全國計算機等級考試《三級網(wǎng)絡(luò)技術(shù)》必備考點匯總

1、全國計算機等級考試三級網(wǎng)絡(luò)技術(shù)必備考點匯總1.下列入侵檢測系統(tǒng)結(jié)構(gòu)中，能夠真正避免單點故障的是（ ）。A.集中式B.層次式C.協(xié)作式D.對等式【答案】:D【解析】:對等式中任何一個結(jié)點的損毀不會影響其他結(jié)點的正常工作，所有結(jié)點地位都是平等的，從而使得分布式入侵檢測系統(tǒng)真正避免了單點失效的發(fā)生。2.下列關(guān)于路由選擇協(xié)議相關(guān)技術(shù)的描述中，錯誤的是（ ）。A.最短路徑優(yōu)先協(xié)議是一種基于分布式鏈路狀態(tài)的路由選擇協(xié)議B.路由信息協(xié)議是一種基于距離向量的路由選擇協(xié)議C.鏈路狀態(tài)度量主要包括帶寬、距離、收斂時間等D.邊界網(wǎng)關(guān)協(xié)議可以在兩個自治系統(tǒng)之間傳遞路由選擇信息【答案】:C【解析】:鏈路狀態(tài)就是說明本路

2、由器都和哪些路由器相鄰，以及該鏈路的“度量”。OSPF將這個“度量”用來表示費用、距離、時延、帶寬等等。C項，費用應(yīng)是鏈路狀態(tài)度量的一個主要內(nèi)容。3.IP地址塊25/29的子網(wǎng)掩碼可寫為（ ）。A.92B.24C.40D.48【答案】:D【解析】:因為IP地址塊為20/29，掩碼長度為29，所以子網(wǎng)掩碼應(yīng)該32位中前29位為1，后3位為0，即是（11111111.11111111.11111111.11111000）（2進制）轉(zhuǎn)換為十進制就是48。4.下列對配置Cisco Aironet 1100接入點的描述中，錯誤的是（ ）。A.第一次配置Aironet 1100無線接入點，常采用本地配置方

3、式B.使用5類UTP電纜將一臺PC連接到Aironet 1100的以太網(wǎng)端口C.在接入點匯總狀態(tài)的頁面，單擊“Express Setup”可進入快速配置頁面D.在瀏覽器地址欄輸入無線接入點IP地址后，出現(xiàn)輸入網(wǎng)絡(luò)密碼對話框【答案】:D【解析】:Aironet 1100系列默認無線接入點地址為，訪問此IP地址可以出現(xiàn)網(wǎng)絡(luò)密碼對話框。5.下列關(guān)于常見網(wǎng)絡(luò)版防病毒系統(tǒng)的描述中，錯誤的是（ ）。A.管理控制臺既可以安裝在服務(wù)器端，也可以安裝在客戶端B.客戶端的安裝可以采用腳本登錄安裝方式C.系統(tǒng)的升級可以采用從網(wǎng)站上下載升級包后進行手動升級的方式D.系統(tǒng)的數(shù)據(jù)通信端口是固定的【答案】:D【解析】:A項

4、，管理控制臺是專門為網(wǎng)絡(luò)管理員設(shè)計的，是對網(wǎng)絡(luò)防病毒系統(tǒng)進行設(shè)置、使用和控制的操作平臺。它既可以安裝在服務(wù)器上，也可以安裝在客戶機上。B項，對于大多數(shù)網(wǎng)絡(luò)版的防病毒系統(tǒng)，服務(wù)器端和客戶端通常可采用本地安裝、遠程安裝、Web安裝、腳本安裝等方式進行安裝。C項，系統(tǒng)升級可以從網(wǎng)站上下載手動升級包，然后通過手動操作來升級。D項，為了使網(wǎng)絡(luò)版防病毒軟件的通信數(shù)據(jù)順利地通過防火墻，通常系統(tǒng)都會提供用于進行數(shù)據(jù)通信端口設(shè)置的界面，用來設(shè)置通信的端口。6.由多個VLAN組成的局域網(wǎng)中，下面說法不正確的是（ ）。A.站點在一個VLAN中廣播時，其他VLAN中的站點不能收到B.VLAN中的一個站點可以和另一個V

5、LAN中的站點直接通信C.當站點從一個VLAN轉(zhuǎn)移到另一個VLAN時，一般不需要改變物理連接D.VLAN可以通過MAC地址、交換機端口等進行定義【答案】:B【解析】:VLAN是建立在局域網(wǎng)交換機或ATM交換機之上的，它以軟件的方式來實現(xiàn)邏輯工作組的劃分與管理，邏輯丁作組的結(jié)點組成不受物理位置的限制。在由多個VLAN組成的一個局域網(wǎng)中，VLAN中的一個站點可以和同一VLAN中的站點直接通信，但VLAN之間不能直接通信。VLAN可以通過MAC地址、交換機端口、物理層地址、IP廣播組等進行定義。7.局域網(wǎng)中使用的傳輸介質(zhì)有雙絞線、同軸電纜和光纖等。10BASE-T采用3類UTP，規(guī)定從收發(fā)器到有源集

