（最新版）全國計算機等級考試《三級網(wǎng)絡(luò)技術(shù)》試題匯總含歷年真題

（最新版）全國計算機等級考試《三級網(wǎng)絡(luò)技術(shù)》試題匯總含歷年真題1.DQDB協(xié)議在網(wǎng)絡(luò)負載重時的性能特點是網(wǎng)絡(luò)利用率高，在網(wǎng)絡(luò)負載輕時的性能特點是（）。A.

網(wǎng)絡(luò)利用率高B.

網(wǎng)絡(luò)利用率低C.

發(fā)送延遲大D.

發(fā)送延遲小【答案】:

D【解析】:DQDB協(xié)議在輕負載下，空時槽很多，可以很快地訪問信道，幾乎沒有延遲；而在重負載下，實際上每個時槽都被等待發(fā)送的站利用，信道利用率達到100％，性能一點都不比令牌環(huán)差。這種輕負載下的快速訪問和重負載下的可預(yù)見排隊系統(tǒng)的組合，一度使DQDB成為了最適合的MAN協(xié)議。2.下列關(guān)于WindowsServer2003系統(tǒng)下配置DHCP服務(wù)器參數(shù)的描述中，錯誤的是（）。A.

作用域是網(wǎng)絡(luò)上IP地址的連續(xù)范圍B.

排除是從作用域內(nèi)排除的有限IP地址序列C.

保留不可以使用被排除的IP地址序列D.

地址池是作用域應(yīng)用排除范圍之后剩余的IP地址【答案】:

C【解析】:在配置DHCP服務(wù)時，保留地址可以是作用域地址范圍中的任何IP地址。因此C選項描述錯誤，所以本題的正確答案是C。3.如圖所示是大型企業(yè)網(wǎng)核心層設(shè)計的兩種方案，關(guān)于兩種方案技術(shù)特點的描述中，錯誤的是（）。A.

兩個核心路由器之間采取冗余鏈路的光纖連接B.

核心層目前主要采用GE/10GE網(wǎng)絡(luò)技術(shù)C.

方案（b）核心路由器的流量壓力更大D.

方案（b）易形成單點故障【答案】:

C【解析】:A項，由圖可知，兩個方案中核心路由器之間均采用了鏈路冗余技術(shù)；B項，網(wǎng)絡(luò)核心層應(yīng)當(dāng)提供高速網(wǎng)絡(luò)傳輸能力，故一般采用GE或者10GE網(wǎng)絡(luò)技術(shù)；C項，在兩個方案當(dāng)中，客戶端對服務(wù)器的訪問量應(yīng)當(dāng)是相同的，而所有訪問服務(wù)器的流量均需經(jīng)過核心路由器，故兩個方案當(dāng)中流過核心路由器的網(wǎng)絡(luò)流量是相同的；D項，在方案（b）中，用于連接服務(wù)器的交換機成為了整個網(wǎng)絡(luò)中的單點故障。4.下列關(guān)于SNMP的描述中，錯誤的是（）。A.

SNMP是基于TCP傳輸?shù)腂.

MIB-2庫中計數(shù)器類型的值只能增加不能減少C.

SNMP操作主要Get、Set、Notifications等D.

Manager通過SNMP定義的PDU向Agent發(fā)出請求【答案】:

A【解析】:SNMP即簡單網(wǎng)絡(luò)管理協(xié)議，該協(xié)議基于UDP進行傳輸。5.在Cisco路由器上進行SNMP設(shè)置時，如果團體名為manage，訪問權(quán)限為只讀，那么正確的配置語句是（）。A.

snmp-servercommunitypublicroB.

snmp-servercommunitypublicrwC.

snmp-servercommunitymanageroD.

snmp-servercommunitymanagerw【答案】:

C【解析】:設(shè)置SNMP服務(wù)最重要的是創(chuàng)建或修改對SNMP的代理程序，它的命令格式為：snmp-servercommunity<團體名>[view<視閾名>][ro|rw][<訪問控制表號>]。其中ro為只讀。6.B.

C.

http：7.在DHCP的租約期限界面中，可以設(shè)置DHCP服務(wù)器分配給IP地址時的租約期限。默認租約期限為（）。A.

1天B.

7天C.

8天D.

30天【答案】:

C【解析】:DHCP服務(wù)器分配的IP地址的租約期限默認為8天，租約到期前，客戶端需要續(xù)訂，續(xù)訂工作由客戶端自動完成。8.下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）的一個示例圖中①和②是地址轉(zhuǎn)換的一對地址，①應(yīng)為（）。A.

：3342B.

：80C.

：3342D.

