全國(guó)計(jì)算機(jī)等級(jí)考試《三級(jí)網(wǎng)絡(luò)技術(shù)》歷年真題及答案

全國(guó)計(jì)算機(jī)等級(jí)考試《三級(jí)網(wǎng)絡(luò)技術(shù)》

歷年真題及答案匯總精選

1.下列關(guān)于BGP協(xié)議的描述中，錯(cuò)誤的是（）。

A.當(dāng)路由信息發(fā)生變化時(shí)，BGP發(fā)言人使用notification分組通知相鄰

自治系統(tǒng)

B.一個(gè)BGP發(fā)言人與其他自治系統(tǒng)中BGP發(fā)言人交換路由信息使用

TCP連接

C.open分組用來(lái)與相鄰的另一個(gè)BGP發(fā)言人建立關(guān)系

D.兩個(gè)BGP發(fā)言人需要周期性地交換keepalive分組來(lái)確認(rèn)雙方的相

鄰關(guān)系

【答案】：A

【解析】：

路由信息發(fā)生變化時(shí)，BGP發(fā)言人通過(guò)update而不是notification分

組通知相鄰ASoOpen報(bào)文用來(lái)與相鄰的另一個(gè)BGP發(fā)言人建立關(guān)系。

update更新分組用來(lái)發(fā)送某一路由的信息，以及列出要撤銷的多條路

由。Keepalive?；罘纸M用來(lái)確認(rèn)打開(kāi)的報(bào)文，以及周期性地證實(shí)相

鄰的邊界路由器的存在。一個(gè)BGP發(fā)言人與其他自治系統(tǒng)中的BGP

發(fā)言人要交接路由信息，就要先建立TCP連接，然后在此連接上交換

BGP報(bào)文以建立BGP會(huì)話。

2.下列關(guān)于藍(lán)牙技術(shù)特點(diǎn)的描述中，錯(cuò)誤的是()。

A.藍(lán)牙系統(tǒng)的工作頻率為2.402?2.480GHz

B.同步信道速率可以達(dá)到433.9kbit/s

C.發(fā)送功率為1mW時(shí)，傳輸距離最大為10m

D.最大密鑰長(zhǎng)度為128bit

【答案】：B

【解析】：

藍(lán)牙技術(shù)中非對(duì)稱連接速度可以達(dá)到732.2kbit/s,對(duì)稱連接速度在全

雙工模式下可以達(dá)到433.9kbit/s,因此B項(xiàng)錯(cuò)誤。

3.IP地址塊2懿9的子網(wǎng)掩碼可寫為()。

A.92

B.24

C.40

D.48

【答案】：D

【解析】：

因?yàn)镮P地址塊為20/29,掩碼長(zhǎng)度為29,所以子網(wǎng)掩碼應(yīng)

該32位中前29位為1,后3位為0,即是

（11111111.11111111.11111111.11111000）（2進(jìn)制）轉(zhuǎn)換為十進(jìn)制

就是48o

4.下列關(guān)于Serv_UFTP服務(wù)器安裝和配置的描述中，錯(cuò)誤的是（）。

A.創(chuàng)建新域時(shí)輸入的域名不必是合格的域名

B.用戶可在FTP服務(wù)器中自行注冊(cè)新用戶

C.選擇攔截“FTPBOUNCE"和FXP后，則不允許在兩個(gè)FTP服務(wù)器間

傳輸文件

D.添加用戶時(shí)，若用戶名為“anonymous”,系統(tǒng)會(huì)自動(dòng)判定為匿名

用戶

【答案】：B

【解析】：

為了保障服務(wù)器的安全只能通過(guò)服務(wù)器創(chuàng)建Serv-UFTP服務(wù)器的用

戶，普通用戶不具有此種權(quán)限。

5.差異備份、增量備份、完全備份三種備份策略的恢復(fù)速度由慢到快

依次為（）0

A.增量備份、差異備份、完全備份

B.差異備份、增量備份、完全備份

C.完全備份、差異備份、增量備份

D.完全備份、增量備份、差異備份

【答案】：A

【解析】：

完全備份指對(duì)整個(gè)系統(tǒng)或用戶指定的所有文件數(shù)據(jù)全部備份；增量備

份只對(duì)上一次備份操作后發(fā)生變化的文件數(shù)據(jù)進(jìn)行備份；差異備份只

對(duì)上一次完全備份后發(fā)生變化的文件數(shù)據(jù)進(jìn)行備份，從恢復(fù)上來(lái)說(shuō)，

完全備份快于差異備份快于增量備份。

6.下列Cisco路由器進(jìn)入vty配置模式后的命令提示符,正確的是()。

A.Router(config)#

B.Router(config-line)#

C.Router#

D.Router(config-if)#

【答案】：B

【解析】：

A項(xiàng)，配置模式；B項(xiàng)，vty配置模式；C項(xiàng)，特權(quán)模式；D項(xiàng)，端口

配置模式。

7.一臺(tái)Cisco6500交換機(jī)的4/1—24端口用于連接單個(gè)PC和服務(wù)器，

若需加快PC和服務(wù)器接入到網(wǎng)絡(luò)中的速度，STP可選功能的正確配

置是()。

A.

B.

C.

D.

