全國計(jì)算機(jī)等級(jí)考試《三級(jí)網(wǎng)絡(luò)技術(shù)》模擬試題必過

1、全國計(jì)算機(jī)等級(jí)考試三級(jí)網(wǎng)絡(luò)技術(shù)精選模擬試題必過L在已獲取IP地址的DHCP客戶上執(zhí)行“ipconfig/release”后，其IPAddress 和 Subnet Mask 分另為（）。A.B.C.D.【解析】：ipconfig/release命令可以釋放已獲得的地址租約，使其IP Address和 Subnet Mask均為。ipconfig/all命令可以查看客戶機(jī)獲得的地 址租約及其他配置信息情況。ipconfig/renew命令可以重新從DHCP 服務(wù)器獲得新的地址租約。2.對(duì)網(wǎng)絡(luò)結(jié)點(diǎn)地理位置分布情況調(diào)查的主要內(nèi)容包括用戶數(shù)量及分 布的位置、（）和建筑物群情況。C.網(wǎng)狀結(jié)構(gòu)D.環(huán)形結(jié)構(gòu)

2、【答案】：B【解析】：交換機(jī)的結(jié)構(gòu)隨著交換技術(shù)的開展也在不斷地改進(jìn)。但總體來講，主 要存在四種交換結(jié)構(gòu)，即軟件執(zhí)行交換結(jié)構(gòu)、矩陣交換結(jié)構(gòu)、總線交 換結(jié)構(gòu)和共享存儲(chǔ)器交換結(jié)構(gòu)。13.軟件執(zhí)行交換結(jié)構(gòu)是借助（）硬件環(huán)境。由特定的軟件來完成數(shù) 據(jù)幀交換的一種交換結(jié)構(gòu)。CPU 和 RAMCPU和硬盤CPU和控制器RAM和硬盤【答案】：A【解析】:交換機(jī)的四種結(jié)構(gòu)中，包括軟件執(zhí)行交換結(jié)構(gòu)。軟件執(zhí)行交換結(jié)構(gòu)是 借助CPU和RAM硬件環(huán)境，由特定的軟件來完成數(shù)據(jù)幀交換的一種 交換結(jié)構(gòu)。交換機(jī)先將數(shù)據(jù)幀由串行代碼轉(zhuǎn)換成并行代碼，并將代碼 暫存在交換機(jī)的快速緩存RAM中；而由CPU依據(jù)目的MAC地址進(jìn)行 查表，

3、確定目的端口號(hào)，建立虛連接；然后將保存在RAM中數(shù)據(jù)幀 的并行代碼轉(zhuǎn)換為串行代碼，傳送到目的端口，完成數(shù)據(jù)幀的交換。 以上所有全部功能由軟件控制執(zhí)行。軟件執(zhí)行交換結(jié)構(gòu)的交換機(jī)具有 結(jié)構(gòu)靈活、交換速度慢、交換機(jī)堆疊困難、交換機(jī)端口較多導(dǎo)致交換 機(jī)性能下降的特點(diǎn)。軟件執(zhí)行交換結(jié)構(gòu)主要在早期的交換機(jī)產(chǎn)品中應(yīng) 用。14.按照ITU標(biāo)準(zhǔn),傳輸速率為622.080Mbit/s的標(biāo)準(zhǔn)是()。0C-30C-12OC-48OC-192【答案】：B【解析】:OC-n (Optical Carrier level n)為光載體等級(jí)，是光纖傳輸?shù)囊环N單位, 其中n是多路傳輸技術(shù)中基本速率51.8 Mbit/s的倍數(shù)。

4、622.080Mbit/s 約是基本速率單位51.8Mbit/s的12倍。15.以下關(guān)于BGP協(xié)議的描述中，錯(cuò)誤的選項(xiàng)是()。A.當(dāng)路由信息發(fā)生變化時(shí)，BGP發(fā)言人使用notification分組通知相鄰 自治系統(tǒng)B. 一個(gè)BGP發(fā)言人通過建立TCP連接與其他自治系統(tǒng)中BGP發(fā)言人 交換路由信息C.兩個(gè)屬于不同自治域系統(tǒng)的邊界路由器初始協(xié)商時(shí)要首先發(fā)送 open分組D,兩個(gè)BGP發(fā)言人需要周期性地交換keepalive分組來確認(rèn)雙方的相 鄰關(guān)系【答案】：A【解析】：notification的作用是發(fā)送檢測(cè)到的過失，當(dāng)路由信息發(fā)生變化時(shí)，BGP 發(fā)言人使用UPDATE分組通知相鄰自治系統(tǒng)。.以下

5、工具中不能用作平安評(píng)估的是（）。ISSWSUSMBSAX-Scanner【答案】：B【解析】：網(wǎng)絡(luò)平安評(píng)估是針對(duì)網(wǎng)絡(luò)系統(tǒng)平安強(qiáng)度的一種服務(wù)。網(wǎng)絡(luò)平安評(píng)估包 括漏洞檢測(cè)、修復(fù)建議和整體建議等幾個(gè)方面。常見的平安評(píng)估工具 有：ISS MBSA 和 X-Scanner。.以下協(xié)議中不屬于內(nèi)部網(wǎng)關(guān)協(xié)議的是（）。RIPOSPFBGPD. IGRP【答案】：c【解析】：內(nèi)部網(wǎng)關(guān)協(xié)議主要有RIP和OSPF協(xié)議。BGP是邊界網(wǎng)關(guān)協(xié)議，不是 內(nèi)部網(wǎng)關(guān)協(xié)議。.以下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)實(shí)例。根據(jù)圖中信息，標(biāo)號(hào)為的方格中的內(nèi)容就為（）oS=, 2012S=, 60235=, 805=, 80【答案】：B【解析

