全國計算機等級考試《三級網(wǎng)絡(luò)技術(shù)》真題精講及答案解析

G:新版）全國計算機等級考試《三級

網(wǎng)絡(luò)技術(shù)》真題精講及答案解析

L在建立ID號為999,不給定VLAN名的VLAN時、系統(tǒng)自動使用的

缺省VLAN名是（）□

A.VLAN999

B.VLAN0999

C.VLAN00999

D.VLAN000999

【答案】：C

【解析】：

VLANname用32個字符表示，可以是字母和數(shù)字。不給定名字的

VLAN,系統(tǒng)自動按缺省的VLAN名（VLANOOXXX）建立，“義X義”

是VLANID。題目中ID是999,因此缺省VLAN名是VLAN00999。

2.下列對IPv6地址FE60：0：0：050D：BC：0：0：03F7的簡化表示

中，錯誤的是（）。

A.FE60：：50D：BC：0：0：03F7

B.FE60：0：0：050D：BC：：03F7

C.FE60：0：0：50D：BC：：03F7

D.FE60：：50D：BC：：03F7

【答案】：D

【解析】：

IPv6采用128位，8段，冒號隔開的形式表示IP地址。為了進一步簡

化IP地址表達，IPv6可以刪除每個16位塊中的前導(dǎo)0和壓縮零，壓

縮零是指如果連續(xù)位段的值都為0,那么這些0就可以簡寫為“：：二

但雙冒號“：：”在一個地址中只能出現(xiàn)一次，所以D項是錯誤的。

3.以下不屬于無線局域網(wǎng)絡(luò)的系統(tǒng)的是（）。

A.無線中心路由器

B.用戶端無線路由器

C.無線網(wǎng)絡(luò)接入管理系統(tǒng)

D.網(wǎng)絡(luò)運營商

【答案】：D

【解析】：

無線局域網(wǎng)絡(luò)的系統(tǒng)包括無線網(wǎng)絡(luò)接入管理系統(tǒng)、無線中心路由器和

用戶端無線路由器，故選D。

4.下列方式中，利用主機應(yīng)用系統(tǒng)漏洞進行攻擊的是（）。

A.Land攻擊

B.暴力攻擊

C.源路由欺騙攻擊

D.SQL注入攻擊

【答案】：D

【解析】：

漏洞入侵是指黑客利用網(wǎng)絡(luò)系統(tǒng)的漏洞，采用針對該漏洞的工具或自

己設(shè)計的針對該漏洞的工具等方式進行入侵、攻擊的行為。比較著名

的漏洞入侵有Unicode漏洞入侵、跨站腳本入侵、sql注入入侵等。

5.下圖中交換機同屬一個VTP域。除交換機B外，所有交換機的VLAN

配置都與交換機A相同。交換機A和B的VTP工作模式的正確配置

是（）。

A.setvtpmodetransparent和setvtpmodeserver

B.setvtpmodeserver和setvtpmodetransparent

C.setvtpmodeserver和setvtpmodeclient

D.setvtpmodeserver和setvtpmodeserver

【答案】：B

【解析】：

VTP有3種工作模式：VTPServer、VTPCIient和VTPTransparent。一般

一個VTP域內(nèi)的整個網(wǎng)絡(luò)只有一個VTPServer,VTPClient的VLAN配

置信息是從VTPServer學(xué)到的，VTPTransparent相當(dāng)于是一個獨立交

換機，它不參與VTP工作，不從VTPServer學(xué)習(xí)VLAN的配置信息，

而只擁有本設(shè)備上自己維護的VLAN信息。根據(jù)題意選項B正確。

6.交換機的優(yōu)先級增值量是（）。

A.1024

B.2048

C.4096

D.8192

【答案】：C

【解析】：

在生成樹優(yōu)先級當(dāng)中數(shù)字越大，優(yōu)先級越低，并且優(yōu)先級的增量值為

4096,即優(yōu)先級必須是4096的倍數(shù)才有效。

7.一臺Cisco6500交換機的4/1一24端口用于連接單個PC和服務(wù)器，

若需加快PC和服務(wù)器接入到網(wǎng)絡(luò)中的速度，STP可選功能的正確配

置是（）o

A.

B.

C.

D.

