2023年全國計(jì)算機(jī)等級(jí)考試《三級(jí)網(wǎng)絡(luò)技術(shù)》題庫真題整理

2023年全國計(jì)算機(jī)等級(jí)考試《三級(jí)網(wǎng)絡(luò)技術(shù)》題庫（真題整理)1.在建立ID號(hào)為999，不給定VLAN名的VLAN時(shí)，系統(tǒng)自動(dòng)使用的缺省VLAN名是（）。A.

VLAN999B.

VLAN0999C.

VLAN00999D.

VLAN000999【答案】:

C【解析】:VLANname用32個(gè)字符表示，可以是字母和數(shù)字。不給定名字的VLAN，系統(tǒng)自動(dòng)按缺省的VLAN名（VLAN00×××）建立，“×××”是VLANID。題目中ID是999，因此缺省VLAN名是VLAN00999。2.下列對(duì)交換機(jī)功能的描述中，錯(cuò)誤的是（）。A.

建立和維護(hù)一個(gè)表示目的IP地址與交換機(jī)端口對(duì)應(yīng)關(guān)系的交換表B.

在交換機(jī)的源端口和目的端口之間建立虛連接C.

交換機(jī)根據(jù)幀中的目的地址，通過查詢交換表確定是丟棄還是轉(zhuǎn)發(fā)該幀D.

完成數(shù)據(jù)幀的轉(zhuǎn)發(fā)或過濾【答案】:

A【解析】:局域網(wǎng)交換機(jī)的三個(gè)基本功能：一是建立和維護(hù)一個(gè)表示MAC地址和交換機(jī)端口對(duì)應(yīng)關(guān)系的交換表；二是在發(fā)送節(jié)點(diǎn)和接收節(jié)點(diǎn)之間建立一條虛連接，更確切的說，是在發(fā)送節(jié)點(diǎn)所在交換機(jī)端口和接收節(jié)點(diǎn)所在交換機(jī)端口之間建立虛連接；三是完成數(shù)據(jù)幀的轉(zhuǎn)發(fā)或過濾，交換機(jī)分析每一個(gè)進(jìn)來的數(shù)據(jù)幀，根據(jù)幀中的目的MAC地址，通過查詢交換表，確定是丟棄幀還是轉(zhuǎn)發(fā)幀。3.下列關(guān)于SNMP的描述中，錯(cuò)誤的是（）。A.

由1.3.6.1.4.1.9開頭的標(biāo)識(shí)符（OID）定義的是私有管理對(duì)象B.

MIB-2庫中計(jì)量器類型的值可以增加也可以減少C.

SNMP操作有g(shù)et、put和notificationsD.

SNMP管理模型中，Manager通過SNMP定義的PDU向Agent發(fā)出請(qǐng)求【答案】:

C【解析】:SNMP簡單網(wǎng)絡(luò)管理協(xié)議。MIB-2庫中計(jì)數(shù)器類型的值只能增加，不能減少；而計(jì)量器類型的值可以增加也可以減少。SNMP主要操作有獲?。╣et）、設(shè)置（set）、通知（notification）。SNMP管理模型中，Manager通過SNMP定義的PDU向Agent發(fā)出請(qǐng)求，而Agent將得到MIB值通過SNMP協(xié)議傳給Manager。而標(biāo)識(shí)符（OID）是用于對(duì)網(wǎng)絡(luò)硬件進(jìn)行唯一的標(biāo)識(shí)，其中1.3.6.1.4.1.9開頭的OID表示Cisco。4.下列關(guān)于網(wǎng)絡(luò)版防病毒系統(tǒng)配置的捕述中，正確的是（）。A.

系統(tǒng)中心只能從上級(jí)中心升級(jí)B.

掃描設(shè)置不包括文件類型、優(yōu)化選項(xiàng)的設(shè)置C.

不可以對(duì)端口進(jìn)行設(shè)置D.

在黑白名單設(shè)置中，可以指定允許或者禁止在系統(tǒng)中心注冊(cè)的IP地址【答案】:

D【解析】:系統(tǒng)可以配置中心升級(jí)方式，設(shè)計(jì)升級(jí)頻率，指定升級(jí)時(shí)間等。通常，系統(tǒng)中心包括以下幾種升級(jí)方式：從網(wǎng)站升級(jí)、從上級(jí)中心升級(jí)、從網(wǎng)站下載手動(dòng)升級(jí)包。掃描設(shè)置通常包括文件類型、掃描病毒類型、優(yōu)化選項(xiàng)、發(fā)現(xiàn)病毒后的處理方式、清除病毒失敗后的處理方式、殺毒結(jié)束后的處理方式和病毒隔離系統(tǒng)的設(shè)置。為了使網(wǎng)絡(luò)版防病毒軟件的通信數(shù)據(jù)能順利通過防火墻，通常系統(tǒng)都會(huì)提供用于進(jìn)行數(shù)據(jù)通信端口設(shè)置的界面。5.下圖中交換機(jī)同屬一個(gè)VTP域。除交換機(jī)B外，所有交換機(jī)的VLAN配置都與交換機(jī)A相同。交換機(jī)A和B的VTP工作模式的正確配置是（）。A.

setvtpmodetransparent和setvtpmodeserverB.

setvtpmodeserver和setvtpmodetransparentC.

setvtpmodeserver和setvtpmodeclientD.

setvtpmodeserver和setvtpmodeserver【答案】:

B【解析】:VTP有3種工作模式：VTPServer、VTPCIient和VTPTransparent。一般一個(gè)VTP域內(nèi)的整個(gè)網(wǎng)絡(luò)只有一個(gè)VTPServer，VTPCIient的VLAN配置信息是從VTPServer學(xué)到的，VTPTransparent相當(dāng)于是一個(gè)獨(dú)立交換機(jī)，它不參與VTP工作，不從VTPServer學(xué)習(xí)VLAN的配置信息，而只擁有本設(shè)備上自己維護(hù)的VLAN信息。根據(jù)題意選項(xiàng)B正確。6.藍(lán)牙（Bluetooth）是一種短距離無線通信技術(shù)的代稱，藍(lán)牙的基帶協(xié)議結(jié)合了電路交換和分組交換機(jī)制，適用于語音和數(shù)據(jù)傳輸。在藍(lán)牙技術(shù)的應(yīng)用中，最小的工作單位叫Piconet（微微網(wǎng)），一個(gè)Piconet最多有（）臺(tái)設(shè)備。A.

