全國(guó)計(jì)算機(jī)等級(jí)考試《三級(jí)網(wǎng)絡(luò)技術(shù)》模擬試卷二

全國(guó)計(jì)算機(jī)等級(jí)考試《三級(jí)網(wǎng)絡(luò)技術(shù)》模擬試卷二[單選題]1.下列屬于廣域網(wǎng)QoS技術(shù)的是()。A.RSVPB.PSTNC（江南博哥）.MSTPD.ISDN參考答案：A參考解析：屬于廣域網(wǎng)QoS技術(shù)的是RSVP。目前寬帶城域網(wǎng)保證服務(wù)質(zhì)量（QoS）要求的技術(shù)主要有資源預(yù)留（RSVP）、區(qū)分服務(wù)（DiffServ）和多協(xié)議標(biāo)記交換（MPLS）。[單選題]2.下列關(guān)于RPR技術(shù)的描述中，錯(cuò)誤的是()。A.RPR與FDDI一樣使用雙環(huán)結(jié)構(gòu)B.在RPR環(huán)中，源節(jié)點(diǎn)向目的節(jié)點(diǎn)成功發(fā)出的數(shù)據(jù)幀要由源節(jié)點(diǎn)從環(huán)中收回C.RPR環(huán)中每一個(gè)節(jié)點(diǎn)都執(zhí)行SRP公平算法D.RPR能夠在50ms內(nèi)隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段參考答案：B參考解析：RPR數(shù)據(jù)幀要由目的節(jié)點(diǎn)從環(huán)中收回，并非源節(jié)點(diǎn)，從而不再占用下游段的環(huán)帶寬，提高了環(huán)帶寬的利用率，因此B項(xiàng)錯(cuò)誤。[單選題]3.按照ITU標(biāo)準(zhǔn)，OC-3的傳輸速度是()。A.51.84Mbit/sB.155.52Mbit/sC.622.08Mbit/sD.1.244Gbit/s參考答案：B參考解析：無(wú)源光纖網(wǎng)PON，按照ITu標(biāo)準(zhǔn)可分為兩部分：①OC-3，155.520Mbit/s的對(duì)稱業(yè)務(wù)；②上行OC-3，155.520Mbit/s；下行OC.12，622.080Mbit/s的不對(duì)稱業(yè)務(wù)。[單選題]4.以下關(guān)于IEEE802.16協(xié)議的描述中，錯(cuò)誤的是()。A.802.16主要用于解決城市地區(qū)范圍內(nèi)的寬帶無(wú)線接入問(wèn)題B.802.16a用于移動(dòng)節(jié)點(diǎn)接入C.802.16d用于固定節(jié)點(diǎn)接入D.802.16e用于固定或移動(dòng)節(jié)點(diǎn)接入?yún)⒖即鸢福築參考解析：802.11標(biāo)準(zhǔn)的重點(diǎn)在于解決局域網(wǎng)范圍的移動(dòng)節(jié)點(diǎn)通信問(wèn)題，802.16標(biāo)準(zhǔn)的重點(diǎn)是解決建筑物之間的數(shù)據(jù)通信問(wèn)題，802.16a增加了非視距和對(duì)無(wú)線網(wǎng)格網(wǎng)結(jié)構(gòu)的支持，用于固定節(jié)點(diǎn)接入。[單選題]5.下列關(guān)于B/S模式應(yīng)用服務(wù)器的描述中，錯(cuò)誤的是()。A.網(wǎng)絡(luò)應(yīng)用建立在Web服務(wù)的基礎(chǔ)上B.訪問(wèn)不同的應(yīng)用服務(wù)器需要不同的客戶端程序C.瀏覽器不能直接訪問(wèn)數(shù)據(jù)庫(kù)服務(wù)器D.采用三層架構(gòu)參考答案：B參考解析：B/S結(jié)構(gòu)（瀏覽器/服務(wù)器模式），是Web興起后的一種網(wǎng)絡(luò)服務(wù)模式。該結(jié)構(gòu)統(tǒng)一采用Web瀏覽器作為客戶端。B/S結(jié)構(gòu)將系統(tǒng)功能實(shí)現(xiàn)的核心部分集中到服務(wù)器上，使得系統(tǒng)的開發(fā)、維護(hù)和使用簡(jiǎn)便化。瀏覽器通過(guò)Web服務(wù)器訪問(wèn)數(shù)據(jù)庫(kù)服務(wù)器，將復(fù)雜的業(yè)務(wù)邏輯部分集中在Web服務(wù)器上。[單選題]6.下列關(guān)于路由器技術(shù)指標(biāo)的描述中，正確的是()。A.丟包率通常是衡量路由器超負(fù)荷工作時(shí)的性能指標(biāo)B.吞吐量決定了路由器的背板能力C.語(yǔ)音、視頻業(yè)務(wù)對(duì)延時(shí)抖動(dòng)要求不高D.突發(fā)處理能力是以最小幀間隔值來(lái)衡量的參考答案：A參考解析：路由器的性能指標(biāo)主要包括吞吐量、背板能力、丟包率、時(shí)延與時(shí)延抖動(dòng)、突發(fā)處理能力、路由表容量、服務(wù)質(zhì)量、網(wǎng)管能力、可靠性和可用性。丟包率通常是衡量路由器超負(fù)荷工作時(shí)的性能指標(biāo)之一。背板能力決定了路由器的吞吐量。語(yǔ)音、視頻業(yè)務(wù)對(duì)延時(shí)抖動(dòng)要求較高。突發(fā)處理能力是以最小幀間隔發(fā)送數(shù)據(jù)包而不引起丟失的最大發(fā)送速率來(lái)衡量的。[單選題]7.IP地址塊25/29的子網(wǎng)掩碼可寫為()。A.92B.24C.40D.48參考答案：D參考解析：因?yàn)镮P地址塊為20/29，掩碼長(zhǎng)度為29，所以子網(wǎng)掩碼應(yīng)該32位中前29位為1，后3位為0，即是（11111111.11111111.11111111.11111000）（2進(jìn)制）轉(zhuǎn)換為十進(jìn)制就是48。[單選題]8.若服務(wù)器的系統(tǒng)年停機(jī)時(shí)間為55分鐘，那么系統(tǒng)的可用性至少達(dá)到()。