全國計算機等級考試《三級網(wǎng)絡(luò)技術(shù)》2023年精選高頻考點習(xí)題

1、全國計算機等級考試三級網(wǎng)絡(luò)技術(shù)2023年精選高頻考點習(xí)題1.以下關(guān)于路由器結(jié)構(gòu)的描述中，錯誤的是（ ）。A.路由器有不同的接口類型，可以連接不同標(biāo)準(zhǔn)的網(wǎng)絡(luò)B.路由器軟件主要由路由器的操作系統(tǒng)IOS組成C.IOS是運行在Cisco網(wǎng)絡(luò)設(shè)備上的操作系統(tǒng)軟件，用于控制和實現(xiàn)路由器的全部功能D.路由器和計算機一樣有CPU、內(nèi)存、存儲器，還有圖形用戶界面和鍵盤輸出設(shè)備【答案】:D【解析】:路由器和計算機一樣具有中央處理器、內(nèi)存、存儲器等硬件系統(tǒng)。但路由器沒有顯示器，沒有圖形用戶界面、沒有鍵盤和鼠標(biāo)等輸入輸出等設(shè)備。所以選項D是錯誤的。2.下列對交換機功能的描述中，錯誤的是（ ）。A.建立和維護一個表示目

2、的IP地址與交換機端口對應(yīng)關(guān)系的交換表B.在交換機的源端口和目的端口之間建立虛連接C.交換機根據(jù)幀中的目的地址，通過查詢交換表確定是丟棄還是轉(zhuǎn)發(fā)該幀D.完成數(shù)據(jù)幀的轉(zhuǎn)發(fā)或過濾【答案】:A【解析】:局域網(wǎng)交換機的三個基本功能：一是建立和維護一個表示MAC地址和交換機端口對應(yīng)關(guān)系的交換表；二是在發(fā)送節(jié)點和接收節(jié)點之間建立一條虛連接，更確切的說，是在發(fā)送節(jié)點所在交換機端口和接收節(jié)點所在交換機端口之間建立虛連接；三是完成數(shù)據(jù)幀的轉(zhuǎn)發(fā)或過濾，交換機分析每一個進(jìn)來的數(shù)據(jù)幀，根據(jù)幀中的目的MAC地址，通過查詢交換表，確定是丟棄幀還是轉(zhuǎn)發(fā)幀。3.下列關(guān)于局域網(wǎng)設(shè)備的描述中，錯誤的是（ ）。A.連接在二層交換機

3、上不同VLAN成員之間可以直接通信B.中繼器可以用于連接物理層協(xié)議相同的局域網(wǎng)纜段C.連接一個集線器的所有結(jié)點屬于一個沖突域D.三層交換機是具有路由功能的二層交換機【答案】:A【解析】:不同VLAN間的通信需要三層設(shè)備的支持，實現(xiàn)方式有路由器和每個VLAN與都有一個物理接口連接或者是單臂路由；路由器一個端口一個廣播域，交換機一個端口一個沖突域，集線器是一個沖突域。4.下列方式中，利用主機應(yīng)用系統(tǒng)漏洞進(jìn)行攻擊的是（ ）。A.Land攻擊B.暴力攻擊C.源路由欺騙攻擊D.SQL注入攻擊【答案】:D【解析】:漏洞入侵是指黑客利用網(wǎng)絡(luò)系統(tǒng)的漏洞，采用針對該漏洞的工具或自己設(shè)計的針對該漏洞的工具等方式進(jìn)

4、行入侵、攻擊的行為。比較著名的漏洞入侵有Unicode漏洞入侵、跨站腳本入侵、sql注入入侵等。5.差異備份、增量備份、完全備份三種備份策略的恢復(fù)速度由慢到快依次為（ ）。A.增量備份、差異備份、完全備份B.差異備份、增量備份、完全備份C.完全備份、差異備份、增量備份D.完全備份、增量備份、差異備份【答案】:A【解析】:完全備份指對整個系統(tǒng)或用戶指定的所有文件數(shù)據(jù)全部備份；增量備份只對上一次備份操作后發(fā)生變化的文件數(shù)據(jù)進(jìn)行備份；差異備份只對上一次完全備份后發(fā)生變化的文件數(shù)據(jù)進(jìn)行備份，從恢復(fù)上來說，完全備份快于差異備份快于增量備份。6.下列Cisco路由器進(jìn)入vty配置模式后的命令提示符，正確的

