全國(guó)計(jì)算機(jī)等級(jí)考試《三級(jí)網(wǎng)絡(luò)技術(shù)》試題（網(wǎng)友回憶版）一

全國(guó)計(jì)算機(jī)等級(jí)考試《三級(jí)網(wǎng)絡(luò)技術(shù)》試題（網(wǎng)友回憶版）一[單選題]1.下列關(guān)于RPR技術(shù)的描述中，錯(cuò)誤的是()。A.RPR與（江南博哥）FDDI一樣使用雙環(huán)結(jié)構(gòu)B.在RPR環(huán)中，源結(jié)點(diǎn)向目的結(jié)點(diǎn)成功發(fā)出的數(shù)據(jù)幀要由源結(jié)點(diǎn)從環(huán)中收回C.RPR環(huán)中每一個(gè)結(jié)點(diǎn)都執(zhí)行SRP公平算法D.RPR能夠在50ms內(nèi)隔離出現(xiàn)故障的結(jié)點(diǎn)和光纖段參考答案：B參考解析：彈性分組環(huán)RPR采用雙環(huán)結(jié)構(gòu)，與FDDI結(jié)構(gòu)相同；RPR技術(shù)的主要特點(diǎn)如下：①帶寬利用率高，在RPR環(huán)中，當(dāng)源結(jié)點(diǎn)成功發(fā)送一個(gè)數(shù)據(jù)幀之后，這個(gè)數(shù)據(jù)幀要由目的結(jié)點(diǎn)從環(huán)中收回；②公平性好，RPR環(huán)中每一個(gè)結(jié)點(diǎn)都執(zhí)行SRP公平算法；③快速保護(hù)和恢復(fù)能力強(qiáng)；④保證服務(wù)質(zhì)量。[單選題]5.下列關(guān)于局域網(wǎng)設(shè)備的描述中，錯(cuò)誤的是()。A.中繼器工作在MAC層B.連接到一個(gè)集線器的所有結(jié)點(diǎn)共享一個(gè)沖突域C.交換機(jī)在源端口與目的端口間建立虛連接D.網(wǎng)橋的主要性能指標(biāo)包括帖轉(zhuǎn)發(fā)速率和帖過濾速率參考答案：A參考解析：中繼器工作在物理層，只能起到對(duì)傳輸介質(zhì)上信號(hào)波形的接收、放大、整形和轉(zhuǎn)發(fā)的作用，中繼器的工作不涉及幀結(jié)構(gòu)，不對(duì)幀的內(nèi)容做任何處理。[單選題]6.以下關(guān)于IEEE802.16協(xié)議的描述中，錯(cuò)誤的是()。A.802.16主要用于解決城市地區(qū)范圍內(nèi)的寬帶無線接入問題B.802.16a用于移動(dòng)結(jié)點(diǎn)接入C.802.16d用于固定結(jié)點(diǎn)接入D.802.16e用于固定或移動(dòng)結(jié)點(diǎn)接入?yún)⒖即鸢福築參考解析：802.16標(biāo)準(zhǔn)體系主要目標(biāo)是制定工作在2～66MHz頻段的無線接入系統(tǒng)的物理層與MAC子層規(guī)范；按802.16標(biāo)準(zhǔn)建立的無線網(wǎng)絡(luò)可能需要覆蓋一個(gè)城市的部分區(qū)域。802.16標(biāo)準(zhǔn)系列比較如下：[單選題]7.下列標(biāo)準(zhǔn)中，不是綜合布線系統(tǒng)標(biāo)準(zhǔn)的是()。A.ISO/IEC18011B.ANSI/TIA/EIA568-AC.GB/T50311-2000和GB/T50312-2000D.TIA/EIA-568-B.1、TIA/EIA-568-B.2和TIA/EIA-568-B.3參考答案：A參考解析：綜合布線設(shè)計(jì)標(biāo)準(zhǔn)主要包括以下幾類：①ANSI/TIA/EIA568-A商業(yè)大樓電信布線標(biāo)準(zhǔn)；②TIA/EIA-568-B商業(yè)建筑通信布線系統(tǒng)標(biāo)準(zhǔn)；③EIA/TIA-569電信通道和空間的商業(yè)大樓標(biāo)準(zhǔn)（CSAT530）；④EIA/TIA-570住宅和N型商業(yè)電信布線標(biāo)準(zhǔn)(CSAT525)；⑤TIA/EIA-606商業(yè)大樓電信基礎(chǔ)設(shè)施的管理標(biāo)準(zhǔn)（CSAT528）；⑥TIA/EIA-607商業(yè)大樓接地/連接要求（CSAT527）；⑦ANSI/IEEE802.5-1989令牌環(huán)網(wǎng)訪問方法和物理層規(guī)范；⑧GB/T50311-2000《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范》；⑨GB/T50312-2000《建筑與建筑群綜合布線系統(tǒng)工程驗(yàn)收規(guī)范》；⑩CECS72∶97《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)及驗(yàn)收規(guī)范》。A項(xiàng)中的ISO/IEC18011不是綜合布線系統(tǒng)標(biāo)準(zhǔn)。[單選題]8.下列關(guān)于工作區(qū)子系統(tǒng)適配器的描述中，錯(cuò)誤的是()。A.在設(shè)備與不同的信息插座鏈接時(shí)，可選用專用電纜或適配器B.當(dāng)在單一信息插座上進(jìn)行兩項(xiàng)服務(wù)時(shí)，可采用“Y”型適配器C.在水平子系統(tǒng)中選用電纜類別不同于設(shè)備所需的電纜類別時(shí)，宜采用適配器D.