吉林省吉林市全國計算機等級考試網(wǎng)絡技術

吉林省吉林市全國計算機等級考試網(wǎng)絡技術學校:________班級:________姓名:________考號:________

一、單選題(30題)1.以下哪個協(xié)議不屬于應用層協(xié)議()。

A.TELNETB.ARPC.HTTPD.FTP

2.在TCP/IP體系中，互聯(lián)層使用的控制協(xié)議互聯(lián)網(wǎng)控制報文協(xié)議是()。

A.RARPB.ARPC.ICMPD.HTTP

3.在一個大型互聯(lián)網(wǎng)中，動態(tài)刷新路由器的路由表可以使用的協(xié)議為：()。

A.TELNETB.OSPFC.SIPD.IGMP

4.下列關于Blowfish算法，錯誤的是()。

A.Blowfish是一種非對稱加密算法

B.具有快速、緊湊、簡單、安全可變的特點

C.是一個可變密鑰長度的分組密碼算法

D.算法由兩部分組成：密鑰擴展和數(shù)據(jù)加密

5.

6.下列關于網(wǎng)絡接人技術和方法的描述中，錯誤的是()。

A."三網(wǎng)融合"中的三網(wǎng)是指計算機網(wǎng)絡、電信通信網(wǎng)和廣播電視網(wǎng)

B.寬帶接入技術包括xDSL、HFC、SDH、無線接入等

C.無線接入技術主要有WLAN、WMAN等

D.CableModem的傳輸速率可以達到10～36Mbps

7.下列對IPv6地址表示中，錯誤的是()

A.::601:BC:0:05D7

B.21DA:0:0:0:0:2A:F:FE08:3

C.21BC::0:0:1/48

D.EF60::2A90:FE:0:4CA2:9C5A

8.網(wǎng)絡操作系統(tǒng)的基本任務不包括()

A.屏蔽本地與網(wǎng)絡資源的差異性

B.保持計算機系統(tǒng)的可靠長期服務

C.為用戶提供各中基本網(wǎng)絡服務

D.提供網(wǎng)絡系統(tǒng)的安全性服務

9.關于IPSec協(xié)議，說法正確的是（）。

A.IPSec工作在OSI模型中的第三層

B.IPSec只支持IPv4

C.IPSec協(xié)議可以設置成在三種模式下運行

D.IPSec不能提供無連接數(shù)據(jù)的完整性服務

10.防火墻的部署()。

A.只需要在與Internet相連接的出入口設置

B.在需要保護局域網(wǎng)絡的所有出入口設置

C.需要在出入口和網(wǎng)段之間進行部署

11.在下面的攻擊手段中，基于網(wǎng)絡的入侵防護系統(tǒng)無法阻斷的是（）。

A.Cookie篡改攻擊B.DDOSC.Smurf攻擊D.SYNFlooding攻擊

12.

13.拒絕服務攻擊中，有一種攻擊方式是向一個子網(wǎng)的廣播地址發(fā)一個帶有特定請求的包，并且將源地址偽裝成想要攻擊的主機地址，這種攻擊方式叫做()。

A.SYNFloodB.SmurfC.Land-basedD.Teardrop

14.下列關于典型的高端路由器可靠性與可用性指標的描述中，錯誤的是()

A.無故障連續(xù)工作時間大于1萬小時

B.系統(tǒng)故障恢復時間小于30分鐘

C.主備用系統(tǒng)切換時間小于50毫秒

D.SDH接口自動保護切換時間小于50毫秒

15.下列關于RPR技術的描述中，錯誤的是()

A.RPR環(huán)能夠在50ms內(nèi)實現(xiàn)自愈

B.RPR環(huán)中每一個節(jié)點都執(zhí)行DPT公平算法

C.RPR環(huán)將沿順時針方向傳輸?shù)墓饫w環(huán)叫做外環(huán)

D.RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組

16.在網(wǎng)絡需求詳細分析中除包括網(wǎng)絡總體需求分析、綜合布線需求分析、網(wǎng)絡可用性與可靠性分析、網(wǎng)絡安全性需求分析，還需要做的工作是()

A.網(wǎng)絡工程造價估算B.網(wǎng)絡工程進度安排C.網(wǎng)絡硬件設備選型D.網(wǎng)絡帶寬接入需求分析

17.10Mbps的傳輸速率，每秒鐘可以發(fā)送()bit。

A.1×107B.1×106C.1×109D.1×1012

18.一臺交換機具有24個10/100Mbps全雙工端口和1個1000Mbps全雙工端口，如果所有端口都工作在全雙工狀態(tài)，那么該交換機總帶寬應為（）。A.8．8GbpsB.6．8GbpsC.6．4GbpsD.4．4Gbp

19.下述調(diào)查問卷中的問題哪個是最恰當?shù)?)。

A.您認為啤酒適合在正規(guī)場合還是非正規(guī)場合喝

B.您認為將250毫升的啤酒6個一組專門包裝在一起出售這種主意如何

C.你認為職業(yè)資格認證最重要嗎

D.這種醬油是潤口還是很辛辣

20.

21.在WindowsServer2003中，用于顯示域列表、計算機列表的命令是（）。

A.nbtstat—aB.netflow—aC.netViewD.nslookup

22.目前，最常用的辦公軟件是()。

A.MSWordB.WPSOfficeC.永中OfficeD.Corel

23.在一臺主機上用瀏覽器無法訪問到域名為www．sun．corn的網(wǎng)站，并且在這臺主機上執(zhí)行tracert命令時有如下信息：

分析以上信息，會造成這種現(xiàn)象的原因是（）。

A.該計算機IP地址設置有誤

B.相關路由器上進行了訪問控制

C.服務器www．sun．com工作不正常

D.該計算機設置的DNS服務器工作不正常

24.

25.網(wǎng)絡地址的子網(wǎng)掩碼是()

A.

B.

C.

D.

26.TTC標準OC-3的傳輸速率為()

A.512.4MbpsB.155.52MbpsC.622.08MbpsD.1.244Gbps

27.美國國防部安全標準定義了4個安全級別，其中最高安全級提供了最全面的安全支持，它是()。

A.A級B.B級C.C級D.D級

28.使用單一集線器的以太網(wǎng)結構是物理上的()拓撲。

A.樹型B.環(huán)型C.星型D.總線型

29.按照ITU標準，傳輸速率為622.080Mbps的標準是()

A.OC-3B.OC-12C.OC-48D.OC-192

30.在一臺Cisco路由器上，只允許IP地址為212．78．4．100／24的主機和202．34．76．64／26子網(wǎng)上的所有主機遠程登錄路由器，下列正確的access—list配置是（）。

A.Router(config)#access—list30permit202．34．76．640．0．0．63Router(config)#access—list30permit212．78．4．100Router(config)#access—list30denyanyRouter(config)#linevty05Router(config—line)#access—class30in

B.Router(config)#access-list30permit202．34．76．640．0．0．192Router(config)#access-list30permit212．78．4．100Router(config)#access—list30denyanyRouter(config)#linevty05Router(config—line)#access-131118830in

C.Router(eonfig)#access—list30denyanyRouter(eonfig)#access—list30permit202．34．76．640．0．0．63Router(eonfig)#access—list30permit212．78．4．100Router(eonfig)#linevty05Router(config—line)#access-class30in

D.Router(config)#access-list30permit202．34．76．64255．255．255．192Router(config)#access—list30permit212．78．4．100Router(config)#access—list30denyanyRouter(config)#linevty05Router(config—line)#access—class30in

二、填空題(20題)31.(1)計算機應用技術領域包括科學計算、事務處理、過程控制、輔助工程、________、網(wǎng)絡應用和多媒體的應用等七大領域。

32.(7）以太網(wǎng)交換機的幀轉發(fā)方式有：直通交換方式、存儲轉發(fā)交換方式和____。

33.B-ISDN協(xié)議分為3面和3層，其中控制面?zhèn)魉蚠_____信息，以完成用戶通信的建立、維護和拆除。

34.

