全國計(jì)算機(jī)等級(jí)考試《三級(jí)網(wǎng)絡(luò)技術(shù)》刷題

全國計(jì)算機(jī)等級(jí)考試《三級(jí)網(wǎng)絡(luò)技術(shù)》

刷題(題庫版)

9.3加8、^8和4/28聚合后可用

的IP地址數(shù)為()o

A.30

B.44

C.46

D.62

【答案】：B

【解析】：

202.113.79,00100000(32)

0110000(48)

聚合后為0100000/27,不能與4/28再聚合，

因此可用的IP地址數(shù)為：25-2+24-2=44。

2.下列關(guān)于外部網(wǎng)關(guān)協(xié)議BGP的描述中，錯(cuò)誤的是()。

A.BGP是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議

B.一個(gè)BGP發(fā)言人使用UDP與其他自治系統(tǒng)中的BGP發(fā)言人交換路

由信息

C.BGP協(xié)議交換路由信息的節(jié)點(diǎn)數(shù)不小于自治系統(tǒng)數(shù)

D.BGP-4采用向量路由協(xié)議

【答案】：B

【解析】：

外部網(wǎng)關(guān)協(xié)議是不同的自治系統(tǒng)的路由器之間交換路由信息的協(xié)議。

一個(gè)BGP發(fā)言人與其他自治系統(tǒng)中的BGP發(fā)言人要交換路由信息就

要先建立TCP連接，然后在此連接上交換BGP報(bào)文以建立BGP會(huì)話。

BGP協(xié)議交換路由信息的節(jié)點(diǎn)數(shù)是以自治系統(tǒng)數(shù)為單位的，所以不會(huì)

小于自治系統(tǒng)數(shù)。BGP-4采用向量路由協(xié)議。

3.不屬于理想路由算法應(yīng)具有的特點(diǎn)的是（）。

A.算法必須是正確、穩(wěn)定和公平的

B.算法應(yīng)該盡量簡單

C.算法必須能夠適應(yīng)不同用戶的不同需求

D.算法應(yīng)該是最佳的

【答案】：c

【解析】：

理想路由選擇算法應(yīng)具有的特點(diǎn)：

①算法必須是正確、穩(wěn)定和公平的；

②算法應(yīng)該盡量簡單；

③算法必須能夠適應(yīng)網(wǎng)絡(luò)拓?fù)浜屯ㄐ帕康淖兓?/p>

④算法應(yīng)該是最佳的。

4.下列關(guān)于B/S模式應(yīng)用服務(wù)器的描述中，錯(cuò)誤的是（）。

A.網(wǎng)絡(luò)應(yīng)用建立在Web服務(wù)的基礎(chǔ)上

B.訪問不同的應(yīng)用服務(wù)器需要不同的客戶端程序

C.瀏覽器不能直接訪問數(shù)據(jù)庫服務(wù)器

D,采用三層架構(gòu)

【答案】：B

【解析】：

【解析】：

核心層網(wǎng)絡(luò)一般要承擔(dān)整個(gè)網(wǎng)絡(luò)流量的40%?60%。

,下列關(guān)于的描述中，錯(cuò)誤的是（）

7ICMPo

A.IP包的TTL值減為0時(shí)路由器發(fā)出“超時(shí)”報(bào)文

B.收到“Echo請求”報(bào)文的目的節(jié)點(diǎn)必須向源節(jié)點(diǎn)發(fā)出“Echo應(yīng)答”

報(bào)文

C.ICMP消息被封裝在TCP數(shù)據(jù)包內(nèi)

D.數(shù)據(jù)包中指定的目的端口在目的節(jié)點(diǎn)無效時(shí)，源節(jié)點(diǎn)會(huì)收到一個(gè)

“目標(biāo)不可達(dá)”報(bào)文

【答案】：C

【解析】：

ICMP消息直接封裝在IP報(bào)文中。

8.當(dāng)IP包頭中TTL值減為0時(shí);路由器發(fā)自的ICMP報(bào)文類型為（）。

A.時(shí)間戳請求

B.超時(shí)

C.目標(biāo)不可達(dá)

D.重定向

【答案】：B

【解析】：

TTL=O,IP數(shù)據(jù)報(bào)的丟棄，ICMP超時(shí)；報(bào)頭TTL=3,TTL=1,TTL=2未

使用的UCP端口，ICMP端口不可到達(dá)報(bào)文。

9,使用鏈路狀態(tài)數(shù)據(jù)庫的路由器協(xié)議是（）。

A.RIP

B.OSPF

C.BGP

D.IGRP

【答案】：B

【解析】：

路由信息協(xié)議RIP和開放最短路徑優(yōu)先協(xié)議OSPF為內(nèi)部網(wǎng)關(guān)協(xié)議，

其中RIP是一種分布式、基于距離向量的路由選擇協(xié)議，而OSPF最

主要的特征是使用分布式鏈路狀態(tài)協(xié)議。OSPF使用了區(qū)域的概念，

多個(gè)區(qū)域形成了層次化的網(wǎng)絡(luò)結(jié)構(gòu)，這有利于路由聚合。

邊界網(wǎng)關(guān)協(xié)議BGP是外部網(wǎng)關(guān)協(xié)議，采用路由向量協(xié)議，與RIP、OSPF

協(xié)議有很大的區(qū)別。

10.應(yīng)用入侵防護(hù)系統(tǒng)（AIPS）一般部署在（）o

A.受保護(hù)的應(yīng)用服務(wù)器前端

B.受保護(hù)的應(yīng)用服務(wù)器中

C.受保護(hù)的應(yīng)用服務(wù)器后端

D.網(wǎng)絡(luò)的出口處

【答案】：A

【解析】：

基于網(wǎng)絡(luò)入侵防護(hù)系統(tǒng)（NIPS）布置于網(wǎng)絡(luò)出口處，一般串聯(lián)于防火

墻路由器之間，NIPS對(duì)攻擊的誤報(bào)會(huì)導(dǎo)致合法的通信被阻斷。一般部

署在應(yīng)用服務(wù)器的前端，將基于主機(jī)和入侵防護(hù)系統(tǒng)功能延伸到服務(wù)

