全國(guó)計(jì)算機(jī)等級(jí)考試《三級(jí)網(wǎng)絡(luò)技術(shù)》必備考前沖刺試題(附答案)

1、全國(guó)計(jì)算機(jī)等級(jí)考試三級(jí)網(wǎng)絡(luò)技術(shù)必備考前沖刺試題(附答案)1.以下關(guān)于路由器結(jié)構(gòu)的描述中，錯(cuò)誤的是（ ）。A.路由器有不同的接口類型，可以連接不同標(biāo)準(zhǔn)的網(wǎng)絡(luò)B.路由器軟件主要由路由器的操作系統(tǒng)IOS組成C.IOS是運(yùn)行在Cisco網(wǎng)絡(luò)設(shè)備上的操作系統(tǒng)軟件，用于控制和實(shí)現(xiàn)路由器的全部功能D.路由器和計(jì)算機(jī)一樣有CPU、內(nèi)存、存儲(chǔ)器，還有圖形用戶界面和鍵盤輸出設(shè)備【答案】:D【解析】:路由器和計(jì)算機(jī)一樣具有中央處理器、內(nèi)存、存儲(chǔ)器等硬件系統(tǒng)。但路由器沒(méi)有顯示器，沒(méi)有圖形用戶界面、沒(méi)有鍵盤和鼠標(biāo)等輸入輸出等設(shè)備。所以選項(xiàng)D是錯(cuò)誤的。2.下列IPv6地址表示中，錯(cuò)誤的是（ ）。A.：10F：BC：0：0

2、：03DAB.FE00：0：45：03/48C.FE31：050D：BC：03DAD.FF34：429BC：3E：50F：21：03D【答案】:C【解析】:IPv6地址占128位，使用冒號(hào)十六進(jìn)制記法，它把每個(gè)16位的值用十六進(jìn)制值表示，各值之間用冒號(hào)分隔。在十六進(jìn)制記法中，允許把數(shù)字前面的0省略。冒號(hào)十六進(jìn)制記法可以允許零壓縮，即一連串連續(xù)的零可以為一對(duì)冒號(hào)所取代，為了保證零壓縮有一個(gè)不含混的解釋，規(guī)定在任一地址中只能使用一次零壓縮。冒號(hào)十六進(jìn)制記法可結(jié)合使用點(diǎn)分十進(jìn)制記法的后綴。C項(xiàng)，該項(xiàng)表述中使用了兩次零壓縮，不符合規(guī)定。3.下列關(guān)于FTP服務(wù)的描述中，錯(cuò)誤的是（ ）。A.使用FTP可以

3、傳送任何類型的文件B.傳送文件時(shí)客戶機(jī)和服務(wù)器間需建立控制連接和數(shù)據(jù)連接C.服務(wù)器端發(fā)起的連接是數(shù)據(jù)連接，客戶端的端口為20D.客戶端發(fā)起的連接是控制連接，服務(wù)器端的默認(rèn)端口為21【答案】:C【解析】:FTP服務(wù)器是在互聯(lián)網(wǎng)上提供存儲(chǔ)空間的計(jì)算機(jī)。其中，服務(wù)器端進(jìn)程的端口號(hào)為20，服務(wù)器端通過(guò)該端口創(chuàng)建一個(gè)數(shù)據(jù)傳輸進(jìn)程，該進(jìn)程與客戶端建立用于數(shù)據(jù)傳輸?shù)腡CP連接。4.下列關(guān)于IEEE802.11b運(yùn)作模式的描述中，錯(cuò)誤的是（ ）。A.點(diǎn)對(duì)點(diǎn)模式是指無(wú)線網(wǎng)卡和無(wú)線網(wǎng)卡之間的通信方式B.點(diǎn)對(duì)點(diǎn)模式中最多可連接256臺(tái)PCC.無(wú)線和有線網(wǎng)絡(luò)并存的通信方式屬于基本模式D.基本模式中一個(gè)接入點(diǎn)最多可連接

4、512臺(tái)PC【答案】:D【解析】:點(diǎn)對(duì)點(diǎn)模式最多可連接256臺(tái)PC，指無(wú)線網(wǎng)卡和無(wú)線網(wǎng)卡之間的通信方式，IEEE802.11b的運(yùn)作模式除點(diǎn)對(duì)點(diǎn)模式外還包括基本模式，無(wú)線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)并存的通信模式屬于基本模式，一個(gè)接入點(diǎn)最多可連接1024臺(tái)PC。5.建立一個(gè)主機(jī)名為，IP地址為0、別名為的網(wǎng)站時(shí)，網(wǎng)站創(chuàng)建向?qū)е休斎氲男畔⑷缦聢D所示。訪問(wèn)該網(wǎng)站時(shí)，在瀏覽器地址欄中應(yīng)輸入（ ）。A.http：6.根據(jù)可信計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則（TESEC），用戶能定義訪問(wèn)控制要求的自主保護(hù)類型系統(tǒng)屬于（ ）。A.A類B.B類C.C類D.D類【答案】:C【解析】:美國(guó)國(guó)防部公布了可信計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則TCSEC，將計(jì)

