遼寧省撫順市全國計算機(jī)等級考試網(wǎng)絡(luò)技術(shù)重點匯總（含答案）

遼寧省撫順市全國計算機(jī)等級考試網(wǎng)絡(luò)技術(shù)重點匯總（含答案）學(xué)校:________班級:________姓名:________考號:________

一、單選題(30題)1.下列關(guān)于網(wǎng)絡(luò)接入技術(shù)和方法的描述中，錯誤的是()

A.“三網(wǎng)融合”中的三網(wǎng)是指計算機(jī)網(wǎng)絡(luò)、電信通信網(wǎng)和廣播電視網(wǎng)

B.寬帶接入技術(shù)包括xDSL、HF

C.SDH、無線接入等

D.無線接入技術(shù)主要有WLAN、WMAN等

E.CableModem的傳輸速率可以達(dá)到10～36Mbps

2.下列入侵檢測系統(tǒng)結(jié)構(gòu)中，能夠真正避免單點故障的是()。

A.集中式B.層次式C.協(xié)作式D.對等式

3.下列關(guān)于使用線內(nèi)供電將無線接入點連接至網(wǎng)絡(luò)的描述中，錯誤的是（）。

A.將以太網(wǎng)電纜的一端連接到接入點上標(biāo)有Ethernet的RJ一45以太網(wǎng)接口

B.電纜的另一端連接到帶有線內(nèi)供電的交換機(jī)

C.電纜的另一端也可以連接到接入點的電源注入器上標(biāo)有ToAP／Bridge的一端

D.將電源模塊的輸出端接到接入點上標(biāo)有48VDC的電源接口

4.TTC標(biāo)準(zhǔn)OC-3的傳輸速率為()

A.512.4MbpsB.155.52MbpsC.622.08MbpsD.1.244Gbps

5.

6.在WindowsServer2003中，用于顯示域列表、計算機(jī)列表的命令是（）。

A.nbtstat—aB.netflow—aC.netViewD.nslookup

7.在一臺Cisco路由器的g3／1端口封禁端口號為139的TCP和端口號為1434的UDP連接，并封禁ICMP協(xié)議，只允許212．15．41．0／26子網(wǎng)的ICMP數(shù)據(jù)包通過路由器，正確的access-list配置是（）。

8.下面關(guān)于城名系統(tǒng)說法正確的是()。

A.域名系統(tǒng)是網(wǎng)狀結(jié)構(gòu)的，按組織棋式和地理模式劃分的域名彼此交叉

B.域名系統(tǒng)的所有管理權(quán)都集中在NIC

C.域名服務(wù)器可以進(jìn)行域名/IP地址轉(zhuǎn)換

D.域名解析是從小到大，由底向上進(jìn)行的

9.在WindowsServer2003中使用IIS建立Web站點后可以設(shè)置站點的選項，下列屬于網(wǎng)站選項的是（）。

A.帶寬限制B.網(wǎng)站主目錄C.IP地址和域名限制D.網(wǎng)站標(biāo)識

10.

11.在CiscoCatalyst3548以太網(wǎng)交換機(jī)上建立一個名為lib105的VLAN，正確的配置是（）。

A.Switch一3548#vlan1namelibl05Switch-3548#exit

B.Switch一3548(vlan)#vlan1namelibl05Switch一3548(vlan)#exit

C.Switch一3548(vlan)#vlan1000namelibl05Switch一3548(vlan)#exit

D.Switch-3548(vlan)#vlan1002namelibl05Switch-3548(vlan)#exit

12.下列技術(shù)中，不屬于無線接入技術(shù)的是（）。

A.AdhocB.DWDMC.WiFiD.WiMAX

13.下列關(guān)于RPR技術(shù)的描述中，錯誤的是()

