全國(guó)計(jì)算機(jī)等級(jí)考試《三級(jí)網(wǎng)絡(luò)技術(shù)》試題練習(xí)(題庫版)

1、全國(guó)計(jì)算機(jī)等級(jí)考試三級(jí)網(wǎng)絡(luò)技術(shù)試題練習(xí)(題庫版)1.在已獲取IP地址的DHCP客戶上執(zhí)行“ipconfig/release”后，其IP Address和Subnet Mask分別為（ ）。A.B.C.D.【答案】:B【解析】:ipconfig/release命令可以釋放已獲得的地址租約，使其IP Address和Subnet Mask均為。ipconfig/all命令可以查看客戶機(jī)獲得的地址租約及其他配置信息情況。ipconfig/renew命令可以重新從DHCP服務(wù)器獲得新的地址租約。2.下列關(guān)于藍(lán)牙技術(shù)特點(diǎn)的描述中，錯(cuò)誤的是（ ）。A.藍(lán)牙系統(tǒng)的工作頻率為2.4022.480 GHzB.同

2、步信道速率可以達(dá)到433.9 kbit/sC.發(fā)送功率為1 mW時(shí)，傳輸距離最大為10 mD.最大密鑰長(zhǎng)度為128bit【答案】:B【解析】:藍(lán)牙技術(shù)中非對(duì)稱連接速度可以達(dá)到732.2 kbit/s，對(duì)稱連接速度在全雙工模式下可以達(dá)到433.9kbit/s，因此B項(xiàng)錯(cuò)誤。3.目前寬帶城域網(wǎng)保證QoS要求的技術(shù)主要有RSVP、DiffServ和（ ）。A.ATMB.MPLSC.SDHD.Ad hoc【答案】:B【解析】:寬帶城域網(wǎng)保證服務(wù)質(zhì)量QoS要求的技術(shù)有：資源預(yù)留（RSvP）、區(qū)分服務(wù)（DiffServ）與多協(xié)議標(biāo)記交換MPLS；AC兩項(xiàng)是網(wǎng)絡(luò)模型；D項(xiàng)是無線接入技術(shù)。4.在已獲取IP地址

3、的DHCP客戶端是執(zhí)行“ipconfig /release”命令后，其IP Address和Subnet Mask分別為（ ）。A.2和B.和C.和55D.和【答案】:B【解析】:ipconfig /release命令用于釋放客戶端當(dāng)前獲取的IP地址，執(zhí)行后客戶端的IP地址及子網(wǎng)掩碼變?yōu)椋?，?.封裝IEEE802.1Q協(xié)議。Switch-3548（config-if）#switchport trunk allowed vlan 1，10，20，30 6.核心層網(wǎng)絡(luò)一般要承擔(dān)整個(gè)網(wǎng)絡(luò)流量的（ ）。A.10%30%B.30%50%C.40%60%D.50%80%【答案】:C【解析】:核心層網(wǎng)絡(luò)一

4、般要承擔(dān)整個(gè)網(wǎng)絡(luò)流量的4060。7.下列關(guān)于ICMP的描述中，錯(cuò)誤的是（ ）。A.IP包的TTL值減為0時(shí)路由器發(fā)出“超時(shí)”報(bào)文B.收到“Echo請(qǐng)求”報(bào)文的目的節(jié)點(diǎn)必須向源節(jié)點(diǎn)發(fā)出“Echo應(yīng)答”報(bào)文C.ICMP消息被封裝在TCP數(shù)據(jù)包內(nèi)D.數(shù)據(jù)包中指定的目的端口在目的節(jié)點(diǎn)無效時(shí)，源節(jié)點(diǎn)會(huì)收到一個(gè)“目標(biāo)不可達(dá)”報(bào)文【答案】:C【解析】:ICMP消息直接封裝在IP報(bào)文中。8.下列關(guān)于藍(lán)牙技術(shù)特點(diǎn)的描述中，錯(cuò)誤的是（ ）。A.藍(lán)牙系統(tǒng)的工作頻率為2.4022.480 GHzB.同步信道速率可以達(dá)到433.9 kbit/sC.發(fā)送功率為1 mW時(shí)，傳輸距離最大為10mD.最大密鑰長(zhǎng)度為128bit

5、【答案】:B【解析】:藍(lán)牙技術(shù)中非對(duì)稱連接速度可以達(dá)到732.2 kbit/s/57.6kbit/s，對(duì)稱連接速度在全雙工模式下可以達(dá)到433.9kbit/s，因此選項(xiàng)B錯(cuò)誤。9.一臺(tái)接入屋交換機(jī)具有16個(gè)100/1000 Mbit/s全雙工下聯(lián)端口，它的上聯(lián)端口帶寬至少應(yīng)為（ ）。A.0.8 Gbit/sB.1.6 Gbit/SC.2.4 Gbit/sD.3.2 Gbit/S【答案】:B【解析】:在網(wǎng)絡(luò)系統(tǒng)分層設(shè)計(jì)中，層次之間的上聯(lián)帶寬與下一級(jí)帶寬之比一般控制在1：20，依據(jù)全雙工端口帶寬的計(jì)算方法：端口數(shù)端口速率2=161000Mbit/s2=32Gbit/s，32/20=1.6Gbit/