器之前的高性能網(wǎng)絡(luò)設(shè)備上。

11.ITU標(biāo)準(zhǔn)0C?12的傳輸速率為（）o

A.51.84Mbit/s

B.155.52Mbit/s

C.622.08Mbit/s

D.1.244Gbit/s

【答案】：C

【解析】：

ITU標(biāo)準(zhǔn)OC-12的傳輸速率可以達(dá)到622.08Mbit/s。

12.一臺(tái)交換機(jī)具有48個(gè)10/100Mbit/s端口和2個(gè)1000Mbit/s端口,

如果所有端口都工作在全雙工狀態(tài)，那么交換機(jī)總帶寬應(yīng)為（）。

A.8.8Gbit/s

B.12.8Gbit/s

C.13.6Gbit/s

D.24.8Gbit/s

【答案】：c

【解析】：

全雙工端口帶寬的計(jì)算方法是：端口數(shù)義端口速率X2,故：48X

100Mbit/sX2+2X1000Mbit/sX2=13.6Gbit/s<>

13.軟件執(zhí)行交換結(jié)構(gòu)是借助（）硬件環(huán)境。由特定的軟件來完成數(shù)

據(jù)幀交換的一種交換結(jié)構(gòu)。

A.CPU和RAM

B.CPU和硬盤

C.CPU和控制器

D.RAM和硬盤

【答案】：A

【解析】：

交換機(jī)的四種結(jié)構(gòu)中，包括軟件執(zhí)行交換結(jié)構(gòu)。軟件執(zhí)行交換結(jié)構(gòu)是

借助CPU和RAM硬件環(huán)境，由特定的軟件來完成數(shù)據(jù)幀交換的一種

交換結(jié)構(gòu)。交換機(jī)先將數(shù)據(jù)幀由串行代碼轉(zhuǎn)換成并行代碼，并將代碼

暫存在交換機(jī)的快速緩存RAM中；而由CPU依據(jù)目的MAC地址進(jìn)行

查表，確定目的端口號(hào)，建立虛連接；然后將保存在RAM中數(shù)據(jù)幀

的并行代碼轉(zhuǎn)換為串行代碼，傳送到目的端口，完成數(shù)據(jù)幀的交換。

以上所有全部功能由軟件控制執(zhí)行。軟件執(zhí)行交換結(jié)構(gòu)的交換機(jī)具有

結(jié)構(gòu)靈活、交換速度慢、交換機(jī)堆疊困難、交換機(jī)端口較多導(dǎo)致交換

機(jī)性能下降的特點(diǎn)。軟件執(zhí)行交換結(jié)構(gòu)主要在早期的交換機(jī)產(chǎn)品中應(yīng)

用。

14.下列關(guān)于IEEE802.11b協(xié)議的描述中,錯(cuò)誤的是()。

A.采用CSMA/CA介質(zhì)訪問控制方法

B.允許無線節(jié)點(diǎn)之間采用對(duì)等通信方式

C.室內(nèi)環(huán)境通信距離最遠(yuǎn)為100m

D.最大傳輸速率可以達(dá)到54Mbit/s

【答案】：D

【解析】：

802.11b的最大數(shù)捱傳輸率為11Mbit/s,802.11a為54Mbit/s,802.11g

為54Mbit/s。

15.網(wǎng)絡(luò)地址19L22.168.0啟1的子網(wǎng)掩碼是（）。

A.255.255.192.0

B.255.255.224.0

C.255.255.240.0

D.255.255.248.0

【答案】：D

【解析】：

IP地址中“在1”表示子網(wǎng)掩碼從左邊第一位開始一共有21個(gè)1,即

11111111.11111111.111111000.00000000,轉(zhuǎn)換成十進(jìn)制，得

255.255.248.0。

16.一臺(tái)交換機(jī)具有48個(gè)10/100Mbps端口和2個(gè)1000Mbps端口，

如果所有端口都工作在全雙工狀態(tài)，那么交換機(jī)總帶寬應(yīng)為（）o

A.8.8Gbps

B.12.8Gbps

C.13.6Gbps

D.24.8Gbps

【答案】：c

【解析】：

全雙工端口帶寬的計(jì)算方法是：端口速度X端口數(shù)量X2,所以本題

的計(jì)算方法為：總帶寬=48義100MbpsX2+2X1000MbpsX

2=13.6GbpSo

17.下列對(duì)VLAN的描述中，錯(cuò)誤的是（）o

A.每個(gè)VLAN都是一個(gè)獨(dú)立的邏輯網(wǎng)段

B.VLAN之間通信必須通過路由器

C.VLAN以交換式網(wǎng)絡(luò)為基礎(chǔ)

D.VLAN工作在OSI參考模型的網(wǎng)絡(luò)層

【答案】：D

【解析】：

VLAN（虛擬局域網(wǎng)）以交換網(wǎng)絡(luò)為基礎(chǔ)，工作在OSI參考模型的數(shù)據(jù)