A.RPR能夠在50ms內(nèi)隔離出現(xiàn)故障的節(jié)點和光纖段

B.RPR環(huán)中每一個節(jié)點都執(zhí)行SRP公平算法

C.兩個RPR節(jié)點之間的裸光纖最大長度為100公里

D.RPR用頻分復(fù)用的方法傳輸IP分組

14.在虛擬頁式存儲管理系統(tǒng)中，地址越界中斷屬于()。

A.輸入輸出中斷B.程序性中斷C.時鐘中斷D.自愿性中斷

15.端口掃描可以通過捕獲本地主機(jī)或服務(wù)器的流入流出()來監(jiān)視本地主機(jī)的運行情況。

A.數(shù)據(jù)段B.FR數(shù)據(jù)幀C.比特流D.IP數(shù)據(jù)包

16.通過KDC分配公用密鑰時需要解決的主要問題是()

A.密鑰的認(rèn)證B.密鑰的保密C.密鑰的生成D.密鑰的撤銷

17.下列對IPv6地址FE23：0：0：050D：BC：0：0：03DA的簡化表示中，錯誤的是（）。

A.FE23：：50D：BC：0：0：03DA

B.FE23：0：0：050D：BC：：03DA

C.FE23：0：0：50D：BC：：03DA

D.FE23：：50D：BC::03DA

18.以下哪項不是INTERNET的主要服務(wù)()。

A.WEB服務(wù)B.E-MAIL服務(wù)C.電子商務(wù)服務(wù)D.綜合布線服務(wù)

19.信息安全的發(fā)展過程經(jīng)歷了三個階段，每個階段都有其代表特征，下列哪個特征不能代表三個階段的任意一個階段（）。

A.INFOSECB.COMSECC.InformationAssuranceD.PTRTE

20.靜態(tài)隨機(jī)存儲器可以用雙極型器件構(gòu)成，也可以由MOS型器件構(gòu)成。雙極型器件與MOS型器件相比，下面哪一項不是它的特點()

A.工藝較簡單B.集成度較低C.存取速度低D.功耗比較大

21.傳輸速率最高為54Mbps的WLAN標(biāo)準(zhǔn)是()A.802.11B.802.11aC.802.11bD.802.11n

22.關(guān)于IP數(shù)據(jù)報的說法正確的是()。

A.任何物理網(wǎng)絡(luò)能處理的最大報文長度相同

B.分片后的報文在投遞中可以自行重組

C.IP數(shù)據(jù)報是需要傳輸?shù)臄?shù)據(jù)在IP層加上IP頭信息封裝而成的

D.數(shù)據(jù)報填充域?qū)儆贗P數(shù)據(jù)報數(shù)據(jù)區(qū)

23.將Catalyst6500交換機(jī)的系統(tǒng)時間設(shè)定為"2013年3月26日，星期五，9點l9分25秒"，正確配置是()。

A.setclockfri26/3/20139：19：25

B.settimefri3/26/20139：19：25

C.settimefri26/3/20139：19：25

D.setclock3/26/2013fri9：19：25

24.如果在一臺主機(jī)的Windows環(huán)境下執(zhí)行命令Pingwww．pku．edu．cn得到下列信息Pingingwww．pku．edu．cn[162．105．131．113]with32bytesofdata：Requesttimedout．Requesttimedout．Requesttimedout．Requesttimedout．Pingstatisticsfor162．105．131．113：Packets：Sent=4，Received=O，Lost=4（100％loss）那么下列結(jié)論中無法確定的是（）。

A.為www．pku．edu．cn提供名字解析的服務(wù)器工作正常

B.本機(jī)配置的IP地址可用

C.本機(jī)使用的DNS服務(wù)器工作正常

D.本機(jī)的網(wǎng)關(guān)配置正確

25.常用的商情分析工具不包括()。

A.時間序列分析B.心理分析C.回歸分析D.聚類分析

26.一臺交換機(jī)具有24個10/100Mbps全雙工端口和1個1000Mbps全雙工端口，如果所有端口都工作在全雙工狀態(tài)，那么該交換機(jī)總帶寬應(yīng)為（）。A.8．8GbpsB.6．8GbpsC.6．4GbpsD.4．4Gbp

27.主板主要組成部分是

A.運算器、控制器、存儲器B.CPU和外設(shè)C.CPU、存儲器、總線、插槽以及電源D.CPU、存儲器、插槽以及電源電路

28.下列關(guān)于寬帶城域網(wǎng)技術(shù)的描述中，錯誤的是()

