全國(guó)計(jì)算機(jī)等級(jí)考試《三級(jí)網(wǎng)絡(luò)技術(shù)》精選習(xí)題集

1、全國(guó)計(jì)算機(jī)等級(jí)考試三級(jí)網(wǎng)絡(luò)技術(shù)精選習(xí)題集1.下列關(guān)于Winmail郵件服務(wù)器配置、使用、管理的描述中，正確的是（ ）。A.在Winmail快速設(shè)置向?qū)е?，可選擇是否允許客戶通過(guò)Webmail注冊(cè)新用戶B.通過(guò)瀏覽器管理郵件服務(wù)器的可選項(xiàng)包括系統(tǒng)設(shè)置、域名設(shè)置、用戶和組等C.使用瀏覽器發(fā)送郵件時(shí)，使用的協(xié)議是SMTPD.Winmail郵件服務(wù)器可以允許用戶使用Outlook自行注冊(cè)新郵箱【答案】:C【解析】:A項(xiàng)中，Winmail中能對(duì)注冊(cè)界面進(jìn)行設(shè)置，譬如郵件名長(zhǎng)度，密碼長(zhǎng)度等的設(shè)置；B通過(guò)瀏覽器管理郵件服務(wù)器的可選項(xiàng)不包括系統(tǒng)設(shè)置；D不能注冊(cè)新郵箱，可使用Outlook對(duì)郵箱服務(wù)器進(jìn)行測(cè)試。

2、答案選擇C選項(xiàng)。2.下列關(guān)于寬帶城域網(wǎng)技術(shù)的描述中，錯(cuò)誤的是（ ）。A.寬帶城域網(wǎng)保證QoS的主要技術(shù)有RSVP、Diffserv和MPLSB.寬帶城域網(wǎng)帶內(nèi)網(wǎng)絡(luò)管理是指利用網(wǎng)絡(luò)管理協(xié)議SNMP建立網(wǎng)絡(luò)管理系統(tǒng)C.寬帶城域網(wǎng)能夠?yàn)橛脩籼峁挶ＷC，實(shí)現(xiàn)流量工程D.寬帶城域網(wǎng)可以利用NAT技術(shù)解決IP地址資源不足的問(wèn)題【答案】:B【解析】:A項(xiàng)，寬帶城域網(wǎng)保證QoS的主要技術(shù)有RSVP、DiffServ和MPLS。B項(xiàng)，管理寬帶城域網(wǎng)基本方案有：帶內(nèi)網(wǎng)絡(luò)管理。利用傳統(tǒng)的電信網(wǎng)絡(luò)進(jìn)行網(wǎng)絡(luò)管理，利用數(shù)據(jù)通信網(wǎng)或公共交換電話網(wǎng)撥號(hào)，對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行數(shù)據(jù)配置；帶外網(wǎng)絡(luò)管理。利用IP網(wǎng)絡(luò)及協(xié)議進(jìn)行網(wǎng)絡(luò)管理，

3、利用網(wǎng)絡(luò)管理協(xié)議建立網(wǎng)絡(luò)管理系統(tǒng)；同時(shí)使用帶內(nèi)和帶外網(wǎng)絡(luò)管理。SNMP是簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議，屬于帶外網(wǎng)絡(luò)管理。CD兩項(xiàng)，寬帶城域網(wǎng)能夠?yàn)橛脩籼峁挶ＷC，實(shí)現(xiàn)流量工程，可以利用NAT技術(shù)解決IP地址資源不足的問(wèn)題。3.目前寬帶城域網(wǎng)保證QoS要求的技術(shù)主要有RSVP、DiffServ和（ ）。A.ATMB.MPLSC.SDHD.Ad hoc【答案】:B【解析】:寬帶城域網(wǎng)保證服務(wù)質(zhì)量QoS要求的技術(shù)有：資源預(yù)留（RSvP）、區(qū)分服務(wù)（DiffServ）與多協(xié)議標(biāo)記交換MPLS；AC兩項(xiàng)是網(wǎng)絡(luò)模型；D項(xiàng)是無(wú)線接入技術(shù)。4.在Windows系統(tǒng)中，不能解析出指定網(wǎng)絡(luò)對(duì)應(yīng)IP地址的命令是（ ）。A.n

4、slookupB.pathpingC.pingD.arp【答案】:D【解析】:用于確定IP地址對(duì)應(yīng)的網(wǎng)卡物理地址的ARP是一個(gè)重要的TCP/1P協(xié)議，使用arp命令，我們能夠查看本地計(jì)算機(jī)或另一臺(tái)計(jì)算機(jī)ARP高速緩存中的當(dāng)前內(nèi)容。5.在Cisco路由器上進(jìn)行SNMP設(shè)置時(shí)，如果團(tuán)體名為manage，訪問(wèn)權(quán)限為只讀，那么正確的配置語(yǔ)句是（ ）。A.snmp-server community public roB.snmp-server community public rwC.snmp-server community manage roD.snmp-server community manag

5、e rw【答案】:C【解析】:設(shè)置SNMP服務(wù)最重要的是創(chuàng)建或修改對(duì)SNMP的代理程序，它的命令格式為：snmp-server communityviewro|rw。其中ro為只讀。6.下列中交換機(jī)同屬一個(gè)VTP域。除交換機(jī)B外，所有交換機(jī)的VLAN配置都與交換機(jī)A相同。交換機(jī)A和B的VTP工作模式的正確配置是（ ）。A.B.C.D.【答案】:B【解析】:VTP Server維護(hù)該VTP領(lǐng)域中所有的VLAN信息列表，VTP Transparent相當(dāng)于是獨(dú)立的交換機(jī)，題中交換機(jī)B例外，故將交換機(jī)B配置為transparent。7.下列標(biāo)準(zhǔn)中，不是綜合布線系統(tǒng)標(biāo)準(zhǔn)的是（ ）。A.ISO/IEC

