計(jì)算機(jī)三級（網(wǎng)絡(luò)技術(shù)）機(jī)試模擬試卷14（共384題）

計(jì)算機(jī)三級（網(wǎng)絡(luò)技術(shù)）機(jī)試模擬試卷14（共9套）（共384題）計(jì)算機(jī)三級（網(wǎng)絡(luò)技術(shù)）機(jī)試模擬試卷第1套一、選擇題(本題共36題，每題1.0分，共36分。)1、下列具有NAT功能的無線局域網(wǎng)設(shè)備是()。A、無線網(wǎng)卡B、無線接入點(diǎn)C、無線網(wǎng)橋D、無線路由器標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：廣域網(wǎng)與局域網(wǎng)中的計(jì)算機(jī)交換數(shù)據(jù)時(shí)要通過路由器或網(wǎng)關(guān)的NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換)進(jìn)行IP地址的轉(zhuǎn)換。而題目中所給的無線局域網(wǎng)設(shè)備中只有路由器工作在廣域網(wǎng)和局域網(wǎng)之間，所以只有無線路由器具有NAT功能。因此D選項(xiàng)正確。2、下列軟件中不能用于網(wǎng)絡(luò)嗅探的是()。A、YCPdumpB、WiresharkC、EtherealD、MRTG標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：Mrtg(MultiRouterTrafficGrapher，MRTG)是一個(gè)監(jiān)控網(wǎng)絡(luò)鏈路流量負(fù)載的工具軟件，它通過SNMP協(xié)議從設(shè)備得到設(shè)備的流量信息，并將流量負(fù)載以包含PNG格式的圖形的HTML文檔方式顯示給用戶，以非常直觀的形式顯示流量負(fù)載。3、下列屬于廣域網(wǎng)QoS技術(shù)的是()A、RSVPB、PSTNC、MSTPD、ISDN標(biāo)準(zhǔn)答案：A知識點(diǎn)解析：屬于廣域網(wǎng)QoS技術(shù)的是RSVP。目前寬帶城域網(wǎng)保證服務(wù)質(zhì)量QoS要求的技術(shù)主要有資源預(yù)留（RSVP）、區(qū)分服務(wù)（DiffServ）和多協(xié)議標(biāo)記交換（MPLS）。4、下列關(guān)于RPR技術(shù)的描述中，錯(cuò)誤的是（）。A、RPR環(huán)能夠在50ms內(nèi)實(shí)現(xiàn)自愈B、RPR環(huán)中每一個(gè)結(jié)點(diǎn)都執(zhí)行DPT公平算法C、RPR環(huán)將沿順時(shí)針方向傳輸?shù)墓饫w環(huán)叫做外環(huán)D、RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：暫無解析5、IP地址塊202．113．79．0/27、202．113．79．32/27和202．113．79．64/26經(jīng)過聚合后可分配的IP地址數(shù)為()。A、62B、64C、126D、128標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：經(jīng)過子網(wǎng)聚合，IP地址塊為202．113．79．0/25，去掉第一個(gè)IP和最后一個(gè)IP即得128-2=126。6、R1、R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器，R1的路由表如下圖(A)所示，當(dāng)R1收封R2發(fā)送的如下圖(B)的(V，D)報(bào)文后，R1更新的五個(gè)路由表項(xiàng)中距離值從上到下依次為()。A、0、5、4、3、2B、0、5、4、3、1C、0、4、4、3、2D、0、3、4、3、1標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：當(dāng)R1收到R2發(fā)送的如圖(B)所示的(V，D)報(bào)文后，按照以下規(guī)律更新路由表信息：如果R1的路由表沒有某項(xiàng)路由記錄，則R1在路由表中增加該項(xiàng)，由于經(jīng)過R2轉(zhuǎn)發(fā)，因此距離值要在R2所提供的數(shù)值基礎(chǔ)上加1。如果R1的路由表中的某項(xiàng)路由記錄比R2發(fā)送的對應(yīng)項(xiàng)的距離值加1還要大，則R1在路由表中修改該項(xiàng)，距離值為R2提供的數(shù)值加1。由此，計(jì)算的結(jié)果為C選項(xiàng)。7、()拓?fù)浣Y(jié)構(gòu)是點(diǎn)一點(diǎn)式網(wǎng)絡(luò)和廣播式網(wǎng)絡(luò)都可以使用的類型。A、環(huán)型B、總線型C、星型D、網(wǎng)狀型標(biāo)準(zhǔn)答案：A知識點(diǎn)解析：采用廣播信道通信子網(wǎng)的基本拓結(jié)構(gòu)有：總線型、樹型、環(huán)型、無線通信與衛(wèi)星通信型；采用點(diǎn)對點(diǎn)線路的通信子網(wǎng)的基本拓結(jié)構(gòu)有4種：星型、環(huán)型、樹型和網(wǎng)狀型。點(diǎn)一點(diǎn)式網(wǎng)絡(luò)和廣播武網(wǎng)絡(luò)都可以使用的類型是樹型和環(huán)型拓?fù)浣Y(jié)構(gòu)。8、STP的拓?fù)渥兓ㄖ狟PDU的長度不超過()。A、4字節(jié)B、35字節(jié)C、16字節(jié)D、8字節(jié)標(biāo)準(zhǔn)答案：A知識點(diǎn)解析：STP利用：BPDU來交換生成樹信息，BPDU數(shù)據(jù)包有兩種類型：包含配置信息的BPDU(不超過35字節(jié))，另一種是包含拓?fù)渥兓耐負(fù)渥兓ㄖ狟PDU(不超過4字節(jié))。9、IP地址塊211．64．0．0／11的子網(wǎng)掩碼可寫為()。A、255．192．0．0B、255．224．0．0C、255．240．0．0D、255．248．0．0標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：子網(wǎng)掩碼的其中一種表示方法是“網(wǎng)絡(luò)號／子網(wǎng)掩碼長度”，即此題的子網(wǎng)掩碼的長度為11，則子網(wǎng)掩碼為11111111111000000000000000000000，即255．224．0．0。10、按照ITU標(biāo)準(zhǔn)，傳輸速率為155．520Mbps的標(biāo)準(zhǔn)是()。A、OC-3B、OC-12C、OC-48D、OC-192標(biāo)準(zhǔn)答案：A知識點(diǎn)解析：光源光纖網(wǎng)(PON)是ITU（國際電信聯(lián)盟)的SGIS研究組在G．983建議“基于無源光纖網(wǎng)的高速光纖接入系統(tǒng)”進(jìn)行標(biāo)準(zhǔn)化的。該建議分為兩個(gè)部分：(1)OC-3，155．520Mbps的對稱業(yè)務(wù)。(2)上行OC-3，155．520Mbps；下行OC-12，622．080Mbps的不對稱業(yè)務(wù)，綜上可知選項(xiàng)A正確。11、不同AS之間使用的路由協(xié)議是()。A、BGP-4B、ISISC、OSPFD、RIP標(biāo)準(zhǔn)答案：A知識點(diǎn)解析：外部網(wǎng)關(guān)協(xié)議是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議。1989年發(fā)布了主要的外部網(wǎng)關(guān)協(xié)議一邊界網(wǎng)關(guān)協(xié)議(BGP)。新版本BGP-4是在1995年發(fā)布的，并采用路由向量路由協(xié)議。中間系統(tǒng)到中間系統(tǒng)(IS-IS，Intermediatesystemtointermediatesystern，讀作“i-sys”)是一種內(nèi)部網(wǎng)關(guān)協(xié)議，是電信運(yùn)營商普遍采用的內(nèi)部網(wǎng)關(guān)協(xié)議之一。故選項(xiàng)B錯(cuò)誤；OSPF(OpenShortestPathFirst開放式最短路徑優(yōu)先)是內(nèi)部網(wǎng)關(guān)協(xié)議(InteriorGatewayProtocol，簡稱IGP)，用于在單一自治系統(tǒng)(autonomoussystem，AS)內(nèi)決策路由。題目的要求是不同的自治系統(tǒng)，故選選C錯(cuò)誤；路由信息協(xié)議(RIP)是一種在網(wǎng)關(guān)與主機(jī)之間交換路由選擇信息的標(biāo)準(zhǔn)。RIP是一種內(nèi)部網(wǎng)關(guān)協(xié)議。故選項(xiàng)D錯(cuò)誤。12、下列Windows命令中，可以用于檢測本機(jī)配置的DNS服務(wù)器是否工作正常的命令是()。A、ipconfigB、netstatC、pathpingD、route標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：ipconfig顯示當(dāng)前TCP/IP網(wǎng)絡(luò)配置；netstat顯示本機(jī)與遠(yuǎn)程計(jì)算機(jī)的基于TCP/IP的NeTBIOS的統(tǒng)計(jì)及連接信息；pathping將報(bào)文發(fā)送到所經(jīng)過地所有路由器，并根據(jù)每一跳返回的報(bào)文進(jìn)行統(tǒng)計(jì)；route顯示或修改本地IP路由表?xiàng)l目。13、Rl、R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器，R1的路由表如下圖(A)所示，如果Rl收到R2發(fā)送的如下圖(B)所示的(V，D)報(bào)文后，更新后R1的五個(gè)路由表項(xiàng)的距離值從上到下依次為0、4、4、3、2那么，a、b、c、d、e可能的數(shù)值依次為()。A、0、5、4、3、2B、1、3、4、3、1C、2、3、4、1、1D、3、4、3、3、1標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：對于Router1，按照以下規(guī)律更新路由表信息：（1）如果Router1的路由表沒有此項(xiàng)記錄，Router1在路由表中增加該項(xiàng)，由于要經(jīng)過Router2轉(zhuǎn)發(fā)，因此距離D值增1；（2）如果Router1的路由表中的一項(xiàng)記錄比Router2發(fā)送的一項(xiàng)記錄距離D值減1還要大，Router1在路由表中修改該項(xiàng)，距離D值根據(jù)Router2提供的值加1。由以上規(guī)律，可知B項(xiàng)符合要求。14、一臺交換機(jī)具有16個(gè)100/1000Mbps全雙工下聯(lián)端口，它的上聯(lián)端口帶寬至少應(yīng)為()。A、0．8GbpsB、1．6GbpsC、2．4GbpsD、3．2Gbps標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：全雙工端口帶寬的計(jì)算方法是：端口數(shù)×端口速率×2。