2023年全國計算機等級考試《三級網(wǎng)絡(luò)技術(shù)》復(fù)習(xí)題庫

2023年全國計算機等級考試《三級網(wǎng)絡(luò)技術(shù)》復(fù)習(xí)題庫1.下列關(guān)于RPR技術(shù)的描述中，錯誤的是（）。A.

RPR與FDDI一樣使用雙環(huán)結(jié)構(gòu)B.

在RPR環(huán)中，源結(jié)點向目的結(jié)點成功發(fā)出的數(shù)據(jù)幀要由源結(jié)點從環(huán)中收回C.

RPR環(huán)中每一個結(jié)點都執(zhí)行SRP公平算法D.

RPR能夠在50ms內(nèi)隔離出現(xiàn)故障的結(jié)點和光纖段【答案】:

B【解析】:彈性分組環(huán)RPR采用雙環(huán)結(jié)構(gòu)，與FDDI結(jié)構(gòu)相同；RPR技術(shù)的主要特點如下：①帶寬利用率高，在RPR環(huán)中，當(dāng)源結(jié)點成功發(fā)送一個數(shù)據(jù)幀之后，這個數(shù)據(jù)幀要由目的結(jié)點從環(huán)中收回；②公平性好，RPR環(huán)中每一個結(jié)點都執(zhí)行SRP公平算法；③快速保護和恢復(fù)能力強；④保證服務(wù)質(zhì)量。2.下列對交換機功能的描述中，錯誤的是（）。A.

建立和維護一個表示目的IP地址與交換機端口對應(yīng)關(guān)系的交換表B.

在交換機的源端口和目的端口之間建立虛連接C.

交換機根據(jù)幀中的目的地址，通過查詢交換表確定是丟棄還是轉(zhuǎn)發(fā)該幀D.

完成數(shù)據(jù)幀的轉(zhuǎn)發(fā)或過濾【答案】:

A【解析】:局域網(wǎng)交換機的三個基本功能：一是建立和維護一個表示MAC地址和交換機端口對應(yīng)關(guān)系的交換表；二是在發(fā)送節(jié)點和接收節(jié)點之間建立一條虛連接，更確切的說，是在發(fā)送節(jié)點所在交換機端口和接收節(jié)點所在交換機端口之間建立虛連接；三是完成數(shù)據(jù)幀的轉(zhuǎn)發(fā)或過濾，交換機分析每一個進來的數(shù)據(jù)幀，根據(jù)幀中的目的MAC地址，通過查詢交換表，確定是丟棄幀還是轉(zhuǎn)發(fā)幀。3.在E-mail郵件服務(wù)器系統(tǒng)中，用戶不可用（）協(xié)議訪問并讀取郵件服務(wù)器上的郵件信息。A.

POP3B.

SMTPC.

IMAPD.

IMAP4【答案】:

B【解析】:電子郵件系統(tǒng)使用的協(xié)議主要有：簡單郵件傳送協(xié)議（SMTP），用于發(fā)送電子郵件，SMTP默認(rèn)的TCP端口為25；郵局協(xié)議日前使用的是第三版本的郵局協(xié)議，即POP3，默認(rèn)的TCP端口為110，用戶可用POP3協(xié)議訪問并讀取郵件服務(wù)器上的郵件信息；Internet消息訪問協(xié)議IMAP是用于客戶端管理郵件服務(wù)器上郵件的協(xié)議，目前使用的版本是4，即IMAP4，默認(rèn)的TCP端口為143。IMAP是一種優(yōu)于POP的新協(xié)議。和POP一樣，IMAP也能下載郵件、從服務(wù)器中刪除郵件或詢問是否有新郵件，但IMAP克服了POP的一些缺點。例如，客戶機可先閱讀郵件信息的標(biāo)題和發(fā)送者的名字再決定是否下載這個郵件。答案選擇B選項。4.在Windows系統(tǒng)中，不能解析出指定網(wǎng)絡(luò)對應(yīng)IP地址的命令是（）。A.

nslookupB.

pathpingC.

pingD.

arp【答案】:

D【解析】:用于確定IP地址對應(yīng)的網(wǎng)卡物理地址的ARP是一個重要的TCP/1P協(xié)議，使用arp命令，我們能夠查看本地計算機或另一臺計算機ARP高速緩存中的當(dāng)前內(nèi)容。5.路由器命令Router>shint的作用是（）。A.

檢查配置的協(xié)議B.

檢查端口配置參數(shù)和統(tǒng)計數(shù)據(jù)C.

進入特權(quán)模式D.