【答案】：C

【解析】：

BackboneFast的功能是使交換機的阻塞端口不需要在轉(zhuǎn)換成轉(zhuǎn)發(fā)工

作狀態(tài)之前，等待一個生成樹的最大存活時間，而是直接將端口由偵

聽和學(xué)習(xí)狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，這個轉(zhuǎn)換任務(wù)大約需要30s,大大提

高了間接鏈路失效情況下的收斂速度。

配置UplinkFast生成樹的特點是當(dāng)生成樹拓撲結(jié)構(gòu)發(fā)生變化或者使用

上連鏈路組(uplinkgroup)的冗余鏈路之間完成負載平衡時，提供快

速收斂。

配置PortFast生成樹的特點是在接入層交換機端口上，跳過正常的生

成樹操作，加快終端工作站接入到網(wǎng)絡(luò)中的速度。

配置BPDUFilter生成樹特點是BPDUFilter會使交換機在指定的端口

上停止發(fā)送BPDUs,對于進入這個端口的BPDUs也不做任何處理，同

時立即將端口狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)。

8.下列關(guān)于公共漏洞和暴露CVE的描述中，錯誤的是()。

A.CVE為每個漏洞和暴露確定了唯一的名稱和解決方法

B.在選擇入侵檢測產(chǎn)品時，CVE可以作為評判的參考標(biāo)準(zhǔn)

C.通過CVE兼容數(shù)據(jù)庫可以找到漏洞的修補信息

D.用戶可以根據(jù)CVE字典建立自己的風(fēng)險評估體系

【答案】：A

【解析】：

公共漏洞和暴露CVE是一個行業(yè)標(biāo)準(zhǔn)，它為每個漏洞和暴露確定了唯

一的名稱和標(biāo)準(zhǔn)化的描述，但并未給出解決方法。

9.下列關(guān)于ICMP的描述中，錯誤的是（）。

A.IP包的TTL值減為0時路由器發(fā)出“超時”報文

B.收到“Echo請求”報文的目的節(jié)點必須向源節(jié)點發(fā)出“Echo應(yīng)答”

報文

C.ICMP消息被封裝在TCP數(shù)據(jù)包內(nèi)

D.數(shù)據(jù)包中指定的目的端口在目的節(jié)點無效時，源節(jié)點會收到一個

“目標(biāo)不可達”報文

【答案】：C

【解析】：

ICMP消息封裝在IP數(shù)據(jù)包內(nèi)而非TCP數(shù)據(jù)包內(nèi)。因此C項錯誤。

10.將內(nèi)部專用IP地址轉(zhuǎn)換為外部公用IP地址的技術(shù)是（）。

A.RARP

B.NAT

C.DHCP

D.ARP

【答案】：B

【解析】：

B項，網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)用于將內(nèi)部專用IP地址轉(zhuǎn)換為外部

公用IP地址。A項，RARP反向地址解析協(xié)議，用于MAC地址到IP

的解析；C項，DHCP動態(tài)主機配置協(xié)議用于讓管理員指定全局和子

網(wǎng)特有的TCP/IP參數(shù)供整個網(wǎng)絡(luò)使用；D項，ARP地址解析協(xié)議主要

用于將IP地址轉(zhuǎn)換為以太網(wǎng)的MAC地址。

11.下列不屬于路由器性能指標(biāo)的是（）。

A.吞吐量

B.丟包率

C.延時與延時抖動

D.最大可堆疊數(shù)

【答案】：D

【解析】：

路由器的性能指標(biāo)主要包括吞吐量、背板能力、丟包率、延時與延時

抖動、突發(fā)處理能力、路由表容量、服務(wù)質(zhì)量、網(wǎng)管能力、可靠性和

可用性。D項，最大可堆疊數(shù)屬于交換機的性能指標(biāo)。

12.以下說法中，不正確的是（）。

A.通過非屏蔽雙絞線與集線器可將多臺計算機連接成一個局域網(wǎng)

B.按照使用集線器的方式，雙絞線組網(wǎng)方法可以分成：單一集線器結(jié)

構(gòu)、多集線器級聯(lián)結(jié)構(gòu)與堆疊式集線器結(jié)構(gòu)

C.利用集線器向上連接端口級聯(lián)以擴大局域網(wǎng)覆蓋范同，方法有：堆

疊式集線器結(jié)構(gòu)與多集線器級聯(lián)結(jié)構(gòu)

D.堆疊式集線器結(jié)構(gòu)適合大型企業(yè)網(wǎng)絡(luò)環(huán)境

【答案】：D

【解析】：

通過非屏蔽雙絞線與集線器很容易將多臺計算機連接成一個局域網(wǎng)，

這是目前應(yīng)用最多的一種基本組網(wǎng)方法。按照使用集線器的方式，雙

絞線組網(wǎng)方法可以分成單一集線器結(jié)構(gòu)、多集線器級聯(lián)結(jié)構(gòu)與堆替式

集線器結(jié)構(gòu)。如果需要聯(lián)網(wǎng)的結(jié)點數(shù)超過單一集線器的端口數(shù)，通常

需要利用集線器向上連接端口級聯(lián)以擴大局域網(wǎng)覆蓋范圍，方法有堆

疊式集線器結(jié)構(gòu)與多集線器級聯(lián)結(jié)構(gòu)。堆疊式集線器結(jié)構(gòu)與多集線器

級聯(lián)結(jié)構(gòu)均適合中、小型企業(yè)網(wǎng)絡(luò)環(huán)境。

13.以下選項不屬于路由選擇算法參數(shù)的是（）。

A.穩(wěn)定性

B.可靠性

C.延時

D.跳數(shù)