A.99％B.99.9％C.99.99％D.99.999％參考答案：B參考解析：根據(jù)系統(tǒng)高可用性公式，可得：如果系統(tǒng)高可用性達(dá)到99.9％，那么每年的停機(jī)時(shí)間≤8.8小時(shí)。如果系統(tǒng)高可用性達(dá)到99.99％，那么每年的停時(shí)間≤53分鐘。如果系統(tǒng)高可用性達(dá)到99.999％，那么每年的停機(jī)時(shí)間≤5分鐘。[單選題]9.將內(nèi)部專用IP地址轉(zhuǎn)換為外部公用IP地址的技術(shù)是()。A.RARPB.NATC.DHCPD.ARP參考答案：B參考解析：NAT（NetworkAddressTranslation，網(wǎng)絡(luò)地址轉(zhuǎn)換）屬接入廣域網(wǎng)（WAN）技術(shù)，是一種將私有（保留）地址轉(zhuǎn)化為合法IP地址的轉(zhuǎn)換技術(shù)，它被廣泛應(yīng)用于各種類型Intenet接入方式和各種類型的網(wǎng)絡(luò)中。[單選題]10.某公司分配給人事部的IP地址塊為24/27，分配給培訓(xùn)部的IP地址塊為08/28，分配給銷售部的IP地址塊為92/28，那么這三個(gè)地址塊經(jīng)過(guò)聚合后的地址為()。A.92/25B.24/25C.92/26D.24/26參考答案：C參考解析：地址聚合是指把幾個(gè)小網(wǎng)絡(luò)合并為一個(gè)大網(wǎng)絡(luò)，主要是通過(guò)修改子網(wǎng)位數(shù)來(lái)實(shí)現(xiàn)（增大）的。具體可分為如下三步：①將地址轉(zhuǎn)換為二進(jìn)制格式，并將它們對(duì)齊；②找到所有地址中都相同的最后一位；③計(jì)算有多少位是相同的。根據(jù)題意，將3個(gè)網(wǎng)絡(luò)地址轉(zhuǎn)換為二進(jìn)制格式：上述3個(gè)IP地址中前26位相同，故子網(wǎng)掩碼為/26，其對(duì)應(yīng)的口地址為92，因此選擇C項(xiàng)。[單選題]11.下列對(duì)IPv6地址FE01：0：0：050D：23：0：0：03134的簡(jiǎn)化表示中，錯(cuò)誤的是()。A.FE01：：50D：23：0：0：03134B.FE01：0：0：050D：23：：03D4C.FE01：0：0：50D：23：：03D4D.FE01：：50D：23：：03D4參考答案：D參考解析：IPv6地址在使用雙冒號(hào)法表示時(shí)，雙冒號(hào)只允許出現(xiàn)一次，所以D項(xiàng)錯(cuò)誤。[單選題]12.以下協(xié)議中不屬于內(nèi)部網(wǎng)關(guān)協(xié)議的是()。A.RIPB.OSPFC.BGPD.IGRP參考答案：C參考解析：內(nèi)部網(wǎng)關(guān)協(xié)議主要有RIP和OSPF協(xié)議。BGP是邊界網(wǎng)關(guān)協(xié)議，不是內(nèi)部網(wǎng)關(guān)協(xié)議。[單選題]13.R1、R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器，R1的路由表如下圖（A）所示，當(dāng)R1收到R2發(fā)送的如下圖（B）的[V，D]報(bào)文后，R1更新的路由表項(xiàng)中距離值從上到下依次為0、4、4、3（A）（B）那么，①②③④可能的取值依次為()。A.0、5、4、3B.1、3、4、3C.2、3、4、1D.3、4、3、3參考答案：B參考解析：路由器更新規(guī)則為：假設(shè)R1和R2相鄰，如果R1的路由表沒(méi)有某項(xiàng)記錄，R1在路由表中增加該項(xiàng)，由于要經(jīng)過(guò)R2轉(zhuǎn)發(fā)，故距離值在R2的距離值的基礎(chǔ)上加1；如果R1的路由表中的一項(xiàng)記錄比R2發(fā)送的一項(xiàng)記錄距離值加1還要大，R1在路由表中修改該項(xiàng)，距離值根據(jù)R2提供的值加1。由上述規(guī)則可知，B項(xiàng)正確。[單選題]14.下列關(guān)于OSPF協(xié)議的描述中，錯(cuò)誤的是()。A.對(duì)于規(guī)模很大的網(wǎng)絡(luò)，OSPF通過(guò)劃分區(qū)域來(lái)提高路由更新收斂速度B.每一個(gè)OSPF區(qū)域擁有一個(gè)32位的區(qū)域標(biāo)識(shí)符C.在一個(gè)OSPF區(qū)域內(nèi)部的路由器不知道其他區(qū)域的網(wǎng)絡(luò)拓?fù)銬.在一個(gè)區(qū)域內(nèi)的路由器數(shù)一般不超過(guò)24個(gè)參考答案：D參考解析：為了適應(yīng)大規(guī)模的網(wǎng)絡(luò)，并使更新過(guò)程收斂的速度加快，OSPF協(xié)議將一個(gè)自治系統(tǒng)劃分為若干個(gè)更小的范圍，每個(gè)范圍叫做區(qū)域。每個(gè)區(qū)域有一個(gè)32位的區(qū)域標(biāo)識(shí)符（點(diǎn)分十進(jìn)制表示），在一個(gè)區(qū)域內(nèi)的路由器數(shù)目不超過(guò)200個(gè)。劃分區(qū)域的好處是將利用洪泛法交換鏈路狀態(tài)信息的范圍局限在每一個(gè)區(qū)域內(nèi)，而不是整個(gè)自治系統(tǒng)，因此區(qū)域內(nèi)部路由器只知道本區(qū)域的完整網(wǎng)絡(luò)拓?fù)洌恢榔渌麉^(qū)域的網(wǎng)絡(luò)拓?fù)淝闆r。[單選題]15.下列關(guān)于局域網(wǎng)設(shè)備的描述中，錯(cuò)誤的是()。A.中繼器可以用于連接物理層協(xié)議相同的局域網(wǎng)纜段B.連接到一個(gè)集線器的所有節(jié)點(diǎn)共享一個(gè)沖突域C.連接二層交換機(jī)上不同VIAN成員之間可以直接通信D.三層交換機(jī)是具有路由功能的二層交換機(jī)參考答案：C參考解析：中繼器工作在物理層，只能用于連接物理協(xié)議相同的局域網(wǎng)。