6、s，因此接入層交換機(jī)上聯(lián)端口帶寬至少應(yīng)為1.6Gbit/s。10.一臺(tái)Cisco交換機(jī)和一臺(tái)3COM交換機(jī)相連，相連端口都工作在VLAN trunk模式，這兩個(gè)端口應(yīng)使用的VLAN協(xié)議是（ ）。A.ISL和IEEE802.10B.ISL和ISLC.ISL和IEEE802.1QD.IEEE802.1Q和IEEE802.1Q【答案】:D【解析】:虛擬局域網(wǎng)中繼（VLAN Trunk）技術(shù)是交換機(jī)與交換機(jī)之間、交換機(jī)與路由器之間存在一條物理鏈路，而在這一條物理鏈路上要傳輸多個(gè)VLAN信息的一種技術(shù)。在交換設(shè)備之間實(shí)現(xiàn)Trunk功能，必須遵守相同的VLAN協(xié)議。IEEE802.1Q協(xié)議能使不同廠家的交

7、換設(shè)備互連在一起，并提供Trunk功能。11.下列關(guān)于Fast Ethernet物理層標(biāo)準(zhǔn)的捕述中，錯(cuò)誤的是（ ）。A.100BASETX和100BASF-T4均采用全雙工方式工作B.100BASE-T4使用三對(duì)雙絞線傳輸數(shù)據(jù)，一對(duì)雙絞線進(jìn)行沖突檢測(cè)C.100BASE-FX使用光纖傳輸數(shù)據(jù)，最大長(zhǎng)度為415mD.100BASE-TX使用二對(duì)五類非屏蔽雙絞線【答案】:A【解析】:100BASE-TX采用全雙工方式工作，而100BASF-T4采用半雙工方式工作。12.根據(jù)可信計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則（TESEC），不能用于多用戶環(huán)境下重要信息處理的系統(tǒng)屬于（ ）。A.A類系統(tǒng)B.B類系統(tǒng)C.C類系統(tǒng)D.

8、D類系統(tǒng)【答案】:D【解析】:可信計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則（TCSEC）將計(jì)算機(jī)系統(tǒng)安全等級(jí)共分為4類7個(gè)等級(jí)，即D、C1、C2、B1、B2、B3與A1。其中，D級(jí)系統(tǒng)的安全要求最低，A1級(jí)系統(tǒng)的安全要求最高。根據(jù)TCSEC，D級(jí)系統(tǒng)安全要求最低，屬于非安全保護(hù)類，不能用于多用戶環(huán)境下的重要信息處理。因此答案選D。13.下列關(guān)于綜合布線部件的描述中，錯(cuò)誤的是 （ ）。A.雙絞線扭絞可以減少線間電磁干擾B.STP比UTP的抗電磁干擾能力強(qiáng)C.多介質(zhì)插座是用來連接UTP和STP的D.水平布線子系統(tǒng)電纜長(zhǎng)度應(yīng)在90m以內(nèi)【答案】:C【解析】:信息插座大致可以分為：用來連接雙絞線的嵌入式安裝插座（暗座）；表

9、面安裝插座；用來連接銅纜和光纖的多介質(zhì)信息插座（光纖和銅纜）。STP為屏蔽雙絞線，UTP為非屏蔽雙絞線，雙絞線扭絞的目的是使電磁射線和外部電磁干擾減到最小，“屏蔽”指對(duì)電磁等波的干擾。14.Cisco PIX 525防火墻用來允許數(shù)據(jù)流從具有較低安全級(jí)接口流向較高安全級(jí)接口的配置命令是（ ）。A.fixupB.conduitC.globalD.nameif【答案】:B【解析】:conduit用來允許數(shù)據(jù)流從具有較低安全級(jí)接口流向較高安全級(jí)接口，fixup是啟用、禁止、改變一個(gè)服務(wù)或協(xié)議通過pix防火墻，globa!指定外部IP地址范圍，nameif配置防火墻接口的名字，并指定安全級(jí)別。15.在

10、Windows系統(tǒng)中，不能解析出指定網(wǎng)絡(luò)對(duì)應(yīng)IP地址的命令是（ ）。A.nslookupB.pathpingC.pingD.ARP【答案】:D【解析】:ARP是一個(gè)重要的TCP/IP協(xié)議，并且用于確定對(duì)應(yīng)IP地址的網(wǎng)卡物理地址。使用ARP命令，我們能夠查看本地計(jì)算機(jī)或另一臺(tái)計(jì)算機(jī)的ARP高速緩存中的當(dāng)前內(nèi)容。16.下列工具中不能用作安全評(píng)估的是（ ）。A.ISSB.WSUSC.MBSAD.X-Scanner【答案】:B【解析】:網(wǎng)絡(luò)安全評(píng)估是針對(duì)網(wǎng)絡(luò)系統(tǒng)安全強(qiáng)度的一種服務(wù)。網(wǎng)絡(luò)安全評(píng)估包括漏洞檢測(cè)、修復(fù)建議和整體建議等幾個(gè)方面。常見的安全評(píng)估工具有：ISS、MBSA和X-Scanner。17.