5、算機(jī)系統(tǒng)的安全可信度從低到高分為D、C、B、A四類共七個(gè)級(jí)別：D級(jí)，C1級(jí)，C2級(jí)，B1級(jí)，B2級(jí)，B3級(jí)，A1級(jí)。用戶能定義訪問(wèn)控制要求的自主保護(hù)類型系統(tǒng)屬于C類。7.80211b無(wú)線局域網(wǎng)的典型解決方案中，單接入點(diǎn)解決方案通過(guò)（ ）端口將無(wú)線接入點(diǎn)與有線網(wǎng)絡(luò)相連。A.100BASE-TXB.10BASE-TC.10BASE-5D.100BASE-FX【答案】:B【解析】:在單接入點(diǎn)解決方案中，接入點(diǎn)相當(dāng)于有線網(wǎng)絡(luò)中的集線器。無(wú)線接入點(diǎn)可以連接周邊的無(wú)線網(wǎng)絡(luò)終端，形成星形結(jié)構(gòu)，同時(shí)通過(guò)10BASE-T端口與有線連接，使整個(gè)網(wǎng)絡(luò)的終端都能訪問(wèn)有線網(wǎng)絡(luò)的資源。8.下列關(guān)于局域網(wǎng)設(shè)備的描述中，錯(cuò)誤

6、的是（ ）。A.中繼器只能起到對(duì)傳輸介質(zhì)上信號(hào)波形的接收、放大、整形與轉(zhuǎn)發(fā)的作用B.連接到一個(gè)集線器的所有節(jié)點(diǎn)共享一個(gè)沖突域C.透明網(wǎng)橋一般用在兩個(gè)MAC層協(xié)議相同的網(wǎng)段之間的互聯(lián)D.二層交換機(jī)維護(hù)一個(gè)表示MAC地址與IP地址對(duì)應(yīng)關(guān)系的交換表【答案】:D【解析】:交換機(jī)的基本功能是建立和維護(hù)一個(gè)表示MAC地址與交換機(jī)端口對(duì)應(yīng)關(guān)系的交換表，而不是MAC和IP地址對(duì)應(yīng)關(guān)系的交換表，因此答案選D。9.在一臺(tái)Cisco路由器上，只允許IP地址為00/24的主機(jī)和4/26子網(wǎng)上的所有主機(jī)遠(yuǎn)程登錄路由器，下列正確的access-list配置是（ ）。A.B.C.D.【答案】:A【解析】:在一臺(tái)Cisco路

7、由器上，只允許IP地址為00/24的主機(jī)和IP地址為4/26子網(wǎng)上的所有主機(jī)遠(yuǎn)程登錄路由器，正確的access-list配置如下：10.應(yīng)用入侵防護(hù)系統(tǒng)（AIPS）一般部署在（ ）。A.受保護(hù)的應(yīng)用服務(wù)器前端B.受保護(hù)的應(yīng)用服務(wù)器中C.受保護(hù)的應(yīng)用服務(wù)器后端D.網(wǎng)絡(luò)的出口處【答案】:A【解析】:基于網(wǎng)絡(luò)入侵防護(hù)系統(tǒng)（NIPS）布置于網(wǎng)絡(luò)出口處，一般串聯(lián)于防火墻路由器之間，NIPS對(duì)攻擊的誤報(bào)會(huì)導(dǎo)致合法的通信被阻斷。一般部署在應(yīng)用服務(wù)器的前端，將基于主機(jī)和入侵防護(hù)系統(tǒng)功能延伸到服務(wù)器之前的高性能網(wǎng)絡(luò)設(shè)備上。11.在已獲取IP地址的DHCP客戶端是執(zhí)行“ipconfig/releasc”命令后，其

8、IP Address和Subnet Mask分別為（ ）。A.16925416112和25525500B.0000和0000C.127001和255255255255D.127001和255000【答案】:B【解析】:在已獲取IP地址的DHCP客戶端是執(zhí)行“ipconfig/rclease”命令后，其IP Address和Subnet Mask分別為0000和0000。12.如果一臺(tái)Cisco PIX 525防火墻有如下配置：Pix525(config)#nameif ethemet0 P 1 security 100Pix525(config)#nameif ethemet1 P2 secu

9、rity0Pix525(config)#nameif ethemet2 P3 security50那么常用的端口連接方案是（ ）。A.端口P1作為外部接口，P2連接DMZ，P3作為內(nèi)部接口B.端口P1作為內(nèi)部接口，P2連接DMZ，P3作為外部接口C.端口P1作為外部接口，P2作為內(nèi)部接口，P3連接DMZD.端口P1作為內(nèi)部接口，P2作為外部接口，P3連接DMZ【答案】:D【解析】:安全級(jí)別取值范圍為199，數(shù)字越大安全級(jí)別越高。缺省情況下安全級(jí)別0被命名為外部接口，安全級(jí)別100被命名為內(nèi)部接口。13.以下選項(xiàng)不屬于路由選擇算法參數(shù)的是（ ）。A.穩(wěn)定性B.可靠性C.延時(shí)D.跳數(shù)【答案】:A【

10、解析】:路由選擇算法參數(shù)主要包括跳數(shù)、寬帶、延時(shí)、負(fù)載、可靠性、開(kāi)銷，故選A。14.在組建以太網(wǎng)時(shí)，主要使用（ ）。A.粗同軸電纜B.雙絞線C.細(xì)同軸電纜D.以上都是【答案】:B【解析】:由于無(wú)論是采用粗纜方式或細(xì)纜方式組網(wǎng)，其造價(jià)都高于雙絞線，組網(wǎng)和網(wǎng)絡(luò)傳輸線路維護(hù)的難度大，并且故障率高。所以，目前組建以太網(wǎng)幾乎都采用非屏蔽雙絞線組網(wǎng)。15.下列對(duì)交換機(jī)功能的描述中，錯(cuò)誤的是（ ）。A.建立和維護(hù)一個(gè)表示目的IP地址與交換機(jī)端口對(duì)應(yīng)關(guān)系的交換表B.在交換機(jī)的源端口和目的端口之間建立虛連接C.交換機(jī)根據(jù)幀中的目的地址，通過(guò)查詢交換表確定丟棄還是轉(zhuǎn)發(fā)該幀D.完成數(shù)據(jù)幀的轉(zhuǎn)發(fā)過(guò)程【答案】:A【解析