35.第

71

題

在網(wǎng)絡管理中，網(wǎng)管服務器對被控設備發(fā)出啟動、停止等控制命令是屬于（）管理的范疇。

36.IEEE制定的UNIX統(tǒng)一標準是______。

37.在網(wǎng)絡中，一臺主機通常是與一臺路由器相連接，這臺路由器就是該主機的_________。

38.(7）TCP/IP參考模型的傳輸層定義了兩種協(xié)議，即傳輸控制協(xié)議TCP和_________。

39.

40.網(wǎng)絡操作系統(tǒng)可以分為面向任務型NOS和NOS兩類。

41.IP電話系統(tǒng)有4個基本組件：終端設備、______、多點控制單元和網(wǎng)守。

42.應用生成樹算法可以構造出一個生成樹，創(chuàng)建了一個邏輯上______的網(wǎng)絡拓撲結構。

43.(3）在TCP/IP協(xié)議集中，TCP協(xié)議和UDP協(xié)議運行于開放系統(tǒng)互聯(lián)參考模型中的____層。

44.(2）軟件的生命周期，通常分為計劃階段、開發(fā)階段和____。

45.

46.

47.認證方式主要包括PKI認證、摘要算法認證和______。

48.

49.綜合布線系統(tǒng)由六個子系統(tǒng)組成，它們是工作區(qū)子系統(tǒng)、配線(水平)子系統(tǒng)、干線(垂直)子系統(tǒng)、設備間子系統(tǒng)、建筑群子系統(tǒng)與_______。

50.【】是用戶與計算機硬件系統(tǒng)之間的橋梁。

參考答案

1.BARP是地址解析協(xié)議，用來實現(xiàn)IP地址到物理地址的轉換，不屬于應用層協(xié)議；其余均屬于應用層協(xié)議，其中Telnet是遠程登錄協(xié)議，HTTP是超文本傳輸協(xié)議，F(xiàn)TP是交換式文件傳輸協(xié)議。

2.C互聯(lián)層使用的控制協(xié)議互聯(lián)網(wǎng)控制報文協(xié)議(InternetControlMessageProtoCol，ICMP)，ICMP不僅用于傳輸控制報文，也用于傳輸差錯報文。選項A)中的RARP是反向地址轉換協(xié)議，允許局域網(wǎng)的物理機器從網(wǎng)關服務器的ARP表或者緩存上請求其IP地址；選項B)中的ARP是地址解析協(xié)議，實現(xiàn)將IP地址映射到物理地址；選項D)中的HTTP

是超文本傳輸協(xié)議。

3.B

\n

4.A選項A)和選項B)，Blowfish算法是由BruceSchneier設計的一種對稱加密算法，具有快速、緊湊、簡單、安全可變等特點：選項C)，Blowfish是一個可變密鑰長度的分組密碼算法，分組長度是64位；選項D)，Blowfish算法由兩部分組成：密鑰擴展和數(shù)據(jù)加密。

5.C

6.B從實現(xiàn)技術的角度，目前寬帶接入技術主要有以下幾種：數(shù)字用戶線xDSL技術、光纖同軸電纜混合網(wǎng)HFC技術、光纖接入技術、無線接入技術與局域網(wǎng)接入技術。其中無線接入又可以分為無線局域網(wǎng)接入、無線城域網(wǎng)接入與無線Ad\nhoe接入。B選項中的SDH指的是同步數(shù)字體系，不屬于具體的網(wǎng)絡接入技術。因此B選項錯誤。

7.B

8.B

9.A

10.B

11.ACookie篡改攻擊：是一項主要以獲取模擬和隱私權泄密著稱的技術，通過維護客戶(或終端用戶)身份的會話信息操縱來實現(xiàn)的。通過打造這些Cookie，一個黑客可以模擬一個有效的客戶，因此獲取詳細信息并執(zhí)行代表病毒的行為。DDoS攻擊(分布式拒絕服務攻擊)：攻擊者攻破了多個系統(tǒng)，并利用這些系統(tǒng)去集中攻擊其他目標。成百上千的主機發(fā)送大量的請求，受害設備因無法處理而拒絕服務。Smurf攻擊：攻擊者冒充受害主機的IP地址，向一個大的網(wǎng)絡發(fā)送echorequest的定向廣播包，此網(wǎng)絡的許多主機都做出回應，受害主機會收到大量的echoreply消息。SYNFlooding攻擊：利用無效的IP地址，利用TCP連接的三次握手過程，使得受害主機處于開放會話的請求之中，直至連接超時。在此期間，受害主機將會連續(xù)接受這種會話請求，最終因耗盡資源而停止響應。根據(jù)解析，后三者均是基于網(wǎng)絡的入侵，都可以被阻斷，選項A符合題意，故選A選項。

12.C

13.B

14.AA【解析】典型的高端路由器的可靠性與可用性指標應該達到：(1)無故障連續(xù)工作時間(MTBF)大于10萬個小時。(2)系統(tǒng)故障恢復時間小于30分鐘。(3)系統(tǒng)具有自動保護切換功能，主備用切換時間小于50毫秒。(4)SDH與ATM接口自動保護切換功能，切換時間小于50毫秒。(5)主處理器、主存儲器、交換矩陣、電源、總線管理器與網(wǎng)絡管理接口等主要部件需要有熱拔插冗余備份，線卡要求有備份，并提供遠程測試診斷能力。(6)路由器系統(tǒng)內(nèi)部不存在單點故障。綜上可知，選擇A選項。

15.BRPR采用自愈環(huán)設計思路，能在50ms時間內(nèi)隔離出現(xiàn)故障的結點和光纖段，提供SDH級的快速保護和恢復。彈性分組環(huán)(RPR)中每一個節(jié)點都執(zhí)行SRP公平算法，與FDDI一樣使用雙環(huán)結構。RPR將順時針傳輸?shù)墓饫w環(huán)稱為外環(huán)，將沿逆時針傳輸?shù)墓饫w環(huán)稱為內(nèi)環(huán)，并且其內(nèi)環(huán)和外環(huán)都可以傳輸數(shù)據(jù)分組和控制分組。因此8選項描述錯誤。

16.A

17.A解析：數(shù)據(jù)傳輸速率在數(shù)值上等于每秒鐘傳輸構成數(shù)據(jù)代碼的二進制比特數(shù)，單位為比特/秒(bit/second或bitpersecond)，記作b/s或bps。常用的數(shù)據(jù)傳輸速率單位有Kbps、Mbps、Gbps。1Kbps=103bps，1Mbps=106bps，1Gbps=109bps。

18.B全雙工端口帶寬的計算方法是：端口數(shù)×端口速率×2。具有24個的10／100Mbps全雙工端口最大帶寬是24×100Mbps×2=4800Mbps=4．8Gbps，具有1個的1000Mbps全雙工端口最大帶寬是l×1000Mbps×2=2000Mbps=2Gbps。二者加起來共6．8Gbps。故選擇B選項。

