計算機三級網(wǎng)絡技術選擇題第六套-含答案

1、1. 設計一個寬帶城域網(wǎng)將涉及三個平臺一個出口，即網(wǎng)絡平臺、業(yè)務平臺、管理平臺和 （C）。A) 廣域網(wǎng)出口 B) 局域網(wǎng)出口C) 城市寬帶出口 D) 衛(wèi)星通道出口解析：寬帶城域網(wǎng)的總體結構如下圖所示： 由此可見，設計一個寬帶城域網(wǎng)將涉及三個平臺和一個出口，即網(wǎng)絡平臺、業(yè)務平臺、管理平臺與城市寬帶出口等問題。2. 下列關于寬帶城域網(wǎng)核心交換層特點的描述中，錯誤的是（D）。A) 將多個匯聚層連接起來B) 為整個城域網(wǎng)提供一個高速、安全與具有QoS保障能力的數(shù)據(jù)傳輸環(huán)境C) 提供寬帶城域網(wǎng)的用戶訪問Internet所需要的路由服務D) 根據(jù)接入層的用戶流量進行本地路由、過濾、流量均衡解析：寬帶城域網(wǎng)

2、的核心交換層主要有以下幾個基本功能：核心交換層將多個匯聚層連接起來，為匯聚層的網(wǎng)絡提供高速分組轉發(fā)，為整個城市提供一個高速、安全與具有QoS保障能力的數(shù)據(jù)傳輸環(huán)境。核心交換層實現(xiàn)與主干網(wǎng)絡的互聯(lián)，提供城市的寬帶IP出口。核心交換層提供寬帶城域網(wǎng)的用戶訪問Internet所需要的路由訪問。而D選項：根據(jù)接入層的用戶流量進行本地路由、過濾、流量均衡，這是匯聚層的功能。故此題選D。3. ADSL上行速率在（A）。A) 64Kbps640 Kbps B) 640Kbps7MbpsC) 7Mbps10Mbps D) 10Mbps20Mbps解析：ASDL提供的非寬帶特性，上行速率在64 kbps640

3、kbps，下行速率在500 kbps 7 Mbps。4. 下列關于IEEE802.16標準的描述中，錯誤的是（B）。A) 提供寬帶城域網(wǎng)用戶訪問Internet所需要的路由服務B) 最高傳輸速率為234MbpsC) 使用無線頻段為1066GHz D) 與IEEE802.16標準工作組對應的論壇組織是WiMAX解析：IEEE802.16定義了寬帶無線城域網(wǎng)接入標準，其傳輸速率為32134Mbps。IEEE802.16是一個點對多點的視距條件下的標準，最高傳輸速率為134Mbps，用于大數(shù)據(jù)量接入。5. 在網(wǎng)絡需求詳細分析中除包括網(wǎng)絡總體需求分析、綜合布線需求分析、網(wǎng)絡可用性與可靠性分析、網(wǎng)絡安全

4、性需求分析，還需要做的工作是（A）。A) 網(wǎng)絡工程造價估算 B) 網(wǎng)絡工程進度安排 C) 網(wǎng)絡硬件設備選型 D) 網(wǎng)絡帶寬接入需求分析解析：網(wǎng)絡需求詳細分析主要包括：網(wǎng)絡總體需求分析、綜合布線需求分析、網(wǎng)絡可用性和可靠性分析、網(wǎng)絡安全性需求分析、網(wǎng)絡工程造價估算等。在完成前四項詳細分析和初步設計方案的基礎上，需要對滿足設計要求的系統(tǒng)建設工程造價進行初步估算。6. 網(wǎng)絡系統(tǒng)分層設計中層次之間的上聯(lián)帶寬與下一級帶寬之比一般控制在（C）。A) 1:1 B) 1:10C) 1:20 D) 1:40解析：網(wǎng)絡系統(tǒng)分層設計的另一個好處是可以方便地分配和規(guī)劃帶寬，有利于均衡負荷，提高網(wǎng)絡效率。根據(jù)實際經(jīng)驗總

