全國(guó)計(jì)算機(jī)等級(jí)考試《三級(jí)網(wǎng)絡(luò)技術(shù)》考試題庫(kù)及答案

全國(guó)計(jì)算機(jī)等級(jí)考試《三級(jí)網(wǎng)絡(luò)技術(shù)》

考試題庫(kù)及答案（可下載）

1.下列關(guān)于木馬的描述中，錯(cuò)誤的是（）。

A.木馬是一個(gè)C/S結(jié)構(gòu)的程序

B.木馬具有自我復(fù)制的功能

C.木馬可以通過(guò)即時(shí)聊天軟件傳播

D.木馬被植入后可實(shí)施轉(zhuǎn)向入侵

【答案】：B

【解析】：

木馬沒(méi)有自我復(fù)制的功能，通常寄生在用戶的計(jì)算機(jī)系統(tǒng)中，盜用用

戶信息，并通過(guò)網(wǎng)絡(luò)發(fā)送給黑客，木馬傳播途徑主要有：①電子郵件;

②軟件下載；③會(huì)話軟件。

2.與病毒不同之處在于，（）是沒(méi)有自我復(fù)制功能的惡意程序。

A.木馬

B.宿主計(jì)算機(jī)蠕蟲(chóng)

C.網(wǎng)絡(luò)蠕蟲(chóng)

D.良性病毒

【答案】：A

【解析】：

木馬通常寄生在用戶的計(jì)算機(jī)系統(tǒng)中，盜用用戶信息，并通過(guò)網(wǎng)絡(luò)發(fā)

送給黑客，與病毒不同之處在于，木馬是沒(méi)有自我復(fù)制功能的惡意程

序。

3.下列對(duì)IPv6地址的表示中，錯(cuò)誤的是（）。

A.：：50D：BC：0：0：03DA

B.FE23：：0：45：0刊8

C.FE23：0：0：050D：BC：：03DA

D.FF34：42：BC：：0：50F：21：0：03D

【答案】：D

【解析】：

IPv4地址采用32位的點(diǎn)分四段十進(jìn)制表示，而IPv6采用的是128位

的冒分八段十六進(jìn)制。按照RFC2373定義，一個(gè)完整的IPv6地址的

表示為XXXX：XXXX：XXXX：XXXX：XXXX：XXXX：XXXX：XXXX

例如2031：0000：1F1F：0000：0000：0100：11A0：ADDF。為了簡(jiǎn)

化其表示法，RFC2373提出每段中前面的0可以省略，連續(xù)的0可省

略為“：：”，但只能出現(xiàn)一次，例如1080：0：0：0：8：800：200C：

417A可以簡(jiǎn)寫為1080：：8：800：200C：417A。類似于IPv4中的CDIR

表示法，IPv6用前綴來(lái)表示網(wǎng)絡(luò)地址空間，比如2001：250：6000：：

48表示前綴為48位的地址空間。而D選項(xiàng)中的FF34：42：BC：：0：

50F：21：0：03D已經(jīng)超過(guò)8段，所以表示錯(cuò)誤。

4.下列關(guān)于網(wǎng)絡(luò)版防病毒系統(tǒng)配置的捕述中，正確的是（）。

A.系統(tǒng)中心只能從上級(jí)中心升級(jí)

B.掃描設(shè)置不包括文件類型、優(yōu)化選項(xiàng)的設(shè)置

C.不可以對(duì)端口進(jìn)行設(shè)置

D.在黑白名單設(shè)置中，可以指定允許或者禁止在系統(tǒng)中心注冊(cè)的IP

地址

【答案】：D

【解析】:

系統(tǒng)可以配置中心升級(jí)方式，設(shè)計(jì)升級(jí)頻率，指定升級(jí)時(shí)間等。通常,

系統(tǒng)中心包括以下幾種升級(jí)方式：從網(wǎng)站升級(jí)、從上級(jí)中心升級(jí)、從

網(wǎng)站下載手動(dòng)升級(jí)包。掃描設(shè)置通常包括文件類型、掃描病毒類型、

優(yōu)化選項(xiàng)、發(fā)現(xiàn)病毒后的處理方式、清除病毒失敗后的處理方式、殺

毒結(jié)束后的處理方式和病毒隔離系統(tǒng)的設(shè)置。為了使網(wǎng)絡(luò)版防病毒軟

件的通信數(shù)據(jù)能順利通過(guò)防火墻，通常系統(tǒng)都會(huì)提供用于進(jìn)行數(shù)據(jù)通

信端口設(shè)置的界面。

5.建立一個(gè)主機(jī)名為,IP地址為0、別名為

的網(wǎng)站時(shí)，網(wǎng)站創(chuàng)建向?qū)е休斎氲男畔⑷缦聢D所示。

訪問(wèn)該網(wǎng)站時(shí)，在瀏覽器地址欄中應(yīng)輸入（）。

A.http：

6.核心層網(wǎng)絡(luò)一般要承擔(dān)整個(gè)網(wǎng)絡(luò)流量的（）。

A.10%~30%

B.30%?50%

C.40%?60%

D.50%?80%

【答案】：c

【解析】：

核心層網(wǎng)絡(luò)一般要承擔(dān)整個(gè)網(wǎng)絡(luò)流量的40%?60%。

7.下列關(guān)于ICMP的描述中，錯(cuò)誤的是（）o

A.IP包的TTL值減為0時(shí)路由器發(fā)出“超時(shí)”報(bào)文

B.收到“Echo請(qǐng)求”報(bào)文的目的節(jié)點(diǎn)必須向源節(jié)點(diǎn)發(fā)出“Echo應(yīng)答”

報(bào)文

C.ICMP消息被封裝在TCP數(shù)據(jù)包內(nèi)

D.數(shù)據(jù)包中指定的目的端口在目的節(jié)點(diǎn)無(wú)效時(shí)，源節(jié)點(diǎn)會(huì)收到一個(gè)