適配器不具有轉(zhuǎn)換不同數(shù)據(jù)速率的功能參考答案：D參考解析：適配器具有不同信號(hào)的數(shù)模轉(zhuǎn)換與數(shù)據(jù)速率轉(zhuǎn)換功能。[單選題]9.采用碎片丟棄交換模式的交換機(jī)開始轉(zhuǎn)發(fā)數(shù)據(jù)幀時(shí)，已經(jīng)接收到的幀長(zhǎng)度是()。A.14字節(jié)B.64字節(jié)C.1518字節(jié)D.128字節(jié)參考答案：B參考解析：采用碎片丟棄模式的交換機(jī)，不保存整個(gè)數(shù)據(jù)幀，只要接收了64字節(jié)，就開始轉(zhuǎn)發(fā)數(shù)據(jù)幀。[單選題]10.將內(nèi)部專用IP地址轉(zhuǎn)換為外部公用IP地址的技術(shù)是()。A.RARPB.NATC.DHCPD.ARP參考答案：B參考解析：B項(xiàng)，網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)用于將內(nèi)部專用IP地址轉(zhuǎn)換為外部公用IP地址。A項(xiàng)，RARP反向地址解析協(xié)議，用于MAC地址到IP的解析；C項(xiàng)，DHCP動(dòng)態(tài)主機(jī)配置協(xié)議用于讓管理員指定全局和子網(wǎng)特有的TCP/IP參數(shù)供整個(gè)網(wǎng)絡(luò)使用；D項(xiàng)，ARP地址解析協(xié)議主要用于將IP地址轉(zhuǎn)換為以太網(wǎng)的MAC地址。[單選題]11.IEEE制定的生成樹協(xié)議標(biāo)準(zhǔn)是()。A.IEEE802.1DB.IEEE802.1BC.IEEE802.1QD.IEEE802.1X參考答案：A參考解析：A項(xiàng)，IEEE802.1D為生成樹協(xié)議；B項(xiàng)，IEEE802.1B用于尋址、網(wǎng)間互連和網(wǎng)絡(luò)管理；C項(xiàng)，IEEE802.1Q為VLAN協(xié)議；D項(xiàng)，IEEE802.1X為訪問控制和認(rèn)證協(xié)議。[單選題]12.當(dāng)交換機(jī)到根網(wǎng)橋的間接鏈路出現(xiàn)失效故障時(shí)（如圖1所示，鏈路L1失效），STP協(xié)議會(huì)將交換機(jī)C的阻塞端口的工作狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)。為了省去端口狀態(tài)轉(zhuǎn)換等待時(shí)間，讓端口直接由偵聽和學(xué)習(xí)狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，需配置交換機(jī)STP的可選功能是()。圖1A.PortFastB.UplinkFastC.BackboneFastD.BPDUFilter參考答案：C參考解析：STP生成樹協(xié)議是一個(gè)二層鏈路管理協(xié)議，它的主要功能是在保證網(wǎng)絡(luò)中沒有回路的基礎(chǔ)上，允許在第二層鏈路中提供冗余路徑，以保證網(wǎng)絡(luò)可靠、穩(wěn)定地運(yùn)行。按生成樹一般規(guī)則，交換機(jī)C的阻塞端口在轉(zhuǎn)換成轉(zhuǎn)發(fā)工作狀態(tài)之前，需要等待一個(gè)生成樹最大存活時(shí)間，STP的BackboneFast的功能是使阻塞端口不再等待這段時(shí)間，直接將端口由幀聽和學(xué)習(xí)狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)。[單選題]13.R1，R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)路由器，R1的路由表如下圖（a）所示，如果R1收到R2發(fā)送的如下圖（b）所示的（V，D）報(bào)文后，更新后R1的五個(gè)路由表項(xiàng)的距離值從上到下依次為0、4、4、3、2。那么a，b，c，d，e可能的數(shù)值依次為()。A.0、5、4、3、2B.1、3、4、3、1C.2、3、4、1、1D.3、4、3、3、1參考答案：B參考解析：路由器R1到目的地址的距離值由5變?yōu)榱?，可以推斷此時(shí)R1的路由表根據(jù)R2提供的數(shù)據(jù)進(jìn)行了更新，從而可以推斷出b=3；R1的路由表的后三項(xiàng)都沒有改變，可以推斷，R2路由表中的后三項(xiàng)的值加1，一定要大于或等于R1更新后的路由表。[單選題]14.如圖2所示是大型企業(yè)網(wǎng)核心層設(shè)計(jì)的兩種方案，關(guān)于兩種方案技術(shù)特點(diǎn)的描述中，錯(cuò)誤的是()。圖2A.兩個(gè)核心路由器之間采取冗余鏈路的光纖連接B.核心層目前主要采用GE／10GE網(wǎng)絡(luò)技術(shù)C.方案（b）核心路由器的流量壓力更大D.