2022年云南省昆明市全國計算機等級考試網(wǎng)絡(luò)技術(shù)模擬考試(含答案)

2022年云南省昆明市全國計算機等級考試網(wǎng)絡(luò)技術(shù)模擬考試(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(30題)1.

2.IEEE802.2標(biāo)準(zhǔn)定義的共享介質(zhì)局域網(wǎng)有三類，以下不屬于正EE802.2標(biāo)準(zhǔn)定義的局域網(wǎng)的是()。

A.帶沖突檢測的載波多路訪問(CSMA/CD)方法的總線型局域網(wǎng)

B.令牌總線方法的總線型局域網(wǎng)

C.CSMA/CA方法的無線局域網(wǎng)

D.令牌環(huán)方法的環(huán)型局域網(wǎng)

3.網(wǎng)絡(luò)操作系統(tǒng)的基本任務(wù)不包括()

A.屏蔽本地與網(wǎng)絡(luò)資源的差異性

B.保持計算機系統(tǒng)的可靠長期服務(wù)

C.為用戶提供各中基本網(wǎng)絡(luò)服務(wù)

D.提供網(wǎng)絡(luò)系統(tǒng)的安全性服務(wù)

4.Linux的版本很多，以下不屬于Linux版本的是()。

A.RedHatLinuxB.DebianLinuxC.S.U.S.ELinuxD.AIX5L

5.

6.下列關(guān)于OSPF協(xié)議的描述中，錯誤的是（）。

A.對于規(guī)模很大的網(wǎng)絡(luò)，OSPF通過劃分區(qū)域來提高路由更新收斂速度

B.每一個OSPF區(qū)域擁有一個32位的區(qū)域標(biāo)識符

C.在一個OSPF區(qū)域內(nèi)部的路由器不知道其他區(qū)域的網(wǎng)絡(luò)拓?fù)?/p>

D.在一個區(qū)域內(nèi)的路由器數(shù)一般不超過24個

7.下列入侵檢測系統(tǒng)結(jié)構(gòu)中，出現(xiàn)單點故障影響最嚴(yán)重的的是（）。

A.協(xié)作式B.層次式C.集中式D.對等式

8.下列屬于無線接入技術(shù)的是（）。

A.RPRB.AdhocC.EPOND.SDH

9.信息存儲安全通常采用用戶訪問權(quán)限設(shè)置、用戶口令加密、用戶身份認(rèn)證和()方法等進(jìn)行提高存儲安全。

A.數(shù)據(jù)加密與結(jié)點地址過濾B.存儲轉(zhuǎn)發(fā)與數(shù)據(jù)過濾C.數(shù)據(jù)傳輸與數(shù)據(jù)過濾D.存儲加密與結(jié)點地址過濾

10.

11.攻擊者將一個包的源地址和目的地址都設(shè)置成目標(biāo)主機的地址，然后將該包通過IP欺騙的方式發(fā)送給被攻擊主機，這種攻擊方式叫()。

A.SYNFloodB.SmurfC.Land-basedD.Teardrop

12.關(guān)于以太網(wǎng)交換機的幀轉(zhuǎn)發(fā)方式的說法，不正確的是()。

A.直接交換方式中幀出錯檢測由結(jié)點主機完成

B.存儲轉(zhuǎn)發(fā)方式具有幀差錯檢測能力

C.交換延遲時間最長的是存儲轉(zhuǎn)發(fā)方式

D.改進(jìn)的直接交換方式只對長幀的地址字段進(jìn)行差錯控制

13.DES加密算法屬于（）。

A.對稱加密B.非對稱加密C.自由加密D.非自由加密

14.關(guān)于防火墻，下列說法中錯誤的是()

A.防火墻能隱藏內(nèi)部IP地址

B.防火墻能控制進(jìn)出內(nèi)網(wǎng)的信息流向和信息包

C.防火墻能提供VPN功能

D.防火墻能阻止來自內(nèi)部的威脅

15.下列關(guān)于綜合布線系統(tǒng)(PDS)的描述中，錯誤的是()。

A.PDS工程的設(shè)備配置是指各種配線架、布線子系統(tǒng)、傳輸介質(zhì)和信息插座等的配置

B.當(dāng)在單一信息插座上進(jìn)行兩項服務(wù)時，宜采用Y形適配器

C.水平布線子系統(tǒng)雙絞線電纜長度應(yīng)該在90m以內(nèi)

D.網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的組合邏輯描述了網(wǎng)絡(luò)單元的鄰接關(guān)系

16.