4B.

8C.

16D.

32【答案】:

B【解析】:在藍(lán)牙技術(shù)的應(yīng)用中，最小的工作單位叫Piconet，是通過藍(lán)牙連接起來的設(shè)備的集合。一個(gè)Piconet可以只是兩臺(tái)相連的設(shè)備，比如一臺(tái)PDA和一部移動(dòng)電話，也可以是八臺(tái)連在一起的設(shè)備。這是因?yàn)橛糜趨^(qū)分Piconet中的設(shè)備MAC地址是用3比特表示的地址，即23=8。7.802．11b無線局域網(wǎng)的典型解決方案中，單接入點(diǎn)解決方案通過（）端口將無線接入點(diǎn)與有線網(wǎng)絡(luò)相連。A.

100BASE-TXB.

10BASE-TC.

10BASE-5D.

100BASE-FX【答案】:

B【解析】:在單接入點(diǎn)解決方案中，接入點(diǎn)相當(dāng)于有線網(wǎng)絡(luò)中的集線器。無線接入點(diǎn)可以連接周邊的無線網(wǎng)絡(luò)終端，形成星形結(jié)構(gòu)，同時(shí)通過10BASE-T端口與有線連接，使整個(gè)網(wǎng)絡(luò)的終端都能訪問有線網(wǎng)絡(luò)的資源。8.校園內(nèi)的一臺(tái)計(jì)算機(jī)只能使用IP地址而無法使用域名訪問某個(gè)外部服務(wù)器。下列選項(xiàng)中不可能造成這種情況的是（）。A.

該計(jì)算機(jī)與DNS服務(wù)器不在同一子網(wǎng)B.

提供被訪問服務(wù)器名字解析的DNS服務(wù)器有故障C.

該計(jì)算機(jī)發(fā)出的目的端口為53的訪問請(qǐng)求被限制D.

該計(jì)算機(jī)設(shè)置的DNS服務(wù)器沒有提供正常域名解析服務(wù)【答案】:

A【解析】:當(dāng)DNS服務(wù)器存在故障或配置不正確時(shí)可以通過IP地址而無法通過域名訪問某個(gè)外部服務(wù)器，端口號(hào)為53的訪問請(qǐng)求是DNS訪問請(qǐng)求，被限制時(shí)就會(huì)引起域名解析故障，計(jì)算機(jī)與DNS服務(wù)器是否在同一子網(wǎng)對(duì)域名解析沒有影響。9.在一臺(tái)Cisco路由器上，只允許IP地址為212.78.4.100/24的主機(jī)和202.34.76.64/26子網(wǎng)上的所有主機(jī)遠(yuǎn)程登錄路由器，下列正確的access-list配置是（）。A.

B.

C.

D.

【答案】:

A【解析】:在一臺(tái)Cisco路由器上，只允許IP地址為212.78.4.100/24的主機(jī)和IP地址為202.34.76.64/26子網(wǎng)上的所有主機(jī)遠(yuǎn)程登錄路由器，正確的access-list配置如下：10.下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例根據(jù)圖中信息，標(biāo)號(hào)為③的方格中的內(nèi)容應(yīng)為（）。A.

S＝135.2.1.1：80D＝202.0.1.1：5001B.

S＝135.2.1.1：80D＝192.168.1.1：3342C.

S＝202.0.1.1：5001D＝135.2.1.1：80D.

S＝192.168.1.1：3342D＝135.2.1.1：80【答案】:

A【解析】:NAT的工作原理是：當(dāng)內(nèi)部網(wǎng)絡(luò)的一個(gè)專用地址需要訪問外網(wǎng)時(shí)，NAT將其轉(zhuǎn)換為Internet上唯一的外部公用地址。而當(dāng)外部網(wǎng)絡(luò)響應(yīng)這個(gè)訪問請(qǐng)求時(shí)只能是響應(yīng)給外部公用IP地址，此時(shí)NAT技術(shù)再將外部公用地址轉(zhuǎn)換為內(nèi)部地址，此時(shí)內(nèi)網(wǎng)到外網(wǎng)的訪問才成功。本題中，由①②內(nèi)容可知，內(nèi)網(wǎng)專用地址為192.168.1.1，與之通信的外部地址為135.2.1.1，而202.0.1.1是該NAT網(wǎng)的外部公用IP地址。故③中的源地址S應(yīng)是外部地址135.2.1.1，目的地址是該NAT網(wǎng)的外部公用IP地址202.0.1.1。11.在已獲取IP地址的DHCP客戶端是執(zhí)行“ipconfig/releasc”命令后，其IPAddress和SubnetMask分別為（）。A.

169．254．161．12和255．255．0．0B.

0．0．0．0和0．0．0．0C.

127．0．0．1和255．255．255．255D.

127．0．0．1和255．0．0．0【答案】:

B【解析】:在已獲取IP地址的DHCP客戶端是執(zhí)行“ipconfig/rclease”命令后，其IPAddress和SubnetMask分別為0．0．0．0和0．0．0．0。12.HiperLAN標(biāo)準(zhǔn)是基于ETSI所規(guī)定的一些具體的功能要求的，它是應(yīng)用于（）的無線局域網(wǎng)通信標(biāo)準(zhǔn)的。A.

中國B.

歐洲C.

美國D.

日本【答案】:

B【解析】:HiperLAN標(biāo)準(zhǔn)是基于ETSI所規(guī)定的一些具體的功能要求的，如數(shù)據(jù)速率、覆蓋范圍、具有多跳Ad-hoc網(wǎng)絡(luò)能力，支持時(shí)間限制業(yè)務(wù)和節(jié)能功率管理等，它是應(yīng)用于歐洲的無線局域網(wǎng)通信標(biāo)準(zhǔn)的。13.下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例圖中①和②是地址轉(zhuǎn)換之后與轉(zhuǎn)換之前的一對(duì)地址（含端口號(hào)），它們依次應(yīng)為（）。A.

