全國計算機等級考試《三級網(wǎng)絡(luò)技術(shù)》考點題庫

（題庫版）全國計算機等級考試《三級網(wǎng)絡(luò)

技術(shù)》考點題庫匯總

1.在建立ID號為999,不給定VLAN名的VLAN時，系統(tǒng)自動使用的

缺省VLAN名是（）。

A.VLAN999

B.VLAN0999

C.VLAN00999

D.VLAN000999

【答案】：C

【解析】：

VLANname用32個字符表示，可以是字母和數(shù)字。不給定名字的

VLAN,系統(tǒng)自動按缺省的VLAN名（VLANOOXXX）建立，“XXX”

是VLANID。題目中ID是999,因此缺省VLAN名是VLAN00999。

2.下列對VLAN的描述中，錯誤的是（）o

A.VLAN以交換式網(wǎng)絡(luò)為基礎(chǔ)

B.VLAN工作在OSI參考模型的網(wǎng)絡(luò)層

C.每個VLAN都是一個獨立的邏輯網(wǎng)段

D.VLAN之間通信必須通過路由器

【答案】：B

【解析】：

虛擬網(wǎng)VLAN是以交換式網(wǎng)絡(luò)為基礎(chǔ)。VLAN有如下幾個重要的技術(shù)

特性：

1.VLAN工作在OSI參考模型的第二層（數(shù)據(jù)鏈路層）。

2.每個VLAN都是一個獨立的邏輯網(wǎng)段，一個獨立的廣播域。

3.每個VLAN又是一個獨立的邏輯網(wǎng)絡(luò)，它們都有唯一的子網(wǎng)號。

VLAN之間不能直接通信，必須通過第三層路由功能完成。

3.下列關(guān)于局域網(wǎng)設(shè)備的描述中，錯誤的是（）o

A.連接在二層交換機上不同VLAN成員之間可以直接通信

B.中繼器可以用于連接物理層協(xié)議相同的局域網(wǎng)纜段

C.連接一個集線器的所有結(jié)點屬于一個沖突域

D.三層交換機是具有路由功能的二層交換機

【答案】：A

【解析】：

不同VLAN間的通信需要三層設(shè)備的支持，實現(xiàn)方式有路由

器和每個VLAN與都有一個物理接口連接或者是單臂路由；路由器一

個端口一個廣播域，交換機一個端口一個沖突域，集線器是一個沖突

域。

4.下列關(guān)于Serv_UFTP服務(wù)器安裝和配置的描述中，錯誤的是()。

A.創(chuàng)建新域時輸入的域名不必是合格的域名

B.用戶可在FTP服務(wù)器中自行注冊新用戶

C.選擇攔截“FTPBOUNCE"和FXP后，則不允許在兩個FTP服務(wù)器間

傳輸文件

D.添加用戶時,若用戶名為“anonymous”,系統(tǒng)會自動判定為匿名

用戶

【答案】：B

【解析】：

為了保障服務(wù)器的安全只能通過服務(wù)器創(chuàng)建Serv-UFTP服務(wù)器的用

戶，普通用戶不具有此種權(quán)限。

5.路由器命令Router>shint的作用是（）。

A.檢查配置的協(xié)議

B.檢查端口配置參數(shù)和統(tǒng)計數(shù)據(jù)

C.進入特權(quán)模式

D.檢查是否建立連接

【答案】:B

【解析】：

Router=,shprotocols,顯示配置協(xié),議；Router>configterminal,進入特

權(quán)模式；Where顯示活動連接；路由器命令Router>shint的作用是檢

查端口配置參數(shù)和統(tǒng)計數(shù)據(jù)，故選B。

6.包過濾路由器能夠阻斷的攻擊是（）。

A.Teardrop

B.跨站腳本

C.Cookie篡改

D.SQL注入

【答案】：A

【解析】：

路由器通常具有包過濾功能，可以將從某一端口接收到的符合一定特

征的數(shù)據(jù)包進行過濾而不再轉(zhuǎn)發(fā)。Teardrop是基于UDP的病態(tài)分片數(shù)

據(jù)包的攻擊方法，其工作原理是向被攻擊者發(fā)送多個分片的IP包。

包過濾路由器可以對接收到的分片數(shù)據(jù)包進行分析，計算數(shù)據(jù)包的片

偏移量(Offset)是否有誤。從而阻斷Teardrop攻擊。

跨站腳本攻擊(也稱為XSS)是指利用網(wǎng)站漏洞從用戶那里惡意盜取

信息。cookie篡改(cookiepoisoning)是指攻擊者通過修改cookie(網(wǎng)