檢查是否建立連接【答案】:

B【解析】:Router=>shprotocols，顯示配置協(xié)議；Router>configterminal，進入特權(quán)模式；Where顯示活動連接；路由器命令Router>shint的作用是檢查端口配置參數(shù)和統(tǒng)計數(shù)據(jù)，故選B。6.下列Cisco路由器進入vty配置模式后的命令提示符，正確的是（）。A.

Router(config)#B.

Router(config-line)#C.

Router#D.

Router(config-if)#【答案】:

B【解析】:A項，配置模式；B項，vty配置模式；C項，特權(quán)模式；D項，端口配置模式。7.在DHCP的租約期限界面中，可以設(shè)置DHCP服務(wù)器分配給IP地址時的租約期限。默認(rèn)租約期限為（）。A.

1天B.

7天C.

8天D.

30天【答案】:

C【解析】:DHCP服務(wù)器分配的IP地址的租約期限默認(rèn)為8天，租約到期前，客戶端需要續(xù)訂，續(xù)訂工作由客戶端自動完成。8.11a將傳輸速率提高到（）。A.

5.5Mbit/sB.

11Mbit/sC.

54Mbit/sD.

100Mbit/s【答案】:

C【解析】:IEEE802.11中三種協(xié)議的傳輸率分別是：802.11b的最大數(shù)據(jù)傳輸率為11Mbit/s，802.11a的最大數(shù)據(jù)傳輸率為54Mbit/s，802.119的最大數(shù)據(jù)傳輸率為54Mbit，s。9.下列關(guān)于1000Base-T的敘述中錯誤的是（）。A.

可以使用超5類UTP作為網(wǎng)絡(luò)傳輸介質(zhì)B.

最長有效距離可以達(dá)到100米C.

支持88/10B編碼方案D.

不同廠商的超5類系統(tǒng)之間可以互用【答案】:

C【解析】:1000BaseT是由IEEE802.3ab標(biāo)準(zhǔn)定義的基于5類雙絞線千兆位以太網(wǎng)標(biāo)準(zhǔn)，它使用的4對芯都工作于全雙工模式，充分利用4對芯共具有的400MHz可用帶寬，并采用脈沖幅度調(diào)制（PAM-5）編碼而不是8B/10B；而千兆位以太網(wǎng)標(biāo)準(zhǔn)有兩個：IEEE802.3z和IEEE802.3ab，其中IEEE802.3z是基于光纖和對稱屏蔽銅纜的千兆位以太網(wǎng)標(biāo)準(zhǔn)，采用的編碼方式是8B/10B。10.IP地址塊/11的子網(wǎng)掩碼可寫為（）。A.

B.

C.

D.

【答案】:

B【解析】:IP地址塊60/11中，網(wǎng)絡(luò)前綴表示對應(yīng)11位的網(wǎng)絡(luò)號是確定的，即IP地址前面的11位為網(wǎng)絡(luò)號，故其子網(wǎng)掩碼為11111111.11100000.00000000.00000000，轉(zhuǎn)化為十進制為。11.下列關(guān)于IPv6地址表示中，錯誤的是（）。A.

：：10F：BC：0：0：03DAB.

FE：：0：45：03/48C.

FE31：0：BC：3E：0：050D：BC：：03DAD.

FF34：42：BC：：3E：50F：21：03D【答案】:

C【解析】:在RFC2373定義的IPv6地址中，128位地址每16位劃分為一個位段，每個位段轉(zhuǎn)換為一個4位的十六進制數(shù)，并用冒號隔開，共8個位段，若位段全為0，則可以使用一個雙冒號，雙冒號只能使用一次。C項錯誤，除了8個位段外，還有一個雙冒號“：：”，說明此時共有至少9個位段。B項是IPv6地址的前綴長度表示法，用作IPv6路由或子網(wǎng)標(biāo)識。12.如果一臺CiscoPIX525防火墻有如下配置：Pix525(config)#nameifethemet0P1security100Pix525(config)#nameifethemet1P2security0Pix525(config)#nameifethemet2P3security50那么常用的端口連接方案是（）。A.

端口P1作為外部接口，P2連接DMZ，P3作為內(nèi)部接口B.

端口P1作為內(nèi)部接口，P2連接DMZ，P3作為外部接口C.

端口P1作為外部接口，P2作為內(nèi)部接口，P3連接DMZD.

端口P1作為內(nèi)部接口，P2作為外部接口，P3連接DMZ【答案】:

D【解析】:安全級別取值范圍為1～99，數(shù)字越大安全級別越高。缺省情況下安全級別0被命名為外部接口，安全級別100被命名為內(nèi)部接口。13.配置Windows2003系統(tǒng)www服務(wù)器時，下列選項中不能作為網(wǎng)站標(biāo)識的是（）。A.

