全國計算機等級考試《三級網(wǎng)絡技術(shù)》刷題電子版（可下載）

1、全國計算機等級考試三級網(wǎng)絡技術(shù)刷題電子版（可下載）1.在已獲取IP地址的DHCP客戶上執(zhí)行“ipconfig/release”后，其IP Address和Subnet Mask分別為（ ）。A.B.C.D.【答案】:B【解析】:ipconfig/release命令可以釋放已獲得的地址租約，使其IP Address和Subnet Mask均為。ipconfig/all命令可以查看客戶機獲得的地址租約及其他配置信息情況。ipconfig/renew命令可以重新從DHCP服務器獲得新的地址租約。2.下列關(guān)于郵件系統(tǒng)工作過程的描述中，錯誤的是（ ）。A.用戶使用客戶端軟件創(chuàng)建新郵件B.客戶端軟件使用S

2、MTP協(xié)議將郵件發(fā)送到接收方的郵件服務器C.接收方的郵件服務器將收到的郵件存儲在用戶的郵箱中待用戶處理D.接收方客戶端軟件使用POP3或IMAP4協(xié)議從郵件服務器讀取郵件【答案】:B【解析】:SMTP協(xié)議是發(fā)方服務器將郵件發(fā)送到收方服務器。3.下列是優(yōu)先級值相同的四臺核心交換機的MAC地址，STP根據(jù)這些地址確定的根交換機是（ ）。A.00d00184a7e0B.00d00285a7f0C.00d00386a7faD.00d00487a7fc【答案】:A【解析】:在選擇根交換機時，如果優(yōu)先級相同，那么就根據(jù)MAC地址的值來決定根網(wǎng)橋，MAC地址的值最小的為根交換機。4.寬帶城域網(wǎng)在組建方案中一

3、定要按照電信級運營的要求，考慮設備冗余、線路冗余、路由冗余，以及（ ）。A.系統(tǒng)故障的快速診斷與自動恢復B.系統(tǒng)計費C.系統(tǒng)接入D.系統(tǒng)擴展【答案】:A【解析】:對網(wǎng)絡安全問題必須通盤考慮，進行體系化的整體安全設計和實施。寬帶城域網(wǎng)在組建方案中一定要按照電信級運營的要求，考慮設備冗余、線路冗余、路由冗余，以及系統(tǒng)故障的快速診斷與自動恢復。同時，寬帶城域網(wǎng)必須充分考慮網(wǎng)絡防攻擊問題。5.下列關(guān)于漏洞掃描技術(shù)和工具的描述中，錯誤的是（ ）。A.選擇漏洞掃描產(chǎn)品時，用戶可以使用CVE作為評判工具的標準B.主動掃描可能會影響網(wǎng)絡系統(tǒng)的正常運行C.是否支持可定制攻擊方法是漏洞掃描器的主要性能指標之一D.

4、X-Scanner可以對路由器、交換機、防火墻等設備進行安全漏洞掃描【答案】:D【解析】:X-Scanner運行在Windows平臺下，它主要針對Windows NT/Windows 2000/Windows XP操作系統(tǒng)的安全進行全面細致的評估，它不支持對網(wǎng)絡設備的掃描。6.通常完整的電子郵件地址由兩部分構(gòu)成，第一部分為信箱名，第二部分為服務器的域名，中間用隔開。A.*B.#C.D.【答案】:C【解析】:通常完整的電子郵件地址由兩部分構(gòu)成，第一部分為信箱名，第二部分為服務器的域名，中間用隔開。發(fā)送方的郵件服務器軟件在發(fā)送郵件時根據(jù)第二部分來確定要連接的接收方郵件服務器；接收郵件服務器軟件則使

5、用信箱名來選擇對應的郵箱將收到的郵件存儲起來。7.IP地址塊25/11的子網(wǎng)掩碼可寫為（ ）。A.B.C.D.【答案】:D【解析】:11位掩碼轉(zhuǎn)換為二進制格式如下：11111111.11100000.00000000.00000000，轉(zhuǎn)換為十進制為：。8.下列關(guān)于DHCP的配置的描述中，錯誤的是（ ）。A.DHCP服務器不需要配置固定的IP地址B.如果網(wǎng)絡中有較多可用的IP地址并且很少對配置進行更改，則可適當增加地址租約期限長度C.釋放地址租約的命令是“ipconfig/release”D.在管理界面中，作用域被激活后，DHCP才可以為客戶機分配IP地址【答案】:A【解析】:DHCP服務器需