11、下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例。根據(jù)圖中信息。標(biāo)號(hào)為的方格中的內(nèi)容為（ ）。A.S=，1234 D=，80B.S=，1234 D=，80C.S=，80 D=，1435D.S=，1435 D=，1234【答案】:A【解析】:內(nèi)部網(wǎng)絡(luò)地址為的主機(jī)要訪問Internet中的服務(wù)器，它會(huì)產(chǎn)生一個(gè)分組，其地址S=，端口號(hào)為1435，目的地址為要訪問服務(wù)器的地址，80；源地址從內(nèi)部專用地址轉(zhuǎn)換成可以在外部Internet上路由的全局IP地址，端口號(hào)為1234，因此中源地址為S=，1234，目的地址即為，80。18.下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)實(shí)例。根據(jù)圖中信息，標(biāo)號(hào)為的方格中的內(nèi)容就為（ ）。A.S

12、=，2012B.S=，6023C.S=，80D.S=，80【答案】:B【解析】:從標(biāo)號(hào)為的方格中的內(nèi)容可以看出，內(nèi)部網(wǎng)的主機(jī)在內(nèi)部網(wǎng)的IP地址為，端口號(hào)為2012，它要訪問的外部網(wǎng)絡(luò)IP地址，端口號(hào)為80，如圖中記為“S=，2012、D=，80”。當(dāng)數(shù)據(jù)包到達(dá)NAT路由器時(shí)，通過NAT地址轉(zhuǎn)換表，將內(nèi)網(wǎng)的專用IP地址轉(zhuǎn)化為外部Internet的全局IP地址，它在外部網(wǎng)絡(luò)的全局IP地址為，端口號(hào)為6023，結(jié)果為“S=，6023，D=，80”。故答案為B。19.在建立ID號(hào)為999，不給定VLAN名的VLAN時(shí)，系統(tǒng)自動(dòng)使用的默認(rèn)VLAN名是（ ）。A.VLAN999B.VLAN0999C.VL

13、AN00999D.VLAN000999【答案】:C【解析】:在建立ID號(hào)為999，不給定VLAN名的VLAN時(shí)，系統(tǒng)自動(dòng)使用的缺省VLAN名是CVLAN00999。20.使用鏈路狀態(tài)數(shù)據(jù)庫的路由器協(xié)議是（ ）。A.RIPB.OSPFC.BGPD.IGRP【答案】:B【解析】:內(nèi)部網(wǎng)關(guān)協(xié)議主要有路由信息協(xié)議RIP和開放最短路徑優(yōu)先協(xié)議OSPF，其中RIP是一種分布式、基于距離向量的路由選擇協(xié)議，而OSPF最主要的特征是使用分布式鏈路狀態(tài)協(xié)議，RIP使用的是距離向量協(xié)議。外部網(wǎng)關(guān)協(xié)議最主要的是邊界網(wǎng)關(guān)協(xié)議BGP，采用路由向量協(xié)議，與RIP、OSPF協(xié)議都有很大的區(qū)別。21.下列關(guān)于網(wǎng)絡(luò)接入技術(shù)和方

14、法的描述中，錯(cuò)誤的是（ ）。A.“三網(wǎng)融合”中的三網(wǎng)是指計(jì)算機(jī)網(wǎng)絡(luò)、電信通信網(wǎng)和廣播電視網(wǎng)B.寬帶接入技術(shù)包括xDSL、HFC、SDH、無線接入等C.無線接入技術(shù)主要有WLAN、WMAN等D.Cable Modem的傳輸速率可以達(dá)到1036Mbps【答案】:B【解析】:無線接入技術(shù)主要有802.11（WLAN）、藍(lán)牙（Bluetooth）、IrDA（紅外線數(shù)據(jù)）、HomeRF、無線微波接入技術(shù)、IEEE802.16（WiMAX，wMAN）、GPRS/CDMA無線接入等等。電纜調(diào)制解調(diào)器（Cable Modem）技術(shù)是基于CATV（HFC）網(wǎng)的網(wǎng)絡(luò)接入技術(shù)，上行帶寬可達(dá)10M，下行帶寬可達(dá)36M

15、。SDH是指同步數(shù)字體系，不屬于具體的網(wǎng)絡(luò)接口技術(shù)。22.下列關(guān)于入侵檢測(cè)系統(tǒng)探測(cè)器獲取網(wǎng)絡(luò)流量的方法中，錯(cuò)誤的是（ ）。A.利用交換設(shè)備的鏡像功能B.在網(wǎng)絡(luò)鏈路中串接一臺(tái)分路器C.在網(wǎng)絡(luò)鏈路中串接一臺(tái)集線器D.在網(wǎng)絡(luò)鏈路中串接一臺(tái)交換機(jī)【答案】:D【解析】:交換機(jī)根據(jù)交換表來轉(zhuǎn)發(fā)數(shù)據(jù)，并不會(huì)將所有流量轉(zhuǎn)發(fā)到所有端口，如果利用交換機(jī)串接來連接探測(cè)器，則探測(cè)器無法獲取網(wǎng)絡(luò)中的所有流量，達(dá)不到保護(hù)全網(wǎng)的效果。利用其他3種方式，探測(cè)器均能獲取到網(wǎng)絡(luò)中的所有流量。23.下列關(guān)于入侵檢測(cè)系統(tǒng)探測(cè)器獲取網(wǎng)絡(luò)流量的方法中，錯(cuò)誤的是（ ）。A.利用交換設(shè)備的鏡像功能B.在網(wǎng)絡(luò)鏈路中串接一臺(tái)分路器C.在網(wǎng)絡(luò)鏈路