19.D

20.B

21.CNbtstat—a功能：使用遠程計算機的名稱列出名稱表。NetFlow功能：是一種數(shù)據(jù)交換方式。Netview功能：用于顯示域列表、計算機列表或指定計算機上共享資源的列表。nslookup(nameserverlookup，域名查詢)：是一個用于查詢Internet域名信息或診斷DNS服務器問題的工具。故選擇C選項。

22.A解析：雖然金山公司的WPSOffice和水中Office已經(jīng)開拓了不少市場，但微軟的Word是目前最流行的辦公軟件。

23.B從第一行“www．sun．com[72．5．124．61]”說明域名解析正常，即域名服務器工作是正常的，可以排除C、D選項。如果IP地址配置錯誤，則會出現(xiàn)Timeout(請求超時)信息，可以排除A選項。題目中出現(xiàn)目的網(wǎng)絡不可達情況，可能是路由器上進行了訪問控制。故選B選項。

24.A

25.D解析：網(wǎng)絡地址是一個B類的IP地址塊。依IPv4規(guī)定，B類IP地址的標準子網(wǎng)掩碼為。而網(wǎng)絡地址的二進制表示為10111111.00010110.10101000.00000000。根據(jù)該二進制數(shù)中比特“1”分布情況可知，網(wǎng)絡地址191.22.168．0所使用的子網(wǎng)掩碼至少在B類IP地址標準子網(wǎng)掩碼的基礎上擴展了5位，即劃分子網(wǎng)后所使用的最小子網(wǎng)掩碼的二進制表示為11111111.11111111.11111000.00000000，其對應的十進制表示為。

26.B

27.A解析：美國國防部在1985年正式頒布了《DoD可信計算機系統(tǒng)評估標準》。在這個標準中，對于計算機系統(tǒng)的安全等級做了七級劃分：D，C1，C2，B1，B2，B3，A。其中D級為最小保護，幾乎沒有專門的機制進行安全性保護。在以后的各級中，逐漸加強對用戶訪問權限的控制。

28.C解析：所有的結點都通過UTP與集線器連接，構成物理上的星型拓撲結構。

29.B無源光纖網(wǎng)（PON）是ITU（國際電信聯(lián)盟）的SGl5研究組在G．983建議'基于無源光纖網(wǎng)的高速光纖接人系統(tǒng)'進行標準化的。該建議分為兩個部分：

（1）OC-3，155．520Mbps的對稱業(yè)務。

（2）上行OC-3，155．520Mbps；下行OC-12，622．080Mbps的不對稱業(yè)務。

30.A只允許IP地址為212．78．4．100／24的主機和202．34．76．64／26子網(wǎng)上的所有主機遠程登錄路由器。主機212．78．4．100，不需要在訪問列表加上掩碼。子網(wǎng)202．34．76．64／26，其掩碼為255．255．255．192，訪問列表的掩碼為0．0．0．63。設置登錄路由器訪問列表，有如下幾個步驟：\n(1)加入允許列表Router(config)#access—list30permit202．34．76．640．0．0．63Router(config)#access—list30permit212．78．4．100\n(2)加入禁止列表Router(config)#access—list30denyany\n(3)配置應用接口Router(config)#linevty05Router(config—line)#access—class30in\n因此選擇A選項。

31.(1)人工智能【解析】概括起來，計算機應用技術領域包括科學計算、事務處理、過程控制、輔助工程、人工智能、網(wǎng)絡應用和多媒體的應用等七大領域。

32.(7)改進的直通交換方式

【解析】以太網(wǎng)交換機的幀轉發(fā)方式有：直通交換方式、存儲轉發(fā)交換方式和改進的直通交換方式。

33.信令信令解析：寬帶ISDN協(xié)議參考模型分為3面和3層，3個面分別稱為用戶面、控制面和管理面。每個面又分為3層：物理層、ATM層和ATM適配層。用戶面?zhèn)魉陀脩粜畔?；控制面?zhèn)魉托帕钚畔?；管理面用于各層之間管理信息的交互和管理。

34.

35.配置【解析】配置管理的目標是掌握和控制網(wǎng)絡的配置信息，從而保證網(wǎng)絡管理員可以跟蹤、管理網(wǎng)絡中各種設備的操作狀態(tài)。網(wǎng)管服務器對被管設備發(fā)出控制命令是屬于配置管理的范疇。

36.POSIX(易移植操作系統(tǒng)環(huán)境)POSIX(易移植操作系統(tǒng)環(huán)境)解析：在20世紀80年代，UNIX用戶協(xié)會開始了UNIX的標準化工作，后來由IEEE接手，它制定了“易移植操作系統(tǒng)環(huán)境”，即POSIX標準。

37.默認路由器或缺省路由器或defaultrouter

\n

38.(7)用戶數(shù)據(jù)報協(xié)議(UDP)【解析】TCP/IP參考模型的傳輸層定義了兩種協(xié)議，即傳輸控制協(xié)議TCP和用戶數(shù)據(jù)報協(xié)議UDP。TCP協(xié)議是面向連接的協(xié)議，UDP協(xié)議是面向非連接的協(xié)議。

39.地理

【解析】Internet規(guī)定了一組正式的通用標準標號，形成了國際通用頂級域名。頂級域名的劃分采用組織模式和地理模式。

40.通用型網(wǎng)絡操作系統(tǒng)（NetworkOperatingSystem，NOS）可以分為面向任務型NOS和通用型NOS兩類。面向任務型NOS是為某一特殊網(wǎng)絡應用要求而設計的；通用型NOS能提供基本的網(wǎng)絡服務功能，支持用戶在各個領域的應用需求。通用型NOS還可以分為變形系統(tǒng)和基礎級系統(tǒng)兩類。變形系統(tǒng)是在原有單機操作系統(tǒng)的基礎上增加網(wǎng)絡服務功能構成的；基礎級系統(tǒng)則是以計算機硬件為基礎，根據(jù)網(wǎng)絡服務的要求，直接利用硬件與少量軟件資源專門設計的網(wǎng)絡操作系統(tǒng)。

41.網(wǎng)關網(wǎng)關解析：IP電話系統(tǒng)有4個基本組件：終端設備、網(wǎng)關、多點控制單元和網(wǎng)守。

42.無環(huán)路無環(huán)路解析：生成樹算法通過網(wǎng)橋之間的協(xié)商構造出一個生成樹。這些協(xié)商的結果是：每個網(wǎng)橋都有一個端口被置于轉發(fā)狀態(tài)，其他端口則被置于阻塞狀態(tài)。該過程將保證網(wǎng)絡中的任何兩個設備之間只有一個通路，創(chuàng)建一個邏輯上無環(huán)路的網(wǎng)絡拓撲結構。

43.傳輸【解析】在lP互聯(lián)中，傳輸控制協(xié)議(TCP)和用戶數(shù)據(jù)報協(xié)議(UDP)是傳輸層最重要的兩種協(xié)議，它們?yōu)樯蠈佑脩籼峁┎煌墑e的通信可靠性。

44.(2)運行階段

【解析】軟件的生命周期，通常分為計劃階段、開發(fā)階段和運行階段。

45.

46.

47.賬戶名/口令認證賬戶名/口令認證解析：認證技術主要解決網(wǎng)絡通信過程中通信雙方的身份認可。賬戶名/口令認證是一種常用的認證方式，主要用于操作系統(tǒng)登錄和Telnet等。此外還有基于PKI的認證和使用摘要算法的認證方式。

48.