：1524【答案】:

D【解析】:NAT的工作原理是：當(dāng)內(nèi)部網(wǎng)絡(luò)的一個專用地址需要訪問外網(wǎng)時，NAT將其轉(zhuǎn)換為Internet上唯一的外部公用地址。而當(dāng)外部網(wǎng)絡(luò)響應(yīng)這個訪問請求時只能是響應(yīng)給外部公用IP地址，此時NAT技術(shù)再將外部公用地址轉(zhuǎn)換為內(nèi)部地址。其中S是源地址，而D是目標地址。由圖可以看出內(nèi)部主機的專用地址為：3342，與其通信的InternetIP地址為:80，內(nèi)部專用IP地址經(jīng)NAT轉(zhuǎn)換為唯一外部公用IP地址:1524。因此答案選D。9.下列關(guān)于ICMP的描述中，錯誤的是（）。A.

IP包的TTL值減為0時路由器發(fā)出“超時”報文B.

收到“Echo請求”報文的目的節(jié)點必須向源節(jié)點發(fā)出“Echo應(yīng)答”報文C.

ICMP消息被封裝在TCP數(shù)據(jù)包內(nèi)D.

數(shù)據(jù)包中指定的目的端口在目的節(jié)點無效時，源節(jié)點會收到一個“目標不可達”報文【答案】:

C【解析】:ICMP消息封裝在IP數(shù)據(jù)包內(nèi)而非TCP數(shù)據(jù)包內(nèi)。因此C項錯誤。10.下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個示例根據(jù)圖中信息，標號為③的方格中的內(nèi)容應(yīng)為（）。A.

S＝：80D＝：5001B.

S＝：80D＝：3342C.

S＝：5001D＝：80D.

S＝：3342D＝：80【答案】:

A【解析】:NAT的工作原理是：當(dāng)內(nèi)部網(wǎng)絡(luò)的一個專用地址需要訪問外網(wǎng)時，NAT將其轉(zhuǎn)換為Internet上唯一的外部公用地址。而當(dāng)外部網(wǎng)絡(luò)響應(yīng)這個訪問請求時只能是響應(yīng)給外部公用IP地址，此時NAT技術(shù)再將外部公用地址轉(zhuǎn)換為內(nèi)部地址，此時內(nèi)網(wǎng)到外網(wǎng)的訪問才成功。本題中，由①②內(nèi)容可知，內(nèi)網(wǎng)專用地址為，與之通信的外部地址為，而是該NAT網(wǎng)的外部公用IP地址。故③中的源地址S應(yīng)是外部地址，目的地址是該NAT網(wǎng)的外部公用IP地址。11.下列關(guān)于FastEthernet物理層標準的捕述中，錯誤的是（）。A.

100BASETX和100BASF-T4均采用全雙工方式工作B.

100BASE-T4使用三對雙絞線傳輸數(shù)據(jù)，一對雙絞線進行沖突檢測C.

100BASE-FX使用光纖傳輸數(shù)據(jù)，最大長度為415mD.

100BASE-TX使用二對五類非屏蔽雙絞線【答案】:

A【解析】:100BASE-TX采用全雙工方式工作，而100BASF-T4采用半雙工方式工作。12.按照ITU標準，OC-3的傳輸速度是（）。A.

622.08MbpsB.

51.84MbpsC.

1.244GbpsD.

155.52Mbps【答案】:

D【解析】:“OC”是OpticalCarrier的縮寫，是光纖傳輸?shù)膯挝?，最小的單位為OC-1，其傳輸數(shù)據(jù)量約為51.84Mbps，較常使用的OC-3則為155.52Mbps。13.下列安全設(shè)備中，不能部署在網(wǎng)絡(luò)出口的是（）。A.

網(wǎng)絡(luò)版防病毒系統(tǒng)B.

防火墻C.

入侵防護系統(tǒng)D.

UTM【答案】:

A【解析】:網(wǎng)絡(luò)版反病毒系統(tǒng)是針對網(wǎng)絡(luò)中所有可能的病毒入口進行防護的，由系統(tǒng)中心、服務(wù)器端、客戶端和管理控制臺等子系統(tǒng)組成。而防火墻、入侵防護系統(tǒng)以及UTM都是部署在網(wǎng)絡(luò)出口保護網(wǎng)絡(luò)的。14.下列關(guān)于工作區(qū)子系統(tǒng)適配器的描述中，錯誤的是（）。A.

在設(shè)備與不同的信息插座連接時，可選用專用電纜或適配器B.

當(dāng)在單一信息插座上進行兩項服務(wù)時，可采用“Y”形適配器C.

在水平子系統(tǒng)中選用電纜類別不同于設(shè)備所需的電纜類別時，宜采用適配器D.