11、】:交換機(jī)是建立和維護(hù)一個(gè)表示MAC地址與交換機(jī)端口對(duì)應(yīng)關(guān)系的交換表。交換機(jī)的主要功能包括物理編址、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、錯(cuò)誤校驗(yàn)、幀序列以及流控。交換機(jī)還具備了，一些新的功能，如對(duì)VLAN（虛擬局域網(wǎng)）的支持、對(duì)鏈路匯聚的支持、甚至有的還具有防火墻的功能。學(xué)習(xí)：以太網(wǎng)交換機(jī)了解每一端口相連設(shè)備的MAC地址，并將地址同相應(yīng)的端口映射起來(lái)存放在交換機(jī)緩存中的MAC地址表中。轉(zhuǎn)發(fā)/過(guò)濾：當(dāng)一個(gè)數(shù)據(jù)幀的目的地址在MAC地址表中有映射時(shí)，它被轉(zhuǎn)發(fā)到連接目的結(jié)點(diǎn)的端口而不是所有端口（如該數(shù)據(jù)幀為廣播/組播幀則轉(zhuǎn)發(fā)至所有端口）。消除回路：當(dāng)交換機(jī)包括一個(gè)冗余回路時(shí)，以太網(wǎng)交換機(jī)通過(guò)生成樹(shù)協(xié)議避免回路的產(chǎn)生，同時(shí)允

12、許存在后備路徑。16.下列工具中不能用作安全評(píng)估的是（ ）。A.ISSB.WSUSC.MBSAD.X-Scanner【答案】:B【解析】:網(wǎng)絡(luò)安全評(píng)估是針對(duì)網(wǎng)絡(luò)系統(tǒng)安全強(qiáng)度的一種服務(wù)。網(wǎng)絡(luò)安全評(píng)估包括漏洞檢測(cè)、修復(fù)建議和整體建議等幾個(gè)方面。常見(jiàn)的安全評(píng)估工具有：ISS、MBSA和X-Scanner。17.以下協(xié)議中不屬于內(nèi)部網(wǎng)關(guān)協(xié)議的是（ ）。A.RIPB.OSPFC.BGPD.IGRP【答案】:C【解析】:內(nèi)部網(wǎng)關(guān)協(xié)議主要有RIP和OSPF協(xié)議。BGP是邊界網(wǎng)關(guān)協(xié)議，不是內(nèi)部網(wǎng)關(guān)協(xié)議。18.下列攻擊手段中，基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)無(wú)法阻斷的是（ ）。A.SYN FloodingB.SQL注入C

13、.DDOSD.Ping of Death【答案】:B【解析】:所謂SQL注入，就是通過(guò)把SQL命令插入到Web表單遞交或輸入域名或頁(yè)面請(qǐng)求的查詢字符串中，最終達(dá)到欺騙服務(wù)器執(zhí)行惡意的SQL命令的目的。如先前的很多影視網(wǎng)站泄露VIP會(huì)員密碼，大多就是通過(guò)Web表單遞交查詢字符暴出的，這類表單特別容易受到SQL注入式攻擊。SQL注入為漏洞入侵，采用基于應(yīng)用的入侵保護(hù)系統(tǒng)。其他的都是采用基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)。19.下列關(guān)于Windows 2003系統(tǒng)www服務(wù)器配置與訪問(wèn)的描述中，正確的是（ ）。A.Web站點(diǎn)必須配置靜態(tài)的IP地址B.在一臺(tái)服務(wù)器上只能構(gòu)建一個(gè)網(wǎng)站C.訪問(wèn)Web站點(diǎn)時(shí)必須使用站點(diǎn)

14、的域名D.建立Web站點(diǎn)時(shí)必須為該站點(diǎn)指定一個(gè)主目錄【答案】:D【解析】:D項(xiàng)正確，建立Web站點(diǎn)時(shí)必須為該站點(diǎn)指定一個(gè)主目錄。A項(xiàng)錯(cuò)誤，Web站點(diǎn)可以配置靜態(tài)IP地址，也可以配置動(dòng)態(tài)IP地址。B項(xiàng)錯(cuò)誤，同一臺(tái)服務(wù)器可以構(gòu)建多個(gè)網(wǎng)站；C項(xiàng)錯(cuò)誤，訪問(wèn)Web站點(diǎn)時(shí)必須使用站點(diǎn)的域名，也可以使用站點(diǎn)的IP地址。20.下列關(guān)于OSPF協(xié)議的描述中，錯(cuò)誤的是（ ）。A.每一個(gè)OSPF區(qū)域擁有一個(gè)32位的區(qū)域標(biāo)識(shí)符B.OSPF區(qū)域內(nèi)每個(gè)路由器的鏈路狀態(tài)數(shù)據(jù)庫(kù)包含著全網(wǎng)的拓?fù)浣Y(jié)構(gòu)信息C.OSPF協(xié)議要求當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)用洪泛法發(fā)送此信息D.距離、延時(shí)、帶寬都可以作為OSPF協(xié)議鏈路狀態(tài)度量【答案】:B【