6、要配置固定的IP地址，可在【本地連接 屬性】對話框中選擇【Internet協(xié)議（TCP/IP）】，在打開的屬性對話框中完成DHCP服務器IP地址的配置。9.下圖是企業(yè)網(wǎng)中集群服務器接入核心層的兩種方案關(guān)于兩種方案技術(shù)特點的描述中，錯誤的是（ ）。A.兩種方案均采取鏈路冗余的方法B.方案（a）較（b）的成本高C.方案（a）較（b）的可靠性低D.方案（b）較（a）易形成帶寬瓶頸【答案】:C【解析】:方案（a）的優(yōu)點是直接利用了核心路由器的帶寬，但是占用比較多的核心路由器端口，而高端路由器端口價格高，使得設備成本上升；方案（b）在兩臺核心路由器之上再增加一臺連接服務器集群的交換機，其優(yōu)點是可以分擔核

7、心路由器的帶寬，缺點是容易形成帶寬瓶頸，并且存在單點故障的潛在危險。故（a）的可靠性大于（b）。10.下列關(guān)于郵件系統(tǒng)工作過程的描述中，錯誤的是（ ）。A.用戶使用客戶端軟件創(chuàng)建新郵件B.客戶端軟件使用SMTP協(xié)議將郵件發(fā)送到接收方的郵件服務器C.接收方的郵件服務器將收到的郵件存儲在用戶的郵箱中待用戶處理D.接收方客戶端軟件使用POP3或IMAP4協(xié)議從郵件服務器讀取郵件【答案】:B【解析】:郵件系統(tǒng)的工作過程如下：用戶使用客戶端軟件創(chuàng)建新郵件；客戶端軟件使用SMTP協(xié)議將郵件發(fā)到發(fā)方的郵件服務器；發(fā)方郵件服務器使用SMTP協(xié)議將郵件發(fā)送到接收方的郵件服務器；接收方的郵件服務器將收到的郵件存儲

8、在用戶的郵箱中待用戶處理；接收方客戶端軟件使用POP3或IMAP4協(xié)議從郵件服務器讀取郵件。因此B描述錯誤。11.IP地址29/28的子網(wǎng)掩碼可寫為（ ）。A.92B.24C.40D.48【答案】:C【解析】:從題目可知，該IP地址的子網(wǎng)掩碼長度為28位，二進制表示為：11111111.11111111.11111111.11110000，轉(zhuǎn)換為點分十進制數(shù)為：40。12.HiperLAN標準是基于ETSI所規(guī)定的一些具體的功能要求的，它是應用于（ ）的無線局域網(wǎng)通信標準的。A.中國B.歐洲C.美國D.日本【答案】:B【解析】:HiperLAN標準是基于ETSI所規(guī)定的一些具體的功能要求的，如

9、數(shù)據(jù)速率、覆蓋范圍、具有多跳Ad-hoc網(wǎng)絡能力，支持時間限制業(yè)務和節(jié)能功率管理等，它是應用于歐洲的無線局域網(wǎng)通信標準的。13.下面列出了路由器的各種命令狀態(tài)，可以配置路由器全局參數(shù)的是（ ）。A.router（config）#B.routerC.route#D.router（config if）#【答案】:A【解析】:router（confing）#，全局配置模式提示符；router，用戶執(zhí)行模式提示符；router#，特權(quán)模式提示符；router（config-if）#，接口配置模式提示符，故選A。14.靜態(tài)路由廣泛應用于哪些網(wǎng)絡連接？（ ）A.點到點B.點到端C.變化D.大型【答案】:A

10、【解析】:靜態(tài)路由僅適合小型的、網(wǎng)絡拓撲沒有變化的局域網(wǎng)并采用點到點連接方式的網(wǎng)絡互聯(lián)環(huán)境，故選A。15.下列對交換機功能的描述中，錯誤的是（ ）。A.建立和維護一個表示目的IP地址與交換機端口對應關(guān)系的交換表B.在交換機的源端口和目的端口之間建立虛連接C.交換機根據(jù)幀中的目的地址，通過查詢交換表確定丟棄還是轉(zhuǎn)發(fā)該幀D.完成數(shù)據(jù)幀的轉(zhuǎn)發(fā)過程【答案】:A【解析】:交換機是建立和維護一個表示MAC地址與交換機端口對應關(guān)系的交換表。交換機的主要功能包括物理編址、網(wǎng)絡拓撲結(jié)構(gòu)、錯誤校驗、幀序列以及流控。交換機還具備了，一些新的功能，如對VLAN（虛擬局域網(wǎng)）的支持、對鏈路匯聚的支持、甚至有的還具有防火