5、結：層次之間的上聯(lián)帶寬與下一級帶寬之比一般控制在1:20。例如，如果一個接入交換機有24個10/100 Mbps端口，那么上聯(lián)帶寬可以控制在（24100）20120 Mbps,留有一個余量后,一般定為200 Mbps。如果有10個規(guī)模相同的接入交換機，那么總的上聯(lián)帶寬可以選擇2 Gbps。7. 一臺交換機具有24個10/100Mbps全雙工端口和2個1000Mbps全雙工端口，如果所有端口都工作在全雙工狀態(tài)，那么該交換機總帶寬應為（D）。A) 4.4Gbps B) 6.4 Gbps C) 6.8 Gbps D) 8.8 Gbps解析：全雙工端口帶寬的計算方法是：端口數(shù)端口速率2。故該題的交換機

6、總帶寬為：24x100x2+2x1000x2=8800Mbps=8.8Gbps。8. 某個IP地址的子網(wǎng)掩碼為92，該掩碼又可以寫為（C）。A) /22 B) /24 C) /26 D) /28解析：題中某個IP地址的子網(wǎng)掩碼為92，用二進制表示為：11111111.11111111.11111111.11000000，其中1的個數(shù)即為子網(wǎng)掩碼的長度，即可用/26表示此子網(wǎng)掩碼。9. 若某大學分配給計算機系的IP地址塊為24/27，分配給自動化系的IP地址塊為92/27，那么這兩個地址塊經(jīng)過聚合

7、后的地址為（B）。A) /24B) 92/26 C) 28/26D) 28/24解析：地址聚合計算辦法：取兩個網(wǎng)絡前綴共同的部分，即為聚合后的地址。計算機系的IP地址塊為24/27，其二進制表示為：11001100.01110001.00010000.11100000/27，自動化系的IP地址塊為92/27，其二進制表示為：11001100.01110001.00010000.11000000/27，這兩個IP地址的子網(wǎng)掩碼均為255.255.255.

8、224（11111111.11111111.11111111.11000000），向前一位，掩碼編程25個1就能實現(xiàn)成為一個網(wǎng)段，即兩個IP地址可聚合為92/26。10. 若某大學分配給計算機系的IP地址塊為28/26，分配給自動化系的IP地址塊為92/26，那么這兩個地址塊經(jīng)過聚合后的地址為（C）。A) /24B) /25C) 28/25 D) 28/24解析：地址聚合計算辦法：取兩個網(wǎng)絡前綴共同的部分，即為聚合后的地址。計算

9、機系的IP地址塊為28/26，其二進制表示為：11001100.01110001.00010000.10000000/26，自動化系的IP地址塊為92/26，其二進制表示為：11001100.01110001.00010000.11000000/26，這兩個IP地址的子網(wǎng)掩碼均為92（11111111.11111111.11111111.11000000），向前一位，掩碼編程25個1就能實現(xiàn)成為一個網(wǎng)段，即兩個IP地址可聚合為28/25。11. 下列對IPv6地址FE80:0:0:0801:FE:

10、0:0:04A1的簡化表示中，錯誤的是（A）。A) FE8:801:FE:0:0:04A1B) FE80:801:FE:0:0:04A1C) FE80:0:0:801:FE:04A1D) FE80:0:0:801:FE:4A1解析：由于IPv6地址中許多地址的內(nèi)部可能有很多個0，所以，有幾種優(yōu)化方法可以使用。第一種，在一個組內(nèi)，前導的0可以省略，比如，04A1可以寫成4A1。第二種16個0位構成的一個或多個組可以用一對冒號來代替。因此，此題中的IPv6地址可寫成B,C,D選項中的三種。而A中FE80中的0是不可以省略的，所以，選項A中的表示是錯誤的。12. 下列關于路由信息協(xié)議RIP的描述中，