5、是（ ）。A.Router(config)#B.Router(config-line)#C.Router#D.Router(config-if)#【答案】:B【解析】:A項，配置模式；B項，vty配置模式；C項，特權(quán)模式；D項，端口配置模式。7.下列關(guān)于集線器的描述中，錯誤的是（ ）。A.集線器是基于MAC地址識別完成數(shù)據(jù)轉(zhuǎn)發(fā)的B.連接到集線器的結(jié)點發(fā)送數(shù)據(jù)時，將執(zhí)行CSMA/CD介質(zhì)訪問控制方法C.通過在網(wǎng)絡(luò)鏈路中串接一個集線器可以監(jiān)聽該鏈路中的數(shù)據(jù)包D.連接到一個集線器的所有結(jié)點共享一個沖突域【答案】:A【解析】:交換機可以識別MAC地址，而集線器并不能識別MAC地址，采用洪泛方式轉(zhuǎn)發(fā)數(shù)據(jù)

6、。8.對路由器選擇協(xié)議的一個要求是必須能夠快速收斂，所謂“路由收斂”是指（ ）。A.路由器能把分組發(fā)到預(yù)定的目標(biāo)B.網(wǎng)絡(luò)設(shè)備的路由表與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)保持一致C.路由器處理的速度足夠快D.能把多個子網(wǎng)匯聚成一個超網(wǎng)【答案】:B【解析】:路由信息需要以精確的、一致的觀點反映新的拓?fù)浣Y(jié)構(gòu)，這種精確的、一致的觀點就稱為收斂。對路由器選擇協(xié)議的一個要求是必須能夠快速收斂，其中“路由收斂”是指網(wǎng)絡(luò)設(shè)備的路由表與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)保持一致。9.網(wǎng)絡(luò)防火墻不能夠阻斷的攻擊是（ ）。A.DoSB.SQL注入C.Land攻擊D.SYN Flooding【答案】:B【解析】:防火墻的主要功能包括：（1）檢查所有從外部網(wǎng)絡(luò)進(jìn)

7、入內(nèi)部網(wǎng)絡(luò)和從內(nèi)部網(wǎng)絡(luò)流出到外部網(wǎng)絡(luò)的數(shù)據(jù)包。（2）執(zhí)行安全策略，限制所有不符合安全策略要求的數(shù)據(jù)包通過。（3）具有防攻擊能力，保證自身的安全性。網(wǎng)絡(luò)防火墻可以檢測流入和流出的數(shù)據(jù)包并具有防攻擊能力，可以阻斷DoS攻擊。常見的DoS攻擊包括Smurf攻擊、SYN Flooding、分布式拒絕服務(wù)攻擊（DDOS）、Ping of Death、Tear drop和Land攻擊。B項，SQL注入攻擊指的是通過構(gòu)建特殊的輸入作為參數(shù)傳入Web應(yīng)用程序，而這些輸入大都是SQL語法里的一些組合，通過執(zhí)行SQL語句進(jìn)而執(zhí)行攻擊者所要的操作，其主要原因是程序沒有細(xì)致地過濾用戶輸入的數(shù)據(jù)，致使非法數(shù)據(jù)侵入系統(tǒng)。

8、SQL注入屬于系統(tǒng)漏洞，防火墻無法阻止其攻擊。10.一臺Cisco交換機和一臺3COM交換機相連，相連端口都工作在VLAN trunk模式，這兩個端口應(yīng)使用的VLAN協(xié)議是（ ）。A.ISL和IEEE802.10B.ISL和ISLC.ISL和IEEE802.1QD.IEEE802.1Q和IEEE802.1Q【答案】:D【解析】:虛擬局域網(wǎng)中繼（VLAN Trunk）技術(shù)是交換機與交換機之間、交換機與路由器之間存在一條物理鏈路，而在這一條物理鏈路上要傳輸多個VLAN信息的一種技術(shù)。在交換設(shè)備之間實現(xiàn)Trunk功能，必須遵守相同的VLAN協(xié)議。IEEE802.1Q協(xié)議能使不同廠家的交換設(shè)備互連在一

9、起，并提供Trunk功能。11.ITU標(biāo)準(zhǔn)OC-12的傳輸速率為（ ）。A.51.84 Mbit/sB.155.52 Mbit/sC.622.08 Mbit/sD.1.244 Gbit/s【答案】:C【解析】:ITU標(biāo)準(zhǔn)OC-12的傳輸速率可以達(dá)到622.08 Mbit/s。12.一臺交換機具有24個10/100 Mbit/s端口和兩個1000 Mbit/s端口，如果所有端口都工作在全雙工方式，那么交換機總帶寬應(yīng)為（ ）。A.4.4 Gbit/sB.6.4 Gbit/SC.6.8 Gbit/sD.8.8 Gbit/S【答案】:D【解析】:由交換機總帶寬的計算公式：端口數(shù)相應(yīng)端口速率2（全雙工模

