全國計(jì)算機(jī)等級考試《三級網(wǎng)絡(luò)技術(shù)》考試題庫及答案（可下載）

1、全國計(jì)算機(jī)等級考試三級網(wǎng)絡(luò)技術(shù)考試題庫及答案（可下載）1.下列關(guān)于木馬的描述中，錯(cuò)誤的是（ ）。A.木馬是一個(gè)C/S結(jié)構(gòu)的程序B.木馬具有自我復(fù)制的功能C.木馬可以通過即時(shí)聊天軟件傳播D.木馬被植入后可實(shí)施轉(zhuǎn)向入侵【答案】:B【解析】:木馬沒有自我復(fù)制的功能，通常寄生在用戶的計(jì)算機(jī)系統(tǒng)中，盜用用戶信息，并通過網(wǎng)絡(luò)發(fā)送給黑客，木馬傳播途徑主要有：電子郵件；軟件下載；會話軟件。2.與病毒不同之處在于，（ ）是沒有自我復(fù)制功能的惡意程序。A.木馬B.宿主計(jì)算機(jī)蠕蟲C.網(wǎng)絡(luò)蠕蟲D.良性病毒【答案】:A【解析】:木馬通常寄生在用戶的計(jì)算機(jī)系統(tǒng)中，盜用用戶信息，并通過網(wǎng)絡(luò)發(fā)送給黑客，與病毒不同之處在于，木

2、馬是沒有自我復(fù)制功能的惡意程序。3.下列對IPv6地址的表示中，錯(cuò)誤的是（ ）。 A.：50D：BC：0：0：03DAB.FE23：0：45：03/48C.FE23：0：0：050D：BC：03DAD.FF34：42：BC：0：50F：21：0：03D【答案】:D【解析】:IPv4地址采用32位的點(diǎn)分四段十進(jìn)制表示，而IPv6采用的是128位的冒分八段十六進(jìn)制。按照RFC2373定義，一個(gè)完整的IPv6地址的表示為XXXX：XXXX：XXXX：XXXX：XXXX：XXXX：XXXX：XXXX例如2031：0000：1F1F：0000：0000：0100：11A0：ADDF。為了簡化其表示法，R

3、FC2373提出每段中前面的0可以省略，連續(xù)的0可省略為“：”，但只能出現(xiàn)一次，例如1080：0：0：0：8：800：200C：417A可以簡寫為1080：8：800：200C：417A。類似于IPv4中的CDIR表示法，IPv6用前綴來表示網(wǎng)絡(luò)地址空間，比如2001：250：6000：/48表示前綴為48位的地址空間。而D選項(xiàng)中的FF34：42：BC：0：50F：21：0：03D已經(jīng)超過8段，所以表示錯(cuò)誤。4.下列關(guān)于網(wǎng)絡(luò)版防病毒系統(tǒng)配置的捕述中，正確的是（ ）。A.系統(tǒng)中心只能從上級中心升級B.掃描設(shè)置不包括文件類型、優(yōu)化選項(xiàng)的設(shè)置C.不可以對端口進(jìn)行設(shè)置D.在黑白名單設(shè)置中，可以指定允許

4、或者禁止在系統(tǒng)中心注冊的IP地址【答案】:D【解析】:系統(tǒng)可以配置中心升級方式，設(shè)計(jì)升級頻率，指定升級時(shí)間等。通常，系統(tǒng)中心包括以下幾種升級方式：從網(wǎng)站升級、從上級中心升級、從網(wǎng)站下載手動升級包。掃描設(shè)置通常包括文件類型、掃描病毒類型、優(yōu)化選項(xiàng)、發(fā)現(xiàn)病毒后的處理方式、清除病毒失敗后的處理方式、殺毒結(jié)束后的處理方式和病毒隔離系統(tǒng)的設(shè)置。為了使網(wǎng)絡(luò)版防病毒軟件的通信數(shù)據(jù)能順利通過防火墻，通常系統(tǒng)都會提供用于進(jìn)行數(shù)據(jù)通信端口設(shè)置的界面。5.建立一個(gè)主機(jī)名為，IP地址為0、別名為的網(wǎng)站時(shí)，網(wǎng)站創(chuàng)建向?qū)е休斎氲男畔⑷缦聢D所示。訪問該網(wǎng)站時(shí)，在瀏覽器地址欄中應(yīng)輸入（ ）。A.http：6.核心層網(wǎng)絡(luò)一般要

5、承擔(dān)整個(gè)網(wǎng)絡(luò)流量的（ ）。A.10%30%B.30%50%C.40%60%D.50%80%【答案】:C【解析】:核心層網(wǎng)絡(luò)一般要承擔(dān)整個(gè)網(wǎng)絡(luò)流量的4060。7.下列關(guān)于ICMP的描述中，錯(cuò)誤的是（ ）。A.IP包的TTL值減為0時(shí)路由器發(fā)出“超時(shí)”報(bào)文B.收到“Echo請求”報(bào)文的目的節(jié)點(diǎn)必須向源節(jié)點(diǎn)發(fā)出“Echo應(yīng)答”報(bào)文C.ICMP消息被封裝在TCP數(shù)據(jù)包內(nèi)D.數(shù)據(jù)包中指定的目的端口在目的節(jié)點(diǎn)無效時(shí)，源節(jié)點(diǎn)會收到一個(gè)“目標(biāo)不可達(dá)”報(bào)文【答案】:C【解析】:ICMP消息直接封裝在IP報(bào)文中。8.下列刪除VLAN的命令中，無法執(zhí)行的是（ ）。A.no vlan 1B.no vlan 2C.no