鏈路層，每個(gè)VLAN都是一個(gè)獨(dú)立的邏輯網(wǎng)段，VLAN之間要進(jìn)行通

信需要通過三層設(shè)備（如路由器）。

18.每一個(gè)OSPF區(qū)域擁有一個(gè)區(qū)域標(biāo)識(shí)符，區(qū)域標(biāo)識(shí)符的位數(shù)是（）。

A.16

B.32

C.48

D.64

【答案】：B

【解析】：

為了適應(yīng)規(guī)模很大的網(wǎng)絡(luò)，并使更新過程收斂的更快，OSPF協(xié)議將

一個(gè)自治系統(tǒng)劃分為若干個(gè)更小的范圍，稱作區(qū)域；每一個(gè)區(qū)域有一

個(gè)32位的區(qū)域標(biāo)識(shí)符。

19.在網(wǎng)絡(luò)/20中可分配的主機(jī)地址是（）。

A.1022

B.4096

C.2046

D.510

【答案】：B

【解析】：

/20表示20位對(duì)應(yīng)確定的網(wǎng)絡(luò)號(hào)，可以分配的主機(jī)有12

位，即4096種組合，除去全0和全1的兩個(gè)保留地址，可分配的主

機(jī)地址數(shù)是4094。

20.在Catalyst3524以太網(wǎng)交換機(jī)上建立名為hyzx204的VLAN,正確

的配置語句是（）。

A.vlan1namehyzx204

B.vlan105hyzx204

C.vlan500namehyzx204

D.vlanl005namehyzx204

【答案】:C

【解析】：

VLANID由IEEE802.1Q標(biāo)準(zhǔn)規(guī)定由12位二進(jìn)制數(shù)，則它可以標(biāo)識(shí)4096

個(gè)VLAN。其中，ID=1?1005是標(biāo)準(zhǔn)范圍cID二1025?4096是擴(kuò)展范

圍。VLANname用32個(gè)字符表示。其中1005已經(jīng)預(yù)先存在了，故D

錯(cuò)誤。

21.現(xiàn)有SW1-SW4四臺(tái)交換機(jī)相連，它們的VTP工作模式分別設(shè)定為

Server、Client^Transparent和Cliento若在SW1上建立一個(gè)名為

VLAN100的虛擬網(wǎng)，這時(shí)能夠?qū)W到這個(gè)VLAN配置的交換機(jī)應(yīng)該是

()o

A.SW1和SW4

B.SW3和SW4

C.SW1和SW3

D.SW2和SW4

【答案】：D

【解析】：

采用VTP協(xié)議的交換機(jī)共有3種工作模式：Server>Client和

Transparent,處于Client模式的交換機(jī)能夠?qū)W習(xí)到在Server上的VLAN

配置，而處于Transparent模式的交換機(jī)只轉(zhuǎn)發(fā)而不學(xué)習(xí)VLAN信息。

22.CiscoPIX525防火墻能夠進(jìn)行口令恢復(fù)操作的模式是()。

A.特權(quán)模式

B.非特權(quán)模式

C.監(jiān)視模式

D.配置模式

【答案】：C

【解析】：

在防火墻的監(jiān)視模式下，可以進(jìn)行操作系統(tǒng)映像更新、口令恢復(fù)等操

作，除此之外，防火墻還具有非特權(quán)模式、特權(quán)模式以及配置模式三

種訪問模式。

23.對(duì)于還沒有配置設(shè)備管理地址的交換機(jī)，應(yīng)采用的配置方式是

()。

A.Telnet

B.TFTP

C.IE

D.Console

【答案】：D

【解析】：

交換機(jī)常見的3種配置模式分別為Console>Telnet和IE。其中Console

模式常用于交換機(jī)剛出廠并進(jìn)行第一次配置時(shí)所采用的模式；Telnet

模式常用于遠(yuǎn)程配置模式，該模式要求交換機(jī)已經(jīng)連接到網(wǎng)上，而且

己配置了交換機(jī)的設(shè)備管理地址；IE模式主要用于交換機(jī)被設(shè)置成

Web服務(wù)器,然后通過網(wǎng)絡(luò)上的任意一個(gè)終端站點(diǎn)使用瀏覽器對(duì)交換

機(jī)進(jìn)行配置。

24.下列關(guān)于配置CiscoAironet1100接入點(diǎn)的描述中，錯(cuò)誤的是（）。

A.在采用本地配置方式第一次配置Aironet1100接入點(diǎn)時(shí)，可將PC

連接到接入點(diǎn)的以太網(wǎng)端口，也可將PC置于無線接入點(diǎn)的覆蓋范圍

內(nèi)實(shí)現(xiàn)無線的連接

B.在給無線接入點(diǎn)加電后，確認(rèn)PC獲得了192.168.0.x網(wǎng)段的地址

C.在采用無線連接配置接入點(diǎn)時(shí);不配置SSID或SSID配置為tsunami

D.在PC的瀏覽器中輸入接入點(diǎn)的IP地址和密碼后，出現(xiàn)接入點(diǎn)匯總

狀態(tài)頁面

【答案】：B

【解析】：

在配置CiscoAironet1100無線AP時(shí),當(dāng)通過以太網(wǎng)電纜將PC與AP

連接時(shí),該P(yáng)C可獲得10.0.0.x網(wǎng)段的IP地址。

25.執(zhí)行路由器的iproute命令必須進(jìn)入的工作模式是（）。

A.用戶模式

B.特權(quán)模式

C.路由協(xié)議配置模式

D.全局配置模式

【答案】：D

【解析】：

路由器具有用戶模式、特權(quán)模式、全局配置模式和接口配置模式，進(jìn)

