全國計(jì)算機(jī)等級(jí)考試《三級(jí)網(wǎng)絡(luò)技術(shù)》習(xí)題

（題庫版）全國計(jì)算機(jī)等級(jí)考試《三級(jí)網(wǎng)絡(luò)

技術(shù)》習(xí)題精選

1.以下關(guān)于網(wǎng)絡(luò)病毒的描述中，不正確的是（）。

A.網(wǎng)絡(luò)病毒是指在網(wǎng)絡(luò)上傳播，并對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行破壞的病毒

B.可以用JavaScript和VBScript編寫病毒

C.目前病毒對(duì)于掌上型移動(dòng)通信工具和PDA還不能感染

D.網(wǎng)絡(luò)病毒比單機(jī)病毒的破壞性更大

【答案】：C

【解析】：

網(wǎng)絡(luò)病毒是指在網(wǎng)絡(luò)上傳播，并對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行破壞的病毒；網(wǎng)絡(luò)病

毒主要特征：傳播方式多樣，傳播速度更快、影響面更廣、破壞性更

強(qiáng)、難以控制和根治、編寫方式多樣，病毒變種多、智能化、混合病

毒；病毒感染的對(duì)象由單一的個(gè)人電腦變?yōu)樗芯邆渫ㄐ艡C(jī)制的工作

站、服務(wù)器，甚至掌上型移動(dòng)通信工具和PDA。

2.下列關(guān)于WindowsServer2003系統(tǒng)下配置DHCP服務(wù)器參數(shù)的描述

中，錯(cuò)誤的是（）。

A.作用域是網(wǎng)絡(luò)上IP地址的連續(xù)范圍

B.排除是從作用域內(nèi)排除的有限IP地址序列

C.保留不可以使用被排除的IP地址序列

D.地址池是作用域應(yīng)用排除范圍之后剩余的IP地址

【答案】：C

【解析】：

在配置DHCP服務(wù)時(shí)，保留地址可以是作用域地址范圍中的任何IP

地址。因此C選項(xiàng)描述錯(cuò)誤，所以本題的正確答案是C。

3.以下不屬于無線局域網(wǎng)絡(luò)的系統(tǒng)的是（）。

A.無線中心路由器

B.用戶端無線路由器

C.無線網(wǎng)絡(luò)接入管理系統(tǒng)

D.網(wǎng)絡(luò)運(yùn)營商

【答案】：D

【解析】：

無線局域網(wǎng)絡(luò)的系統(tǒng)包括無線網(wǎng)絡(luò)接入管理系統(tǒng)、無線中心路由器和

用戶端尢線路由器，故選D。

4.在Windows系統(tǒng)中，不能解析出指定網(wǎng)絡(luò)對(duì)應(yīng)IP地址的命令是（）。

A.nslookup

B.pathping

C.ping

D.arp

【答案】：D

【解析】：

用于確定IP地址對(duì)應(yīng)的網(wǎng)卡物理地址的ARP是一個(gè)重要的TCP/IP協(xié)

議，使用arp命令，我們能夠查看本地計(jì)算機(jī)或另一臺(tái)計(jì)算機(jī)ARP高

速緩存中的當(dāng)前內(nèi)容。

.下列關(guān)于常見網(wǎng)絡(luò)版防病毒系統(tǒng)的描述中，錯(cuò)誤的是（）

50

A.管理控制臺(tái)既可以安裝在服務(wù)器端，也可以安裝在客戶端

B.客戶端的安裝可以采用腳本登錄安裝方式

C.系統(tǒng)的升級(jí)可以采用從網(wǎng)站上下載升級(jí)包后進(jìn)行手動(dòng)升級(jí)的方式

D.系統(tǒng)的數(shù)據(jù)通信端口是固定的

【答案】：D

【解析】：

A項(xiàng)，管理控制臺(tái)是專門為網(wǎng)絡(luò)管理員設(shè)計(jì)的，是對(duì)網(wǎng)絡(luò)防病毒系統(tǒng)

進(jìn)行設(shè)置、使用和控制的操作平臺(tái)。它既可以安裝在服務(wù)器上，也可

以安裝在客戶機(jī)上。B項(xiàng)，對(duì)于大多數(shù)網(wǎng)絡(luò)版的防病毒系統(tǒng)，服務(wù)器

端和客戶端通常可采用本地安裝、遠(yuǎn)程安裝、Web安裝、腳本安裝等

方式進(jìn)行安裝。C項(xiàng)，系統(tǒng)升級(jí)可以從網(wǎng)站上下載手動(dòng)升級(jí)包，然后

通過手動(dòng)操作來升級(jí)。D項(xiàng)，為了使網(wǎng)絡(luò)版防病毒軟件的通信數(shù)據(jù)順

利地通過防火墻，通常系統(tǒng)都會(huì)提供用于進(jìn)行數(shù)據(jù)通信端口設(shè)置的界

面，用來設(shè)置通信的端口。

6.根據(jù)可信計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則(TESEC),用戶能定義訪問控制要求

的自主保護(hù)類型系統(tǒng)屬于()。

A.A類

B.B類

C.C類

D,D類

【答案】：C

【解析】：

美國國防部公布了《可信計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則》TCSEC,將計(jì)算機(jī)系