主目錄B.

IP地址C.

TCP端口號D.

主機頭【答案】:

A【解析】:作為網(wǎng)絡(luò)標(biāo)識的有IP地址、TCP端口號、主機頭三部分。在創(chuàng)建不同的網(wǎng)站服務(wù)器時，可以采用不同的端口號、不同的IP地址和不同的主機頭來實現(xiàn)，所以此題答案選A14.靜態(tài)路由廣泛應(yīng)用于哪些網(wǎng)絡(luò)連接？（）A.

點到點B.

點到端C.

變化D.

大型【答案】:

A【解析】:靜態(tài)路由僅適合小型的、網(wǎng)絡(luò)拓?fù)錄]有變化的局域網(wǎng)并采用點到點連接方式的網(wǎng)絡(luò)互聯(lián)環(huán)境，故選A。15.下列關(guān)于BGP協(xié)議的描述中，錯誤的是（）。A.

當(dāng)路由信息發(fā)生變化時，BGP發(fā)言人使用notification分組通知相鄰自治系統(tǒng)B.

一個BGP發(fā)言人通過建立TCP連接與其他自治系統(tǒng)中BGP發(fā)言人交換路由信息C.

兩個屬于不同自治域系統(tǒng)的邊界路由器初始協(xié)商時要首先發(fā)送open分組D.

兩個BGP發(fā)言人需要周期性地交換keepalive分組來確認(rèn)雙方的相鄰關(guān)系【答案】:

A【解析】:notification的作用是發(fā)送檢測到的差錯，當(dāng)路由信息發(fā)生變化時，BGP發(fā)言人使用UPDATE分組通知相鄰自治系統(tǒng)。16.不同廠家的交換機，要實現(xiàn)VLANTrunk功能時，必須在直接相連的兩臺交換機端口上都封裝（）協(xié)議。A.

CiscoISLB.

IEEE802．1QC.

IEEE802．3D.

IEEE802．11【答案】:

B【解析】:IEEE802.1Q協(xié)議為標(biāo)識帶有VLAN成員信息的以太幀建立了一種標(biāo)準(zhǔn)方法，不同廠家的交換機，要實現(xiàn)VLANTrunk功能，必須在直接相連的兩臺交換機端口上都封裝IEEE802.1Q協(xié)議，故選B。17.下面關(guān)于IP地址劃分說法錯誤的是（）。A.

標(biāo)準(zhǔn)IP地址分類利用率低，路由器工作效率低B.

子網(wǎng)的劃分利于優(yōu)化網(wǎng)絡(luò)性能，改善網(wǎng)絡(luò)管理C.

IP地址是層次型結(jié)構(gòu)的，它的長度是32位D.

子網(wǎng)的概念只能應(yīng)用于A類IP地址中【答案】:

D【解析】:標(biāo)準(zhǔn)IP地址分類利用率低，路由器工作效率低，所以人們提出了子網(wǎng)的概念。子網(wǎng)的劃分利于優(yōu)化網(wǎng)絡(luò)性能，改善網(wǎng)絡(luò)管理。IP地址是層次型結(jié)構(gòu)的，它的長度是32位。子網(wǎng)的概念可以應(yīng)用于A類、B類或C類中任意一類的IP地址中。18.IPv4地址可以劃分為兩部分。在下面的地址標(biāo)記中，用0表示所有比特為0，用－1表示所有比特為1。以下選項中，（）不能作為目標(biāo)地址。A.

B.

C.

D.

【答案】:

A【解析】:在IPv4地址中，有一些具有特殊含義的地址。若一個IP地址由全0組成，即，表示在本網(wǎng)絡(luò)上本臺為主機，當(dāng)一臺主機在運行引導(dǎo)程序但又不知道其IP地址時使用該地址，因此該地址不能作為目標(biāo)地址。19.以下協(xié)議中不屬于內(nèi)部網(wǎng)關(guān)協(xié)議的是（）。A.

RIPB.

OSPFC.

BGPD.

IGRP【答案】:

C【解析】:Internet將路由選擇協(xié)議分為兩大類：內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）和外部網(wǎng)關(guān)協(xié)議（EGP）。內(nèi)部網(wǎng)關(guān)協(xié)議主要有路由信息協(xié)議（RIP）和開放最短路徑優(yōu)先（OSPF）。IGRP為內(nèi)部網(wǎng)關(guān)路由協(xié)議，也是內(nèi)部網(wǎng)關(guān)協(xié)議的一種；BGP是網(wǎng)關(guān)間路由協(xié)議。20.下面不屬于非授權(quán)訪問的是（）。A.