15、解析】:OSPF區(qū)域內(nèi)每個(gè)路由器的鏈路狀態(tài)包含著本區(qū)域而不是全網(wǎng)的拓?fù)浣Y(jié)構(gòu)信息。每一個(gè)OSPF區(qū)域擁有一個(gè)32位的區(qū)域標(biāo)識(shí)符，在一個(gè)區(qū)域內(nèi)的路由器數(shù)不超過(guò)200。OSPF協(xié)議要求當(dāng)鏈路發(fā)生變化時(shí)用洪泛法向所有路由器發(fā)送此信息。鏈路狀態(tài)“度量”主要是指費(fèi)用、距離、延時(shí)、帶寬等。21.一臺(tái)交換機(jī)的總帶寬為8.8Gbit/s，如果該交換機(jī)擁有兩個(gè)全雙工1000Mbit/s光端口，那么最多還可以提供的全雙工10/100Mbit/s電端口的數(shù)量是（ ）。A.12B.6C.24D.48【答案】:C【解析】:端口的工作狀態(tài)為全雙工，帶寬8.8Gbit/s(n100)2Mbit/s+100022Mbit/s8

16、800Mbit/s，解出n24。22.下列關(guān)于集線器的描述中，錯(cuò)誤的是（ ）。A.連接到集線器的結(jié)點(diǎn)發(fā)送數(shù)據(jù)時(shí)，將執(zhí)行CSMA/CD介質(zhì)訪問(wèn)控制方法B.連接到一個(gè)集線器的多個(gè)結(jié)點(diǎn)不能同時(shí)接收數(shù)據(jù)幀C.通過(guò)在網(wǎng)絡(luò)鏈路中串接一個(gè)集線器可以監(jiān)聽(tīng)該鏈路中的數(shù)據(jù)包D.連接到集線器的所有結(jié)點(diǎn)屬于一個(gè)沖突域【答案】:B【解析】:采用集線器所組成的網(wǎng)絡(luò)，所有節(jié)點(diǎn)處于同一個(gè)沖突域，該網(wǎng)絡(luò)當(dāng)中仍然采用CSMA/CD介質(zhì)訪問(wèn)控制方法，當(dāng)一個(gè)節(jié)點(diǎn)發(fā)送數(shù)據(jù)時(shí)，所有的節(jié)點(diǎn)都能夠接收到。23.IP地址塊25/11的子網(wǎng)掩碼可寫為（ ）。A.B.C.D.【答案】:C【解析】:IP地址塊25/11的子網(wǎng)掩碼可寫為1111111

17、1.11100000.00000000.00000000，即為。24.IP地址塊25/11的子網(wǎng)掩碼可寫為（ ）。A.B.C.D.【答案】:C【解析】:IP地址塊25/11的子網(wǎng)掩碼為11個(gè)1和21個(gè)0，二進(jìn)制形式可寫為1111111.11100000.00000000.00000000，即為。25.配置語(yǔ)句Switch的功能是（ ）。A.配置文件的保存、交換機(jī)重啟B.配置交換機(jī)的全局參數(shù)C.配置接口的開(kāi)啟、關(guān)閉、速率等D.更改終端設(shè)置，執(zhí)行測(cè)試，查看系統(tǒng)信息【答案】:D【解析】:配置語(yǔ)句Switch的功能是更改終端設(shè)置，執(zhí)行測(cè)試，查看系統(tǒng)信息，故選D。26.一臺(tái)接入屋交換機(jī)具有16個(gè)100/

18、1000 Mbit/s全雙工下聯(lián)端口，它的上聯(lián)端口帶寬至少應(yīng)為（ ）。A.0.8 Gbit/sB.1.6 Gbit/sC.2.4 Gbit/sD.3.2 Gbit/s【答案】:B【解析】:全雙工端口帶寬的計(jì)算方法為：端口數(shù)端口速率2161000Mbit/s232Gbit/s。而在網(wǎng)系統(tǒng)分層設(shè)計(jì)中，層次之間的上聯(lián)帶寬與下一級(jí)帶寬之比一般控制在1：20，因此接入層交換機(jī)上聯(lián)端口帶寬至少應(yīng)為：32/201.6Gbit/s。27.入侵檢測(cè)技術(shù)可以分為異常檢測(cè)與（ ）。A.基于統(tǒng)計(jì)異常檢測(cè)B.誤用檢測(cè)C.基于主機(jī)的檢測(cè)D.基于網(wǎng)絡(luò)的檢測(cè)【答案】:B【解析】:入侵檢測(cè)技術(shù)可以分為異常檢測(cè)與誤用檢測(cè)，故選B

19、。28.攻擊者無(wú)須偽造數(shù)據(jù)包中IP地址就可以實(shí)施的攻擊是（ ）。A.DDoS攻擊B.Land攻擊C.Smurf攻擊D.SYN Flooding攻擊【答案】:A【解析】:DDOS攻擊：攻破多個(gè)系統(tǒng)，并利用這些系統(tǒng)去集中攻擊其他目標(biāo)；Land攻擊：向某個(gè)設(shè)備發(fā)送數(shù)據(jù)包，并將該數(shù)據(jù)報(bào)的源IP和目的IP地址都設(shè)置成攻擊目標(biāo)的地址；Smurf攻擊：冒充受害主機(jī)的IP地址，向一個(gè)大的網(wǎng)絡(luò)發(fā)送echo request定向廣播包，此網(wǎng)絡(luò)許多主機(jī)都會(huì)回應(yīng)，造成受害主機(jī)收到大量的echo reply消息；SYN Flooding攻擊：攻擊者主機(jī)使用無(wú)效的IP地址，與受害者主機(jī)進(jìn)行TCP的三次握手。BCD三項(xiàng)中的攻

20、擊方式攻擊者都需要偽造數(shù)據(jù)包中IP地址。29.IP地址塊28/27、60/27和92/27經(jīng)過(guò)聚合后可用的地址數(shù)為（ ）。A.126B.128C.64D.92【答案】:D【解析】:本題需要對(duì)三個(gè)網(wǎng)段進(jìn)行路由聚合，可先轉(zhuǎn)換成二進(jìn)制進(jìn)行分析：28/27的二進(jìn)制表示為：11001010.01110001.01001111.10000000/2760/27的二進(jìn)制表示為：11001010.01110001.01001111.10100000/2792/27的二進(jìn)制表示為：11001010.01110001.01001111.11000000/27分析上述二進(jìn)制串，可知28/27與60/27可以聚合成2

