全國計算機等級考試《三級網(wǎng)絡技術》模擬試題及答案

（題庫版）全國計算機等級考試《三級網(wǎng)絡

技術》模擬試題及答案匯總

1.下列關于BGP協(xié)議的描述中，錯誤的是（）。

A.當路由信息發(fā)生變化時，BGP發(fā)言人使用notification分組通知相鄰

自治系統(tǒng)

B.一個BGP發(fā)言人與其他自治系統(tǒng)中BGP發(fā)言人交換路由信息使用

TCP連接

C.open分組用來與相鄰的另一個BGP發(fā)言人建立關系

D.兩個BGP發(fā)言人需要周期性地交換keepalive分組來確認雙方的相

鄰關系

【答案】：A

【解析】：

路由信息發(fā)生變化時，BGP發(fā)言人通過update而不是notification分

組通知相鄰AS°open報文用來與相鄰的另一個BGP發(fā)言人建立關系。

update更新分組用來發(fā)送某一路由的信息，以及列出要撤銷的多條路

由。Keepalive?；罘纸M用來確認打開的報文，以及周期性地證實相

鄰的邊界路由器的存在。一個BGP發(fā)言人與其他自治系統(tǒng)中的BGP

發(fā)言人要交接路由信息，就要先建立TCP連接，然后在此連接上交換

BGP報文以建立BGP會話。

2.下列關于IEEE802.11b協(xié)議的描述中，錯誤的是（）。

A.采用CSMA/CA介質訪問控制方法

B.允許無線節(jié)點之間采用對等通信方式

C.室內環(huán)境通信距離最遠為100m

D.最大傳輸速率可以達到54Mbit/s

【答案】：D

【解析】：

IEEE802.11b無線局域網(wǎng)的帶寬最高可達llMbit/s,802.11a的最大帶

寬是54Mbit/s。因此答案選D。

3.下列對IPv6地址的表示中，錯誤的是（）。

A.：：50D：BC：0：0：03DA

B.FE23：：0：45：0利8

C.FE23：0：0：050D：BC：：03DA

D.FF34：42：BC：：0：50F：21：0：03D

【答案】：D

【解析】：

IPv4地址采用32位的點分四段十進制表示，而IPv6采用的是128位

的冒分八段十六進制。按照RFC2373定義，一個完整的IPv6地址的

表示為XXXX：XXXX：XXXX：XXXX：XXXX：XXXX：XXXX：XXXX

例如2031：0000：1F1F：0000：0000：0100：11A0：ADDF。為了簡

化其表示法，RFC2373提出每段中前面的?？梢允÷?，連續(xù)的0可省

略為“：：”，但只能出現(xiàn)一次，例如1080：0：0：0：8：800：200C：

417A可以簡寫為1080：：8：800：200C：417A。類似于IPv4中的CDIR

表示法，IPv6用前綴來表示網(wǎng)絡地址空間，比如2001：250：6000：：

48表示前綴為48位的地址空間。而D選項中的FF34：42：BC：：0：

50F：21：0：03D己經(jīng)超過8段，所以表示錯誤。

4,下列關于局域網(wǎng)設備的描述中，錯誤的是（）。

A.中繼器只能起到對傳輸介質上信號波形的接收、放大、整形與轉發(fā)

的作用

B.連接到一個集線器的所有結點共享一個沖突域

C.透明網(wǎng)橋一般用在兩個MAC層協(xié)議相同的網(wǎng)段之間的互聯(lián)