6、線器的距離不超過_米。A.100B.185C.300D.1000【答案】:A【解析】:現(xiàn)在的10Base-T和100Base-T的傳輸距離均為100米。8.下列關(guān)于公共漏洞和暴露CVE的描述中，錯誤的是（ ）。A.CVE為每個漏洞和暴露確定了唯一的名稱和解決方法B.在選擇入侵檢測產(chǎn)品時，CVE可以作為評判的參考標準C.通過CVE兼容數(shù)據(jù)庫可以找到漏洞的修補信息D.用戶可以根據(jù)CVE字典建立自己的風險評估體系【答案】:A【解析】:公共漏洞和暴露CVE是一個行業(yè)標準，它為每個漏洞和暴露確定了唯一的名稱和標準化的描述，但并未給出解決方法。9.ADSL上行速率范圍是（ ）。A.64640kbit/sB

7、.640kbit/s7Mbit/sC.710Mbit/sD.1020Mbit/s【答案】:A【解析】:ADSL（Asymmetric Digital Subscriber Line，非對稱數(shù)字用戶線）上行速率范圍是64-640kbit/s，下行速率范圍是l.56Mbit/s。10.下列關(guān)于郵件系統(tǒng)工作過程的描述中，錯誤的是（ ）。A.用戶使用客戶端軟件創(chuàng)建新郵件B.客戶端軟件使用SMTP協(xié)議將郵件發(fā)送到接收方的郵件服務(wù)器C.接收方的郵件服務(wù)器將收到的郵件存儲在用戶的郵箱中待用戶處理D.接收方客戶端軟件使用POP3或IMAP4協(xié)議從郵件服務(wù)器讀取郵件【答案】:B【解析】:郵件系統(tǒng)的工作過程如下：

8、用戶使用客戶端軟件創(chuàng)建新郵件；客戶端軟件使用SMTP協(xié)議將郵件發(fā)到發(fā)方的郵件服務(wù)器；發(fā)方郵件服務(wù)器使用SMTP協(xié)議將郵件發(fā)送到接收方的郵件服務(wù)器；接收方的郵件服務(wù)器將收到的郵件存儲在用戶的郵箱中待用戶處理；接收方客戶端軟件使用POP3或IMAP4協(xié)議從郵件服務(wù)器讀取郵件。因此B描述錯誤。11.下列關(guān)于Fast Ethernet物理層標準的捕述中，錯誤的是（ ）。A.100BASETX和100BASF-T4均采用全雙工方式工作B.100BASE-T4使用三對雙絞線傳輸數(shù)據(jù)，一對雙絞線進行沖突檢測C.100BASE-FX使用光纖傳輸數(shù)據(jù)，最大長度為415mD.100BASE-TX使用二對五類非屏蔽

9、雙絞線【答案】:A【解析】:100BASE-TX采用全雙工方式工作，而100BASF-T4采用半雙工方式工作。12.一臺交換機具有24個10/100Mbit/s端口和2個1000Mbit/s端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應(yīng)為（ ）。A.4.4Gbit/sB.6.4Gbit/sC.6.8Gbit/sD.8.8Gbit/s【答案】:D【解析】:如果所有端口都工作在全雙工狀態(tài)，那么根據(jù)交換機總帶寬：總帶寬=端口數(shù)端口速率2，一臺交換機具有24個10/100Mbit/s端口和2個1000Mbit/s端口，可得242100+221000=8800Mbit/s。13.以下關(guān)于Win

10、dows2003用戶管理的描述中，哪項是錯誤的？（ ）A.Windows 2003中有兩種用戶：本地用戶和域用戶B.“Active Directory用戶和計算機”是在配置為域控制器的計算機上安裝的目錄管理工具C.本地用戶可以訪問整個域中的資源，但不可以修改D.Windows2003中可以使用圖形化界面的管理工具實現(xiàn)用戶管理【答案】:C【解析】:Windows 2003中有兩種用戶：本地用戶和域用戶。本地用戶信息存儲在本地計算機的賬戶管理數(shù)據(jù)庫中，用戶登錄后只能根據(jù)權(quán)限訪問本地計算機，而不可以訪問整體域中的資源，故選C。14.一臺交換機總帶寬為24Gbps，具有48個10/100Mbps電端口

