全國(guó)計(jì)算機(jī)等級(jí)考試《三級(jí)網(wǎng)絡(luò)技術(shù)》歷屆真題及答案

（題庫(kù)版）全國(guó)計(jì)算機(jī)等級(jí)考試《三級(jí)網(wǎng)絡(luò)

技術(shù)》歷屆真題及答案匯總精選

1.下列IPv6地址表示中，錯(cuò)誤的是（）o

A.21AD：：DI：0：1/48

B.3D：0：2AA：DO：2F38：1：：由4

C.FE80：0：0：0：0：FE：FE80：2A1

D.FE11：：70D：BC：0：80：0：0：7CB

【答案】：D

【解析】：

IPv6地址占128位，使用冒號(hào)十六進(jìn)制記法，它把每個(gè)16位的值用

十六進(jìn)制值表示，各值之間用冒號(hào)分隔。在十六進(jìn)制記法中，允許把

數(shù)字前面的0省略。冒號(hào)十六進(jìn)制記法可以允許零壓縮，即一連串連

續(xù)的零可以為一對(duì)冒號(hào)所取代，為了保證零壓縮有一個(gè)不含混的解

釋，規(guī)定在任一地址中只能使用一次零壓縮。冒號(hào)十六進(jìn)制記法可結(jié)

合使用點(diǎn)分十進(jìn)制記法的后綴。IPv6不支持子網(wǎng)掩碼，它只支持前綴

長(zhǎng)度表示法。D項(xiàng)，該表示形式已有8個(gè)位段，沒(méi)有全0位段壓縮，

不應(yīng)該使用雙冒號(hào)：：。

2.下列關(guān)于WindowsServer2003系統(tǒng)下配置DHCP服務(wù)器參數(shù)的描述

中，錯(cuò)誤的是（）。

A.作用域是網(wǎng)絡(luò)上IP地址的連續(xù)范圍

B.排除是從作用域內(nèi)排除的有限IP地址序列

C.保留不可以使用被排除的IP地址序列

D.地址池是作用域應(yīng)用排除范圍之后剩余的IP地址

【答案】：C

【解析】：

在配置DHCP服務(wù)時(shí)，保留地址可以是作用域地址范圍中的任何IP

地址。因此C選項(xiàng)描述錯(cuò)誤，所以本題的正確答案是C。

3.在Cisco路由器上使用命令"snmpserverhostsystem

進(jìn)行SNMP設(shè)置，如果在管理站上能正常接收來(lái)自該路

由器的通知，那么下列描述中錯(cuò)誤的是（）。

A.路由器上已用“snmp-serverenabletrapsv設(shè)置了SNMP代理具有

發(fā)出通知的功能

B.管理站使用TCP的162端口接收通知

C.路由器各管理站按照?qǐng)F(tuán)體字system發(fā)送通知

D.路由器使用SNMP協(xié)議向管理站發(fā)送通知

【答案】：B

【解析】：

路由器各管理站按照?qǐng)F(tuán)體字system發(fā)送通知，路由器使用SNMP協(xié)

議向管理站發(fā)送通知，如果在管理站上能正常接收來(lái)自

該路由器的通知，說(shuō)明路由器上已用'"snrnpserverenabletraps設(shè)

置了SNMP代理具有發(fā)出通知的功能。

4.以下協(xié)議中不屬于內(nèi)部網(wǎng)關(guān)協(xié)議的是（）。

A.RIP

B.OSPF

C.BGP

D.IGRP

【答案】：C

【解析】：

Internet將路由選擇協(xié)議分為兩大類：內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）和外部網(wǎng)

關(guān)協(xié)議（EGP）。內(nèi)部網(wǎng)關(guān)協(xié)議主要有路由信息協(xié)議（RIP）和開(kāi)放最

短路徑優(yōu)先（OSPF）。IGRP為內(nèi)部網(wǎng)關(guān)路由協(xié)議，也是內(nèi)部網(wǎng)關(guān)協(xié)議

的一種；BGP是網(wǎng)關(guān)間路由協(xié)議。

5.對(duì)路由選擇協(xié)議的一個(gè)要求是必須能夠快速收斂，所謂路由收斂是

指（）o

A.能把多個(gè)子網(wǎng)匯聚成一個(gè)超網(wǎng)

B.路由器能把分組發(fā)送到預(yù)定的目標(biāo)

C.路由器處理分組的速度足夠快

D.網(wǎng)絡(luò)設(shè)備的路由表與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)保持一致

【答案】：D

【解析】：

收斂是指路由信息可以精確地反映新的拓?fù)浣Y(jié)構(gòu)，即網(wǎng)絡(luò)設(shè)備的路由

表收斂新的拓?fù)浣Y(jié)構(gòu)，與新的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)保持一致，故選D。

6.由多個(gè)VLAN組成的局域網(wǎng)中，下面說(shuō)法不正確的是（）。

A.站點(diǎn)在一個(gè)VLAN中廣播時(shí)，其他VLAN中的站點(diǎn)不能收到

B.VLAN中的一個(gè)站點(diǎn)可以和另一個(gè)VLAN中的站點(diǎn)直接通信

C.當(dāng)站點(diǎn)從一個(gè)VLAN轉(zhuǎn)移到另一個(gè)VLAN時(shí)，一般不需要改變物理

連接

D.VLAN可以通過(guò)MAC地址、交換機(jī)端口等進(jìn)行定義

【答案】：B

【解析】：

VLAN是建立在局域網(wǎng)交換機(jī)或ATM交換機(jī)之上的，它以軟件的方式

來(lái)實(shí)現(xiàn)邏輯工作組的劃分與管理，邏輯丁作組的結(jié)點(diǎn)組成不受物理位

置的限制。在由多個(gè)VLAN組成的一個(gè)局域網(wǎng)中，VLAN中的一個(gè)站

點(diǎn)可以和同一VLAN中的站點(diǎn)直接通信，但VLAN之間不能直接通信。

VLAN可以通過(guò)MAC地址、交換機(jī)端口、物理層地址、IP廣播組等進(jìn)

