全國計算機(jī)等級考試《三級網(wǎng)絡(luò)技術(shù)》題庫-模擬試題-習(xí)題解析

1、全國計算機(jī)等級考試三級網(wǎng)絡(luò)技術(shù)題庫-模擬試題-習(xí)題解析1.如下圖所示，Cisco Catelyst 6500交換機(jī)A與B之間需傳輸ID號為1035的VLAN信息，但是ID號為23的VLAN信息不允許傳輸。下列為交換機(jī)端口5/1分配VLAN的配置，正確的是（ ）。A.B.C.D.【答案】:C【解析】:為交換機(jī)A的端口5/1端口分配VLAN。以Cisc06500交換機(jī)為例：步驟一：配置VLAN Trunk模式步驟二：分配端口步驟三：2.通過偽造某臺主機(jī)的IP地址竊取特權(quán)的攻擊方式屬于（ ）。A.漏洞入侵攻擊B.協(xié)議欺騙攻擊C.拒絕服務(wù)攻擊D.木馬入侵攻擊【答案】:B【解析】:題目中的攻擊方式屬于協(xié)

2、議欺騙攻擊。漏洞入侵攻擊是利用網(wǎng)絡(luò)系統(tǒng)漏洞進(jìn)行攻擊，拒絕服務(wù)攻擊用于消耗服務(wù)資源，使得網(wǎng)絡(luò)服務(wù)不能響應(yīng)正常請求，木馬入侵攻擊是通過植入木馬的方式進(jìn)行攻擊。3.在E-mail郵件服務(wù)器系統(tǒng)中，用戶不可用（ ）協(xié)議訪問并讀取郵件服務(wù)器上的郵件信息。A.POP3B.SMTPC.IMAPD.IMAP4【答案】:B【解析】:電子郵件系統(tǒng)使用的協(xié)議主要有：簡單郵件傳送協(xié)議（SMTP），用于發(fā)送電子郵件，SMTP默認(rèn)的TCP端口為25；郵局協(xié)議日前使用的是第三版本的郵局協(xié)議，即POP3，默認(rèn)的TCP端口為110，用戶可用 POP3協(xié)議訪問并讀取郵件服務(wù)器上的郵件信息；Internet消息訪問協(xié)議 IMAP是

3、用于客戶端管理郵件服務(wù)器上郵件的協(xié)議，目前使用的版本是4，即IMAP4，默認(rèn)的TCP端口為143。IMAP是一種優(yōu)于POP的新協(xié)議。和POP一樣，IMAP也能下載郵件、從服務(wù)器中刪除郵件或詢問是否有新郵件，但I(xiàn)MAP克服了POP的一些缺點(diǎn)。例如，客戶機(jī)可先閱讀郵件信息的標(biāo)題和發(fā)送者的名字再決定是否下載這個郵件。答案選擇B選項。4.寬帶城域網(wǎng)在組建方案中一定要按照電信級運(yùn)營的要求，考慮設(shè)備冗余、線路冗余、路由冗余，以及（ ）。A.系統(tǒng)故障的快速診斷與自動恢復(fù)B.系統(tǒng)計費(fèi)C.系統(tǒng)接入D.系統(tǒng)擴(kuò)展【答案】:A【解析】:對網(wǎng)絡(luò)安全問題必須通盤考慮，進(jìn)行體系化的整體安全設(shè)計和實(shí)施。寬帶城域網(wǎng)在組建方案中

4、一定要按照電信級運(yùn)營的要求，考慮設(shè)備冗余、線路冗余、路由冗余，以及系統(tǒng)故障的快速診斷與自動恢復(fù)。同時，寬帶城域網(wǎng)必須充分考慮網(wǎng)絡(luò)防攻擊問題。5.將專用IP地址轉(zhuǎn)換為公用IP地址的技術(shù)是（ ）。A.ARPB.DHCPC.UTMD.NAT【答案】:D【解析】:NAT為網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)，實(shí)現(xiàn)專用IP地址和全局IP地址之間的轉(zhuǎn)換。ARP為地址解析協(xié)議，實(shí)現(xiàn)MAC地址與IP地址之間的轉(zhuǎn)換；DHCP為動態(tài)主機(jī)設(shè)置協(xié)議。6.下列Cisco路由器進(jìn)入vty配置模式后的命令提示符，正確的是（ ）。A.Router(config)#B.Router(config-line)#C.Router#D.Router(c

5、onfig-if)#【答案】:B【解析】:A項，配置模式；B項，vty配置模式；C項，特權(quán)模式；D項，端口配置模式。7.下列關(guān)于集線器的描述中，錯誤的是（ ）。A.集線器是基于MAC地址識別完成數(shù)據(jù)轉(zhuǎn)發(fā)的B.連接到集線器的結(jié)點(diǎn)發(fā)送數(shù)據(jù)時，將執(zhí)行CSMA/CD介質(zhì)訪問控制方法C.通過在網(wǎng)絡(luò)鏈路中串接一個集線器可以監(jiān)聽該鏈路中的數(shù)據(jù)包D.連接到一個集線器的所有結(jié)點(diǎn)共享一個沖突域【答案】:A【解析】:交換機(jī)可以識別MAC地址，而集線器并不能識別MAC地址，采用洪泛方式轉(zhuǎn)發(fā)數(shù)據(jù)。8.局域網(wǎng)交換機(jī)（Switch）是一種工作在（ ）的網(wǎng)絡(luò)設(shè)備。A.物理層B.數(shù)據(jù)鏈路層C.應(yīng)用層D.網(wǎng)絡(luò)層【答案】:B【解析