49.\n管理子系統(tǒng)

\n

50.軟件軟件解析：軟件是用戶與計算機硬件系統(tǒng)之間的橋梁，它體現(xiàn)了人要計算機做什么、怎樣做，這一套指令序列均以某種代碼形式儲存于存儲器中。吉林省吉林市全國計算機等級考試網(wǎng)絡技術學校:________班級:________姓名:________考號:________

一、單選題(30題)1.以下哪個協(xié)議不屬于應用層協(xié)議()。

A.TELNETB.ARPC.HTTPD.FTP

2.在TCP/IP體系中，互聯(lián)層使用的控制協(xié)議互聯(lián)網(wǎng)控制報文協(xié)議是()。

A.RARPB.ARPC.ICMPD.HTTP

3.在一個大型互聯(lián)網(wǎng)中，動態(tài)刷新路由器的路由表可以使用的協(xié)議為：()。

A.TELNETB.OSPFC.SIPD.IGMP

4.下列關于Blowfish算法，錯誤的是()。

A.Blowfish是一種非對稱加密算法

B.具有快速、緊湊、簡單、安全可變的特點

C.是一個可變密鑰長度的分組密碼算法

D.算法由兩部分組成：密鑰擴展和數(shù)據(jù)加密

5.

6.下列關于網(wǎng)絡接人技術和方法的描述中，錯誤的是()。

A."三網(wǎng)融合"中的三網(wǎng)是指計算機網(wǎng)絡、電信通信網(wǎng)和廣播電視網(wǎng)

B.寬帶接入技術包括xDSL、HFC、SDH、無線接入等

C.無線接入技術主要有WLAN、WMAN等

D.CableModem的傳輸速率可以達到10～36Mbps

7.下列對IPv6地址表示中，錯誤的是()

A.::601:BC:0:05D7

B.21DA:0:0:0:0:2A:F:FE08:3

C.21BC::0:0:1/48

D.EF60::2A90:FE:0:4CA2:9C5A

8.網(wǎng)絡操作系統(tǒng)的基本任務不包括()

A.屏蔽本地與網(wǎng)絡資源的差異性

B.保持計算機系統(tǒng)的可靠長期服務

C.為用戶提供各中基本網(wǎng)絡服務

D.提供網(wǎng)絡系統(tǒng)的安全性服務

9.關于IPSec協(xié)議，說法正確的是（）。

A.IPSec工作在OSI模型中的第三層

B.IPSec只支持IPv4

C.IPSec協(xié)議可以設置成在三種模式下運行

D.IPSec不能提供無連接數(shù)據(jù)的完整性服務

10.防火墻的部署()。

A.只需要在與Internet相連接的出入口設置

B.在需要保護局域網(wǎng)絡的所有出入口設置

C.需要在出入口和網(wǎng)段之間進行部署

11.在下面的攻擊手段中，基于網(wǎng)絡的入侵防護系統(tǒng)無法阻斷的是（）。

A.Cookie篡改攻擊B.DDOSC.Smurf攻擊D.SYNFlooding攻擊

12.

13.拒絕服務攻擊中，有一種攻擊方式是向一個子網(wǎng)的廣播地址發(fā)一個帶有特定請求的包，并且將源地址偽裝成想要攻擊的主機地址，這種攻擊方式叫做()。

A.SYNFloodB.SmurfC.Land-basedD.Teardrop

14.下列關于典型的高端路由器可靠性與可用性指標的描述中，錯誤的是()

A.無故障連續(xù)工作時間大于1萬小時

B.系統(tǒng)故障恢復時間小于30分鐘

C.主備用系統(tǒng)切換時間小于50毫秒

D.SDH接口自動保護切換時間小于50毫秒

15.下列關于RPR技術的描述中，錯誤的是()

A.RPR環(huán)能夠在50ms內(nèi)實現(xiàn)自愈

B.RPR環(huán)中每一個節(jié)點都執(zhí)行DPT公平算法

C.RPR環(huán)將沿順時針方向傳輸?shù)墓饫w環(huán)叫做外環(huán)

D.RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組

16.在網(wǎng)絡需求詳細分析中除包括網(wǎng)絡總體需求分析、綜合布線需求分析、網(wǎng)絡可用性與可靠性分析、網(wǎng)絡安全性需求分析，還需要做的工作是()

A.網(wǎng)絡工程造價估算B.網(wǎng)絡工程進度安排C.網(wǎng)絡硬件設備選型D.網(wǎng)絡帶寬接入需求分析

17.10Mbps的傳輸速率，每秒鐘可以發(fā)送()bit。

A.1×107B.1×106C.1×109D.1×1012

18.一臺交換機具有24個10/100Mbps全雙工端口和1個1000Mbps全雙工端口，如果所有端口都工作在全雙工狀態(tài)，那么該交換機總帶寬應為（）。A.8．8GbpsB.6．8GbpsC.6．4GbpsD.4．4Gbp

19.下述調(diào)查問卷中的問題哪個是最恰當?shù)?)。

A.您認為啤酒適合在正規(guī)場合還是非正規(guī)場合喝

B.您認為將250毫升的啤酒6個一組專門包裝在一起出售這種主意如何

C.你認為職業(yè)資格認證最重要嗎

D.這種醬油是潤口還是很辛辣

20.

21.在WindowsServer2003中，用于顯示域列表、計算機列表的命令是（）。

A.nbtstat—aB.netflow—aC.netViewD.nslookup

22.目前，最常用的辦公軟件是()。

A.MSWordB.WPSOfficeC.永中OfficeD.Corel

23.在一臺主機上用瀏覽器無法訪問到域名為www．sun．corn的網(wǎng)站，并且在這臺主機上執(zhí)行tracert命令時有如下信息：

分析以上信息，會造成這種現(xiàn)象的原因是（）。

A.該計算機IP地址設置有誤

B.相關路由器上進行了訪問控制

C.服務器www．sun．com工作不正常

D.該計算機設置的DNS服務器工作不正常

24.

25.網(wǎng)絡地址的子網(wǎng)掩碼是()

A.

B.

C.

D.

26.TTC標準OC-3的傳輸速率為()

A.512.4MbpsB.155.52MbpsC.622.08MbpsD.1.244Gbps

27.美國國防部安全標準定義了4個安全級別，其中最高安全級提供了最全面的安全支持，它是()。

A.A級B.B級C.C級D.D級

28.使用單一集線器的以太網(wǎng)結構是物理上的()拓撲。

A.樹型B.環(huán)型C.星型D.總線型

29.按照ITU標準，傳輸速率為622.080Mbps的標準是()

A.OC-3B.OC-12C.OC-48D.OC-192

30.在一臺Cisco路由器上，只允許IP地址為212．78．4．100／24的主機和202．34．76．64／26子網(wǎng)上的所有主機遠程登錄路由器，下列正確的access—list配置是（）。

A.Router(config)#access—list30permit202．34．76．640．0．0．63Router(config)#access—list30permit212．78．4．100Router(config)#access—list30denyanyRouter(config)#linevty05Router(config—line)#access—class30in

B.Router(config)#access-list30permit202．34．76．640．0．0．192Router(config)#access-list30permit212．78．4．100Router(config)#access—list30denyanyRouter(config)#linevty05Router(config—line)#access-131118830in

C.Router(eonfig)#access—list30denyanyRouter(eonfig)#access—list30permit202．34．76．640．0．0．63Router(eonfig)#access—list30permit212．78．4．100Router(eonfig)#linevty05Router(config—line)#access-class30in

D.Router(config)#access-list30permit202．34．76．64255．255．255．192Router(config)#access—list30permit212．78．4．100Router(config)#access—list30denyanyRouter(config)#linevty05Router(config—line)#access—class30in

二、填空題(20題)31.(1)計算機應用技術領域包括科學計算、事務處理、過程控制、輔助工程、________、網(wǎng)絡應用和多媒體的應用等七大領域。

32.(7）以太網(wǎng)交換機的幀轉發(fā)方式有：直通交換方式、存儲轉發(fā)交換方式和____。

33.B-ISDN協(xié)議分為3面和3層，其中控制面?zhèn)魉蚠_____信息，以完成用戶通信的建立、維護和拆除。

34.