10、式）可得（24100+21000）2 Mbit/s=8800 Mbit/s=8.8 Gbit/s。13.下列Cisc0路由器配置snmp的命令中，錯誤的是（ ）。A.snmpserver enable trapsB.snmpserver community public ro 105C.snmpserver host .en systemD.snmpserver view part mib2 included【答案】:B【解析】:snmp server communityviewro| rw，其中訪問控制表號是一個1-99的整數(shù)，代表-一個“標(biāo)準(zhǔn)的ACL”。因此B項錯誤。14.下圖是網(wǎng)絡(luò)地址轉(zhuǎn)

11、換NAT的一個示例根據(jù)圖中信息，標(biāo)號為的方格中的內(nèi)容應(yīng)為（ ）。A.B.C.D.【答案】:A【解析】:標(biāo)號方格中的網(wǎng)絡(luò)通信發(fā)生在局域網(wǎng)外部，所以不需要進(jìn)行NAT轉(zhuǎn)換，并且該次通信是對于的回應(yīng)，故僅需將中的源地址與目的地址對換即可。15.下面的地址中，屬于本地回送地址的是（ ）。A.B.55C.D.【答案】:C【解析】:回送地址（）是一種虛假的IP地址、通過回送到本地主機，而且擁有該地址的請求或信息從未被發(fā)送到網(wǎng)絡(luò)中。16.下列關(guān)于路由器技術(shù)指標(biāo)的描述中，錯誤的是（ ）。A.吞吐是指路由器的包轉(zhuǎn)發(fā)能力B.背板能力決定了路由器的吞吐量C.語音、視頻業(yè)務(wù)對延時抖動要求較高D.突發(fā)處理能力是以最小幀間

12、隔值來衡量的【答案】:D【解析】:衡量路由器性能的關(guān)鍵技術(shù)指標(biāo)包括：吞吐量、背板能力、丟包率、延時與延時抖動和突發(fā)處理能力。其中突發(fā)處理能力是以最小幀間隔傳送數(shù)據(jù)包而不引起丟失的最大傳輸效率來衡量的。衡量路由器突發(fā)處理能力的技術(shù)指標(biāo)是接口緩存，緩存越大，突發(fā)處理能力越強；衡量路由器線速轉(zhuǎn)發(fā)能力的技術(shù)指標(biāo)是最小幀間隔值。17.下面關(guān)于IP地址劃分說法錯誤的是（ ）。A.標(biāo)準(zhǔn)IP地址分類利用率低，路由器工作效率低B.子網(wǎng)的劃分利于優(yōu)化網(wǎng)絡(luò)性能，改善網(wǎng)絡(luò)管理C.IP地址是層次型結(jié)構(gòu)的，它的長度是32位D.子網(wǎng)的概念只能應(yīng)用于A類IP地址中【答案】:D【解析】:標(biāo)準(zhǔn)IP地址分類利用率低，路由器工作效率

13、低，所以人們提出了子網(wǎng)的概念。子網(wǎng)的劃分利于優(yōu)化網(wǎng)絡(luò)性能，改善網(wǎng)絡(luò)管理。IP地址是層次型結(jié)構(gòu)的，它的長度是32位。子網(wǎng)的概念可以應(yīng)用于A類、B類或C類中任意一類的IP地址中。18.下列攻擊手段中，基于網(wǎng)絡(luò)的入侵防護系統(tǒng)無法阻斷的是（ ）。A.SYN FloodingB.SQL注入C.DDOSD.Ping of Death【答案】:B【解析】:所謂SQL注入，就是通過把SQL命令插入到Web表單遞交或輸入域名或頁面請求的查詢字符串中，最終達(dá)到欺騙服務(wù)器執(zhí)行惡意的SQL命令的目的。如先前的很多影視網(wǎng)站泄露VIP會員密碼，大多就是通過Web表單遞交查詢字符暴出的，這類表單特別容易受到SQL注入式攻擊