6、18011B.ANSI/TIA/EIA 568-AC.GB/T 50311-2000和GB/T 50312-2000D.TIA/EIA-568-B.1、TIA/EIA-568-B.2和TIA/EIA-568-B.3【答案】:A【解析】:綜合布線設(shè)計(jì)標(biāo)準(zhǔn)主要包括以下幾類(lèi)：ANSI/TIA/EIA 568-A商業(yè)大樓電信布線標(biāo)準(zhǔn)；TIA/EIA-568-B商業(yè)建筑通信布線系統(tǒng)標(biāo)準(zhǔn)；EIA/TIA-569電信通道和空間的商業(yè)大樓標(biāo)準(zhǔn)（CSA T530）；EIA/TIA-570住宅和N型商業(yè)電信布線標(biāo)準(zhǔn)(CSA T525)；TIA/EIA-606商業(yè)大樓電信基礎(chǔ)設(shè)施的管理標(biāo)準(zhǔn)（CSA T528）；TI

7、A/EIA-607商業(yè)大樓接地/連接要求（CSA T527）；ANSI/IEEE802.5-1989令牌環(huán)網(wǎng)訪問(wèn)方法和物理層規(guī)范；GB/T 50311-2000建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范；GB/T 50312-2000建筑與建筑群綜合布線系統(tǒng)工程驗(yàn)收規(guī)范；CECS7297建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)及驗(yàn)收規(guī)范。A項(xiàng)中的ISO/IEC18011不是綜合布線系統(tǒng)標(biāo)準(zhǔn)。8.提高Catalyst 6500發(fā)生間接鏈路失效的收斂速度，正確配置STP可選功能的命令是（ ）。A.B.C.D.【答案】:A【解析】:Backbone Fast提供間接失效環(huán)境下的快速收斂，遵循STP協(xié)議上增加功能的

8、方式。典型地，收斂時(shí)間可以從缺省的50s減少到30s。9.Winmail的（ ）工具包括系統(tǒng)設(shè)置、域名設(shè)置、用戶和組、系統(tǒng)狀態(tài)和系統(tǒng)日志等幾個(gè)項(xiàng)目。A.郵件管理B.域名管理C.用戶和組管理D.系統(tǒng)設(shè)置【答案】:A【解析】:Winmail的郵件管理工具中包括系統(tǒng)設(shè)置、域名設(shè)置、用戶和組、系統(tǒng)狀態(tài)和系統(tǒng)日志等幾個(gè)項(xiàng)目，故選A。10.一臺(tái)Cisco交換機(jī)和一臺(tái)3COM交換機(jī)相連，相連端口都工作在VLAN trunk模式，這兩個(gè)端口應(yīng)使用的VLAN協(xié)議是（ ）。A.ISL和IEEE802.10B.ISL和ISLC.ISL和IEEE802.1QD.IEEE802.1Q和IEEE802.1Q【答案】:D【

9、解析】:虛擬局域網(wǎng)中繼（VLAN Trunk）技術(shù)是交換機(jī)與交換機(jī)之間、交換機(jī)與路由器之間存在一條物理鏈路，而在這一條物理鏈路上要傳輸多個(gè)VLAN信息的一種技術(shù)。在交換設(shè)備之間實(shí)現(xiàn)Trunk功能，必須遵守相同的VLAN協(xié)議。IEEE802.1Q協(xié)議能使不同廠家的交換設(shè)備互連在一起，并提供Trunk功能。11.下列關(guān)于Fast Ethernet物理層標(biāo)準(zhǔn)的捕述中，錯(cuò)誤的是（ ）。A.100BASETX和100BASF-T4均采用全雙工方式工作B.100BASE-T4使用三對(duì)雙絞線傳輸數(shù)據(jù)，一對(duì)雙絞線進(jìn)行沖突檢測(cè)C.100BASE-FX使用光纖傳輸數(shù)據(jù)，最大長(zhǎng)度為415mD.100BASE-TX使

10、用二對(duì)五類(lèi)非屏蔽雙絞線【答案】:A【解析】:100BASE-TX采用全雙工方式工作，而100BASF-T4采用半雙工方式工作。12.一臺(tái)交換機(jī)具有24個(gè)10/100 Mbit/s端口和兩個(gè)1000 Mbit/s端口，如果所有端口都工作在全雙工方式，那么交換機(jī)總帶寬應(yīng)為（ ）。A.4.4 Gbit/sB.6.4 Gbit/SC.6.8 Gbit/sD.8.8 Gbit/S【答案】:D【解析】:由交換機(jī)總帶寬的計(jì)算公式：端口數(shù)相應(yīng)端口速率2（全雙工模式）可得（24100+21000）2 Mbit/s=8800 Mbit/s=8.8 Gbit/s。13.攻擊者使用無(wú)效的IP地址，利用TCP連接的三次

11、握手過(guò)程，使受害主機(jī)處于開(kāi)放會(huì)話的請(qǐng)求之中，直至連接超時(shí)。在此期間，受害主機(jī)將會(huì)連續(xù)接受這種會(huì)話請(qǐng)求，最終因耗盡資源而停止響應(yīng)。這種攻擊被稱(chēng)為（ ）。A.DDoS攻擊B.Land攻擊C.Smurf攻擊D.SYN Flooding攻擊【答案】:D【解析】:DDOS攻擊方式是攻破多個(gè)系統(tǒng)，并利用這些系統(tǒng)去集中攻擊其他目標(biāo)；Land攻擊是向某個(gè)設(shè)備發(fā)送數(shù)據(jù)包，并將該數(shù)據(jù)報(bào)的源IP和目的IP地址都設(shè)置成攻擊目標(biāo)的地址；Smurf攻擊是冒充受害主機(jī)的IP地址，向一個(gè)大的網(wǎng)絡(luò)發(fā)送echo request定向廣播包，此網(wǎng)絡(luò)許多主機(jī)都會(huì)回應(yīng)，造成受害主機(jī)收到大量的echo reply消息；SYN Floodi

