2023年全國(guó)計(jì)算機(jī)等級(jí)考試《三級(jí)網(wǎng)絡(luò)技術(shù)》真題精選-模擬試題

1、2023年全國(guó)計(jì)算機(jī)等級(jí)考試三級(jí)網(wǎng)絡(luò)技術(shù)真題精選-模擬試題1.以下關(guān)于路由器結(jié)構(gòu)的描述中，錯(cuò)誤的是（ ）。A.路由器有不同的接口類型，可以連接不同標(biāo)準(zhǔn)的網(wǎng)絡(luò)B.路由器軟件主要由路由器的操作系統(tǒng)IOS組成C.IOS是運(yùn)行在Cisco網(wǎng)絡(luò)設(shè)備上的操作系統(tǒng)軟件，用于控制和實(shí)現(xiàn)路由器的全部功能D.路由器和計(jì)算機(jī)一樣有CPU、內(nèi)存、存儲(chǔ)器，還有圖形用戶界面和鍵盤(pán)輸出設(shè)備【答案】:D【解析】:路由器和計(jì)算機(jī)一樣具有中央處理器、內(nèi)存、存儲(chǔ)器等硬件系統(tǒng)。但路由器沒(méi)有顯示器，沒(méi)有圖形用戶界面、沒(méi)有鍵盤(pán)和鼠標(biāo)等輸入輸出等設(shè)備。所以選項(xiàng)D是錯(cuò)誤的。2.路由器的接口主要有3種：（ ）。A.局域網(wǎng)接口、廣域網(wǎng)接口和路由

2、器配置接口B.配置接口、控制接口和輔助接口C.RJ-45接口、SC光纖接口、AUI粗同軸電纜接口D.高速同步串行接口、ISDN的PRI接口、BRI接口【答案】:A【解析】:路由器的接口主要分局域網(wǎng)接口、廣域網(wǎng)接口和配置接口三類?？膳渲玫木钟蚓W(wǎng)接口類型有以太網(wǎng)、快速以太網(wǎng)、千兆以太網(wǎng)、萬(wàn)兆以太網(wǎng)、FDDl、ATM等標(biāo)準(zhǔn)網(wǎng)絡(luò)接口，標(biāo)準(zhǔn)的以太網(wǎng)接口類型為Ethernet，可簡(jiǎn)寫(xiě)為e；快速以太網(wǎng)的接口類型為FastEthernet，可簡(jiǎn)寫(xiě)為f；千兆以太網(wǎng)接口類型是GigabitEthernet，可簡(jiǎn)寫(xiě)為g。在每種網(wǎng)絡(luò)中，又可以支持不同介質(zhì)標(biāo)準(zhǔn)的接口，如RJ-45接口、SC光纖接口、AUI粗同軸電纜接口

3、等。廣域網(wǎng)接口有同步串行接口、異步串行接口、ISDN的PRI或BRI接口等。異步串行接口的接口類型為Async，可簡(jiǎn)寫(xiě)為a。高速同步串行接口的接口類型有Serial，可簡(jiǎn)寫(xiě)S。路由器的配置接口有控制接口 Console（RJ-45）和AUX（AUXiliary）， Console通常是用來(lái)當(dāng)對(duì)路由器進(jìn)行基本配置時(shí)使用專用連接線將該接口與計(jì)算機(jī)相連接；而AUX可以連接Modem，用撥號(hào)方式遠(yuǎn)程地對(duì)路由器進(jìn)行配置。3.在Cisco路由器上使用命令“snmp server host system”進(jìn)行SNMP設(shè)置，如果在管理站上能正常接收來(lái)自該路由器的通

4、知，那么下列描述中錯(cuò)誤的是（ ）。A.路由器上已用“snmp-server enable traps”設(shè)置了SNMP代理具有發(fā)出通知的功能B.管理站使用TCP的162端口接收通知C.路由器各管理站按照?qǐng)F(tuán)體字system發(fā)送通知D.路由器使用SNMP協(xié)議向管理站發(fā)送通知【答案】:B【解析】:路由器各管理站按照?qǐng)F(tuán)體字system發(fā)送通知，路由器使用SNMP協(xié)議向管理站發(fā)送通知，如果在管理站上能正常接收來(lái)自該路由器的通知，說(shuō)明路由器上已用“snmp server enable traps”設(shè)置了SNMP代理具有發(fā)出通知的功能。4.下列對(duì)交換機(jī)的描述中，錯(cuò)誤

5、的是（ ）。A.交換機(jī)根據(jù)接收數(shù)據(jù)包括中的IP地址過(guò)濾和轉(zhuǎn)發(fā)數(shù)據(jù)B.交換機(jī)可將多臺(tái)數(shù)據(jù)終端設(shè)備連接在一起，構(gòu)成星狀結(jié)構(gòu)的網(wǎng)絡(luò)C.交換機(jī)有存儲(chǔ)轉(zhuǎn)發(fā)快速轉(zhuǎn)發(fā)和碎片丟棄三種交換模式D.交換機(jī)允許多對(duì)站點(diǎn)進(jìn)行并發(fā)通信【答案】:A【解析】:交換機(jī)根據(jù)接收數(shù)據(jù)包括中的MAC地址過(guò)濾和轉(zhuǎn)發(fā)數(shù)據(jù)，而不是IP地址。5.將專用IP地址轉(zhuǎn)換為公用IP地址的技術(shù)是（ ）。A.ARPB.DHCPC.UTMD.NAT【答案】:D【解析】:NAT為網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)，實(shí)現(xiàn)專用IP地址和全局IP地址之間的轉(zhuǎn)換。ARP為地址解析協(xié)議，實(shí)現(xiàn)MAC地址與IP地址之間的轉(zhuǎn)換；DHCP為動(dòng)態(tài)主機(jī)設(shè)置協(xié)議。6.以下關(guān)于IEEE802.16