6、 vlan 500D.no vlan 1000【答案】:A【解析】:VLAN名用132個(gè)字符表示，它可以是字母和數(shù)字。VLANID的數(shù)值范圍是14094，但是有的交換機(jī)只支持11005。其中，1是缺省VLAN，一般用于設(shè)備管理，只能使用這個(gè)VLAN，但不能刪除它。9.使用鏈路狀態(tài)數(shù)據(jù)庫的路由器協(xié)議是（ ）。A.RIPB.OSPFC.BGPD.IGRP【答案】:B【解析】:路由信息協(xié)議RIP和開放最短路徑優(yōu)先協(xié)議OSPF為內(nèi)部網(wǎng)關(guān)協(xié)議，其中RIP是一種分布式、基于距離向量的路由選擇協(xié)議，而OSPF最主要的特征是使用分布式鏈路狀態(tài)協(xié)議。OSPF使用了區(qū)域的概念，多個(gè)區(qū)域形成了層次化的網(wǎng)絡(luò)結(jié)構(gòu)，這有

7、利于路由聚合。邊界網(wǎng)關(guān)協(xié)議BGP是外部網(wǎng)關(guān)協(xié)議，采用路由向量協(xié)議，與RIP、OSPF協(xié)議有很大的區(qū)別。10.以下關(guān)于路由算法的描述中，不正確的是（ ）。A.可靠性是指傳輸過程中的誤碼率B.算法的“最佳”是指以低的延時(shí)轉(zhuǎn)發(fā)分組C.衡量開銷的因素可以是鏈路長度、傳輸速率、鏈路容量、保密、傳播延時(shí)與費(fèi)用等D.開銷一般是指傳輸過程中的耗費(fèi)，耗費(fèi)通常與所使用的鏈路帶寬相關(guān)【答案】:B【解析】:可靠性是指傳輸過程中的誤碼率；算法的“最佳”是指以低的開銷轉(zhuǎn)發(fā)組；衡量開銷的因素可以是鏈路長度、傳輸速率、鏈路容量、保密、傳播延時(shí)與費(fèi)用等；開銷一般是指傳輸過程中的耗費(fèi)，耗費(fèi)通常與所使川的鏈路帶寬相關(guān)。11.允許用

8、戶在不切斷電源的情況下，更換存在故障的硬盤、電源或板卡等部件的功能是（ ）。A.熱插拔B.集群C.虛擬機(jī)D.RAID【答案】:A【解析】:熱插拔允許用戶在不切斷電源的情況下，更換存在故障的硬盤、板卡等部件，從而提高系統(tǒng)對突發(fā)事件的應(yīng)對能力。12.一般作為核心層路由器的是（ ）。A.低端路由器B.中端路由器C.高端路由器D.企業(yè)路由器【答案】:C【解析】:通常來說，路由器的吞吐量大于40Gbit/s時(shí)，稱為高端路由器，它主要作為核心層的主干路由器；吞吐量在2540Gbit/s之間的稱為中斷路由器，也叫企業(yè)級路由器，它一般應(yīng)用在匯聚層；吞吐量低于25Gbit/s稱為低端路由器，常用于接入層，故選C

9、。13.軟件執(zhí)行交換結(jié)構(gòu)是借助（ ）硬件環(huán)境。由特定的軟件來完成數(shù)據(jù)幀交換的一種交換結(jié)構(gòu)。A.CPU和RAMB.CPU和硬盤C.CPU和控制器D.RAM和硬盤【答案】:A【解析】:交換機(jī)的四種結(jié)構(gòu)中，包括軟件執(zhí)行交換結(jié)構(gòu)。軟件執(zhí)行交換結(jié)構(gòu)是借助CPU和RAM硬件環(huán)境，由特定的軟件來完成數(shù)據(jù)幀交換的一種交換結(jié)構(gòu)。交換機(jī)先將數(shù)據(jù)幀由串行代碼轉(zhuǎn)換成并行代碼，并將代碼暫存在交換機(jī)的快速緩存RAM中；而由CPU依據(jù)目的MAC地址進(jìn)行查表，確定目的端口號，建立虛連接；然后將保存在RAM中數(shù)據(jù)幀的并行代碼轉(zhuǎn)換為串行代碼，傳送到目的端口，完成數(shù)據(jù)幀的交換。以上所有全部功能由軟件控制執(zhí)行。軟件執(zhí)行交換結(jié)構(gòu)的交換

10、機(jī)具有結(jié)構(gòu)靈活、交換速度慢、交換機(jī)堆疊困難、交換機(jī)端口較多導(dǎo)致交換機(jī)性能下降的特點(diǎn)。軟件執(zhí)行交換結(jié)構(gòu)主要在早期的交換機(jī)產(chǎn)品中應(yīng)用。14.在Windows系統(tǒng)下能夠得到下面信息的命令是（ ）。A.nbtstat-rB.netstat-aC.route printD.net view【答案】:C【解析】:常用的網(wǎng)絡(luò)管理命令中，route用于顯示或修改本地IP路由器的條目。15.Cisco Catalyst 6500交換機(jī)采用telnet遠(yuǎn)程管理方式進(jìn)行配置，其設(shè)備管理地址是78/27，缺省路由是61，下列對交換機(jī)預(yù)先進(jìn)行的配置，正確的是（ ）。A.B.C./D./【答案】:D【解析】:早期思科65

