計算機三級（網(wǎng)絡(luò)技術(shù)）機試模擬試卷2（共395題）

計算機三級（網(wǎng)絡(luò)技術(shù)）機試模擬試卷2（共9套）（共395題）計算機三級（網(wǎng)絡(luò)技術(shù)）機試模擬試卷第1套一、選擇題(本題共38題，每題1.0分，共38分。)1、下列關(guān)于路由器技術(shù)指標(biāo)的描述中，錯誤的是()。A、吞吐量是指路由器的包轉(zhuǎn)發(fā)能力B、背板能力決定了路由器的吞吐量C、語音、視頻業(yè)務(wù)對延時抖動要求較高D、突發(fā)處理能力是以最小幀間隔值來衡量的標(biāo)準(zhǔn)答案：D知識點解析：路由器在網(wǎng)絡(luò)發(fā)生變化后發(fā)生下一跳，計算最佳路由，更新路由表所用時間的長短是用來衡量路由收斂能力的關(guān)鍵指標(biāo)。2、下列關(guān)于路由器技術(shù)指標(biāo)的描述中，錯誤的是()。A、吞吐量是指路由器的包轉(zhuǎn)發(fā)能力B、背板能力決定了路由器的吞吐量C、語音、視頻業(yè)務(wù)對延時抖動要求較高D、突發(fā)處理能力是以最小幀間隔值來衡量的標(biāo)準(zhǔn)答案：D知識點解析：路由器在網(wǎng)絡(luò)發(fā)生變化后發(fā)生下一跳，計算最佳路由，更新路由表所用時間的長短是用來衡量路由收斂能力的關(guān)鍵指標(biāo)。3、IP地址塊192．168．133．128／26的子網(wǎng)掩碼可寫為()。A、255．255．255．0B、255．255．255．128C、255．255．255．192D、255．255．255．224標(biāo)準(zhǔn)答案：C知識點解析：由IP地址塊192．168．133．128／26可知，網(wǎng)絡(luò)號為前26位，則子網(wǎng)掩碼是前26位全1，后6位全0，即1111111l111111111111111111000000，點分十進制為255．255．255．192。因此選項c正確。4、IP地址塊59．67．159．0/26、59．67．159．64/26和59．67．159．128/26聚合后可用的地址數(shù)為()。A、126B、186C、188D、254標(biāo)準(zhǔn)答案：C知識點解析：由題意可知，地址59．67．159．0/26與59．67．159．64/26可以合并網(wǎng)段為59．67．159．0/25，這與59．67．159．128/26無法聚合，所以可用的地址數(shù)為59．67．159．0/125網(wǎng)段的27-2=126和59．67．159．128/26為地址數(shù)64-2=62的和。答案為C選項。5、下列Windows2003系統(tǒng)命令中，可以清空DNS緩存(DNScache)的是()。A、nbtstatB、netstatC、nslookupD、ipconfig標(biāo)準(zhǔn)答案：D知識點解析：執(zhí)行“ipconfig／flushdns”命令可以清除DNS緩存。nbtstat可以刷新NetBIOS名稱緩存以及使用WindowsInternet名稱服務(wù)注冊的名稱。Netstat用于顯示與IP、TCP、UDP和ICMP協(xié)議相關(guān)的數(shù)據(jù)，一般用于檢驗本機各端口的網(wǎng)絡(luò)連接情況。Nslookup是一個監(jiān)測網(wǎng)絡(luò)中DNS服務(wù)器是否能正確實現(xiàn)域名解析的命令。6、常用數(shù)據(jù)備份方式包括完全備份、增量備份和差異備份，三種方式在數(shù)據(jù)恢復(fù)速度方面由快到慢的順序為()。A、完全備份、增量備份、差異備份B、完全備份、差異備份、增量備份C、增量備份、差異備份、完全備份D、差異備份、增量備份、完全備份標(biāo)準(zhǔn)答案：B知識點解析：完全備份是指對整個系統(tǒng)或用戶指定的所有文件數(shù)據(jù)進行一次全面的備份；增量備份只是備份相對于上一次備份操作以來新創(chuàng)建或者更新過的數(shù)據(jù)；差異備份即備份上一次完全備份后產(chǎn)生和更新的所有新的數(shù)據(jù)。恢復(fù)速度完全備份最快，增量備份最慢，差異備份介于兩者之間。所以，恢復(fù)速度由快到慢的順序是完全備份>差異備份>增量備份。7、攻擊者無需偽造數(shù)據(jù)包中IP地址就可以實施的攻擊是（）。A、DDoS攻擊B、Land攻擊C、Smurf攻擊D、SYNFloocling攻擊標(biāo)準(zhǔn)答案：A知識點解析：暫無解析8、下列對IPv6地址表示中，錯誤的是()。A、45BC：：0：0：1／48B、EF60：0：0：0：O：2A：F：FE08：3AC、：：601：BC：0：05D7D、51DA：：2A90：FE：0：4CA2：9C5A標(biāo)準(zhǔn)答案：B知識點解析：IPv6地址為128位共分為8個位段，表示中需要注意的問題有：使用零壓縮法時不能把一個位段的有效0壓縮掉；雙冒號在一個地址中只能出現(xiàn)一次；不支持子網(wǎng)掩碼，支持前綴長度表示法。選項B已經(jīng)超過8個位段，故選擇B選項。9、負責(zé)在路由出現(xiàn)問題時及時更換路由的是()。A、靜態(tài)路由表B、IP協(xié)議C、IP數(shù)據(jù)報D、出現(xiàn)問題的路由器標(biāo)準(zhǔn)答案：B知識點解析：IP協(xié)議負責(zé)的是數(shù)據(jù)報的路由。決定數(shù)據(jù)報發(fā)送到哪里，以及在哪里出現(xiàn)問題的時候更換路由。10、下列關(guān)于無線網(wǎng)絡(luò)HiperLAN／2協(xié)議的描述中，錯誤的是()。A、采用5GHz工作頻段B、上行速率最多可達54MbpsC、室外最大覆蓋范圍為30米D、可支持面向連接的傳輸服務(wù)標(biāo)準(zhǔn)答案：C知識點解析：HiperLAN／2標(biāo)準(zhǔn)中，一個AP所覆蓋的區(qū)域稱為一個小區(qū)，一個小區(qū)的覆蓋范圍在室內(nèi)一般為30m，室外一般為150m。所以選項C描述錯誤。11、按照ITU標(biāo)準(zhǔn)，傳輸速率為155．520Mbps的標(biāo)準(zhǔn)是()。A、OC—3B、OC—12C、OC—48D、OC—192標(biāo)準(zhǔn)答案：A知識點解析：光源光纖網(wǎng)(PON)是ITU(國際電信聯(lián)盟)的SGIs研究組在G．983建議“基于無源光纖網(wǎng)的高速光纖接入系統(tǒng)”進行標(biāo)準(zhǔn)化的。該建議分為兩個部分：(1)OC—3，155．520Mbps的對稱業(yè)務(wù)。(2)上行OC—3，155．520Mbps；下行OC—12，622．080Mbps的不對稱業(yè)務(wù)，綜上可知選項A正確。