11、錯誤的是（B）。A) 路由刷新報文主要內(nèi)容是由若干(V、D)組成的表B) 矢量V標識該路由器可以到達的目的網(wǎng)絡或目的主機的跳數(shù)C) 路由器在接收到（V、D）報文后按照最短路徑原則更新路由表D) 要求路由器周期性地向外發(fā)送路由刷新報文解析：路由信息協(xié)議（RIP）是內(nèi)部網(wǎng)關協(xié)議中使用最廣泛的一種協(xié)議，它是一種分布式、基于距離向量的路由選擇協(xié)議，其特點是協(xié)議簡單。它要求路由器周期性地向外發(fā)送路由刷新報文。路由刷新報文主要內(nèi)容是由若干個（V，D）組成的表。其中，V代表矢量，標識該路由器可以到達的目標網(wǎng)絡（或目的主機）；D代表距離，指出該路由器到達目標網(wǎng)絡（或目標主機）的距離。距離D對應該路由器上的跳數(shù)

12、。其他路由器在接收到某個路由器的（V，D）報文后，按照最短路徑原則對各自的路由表進行刷新。13. 下列關于OSPF協(xié)議的描述中，錯誤的是（D）。A) OSPF使用分布式鏈路狀態(tài)協(xié)議B) 鏈路狀態(tài)協(xié)議度量主要是指費用、距離、延時、帶寬等C) 當鏈路狀態(tài)發(fā)生變化時用洪泛法向所有路由器發(fā)送信息D) 鏈路狀態(tài)數(shù)據(jù)庫中保存一個完整的路由表解析：最短路徑優(yōu)先協(xié)議（OSPF）最主要的特征是使用分布式鏈路狀態(tài)協(xié)議。它要求路由器發(fā)送分信息是本路由器與路由器相鄰，以及鏈路狀態(tài)的度量。OSPF協(xié)議要求當鏈路狀態(tài)發(fā)生變化時使用洪泛法向所有路由器發(fā)送消息。由于執(zhí)行OSPF協(xié)議的路由器之間頻繁地交換鏈路狀態(tài)信息，因此所有

13、的路由器最終都能建立一個鏈路狀態(tài)數(shù)據(jù)庫。該數(shù)據(jù)庫實際上就是全網(wǎng)的拓撲結構圖，并且在全網(wǎng)范圍內(nèi)是保持一致的。本題D選項說法有誤，鏈路狀態(tài)數(shù)據(jù)庫中保存的是全網(wǎng)的拓撲結構圖，而非全網(wǎng)完整的路由表。14. 在不同AS之間使用的路由協(xié)議是（C）。A) RIP B) OSPF C) BGP-4 D) ISIS解析：AS內(nèi)部的路由算法稱為內(nèi)部網(wǎng)關協(xié)議；AS之間的路由算法稱為外部網(wǎng)關協(xié)議。RIP協(xié)議、OSPF協(xié)議、ISIS協(xié)議均在一個AS內(nèi)部使用。此題中只有選項C中的BGP-4協(xié)議用于不同AS之間。15. 下列關于綜合布線的描述中，錯誤的是（B）。A) 終端有高速率要求時，水平子系統(tǒng)可采用光纖直接鋪設到桌面B

14、) 多介質信息插座是用于連接雙絞線C) 干線線纜鋪設經(jīng)常采用點對點結合和分支結合兩種方式D) 采用在管理子系統(tǒng)中更改、增加、交換、擴展線纜的方式來改變線纜路由解析：信息插座可分為嵌入式安裝插座、表面安裝插座、多介質信息插座3種類型。其中，嵌入式安裝插座用來連接五類或超五類雙絞線，多介質信息插座用來連 接銅纜和光纖，以解決用戶對光纖到桌面的需求。16. 網(wǎng)橋轉發(fā)數(shù)據(jù)的依據(jù)是（B）。A) ARP表 B) MAC地址表 C) 路由表 D) 訪問控制列表解析：網(wǎng)橋工作在OSI模型中的第二層，即鏈路層。完成數(shù)據(jù)幀（frame）的轉發(fā)，主要目的是在連接的網(wǎng)絡間提供透明的通信。網(wǎng)橋的轉發(fā)是依據(jù)數(shù)據(jù)幀中的源地