站用戶計算機中的個人信息)獲得用戶未授權(quán)信息，進而盜用身份的

過程。SQL注入是指通過把SQL命令插入到Web表單遞交或輸入域

名或頁面請求的查詢字符串，最終達到欺騙服務(wù)器執(zhí)行惡意的SQL

命令。

7.在Cisco路由器的內(nèi)存中，主要用于存儲啟動配置文件

(startup-config)或備份配置文件的可讀寫存儲器是()。

A.Flash

B.RAM

C.ROM

D.NVRAM

【答案】：D

【解析】：

路由器配有四類存儲器，包括：ROM、RAM、NVRAM和Flash,其中

NVRAM用于存儲啟動配置文件或備份配置文件。

8.校園內(nèi)的一臺計算機只能使用IP地址而無法使用域名訪問某個外

部服務(wù)器。下列選項中不可能造成這種情況的是（）。

A.該計算機與DNS服務(wù)器不在同一子網(wǎng)

B.提供被訪問服務(wù)器名字解析的DNS服務(wù)器有故障

C.該計算機發(fā)出的目的端口為53的訪問請求被限制

D.該計算機設(shè)置的DNS服務(wù)器沒有提供正常域名解析服務(wù)

【答案】：A

【解析】：

當DNS服務(wù)器存在故障或配置不正確時可以通過IP地址而無法通過

域名訪問某個外部服務(wù)器，端口號為53的訪問請求是DNS訪問請求,

被限制時就會引起域名解析故障，計算機與DNS服務(wù)器是否在同一

子網(wǎng)對域名解析沒有影響。

9.IP地址塊60〃8的子網(wǎng)掩碼可寫為（）。

A.92

B.24

C.40

D.48

【答案】：C

【解析】：

IP地址塊60^8中，網(wǎng)絡(luò)前綴表示對應(yīng)28位的網(wǎng)絡(luò)號是

確定的，即IP地址前面的28位為網(wǎng)絡(luò)號，故其子網(wǎng)掩碼為

11111111.11111111.11111111.11110000，轉(zhuǎn)化為十進制為

40o

10.將內(nèi)部專用IP地址轉(zhuǎn)換為外部公用IP地址的技術(shù)是（）。

A.RARP

B.NAT

C.DHCP

D.ARP

【答案】：B

【解析】：

B項，網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)用于將內(nèi)部專用IP地址轉(zhuǎn)換為外部

公用IP地址。A項，RARP反向地址解析協(xié)議，用于MAC地址到IP

的解析；C項，DHCP動態(tài)主機配置協(xié)議用于讓管理員指定全局和子

網(wǎng)特有的TCP/IP參數(shù)供整個網(wǎng)絡(luò)使用；D項，ARP地址解析協(xié)議主要

用于將IP地址轉(zhuǎn)換為以太網(wǎng)的MAC地址。

1L下列關(guān)于FastEthernet物理層標準的捕述中，錯誤的是（）。

A.100BASETX和100BASF-T4均采用全雙工方式工作

B.100BASE-T4使用三對雙絞線傳輸數(shù)據(jù)，一對雙絞線進行沖突檢測

C.100BASE-FX使用光纖傳輸數(shù)據(jù)，最大長度為415m

D.1OOBASE-TX使用二對五類非屏蔽雙絞線

【答案】：A

【解析】：

1OOBASE-TX采用全雙工方式工作，而100BASF-T4采用半雙工方式工

作。

12.傳輸速率最高為54Mbit/s的WLAN標準是（）。

A.802.11

B.802.11a

C.802.11b

D.802.11n

【答案】：B

【解析】：

1997年形成的802.11標準是第1個無線局域網(wǎng)標準，定義了使用紅

外、跳頻擴頻與直序擴頻技術(shù)，數(shù)據(jù)傳輸速率為IMbit/s或2Mbit/s

的無線局域網(wǎng)標準。拓展版本802.11b定義了使用直序擴頻技術(shù)，傳

輸速率為IMbit/s、2Mbit/s>5.5Mbit/s與llMbit/s的無線局域網(wǎng)標準。

802.11a將傳輸速率提高到54Mbit/so802.11n將速率提高到了

300Mbit/s甚至高達600Mbit/so

.傳統(tǒng)以太網(wǎng)的物理層標準的命名方法是

13IEEE802.3xType-yNameo

以下關(guān)以太網(wǎng)物理層協(xié)議的描述中錯誤的是（）

Fo

A.x表示數(shù)據(jù)傳輸速率，單位為Gbit/s

B.y表示網(wǎng)段的最大長度，單位為100米

C.Type表示傳輸方式是基帶還是頻帶

D.Name表示局域網(wǎng)的名稱

【答案】：A

【解析】：

x表示數(shù)據(jù)傳輸速率，單位為Mbit/s

14.以下不屬于網(wǎng)絡(luò)安全評估內(nèi)容的是（）。

A.數(shù)據(jù)加密

B.漏洞檢測

C.風(fēng)險評估

D.安全審計

【答案】：A

【解析】：

網(wǎng)絡(luò)安全評估是針對網(wǎng)絡(luò)系統(tǒng)安全強度的一種服務(wù)。網(wǎng)絡(luò)安全評估包

括漏洞檢測、修復(fù)建議和整體建議等幾個方面。網(wǎng)絡(luò)安全評估分析技

術(shù)常被用來進行穿透實驗和安全審計。A項中的數(shù)據(jù)加密不屬于網(wǎng)絡(luò)

