚接入層的用戶流量，進行數(shù)據(jù)分組傳輸?shù)膮R聚、轉發(fā)和交換。（2）根據(jù)接入層的用

3、戶流量，進行本地路由、過濾、流量均衡、QoS優(yōu)先級管理，以及安全控制、IP地址轉換、流量整形等處理。（3）根據(jù)處理結果把用戶流量轉發(fā)到核心交換層或本地進行路由處理。3. 按照ITU標準，OC-3的傳輸速度是（）A) 51.84 Mbps B) 155.52Mbps C) 622.08Mbps D) 1.244Gbps參考答案及解析無源光纖網(wǎng)PON，按照ITU標準可分為兩部分：（1）OC3，155.520 Mbps 的對稱業(yè)務。2)上行OC3，155.520 Mbps，下行OC12,622.080 Mbps的不對稱業(yè)務。4. 下列關于接入技術特征的描述中，錯誤的是（）A) 光纖傳輸系統(tǒng)的中繼距離

4、可達100km以上B) Cable Modem利用頻分復用的方法，將信道分為上行信道和下行信道C) ADSL技術具有非對稱帶寬特性D) 802.11b將傳輸速率提高到54Mbps光纖傳輸信號可通過很長的距離，無需中繼。例如T1線路的中繼距離為1.7 km，典型的CATV網(wǎng)絡要求在同軸電纜上每隔500 700 m加一個放大器，而光纖傳輸系統(tǒng)的中繼距離可達100 km 以上。Cable Modom使計算機發(fā)出的數(shù)據(jù)信號于電纜傳輸?shù)纳漕l信號實現(xiàn)相互之間的轉換，并將信道分為上行信道和下行信道。ASDL提供的非對稱寬帶特性，上行速率在64 kbps640 kbps，下行速率在500 kbps 7 Mbp

5、s。802.11b定義了使用直序擴頻技術，傳輸速率為1 Mbps、2 Mbps、5.5Mbps與11Mbps的無線局域網(wǎng)標準。將傳輸速率提高到54 Mbps的是802.11a和802.119，而802.11b只是將傳輸速度提高到11mbps。5. 下列關于服務器技術的描述中，錯誤的是（）A) 服務器磁盤性能表現(xiàn)在磁盤存儲容量與I/O速度B) 集群系統(tǒng)中一臺主機出現(xiàn)故障時不會影響系統(tǒng)的正常服務C) 熱插拔功能允許用戶在不切斷電源的情況下更換硬盤、板卡等D) 采用對稱多處理器（SMP）技術的服務器的總體性能取決于CPU的數(shù)量評價高性能存儲技術的指標主要是I/O速度和磁盤存儲容量。集群(Cluste

6、r)技術是向一組獨立的計算機提供高速通信線路，組成一個共享數(shù)據(jù)存儲空間的服務器系統(tǒng)，如果一臺主機出現(xiàn)故障，它所運行的程序將轉移到其他主機。因此集群計算機技術可以大大提高服務器的可靠性、可用性和容災能力。熱插拔功能允許用戶在不切斷電源的情況下，更換存在故障的硬盤、板卡等部件，從而提高系統(tǒng)應對突發(fā)事件的能力。服務器總體性能不僅僅取決于CPU數(shù)量，而且與CPU主頻、系統(tǒng)內(nèi)存、網(wǎng)絡速度等都有關系。6. 一臺交換機具有24個10/100Mbps端口和2個1000Mbps端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應為（）A) 4.4Gbps B) 6.4Gbps C) 6.8Gbps D) 8

7、.8Gbps全雙工端口帶寬的計算方法是：端口數(shù)×端口速率×2。即24×100mbps×2+2×1000mbps×2=8.8Gbps7. 若服務器系統(tǒng)可用性達到99.99%，那么每年的停機時間必須小于等于（）A) 5分鐘B) 10分鐘C) 53分鐘D) 8.8小時如果系統(tǒng)高可靠性達到99.9%，那么每年的停機時間8.8小時;系統(tǒng)高可靠性達到99.99%,那么每年的停機時間53分鐘;如果系統(tǒng)高可靠性達到99.999%,那么每年的停機時間5分鐘。8. IP地址塊25/11的子網(wǎng)掩碼可寫為（）A)

