2023年全國計算機等級考試《三級網(wǎng)絡技術》必考客觀題

2023年全國計算機等級考試《三級網(wǎng)絡技術》必考客觀題1.在已獲取IP地址的DHCP客戶上執(zhí)行“ipconfig/release”后，其IPAddress和SubnetMask分別為（）。A.

B.

C.

D.

【答案】:

B【解析】:ipconfig/release命令可以釋放已獲得的地址租約，使其IPAddress和SubnetMask均為。ipconfig/all命令可以查看客戶機獲得的地址租約及其他配置信息情況。ipconfig/renew命令可以重新從DHCP服務器獲得新的地址租約。2.在Catalyst3524以太網(wǎng)交換機上建立名為hyzx204的VLAN，正確的配置語句是（）。A.

B.

C.

D.

【答案】:

C【解析】:建立VLAN命令語法：vlan<vlan_ID>name<vlan_name>。VLANID由IEEE802.1Q標準規(guī)定，由12位二進制數(shù)標識4096個VLAN。D項錯誤，ID=1～1005是標準范圍，ID=1025～4096是擴展范圍。其中1005已經(jīng)預先存在了。3.不屬于理想路由算法應具有的特點的是（）。A.

算法必須是正確、穩(wěn)定和公平的B.

算法應該盡量簡單C.

算法必須能夠適應不同用戶的不同需求D.

算法應該是最佳的【答案】:

C【解析】:理想路由選擇算法應具有的特點：①算法必須是正確、穩(wěn)定和公平的；②算法應該盡量簡單；③算法必須能夠適應網(wǎng)絡拓撲和通信量的變化；④算法應該是最佳的。4.下列關于局域網(wǎng)設備的描述中，錯誤的是（）。A.

中繼器只能起到對傳輸介質上信號波形的接收、放大、整形與轉發(fā)的作用B.

連接到一個集線器的所有結點共享一個沖突域C.

透明網(wǎng)橋一般用在兩個MAC層協(xié)議相同的網(wǎng)段之間的互聯(lián)D.

二層交換機維護一個表示MAC地址與IP地址對應關系的交換表【答案】:

D【解析】:局域網(wǎng)交換機的其中一個功能是建立和維護一個表示MAC地址與交換機端口對應關系的交換表。5.差異備份、增量備份、完全備份三種備份策略的恢復速度由慢到快依次為（）。A.

增量備份、差異備份、完全備份B.

差異備份、增量備份、完全備份C.

完全備份、差異備份、增量備份D.

完全備份、增量備份、差異備份【答案】:

A【解析】:完全備份指對整個系統(tǒng)或用戶指定的所有文件數(shù)據(jù)全部備份；增量備份只對上一次備份操作后發(fā)生變化的文件數(shù)據(jù)進行備份；差異備份只對上一次完全備份后發(fā)生變化的文件數(shù)據(jù)進行備份，從恢復上來說，完全備份快于差異備份快于增量備份。6.下面不屬于路由選擇算法的參數(shù)的是（）。A.

跳數(shù)B.

寬帶C.

穩(wěn)定性D.

負載【答案】:

C【解析】:路由選擇算法的參數(shù)主要包括：跳數(shù)（HopCount）、寬帶（Bandwidth）、延時（Delay）、負載（Load）、可靠性（Reliability）、開銷（Overhead）。7.如果一個接入交換機有24個10/100Mbit/s端口，那么上級帶寬可以控制在（）。A.

100Mbit/sB.

200Mbit/sC.

300Mbit/sD.

400Mbit/s【答案】:

B【解析】:采取鏈路冗余的辦法直接連接兩臺核心路由器，直接利用了核心路由。一般由經(jīng)驗所得，層次之間的上級帶寬與其下一級帶寬的比值應控制在1:20之內(nèi)，因此，24×100/20＝120Mbit/s，留有一定余量后，一般定為200Mbit/S。8.提高Catalyst6500發(fā)生間接鏈路失效的收斂速度，正確配置STP可選功能的命令是（）。A.

B.

C.

D.

【答案】:

A【解析】:BackboneFast提供間接失效環(huán)境下的快速收斂，遵循STP協(xié)議上增加功能的方式。典型地，收斂時間可以從缺省的50s減少到30s。9.一臺接入屋交換機具有16個100/1000Mbit/s全雙工下聯(lián)端口，它的上聯(lián)端口帶寬至少應為（）。A.

