計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)技術(shù)選擇題第三套-含答案

1、1. 下列關(guān)于RPR技術(shù)的描述中，錯(cuò)誤的是（ B）。A) RPR與FDDI一樣使用雙環(huán)結(jié)構(gòu)B) 在RPR環(huán)中，源節(jié)點(diǎn)向目的節(jié)點(diǎn)成功發(fā)出的數(shù)據(jù)幀要由源節(jié)點(diǎn)從環(huán)中收回C) RPR環(huán)中每一個(gè)節(jié)點(diǎn)都執(zhí)行SRP公平算法D) RPR能夠在50ms內(nèi)隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段解析：RPR數(shù)據(jù)幀要由目的結(jié)點(diǎn)從環(huán)中收回，并非源結(jié)點(diǎn)，從而不再占用下游段的環(huán)帶寬，提高了環(huán)帶寬的利用率，因此B選項(xiàng)錯(cuò)誤。2. 下列不屬于無(wú)線接入技術(shù)的是（A ）。A) APON B) Ad hocC) WiMAX D) WiFi解析：APON是ATM和PON相結(jié)合的產(chǎn)物。PON即無(wú)源光纖網(wǎng)絡(luò)（無(wú)緣的光接入網(wǎng)），其光配線網(wǎng)（ODN）上的器

2、件全部由無(wú)源器件組成，不包含任何有源結(jié)點(diǎn)。在PON中采用ATM信元的形式來傳輸信息，稱為APON。無(wú)線接入技術(shù)主要有：WLAN、WiMAX、WiFi、WMAN和Ad hoc等。因此答案選A。3. 按照ITU標(biāo)準(zhǔn)，傳輸速率為622.080Mbps的標(biāo)準(zhǔn)是（ B）。A) OC-3 B) OC-12C) OC-48 D) OC-192解析：無(wú)源光纖網(wǎng)（PON）是ITU（國(guó)際電信聯(lián)盟）的SG15研究組在G·983建議"基于無(wú)源光纖網(wǎng)的高速光纖接入系統(tǒng)"進(jìn)行標(biāo)準(zhǔn)化的。該建議分為兩個(gè)部分：（1）OC3，155.520Mbps的對(duì)稱業(yè)務(wù)。（2）上行OC3，155.520Mbps

3、，下行OC12，622.080Mbps的不對(duì)稱業(yè)務(wù)。4. 下列關(guān)于光纖同軸電纜混合網(wǎng)HFC的描述中，錯(cuò)誤的是（ D）。A) HFC是一個(gè)雙向傳輸系統(tǒng)B) Cable Modem利用頻分多路復(fù)用方法將信道分為上行信道與下行信道C) Cable Modem傳輸方式分為對(duì)稱式和非對(duì)稱式兩類D) HFC通過Cable Modem將光纜與同軸電纜連接起來解析：Cable Modem是一種專門為利用有線電視網(wǎng)進(jìn)行數(shù)據(jù)傳輸而設(shè)計(jì)的。在發(fā)送端，它將數(shù)據(jù)進(jìn)行調(diào)制，然后利用有線電視網(wǎng)同軸電纜允許的頻率發(fā)送出去；在接收端，把調(diào)制后的信號(hào)進(jìn)行解調(diào)，還原出數(shù)據(jù)。Cable Modem把用戶計(jì)算機(jī)與有線電視同軸電纜連接起