【答案】：A

【解析】：

路由選擇算法參數(shù)主要包括跳數(shù)、寬帶、延時、負載、可靠性、開銷,

故選Ao

14.靜態(tài)路由廣泛應(yīng)用于哪些網(wǎng)絡(luò)連接？（）

A.點到點

B.點到端

C.變化

D.大型

【答案】：A

【解析】：

靜態(tài)路由僅適合小型的、網(wǎng)絡(luò)拓撲沒有變化的局域網(wǎng)并采用點到點連

接方式的網(wǎng)絡(luò)互聯(lián)環(huán)境，故選A。

15.下列關(guān)于B/S模式應(yīng)用服務(wù)器的描述中，錯誤的是（）o

A.網(wǎng)絡(luò)應(yīng)用建立在Web服務(wù)的基礎(chǔ)上

B.訪問不同的應(yīng)用服務(wù)器需要不同的客戶端程序

C.瀏覽器不能直接訪問數(shù)據(jù)庫服務(wù)器

D.采用3層架構(gòu)

【答案】：B

【解析】：

B/S(Browser/Server)模式應(yīng)用服務(wù)器的特點有：①應(yīng)用服務(wù)器軟件

系統(tǒng)的設(shè)計在客戶與服務(wù)器之間采用了瀏覽器/服務(wù)器模式，將網(wǎng)絡(luò)

應(yīng)用建立在Web服務(wù)的基礎(chǔ)上。②客戶計算機使用Web瀏覽器訪問

應(yīng)用服務(wù)器，應(yīng)用服務(wù)器利用中間軟件連接通用數(shù)據(jù)庫數(shù)據(jù)庫服務(wù)

器，構(gòu)成了3層的體系結(jié)構(gòu)。③應(yīng)用服務(wù)器產(chǎn)品提供商根據(jù)具體應(yīng)用

的需求，選擇適合的硬件平臺，安裝專用的應(yīng)用軟件，經(jīng)過性能優(yōu)化

后使之在特定的功能應(yīng)用中達到最佳的效果。

16.共享存儲器交換結(jié)構(gòu)比較適合()交換機采用。

A.小型

B.中型

C.大型

D.任意型號

【答案】：A

【解析】：

共享存儲器交換結(jié)構(gòu)是總線交換結(jié)構(gòu)的一種變形，它用共享存儲器替

代了公用總線。在這種結(jié)構(gòu)的交換機中，數(shù)據(jù)幀的交換功能是通過共

享存儲器RAM直接將數(shù)據(jù)幀從輸入端口傳送到輸出端口的方式直接

完成的。共享存儲器交換結(jié)構(gòu)的優(yōu)點：具有交換機的結(jié)構(gòu)簡單、易于

實現(xiàn)的特點。共享存儲器交換結(jié)構(gòu)的缺點：在交換機端口數(shù)量與存儲

容量擴展到一定程度時，會產(chǎn)生延時；冗余結(jié)構(gòu)比較復(fù)雜，冗余交換

引擎技術(shù)的實現(xiàn)比較困難、成本高。共享存儲器交換結(jié)構(gòu)比較適合小

型交換機采用。

17.能夠得到下面信息的DNS命令是（）。

A.nbtstat

B.tracert

C.pathping

D.netstat

【答案】：C

【解析】：

提供有關(guān)在源和目標(biāo)之間的中間躍點處網(wǎng)絡(luò)滯后和網(wǎng)絡(luò)丟失的信息、。

pathping在一段時間內(nèi)將多個回響請求消息發(fā)送到源和目標(biāo)之間的

各個路由器，然后根據(jù)各個路由器返回的數(shù)據(jù)包計算結(jié)果。因為

pathping顯示在任何特定路由器或鏈接處的數(shù)據(jù)包的丟失程度，所以

用戶可據(jù)此確定存在網(wǎng)絡(luò)問題的路由器或子網(wǎng)。pathping通過識別路

徑上的路南器來執(zhí)行與tracert命令相同的功能。然后，該命令在一

段指定的時間內(nèi)定期將ping命令發(fā)送到所有的路由器，并根據(jù)每個

路由器的返回數(shù)值生成統(tǒng)計結(jié)果。如果不指定參數(shù)，pathping則顯示

幫助。

18.下列關(guān)于服務(wù)器技術(shù)的描述中，錯誤的是()。

A.服務(wù)器磁盤性能表現(xiàn)在磁盤存儲容量與I/O速度

B.集群系統(tǒng)中一臺主機出現(xiàn)故障時不會影響系統(tǒng)的正常服務(wù)