0.8Gbit/sB.

1.6Gbit/SC.

2.4Gbit/sD.

3.2Gbit/S【答案】:

B【解析】:在網(wǎng)絡系統(tǒng)分層設計中，層次之間的上聯(lián)帶寬與下一級帶寬之比一般控制在1：20，依據(jù)全雙工端口帶寬的計算方法：端口數(shù)×端口速率×2=16×1000Mbit/s×2=32Gbit/s，32/20=1.6Gbit/s，因此接入層交換機上聯(lián)端口帶寬至少應為1.6Gbit/s。10.以下關于藍牙技術特征的描述中，錯誤的是（）。A.

藍牙系統(tǒng)結構的基本特征主要表現(xiàn)：網(wǎng)絡拓撲、交換模式、節(jié)能模式、抗干擾性能、鑒擾與加密、話音編碼、軟件結構等方面B.

藍牙的軟件體系是一個獨立的操作系統(tǒng)，不與任何操作系統(tǒng)捆綁C.

藍牙協(xié)議體系中協(xié)議和協(xié)議棧的設計原則是開放性、兼容性與互通性D.

藍牙軟件結構標準包括802.11和802.16兩大部分【答案】:

D【解析】:藍牙系統(tǒng)結構的基本特征主要表現(xiàn)在：網(wǎng)絡拓撲、交換模式、節(jié)能模式、抗干擾性能、鑒權與加密、話音編碼、軟件結構等方面，選項A正確；藍牙的軟件體系是一個獨立的操作系統(tǒng)，不與任何操作系統(tǒng)捆綁；藍牙協(xié)議體系中協(xié)議和協(xié)議棧的設計原則是開放性、兼容性與互通性，選項B、C正確；藍牙軟件結構標準包括核心和應用協(xié)議棧兩部分，選項D錯誤。11.下列關于IPv6地址表示中，錯誤的是（）。A.

：：10F：BC：0：0：03DAB.

FE：：0：45：03/48C.

FE31：0：BC：3E：0：050D：BC：：03DAD.

FF34：42：BC：：3E：50F：21：03D【答案】:

C【解析】:在RFC2373定義的IPv6地址中，128位地址每16位劃分為一個位段，每個位段轉換為一個4位的十六進制數(shù)，并用冒號隔開，共8個位段，若位段全為0，則可以使用一個雙冒號，雙冒號只能使用一次。C項錯誤，除了8個位段外，還有一個雙冒號“：：”，說明此時共有至少9個位段。B項是IPv6地址的前綴長度表示法，用作IPv6路由或子網(wǎng)標識。12.當交換機到根網(wǎng)橋的間接鏈路出現(xiàn)失效故障時（如圖1所示，鏈路L1失效），STP協(xié)議會將交換機C的阻塞端口的工作狀態(tài)轉換為轉發(fā)狀態(tài)。為了省去端口狀態(tài)轉換等待時間，讓端口直接由偵聽和學習狀態(tài)轉換為轉發(fā)狀態(tài)，需配置交換機STP的可選功能是（）。圖1A.

PortFastB.

UplinkFastC.

BackboneFastD.

BPDUFilter【答案】:

C【解析】:STP生成樹協(xié)議是一個二層鏈路管理協(xié)議，它的主要功能是在保證網(wǎng)絡中沒有回路的基礎上，允許在第二層鏈路中提供冗余路徑，以保證網(wǎng)絡可靠、穩(wěn)定地運行。按生成樹一般規(guī)則，交換機C的阻塞端口在轉換成轉發(fā)工作狀態(tài)之前，需要等待一個生成樹最大存活時間，STP的BackboneFast的功能是使阻塞端口不再等待這段時間，直接將端口由幀聽和學習狀態(tài)轉換為轉發(fā)狀態(tài)。13.某個IP地址的子網(wǎng)掩碼為92，該掩碼又可以寫為（）。A.

/22B.

/24C.

/26D.

/28【答案】:

C【解析】:子網(wǎng)掩碼也叫子網(wǎng)屏蔽碼，一種是用點分十進制表示，即題目給出的表示方法“92”。另一種表示方法是用“/”加上網(wǎng)絡號+子網(wǎng)號的長度。其中92轉換為二進制為11111111.11111111.11111111.11000000，子網(wǎng)掩碼中1代表網(wǎng)絡位，本題有26個1，所以子網(wǎng)號的長度為26。14.下列關于WindowsServer2003系統(tǒng)下www服務器配置的描述中，正確的是（）。A.