8、B) C) D) 由IP地址塊25/11可知，網(wǎng)絡號為前11位，則子網(wǎng)掩碼為前11位全1、后21位為0，即為11111111 11100000 00000000 00000000，點分十進制為。9. 下圖是網(wǎng)絡地址轉換NAT的一個示例圖中和依次應為（）A) ,3142和1,5511B) 1,5511和,3142C) ,80和,3142D) ,3142和147.2.1

9、.1,80由圖可以看出由內(nèi)部主機發(fā)出的數(shù)據(jù)幀，源地址（S）為內(nèi)部主機專用地址，經(jīng)過NAT進行地址轉換，轉換后的IP地址（S）為1。10.IP地址塊28/27、60/27和92/27經(jīng)過聚合后可用的地址數(shù)為（）A) 64B) 92C) 126D) 128地址塊28/27可表示為11001010 01110001 01001111 10000000地址塊60/27可表示為11001010 01110001 01001111 10100000地址

10、塊 92/27可表示為11001010 01110001 01001111 11000000從以上三個地址塊的二進制形式中可以看出，前25位時完全相同的。因此三個地址塊聚合后是28，聚合后的主機位是7位，可用地址數(shù)是27-2=126個。因此，選C。11. 下列IPv6地址表示中，錯誤的是（）A) 21AD: D1:0:1/48B) 3D:0:2AA:D0:2F3B:1: :/64C) FE80:0:0:0:0:FE:FE80:2A1D) FE11:70D:BC: 0:80:0:0:7CB用IPV6地址表示需要注意：在使用零壓縮法時，不能把一個位段

11、內(nèi)部的有效0也壓縮掉；雙冒號：在一個地址中只能出現(xiàn)一次；在得到一個一個IPV6地址時，經(jīng)常會遇到如何確定雙冒號：之間被壓縮0的位數(shù)的問題；IPV6不支持子網(wǎng)掩碼，它只支持前綴長度表示法。本題中D選項已經(jīng)有8個位段，沒有全0位段壓縮，不應該使用雙冒號：。12. 下列關于外部網(wǎng)關協(xié)議BGP的描述中，錯誤的是（）A) BGP是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議B) 一個BGP發(fā)言人使用UDP與其他自治系統(tǒng)中的BGP發(fā)言人交換路由信息C) BGP協(xié)議交換路由信息的節(jié)點數(shù)不小于自治系統(tǒng)數(shù)D) BGP-4采用路由向量協(xié)議外部網(wǎng)關協(xié)議是不同的自治系統(tǒng)的路由器之間交換路由信息的協(xié)議。一個BGP發(fā)言人與

12、其他自治系統(tǒng)中的BGP發(fā)言人要交換路由信息就要先建立TCP連接，然后在此連接上交換BGP報文以建立BGP會話。BGP協(xié)議交換路由信息的結點數(shù)是以自治系統(tǒng)數(shù)為單位的，所以不會小于自治系統(tǒng)數(shù)。BGP4采用路由向量路由協(xié)議。13. R1、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如下圖（A）所示，當R1收到R2發(fā)送的如下圖（B）的V, D報文后，R1更新的四個路由表項中距離值從上到下依次為0、4、4、3那么，可能的取值依次為（）A) 3、3、3B) 4、4、5C) 5、4、3D) 6、4、2R1、R2是一個自治系統(tǒng)中兩個相鄰路由器，所以距離為1，如果收到新的報文后，R1表項

13、的每一條記錄都要更新，則結果應為3、4、5、5，但是結果為0、4、4、3，第一條記錄不變，第二條記錄被更新，可知原來的距離必定大于等于4，第三條與第四條都沒有被更新，所以更新前距離可能為0、5、4、3。14. 下列關于OSPF協(xié)議的描述中，錯誤的是（）A) 對于規(guī)模很大的網(wǎng)絡，OSPF通過劃分區(qū)域來提高路由更新收斂速度B) 每一個OSPF區(qū)域擁有一個32位的區(qū)域標識符C) 在一個OSPF區(qū)域內(nèi)部的路由器不知道其他區(qū)域的網(wǎng)絡拓撲D) 在一個區(qū)域內(nèi)的路由器數(shù)一般不超過24個為了適應大規(guī)模的網(wǎng)絡，并使更新過程收斂的很快，OSPF協(xié)議將一個自治系統(tǒng)劃分為若干個更小的范圍，每個范圍叫做區(qū)域。每個區(qū)域有一