6、】：從標(biāo)號(hào)為的方格中的內(nèi)容可以看出，內(nèi)部網(wǎng)的主機(jī)在內(nèi)部網(wǎng)的IP 地址為,端口號(hào)為2012,它要訪問的外部網(wǎng)絡(luò)IP地址,端 口號(hào)為 80,如圖中記為 “ , 2012、D=, 80”。當(dāng)數(shù)據(jù)包到達(dá)NAT路由器時(shí)，通過NAT地址轉(zhuǎn)換表，將內(nèi)網(wǎng)的專用IP地址轉(zhuǎn)化為外部Internet的全局IP地址， 它在外部網(wǎng)絡(luò)的全局IP地址為,端口號(hào)為6023,結(jié)果為”二, 6023, D=, 80”。故答案為 B。19.會(huì)造成信息目的結(jié)點(diǎn)接收不到應(yīng)該接收的信息的是（）。A.截獲信息B.竊聽信息C.篡改信息D.偽造信息【答案】：A【解析】：信息從信息源結(jié)點(diǎn)傳輸出來，中途被攻擊者非法截獲，倩息目的結(jié)點(diǎn) 沒有接收到應(yīng)

7、該接收的信息，因而造成了信息在傳輸途中的喪失，這 叫做截獲信息。.以下對(duì)交換機(jī)功能的描述中，錯(cuò)誤的選項(xiàng)是（）oA.建立和維護(hù)一個(gè)表示目的IP地址與交換機(jī)端口對(duì)應(yīng)關(guān)系的交換表 B.在交換機(jī)的源端口和目的端口之間建立虛連接C.交換機(jī)根據(jù)幀中的目的地址，通過查詢交換表確定丟棄還是轉(zhuǎn)發(fā)該 幀D.完成數(shù)據(jù)幀的轉(zhuǎn)發(fā)過程【答案】：A【解析】：交換機(jī)的主要功能包括物理編址、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、錯(cuò)誤校驗(yàn)、幀序列 以及流控，它建立和維護(hù)一個(gè)表示MAC地址與交換機(jī)端口對(duì)應(yīng)關(guān)系 的交換表。以太網(wǎng)交換機(jī)獲取每一端口相連設(shè)備的MAC地址，并將 地址同相應(yīng)的端口映射起來，存放在交換機(jī)緩存中的MAC地址表中。 當(dāng)一個(gè)數(shù)據(jù)幀的目的地

8、址映射存在于MAC地址表中時(shí)，它將被轉(zhuǎn)發(fā) 到連接目的節(jié)點(diǎn)的端口而非所有端口（如該數(shù)據(jù)幀為廣播/組播幀， 那么依然轉(zhuǎn)發(fā)至所有端口）。當(dāng)交換機(jī)包括一個(gè)冗余回路時(shí)，以太網(wǎng)交 換機(jī)通過生成樹協(xié)議防止回路的產(chǎn)生，同時(shí)允許存在后備路徑。.使用sniffer在網(wǎng)絡(luò)設(shè)備的一個(gè)端口上能夠捕捉到與之屬于同一 VLAN的不同端口的所有通信流量，該種設(shè)備是（）oA.二層交換機(jī)B.三層交換機(jī)C.路由器D.集線器【答案】：A【解析】：VLAN建立在局域網(wǎng)交換機(jī)基礎(chǔ)之上，第二層交換機(jī)工作在數(shù)據(jù)鏈路 層，沒有路由功能，僅依據(jù)MAC地址完成數(shù)據(jù)幀的交換。而第三層 交換機(jī)工作在網(wǎng)絡(luò)層，可以實(shí)現(xiàn)不同邏輯子網(wǎng)、不同VLAN之間的數(shù)

9、據(jù)通信。D項(xiàng)集線器是工作在ISO參考模型的第一層物理層的設(shè)備， 與題意不合。路由器工作在網(wǎng)絡(luò)層，因此C項(xiàng)也與題意不合。綜上所 述，只有二層交換機(jī)工作在數(shù)據(jù)鏈路層符合要求。.以下IP地址中，不屬于專用IP地址的是（）?！敬鸢浮浚築【解析】：專用地址23.傳輸速率為54Mbit/s的WLAN標(biāo)準(zhǔn)是（）。802.11a802.11b802.llj802.Un【答案】：A【解析】：802.11a是無線網(wǎng)絡(luò)標(biāo)準(zhǔn)，支持的最大數(shù)據(jù)傳輸速率為54Mbit/s,工 作頻段為5GHz,采用了多載波調(diào)制技術(shù)。802是8。2.1心的先行 版本，最大數(shù)據(jù)傳輸速率為llMbit/s,主要為個(gè)人電腦提供完整的網(wǎng) 絡(luò)服務(wù)。8

10、02 nj在4.9 GHz到5.0 GHz之間的無線頻率范圍內(nèi)提供 信道，是802.11a的補(bǔ)充。802.11n將WLAN的傳輸速率由目前802.11a 及802.119提供的54Mbit/s,提高到300Mbit/s,因此答案選A。24.在如下基于網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的基本結(jié)構(gòu)圖中，對(duì)應(yīng)I、II、III模 塊的名稱是（）。A.數(shù)據(jù)包捕獲模塊、網(wǎng)絡(luò)協(xié)議分析模塊、攻擊特征庫B.網(wǎng)絡(luò)協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊、攻擊特征庫C.攻擊特征庫、網(wǎng)絡(luò)協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊D.攻擊特征庫、數(shù)據(jù)包捕獲模塊、網(wǎng)絡(luò)協(xié)議分析模塊【答案】：B【解析】：基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)一般是通過將網(wǎng)卡設(shè)置成“混雜模式”來收 集

11、在網(wǎng)上出現(xiàn)的數(shù)據(jù)幀，使用原始的數(shù)據(jù)幀作為數(shù)據(jù)源，采用模式匹 配、頻率或閾值、事件的相關(guān)性和統(tǒng)計(jì)意義上的非正?，F(xiàn)象檢測(cè)等基 本識(shí)別技術(shù)。A.網(wǎng)絡(luò)應(yīng)用需求B.網(wǎng)絡(luò)用戶數(shù)量C.建筑物內(nèi)部結(jié)構(gòu)情況D,網(wǎng)絡(luò)應(yīng)用軟件【答案】：C【解析】：對(duì)網(wǎng)絡(luò)結(jié)點(diǎn)地理位置分布情況調(diào)查的主要內(nèi)容包括：用戶數(shù)量及分布 的位置、建筑物內(nèi)部結(jié)構(gòu)情況和建筑物群情況。3.路由表中除包含目的網(wǎng)絡(luò)地址、下一跳路由器地址和目的端口等信 息，還應(yīng)包括（）信息。A.網(wǎng)絡(luò)帶寬B.路由器跳數(shù)C.默認(rèn)路由D.網(wǎng)絡(luò)花費(fèi)25.以下對(duì)Cisco Aironet 1100接入點(diǎn)進(jìn)入快速配置頁面的描述中，錯(cuò) 誤的是()oA.使用5類UTP電纜將PC機(jī)連接到A