D.二層交換機維護一個表示MAC地址與IP地址對應關系的交換表

【答案】：D

【解析】：

局域網(wǎng)交換機的其中一個功能是建立和維護一個表示MAC地址與交

換機端口對應關系的交換表。

5.下列對IPv6地址FF60：0：0：0601：BC：0：0：05D7的簡化表示

中，錯誤的是（）。

A.FF60：：601：BC：0：0：05D7

B.FF60：：601：BC：：05D7

C.FF60：0：0：601：BC：：05D7

D.FF60：0：0：0601：BC：：05D7

【答案】：B

【解析】

IPv6地址占128位，使用冒號十六進制記法，它把每個16位的值用

十六進制值表示，各值之間用冒號分隔。在十六進制記法中，允許把

數(shù)字前面的0省略。冒號十六進制記法可以允許零壓縮，即一連串連

續(xù)的零可以為一對冒號所取代，為了保證零壓縮有一個不含混的解

釋，規(guī)定在任一地址中只能使用一次零壓縮。冒號十六進制記法可結

合使用點分十進制記法的后綴。B項，表示中使用了兩次零壓縮，不

符合規(guī)定。

6.用于寬帶城域網(wǎng)的光以太網(wǎng)最為重要的兩種實現(xiàn)形式為（）o

A.基于GE和10GE技術

B.FDDI技術和DWDM技術

C.基于10GE技術與彈性分組環(huán)技術

D.ATM和RPR技術

【答案】：C

【解析】：

用于寬帶城域網(wǎng)的光以太網(wǎng)可以有多種實現(xiàn)方式，其中最為重要的有

兩種：基于10GE技術與彈性分組環(huán)技術。

7.下面說法錯誤的是（）。

A.一般來說跳數(shù)越多的路徑越好

B.分組轉發(fā)的路徑由路由選擇的結果確定

C.路由算法對所有用戶來說應當是平等的

D.不存在絕對的最佳路由算法，最佳是相對的

【答案】：A

【解析】：

跳數(shù)是指一個分組從源結點到達目的結點經(jīng)過的路由器的個數(shù)。一般

來說，跳數(shù)越少的路徑越好。分組轉發(fā)的路徑由路由選擇的結果確定;

路由算法對所有用戶來說應當是平等的，這是理想路由選擇算法應具

有的特點；因為路由算法要考慮很多因素，所以不存在一種絕對的最

佳路由算法?！白罴选笔侵赶鄬τ谀骋环N特定條件和要求，給出的較

為合理的路由選擇。

8.IP地址塊2即6的子網(wǎng)掩碼可寫為（）。

A.

B.28

C.92

D.24

【答案】：C

【解析】：

26位子網(wǎng)掩碼采用二進制格式表示為：

11111111.11111111.11111111.11000000轉換為十進制為：

92o

9?交換機作為匯聚中心，可將多臺數(shù)據(jù)終端設備連接在一起，構成（）

網(wǎng)絡結構的網(wǎng)絡。

A.網(wǎng)狀

B.星形

C.環(huán)形

D.其他

【答案】：B

【解析】：

交換機作為匯聚中心，可將多臺數(shù)據(jù)終端設備連接在一起，構成星狀

網(wǎng)絡結構的網(wǎng)絡。使用交換機組建出的是一個交換機局域網(wǎng)。交換機

局域網(wǎng)具有獨占傳輸通道、獨享信道帶寬，同時允許多對站點進行通

信、系統(tǒng)帶寬等于所有帶寬之和等特性。這些特性使交換機網(wǎng)絡的系

統(tǒng)帶寬隨著用戶的增多、交換機端口的增多而增寬，其負載的大小不

會影響網(wǎng)絡的性能。因此交換機可以滿足各種應用對帶寬的需求。為

此，交換機的應用越來越廣泛，它已成為網(wǎng)絡建設不可缺少的、極為

重要的網(wǎng)絡設備。

10.下圖是大型企業(yè)核心層設計的兩種方案，關于兩種方案技術特點

的描述中，錯誤的是（）o

A.兩個核心路由器之間采取冗余鏈路的光纖連接

B.核心層目前主要是GE/10GE網(wǎng)絡

C.方案（b）核心路由器的流量壓力更大

D.方案（b）易形成單點故障

【答案】：C

【解析】：

在方案（b）中來自服務器的數(shù)據(jù)交換首先要經(jīng)過的是交換機，很大

程度上交換機承擔了許多流量壓力，以至于與方案（a）相比的話，

方案（b）的核心路由器流量壓力較小。

11.在HiperLAN/2的典型網(wǎng)絡拓撲結構中，一個AP所覆蓋的區(qū)域稱為

一個小區(qū)，一個小區(qū)的覆蓋范圍在室內一般為30m,在室外一般為

（）o

A.50m

B.100m

C.150m

D.250m

【答案】：C

【解析】：

在HiperLANA的典型網(wǎng)絡拓撲結構中，一個AP所覆蓋的區(qū)域稱為一

個小區(qū)，一個小區(qū)的覆蓋范圍在室內一般為30m,在室外一般為150

mo

12.根據(jù)可信計算機系統(tǒng)評估準則（TESEC）,不能用于多用戶環(huán)境下

重要信息處理的系統(tǒng)屬于（）。

A.A類系統(tǒng)

B.B類系統(tǒng)

C.C類系統(tǒng)

D.D類系統(tǒng)

