全國(guó)計(jì)算機(jī)等級(jí)考試《三級(jí)網(wǎng)絡(luò)技術(shù)》2023年考試試題

全國(guó)計(jì)算機(jī)等級(jí)考試《三級(jí)網(wǎng)絡(luò)技術(shù)》

2023年完整版考試試題

L交換機(jī)的優(yōu)先級(jí)增值量是（）。

A.1024

B.2048

C.4096

D.8192

【答案】：C

【解析】：

生成樹(shù)優(yōu)先級(jí)的取值范圍是0-61440,其中0的優(yōu)先級(jí)最高，61440

的優(yōu)先級(jí)最低，優(yōu)先級(jí)的有效值為4096的倍數(shù)，即增量值為4096。

2.下列關(guān)于SNMP操作的描述中，錯(cuò)誤的是（）。

A.代理向管理站發(fā)出一條Inform通知而未收到確認(rèn)消息時(shí)，會(huì)再次

發(fā)送

B.當(dāng)出現(xiàn)自陷情況時(shí)，代理會(huì)向管理站發(fā)出包含團(tuán)體字和TrapPDU的

報(bào)文

C.當(dāng)管理站需要查詢時(shí)一，就向某個(gè)代理發(fā)出包含團(tuán)體字和

GetResponsePDU的報(bào)文

D.只有團(tuán)體字的訪問(wèn)模式是read-write的條件下才能實(shí)現(xiàn)Set操作

【答案】：C

【解析】：

當(dāng)管理站需要查詢時(shí).，就向某個(gè)代理發(fā)出包含團(tuán)體字和

GetRequestPDU的報(bào)文，而不是GetResponsePDU。

3.以下不屬于無(wú)線局域網(wǎng)絡(luò)的系統(tǒng)的是（）。

A.無(wú)線中心路由器

B.用戶端無(wú)線路由器

C.無(wú)線網(wǎng)絡(luò)接入管理系統(tǒng)

D.網(wǎng)絡(luò)運(yùn)營(yíng)商

【答案】：D

【解析】：

無(wú)線局域網(wǎng)絡(luò)的系統(tǒng)包括無(wú)線網(wǎng)絡(luò)接入管理系統(tǒng)、無(wú)線中心路由器和

用戶端無(wú)線路由器，故選D。

4.下列關(guān)于局域網(wǎng)設(shè)備的描述中，錯(cuò)誤的是（）。

A.中繼器只能起到對(duì)傳輸介質(zhì)上信號(hào)波形的接收、放大、整形與轉(zhuǎn)發(fā)

的作用

B.連接到一個(gè)集線器的所有結(jié)點(diǎn)共享一個(gè)沖突域

C.透明網(wǎng)橋一般用在兩個(gè)MAC層協(xié)議相同的網(wǎng)段之間的互聯(lián)

D.二層交換機(jī)維護(hù)一個(gè)表示MAC地址與IP地址對(duì)應(yīng)關(guān)系的交換表

【答案】：D

【解析】：

局域網(wǎng)交換機(jī)的其中一個(gè)功能是建立和維護(hù)一個(gè)表示MAC地址與交

換機(jī)端口對(duì)應(yīng)關(guān)系的交換表。

5.下列關(guān)于局域網(wǎng)設(shè)備的描述中，錯(cuò)誤的是（）。

A.中繼器工作在MAC層

B.連接到一個(gè)集線器的所有結(jié)點(diǎn)共享一個(gè)沖突域

C.交換機(jī)在源端口與目的端口間建立虛連接

D.網(wǎng)橋的主要性能指標(biāo)包括帖轉(zhuǎn)發(fā)速率和帖過(guò)濾速率

【答案】：A

【解析】：

中繼器工作在物理層，只能起到對(duì)傳輸介質(zhì)上信號(hào)波形的接收、放大、

整形和轉(zhuǎn)發(fā)的作用，中繼器的工作不涉及幀結(jié)構(gòu)，不對(duì)幀的內(nèi)容做任

何處理。

6.ICMP報(bào)文類型值為3時(shí)表示（）。

A.目標(biāo)不可達(dá)

B.時(shí)間戳請(qǐng)求

C.超時(shí)

D.重定向

【答案】：A

【解析】：

ICMP協(xié)議報(bào)文類型值3表示目標(biāo)不可達(dá)，13表示時(shí)間戳請(qǐng)求，11表

示超時(shí)，5表示重定向。

7.CiscoPIX525防火墻能夠進(jìn)行口令恢復(fù)操作的模式是()。

A.特權(quán)模式

B.非特權(quán)模式

C.監(jiān)視模式

D.配置模式

【答案】：C

【解析】：

CiscoPIX525防火墻提供了4種管理訪問(wèn)模式：

(1)非特權(quán)模式：PIX防火墻開(kāi)機(jī)自檢后，即處于這種模式。

(2)特權(quán)模式：輸入“enable”進(jìn)入特權(quán)模式，可以改變當(dāng)前配置。

(3)配置模式：在特權(quán)模式下輸入wconfigureterminal,,進(jìn)入配置模

式。絕大部分的系統(tǒng)配置都在配置模式下進(jìn)行。

(4)監(jiān)視模式：PIX防火墻在開(kāi)機(jī)或重新啟動(dòng)過(guò)程中，按住Escape

鍵或發(fā)送一個(gè)"Break”字符，進(jìn)入監(jiān)視模式。在監(jiān)視模式下，可以

進(jìn)行操作系統(tǒng)映象更新、口令恢復(fù)等操作。

8.Winmail郵件管理工具包括：系統(tǒng)設(shè)置、（）、用戶和組、系統(tǒng)狀態(tài)