17.以下哪種支付方式可以實現(xiàn)離線操作()

A.信用卡支付B.電子現(xiàn)金支付C.電子轉(zhuǎn)賬支付D.電子支票支付

18.在Catalyst6500交換機上將端口3/1至3/24的傳輸速率設(shè)置為1Gbps，正確的配置是()。

A.setportspeed3/1-3/241000000

B.setportspeed3/1-241000000

C.setportspeed3/1-3/241000

D.setportspeed3/1-241000

19.下列關(guān)于Serv-U-FTP服務(wù)器配置的描述中，錯誤的是（）。

A.配置服務(wù)器域名時，可以使用域名或其他描述

B.配置服務(wù)器IP地址時，服務(wù)器有多個IP地址需分別添加

C.配置服務(wù)器域端口號時，可使用端口21或其他合適的端口號

D.配置域存儲位置時，小的域應(yīng)選擇．INI文件存儲而大的域應(yīng)選擇注冊表存儲

20.為了檢驗數(shù)字證書的合法性，要使用()來驗證。

A.頒發(fā)者的公用密鑰B.頒發(fā)者的私用密鑰C.使用者的公用密鑰D.使用者的私用密鑰

21.FTP協(xié)議支持的兩種傳輸方式，一種是文本文件，另一種是()文件。

A.十六進(jìn)制B.二進(jìn)制C.網(wǎng)頁D.圖片

22.現(xiàn)有SWl～SW4四臺交換機相連，它們的VTP工作模式分別設(shè)定為Server、Client、Transparent和Client。若在SWl上建立一個名為VLAN100的虛擬網(wǎng)，這時能夠?qū)W到這個VLAN配置的交換機應(yīng)該是（）。

A.SWl和SW3B.SWl和SW4C.SW2和SW4D.SW3和SW4

23.TCP/IP參考模型中，應(yīng)用層協(xié)議常用的有()。

A.TELNET、FTP、DNS和HTTP

B.TELNET、FTP、SMTP和TCP

C.IP、FTP、SMTP和HTTP

D.IP、FTP、DNS和HTTP

24.IP地址塊67．58．15．131／22和201．116．15．15／23的子網(wǎng)掩碼分別可寫為（）。

A.255．255．240．0和255．255．248．0

B.255．255．248．0和255．255．252．0

C.255．255．252．0和255．255．254．0

D.255．255．254．0和255．255．255．0

25.下列關(guān)于路由器技術(shù)指標(biāo)的描述中，錯誤的是()

A.路由器的包轉(zhuǎn)發(fā)能力與端口數(shù)量、端口速率、包長度和包類型有關(guān)

B.高性能路由器一般采用共享背板的結(jié)構(gòu)