適配器不具有轉(zhuǎn)換不同數(shù)據(jù)速率的功能【答案】:

D【解析】:工作區(qū)子系統(tǒng)適配器具有進行不同信號數(shù)模轉(zhuǎn)換或數(shù)據(jù)速率轉(zhuǎn)換的自適應(yīng)功能。15.下列對交換機功能的描述中，錯誤的是（）。A.

建立和維護一個表示目的IP地址與交換機端口對應(yīng)關(guān)系的交換表B.

在交換機的源端口和目的端口之間建立虛連接C.

交換機根據(jù)幀中的目的地址，通過查詢交換表確定丟棄還是轉(zhuǎn)發(fā)該幀D.

完成數(shù)據(jù)幀的轉(zhuǎn)發(fā)過程【答案】:

A【解析】:交換機是建立和維護一個表示MAC地址與交換機端口對應(yīng)關(guān)系的交換表。交換機的主要功能包括物理編址、網(wǎng)絡(luò)拓撲結(jié)構(gòu)、錯誤校驗、幀序列以及流控。交換機還具備了，一些新的功能，如對VLAN（虛擬局域網(wǎng)）的支持、對鏈路匯聚的支持、甚至有的還具有防火墻的功能。學(xué)習(xí)：以太網(wǎng)交換機了解每一端口相連設(shè)備的MAC地址，并將地址同相應(yīng)的端口映射起來存放在交換機緩存中的MAC地址表中。轉(zhuǎn)發(fā)/過濾：當(dāng)一個數(shù)據(jù)幀的目的地址在MAC地址表中有映射時，它被轉(zhuǎn)發(fā)到連接目的結(jié)點的端口而不是所有端口（如該數(shù)據(jù)幀為廣播/組播幀則轉(zhuǎn)發(fā)至所有端口）。消除回路：當(dāng)交換機包括一個冗余回路時，以太網(wǎng)交換機通過生成樹協(xié)議避免回路的產(chǎn)生，同時允許存在后備路徑。16.下列關(guān)于WindowsServer2003系統(tǒng)下建立WWW服務(wù)器的描述中，錯誤的是（）。A.

Web站點必須設(shè)置網(wǎng)站的默認文檔后才能被訪問B.

建立Web站點時必須為該站點指定一個主目錄C.

網(wǎng)站的連接超時選項是指HTTP連接的保持時間D.

網(wǎng)站的帶寬選項能限制該網(wǎng)站可使用的網(wǎng)絡(luò)帶寬【答案】:

A【解析】:A項，當(dāng)Web站點未設(shè)置默認內(nèi)容文檔，在訪問站點時提供首頁內(nèi)容的文件名也可以訪問該網(wǎng)站。17.以下協(xié)議中不屬于內(nèi)部網(wǎng)關(guān)協(xié)議的是（）。A.

RIPB.

OSPFC.

BGPD.

IGRP【答案】:

C【解析】:內(nèi)部網(wǎng)關(guān)協(xié)議主要有RIP和OSPF協(xié)議。BGP是邊界網(wǎng)關(guān)協(xié)議，不是內(nèi)部網(wǎng)關(guān)協(xié)議。18.快速轉(zhuǎn)發(fā)交換模式，通常也稱作直通交換模式，它是在交換機接收到幀中（）字節(jié)的目的地址后便立即轉(zhuǎn)發(fā)數(shù)據(jù)幀。A.

6個B.

12個C.

32個D.

64個【答案】:

A【解析】:快速轉(zhuǎn)發(fā)交換模式，通常也稱作直通交換模式，它是在交換機接收到幀中6個字節(jié)的目的地址后便立即轉(zhuǎn)發(fā)數(shù)據(jù)幀。它僅將幀中的目的MAC地址部分復(fù)制到緩沖區(qū)中。而不緩存整個數(shù)據(jù)幀。這種交換模式會在整個數(shù)據(jù)幀收到之前就開始轉(zhuǎn)發(fā)?？焖俎D(zhuǎn)發(fā)交換模式的優(yōu)點是端口交換時間短、延時小、交換速度快，但由于它不緩存整個數(shù)據(jù)幀，因此，不能提供檢錯糾錯、速度匹配和流量控制等功能，交換可靠性差，適合小型交換機采用。19.在Cisco路由器上配置RIPv1路由協(xié)議，參與RIP路由的網(wǎng)絡(luò)地址有193．22．56．0/26、193．22．56．64/26、193．22．56．】28/26和193．22．56．192/26，正確的配置命令是。（2011年3月）A.

Router（config）#network.55B.

Router（config-router）#network.C.