行定義。

7.為了保證系統(tǒng)穩(wěn)定、安全、可靠地運(yùn)行，寬帶城域網(wǎng)根據(jù)其結(jié)構(gòu)，

一般采取設(shè)立一個(gè)（）。

A.帶寬管理中心

B.服務(wù)質(zhì)量中心

C.網(wǎng)絡(luò)管理中心

D.用戶管理中心

【答案】：C

【解析】：

能夠提供電信級(jí)運(yùn)行的寬帶城域網(wǎng)必須有嚴(yán)格的網(wǎng)絡(luò)管理能力。寬帶

城域網(wǎng)根據(jù)其結(jié)構(gòu)，般采取設(shè)立一個(gè)網(wǎng)絡(luò)管理中心，以保證系統(tǒng)穩(wěn)定、

安全、可靠的運(yùn)行。

8.Winmail郵件管理工具包括：系統(tǒng)設(shè)置、（）、用戶和組、系統(tǒng)狀態(tài)

和系統(tǒng)日志等。

A.域名設(shè)置

B.虛擬路徑設(shè)置

C.密碼設(shè)置

D.用戶名設(shè)置

【答案】：A

【解析】：

Winmail郵件管理工具包括系統(tǒng)設(shè)置、域名設(shè)置、用戶和組、系統(tǒng)狀

態(tài)和系統(tǒng)日志等。系統(tǒng)設(shè)置中可以對(duì)服務(wù)器的系統(tǒng)參數(shù)進(jìn)行設(shè)置，包

括SMTP、郵件過(guò)濾、更改管理員密碼等。在域名管理界面中，可增

加新的域，用于構(gòu)建虛擬郵件服務(wù)器、刪除已有的域，還可以對(duì)域的

參數(shù)進(jìn)行修改在用戶管理界面中，可進(jìn)行增刪用戶、修改用戶的配置、

管理用戶等操作；組的管理也類似。

9.下列關(guān)于ICMP的描述中，錯(cuò)誤的是（）。

A.IP包的TTL值減為0時(shí)路由器發(fā)出“超時(shí)”報(bào)文

B.收到“Echo請(qǐng)求”報(bào)文的目的節(jié)點(diǎn)必須向源節(jié)點(diǎn)發(fā)出“Echo應(yīng)答”

報(bào)文

C.ICMP消息被封裝在TCP數(shù)據(jù)包內(nèi)

D.數(shù)據(jù)包中指定的目的端口在目的節(jié)點(diǎn)無(wú)效時(shí)，源節(jié)點(diǎn)會(huì)收到一個(gè)

“目標(biāo)不可達(dá)”報(bào)文

【答案】：C

【解析】：

ICMP消息封裝在IP數(shù)據(jù)包內(nèi)而非TCP數(shù)據(jù)包內(nèi)。因此C項(xiàng)錯(cuò)誤。

10.局域網(wǎng)交換機(jī)的基本功能有（）。

A.建立和維護(hù)一個(gè)表示MAC地址與交換機(jī)端口對(duì)應(yīng)關(guān)系的交換表

B.在發(fā)送結(jié)點(diǎn)和接收結(jié)點(diǎn)之間建立一條虛連接

C.完成數(shù)據(jù)幀的轉(zhuǎn)發(fā)或過(guò)濾

D.以上全部

【答案】：D

【解析】：

局域網(wǎng)交換機(jī)有三個(gè)基本功能：①建立和維護(hù)一個(gè)表示MAC地址與

交換機(jī)端口對(duì)應(yīng)關(guān)系的交換表；②在發(fā)送結(jié)點(diǎn)和接收結(jié)點(diǎn)之間建立：

一條虛連接，更確切地說(shuō)，是在發(fā)送結(jié)點(diǎn)所在的交換機(jī)端口（源端口）

和接收：結(jié)點(diǎn)所在的交換機(jī)端口（目的端口）之間建立虛連接；③完

成數(shù)據(jù)幀的轉(zhuǎn)發(fā)或過(guò)濾。

交換機(jī)分析每一個(gè)進(jìn)來(lái)的數(shù)據(jù)幀，根據(jù)幀中的目的MAC地址，通過(guò)

查詢交換表，確定是丟棄幀還是轉(zhuǎn)發(fā)幀，數(shù)據(jù)幀應(yīng)該轉(zhuǎn)發(fā)到交換機(jī)的

哪一個(gè)端口。在確定目的端口之后，交換機(jī)就在源端口和目的端口之

間建立一條虛連接，在這條專用的虛通道上完成數(shù)據(jù)幀的交換。除此

之外，交換機(jī)還具有幀過(guò)濾、數(shù)據(jù)幀傳輸控制、虛擬網(wǎng)等其他功能。

1L在HiperLAN/2的典型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中，一個(gè)AP所覆蓋的區(qū)域稱為

一個(gè)小區(qū)，一個(gè)小區(qū)的覆蓋范圍在室內(nèi)一般為30m,在室外一般為

()o

A.50m

B.100m

C.150m

D.250m

【答案】：C

【解析】：

在HiperLAN/2的典型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中，一個(gè)AP所覆蓋的區(qū)域稱為一