6、協(xié)議的描述中，錯(cuò)誤的是（ ）。A.802.16主要用于解決城市地區(qū)范圍內(nèi)的寬帶無(wú)線接入問(wèn)題B.802.16a用于移動(dòng)結(jié)點(diǎn)接入C.802.16d用于固定結(jié)點(diǎn)接入D.802.16e用于固定或移動(dòng)結(jié)點(diǎn)接入【答案】:B【解析】:802.16標(biāo)準(zhǔn)體系主要目標(biāo)是制定工作在266MHz頻段的無(wú)線接入系統(tǒng)的物理層與MAC子層規(guī)范；按802.16標(biāo)準(zhǔn)建立的無(wú)線網(wǎng)絡(luò)可能需要覆蓋一個(gè)城市的部分區(qū)域。7.下列關(guān)于Windows 2003系統(tǒng)下Web服務(wù)器配置的描述中，正確的是（ ）。A.網(wǎng)站性能選項(xiàng)中，帶寬限制選項(xiàng)限制該網(wǎng)站的可使用帶寬B.網(wǎng)站性能選項(xiàng)中，網(wǎng)站連接選項(xiàng)可通過(guò)設(shè)置訪問(wèn)列表限制客戶端C.建立Web站點(diǎn)時(shí)，

7、必須為該站點(diǎn)指定一個(gè)主目錄，但不能是虛擬目錄D.設(shè)置web站點(diǎn)時(shí)，若不輸入默認(rèn)頁(yè)面，訪問(wèn)時(shí)會(huì)直接打開(kāi)default.html頁(yè)面【答案】:A【解析】:Windows 2003系統(tǒng)下Web服務(wù)器配置中網(wǎng)站性能選項(xiàng)中的帶寬限制選項(xiàng)限制該網(wǎng)站的可使用帶寬，以控制該站點(diǎn)允許的流量。8.局域網(wǎng)交換機(jī)（Switch）是一種工作在（ ）的網(wǎng)絡(luò)設(shè)備。A.物理層B.數(shù)據(jù)鏈路層C.應(yīng)用層D.網(wǎng)絡(luò)層【答案】:B【解析】:局域網(wǎng)交換機(jī)（Switch）是一種工作在數(shù)據(jù)鏈路層的網(wǎng)絡(luò)設(shè)備。交換機(jī)根據(jù)進(jìn)入端口數(shù)據(jù)幀中的MAC地址，過(guò)濾、轉(zhuǎn)發(fā)數(shù)據(jù)幀。它是基于MAC地址識(shí)別，完成轉(zhuǎn)發(fā)數(shù)據(jù)幀的一種網(wǎng)絡(luò)連接設(shè)備。9.IP地址塊202

8、.192.33.160/28的子網(wǎng)掩碼可寫(xiě)為（ ）。A.92B.24C.40D.48【答案】:C【解析】:IP地址塊60/28中，網(wǎng)絡(luò)前綴表示對(duì)應(yīng)28位的網(wǎng)絡(luò)號(hào)是確定的，即IP地址前面的28位為網(wǎng)絡(luò)號(hào)，故其子網(wǎng)掩碼為11111111.11111111.11111111.11110000，轉(zhuǎn)化為十進(jìn)制為40。10.將內(nèi)部專用IP地址轉(zhuǎn)換為外部公用IP地址的技術(shù)是（ ）。A.RARPB.NATC.DHCPD.ARP【答案】:B【解析】:B項(xiàng)，網(wǎng)絡(luò)

9、地址轉(zhuǎn)換（NAT）技術(shù)用于將內(nèi)部專用IP地址轉(zhuǎn)換為外部公用IP地址。A項(xiàng)，RARP反向地址解析協(xié)議，用于MAC地址到IP的解析；C項(xiàng)，DHCP動(dòng)態(tài)主機(jī)配置協(xié)議用于讓管理員指定全局和子網(wǎng)特有的TCP/IP參數(shù)供整個(gè)網(wǎng)絡(luò)使用；D項(xiàng)，ARP地址解析協(xié)議主要用于將IP地址轉(zhuǎn)換為以太網(wǎng)的MAC地址。11.如果在一臺(tái)主機(jī)的Windows環(huán)境下執(zhí)行Ping命令得到下列信息：那么下列結(jié)論中無(wú)法確定的是（ ）。A.為提供名字解析的服務(wù)器工作正常B.本機(jī)使用的DNS服務(wù)器工作正常C.主機(jī)上WWW服務(wù)工作正常D.主機(jī)的網(wǎng)關(guān)配置正確【答案】:C【解析】:Ping是Windows下的一個(gè)命令，利用ping命令可以檢查網(wǎng)

10、絡(luò)是否連通，可以很好地幫助我們分析和判定網(wǎng)絡(luò)故障。通過(guò).en這個(gè)域名，可以正確轉(zhuǎn)換到IP 3，說(shuō)明為.en提供名字解析的服務(wù)器以及本機(jī)使用的DNS服務(wù)器工作正常，并且主機(jī)可達(dá)，但并不能說(shuō)明該主機(jī)WWW服務(wù)工作正常。因此答案選C。12.路由器的SO端口連接（ ）。A.以太網(wǎng)B.交換機(jī)C.廣域網(wǎng)D.網(wǎng)橋【答案】:C【解析】:路由器的SO端口連接廣域網(wǎng)，故選C。13.軟件執(zhí)行交換結(jié)構(gòu)是借助（ ）硬件環(huán)境。由特定的軟件來(lái)完成數(shù)據(jù)幀交換的一種交換結(jié)構(gòu)。A.CPU和RAMB.CPU和硬盤(pán)C.CPU和控制器D.RAM和硬盤(pán)【答案