網(wǎng)站性能選項中，帶寬限制選項限制該網(wǎng)站的可使用帶寬B.

網(wǎng)站性能選項中，網(wǎng)站連接選項可通過設置訪問列表限制客戶端C.

建立Web站點時，必須為該站點指定一個主目錄，但不能是虛擬目錄D.

設置Web站點時，若不輸入默認頁面，訪問時會直接打開default.html頁面【答案】:

A【解析】:A項，網(wǎng)站性能選項中，帶寬限制選項限制該網(wǎng)站的可使用帶寬，以控制該站點允許的流量。B項，網(wǎng)站性能選項中，網(wǎng)站連接選項可設置客戶端Web連接數(shù)量。且是通過微調框來限制客戶端功能。C項，一個網(wǎng)站對應服務器上的一個目錄。建立Web站點時，必須為每個站點指定一個主目錄，也可以是虛擬的子目錄。D項，設置web站點時，只有設置了默認頁面，訪問時才會直接打開default.html等設置的默認頁面。如果沒有設置默認頁面，訪問站點時需要提供首頁內(nèi)容的文件名。15.下列對交換機功能的描述中，錯誤的是（）。A.

建立和維護一個表示目的IP地址與交換機端口對應關系的交換表B.

在交換機的源端口和目的端口之間建立虛連接C.

交換機根據(jù)幀中的目的地址，通過查詢交換表確定丟棄還是轉發(fā)該幀D.

完成數(shù)據(jù)幀的轉發(fā)過程【答案】:

A【解析】:交換機是建立和維護一個表示MAC地址與交換機端口對應關系的交換表。交換機的主要功能包括物理編址、網(wǎng)絡拓撲結構、錯誤校驗、幀序列以及流控。交換機還具備了，一些新的功能，如對VLAN（虛擬局域網(wǎng)）的支持、對鏈路匯聚的支持、甚至有的還具有防火墻的功能。學習：以太網(wǎng)交換機了解每一端口相連設備的MAC地址，并將地址同相應的端口映射起來存放在交換機緩存中的MAC地址表中。轉發(fā)/過濾：當一個數(shù)據(jù)幀的目的地址在MAC地址表中有映射時，它被轉發(fā)到連接目的結點的端口而不是所有端口（如該數(shù)據(jù)幀為廣播/組播幀則轉發(fā)至所有端口）。消除回路：當交換機包括一個冗余回路時，以太網(wǎng)交換機通過生成樹協(xié)議避免回路的產(chǎn)生，同時允許存在后備路徑。16.下列工具中不能用作安全評估的是（）。A.

ISSB.

WSUSC.

MBSAD.

X-Scanner【答案】:

B【解析】:網(wǎng)絡安全評估是針對網(wǎng)絡系統(tǒng)安全強度的一種服務。網(wǎng)絡安全評估包括漏洞檢測、修復建議和整體建議等幾個方面。常見的安全評估工具有：ISS、MBSA和X-Scanner。17.下列關于IEEE802.11標準的描述中，錯誤的是（）。A.

IEEE802.11無線傳輸?shù)念l道定義在UNII波段B.

IEEE802.11在物理層定義了兩個擴頻技術和一個紅外傳播規(guī)范C.

IEEE802.11在MAC子層引入了RTS/CTS機制D.

IEEE802.11定義的傳輸速率是1Mbit/s和2Mbit/s【答案】:

A【解析】:IEEE802.11協(xié)議族將無線傳輸?shù)念l道定義在2.4GHz的ISM波段內(nèi)，這個協(xié)議組是IEEE為無線局域網(wǎng)絡制定的標準。18.R1、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如圖（A）所示，當R1收到R2發(fā)送的如圖（B）的（V，D）報文后，R1更新的四個路由表項中距離值從上到下依次為0，4，4，3。（A）（B）那么，不可能的取值序列為（）。A.

4，4，3B.

4，5，3C.

5，2，3D.

5，4，3【答案】:

C【解析】:路由更新的原則是選擇最優(yōu)路徑，需要將所給選項代入路由表，再與收到的（V，D）報文的距離進行大小比較，如果大于（V，D）報文所給的距離則則更新路由表，距離值加1，否則不更新路由表。19.會造成信息目的結點接收不到應該接收的信息的是（）。A.