方案（b）易形成單點(diǎn)故障參考答案：C參考解析：A項(xiàng)，兩個(gè)方案中核心路由器之間均采用了鏈路冗余技術(shù)；B項(xiàng)，網(wǎng)絡(luò)核心層應(yīng)當(dāng)提供高速網(wǎng)絡(luò)傳輸能力，目前主要采用GE或者10GE網(wǎng)絡(luò)技術(shù)；C項(xiàng)，在兩個(gè)方案當(dāng)中，客戶端對(duì)服務(wù)器的訪問量相同，所有訪問服務(wù)器的流量均需經(jīng)過核心路由器，故兩個(gè)方案流過核心路由器的網(wǎng)絡(luò)流量是相同的；D項(xiàng)，在方案（b）中，用于連接服務(wù)器的交換機(jī)易形成單點(diǎn)故障。[單選題]15.CiscoCatalyst6500交換機(jī)采用telnet遠(yuǎn)程管理方式進(jìn)行配置，其設(shè)備管理地址是78/27，缺省路由是61，下列對(duì)交換機(jī)預(yù)先進(jìn)行的配置，正確的是()。A.B.C.D.參考答案：D參考解析：早期思科6500系列交換機(jī)采用set命令模式，設(shè)置本機(jī)管理地址的命令為：setinterfacesc0（broadcast

address）；設(shè)置缺省路由的命令為：setiproute。[單選題]16.圖3所示是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例圖3根據(jù)圖中信息，標(biāo)號(hào)為①的方格中的內(nèi)容應(yīng)為()。A.B.C.D.參考答案：A參考解析：根據(jù)網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的基本工作原理，一個(gè)內(nèi)部網(wǎng)絡(luò)地址為的主機(jī)要訪問Internet上地址為的Web服務(wù)器，那么它會(huì)產(chǎn)生一個(gè)源地址S=，端口號(hào)為3105；目的地址D=，端口號(hào)為8080。[單選題]17.下列對(duì)VLAN的描述中，錯(cuò)誤的是()。A.每個(gè)VLAN都是一個(gè)獨(dú)立的邏輯網(wǎng)段B.VLAN之間通信必須通過路由器C.VLAN以交換式網(wǎng)絡(luò)為基礎(chǔ)D.VLAN工作在OSI參考模型的網(wǎng)絡(luò)層參考答案：D參考解析：VLAN（虛擬局域網(wǎng)）以交換網(wǎng)絡(luò)為基礎(chǔ)，工作在OSI參考模型的數(shù)據(jù)鏈路層，每個(gè)VLAN都是一個(gè)獨(dú)立的邏輯網(wǎng)段，VLAN之間要進(jìn)行通信需要通過三層設(shè)備（如路由器）。[單選題]18.每一個(gè)OSPF區(qū)域擁有一個(gè)區(qū)域標(biāo)識(shí)符，區(qū)域標(biāo)識(shí)符的位數(shù)是()。A.16B.32C.48D.64參考答案：B參考解析：為了適應(yīng)規(guī)模很大的網(wǎng)絡(luò)，并使更新過程收斂的更快，OSPF協(xié)議將一個(gè)自治系統(tǒng)劃分為若干個(gè)更小的范圍，稱作區(qū)域；每一個(gè)區(qū)域有一個(gè)32位的區(qū)域標(biāo)識(shí)符。[單選題]19.一臺(tái)交換機(jī)具有12個(gè)10/100Mbps電端口和2個(gè)1000Mbps光端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機(jī)總帶寬應(yīng)為()。A.3.2GbpsB.4.8GbpsC.6.4GbpsD.14Gbps參考答案：C參考解析：1000Mbps光端口在全雙工狀態(tài)下帶寬可達(dá)到2000Mbps，100Mbps電端口在全雙工狀態(tài)下帶寬可達(dá)到200Mbps，故總的帶寬為：2000Mbps×2+200Mbps×12=64000Mbps=6.4Gbps。[單選題]20.若服務(wù)器系統(tǒng)可用性達(dá)到99.99％，那么每年的停機(jī)時(shí)間必須小于等于()。A.5分鐘B.10分鐘C.53分鐘D.8.8小時(shí)參考答案：C參考解析：系統(tǒng)高可用性=平均無故障時(shí)間/（平均無故障時(shí)間+平均修復(fù)時(shí)間），設(shè)停機(jī)時(shí)間為x分鐘，即：99.99%=(365×24×60-x)/(365×24×60)，解得x=53分鐘。[單選題]21.現(xiàn)有SW1-SW4四臺(tái)交換機(jī)相連，它們的VTP工作模式分別設(shè)定為Server、Client、Transparent和Client。若在SW1上建立一個(gè)名為VLAN100的虛擬網(wǎng)，這時(shí)能夠?qū)W到這個(gè)VLAN配置的交換機(jī)應(yīng)該是()。A.SW1和SW4B.SW3和SW4C.SW1和SW3D.SW2和SW4參考答案：D參考解析：采用VTP協(xié)議的交換機(jī)共有3種工作模式：Server、Client和Transparent，處于Client模式的交換機(jī)能夠?qū)W習(xí)到在Server上的VLAN配置，而處于Transparent模式的交換機(jī)只轉(zhuǎn)發(fā)而不學(xué)習(xí)VLAN信息。[單選題]22.如圖4所示，Cisco3548交換機(jī)A與B之間需傳輸名為VL10（ID號(hào)為10）和VL15（ID號(hào)為15）的VLAN信息。下列為交換機(jī)A的g0/1端口分配VLAN的配置，正確的是()。圖4A.B.C.D.