12、ironet 1100的以太網(wǎng)端口B.在PC機(jī)瀏覽器的地址欄里輸入無線接入點(diǎn)的IP地址0,按 回車鍵后出現(xiàn)輸入網(wǎng)絡(luò)密碼對(duì)話框C.在無線接入點(diǎn)加電后，確認(rèn)PC機(jī)獲得了 網(wǎng)段的地址D.在網(wǎng)絡(luò)密碼對(duì)話框輸入密碼Cisco,出現(xiàn)接入點(diǎn)匯總狀態(tài)頁面，點(diǎn) 擊“Express Setup”進(jìn)入快速配置頁面【答案】：B【解析】：在配置Cisco Aironet 1100無線AP時(shí)，該設(shè)備的默認(rèn)管理地址為26.按照ITU標(biāo)準(zhǔn)，傳輸速率為155.520Mbit/s的標(biāo)準(zhǔn)是()。0C-3OC-12OC-48D. OC-192【答案】：A【解析】：按照ITU標(biāo)準(zhǔn)，建議“基于無源光纖網(wǎng)的高速光纖接入系統(tǒng)”分為兩 局部：

13、第一局部是0C3, 155.520Mbit/s的對(duì)稱業(yè)務(wù)；第二局部是上 行 OC-3, 155.520Mbit/s,下行 OC-12, 622.080Mbit/s 的不對(duì)稱業(yè)務(wù)。27.同一個(gè)VLAN中的兩臺(tái)主機(jī)（）oA.必須連接在同一臺(tái)交換機(jī)上B.可以跨越多臺(tái)交換機(jī)C.必須連接在同一集線器上D.可以跨越多臺(tái)路由器【答案】：B【解析】：VLAN是一個(gè)邏輯組，不受交換器區(qū)段的限制，也不受用戶所在的物 理位置和物理網(wǎng)段的限制。所以同一個(gè)VLAN中的兩臺(tái)主機(jī)可以跨越 多臺(tái)交換機(jī)。.攻擊者無須偽造數(shù)據(jù)包中IP地址就可以實(shí)施的攻擊是（）。DDoS攻擊Land攻擊Smurf 攻擊SYN Flooding 攻

14、擊【答案】：A【解析】：DDOS攻擊：攻破多個(gè)系統(tǒng)，并利用這些系統(tǒng)去集中攻擊其他目標(biāo)； Land攻擊：向某個(gè)設(shè)備發(fā)送數(shù)據(jù)包，并將該數(shù)據(jù)報(bào)的源IP和目的IP 地址都設(shè)置成攻擊目標(biāo)的地址；Smurf攻擊：冒充受害主機(jī)的IP地址, 向一個(gè)大的網(wǎng)絡(luò)發(fā)送echo request定向廣播包，此網(wǎng)絡(luò)許多主機(jī)都會(huì) 回應(yīng)，造成受害主機(jī)收到大量的echo reply消息；SYN Flooding攻擊: 攻擊者主機(jī)使用無效的IP地址，與受害者主機(jī)進(jìn)行TCP的三次握手。BCD三項(xiàng)中的攻擊方式攻擊者都需要偽造數(shù)據(jù)包中IP地址。.一臺(tái)Cisco路由器R1的第3模塊第1端口通過DDN的E1專線與 一臺(tái)遠(yuǎn)程路由器R2的第4模

15、塊第2端口相t卒.在R1的端口上封裝 PPP協(xié)議。為砌和R2端口分配的IP地址分別為193. 42. 91. 203/30 和193. 42. 91. 202/30。以下R2的端口配置，正確的選項(xiàng)是()?！敬鸢浮浚篈【解析】：DDN專線，通常需要Serial接13連接。此外，R2的IP地址為 02,子網(wǎng)掩碼為30,即。止匕夕卜，R2采用 PPP協(xié)議。配置信息如下：Router (eonfig) #iinterface s4/2Router (eonfig一if) #bandwidth 2048 (帶寬為 2M)Router (configif) #ip address 0252 (設(shè)置IP地址

16、)Router (configif) #encapsulation PPP (封裝 PPP 協(xié)議)Router (config一if) #exit 因此答案選 A。30.對(duì)Cisco PIX 525防火墻進(jìn)行操作系統(tǒng)映像更新時(shí)的訪問模式是()oA.非特權(quán)模式B.特權(quán)模式C.監(jiān)視模式D.配置模式【答案】：C【解析】：PIX防火墻在開機(jī)或重啟過程中，按住“Esc”鍵或發(fā)送一個(gè)“/Break/ 字符，進(jìn)入監(jiān)視模式，在監(jiān)視模式下，可以進(jìn)行操作系統(tǒng)映像更新、 口令恢復(fù)等操作。.以下關(guān)于Windows 2003系統(tǒng)DHCP服務(wù)器安裝、配置和使用的描 述中，錯(cuò)誤的選項(xiàng)是()。A.地址租約期限的最小可調(diào)整單位

17、是分鐘B.客戶機(jī)的地址租約續(xù)訂是由客戶端軟件自動(dòng)完成的C.添加排除時(shí)必須輸入起始IP地址和結(jié)束IP地址D.新建作用域后必須激活才可為客戶機(jī)分配地址【答案】：C【解析】：添加排除時(shí)，如果想排除IP地址范圍，那么輸入排除范圍的起始IP地 址和結(jié)束IP地址；如果想排除一個(gè)單獨(dú)的地址，那么只需要輸入起始 IP地址。DHCP服務(wù)器分配的IP地址的租約默認(rèn)期限為8天，租約到 期前，客戶端需要續(xù)訂，續(xù)訂工作由客戶端自動(dòng)完成。.圖6所示是Windows 2003系統(tǒng)DNS服務(wù)器中增加的1條資源記錄, 以下關(guān)于該資源記錄的描述中，正確的選項(xiàng)是（）o圖6I創(chuàng)立的資源記錄為郵件交換器記錄II創(chuàng)立該記錄時(shí)，在反向查找

