全國計算機(jī)等級考試《三級網(wǎng)絡(luò)技術(shù)》試題練習(xí)

全國計算機(jī)等級考試《三級網(wǎng)絡(luò)技術(shù)》

試題練習(xí)可下載

1.網(wǎng)絡(luò)服務(wù)器消除病毒所花的時間是單機(jī)的（）。

A.10

B.20

C.30

D.40

【答案】：D

【解析】：

目前70%的病毒發(fā)生在網(wǎng)絡(luò)上。聯(lián)網(wǎng)的微型機(jī)病毒的傳播速度是單

機(jī)的20倍，網(wǎng)絡(luò)服務(wù)器消除病毒所花費(fèi)的時間是單機(jī)的40倍。

2.IP地址塊25/1:1的子網(wǎng)掩碼可寫為（）。

A.

B.

C.

D.

【答案】：D

【解析】：

11位掩碼轉(zhuǎn)換為二進(jìn)制格式如下：

11111111.11100000.00000000.00000000,轉(zhuǎn)換為十進(jìn)制為：

。

3.如圖所示是大型企業(yè)網(wǎng)核心層設(shè)計的兩種方案，關(guān)于兩種方案技術(shù)

特點(diǎn)的描述中，錯誤的是（）。

A.兩個核心路由器之間采取冗余鏈路的光纖連接

B.核心層目前主要采用GE/10GE網(wǎng)絡(luò)技術(shù)

C.方案（b）核心路由器的流量壓力更大

D.方案（b）易形成單點(diǎn)故障

【答案】：C

【解析】：

A項，由圖可知，兩個方案中核心路由器之間均采用了鏈路冗余技術(shù);

B項，網(wǎng)絡(luò)核心層應(yīng)當(dāng)提供高速網(wǎng)絡(luò)傳輸能力，故一般采用GE或者

10GE網(wǎng)絡(luò)技術(shù)；C項，在兩個方案當(dāng)中，客戶端對服務(wù)器的訪問量

應(yīng)當(dāng)是相同的，而所有訪問服務(wù)器的流量均需經(jīng)過核心路由器，故兩

個方案當(dāng)中流過核心路由器的網(wǎng)絡(luò)流量是相同的；D項，在方案（b）

中，用于連接服務(wù)器的交換機(jī)成為了整個網(wǎng)絡(luò)中的單點(diǎn)故障。

4.以下不屬于藍(lán)牙技術(shù)優(yōu)勢的是（）。

A.采用跳頻展頻技術(shù)，抗干擾性強(qiáng)

B.傳輸效率很高

C.使用的頻譜在各國都不受限制，理論上不存在干擾問題

D.支持語音和數(shù)據(jù)傳輸

【答案】：B

【解析】：

藍(lán)牙技術(shù)優(yōu)勢包括：支持語音和數(shù)據(jù)傳輸；采用無線電技術(shù)；傳輸范

圍大，可穿透不同物質(zhì)以及在物質(zhì)間擴(kuò)散；采用跳頻展頻技術(shù)，抗干

擾性強(qiáng)；使用的頻譜在各國都不受限制，理論上不存在干擾問題，功

能低，成本低，故選B。

5.封裝IEEE802.1Q協(xié)議。

Switch-3548（config-if）#switchporttrunkallowedvlan1,10,20,30

6,交換機(jī)的優(yōu)先級增值量是（）o

A.1024

B.2048

C.4096

D.8192

【答案】：C

【解析】：

在生成樹優(yōu)先級當(dāng)中數(shù)字越大，優(yōu)先級越低，并且優(yōu)先級的增量值為

4096,即優(yōu)先級必須是4096的倍數(shù)才有效。

7,下列關(guān)于ICMP的描述中，錯誤的是（）。

A.IP包的TTL值減為0時路由器發(fā)出“超時”報文

B.收到“Echo請求”報文的目的節(jié)點(diǎn)必須句源節(jié)點(diǎn)發(fā)出“Echo應(yīng)答”

報文

C.ICMP消息被封裝在TCP數(shù)據(jù)包內(nèi)

D.數(shù)據(jù)包中指定的目的端口在目的節(jié)點(diǎn)無效時，源節(jié)點(diǎn)會收到一個

“目標(biāo)不可達(dá)”報文

【答案】：C

【解析】：

ICMP消息直接封裝在IP報文中。

8.IP地址29/13的子網(wǎng)掩碼可寫為()。

A.

B.

C.

D.

【答案】：C

【解析】：

IPv4地址將“/”后的連續(xù)的二進(jìn)制“1”數(shù)字作為子網(wǎng)掩碼，那么“/13”

即11111111111110000000000000000000轉(zhuǎn)換為十進(jìn)制即

。

9.下列關(guān)于ICMP的描述中，錯誤的是（）。

A.IP包的TTL值減為0時路由器發(fā)出“超時”報文

B.收到“Echo請求”報文的目的節(jié)點(diǎn)必須向源節(jié)點(diǎn)發(fā)出“Echo應(yīng)答”

報文

C.ICMP消息被封裝在TCP數(shù)據(jù)包內(nèi)