15、址和目的地址來判斷一個幀是否應轉發(fā)和轉發(fā)到哪個端口。幀中的地址稱為MAC地址或硬件地址，一般就是網(wǎng)卡所帶的地址。MAC地址表中記錄不同節(jié)點的物理地址與網(wǎng)橋轉發(fā)端口關系。如果沒有MAC地址表，網(wǎng)橋無法確定幀是否需要轉發(fā)，以及如何進行轉發(fā)。網(wǎng)橋最重要的維護工作是構建和維護MAC地址表。故此題選B。17. 一臺Cisco交換機和一臺3COM交換機相連，相連端口都工作在VLAN trunk模式，這兩個端口應使用的VLAN協(xié)議是（D）。A) ISL 和IEEE802.10 B) ISL 和ISL C) ISL和 IEEE802.1Q D) IEEE802.1Q和IEEE802.1Q解析：在交換設備之間實

16、現(xiàn)Trunk功能，必須遵守相同的VLAN協(xié)議。國際標準IEEE 802.1Q協(xié)議可使不同廠家的交換設備互連，是實現(xiàn)VLAN Trunk的唯一標準協(xié)議。因此，在不同廠家交換機互連要實現(xiàn)VLAN Trunk功能時，必須在直接相連的兩臺交換機端口上都封裝上IEEE802.1Q協(xié)議，從而保證協(xié)議的一致性，否則不能正確地傳輸多個VLAN的信息。18. 有3臺交換機分別安裝在辦公樓的13層，同屬于財務部門的6臺PC機分別連接在這3臺交換機的端口上，為了提高網(wǎng)絡安全性和易管理性，最好的解決方案是（D）。A) 改變物理連接，將6臺PC機全部移動到同一層B) 使用路由器，并用訪問控制列表（ACL）控制主機之間的

17、數(shù)據(jù)流C) 產(chǎn)生一個VPN，并使用VTP通過交換機的Trunk傳播給6臺PC機D) 在每臺交換機上建立一個相同的VLAN,將連接6臺PC機的交換機端口都分配到這個VLAN中解析：虛擬局域網(wǎng)（VLAN）技術能夠把網(wǎng)絡上用戶的終端設備劃分為若干個邏輯工作組。該邏輯組是一個獨立的邏輯網(wǎng)絡、單一的廣播域。對于這個邏輯組的設定不受實際交換機區(qū)段的限制，也不受用戶所在的物理位置和物理網(wǎng)段的限制。VLAN技術提供了動態(tài)組織工作環(huán)境的功能，簡化了網(wǎng)絡的物理結構，提高了網(wǎng)絡的安全性和易管理性，提高了網(wǎng)絡性能。 19. 當交換機到根網(wǎng)橋的間接鏈路出現(xiàn)失效故障時（如圖，鏈路L1失效），STP協(xié)議會將交換機C的阻塞端

18、口的工作狀態(tài)轉換為轉發(fā)狀態(tài)，為了省去端口狀態(tài)轉換等待時間，讓端口直接由偵聽和學習狀態(tài)轉換為轉發(fā)狀態(tài)，需配置交換機 STP的可選功能是（C）。 A) PortFast B) UplinkFast C) BackboneFast D) BPDU Filter解析：當一臺交換機的根端口或阻塞端口接收到劣質BPDUs包時，說明該交換機到根網(wǎng)橋的間接鏈路有問題，網(wǎng)絡中可能出現(xiàn)交換機到根網(wǎng)橋的鏈路失效故障。由題可知，交換機B到根網(wǎng)橋的鏈路L1失效。交換機C從接收到的BPDU信息，可以學習到這個錯誤信息，它將試圖將端口的工作狀態(tài)從阻塞狀態(tài)轉換為轉發(fā)狀態(tài)，以便提供從交換機B到交換機A的途徑。按生成樹的一般規(guī)則