統(tǒng)的安全可信度從低到高分為D、C、B、A四類共七個(gè)級(jí)別：D級(jí)，

C1級(jí)，C2級(jí)，B1級(jí)，B2級(jí)，B3級(jí)，A1級(jí)。用戶能定義訪問控制要

求的自主保護(hù)類型系統(tǒng)屬于C類。

7.CiscoPIX525防火墻能夠進(jìn)行口令恢復(fù)操作的模式是（）。

A.特權(quán)模式

B.非特權(quán)模式

C.監(jiān)視模式

D.配置模式

【答案】：C

【解析】：

CiscoPIX525防火墻提供了4種管理訪問模式：

（1）非特權(quán)模式：PIX防火墻開機(jī)自檢后，即處于這種模式。

（2）特權(quán)模式：輸入"enable"進(jìn)入特權(quán)模式，可以改變當(dāng)前配置。

（3）配置模式：在特權(quán)模式下輸入“configureterminal”進(jìn)入配置模

式。絕大部分的系統(tǒng)配置都在配置模式下進(jìn)行。

（4）監(jiān)視模式：PIX防火墻在開機(jī)或重新啟動(dòng)過程中，按住Escape

鍵或發(fā)送一個(gè)"Break”字符，進(jìn)入監(jiān)視模式。在監(jiān)視模式下，可以

進(jìn)行操作系統(tǒng)映象更新、口令恢復(fù)等操作。

8.CiscoPIX525防火墻用來允許數(shù)據(jù)流從具有較低安全級(jí)接口流向較

高安全級(jí)接口的配置命令是（）。

A.fixup

B.conduit

C.global

D.nameif

【答案】：B

【解析】：

fixup功能：啟用、禁止、改變一個(gè)服務(wù)或協(xié)議通過pix防火墻，由fixup

命令指定的端口是pix防火墻要偵聽的服務(wù)。conduit命令用來允許數(shù)

據(jù)流從具有較低安全級(jí)別的接口流向具有較高安全級(jí)別的接口，例如

允許從外部到DMZ或內(nèi)部接口的進(jìn)入方向的會(huì)話。對(duì)于向內(nèi)部接口

的連接，將聯(lián)合使用static和conduit命令來指定會(huì)話的建立。global

功能：指定外部IP地址范圍（地址池）。內(nèi)網(wǎng)的主機(jī)通過防火墻要訪

問外網(wǎng)時(shí)，防火墻將使用這段IP地址池為要訪問外網(wǎng)的主機(jī)分配一

個(gè)全局IP地址。nameif功能：配置防火墻接口的名字；并指定安全

級(jí)別。

9.一臺(tái)接入屋交換機(jī)具有16個(gè)100/1000Mbit/s全雙工下聯(lián)端口，它

的上聯(lián)端口帶寬至少應(yīng)為（）。

A.0.8Gbit/s

B.1.6Gbit/S

C.2.4Gbit/s

D.3.2Gbit/S

【答案】：B

【解析】：

在網(wǎng)絡(luò)系統(tǒng)分層設(shè)計(jì)中，層次之間的上聯(lián)帶寬與下一級(jí)帶寬之比一般

控制在1：20,依據(jù)全雙工端口帶寬的計(jì)算方法：端口數(shù)X端口速率

X2=16X1000Mbit/sX2=32Gbit/s,3〃0=1.6Gbit/s,因此接入層交換

機(jī)上聯(lián)端口帶寬至少應(yīng)為1.6Gbit/So

10.將內(nèi)部專用IP地址轉(zhuǎn)換為外部公用IP地址的技術(shù)是()o

A.RARP

B.NAT

C.DHCP

D.ARP

【答案】：B

【解析】：

B項(xiàng)，網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)技術(shù)用于將內(nèi)部專用IP地址轉(zhuǎn)換為外部

公用IP地址。A項(xiàng)，RARP反向地址解析協(xié)議，用于MAC地址到IP

的解析；C項(xiàng)，DHCP動(dòng)態(tài)主機(jī)配置協(xié)議用于讓管理員指定全局和子

網(wǎng)特有的TCP/IP參數(shù)供整個(gè)網(wǎng)絡(luò)使用；D項(xiàng)，ARP地址解析協(xié)議主要

用于將IP地址轉(zhuǎn)換為以太網(wǎng)的MAC地址。

11.根據(jù)可信計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則（TESEC）,用戶能定義訪問控制要

求的自主保護(hù)類型系統(tǒng)屬于（）。

A.A類

B.B類

C.C類

D.D類

【答案】：C

【解析】：

根據(jù)TESEC準(zhǔn)則，計(jì)算機(jī)系統(tǒng)安全等級(jí)分為4類7個(gè)等級(jí)，即D、C1、

C2、Bl、B2、B3、Al,其中C類系統(tǒng)是用戶能自定義訪問控制要求

的自主保護(hù)類型。

12.IP地址126.L2.129/13的子網(wǎng)掩碼可寫為（）。

A.

B.

C.

D.