C.熱插拔功能允許用戶在不切斷電源的情況下更換硬盤、板卡等

D.企業(yè)級服務(wù)器采用對稱多處理器(SMP)技術(shù)時，一般使用1?3

個CPU

【答案】：D

【解析】：

對稱多處理（SymmetricalMulti-Processing）簡稱SMP,是指在一個計

算機上匯集了一組處理器（多CPU）,各CPU之間共享內(nèi)存子系統(tǒng)以及

總線結(jié)構(gòu)。企業(yè)級服務(wù)器采用對稱多處理器（SMP）技術(shù)時，一般使

用4?8個CPUo

19.應(yīng)用入侵防護系統(tǒng)（AIPS）一般部署在（）o

A.受保護的應(yīng)用服務(wù)器后端

B.受保護的應(yīng)用服務(wù)器中

C.受保護的應(yīng)用服務(wù)器前端

D.網(wǎng)絡(luò)的出口處

【答案】：C

【解析】：

應(yīng)用入侵防護系統(tǒng)（AIPS）一般部署在應(yīng)用服務(wù)器的前端，從而保證

應(yīng)用服務(wù)器的安全性。

20.在Catalyst3524以太網(wǎng)交換機上建立名為hyzx204的VLAN,正確

的配置語句是（）。

A.vlan1namehyzx204

B.vlan105hyzx204

C.vlan500namehyzx204

D.vlanl005namehyzx204

【答案】：C

【解析】：

VLANID由IEEE802.IQ標(biāo)準(zhǔn)規(guī)定由12位二進制數(shù),則它可以標(biāo)識4096

個VLAN。其中，ID=1?1005是標(biāo)準(zhǔn)范圍。ID=1025?4096是擴展范

圍。VLANname用32個字符表示。其中1005已經(jīng)預(yù)先存在了，故D

錯誤。

21.使用sniffer在網(wǎng)絡(luò)設(shè)備的一個端口上能夠捕捉到與之屬于同一

VLAN的不同端口的所有通信流量，該種設(shè)備是（）。

A.二層交換機

B.三層交換機

C.路由器

D.集線器

【答案】：A

【解析】：

VLAN建立在局域網(wǎng)交換機基礎(chǔ)之上，第二層交換機工作在數(shù)據(jù)鏈路

層，沒有路由功能，僅依據(jù)MAC地址完成數(shù)據(jù)幀的交換。而第三層

交換機工作在網(wǎng)絡(luò)層，可以實現(xiàn)不同邏輯子網(wǎng)、不同VLAN之間的數(shù)

據(jù)通信。D項集線器是工作在ISO參考模型的第一層物理層的設(shè)備，

與題意不合。路由器工作在網(wǎng)絡(luò)層，因此C項也與題意不合。綜上所

述，只有二層交換機工作在數(shù)據(jù)鏈路層符合要求。

22.以下IP地址中，不屬于專用IP地址的是（）o

A.

B.

C.

D.

【答案】：B

【解析】：

專用地址

23.下列對SSID的描述中，錯誤的是()□

A.SSID是無線網(wǎng)絡(luò)中的服務(wù)集標(biāo)識符

B.SSID是客戶端設(shè)備用來訪問接入點的惟一標(biāo)識

C.快速配置頁面中“BroadcastSSIDinBeacon"選項，可用于設(shè)定允

許設(shè)備不指定SSID而訪問接入點

D.SSID不區(qū)分大小寫

【答案】：D

【解析】：

SSID(ServiceSetIdentifier)也可以寫為ESSID,用來區(qū)分不同的網(wǎng)絡(luò)，

最多可以有32個字符，無線網(wǎng)卡設(shè)置了不同的SSID就可以進入不同

網(wǎng)絡(luò)，SSID通常由AP或無線路由器廣播出來，通過XP自帶的掃描

功能可以查看當(dāng)前區(qū)域內(nèi)的SSID。網(wǎng)絡(luò)中的每個無線設(shè)備必須使用相

同的網(wǎng)絡(luò)名，網(wǎng)絡(luò)名為由1到32個區(qū)分大小寫的ASCII可打印字符組

成的任意字母數(shù)字串，字符范圍為“a”到"z”，"A”到“Z”以及成”

到“9”。

9.3^/28,^28和軌8聚合后可用

的IP地址數(shù)為（）o

A.30

B.44

C.46

D.62

【答案】：B

【解析】：

IP地址202,113.79.3?/28可表示為0100000/28

IP地址202,113.79.4^8可表示為0110000/28

IP地址202,113.79.64/28可表示為1000000/28

盟8與^28可以聚合為次7,且

無法與4/28聚合。對于2/27地址塊，主機號

占5位，故可用IP地址數(shù)為25-2=30,對于4/28地址

塊，主機號占4位，故可用IP地址數(shù)為24—2=14。故總共可用的IP

地址數(shù)為30+14=44。

25.IP地址塊20/29的子網(wǎng)掩碼可寫為（）。

A.92

B.24

C.40

D.48

【答案】：D

【解析】：

因為IP地址塊為20/29,后面數(shù)字為29,所以子網(wǎng)掩碼應(yīng)