連接到一個(gè)集線器的所有節(jié)點(diǎn)都在一個(gè)沖突域和廣播域中。VLAN用于隔離不同的廣播域，不同的VLAN成員之間不能直接通信。三層交換機(jī)是具有部分路由器功能的交換機(jī)，用于加快大型局域網(wǎng)內(nèi)部的數(shù)據(jù)交換，三層交換技術(shù)就是二層交換技術(shù)上加上三層轉(zhuǎn)發(fā)技術(shù)，是在網(wǎng)絡(luò)模型中的第三層實(shí)現(xiàn)了數(shù)據(jù)包的高速轉(zhuǎn)發(fā)，既可實(shí)現(xiàn)網(wǎng)絡(luò)路由功能，又可根據(jù)不同網(wǎng)絡(luò)狀況做到最優(yōu)網(wǎng)絡(luò)性能，故C項(xiàng)錯(cuò)誤[單選題]16.下列關(guān)于綜合布線系統(tǒng)的描述中，錯(cuò)誤的是()。A.雙絞線扭絞可以減少電磁干擾B.管理子系統(tǒng)設(shè)置在樓層配線間內(nèi)C.多介質(zhì)插座是用來(lái)連接銅纜和光纖的D.對(duì)于建筑群子系統(tǒng)直埋布線是最理想的方式參考答案：D參考解析：雙絞線扭絞的目的是使對(duì)外的電磁輻射和遭受到外部的電磁干擾減少到最小。管理子系統(tǒng)設(shè)置在樓層配線間內(nèi)，是水平子系統(tǒng)電纜端接的場(chǎng)所，也是主干系統(tǒng)電纜端接的場(chǎng)所，由大樓主配線架、跳線、轉(zhuǎn)換插座組成。嵌入式安裝插座是用來(lái)連接雙絞線的，多介質(zhì)信息插座用來(lái)連接銅纜和光纖。建筑群布線子系統(tǒng)可以是架空布線、巷道布線、直埋布線、地下管道布線，其中地下管道布線的鋪設(shè)方式能夠?qū)€纜提供最佳的機(jī)械保護(hù)，是最理想的方式。[單選題]17.下列對(duì)交換表的描述中，錯(cuò)誤的是()。A.交換表的內(nèi)容包括目的MAC地址及其所對(duì)應(yīng)的交換機(jī)端口號(hào)B.Cisco大中型交換機(jī)使用“showmac-address-div”命令顯示交換表內(nèi)容C.交換表中沒(méi)有接收幀的目的MAC地址時(shí)，交換機(jī)用Flood技術(shù)轉(zhuǎn)發(fā)該幀D.交換機(jī)采用蓋時(shí)間戳的方法刷新交換表參考答案：B參考解析：交換表的內(nèi)容包括：目的MAC地址、該地址所對(duì)應(yīng)的交換機(jī)端口號(hào)以及所在的虛擬子網(wǎng)。Cis-co大中型交換機(jī)使用“showcaindynamic”命令顯示交換表內(nèi)容。小型交換機(jī)使用“showmac-address-table”命令顯示交換表內(nèi)容。[單選題]18.如下圖所示，兩臺(tái)不同廠家的交換機(jī)通過(guò)千兆以太網(wǎng)端口相連，連接端口需工作在VlanTrunk模式，那么這兩個(gè)連接端口應(yīng)封裝的VLAN協(xié)議是()。A.ISL和ISLB.ISL和IEEE802.1QC.ISL和IEEE802.1QD.IEEE802.1Q和IEEE802.IQ參考答案：D參考解析：ISL屬于Cisco公司內(nèi)部交換鏈路協(xié)議；IEEE802.1Q協(xié)議的主要作用是使不同廠家的交換設(shè)備互連在一起，并提供Trunk功能。根據(jù)題意應(yīng)該在兩個(gè)交換機(jī)端口配置IEEE802.1Q協(xié)議。[單選題]19.將一臺(tái)Catelyst6500交換機(jī)的系統(tǒng)時(shí)間設(shè)置為2014年3月13日星期四10點(diǎn)37分50秒，設(shè)備管理地址設(shè)置為54/24，缺省路由為，交換機(jī)正確的配置是()。A.B.C.D.參考答案：B參考解析：①Catalyst6500交換機(jī)配置時(shí)間的格式是：settime星期幾月/日/年小時(shí)：分鐘：秒。②Catalyst6500交換機(jī)配置設(shè)備管理地址的格式是：setinterfacescoIP地址子網(wǎng)掩碼。③Catalyst6500交換機(jī)配置缺省路由的格式是：setiproute路由地址。根據(jù)規(guī)則①，AD兩項(xiàng)配置時(shí)間的語(yǔ)句不正確，可以排除。根據(jù)規(guī)則③，C項(xiàng)配置缺省路由的語(yǔ)句不正確，可以排除。[單選題]20.一臺(tái)Cisco6500交換機(jī)的生成樹優(yōu)先級(jí)是20480，若將其優(yōu)先級(jí)提升2級(jí)，正確的配置命令是()。A.B.C.D.參考答案：B參考解析：生成樹優(yōu)先級(jí)的取值范圍是0～61440，增量是4096。優(yōu)先級(jí)的值越小優(yōu)先級(jí)越高，如優(yōu)先級(jí)。是最高優(yōu)先級(jí)，61440是最低優(yōu)先級(jí)。如果在20480的基礎(chǔ)上提高2級(jí)，優(yōu)先級(jí)的值是20480—2×4096=12288。[單選題]21.封禁ICMP協(xié)議，只轉(zhuǎn)發(fā)66/27所在子網(wǎng)的所有站點(diǎn)的ICMP數(shù)據(jù)包，正確的access-list配置是()。A.B.C.D.參考答案：D參考解析：在全局配置模式下，配置擴(kuò)展訪問(wèn)控制列表的命令格式為：access-listaccess-list-number{permitIdery}protocolsourcewildcard·maskdestinationwildeard-mask[operator][op.erand]在配置訪問(wèn)控制列表的源地址或目的地址時(shí)，在允許或拒絕的IP地址后面有一個(gè)參數(shù)是wildcard.mask——通配符（或通配符掩碼）。