(題庫版)全國計算機(jī)等級考試《三級網(wǎng)絡(luò)技術(shù)》試題下載pdf版

1、(題庫版)全國計算機(jī)等級考試三級網(wǎng)絡(luò)技術(shù)試題下載pdf版1.下列關(guān)于Winmail郵件服務(wù)器配置、使用、管理的描述中，正確的是（ ）。A. 在Winmail快速設(shè)置向?qū)е?，可選擇是否允許客戶通過Webmail注冊新用戶B. 通過瀏覽器管理郵件服務(wù)器的可選項包括系統(tǒng)設(shè)置、域名設(shè)置、用戶和組等C. 使用瀏覽器發(fā)送郵件時，使用的協(xié)議是SMTPD. Winmail郵件服務(wù)器可以允許用戶使用Outlook自行注冊新郵箱【答案】: C【解析】:A項中，Winmail中能對注冊界面進(jìn)行設(shè)置，譬如郵件名長度，密碼長度等的設(shè)置；B通過瀏覽器管理郵件服務(wù)器的可選項

2、不包括系統(tǒng)設(shè)置；D不能注冊新郵箱，可使用Outlook對郵箱服務(wù)器進(jìn)行測試。答案選擇C選項。2.下列關(guān)于寬帶城域網(wǎng)技術(shù)的描述中，錯誤的是（ ）。A. 寬帶城域網(wǎng)保證QoS的主要技術(shù)有RSVP、Diffserv和MPLSB. 寬帶城域網(wǎng)帶內(nèi)網(wǎng)絡(luò)管理是指利用網(wǎng)絡(luò)管理協(xié)議SNMP建立網(wǎng)絡(luò)管理系統(tǒng)C. 寬帶城域網(wǎng)能夠為用戶提供帶寬保證，實現(xiàn)流量工程D. 寬帶城域網(wǎng)可以利用NAT技術(shù)解決IP地址資源不足的問題【答案】: B【解析】:A項，寬帶城域網(wǎng)保證QoS的主要技術(shù)有RSVP、DiffServ和MPLS。B項，管理寬帶城域網(wǎng)基本方案有：帶內(nèi)網(wǎng)絡(luò)管理。利

3、用傳統(tǒng)的電信網(wǎng)絡(luò)進(jìn)行網(wǎng)絡(luò)管理，利用數(shù)據(jù)通信網(wǎng)或公共交換電話網(wǎng)撥號，對網(wǎng)絡(luò)設(shè)備進(jìn)行數(shù)據(jù)配置；帶外網(wǎng)絡(luò)管理。利用IP網(wǎng)絡(luò)及協(xié)議進(jìn)行網(wǎng)絡(luò)管理，利用網(wǎng)絡(luò)管理協(xié)議建立網(wǎng)絡(luò)管理系統(tǒng)；同時使用帶內(nèi)和帶外網(wǎng)絡(luò)管理。SNMP是簡單網(wǎng)絡(luò)管理協(xié)議，屬于帶外網(wǎng)絡(luò)管理。CD兩項，寬帶城域網(wǎng)能夠為用戶提供帶寬保證，實現(xiàn)流量工程，可以利用NAT技術(shù)解決IP地址資源不足的問題。3.下列關(guān)于SNMP的描述中，錯誤的是（ ）。A. 由.4.1.9開頭的標(biāo)識符（OID）定義的是私有管理對象B. MIB-2庫中計量器類型的值可以增加也可以減少C. SNMP操作有g(shù)et、put和notifi

4、cationsD. SNMP管理模型中，Manager通過SNMP定義的PDU向Agent發(fā)出請求【答案】: C【解析】:SNMP簡單網(wǎng)絡(luò)管理協(xié)議。MIB-2庫中計數(shù)器類型的值只能增加，不能減少；而計量器類型的值可以增加也可以減少。SNMP主要操作有獲?。╣et）、設(shè)置（set）、通知（notification）。SNMP管理模型中，Manager通過SNMP定義的PDU向Agent發(fā)出請求，而Agent將得到MIB值通過SNMP協(xié)議傳給Manager。而標(biāo)識符（OID）是用于對網(wǎng)絡(luò)硬件進(jìn)行唯一的標(biāo)識，其中.4.1.9開頭的OID表示Cisco。4.IP地址1

5、/27的子網(wǎng)掩碼可寫為（ ）。A. 92B. 24C. 40D. 48【答案】: B【解析】:IP地址/27中的27表示的是子網(wǎng)掩碼的長度，即子網(wǎng)掩碼是由27個1和5個0組成的，二進(jìn)制表示為11111111 11111111 11111111 11100000，故/27的子網(wǎng)掩碼為24。5.路由器命令Router>sh int的作用是（ ）。

6、A. 檢查配置的協(xié)議B. 檢查端口配置參數(shù)和統(tǒng)計數(shù)據(jù)C. 進(jìn)入特權(quán)模式D. 檢查是否建立連接【答案】: B【解析】:Router=>sh protocols，顯示配置協(xié)議；Router>config terminal，進(jìn)入特權(quán)模式；Where顯示活動連接；路由器命令Router>sh int的作用是檢查端口配置參數(shù)和統(tǒng)計數(shù)據(jù)，故選B。B. C. http：7.80211b無線局域網(wǎng)的典型解決方案中，單接入點解決方案通過（ ）端口將無線接入點與有線網(wǎng)絡(luò)相連。A. 100BASE-TXB. 