18、區(qū)域中創(chuàng)立相應(yīng)的指針記錄III該記錄被客戶查詢時(shí)，存放到緩存中的時(shí)間為3600秒A.僅 I、IIB.僅 K IIIC.僅 IK IIID.l、IK III【答案】：C【解析】：由圖可知該記錄為主機(jī)記錄而非MX （郵件交換）記錄。在圖中選定 了 “創(chuàng)立相關(guān)的指針（PTR）記錄”，故會(huì)在反向查找區(qū)域中創(chuàng)立相應(yīng) 的指針記錄。該記錄的生存時(shí)間為1小時(shí)，能在緩存中保存3600秒。 33.在網(wǎng)絡(luò)中可分配的主機(jī)地址數(shù)是（）。1022204640968192【答案】：C【解析】： 網(wǎng)絡(luò)中的網(wǎng)絡(luò)地址和子網(wǎng)地址共20位，主機(jī)位12 位，共有212=4096種組合。的 二 進(jìn) 制 表 示 為：00111011.01

19、010001.00000001.10010000/8.以下Serv-U FTP服務(wù)器的選項(xiàng)中,不提供“IP訪問選項(xiàng)”的是（）。A.服務(wù)器選項(xiàng)B.域選項(xiàng)C.組選項(xiàng)D.用戶選項(xiàng)【答案】：A【解析】：FTP服務(wù)器配置的主要參數(shù)有以下幾項(xiàng)：（1）服務(wù)器選項(xiàng)可以設(shè)置如下工程：最大上傳速度和最大下載速度、 最大用戶數(shù)量、檢查匿名用戶密碼、刪除局部已上傳的文件、禁用反 超時(shí)調(diào)度以及攔截FTP_BONCE攻擊等。（2）域選項(xiàng)：在Serv-U FTP服務(wù)器中，可以構(gòu)建多個(gè)虛擬服務(wù)器， 每個(gè)虛擬的服務(wù)器稱做域，一個(gè)域由IP地址和端口號(hào)唯一識(shí)別。域 選項(xiàng)中包括域常規(guī)選項(xiàng)、域虛擬路徑選項(xiàng)、域IP訪問選項(xiàng)、域消息 選項(xiàng)

20、、域記錄選項(xiàng)和域上/下載速率選項(xiàng)。(3)用戶選項(xiàng)中包括用戶賬號(hào)選項(xiàng)、用戶目錄訪問選項(xiàng)、用戶IP選 項(xiàng)和用戶配額選項(xiàng)。(4)組選項(xiàng)包括賬號(hào)選項(xiàng)、目錄訪問選項(xiàng)和IP訪問選項(xiàng)。.以下對(duì)于用IIS 6.0在一個(gè)服務(wù)器上建立多個(gè)網(wǎng)站的描述中，錯(cuò)誤 的是()。A.可以使用虛擬服務(wù)器的方法在一臺(tái)服務(wù)器上構(gòu)建多個(gè)網(wǎng)站B.多個(gè)網(wǎng)站通過標(biāo)識(shí)符進(jìn)行區(qū)分，標(biāo)識(shí)符包括主機(jī)頭名稱、IP地址和 協(xié)議類型C.可以為每個(gè)網(wǎng)站創(chuàng)立惟一的主目錄并存儲(chǔ)在本地服務(wù)器D.在網(wǎng)站的配置選項(xiàng)中能夠限制網(wǎng)站可使用的網(wǎng)絡(luò)帶寬【答案】：B【解析】：HS 6.0可以使用虛擬服務(wù)器的方法在一臺(tái)服務(wù)器上構(gòu)建多個(gè)網(wǎng)站。要 確?？蛻舳说恼?qǐng)求能到達(dá)正確的網(wǎng)站

21、，必須為服務(wù)器上的每個(gè)站點(diǎn)配 置惟一的標(biāo)識(shí)，標(biāo)識(shí)符包括主機(jī)頭名稱、IP地址和非標(biāo)準(zhǔn)TCP端口號(hào)。37.使用Sniffer在網(wǎng)絡(luò)設(shè)備的一個(gè)端口上能夠捕捉到與之屬于同一 VLAN的不同端口的所有通信流量，該種設(shè)備是（）oA.二層交換機(jī)B.三層交換機(jī)C.路由器D.集線器【答案】：D【解析】：二層交換機(jī)工作于數(shù)據(jù)鏈路層，三層交換機(jī)與路由器均工作在網(wǎng)絡(luò) 層，監(jiān)控一個(gè)端口只能獲得這個(gè)端口與其他端口之間的通信流量。集 線器工作于物理層，連接到一個(gè)集線器的所有節(jié)點(diǎn)共享一個(gè)沖突域， 當(dāng)一個(gè)節(jié)點(diǎn)發(fā)送數(shù)據(jù)時(shí)，所有節(jié)點(diǎn)都能夠接收到，因此能在一個(gè)端口 捕捉到所有通信端口通信流量。38.STP的拓?fù)渥兓ㄖ狟PDU的長度

22、不超過（）o4字節(jié)35字節(jié)【答案】：c【解析】：路由表的主要內(nèi)容包括目的網(wǎng)絡(luò)地址、下一跳路由器地址和目的端口 等信息。另外，每一臺(tái)路由器的路由表中還包含默認(rèn)路由的信息。默 認(rèn)路由又稱為默認(rèn)網(wǎng)關(guān)，如果目標(biāo)網(wǎng)絡(luò)沒有直接顯示在路由表里的時(shí) 候，那么就將數(shù)據(jù)分組傳送給默認(rèn)網(wǎng)關(guān)。一般路由器一般指向與該路 由器的一個(gè)端口直接相連接的，并且通往Internet的出口路由器。4.以下關(guān)于SNMP的描述中，錯(cuò)誤的選項(xiàng)是（）oSNMP是基于TCP傳輸?shù)腗IB-2庫中計(jì)數(shù)器類型的值只能增加不能減少SNMP 操作主要 Get、Set、Notifications 等Manager通過SNMP定義的PDU向Agent發(fā)出