截獲信息B.

竊聽信息C.

篡改信息D.

偽造信息【答案】:

A【解析】:信息從信息源結點傳輸出來，中途被攻擊者非法截獲，倩息目的結點沒有接收到應該接收的信息，因而造成了信息在傳輸途中的丟失，這叫做截獲信息。20.下圖是網(wǎng)絡地址轉換NAT的一個實例：根據(jù)圖中信息，標號為②的方格中的內(nèi)容就為（）。A.

B.

C.

D.

【答案】:

B【解析】:由①可得，內(nèi)部網(wǎng)的主機在內(nèi)部網(wǎng)的IP地址為，端口號為2012，它要訪問的外部網(wǎng)絡IP地址，端口號為80，可記為“S=，2012、D=，80”。當數(shù)據(jù)包到達NAT路由器時，需根據(jù)NAT地址轉換表將內(nèi)網(wǎng)的專用IP地址轉化為外部Internet的全局IP地址，轉換結果為“S=，6023，D=，80”。21.若Web站點的默認文檔中依次有index．htm、default．htm、default．sap、bh．htm四個文檔，則主頁顯示的是（）的內(nèi)容。A.

default．sapB.

bh．htmC.

default．htmD.

index．htm【答案】:

D【解析】:在Web站點中，主頁顯示的順序是站點中默認文檔的順序，故選D。22.以下關于性能管理的描述中，不正確的（）。A.

性能管理包括系統(tǒng)監(jiān)視器、性能日志和警報B.

系統(tǒng)監(jiān)視器提供有關操作系統(tǒng)特定組件所使用資源的詳細數(shù)據(jù)C.

系統(tǒng)監(jiān)視器能圖形化顯示性能監(jiān)視數(shù)據(jù)D.

性能日志和警報提供數(shù)據(jù)優(yōu)化報告【答案】:

D【解析】:性能管理包括系統(tǒng)監(jiān)視器、性能日志和警報。系統(tǒng)監(jiān)視器提供有關操作系統(tǒng)特定組件和用于搜集性能數(shù)據(jù)的服務器程序所使用資源的詳細數(shù)據(jù)，并圖形化顯示性能監(jiān)視數(shù)據(jù)。性能日志和警報提供數(shù)據(jù)記錄能力，當計數(shù)器值高于或低于定義的閾值時，警報將通過信使服務告知用戶。23.下列關于局域網(wǎng)設備的描述中，錯誤的是（）。A.

中繼器只能起到對傳輸介質上信號波形的接收、放大、整形與轉發(fā)的作用B.

連接到一個集線器的所有結點共享一個沖突域C.

透明網(wǎng)橋一般用在兩個MAC層協(xié)議相同的網(wǎng)段之間的互聯(lián)D.

二層交換機維護一個表示MAC地址與IP地址對應關系的交換表【答案】:

D【解析】:二層交換機維護一個表示MAC地址與端口對應關系的交換表；中繼器與集線器均工作在物理層，其中中繼器用于遠距離數(shù)據(jù)傳輸當中的信號整形與放大；集線器是局域網(wǎng)連網(wǎng)設備，采用集線器互連的設備處于同一沖突域中；透明網(wǎng)橋工作在數(shù)據(jù)鏈路層，能夠實現(xiàn)兩個MAC層相同的網(wǎng)絡進行互聯(lián)。24.一臺交換機具有24個10/100Mbit/s端口和兩個1000Mbit/s端口，如果所有端口都工作在全雙工方式，那么交換機總帶寬應為（）。A.

4.4Gbit/sB.

6.4Gbit/sC.

6.8Gbit/sD.

8.8Gbit/s【答案】:

D【解析】:交換機總帶寬＝(24×100+2×1000)×2Mbit/s＝8800Mbit/s＝8.8Gbit/s25.IP地址塊20/29的子網(wǎng)掩碼可寫為（）。A.

92B.

24C.

40D.

48【答案】:

D【解析】:因為IP地址塊為20/29，后面數(shù)字為29，所以子網(wǎng)掩碼應該32位中前29位為1，后面三位為0，也就是（11111111.11111111.11111111.11111000）2轉換為十進制就是48，答案為D。26.在沒置目錄安全選項時，使用“目錄安全性”選項卡設置IIS安全性功能，從而在授權訪問受限制的內(nèi)容之前確認用戶的用戶標識?？梢赃x擇三種配置方法：身份驗證和訪問控制、（）、安全通信。A.