交換機(jī)的全雙工端口總帶寬為16×1000×2=32Gbps。而網(wǎng)絡(luò)系統(tǒng)分層設(shè)計(jì)中，層次之間的上聯(lián)帶寬與下聯(lián)帶寬之比一般控制在1：20，因此該接入層交換機(jī)上連端口至少應(yīng)為32Gbps/20=1．6Gbps。故選擇B選項(xiàng)。15、IP地址塊28/28、44/28和60/28經(jīng)過聚合后可用的地址數(shù)為()。A、STP無論是根的確定，還是樹狀結(jié)構(gòu)的生成，主要依靠BPDU提供的信息B、在配置BPDU的BridgeID中，優(yōu)先級的取值范圍是0一61440C、拓?fù)渥兓ㄖ狟PDU數(shù)據(jù)包的長度不超過4個(gè)字節(jié)D、配置BPDU數(shù)據(jù)包的長度小于等于32個(gè)字節(jié)標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：202．111．15．128/28=(11001010．01101111．00001111．10000000)B202．111．15．144/28=(11001010．01101111．00001111．10010000)B202．111．15．160/28=(11001010．01101111．00001111．10100000)B前兩個(gè)IP地址段可以聚合，聚合后的地址塊為202．111．15．128/27，主機(jī)號5位，最多提供25-2=30個(gè)可用IP地址。第三個(gè)地址塊網(wǎng)絡(luò)號與前兩個(gè)地址塊聚合后的網(wǎng)絡(luò)號前26位不相同，不能聚合，此網(wǎng)段最多提供24-2=14個(gè)可用IP地址，因此總共可以提供的可用地址數(shù)為44。故選擇C選項(xiàng)。16、下列關(guān)于入侵檢測系統(tǒng)探測器獲取網(wǎng)絡(luò)流量的方法中，錯(cuò)誤的是()。A、利用交換設(shè)備的鏡像功能B、在網(wǎng)絡(luò)鏈路中串接一臺交換機(jī)C、在網(wǎng)絡(luò)鏈路中串接一臺集線器D、在網(wǎng)絡(luò)鏈路中串接一臺分路器標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：根據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的不同，入侵檢測系統(tǒng)的探測器可以通過三種方式部署在被檢測的網(wǎng)絡(luò)中：網(wǎng)絡(luò)接口卡與交換設(shè)備的監(jiān)控端口連接，通過交換設(shè)備的Span／Mirroi功能將流向各端口的數(shù)據(jù)包復(fù)制一份給監(jiān)控端口，入侵檢測傳感器從監(jiān)控端口獲取數(shù)據(jù)包進(jìn)行分析和處理；在網(wǎng)絡(luò)中增加一臺集線器改變網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；通過一個(gè)TAP分路器設(shè)備對交換式網(wǎng)絡(luò)中的數(shù)據(jù)包進(jìn)行分析和處理。交換機(jī)不符合題目要求。因此選擇B選項(xiàng)。17、下列關(guān)于WindowsServer2003系統(tǒng)DNS服務(wù)器的描述中，正確的是()。A、DNS服務(wù)器的IP地址可以由DHCP服務(wù)器分配B、DNS服務(wù)器中根DNS服務(wù)器需管理員手工配置C、主機(jī)記錄的生存時(shí)間指該記錄在服務(wù)器中的保存時(shí)間D、轉(zhuǎn)發(fā)器是網(wǎng)絡(luò)上的DNS服務(wù)器，用于外部域名的DNS查詢標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：DNS服務(wù)器負(fù)責(zé)域名解析，由于DNS服務(wù)器會被頻繁訪問，故其IP地址應(yīng)該是靜態(tài)設(shè)置的固定地址。在安裝DNS服務(wù)時(shí)，這些根DNS服務(wù)器被自動加入到系統(tǒng)中，因此不需要管理員手工配置。主機(jī)記錄的生存時(shí)間指該記錄被客戶端查詢到，存放在緩存中的持續(xù)時(shí)間。轉(zhuǎn)發(fā)器是網(wǎng)絡(luò)上的DNS服務(wù)器，用于將外部域名的DNS查詢轉(zhuǎn)發(fā)給該DNS服務(wù)器，即用于外部域名的DNS查詢。故選擇D選項(xiàng)。18、將內(nèi)部專用IP地址轉(zhuǎn)換為外部公用IP地址的技術(shù)是()。A、RARPB、NATC、DHCPD、ARP標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：①ARP(AddressResolutionPrntocol，地址解析協(xié)議)就是主機(jī)在發(fā)送數(shù)據(jù)幀前將目標(biāo)IP地址轉(zhuǎn)換成目標(biāo)MAC地址的過程。ARP協(xié)議的基本功能就是通過目標(biāo)設(shè)備的IP地址，查詢目標(biāo)設(shè)備的MAC地址，以保證通信的順利進(jìn)行。②RARP(逆地址解析協(xié)議)是ARP協(xié)議的逆向過程。③NAT(NetworkAddressTranslation，網(wǎng)絡(luò)地址轉(zhuǎn)換)屬接入廣域網(wǎng)(WAN)技術(shù)，是一種將私有(保留)地址轉(zhuǎn)化為合法IP地址的轉(zhuǎn)換技術(shù)，它被廣泛應(yīng)用于各種類型Internet接入方式和各種類型的網(wǎng)絡(luò)中。④DHCP(DynamicHostConfigurationProtocol，動態(tài)主機(jī)設(shè)置協(xié)議)主要用于局域網(wǎng)內(nèi)主機(jī)IP地址的動態(tài)分配。綜上所述選項(xiàng)B符合要求，故選擇B選項(xiàng)。19、R1、R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器，R1的路由表如下圖（a）所示，當(dāng)R1收到R2發(fā)送的如下圖（b）的（V，D）報(bào)文后，R1更新的五個(gè)路由表項(xiàng)中距離值從上到下依次為()A、0、5、4、3、2B、0、5、4、3、1C、0、4、4、3、2D、0、3、4、3、1標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：當(dāng)R1收到R2發(fā)送的如圖（b）的（V，D）報(bào)文后，按照以下規(guī)律更新路由表信息：如果R1的路由表沒有某項(xiàng)路由記錄，則R1在路由表中增加該項(xiàng)，由于經(jīng)過R2轉(zhuǎn)發(fā)，因此距離值要在R2所提供的數(shù)值基礎(chǔ)上加1.如果R1的路由表中的某項(xiàng)路由記錄比R2發(fā)送的對應(yīng)項(xiàng)的距離值還要大，則R1在路由表中修改該項(xiàng)，距離值為R2提供的數(shù)值加1。由此，計(jì)算的結(jié)果為C選項(xiàng)。20、服務(wù)器系統(tǒng)年停機(jī)時(shí)間為8．5小時(shí)，系統(tǒng)可用性可以達(dá)到()。A、99％B、99．9％C、99．99％D、99．999％標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：如果系統(tǒng)可用性達(dá)到99．9％，那么每年停機(jī)時(shí)間≤8．8小時(shí)；系統(tǒng)高可用性達(dá)到99．99％，那么每年的停機(jī)時(shí)間小于等于53分鐘；系統(tǒng)高可用性達(dá)到99．999％，那么每年的停機(jī)時(shí)間小于等于5分鐘。也可以利用如下公式進(jìn)行計(jì)算：(365×24－8．5)／(365×24)=99．903％21、下列關(guān)于局域網(wǎng)設(shè)備的描述中，錯(cuò)誤的是()。A、中繼器工作在MAC層B、連接到一個(gè)集線器的所有節(jié)點(diǎn)共享一個(gè)沖突域C、交換機(jī)在源端口與目的端口間建立虛連接D、網(wǎng)橋的主要性能指標(biāo)包括幀轉(zhuǎn)發(fā)速率和幀過濾速率標(biāo)準(zhǔn)答案：A知識點(diǎn)解析：中繼器工作在物理層，因此選項(xiàng)A中提到的中繼器工作在MAC層是錯(cuò)誤的說法。22、下列關(guān)于IPS的描述中，正確的是()。A、HIPS一般部署于應(yīng)用服務(wù)器的前端B、AIPS可以通過監(jiān)視內(nèi)核的系統(tǒng)調(diào)用來阻擋攻擊C、NIPS對攻擊的誤報(bào)會導(dǎo)致合法通信被阻斷D、IPS不具備嗅探功能標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：HIPS(Host-basedIntrusionPreventionSystem，基于主機(jī)的入侵防御系統(tǒng))是安裝在受保護(hù)的主機(jī)系統(tǒng)中，檢測并阻擋針對本機(jī)的威脅和攻擊。AIPS(ApplicationIntrusionPreventionSystem，應(yīng)用入侵防護(hù)系統(tǒng))一般部署于應(yīng)用服務(wù)器前端，從而將基于主機(jī)的入侵防護(hù)系統(tǒng)功能延伸到服務(wù)器之前的高性能網(wǎng)絡(luò)設(shè)備上，進(jìn)而保證書應(yīng)用服務(wù)器的安全性。NIPS(Network-basedIntrusionPreventionSystem，基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng))一般布置于網(wǎng)絡(luò)出口處，一般串聯(lián)于防火墻與路由器之間，網(wǎng)絡(luò)進(jìn)出的數(shù)據(jù)流都必須通過它，從而保護(hù)整個(gè)網(wǎng)絡(luò)的安全。因?yàn)榫W(wǎng)絡(luò)誤撮將昱致合法的通信被阻斷，導(dǎo)致拒接服務(wù)，而性能不足會帶來合法通信的延遲，甚至成為網(wǎng)絡(luò)的瓶頸。IPS(IntrusionPreventionSystem，入侵防護(hù)系統(tǒng))主要由嗅探器、檢測分析組件、策略執(zhí)行組件、狀態(tài)開關(guān)、日志系統(tǒng)和控制臺組成。嗅探器主要負(fù)責(zé)接收數(shù)據(jù)包，對數(shù)據(jù)包協(xié)議類型進(jìn)行分析，依據(jù)協(xié)議類型開辟緩沖區(qū)，保存接收到的數(shù)據(jù)包，并提交檢測分析組件進(jìn)行分析處理。根據(jù)分析，選項(xiàng)C正確，故選擇C選項(xiàng)。23、CiscoPIX525防火墻用來允許數(shù)據(jù)流從具有較低安全級接口流向較高安全級接口的配置命令是()。