12、ng攻擊是針對(duì)TCP連接的三次握手進(jìn)行的，其原理是使受害主機(jī)處于開(kāi)放會(huì)話的請(qǐng)求之中，耗盡所有的相關(guān)資源，致使正常的用戶請(qǐng)求因分不到資源而無(wú)法響應(yīng)。14.如圖2所示是大型企業(yè)網(wǎng)核心層設(shè)計(jì)的兩種方案，關(guān)于兩種方案技術(shù)特點(diǎn)的描述中，錯(cuò)誤的是（ ）。圖2A.兩個(gè)核心路由器之間采取冗余鏈路的光纖連接B.核心層目前主要采用GE10GE網(wǎng)絡(luò)技術(shù)C.方案（b）核心路由器的流量壓力更大D.方案（b）易形成單點(diǎn)故障【答案】:C【解析】:A項(xiàng)，兩個(gè)方案中核心路由器之間均采用了鏈路冗余技術(shù)；B項(xiàng)，網(wǎng)絡(luò)核心層應(yīng)當(dāng)提供高速網(wǎng)絡(luò)傳輸能力，目前主要采用GE或者10GE網(wǎng)絡(luò)技術(shù)；C項(xiàng)，在兩個(gè)方案當(dāng)中，客戶端對(duì)服務(wù)器的訪問(wèn)量相同

13、，所有訪問(wèn)服務(wù)器的流量均需經(jīng)過(guò)核心路由器，故兩個(gè)方案流過(guò)核心路由器的網(wǎng)絡(luò)流量是相同的；D項(xiàng)，在方案（b）中，用于連接服務(wù)器的交換機(jī)易形成單點(diǎn)故障。15.Cisco Catalyst 6500交換機(jī)采用telnet遠(yuǎn)程管理方式進(jìn)行配置，其設(shè)備管理地址是78/27，缺省路由是61，下列對(duì)交換機(jī)預(yù)先進(jìn)行的配置，正確的是（ ）。A.B.C./D./【答案】:D【解析】:早期思科6500系列交換機(jī)采用set命令模式，設(shè)置本機(jī)管理地址的命令為：set interface sc0 （broadcast address）；設(shè)置缺省路由的命令為：set ip route 。16.圖3所示是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一

14、個(gè)示例圖3根據(jù)圖中信息，標(biāo)號(hào)為的方格中的內(nèi)容應(yīng)為（ ）。A.B.C.D.【答案】:A【解析】:根據(jù)網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的基本工作原理，一個(gè)內(nèi)部網(wǎng)絡(luò)地址為的主機(jī)要訪問(wèn)Internet上地址為的Web服務(wù)器，那么它會(huì)產(chǎn)生一個(gè)源地址S=，端口號(hào)為3105；目的地址D=，端口號(hào)為8080。17.（ ）產(chǎn)生的效果表現(xiàn)在消耗帶寬、消耗計(jì)算資源、使系統(tǒng)和應(yīng)用崩潰等方面。A.非服務(wù)攻擊B.拒絕服務(wù)攻擊C.非服務(wù)器攻擊D.以上都錯(cuò)【答案】:B【解析】:拒絕服務(wù)攻擊產(chǎn)生的效果表現(xiàn)在消耗帶寬、消耗計(jì)算資源、使系統(tǒng)和應(yīng)用崩潰等方面，它是阻止針對(duì)某種服務(wù)的合法使用者訪問(wèn)他有權(quán)訪問(wèn)的服務(wù)。18.IPv4地址可以劃分為兩部分

15、。在下面的地址標(biāo)記中，用0表示所有比特為0，用1表示所有比特為1。以下選項(xiàng)中，（ ）不能作為目標(biāo)地址。A.B.C.D.【答案】:A【解析】:在IPv4地址中，有一些具有特殊含義的地址。若一個(gè)IP地址由全0組成，即，表示在本網(wǎng)絡(luò)上本臺(tái)為主機(jī)，當(dāng)一臺(tái)主機(jī)在運(yùn)行引導(dǎo)程序但又不知道其IP地址時(shí)使用該地址，因此該地址不能作為目標(biāo)地址。19.下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例：圖中中略去部分信息，其中應(yīng)為（ ）。A.S=，3342 D=，80B.S=，1524 D=，80C.S=，3342 D=，1524D.S=，80 D=，3342【答案】:B【解析】:根據(jù)圖中所給的所有地址及其相應(yīng)的端口號(hào)，按照轉(zhuǎn)換規(guī)

16、律：在內(nèi)網(wǎng)到公網(wǎng)的轉(zhuǎn)換過(guò)程中，源地址變、目的地址不變；在公網(wǎng)到內(nèi)網(wǎng)的轉(zhuǎn)換過(guò)程中源地址不變，目的地址變，每次都是內(nèi)網(wǎng)地址發(fā)生變化，公網(wǎng)地址不變。20.下面不屬于非授權(quán)訪問(wèn)的是（ ）。A.非法用戶通過(guò)猜測(cè)用戶口令的辦法冒充合法用戶進(jìn)行操作B.非法用戶通過(guò)竊取口令的辦法冒充合法用戶進(jìn)行操作C.非法用戶通過(guò)設(shè)法繞過(guò)網(wǎng)絡(luò)安全認(rèn)證系統(tǒng)來(lái)冒充合法用戶進(jìn)行操作D.非法用戶通過(guò)攻擊使服務(wù)器癱瘓【答案】:D【解析】:網(wǎng)絡(luò)中的非法用戶可以通過(guò)猜測(cè)用戶口令、竊取口令的辦法，或者設(shè)法繞過(guò)網(wǎng)絡(luò)安全認(rèn)證系統(tǒng)來(lái)冒充合法用戶，非法查看、下載、修改、刪除未授權(quán)訪問(wèn)的信息，以及使用未授權(quán)的網(wǎng)絡(luò)服務(wù)。21.若Web站點(diǎn)的默認(rèn)文檔中依