10.0.1.1，1234和59.67.0.6，2341B.

59.67.0.6，2341和10.0.1.1，1234C.

10.0.1.1，1234和202.2.1.1，8080D.

202.2.1.1，8080和10.0.1.1，1234【答案】:

B【解析】:圖中的NAT轉(zhuǎn)換過程是從Internet中IP為202.2.1.1，端口8080的源主機(jī)發(fā)送了一個(gè)包給IP為59.67.0.6，端口為2341的目標(biāo)主機(jī)，而NAT轉(zhuǎn)換器將這個(gè)IP為59.67.0.6，端口為2341的目標(biāo)主機(jī)轉(zhuǎn)換成IP為10.0.1.1，端口為1234，在局域網(wǎng)中工作，然后再逆向轉(zhuǎn)換成59，67.0.6返回到Internet中。因此題中NAT轉(zhuǎn)換表中轉(zhuǎn)換后的IP為59.67.0.6；轉(zhuǎn)換之前，也就是主機(jī)專用IP為10.0.1.1。14.下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例根據(jù)圖中信息，標(biāo)號(hào)為③的方格中的內(nèi)容應(yīng)為（）。A.

B.

C.

D.

【答案】:

A【解析】:標(biāo)號(hào)③方格中的網(wǎng)絡(luò)通信發(fā)生在局域網(wǎng)外部，所以不需要進(jìn)行NAT轉(zhuǎn)換，并且該次通信是對(duì)于②的回應(yīng)，故僅需將②中的源地址與目的地址對(duì)換即可。15.一臺(tái)交換機(jī)的總帶寬為8.8Gbit/s，如果該交換機(jī)擁有兩個(gè)全雙工1000Mbit/s光端口，那么最多還可以提供的全雙工10/100Mbit/s電端口的數(shù)量是（）。A.

12B.

16C.

24D.

48【答案】:

C【解析】:全雙工端口帶寬的計(jì)算方法是：端口速度×端口數(shù)量×2，所以本題的計(jì)算方法為：端口數(shù)量=(8.8Gbit/s-1000Mbit/s×2×2)/(100Mbit/s×2)=24。16.下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例根據(jù)圖中信息，標(biāo)號(hào)為①的方格中的內(nèi)容應(yīng)為（）。A.

B.

C.

D.

【答案】:

A【解析】:根據(jù)網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的基本工作原理，如圖所示，一個(gè)內(nèi)部網(wǎng)絡(luò)地址為192.168.1.1的主機(jī)要訪問Internet上地址為202.113.64.2的Web服務(wù)器，那么它會(huì)產(chǎn)生一個(gè)源地址S=192.168.1.1，端口號(hào)為3105；目的地址D=202.113.64.2，端口號(hào)為8080。17.下列對(duì)VLAN的描述中，錯(cuò)誤的是（）。A.

每個(gè)VLAN都是一個(gè)獨(dú)立的邏輯網(wǎng)段B.

VLAN之間通信必須通過路由器C.

VLAN以交換式網(wǎng)絡(luò)為基礎(chǔ)D.

VLAN工作在OSI參考模型的網(wǎng)絡(luò)層【答案】:

D【解析】:VLAN（虛擬局域網(wǎng)）以交換網(wǎng)絡(luò)為基礎(chǔ)，工作在OSI參考模型的數(shù)據(jù)鏈路層，每個(gè)VLAN都是一個(gè)獨(dú)立的邏輯網(wǎng)段，VLAN之間要進(jìn)行通信需要通過三層設(shè)備（如路由器）。18.下列關(guān)于路由信息協(xié)議RIP的描述中，錯(cuò)誤的是（）。A.

路由刷新報(bào)文主要內(nèi)容是由若干（V、D）組成的表B.

矢量V標(biāo)識(shí)該路由器可以到達(dá)目的網(wǎng)絡(luò)或目的主機(jī)的跳數(shù)C.

路由器在接收到（V、D）報(bào)文后按照最短路徑原則更新路由表D.

要求路由器周期性地向外發(fā)送路由刷新報(bào)文【答案】:

B【解析】:（V，D）表中V代表矢量，標(biāo)識(shí)該路由器可以到達(dá)的目的網(wǎng)絡(luò)或目的主機(jī)；D代表距離，指出該路由器到達(dá)目的網(wǎng)絡(luò)或目的主機(jī)的距離。距離D對(duì)應(yīng)該路由器上的跳數(shù)。綜上可知，B選項(xiàng)中V代表目的主機(jī)的跳數(shù)是錯(cuò)誤的。19.下列關(guān)于局域網(wǎng)設(shè)備的描述中，錯(cuò)誤的是（）。A.

中繼器只能起到對(duì)傳輸介質(zhì)上信號(hào)波形的接收、放大、整形與轉(zhuǎn)發(fā)的作用B.

連接到一個(gè)集線器的所有節(jié)點(diǎn)共享一個(gè)沖突域C.

透明網(wǎng)橋一般用在兩個(gè)MAC層協(xié)議相同的網(wǎng)段之間的互聯(lián)D.