11、和若干個1000Mbps光端口，如果所有端口都工作在全雙工作狀態(tài)，那么該交換機光端口數(shù)最多為（ ）。A.14B.15C.7D.8【答案】:C【解析】:交換機所有端口均工作于全雙工狀態(tài)，故每個端口提供的帶寬應(yīng)翻倍，設(shè)交換機光端口數(shù)量為a，則：480.12+a12 24Gbps，解得a7.2。15.在使用路由器的TCP/IP網(wǎng)絡(luò)中，主機A、B通過一路由器互連，具有IP層和網(wǎng)絡(luò)接口層的設(shè)備包括（ ）。A.主機A、B和路由器B.僅有主機A、BC.僅有路由器D.都不包括【答案】:A【解析】:A、B進行通信時，源主機IP層將數(shù)據(jù)加上IP報頭形成IP數(shù)據(jù)包交給網(wǎng)絡(luò)接口層；網(wǎng)絡(luò)接口層根據(jù)物理網(wǎng)絡(luò)將IP數(shù)據(jù)報轉(zhuǎn)

12、化為數(shù)據(jù)幀并將其傳送到路由器的網(wǎng)絡(luò)接口層；路由器接收該數(shù)據(jù)幀后拆封和幀檢驗，取出IP數(shù)據(jù)報交給它的IP層；進行路由轉(zhuǎn)發(fā)；目的主機接收到數(shù)據(jù)幀后在網(wǎng)絡(luò)接口層進行拆封和幀檢驗后交給IP層，IP層對IP報頭進行檢測和校驗，取出傳輸層實體獲取數(shù)據(jù)向上層遞交。通過這一數(shù)據(jù)數(shù)據(jù)封裝過程可以看出，兩臺主機和路由器都是具有 IP層和網(wǎng)絡(luò)接口層的設(shè)備。16.4條路由：172181290/24、172181300/24、172181320/24、172181330/24，如果進行路由匯聚，能覆蓋這4條路由的地址是（ ）。A.172181280/21B.172181300/22C.172181280/22D.172

13、181320/23【答案】:A【解析】:通過表13-1中對比，不難發(fā)現(xiàn)：題目給出的4個IP地址，其前24位中只有前21位是相同的，故B /22其前22位不能覆蓋，而只有A/21其前21位能夠覆蓋，所以此題應(yīng)當選A。表13-1解這種題目有一種快捷方法是，找出這些路由中哪些數(shù)字是不同的，將不同的數(shù)字轉(zhuǎn)換成二進制數(shù)的表示方式。由題目可以發(fā)現(xiàn)，每個1P地址中都有“172.18”，所以這兩個字段不做二進制轉(zhuǎn)化。我們知道IPv4采用點分十進制數(shù)形式表達IP地址，所以每個字節(jié)最大可表達的數(shù)是255，轉(zhuǎn)換為二進制是“111111111”。這8個“1”從左到右依次代表128、64、32、16、8、4、2、1。這

14、樣就可以將129分解成128+1，130分解成128+2，132分解128+4，133分解成128+4+1。這4次分解中交錯出現(xiàn)了“1”、“2”、“4”這3個數(shù)，每次分解均出現(xiàn)了“128”，則可認為4條路由的主要區(qū)別在第三字節(jié)的低3位，其他位是可被路由匯聚的。能覆蓋/24、/24、/24和/24這4條路由的地址是/21。17.一臺交換機具有12個10/100Mbps電端口和2個1000Mpbs光端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應(yīng)為（ ）。A.3.2GbpsB.4.8GbpsC.6.4GbpsD.14Gbps【答案】:C【解析】:1000Mpbs光端口在全雙工狀態(tài)下帶寬可達

15、到2000Mbps，100Mbps電端口在全雙工狀態(tài)下帶寬可達到200Mbps，故總的帶寬為：2000Mbps2+200Mbps12=64000Mbps=6.4Gbps。18.下列關(guān)于服務(wù)器技術(shù)的描述中，錯誤的是（ ）。A.服務(wù)器磁盤性能表現(xiàn)在磁盤存儲容量與I/O速度B.集群系統(tǒng)中一臺主機出現(xiàn)故障時不會影響系統(tǒng)的正常服務(wù)C.熱插拔功能允許用戶在不切斷電源的情況下更換硬盤、板卡等D.企業(yè)級服務(wù)器采用對稱多處理器（SMP）技術(shù)時，一般使用13個CPU【答案】:D【解析】:對稱多處理（Symmetrical Multi-Processing）簡稱SMP，是指在一個計算機上匯集了一組處理器(多CPU)

16、，各CPU之間共享內(nèi)存子系統(tǒng)以及總線結(jié)構(gòu)。企業(yè)級服務(wù)器采用對稱多處理器（SMP）技術(shù)時，一般使用48個CPU。19.下列關(guān)于接入技術(shù)特征的描述中，錯誤的是（ ）。A.Cable Modem利用波分復用的方法將信道分為上行信道和下行信道B.Ad hoc是一種無線接入技術(shù)C.ADSL技術(shù)具有非對稱帶寬特性D.光纖傳輸系統(tǒng)的中繼距離可達100km以上【答案】:A【解析】:Cable Modem利用頻分復用的方法，將雙向信道分為上行信道和下行信道。20.下列關(guān)于路由器技術(shù)指標的描述中，錯誤的是（ ）。A.吞吐量是指路由器的包轉(zhuǎn)發(fā)能力B.背板能力決定了路由器的吞吐量C.語音、視頻業(yè)務(wù)對延時抖動要求較高D