D.數(shù)據(jù)包中指定的目的端口在目的節(jié)點(diǎn)無效時，源節(jié)點(diǎn)會收到一個

“目標(biāo)不可達(dá)”報文

【答案】：C

【解析】：

ICMP消息封裝在IP數(shù)據(jù)包內(nèi)而非TCP數(shù)據(jù)包內(nèi)。因此C項錯誤°

10,下列關(guān)于ADSL的描述中，錯誤的是（）。

A.ADSL使用1對銅雙絞線

B.ADSL的上下行速率是相同的

C.ADSLModem用于連接計算機(jī)

D.采用ADSL技術(shù)可以通過PSTN接入Internet

【答案】:B

【解析】：

ADSL即非對稱數(shù)字用戶線。其上下行速率是不對稱的，上行速率在

64kbit/s?640kbit/s,下行速率在500kbit/s?7Mbit/s。

ADSLModem是ADSL調(diào)制解調(diào)器，用來進(jìn)行數(shù)/模轉(zhuǎn)換，在用戶計算

機(jī)與電話網(wǎng)之間建立連接。而公共交換電話網(wǎng)絡(luò)PSTN(PublicSwitched

TelephoneNetwork),其介質(zhì)一般為一對銅雙絞線，可以采用ADSL

技術(shù)通過PSTN接入互聯(lián)網(wǎng)。

11.下列關(guān)于FastEthernet物理層標(biāo)準(zhǔn)的捕述中，錯誤的是()。

A.100BASETX和100B必F-T4均采用全雙工方式工作

B.100BASE-T4使用三對雙絞線傳輸數(shù)據(jù)，一對雙絞線進(jìn)行沖突檢測

C.100BASE-FX使用光纖傳輸數(shù)據(jù)，最大長度為415m

D.100BASE-TX使用二對五類非屏蔽雙絞線

【答案】：A

【解析】：

100BASE-TX采用全雙工方式工作，而100BASF-T4采用半雙工方式工

作。

12.下列關(guān)于WindowsServer2003系統(tǒng)下WWW服務(wù)器的描述中，錯

誤的是（）o

A.在WindowsServer2003中添加操作系統(tǒng)組件IIS即可實現(xiàn)Web服務(wù)

B.在Web站點(diǎn)的主目錄選項卡中，可配置主目錄的讀取和寫入等權(quán)

限

C.Web站點(diǎn)必須配置靜態(tài)IP地址

D.在一臺服務(wù)器上可構(gòu)建多個網(wǎng)站

【答案】：C

【解析】：

在一臺服務(wù)器上可構(gòu)建多個網(wǎng)站，為了確保客戶端的請求能到達(dá)正確

的網(wǎng)站，必須為服務(wù)器上的每個站點(diǎn)配置唯一的標(biāo)識符。標(biāo)識符通常

有3種：主機(jī)頭名稱、IP地址、非標(biāo)準(zhǔn)的TCP端口號。通過分析可知,

Web站點(diǎn)沒必要配置靜態(tài)IP地址。

13祝置Windows2003系統(tǒng)www服務(wù)器時，下列選項中不能作為網(wǎng)