6、】:局域網(wǎng)交換機(jī)（Switch）是一種工作在數(shù)據(jù)鏈路層的網(wǎng)絡(luò)設(shè)備。交換機(jī)根據(jù)進(jìn)入端口數(shù)據(jù)幀中的MAC地址，過濾、轉(zhuǎn)發(fā)數(shù)據(jù)幀。它是基于MAC地址識別，完成轉(zhuǎn)發(fā)數(shù)據(jù)幀的一種網(wǎng)絡(luò)連接設(shè)備。9.使用鏈路狀態(tài)數(shù)據(jù)庫的路由器協(xié)議是（ ）。A.RIPB.OSPFC.BGPD.IGRP【答案】:B【解析】:路由信息協(xié)議RIP和開放最短路徑優(yōu)先協(xié)議OSPF為內(nèi)部網(wǎng)關(guān)協(xié)議，其中RIP是一種分布式、基于距離向量的路由選擇協(xié)議，而OSPF最主要的特征是使用分布式鏈路狀態(tài)協(xié)議。OSPF使用了區(qū)域的概念，多個區(qū)域形成了層次化的網(wǎng)絡(luò)結(jié)構(gòu)，這有利于路由聚合。邊界網(wǎng)關(guān)協(xié)議BGP是外部網(wǎng)關(guān)協(xié)議，采用路由向量協(xié)議，與RIP、OSP

7、F協(xié)議有很大的區(qū)別。10.應(yīng)用入侵防護(hù)系統(tǒng)（AIPS）一般部署在（ ）。A.受保護(hù)的應(yīng)用服務(wù)器前端B.受保護(hù)的應(yīng)用服務(wù)器中C.受保護(hù)的應(yīng)用服務(wù)器后端D.網(wǎng)絡(luò)的出口處【答案】:A【解析】:基于網(wǎng)絡(luò)入侵防護(hù)系統(tǒng)（NIPS）布置于網(wǎng)絡(luò)出口處，一般串聯(lián)于防火墻路由器之間，NIPS對攻擊的誤報會導(dǎo)致合法的通信被阻斷。一般部署在應(yīng)用服務(wù)器的前端，將基于主機(jī)和入侵防護(hù)系統(tǒng)功能延伸到服務(wù)器之前的高性能網(wǎng)絡(luò)設(shè)備上。11.將Cisco路由器的配置保存在NVRAM中，正確的命令是（ ）。A.Router#write flashB.Router#write networkC.Router#write memoryD.

8、Router#write erase【答案】:C【解析】:從NVRAM加載配置信息命令為Configure memory，將路由器配置保存在NVRAM中命令為write memory。12.一臺交換機(jī)具有24個10/100Mbit/s端口和2個1000Mbit/s端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機(jī)總帶寬應(yīng)為（ ）。A.4.4Gbit/sB.6.4Gbit/sC.6.8Gbit/sD.8.8Gbit/s【答案】:D【解析】:如果所有端口都工作在全雙工狀態(tài)，那么根據(jù)交換機(jī)總帶寬：總帶寬=端口數(shù)端口速率2，一臺交換機(jī)具有24個10/100Mbit/s端口和2個1000Mbit/s端口，

9、可得242100+221000=8800Mbit/s。13.軟件執(zhí)行交換結(jié)構(gòu)是借助（ ）硬件環(huán)境。由特定的軟件來完成數(shù)據(jù)幀交換的一種交換結(jié)構(gòu)。A.CPU和RAMB.CPU和硬盤C.CPU和控制器D.RAM和硬盤【答案】:A【解析】:交換機(jī)的四種結(jié)構(gòu)中，包括軟件執(zhí)行交換結(jié)構(gòu)。軟件執(zhí)行交換結(jié)構(gòu)是借助CPU和RAM硬件環(huán)境，由特定的軟件來完成數(shù)據(jù)幀交換的一種交換結(jié)構(gòu)。交換機(jī)先將數(shù)據(jù)幀由串行代碼轉(zhuǎn)換成并行代碼，并將代碼暫存在交換機(jī)的快速緩存RAM中；而由CPU依據(jù)目的MAC地址進(jìn)行查表，確定目的端口號，建立虛連接；然后將保存在RAM中數(shù)據(jù)幀的并行代碼轉(zhuǎn)換為串行代碼，傳送到目的端口，完成數(shù)據(jù)幀的交換。以

10、上所有全部功能由軟件控制執(zhí)行。軟件執(zhí)行交換結(jié)構(gòu)的交換機(jī)具有結(jié)構(gòu)靈活、交換速度慢、交換機(jī)堆疊困難、交換機(jī)端口較多導(dǎo)致交換機(jī)性能下降的特點(diǎn)。軟件執(zhí)行交換結(jié)構(gòu)主要在早期的交換機(jī)產(chǎn)品中應(yīng)用。14.在組建以太網(wǎng)時，主要使用（ ）。A.粗同軸電纜B.雙絞線C.細(xì)同軸電纜D.以上都是【答案】:B【解析】:由于無論是采用粗纜方式或細(xì)纜方式組網(wǎng)，其造價都高于雙絞線，組網(wǎng)和網(wǎng)絡(luò)傳輸線路維護(hù)的難度大，并且故障率高。所以，目前組建以太網(wǎng)幾乎都采用非屏蔽雙絞線組網(wǎng)。15.下列關(guān)于Serv_U FTP服務(wù)器配置管理的描述中，正確的是（ ）。A.初始狀態(tài)下，服務(wù)器的管理員密碼為“admin”B.域端口號默認(rèn)為21，也可使用