12、將專用IP地址轉(zhuǎn)換為公用IP地址的技術(shù)是()。A、ARPB、DHCPC、UTMD、NAT標(biāo)準(zhǔn)答案：D知識點解析：NAT技術(shù)是網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)，用于將專用IP地址轉(zhuǎn)換為公用IP地址。其中ARP(AddressResolutionProtocol)是地址解析協(xié)議。最直白的說法是：在IP以太網(wǎng)中，當(dāng)一個上層協(xié)議要發(fā)包時，有了節(jié)點的IP地址，ARP就能提供該節(jié)點的MAC地址。動態(tài)主機配置協(xié)議(DynamicHostConfigurationProtocol，DHCP)是局域網(wǎng)的網(wǎng)絡(luò)協(xié)議，使用DHCP協(xié)議工作主要有兩個用途：給內(nèi)部網(wǎng)絡(luò)或網(wǎng)絡(luò)服務(wù)供應(yīng)商自動分配IP地址；給用戶或者內(nèi)部網(wǎng)絡(luò)管理員作為對所有計算機作中央管理的手段。UTM(UnifiedThreatManagement)安全網(wǎng)關(guān)：即統(tǒng)一威脅管理(UnifiedThreatManagement)，2004年9月，IDC首度提出統(tǒng)一威脅管理的概念，即將防病毒、入侵檢測和防火墻安全設(shè)備劃歸統(tǒng)一威脅管理(UnifiedThreatManagement，簡稱UTM)新類別。13、通過撥號遠程配置Cisco路由器時，應(yīng)使用的接口是()。A、AUXB、ConsoleC、EthernetD、VTY標(biāo)準(zhǔn)答案：A知識點解析：路由器有多種配置方式：①使用控制端口配置。②使用AUX端口連接一臺Modem，通過撥號遠程配置路由器。③使用telnet遠程登錄到路由器上配置路由器。④使用TFTP服務(wù)，以拷貝配置文件、修改配置文件的形式配置路由器。⑤通過網(wǎng)絡(luò)管理協(xié)議SNMP修改路由器配置文件的方式，從而對路由器進行配置。因此選擇A選項。14、下列關(guān)于服務(wù)器技術(shù)的描述中，錯誤的是()。A、熱插拔功能允許用戶在不切斷電源的情況下更換硬盤、板卡等B、集群系統(tǒng)中一臺主機出現(xiàn)故障時不會影響系統(tǒng)的正常服務(wù)C、服務(wù)器的可用性用MTBF描述D、服務(wù)器磁盤性能表現(xiàn)在磁盤存儲容量與I／O速度標(biāo)準(zhǔn)答案：C知識點解析：通常用平均無故障時間(MTBF)來度量系統(tǒng)的可靠性，用平均維修時間(MTBR)來度量系統(tǒng)的可維護性，而系統(tǒng)的可用性定義為：可用性=MTBF／(MTBF+MTBR)，因此C項錯誤。路由器的可用性可用MTBF描述。15、下列關(guān)于漏洞掃描技術(shù)和工具的描述中，錯誤的是()。A、主動掃描工作方式類似于IDSB、CVE為每個漏洞確定了唯一的名稱和標(biāo)準(zhǔn)化的描述C、X-Scanner采用多線程方式對指定IP地址段進行安全漏洞掃描D、ISS的SystemScanner通過依附于主機上的掃描器代理偵測主機內(nèi)部的漏洞標(biāo)準(zhǔn)答案：A知識點解析：采用漏洞掃描工具是實施漏洞查找的常用方法。掃描分為被動和主動兩種：被動掃描對網(wǎng)絡(luò)上流量進行分析，不產(chǎn)生額外的流量，不會導(dǎo)致系統(tǒng)的崩潰，其工作方式類似于IDS。主動掃描則更多地帶有入侵的意味，可能會影響網(wǎng)絡(luò)系統(tǒng)的正常運行。16、下列對Aironet1100設(shè)備關(guān)于SSID的描述中，錯誤的是()。A、SSID區(qū)分大小寫B(tài)、SSID是客戶端設(shè)備用來訪問AP的唯一標(biāo)識C、在快速配置頁面的“RadioServiceSetID”選項中輸入SSIDD、在快速配置頁面的“BroadcastSSIDinBeacon”選項中，選用“yes”，表示設(shè)備必須指定SSID訪問接入點標(biāo)準(zhǔn)答案：D知識點解析：SSID(ServiceSetIdentifier，無線服務(wù)設(shè)定標(biāo)識)是客戶端設(shè)備用來訪問AP的唯一標(biāo)識，標(biāo)識區(qū)分大小寫?？焖倥渲脮r在快速配置頁面的“RadioServiceSetID”選項中輸入SSID。快速配置頁面中“BroadcastSSIDinBeacon”可以設(shè)定允許設(shè)備不指定SSID而訪問接入點。其中Yes選項是默認設(shè)置，允許設(shè)備不指定SSID而訪問接入點，No選項表示設(shè)備必須指定SSID訪問接入點。綜上所述可知D選項錯誤，故選擇D選項。17、下列關(guān)于接入技術(shù)的描述中，正確的是()。A、APON是一種無線接入技術(shù)B、CableModem利用頻分復(fù)用的方法將信道分為上行信道和下行信道C、802．11b將傳輸速率提高到54MbpsD、ADSL技術(shù)具有對稱帶寬特性標(biāo)準(zhǔn)答案：B知識點解析：無線接入技術(shù)主要有：802．11標(biāo)準(zhǔn)的的無線局域網(wǎng)(WLAN)接入、802．16標(biāo)準(zhǔn)的無線城域網(wǎng)(WMAN)接入，以及正在發(fā)展的Adhoe接入技術(shù)。APON系統(tǒng)是PON和ATM相結(jié)合的產(chǎn)物。CableModem利用頻分復(fù)用的方法，將雙向信道分為：從計算機終端到網(wǎng)絡(luò)方向稱為上行信道，從網(wǎng)絡(luò)到計算機終端方向稱為下行信道。802．11a將傳輸速率提高到54Mbps。ASDL技術(shù)提供非對稱寬帶特性，上行速率在64kbps～640kbps，下行速率在500kbps～7Mbps。故選擇B選項。18、使用sniffer在網(wǎng)絡(luò)設(shè)備的一個端口上能夠捕捉到與之屬于同一VLAN的不同端口的所有通信流量，該種設(shè)備是()。A、二層交換機B、三層交換機C、路由器D、集線器標(biāo)準(zhǔn)答案：A知識點解析：VLAN建立在局域網(wǎng)交換機基礎(chǔ)之上，第二層交換機工作在數(shù)據(jù)鏈路層，沒有路由交換功能，僅依據(jù)MAC地址完成數(shù)據(jù)幀的交換，而第三層交換機工作在網(wǎng)絡(luò)層，可以實現(xiàn)不同邏輯子網(wǎng)、不同VLAN。之間的數(shù)據(jù)通信。D中集線器是工作在ISO參考模型的第一層物理層的設(shè)備，與題意不合，路由器工作在網(wǎng)絡(luò)層，因此C也與題意不合。綜上所述，只有二層交換機工作再數(shù)據(jù)鏈路層，符合要求，因此A項正確。