17、.突發(fā)處理能力是以最小幀間隔值來衡量的【答案】:D【解析】:路由器在網(wǎng)絡(luò)發(fā)生變化后，計算下一跳的最佳路由，更新路由表所用時間的長短是用來衡量路由收斂能力的關(guān)鍵指標。21.使用“Active Directory用戶和計算機”進行用戶賬戶管理，可以實現(xiàn)的功能是（ ）。A.啟用和禁用賬戶、移動賬戶B.用戶賬戶的重命名、修改用戶賬戶密碼、查找用戶賬戶C.修改用戶賬戶屬性，以及刪除用戶賬戶D.以上全部【答案】:D【解析】:域用戶管理是通過工具“Active Directory用戶和計算機”實現(xiàn)的。使用“Active Directory用戶和計算機”進行用戶賬戶管理，可以實現(xiàn)的功能有：啟用和禁用賬戶、移動

18、賬戶、用戶賬戶的重命名、修改用戶賬戶密碼、查找用戶賬戶、修改用戶賬戶屬性，以及刪除用戶賬戶。22.Cisco路由器查看路由表信息的命令是（ ）。A.show routeB.show routerC.show ip routeD.show ip router【答案】:C【解析】:查看路由表信息命令語法：show ip route。23.IP地址塊28/27、60/27和92/27經(jīng)過聚合后可用的地址數(shù)為（ ）。A.64B.92C.126D.128【答案】:B【解析】:本題需要對三個網(wǎng)段進行路由聚合，可先轉(zhuǎn)換成二進制進行分析：28/27的二進制表示為：11001010.01110001.01001

19、111.10000000/2760/27的二進制表示為：11001010.01110001.01001111.10100000/2792/27的二進制表示為：11001010.01110001.01001111.11000000/27分析上述二進制串，可知28/27與60/27可以聚合成28/26，則該網(wǎng)絡(luò)上可用的地址數(shù)為26262；而92/27不能與28/27和60/27一起進行聚合，則該網(wǎng)絡(luò)上可用的地址數(shù)為25230；綜上所述，可用的地址數(shù)為623092。24.IP地址塊25/11的子網(wǎng)掩碼可寫為（ ）。A.B.C.D.【答案】:C【解析】:IP地址塊25/11的子網(wǎng)掩碼為11個1和21個

20、0，二進制形式可寫為1111111.11100000.00000000.00000000，即為。25.802. 11a將傳輸速率提高到（ ）。A.11Mbit/sB.22Mbit/sC.54Mbit/sD.100Mbit/s【答案】:C【解析】:802.11b標準具備11Mbit/s的信號傳輸速率，而802.11a與802.11g標準則具備高達54Mbit/s的速率。26.以下關(guān)于VLAN的描述中（ ）是錯誤的。A.VLAN通常用VLAN ID和VLAN name標識B.IEEE 802.1Q標準規(guī)定，VLAN ID用12位表示，可以支持4096個VLANC.可用于Ethernet的VLAN

21、ID為11005D.VLAN name用32個字符表示，可以是字母和數(shù)字【答案】:C【解析】:網(wǎng)絡(luò)上的用戶終端被劃分為多個邏輯工作組，每一個邏輯工作組即為一個VLAN。VLAN技術(shù)是以交換式網(wǎng)絡(luò)為基礎(chǔ)的，VLAN通常用 VLAN ID和VLAN name標識；VLAN ID用12位表示，可以支持4096個VLAN；VLAN name用32個字符表示，由字母和數(shù)字表示；可用于Ethernet的VLAN ID為11000。27.若服務(wù)器系統(tǒng)可用性達到99.99，那么系統(tǒng)平均無故障時間（單位：分鐘）約為（ ）。A.525595B.525547C.525218D.525072【答案】:B【解析】:系統(tǒng)

22、的可用性用平均無故障時間（MITF）來度量，即計算機系統(tǒng)平均能夠正常運行多長時間，才發(fā)生一次故障?？删S護性用平均維修時間（MZrR）來度量，即系統(tǒng)發(fā)生故障后維修和重新恢復正常運行平均花費的時間。計算機系統(tǒng)的可用性定義為MTTF/（MTFF+MTrR）100。由于MTrF/365246010099.99，因此MTlT525547.44。故B選項正確。28.（ ）不屬于將入侵檢測系統(tǒng)部署在DMZ中的優(yōu)點。A.可以查看受保護區(qū)域主機被攻擊的狀態(tài)B.可以檢測防火墻系統(tǒng)的策略配置是否合理C.可以檢測DMZ被黑客攻擊的重點D.可以審計來自Internet上對受保護網(wǎng)絡(luò)的攻擊類型【答案】:D【解析】:DMZ