7、10BASE-TC. 10BASE-5D. 100BASE-FX【答案】: B【解析】:在單接入點解決方案中，接入點相當(dāng)于有線網(wǎng)絡(luò)中的集線器。無線接入點可以連接周邊的無線網(wǎng)絡(luò)終端，形成星形結(jié)構(gòu)，同時通過10BASE-T端口與有線連接，使整個網(wǎng)絡(luò)的終端都能訪問有線網(wǎng)絡(luò)的資源。8.下列刪除VLAN的命令中，無法執(zhí)行的是（ ）。A. no vlan 1B. no vlan 2C. no vlan 500D. no vlan 1000【答案】: A【解析】:VLAN名用132個字符表示，它可以是字母和數(shù)字。VLANID的數(shù)

8、值范圍是14094，但是有的交換機(jī)只支持11005。其中，1是缺省VLAN，一般用于設(shè)備管理，只能使用這個VLAN，但不能刪除它。9.網(wǎng)絡(luò)防火墻不能夠阻斷的攻擊是（ ）。A. DoSB. SQL注入C. Land攻擊D. SYN Flooding【答案】: B【解析】:防火墻的主要功能包括：（1）檢查所有從外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)和從內(nèi)部網(wǎng)絡(luò)流出到外部網(wǎng)絡(luò)的數(shù)據(jù)包。（2）執(zhí)行安全策略，限制所有不符合安全策略要求的數(shù)據(jù)包通過。（3）具有防攻擊能力，保證自身的安全性。網(wǎng)絡(luò)防火墻可以檢測流入和流出的數(shù)據(jù)包并具有防攻擊能力，可以阻斷DoS攻擊。常見的DoS

9、攻擊包括Smurf攻擊、SYN Flooding、分布式拒絕服務(wù)攻擊（DDOS）、Ping of Death、Tear drop和Land攻擊。B項，SQL注入攻擊指的是通過構(gòu)建特殊的輸入作為參數(shù)傳入Web應(yīng)用程序，而這些輸入大都是SQL語法里的一些組合，通過執(zhí)行SQL語句進(jìn)而執(zhí)行攻擊者所要的操作，其主要原因是程序沒有細(xì)致地過濾用戶輸入的數(shù)據(jù)，致使非法數(shù)據(jù)侵入系統(tǒng)。SQL注入屬于系統(tǒng)漏洞，防火墻無法阻止其攻擊。10.下圖是大型企業(yè)核心層設(shè)計的兩種方案，關(guān)于兩種方案技術(shù)特點的描述中，錯誤的是（ ）。A. 兩個核心路由器之間采取冗余鏈路的光纖連接B. 核心層目前主要是GE/10

10、GE網(wǎng)絡(luò)C. 方案（b）核心路由器的流量壓力更大D. 方案（b）易形成單點故障【答案】: C【解析】:在方案（b）中來自服務(wù)器的數(shù)據(jù)交換首先要經(jīng)過的是交換機(jī)，很大程度上交換機(jī)承擔(dān)了許多流量壓力，以至于與方案（a）相比的話，方案（b）的核心路由器流量壓力較小。11.IP地址29/28的子網(wǎng)掩碼可寫為（ ）。A. 92B. 24C. 40D. 48【答案】: C【解析】:從題目可知，該IP地址的

11、子網(wǎng)掩碼長度為28位，二進(jìn)制表示為：11111111.11111111.11111111.11110000，轉(zhuǎn)換為點分十進(jìn)制數(shù)為：40。12.在Windows中，ping命令的n選項表示（ ）。A. ping的網(wǎng)絡(luò)號B. 不要重復(fù)，只ping一次C. ping的次數(shù)D. 數(shù)字形式顯示結(jié)果【答案】: C【解析】:利用ping可以檢查網(wǎng)絡(luò)是否能夠連通，用好它可以很好地幫助分析判定網(wǎng)絡(luò)故障。應(yīng)用格式：ping IP地址。該命令還可以加許多參數(shù)使用，鍵入ping按Enter鍵即可看到詳細(xì)說明。-n選項表示ping命令的次數(shù)，-

12、n count表示發(fā)送count指定的ECHO數(shù)據(jù)包數(shù)，默認(rèn)值為4，故選C。13.下列不屬于無線接入技術(shù)的是（ ）。A. APONB. Ad hocC. WiMAXD. WiFi【答案】: A【解析】:APON是ATM和PON相結(jié)合的產(chǎn)物。PON即無源光纖網(wǎng)絡(luò)（無源的光接入網(wǎng)），其光配線網(wǎng)（ODN）上的器件全部由無源器件組成，不包含任何有源節(jié)點。在PON中采用ATM信元的形式來傳輸信息，稱為APON。無線接入技術(shù)主要有WLAN、WiMAX、Wi-Fi、WMAN和Ad hoe等。14.如圖2所示是大型企業(yè)網(wǎng)核心層設(shè)計的兩種方案，關(guān)于兩種方案技術(shù)特

13、點的描述中，錯誤的是（ ）。圖2A. 兩個核心路由器之間采取冗余鏈路的光纖連接B. 核心層目前主要采用GE10GE網(wǎng)絡(luò)技術(shù)C. 方案（b）核心路由器的流量壓力更大D. 方案（b）易形成單點故障【答案】: C【解析】:A項，兩個方案中核心路由器之間均采用了鏈路冗余技術(shù)；B項，網(wǎng)絡(luò)核心層應(yīng)當(dāng)提供高速網(wǎng)絡(luò)傳輸能力，目前主要采用GE或者10GE網(wǎng)絡(luò)技術(shù)；C項，在兩個方案當(dāng)中，客戶端對服務(wù)器的訪問量相同，所有訪問服務(wù)器的流量均需經(jīng)過核心路由器，故兩個方案流過核心路由器的網(wǎng)絡(luò)流量是相同的；D項，在方案（b）中，用于連接服務(wù)器的交換機(jī)易形成單點故障。15.網(wǎng)