參考答案：A參考解析：為交換機(jī)A的g0/1端口分配VLAN的配置。以Cisco3548交換機(jī)為例：①進(jìn)入交換機(jī)端口配置模式(config)#interfaceg0/1。②配置VLANTrunk模式(config-if)#switchportmodetrunk。③為端口分配VLAN(config-if)#switchporttrunkallowedvlan10,15。[單選題]23.下列Cisco路由器進(jìn)入vty配置模式后的命令提示符，正確的是()。A.Router(config)#B.Router(config-line)#C.Router#D.Router(config-if)#參考答案：B參考解析：A項(xiàng)為配置模式；B項(xiàng)為vty配置模式；C項(xiàng)為特權(quán)模式；D項(xiàng)為端口配置模式。[單選題]24.下列對(duì)于Loopback接口的描述中，錯(cuò)誤的是()。A.Loopback是一個(gè)虛擬接口，沒有一個(gè)實(shí)際的物理接口與之對(duì)應(yīng)B.Loopback接口號(hào)的有效值為0～2147483647C.網(wǎng)絡(luò)管理員為L(zhǎng)oopback接口分配一個(gè)IP地址，其掩碼應(yīng)為D.Loopback永遠(yuǎn)處于激活狀態(tài)，可用于網(wǎng)絡(luò)管理參考答案：C參考解析：Loopback為虛擬接口，按照為普通接口分配地址的方式來為其分配地址和子網(wǎng)掩碼。一般用于指定默認(rèn)路由，不能用做普通IP地址的子網(wǎng)掩碼。[單選題]25.執(zhí)行路由器的iproute命令必須進(jìn)入的工作模式是()。A.用戶模式B.特權(quán)模式C.路由協(xié)議配置模式D.全局配置模式參考答案：D參考解析：路由器具有用戶模式、特權(quán)模式、全局配置模式和接口配置模式，進(jìn)行一些全局參數(shù)設(shè)置時(shí)，須在全局配置模式下進(jìn)行。[單選題]26.圖5是主機(jī)A發(fā)送的數(shù)據(jù)包通過路由器轉(zhuǎn)發(fā)到主機(jī)B的過程示意圖。圖5根據(jù)圖中給出的信息，數(shù)據(jù)包2的目的IP地址和目的MAC地址分別是()。A.和00d0.63c3.3c41B.和00c0.4c3a.285fC.和00d0.63c3.3c41D.和00c0.4c3a.285f參考答案：A參考解析：在數(shù)據(jù)分組通過路由器轉(zhuǎn)發(fā)時(shí)，目的地址始終是目的主機(jī)的IP地址；但數(shù)據(jù)包的目的MAC地址是不斷變化的。在本題中，數(shù)據(jù)包2的目的IP地址始終是主機(jī)B的IP地址，即；數(shù)據(jù)包2傳送給路由器R2，則其目的MAC地址為R2的MAC地址00d0.63c3.3c41。[單選題]27.下列關(guān)于HiperLAN/2技術(shù)與標(biāo)準(zhǔn)的描述中，錯(cuò)誤的是()。A.HiperLAN/1和HiperLAN/2都采用5G射頻頻率B.HiperLAN/2上行速率可以達(dá)到20MbpsC.一個(gè)HiperLAN/2的AP在室內(nèi)可覆蓋的范圍一般為30米D.HiperLAN/2采用OFDM調(diào)制技術(shù)參考答案：B參考解析：由H2GF開發(fā)的HiperLAN/2技術(shù)，被稱為下一代WLAN技術(shù)，它工作于5G射頻頻段，采用OFDM調(diào)制技術(shù)，室內(nèi)AP覆蓋范圍一般為30米，第三層傳輸速度最高可達(dá)25Mbps。[單選題]28.下列關(guān)于IEEE802.11b基本運(yùn)作模式的描述中，錯(cuò)誤的是()。A.點(diǎn)對(duì)點(diǎn)模式是指無線網(wǎng)卡和無線網(wǎng)卡之間的通信方式B.點(diǎn)對(duì)點(diǎn)連接方式只要PC插上無線網(wǎng)卡即可與另一具有無線網(wǎng)卡的PC連接，最多可連接512臺(tái)PCC.基本模式是指無線網(wǎng)絡(luò)規(guī)模擴(kuò)充或無線和有線網(wǎng)絡(luò)并存時(shí)的通信方式D.采用基本模式時(shí)，插上無線網(wǎng)卡的PC需要由接入點(diǎn)與另一臺(tái)PC連接，一個(gè)接入點(diǎn)最多可連接1024臺(tái)PC參考答案：B參考解析：IEEE802.11b是IEEE為了改進(jìn)其最初推出的無線標(biāo)準(zhǔn)IEEE802.11而推出的第二代無線局域網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)，運(yùn)作模式基本分為兩種：①點(diǎn)對(duì)點(diǎn)模式，指無線網(wǎng)卡和無線網(wǎng)卡之間的直接通信方式。只要PC插上無線網(wǎng)卡即可與另一具有無線網(wǎng)卡的PC連接，最多可連接256個(gè)移動(dòng)節(jié)點(diǎn)；②基本模式，指無線網(wǎng)絡(luò)規(guī)模擴(kuò)充或無線和有線網(wǎng)絡(luò)并存的通信方式。