【答案】：c

【解析】：

BackboneFast的功能是使交換機(jī)的阻塞端口不需要在轉(zhuǎn)換成轉(zhuǎn)發(fā)工

作狀態(tài)之前，等待一個(gè)生成樹(shù)的最大存活時(shí)間，而是直接將端口由偵

聽(tīng)和學(xué)習(xí)狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，這個(gè)轉(zhuǎn)換任務(wù)大約需要30s,大大提

高了間接鏈路失效情況下的收斂速度。

配置UplinkFast生成樹(shù)的特點(diǎn)是當(dāng)生成樹(shù)拓?fù)浣Y(jié)構(gòu)發(fā)生變化或者使用

上連鏈路組(uplinkgroup)的冗余鏈路之間完成負(fù)載平衡時(shí)，提供快

速收斂。

配置PortFast生成樹(shù)的特點(diǎn)是在接入層交換機(jī)端口上，跳過(guò)正常的生

成樹(shù)操作，加快終端工作站接入到網(wǎng)絡(luò)中的速度。

配置BPDUFilter生成樹(shù)特點(diǎn)是BPDUFilter會(huì)使交換機(jī)在指定的端口

上停止發(fā)送BPDUs,對(duì)于進(jìn)入這個(gè)端口的BPDUs也不做任何處理，同

時(shí)立即將端口狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)。

8.下列關(guān)于藍(lán)牙技術(shù)特點(diǎn)的描述中，錯(cuò)誤的是()。

A.藍(lán)牙系統(tǒng)的工作頻率為2.402?2.480GHz

B.同步信道速率可以達(dá)到433.9kbit/s

C.發(fā)送功率為1mW時(shí)，傳輸距離最大為10m

D.最大密鑰長(zhǎng)度為128bit

【答案】：B

【解析】：

藍(lán)牙技術(shù)中非對(duì)稱連接速度可以達(dá)到732.2kbit/s方7.6kbit/s,對(duì)稱連

接速度在全雙工模式下可以達(dá)到433.9kbit/s,因此選項(xiàng)B錯(cuò)誤。

9.下列關(guān)于外部網(wǎng)關(guān)協(xié)議BGP的描述中，錯(cuò)誤的是（）。

A.BGP是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議

B.BGP發(fā)言人使用UDP與其他自治系統(tǒng)中的BGP發(fā)言人交換路由信

息

C.BGP協(xié)議交換路由信息的結(jié)點(diǎn)數(shù)不小于自治系統(tǒng)數(shù)

D.BGP-4采用路由向量協(xié)議

【答案】：B

【解析】：

邊界網(wǎng)關(guān)協(xié)議（BGP）是唯一一個(gè)用來(lái)處理像因特網(wǎng)大小的網(wǎng)絡(luò)和能

夠妥善處理好不相關(guān)路由域間的多路連接的協(xié)議，它是運(yùn)行于TCP上

的一種自治系統(tǒng)的路由協(xié)議。BGP系統(tǒng)的主要功能是和其他的BGP

系統(tǒng)交換網(wǎng)絡(luò)可達(dá)信息，這些信息構(gòu)造了AS互聯(lián)的拓?fù)鋱D，并清除

了路由環(huán)路，同時(shí)可在AS級(jí)別上實(shí)施策略決策。

10.下列關(guān)于ADSL的描述中，錯(cuò)誤的是（）。

A.ADSL使用1對(duì)銅雙絞線

B.ADSL的上下行速率是相同的

C.ADSLModem用于連接計(jì)算機(jī)

D.采用ADSL技術(shù)可以通過(guò)PSTN接入Internet

【答案】：B

【解析】：

ADSL即非對(duì)稱數(shù)字用戶線。其上下行速率是不對(duì)稱的，上行速率在

64kbit/s?640kbit/s,下行速率在500kbit/s?7Mbit/s。

ADSLModem是ADSL調(diào)制解調(diào)器，用來(lái)進(jìn)行數(shù)/模轉(zhuǎn)換，在用戶計(jì)算

機(jī)與電話網(wǎng)之間建立連接。而公共交換電話網(wǎng)絡(luò)PSTN（PublicSwitched

TelephoneNetwork),其介質(zhì)一般為一對(duì)銅雙絞線，可以采用ADSL

技術(shù)通過(guò)PSTN接入互聯(lián)網(wǎng)。

11.在路由器上建立一個(gè)名為test的DHCP地址池，并為其分配IP地

址/24,子網(wǎng)地址中的—0作為靜態(tài)

地址分配，正確的DHCP配置是()□

A.

B.

C.

D.

【答案】：D

【解析】：

靜態(tài)地址分配命令語(yǔ)法：

Router(config)#ipdhcpexcluded一address0

配置IP地址池的域名命令語(yǔ)法：

Router(config)#ipdhcppooltest

為test的DHCP地址池分配IP地址命令語(yǔ)法：

Router(dhcp一config)#network

12.IP地址29/13的子網(wǎng)掩碼可寫為()。

A.

B.

C.

D.

【答案】：C

【解析】：

根據(jù)題意可知，該網(wǎng)絡(luò)子網(wǎng)掩碼共13位，則其二進(jìn)制格式應(yīng)為：

11111111.11111000.00000000.00000000轉(zhuǎn)換為點(diǎn)分十進(jìn)制則為：

。

13.以下關(guān)于Windows2003用戶管理的描述中，哪項(xiàng)是錯(cuò)誤的？()

A.Windows2003中有兩種用戶：本地用戶和域用戶

B."ActiveDirectory用戶和計(jì)算機(jī)”是在配置為域控制器的計(jì)算機(jī)上

安裝的目錄管理工具

C.本地用戶可以訪問(wèn)整個(gè)域中的資源，但不可以修改

D.Windows2003中可以使用圖形化界面的管理工具實(shí)現(xiàn)用戶管理

【答案】：c

【解析】：

Windows2003中有兩種用戶：本地用戶和域用戶。本地用戶信息存

儲(chǔ)在本地計(jì)算機(jī)的賬戶管理數(shù)據(jù)庫(kù)中，用戶登錄后只能根據(jù)權(quán)限訪問(wèn)