Router（config）#networkD.

Router（config-router）#network【答案】:

D【解析】:RIPvl不支持可變長掩碼，三者聚合之后的地址為，故排除A、B兩項，再根據(jù)路由協(xié)議配置的格式Router（configrouter）#network可知D正確。20.以下關(guān)使用TFTP配置路由器的說法中，錯誤的是（）。A.

TFTP需要用戶名和口令B.

TFTP不支持用戶端與服務(wù)器之間復(fù)雜的交互過程C.

需要將路由器的配置文件傳送到一臺TFTPServer上D.

在TFTPscrver上對路由器的配置文件進行修改或重建后傳回路由器【答案】:

A【解析】:簡化文件傳輸協(xié)議（TrivialFileTransferProtocol，TFTP）是一個TCP/IP簡單文件傳輸協(xié)議，可將配置文件從路由器傳送到TFTP服務(wù)器上，在TFTP服務(wù)器上進行對路由器配置文件的修改等處理，再將配置文件從TFTP服務(wù)器傳送到路由器上。TFTP不需要用戶名和口令，使用非常簡單，但TFTP不支持客戶端TFTP服務(wù)器之間進行復(fù)雜的交互。使用TFTP配置要求網(wǎng)絡(luò)上有一臺可以運行Windows或是UNIX操作系統(tǒng)的計算機作為TFTP服務(wù)器，該服務(wù)器安裝TFTI，Server軟件，TFTPServer一直等待著路由器的文件傳輸請求。21.使用sniffer在網(wǎng)絡(luò)設(shè)備的一個端口上能夠捕捉到與之屬于同一VLAN的不同端口的所有通信流量，該種設(shè)備是（）。A.

二層交換機B.

三層交換機C.

路由器D.

集線器【答案】:

A【解析】:VLAN建立在局域網(wǎng)交換機基礎(chǔ)之上，第二層交換機工作在數(shù)據(jù)鏈路層，沒有路由功能，僅依據(jù)MAC地址完成數(shù)據(jù)幀的交換。而第三層交換機工作在網(wǎng)絡(luò)層，可以實現(xiàn)不同邏輯子網(wǎng)、不同VLAN之間的數(shù)據(jù)通信。D項集線器是工作在ISO參考模型的第一層物理層的設(shè)備，與題意不合。路由器工作在網(wǎng)絡(luò)層，因此C項也與題意不合。綜上所述，只有二層交換機工作在數(shù)據(jù)鏈路層符合要求。22.下列關(guān)于綜合布線系統(tǒng)的描述中，錯誤的是（）。A.

雙絞線扭絞可以減少電磁干擾B.

嵌入式安裝插座用來連接樓層配線架C.

多介質(zhì)插座是用來連接銅纜和光纖D.

對于建筑群子系統(tǒng)來說，管道內(nèi)布線是最理想的方式【答案】:

B【解析】:雙絞線扭絞的目的是使對外的電磁輻射和遭受到外部的電磁干擾減少到最小。嵌入式安裝插座是用來連接雙絞線的，多介質(zhì)信息插座用來連接銅纜和光纖。新建筑通常采用嵌入式（暗裝）信息插座，現(xiàn)有建筑則采用表面安裝（明裝）的信息插座。建筑群布線子系統(tǒng)可以是架空布線、巷道布線、直埋布線、地下管道布線。23.下列對于用IIS6．0在一個服務(wù)器上建立多個網(wǎng)站的描述中，錯誤的是（）。A.

可以使用虛擬擬服務(wù)器的方法在一臺服務(wù)器上構(gòu)建多個網(wǎng)站B.

多個網(wǎng)站通過標識符進行區(qū)分，標識符包括主機頭名稱、IP地址和協(xié)議類型C.

可以為每個網(wǎng)站創(chuàng)建唯一的主目錄并存儲在本地服務(wù)器D.

在網(wǎng)站的配置選項中能夠限制網(wǎng)站可使用的網(wǎng)絡(luò)帶寬【答案】:

B【解析】:要確?？蛻舳说恼埱竽艿竭_正確的網(wǎng)站，必須為服務(wù)器上的每個站點配置唯一的標識，多個網(wǎng)站通過標識符進行區(qū)分，標識符包括主機頭名稱、IP地址和非標準TCP端口號，因此B項錯誤。24.一臺交換機具有24個10/100Mbit/s端口和兩個1000Mbit/s端口，如果所有端口都工作在全雙工方式，那么交換機總帶寬應(yīng)為（）。A.

4.4Gbit/sB.

6.4Gbit/sC.

6.8Gbit/sD.