【答案】：C

【解析】：

根據(jù)題意可知，該網(wǎng)絡(luò)子網(wǎng)掩碼共13位，則其二進(jìn)制格式應(yīng)為：

11111111.11111000.00000000.00000000轉(zhuǎn)換為點(diǎn)分十進(jìn)制則為：

。

13.配置Windows2003系統(tǒng)www服務(wù)器時(shí)，下列選項(xiàng)中不能作為網(wǎng)

站標(biāo)識(shí)的是（）。

A.主目錄

B.IP地址

C.TCP端口號(hào)

D.主機(jī)頭

【答案】：A

【解析】：

作為網(wǎng)絡(luò)標(biāo)識(shí)的有IP地址、TCP端口號(hào)、主機(jī)頭三部分。在創(chuàng)建不同

的網(wǎng)站服務(wù)器時(shí)，可以采用不同的端口號(hào)、不同的IP地址和不同的

主機(jī)頭來實(shí)現(xiàn)，所以此題答案選A

14.按照ITU標(biāo)準(zhǔn)，傳輸速率為622.080Mbit/s的標(biāo)準(zhǔn)是()。

A.0C-3

B.0C-12

C.OC-48

D.OC-192

【答案】：B

【解析】：

OC-n(OpticalCarrierleveln)為光載體等級(jí)，是光纖傳輸?shù)囊环N單位,

其中n是多路傳輸技術(shù)中基木速率51.8Mbit/s的倍數(shù)。622.080Mbit/s

約是基本速率單位51.8Mbit/s的12倍。

15.以太網(wǎng)100BASE-TX標(biāo)準(zhǔn)規(guī)定的傳輸介質(zhì)是()。

A.3類UTP

B.5類UTP

C.單模光纖

D.多模光纖

【答案】：B

【解析】：

FastEthernet在不同的物理層標(biāo)準(zhǔn)所使用的傳輸介質(zhì)也不同，

100BASE-TX使用兩對(duì)5類非屏蔽雙絞線（UTP）、100BASE-T4使用4

對(duì)3類UTP、100BASE-FX使用2條光纖。

16.下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例

根據(jù)圖中信息，標(biāo)號(hào)為①的方格中的內(nèi)容應(yīng)為（）。

A.

B.

C.

D.

【答案】：A

【解析】：

根據(jù)網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的基本工作原理，如圖所示，一個(gè)內(nèi)部網(wǎng)絡(luò)地

址為的主機(jī)要訪問Internet上地址為的Web

服務(wù)器，那么它會(huì)產(chǎn)生一個(gè)源地址S=,端口號(hào)為3105；

目的地址D=,端口號(hào)為8080。

17.如下圖所示，3com和Cisco公司的交換機(jī)相互連接，在兩臺(tái)交換

機(jī)之間需傳輸VLANID為1、10、20和30的5個(gè)VLAN信M,Catalyst3548

交換機(jī)VLANTrunk的正確配置是（）。

A.

B.

C.

D.

【答案】：D

【解析】：

VLANTrunk的配置任務(wù)有包括以下三部分：

18.下列關(guān)于路由器技術(shù)的描述中，錯(cuò)誤的是（）。

A.路由器的包轉(zhuǎn)發(fā)能力與路由器的端口數(shù)量、端口速率、包長度、包

類型相關(guān)

B.丟包率通常是衡量路由器超負(fù)荷工作時(shí)的性能

C.突發(fā)處理能力是以最大幀間發(fā)送數(shù)據(jù)包而不引起丟失的最大發(fā)送

速率來衡量

D.路由器的冗余是為了保證設(shè)備的可靠性與可用性

【答案】：C

【解析】：

衡量路由器性能的關(guān)鍵技術(shù)指標(biāo)包括：吞吐量、背板能力、丟包率、

延時(shí)與延時(shí)抖動(dòng)和突發(fā)處理能力。其中突發(fā)處理能力是以最小幀間隔

傳送數(shù)據(jù)包而不引起丟失的最大傳愉效率來衡量的。衡量路由器突發(fā)

處理能力的技術(shù)指標(biāo)是接口緩存，緩存越大，突發(fā)處理能力越強(qiáng)；衡

量路由器線速轉(zhuǎn)發(fā)能力的技術(shù)指標(biāo)是最小幀間隔值。

19.主要用于存儲(chǔ)啟動(dòng)配置（startingconfig）文件或備份配置文件的路

由器內(nèi)存是（）。

A.ROM

B.RAM

C.NVRAM

D.SDROM

【答案】：C

【解析】：

非易失性隨機(jī)存儲(chǔ)器NVRAM是一個(gè)可讀可寫存儲(chǔ)器，斷電后仍能保

存數(shù)據(jù)，主要用于存儲(chǔ)啟動(dòng)配置文件或備份配置文件。路由器啟動(dòng)時(shí)