11、】:A【解析】:交換機(jī)的四種結(jié)構(gòu)中，包括軟件執(zhí)行交換結(jié)構(gòu)。軟件執(zhí)行交換結(jié)構(gòu)是借助CPU和RAM硬件環(huán)境，由特定的軟件來(lái)完成數(shù)據(jù)幀交換的一種交換結(jié)構(gòu)。交換機(jī)先將數(shù)據(jù)幀由串行代碼轉(zhuǎn)換成并行代碼，并將代碼暫存在交換機(jī)的快速緩存RAM中；而由CPU依據(jù)目的MAC地址進(jìn)行查表，確定目的端口號(hào)，建立虛連接；然后將保存在RAM中數(shù)據(jù)幀的并行代碼轉(zhuǎn)換為串行代碼，傳送到目的端口，完成數(shù)據(jù)幀的交換。以上所有全部功能由軟件控制執(zhí)行。軟件執(zhí)行交換結(jié)構(gòu)的交換機(jī)具有結(jié)構(gòu)靈活、交換速度慢、交換機(jī)堆疊困難、交換機(jī)端口較多導(dǎo)致交換機(jī)性能下降的特點(diǎn)。軟件執(zhí)行交換結(jié)構(gòu)主要在早期的交換機(jī)產(chǎn)品中應(yīng)用。14.下列不屬于無(wú)線接入點(diǎn)配置參數(shù)

12、的是（ ）。A.IP AddressB.Radio Service Set IDC.MAC AddressD.Broadcast SSID in Beacon【答案】:C【解析】:無(wú)線接入點(diǎn)的配置數(shù)據(jù)包括：System Name；IP Address；Configuration Server Protocol；IP Subnet Mask；Default Gateway；Radio Service Set ID；Broadcast SSID in Beacon。15.下列關(guān)于安全評(píng)估的描述中，錯(cuò)誤的是（ ）。A.在大型網(wǎng)絡(luò)中評(píng)估分析系統(tǒng)通常采用控制臺(tái)和代理結(jié)合的結(jié)構(gòu)B.網(wǎng)絡(luò)安全評(píng)估分析技術(shù)常被

13、用來(lái)進(jìn)行穿透實(shí)驗(yàn)和安全審計(jì)C.X-Scanner可采用多線程方式對(duì)系統(tǒng)進(jìn)行安全評(píng)估D.ISS采用被動(dòng)掃描方式對(duì)系統(tǒng)進(jìn)行安全評(píng)估【答案】:D【解析】:網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估系統(tǒng)是一種集網(wǎng)絡(luò)安全檢測(cè)、風(fēng)險(xiǎn)評(píng)估、修復(fù)、統(tǒng)計(jì)分析和網(wǎng)絡(luò)安全風(fēng)險(xiǎn)集中控制管理功能于一體的網(wǎng)絡(luò)安全設(shè)備。網(wǎng)絡(luò)安全評(píng)估包括漏洞檢測(cè)、修復(fù)建議和整體建議等幾個(gè)方面。在大型網(wǎng)絡(luò)評(píng)估分析系統(tǒng)中通常采用控制臺(tái)和代理結(jié)合的結(jié)構(gòu)。網(wǎng)絡(luò)安全評(píng)估技術(shù)常被用來(lái)進(jìn)行穿透實(shí)驗(yàn)和安全審計(jì)。X-Scanner采用多線程方式對(duì)指定IP地址段（或單機(jī)）進(jìn)行安全漏洞檢測(cè)，對(duì)系統(tǒng)進(jìn)行安全評(píng)估。ISS的System Scanner通過(guò)依附于主機(jī)上的掃描器代理偵測(cè)主機(jī)內(nèi)部的

14、漏洞，采用的是主動(dòng)采用積極的、非破壞的掃描方式。被動(dòng)掃描工作方式類似于IDS。16.100Mbit/s快速以太網(wǎng)與10Mbit/s以太網(wǎng)，工作原理相同之處是（ ）。A.物理層協(xié)議B.網(wǎng)絡(luò)層C.發(fā)送時(shí)鐘周期D.CSMA/CD方法【答案】:D【解析】:盡管以太網(wǎng)的數(shù)據(jù)傳輸速率從10Mbit/s發(fā)展到100Mbit/s、1Gbit/s和10Gbit/s，但是它們?cè)贛AC層仍采用CSMA/CD方法，幀結(jié)構(gòu)也沒(méi)有變化，改變的只是相應(yīng)的物理層協(xié)議。17.下列技術(shù)中，屬于無(wú)線接入技術(shù)的是（ ）。A.SDHB.EPONC.WiMAXD.WAP【答案】:C【解析】:SDH是光纖傳輸技術(shù)，EPON是以太網(wǎng)無(wú)源光網(wǎng)

15、絡(luò)，WiMAX是無(wú)線城域網(wǎng)技術(shù)，WAP是無(wú)線應(yīng)用協(xié)議。18.下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)實(shí)例。根據(jù)圖中信息，標(biāo)號(hào)為的方格中的內(nèi)容就為（ ）。A.S=，2012B.S=，6023C.S=，80D.S=，80【答案】:B【解析】:從標(biāo)號(hào)為的方格中的內(nèi)容可以看出，內(nèi)部網(wǎng)的主機(jī)在內(nèi)部網(wǎng)的IP地址為，端口號(hào)為2012，它要訪問(wèn)的外部網(wǎng)絡(luò)IP地址，端口號(hào)為80，如圖中記為“S=，2012、D=，80”。當(dāng)數(shù)據(jù)包到達(dá)NAT路由器時(shí)，通過(guò)

16、NAT地址轉(zhuǎn)換表，將內(nèi)網(wǎng)的專用IP地址轉(zhuǎn)化為外部Internet的全局IP地址，它在外部網(wǎng)絡(luò)的全局IP地址為，端口號(hào)為6023，結(jié)果為“S=，6023，D=，80”。故答案為B。19.以下協(xié)議中不屬于內(nèi)部網(wǎng)關(guān)協(xié)議的是（ ）。A.RIPB.OSPFC.BGPD.IGRP【答案】:C【解析】:Internet將路由選擇協(xié)議分為兩大類：內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）和外部網(wǎng)關(guān)協(xié)議（EGP）。內(nèi)部網(wǎng)關(guān)協(xié)議主要有路由信息協(xié)議（RIP）和開(kāi)放最短路徑優(yōu)先（OSPF）。IGRP為內(nèi)部網(wǎng)關(guān)路由協(xié)議，也是內(nèi)部網(wǎng)關(guān)協(xié)議的一種；BGP是網(wǎng)關(guān)間路由協(xié)議。20.下