8.8Gbit/s【答案】:

D【解析】:交換機總帶寬＝(24×100+2×1000)×2Mbit/s＝8800Mbit/s＝8.8Gbit/s25.下列工具中不能用作安全評估的是（）。A.

ISSB.

WSUSC.

MBSAD.

X-Scanner【答案】:

B【解析】:ISS、MBSA和X-Scanner工具能用作安全評估。26.下列關(guān)于路由器技術(shù)指標的描述中，錯誤的是（）。A.

路由器的包轉(zhuǎn)發(fā)能力與端口數(shù)量、端口速率、包長度和包類型有關(guān)B.

高性能路由器一般采用共享背板的結(jié)構(gòu)C.

丟包率是衡量路由器超負荷工作能力的指標之一D.

路由器的服務(wù)質(zhì)量主要表現(xiàn)在隊列管理機制與支持的QoS協(xié)議類型上【答案】:

B【解析】:路由器的包轉(zhuǎn)發(fā)能力與端口數(shù)量、端口速率、包長度和包類型有關(guān)，丟包率是衡量路由器超負荷工作能力的指標之一，高性能路由器一般采用可交換式的結(jié)構(gòu)，傳統(tǒng)的核心路由器采用共享背板的結(jié)構(gòu)，路由器的服務(wù)質(zhì)量主要表現(xiàn)在隊列管理機制與支持的QoS協(xié)議類型上。27.將Cisco路由器的配置保存在NVRAM中，正確的命令是（）。A.

Router#writeflashB.

Router#writenetworkC.

Router#writememoryD.

Router#writeerase【答案】:

C【解析】:從NVRAM加載配置信息命令為configurememory。將路由器配置保存在NVRAM中命令為writememory。28.在Cisco路由器上主要用來永久保存路由器的開機診斷程序和引導(dǎo)程序的存儲器是（）。A.

FlashB.

NVRAMC.

RAMD.

ROM【答案】:

D【解析】:ROM即只讀內(nèi)存，主要用于永久保存路由器的開機診斷程序、引導(dǎo)程序和操作系統(tǒng)軟件。A項，F(xiàn)lash存儲器即閃存，它是一種可以擦洗的ROM，主要用于存儲路由器當(dāng)前使用的操作系統(tǒng)映像文件和一些微代碼；B項，NVRAM即非易失性隨機存儲器，它是一種可讀可寫的存儲器，主要用于存儲啟動配置文件或備份配置文件；C項，RAM即隨機存儲器，它是一種可讀可寫存儲器。29.不屬于透明網(wǎng)橋的MAC地址表要記錄的信息的是（）。A.

路徑B.

站地址C.

端口D.

時間【答案】:

A【解析】:透明網(wǎng)橋的MAC地址表要記錄的信息主要有3類：站地址、端口、時間。網(wǎng)橋在轉(zhuǎn)發(fā)的過程中逐漸建立起MAC地址表。30.IP地址塊28/28、44/28和60/28經(jīng)過聚合后可用的地址數(shù)為（）。A.

62B.

40C.

46D.

44【答案】:

D【解析】:本題需要對三個網(wǎng)段進行路由聚合，可先轉(zhuǎn)換成二進制進行分析：31.下列對SSID的描述中，錯誤的是（）。A.

SSID是無線網(wǎng)絡(luò)中的服務(wù)集標識符B.

SSID是客戶端設(shè)備用來訪問接入點的惟一標識C.

快速配置頁面中“BroadcastSSIDinBeacon”選項，可用于設(shè)定允許設(shè)備不指定SSID而訪問接入點D.

SSID不區(qū)分大小寫【答案】:

D【解析】:SSID是區(qū)分大小寫的文本字符串，用來區(qū)分不同的網(wǎng)絡(luò)，最多可以有32個字符，無線網(wǎng)卡設(shè)置了不同的SSID就可以進入不同網(wǎng)絡(luò)，SSID通常由AP或無線路由器廣播出來，通過XP自帶的掃描功能可以查看當(dāng)前區(qū)域內(nèi)的SSID。網(wǎng)絡(luò)中的每個無線設(shè)備必須使用相同的網(wǎng)絡(luò)名，網(wǎng)絡(luò)名為由1到32個區(qū)分大小寫的ASCII可打印字符組成的任意字母數(shù)字串。32.在互連的網(wǎng)絡(luò)設(shè)備中，交換機與網(wǎng)橋相比，區(qū)別在于（）。A.

交換機連接的網(wǎng)段比網(wǎng)橋的多B.

速度快C.

速度慢D.