“目標(biāo)不可達(dá)”報(bào)文

【答案】：C

【解析】：

ICMP消息直接封裝在IP報(bào)文中。

8.下列刪除VLAN的命令中，無(wú)法執(zhí)行的是（）。

A.novlan1

B.novlan2

C.novlan500

D.novlan1000

【答案】：A

【解析】：

VLAN名用1~32個(gè)字符表示，它可以是字母和數(shù)字。VLANID的數(shù)值

范圍是工?4094,但是有的交換機(jī)只支持工?1005。其中，工是缺省

VLAN,一般用于設(shè)備管理，只能使用這個(gè)VLAN,但不能刪除它。

9.使用鏈路狀態(tài)數(shù)據(jù)庫(kù)的路由器協(xié)議是（）。

A.RIP

B.OSPF

C.BGP

D.IGRP

【答案】：B

【解析】：

路由信息協(xié)議RIP和開(kāi)放最短路徑優(yōu)先協(xié)議OSPF為內(nèi)部網(wǎng)關(guān)協(xié)議，

其中RIP是一種分布式、基于距離向量的路由選擇協(xié)議，而OSPF最

主要的特征是使用分布式鏈路狀態(tài)協(xié)議。OSPF使用了區(qū)域的概念，

多個(gè)區(qū)域形成了層次化的網(wǎng)絡(luò)結(jié)構(gòu)，這有利于路由聚合。

邊界網(wǎng)關(guān)協(xié)議BGP是外部網(wǎng)關(guān)協(xié)議，采用路由向量協(xié)議，與RIP、OSPF

協(xié)議有很大的區(qū)別。

10.以下關(guān)于路由算法的描述中，不正確的是（）。

A.可靠性是指?jìng)鬏斶^(guò)程中的誤碼率

B.算法的“最佳”是指以低的延時(shí)轉(zhuǎn)發(fā)分組

C.衡量開(kāi)銷的因素可以是鏈路長(zhǎng)度、傳輸速率、鏈路容量、保密、傳

播延時(shí)與費(fèi)用等

D.開(kāi)銷一般是指?jìng)鬏斶^(guò)程中的耗費(fèi)，耗費(fèi)通常與所使用的鏈路帶寬相

關(guān)

【答案】：B

【解析】:

可靠性是指?jìng)鬏斶^(guò)程中的誤碼率；算法的“最佳”是指以低的開(kāi)銷轉(zhuǎn)

發(fā)組；衡量開(kāi)銷的因素可以是鏈路長(zhǎng)度、傳輸速率、鏈路容量、保密、

傳播延時(shí)與費(fèi)用等；開(kāi)銷一般是指?jìng)鬏斶^(guò)程中的耗費(fèi)，耗費(fèi)通常與所

使川的鏈路帶寬相關(guān)。

11.允許用戶在不切斷電源的情況下，更換存在故障的硬盤、電源或

板卡等部件的功能是（）。

A.熱插拔

B.集群

C.虛擬機(jī)

D.RAID

【答案】：A

【解析】：

熱插拔允許用戶在不切斷電源的情況下，更換存在故障的硬盤、板卡

等部件，從而提高系統(tǒng)對(duì)突發(fā)事件的應(yīng)對(duì)能力。

12.一般作為核心層路由器的是（）。

A.低端路由器

B.中端路由器

C.高端路由器

D.企業(yè)路由器

【答案】：C

【解析】：

通常來(lái)說(shuō)，路由器的吞吐量大于40Gbit/s時(shí)，稱為高端路由器，它主

要作為核心層的主干路由器；吞吐量在25?40Gbit/s之間的稱為中斷

路由器，也叫企業(yè)級(jí)路由器，它一般應(yīng)用在匯聚層；吞吐量低于

25Gbit/s稱為低端路由器，常用于接入層，故選C。

13.軟件執(zhí)行交換結(jié)構(gòu)是借助（）硬件環(huán)境。由特定的軟件來(lái)完成數(shù)

據(jù)幀交換的一種交換結(jié)構(gòu)。

A.CPU和RAM

B.CPU和硬盤

C.CPU和控制器

D.RAM和硬盤

【答案】：A

【解析】：

交換機(jī)的四種結(jié)構(gòu)中，包括軟件執(zhí)行交換結(jié)構(gòu)。軟件執(zhí)行交換結(jié)構(gòu)是

借助CPU和RAM硬件環(huán)境，由特定的軟件來(lái)完成數(shù)據(jù)幀交換的一種

交換結(jié)構(gòu)。交換機(jī)先將數(shù)據(jù)幀由串行代碼轉(zhuǎn)換成并行代碼，并將代碼

暫存在交換機(jī)的快速緩存RAM中；而由CPU依據(jù)目的MAC地址進(jìn)行

查表，確定目的端口號(hào)，建立虛連接；然后將保存在RAM中數(shù)據(jù)幀

的并行代碼轉(zhuǎn)換為串行代碼，傳送到目的端口，完成數(shù)據(jù)幀的交換。

以上所有全部功能由軟件控制執(zhí)行。軟件執(zhí)行交換結(jié)構(gòu)的交換機(jī)具有

結(jié)構(gòu)靈活、交換速度慢、交換機(jī)堆疊困難、交換機(jī)端口較多導(dǎo)致交換

機(jī)性能下降的特點(diǎn)。軟件執(zhí)行交換結(jié)構(gòu)主要在早期的交換機(jī)產(chǎn)品中應(yīng)

用。

14.在Windows系統(tǒng)下能夠得到下面信息的命令是（）。

A.nbtstat-r

B.netstat-a

C.routeprint

D.netview

【答案】：C

【解析】：

常用的網(wǎng)絡(luò)管理命令中，route用于顯示或修改本地IP路由器的條目。

15.CiscoCatalyst6500交換機(jī)采用telnet遠(yuǎn)程管理方式進(jìn)行配置，其

設(shè)備管理地址是78/27,缺省路由是61,下列對(duì)

交換機(jī)預(yù)先進(jìn)行的配置，正確的是（）。

A.