插上無線網(wǎng)卡的移動(dòng)節(jié)點(diǎn)需通過接入點(diǎn)AP（AccessPoint）與另一臺(tái)移動(dòng)節(jié)點(diǎn)連接，接入點(diǎn)負(fù)責(zé)頻段管理及漫游管理等工作，一個(gè)接入點(diǎn)最多可連接1024個(gè)移動(dòng)節(jié)點(diǎn)。[單選題]29.對(duì)于頻繁改變位置并使用DHCP獲取IP地址的DNS客戶端，為減少對(duì)其資源記錄的手動(dòng)管理，可采取的措施是()。A.增加別名記錄B.使用反向查找區(qū)域C.允許動(dòng)態(tài)更新D.設(shè)置較小的生存時(shí)間參考答案：C參考解析：動(dòng)態(tài)更新允許DNS客戶端在任何時(shí)候使用DNS服務(wù)器注冊(cè)和動(dòng)態(tài)地更新其資源記錄，減少了對(duì)區(qū)域記錄進(jìn)行手動(dòng)管理的需要，特別是對(duì)于頻繁移動(dòng)或改變位置并使用DHCP獲得IP地址的客戶端。[單選題]30.在Cisco路由器上配置RIPv1路由協(xié)議，參與RIP路由的網(wǎng)絡(luò)地址有/26、4/26、28/26和92/26，正確的配置命令是()。A.Router(config)#network55B.Router(config-router)#networkC.Router(config)#networkD.Router(config-router)#network參考答案：D參考解析：RIP根據(jù)各類IP地址的網(wǎng)絡(luò)號(hào)位數(shù)來確定掩碼，在配置網(wǎng)絡(luò)地址時(shí)不需要給定掩碼。四個(gè)地址塊的網(wǎng)絡(luò)前綴的前24位是相同的，所以匯聚后的IP地址為/24。因此在全局配置模式下，正確的配置命令為Router(config-router)#network。[單選題]31.下列對(duì)SSID的描述中，錯(cuò)誤的是()。A.SSID是無線網(wǎng)絡(luò)中的服務(wù)集標(biāo)識(shí)符B.SSID是客戶端設(shè)備用來訪問接入點(diǎn)的惟一標(biāo)識(shí)C.快速配置頁(yè)面中“BroadcastSSIDinBeacon”選項(xiàng)，可用于設(shè)定允許設(shè)備不指定SSID而訪問接入點(diǎn)D.SSID不區(qū)分大小寫參考答案：D參考解析：SSID是區(qū)分大小寫的文本字符串，用來區(qū)分不同的網(wǎng)絡(luò)，最多可以有32個(gè)字符，無線網(wǎng)卡設(shè)置了不同的SSID就可以進(jìn)入不同網(wǎng)絡(luò)，SSID通常由AP或無線路由器廣播出來，通過XP自帶的掃描功能可以查看當(dāng)前區(qū)域內(nèi)的SSID。網(wǎng)絡(luò)中的每個(gè)無線設(shè)備必須使用相同的網(wǎng)絡(luò)名，網(wǎng)絡(luò)名為由1到32個(gè)區(qū)分大小寫的ASCII可打印字符組成的任意字母數(shù)字串。[單選題]32.圖6所示是Windows2003系統(tǒng)DNS服務(wù)器中增加的1條資源記錄，下列關(guān)于該資源記錄的描述中，正確的是()。圖6I創(chuàng)建的資源記錄為郵件交換器記錄II創(chuàng)建該記錄時(shí)，在反向查找區(qū)域中創(chuàng)建相應(yīng)的指針記錄III該記錄被客戶查詢時(shí)，存放到緩存中的時(shí)間為3600秒A.僅I、IIB.僅I、IIIC.僅II、IIID.I、II、III參考答案：C參考解析：由圖可知該記錄為主機(jī)記錄而非MX（郵件交換）記錄。在圖中選定了“創(chuàng)建相關(guān)的指針（PTR）記錄”，故會(huì)在反向查找區(qū)域中創(chuàng)建相應(yīng)的指針記錄。該記錄的生存時(shí)間為1小時(shí)，能在緩存中保存3600秒。[單選題]33.在某園區(qū)網(wǎng)中，路由器R1的GE0/1（/30）與路由器R2的GE0/1（/30）相連，R2的GE0/2（/30）與R3的GE0/1（0/30）相連，R3的GE0/2（3/30）直接與Internet上的路由器相連。路由器R1缺省路由的正確配置是()。A.iprouteB.iprouteC.iproute0D.iproute3參考答案：A參考解析：路由器R1需要配置缺省路由，將下一跳路由器指定為R2。使用iproute命令配置靜態(tài)路由，命令格式為：iproute<目的網(wǎng)絡(luò)地址><子網(wǎng)掩碼><下一跳路由器的IP地址>。[單選題]34.調(diào)整DHCP客戶的地址租用時(shí)間為3小時(shí)30分，Cisco路由器的正確配置語(yǔ)句是()。A.lease330B.lease0330C.lease3030D.lease0303參考答案：B參考解析：在DHCPPool配置模式下，命令格式為：lease{days[hours][minutes]|infinite}。[單選題]35.下列關(guān)于Windows2003系統(tǒng)DHCP服務(wù)器的描述中，正確的是()。A.新建作用域后即可為客戶機(jī)分配地址B.地址池是作用域除保留外剩余的IP地址C.客戶機(jī)的地址租約續(xù)訂是由客戶端軟件自動(dòng)完成的D.