17、列關(guān)于Fast Ethernet物理層標(biāo)準(zhǔn)的描述中，錯(cuò)誤的是（ ） 。A.100BASETX和100BASFT4均采用全雙工方式工作B.100BASET4使用三對(duì)雙絞線傳輸數(shù)據(jù)，一對(duì)雙絞線進(jìn)行沖突檢測(cè)C.100BASEFX使用光纖傳輸數(shù)據(jù)，最大長(zhǎng)度為415 mD.100BASETX使用二對(duì)五類非屏蔽雙絞線【答案】:A【解析】:Fast Ethernet指快速以太網(wǎng)，是標(biāo)準(zhǔn)以太網(wǎng)數(shù)據(jù)速率的十倍。100Mbps快速以太網(wǎng)標(biāo)準(zhǔn)分為100BASE-TX、100BASE-FX、100BASE-T4三個(gè)子類。100BASE-TX采用全雙工方式工作，而100BASF-T4采用半雙工方式工作。21.下圖是網(wǎng)絡(luò)

18、地址轉(zhuǎn)換NAT的一個(gè)示例T的一個(gè)示例圖中和依次應(yīng)為（ ）。A.，3142和1，5511B.1，5511和，3142C.，80和，3142D.，3142和，80【答案】:B【解析】:NAT地址轉(zhuǎn)換題首先了解圖中所給的所有地址及其相應(yīng)的端口號(hào)。有一個(gè)規(guī)律是在內(nèi)網(wǎng)到公網(wǎng)的轉(zhuǎn)換過(guò)程中，源地址變、目的地址不變；在公網(wǎng)到內(nèi)網(wǎng)的轉(zhuǎn)換過(guò)程中源地址不變，目的地址變。圖中和依次應(yīng)為1，5511和，3142。22.Cisco PIX 525防

19、火墻能夠進(jìn)行口令恢復(fù)操作的模式是（ ）。A.特權(quán)模式B.非特權(quán)模式C.監(jiān)視模式D.配置模式【答案】:C【解析】:在防火墻的監(jiān)視模式下，可以進(jìn)行操作系統(tǒng)映像更新、口令恢復(fù)等操作，除此之外，防火墻還具有非特權(quán)模式、特權(quán)模式以及配置模式三種訪問(wèn)模式。23.下列Windows命令中，可以顯示主機(jī)路由表內(nèi)容的命令是（ ）。A.net viewB.route -fC.netstat -rD.nbtstat -r【答案】:C【解析】:netview用于顯示域列表、計(jì)算機(jī)列表或指定計(jì)算機(jī)上共享資源的列表；route -f用于清除路由表中所有的網(wǎng)關(guān)條目；netstat -r用于顯示路由表內(nèi)容；nbtstat -

20、r列出通過(guò)廣播和WINS解析的名稱。24.IP地址塊25/11的子網(wǎng)掩碼可寫(xiě)為（ ）。A.B.C.D.【答案】:C【解析】:IP地址塊25/11的子網(wǎng)掩碼為11個(gè)1和21個(gè)0，二進(jìn)制形式可寫(xiě)為1111111.11100000.00000000.00000000，即為。25.按照ITU-T標(biāo)準(zhǔn)，傳輸速度為622.080Mbit/s的標(biāo)準(zhǔn)是（ ）。A.OC-3B.OC-12C.OC-48D.OC-192【答案】:B【解析】:無(wú)源光網(wǎng)絡(luò)（PON）是

21、ITUT（國(guó)際電信聯(lián)盟電信標(biāo)準(zhǔn)化部門(mén)）的第15研究組（SG15）在G.983.1建議書(shū)“基于無(wú)源光網(wǎng)絡(luò)（PON）的寬帶光接入系統(tǒng)”進(jìn)行標(biāo)準(zhǔn)化的。該建議書(shū)分為兩個(gè)部分：OC-3，155.520Mbit/s的對(duì)稱業(yè)務(wù)；上行OC-3，155.520Mbit/s；下行OC-12，622.080Mbit/s的不對(duì)稱業(yè)務(wù)。OCx是ITU-T的推薦標(biāo)準(zhǔn)中定義的光纖的物理層接口，它以51.84Mbit/s為單位定義了多個(gè)級(jí)別，用作通信服務(wù)提供商采用的光纖通信系統(tǒng)（SONET及SDH）、ATM交換機(jī)和路由器等的接口。26.命令“spanning-tree vlan”的功能是（ ）。A.Catalyst 3500

22、系統(tǒng)下啟用STPB.Catalyst 6500系統(tǒng)下啟用STPC.Catalyst 3500系統(tǒng)下配置生成樹(shù)優(yōu)先級(jí)D.上述說(shuō)法都不對(duì)【答案】:A【解析】:Catalyst 6500系統(tǒng)下啟用STP的命令為set spantree enable；Catalyst 3500系統(tǒng)下配置生成樹(shù)優(yōu)先級(jí)的命令為spanning-tree vlanpriority。27.入侵檢測(cè)技術(shù)可以分為異常檢測(cè)與（ ）。A.基于統(tǒng)計(jì)異常檢測(cè)B.誤用檢測(cè)C.基于主機(jī)的檢測(cè)D.基于網(wǎng)絡(luò)的檢測(cè)【答案】:B【解析】:入侵檢測(cè)技術(shù)可以分為異常檢測(cè)與誤用檢測(cè)，故選B。28.IP地址29/13的子網(wǎng)掩碼可寫(xiě)為（ ）