14、絡(luò)地址191221680/21的子網(wǎng)掩碼是（ ）。A. 2552551920B. 2552552240C. 2552552400D. 2552552480【答案】: D【解析】:IP地址中“/21”表示子網(wǎng)掩碼從左邊第一位開始一共有21個1，即111111111111111111111100000000000，轉(zhuǎn)換成十進(jìn)制，得2552552480。16.下列工具中不能用作安全評估的是（ ）。A. ISSB. WSUSC. MBSAD. X-Scanner【答案】: B【解析】:網(wǎng)絡(luò)安全評估是針對

15、網(wǎng)絡(luò)系統(tǒng)安全強(qiáng)度的一種服務(wù)。網(wǎng)絡(luò)安全評估包括漏洞檢測、修復(fù)建議和整體建議等幾個方面。常見的安全評估工具有：ISS、MBSA和X-Scanner。17.下列屬于無線技術(shù)的是（ ）。A. RPRB. Ad hocC. EPOND. SDH【答案】: B【解析】:彈性分組環(huán)（Resilient Packet Ring，RPR）是一種直接在光纖上高效傳輸IP分組的有線傳輸技術(shù)；正在發(fā)展的Ad hoc接入技術(shù)和802.11標(biāo)準(zhǔn)的無線局域網(wǎng)（WLAN）接入、802.16標(biāo)準(zhǔn)的無線城域網(wǎng)（WMAN）接入屬于無線接入技術(shù)；無源光纖網(wǎng)絡(luò)（Passive Opti

16、cal Network，PON）是一種光接入技術(shù)，EPON是以太無源光網(wǎng)絡(luò)，無源表示沒有外加電源，并不是無線；SDH（Synchronous Digital Hierarchy，同步數(shù)字體系）是一種將復(fù)接、線路傳輸及交換功能融為一體、并由統(tǒng)一網(wǎng)管系統(tǒng)操作的綜合信息傳送網(wǎng)絡(luò)，是美國貝爾通信技術(shù)研究所提出來的同步光網(wǎng)絡(luò)（SONET）。18.下列關(guān)于高端路由器可靠性與可用性指標(biāo)的描述中，錯誤的是（ ）。A. 無故障連續(xù)工作時間大于10萬小時B. 系統(tǒng)主備用切換時間小于50msC. 系統(tǒng)故障恢復(fù)時間小于60分鐘D. SDH接口自動保護(hù)切換時間小于50ms【答案】

17、: C【解析】:典型高端路由器的可靠性與可用性指標(biāo)：無故障連續(xù)工作時間（MTBF）大于10萬小時；系統(tǒng)故障恢復(fù)時間小于30分鐘；主備設(shè)備切換時間小于50毫秒；SDH接口自動保護(hù)切換時間小于50毫秒。19.IP地址塊/26、4/26和28/26聚合后可用的地址數(shù)為（ ）。A. 126B. 186C. 188D. 254【答案】: C【解析】:由題意可知，地址/26可表示為0/000000，而地址4/26可表

18、示為1/000000，這兩個IP地址塊可以聚合為地址塊/25，這與28/26無法聚合，所以可用的地址數(shù)為/125網(wǎng)段的272126和28/26的地址數(shù)64262的和。因此答案選C。20.IP地址塊28/27、60/27和92/27經(jīng)過聚合后可用的地址數(shù)為（ ）。A. 64B. 92C. 126D. 128【答案】: B【解析】:IP地址塊28

19、/27、60/27經(jīng)過匯聚后為28/26，不能再與第二三個IP地址塊進(jìn)行匯聚，因為掩碼位數(shù)不同，所以可用的地址數(shù)為26-2+25-2=92。21.路由器的訪問方式有很多種。當(dāng)配置一臺新的路由器時，需要（ ）進(jìn)行訪問。A. 通過瀏覽器輸入該路由器的IP地址B. 通過運(yùn)行SNMP協(xié)議的網(wǎng)管軟件C. 通過telnet程序遠(yuǎn)程登錄D. 通過串口連接其Console端口【答案】: D【解析】:路由器的第一次配置必須采用Console配置的方式。22.以下關(guān)于性能管理的描述中，不正確的（ ）。A. 

20、性能管理包括系統(tǒng)監(jiān)視器、性能日志和警報B. 系統(tǒng)監(jiān)視器提供有關(guān)操作系統(tǒng)特定組件所使用資源的詳細(xì)數(shù)據(jù)C. 系統(tǒng)監(jiān)視器能圖形化顯示性能監(jiān)視數(shù)據(jù)D. 性能日志和警報提供數(shù)據(jù)優(yōu)化報告【答案】: D【解析】:性能管理包括系統(tǒng)監(jiān)視器、性能日志和警報。系統(tǒng)監(jiān)視器提供有關(guān)操作系統(tǒng)特定組件和用于搜集性能數(shù)據(jù)的服務(wù)器程序所使用資源的詳細(xì)數(shù)據(jù)，并圖形化顯示性能監(jiān)視數(shù)據(jù)。性能日志和警報提供數(shù)據(jù)記錄能力，當(dāng)計數(shù)器值高于或低于定義的閾值時，警報將通過信使服務(wù)告知用戶。23.下列對于用IIS 60在一個服務(wù)器上建立多個網(wǎng)站的描述中，錯誤的是（ ）。A. 可以使用虛擬擬服務(wù)器