14、個32位的區(qū)域標識符（點分十進制表示），在一個區(qū)域內(nèi)的路由器數(shù)目不超過200個。劃分區(qū)域的好處是將利用洪泛法交換鏈路狀態(tài)信息的范圍局限在每一個區(qū)域內(nèi)，而不是整個自治系統(tǒng)，因此區(qū)域內(nèi)部路由器只知道本區(qū)域的完整網(wǎng)絡拓撲，而不知道其他區(qū)域的網(wǎng)絡拓撲情況。15. 下列關于集線器的描述中，錯誤的是（）A) 連接到集線器的所有結點屬于一個沖突域B) 連接到集線器的結點發(fā)送數(shù)據(jù)時，將執(zhí)行CSMA/CD介質訪問控制方法C) 通過在網(wǎng)絡鏈路中串接一個集線器可以監(jiān)聽該鏈路中的數(shù)據(jù)包D) 連接到一個集線器的多個結點不能同時接收數(shù)據(jù)幀結點通過雙絞線連接到一個集線器上，當其中一個結點發(fā)送數(shù)據(jù)的時候，任何一個結點都可以收

15、到消息，所以鏈路中串接集線器可以監(jiān)聽該鏈路中的數(shù)據(jù)包。由于集線器工作在物理層，所以每次只能有一個結點能夠發(fā)送數(shù)據(jù)，而其他的結點都處于接收數(shù)據(jù)的狀態(tài)。連接到一個集線器的所有結點共享一個沖突域，這些結點執(zhí)行CSMA/CD介質訪問控制方法。16. 下列關于綜合布線系統(tǒng)的描述中，錯誤的是（）A) 雙絞線扭絞可以減少電磁干擾B) 嵌入式安裝插座用來連接樓層配線架C) 多介質插座是用來連接銅纜和光纖D) 對于建筑群子系統(tǒng)來說，管道內(nèi)布線是最理想的方式雙絞線扭絞的目的是使對外的電磁輻射和遭受到外部的電磁干擾減少到最小。嵌入式安裝插座是用來連接雙絞線的，多介質信息插座用來連接銅纜和光纖。新建筑通常采用嵌入式（

16、暗裝）信息插座，現(xiàn)有建筑則采用表面安裝（明裝）的信息插座。建筑群布線子系統(tǒng)可以是架空布線、巷道布線、直埋布線、地下管道布線。綜上可知，B項中描述錯誤。17. 采用直通交換模式的交換機開始轉發(fā)數(shù)據(jù)幀時已經(jīng)接收到的幀長度是（）A) 14字節(jié)B) 20字節(jié)C) 64字節(jié)D) 1518字節(jié)交換機具有三種交換模式：快速轉發(fā)直通式，交換機接收到幀的前14個字節(jié)時就立刻轉發(fā)數(shù)據(jù)幀。碎片丟棄式，它緩存每個幀的前64個字節(jié)，檢查沖突過濾碎片。存儲轉發(fā)式，轉發(fā)之前將整個幀讀取到內(nèi)存里。18. 如下圖所示，在一臺Cisco Catalyst 3500交換機上連接2臺PC機，使用端口劃分方法將它們分別劃分在VLAN

17、ID為21、22，VLAN名為VL21、VL22的VLAN中，下列關于交換機VLAN的配置，正確的是（）。A) Switch-3548 #vlan dataSwitch-3548 (vlan)#vlan 21 name vl21Switch-3548 (vlan)#vlan 22 name vl22Switch-3548 (vlan)#exitSwitch-3548 #configure terminalSwitch-3548 (config)#int f0/1Switch-3548 (config-if)#switchport access vlan 21Switch-3548 (confi

18、g)#int f0/2Switch-3548 (config-if)#switchport access vlan 22B) Switch-3548 #vlan dataSwitch-3548 (vlan)#set vlan 21 name vl21Switch-3548 (vlan)#set vlan 22 name vl22Switch-3548 (vlan)#exitSwitch-3548 #configure terminalSwitch-3548 (config)#int f0/1Switch-3548 (config-if)#switchport access vlan 21Swi

19、tch-3548 (config)#int f0/2Switch-3548 (config-if)#switchport access vlan 22C) Switch-3548 #vlan dataSwitch-3548 (vlan)#vlan 21 name vl21Switch-3548 (vlan)#vlan 22 name vl22Switch-3548 (vlan)#exitSwitch-3548 #configure terminalSwitch-3548 (config)#int f0/1Switch-3548 (config-if)#switchport allowed vl