該32位中前29位為1,后面三位為0,也就是

(11111111.11111111.11111111.11111000)2轉(zhuǎn)換為十進制就是

48,答案為D。

26.按照ITU標(biāo)準(zhǔn)，傳輸速率為155.520Mbit/s的標(biāo)準(zhǔn)是()。

A.OC-3

B.OC-12

C.OC-48

D.OC-192

【答案】：A

【解析】：

按照ITU標(biāo)準(zhǔn)，建議“基于無源光纖網(wǎng)的高速光纖接入系統(tǒng)”分為兩

部分：第一部分是0C3,155.520Mbit/s的對稱業(yè)務(wù)；第二部分是上

行OC-3,155.520Mbit/s,下行OC-12,622.080Mbit/s的不對稱業(yè)務(wù)。

27.在粗纜以太網(wǎng)中，如果使用中繼器，那么最大粗纜長度不能（）

超過mo

A.200

B.500

C.800

D.2500

【答案】：D

【解析】：

在典型的粗纜以太網(wǎng)中，常用的是提供AUI接口的兩端口相同介質(zhì)中

繼器。如果不使用中繼器，最大粗纜長度不能超過500m；如果要使

用中繼器，一個以太網(wǎng)中最多只允許使用4個中繼器，連接5條最大

長度為500m的粗纜纜段，那么用中繼器連接后的粗纜纜段最大長度

不能超過2500m。在每個祖纜以太網(wǎng)中，最多只能連人100個結(jié)點。

兩個相鄰收發(fā)器之間的最小距離為2.5m,收發(fā)器電纜的最大長度為

50mo

28.IP地址塊/27、^/27和4/26經(jīng)

過聚合后可分配的IP地址數(shù)為（）。

A.62

B.64

C.126

D.128

【答案】：C

【解析】：

經(jīng)過子網(wǎng)聚合，三個IP地址塊聚合后形成新的IP地址塊為

25?？芍碌腎P地址塊網(wǎng)絡(luò)號占25位，則主機號占7

位，故擁有27=128個主機地址。由于全零和全1的主機地址不能被

分配，故可分配的IP地址數(shù)為：128—2=126。

29.IP地址塊21L64.0.0/11的子網(wǎng)掩碼可寫為()。

A.

B.

C.

D.

【答案】：B

【解析】：

/11表示前11位為前綴，即子網(wǎng)掩碼可用二進制表示為

11111111111000000000000000000000,轉(zhuǎn)換為。

3O.Serv-U服務(wù)器中可以限制用戶上傳信息占用存儲空間的選項是

()o

A.用戶配額選項

B.域配額選項

C.用戶上傳/下載率選項

D.域上傳/下載率選項

【答案】：A

【解析】：

Serv-U服務(wù)器是一個容易配置并且功能強大的商業(yè)FTP服務(wù)器,與IIS

集成的FTP服務(wù)器功能相比，Serv-U提供了更為靈活且更易配置的強

大功能。A項，用戶配額選項可以限制用戶上傳信息占用的存儲空間。

31.以下關(guān)于網(wǎng)橋的描述中錯誤的是（）。

A.網(wǎng)橋工作在數(shù)據(jù)鏈路層

B.網(wǎng)橋最重要的維護工作是構(gòu)建和維護MAC地址表

C.使用網(wǎng)橋?qū)崿F(xiàn)數(shù)據(jù)鏈路層的互聯(lián)時一，互聯(lián)網(wǎng)絡(luò)的數(shù)據(jù)鏈路層和物理

層協(xié)議必須相同.

D.目前，網(wǎng)僑仍需要解決同種標(biāo)準(zhǔn)中的不同傳輸速率的局域網(wǎng)在MAC

層互聯(lián)的問題

【答案】：C

【解析】：

網(wǎng)橋工作在數(shù)據(jù)鏈路層，用來實現(xiàn)多個局域網(wǎng)之間的數(shù)據(jù)交換。在使

用網(wǎng)橋?qū)崿F(xiàn)數(shù)據(jù)鏈路層的互聯(lián)時，允許互聯(lián)網(wǎng)的數(shù)據(jù)鏈路層和物理層