19、下列關(guān)于IEEE802．11b基本運作模式的描述中，錯誤的是()。A、點對點模式是指無線網(wǎng)卡和無線網(wǎng)卡之間的通信方式B、點對點連接方式只要PC插上無線網(wǎng)卡即可與另一具有無線網(wǎng)卡的．PC連接，最多可連接512臺PCC、基本模式是指無線網(wǎng)絡(luò)規(guī)模擴充或無線和有線網(wǎng)絡(luò)并存時的通信方式D、采用基本模式時，插上無線網(wǎng)卡的PC需要由接入點與另一臺PC連接，一個接入點最多可連接1024臺PC標(biāo)準(zhǔn)答案：B知識點解析：IEEE802．11b是IEEE為了改進其最初推出的無線標(biāo)準(zhǔn)IEEE802．11而推出的第二代無線局域網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)。802．11無線局域網(wǎng)運作模式基本分為兩種：點對點(AdHoc)模式和基本(Infrastructure)模式。點對點模式是指無線網(wǎng)卡和無線網(wǎng)卡之間的直接通信方式。只要PC插上無線網(wǎng)卡即可與另一具有無線網(wǎng)卡的PC連接，這是一種便捷的連接方式，最多可連接256個移動節(jié)點?；灸Ｊ绞侵笩o線網(wǎng)絡(luò)規(guī)模擴充或無線和有線網(wǎng)絡(luò)并存的通信方式，這也是802．11最常用的方式。此時，插上無線網(wǎng)卡的移動節(jié)點需通過接入點AP(AccessPoint)與另一臺移動節(jié)點連接。接入點負責(zé)頻段管理及漫游管理等工作，一個接入點最多可連接1024個移動節(jié)點。20、下列關(guān)于局域網(wǎng)設(shè)備的描述中，錯誤的是()。A、中繼器只能起到對傳輸介質(zhì)上信號波形的接收、放大、整形與轉(zhuǎn)發(fā)的作用B、連接到一個集線器的所有結(jié)點共享一個沖突域C、透明網(wǎng)橋一般用在兩個MAC層協(xié)議相同的網(wǎng)段之間的互聯(lián)D、二層交換機維護一個表示MAC地址與IP地址對應(yīng)關(guān)系的交換表標(biāo)準(zhǔn)答案：D知識點解析：中繼器只能起到對傳輸介質(zhì)上信號波形的接收、放大、整形與轉(zhuǎn)發(fā)的作用，這是物理層的功能。集線器工作于物理層，連接到一個集線器的所有結(jié)點共享一個沖突域，這些結(jié)點執(zhí)行CSMA／CD介質(zhì)訪問控制方法。網(wǎng)橋工作在鏈路層，根據(jù)轉(zhuǎn)發(fā)策略可分為透明網(wǎng)橋和源路由網(wǎng)橋，透明網(wǎng)橋一般用于兩個MAC層協(xié)議相同的網(wǎng)段之間的互聯(lián)。二層交換機工作于數(shù)據(jù)鏈路層，它建立和維護一個表示MAC地址與交換機端口對應(yīng)關(guān)系的交換表。故選擇D選項。21、下列關(guān)于IEEE802．11三種協(xié)議的描述中，錯誤的是()。A、IEEE802．11a的實際吞吐量是28-31MbpsB、IEEE802．11a的最大容量是432MbpsC、IEEE802．11b的最大容量是88MbpsD、IEEE802．11g的最大容量是162Mbps標(biāo)準(zhǔn)答案：C知識點解析：IEEE802．11三種協(xié)議比較如下表：由表可知IEEE802．11b的最大容量是33Mbps。故選擇C選項。22、服務(wù)器系統(tǒng)年停機時間為8．5小時，系統(tǒng)可用性可以達到()。A、99％B、99．9％C、99．99％D、99．999％標(biāo)準(zhǔn)答案：B知識點解析：如果系統(tǒng)可用性達到99．9％，那么每年停機時間≤8．8小時；系統(tǒng)高可用性達到99．99％，那么每年的停機時間小于等于53分鐘；系統(tǒng)高可用性達到99．999％，那么每年的停機時間小于等于5分鐘。也可以利用如下公式進行計算：(365×24—8．5)／(365×24)=99．903％23、下列關(guān)于入侵檢測系統(tǒng)探測器獲取網(wǎng)絡(luò)流量的方法中，錯誤的是()。A、利用交換設(shè)備的鏡像功能B、在網(wǎng)絡(luò)鏈路中串接一臺分路器C、在網(wǎng)絡(luò)鏈路中串接一臺集線器D、在網(wǎng)絡(luò)鏈路中串接一臺交換機標(biāo)準(zhǔn)答案：D知識點解析：通過IDS獲取網(wǎng)絡(luò)流量的方法不包括在網(wǎng)絡(luò)中串接一臺交換楓。24、如果一臺CiscoPIX525防火墻有如下配置：Pix525(config)#nameifethemet0P1security100Pix525(config#nameifethemet1P2security0Pix525(config)#nameifethemet2P3security50那么常用的端口連接方案是()。A、端12P1作為外部接口，P2連接DMZ，P3作為內(nèi)部接口B、端P1作為內(nèi)部接口，P2連接DMZ，P3作為外部接口C、端121P1作為外部接口，P2作為內(nèi)部接口，P3連接DMZD、端IZIP1作為內(nèi)部接口，P2作為外部接口，P3連接DMZ標(biāo)準(zhǔn)答案：D知識點解析：安全級別取值范圍為1～99，數(shù)字越大安全級別越高。缺省情況下安全級別0被命名為外部接口，安全級別100被命名為內(nèi)部接口。25、Ciseo路由器上使用團體字pub向管理站pub．a(chǎn)bc．edu．cn發(fā)送自陷消息，正確的snmp配置語句是()。A、snmp-serverenabletrapssnmp-selverhostpub．a(chǎn)bc．edu．cnpubB、snmp-servertrapsenablesnmp-serverhostpub．a(chǎn)bc．edu．cnpubC、snmp-serverenabletrapssnmp-serverpub．a(chǎn)bc．edu．cnpubD、snmp-servertrapsenablesnmp-serverpub．a(chǎn)bc．edu．cnpub標(biāo)準(zhǔn)答案：A知識點解析：設(shè)置路由器上的snmp代理具有發(fā)出通知的功能：在全局模式下的命令格式為“(config)#snmp-serverenabletraps[<通知類型>][<通知選項>]”。設(shè)置接收通知的管理站：此命令在全局模式下執(zhí)行，用于設(shè)置網(wǎng)絡(luò)中的哪臺主機作為接收自陷消息的管理站，命令格式為“(config)#snmp-serverhost<主機名或IP地址>[trapslinforms][version{1｜2c}]<團體名>[udpport<端口號>][<通知類型>]”。故可推出選項A正確。26、下列關(guān)于OSPF協(xié)議的描述中，正確的是()。