【答案】：D

【解析】：

可信計算機系統(tǒng)評估準則（TCSEC）將計算機系統(tǒng)安全等級共分為4

類7個等級，即D、Cl、C2、Bl、B2、B3與A1。其中，D級系統(tǒng)的

安全要求最低，A1級系統(tǒng)的安全要求最高。根據(jù)TCSEC,D級系統(tǒng)安

全要求最低，屬于非安全保護類，不能用于多用戶環(huán)境下的重要信息

處理。因此答案選D。

.傳統(tǒng)以太網(wǎng)的物理層標準的命名方法是

13IEEE802.3xType-yNameo

以下關以太網(wǎng)物理層協(xié)議的描述中錯誤的是（）

F0

A.x表示數(shù)據(jù)傳輸速率，單位為Gbit/s

B.y表示網(wǎng)段的最大長度，單位為100米

C.Type表示傳輸方式是基帶還是頻帶

D.Name表示局域網(wǎng)的名稱

【答案】：A

【解析】：

x表示數(shù)據(jù)傳輸速率，單位為Mbit/s

14.以下不屬于網(wǎng)絡安全評估內容的是（）。

A.數(shù)據(jù)加密

B.漏洞檢測

C.風險評估

D.安全審計

【答案】：A

【解析】：

網(wǎng)絡安全評估是針對網(wǎng)絡系統(tǒng)安全強度的一種服務。網(wǎng)絡安全評估包

括漏洞檢測、修復建議和整體建議等幾個方面。網(wǎng)絡安全評估分析技

術常被用來進行穿透實驗和安全審計。A項中的數(shù)據(jù)加密不屬于網(wǎng)絡

安全評估的內容。

15.一臺交換機的總帶寬為8.8Gbit/s,如果該交換機擁有兩個全雙工

1000Mbit/s光端口，那么最多還可以提供的全雙工10/100Mbit/s電端

口的數(shù)量是()。

A.12

B.16

C.24

D.48

【答案】：C

【解析】：

全雙工端口帶寬的計算方法是：端口速度X端口數(shù)量X2,所以本題

的計算方法為：端口數(shù)量=(8.8Gbit/s-1000Mbit/sX2X2)/(100Mbit/sX

2)=24o

16.在路由器上配置DHCPServer的第一步是()。

A.建立一個地址池

B,配置不用于動態(tài)分配的IP地址

C.配置IP地址池的域名系統(tǒng)

D,配置IP地址池的地址租約時間

【答案】：A

【解析】：

在路由器上配置DHCPServer的第一步是建立一個地址池，故選A。

17.采用直通交換模式的交換機開始轉發(fā)數(shù)據(jù)幀時已經(jīng)接收到的字節(jié)

數(shù)是（）o

A.14

B.20

C.64

D.1518

【答案】：A

【解析】：

快速轉發(fā)交換模式通常稱為直通交換模式，它在交換機接收到前綴（7

個字節(jié)）、幀起始（1個字節(jié)）和目的地址（6個字節(jié)）后便立即轉發(fā)

數(shù)據(jù)幀。

18.以下關于100BASE-T的描述中，不正確的是（）o

A.傳輸介質標準分為：100BASE-TX、100BASE-FX、100BASE-T4

B.三類別都采用全雙工方式工作

C.100BASE-TX使用兩對雙絞線

D.100BASE-FX使用2條光纖.

【答案】：B

【解析】：

100BASE-TX使用2對5類非屏蔽雙絞線，一對用于發(fā)送，一對用于接

收數(shù)據(jù).最大長度為100m,支持全雙工的數(shù)據(jù)傳輸；100BASE-FX使

用2條光纖，最大長度為415m,一條光纖用于發(fā)送，另一條光纖用

于接收，采用全雙工方式工作；100BASE-T4使用4對3類非屏蔽雙絞

線，3對用于傳送數(shù)據(jù)，1對用于檢測沖突信號，最大長度為100m,

采用半雙工方式工作。

19,下列關于接入技術特征的描述中，錯誤的是（）o

A.CableModem利用波分復用的方法將信道分為上行信道和下行信

道

B.Adhoc是一種無線接入技術

C.ADSL技術具有非對稱帶寬特性

D.光纖傳輸系統(tǒng)的中繼距離可達100km以上

【答案】:A

【解析】：

CableModem利用頻分復用的方法，將雙向信道分為上行信道和下行

信道。

20.在IIS6.0中用虛擬服務器構建多個網(wǎng)站時，錯誤的方法是（

A.用不同的主機頭名稱

B.用不同的IP地址

C.用非標準的TCP端口號

D.用不同的傳輸層協(xié)議

【答案】：D

【解析】：

HS6.0可以使用虛擬服務器的方法在一臺服務器上構建多個網(wǎng)站，要

確?？蛻舳说恼埱竽苓_到正確的網(wǎng)站，必須為服務器上的每個站點配

置惟一標識。網(wǎng)站標識符可以為：主機頭名稱、IP地址和非標準TCP

端口號。

21.使用sniffer在網(wǎng)絡設備的一個端口上能夠捕捉到與之屬于同一

VLAN的不同端口的所有通信流量，該種設備是（）。

A.二層交換機

B.三層交換機

C.路由器

D.集線器

【答案】：A

【解析】：

VLAN建立在局域網(wǎng)交換機基礎之上，第二層交換機工作在數(shù)據(jù)鏈路

層，沒有路由功能，僅依據(jù)MAC地址完成數(shù)據(jù)幀的交換。而第三層

交換機工作在網(wǎng)絡層，可以實現(xiàn)不同邏輯子網(wǎng)、不同VLAN之間的數(shù)