23、請(qǐng)求【答案】：A【解析】：SNMP即簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議，該協(xié)議基于UDP進(jìn)行傳輸。16字節(jié)8字節(jié)【答案】：A【解析】：STP利用BPDU來交換生成樹信息，BPDU數(shù)據(jù)包有兩種類型：包含 配置信息的BPDU （不超過35字節(jié)）；包含拓?fù)渥兓耐負(fù)渥兓?知BPDU （不超過4字節(jié)）。39.以下關(guān)于Serv_U FTP服務(wù)器配置的描述中，正確的選項(xiàng)是（）。A.用戶可在服務(wù)器中自行注冊(cè)新用戶B.配置服務(wù)器域名時(shí)，必須使用該服務(wù)器的域名C,配置服務(wù)器的IP地址時(shí)，服務(wù)器假設(shè)有多個(gè)IP地址需分別添加D.添加名為“anonymous”的用戶時(shí)，系統(tǒng)會(huì)自動(dòng)判定為匿名用戶【答案】：D【解析】：D項(xiàng)正確，添加名為

24、anonymous”的用戶時(shí)，系統(tǒng)會(huì)自動(dòng)判定為匿 名用戶。A項(xiàng)錯(cuò)誤，新用戶的添加與注冊(cè)必須由管理員來操作，用戶 無法自行操作。B項(xiàng)錯(cuò)誤，配置服務(wù)器域名時(shí)，可以使用域名或其它 描述。C項(xiàng)錯(cuò)誤，服務(wù)器IP地址可為空，當(dāng)服務(wù)器有多個(gè)IP地址或 使用動(dòng)態(tài)IP地址時(shí)，IP地址為空。40.在圖7所示的基于網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的基本結(jié)構(gòu)圖中，對(duì)應(yīng)I、II、 川模塊的名稱是（）。圖7A.數(shù)據(jù)包捕獲模塊、網(wǎng)絡(luò)協(xié)議分析模塊、攻擊特征庫B.網(wǎng)絡(luò)協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊、攻擊特征庫C.攻擊特征庫、網(wǎng)絡(luò)協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊D.攻擊特征庫、數(shù)據(jù)包捕獲模塊、網(wǎng)絡(luò)協(xié)議分析模塊【答案】：B【解析】：基于網(wǎng)絡(luò)的入侵檢測(cè)系

25、統(tǒng)一般是通過將網(wǎng)卡設(shè)置成“混雜模式”來收 集在網(wǎng)上出現(xiàn)的數(shù)據(jù)幀，使用原始的數(shù)據(jù)幀作為數(shù)據(jù)源，采用模式匹 配、頻率或閾值、事件的相關(guān)性和統(tǒng)計(jì)意義上的非正常現(xiàn)象檢測(cè)等基 本識(shí)別技術(shù)。41.在一臺(tái)主機(jī)上用瀏覽器無法訪問到域名為的網(wǎng) 站，并且在這臺(tái)主機(jī)上執(zhí)行tracert命令時(shí)有如下信息分析以上信息，會(huì)造成這種現(xiàn)象的原因是（）oA.該計(jì)算機(jī)IP地址設(shè)置有誤B.相關(guān)路由器上進(jìn)行了訪問控制C.該計(jì)算機(jī)沒有正確設(shè)置DNS服務(wù)器D.該計(jì)算機(jī)設(shè)置的DNS服務(wù)器工作不正常【答案】：B【解析】：通過執(zhí)行tracert命令可以看出，域名解析時(shí)沒有問題的，在路由轉(zhuǎn) 發(fā)的第二跳是存在訪問控制，對(duì)該計(jì)算機(jī)的訪問進(jìn)行了 控制

26、，而造成的無法訪問。.以下不屬于Windows Server 2003系統(tǒng)下DNS服務(wù)器的參數(shù)是（）。A.作用域B.資源記錄C.正向查找區(qū)域D.反向查找區(qū)域【答案】：A【解析】：DNS服務(wù)器配置的主要參數(shù)有：正向查找域（將域名映射到IP地址數(shù)據(jù)庫，用于將域名解析為IP 地址）；反向查找域（將IP地址映射到域名數(shù)據(jù)庫，用于將IP地址解析為 域名）；資源記錄（區(qū)域中的一組結(jié)構(gòu)化記錄，包括主機(jī)地址資源記錄、郵 件交換器資源記錄和別名資源記錄）；轉(zhuǎn)發(fā)器（本地DNS服務(wù)器用于將外部DNS名稱的DNS查詢轉(zhuǎn)發(fā)給 該DNS服務(wù)器）。.對(duì)于頻繁改變位置并使用DHCP獲取IP地址的DNS客戶端，為減 少對(duì)其資源

27、記錄的手動(dòng)管理，可采取的措施是（）。A.增加別名記錄B.使用反向查找區(qū)域C.允許動(dòng)態(tài)更新D.設(shè)置較小的生存時(shí)間【答案】：C【解析】：動(dòng)態(tài)更新允許DNS客戶端在任何時(shí)候使用DNS服務(wù)器注冊(cè)和動(dòng)態(tài)地 更新其資源記錄，減少了對(duì)區(qū)域記錄進(jìn)行手動(dòng)管理的需要，特別是對(duì) 于頻繁移動(dòng)或改變位置并使用DHCP獲得IP地址的客戶端。44.構(gòu)建FTP服務(wù)器的軟件很多，很多互聯(lián)網(wǎng)FTP服務(wù)器采用（）0Serv-U FTP ServerIIS 6. 0FTP ServerServ-U【答案】：A【解析】:構(gòu)建FTP服務(wù)器的軟件很多，其中常用的有IIS6. 0集成的FTP服務(wù)、Serv U FTP Server IIS