安全評估的內(nèi)容。

15.如圖所示是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個示例，圖中①?④略去部分

信息，其中③應(yīng)為（）o

A.

B.

C.

D.

【答案】：B

【解析】：

圖中展示了一臺內(nèi)網(wǎng)客戶機與一臺外網(wǎng)服務(wù)器之間的數(shù)據(jù)通信，該外

網(wǎng)服務(wù)器的地址及端口號為,80,而由于采用了NAT技術(shù),

該內(nèi)網(wǎng)客戶機的地址及端口號在網(wǎng)絡(luò)內(nèi)部與網(wǎng)絡(luò)外部不相同，由圖中

可見，客戶機內(nèi)網(wǎng)地址及端口號為10.0.0.L3342,轉(zhuǎn)換后的公網(wǎng)地

址及端口號為202.112.15」,3342,故空③處應(yīng)填入S=202」12.15.l,

3342D=,80。

16.在Windows系統(tǒng)下能夠得到下面信息的命令是（）。

A.nbtstatr

B.netstata

C.routeprint

D.netview

【答案】：C

【解析】：

常用網(wǎng)絡(luò)管理中的route命令可用于顯示或修改本地IP路由器的條

目。

17.以下協(xié)議中不屬于內(nèi)部網(wǎng)關(guān)協(xié)議的是（）。

A.RIP

B.OSPF

C.BGP

D.IGRP

【答案】：C

【解析】：

內(nèi)部網(wǎng)關(guān)協(xié)議主要有RIP和OSPF協(xié)議。BGP是邊界網(wǎng)關(guān)協(xié)議，不是

內(nèi)部網(wǎng)關(guān)協(xié)議。

18.下列關(guān)于路由信息協(xié)議RIP的描述中，錯誤的是（）。

A.路由刷新報文主要內(nèi)容是由若干（V、D）組成的表

B.矢量V標識該路由器可以到達目的網(wǎng)絡(luò)或目的主機的跳數(shù)

C.路由器在接收到（V、D）報文后按照最短路徑原則更新路由表

D.要求路由器周期性地向外發(fā)送路由刷新報文

【答案】：B

【解析】：

（V,D）表中V代表矢量，標識該路由器可以到達的目的網(wǎng)絡(luò)或目

的主機；D代表距離，指出該路由器到達目的網(wǎng)絡(luò)或目的主機的距離。

距離D對應(yīng)該路由器上的跳數(shù)。綜上可知，B選項中V代表目的主機

的跳數(shù)是錯誤的。

19.以下協(xié)議中不屬于內(nèi)部網(wǎng)關(guān)協(xié)議的是（）。

A.RIP

B.OSPF

C.BGP

D.IGRP

【答案】：C

【解析】：

Internet將路由選擇協(xié)議分為兩大類：內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）和外部網(wǎng)

關(guān)協(xié)議（EGP）。內(nèi)部網(wǎng)關(guān)協(xié)議主要有路由信息協(xié)議（RIP）和開放最

短路徑優(yōu)先（OSPF）。IGRP為內(nèi)部網(wǎng)關(guān)路由協(xié)議，也是內(nèi)部網(wǎng)關(guān)協(xié)議

的一種；BGP是網(wǎng)關(guān)間路由協(xié)議。

20.以下設(shè)備中，（）主要用于連接幾個不同的網(wǎng)段，實現(xiàn)較遠距離

的無線數(shù)據(jù)通信。

A,無線網(wǎng)卡

B,無線網(wǎng)橋

C,無線路由器

D.無線網(wǎng)關(guān)

【答案】：B

【解析】：

無線網(wǎng)橋主要用于連接幾個不同的網(wǎng)段，實現(xiàn)較遠距離的無線通信。

21.沖突碎片的特征是長度小于（）字節(jié)，它不是有效的數(shù)據(jù)幀,

A.48

B.56

C.64

D.128

【答案】：C

【解析】：

沖突碎片是因為網(wǎng)絡(luò)沖突而受損的數(shù)據(jù)幀碎片，其特征是長度小于

64字節(jié)，它不是有效的數(shù)據(jù)幀，應(yīng)該被丟棄。

22.下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個示例圖中①?④中略去部分信息,

其中應(yīng)為（）

3o

A.