和系統(tǒng)日志等。

A.域名設(shè)置

B.虛擬路徑設(shè)置

C.密碼設(shè)置

D.用戶名設(shè)置

【答案】：A

【解析】：

Winmail郵件管理工具包括系統(tǒng)設(shè)置、域名設(shè)置、用戶和組、系統(tǒng)狀

態(tài)和系統(tǒng)日志等。系統(tǒng)設(shè)置中可以對(duì)服務(wù)器的系統(tǒng)參數(shù)進(jìn)行設(shè)置，包

括SMTP、郵件過(guò)濾、更改管理員密碼等。在域名管理界面中，可增

加新的域，用于構(gòu)建虛擬郵件服務(wù)器、刪除已有的域，還可以對(duì)域的

參數(shù)進(jìn)行修改在用戶管理界面中，可進(jìn)行增刪用戶、修改用戶的配置、

管理用戶等操作；組的管理也類似。

9.Winmail的（）工具包括系統(tǒng)設(shè)置、域名設(shè)置、用戶和組、系統(tǒng)狀

態(tài)和系統(tǒng)日志等幾個(gè)項(xiàng)目。

A.郵件管理

B.域名管理

C.用戶和組管理

D.系統(tǒng)設(shè)置

【答案】：A

【解析】：

Winmail的郵件管理工具中包括系統(tǒng)設(shè)置、域名設(shè)置、用戶和組、系

統(tǒng)狀態(tài)和系統(tǒng)日志等幾個(gè)項(xiàng)目，故選A。

10.IP地址塊21L64.0.0/11的子網(wǎng)掩碼可寫(xiě)為()。

A.

B.

C.

D.

【答案】：B

【解析】：

IP地址塊60/11中，網(wǎng)絡(luò)前綴表示對(duì)應(yīng)11位的網(wǎng)絡(luò)號(hào)是

確定的，即IP地址前面的11位為網(wǎng)絡(luò)號(hào)，故其子網(wǎng)掩碼為

11111111.11100000.00000000.00000000,轉(zhuǎn)化為十進(jìn)制為

o

11.IP地址29/28的子網(wǎng)掩碼可寫(xiě)為（）。

A.92

B.24

C.40

D.48

【答案】：C

【解析】：

從題目可知，該IP地址的子網(wǎng)掩碼長(zhǎng)度為28位，二進(jìn)制表示為：

11111111.11111111.11111111.11110000,轉(zhuǎn)換為點(diǎn)分十進(jìn)制數(shù)為:

40o

12.一般作為核心層路由器的是（）。

A.低端路由器

B.中端路由器

C.高端路由器

D.企業(yè)路由器

【答案】：C

【解析】：

通常來(lái)說(shuō)，路由器的吞吐量大于40Gbit/s時(shí)-，稱為高端路由器，它主

要作為核心層的主干路由器；吞吐量在25?40Gbit/s之間的稱為中斷

路由器，也叫企業(yè)級(jí)路由器，它一般應(yīng)用在匯聚層；吞吐量低于

25Gbit/s稱為低端路由器，常用于接入層，故選C。

13.以下關(guān)于Windows2003用戶管理的描述中，哪項(xiàng)是錯(cuò)誤的？（）

A.Windows2003中有兩種用戶：本地用戶和域用戶

B."ActiveDirectory用戶和計(jì)算機(jī)”是在配置為域控制器的計(jì)算機(jī)上

安裝的目錄管理工具

C.本地用戶可以訪問(wèn)整個(gè)域中的資源，但不可以修改

D.Windows2003中可以使用圖形化界面的管理工具實(shí)現(xiàn)用戶管理

【答案】：C

【解析】：

Windows2003中有兩種用戶：本地用戶和域用戶。本地用戶信息存

儲(chǔ)在本地計(jì)算機(jī)的賬戶管理數(shù)據(jù)庫(kù)中，用戶登錄后只能根據(jù)權(quán)限訪問(wèn)

本地計(jì)算機(jī)，而不可以訪問(wèn)整體域中的資源，故選C。

14.一臺(tái)交換機(jī)總帶寬為24Gbps,具有48個(gè)10/100Mbps電端口和若

干個(gè)1000Mbps光端口，如果所有端口都工作在全雙工作狀態(tài)，那么

該交換機(jī)光端口數(shù)最多為（）o

A.14

B.15

C.7

D.8

【答案】：C

【解析】：

交換機(jī)所有端口均工作于全雙工狀態(tài)，故每個(gè)端口提供的帶寬應(yīng)翻

倍，設(shè)交換機(jī)光端口數(shù)量為a,貝(J：48X0.1X2+aXlX2<24Gbps,

解得aW7.2。

15.一臺(tái)交換機(jī)的總帶寬為8.8Gbit/s,如果該交換機(jī)擁有兩個(gè)全雙工

1000Mbit/s光端口，那么最多還可以提供的全雙工10/100Mbit/s電端

口的數(shù)量是()o

A.12

B.16

C.24

D.48

【答案】：C

【解析】：

全雙工端口帶寬的計(jì)算方法是：端口速度義端口數(shù)量X2,所以本題

的計(jì)算方法為：端口數(shù)量=(8.8Gbit/s-1000Mbit/sX2X2)/(100Mbit/sX

2)=24o

16.下列關(guān)于入侵檢測(cè)系統(tǒng)探測(cè)器獲取網(wǎng)絡(luò)流量的方法中，錯(cuò)誤的是

()o

A.利用交換設(shè)備的鏡像功能

B.在網(wǎng)絡(luò)鏈路中串接一臺(tái)分路器

C.在網(wǎng)絡(luò)鏈路中串接一臺(tái)集線器

D.在網(wǎng)絡(luò)鏈路中串接一臺(tái)交換機(jī)