11、065535間的任意值C.創(chuàng)建新域時，匿名用戶“anonymous”會自動加入到服務(wù)器中D.配置服務(wù)器的IP地址時，若為空則代表該服務(wù)器的所有IP地址【答案】:D【解析】:配置服務(wù)器的1P地址時，若為空，則代表該服務(wù)器的所有IP地址。16.下列關(guān)于入侵檢測系統(tǒng)探測器獲取網(wǎng)絡(luò)流量的方法中，錯誤的是（ ）。A.利用交換設(shè)備的鏡像功能B.在網(wǎng)絡(luò)鏈路中串接一臺分路器C.在網(wǎng)絡(luò)鏈路中串接一臺集線器D.在網(wǎng)絡(luò)鏈路中串接一臺交換機(jī)【答案】:D【解析】:入侵檢測系統(tǒng)的探測器可以通過三種方式部署在被檢測的網(wǎng)絡(luò)中獲得網(wǎng)絡(luò)流量。（1）網(wǎng)絡(luò)接口卡與交換設(shè)備的監(jiān)控端口連接，通過交換設(shè)備的Span/Mirror功能將流向

12、各端口的數(shù)據(jù)包復(fù)制一份給控制端口。入侵檢測傳感器從監(jiān)控端口獲取數(shù)據(jù)包進(jìn)行分析和處理。（2）在網(wǎng)絡(luò)中增加一臺集線器改變網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，通過集線器獲取數(shù)據(jù)包。（3）入侵檢測傳感器通過一個分路器設(shè)備對交換式網(wǎng)絡(luò)中的數(shù)據(jù)包進(jìn)行分析和處理。17.（ ）產(chǎn)生的效果表現(xiàn)在消耗帶寬、消耗計算資源、使系統(tǒng)和應(yīng)用崩潰等方面。A.非服務(wù)攻擊B.拒絕服務(wù)攻擊C.非服務(wù)器攻擊D.以上都錯【答案】:B【解析】:拒絕服務(wù)攻擊產(chǎn)生的效果表現(xiàn)在消耗帶寬、消耗計算資源、使系統(tǒng)和應(yīng)用崩潰等方面，它是阻止針對某種服務(wù)的合法使用者訪問他有權(quán)訪問的服務(wù)。18.R1、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如圖（

13、A）所示，當(dāng)R1收到R2發(fā)送的如圖（B）的（V，D）報文后，R1更新的四個路由表項中距離值從上到下依次為0，4，4，3。（A）（B）那么，不可能的取值序列為（ ）。A.4，4，3B.4，5，3C.5，2，3D.5，4，3【答案】:C【解析】:路由更新的原則是選擇最優(yōu)路徑，需要將所給選項代入路由表，再與收到的（V，D）報文的距離進(jìn)行大小比較，如果大于（V，D）報文所給的距離則則更新路由表，距離值加1，否則不更新路由表。19.在組建一個家庭局域網(wǎng)時，有三臺計算機(jī)需要上網(wǎng)訪問Internet，但I(xiàn)SP只提供一個連接到網(wǎng)絡(luò)的接口，且只為其分配一個有效的IP地址。那么在組建這個家庭局域網(wǎng)時可選用的網(wǎng)絡(luò)設(shè)

14、備是（ ）。A.無線路由器B.無線接入點(diǎn)C.無線網(wǎng)橋D.局域網(wǎng)交換機(jī)【答案】:A【解析】:無線路由器有網(wǎng)絡(luò)地址轉(zhuǎn)換功能。20.下列關(guān)于Fast Ethernet物理層標(biāo)準(zhǔn)的描述中，錯誤的是（ ） 。A.100BASETX和100BASFT4均采用全雙工方式工作B.100BASET4使用三對雙絞線傳輸數(shù)據(jù)，一對雙絞線進(jìn)行沖突檢測C.100BASEFX使用光纖傳輸數(shù)據(jù)，最大長度為415 mD.100BASETX使用二對五類非屏蔽雙絞線【答案】:A【解析】:Fast Ethernet指快速以太網(wǎng)，是標(biāo)準(zhǔn)以太網(wǎng)數(shù)據(jù)速率的十倍。100Mbps快速以太網(wǎng)標(biāo)準(zhǔn)分為100BASE-TX、100BASE-FX、

15、100BASE-T4三個子類。100BASE-TX采用全雙工方式工作，而100BASF-T4采用半雙工方式工作。21.若Web站點(diǎn)的默認(rèn)文檔中依次有indexhtm、defaulthtm、defaultsap、bhhtm四個文檔，則主頁顯示的是（ ）的內(nèi)容。A.defaultsapB.bhhtmC.defaulthtmD.indexhtm【答案】:D【解析】:在Web站點(diǎn)中，主頁顯示的順序是站點(diǎn)中默認(rèn)文檔的順序，故選D。22.Cisco路由器查看路由表信息的命令是（ ）。A.show routeB.show routerC.show ip routeD.show ip router【答案】:C