行一些全局參數(shù)設(shè)置時(shí)，須在全局配置模式下進(jìn)行。

26.在Windows2003中，用于顯示主機(jī)上活動(dòng)的TCP連接狀況的DOS

命令是（）o

A.nbtstat-a

B.arp-a

C.netstat-a

D.netview

【答案】：C

【解析】：

nbtstat顯示基于TCP/IP的NetBIOS協(xié)議統(tǒng)計(jì)資料、本地計(jì)算機(jī)和遠(yuǎn)程

計(jì)算機(jī)的NetBIOS名稱表和NetBIOS名稱緩存；netview可以查看遠(yuǎn)

程主機(jī)的共享資源。

27.R1、R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器，

R1的路由表如下圖（A）所示，當(dāng)R1收到R2發(fā)送的如下圖（B）的

[V,D]報(bào)文后，R1更新的4個(gè)路由表項(xiàng)中距離值從上到下依次為0、

4、4、3o

那么，①②③可能的取值依次為（）。

A.3>3、3

B.4、4、5

C.5、4、3

D.6、4、2

【答案】：C

【解析】：

對(duì)應(yīng)兩個(gè)路由器RI和R2,R1接收R2的（V,D）,R1根據(jù)下列規(guī)則

更新路由表：①如果R1的路由表中沒有此項(xiàng)記錄，則增加該項(xiàng)，由

于要經(jīng)過R2轉(zhuǎn)發(fā)，因此距離D值加lo②如果R1中的路由表的一項(xiàng)

記錄比R2發(fā)送的一項(xiàng)記錄D值加1還要大,R1在路由表中修改該項(xiàng)，

距離D值根據(jù)R2提供的值加1。

本題中，若R1到目的網(wǎng)絡(luò)經(jīng)由R2中轉(zhuǎn)，則其距離應(yīng)是R2

的距離值加1為5o而更新后的距離值為3,說明該項(xiàng)未被更新即③

的值未發(fā)生改變，可知③的值即為3,排除BD兩項(xiàng)。同理可推得②

的值為4,排除A項(xiàng)。因此答案選C。

28.下列關(guān)于郵件系統(tǒng)工作過程的描述中，錯(cuò)誤的是（）。

A.用戶使用客戶端軟件創(chuàng)建新郵件

B.客戶端軟件使用SMTP協(xié)議將郵件發(fā)送到接收方的郵件服務(wù)器

C.接收方的郵件服務(wù)器將收到的郵件存儲(chǔ)在用戶的郵箱中待用戶處

理

D.接收方客戶端軟件使用POP3或IMAP4協(xié)議從郵件服務(wù)器讀取郵件

【答案】：B

【解析】：

郵件系統(tǒng)的工作過程如下：①用戶使用客戶端軟件創(chuàng)建新郵件；②客

戶端軟件使用SMTP協(xié)議將郵件發(fā)到發(fā)方的郵件服務(wù)器；③發(fā)方郵件

服務(wù)器使用SMTP協(xié)議將郵件發(fā)送到接收方的郵件服務(wù)器；④接收方

的郵件服務(wù)器將收到的郵件存儲(chǔ)在用戶的郵箱中待用戶處理；⑤接收

方客戶端軟件使用POP3或IMAP4協(xié)議從郵件服務(wù)器讀取郵件。因此

B描述錯(cuò)誤。

29.如下圖所示，在Cisco2501路由器R1的8個(gè)異步串行接口上連接

一臺(tái)Modempool為用戶提供撥號(hào)上網(wǎng)服務(wù)，分配的IP子網(wǎng)地址為

6/28；使用同步串行接口，通過DDN專線與R2相連，分

配的IP地址為1^0c下列路由器R1的異步接口al和同

步接口sl/1的部分配置，正確的是（）。

A.

B.

C.

D.

【答案】：C

【解析】：

進(jìn)入接口配置模式：

Router(config)#interface〈接口名〉

封裝PPP協(xié)議：

Router(config-if)#encapsulationPPP

配置異步串行接口IP地址：

Router(config-if)#asyncdefaultipaddress

配置同步串行接口IP地址：

Router(config-if)#ipaddress

其中，成8為網(wǎng)絡(luò)號(hào)，第一個(gè)可用IP地址為7。

30.下列關(guān)于配置CiscoAironet1100接入點(diǎn)的捕述中，錯(cuò)誤的是()。

A.采用本地方式第一次配置Aironet1100時(shí)，可將PC連接到接入點(diǎn)