11、墻的功能。學習：以太網(wǎng)交換機了解每一端口相連設備的MAC地址，并將地址同相應的端口映射起來存放在交換機緩存中的MAC地址表中。轉(zhuǎn)發(fā)/過濾：當一個數(shù)據(jù)幀的目的地址在MAC地址表中有映射時，它被轉(zhuǎn)發(fā)到連接目的結(jié)點的端口而不是所有端口（如該數(shù)據(jù)幀為廣播/組播幀則轉(zhuǎn)發(fā)至所有端口）。消除回路：當交換機包括一個冗余回路時，以太網(wǎng)交換機通過生成樹協(xié)議避免回路的產(chǎn)生，同時允許存在后備路徑。16.下列關(guān)于入侵檢測系統(tǒng)探測器獲取網(wǎng)絡流量的方法中，錯誤的是（ ）。A.利用交換設備的鏡像功能B.在網(wǎng)絡鏈路中串接一臺分路器C.在網(wǎng)絡鏈路中串接一臺集線器D.在網(wǎng)絡鏈路中串接一臺交換機【答案】:D【解析】:入侵檢測系統(tǒng)的探

12、測器可以通過三種方式部署在被檢測的網(wǎng)絡中獲得網(wǎng)絡流量。（1）網(wǎng)絡接口卡與交換設備的監(jiān)控端口連接，通過交換設備的Span/Mirror功能將流向各端口的數(shù)據(jù)包復制一份給控制端口。入侵檢測傳感器從監(jiān)控端口獲取數(shù)據(jù)包進行分析和處理。（2）在網(wǎng)絡中增加一臺集線器改變網(wǎng)絡拓撲結(jié)構(gòu)，通過集線器獲取數(shù)據(jù)包。（3）入侵檢測傳感器通過一個分路器設備對交換式網(wǎng)絡中的數(shù)據(jù)包進行分析和處理。17.下列關(guān)于IEEE802.11標準的描述中，錯誤的是（ ）。A.IEEE802.11無線傳輸?shù)念l道定義在UNII波段B.IEEE802.11在物理層定義了兩個擴頻技術(shù)和一個紅外傳播規(guī)范C.IEEE802.11在MAC子層引入了

13、RTS/CTS機制D.IEEE802.11定義的傳輸速率是1Mbit/s和2Mbit/s【答案】:A【解析】:IEEE802.11協(xié)議族將無線傳輸?shù)念l道定義在2.4GHz的ISM波段內(nèi)，這個協(xié)議組是IEEE為無線局域網(wǎng)絡制定的標準。18.下列屬于無線接入技術(shù)的是（ ）。A.RPRB.Ad hocC.EPOND.SDH【答案】:B【解析】:B項，Ad hoc是一種自組織對等式無線網(wǎng)絡技術(shù)；A項，RPR為彈性分組環(huán)技術(shù)；C項，EPON為以太無源光網(wǎng)絡技術(shù)；D項，SDH為同步數(shù)字體系，也是一種光傳輸技術(shù)。19.下圖是網(wǎng)絡地址轉(zhuǎn)換NAT的一個示例：圖中中略去部分信息，其中應為（ ）。A.S=，3342

14、 D=，80B.S=，1524 D=，80C.S=，3342 D=，1524D.S=，80 D=，3342【答案】:B【解析】:根據(jù)圖中所給的所有地址及其相應的端口號，按照轉(zhuǎn)換規(guī)律：在內(nèi)網(wǎng)到公網(wǎng)的轉(zhuǎn)換過程中，源地址變、目的地址不變；在公網(wǎng)到內(nèi)網(wǎng)的轉(zhuǎn)換過程中源地址不變，目的地址變，每次都是內(nèi)網(wǎng)地址發(fā)生變化，公網(wǎng)地址不變。20.IP地址塊28/27、60/27和92/27經(jīng)過聚合后可用的地址數(shù)為（ ）。A.64B.92C.126D.128【答案】:B【解析】:IP地址塊28/27、60/27經(jīng)過匯聚后為28/26，不能再與第二三個IP地址塊進行匯聚，因為掩碼位數(shù)不同，所以可用的地址數(shù)為26-2+2

15、5-2=92。21.在Windows 2003系統(tǒng)下DHCP服務器中新建保留時，必須輸入的信息是（ ）。A.IP地址和MAC地址B.用戶名和口令C.IP地址和子網(wǎng)掩碼D.用戶名和IP地址【答案】:A【解析】:新建保留必須輸入保留名稱、IP地址、MAC地址、描述和支持類型等信息。22.下列關(guān)于RPR技術(shù)的描述中，錯誤的是（ ）。A.RPR環(huán)能夠在50ms內(nèi)實現(xiàn)自愈B.RPR環(huán)中每一個節(jié)點都執(zhí)行DPT公平算法C.RPR環(huán)將沿順時針方向傳輸?shù)墓饫w環(huán)稱為外環(huán)D.RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組【答案】:B【解析】:彈性分組環(huán)（RPR）是一種直接在光纖上高效傳輸IP分組的傳輸技術(shù)，RPR采