20、an 21Switch-3548 (config)#int f0/2Switch-3548 (config-if)#switchport allowed vlan 22D) Switch-3548 #vlan dataSwitch-3548 (vlan)#vlan 21 name vl21Switch-3548 (vlan)#vlan 22 name vl22Switch-3548 (vlan)#exitSwitch-3548 #configure terminalSwitch-3548 (config)#int f0/1Switch-3548 (config-if)#switchport a

21、ccess 21Switch-3548 (config)#int f0/2Switch-3548 (config-if)#switchport access 22建立VLAN的命令格式：vlan<vlan_ID> name <vlan_name>為端口分配VLAN的命令格式為：switchport access vlan<vlan_num>綜上只有A項符合。19. 在建立ID號為999，不給定VLAN名的VLAN時，系統(tǒng)自動使用的缺省VLAN名是（）A) VLAN999B) VLAN0999C) VLAN00999D) VLAN000999VLAN name

22、用32個字符表示，可以是字母和數(shù)字。不給定名字的VLAN，系統(tǒng)自動按缺省的VLAN名（VLAN00×××）建立，"×××"是VLAN ID。20. 如果將一臺Catalyst6500交換機的管理地址設置為9/28，缺省路由設置為7，下列對交換機的配置，正確的是（）A) Switch-6500> (enable)set interface vlan1 9 40Switch-6500> (enable)set ip

23、route 7B) Switch-6500> (enable)set interface sc0 9 40 11Switch-6500> (enable)set ip route 7C) Switch-6500> (enable)set interface sc0 9 40 55Switch-6500> (enable)set ip route 0.0.0.

24、0 7D) Switch-6500> (enable)set interface sc0 9 40 11Switch-6500> (enable)set ip default-gateway 7配置交換機Catalyst 6500管理IP地址命令格式：Switch-6500> (enable)set interface sc0<ip_addr><ip_mask><ip_addr>(broadcast address)21. 如下

25、圖所示，網(wǎng)絡站點A發(fā)送數(shù)據(jù)包給B，在數(shù)據(jù)包經(jīng)過路由器轉發(fā)的過程中，封裝在數(shù)據(jù)包3中的目的IP地址和目的MAC地址是（）。A) 和0080.c8f6.cc78B) 和00d0.bcf1.ab14C) 和00eo.6687.8d00D) 和00d0.bcf1.ab14路由器分組轉發(fā)過程中，數(shù)據(jù)包中包含目的主機網(wǎng)絡地址（IP地址）和下一跳路由物理地址（MAC地址），也就是說數(shù)據(jù)分組通過每一個路由器轉發(fā)時，分組中目的MAC地址是變化的，但目的網(wǎng)絡地址始終不變。因此數(shù)據(jù)包3的IP地址和目的MAC地址分別是

26、和oodo.bcf1.ab14,所以選D。22. 下列Cisco路由器進入vty配置模式后的命令提示符，正確的是（）A) Router #B) Router (config)#C) Router (config-line)#D) Router (config-if)#在全局配置模式下進入虛擬終端配置模式：Router (config)# line vty 0 15Router (configline)#因此C選項正確。23. 如下圖所示，在Cisco2511路由器R1的16個異步串行接口上連接一臺Modem pool為用戶提供撥號上網(wǎng)服務，分配一個IP子網(wǎng)地址為6/28

27、；使用同步串行接口，通過DDN專線與R2相連，分配一個IP地址為1/30。下列路由器R1的異步串行接口a1和同步串行接口s1/1的部分配置，正確的是（）。A) Router (config)#interface a1Router (config-if)#encapsulation pppRouter (config-if)#async default ip address 6Router (config-if)#exitRouter (config)#interface s1/1Router (config-if)#ip address 222.

28、112.41.81 52Router (config-if)#encapsulation pppB) Router (config)#interface a1Router (config-if)#encapsulation pppRouter (config-if)#async default ip address 6Router (config-if)#exitRouter (config)#interface s1/1Router (config-if)#ip address 1 52Rou

29、ter (config-if)#encapsulation hdlcC) Router (config)#interface a1Router (config-if)#encapsulation pppRouter (config-if)#async default ip address 7Router (config-if)#exitRouter (config)#interface s1/1Router (config-if)#ip address 1 52Router (config-if)#encapsulati

30、on pppD) Router (config)#interface a1Router (config-if)#encapsulation hdlcRouter (config-if)#async default ip address 7Router (config-if)#exitRouter (config)#interface s1/1Router (config-if)#ip address 1 52Router (config-if)#encapsulation ppp進入接口配置模式：Router (conf