據(jù)通信。D項集線器是工作在ISO參考模型的第一層物理層的設備，

與題意不合。路由器工作在網(wǎng)絡層，因此C項也與題意不合。綜上所

述，只有二層交換機工作在數(shù)據(jù)鏈路層符合要求。

22,下列關于綜合布線系統(tǒng)的描述中，錯誤的是（）。

A.雙絞線扭絞可以減少電磁干擾

B.嵌入式安裝插座用來連接樓層配線架

C.多介質插座是用來連接銅纜和光纖

D.對于建筑群子系統(tǒng)來說，管道內布線是最理想的方式

【答案】：B

【解析】：

雙絞線扭絞的目的是使對外的電磁輻射和遭受到外部的電磁干擾減

少到最小。嵌入式安裝插座是用來連接雙絞線的，多介質信息插座用

來連接銅纜和光纖。新建筑通常采用嵌入式（暗裝）信息插座，現(xiàn)有

建筑則采用表面安裝（明裝）的信息插座。建筑群布線子系統(tǒng)可以是

架空布線、巷道布線、直埋布線、地下管道布線。

23.BGP協(xié)議的分組中，需要周期性交換的是（）。

A.open

B.update

C.keepalive

D.notification

【答案】:C

【解析】：

BGP有4種分組類型：打開open分組用來建立連接；更新update分

組用來通告可達路由和撤銷無效路由；周期性地發(fā)送存活keepalive

分組，以確保連接的有效性；當檢測到一個差錯時，發(fā)送通告

notification分組。因此需要周期交換的是選項C）存活keepalive分組。

24.下列關于配置CiscoAironet1100接入點的描述中，錯誤的是（）。

A.在采用本地配置方式第一次配置Aironet1100接入點時，可將PC

連接到接入點的以太網(wǎng)端口，也可將PC置于無線接入點的覆蓋范圍

內實現(xiàn)無線的連接

B.在給無線接入點加電后，確認PC獲得了192.168.0.x網(wǎng)段的地址

C.在采用無線連接配置接入點時;不配置SSID或SSID配置為tsunami

D.在PC的瀏覽器中輸入接入點的IP地址和密碼后，出現(xiàn)接入點匯總

狀態(tài)頁面

【答案】：B

【解析】：

在配置CiscoAironet1100無線AP時，當通過以太網(wǎng)電纜將PC與AP

連接時，該PC可獲得10.0.0.x網(wǎng)段的IP地址。

25.下歹IJ對CiscoAironet1100接入點進入快速配置頁面的描述中，錯

誤的是（）o

A.使用5類UTP電纜將PC機連接到Aironet1100的以太網(wǎng)端口

B.在PC機瀏覽器的地址欄里輸入無線接入點的IP地址0,按

回車鍵后出現(xiàn)輸入網(wǎng)絡密碼對話框

C.在無線接入點加電后，確認PC機獲得了10.0.0.X網(wǎng)段的地址

D.在網(wǎng)絡密碼對話框輸入密碼Cisco,出現(xiàn)接入點匯總狀態(tài)頁面，點

擊"ExpressSetup"進入快速配置頁面

【答案】:B

【解析】：

在配置CiscoAironet1100無線AP時，該設備的默認管理地址為

lO.O.O.lo

26.在同一服務器上建立公司兩個部門parti和part2的網(wǎng)站，可以為

服務器上的每個站點配置唯一的標識，可以使用標識符進行區(qū)分，即

主機頭名稱、IP地址和（）o

A.標準TCP端口號

B.非標準TCP端口號

C標準IP端口號

D.非標準IP端口號

【答案】：B

【解析】：

在同一服務器上建立公司兩個部門parti和part2的網(wǎng)站，需要為服

務器上的每個站點配置唯一的標識，可以使用標識符進行區(qū)分，即主

機頭名稱、IP地址和非標準TCP端口號。

通過設定這三個標識符中的一個，可以為多個網(wǎng)站創(chuàng)建唯一的標識，

而無需為每個站點安裝一個專用的服務器。同時也可以為每個站點創(chuàng)