無區(qū)別【答案】:

A【解析】:網(wǎng)橋的端口數(shù)量一般比較少，最多不會超過24個，而交換機的硬件系統(tǒng)是專門設(shè)計的，用以實現(xiàn)多個端口的并發(fā)連接，因此端口數(shù)量比較多，最多可達128個。33.034.調(diào)整DHCP客戶的地址租用時間為3小時30分，Cisco路由器的正確配置語句是（）。A.

lease330B.

lease0330C.

lease3030D.

lease0303【答案】:

B【解析】:在DHCPPool配置模式下，命令格式為：lease{days[hours][minutes]|infinite}。35.一個校園網(wǎng)主干網(wǎng)有4臺Catelyst6500核心交換機SW1～SW4，它們的優(yōu)先級值依次為8192、24576、20480和16384，要將SW4作為根交換機，SW4優(yōu)先級的正確配置是（）。A.

Switch-SW4-6500>（enable）setspantreepriority28672B.

Switch-SW4-6500>（enable）setspantreepriority12288C.

Switch-SW4-6500>（enable）setspantreepriority8192D.

Switch-SW4-6500>（enable）setspantreepriority4096【答案】:

D【解析】:根交換機必須具有最低的優(yōu)先級值，由題意可知，該值須小于8192。36.以下關(guān)于網(wǎng)絡(luò)故障檢測與處理方法的描述中，哪項是錯誤的？（）A.

應(yīng)收集故障現(xiàn)象、用戶報告、設(shè)備與系統(tǒng)運行日志、網(wǎng)絡(luò)管理系統(tǒng)提供的數(shù)據(jù)與報告等故障信息B.

當(dāng)多個網(wǎng)絡(luò)故障同時出現(xiàn)時，應(yīng)將其按影響程序排序，影響程度高的優(yōu)先處理C.

故障測試過程中，可采用替代法，不需要備份配置信息D.

故障排除后，應(yīng)做好記錄【答案】:

C【解析】:故障測試過程中，可采用替代法，需要備份配置信息，故選C。37.（）可以用于數(shù)字簽名。A.

IDEA算法B.

對稱加密技術(shù)C.

DES算法D.

非對稱加密技術(shù)【答案】:

D【解析】:因為非對稱密鑰密碼體制，不僅解決了信息在傳輸過程中的保密性問題，而且實現(xiàn)了對信息發(fā)送人與接收人進行驗證身份的功能，從而防止用戶對所發(fā)出信息和接收信息在事后抵賴，并且保證了數(shù)據(jù)的完整性。因此非對稱加密技術(shù)可以應(yīng)用于數(shù)字簽名。38.IP地址塊/26、4/26和28/26聚合后可用的地址數(shù)為（）。A.

126B.

186C.

188D.

254【答案】:

C【解析】:本題需要對三個網(wǎng)段進行路由聚合，可先轉(zhuǎn)換成二進制進行分析：39.如下圖所示，連接在HUB上的4臺計算機要求劃分在2個VLAN中，HUB上連的交換機應(yīng)采用的VLAN劃分方法是（）。A.

基于端口B.

基于MAC地址C.

基于第三層地址D.

基于第三層協(xié)議類型【答案】:

B【解析】:常見的虛擬子網(wǎng)（VLAN）劃分方法包括：基于端口的劃分VLAN、基于MAC地址的劃分VLAN和基于第三層協(xié)議類型或地址的劃分VLAN。其中，基于MAC地址的劃分VLAN方法是按每個連接到交換機設(shè)備MAC地址（物理地址）定義VLAN成員。40.下列Cisco路由器配置snmp的命令中，錯誤的是（）。A.

snmp-serverenabletrapsB.

snmp-servercommunitypublicro105C.

snmp-serverhostsystemD.

snmp-serverviewpartmib-2included【答案】:

B【解析】:snmp-servercommunity<團體名>[view<視域名>][ro|rw][<訪問控制表號>]，其中訪問控制表號是一個1～99的整數(shù)，代表著一個“標準的ACL”。因此B選項錯誤。41.在建立ID號為999，不給定VLAN名的VLAN時，系統(tǒng)自動使用的默認VLAN名是（）。A.

VLAN999B.

VLAN0999C.

VLAN00999D.

VLAN000999【答案】:

C【解析】:系統(tǒng)在建立ID號為999，不給定VLAN名的VLAN時自動使用的默認VLAN名是CVLAN00999。42.下列關(guān)于干線子系統(tǒng)設(shè)計的描述中，錯誤的是（）。A.

點對點結(jié)合方法的主要缺點是主干線數(shù)目較多B.

應(yīng)選擇覆蓋的封閉通道敷設(shè)干線電纜C.

在規(guī)劃主干線電纜時要注意確定電纜中語音和數(shù)據(jù)信號的共享原則D.