14、。SQL注入為漏洞入侵，采用基于應(yīng)用的入侵保護系統(tǒng)。其他的都是采用基于網(wǎng)絡(luò)的入侵防護系統(tǒng)。19.如下圖所示，網(wǎng)絡(luò)站點A發(fā)送數(shù)據(jù)包給B，在數(shù)據(jù)包經(jīng)過路由器轉(zhuǎn)發(fā)的過程中，封裝在數(shù)據(jù)包3中的目的IP地址和目的MAC地址分別是（ ）。A.和0080.c8f6.cc78B.和00d0.Bcf1.ab14C.和00e0.6687.8d00D.和00d0.Bcf1.ab14【答案】:D【解析】:在數(shù)據(jù)包經(jīng)過路由器轉(zhuǎn)發(fā)時，封裝在數(shù)據(jù)包3中的目的IP地址始終為目標(biāo)主機地址和目的MAC地址始終變?yōu)橄乱惶刂罚苑謩e是和00d0.Bc1.ab14。20.以下設(shè)備中，（ ）主要用于連接幾個不同的網(wǎng)段，實現(xiàn)較遠(yuǎn)距離的

15、無線數(shù)據(jù)通信。A.無線網(wǎng)卡B.無線網(wǎng)橋C.無線路由器D.無線網(wǎng)關(guān)【答案】:B【解析】:無線網(wǎng)橋主要用于連接幾個不同的網(wǎng)段，實現(xiàn)較遠(yuǎn)距離的無線通信。21.將Catalyst 6500交換機的設(shè)備管理地址設(shè)置為0/24的正確配置語句是（ ）。A.B.C.D.【答案】:D【解析】:配置IP地址命令語法：set interface sc0 (broadcast address)。22.在無線局域網(wǎng)中，客戶端設(shè)備用來訪問接入點（AP）的唯一標(biāo)識是（ ）。A.BSSIDB.ESSIDC.SSIDD.IP地址【答案】:C【解析】:在安裝和配置無線接入點之前，先向網(wǎng)絡(luò)管理員詢問一些信息，用于配置無線接入點。其

16、中包括系統(tǒng)名、無線網(wǎng)絡(luò)中對大小寫敏感的服務(wù)集標(biāo)識符（SSID）等。23.對于還沒有配置設(shè)備管理地址的交換機，應(yīng)采用的配置方式是（ ）。A.TelnetB.TFTPC.IED.Console【答案】:D【解析】:交換機常見的3種配置模式分別為Console、Telnet和IE。其中Console模式常用于交換機剛出廠并進(jìn)行第一次配置時所采用的模式；Telnet模式常用于遠(yuǎn)程配置模式，該模式要求交換機已經(jīng)連接到網(wǎng)上，而且已配置了交換機的設(shè)備管理地址；IE模式主要用于交換機被設(shè)置成Web服務(wù)器，然后通過網(wǎng)絡(luò)上的任意一個終端站點使用瀏覽器對交換機進(jìn)行配置。24.在如下基于網(wǎng)絡(luò)入侵檢測系統(tǒng)的基本結(jié)構(gòu)圖中

17、，對應(yīng)I、II、III模塊的名稱是（ ）。A.數(shù)據(jù)包捕獲模塊、網(wǎng)絡(luò)協(xié)議分析模塊、攻擊特征庫B.網(wǎng)絡(luò)協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊、攻擊特征庫C.攻擊特征庫、網(wǎng)絡(luò)協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊D.攻擊特征庫、數(shù)據(jù)包捕獲模塊、網(wǎng)絡(luò)協(xié)議分析模塊【答案】:B【解析】:基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)一般是通過將網(wǎng)卡設(shè)置成“混雜模式”來收集在網(wǎng)上出現(xiàn)的數(shù)據(jù)幀，使用原始的數(shù)據(jù)幀作為數(shù)據(jù)源，采用模式匹配、頻率或閾值、事件的相關(guān)性和統(tǒng)計意義上的非正常現(xiàn)象檢測等基本識別技術(shù)。25.下列關(guān)于城域網(wǎng)技術(shù)的描述錯誤的是（ ）。A.建設(shè)同樣規(guī)模的寬帶城域網(wǎng)，采用10G光以太網(wǎng)的造價高于SONETB.RPR是一種用于直接在光纖上高效傳

18、輸IP分組的傳輸技術(shù)C.早期的SONET/SDH不適合于傳輸IP分組D.DPT由Cisc0公司提出【答案】:A【解析】:目前，以太網(wǎng)與DWDM技術(shù)都已廣泛應(yīng)用，SONET為同步光纖網(wǎng)絡(luò)，估算可得，組建一個同等規(guī)模的寬帶城域網(wǎng)，光以太網(wǎng)的造價是SONET的1/5，是ATM的1/10。26.命令“spanning-tree vlan”的功能是（ ）。A.Catalyst 3500系統(tǒng)下啟用STPB.Catalyst 6500系統(tǒng)下啟用STPC.Catalyst 3500系統(tǒng)下配置生成樹優(yōu)先級D.上述說法都不對【答案】:A【解析】:Catalyst 6500系統(tǒng)下啟用STP的命令為set spant