非法用戶通過猜測用戶口令的辦法冒充合法用戶進行操作B.

非法用戶通過竊取口令的辦法冒充合法用戶進行操作C.

非法用戶通過設(shè)法繞過網(wǎng)絡(luò)安全認(rèn)證系統(tǒng)來冒充合法用戶進行操作D.

非法用戶通過攻擊使服務(wù)器癱瘓【答案】:

D【解析】:網(wǎng)絡(luò)中的非法用戶可以通過猜測用戶口令、竊取口令的辦法，或者設(shè)法繞過網(wǎng)絡(luò)安全認(rèn)證系統(tǒng)來冒充合法用戶，非法查看、下載、修改、刪除未授權(quán)訪問的信息，以及使用未授權(quán)的網(wǎng)絡(luò)服務(wù)。21.在Windows2003系統(tǒng)下DHCP服務(wù)器中新建保留時，必須輸入的信息是（）。A.

IP地址和MAC地址B.

用戶名和口令C.

IP地址和子網(wǎng)掩碼D.

用戶名和IP地址【答案】:

A【解析】:新建保留必須輸入保留名稱、IP地址、MAC地址、描述和支持類型等信息。22.不屬于網(wǎng)絡(luò)安全方案要完成的任務(wù)的是（）。A.

設(shè)計一個算法，執(zhí)行安全相關(guān)的轉(zhuǎn)換B.

生成該算法的秘密信息C.

找到雙方可信任的第三方D.

研制秘密信息的分發(fā)與共享的方法【答案】:

C【解析】:網(wǎng)絡(luò)安全方案要完成下面四個任務(wù)：①設(shè)計一個算法，執(zhí)行安全相關(guān)的轉(zhuǎn)換；②生成該算法的秘密信息（如密鑰）；③研制秘密信息的分發(fā)與共享的方法；④設(shè)定兩個責(zé)任者使用的協(xié)議，利用算法和秘密信息取得安全服務(wù)。23.下列對于用IIS6．0在一個服務(wù)器上建立多個網(wǎng)站的描述中，錯誤的是（）。A.

可以使用虛擬擬服務(wù)器的方法在一臺服務(wù)器上構(gòu)建多個網(wǎng)站B.

多個網(wǎng)站通過標(biāo)識符進行區(qū)分，標(biāo)識符包括主機頭名稱、IP地址和協(xié)議類型C.

可以為每個網(wǎng)站創(chuàng)建唯一的主目錄并存儲在本地服務(wù)器D.

在網(wǎng)站的配置選項中能夠限制網(wǎng)站可使用的網(wǎng)絡(luò)帶寬【答案】:

B【解析】:要確?？蛻舳说恼埱竽艿竭_(dá)正確的網(wǎng)站，必須為服務(wù)器上的每個站點配置唯一的標(biāo)識，多個網(wǎng)站通過標(biāo)識符進行區(qū)分，標(biāo)識符包括主機頭名稱、IP地址和非標(biāo)準(zhǔn)TCP端口號，因此B項錯誤。24.以下IP地址中，不屬于專用IP地址的是（）。A.

B.

C.

D.

【答案】:

B【解析】:專用地址是在局域網(wǎng)內(nèi)部使用的IP地址，也稱為私有地址，該地址不能在外網(wǎng)上進行路由。專用地址的范圍見下表：25.如下圖所示，在產(chǎn)生間接鏈路失效時（即鏈路L1失效），STP會將交換機C的阻塞端口從阻塞狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，為提高轉(zhuǎn)換時的收斂速度，省去端口狀態(tài)轉(zhuǎn)換的等待時間，讓端口直接由偵聽和學(xué)習(xí)狀態(tài)轉(zhuǎn)變?yōu)檗D(zhuǎn)發(fā)狀態(tài)，需配置的STP可選功能是（）。A.

BackboneFastB.

BPDUFilterC.

PortFastD.

UplinkFast【答案】:

A【解析】:BlockboneFast的功能是使阻塞端口不再等待“生成樹最大存活時間（SpantreeMaxage）”，而是直接將端口由偵聽（Listing）和學(xué)習(xí)（Learing）狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)（Forward），這個轉(zhuǎn)換任務(wù)大約需要30s，從而提高了在間接鏈路失效情況下的收斂速度。26.基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)采用的識別技術(shù)主要有（）、統(tǒng)計意義上的非正?，F(xiàn)象檢測、頻率或閥值以及模式匹配。A.

事件的相關(guān)性B.

系統(tǒng)事件C.

安全性事件D.