11、00系列交換機(jī)采用set命令模式，設(shè)置本機(jī)管理地址的命令為：set interface sc0 （broadcast address）；設(shè)置缺省路由的命令為：set ip route 。16.在路由器上配置DHCP Server的第一步是（ ）。A.建立一個(gè)地址池B.配置不用于動態(tài)分配的IP地址C.配置IP地址池的域名系統(tǒng)D.配置IP地址池的地址租約時(shí)間【答案】:A【解析】:在路由器上配置DHCP Server的第一步是建立一個(gè)地址池，故選A。17.能夠得到下面信息的DNS命令是（ ）。A.nbtstatB.tracertC.pathpingD.netstat【答案】:C【解析】:提供有關(guān)在源

12、和目標(biāo)之間的中間躍點(diǎn)處網(wǎng)絡(luò)滯后和網(wǎng)絡(luò)丟失的信息。pathping在一段時(shí)間內(nèi)將多個(gè)回響請求消息發(fā)送到源和目標(biāo)之間的各個(gè)路由器，然后根據(jù)各個(gè)路由器返回的數(shù)據(jù)包計(jì)算結(jié)果。因?yàn)閜athping顯示在任何特定路由器或鏈接處的數(shù)據(jù)包的丟失程度，所以用戶可據(jù)此確定存在網(wǎng)絡(luò)問題的路由器或子網(wǎng)。pathping通過識別路徑上的路南器來執(zhí)行與tracert命令相同的功能。然后，該命令在一段指定的時(shí)間內(nèi)定期將 ping命令發(fā)送到所有的路由器，并根據(jù)每個(gè)路由器的返回?cái)?shù)值生成統(tǒng)計(jì)結(jié)果。如果不指定參數(shù)，pathping則顯示幫助。18.每一個(gè)OSPF區(qū)域擁有一個(gè)區(qū)域標(biāo)識符，區(qū)域標(biāo)識符的位數(shù)是（ ）。A.16B.32C.

13、48D.64【答案】:B【解析】:為了適應(yīng)規(guī)模很大的網(wǎng)絡(luò)，并使更新過程收斂的更快，OSPF協(xié)議將一個(gè)自治系統(tǒng)劃分為若干個(gè)更小的范圍，稱作區(qū)域；每一個(gè)區(qū)域有一個(gè)32位的區(qū)域標(biāo)識符。19.以下協(xié)議中不屬于內(nèi)部網(wǎng)關(guān)協(xié)議的是（ ）。A.RIPB.OSPFC.BGPD.IGRP【答案】:C【解析】:Internet將路由選擇協(xié)議分為兩大類：內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）和外部網(wǎng)關(guān)協(xié)議（EGP）。內(nèi)部網(wǎng)關(guān)協(xié)議主要有路由信息協(xié)議（RIP）和開放最短路徑優(yōu)先（OSPF）。IGRP為內(nèi)部網(wǎng)關(guān)路由協(xié)議，也是內(nèi)部網(wǎng)關(guān)協(xié)議的一種；BGP是網(wǎng)關(guān)間路由協(xié)議。20.使用鏈路狀態(tài)數(shù)據(jù)庫的路由器協(xié)議是（ ）。A.RIPB.OSPFC.

14、BGPD.IGRP【答案】:B【解析】:內(nèi)部網(wǎng)關(guān)協(xié)議主要有路由信息協(xié)議RIP和開放最短路徑優(yōu)先協(xié)議OSPF，其中RIP是一種分布式、基于距離向量的路由選擇協(xié)議，而OSPF最主要的特征是使用分布式鏈路狀態(tài)協(xié)議，RIP使用的是距離向量協(xié)議。外部網(wǎng)關(guān)協(xié)議最主要的是邊界網(wǎng)關(guān)協(xié)議BGP，采用路由向量協(xié)議，與RIP、OSPF協(xié)議都有很大的區(qū)別。21.下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例T的一個(gè)示例圖中和依次應(yīng)為（ ）。A.，3142和1，5511B.1，5511和，3142C.，80和，3142D.，3142和，80【答案】:B【解析】:NAT地址轉(zhuǎn)換題首先了解圖中所給的所有地址及其相應(yīng)的端口號。有一個(gè)規(guī)律

15、是在內(nèi)網(wǎng)到公網(wǎng)的轉(zhuǎn)換過程中，源地址變、目的地址不變；在公網(wǎng)到內(nèi)網(wǎng)的轉(zhuǎn)換過程中源地址不變，目的地址變。圖中和依次應(yīng)為1，5511和，3142。22.下列對VLAN的描述中，錯(cuò)誤的是（ ）。A.VLAN以交換式網(wǎng)絡(luò)為基礎(chǔ)B.VLAN工作在OSI參考模型的網(wǎng)絡(luò)層C.每個(gè)VLAN都是一個(gè)獨(dú)立的邏輯網(wǎng)段D.VLAN之間通信必須通過路由器【答案】:B【解析】:VLAN工作在OSI參考模型的數(shù)據(jù)鏈路層。23.對于還沒有配置設(shè)備管理地址的交換機(jī)，應(yīng)采用的配置方式是（ ）。A.TelnetB.TFTPC.IED.Console【答案】:D【解析】:交換機(jī)常見的3種配置模式分別為Console、Telnet和IE