19、ree enable；Catalyst 3500系統(tǒng)下配置生成樹優(yōu)先級的命令為spanning-tree vlanpriority。27.入侵檢測技術(shù)可以分為異常檢測與（ ）。A.基于統(tǒng)計異常檢測B.誤用檢測C.基于主機的檢測D.基于網(wǎng)絡(luò)的檢測【答案】:B【解析】:入侵檢測技術(shù)可以分為異常檢測與誤用檢測，故選B。28.下列關(guān)于郵件系統(tǒng)工作過程的描述中，錯誤的是（ ）。A.用戶使用客戶端軟件創(chuàng)建新郵件B.客戶端軟件使用SMTP協(xié)議將郵件發(fā)送到接收方的郵件服務(wù)器C.接收方的郵件服務(wù)器將收到的郵件存儲在用戶的郵箱中待用戶處理D.接收方客戶端軟件使用POP3或IMAP4協(xié)議從郵件服務(wù)器讀取郵件【答案】

20、:B【解析】:郵件系統(tǒng)的工作過程如下：用戶使用客戶端軟件創(chuàng)建新郵件；客戶端軟件使用SMTP協(xié)議將郵件發(fā)到發(fā)方的郵件服務(wù)器；發(fā)方郵件服務(wù)器使用SMTP協(xié)議將郵件發(fā)送到接收方的郵件服務(wù)器；接收方的郵件服務(wù)器將收到的郵件存儲在用戶的郵箱中待用戶處理；接收方客戶端軟件使用POP3或IMAP4協(xié)議從郵件服務(wù)器讀取郵件。因此B描述錯誤。29.用標(biāo)準(zhǔn)訪問控制列表配置只允許/24子網(wǎng)主機登錄到路由表，正確的配置是（ ）。A.B.C.D.【答案】:C【解析】:D項錯誤，標(biāo)準(zhǔn)訪問控制列表表號范圍為1-99，擴展訪問控制列表的表號范圍為100199和20002699，并且通配符用32位二進(jìn)制數(shù)表示，表示形式與IP地

21、址和子網(wǎng)掩碼相同，即為子網(wǎng)掩碼的反碼，/24的子網(wǎng)掩碼為，反碼為55。30.ServU服務(wù)器中可以限制用戶上傳信息占用存儲空間的選項是（ ）。A.用戶配額選項B.域配額選項C.用戶上傳/下載率選項D.域上傳/下載率選項【答案】:A【解析】:Serv-U服務(wù)器是一個容易配置并且功能強大的商業(yè)FTP服務(wù)器，與IIS集成的FTP服務(wù)器功能相比，Serv-U提供了更為靈活且更易配置的強大功能。A項，用戶配額選項可以限制用戶上傳信息占用的存儲空間。31.若服務(wù)器系統(tǒng)年停機時間為50 min，那么系統(tǒng)可用性至少達(dá)到（ ）。A.99B.99.9C.99.99D.99.999 【答案】:C【解析】:系統(tǒng)的可用

22、性定義為：，系統(tǒng)的可靠性和可維護性共同決定了系統(tǒng)的可用性，可靠性通常通過平均無故障時間（MTBF）來度量，可維護性通常通過平均維修時間（MTBR）來度量。如果系統(tǒng)高可用性達(dá)到99.9，那么每年的停機時間8.8 h；如果系統(tǒng)高可用性達(dá)到99.99，那么每年的停機時間53 min；如果系統(tǒng)高可用性達(dá)到99.999，那么每年的停機時間5min。計算機產(chǎn)業(yè)界通常用如上表所示的9的個數(shù)來劃分計算機系統(tǒng)可用性的類型。32.如下圖所示，某校園網(wǎng)用10Gbps的POS技術(shù)與CERNET相連，POS的幀格式是SDH，下列R1的POS3/0接口配置，正確的是（ ）。A.Router fconfig）#interf

23、ace pos3/0Router(config-if)#description To CERNETRouter(config-if)#bandwidth 10000000Router(config-if)#ip address Router(config-if)#crc 32Router(config-if)#pos flaming sdhRouter(config-if)#no ip directed-broadcastRouter(config-if)#pos flag sls02Router(config-if)#no shutdownRouter(config-if)#exitRout

24、er(config)#B.Router(config)#interface pos3/0Router(config-if)#description To CERNETRouter(config-if)#bandwidth 10000000Router(config-if)#ip address 852Router(config-if)#crc 16Router(config-if)#pos flaming sdhRouter(config-if)#no ip directed-broadcastRouter(config-if)#pos flag sls00Router(config-if)#