A、fixupB、conduitC、globalD、nameif標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：conduit命令用來允許數(shù)據(jù)流從具有較低安全級別的接口流向具有較高安全級別的接口，例如允許從外部到DMZ或內(nèi)部接口的進(jìn)入方向的會話。對于向內(nèi)部接口的連接，將聯(lián)合使用static和conduit命令來指定會話的建立。24、WindowsServer2003對已備份文件在備份后不做標(biāo)記的備份方法是()。A、正常備份B、差異備份C、增量備份D、副本備份標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：Windows2003對已備份文件在備份的方法有：完全備份、增量備份、差異備份和副本備份。其中副本備份，復(fù)制所有選中的文件，但不將這些文件標(biāo)記為已經(jīng)備份，即不清除存檔屬性，故選擇D選項(xiàng)。25、按照ITU標(biāo)準(zhǔn)，OC-3的傳輸速度是A、622.08MbpsB、51.84MbpsC、1.244GbpsD、155.52Mbps標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：暫無解析26、下列關(guān)于Serv-UFTP服務(wù)器配置的描述中，錯(cuò)誤的是()。A、Serv-UFTP服務(wù)器對名為anonymous的用戶自動識別為匿名用戶B、Serv-UFTP服務(wù)器常規(guī)選項(xiàng)中，最大用戶數(shù)是同時(shí)在線的用戶數(shù)C、檢查匿名用戶密碼選項(xiàng)是指用電子郵件地址作為匿名用戶登錄密碼D、當(dāng)Serv-UFTP服務(wù)器有多個(gè)IP地址或使用動態(tài)IP地址時(shí)，IP地址應(yīng)配置為0．0．0．0標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：)在Serv-UFTP服務(wù)器配置中，服務(wù)器IP地址可以為空，表示服務(wù)器所有的IP地址；當(dāng)服務(wù)器有多個(gè)IP地址或使用動態(tài)IP地址時(shí)，IP地址為空比較方便。如果設(shè)置了IP地址，客戶端只能通過設(shè)定的IP地址訪問FTP服務(wù)器。故選擇D選項(xiàng)。27、下列對生成樹協(xié)議(STP)的描述中，錯(cuò)誤的是()。A、BndgeID用8個(gè)字節(jié)表示B、STP運(yùn)行在交換機(jī)和路由器設(shè)備上C、由IEEE制定的最早的STP標(biāo)準(zhǔn)是IEEE802．1DD、阻塞的端口仍然是一個(gè)激活端口，但它只能接收BPDU標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：STP運(yùn)行在三層交換機(jī)上，不運(yùn)行在路由器上。故選擇B選項(xiàng)。28、Windows2003系統(tǒng)中創(chuàng)建Web站點(diǎn)時(shí)需配置該網(wǎng)站的訪問權(quán)限，不屬于網(wǎng)站訪問權(quán)限的選項(xiàng)是（）。A、修改B、寫入C、讀取D、瀏覽標(biāo)準(zhǔn)答案：A知識點(diǎn)解析：Web站點(diǎn)配置的選項(xiàng)包括寫入、讀取、瀏覽等，不包括修改。29、下列關(guān)于OSPF協(xié)議的描述中，正確的是A、鏈路狀態(tài)協(xié)議“度量”用跳數(shù)表示B、鏈路狀態(tài)數(shù)據(jù)庫中保存一個(gè)完整的路由表C、每一個(gè)OSPF區(qū)域擁有一個(gè)30位的區(qū)域標(biāo)識符D、當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)用洪泛法向所有路由器發(fā)送信息標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：在OSPF協(xié)議的環(huán)境下，區(qū)域(Area)是一組邏輯上的OSPF路由器和鏈路，區(qū)域是通過一個(gè)32位的區(qū)域ID(AreaID)來識別的。在一個(gè)區(qū)域內(nèi)的路由器將不需要了解它們所在區(qū)域外部的拓?fù)浼?xì)節(jié)。在這種環(huán)境下：路由器僅僅需要和它所在區(qū)域的其他路由器具有相同的鏈路狀態(tài)數(shù)據(jù)庫。每臺路由器向每個(gè)鄰居發(fā)送鏈路狀態(tài)通告(LS@A)@，有時(shí)叫鏈路狀態(tài)報(bào)文(LSP)。每個(gè)鄰居在收到LSP之后要依次向它的鄰居轉(zhuǎn)發(fā)這些LSP(泛洪)。為了適應(yīng)規(guī)模很大的網(wǎng)絡(luò)，并使更新過程收斂得更快，OSPF協(xié)議將一個(gè)自治系統(tǒng)再劃分為若干個(gè)更小的范圍，叫做區(qū)域(Area)。在一個(gè)區(qū)域內(nèi)的路由器數(shù)不超過200個(gè)。30、下列技術(shù)中，屬于無線接入技術(shù)的是()。A、NetflowB、APONC、AdhocD、HFC標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：無線接入技術(shù)可以分為無線局域網(wǎng)接入(IEEE802．11標(biāo)準(zhǔn))、無線城域網(wǎng)接入(IEEE802．16標(biāo)準(zhǔn))、Adhoc接入。Netflow是一種數(shù)據(jù)交換方式，由Cisco創(chuàng)造。APON是以ATM為基礎(chǔ)的寬帶無源光網(wǎng)絡(luò)技術(shù)，屬于光纖接入技術(shù)。HFC光纖同軸電纜混合網(wǎng)，是新一代有線電視網(wǎng)絡(luò)。故選擇C選項(xiàng)。31、IP地址塊59．68．15．131／22和202．16．15．15／23的子網(wǎng)掩碼分別可寫為()c，A、255．255．240．0和255．255．248．0B、255．255．248．0和255．255．252．0C、255．255．252．0和255．255．254．0D、255．255．254．0和255．255．255．0標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：該題中／23表明子網(wǎng)掩碼從左邊第一位開始一共有23個(gè)1，即11111111．11111111．11111110．00000000，轉(zhuǎn)換成十進(jìn)制得255．255．254．0，同理／22可以求得子網(wǎng)掩碼是255．255．252．0。故選擇C選項(xiàng)。32、下列對VLAN的描述中，錯(cuò)誤的是()。A、VLAN以交換式網(wǎng)絡(luò)為基礎(chǔ)B、VLAN工作在OSI參考模型的網(wǎng)絡(luò)層C、每個(gè)VLAN都是一個(gè)獨(dú)立的邏輯網(wǎng)段D、VLAN之間通信必須通過路由器標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：VLAN工作在OSI參考模型的第二層(數(shù)據(jù)鏈路層)，而不是網(wǎng)絡(luò)層。故選項(xiàng)B錯(cuò)誤。33、如圖所示，某家庭組建無線局域網(wǎng)，并通過相應(yīng)的無線設(shè)備連接到校園網(wǎng)的交換機(jī)上，家庭電腦使用私有IP地址，校園網(wǎng)使用公有IP地址，圖中用于連接家庭無線局域網(wǎng)和校園網(wǎng)的無線設(shè)備是()。A、無線網(wǎng)卡B、無線接入點(diǎn)C、無線網(wǎng)橋D、無線路由器標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：無線網(wǎng)卡：無線局域網(wǎng)中最基本的硬件，主要實(shí)現(xiàn)點(diǎn)對點(diǎn)通信。無線接入點(diǎn)：這個(gè)設(shè)備的基本功能是集合無線或者有線終端，其作用類似于有線局域網(wǎng)中集線器和交換機(jī)。無線網(wǎng)橋：主要用于連接幾個(gè)不同的網(wǎng)段，實(shí)現(xiàn)較遠(yuǎn)距離的無線通信。無線路由器：無線路由器是具有無線路由功能的AP(AeeessPoint，接入點(diǎn))，一般情況下具有NAT功能，可以用它建立一個(gè)小的無線局域網(wǎng)。故選擇D選項(xiàng)。34、下列對VLAN標(biāo)識的描述中，錯(cuò)誤的是()。A、VLANname最多用32個(gè)字符表示，可以是字母和數(shù)字B、IEEE802．1Q標(biāo)準(zhǔn)規(guī)定，VLANID用12位(bit)表示C、在VLANID標(biāo)準(zhǔn)范圍內(nèi)可用于Ethernet的VLANID為1～1005D、在建立一個(gè)VLAN時(shí)，若沒給名字，系統(tǒng)則用缺省的VLAN名(VLAN00xxx)標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：在VLANID標(biāo)準(zhǔn)范圍內(nèi)可用于Ethernet的VLANID為2～1000。1是缺省VLAN，一般用于設(shè)備管理。1002～1005是預(yù)留給FDDI和TokenRing使用，1025-4094是擴(kuò)展的VLANID。故選擇C選項(xiàng)。35、在WindowsServer2003系統(tǒng)下DHCP服務(wù)器中添加排除時(shí)，應(yīng)輸入的信息是()。A、起始IP地址和結(jié)束IP地址B、起始IP地址和網(wǎng)關(guān)地址C、起始IP地址和MAC地址D、起始IP地址和掩碼標(biāo)準(zhǔn)答案：A知識點(diǎn)解析：在DHCP服務(wù)器中添加排除時(shí)，可以輸入要排除的IP地址范圍的起始IP地址和結(jié)束IP地址。如果想排除一個(gè)單獨(dú)的IP地址，只需要輸入起始IP地址。36、如果Ciseo路由器有如下SNMP的配置Router(eonfig)#snmp-serverenabletrapsRouter(config)#snmp-serverhostadmin．tjut．edu．cnadmin那么，下列描述中錯(cuò)誤的是()。A、主機(jī)admin．tjut．edu．cn是接收信息的管理站B、主機(jī)admin．tjuI．edu．cn使用UDP的162端口接收信息C、路由器向主機(jī)admin．tjut．edu．cn發(fā)送自陷消息而得不到確認(rèn)時(shí)會自動重發(fā)D、路由器使用團(tuán)體字admin向主機(jī)admin．tjut．edu．cn發(fā)送信息標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：“Router(config)#snmp-serverenabletraps”中的“traps”又稱為陷入或中斷。SNMP規(guī)定了六種一般的自陷情況，例如冷啟動，熱啟動，鏈路失效等，每當(dāng)出現(xiàn)這些情況時(shí)，代理就會向管理站發(fā)出包含有“團(tuán)體名”和’rrapPDU的報(bào)文。