16、中串接一臺(tái)集線器D.在網(wǎng)絡(luò)鏈路中串接一臺(tái)交換機(jī)【答案】:D【解析】:入侵檢測(cè)系統(tǒng)的探測(cè)器能通過三種方式部署在被檢測(cè)的網(wǎng)絡(luò)中，網(wǎng)絡(luò)接口卡與交換設(shè)備的監(jiān)控端口連接，通過交換設(shè)備的Span/Mirror功能將流向各端口的數(shù)據(jù)包復(fù)制一份給控制端口。在網(wǎng)絡(luò)中增加一臺(tái)集線器，改變網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，通過集線器獲取數(shù)據(jù)包；入侵檢測(cè)傳感器通過分路器設(shè)備對(duì)交換式網(wǎng)絡(luò)中的數(shù)據(jù)包進(jìn)行分析和處理。24.下列關(guān)于Windows 2003系統(tǒng)WWW服務(wù)器配置與訪問的描述中，正確的是（ ）。A.Web站點(diǎn)必須配置靜態(tài)的IP地址B.在一臺(tái)服務(wù)器上只能構(gòu)建一個(gè)網(wǎng)站C.訪問Web站點(diǎn)時(shí)必須使用站點(diǎn)的域名D.建立web站點(diǎn)時(shí)必須為該站點(diǎn)

17、指定一個(gè)主目錄【答案】:D【解析】:Web站點(diǎn)可以配置靜態(tài)IP地址，也可以配置動(dòng)態(tài)IP地址，因此A選項(xiàng)錯(cuò)誤。而同一臺(tái)服務(wù)器可以構(gòu)建多個(gè)網(wǎng)站，B選項(xiàng)錯(cuò)誤。訪問 Web站點(diǎn)時(shí)必須使用站點(diǎn)的域名，也可以使用站點(diǎn)的IP地址，因此C選項(xiàng)錯(cuò)誤。而D）建立Web站點(diǎn)時(shí)必須為該站點(diǎn)指定一個(gè)主目錄是正確選項(xiàng)。25.下列對(duì)Cisco Aironet 1100接入點(diǎn)進(jìn)入快速配置頁面的描述中，錯(cuò)誤的是（ ）。A.使用5類UTP電纜將PC機(jī)連接到Aironet 1100的以太網(wǎng)端口B.在PC機(jī)瀏覽器的地址欄里輸入無線接入點(diǎn)的IP地址0，按回車鍵后出現(xiàn)輸入網(wǎng)絡(luò)密碼對(duì)話框C.在無線接入點(diǎn)加電后，確認(rèn)PC機(jī)獲得了10.0.0

18、.X網(wǎng)段的地址D.在網(wǎng)絡(luò)密碼對(duì)話框輸入密碼Cisco，出現(xiàn)接入點(diǎn)匯總狀態(tài)頁面，點(diǎn)擊“Express Setup”進(jìn)入快速配置頁面【答案】:B【解析】:在配置Cisco Aironet 1100無線AP時(shí)，該設(shè)備的默認(rèn)管理地址為。26.命令“spanning-tree vlan”的功能是（ ）。A.Catalyst 3500系統(tǒng)下啟用STPB.Catalyst 6500系統(tǒng)下啟用STPC.Catalyst 3500系統(tǒng)下配置生成樹優(yōu)先級(jí)D.上述說法都不對(duì)【答案】:A【解析】:Catalyst 6500系統(tǒng)下啟用STP的命令為set spantree enable；Catalyst 3500系統(tǒng)下

19、配置生成樹優(yōu)先級(jí)的命令為spanning-tree vlanpriority。27.若服務(wù)器系統(tǒng)可用性達(dá)到99.99，那么系統(tǒng)平均無故障時(shí)間（單位：分鐘）約為（ ）。A.525595B.525547C.525218D.525072【答案】:B【解析】:系統(tǒng)的可用性用平均無故障時(shí)間（MITF）來度量，即計(jì)算機(jī)系統(tǒng)平均能夠正常運(yùn)行多長(zhǎng)時(shí)間，才發(fā)生一次故障?？删S護(hù)性用平均維修時(shí)間（MZrR）來度量，即系統(tǒng)發(fā)生故障后維修和重新恢復(fù)正常運(yùn)行平均花費(fèi)的時(shí)間。計(jì)算機(jī)系統(tǒng)的可用性定義為MTTF/（MTFF+MTrR）100。由于MTrF/365246010099.99，因此MTlT525547.44。故B選項(xiàng)

20、正確。28.下列關(guān)于配置無線接入點(diǎn)Aironet 1100的描述中，錯(cuò)誤的是（ ）。A.第一次配置無線接入點(diǎn)一般采用本地配置模式B.可使用以太網(wǎng)電纜將無線接入點(diǎn)與一臺(tái)PC機(jī)連接C.確認(rèn)PC機(jī)獲得了10.0.0.x網(wǎng)段的地址D.在接入點(diǎn)匯總狀態(tài)頁面點(diǎn)擊“SSID”命令進(jìn)入快速配置頁面【答案】:D【解析】:D項(xiàng)，在接入點(diǎn)匯總狀態(tài)頁面點(diǎn)擊“Express Setup”命令進(jìn)入快速配置頁面。29.對(duì)于頻繁改變位置并使用DHCP獲取IP地址的DNS客戶端，為減少對(duì)其資源記錄的手動(dòng)管理，可采取的措施是（ ）。A.增加別名記錄B.使用反向查找區(qū)域C.允許動(dòng)態(tài)更新D.設(shè)置較小的生存時(shí)間【答案】:C【解析】:動(dòng)