【答案】：D

【解析】：

入侵檢測(cè)系統(tǒng)的探測(cè)器可以通過(guò)三種方式部署在被檢測(cè)的網(wǎng)絡(luò)中獲

得網(wǎng)絡(luò)流量。

(1)網(wǎng)絡(luò)接口卡與交換設(shè)備的監(jiān)控端口連接，通過(guò)交換設(shè)備的

Span/Mirror功能將流向各端口的數(shù)據(jù)包復(fù)制一份給控制端口。入侵

檢測(cè)傳感器從監(jiān)控端口獲取數(shù)據(jù)包進(jìn)行分析和處理。

(2)在網(wǎng)絡(luò)中增加一臺(tái)集線器改變網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，通過(guò)集線器獲取

數(shù)據(jù)包。

(3)入侵檢測(cè)傳感器通過(guò)一個(gè)分路器設(shè)備對(duì)交換式網(wǎng)絡(luò)中的數(shù)據(jù)包

進(jìn)行分析和處理。

.下列對(duì)地址的表示中，錯(cuò)誤的是（）

17IPv6o

A.：：50D：BC：0：0：03DA

B.FE23：：0：45：03/48

C.FE23：0：0：050D：BC：：03DA

D.FF34：42：BC：：0：50F：21：0：03D

【答案】：D

【解析】：

IPv4地址采用32位的點(diǎn)分四段十進(jìn)制表示，而IPv6采用的是128位

的冒分八段十六進(jìn)制。按照RFC2373定義，一個(gè)完整的IPv6地址的

表示為XXXX：XXXX：XXXX：XXXX：XXXX：XXXX：XXXX：XXXXo例如

2031：0000：1F1F：0000：0000：0100：11A0：ADDF。為了簡(jiǎn)化其

表示法，RFC2373提出每段中前面的0可以省略，連續(xù)的?？墒÷詾?/p>

“：：”，但只能出現(xiàn)一次，例如1080：0：0：0：8：800：200C：417A

可以簡(jiǎn)寫(xiě)為1080：：8：800：200C：417A。類似于IPv4中的CDIR表

示法,IPv6用前綴來(lái)表示網(wǎng)絡(luò)地址空間，比如2001：250：6000：：/48

表示前綴為48位的地址空間。而D項(xiàng)中的FF34：42：BC：：0：50F：

21：0：03D已經(jīng)超過(guò)8段，所以表示錯(cuò)誤。

18.通過(guò)撥號(hào)遠(yuǎn)程配置Cisco路由器時(shí)，應(yīng)使用的接口是（）。

A.AUX

B.Console

C.日hernel

D.VTY

【答案】：A

【解析】：

使用AUX端口連接一臺(tái)Modem,通過(guò)撥號(hào)遠(yuǎn)程配置路由器。

19.一臺(tái)交換機(jī)具有12個(gè)10/100Mbps電端口和2個(gè)1000Mbps光端

口，如果所有端口都工作在全雙工狀態(tài)，那么交換機(jī)總帶寬應(yīng)為（）o

A.3.2Gbps

B.4.8Gbps

C.6.4Gbps

D.14Gbps

【答案】：c

【解析】：

1000Mbps光端口在全雙工狀態(tài)下帶寬可達(dá)到2000Mbps,100Mbps

電端口在全雙工狀態(tài)下帶寬可達(dá)到200Mbps,故總的帶寬為：

2000MbpsX2+200MbpsX12=64000Mbps=6.4Gbpso

20.網(wǎng)橋轉(zhuǎn)發(fā)數(shù)據(jù)的依據(jù)是（）。

A.ARP表

B.MAC地址表

C.路由表

D.訪問(wèn)控制列表

【答案】：B

【解析】：

網(wǎng)橋是在數(shù)據(jù)鏈路層實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)的設(shè)備，最重要的維護(hù)工作是構(gòu)建

和維護(hù)MAC地址表。MAC地址表中記錄不同節(jié)點(diǎn)的物理地址與網(wǎng)橋

轉(zhuǎn)發(fā)端口關(guān)系，用來(lái)確定幀是否需要轉(zhuǎn)發(fā)，以及如何進(jìn)行轉(zhuǎn)發(fā)，所以

網(wǎng)橋轉(zhuǎn)發(fā)數(shù)據(jù)的依據(jù)是MAC地址表。

21.以下關(guān)于信息傳輸中的第三方的描述中，不正確的是（）。

A.第三方負(fù)責(zé)向通信雙方分發(fā)秘密信息

B.雙方發(fā)生爭(zhēng)議時(shí)第三方進(jìn)行仲裁

C.為了信息的安全傳輸，通常需要一個(gè)可信任的第三方

D.發(fā)送和接收雙方共享的某些信息，這些信息對(duì)可信任的第三方是公

開(kāi)的，對(duì)于其他用戶也可以是公開(kāi)的

【答案】：D

【解析】：

信息的安全傳輸包括兩個(gè)基本部分：①對(duì)發(fā)送的信息進(jìn)行安全轉(zhuǎn)換

（如信息加密），實(shí)現(xiàn)信息的保密性?；蛘吒郊右恍┨卣餍畔?，以便

進(jìn)行發(fā)送方身份驗(yàn)證；②發(fā)送和接收雙方共享的某些信息（如加密密

鑰），這些信息除了對(duì)可信任的第三方外，對(duì)于其他用戶是保密的。

為了信息的安全傳輸，通常需要一個(gè)可信任的第三方。第三方的作用

是負(fù)責(zé)向通信雙方分發(fā)秘密信息，并在雙方發(fā)生爭(zhēng)議時(shí)進(jìn)行仲裁。

22.下列關(guān)于RPR技術(shù)的描述中，錯(cuò)誤的是（）o

A.RPR環(huán)能夠在50ms內(nèi)實(shí)現(xiàn)自愈

B.RPR環(huán)中每一個(gè)節(jié)點(diǎn)都執(zhí)行DPT公平算法

C.RPR環(huán)將沿順時(shí)針?lè)较騻鬏數(shù)墓饫w環(huán)稱為外環(huán)