28、6.。中的FTP服務(wù)器功能屬于非專業(yè)的FTP 服務(wù)器軟件。很多互聯(lián)網(wǎng)FTP服務(wù)器采用Serv-U FTP Server,它使用 方便、功能強(qiáng)大，可快速構(gòu)建專業(yè)的FTP服務(wù)器。Q8 8 和 8 聚合后可用 的IP地址數(shù)為（）o30444662【答案】：B【解析】：此題需要對(duì)三個(gè)網(wǎng)段進(jìn)行路由聚合，可先轉(zhuǎn)換成二進(jìn)制進(jìn)行分析：.18 的 二 進(jìn) 制 表 示 為：11001010.01110001.01001111.00010000/88的二進(jìn)制表示為：11001010.01110001.01001111.001000008/28的二進(jìn)制表示為：11001010.01110001.01001111.00

29、1100008分析上述二進(jìn)制串，可矢口 盟8與8可以聚合成7,那么該網(wǎng)絡(luò)上可用的地址數(shù)為25 2 = 30；而 202,113.79.18 不能與 28 和 88 一起進(jìn)行聚合，那么該網(wǎng)絡(luò)上可用的地址數(shù)為24 2 = 14；綜上所述，可用的地址數(shù)為30 + 14 = 44。46.網(wǎng)絡(luò)地址的子網(wǎng)掩碼是（）。【答案】：D【解析】： 網(wǎng)絡(luò)地址為 的二進(jìn)制表示為：10111111.00010110.10101000.00000000,網(wǎng)絡(luò)號(hào)占前面的 21 位，所 以子網(wǎng)掩碼為 11111111.11111111.11111000.00000000 , 即 。47.以下布線法中，通過管道和人口組成的地下

30、系統(tǒng)對(duì)網(wǎng)絡(luò)內(nèi)的各個(gè) 建筑物進(jìn)行互聯(lián)的是（）oA.架空布線法B.巷道布線法C.直埋布線法D.管道布線法【答案】：D【解析】：架空布線法由電線桿支撐將電纜懸空在建筑物之間；巷道布線法利用 地下巷道，如熱水管來敷設(shè)電纜；直埋布線法中除了穿過基礎(chǔ)墻的那 局部電纜之外，其余局部均沒有管道保護(hù)；管道布線法是由管道和入 口組成的地下系統(tǒng)，用來對(duì)網(wǎng)絡(luò)內(nèi)的各個(gè)建筑物進(jìn)行互聯(lián)，這種方法 對(duì)電纜提供了最好的機(jī)械保護(hù)。48.以下關(guān)于Winmail郵件服務(wù)器配置管理的描述中，錯(cuò)誤的選項(xiàng)是（）。A. Winmail郵件服務(wù)器支持基于Web方式的訪問和管理B.在域名設(shè)置中可修改域的參數(shù)，包括增加新域、刪除已有域等C.在系統(tǒng)

31、設(shè)置中可修改郵件服務(wù)器的系統(tǒng)參數(shù)，包括是否允許自行注 冊(cè)新用戶等D.建立郵件路由時(shí)，需在DNS服務(wù)器中建立郵件服務(wù)器主機(jī)記錄和 郵件交換器記錄【答案】：C【解析】：試題分析:Winmail郵件服務(wù)器配置管理包括SMTP、郵件過濾、更改管理員密 碼等工程。49.以下關(guān)于Windows 2003系統(tǒng)下DHCP服務(wù)器配置的描述中，錯(cuò)誤 的是（）oA.不添加排除和保存時(shí)，服務(wù)器可將地址池內(nèi)的IP地址動(dòng)態(tài)指派給 DHCP客戶機(jī)B.地址租約期限決定客戶機(jī)使用所獲得IP地址的時(shí)間長短C.添加排除和保存時(shí)均需獲得客戶機(jī)的MAC地址信息D.保存是指DHCP服務(wù)器指派的永久地址租約【答案】：C【解析】：DHCP服

32、務(wù)器指派永久地址租約即保存時(shí)需要MAC地址信息來標(biāo)識(shí)特 定主機(jī)，但添加排除時(shí)不需要MAC地址信息，不添加排除和保存時(shí), 服務(wù)器可將地址池內(nèi)的IP地址動(dòng)態(tài)指派給DHCP客戶機(jī)。50.以下對(duì)VTP工作模式的描述中，錯(cuò)誤的選項(xiàng)是（）。VTP Server可將VLAN的配置信息傳播到本區(qū)域內(nèi)其他所有交換機(jī)VTP Client不能建立、刪除和修改VLAN配置信息VTP Transparent不傳播也不學(xué)習(xí)其他交換機(jī)的VLAN配置信息D.在一個(gè) VTP 域內(nèi)，可設(shè)多個(gè) VIP Server、VIP Client 和 VIP Transparent【答案】：D.以下關(guān)于常見網(wǎng)絡(luò)版防病毒系統(tǒng)的描述中，錯(cuò)誤的選

33、項(xiàng)是（）oA.管理控制臺(tái)既可以安裝在服務(wù)器端，也可以安裝在客戶端B.客戶端的安裝可以采用腳本登錄安裝方式C.系統(tǒng)的升級(jí)可以采用從網(wǎng)站上下載升級(jí)包后進(jìn)行手動(dòng)升級(jí)的方式D.系統(tǒng)的數(shù)據(jù)通信端口是固定的【答案】：D【解析】：A項(xiàng)，管理控制臺(tái)是專門為網(wǎng)絡(luò)管理員設(shè)計(jì)的，是對(duì)網(wǎng)絡(luò)防病毒系統(tǒng) 進(jìn)行設(shè)置、使用和控制的操作平臺(tái)。它既可以安裝在服務(wù)器上，也可 以安裝在客戶機(jī)上。B項(xiàng)，對(duì)于大多數(shù)網(wǎng)絡(luò)版的防病毒系統(tǒng)，服務(wù)器 端和客戶端通常可采用本地安裝、遠(yuǎn)程安裝、Web安裝、腳本安裝等 方式進(jìn)行安裝。C項(xiàng)，系統(tǒng)升級(jí)可以從網(wǎng)站上下載手動(dòng)升級(jí)包，然后 通過手動(dòng)操作來升級(jí)。D項(xiàng)，為了使網(wǎng)絡(luò)版防病毒軟件的通信數(shù)據(jù)順 利地通過防