A.寬帶城域網(wǎng)保證QoS的主要技術(shù)有RSVP、DiffServ和MPLS

B.寬帶城域網(wǎng)帶內(nèi)網(wǎng)絡(luò)管理是指利用網(wǎng)絡(luò)管理協(xié)議SNMP建立網(wǎng)絡(luò)管理系統(tǒng)

C.寬帶城域網(wǎng)能夠為用戶提供帶寬保證，實現(xiàn)流量工程

D.寬帶城域網(wǎng)可以利用NAT技術(shù)解決IP地址資源不足的問題

29.攻擊者利用攻破的多個系統(tǒng)發(fā)送大量請求去集中攻擊其他目標(biāo)，受害設(shè)備因為無法處理而拒絕服務(wù)。這種攻擊被稱為()。

A.Smurf攻擊B.DDoS攻擊C.SYNFlooding攻擊D.Land攻擊

30.第

40

題

IEEE802參考模型中不包含（）

A.邏輯鏈路控制于層B.介質(zhì)訪問控制子層C.網(wǎng)絡(luò)層D.物理層

二、填空題(20題)31.IP服務(wù)的3個主要特點是______、面向非連接和盡最大努力投遞服務(wù)。

32.在路由表中，特定主機(jī)路由表項的子網(wǎng)掩碼為______。

33.在E1載波中，每個子信道的數(shù)據(jù)傳輸速率是。

34.網(wǎng)絡(luò)版防病毒系統(tǒng)的基本安裝對象包括：系統(tǒng)中心的安裝、服務(wù)器端的安裝、客戶端的安裝和________的安裝。

35.性能管理的主要目的是維護(hù)網(wǎng)絡(luò)運營效率和網(wǎng)絡(luò)______。

36.目前，防火墻一般可以提供4種服務(wù)。它們是______、方向控制、用戶控制和行為控制。

37.因特網(wǎng)的通信設(shè)備包括網(wǎng)間設(shè)備和。

38.SNMPv1是一個不安全的協(xié)議，管理站（Manager）與代理（Agent）之間通過進(jìn)行身份認(rèn)證。

39.(18）防火墻是指設(shè)置在不同網(wǎng)絡(luò)或____之間的一系列部件的組合。

40.(9）操作系統(tǒng)必須提供一種啟動進(jìn)程的機(jī)制，在DOS中，該機(jī)制就是EXEC函數(shù)。在Windows和OS/2中啟動進(jìn)程的函數(shù)是___________。

41.(14）SMTP相應(yīng)字符串以_________位數(shù)字開始，后面跟有該響應(yīng)的具體描述。

42.(4）在IEEE802參考模型中，數(shù)據(jù)鏈路層分為_________子層與LLC子層。

43.第

72

題

網(wǎng)絡(luò)操作系統(tǒng)Netware是（）公司的產(chǎn)品。

44.

第65題計算機(jī)通信的平均誤碼率要求低于___________。

45.RC5算法中使用了3種運算：______、加和循環(huán)。

46.IPTV包括視頻點播、直播電視和______3個基本業(yè)務(wù)。

47.(14）在客戶機(jī)／服務(wù)器模式中，主動發(fā)出請求的是_________。

48.為將語音信號與計算機(jī)產(chǎn)生的數(shù)字、文字、圖形與圖像信號同時傳輸，需要采用______技術(shù)，將模擬的語音信號變成數(shù)字的語音信號。

49.

50.第

61

題

WWW的用戶端程序稱為_______。

參考答案

1.B

2.D解析：分布式入侵檢測系統(tǒng)(IDS)可以分為層次式、協(xié)作式、對等式等類型。其中，對等模型的應(yīng)用使得分布式IDS真正避免了單點故障的發(fā)生。由于各模塊地位、作用完全平等，可以通過對其數(shù)目進(jìn)行控制來提供所需的入侵檢測處理能力，因此整個系統(tǒng)具有很好的伸縮性。