23、是一個隔離的網(wǎng)絡(luò)，可以在這個網(wǎng)絡(luò)中放置Web服務(wù)器或是Email服務(wù)器等，外網(wǎng)的用戶可以訪問DMZ，它可以查看受保護區(qū)域主機被攻擊的狀態(tài)；可以檢測防火墻系統(tǒng)的策略配置是否合理；可以檢測DMZ被黑客攻擊的重點；但只有將入侵檢測系統(tǒng)放置于路由器和邊界防火墻之間時，它才可審計來自Internet上對受保護網(wǎng)絡(luò)的攻擊類型。29.在不同廠家交換機互連，要實現(xiàn)VLAN Trunk功能時，必須在直接相連的兩臺交換機端口上都封裝同一種協(xié)議，即（ ），保證協(xié)議的一致性，否則不能正確地傳輸多個VLAN的信息。A.IEEE 802.1QB.Cisco ISLC.IEEE 802.11D.IEEE 802.3【答案】

24、:A【解析】:目前常用的VLAN協(xié)議有ISL。IEEE 802.10和國際標準IEEE 802.1Q。ISL是Cisco公司內(nèi)部交換鏈路協(xié)議，不能用于不同廠商交換機互連。IEEE 802.1Q能使不同商家的交換設(shè)備互連在一起，并提供Trunk功能，因此得到了廣泛的應(yīng)用。30.對Cisco PIX 525防火墻進行操作系統(tǒng)映像更新時的訪問模式是（ ）。A.非特權(quán)模式B.特權(quán)模式C.監(jiān)視模式D.配置模式【答案】:C【解析】:PIX防火墻在開機或重啟過程中，按住“Esc”鍵或發(fā)送一個“/Break/”字符，進入監(jiān)視模式，在監(jiān)視模式下，可以進行操作系統(tǒng)映像更新、口令恢復等操作。31.以下關(guān)于STP的描

25、述中錯誤的是（ ）。A.STP是一個二層鏈路管理協(xié)議。目前應(yīng)用最廣泛的STP標準是IEEE 802.1DB.在STP工作過程中，被阻塞的端口不是一個激活的端口C.STP運行在交換機和網(wǎng)橋設(shè)備上D.在STP的處理過程中，交換機和網(wǎng)橋是有區(qū)別的【答案】:B【解析】:生成樹協(xié)議STP是一個二層的鏈路管理協(xié)議。在STP 工作過程中要確定交換機冗余鏈路端口的工作狀態(tài)，一些端口進入轉(zhuǎn)發(fā)狀態(tài)，另一些端口進入阻塞狀態(tài)。其中被阻塞的端口仍然是一個激活的端口，但它只能接收和讀取BPDU而不能接收和轉(zhuǎn)發(fā)數(shù)據(jù)流。32.一臺交換機具有24個10/100 Mbit/s端口和2個1000 Mbit/s端口，如果所有端口都工

26、作在全雙工狀態(tài)，那么交換機總帶寬應(yīng)為（ ）。A.4.4 Gbit/sB.6.4 Gbit/sC.6.8 Gbit/sD.8.8 Gbit/s【答案】:D【解析】:一臺交換機具有24個10/100Mbps端口和2個1000 Mbps端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應(yīng)為端口數(shù)端口速率2，即：242100+22X10008800 Mbps。33.R1、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如下圖（A）所示，當R1收到R2發(fā)送的如下圖（B）的（V，D報文后，R1更新的四個路由表項中距離值從上到下依次為0、4、4、3。（A）（B）那么，可能的取值依次為

27、（ ）。A.3、3、3B.4、4、5C.5、4、3D.6、4、2【答案】:C【解析】:RIP協(xié)議使用“跳數(shù)”來衡量到達目標地址的路由距離，它是基于距離矢量算法（DistanceVectorAlgorithms）的。R1更新的四個路由表項中距離值從上到下依次為0、4、4、3。R2到目的網(wǎng)絡(luò)的距離為4，所以R1到目的網(wǎng)絡(luò)的距離為5。34.下列不屬于寬帶城域網(wǎng)QoS保證技術(shù)的是（ ）。A.RSVPB.DiffServC.MPLSD.WIMAY【答案】:D【解析】:QoS（Quality of Service）是服務(wù)質(zhì)量，目前寬帶城域網(wǎng)保證服務(wù)質(zhì)量QoS要求的技術(shù)主要包括：資源預(yù)留（RSVP）、區(qū)分服

28、務(wù)（DiffServ）與多協(xié)議標記交換（MPLS）。35.下列關(guān)于Windows 2003系統(tǒng)DHCP服務(wù)器的描述中，正確的是（ ）。A.新建作用域后即可為客戶機分配地址B.地址池是作用域除保留外剩余的IP地址C.客戶機的地址租約續(xù)訂是由客戶端軟件自動完成的D.保留僅可使用地址池中的IP地址【答案】:C【解析】:A項錯誤，新建作用域必須激活后才可為客戶機分配地址；B項錯誤，地址池是作用域應(yīng)用排除范圍之后剩余的IP地址；C項正確，客戶機的地址租約續(xù)訂是由客戶端軟件自動完成的；D項錯誤，保留地址可以使用作用域地址范圍中的任何IP地址。36.下列關(guān)于RPR技術(shù)的描述中，錯誤的是（ ）。A.RPR與F