D.RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組

【答案】：B

【解析】：

彈性分組環(huán)（RPR）是一種直接在光纖上高效傳輸IP分組的傳輸技術(shù),

RPR采用雙環(huán)結(jié)構(gòu)，RPR環(huán)把沿順時(shí)針?lè)较騻鬏數(shù)墓饫w環(huán)稱為外環(huán)，

把沿逆時(shí)針?lè)较騻鬏數(shù)墓饫w環(huán)稱為內(nèi)環(huán)。RPR的內(nèi)環(huán)與外環(huán)都可以傳

輸數(shù)據(jù)分組與控制分組。RPR環(huán)限制數(shù)據(jù)幀只在源節(jié)點(diǎn)與目的節(jié)點(diǎn)之

間的光纖段上傳輸，當(dāng)源節(jié)點(diǎn)成功地發(fā)送一個(gè)數(shù)據(jù)幀之后，這個(gè)數(shù)據(jù)

幀要由目的節(jié)點(diǎn)從環(huán)中回收。RPR環(huán)中每一個(gè)節(jié)點(diǎn)都執(zhí)行SRP公平算

法，使得節(jié)點(diǎn)之間能夠獲得平等的帶寬。RPR采用自愈環(huán)的設(shè)計(jì)思想,

能夠在50ms的時(shí)間內(nèi)，隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段。RPR使用統(tǒng)

計(jì)復(fù)用（ATDM）的方法傳輸IP分組。

23.下列對(duì)SSID的描述中，錯(cuò)誤的是（）□

A.SSID是無(wú)線網(wǎng)絡(luò)中的服務(wù)集標(biāo)識(shí)符

B.SSID是客戶端設(shè)備用來(lái)訪問(wèn)接入點(diǎn)的惟一標(biāo)識(shí)

C快速配置頁(yè)面中“BroadcastSSIDinBeacon"選項(xiàng)，可用于設(shè)定允

許設(shè)備不指定SSID而訪問(wèn)接入點(diǎn)

D.SSID不區(qū)分大小寫(xiě)

【答案】：D

【解析】：

SSID(ServiceSetIdentifier)也可以寫(xiě)為ESSID,用來(lái)區(qū)分不同的網(wǎng)絡(luò)，

最多可以有32個(gè)字符，無(wú)線網(wǎng)卡設(shè)置了不同的SSID就可以進(jìn)入不同

網(wǎng)絡(luò)，SSID通常由AP或無(wú)線路由器廣播出來(lái)，通過(guò)XP自帶的掃描

功能可以查看當(dāng)前區(qū)域內(nèi)的SSIDo網(wǎng)絡(luò)中的每個(gè)無(wú)線設(shè)備必須使用相

同的網(wǎng)絡(luò)名，網(wǎng)絡(luò)名為由1到32個(gè)區(qū)分大小寫(xiě)的ASCII可打印字符組

成的任意字母數(shù)字串，字符范圍為“a”到"z”，"A”到“Z”以及“0”

到“9”。

24.如下圖所示，CiscoCatelyst6500交換機(jī)A與B之間需傳輸ID號(hào)為

10?35的VLAN信息、，但是ID號(hào)為23的VLAN信息不允許傳輸。下

列為交換機(jī)端口*分配VLAN的配置，正確的是()。

A.

B.

C.

D.

【答案】：C

【解析】：

為交換機(jī)A的端口卬1端口分配VLAN的配置。以Cisco6500交換機(jī)為

例：

步驟一：配置VLANTrunk模式Switch-6500>(enable)settrunkVlon

dotlq

步驟二：為端口分配VLANSwitch6500>(enable)settrunk5/1vlanlO

—35

步驟三：Switch-6500>(enable)cleartrunk5/123

25.下列關(guān)于接入技術(shù)特征的描述中，錯(cuò)誤的是()。

A.光纖傳輸系統(tǒng)的中繼距離可達(dá)100km以上

B.CableModem利用頻分復(fù)用的方法，將信道分為上行信道和下行信

道

C.ADSL技術(shù)具有非對(duì)稱帶寬特性

D.802.11b將傳輸速率提高到54Mbit/s

【答案】：D

【解析】：

拓展版本802.11b定義了使用直序擴(kuò)頻技術(shù)，傳輸速率為IMbit/s>

2Mbit/s、5.5Mbit/s與UMbit/s的無(wú)線局域網(wǎng)標(biāo)準(zhǔn)。802.11a將傳輸速

率提高到54Mbit/so

26.在沒(méi)置目錄安全選項(xiàng)時(shí)，使用“目錄安全性”選項(xiàng)卡設(shè)置IIS安全

性功能，從而在授權(quán)訪問(wèn)受限制的內(nèi)容之前確認(rèn)用戶的用戶標(biāo)識(shí)。可

以選擇三種配置方法：身份驗(yàn)證和訪問(wèn)控制、（）、安全通信。

A.IP地址和域名限制

B.UDP端口限制

CTCP端口限制

D.域名限制

【答案】：A

【解析】：

在設(shè)置目錄安全選項(xiàng)時(shí)，使用“目錄安全性”選項(xiàng)卡設(shè)置IIS安全性

功能，從而在授權(quán)訪問(wèn)受限制的內(nèi)容之前確認(rèn)用戶的用戶標(biāo)識(shí)。可以

選擇的三種配置方法有：身份驗(yàn)證和訪問(wèn)控制、IP地址或域名限制、

安全通信，故選A。

27.ICMP有13種報(bào)文，常用的ping命令中使用了（）報(bào)文，以探測(cè)