4、來。因此D選項(xiàng)錯(cuò)誤。5. 下列關(guān)于服務(wù)器技術(shù)的描述中，錯(cuò)誤的是（C ）。A) 熱插拔功能允許用戶在不切斷電源的情況下更換硬盤、板卡等B) 集群系統(tǒng)中一臺(tái)主機(jī)出現(xiàn)故障時(shí)不會(huì)影響系統(tǒng)的正常服務(wù)C) 服務(wù)器的可用性用MTBF描述D) 服務(wù)器磁盤性能表現(xiàn)在磁盤存儲(chǔ)容量與I/O速度解析：通常用平均無(wú)故障時(shí)間（MTBF）來度量系統(tǒng)的可靠性，用平均維修時(shí)間（MTBR）來度量系統(tǒng)的可維護(hù)性，而系統(tǒng)的可用性定義為：可用性=MTBF/(MTBF+MTBR)，因此C項(xiàng)錯(cuò)誤。路由器的可用性可用MTBF描述。6. 一臺(tái)交換機(jī)的總帶寬為8.8 Gbps，如果該交換機(jī)擁有兩個(gè)全雙工1000Mbps光端口，那么最多還可以提供

5、的全雙工10/100Mbps電端口的數(shù)量是（C ）。A) 12 B) 16C) 24 D) 48解析：全雙I端口帶寬計(jì)算方法是：端口數(shù)×端口概率×2，由計(jì)算方法可知：（2×1000100n）×2=8800,n=24。7. 下列關(guān)于典型的高端路由器可靠性與可用性指標(biāo)的描述中，錯(cuò)誤的是（ A）。A) 無(wú)故障連續(xù)工作時(shí)間大于1萬(wàn)小時(shí)B) 系統(tǒng)故障恢復(fù)時(shí)間小于30分鐘C) 主備用系統(tǒng)切換時(shí)間小于50毫秒D) DH接口自動(dòng)保護(hù)切換時(shí)間小于50毫秒解析：典型的高端路由器的可靠性與可用性指標(biāo)應(yīng)該達(dá)到：無(wú)故障連續(xù)工作時(shí)間（MTBF）大于10萬(wàn)個(gè)小時(shí)； 系統(tǒng)故障恢復(fù)時(shí)間小

6、于30分鐘； 系統(tǒng)具有自動(dòng)保護(hù)切換功能，主備用切換時(shí)間小于50毫秒； SDH與ATM接口自動(dòng)保護(hù)切換功能，切換時(shí)間小于50毫秒； 主處理器、主存儲(chǔ)器、交換矩陣、電源、總線管理器與網(wǎng)絡(luò)管理接口等主要部件需要有熱拔插冗余備份，線卡要求有備份，并提供遠(yuǎn)程測(cè)試診斷能力；路由器系統(tǒng)內(nèi)部不存在單點(diǎn)故障。8. IP地址塊60/28的子網(wǎng)掩碼可寫為（ C）。A) 92B) 24C) 40D) 48解析：子網(wǎng)掩碼(subnet mask)又叫網(wǎng)絡(luò)掩碼、地址掩碼、子網(wǎng)絡(luò)遮罩，它不能單獨(dú)存

7、在，必須結(jié)合IP地址一起使用。子網(wǎng)掩碼的作用就是將某個(gè)IP地址劃分成網(wǎng)絡(luò)地址和主機(jī)地址兩部分。針對(duì)此題，IP的前28位置，后4位置。得40，故選項(xiàng)C正確。9. 下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例。圖中和是轉(zhuǎn)換前后的地址，它們依次應(yīng)為（ A）。A) ,3342和,5001B) ,5001和,3342C) ,80和,3342D) ,3342和,80解析：從左邊第一個(gè)方格中的內(nèi)容可以看出，內(nèi)部網(wǎng)主機(jī)的IP地址為，端口為334

8、2，它要訪問的外部網(wǎng)IP地址為，端口號(hào)為80。當(dāng)數(shù)據(jù)包到達(dá)NAT路由器時(shí)，通過NAT地址轉(zhuǎn)換，將內(nèi)網(wǎng)的專用IP地址轉(zhuǎn)化為外部Internet的全局IP地址，端口號(hào)5001。故答案為A。10. IP地址塊/27、2/27和4/26經(jīng)過聚合后可分配的IP地址數(shù)為（C ）。A) 62 B) 64C) 126 D) 128解析：經(jīng)過子網(wǎng)聚合，IP地址塊為/25,去掉第一個(gè)IP和最后一個(gè)IP即得128-2=126。11. 下列對(duì)IPv6地址FE23:0:0:050D:BC:

9、0:0:03DA的簡(jiǎn)化表示中，錯(cuò)誤的是（D ）。A) FE23:50D:BC:0:0:03DAB) FE23:0:0:050D:BC:03DAC) FE23:0:0:50D:BC:03DAD) FE23:50D:BC:03DA解析：IPv6可以通過刪除每個(gè)16位塊中的前導(dǎo)0和壓縮0，即刪除某些地址類型中包含一系列的0的辦法來簡(jiǎn)化IPv6地址。需要注意的是雙冒號(hào)：在一個(gè)IPv6地址中只能出現(xiàn)一次。12. 以下協(xié)議中不屬于內(nèi)部網(wǎng)關(guān)協(xié)議的是（C ）。A) RIP B) OSPFC) BGP D) IGRP解析：內(nèi)部網(wǎng)關(guān)協(xié)議主要有RIP和OSPF協(xié)議。BGP是邊界網(wǎng)關(guān)協(xié)議，不是內(nèi)部網(wǎng)關(guān)協(xié)議13. R1

10、、R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器，R1的路由表如下圖（a）所示，如果R1收到R2發(fā)送的如下圖（b）所示的（V, D）報(bào)文后，更新后R1的五個(gè)路由表項(xiàng)的距離值從上到下依次為0、4、4、3、2，那么，a、b、c、d、e可能的數(shù)值依次為（ B）。A) 0、5、4、3、2B) 1、3、4、3、1C) 2、3、4、1、1D) 3、4、3、3、1解析：對(duì)于Router1，按照以下規(guī)律更新路由表信息：（1）如果Router1的路由表沒有此項(xiàng)記錄，Router1在路由表中增加該項(xiàng)，由于要經(jīng)過Router2轉(zhuǎn)發(fā)，因此距離D值增1；（2）如果Router1的路由表中的一項(xiàng)記錄比Router

11、2發(fā)送的一項(xiàng)記錄距離D值減1還要大，Router1在路由表中修改該項(xiàng)，距離D值根據(jù)Router2提供的值加1。由以上規(guī)律，可知B項(xiàng)符合要求。14. 每一個(gè)OSPF區(qū)域擁有一個(gè)區(qū)域標(biāo)識(shí)符，區(qū)域標(biāo)識(shí)符的位數(shù)是（B ）。A) 16 B) 32C) 48 D) 64解析：每一個(gè)OSPF區(qū)域擁有一個(gè)32位的區(qū)域標(biāo)識(shí)符，每一個(gè)區(qū)域內(nèi)的路由器數(shù)不超過200個(gè)15. 使用Sniffer在網(wǎng)絡(luò)設(shè)備的一個(gè)端口上能夠捕捉到與之屬于同一VLAN的不同端口的所有通信流量，該種設(shè)備是（ A）。A) 二層交換機(jī) B) 三層交換機(jī)C) 路由器 D) 集線器解析：VLAN建立在局域網(wǎng)交換機(jī)基礎(chǔ)之上，第二層交換機(jī)工作在數(shù)據(jù)鏈路層

12、，沒有路由交換功能，僅依據(jù)MAC地址完成數(shù)據(jù)幀的交換，而第三層交換機(jī)工作在網(wǎng)絡(luò)層，可以實(shí)現(xiàn)不同邏輯子網(wǎng)、不同VLAN之間的數(shù)據(jù)通信。D中集線器是工作在ISO參考模型的第一層物理層的設(shè)備，與題意不合，路由器工作在網(wǎng)絡(luò)層，因此C也與題意不合。綜上只有二層交換機(jī)工作再數(shù)據(jù)鏈路層，符合要求，因此A正確。16. 下列關(guān)于綜合布線系統(tǒng)的描述中，錯(cuò)誤的是（D ）。A) 雙絞線扭絞可以減少電磁干擾B) 管理子系統(tǒng)設(shè)置在樓層配線間內(nèi)C) 多介質(zhì)插座是用來連接銅纜和光纖的D) 對(duì)于建筑群子系統(tǒng)直埋布線是最理想的方式解析：建筑群子系統(tǒng)可以是架空布線、巷道布線、直埋布線、地下管道布線，或者是這四種布線方式的任意組合，