的以太網(wǎng)端口

B.無線接入點(diǎn)加電后，PC可獲得192.168.0.x網(wǎng)段的地址

C.采用無線連接配置接入點(diǎn)?？刹慌渲肧SID或?qū)SID配置為tsunami

D.在PC的瀏覽器中輸入接入點(diǎn)的IP地址和密碼后，出現(xiàn)接入點(diǎn)匯總

狀態(tài)頁面

【答案】：B

【解析】：

配置CiscoAironet1100接入點(diǎn),無線接入點(diǎn)加電后，PC可獲得10.0.0.x

網(wǎng)段的地址。

31.關(guān)于網(wǎng)絡(luò)入侵檢測系統(tǒng)的探測器部署，下列方法中對(duì)原有網(wǎng)絡(luò)性

能影響最大的是（）o

A.串入到鏈路中

B.連接到串入的集線器

C.連接到交換設(shè)備的鏡像端口

D.通過分路器

【答案】：A

【解析】：

入侵檢測系統(tǒng)(IntrusionDetectionSystem,IDS)是一種被動(dòng)的掃描

方式，將探測器部署在鏈路中對(duì)網(wǎng)絡(luò)性能影響最大。

32.下列關(guān)于Serv_UFTP服務(wù)器安裝、配置和使用的描述中，錯(cuò)誤的

是()o

A.FTP服務(wù)器可以設(shè)置最大上傳速度

B.FTP服務(wù)器的域創(chuàng)建完成后，客戶端即可使用匿名用戶訪問

C.對(duì)用戶數(shù)大于500的域，將域存放在注冊表中可提供更高的性能

D.通過設(shè)置IP訪問可以控制某些IP地址對(duì)FTP服務(wù)器的訪問

【答案】：B

【解析】：

B項(xiàng)錯(cuò)誤，F(xiàn)TP服務(wù)器的域創(chuàng)建完成后必須要添加用戶才能夠被客戶

端訪問。最大上傳速度或最大下載速度是指整個(gè)FTP服務(wù)器占用的帶

寬，默認(rèn)使用所有可用帶寬。

33.下列選項(xiàng)中，不屬于電子郵件系統(tǒng)協(xié)議的是（）o

A.POP3

B.CMIP

C.IMAP

D.SMTP

【答案】：B

【解析】：

CMIP（CommonManagementInformationProtocol,通用管理信息協(xié)

議）主要是為解決不同廠商、不同設(shè)備的網(wǎng)絡(luò)之間互通而創(chuàng)建的開放

系統(tǒng)互聯(lián)網(wǎng)絡(luò)管理協(xié)議。A項(xiàng)，POP3（PostOfficeProtocol—Versions,

郵局協(xié)議版本3）是TCP/IP族中的一員，POP3服務(wù)所用的端口為110,

由RFC1939定義。本協(xié)議主要用于支持使用客戶端遠(yuǎn)程管理在服務(wù)

器上的電子郵件；C項(xiàng)，IMAP（InternetMailAccessProtocol,交互式

郵件存取協(xié)議）的主要作用是郵件客戶端（如MSOutlookExpress）

可以通過這種協(xié)議從郵件服務(wù)器上獲取郵件的信息，下載郵件等；D

項(xiàng),SMTP（SimpleMailTransferProtocol,簡單郵件傳輸協(xié)議）是一

組用于由源地址到目的地址傳送郵件的規(guī)則，由它來控制信件的中轉(zhuǎn)

方式。

.下列不屬于寬帶城域網(wǎng)保證技術(shù)的是（）

34QoSo

A.RSVP

B.DiffServ

C.MPLS

D.WIMAY

【答案】：D

【解析】：

QoS（QualityofService）是服務(wù)質(zhì)量，目前寬帶城域網(wǎng)保證服務(wù)質(zhì)量

QoS要求的技術(shù)主要包括：資源預(yù)留（RSVP）、區(qū)分服務(wù)（DiffServ）

與多協(xié)議標(biāo)記交換（MPLS）。

35.下列關(guān)于OSPF協(xié)議的描述中，錯(cuò)誤的是（）o

A.對(duì)規(guī)模很大的網(wǎng)絡(luò)，OSPF通過劃分區(qū)域提高路由更新時(shí)的收斂速

度

B.每一個(gè)OSPF區(qū)域擁有一個(gè)32位的區(qū)域標(biāo)識(shí)符

C.在一個(gè)OSPF區(qū)域內(nèi)部的路由器不知道其他區(qū)域的網(wǎng)絡(luò)拓?fù)?/p>

D.一個(gè)區(qū)域內(nèi)的路由器數(shù)一般不超過24個(gè)

【答案】：D

【解析】：

OSPF（開放式最短路徑優(yōu)先）是一個(gè)用于在單一自治系統(tǒng)（AS）內(nèi)決

策的內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）,一般一個(gè)區(qū)域內(nèi)的路由器數(shù)不超過200個(gè)。

36.配置Windows2003系統(tǒng)www服務(wù)器時(shí)，下列選項(xiàng)中不能作為網(wǎng)

站標(biāo)識(shí)的是（）。

A.主目錄

B.IP地址

C.TCP端口號(hào)

D.主機(jī)頭

【答案】：A

【解析】：

作為網(wǎng)絡(luò)標(biāo)識(shí)的有IP地址、TCP端口號(hào)、主機(jī)頭三部分。在創(chuàng)建不同

的網(wǎng)站服務(wù)器時(shí)，可以采用不同的端口號(hào)、不同的IP地址和不同的

主機(jī)頭來實(shí)現(xiàn)。

37.IP地址塊2M8、4琥8和60/27經(jīng)聚

合后可用地址數(shù)為（）o

A.62

B.64

C.126

D.128

【答案】：A

【解析】：

先找出網(wǎng)絡(luò)地址的共同前綴和位數(shù)，從而確定路由匯聚地址和掩碼，

最終確定可分配IP個(gè)數(shù)。題中給出的3個(gè)地址塊網(wǎng)絡(luò)前綴的前26位

都是相同的。所以，在地址聚合后的地址為2M6。在這個(gè)