21、態(tài)更新允許DNS客戶端在任何時(shí)候使用DNS服務(wù)器注冊(cè)和動(dòng)態(tài)地更新其資源記錄，減少了對(duì)區(qū)域記錄進(jìn)行手動(dòng)管理的需要，特別是對(duì)于頻繁移動(dòng)或改變位置并使用DHCP獲得IP地址的客戶端。30.支持300個(gè)以下結(jié)點(diǎn)的中型應(yīng)用要選?。?）。A.部門級(jí)交換機(jī)B.企業(yè)級(jí)交換機(jī)C.固定端口交換機(jī)D.工作組級(jí)交換機(jī)【答案】:A【解析】:從應(yīng)用規(guī)模上看，支持500個(gè)以上結(jié)點(diǎn)的大型應(yīng)用可以選取企業(yè)級(jí)交換機(jī)；支持300個(gè)以下結(jié)點(diǎn)的中型應(yīng)用要選取部門級(jí)交換機(jī)；支持100個(gè)結(jié)點(diǎn)以下小型應(yīng)用要選取工作組級(jí)交換機(jī)。31.以下給出的地址中，不屬于子網(wǎng)9/28的主機(jī)地址是（ ）。A.7B.4C.6D.1【答案】:B【解析】:將IP地

22、址9和28位子網(wǎng)掩碼40分別化為二進(jìn)制后進(jìn)行與運(yùn)算，可以得到該子網(wǎng)的網(wǎng)絡(luò)地址6，由于網(wǎng)絡(luò)位是28位，主機(jī)位就是4位，2的4次方是16，即該子網(wǎng)段包括16個(gè)IP地址，地址范圍是61，其中16是網(wǎng)絡(luò)地址，31是廣播地址。32.數(shù)據(jù)加密是一種保證數(shù)據(jù)安全的方法，數(shù)據(jù)解密則是逆變換，即（ ）。A.由加密密鑰求出解密密鑰B.由密文求出明文C.由明文求出密文D.由解密密鑰求出加密密鑰【答案】:B【解析】:數(shù)據(jù)加密是利用加密密鑰和加密算法將明文偽裝成密文，而數(shù)據(jù)解密是利用解密密鑰將密文轉(zhuǎn)變成明文。33.內(nèi)部網(wǎng)關(guān)協(xié)議RIP是一種廣泛使用的基于（ ）的協(xié)議。A.距離矢量算法B.集中式路由算法C.固定路由算法D.

23、鏈路狀態(tài)算法【答案】:A【解析】:路由信息協(xié)議是內(nèi)部網(wǎng)關(guān)協(xié)議中使用的最廣泛的一種協(xié)議，它是一種分布式、基于距離向量的路由選擇協(xié)議，其特點(diǎn)是協(xié)議簡(jiǎn)單。34.下列關(guān)于WindowsServer2003系統(tǒng)下DNS服務(wù)器的描述中，錯(cuò)誤的是（ ）。A.允許客戶機(jī)在發(fā)生更改時(shí)動(dòng)態(tài)更新其資源記錄B.DNS服務(wù)器中的根DNS服務(wù)器需管理員手工配置C.轉(zhuǎn)發(fā)器是網(wǎng)絡(luò)上的DNS服務(wù)器，用于外部域名的DNS查詢D.使用nslookup命令可以測(cè)試正向和反向查找區(qū)域【答案】:B【解析】:DNS服務(wù)器中的根DNS服務(wù)器是被自動(dòng)加入到系統(tǒng)中的，因此不需要管理員手工配置。35.下列關(guān)于BGP協(xié)議的描述中，錯(cuò)誤的是（ ）。A

24、.BGP是用于自治系統(tǒng)之間的域間路由選擇協(xié)議B.每個(gè)自治系統(tǒng)至少有一個(gè)路由器作為BGP發(fā)言人C.自治系統(tǒng)通過BGP發(fā)言人交換路由信息D.BGP發(fā)言人使用UDP協(xié)議交換路由信息【答案】:D【解析】:邊界網(wǎng)關(guān)協(xié)議（BGP）是運(yùn)行于TCP上的一種自治系統(tǒng)的路由協(xié)議。每個(gè)自治系統(tǒng)至少有一個(gè)通過BGP直接連接的路由器作為BGP發(fā)言人。每個(gè)AS的BGP發(fā)言人互相通信，交換網(wǎng)絡(luò)可達(dá)性信息，BGP發(fā)言人使用TCP協(xié)議交換路由信息。36.關(guān)于網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的探測(cè)器部署，下列方法中對(duì)原有網(wǎng)絡(luò)性能影響最大的是（ ）。A.串入到鏈路中B.連接到串入的集線器C.連接到交換設(shè)備的鏡像端口D.通過分路器【答案】:A【解析

25、】:根據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的不同，入侵檢測(cè)系統(tǒng)的探測(cè)器可以通過三種方式部署在被檢測(cè)的網(wǎng)絡(luò)中：（1）網(wǎng)絡(luò)接口卡與交換設(shè)備的監(jiān)控端口連接，通過交換設(shè)備的Span/Mirror功能將流向各端口的數(shù)據(jù)包復(fù)制一份給監(jiān)控端口，入侵檢測(cè)傳感器從監(jiān)控端口獲取數(shù)據(jù)包進(jìn)行分析和處理。（2）在網(wǎng)絡(luò)中增加一臺(tái)集線器改變網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，通過集線器（共享式監(jiān)聽方式）獲取數(shù)據(jù)包。（3）入侵檢測(cè)傳感器通過一個(gè)TAP（分路器）設(shè)備對(duì)交換式網(wǎng)絡(luò)中的數(shù)據(jù)包進(jìn)行分析和處理。入侵檢測(cè)系統(tǒng)（Intrusion Detection System，IDS）是一種被動(dòng)的掃描方式，將探測(cè)器部署在鏈路中對(duì)網(wǎng)絡(luò)性能影響最大。因此答案選A。37.加快Cata