13、選項(xiàng)D敘述錯(cuò)誤。17. 加快Catalyst 3548發(fā)生直接鏈路失效時(shí)的收斂速度，正確配置生成樹可選功能的命令是（C ）。A) spanning-tree backbonefastB) spanning-tree portfast defaultC) spanning-tree uplinkfast max-update-rate 32000D) set spantree uplinkfast enable rate 40解析：配置uplinkfast的命令格式是：spanningtree uplinkfast maxupdaterate<032000><cr>,其中

14、：maxupdaterate的值是032000，單位是packet/s。C項(xiàng)正確。18. 將Catalyst 6500交換機(jī)的系統(tǒng)時(shí)間設(shè)定為"2013年3月26日，星期五，9點(diǎn)19分25秒"，正確配置是（B ）。A) set clock fri 26/3/2013 9:19:25B) set time fri 3/26/2013 9:19:25C) set time fri 26/3/2013 9:19:25D) set clock 3/26/2013 fri 9:19:25解析：正確的配置公式是：set time day_of_weekmm/dd/yyhh:mm:ss，所

15、以B項(xiàng)正確。19. 如下圖所示，3com和Cisco公司的交換機(jī)相互連接，在兩臺(tái)交換機(jī)之間需傳輸VLAN ID為1、10、20和30的4個(gè)VLAN信息，Catalyst 3548交換機(jī)VLAN Trunk的正確配置是（D ）。A) Switch-3548 (config-if) # switchport trunk encapsulation dot1qSwitch-3548 (config-if) # switchport trunk allowed vlan 1,10,20,30B) Switch-3548 (config-if) # switchport mode trunkSwitch

16、-3548 (config-if) # switchport trunk encapsulation islSwitch-3548 (config-if) # switchport trunk allowed vlan 1-30C) Switch-3548 (config-if) # switchport mode trunkSwitch-3548 (config-if) # switchport trunk encapsulation negotiateSwitch-3548 (config-if) # switchport trunk allowed vlan 1-30D) Switch-

17、3548 (config-if) # switchport mode trunkSwitch-3548 (config-if) # switchport trunk encapsulation dot1qSwitch-3548 (config-if) # switchport trunk allowed vlan 1,10,20,30解析：IEEE802.1Q可用于不同廠家的交換機(jī)設(shè)備互連，是實(shí)現(xiàn)VLAN Trunk的唯一標(biāo)準(zhǔn)協(xié)議，因此，不同廠家交換機(jī)互連要實(shí)現(xiàn)VLAN Trunk功能時(shí)，必須在直接相連的兩臺(tái)交換機(jī)端口上都封裝dot1q協(xié)議。VLAN Trunk協(xié)議配置的步驟為：1.進(jìn)入繼模式

18、：#Switchport Mode trunk；2.封裝協(xié)議：#Switchport trunk encapsulation dotiq；3.指定所屬的VLAN：#Switchport trunk allow VLAN1,10,20,30，故D選項(xiàng)正確。20. 在Catalyst 6500交換機(jī)上將端口3/1至3/24的傳輸速率設(shè)置為1Gbps，正確的配置是（ D）。A) set port speed 3/1-3/24 1000000B) set port speed 3/1-24 1000000C) set port speed 3/1-3/24 1000D) set port speed