17、次有indexhtm、defaulthtm、defaultsap、bhhtm四個(gè)文檔，則主頁(yè)顯示的是（ ）的內(nèi)容。A.defaultsapB.bhhtmC.defaulthtmD.indexhtm【答案】:D【解析】:在Web站點(diǎn)中，主頁(yè)顯示的順序是站點(diǎn)中默認(rèn)文檔的順序，故選D。22.如下圖所示，在一臺(tái)Cisco Catalyst 3500交換機(jī)上連接2臺(tái)PC，使用端口劃分方法將它們分別劃分在VLAN ID為21、22，VLAN名為 VL21、VL22的VLAN中，下列關(guān)于交換機(jī)VLAN的配置，正確的是（ ）。A.B.C.D.【答案】:C【解析】:使用端口劃分方法將它們分別劃分在VLAN ID

18、為21、22，VLAN名為VL21、VL22的VLAN中，交換機(jī)VLAN的配置為23.以下關(guān)于P2DR安全模型的描述中，不正確的（ ）。A.P2DR模型包含四個(gè)主要部分：策略、防護(hù)、檢測(cè)和響應(yīng)B.響應(yīng)包括系統(tǒng)恢復(fù)和信息恢復(fù)C.網(wǎng)絡(luò)安全策略一般包括總體安全策略和具體安全規(guī)則兩個(gè)部分D.策略是P2DR安全模型的核心【答案】:B【解析】:P2DR模型是TCSEC模型的發(fā)展，也是目前被普遍采用的安全模型。P2DR模，趔包含四個(gè)主要部分：策略、防護(hù)、檢測(cè)和響應(yīng)。策略是模型的核心，所有的防護(hù)、檢測(cè)、響應(yīng)都是依據(jù)安全策略實(shí)施的。系統(tǒng)一旦檢測(cè)出入侵，響應(yīng)系統(tǒng)就開(kāi)始工作，進(jìn)行事件處理。響應(yīng)包括緊急響應(yīng)和恢復(fù)處理

19、，而恢復(fù)又包括系統(tǒng)恢復(fù)和信息恢復(fù)。24.內(nèi)部網(wǎng)關(guān)協(xié)議RIP是一種廣泛使用的基于（ ）的協(xié)議。A.鏈路狀態(tài)算法B.固定路由算法C.距離向量算法D.集中式路由算法【答案】:C【解析】:RIP（Routing Information Protocol）路由協(xié)議是一種相對(duì)古老、在小型以及同介質(zhì)網(wǎng)絡(luò)中得到了廣泛應(yīng)用的一種路由協(xié)議。RIP采用距離向量算法，是一種距離向量協(xié)議，故選C。25.下列對(duì)Cisco Aironet 1100接入點(diǎn)進(jìn)入快速配置頁(yè)面的描述中，錯(cuò)誤的是（ ）。A.使用5類(lèi)UTP電纜將PC機(jī)連接到Aironet 1100的以太網(wǎng)端口B.在PC機(jī)瀏覽器的地址欄里輸入無(wú)線接入點(diǎn)的IP地址0，按

20、回車(chē)鍵后出現(xiàn)輸入網(wǎng)絡(luò)密碼對(duì)話框C.在無(wú)線接入點(diǎn)加電后，確認(rèn)PC機(jī)獲得了10.0.0.X網(wǎng)段的地址D.在網(wǎng)絡(luò)密碼對(duì)話框輸入密碼Cisco，出現(xiàn)接入點(diǎn)匯總狀態(tài)頁(yè)面，點(diǎn)擊“Express Setup”進(jìn)入快速配置頁(yè)面【答案】:B【解析】:在配置Cisco Aironet 1100無(wú)線AP時(shí)，該設(shè)備的默認(rèn)管理地址為。26.R1、R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器，R1的路由表如下圖（a）所示，當(dāng)R1收到R2發(fā)送的如下圖（b）的（V，D）報(bào)文后，R1更新的4個(gè)路由表項(xiàng)中距離值從上到下依次為（ ）。（a）（b）A.0、1、3、4B.0、4、4、3C.0、5、4、3D.0、5、4、4【答

21、案】:B【解析】:對(duì)應(yīng)兩個(gè)路由器R1和R2，R1接收R2的（V，D），R1根據(jù)下列規(guī)則更新路由表：如果R1的路由表中沒(méi)有此項(xiàng)記錄，則增加該項(xiàng)，由于要經(jīng)過(guò)R2轉(zhuǎn)發(fā)，因此距離D值加1。如果R1中的路由表的一項(xiàng)記錄比R2發(fā)送的一項(xiàng)記錄D值加1還要大，R1在路由表中修改該項(xiàng)，距離D值根據(jù)R2提供的值加1。兩者表中的路由表的記錄項(xiàng)相同，由規(guī)則可知，不需要增加新的記錄項(xiàng)。路由表中第二行不符合規(guī)則，因此需要修改，修改的值為R2中的值加1，即得到314。因此獲得路由表為0、4、4、3。27.目前寬帶城域網(wǎng)保證QoS要求的技術(shù)主要有RSVP、DiffServ和（ ）。A.ATMB.MPLSC.SDHD.Ad h

22、oc【答案】:B【解析】:QoS(Quality of Service) 指標(biāo)為延時(shí)、抖動(dòng)、吞吐量和丟失包率等幾個(gè)方面，是指網(wǎng)絡(luò)提供更高優(yōu)先服務(wù)的一種能力。目前寬帶城域網(wǎng)保證QoS要求的技術(shù)主要有資源預(yù)留RSVP、區(qū)分服務(wù)DiffServ與多協(xié)議標(biāo)記交換MPLS。28.以下關(guān)于虛擬局域網(wǎng)中繼（VLAN Trunk）的描述中，錯(cuò)誤的是（ ）。A.VLAN Trunk是在交換機(jī)與交換機(jī)之間、交換機(jī)與路由器之間存在的物理鏈路上傳輸多個(gè)VLAN信息的一種技術(shù)B.VLAN Trunk的標(biāo)準(zhǔn)機(jī)制是幀標(biāo)簽C.在交換設(shè)備之間實(shí)現(xiàn)Trunk功能，VLAN協(xié)議可以不同D.目前常用的VLAN協(xié)議有ISL。、IEEE