21、8/26，則該網(wǎng)絡(luò)上可用的地址數(shù)為26262；而92/27不能與28/27和60/27一起進(jìn)行聚合，則該網(wǎng)絡(luò)上可用的地址數(shù)為25230；綜上所述，可用的地址數(shù)為623092。30.破密者面臨多種不同的問(wèn)題，其從易到難排列依次為（ ）。A.選擇明文、已知明文、僅知密文B.已知明文、僅知密文、選擇明文C.已知明文、選擇明文、僅知密文D.僅知密文、已知明文、選擇明文【答案】:A【解析】:破密者（即解密者）指的是截取到密文，且想方設(shè)法將其變換成明文的第三方。破密的關(guān)鍵是如何求得密鑰。破密者僅知密文，試圖推導(dǎo)出明文，或推算出用來(lái)加密的密鑰，以便解密出密文，無(wú)疑是非常困難的。破密者已知明文是指破密不僅可得

22、密文，而且也知道相應(yīng)的明文，由此推算出用來(lái)加密的密鑰或加密算法，從而解密密文，這個(gè)難度比僅知密文要小些。選擇明文是指破密者不僅可得到密文和相應(yīng)的明文，而且也可以選擇被加密的明文，這比已知明文更容易地推出用來(lái)加密的密鑰或算法。31.下列對(duì)SSID的描述中，錯(cuò)誤的是（ ）。A.SSID是無(wú)線網(wǎng)絡(luò)中的服務(wù)集標(biāo)識(shí)符B.SSID是客戶端設(shè)備用來(lái)訪問(wèn)接入點(diǎn)的惟一標(biāo)識(shí)C.快速配置頁(yè)面中“Broadcast SSID in Beacon”選項(xiàng)，可用于設(shè)定允許設(shè)備不指定SSID而訪問(wèn)接入點(diǎn)D.SSID不區(qū)分大小寫【答案】:D【解析】:SSID是區(qū)分大小寫的文本字符串，用來(lái)區(qū)分不同的網(wǎng)絡(luò)，最多可以有32個(gè)字符，無(wú)

23、線網(wǎng)卡設(shè)置了不同的SSID就可以進(jìn)入不同網(wǎng)絡(luò)，SSID通常由AP或無(wú)線路由器廣播出來(lái)，通過(guò)XP自帶的掃描功能可以查看當(dāng)前區(qū)域內(nèi)的SSID。網(wǎng)絡(luò)中的每個(gè)無(wú)線設(shè)備必須使用相同的網(wǎng)絡(luò)名，網(wǎng)絡(luò)名為由1到32個(gè)區(qū)分大小寫的ASCII可打印字符組成的任意字母數(shù)字串。32.生成樹(shù)優(yōu)先級(jí)的取值范圍是（ ），增量是4096，優(yōu)先級(jí)的值越小優(yōu)先級(jí)越高。A.061420B.061430C.061440D.061450【答案】:C【解析】:Bridge ID用8個(gè)字節(jié)表示，其中2個(gè)字節(jié)用來(lái)表示優(yōu)先級(jí)，6個(gè)字節(jié)用來(lái)表示交換機(jī)MAC地址。優(yōu)先級(jí)的取值范圍為061440。一般交換機(jī)優(yōu)先級(jí)的默認(rèn)值為32768。33.以下關(guān)于

24、網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的組成結(jié)構(gòu)的討論中，錯(cuò)誤的是（ ）。A.網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)一般由控制臺(tái)和探測(cè)器組成B.控制臺(tái)和探測(cè)器之間的通信是不需要加密的C.探測(cè)器的基本功能是捕獲網(wǎng)絡(luò)數(shù)據(jù)報(bào)，并對(duì)數(shù)據(jù)報(bào)進(jìn)行進(jìn)一步分析和判斷，當(dāng)發(fā)現(xiàn)可以事件的時(shí)候會(huì)發(fā)出警報(bào)D.一個(gè)控制臺(tái)可以管理多個(gè)探測(cè)器【答案】:B【解析】:控制臺(tái)和探測(cè)器之間的通信是加密傳輸?shù)摹?4.下列關(guān)于WindowsServer2003系統(tǒng)下DNS服務(wù)器的描述中，錯(cuò)誤的是（ ）。A.允許客戶機(jī)在發(fā)生更改時(shí)動(dòng)態(tài)更新其資源記錄B.DNS服務(wù)器中的根DNS服務(wù)器需管理員手工配置C.轉(zhuǎn)發(fā)器是網(wǎng)絡(luò)上的DNS服務(wù)器，用于外部域名的DNS查詢D.使用nslookup命

25、令可以測(cè)試正向和反向查找區(qū)域【答案】:B【解析】:DNS服務(wù)器中的根DNS服務(wù)器是被自動(dòng)加入到系統(tǒng)中的，因此不需要管理員手工配置。35.若服務(wù)器系統(tǒng)可用性達(dá)到99.999，那么每年的停機(jī)時(shí)間必須小于等于（ ）。A.5分鐘B.10分鐘C.53分鐘D.106分鐘【答案】:A【解析】:服務(wù)器可用性百分比的計(jì)算公式如下：服務(wù)器可用性百分比1停機(jī)時(shí)間（單位是小時(shí)）/（36524）100。由上述公式可得：1x/（36524）10099.999，解得x的值是0.0876小時(shí)。因此若使服務(wù)器系統(tǒng)可用性達(dá)到99.999，則停機(jī)時(shí)間必須小于或者等于0.0876小時(shí)約為5分鐘。36.下列關(guān)于802.11b基本運(yùn)行模