協(xié)議不同。

32.下列關(guān)于Serv_UFTP服務(wù)器安裝、配置和使用的描述中，錯誤的

是（）。

A.FTP服務(wù)器可以設(shè)置最大上傳速度

B.FTP服務(wù)器的域創(chuàng)建完成后，客戶端即可使用匿名用戶訪問

C.對用戶數(shù)大于500的域，將域存放在注冊表中可提供更高的性能

D.通過設(shè)置IP訪問可以控制某些IP地址對FTP服務(wù)器的訪問

【答案】：B

【解析】：

B項錯誤，F(xiàn)TP服務(wù)器的域創(chuàng)建完成后必須要添加用戶才能夠被客戶

端訪問。最大上傳速度或最大下載速度是指整個FTP服務(wù)器占用的帶

寬，默認(rèn)使用所有可用帶寬。

33.下面關(guān)于透明網(wǎng)橋的描述中錯誤的是（）。

A.透明網(wǎng)橋剛剛連接到局域網(wǎng)時，其MAC地址表不是空的，端口會

為其分配默認(rèn)值

B.透明網(wǎng)橋?qū)τ诨ミB局域網(wǎng)的各結(jié)點是“透明”的

C.透明網(wǎng)橋是即插即用的

D.透明網(wǎng)橋一般用于兩個MAC層協(xié)議相同的網(wǎng)段之間的互連

【答案】：A

【解析】：

MAC地址表在網(wǎng)橋剛剛連接到局域網(wǎng)的時候是空的，透明網(wǎng)橋接收

到一個幀時，它將記錄接收幀的源MAC地址、幀進入該網(wǎng)橋的端口

號與幀進入該網(wǎng)橋的時間，然后將該幀向所有其他端口轉(zhuǎn)發(fā)。網(wǎng)橋存

轉(zhuǎn)發(fā)的過程中逐漸建立起來MAC地址表。

.按照標(biāo)準(zhǔn)，的傳輸速度是（）

34ITu0C—3o

A.51.84Mbit/s

B.155.52Mbit/s

C.622.08Mbit/s

D.1.244Gbit/s

【答案】：B

【解析】：

按照ITU標(biāo)準(zhǔn)，0C-3的傳輸速度是51.84X3=155.52Mbit/So

35.ADSL網(wǎng)接入互聯(lián)網(wǎng)的兩種方式是（）□

A.同定接入和專線接入

B.VLAN接入和虛擬撥號

C.專線接入和虛擬撥號

D.固定接入和虛擬撥號

【答案】：C

【解析】：

ADSI通過雙絞線和調(diào)制解調(diào)技術(shù)接入互聯(lián)網(wǎng)，接入方式是專線接入和

虛擬撥號。

36.關(guān)于網(wǎng)絡(luò)入侵檢測系統(tǒng)的探測器部署，下列方法中對原有網(wǎng)絡(luò)性

能影響最大的是（）。

A.串入到鏈路中

B.連接到串入的集線器

C.連接到交換設(shè)備的鏡像端口

D.通過分路器

【答案】：A

【解析】：

根據(jù)網(wǎng)絡(luò)拓撲結(jié)構(gòu)的不同，入侵檢測系統(tǒng)的探測器可以通過三種方式

部署在被檢測的網(wǎng)絡(luò)中：（1）網(wǎng)絡(luò)接口卡與交換設(shè)備的監(jiān)控端口連接,

通過交換設(shè)備的Span/Mirror功能將流向各端口的數(shù)據(jù)包復(fù)制一份給

監(jiān)控端口，入侵檢測傳感器從監(jiān)控端口獲取數(shù)據(jù)包進行分析和處理。

（2）在網(wǎng)絡(luò)中增加一臺集線器改變網(wǎng)絡(luò)拓撲結(jié)構(gòu)，通過集線器（共

享式監(jiān)聽方式）獲取數(shù)據(jù)包。（3）入侵檢測傳感器通過一個TAP（分

路器）設(shè)備對交換式網(wǎng)絡(luò)中的數(shù)據(jù)包進行分析和處理。入侵檢測系統(tǒng)