A、在一個區(qū)域內(nèi)的路由器數(shù)可達300個B、每一個區(qū)域OSPF擁有一個30位的區(qū)域標(biāo)識符C、一個OSPF區(qū)域內(nèi)的路由器不知道其他區(qū)域的網(wǎng)絡(luò)拓撲D、當(dāng)鏈路狀態(tài)發(fā)生變化時只需向相鄰的路由器發(fā)送信息標(biāo)準(zhǔn)答案：C知識點解析：對于規(guī)模較大的網(wǎng)絡(luò)，OSPF通過劃分區(qū)域來提高路由器更新收斂速度，每一個區(qū)域OSPF擁有一個32位的區(qū)域標(biāo)識符，在一個OSPF區(qū)域內(nèi)郝的路由器不知道其他區(qū)域的網(wǎng)絡(luò)拓撲，在一個區(qū)域內(nèi)的路由器數(shù)一般不超過200個。當(dāng)鏈路狀態(tài)發(fā)生變化時用洪泛法向所有的路由器發(fā)送信息。故選C選項。27、下列關(guān)于Serv_UFTP服務(wù)器配置的描述中，錯誤的是()。A、當(dāng)FTP服務(wù)器有多個IP地址或使用動態(tài)IP地址時，不需輸入IP地址B、FTP服務(wù)器的缺省端口號為20，配置時也可輸人選定的端口號C、添加用戶時需輸入用戶的密碼，密碼長度最多為8個字符D、檢查匿名用戶密碼選項是指使用匿名用戶登錄時需用電子郵件地址作為登錄密碼標(biāo)準(zhǔn)答案：B知識點解析：FTP服務(wù)器的缺省端口號為21，配置時也可輸入選定的端口號。故選擇B選項。28、如下圖所示，直接鏈路失效時，STP若將交換機C的阻塞端口從阻塞狀態(tài)直接轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，提高轉(zhuǎn)換時的收斂速度，需配置的STP可選功能是()。A、BackboneFastB、BPDUFilterC、PortFastD、UplinkFast標(biāo)準(zhǔn)答案：D知識點解析：BackboneFast的功能是使阻塞端口不再等待生成樹最大存活時間，而是直接將端口由偵聽和學(xué)習(xí)狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，提高轉(zhuǎn)換時的收斂速度。BPDUFilter的功能是使交換機在指定的端口上停止發(fā)送BPDUs，同時立刻將端口狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)。PortFast的功能是使交換機的端口跳過偵聽和學(xué)習(xí)狀態(tài)，直接從阻塞狀態(tài)進入轉(zhuǎn)發(fā)狀態(tài)。該交互機端口只能連接單個主機或服務(wù)器，而不能連接集線器、集中器、交換機、網(wǎng)橋等設(shè)備。UplinkFast的功能是當(dāng)生成樹拓撲結(jié)構(gòu)發(fā)生變化和在使用上連鏈路組的冗會鏈路之間完成負載均衡時，受阻塞的交換機端口跳過偵聽和學(xué)習(xí)狀態(tài)，直接轉(zhuǎn)換到轉(zhuǎn)發(fā)狀態(tài)，提供快速收斂。題目要求是直接從阻塞狀態(tài)轉(zhuǎn)換到轉(zhuǎn)發(fā)狀態(tài)，故選D選項。29、將一臺Catalyst6500交換機的系統(tǒng)時間設(shè)置為2015年3月23日星期一的18點10分35秒，下列交換機正確的配置是()。A、Switch-6500＞(enable)settime18：10：35Monday3／23／2015B、Switch-6500＞(enable)settimeMonday3／23／201518：10：35C、Switch-6500＞(enable)settimeMonday23／3／201518：10：35D、Switch-6500＞(enable)setclockMonday18：10：353／23／2015標(biāo)準(zhǔn)答案：B知識點解析：Catalyst6500交換機的系統(tǒng)時間設(shè)置采用settime語句，格式是settime星期月／日／年小時分鐘秒。30、下列Cisco第三層交換機的路由表信息中，路由表項全部正確的是()。A、O202．205．159．0／24[110／20]via202．112．62．242，00：23：00，Vlan2C202．112．7．0／24isdirectlyconnected，F(xiàn)astEthemet2／2‘’C219．243．224．168isdirectlyconnected，GigabitEthernet8／0OE2202．205．233．0／24[110／20]via202．112．62．242，00：23：00，Vlan253S202．38．97．196[1／0]via202．112．41．226S*0．0．0．0／0[1／0]via202．112．38．17B、O202．205．159．0／24[110／20]via202．112．62．242，00：23：00，Vlan2C202．112．7．0／24isdirectlyconnected，Vlan157C219．243．224．168isdirectlyconnected，Vlan30OE2202．205．233．0／24[110／20]via202．112．62．242，00：23：00，Vlan253S202．38．97．196[0／0]via202．112．41．226S*0．0．0．0／32[0／0]via202．112．38．17C、O202．205．159．0／24[110／20]via202．112．62．242，00：23：00，Vlan2C202．112．7．0／24isdirectlyconnected，Vlanl57C219．243．224．168isdirectlyconnected，Vlan30OE2202．205．233．0／24『110／20]via202．112．62．242，00：23：00，Vlan253S202．38：97．196[I／0]via202．112．41．226S*0．0．0．0／0[1／0]via202．112．38．17D、O202．205．159．0／24[115／20]via202．112．62．242，00：23：00，Vlan2C202．112．7．0／24isdirectlyconnected，Vlan157C219．243．224．168isdirectlyconnected，Vlan30OE2202．205．233．0／24[115／20]via202．112．62．242，00：23：00，Vlan253S202．38．97．196[1／0]via202．112．41．226S*0．0．0．0／0[1／0]via202．112．38．17標(biāo)準(zhǔn)答案：C知識點解析：路由表項內(nèi)容說明如下：第一列是路由源碼，說明路由表項是通過什么方式，采用什么路由選擇協(xié)議獲得的。