26、式與接入點(diǎn)設(shè)備的描述中，錯(cuò)誤的是（ ）。A.無(wú)線與有線網(wǎng)絡(luò)并存的通信方式屬于基本運(yùn)行模式B.無(wú)線接入點(diǎn)具有頻道與結(jié)點(diǎn)漫游管理功能C.按基本模式配置，一個(gè)接入點(diǎn)最多可連接256臺(tái)PCD.Aironet1100系列接入點(diǎn)設(shè)備使用Cisco IOS操作系統(tǒng)【答案】:C【解析】:IEEE 802.11b運(yùn)作模式分為兩種：點(diǎn)對(duì)點(diǎn)模式。指無(wú)線網(wǎng)卡與無(wú)線網(wǎng)卡之間的通信方式，最多可以連接256臺(tái)PC；基本模式。指無(wú)線網(wǎng)絡(luò)規(guī)模擴(kuò)充或無(wú)線和有線網(wǎng)絡(luò)并存時(shí)的通信方式，這是802.11b最常用的方式。接入點(diǎn)負(fù)責(zé)頻段管理及漫游指揮工作，一個(gè)接入點(diǎn)最多可連接1024臺(tái)PC。37.在一臺(tái)主機(jī)上用瀏覽器無(wú)法訪問(wèn)到域名為的網(wǎng)站

27、，并且在這臺(tái)主機(jī)上執(zhí)行ping命令時(shí)有如下信息：分析以上信息，可以排除的故障原因是（ ）。A.網(wǎng)絡(luò)鏈路出現(xiàn)故障B.該計(jì)算機(jī)的瀏覽器工作不正常C.服務(wù)器工作不正常D.該計(jì)算機(jī)設(shè)置的DNS服務(wù)器工作不正?！敬鸢浮?D【解析】:“ping 13.”信息說(shuō)明，已被解析為13，表明DNS服務(wù)器沒(méi)有問(wèn)題。38.下列關(guān)于服務(wù)器技術(shù)的描述中，錯(cuò)誤的是（ ）。A.對(duì)稱多處理技術(shù)可以在多CPU結(jié)構(gòu)的服務(wù)器中實(shí)現(xiàn)均衡負(fù)載B.集群系統(tǒng)中一臺(tái)主機(jī)出現(xiàn)故障時(shí)不會(huì)影響系統(tǒng)的整體性能C.采用RISC結(jié)構(gòu)處理器的服務(wù)器通常不采用Windows操作系統(tǒng)D.采用RAID技術(shù)可提高磁盤容錯(cuò)能力【答案】:B【解析】:對(duì)稱多處理（SMP

28、）技術(shù)可以在多CPU結(jié)構(gòu)的服務(wù)器中均衡負(fù)荷，提高系統(tǒng)工作效率。集群（Cluster）技術(shù)是向一組獨(dú)立的計(jì)算機(jī)提供高速通信線路，組成一個(gè)共享數(shù)據(jù)存儲(chǔ)空間的服務(wù)器系統(tǒng)，提高了系統(tǒng)的數(shù)據(jù)處理能力。同時(shí)，如果其中一臺(tái)主機(jī)出現(xiàn)故障，它所運(yùn)行的程序?qū)⒘⒓崔D(zhuǎn)移到其他主機(jī)，但是依舊會(huì)影響到系統(tǒng)的整體性能。基于精簡(jiǎn)指令集RISC結(jié)構(gòu)處理器的服務(wù)器與相應(yīng)的基于復(fù)雜指令集CISC處理器的Intel結(jié)構(gòu)的PC服務(wù)器相比，CPU處理能力能夠提高5075。各種大型、中型計(jì)算機(jī)和超級(jí)服務(wù)器都采用RISC結(jié)構(gòu)處理器，操作系統(tǒng)采用UNIX。RAID是磁盤陣列技術(shù)，可以提高磁盤數(shù)據(jù)的容錯(cuò)能力。它是由若干個(gè)物理磁盤構(gòu)成的一個(gè)陣列磁

29、盤，數(shù)據(jù)分散存放在陣列中的物理磁盤上，冗余的磁衙容量用于存放校驗(yàn)信息，用于保證單個(gè)磁盤失效時(shí)的數(shù)據(jù)恢復(fù)。當(dāng)計(jì)算機(jī)硬盤出現(xiàn)故障時(shí)，可保證系統(tǒng)的正常運(yùn)行，讓用戶有足夠時(shí)間來(lái)更換故障硬盤。答案選擇B選項(xiàng)。39.采用直通交換模式的交換機(jī)開(kāi)始轉(zhuǎn)發(fā)數(shù)據(jù)幀時(shí)已經(jīng)接收到的字節(jié)數(shù)是（ ）。A.14B.20C.64D.1518【答案】:A【解析】:快速轉(zhuǎn)發(fā)交換模式在交換機(jī)接收到前綴（7個(gè)字節(jié)）、幀起始（1個(gè)字節(jié)）和目的地址（6個(gè)字節(jié)）后便立即轉(zhuǎn)發(fā)數(shù)據(jù)幀，這種交換模式通常稱為直通交換模式。40.Cisco路由器執(zhí)行show access-list命令顯示如下一組信息Standard IP access list b