B.

C./

D./

【答案】：D

【解析】：

早期思科6500系列交換機(jī)采用set命令模式，設(shè)置本機(jī)管理地址的

命令為：setinterfacescO<ip-addr><ip_mask><ip_addr>

（broadcastaddress）；設(shè)置缺省路由的命令為：setiproute

<ip_addr>o

16.在路由器上配置DHCPServer的第一步是（）。

A.建立一個(gè)地址池

B.配置不用于動(dòng)態(tài)分配的IP地址

C.配置IP地址池的域名系統(tǒng)

D.配置IP地址池的地址租約時(shí)間

【答案】：A

【解析】：

在路由器上配置DHCPServer的第一步是建立一個(gè)地址池，故選A。

17.能夠得到下面信息的DNS命令是（）。

A.nbtstat

B.tracert

C.pathping

D.netstat

【答案】：C

【解析】：

提供有關(guān)在源和目標(biāo)之間的中間躍點(diǎn)處網(wǎng)絡(luò)滯后和網(wǎng)絡(luò)丟失的信息。

pathping在一段時(shí)間內(nèi)將多個(gè)回響請(qǐng)求消息發(fā)送到源和目標(biāo)之間的

各個(gè)路由器，然后根據(jù)各個(gè)路由器返回的數(shù)據(jù)包計(jì)算結(jié)果。因?yàn)?/p>

pathping顯示在任何特定路由器或鏈接處的數(shù)據(jù)包的丟失程度，所以

用戶可據(jù)此確定存在網(wǎng)絡(luò)問(wèn)題的路由器或子網(wǎng)。pathping通過(guò)識(shí)別路

徑上的路南器來(lái)執(zhí)行與tracert命令相同的功能。然后，該命令在一

段指定的時(shí)間內(nèi)定期將ping命令發(fā)送到所有的路由器，并根據(jù)每個(gè)

路由器的返回?cái)?shù)值生成統(tǒng)計(jì)結(jié)果。如果不指定參數(shù)，pathping則顯示

幫助。

18.每一個(gè)OSPF區(qū)域擁有一個(gè)區(qū)域標(biāo)識(shí)符，區(qū)域標(biāo)識(shí)符的位數(shù)是（）。

A.16

B.32

C.48

D.64

【答案】：B

【解析】：

為了適應(yīng)規(guī)模很大的網(wǎng)絡(luò)，并使更新過(guò)程收斂的更快，OSPF協(xié)議將

一個(gè)自治系統(tǒng)劃分為若干個(gè)更小的范圍，稱作區(qū)域；每一個(gè)區(qū)域有一

個(gè)32位的區(qū)域標(biāo)識(shí)符。

19.以下協(xié)議中不屬于內(nèi)部網(wǎng)關(guān)協(xié)議的是（）。

A.RIP

B.OSPF

C.BGP

D.IGRP

【答案】：C

【解析】：

Internet將路由選擇協(xié)議分為兩大類：內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）和外部網(wǎng)

關(guān)協(xié)議（EGP）。內(nèi)部網(wǎng)關(guān)協(xié)議主要有路由信息協(xié)議（RIP）和開(kāi)放最

短路徑優(yōu)先（OSPF）。IGRP為內(nèi)部網(wǎng)關(guān)路由協(xié)議，也是內(nèi)部網(wǎng)關(guān)協(xié)議

的一種；BGP是網(wǎng)關(guān)間路由協(xié)議。

20.使用鏈路狀態(tài)數(shù)據(jù)庫(kù)的路由器協(xié)議是（）。

A.RIP

B.OSPF

C.BGP

D.IGRP

【答案】：B

【解析】：

內(nèi)部網(wǎng)關(guān)協(xié)議主要有路由信息協(xié)議RIP和開(kāi)放最短路徑優(yōu)先協(xié)議

OSPF,其中RIP是一種分布式、基于距離向量的路由選擇協(xié)議，而

OSPF最主要的特征是使用分布式鏈路狀態(tài)協(xié)議，RIP使用的是距離向

量協(xié)議。

外部網(wǎng)關(guān)協(xié)議最主要的是邊界網(wǎng)關(guān)協(xié)議BGP,采用路由向量協(xié)議，與

RIP、OSPF協(xié)議都有很大的區(qū)別。

21.下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例T的一個(gè)示例

圖中①和②依次應(yīng)為（）。

A.,3142和1,5511

B.1,5511和,3142

C.,80和,3142

D.,3142和,80

【答案】：B

【解析】：

NAT地址轉(zhuǎn)換題首先了解圖中所給的所有地址及其相應(yīng)的端口號(hào)。有

一個(gè)規(guī)律是在內(nèi)網(wǎng)到公網(wǎng)的轉(zhuǎn)換過(guò)程中，源地址變、目的地址不變；

在公網(wǎng)到內(nèi)網(wǎng)的轉(zhuǎn)換過(guò)程中源地址不變，目的地址變。圖中①和②依

次應(yīng)為1,5511和,3142。

22.下列對(duì)VLAN的描述中，錯(cuò)誤的是（）□

A.VLAN以交換式網(wǎng)絡(luò)為基礎(chǔ)