通配符用32位二進(jìn)制數(shù)表示，表示形式與IP地址和子網(wǎng)掩碼相同。wildeard.mask實(shí)際上就是子網(wǎng)掩碼的反碼，如IP地址，其掩碼是，那么它的通配符掩碼應(yīng)該為55，并與IP地址總是成對(duì)出現(xiàn)。通配符的作用是指出訪問(wèn)控制列表過(guò)濾的IP地址范圍，也就是路由器在進(jìn)行基于源IP地址和目的IP地址過(guò)濾時(shí)，通配符告訴路由器應(yīng)該檢查哪些地址位，忽略哪些地址位。通配符為“0”，表示檢查相應(yīng)的地址位；通配符為“1”表示忽略，不檢查相應(yīng)的地址位。本題中的子網(wǎng)掩碼為24，則訪問(wèn)控制列表的通配符為1。[單選題]22.下圖是主機(jī)A發(fā)送的數(shù)據(jù)包通過(guò)路由器轉(zhuǎn)發(fā)到主機(jī)B的過(guò)程示意圖根據(jù)圖中給出的信息，數(shù)據(jù)包2的目的IP地址和目的MAC地址分別是()。A.和00d0.63c3.3c41B.和00e0.4c3a.285fC.和00d0.63c3.3c41D.和00e0.4e3a.285f參考答案：A參考解析：根據(jù)相關(guān)原理，數(shù)據(jù)包2的目的IP地址指向最終的目的地址，其MAC地址指向下一跳路由器的MAC地址。[單選題]23.如下圖所示，在Cisco2511路由器R1的16個(gè)異步串行接口上連接一臺(tái)Modempool為用戶提供撥號(hào)上網(wǎng)服務(wù)，分配一個(gè)IP子網(wǎng)地址為6/28。使用同步串行接口，通過(guò)DDN專線與R2相連，分配一個(gè)IP地址為1/30。下列路由器R1的異步串行接口3a1和同步串行接口s1/1的部分配置，正確的是()。A.B.C.D.參考答案：C參考解析：進(jìn)入接口配置模式：Router（contig）#interface<接口名>封裝PPP協(xié)議：Router（con_fig-ff）#encapsulafionPPP配置異步串行接口IP地址：Router（config-if）#asyncdefaultipaddress配置同步串行接口IP地址：Router（config-if）#ipaddress另外6/28為網(wǎng)絡(luò)號(hào)，其中第一個(gè)可用IP地址為7。[單選題]24.在一臺(tái)Cisco路由器上執(zhí)行showaccess-lists命令顯示如下一組信息根據(jù)上述信息，正確的access-list配置是()。A.B.C.D.參考答案：D參考解析：從ExtendedIPaccesslistport4444可以看出，訪問(wèn)列表采用了擴(kuò)展配置模式，且訪問(wèn)列表名稱為port4444。命令為：ipaccess-listextendedpon4444-。從permiticmp，wildcardbits55any可以看出，封禁ICMP協(xié)議，只允許/24子網(wǎng)的ICMP報(bào)通過(guò)路由器。此外，其他的ICMP報(bào)全部禁止通過(guò)。命令為：permiticmp55any；denyicmpanyany。從denyudpanyanyeql434；denytcpanyanyeq&!.4A.；permitipanyany可以看出，禁止了端13為1434的UDP數(shù)據(jù)包和端口為4444的TCP數(shù)據(jù)包。命令為：de—nyudpanyanyeq1434；denytepanyanyeq4444。從permitipanyany可以看出，允許所有IP數(shù)據(jù)包通過(guò)路由器。命令為：permitipanyany。[單選題]25.下列關(guān)于IEEE802.11標(biāo)準(zhǔn)的描述中，錯(cuò)誤的是()。A.定義了無(wú)線節(jié)點(diǎn)和無(wú)線接入點(diǎn)兩種類型的設(shè)備B.無(wú)線節(jié)點(diǎn)的作用是提供無(wú)線和有線網(wǎng)絡(luò)之間的橋接C.物理層最初定義了FHSS、DSSS擴(kuò)頻技術(shù)和紅外傳播三個(gè)規(guī)范D.MAC層的CSMA/CA協(xié)議利用ACK信號(hào)避免沖突的發(fā)生參考答案：B參考解析：無(wú)線接入點(diǎn)AP的作用是提供無(wú)線和有線網(wǎng)絡(luò)之間的橋接，而非無(wú)線節(jié)點(diǎn)。[單選題]26.下列對(duì)Aironet1100無(wú)線接入點(diǎn)配置的描述中，錯(cuò)誤的是()。A.采用本地配置方式時(shí)，可將PC通過(guò)以太網(wǎng)接口或無(wú)線方式連接接入點(diǎn)B.在給無(wú)線接入點(diǎn)加電后，PC應(yīng)獲得10.0.0.x網(wǎng)段的地址C.打開PC的瀏覽器，在瀏覽器的地址欄中輸入無(wú)線接入點(diǎn)的IP地址0D.在接入點(diǎn)匯總狀態(tài)頁(yè)面，單擊“ExpressSetup”可進(jìn)入快速配置頁(yè)面參考答案：C參考解析：采用本地配置方式時(shí)，可將PC通過(guò)以太網(wǎng)接口或無(wú)線方式連接接入點(diǎn)，在給無(wú)線接入點(diǎn)加電后，Pc應(yīng)獲得10.0.0.X網(wǎng)段的地址。打開Pc的瀏覽器，在瀏覽器的地址欄中輸入無(wú)線接入點(diǎn)的IP地址，在接入點(diǎn)匯總狀態(tài)頁(yè)面，單擊“ExpressSetup”可進(jìn)入快速配置頁(yè)面。[單選題]27.一個(gè)家庭要將分布在不同房間的3臺(tái)計(jì)算機(jī)連網(wǎng)，ISP只提供一個(gè)有線網(wǎng)接口，并只分配一個(gè)IP地址。在這種情況下，要建立一個(gè)能夠訪問(wèn)Internet的家庭無(wú)線局域網(wǎng)應(yīng)選用的無(wú)線設(shè)備是()。A.