本地計(jì)算機(jī)，而不可以訪問(wèn)整體域中的資源，故選C。

14.以下關(guān)于以太網(wǎng)交換機(jī)部署方式的描述中，哪個(gè)是錯(cuò)誤的？（）

A.多個(gè)交換機(jī)矩陣堆疊后可當(dāng)成一個(gè)交換機(jī)使用和管理

B.把各個(gè)交換機(jī)連接到高速交換中心形成菊花鏈堆疊的高速連接模

式

C.不同品牌的交換機(jī)也能夠使用級(jí)聯(lián)模式連接

D.如果通過(guò)專業(yè)端口對(duì)交換機(jī)進(jìn)行級(jí)聯(lián)，則要使用直連雙絞線

【答案】：B

【解析】：

在以太網(wǎng)交換機(jī)部署方式中，采用菊花鏈堆疊的連接模式并不能提高

網(wǎng)絡(luò)的數(shù)據(jù)傳輸速率，由上可知，故選B。

15.一臺(tái)交換機(jī)的總帶寬為8.8Gbit/s,如果該交換機(jī)擁有兩個(gè)全雙工

1000Mbit/s光端口，那么最多還可以提供的全雙工10/100Mbit/s電端

口的數(shù)量是()。

A.12

B.16

C.24

D.48

【答案】：C

【解析】：

全雙工端口帶寬的計(jì)算方法是：端口速度X端口數(shù)量X2,所以本題

的計(jì)算方法為：端口數(shù)量=(8.8Gbit/s-1000Mbit/sX2X2)/(100Mbit/sX

2)=24o

16.下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例

根據(jù)圖中信息，標(biāo)號(hào)為①的方格中的內(nèi)容應(yīng)為()。

A.

B.

C.

D.

【答案】：A

【解析】：

根據(jù)網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的基本工作原理，如圖所示，一個(gè)內(nèi)部網(wǎng)絡(luò)地

址為的主機(jī)要訪問(wèn)Internet上地址為的Web

服務(wù)器，那么它會(huì)產(chǎn)生一個(gè)源地址5=,端口號(hào)為3105；

目的地址D=202.113.64.2,端口號(hào)為8080。

17.下列對(duì)VLAN的描述中，錯(cuò)誤的是（）o

A.每個(gè)VLAN都是一個(gè)獨(dú)立的邏輯網(wǎng)段

B.VLAN之間通信必須通過(guò)路由器

C.VLAN以交換式網(wǎng)絡(luò)為基礎(chǔ)

D.VLAN工作在OSI參考模型的網(wǎng)絡(luò)層

【答案】：D

【解析】：

VLAN（虛擬局域網(wǎng)）以交換網(wǎng)絡(luò)為基礎(chǔ)，工作在OSI參考模型的數(shù)據(jù)

鏈路層，每個(gè)VLAN都是一個(gè)獨(dú)立的邏輯網(wǎng)段，VLAN之間要進(jìn)行通

信需要通過(guò)三層設(shè)備（如路由器）。

18.下面說(shuō)法錯(cuò)誤的是（）。

A.服務(wù)攻擊指對(duì)為網(wǎng)絡(luò)提供某種服務(wù)的服務(wù)器發(fā)起攻擊，造成該網(wǎng)絡(luò)

的“拒絕服務(wù)”，使網(wǎng)絡(luò)工作不正常

B.源路由攻擊和地址欺騙都屬于非服務(wù)攻擊

C.與非服務(wù)攻擊相比，服務(wù)攻擊與特定服務(wù)無(wú)關(guān)

D.對(duì)網(wǎng)絡(luò)的攻擊可以分為服務(wù)攻擊與非服務(wù)攻擊

【答案】：C

【解析】：

與服務(wù)攻擊相比，非服務(wù)攻擊與特定服務(wù)無(wú)關(guān)。它往往利用協(xié)議或操

作系統(tǒng)實(shí)現(xiàn)協(xié)議時(shí)的漏洞來(lái)達(dá)到攻擊的目的，更為隱蔽且常常被人們

所忽略，因而是一種更為危險(xiǎn)的攻擊手段。非服務(wù)攻擊不針對(duì)某項(xiàng)具

體應(yīng)用服務(wù)，而是針對(duì)網(wǎng)絡(luò)層等底層協(xié)議進(jìn)行的。TCP/IP協(xié)議自身安

全機(jī)制的不足為攻擊者提供了方便。源路由攻擊和地址欺騙都屬于這

一類。服務(wù)攻擊指對(duì)為網(wǎng)絡(luò)提供某種服務(wù)的服務(wù)器發(fā)起攻擊，造成該

網(wǎng)絡(luò)的“拒絕服務(wù)”，使網(wǎng)絡(luò)工作不正常。

19.下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例：

圖中①?④中略去部分信息，其中③應(yīng)為（）。

A.5=,3342D=,80

B.S=,1524D=,80

C.S=,3342D=,1524

D.S=,80D=,3342

【答案】：B

【解析】：

根據(jù)圖中所給的所有地址及其相應(yīng)的端口號(hào)，按照轉(zhuǎn)換規(guī)律：在內(nèi)網(wǎng)

到公網(wǎng)的轉(zhuǎn)換過(guò)程中，源地址變、目的地址不變；在公網(wǎng)到內(nèi)網(wǎng)的轉(zhuǎn)