30、lockdeny ，wildcard bits 55 logdeny .wildcard bits 55permit any根據(jù)上述信息，正確的access-list配置是（ ）。A.B.C.D.【答案】:D【解析】:用名字標(biāo)識(shí)訪問(wèn)控制列表的配置方法在全局配置模式下的命令格式為“ip access-list extended|standard access-list-number|name”，在擴(kuò)展或標(biāo)準(zhǔn)訪問(wèn)控制模式下配置過(guò)濾準(zhǔn)則，命令格式為“permit|deny protocol source wildcard-mask destination wildeard-maskoperatoro

31、perand”，根據(jù)以上命令格式首先排除A項(xiàng)。B項(xiàng)中“permit”放在“deny”前，這樣“deny”命令不起作用，與題意不符。C項(xiàng)中應(yīng)為子網(wǎng)掩碼的反碼，所以C錯(cuò)。因此D項(xiàng)正確。41.042.下列對(duì)IPv6地址FE23：0：0：050D：BC：0：0：03DA的簡(jiǎn)化表示中，錯(cuò)誤的是（ ）。A.FE23：50D：BC：0：0：03DAB.FE23：0：0：050D：BC：03DAC.FE23：0：0：50D：BC：03DAD.FE23：50D：BC：03DA【答案】:D【解析】:IPv6地址占128位，使用冒號(hào)十六進(jìn)制記法，它把每個(gè)16位的值用十六進(jìn)制值表示，各值之間用冒號(hào)分隔。在十六進(jìn)制記法

32、中，允許把數(shù)字前面的0省略。冒號(hào)十六進(jìn)制記法可以允許零壓縮，即一連串連續(xù)的零可以為一對(duì)冒號(hào)所取代，為了保證零壓縮有一個(gè)不含混的解釋，規(guī)定在任一地址中只能使用一次零壓縮。冒號(hào)十六進(jìn)制記法可結(jié)合使用點(diǎn)分十進(jìn)制記法的后綴。D項(xiàng)，該形式使用了兩次零壓縮，不符合規(guī)定。43.下列關(guān)于RPR技術(shù)的描述中，錯(cuò)誤的是（ ）。A.可以對(duì)不同的業(yè)務(wù)數(shù)據(jù)分配不同的優(yōu)先級(jí)B.能夠在100ms內(nèi)隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段C.內(nèi)環(huán)和外環(huán)都可以用于傳輸數(shù)據(jù)分組和控制分組D.是一種用于直接在光纖上高效傳輸IP分組的傳輸技術(shù)【答案】:B【解析】:RPR采用自愈環(huán)的設(shè)計(jì)思想，能夠在50ms的時(shí)間內(nèi)隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段，提供S

33、DH級(jí)的快速保護(hù)和恢復(fù)，同時(shí)不需要像SDH那樣必須有專用的帶寬，因此又進(jìn)一步提高了環(huán)帶寬的利用率。44.交換機(jī)端口配置的基本配置任務(wù)包括（ ）。配置交換機(jī)端口的開(kāi)啟與關(guān)閉配置交換機(jī)的全局參數(shù)配置交換機(jī)端口的傳輸速率配置交換機(jī)端口的描述信息A.、B.、C.、D.、【答案】:C【解析】:交換機(jī)端口配置的基本配置任務(wù)包括配置交換機(jī)端口的描述、配置交換機(jī)端口的通信方式、配置交換機(jī)端口的傳輸速率和配置交換機(jī)端口的開(kāi)啟與關(guān)閉，故選C。45.以下關(guān)于冷備份的描述中，哪項(xiàng)是錯(cuò)誤的？（ ）A.冷備份很好地解決了備份時(shí)并發(fā)更新帶來(lái)的數(shù)據(jù)丟失問(wèn)題B.用戶需要等待很長(zhǎng)的時(shí)間，服務(wù)器將不能及時(shí)響應(yīng)用戶的需求C.冷備份指

34、當(dāng)執(zhí)行備份操作時(shí)，服務(wù)器將不接受來(lái)自用戶與應(yīng)用對(duì)數(shù)據(jù)的更新D.冷備份數(shù)據(jù)恢復(fù)時(shí)間比較長(zhǎng)，但投資較少【答案】:A【解析】:冷備份，也稱為離線備份，是指當(dāng)執(zhí)行備份操作時(shí)，服務(wù)器將不接受來(lái)自用戶與應(yīng)用對(duì)數(shù)據(jù)的更新。冷備份很好地解決了備份時(shí)并發(fā)更新帶來(lái)的數(shù)據(jù)不一致問(wèn)題。其缺點(diǎn)是用戶需要等待很長(zhǎng)的時(shí)間，服務(wù)器將不能及時(shí)響應(yīng)用戶的需求。這種方式數(shù)據(jù)恢復(fù)時(shí)間比較長(zhǎng)，但投資少，故選A。46.網(wǎng)絡(luò)地址的子網(wǎng)掩碼是（ ）。A.B.C.D.【答案】:D【解析】:網(wǎng)絡(luò)地址為的二進(jìn)制表示為：10111111.00010110.10101000.00000000，網(wǎng)絡(luò)號(hào)占前面的21位，所以子網(wǎng)掩碼為11111111.11

35、111111.11111000.00000000，即。47.DNS正向搜索區(qū)的功能是將域名解析為IP地址，Windows XP系統(tǒng)中用于測(cè)試該功能的命令是（ ）。A.nslookupB.arpC.netstatD.query【答案】:A【解析】:nslookup命令是查詢一臺(tái)機(jī)器的IP地址和其對(duì)應(yīng)的域名；arp命令是用于解析IP所對(duì)應(yīng)的MAC地址；netstat命令是監(jiān)控TCP/IP網(wǎng)絡(luò)。48.以下關(guān)于增量備份的描述中，不正確的是（ ）。A.增量備份可靠性相對(duì)比較好B.增量備份比完全備份更快、更小C.增量備份只備份相對(duì)于上一次備份操作以來(lái)新創(chuàng)建或者更新過(guò)的數(shù)據(jù)D.增量備份技術(shù)有幾種使用方式，包