會(huì)從NVRAM中裝載路由器的配置信息。

20.下列關(guān)于FastEthernet物理層標(biāo)準(zhǔn)的描述中，錯(cuò)誤的是（）。

A.100BASE—TX和100BASF—T4均采用全雙工方式工作

B.100BASE—T4使用三對(duì)雙絞線傳愉數(shù)據(jù)，一對(duì)雙絞線進(jìn)行沖突檢測

C.100BASE—FX使用光纖傳輸數(shù)據(jù)，最大長度為415m

D.100BASE—TX使用二對(duì)五類非屏蔽雙絞線

【答案】：A

【解析】：

FastEthernet指快速以太網(wǎng)，是標(biāo)準(zhǔn)以太網(wǎng)數(shù)據(jù)速率的十倍。100Mbps

快速以太網(wǎng)標(biāo)準(zhǔn)分為100BASE-TX、100BASE-FX、100BASE-T4三個(gè)子類。

100BASE-TX采用全雙工方式工作，而100BASF-T4采用半雙工方式工

作。

21.關(guān)于網(wǎng)絡(luò)入侵檢測系統(tǒng)的探測器部署，下列方法中對(duì)原有網(wǎng)絡(luò)性

能影響最大的是()o

A.串入到鏈路中

B.連接到串入的集線器

C.連接到交換設(shè)備的鏡像端口

D.通過分路器

【答案】：A

【解析】：

入侵檢測系統(tǒng)(IntrusionDetectionSystem,簡稱IDS)是一種被動(dòng)的

掃描方式，將探測器部署在鏈路中對(duì)網(wǎng)絡(luò)性能影響最大。

22.下列關(guān)于RPR技術(shù)的描述中，錯(cuò)誤的是（）。

A.RPR環(huán)能夠在50ms內(nèi)實(shí)現(xiàn)自愈

B.RPR環(huán)中每一個(gè)節(jié)點(diǎn)都執(zhí)行DPT公平算法

C.RPR環(huán)將沿順時(shí)針方向傳輸?shù)墓饫w環(huán)稱為外環(huán)

D.RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組

【答案】：B

【解析】：

彈性分組環(huán)（RPR）是一種直接在光纖上高效傳輸IP分組的傳輸技術(shù),

RPR采用雙環(huán)結(jié)構(gòu)，RPR環(huán)把沿順時(shí)針方向傳輸?shù)墓饫w環(huán)稱為外環(huán)，

把沿逆時(shí)針方向傳輸?shù)墓饫w環(huán)稱為內(nèi)環(huán)。RPR的內(nèi)環(huán)與外環(huán)都可以傳

輸數(shù)據(jù)分組與控制分組。RPR環(huán)限制數(shù)據(jù)幀只在源節(jié)點(diǎn)與目的節(jié)點(diǎn)之

間的光纖段上傳輸，當(dāng)源節(jié)點(diǎn)成功地發(fā)送一個(gè)數(shù)據(jù)幀之后，這個(gè)數(shù)據(jù)

幀要由目的節(jié)點(diǎn)從環(huán)中回收。RPR環(huán)中每一個(gè)節(jié)點(diǎn)都執(zhí)行SRP公平算

法，使得節(jié)點(diǎn)之間能夠獲得平等的帶寬。RPR采用自愈環(huán)的設(shè)計(jì)思想,

能夠在50ms的時(shí)間內(nèi)，隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段。RPR使用統(tǒng)

計(jì)復(fù)用（ATDM）的方法傳輸IP分組。

23.802.11a將傳輸速率提高到()。

A.11Mbit/s

B.22Mbit/s

C.54Mbit/s

D.100Mbit/s

【答案】：C

【解析】：

802.11b標(biāo)準(zhǔn)信號(hào)傳輸速率為llMbit/s,而802.11a與802.11g標(biāo)準(zhǔn)的

傳輸速率為54Mbit/s。

24.使用Sniffer在網(wǎng)絡(luò)設(shè)備的一個(gè)端口上能夠捕捉到與之屬于同一個(gè)

VLAN的不同端口的所有通信流量該種設(shè)備是()。

A.二層交換機(jī)

B.三層交換機(jī)

C.路由器

D.集線器

【答案】：B

【解析】：

VLAN建立在局域網(wǎng)交換機(jī)基礎(chǔ)之上，第二層交換機(jī)工作在數(shù)據(jù)鏈路

層，沒有路由交換功能，僅能依據(jù)MAC地址完成數(shù)據(jù)幀的交換，而

第三層交換機(jī)工作在網(wǎng)絡(luò)層，可以實(shí)現(xiàn)不同VLAN之間的數(shù)據(jù)通信。

VLAN通常與第三層網(wǎng)絡(luò)有關(guān)。屬于同一個(gè)VLAN的所有工作站通常

都屬于同一個(gè)第三層網(wǎng)絡(luò)。因?yàn)閂LAN定義了廣播域，所以一定要確

定VLAN之間流量的路徑。

25.802.11a將傳輸速率提高到（）。

A.11Mbit/s

B.22Mbit/s

C.54Mbit/s

D.100Mbit/s

【答案】：C

【解析】：

802.11b標(biāo)準(zhǔn)具備llMbit/s的信號(hào)傳輸速率，而802.11a與802.11g

標(biāo)準(zhǔn)則具備高達(dá)54Mbit/s的速率。

26.基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)采用的識(shí)別技術(shù)主要有（）、統(tǒng)計(jì)意義

上的非正?，F(xiàn)象檢測、頻率或閥值以及模式匹配。

A.事件的相關(guān)性

B.系統(tǒng)事件

C.安全性事件

D.應(yīng)用程序事件

【答案】：A

【解析】：

基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)采用的識(shí)別技術(shù)主要有事件的相關(guān)性、統(tǒng)計(jì)