（IntrusionDetectionSystem,IDS）是一種被動的掃描方式，將探測

器部署在鏈路中對網(wǎng)絡(luò)性能影響最大。因此答案選A。

37.某園區(qū)網(wǎng)計劃將兩棟樓的局域網(wǎng)通過無線局域網(wǎng)技術(shù)連接起來，

要求連接后的網(wǎng)絡(luò)仍在同一個邏輯子網(wǎng)，應(yīng)選用的無線設(shè)備是（）。

A.無線接入點

B.無線網(wǎng)卡

C.無線網(wǎng)橋

D.無線路由器

【答案】：C

【解析】：

無線接入點：該設(shè)備的基本功能是集合無線或者有線終端，其作用類

似于有線局域網(wǎng)中的集線器和交換機。無線接入點是使無線設(shè)備用戶

進入有線網(wǎng)絡(luò)的接入點，典型距離覆蓋幾十米至上百米，也有可以用

于遠距離傳送。大多數(shù)無線AP還帶有接入點客戶端模式(APclient),

可以和其它AP進行無線連接，延展網(wǎng)絡(luò)的覆蓋范圍。

無線網(wǎng)卡：無線局域網(wǎng)中最基本的硬件，主要實現(xiàn)點對點通信。無線

網(wǎng)卡是終端無線網(wǎng)絡(luò)的設(shè)備，是不通過有線連接，采用無線信號進行

數(shù)據(jù)傳輸?shù)慕K端。

無線網(wǎng)橋：主要用于連接幾個不同的網(wǎng)段，實現(xiàn)較遠距離的無線通信。

無線路由器：無線路由器是具有無線路由功能的AP(AccessPoint,

接入點)，一般情況下具有NAT功能?？梢杂盟⒁粋€小的無線局

域網(wǎng)。

根據(jù)題意可知，無線網(wǎng)橋符合題目要求，因此答案選C。

38.在Cisco路由器上配置RIPvl路由協(xié)議，參與RIP路由的網(wǎng)絡(luò)地址

有/26、較6、2^26和

193.22.56.19^6,正確的配置命令是()。

A.Router(config)#network55

B.Router(config-router)#network

C.Router(config)#network

D.Router(config-router)#network

【答案】：D

【解析】：

RIP不支持可變長掩碼,它只根據(jù)各類IP地址的網(wǎng)絡(luò)號的位數(shù)來確定。

因此在配置網(wǎng)絡(luò)地址時不需要給定掩碼，故AB兩項錯誤。RIP路由

協(xié)議是在"Router(config,muter)#”模式下進行配置。

39.如下圖所示，連接在HUB上的4臺計算機要求劃分在2個VLAN

中，HUB上連的交換機應(yīng)采用的VLAN劃分方法是()o

A.基于端口

B.基于MAC地址

C.基于第三層地址

D.基于第三層協(xié)議類型

【答案】：B

【解析】：

常見的虛擬子網(wǎng)（VLAN）劃分方法包括：基于端口的劃分VLAN、基

于MAC地址的劃分VLAN和基于第三層協(xié)議類型或地址的劃分VLAN。

其中，基于MAC地址的劃分VLAN方法是按每個連接到交換機設(shè)備

MAC地址（物理地址）定義VLAN成員。

40.下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個示例：根據(jù)圖中信息，標(biāo)號為②