個(gè)小區(qū)，一個(gè)小區(qū)的覆蓋范圍在室內(nèi)一般為30m,在室外一般為150

m。

12.如果一臺(tái)CiscoPIX525防火墻有如下配置：

Pix525(config)#nameifethemetOP1security100

Pix525(config)#nameifethemetlP2securityO

Pix525(config)#nameifethemet2P3security50

那么常用的端口連接方案是()o

A.端口Pl作為外部接口,P2連接DMZ,P3作為內(nèi)部接口

B.端口P1作為內(nèi)部接口，P2連接DMZ,P3作為外部接口

C.端口P1作為外部接口，P2作為內(nèi)部接口，P3連接DMZ

D.端口P1作為內(nèi)部接口，P2作為外部接口，P3連接DMZ

【答案】：D

【解析】：

安全級(jí)別取值范圍為1~99,數(shù)字越大安全級(jí)別越高。缺省情況下安

全級(jí)別0被命名為外部接口，安全級(jí)別100被命名為內(nèi)部接口。

13.R1,R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)路由器，R1的

路由表如下圖（a）所示，如果R1收到R2發(fā)送的如下圖（b）所示的

（V,D）報(bào)文后，更新后R1的五個(gè)路由表項(xiàng)的距離值從上到下依次

為0、4、4、3、2o

那么a,b,c,d,e可能的數(shù)值依次為（）o

A.0>5、4、3、2

B.1、3、4、3、1

C.2、3、4、1、1

D.3、4、3、3、1

【答案】：B

【解析】：

路由器R1到目的地址20.000的距離值由5變?yōu)榱?,可以推斷此時(shí)

R1的路由表根據(jù)R2提供的數(shù)據(jù)進(jìn)行了更新，從而可以推斷出b=3；

R1的路由表的后三項(xiàng)都沒(méi)有改變，可以推斷，R2路由表中的后三項(xiàng)

的值加1,一定要大于或等于R1更新后的路由表。

14.下列關(guān)于配置CiscoAironet1100接入點(diǎn)的描述中,錯(cuò)誤的是（）。

A.采用本地方式第一次配置Aironet1100時(shí)，可將PC連接到接入點(diǎn)

的以太網(wǎng)端口

B.無(wú)線接入點(diǎn)加電后，PC可獲得192.168.0.x網(wǎng)段的地址

C.采用無(wú)線連接配置接入點(diǎn)，可不配置SSID或?qū)SID配置為tsunami

D.在PC的瀏覽器中輸入接入點(diǎn)的IP地址和密碼后，出現(xiàn)接入點(diǎn)匯總

狀態(tài)頁(yè)面

【答案】：B

【解析】：

在配置CiscoAironet1100接入點(diǎn)時(shí)，無(wú)線接入點(diǎn)加電后，PC可獲得

的網(wǎng)段地址是lO.O.O.Xo

15.實(shí)現(xiàn)包過(guò)濾的關(guān)鍵是制定（）規(guī)則。

A.包核實(shí)

B.包轉(zhuǎn)發(fā)

C.包丟棄

D.包過(guò)濾

【答案】：D

【解析】：

實(shí)現(xiàn)包過(guò)濾的關(guān)鍵是制定包過(guò)濾規(guī)則。包過(guò)濾路油器分析所接收的

包，按照每一條包過(guò)濾規(guī)則加以判斷。凡是符合包轉(zhuǎn)發(fā)規(guī)則的包被轉(zhuǎn)

發(fā)，凡是不符合包轉(zhuǎn)發(fā)規(guī)則的包被丟棄。

16.下列關(guān)于路由器技術(shù)指標(biāo)的描述中，錯(cuò)誤的是()。

A.吞吐是指路由器的包轉(zhuǎn)發(fā)能力

B.背板能力決定了路由器的吞吐量

C.語(yǔ)音、視頻業(yè)務(wù)對(duì)延時(shí)抖動(dòng)要求較高

D.突發(fā)處理能力是以最小幀間隔值來(lái)衡量的

【答案】：D

【解析】：

衡量路由器性能的關(guān)鍵技術(shù)指標(biāo)包括：吞吐量、背板能力、丟包率、

延時(shí)與延時(shí)抖動(dòng)和突發(fā)處理能力。其中突發(fā)處理能力是以最小幀間隔

傳送數(shù)據(jù)包而不引起丟失的最大傳輸效率來(lái)衡量的。衡量路由器突發(fā)

處理能力的技術(shù)指標(biāo)是接口緩存，緩存越大，突發(fā)處理能力越強(qiáng)；衡

量路由器線速轉(zhuǎn)發(fā)能力的技術(shù)指標(biāo)是最小幀間隔值。

17.()產(chǎn)生的效果表現(xiàn)在消耗帶寬、消耗計(jì)'算資源、使系統(tǒng)和應(yīng)

用崩潰等方面。

A.非服務(wù)攻擊

B.拒絕服務(wù)攻擊

C.非服務(wù)器攻擊

D,以上都錯(cuò)

【答案】：B

【解析】：

拒絕服務(wù)攻擊產(chǎn)生的效果表現(xiàn)在消耗帶寬、消耗計(jì)算資源、使系統(tǒng)和

應(yīng)用崩潰等方面，它是阻止針對(duì)某種服務(wù)的合法使用者訪問(wèn)他有權(quán)訪

問(wèn)的服務(wù)。

18.下列關(guān)于服務(wù)器技術(shù)的描述中，錯(cuò)誤的是()。

A.服務(wù)器磁盤性能表現(xiàn)在磁盤存儲(chǔ)容量與I/O速度

B.集群系統(tǒng)中一臺(tái)主機(jī)出現(xiàn)故障時(shí)不會(huì)影響系統(tǒng)的正常服務(wù)

C.熱插拔功能允許用戶在不切斷電源的情況下更換硬盤、板卡等

D.企業(yè)級(jí)服務(wù)器采用對(duì)稱多處理器(SMP)技術(shù)時(shí)，一般使用1?3

個(gè)CPU

【答案】：D

【解析】：

對(duì)稱多處理(SymmetricalMulti-Processing)簡(jiǎn)稱SMP,是指在一個(gè)計(jì)

算機(jī)上匯集了一組處理器(多CPU),各CPU之間共享內(nèi)存子系統(tǒng)以及

總線結(jié)構(gòu)。企業(yè)級(jí)服務(wù)器采用對(duì)稱多處理器(SMP)技術(shù)時(shí)，一般使

用4?8個(gè)CPUo

19.ping命令發(fā)送以下()個(gè)報(bào)文。

A.4

B.10

C.32

D.64

【答案】：A

【解析】：

ping命令的功能是通過(guò)發(fā)送ICMP報(bào)文監(jiān)聽(tīng)回應(yīng)報(bào)文，來(lái)檢查與遠(yuǎn)程