其中C表示為直連；S表示為靜態(tài)路由；I表示使用IGRP內(nèi)部網(wǎng)關(guān)協(xié)議獲得路由信息；O表示使用OSPF開放最短路徑優(yōu)先協(xié)議獲得路由信息；R表示使用RIP路由信息協(xié)議獲得路由信息；i表示使用IS-IS內(nèi)部網(wǎng)關(guān)協(xié)議獲得路由信息；B表示使用BGP外部網(wǎng)關(guān)協(xié)議獲得路由信息；E表示使用EGP外部網(wǎng)關(guān)協(xié)議獲得路由信息。第二列是目的網(wǎng)絡(luò)地址和掩碼。第三列前面的值是管理距離，后面的值是權(quán)值或成本。第四列是目的端口或下一跳路由器地址。第五列是VLAN網(wǎng)絡(luò)。A選項的第二、三行中，不是VLAN網(wǎng)絡(luò)，故錯誤。B選項的第六行的缺省路由表項目的網(wǎng)絡(luò)地址錯誤。D選項的管理距離值115錯誤，OSPF協(xié)議默認管理距離應(yīng)為110。故選C選項。31、IP地址202．118．15．131／22和202．16．15．15／23的子網(wǎng)掩碼分別為()。A、255．255．240．0和255．255．248．0B、255．255．248．0和255．255．252．0C、255．255．252．0和255．255．254．0D、255．255．254．0和255．255．255．0標(biāo)準(zhǔn)答案：C知識點解析：該題／22表明子網(wǎng)掩碼從左邊第一位開始一共有22個1，即11111111．11111111．11111100．00000000，轉(zhuǎn)換成十進制得255．255．252．0，同理／23可以求得子網(wǎng)掩碼是255．255．254．0。故選擇C選項。32、校園網(wǎng)內(nèi)的一臺計算機無法使用域名而只能使用IP地址訪問某個外部服務(wù)器，造成這種情況的原因不可能是()。A、該計算機與本地域名服務(wù)器無法正常通信B、提供被訪問服務(wù)器名字解析的服務(wù)器有故障C、該計算機與DNS服務(wù)器不在同一子網(wǎng)D、該計算機DNS設(shè)置有誤標(biāo)準(zhǔn)答案：C知識點解析：能使用IP地址訪問而不能使用域名訪問，說明與外部線路連接時正常的。問題只能出在域名服務(wù)器上。域名不能解析，一般情況下會是域名設(shè)置錯誤，域名服務(wù)器出現(xiàn)故障，或者本地主機與域名服務(wù)器之間的線路不通。故選擇C選項。33、Cisco路由器執(zhí)行showaccess-list命令顯示如下一組控制列表信息StandardIPaccesslist30deny,wildcardbits55deny,wildcardbits55permitany根據(jù)上述信息，正確的access-list配置是（）。A、Router(config)#access-list30denyRouter(config)#access-list30denyRouter(config)#access-list30permitanyB、Router(config-std-nacl)#access-list30deny55Router(config-std-nacl)#access-list30deny55Router(config-std-nacl)#access-list30permitanyC、Router(config)#access-list30deny55Router(config)#access-list30deny55Router(config)#access-list30permitanyD、Router(config)#access-list30deny55Router(config)#access-list30permitanyRouter(config)#access-list30deny55標(biāo)準(zhǔn)答案：C知識點解析：對于配置標(biāo)準(zhǔn)訪問控制列表，在全局配置模式下的命令格式為：access-listaccess-list-number{permit|deny}sourcewildcard-mask；其中wildcard-mask是子網(wǎng)掩碼的反碼，所以A）是錯誤的；選項B）是在擴展或標(biāo)準(zhǔn)訪問控制模式下，命令應(yīng)以permit|deny開頭，所以選項B）是錯誤的；由于數(shù)據(jù)包只有在跟第一個判斷條件不匹配時，才能被交給ACL中的下一個條件進行比較，所以選項D）是錯誤的。34、下列對CiscoAironet1100系列接入點的描述中，錯誤的是（）。A、支持802.11b與802.11g協(xié)議B、工作在2.4Hz頻段C、使用CiscoIOS操作系統(tǒng)D、起到無線路由器的作用標(biāo)準(zhǔn)答案：D知識點解析：Cisco公司的Aironet1100系列接入點是一款無線局域網(wǎng)收發(fā)器，主要用于獨立無線網(wǎng)絡(luò)的中心店或無線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)之間的連接點，并不具備無線路由器的作用。35、下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個示例圖中①和②是地址轉(zhuǎn)換之后與轉(zhuǎn)換之前的一對地址（含端口號），它們依次應(yīng)為（）。A、,1234和,2341B、,2341和,1234C、,1234和,8080D、,8080和,1234標(biāo)準(zhǔn)答案：B知識點解析：圖中的NAT轉(zhuǎn)換過程是從Internet中IP為，端口8080的源主機發(fā)送了一個包給IP為，端口為2341的目標(biāo)主機，而NAT轉(zhuǎn)換器將這個IP為，端口為2341的目標(biāo)主機轉(zhuǎn)換成IP為，端口為1234，在局域網(wǎng)中工作，然后再逆向轉(zhuǎn)換成返回到Internet中。因此題中NAT轉(zhuǎn)換表中轉(zhuǎn)換后的IP為；轉(zhuǎn)換之前，也就是主機專用IP為。36、一臺交換機分別具有16個10／100Mbps個全雙工下聯(lián)端口，它的上聯(lián)端口帶寬至少應(yīng)為()。A、6．4GbpsB、3．2GbpsC、1．6GbpsD、0．8Gbps標(biāo)準(zhǔn)答案：B知識點解析：本題本質(zhì)上是求全雙工交換機的最大帶寬。全雙工端口帶寬的計算方法是：端口數(shù)*端口速率*2。交換機具有16個的10／100Mbps全雙工端口最大帶寬是16*100Mbps*2=3200Mbps=3．2Gbps。故選擇B選項。