建唯一的主目錄并且將內容存儲在本地服務網(wǎng)卡或遠程網(wǎng)絡共享上。

這樣每個網(wǎng)站都將成為一個獨立的虛擬服務器。

27.在Catalyst3524以太網(wǎng)交換機上建立名為hyzx204的VLAN,正確

的配置語句是（）。

A.vlan1namehyzx204

B.vlan105hyzx204

C.vlan500namehyzx204

D.vlan1005namehyzx204

【答案】:C

【解析】：

建立VLAN的命令格式為vlan<vlanID>name<vlanname〉。

28.下列關于IEEE802.11b基本運作模式的描述中，錯誤的是()。

A.點對點模式是指無線網(wǎng)卡和無線網(wǎng)卡之間的通信方式

B.點對點連接方式只要PC插上無線網(wǎng)卡即可與另一具有無線網(wǎng)卡的

PC連接，最多可連接512臺PC

C.基本模式是指無線網(wǎng)絡規(guī)模擴充或無線和有線網(wǎng)絡并存時的通信

方式

D.采用基本模式時，插上無線網(wǎng)卡的PC需要由接入點與另一臺PC

連接，一個接入點最多可連接1024臺PC

【答案】：B

【解析】：

IEEE802.11b是IEEE為了改進其最初推出的無線標準IEEE802.11而推

出的第二代無線局域網(wǎng)絡協(xié)議標準，運作模式基本分為兩種：①點對

點模式，指無線網(wǎng)卡和無線網(wǎng)卡之間的直接通信方式。只要PC插上

無線網(wǎng)卡即可與另一具有無線網(wǎng)卡的PC連接，最多可連接256個移

動節(jié)點；②基本模式，指無線網(wǎng)絡規(guī)模擴充或無線和有線網(wǎng)絡并存的

通信方式。插上無線網(wǎng)卡的移動節(jié)點需通過接入點AP(AccessPoint)

與另一臺移動節(jié)點連接，接入點負責頻段管理及漫游管理等工作，一

個接入點最多可連接1024個移動節(jié)點。

29.Cisc。路由器用于查看路由表信息的命令是()o

A.showiproute

B.showiprouter

C.showroute

D.showrouter

【答案】:A

【解析】:

根據(jù)Cisco路由器配置命令可知,用于查看路由表配置的命令是“show

n

iprouteo

30.R1、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，

R1的路由表如下圖(a)所示，當R1收到R2發(fā)送的如下圖(b)的

(V,D)報文后，R1更新的4個路由表項中距離值從上到下依次為

0、3、3、4o

(a)

(b)

那么，①②③④可能的取值依次為()。

A.0、4、4、3

B.l、3、3、3

C.2、2、3、2

D.3、2、2、3

【答案】：D

【解析】：

因為RI更新距離值為。3、3、4,則目的網(wǎng)絡和30.30.0

通過路由R2,以及通過R2到達的距離應該不小于4。減去

R1至ljR2的距離1,因此R2至IJ目的網(wǎng)絡和的距離（②

和③的值）均為2,到的距離（④的值）不小于3。

31.下列關于IEEE802.11標準的描述中，錯誤的是（）o

A.IEEE802.11無線傳輸?shù)念l道定義在UNII波段

B.IEEE802.11在物理層定義了兩個擴頻技術和一個紅外傳播規(guī)范

C.IEEE802.11在MAC子層引入了一個RTS/CTS選項

D.IEEE802.11定義的傳輸速率是IMbit/s和2Mbit/s

【答案】：A

【解析】：

IEEE802.11最初定義的三個物理層包括了兩個擴頻技術和一個紅外

傳播規(guī)范，無線傳輸?shù)念l道定義在2.4GHz的ISM波段內。IEEE802.il

無線標準定義的傳輸速率是IMbit/s和2Mbit/s,可以使用FHSS（跳頻

擴頻）和DSSS（直序擴頻）技術。為了解決“隱藏節(jié)點”問題，IEEE

802.11在MAC層上引入了一個新的RTS/CTS選項。

32.使用sniffer在網(wǎng)絡設備的一個端口上能夠捕捉到與之屬于同一

VLAN的不同端口的所有通信流量，該種設備是（）o

A.二層交換機

B.三層交換機

C.路由器

D.集線器

【答案】：A

【解析】：

VLAN建立在局域網(wǎng)交換機基礎之上，第二層交換機工作在數(shù)據(jù)鏈路

層，沒有路由功能，僅依據(jù)MAC地址完成數(shù)據(jù)幀的交換。而第三層

交換機工作在網(wǎng)絡層，可以實現(xiàn)不同邏輯子網(wǎng)、不同VLAN之間的數(shù)