16、。其中Console模式常用于交換機(jī)剛出廠并進(jìn)行第一次配置時(shí)所采用的模式；Telnet模式常用于遠(yuǎn)程配置模式，該模式要求交換機(jī)已經(jīng)連接到網(wǎng)上，而且已配置了交換機(jī)的設(shè)備管理地址；IE模式主要用于交換機(jī)被設(shè)置成Web服務(wù)器，然后通過網(wǎng)絡(luò)上的任意一個(gè)終端站點(diǎn)使用瀏覽器對交換機(jī)進(jìn)行配置。24.如下圖所示，Cisco Catelyst 6500交換機(jī)A與B之間需傳輸ID號為1035的VLAN信息，但是ID號為23的VLAN信息不允許傳輸。下列為交換機(jī)端口5/1分配VLAN的配置，正確的是（ ）。A.B.C.D.【答案】:C【解析】:為交換機(jī)A的端口5/1端口分配VLAN的配置。以Cisco6500交換機(jī)

17、為例：步驟一：配置VLAN Trunk模式Switch-6500（enable）set trunk 5/1on dot1q步驟二：為端口分配VLAN Switch 6500（enable）set trunk 5/1 vlan1035步驟三：Switch-6500（enable）clear trunk 5/1 2325.下列對Cisco Aironet 1100接入點(diǎn)進(jìn)入快速配置頁面的描述中，錯(cuò)誤的是（ ）。A.使用5類UTP電纜將PC機(jī)連接到Aironet 1100的以太網(wǎng)端口B.在PC機(jī)瀏覽器的地址欄里輸入無線接入點(diǎn)的IP地址0，按回車鍵后出現(xiàn)輸入網(wǎng)絡(luò)密碼對話框C.在無線接入點(diǎn)加電后，確認(rèn)P

18、C機(jī)獲得了10.0.0.X網(wǎng)段的地址D.在網(wǎng)絡(luò)密碼對話框輸入密碼Cisco，出現(xiàn)接入點(diǎn)匯總狀態(tài)頁面，點(diǎn)擊“Express Setup”進(jìn)入快速配置頁面【答案】:B【解析】:在配置Cisco Aironet 1100無線AP時(shí)，該設(shè)備的默認(rèn)管理地址為。26.中繼器能對下面的（ ）問題提供一個(gè)簡單的解決方案。A.網(wǎng)絡(luò)上太多種類的不兼容的設(shè)備B.太多的結(jié)點(diǎn)和/或電纜不足C.網(wǎng)絡(luò)上太多的流量D.太低的數(shù)據(jù)傳輸速率【答案】:B【解析】:中繼器是網(wǎng)絡(luò)物理層上面的連接設(shè)備，適用于完全相同的兩類網(wǎng)絡(luò)的互連，主要功能是通過對數(shù)據(jù)信號的重新發(fā)送或者轉(zhuǎn)發(fā)，來擴(kuò)大網(wǎng)絡(luò)傳輸?shù)木嚯x。27.若服務(wù)器系統(tǒng)可用性達(dá)到99.99

19、，那么系統(tǒng)平均無故障時(shí)間（單位：分鐘）約為（ ）。A.525595B.525547C.525218D.525072【答案】:B【解析】:系統(tǒng)的可用性用平均無故障時(shí)間（MITF）來度量，即計(jì)算機(jī)系統(tǒng)平均能夠正常運(yùn)行多長時(shí)間，才發(fā)生一次故障?？删S護(hù)性用平均維修時(shí)間（MZrR）來度量，即系統(tǒng)發(fā)生故障后維修和重新恢復(fù)正常運(yùn)行平均花費(fèi)的時(shí)間。計(jì)算機(jī)系統(tǒng)的可用性定義為MTTF/（MTFF+MTrR）100。由于MTrF/365246010099.99，因此MTlT525547.44。故B選項(xiàng)正確。28.下列屬于無線技術(shù)的是 （ ）。A.RPRB.Ad hocC.EPOND.SDH【答案】:B【解析】:彈性

20、分組環(huán)（Resilient Packet Ring，RPR）是一種用于直接在光纖上高效傳輸IP分組的傳輸技術(shù)，其T作基礎(chǔ)是Cisco公司提m的動態(tài)分組傳輸（Dynamic Packet Transport，DPT）技術(shù)。因此RPR是一種有線傳輸技術(shù)。無線接入技術(shù)主要有：802.11標(biāo)準(zhǔn)的無線局域網(wǎng)（WLAN）接入、802.16標(biāo)準(zhǔn)的無線城域網(wǎng)（WMAN）接入，以及正在發(fā)展的Ad hoc接入技術(shù)。無源光纖網(wǎng)絡(luò)（Passive Optical Network，PON）是一種光接入技術(shù)。那么X+PON就是基于X的無源光網(wǎng)絡(luò)（X+PON）技術(shù)，因此EPON就是以太無源光網(wǎng)絡(luò)（Ethernet Pass