的方格中的內(nèi)容為（）o

A.S=,1234D=,80

B.S=,1234D=,80

C.S=,80D=,1435

D.S=,1435D=,1234

【答案】：A

【解析】：

NAT的功能是將私有（保留）地址轉(zhuǎn)化為合法IP地址。內(nèi)部網(wǎng)絡(luò)地址

為的主機要訪問Internet中的服務(wù)器，該主機會產(chǎn)生一個分

組，其地址S=,端口號為1435,目的地址為要訪問服務(wù)器的

地址1352L1,80；源地址從內(nèi)部專用地址轉(zhuǎn)換成可以在外部

Internet上路由的全局IP地址59.17L1.1,端口號為1234,因此②中

源地址為S=,1234,目的地址為,80。

41.若服務(wù)器系統(tǒng)可用性達到99.99%,那么每年的停機時間必須小于

等于（）o

A.5分鐘

B.10分鐘

C.53分鐘

D.8.8小時

【答案】：C

【解析】：

依據(jù)系統(tǒng)高可用性的計算公式來計算如下：系統(tǒng)高可用性=平均無故

障時間/(平均無故障時間+平均修復(fù)時間)，即：99.99%=(365X24

X60-X)/(365X24X60),解得x=53分鐘。

42.159.64/26的二進制表示為：

00111011.01000011.10011111.01000000/26

43.下列關(guān)于RAID的描述中，錯誤的是()。

A.服務(wù)器需要外加一個RAID卡才能實現(xiàn)RAID功能

B.RAID10是RAID0和RAID1的組合

C.一些RAID卡可以提供SATA接口

D.RAID卡可以提供多個磁盤接口通道

【答案】：A

【解析】：

RAID盤是通過專用的RAID卡進行的，而在Linux環(huán)境下，可以利用

Raidtools軟件實現(xiàn)RAID功能,所以稱為軟RAID。

44.159.12?/26的二進制表示為：

00111011.01000011.10011111.10000000/26

分析上述二進制串，可知/26與4/26可以聚合

成/25,則該網(wǎng)絡(luò)上可用的地址數(shù)為27-2=126；

而28不能與和4一起進行聚合，

則該網(wǎng)絡(luò)上可用的地址數(shù)為26-2=62；

綜上所述，可用的地址數(shù)為126+62=188。

45.下列關(guān)于配置無線接入點Aironet100的描述中，錯誤的是（）。

A.第一次配置無線接入點一般采用本地配置模式

B.可使用以太網(wǎng)電纜將無線接入點與一臺PC連接

C.確認(rèn)PC獲得了10.0.0.x網(wǎng)段的地址

D.在接入點匯總狀態(tài)頁面單擊“SSID”命令進入快速配置頁面

【答案】：D

【解析】：

SSID是RadioServiceSetID的縮寫，是客戶端設(shè)備用來訪問接入點的

唯一標(biāo)識。在接入點匯總狀態(tài)的頁面中，單擊“ExpressSetup”而非

“SSID”進入快速配置頁面。

46.下列關(guān)于IPS的描述中，錯誤的是（）。

A.NIPS應(yīng)該串接在被保護的鏈路中

B.NIPS對攻擊的漏報會導(dǎo)致合法的通信被阻斷

C.HIPS可以監(jiān)視內(nèi)核的系統(tǒng)調(diào)用

D.AIPS一般部署于應(yīng)用服務(wù)器的前段

【答案】：B

【解析】：

基于網(wǎng)絡(luò)入侵防護系統(tǒng)（NIPS）布置于網(wǎng)絡(luò)出口處，一般串聯(lián)于防火

墻路由器之間，NIPS對攻擊的誤報會導(dǎo)致合法的通信被阻斷。

47用戶目錄訪問選項中，訪問權(quán)限分，需要分別設(shè)置（）。

A.文件

B.目錄

C.子目錄

D.以上全部

【答案】：D

【解析】：

用戶目錄訪問選項中，訪問權(quán)限分文件、目錄、子目錄三類，需要分

別設(shè)置。其中，文件權(quán)限設(shè)置選項分別是讀取、寫入、追加、刪除、

執(zhí)行。目錄權(quán)限設(shè)置選項分別是列表、建立、移動。

48.下列對IPv6地址FF23：0：0：0：0510：0：0：9c5B的簡化表示

中，錯誤的是（）o

A.FF23：：0510：0：0：9C5B

B.FF23：0：0：0：0510：：9C5B

C.FF23：0：0：0：051：：9C5B

D.FF23：：510：0：0：9C5B

【答案】：C

【解析】：

在使用零壓縮法時，不能把一個位段內(nèi)部的有效。也壓縮掉。C項明

顯不符合前導(dǎo)零壓縮法。

.下列屬于廣域網(wǎng)技術(shù)的是（）

49QoSo

A.RSVP

B.PSTN

C.MSTP

D.ISDN

【答案】：A

【解析】：

屬于廣域網(wǎng)QoS技術(shù)的是RSVP。目前寬帶城域網(wǎng)保證服務(wù)質(zhì)量（QoS）

要求的技術(shù)主要有資源預(yù)留（RSVP）、區(qū)分服務(wù)（DiffServ）和多協(xié)議

標(biāo)記交換（MPLS）。

50.在Windows2003Server中，可以備份本地組所應(yīng)用到的本機計算

機上的任何文件和文件夾的用戶可以是（）o

A.本地計算機上的管理員

B.域控制器上的管理員

C.域控制器上的備份操作組的成員

D.對備份文件有讀取權(quán)限的用戶

【答案】：A

【解析】：

本地計算機上的管理員組或備份操作員組的成員，即可以備份本地組

所應(yīng)用到的本地計算機上的任何文件和文件夾。域控制器上的管理員

或備份操作員組的成員僅能備份域控制器上的數(shù)據(jù)，而不能備份域中

其他計算機上的數(shù)據(jù)。

51.若用戶A和B的郵件服務(wù)器分別為和,

則用戶A通過Outlook向用戶B發(fā)送郵件時，用戶A端需解析的域名

及類型為（）o

A.和郵件交換器資源記錄

B.和郵件交換器資源記錄

C.和主機資源記錄

D.和主機資源記錄

【答案】：B

【解析】：

郵件的轉(zhuǎn)發(fā)需要建立郵件路由，主機資源記錄不屬于該項內(nèi)容，排除

CD兩項。用戶A發(fā)送給B,要解析的內(nèi)容應(yīng)是B的郵件服務(wù)器的域

名。因此答案選B。

52.下列關(guān)于HiperLAN技術(shù)與標(biāo)準(zhǔn)的描述中，錯誤的是（）。

A.HiperLAN/1和HiperLAN/2都采用5G射頻頻率

B.HiperLAN/2上行速率可以達到20Mbit/s

C.一個HiperLAN/2的AP在室內(nèi)可覆蓋的范圍一般為30m

D.HiperLAN/2采用OFDM調(diào)制技術(shù)

【答案】：B

【解析】：

HiperLAN技術(shù)標(biāo)準(zhǔn)、HiperLAN/1標(biāo)準(zhǔn)和HiperLAN/2標(biāo)準(zhǔn)都采用5G

射頻頻率，HiperLAN/1標(biāo)準(zhǔn)可以達到上行20Mbit/s的速，HiperLAN/2

標(biāo)準(zhǔn)上行速率可以達到54Mbit/soHiperLAN/2系統(tǒng)與3G標(biāo)準(zhǔn)是兼容

的。

53.IPV6地址FE：：45：0：A2的：：之間被壓縮的二進制數(shù)字0的位

數(shù)為（）o

A.16

B.32

C.