26、lyst 3548發(fā)生直接鏈路失效時(shí)的收斂速度，正確配置生成樹可選功能的命令是（ ）。A.spanning-tree backbonefastB.spanning-tree porfast defaultC.spanning-tree uplinkfast max-update-rate 32000D.set spantree uplindfast enable rate 40【答案】:C【解析】:UplinkFast的功能是當(dāng)生成樹拓?fù)浣Y(jié)構(gòu)發(fā)生變化和在使用上連鏈路組（uplinkgroup）的冗余鏈路之間完成負(fù)載平衡時(shí)，提供快速收斂。在Catalysy3548中，UplinkFast的具體配

27、置方法為：spanning-tree uplinkfast max-update-rate 。38.如果在一套主機(jī)的Windows環(huán)境下執(zhí)行命令Ping 得到下列信息：Pinging 13with 32 bytes of data：Request timed outRequest timed outRequest timed outRequest timed outPing statistics for 13：Packets：Sent=4，Received=0，Lost=4（100loss）那么下列結(jié)論中無法確定的是（ ）。A.為提供名字解析的服務(wù)器工作正常B.本機(jī)配置的IP地址可用C.本機(jī)使

28、用的DNS服務(wù)器工作正常D.本機(jī)的網(wǎng)關(guān)配置正確【答案】:B【解析】:測(cè)試結(jié)果中顯示出的IP地址13，表明名字解析的服務(wù)器工作正常，因此DNS服務(wù)器工作一定正常，網(wǎng)關(guān)配置也正確。39.下圖是大型企業(yè)網(wǎng)核心層設(shè)計(jì)的兩種方案關(guān)于兩種方案技術(shù)特點(diǎn)的描述，錯(cuò)誤的是（ ）。A.兩個(gè)核心路由器之間采取冗余鏈路的光纖連接B.核心層目前主要采用GE/IOGE網(wǎng)絡(luò)技術(shù)C.方案（b）核心路由器的流量壓力更大D.方案（b）易形成單點(diǎn)故障【答案】:C【解析】:核心層網(wǎng)絡(luò)是整個(gè)網(wǎng)絡(luò)系統(tǒng)的主干部分，是設(shè)計(jì)和建設(shè)的重點(diǎn)。核心層網(wǎng)絡(luò)一般承擔(dān)整個(gè)網(wǎng)絡(luò)流量的40到60。目前用于核心層網(wǎng)絡(luò)的技術(shù)標(biāo)準(zhǔn)是GE/10GE。核心設(shè)備是高性能

29、多層交換機(jī)或路由器，連接核心路由器的是多重冗余的光纖。方案（a）采取了鏈路冗余的辦法，直接連接到兩臺(tái)核心路由器。方案（b）在兩臺(tái)核心路由器之上增加了一臺(tái)連接服務(wù)器集群的交換機(jī)，其優(yōu)點(diǎn)在于分擔(dān)了核心路由器的帶寬壓力，缺點(diǎn)是容易形成帶寬瓶頸，并且存在單點(diǎn)故障的潛在風(fēng)險(xiǎn)。40.下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例：根據(jù)圖中信息，標(biāo)號(hào)為的方格中的內(nèi)容為（ ）。A.S=，1234 D=，80B.S=，1234 D=，80C.S=，80 D=，1435D.S=，1435 D=，1234【答案】:A【解析】:NAT的功能是將私有（保留）地址轉(zhuǎn)化為合法IP地址。內(nèi)部網(wǎng)絡(luò)地址為的主機(jī)要訪問Internet中的服務(wù)

30、器，該主機(jī)會(huì)產(chǎn)生一個(gè)分組，其地址S=，端口號(hào)為1435，目的地址為要訪問服務(wù)器的地址，80；源地址從內(nèi)部專用地址轉(zhuǎn)換成可以在外部 Internet上路由的全局IP地址，端口號(hào)為1234，因此中源地址為S=，1234，目的地址為，80。41.下列關(guān)于OSPF協(xié)議的描述中，錯(cuò)誤的是（ ）。A.每一個(gè)OSPF區(qū)域擁有一個(gè)32位的區(qū)域標(biāo)識(shí)符B.OSPF區(qū)域內(nèi)每個(gè)路由器的鏈路狀態(tài)數(shù)據(jù)庫包含著全網(wǎng)的拓?fù)浣Y(jié)構(gòu)信息C.OSPF協(xié)議要求當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)用洪泛法發(fā)送此信息D.距離、延時(shí)、帶寬都可以作為OSPF協(xié)議鏈路狀態(tài)度量【答案】:B【解析】:OSPF區(qū)域內(nèi)每個(gè)路由器的鏈路狀態(tài)包含著本區(qū)域而不是全網(wǎng)的拓?fù)浣Y(jié)