目標(biāo)主機(jī)是否可以到達(dá)。

A.回送請(qǐng)求/應(yīng)答

B.信息請(qǐng)求/應(yīng)答

C.地址掩碼請(qǐng)求/響應(yīng)

D.時(shí)間戳請(qǐng)求/響應(yīng)

【答案】：A

【解析】：

ICMP具有在兩臺(tái)主機(jī)之間的往返路徑上發(fā)送一個(gè)數(shù)據(jù)包的功能。當(dāng)

網(wǎng)絡(luò)中的一個(gè)結(jié)點(diǎn)向另一個(gè)結(jié)點(diǎn)發(fā)出一個(gè)“回送請(qǐng)求”的ICMP報(bào)文

時(shí)另一個(gè)結(jié)點(diǎn)收到該ICMP報(bào)文后，將向源結(jié)點(diǎn)發(fā)出一個(gè)“回送響應(yīng)”

的ICMP報(bào)文。pin9命令即是基于這種功能的通用網(wǎng)絡(luò)管理工具，故

選Ao

28.()不屬于將入侵檢測(cè)系統(tǒng)部署在DMZ中的優(yōu)點(diǎn)。

A.可以查看受保護(hù)區(qū)域主機(jī)被攻擊的狀態(tài)

B.可以檢測(cè)防火墻系統(tǒng)的策略配置是否合理

C.可以檢測(cè)DMZ被黑客攻擊的重點(diǎn)

D.可以審計(jì)來(lái)自Internet上對(duì)受保護(hù)網(wǎng)絡(luò)的攻擊類型

【答案】：D

【解析】：

DMZ是一個(gè)隔離的網(wǎng)絡(luò)，可以在這個(gè)網(wǎng)絡(luò)中放置Web服務(wù)器或是E

-mail服務(wù)器等，外網(wǎng)的用戶可以訪問(wèn)DM乙它可以查看受保護(hù)區(qū)

域主機(jī)被攻擊的狀態(tài)；可以檢測(cè)防火墻系統(tǒng)的策略配置是否合理；可

以檢測(cè)DMZ被黑客攻擊的重點(diǎn)；但只有將入侵檢測(cè)系統(tǒng)放置于路由

器和邊界防火墻之間時(shí)，它才可審計(jì)來(lái)自Internet上對(duì)受保護(hù)網(wǎng)絡(luò)的

攻擊類型。

29.以下選項(xiàng)中，不屬于路由器關(guān)鍵技術(shù)的指標(biāo)是()。

A.吞吐量

B.背板能力

C.丟包率

D.價(jià)格

【答案】：D

【解析】：

屬于路由器關(guān)鍵技術(shù)的指標(biāo)是吞吐量、背板能力、丟包率、延時(shí)與時(shí)

延抖動(dòng)、突發(fā)處理能力、路由表容量、服務(wù)質(zhì)量、網(wǎng)管能力、可靠性

和可用性。

30.某園區(qū)網(wǎng)采用OSPF路由協(xié)議，參與OSPF的網(wǎng)絡(luò)地址是

/16,Cisco路由器的正確配置是()□

A.

B.

C.

D.

【答案】：c

【解析】：

路由器的OSPF配置模式下，定義參與OSPF的子網(wǎng)地址。命令格式

為"networkip<子網(wǎng)號(hào)><wildcard-mask>area<區(qū)域號(hào)>”,即

“55area0

如果區(qū)域中的子網(wǎng)是連續(xù)的，則可以使用子網(wǎng)聚合功能定義某一特定

范圍內(nèi)子網(wǎng)的聚合，命令格式如下：area<區(qū)域號(hào)〉range（子網(wǎng)地址><

子網(wǎng)掩碼〉。由上述各命令格式可知，C項(xiàng)正確。

31.R1、R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器，

R1的路由表如圖（a）所示，當(dāng)R1收到R2發(fā)送的如圖（b）的［V,

D］報(bào)文后，R1更新的4個(gè)路由表項(xiàng)中距離值從上到下依次為0,4,4,

3

（a）

（b）

那么，不可能的取值序列為（）o

A.4、4、3

B.4、5、3

C.5>2、3

D.5、4、3

【答案】：C

【解析】：

本題當(dāng)中，路由器R1收到路由R2發(fā)來(lái)的路由更新后，會(huì)分三類情況

作出處理：

①對(duì)于原有的直連網(wǎng)絡(luò)，保持原有路由不變；

②對(duì)于原有下一跳為R2的路由條目，如果相同則不變，如果不同則

要更新；

③對(duì)于原有下一跳非R2的路由條目，要進(jìn)行計(jì)算，如果新的路由跳

數(shù)少，則采用新路由，否則保持原有路由不變。

依據(jù)以上的思路，來(lái)逐個(gè)檢查每個(gè)選項(xiàng)的合理性：

A項(xiàng)

B項(xiàng)

C項(xiàng)

D項(xiàng)

通過(guò)分析，C項(xiàng)錯(cuò)誤。

32.校園網(wǎng)內(nèi)的一臺(tái)計(jì)算機(jī)只能使用IP地址而無(wú)法使用域名訪問(wèn)某個(gè)

外部服務(wù)器，造成這種情況的原因不可能是（）o

A.該計(jì)算機(jī)設(shè)置的DNS服務(wù)器沒(méi)有提供正常域名解析服務(wù)

B.提供被訪問(wèn)服務(wù)器名字解析的DNS服務(wù)器有故障

C.該計(jì)算機(jī)與DNS服務(wù)器不在同一子網(wǎng)