站標(biāo)識的是（）o

A.主目錄

B.IP地址

C.TCP端口號

D.主機(jī)頭

【答案】：A

【解析】：

作為網(wǎng)絡(luò)標(biāo)識的有IP地址、TCP端口號、主機(jī)頭三部分。在創(chuàng)建不同

的網(wǎng)站服務(wù)器時，可以采用不同的端口號、不同的IP地址和不同的

主機(jī)頭來實現(xiàn)，所以此題答案選A

14.在組建以太網(wǎng)時，主要使用（）。

A.粗同軸電纜

B.雙絞線

C.細(xì)同軸電纜

D,以上都是

【答案】：B

【解析】：

由于無論是采用粗纜方式或細(xì)纜方式組網(wǎng)，其造價都高于雙絞線，組

網(wǎng)和網(wǎng)絡(luò)傳輸線路維護(hù)的難度大，并且故障率高。所以，目前組建以

太網(wǎng)幾乎都采用非屏蔽雙絞線組網(wǎng)。

15.下列關(guān)于Serv_UFTP服務(wù)器安裝和配置的描述中，錯誤的是（）。

A.Serv_UFTP服務(wù)器中每個虛擬服務(wù)器稱作域，域由IPtlktlk和端口

號唯一標(biāo)識

B.Serv.UFTP服務(wù)器常規(guī)選項中，最大用戶數(shù)量指該服務(wù)器可添加的

用戶數(shù)量上限

C.檢查匿名用戶密碼選項指使用匿名用戶登錄時用電子郵件地址作

為登錄密碼

D.Serv_UFTP服務(wù)器對名為anonymous是用戶自動識別為匿名用戶

【答案】：B

【解析】：

在Serv_UFTP服務(wù)器常規(guī)選項中，最大用戶數(shù)量是指同時在線的最大

用戶數(shù)。

16.100Mbit/s快速以太網(wǎng)與10Mbit/s以太網(wǎng)，工作原理相同之處是

()。

A.物理層協(xié)議

B.網(wǎng)絡(luò)層

C.發(fā)送時鐘周期

D.CSMA/CD方法

【答案】：D

【解析】：

盡管以太網(wǎng)的數(shù)據(jù)傳輸速率從10Mbit/s發(fā)展到100Mbit/s>lGbit/s和

10Gbit/s,但是它僅在MAC層仍采用CSMA/CD方法，幀結(jié)構(gòu)也沒有

變化，改變的只是相應(yīng)的物理層協(xié)議。

17.下列關(guān)于IEEE802.il標(biāo)準(zhǔn)的描述中，錯誤的是（）o

A.IEEE802.il無線傳輸?shù)念l道定義在UNII波段

B.IEEE802.il在物理層定義「兩個擴(kuò)頻技術(shù)和一個紅外傳播規(guī)范

C.IEEE802.il在MAC子層引入了RTS/CTS機(jī)制

D.IEEE802.il定義的傳輸速率是IMbit/s和2Mbit/s

【答案】：A

【解析】：

IEEE802.il協(xié)議族將無線傳輸?shù)念l道定義在2.4GHz的ISM波段內(nèi),

這個協(xié)議組是IEEE為無線局域網(wǎng)絡(luò)制定的標(biāo)準(zhǔn)。

18.下列關(guān)于路由器技術(shù)的描述中，錯誤的是（）o

A,路由器的包轉(zhuǎn)發(fā)能力與路由器的端口數(shù)量、端口速率.、包長度、包

類型相關(guān)

B.丟包率通常是衡量路由器超負(fù)荷工作時的性能

C.突發(fā)處理能力是以最大幀間發(fā)送數(shù)據(jù)包而不引起丟失的最大發(fā)送

速率來衡量

D.路由器的冗余是為了保證設(shè)備的可靠性與可用性

【答案】：C

【解析】：

衡量路由器性能的關(guān)鍵技術(shù)指標(biāo)包括：吞吐量、背板能力、丟包率、

延時與延時抖動和突發(fā)處理能力。其中突發(fā)處理能力是以最小幀間隔

傳送數(shù)據(jù)包而不引起丟失的最大傳輸效率來衡量的。衡量路由器突發(fā)

處理能力的技術(shù)指標(biāo)是接口緩存，緩存越大，突發(fā)處理能力越強(qiáng)；衡

量路由器線速轉(zhuǎn)發(fā)能力的技術(shù)指標(biāo)是最小幀間隔值。

19.ping命令發(fā)送以下()個報文。

A.4

B.10

C.32

D.64

【答案】：A

【解析】：

ping命令的功能是通過發(fā)送ICMP報文監(jiān)聽回應(yīng)報文，來檢查與遠(yuǎn)程

或本地計算機(jī)的連接。默認(rèn)情況下發(fā)送4個報文，每個報文包含64

字節(jié)數(shù)據(jù)。

20.在Catalyst3524以太網(wǎng)交換機(jī)上建立名為hyzx204的VLAN,正確

的配置語句是（）。

A.vlan1namehyzx204

B.vlan105hyzx204

C.vlan500namehyzx204

D.vlanl005namehyzx204

【答案】：C

【解析】：

VLANID由IEEE802.1Q標(biāo)準(zhǔn)規(guī)定由12位二進(jìn)制數(shù)，則它可以標(biāo)識4096

個VLAN。其中，ID=1?1005是標(biāo)準(zhǔn)范圍cID=1025?4096是擴(kuò)展范

圍。VLANname用32個字符表示。其中1005已經(jīng)預(yù)先存在了，故D

錯誤。

21.網(wǎng)絡(luò)管理員在交換機(jī)配置中，會給每個VLAN指定一個VLANID,

()成為標(biāo)準(zhǔn)的Trunk機(jī)制。

A.VLAN幀標(biāo)簽

B.VLAN協(xié)議

C.數(shù)據(jù)幀

D.VLANname

【答案】：A

【解析】：

Trunk的標(biāo)準(zhǔn)機(jī)制是VLAN幀標(biāo)簽。在交換機(jī)互連的匯聚鏈路上，傳

輸多個VLAN信息時，需要在數(shù)據(jù)幀中附加相應(yīng)的VLAN信息，用于

標(biāo)志這個數(shù)據(jù)幀是屬于哪一個VLAN的信息，也就是給每一個幀附加

上一個VLAN幀標(biāo)簽。VLAN幀標(biāo)簽會指定唯一的VLANID給每個幀，

網(wǎng)絡(luò)管理員在交換機(jī)配置中，會給每個VLAN指定一個VLANID,VLAN

幀標(biāo)簽成為標(biāo)準(zhǔn)的Trunk機(jī)制。

22.在無線局域網(wǎng)中，客戶端設(shè)備用來訪問接入點(diǎn)(AP)的唯一標(biāo)識

是()。

A.BSSID

B.ESSID

C.SSID

D.IP地址

【答案】：C

【解析】：

在安裝和配置無線接入點(diǎn)之前，先向網(wǎng)絡(luò)管理員詢問一些信息，用于

配置無線接入點(diǎn)。其中包括系統(tǒng)名、無線網(wǎng)絡(luò)中對大小寫敏感的服務(wù)

集標(biāo)識符（SSID）等。

23.下列關(guān)于光纖同軸電纜混合網(wǎng)HFC描述，錯誤的是（）。

A.HFC是一個單向傳輸系統(tǒng)

B.HFC改善了信號傳輸質(zhì)量，提高了系統(tǒng)可靠性

C.HFC光纖結(jié)點(diǎn)通過同軸電纜下引線可以為500到2000個用戶服務(wù)