層次式IDS將數(shù)據(jù)收集的工作分布在整個網(wǎng)絡(luò)中。這些傳感器作為整個入侵檢測工作的底層，其所獲取的數(shù)據(jù)將被送至高一層的分布式數(shù)據(jù)分析模塊。經(jīng)過簡單的分析處理，各數(shù)據(jù)分析模塊再將這些初步結(jié)果送交全局的分析模塊進(jìn)行決策以判定網(wǎng)絡(luò)系統(tǒng)是否遭受入侵。其主要問題是不能很好地適應(yīng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的變化，較難部署，而且上層的入侵檢測模塊若受到攻擊，則其入侵檢測的有效性將大大降低。

協(xié)作式IDS的各數(shù)據(jù)分析模塊可以相對獨立地進(jìn)行決策，與層次式IDS相比，具有更大的自主性。但整個分布式IDS仍由一個統(tǒng)一的中央控制機(jī)制進(jìn)行協(xié)調(diào)，單點故障的風(fēng)險依然存在。

3.DAironet1100系列接入點使用線內(nèi)供電將無線接入點連接至網(wǎng)絡(luò)時接入線內(nèi)供電交換面板。而采用本地電源連接以太網(wǎng)時，將電源模塊的輸出端接到接入點上標(biāo)有48VDC的電源接口。故選擇D選項。

4.B

5.A

6.CNbtstat—a功能：使用遠(yuǎn)程計算機(jī)的名稱列出名稱表。NetFlow功能：是一種數(shù)據(jù)交換方式。Netview功能：用于顯示域列表、計算機(jī)列表或指定計算機(jī)上共享資源的列表。nslookup(nameserverlookup，域名查詢)：是一個用于查詢Internet域名信息或診斷DNS服務(wù)器問題的工具。故選擇C選項。

7.D①在路由器上使用訪問控制列表(AccessControlList，ACL)時需要注意ACL語句的順序，因為路由器執(zhí)行哪條ACL語句是按照配置的ACL中的條件語句，從第一條開始順序執(zhí)行。數(shù)據(jù)包只有在跟第一個判斷條件不匹配時，才能交給ACL中的下一個語句進(jìn)行比較。②ipaccess-list語法格式：ipaccess-listextended|standardACL表號或者表名。③extanded多用于協(xié)議端口配置，而standard多用于IP地址配置。④permit|deny協(xié)議名源端地址源端反掩碼目的端地址目的端反掩碼。⑤配置完訪問控制列表之后，還應(yīng)該在端口上配置數(shù)據(jù)包的進(jìn)和出。其語法格式是：ipaccess-groupACL表號或表名(該表號或名稱應(yīng)該與第2步中的表號一致)in／out(in代表數(shù)據(jù)進(jìn)入，out代表數(shù)據(jù)的輸出)。選項A中第二行錯誤，沒有使用子網(wǎng)掩碼的反碼，選項B中第二行錯誤，子網(wǎng)掩碼反碼計算錯誤，應(yīng)該是O．0．0．63。由于是對協(xié)議端口配置，應(yīng)該使用extanded關(guān)鍵字，C選項錯誤。故選D選項。

8.C

9.D在windowsServer2003中使用IIs建立Web站點后可以設(shè)置站點的選項，其中網(wǎng)站選項包括網(wǎng)站標(biāo)識(描述，IP地址，非標(biāo)準(zhǔn)TCP端口，SSL端口)，連接(連接超時和保持連接選項)，啟用日志記錄。故選擇D選項。

10.B

11.CVLAN名用l～32個字符表示，可以是字母和數(shù)字；VLANID的數(shù)值范圍是1～4094，但是有的交換機(jī)只支持1～1005，而其中可用于以太網(wǎng)的VLANID為2～1000，1002～1005是FDDI和TokenRing使用的VLANID，故C選項正確。

12.B密集波分復(fù)用(DenseWavelengthDivisionMultiplexin9，DWDM)技術(shù)，指的是一種光纖數(shù)據(jù)傳輸技術(shù)，這一技術(shù)利用激光的波長按照比特位并行傳輸或者字符串行傳輸方式在光纖內(nèi)傳遞數(shù)據(jù)。故選B選項。

13.DD【解析】RPR將沿順時針傳輸?shù)墓饫w環(huán)叫做外環(huán)，將沿逆時針傳輸?shù)墓饫w環(huán)叫做內(nèi)環(huán)。內(nèi)環(huán)和外環(huán)都可以用統(tǒng)計復(fù)用的方法傳輸IP分組。因此D選項錯誤。