19、3/1-24 1000解析：Catalyst650的格式是:set port speed <mod/port> <port-speed> (10,100,1000)，其中速度的單位是Mbps，故選項(xiàng)D正確。21. 下圖是主機(jī)A發(fā)送的數(shù)據(jù)包通過路由器轉(zhuǎn)發(fā)到主機(jī)B的過程示意圖。根據(jù)圖中給出的信息，數(shù)據(jù)包2的目的IP地址和目的MAC地址分別是（ A）。A) 和 00d0.63c3.3c41B) 和 00e0.4c3a.285fC) 和 00d0.63c3.3c41D) 和 00e0.4c3

20、a.285f解析：根據(jù)相關(guān)原理，數(shù)據(jù)包2的目的IP地址指向最終的目的地址，其MAC地址指向下一跳路由器的MAC地址，故選項(xiàng)A正確。22. 定義一個(gè)用于封禁ICMP協(xié)議而只允許轉(zhuǎn)發(fā)/24子網(wǎng)的ICMP數(shù)據(jù)包的訪問控制列表，Cisco路由器的正確配置是（ B）。A) access-list 198 permit icmp anyaccess-list 198 deny icmp any anyaccess-list 198 permit ip any anyB) access-list 198 permit icmp

21、 55 anyaccess-list 198 deny icmp any anyaccess-list 198 permit ip any anyC) access-list 99 permit icmp 55 anyaccess-list 99 deny icmp any anyaccess-list 99 permit ip any anyD) access-list 100 permit icmp 55 anyaccess-list 100 permit ip a

22、ny anyaccess-list 100 deny icmp any any解析：標(biāo)準(zhǔn)訪問控制列表標(biāo)號(hào)為199,13001999,100199,20002699為擴(kuò)展控制列表。標(biāo)準(zhǔn)訪問控制列表只能檢查數(shù)據(jù)包的源地址，因此其功能有很大的局限性，擴(kuò)展訪問控制列表可以檢查數(shù)據(jù)包的源地址和目的地址，還可以對(duì)數(shù)據(jù)包頭中的協(xié)議進(jìn)行過濾，如IP協(xié)議，ICMP協(xié)議，TCP協(xié)議等，因此排除C。訪問控制列表的通配符是子網(wǎng)掩碼的反碼，所以A項(xiàng)錯(cuò)誤。 而D項(xiàng)先執(zhí)行"access-list 100 permit ip any any"，那么所有的IP地址都不禁封，而后面命令的將不執(zhí)行，D項(xiàng)錯(cuò)。所以

23、選B。23. 某園區(qū)網(wǎng)采用OSPF路由協(xié)議，參與OSPF的網(wǎng)絡(luò)地址是/16，Cisco路由器的正確配置是（C ）。A) Router (config-router) # network area 0Router (config-router) # area 0 range B) Router (config) # router ospf 63Router (config-router) # network area 0Router (con

24、fig-router) # area 0 range C) Router (config) # router ospf 63Router (config-router) # network 55 area 0Router (config-router) # area 0 range D) Router (config) # router ospf 63Router (config-router) # network 55

25、 area 0Router (config-router) # area 0 range 55解析：路由器的OSPF配置模式下，定義參與OSPF的子網(wǎng)地址。命令格式為：networkip <子網(wǎng)號(hào)> <wildcard-mask> area <區(qū)域號(hào)>，即 55 area 0。如果區(qū)域中的子網(wǎng)是連續(xù)的，則可以使用子網(wǎng)聚合功能定義某一特定范圍子網(wǎng)的聚合，命令格式如下：area <區(qū)域號(hào)> range <子網(wǎng)地址> <子網(wǎng)掩碼>。由上述各命令格式

26、可知，C選項(xiàng)正確。24. Cisco路由器執(zhí)行show access-list命令顯示如下一組信息Standard IP access list blockdeny , wildcard bits 55 logdeny , wildcard bits 55permit any根據(jù)上述信息，正確的access-list配置是（D ）。A) Router (config) # access-list standard blockRouter (config-std-nacl) # deny 255.0.