37、R1、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如下圖(A)所示，當(dāng)R1收到R2發(fā)送的如下圖(B)的(V，D)報文后，R1更新的四個路由表項中距離值從上到下依次為0、4、4、3那么，①②③可能的取值依次為()。A、3、3、3B、4、4、5C、5、4、3D、6、4、2標(biāo)準(zhǔn)答案：C知識點解析：Rl、R2是一個自治系統(tǒng)中兩個相鄰路由器，所以距離為1，如果收到新的報文后，R1表項的每一條記錄都要更新，則結(jié)果應(yīng)為3、4、5、5，但是結(jié)果為0、4、4、3，第一條記錄不變，第二條記錄被更新，可知原來的距離必定大于等于4，第三條與第四條都沒有被更新，所以更新前距離可能為0、5、4、3。38、在不同AS之間使用的路由協(xié)議是()。A、BGP一4B、NetflowC、OSPFD、RIP標(biāo)準(zhǔn)答案：A知識點解析：As(AutonomousSystem，自治系統(tǒng))是一個有權(quán)自主地決定在本系統(tǒng)中采用何種路由協(xié)議的小型單位。BGP是一種外部網(wǎng)關(guān)協(xié)議，用于不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議。不同的AS之間使用外部網(wǎng)關(guān)協(xié)議BGP一4路由協(xié)議。NetFlow是一種數(shù)據(jù)交換方式，由Ciseo創(chuàng)造。路由信息協(xié)議(RIP)是一種在網(wǎng)關(guān)與主機之間交換路由選擇信息的標(biāo)準(zhǔn)，RIP是一種內(nèi)部網(wǎng)關(guān)協(xié)議。OSPF(OpenShortestPathFirst開放式最短路徑優(yōu)先)是一個內(nèi)部網(wǎng)關(guān)協(xié)議用于在單一自治系統(tǒng)內(nèi)決策路由。由分析可知，不同自治系統(tǒng)之間的應(yīng)當(dāng)使用外部網(wǎng)關(guān)協(xié)議。故選擇A選項。二、綜合題(本題共5題，每題1.0分，共5分。)圖4是在一臺主機上用sniffer捕捉的數(shù)據(jù)包，請根據(jù)顯示的信息回答下列問題。39、該主機的IP地址是（）。標(biāo)準(zhǔn)答案：202．113．64．166知識點解析：根據(jù)sniffer截圖中的sourceAddress可知主機IP為211．113．64．116。40、該主機上正在瀏覽的網(wǎng)站是（）。標(biāo)準(zhǔn)答案：www．edu．ca知識點解析：根據(jù)sniffer截圖中的最后一行開始接收的數(shù)據(jù)的目的地址為www．edu．cn。41、該主機上設(shè)置的DNS服務(wù)器的IP地址是（）。標(biāo)準(zhǔn)答案：211．81．20．200知識點解析：第一、二行中，SourceAddress源IP通過211．81．20．200去解析202．110．64．166。42、該主機采用HTTP協(xié)議進行通信時，使用的源端口是（）。標(biāo)準(zhǔn)答案：80知識點解析：根據(jù)sniffer截圖中的最后5行可知源IP202．113．64．166通過端口D=80訪問www．edu．cn。43、根據(jù)圖中“NO”欄中信息，標(biāo)識TCP連接三次握手過程完成的數(shù)據(jù)包的標(biāo)號是（）。標(biāo)準(zhǔn)答案：8知識點解析：根據(jù)sniffer截圖可知源IP202．113．64．166訪問通過三次握手源主機最后只發(fā)送確認報文ACK。三、應(yīng)用題(本題共3題，每題1.0分，共3分。)應(yīng)用題必須用藍、黑色鋼筆或者圓珠筆寫在答題紙的相應(yīng)位置上，否則無效。請根據(jù)如圖5所示的網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。44、填寫路由器RG的路由表項【1】～【5】。標(biāo)準(zhǔn)答案：【1】59．67．63．244／30【2】59．67．63．0／28【3】9．67．63．16／28【4】59．67．0．0／22【5】59．67．56．0／22知識點解析：根據(jù)圖6網(wǎng)絡(luò)結(jié)構(gòu)示意圖可以推出路由器RG的路由表。45、如果該網(wǎng)內(nèi)服務(wù)器群的IP地址為59．67．57．11～59．67．57．25，并且采用一種設(shè)置能夠?qū)Ψ?wù)器群提供如下保護措施：發(fā)送到服務(wù)器群的數(shù)據(jù)包將被進行過濾檢測，如果檢測到惡意數(shù)據(jù)包時，系統(tǒng)發(fā)出警報并阻斷攻擊。請寫出這種設(shè)備的名稱。這種設(shè)置應(yīng)該部署在圖6中的哪個設(shè)備的哪個接口)?標(biāo)準(zhǔn)答案：防火墻，RcE1知識點解析：防火墻是在網(wǎng)絡(luò)之間通過執(zhí)行控制策略來保護網(wǎng)絡(luò)的系統(tǒng)，那么防火墻安裝的位置一定是在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間。所以本題防火墻應(yīng)該處于Rc位置，即服務(wù)器群與局域網(wǎng)連接處，用來過濾數(shù)據(jù)，包含服務(wù)器群的安全。46、如果將59．67．59．128／25劃分3個子網(wǎng)，其中第一個子網(wǎng)能容納60臺主機，另外兩個子網(wǎng)分別能容納25臺主機，請寫出子網(wǎng)掩碼及可用的IP地址段。(注：請按子網(wǎng)序號分配網(wǎng)絡(luò)地址)標(biāo)準(zhǔn)答案：子網(wǎng)掩碼：255．255．255．192，可用的IP段：59．67．59．129～59．67．59．190：子網(wǎng)掩碼：255．255．255．224，可用的IP段：59．67．59．193～59．67．59．222；子網(wǎng)掩碼：255．255．255．224，可用的IP段：59．67．59．225～59．67．59．254；知識點解析：題目中已給的IP地址為59．67．59．128／25，所以主機號為7位(59．67．59．10000000)，即128個IP；第一個子網(wǎng)要求容納60臺，所以給它分配61個地址，算上網(wǎng)絡(luò)地址和廣播地址后，第二個和第三個子網(wǎng)算上網(wǎng)絡(luò)地址和廣播地址能容納25臺主機。所以采用5位主機號，這樣子網(wǎng)掩碼為255．255．255．11100000，即255．255．255．224。那么子網(wǎng)1的網(wǎng)絡(luò)地址為59．67．59．128，而廣播地址是比下一個子網(wǎng)號小l的地址，即59．67．59．191減去網(wǎng)絡(luò)地址和廣播地址子網(wǎng)1中的可用IP段為：59．