換過(guò)程中源地址不變，目的地址變，每次都是內(nèi)網(wǎng)地址發(fā)生變化，公

網(wǎng)地址不變。

20.本地用戶信息存儲(chǔ)在本地計(jì)算機(jī)的賬戶管理數(shù)據(jù)庫(kù)中，用戶登錄

后()。

A.只能根據(jù)權(quán)限訪問(wèn)本地計(jì)算機(jī)某些目錄中的內(nèi)容

B.只能根據(jù)權(quán)限訪問(wèn)本地計(jì)算機(jī)

C.只能根據(jù)權(quán)限訪問(wèn)整個(gè)域中的特定資源

D.可以根據(jù)權(quán)限訪問(wèn)整個(gè)域中的資源

【答案】：B

【解析】：

Windows2003中有兩種用戶：本地用戶和域用戶。本地用戶信息存

儲(chǔ)在本地計(jì)算機(jī)的賬戶管理數(shù)據(jù)庫(kù)中，用戶登錄后只能根據(jù)權(quán)限訪問(wèn)

本地計(jì)算機(jī)。域用戶信息存儲(chǔ)在域控制器的活動(dòng)日錄中，用戶登錄后

可以根據(jù)權(quán)限訪問(wèn)整個(gè)域中的資源。

21.在已獲取IP地址的DHCP客戶端是執(zhí)行"ipconfig/release"命令后,

其IPAddress和SubnetMask分另ij為()。

A.2和

B.和

C.和55

D.和

【答案】：B

【解析】：

執(zhí)行“ipconfi9/release”命令后，DHCP客戶端的IP地址為,

子網(wǎng)掩碼為0.0.0.0,因?yàn)椤癷pconfig/release”命令的含義是釋放已獲

得的地址租約。

22.以下IP地址中，不屬于專用IP地址的是（）□

A.

B.

C.

D.

【答案】：B

【解析】：

專用地址

23.下列關(guān)于IPS的描述中，錯(cuò)誤的是()o

A.NIPS應(yīng)該串接在被保護(hù)的鏈路中

B.NIPS對(duì)攻擊的漏報(bào)會(huì)導(dǎo)致合法的通信被阻斷

C.HIPS可以監(jiān)視內(nèi)核的系統(tǒng)調(diào)用，阻擋攻擊

D.AIPS一般部署于應(yīng)用服務(wù)器的前端

【答案】：B

【解析】：

NIPS即基于網(wǎng)絡(luò)的入侵防御系統(tǒng)，能夠主動(dòng)防御對(duì)網(wǎng)絡(luò)的攻擊。部署

時(shí)應(yīng)串接到網(wǎng)絡(luò)中。HIPS即基于主機(jī)的入侵防御系統(tǒng)，可以監(jiān)視內(nèi)核

的系統(tǒng)調(diào)用，阻擋攻擊。AIPS即基于應(yīng)用的入侵防御系統(tǒng)，一般部署

在應(yīng)用服務(wù)器的前端，保護(hù)應(yīng)用服務(wù)器的安全。NIPS可能對(duì)攻擊產(chǎn)生

漏報(bào)和誤報(bào)，發(fā)生漏報(bào)時(shí)可能會(huì)放行攻擊數(shù)據(jù)包，從而引起安全問(wèn)題,

誤報(bào)則可能導(dǎo)致合法的通信被阻斷。

24.IP地址塊25/11的子網(wǎng)掩碼可寫為()。

A.

B.

C.

D.

【答案】：C

【解析】：

IP地址塊25/11的子網(wǎng)掩碼為11個(gè)1和21個(gè)0,二進(jìn)制

形式可寫為1111111.11100000.00000000.00000000,即為。

25.下列關(guān)于Windows2003系統(tǒng)下Web服務(wù)器配置的描述中，正確

的是（）□

A.網(wǎng)站性能選項(xiàng)中，帶寬限制選項(xiàng)限制該網(wǎng)站的可使用帶寬

B.網(wǎng)站性能選項(xiàng)中，網(wǎng)站連接選項(xiàng)可通過(guò)設(shè)置訪問(wèn)列表限制客戶端

C.建立Web站點(diǎn)時(shí)，必須為該站點(diǎn)指定一個(gè)主目錄，但不能是虛擬

目錄

D.設(shè)置Web站點(diǎn)時(shí)，若不輸入默認(rèn)頁(yè)面，訪問(wèn)時(shí)會(huì)直接打開(kāi)

default-.html頁(yè)面

【答案】：A

【解析】：

Windows2003系統(tǒng)下web服務(wù)器配置，在網(wǎng)站性能選項(xiàng)中，帶寬限

制選項(xiàng)限制該網(wǎng)站的可使用帶寬。

26.如果將一臺(tái)Catalyst6500交換機(jī)的管理地址設(shè)置為

9/28,默認(rèn)路由設(shè)置為7,下列對(duì)交換機(jī)的配置,

正確的是（）。

A.

B.

C.

D.