23、。A.B.C.D.【答案】:C【解析】:IPv4地址的子網(wǎng)掩碼“/”后的數(shù)字代表有多少位連續(xù)的二進(jìn)制“1”，那么“/13”即11111111 11111000 00000000 00000000轉(zhuǎn)換為十進(jìn)制即。29.（ ）是密碼學(xué)研究的主要內(nèi)容。A.密碼體制的沒(méi)計(jì)B.密碼分析學(xué)C.密碼編碼學(xué)D.以上全是【答案】:A【解析】:密碼學(xué)包括密碼編碼學(xué)和密碼分析學(xué)。密碼體制的設(shè)計(jì)是密碼學(xué)研究的主要內(nèi)容，故選A。30.破密者面臨多種不同的問(wèn)題，其從易到難排列依次為（ ）。A.選擇明文、已知明文、

24、僅知密文B.已知明文、僅知密文、選擇明文C.已知明文、選擇明文、僅知密文D.僅知密文、已知明文、選擇明文【答案】:A【解析】:破密者（即解密者）指的是截取到密文，且想方設(shè)法將其變換成明文的第三方。破密的關(guān)鍵是如何求得密鑰。破密者僅知密文，試圖推導(dǎo)出明文，或推算出用來(lái)加密的密鑰，以便解密出密文，無(wú)疑是非常困難的。破密者已知明文是指破密不僅可得密文，而且也知道相應(yīng)的明文，由此推算出用來(lái)加密的密鑰或加密算法，從而解密密文，這個(gè)難度比僅知密文要小些。選擇明文是指破密者不僅可得到密文和相應(yīng)的明文，而且也可以選擇被加密的明文，這比已知明文更容易地推出用來(lái)加密的密鑰或算法。31.如下圖所示，在Cisco25

25、11路由器R1的16個(gè)異步串行接口上連接一臺(tái)Modem pool為用戶提供撥號(hào)上網(wǎng)服務(wù)，分配的IP子網(wǎng)地址為6/28；使用同步串行接口，通過(guò)DDN專線與R2相連，分配的IP地址為1/30。下列路由器R1的異步接口a1和同步接口s1/1的部分配置，正確的是（ ）。A.Router (config)#interface a1Router(config-if)#encapsulation PPPRouter(config-if)#async default ip address 6Router(config-if)#exitRo

26、uter(config)#interface s 1/1Router(config-if)#ip address 1 52Router(config-if)#encapsulation PPPB.Router (config)#interface a1Router(config-if)#encapsulation PPPRouter(config-if)#async default ip address 6Router(config-if)#exitRouter(config)#interface s1/1Router(

27、config-if)#ip address 1 52Router(config-if)#encapsulation hdlcC.Router(config)#interface a1Router(config-if)#encapsulation PPPRouter(config-if)#async default ip address 1952235617Router(config-if)#exitRouter(config)#interfacd s1/1Router (config-if)#ip address 1 2

28、52Router(config-if)#encapsulation PPPD.Router(config)#interface a1Router(config-if)#encapsulation hdlcRouter(config-if)#async default ip address 7Router(config-if)#exitRouter(config)#interface s1/1Router(config-if)#ip address 1 52Router(config-if)#enc

29、apsulaton PPP【答案】:C【解析】:AB兩項(xiàng)，異步串口的IP地址配置錯(cuò)誤，6/28為一個(gè)網(wǎng)段而非一個(gè)具體地址；D項(xiàng)，異步串口封裝錯(cuò)誤，應(yīng)當(dāng)采用PPP協(xié)議封裝。32.如下圖所示，某校園網(wǎng)用10Gbps的POS技術(shù)與CERNET相連，POS的幀格式是SDH，下列R1的POS3/0接口配置，正確的是（ ）。A.Router fconfig）#interface pos3/0Router(config-if)#description To CERNETRouter(config-if)#bandwidth 10000000Router(config-if)#ip a

30、ddress Router(config-if)#crc 32Router(config-if)#pos flaming sdhRouter(config-if)#no ip directed-broadcastRouter(config-if)#pos flag sls02Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#B.Router(config)#interface pos3/0Router(config-if)#description To CERNETRoute

31、r(config-if)#bandwidth 10000000Router(config-if)#ip address 852Router(config-if)#crc 16Router(config-if)#pos flaming sdhRouter(config-if)#no ip directed-broadcastRouter(config-if)#pos flag sls00Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#C.Router(config)

32、#interface pos3/0Router(config-if)#description To CERNETRouter(config-if)#bandwidth 10000000Router(config-if)#ip address 852Router(config-if)#crc 16Router(config-if)#pos framing sdhRouter(config-if)#no ip directed-broadcastRouter(config-if)#pos flag sls02Router(config-if)#no

33、shutdownRouter(config-if)#exitRouter(config)#D.Router(config)#interface pos3/0Router(config-if)#description To CERNETRouter(config-if)#bandwidth 10000Router (config-if)#ip address 852Router(config-if)#crc 64Router(config-if)#pos framing sdhRouter(config-if)#no ip directed-bro

34、adcastRouter(config-if)#pos flag sls02Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#【答案】:C【解析】:A項(xiàng)，錯(cuò)用了反掩碼；B項(xiàng)，設(shè)置了SONET幀格式；D項(xiàng)，CRC校驗(yàn)位設(shè)置有誤。33.下面關(guān)于透明網(wǎng)橋的描述中錯(cuò)誤的是（ ）。A.透明網(wǎng)橋剛剛連接到局域網(wǎng)時(shí)，其MAC地址表不是空的，端口會(huì)為其分配默認(rèn)值B.透明網(wǎng)橋?qū)τ诨ミB局域網(wǎng)的各結(jié)點(diǎn)是“透明”的C.透明網(wǎng)橋是即插即用的D.透明網(wǎng)橋一般用于兩個(gè)MAC層協(xié)議相同的網(wǎng)段之間的互連【答案】:A【解析】:MAC地址表在網(wǎng)橋剛剛