21、的方法在一臺服務(wù)器上構(gòu)建多個網(wǎng)站B. 多個網(wǎng)站通過標(biāo)識符進(jìn)行區(qū)分，標(biāo)識符包括主機(jī)頭名稱、IP地址和協(xié)議類型C. 可以為每個網(wǎng)站創(chuàng)建唯一的主目錄并存儲在本地服務(wù)器D. 在網(wǎng)站的配置選項中能夠限制網(wǎng)站可使用的網(wǎng)絡(luò)帶寬【答案】: B【解析】:要確?？蛻舳说恼埱竽艿竭_(dá)正確的網(wǎng)站，必須為服務(wù)器上的每個站點配置唯一的標(biāo)識，多個網(wǎng)站通過標(biāo)識符進(jìn)行區(qū)分，標(biāo)識符包括主機(jī)頭名稱、IP地址和非標(biāo)準(zhǔn)TCP端口號，因此B項錯誤。24.下圖中交換機(jī)同屬一個VTP域。除交換機(jī)B外，所有交換機(jī)的VLAN配置都與交換機(jī)A相同。交換機(jī)A和B的VTP工作模式的正確配置是（ ）。A. 

22、;set vtp mode transparent和set vtp mode serverB. set vtp mode server和set vtp mode transparentC. set vtp mode server和set vtp mode clientD. set vtp mode server和set vtp mode server【答案】: B【解析】:VTP有3種工作模式：VTP Server、VTPCIient和VTPTransparent。一般一個VTP域內(nèi)的整個網(wǎng)絡(luò)只有一個VTP Server，VTP CIient的VLAN配

23、置信息是從VTP Server學(xué)到的，VTP Transparent相當(dāng)于是一個獨立交換機(jī)，它不參與VTP工作，不從VTP Server學(xué)習(xí)VLAN的配置信息，而只擁有本設(shè)備上自己維護(hù)的VLAN信息。25.下列關(guān)于Windows 2003系統(tǒng)下Web服務(wù)器配置的描述中，正確的是（ ）。A. 網(wǎng)站性能選項中，帶寬限制選項限制該網(wǎng)站的可使用帶寬B. 網(wǎng)站性能選項中，網(wǎng)站連接選項可通過設(shè)置訪問列表限制客戶端C. 建立Web站點時，必須為該站點指定一個主目錄，但不能是虛擬目錄D. 設(shè)置Web站點時，若不輸入默認(rèn)頁面，訪問時會直接打開default.html頁面【

24、答案】: A【解析】:Windows 2003系統(tǒng)下web服務(wù)器配置，在網(wǎng)站性能選項中，帶寬限制選項限制該網(wǎng)站的可使用帶寬。26.按照ITU標(biāo)準(zhǔn)，傳輸速率為155.520Mbit/s的標(biāo)準(zhǔn)是（ ）。A. OC-3B. OC-12C. OC-48D. OC-192【答案】: A【解析】:按照ITU標(biāo)準(zhǔn)，建議“基于無源光纖網(wǎng)的高速光纖接入系統(tǒng)”分為兩部分：第一部分是OC3，155.520Mbit/s的對稱業(yè)務(wù)；第二部分是上行OC-3，155.520Mbit/s，下行OC-12，622.080Mbit/s的不對稱業(yè)務(wù)。27.某企業(yè)分配給產(chǎn)品

25、部的IP地址塊為92/26，分配給市場部的IP地址塊為60/27，分配給財務(wù)部的IP地址塊為28/27，那么這三個地址塊經(jīng)過聚合后的地址為（ ）。A. /25B. /26C. 28/25D. 28/26【答案】: C【解析】:地址聚合是指是把幾個小網(wǎng)絡(luò)合并為一個大網(wǎng)絡(luò)，主要是通過修改子網(wǎng)位實現(xiàn)（增大）。具體方法是判斷這些地址最左邊的多少位相同，需要經(jīng)過如下三步：第一步：將地址轉(zhuǎn)換

26、為二進(jìn)制格式，并將它們對齊。第二步：找到所有地址中都相同的最后一位。第三步：計算有多少位是相同的。根據(jù)題意有：由此可知，從第一位開始連續(xù)一共有25位相同，因此匯聚后的網(wǎng)絡(luò)地址為：28。因為有25位相同，因此子網(wǎng)掩碼為/25。28.如下圖所示，Cisco Catalyst 6500交換機(jī)A與B之間需傳輸ID號為10-35的VLAN信息，但是ID號為23的VLAN信息不允許傳輸。下列為交換機(jī)端口5/1分配VLAN的配置，正確的是（ ）。A. Switch-6500>（enable）set 5/1 trunk on dotlqSwitch-6500>（e

27、nable）set 5/1 trunk vlan 10-35Switch-6500>（enable）clear 5/1 trunk 23B. Switch-6500>（enable）set trunk 5/1 on dotlqSwitch-6500>（enable）set trunk 5/1 vlan 10-35Switch-6500>（enable）except trunk 5/1&nbsp23C. Switch-6500>（enable）set trunk 5/1 on dotlqSwitch-6500>（enable）set

28、 trunk 5/1 vlan 10-35Switch-6500>（enable）clear trunk 5/1&nbsp23D. Switch-6500>（enable）set trunk on 5/1 dotlqSwitch-6500>（enable）set trunk 5/1 vlan 10-35Switch-6500>（enable）delete trunk 5/1&nbsp23【答案】: C【解析】:Catelyst 6500交換機(jī)VLAN TRUNK的配置有三個步驟： 步驟一：配置VLAN的TRUNK模式，封裝VLAN協(xié)議