保留僅可使用地址池中的IP地址參考答案：C參考解析：A項(xiàng)錯(cuò)誤，新建作用域必須激活后才可為客戶機(jī)分配地址；B項(xiàng)錯(cuò)誤，地址池是作用域應(yīng)用排除范圍之后剩余的IP地址；C項(xiàng)正確，客戶機(jī)的地址租約續(xù)訂是由客戶端軟件自動(dòng)完成的；D項(xiàng)錯(cuò)誤，保留地址可以使用作用域地址范圍中的任何IP地址。[單選題]36.下列對(duì)于用IIS6.0在一個(gè)服務(wù)器上建立多個(gè)網(wǎng)站的描述中，錯(cuò)誤的是()。A.可以使用虛擬服務(wù)器的方法在一臺(tái)服務(wù)器上構(gòu)建多個(gè)網(wǎng)站B.多個(gè)網(wǎng)站通過標(biāo)識(shí)符進(jìn)行區(qū)分，標(biāo)識(shí)符包括主機(jī)頭名稱、IP地址和協(xié)議類型C.可以為每個(gè)網(wǎng)站創(chuàng)建惟一的主目錄并存儲(chǔ)在本地服務(wù)器D.在網(wǎng)站的配置選項(xiàng)中能夠限制網(wǎng)站可使用的網(wǎng)絡(luò)帶寬參考答案：B參考解析：IIS6.0可以使用虛擬服務(wù)器的方法在一臺(tái)服務(wù)器上構(gòu)建多個(gè)網(wǎng)站。要確?？蛻舳说恼?qǐng)求能到達(dá)正確的網(wǎng)站，必須為服務(wù)器上的每個(gè)站點(diǎn)配置惟一的標(biāo)識(shí)，標(biāo)識(shí)符包括主機(jī)頭名稱、IP地址和非標(biāo)準(zhǔn)TCP端口號(hào)。[單選題]37.在IIS6.0中用虛擬服務(wù)器構(gòu)建多個(gè)網(wǎng)站時(shí)，錯(cuò)誤的方法是()。A.用不同的主機(jī)頭名稱B.用不同的IP地址C.用非標(biāo)準(zhǔn)的TCP端口號(hào)D.用不同的傳輸層協(xié)議參考答案：D參考解析：IIS6.0可以使用虛擬服務(wù)器的方法在一臺(tái)服務(wù)器上構(gòu)建多個(gè)網(wǎng)站，網(wǎng)站標(biāo)識(shí)符可以為：主機(jī)頭名稱、IP地址和非標(biāo)準(zhǔn)TCP端口號(hào)。[單選題]38.下列關(guān)于Serv_UFTP服務(wù)器配置的描述中，正確的是()。A.用戶可在服務(wù)器中自行注冊(cè)新用戶B.配置服務(wù)器域名時(shí)，必須使用該服務(wù)器的域名C.配置服務(wù)器的IP地址時(shí)，服務(wù)器若有多個(gè)IP地址需分別添加D.添加名為“anonymous”的用戶時(shí)，系統(tǒng)會(huì)自動(dòng)判定為匿名用戶參考答案：D參考解析：A項(xiàng)錯(cuò)誤，新用戶的添加與注冊(cè)必須由管理員來操作，用戶無法自行操作；B項(xiàng)錯(cuò)誤，配置服務(wù)器域名時(shí)，可以使用域名或其他描述；C項(xiàng)錯(cuò)誤，當(dāng)服務(wù)器有多個(gè)IP地址或使用動(dòng)態(tài)IP地址時(shí)，IP地址為空；D項(xiàng)正確，添加名為“anonymous”的用戶時(shí)，系統(tǒng)會(huì)自動(dòng)判定為匿名用戶。[單選題]39.下列關(guān)于Winmail郵件服務(wù)器配置管理的描述中，錯(cuò)誤的是()。A.Winmail郵件服務(wù)器支持基于Web方式的訪問和管理B.在域名設(shè)置中可修改域的參數(shù)，包括增加新域、刪除已有域等C.在系統(tǒng)設(shè)置中可修改郵件服務(wù)器的系統(tǒng)參數(shù)，包括是否允許自行注冊(cè)新用戶等D.建立郵件路由時(shí)，需在DNS服務(wù)器中建立郵件服務(wù)器主機(jī)記錄和郵件交換器記錄參考答案：C參考解析：Winmail郵件服務(wù)器支持基于web方式的訪問與管理，在域名設(shè)置中可修改域的參數(shù)，包括增加新域、刪除已有域等，還可設(shè)置是否允許在本域中自行注冊(cè)新用戶，在系統(tǒng)設(shè)置中可修改郵件服務(wù)器的系統(tǒng)參數(shù)，在建立郵件路由時(shí)，需要在DNS服務(wù)器中建立郵件服務(wù)器主機(jī)記錄和郵件交換記錄。[單選題]40.在圖7所示的基于網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的基本結(jié)構(gòu)圖中，對(duì)應(yīng)I、II、III模塊的名稱是()。圖7A.數(shù)據(jù)包捕獲模塊、網(wǎng)絡(luò)協(xié)議分析模塊、攻擊特征庫(kù)B.網(wǎng)絡(luò)協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊、攻擊特征庫(kù)C.攻擊特征庫(kù)、網(wǎng)絡(luò)協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊D.攻擊特征庫(kù)、數(shù)據(jù)包捕獲模塊、網(wǎng)絡(luò)協(xié)議分析模塊參考答案：B參考解析：基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)一般是通過將網(wǎng)卡設(shè)置成“混雜模式”來收集在網(wǎng)上出現(xiàn)的數(shù)據(jù)幀，使用原始的數(shù)據(jù)幀作為數(shù)據(jù)源，采用模式匹配、頻率或閾值、事件的相關(guān)性和統(tǒng)計(jì)意義上的非正常現(xiàn)象檢測(cè)等基本識(shí)別技術(shù)。[問答題]1.計(jì)算并填寫下表：參考答案：【1】【解析】