意義上的非正?，F(xiàn)象檢測、頻率或閥值以及模式匹配，故選A。

27.目前寬帶城域網(wǎng)保證QoS要求的技術(shù)主要有RSVP,DiffServ和（）。

A.ATM

B.MPLS

C.SDH

D.Adhoc

【答案】：B

【解析】：

QoS(QualityofService)指標(biāo)為延時(shí)、抖動(dòng)、吞吐量和丟失包率等幾個(gè)

方面，是指網(wǎng)絡(luò)提供更高優(yōu)先服務(wù)的一種能力。目前寬帶城域網(wǎng)保證

QoS要求的技術(shù)主要有資源預(yù)留RSVP、區(qū)分服務(wù)DiffServ與多協(xié)議標(biāo)

記交換MPLSo

28,下列關(guān)于IEEE802.11b基本運(yùn)作模式的描述中，錯(cuò)誤的是()。

A.點(diǎn)對(duì)點(diǎn)模式是指無線網(wǎng)卡和無線網(wǎng)卡之間的通信方式

B.點(diǎn)對(duì)點(diǎn)連接方式只要PC插上無線網(wǎng)卡即可與另一具有無線網(wǎng)卡的

PC連接，最多可連接512臺(tái)PC

C.基本模式是指無線網(wǎng)絡(luò)規(guī)模擴(kuò)充或無線和有線網(wǎng)絡(luò)并存時(shí)的通信

方式

D.采用基本模式時(shí)，插上無線網(wǎng)卡的PC需要由接入點(diǎn)與另一臺(tái)PC

連接，一個(gè)接入點(diǎn)最多可連接1024臺(tái)PC

【答案】：B

【解析】：

IEEE802.11b是IEEE為/改進(jìn)其最初推出的無線標(biāo)準(zhǔn)IEEE802.11而推

出的第二代無線局域網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)，運(yùn)作模式基本分為兩種：①點(diǎn)對(duì)

點(diǎn)模式，指無線網(wǎng)卡和無線網(wǎng)卡之間的直接通信方式。只要PC插上

無線網(wǎng)卡即可與另一具有無線網(wǎng)卡的PC連接，最多可連接256個(gè)移

動(dòng)節(jié)點(diǎn)；②基本模式，指無線網(wǎng)絡(luò)規(guī)模擴(kuò)充或無線和有線網(wǎng)絡(luò)并存的

通信方式。插上無線網(wǎng)卡的移動(dòng)節(jié)點(diǎn)需通過接入點(diǎn)AP(AccessPoint)

與另一臺(tái)移動(dòng)節(jié)點(diǎn)連接，接入點(diǎn)負(fù)責(zé)頻段管理及漫游管理等工作，一

個(gè)接入點(diǎn)最多可連接1024個(gè)移動(dòng)節(jié)點(diǎn)。

29.下列關(guān)于Serv—UFFP服務(wù)器的描述中，錯(cuò)誤的是()。

A.FTP服務(wù)器可以使用動(dòng)態(tài)IP地址

B.FTP服務(wù)器的域創(chuàng)建完成后，客戶端即可使用匿名用戶訪問

C.對(duì)用戶數(shù)大于500的域，將域存放在注冊(cè)表中可提供更高的性能

D.限制某些IP地址能否訪問FTP服務(wù)器可通過設(shè)置IP訪問來實(shí)現(xiàn)

【答案】：B

【解析】：

FTP服務(wù)器的域創(chuàng)建完成后需要添加用戶才能被客戶端訪問。用戶包

括匿名用戶和命名用戶，因此答案選B。

30.某園區(qū)網(wǎng)采用OSPF路由協(xié)議，參與OSPF的網(wǎng)絡(luò)地址是

/16,Cisco路由器的正確配置是()。

A.

B.

C.

D.