25、no shutdownRouter(config-if)#exitRouter(config)#C.Router(config)#interface pos3/0Router(config-if)#description To CERNETRouter(config-if)#bandwidth 10000000Router(config-if)#ip address 852Router(config-if)#crc 16Router(config-if)#pos framing sdhRouter(config-if)#no ip directed-broadcastRouter(config

26、-if)#pos flag sls02Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#D.Router(config)#interface pos3/0Router(config-if)#description To CERNETRouter(config-if)#bandwidth 10000Router (config-if)#ip address 852Router(config-if)#crc 64Router(config-if)#pos framing sdhRouter(config-if)#no

27、 ip directed-broadcastRouter(config-if)#pos flag sls02Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#【答案】:C【解析】:A項，錯用了反掩碼；B項，設(shè)置了SONET幀格式；D項，CRC校驗位設(shè)置有誤。33.下列關(guān)于Windows 2003系統(tǒng)DNS服務(wù)器安裝、配置的描述中，錯誤的是（ ）A.默認(rèn)情況下Windows 2003系統(tǒng)沒有安裝DNS服務(wù)B.為方便DNS服務(wù)器配置，可以使用DHCP服務(wù)器動態(tài)分配IP地址C.DNS服務(wù)器的基本配置包括創(chuàng)建正向和反向查

28、找區(qū)域、增加資源記錄等D.在反向查找區(qū)域中可以手工增加主機的指針記錄【答案】:B【解析】:B項錯誤，DNS服務(wù)器必須配置固定的IP地址，否則無法通過確定的IP地址訪問DNS服務(wù)器。在增加主機資源記錄時，如果反向查找區(qū)域已經(jīng)建立，就可以選擇“創(chuàng)建相關(guān)的指針記錄”，在創(chuàng)建主機的同時也在反向查找區(qū)域中創(chuàng)建了響應(yīng)的指針記錄，否則就需要在反向查找區(qū)域中手工增加該主機的指針記錄。34.1.144/28的二進(jìn)制表示為：00111011.01010001.00000001.10010000/2835.下列關(guān)于綜合布線系統(tǒng)的描述中，錯誤的是（ ）。A.雙絞線扭絞可以減少電磁干擾B.管理子系統(tǒng)設(shè)置在樓層配線間內(nèi)C

29、.多介質(zhì)插座是用來連接銅纜和光纖的D.對于建筑群子系統(tǒng)直埋布線是最理想的方式【答案】:D【解析】:在建筑群子系統(tǒng)設(shè)計中，可以利用架空布線、巷道布線、直埋布線、地下管道布線等方式。根據(jù)綜合布線原則中的靈活性，直埋布線的方式是很麻煩的。36.關(guān)于網(wǎng)絡(luò)入侵檢測系統(tǒng)的探測器部署，下列方法中對原有網(wǎng)絡(luò)性能影響最大的是（ ）。A.串入到鏈路中B.連接到串入的集線器C.連接到交換設(shè)備的鏡像端口D.通過分路器【答案】:A【解析】:根據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的不同，入侵檢測系統(tǒng)的探測器可以通過三種方式部署在被檢測的網(wǎng)絡(luò)中：（1）網(wǎng)絡(luò)接口卡與交換設(shè)備的監(jiān)控端口連接，通過交換設(shè)備的Span/Mirror功能將流向各端口的數(shù)據(jù)

30、包復(fù)制一份給監(jiān)控端口，入侵檢測傳感器從監(jiān)控端口獲取數(shù)據(jù)包進(jìn)行分析和處理。（2）在網(wǎng)絡(luò)中增加一臺集線器改變網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，通過集線器（共享式監(jiān)聽方式）獲取數(shù)據(jù)包。（3）入侵檢測傳感器通過一個TAP（分路器）設(shè)備對交換式網(wǎng)絡(luò)中的數(shù)據(jù)包進(jìn)行分析和處理。入侵檢測系統(tǒng)（Intrusion Detection System，IDS）是一種被動的掃描方式，將探測器部署在鏈路中對網(wǎng)絡(luò)性能影響最大。因此答案選A。37.設(shè)置Catalyst 6500交換機的3/1至3/24端口為全雙工通信方式，正確的配置語句是（ ）。A.set interface duplex 3/13/24 fullB.set interfac