D.HFC通過CableModem將用戶汁算機(jī)與同軸電纜連接起來

【答案】：A

【解析】：

HFC是新一代有線電視網(wǎng)絡(luò)，它是一個雙線傳輸系統(tǒng)，用戶既可以按

照傳統(tǒng)方式接收電視節(jié)目，同時可以實現(xiàn)視頻點(diǎn)播、發(fā)送E-mail、瀏

覽網(wǎng)頁等雙向服務(wù)功能。

24.Windows環(huán)境下可以用來修改主機(jī)默認(rèn)網(wǎng)關(guān)設(shè)置的命令是（）。

A.route

B.ipconfig

C.NET

D.NBTSTAT

【答案】：A

【解析】：

Windows中route命令用于在木地IP路由表中顯示和修改條目，

routeadd命令來添加和修改默認(rèn)網(wǎng)管；ipconfig命令用于顯示所有適

配器的基本TCP/IP配置；NET命令權(quán)限很大，主要用于管理本地或者

遠(yuǎn)程計算機(jī)的網(wǎng)絡(luò)環(huán)境，以及各種服務(wù)程序的運(yùn)行和配置。NBTSTAT

命令用于NBTSTAT命令用于查看當(dāng)前基于NRTBIOS的TCP/IP連接狀

態(tài)，通過該工具可以獲得遠(yuǎn)程或本地機(jī)器的組名和機(jī)器名。

25.執(zhí)行路由器的iproute命令必須進(jìn)入的工作模式是()。

A.用戶模式

B.特權(quán)模式

C.路由協(xié)議配置模式

D.全局配置模式

【答案】：D

【解析】：

路由器具有用戶模式、特權(quán)模式、全局配置模式和接口配置模式，進(jìn)

行一些全局參數(shù)設(shè)置時，須在全局配置模式下進(jìn)行。

26.R1、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，

R1的路由表如下圖(a)所示，當(dāng)R1收至I]R2發(fā)送的如下圖(b)的

(V,D)報文后，R1更新的4個路由表項中距離值從上到下依次為

()o

(a)

(b)

A.0、1、3、4

B.0、4、4、3

C.0、5、4、3

D.0、5、4、4

【答案】：B

【解析】：

對應(yīng)兩個路由器R1和R2,R1接收R2的（V,D）,R1根據(jù)下列規(guī)則

更新路由表：①如果R1的路由表中沒有此項記錄，則增加該項，由

于要經(jīng)過R2轉(zhuǎn)發(fā)，因此距離D值加lo②如果R1中的路由表的一項

記錄比R2發(fā)送的一項記錄D值加1還要大,R1在路由表中修改該項,

距離D值根據(jù)R2提供的值加1。

兩者表中的路由表的記錄項相同，由規(guī)則①可知，不需要增加新的記

錄項。路由表中第二行不符合規(guī)則②，因此需要修改，修改的值為

R2中的值加1,即得到3+1=4。因此獲得路由表為0、4、4、3。

27,下列關(guān)于HiperLAN/2技術(shù)與標(biāo)準(zhǔn)的描述中，錯誤的是（）。

A.HiperLAN/1和HiperLAN在都采用5G射頻頻率

B.HiperLAN/2上行速率可以達(dá)到20Mbps

C.一個HiperLAN〃的AP在室內(nèi)可覆蓋的范圍一般為30米

D.HiperLAN/2采用OFDM調(diào)制技術(shù)