B.VLAN工作在OSI參考模型的網(wǎng)絡(luò)層

C.每個(gè)VLAN都是一個(gè)獨(dú)立的邏輯網(wǎng)段

D.VLAN之間通信必須通過(guò)路由器

【答案】：B

【解析】：

VLAN工作在OSI參考模型的數(shù)據(jù)鏈路層。

23.對(duì)于還沒(méi)有配置設(shè)備管理地址的交換機(jī)，應(yīng)采用的配置方式是

()。

A.Telnet

B.TFTP

C.IE

D.Console

【答案】：D

【解析】：

交換機(jī)常見(jiàn)的3種配置模式分別為Console>Telnet和IE。其中Console

模式常用于交換機(jī)剛出廠并進(jìn)行第一次配置時(shí)所采用的模式；Telnet

模式常用于遠(yuǎn)程配置模式，該模式要求交換機(jī)已經(jīng)連接到網(wǎng)上，而且

已配置了交換機(jī)的設(shè)備管理地址；IE模式主要用于交換機(jī)被設(shè)置成

Web服務(wù)器,然后通過(guò)網(wǎng)絡(luò)上的任意一個(gè)終端站點(diǎn)使用瀏覽器對(duì)交換

機(jī)進(jìn)行配置。

24.如下圖所示，CiscoCatelyst6500交換機(jī)A與B之間需傳輸ID號(hào)為

10?35的VLAN信息，但是ID號(hào)為23的VLAN信息不允許傳輸。下

列為交換機(jī)端口91分配VLAN的配置，正確的是（）。

A.

B.

C.

D.

【答案】：C

【解析】：

為交換機(jī)A的端口71端口分配VLAN的配置。以Cisco6500交換機(jī)為

例：

步驟一：配置VLANTrunk模式Switch-6500>(enable)settrunk5/lon

dotlq

步驟二：為端口分配VLANSwitch6500>(enable)settrunk5/1vlanlO

一35

步驟三：Switch-6500>(enable)cleartrunk5/123

25.下列對(duì)CiscoAironet1100接入點(diǎn)進(jìn)入快速配置頁(yè)面的描述中，錯(cuò)

誤的是()。

A.使用5類UTP電纜將PC機(jī)連接到Aironet1100的以太網(wǎng)端口

B.在PC機(jī)瀏覽器的地址欄里輸入無(wú)線接入點(diǎn)的IP地址0,按

回車鍵后出現(xiàn)輸入網(wǎng)絡(luò)密碼對(duì)話框

C.在無(wú)線接入點(diǎn)加電后，確認(rèn)PC機(jī)獲得了10.0.0.X網(wǎng)段的地址

D.在網(wǎng)絡(luò)密碼對(duì)話框輸入密碼Cisco,出現(xiàn)接入點(diǎn)匯總狀態(tài)頁(yè)面，點(diǎn)

擊“ExpressSetup”進(jìn)入快速配置頁(yè)面

【答案】：B

【解析】：

在配置CiscoAironet1100無(wú)線AP時(shí)，該設(shè)備的默認(rèn)管理地址為

lO.O.O.lo

26.中繼器能對(duì)下面的()問(wèn)題提供一個(gè)簡(jiǎn)單的解決方案。

A.網(wǎng)絡(luò)上太多種類的不兼容的設(shè)備

B.太多的結(jié)點(diǎn)和/或電纜不足

C.網(wǎng)絡(luò)上太多的流量

D.太低的數(shù)據(jù)傳輸速率

【答案】：B

【解析】：

中繼器是網(wǎng)絡(luò)物理層上面的連接設(shè)備，適用于完全相同的兩類網(wǎng)絡(luò)的

互連，主要功能是通過(guò)對(duì)數(shù)據(jù)信號(hào)的重新發(fā)送或者轉(zhuǎn)發(fā)，來(lái)擴(kuò)大網(wǎng)絡(luò)