19、，交換機C的阻塞端口在轉換成轉發(fā)工作狀態(tài)之前，需要等待一個生成樹最大存活時間（約為30s）。為了省去端口狀態(tài)轉換等待時間，提高網(wǎng)絡的收斂速度，可以通過配置交換機STP可選的BackboneFast功能，讓端口直接由偵聽和學習狀態(tài)轉換為轉發(fā)狀態(tài)。20. 下列刪除VLAN的命令中，無法執(zhí)行的是（A）。A) no vlan 1 B) no vlan 2C) no vlan 500 D) no vlan 1000解析：VLAN使用一個VLAN名（VLAN name）和VLAN號（VLAN ID）來標識的。VLAN名用132個字符表示，它可以是字母和數(shù)字。通常，VLAN ID的取值范圍是14094。其中

20、，ID為1的VLAN是系統(tǒng)默認VLAN，通常用于設備管理。只能使用這個VLAN，但不能執(zhí)行刪除操作，即無法執(zhí)行no vlan 1命令。21000用于Ethenet VLANs，可以建立、使用和刪除這些VLAN。10021005是預留給FDDI和Token Ring VLANs使用的，10254094是擴展的VLAN ID,其他為保留ID號。21. 當路由表中包含多種路由信息源時，根據(jù)缺省的管理距離值，路由器在轉發(fā)數(shù)據(jù)包時，會選擇的路由信息源是（D）。A) RIP B) IGRP C) OSPF D) Static解析：一個路由器往往會從多個路徑得到某指定網(wǎng)絡的路由信息。當有多條最佳路徑時，路由

21、器會選擇一個路由信息員可信度最高的路徑。管理距離用于衡量路由表中給定的路由信息源的可信度。管理距離的值越小，路由信息源的可信度越高。路由信息源默認的管理距離值如下表所示：22. 只封禁一臺地址為30主機的access-list的正確配置是（B）。A) access-list 110 permit ip any anyaccess-list 110 deny ip host 30 anyaccess-list 110 deny ip any host 30B) access-list 110 deny ip host 193.62

22、.40.230anyaccess-list 110 deny ip any host 30access-list 110 permit ip any anyC) access-list 110 deny ip host 30 anyaccess-list 110 deny ip any host 30D) access-list 110 deny ip host 30 anyaccess-list 110 permit ip any anyaccess-list 110 deny ip any host 1

23、30解析：IP訪問控制列表是一個連續(xù)的列表，至少由一個permit語句和一個或多個deny語句組成。配置IP訪問控制列表的首要任務就是使用命令acess-list定義一個訪問控制列表。在配置過濾規(guī)則時，需要注意的是ACL語句的順序。因為路由器接口執(zhí)行哪一條ACL是按照配置的訪問控制列表中的條件語句，從第1條開始順序執(zhí)行的。選項A中將acess-list 110 permit ip any any放在ACL最前面，其后的兩條deny語句將不起作用，即不能按照預期的需求正確地控制數(shù)據(jù)包的接受與拒絕。選項C的ACL規(guī)則中，缺少permit語句，它將封禁全網(wǎng)所有的通信。選項D的AC

24、L規(guī)則將封禁地址為30的主機對外的單向通信，允許其他主機或路由器訪問30的主機。23. 在某園區(qū)網(wǎng)中，路由器R1的GE0/1(/30)與路由器R2的GE0/1(/30相連，R2的GE0/2(/30)與R3的GE0/1(0/30)相連，R3的GE0/2(3/30)直接與Internet上的路由器相連，路由器R1缺省路由的正確配置是（A）。A) ip route B) ip route 0.0