【答案】：B

【解析】：

由H2GF開發(fā)的HiperLAN/2技術(shù)，被稱為下一代WLAN技術(shù)，它工作

于5G射頻頻段，采用OFDM調(diào)制技術(shù)，室內(nèi)AP覆蓋范圍一般為30

米，第三層傳輸速度最高可達(dá)25Mbps。

28,下列關(guān)于郵件系統(tǒng)工作過程的描述中，錯誤的是（）。

A.用戶使用客戶端軟件創(chuàng)建新郵件

B.客戶端軟件使用SMTP協(xié)議將郵件發(fā)送到接收方的郵件服務(wù)器

C.接收方的郵件服務(wù)器將收到的郵件存儲在用戶的郵箱中待用戶處

理

D.接收方客戶端軟件使用POP3或IMAP4協(xié)議從郵件服務(wù)器讀取郵件

【答案】：B

【解析】：

郵件系統(tǒng)的工作過程如下：①用戶使用客戶端軟件創(chuàng)建新郵件；②客

戶端軟件使用SMTP協(xié)議將郵件發(fā)到發(fā)方的郵件服務(wù)器；③發(fā)方郵件

服務(wù)器使用SMTP協(xié)議將郵件發(fā)送到接收方的郵件服務(wù)器；④接收方

的郵件服務(wù)器將收到的郵件存儲在用戶的郵箱中待用戶處理；⑤接收

方客戶端軟件使用POP3或IMAP4協(xié)議從郵件服務(wù)器讀取郵件。因此

B描述錯誤。

29.不屬于透明網(wǎng)橋的MAC地址表要記錄的信息的是（）o

A.路徑

B.站地址

C.端口

D.時間

【答案】：A

【解析】：

透明網(wǎng)橋的MAC地址表要記錄的信息主要有3類：站地址、端口、

時間。網(wǎng)橋在轉(zhuǎn)發(fā)的過程中逐漸建立起MAC地址表。

30.在Cisco路由器上配置RIPvl路由協(xié)議，參與RIP路由的網(wǎng)絡(luò)地址

有/26、軌6、2即6和

9^6,正確的配置命令是()。

A.Router(config)#network55

B.Router(config-router)#network

C.Router(config)#network

D.Router(config-router)#network

【答案】：D

【解析】：

RIP根據(jù)各類IP地址的網(wǎng)絡(luò)號位數(shù)來確定掩碼，在配置網(wǎng)絡(luò)地址時不

需要給定掩碼。四個地址塊的網(wǎng)絡(luò)前綴的前24位是相同的，所以匯

聚后的IP地址為/4。因此在全局配置模式下，正確的配

置命令為Router(config-router)#network。

31.以下關(guān)于STP的描述中錯誤的是()o

A.STP是一個二層鏈路管理協(xié)議。目前應(yīng)用最廣泛的STP標(biāo)準(zhǔn)是IEEE

802.ID

B.在STP工作過程中，被阻塞的端口不是一個激活的端口

C.STP運(yùn)行在交換機(jī)和網(wǎng)橋設(shè)備上

D.在STP的處理過程中，交換機(jī)和網(wǎng)橋是有區(qū)別的

【答案】：B

【解析】：

生成樹協(xié)議STP是一個二層的鏈路管理協(xié)議。在STP工作過程中要確

定交換機(jī)冗余鏈路端口的工作狀態(tài)，一些端口進(jìn)入轉(zhuǎn)發(fā)狀態(tài)，另一些

端口進(jìn)入阻塞狀態(tài)。其中被阻塞的端口仍然是一個激活的端口，但它

只能接收和讀取BPDU而不能接收和轉(zhuǎn)發(fā)數(shù)據(jù)流。

32.下列關(guān)于Serv_UFTP服務(wù)器安裝、配置和使用的描述中，錯誤的

是（）。

A.FTP服務(wù)器可以設(shè)置最大上傳速度

B.FTP服務(wù)器的域創(chuàng)建完成后，客戶端即可使用匿名用戶訪問

C.對用戶數(shù)大于500的域，將域存放在注冊表中可提供更高的性能

D.通過設(shè)置IP訪問可以控制某些IP地址對FTP服務(wù)器的訪問

【答案】：B

【解析】：

B項錯誤，F(xiàn)TP服務(wù)器的域創(chuàng)建完成后必須要添加用戶才能夠被客戶

端訪問。最大上傳速度或最大下載速度是指整個FTP服務(wù)器占用的帶

寬，默認(rèn)使用所有可用帶寬。

33.R1、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，

R1的路由表如下圖（A）所示，當(dāng)R1收到R2發(fā)送的如下圖（B）的

（V,D報文后，R1更新的四個路由表項中距離值從上到下依次為0、

4、4、3。

（A）

（B）

那么，①②③可能的取值依次為（）o

A.3、3、3

B.4、4、5

C.5、4、3

D.6、4、2

【答案】：C

【解析】：

RIP協(xié)議使用“跳數(shù)”來衡量到達(dá)目標(biāo)地址的路由距離，它是基于距

離矢量算法(DistanceVectorAlgorithms)的。R1更新的四個路由表項

中距離值從上到下依次為0、4、4、3。R2到目的網(wǎng)絡(luò)的距

離為4,所以R1到目的網(wǎng)絡(luò)的距離為5。

34.IP地址塊/27、?/27和4/27經(jīng)