【答案】：B

【解析】：

通過(guò)以下配置命令可以將一臺(tái)Catalyst6500交換機(jī)的管理地址設(shè)置為

9/28,默認(rèn)路由設(shè)置為7：

Switch-6500>(enable)setinterface

SC094011

Switch-6500>(enable)setiproute7

27.某園區(qū)網(wǎng)采用OSPF路由協(xié)議，參與OSPF的網(wǎng)絡(luò)地址是

/16,Cisco路由器的正確配置是()。

A.Rounter(config)#routerospf63

Rounter(config-router)#networkarea0

Rounter(config-router)#area0range

B.Rounter(config)#routerospf63

Rounter(config-router)#networkarea0

Rounter(config-router)#area0range

C.Rounter(config)#routerospf63

Rounter(config-router)#network55area0

Rounter(config-router)#area0range

D.Rounter(config)#routerospf63

Rounter(config-router)#network55area0

Rounter(config-router)#area0range55

【答案】：C

【解析】：

在全局配置模式下,使用“routerospf〈ProcessID＞”命令，啟動(dòng)OSPF

進(jìn)程；在路由器的OSPF配置模式下，使用“networkip〈子網(wǎng)號(hào)＞

＜wildcard-mask＞area＜區(qū)域號(hào)＞”命令定義參與OSPF的子網(wǎng)地址，或

使用“area（區(qū)域號(hào)〉range〈子網(wǎng)地址〉〈子網(wǎng)掩碼〉”命令定義某一特

定范圍子網(wǎng)的聚合。由于network命令中的＜wildcard-mask＞是子網(wǎng)掩

碼的反碼，C項(xiàng)正確。

28.以下關(guān)于加密算法與解密算法的描述中，哪項(xiàng)是錯(cuò)誤的？（）

A.加密算法是相對(duì)穩(wěn)定的

B.解密算法所使用的密鑰稱為解密密鑰

C.對(duì)密文解密時(shí)采用的一組規(guī)則稱為解密算法

D.加密算法一定要做好保密工作

【答案】：D

【解析】：

對(duì)明文進(jìn)行加密時(shí)采用的一組規(guī)則稱為加密算法，對(duì)密文解密時(shí)采用

的一組規(guī)則稱為解密算法。加密算法和解密算法通常都在一組密鑰控

制下進(jìn)行。加密算法所使用的密鑰稱為加密密鑰，解密算法所使用的

密鑰稱為解密密鑰，加密算法是相對(duì)穩(wěn)定的。加密算法是很難做到絕

對(duì)保密的，故選D。

29.攻擊者采用某種手段，使用戶訪問(wèn)某網(wǎng)站時(shí)獲得一個(gè)其他網(wǎng)站的

IP地址，從而將用戶的訪問(wèn)引導(dǎo)到其他網(wǎng)站，這種攻擊手段稱為（）。

A.DNS欺騙攻擊

B.ARP欺騙攻擊

C.暴力攻擊

D.重放攻擊

【答案】：A

【解析】：

DNS欺騙攻擊是攻擊者采用某種欺騙手段，使用戶查詢DNS服務(wù)器

進(jìn)行域名解析時(shí)獲得一個(gè)錯(cuò)誤的IP地址，從而可將用戶引導(dǎo)到錯(cuò)誤

的Internet站點(diǎn)的攻擊方式。ARP欺騙攻擊：在局域網(wǎng)中，黑客經(jīng)過(guò)

收到ARPRequest廣播包，能夠偷聽(tīng)到其它節(jié)點(diǎn)的（IP,MAC）地址,

黑客就偽裝為A,告訴B（受害者）一個(gè)假地址，使得B在發(fā)送給A的

數(shù)據(jù)包都被黑客截取，而B(niǎo)渾然不知。重放攻擊是指攻擊者發(fā)送一個(gè)

目的主機(jī)已接收過(guò)的包，來(lái)達(dá)到欺騙系統(tǒng)的目的，主要用于身份認(rèn)證

過(guò)程，破壞認(rèn)證的正確性。

30.支持300個(gè)以下結(jié)點(diǎn)的中型應(yīng)用要選?。ǎ?。

A.部門級(jí)交換機(jī)

B.企業(yè)級(jí)交換機(jī)

C.固定端口交換機(jī)

D.工作組級(jí)交換機(jī)

【答案】：A

【解析】：

從應(yīng)用規(guī)模上看，支持500個(gè)以上結(jié)點(diǎn)的大型應(yīng)用可以選取企業(yè)級(jí)交

換機(jī)；支持300個(gè)以下結(jié)點(diǎn)的中型應(yīng)用要選取部門級(jí)交換機(jī)；支持

100個(gè)結(jié)點(diǎn)以下小型應(yīng)用要選取工作組級(jí)交換機(jī)。

31.R1、R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器，

R1的路由表如圖（a）所示，當(dāng)R1收到R2發(fā)送的如圖（b）的［V,

D］報(bào)文后，R1更新的4個(gè)路由表項(xiàng)中距離值從上到下依次為0,4,4,

3

(a)

(b)

那么，不可能的取值序列為()o

A.4、4、3

B.4、5、3

C.5、2、3

D.5、4、3

【答案】：C

【解析】：

本題當(dāng)中，路由器R1收到路由R2發(fā)來(lái)的路由更新后，會(huì)分三類情況

作出處理：

①對(duì)于原有的直連網(wǎng)絡(luò)，保持原有路由不變；

②對(duì)于原有下一跳為R2的路由條目，如果相同則不變，如果不同則

要更新；

③對(duì)于原有下一跳非R2的路由條目，要進(jìn)行計(jì)算，如果新的路由跳

數(shù)少，則采用新路由，否則保持原有路由不變。

依據(jù)以上的思路，來(lái)逐個(gè)檢查每個(gè)選項(xiàng)的合理性：

A項(xiàng)

B項(xiàng)

C項(xiàng)

D項(xiàng)