IP地址和域名限制B.

UDP端口限制C.

TCP端口限制D.

域名限制【答案】:

A【解析】:在設置目錄安全選項時，使用“目錄安全性”選項卡設置IIS安全性功能，從而在授權訪問受限制的內(nèi)容之前確認用戶的用戶標識?？梢赃x擇的三種配置方法有：身份驗證和訪問控制、IP地址或域名限制、安全通信，故選A。27.下列關于HiperLAN/2技術與標準的描述中，錯誤的是（）。A.

HiperLAN/1和HiperLAN/2都采用5G射頻頻率B.

HiperLAN/2上行速率可以達到20MbpsC.

一個HiperLAN/2的AP在室內(nèi)可覆蓋的范圍一般為30米D.

HiperLAN/2采用OFDM調制技術【答案】:

B【解析】:由H2GF開發(fā)的HiperLAN/2技術，被稱為下一代WLAN技術，它工作于5G射頻頻段，采用OFDM調制技術，室內(nèi)AP覆蓋范圍一般為30米，第三層傳輸速度最高可達25Mbps。28.在Cisco路由器上主要用來永久保存路由器的開機診斷程序和引導程序的存儲器是（）。A.

FlashB.

NVRAMC.

RAMD.

ROM【答案】:

D【解析】:ROM即只讀內(nèi)存，主要用于永久保存路由器的開機診斷程序、引導程序和操作系統(tǒng)軟件。A項，F(xiàn)lash存儲器即閃存，它是一種可以擦洗的ROM，主要用于存儲路由器當前使用的操作系統(tǒng)映像文件和一些微代碼；B項，NVRAM即非易失性隨機存儲器，它是一種可讀可寫的存儲器，主要用于存儲啟動配置文件或備份配置文件；C項，RAM即隨機存儲器，它是一種可讀可寫存儲器。29.傳輸速率最高為54Mbit/s的WLAN標準是（）。A.

802.11B.

802.11aC.

802.11bD.

802.11n【答案】:

B【解析】:1997年形成了第1個無線局域網(wǎng)的標準802.11，以后又出現(xiàn)了兩個擴展版本。802.11定義了使用紅外、跳頻擴頻與直序擴頻技術，數(shù)據(jù)傳輸速率為1Mbit/s或2Mbit/s的無線局域網(wǎng)標準。802.11b定義r使用直序擴頻技術，傳輸速率為1Mbit/s、2Mbit/s、5.5Mbit/s與11Mbit/s的無線局域網(wǎng)標準。802.11a將傳輸速率提高到54Mbit/s。802.11n將速率提高到了300Mbit/s甚至高達600Mbit/s。30.某校園網(wǎng)采用RIPv1路由協(xié)議，通過一臺Cisco路由器R1互連2個子網(wǎng)，地址分別為和28，掩碼為28，并要求過濾g0/1接口輸出的路由更新信息。那么R1正確的路由協(xié)議配置是（）。A.

B.

C.

D.

【答案】:

C【解析】:“passive-interface”命令指定一個路由器接口為被動接口，在被動接口上可以抑制路由更新信息，防止端口發(fā)送路由信息。根據(jù)題中命令配置可知，C項正確。31.若服務器系統(tǒng)年停機時間為50min，那么系統(tǒng)可用性至少達到（）。A.

99％B.

99.9％C.

99.99％D.

99.999％【答案】:

C【解析】:系統(tǒng)的可用性定義為：，系統(tǒng)的可靠性和可維護性共同決定了系統(tǒng)的可用性，可靠性通常通過平均無故障時間（MTBF）來度量，可維護性通常通過平均維修時間（MTBR）來度量。如果系統(tǒng)高可用性達到99.9％，那么每年的停機時間≤8.8h；如果系統(tǒng)高可用性達到99.99％，那么每年的停機時間≤53min；如果系統(tǒng)高可用性達到99.999％，那么每年的停機時間≤5min。計算機產(chǎn)業(yè)界通常用如上表所示的"9"的個數(shù)來劃分計算機系統(tǒng)可用性的類型。32.下列關于接入技術特征的描述中，錯誤的是（）。A.

光纖傳輸系統(tǒng)的中繼距離可達100km以上B.

CableModem利用頻分復用的方法，將信道分為上行信道和下行信道C.

ADSL技術具有非對稱帶寬特性D.