29、DDI一樣使用雙環(huán)結(jié)構(gòu)B.在RPR環(huán)中，源結(jié)點向目的結(jié)點成功發(fā)出的數(shù)據(jù)幀要由目的結(jié)點從環(huán)中收回C.RPR環(huán)中每一個結(jié)點都執(zhí)行MPLS公平算法D.RPR環(huán)能夠在50ms內(nèi)實現(xiàn)自愈【答案】:C【解析】:RPR是一個高效的優(yōu)化協(xié)議，可以在環(huán)網(wǎng)上傳輸IP數(shù)據(jù)業(yè)務(wù)，同時提供小于50ms的保護倒換。提供了高速、可靠的園區(qū)網(wǎng)和數(shù)據(jù)中心的連接，在城域網(wǎng)和廣域網(wǎng)中得到充分應(yīng)用。RPR MAC和第1層是獨立的，它可以在標準的以太網(wǎng)物理層和SDH幀傳輸上運行。RPR的每一個結(jié)點都執(zhí)行SRP公平算法而非MPLS公平算法。37.（ ）可以用于數(shù)字簽名。A.IDEA算法B.對稱加密技術(shù)C.DES算法D.非對稱加密技術(shù)【答

30、案】:D【解析】:因為非對稱密鑰密碼體制，不僅解決了信息在傳輸過程中的保密性問題，而且實現(xiàn)了對信息發(fā)送人與接收人進行驗證身份的功能，從而防止用戶對所發(fā)出信息和接收信息在事后抵賴，并且保證了數(shù)據(jù)的完整性。因此非對稱加密技術(shù)可以應(yīng)用于數(shù)字簽名。38.下列關(guān)于Serv_U FTP服務(wù)器配置的描述中，正確的是（ ）。A.用戶可在服務(wù)器中自行注冊新用戶B.配置服務(wù)器域名時，必須使用該服務(wù)器的域名C.配置服務(wù)器的IP地址時，服務(wù)器若有多個IP地址需分別添加D.添加名為“anonymous”的用戶時，系統(tǒng)會自動判定為匿名用戶【答案】:D【解析】:A項錯誤，新用戶的添加與注冊必須由管理員來操作，用戶無法自行操

31、作；B項錯誤，配置服務(wù)器域名時，可以使用域名或其他描述；C項錯誤，當服務(wù)器有多個IP地址或使用動態(tài)IP地址時，IP地址為空；D項正確，添加名為“anonymous”的用戶時，系統(tǒng)會自動判定為匿名用戶。39.R1、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如下圖（A）所示，當R1收到R2發(fā)送的如下圖（B）的V，D報文后，R1更新的路由表項中距離值從上到下依次為0、4、4、3（A）（B）那么，可能的取值依次為（ ）。A.0、5、4、3B.1、3、4、3C.2、3、4、1D.3、4、3、3【答案】:B【解析】:路由器更新規(guī)則為：假設(shè)R1和R2相鄰，如果R1的路由表沒有某項記

32、錄，R1在路由表中增加該項，由于要經(jīng)過R2轉(zhuǎn)發(fā)，故距離值在R2的距離值的基礎(chǔ)上加1；如果R1的路由表中的一項記錄比R2發(fā)送的一項記錄距離值加1還要大，R1在路由表中修改該項，距離值根據(jù)R2提供的值加1。由上述規(guī)則可知，B項正確。40.下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個示例：圖中和依次應(yīng)為（ ）。A.，3142和1，5511B.1，5511和，3142C.，80和，3142D.，3142和14/.2.1.1，80【答案】:B【解析】:NAT地址轉(zhuǎn)換的規(guī)律是靠近內(nèi)網(wǎng)的地址變，靠近公網(wǎng)的地址不變：在內(nèi)網(wǎng)到公網(wǎng)的轉(zhuǎn)換過程中，源地址變、目的地址不變；在公網(wǎng)到內(nèi)網(wǎng)的轉(zhuǎn)換過程中源地址不變，目的地址變。所以圖中和

33、依次應(yīng)為1，5511和，3142。41.在建立ID號為999，不給定VLAN名的VLAN時，系統(tǒng)自動使用的默認VLAN名是（ ）。A.VLAN999B.VLAN0999C.VLAN00999D.VLAN000999【答案】:C【解析】:系統(tǒng)在建立ID號為999，不給定VLAN名的VLAN時自動使用的默認VLAN名是CVLAN00999。42.下列關(guān)于增量備份特點的描述中，錯誤的是（ ）。A.恢復速度最慢B.備份速度最快C.備份上一次完全備份之后的所有數(shù)據(jù)D.使用的空間最小【答案】:C【解析】:增量備份只備份相對于上一次備份操作以來新建或者更新過的數(shù)據(jù)。43.按照計算機網(wǎng)絡(luò)覆蓋地域范圍的大小對網(wǎng)