傳輸?shù)木嚯x。

27.若服務(wù)器系統(tǒng)可用性達(dá)到99.99%,那么系統(tǒng)平均無(wú)故障時(shí)間（單

位：分鐘）約為（）。

A.525595

B.525547

C.525218

D.525072

【答案】：B

【解析】：

系統(tǒng)的可用性用平均無(wú)故障時(shí)間(MITF)來(lái)度量，即計(jì)算機(jī)系統(tǒng)平均

能夠正常運(yùn)行多長(zhǎng)時(shí)間，才發(fā)生一次故障。可維護(hù)性用平均維修時(shí)間

(MZrR)來(lái)度量，即系統(tǒng)發(fā)生故障后維修和重新恢復(fù)正常運(yùn)行平均

花費(fèi)的時(shí)間。計(jì)算機(jī)系統(tǒng)的可用性定義為MTTF/(MTFF+MTrR)X

100%□由于MTrF^65X24X60X100%<99.99%,因此

MTIT<525547.44o故B選項(xiàng)正確。

28.下列屬于無(wú)線技術(shù)的是()。

A.RPR

B.Adhoc

C.EPON

D.SDH

【答案】：B

【解析】：

彈性分組環(huán)（ResilientPacketRing,RPR）是一種用于直接在光纖上高

效傳輸IP分組的傳輸技術(shù),其T作基礎(chǔ)是Cisco公司提m的動(dòng)態(tài)分組

傳輸（DynamicPacketTransport,DPT）技術(shù)。因此RPR是一種有線

傳輸技術(shù)。

無(wú)線接入技術(shù)主要有：802.11標(biāo)準(zhǔn)的無(wú)線局域網(wǎng)（WLAN）接入、802.16

標(biāo)準(zhǔn)的無(wú)線城域網(wǎng)（WMAN）接入，以及正在發(fā)展的Adhoc接入技

術(shù)。

無(wú)源光纖網(wǎng)絡(luò)（PassiveOpticalNetwork,PON）是一種光接入技術(shù)。

那么X+PON就是基于X的無(wú)源光網(wǎng)絡(luò)（X+PON）技術(shù)，因此EPON就

）

是以太無(wú)源光網(wǎng)絡(luò)（EthernetPassiveOpticalNetwork0無(wú)源的意思是

沒(méi)有外加電源，純介質(zhì)，并不是無(wú)線的意思。

SDH（SynchronousDigitalHierarchy,同步數(shù)字體系）光端機(jī)容量較大,

一般是16E1到4032E1。SDH是一種將復(fù)接、線路傳輸及交換功能融

為一體、并由統(tǒng)一網(wǎng)管系統(tǒng)操作的綜合信息傳送網(wǎng)絡(luò)，是美國(guó)貝爾通

信技術(shù)研究所提出來(lái)的同步光網(wǎng)絡(luò)（SONET）。

29.攻擊者采用某種手段，使用戶訪問(wèn)某網(wǎng)站時(shí)獲得一個(gè)其他網(wǎng)站的

IP地址，從而將用戶的訪問(wèn)引導(dǎo)到其他網(wǎng)站，這種攻擊手段稱為（）。

A.DNS欺騙攻擊

B.ARP欺騙攻擊

C.暴力攻擊

D.重放攻擊

【答案】：A

【解析】：

DNS欺騙攻擊是攻擊者采用某種欺騙手段，使用戶查詢DNS服務(wù)器

進(jìn)行域名解析時(shí)獲得一個(gè)錯(cuò)誤的IP地址，從而可將用戶引導(dǎo)到錯(cuò)誤

的Internet站點(diǎn)的攻擊方式。ARP欺騙攻擊：在局域網(wǎng)中，黑客經(jīng)過(guò)

收到ARPRequest廣播包，能夠偷聽(tīng)到其它節(jié)點(diǎn)的（IP,MAC）地址,

黑客就偽裝為A,告訴B（受害者）一個(gè)假地址，使得B在發(fā)送給A的

數(shù)據(jù)包都被黑客截取，而B(niǎo)渾然不知。重放攻擊是指攻擊者發(fā)送一個(gè)

目的主機(jī)已接收過(guò)的包，來(lái)達(dá)到欺騙系統(tǒng)的目的，主要用于身份認(rèn)證

過(guò)程，破壞認(rèn)證的正確性。

3O.Serv-U服務(wù)器中可以限制用戶上傳信息占用存儲(chǔ)空間的選項(xiàng)是

（）。

A.用戶配額選項(xiàng)

B.域配額選項(xiàng)

C.用戶上傳/下載率選項(xiàng)

D.域上傳/下載率選項(xiàng)

【答案】：A

【解析】：

Serv-U服務(wù)器是一個(gè)容易配置并且功能強(qiáng)大的商業(yè)FTP服務(wù)器，與IIS

集成的FTP服務(wù)器功能相比，Serv-U提供了更為靈活且更易配置的強(qiáng)

大功能。A項(xiàng)，用戶配額選項(xiàng)可以限制用戶上傳信息占用的存儲(chǔ)空間。

31.下列關(guān)于IEEE802.11標(biāo)準(zhǔn)的描述中，錯(cuò)誤的是（）□

A.IEEE802.11無(wú)線傳輸?shù)念l道定義在UNII波段

B.IEEE802.11在物理層定義了兩個(gè)擴(kuò)頻技術(shù)和一個(gè)紅外傳播規(guī)范

C.IEEE802.11在MAC子層引入了一個(gè)RTS/CTS選項(xiàng)

D.IEEE802.11定義的傳輸速率是1Mbit/s和2Mbit/s

【答案】：A

【解析】：

IEEE802.11最初定義的三個(gè)物理層包括了兩個(gè)擴(kuò)頻技術(shù)和一個(gè)紅外

傳播規(guī)范，無(wú)線傳輸?shù)念l道定義在2.4GHz的ISM波段內(nèi)。IEEE802.il

無(wú)線標(biāo)準(zhǔn)定義的傳輸速率是IMbit/s和2Mbit/s,可以使用FHSS（跳頻

擴(kuò)頻）和DSSS（直序擴(kuò)頻）技術(shù)。為了解決“隱藏節(jié)點(diǎn)”問(wèn)題，IEEE

802.11在MAC層上引入了一個(gè)新的RTS/CTS選項(xiàng)。

32.下列IPv6地址表示中，錯(cuò)誤的是（）。

A.21DA：：D1：0：必8

B.3D：0：2AA：DO：2F38：1：：/M

C.FE80：0：0：0：0：FE：FE80：2A1

D.FE11：：70D：BC：0：80：0：0：7CB

【答案】：D

【解析】：

IPv6采用128位，8段，用冒號(hào)分隔的十六進(jìn)制表示法，可以通過(guò)壓

縮零（即某些地址類型中包含一系列的零）的方法來(lái)簡(jiǎn)化書(shū)寫。壓縮

零時(shí)需要注意雙冒號(hào)“：：”在一個(gè)地址中只能出現(xiàn)一次。

33.在無(wú)線接入點(diǎn)配置中，SSID的含義是（）□

A.改變接入點(diǎn)的IP地址

B.客戶端設(shè)備用來(lái)訪問(wèn)接入點(diǎn)的唯一標(biāo)識(shí)

C.配置服務(wù)器協(xié)議

D.無(wú)線接入點(diǎn)的標(biāo)識(shí)

【答案】：B

【解析】：

SSID是RadioServiceSetID的縮寫，它是客戶端設(shè)備用來(lái)訪問(wèn)接入點(diǎn)

的唯一標(biāo)識(shí)。輸入SSID時(shí)要注意區(qū)分大小寫。

34.下列關(guān)于Serv-UFTP服務(wù)器配置的描述中，錯(cuò)誤的是（）。

A.Serv-UFTP服務(wù)器中的每個(gè)虛擬服務(wù)器由IP地址唯一識(shí)別

B.Serv-UFTP服務(wù)器中的最大用戶數(shù)是指同時(shí)在線的用戶數(shù)量

C.Serv-UFTP服務(wù)器最大上傳或下載速度是指整個(gè)服務(wù)器占用的帶寬

D.配置服務(wù)器的域端口號(hào)時(shí)，既可使用端口21也可選擇其他合適的

端口號(hào)