21、ive Optical Network）。無源的意思是沒有外加電源，純介質(zhì)，并不是無線的意思。SDH（Synchronous Digital Hierarchy，同步數(shù)字體系）光端機(jī)容量較大，一般是16E1到4032E1。SDH是一種將復(fù)接、線路傳輸及交換功能融為一體、并由統(tǒng)一網(wǎng)管系統(tǒng)操作的綜合信息傳送網(wǎng)絡(luò)，是美國貝爾通信技術(shù)研究所提出來的同步光網(wǎng)絡(luò)（SONET）。29.攻擊者采用某種手段，使用戶訪問某網(wǎng)站時(shí)獲得一個(gè)其他網(wǎng)站的IP地址，從而將用戶的訪問引導(dǎo)到其他網(wǎng)站，這種攻擊手段稱為（ ）。A.DNS欺騙攻擊B.ARP欺騙攻擊C.暴力攻擊D.重放攻擊【答案】:A【解析】:DNS欺騙攻擊是攻擊者

22、采用某種欺騙手段，使用戶查詢DNS服務(wù)器進(jìn)行域名解析時(shí)獲得一個(gè)錯(cuò)誤的IP地址，從而可將用戶引導(dǎo)到錯(cuò)誤的Internet站點(diǎn)的攻擊方式。ARP欺騙攻擊：在局域網(wǎng)中，黑客經(jīng)過收到ARP Request廣播包，能夠偷聽到其它節(jié)點(diǎn)的（IP，MAC）地址，黑客就偽裝為A，告訴B（受害者）一個(gè)假地址，使得B在發(fā)送給A 的數(shù)據(jù)包都被黑客截取，而B渾然不知。重放攻擊是指攻擊者發(fā)送一個(gè)目的主機(jī)已接收過的包，來達(dá)到欺騙系統(tǒng)的目的，主要用于身份認(rèn)證過程，破壞認(rèn)證的正確性。30.ServU服務(wù)器中可以限制用戶上傳信息占用存儲空間的選項(xiàng)是（ ）。A.用戶配額選項(xiàng)B.域配額選項(xiàng)C.用戶上傳/下載率選項(xiàng)D.域上傳/下載率選

23、項(xiàng)【答案】:A【解析】:Serv-U服務(wù)器是一個(gè)容易配置并且功能強(qiáng)大的商業(yè)FTP服務(wù)器，與IIS集成的FTP服務(wù)器功能相比，Serv-U提供了更為靈活且更易配置的強(qiáng)大功能。A項(xiàng)，用戶配額選項(xiàng)可以限制用戶上傳信息占用的存儲空間。31.下列關(guān)于IEEE 80211標(biāo)準(zhǔn)的描述中，錯(cuò)誤的是（ ）。A.IEEE 80211無線傳輸?shù)念l道定義在UN波段B.IEEE 80211在物理層定義了兩個(gè)擴(kuò)頻技術(shù)和一個(gè)紅外傳播規(guī)范C.IEEE 80211在MAC子層引入了一個(gè)RTS/CTS選項(xiàng)D.IEEE 80211定義的傳輸速率是1Mbit/s和2Mbit/s【答案】:A【解析】:IEEE 802.11最初定義的三

24、個(gè)物理層包括了兩個(gè)擴(kuò)頻技術(shù)和一個(gè)紅外傳播規(guī)范，無線傳輸?shù)念l道定義在2.4GHz的ISM波段內(nèi)。IEEE 802.11無線標(biāo)準(zhǔn)定義的傳輸速率是lMbit/s和2Mbit/s，可以使用FHSS（跳頻擴(kuò)頻）和DSSS（直序擴(kuò)頻）技術(shù)。為了解決“隱藏節(jié)點(diǎn)”問題，IEEE 802.11在MAC層上引入了一個(gè)新的RTS/ CTS選項(xiàng)。32.下列IPv6地址表示中，錯(cuò)誤的是（ ）。A.21DA：D1：0：1/48B.3D：0：2AA：D0：2F38：1：/64C.FE80：0：0：0：0：FE：FE80：2A1D.FE11：70D：BC：0：80：0：0：7CB【答案】:D【解析】:IPv6采用128位，8

25、段，用冒號分隔的十六進(jìn)制表示法，可以通過壓縮零（即某些地址類型中包含一系列的零）的方法來簡化書寫。壓縮零時(shí)需要注意雙冒號“：”在一個(gè)地址中只能出現(xiàn)一次。33.在無線接入點(diǎn)配置中，SSID的含義是（ ）。A.改變接入點(diǎn)的IP地址B.客戶端設(shè)備用來訪問接入點(diǎn)的唯一標(biāo)識C.配置服務(wù)器協(xié)議D.無線接入點(diǎn)的標(biāo)識【答案】:B【解析】:SSID是Radio Service Set ID的縮寫，它是客戶端設(shè)備用來訪問接入點(diǎn)的唯一標(biāo)識。輸入SSID時(shí)要注意區(qū)分大小寫。34.下列關(guān)于Serv-U FTP服務(wù)器配置的描述中，錯(cuò)誤的是（ ）。A.Serv-U FTP服務(wù)器中的每個(gè)虛擬服務(wù)器由IP地址唯一識別B.Ser

26、v-U FTP服務(wù)器中的最大用戶數(shù)是指同時(shí)在線的用戶數(shù)量C.Serv-U FTP服務(wù)器最大上傳或下載速度是指整個(gè)服務(wù)器占用的帶寬D.配置服務(wù)器的域端口號時(shí)，既可使用端口21也可選擇其他合適的端口號【答案】:A【解析】:Serv-U FTP服務(wù)器中的每個(gè)虛擬服務(wù)器由IP地址和端口號唯一識別，而不是僅僅靠一個(gè)IP地址就能識別。35.下列方式中，利用主機(jī)應(yīng)用系統(tǒng)漏洞進(jìn)行攻擊的是（ ）。A.Land攻擊B.暴力攻擊C.源路由欺騙攻擊D.SQL注入攻擊【答案】:D【解析】:應(yīng)用入侵防護(hù)系統(tǒng)能夠防止諸多入侵，其中包括Cookie篡改、SQL代碼嵌入、參數(shù)篡改、緩沖器溢出、強(qiáng)制瀏覽、畸形數(shù)據(jù)包、數(shù)據(jù)類型不匹