31、ig)#interface <接口名>封裝ppp協(xié)議： Router (configif)#encapsulation ppp配置異步串行接口IP地址:Router (configif)#async default ip address <ip_addr>配置同步串行接口IP地址：Router (configif)#ip address <ip_addr><ip_mask>另外6/28為網(wǎng)絡號，其中第一個可用IP地址為7。綜上所述C項符合要求。24. 在一臺Cisco路由器的g0/1端口上，用標準訪

32、問控制列表禁止源地址為-55和-55的數(shù)據(jù)包進出路由器。下列access-list配置，正確的是（）A) Router (config)#access-list 30 deny 55 logRouter (config)#access-list 30 deny 55Router (config)#access-list 30 permit anyRouter (config)#interface g0/1Router (confi

33、g-if)#ip access-group 30 inRouter (config-if)#ip access-group 30 outB) Router (config)#access-list 30 deny logRouter (config)#access-list 30 deny Router (config)#access-list 30 permit anyRouter (config)#interface g0/1Router (config-if)#ip access-group 30

34、inRouter (config-if)#ip access-group 30 outC) Router (config)#access-list 100 deny 55 logRouter (config)#access-list 100 deny 55Router (config)#access-list 100 permit anyRouter (config)#interface g0/1Router (config-if)#ip access-group 100 inRouter (config-if)

35、#ip access-group 100 outD) Router (config)#interface g0/1Router (config-if)#ip access-group 99 inRouter (config-if)#ip access-group 99 outRouter (config-if)#exitRouter (config)#access-list 99 deny 55 logRouter (config)#access-list 99 deny 55Router (config)#ac

36、cess-list 99 permit any全局配置模式：Router (config)#accesslist <accesslist_num><deny|permit><ip_addr><wildcard_mask> log配置應用接口：Router (config)#interface <接口名>Router (configif)#ip accessgroup <accesslist_num><in|out>此外，IP標準訪問控制列表對應的表號范圍是：199、13001999；IP擴展訪問控制列表對應的表

37、號范圍是：100199、20002699；wildcard_mask為通配符，也即子網(wǎng)掩碼的反碼。標準訪問控制列表只能檢查數(shù)據(jù)包的源地址，但是擴展訪問控制列表可以檢查數(shù)據(jù)包的源地址、目的地址和端口號。題目中要求是標準訪問控制列表，所以C項錯。B項中應該是子網(wǎng)掩碼的反碼，所以B錯。D中kouter<config-if>應在kouter<config>下一層。25. 下列關于IEEE802.11標準的描述中，錯誤的是（）A) IEEE802.11無線傳輸?shù)念l道定義在UNII波段B) IEEE802.11在物理層定義了兩個擴頻技術和一個紅外傳播規(guī)范C) IEEE802.11在

38、MAC子層引入了一個RTS/CTS選項D) IEEE802.11定義的傳輸速率是1Mbps和2MbpsIEEE 802.11最初定義的三個物理層包括了兩個擴頻技術和一個紅外傳播規(guī)范，無線傳輸?shù)念l道定義在2.4GHz的ISM波段內(nèi)。IEEE 802.11無線標準定義的傳輸速率是1Mbps和2Mbps，可以使用FHSS（跳頻擴頻）和DSSS（自序擴頻）技術。為了解決"隱藏結點"問題，IEEE 802.11在MAC層上引入了一個新的RTS/CTS選項。綜上所述，選項A錯誤。26. 下列關于IEEE802.11b的基本運作模式的描述，錯誤的是（）A) 點對點模式是指無線網(wǎng)卡和無線網(wǎng)

39、卡之間的通信方式B) 在點對點模式中最多可連接256臺PCC) 基本模式是無線和有線網(wǎng)絡并存的通信方式D) 在基本模式中一個接入點最多可連接512臺PCIEEE 802.11b的運作模式分為點對點模式和基本模式。點對點模式是指無線網(wǎng)卡和無線網(wǎng)卡之間的通信方式。這種連接方式對于小型的網(wǎng)絡來說是非常方便的，它最多可以允許256臺PC連接?；灸Ｊ绞侵笩o線網(wǎng)絡規(guī)模擴充或無線和有線網(wǎng)絡并存時的通信方式，這也是IEEE 802.11b現(xiàn)在最普及的方式。接入點負責頻段管理及漫游等指揮工作，一個接入點最多可連接1024臺PC。綜上所述，D選項錯誤。27. 下列關于配置Cisco Aironet 1100接入