據(jù)通信。D中集線器是工作在ISO參考模型的第一層物理層的設備，

與題意不合。路由器工作在網(wǎng)絡層，因此C也與題意不合。綜上所述,

只有二層交換機工作在數(shù)據(jù)鏈路層，符合要求，因此A項正確。

33.下列關于綜合布線的描述中，正確的是（）。

A,適配器具有轉換數(shù)據(jù)速率的功能

B.與STP相比，UTP防止對外電磁輻射的能力更強

C.多介質插座是用來連接UTP和STP的

D.對于建筑群子系統(tǒng)來說，巷道布線法是最理想的方式

【答案】：A

【解析】：

適配器是用于連接不同信號的數(shù)模轉換或數(shù)據(jù)速率轉換裝置。相對于

UTP,STP、FTP和SFTP雙絞電纜都是有屏蔽層的屏蔽線纜，具有防

止外來電磁干擾和防止向外輻射的特性，所以B項錯誤。多介質插座,

是用來連接鋼纜和光纖兩種不同介質的裝置，所以C項錯誤。對于建

筑群子系統(tǒng)來說，因為建筑群環(huán)境中，建筑物間通常有地下巷道，雖

然巷道鋪設電纜造價低、安全可靠，但是它易被熱水管的熱氣或熱水

損壞，因而它不是理想的布線方式，在建筑群布線系統(tǒng)中，較為理想

的布線方式為管道內布線法。因此A項正確。

34.根據(jù)IP地址分配規(guī)則，下面IP地址在內網(wǎng)中應當避免使用的地址

段是（）o

A.—155

B.-55

C.?55

D.172.000?55

【答案】：A

【解析】：

為了滿足內網(wǎng)的使用需求而特意保留了一部分不在公網(wǎng)中使用的IP

地址，所以應當避免在內網(wǎng)中使用公網(wǎng)會使用的地址段。以下為三類

IP地址的保留地址：

35.封禁ICMP協(xié)議，只轉發(fā)6^27所在子網(wǎng)的所有站點的

ICMP數(shù)據(jù)包，正確的accesslist配置是（）。

A.

B.

C.

D.