27、配以及其他已知漏洞等。由此可見，SQL注入攻擊屬于利用主機(jī)應(yīng)用系統(tǒng)的漏洞而進(jìn)行的攻擊類型，故答案選D。36.若服務(wù)器系統(tǒng)年停機(jī)時(shí)間為55分鐘，那么系統(tǒng)可用性至少應(yīng)達(dá)到（ ）。A.99B.99.9C.99.99D.99.999【答案】:B【解析】:系統(tǒng)的可用性用平均無故障時(shí)間（MTTF）來度量，即計(jì)算機(jī)系統(tǒng)平均能夠正常運(yùn)行多長時(shí)間，才發(fā)生一次故障。系統(tǒng)的可靠性越高，平均無故障時(shí)間越長?？删S護(hù)性用平均維修時(shí)間（MTTR）來度量，即系統(tǒng)發(fā)生故障后維修和重新恢復(fù)正常運(yùn)行平均花費(fèi)的時(shí)間。系統(tǒng)的可維護(hù)性越好，平均維修時(shí)間越短。計(jì)算機(jī)系統(tǒng)的可用性定義為：MTTF/（MTTFMTTR）100。本題中服務(wù)器年停

28、機(jī)時(shí)間為55分鐘，則系統(tǒng)可用性（365246055）/365246010099.989%。37.使用Sniffer在網(wǎng)絡(luò)設(shè)備的一個(gè)端口上能夠捕捉到與之屬于同一VLAN的不同端口的所有通信流量，該種設(shè)備是（ ）。A.二層交換機(jī)B.三層交換機(jī)C.路由器D.集線器【答案】:D【解析】:二層交換機(jī)工作于數(shù)據(jù)鏈路層，三層交換機(jī)與路由器均工作在網(wǎng)絡(luò)層，監(jiān)控一個(gè)端口只能獲得這個(gè)端口與其他端口之間的通信流量。集線器工作于物理層，連接到一個(gè)集線器的所有節(jié)點(diǎn)共享一個(gè)沖突域，當(dāng)一個(gè)節(jié)點(diǎn)發(fā)送數(shù)據(jù)時(shí)，所有節(jié)點(diǎn)都能夠接收到，因此能在一個(gè)端口捕捉到所有通信端口通信流量。38.以下說法不正確的是（ ）。A.非對稱加密技術(shù)不需

29、要共享通用的密鑰B.公鑰加密技術(shù)的主要缺點(diǎn)是加密算法復(fù)雜C.DSA的安全性建立在大素?cái)?shù)分解的基礎(chǔ)上D.公鑰加密技術(shù)加密與解密的速度比較慢【答案】:C【解析】:非對稱加密技術(shù)與對稱加密技術(shù)相比，其優(yōu)勢在于不需要共享通用的密鑰，用于解密的私鑰不需要發(fā)往任何地方，公鑰在傳遞和發(fā)布過程中即使被截獲。由于沒有與公鑰相匹配的私鑰，截獲的公鑰對入侵者也就沒有太大意義。公鑰加密技術(shù)的主要缺點(diǎn)是加密算法復(fù)雜，加密與解密的速度比較慢。39.下列關(guān)于SNMP的描述中，錯(cuò)誤的是（ ）。A.SNMP是基于TCP傳輸?shù)腂.MIB-2庫中計(jì)數(shù)器類型的值只能增加不能減少C.SNMP操作主要有Get、Set、Notificat

30、ions等D.Manager通過SNMP定義的PDU向Agent發(fā)出請求【答案】:A【解析】:SNMP是一種較流行的用于傳輸管理信息的傳輸協(xié)議。SNMP定義比較簡單，并不在每層都定義有管理實(shí)體，只在TCP/IP協(xié)議層上進(jìn)行定義，并基于UDP傳輸。MIB-2中的計(jì)數(shù)器是一個(gè)非負(fù)的整數(shù)，且從0開始逐步增加，但不能減少。SNMP的操作有Get、Set、Notifications等，每種操作都有相應(yīng)的PDU操作，因此答案選A。40.以下關(guān)于STP協(xié)議的描述中，哪項(xiàng)是錯(cuò)誤的？（ ）A.STP協(xié)議是一個(gè)二層鏈路管理協(xié)議B.STP的主要功能是在保證網(wǎng)絡(luò)中沒有回路的基礎(chǔ)上，允許在第二層鏈路中提供冗余路徑C.S