802.11b將傳輸速率提高到54Mbit/s【答案】:

D【解析】:802.11b將傳輸速率提高到11Mbit/s。33.下面關于透明網(wǎng)橋的描述中錯誤的是（）。A.

透明網(wǎng)橋剛剛連接到局域網(wǎng)時，其MAC地址表不是空的，端口會為其分配默認值B.

透明網(wǎng)橋對于互連局域網(wǎng)的各結點是“透明”的C.

透明網(wǎng)橋是即插即用的D.

透明網(wǎng)橋一般用于兩個MAC層協(xié)議相同的網(wǎng)段之間的互連【答案】:

A【解析】:MAC地址表在網(wǎng)橋剛剛連接到局域網(wǎng)的時候是空的，透明網(wǎng)橋接收到一個幀時，它將記錄接收幀的源MAC地址、幀進入該網(wǎng)橋的端口號與幀進入該網(wǎng)橋的時間，然后將該幀向所有其他端口轉發(fā)。網(wǎng)橋存轉發(fā)的過程中逐漸建立起來MAC地址表。34.應用入侵防護系統(tǒng)（AIPS）一般部署在（）。A.

受保護的應用服務器前端B.

受保護的應用服務器中C.

受保護的應用服務器后端D.

網(wǎng)絡的出口處【答案】:

A【解析】:入侵防護系統(tǒng)主要分為三種：基于主機的入侵防護系統(tǒng)，安裝在受保護的主機系統(tǒng)中，檢測并阻擋針對本機的威脅和攻擊；基于網(wǎng)絡的入侵防護系統(tǒng)，布置在網(wǎng)絡出口處，一般串聯(lián)于防火墻與路由器之間，網(wǎng)絡進出的數(shù)據(jù)流都必須經(jīng)過它；應用入侵防護系統(tǒng)，一般部署于應用服務器前端，將基于主機和入侵防護系統(tǒng)功能延伸到服務器之前的高性能網(wǎng)絡設備上。35.R1、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如下圖（a）所示，R1收到R2發(fā)送的如下圖（b）的（V，D）報文后，R1更新的4個路由表項中距離值從上到下依次為0、2、3、3。（a）（b）那么，①②③④可能的取值依次為（）。A.

0、3、4、3B.

1、2、3、3C.

2、1、3、2D.

3、1、2、3【答案】:

D【解析】:R1更新的4個路由表項中距離值從上到下一次為0、2、3、3，R1第2項的距離從3變?yōu)?，可知該項進行了修改，故R2對應的距離②應為2－1=1，R。第3項的距離從5變?yōu)?，可知該項也進行了修改，故R2對應的距離③應為3－1=2。36.下列關于綜合布線系統(tǒng)的描述中，錯誤的是（）。A.

STP比UTP的抗電磁干擾能力好B.

水平布線子系統(tǒng)電纜長度應該在90米以內(nèi)C.

多介質插座是用來連接計算機和光纖交換機的D.

對于建筑群子系統(tǒng)來說，管道內(nèi)布線是最理想的方式【答案】:

C【解析】:A項，STP電纜價格比UTP要貴，而且對安裝施工的要求較高，但是STP比UTP的抗電磁干擾能力好。B項，在綜合布線系統(tǒng)中，水平布線子系統(tǒng)都采用5類（或超5類，或6類）4對非屏蔽雙絞線。雙絞線電纜長度在90m以內(nèi)，信息插座在內(nèi)部作固定線連接。C項，工作區(qū)子系統(tǒng)的信息插座大致可分為嵌入式安裝插座（暗座）、表面安裝插座和多介質信息插座（光纖和銅纜）等。其中，嵌入式安裝插座是用來連接雙絞線的，多介質信息插座用來連接銅纜和光纖，用以解決用戶對“光纖到桌面”的需求。D項，建筑群布線子系統(tǒng)所采用的鋪設方式主要有架空布線、巷道布線、直埋布線、地下管道布線，或者是這4種鋪設方式的任意組合。其中地下管道布線的鋪設方式能夠對線纜提供最佳的機械保護，是最理想的方式。37.在IPv4中把（）類地址作為組播地址。A.

AB.

BC.

DD.