二層交換機(jī)維護(hù)一個(gè)表示MAC地址與IP地址對(duì)應(yīng)關(guān)系的交換表【答案】:

D【解析】:中繼器只能起到對(duì)傳輸介質(zhì)上信號(hào)波形的接收、放大、整形與轉(zhuǎn)發(fā)的作用，這是物理層的功能。集線器工作于物理層：連接到一個(gè)集線器的所有節(jié)點(diǎn)共享一個(gè)沖突域，這些節(jié)點(diǎn)執(zhí)行CSMA/CD介質(zhì)訪問控制方法。網(wǎng)橋工作在鏈路層，根據(jù)轉(zhuǎn)發(fā)策略可分為透明網(wǎng)橋和源路由網(wǎng)橋，透明網(wǎng)橋一般用于兩個(gè)MAC層協(xié)議相同的網(wǎng)段之間的互聯(lián)。二層交換機(jī)工作于數(shù)據(jù)鏈路層，它建立和維護(hù)一個(gè)表示MAC地址與交換機(jī)端口對(duì)應(yīng)關(guān)系的交換表。20.在Catalyst3524以太網(wǎng)交換機(jī)上建立名為hyzx204的VLAN，正確的配置語句是（）。A.

vlan1namehyzx204B.

vlan105hyzx204C.

vlan500namehyzx204D.

vlan1005namehyzx204【答案】:

C【解析】:VLANID由IEEE802.1Q標(biāo)準(zhǔn)規(guī)定由12位二進(jìn)制數(shù)，則它可以標(biāo)識(shí)4096個(gè)VLAN。其中，ID=1～1005是標(biāo)準(zhǔn)范圍。ID=1025～4096是擴(kuò)展范圍。VLANname用32個(gè)字符表示。其中1005已經(jīng)預(yù)先存在了，故D錯(cuò)誤。21.下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例T的一個(gè)示例圖中①和②依次應(yīng)為（）。A.

10.0.0.1，3142和59.67.15.21，5511B.

59.67.15.21，5511和10.0.0.1，3142C.

147.2.1.1，80和10.0.0.1，3142D.

10.0.0.1，3142和147.2.1.1，80【答案】:

B【解析】:NAT地址轉(zhuǎn)換題首先了解圖中所給的所有地址及其相應(yīng)的端口號(hào)。有一個(gè)規(guī)律是在內(nèi)網(wǎng)到公網(wǎng)的轉(zhuǎn)換過程中，源地址變、目的地址不變；在公網(wǎng)到內(nèi)網(wǎng)的轉(zhuǎn)換過程中源地址不變，目的地址變。圖中①和②依次應(yīng)為59.67.15.21，5511和10.0.0.1，3142。22.下列關(guān)于入侵檢測(cè)系統(tǒng)探測(cè)器獲取網(wǎng)絡(luò)流量的方法中，錯(cuò)誤的是（）。A.

利用交換設(shè)備的鏡像功能B.

在網(wǎng)絡(luò)鏈路中串接一臺(tái)分路器C.

在網(wǎng)絡(luò)鏈路中串接一臺(tái)集線器D.

在網(wǎng)絡(luò)鏈路中串接一臺(tái)交換機(jī)【答案】:

D【解析】:交換機(jī)根據(jù)交換表來轉(zhuǎn)發(fā)數(shù)據(jù)，并不會(huì)將所有流量轉(zhuǎn)發(fā)到所有端口，如果利用交換機(jī)串接來連接探測(cè)器，則探測(cè)器無法獲取網(wǎng)絡(luò)中的所有流量，達(dá)不到保護(hù)全網(wǎng)的效果。利用其他3種方式，探測(cè)器均能獲取到網(wǎng)絡(luò)中的所有流量。23.以下關(guān)于P2DR安全模型的描述中，不正確的（）。A.

P2DR模型包含四個(gè)主要部分：策略、防護(hù)、檢測(cè)和響應(yīng)B.

響應(yīng)包括系統(tǒng)恢復(fù)和信息恢復(fù)C.

網(wǎng)絡(luò)安全策略一般包括總體安全策略和具體安全規(guī)則兩個(gè)部分D.

策略是P2DR安全模型的核心【答案】:

B【解析】:P2DR模型是TCSEC模型的發(fā)展，也是目前被普遍采用的安全模型。P2DR模，趔包含四個(gè)主要部分：策略、防護(hù)、檢測(cè)和響應(yīng)。策略是模型的核心，所有的防護(hù)、檢測(cè)、響應(yīng)都是依據(jù)安全策略實(shí)施的。系統(tǒng)一旦檢測(cè)出入侵，響應(yīng)系統(tǒng)就開始工作，進(jìn)行事件處理。響應(yīng)包括緊急響應(yīng)和恢復(fù)處理，而恢復(fù)又包括系統(tǒng)恢復(fù)和信息恢復(fù)。24.如下圖所示，CiscoCatelyst6500交換機(jī)A與B之間需傳輸ID號(hào)為10～35的VLAN信息，但是ID號(hào)為23的VLAN信息不允許傳輸。下列為交換機(jī)端口5/1分配VLAN的配置，正確的是（）。A.

B.

C.

D.

【答案】:

C【解析】:為交換機(jī)A的端口5/1端口分配VLAN的配置。以Cisco6500交換機(jī)為例：步驟一：配置VLANTrunk模式Switch-6500>（enable）settrunk5/1ondot1q步驟二：為端口分配VLANSwitch6500>（enable）settrunk5/1vlan10—35步驟三：Switch-6500>（enable）cleartrunk5/12325.802.11a將傳輸速率提高到（）。A.

11Mbit/sB.

22Mbit/sC.

54Mbit/sD.

100Mbit/s【答案】:

C【解析】:802.11b標(biāo)準(zhǔn)具備11Mbit/s的信號(hào)傳輸速率，而802.11a與802.11g標(biāo)準(zhǔn)則具備高達(dá)54Mbit/s的速率。26.中繼器能對(duì)下面的（）問題提供一個(gè)簡單的解決方案。A.

網(wǎng)絡(luò)上太多種類的不兼容的設(shè)備B.

太多的結(jié)點(diǎn)和/或電纜不足C.

網(wǎng)絡(luò)上太多的流量D.

太低的數(shù)據(jù)傳輸速率【答案】:

B【解析】:中繼器是網(wǎng)絡(luò)物理層上面的連接設(shè)備，適用于完全相同的兩類網(wǎng)絡(luò)的互連，主要功能是通過對(duì)數(shù)據(jù)信號(hào)的重新發(fā)送或者轉(zhuǎn)發(fā)，來擴(kuò)大網(wǎng)絡(luò)傳輸?shù)木嚯x。27.ICMP有13種報(bào)文，常用的ping命令中使用了（）報(bào)文，以探測(cè)目標(biāo)主機(jī)是否可以到達(dá)。A.