16、用雙環(huán)結(jié)構(gòu)，RPR環(huán)把沿順時針方向傳輸?shù)墓饫w環(huán)稱為外環(huán)，把沿逆時針方向傳輸?shù)墓饫w環(huán)稱為內(nèi)環(huán)。RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組。RPR環(huán)限制數(shù)據(jù)幀只在源節(jié)點與目的節(jié)點之間的光纖段上傳輸，當源節(jié)點成功地發(fā)送一個數(shù)據(jù)幀之后，這個數(shù)據(jù)幀要由目的節(jié)點從環(huán)中回收。RPR環(huán)中每一個節(jié)點都執(zhí)行SRP公平算法，使得節(jié)點之間能夠獲得平等的帶寬。RPR采用自愈環(huán)的設計思想，能夠在50ms的時間內(nèi)，隔離出現(xiàn)故障的節(jié)點和光纖段。RPR使用統(tǒng)計復用（ATDM）的方法傳輸IP分組。23.802.11a將傳輸速率提高到（ ）。A.11 Mbit/sB.22 Mbit/sC.54 Mbit/sD.100 Mbit

17、/s【答案】:C【解析】:802.11b標準信號傳輸速率為11Mbit/s，而802.11a與802.11g標準的傳輸速率為54 Mbit/s。24.下列對于Loopback接口的描述中，錯誤的是（ ）。A.Loopback是一個虛擬接口，沒有一個實際的物理接口與之對應B.Loopback接口號的有效值為02147483647C.網(wǎng)絡管理員為Loopback接口分配一個IP地址，其掩碼應為D.Loopback永遠處于激活狀態(tài)，可用于網(wǎng)絡管理【答案】:C【解析】:Loopback為虛擬接口，按照為普通接口分配地址的方式來為其分配地址和子網(wǎng)掩碼。一般用于指定默認路由，不能用做普通IP地址的子網(wǎng)掩碼

18、。25.執(zhí)行路由器的ip route命令必須進入的工作模式是（ ）。A.用戶模式B.特權(quán)模式C.路由協(xié)議配置模式D.全局配置模式【答案】:D【解析】:路由器具有用戶模式、特權(quán)模式、全局配置模式和接口配置模式，進行一些全局參數(shù)設置時，須在全局配置模式下進行。26.R1、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如下圖（a）所示，當R1收到R2發(fā)送的如下圖（b）的（V，D）報文后，R1更新的4個路由表項中距離值從上到下依次為（ ）。（a）（b）A.0、1、3、4B.0、4、4、3C.0、5、4、3D.0、5、4、4【答案】:B【解析】:對應兩個路由器R1和R2，R1接收R

19、2的（V，D），R1根據(jù)下列規(guī)則更新路由表：如果R1的路由表中沒有此項記錄，則增加該項，由于要經(jīng)過R2轉(zhuǎn)發(fā)，因此距離D值加1。如果R1中的路由表的一項記錄比R2發(fā)送的一項記錄D值加1還要大，R1在路由表中修改該項，距離D值根據(jù)R2提供的值加1。兩者表中的路由表的記錄項相同，由規(guī)則可知，不需要增加新的記錄項。路由表中第二行不符合規(guī)則，因此需要修改，修改的值為R2中的值加1，即得到314。因此獲得路由表為0、4、4、3。27.同一個VLAN中的兩臺主機（ ）。A.必須連接在同一臺交換機上B.可以跨越多臺交換機C.必須連接在同一集線器上D.可以跨越多臺路由器【答案】:B【解析】:VLAN是一個邏輯組

20、，不受交換器區(qū)段的限制，也不受用戶所在的物理位置和物理網(wǎng)段的限制。所以同一個VLAN中的兩臺主機可以跨越多臺交換機。28.以下關(guān)于加密算法與解密算法的描述中，哪項是錯誤的？（ ）A.加密算法是相對穩(wěn)定的B.解密算法所使用的密鑰稱為解密密鑰C.對密文解密時采用的一組規(guī)則稱為解密算法D.加密算法一定要做好保密工作【答案】:D【解析】:對明文進行加密時采用的一組規(guī)則稱為加密算法，對密文解密時采用的一組規(guī)則稱為解密算法。加密算法和解密算法通常都在一組密鑰控制下進行。加密算法所使用的密鑰稱為加密密鑰，解密算法所使用的密鑰稱為解密密鑰，加密算法是相對穩(wěn)定的。加密算法是很難做到絕對保密的，故選D。29.下列