31、TP運(yùn)行在交換機(jī)和網(wǎng)橋設(shè)備上D.STP在選定跟網(wǎng)橋后，讓一些端口進(jìn)入阻塞工作模式，這些被阻塞端口沒有被激活【答案】:D【解析】:STP在選定根網(wǎng)橋后，讓一些端口進(jìn)入阻塞工作模式，另一些端口進(jìn)入轉(zhuǎn)發(fā)工作模式。其中被阻塞的端口仍然是一個(gè)激活的端口，故選D。41.下列關(guān)于數(shù)據(jù)備份方法的描述中，錯(cuò)誤的是（ ）。A.完全備份比差異備份使用的空間大B.差異備份比增量備份的恢復(fù)速度慢C.增量備份比完全備份的備份速度快D.恢復(fù)時(shí)差異備份只使用2個(gè)備份記錄【答案】:B【解析】:三種備份方案特點(diǎn)的比較B項(xiàng)，差異備份比增量備份的恢復(fù)速度快而不是慢。42.下列關(guān)于綜合布線系統(tǒng)的描述中，錯(cuò)誤的是（ ）。A.雙絞線扭絞可

32、以減少電磁干擾B.嵌入式安裝插座用于連接樓層配線架C.多介質(zhì)插座用于連接銅纜和光纖D.對于建筑群子系統(tǒng)來說，管道內(nèi)布線是最理想的方式【答案】:B【解析】:信息插座包括用于連接雙絞線的嵌入式安裝插座、表面安裝插座和用來連接銅纜和光纖的多介質(zhì)信息插座，雙絞線扭絞的目的是使電磁射線和外部電磁干擾減到最小。43.任MIB-2功能組的接口組中，如果對象if AdminStacus的值為up（1），而ifOperStatus的值為down（2）。則該接口的狀態(tài)為（ ）。A.正常B.故障C.停機(jī)D.測試【答案】:B【解析】:在MIB-2功能組的接口組巾，如果對象ifAdminStatus的值為up（1），而

33、ifOperStatus的值down（2），則該接口處于故障狀態(tài)。如果對象if- AdminStatus、ifOperStatus的值均為up（1），則接口處于正常狀態(tài)；如果對象 ifAdminStatus、ifOperStatus的值均為down（2），則接口處于停機(jī)狀態(tài)；如果對象ifAdminStacus、ifOperStatus的值均為Testing（3），則接口處于測試狀態(tài)。44.下列IPv6地址表示中，錯(cuò)誤的是（ ）。A.301:BC:0:05D7B.10DA:2AA0:F:FE08:9C5AC.51EC:0:0:1/48D.21DA:2A90:FE:0:4CA2:9C5A【答案】:

34、A【解析】:IPv6地址可以采用8段16進(jìn)制數(shù)來表示，當(dāng)出現(xiàn)多段數(shù)值均為零時(shí)，可采用“:”來簡化表示，但“:”最多只能出現(xiàn)一次，否則無法確定唯一地址，A項(xiàng)采用了兩個(gè)“:”。45.若服務(wù)器系統(tǒng)年停機(jī)時(shí)間為6小時(shí)，那么系統(tǒng)可用性至少達(dá)到（ ）。A.99B.99.9C.99.99D.99.999【答案】:B【解析】:根據(jù)系統(tǒng)高可用性公式，如果系統(tǒng)高可用性達(dá)到99.9，那么每年的停機(jī)時(shí)間8.8小時(shí)；如果系統(tǒng)高可用性達(dá)到99.99，那么每年的停機(jī)時(shí)間53分鐘；如果系統(tǒng)高可用性達(dá)到99.999，那么每年的停機(jī)時(shí)間5分鐘。46.某企業(yè)產(chǎn)品部的IP地址塊為92/26，市場部的為60/27，財(cái)務(wù)部的為28/27

35、，這三個(gè)地址塊經(jīng)聚合后的地址為（ ）。A./25B./26C.28/25D.28/26【答案】:C【解析】:先找出網(wǎng)絡(luò)地址的共同前綴和位數(shù)，從而確定路由匯聚地址和掩碼。題中給出的3個(gè)地址塊網(wǎng)絡(luò)前綴的前25位都是相同的。所以，在地址聚合后的地址為28/25。47.下列關(guān)于無線網(wǎng)絡(luò)HisperLAN/2協(xié)議的描述中，錯(cuò)誤的是（ ）。A.采用5GHz工作頻段B.上行速率最多可達(dá)54Mbit/sC.室外最大覆蓋范圍為30mD.可支持面向連接的傳輸服務(wù)【答案】:C【解析】:在HisperLAN/2網(wǎng)絡(luò)中，一個(gè)小區(qū)的覆蓋范圍在室內(nèi)一般為30米，在室外一般為150米。48.下列關(guān)于綜合布線部件的描述中，錯(cuò)誤

36、的是（ ）。A.雙絞線扭絞可以減少電磁干擾B.與UTP相比，STP防止對外電磁輻射的能力更強(qiáng)C.多介質(zhì)插座是用來連接UTP和STP的D.作為水平布線系統(tǒng)電纜時(shí)，UTP電纜長度通常應(yīng)該在90米以內(nèi)【答案】:C【解析】:信息插座包括用來連接銅纜和光纖的多介質(zhì)信息插座、用來連接雙絞線的嵌入式安裝插座以及表面安裝插座，雙絞線扭絞的目的是使電磁射線和外部電磁干擾減到最小，STP雙絞電纜有屏蔽層，具有防止外來電磁干擾和防止向外輻射的特性。49.下列關(guān)于服務(wù)器技術(shù)的描述中，錯(cuò)誤的是（ ）。A.對稱多處理技術(shù)可以在多CPU結(jié)構(gòu)的服務(wù)器中均衡負(fù)載B.集群系統(tǒng)中一臺主機(jī)出現(xiàn)故障時(shí)不會影響系統(tǒng)的整體性能C.采用RI