31、構(gòu)信息。每一個(gè)OSPF區(qū)域擁有一個(gè)32位的區(qū)域標(biāo)識(shí)符，在一個(gè)區(qū)域內(nèi)的路由器數(shù)不超過200。OSPF協(xié)議要求當(dāng)鏈路發(fā)生變化時(shí)用洪泛法向所有路由器發(fā)送此信息。鏈路狀態(tài)“度量”主要是指費(fèi)用、距離、延時(shí)、帶寬等，綜上所述B錯(cuò)。42.下列對(duì)IPv6地址FE23：0：0：050D：BC：0：0：03DA的簡(jiǎn)化表示中，錯(cuò)誤的是（ ）。A.FE23：50D：BC：0：0：03DAB.FE23：0：0：050D：BC：03DAC.FE23：0：0：50D：BC：03DAD.FE23：50D：BC：03DA【答案】:D【解析】:IPv6地址占128位，使用冒號(hào)十六進(jìn)制記法，它把每個(gè)16位的值用十六進(jìn)制值表示，各值

32、之間用冒號(hào)分隔。在十六進(jìn)制記法中，允許把數(shù)字前面的0省略。冒號(hào)十六進(jìn)制記法可以允許零壓縮，即一連串連續(xù)的零可以為一對(duì)冒號(hào)所取代，為了保證零壓縮有一個(gè)不含混的解釋，規(guī)定在任一地址中只能使用一次零壓縮。冒號(hào)十六進(jìn)制記法可結(jié)合使用點(diǎn)分十進(jìn)制記法的后綴。D項(xiàng)，該形式使用了兩次零壓縮，不符合規(guī)定。43.下列關(guān)于RPR技術(shù)的描述中，錯(cuò)誤的是（ ）。A.可以對(duì)不同的業(yè)務(wù)數(shù)據(jù)分配不同的優(yōu)先級(jí)B.能夠在100ms內(nèi)隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段C.內(nèi)環(huán)和外環(huán)都可以用于傳輸數(shù)據(jù)分組和控制分組D.是一種用于直接在光纖上高效傳輸IP分組的傳輸技術(shù)【答案】:B【解析】:RPR采用自愈環(huán)的設(shè)計(jì)思想，能夠在50ms的時(shí)間內(nèi)隔離

33、出現(xiàn)故障的節(jié)點(diǎn)和光纖段，提供SDH級(jí)的快速保護(hù)和恢復(fù)，同時(shí)不需要像SDH那樣必須有專用的帶寬，因此又進(jìn)一步提高了環(huán)帶寬的利用率。44.按照ITU-T標(biāo)準(zhǔn)，傳輸速度為622.080Mbit/s的標(biāo)準(zhǔn)是（ ）。A.OC-3B.OC-12C.OC-48D.OC-192【答案】:B【解析】:無源光網(wǎng)絡(luò)（PON）是ITUT（國(guó)際電信聯(lián)盟電信標(biāo)準(zhǔn)化部門）的第15研究組（SG15在G.983.1建議書“基于無源光網(wǎng)絡(luò)（PON）的寬帶光接入系統(tǒng)”進(jìn)行標(biāo)準(zhǔn)化的。該建議書分為兩個(gè)部分。OC-3，155.520Mbit/s的對(duì)稱業(yè)務(wù)；上行OC-3，155.520Mbit/s；下行OC-12，622.080Mbit/

34、s的不對(duì)稱業(yè)務(wù)。OCx是ITU-T的推薦標(biāo)準(zhǔn)中定義的光纖的物理層接口，它以51.84Mbit/s為單位定義了多個(gè)級(jí)別，用作通信服務(wù)提供商采用的光纖通信系統(tǒng)（SONET及SDH）、ATM交換機(jī)和路由器等的接口。45.當(dāng)IP包頭中TTL值減為0時(shí)，路由器發(fā)出的ICMP報(bào)文類型為（ ）。A.時(shí)間戳請(qǐng)求B.超時(shí)C.目標(biāo)不可達(dá)D.重定向【答案】:B【解析】:當(dāng)IP包在網(wǎng)絡(luò)中傳輸時(shí)，每經(jīng)過一個(gè)路由器，該字段的值便減少1，TTL=0時(shí)，路由器就會(huì)丟棄此包，并發(fā)送超時(shí)ICMP數(shù)據(jù)包，所以TTL可被理解為生存時(shí)間。46.網(wǎng)絡(luò)地址的子網(wǎng)掩碼是（ ）。A.B.C.D.【答案】:D【解析】:網(wǎng)絡(luò)地址為的二進(jìn)制表示為：

35、10111111.00010110.10101000.00000000，網(wǎng)絡(luò)號(hào)占前面的21位，所以子網(wǎng)掩碼為11111111.11111111.11111000.00000000，即。47.下列關(guān)于Windows 2003系統(tǒng)DHCP服務(wù)器的描述中，錯(cuò)誤的是（ ）。A.DHCP服務(wù)器負(fù)責(zé)多個(gè)網(wǎng)段IP地址分配時(shí)，需要配置多個(gè)作用域B.客戶機(jī)與DHCP服務(wù)器不在一個(gè)網(wǎng)段時(shí)，需DHCP中繼轉(zhuǎn)發(fā)DHCP消息C.DHCP中繼轉(zhuǎn)發(fā)DHCP發(fā)現(xiàn)消息時(shí)，需修改該消息中的相關(guān)字段D.DHCP中繼轉(zhuǎn)發(fā)客戶機(jī)的消息時(shí)，仍使用廣播方式發(fā)送給DHCP服務(wù)器【答案】:D【解析】:DHCP是基于客戶機(jī)/服務(wù)器模式的服務(wù)器。