B.

C.

D.

【答案】：B

【解析】：

此類NAT地址轉(zhuǎn)換題首先了解圖中所給的所有地址及其相應(yīng)的端口

號。有一個規(guī)律是在內(nèi)網(wǎng)到公網(wǎng)的轉(zhuǎn)換過程中，源地址變、目的地址

不變；在公網(wǎng)到內(nèi)網(wǎng)的轉(zhuǎn)換過程中源地址不變，目的地址變。

23.IP地址塊25/11的子網(wǎng)掩碼可寫為（）。

A.

B.

C.

D.

【答案】：C

【解析】：

IP地址塊25/11的子網(wǎng)掩碼可寫為

11111111.11100000.00000000.00000000,即為。

24.使用Sniffer在網(wǎng)絡(luò)設(shè)備的一個端口上能夠捕捉到與之屬于同一個

VLAN的不同端口的所有通信流量該種設(shè)冬是（）。

A.二層交換機

B.三層交換機

C.路由器

D.集線器

【答案】：B

【解析】：

VLAN建立在局域網(wǎng)交換機基礎(chǔ)之上，第二層交換機工作在數(shù)據(jù)鏈路

層，沒有路由交換功能，僅能依據(jù)MAC地址完成數(shù)據(jù)幀的交換，而

第三層交換機工作在網(wǎng)絡(luò)層，可以實現(xiàn)不同VLAN之間的數(shù)據(jù)通信。

VLAN通常與第三層網(wǎng)絡(luò)有關(guān)。屬于同一個VLAN的所有工作站通常

都屬于同一個第三層網(wǎng)絡(luò)。因為VLAN定義了廣播域，所以一定要確

定VLAN之間流量的路徑。

25.如下圖所示，在產(chǎn)生間接鏈路失效時（即鏈路L1失效），STP會將

交換機C的阻塞端口從阻塞狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，為提高轉(zhuǎn)換時的收

斂速度，省去端口狀態(tài)轉(zhuǎn)換的等待時間，讓端口直接由偵聽和學(xué)習(xí)狀

態(tài)轉(zhuǎn)變?yōu)檗D(zhuǎn)發(fā)狀態(tài)，需配置的STP可選功能是（）o

A.BackboneFast

B.BPDUFilter

C.PortFast

D.UplinkFast

【答案】：A

【解析】：

BlockboneFast的功能是使阻塞端口不再等待“生成樹最大存活時間

（SpantreeMaxage）”，而是直接將端口由偵聽（Listing）和學(xué)習(xí)

（bearing）狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)（Forward）,這個轉(zhuǎn)換任務(wù)大約需要

30s,從而提高了在間接鏈路失效情況下的收斂速度。

26.圖5是主機A發(fā)送的數(shù)據(jù)包通過路由器轉(zhuǎn)發(fā)到主機B的過程示意

圖。

圖5

根據(jù)圖中給出的信息，數(shù)據(jù)包2的目的IP地址和目的MAC地址分別

是（）。

A.和00d0.63c3.3c41

B.和00c0.4c3a.285f

C.和00d0.63c3.3c41

D.和00c0.4c3a.285f

【答案】：A

【解析】：

在數(shù)據(jù)分組通過路由器轉(zhuǎn)發(fā)時，目的地址始終是目的主機的IP地址;

但數(shù)據(jù)包的目的MAC地址是不斷變化的。在本題中，數(shù)據(jù)包2的目

的IP地址始終是主機B的IP地址，即；數(shù)據(jù)包2傳送給路

由器R2,則其目的MAC地址為R2的MAC地址00d0.63c3.3c41o

27.ICMP有13種報文，常用的ping命令中使用了（）報文，以探測

目標主機是否可以到達。

A.回送請求/應(yīng)答

B.信息請求/應(yīng)答

C.地址掩碼請求/響應(yīng)

D.時間戳請求/響應(yīng)

【答案】：A

【解析】：

ICMP具有在兩臺主機之間的往返路徑上發(fā)送一個數(shù)據(jù)包的功能。當

網(wǎng)絡(luò)中的一個結(jié)點向另一個結(jié)點發(fā)出一個“回送請求”的ICMP報文

時另一個結(jié)點收到該ICMP報文后，將向源結(jié)點發(fā)出一個“回送響應(yīng)”

的ICMP報文。pin9命令即是基于這種功能的通用網(wǎng)絡(luò)管理工具，故

選A。

28.IP地址126.12129/13的子網(wǎng)掩碼可寫為（）。

A.

B.

C.255,248.0.0

D.