23、 802.10和國(guó)際標(biāo)準(zhǔn)IEEE 802.1Q【答案】:C【解析】:在交換設(shè)備之間實(shí)現(xiàn)Trunk功能，必須遵守相同的VLAN協(xié)議。29.一個(gè)校園主干網(wǎng)有4臺(tái)Catelyst 6500核心交換機(jī)SW1-SW4，它們的優(yōu)先級(jí)值依次為8192、24576、20480和16384，現(xiàn)要求將SW4作為根交換機(jī)，SW4優(yōu)先級(jí)的正確配置是（ ）。A.B.C.D.【答案】:D【解析】:生成樹(shù)的優(yōu)先級(jí)的取值范圍為061440，增量為4096，其有效值為0、4096、8192、12288等等。值越小，優(yōu)先級(jí)越高。題目中4臺(tái)Catelyst 6500核心交換機(jī)SWl-SW4，它們的優(yōu)先級(jí)值依次為8192、24576

24、、20480和16384?，F(xiàn)在將SW4作為根交換機(jī)，SW4優(yōu)先級(jí)應(yīng)該最高，即4096。具體命令為：（enable）set spantree priority 4096，因此答案選D。30.R1、R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器，R1的路由表如下圖（a）所示，當(dāng)R1收到R2發(fā)送的如下圖（b）的（V， D）報(bào)文后，R1更新的4個(gè)路由表項(xiàng)中距離值從上到下依次為0、3、3、4。（a）（b）那么，可能的取值依次為（ ）。A.0、4、4、3B.1、3、3、3C.2、2、3、2D.3、2、2、3【答案】:D【解析】:因?yàn)镽1更新距離值為0、3、3、4，則目的網(wǎng)絡(luò)和通過(guò)路由R2，以及通過(guò)

25、R2到達(dá)的距離應(yīng)該不小于4。減去R1到R2的距離1，因此R2到目的網(wǎng)絡(luò)和的距離（和的值）均為2，到的距離（的值）不小于3。31.032.在互連的網(wǎng)絡(luò)設(shè)備中，交換機(jī)與網(wǎng)橋相比，區(qū)別在于（ ）。A.交換機(jī)連接的網(wǎng)段比網(wǎng)橋的多B.速度快C.速度慢D.無(wú)區(qū)別【答案】:A【解析】:網(wǎng)橋的端口數(shù)量一般比較少，最多不會(huì)超過(guò)24個(gè)，而交換機(jī)的硬件系統(tǒng)是專(zhuān)門(mén)設(shè)計(jì)的，用以實(shí)現(xiàn)多個(gè)端口的并發(fā)連接，因此端口數(shù)量比較多，最多可達(dá)128個(gè)。33.在一臺(tái)主機(jī)上用瀏覽器無(wú)法訪問(wèn)到域名為的網(wǎng)站，并且在這臺(tái)主機(jī)上執(zhí)行tracert命令時(shí)有如下信息：Tracing route to 0Over maximum of 30 hops

26、：11ms1ms1ms 2 reports：Destination net unreachableTrace complete分析以上信息，會(huì)造成這種現(xiàn)象的原因是（ ）。A.該計(jì)算機(jī)IP地址設(shè)置有誤B.相關(guān)路由器上進(jìn)行了訪問(wèn)控制C.該計(jì)算機(jī)沒(méi)有正確設(shè)置DNS服務(wù)器D.該計(jì)算機(jī)設(shè)置的DNS服務(wù)器工作不正?！敬鸢浮?B【解析】:Tracert（跟蹤路由）是路由跟蹤實(shí)用程序，用于確定 IP 數(shù)據(jù)包訪問(wèn)目標(biāo)所采取的路徑。Tracert 命令用 IP 生存時(shí)間 (TTL) 字段和 ICMP 錯(cuò)誤消息來(lái)確定從一個(gè)主機(jī)到網(wǎng)絡(luò)上其他主機(jī)的路由。根據(jù)第四行語(yǔ)句“reports：Destination net u

27、nreachable”（遠(yuǎn)端網(wǎng)絡(luò)不可到達(dá)）可知ICMP包不能通過(guò)路由器，因此可以推斷相關(guān)路由器上設(shè)置了訪問(wèn)控制。因此答案選B。34.通信協(xié)議失配、操作系統(tǒng)版本失配等網(wǎng)絡(luò)故障屬于以下哪種故障類(lèi)型？（ ）A.網(wǎng)絡(luò)設(shè)備故障B.軟件故障C.通信線路故障D.主機(jī)故障【答案】:B【解析】:常見(jiàn)的軟件故障包括通信協(xié)議失配、軟件系統(tǒng)集成沖突、配置不合理等，故選B。35.以下地址中不屬于專(zhuān)用IP地址的是（ ）。A.7B.0C.8D.【答案】:B【解析】:專(zhuān)用IP地址有三組。第一組為A類(lèi)地址塊55；第二組為B類(lèi)地址塊172.16172.31；第三組為C類(lèi)地址塊192.168.0192.168.255。36.當(dāng)交換