回送請(qǐng)求/應(yīng)答B(yǎng).

信息請(qǐng)求/應(yīng)答C.

地址掩碼請(qǐng)求/響應(yīng)D.

時(shí)間戳請(qǐng)求/響應(yīng)【答案】:

A【解析】:ICMP具有在兩臺(tái)主機(jī)之間的往返路徑上發(fā)送一個(gè)數(shù)據(jù)包的功能。當(dāng)網(wǎng)絡(luò)中的一個(gè)結(jié)點(diǎn)向另一個(gè)結(jié)點(diǎn)發(fā)出一個(gè)“回送請(qǐng)求”的ICMP報(bào)文時(shí)另一個(gè)結(jié)點(diǎn)收到該ICMP報(bào)文后，將向源結(jié)點(diǎn)發(fā)出一個(gè)“回送響應(yīng)”的ICMP報(bào)文。pin9命令即是基于這種功能的通用網(wǎng)絡(luò)管理工具，故選A。28.下列屬于無線技術(shù)的是（）。A.

RPRB.

AdhocC.

EPOND.

SDH【答案】:

B【解析】:彈性分組環(huán)（ResilientPacketRing，RPR）是一種用于直接在光纖上高效傳輸IP分組的傳輸技術(shù)，其T作基礎(chǔ)是Cisco公司提m的動(dòng)態(tài)分組傳輸（DynamicPacketTransport，DPT）技術(shù)。因此RPR是一種有線傳輸技術(shù)。無線接入技術(shù)主要有：802.11標(biāo)準(zhǔn)的無線局域網(wǎng)（WLAN）接入、802.16標(biāo)準(zhǔn)的無線城域網(wǎng)（WMAN）接入，以及正在發(fā)展的Adhoc接入技術(shù)。無源光纖網(wǎng)絡(luò)（PassiveOpticalNetwork，PON）是一種光接入技術(shù)。那么X+PON就是基于X的無源光網(wǎng)絡(luò)（X+PON）技術(shù)，因此EPON就是以太無源光網(wǎng)絡(luò)（EthernetPassiveOpticalNetwork）。無源的意思是沒有外加電源，純介質(zhì)，并不是無線的意思。SDH（SynchronousDigitalHierarchy，同步數(shù)字體系）光端機(jī)容量較大，一般是16E1到4032E1。SDH是一種將復(fù)接、線路傳輸及交換功能融為一體、并由統(tǒng)一網(wǎng)管系統(tǒng)操作的綜合信息傳送網(wǎng)絡(luò)，是美國貝爾通信技術(shù)研究所提出來的同步光網(wǎng)絡(luò)（SONET）。29.（）是密碼學(xué)研究的主要內(nèi)容。A.

密碼體制的沒計(jì)B.

密碼分析學(xué)C.

密碼編碼學(xué)D.

以上全是【答案】:

A【解析】:密碼學(xué)包括密碼編碼學(xué)和密碼分析學(xué)。密碼體制的設(shè)計(jì)是密碼學(xué)研究的主要內(nèi)容，故選A。30.破密者面臨多種不同的問題，其從易到難排列依次為（）。A.

選擇明文、已知明文、僅知密文B.

已知明文、僅知密文、選擇明文C.

已知明文、選擇明文、僅知密文D.

僅知密文、已知明文、選擇明文【答案】:

A【解析】:破密者（即解密者）指的是截取到密文，且想方設(shè)法將其變換成明文的第三方。破密的關(guān)鍵是如何求得密鑰。破密者僅知密文，試圖推導(dǎo)出明文，或推算出用來加密的密鑰，以便解密出密文，無疑是非常困難的。破密者已知明文是指破密不僅可得密文，而且也知道相應(yīng)的明文，由此推算出用來加密的密鑰或加密算法，從而解密密文，這個(gè)難度比僅知密文要小些。選擇明文是指破密者不僅可得到密文和相應(yīng)的明文，而且也可以選擇被加密的明文，這比已知明文更容易地推出用來加密的密鑰或算法。31.下列對(duì)SSID的描述中，錯(cuò)誤的是（）。A.

SSID是無線網(wǎng)絡(luò)中的服務(wù)集標(biāo)識(shí)符B.

SSID是客戶端設(shè)備用來訪問接入點(diǎn)的惟一標(biāo)識(shí)C.

快速配置頁面中“BroadcastSSIDinBeacon”選項(xiàng)，可用于設(shè)定允許設(shè)備不指定SSID而訪問接入點(diǎn)D.

SSID不區(qū)分大小寫【答案】:

D【解析】:SSID是區(qū)分大小寫的文本字符串，用來區(qū)分不同的網(wǎng)絡(luò)，最多可以有32個(gè)字符，無線網(wǎng)卡設(shè)置了不同的SSID就可以進(jìn)入不同網(wǎng)絡(luò)，SSID通常由AP或無線路由器廣播出來，通過XP自帶的掃描功能可以查看當(dāng)前區(qū)域內(nèi)的SSID。網(wǎng)絡(luò)中的每個(gè)無線設(shè)備必須使用相同的網(wǎng)絡(luò)名，網(wǎng)絡(luò)名為由1到32個(gè)區(qū)分大小寫的ASCII可打印字符組成的任意字母數(shù)字串。32.基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)采用的識(shí)別技術(shù)主要有：事件相關(guān)性、統(tǒng)計(jì)意義上的非正?，F(xiàn)象檢測(cè)、頻率或閡值，以及（）。A.

模式匹配B.

安全性事件C.

應(yīng)用程序事件D.