35、連接到局域網(wǎng)的時(shí)候是空的，透明網(wǎng)橋接收到一個(gè)幀時(shí)，它將記錄接收幀的源MAC地址、幀進(jìn)入該網(wǎng)橋的端口號(hào)與幀進(jìn)入該網(wǎng)橋的時(shí)間，然后將該幀向所有其他端口轉(zhuǎn)發(fā)。網(wǎng)橋存轉(zhuǎn)發(fā)的過(guò)程中逐漸建立起來(lái)MAC地址表。34.應(yīng)用入侵防護(hù)系統(tǒng)（AIPS）一般部署在（ ）。A.受保護(hù)的應(yīng)用服務(wù)器前端B.受保護(hù)的應(yīng)用服務(wù)器中C.受保護(hù)的應(yīng)用服務(wù)器后端D.網(wǎng)絡(luò)的出口處【答案】:A【解析】:入侵防護(hù)系統(tǒng)主要分為三種：基于主機(jī)的入侵防護(hù)系統(tǒng)，安裝在受保護(hù)的主機(jī)系統(tǒng)中，檢測(cè)并阻擋針對(duì)本機(jī)的威脅和攻擊；基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)，布置在網(wǎng)絡(luò)出口處，一般串聯(lián)于防火墻與路由器之間，網(wǎng)絡(luò)進(jìn)出的數(shù)據(jù)流都必須經(jīng)過(guò)它；應(yīng)用入侵防護(hù)系統(tǒng)，一般部署于

36、應(yīng)用服務(wù)器前端，將基于主機(jī)和入侵防護(hù)系統(tǒng)功能延伸到服務(wù)器之前的高性能網(wǎng)絡(luò)設(shè)備上。35.在Cisco路由器上使用命令“snmp.server host system”進(jìn)行SNMP設(shè)置，如果在管理站上能正常接收來(lái)自該路由器的通知，那么下列描述中錯(cuò)誤的是（ ）。A.路由器上已用“snmp.server enable traps”設(shè)置了SNMP代理具有發(fā)出通知的功能B.管理站使用TCP的162端口接收通知C.路由器向管理站按照?qǐng)F(tuán)體字system發(fā)送通知D.路由器使用SNMP版本1向管理站發(fā)送通知【答案】:B【解析】:能正常接收來(lái)自路由

37、的通知，說(shuō)明路由上已設(shè)置SNMP代理并具有發(fā)出通知的功能。管理站使用UDP而不是TCP協(xié)議來(lái)接收路由器的通知。UDP端口號(hào)缺省為162，system為管理站團(tuán)體字，SNMP版本1是最基本、最簡(jiǎn)單的，幾乎所有網(wǎng)絡(luò)設(shè)備和計(jì)算機(jī)操作系都支持它。因此答案選B。36.一個(gè)局域網(wǎng)中某臺(tái)主機(jī)的IP地址為2.使用22位作為網(wǎng)絡(luò)地址，那么該局域網(wǎng)的子網(wǎng)掩碼為（ ）。A.B.C.D.【答案】:C【解析】:子網(wǎng)掩碼和IP地址一樣，也是32bit長(zhǎng)，由一串1和跟隨的一串0組成。子網(wǎng)掩碼中的1對(duì)應(yīng)

38、于IP地址中的網(wǎng)絡(luò)號(hào)net-id和子網(wǎng)號(hào)subnet-id，而子網(wǎng)掩碼中的0對(duì)應(yīng)于IP地址中的主機(jī)號(hào)host-id。由于該局域網(wǎng)中使用了22位作為網(wǎng)絡(luò)地址，因此，子網(wǎng)掩碼為11111111.11111111.11111100.00000000，轉(zhuǎn)換成十進(jìn)制為。37.如果Cisco路由器有如下SNMP的配置：Router（config）#snmp-server enable trapsRouter（config）#snmp-server host admintjuteducn admin那么，下列描述中錯(cuò)誤的是（ ）。A.主機(jī)admintjuteducn是接收信息的管理

39、站B.主機(jī)admintjuteducn使用UDP的162端口接收信息C.路由器向主機(jī)admantjuteducn發(fā)送自陷消息而得不到確認(rèn)時(shí)會(huì)自動(dòng)重發(fā)D.路由器使用團(tuán)體字admin向主機(jī)admintjuteducn發(fā)送信息【答案】:C【解析】:“Router（config）#snmp-server enable traps”中的“traps”又稱為陷入或中斷。SNMP規(guī)定了6種一般的自陷情況，例如冷啟動(dòng)、熱啟動(dòng)、鏈路失效等。每當(dāng)出現(xiàn)這些情況時(shí)，代理就會(huì)向管理站發(fā)出包含有“團(tuán)體名”和TrapPDU的報(bào)文。管理站對(duì)這種報(bào)文不必有所應(yīng)答?！癛outer（config）#snmp-server host

40、 admin”說(shuō)明的意思是路由器以團(tuán)體名“admin”向主機(jī)“”發(fā)送自陷消息。因此答案選C。38.下列關(guān)于Serv_U FTP服務(wù)器配置的描述中，錯(cuò)誤的是（ ）。A.配置服務(wù)器域名時(shí)，可以使用域名或其它描述B.配置服務(wù)器IP地址時(shí)，服務(wù)器有多個(gè)IP地址需分別添加C.配置服務(wù)器域端口號(hào)時(shí)，可使用端口21或其它合適的端口號(hào)D.配置域存儲(chǔ)位置時(shí)，小的域應(yīng)選擇.INI文件存儲(chǔ)，大的域應(yīng)選擇注冊(cè)表存儲(chǔ)【答案】:B【解析】:在Serv_U FTP服務(wù)器的配置中，F(xiàn)TP服務(wù)器IP地址的設(shè)置可為空，意為服務(wù)器所有的IP地址。當(dāng)服務(wù)器有多個(gè)IP地址或使用動(dòng)態(tài)IP地址時(shí)，IP地址為空會(huì)比較方便。39.R1、R2是