管理站對這種報(bào)文不必有所應(yīng)答?！癛outer(config)#snmp-serverhostadmin．tjut．edu．cnadmin”說明的意思是路由器以團(tuán)體名“admin”向主機(jī)“admin．tjust．edu．cn”發(fā)送自陷消息。故選c。二、程序設(shè)計(jì)題(本題共1題，每題1.0分，共1分。)37、文件IN．DAT中存有一篇英文文章，函數(shù)ReadData()負(fù)責(zé)將IN．DAT中的數(shù)據(jù)讀到數(shù)組inBuf[][]中。請編制函數(shù)replaeeChar()，該函數(shù)的功能是：以行為單位把字符串的最后一個(gè)字符ASCII值右移4位后加最后第二個(gè)字符的ASCII值，得到最后一個(gè)新的字符，最后第二個(gè)字符的ASCII值右移4位后加最后第三個(gè)字符的ASCII值，得到最后第二個(gè)新的字符，依此類推．一直處理到第二個(gè)字符，第一個(gè)字符的ASCII值加最后一個(gè)字符的ASCII值，得到第一個(gè)新的字符，得到的新字符分別存放在原字符串對應(yīng)的位置上。把已處理的字符串仍按行重新存入字符串?dāng)?shù)組inBuf[][]中，函數(shù)WriteData()負(fù)責(zé)將inBuf[][]中的數(shù)據(jù)輸出到文件OUT．DAT中并且在屏幕上打出。原始數(shù)據(jù)文件存放的格式是：每行的寬度均小于80個(gè)字符，含標(biāo)點(diǎn)符號和空格。注意：部分源程序已給出。請勿改動主函數(shù)main()、讀函數(shù)ReadData()和寫函數(shù)WriteData()的內(nèi)容。試題程序：#include#include#include#include#defineLlNE50#defineCOL80charinBuf[LINE][C()L+1]；inttotleLine=0；／／文章的總行數(shù)intReadData(void)；voidWriteData(void)；voidreplaceChar(){}voidmain(){system(“CLS”)；if(ReadData()){printf(“IN．DATcan’tbeopen!＼n＼007”)；return；}replaceChar()；WriteData()；}IntRcadData(void){FILE*fp；inti=0；char*P；if((fp=fopen(“IN．DAT”，“r”))=NULL)return1；while(fgets(inBuf[i]，COL+1，fp)!=NULL){P=strchr(inBuf[i]，’＼n’)；if(p)*P=’＼0’；i++；}tmleLine=i；fclose(fp)；return0；}voidWriteData(void){FILE*fp；inti；fp=fopen(“OUT．DAT”，“W”)；for(i=0；i標(biāo)準(zhǔn)答案：voidreplaceChar(){inti，j，len．last；charY；for(i=0；i0；j--)inBuf[il[i]=(inBuf[i][j]>>4)+inBuf[i][j-1]；／*其他情況下，則將該字符的ASCII碼右移4位再加上前一個(gè)字符的ASCII碼*／inBuf[i][0]+=last；／／將整型轉(zhuǎn)換成字符型存入inBuf中}}知識點(diǎn)解析：本題主要考查字符與其時(shí)應(yīng)的ASCII碼之間的轉(zhuǎn)換及時(shí)ASCII碼進(jìn)行操作。程序步驟：①計(jì)算出每行字符串的長度。②將字符串中最后一個(gè)保存在變量last中。③按照指定的規(guī)則對字符串中除第一個(gè)以外的字符進(jìn)行替代。④時(shí)第一個(gè)字符按照指定規(guī)則進(jìn)行替代。三、綜合題(本題共5題，每題1.0分，共5分。)圖4是在一臺主機(jī)上用sniffer捕捉的數(shù)據(jù)包，請根據(jù)顯示的信息回答下列問題。38、該主機(jī)的IP地址是（）。標(biāo)準(zhǔn)答案：202．113．64．166知識點(diǎn)解析：根據(jù)sniffer截圖中的sourceAddress可知主機(jī)IP為211．113．64．116。39、該主機(jī)上正在瀏覽的網(wǎng)站是（）。標(biāo)準(zhǔn)答案：www．edu．ca知識點(diǎn)解析：根據(jù)sniffer截圖中的最后一行開始接收的數(shù)據(jù)的目的地址為www．edu．cn。40、該主機(jī)上設(shè)置的DNS服務(wù)器的IP地址是（）。標(biāo)準(zhǔn)答案：211．81．20．200知識點(diǎn)解析：第一、二行中，SourceAddress源IP通過211．81．20．200去解析202．110．64．166。41、該主機(jī)采用HTTP協(xié)議進(jìn)行通信時(shí)，使用的源端口是（）。標(biāo)準(zhǔn)答案：80知識點(diǎn)解析：根據(jù)sniffer截圖中的最后5行可知源IP202．113．64．166通過端口D=80訪問www．edu．cn。42、根據(jù)圖中“NO”欄中信息，標(biāo)識TCP連接三次握手過程完成的數(shù)據(jù)包的標(biāo)號是（）。標(biāo)準(zhǔn)答案：8知識點(diǎn)解析：根據(jù)sniffer截圖可知源IP202．113．64．166訪問通過三次握手源主機(jī)最后只發(fā)送確認(rèn)報(bào)文ACK。四、應(yīng)用題(本題共3題，每題1.0分，共3分。)應(yīng)用題必須用藍(lán)、黑色鋼筆或者圓珠筆寫在答題紙的相應(yīng)位置上，否則無效。請根據(jù)如圖5所示的網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。43、填寫路由器RG的路由表項(xiàng)【1】～【5】。標(biāo)準(zhǔn)答案：【1】59．67．63．244／30【2】59．67．63．0／28【3】9．67．63．16／28【4】59．67．0．0／22【5】59．67．56．0／22知識點(diǎn)解析：根據(jù)圖6網(wǎng)絡(luò)結(jié)構(gòu)示意圖可以推出路由器RG的路由表。44、如果該網(wǎng)內(nèi)服務(wù)器群的IP地址為59．67．57．11～59．67．57．25，并且采用一種設(shè)置能夠?qū)Ψ?wù)器群提供如下保護(hù)措施：發(fā)送到服務(wù)器群的數(shù)據(jù)包將被進(jìn)行過濾檢測，如果檢測到惡意數(shù)據(jù)包時(shí)，系統(tǒng)發(fā)出警報(bào)并阻斷攻擊。請寫出這種設(shè)備的名稱。這種設(shè)置應(yīng)該部署在圖6中的哪個(gè)設(shè)備的哪個(gè)接口)?標(biāo)準(zhǔn)答案：防火墻，RcE1知識點(diǎn)解析：防火墻是在網(wǎng)絡(luò)之間通過執(zhí)行控制策略來保護(hù)網(wǎng)絡(luò)的系統(tǒng)，那么防火墻安裝的位置一定是在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間。所以本題防火墻應(yīng)該處于Rc位置，即服務(wù)器群與局域網(wǎng)連接處，用來過濾數(shù)據(jù)，包含服務(wù)器群的安全。45、如果將59．67．59．128／25劃分3個(gè)子網(wǎng)，其中第一個(gè)子網(wǎng)能容納60臺主機(jī)，另外兩個(gè)子網(wǎng)分別能容納25臺主機(jī)，請寫出子網(wǎng)掩碼及可用的IP地址段。(注：請按子網(wǎng)序號分配網(wǎng)絡(luò)地址)標(biāo)準(zhǔn)答案：子網(wǎng)掩碼：255．255．255．192，可用的IP段：59．67．59．129～59．67．59．190：子網(wǎng)掩碼：255．255．255．224，可用的IP段：59．67．59．193～59．67．59．222；子網(wǎng)掩碼：255．255．255．224，可用的IP段：59．67．59．225～59．67．59．254；知識點(diǎn)解析：題目中已給的IP地址為59．67．59．128／25，所以主機(jī)號為7位(59．67．59．10000000)，即128個(gè)IP；第一個(gè)子網(wǎng)要求容納60臺，所以給它分配61個(gè)地址，算上網(wǎng)絡(luò)地址和廣播地址后，第二個(gè)和第三個(gè)子網(wǎng)算上網(wǎng)絡(luò)地址和廣播地址能容納25臺主機(jī)。所以采用5位主機(jī)號，這樣子網(wǎng)掩碼為255．255．255．11100000，即255．255．255．224。那么子網(wǎng)1的網(wǎng)絡(luò)地址為59．67．59．128，而廣播地址是比下一個(gè)子網(wǎng)號小l的地址，即59．67．59．191減去網(wǎng)絡(luò)地址和廣播地址子網(wǎng)1中的可用IP段為：59．67．59．129～59．67．59．190。同理得子網(wǎng)2、3的網(wǎng)絡(luò)地址、廣播地址和可用IP段。計(jì)算機(jī)三級（網(wǎng)絡(luò)技術(shù)）機(jī)試模擬試卷第2套一、選擇題(本題共39題，每題1.0分，共39分。)1、下列關(guān)于網(wǎng)絡(luò)接入技術(shù)和方法的描述中，錯(cuò)誤的是()。A、“三網(wǎng)融合”中的三網(wǎng)是指計(jì)算機(jī)網(wǎng)絡(luò)、電信通信網(wǎng)和廣播電視網(wǎng)B、寬帶接入技術(shù)包括XDSL、HFC、sDH、無線接入等C、無線接入技術(shù)主要有WLAN、WMAN等D、CableModem的傳輸速率可以達(dá)到10～36Mbps標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：從實(shí)現(xiàn)技術(shù)的角度，目前寬帶接人技術(shù)主要有以下幾種：數(shù)字用戶線xDSL技術(shù)、光纖同軸電纜混合網(wǎng)HFC技術(shù)、光纖接入技術(shù)、無線接人技術(shù)與局域網(wǎng)接人技術(shù)。其中無線接入又可以分為無線局域網(wǎng)接入、無線城域網(wǎng)接入與無線Adhoc接入。B選項(xiàng)中的SDH指的是同步數(shù)字體系，不屬于具體的網(wǎng)絡(luò)接入技術(shù)。因此B選項(xiàng)錯(cuò)誤。2、當(dāng)服務(wù)器組中一臺主機(jī)出現(xiàn)故障，該主機(jī)上運(yùn)行的程序?qū)⒘⒓崔D(zhuǎn)移到組內(nèi)其他主機(jī)。下列技術(shù)中能夠?qū)崿F(xiàn)上述需求的是()。A、RAIDB、ClusterC、RISCD、CISC標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：Cluster集群是指一組連接起來的計(jì)算機(jī)，它們共同工作對外界來說就像一臺計(jì)算機(jī)一樣，一般用于單個(gè)計(jì)算機(jī)無法完成的高性能計(jì)算中。