或本地計(jì)算機(jī)的連接。默認(rèn)情況下發(fā)送4個(gè)報(bào)文，每個(gè)報(bào)文包含64

字節(jié)數(shù)據(jù)。

20.若服務(wù)器系統(tǒng)可用性達(dá)到99.99%,那么每年的停機(jī)時(shí)間必須小于

等于（）o

A.5分鐘

B.10分鐘

C.53分鐘

D.8.8小時(shí)

【答案】：C

【解析】：

系統(tǒng)高可用性=平均無(wú)故障時(shí)間/（平均無(wú)故障時(shí)間+平均修復(fù)時(shí)間），

設(shè)停機(jī)時(shí)間為X分鐘，即：99.99%=（365X24X60-x）/（365X24X60）,

解得x=53分鐘。

21.執(zhí)行路由器的iproute命令必須進(jìn)入的工作模式是（）。

A.用戶模式

B.特權(quán)模式

C.路由協(xié)議配置模式

D.全局配置模式

【答案】：D

【解析】：

路由器的工作模式主要有：①用戶模式；②特權(quán)模式；③設(shè)置模式；

④全局配置模式；⑤其他配置模式；⑥RXBOOT模式。其中，在特權(quán)

模式下，輸入“configureterminal”命令，就可以進(jìn)入全局配置模式。

22.下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例圖中①?④中略去部分信息,

其中3應(yīng)為（）。

A.

B.

C.

D.

【答案】：B

【解析】：

此類NAT地址轉(zhuǎn)換題首先了解圖中所給的所有地址及其相應(yīng)的端口

號(hào)。有一個(gè)規(guī)律是在內(nèi)網(wǎng)到公網(wǎng)的轉(zhuǎn)換過(guò)程中，源地址變、目的地址

不變；在公網(wǎng)到內(nèi)網(wǎng)的轉(zhuǎn)換過(guò)程中源地址不變，目的地址變。

23.下列關(guān)于寬帶城域網(wǎng)匯聚層基本功能的描述中，錯(cuò)誤的是（）。

A.提供用戶訪問(wèn)Internet所需要的安全服務(wù)

B.匯接接入層的用戶流量，進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)和交換

C.根據(jù)接入層的用戶流量，進(jìn)行流量均衡等處理

D.根據(jù)處理結(jié)果把用戶流量轉(zhuǎn)發(fā)到核心交換層或在本地進(jìn)行路由處

理

【答案】：A

【解析】：

寬帶城域網(wǎng)以IP和ATM電信技術(shù)為基礎(chǔ)，以光纖作為傳輸媒介，集

數(shù)據(jù)、語(yǔ)音、視頻服務(wù)于一體，是在城市范圍內(nèi)運(yùn)行的高帶寬、多功

能、多業(yè)務(wù)接入的多媒體通信網(wǎng)絡(luò)。匯聚層給業(yè)務(wù)接入結(jié)點(diǎn)提供用戶

業(yè)務(wù)數(shù)據(jù)的匯聚和分發(fā)處理，并實(shí)現(xiàn)業(yè)務(wù)服務(wù)等級(jí)分類。核心交換層

提供用戶訪問(wèn)Internet所需要的安全服務(wù)。

24.下圖中交換機(jī)同屬一個(gè)VTP域。除交換機(jī)B外,所有交換機(jī)的VLAN

配置都與交換機(jī)A相同。交換機(jī)A和B的VTP工作模式的正確配置

是（）。

A.setvtpmodetransparent和setvtpmodeserver

B.setvtpmodeserver和setvtpmodetransparent

C.setvtpmodeserver和setvtpmodeclient

D.setvtpmodeserver和setvtpmodeserver

【答案】：B

【解析】：

VTP有3種工作模式：VTPServer、VTPCIient和VTPTransparent。一般

一個(gè)VTP域內(nèi)的整個(gè)網(wǎng)絡(luò)只有一個(gè)VTPServer,VTPClient的VLAN配

置信息是從VTPServer學(xué)到的，VTPTransparent相當(dāng)于是一個(gè)獨(dú)立交

換機(jī)，它不參與VTP工作，不從VTPServer學(xué)習(xí)VLAN的配置信息，

而只擁有本設(shè)備上自己維護(hù)的VLAN信息。

25.運(yùn)行OSPE協(xié)議的路由器每10秒向它的各個(gè)接口發(fā)送Hello分組，

接受到Hello分組的路由器就知道了鄰居的存在。為避免路由信息被

重復(fù)發(fā)送，需要給路由信息包編號(hào)。設(shè)每秒鐘傳送一次路由信息，為

確保路由信息包的編號(hào)在1年內(nèi)不重復(fù)使用，則路由信息的編號(hào)長(zhǎng)度

應(yīng)大于等于（）位。

A.15

B.18

C.23

D.25

【答案】：D

【解析】：

如果1年按365天計(jì)算，那么1年中所包含的秒數(shù)t=60X60X24X

365=31.536X106s,因?yàn)?25=33554432〉31536000,所以路由信息包

的編號(hào)長(zhǎng)度應(yīng)大于等于25位，故選D。

26.如果將一臺(tái)Catalyst6500交換機(jī)的管理地址設(shè)置為

9/28,默認(rèn)路由設(shè)置為7,下列對(duì)交換機(jī)的配置,

正確的是（）。

A.

B.

C.

D.