E【答案】:

C【解析】:在IPv4中，用于組播地址的是D類地址，第一個字節(jié)以“1110”開始。A類、B類、C類地址都是分配主機使用，E類地址保留給試驗使用。38.R1、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如圖（a）所示，當R1收到R2發(fā)送的如圖（b）的（V，I））報文后，R1更新的四個路由表項中距離值從上到下依次為0，4，4，3（a）（b）那么，不可能的取值序列為（）。A.

4，4，3B.

4，5，3C.

5，2，3D.

5，4，3【答案】:

C【解析】:路由更新的原則是選擇最優(yōu)路徑，也就是距離上最短，那么我們需要將所給選項代入路由表，與收到的（V，D）報文的距離進行比較大小，如果小于（V，D）報文所給距離則不更新路由表；如果大于收到的（V，D）報文的距離值，則更新路由表，且距離值加1。39.如下圖所示，連接在HUB上的4臺計算機要求劃分在2個VLAN中，HUB上連的交換機應采用的VLAN劃分方法是（）。A.

基于端口B.

基于MAC地址C.

基于第三層地址D.

基于第三層協(xié)議類型【答案】:

B【解析】:常見的虛擬子網(wǎng)（VLAN）劃分方法包括：基于端口的劃分VLAN、基于MAC地址的劃分VLAN和基于第三層協(xié)議類型或地址的劃分VLAN。其中，基于MAC地址的劃分VLAN方法是按每個連接到交換機設備MAC地址（物理地址）定義VLAN成員。40.Cisco路由器執(zhí)行showaccess-list命令顯示如下一組信息StandardIPaccesslistblockdeny，wildcardbits55logdeny.wildcardbits55permitany根據(jù)上述信息，正確的access-list配置是（）。A.

B.

C.

D.

【答案】:

D【解析】:用名字標識訪問控制列表的配置方法在全局配置模式下的命令格式為“ipaccess-listextended|standardaccess-list-number|name”，在擴展或標準訪問控制模式下配置過濾準則，命令格式為“permit|denyprotocolsourcewildcard-maskdestinationwildeard-mask[operator][operand]”，根據(jù)以上命令格式首先排除A項。B項中“permit”放在“deny”前，這樣“deny”命令不起作用，與題意不符。C項中應為子網(wǎng)掩碼的反碼，所以C錯。因此D項正確。41.下列關于數(shù)據(jù)備份方法的描述中，錯誤的是（）。A.

完全備份比差異備份使用的空間大B.

差異備份比增量備份的恢復速度慢C.

增量備份比完全備份的備份速度快D.

恢復時差異備份只使用2個備份記錄【答案】:

B【解析】:三種備份方案特點的比較B項，差異備份比增量備份的恢復速度快而不是慢。42.159.64/26的二進制表示為：00111011.01000011.10011111.01000000/2643.任MIB-2功能組的接口組中，如果對象ifAdminStacus的值為up（1），而ifOperStatus的值為down（2）。則該接口的狀態(tài)為（）。A.

正常B.

故障C.

停機D.

測試【答案】:

B【解析】:在MIB-2功能組的接口組巾，如果對象ifAdminStatus的值為up（1），而ifOperStatus的值down（2），則該接口處于故障狀態(tài)。如果對象if-AdminStatus、ifOperStatus的值均為up（1），則接口處于正常狀態(tài)；如果對象ifAdminStatus、ifOperStatus的值均為down（2），則接口處于停機狀態(tài)；如果對象ifAdminStacus、ifOperStatus的值均為Testing（3），則接口處于測試狀態(tài)。44.159.128/26的二進制表示為：00111011.01000011.10011111.10000000/26分析上述二進制串，可知/26與4/26可以聚合成/25，則該網(wǎng)絡上可用的地址數(shù)為27－2＝126；而28不能與和4一起進行聚合，則該網(wǎng)絡上可用的地址數(shù)為26－2＝62；綜上所述，可用的地址數(shù)為126＋62＝188。9.16/28、2/28和8/28聚合后可用的IP地址數(shù)為（）。A.

30B.

44C.

46D.

62【答案】:

B【解析】:本題需要對三個網(wǎng)段進行路由聚合，可先轉換成二進制進行分析：6/28的二進制表示為：11001010.01110001.01001111.00010000/282/28的二進制表示為：11001010.01110001.01001111.00100000/288/28的二進制表示為：11001010.01110001.01001111.00110000/28分析上述二進制串，可知2/28與8/28可以聚合成2/27，則該網(wǎng)絡上可用的地址數(shù)為25－2＝30；而6/28不能與2/28和8/28一起進行聚合，則該網(wǎng)絡上可用的地址數(shù)為24－2＝14；綜上所述，可用的地址數(shù)為30＋14＝44。46.調整（）的交接可安排線路路由，是綜合布線系統(tǒng)靈活性的集中體現(xiàn)。A.