34、火墻，通常系統(tǒng)都會(huì)提供用于進(jìn)行數(shù)據(jù)通信端口設(shè)置的界 面，用來設(shè)置通信的端口。.以下關(guān)于局域網(wǎng)設(shè)備的描述中，錯(cuò)誤的選項(xiàng)是（）?！窘馕觥?VTP也被稱為VLAN干道協(xié)議，是VLAN中繼協(xié)議，屬于OSI參考模 型第二層的通信協(xié)議，主要用于管理在相同域名的網(wǎng)絡(luò)范圍內(nèi)VLAN 的建立、刪除和重命名。VTP包含VTP Server VTPCIient和VTP Transparent三種工作模式。VTP Server用來維護(hù)該VTP域內(nèi)所有VLAN 信息列表，可以建立、刪除或修改VLAN。VTP Client雖然也維護(hù)所有 VLAN信息列表，但VLAN的配置信息是從服務(wù)器獲取的，不能建立、 刪除或修改，一般

35、，一個(gè)VTP域內(nèi)的整個(gè)網(wǎng)絡(luò)只設(shè)一個(gè)VTP Server。VTP Transparent相當(dāng)于一個(gè)獨(dú)立的交換機(jī)，只擁有本設(shè)備上自己維護(hù) 的VLAN信息，不參與VTP工作，不從VTP Server獲取VLAN的配置 信息。51.以下幾項(xiàng)中，（）屬于對(duì)于交換機(jī)端口配置的基本配置任務(wù)的描 述。配置交換機(jī)的端口描述信息配置交換機(jī)端口的通信方式配置交換機(jī)端口的傳輸速率設(shè)置交換機(jī)端口的關(guān)閉與開啟A.B.C.D.【答案】：D【解析】：在交換機(jī)端口配置模式下，可以對(duì)交換機(jī)端口的描述信息、通信方式、 傳輸速率、VLA分配、質(zhì)量保證（QoS）策略、資源預(yù)留協(xié)議（RSVP）、 平安屬性、廣播信息鏈、流量限制、數(shù)據(jù)的流

36、量控制以及IEEE802.1X 和IEEE802.1Q等協(xié)議進(jìn)行配置。通常交換機(jī)端口的基本配置任務(wù)有: 配置交換機(jī)的端口描述信息，通過描述信息，網(wǎng)絡(luò)管理員可以了解 交換機(jī)端口的物理連接情況；配置交換機(jī)端口的通信方式，數(shù)據(jù)通信通常有單工、半雙工和全雙 工三種通信方式，交換機(jī)端口通常工作在半雙工或全雙工方式。在網(wǎng) 絡(luò)中，直接相連的兩臺(tái)交換機(jī)端口的通信方式要求必須一致，否那么將 產(chǎn)生嚴(yán)重的丟包，影響網(wǎng)絡(luò)的正常運(yùn)行。為此，有時(shí)需要強(qiáng)制將交換 機(jī)端口設(shè)置為某種通信方式；配置交換機(jī)端口的傳輸速率，交換機(jī)端口可以支持多種傳輸速率 （10/100/1000Mbit/s）,并且支持自動(dòng)適應(yīng)端口速率功能。但在實(shí)際

37、 應(yīng)用中可能出現(xiàn)端口速率不匹配的問題，這會(huì)影響交換機(jī)正常地傳輸 數(shù)據(jù)，因此需要將某個(gè)交換機(jī)端口的速率強(qiáng)行設(shè)置為某個(gè)速率；設(shè)置交換機(jī)端口的關(guān)閉與開啟，一般交換機(jī)出廠的默認(rèn)配置是將端 口關(guān)閉的，即端口處于shutdown狀態(tài)，在這種狀態(tài)下端口是不能正 常工作的，如果要使用該端口，必須先開啟端口，使它處于工作狀態(tài)（Active ）o.以下關(guān)于IPS的描述中，錯(cuò)誤的選項(xiàng)是（）oNIPS對(duì)攻擊的漏報(bào)會(huì)導(dǎo)致合法的通信被阻斷AIPS 一般部署于應(yīng)用服務(wù)器的前端HIPS可以監(jiān)視內(nèi)核的系統(tǒng)調(diào)用，阻擋攻擊IPS工作在In-Line模式【答案】：A【解析】：NIPS對(duì)攻擊的漏報(bào)必然會(huì)影響正常業(yè)務(wù)通信，但不一定會(huì)阻斷

38、合法的 通信，信息泄露或服務(wù)質(zhì)量下降等原因造成的合法通信的延遲可能會(huì) 成為網(wǎng)絡(luò)的瓶頸。.以下關(guān)于Winmail郵件服務(wù)器配置管理的描述中，錯(cuò)誤的選項(xiàng)是（）。A. Winmail郵件服務(wù)器支持基于Web方式的訪問和管理B.在域名設(shè)置中可修改域的參數(shù)，包括增加新域、刪除已有域等C.在系統(tǒng)設(shè)置中可修改郵件服務(wù)器的系統(tǒng)參數(shù)，包括是否允許自行注 冊(cè)新用戶等D.建立郵件路由時(shí)，需在DNS服務(wù)器中建立郵件服務(wù)器主機(jī)記錄和 郵件交換器記錄【答案】：C【解析】：Winmail郵件服務(wù)器支持基于web方式的訪問與管理，在域名設(shè)置中 可修改域的參數(shù)，包括增加新域、刪除已有域等，還可設(shè)置是否允許 在本域中自行注冊(cè)新用