干線子系統(tǒng)用于連接兩個或兩個以上建筑物的網(wǎng)絡(luò)設(shè)備【答案】:

D【解析】:建筑群子系統(tǒng)用于連接兩個或兩個以上建筑物的網(wǎng)絡(luò)設(shè)備，而干線子系統(tǒng)是綜合布線系統(tǒng)的神經(jīng)中樞，主要用來連接主配線架系統(tǒng)與各樓層配線架系統(tǒng)。43.044.159.128/26的二進制表示為：00111011.01000011.10011111.10000000/26分析上述二進制串，可知/26與4/26可以聚合成/25，則該網(wǎng)絡(luò)上可用的地址數(shù)為27－2＝126；而28不能與和4一起進行聚合，則該網(wǎng)絡(luò)上可用的地址數(shù)為26－2＝62；綜上所述，可用的地址數(shù)為126＋62＝188。45.以下關(guān)于城域網(wǎng)建設(shè)的描述中，不正確的（）。A.

傳輸介質(zhì)采用光纖B.

傳輸協(xié)議采用FDDIC.

交換結(jié)點采用基于IP的高速路由技術(shù)D.

體系結(jié)構(gòu)采用核心交換層、業(yè)務(wù)匯聚層與接入層三層模式【答案】:

B【解析】:城域網(wǎng)是以光纖為傳輸介質(zhì)，能夠提供45Mbit/s到150Mbit/s高速傳輸率。早期城域網(wǎng)的首選技術(shù)是光纖環(huán)網(wǎng)，其典型產(chǎn)品是光纖分布式數(shù)據(jù)接口（FiberDistributedDataInterface，F(xiàn)DDI）。故FDDI是一種以光纖作為傳輸介質(zhì)的高速主干網(wǎng)，它可以用來互聯(lián)局域網(wǎng)與計算機，不是傳輸協(xié)議。46.在Catalyst6500交換機上將端口3/1～3/24的傳輸速率設(shè)置為1Gbit/s，正確的配置是（）。A.

setportspeed3/1—3/241000000B.

setportspeed3/1241000000C.

setportspeed3/1—3/241000D.

setportspeed3/1—241000【答案】:

D【解析】:配置交換機端口的傳輸速率，Catalyst6500交換機的命令格式為setportspeed<mod/port>autoSetspeedtoautosetportspeed<mod/port><port_speed>或速率的單位為Mbit/s，1Gbit/s=1000Mbit/s，因此選D項。47.下列關(guān)于漏洞掃描技術(shù)和工具的描述中，錯誤的是（）。A.

主動掃描工作方式類似于IDSB.

CVE為每個漏洞確定了唯一的名稱和標準化的描述C.

X-Scanner采用多線程方式對指定IP地址段進行安全漏洞掃描D.

ISS的SystemScanner通過依附于主機上的掃描器代理偵測主機內(nèi)部的漏洞【答案】:

A【解析】:采用漏洞掃描工具是實施漏洞查找的常用方法。掃描分為被動和主動兩種：被動掃描對網(wǎng)絡(luò)上流量進行分析，不產(chǎn)生額外的流量，不會導(dǎo)致系統(tǒng)的崩潰，其工作方式類似于IDS。主動掃描則更多地帶有入侵的意味，可能會影響網(wǎng)絡(luò)系統(tǒng)的正常運行。48.以下關(guān)于設(shè)備間子系統(tǒng)設(shè)計的描述中，錯誤的是（）。A.

設(shè)備間室溫應(yīng)保持在10～27℃之間B.

設(shè)備間相對濕度應(yīng)保持在30％～80％C.

設(shè)備問應(yīng)設(shè)在地下室D.

設(shè)備間應(yīng)有良好的防塵措施【答案】:

C【解析】:設(shè)備間子系統(tǒng)是大樓中數(shù)據(jù)、語音垂直主干線纜終接的場所，更是各種數(shù)據(jù)語音主機設(shè)備及保護設(shè)施的安裝場所，設(shè)備間要有足夠的空間和良好的工作環(huán)境，如設(shè)備間的溫度應(yīng)保持在10～27℃；相對濕度應(yīng)保持在30％～80％；同時保持亮度適宜。所以設(shè)備間一般設(shè)在建筑物的中部或建筑物的一、二層．不應(yīng)設(shè)在頂層或地下室。49.FTP服務(wù)器的域創(chuàng)建完成后，需要添加用戶才能被客戶端訪問。用戶包括匿名用戶和命名用戶。在用戶名稱文本對話框中輸入（），系統(tǒng)會自動判定為匿名用戶。A.

userB.

anonymousC.