40、點的描述中，錯誤的是（）A) 在采用本地配置方式第一次配置Aironet 1100接入點時，可將PC連接到接入點的以太網(wǎng)端口，也可將PC置于無線接入點的覆蓋范圍內(nèi)實現(xiàn)無線的連接B) 在給無線接入點加電后，確認PC獲得了192.168.0.x網(wǎng)段的地址C) 在采用無線連接配置接入點時，不配置SSID或SSID配置為tsunamiD) 在PC的瀏覽器中輸入接入點的IP地址和密碼后，出現(xiàn)接入點匯總狀態(tài)頁面第一次配置無線接入點一般采用本地配置方式，此時因為沒有連接到DHCP服務器而無法獲得IP地址，它的默認IP地址是，并成為小型DHCP服務器可為覆蓋范圍內(nèi)的PC以及連接到接入點的以太網(wǎng)

41、端口的PC分配IP地址實現(xiàn)無線連接，此時不配置SSID或SSID配置為tsunami。在PC的瀏覽器中輸入接入點的IP地址和密碼后，出現(xiàn)接入點匯總狀態(tài)頁面。28.對于頻繁改變位置并使用DHCP獲取IP地址的DNS客戶端，為減少對其資源記錄的手動管理，可采取的措施是（）A) 允許動態(tài)更新B) 使用反向查找區(qū)域C) 增加別名記錄D) 設置較小的生存時間動態(tài)更新允許DNS客戶端在發(fā)生更改的任何時候，都能使用DNS服務器注冊和動態(tài)地更新其資源記錄，它減少了對區(qū)域記錄進行手動管理的需要，適用于頻繁改變位置并使用DHCP獲取IP地址的DNS客戶端。29. 在已獲取IP地址的DHCP客戶上執(zhí)行"i

42、pconfig /release"后，其IP Address和Subnet Mask分別為（）A) 2和B) 和C) 和55D) 和"ipconfig /release"命令可以釋放已獲得的地址租約，使其IP Address和Subnet Mask均為。30. 下列關于Windows 2003系統(tǒng)下WWW服務器配置的描述中，正確的是（）A) 網(wǎng)站性能選項中，帶寬限制選項限制該網(wǎng)站的可使用帶寬B)

43、網(wǎng)站性能選項中，網(wǎng)站連接選項可通過設置訪問列表限制客戶端C) 建立Web站點時，必須為該站點指定一個主目錄，但不能是虛擬目錄D) 設置Web站點時，若不輸入默認頁面，訪問時會直接打開default.html頁面網(wǎng)站性能選項中，帶寬限制選項限制該網(wǎng)站的可使用帶寬，以控制該站點允許的流量。網(wǎng)站性能選項中，網(wǎng)站連接選項可設置客戶端Web連接數(shù)量B中沒有說明限制客戶端的什么功能，而且并不是通過訪問列表限制的，而是通過微調框。建立Web站點時，必須為每個站點指定一個主目錄，也可以是虛擬的子目錄，所以C錯。設置Web站點時，只有設置了默認頁面，訪問時才會直接打開default.html等設置的默認頁面。如

44、果沒有設置默認頁面，訪問站點時需要提供首頁內(nèi)容的文件名，所以D錯。綜上選項A正確。31. 下列關于Serv_U FTP服務器配置管理的描述中，正確的是（）A) 初始狀態(tài)下，服務器的管理員密碼為"admin"B) 域端口號缺省為21，也可使用065535間的任意值C) 創(chuàng)建新域時，匿名用戶"anonymous"會自動加入到服務器中D) 配置服務器的IP地址時，若為空則代表該服務器的所有IP地址初始狀態(tài)下沒有設置管理員密碼，可以直接進入ServU管理程序，以設置或更改管理員密碼。FTP服務器缺省端口號為21，但是有時因為某種原因則不能使用21號端口，但可以設

45、置選定的端口號。若創(chuàng)建新域，在添加用戶時，用戶名為"anonymous"時被系統(tǒng)自動判定為匿名用戶。配置服務器的IP地址時，若為空則代表該服務器的所有IP地址。綜上所述D項正確。32. 下列關于Winmail 郵件服務器配置管理的描述中，錯誤的是（）A) Winmail 郵件服務器支持基于Web方式的訪問和管理B) 在域名設置中可修改域的參數(shù)，包括增加新域、刪除已有域等C) 在系統(tǒng)設置中可修改郵件服務器的系統(tǒng)參數(shù)，包括是否允許自行注冊新用戶等D) 建立郵件路由時，需在DNS服務器中建立郵件服務器主機記錄和郵件交換器記錄Winmail郵件服務器支持基于Web方式的訪問和管理，