34、絡(luò)進行分類可分為（ ）。A.局域剛和InternetB.星形網(wǎng)、環(huán)形網(wǎng)和總線型網(wǎng)C.局域網(wǎng)、城域網(wǎng)與廣域網(wǎng)D.局域網(wǎng)和廣域網(wǎng)【答案】:C【解析】:按覆蓋的地理范圍進行分類，計算機網(wǎng)絡(luò)可以分為三類：局域網(wǎng)、城域網(wǎng)、廣域網(wǎng)。44.下列對Aironnet 1100無線接入點進入快速配置頁面的描述中，錯誤的是（ ）。A.第一次配置無線接入點一般采用本地配置方式B.使用5類以太網(wǎng)電纜連接PC和無線接入點，并給無線接入點加電C.在PC獲得10.0.0.x的IP地址后，打開瀏覽器。并在地址欄里輸入無線接入點的IP地址，會出現(xiàn)輸入網(wǎng)絡(luò)密碼頁面D.輸入密碼并按Enter鍵后，出現(xiàn)接入點匯總狀態(tài)頁面，單擊“Exp

35、ress Setup”進入快速配置頁面【答案】:C【解析】:0.0.x 與不在同一網(wǎng)段，即PC和接入點不在同一網(wǎng)段，所以二者不能直接通信，無法出現(xiàn)輸入網(wǎng)絡(luò)密碼頁面。45.交換機初始配置時，CONSOLE控制線使用的是（ ）。A.6芯短屏蔽銅纜B.8芯STPC.單模光纜D.8芯UTP【答案】:B【解析】:交換機初始配置時，CONSOLE控制線使用的是8芯屏蔽雙絞線（STP），故選B。46.下列關(guān)于0SPF協(xié)議分區(qū)的描述中，錯誤的是（ ）。A.OSPF協(xié)議要求當鏈路狀態(tài)發(fā)生變化時用洪泛法向全網(wǎng)路由器發(fā)送此信息B.OSPF每個路由器的鏈路狀態(tài)數(shù)據(jù)庫包含著本區(qū)域的拓撲結(jié)構(gòu)信息C.每一個區(qū)域OSPF擁有

36、一個32位的區(qū)域標識符D.OSPF劃分區(qū)域能提高路由更新收斂速度【答案】:B【解析】:開放式最短路徑優(yōu)先是一個內(nèi)部網(wǎng)關(guān)協(xié)議，用于在單一自治系統(tǒng)內(nèi)決策路由，協(xié)議要求當鏈路狀態(tài)發(fā)生變化時，使用洪泛法向全網(wǎng)所有路由器發(fā)送信息，由于執(zhí)行OSPF協(xié)議的路由器之間頻繁的交換鏈路狀態(tài)信息，因此所有的路由器最終都能建立一個內(nèi)容為全網(wǎng)拓撲結(jié)構(gòu)圖的鏈路狀態(tài)數(shù)據(jù)庫。47.以下布線法中，通過管道和人口組成的地下系統(tǒng)對網(wǎng)絡(luò)內(nèi)的各個建筑物進行互聯(lián)的是（ ）。A.架空布線法B.巷道布線法C.直埋布線法D.管道布線法【答案】:D【解析】:架空布線法由電線桿支撐將電纜懸空在建筑物之間；巷道布線法利用地下巷道，如熱水管來敷設(shè)電纜

37、；直埋布線法中除了穿過基礎(chǔ)墻的那部分電纜之外，其余部分均沒有管道保護；管道布線法是由管道和入口組成的地下系統(tǒng)，用來對網(wǎng)絡(luò)內(nèi)的各個建筑物進行互聯(lián)，這種方法對電纜提供了最好的機械保護。48.下列關(guān)于HiperLAN/2技術(shù)與標準的描述中，錯誤的是（ ）。A.HiperLAN/1和HiperLAN/2都采用5G射頻頻率B.HiperLAN/2上行速率可以達到20MbpsC.一個HiperLAN/2的AP在室內(nèi)可覆蓋的范圍一般為30米D.HiperLAN/2采用0FDM調(diào)制技術(shù)【答案】:B【解析】:由H2GF開發(fā)的HiperLAN/2技術(shù)，被稱為下一代WLAN技術(shù)，它工作于5G射頻頻段，采用OFDM調(diào)

38、制技術(shù)，室內(nèi)AP覆蓋范圍一般為30米，第三層傳輸速度最高可達25Mbps。49.下列關(guān)于Windows 2003系統(tǒng)下DHCP服務(wù)器配置的描述中，錯誤的是（ ）。A.不添加排除和保留時，服務(wù)器可將地址池內(nèi)的IP地址動態(tài)指派給DHCP客戶機B.地址租約期限決定客戶機使用所獲得IP地址的時間長短C.添加排除和保留時均需獲得客戶機的MAC地址信息D.保留是指DHCP服務(wù)器指派的永久地址租約【答案】:C【解析】:DHCP服務(wù)器指派永久地址租約即保留時需要MAC地址信息來標識特定主機，但添加排除時不需要MAC地址信息，不添加排除和保留時，服務(wù)器可將地址池內(nèi)的IP地址動態(tài)指派給DHCP客戶機。50.當服務(wù)