地址塊中，主機(jī)號(hào)有6位,所以可以分配的IP地址數(shù)量為26-2=62

個(gè)（全o和全1的地址不是可分配的IP地址）。

38.下列關(guān)于ServUFTP服務(wù)器配置的描述中，正確的是（）。

A.用戶可在服務(wù)器中自行注冊新用戶

B.配置服務(wù)器域名時(shí)，必須使用該服務(wù)器的域名

C,配置服務(wù)器的IP地址時(shí)，服務(wù)器若有多個(gè)IP地址需分別添加

D.添加名為“anonymous”的用戶時(shí)，系統(tǒng)會(huì)自動(dòng)判定為匿名用戶

【答案】：D

【解析】：

A項(xiàng)錯(cuò)誤，新用戶的添加與注冊必須由管理員來操作，用戶無法自行

操作；B項(xiàng)錯(cuò)誤，配置服務(wù)器域名時(shí)，可以使用域名或其他描述；C

項(xiàng)錯(cuò)誤，當(dāng)服務(wù)器有多個(gè)IP地址或使用動(dòng)態(tài)IP地址時(shí)，IP地址為空;

D項(xiàng)正確，添加名為“anonymous”的用戶時(shí)，系統(tǒng)會(huì)自動(dòng)判定為匿

名用戶。

39.R1、R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器，

R1的路由表如下圖(A)所示，當(dāng)R1收到R2發(fā)送的如下圖(B)的

[V,D]報(bào)文后，R1更新的路由表項(xiàng)中距離值從上到下依次為0、4、4、

3

(A)

(B)

那么，①②③④可能的取值依次為（）o

A.0>5、4、3

B.1>3、4、3

C.2、3、4、1

D.3、4、3、3

【答案】：B

【解析】：

路由器更新規(guī)則為：假設(shè)R1和R2相鄰，如果R1的路由表沒有某項(xiàng)

記錄，R1在路由表中增加該項(xiàng)，由于要經(jīng)過R2轉(zhuǎn)發(fā)，故距離值在R2

的距離值的基礎(chǔ)上加1;如果R1的路由表中的一項(xiàng)記錄比R2發(fā)送的

一項(xiàng)記錄距離值加1還要大，R1在路由表中修改該項(xiàng)，距離值根據(jù)

R2提供的值加1。由上述規(guī)則可知，B項(xiàng)正確。

40.159.0/26的二進(jìn)制表示為：

00111011.01000011.10011111.00000000/26

41.加快Catalyst3548發(fā)生直接鏈路失效的收斂速度，正確配置生成

樹可選功能的命令是（）。

A.spanning-treebackbonefast

B.spanning-treeportfastdefault

C.spanning-treeuplinkfastmax-update-rate32000

D.setspantreeuplinkfastenablerate40

【答案】：C

【解析】：

uplinkfast的功能是當(dāng)生成樹拓?fù)浣Y(jié)構(gòu)發(fā)生變化和在使用上鏈路組的

冗余鏈路之間完全負(fù)載平衡時(shí)，提供快速收斂，Catalyst3548的命令

格式為spanning-treeuplinkfastmax-updaterate<0—32000.>,因此

選Co

42.如下圖所示，某園區(qū)網(wǎng)中的路由器R1與R2相連，R2與R3相連,

R3與R4相連，R4直接與Internet上的路由器R5相連，路由器R1和

R2缺省路由的正確配置是（）。

A.

B.

C.

D.

【答案】：D

【解析】：

缺省路由又稱默認(rèn)路由，用來指明數(shù)據(jù)包（packet）的目的地不在路

由表中時(shí)的路由，是一種特殊的靜態(tài)路由。iproute命令格式：

iproute＜目的網(wǎng)絡(luò)地址＞＜子網(wǎng)掩碼＞＜下一跳路由器的IP地址

由圖可知R1的下一跳地址為195.78.8.2,R2的下一跳地址為

195.78.810o在路由器中配置缺省路由的語法是：

綜上可知D項(xiàng)符合要求。

43.在Cisco路由器上，用擴(kuò)展訪問控制列表封禁IP地址為

4的主機(jī),正確的配置語句是（）o

A.

B.

C.

D.