41、一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器，R1的路由表如下圖（a）所示，當(dāng)收到R2發(fā)送的如下圖（b）的（V，D）報(bào)文后，R1更新的四個(gè)路由表項(xiàng)中距離值從上到下依為。（a）（b）A.0、4、2、3B.0、4、3、3C.0、5、3、3D.0、5、3、4【答案】:C【解析】:通過(guò)要求所有活躍的RIP路由器在固定的時(shí)間間隔廣播其路由表內(nèi)容至相鄰的RIP路由器來(lái)做到RIP積極地維護(hù)路由表的完整性，所有收到的更新自動(dòng)代替已經(jīng)存儲(chǔ)在路由表中的信息。本題中，R1到目的網(wǎng)絡(luò)的距離為0，無(wú)須更新；若分組由R1經(jīng)R2到目的網(wǎng)絡(luò)，則距離為5，與從R1到目的網(wǎng)絡(luò)的距離一樣，無(wú)須更

42、新；若分組由R1經(jīng)R2到目的網(wǎng)絡(luò)，則距離為3，小于表項(xiàng)中原來(lái)的距離4，距離值需要更新為3；若分組由R1經(jīng)R2到目的網(wǎng)絡(luò)，則距離為4，大于表項(xiàng)中的距離4，不需要更新。40.下列關(guān)于FTP服務(wù)的描述中，錯(cuò)誤的是（ ）。A.使用FTP可以傳送任何類型的文件B.傳送文件時(shí)客戶機(jī)和服務(wù)器間需建立控制連接和數(shù)據(jù)連接C.服務(wù)器端發(fā)起的連接是數(shù)據(jù)連接，客戶端的端口為20D.客戶端發(fā)起的連接是控制連接，服務(wù)器端的默認(rèn)端口為21【答案】:C【解析】:FTP服務(wù)器端發(fā)起數(shù)據(jù)連接，服務(wù)器端的端口號(hào)為20。41.IP地址塊/11的子網(wǎng)掩碼可寫(xiě)為（ ）。A.255.19

43、2.0.0B.C.D.【答案】:B【解析】:子網(wǎng)掩碼的其中一種表示方法是“網(wǎng)絡(luò)號(hào)/子網(wǎng)掩碼長(zhǎng)度”，即此題的子網(wǎng)掩碼的長(zhǎng)度為11，則子網(wǎng)掩碼為11111111 11100000 00000000 00000000，即。42.提高Caralyst 6500發(fā)生直接鏈路失效的收斂速度，正確配置STP可選功能的命令是（ ）。A.set spantree backbonefast enableB.set spantree uplinkfast enableC.set spanttee portfast 3/2 ena

44、bleD.set spantree portfast bpdu-filter enable【答案】:B【解析】:A選項(xiàng)中backboneFast的功能是使阻塞端口不再等待這段時(shí)間，而是直接將端口由偵聽(tīng)和學(xué)習(xí)狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，C、D中portlast的功能是使交換機(jī)的端口跳過(guò)偵聽(tīng)和學(xué)習(xí)轉(zhuǎn)態(tài)，直接從阻塞狀態(tài)進(jìn)入轉(zhuǎn)發(fā)轉(zhuǎn)態(tài)，而uplinkfast功能是提高發(fā)生直接鏈路失效的收斂速度。43.若服務(wù)器系統(tǒng)年停機(jī)時(shí)間為55分鐘，那么系統(tǒng)可用性至少達(dá)到（ ）。A.99B.99.9C.99.99D.99.999【答案】:B【解析】:系統(tǒng)的可用性用平均無(wú)故障時(shí)間（MTTF）來(lái)度量，即計(jì)算機(jī)系統(tǒng)平均能夠正常運(yùn)行多

45、長(zhǎng)時(shí)間，才發(fā)生一次故障。系統(tǒng)的可靠性越高，平均無(wú)故障時(shí)間越長(zhǎng)。可維護(hù)性用平均維修時(shí)間（MTTR）來(lái)度量，即系統(tǒng)發(fā)生故障后從維修到重新恢復(fù)正常運(yùn)行平均花費(fèi)的時(shí)間。系統(tǒng)的可維護(hù)性越好，平均維修時(shí)間越短。計(jì)算機(jī)系統(tǒng)的可用性定義為：MTTF/(MTTF+MTTR)*100。題中服務(wù)器年停機(jī)時(shí)間為55分鐘，1-55/(3652460)100=99.989，因此可用性達(dá)到99.9。計(jì)算機(jī)產(chǎn)業(yè)界通常用“9”的個(gè)數(shù)來(lái)劃分計(jì)算機(jī)系統(tǒng)可用性的類型，如下表所示。44.對(duì)于100Mbit/s以下、10Mbit/s以上的高速數(shù)據(jù)的傳輸采用的是（ ）。A.4類或5類雙絞線B.5類或6類雙絞線C.光纖或6類雙絞線D.光纖、

46、5類、6類混合【答案】:B【解析】:在速率低于10Mbit/s的數(shù)據(jù)傳輸時(shí)，一般采用4類或5類雙絞線；數(shù)據(jù)傳輸速率為10100Mbit/s的傳輸用5類或6類雙絞線；而對(duì)速率高于100Mbit/s的寬帶數(shù)據(jù)和復(fù)合信號(hào)的傳輸，采用光纖或6類雙絞線，當(dāng)然將光纖、6類與5類雙絞線混合布線，是較為經(jīng)濟(jì)的方案。45.校園網(wǎng)內(nèi)的一臺(tái)計(jì)算機(jī)不能使用域名而可以使用IP地址訪問(wèn)外部服務(wù)器，造成這種故障的原因不可能是（ ）。A.本地域名服務(wù)器無(wú)法與外部正常通信B.提供被訪問(wèn)服務(wù)器名字解析的服務(wù)器有故障C.該計(jì)算機(jī)DNS設(shè)置有誤D.該計(jì)算機(jī)與DNS服務(wù)器不在同一子網(wǎng)【答案】:D【解析】:DNS為域名解析系統(tǒng)，實(shí)現(xiàn)域名