25、.0.0 C) ip route 0D) ip route 3解析：由題可知，路由器R1訪問Internet時下一跳路由接口指向R2的GE0/1。因此路由器R1訪問Internet的默認路由配置語句如下：ip route 24. 某局域網(wǎng)用一臺路由器互連4個子網(wǎng)。各子網(wǎng)的網(wǎng)絡地址分別是/26、4/26、28/26和193.22.56

26、.192/26。使用RIP v1路由協(xié)議配置參數(shù)與RIP協(xié)議的網(wǎng)絡地址，其正確的配置是（D）。A) network 92B) network 55C) network 92D) network 解析：RIP協(xié)議有兩個版本：RIPv1和RIPv2。RIPv1的基本配置包括啟用并進入RIP路由協(xié)議的配置模式，設置參與RIP協(xié)議的網(wǎng)絡地址等。由于RIPv1不支持可變長掩碼（VLSM），它只根據(jù)各類IP地址的網(wǎng)絡號的位數(shù)來確定掩碼。因此，在配置

27、網(wǎng)絡地址時無須給定子網(wǎng)掩碼。25. 采用IEEE802.11b標準的對等解決方案，將4臺計算機連成一個無線局域網(wǎng)，如果要求該無線局域網(wǎng)與有線局域網(wǎng)連接，并保持對等解決方案不變，其解決方案是（D）。A) 增加APB) 無解決方法C) 其中一臺計算機再安裝一塊無線網(wǎng)卡D) 其中一臺計算機再安裝一塊以太網(wǎng)網(wǎng)卡解析：IEEE 802.11b標準的對等解決方案是一種最簡單的點對點應用方案，只要給每臺計算機安裝一塊無線網(wǎng)卡即可相互訪問，但不能同時進行多點訪問。如果需要與有線局域網(wǎng)互連互通，則可以為其中一臺計算機再安裝一塊以太網(wǎng)網(wǎng)卡，無線網(wǎng)中其他將計算機即可利用這臺計算機作為網(wǎng)關，訪問有線網(wǎng)絡或共享打印機等

28、設備。26. 某家庭需要通過無線局域網(wǎng)將分布在不同房間的三臺計算機接入Internet，并且ISP只給其分配一個IP地址。在這種情況下，應該選用的設備是（B）。A) AP B) 無線路由器C) 無線網(wǎng)橋 D) 交換機解析：由題可知，該無線局域網(wǎng)的網(wǎng)絡互連設備需要具有NAT功能。無線路由器和無線網(wǎng)關是具有路由功能、網(wǎng)絡地址轉換（NAT）功能的AP，可用于組建無線局域網(wǎng)。無線網(wǎng)卡是無線局域網(wǎng)系統(tǒng)中最基本的硬件。無線接入點（AP）的基本功能是集合無線或有線終端，其作用類似于有線局域網(wǎng)的集線器或交換機。交換機不屬于無線局域網(wǎng)設備。27. 在無線局域網(wǎng)中，客戶端設備用來訪問接入點(AP)的唯一標識是（C

29、）。A) BSSID B) ESSID C) SSID D) IP地址解析：服務集標識符SSID（Service Set IDentifier）用于區(qū)分不同的網(wǎng)絡，最多可以由32個區(qū)分大小寫的字符組成。無線網(wǎng)卡設置了不同的SSID就可以進入不同的網(wǎng)絡，SSID通常有AP廣播出來，通過無線終端操作系統(tǒng)自帶的掃描功能可以掃描當前區(qū)域內(nèi)的SSID。出于安全考慮可以不廣播SSID，此時用戶就要手工設置SSI才能進入相應的網(wǎng)絡。換言之，SSID就是一個局域網(wǎng)的名稱，只有名稱設置為相同SSID的值得無線設備才能互相通信。所以，SSID是客戶端設備用來訪問接入點的唯一標識。28. DNS正向搜索區(qū)的功能是將