通過(guò)分析，C項(xiàng)錯(cuò)誤。

32.一臺(tái)交換機(jī)具有24個(gè)10/100Mbit/s端口和2個(gè)1000Mbit/s端口,

如果所有端口都工作在全雙工狀態(tài)，那么交換機(jī)總帶寬應(yīng)為（）o

A.4.4Gbit/s

B.6.4Gbit/s

C.6.8Gbit/s

D.8.8Gbit/s

【答案】：D

【解析】：

一臺(tái)交換機(jī)具有24個(gè)10/100Mbps端口和2個(gè)1000Mbps端口，如

果所有端口都工作在全雙工狀態(tài)，那么交換機(jī)總帶寬應(yīng)為端口數(shù)X端

口速率X2,即：24X2X100+2X2X1000=8800Mbps-

33.0

34.根據(jù)IP地址分配規(guī)則，下面IP地址在內(nèi)網(wǎng)中應(yīng)當(dāng)避免使用的地址

段是（）。

A.-155

B.-55

C.?55

D.?55

【答案】：A

【解析】：

為了滿足內(nèi)網(wǎng)的使用需求而特意保留了一部分不在公網(wǎng)中使用的IP

地址，所以應(yīng)當(dāng)避免在內(nèi)網(wǎng)中使用公網(wǎng)會(huì)使用的地址段。以下為三類

IP地址的保留地址：

35.若服務(wù)器系統(tǒng)可用性達(dá)到99.999%,那么每年的停機(jī)時(shí)間必須小

于等于（）。

A.5分鐘

B.10分鐘

C.53分鐘

D.106分鐘

【答案】：A

【解析】：

服務(wù)器可用性百分比的計(jì)算公式如下：

服務(wù)器可用性百分比=1—停機(jī)時(shí)間(單位是小時(shí))/(365X24)X

100%o

由上述公式可得：1-x/(365X24)X100%=99.999%,解得x的值

是0.0876小時(shí)。因此若使服務(wù)器系統(tǒng)可用性達(dá)到99.999%,則停機(jī)

時(shí)間必須小于或者等于0.0876小時(shí)約為5分鐘。

36.一個(gè)局域網(wǎng)中某臺(tái)主機(jī)的IP地址為2.使用22位作為

網(wǎng)絡(luò)地址，那么該局域網(wǎng)的子網(wǎng)掩碼為()。

A.

B.

C.

D.

【答案】：c

【解析】:

子網(wǎng)掩碼和IP地址一樣，也是32bit長(zhǎng)，由一串1和跟隨的一串。組

成。子網(wǎng)掩碼中的1對(duì)應(yīng)于IP地址中的網(wǎng)絡(luò)號(hào)net-id和子網(wǎng)號(hào)

subnet-id,而子網(wǎng)掩碼中的0對(duì)應(yīng)于IP地址中的主機(jī)號(hào)host-id0由于

該局域網(wǎng)中使用了22位作為網(wǎng)絡(luò)地址，因此，子網(wǎng)掩碼為

11111111.11111111.11111100.00000000,轉(zhuǎn)換成十進(jìn)制為

o

37.下列關(guān)于綜合布線部件的描述中，錯(cuò)誤的是（）。

A.雙絞線扭絞可以減少線間電磁干擾

B.STP比UTP的抗電磁干擾能力強(qiáng)

C.多介質(zhì)插座是用來(lái)連接UTP和STP的

D.水平布線子系統(tǒng)電纜長(zhǎng)度應(yīng)該90m以內(nèi)