【答案】：C

【解析】：

IPv4地址的子網(wǎng)掩碼后的數(shù)字代表有多少位連續(xù)的二進制“1”,

那么“/13”即11111111111110000000000000000000轉(zhuǎn)換為十進制

即o

29.一臺交換機具有24個10/100Mbit/s端口和2個1000Mbit/s端口，

如果所有端口都工作在全雙工狀態(tài)，那么該交換機總帶寬應(yīng)為（）o

A.4.4Gbit/s

B.6.4Gbit/s

C.6.8Gbit/s

D.8.8Gbit/s

【答案】：D

【解析】：

全雙工端口帶寬的計算方法是：端口數(shù)X端口速率X2。lO/IOOMbit/s

的總帶寬=24X100Mbit/sX2=4800Mbit/s,1000Mbit/s的總帶寬=2X

1000X2=4000Mbit/s。兩種端口的總帶寬加起來得交換機的總帶寬，

g|J4800Mbit/s+4000Mbit/s=8800Mbit/s=8.8Gbit/so

30.下列關(guān)于IPS的描述中，錯誤的是（）。

A.NIPS對攻擊的漏報會導(dǎo)致合法的通信被阻斷

B.AIPS一般部署于應(yīng)用服務(wù)器的前端

C.HIPS可以監(jiān)視內(nèi)核的系統(tǒng)調(diào)用，阻擋攻擊

DIPS工作在In-Line模式

【答案】：A

【解析】：

NIPS對攻擊的漏報必然會對正常業(yè)務(wù)通信產(chǎn)生影響，但不一定會導(dǎo)致

合法的通信被阻斷，也可能是信息的泄露，服務(wù)質(zhì)量下降等。

31.下列關(guān)于FTP服務(wù)的描述中，錯誤的是（）o

A.使用FTP可以傳送任何類型的文件

B.傳送文件時客戶機和服務(wù)器間需建立控制連接和數(shù)據(jù)連接

C.服務(wù)器端發(fā)起的連接是數(shù)據(jù)連接，客戶端的端口為20

D.客戶端發(fā)起的連接是控制連接，服務(wù)器端的默認端口為21

【答案】：C

【解析】：

FTP是文件傳送協(xié)議，允許用戶從服務(wù)器上獲取文件副本，或者將本

地計算機上的一個文件上傳到服務(wù)器oFTP采用的是客戶機/服務(wù)器工

作方式。使用FTP可傳送任何類型的文件，如文本文件、二進制文件

等。傳輸文件時，為了分開數(shù)據(jù)流和控制流，服務(wù)器和客戶機間需要

建立控制連接和數(shù)據(jù)連接。當客戶機向服務(wù)器發(fā)起連接請求時，服務(wù)

器端的默認端口為21o服務(wù)器端在接收到客戶端發(fā)起的控制連接時,

控制進程創(chuàng)建一個數(shù)據(jù)傳送進程，其端口為20,與客戶端提供的端

口建立數(shù)據(jù)傳輸?shù)腡CP連接。因此答案選C。

32.下列關(guān)于工作區(qū)子系統(tǒng)適配器的描述中，錯誤的是（）。

A.在設(shè)備連接器與不同的信息插座連接時，可選用專用電纜或適配器

B.在單一信息插座上提供兩項服務(wù)時，可采用“Y”形適配器

C.在水平子系統(tǒng)中選用電纜類別不同于設(shè)備所需的設(shè)備類別時，宜采

用適配器

D.適配器不具有轉(zhuǎn)換不同數(shù)據(jù)速率的功能

【答案】：D

【解析】：

工作區(qū)子系統(tǒng)是一個從信息插座延伸至終端設(shè)備的區(qū)域：工作區(qū)適配

器的選用應(yīng)符合下列要求：①在設(shè)備連接器處采用不同信息插座的連

接器時，可以用專用電纜或適配器；②當在單一信息插座上進行兩項

服務(wù)時，應(yīng)用“Y”形適配器；③在配線〔水平）子系統(tǒng)中選用的電

纜類別（介質(zhì)）不同于設(shè)備所需的電纜類別（介質(zhì)）時，應(yīng)采用適配

器；④信號的數(shù)模轉(zhuǎn)換或數(shù)據(jù)速率轉(zhuǎn)換等相應(yīng)的裝置時，應(yīng)采用適配

器；⑤對于網(wǎng)絡(luò)規(guī)程的兼容性，可用配合適配器；⑥根據(jù)工作區(qū)內(nèi)不

同的電信終端設(shè)備（例如ISDN終端）可配備相應(yīng)的終端匹配器；⑦

由于在連接不同信號的數(shù)模轉(zhuǎn)換或數(shù)據(jù)速率轉(zhuǎn)換等相應(yīng)的裝置時.，應(yīng)