27、0.0 logRouter (config-std-nacl) # deny Router (config-std-nacl) # permit anyB) Router (config) # ip access-list standard blockRouter (config-std-nacl) # permit anyRouter (config-std-nacl) # deny 55 logRouter (config-std-nacl) # deny 55C)

28、 Router (config) # ip access-list standard blockRouter (config-std-nacl) # deny logRouter (config-std-nacl) # deny Router (config-std-nacl) # permit anyD) Router (config) # ip access-list standard blockRouter (config-std-nacl) # deny 55 lo

29、gRouter (config-std-nacl) # deny 55Router (config-std-nacl) # permit any解析：用名字標(biāo)識(shí)訪問控制列表的配置方法在全局配置模式下的命令格式為: ip access-list extended|standard access-list-number|name，在擴(kuò)展或標(biāo)準(zhǔn)訪問控制模式下配置過濾準(zhǔn)則，命令格式為: permit|deny protocol source wildcardmask destination wildcardmaskoperatoroperand,根據(jù)以上命令格

30、式首先排除A選項(xiàng)。B選項(xiàng)中permit放在deny前，這樣deny命令不起作用，與題意不符。C項(xiàng)中應(yīng)為子網(wǎng)掩碼的反碼，所以C錯(cuò)。因此，D選項(xiàng)正確。25. 下列關(guān)于無(wú)線網(wǎng)絡(luò)HiperLAN/2協(xié)議的描述中，錯(cuò)誤的是（ C）。A) 采用5GHz工作頻段B) 上行速率最多可達(dá)54MbpsC) 室外最大覆蓋范圍為30米D) 可支持面向連接的傳輸服務(wù)解析：HiperLAN/2標(biāo)準(zhǔn)中，一個(gè)AP所覆蓋的區(qū)域稱為一個(gè)小區(qū)，一個(gè)小區(qū)的覆蓋范圍在室內(nèi)一般為30m，室外一般為150m。所以選項(xiàng)C描述錯(cuò)誤。26. 下列對(duì)IEEE802.11協(xié)議的描述中，錯(cuò)誤的是（B）。A) 定義了無(wú)線節(jié)點(diǎn)與無(wú)線接入點(diǎn)兩種類型的設(shè)備B

31、) 物理層采用FSK調(diào)制方式C) MAC層采用CSMA/CA協(xié)議D) 點(diǎn)-點(diǎn)工作模式可支持最多由256個(gè)結(jié)點(diǎn)組成的無(wú)線Ad hoc 網(wǎng)絡(luò)解析：IEEE802.11無(wú)線標(biāo)準(zhǔn)定義的傳輸速率是1Mbps和2Mbps，可以使用FHSS和DSSS技術(shù)。802.11定義了兩種類型的設(shè)備：無(wú)線結(jié)點(diǎn)和無(wú)線接入點(diǎn)。在802.11中對(duì)CSMA/CD進(jìn)行了一些調(diào)整，采用了新的協(xié)議CSMA/CA或者DCF。802.116運(yùn)作模式基本分為兩種：點(diǎn)對(duì)點(diǎn)模式和基本模式。其中點(diǎn)對(duì)點(diǎn)模式最多可連接256臺(tái)PC。所以A、C、D都正確，因此B錯(cuò)誤。27. 下列對(duì)Cisco Aironet1100系列接入點(diǎn)的描述中，錯(cuò)誤的是（D ）

32、。A) 支持802.11b與802.11g協(xié)議B) 工作在2.4GHz頻段C) 使用Cisco IOS 操作系統(tǒng)D) 起到無(wú)線路由器的作用解析：Cisco Aironet 1100系列接入點(diǎn)兼容802.11b與802.11g協(xié)議，工作在2.4GHz頻段，使用Cisco IOS操作系統(tǒng)，所以A、B、C都正確，Cisco Aironet 1100 系列接入點(diǎn)設(shè)備是一款無(wú)線局域網(wǎng)收發(fā)器，主要用于獨(dú)立無(wú)線網(wǎng)絡(luò)的中心點(diǎn)或無(wú)線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)之間的連接點(diǎn)。因此D錯(cuò)誤。28. 下列不屬于Windows 2003系統(tǒng)下DNS服務(wù)器的參數(shù)是（A ）。A) 作用域 B) 資源記錄C) 正向查找區(qū)域 D) 反向查找區(qū)