31、e duplex 3/124 fullC.set port duplex 3/13/24 fullD.set port duplex 3/124 full【答案】:D【解析】:Catalyst 6500交換機端口配置的命令語法：set port duplex full。38.下列關(guān)于IEEE802.16標(biāo)準(zhǔn)的描述中，錯誤的是（ ）。A.提供寬帶城域網(wǎng)用戶訪問Internet所需要的路由服務(wù)B.最高傳輸速率為234MpbsC.使用的無線頻段為1066GHzD.與IEEE802.16標(biāo)準(zhǔn)工作組對應(yīng)的論壇組織是WiMAX【答案】:B【解析】:IEEE 802.16為無線城域網(wǎng)標(biāo)準(zhǔn)，其標(biāo)準(zhǔn)工作組對應(yīng)的

32、論壇組織為WiMAX，提供無線寬帶城域網(wǎng)用戶到Internet的接入服務(wù)，支持1066GHz的工作頻段；最大傳輸速率為70Mbps，最大覆蓋范圍可達(dá)50km。39.Cisco PIX 525防火墻可以進(jìn)行口令恢復(fù)的操作模式是（ ）。A.非特權(quán)模式B.特權(quán)模式C.配置模式D.監(jiān)視模式【答案】:D【解析】:Cisco PIX 525防火墻有4種基本模式：非特權(quán)模式、特權(quán)模式、配置模式和監(jiān)視模式。其中，監(jiān)視模式下可以進(jìn)行系統(tǒng)映像更新、口令回復(fù)等操作，提示符為monitor，其進(jìn)入方式為：pix防火墻在開機或者重新啟動過程中，按下Esc鍵或者發(fā)送一個break字符，進(jìn)入監(jiān)視模式。40.下圖是網(wǎng)絡(luò)地址轉(zhuǎn)

33、換NAT的一個示例：圖中和依次應(yīng)為（ ）。A.，3142和1，5511B.1，5511和，3142C.，80和，3142D.，3142和14/.2.1.1，80【答案】:B【解析】:NAT地址轉(zhuǎn)換的規(guī)律是靠近內(nèi)網(wǎng)的地址變，靠近公網(wǎng)的地址不變：在內(nèi)網(wǎng)到公網(wǎng)的轉(zhuǎn)換過程中，源地址變、目的地址不變；在公網(wǎng)到內(nèi)網(wǎng)的轉(zhuǎn)換過程中源地址不變，目的地址變。所以圖中和依次應(yīng)為1，5511和，3142。41.在建立ID號為999，不給定VLAN名的VLAN時，系統(tǒng)自動使用的默認(rèn)VLAN名是（ ）。A.VLAN999B.VLAN0999C.VLAN00999D.VLAN000999【答案】:C【解析】:系統(tǒng)在建立ID

34、號為999，不給定VLAN名的VLAN時自動使用的默認(rèn)VLAN名是CVLAN00999。42.ADSL上行速率在（ ）。A.64Kbps640KbpsB.640Kkbps7MbpsC.7Mbps10MbpsD.10Mbps20Mbps【答案】:A【解析】:ADSL的下上行速率在距離5.5km時為1.5Mbps/64kbps；在距離3.6km時為6Mbps/640kbps。題中并沒有給定距離，所以上行速率在64640kbps之間。43.對于頻繁改變位置并使用DHCP獲取IP地址的DNS客戶端，為減少對其資源記錄的手動管理，可采取的措施是（ ）。A.增加別名記錄B.使用反向查找區(qū)域C.允許動態(tài)更新

35、D.設(shè)置較小的生存時間【答案】:C【解析】:動態(tài)更新允許DNS客戶端在任何時候使用DNS服務(wù)器注冊和動態(tài)地更新其資源記錄，減少了對區(qū)域記錄進(jìn)行手動管理的需要，特別是對于頻繁移動或改變位置并使用DHCP獲得IP地址的客戶端。44.159.128/26的二進(jìn)制表示為：00111011.01000011.10011111.10000000/26分析上述二進(jìn)制串，可知/26與4/26可以聚合成/25，則該網(wǎng)絡(luò)上可用的地址數(shù)為272126；而28不能與和4一起進(jìn)行聚合，則該網(wǎng)絡(luò)上可用的地址數(shù)為26262；綜上所述，可用的地址數(shù)為12662188。45.交換機初始配置時，CONSOLE控制線使用的是（ ）