21、是優(yōu)先級值相同的四臺核心交換機的MAC地址，STP根據(jù)這些地址確定的根交換機是（ ）。A.00d00184a7e0B.00d00285a7f0C.00d003-86a7faD.00d004-87a7fc【答案】:A【解析】:在進行根交換機選擇時，如果優(yōu)先級相同，則需要根據(jù)MAC地址的值來決定根網(wǎng)橋，將MAC地址值最小的交換機作為根交換機。30.ServU服務器中可以限制用戶上傳信息占用存儲空間的選項是（ ）。A.用戶配額選項B.域配額選項C.用戶上傳/下載率選項D.域上傳/下載率選項【答案】:A【解析】:Serv-U服務器是一個容易配置并且功能強大的商業(yè)FTP服務器，與IIS集成的FTP服務器

22、功能相比，Serv-U提供了更為靈活且更易配置的強大功能。A項，用戶配額選項可以限制用戶上傳信息占用的存儲空間。31.在一臺主機上用瀏覽器無法訪問到域名為wwwsuncom的網(wǎng)站，并且在這臺主機上執(zhí)行tracert命令時有如下信息：分析以上信息，會造成這種現(xiàn)象的原因是（ ）。A.本機使用的DNS服務器工作不正常B.相關(guān)路由器上進行了訪問控制C.主機wwwsuncom上WWW服務工作不正常D.為wwwsuncom提供名字解析的服務器工作不正?！敬鸢浮?B【解析】:圖中已經(jīng)被解析成了1，顯然DNS服務器工作正常。第一次轉(zhuǎn)發(fā)到29，轉(zhuǎn)發(fā)后無法ping通20211364129，意味著對該路由器存在訪問

23、控制限制，所以此題選B32.下列關(guān)于無線局域網(wǎng)設備的描述中，錯誤的是（ ）。A.無線接入點AP負責頻段管理和漫游等工作B.無線接入點實現(xiàn)CSMA/CD介質(zhì)訪問控制算法C.無線網(wǎng)橋用于連接多個網(wǎng)段D.無線路由器一般都具有路由與NAT功能【答案】:B【解析】:無線接入點AP基本功能是集合無線或者有線終端進行頻段管理，還可以讓系統(tǒng)中的所有無線網(wǎng)絡終端在數(shù)個AP中進行無縫漫游。802.11中對CSMA/CD進行了一些調(diào)整，采用新的協(xié)議CSMA/CA或者DCF。無線網(wǎng)橋主要用于連接幾個不同的網(wǎng)段，實現(xiàn)較遠距離的無線數(shù)據(jù)通信。無線路由和無線網(wǎng)關(guān)是具有路由功能的AP，一般情況下它具有NAT功能，因此可以用它

24、建立一個更小的無線局域網(wǎng)。33.下列關(guān)于Windows 2003系統(tǒng)DNS服務器安裝、配置的描述中，錯誤的是（ ）A.默認情況下Windows 2003系統(tǒng)沒有安裝DNS服務B.為方便DNS服務器配置，可以使用DHCP服務器動態(tài)分配IP地址C.DNS服務器的基本配置包括創(chuàng)建正向和反向查找區(qū)域、增加資源記錄等D.在反向查找區(qū)域中可以手工增加主機的指針記錄【答案】:B【解析】:B項錯誤，DNS服務器必須配置固定的IP地址，否則無法通過確定的IP地址訪問DNS服務器。在增加主機資源記錄時，如果反向查找區(qū)域已經(jīng)建立，就可以選擇“創(chuàng)建相關(guān)的指針記錄”，在創(chuàng)建主機的同時也在反向查找區(qū)域中創(chuàng)建了響應的指針記

25、錄，否則就需要在反向查找區(qū)域中手工增加該主機的指針記錄。34.調(diào)整DHCP客戶的地址租用時間為3小時30分，Cisco路由器的正確配置語句是（ ）。A.lease 3 30B.lease 0 3 30C.lease 30 3 0D.lease 0 30 3【答案】:B【解析】:在DHCP Pool配置模式下，使用“l(fā)ease”命令改變IP地址池的地址租用時間。命令的格式為：leasedayshoursminutes|infinite。該題中，將DHCP客戶的地址租用時間調(diào)整為3 h30 min，配置語句應寫為：lease 0330。35.下列關(guān)于綜合布線系統(tǒng)的描述中，錯誤的是（ ）。A.雙絞線