35.第

71

題

在網(wǎng)絡管理中，網(wǎng)管服務器對被控設備發(fā)出啟動、停止等控制命令是屬于（）管理的范疇。

36.IEEE制定的UNIX統(tǒng)一標準是______。

37.在網(wǎng)絡中，一臺主機通常是與一臺路由器相連接，這臺路由器就是該主機的_________。

38.(7）TCP/IP參考模型的傳輸層定義了兩種協(xié)議，即傳輸控制協(xié)議TCP和_________。

39.

40.網(wǎng)絡操作系統(tǒng)可以分為面向任務型NOS和NOS兩類。

41.IP電話系統(tǒng)有4個基本組件：終端設備、______、多點控制單元和網(wǎng)守。

42.應用生成樹算法可以構造出一個生成樹，創(chuàng)建了一個邏輯上______的網(wǎng)絡拓撲結構。

43.(3）在TCP/IP協(xié)議集中，TCP協(xié)議和UDP協(xié)議運行于開放系統(tǒng)互聯(lián)參考模型中的____層。

44.(2）軟件的生命周期，通常分為計劃階段、開發(fā)階段和____。

45.

46.

47.認證方式主要包括PKI認證、摘要算法認證和______。

48.

49.綜合布線系統(tǒng)由六個子系統(tǒng)組成，它們是工作區(qū)子系統(tǒng)、配線(水平)子系統(tǒng)、干線(垂直)子系統(tǒng)、設備間子系統(tǒng)、建筑群子系統(tǒng)與_______。

50.【】是用戶與計算機硬件系統(tǒng)之間的橋梁。

參考答案

1.BARP是地址解析協(xié)議，用來實現(xiàn)IP地址到物理地址的轉換，不屬于應用層協(xié)議；其余均屬于應用層協(xié)議，其中Telnet是遠程登錄協(xié)議，HTTP是超文本傳輸協(xié)議，F(xiàn)TP是交換式文件傳輸協(xié)議。

2.C互聯(lián)層使用的控制協(xié)議互聯(lián)網(wǎng)控制報文協(xié)議(InternetControlMessageProtoCol，ICMP)，ICMP不僅用于傳輸控制報文，也用于傳輸差錯報文。選項A)中的RARP是反向地址轉換協(xié)議，允許局域網(wǎng)的物理機器從網(wǎng)關服務器的ARP表或者緩存上請求其IP地址；選項B)中的ARP是地址解析協(xié)議，實現(xiàn)將IP地址映射到物理地址；選項D)中的HTTP

是超文本傳輸協(xié)議。

3.B

\n

4.A選項A)和選項B)，Blowfish算法是由BruceSchneier設計的一種對稱加密算法，具有快速、緊湊、簡單、安全可變等特點：選項C)，Blowfish是一個可變密鑰長度的分組密碼算法，分組長度是64位；選項D)，Blowfish算法由兩部分組成：密鑰擴展和數(shù)據(jù)加密。

5.C

6.B從實現(xiàn)技術的角度，目前寬帶接入技術主要有以下幾種：數(shù)字用戶線xDSL技術、光纖同軸電纜混合網(wǎng)HFC技術、光纖接入技術、無線接入技術與局域網(wǎng)接入技術。其中無線接入又可以分為無線局域網(wǎng)接入、無線城域網(wǎng)接入與無線Ad\nhoe接入。B選項中的SDH指的是同步數(shù)字體系，不屬于具體的網(wǎng)絡接入技術。因此B選項錯誤。

7.B

8.B

9.A

10.B

11.ACookie篡改攻擊：是一項主要以獲取模擬和隱私權泄密著稱的技術，通過維護客戶(或終端用戶)身份的會話信息操縱來實現(xiàn)的。通過打造這些Cookie，一個黑客可以模擬一個有效的客戶，因此獲取詳細信息并執(zhí)行代表病毒的行為。DDoS攻擊(分布式拒絕服務攻擊)：攻擊者攻破了多個系統(tǒng)，并利用這些系統(tǒng)去集中攻擊其他目標。成百上千的主機發(fā)送大量的請求，受害設備因無法處理而拒絕服務。Smurf攻擊：攻擊者冒充受害主機的IP地址，向一個大的網(wǎng)絡發(fā)送echorequest的定向廣播包，此網(wǎng)絡的許多主機都做出回應，受害主機會收到大量的echoreply消息。SYNFlooding攻擊：利用無效的IP地址，利用TCP連接的三次握手過程，使得受害主機處于開放會話的請求之中，直至連接超時。在此期間，受害主機將會連續(xù)接受這種會話請求，最終因耗盡資源而停止響應。根據(jù)解析，后三者均是基于網(wǎng)絡的入侵，都可以被阻斷，選項A符合題意，故選A選項。

12.C

13.B

14.AA【解析】典型的高端路由器的可靠性與可用性指標應該達到：(1)無故障連續(xù)工作時間(MTBF)大于10萬個小時。(2)系統(tǒng)故障恢復時間小于30分鐘。(3)系統(tǒng)具有自動保護切換功能，主備用切換時間小于50毫秒。(4)SDH與ATM接口自動保護切換功能，切換時間小于50毫秒。(5)主處理器、主存儲器、交換矩陣、電源、總線管理器與網(wǎng)絡管理接口等主要部件需要有熱拔插冗余備份，線卡要求有備份，并提供遠程測試診斷能力。(6)路由器系統(tǒng)內(nèi)部不存在單點故障。綜上可知，選擇A選項。

15.BRPR采用自愈環(huán)設計思路，能在50ms時間內(nèi)隔離出現(xiàn)故障的結點和光纖段，提供SDH級的快速保護和恢復。彈性分組環(huán)(RPR)中每一個節(jié)點都執(zhí)行SRP公平算法，與FDDI一樣使用雙環(huán)結構。RPR將順時針傳輸?shù)墓饫w環(huán)稱為外環(huán)，將沿逆時針傳輸?shù)墓饫w環(huán)稱為內(nèi)環(huán)，并且其內(nèi)環(huán)和外環(huán)都可以傳輸數(shù)據(jù)分組和控制分組。因此8選項描述錯誤。

16.A

17.A解析：數(shù)據(jù)傳輸速率在數(shù)值上等于每秒鐘傳輸構成數(shù)據(jù)代碼的二進制比特數(shù)，單位為比特/秒(bit/second或bitpersecond)，記作b/s或bps。常用的數(shù)據(jù)傳輸速率單位有Kbps、Mbps、Gbps。1Kbps=103bps，1Mbps=106bps，1Gbps=109bps。

18.B全雙工端口帶寬的計算方法是：端口數(shù)×端口速率×2。具有24個的10／100Mbps全雙工端口最大帶寬是24×100Mbps×2=4800Mbps=4．8Gbps，具有1個的1000Mbps全雙工端口最大帶寬是l×1000Mbps×2=2000Mbps=2Gbps。二者加起來共6．8Gbps。故選擇B選項。

19.D

20.B

21.CNbtstat—a功能：使用遠程計算機的名稱列出名稱表。NetFlow功能：是一種數(shù)據(jù)交換方式。Netview功能：用于顯示域列表、計算機列表或指定計算機上共享資源的列表。nslookup(nameserverlookup，域名查詢)：是一個用于查詢Internet域名信息或診斷DNS服務器問題的工具。故選擇C選項。