主機(jī)號(hào)的二進(jìn)制表示為00000000000110000000110100000111，可知主機(jī)號(hào)大于等于21位；

又已知子網(wǎng)最后一個(gè)可用IP地址為54的二進(jìn)制表示為01101111100111111111111111111110

則可知主機(jī)號(hào)小于等于21位；故可推出其IP地址、子網(wǎng)掩碼等關(guān)鍵信息如下：

網(wǎng)絡(luò)號(hào)為：01101111100000000000000000000000，即；IP地址為：01101111100110000000110100000111，即；

子網(wǎng)掩碼為：11111111111000000000000000000000即?！?】【解析】略（參考【1】解析）。【3】A類【解析】A類IP地址范圍為：到54?！?】【解析】略（參考【1】解析）。【5】55【解析】網(wǎng)絡(luò)內(nèi)最后一個(gè)IP地址加1，就得到直接廣播地址。[問答題]2.如圖8所示，某園區(qū)網(wǎng)用2.5Gbps的POS技術(shù)與Internet相連，POS接口的幀格式是SONET。路由協(xié)議的選擇方案是：園區(qū)網(wǎng)內(nèi)部采用OSPF動(dòng)態(tài)路由協(xié)議，園區(qū)網(wǎng)與Internet的連接使用靜態(tài)路由。圖8網(wǎng)絡(luò)拓?fù)鋱D問題：請(qǐng)閱讀以下R3和R4的部分配置信息，并補(bǔ)充【6】～【10】空白處的配置命令或參數(shù)，按題目要求完成路由器的配置。R3的POS接口、OSPF和缺省路由的配置信息Router-R3#configureterminalRouter-R3(config)#Router-R3(config)#interfacepos3/0Router-R3(config-if)#descriptionToInternetRouter-R3(config-if)#bandwidth2500000Router-R3(config-if)#ipaddress52Router-R3(config-if)#【6】32Router-R3(config-if)#posframingsonetRouter-R3(config-if)#noipdirected-broadcastRouter-R3(config-if)#posflag【7】Router-R3(config-if)#noshudivownRouter-R3(config-if)#exitRouter-R3(config)#routerospf65Router-R3(config-router)#network28【8】area0Router-R3(config-router)#redisdivibuteconnectedmedivic-type1subnetsRouter-R3(config-router)#area0range28【9】Router-R3(config-router)#exitRouter-R3(config)#iproute.Router-R3(config)#exitRouter-R3#R4的靜態(tài)路由配置信息Router-R4#configureterminalRouter-R4(config)#iproute28【10】參考答案：【6】crc；【解析】(config-if)#crc32指的是配置CRC的校驗(yàn)功能。【7】S1S00；【解析】在posflag的設(shè)置中，s1s0=00（十進(jìn)制0）表示是SONET幀的數(shù)據(jù)，s1s0=10（十進(jìn)制2）表示是SDH幀的數(shù)據(jù)。本題要求設(shè)置為SONET幀的數(shù)據(jù)，故填寫為s1s00?！?】27；【解析】在路由器的OSPF配置模式下，使用“networkip<子網(wǎng)號(hào)>area<區(qū)域號(hào)>”命令定義參與OSPF的子網(wǎng)地址。因?yàn)檎麄€(gè)園區(qū)網(wǎng)內(nèi)部都采用OSPF協(xié)議，而園區(qū)網(wǎng)由兩個(gè)子網(wǎng)“28/26”和“92/26”兩個(gè)網(wǎng)址塊組成，對(duì)這兩個(gè)網(wǎng)址塊進(jìn)行匯聚，得到的園區(qū)網(wǎng)的網(wǎng)絡(luò)地址為28/25，其子網(wǎng)掩碼為28，所以在中應(yīng)該填寫子網(wǎng)掩碼的反碼，即27?！?】28；【解析】使用“area<區(qū)域號(hào)>range<子網(wǎng)地址><子網(wǎng)掩碼>”命令定義某一特定范圍子網(wǎng)的聚合。在本題的網(wǎng)絡(luò)中，根據(jù)上一題的解釋，可知聚合后的網(wǎng)絡(luò)地址為28/25，所以子網(wǎng)掩碼即為28。【10】92