29、。設(shè)置端口5/1為TRUNK模式，封裝802.1Q協(xié)議：(enable)set trunk 5/1 on dot1q 步驟二：配置允許中繼的VLAN。在端口5/1允許VLAN的列表中添加1035號VLAN：(enable)set trunk 5/1 vlan 10-35 步驟三：配置不允許中繼的VLAN。在端口5/1刪除23號VLAN：(enable)clear trunk 5/1 23綜上所述C選項正確。29.傳輸速率最高為54Mbit/s的WLAN標(biāo)準(zhǔn)是 （ ）。A. 802.11B. 802.11 aC. 802.11bD. 802.11 n【答案

30、】: B【解析】:1997年形成了第1個無線局域網(wǎng)的標(biāo)準(zhǔn)802.11，以后又出現(xiàn)了兩個擴(kuò)展版本。802.11定義了使用紅外、跳頻擴(kuò)頻與直序擴(kuò)頻技術(shù)，數(shù)據(jù)傳輸速率為1Mbit/s或2Mbit/s的無線局域網(wǎng)標(biāo)準(zhǔn)。802.11b定義r使用直序擴(kuò)頻技術(shù)，傳輸速率為1Mbit/s、2Mbit/s、5.5Mbit/s與11Mbit/s的無線局域網(wǎng)標(biāo)準(zhǔn)。802.11a將傳輸速率提高到54Mbit/s。802.11n將速率提高到了300Mbit/s甚至高達(dá)600Mbit/s。30.IEEE制定的生成樹協(xié)議標(biāo)準(zhǔn)是（ ）。A. IEEE 802.1BB. IEEE 802.1DC.

31、 IEEE 802.1QD. IEEE 802.1X【答案】: B【解析】:為了解決冗余鏈路引起的問題，IEEE通過了IEEE 802.1d協(xié)議，即生成樹協(xié)議。IEEE 802委員會定義的802.1Q協(xié)議定義了同一VLAN跨交換機(jī)通信橋接的規(guī)則以及正確標(biāo)識VLAN的幀格式。31.下列對SSID的描述中，錯誤的是（ ）。A. SSID是無線網(wǎng)絡(luò)中的服務(wù)集標(biāo)識符B. SSID是客戶端設(shè)備用來訪問接入點的唯一標(biāo)識C. 快速配置頁面中“Broadcast SSID in Beacon”選項，可用于設(shè)定允許設(shè)備不指定SSID而訪問接入點D.&#

32、160;SSID不區(qū)分大小寫【答案】: D【解析】:SSID是對大小寫敏感的。32.下列關(guān)于接入技術(shù)特征的描述中，錯誤的是（ ）。A. 光纖傳輸系統(tǒng)的中繼距離可達(dá)100 km以上B. Cable Modem利用頻分復(fù)用的方法，將信道分為上行信道和下行信道C. ADSL技術(shù)具有非對稱帶寬特性D. 802.11b將傳輸速率提高到54Mbit/s【答案】: D【解析】:802.11b將傳輸速率提高到11Mbit/s。33.IEEE制定的生成樹協(xié)議標(biāo)準(zhǔn)是（ ）。A. IEEE 802.1BB. IEEE 802.1DC.&

33、#160;IEEE 802.1QD. IEEE 802.1X【答案】: B【解析】:IEEE 802.1D是當(dāng)前流行的STP（生成樹協(xié)議）標(biāo)準(zhǔn)。IEEE 802.1a定義局域網(wǎng)體系結(jié)構(gòu)；IEEE 802.1b定義網(wǎng)際互連，網(wǎng)絡(luò)管理及尋址；IEEE 802.1d定義生成樹協(xié)議；IEEE 802.1p定義優(yōu)先級隊列；IEEE 802.1q定義VLAN標(biāo)記協(xié)議；IEEE 802.1s定義多生成樹協(xié)議；IEEE 802.1w定義快速生成樹協(xié)議；IEEE 802.1x定義局域網(wǎng)安全認(rèn)證。34.R1，R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個路由器，R1的路由表如圖（a）所示，如果R

34、1收到R2發(fā)送的如圖（b）所示的（V，D）報文后，更新后R1的五個路由表項的距離值從上到下依次為0、4、4、3、2。（a）（b）那么a，b，c，d，e可能的數(shù)值依次為（ ）。A. 0、5、4、3、2B. 1、3、4、3、1C. 2、3、4、1、1D. 3、4、3、3、1【答案】: B【解析】:根據(jù)R2發(fā)送的（V，D）報文可以看出，由R1到目的地址20000的距離為5，而R2到該地址的距離為4，所以R1經(jīng)過R2到達(dá)該地址更新為4，則R2到目的地址20000的距離為3，因此b=3，排除A，D，而若為C選項，得到的R1的五個路由表項的距離值從上到下依

35、次為0、4、4、2、2。C錯誤，故選B。35.在無線局域網(wǎng)中，客戶端設(shè)備用來訪問接入點（AP）的唯一標(biāo)識是（ ）。A. BSSIDB. ESSIDC. SSIDD. IP地址【答案】: C【解析】:網(wǎng)絡(luò)管理員提供的SSID，它是客戶端設(shè)備用來訪問接入點（AP）的唯一標(biāo)識，故選C。36.關(guān)于網(wǎng)絡(luò)入侵檢測系統(tǒng)的探測器部署，下列方法中對原有網(wǎng)絡(luò)性能影響最大的是（ ）。A. 串入到鏈路中B. 連接到串入的集線器C. 連接到交換設(shè)備的鏡像端口D. 通過分路器【答案】: A【解析】:根據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的不同，