30、域名解析為IP地址，WindowsXP系統(tǒng)中用于測試該功能的命令是（A）。A) nslookup B) arpC) netstat D) query解析：Windows XP系統(tǒng)中，命令nslookup用于測試域名與IP地址相互解析的功能；arp命令用于顯示或修改地址轉換協(xié)議（ARP）表項；netstat命令用于顯示活動的TCP連接、偵聽的端口、以太網(wǎng)統(tǒng)計信息、IP路由表和IP統(tǒng)計信息等內(nèi)容；query是應用程序的查詢命令。29. 下列協(xié)議中不是電子郵件協(xié)議的是（A）。A) CMIP B) IMAP C) POP3 D) SMTP解析：電子郵件系統(tǒng)使用的協(xié)議主要有：1.簡單郵件傳送協(xié)議（SMT

31、P），用于發(fā)送子郵件或郵件系統(tǒng)間傳送電子郵件，SMTP默認的TCP端口號為25；2.第3版本郵局協(xié)議（POP3） 默認的TCP端口號為110，用戶使用POP3協(xié)議可以訪問并讀取郵件服務器上的郵件信息；3.第4版Internet消息訪問協(xié)議（IMAP4），用于客戶端管理郵件服務器上郵件的協(xié)議，默認的TCP端口號為143.公共管理信息協(xié)議（CMIP）是一種基于OSI參考模型的網(wǎng)絡管理協(xié)議。 30. 在IIS6.0中用虛擬服務器構建多個網(wǎng)站時，錯誤的方法是（D）。A) 用不同的主機頭名稱B) 用不同的IP地址C) 用非標準的TCP端口號D) 用不同的傳輸層協(xié)議解析：IIS6.0可以使用虛擬服務器的方

32、法在一臺服務器上構建多個網(wǎng)站。這些網(wǎng)站用以使用如下三種標識符進行區(qū)分：（1）主機頭名稱。（2）IP地址。（3）非標準ICP端口號。因此D選項符合題意。31. Serv-U中可以限制用戶名上傳信息占用存儲空間的選項是（A）。A) 用戶配額選項B) 域配額選項C) 用戶上傳下載率選項D) 域上傳下載率選項解析：在Ser-U管理界面的左側目錄樹中，雙擊要設置選項的用戶，就可打開設備用戶賬號選項的窗口。單擊【配額】選項卡，即可在用戶配額選項窗口中限制用戶上傳信息占用的存儲空間。單擊【上傳/下載率】選項卡可打開【用戶上傳/下載率】選項窗口?！旧蟼?下載率】選項要求FTP客戶端在下載信息的同時也要上傳文件

33、?！旧蟼?下載率】選項卡用于添加用戶訪問服務器時，不計入到上傳/下載率的文件。Ser-U管理界面中，沒有【域配額】這一選項卡。32. DNS服務器中，不包含的資源記錄是（C）。A) 主機資源記錄 B) 別名記錄C) FTP服務器記錄 D) 郵件交換器記錄解析：在DNS服務器中，資源記錄是指區(qū)域中的一組結構化的記錄。常用的資源記錄包括：主機地址資源記錄，它將DNS域名映射到IP地址；郵件交換器資源記錄，為郵件交換器主機提供郵件路由；別名資源記錄，將別名映射到標準DNS域名。DNS服務器中沒有FTP服務器這一資源記錄。33. 如果一臺Cisco PIX 525防火墻有如下配置：Pix525(con

34、fig)#nameif ethernet0 P1 security 100Pix525(config)#nameif ethernet1 P2 security 0Pix525(config)#nameif ethernet2 P3 security 50那么常用的端口連接方案是（D）。A) 端口P1作為外部接口，P2連接DMZ, P3作為內(nèi)部接口B) 端口P1作為內(nèi)部接口，P2連接DMZ, P3作為外部接口C) 端口P1作為外部接口，P2作為內(nèi)部接口, P3連接DMZD) 端口P1作為內(nèi)部接口，P2作為外部接口, P3連接DMZ解析：PIX防火墻基本配置命令nameif用于配置防火墻接口的名