【答案】：C

【解析】：

路由器的OSPF配置模式下，定義參與OSPF的子網(wǎng)地址。命令格式

為"networkip<子網(wǎng)號(hào)><wildcard-mask>area<區(qū)域號(hào)〉”，即

55area0

如果區(qū)域中的子網(wǎng)是連續(xù)的，則可以使用子網(wǎng)聚合功能定義某一特定

范圍內(nèi)子網(wǎng)的聚合，命令格式如下：area<區(qū)域號(hào)〉range<子網(wǎng)地址><

子網(wǎng)掩碼＞。由上述各命令格式可知，C項(xiàng)正確。

31.以下關(guān)于IEEE802.16協(xié)議的描述中，錯(cuò)誤的是（）。

A.802.16主要用于解決城市地區(qū)范圍內(nèi)的寬帶無線接入問題

B.802.16a用于移動(dòng)結(jié)點(diǎn)接入

C.802.16d用于固定結(jié)點(diǎn)接入

D.802.16e用于固定或移動(dòng)結(jié)點(diǎn)接入

【答案】：B

【解析】：

802.16a用于固定結(jié)點(diǎn)接入，而不用于移動(dòng)結(jié)點(diǎn)。

32.在互連的網(wǎng)絡(luò)設(shè)備中，交換機(jī)與網(wǎng)橋相比，區(qū)別在于（）。

A.交換機(jī)連接的網(wǎng)段比網(wǎng)橋的多

B.速度快

C.速度慢

D.無區(qū)別

【答案】：A

【解析】：

網(wǎng)橋的端口數(shù)量一般比較少，最多不會(huì)超過24個(gè)，而交換機(jī)的便件

系統(tǒng)是專門設(shè)計(jì)的，用以實(shí)現(xiàn)多個(gè)端口的并發(fā)連接，因此端口數(shù)量比

較多，最多可達(dá)128個(gè)。

33.在某園區(qū)網(wǎng)中，路由器R1的GE0/1(^0)與路由器R2

的GE0/1(212.112.8.^30)相連，R2的GEO0(/30)與R3

的GE0/1(0/30)相連,R3的GE0/2(招0)直

接與Internet上的路由器相連。路由器R1缺省路由的正確配置是()。

A.iproute

B.iproute0.0.0,0

C.iproute0

D.iproute0.0.0,03

【答案】：A

【解析】：

路由器R1需要配置缺省路由，將下一跳路由器指定為R2o使用ip

route命令配置靜態(tài)路由，命令格式為：iproute。

,下列不屬于寬帶城域網(wǎng)保證技術(shù)的是（）

34QoSo

A.RSVP

B.DiffServ

C.MPLS

D.WIMAY

【答案】：D

【解析】：

QoS（QualityofService）是服務(wù)質(zhì)量，目前寬帶城域網(wǎng)保證服務(wù)質(zhì)量

QoS要求的技術(shù)主要包括：資源預(yù)留（RSVP）、區(qū)分服務(wù)（DiffServ）

與多協(xié)議標(biāo)記交換（MPLS）。

60/28的二進(jìn)制表示為：

00111011.01010001.00000001.10100000/28

分析上述二進(jìn)制串，可知2^28與44/28可以聚合成

2^27,則該網(wǎng)絡(luò)上可用的地址數(shù)為25-2=30；

而60/28不能與2即8和4較8一起進(jìn)行聚

合，則該網(wǎng)絡(luò)上可用的地址數(shù)為24—2=14；

綜上所述，可用的地址數(shù)為30+14=44。

36,下列關(guān)于Serv-UFTP服務(wù)器配置管理的描述中，正確的是（）。

A.初始狀態(tài)下，服務(wù)器的的管理員密碼為“admin”

B.域端口號(hào)缺省為21,也可使用。?65535間的任意值

C.創(chuàng)建新域時(shí)，匿名用戶"anonymous"會(huì)自動(dòng)加入到服務(wù)器中

D.配置服務(wù)器的IP地址時(shí)，若為空則代表該服務(wù)器的所有IP地址

【答案】：D

【解析】：

在設(shè)置Serv-U時(shí)，初始狀態(tài)下沒有設(shè)置管理員密碼，服務(wù)器缺省端

口為21,也可手動(dòng)輸入1?65535之間的任意端口號(hào)，匿名用戶不會(huì)

自動(dòng)生成，需要手動(dòng)添加，在配置IP地址時(shí)，若為空則代表該服務(wù)

器所有的IP地址。

37.在IIS6.0中用虛擬服務(wù)器構(gòu)建多個(gè)網(wǎng)站時(shí)，錯(cuò)誤的方法是（h

A.用不同的主機(jī)頭名稱

B.用不同的IP地址

C.用非標(biāo)準(zhǔn)的TCP端口號(hào)

D.用不同的傳輸層協(xié)議

【答案】：D

【解析】：

HS6.0可以使用虛擬服務(wù)器的方法在一臺(tái)服務(wù)器上構(gòu)建多個(gè)網(wǎng)站，網(wǎng)

站標(biāo)識(shí)符可以為：主機(jī)頭名稱、IP地址和非標(biāo)準(zhǔn)TCP端口號(hào)。

38.以下說法不正確的是（）。

A.非對(duì)稱加密技術(shù)不需要共享通用的密鑰

B.公鑰加密技術(shù)的主要缺點(diǎn)是加密算法復(fù)雜

C.DSA的安全性建立在大素?cái)?shù)分解的基礎(chǔ)上

D.公鑰加密技術(shù)加密與解密的速度比較慢

【答案】：C

【解析】：

非對(duì)稱加密技術(shù)與對(duì)稱加密技術(shù)相比，其優(yōu)勢在于不需要共享通用的

密鑰，用于解密的私鑰不需要發(fā)往任何地方，公鑰在傳遞和發(fā)布過程

中即使被截獲。由于沒有與公鑰相匹配的私鑰，截獲的公鑰對(duì)入侵者

也就沒有太大意義。公鑰加密技術(shù)的主要缺點(diǎn)是加密算法復(fù)雜，加密

與解密的速度比較慢。

39.R1、R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器，

R1的路由表如下圖(A)所示，當(dāng)R1收到R2發(fā)送的如下圖(B)的

[V,D]報(bào)文后，R1更新的路由表項(xiàng)中距離值從上到下依次為0、4、4、

3

(A)

(B)

那么，①②③④可能的取值依次為()。

A.0、5、4、3

B.1、3、4、3

C.2、3、4、1

D.3、4、3、3

【答案】：B

【解析】

路由器更新規(guī)則為：假設(shè)R1和R2相鄰，如果R1的路由表沒有某項(xiàng)