36、安裝了DHCP服務(wù)軟件的服務(wù)器稱為DHCP服務(wù)器，啟用了DHCP功能的客戶機(jī)稱為DHCP客戶端，DHCP服務(wù)器是以地址租約的方式為DHCP客戶端提供服務(wù)的。DHCP客戶端啟動(dòng)后，會(huì)自動(dòng)與DHCP服務(wù)器通信，而DHCP服務(wù)器會(huì)為DHCP客戶端提供自動(dòng)分配IP地址的服務(wù)。48.下列關(guān)于服務(wù)器技術(shù)的描述中，錯(cuò)誤的是（ ）。A.服務(wù)器的可用性用MTBF描述B.集群系統(tǒng)中一臺(tái)主機(jī)出現(xiàn)故障時(shí)不會(huì)影響系統(tǒng)的正常服務(wù)C.熱插拔功能允許用戶在不切斷電源的情況下更換硬盤、板卡等D.服務(wù)器磁盤性能表現(xiàn)在磁盤存儲(chǔ)容量與I/O速度【答案】:A【解析】:服務(wù)器的可用性可以描述為：MTBF/(MTBF+MTBR)，其中MT

37、BF為平均無故障時(shí)問，MTBR為平均修復(fù)時(shí)間。49.攻擊者使用無效的IP地址，利用TCP連接的三次握手過程，使受害主機(jī)處于開放會(huì)話的請(qǐng)求之中，直至連接超時(shí)。在此期間，受害主機(jī)將會(huì)連續(xù)接受這種會(huì)話請(qǐng)求，最終因耗盡資源而停止響應(yīng)。這種攻擊被稱為（ ）。A.DDoS攻擊B.Land攻擊C.Smurf攻擊D.SYN Flooding攻擊【答案】:D【解析】:SYN Flooding攻擊是針對(duì)TCP連接的三次握手進(jìn)行的，其原理是使被攻擊主機(jī)上維持過多的半開連接，耗盡所有的相關(guān)資源，致使正常的用戶請(qǐng)求因分不到資源而無法響應(yīng)。50.每一個(gè)OSPF區(qū)域擁有一個(gè)區(qū)域標(biāo)識(shí)符，區(qū)域標(biāo)識(shí)符的位數(shù)是（ ）。A.16B.

38、32C.48D.64【答案】:B【解析】:每一個(gè)OSPF區(qū)域擁有一個(gè)32位的區(qū)域標(biāo)識(shí)符，每一個(gè)區(qū)域內(nèi)的路由器數(shù)不超過200個(gè)。51.配置Windows 2003系統(tǒng)www服務(wù)器時(shí)，下列選項(xiàng)中不能作為網(wǎng)站標(biāo)識(shí)的是（ ）。A.主目錄B.IP地址C.TCP端口號(hào)D.主機(jī)頭【答案】:A【解析】:配置Windows 2003系統(tǒng)www服務(wù)器時(shí)，常見可用作網(wǎng)站標(biāo)識(shí)的有：IP地址、TCP端口號(hào)和主機(jī)頭，但主目錄不能作為網(wǎng)站標(biāo)識(shí)。52.下列關(guān)于HiperLAN技術(shù)與標(biāo)準(zhǔn)的描述中，錯(cuò)誤的是（ ）。A.HiperLAN/1和HiperLAN/2都采用5G射頻頻率B.HiperLAN/2上行速率可以達(dá)到20Mbit

39、/sC.一個(gè)HiperLAN/2的AP在室內(nèi)可覆蓋的范圍一般為30mD.HiperLAN/2采用OFDM調(diào)制技術(shù)【答案】:B【解析】:HiperLAN技術(shù)標(biāo)準(zhǔn)、Hiper LAN/1標(biāo)準(zhǔn)和HiperLAN/2標(biāo)準(zhǔn)都采用5G射頻頻率，Hiper LAN/1標(biāo)準(zhǔn)可以達(dá)到上行20Mbit/s的速，HiperLAN/2標(biāo)準(zhǔn)上行速率可以達(dá)到54Mbit/s。HiperLAN/2系統(tǒng)與3G標(biāo)準(zhǔn)是兼容的。53.IP地址塊25/29的子網(wǎng)掩碼可寫為（ ）。A.92B.24C.40D.48【答案】:D【解析】:因?yàn)镮P地址塊為20/29，掩碼長(zhǎng)度為29，所以子網(wǎng)掩碼應(yīng)該32位中前29位為1，后3位為0，即是（1

40、1111111.11111111.11111111.11111000）（2進(jìn)制）轉(zhuǎn)換為十進(jìn)制就是48。54.如下圖所示，Ciseo3548交換機(jī)A與B之間需傳輸名。為VLl0（ID號(hào)為10）和VL15（ID號(hào)為15）的VLAN信息。下列為交換機(jī)A的g0/1端口分配VLAN的配置，正確的是（ ）。A.B.C.D.【答案】:A【解析】:為交換機(jī)A的g0/1端口分配VLAN的配置。以Cisco3548交換機(jī)為例：步驟一：進(jìn)入交換機(jī)端口配置模式（config）#interface g0/1步驟二：配置VLAN Trunk模式（config-if）#switchport mode trunk步驟三：為端口分配VLAN（config-if）#switchport trunk allowed vlan 10，1555.以下有關(guān)城域網(wǎng)結(jié)構(gòu)的敘述中，正確的是（ ）。A.城域網(wǎng)網(wǎng)絡(luò)平臺(tái)采用層次結(jié)構(gòu)B.核心交換層解決的是“最后一公里”的問題C.邊緣匯聚層結(jié)構(gòu)設(shè)計(jì)重點(diǎn)是可靠性、可擴(kuò)展性與開放性D.用戶接入層進(jìn)