28、機(jī)到根網(wǎng)橋的間接鏈路出現(xiàn)失效故障時(shí)（如圖，鏈路L1失效），STP協(xié)議會(huì)將交換機(jī)C的阻塞端口的工作狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)。為了省去端口狀態(tài)轉(zhuǎn)換等待時(shí)間，讓端口直接由偵聽(tīng)和學(xué)習(xí)狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，需配置交換機(jī)STP的可選功能是（ ）。A.PortFastB.UplinkFastC.BackboneFastD.BPDU Filter【答案】:C【解析】:STP生成樹(shù)協(xié)議是一個(gè)二層鏈路管理協(xié)議，它的主要功能是在保證網(wǎng)絡(luò)中沒(méi)有回路的基礎(chǔ)上，允許在第二層鏈路中提供冗余路徑，以保證網(wǎng)絡(luò)可靠、穩(wěn)定地運(yùn)行。按生成樹(shù)一般規(guī)則，交換機(jī)C的阻塞端口在轉(zhuǎn)換成轉(zhuǎn)發(fā)工作狀態(tài)之前，需要等待一個(gè)生成樹(shù)最大存活時(shí)間，而B(niǎo)ackbon

29、eFast的功能就是使阻塞端口不再等待這段時(shí)間，而是直接將端口由幀聽(tīng)和學(xué)習(xí)狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)。37.IP地址塊28/28、44/28和60/27經(jīng)聚合后可用地址數(shù)為（ ）。A.62B.64C.126D.128【答案】:A【解析】:先找出網(wǎng)絡(luò)地址的共同前綴和位數(shù)，從而確定路由匯聚地址和掩碼，最終確定可分配IP個(gè)數(shù)。題中給出的3個(gè)地址塊網(wǎng)絡(luò)前綴的前26位都是相同的。所以，在地址聚合后的地址為28/26。在這個(gè)地址塊中，主機(jī)號(hào)有6位，所以可以分配的IP地址數(shù)量為26-2=62個(gè)（全0和全1的地址不是可分配的IP地址）。38.將Catalyst6500交換機(jī)的系統(tǒng)時(shí)間設(shè)定為“2014年3月26日，星期

30、五，9點(diǎn)19分25秒”，正確配置是（ ）。A.set clock fri 26/3/2014 9:19:25B.set time fri 3/26/2014 9:19:25C.set time fri 26/3/2014 9:19:25D.set clock fri 3/26/2014 9:19:25【答案】:B【解析】:Catalyst6500改變系統(tǒng)時(shí)間的設(shè)置命令為：set time day_of_week mm/dd/yy hh:mm:ss，即set time fri 3/26/2010 9:19:25，B項(xiàng)正確。39.下列關(guān)于Winmail郵件服務(wù)器配置管理的描述中，錯(cuò)誤的是（ ）。A

31、.Winmail郵件服務(wù)器支持基于Web方式的訪問(wèn)和管理B.在域名設(shè)置中可修改域的參數(shù)，包括增加新域、刪除已有域等C.在系統(tǒng)設(shè)置中可修改郵件服務(wù)器的系統(tǒng)參數(shù)，包括是否允許自行注冊(cè)新用戶等D.建立郵件路由時(shí)，需在DNS服務(wù)器中建立郵件服務(wù)器主機(jī)記錄和郵件交換器記錄【答案】:C【解析】:Winmail郵件服務(wù)器支持基于web方式的訪問(wèn)與管理，在域名設(shè)置中可修改域的參數(shù)，包括增加新域、刪除已有域等，還可設(shè)置是否允許在本域中自行注冊(cè)新用戶，在系統(tǒng)設(shè)置中可修改郵件服務(wù)器的系統(tǒng)參數(shù)，在建立郵件路由時(shí)，需要在DNS服務(wù)器中建立郵件服務(wù)器主機(jī)記錄和郵件交換記錄。40.在圖7所示的基于網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的基本結(jié)構(gòu)

32、圖中，對(duì)應(yīng)I、II、III模塊的名稱(chēng)是（ ）。圖7A.數(shù)據(jù)包捕獲模塊、網(wǎng)絡(luò)協(xié)議分析模塊、攻擊特征庫(kù)B.網(wǎng)絡(luò)協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊、攻擊特征庫(kù)C.攻擊特征庫(kù)、網(wǎng)絡(luò)協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊D.攻擊特征庫(kù)、數(shù)據(jù)包捕獲模塊、網(wǎng)絡(luò)協(xié)議分析模塊【答案】:B【解析】:基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)一般是通過(guò)將網(wǎng)卡設(shè)置成“混雜模式”來(lái)收集在網(wǎng)上出現(xiàn)的數(shù)據(jù)幀，使用原始的數(shù)據(jù)幀作為數(shù)據(jù)源，采用模式匹配、頻率或閾值、事件的相關(guān)性和統(tǒng)計(jì)意義上的非正?，F(xiàn)象檢測(cè)等基本識(shí)別技術(shù)。41.IP地址塊/11的子網(wǎng)掩碼可寫(xiě)為（ ）。A.B.C.D.【答案】:B【解析】:子網(wǎng)掩碼的其中一種表示方法是“網(wǎng)絡(luò)號(hào)/子網(wǎng)掩碼長(zhǎng)度”，即此題

33、的子網(wǎng)掩碼的長(zhǎng)度為11，則子網(wǎng)掩碼為11111111 11100000 00000000 00000000，即。42.攻擊者使用無(wú)效的IP地址，利用TCP連接的三次握手過(guò)程，使得受害主機(jī)處于開(kāi)放會(huì)話的請(qǐng)求之中，直至連接超時(shí)。在此期間，受害主機(jī)將會(huì)連續(xù)接受這種會(huì)話請(qǐng)求，最終因耗盡資源而停止響應(yīng)。這種攻擊被稱(chēng)為（ ）。A.DDoS攻擊B.SYN FloodingC.暴力攻擊D.重放攻擊【答案】:B【解析】:SYN Flooding攻擊指的該攻擊以多個(gè)隨機(jī)的源主機(jī)地址向目的服務(wù)器發(fā)送SYN包，而在收到目的服務(wù)器的SYN ACK后并不回應(yīng)。這樣，目的服務(wù)器就為這些源主機(jī)建立了大量的連接隊(duì)列，而且由于沒(méi)