36、入侵檢測系統(tǒng)的探測器可以通過三種方式部署在被檢測的網(wǎng)絡(luò)中：（1）網(wǎng)絡(luò)接口卡與交換設(shè)備的監(jiān)控端口連接，通過交換設(shè)備的Span/Mirror功能將流向各端口的數(shù)據(jù)包復(fù)制一份給監(jiān)控端口，入侵檢測傳感器從監(jiān)控端口獲取數(shù)據(jù)包進(jìn)行分析和處理。（2）在網(wǎng)絡(luò)中增加一臺集線器改變網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，通過集線器（共享式監(jiān)聽方式）獲取數(shù)據(jù)包。（3）入侵檢測傳感器通過一個TAP（分路器）設(shè)備對交換式網(wǎng)絡(luò)中的數(shù)據(jù)包進(jìn)行分析和處理。入侵檢測系統(tǒng)（Intrusion Detection System，IDS）是一種被動的掃描方式，將探測器部署在鏈路中對網(wǎng)絡(luò)性能影響最大。因此答案選A。37.R1、R2是一個自治系統(tǒng)中采用RIP路由

37、協(xié)議的兩個相鄰路由器，R1的路由表如圖（a）所示，當(dāng)R1收到R2發(fā)送的如圖（b）的V，D報文后，R1更新的4個路由表項中距離值從上到下依次為0、3、3、4。（a）（b）那么，可能的取值依次為（ ）。A. 0、4、4、3B. 1、3、3、3C. 2、2、3、2D. 3、2、2、3【答案】: D【解析】:因為R1更新距離值為0、3、3、4，因此可以肯定的是日的網(wǎng)絡(luò)20000和30000肯定通過路由R2，以及通過R2到達(dá)40000的距離應(yīng)該不小于4。減去R1到R2的距離1，因此R2到目的網(wǎng)絡(luò)20000和30000的距離也就是和均為2，到40000的距

38、離也就是應(yīng)該不小于3。因此可以得出答案應(yīng)該為D。38.下列關(guān)于Serv_U FTP服務(wù)器配置的描述中，錯誤的是（ ）。A. 配置服務(wù)器域名時，可以使用域名或其它描述B. 配置服務(wù)器IP地址時，服務(wù)器有多個IP地址需分別添加C. 配置服務(wù)器域端口號時，可使用端口21或其它合適的端口號D. 配置域存儲位置時，小的域應(yīng)選擇.INI文件存儲，大的域應(yīng)選擇注冊表存儲【答案】: B【解析】:在Serv_U FTP服務(wù)器的配置中，F(xiàn)TP服務(wù)器IP地址的設(shè)置可為空，意為服務(wù)器所有的IP地址。當(dāng)服務(wù)器有多個IP地址或使用動態(tài)IP地址時，IP地址為空會比較方便。3

39、9.如下圖所示，連接在HUB上的4臺計算機(jī)要求劃分在2個VLAN中，HUB上連的交換機(jī)應(yīng)采用的VLAN劃分方法是（ ）。A. 基于端口B. 基于MAC地址C. 基于第三層地址D. 基于第三層協(xié)議類型【答案】: B【解析】:常見的虛擬子網(wǎng)（VLAN）劃分方法包括：基于端口的劃分VLAN、基于MAC地址的劃分VLAN和基于第三層協(xié)議類型或地址的劃分VLAN。其中，基于MAC地址的劃分VLAN方法是按每個連接到交換機(jī)設(shè)備MAC地址（物理地址）定義VLAN成員。40.差異備份、增量備份、完全備份三種備份策略的恢復(fù)速度由慢到快依次為（ ）。A. 

40、;增量備份、差異備份、完全備份B. 差異備份、增量備份、完全備份C. 完全備份、差異備份、增量備份D. 完全備份、增量備份、差異備份【答案】: A【解析】:恢復(fù)速度由慢到快排序為增量備份、差異備份、完全備份。如下表所示：41.（ ）適用于綜合布線系統(tǒng)中配置標(biāo)準(zhǔn)較高的場合，用光纜和銅芯雙絞電纜混合組網(wǎng)。A. 基本型綜合布線系統(tǒng)B. 增強(qiáng)型綜合布線系統(tǒng)C. 綜合型綜合布線系統(tǒng)D. 以上均不對【答案】: C【解析】:基本型適用于綜合布線系統(tǒng)中配置標(biāo)準(zhǔn)較低的場合，用銅芯雙絞線電纜組網(wǎng)。增強(qiáng)型適用于綜合布線系統(tǒng)中中

41、等配置標(biāo)準(zhǔn)的場合，用銅芯雙絞線電纜組網(wǎng)。綜合型適用于綜合布線系統(tǒng)中配置標(biāo)準(zhǔn)較高的場合，用光纜和銅芯雙絞線電纜混合組網(wǎng)。42.下列關(guān)于綜合布線系統(tǒng)的描述中，錯誤的是（ ）。A. 雙絞線扭絞可以減少電磁干擾B. 嵌入式安裝插座用于連接樓層配線架C. 多介質(zhì)插座用于連接銅纜和光纖D. 對于建筑群子系統(tǒng)來說，管道內(nèi)布線是最理想的方式【答案】: B【解析】:信息插座包括用于連接雙絞線的嵌入式安裝插座、表面安裝插座和用來連接銅纜和光纖的多介質(zhì)信息插座，雙絞線扭絞的目的是使電磁射線和外部電磁干擾減到最小。43.下列Windows命令中，可以用于檢測本機(jī)配置的