26、扭絞可以減少電磁干擾B.管理子系統(tǒng)設置在樓層配線間內(nèi)C.多介質(zhì)插座是用來連接銅纜和光纖的D.對于建筑群子系統(tǒng)直埋布線是最理想的方式【答案】:D【解析】:在建筑群子系統(tǒng)設計中，可以利用架空布線、巷道布線、直埋布線、地下管道布線等方式。根據(jù)綜合布線原則中的靈活性，直埋布線的方式是很麻煩的。36.進入接口配置模式，使用bandwidth命令沒置接口帶寬。Router（config-if）牟bandwidth2500000表示設置接口帶寬為（ ）。A.2.5 Mbit/sB.25 Mbit/SC.2.5 Gbit/SD.25 Gbit/S【答案】:C【解析】:進入接口配置模式，使用bandwidth命

27、令設置接口帶寬，帶寬的單位是khit/s，即2500000 kbit/s，所以正確答案為2.5 Gbit/s。37.某園區(qū)網(wǎng)計劃將兩棟樓的局域網(wǎng)通過無線局域網(wǎng)技術(shù)連接起來，要求連接后的網(wǎng)絡仍在同一個邏輯子網(wǎng)，應選用的無線設備是（ ）。A.無線接入點B.無線網(wǎng)卡C.無線網(wǎng)橋D.無線路由器【答案】:C【解析】:無線接入點：該設備的基本功能是集合無線或者有線終端，其作用類似于有線局域網(wǎng)中的集線器和交換機。無線接入點是使無線設備用戶進入有線網(wǎng)絡的接入點，典型距離覆蓋幾十米至上百米，也有可以用于遠距離傳送。大多數(shù)無線AP還帶有接入點客戶端模式（AP client），可以和其它AP進行無線連接，延展網(wǎng)絡的

28、覆蓋范圍。無線網(wǎng)卡：無線局域網(wǎng)中最基本的硬件，主要實現(xiàn)點對點通信。無線網(wǎng)卡是終端無線網(wǎng)絡的設備，是不通過有線連接，采用無線信號進行數(shù)據(jù)傳輸?shù)慕K端。無線網(wǎng)橋：主要用于連接幾個不同的網(wǎng)段，實現(xiàn)較遠距離的無線通信。無線路由器：無線路由器是具有無線路由功能的AP（Access Point，接入點），一般情況下具有NAT功能?？梢杂盟⒁粋€小的無線局域網(wǎng)。根據(jù)題意可知，無線網(wǎng)橋符合題目要求，因此答案選C。38.假設用戶X1有2000臺主機，則至少應給他分配（ ）個C類網(wǎng)絡。A.4B.8C.10D.16【答案】:B【解析】:C類地址使用后8位作為主機號，每個網(wǎng)絡最多可以容納28-2=254臺主機，所以2

29、000臺主機至少要分配8個C類網(wǎng)絡。39.R1、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如下圖（A）所示，當R1收到R2發(fā)送的如下圖（B）的V，D報文后，R1更新的路由表項中距離值從上到下依次為0、4、4、3（A）（B）那么，可能的取值依次為（ ）。A.0、5、4、3B.1、3、4、3C.2、3、4、1D.3、4、3、3【答案】:B【解析】:路由器更新規(guī)則為：假設R1和R2相鄰，如果R1的路由表沒有某項記錄，R1在路由表中增加該項，由于要經(jīng)過R2轉(zhuǎn)發(fā)，故距離值在R2的距離值的基礎(chǔ)上加1；如果R1的路由表中的一項記錄比R2發(fā)送的一項記錄距離值加1還要大，R1在路由表中

30、修改該項，距離值根據(jù)R2提供的值加1。由上述規(guī)則可知，B項正確。40.差異備份、增量備份、完全備份三種備份策略的恢復速度由慢到快依次為（ ）。A.增量備份、差異備份、完全備份B.差異備份、增量備份、完全備份C.完全備份、差異備份、增量備份D.完全備份、增量備份、差異備份【答案】:A【解析】:完全備份是指對整個系統(tǒng)或用戶指定的所有文件數(shù)據(jù)進行一次全面的備份。增量備份只是備份相對于上一次備份操作以來新創(chuàng)建或者更新過的數(shù)據(jù)。差異備份即備份上一次完全備份后產(chǎn)生和更新的所有新的數(shù)據(jù)。恢復速度完全備份最快，增量備份最慢，差異備份介于兩者之間。因此由慢到快依次為增量備份、差異備份和完全備份。41.在Cisc