36、。A.6芯短屏蔽銅纜B.8芯STPC.單模光纜D.8芯UTP【答案】:B【解析】:交換機初始配置時，CONSOLE控制線使用的是8芯屏蔽雙絞線（STP），故選B。46.某企業(yè)產(chǎn)品部的IP地址塊為92/26，市場部的為60/27，財務(wù)部的為28/27，這三個地址塊經(jīng)聚合后的地址為（ ）。A./25B./26C.28/25D.28/26【答案】:C【解析】:先找出網(wǎng)絡(luò)地址的共同前綴和位數(shù)，從而確定路由匯聚地址和掩碼。題中給出的3個地址塊網(wǎng)絡(luò)前綴的前25位都是相同的。所以，在地址聚合后的地址為28/25。47.下列關(guān)于xDSL技術(shù)的描述中，錯誤的是（ ）。A.xDSL技術(shù)按上行與下行速率分為速率對稱

37、與非對稱兩類B.ADSL技術(shù)在現(xiàn)有用戶電話線上同時支持電話業(yè)務(wù)和數(shù)字業(yè)務(wù)C.ADSL上行傳輸速率最大可以達(dá)到8Mbit/sD.HDSL上行傳輸速率為1.544Mbit/s【答案】:C【解析】:ADSL技術(shù)為速率非對稱型，上行速率為64kbit/s640kbit/s。48.下列關(guān)于Winmail郵件服務(wù)器配置管理的描述中，錯誤的是（ ）。A.Winmail郵件服務(wù)器支持基于Web方式的訪問和管理B.在域名設(shè)置中可修改域的參數(shù)，包括增加新域、刪除已有域等C.在系統(tǒng)設(shè)置中可修改郵件服務(wù)器的系統(tǒng)參數(shù)，包括是否允許自行注冊新用戶等D.建立郵件路由時，需在DNS服務(wù)器中建立郵件服務(wù)器主機記錄和郵件交換器記

38、錄【答案】:C【解析】:試題分析:Winmail郵件服務(wù)器配置管理包括SMTP、郵件過濾、更改管理員密碼等項目。49.下列關(guān)于Windows 2003系統(tǒng)下DHCP服務(wù)器配置的描述中，錯誤的是（ ）。A.不添加排除和保留時，服務(wù)器可將地址池內(nèi)的IP地址動態(tài)指派給DHCP客戶機B.地址租約期限決定客戶機使用所獲得IP地址的時間長短C.添加排除和保留時均需獲得客戶機的MAC地址信息D.保留是指DHCP服務(wù)器指派的永久地址租約【答案】:C【解析】:DHCP服務(wù)器指派永久地址租約即保留時需要MAC地址信息來標(biāo)識特定主機，但添加排除時不需要MAC地址信息，不添加排除和保留時，服務(wù)器可將地址池內(nèi)的IP地址

39、動態(tài)指派給DHCP客戶機。50.以下關(guān)于IEEE 802.16協(xié)議的描述中，錯誤的是（ ）。A.802.16主要用于解決城市地區(qū)范圍內(nèi)的寬帶無線接入問題B.802.16a用于移動節(jié)點接入C.802.16d用于固定節(jié)點接入D.802.16e用于固定或移動節(jié)點接入【答案】:B【解析】:802.11標(biāo)準(zhǔn)的重點在于解決局域網(wǎng)范圍的移動節(jié)點通信問題，802.16標(biāo)準(zhǔn)的重點是解決建筑物之間的數(shù)據(jù)通信問題，802.16a增加了非視距和對無線網(wǎng)格網(wǎng)結(jié)構(gòu)的支持，用于固定節(jié)點接入。51.若用戶A和B的郵件服務(wù)器分別為和，則用戶A通過Outlook向用戶B發(fā)送郵件時，用戶A端需解析的域名及類型為（ ）。A.和郵件交

40、換器資源記錄B.和郵件交換器資源記錄C.和主機資源記錄D.和主機資源記錄【答案】:B【解析】:郵件的轉(zhuǎn)發(fā)需要建立郵件路由，主機資源記錄不屬于該項內(nèi)容，排除CD兩項。用戶A發(fā)送給B，要解析的內(nèi)容應(yīng)是B的郵件服務(wù)器的域名。因此答案選B。52.某企業(yè)產(chǎn)品部的IP地址塊為92/26，市場部的為60/27，財務(wù)部的為28/27，這三個地址塊經(jīng)聚合后的地址為（ ）。A./25B./26C.28/25D.28/26【答案】:C【解析】:三個地址塊寫成二進(jìn)制后的前25位是相同的，故選前25位為聚合后的網(wǎng)絡(luò)前綴，排除B、D兩項，前24位不變，第25位為1，其余為0，計算得地址為28/25。53.IP地址塊25/29的子網(wǎng)掩碼可寫為（ ）。A.92B.24C.40D.48【答案】:D【解析】:因為IP地址塊為20/29，掩碼長度為29，所以子網(wǎng)掩碼應(yīng)該32位中前