【答案】：D

【解析】：

6^27的前27位為網(wǎng)絡前綴，即前24位不變，笫25位

為1,26位為0,27位為1,其余為0,計算得地址212.78.170.160,

后5位置1,其余為0時通配符掩碼為0.0.0.31,故選D。

36.下列關于RPR技術的描述中，錯誤的是（）o

A.RPR與FDDI一樣使用雙環(huán)結構

B.在RPR環(huán)中，源結點向目的結點成功發(fā)出的數(shù)據(jù)幀要由目的結點從

環(huán)中收回

C.RPR環(huán)中每一個結點都執(zhí)行MPLS公平算法

D.RPR環(huán)能夠在50ms內實現(xiàn)自愈

【答案】：c

【解析】：

RPR是一個高效的優(yōu)化協(xié)議，可以在環(huán)網(wǎng)上傳輸IP數(shù)據(jù)業(yè)務，同時提

供小于50ms的保護倒換。提供了高速、可靠的園區(qū)網(wǎng)和數(shù)據(jù)中心的

連接，在城域網(wǎng)和廣域網(wǎng)中得到充分應用。RPRMAC和第1層是獨立

的，它可以在標準的以太網(wǎng)物理層和SDH幀傳輸上運行。RPR的每一

個結點都執(zhí)行SRP公平算法而非MPLS公平算法。

37.R1、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，

R1的路由表如圖（a）所示，當R1收到R2發(fā)送的如圖（b）的［V，

D］報文后，R1更新的4個路由表項中距離值從上到下依次為0、3、3、

4o

（a）

（b）

那么，①②③④可能的取值依次為（）。

A.0、4、4、3

B.1、3、3、3

C.2、2、3、2

D.3、2、2、3

【答案】：D

【解析】：

因為R1更新距離值為0、3、3、4,因此可以肯定的是日的網(wǎng)絡

和30.0.0.0肯定通過路由R2,以及通過R2到達40.0.0.0的

距離應該不小于4o減去R1至UR2的距離1,因此R2到目的網(wǎng)絡

20.0.0.0和30.0.0.0的距離也就是②和③均為2,至I」40.0.0.0

的距離也就是④應該不小于3o因此可以得出答案應該為Do

38.假設用戶XI有2000臺主機，則至少應給他分配（）個C類網(wǎng)絡。

A.4

B.8

C.10

D.16

【答案】：B

【解析】：

C類地址使用后8位作為主機號，每個網(wǎng)絡最多可以容納28-2=254

臺主機，所以2000臺主機至少要分配8個C類網(wǎng)絡。

39.下列關于SNMP的描述中，錯誤的是（）。

A.SNMP是基于TCP傳輸?shù)?/p>

B.MIB-2庫中計數(shù)器類型的值只能增加不能減少

CSNMP操作主要有Get、Set>Notifications等

D.Manager通過SNMP定義的PDU向Agent發(fā)出請求

【答案】：A

【解析】：

SNMP是一種較流行的用于傳輸管理信息的傳輸協(xié)議。SNMP定義比

較簡單，并不在每層都定義有管理實體，只在TCP/IP協(xié)議層上進行定

義，并基于UDP傳輸。MIB-2中的計數(shù)器是一個非負的整數(shù)，且從0

開始逐步增加,但不能減少。SNMP的操作有Get>Set>Notifications

等，每種操作都有相應的PDU操作，因此答案選A。

40.下列關于OSPF協(xié)議的描述中，錯誤的是（）o

A.OSPF是基于分布式鏈路狀態(tài)算法的路由協(xié)議

B.鏈路狀態(tài)“度量”主要是指費用、距離、延時、帶寬等

C.當鏈路狀態(tài)發(fā)生變化時用洪泛法向所有路由器發(fā)送信息

D,鏈路狀態(tài)數(shù)據(jù)庫中保存一個完整的路由表

【答案】：D

【解析】：

鏈路狀態(tài)數(shù)據(jù)庫中保存一個全網(wǎng)的拓撲結溝圖，并且在全網(wǎng)內保持一

致。每一個路由器使用鏈路狀態(tài)數(shù)據(jù)庫中的數(shù)據(jù)，構造出自己的路由

表。因此答案選D。

41.在建立ID號為999,不給定VLAN名的VLAN時，系統(tǒng)自動使用的

默認VLAN名是（）。

A.VLAN999

B.VLAN0999

C.VLAN00999

D.VLAN000999

【答案】：c

【解析】：

系統(tǒng)在建立ID號為999,不給定VLAN名的VLAN時自動使用的默認

VLAN名是CVLAN00999o

42.如果在一臺主機的Windows環(huán)境下執(zhí)行Ping命令得到下列信息

Minimum=0ms,Maximum=0ms,Average=0ms

那么下列結論中無法確定的是（）。

A.為提供名字解析的服務器1：作正常

B.本機使用的DNS服務器工作正常

C.主機上www服務工作正常

D.主機的網(wǎng)關配置正確

【答案】:C

【解析】：

通過這個域名，可以正確轉換到IP3,

說明為www.提供名字解析的服務器以及本機使用的

DNS服務器工作正常，并且主機www.,但并不能說明

該主機www服務工作正常。

43.在WindowsServer2003中，用于顯不域列表、計算機列表的命令

是（）。

A.nbtstat—a

B.ipconfig/all

C.netstat——a

D.netview

【答案】：D

【解析】：

A項，nbtstat可以顯示木機與遠程計算機基于TCP/IP的NetBIOS的統(tǒng)

計及連接信息；B項，ipconfig/al可以用于顯示本地主機TCP/IP網(wǎng)絡

配置信息；C項，netstat可以顯示活動的TCP連接、偵聽的端口、以

太網(wǎng)統(tǒng)計信息、IP路由表和IP統(tǒng)計信息；D項，netview用于顯示域

列表、計算機列表或指定計算機上共享資源的列表。

44.若服務器系統(tǒng)年停機時間為10分鐘，那么系統(tǒng)可用性至少達到

()o

A.99%

B.99.9%

C.99.99%

D.99.999%

【答案】：C

【解析】：

由題意可知，該系統(tǒng)的可用性為1-10/(60X24X365)X100%

99.998097%,可見該系統(tǒng)的可用性至少應為99.99%。

45.按照國際標準，綜合布線采用的主要連接部件分為建筑群配線架、

大樓主配線架、轉接點和()o

A.濾波器

B.通信引出端

C.終端設備

D.適配器

【答案】：B

【解析】：

按照國際標準，綜合布線采用的主要連接部件分為建筑群配線架

（CD）、大樓主配線架（BD）、轉接點（TP）和通信引出端（T（））,

如下圖所示。

46.攻擊者使用無效IP地址，利用TCP連接的三次握手過程，連續(xù)發(fā)