C.丟包率是衡量路由器超負(fù)荷工作的性能指標(biāo)之一

D.路由器的服務(wù)質(zhì)量主要表現(xiàn)在隊列管理機制與支持的QoS協(xié)議類型上

26.關(guān)于32位二進(jìn)制數(shù)值的1P地址，下列說法正確的是()。

A.使用子網(wǎng)屏蔽碼是為了減少過小網(wǎng)絡(luò)對IP資源的浪費

B.子網(wǎng)屏蔽碼固定長度為16位，用于屏蔽網(wǎng)絡(luò)號

C.IP地址中的網(wǎng)絡(luò)號部分在子網(wǎng)屏蔽碼中用“0”表示，而主機號部分在子網(wǎng)屏蔽碼中用“1”表示

D.在實際中，對丁地址進(jìn)行劃分為網(wǎng)絡(luò)號和子網(wǎng)屏蔽碼兩部分

27.以下哪一個提高檢索水平的具體做法哪些是不現(xiàn)實的()。

A.充分利用索引檢索引擎B.明確檢索目標(biāo)C.不斷更新硬件配置D.使用布爾操作符、引號、通配符改善檢索過程

28.第

8

題

關(guān)于WWW瀏覽器，下列說法正確的是（）。

A.www瀏覽器負(fù)責(zé)接受用戶的請求，利用TCP協(xié)議將用戶的請求傳送給WWW服務(wù)器

B.wWw瀏覽器可以訪問FTP服務(wù)器的資源

C.利用WWW瀏覽器可以保存主頁，但不能打印主頁

D.WWW瀏覽器是WWW的服務(wù)器端程序

29.如果將一臺Catalyst6500交換機的管理地址設(shè)置為212．220．8．99／28，缺省路由設(shè)置為212．220．8．97，下列對交換機的配置，正確的是（）。

A.Switch-6500>(enable)setinterfacevlanl212．220．8．99255．255．255．240Switch-6500>(enable)setiproute0．0．0．0212．220．8．97

B.Switch-6500>(enable)setinterfacesc0212．220．8．99255．255．255．240212．220．8．111Switch-6500>(enable)setiproute0．0．0．0212．220．8．97

C.Switch-6500>(enable)setinterfacesc0212．220．8．99255．255．255．240212．220．8．255Switch-6500>(enable)setiproute0．0．0．0212．220．8．97

D.Switch-6500>(enable)setinterfacesc0212．220．8．99255．255．255．240212．220．8．111Switch-6500>(enable)setipdefault．gateway212．220．8．97

30.關(guān)于IP數(shù)據(jù)報的說法正確的是()。

A.任何物理網(wǎng)絡(luò)能處理的最大報文長度相同

B.分片后的報文在投遞中可以自行重組

C.IP數(shù)據(jù)報是需要傳輸?shù)臄?shù)據(jù)在IP層加上IP頭信息封裝而成的

D.數(shù)據(jù)報填充域?qū)儆贗P數(shù)據(jù)報數(shù)據(jù)區(qū)

二、填空題(20題)31.操作系統(tǒng)必須提供一種啟動進(jìn)程的機制，在DOS中，該機制就是EXEC函數(shù)。在Windows和OS/2中啟動進(jìn)程的函數(shù)是______。

32.在混合式P2P網(wǎng)絡(luò)中，根據(jù)結(jié)點的能力可以將結(jié)點分為用戶結(jié)點、搜索結(jié)點和______3種類型。

33.

第66題Internet中的用戶遠(yuǎn)程登錄是指用戶使用___________命令，使自己的計算機暫時成為遠(yuǎn)程計算機的一個仿真終端的過程。

34.在C/S模型中，服務(wù)器響應(yīng)并發(fā)請求的解決方案有重復(fù)服務(wù)器方案和方案。

35.(16）在X.800中將安全攻擊分為兩類：被動攻擊和___________。

36.ATM協(xié)議中，會聚子層CS被定義成兩個子層，即【】和公共部分會聚子層(CPCS)。

37.EDI系統(tǒng)具有如下三個特點：EDI是兩個或多個計算機應(yīng)用系統(tǒng)之間的通信；______；數(shù)據(jù)自動地投遞和傳輸處理而不需要人工介入。

38.寬帶城域網(wǎng)必須具備IP地址分配能力，能夠支持動態(tài)和靜態(tài)地址分配，支持____________功能。

39.有一類攻擊可以確定通信的位置和通信主機的身份，還可以觀察交換信息的頻度和長度。這類攻擊稱為______。

40.子網(wǎng)編址將IP地址的主機號部分進(jìn)一步劃分成和主機號兩部分。

41.

42.

43.