D.該計(jì)算機(jī)發(fā)出的目的端口為53的訪問(wèn)請(qǐng)求被限制

【答案】：C

【解析】：

本題中這種情況應(yīng)該是DNS服務(wù)器故障或配置不正確而導(dǎo)致?？赡?/p>

是該計(jì)算機(jī)設(shè)置的DNS服務(wù)器沒(méi)有提供正常域名解析服務(wù)，也可能

是提供被訪問(wèn)服務(wù)器名字解析的DNS服務(wù)器有故障。端口號(hào)為53的

訪問(wèn)請(qǐng)求是DNS訪問(wèn)請(qǐng)求，被限制也會(huì)引起域名解析故障。C項(xiàng)，計(jì)

算機(jī)與DNS服務(wù)器在不在一個(gè)子網(wǎng)不影響域名解析。

33.0

34.一臺(tái)交換機(jī)具有16個(gè)10/100Mbit/s全雙工端口，它的總帶寬應(yīng)為

()o

A.0.8Gbit/s

B.1.6GbiL/s

C.2.4Gbit/s

D.3.2Gbit/s

【答案】：D

【解析】：

全雙工端口帶寬的計(jì)算方法：端口數(shù)義端口速率X2。10/100Mbit/s

的最大帶寬為lOOMbit/s,所以該交換機(jī)的總帶寬是：16X100Mbit/s

X2=3200Mbit/s=3.2Gbit/So

35.若服務(wù)器系統(tǒng)可用性達(dá)到99.999%,那么每年的停機(jī)時(shí)間必須小

于等于（）。

A.5分鐘

B.10分鐘

C.53分鐘

D.106分鐘

【答案】：A

【解析】：

服務(wù)器可用性百分比的計(jì)算公式如下：

服務(wù)器可用性百分比=1—停機(jī)時(shí)間(單位是小時(shí))/(365X24)X

100%o

由上述公式可得：1-x/(365X24)X100%=99.999%,解得x的值

是0.0876小時(shí)，因此若使服務(wù)器系統(tǒng)可用性達(dá)到99.999%,則停機(jī)

時(shí)間必須小于或者等于0.0876小時(shí)約為5分鐘。

36.IP地址塊/27,^27和4/26經(jīng)

過(guò)聚合后可分配的IP地址數(shù)為()。

A.62

B.64

C.126

D.128

【答案】：C

【解析】：

先找出網(wǎng)絡(luò)地址的共同前綴和位數(shù)，從而確定路由匯聚地址和掩碼,

最終確定可分配IP個(gè)數(shù)。題中給出的3個(gè)地址塊網(wǎng)絡(luò)前綴的前25位

都是相同的。所以，地址聚合后的地址為/25。在這個(gè)地

址塊中，主機(jī)號(hào)有7位，所以可以分配的IP地址數(shù)量為27-2=126個(gè)

（全0和全1的地址是不可分配的IP地址）。

37.IP地址塊2即8、44/28和60/27經(jīng)聚

合后可用地址數(shù)為（）o

A.62

B.64

C.126

D.128

【答案】：A

【解析】：

先找出網(wǎng)絡(luò)地址的共同前綴和位數(shù)，從而確定路由匯聚地址和掩碼，

最終確定可分配IP個(gè)數(shù)。題中給出的3個(gè)地址塊網(wǎng)絡(luò)前綴的前26位

都是相同的。所以，在地址聚合后的地址為2M6。在這個(gè)

地址塊中，主機(jī)號(hào)有6位，所以可以分配的IP地址數(shù)量為26-2=62

個(gè)（全0和全1的地址不是可分配的IP地址）。

38.下列關(guān)于Serv_UFTP服務(wù)器配置的描述中，正確的是（）。

A.用戶可在服務(wù)器中自行注冊(cè)新用戶

B.配置服務(wù)器域名時(shí)，必須使用該服務(wù)器的域名

C.配置服務(wù)器的IP地址時(shí)，服務(wù)器若有多個(gè)IP地址需分別添加

D.添加名為“anonymous”的用戶時(shí)、系統(tǒng)會(huì)自動(dòng)判定為匿名用戶

【答案】：D

【解析】：

A項(xiàng)錯(cuò)誤，新用戶的添加與注冊(cè)必須由管理員來(lái)操作，用戶無(wú)法自行

操作；B項(xiàng)錯(cuò)誤，配置服務(wù)器域名時(shí)，可以使用域名或其他描述；C

項(xiàng)錯(cuò)誤，當(dāng)服務(wù)器有多個(gè)IP地址或使用動(dòng)態(tài)IP地址時(shí)，IP地址為空;

D項(xiàng)正確，添加名為"anonymous”的用戶時(shí)，系統(tǒng)會(huì)自動(dòng)判定為匿

名用戶。

.下列關(guān)于無(wú)線局域網(wǎng)標(biāo)準(zhǔn)的描述中，錯(cuò)誤的是（）

39802.11o

A.802.11標(biāo)準(zhǔn)定義了無(wú)線局域網(wǎng)的物理層與MAC層協(xié)議

B.802.11標(biāo)準(zhǔn)定義了兩類設(shè)備，即無(wú)線結(jié)點(diǎn)與無(wú)線接入點(diǎn)