記錄，R1在路由表中增加該項(xiàng)，由于要經(jīng)過R2轉(zhuǎn)發(fā)，故距離值在R2

的距離值的基礎(chǔ)上加1;如果R1的路由表中的一項(xiàng)記錄比R2發(fā)送的

一項(xiàng)記錄距離值加1還要大，R1在路由表中修改該項(xiàng)，距離值根據(jù)

R2提供的值加1。由上述規(guī)則可知，B項(xiàng)正確。

40.IP地址29/8的子網(wǎng)掩碼可寫為（）。

A.92

B.24

C.40

D.48

【答案】：C

【解析】：

根據(jù)題中IP地址可知，網(wǎng)絡(luò)地址占28位，故子網(wǎng)掩碼二進(jìn)制表示為

11111111111111111111111111110000,轉(zhuǎn)換為十進(jìn)制即

40o

41.下列軟件中不支持SNMP的是（）。

A.Solarwinds

B.Wireshark

C.Netview

D.MRTG

【答案】：B

【解析】：

Wireshark是一款網(wǎng)絡(luò)協(xié)議實(shí)時(shí)分析軟件，并不具備SNMP網(wǎng)管功能。

42.159.6較6的二進(jìn)制表示為：

00111011.01000011.10011111.01000000/26

43.按照計(jì)算機(jī)網(wǎng)絡(luò)覆蓋地域范圍的大小對(duì)網(wǎng)絡(luò)進(jìn)行分類可分為（）。

A.局域剛和Internet

B.星形網(wǎng)、環(huán)形網(wǎng)和總線型網(wǎng)

C.局域網(wǎng)、城域網(wǎng)與廣域網(wǎng)

D.局域網(wǎng)和廣域網(wǎng)

【答案】：c

【解析】：

按覆蓋的地理范圍進(jìn)行分類，計(jì)算機(jī)網(wǎng)絡(luò)可以分為三類：局域網(wǎng)、城

域網(wǎng)、廣域網(wǎng)。

44.若服務(wù)器系統(tǒng)年停機(jī)時(shí)間為10分鐘，那么系統(tǒng)可用性至少達(dá)到

()。

A.99%

B.99.9%

C.99.99%

D.99.999%

【答案】：C

【解析】：

由題意可知，該系統(tǒng)的可用性為1-10/(60X24X365)X100%心

99.998097%,可見該系統(tǒng)的可用性至少應(yīng)為99.99%。

45.每一個(gè)OSPF區(qū)域擁有一個(gè)區(qū)域標(biāo)識(shí)符，區(qū)域標(biāo)識(shí)符的位數(shù)是()。

A.16

B.32

C.48

D.64

【答案】：B

【解析】：

為了適應(yīng)規(guī)模很大的網(wǎng)絡(luò)，并使更新過程收斂的更快，OSPF協(xié)議將

一個(gè)自治系統(tǒng)再劃分為若按個(gè)更小的范圍，叫做區(qū)域；每一個(gè)區(qū)域有

一個(gè)32位的區(qū)域標(biāo)識(shí)符。

46.攻擊者使用無效IP地址，利用TCP連接的三次握手過程，連續(xù)發(fā)

送會(huì)話請(qǐng)求，使受害主機(jī)處于開放會(huì)話的請(qǐng)求之中，直至連接超時(shí)，

最終因耗盡資源而停止響應(yīng)。這種攻擊被稱為（）o

A.DNS欺騙攻擊

B.DDoS攻擊

C.重放攻擊

D.SYNFlooding攻擊

【答案】：D

【解析】：

DNS欺騙就是攻擊者冒充域名服務(wù)器的一種欺騙行為。分布式拒絕服

務(wù)(DDoS)攻擊指借助于客戶/服務(wù)器技術(shù)，將多個(gè)計(jì)算機(jī)聯(lián)合起來作

為攻擊平臺(tái)，對(duì)一個(gè)或多個(gè)目標(biāo)發(fā)動(dòng)DDoS攻擊，從而成倍地提高拒

絕服務(wù)攻擊的威力。重放攻擊(ReplayAttacks)又稱重播攻擊、回放

攻擊或新鮮性攻擊(FreshnessAttacks),是指攻擊者發(fā)送一個(gè)目的主

機(jī)已接收過的包，來達(dá)到欺騙系統(tǒng)的目的，主要用于身份認(rèn)證過程，

破壞認(rèn)證的正確性cSYNFlooding(同步泛濫技術(shù))攻擊手段是拒絕

服務(wù)攻擊(DDoS),該攻擊利用TCP/IP協(xié)議天生的特點(diǎn)，通過大量的

虛假IP地址建立不完整連接，使得服務(wù)器超載，陷入癱瘓狀態(tài)。

47.下列關(guān)于無線網(wǎng)絡(luò)HisperLAN在協(xié)議的描述中，錯(cuò)誤的是()。

A.采用5GHz工作頻段

B,上行速率最多可達(dá)54Mbit/s

C.室外最大覆蓋范圍為30m

D.可支持面向連接的傳輸服務(wù)