44.(17）_________即公共管理信息協(xié)議，是ISO定義的網(wǎng)絡(luò)管理協(xié)議

45.為了接入因特網(wǎng)，連網(wǎng)的計算機必須遵循協(xié)議。

46.

47.(19）在混合式P2P網(wǎng)絡(luò)中，根據(jù)結(jié)點的能力可將結(jié)點分為用戶結(jié)點、搜索結(jié)點和___________3種類型。

48.某種虛擬局域網(wǎng)的建立是動態(tài)的，它代表了一組IP地址。虛擬局域網(wǎng)中由叫做代理的設(shè)備對虛擬局域網(wǎng)中的成員進(jìn)行管理。這個代理和多個IP結(jié)點組成IP【】虛擬局域網(wǎng)。

49.

50.

參考答案

1.C

2.C

3.B

4.D

5.C

6.D為了適應(yīng)大規(guī)模的網(wǎng)絡(luò)，并使更新過程收斂的很快，OSPF協(xié)議將一個自治系統(tǒng)劃分為若干個更小的范圍，每個范圍叫作區(qū)域。每個區(qū)域有一個32位的區(qū)域標(biāo)識符(點分十進(jìn)制表示)，在一個區(qū)域內(nèi)的路由器數(shù)目不超過200個。劃分區(qū)域的好處是將利用洪泛法交換鏈路狀態(tài)信息的范圍局限在每一個區(qū)域內(nèi)，而不是整個自治系統(tǒng)，因此區(qū)域內(nèi)部路由器只知道本區(qū)域的完整網(wǎng)絡(luò)拓?fù)洌恢榔渌麉^(qū)域的網(wǎng)絡(luò)拓?fù)淝闆r。

7.C集中式入侵檢測系統(tǒng)最大的問題就是單點失效的問題，即一旦自身受到攻擊而停止工作，則整個網(wǎng)絡(luò)系統(tǒng)將處于危險之中。而層次式入侵檢測系統(tǒng)的主要問題是不能很好地適應(yīng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的變化，較難部署，而且上層的入侵檢測模塊若受到攻擊，則其入侵檢測的有效性將大大地降低。協(xié)作式入侵檢測系統(tǒng)仍由一個統(tǒng)一的中央控制機制進(jìn)行協(xié)調(diào)，單點失效的風(fēng)險仍然存在。對等模型的應(yīng)用使得分布式入侵檢測系統(tǒng)真正避免了單點失效的發(fā)生。故選擇C選項。

8.BRPR(彈性分組環(huán)，ResilientPacketRing)是一種直接在光纖上高效傳輸IP分組的傳輸技術(shù)，用于支持城域光網(wǎng)絡(luò)。RPR采用雙環(huán)結(jié)構(gòu)，可提供最大長度100km的光纖傳輸。其雙環(huán)均可以傳輸數(shù)據(jù)，高效的利用光纖的帶寬。Adhoc是一種無線接入技術(shù)，主要在無線傳感網(wǎng)和無線網(wǎng)格網(wǎng)中運用。EPON是一種新型的光纖接入網(wǎng)技術(shù)，采用點到多點結(jié)構(gòu)、無源光纖傳輸，在以太網(wǎng)之上提供多種業(yè)務(wù)。SDH是一種將復(fù)接、線路傳輸及交換功能融為一體、并由統(tǒng)一網(wǎng)管系統(tǒng)操作的綜合信息傳送網(wǎng)絡(luò)，運用于美國貝爾通信技術(shù)研究所的同步光網(wǎng)絡(luò)，因此選擇B選項。

9.A

10.C

11.C

12.D改進(jìn)的直接交換方式結(jié)合了直接交換方式和存儲轉(zhuǎn)發(fā)方式的優(yōu)點，改進(jìn)的直接交換方式對長幀的地址字段和控制字段都進(jìn)行了差錯檢測。