34、有收到ACK一直維護(hù)著這些隊(duì)列，造成了資源的大量消耗而不能向正常的請(qǐng)求提供服務(wù)，甚至導(dǎo)致服務(wù)器崩潰。服務(wù)器要等待超時(shí)（Time Out）才能斷開(kāi)已分配的資源。43.在WindowsServer2003中，用于顯示域列表、計(jì)算機(jī)列表的命令是（ ）。A.nbtstataB.ipconfig/allC.netstataD.netview【答案】:D【解析】:A項(xiàng)，nbtstat可以顯示本機(jī)與遠(yuǎn)程計(jì)算機(jī)基于TCP/IP的NetBIOS的統(tǒng)計(jì)及連接信息；B項(xiàng)，ipconfig/al可以用于顯示本地主機(jī)TCP/IP網(wǎng)絡(luò)配置信息；C項(xiàng)，netstat可以顯示活動(dòng)的TCP連接、偵聽(tīng)的端口、以太網(wǎng)統(tǒng)計(jì)信息、IP

35、路由表和IP統(tǒng)計(jì)信息；D項(xiàng)，netview用于顯示域列表、計(jì)算機(jī)列表或指定計(jì)算機(jī)上共享資源的列表。44.下列IPv6地址表示中，錯(cuò)誤的是（ ）。A.301:BC:0:05D7B.10DA:2AA0:F:FE08:9C5AC.51EC:0:0:1/48D.21DA:2A90:FE:0:4CA2:9C5A【答案】:A【解析】:IPv6地址可以采用8段16進(jìn)制數(shù)來(lái)表示，當(dāng)出現(xiàn)多段數(shù)值均為零時(shí)，可采用“:”來(lái)簡(jiǎn)化表示，但“:”最多只能出現(xiàn)一次，否則無(wú)法確定唯一地址，A項(xiàng)采用了兩個(gè)“:”。45.下列關(guān)于藍(lán)牙技術(shù)的描述中，錯(cuò)誤的是（ ）。A.工作頻段在2.402GHz-2.480GHzB.非對(duì)稱(chēng)連接的異步

36、信道速率是433.9kbit/s/57.6kbit/sC.同步信道速率是64kbit/sD.擴(kuò)展覆蓋范圍是100m【答案】:B【解析】:藍(lán)牙系統(tǒng)的主要參數(shù)與指標(biāo)：（1）工作頻段：ISM頻段2.402 GHz2.480 GHz（2）標(biāo)稱(chēng)數(shù)據(jù)速率：1 Mbps（3）異步信道速率：非對(duì)稱(chēng)連接723.2 kbps/57.6 kbps對(duì)稱(chēng)連接：433.9 kbps（全雙工模式）（4）同步信道速率：64 kbps（3個(gè)全雙工信道）（5）發(fā)射功率及覆蓋：0 dBm（1 mw），覆蓋110 m，20 dBm（100 mw），覆蓋擴(kuò)展至100 m46.下列是優(yōu)先級(jí)值相同的四臺(tái)核心交換機(jī)的MAC地址，STP根據(jù)這

37、些地址確定的根交換機(jī)是（ ）。A.00-d0-01-84-a7-e0B.00-d0-02-85-a7-f0C.00-d0-03-86-a7-faD.00-d0-04-87-a7-fc【答案】:A【解析】:在選擇根網(wǎng)橋時(shí)，如果優(yōu)先級(jí)值相同，那么就根據(jù)MAC地址的值決定根網(wǎng)橋，MAC地址的值最小的為根網(wǎng)橋。47.若某大學(xué)分配給計(jì)算機(jī)系的IP地址塊為28/26，分配給自動(dòng)化系的IP地址塊為92/26，那么這兩個(gè)地址塊經(jīng)過(guò)聚合后的地址為（ ）。A./24B./25C.28/25D.28/35【答案】:C【解析】:斜線記法中網(wǎng)絡(luò)前綴、主機(jī)號(hào)，題目中/26表示在這個(gè)32位長(zhǎng)度的IP地址中，其中26位是網(wǎng)絡(luò)

38、前綴，后6位是主機(jī)號(hào)。計(jì)算機(jī)系IP地址28的后8位為100000000，自動(dòng)系IP地址92后八位為11000000。故聚合后IP地址后8位為10000000，主機(jī)號(hào)為后7位，即.128/25。48.以下關(guān)于增量備份的描述中，不正確的是（ ）。A.增量備份可靠性相對(duì)比較好B.增量備份比完全備份更快、更小C.增量備份只備份相對(duì)于上一次備份操作以來(lái)新創(chuàng)建或者更新過(guò)的數(shù)據(jù)D.增量備份技術(shù)有幾種使用方式，包括偶爾進(jìn)行完全備份，頻繁地進(jìn)行增量備份；“完全備份+增量備份”；簡(jiǎn)單的“增量備份”【答案】:A【解析】:增量備份只備份相對(duì)于上一次備份操作以來(lái)新創(chuàng)建或者更新過(guò)的數(shù)據(jù)。比完全備份更快、更小，但可靠性差。

39、在這種備份方式下，各盤(pán)磁帶間的關(guān)系就像鏈子一樣，一環(huán)套一環(huán)，其中任何一盤(pán)磁帶出現(xiàn)了問(wèn)題都會(huì)導(dǎo)致整條鏈子脫節(jié)。增量備份技術(shù)有幾種使用方式，包括偶爾進(jìn)行完全備份，頻繁地進(jìn)行增量備份；“完全備份+增量備份”；簡(jiǎn)單的“增量備份”。49.下列對(duì)IPv6地址FE80:0:0:0801:FE:0:0:04A1的簡(jiǎn)化表示中，錯(cuò)誤的是（ ）。A.FE8:801:FE:0:0:04A1B.FE80:801:FE:0:0:04A1C.FE80:0:0:801:FE:04A1D.FE80:0:0:801:FE:4A1【答案】:A【解析】:在使用前導(dǎo)零壓縮表示IPv6地址時(shí)，能壓縮前導(dǎo)0，所以FE80不能壓縮為FE8，