36、括偶爾進(jìn)行完全備份，頻繁地進(jìn)行增量備份；“完全備份+增量備份”；簡(jiǎn)單的“增量備份”【答案】:A【解析】:增量備份只備份相對(duì)于上一次備份操作以來(lái)新創(chuàng)建或者更新過(guò)的數(shù)據(jù)。比完全備份更快、更小，但可靠性差。在這種備份方式下，各盤磁帶間的關(guān)系就像鏈子一樣，一環(huán)套一環(huán)，其中任何一盤磁帶出現(xiàn)了問(wèn)題都會(huì)導(dǎo)致整條鏈子脫節(jié)。增量備份技術(shù)有幾種使用方式，包括偶爾進(jìn)行完全備份，頻繁地進(jìn)行增量備份；“完全備份+增量備份”；簡(jiǎn)單的“增量備份”。49.一臺(tái)Cisco路由器R1的第3模塊第1端口通過(guò)DDN的E1專線與一臺(tái)遠(yuǎn)程路由器R2的第4模塊第2端口相連，在R1的端口上封裝PPP協(xié)議。為R1和R2端口分配的IP地址分別為

37、01/30和02/30。下列R2端口配置，正確的是（ ）。A.B.C.D.【答案】:A【解析】:根據(jù)題意，R1啟用PPP協(xié)議封裝與R2實(shí)現(xiàn)遠(yuǎn)程點(diǎn)對(duì)點(diǎn)連接，所以R2也必定啟用PPP封裝，否則不同協(xié)議無(wú)法實(shí)現(xiàn)通信；其次，路由器在 DDN專線下需采用同步串行線路“s”接口?！癮”為異步串行接口。50.以下關(guān)于IEEE 802.16協(xié)議的描述中，錯(cuò)誤的是（ ）。A.802.16主要用于解決城市地區(qū)范圍內(nèi)的寬帶無(wú)線接入問(wèn)題B.802.16a用于移動(dòng)節(jié)點(diǎn)接入C.802.16d用于固定節(jié)點(diǎn)接入D.802.16e用于固定或移動(dòng)節(jié)點(diǎn)接入【答案】:B【解析】:802.11標(biāo)準(zhǔn)的重點(diǎn)在于解決局域網(wǎng)范圍的移動(dòng)節(jié)點(diǎn)通信

38、問(wèn)題，802.16標(biāo)準(zhǔn)的重點(diǎn)是解決建筑物之間的數(shù)據(jù)通信問(wèn)題，802.16a增加了非視距和對(duì)無(wú)線網(wǎng)格網(wǎng)結(jié)構(gòu)的支持，用于固定節(jié)點(diǎn)接入。51.網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)的優(yōu)劣將直接影響網(wǎng)絡(luò)的性能、可靠性與（ ）。A.網(wǎng)絡(luò)協(xié)議B.通信費(fèi)用C.主機(jī)類型D.設(shè)備種類【答案】:B【解析】:計(jì)算機(jī)網(wǎng)絡(luò)拓?fù)涫峭ㄟ^(guò)網(wǎng)中結(jié)點(diǎn)與通信線路之間的幾何關(guān)系表示網(wǎng)絡(luò)結(jié)構(gòu)。拓?fù)湓O(shè)計(jì)是建設(shè)計(jì)算機(jī)網(wǎng)絡(luò)的重要一步，也是實(shí)現(xiàn)各種網(wǎng)絡(luò)協(xié)議的基礎(chǔ)，它對(duì)網(wǎng)絡(luò)性能、系統(tǒng)可靠性與通信費(fèi)用都有重大影響。52.下列對(duì)IEEE 802.11協(xié)議的描述中，錯(cuò)誤的是（ ）。A.定義了無(wú)線結(jié)點(diǎn)與無(wú)線接入點(diǎn)兩種類型的設(shè)備B.物理層采用FSK調(diào)制方式C.MAC層采用CSMA

39、/CA協(xié)議D.點(diǎn)一點(diǎn)工作模式可支持最多由256個(gè)結(jié)點(diǎn)組成的無(wú)線Ad hoc網(wǎng)絡(luò)【答案】:B【解析】:802.11可以使用跳頻擴(kuò)頻FHSS和直序擴(kuò)頻DSSS技術(shù)，常用的調(diào)制技術(shù)有高斯頻移動(dòng)鍵控GFSK等。53.下列關(guān)于Windows 2003系統(tǒng)下www服務(wù)器安裝和配置的描述中，錯(cuò)誤的是（ ）。A.在一臺(tái)服務(wù)器上可構(gòu)建多個(gè)網(wǎng)站B.在Windows 2003中添加操作系統(tǒng)組件IIS就可實(shí)現(xiàn)Web服務(wù)C.在Web站點(diǎn)的主目錄選項(xiàng)卡中，可配置主目錄的讀取和寫入等權(quán)限D(zhuǎn).Web站點(diǎn)必須配置靜態(tài)的IP地址【答案】:D【解析】:Web站點(diǎn)通過(guò)配置一個(gè)動(dòng)態(tài)域名解析就可以方便地實(shí)現(xiàn)用戶訪問(wèn)，而無(wú)需申請(qǐng)靜態(tài)IP來(lái)構(gòu)建web服務(wù)器。54.在設(shè)計(jì)一個(gè)要求具有NAT功能的小型無(wú)線局域網(wǎng)時(shí)，應(yīng)