13.A

14.D解析：本題考查點是防火墻的功能。防火墻是一種隔離控制技術(shù)，具體來說，是由計算機硬件和相應(yīng)軟件組成的一個系統(tǒng)。它設(shè)置在被保護(hù)網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間，通過監(jiān)測、限制某些數(shù)據(jù)的進(jìn)入或發(fā)出，盡可能地對外屏蔽網(wǎng)絡(luò)內(nèi)部的信息，這樣一來，可以阻止外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)的非法訪問，以防止內(nèi)部信息資源泄露、竊取和篡改，也可以阻止內(nèi)部信息從網(wǎng)絡(luò)非法輸出。防火墻典型的應(yīng)用是在內(nèi)部網(wǎng)絡(luò)Intranet和外部網(wǎng)絡(luò)Internet之間建立一道安全屏障。防火墻是一種被動防衛(wèi)技術(shù)，由于它假設(shè)了網(wǎng)絡(luò)的邊界和服務(wù)，可以達(dá)到防止非法用戶入侵內(nèi)部網(wǎng)絡(luò)的目的，但是對內(nèi)部的非法訪問難以有效地控制，也就是說，防火墻難以阻止來自內(nèi)部的威脅。

15.D綜合布線系統(tǒng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是由各種網(wǎng)絡(luò)單元組成的，并按照技術(shù)性能要求和經(jīng)濟(jì)合理原則進(jìn)行組合和配置。組合配置包括組合邏輯和配置形式，組合邏輯描述網(wǎng)絡(luò)功能的體系結(jié)構(gòu);配置形式描述網(wǎng)絡(luò)單元的鄰接關(guān)系，即說明交換中心(或節(jié)點)和傳輸鏈路的連接情況。因此選項D的說法錯誤。

16.D

17.B解析：電子現(xiàn)金支付不直接對應(yīng)任何銀行賬戶，消費者事先支付現(xiàn)金，即可以獲得相應(yīng)貨幣值的電子現(xiàn)金，可以離線操作。

18.DCatalyst650的格式是'setportspeed<mod／port><port．speed>（10，100，1000）'，其中速度的單位是Mbps，故選項D正確。

19.Bserv-UFTP服務(wù)器是一種被廣泛運用的FTP服務(wù)器端軟件，支持3x／9x／ME／NT／2K等全Windows系列，可以設(shè)定多個FTP服務(wù)器、限定登錄用戶的權(quán)限、登錄主目錄及空間大小等，功能非常完備。它具有非常完備的安全特性，支持SSLFTP傳輸，支持在多個Serv—U和FTP客戶端通過SSL加密連接保護(hù)您的數(shù)據(jù)安全等。設(shè)置：FTP服務(wù)器的IP地址時，IP地址可為空，意為服務(wù)器所有的IP地址，當(dāng)服務(wù)器有多個IP地址或使用動態(tài)IP地址時，IP地址為空會比較方便，因此選擇B選項。

20.A為了保證使用者公用密鑰的完整性，需要使用由某一證書權(quán)威機構(gòu)頒發(fā)的數(shù)字證書來分發(fā)公用密鑰。為了證明數(shù)字證書的合法性.證書必須經(jīng)該權(quán)威機構(gòu)進(jìn)行數(shù)字簽名。當(dāng)用戶使用證書時，用該機構(gòu)的公用密鑰來檢查證書的合法性，進(jìn)而證明證書上公用密鑰的合法性。

21.BFTP協(xié)議支持的兩種傳輸方式，一種是文本文件，另一種是二進(jìn)制文件。

22.CSW3工作在VTPTransparent模式，是一個獨立的交換機，不從VTPServer。學(xué)習(xí)VLAN配置，也不參與VTP工作，排除A、D，SW1工作在VTPServer模式，本身就可以進(jìn)行配置操作，不必參與學(xué)習(xí)。故答案為C選項。

23.A

24.C／23表明子網(wǎng)掩碼從左邊第一位開始一共有23個1，即11111111．11111111．11111110．00000000，轉(zhuǎn)換成十進(jìn)制得255．255．254．O，同理／22可以求得子網(wǎng)掩碼是255．255．252．0。故選擇C選項。