47、和IP地址之間的互相轉(zhuǎn)換。在本題中，A、B和C項(xiàng)都可能是題目所述故障的原因，在這三種情況下，都沒(méi)有可用的DNS服務(wù)器提供域名解析。D項(xiàng)中的情況是不會(huì)造成該故障的，如果在本題DNS服務(wù)器中沒(méi)有找到相應(yīng)的記錄，會(huì)按系統(tǒng)設(shè)置將查詢請(qǐng)求轉(zhuǎn)發(fā)給其他DNS服務(wù)器進(jìn)行查詢。46.常用的數(shù)據(jù)備份方式包括完全備份、增量備份和差異備份，3種方式在空間使用方面由多到少的順序?yàn)椋?）。A.完全備份、增量備份、差異備份B.完全備份、差異備份、增量備份C.增量備份、差異備份、完全備份D.差異備份、增量備份、完全備份【答案】:B【解析】:常用的數(shù)據(jù)備份策略的比較如下?？臻g使用上：完全備份最多，增量備份最少，差異備份少于完全

48、備份。備份速度上：完全備份最慢，增量備份最快，差異備份快于完全備份?；謴?fù)速度上：完全備份最快，增量備份最慢，差異備份快于增量備份。綜上可知，B選項(xiàng)符合題意，故選擇B選項(xiàng)。47.OSPF協(xié)議中，一般不作為鏈路狀態(tài)度量值（metric）的是（ ）。A.距離B.延時(shí)C.路徑D.帶寬【答案】:C【解析】:OSPF（Open Shortest Path First，開(kāi)放式最短路徑優(yōu)先）是一種內(nèi)部網(wǎng)關(guān)協(xié)議，用于在單一自治系統(tǒng)AS內(nèi)決策路由，鏈路狀態(tài)度量值（metric）一般包括費(fèi)用、距離、時(shí)延、帶寬等等。48.DNS服務(wù)器中，不包含的資源記錄是（ ）。A.主機(jī)資源記錄B.別名記錄C.FTP服務(wù)器記錄D.郵

49、件交換器記錄【答案】:C【解析】:DNS服務(wù)器記錄有始授權(quán)機(jī)構(gòu)SOA、主機(jī)資源記錄A、名稱服務(wù)器NS、別名CNAME、郵件交換記錄MX，指針PTR。49.IP地址塊/27、2/27和4/26經(jīng)過(guò)聚合后可分配的IP地址數(shù)為（ ）。A.62B.64C.126D.128【答案】:C【解析】:IP地址塊/27和2/27的的26位相同，聚合后為/26，/26與4/26的前25位相同，所以這兩個(gè)地址塊經(jīng)過(guò)聚合后的地址

50、為/25，主機(jī)號(hào)后7位，因此經(jīng)過(guò)聚合后可分配的IP地址數(shù)為有27-2=126個(gè)。50.SNMPv2表的狀態(tài)列有6種取值，管理站不可以使用set操作設(shè)置的狀態(tài)是（ ）。A.notReadyB.notlnserviceC.createAndGoD.destroy【答案】:A【解析】:SNMPv2表的狀態(tài)列有6種取值：active（可讀寫(xiě)）；notln service（不可讀寫(xiě)）；notReady（只讀）；createAndGo（只讀不寫(xiě)）；ere ateAndWait（只寫(xiě)不讀）；destroy（只寫(xiě)不讀）。這6種狀態(tài)中，除了 notReady狀態(tài)之外，其他5種狀態(tài)是管理站

51、可以使用set操作設(shè)置的狀態(tài)。其中active、notlnservice、notReady三種狀態(tài)可作為響應(yīng)管理站的查詢而返回的狀態(tài)，destroy狀態(tài)是不能響應(yīng)管理站的查詢而返回的狀態(tài)。51.當(dāng)一臺(tái)主機(jī)要解析域名為WWWabccom的IP地址時(shí)，如果這臺(tái)主機(jī)配置的域名服務(wù)器為215126689，因特網(wǎng)頂級(jí)服務(wù)器為10286，而存儲(chǔ)WWWabccom與其IP地址對(duì)應(yīng)關(guān)系的域名為215120185，那么這臺(tái)主機(jī)解析該域名將先查詢（ ）。A.215126689域名服務(wù)器B.10286域名服務(wù)器C.215120185域名服務(wù)器D.不能確定，可以從這三個(gè)域名服務(wù)器中任選一個(gè)【答案】:A【解析】:當(dāng)某臺(tái)

52、DNS客戶機(jī)準(zhǔn)備解析一個(gè)域名時(shí)，首先要查詢客戶機(jī)緩存，如果沒(méi)有符合條件的記錄，就會(huì)產(chǎn)生一個(gè)查詢條件請(qǐng)求，并發(fā)送給DNS服務(wù)器，故選A。52.下列關(guān)于HiperLAN技術(shù)與標(biāo)準(zhǔn)的描述中，錯(cuò)誤的是（ ）。A.HiperLAN/1和HiperLAN/2都采用5G射頻頻率B.HiperLAN/2上行速率可以達(dá)到20Mbit/sC.一個(gè)HiperLAN/2的AP在室內(nèi)可覆蓋的范圍一般為30mD.HiperLAN/2采用OFDM調(diào)制技術(shù)【答案】:B【解析】:HiperLAN技術(shù)標(biāo)準(zhǔn)、Hiper LAN/1標(biāo)準(zhǔn)和HiperLAN/2標(biāo)準(zhǔn)都采用5G射頻頻率，Hiper LAN/1標(biāo)準(zhǔn)可以達(dá)到上行20Mbit/s的速，HiperLAN/2標(biāo)準(zhǔn)上行速率可以達(dá)到54Mbit/s。HiperLAN/2系統(tǒng)與3G標(biāo)準(zhǔn)是兼容的。53.在輸入交換機(jī)命令時(shí)可使用縮寫(xiě)形式，在Switch#模式下，如果輸入con，則表示（ ）。A.connectB.controlC.configureD.co