系統(tǒng)事件【答案】:

A【解析】:基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)將原始的網(wǎng)絡(luò)包作為數(shù)據(jù)源，利用一個(gè)運(yùn)行在隨機(jī)模式F的網(wǎng)絡(luò)適配器來實(shí)時(shí)監(jiān)視并分析通過網(wǎng)絡(luò)的所有通信。基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)的攻擊辨識(shí)模式使用以下4種常用技術(shù)：·模式、表達(dá)式或字節(jié)匹配·頻率或穿越閥值·低級(jí)事件的相關(guān)性·統(tǒng)計(jì)學(xué)意義上的非常規(guī)現(xiàn)象檢測(cè)33.生成樹協(xié)議STP最早的標(biāo)準(zhǔn)為（）。A.

IEEE802.1AB.

IEEE802.1DC.

IEEE802.1HD.

IEEE802.1Q【答案】:

B【解析】:為了提高網(wǎng)絡(luò)的穩(wěn)定性，避免回路的產(chǎn)生，工程師們開發(fā)了生成樹協(xié)議STP，并由IEEE制定了相關(guān)的IEEE802.1D標(biāo)準(zhǔn)。IEEE802.1D是最早的STP標(biāo)準(zhǔn)，它提供了動(dòng)態(tài)冗余切換機(jī)制，是目前最流行、應(yīng)用最廣泛的STP標(biāo)冶。34.應(yīng)用入侵防護(hù)系統(tǒng)（AIPS）一般部署在（）。A.

受保護(hù)的應(yīng)用服務(wù)器前端B.

受保護(hù)的應(yīng)用服務(wù)器中C.

受保護(hù)的應(yīng)用服務(wù)器后端D.

網(wǎng)絡(luò)的出口處【答案】:

A【解析】:入侵防護(hù)系統(tǒng)主要分為三種：基于主機(jī)的入侵防護(hù)系統(tǒng)，安裝在受保護(hù)的主機(jī)系統(tǒng)中，檢測(cè)并阻擋針對(duì)本機(jī)的威脅和攻擊；基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)，布置在網(wǎng)絡(luò)出口處，一般串聯(lián)于防火墻與路由器之間，網(wǎng)絡(luò)進(jìn)出的數(shù)據(jù)流都必須經(jīng)過它；應(yīng)用入侵防護(hù)系統(tǒng)，一般部署于應(yīng)用服務(wù)器前端，將基于主機(jī)和入侵防護(hù)系統(tǒng)功能延伸到服務(wù)器之前的高性能網(wǎng)絡(luò)設(shè)備上。35.下列關(guān)于BGP協(xié)議的描述中，錯(cuò)誤的是（）。A.

BGP是用于自治系統(tǒng)之間的域間路由選擇協(xié)議B.

每個(gè)自治系統(tǒng)至少有一個(gè)路由器作為BGP發(fā)言人C.

自治系統(tǒng)通過BGP發(fā)言人交換路由信息D.

BGP發(fā)言人使用UDP協(xié)議交換路由信息【答案】:

D【解析】:邊界網(wǎng)關(guān)協(xié)議（BGP）是運(yùn)行于TCP上的一種自治系統(tǒng)的路由協(xié)議。每個(gè)自治系統(tǒng)至少有一個(gè)通過BGP直接連接的路由器作為BGP發(fā)言人。每個(gè)AS的BGP發(fā)言人互相通信，交換網(wǎng)絡(luò)可達(dá)性信息，BGP發(fā)言人使用TCP協(xié)議交換路由信息。36.下列關(guān)于光纖同軸電纜混合網(wǎng)HFC的描述中，錯(cuò)誤的是（）。A.

HFC是一個(gè)雙向傳輸系統(tǒng)B.

CableModem利用頻分多路復(fù)用方法將信道分為上行信道與下行信道C.

CableModem傳輸方式分為對(duì)稱式和非對(duì)稱式兩類D.

HFC通過CableModem將光纜與同軸電纜連接起來【答案】:

D【解析】:光纖到同軸電纜混合網(wǎng)HFC是經(jīng)過雙向改造的有線電視網(wǎng)絡(luò)；而電纜調(diào)制解調(diào)器CableModem是專門為利用有線電視網(wǎng)進(jìn)行數(shù)據(jù)傳輸而設(shè)計(jì)的，能夠把用戶計(jì)算機(jī)與有線電視同軸電纜連接起來。37.加快Catalyst3548發(fā)生直接鏈路失效時(shí)的收斂速度，正確配置生成樹可選功能的命令是（）。A.

spanning-treebackbonefastB.

spanning-treeporfastdefaultC.

spanning-treeuplinkfastmax-update-rate32000D.

setspantreeuplindfastenablerate40【答案】:

C【解析】:UplinkFast的功能是當(dāng)生成樹拓?fù)浣Y(jié)構(gòu)發(fā)生變化和在使用上連鏈路組（uplinkgroup）的冗余鏈路之間完成負(fù)載平衡時(shí)，提供快速收斂。在Catalysy3548中，UplinkFast的具體配置方法為：spanning-treeuplinkfastmax-update-rate<0-32000>。38.將Catalyst6500交換機(jī)的系統(tǒng)時(shí)間設(shè)定為“2014年3月26日，星期五，9點(diǎn)19分25秒”，正確配置是（）。A.

setclockfri26/3/20149:19:25B.

settimefri3/26/20149:19:25C.

settimefri26/3/20149:19:25D.

setclockfri3/26/20149:19:25【答案】:

B【解析】:Catalyst6500改變系統(tǒng)時(shí)間的設(shè)置命令為：settime[day_of_week][mm/dd/yy][hh:mm:ss]，即settimefri3/26/20109:19:25，B項(xiàng)正確。39.R1、R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器，R1的路由表如下圖（a）所示，當(dāng)收到R2發(fā)送的如下圖（b）的（V，D）報(bào)文后，R1更新的四個(gè)路由表項(xiàng)中距離值從上到下依為。（a）（b）A.

0、4、2、3B.

0、4、3、3C.

0、5、3、3D.