16、【解析】:查看路由表信息命令語法：show ip route。23.下列關(guān)于IPS的描述中，錯誤的是（ ）。A.NIPS應(yīng)該串接在被保護(hù)的鏈路中B.NIPS對攻擊的漏報會導(dǎo)致合法的通信被阻斷C.HIPS可以監(jiān)視內(nèi)核的系統(tǒng)調(diào)用，阻擋攻擊D.AIPS一般部署于應(yīng)用服務(wù)器的前端【答案】:B【解析】:NIPS即基于網(wǎng)絡(luò)的入侵防御系統(tǒng)，能夠主動防御對網(wǎng)絡(luò)的攻擊。部署時應(yīng)串接到網(wǎng)絡(luò)中。HIPS即基于主機(jī)的入侵防御系統(tǒng)，可以監(jiān)視內(nèi)核的系統(tǒng)調(diào)用，阻擋攻擊。AIPS即基于應(yīng)用的入侵防御系統(tǒng)，一般部署在應(yīng)用服務(wù)器的前端，保護(hù)應(yīng)用服務(wù)器的安全。NIPS可能對攻擊產(chǎn)生漏報和誤報，發(fā)生漏報時可能會放行攻擊數(shù)據(jù)包，從而引

17、起安全問題，誤報則可能導(dǎo)致合法的通信被阻斷。24.下列工具中不能用作安全評估的是（ ）。A.ISSB.MBSAC.WSUSD.XScanner【答案】:C【解析】:網(wǎng)絡(luò)安全評估是針對網(wǎng)絡(luò)系統(tǒng)安全強(qiáng)度的一種服務(wù)。網(wǎng)絡(luò)安全評估包括漏洞檢測、修復(fù)建議和整體建議等幾個方面。常見的安全評估工具有：ISS、MBSA和X-Scanner。25.執(zhí)行路由器的ip route命令必須進(jìn)入的工作模式是（ ）。A.用戶模式B.特權(quán)模式C.路由協(xié)議配置模式D.全局配置模式【答案】:D【解析】:路由器具有用戶模式、特權(quán)模式、全局配置模式和接口配置模式，進(jìn)行一些全局參數(shù)設(shè)置時，須在全局配置模式下進(jìn)行。26.中繼器能對下面

18、的（ ）問題提供一個簡單的解決方案。A.網(wǎng)絡(luò)上太多種類的不兼容的設(shè)備B.太多的結(jié)點(diǎn)和/或電纜不足C.網(wǎng)絡(luò)上太多的流量D.太低的數(shù)據(jù)傳輸速率【答案】:B【解析】:中繼器是網(wǎng)絡(luò)物理層上面的連接設(shè)備，適用于完全相同的兩類網(wǎng)絡(luò)的互連，主要功能是通過對數(shù)據(jù)信號的重新發(fā)送或者轉(zhuǎn)發(fā)，來擴(kuò)大網(wǎng)絡(luò)傳輸?shù)木嚯x。27.下列關(guān)于xDSL技術(shù)的描述巾，錯誤的是（ ）。A.xDSL技術(shù)按上行與下行速率分為速率對稱與非對稱兩類B.ADSL技術(shù)在現(xiàn)有用戶電話線上同時支持電話業(yè)務(wù)和數(shù)字業(yè)務(wù)C.ADSL上行傳輸速率最大可以達(dá)到8Mbil/sD.HDSL上行傳輸速率為1.544Mbit/s【答案】:C【解析】:ADSL距離55ki

19、n時上行速率64kbit/s，下行速率1.5Mbit/s；距離3.6 km時上行速率640kbit/s，下行速率6Mbit/s，故最大可達(dá)600kbit/s。28.如下圖所示，Cisco Catalyst 6500交換機(jī)A與B之間需傳輸ID號為10-35的VLAN信息，但是ID號為23的VLAN信息不允許傳輸。下列為交換機(jī)端口5/1分配VLAN的配置，正確的是（ ）。A.Switch-6500（enable）set 5/1 trunk on dotlqSwitch-6500（enable）set 5/1 trunk vlan 10-35Switch-6500（enable）clear 5/1

20、trunk 23B.Switch-6500（enable）set trunk 5/1 on dotlqSwitch-6500（enable）set trunk 5/1 vlan 10-35Switch-6500（enable）except trunk 5/1 23C.Switch-6500（enable）set trunk 5/1 on dotlqSwitch-6500（enable）set trunk 5/1 vlan 10-35Switch-6500（enable）clear trunk 5/1 23D.Switch-6500（enable）set trunk on 5/1

21、 dotlqSwitch-6500（enable）set trunk 5/1 vlan 10-35Switch-6500（enable）delete trunk 5/1 23【答案】:C【解析】:Catelyst 6500交換機(jī)VLAN TRUNK的配置有三個步驟： 步驟一：配置VLAN的TRUNK模式，封裝VLAN協(xié)議。設(shè)置端口5/1為TRUNK模式，封裝802.1Q協(xié)議：(enable)set trunk 5/1 on dot1q 步驟二：配置允許中繼的VLAN。在端口5/1允許VLAN的列表中添加1035號VLAN：(enable)set trunk 5/1 vlan 10-35

22、 步驟三：配置不允許中繼的VLAN。在端口5/1刪除23號VLAN：(enable)clear trunk 5/1 23綜上所述C選項正確。29.用標(biāo)準(zhǔn)訪問控制列表配置只允許/24子網(wǎng)主機(jī)登錄到路由表，正確的配置是（ ）。A.B.C.D.【答案】:C【解析】:D項錯誤，標(biāo)準(zhǔn)訪問控制列表表號范圍為1-99，擴(kuò)展訪問控制列表的表號范圍為100199和20002699，并且通配符用32位二進(jìn)制數(shù)表示，表示形式與IP地址和子網(wǎng)掩碼相同，即為子網(wǎng)掩碼的反碼，/24的子網(wǎng)掩碼為，反碼為55。30.WLAN標(biāo)準(zhǔn)802.11a將傳輸速率提高到（ ）。A.5.5Mbit/sB.11Mbit/sC.54Mbit/