25.B

26.A

27.C

28.Bwww的客戶程序在因特網(wǎng)上被稱為www瀏覽器(browser)，因而www瀏覽器是客戶端程序；www瀏覽器負(fù)責(zé)接受用戶的請求，將用戶的請求傳送給www服務(wù)器利用的是HTTP協(xié)議；利用www瀏覽器可以保存主頁，也可以打印主頁；利用www瀏覽器用戶還可以訪問因特網(wǎng)中其他服務(wù)器和資源，例如FTP服務(wù)器等。

29.B配置交換機Catalyst6500管理IP地址的命令格式為“Switch--6500>(enable)setinterfacesc0<ip—addr><ip—mask><ip_addr>(broadcastaddress)”，配置缺省路由命令格式為“Switch-6500>(enable)Setiproute0．0．0．0<ip—addr>”。

30.C利用IP進(jìn)行互聯(lián)的各個物理網(wǎng)絡(luò)能處理的最大報文長度有可能不同；分片后的報文獨立選擇路徑傳送，所以報文在投遞途中不會也不可能重組；需要傳輸?shù)臄?shù)據(jù)在IP層，加上IP頭信息，封裝成口數(shù)據(jù)報；數(shù)據(jù)報填充域?qū)儆贗P數(shù)據(jù)報報頭區(qū)。\r\n

31.CreateProcessCreateProcess解析：操作系統(tǒng)必須提供一種啟動進(jìn)程的機制。在DOS中，該機制就是EXEC函數(shù)。在Windows中啟動進(jìn)程的函數(shù)是CreateProcess，它的代碼存儲在操作系統(tǒng)的內(nèi)核里，即在KERNEL32.DLL文件中。

32.索引結(jié)點索引結(jié)點解析：在混合式P2P網(wǎng)絡(luò)中，根據(jù)結(jié)點的能力可以將結(jié)點分為用戶結(jié)點、搜索結(jié)點和索引結(jié)點3種類型。

33.Telnet

【解析】Internet中的用戶遠(yuǎn)程登錄是指用戶使用Telnet命令，使自己的計算機暫時成為遠(yuǎn)程計算機的一個仿真終端的過程。

34.并發(fā)服務(wù)器在互聯(lián)網(wǎng)中，客戶機發(fā)起請求完全是隨機的，很有可能出現(xiàn)多個請求同時到達(dá)服務(wù)器的情況，因此，服務(wù)器必須具備處理多個并發(fā)請求的能力。為此，服務(wù)器可以采用重復(fù)服務(wù)器和并發(fā)服務(wù)器兩種解決方案。重復(fù)服務(wù)器方案是指服務(wù)器程序中包含一個請求隊列，客戶機請求到達(dá)后，首先進(jìn)入隊列中等待，服務(wù)器按先進(jìn)先出的原則作出響應(yīng)，因此客戶請求可能長時間得不到響應(yīng)。重復(fù)服務(wù)器方案對系統(tǒng)資源要求不高，一般用于處理可在預(yù)期時間內(nèi)處理完的請求，針對面向無連接的客戶機/服務(wù)器模型。并發(fā)服務(wù)器方案是一個守護(hù)進(jìn)程，在沒有請求到達(dá)時，它處于等待狀態(tài)。一旦客戶請求到達(dá)，服務(wù)器立即為之創(chuàng)建一個子進(jìn)程，然后回到等待狀態(tài)，由子進(jìn)程響應(yīng)請求，當(dāng)下一個請求到達(dá)時，服務(wù)器再為之創(chuàng)建一個新的子進(jìn)程，因此請求不會長時間得不到響應(yīng)。在并發(fā)服務(wù)器方案中，服務(wù)器稱為主服務(wù)器，子進(jìn)程稱為從服務(wù)器。并發(fā)服務(wù)器方案實時性和靈活性強，對主機的軟、硬件資源要求較高，一般用于處理不能在預(yù)期時間內(nèi)處理完的請求，針對面向連接的客戶機/服務(wù)器模型。

35.(16)主動攻擊

【解析】在x.800中將安全攻擊