【答案】：C

【解析】：

多介質(zhì)插座用于連接不同類型的傳輸介質(zhì)，比如銅纜、光纖等，STP

（屏蔽雙絞線）與UTP（非屏蔽雙絞線）均為銅纜介質(zhì)，不需要采用

多介質(zhì)插座。

38.下列關(guān)于惡意代碼的描述中，錯(cuò)誤的是（）。

A.木馬能夠通過(guò)網(wǎng)絡(luò)完成自我復(fù)制

B.電子圖片中也可以攜帶惡意代碼

C.JavaScript、VBScript等腳本語(yǔ)言可被用于編寫網(wǎng)絡(luò)病毒

D.蠕蟲(chóng)是一個(gè)獨(dú)立程序，它不需要把自身附加在宿主程序上

【答案】：A

【解析】：

木馬通常寄生在用戶的計(jì)算機(jī)系統(tǒng)中，將用戶信息通過(guò)網(wǎng)絡(luò)發(fā)送給黑

客，是沒(méi)有自我復(fù)制功能的惡意程序。

39.下列關(guān)于SNMP的描述中，錯(cuò)誤的是（

A.SNMP是基于TCP傳輸?shù)?/p>

B.MIB-2庫(kù)中計(jì)數(shù)器類型的值只能增加不能減少

C.SNMP操作主要有Get、Set、Notifications等

D.Manager通過(guò)SNMP定義的PDU向Agent發(fā)出請(qǐng)求

【答案】：A

【解析】：

SNMP是一種較流行的用于傳輸管理信息的傳輸協(xié)議。SNMP定義比

較簡(jiǎn)單，并不在每層都定義有管理實(shí)體，只在TCP/IP協(xié)議層上進(jìn)行定

義，并基于UDP傳輸。MIB-2中的計(jì)數(shù)器是一個(gè)非負(fù)的整數(shù)，且從0

開(kāi)始逐步增加,但不能減少。SNMP的操作有Get、Set、Notifications

等，每種操作都有相應(yīng)的PDU操作，因此答案選A。

40.159.0/26的二進(jìn)制表示為：

00111011.01000011.10011111.00000000/26

41.對(duì)于大中型交換機(jī)可以通過(guò)命令()在屏幕上顯示出保存在CAM

中的交換表內(nèi)容。

A.showcamdynamic

B.showmac-address-table

C.showcam

D.showcam-address-table

【答案】：A

【解析】：

在交換機(jī)的超級(jí)用戶模式下，對(duì)于大中型交換機(jī)輸入showcam

dynamic命令可顯示交換表內(nèi)容；對(duì)于小型交換機(jī)，輸入show

mac-addresstable命令，可顯示交換表內(nèi)容。

42.綜合布線采用（）和相關(guān)連接硬件，模塊化設(shè)計(jì)，因此所有通道

都是通用的。

A.專用通道

B.標(biāo)準(zhǔn)光纖

C.標(biāo)準(zhǔn)的傳輸線纜

D.雙絞線

【答案】：C

【解析】：

綜合布線采用標(biāo)準(zhǔn)的傳輸線纜和相關(guān)連接硬件，模塊化設(shè)計(jì)。因此所

有通道都是通用的，故選C。

43.下列Windows命令中，可以用于檢測(cè)本機(jī)配置的域名服務(wù)器是否

工作正常的命令是（）。

A.netstat

B.pathping

C.ipconfig

D.nbstat

【答案】：B

【解析】：

A項(xiàng)，Netstat是控制臺(tái)命令，是一個(gè)監(jiān)控TCP/IP網(wǎng)絡(luò)的非常有用的

工具，它可以顯示路由表、實(shí)際的網(wǎng)絡(luò)連接以及每一個(gè)網(wǎng)絡(luò)接口設(shè)備

的狀態(tài)信息。Netstat用于顯示與IP、TCP、UDP和ICMP協(xié)議相關(guān)的

統(tǒng)計(jì)數(shù)據(jù)，一般用于檢驗(yàn)本機(jī)各端口的網(wǎng)絡(luò)連接情況。B項(xiàng)，pathing

提供有關(guān)在源和目標(biāo)之間的中間躍點(diǎn)處網(wǎng)絡(luò)滯后和網(wǎng)絡(luò)丟失的信息。

因?yàn)閜athping顯示在任何特定路由器或鏈接處的數(shù)據(jù)包的丟失程

度,所以用戶可據(jù)此確定存在網(wǎng)絡(luò)問(wèn)題的路由器或子網(wǎng)。C項(xiàng)，IPConfig

實(shí)用程序和它的等價(jià)圖形用戶界面可用于顯示當(dāng)前的TCP/IP配置的

設(shè)置值。這些信息一般用來(lái)檢驗(yàn)人工配置的TCP/IP設(shè)置是否正確。D

項(xiàng)，nbstat顯示基于TCP/IP的NetBIOS協(xié)議統(tǒng)計(jì)資料、本地計(jì)算機(jī)

和遠(yuǎn)程計(jì)算機(jī)的NetBIOS名稱表和NetBIOS名稱緩存。Nbtstat可

以刷新NetBIOS名稱緩存和使用WindowsInternet名稱服務(wù)

（WINS）注冊(cè)的名稱。

44.不屬于DNS動(dòng)態(tài)更新類型的選項(xiàng)是（）0

A.只允許安全的動(dòng)態(tài)更新

B.不允許動(dòng)態(tài)更新

C.允許安全的非安全的動(dòng)態(tài)更新

D.允許管理員指定設(shè)備的動(dòng)態(tài)更新

【答案】：D

【解析】：

動(dòng)態(tài)更新允許DNS客戶端發(fā)生改變的任何時(shí)候，使用DNS服務(wù)器注

冊(cè)和動(dòng)態(tài)地更新其資源記錄，它減少了對(duì)區(qū)域記錄進(jìn)行手動(dòng)管理的需

要，特別是對(duì)于頻繁移動(dòng)或改變位置并使用DHCP獲得IP地址的客戶

端。

45.交換機(jī)初始配置時(shí)，CONSOLE控制線使用的是（）。

A.6芯短屏蔽銅纜

B.8芯STP

C.單模光纜

D.8芯UTP

【答案】：B

【解析】：

交換機(jī)初始配置時(shí)，CONSOLE控制線使用的是8芯屏蔽雙絞線(STP),

故選Bo

46.以下關(guān)于IEEE802.16協(xié)議的描述中，錯(cuò)誤的是()。

A.802.16主要用于解決城市地區(qū)范圍內(nèi)的寬帶無(wú)線接入問(wèn)題

B.802.16a用于移動(dòng)節(jié)點(diǎn)接入

C.802.16d用于固定節(jié)點(diǎn)接入

D.802.16e用于固定或移動(dòng)節(jié)點(diǎn)接入

【答案】：B

【解析】：

802.11標(biāo)準(zhǔn)的重點(diǎn)在于解決局域網(wǎng)范圍的移動(dòng)節(jié)點(diǎn)通信問(wèn)題，802.16