過聚合后可用的地址數(shù)為()o

A.64

B.92

C.94

D.126

【答案】：B

【解析】：

IP地址塊/27和加7經(jīng)過聚合后為

/26,其中全0和全1不能用，因此可用地址數(shù)為26-2=62

個，而4/27無法聚合，可用地址數(shù)為25-2=30個。所以

總共可用的地址數(shù)為62+30=92個。

35.下面說法錯誤的是（）。

A.加密算法是可以公開的，真正需要保密的是密鑰

B.密鑰的位數(shù)越長，破譯的困難就越大，安全性也越好

C.加密算法、解密算法、密鑰及其工作方式構(gòu)成密碼體制

D.加密的目標(biāo)是要使破譯密鑰所需要的“花費(fèi)”比該密鑰所保護(hù)的信

息價值還要大

【答案】：B

【解析】：

加密算法實際上很難做到絕對保密，在設(shè)計加密系統(tǒng)時，加密算法是

可以公開的，真正需要保密的是密鑰。對于同一種加密算法，密鑰的

位數(shù)越長，破譯的難度就越大，安全性就越好，而木題中沒有給出“同

一種加密算法”這個前提條件。加密的目標(biāo)是要使破譯密鑰所需要的

“花費(fèi)”比該密鑰所保護(hù)的信息價值還要大。加密算法、解密算法、

密鑰及其工作方式構(gòu)成密碼體制。

36.若服務(wù)器系統(tǒng)年停機(jī)時間為55分鐘，那么系統(tǒng)可用性至少應(yīng)達(dá)到

()。

A.99%

B.99.9%

C.99.99%

D.99.999%

【答案】：B

【解析】：

系統(tǒng)的可用性用平均無故障時間(MTTF)來度量，即計算機(jī)系統(tǒng)平

均能夠正常運(yùn)行多長時間，才發(fā)生一次故障。系統(tǒng)的可靠性越高，平

均無故障時間越長。可維護(hù)性用平均維修時間(MTTR)來度量，即

系統(tǒng)發(fā)生故障后維修和重新恢復(fù)正常運(yùn)行平均花費(fèi)的時間。系統(tǒng)的可

維護(hù)性越好，平均維修時間越短。計算機(jī)系統(tǒng)的可用性定義為：MTTF/

(MTTF+MTTR)X100%。

本題中服務(wù)器年停機(jī)時間為55分鐘，則系統(tǒng)可用性=(365X24X60

-55)/365X24X60X100%=99.989%□

37.()可以用于數(shù)字簽名。

A.IDEA算法

B.對稱加密技術(shù)

C.DES算法

D.非對稱加密技術(shù)

【答案】：D

【解析】：

因為非對稱密鑰密碼體制，不僅解決了信息在傳輸過程中的保密性問

題，而且實現(xiàn)了對信息發(fā)送人與接收人進(jìn)行驗證身份的功能，從而防

止用戶對所發(fā)出信息和接收信息在事后抵賴，并且保證了數(shù)據(jù)的完整

性。因此非對稱加密技術(shù)可以應(yīng)用于數(shù)字簽名。

38.下列關(guān)于綜合布線的描述中，錯誤的是（）。

A.終端有高速率要求時，水平子系統(tǒng)可采用光纖直接鋪設(shè)到桌面

B.多介質(zhì)信息插座是用于連接雙絞線

C.干線線纜鋪設(shè)經(jīng)常采用點(diǎn)對點(diǎn)結(jié)合和分支結(jié)合兩種方式

D.采用在管理子系統(tǒng)中更改、增加、交換、擴(kuò)展線纜的方式來改變線

纜路由

【答案】：B

【解析】：

確定信息插座的數(shù)量和類型中，信息插座大致可分為嵌入式安裝插

座、表面安裝插座和多介質(zhì)信息插座。其中，嵌入式安裝插座是用來

連接雙絞線的，多介質(zhì)信息插座用來連接銅纜和光纖，用以解決用戶

對“光纖到桌面”的需求。

39.R1、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，

R1的路由表如下圖（A）所示，當(dāng)R1收到R2發(fā)送的如下圖（B）的

[V,D]報文后，R1更新的路由表項中距離值從上到下依次為0、4、4、

3

（A）

（B）

那么，①②③④可能的取值依次為（）o

A.0.5、4、3

B.1>3、4、3

C.2、3、4、1

D.3、4、3、3

【答案】：B

【解析】：

路由器更新規(guī)則為：假設(shè)R1和R2相鄰，如果R1的路由表沒有某項

記錄，R1在路由表中增加該項，由于要經(jīng)過R2轉(zhuǎn)發(fā)，故距離值在R2

的距離值的基礎(chǔ)上加1;如果R1的路由表中的一項記錄比R2發(fā)送的

一項記錄距離值加1還要大，R1在路由表中修改該項，距離值根據(jù)

R2提供的值加1。由上述規(guī)則可知，B項正確。

40.下列標(biāo)準(zhǔn)中，不是綜合布線系統(tǒng)標(biāo)準(zhǔn)的是（）。

A.ISO/IEC18011

B.ANSI/TIA/日A568-A

C.GB/T50311-2000和GB/T50312-2000

D.TLA/EIA-568-B.1、TIA/EIA-568-B.2和TIA/EIA-568-B.3

【答案】：A

【解析】：

綜合布線設(shè)計標(biāo)準(zhǔn)主要包括以下幾類：

①ANSI/TIA/EIA-568A商業(yè)大樓電信布線標(biāo)準(zhǔn)

②TIA/EIA-568-B商業(yè)建筑通信布線系統(tǒng)標(biāo)準(zhǔn)

③EIA/TIA-569電信通道和空間的商業(yè)大樓標(biāo)準(zhǔn)（CSAT530）

@EIA/TIA-570住宅和N型商業(yè)電信布線標(biāo)準(zhǔn)CSAT525

⑤TIA/EIA-606商業(yè)大樓電信基礎(chǔ)設(shè)施的管理標(biāo)準(zhǔn)（CSAT528）

@TIA/EIA-607商業(yè)大樓接地/連接要求（CSAT527）

⑦ANSI/IEEE802.5-1989令牌環(huán)網(wǎng)訪問方法和物理層規(guī)范

⑧GB/T50311-2000《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計規(guī)范》

⑨GB/T50312-2000《建筑與建筑群綜合布線系統(tǒng)工程驗收規(guī)范》

⑩CECS72:97《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計及驗收規(guī)范》

A項中的ISO/IEC18011不是綜合布線系統(tǒng)標(biāo)準(zhǔn)。

41.下列關(guān)于數(shù)據(jù)備份方法的描述中，錯誤的是（）o

A.完全備份比差異備份使用的空間大

B.差異備份比增量備份的恢復(fù)速度慢

C.增量備份比完全備份的備份速度快

D.恢復(fù)時差異備份只使用2個備份記錄

【答案】：B

【解析】：

三種備份方案特點(diǎn)的比較

B項，差異備份比增量備份的恢復(fù)速度快而不是慢。

42.ADSL上行速率在（）o

A.64Kbps?640Kbps

B.640Kkbps?7Mbps

C.7Mbps?10Mbps

D.10Mbps~20Mbps

【答案】：A

【解析】：

ADSL的下上行速率在距離5.5km時為1.5Mbps/64kbps；在距離3.6km

時為6Mbps由40kbps。題中并沒有給定距離，所以上行速率在64?