14.B解析：中斷機(jī)制是現(xiàn)在計算機(jī)設(shè)施中的基本設(shè)施之一。它在系統(tǒng)中起著通信聯(lián)絡(luò)的作用，以協(xié)調(diào)系統(tǒng)對各種外部資源的相應(yīng)和處理．一般將中斷源分為兩類：即強(qiáng)迫性中斷和自愿性中斷。自愿性中斷是正在運行程序時有意識安排的，通常由程序員在編制程序時，因要求操作系統(tǒng)提供服務(wù)而有意識使用訪管指令或系統(tǒng)調(diào)用，從而導(dǎo)致中斷的。而強(qiáng)迫性中斷是正在運行的程序所不期望的，它們是否發(fā)生，何時發(fā)生都無法預(yù)料。這類中斷大致有以下幾種：①輸入/輸出中斷是來自通道或各種外部設(shè)備的中斷，用以反饋通道或設(shè)備的工作狀況；②硬件故障中斷是機(jī)器發(fā)生錯誤時的中斷，用以反饋硬件在執(zhí)行過程中出現(xiàn)的故障；③時鐘中斷是硬件或軟件時鐘到時引起的中斷；④程序性中斷是因運行過程中的問題所引起的中斷，用于反饋程序執(zhí)行過程中出現(xiàn)的意外情況，如目態(tài)下執(zhí)行特權(quán)指令、地址越界、虛擬存儲中的缺頁等。因此地址越界中斷屬于強(qiáng)制中斷中的程序性中斷，本題正確選項為B。

15.D

16.A解析：在不對稱密鑰體制中，公用密鑰是公開的，按理說分發(fā)公鑰是不需要保密的。然而，為了防止公用密鑰被篡改和偽造，對其完整性的保證是不可少的。目前人們通過KDC分配公用密鑰時，采用的是利用證書權(quán)威機(jī)構(gòu)簽發(fā)的數(shù)字證書來分發(fā)公用密鑰。數(shù)字證書必定包含某一用戶的身份識別、該用戶的公用密鑰以及權(quán)威機(jī)構(gòu)的數(shù)字簽名等信息。用以證明該證書和用戶的公用密鑰的有效性。

17.D解析：IPv6可以通過刪除每個16位塊中的前導(dǎo)0和壓縮零即刪除某些地址類型中包含一系列的零的辦法來簡化IPv6地址。需要注意的是雙冒號::在一個Ipv6地址中只能出現(xiàn)一次，因此D項錯誤。

18.D

19.D

20.A

21.B

22.C利用IP進(jìn)行互聯(lián)的各個物理網(wǎng)絡(luò)能處理的最大報文長度有可能不同；分片后的報文獨立選擇路徑傳送，所以報文在投遞途中不會也不可能重組；需要傳輸?shù)臄?shù)據(jù)在IP層，加上IP頭信息，封裝成口數(shù)據(jù)報；數(shù)據(jù)報填充域?qū)儆贗P數(shù)據(jù)報報頭區(qū)。\r\n

23.B正確的配置公式是'settime[day_of_week][mm/dd/yy][hh：mm：ss]'，所以B項正確。

24.D執(zhí)行“PingwWW．pku．edu．cn”得到IP地址為162．105．131．113，說明本機(jī)所配IP可用，DNS服務(wù)器和域名解析服務(wù)工作都正常，但無法檢測出本機(jī)的網(wǎng)關(guān)配置是否正確，故正確答案為D選項。

25.B

26.B全雙工端口帶寬的計算方法是：端口數(shù)×端口速率×2。具有24個的10／100Mbps全雙工端口最大帶寬是24×100Mbps×2=4800Mbps=4．8Gbps，具有1個的1000Mbps全雙工端口最大帶寬是l×1000Mbps×2=2000Mbps=2Gbps。二者加起來共6．8Gbps。故選擇B選項。