46、因此在安裝郵件服務器軟件之前要安裝IIS，A項正確。在域名設置中可修改域的參數(shù)，也可以增加新域、刪除已有域等，B項正確。在系統(tǒng)設置中可修改郵件服務器的系統(tǒng)參數(shù)，包括SMTP、郵件過濾、更改管理員密碼等，在快速設置向導中可以設置是否允許自行注冊新用戶，所以C錯。建立郵件路由時，需在DNS服務器中建立郵件服務器主機記錄和郵件交換器記錄，D項正確。33. 差異備份、增量備份、完全備份三種備份策略的恢復速度由慢到快依次為（）A) 增量備份、差異備份、完全備份B) 差異備份、增量備份、完全備份C) 完全備份、差異備份、增量備份D) 完全備份、增量備份、差異備份完全備份是指對整個系統(tǒng)或用戶指定的所有文件數(shù)

47、據(jù)進行一次全面的備份；增量備份只是備份相對于上一次備份操作以來新創(chuàng)建或者更新過的數(shù)據(jù)；差異備份即備份上一次完全備份后產(chǎn)生和更新的所有新的數(shù)據(jù)。恢復速度完全備份最快，增量備份最慢，差異備份介于兩者之間。因此由慢到快依次為增量備份和完全備份，所以選項A正確。34. Cisco PIX 525防火墻能夠進行口令恢復操作的模式是（）A) 特權模式B) 非特權模式C) 監(jiān)視模式D) 配置模式防火墻的訪問模式有非特權模式、特權模式、配置模式和監(jiān)視模式四種，其中監(jiān)視模式下可以進行操作系統(tǒng)映像更新、口令恢復等操作。因此C選項符合要求。35. 應用入侵防護系統(tǒng)（AIPS）一般部署在（）A) 受保護的應用服務器前

48、端B) 受保護的應用服務器中C) 受保護的應用服務器后端D) 網(wǎng)絡的出口處入侵防護系統(tǒng)主要分為三種：基于主機的入侵防護系統(tǒng)，安裝在受保護的主機系統(tǒng)中，檢測并阻擋針對本機的威脅和攻擊；基于網(wǎng)絡的入侵防護系統(tǒng)，布置在網(wǎng)絡出口處，一般串聯(lián)于防火墻與路由器之間，網(wǎng)絡進出的數(shù)據(jù)流都必須經(jīng)過他它；應用入侵防護系統(tǒng)，一般部署于應用服務器前端，將基于主機和入侵防護系統(tǒng)功能延伸到服務器之前的高性能網(wǎng)絡設備上。36. 根據(jù)可信計算機系統(tǒng)評估準則（TESEC），用戶能定義訪問控制要求的自主保護類型系統(tǒng)屬于（）A) A類 B) B類 C) C類 D) D類可信計算機系統(tǒng)評估準則將計算機系統(tǒng)的安全可信度從低到高分為四類

49、，共七個級別：D級，最小保護，該級的計算機系統(tǒng)除了物理上的安全設施外沒有任何安全措施，任何人只要啟動系統(tǒng)就可以訪問系統(tǒng)的資源和數(shù)據(jù)；C1級，自主保護類，具有自主訪問控制機制，用戶登錄時需要進行身份鑒別；C2級，自主保護類，具有審計和驗證機制；B1級，強制安全保護類，引入強制訪問控制機制，能夠對主體和客體的安全標記進行管理；B2級，結構保護，要求計算機系統(tǒng)所有的對象都加標簽，而且給設備分配單個或多個安全級別；B3級，具有硬件支持的安全域分離措施，從而保證安全域中軟件和硬件的完整性，提供可信通道；A1級，要求對安全模型作形式化的證明，對隱通道作形式化的分析，有可靠的發(fā)行安裝過程。37. 在Cisc