35、字，并指定安全級別。安全級別取值范圍為199，數(shù)字越大安全級別越高。如果一臺Cisco PIX 525防火墻有如下配置：Pix525(config)#nameif ethernet0 P1 security100Pix525(config)#nameif ethernet1 P2 security0Pix525(config)#nameif ethernet2 P3 security50那么，PIX防火墻的ethernet0端口被命名為P1，安全級別為100，ethernet,1端口被命名為P2，安全級別為0，ethernet2端口被命名為P3，安全級別為50。相比之下，P1端口安全級別最高，

36、適合作為內(nèi)部接口；P2端口安全級別最低，適合作為外部接口；P3端口適合作為DMZ接口。34. 常用數(shù)據(jù)備份方式包括完全備份、增量備份和差異備份，三種方式在數(shù)據(jù)回復速度方面由快到慢的順序為（B）。A) 完全備份、增量備份、差異備份B) 完全備份、差異備份、增量備份C) 增量備份、差異備份、完全備份D) 差異備份、增量備份、完全備份解析：完全備份是指對整個系統(tǒng)或用戶指定的所有文件數(shù)據(jù)進行一次全面的備份；增量備份只是備份相對于上一次備份操作以來新創(chuàng)建或者更新過的數(shù)據(jù)；差異備份即備份上一次完全備份后產(chǎn)生和更新的所有新的數(shù)據(jù)?；謴退俣韧耆珎浞葑羁欤隽總浞葑盥?，差異備份介于兩者之間。所以，恢復速度，完全

37、備份差異備份增量備份。35. 采用RSA算法，網(wǎng)絡中N個用戶之間進行加密通信，學要密鑰個數(shù)是（C）。A) N*(N-1) B) NC) 2N D) N*N解析：目前，主要的公鑰算法包括：RSA算法、DSA算法、PKCS算法與PGP算法等。非對稱加密技術對信息的加密和解密使用不同的密鑰，用來加密的密鑰是可以公開的，用來解密的私鑰是需要保密的。非對稱加密技術可以大大簡化密鑰的管理，網(wǎng)絡中N個用戶之間進行加密通信，僅僅需要使用N對密鑰。換言之，加密通信系統(tǒng)共有2N個密鑰。36. 在如下基于網(wǎng)絡入侵檢測系統(tǒng)的基本機構圖中，對應I 、II、III模塊的名稱是（B）。 A) 數(shù)據(jù)包捕獲模塊、網(wǎng)絡協(xié)議分析模

38、塊、攻擊特征庫B) 網(wǎng)絡協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊、攻擊特征庫C) 攻擊特征庫、網(wǎng)絡協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊D) 攻擊特征庫、數(shù)據(jù)庫捕獲模塊、網(wǎng)絡協(xié)議分析模塊解析：37. 在Windows 2003 中，用于顯示主機上活動的TCP 連接狀況的DOS命令是（C）。A) nbtstat a B) arp -aC) netstat a D) net view解析：在Windows Server 2003操作系統(tǒng)的cmd命令窗口中，命令netstat用于顯示活動的TCP連接、偵聽的端口、以太網(wǎng)統(tǒng)計信息、IP路由表和IP統(tǒng)計信息。其后帶上參 數(shù)a，將顯示出所有連接和偵聽端口。命令nbtstat用于顯示本機與遠程計算機的基于TCP/IP的NetBIOS的統(tǒng)計及連接信息。其后帶上a，顯示結果將使用遠程計算機的名稱列出名稱表。命令arpa用于顯示當前主機的地址轉換協(xié)議（ARP）表項。命令net view用于顯示域列表、計算機列表或指定計算機上共享資源的列表。38. 在一臺主機上用瀏覽器無法