應(yīng)用程序事件【答案】:

A【解析】:基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)采用的識別技術(shù)主要有事件的相關(guān)性、統(tǒng)計意義上的非正?，F(xiàn)象檢測、頻率或閥值以及模式匹配，故選A。27.下列關(guān)于xDSL技術(shù)的描述巾，錯誤的是（）。A.

xDSL技術(shù)按上行與下行速率分為速率對稱與非對稱兩類B.

ADSL技術(shù)在現(xiàn)有用戶電話線上同時支持電話業(yè)務(wù)和數(shù)字業(yè)務(wù)C.

ADSL上行傳輸速率最大可以達(dá)到8Mbil/sD.

HDSL上行傳輸速率為1.544Mbit/s【答案】:

C【解析】:ADSL距離5．5kin時上行速率64kbit/s，下行速率1.5Mbit/s；距離3.6km時上行速率640kbit/s，下行速率6Mbit/s，故最大可達(dá)600kbit/s。28.R1、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如下圖（A）所示，當(dāng)R1收到R2發(fā)送的如下圖（B）的[V，D]報文后，R1更新的4個路由表項中距離值從上到下依次為0、2、3、3。（A）（B）那么，①②③④可能的取值依次為（）。A.

0、3、4、3B.

1、2、3、3C.

2、1、3、2D.

3、1、2、3【答案】:

D【解析】:路由表R2的路由信息<距離3、1、2、3>發(fā)送至路由表R1<距離0、3、5、3>，目的網(wǎng)絡(luò)均無變化，故R1更新后距離依次為0、2、3、3。解析該種題目的技巧是找出路由表中收到報文后哪些距離值發(fā)生了改變，例如此題目中發(fā)生變化的是R1到R2和R3的距離，則R1到R2和R3的距離就是所填②、③處的值加1的結(jié)果。R1直接到R4的距離沒有變是因為①、④處的值加上1大于或等于R1中對應(yīng)的值。因此①、②、③、④取值只有D項符合。29.用標(biāo)準(zhǔn)訪問控制列表配置只允許/24子網(wǎng)主機登錄到路由表，正確的配置是（）。A.

B.

C.

D.

【答案】:

C【解析】:D項錯誤，標(biāo)準(zhǔn)訪問控制列表表號范圍為1-99，擴展訪問控制列表的表號范圍為100—199和2000—2699，并且通配符用32位二進制數(shù)表示，表示形式與IP地址和子網(wǎng)掩碼相同，即為子網(wǎng)掩碼的反碼，/24的子網(wǎng)掩碼為，反碼為55。30.Serv—U服務(wù)器中可以限制用戶上傳信息占用存儲空間的選項是（）。A.

用戶配額選項B.

域配額選項C.

用戶上傳/下載率選項D.

域上傳/下載率選項【答案】:

A【解析】:Serv-U服務(wù)器是一個容易配置并且功能強大的商業(yè)FTP服務(wù)器，與IIS集成的FTP服務(wù)器功能相比，Serv-U提供了更為靈活且更易配置的強大功能。A項，用戶配額選項可以限制用戶上傳信息占用的存儲空間。31.下列對SSID的描述中，錯誤的是（）。A.

SSID是無線網(wǎng)絡(luò)中的服務(wù)集標(biāo)識符B.

SSID是客戶端設(shè)備用來訪問接入點的惟一標(biāo)識C.

快速配置頁面中“BroadcastSSIDinBeacon”選項，可用于設(shè)定允許設(shè)備不指定SSID而訪問接入點D.

SSID不區(qū)分大小寫【答案】:

D【解析】:SSID是區(qū)分大小寫的文本字符串，用來區(qū)分不同的網(wǎng)絡(luò)，最多可以有32個字符，無線網(wǎng)卡設(shè)置了不同的SSID就可以進入不同網(wǎng)絡(luò)，SSID通常由AP或無線路由器廣播出來，通過XP自帶的掃描功能可以查看當(dāng)前區(qū)域內(nèi)的SSID。網(wǎng)絡(luò)中的每個無線設(shè)備必須使用相同的網(wǎng)絡(luò)名，網(wǎng)絡(luò)名為由1到32個區(qū)分大小寫的ASCII可打印字符組成的任意字母數(shù)字串。32.生成樹優(yōu)先級的取值范圍是（），增量是4096，優(yōu)先級的值越小優(yōu)先級越高。A.

0～61420B.

0～61430C.

0～61440D.

0～61450【答案】:

C【解析】:BridgeID用8個字節(jié)表示，其中2個字節(jié)用來表示優(yōu)先級，6個字節(jié)用來表示交換機MAC地址。優(yōu)先級的取值范圍為0～61440。一般交換機優(yōu)先級的默認(rèn)值為32768。33.在無線接入點配置中，SSID的含義是（）。A.