在集群中當(dāng)服務(wù)器組中一臺主機(jī)出現(xiàn)故障后，程序立即轉(zhuǎn)移到其他主機(jī)中運(yùn)行，一臺主機(jī)出現(xiàn)故障時(shí)雖不會使整個(gè)網(wǎng)絡(luò)無法工作，但仍然會影響系統(tǒng)的性能。A項(xiàng)中RAID是一種把多塊獨(dú)立的硬盤(物理硬盤)按不同的方式組合起來形成一個(gè)硬盤組(邏輯硬盤)，從而提供比單個(gè)硬盤更高的存儲性能和提供數(shù)據(jù)備份技術(shù)。C項(xiàng)中RISC指的是精簡指令集計(jì)算機(jī)系統(tǒng)。D項(xiàng)中的CISC與RISC相反，指的是復(fù)雜指令集計(jì)算機(jī)系統(tǒng)。Cluster技術(shù)能夠?qū)崿F(xiàn)題目的需要。因此B選項(xiàng)正確。3、按照ITU標(biāo)準(zhǔn)，OC-3的傳輸速度是()。A、622．08MbpsB、51．84MbpsC、1．244GbpsD、155．52Mbps標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：“OC”是OpticalCarrier的縮寫，這是光纖傳輸?shù)囊环N單位，最小的單位為OC-1，其傳輸數(shù)據(jù)量約為51．84Mbps，較常使用的OC-3則為155．52Mbps。4、下列關(guān)于工作區(qū)子系統(tǒng)適配器的描述中，錯(cuò)誤的是()。A、在設(shè)備與不同的信息插座鏈接時(shí)，可選用專用電纜或適配器B、當(dāng)在單一信息插座上進(jìn)行兩項(xiàng)服務(wù)時(shí)，可：采用“Y”型適配器C、在水平子系統(tǒng)中選用電纜類別不同于設(shè)備所需的電纜類別時(shí)，宜采用適配器D、適配器不具有轉(zhuǎn)換不同數(shù)據(jù)速率的功能標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：適配器具有不同信號的數(shù)模轉(zhuǎn)換與數(shù)據(jù)速率轉(zhuǎn)換功能。5、下列關(guān)于光纖同軸電纜混合網(wǎng)HFC的描述中，錯(cuò)誤的是()。A、HFC是一個(gè)單向傳輸系統(tǒng)B、HFC改善了信號傳輸質(zhì)量，提高了系統(tǒng)可靠性C、HFC光纖結(jié)點(diǎn)通過同軸電纜下引線可以為500到2000個(gè)用戶服務(wù)D、HFC通過CableModem將用戶計(jì)算機(jī)與同軸電纜連接起來標(biāo)準(zhǔn)答案：A知識點(diǎn)解析：對于選項(xiàng)A)：光纖同軸電纜混合網(wǎng)HFC是一個(gè)雙向傳輸系統(tǒng)，不是單向的；選項(xiàng)B)：HFC改善了信號質(zhì)量，提高了可靠性，線路可以使用的帶寬甚至高達(dá)lGHz；選項(xiàng)C)：光纖節(jié)點(diǎn)通過同軸電纜下引線可以為500～2000個(gè)用戶服務(wù)；選項(xiàng)D)：CableModem把用戶計(jì)算機(jī)與有線電視同軸電纜連接起來。6、下列軟件中不能用于網(wǎng)絡(luò)嗅探的是()。A、YCPdumpB、WiresharkC、EtherealD、MRTG標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：Mrtg(MultiRouterTrafficGrapher，MRTG)是一個(gè)監(jiān)控網(wǎng)絡(luò)鏈路流量負(fù)載的工具軟件，它通過SNMP協(xié)議從設(shè)備得到設(shè)備的流量信息，并將流量負(fù)載以包含PNG格式的圖形的HTML文檔方式顯示給用戶，以非常直觀的形式顯示流量負(fù)載。7、下列關(guān)于綜合布線的描述中，錯(cuò)誤的是()。A、終端有高速率要求時(shí)，水平子系統(tǒng)可采用光纖直接鋪設(shè)到桌面B、多介質(zhì)信息插座是用于連接雙絞線C、干線線纜鋪設(shè)經(jīng)常采用點(diǎn)對點(diǎn)結(jié)合和分支結(jié)合兩種方式D、采用在管理子系統(tǒng)中更改、增加、交換、擴(kuò)展線纜的方式來改變線纜路由標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：信息插座可分為嵌入式安裝插座、表面安裝插座和多介質(zhì)信息插座3種類型。其中嵌入式安裝插座用來連接五類或超五類雙絞線，多介質(zhì)信息插座用來連接銅纜和光纖，以解決用戶對“光纖到桌面”的需求。8、下列Windows命令中，可以用于檢測本機(jī)配置的域名服務(wù)器是否工作正常的命令是()。A、netstatB、pathpingC、ipconfigD、nbstat標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：pathing結(jié)合了ping和tracert的功能，可以用于檢測網(wǎng)絡(luò)連通情況和探測到達(dá)目的計(jì)算機(jī)的路徑。9、IP地址塊202．111．15．128／28、202．111．15．144／28和202．111．15．160／28經(jīng)過聚合后可用的地址數(shù)為()。A、40B、42C、44D、46標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：202．111．15．128／28=(11001010．01101111．00001111．10000000)B202．111．15．144／28=(11001010．01101111．00001111．10010000)B202．111．15．160／28=(11001010．01101111．00001111．10100000)B前兩個(gè)IP地址段可以聚合，聚合后的地址塊為202．111．15．128／27，主機(jī)號5位，最多提供25一2=30個(gè)可用IP地址。第三個(gè)地址塊網(wǎng)絡(luò)號與前兩個(gè)地址塊聚合后的網(wǎng)絡(luò)號前26位不相同，不能聚合，此網(wǎng)段最多提供24一2=14個(gè)可用IP地址，因此總共可以提供的可用地址數(shù)為44。故C選項(xiàng)正確。10、每一個(gè)OSPF區(qū)域擁有一個(gè)區(qū)域標(biāo)識符，區(qū)域標(biāo)識符的位數(shù)是()。A、16B、32C、48D、64標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：每一個(gè)OSPF區(qū)域擁有一個(gè)32位的區(qū)域標(biāo)識符，每一個(gè)區(qū)域內(nèi)的路由器數(shù)不超過200個(gè)。11、服務(wù)器處理的數(shù)據(jù)都很龐大，例如大型數(shù)據(jù)庫、數(shù)據(jù)挖掘、決策支持以及設(shè)計(jì)自動化等應(yīng)用，因而需要多個(gè)安騰處理器來組成系統(tǒng)。安騰芯片采用的創(chuàng)新技術(shù)是()。A、復(fù)雜指令系統(tǒng)計(jì)算CISCB、精簡指令系統(tǒng)計(jì)算RISCC、簡明并行指令計(jì)算EPICD、復(fù)雜并行指令計(jì)算CPIC標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：286、386采用的是傳統(tǒng)的復(fù)雜指令系統(tǒng)，即CISC技術(shù)；奔騰采用了許多精簡指令系統(tǒng)的措施，即RISC技術(shù)；而安騰處理器采用了超越CISC與RIRS的最新設(shè)計(jì)理念EPIC，即簡明并行指令計(jì)算(ExplicitlyParallelInstructionComputing)技術(shù)。12、下列標(biāo)準(zhǔn)中，不是綜合布線系統(tǒng)標(biāo)準(zhǔn)的是()。A、ISO／IEC18011B、ANSI／TIA／EIA568-AC、GB／T50311-2000和GB／T50312-2000D、TLA／EIA-568-B．1、TIA／EIA-568-B．2和TlA／EIA．568-B．3標(biāo)準(zhǔn)答案：A知識點(diǎn)解析：綜合布線設(shè)計(jì)標(biāo)準(zhǔn)主要包括以下幾類：ANSI／TIMEIA-568A商業(yè)大樓電信布線標(biāo)準(zhǔn)(加拿大采用CSA工F529)TIA／EIA-568-B商業(yè)建筑通信布線系統(tǒng)標(biāo)準(zhǔn)EIA／TIA-569電信通道和空間的商業(yè)大樓標(biāo)準(zhǔn)(CSAT530)EIA／TIA-570住宅和N型商業(yè)電信布線標(biāo)準(zhǔn)CSAT525TIA／EIA-606商業(yè)大樓電信基礎(chǔ)設(shè)施的管理標(biāo)準(zhǔn)(CSAT528)TA/EIA一607商業(yè)大樓接地／連接要求(CSAT527)ANSI／IEEE802．5-1989令牌環(huán)網(wǎng)訪問方法和物理層規(guī)范GB／T50311-2000《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范》GB／T50312．2000《建筑與建筑群綜合布線系統(tǒng)工程驗(yàn)收規(guī)范》CECS72：97《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)及驗(yàn)收規(guī)范》而選項(xiàng)A)中的ISO／IEC18011不是綜合布線系統(tǒng)標(biāo)準(zhǔn)。13、下列Serv-UFTP服務(wù)器的選項(xiàng)中，不提供“IP訪問選項(xiàng)”的是()。A、服務(wù)器選項(xiàng)B、域選項(xiàng)C、組選項(xiàng)D、用戶選項(xiàng)標(biāo)準(zhǔn)答案：A知識點(diǎn)解析：FTP服務(wù)器配置的主要參數(shù)有以下幾項(xiàng)：(1)服務(wù)器選項(xiàng)可以設(shè)置如下項(xiàng)目：最大上傳速度和最大下載速度、最大用戶數(shù)量、檢查匿名用戶密碼、刪除部分已上傳的文件、禁用反超時(shí)調(diào)度以及攔截FTP_BONCE攻擊等。(2)域選項(xiàng)：在Serv-UFTP服務(wù)器中，可以構(gòu)建多個(gè)虛擬服務(wù)器，每個(gè)虛擬的服務(wù)器稱做域，一個(gè)域由IP地址和端口號唯一識別。域選項(xiàng)中包括域常規(guī)選項(xiàng)、域虛擬路徑選項(xiàng)、域IP訪問選項(xiàng)、域消息選項(xiàng)、域記錄選項(xiàng)和域上/下載速率選項(xiàng)。(3)用戶選項(xiàng)中包括用戶賬號選項(xiàng)、用戶目錄訪問選項(xiàng)、用戶IP選項(xiàng)和用戶配額選項(xiàng)。(4)組選項(xiàng)包括賬號選項(xiàng)、目錄訪問選項(xiàng)和IP訪問選項(xiàng)。綜上所述，A選項(xiàng)不提供IP訪問選項(xiàng)。14、下列關(guān)于配置CiscoAironet1100接入點(diǎn)的描述中，錯(cuò)誤的是()。