【答案】：B

【解析】：

通過(guò)以下配置命令可以將一臺(tái)Catalyst6500交換機(jī)的管理地址設(shè)置為

9/28,默認(rèn)路由設(shè)置為7：

Switch-6500>(enable)setinterface

SC094011

Switch-6500>(enable)setiproute7

27.若服務(wù)器系統(tǒng)可用性達(dá)到99.99%,那么系統(tǒng)平均無(wú)故障時(shí)間(單

位：分鐘)約為()。

A.525595

B.525547

C.525218

D.525072

【答案】：B

【解析】：

系統(tǒng)的可用性用平均無(wú)故障時(shí)間(MITF)來(lái)度量，即計(jì)算機(jī)系統(tǒng)平均

能夠正常運(yùn)行多長(zhǎng)時(shí)間，才發(fā)生一次故障。可維護(hù)性用平均維修時(shí)間

(MZrR)來(lái)度量，即系統(tǒng)發(fā)生故障后維修和重新恢復(fù)正常運(yùn)行平均

花費(fèi)的時(shí)間。計(jì)算機(jī)系統(tǒng)的可用性定義為MTTF/(MTFF+MTrR)X

100%o由于MTrF/365X24X60X100%<99.99%,因此

MTlT<525547.44o故B選項(xiàng)正確。

28.以下關(guān)于虛擬局域網(wǎng)中繼(VLANTrunk)的描述中，錯(cuò)誤的是()。

A.VLANTrunk是在交換機(jī)與交換機(jī)之間、交換機(jī)與路由器之間存在的

物理鏈路上傳輸多個(gè)VLAN信息的一種技術(shù)

B.VLANTrunk的標(biāo)準(zhǔn)機(jī)制是幀標(biāo)簽

C.在交換設(shè)備之間實(shí)現(xiàn)Trunk功能，VLAN協(xié)議可以不同

D.目前常用的VLAN協(xié)議有ISL。、IEEE802.10和國(guó)際標(biāo)準(zhǔn)IEEE802.1Q

【答案】：C

【解析】：

在交換設(shè)備之間實(shí)現(xiàn)Trunk功能，必須遵守相同的VLAN協(xié)議。

29.下列關(guān)于入侵檢測(cè)和入侵防護(hù)系統(tǒng)的描述中，錯(cuò)誤的是（）。

A.對(duì)于UNIX系統(tǒng)，基于主機(jī)的入侵檢測(cè)系統(tǒng)可使用utmp和wtmp

文件作為數(shù)據(jù)源

B.當(dāng)檢測(cè)到攻擊時(shí)，基于主機(jī)的入侵防護(hù)系統(tǒng)可以在網(wǎng)絡(luò)接口層阻斷

攻擊

C.基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)必須采用In-line工作模式

D.基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)和基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)都需具有嗅

探功能

【答案】：C

【解析】：

基于網(wǎng)絡(luò)的入侵檢測(cè)的工作不依賴具體的計(jì)算機(jī)軟硬件平臺(tái)。采用

In-line工作模式的是入侵防護(hù)系統(tǒng)，整合了防火墻技術(shù)和入侵檢測(cè)技

術(shù)。

30.R1、R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器,

R1的路由表如下圖（a）所示，當(dāng)R1收到R2發(fā)送的如下圖（b）的

（V,D）報(bào)文后，R1更新的4個(gè)路由表項(xiàng)中距離值從上到下依次為

0、3、3、4o

（a）

（b）

那么，①②③④可能的取值依次為（）。

A.0、4、4、3

B.1、3、3、3

C.2、2、3、2

D.3、2、2、3

【答案】：D

【解析】：

因?yàn)镽1更新距離值為0、3、3、4,則目的網(wǎng)絡(luò)和30.000

通過(guò)路由R2,以及通過(guò)R2到達(dá)的距離應(yīng)該不小于4。減去

R1到R2的距離1,因此R2到目的網(wǎng)絡(luò)和的距離（②

和③的值）均為2,到的距離（④的值）不小于3。

3L若服務(wù)器系統(tǒng)年停機(jī)時(shí)間為50min,那么系統(tǒng)可用性至少達(dá)到

()。

A.99%

B.99.9%

C.99.99%

D.99.999%

【答案】：C

【解析】：

系統(tǒng)的可用性定義為：，系統(tǒng)的可靠性和可維護(hù)性共同決定了系統(tǒng)的

可用性，可靠性通常通過(guò)平均無(wú)故障時(shí)間（MTBF）來(lái)度量，可維護(hù)

性通常通過(guò)平均維修時(shí)間（MTBR）來(lái)度量。如果系統(tǒng)高可用性達(dá)到

99.9%,那么每年的停機(jī)時(shí)間W8.8h；如果系統(tǒng)高可用性達(dá)到

99.99%,那么每年的停機(jī)時(shí)間W53min；如果系統(tǒng)高可用性達(dá)到

99.999%,那么每年的停機(jī)時(shí)間W5min。計(jì)算機(jī)產(chǎn)業(yè)界通常用如上表

所示的"9"的個(gè)數(shù)來(lái)劃分計(jì)算機(jī)系統(tǒng)可用性的類型。

32.圖6所示是Windows2003系統(tǒng)DNS服務(wù)器中增加的1條資源記錄,

下列關(guān)于該資源記錄的描述中，正確的是（）o

圖6

I創(chuàng)建的資源記錄為郵件交換器記錄

II創(chuàng)建該記錄時(shí)，在反向查找區(qū)域中創(chuàng)建相應(yīng)的指針記錄

III該記錄被客戶查詢時(shí)，存放到緩存中的時(shí)間為3600秒

A.僅I、II

B.僅I、III

C.僅ILIII

D.I、II、III

【答案】：C

【解析】：

由圖可知該記錄為主機(jī)記錄而非MX（郵件交換）記錄。在圖中選定

了“創(chuàng)建相關(guān)的指針（PTR）記錄”，故會(huì)在反向查找區(qū)域中創(chuàng)建相應(yīng)

的指針記錄。該記錄的生存時(shí)間為1小時(shí)，能在緩存中保存3600秒。

33.R1、R2是一個(gè)自治系統(tǒng)的采用RIP路由協(xié)議的兩個(gè)相鄰路由器，

R1的路由表如圖（a）所示。如果R1收到R2發(fā)送的如圖（b）所示

的（V.D）報(bào)文，更新后R1的四個(gè)路由表項(xiàng)的距離值從上到下依次為

0、4、4、2,那么a、b、c、d可能的數(shù)值依次為（）。

(a)

(b)