【答案】：A

【解析】:

Serv-UFTP服務(wù)器中的每個(gè)虛擬服務(wù)器由IP地址和端口號(hào)唯一識(shí)別，

而不是僅僅靠一個(gè)IP地址就能識(shí)別。

35.下列方式中，利用主機(jī)應(yīng)用系統(tǒng)漏洞進(jìn)行攻擊的是（）。

A.Land攻擊

B.暴力攻擊

C.源路由欺騙攻擊

D.SQL注入攻擊

【答案】：D

【解析】：

應(yīng)用入侵防護(hù)系統(tǒng)能夠防止諸多入侵，其中包括Cookie篡改、SQL

代碼嵌入、參數(shù)篡改、緩沖器溢出、強(qiáng)制瀏覽、畸形數(shù)據(jù)包、數(shù)據(jù)類

型不匹配以及其他已知漏洞等。由此可見(jiàn)，SQL注入攻擊屬于利用主

機(jī)應(yīng)用系統(tǒng)的漏洞而進(jìn)行的攻擊類型，故答案選D。

36.若服務(wù)器系統(tǒng)年停機(jī)時(shí)間為55分鐘，那么系統(tǒng)可用性至少應(yīng)達(dá)到

()。

A.99%

B.99.9%

C.99.99%

D.99.999%

【答案】：B

【解析】：

系統(tǒng)的可用性用平均無(wú)故障時(shí)間（MTTF）來(lái)度量，即計(jì)算機(jī)系統(tǒng)平

均能夠正常運(yùn)行多長(zhǎng)時(shí)間，才發(fā)生一次故障。系統(tǒng)的可靠性越高，平

均無(wú)故障時(shí)間越長(zhǎng)?？删S護(hù)性用平均維修時(shí)間（MTTR）來(lái)度量，即

系統(tǒng)發(fā)生故障后維修和重新恢復(fù)正常運(yùn)行平均花費(fèi)的時(shí)間。系統(tǒng)的可

維護(hù)性越好，平均維修時(shí)間越短。計(jì)算機(jī)系統(tǒng)的可用性定義為：MTTF/

（MTTF+MTTR）X100%o

本題中服務(wù)器年停機(jī)時(shí)間為55分鐘，則系統(tǒng)可用性=（365X24X60

—55）方65X24X60X100%=99.989%。

37.使用Sniffer在網(wǎng)絡(luò)設(shè)備的一個(gè)端口上能夠捕捉到與之屬于同一

VLAN的不同端口的所有通信流量，該種設(shè)備是（）。

A.二層交換機(jī)

B.三層交換機(jī)

C.路由器

D.集線器

【答案】：D

【解析】：

二層交換機(jī)工作于數(shù)據(jù)鏈路層，三層交換機(jī)與路由器均工作在網(wǎng)絡(luò)

層，監(jiān)控一個(gè)端口只能獲得這個(gè)端口與其他端口之間的通信流量。集

線器工作于物理層，連接到一個(gè)集線器的所有節(jié)點(diǎn)共享一個(gè)沖突域，

當(dāng)一個(gè)節(jié)點(diǎn)發(fā)送數(shù)據(jù)時(shí)，所有節(jié)點(diǎn)都能夠接收到，因此能在一個(gè)端口

捕捉到所有通信端口通信流量。

38.以下說(shuō)法不正確的是（）。

A.非對(duì)稱加密技術(shù)不需要共享通用的密鑰

B.公鑰加密技術(shù)的主要缺點(diǎn)是加密算法復(fù)雜

C.DSA的安全性建立在大素?cái)?shù)分解的基礎(chǔ)上

D.公鑰加密技術(shù)加密與解密的速度比較慢

【答案】：c

【解析】：

非對(duì)稱加密技術(shù)與對(duì)稱加密技術(shù)相比，其優(yōu)勢(shì)在于不需要共享通用的

密鑰，用于解密的私鑰不需要發(fā)往任何地方，公鑰在傳遞和發(fā)布過(guò)程

中即使被截獲。由于沒(méi)有與公鑰相匹配的私鑰，截獲的公鑰對(duì)入侵者

也就沒(méi)有太大意義。公鑰加密技術(shù)的主要缺點(diǎn)是加密算法復(fù)雜，加密

與解密的速度比較慢。

39.下列關(guān)于SNMP的描述中，錯(cuò)誤的是（

A.SNMP是基于TCP傳輸?shù)?/p>

B.MIB-2庫(kù)中計(jì)數(shù)器類型的值只能增加不能減少

C.SNMP操作主要有Get、Set、Notifications等

D.Manager通過(guò)SNMP定義的PDU向Agent發(fā)出請(qǐng)求

【答案】：A

【解析】：

SNMP是一種較流行的用于傳輸管理信息的傳輸協(xié)議。SNMP定義比

較簡(jiǎn)單，并不在每層都定義有管理實(shí)體，只在TCP/IP協(xié)議層上進(jìn)行定

義，并基于UDP傳輸。MIB-2中的計(jì)數(shù)器是一個(gè)非負(fù)的整數(shù)，且從0

開(kāi)始逐步增加，但不能減少。SNMP的操作有Get、Set、Notifications

等，每種操作都有相應(yīng)的PDU操作，因此答案選A。

40.以下關(guān)于STP協(xié)議的描述中，哪項(xiàng)是錯(cuò)誤的？（）

A.STP協(xié)議是一個(gè)二層鏈路管理協(xié)議

B.STP的主要功能是在保證網(wǎng)絡(luò)中沒(méi)有回路的基礎(chǔ)上，允許在第二層

鏈路中提供冗余路徑

C.STP運(yùn)行在交換機(jī)和網(wǎng)橋設(shè)備上

D.STP在選定跟網(wǎng)橋后，讓一些端口進(jìn)入阻塞工作模式，這些被阻塞

端口沒(méi)有被激活

【答案】：D

【解析】：

STP在選定根網(wǎng)橋后，讓一些端口進(jìn)入阻塞工作模式，另一些端口進(jìn)