水平子系統(tǒng)B.

工作區(qū)子系統(tǒng)C.

管理子系統(tǒng)D.

干線子系統(tǒng)【答案】:

C【解析】:管理子系統(tǒng)提供了與其他子系統(tǒng)連接的手段，用戶可以在管理子系統(tǒng)中更改、增加、變換、擴展線纜用于改變線纜路由。調整管理子系統(tǒng)的交接可安排或重新安排線路路由，因而傳輸線路能延伸到建筑物的各個工作區(qū)，是綜合布線系統(tǒng)靈活性的集中體現(xiàn)。47.下列路由表中錯誤的路由表項是（）。A.

B.

C.

D.

【答案】:

A【解析】:A：C/24isdirectlyconnected，是一條直連路由，后面的IP地址應為接口名稱，例如fa0/1。48.某企業(yè)分配給人事部的IP地址塊為/27，分配給企劃部的IP地址塊為2/27，分配給市場部的IP地址塊為4/26，那么這三個地址塊經(jīng)過聚合后的地址為（）。A.

/25B.

/26C.

4/25D.

4/26【答案】:

A【解析】:三個地址的地址塊網(wǎng)絡前綴的前25位是相同的，所以聚合地址為/25。49.一臺Cisco6500交換機的4/1-24端口用于連接單個PC和服務器，若需加快PC和服務器接入到網(wǎng)絡中的速度，STP可選功能的正確配置是（）。A.

B.

C.

D.

【答案】:

C【解析】:STP中，配置BackboneFast生成樹，主要通過接收到的BPDUs包的優(yōu)劣，反應出網(wǎng)絡中鏈路是否失效，并使阻塞端l3不再等待生成樹的最大存活時間，直接將端口由偵聽和學習轉換為轉發(fā)狀態(tài)，提高了鏈路失效下的收斂速度。配置UplinkFast生成樹用于在生成樹拓撲結構發(fā)生變化和在使用了鏈路組的冗余鏈路之間完成負載平衡時，提供更高的收斂速度。配置PortFast生成樹用于在接入層交換機端口上跳過正常的生成樹操作，更快的使終端工作站的數(shù)據(jù)包得到轉發(fā)。其配置方法為：setspantreeportfast4/1-24enable，因此答案選C。50.下列關于公共漏洞和暴露CVE的描述中，錯誤的是（）。A.

CVE為每個漏洞和暴露確定了唯一的名稱和解決方法B.

在選擇入侵檢測產(chǎn)品時，CVE可以作為評判的參考標準C.

通過CVE兼容數(shù)據(jù)庫可以找到漏洞的修補信息D.

用戶可以根據(jù)CVE字典建立自己的風險評估體系【答案】:

A【解析】:公共漏洞和暴露CVE是個行業(yè)標準，它為每個漏洞和暴露確定了唯一的名稱和標準化的描述。51.當一臺主機要解析域名為WWW．a(chǎn)bc．com的IP地址時，如果這臺主機配置的域名服務器為215．12．66．89，因特網(wǎng)頂級服務器為10．2．8．6，而存儲WWW．a(chǎn)bc．com與其IP地址對應關系的域名為215．120．18．5，那么這臺主機解析該域名將先查詢（）。A.

215．12．66．89域名服務器B.

10．2．8．6域名服務器C.

215．120．18．5域名服務器D.

不能確定，可以從這三個域名服務器中任選一個【答案】:

A【解析】:當某臺DNS客戶機準備解析一個域名時，首先要查詢客戶機緩存，如果沒有符合條件的記錄，就會產(chǎn)生一個查詢條件請求，并發(fā)送給DNS服務器，故選A。52.訪問交換機的方式有多種，配置一臺新的交換機時可以（）進行訪問。A.

通過微機的串口連接交換機的控制臺端口B.

通過telnet程序遠程訪問交換機C.

通過瀏覽器訪問指定IP地址的交換機D.

通過運行SNMP協(xié)議的網(wǎng)管軟件訪問交換機【答案】:

A【解析】:使用控制（Console）端口配置交換機：在每臺交換機上都有一個Console口，也稱它為控制端