采用適配器，因此適配器具有轉(zhuǎn)換不同數(shù)據(jù)速率的功能。

33.R1、R2是一個自治系統(tǒng)的采用RIP路由協(xié)議的兩個相鄰路由器，

R1的路由表如圖（a）所示。如果R1收至R2發(fā)送的如圖（b）所示

的（V.D）報文，更新后R1的四個路由表項的距離值從上到下依次為

、、、那么、、、可能的數(shù)值依次為（）

0442,abcdo

（a）

（b）

A.1>2、2、1

B.2、2、3、1

C.3、3、3、1

D.4、4、3、2

【答案】：c

【解析】：

RIP路由協(xié)議通過要求所有活躍的RIP路由器在固定時間間隔廣播其

路由表內(nèi)容至相鄰的RIP路由器來積極地維護路由表的完整性。本題

中，由于更新后的R1的四個路由表項的距離值從上到下依次為0、4、

4、2,說明到網(wǎng)絡(luò)的距離更新為4,因此R2收到的報文距離

一定為3,由此排除C項。

34.交換機的優(yōu)先級增值量是（）。

A.1024

B.2048

C.4096

D.8192

【答案】：C

【解析】：

在配置交換機優(yōu)先級后，發(fā)現(xiàn)最小值是4096,并且以4096的倍數(shù)遞

增。

60/28的二進制表示為：

00111011.01010001.00000001.10100000/28

分析上述二進制串，可知2即8與4轉(zhuǎn)8可以聚合成

2^27,則該網(wǎng)絡(luò)上可用的地址數(shù)為25—2=30；

而60/28不能與25/28和44/28一起進行聚

合，則該網(wǎng)絡(luò)上可用的地址數(shù)為24—2=14；

綜上所述，可用的地址數(shù)為30+14=44。

36.配置Windows2003系統(tǒng)www服務(wù)器時，下列選項中不能作為網(wǎng)

站標識的是（）。

A.主目錄

B.IP地址

CTCP端口號

D.主機頭

【答案】：A

【解析】：

作為網(wǎng)絡(luò)標識的有IP地址、TCP端口號、主機頭三部分。在創(chuàng)建不同

的網(wǎng)站服務(wù)器時，可以采用不同的端口號、不同的IP地址和不同的

主機頭來實現(xiàn)。

37.在IPv4中把（）類地址作為組播地址。

A.A

B.B

C.D

D.E

【答案】：C

【解析】：

在IPv4中，用于組播地址的是D類地址，第一個字節(jié)以“1110”開

始。A類、B類、C類地址都是分配主機使用，E類地址保留給試驗使

用。

38.以下說法不正確的是（）。

A,非對稱加密技術(shù)不需要共享通用的密鑰

B.公鑰加密技術(shù)的主要缺點是加密算法復(fù)雜

C.DSA的安全性建立在大素數(shù)分解的基礎(chǔ)上

D.公鑰加密技術(shù)加密與解密的速度比較慢

【答案】：C

【解析】：

非對稱加密技術(shù)與對稱加密技術(shù)相比，其優(yōu)勢在于不需要共享通用的

密鑰，用于解密的私鑰不需要發(fā)往任何地方，公鑰在傳遞和發(fā)布過程

中即使被截獲。由于沒有與公鑰相匹配的私鑰，截獲的公鑰對入侵者

也就沒有太大意義。公鑰加密技術(shù)的主要缺點是加密算法復(fù)雜，加密

與解密的速度比較慢。

39.采用直通交換模式的交換機開始轉(zhuǎn)發(fā)數(shù)據(jù)幀時已經(jīng)接收到的字節(jié)

數(shù)是（）o

A.14

B.20

C.64

D.1518

【答案】：A

【解析】：

快速轉(zhuǎn)發(fā)交換模式在交換機接收到前綴（7個字節(jié)）、幀起始（1個字

節(jié)）和目的地址（6個字節(jié)）后便立即轉(zhuǎn)發(fā)數(shù)據(jù)幀，這種交換模式通

常稱為直通交換模式。

40.IP地址29/28的子網(wǎng)掩碼可寫為（）。

A.92

B.24

C.40

D.48

【答案】：C

【解析】：

根據(jù)題中IP地址可知，網(wǎng)絡(luò)地址占28位，故子網(wǎng)掩碼二進制表示為

11111111111111111111111111110000,轉(zhuǎn)換為十進制即

40o

路由選擇協(xié)議的四種分組中不包括（）

41.BGPo

A.hello

B.notification

C.open

D.update

【答案】:A

【解析】:

BGP路由選擇協(xié)議執(zhí)行中使用四種分組：打開、更新、保活和通知，

BGP是自治系統(tǒng)間的路由協(xié)議，交換的網(wǎng)絡(luò)可達性信息足以檢測路由

回路并根據(jù)性能優(yōu)先和策略約束對路由進行決策。

42.使用FTP可傳送任何類型的文件，在進行文件傳送時，F(xiàn)TP客戶機

和服務(wù)器之間要建立兩個連接：控制連接和（）。

A.網(wǎng)絡(luò)連接

B.UDP連接

C.數(shù)據(jù)連接

D.IP連接

【答案】：C

【解析】：

在進行文件傳送時，F(xiàn)TP客戶機和服務(wù)器之間建立兩個連接：控制連

接和數(shù)據(jù)連接，故選C。

43.CiscoPIX525防火墻用于實現(xiàn)內(nèi)部和外部地址固定映射的配置命令

是（）。

A.static

B.nat

C.global

D.fixup

【答案】：A

【解析】：

static：配置靜態(tài)NAT；nat：指定要進行轉(zhuǎn)換的內(nèi)部地址;gloable：

指定外部IP地址范圍（地址池）；fixup：啟用、禁止、改變一個服務(wù)

或協(xié)議通過pix防火墻，pix防火墻要偵聽的服務(wù)由fixup命令指定的

端口決定。

44.下列對Aironnet1100無線接入點進入快速配置由血的描述中，錯

誤的是（）。

A.第一次配置無線接入點一般采用本地配置方式

B.使用5類以太網(wǎng)電纜連接PC和無線接入點，并給無線接入點加電

C.在PC獲得10.0.0.x的IP地址后，打開瀏覽器。并在地址欄里輸入

無線接入點的IP地址,會出現(xiàn)輸入網(wǎng)絡(luò)密碼頁面

D.輸入密碼并按Enter鍵后，出現(xiàn)接入點匯總狀態(tài)頁面，單擊“Express

Setup”進入快速配置頁面

【答案】：C

【解析】：

0.0.x與不在同一網(wǎng)段，即PC和接入點不在同一網(wǎng)段，

所以二者不能直接通信，無法出現(xiàn)輸入網(wǎng)絡(luò)密碼頁面。

45.下列關(guān)于配置無線接入點Aironet100的描述中，錯誤的是（）。

A.第一次配置無線接入點一般采用本地配置模式

B.可使用以太網(wǎng)電纜將無線接入點與一臺PC連接

C.確認PC獲得了10.0.0.x網(wǎng)段的地址

D.在接入點匯總狀態(tài)頁面單擊“SSID”命令進入快速配置頁面

【答案】：D

【解析】：

SSID是RadioServiceSetID的縮寫，是客戶端設(shè)備用來訪問接入點的

唯一標識。在接入點匯總狀態(tài)的頁面中，單擊“ExpressSetup”而非

“SSID”進入快速配置頁面。

46.某企業(yè)產(chǎn)品部的IP地址塊為92/26,市場部的為

60/27,財務(wù)部的為2^27,這三個地址塊經(jīng)