640kbps之間。

43,下歹UWindows命令中，可以用于檢測本機(jī)配置的域名服務(wù)器是否

工作正常的命令是（）o

A.netstat

B.pathping

C.ipconfig

D.nbstat

【答案】：B

【解析】：

A項，Netstat是控制臺命令，是一個監(jiān)控TCP/IP網(wǎng)絡(luò)的非常有用的

工具，它可以顯示路由表、實際的網(wǎng)絡(luò)連接以及每一個網(wǎng)絡(luò)接口設(shè)備

的狀態(tài)信息。Netstat用于顯示與IP、TCP、UDP和ICMP協(xié)議相關(guān)的

統(tǒng)計數(shù)據(jù)，一般用于檢驗本機(jī)各端口的網(wǎng)絡(luò)連接情況。B項，pathing

提供有關(guān)在源和目標(biāo)之間的中間躍點(diǎn)處網(wǎng)絡(luò)滯后和網(wǎng)絡(luò)丟失的信息。

因為pathping顯示在任何特定路由器或鏈接處的數(shù)據(jù)包的丟失程

度，所以用戶可據(jù)此確定存在網(wǎng)絡(luò)問題的路由器或子網(wǎng)。C項，IPConfig

實用程序和它的等價圖形用戶界面可用于顯示當(dāng)前的TCP/IP配置的

設(shè)置值。這些信息一般用來檢驗人工配置的TCP/IP設(shè)置是否正確。D

項，nbstat顯示基于TCP/IP的NetBIOS協(xié)議統(tǒng)計資料、本地計算機(jī)

和遠(yuǎn)程計算機(jī)的NetBIOS名稱表和NetBIOS名稱緩存。Nbtstat可

以刷新NetBIOS名稱緩存和使用WindowsInternet名稱服務(wù)

（WINS）注冊的名稱。

44.以下關(guān)于增量備份的描述中，哪項是錯誤的？（）

A.增量備份比完全備份更快、更小

B,增量備份比完全備份可靠性好

C.增量備份技術(shù)有幾種使用方式，包括偶爾進(jìn)行完全備份，頻繁地進(jìn)

行增量備份；“完全備份+增量備份”；簡單的“增量備份”

D.增量備份只備份相對于上一次備份操作以來新創(chuàng)新或者跟新過的

數(shù)據(jù)