A、在采用本地配置方式第一次配置Aironet1100接入點(diǎn)時(shí)，可將PC連接到接入點(diǎn)的以太網(wǎng)端口，也可將PC置于無線接入點(diǎn)的覆蓋范圍內(nèi)實(shí)現(xiàn)無線的連接B、在采用無線連接配置接入點(diǎn)時(shí)，不配置SSID或SSID配置為isunamiC、在給無線接入點(diǎn)加電后，確認(rèn)PC獲得了192．168．0．x網(wǎng)段的地址unamiD、在PC的瀏覽器中輸入接入點(diǎn)的IP地址和密碼后，出現(xiàn)接入點(diǎn)匯總狀態(tài)頁面標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：第一次配置無線接入點(diǎn)一般采用本地配置方式，此時(shí)因?yàn)闆]有連接到DHCP服務(wù)器而無法獲得IP地址，它的默認(rèn)IP地址是10．0．0．1，并成為小型DHCP服務(wù)器可為覆蓋范圍內(nèi)的PC以及連接到接入點(diǎn)的以太網(wǎng)端口的PC分配IP地址實(shí)現(xiàn)無線連接，此時(shí)不配置SSID或SSID配置為tsunami。在PC的瀏覽器中輸入接入點(diǎn)的IP地址和密碼后，出現(xiàn)接入點(diǎn)匯總狀態(tài)頁面。15、在某園區(qū)網(wǎng)中，路由器R1的GE0／1(212．112．8．5／30)與路由器R2的GE0／1(212．112．8．6／30)相連，R2的GE0／2(212．112．8．9／30)與R3的GE0／1(212．112．8．10／30)相連，R3的GE0／2(212．112．8．13／30)直接與Intemet上的路由器相連。路由器R1缺省路由的正確配置是()。A、iproute0．0．0．0．0．0．0．0212．112．8．6B、iproute0．0．0．0．0．0．0．0212．112．8．9C、iproute0．0．0．0．0．0．0．0212．112．8．10D、iproute0．0．0．0．0．0．0．0212．112．8．13標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：路由器器Rl需要配置缺省路由，將下一跳路由器指定為R2。使用iproute命令配置靜態(tài)路，命令格式為：iproute<目的網(wǎng)絡(luò)地址><子網(wǎng)掩碼><下一跳路由器的IP地址>。16、加快Catalyst3548發(fā)生直接鏈路失效時(shí)的收斂速度，正確配置生成樹可選功能的命令是()。A、spanning-treebackbonefastB、spanning-treeportfastdefaultC、spanning-treeuplinkfastmax-update-rate32000D、setspantreeuplinkfastenablerate40標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：配置uplinkfast的命令格式是“spanning-treeuplinkfastmax-update-rate<0-32000>”，其中“max．update．rate”的值是0～32000，單位是packet／s。因此C項(xiàng)正確。17、下列關(guān)于IEEE802．11標(biāo)準(zhǔn)的描述中，錯(cuò)誤的是()。A、IEEE802．11定義的傳輸速率是1Mbps和2MbpsB、IEEE802．11無線傳輸?shù)念l道定義在UNII波段C、IEEE802．11在MAC子層引入了一個(gè)RTS／CTS選項(xiàng)D、IEEE802．11在物理層定義了兩個(gè)擴(kuò)頻技術(shù)和一個(gè)紅外傳播規(guī)范標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：IEEE802．11是第一代WLAN標(biāo)準(zhǔn)之一，該標(biāo)準(zhǔn)定義了兩個(gè)擴(kuò)頻技術(shù)和一個(gè)紅外傳播規(guī)范，定義傳輸速度為1Mbps和2Mbps，無線傳輸頻道定義在2．4GHz的ISM波段。18、下列關(guān)于局域網(wǎng)設(shè)備的描述中，錯(cuò)誤的是()。A、中繼器工作在MAC層B、連接到一個(gè)集線器的所有結(jié)點(diǎn)共享一個(gè)沖突域C、交換機(jī)在源端口與目的端口間建立虛連接D、網(wǎng)橋的主要性能指標(biāo)包括幀轉(zhuǎn)發(fā)速率和幀過濾速率標(biāo)準(zhǔn)答案：A知識點(diǎn)解析：中繼器是物理層的連接設(shè)備，工作在物理層。其原因?yàn)椋孩僦欣^器只能起到對傳輸介質(zhì)上信號波形的接收、放大、整形和轉(zhuǎn)發(fā)的作用；②中繼器的工作不涉及幀結(jié)構(gòu)，不對幀的內(nèi)容做任何處理。因此A項(xiàng)中中繼器不是工作在MAC層。因此選擇A選項(xiàng)。19、下列關(guān)于Winmail郵件服務(wù)器的描述中，正確的是()。A、Winmail郵件服務(wù)器允許用戶自行注冊新郵箱B、Winmail用戶可以使用Outlook自行注冊新郵箱C、用戶自行注冊新郵箱時(shí)需輸入郵箱名、域名和密碼等信息D、為建立郵件路由，需在DNS服務(wù)器中建立該郵件服務(wù)器主機(jī)記錄標(biāo)準(zhǔn)答案：A知識點(diǎn)解析：Winmail郵件服務(wù)器可以允許用戶使用Outlook創(chuàng)建在服務(wù)器中已經(jīng)建立好的郵件賬戶，但并不支持用戶使用OutLook自行注冊新郵件，因此B選項(xiàng)錯(cuò)誤。用戶自行注冊新郵箱時(shí)需輸入郵箱名、密碼等信息，而域名是服務(wù)器固定的，并不能自行設(shè)置，因此c選項(xiàng)錯(cuò)誤。為建立郵件路由，需在DNS服務(wù)器中建立郵件服務(wù)器主機(jī)記錄和郵件交換器記錄，因此D選項(xiàng)錯(cuò)誤。Winmail郵件服務(wù)器允許用戶自行注冊新郵箱。因此選擇A選項(xiàng)。20、在Cisco路由器上進(jìn)行SNMP設(shè)置時(shí)，如果指定當(dāng)一個(gè)接口斷開或連接時(shí)向管理站發(fā)出通知，那么在該接口的配置模式下正確的配置命令是()。A、snmp-serverenabletrapsB、snmp-serverenableinformsC、snmptraplink-statusD、snmpenableinforms標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：snmp-serverenabletraps該命令可以設(shè)置路由器上的snmp代理具有發(fā)出通知的功能。snmptraplink-status該命令可以指定接口斷開或連接時(shí)要向管理站發(fā)出通知。C選項(xiàng)符合題意，故選擇C選項(xiàng)。21、拒絕轉(zhuǎn)發(fā)所有IP地址進(jìn)與出方向的、端口號為1434的UDP和端口號為4444的TCP數(shù)據(jù)包，下列正確的access-list配置是()。A、Router(config)#access-list30denyudpanyanyeq1434Router(config)#access-list30denytcpanyanyeq4444Router(config)#access-list30permitipanyanyB、Router(config)#access-list130denyudpanyanyeq1434Router(config)#access-list130denytcpanyanyeq4444Router(config)#access-list130permitipanyanyC、Router(config)#access-list110denyanyanyudpeq1434Router(config)#access-list110denyanyanytcpeq4444Router(config)#access-list110permitipanyanyD、Router(config)#access-list150denyudpeq1434anyanyRouter(conflg)#access-list150denytcpeq4444anyanyRouter(config)#access-list150permitipanyany標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：配置擴(kuò)展訪問控制列表命令格式如下：Access-listaccess-list-number{permitldeny}protocolsourcewildcard-maskdestinationwild-card-mask[operator][operand]注：access-list-number是訪問控制列表號。permit是語句匹配時(shí)允許通過，deny是語句不匹配時(shí)，拒絕通過。source是源IP地址，protocol是值得數(shù)據(jù)包遵守的協(xié)議，也就是數(shù)據(jù)類型。soure-wildcard是通配符，log是可選項(xiàng)，生成有關(guān)分組匹配情況的日志消息，發(fā)到控制臺。題中拒絕轉(zhuǎn)發(fā)所有IP地址進(jìn)與出方向的、端口號為1434的UDP數(shù)據(jù)包：denyudpanyanyeq1434；拒絕轉(zhuǎn)發(fā)所有IP地址進(jìn)與出方向的、端口號為4444的TCP數(shù)據(jù)包：denytcpanyanyeq44440允許其他端口和其他類型的數(shù)據(jù)包：permitipanyany。由于要根據(jù)數(shù)據(jù)包頭中的協(xié)議類型進(jìn)行過濾，所以選用擴(kuò)展訪問控制列表，擴(kuò)展訪問控制列表的表號范圍是100N199，后來又?jǐn)U展的表號是2000～2699。因此選擇B選項(xiàng)。22、下列安全設(shè)備中，不能部署在網(wǎng)絡(luò)出口的是()。A、網(wǎng)絡(luò)版防病毒系統(tǒng)B、防火墻C、A侵防護(hù)系統(tǒng)D、UTM標(biāo)準(zhǔn)答案：A知識點(diǎn)解析：網(wǎng)絡(luò)版反病毒系統(tǒng)是針對網(wǎng)絡(luò)中所有可能的病毒入口進(jìn)行防護(hù)的，由系統(tǒng)中心、服務(wù)器端、客戶端和管理控制臺等子系統(tǒng)組成。而防火墻、入侵防護(hù)系統(tǒng)以及UTM都是部署在網(wǎng)絡(luò)出口保護(hù)網(wǎng)絡(luò)的。23、IP地劃：192．168．15．1／27的子網(wǎng)掩碼可寫為()。A、255．255．255．192B、255．255．255．224C、255．255．255．240D、255．255．255．248標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：IP地址192．168．15．1／27中的27表示的是子網(wǎng)掩碼的長度，也就是說子網(wǎng)掩碼是27個(gè)1和5個(gè)0組成的，即11111111111111111111111111100000，所以192．168．15．1／27的子網(wǎng)掩碼為255．