C.無(wú)線接入點(diǎn)在無(wú)線與有線網(wǎng)絡(luò)之間起到橋接的作用

D.802.11標(biāo)準(zhǔn)在MAC層采用了CSMA/CD的訪問(wèn)控制方法

【答案】：D

【解析】：

D項(xiàng)，802.11標(biāo)準(zhǔn)在MAC層采用了CSMA/CA的訪問(wèn)控制方法。

40以下不屬于VTP工作模式的是（）o

A.VTPServer

B.VTPClient

C.VTPManage

D.VTPTransparent

【答案】：C

【解析】：

VTP有三種工作模式。它們分析是VTPServer、VTPClient和VTP

Transparento

41.在Catalyst6500以太網(wǎng)交換機(jī)上建立名為smzxl02的VLAN,正確

的配置語(yǔ)句是（）。

A.set102namesmzxl02

B.setvlan190smaxl02

C.setvlan1002namesmzxl02

D.setvlan105namesmzxl02

【答案】：D

【解析】：

Catalyst6500交換機(jī)建立VLAN的命令語(yǔ)法：

setvlan<vlan-ID>name<vlan-name>,vlan-ID取值2-1000用于Ethernet

VLANSo

42.下列關(guān)于干線子系統(tǒng)設(shè)計(jì)的描述中，錯(cuò)誤的是（）。

A?點(diǎn)對(duì)點(diǎn)結(jié)合方法的主要缺點(diǎn)是主干線數(shù)目較多

B.應(yīng)選擇覆蓋的封閉通道敷設(shè)干線電纜

C.在規(guī)劃主干線電纜時(shí)要注意確定電纜中語(yǔ)音和數(shù)據(jù)信號(hào)的共享原

則

D.干線子系統(tǒng)用于連接兩個(gè)或兩個(gè)以上建筑物的網(wǎng)絡(luò)設(shè)備

【答案】：D

【解析】：

建筑群子系統(tǒng)用于連接兩個(gè)或兩個(gè)以上建筑物的網(wǎng)絡(luò)設(shè)備，而干線子

系統(tǒng)是綜合布線系統(tǒng)的神經(jīng)中樞，主要用來(lái)連接主配線架系統(tǒng)與各樓

層配線架系統(tǒng)。

43.任MIB-2功能組的接口組中,如果對(duì)象ifAdminStacus的值為up

(1),而ifOperStatus的值為down(2)。則該接口的狀態(tài)為()。

A.正常

B.故障

C.停機(jī)

D.測(cè)試

【答案】：B

【解析】：

在MIB-2功能組的接口組巾,如果對(duì)象ifAdminStatus的值為up(1),

而ifOperStatus的值down(2),則該接口處于故障狀態(tài)。如果對(duì)象if-

AdminStatus、ifOperStatus的值均為up(1),則接口處于正常狀態(tài)；

如果對(duì)象ifAdminStatus、ifOperStatus的值均為down(2),則接口處

于停機(jī)狀態(tài)；如果對(duì)象ifAdminStacus、ifOperStatus的值均為T(mén)esting

(3),則接口處于測(cè)試狀態(tài)。

44.下列關(guān)于OSPF協(xié)議的描述中，錯(cuò)誤的是()。

A.對(duì)規(guī)模很大的網(wǎng)絡(luò)，OSPF通過(guò)劃分區(qū)域提高路由更新時(shí)的收斂速

度

B.每一個(gè)OSPF區(qū)域擁有一個(gè)32位的區(qū)域標(biāo)識(shí)符

C.在一個(gè)OSPF區(qū)域內(nèi)部的路由器不知道其他區(qū)域的網(wǎng)絡(luò)拓?fù)?/p>

D.一個(gè)區(qū)域內(nèi)的路由器數(shù)一般不超過(guò)24個(gè)

【答案】：D

【解析】：

采用OSPF協(xié)議時(shí)，每個(gè)區(qū)域內(nèi)的路由器數(shù)量不能超過(guò)200個(gè)。

45.按照國(guó)際標(biāo)準(zhǔn)，綜合布線采用的主要連接部件分為建筑群配線架、

大樓主配線架、轉(zhuǎn)接點(diǎn)和()o

A.濾波器

B.通信引出端

C.終端設(shè)備

D.適配器

【答案】：B

【解析】：

按照國(guó)際標(biāo)準(zhǔn)，綜合布線采用的主要連接部件分為建筑群配線架

(CD)、大樓主配線架(BD)、轉(zhuǎn)接點(diǎn)(TP)和通信引出端(T()),

如下圖所示。

46.域常規(guī)選項(xiàng)中可以設(shè)置()o

A.最大的同時(shí)在線用戶數(shù)