【答案】：B

【解析】：

增量備份只備份相對上一次備份操作以來創(chuàng)新或者更新過的數(shù)據(jù)。增

量備份比完全備份更快、更小，但可靠性差。增量備份技術(shù)有幾種使

用方式，包括：偶爾進(jìn)行完全備份，頻繁地進(jìn)行增量備份；“完全備

份+增量備份”；簡單的“增量備份”。由上可知答案，故選B。

45.每一個OSPF區(qū)域擁有一個區(qū)域標(biāo)識符，區(qū)域標(biāo)識符的位數(shù)是（）。

A.16

B.32

C.48

D.64

【答案】：B

【解析】：

為了適應(yīng)規(guī)模很大的網(wǎng)絡(luò)，并使更新過程收斂的更快，OSPF協(xié)議將

一個自治系統(tǒng)再劃分為若按個更小的范圍，叫做區(qū)域；每一個區(qū)域有

一個32位的區(qū)域標(biāo)識符。

46.下列關(guān)于IPS的描述中，錯誤的是（）。

A.NIPS應(yīng)該串接在被保護(hù)的鏈路中

B.NIPS對攻擊的漏報會導(dǎo)致合法的通信被阻斷

C.HIPS可以監(jiān)視內(nèi)核的系統(tǒng)調(diào)用

D.AIPS一般部署于應(yīng)用服務(wù)器的前段

【答案】：B

【解析】：

基于網(wǎng)絡(luò)入侵防護(hù)系統(tǒng)（NIPS）布置于網(wǎng)絡(luò)出口處，一般串聯(lián)于防火

墻路由器之間，NIPS對攻擊的誤報會導(dǎo)致合法的通信被阻斷。

47.用戶目錄訪問選項中，訪問權(quán)限分，需要分別設(shè)置（）o

A.文件

B.目錄

C?子目錄

D.以上全部

【答案】：D

【解析】：

用戶目錄訪問選項中，訪問權(quán)限分文件、目錄、子目錄三類，需要分

別設(shè)置。其中，文件權(quán)限設(shè)置選項分別是讀取、寫入、追加、刪除、

執(zhí)行。目錄權(quán)限設(shè)置選項分別是列表、建立、移動。

48.下列關(guān)于接入技術(shù)特征的描述中，錯誤的是（）o

A.光纖傳輸系統(tǒng)的中繼距離可達(dá)100km以上

B.CableModem利用頻分復(fù)用的方法，將信道分為上行信道和下行信

道

C.ADSL技術(shù)具有非對稱帶寬特性

D.802.11b將傳輸速率提高到54Mbit/s

【答案】：D

【解析】：

A項，光纖傳輸信號可通過很長的距離，無需中繼。光纖傳輸系統(tǒng)的

中繼距離可達(dá)100km以上。B項，CableModem利用頻分復(fù)用的方法,

將雙向信道分為：從計算機(jī)終端到網(wǎng)絡(luò)方向稱為上行信道，從網(wǎng)絡(luò)到

計算機(jī)終端方向稱為下行信道。C項，ADSL提供非對稱寬帶特性，上

行速率為64?640kbit/s,下行速率為500kbit/s?7Mbit/s。D項，802.11b

使用直序擴(kuò)頻技術(shù),傳輸速率為IMbit/s、2Mbit/s、5.5Mbit/s與

UMbit/s的無線局域網(wǎng)標(biāo)準(zhǔn)。802.11a將傳輸速率提高到54Mbps。

49,下列對HiperLAN/2無線局域網(wǎng)標(biāo)準(zhǔn)的描述中，錯誤的是（

A.采用OFDM調(diào)制技術(shù)

B.一個AP的室內(nèi)覆蓋范圍一般為50m

C.一個AP的室外覆蓋范圍一般為150m

D.采用5G射頻頻率，上行速率可以達(dá)到54Mbit/s

【答案】：B

【解析】：

一個AP的室內(nèi)覆蓋范圍一般為30m。

50.以下關(guān)于P2DR安全模型的描述中，錯誤的是（）。

A.P2DR是由策略、防護(hù)、檢測和響應(yīng)四個部分組成

B.網(wǎng)絡(luò)安全策略是由總體安全策略和具體安全規(guī)則兩部分組成

C.防護(hù)技術(shù)是由防病毒和漏洞檢測兩部分組成

D.響應(yīng)技術(shù)是由緊急響應(yīng)和恢復(fù)處理兩部分組成

【答案】：C

【解析】：

根據(jù)系統(tǒng)可能出現(xiàn)的安全問題而采取的預(yù)防措施被稱為防護(hù)技術(shù)，常

見的靜態(tài)防護(hù)技術(shù)包括：數(shù)據(jù)加密、身份認(rèn)證、訪問控制、授權(quán)和虛

擬專用網(wǎng)技術(shù)、防火墻、安全掃描和數(shù)據(jù)備份等。

51.IP地址塊2即7、600和9蛇7

經(jīng)過聚合后可用的地址數(shù)為（）。

A.64

B.92

C.126

D.128

【答案】：B

【解析】：

本題需要對三個網(wǎng)段進(jìn)行路由聚合，可先轉(zhuǎn)換成二進(jìn)制進(jìn)行分析:

25/27的二進(jìn)制表示為：

11001010.01110001.01001111.10000000/27

60/27的二進(jìn)制表示為

11001010.01110001.01001111.10100000/27

9y27的二進(jìn)制表示為

11001010.01110001.01001111.11000000/27

分析上述二進(jìn)制串，可矢口28/27與60/27可以

聚合成2^6,則該網(wǎng)絡(luò)上可用的地址數(shù)為26—2=62；

而9^/27不能與2^7和60/27一

起進(jìn)行聚合，則該網(wǎng)絡(luò)上可用的地址數(shù)為25—2=30；

綜上所述，可用的地址數(shù)為62+30=92。

52.()用于在IP主機(jī)、路由器之間傳遞控制消息和差錯報告。

A.ICMP

B.CMIP

C.CMOT

D.SNMP

【答案】：A

【解析】：

ICMP工作在物理層，是一種管理協(xié)議，用于在IP主機(jī)、路由器之間

傳遞控制消息和差錯報告。所謂控制消息是指網(wǎng)絡(luò)通不通、主機(jī)是否

可達(dá)、路由是否可用等網(wǎng)絡(luò)本身的消息。這些控制消息雖然并不傳輸

用戶數(shù)據(jù)，但是對于用戶數(shù)據(jù)的傳遞起著重要的作用。

53.IP地址塊2即9的子網(wǎng)掩碼可寫為()。

A.92

B.24

C.40

D.48

【答案】：D

【解析】：

因為IP地址塊為2029,掩碼長度為29,所以子網(wǎng)掩碼應(yīng)

該32位中前29位為1,后3位為0,即是

（11111111.11111111.11111111.11111000）（2進(jìn)制）轉(zhuǎn)換為十進(jìn)制

就是48o

54.若服務(wù)器的系統(tǒng)年停機(jī)時間為55分鐘，那么系統(tǒng)的可用性至少達(dá)

到（）。

A.99%

B.99.9%

C.99.99%

D.99.999%

【答案】：B

【解析】：

根據(jù)系統(tǒng)高可用性公式，可得：如果系統(tǒng)高可用性達(dá)到99.9%,那么

每年的停機(jī)時間W8.8小時。如果系統(tǒng)高可用性達(dá)到99.99%,那么每

年的停時間W53分鐘。如果系統(tǒng)高可用性達(dá)到99.999%,那么每年

的停機(jī)時間W5分鐘。

5