42、域名服務(wù)器是否工作正常的命令是（ ）。A. netstatB. pathpingC. ipconfigD. nbstat【答案】: B【解析】:A項，Netstat是控制臺命令，是一個監(jiān)控TCP/IP網(wǎng)絡(luò)的非常有用的工具，它可以顯示路由表、實際的網(wǎng)絡(luò)連接以及每一個網(wǎng)絡(luò)接口設(shè)備的狀態(tài)信息。Netstat用于顯示與IP、TCP、UDP和ICMP協(xié)議相關(guān)的統(tǒng)計數(shù)據(jù)，一般用于檢驗本機(jī)各端口的網(wǎng)絡(luò)連接情況。B項，pathing提供有關(guān)在源和目標(biāo)之間的中間躍點處網(wǎng)絡(luò)滯后和網(wǎng)絡(luò)丟失的信息。因為 pathping 顯示在任何特定路由器或鏈接處的數(shù)據(jù)包的丟失程度

43、，所以用戶可據(jù)此確定存在網(wǎng)絡(luò)問題的路由器或子網(wǎng)。C項，IPConfig實用程序和它的等價圖形用戶界面可用于顯示當(dāng)前的TCP/IP配置的設(shè)置值。這些信息一般用來檢驗人工配置的TCP/IP設(shè)置是否正確。D項，nbstat顯示基于 TCP/IP 的 NetBIOS協(xié)議統(tǒng)計資料、本地計算機(jī)和遠(yuǎn)程計算機(jī)的 NetBIOS 名稱表和 NetBIOS 名稱緩存。Nbtstat 可以刷新 NetBIOS 名稱緩存和使用 Windows Internet 名稱服務(wù) (WINS) 注冊的名稱。44.下列對Aironnet 1100無線接入點進(jìn)入快速配置頁面的描述中，錯誤的是（ ）。A. 第一次配置無線接

44、入點一般采用本地配置方式B. 使用5類以太網(wǎng)電纜連接PC和無線接入點，并給無線接入點加電C. 在PC獲得10.0.0.x的IP地址后，打開瀏覽器。并在地址欄里輸入無線接入點的IP地址，會出現(xiàn)輸入網(wǎng)絡(luò)密碼頁面D. 輸入密碼并按Enter鍵后，出現(xiàn)接入點匯總狀態(tài)頁面，單擊“Express Setup”進(jìn)入快速配置頁面【答案】: C【解析】:0.0.x 與不在同一網(wǎng)段，即PC和接入點不在同一網(wǎng)段，所以二者不能直接通信，無法出現(xiàn)輸入網(wǎng)絡(luò)密碼頁面。45.下列對IPv6地址FF23:0:0:0:0510:0:0:9C58的

45、簡化表示中，錯誤的是（ ）。A. FF23:0510:0:0:9C5BB. FF23:0:0:0:0510:9C5BC. FF23:0:0:0:051:9C5BD. FF23:510:0:0:9C5B【答案】: C【解析】:IPv6地址的表示需要注意的是，在使用零壓縮法時，不能把一個尾端內(nèi)部的有效0也壓縮掉，僅僅可以壓縮某個位段中的前導(dǎo)0。46.域常規(guī)選項中可以設(shè)置（ ）。A. 最大的同時在線用戶數(shù)B. 最小密碼長度C. 是否要求復(fù)雜密碼D. 以上全部【答案】: D【解析】:配置FTP中的域選項

46、主要有以下幾項。（1）域常規(guī)選項：可以設(shè)置該域內(nèi)、最小密碼長度、是否要求復(fù)雜密碼等選項。（2）域虛擬路徑選項：通過該選項窗口可以將物理目錄映射為虛擬日錄，虛擬目錄建立完畢后，需要對用戶的路徑進(jìn)行設(shè)置。（3）域IP訪問選項：在此可以添加拒絕或允許訪問的IP地址。（4）域消息選項卡：可以更改服務(wù)器的各種響應(yīng)消息，設(shè)定用戶登錄時的消息文件，這些消息文件要事先創(chuàng)建并編輯。（5）域記錄選項：在域記錄窗口中可以選擇各種消息和記錄是否顯示在屏幕上、是否記錄在域的日志文件中，還可設(shè)置日志文件的命名方法及創(chuàng)建規(guī)則。（6）域上傳/下載率選項：可以添加用戶訪問服務(wù)器時不計入到上傳/下載率的文件。47.以下布線法中，

47、通過管道和人口組成的地下系統(tǒng)對網(wǎng)絡(luò)內(nèi)的各個建筑物進(jìn)行互聯(lián)的是（ ）。A. 架空布線法B. 巷道布線法C. 直埋布線法D. 管道布線法【答案】: D【解析】:架空布線法由電線桿支撐將電纜懸空在建筑物之間；巷道布線法利用地下巷道，如熱水管來敷設(shè)電纜；直埋布線法中除了穿過基礎(chǔ)墻的那部分電纜之外，其余部分均沒有管道保護(hù)；管道布線法是由管道和入口組成的地下系統(tǒng)，用來對網(wǎng)絡(luò)內(nèi)的各個建筑物進(jìn)行互聯(lián)，這種方法對電纜提供了最好的機(jī)械保護(hù)。48.在一臺主機(jī)上用瀏覽器無法訪問到域名為www.sun.corn的網(wǎng)站，并且在這臺主機(jī)上執(zhí)行tracert命令時有如下信息：