入轉(zhuǎn)發(fā)工作模式。其中被阻塞的端口仍然是一個(gè)激活的端口，故選Do

41.下列關(guān)于數(shù)據(jù)備份方法的描述中，錯(cuò)誤的是（）。

A.完全備份比差異備份使用的空間大

B.差異備份比增量備份的恢復(fù)速度慢

C.增量備份比完全備份的備份速度快

D.恢復(fù)時(shí)差異備份只使用2個(gè)備份記錄

【答案】：B

【解析】：

三種備份方案特點(diǎn)的比較

B項(xiàng)，差異備份比增量備份的恢復(fù)速度快而不是慢。

42.下列關(guān)于綜合布線系統(tǒng)的描述中，錯(cuò)誤的是（）。

A.雙絞線扭絞可以減少電磁干擾

B.嵌入式安裝插座用于連接樓層配線架

C.多介質(zhì)插座用于連接銅纜和光纖

D.對(duì)于建筑群子系統(tǒng)來(lái)說(shuō)，管道內(nèi)布線是最理想的方式

【答案】：B

【解析】：

信息插座包括用于連接雙絞線的嵌入式安裝插座、表面安裝插座和用

來(lái)連接銅纜和光纖的多介質(zhì)信息插座，雙絞線扭絞的目的是使電磁射

線和外部電磁干擾減到最小。

43.任MIB-2功能組的接口組中，如果對(duì)象ifAdminStacus的值為up

(1),而ifOperStatus的值為down(2)。則該接口的狀態(tài)為()。

A.正常

B.故障

C.停機(jī)

D.測(cè)試

【答案】：B

【解析】：

在MIB-2功能組的接口組巾,如果對(duì)象ifAdminStatus的值為up(1),

而ifOperStatus的值down(2),則該接口處于故障狀態(tài)。如果對(duì)象if-

AdminStatus、ifOperStatus的值均為up(1),則接口處于正常狀態(tài)；

如果對(duì)象ifAdminStatus>ifOperStatus的值均為down(2),則接口處

于停機(jī)狀態(tài)；如果對(duì)象ifAdminStacus>ifOperStatus的值均為Testing

(3),則接口處于測(cè)試狀態(tài)。

44.下列IPv6地址表示中，錯(cuò)誤的是()。

A.301::BC:0::05D7

B.10DA::2AA0:F:FE08:9C5A

C.51EC::0:0:3A8

D.21DA::2A90:FE:0:4CA2:9C5A

【答案】：A

【解析】：

IPv6地址可以采用8段16進(jìn)制數(shù)來(lái)表示，當(dāng)出現(xiàn)多段數(shù)值均為零時(shí),

可采用“::”來(lái)簡(jiǎn)化表示，但"::"最多只能出現(xiàn)一次，否則無(wú)法確定

唯一地址，A項(xiàng)采用了兩個(gè)“::"。

45.若服務(wù)器系統(tǒng)年停機(jī)時(shí)間為6小時(shí)，那么系統(tǒng)可用性至少達(dá)到()。

A.99%

B.99.9%

C.99.99%

D.99.999%

【答案】：B

【解析】：

根據(jù)系統(tǒng)高可用性公式，如果系統(tǒng)高可用性達(dá)到99.9%,那么每年的

停機(jī)時(shí)間W8.8小時(shí)；如果系統(tǒng)高可用性達(dá)到99.99%,那么每年的停

機(jī)時(shí)間W53分鐘；如果系統(tǒng)高可用性達(dá)到99.999%,那么每年的停

機(jī)時(shí)間W5分鐘。

46.某企業(yè)產(chǎn)品部的IP地址塊為9^6,市場(chǎng)部的為

60/27,財(cái)務(wù)部的為2⑼27,這三個(gè)地址塊經(jīng)

聚合后的地址為（）o

A./25

B./26

C.2^25

D.2即6

【答案】：c

【解析】：

先找出網(wǎng)絡(luò)地址的共同前綴和位數(shù)，從而確定路由匯聚地址和掩碼。

題中給出的3個(gè)地址塊網(wǎng)絡(luò)前綴的前25位都是相同的。所以，在地

址聚合后的地址為2即5。

47.下列關(guān)于無(wú)線網(wǎng)絡(luò)HisperLAN/2協(xié)議的描述中，錯(cuò)誤的是（）。

A.采用5GHz工作頻段

B.上行速率最多可達(dá)54Mbit/s

C.室外最大覆蓋范圍為30m

D.可支持面向連接的傳輸服務(wù)

【答案】：C

【解析】：

在HisperLAN/2網(wǎng)絡(luò)中，一個(gè)小區(qū)的覆蓋范圍在室內(nèi)一般為30米，在

室外一般為150米。

48.下列關(guān)于綜合布線部件的描述中，錯(cuò)誤的是（）。

A.雙絞線扭絞可以減少電磁干擾

B.與UTP相比，STP防止對(duì)外電磁輻射的能力更強(qiáng)

C.多介質(zhì)插座是用來(lái)連接UTP和STP的

D.作為水平布線系統(tǒng)電纜時(shí)，UTP電纜長(zhǎng)度通常應(yīng)該在90米以內(nèi)