無(wú)線網(wǎng)橋B.無(wú)線路由器C.無(wú)線接入點(diǎn)D.局域網(wǎng)交換機(jī)參考答案：B參考解析：無(wú)線網(wǎng)橋主要用于連接幾個(gè)不同的網(wǎng)段，實(shí)現(xiàn)較遠(yuǎn)距離的無(wú)線數(shù)據(jù)通信。無(wú)線路由器是具有無(wú)線路由功能的AP（AccessPoint，接入點(diǎn)），一般情況下具有NAT功能，可以用它建立一個(gè)小的無(wú)線局域網(wǎng)。無(wú)線接入點(diǎn)也被稱為無(wú)線AP，這個(gè)設(shè)備的作用類似于有線網(wǎng)絡(luò)中的集線器和交換機(jī)。局域網(wǎng)交換機(jī)是一種在局域網(wǎng)中完成信息交換功能的設(shè)備。根據(jù)題意組成一個(gè)小型的無(wú)線局域網(wǎng)，無(wú)線路由器最符合要求。[單選題]28.下列關(guān)于WindowsServer2003系統(tǒng)下DNS服務(wù)器的描述中，錯(cuò)誤的是()。A.缺省情況下，WindowsServer2003系統(tǒng)中未安裝DNS服務(wù)B.在反向查找區(qū)域中可以手工增加主機(jī)的指針記錄C.為便于DNS服務(wù)器使用，可使用DHCP服務(wù)器為其動(dòng)態(tài)分配IP地址D.DNS服務(wù)器的基本配置包括創(chuàng)建正向和反向查找區(qū)域、增加資源記錄等參考答案：C參考解析：DNS服務(wù)器的IP地址必須為固定的IP地址，因此C項(xiàng)錯(cuò)誤。[單選題]29.下列關(guān)于在WindowsServer2003系統(tǒng)中配置DHCP服務(wù)器的描述中，正確的是()。A.新建作用域后即可為客戶機(jī)分配地址B.地址池是作用域除保留地址外剩余的IP地址C.客戶機(jī)的地址租約續(xù)訂是由客戶端軟件自動(dòng)完成的D.保留僅可使用地址池中的IP地址參考答案：C參考解析：客戶機(jī)的地址租約續(xù)訂是由客戶端軟件自動(dòng)完成，C項(xiàng)正確。A項(xiàng)錯(cuò)誤，作用域是可分配到網(wǎng)絡(luò)上IP地址的連續(xù)范圍，修建作用域后必須激活才可為客戶機(jī)分配地址；B項(xiàng)錯(cuò)誤，地址池是作用域應(yīng)用排除范圍之后剩余的IP地址；D項(xiàng)錯(cuò)誤，保留地址可以使用作用域地址范圍中的任何IP地址。[單選題]30.下列關(guān)于WindowsServer2003系統(tǒng)下WWW服務(wù)器的描述中，正確的是()。A.Web站點(diǎn)必須配置靜態(tài)IP地址B.訪問(wèn)web站點(diǎn)時(shí)必須使用該站點(diǎn)的域名C.建立Web站點(diǎn)時(shí)必須為該站點(diǎn)指定一個(gè)主目錄D.Web站點(diǎn)的性能選項(xiàng)包括帶寬限制屬性和客戶端連接時(shí)間限制屬性參考答案：C參考解析：Web站點(diǎn)可以配置靜態(tài)IP地址，也可以配置動(dòng)態(tài)IP地址。訪問(wèn)Web站點(diǎn)時(shí)可以使用站點(diǎn)的域名，也可以使用站點(diǎn)的IP地址。同一臺(tái)服務(wù)器可以構(gòu)建多個(gè)網(wǎng)站，每個(gè)網(wǎng)站對(duì)應(yīng)服務(wù)器上的一個(gè)目錄，建立Web站點(diǎn)時(shí)必須為該站點(diǎn)指定一個(gè)主目錄，也可以是虛擬的子目錄。Web站點(diǎn)的性能選項(xiàng)包括影響帶寬使用的屬性和客戶端Web連接的數(shù)量。[單選題]31.下列關(guān)于Serv-UFTP服務(wù)器配置管理的描述中，正確的是()。A.初始狀態(tài)下，服務(wù)器的管理員密碼為“admin”B.域端口號(hào)缺省為21，也可使用0～65535間的任意值C.創(chuàng)建新域時(shí)，匿名用戶“anonymous”會(huì)自動(dòng)加入到服務(wù)器中D.配置服務(wù)器的IP地址時(shí)，若為空則代表該服務(wù)器的所有IP地址參考答案：D參考解析：初始狀態(tài)下沒(méi)有設(shè)置管理員密碼，可以直接進(jìn)入Serv.U管理程序，以設(shè)置或更改管理員密碼。F-IP服務(wù)器缺省端口號(hào)為21，但是有時(shí)因?yàn)槟撤N原因則不能使用21號(hào)端口，但可以設(shè)置選定的端口號(hào)。若創(chuàng)建新域，在添加用戶時(shí)，當(dāng)用戶名為“anonymous”時(shí)會(huì)被系統(tǒng)自動(dòng)判定為匿名用戶。配置服務(wù)器的IP地址時(shí)，若為空則代表該服務(wù)器的所有IP地址。[單選題]32.使用Outlook創(chuàng)建郵件賬戶時(shí)，不能選擇的郵件接收服務(wù)器類型是()。A.POP3B.HTIPC.IMAPD.SMTP參考答案：D參考解析：選擇“使用與接收郵件服務(wù)器相同的設(shè)置”接收郵件服務(wù)器類型為POP3、Internet消息訪問(wèn)協(xié)議IMAP和HTTP，而簡(jiǎn)單郵件傳送協(xié)議SMTP是發(fā)送郵件服務(wù)器。[單選題]33.下列關(guān)于集線器的描述中，正確的是()。A.集線器是基于IP地址識(shí)別完成數(shù)據(jù)轉(zhuǎn)發(fā)的B.節(jié)點(diǎn)發(fā)送數(shù)據(jù)時(shí)，集線器將執(zhí)行CSMA/CD介質(zhì)訪問(wèn)控制方法C.通過(guò)在網(wǎng)絡(luò)鏈路中串接一個(gè)集線器可以監(jiān)聽該鏈路中的數(shù)據(jù)包D.