37、SC結(jié)構(gòu)處理器的服務(wù)器通常不采用Windows操作系統(tǒng)D.采用RAID技術(shù)可提高磁盤容錯(cuò)能力【答案】:B【解析】:對稱多處理（SMP）技術(shù)可以在多CPU結(jié)構(gòu)的服務(wù)器中均衡負(fù)荷，提高系統(tǒng)工作效率。集群（Cluster）技術(shù)是向一組獨(dú)立的計(jì)算機(jī)提供高速通信線路，組成一個(gè)共享數(shù)據(jù)存儲空間的服務(wù)器系統(tǒng)，提高了系統(tǒng)的數(shù)據(jù)處理能力。同時(shí)，如果其中一臺主機(jī)出現(xiàn)故障，它所運(yùn)行的程序?qū)⒘⒓崔D(zhuǎn)移到其他主機(jī)，但是依舊會影響到系統(tǒng)的整體性能?；诰喼噶罴疪ISC結(jié)構(gòu)處理器的服務(wù)器與相應(yīng)的基于復(fù)雜指令集CISC處理器的Intel結(jié)構(gòu)的PC服務(wù)器相比，CPU處理能力能夠提高5075。各種大型、中型計(jì)算機(jī)和超級服務(wù)器都采

38、用RISC結(jié)構(gòu)處理器，操作系統(tǒng)采用UNIX。RAID是磁盤陣列技術(shù)，可以提高磁盤數(shù)據(jù)的容錯(cuò)能力。它是由若干個(gè)物理磁盤構(gòu)成的一個(gè)陣列磁盤，數(shù)據(jù)分散存放在陣列中的物理磁盤上，冗余的磁衙容量用于存放校驗(yàn)信息，用于保證單個(gè)磁盤失效時(shí)的數(shù)據(jù)恢復(fù)。當(dāng)計(jì)算機(jī)硬盤出現(xiàn)故障時(shí)，可保證系統(tǒng)的正常運(yùn)行，讓用戶有足夠時(shí)間來更換故障硬盤。答案選擇B選項(xiàng)。50.如下圖所示，Cisco 3548交換機(jī)A與B之間需傳輸名為VL10（ID號為10）和VL15（ID號為15）的VLAN信息。下列為交換機(jī)A的g0/1端口分配VLAN的配置，正確的是（ ）。A.Switch-3548（config）#interface g0/1Sw

39、itch-3548（config-if）#switchport mode tnmkSwitch-3548（config-if）#switchport trunk allowed vlan 10，15B.Switch-3548（config）#interface g0/1Switch-3548（config-if）#switchport mode trunkSwitch-3548（config-if）#switchport trunk access vlan 10，15C.Switch-3548（config）#interface g0/1Switch-3548（config-if）#switc

40、hport allowed vlan v110，v115D.Switch-3548（config）#interface g0/1Switch-3548（config-if）#switchpoa mode trunkSwitch-3548（config-if）#switchport mink allowed vlan 10-15【答案】:A【解析】:為交換機(jī)A的g0/1端口分配VLAN的配置。以Cisco 3548交換機(jī)為例：進(jìn)入交換機(jī)端口配置模式（config）#interface g0/1。配置VLAN Trunk模式（config-if）#switchport mode trunk。為端口

41、分配VLAN（config-if）#switchport trunk allowed vlan 10，15。51.下列關(guān)于寬帶城域網(wǎng)核心交換層特點(diǎn)的描述中，錯(cuò)誤的是（ ）。A.將多個(gè)匯聚層連接起來B.為整個(gè)城域網(wǎng)提供一個(gè)高速、安全與具有QoS保障能力的數(shù)據(jù)傳輸環(huán)境C.提供寬帶城域網(wǎng)的用戶訪問Internet所需要的路由服務(wù)D.根據(jù)接入層的用戶流量進(jìn)行本地路由、過濾、流量均衡【答案】:D【解析】:核心交換層的基本功能為：將多個(gè)匯聚層連接起來，為匯聚層的網(wǎng)絡(luò)提供高速分組轉(zhuǎn)發(fā)，為整個(gè)城域網(wǎng)提供一個(gè)高速、安全與具有QoS保障能力的數(shù)據(jù)傳輸環(huán)境；實(shí)現(xiàn)與主干網(wǎng)絡(luò)的互聯(lián)，提供城市的寬帶IP數(shù)據(jù)出口；提供寬帶

42、城域網(wǎng)的用戶訪問Internet所需的數(shù)據(jù)服務(wù)。52.某企業(yè)產(chǎn)品部的IP地址塊為92/26，市場部的為60/27，財(cái)務(wù)部的為28/27，這三個(gè)地址塊經(jīng)聚合后的地址為（ ）。A./25B./26C.28/25D.28/26【答案】:C【解析】:三個(gè)地址塊寫成二進(jìn)制后的前25位是相同的，故選前25位為聚合后的網(wǎng)絡(luò)前綴，排除B、D兩項(xiàng)，前24位不變，第25位為1，其余為0，計(jì)算得地址為28/25。53.在輸入交換機(jī)命令時(shí)可使用縮寫形式，在Switch#模式下，如果輸入con，則表示（ ）。A.connectB.controlC.configureD.confirm【答案】:C【解析】:在訪問交換機(jī)時(shí)，輸入的命令可以使用縮寫形式，縮寫的程序