聚合后的地址為（）o

A./25

B./26

C.2^5

D.2^26

【答案】：c

【解析】：

先找出網(wǎng)絡(luò)地址的共同前綴和位數(shù)，從而確定路由匯聚地址和掩碼。

題中給出的3個地址塊網(wǎng)絡(luò)前綴的前25位都是相同的。所以，在地

址聚合后的地址為2即5。

47.若某大學(xué)分配給計算機系的IP地址塊為2^26,分配

給自動化系的IP地址塊為9^6,那么這兩個地址塊經(jīng)過

聚合后的地址為（）o

A.724

B./25

C.2^25

D.2^5

【答案】：C

【解析】：

斜線記法中網(wǎng)絡(luò)前綴、主機號，題目中表示在這個32位長度的IP

地址中，其中26位是網(wǎng)絡(luò)前綴，后6位是主機號。計算機系IP地址

28的后8位為100000000,自動系IP地址202,113.16.192

后八位為11000000。故聚合后IP地址后8位為10000000,主機號為

后7位，即.12Q5。

48.在一臺主機上用瀏覽器無法訪問到域名為www.sun.corn的網(wǎng)站，

并且在這臺主機上執(zhí)行tracert命令時有如下信息：

分析以上信息，會造成這種現(xiàn)象的原因是（）o

A.本機IP地址設(shè)置有誤

B.為提供名字解析的服務(wù)器工作不正常

C.相關(guān)路由器上進行了訪問控制

D.主機Jtwww服務(wù)工作不正常

【答案】：C

【解析】：

因為可以到達下一跳路由，所以本機IP地址配置正確，；DNS域名解

析服務(wù)器工作正常，因為在Tracertingroutewww.sun.corn后有解析

的IP地址：；因為目的不可達，所以無法得知主機

www.sun.corn上的www服務(wù)器工作是否正常。

49.FTP服務(wù)器的域創(chuàng)建完成后，需要添加用戶才能被客戶端訪問。用

戶包括匿名用戶和命名用戶。在用戶名稱文本對話框中輸入（），系

統(tǒng)會自動判定為匿名用戶。

A.user

B.anonymous

C.U-anonymous

D.userl

【答案】：B

【解析】：

FTP服務(wù)器添加匿名用戶的步驟如下：在用戶名稱文本對話框中輸入

anonymous,系統(tǒng)會自動判定為匿名用戶，將不會要求輸入密碼而直

接要求輸入主目錄，故選B。

50.某公司擁有IP地址塊/24。其中6^8和

^8已經(jīng)分配給人事部和財務(wù)部，現(xiàn)在技術(shù)部需要100

個IP地址，可分配的IP地址塊是（）o

A./25

B.8/25

C.4/25

D.2^25

【答案】：D

【解析】：

需要100個IP地址，那主機號最起碼為7位數(shù)，網(wǎng)絡(luò)號為25,可以

容納128-2=126個主機，因此子網(wǎng)掩碼為28,又因為兩

個網(wǎng)段占用了/25,只有子網(wǎng)為2%5可以分

配了，因此選D。

51.下列安全設(shè)備中，不能部署在網(wǎng)絡(luò)出口的是（）o

A.網(wǎng)絡(luò)版防病毒

B.系統(tǒng)防火墻

C.入侵防護系統(tǒng)

D.UTM

【答案】：A

【解析】：

防病毒工具必須能夠針對網(wǎng)絡(luò)中各個可能的病毒入口來進行防護，不

能處于網(wǎng)絡(luò)出口的位置，因此答案選A。

52,下列關(guān)于HiperLAN技術(shù)與標準的描述中，錯誤的是（）。

A.HiperLAN/1和HiperLAN/2都采用5G射頻頻率

B.HiperLAN/2上行速率可以達到20Mbit/s

C.一個HiperLAN/2的AP在室內(nèi)可覆蓋的范圍一般為30m

D.HiperLAN在采用OFDM調(diào)制技術(shù)

【答案】：B

【解析】：

HiperLAN技術(shù)標準、HiperLAN/1標準和HiperLAN/2標準都采用5G

射頻頻率，HiperLAN/1標準可以達到上行20Mbit/s的速，HiperLAN/2

標準上行速率可以達到54Mbit/s。HiperLAN/2系統(tǒng)與3G標準是兼容

的。

53.下列關(guān)于寬帶城域網(wǎng)匯聚層基本功能的描述中，錯誤的是（）。

A.根據(jù)接入層的用戶流量，進行流量均衡、安全控制等處理

B.根據(jù)處理結(jié)果把用戶流量轉(zhuǎn)發(fā)到核心交換層或在本地進行路由處

理

C.匯接接入層的用戶流量，進行數(shù)據(jù)轉(zhuǎn)發(fā)和交換

D.提供用戶訪問Internet所需要的路由服務(wù)

【答案】：D

【解析】：

用戶訪問Internet所需要的路由服務(wù)由核心交換層提供，而非匯聚層

提供。

54.CMP支持（）功能，即在兩個主機間一個往返路徑上發(fā)送一個包。

A.延時回送

B.回送

C.轉(zhuǎn)發(fā)

D.延時轉(zhuǎn)發(fā)

【答案】：B

【解析】：

ICMP支持Echo回送功能，即在兩個主機間一個往返路徑上發(fā)送一個

包?；厮拖ā罢埱蟆薄ⅰ皯?yīng)答”兩種報文。南網(wǎng)絡(luò)中的一個結(jié)點

主動向另一個結(jié)點發(fā)出一個“Echo請求”報文，其中包含著這個報

文的標識和序列，收到該報文的結(jié)點則必須向源結(jié)點發(fā)出“Echo應(yīng)

答”報文。

55.某企業(yè)分配給人事部的IP地址塊為/27,分配給企劃部的

IP地址塊為盟7,分配給市場部的IP地址塊為426,

那么這三個地址塊經(jīng)過聚合后的地址為（）。

A./^5

B./26

C.4/25

D.4/26

【答案】：A

【解析】：

IP地址的二進制表示為：

00001010.00000000.00001011.00000000,2的二進制表示為：

00001010.00000000.00001011.00100000,4的二進制表示為：

00001010.00000000.00001011.01000000,因為聚合后的IP地址只有

最后一部分不相同，所以要計算這三個地址塊經(jīng)過聚合后的地址，只

需要找出它們網(wǎng)絡(luò)地址的共同前綴和