連接到一個(gè)集線器的每個(gè)節(jié)點(diǎn)是一個(gè)沖突域參考答案：C參考解析：集線器不具備交換機(jī)所具有的MAC地址表，所以它發(fā)送數(shù)據(jù)時(shí)都是沒(méi)有針對(duì)性的，而是采用廣播方式發(fā)送。也就是說(shuō)當(dāng)它要向某節(jié)點(diǎn)發(fā)送數(shù)據(jù)時(shí)，不是直接把數(shù)據(jù)發(fā)送到目的節(jié)點(diǎn)，而是把數(shù)據(jù)包發(fā)送到與集線器相連的所有節(jié)點(diǎn)。當(dāng)一個(gè)節(jié)點(diǎn)需要發(fā)送數(shù)據(jù)時(shí)，該節(jié)點(diǎn)將執(zhí)行CSMA/CD介質(zhì)訪問(wèn)控制方法。連接到一個(gè)集線器的所有節(jié)點(diǎn)共享一個(gè)沖突域。[單選題]34.常用的數(shù)據(jù)備份方式包括完全備份、增量備份和差異備份，3種方式在空間使用方面由多到少的順序?yàn)?)。A.完全備份、增量備份、差異備份B.完全備份、差異備份、增量備份C.增量備份、差異備份、完全備份D.差異備份、增量備份、完全備份參考答案：B參考解析：常用的數(shù)據(jù)備份策略主要有完全備份、增量備份和差異備份，三者間的對(duì)比如下：①空間使用上，完全備份最多，增量備份最少，差異備份少于完全備份；②備份速度上，完全備份最慢，增量備份最快，差異備份快于完全備份；③恢復(fù)速度上，完全備份最快，增量備份最慢，差異備份快于增量備份。[單選題]35.下列方式中，利用主機(jī)應(yīng)用系統(tǒng)漏洞進(jìn)行攻擊的是()。A.Land攻擊B.暴力攻擊C.源路由欺騙攻擊D.SQL注入攻擊參考答案：D參考解析：應(yīng)用入侵防護(hù)系統(tǒng)能夠防止諸多入侵，其中包括Cookie篡改、SQL代碼嵌入、參數(shù)篡改、緩沖器溢出、強(qiáng)制瀏覽、畸形數(shù)據(jù)包、數(shù)據(jù)類型不匹配以及其他已知漏洞等。由此可見(jiàn)，SQL注入攻擊屬于利用主機(jī)應(yīng)用系統(tǒng)的漏洞而進(jìn)行的攻擊類型。[單選題]36.根據(jù)可信計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則（TESEC），用戶能定義訪問(wèn)控制要求的自主保護(hù)類型系統(tǒng)屬于()。A.A類B.B類C.C類D.D類參考答案：C參考解析：可信計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則（TESEC）把計(jì)算機(jī)的安全等級(jí)分為4類7個(gè)等級(jí)。C類系統(tǒng)是指用戶能自定義訪問(wèn)控制要求的自主保護(hù)類型，分為C1和C2級(jí)別。A類系統(tǒng)要求最高，D類要求最低。UNIX系統(tǒng)滿足C2級(jí)標(biāo)準(zhǔn)，只有一部分產(chǎn)品達(dá)到了B1級(jí)別。[單選題]37.下列關(guān)于SNMP的描述中，錯(cuò)誤的是()。A.由.4.1.9.開頭的標(biāo)識(shí)符（OID）定義的是私有管理對(duì)象B.MIB-2庫(kù)中計(jì)量器類型的值可以增加也可以減少C.SNMP操作有g(shù)et、put和notificationsD.SNMP管理模型中，Manager通過(guò)SNMP定義的PDU向Agent發(fā)出請(qǐng)求參考答案：C參考解析：SNMP簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議。MIB-2庫(kù)中計(jì)數(shù)器類型的值只能增加，不能減少。而計(jì)量器類型的值可以增加也可以減少。SNMP主要操作有主要有獲?。╣et）、設(shè)置（set）、通知（notification）。SNMP管理模型中，Manager通過(guò)SNMF定義的PDU向Agent發(fā)出請(qǐng)求，而Agent將得到MIB值通過(guò)SNMP協(xié)議傳給Manager。而標(biāo)識(shí)符（OID）是用于對(duì)網(wǎng)絡(luò)硬件進(jìn)行唯一識(shí)別的標(biāo)識(shí)，其中.4.1.9開頭的OID表示Cisco。[單選題]38.如果在一臺(tái)主機(jī)的Windows環(huán)境下執(zhí)行命令Ping得到下列信息Pinging[13]with32bytesofdata：Requesttimedout.Requesttimedout.Requesttimedout.Requesttimedout.Pingstatisticsfor13：Packets：Sent=4，Received=0，Lost=4（100％loss）那么下列結(jié)論中無(wú)法確定的是()。A.為提供名字解析的服務(wù)器工作正常B.本機(jī)配置的IP地址可用C.本機(jī)使用的DNS服務(wù)器工作正常D.本機(jī)的網(wǎng)關(guān)配置正確參考答案：D參考解析：執(zhí)行“Ping”得到IP地址為13，說(shuō)明本機(jī)所配IP可用，DNS服務(wù)器和域名解析服務(wù)工作都正常，但無(wú)法檢測(cè)出本機(jī)的網(wǎng)關(guān)配置是否正確。[單選題]39.下列關(guān)于漏洞掃描技術(shù)和工具的描述中，正確的是()。A.主動(dòng)掃描不會(huì)影響網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行B.CVE為每個(gè)漏洞確定了唯一的名稱和標(biāo)準(zhǔn)化的描述C.X—Scanner可以對(duì)路由器、交換機(jī)、防火墻等設(shè)備進(jìn)行安全漏洞掃描D.漏洞掃描器的主要評(píng)價(jià)指標(biāo)包括速度、漏洞發(fā)現(xiàn)率、漏洞修復(fù)時(shí)間、漏洞庫(kù)更新周期等參考答案：B參考解析：主動(dòng)掃描更多地帶有入侵的意味，可能會(huì)影響網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行。