送會話請求，使受害主機處于開放會話的請求之中，直至連接超時，

最終因耗盡資源而停止響應。這種攻擊被稱為（）o

A.DNS欺騙攻擊

B.DDoS攻擊

C.重放攻擊

D.SYNFlooding攻擊

【答案】：D

【解析】：

DNS欺騙就是攻擊者冒充域名服務器的一種欺騙行為。分布式拒絕服

務(DDoS)攻擊指借助于客戶/服務器技術，將多個計算機聯(lián)合起來作

為攻擊平臺，對一個或多個目標發(fā)動DDoS攻擊，從而成倍地提高拒

絕服務攻擊的威力。重放攻擊(ReplayAttacks)乂稱重播攻擊、回放

攻擊或新鮮性攻擊(FreshnessAttacks),是指攻擊者發(fā)送一個目的主

機已接收過的包，來達到欺騙系統(tǒng)的目的，主要用于身份認證過程，

破壞認證的正確性cSYNFlooding(同步泛濫技術)攻擊手段是拒絕

服務攻擊(DDoS),該攻擊利用TCP/IP協(xié)議天生的特點，通過大量的

虛假IP地址建立不完整連接，使得服務器超載，陷入癱瘓狀態(tài)。

47.下面關于完全備份的說法錯誤的是()。

A.完全備份在備份大量數(shù)據(jù)時，所需時間會較長

B.完全備份比較復雜，不易理解

C.因為完全備份是備份所有的數(shù)據(jù)，每次備份的工作量很大

D.在備份文件中有大量的數(shù)據(jù)是重復的

【答案】：B

【解析】：

完全備份是一種最基本、也是最簡單的備份方式。這種備份方式的好

處就是很直觀，容易理解。不足之處：①因為備份所有的數(shù)據(jù)，每次

備份的工作量很大，所以需要大量的備份介質；②如果完全備份進行

得比較頻繁，在備份文件中就有大量的數(shù)據(jù)是重復的；而這些重復的

數(shù)據(jù)占用了大量的備份空間，這對用戶來說就意味著增加成本；③備

份大量數(shù)據(jù)時，所需時間會較長。因此這種備份不能進行得太頻繁，

只能每隔一段較長時間才進行一次完整的備份。

48.在一臺主機上用瀏覽器無法訪問到域名為www.sun.corn的網(wǎng)站，

并且在這臺主機上執(zhí)行tracert命令時有如下信息：

分析以上信息，會造成這種現(xiàn)象的原因是（）。

A.本機IP地址設置有誤

B.為提供名字解析的服務器工作不正常

C.相關路由器上進行了訪問控制

D.主機上www服務工作不正常

【答案】:C

【解析】：

因為可以到達下一跳路由，所以本機IP地址配置正確，；DNS域名解

析服務器工作正常，因為在Tracertingroutewww.sun.corn后有解析

的IP地址：；因為目的不可達，所以無法得知主機

www.sun.corn上的www服務器工作是否正常。

49.下列關于網(wǎng)絡接入技術和方法的描述中，錯誤的是（）。

A.“三網(wǎng)融合”中的三網(wǎng)是指計算機網(wǎng)絡、電信通信網(wǎng)和廣播電視網(wǎng)

B.寬帶接入技術包括xDSL、HFC、SDH、無線接入等

C.無線接入技術主要有WLAN、WMAN等

D.CableModem的傳輸速率可以達到10-36Mbit/s

【答案】：B

【解析】：

目前可以作為用戶接入網(wǎng)的主要有三類：計算機網(wǎng)絡、電信通信網(wǎng)與

廣播電視網(wǎng)。三網(wǎng)融合即指的是這三種接入網(wǎng)的融合。目前寬帶接入

技術主要有以下幾種：數(shù)字用戶線xDSL技術、光纖同軸電纜混合網(wǎng)

HFC技術、光纖接入技術、無線接入技術與局域網(wǎng)接入技術。其中無

線接入又可以分為無線局域網(wǎng)接入、無線城域網(wǎng)接入與無線Adhoc

接入。使用CableModem,通過有線電視寬帶接入Internet的數(shù)據(jù)傳

輸速率可達10Mbps?36MbpsoSDH（SynchronousDigitalHierarchy,

同步數(shù)字體系），根據(jù)ITU-T的建議定義，是不同速度的數(shù)位信號的

傳輸提供相應等級的信息結構，包括復用方法和映射方法，以及相關

的同步方法組成的一個技術體制。SDH不屬于具體的寬帶接入技術。

50.某公司擁有IP地址塊202.113.77Q/24。其中級8和

項8已經(jīng)分配給人事部和財務部，現(xiàn)在技術部需要100

個IP地址，可分配的IP地址塊是（）o

A./25

B.8^5

C.較5

D.2^25

【答案】：D

【解析】：

需要100個IP地址，那主機號最起碼為7位數(shù)，網(wǎng)絡號為25,可以

容納128?2二126個主機，因此子網(wǎng)掩碼為28,又因為兩

個網(wǎng)段占用了/25,只有子網(wǎng)為2即5可以分

配了，因此選D。

51.應用入侵防護系統(tǒng)（AIPS）一般部署在（）o

A.受保護的應用服務器前端

B.受保護的應用服務器中

C.受保護的應用服務器后端

D.網(wǎng)絡的出口處

【答案】：A

【解析】：

入侵防護系統(tǒng)主要分為三種：基于主機的入侵防護系統(tǒng)，安裝在受保

護的主機系統(tǒng)中，檢測并阻擋針對本機的威脅和攻擊；基于網(wǎng)絡的入

侵防護系統(tǒng)，布置在網(wǎng)絡出口處，一般串聯(lián)于防火墻與路由器之間，

網(wǎng)絡進出的數(shù)據(jù)流都必須經(jīng)過它；應用入侵防護系統(tǒng)，一般部署于應

用服務器前端，將基于主機和入侵防護系統(tǒng)功能延伸到服務器之前的

高性能網(wǎng)絡設備上。

52.BGP路由選擇協(xié)議的四種分組中不包括（）。

A.hello

B.notification

C.open

D.update

【答案】：A

【解析】：

BGP路由選擇協(xié)議的四種分組為：打開(open)分組、更新(update)

分組、?；?keepalive)分組和通知(notification)分組。不包括hello

分組。

53.當路由表中包含多種路由信息源時，根據(jù)缺省的管理距離值，路

由器在轉發(fā)數(shù)據(jù)包時，會選擇的路由信息源是()。

A.RIP

B.IGRP

C.OSPF

D.Static

【答案】：D

【解析】：

每個路由協(xié)議都有缺省的管理距離值，值越小其優(yōu)先級越高。各路由

協(xié)議的缺省管理距離值如下：Connected0；Static1；IGRP100等等。

54.0

55.DNS服務器的構建任務主要包括（）o

A.為Windows2003服務器設置固定的IP地址，在Windows2003下

安裝DNS服務器

B.創(chuàng)建正向查找、反向查