改變接入點的IP地址B.

客戶端設(shè)備用來訪問接入點的唯一標(biāo)識C.

配置服務(wù)器協(xié)議D.

無線接入點的標(biāo)識【答案】:

B【解析】:SSID是RadioServiceSetID的縮寫，它是客戶端設(shè)備用來訪問接入點的唯一標(biāo)識。輸入SSID時要注意區(qū)分大小寫。34.按照ITu標(biāo)準(zhǔn)，OC－3的傳輸速度是（）。A.

51.84Mbit/sB.

155.52Mbit/sC.

622.08Mbit/sD.

1.244Gbit/s【答案】:

B【解析】:按照ITU標(biāo)準(zhǔn)，OC-3的傳輸速度是51.84×3=155.52Mbit/s。35.一個校園網(wǎng)主干網(wǎng)有4臺Catelyst6500核心交換機SW1～SW4，它們的優(yōu)先級值依次為8192、24576、20480和16384，要將SW4作為根交換機，SW4優(yōu)先級的正確配置是（）。A.

Switch-SW4-6500>（enable）setspantreepriority28672B.

Switch-SW4-6500>（enable）setspantreepriority12288C.

Switch-SW4-6500>（enable）setspantreepriority8192D.

Switch-SW4-6500>（enable）setspantreepriority4096【答案】:

D【解析】:根交換機必須具有最低的優(yōu)先級值，由題意可知，該值須小于8192。36.IP地址塊/27、2/27和4/26經(jīng)過聚合后可分配的IP地址數(shù)為（）。A.

62B.

64C.

126D.

128【答案】:

C【解析】:先找出網(wǎng)絡(luò)地址的共同前綴和位數(shù)，從而確定路由匯聚地址和掩碼，最終確定可分配IP個數(shù)。題中給出的3個地址塊網(wǎng)絡(luò)前綴的前25位都是相同的。所以，地址聚合后的地址為/25。在這個地址塊中，主機號有7位，所以可以分配的IP地址數(shù)量為27-2=126個（全0和全1的地址是不可分配的IP地址）。37.下列關(guān)于Serv-UFTP服務(wù)器安裝、配置的描述中，錯誤的是（）。A.

最大上傳或最大下載速率是指整個服務(wù)器占用的帶寬B.

服務(wù)器最大用戶數(shù)是指服務(wù)器允許同時在線的最大用戶數(shù)量C.

匿名用戶“anonymous”是由服務(wù)器自動添加的D.

配置域的存儲位置時，小的域應(yīng)選擇．INI文件存儲而大的域應(yīng)選擇注冊表存儲【答案】:

C【解析】:在設(shè)置Serv-U時，匿名用戶不會自動生成，需要手動添加。38.以下說法不正確的是（）。A.

非對稱加密技術(shù)不需要共享通用的密鑰B.

公鑰加密技術(shù)的主要缺點是加密算法復(fù)雜C.

DSA的安全性建立在大素數(shù)分解的基礎(chǔ)上D.

公鑰加密技術(shù)加密與解密的速度比較慢【答案】:

C【解析】:非對稱加密技術(shù)與對稱加密技術(shù)相比，其優(yōu)勢在于不需要共享通用的密鑰，用于解密的私鑰不需要發(fā)往任何地方，公鑰在傳遞和發(fā)布過程中即使被截獲。由于沒有與公鑰相匹配的私鑰，截獲的公鑰對入侵者也就沒有太大意義。公鑰加密技術(shù)的主要缺點是加密算法復(fù)雜，加密與解密的速度比較慢。39.CiscoPIX525防火墻可以進行口令恢復(fù)的操作模式是（）。A.

非特權(quán)模式B.

特權(quán)模式C.

配置模式D.

監(jiān)視模式【答案】:

D【解析】:CiscoPIX525防火墻有4種基本模式：非特權(quán)模式、特權(quán)模式、配置模式和監(jiān)視模式。其中，監(jiān)視模式下可以進行系統(tǒng)映像更新、口令回復(fù)等操作，提示符為monitor>，其進入方式為：pix防火墻在開機或者重新啟動過程中，按下Esc鍵或者發(fā)送一個break字符，進入監(jiān)視模式。40.差異備份、增量備份、完全備份三種備份策略的恢復(fù)速度由慢到快依次為（）。A.

增量備份、差異備份、完全備份B.

差異備份、增量備份、完全備份C.

完全備份、差異備份、增量備份D.