33、域解析：DNS服務(wù)器配置的主要參數(shù)：（1）正向查找域（將域名映射到IP地址數(shù)據(jù)庫(kù)，用于將域名解析為IP地址）。（2）反向查找域（將IP地址映射到域名數(shù)據(jù)庫(kù)，用于將IP地址解析為域名）。（3）資源記錄（區(qū)域中的一組結(jié)構(gòu)化記錄，包括主機(jī)地址資源記錄、郵件交換器資源記錄和別名資源記錄）。（4）轉(zhuǎn)發(fā)器（本地DNS服務(wù)器用于將外部DNS名稱的DNS查詢轉(zhuǎn)發(fā)給該DNS服務(wù)器）。因此，A選項(xiàng)不是DNS服務(wù)器參數(shù)。29. 在Windows 2003系統(tǒng)下DHCP服務(wù)器中添加排除時(shí)，應(yīng)輸入的信息是（A ）。A) 起始IP地址和結(jié)束IP地址B) 起始IP地址和網(wǎng)關(guān)地址C) 起始IP地址和MAC地址D) 起始IP地

34、址和掩碼解析：在DHCP服務(wù)器中添加排除時(shí)，可以輸入要排除的IP地址范圍的起始IP地址和結(jié)束IP地址。如果想排除一個(gè)單獨(dú)的IP地址，只需要輸入起始IP地址。30. 下列對(duì)于用IIS 6.0在一個(gè)服務(wù)器上建立多個(gè)網(wǎng)站的描述中，錯(cuò)誤的是（B ）。A) 可以使用虛擬服務(wù)器的方法在一臺(tái)服務(wù)器上構(gòu)建多個(gè)網(wǎng)站B) 多個(gè)網(wǎng)站通過標(biāo)識(shí)符進(jìn)行區(qū)分，標(biāo)識(shí)符包括主機(jī)頭名稱、IP地址和協(xié)議類型C) 可以為每個(gè)網(wǎng)站創(chuàng)建惟一的主目錄并存儲(chǔ)在本地服務(wù)器D) 在網(wǎng)站的配置選項(xiàng)中能夠限制網(wǎng)站可使用的網(wǎng)絡(luò)帶寬解析：要確保客戶端的請(qǐng)求能到達(dá)正確的網(wǎng)站，必須為服務(wù)器上的每個(gè)站點(diǎn)配置唯一的標(biāo)識(shí)，多個(gè)網(wǎng)站通過標(biāo)識(shí)符進(jìn)行區(qū)分，標(biāo)識(shí)符包括主

35、機(jī)頭名稱、IP地址和非標(biāo)準(zhǔn)TCP端口號(hào)。因此選項(xiàng)B錯(cuò)。31. 下列Serv_U FTP服務(wù)器的選項(xiàng)中，不提供"IP訪問選項(xiàng)"的是（A ）。A) 服務(wù)器選項(xiàng) B) 域選項(xiàng)C) 組選項(xiàng) D) 用戶選項(xiàng)解析：FTP服務(wù)器配置的主要參數(shù)有以下幾項(xiàng)。（1）服務(wù)器選項(xiàng)可以設(shè)置如下項(xiàng)目：最大上傳速度和最大下載速度、最大用戶數(shù)量、檢查匿名用戶密碼、刪除部分已上傳的文件、禁用反超時(shí)調(diào)度以及攔截FTP_BONCE攻擊等。（2）域選項(xiàng)：在Serv-U FTP服務(wù)器中，可以構(gòu)建多個(gè)虛擬服務(wù)器，每個(gè)虛擬的服務(wù)器稱做域，一個(gè)域由IP地址和端口號(hào)唯一識(shí)別域。選項(xiàng)中包括域常規(guī)選項(xiàng)、域虛擬路徑選項(xiàng)、域IP訪