23、sD.100Mbit/s【答案】:C【解析】:802.11是IEEE為無線局域網(wǎng)WLAN制定的標(biāo)準(zhǔn)。802.11a是802.11原始標(biāo)準(zhǔn)的一個修訂標(biāo)準(zhǔn)，采用了與原始標(biāo)準(zhǔn)相同的核心協(xié)議，工作頻率為5GHz，使用52個正交頻分多路復(fù)用副載波，最大原始數(shù)據(jù)傳輸率為54Mbit/s。此外還有802.11b、802.11g傳輸速率也為54Mbit/s，而802.11n則將傳輸速率提高到了300Mbit/s。因此答案選擇C。31.以下關(guān)于STP的描述中錯誤的是（ ）。A.STP是一個二層鏈路管理協(xié)議。目前應(yīng)用最廣泛的STP標(biāo)準(zhǔn)是IEEE 802.1DB.在STP工作過程中，被阻塞的端口不是一個激活的端口C

24、.STP運(yùn)行在交換機(jī)和網(wǎng)橋設(shè)備上D.在STP的處理過程中，交換機(jī)和網(wǎng)橋是有區(qū)別的【答案】:B【解析】:生成樹協(xié)議STP是一個二層的鏈路管理協(xié)議。在STP 工作過程中要確定交換機(jī)冗余鏈路端口的工作狀態(tài)，一些端口進(jìn)入轉(zhuǎn)發(fā)狀態(tài)，另一些端口進(jìn)入阻塞狀態(tài)。其中被阻塞的端口仍然是一個激活的端口，但它只能接收和讀取BPDU而不能接收和轉(zhuǎn)發(fā)數(shù)據(jù)流。32.如下圖所示，某校園網(wǎng)用10Gbps的POS技術(shù)與CERNET相連，POS的幀格式是SDH，下列R1的POS3/0接口配置，正確的是（ ）。A.Router fconfig）#interface pos3/0Router(config-if)#descripti

25、on To CERNETRouter(config-if)#bandwidth 10000000Router(config-if)#ip address Router(config-if)#crc 32Router(config-if)#pos flaming sdhRouter(config-if)#no ip directed-broadcastRouter(config-if)#pos flag sls02Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#B.Router(config)#interface

26、 pos3/0Router(config-if)#description To CERNETRouter(config-if)#bandwidth 10000000Router(config-if)#ip address 852Router(config-if)#crc 16Router(config-if)#pos flaming sdhRouter(config-if)#no ip directed-broadcastRouter(config-if)#pos flag sls00Router(config-if)#no shutdownRouter(config-if)#exitRout

27、er(config)#C.Router(config)#interface pos3/0Router(config-if)#description To CERNETRouter(config-if)#bandwidth 10000000Router(config-if)#ip address 852Router(config-if)#crc 16Router(config-if)#pos framing sdhRouter(config-if)#no ip directed-broadcastRouter(config-if)#pos flag sls02Router(config-if)#

28、no shutdownRouter(config-if)#exitRouter(config)#D.Router(config)#interface pos3/0Router(config-if)#description To CERNETRouter(config-if)#bandwidth 10000Router (config-if)#ip address 852Router(config-if)#crc 64Router(config-if)#pos framing sdhRouter(config-if)#no ip directed-broadcastRouter(config-i

29、f)#pos flag sls02Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#【答案】:C【解析】:A項，錯用了反掩碼；B項，設(shè)置了SONET幀格式；D項，CRC校驗位設(shè)置有誤。33.一臺交換機(jī)的總帶寬為8.8 Gbit/s，如果該交換機(jī)擁有兩個全雙工1000Mbit/s光端口，那么最多還可以提供的全雙工10/100Mbit/s電端口的數(shù)量是（ ）。A.12B.16C.24D.48【答案】:C【解析】:全雙工端口帶寬計算方法是：端口數(shù)端口速率2。而交換機(jī)的總帶寬等于所有端口的帶寬總和。由計算方法可知：（21

30、000100n）28800，n24。34.下列關(guān)于綜合布線系統(tǒng)的描述中，錯誤的是（ ）。A.STP比UTP的成本高B.對高速率終端可采用光纖直接到桌面的方案C.建筑群子系統(tǒng)之間一般用雙絞線連接D.多介質(zhì)插座用來連接銅纜和光纖【答案】:C【解析】:C項，建筑群子系統(tǒng)是將一個建筑物中的線纜延伸到建筑物群的另一些建筑物中的通信設(shè)備和裝置上。建筑群子系統(tǒng)是指由兩個或兩個以上建筑物的電話、數(shù)據(jù)、電視系統(tǒng)組成的一個建筑群綜合布線系統(tǒng)，它由電纜、光纜和入樓處線纜上過流過壓的電氣保護(hù)設(shè)備等相關(guān)硬件組成，從而形成了建筑群綜合布線系統(tǒng)，其連接各建筑物之間的纜線組成建筑群子系統(tǒng)。35.下列關(guān)于Windows 200