完全備份、增量備份、差異備份【答案】:

A【解析】:恢復(fù)速度由慢到快排序為增量備份、差異備份、完全備份。如下表所示：41.IP地址塊/11的子網(wǎng)掩碼可寫為（）。A.

B.

C.

D.

【答案】:

B【解析】:子網(wǎng)掩碼的其中一種表示方法是“網(wǎng)絡(luò)號/子網(wǎng)掩碼長度”，即此題的子網(wǎng)掩碼的長度為11，則子網(wǎng)掩碼為11111111111000000000000000000000，即。42.下列關(guān)于增量備份特點的描述中，錯誤的是（）。A.

恢復(fù)速度最慢B.

備份速度最快C.

備份上一次完全備份之后的所有數(shù)據(jù)D.

使用的空間最小【答案】:

C【解析】:增量備份只備份相對于上一次備份操作以來新建或者更新過的數(shù)據(jù)。43.按照計算機網(wǎng)絡(luò)覆蓋地域范圍的大小對網(wǎng)絡(luò)進行分類可分為（）。A.

局域剛和InternetB.

星形網(wǎng)、環(huán)形網(wǎng)和總線型網(wǎng)C.

局域網(wǎng)、城域網(wǎng)與廣域網(wǎng)D.

局域網(wǎng)和廣域網(wǎng)【答案】:

C【解析】:按覆蓋的地理范圍進行分類，計算機網(wǎng)絡(luò)可以分為三類：局域網(wǎng)、城域網(wǎng)、廣域網(wǎng)。44.以下關(guān)于增量備份的描述中，哪項是錯誤的？（）A.

增量備份比完全備份更快、更小B.

增量備份比完全備份可靠性好C.

增量備份技術(shù)有幾種使用方式，包括偶爾進行完全備份，頻繁地進行增量備份；“完全備份+增量備份”；簡單的“增量備份”D.

增量備份只備份相對于上一次備份操作以來新創(chuàng)新或者跟新過的數(shù)據(jù)【答案】:

B【解析】:增量備份只備份相對上一次備份操作以來創(chuàng)新或者更新過的數(shù)據(jù)。增量備份比完全備份更快、更小，但可靠性差。增量備份技術(shù)有幾種使用方式，包括：偶爾進行完全備份，頻繁地進行增量備份；“完全備份+增量備份”；簡單的“增量備份”。由上可知答案，故選B。45.被管對象概念上的集合被稱作管理信息庫，所有相關(guān)的網(wǎng)絡(luò)被管對象信息都存放在MIB中，以下關(guān)于MIB的敘述中正確的是（）。A.

MIB是一個概念上的數(shù)據(jù)庫，實際網(wǎng)絡(luò)中并不存在這樣的庫B.

MIB是一個實際上的數(shù)據(jù)庫，實際網(wǎng)絡(luò)中并不存在這樣的庫C.

MIB是一個概念上的數(shù)據(jù)庫，實際網(wǎng)絡(luò)中存在這樣的庫D.

MIB是一個實際上的數(shù)據(jù)庫，但是實際網(wǎng)絡(luò)中并不存在這樣的庫【答案】:

A【解析】:管理信息庫的定義：被管對象概念上的集合被稱作管理信息庫，所有相關(guān)的網(wǎng)絡(luò)被管對象信息都存放在MIB中。MIB的組成結(jié)構(gòu)在SMI（StructureofManagementInformation）中定義。MIB僅是一個概念上的數(shù)據(jù)庫，實際網(wǎng)絡(luò)中并不存在這樣的庫。MIB庫在網(wǎng)絡(luò)管理中的應(yīng)用使得用面向?qū)ο蟮某绦蛟O(shè)計方法開發(fā)一體化的網(wǎng)絡(luò)管理應(yīng)用系統(tǒng)成為可能。46.如圖所示是Windows2003系統(tǒng)DNS服務(wù)器中增加的1條資源記錄，下列關(guān)于該資源記錄的描述中，正確的是（）。I創(chuàng)建的資源記錄為郵件交換器記錄II創(chuàng)建該記錄時，在反向查找區(qū)域中創(chuàng)建相應(yīng)的指針記錄III該記錄被客戶查詢時，存放到緩存中的時間為3600秒A.

僅I、IIB.

僅I、IIIC.

僅II、IIID.

I、II、III【答案】:

C【解析】:由圖可知該記錄為主機記錄而非MX（郵件交換）記錄。在圖中選定了“創(chuàng)建相關(guān)的指針（PTR）記錄”，故會在反向查找區(qū)域中創(chuàng)建相應(yīng)的指針記錄。該記錄的生存時問為1小時，即3600秒，故能在緩存中保存3600秒。47.下列關(guān)于無線網(wǎng)絡(luò)HisperLAN/2協(xié)議的描述中，錯誤的是（）。A.