A.1、2、2、1

B.2、2、3、1

C.3、3、3、1

D.4、4、3、2

【答案】：c

【解析】：

RIP路由協(xié)議通過(guò)要求所有活躍的RIP路由器在固定時(shí)間間隔廣播其

路由表內(nèi)容至相鄰的RIP路由器來(lái)積極地維護(hù)路由表的完整性。本題

中，由于更新后的R1的四個(gè)路由表項(xiàng)的距離值從上到下依次為0、4、

4、2,說(shuō)明到網(wǎng)絡(luò)的距離更新為4,因此R2收到的報(bào)文距離

一定為3,由此排除C項(xiàng)。

34.調(diào)整DHCP客戶的地址租用時(shí)間為3小時(shí)30分，Cisco路由器的正

確配置語(yǔ)句是（）。

A.lease330

B.lease0330

C.lease3030

D.lease0303

【答案】：B

【解析】：

在DHCPPool配置模式下，命令格式為：

lease{days[hours][minutes][infinite}。

60/28的二進(jìn)制表示為：

00111011.01010001.00000001.10100000/28

分析上述二進(jìn)制串，可知59.81.1.12^8與44/28可以聚合成

2^27,則該網(wǎng)絡(luò)上可用的地址數(shù)為25-2=30；

而60/28不能與25/28和4軌8一起進(jìn)行聚

合，則該網(wǎng)絡(luò)上可用的地址數(shù)為24—2=14；

綜上所述，可用的地址數(shù)為30+14=44。

36.以下關(guān)于網(wǎng)絡(luò)故障檢測(cè)與處理方法的描述中，哪項(xiàng)是錯(cuò)誤的？（）

A.應(yīng)收集故障現(xiàn)象、用戶報(bào)告、設(shè)備與系統(tǒng)運(yùn)行日志、網(wǎng)絡(luò)管理系統(tǒng)

提供的數(shù)據(jù)與報(bào)告等故障信息

B.當(dāng)多個(gè)網(wǎng)絡(luò)故障同時(shí)出現(xiàn)時(shí)，應(yīng)將其按影響程序排序，影響程度高

的優(yōu)先處理

C.故障測(cè)試過(guò)程中，可采用替代法，不需要備份配置信息

D.故障排除后，應(yīng)做好記錄

【答案】：C

【解析】：

故障測(cè)試過(guò)程中，可采用替代法，需要備份配置信息，故選C。

37.IP地址塊2即8、44/28和60/27經(jīng)聚

合后可用地址數(shù)為（）。

A.62

B.64

C.126

D.128

【答案】：A

【解析】：

先找出網(wǎng)絡(luò)地址的共同前綴和位數(shù)，從而確定路由匯聚地址和掩碼，

最終確定可分配IP個(gè)數(shù)。題中給出的3個(gè)地址塊網(wǎng)絡(luò)前綴的前26位

都是相同的。所以，在地址聚合后的地址為2⑼26。在這個(gè)

地址塊中，主機(jī)號(hào)有6位，所以可以分配的IP地址數(shù)量為26-2=62

個(gè)（全0和全1的地址不是可分配的IP地址）。

38.R1、R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器，

R1的路由表如圖（a）所示，當(dāng)R1收到R2發(fā)送的如圖（b）的（V,

I））報(bào)文后，R1更新的四個(gè)路由表項(xiàng)中距離值從上到下依次為0,4,

4,3

（a）

（b）

那么，不可能的取值序列為（）o

A.4,4,3

B.4,5,3

C.5,2,3

D.5,4,3

【答案】：C

【解析】：

路由更新的原則是選擇最優(yōu)路徑，也就是距離上最短，那么我們需要

將所給選項(xiàng)代入路由表，與收到的（V,D）報(bào)文的距離進(jìn)行比較大

小，如果小于（V,D）報(bào)文所給距離則不更新路由表；如果大于收

到的（V,D）報(bào)文的距離值，則更新路由表，且距離值加lo

39.Windows2003對(duì)已備份文件在備份后不做標(biāo)記的備份方法是（）。

A.正常備份

B.差異備份

C.增量備份

D.副本備份

【答案】：D

【解析】：

Windows2003對(duì)文件進(jìn)行備份的方法有：完全備份、增量備份、差

異備份和副本備份。其中副本備份，復(fù)制所有選中的文件，但不將這

些文件標(biāo)記為已經(jīng)備份，即不清除存檔屬性，故此題選D。

40.下列標(biāo)準(zhǔn)中，不是綜合布線系統(tǒng)標(biāo)準(zhǔn)的是（）。

A.ISO/IEC18011

B.ANSI/TIA/日A568-A

C.GB/T50311-2000和GB/T50312-2000

D.TLA/EIA-568-B.1、TIA/EIA-568-B.2和TIA/EIA-568-B.3

【答案】：A

【解析】：

綜合布線設(shè)計(jì)標(biāo)準(zhǔn)主要包括以下幾類：

①ANSI/TIA/日A-568A商業(yè)大樓電信布線標(biāo)準(zhǔn)

②TIA/EIA-568-B商業(yè)建筑通信布線系統(tǒng)標(biāo)準(zhǔn)

③日A/TIA-569電信通道和空間的商業(yè)大樓標(biāo)準(zhǔn)(CSAT530)

?EIA/TIA-570住宅和N型商業(yè)電信布線標(biāo)準(zhǔn)CSAT525

⑤TIA/EIA-606商業(yè)大樓電信基礎(chǔ)設(shè)施的管理標(biāo)準(zhǔn)(CSAT528)

⑥TIA/EIA-607商業(yè)大樓接地/連接要求(CSAT527)