50、o路由器上使用命令"snmp-server host system"進行SNMP設置，如果在管理站上能正常接收來自該路由器的通知，那么下列描述中錯誤的是（）A) 路由器上已用"snmp-server enable traps"設置了SNMP代理具有發(fā)出通知的功能B) 管理站使用TCP的162端口接收通知C) 路由器向管理站按照團體字system發(fā)送通知D) 路由器使用SNMP版本1向管理站發(fā)送通知能正常接收來自路由的通知，說明路由上已設置SNMP代理并具有發(fā)出通知的功能。UDP端口號缺省

51、為162，system為管理站團體字，SNMP版本1是最基本、最簡單的，幾乎所有網(wǎng)絡設備和計算機操作系都支持它。38. 攻擊者使用無效的IP地址，利用TCP連接的三次握手過程，使得受害主機處于開放會話的請求之中，直至連接超時。在此期間，受害主機將會連續(xù)接受這種會話請求，最終因耗盡資源而停止響應。這種攻擊被稱為（）A) DDoS 攻擊B) Land 攻擊C) Smurf 攻擊D) SYN Flooding攻擊DDoS攻擊是指攻擊者攻破多個系統(tǒng)，利用這些系統(tǒng)集中攻擊其他目標，大量請求使被害設備因為無法處理而拒絕服務；Land 攻擊是指向某個設備發(fā)送數(shù)據(jù)包，把源IP地址和目的IP地址均設為攻擊目標地

52、址；Smurf 攻擊指攻擊者冒充被害主機IP地址向大型網(wǎng)絡發(fā)送echo request定向廣播包，此網(wǎng)絡大量主機應答，使受害主機收到大量echo reply消息。SYN Flooding攻擊即為題目中所述情況。所以答案是D39校園網(wǎng)內(nèi)的一臺計算機只能使用IP地址而無法使用域名訪問某個外部服務器，造成這種情況的原因不可能是（）A) 該計算機設置的DNS服務器沒有提供正常域名解析服務B) 提供被訪問服務器名字解析的DNS服務器有故障C) 該計算機與DNS服務器不在同一子網(wǎng)D) 該計算機發(fā)起的目的端口為53的訪問請求被限制這種情況應該是DNS服務器故障或配置不正確?？赡苁窃撚嬎銠C設置的DNS服務器沒

53、有提供正常域名解析服務，也可能是提供被訪問服務器名字解析的DNS服務器有故障。端口號為53的訪問請求是DNS訪問請求，被限制也會引起域名解析故障。計算機與DNS服務器在不在一個子網(wǎng)不影響域名解析。40. 下列Windows命令中，可以用于檢測本機配置的DNS服務器是否工作正常的命令是（）A) ipconfigB) netstatC) pathpingD) routeipconfig顯示當前TCP/IP網(wǎng)絡配置；netstat顯示本機與遠程計算機的基于TCP/IP的NeTBIOS的統(tǒng)計及連接信息；pathping將報文發(fā)送到所經(jīng)過地所有路由器，并根據(jù)每一跳返回的報文進行統(tǒng)計；route顯示或修改

54、本地IP路由表條目。 二綜合題1.計算并填寫下表2.如下圖所示，某校園網(wǎng)用10Gbps 的POS技術與Internet相連，POS接口的幀格式是SDH。路由協(xié)議的選擇方案是校園網(wǎng)內(nèi)部采用OSPF協(xié)議，校園網(wǎng)與Internet的連接使用靜態(tài)路由協(xié)議。校園網(wǎng)內(nèi)的路由器R1設為DHCP服務器，可分配的IP地址是92/26，其中00-54地址除外，地址租用時間為5小時30分。問題：請閱讀以下R3和R1的部分配置信息，并補充下列空白處的配置命令或參數(shù)，按題目要求完成路由器的配置。R3的POS接口、OSPF和缺省路由的配置信息Router-

55、R3 #configure terminalRouter-R3 (config)#interface pos4/0Router-R3 (config-if)#description To InternetRouter-R3 (config-if)#bandwidth 10000000Router-R3 (config-if)#ip address 70 52Router-R3 (config-if)# 【6】 32Router-R3 (config-if)#pos framing sdhRouter-R3 (config-if)#no ip di

56、rected-broadcast Router-R3 (config-if)#pos flag s1s0 2Router-R3 (config-if)#no shutdownRouter-R3 (config-if)#exitRouter-R3 (config)#router ospf 63Router-R3 (config-router)#network 【7】 area 0Router-R3 (config-router)#redistribute connected metric-type 1 subnetsRouter-R3 (config-router)#area 0 range 【8】 Router-R3 (config-router)#exitRouter-R3 (config)#ip route 0.0.0