31、3系統(tǒng)DHCP服務(wù)器的描述中，正確的是（ ）。A.新建作用域后即可為客戶機(jī)分配地址B.地址池是作用域除保留外剩余的IP地址C.客戶機(jī)的地址租約續(xù)訂是由客戶端軟件自動完成的D.保留僅可使用地址池中的IP地址【答案】:C【解析】:A項錯誤，新建作用域必須激活后才可為客戶機(jī)分配地址；B項錯誤，地址池是作用域應(yīng)用排除范圍之后剩余的IP地址；C項正確，客戶機(jī)的地址租約續(xù)訂是由客戶端軟件自動完成的；D項錯誤，保留地址可以使用作用域地址范圍中的任何IP地址。36.一個局域網(wǎng)中某臺主機(jī)的IP地址為2.使用22位作為網(wǎng)絡(luò)地址，那么該局域網(wǎng)的子網(wǎng)掩碼為（ ）。A.B.C.D.【答案】:C【解析】:子網(wǎng)掩碼和IP地

32、址一樣，也是32bit長，由一串1和跟隨的一串0組成。子網(wǎng)掩碼中的1對應(yīng)于IP地址中的網(wǎng)絡(luò)號net-id和子網(wǎng)號subnet-id，而子網(wǎng)掩碼中的0對應(yīng)于IP地址中的主機(jī)號host-id。由于該局域網(wǎng)中使用了22位作為網(wǎng)絡(luò)地址，因此，子網(wǎng)掩碼為11111111.11111111.11111100.00000000，轉(zhuǎn)換成十進(jìn)制為。37.某園區(qū)網(wǎng)計劃將兩棟樓的局域網(wǎng)通過無線局域網(wǎng)技術(shù)連接起來，要求連接后的網(wǎng)絡(luò)仍在同一個邏輯子網(wǎng)，應(yīng)選用的無線設(shè)備是（ ）。A.無線接入點(diǎn)B.無線網(wǎng)卡C.無線網(wǎng)橋D.無線路由器【答案】:C【解析】:無線接入點(diǎn)：該設(shè)備的基本功能是集合無線或者有線終端，其作用類似于有線局

33、域網(wǎng)中的集線器和交換機(jī)。無線接入點(diǎn)是使無線設(shè)備用戶進(jìn)入有線網(wǎng)絡(luò)的接入點(diǎn)，典型距離覆蓋幾十米至上百米，也有可以用于遠(yuǎn)距離傳送。大多數(shù)無線AP還帶有接入點(diǎn)客戶端模式（AP client），可以和其它AP進(jìn)行無線連接，延展網(wǎng)絡(luò)的覆蓋范圍。無線網(wǎng)卡：無線局域網(wǎng)中最基本的硬件，主要實(shí)現(xiàn)點(diǎn)對點(diǎn)通信。無線網(wǎng)卡是終端無線網(wǎng)絡(luò)的設(shè)備，是不通過有線連接，采用無線信號進(jìn)行數(shù)據(jù)傳輸?shù)慕K端。無線網(wǎng)橋：主要用于連接幾個不同的網(wǎng)段，實(shí)現(xiàn)較遠(yuǎn)距離的無線通信。無線路由器：無線路由器是具有無線路由功能的AP（Access Point，接入點(diǎn)），一般情況下具有NAT功能?？梢杂盟⒁粋€小的無線局域網(wǎng)。根據(jù)題意可知，無線網(wǎng)橋符合題

34、目要求，因此答案選C。38.將Catalyst6500交換機(jī)的系統(tǒng)時間設(shè)定為“2014年3月26日，星期五，9點(diǎn)19分25秒”，正確配置是（ ）。A.set clock fri 26/3/2014 9:19:25B.set time fri 3/26/2014 9:19:25C.set time fri 26/3/2014 9:19:25D.set clock fri 3/26/2014 9:19:25【答案】:B【解析】:Catalyst6500改變系統(tǒng)時間的設(shè)置命令為：set time day_of_week mm/dd/yy hh:mm:ss，即set time fri 3/26/201

35、0 9:19:25，B項正確。39.Cisco3548交換機(jī)采用telnet遠(yuǎn)程管理方式進(jìn)行配置，其設(shè)備管理地址是3/24，缺省路由是。下列對交換機(jī)預(yù)先進(jìn)行的配置，正確的是（ ）。A.B.C.D.【答案】:B【解析】:交換機(jī)telnet遠(yuǎn)程管理方式進(jìn)行配置。以Cisco3548交換機(jī)為例：進(jìn)入端口配置模式（config）#interface vlan1。配置端口通信IP地址與子網(wǎng)掩碼（config-if）#ip address 3 。退出（config-if）#exit。配置缺省路由（config-if）#ip default-gateway 。配置遠(yuǎn)程登錄口令（config）#1ine vt

36、y 0 4（config-line）#password 7 ccc。退出（config-line）#exit。40.下列關(guān)于Windows 2003系統(tǒng)Web服務(wù)器安裝、配置和使用的描述中，錯誤的是（ ）。A.建立web站點(diǎn)時必須為該站點(diǎn)指定一個主目錄B.訪問web站點(diǎn)時必須使用站點(diǎn)的域名C.若Web站點(diǎn)未設(shè)置默認(rèn)內(nèi)容文檔，訪問站點(diǎn)時必須提供首頁內(nèi)容的文件名D.web站點(diǎn)的性能選項包括影響寬帶使用的屬性和客戶端Web連接的數(shù)量【答案】:B【解析】:使用站點(diǎn)的域名，如 ；使用站點(diǎn)的IP地址，如http:5。是常見的兩種Web站點(diǎn)訪問方式。41.加快Catalyst 3548發(fā)生直接鏈路失效的收斂