【答案】：c

【解析】：

在HisperLAN〃網(wǎng)絡(luò)中，一個(gè)小區(qū)的覆蓋范圍在室內(nèi)一般為30米，在

室外一一般為150米,

48.下列關(guān)于HiperLAN△技術(shù)與標(biāo)準(zhǔn)的描述中，錯(cuò)誤的是（）。

A.HiperLAN/1和HiperLAN/2都采用5G射頻頻率

B.HiperLAN/2上行速率可以達(dá)到20Mbps

C.一個(gè)HiperLAN在的AP在室內(nèi)可覆蓋的范圍一般為30米

D.HiperLANA采用0FDM調(diào)制技術(shù)

【答案】：B

【解析】：

由H2GF開發(fā)的HiperLAN〃技術(shù)，被稱為下一代WLAN技術(shù)，它工作

于5G射頻頻段，采用OFDM調(diào)制技術(shù)，室內(nèi)AP覆蓋范圍一般為30

米，第三層傳輸速度最高可達(dá)25Mbps。

49.下列關(guān)于SNMP的描述中，錯(cuò)誤的是（）o

A.由1.3.開頭的標(biāo)識(shí)符（OID）定義的是私有管理對(duì)象

B.MIB-2庫中計(jì)量器類型的值可以增加也可以減少

C.SNMP操作有g(shù)et、put不口notifications

D.SNMP管理模型中，Manager通過SNMP定義的PDU向Agent發(fā)出

請(qǐng)求

【答案】：C

【解析】：

SNMP簡單網(wǎng)絡(luò)管理協(xié)議。MIB-2庫中計(jì)數(shù)器類型的值只能增加，必

能減少；而計(jì)量器類型的值可以增加也可以減少。SNMP主要操作有

主要有獲?。╣et）、設(shè)置（set）、通知（notification）oSNMP管理模

型中，Manager通過SNMP定義的PDU向Agent發(fā)出請(qǐng)求，而Agent

將得到MIB值通過SNMP協(xié)議傳給Managerd..1.9開頭的OID

定義的是私有管理對(duì)象。

50,下列不屬于寬帶城域網(wǎng)QoS技術(shù)的是（）。

A.DWDM

B.DiffServ

C.RSVP

D.MPLS

【答案】：A

【解析】：

寬帶城域網(wǎng)保證服務(wù)質(zhì)量（QoS）的技術(shù)主要有：資源預(yù)留（RSVP）、

區(qū)分服務(wù)（Diffserv）與多協(xié)議標(biāo)記交換MPLS。DWDM表示密集波分

復(fù)用，屬于光纖通信的傳輸技術(shù)，不屬于寬帶城域網(wǎng)保證服務(wù)質(zhì)量

（QoS）的技術(shù)。

51.以下（）在實(shí)際中一般用于電信網(wǎng)絡(luò)管理。

A.OSI

B.SNMP

C.SMTP

D.CMIP

【答案】：D

【解析】：

本題主要考查SNMP與CMIP的比較。SNMP與CMIP在管理目標(biāo)、基

本組成部分上都大致相同，不同之處在于：①SNMP有廣泛的適用性,

且在用于小規(guī)模設(shè)備時(shí)成本低、效率高，一般用于計(jì)算機(jī)網(wǎng)絡(luò)管理；

而CMIP則更適用于大型系統(tǒng)，在實(shí)際中一般用于電信網(wǎng)絡(luò)管理；②

SNMP主要基于輪詢方式獲得信息，CMIP主要采用報(bào)告方式；③在傳

輸服務(wù)的要求方面，SNMP基于無連接的UDP；CMIP使用面向連接的

傳輸；④CMIP采用面向?qū)ο蟮男畔⒔７绞?，而SNMP則是用簡單

的變量表示管理對(duì)象。

52.下列關(guān)于惡意代碼的描述中，錯(cuò)誤的是（）。

A.木馬能夠通過網(wǎng)絡(luò)完成自我復(fù)制

B.電子圖片中也可以攜帶惡意代碼

C.JavaScript、VBScript等腳本語言可被用于編寫網(wǎng)絡(luò)病毒

D.蠕蟲是一個(gè)獨(dú)立程序，它不需要把自身附加在宿主程序上

【答案】：A

【解析】：

A項(xiàng)錯(cuò)誤，木馬通常寄生在用戶的計(jì)算機(jī)系統(tǒng)中，盜用用戶的信息，

并通過網(wǎng)絡(luò)發(fā)送給黑客，與病毒不同的是木馬是沒有自我復(fù)制功能的

惡意程序。

53.在輸入交換機(jī)命令時(shí)可使用縮寫形式，在Switch#模式下，如果輸

入con,則表示（）。

A.connect

B.control

C.configure

D.confirm

【答案】：C

【解析】：

在訪問交換機(jī)時(shí)，輸入的命令可以使用縮寫形式，縮寫的程序以不引

起混淆為宜。在Switch#模式下，以con開頭的命令只有configure,

因此configure命令還可以縮寫為conf,confi等。所以答案選C。

.下列關(guān)于協(xié)議的描述中，錯(cuò)誤的是（）

54BGPo

A.當(dāng)路由信息發(fā)生變化時(shí)，BGP發(fā)言人使用notification分組通知相鄰

自治系統(tǒng)

B.一個(gè)BGP發(fā)言人與