48、分析以上信息，會造成這種現(xiàn)象的原因是（ ）。A. 本機(jī)IP地址設(shè)置有誤B. 為提供名字解析的服務(wù)器工作不正常C. 相關(guān)路由器上進(jìn)行了訪問控制D. 主機(jī)上www服務(wù)工作不正?！敬鸢浮? C【解析】:因為可以到達(dá)下一跳路由，所以本機(jī)IP地址配置正確，；DNS域名解析服務(wù)器工作正常，因為在Tracert ing route www.sun.corn后有解析的IP地址：；因為目的不可達(dá)，所以無法得知主機(jī)www.sun.corn上的www服務(wù)器工作是否正常。49.FTP服務(wù)器的域創(chuàng)建完成后，需要添加用戶才能被客戶端訪問。用戶包括匿名用

49、戶和命名用戶。在用戶名稱文本對話框中輸入（ ），系統(tǒng)會自動判定為匿名用戶。A. userB. anonymousC. U-anonymousD. userl【答案】: B【解析】:FTP服務(wù)器添加匿名用戶的步驟如下：在用戶名稱文本對話框中輸入anonymous，系統(tǒng)會自動判定為匿名用戶，將不會要求輸入密碼而直接要求輸入主目錄，故選B。50.下列關(guān)于IEEE 802.11b的基本運(yùn)作模式的描述，錯誤的是（ ）。A. 在基本模式中一個接入點最多可連接512臺PCB. 在點對點模式中最多可連接256臺PCC. 基本模式是

50、無線和有線網(wǎng)絡(luò)并存的通信方式D. 點對點模式是指無線網(wǎng)卡和無線網(wǎng)卡之間的通信方式【答案】: A【解析】:802.11b無線局域網(wǎng)標(biāo)準(zhǔn)的運(yùn)作模式分兩種：點對點模式和基本模式?；灸Ｊ绞菬o線和有線網(wǎng)絡(luò)并存的通信方式，一個接入點最多可接入1024臺PC；點對點模式是指無線網(wǎng)卡和無線網(wǎng)卡之間的通信模式，最多可連接256臺PC。51.下列關(guān)于OSPF協(xié)議的描述中，錯誤的是（ ）。A. 每一個OSPF區(qū)域擁有一個32位的區(qū)域標(biāo)識符B. OSPF區(qū)域內(nèi)每個路由器的鏈路狀態(tài)數(shù)據(jù)庫包含著全網(wǎng)的拓?fù)浣Y(jié)構(gòu)信息C. OSPF協(xié)議要求當(dāng)鏈路狀態(tài)發(fā)生變化時用洪泛法發(fā)送此信

51、息D. 距離、延時、帶寬都可以作為OSPF協(xié)議鏈路狀態(tài)度量【答案】: B【解析】:不是每個路南器的鏈路狀態(tài)數(shù)據(jù)庫都包含全網(wǎng)的拓?fù)浣Y(jié)構(gòu)信息，而是它們的總和包含全網(wǎng)的拓?fù)浣Y(jié)構(gòu)信息。52.下列關(guān)于惡意代碼的描述中，錯誤的是（ ）。A. 木馬能夠通過網(wǎng)絡(luò)完成自我復(fù)制B. 電子圖片中也可以攜帶惡意代碼C. JavaScript、VBScript等腳本語言可被用于編寫網(wǎng)絡(luò)病毒D. 蠕蟲是一個獨立程序，它不需要把自身附加在宿主程序上【答案】: A【解析】:A項錯誤，木馬通常寄生在用戶的計算機(jī)系統(tǒng)中，盜用用戶的信息，并通過網(wǎng)絡(luò)發(fā)送給黑客，與

52、病毒不同的是木馬是沒有自我復(fù)制功能的惡意程序。53.Windows 2003對已備份文件在備份后不做標(biāo)記的備份方法是（ ）。-A. 正常備份B. 差異備份C. 增量備份D. 副本備份【答案】: D【解析】:Windows 2003對文件進(jìn)行備份的方法有：完全備份、增量備份、差異備份和副本備份。其中副本備份，復(fù)制所有選中的文件，但不將這些文件標(biāo)記為已經(jīng)備份，即不清除存檔屬性。54.下列關(guān)于服務(wù)器技術(shù)的描述中，錯誤的是（ ）。A. 對稱多處理技術(shù)可以在多CPU結(jié)構(gòu)的服務(wù)器中均衡負(fù)載B. 集群系統(tǒng)中一臺主機(jī)出現(xiàn)故障時不會影響系統(tǒng)的

53、整體性能C. 采用RISC結(jié)構(gòu)處理器的服務(wù)器通常不采用Windows操作系統(tǒng)D. 采用RAID技術(shù)可提高磁盤容錯能力【答案】: B【解析】:對稱多處理（SMP）技術(shù)可以在多CPU結(jié)構(gòu)的服務(wù)器中均衡負(fù)荷，提高系統(tǒng)工作效率。集群（Cluster）技術(shù)是向一組獨立的計算機(jī)提供高速通信線路，組成一個共享數(shù)據(jù)存儲空間的服務(wù)器系統(tǒng)，提高了系統(tǒng)的數(shù)據(jù)處理能力。同時，如果其中一臺主機(jī)出現(xiàn)故障，它所運(yùn)行的程序?qū)⒘⒓崔D(zhuǎn)移到其他主機(jī)，但是依舊會影響到系統(tǒng)的整體性能?；诰喼噶罴疪ISC結(jié)構(gòu)處理器的服務(wù)器與相應(yīng)的基于復(fù)雜指令集CISC處理器的Intel結(jié)構(gòu)的PC服務(wù)器相比，CPU處理能力能夠提高5075。各種大型、中型計算機(jī)和超級服務(wù)器都采用RISC結(jié)構(gòu)處理器，操作系統(tǒng)采用UNIX。RAI