；【解析】靜態(tài)路由配置iproute目標(biāo)地址段目標(biāo)地址子網(wǎng)掩碼下一跳地址，由于需要前往目標(biāo)地址28/26，因此第一個(gè)應(yīng)該是28/26的子網(wǎng)掩碼，也就是92，第二個(gè)是下一跳地址，也就是R3地址。[問答題]3.某公司網(wǎng)絡(luò)管理員使用DHCP服務(wù)器對(duì)公司內(nèi)部主機(jī)的IP地址進(jìn)行管理，在某DHCP客戶機(jī)上連續(xù)執(zhí)行“ipconfig/all”和“ipconfig/renew”，命令，執(zhí)行“ipconfig/all”得到的部分信息如圖9所示，執(zhí)行“ipconfig/renew”命令時(shí)，在客戶機(jī)捕獲的報(bào)文及相關(guān)分析如圖10所示。請(qǐng)分析圖中的信息，補(bǔ)全圖10中的內(nèi)容。圖9在DHCP客戶機(jī)執(zhí)行ipconfig/all獲取的部分信息圖10在DHCP客戶機(jī)上執(zhí)行ipconfig/renew時(shí)捕獲的報(bào)文及第2條報(bào)文的分析參考答案：【11】00【12】0【解析】從報(bào)文中可以看出，第一行是ipconfig/renew命令向DHCP服務(wù)器發(fā)出的DHCPrequest報(bào)文，源IP地址應(yīng)為客戶機(jī)的IP地址，目的IP地址應(yīng)為DHCP服務(wù)器的IP地址；第二行是DHCP服務(wù)器對(duì)DHCPrequest的響應(yīng)而發(fā)出的DHCPreply報(bào)文，其源IP地址應(yīng)該為DHCP服務(wù)器的IP地址，目的IP地址應(yīng)該為客戶機(jī)的IP地址。所以，可知客戶機(jī)的IP地址為0，DHCP服務(wù)器的IP地址為00?！?3】6【解析】“Hardwareaddresslength”是指MAC地址的長(zhǎng)度（單位為byte）。MAC地址由12個(gè)十六進(jìn)制數(shù)組成，共6個(gè)字節(jié)?！?4】001618F1C568【解析】“Clienthardwareaddress”是指客戶機(jī)的MAC地址。ipconfig/all的結(jié)果由圖1顯示，其中可以看出“PhysicalAddress”一項(xiàng)即為客戶機(jī)的MAC地址，即001618F1C568。值得注意的是，報(bào)文分析中，MAC地址是連寫的，中間沒有“-”號(hào)?！?5】00【解析】“DomainNameServeraddress”為域名服務(wù)器，即DNS服務(wù)器。在ipconfig/all的結(jié)果中，可以看出，“DNSServer”的地址為00。[問答題]4.圖11是校園網(wǎng)中一臺(tái)主機(jī)在命令行模式下執(zhí)行某個(gè)命令時(shí)用Sniffer捕獲的數(shù)據(jù)包。圖11請(qǐng)根據(jù)圖中信息回答下列問題。（1）對(duì)應(yīng)的IP地址是【16】。（2）圖中①②③處刪除了部分顯示信息，其中②和③處的信息分別是【17】和【18】。（3）主機(jī)的功能是【19】。（4）當(dāng)需要回放捕獲的數(shù)據(jù)包時(shí)，可以使用Sniffer內(nèi)置的【20】。參考答案：【16】97【解析】本題中的報(bào)文段是通過DNS服務(wù)器解析域名為的服務(wù)器，然后用TCP協(xié)議進(jìn)行三次握手與該服務(wù)器建立通訊，然后使用FTP協(xié)議傳輸文件。所以可以判斷出TCP建立通訊時(shí)的服務(wù)器為FTP服務(wù)器，因此FTP服務(wù)器的域名為，IP地址為97?！?7】SEQ【解析】第三、四、五行報(bào)文為TCP三次握手的過程。第三行報(bào)文中，客戶端發(fā)送一個(gè)帶SYN標(biāo)識(shí)的TCP報(bào)文到服務(wù)器；第四行報(bào)文為服務(wù)器回應(yīng)客戶機(jī)的報(bào)文，該報(bào)文同時(shí)帶ACK標(biāo)識(shí)和SYN標(biāo)識(shí)，它表示對(duì)剛才客戶端SYN報(bào)文的回應(yīng)，同時(shí)又標(biāo)識(shí)SYN給客戶端，詢問客戶端是否準(zhǔn)備好進(jìn)行通訊；第五行報(bào)文是客戶端回應(yīng)服務(wù)器的報(bào)文，在該報(bào)文中，服務(wù)器必須再次回應(yīng)服務(wù)端一個(gè)ACK報(bào)文。所以，在題目中刪除的信息中②為SEQ?！?8】02【解析】在數(shù)據(jù)包的傳送過程中，傳輸?shù)氖潜忍亓?，操作系統(tǒng)將比特流轉(zhuǎn)換為二進(jìn)制，Sniffer這類軟件又把二進(jìn)制轉(zhuǎn)換為16進(jìn)制，然后賦予這些數(shù)字相應(yīng)的意思。Flags后的數(shù)字為TCP協(xié)議中的標(biāo)識(shí)位。其標(biāo)志位的數(shù)字和下面二進(jìn)制區(qū)的陰影區(qū)的數(shù)字一致，即02?！?9】DNS服務(wù)器【解析】從第一行報(bào)文中的“DNSC”可以看出，這是客戶機(jī)向DNS服務(wù)器發(fā)出的報(bào)文。所以在該報(bào)文中，IP地址為37的客戶機(jī)向IP地址為的DNS服務(wù)器發(fā)出的報(bào)文。所以為域名服務(wù)器，即