39、器組中一臺主機出現(xiàn)故障，該主機上運行的程序?qū)⒘⒓崔D(zhuǎn)移到組內(nèi)其他主機。下列技術(shù)中能夠?qū)崿F(xiàn)上述需求的是（ ）。A.RAIDB.ClusterC.RISCD.CISC【答案】:B【解析】:A項，RAID磁盤陣列就是將N臺硬盤通過RAID Controller（分Hardware，Software）結(jié)合成虛擬單臺大容量的硬盤使用，從而提高硬盤性能。B項，Cluster集群是指一組連接起來的電腦，它們共同工作，對外界來說就像一臺電腦一樣。集群一般用于單臺電腦無法完成的高性能計算，擁有較高的性價比，可以實現(xiàn)負載均衡和性能優(yōu)化。C項，RISC精簡指令集計算機是一種執(zhí)行較小類型計算機指令的微處理器，RISC機

40、中采用的微處理器統(tǒng)稱RISC處理器。D項，CISC是復雜指令集計算機，指令由完成任務(wù)的多個步驟所組成，把數(shù)值傳送進寄存器或進行相加運算。綜上分析可得，服務(wù)器組中一臺出現(xiàn)故障后，立即轉(zhuǎn)移到其他主機中，應(yīng)該通過Cluster集群來實現(xiàn)，B項正確。51.應(yīng)用入侵防護系統(tǒng)（AIPS）一般部署在（ ）。A.受保護的應(yīng)用服務(wù)器前端B.受保護的應(yīng)用服務(wù)器中C.受保護的應(yīng)用服務(wù)器后端D.網(wǎng)絡(luò)的出口處【答案】:A【解析】:入侵防護系統(tǒng)主要分為三種：基于主機的入侵防護系統(tǒng)，安裝在受保護的主機系統(tǒng)中，檢測并阻擋針對本機的威脅和攻擊；基于網(wǎng)絡(luò)的入侵防護系統(tǒng)，布置在網(wǎng)絡(luò)出口處，一般串聯(lián)于防火墻與路由器之間，網(wǎng)絡(luò)進出的數(shù)

41、據(jù)流都必須經(jīng)過它；應(yīng)用入侵防護系統(tǒng)，一般部署于應(yīng)用服務(wù)器前端，將基于主機和入侵防護系統(tǒng)功能延伸到服務(wù)器之前的高性能網(wǎng)絡(luò)設(shè)備上。52.下列關(guān)于Windows 2003系統(tǒng)下DNS服務(wù)器配置和測試的描述中，錯誤的是（ ）。A.主機記錄的生存時間指該記錄在服務(wù)器中的存放時間B.接口選項可設(shè)置在哪些接口上偵聽DNS查詢請求C.事件日志選項可設(shè)置DNS服務(wù)器是否將查詢事件記錄到日志中D.調(diào)試日志選項可設(shè)置DNS服務(wù)器是否收發(fā)的數(shù)據(jù)包記錄到指定的日志文件中【答案】:A【解析】:生存時間（TTL）是指該記錄被客戶端查詢到，存放在緩存中（以備今后使用）的持續(xù)時間，默認值是3600S，可根據(jù)情況修改此值。53.

42、在輸入交換機命令時可使用縮寫形式，在Switch#模式下，如果輸入con，則表示（ ）。A.connectB.controlC.configureD.confirm【答案】:C【解析】:在訪問交換機時，輸入的命令可以使用縮寫形式，縮寫的程序以不引起混淆為宜。在Switch#模式下，以con開頭的命令只有configure，因此configure命令還可以縮寫為conf，confi等。所以答案選C。54.如下圖所示，Ciseo3548交換機A與B之間需傳輸名。為VLl0（ID號為10）和VL15（ID號為15）的VLAN信息。下列為交換機A的g0/1端口分配VLAN的配置，正確的是（ ）。A.B.C.D.【答案】:A【解析】:為交換機A的g0/1端口分配VLAN的配置。以Cisco3548交換機為例：步驟一：進入交換機端口配置模式（config）#interface g0/1步驟二：配置VLAN Trunk模式（config-if）#switchport mode trunk步驟三：為端口分配VLAN（config-if）#switchport trunk allowed vlan 10，1555.以下有關(guān)城域網(wǎng)結(jié)構(gòu)的敘述中，正確的是（ ）。A.城域網(wǎng)網(wǎng)絡(luò)平臺采用層次結(jié)構(gòu)B.核心交換層解決的是“最后一公里”的問題C.邊緣匯聚層結(jié)構(gòu)設(shè)計重點是可靠性、可擴展性與開放性D.