36、問選項(xiàng)、域消息選項(xiàng)、域記錄選項(xiàng)和域上/下載速率選項(xiàng)。（3）用戶選項(xiàng)中包括用戶賬號(hào)選項(xiàng)、用戶目錄訪問選項(xiàng)、用戶IP選項(xiàng)和用戶配額選項(xiàng)。（4）組選項(xiàng)包括賬號(hào)選項(xiàng)、目錄訪問選項(xiàng)和IP訪問選項(xiàng)。綜上所述，A選項(xiàng)不提供IP訪問選項(xiàng)。32. 使用Outlook創(chuàng)建郵件帳戶時(shí)，不能選擇的郵件接收服務(wù)器類型是（D ）。A) POP3 B) HTTPC) IMAP D) SMTP解析：選擇"使用與接收郵件服務(wù)器相同的的設(shè)置"接收郵件服務(wù)器類型為POP3、Internet消息訪問協(xié)議IMAP和HTTP，而簡(jiǎn)單郵件傳送協(xié)議SMTP是發(fā)送郵件服務(wù)器，因此選D33. 差異備份、增量備份、完全備份三種

37、備份策略的備份速度由快到慢依次為（A ）。A) 增量備份、差異備份、完全備份B) 差異備份、增量備份、完全備份C) 完全備份、差異備份、增量備份D) 完全備份、增量備份、差異備份解析：備份速度最慢的是完全備份，最快的是增量備份，所以選項(xiàng)A正確。完全備份、增量備份和差異備份之間的關(guān)系如下。 完全備份增量備份差異備份空間使用最多最少少于完全備份備份速度最慢最快快于完全備份恢復(fù)速度最快最慢快于增量備份34. Cisco PIX525防火墻可以進(jìn)行操作系統(tǒng)映像更新的訪問模式是（C ）。A) 非特權(quán)模式 B) 特權(quán)模式C) 監(jiān)視模式 D) 配置模式解析：PIX防火墻提供4種管理訪問模式。（1）非特權(quán)模式

38、：PIX防火墻開機(jī)自檢后，即處于此種模式。系統(tǒng)顯示為pixfirewall>。（2）特權(quán)模式：輸入enable進(jìn)入特權(quán)模式，可以改變當(dāng)前配置。顯示為pixfirewall#。（3）配置模式：輸入configure terminal進(jìn)入此模式，絕大部分的系統(tǒng)配置都在此進(jìn)行。顯示為pixfirewall(config)#。（4）監(jiān)視模式：PIX防火墻在開機(jī)或重啟過程中，按住"Escape"鍵或發(fā)送一個(gè)"/Break/"字符，進(jìn)入監(jiān)視模式。這里可以更新操作系統(tǒng)映像和口令恢復(fù)。綜上可知，在監(jiān)視模式下，可以進(jìn)行操作系統(tǒng)映像更新、口令恢復(fù)等操作，所以選項(xiàng)C正確。35. 下列攻擊手段中，基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)無(wú)法阻斷的是（B ）。A) SYN Flooding B) SQL注入C) DDOS D) Ping of Death解析：所謂SQL注入，就是通過把SQL命令插入到Web表單遞交或輸入域名或頁(yè)面請(qǐng)求的查詢字符串中，最終達(dá)到欺騙服務(wù)器執(zhí)行惡意的SQL命令。如先前的很多影視網(wǎng)站泄露VIP會(huì)員密碼，大多就是通過Web表單遞交查詢字符暴出的，這類表單特別容易受到SQL注入式攻擊。SQL注入為漏洞入侵，采用應(yīng)用入侵保護(hù)系統(tǒng)。其它的都是采用基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)。36.