22.A解析：雖然金山公司的WPSOffice和水中Office已經(jīng)開拓了不少市場，但微軟的Word是目前最流行的辦公軟件。

23.B從第一行“www．sun．com[72．5．124．61]”說明域名解析正常，即域名服務器工作是正常的，可以排除C、D選項。如果IP地址配置錯誤，則會出現(xiàn)Timeout(請求超時)信息，可以排除A選項。題目中出現(xiàn)目的網(wǎng)絡不可達情況，可能是路由器上進行了訪問控制。故選B選項。

24.A

25.D解析：網(wǎng)絡地址是一個B類的IP地址塊。依IPv4規(guī)定，B類IP地址的標準子網(wǎng)掩碼為。而網(wǎng)絡地址的二進制表示為10111111.00010110.10101000.00000000。根據(jù)該二進制數(shù)中比特“1”分布情況可知，網(wǎng)絡地址191.22.168．0所使用的子網(wǎng)掩碼至少在B類IP地址標準子網(wǎng)掩碼的基礎上擴展了5位，即劃分子網(wǎng)后所使用的最小子網(wǎng)掩碼的二進制表示為11111111.11111111.11111000.00000000，其對應的十進制表示為。

26.B

27.A解析：美國國防部在1985年正式頒布了《DoD可信計算機系統(tǒng)評估標準》。在這個標準中，對于計算機系統(tǒng)的安全等級做了七級劃分：D，C1，C2，B1，B2，B3，A。其中D級為最小保護，幾乎沒有專門的機制進行安全性保護。在以后的各級中，逐漸加強對用戶訪問權限的控制。

28.C解析：所有的結點都通過UTP與集線器連接，構成物理上的星型拓撲結構。

29.B無源光纖網(wǎng)（PON）是ITU（國際電信聯(lián)盟）的SGl5研究組在G．983建議'基于無源光纖網(wǎng)的高速光纖接人系統(tǒng)'進行標準化的。該建議分為兩個部分：

（1）OC-3，155．520Mbps的對稱業(yè)務。

（2）上行OC-3，155．520Mbps；下行OC-12，622．080Mbps的不對稱業(yè)務。

30.A只允許IP地址為212．78．4．100／24的主機和202．34．76．64／26子網(wǎng)上的所有主機遠程登錄路由器。主機212．78．4．100，不需要在訪問列表加上掩碼。子網(wǎng)202．34．76．64／26，其掩碼為255．255．255．192，訪問列表的掩碼為0．0．0．63。設置登錄路由器訪問列表，有如下幾個步驟：\n(1)加入允許列表Router(config)#access—list30permit202．34．76．640．0．0．63Router(config)#access—list30permit212．78．4．100\n(2)加入禁止列表Router(config)#access—list30denyany\n(3)配置應用接口Router(config)#linevty05Router(config—line)#access—class30in\n因此選擇A選項。

31.(1)人工智能【解析】概括起來，計算機應用技術領域包括科學計算、事務處理、過程控制、輔助工程、人工智能、網(wǎng)絡應用和多媒體的應用等七大領域。

32.(7)改進的直通交換方式

【解析】以太網(wǎng)交換機的幀轉發(fā)方式有：直通交換方式、存儲轉發(fā)交換方式和改進的直通交換方式。

33.信令信令解析：寬帶ISDN協(xié)議參考模型分為3面和3層，3個面分別稱為用戶面、控制面和管理面。每個面又分為3層：物理層、ATM層和ATM適配層。用戶面?zhèn)魉陀脩粜畔ⅲ豢刂泼鎮(zhèn)魉托帕钚畔?；管理面用于各層之間管理信息的交互和管理。

34.

35.配置【解析】配置管理的目標是掌握和控制網(wǎng)絡的配置信息，從而保證網(wǎng)絡管理員可以跟蹤、管理網(wǎng)絡中各種設備的操作狀態(tài)。網(wǎng)管服務器對被管設備發(fā)出控制命令是屬于配置管理的范疇。

36.POSIX(易移植操作系統(tǒng)環(huán)境)POSIX(易移植操作系統(tǒng)環(huán)境)解析：在20世紀80年代，UNIX用戶協(xié)會開始了UNIX的標準化工作，后來由IEEE接手，它制定了“易移植操作系統(tǒng)環(huán)境”，即POSIX標準。

37.默認路由器或缺省路由器或defaultrouter

\n

38.(7)用戶數(shù)據(jù)報協(xié)議(UDP)【解析】TCP/IP參考模型的傳輸層定義了兩種協(xié)議，即傳輸控制協(xié)議TCP和用戶數(shù)據(jù)報協(xié)議UDP。TCP協(xié)議是面向連接的協(xié)議，UDP協(xié)議是面向非連接的協(xié)議。

39.地理

【解析】Internet規(guī)定了一組正式的通用標準標號，形成了國際通用頂級域名。頂級域名的劃分采用組織模式和地理模式。

40.通用型網(wǎng)絡操作系統(tǒng)（NetworkOperatingSystem，NOS）可以分為面向任務型NOS和通用型NOS兩類。面向任務型NOS是為某一特殊網(wǎng)絡應用要求而設計的；通用型NOS能提供基本的網(wǎng)絡服務功能，支持用戶在各個領域的應用需求。通用型NOS還可以分為變形系統(tǒng)和基礎級系統(tǒng)兩類。變形系統(tǒng)是在原有單機操作系統(tǒng)的基礎上增加網(wǎng)絡服務功能構成的；基礎級系統(tǒng)則是以計算機硬件為基礎，根據(jù)網(wǎng)絡服務的要求，直接利用硬件與少量軟件資源專門設計的網(wǎng)絡操作系統(tǒng)。

41.網(wǎng)關網(wǎng)關解析：IP電話系統(tǒng)有4個基本組件：終端設備、網(wǎng)關、多點控制單元和網(wǎng)守。

42.無環(huán)路無環(huán)路解析：生成樹算法通過網(wǎng)橋之間的協(xié)商構造出一個生成樹。這些協(xié)商的結果是：每個網(wǎng)橋都有一個端口被置于轉發(fā)狀態(tài)，其他端口則被置于阻塞狀態(tài)。該過程將保證網(wǎng)絡中的任何兩個設備之間只有一個通路，創(chuàng)建一個邏輯上無環(huán)路的網(wǎng)絡拓撲結構。

43.傳輸【解析】在lP互聯(lián)中，傳輸控制協(xié)議(TCP)和用戶數(shù)據(jù)報協(xié)議(UDP)是傳輸層最重要的兩種協(xié)議，它們?yōu)樯蠈佑脩籼峁┎煌墑e的通信可靠性。

44.(2)運行階段

【解析】軟件的生命周期，通常分為計劃階段、開發(fā)階段和運行階段。

45.

46.

47.賬戶名/口令認證賬戶名/口令認證解析：認證技術主要解決網(wǎng)絡通信過程中通信雙方的身份認可。賬戶名/口令認證是一種常用的認證方式，主要用于操作系統(tǒng)登錄和Telnet等。此外還有基于PKI的認證和使用摘要算法的認證方式。

48.