31、o路由器上使用命令“snmp-server host system”進行SNMP設置，如果在管理站上能正常接收來自該路由器的通知，那么下列描述中錯誤的是（ ）。A.路由器上已用“snmp-server enable traps”設置了SNMP代理具有發(fā)出通知的功能B.管理站使用TCP的162端口接收通知C.路由器各管理站按照團體字system發(fā)送通知D.路由器使用SNMP協(xié)議向管理站發(fā)送通知【答案】:B【解析】:在Cisco路由器上使用命令“snmp-server host system”進行SNMP設置，如果在管理站上能正常接收來自該路由器的通知。路由器上已用“snmp-server ena

32、ble traps”設置了SNMP代理具有發(fā)出通知的功能。路由器各管理站按照團體字system發(fā)送通知。路由器使用SNMP協(xié)議向管理站發(fā)送通知42.下列對IPv6地址FE23：0：0：050D：BC：0：0：03DA的簡化表示中，錯誤的是（ ）。A.FE23：50D：BC：0：0：03DAB.FE23：0：0：050D：BC：03DAC.FE23：0：0：50D：BC：03DAD.FE23：50D：BC：03DA【答案】:D【解析】:IPv6地址占128位，使用冒號十六進制記法，它把每個16位的值用十六進制值表示，各值之間用冒號分隔。在十六進制記法中，允許把數(shù)字前面的0省略。冒號十六進制記法可

33、以允許零壓縮，即一連串連續(xù)的零可以為一對冒號所取代，為了保證零壓縮有一個不含混的解釋，規(guī)定在任一地址中只能使用一次零壓縮。冒號十六進制記法可結(jié)合使用點分十進制記法的后綴。D項，該形式使用了兩次零壓縮，不符合規(guī)定。43.下列軟件中不能用于網(wǎng)絡嗅探的是（ ）。A.TCPdumpB.WirsharkC.EthercatD.MRTG【答案】:D【解析】:MRTG是用來監(jiān)控網(wǎng)絡鏈路流量負載的工具軟件，TCPdump、Wirshark、Ethercat均為著名sniffer軟件，可用于網(wǎng)絡嗅探。44.不屬于DNS動態(tài)更新類型的選項是（ ）。A.只允許安全的動態(tài)更新B.不允許動態(tài)更新C.允許安全的非安全的動

34、態(tài)更新D.允許管理員指定設備的動態(tài)更新【答案】:D【解析】:動態(tài)更新允許DNS客戶端發(fā)生改變的任何時候，使用DNS服務器注冊和動態(tài)地更新其資源記錄，它減少了對區(qū)域記錄進行手動管理的需要，特別是對于頻繁移動或改變位置并使用DHCP獲得IP地址的客戶端。45.在一臺Cisco路由器上執(zhí)行show access-list命令顯示如下一組信息：根據(jù)上述信息，正確的access-list的配置是（ ）。A.B.C.D.【答案】:D【解析】:由題意知，正確的access list的配置為46.下列是優(yōu)先級值相同的四臺核心交換機的MAC地址，STP根據(jù)這些地址確定的根交換機是（ ）。A.00-d0-01-8

35、4-a7-e0B.00-d0-02-85-a7-f0C.00-d0-03-86-a7-faD.00-d0-04-87-a7-fc【答案】:A【解析】:在選擇根網(wǎng)橋時，如果優(yōu)先級值相同，那么就根據(jù)MAC地址的值決定根網(wǎng)橋，MAC地址的值最小的為根網(wǎng)橋。47.在使用console口配置交換機時，配置終端的異步串行口的傳輸速率應設定為（ ）。A.4800 bit/sB.9600 bit/sC.19200 bit/sD.57600 bit/s【答案】:B【解析】:配置超級終端為直接連接，并選好連接端口，異步串行口參數(shù)的設定要求，傳輸速率為9600，數(shù)據(jù)位為8位，停止位為1位。48.攻擊者采用某種手段，

36、使用戶訪問某網(wǎng)站時獲得一個其他網(wǎng)站的IP地址，從而將用戶的訪問引導到其他網(wǎng)站，這種攻擊手段稱為（ ）。A.DNS欺騙攻擊B.ARP欺騙攻擊C.暴力攻擊D.重放攻擊【答案】:A【解析】:DNS欺騙會使那些易受攻擊DNS服務器產(chǎn)生許多安全問題，例如：將用戶引導到錯誤互聯(lián)網(wǎng)站點，或者發(fā)送個電子郵件到未經(jīng)授權(quán)郵件服務器。題中所屬的就是DNS欺騙，因此選A項。而其余的 ARP欺騙攻擊就利用該協(xié)議漏洞，通過偽造IP地址和MAC地址實現(xiàn) ARP欺騙攻擊技術(shù)，暴力攻擊：嘗試所有口令字符串的組合方式獲得合法用戶的口令。49.OSPF協(xié)議中，一般不作為鏈路狀態(tài)度量值（metriC）的是（ ）。A.距離B.延時C.