37、速度，正確配置生成樹可選功能的命令是（ ）。A.spanning-tree backbonefastB.spanning-tree portfast defaultC.spanning-tree uplinkfast max-update-rate 32000D.set spantree uplinkfast enable rate 40【答案】:C【解析】:uplinkfast的功能是當(dāng)生成樹拓?fù)浣Y(jié)構(gòu)發(fā)生變化和在使用上鏈路組的冗余鏈路之間完全負(fù)載平衡時，提供快速收斂，Catalyst 3548的命令格式為spanning-tree uplinkfast max-update rate ，因此

38、選C。42.如果在一臺主機(jī)的Windows環(huán)境下執(zhí)行Ping命令得到下列信息Minimum =0ms，Maximum =0ms，Average =0ms那么下列結(jié)論中無法確定的是（ ）。A.為提供名字解析的服務(wù)器工作正常B.本機(jī)使用的DNS服務(wù)器工作正常C.主機(jī)上www服務(wù)工作正常D.主機(jī)的網(wǎng)關(guān)配置正確【答案】:C【解析】:通過這個域名，可以正確轉(zhuǎn)換到IP 3，說明為提供名字解析的服務(wù)器以及本機(jī)使用的DNS服務(wù)器工作正常，并且主機(jī)，但并不能說明該主機(jī)www服務(wù)工作正常。43.在Cisco路由器上，用擴(kuò)展訪問控制列表封禁IP地址為4的主機(jī)，正確的配置語句是（ ）。A.B.C.D.【答案】:C【解

39、析】:A項錯誤，IP擴(kuò)展訪問控制列表表號的范圍為100199，20002699；ACL是按照配置的訪問控制列表中的條件語句，應(yīng)該從第一條開始順序執(zhí)行；B項錯誤，若首先執(zhí)行access-list 100 permit ip any any，那么所有的lP地址都不會被封禁，后面的兩條語句便無效；D項錯誤，只是拒絕了轉(zhuǎn)發(fā)源地址為4的數(shù)據(jù)包，并不阻止目的地址為4的數(shù)據(jù)包；使用access-list命令配置擴(kuò)展訪問控制列表的命令格式為：access-list access-list-numberpermit|denyprotocol source wildcard-mask destination wi

40、ldcardmaskoperatoroperandi。44.不屬于DNS動態(tài)更新類型的選項是（ ）。A.只允許安全的動態(tài)更新B.不允許動態(tài)更新C.允許安全的非安全的動態(tài)更新D.允許管理員指定設(shè)備的動態(tài)更新【答案】:D【解析】:動態(tài)更新允許DNS客戶端發(fā)生改變的任何時候，使用DNS服務(wù)器注冊和動態(tài)地更新其資源記錄，它減少了對區(qū)域記錄進(jìn)行手動管理的需要，特別是對于頻繁移動或改變位置并使用DHCP獲得IP地址的客戶端。45.交換機(jī)初始配置時，CONSOLE控制線使用的是（ ）。A.6芯短屏蔽銅纜B.8芯STPC.單模光纜D.8芯UTP【答案】:B【解析】:交換機(jī)初始配置時，CONSOLE控制線使用的

41、是8芯屏蔽雙絞線（STP），故選B。46.下列對IPv6地址的表示中，錯誤的是（ ）。A.:50D:BC:0:0:03DAB.FE23:0:45:03/48C.FE23:0:0:050D:BC:03DAD.FF34:42:BC:0:50F:21:0:03D【答案】:D【解析】:IPv4地址采用32位的點(diǎn)分四段十進(jìn)制表示，而IPv6采用的是128位的冒分八段十六進(jìn)制法。按照RFC2373定義，一個完整的IPv6地址的表示法：xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx。為了簡化其表示法，每段中前面的0可以省略，連續(xù)的0可省略為“:”，但只能出現(xiàn)一次。D項中的FF

42、34:42:BC:0:50F:21:0:03D已經(jīng)超過8段，所以表示錯誤。47.下列關(guān)于服務(wù)器技術(shù)的描述中，錯誤的是（ ）。A.服務(wù)器磁盤性能表現(xiàn)在磁盤存儲容量與I/O速度B.集群系統(tǒng)中一臺主機(jī)出現(xiàn)故障時不會影響系統(tǒng)的正常服務(wù)C.熱插拔功能允許用戶在不切斷電源的情況下更換硬盤、板卡等D.企業(yè)級服務(wù)器采用對稱多處理器（SMP）技術(shù)時，一般使用13個CPU【答案】:D【解析】:SMP技術(shù)是由多個處理器運(yùn)行操作系統(tǒng)的單一復(fù)本，并共享內(nèi)存和一臺計算機(jī)的其他資源，系統(tǒng)將任務(wù)隊列對稱地分布于多個CPU之上，從而極大地提高了整個系統(tǒng)的數(shù)據(jù)處理能力，采用該技術(shù)至少應(yīng)配備兩顆CPU，配備4顆、6顆及8顆CPU的