49.\n管理子系統(tǒng)

\n

50.軟件軟件解析：軟件是用戶與計算機硬件系統(tǒng)之間的橋梁，它體現(xiàn)了人要計算機做什么、怎樣做，這一套指令序列均以某種代碼形式儲存于存儲器中。吉林省吉林市全國計算機等級考試網(wǎng)絡技術學校:________班級:________姓名:________考號:________

一、單選題(30題)1.以下哪個協(xié)議不屬于應用層協(xié)議()。

A.TELNETB.ARPC.HTTPD.FTP

2.在TCP/IP體系中，互聯(lián)層使用的控制協(xié)議互聯(lián)網(wǎng)控制報文協(xié)議是()。

A.RARPB.ARPC.ICMPD.HTTP

3.在一個大型互聯(lián)網(wǎng)中，動態(tài)刷新路由器的路由表可以使用的協(xié)議為：()。

A.TELNETB.OSPFC.SIPD.IGMP

4.下列關于Blowfish算法，錯誤的是()。

A.Blowfish是一種非對稱加密算法

B.具有快速、緊湊、簡單、安全可變的特點

C.是一個可變密鑰長度的分組密碼算法

D.算法由兩部分組成：密鑰擴展和數(shù)據(jù)加密

5.

6.下列關于網(wǎng)絡接人技術和方法的描述中，錯誤的是()。

A."三網(wǎng)融合"中的三網(wǎng)是指計算機網(wǎng)絡、電信通信網(wǎng)和廣播電視網(wǎng)

B.寬帶接入技術包括xDSL、HFC、SDH、無線接入等

C.無線接入技術主要有WLAN、WMAN等

D.CableModem的傳輸速率可以達到10～36Mbps

7.下列對IPv6地址表示中，錯誤的是()

A.::601:BC:0:05D7

B.21DA:0:0:0:0:2A:F:FE08:3

C.21BC::0:0:1/48

D.EF60::2A90:FE:0:4CA2:9C5A

8.網(wǎng)絡操作系統(tǒng)的基本任務不包括()

A.屏蔽本地與網(wǎng)絡資源的差異性

B.保持計算機系統(tǒng)的可靠長期服務

C.為用戶提供各中基本網(wǎng)絡服務

D.提供網(wǎng)絡系統(tǒng)的安全性服務

9.關于IPSec協(xié)議，說法正確的是（）。

A.IPSec工作在OSI模型中的第三層

B.IPSec只支持IPv4

C.IPSec協(xié)議可以設置成在三種模式下運行

D.IPSec不能提供無連接數(shù)據(jù)的完整性服務

10.防火墻的部署()。

A.只需要在與Internet相連接的出入口設置

B.在需要保護局域網(wǎng)絡的所有出入口設置

C.需要在出入口和網(wǎng)段之間進行部署

11.在下面的攻擊手段中，基于網(wǎng)絡的入侵防護系統(tǒng)無法阻斷的是（）。

A.Cookie篡改攻擊B.DDOSC.Smurf攻擊D.SYNFlooding攻擊

12.

13.拒絕服務攻擊中，有一種攻擊方式是向一個子網(wǎng)的廣播地址發(fā)一個帶有特定請求的包，并且將源地址偽裝成想要攻擊的主機地址，這種攻擊方式叫做()。

A.SYNFloodB.SmurfC.Land-basedD.Teardrop

14.下列關于典型的高端路由器可靠性與可用性指標的描述中，錯誤的是()

A.無故障連續(xù)工作時間大于1萬小時

B.系統(tǒng)故障恢復時間小于30分鐘

C.主備用系統(tǒng)切換時間小于50毫秒

D.SDH接口自動保護切換時間小于50毫秒

15.下列關于RPR技術的描述中，錯誤的是()

A.RPR環(huán)能夠在50ms內(nèi)實現(xiàn)自愈

B.RPR環(huán)中每一個節(jié)點都執(zhí)行DPT公平算法

C.RPR環(huán)將沿順時針方向傳輸?shù)墓饫w環(huán)叫做外環(huán)

D.RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組

16.在網(wǎng)絡需求詳細分析中除包括網(wǎng)絡總體需求分析、綜合布線需求分析、網(wǎng)絡可用性與可靠性分析、網(wǎng)絡安全性需求分析，還需要做的工作是()

A.網(wǎng)絡工程造價估算B.網(wǎng)絡工程進度安排C.網(wǎng)絡硬件設備選型D.網(wǎng)絡帶寬接入需求分析

17.10Mbps的傳輸速率，每秒鐘可以發(fā)送()bit。

A.1×107B.1×106C.1×109D.1×1012

18.一臺交換機具有24個10/100Mbps全雙工端口和1個1000Mbps全雙工端口，如果所有端口都工作在全雙工狀態(tài)，那么該交換機總帶寬應為（）。A.8．8GbpsB.6．8GbpsC.6．4GbpsD.4．4Gbp

19.下述調(diào)查問卷中的問題哪個是最恰當?shù)?)。

A.您認為啤酒適合在正規(guī)場合還是非正規(guī)場合喝

B.您認為將250毫升的啤酒6個一組專門包裝在一起出售這種主意如何

C.你認為職業(yè)資格認證最重要嗎

D.這種醬油是潤口還是很辛辣

20.

21.在WindowsServer2003中，用于顯示域列表、計算機列表的命令是（）。

A.nbtstat—aB.netflow—aC.netViewD.nslookup

22.目前，最常用的辦公軟件是()。

A.MSWordB.WPSOfficeC.永中OfficeD.Corel

23.在一臺主機上用瀏覽器無法訪問到域名為www．sun．corn的網(wǎng)站，并且在這臺主機上執(zhí)行tracert命令時有如下信息：

分析以上信息，會造成這種現(xiàn)象的原因是（）。

A.該計算機IP地址設置有誤

B.相關路由器上進行了訪問控制

C.服務器www．sun．com工作不正常

D.該計算機設置的DNS服務器工作不正常

24.

25.網(wǎng)絡地址的子網(wǎng)掩碼是()

A.

B.

C.

D.

26.TTC標準OC-3的傳輸速率為()

A.512.4MbpsB.155.52MbpsC.622.08MbpsD.1.244Gbps

27.美國國防部安全標準定義了4個安全級別，其中最高安全級提供了最全面的安全支持，它是()。

A.A級B.B級C.C級D.D級

28.使用單一集線器的以太網(wǎng)結構是物理上的()拓撲。

A.樹型B.環(huán)型C.星型D.總線型

29.按照ITU標準，傳輸速率為622.080Mbps的標準是()

A.OC-3B.OC-12C.OC-48D.OC-192

30.在一臺Cisco路由器上，只允許IP地址為212．78．4．100／24的主機和202．34．76．64／26子網(wǎng)上的所有主機遠程登錄路由器，下列正確的access—list配置是（）。

A.Router(config)#access—list30permit202．34．76．640．0．0．63Router(config)#access—list30permit212．78．4．100Router(config)#access—list30denyanyRouter(config)#linevty05Router(config—line)#access—class30in

B.Router(config)#access-list30permit202．34．76．640．0．0．192Router(config)#access-list30permit212．78．4．100Router(config)#access—list30denyanyRouter(config)#linevty05Router(config—line)#access-131118830in

C.Router(eonfig)#access—list30denyanyRouter(eonfig)#access—list30permit202．34．76．640．0．0．63Router(eonfig)#access—list30permit212．78．4．100Router(eonfig)#linevty05Router(config—line)#access-class30in

D.Router(config)#access-list30permit202．34．76．64255．255．255．192Router(config)#access—list30permit212．78．4．100Router(config)#access—list30denyanyRouter(config)#linevty05Router(config—line)#access—class30in

二、填空題(20題)31.(1)計算機應用技術領域包括科學計算、事務處理、過程控制、輔助工程、________、網(wǎng)絡應用和多媒體的應用等七大領域。

32.(7）以太網(wǎng)交換機的幀轉發(fā)方式有：直通交換方式、存儲轉發(fā)交換方式和____。

33.B-ISDN協(xié)議分為3面和3層，其中控制面?zhèn)魉蚠_____信息，以完成用戶通信的建立、維護和拆除。

34.