【答案】：c

【解析】：

A項(xiàng)錯(cuò)誤，IP擴(kuò)展訪問控制列表表號(hào)的范圍為100?199,2000?2699；

ACL是按照配置的訪問控制列表中的條件語句，應(yīng)該從第一條開始順

序執(zhí)行；B項(xiàng)錯(cuò)誤，若首先執(zhí)行access-list100permitipanyany,那么

所有的IP地址都不會(huì)被封禁，后面的兩條語句便無效；D項(xiàng)錯(cuò)誤，只

是拒絕了轉(zhuǎn)發(fā)源地址為4的數(shù)據(jù)包，并不阻止目的地址

為4的數(shù)據(jù)包；使用access-list命令配置擴(kuò)展訪問控制列

表的命令格式為：access-listaccess-list-number{permit|denyjprotocol

sourcewildcard-maskdestinationwildcard-mask[operator][operandio

44.對(duì)于lOOMbit/s以下、10Mbit/s以上的高速數(shù)據(jù)的傳輸采用的是

()。

A.4類或5類雙絞線

B.5類或6類雙絞線

C.光纖或6類雙絞線

D.光纖、5類、6類混合

【答案】：B

【解析】：

在速率低于10Mbit/s的數(shù)據(jù)傳輸時(shí)，一般采用4類或5類雙絞線；

數(shù)據(jù)傳輸速率為10-100Mbit/s的傳輸用5類或6類雙絞線；而對(duì)速

率高于100Mbit/s的寬帶數(shù)據(jù)和復(fù)合信號(hào)的傳輸，采用光纖或6類雙

絞線，當(dāng)然將光纖、6類與5類雙絞線混合布線，是較為經(jīng)濟(jì)的方案。

45.被管對(duì)象概念上的集合被稱作管理信息庫，所有相關(guān)的網(wǎng)絡(luò)被管

對(duì)象信息都存放在MIB中，以下關(guān)于MIB的敘述中正確的是（）。

A.MIB是一個(gè)概念上的數(shù)據(jù)庫,實(shí)際網(wǎng)絡(luò)中并不存在這樣的庫

B.MIB是一個(gè)實(shí)際上的數(shù)據(jù)庫,實(shí)際網(wǎng)絡(luò)中并不存在這樣的庫

C.MIB是一個(gè)概念上的數(shù)據(jù)庫,實(shí)際網(wǎng)絡(luò)中存在這樣的庫

D.MIB是一個(gè)實(shí)際上的數(shù)據(jù)庫,但是實(shí)際網(wǎng)絡(luò)中并不存在這樣的庫

【答案】：A

【解析】：

管理信息庫的定義：被管對(duì)象概念上的集合被稱作管理信息庫，所有

相關(guān)的網(wǎng)絡(luò)被管對(duì)象信息都存放在MIB中。MIB的組成結(jié)構(gòu)在SMI

(StructureofManagementInformation)中定義。MIB僅是一個(gè)概念

上的數(shù)據(jù)庫，實(shí)際網(wǎng)絡(luò)中并不存在這樣的庫。MIB庫在網(wǎng)絡(luò)管理中的

應(yīng)用使得用面向?qū)ο蟮某绦蛟O(shè)計(jì)方法開發(fā)一體化的網(wǎng)絡(luò)管理應(yīng)用系

統(tǒng)成為可能。

46.下列關(guān)于OSPF協(xié)議分區(qū)的描述中，錯(cuò)誤的是()o

A.OSPF協(xié)議要求當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)用洪泛法向全網(wǎng)路由器發(fā)送

此信息

B.OSPF每個(gè)路由器的鏈路狀態(tài)數(shù)據(jù)庫包含著本區(qū)域的拓?fù)浣Y(jié)構(gòu)信息

C.每一個(gè)區(qū)域OSPF擁有一個(gè)32位的區(qū)域標(biāo)識(shí)符

D.OSPF劃分區(qū)域能提高路由更新收斂速度

【答案】：B

【解析】：

開放式最短路徑優(yōu)先是一個(gè)內(nèi)部網(wǎng)關(guān)協(xié)議：用于在單一自治系統(tǒng)內(nèi)決

策路由，協(xié)議要求當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)，使用洪泛法向全網(wǎng)所有路

由器發(fā)送信息，由于執(zhí)行OSPF協(xié)議的路由器之間頻繁的交換鏈路狀

態(tài)信息，因此所有的路由器最終都能建立一個(gè)內(nèi)容為全網(wǎng)拓?fù)浣Y(jié)構(gòu)圖

的鏈路狀態(tài)數(shù)據(jù)庫。

47.下列關(guān)于漏洞掃描技術(shù)和工具的描述中，錯(cuò)誤的是（）o

A.主動(dòng)掃描工作方式類似于IDS

B.CVE為每個(gè)漏洞確定了唯一的名稱和標(biāo)準(zhǔn)化的描述

C.X-Scanner采用多線程方式對(duì)指定IP地址段進(jìn)行安全漏洞掃描

D.ISS的SystemScanner通過依附于主機(jī)上的掃描器代理偵測主機(jī)內(nèi)

部的漏洞

【答案】：A

【解析】：

采用漏洞掃描工具是實(shí)施漏洞查找的常用方法。掃描分為被動(dòng)和主動(dòng)

兩種：被動(dòng)掃描對(duì)網(wǎng)絡(luò)上流量進(jìn)行分析，不產(chǎn)生額外的流量，不會(huì)導(dǎo)