【答案】：C

【解析】：

信息插座包括用來(lái)連接銅纜和光纖的多介質(zhì)信息插座、用來(lái)連接雙絞

線的嵌入式安裝插座以及表面安裝插座，雙絞線扭絞的目的是使電磁

射線和外部電磁干擾減到最小，STP雙絞電纜有屏蔽層，具有防止外

來(lái)電磁干擾和防止向外輻射的特性。

49.下列關(guān)于服務(wù)器技術(shù)的描述中，錯(cuò)誤的是（）。

A.對(duì)稱多處理技術(shù)可以在多CPU結(jié)構(gòu)的服務(wù)器中均衡負(fù)載

B.集群系統(tǒng)中一臺(tái)主機(jī)出現(xiàn)故障時(shí)不會(huì)影響系統(tǒng)的整體性能

C.采用RISC結(jié)構(gòu)處理器的服務(wù)器通常不采用Windows操作系統(tǒng)

D.采用RAID技術(shù)可提高磁盤容錯(cuò)能力

【答案】：B

【解析】：

對(duì)稱多處理（SMP）技術(shù)可以在多CPU結(jié)構(gòu)的服務(wù)器中均衡負(fù)荷，提

高系統(tǒng)工作效率。集群（Cluster）技術(shù)是向一組獨(dú)立的計(jì)算機(jī)提供高

速通信線路，組成一個(gè)共享數(shù)據(jù)存儲(chǔ)空間的服務(wù)器系統(tǒng)，提高了系統(tǒng)

的數(shù)據(jù)處理能力。同時(shí)，如果其中一臺(tái)主機(jī)出現(xiàn)故障，它所運(yùn)行的程

序?qū)⒘⒓崔D(zhuǎn)移到其他主機(jī)，但是依舊會(huì)影響到系統(tǒng)的整體性能?；?/p>

精簡(jiǎn)指令集RISC結(jié)構(gòu)處理器的服務(wù)器與相應(yīng)的基于復(fù)雜指令集CISC

處理器的Intel結(jié)構(gòu)的PC服務(wù)器相比，CPU處理能力能夠提高50%?

75%。各種大型、中型計(jì)算機(jī)和超級(jí)服務(wù)器都采用RISC結(jié)構(gòu)處理器,

操作系統(tǒng)采用UNIXoRAID是磁盤陣列技術(shù)，可以提高磁盤數(shù)據(jù)的容

錯(cuò)能力。它是由若干個(gè)物理磁盤構(gòu)成的一個(gè)陣列磁盤，數(shù)據(jù)分散存放

在陣列中的物理磁盤上，冗余的磁衙容量用于存放校驗(yàn)信息，用于保

證單個(gè)磁盤失效時(shí)的數(shù)據(jù)恢復(fù)。當(dāng)計(jì)算機(jī)硬盤出現(xiàn)故障時(shí)，可保證系

統(tǒng)的正常運(yùn)行，讓用戶有足夠時(shí)間來(lái)更換故障硬盤。答案選擇B選項(xiàng)。

50.如下圖所示，Cisco3548交換機(jī)A與B之間需傳輸名為VL10（ID

號(hào)為10）和VL15（ID號(hào)為15）的VLAN信息。下列為交換機(jī)A的g0/l

端口分配VLAN的配置，正確的是（）。

A.Switch-3548(config)#iinterfacegO/1

Switch-3548(config-if)#switchportmodetnmk

Switch-3548(config-if)#switchporttrunkallowedvlan10,15

B.Switch-3548(config)#interfacegO/1

Switch-3548(config-if)#switchportmodetrunk

Switch-3548(config-if)#switchporttrunkaccessvlan10,15

C.Switch-3548(config)#iinterfacegO/1

Switch-3548(config-if)#switchportallowedvlanvllO,vll5

D.Switch-3548(config)#iinterfacegO/1

Switch-3548(config-if)#switchpoamodetrunk

Switch-3548(config-if)#switchportminkallowedvlan10-15

【答案】：A

【解析】：

為交換機(jī)的端口分配的配置。以交換機(jī)為例:

Ag0/lVLANCisco3548

①進(jìn)入交換機(jī)端口配置模式(config)#interfacegO/lo

②配置VLANTrunk模式(config-if)#switchportmodetrunko

③為端口分配VLAN(config-if)#switchporttrunkallowedvlan10,15。

51.下列關(guān)于寬帶城域網(wǎng)核心交換層特點(diǎn)的描述中，錯(cuò)誤的是（）。

A.將多個(gè)匯聚層連接起來(lái)

B.為整個(gè)城域網(wǎng)提供一個(gè)高速、安全與具有QoS保障能力的數(shù)據(jù)傳

輸環(huán)境

C.提供寬帶城域網(wǎng)的用戶訪問(wèn)Internet所需要的路由服務(wù)

D.根據(jù)接入層的用戶流量進(jìn)行本地路由、過(guò)濾、流量均衡

【答案】：D

【解析】：

核心交換層的基本功能為：

①將多個(gè)匯聚層連接起來(lái)，為匯聚層的網(wǎng)絡(luò)提供高速分組轉(zhuǎn)發(fā)，為整

個(gè)城域網(wǎng)提供一個(gè)高速、安全與具有QoS保障能力的數(shù)據(jù)傳輸環(huán)境;

②實(shí)現(xiàn)與主干網(wǎng)絡(luò)的互聯(lián)，提供城市的寬帶IP數(shù)據(jù)出口；

③提供寬帶城域網(wǎng)的用戶訪問(wèn)Internet所需的數(shù)據(jù)服務(wù)。

52.某企業(yè)產(chǎn)品部的IP地址塊為9^26,市場(chǎng)部的為

60/27,財(cái)務(wù)部的為2即7,這三個(gè)地址塊經(jīng)

聚合后的地址為（）。

A./25

B./26

C.2^25

D.2^6

【答案】：C

【解析】：

三個(gè)地址塊寫成二進(jìn)制后的前25位是相同的，故選前25位為聚合后

的網(wǎng)絡(luò)前綴，排除B、D兩項(xiàng)，前24位不變，第25位為1,其余為

0,計(jì)算得地址為2即5。

53.在輸入交換機(jī)命令時(shí)可使用縮寫形式，在S