0、5、3、4【答案】:

C【解析】:通過要求所有活躍的RIP路由器在固定的時(shí)間間隔廣播其路由表內(nèi)容至相鄰的RIP路由器來做到RIP積極地維護(hù)路由表的完整性，所有收到的更新自動(dòng)代替已經(jīng)存儲(chǔ)在路由表中的信息。本題中，R1到目的網(wǎng)絡(luò)10.0.0.0的距離為0，無須更新；若分組由R1經(jīng)R2到目的網(wǎng)絡(luò)20.0.0.0，則距離為5，與從R1到目的網(wǎng)絡(luò)的距離一樣，無須更新；若分組由R1經(jīng)R2到目的網(wǎng)絡(luò)30.0.0.0，則距離為3，小于表項(xiàng)中原來的距離4，距離值需要更新為3；若分組由R1經(jīng)R2到目的網(wǎng)絡(luò)40.0.0.0，則距離為4，大于表項(xiàng)中的距離4，不需要更新。40.下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例：圖中①和②依次應(yīng)為（）。A.

10.0.0.1，3142和59.67.15.21，5511B.

59.67.15.21，5511和10.0.0.1，3142C.

147.2.1.1，80和10.0.0.1，3142D.

10.0.0.1，3142和14/.2.1.1，80【答案】:

B【解析】:NAT地址轉(zhuǎn)換的規(guī)律是靠近內(nèi)網(wǎng)的地址變，靠近公網(wǎng)的地址不變：在內(nèi)網(wǎng)到公網(wǎng)的轉(zhuǎn)換過程中，源地址變、目的地址不變；在公網(wǎng)到內(nèi)網(wǎng)的轉(zhuǎn)換過程中源地址不變，目的地址變。所以圖中①和②依次應(yīng)為59.67.15.21，5511和10.0.0.1，3142。41.在建立ID號(hào)為999，不給定VLAN名的VLAN時(shí)，系統(tǒng)自動(dòng)使用的默認(rèn)VLAN名是（）。A.

VLAN999B.

VLAN0999C.

VLAN00999D.

VLAN000999【答案】:

C【解析】:系統(tǒng)在建立ID號(hào)為999，不給定VLAN名的VLAN時(shí)自動(dòng)使用的默認(rèn)VLAN名是CVLAN00999。42.下列不屬于WindowsServer2003系統(tǒng)下DNS服務(wù)器的參數(shù)是（）。A.

作用域B.

資源記錄C.

正向查找區(qū)域D.

反向查找區(qū)域【答案】:

A【解析】:DNS服務(wù)器配置的主要參數(shù)有：①正向查找域（將域名映射到IP地址數(shù)據(jù)庫，用于將域名解析為IP地址）；②反向查找域（將IP地址映射到域名數(shù)據(jù)庫，用于將IP地址解析為域名）；③資源記錄（區(qū)域中的一組結(jié)構(gòu)化記錄，包括主機(jī)地址資源記錄、郵件交換器資源記錄和別名資源記錄）；④轉(zhuǎn)發(fā)器（本地DNS服務(wù)器用于將外部DNS名稱的DNS查詢轉(zhuǎn)發(fā)給該DNS服務(wù)器）。43.配置DHCP服務(wù)器IP地址池的地址為193.45.98.0/24，其中，193.45.98.10至193.45.98.30用作靜態(tài)地址分配，正確的配置語句是（）。A.

ipdhcpexcluded-address193.45.98.10，193.45.98.30Network193.45.98.0255.255.255.0B.

ipdhcpexcluded-address193.45.98.10193.45.98.30Network193.45.98.0/24C.

ipdhcpexcluded-address193.45.98.10193.45.98.30Network193.45.98.00.0.0.255D.

ipdhcpexcluded-address193.45.98.10193.45.98.30Network193.45.98.0255.255.255.0【答案】:

D【解析】:ipdhcpexcluded-address設(shè)置不參與動(dòng)態(tài)分配的保留IP地址，所以193.45.98.10和193.45.98.30之間沒有逗號(hào)，network193.45.98.0255.255.255.0是設(shè)置動(dòng)態(tài)分配的IP地址段。44.對(duì)于100Mbit/s以下、10Mbit/s以上的高速數(shù)據(jù)的傳輸采用的是（）。A.

4類或5類雙絞線B.

5類或6類雙絞線C.

光纖或6類雙絞線D.

光纖、5類、6類混合【答案】:

B【解析】:在速率低于10Mbit/s的數(shù)據(jù)傳輸時(shí)，一般采用4類或5類雙絞線；數(shù)據(jù)傳輸速率為10～100Mbit/s的傳輸用5類或6類雙絞線；而對(duì)速率高于100Mbit/s的寬帶數(shù)據(jù)和復(fù)合信號(hào)的傳輸，采用光纖或6類雙絞線，當(dāng)然將光纖、6類與5類雙絞線混合布線，是較為經(jīng)濟(jì)的方案。45.若服務(wù)器系統(tǒng)年停機(jī)時(shí)間為6小時(shí)，那么系統(tǒng)可用性至少達(dá)到（）。A.

99％B.

99.9％C.

99.99％D.

99.999％【答案】:

B【解析】:根據(jù)系統(tǒng)高可用性公式，如果系統(tǒng)高可用性達(dá)到99.9％，那么每年的停機(jī)時(shí)間≤8.8小時(shí)；如果系統(tǒng)高可用性達(dá)到99.99％，那么每年的停機(jī)時(shí)間≤53分鐘；如果系統(tǒng)高可用性達(dá)到99.999％，那么每年的停機(jī)時(shí)間≤5分鐘。46.下列對(duì)IPv6地址的表示中，錯(cuò)誤的是（）。A.

::50D:BC:0:0:03DAB.

FE23::0:45:03/48C.

FE23:0:0:050D:BC::03DAD.

FF34:42:BC::0:50F:21:0:03D【答案】:

D【解析】:IPv4地址采用32位的點(diǎn)分四段十進(jìn)制表示，而IPv6采用的是128位的冒分八段十六進(jìn)制法。按照RFC2373定義，一個(gè)完整的IPv6地址的表示法：xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx。為了簡化其表示法，每段中前面的0可以省略，連續(xù)的0可省略為“::”，但只能出現(xiàn)一次。D項(xiàng)中的FF34:42:BC::0:50F:21:0:03D已經(jīng)超過8段，所以表示錯(cuò)誤。47.下列關(guān)于服務(wù)器技術(shù)的描述中，錯(cuò)誤的是（）。A.