B.最小密碼長(zhǎng)度

C.是否要求復(fù)雜密碼

D.以上全部

【答案】：D

【解析】：

配置FTP中的域選項(xiàng)主要有以下幾項(xiàng)。

(1)域常規(guī)選項(xiàng)：可以設(shè)置該域內(nèi)、最小密碼長(zhǎng)度、是否要求復(fù)雜

密碼等選項(xiàng)。

(2)域虛擬路徑選項(xiàng)：通過(guò)該選項(xiàng)窗口可以將物理目錄映射為虛擬

日錄，虛擬目錄建立完畢后，需要對(duì)用戶的路徑進(jìn)行設(shè)置。

(3)域IP訪問(wèn)選項(xiàng)：在此可以添加拒絕或允許訪問(wèn)的IP地址。

(4)域消息選項(xiàng)卡：可以更改服務(wù)器的各種響應(yīng)消息、，設(shè)定用戶登

錄時(shí)的消息文件，這些消息文件要事先創(chuàng)建并編輯。

(5)域記錄選項(xiàng)：在域記錄窗口中可以選擇各種消息和記錄是否顯

示在屏幕上、是否記錄在域的日志文件中，還可設(shè)置日志文件的命名

方法及創(chuàng)建規(guī)則。

(6)域上傳/下載率選項(xiàng)：可以添加用戶訪問(wèn)服務(wù)器時(shí)不計(jì)入到上傳

/下載率的文件。

47.下列對(duì)IPv6地址FE01:0:0:050D:23:0:0:03D4的簡(jiǎn)化表示中，錯(cuò)誤的

是()。

A.FE01::50D:23:0:0:3D4

B.FE01:0:0:050D:23::03D4

C.FE01:0:0:50D:23::03D4

D.FE01::50D:23::03D4

【答案】：D

【解析】：

在表示IPv6地址時(shí)，可以利用雙冒號(hào)來(lái)代替多段連續(xù)的零，但絕不

能出現(xiàn)多個(gè)雙冒號(hào)，這樣會(huì)引起混淆。

48.下列關(guān)于接入技術(shù)特征的描述中，錯(cuò)誤的是（）。

A.光纖傳輸系統(tǒng)的中繼距離可達(dá)100km以上

B.CableModem利用頻分復(fù)用的方法，將信道分為上行信道和下行信

道

C.ADSL技術(shù)具有非對(duì)稱帶寬特性

D.802.11b將傳輸速率提高到54Mbit/s

【答案】：D

【解析】：

A項(xiàng)，光纖傳輸信號(hào)可通過(guò)很長(zhǎng)的距離，無(wú)需中繼。光纖傳輸系統(tǒng)的

中繼距離可達(dá)100km以上。B項(xiàng)，CableModem利用頻分復(fù)用的方法,

將雙向信道分為：從計(jì)算機(jī)終端到網(wǎng)絡(luò)方向稱為上行信道，從網(wǎng)絡(luò)到

計(jì)算機(jī)終端方向稱為下行信道。C項(xiàng)，ADSL提供非對(duì)稱寬帶特性，上

行速率為64?640kbit/s,下行速率為500kbit/s?7Mbit/s°D項(xiàng),802.11b

使用直序擴(kuò)頻技術(shù),傳輸速率為1Mbit/s>2Mbit/s.5.5Mbit/s與

UMbit/s的無(wú)線局域網(wǎng)標(biāo)準(zhǔn)。802.11a將傳輸速率提高到54Mbps。

49.下列關(guān)于路由器技術(shù)的描述中，錯(cuò)誤的是（）o

A.吞吐量是指路由器的包轉(zhuǎn)發(fā)能力

B.高性能路由器一般采用交換式結(jié)構(gòu)

C.語(yǔ)音、視頻業(yè)務(wù)對(duì)路由器延時(shí)抖動(dòng)要求不高

D.路由器的冗余是為了保證設(shè)備的可靠性和可用性

【答案】：C

【解析】：

吞吐量、背板能力、丟包率、延時(shí)與延時(shí)抖動(dòng)、突發(fā)處理能力作為路

由器的關(guān)鍵技術(shù)指標(biāo)能夠衡量一個(gè)路由器的工作性能，延時(shí)抖動(dòng)是指

延時(shí)的變化量。普通數(shù)據(jù)包對(duì)延時(shí)抖動(dòng)的要求不高，但是語(yǔ)音、視頻

等業(yè)務(wù)對(duì)延時(shí)抖動(dòng)有較高要求。

50.下列不屬于寬帶城域網(wǎng)QoS技術(shù)的是（）o

A.DWDM

B.DiffServ

C.RSVP

D.MPLS

【答案】：A

【解析】：

寬帶城域網(wǎng)保證服務(wù)質(zhì)量（QoS）的技術(shù)主要有：資源預(yù)留（RSVP）、

區(qū)分服務(wù)（Diffserv）與多協(xié)議標(biāo)記交換MPLS。DWDM表示密集波分

復(fù)用，屬于光纖通信的傳輸技術(shù)，不屬于寬帶城域網(wǎng)保證服務(wù)質(zhì)量

（QoS）的技術(shù)。

51用標(biāo)準(zhǔn)訪問(wèn)控制列表禁止非法地址/16的數(shù)據(jù)包進(jìn)出路

由器的正確配置是（）o

A.

B.

C.

D.

【答案】：D

【解析】：

本題中需要使用標(biāo)準(zhǔn)訪問(wèn)控制列表，標(biāo)號(hào)范圍為1~100,100以上為

拓展控制列表。

52.下列關(guān)于HiperLAN技術(shù)與標(biāo)準(zhǔn)的描述中，錯(cuò)誤的是（）。

A.HiperLAN/1和HiperLAN/2都采用5G射頻頻率

B.HiperLAN/2上行速率可以達(dá)到20Mbit/s

C.一個(gè)HiperLAN/2的AP在室內(nèi)可覆蓋的范圍一般為30m

D.HiperLAN/2采用OFDM調(diào)制技術(shù)

【答案】：B

【解析】：

HiperLAN技術(shù)標(biāo)準(zhǔn)、HiperLAN/1標(biāo)準(zhǔn)和HiperLAN/2標(biāo)準(zhǔn)都采用5G

射頻頻率，HiperLAN/1標(biāo)準(zhǔn)可以達(dá)到上行20Mbit/s的速，HiperLAN/2

標(biāo)準(zhǔn)上行速率可以達(dá)到54Mbit/soHiperLAN/2系統(tǒng)與3G標(biāo)準(zhǔn)是兼容

的。

53.下列關(guān)于Windows2003系統(tǒng)下www服務(wù)器安裝和配置的描述中，

錯(cuò)誤的是（）o

A.在一臺(tái)服務(wù)器上可構(gòu)建多個(gè)網(wǎng)站

B.在Windows2003中添加操作系統(tǒng)組件IIS就可實(shí)現(xiàn)Web服務(wù)

C.在Web站點(diǎn)的主目錄選項(xiàng)卡中，可配置主目錄的讀取和寫(xiě)入等權(quán)

限

D.Web站點(diǎn)必須配置靜態(tài)的IP地址

【答案】：D

【解析】：

Web站點(diǎn)通過(guò)配置一個(gè)動(dòng)態(tài)域名解析就可以方便地實(shí)現(xiàn)用戶訪問(wèn)，而

無(wú)需申請(qǐng)靜態(tài)IP來(lái)構(gòu)建web服務(wù)器。

54.Cisc。路由器存儲(chǔ)當(dāng)前使用的操作系統(tǒng)映像文件和一些微代碼的內(nèi)

存