255．255．224，因此選擇B選項(xiàng)。24、將Catalyst6500交換機(jī)的設(shè)備管理地址設(shè)置為203．29．166．9／24，缺省網(wǎng)關(guān)的IP地址為203．29．166．1，正確的配置語句是()。A、setinterfacevlan1203．29．166．90．0．0．255203．29．166．1B、setinterfacevlan1203．29．166．9255．255．255．0203．29．166．1C、setinterfacesc0203．29．166．90．0．0．255203．29．166．1D、setinterfacesc0203．29．166．9255．255．255．0203．29．166．1標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：Catalyst6500交換機(jī)配置設(shè)備管理地址的格式是：setinterfacesc0(broadcastaddress)。因此，本題的正確答案是D選項(xiàng)。25、當(dāng)IP包頭中TTL值減為0時(shí)，路由器發(fā)出的ICMP報(bào)文類型為()。A、時(shí)間戳請求B、超時(shí)C、目標(biāo)不可達(dá)D、重定向標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：TTL=0，IP數(shù)據(jù)報(bào)的丟棄，ICMP超時(shí)；報(bào)頭TTL=3，TTL=1，TTL=2未使用的UCP端口，ICMP端口不可到達(dá)報(bào)文。26、在一臺主機(jī)上用瀏覽器無法訪問到域名為www．a(chǎn)bc．edu．cn的網(wǎng)站，并且在這臺主機(jī)上執(zhí)行tracert命令時(shí)有如下信息Tracingroutetowww．a(chǎn)bc．edu．cn[202．113．96．10]Overmaximumof30hops：1<1ms<1ms<1ms59．67．148．1259．67．148．1reports：DestinationnetunreachableTracecomplete分析以上信息，會造成這種現(xiàn)象的原因是()。A、該計(jì)算機(jī)IP地址設(shè)置有誤B、相關(guān)路由器上進(jìn)行了訪問控制C、該計(jì)算機(jī)沒有正確設(shè)置DNS服務(wù)器D、該計(jì)算機(jī)設(shè)置的DNS服務(wù)器工作不正常標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：通過執(zhí)行tracen命令可以看出，域名解析時(shí)沒有問題的，在路由轉(zhuǎn)發(fā)的第二跳59．67．148．1是存在訪問控制，對該計(jì)算機(jī)的訪問進(jìn)行了控制，而造成的無法訪問。27、下列關(guān)于Serv-UFTP服務(wù)器配置的描述中，錯(cuò)誤的是()。A、Serv-UFTP服務(wù)器對名為anonymous的用戶自動識別為匿名用戶B、Serv-UFTP服務(wù)器常規(guī)選項(xiàng)中，最大用戶數(shù)是同時(shí)在線的用戶數(shù)C、檢查匿名用戶密碼選項(xiàng)是指用電子郵件地址作為匿名用戶登錄密碼D、當(dāng)Serv-UFFP服務(wù)器有多個(gè)IP地址或使用動態(tài)IP地址時(shí)，IP地址應(yīng)配置為0．0．0．0標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：)在Serv-UFTP服務(wù)器配置中，服務(wù)器IP地址可以為空，表示服務(wù)器所有的IP地址；當(dāng)服務(wù)器有多個(gè)IP地址或使用動態(tài)IP地址時(shí)，IP地址為空比較方便。如果設(shè)置了IP地址，客戶端只能通過設(shè)定的IP地址訪問FTP服務(wù)器。故選擇D選項(xiàng)。28、能夠得到下列信息的DOS命令是()。A、nbtstatB、netstatC、pathpingD、tracert標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：nbtstat功能：顯示本機(jī)與遠(yuǎn)程計(jì)算機(jī)的基于TCP/IP的NetBIOS的統(tǒng)計(jì)及連接信息。netstat功能：顯示活動的TCP連接、偵聽的端口、以太網(wǎng)統(tǒng)計(jì)信息、IP路由表和IP統(tǒng)計(jì)信息。pathping功能：結(jié)合了ping和tracert命令的功能，將報(bào)文發(fā)送到經(jīng)過的所有路由器，并根據(jù)每跳返回的報(bào)文進(jìn)行統(tǒng)計(jì)。tracert功能：通過發(fā)送ICMP報(bào)文并監(jiān)聽回應(yīng)報(bào)文，來檢查與遠(yuǎn)程或本地計(jì)算機(jī)的連接。故選擇B選項(xiàng)。29、某企業(yè)分配給產(chǎn)品部、市場部和財(cái)務(wù)部的IP地址塊分別為10．16．31．192／26、10．16．31．160／27和10．16．31．128／27，這三個(gè)地址塊經(jīng)聚合后的地址塊為()。A、10．16．31．0／25B、10．16．31．0／26C、10．16．31．128／25D、10．16．31．128／26標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：地址聚合是指是把幾個(gè)小網(wǎng)絡(luò)合并為一個(gè)大網(wǎng)絡(luò)，主要是通過修改子網(wǎng)位實(shí)現(xiàn)(增大)。具體方法是判斷這些地址最左邊的多少位相同的，需要如下三步。第一步：將地址轉(zhuǎn)換為二進(jìn)制格式，并將它們對齊第二步：找到所有地址中都相同的最后一位。第三步：計(jì)算有多少位是相同的。得11000000．01000011．10011111．10000000／25，即10．16．31．128／25，故選C選項(xiàng)。30、下列關(guān)于OSPF協(xié)議的描述中，正確的是()。A、在一個(gè)區(qū)域內(nèi)的路由器數(shù)一般不超過50個(gè)B、每一個(gè)區(qū)域OSPF擁有一個(gè)30位的區(qū)域標(biāo)識符C、在一個(gè)OSPF區(qū)域內(nèi)部的路由器可以知道其他區(qū)域的網(wǎng)絡(luò)拓?fù)銬、對于規(guī)模很大的網(wǎng)絡(luò)，OSPF通過劃分區(qū)域可以提高路由更新收斂速度標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：為了適應(yīng)規(guī)模很大的網(wǎng)絡(luò)，并使更新過程收斂的更快，OSPF協(xié)議將一個(gè)自治系統(tǒng)再劃分為若干個(gè)更小的范圍，叫做區(qū)域。一個(gè)區(qū)域內(nèi)部的路由器只知道本區(qū)域的完整網(wǎng)絡(luò)拓?fù)?，而不知道其他區(qū)域的網(wǎng)絡(luò)拓?fù)淝闆r。每個(gè)區(qū)域有一個(gè)32位的區(qū)域標(biāo)識符(用點(diǎn)分十進(jìn)制表示)，在一個(gè)區(qū)域內(nèi)的路由器數(shù)不超過200個(gè)。故選擇D選項(xiàng)。31、下列關(guān)于集線器的描述中，正確的是()。A、隔離沖突域B、根據(jù)MAC地址完成幀轉(zhuǎn)發(fā)C、使用雙絞線連接工作站D、執(zhí)行CSMA／CD介質(zhì)訪問控制方法標(biāo)準(zhǔn)答案：C知識點(diǎn)解析：集線器是以太網(wǎng)的中心設(shè)備，所有結(jié)點(diǎn)通過雙絞線連接到一個(gè)集線器上，當(dāng)一個(gè)結(jié)點(diǎn)發(fā)送數(shù)據(jù)時(shí)，所有的結(jié)點(diǎn)都能接收到數(shù)據(jù)，因此集線器仍然工作在物理層，所有連接在一個(gè)集線器上的結(jié)點(diǎn)都屬于同一個(gè)“沖突域”。在任何一個(gè)時(shí)間段中，只能有一個(gè)結(jié)點(diǎn)可以發(fā)送數(shù)據(jù)幀，而其它結(jié)點(diǎn)只能處于接收狀態(tài)。而CSMA／CD介質(zhì)訪問控制方法工作在數(shù)據(jù)鏈路層。故選擇C選項(xiàng)。32、一網(wǎng)站創(chuàng)建時(shí)，輸入的網(wǎng)站IP地址為192．168．1．1，TCP端口為默認(rèn)端口，網(wǎng)站的主機(jī)頭為WWW．exam．ple．com。訪問該網(wǎng)站時(shí)，可在瀏覽器的地址欄中輸入的是()。I．www．example．comⅡ．192．168．1．1Ⅲ．http：／／192．168．1．1：80A、僅IB、僅ⅡC、僅ⅢD、I、Ⅱ和Ⅲ標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：訪問網(wǎng)站時(shí)在瀏覽器的地址欄內(nèi)可以輸入域名或者IP地址：端口號，如果使用默認(rèn)的端口號，在輸入時(shí)可以省略端口號。故選D選項(xiàng)。33、在下面的攻擊手段中，基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)和基于主機(jī)入侵防御系統(tǒng)都難于阻斷的是()。A、SYNFlooding攻擊B、Cookie篡改攻擊C、DDOSD、Smurf攻擊標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：基于主機(jī)的入侵防護(hù)系統(tǒng)可以阻斷緩沖區(qū)溢出，改變登錄口令，改變動態(tài)鏈接庫以及其他試圖從操作系統(tǒng)奪取控制權(quán)的入侵行為?；诰W(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)主要進(jìn)行包過濾保護(hù)，如丟棄含有攻擊性的數(shù)據(jù)包或者阻斷連接。應(yīng)用入侵防護(hù)系統(tǒng)能夠阻止，如Cookie篡改、SQL代碼嵌入、參數(shù)篡改、緩沖區(qū)溢出、強(qiáng)制瀏覽、畸形數(shù)據(jù)包和數(shù)據(jù)類型不匹配等攻擊。選項(xiàng)B屬于應(yīng)用入侵防護(hù)系統(tǒng)功能，故選擇B選項(xiàng)。34、下列工作在ISM頻段，實(shí)際吞吐量為28-31Mbps，最大容量為162Mbps的IEEE802．11標(biāo)準(zhǔn)是()。A、IEEE802．11B、IEEE802．11aC、IEEE802．11bD、IEEE802．11g標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：IEEE802．11最初定義的傳輸標(biāo)準(zhǔn)是1Mbps和2Mbps。IEEE802．11a最大數(shù)據(jù)傳輸率54Mbps，實(shí)際吞吐量28-31Mbps，最大容量432Mbps。IEEE802．