35.第

71

題

在網(wǎng)絡管理中，網(wǎng)管服務器對被控設備發(fā)出啟動、停止等控制命令是屬于（）管理的范疇。

36.IEEE制定的UNIX統(tǒng)一標準是______。

37.在網(wǎng)絡中，一臺主機通常是與一臺路由器相連接，這臺路由器就是該主機的_________。

38.(7）TCP/IP參考模型的傳輸層定義了兩種協(xié)議，即傳輸控制協(xié)議TCP和_________。

39.

40.網(wǎng)絡操作系統(tǒng)可以分為面向任務型NOS和NOS兩類。

41.IP電話系統(tǒng)有4個基本組件：終端設備、______、多點控制單元和網(wǎng)守。

42.應用生成樹算法可以構造出一個生成樹，創(chuàng)建了一個邏輯上______的網(wǎng)絡拓撲結構。

43.(3）在TCP/IP協(xié)議集中，TCP協(xié)議和UDP協(xié)議運行于開放系統(tǒng)互聯(lián)參考模型中的____層。

44.(2）軟件的生命周期，通常分為計劃階段、開發(fā)階段和____。

45.

46.

47.認證方式主要包括PKI認證、摘要算法認證和______。

48.

49.綜合布線系統(tǒng)由六個子系統(tǒng)組成，它們是工作區(qū)子系統(tǒng)、配線(水平)子系統(tǒng)、干線(垂直)子系統(tǒng)、設備間子系統(tǒng)、建筑群子系統(tǒng)與_______。

50.【】是用戶與計算機硬件系統(tǒng)之間的橋梁。

參考答案

1.BARP是地址解析協(xié)議，用來實現(xiàn)IP地址到物理地址的轉換，不屬于應用層協(xié)議；其余均屬于應用層協(xié)議，其中Telnet是遠程登錄協(xié)議，HTTP是超文本傳輸協(xié)議，F(xiàn)TP是交換式文件傳輸協(xié)議。

2.C互聯(lián)層使用的控制協(xié)議互聯(lián)網(wǎng)控制報文協(xié)議(InternetControlMessageProtoCol，ICMP)，ICMP不僅用于傳輸控制報文，也用于傳輸差錯報文。選項A)中的RARP是反向地址轉換協(xié)議，允許局域網(wǎng)的物理機器從網(wǎng)關服務器的ARP表或者緩存上請求其IP地址；選項B)中的ARP是地址解析協(xié)議，實現(xiàn)將IP地址映射到物理地址；選項D)中的HTTP

是超文本傳輸協(xié)議。

3.B

\n

4.A選項A)和選項B)，Blowfish算法是由BruceSchneier設計的一種對稱加密算法，具有快速、緊湊、簡單、安全可變等特點：選項C)，Blowfish是一個可變密鑰長度的分組密碼算法，分組長度是64位；選項D)，Blowfish算法由兩部分組成：密鑰擴展和數(shù)據(jù)加密。

5.C

6.B從實現(xiàn)技術的角度，目前寬帶接入技術主要有以下幾種：數(shù)字用戶線xDSL技術、光纖同軸電纜混合網(wǎng)HFC技術、光纖接入技術、無線接入技術與局域網(wǎng)接入技術。其中無線接入又可以分為無線局域網(wǎng)接入、無線城域網(wǎng)接入與無線Ad\nhoe接入。B選項中的SDH指的是同步數(shù)字體系，不屬于具體的網(wǎng)絡接入技術。因此B選項錯誤。

7.B

8.B

9.A

10.B

11.ACookie篡改攻擊：是一項主要以獲取模擬和隱私權泄密著稱的技術，通過維護客戶(或終端用戶)身份的會話信息操縱來實現(xiàn)的。通過打造這些Cookie，一個黑客可以模擬一個有效的客戶，因此獲取詳細信息并執(zhí)行代表病毒的行為。DDoS攻擊(分布式拒絕服務攻擊)：攻擊者攻破了多個系統(tǒng)，并利用這些系統(tǒng)去集中攻擊其他目標。成百上千的主機發(fā)送大量的請求，受害設備因無法處理而拒絕服務。Smurf攻擊：攻擊者冒充受害主機的IP地址，向一個大的網(wǎng)絡發(fā)送echorequest的定向廣播包，此網(wǎng)絡的許多主機都做出回應，受害主機會收到大量的echoreply消息。SYNFlooding攻擊：利用無效的IP地址，利用TCP連接的三次握手過程，使得受害主機處于開放會話的請求之中，直至連接超時。在此期間，受害主機將會連續(xù)接受這種會話請求，最終因耗盡資源而停止響應。根據(jù)解析，后三者均是基于網(wǎng)絡的入侵，都可以被阻斷，選項A符合題意，故選A選項。

12.C

13.B

14.AA【解析】典型的高端路由器的可靠性與可用性指標應該達到：(1)無故障連續(xù)工作時間(MTBF)大于10萬個小時。(2)系統(tǒng)故障恢復時間小于30分鐘。(3)系統(tǒng)具有自動保護切換功能，主備用切換時間小于50毫秒。(4)SDH與ATM接口自動保護切換功能，切換時間小于50毫秒。(5)主處理器、主存儲器、交換矩陣、電源、總線管理器與網(wǎng)絡管理接口等主要部件需要有熱拔插冗余備份，線卡要求有備份，并提供遠程測試診斷能力。(6)路由器系統(tǒng)內(nèi)部不存在單點故障。綜上可知，選擇A選項。

15.BRPR采用自愈環(huán)設計思路，能在50ms時間內(nèi)隔離出現(xiàn)故障的結點和光纖段，提供SDH級的快速保護和恢復。彈性分組環(huán)(RPR)中每一個節(jié)點都執(zhí)行SRP公平算法，與FDDI一樣使用雙環(huán)結構。RPR將順時針傳輸?shù)墓饫w環(huán)稱為外環(huán)，將沿逆時針傳輸?shù)墓饫w環(huán)稱為內(nèi)環(huán)，并且其內(nèi)環(huán)和外環(huán)都可以傳輸數(shù)據(jù)分組和控制分組。因此8選項描述錯誤。

16.A

17.A解析：數(shù)據(jù)傳輸速率在數(shù)值上等于每秒鐘傳輸構成數(shù)據(jù)代碼的二進制比特數(shù)，單位為比特/秒(bit/second或bitpersecond)，記作b/s或bps。常用的數(shù)據(jù)傳輸速率單位有Kbps、Mbps、Gbps。1Kbps=103bps，1Mbps=106bps，1Gbps=109bps。

18.B全雙工端口帶寬的計算方法是：端口數(shù)×端口速率×2。具有24個的10／100Mbps全雙工端口最大帶寬是24×100Mbps×2=4800Mbps=4．8Gbps，具有1個的1000Mbps全雙工端口最大帶寬是l×1000Mbps×2=2000Mbps=2Gbps。二者加起來共6．8Gbps。故選擇B選項。

19.D

20.B

21.CNbtstat—a功能：使用遠程計算機的名稱列出名稱表。NetFlow功能：是一種數(shù)據(jù)交換方式。Netview功能：用于顯示域列表、計算機列表或指定計算機上共享資源的列表。nslookup(nameserverlookup，域名查詢)：是一個用于查詢Int