標(biāo)準(zhǔn)的重點(diǎn)是解決建筑物之間的數(shù)據(jù)通信問(wèn)題，802.16a增加了非視

距和對(duì)無(wú)線網(wǎng)格網(wǎng)結(jié)構(gòu)的支持，用于固定節(jié)點(diǎn)接入。

47.在使用console口配置交換機(jī)時(shí)，配置終端的異步串行口的傳輸速

率應(yīng)設(shè)定為（）o

A.4800bit/s

B.9600bit/s

C.19200bit/s

D.57600bit/s

【答案】：B

【解析】：

配置超級(jí)終端為直接連接，并選好連接端口，異步串行口參數(shù)的設(shè)定

要求，傳輸速率為9600,數(shù)據(jù)位為8位，停止位為1位。

48.DNS服務(wù)器中，不包含的資源記錄是（）。

A.主機(jī)資源記錄

B.別名記錄

C.FTP服務(wù)器記錄

D.郵件交換器記錄

【答案】：C

【解析】：

DNS服務(wù)器記錄有始授權(quán)機(jī)構(gòu)SOA、主機(jī)資源記錄A、名稱服務(wù)器NS、

別名CNAME、郵件交換記錄MX,指針PTRo

49.在綜合布線時(shí)，如果對(duì)配置要求較低，用銅心雙絞線電纜組網(wǎng)，

此時(shí)可以選擇（）。

A.基本型

B.增強(qiáng)型

C.綜合型

D.簡(jiǎn)單型

【答案】：A

【解析】：

綜合布線系統(tǒng)設(shè)計(jì)分為3個(gè)等級(jí)，可根據(jù)需要進(jìn)行選擇。

基本型適用于綜合布線系統(tǒng)中配置標(biāo)準(zhǔn)較低的場(chǎng)合，用銅心雙絞線電

纜組網(wǎng)。

增強(qiáng)型適用于綜合布線系統(tǒng)中中等配置標(biāo)準(zhǔn)的場(chǎng)合，用銅心雙絞線電

纜組網(wǎng)。

綜合型適用于綜合布線系統(tǒng)中配置標(biāo)準(zhǔn)較高的場(chǎng)合，用光纜和銅芯雙

絞線電纜混合組網(wǎng)。

50.()是綜合布線的神經(jīng)中樞，其主要功能是將主配線架系統(tǒng)與各

樓層配線架系統(tǒng)連接起來(lái)。

A.工作區(qū)子系統(tǒng)

B.配線子系統(tǒng)

C.水平子系統(tǒng)

D.干線子系統(tǒng)

【答案】：D

【解析】：

干線子系統(tǒng)應(yīng)由設(shè)備間的配線設(shè)備和跳線以及設(shè)備間至各樓層配線

問(wèn)的連接電纜組成。它是綜合布線的神經(jīng)中樞，其主要功能是將主配

線架系統(tǒng)與各樓層配線架系統(tǒng)連接起來(lái)。

51.下列關(guān)于OSPF協(xié)議的描述中，錯(cuò)誤的是()0

A.每一個(gè)OSPF區(qū)域擁有一個(gè)32位的區(qū)域標(biāo)識(shí)符

B.OSPF區(qū)域內(nèi)每個(gè)路由器的鏈路狀態(tài)數(shù)據(jù)庫(kù)包含著全網(wǎng)的拓?fù)浣Y(jié)構(gòu)

信息

C.OSPF協(xié)議要求當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)用洪泛法發(fā)送此信息

D.距離、延時(shí)、帶寬都可以作為OSPF協(xié)議鏈路狀態(tài)度量

【答案】：B

【解析】：

不是每個(gè)路南器的鏈路狀態(tài)數(shù)據(jù)庫(kù)都包含全網(wǎng)的拓?fù)浣Y(jié)構(gòu)信息，而是

它們的總和包含全網(wǎng)的拓?fù)浣Y(jié)構(gòu)信息。

52.設(shè)計(jì)一個(gè)寬帶城域網(wǎng)將涉及“三個(gè)平臺(tái)與一個(gè)出口”，即網(wǎng)絡(luò)平臺(tái)、

業(yè)務(wù)平臺(tái)、管理平臺(tái)和()0

A.廣域網(wǎng)出口

B.局域網(wǎng)出口

C.城市寬帶出口

D.衛(wèi)星通道出口

【答案】：C

【解析】：

設(shè)計(jì)一個(gè)寬帶城域網(wǎng)將涉及“三個(gè)平臺(tái)與一個(gè)出口”，即網(wǎng)絡(luò)平臺(tái)、

業(yè)務(wù)平臺(tái)、管理平臺(tái)與城市寬帶出口等問(wèn)題。

53.當(dāng)路由表中包含多種路由信息源時(shí)，根據(jù)缺省的管理距離值，路

由器在轉(zhuǎn)發(fā)數(shù)據(jù)包時(shí)，會(huì)選擇的路由信息源是（）。

A.RIP

B.IGRP

C.OSPF

D.Static

【答案】：D

【解析】：

每個(gè)路由協(xié)議都有缺省的管理距離值，值越小其優(yōu)先級(jí)越高。各路由

協(xié)議的缺省管理距離值如下：Connected0；Static1；IGRP100等等。

54.下列關(guān)于IEEE802.11b基本運(yùn)作模式的描述中，錯(cuò)誤的是（）。

A.點(diǎn)對(duì)點(diǎn)模式是指無(wú)線網(wǎng)卡和無(wú)線網(wǎng)卡之間的通信方式

B.點(diǎn)對(duì)點(diǎn)連接方式只要PC插上無(wú)線網(wǎng)卡即可與另一具有無(wú)線網(wǎng)卡的

PC連接，最多可連接512臺(tái)PC

C.基本模式是指無(wú)線網(wǎng)絡(luò)規(guī)模擴(kuò)充或無(wú)線和有線網(wǎng)絡(luò)并存時(shí)的通信

方式

D.采用基本模式時(shí)，插上無(wú)線網(wǎng)卡的PC需要由接入點(diǎn)與另一臺(tái)PC

連接，一個(gè)接入點(diǎn)最多可連接1024臺(tái)PC

【答案】：B

【解析】：

IEEE802.11b是IEEE為了改進(jìn)其最初推出的無(wú)線標(biāo)準(zhǔn)IEEE802.11而推

出的第二代無(wú)線局域網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)，運(yùn)作模式基本分為兩種：點(diǎn)對(duì)點(diǎn)

(AdHoc)模式和基本(Infrastructure)模式。

①點(diǎn)對(duì)點(diǎn)模式是指無(wú)線網(wǎng)卡和無(wú)線