11b最大數(shù)據(jù)傳輸率11Mbps，實(shí)際吞吐量5-7Mbps，最大容量33Mbps。IEEE802．11g最大數(shù)據(jù)傳輸率54Mbps，實(shí)際吞吐量28-31。Mbps(全部在IEEE802．11g環(huán)境)10-12Mbps(與IEEE802．11b客戶端的混合環(huán)境)，最大容量162Mbps。故選擇D選項(xiàng)。35、攻擊者使用無效的IP地址，利用TCP連接的三次握手過程，使得受害主機(jī)處于開放會話的請求之中，直至連接超時(shí)。在此期間，受害主機(jī)將會連續(xù)接受這種會話請求，最終因耗盡資源而停止響應(yīng)。這種攻擊被稱為()。A、DDoS攻擊B、Land攻擊C、Smurf攻擊D、SYNFlooding攻擊標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：DDoS攻擊(分布式拒絕服務(wù)攻擊)：攻擊者攻破了多個(gè)系統(tǒng)，并利用這些系統(tǒng)去集中攻擊其他目標(biāo)。成百上千的主機(jī)發(fā)送大量的請求，受害設(shè)備因無法處理而拒絕服務(wù)。Land攻擊：向某個(gè)設(shè)備發(fā)送數(shù)據(jù)包，并將數(shù)據(jù)包的源IP地址和目的IP地址都設(shè)置成攻擊目標(biāo)的地址。Smurf攻擊：攻擊者冒充受害主機(jī)的IP地址，向一個(gè)大的網(wǎng)絡(luò)發(fā)送EchoRequest的定向廣播包，此網(wǎng)絡(luò)的許多主機(jī)都做出回應(yīng)，受害主機(jī)會收到大量的EchoReply消息。SYNFlooding攻擊：利用無效的IP地址，利用TCP連接的三次握手過程，使得受害主機(jī)處于開放會話的請求之中，直至連接超時(shí)。在此期間，受害主機(jī)將會連續(xù)接受這種會話請求，最終因耗盡資源而停止響應(yīng)。綜上所述，因此選D選項(xiàng)。36、在組建一個(gè)家庭局域網(wǎng)時(shí)，有三臺計(jì)算機(jī)需要上網(wǎng)訪問Internet，但I(xiàn)SP只提供一個(gè)連接到網(wǎng)絡(luò)的接口，且只為其分配一個(gè)有效的IP地址。那么在組建這個(gè)家庭局域網(wǎng)時(shí)可選用的網(wǎng)絡(luò)設(shè)備是（）。A、無線路由器B、無線接入點(diǎn)C、無線網(wǎng)橋D、局域網(wǎng)交換機(jī)標(biāo)準(zhǔn)答案：A知識點(diǎn)解析：無線路由器可提供多臺計(jì)算機(jī)共享一個(gè)互聯(lián)網(wǎng)出口的功能。其他3個(gè)設(shè)備能提供無線或有線接入功能，但無法提供互聯(lián)網(wǎng)出口共享功能。37、使用Sniffer在網(wǎng)絡(luò)設(shè)備的一個(gè)端口上能夠捕捉到與之屬于同一VLAN的不同端口的所有通信流量，該種設(shè)備是()。A、二層交換機(jī)B、三層交換機(jī)C、路由器D、集線器標(biāo)準(zhǔn)答案：D知識點(diǎn)解析：二層交換機(jī)工作于數(shù)據(jù)鏈路層，三層交換機(jī)與路由器均工作在網(wǎng)絡(luò)層，監(jiān)控一個(gè)端口只能獲得這個(gè)端口與其他端口之間的通信流量。集線器工作于物理層，連接到一個(gè)集線器的所有節(jié)點(diǎn)共享一個(gè)沖突域，當(dāng)一個(gè)節(jié)點(diǎn)發(fā)送數(shù)據(jù)時(shí)，所有節(jié)點(diǎn)都能夠接收到，因此能在一個(gè)端口捕捉到所有通信端口通信流量。故選擇D選項(xiàng)。38、關(guān)于網(wǎng)絡(luò)入侵檢測系統(tǒng)的探測器部署，下列方法中對原有網(wǎng)絡(luò)性能影響最大的是()。A、串入到鏈路中B、連接到串入的集線器C、連接到交換設(shè)備的鏡像端口D、通過分路器標(biāo)準(zhǔn)答案：A知識點(diǎn)解析：入侵檢測系統(tǒng)(IntrusionDetectionSystem，簡稱IDs)是一種被動的掃描方式，將探測器部署在鏈路中對網(wǎng)絡(luò)性能影響最大。因此選擇A選擇。39、下列關(guān)于WindowsServer2003系統(tǒng)下WWW服務(wù)器配置的描述中，錯(cuò)誤的是()。A、建立Web站點(diǎn)時(shí)必須為該站點(diǎn)指定一個(gè)主目錄B、Web站點(diǎn)主目錄必須在本地服務(wù)器上C、Web站點(diǎn)可配置靜態(tài)或動態(tài)的IP地址D、在一臺服務(wù)器上可構(gòu)建多個(gè)網(wǎng)站標(biāo)準(zhǔn)答案：B知識點(diǎn)解析：Web站點(diǎn)主目錄可以存放到本地服務(wù)器或遠(yuǎn)程服務(wù)器上。故選擇B選項(xiàng)。二、程序設(shè)計(jì)題(本題共1題，每題1.0分，共1分。)40、文件lN．DAT中存有200個(gè)四位整型數(shù)，函數(shù)ReadData()負(fù)責(zé)將IN．DAT中的數(shù)讀到數(shù)組inBuf[]中。請編寫函數(shù)findValue()。選出200個(gè)數(shù)中各位都是奇數(shù)的項(xiàng)并按照從小到大的順序存入數(shù)組outBuf[]中，并用count記錄下符合條件的數(shù)的個(gè)數(shù)。函數(shù)WriteData()負(fù)責(zé)將outBuf[]中的數(shù)輸出到文件OUT．DAT中并且在屏幕上顯示出來。注意；部分源程序已給出。程序中已定義數(shù)組：inBuf[200]，outBuf[200]，已定義變量：count。請勿改動主函數(shù)main()、讀函數(shù)ReadData()和寫函數(shù)WriteData()的內(nèi)容。試題程序：#include#defineNUM200intinBuf[NUM]，outBuf[NUM]，count=0；voidReadData()；voidWriteData()；voidfindValue(){}voidmain(){inti；ReadData()；findValue()；WriteData()；printf(“count=％d＼n”，count)；for(i=0；i標(biāo)準(zhǔn)答案：voidfindValue(){inti，j，k，d[4]．temp；for(i=0；ioutBuf[j])／*如果第i位比它后面的數(shù)大。則將兩者進(jìn)行交換，也即將更小的值放到第i位*／{temp=outBuf[i]；outBuf[i]=outBuf[j]；outBuf[j]=temp；}}知識點(diǎn)解析：本題主要考查數(shù)位分解及排序。數(shù)位分解就是將n位數(shù)上各個(gè)數(shù)位上的教值單獨(dú)分離出來。解決此問題的方法是：將n位數(shù)對10求余可以將個(gè)位上的數(shù)值分離出來。將這個(gè)n位教除以10以后得到一個(gè)n-1位數(shù)，則此時(shí)n位數(shù)原來的十位就變成了n-1位數(shù)的個(gè)位，再將此n-1位數(shù)對10求余便可得到原n位數(shù)的十位。依此類推，按照同樣的方法便可將n位數(shù)各個(gè)數(shù)位上的數(shù)值分離出來。程序步驟：①將數(shù)值送入temp中。②由ternp％10得到個(gè)位數(shù)；(temp／10)％10得到十位數(shù)……如此可得到各位上的數(shù)值。③按照題目所給的條件選出數(shù)據(jù)。④對選出的數(shù)據(jù)進(jìn)行排序。排序的思想是(以從小到大為例)：將當(dāng)前數(shù)據(jù)與其后的各個(gè)數(shù)據(jù)相比較，如果當(dāng)前的數(shù)據(jù)比其后的數(shù)據(jù)大，則將兩數(shù)據(jù)進(jìn)行交換，從而使得前面的數(shù)據(jù)小于后面的數(shù)據(jù)，達(dá)到從小到大排序的目的。三、綜合題(本題共5題，每題1.0分，共5分。)圖4是在一臺主機(jī)上用sniffer捕捉的數(shù)據(jù)包，請根據(jù)顯示的信息回答下列問題。41、該主機(jī)的IP地址是（）。標(biāo)準(zhǔn)答案：202．113．64．166知識點(diǎn)解析：根據(jù)sniffer截圖中的sourceAddress可知主機(jī)IP為211．113．64．116。42、該主機(jī)上正在瀏覽的網(wǎng)站是（）。標(biāo)準(zhǔn)答案：www．edu．ca知識點(diǎn)解析：根據(jù)sniffer截圖中的最后一行開始接收的數(shù)據(jù)的目的地址為www．edu．cn。43、該主機(jī)上設(shè)置的DNS服務(wù)器的IP地址是（）。標(biāo)準(zhǔn)答案：211．81．20．200知識點(diǎn)解析：第一、二行中，SourceAddress源IP通過211．81．20．200去解析202．110．64．166。44、該主機(jī)采用HTTP協(xié)議進(jìn)行通信時(shí)，使用的源端口是（）。標(biāo)準(zhǔn)答案：80知識點(diǎn)解析：根據(jù)sniffer截圖中的最后5行可知源IP202．113．64．166通過端口D=80訪問www．edu．cn。45、根據(jù)圖中“NO”欄中信息，標(biāo)識TCP連接三次握手過程完成的數(shù)據(jù)包的標(biāo)號是（）。標(biāo)準(zhǔn)答案：8知識點(diǎn)解析：根據(jù)sniffer截圖可知源IP202．113．64．166訪問通過三次握手源主機(jī)最后只發(fā)送確認(rèn)報(bào)文ACK。四、應(yīng)用題(本題共3題，每題1.0分，共3分。)應(yīng)用題必須用藍(lán)、黑色鋼筆或者圓珠筆寫在答題紙的相應(yīng)位置上，否則無效。請根據(jù)如圖5所示的網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。46、填寫路由器RG的路由表項(xiàng)【1】～【5】。標(biāo)準(zhǔn)答案：【1】59．67．63．244／30【2】59．67．63．0／28【3】9．67．63．16／28【4】59．67．0．0／22【5】59．67．56．0／22知識點(diǎn)解析：根據(jù)圖6網(wǎng)絡(luò)結(jié)構(gòu)示意圖可以推出路由器RG的路由表。47、如果該網(wǎng)內(nèi)服務(wù)器群的IP地址為59．67．57．11～59．67．57．25，并且采用一種設(shè)置能夠?qū)Ψ?wù)器群提供如下保護(hù)措施：發(fā)送到服務(wù)器群的數(shù)據(jù)包將被進(jìn)行過濾檢測，如果檢測到惡意數(shù)據(jù)包時(shí)，系統(tǒng)發(fā)出警報(bào)并阻斷攻擊。請寫出這種設(shè)備的名稱。這種設(shè)置應(yīng)該部署在圖6中的哪個(gè)設(shè)備的哪個(gè)接口)?標(biāo)準(zhǔn)答案：防火墻，RcE1知識點(diǎn)解析：防火墻是在網(wǎng)絡(luò)之間通過執(zhí)行控制策略來保護(hù)網(wǎng)絡(luò)的系統(tǒng)，那么防火墻安裝的位置一