U-anonymousD.

userl【答案】:

B【解析】:FTP服務(wù)器添加匿名用戶的步驟如下：在用戶名稱文本對話框中輸入anonymous，系統(tǒng)會自動判定為匿名用戶，將不會要求輸入密碼而直接要求輸入主目錄，故選B。50.當(dāng)服務(wù)器組中一臺主機出現(xiàn)故障，該主機上運行的程序?qū)⒘⒓崔D(zhuǎn)移到組內(nèi)其他主機。下列技術(shù)中能夠?qū)崿F(xiàn)上述需求的是（）。A.

RAIDB.

ClusterC.

RISCD.

CISC【答案】:

B【解析】:A項，RAID磁盤陣列就是將N臺硬盤通過RAIDController（分Hardware，Software）結(jié)合成虛擬單臺大容量的硬盤使用，從而提高硬盤性能。B項，Cluster集群是指一組連接起來的電腦，它們共同工作，對外界來說就像一臺電腦一樣。集群一般用于單臺電腦無法完成的高性能計算，擁有較高的性價比，可以實現(xiàn)負載均衡和性能優(yōu)化。C項，RISC精簡指令集計算機是一種執(zhí)行較小類型計算機指令的微處理器，RISC機中采用的微處理器統(tǒng)稱RISC處理器。D項，CISC是復(fù)雜指令集計算機，指令由完成任務(wù)的多個步驟所組成，把數(shù)值傳送進寄存器或進行相加運算。綜上分析可得，服務(wù)器組中一臺出現(xiàn)故障后，立即轉(zhuǎn)移到其他主機中，應(yīng)該通過Cluster集群來實現(xiàn)，B項正確。51.下列關(guān)于寬帶城域網(wǎng)核心交換層特點的描述中，錯誤的是（）。A.

將多個匯聚層連接起來B.

為整個城域網(wǎng)提供一個高速、安全與具有QoS保障能力的數(shù)據(jù)傳輸環(huán)境C.

提供寬帶城域網(wǎng)的用戶訪問Internet所需要的路由服務(wù)D.

根據(jù)接入層的用戶流量進行本地路由、過濾、流量均衡【答案】:

D【解析】:核心交換層的基本功能為：①將多個匯聚層連接起來，為匯聚層的網(wǎng)絡(luò)提供高速分組轉(zhuǎn)發(fā)，為整個城域網(wǎng)提供一個高速、安全與具有QoS保障能力的數(shù)據(jù)傳輸環(huán)境；②實現(xiàn)與主干網(wǎng)絡(luò)的互聯(lián)，提供城市的寬帶IP數(shù)據(jù)出口；③提供寬帶城域網(wǎng)的用戶訪問Internet所需的數(shù)據(jù)服務(wù)。52.確定網(wǎng)絡(luò)層次結(jié)構(gòu)及各層采用的協(xié)議是網(wǎng)絡(luò)設(shè)計中（）階段的主要任務(wù)。A.

網(wǎng)絡(luò)需求分析B.

網(wǎng)絡(luò)體系結(jié)構(gòu)設(shè)計C.

網(wǎng)絡(luò)設(shè)備選型D.

網(wǎng)絡(luò)安全性設(shè)計【答案】:

B【解析】:網(wǎng)絡(luò)工程可分為：網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)設(shè)計、工程實施、系統(tǒng)檢測驗收和運行維護等幾個階段。網(wǎng)絡(luò)規(guī)劃是在需求分析的基礎(chǔ)上進行系統(tǒng)可行性分析和論證，以確定網(wǎng)絡(luò)總體方案。網(wǎng)絡(luò)規(guī)劃階段任務(wù)完成之后轉(zhuǎn)入下一個階段，即網(wǎng)絡(luò)設(shè)計階段。確定網(wǎng)絡(luò)層次結(jié)構(gòu)以及各層采用的協(xié)議，是網(wǎng)絡(luò)體系結(jié)構(gòu)設(shè)計階段的主要任務(wù)。53.在病毒的生存期內(nèi)，病毒將與自身完全相同的副本放入其他程序或者硬盤上的某些特定分區(qū)中，這個階段稱之為（）。A.

執(zhí)行階段B.

觸發(fā)階段C.

繁殖階段D.

潛伏階段【答案】:

C【解析】:繁殖階段，病毒將與自身完全相同的副本放入其他程序或者磁盤上的特定系統(tǒng)區(qū)域。每個受感染的程序?qū)《镜囊粋€克隆，這個病毒本身便進入了一個繁殖階段，故選C。54.下列關(guān)于無線局域網(wǎng)802.11標準的描述中，錯誤