27.C解析：主板是計算機(jī)主機(jī)的主要部件。通常,主板由5部分組成:CPU、存儲器、總線、插槽以及電源。

28.B

29.B拒絕服務(wù)攻擊(DenialOf\nService，DoS)的基本方式是通過發(fā)送大量合法的請求來消耗和占用過多的服務(wù)資源，使得網(wǎng)絡(luò)服務(wù)不能響應(yīng)正常的請求。常見DoS攻擊包括：\n\u3000\u3000Land攻擊：向某個設(shè)備發(fā)送數(shù)據(jù)包，并將數(shù)據(jù)包的源IP和目的IP都設(shè)置成攻擊目標(biāo)的地址。DDoS攻擊：攻擊者攻破了多個系統(tǒng)，并利用這些系統(tǒng)集中攻擊其他目標(biāo)。成千上萬的主機(jī)發(fā)送大量的請求，受害設(shè)備因為無法處理而拒絕服務(wù)。\n\u3000\u3000Smurf攻擊：攻擊者冒充受害主機(jī)的IP地址，向一個大的網(wǎng)絡(luò)發(fā)送“echo\nrequest”的定向廣播包，此網(wǎng)絡(luò)的許多主機(jī)都做出回應(yīng)，受害主機(jī)會收到大量的“echoreply”消息。\u3000\u3000SYN\nFlooding攻擊：利用TCP連接的3次握手過程進(jìn)行攻擊，攻擊者主機(jī)使用無效的IP地址，并與受害主機(jī)進(jìn)行TCP3次握手。因此選項B正確。

30.C數(shù)據(jù)鏈路層劃分為邏輯鏈路控制子層與介質(zhì)訪問控制子層。

31.不可靠的數(shù)據(jù)投遞服務(wù)不可靠的數(shù)據(jù)投遞服務(wù)解析：IP服務(wù)的3個主要特點是不可靠的數(shù)據(jù)投遞服務(wù)、面向非連接和盡最大努力投遞服務(wù)。

55.25555解析：路由表中包含兩個特定路由，其中特定主機(jī)路由的子網(wǎng)掩碼為55，默認(rèn)路由的子網(wǎng)掩碼為。

33.64KbpsE1載波是歐洲電子傳輸格式，它由ITU-TS設(shè)計，并由歐洲郵政電訊管理委員會（CEPT）命名。在E1鏈路中，傳輸速率為2.048Mbps，使用PCM編碼。對于一條傳輸速率為2.048Mbps的信道來說，其傳送1bit信號的時隙約為0.5ms。如果共享該信道的所有信息源的傳輸速率都是64Kbps，則信道內(nèi)傳送信號的最大周期Ts約為16ms。所以，在周期Ts內(nèi)，該信道可被32個信息源共享，而不會相互干擾或重疊。因此，E1載波將32個信道復(fù)用在1個E1數(shù)據(jù)幀中。使用E1載波進(jìn)行傳輸?shù)腎SDN用30個B信道傳輸數(shù)據(jù)，因此，控制開銷=（32-30）/32=6.25%。

34.\n管理控制臺

\n

35.服務(wù)質(zhì)量服務(wù)質(zhì)量解析：性能管理的目的是維護(hù)網(wǎng)絡(luò)服務(wù)質(zhì)量和網(wǎng)絡(luò)運營效率。性能管理包括性能監(jiān)測、性能分析以及性能管理控制功能。

36.服務(wù)控制服務(wù)控制解析：防火墻一般可以服務(wù)控制、方向控制、用戶控制和行為控制提供4種服務(wù)。

37.傳輸介質(zhì)因特網(wǎng)的結(jié)構(gòu)指與連接因特網(wǎng)相關(guān)的網(wǎng)絡(luò)通信設(shè)備之間的連接方式，即網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。網(wǎng)絡(luò)通信設(shè)備包括網(wǎng)間設(shè)備和傳輸介質(zhì)。常見的網(wǎng)間設(shè)備有路由器、網(wǎng)絡(luò)交換機(jī)、數(shù)據(jù)中繼器、調(diào)制解調(diào)器，常見的傳輸介質(zhì)有雙絞線、同軸電纜、光纖、無線媒體。

38.團(tuán)體名SNMP協(xié)議使用團(tuán)體名（CommunityName）來標(biāo)志協(xié)議數(shù)據(jù)的發(fā)