67．59．129～59．67．59．190。同理得子網(wǎng)2、3的網(wǎng)絡(luò)地址、廣播地址和可用IP段。計算機三級（網(wǎng)絡(luò)技術(shù)）機試模擬試卷第2套一、選擇題(本題共35題，每題1.0分，共35分。)1、下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個實例根據(jù)圖中信息，標(biāo)號為②的方格中的內(nèi)容應(yīng)為()。A、S＝172．16．1．3，2012D＝211．81．2．1，6023B、S＝211．81．2．1，6023D＝202．113．65．2，80C、S＝202．113．65．2，80D＝211．81．2．1，6023D、S＝211．81．2．1，6023D＝172．16．1．3，2012標(biāo)準(zhǔn)答案：B知識點解析：內(nèi)部網(wǎng)絡(luò)地址是172．16．1．3的主機要訪問202．113．65．2的服務(wù)器，所以它會產(chǎn)生172．16．1．3的源地址，端口號是2012，目的地址202．113．65．2，端口號是80的分組為1，在圖中標(biāo)記為S＝172．16．1．3：2012，D＝202．113．65．2：82。當(dāng)分組1到達地址交換路由器時，它將分組1的源地址從內(nèi)部專用地址轉(zhuǎn)換為外部全局地址。2、Cisco3548交換機采用telnet遠程管理方式進行配置，其設(shè)備管理地址是222．38．12．23／24，缺省路由是222．38．12．1。下列對交換機預(yù)先進行的配置，正確的是()。A、Switch-3548(config)#interfacevlan1Switch-3548(config-if)#ipaddress222．38．12．23255．255．255．0Switch-3548(config-if)#ipdefault-gateway222．38．12．1Switch-3548(config-if)#exitSwitch-3548(config)#linevty04Switch-3548(config-line)#password7cccSwitch-3548(config-line)#exitB、Switch-3548(config)#interfacevlan1Switch-3548(config-if)#ipaddress222．38．12．23255．255．255．0Switch-3548(config-if)#exitSwitch-3548(config)#ipdefault-gateway222．38．12．1Switch-3548(config)#linevty04Switch-3548(config-line)#assword7cccSwitch-3548(config-line)#exitC、Switch-3548(config)#interfacevlan1Switch-3548(config-if)#ipaddress222．38．12．23255．255．255．0Switch-3548(config-if)#exitSwitch-3548(config)#ipdefault-route222．38．12．1Switch-3548(config)#linevty04Switch-3548(config-line)password7cccSwitch-3548(config-line)#exitD、Switch-3548(config)#interfacevlan1Switch-3548(config-if)#ipaddress222．38．12．23255．255．255．0Switch-3548(config-if)#exitSwitch-3548(config)#ipdefault-gateway222．38．12．1Switch-3548(config)#lineaux04Switch-3548(config-line)password7cccSwitch-3548(config-line)#exit標(biāo)準(zhǔn)答案：B知識點解析：交換機telnet遠程管理方式進行配置。以Cisco3548交換機為例：步驟一：進入端口配置模式(config)#interfacevlan1步驟二：配置端口通信IP地址與子網(wǎng)掩碼(config-if)#ipaddress222．38．12．23255．255．255．0步驟三：退出(config-if)#exit步驟四：配置缺省路由(config)#ipdefault-gateway222．38．12．1步驟五：配置遠程登錄口令(config)#linevty04(config-line)#password7ccc步驟六：退出(config-line)#exit因此B選項正確。3、ADSL上行速率在()。A、64Kbps～640KbpsB、640Kbps～7MbpsC、7Mbps～10MbpsD、10Mbps～20Mbps標(biāo)準(zhǔn)答案：A知識點解析：ADSL的下上行速率在距離5．5km時為1．5Mbps／64kbps，在距離3．6km時為6Mbps／640kbps。題目中并沒有給定距離，所以上行速率在64～640kbps之間。4、下列關(guān)于B／S模式應(yīng)用服務(wù)器的描述中，錯誤的是()。A、網(wǎng)絡(luò)應(yīng)用建立在Web服務(wù)的基礎(chǔ)上B、訪問不同的應(yīng)用服務(wù)器需要不同的客戶端程序C、瀏覽器不能直接訪問數(shù)據(jù)庫服務(wù)器D、采用三層架構(gòu)標(biāo)準(zhǔn)答案：B知識點解析：B／S結(jié)構(gòu)(瀏覽器／服務(wù)器模式)，是web興起后的一種網(wǎng)絡(luò)結(jié)構(gòu)模式。該結(jié)構(gòu)統(tǒng)一采用web瀏覽器作為客戶端。B／S結(jié)構(gòu)將系統(tǒng)功能實現(xiàn)的核心部分集中到服務(wù)器上，使得系統(tǒng)的開發(fā)、維護和使用簡便化。web瀏覽器通過服務(wù)器訪問數(shù)據(jù)庫服務(wù)器，將復(fù)雜的業(yè)務(wù)邏輯部分集中在服務(wù)器上，故選項B錯誤。5、下列關(guān)于綜合布線的描述中，正確的是()。A、適配器具有轉(zhuǎn)換不同數(shù)據(jù)速率的功能B、與STP相比，UTP防止對外電磁輻射的能力更強C、多介質(zhì)插座是用來連接UTP和STP的D、對于建筑群子系統(tǒng)來說，巷道布線法是最理想的方式標(biāo)準(zhǔn)答案：A知識點解析：適配器用于連接不同信號的數(shù)模轉(zhuǎn)換或數(shù)據(jù)速率轉(zhuǎn)換裝置。相對與UTP，STP、FTP和SFTP雙絞電纜都是有屏蔽層的屏蔽線纜，具有防止外來電磁干擾和防止向外輻射的特性，所以B選項錯誤。