?ANSI/IEEE802.5-1989令牌環(huán)網(wǎng)訪問(wèn)方法和物理層規(guī)范

⑧GB/T50311-2000《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范》

(9)GB/T50312-2000《建筑與建筑群綜合布線系統(tǒng)工程驗(yàn)收規(guī)范》

⑩CECS7297《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)及驗(yàn)收規(guī)范》

A項(xiàng)中的ISO/IEC18011不是綜合布線系統(tǒng)標(biāo)準(zhǔn)。

41.調(diào)整DHCP客戶的地址租用時(shí)間為3小時(shí)30分，Cisco路由器的正

確配置語(yǔ)句是（）。

A.lease330

B.lease0330

C.lease3030

D.lease0303

【答案】：B

【解析】：

在DHCPPool配置模式下，命令格式

lease{days[hours][minutes][infinite}。

42.下列對(duì)802.11b無(wú)線局域網(wǎng)的多蜂窩漫游工作方式的描述中，錯(cuò)誤

的是（）。

A.在部署無(wú)線網(wǎng)絡(luò)時(shí)，可以布置多個(gè)接入點(diǎn)構(gòu)成一個(gè)微蜂窩系統(tǒng)

B.微蜂窩系統(tǒng)允許一個(gè)用戶在不同的接入點(diǎn)覆蓋區(qū)域內(nèi)任意漫游

C.隨著位置的變換，信號(hào)會(huì)由一個(gè)接入點(diǎn)自動(dòng)切換到另外一個(gè)接入點(diǎn)

D.無(wú)線結(jié)點(diǎn)漫游時(shí)始終保持?jǐn)?shù)據(jù)傳輸速率為11Mbit/s

【答案】：D

【解析】：

802.11b無(wú)線局域網(wǎng)的帶寬在不同的實(shí)際情況下可以采用1Mbit/s.2

Mbit/s和5.5Mbit/s,最高可達(dá)11Mbit/s,。

43.配置DHCP服務(wù)器IP地址池的地址為/24,其中，

0至0用作靜態(tài)地址分配，正確的配置語(yǔ)句是

()。

A.ipdhcpexcluded-address0,0

Network

B.ipdhcpexcluded-address00

Network/24

C.ipdhcpexcluded-address00

Network55

D.ipdhcpexcluded-address00

Network

【答案】：D

【解析】：

ipdhcpexcluded-address設(shè)置不參與動(dòng)態(tài)分配的保留IP地址，所以

0和0之間沒(méi)有逗號(hào)，network

是設(shè)置動(dòng)態(tài)分配的IP地址段。

44.要實(shí)現(xiàn)SNMPV3基于視圖的訪問(wèn)控制模型(VACM)的最高安全級(jí)

別，需要將設(shè)備訪問(wèn)參數(shù)設(shè)置為()。

A.EngineII)

B.auto/Priv模式

C.read/write

D.NONE模式

【答案】：B

【解析】：

“auto/Priv模式”表示既需要加密操作，又要進(jìn)行認(rèn)證操作。因此,

要實(shí)現(xiàn)SNMPV3基于視圖的訪問(wèn)控制模型(VACM)的最高安全級(jí)別，

需要將設(shè)備訪問(wèn)參數(shù)設(shè)置為auto/Priv模式。

45.下列關(guān)于RPR技術(shù)的描述中，錯(cuò)誤的是()□

A.RPR能夠在50ms內(nèi)隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段

B.RPR環(huán)中每一個(gè)節(jié)點(diǎn)都執(zhí)行SRP公平算法

C.兩個(gè)RPR節(jié)點(diǎn)之間的裸光纖最大長(zhǎng)度為100km

D.RPR用頻分復(fù)用的方法傳輸IP分組

【答案】：D

【解析】：

彈性分組環(huán)(ResilientPacketRing,RPR)是一*種用于直接在光纖上高

效傳輸IP分組的傳輸技術(shù)。RPR采用雙環(huán)結(jié)構(gòu)，在RPR環(huán)中，兩個(gè)

RPR結(jié)點(diǎn)之間的裸光纖的最大長(zhǎng)度可以達(dá)到100km。彈性分組環(huán)RPR

的內(nèi)環(huán)和外環(huán)都可以用統(tǒng)計(jì)復(fù)用的方法傳輸IP分組，同時(shí)可以實(shí)現(xiàn)

“自愈環(huán)”的功能。RPR能夠在50ms內(nèi)隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖

段。RPR的內(nèi)環(huán)和外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組。每一個(gè)結(jié)點(diǎn)

都可以使用兩個(gè)方向的光纖與相鄰結(jié)點(diǎn)通信。RPR環(huán)中每一個(gè)結(jié)點(diǎn)

都執(zhí)行SRP公平算法，使得結(jié)點(diǎn)之間能夠獲得平等的帶寬，防止個(gè)別

結(jié)點(diǎn)因流量大而造成環(huán)擁塞。

46.下列關(guān)于IPS的描述中，錯(cuò)誤的是（）。

A.NIPS應(yīng)該串接在被保護(hù)的鏈路中

B.NIPS對(duì)攻擊的漏報(bào)會(huì)導(dǎo)致合法的通信被阻斷

C.HIPS可以監(jiān)視內(nèi)核的系統(tǒng)調(diào)用

D.AIPS一般部署于應(yīng)用服務(wù)器的前段

【答案】：B

【解析】：

基于網(wǎng)絡(luò)入侵防護(hù)系統(tǒng)（NIPS）布置于網(wǎng)絡(luò)出口處，一般串聯(lián)于防火

墻路由器之間，NIPS對(duì)攻擊的誤報(bào)會(huì)導(dǎo)致合法的通信被阻斷。

47.目前應(yīng)用最廣泛的局域網(wǎng)是（

A.以太網(wǎng)

B,令牌環(huán)網(wǎng)

C.令牌總線網(wǎng)

D.對(duì)等網(wǎng)

【答案】：A

【解析】：

在局域網(wǎng)技術(shù)發(fā)展過(guò)程中，曾形成以太網(wǎng)、令牌環(huán)網(wǎng)和令牌總線網(wǎng)絡(luò)

三足鼎立的局面，但以太組網(wǎng)造價(jià)低，性價(jià)比高，使得以太網(wǎng)在競(jìng)爭(zhēng)