37、路徑D.帶寬【答案】:C【解析】:OSPF（Open Shortest Path First開放式最短路徑優(yōu)先）是一個內(nèi)部網(wǎng)關(guān)協(xié)議，用于在單一自治系統(tǒng)AS內(nèi)決策路由。0SPF鏈路狀態(tài)度量值（metric）一般包括費用、距離、時延、帶寬等等。不包括路徑，因此答案選C。50.以下關(guān)于P2DR安全模型的描述中，錯誤的是（ ）。A.P2DR是由策略、防護、檢測和響應四個部分組成B.網(wǎng)絡安全策略是由總體安全策略和具體安全規(guī)則兩部分組成C.防護技術(shù)是由防病毒和漏洞檢測兩部分組成D.響應技術(shù)是由緊急響應和恢復處理兩部分組成【答案】:C【解析】:根據(jù)系統(tǒng)可能出現(xiàn)的安全問題而采取的預防措施被稱為防護技術(shù)，常見的

38、靜態(tài)防護技術(shù)包括：數(shù)據(jù)加密、身份認證、訪問控制、授權(quán)和虛擬專用網(wǎng)技術(shù)、防火墻、安全掃描和數(shù)據(jù)備份等。51.網(wǎng)絡拓撲設計的優(yōu)劣將直接影響網(wǎng)絡的性能、可靠性與（ ）。A.網(wǎng)絡協(xié)議B.通信費用C.主機類型D.設備種類【答案】:B【解析】:計算機網(wǎng)絡拓撲是通過網(wǎng)中結(jié)點與通信線路之間的幾何關(guān)系表示網(wǎng)絡結(jié)構(gòu)。拓撲設計是建設計算機網(wǎng)絡的重要一步，也是實現(xiàn)各種網(wǎng)絡協(xié)議的基礎(chǔ)，它對網(wǎng)絡性能、系統(tǒng)可靠性與通信費用都有重大影響。52.ServU服務器中可以限制用戶上傳信息占用存儲空間的選項是（ ）。A.用戶配額選項B.域配額選項C.用戶上傳/下載率選項D.域上傳/下載率選項【答案】:A【解析】:用戶配額選項可以限制

39、用戶上傳信息占用的存儲空間；沒有域配額選項；用戶上傳/下載率選項要求FTP客戶端在下載信息的同時也要上傳文件；域上傳/下載率選項可以添加用戶訪問服務器時不計入到上傳/下載率文件。53.下列關(guān)于Windows 2003系統(tǒng)下www服務器安裝和配置的描述中，錯誤的是（ ）。A.在一臺服務器上可構(gòu)建多個網(wǎng)站B.在Windows 2003中添加操作系統(tǒng)組件IIS就可實現(xiàn)Web服務C.在Web站點的主目錄選項卡中，可配置主目錄的讀取和寫入等權(quán)限D(zhuǎn).Web站點必須配置靜態(tài)的IP地址【答案】:D【解析】:Web站點通過配置一個動態(tài)域名解析就可以方便地實現(xiàn)用戶訪問，而無需申請靜態(tài)IP來構(gòu)建web服務器。54.

40、包過濾路由器能夠阻斷的攻擊是（ ）。A.TeardropB.跨站腳本C.Cookie篡改D.SQL注入【答案】:A【解析】:路由器通常具有包過濾功能，可以將從某一端口接收到的符合一定特征的數(shù)據(jù)包進行過濾而不再轉(zhuǎn)發(fā)。Teardrop是基于UDP的病態(tài)分片數(shù)據(jù)包的攻擊方法，其工作原理是向被攻擊者發(fā)送多個分片的IP包。包過濾路由器可以對接收到的分片數(shù)據(jù)包進行分析，計算數(shù)據(jù)包的片偏移量（Offset）是否有誤，從而阻斷Teardrop攻擊?？缯灸_本攻擊（電稱為XSS）指利用網(wǎng)站漏洞從用戶那里惡意盜取信息。cookie篡改（cookie poisoning）是攻擊者修改cookie（網(wǎng)站用戶計算機中的個人信息）獲得用戶未授權(quán)信息，進而盜用身份的過程。SQL注入是通過把SQL命令插入到Web表單遞交或輸入域名或頁面請求的查詢字符串，最終達到欺騙服務器執(zhí)行惡意的SQL命令。55.下列關(guān)于木馬的描述中，錯誤的是（ ）。A.木馬是一個C/S結(jié)構(gòu)的程序B.木馬具有自我復制的功能C.木馬可以通過即時聊天軟件傳播D.木馬被植入后可實施轉(zhuǎn)向入侵【答案】:B【解析】:木馬通常寄