40、A項(xiàng)錯(cuò)誤。50.下列關(guān)于公共漏洞和暴露CVE的描述中，錯(cuò)誤的是（ ）。A.CVE為每個(gè)漏洞和暴露確定了唯一的名稱(chēng)和解決方法B.在選擇入侵檢測(cè)產(chǎn)品時(shí)，CVE可以作為評(píng)判的參考標(biāo)準(zhǔn)C.通過(guò)CVE兼容數(shù)據(jù)庫(kù)可以找到漏洞的修補(bǔ)信息D.用戶可以根據(jù)CVE字典建立自己的風(fēng)險(xiǎn)評(píng)估體系【答案】:A【解析】:公共漏洞和暴露CVE是個(gè)行業(yè)標(biāo)準(zhǔn)，它為每個(gè)漏洞和暴露確定了唯一的名稱(chēng)和標(biāo)準(zhǔn)化的描述。51.下列關(guān)于IEEE 802.11系列標(biāo)準(zhǔn)的描述中，錯(cuò)誤的是（ ）。A.IEEE 802.11a運(yùn)行在5GHz UNII頻段，最大傳輸速率是54Mbps，最大容量是162MbpsB.IEEE 802.11g運(yùn)行在2.4GH

41、z ISM頻段，實(shí)際吞吐量是2831MbpsC.IEEE 802.11運(yùn)行在2.4GHz ISM頻段，最大傳輸速率是12MbpsD.IEEE 802.11b運(yùn)行在2.4GHz ISM頻段，最大傳輸速率是11Mbps，最大容量是33Mbps【答案】:A【解析】:IEEE 802.11a運(yùn)行在5GHz UNII頻段，最大傳輸速度是54Mbps，最大容量是432Mbps。52.訪問(wèn)交換機(jī)的方式有多種，配置一臺(tái)新的交換機(jī)時(shí)可以（ ）進(jìn)行訪問(wèn)。A.通過(guò)微機(jī)的串口連接交換機(jī)的控制臺(tái)端口B.通過(guò)telnet程序遠(yuǎn)程訪問(wèn)交換機(jī)C.通過(guò)瀏覽器訪問(wèn)指定IP地址的交換機(jī)D.通過(guò)運(yùn)行SNMP協(xié)議的網(wǎng)管軟件訪問(wèn)交換機(jī)【

42、答案】:A【解析】:使用控制（Console）端口配置交換機(jī)：在每臺(tái)交換機(jī)上都有一個(gè)Console口，也稱(chēng)它為控制端口。Console口是一個(gè)用來(lái)連接配置終端的異步串行口，其接口標(biāo)準(zhǔn)為RJ45。通過(guò)Console口，可以將交換機(jī)與配置終端連起來(lái)，以便在配置終端上對(duì)交換機(jī)進(jìn)行配置。交換機(jī)有多種配置方式，可以使用每臺(tái)交換機(jī)提供的控制（Console）端口，直接對(duì)交換機(jī)進(jìn)行配置。對(duì)于一臺(tái)新的交換機(jī)，并沒(méi)有配置如IP地址、默認(rèn)網(wǎng)關(guān)等信息，只能通過(guò)計(jì)算機(jī)的串口連接交換機(jī)的控制臺(tái)端口進(jìn)行訪問(wèn)，這是在交換機(jī)剛剛出廠，第一次對(duì)它進(jìn)行配置時(shí)常用的一種方式。所以答案為A。53.當(dāng)路由表中包含多種路由信息源時(shí)，根據(jù)

43、缺省的管理距離值，路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包時(shí)，會(huì)選擇的路由信息源是（ ）。A.RIPB.IGRPC.OSPFD.Static【答案】:D【解析】:每個(gè)路由協(xié)議都有缺省的管理距離值，值越小其優(yōu)先級(jí)越高。各路由協(xié)議的缺省管理距離值如下：Connected 0；Static 1；IGRP 100等等。54.以下關(guān)于網(wǎng)絡(luò)運(yùn)行環(huán)境的描述中，錯(cuò)誤的是（ ）。A.網(wǎng)絡(luò)運(yùn)行環(huán)境是指保障網(wǎng)絡(luò)安全、可靠與正常地運(yùn)行所必需的基本設(shè)施與設(shè)備條件B.它主要包括機(jī)房與電源兩部分C.機(jī)房是放置核心路由器、交換機(jī)、服務(wù)器等核心設(shè)備的場(chǎng)所，不包括各個(gè)建筑物中放置路由器、交換機(jī)與布線設(shè)施的設(shè)備間、配線間等場(chǎng)所D.關(guān)鍵的網(wǎng)絡(luò)設(shè)備（如核心路由器、交換機(jī)、服務(wù)器）對(duì)供電條件的一要求是很高的，必須保證由專(zhuān)用的UPS系統(tǒng)供電【答案】:C【解析】:A項(xiàng)，網(wǎng)絡(luò)運(yùn)行環(huán)境是指保障網(wǎng)絡(luò)安全、可靠與正常地運(yùn)行所必需的基本設(shè)施與設(shè)備條件；B項(xiàng)，網(wǎng)絡(luò)運(yùn)行環(huán)境主要包括機(jī)房與電源兩部分；C項(xiàng)機(jī)房是放置核心路由器、交換機(jī)、服務(wù)器等核心設(shè)備的場(chǎng)所，同時(shí)也包括各個(gè)建筑物中放置路由器、交換機(jī)與布線設(shè)施的設(shè)備間、配線間等場(chǎng)所；D項(xiàng)，關(guān)鍵的網(wǎng)絡(luò)設(shè)備對(duì)供電系統(tǒng)的要求是很?chē)?yán)格的，一般是用專(zhuān)門(mén)的UPS供電系統(tǒng)岡為它具有