43、情況也較常見。48.下列關(guān)于服務(wù)器技術(shù)的描述中，錯誤的是（ ）。A.服務(wù)器的可用性用MTBF描述B.集群系統(tǒng)中一臺主機(jī)出現(xiàn)故障時不會影響系統(tǒng)的正常服務(wù)C.熱插拔功能允許用戶在不切斷電源的情況下更換硬盤、板卡等D.服務(wù)器磁盤性能表現(xiàn)在磁盤存儲容量與I/O速度【答案】:A【解析】:服務(wù)器的可用性可以描述為：MTBF/(MTBF+MTBR)，其中MTBF為平均無故障時問，MTBR為平均修復(fù)時間。49.一臺Cisco路由器R1的第3模塊第1端口通過DDN的E1專線與一臺遠(yuǎn)程路由器R2的第4模塊第2端口相連，在R1的端口上封裝PPP協(xié)議。為R1和R2端口分配的IP地址分別為01/30和02/30。下列R

44、2端口配置，正確的是（ ）。A.B.C.D.【答案】:A【解析】:根據(jù)題意，R1啟用PPP協(xié)議封裝與R2實(shí)現(xiàn)遠(yuǎn)程點(diǎn)對點(diǎn)連接，所以R2也必定啟用PPP封裝，否則不同協(xié)議無法實(shí)現(xiàn)通信；其次，路由器在 DDN專線下需采用同步串行線路“s”接口。“a”為異步串行接口。50.下列不屬于寬帶城域網(wǎng)QoS技術(shù)的是（ ）。A.DWDMB.DiffServC.RSVPD.MPLS【答案】:A【解析】:寬帶城域網(wǎng)保證服務(wù)質(zhì)量（QoS）的技術(shù)主要有：資源預(yù)留（RSVP）、區(qū)分服務(wù)（Diffserv）與多協(xié)議標(biāo)記交換MPLS。DWDM表示密集波分復(fù)用，屬于光纖通信的傳輸技術(shù)，不屬于寬帶城域網(wǎng)保證服務(wù)質(zhì)量（QoS）的技

45、術(shù)。51.以下幾項中，（ ）屬于對于交換機(jī)端口配置的基本配置任務(wù)的描述。配置交換機(jī)的端口描述信息配置交換機(jī)端口的通信方式配置交換機(jī)端口的傳輸速率設(shè)置交換機(jī)端口的關(guān)閉與開啟A.B.C.D.【答案】:D【解析】:在交換機(jī)端口配置模式下，可以對交換機(jī)端口的描述信息、通信方式、傳輸速率、VLA分配、質(zhì)量保證（QoS）策略、資源預(yù)留協(xié)議（RSVP）、安全屬性、廣播信息鏈、流量限制、數(shù)據(jù)的流量控制以及IEEE802.1X和IEEE 802.1Q等協(xié)議進(jìn)行配置。通常交換機(jī)端口的基本配置任務(wù)有：配置交換機(jī)的端口描述信息，通過描述信息，網(wǎng)絡(luò)管理員可以了解交換機(jī)端口的物理連接情況；配置交換機(jī)端口的通信方式，數(shù)據(jù)通

46、信通常有單工、半雙工和全雙工三種通信方式，交換機(jī)端口通常工作在半雙工或全雙工方式。在網(wǎng)絡(luò)中，直接相連的兩臺交換機(jī)端口的通信方式要求必須一致，否則將產(chǎn)生嚴(yán)重的丟包，影響網(wǎng)絡(luò)的正常運(yùn)行。為此，有時需要強(qiáng)制將交換機(jī)端口設(shè)置為某種通信方式；配置交換機(jī)端口的傳輸速率，交換機(jī)端口可以支持多種傳輸速率（10/100/1000Mbit/s），并且支持自動適應(yīng)端口速率功能。但在實(shí)際應(yīng)用中可能出現(xiàn)端口速率不匹配的問題，這會影響交換機(jī)正常地傳輸數(shù)據(jù)，因此需要將某個交換機(jī)端口的速率強(qiáng)行設(shè)置為某個速率；設(shè)置交換機(jī)端口的關(guān)閉與開啟，一般交換機(jī)出廠的默認(rèn)配置是將端口關(guān)閉的，即端口處于shutdown狀態(tài)，在這種狀態(tài)下端口是

47、不能正常工作的，如果要使用該端口，必須先開啟端口，使它處于工作狀態(tài)（Active）。52.以下關(guān)于綜合布線與傳統(tǒng)布線的描述中，哪個是錯誤的？（ ）A.綜合布線比傳統(tǒng)布線具有經(jīng)濟(jì)性優(yōu)點(diǎn)，主要是綜合布線可適應(yīng)相當(dāng)長的時間需求B.綜合布線采用光纖與雙絞線混合布線方式，極為合理地構(gòu)成一套完整的布線C.綜合布線取代單一、昂貴、復(fù)雜的傳統(tǒng)布線，是“信息時代”的要求D.相比傳統(tǒng)布線，綜合布線在設(shè)計、施工方面要復(fù)雜、困難許多【答案】:D【解析】:綜合布線與傳統(tǒng)布線相比有著許多優(yōu)越性：綜合布線逼傳統(tǒng)布線具有經(jīng)濟(jì)性優(yōu)點(diǎn)，主要是綜合布線可適應(yīng)相當(dāng)長時間的需求；綜合布線采用光纖與雙絞線混合布線方式，極為合理地構(gòu)成一套完整的布線；綜合布線取代單一、昂貴、復(fù)雜的傳統(tǒng)布線，是“信息時代”的要求；相比傳統(tǒng)布線、綜合布線在設(shè)計、施工和維護(hù)方面給人們帶來了許多方便，故選D。53.下列關(guān)于綜合布線系統(tǒng)的描述中，錯誤的是（ ）。A.嵌入式安裝插座用于連接樓層配線架B.對于建筑群