公共漏洞和暴露（CVE）是行業(yè)標(biāo)準(zhǔn)，它為每個(gè)漏洞和暴露確定了唯一的名稱和標(biāo)準(zhǔn)化的描述。X-Scanner運(yùn)行在Windows平臺(tái)上，而路由器、交換機(jī)等并不采用Windows系統(tǒng)。漏洞掃描器的主要評(píng)價(jià)指標(biāo)包括：速度、能夠發(fā)現(xiàn)的漏洞數(shù)量、是否支持可定制的攻擊方法、報(bào)告、更新周期。[單選題]40.在Cisco路由器上進(jìn)行SNMP設(shè)置時(shí)，如果團(tuán)體名為manage，訪問(wèn)權(quán)限為只讀，那么正確的配置語(yǔ)句是()。A.snmp—servercommunitypublicroB.snmp—servercommunitypublicrwC.snmp—servercommunitymanageroD.snmp—servel"communitymanagerw參考答案：C參考解析：只讀的語(yǔ)句為ro（readonly），讀寫語(yǔ)句為rw（readwrite）。因此可以排除BD兩項(xiàng)。由于團(tuán)體名是manage，因此可以排除A項(xiàng)。[問(wèn)答題]1.計(jì)算并填寫下表。參考答案：【1】7解析：主機(jī)號(hào)由IP地址網(wǎng)絡(luò)位置、主機(jī)位不變得到，廣播地址由IP地址網(wǎng)絡(luò)位不變、主機(jī)位置1得到。因直接廣播地址前的第一個(gè)地址即是子網(wǎng)內(nèi)的最后一個(gè)可用的IP地址，可得子網(wǎng)直接廣播地址是55。將主機(jī)號(hào)轉(zhuǎn)化成二進(jìn)制：0000000.00010111.00001101.00010001將廣播地址轉(zhuǎn)換成二進(jìn)制：0011110.10011111.11111111.11111111通過(guò)對(duì)比得知IP地址前11位是網(wǎng)絡(luò)位，后21位是主機(jī)位。因此得到網(wǎng)絡(luò)地址：0011110.10000000.00000000.00000000，即/11。由于主機(jī)號(hào)由IP地址網(wǎng)絡(luò)位置0、主機(jī)位不變得到，因此將主機(jī)號(hào)（7轉(zhuǎn)化成二進(jìn)制為0000000000101110000110100010001.的網(wǎng)絡(luò)位恢復(fù)就得到IP地址，即0011110.100101110000110100010001，轉(zhuǎn)化成十進(jìn)制為7。【2】或/11解析：根據(jù)【1】空的解析知IP地址網(wǎng)絡(luò)位是11位，即11111111.11100000.00000000.00000000，轉(zhuǎn)換成二進(jìn)制為，因此【2】處應(yīng)填入為或/11?！?】A類地址解析：根據(jù)【1】空的解析知IP地址為7。第一個(gè)8位十進(jìn)制值是62，處于A類地址第一個(gè)八位1～126之間，故可以判定7是A類地址。因此【3】處應(yīng)填入：A類地址?！?】解析：根據(jù)【1】空解析知子網(wǎng)掩碼是，因此【4】處應(yīng)填入：?！?】55解析：因直接廣播地址前的第一個(gè)地址即是子網(wǎng)內(nèi)的最后一個(gè)可用的IP地址，可得子網(wǎng)直接廣播地址是55。因此【5】處應(yīng)填入：55。[問(wèn)答題]2.如下圖所示，某校園網(wǎng)用10Gbit/s的POS技術(shù)與Internet相連，POS接口的幀格式是SONET。路由協(xié)議的選擇方案是校園網(wǎng)內(nèi)部采用OSPF動(dòng)態(tài)路由協(xié)議，校園網(wǎng)與Internet的連接使用靜態(tài)路由協(xié)議。另外，還要求在R3上配置一個(gè)loopback接口，接口的IP地址是。請(qǐng)閱讀以下R3和R4的部分配置信息，并補(bǔ)充空白處的配置命令或參數(shù)，按題目要求完成路由器的配置。R3的POS接口、loopback接口和OSPF路由協(xié)議的配置信息R4的靜態(tài)路由配置信息參考答案：【6】55解析：網(wǎng)絡(luò)管理員為loopback接口分配一個(gè)IP地址作為管理地址，其掩碼應(yīng)該為55。因此【6】處應(yīng)填入：55。【7】crc解析：（config-if）#crc32指的是配置CRC的校驗(yàn)功能。因此【7】處應(yīng)填入：crc?！?】55解析：在路由器的0SPF配置模式下，使用“networkip<子網(wǎng)號(hào)>area<區(qū)域號(hào)>”命令定義參與OSPF的子網(wǎng)地址。校園網(wǎng)內(nèi)部采用OSPF協(xié)議，兩個(gè)子網(wǎng)/19與/19聚合后的網(wǎng)絡(luò)地址為/18，子網(wǎng)掩碼為，為子網(wǎng)掩碼的反碼55。因此【8】處應(yīng)填入：55。【9】解析：在路由器的0SPF配置模式下，使用“area<區(qū)域號(hào)>range<子網(wǎng)地址><子網(wǎng)掩碼>”命令定義某一特定范圍子網(wǎng)的聚合。校園網(wǎng)內(nèi)部采用0SPF協(xié)議，網(wǎng)絡(luò)地址/18，子網(wǎng)掩碼為。因此【9】處應(yīng)填入：。【10】7解析：靜態(tài)路由配置命令格式：iproute<目的網(wǎng)絡(luò)地址><子網(wǎng)掩碼><下一跳路由器的IP地址>。配置目的地址為R3的路由表項(xiàng)時(shí)，目的網(wǎng)絡(luò)地址為/18，子網(wǎng)掩碼為，下一跳路由器為R3，IP地址為7。