39、戶，在系統(tǒng)設(shè)置中可修改郵件服務(wù)器的系統(tǒng)參 數(shù)，包括SMTP、郵件過濾、更改管理員密碼等工程，在建立郵件路 由時(shí)，需要在DNS服務(wù)器中建立郵件服務(wù)器主機(jī)記錄和郵件交換記 錄。54.對(duì)于頻繁改變位置并使用DHCP獲取IP地址的DNS客戶端，為減 少對(duì)其資源記錄的手動(dòng)管理，可采取的措施是（）。A.增加別名記錄B.使用反向查找區(qū)域C.允許動(dòng)態(tài)更新D.設(shè)置較小的生存時(shí)間【答案】：C【解析】：對(duì)于頻繁改變位置并使用DHCP獲取IP地址的DNS客戶端，為減少 對(duì)其資源記錄的手動(dòng)管理，可采取的措施是允許動(dòng)態(tài)更新。55.Winmail快速設(shè)置向?qū)е袆?chuàng)立新用戶時(shí)，不需要輸入的信息是（）。A.用戶名B.域名C.用戶

40、密碼D.用戶IP地址【答案】：D【解析】：Winmail快速設(shè)置向?qū)е袆?chuàng)立新用戶時(shí)，需要輸入用戶名、域名、用 戶密碼，但不需要輸入用戶IP地址，因?yàn)閃inmail根據(jù)用戶名、域 名、用戶密碼即可唯一確定用戶。.關(guān)于OSPF協(xié)議的描述中，錯(cuò)誤的選項(xiàng)是（）o一個(gè)OSPF區(qū)域內(nèi)的路由器數(shù)一般不超過200個(gè)OSPF區(qū)域內(nèi)每個(gè)路由器的鏈路狀態(tài)數(shù)據(jù)庫只包含本區(qū)域的拓?fù)浣Y(jié) 構(gòu)信息OSPF協(xié)議要求當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)用泛洪法發(fā)送此信息D.每一個(gè)OSPF區(qū)域擁有一個(gè)64位的區(qū)域標(biāo)識(shí)符【答案】：D【解析】：OSPF（Open Shortest Path First開放式最短路徑優(yōu)先）是一個(gè)用于在單 一自治系統(tǒng)（A

41、S）內(nèi)決策路由的內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）。每個(gè)OSPF區(qū)域 有一個(gè)32位的區(qū)域標(biāo)識(shí)符（用點(diǎn)分十進(jìn)制表示）。.不同邏輯子網(wǎng)間通信必須使用的設(shè)備是（）。A.二層交換機(jī)B.三層交換機(jī)C.網(wǎng)橋D.集成器【答案】：B【解析】：虛擬局域網(wǎng)(VLAN)技術(shù)將用戶終端設(shè)備劃分為假設(shè)干個(gè)邏輯工作組, 每個(gè)邏輯工作組就是一個(gè)VLAN,每個(gè)VLAN都是一個(gè)獨(dú)立的邏輯網(wǎng) 段，VLAN的廣播信息僅發(fā)送給同一個(gè)VLAN成員，不同VLAN之間必 須通過第三層交換機(jī)的路由功能完成，不能直接通信，這類交換機(jī)可 以工作在網(wǎng)絡(luò)層。.以下關(guān)于xDSL技術(shù)的描述中，錯(cuò)誤的選項(xiàng)是()。xDSL技術(shù)按上行與下行速率分為速率對(duì)稱與非對(duì)稱兩類A

42、DSL技術(shù)在現(xiàn)有用戶 線上同時(shí)支持 業(yè)務(wù)和數(shù)字業(yè)務(wù)ADSL上行傳輸速率最大可以到達(dá)8Mbit/sHDSL上行傳輸速率為1.544Mbit/s【答案】：c【解析】：ADSL技術(shù)為速率非對(duì)稱型，上行速率為64kbit/s640kbit/s。.以下關(guān)于802.11b基本運(yùn)行模式與接入點(diǎn)設(shè)備的描述中，錯(cuò)誤的選項(xiàng)是 ()oA.無線與有線網(wǎng)絡(luò)并存的通信方式屬于基本運(yùn)行模式B.無線接入點(diǎn)具有頻道與結(jié)點(diǎn)漫游管理功能C.按基本模式配置，一個(gè)接入點(diǎn)最多可連接256臺(tái)PCD. Aironet 1100系統(tǒng)接入點(diǎn)設(shè)備使用Cisco IOS操作系統(tǒng)【答案】：C【解析】：C項(xiàng)，基本模式是無線網(wǎng)絡(luò)規(guī)模擴(kuò)充或無線和有線網(wǎng)絡(luò)并

43、存時(shí)的通信 方式，此時(shí)接入點(diǎn)負(fù)責(zé)頻段管理及漫游等指揮工作，一個(gè)接入點(diǎn)最多 可連接1024臺(tái)PC (無線網(wǎng)卡)。60用IEEE 802.11b對(duì)等解決方案將4臺(tái)計(jì)算機(jī)連成一個(gè)無線局域網(wǎng)， 要求在保持對(duì)等解決方案不變的情況下，將無線局域網(wǎng)與有線局域網(wǎng) 相連，正確的解決方法是（）。A.在其中一臺(tái)計(jì)算機(jī)上再安裝一塊有線網(wǎng)卡B.在其中一臺(tái)計(jì)算機(jī)上再安裝一塊無線網(wǎng)卡C.增加AP無線設(shè)備D.增加一臺(tái)路由器【答案】：A【解析】：對(duì)等解決方案是一種最簡(jiǎn)單的無線局域網(wǎng)的應(yīng)用解決方案，只要給每 臺(tái)電腦安裝一片無線網(wǎng)卡，即可相互訪問。如果需要與有線網(wǎng)絡(luò)連接， 可以為其中一臺(tái)電腦再安裝一片有線網(wǎng)卡，無線網(wǎng)中的其余電腦即利 用這臺(tái)電腦作為網(wǎng)關(guān)，訪問有線網(wǎng)絡(luò)或共享打印機(jī)等設(shè)備。A.連接在二層交換機(jī)上不同VLAN成員之間可以直接通信B.中繼器可以用于連接物理層協(xié)議相同的局域網(wǎng)C.連接一個(gè)集線器的所有結(jié)點(diǎn)屬于一個(gè)沖突域D.三層交換機(jī)是具有路由功能的二層交換機(jī)【答案】：A【解析】：不同VLAN不在同一個(gè)邏輯網(wǎng)段，不可以直接通信；VLAN通信需要 三層設(shè)備的支持，實(shí)現(xiàn)方式為路由器和每個(gè)