致系統(tǒng)的崩潰，其工作方式類似于IDSo主動(dòng)掃描則更多地帶有入侵

的意味，可能會(huì)影響網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行。

48.下列關(guān)于接入技術(shù)特征的描述中，錯(cuò)誤的是（）。

A.光纖傳輸系統(tǒng)的中繼距離可達(dá)100km以上

B.CableModem利用頻分復(fù)用的方法，將信道分為上行信道和下行信

道

c.ADSL技術(shù)具有非對(duì)稱帶寬特性

D.802.11b將傳輸速率提高到54Mbit/s

【答案】：D

【解析】：

A項(xiàng)，光纖傳輸信號(hào)可通過很長的距離，無需中繼。光纖傳輸系統(tǒng)的

中繼距離可達(dá)100km以上。B項(xiàng)，CableModem利用頻分復(fù)用的方法,

將雙向信道分為：從計(jì)算機(jī)終端到網(wǎng)絡(luò)方向稱為上行信道，從網(wǎng)絡(luò)到

計(jì)算機(jī)終端方向稱為下行信道。C項(xiàng)，ADSL提供非對(duì)稱寬帶特性，上

行速率為64?640kbit/s,下行速率為500kbit/s?7Mbit/s。D項(xiàng),802.11b

使用直序擴(kuò)頻技術(shù)，傳輸速率為IMbit/s、2Mbit/s、5.5Mbit/s與

UMbit/s的無線局域網(wǎng)標(biāo)準(zhǔn)。802.11a將傳輸速率提高到54Mbps。

49.()備份過程產(chǎn)生了數(shù)據(jù)不一致性，會(huì)導(dǎo)致數(shù)據(jù)的不可用。

A.熱備份

B,增量備份

C.冷備份

D.離線備份

【答案】：A

【解析】：

在熱備份中有一個(gè)很大的問題就是數(shù)據(jù)有效性和完整性問題，如果備

份過程產(chǎn)生了數(shù)據(jù)不一致性，會(huì)導(dǎo)致數(shù)據(jù)的不可用。解決此問題的方

法是對(duì)于一些總是處于打開狀態(tài)的重要數(shù)據(jù)文件，備份系統(tǒng)可以采取

文件的單獨(dú)寫/修改特權(quán)，保證在該文件備份期間其他應(yīng)用不能對(duì)它

進(jìn)行更新。

50.以下關(guān)于IEEE802.16協(xié)議的描述中，錯(cuò)誤的是（）。

A.802.16主要用于解決城市地區(qū)范圍內(nèi)的寬帶無線接入問題

B.802.16a用于移動(dòng)節(jié)點(diǎn)接入

C.802.16d用于固定節(jié)點(diǎn)接入

D.802.16e用于固定或移動(dòng)節(jié)點(diǎn)接入

【答案】：B

【解析】：

802.11標(biāo)準(zhǔn)的重點(diǎn)在于解決局域網(wǎng)范圍的移動(dòng)節(jié)點(diǎn)通信問題，802.16

標(biāo)準(zhǔn)的重點(diǎn)是解決建筑物之間的數(shù)據(jù)通信問題，802.16a增加了非視

距和對(duì)無線網(wǎng)格網(wǎng)結(jié)構(gòu)的支持，用于固定節(jié)點(diǎn)接入。

51.應(yīng)用入侵防護(hù)系統(tǒng)（AIPS）一般部署在（）o

A.受保護(hù)的應(yīng)用服務(wù)器前端

B.受保護(hù)的應(yīng)用服務(wù)器中

C.受保護(hù)的應(yīng)用服務(wù)器后端

D.網(wǎng)絡(luò)的出口處

【答案】：A

【解析】：

入侵防護(hù)系統(tǒng)主要分為三種：基于主機(jī)的入侵防護(hù)系統(tǒng)，安裝在受保

護(hù)的主機(jī)系統(tǒng)中，檢測并阻擋針對(duì)木機(jī)的威脅和攻擊；基于網(wǎng)絡(luò)的入

侵防護(hù)系統(tǒng)，布置在網(wǎng)絡(luò)出口處，一般串聯(lián)于防火墻與路由器之間，

網(wǎng)絡(luò)進(jìn)出的數(shù)據(jù)流都必須經(jīng)過它；應(yīng)用入侵防護(hù)系統(tǒng)，一般部署于應(yīng)

用服務(wù)器前端，將基于主機(jī)和入侵防護(hù)系統(tǒng)功能延伸到服務(wù)器之前的

高性能網(wǎng)絡(luò)設(shè)備上。

52.設(shè)計(jì)一個(gè)寬帶城域網(wǎng)將涉及“三個(gè)平臺(tái)與一個(gè)出口”，即網(wǎng)絡(luò)平臺(tái)、

業(yè)務(wù)平臺(tái)、管理平臺(tái)和（）o

A.廣域網(wǎng)出口

B.局域網(wǎng)出口

C.城市寬帶出口

D.衛(wèi)星通道出口

【答案】：C

【解析】：

設(shè)計(jì)一個(gè)寬帶城域網(wǎng)將涉及“三個(gè)平臺(tái)與一個(gè)出口”，即網(wǎng)絡(luò)平臺(tái)、

業(yè)務(wù)平臺(tái)、管理平臺(tái)與城市寬帶出口等問題。

53.在病毒的生存期內(nèi)，病毒將與自身完全相同的副本放入其他程序

或者硬盤上的某些特定分區(qū)中，這個(gè)階段稱之為（）。

A.執(zhí)行階段

B.觸發(fā)階段

C.繁殖階段

D.潛伏階段

【答案】：c

【解析】：

繁殖階段，病毒將與自身完全相同的副本放入其他程序或者磁盤上的

特定系統(tǒng)區(qū)域。每個(gè)受感染的程序?qū)《镜囊粋€(gè)克隆，這個(gè)病毒

本身便進(jìn)入了一個(gè)繁殖階段，故選C。

54.如下圖所示,Ciseo3548交換機(jī)A與B之間需傳輸名。為VLIO（ID

號(hào)為10）和VL15（ID號(hào)為15）的VLAN信息。下列為交換機(jī)A的gO/1

端口分配VLAN的配置，正確的是（）。

A.

B.

C.

D.

【答案】：A

【解析】：

為交換機(jī)A的gO/1端口分配VLAN的配置，以Cisco3548交換機(jī)為例:

步驟一：進(jìn)入交換機(jī)端口配置模式(config)#interfacegO/1

步驟二：配置VLANTrunk模式(config-if)#switchportmodetrunk

步驟三：為端口分配VLAN(config-if)#switchporttrunkallowedvlan10,

15

55.以下有關(guān)城域網(wǎng)結(jié)構(gòu)的敘述中，正確的是()o

A.城域網(wǎng)網(wǎng)絡(luò)平臺(tái)采用層次結(jié)構(gòu)

B.核心交換層解決的是“最后一公里”的問題

C.邊緣匯聚層結(jié)構(gòu)設(shè)計(jì)重點(diǎn)是可靠性、可擴(kuò)展性與開放性

D.用戶接入層進(jìn)行本地路由、過濾、流量均衡及安全控制等處理

【答案】：A

【解析】：

寬帶城域網(wǎng)的網(wǎng)絡(luò)平臺(tái)采用層次結(jié)構(gòu)，分為核心交換層、邊緣匯聚層

和用戶接入層三部