因此【10】處應(yīng)填入：7。[問(wèn)答題]3.某公司使用Windows2003DHCP服務(wù)器對(duì)內(nèi)部主機(jī)的IP地址進(jìn)行管理，DHCP服務(wù)器的新建作用域及新建保留配置如圖（A）和圖（B）所示。圖（A）新建作用域配置圖（B）新建保留配置某DHCP客戶機(jī)從該DHCP服務(wù)器獲取IP地址過(guò)程中，在客戶機(jī)捕獲的4條報(bào)文及對(duì)第4條報(bào)文的分析如下所示。請(qǐng)補(bǔ)充其中的信息。參考答案：【11】55解析：DHCP客戶機(jī)廣播“DHCP發(fā)現(xiàn)”消息，試圖找到網(wǎng)絡(luò)中的DHCP服務(wù)器，以便從DHCP服務(wù)器獲得一個(gè)IP地址。因DHCP客戶機(jī)還未配置IP地址，它只能使用廣播方式發(fā)送該消息，且IP地址設(shè)置為，又由于是廣播消息，所以【11】處應(yīng)填入：55?！?2】request解析：由編號(hào)2所在行可知，DHCP服務(wù)器的IP地址是01。編號(hào)為3的記錄表示DHCP工作過(guò)程中的第三步，客戶機(jī)對(duì)DHCPoffer報(bào)文做出響應(yīng)。所以【12】處應(yīng)填入：request?！?3】01解析：編號(hào)為4的記錄表示DHCP工作過(guò)程中的第四步，客戶機(jī)對(duì)DHCP服務(wù)器以廣播形式對(duì)DHCPrequest報(bào)文做出響應(yīng)，即DHCPack，此時(shí)客戶機(jī)還未獲得IP地址，DHCP服務(wù)器的IP地址是01。因此【13】處應(yīng)填入：01?！?4】00【15】解析：編號(hào)為4的記錄中，客戶機(jī)地址即為服務(wù)器提供的IP地址，DHCP客戶機(jī)的MAC地址為1122334455。在DHCP服務(wù)器中將IP地址00保留給客戶機(jī)，所以【14】處應(yīng)填入：00。根據(jù)圖a中的配置信息，得知【15】處子網(wǎng)掩碼應(yīng)填入：。[問(wèn)答題]4.下圖所示的是用sniffer捕獲一臺(tái)主機(jī)用瀏覽器訪問(wèn)某網(wǎng)站時(shí)的數(shù)據(jù)包。請(qǐng)根據(jù)圖中信息回答下列問(wèn)題：（1）IP地址為00的主機(jī)功能是【16】，被瀏覽網(wǎng)站的IP地址是【17】。（2）圖中的①—⑥刪除了部分顯示信息，其中②處應(yīng)該是【18】，④處應(yīng)該是【19】，⑥處應(yīng)該是【20】。參考答案：【16】域名解析（DNS）解析：由Summary欄的第1行到第4行語(yǔ)句可知，這是DNS域名解析的過(guò)程，域名服務(wù)器的IP地址是00，域名為WWW.。因此【16】處應(yīng)填入：域名解析（DNS）?！?7】解析：從圖中第6行（Source：，Destination：66.的報(bào)文詳細(xì)信息中可知Sourceaddress=[]，可以推斷出www.O的IP地址是。因此【17】處應(yīng)填入：?！?8】3056467584解析：由TCPHeader部分報(bào)文中的“TCP：Initialsequencenumber=3056467584”可知，SEQ的初始值為3056467584，因此【18】處應(yīng)填入：3056467584?！?9】解析：從圖中第6行（Source：，Destination：66.的報(bào)文分析可知源地址主機(jī)的域名為，因此【19】處應(yīng)填入：。【20】143086952解析：從截取報(bào)文的第5行可知，SEQ的初始值為143086951，因此第二次握手時(shí)ack的值為seq+1=143086951+1=143086952，因此【20】處應(yīng)填入：143086952。[問(wèn)答題]5.請(qǐng)根據(jù)下圖所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問(wèn)題:網(wǎng)絡(luò)結(jié)構(gòu)示意圖（1）填寫路由器RG的路由表項(xiàng)①至④。（每空2分，共8分）（2）路由器RG的S0的IP地址是，路由器RE的S0的IP地址是。（2分）（3）如果該網(wǎng)絡(luò)內(nèi)服務(wù)器群的IP地址為02.126和03.200，要求用一種設(shè)備對(duì)服務(wù)器群提供如下保護(hù)：檢測(cè)發(fā)送到服務(wù)器群的數(shù)據(jù)包，如果發(fā)現(xiàn)惡意數(shù)據(jù)包，系統(tǒng)發(fā)出警報(bào)并阻斷攻擊。請(qǐng)回答以下兩個(gè)問(wèn)題：第一，這種設(shè)備的名稱是。（2分）第二，該設(shè)備應(yīng)該部署在圖中路由器的接口上。（2分）（4）如果將28/26劃分3個(gè)子網(wǎng)，其中前兩個(gè)子網(wǎng)分別能容納10臺(tái)主機(jī)，第三個(gè)子網(wǎng)能容納20臺(tái)主機(jī)。要求網(wǎng)絡(luò)地址從小到大依次分配給3個(gè)子網(wǎng)，這3個(gè)子網(wǎng)的掩碼分別為、和，可用的IP地址段分別為、和。（6分）注：IP地址段的起始地址和結(jié)束地址間必須用減號(hào)“-”連接，中間不能有空格）參考答案：（1）①/29解析：圖中RA的E2端口、RB的E2端口和RE的E0端口組成一個(gè)網(wǎng)絡(luò)，該網(wǎng)絡(luò)包含、和，這三個(gè)地址聚合后的網(wǎng)絡(luò)地址為/29。該網(wǎng)絡(luò)在路由器RG中的路由表項(xiàng)所使用的端口是S0。所以第①空應(yīng)填入：/29。②/29解析：圖中RC的E2端口、RD的E2端口和RF的E0端口組成一個(gè)網(wǎng)絡(luò)，該網(wǎng)絡(luò)包含、0和1，這三個(gè)