中占據(jù)了優(yōu)勢(shì)，得到廣泛的應(yīng)用。

48.DNS服務(wù)器中，不包含的資源記錄是（）。

A.主機(jī)資源記錄

B.別名記錄

C.FTP服務(wù)器記錄

D.郵件交換器記錄

【答案】：C

【解析】：

DNS服務(wù)器記錄有始授權(quán)機(jī)構(gòu)SOA、主機(jī)資源記錄A、名稱服務(wù)器NS、

別名CNAME、郵件交換記錄MX,指針PTR。

49.下列屬于廣域網(wǎng)QoS技術(shù)的是（）。

A.RSVP

B.PSTN

C.MSTP

D.ISDN

【答案】：A

【解析】：

屬于廣域網(wǎng)QoS技術(shù)的是RSVP。目前寬帶城域網(wǎng)保證服務(wù)質(zhì)量（QoS）

要求的技術(shù)主要有資源預(yù)留（RSVP）、區(qū)分服務(wù)（DiffServ）和多協(xié)議

標(biāo)記交換（MPLS）。

50.當(dāng)結(jié)點(diǎn)數(shù)為100?500個(gè)時(shí)，比較適合的設(shè)計(jì)是（）o

A.結(jié)點(diǎn)可直接通過(guò)匯聚層的路由器或交換機(jī)接入

B,可以不設(shè)計(jì)接入層網(wǎng)絡(luò)與匯聚層網(wǎng)絡(luò)

C.一般需要按3層結(jié)構(gòu)來(lái)設(shè)計(jì)

D.以上都不合適

【答案】：A

【解析】：

是否需要分成3層組建的經(jīng)驗(yàn)數(shù)據(jù)是：結(jié)點(diǎn)數(shù)為250?5000個(gè)，一般

需要按3層結(jié)構(gòu)來(lái)設(shè)計(jì)；結(jié)點(diǎn)數(shù)為100?500個(gè)，可以不設(shè)計(jì)接入層

網(wǎng)絡(luò)，結(jié)點(diǎn)可直接通過(guò)匯聚層的路由器或交換機(jī)接入；結(jié)點(diǎn)數(shù)為5?

250個(gè)，可以不設(shè)計(jì)接入層網(wǎng)絡(luò)與匯聚層網(wǎng)絡(luò)。

51.若用戶A和B的郵件服務(wù)器分別為和,

則用戶A通過(guò)Outlook向用戶B發(fā)送郵件時(shí)，用戶A端需解析的域名

及類型為（）。

A.和郵件交換器資源記錄

B.和郵件交換器資源記錄

C.和主機(jī)資源記錄

D.和主機(jī)資源記錄

【答案】：B

【解析】：

郵件的轉(zhuǎn)發(fā)需要建立郵件路由，主機(jī)資源記錄不屬于該項(xiàng)內(nèi)容，排除

CD兩項(xiàng)。用戶A發(fā)送給B,要解析的內(nèi)容應(yīng)是B的郵件服務(wù)器的域

名。因此答案選B。

52.下列關(guān)于服務(wù)器技術(shù)的描述中，錯(cuò)誤的是（）。

A.熱插撥功能允許用戶在不切斷電源的情狀下更換硬盤、板卡等

B.集群系統(tǒng)中一臺(tái)主機(jī)出現(xiàn)故障時(shí)不會(huì)影響系統(tǒng)的正常服務(wù)

C.服務(wù)器的可用性用MTBF描述

D.服務(wù)器磁盤性能表現(xiàn)在磁盤存儲(chǔ)容量與I/O速度

【答案】：C

【解析】：

通常用平均無(wú)故障時(shí)間（MTBF）來(lái)度量系統(tǒng)的可靠性，用平均維修

時(shí)間（MTBR）來(lái)度量系統(tǒng)的可維護(hù)性，而系統(tǒng)的可用性可定義為：

可用性因此C項(xiàng)錯(cuò)誤。

53.若服務(wù)器系統(tǒng)年停機(jī)時(shí)間為50min,那么系統(tǒng)可用性至少達(dá)到

()。

A.99%

B.99.9%

C.99.99%

D.99.999%

【答案】：C

【解析】：

系統(tǒng)高可用性一平均無(wú)故障時(shí)間/(平均無(wú)故障時(shí)間+平均修復(fù)時(shí)間)

=(365X24-6)/(365X24)=99.932%,可見(jiàn)系統(tǒng)的可用性可達(dá)

99.9%。如果系統(tǒng)高可用性達(dá)到99.9%,那么每年的停機(jī)時(shí)間W8.8h；

如果系統(tǒng)高可用性達(dá)到99.99%,那么每年的停機(jī)時(shí)間W53min；如

果系統(tǒng)高可用性達(dá)到99.999%,那么每年的停機(jī)時(shí)間W5min。

54.以下關(guān)于網(wǎng)絡(luò)病毒的描述中，哪項(xiàng)是錯(cuò)誤的？()

A.網(wǎng)絡(luò)病毒是指在網(wǎng)絡(luò)上傳播，并對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行破壞的病毒

B.網(wǎng)絡(luò)病毒比單機(jī)病毒的破壞性更大

C.可以由JavaScript和VBScript編寫(xiě)病毒

D.目前病毒對(duì)于掌上型移動(dòng)通信工具和PDA還不能傳染

【答案】：D

【解析】：

網(wǎng)絡(luò)病毒是指在網(wǎng)絡(luò)上傳播，并對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行破壞的病毒；病毒感

染的對(duì)象有單一的個(gè)人電腦變?yōu)樗芯邆渫ㄐ艡C(jī)制的工作站、服務(wù)

器，甚至是掌上移動(dòng)通信工具和PDA,故選D。

55.DNS服務(wù)器的構(gòu)建任務(wù)主要包括（）。

A.為Windows2003服務(wù)器設(shè)置固定的IP地址，在Windows2003下

安裝DNS服務(wù)器

B.創(chuàng)建正向查找、反向查找區(qū)域，創(chuàng)建主機(jī)地址資源記錄

C.測(cè)試DNS服務(wù)器

D.以上全部。

【答案