采用5GHz工作頻段B.

上行速率最多可達(dá)54Mbit/sC.

室外最大覆蓋范圍為30mD.

可支持面向連接的傳輸服務(wù)【答案】:

C【解析】:在HisperLAN/2網(wǎng)絡(luò)中，一個小區(qū)的覆蓋范圍在室內(nèi)一般為30米，在室外一般為150米。48.下列IPv6地址表示中，錯誤的是（）。A.

::10F:BC:0:0:03DAB.

FE00::0:45:03/48C.

FE31:0:BC:3E:0:050D:BC::03DAD.

FF34:42:BC::3E:50F:21:03D【答案】:

C【解析】:IPv6地址可以采用8段十六進制數(shù)來表示，符號“::”表示一段或連續(xù)幾段全零，C項已經(jīng)超過了8段十六進制數(shù)的長度。49.攻擊者使用無效的IP地址，利用TCP連接的三次握手過程，使受害主機處于開放會話的請求之中，直至連接超時。在此期間，受害主機將會連續(xù)接受這種會話請求，最終因耗盡資源而停止響應(yīng)。這種攻擊被稱為（）。A.

DDoS攻擊B.

Land攻擊C.

Smurf攻擊D.

SYNFlooding攻擊【答案】:

D【解析】:SYNFlooding攻擊是針對TCP連接的三次握手進行的，其原理是使被攻擊主機上維持過多的半開連接，耗盡所有的相關(guān)資源，致使正常的用戶請求因分不到資源而無法響應(yīng)。50.某公司擁有IP地址塊/24。其中6/28和2/28已經(jīng)分配給人事部和財務(wù)部，現(xiàn)在技術(shù)部需要100個IP地址，可分配的IP地址塊是（）。A.

/25B.

8/25C.

4/25D.

28/25【答案】:

D【解析】:需要100個IP地址，那主機號最起碼為7位數(shù)，網(wǎng)絡(luò)號為25，可以容納128-2=126個主機，因此子網(wǎng)掩碼為28，又因為兩個網(wǎng)段占用了/25，只有子網(wǎng)為28/25可以分配了，因此選D。51.在某園區(qū)網(wǎng)中，路由器R1的GE0/1（/30）與路由器R2的GE0/1（/30）相連，R2的GE0/2（/30）與R3的GE0/1（0/30）相連，R3的GE0/2（3/30）直接與Internet上的路由器相連。路由器R1缺省路由的正確配置是（）。A.

iprouteB.

iprouteC.

iproute0D.

iproute3【答案】:

A【解析】:路由器R1需要配置缺省路由，將下一跳路由器指定為R2。使用iproute命令配置靜態(tài)路，命令格式為：iproute。52.一臺交換機具有24個10/100Mbit/s電端口和4個1000Mbit/s光端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應(yīng)為（）。A.

6.4Gbit/sB.

10.4Gbit/sC.

12.8Gbit/sD.

28Gbit/s【答案】:

C【解析】:全雙工端口帶寬的計算公式為：端口數(shù)×端口速率×2，該交換機的總帶寬為（24×100×2+4×1000×2）Mbiffs=12800Mbit/s=12.8Gbit/s。53.在病毒的生存期內(nèi)，病毒將與自身完全相同的副本放入其他程序或者硬盤上的某些特定分區(qū)中，這個階段稱之為（）。A.

執(zhí)行階段B.

觸發(fā)階段C.

繁殖階段D.

潛伏階段【答案】:

C【解析】:繁殖階段，病毒將與自身完全相同的副本放入其他程序或者磁盤上的特定系統(tǒng)區(qū)域。每個受感染的程序?qū)《镜囊粋€克隆，這個病毒本身便進入了一個繁殖階段，故選C。54.以下關(guān)于網(wǎng)絡(luò)病毒的描述中，哪項是錯誤的？（）A.

網(wǎng)絡(luò)病毒是指在網(wǎng)絡(luò)上傳播，并對網(wǎng)絡(luò)系統(tǒng)進行破壞的病毒B.

網(wǎng)絡(luò)病毒比單機病毒的破壞性更大C.

可以由JavaScript和VBScript編寫病毒D.

目前病毒對于掌上型移動通信工具和PDA還不能傳染【答案】:

D【解析】:網(wǎng)絡(luò)病毒是指在網(wǎng)絡(luò)上傳播，并對網(wǎng)絡(luò)系統(tǒng)進行破壞的病毒；病毒感染的對象有單一的個人電腦變?yōu)樗芯邆渫?/p>