服務(wù)器磁盤性能表現(xiàn)在磁盤存儲(chǔ)容量與I/O速度B.

集群系統(tǒng)中一臺(tái)主機(jī)出現(xiàn)故障時(shí)不會(huì)影響系統(tǒng)的正常服務(wù)C.

熱插拔功能允許用戶在不切斷電源的情況下更換硬盤、板卡等D.

企業(yè)級(jí)服務(wù)器采用對(duì)稱多處理器（SMP）技術(shù)時(shí)，一般使用1～3個(gè)CPU【答案】:

D【解析】:SMP技術(shù)是由多個(gè)處理器運(yùn)行操作系統(tǒng)的單一復(fù)本，并共享內(nèi)存和一臺(tái)計(jì)算機(jī)的其他資源，系統(tǒng)將任務(wù)隊(duì)列對(duì)稱地分布于多個(gè)CPU之上，從而極大地提高了整個(gè)系統(tǒng)的數(shù)據(jù)處理能力，采用該技術(shù)至少應(yīng)配備兩顆CPU，配備4顆、6顆及8顆CPU的情況也較常見。48.下列關(guān)于RAID的描述中，錯(cuò)誤的是（）。A.

服務(wù)器需要外加一個(gè)RAID卡才能實(shí)現(xiàn)RAID功能B.

RAID10是RAID0和RAID1的組合C.

一些RAID卡可以提供SATA接口D.

RAID卡可以提供多個(gè)磁盤接口通道【答案】:

A【解析】:RAID功能可以由軟件或RAID卡實(shí)現(xiàn)。49.下列關(guān)于Windows2003系統(tǒng)下DHCP服務(wù)器配置的描述中，錯(cuò)誤的是（）。A.

不添加排除和保留時(shí)，服務(wù)器可將地址池內(nèi)的IP地址動(dòng)態(tài)指派給DHCP客戶機(jī)B.

地址租約期限決定客戶機(jī)使用所獲得IP地址的時(shí)間長短C.

添加排除和保留時(shí)均需獲得客戶機(jī)的MAC地址信息D.

保留是指DHCP服務(wù)器指派的永久地址租約【答案】:

C【解析】:DHCP服務(wù)器指派永久地址租約即保留時(shí)需要MAC地址信息來標(biāo)識(shí)特定主機(jī)，但添加排除時(shí)不需要MAC地址信息，不添加排除和保留時(shí)，服務(wù)器可將地址池內(nèi)的IP地址動(dòng)態(tài)指派給DHCP客戶機(jī)。50.以下關(guān)于P2DR安全模型的描述中，錯(cuò)誤的是（）。A.

P2DR是由策略、防護(hù)、檢測(cè)和響應(yīng)四個(gè)部分組成B.

網(wǎng)絡(luò)安全策略是由總體安全策略和具體安全規(guī)則兩部分組成C.

防護(hù)技術(shù)是由防病毒和漏洞檢測(cè)兩部分組成D.

響應(yīng)技術(shù)是由緊急響應(yīng)和恢復(fù)處理兩部分組成【答案】:

C【解析】:根據(jù)系統(tǒng)可能出現(xiàn)的安全問題而采取的預(yù)防措施被稱為防護(hù)技術(shù)，常見的靜態(tài)防護(hù)技術(shù)包括：數(shù)據(jù)加密、身份認(rèn)證、訪問控制、授權(quán)和虛擬專用網(wǎng)技術(shù)、防火墻、安全掃描和數(shù)據(jù)備份等。51.下列關(guān)于IEEE802.11系列標(biāo)準(zhǔn)的描述中，錯(cuò)誤的是（）。A.

IEEE802.11a運(yùn)行在5GHzUNII頻段，最大傳輸速率是54Mbps，最大容量是162MbpsB.

IEEE802.11g運(yùn)行在2.4GHzISM頻段，實(shí)際吞吐量是28～31MbpsC.

IEEE802.11運(yùn)行在2.4GHzISM頻段，最大傳輸速率是1～2MbpsD.

IEEE802.11b運(yùn)行在2.4GHzISM頻段，最大傳輸速率是11Mbps，最大容量是33Mbps【答案】:

A【解析】:IEEE802.11a運(yùn)行在5GHzUNII頻段，最大傳輸速度是54Mbps，最大容量是432Mbps。52.確定網(wǎng)絡(luò)層次結(jié)構(gòu)及各層采用的協(xié)議是網(wǎng)絡(luò)設(shè)計(jì)中（）階段的主要任務(wù)。A.

網(wǎng)絡(luò)需求分析B.

網(wǎng)絡(luò)體系結(jié)構(gòu)設(shè)計(jì)C.

網(wǎng)絡(luò)設(shè)備選型D.

網(wǎng)絡(luò)安全性設(shè)計(jì)【答案】:

B【解析】:網(wǎng)絡(luò)工程可分為：網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)設(shè)計(jì)、工程實(shí)施、系統(tǒng)檢測(cè)驗(yàn)收和運(yùn)行維護(hù)等幾個(gè)階段。網(wǎng)絡(luò)規(guī)劃是在需求分析的基礎(chǔ)上進(jìn)行系統(tǒng)可行性分析和論證，以確定網(wǎng)絡(luò)總體方案。網(wǎng)絡(luò)規(guī)劃階段任務(wù)完成之后轉(zhuǎn)入下一個(gè)階段，即網(wǎng)絡(luò)設(shè)計(jì)階段。確定網(wǎng)絡(luò)層次結(jié)構(gòu)以及各層采用的協(xié)議，是網(wǎng)絡(luò)體系結(jié)構(gòu)設(shè)計(jì)階段的主要任務(wù)。53.下列關(guān)于SNMP的描述中，錯(cuò)誤的是（）。A.

SNMP是基于