多介質(zhì)插座，是用來連接銅纜和光纖兩種不同介質(zhì)的裝置，所以C選項錯誤。對于建筑群子系統(tǒng)來說，因為建筑群環(huán)境中，建筑物間通常用地下巷道，雖然巷道鋪設(shè)電纜造價低、安全可靠，但是它易被熱水管的熱氣或熱水損壞，因而它不是理想的布線方式，在建筑群布線系統(tǒng)中，較為理想的布線方式為管道內(nèi)布線法。因此選項A正確。6、下列對IPv6地址FE01:0:0:050D:23:0:0:03D4的簡化表示中，錯誤的是()A、FE01::50D:23:0:0:03D4B、FE01:0:0:050D:23::03D4C、FE01:0:0:50D:23::03D4D、FE01::50D:23::03D4標(biāo)準(zhǔn)答案：D知識點解析：IPv6地址在使用雙冒號法表示時，雙冒號只允許出現(xiàn)一次，所以選項D錯誤。7、下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個示例圖中①和②是轉(zhuǎn)換前后的地址，它們依次應(yīng)為()。A、10．0．0．1，3342和202．0．1．1，5001B、202．0．1．1，5001和10．0．0．1，3342C、135．2．1．1，80和10．0．0．1，3342D、10．0．0．1，3342和135．2．1．1，80標(biāo)準(zhǔn)答案：A知識點解析：從左邊第一個方格中的內(nèi)容可以看出，內(nèi)部網(wǎng)主機的IP地址為10．0．0．1，端口為3342，它要訪問的外部網(wǎng)IP地址為135．2．1．1，端口號為80。當(dāng)數(shù)據(jù)包到達NAT路由器時，通過NAT地址轉(zhuǎn)換，將內(nèi)網(wǎng)的專用IP地址轉(zhuǎn)化為外部Internet的全局IP地址202．0．1．1，端口號5001。故選擇A選項。8、R1、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如下圖(a)所示，當(dāng)R1收到R2發(fā)送的如下圖(b)的(V，D)報文后，R1更新的四個路由表項中距離值從上到下依次為0、4、4、3。那么，①②③可能的取值依次為()。A、5、4、3B、3、3、3C、6、4、2D、4、4、5標(biāo)準(zhǔn)答案：A知識點解析：本題可采用試算法，即對四個選項逐個試算，來求解正確答案。試算的依據(jù)就是RIP協(xié)議的路由表更新原理，簡單說就是：原有路由發(fā)生了變化，或者新的路由優(yōu)于原有路由才進行更新，否則不更新。下面對選項A)進行試算：可見，如果采用選項A)，則更新后的路由表符合題意，故該選項正確，如果采用此方法對其他選項進行試算，則不符合題意。9、下列關(guān)于無線網(wǎng)絡(luò)HiperIAN／2協(xié)議的描述中，錯誤的是()。A、采用5GHz工作頻段B、上行速率最多可達54MbpsC、室外最大覆蓋范圍為30米D、可支持面向連接的傳輸服務(wù)標(biāo)準(zhǔn)答案：C知識點解析：HiperIAN／2標(biāo)準(zhǔn)中，一個AP所覆蓋的區(qū)域稱為一個小區(qū)，一個小區(qū)的覆蓋范圍在室內(nèi)一般為30m，室外一般為150m。所以選項C描述錯誤。10、下列攻擊手段中，基于網(wǎng)絡(luò)的入侵防護系統(tǒng)無法阻斷的是()A、SYNFloodingB、SQL注入C、DDOSD、PingofDeath標(biāo)準(zhǔn)答案：B知識點解析：所謂SQL注入，就是通過把SQL命令插入到Web表單遞交或輸入域名或頁面請求的查詢字符串中，最終達到欺騙服務(wù)器執(zhí)行惡意的SQL命令。如先前的很多影視網(wǎng)站泄露VIP會員密碼，大多就是通過Web表單遞交查詢字符暴出的，這類表單特別容易受到SQL注入式攻擊。SQL注入為漏洞入侵，采用應(yīng)用入侵保護系統(tǒng)。其它的都是采用基于網(wǎng)絡(luò)的入侵防護系統(tǒng)。11、差異備份、增量備份、完全備份三種備份策略一次備份時空間使用由少到多依次為()。A、增量備份、差異備份、完全備份B、差異備份、增量備份、完全備份C、完全備份、差異備份、增量備份D、完全備份、增量備份、差異備份標(biāo)準(zhǔn)答案：A知識點解析：一般都有三種備份種類：完全備份、差異備份、增量備份。完全備份是指備份全部選中的文件夾，并不依賴文件的存檔屬性來確定備份那些文件。差異備份即備份上一次的完全備份后發(fā)生變化的所有文件。增量備份是指在一次全備份或上一次增量備份后，以后每次的備份只需備份與前一次相比增加和者被修改的文件。由上述備份情況可知三種備份策略的空間使用由少到多分別是增量備份、差異備份、完全備份。因此A選項正確。12、透明網(wǎng)橋標(biāo)準(zhǔn)STP定義在()標(biāo)準(zhǔn)中。A、IEEE802．1qB、IEEE802．1dC、IEEE802．3uD、IEEE802．3z標(biāo)準(zhǔn)答案：B知識點解析：根據(jù)生成樹算法指定的協(xié)議稱為生成樹協(xié)議(SpanningTreeProtocol，STP)。IEEE802．1d標(biāo)準(zhǔn)規(guī)定了STP協(xié)議，它能夠邏輯地阻斷網(wǎng)絡(luò)中存在的冗余鏈路，以消除路徑中的環(huán)路，并可以在活動路徑出現(xiàn)故障時，重新激活冗余鏈路來恢復(fù)網(wǎng)絡(luò)的連通，保證網(wǎng)絡(luò)的正常工作。13、下列關(guān)于RAID的描述中，錯誤的是()。A、服務(wù)器需要外加一個RAID卡才能實現(xiàn)RAID功能B、RAID10是RAIDO和RAIDl的組合C、一些RAID卡可以提供SATA接口D、RAID卡可以提供多個磁盤接口通道標(biāo)準(zhǔn)答案：A知識點解析：在配置服務(wù)器的RAID功能時，有些服務(wù)器主板中自帶RAID控制器，并提供了相應(yīng)的接口。而對于那些沒有自帶RAID控制器的服務(wù)器主板，就需要外加一個RAID卡并插入服務(wù)器的PCI插槽中。RAID控制器的磁盤接口通常是SCSI接口，也支持IDE接口和SATA接口等。RAID卡可以提供多個磁盤接口通道。目前，RAID部署方式有RAIDO～7，也可以是幾種獨立方式的組合。例如，RAID10就是RAID0和RAID1的組合。綜上可知A選項描述錯誤。14、IP地址塊59．67．79．128/28．59．67．79．144/28和59．67．79．160/27經(jīng)聚合后可用地址數(shù)為()。A、62B、64C、126D、128標(biāo)準(zhǔn)答案：A知識點解析：地址塊1的網(wǎng)絡(luò)前綴為59．67．79．10000000（最后一部分為二進制表示)，地址2的網(wǎng)絡(luò)前綴為59．67．79．10010000，地址3的網(wǎng)絡(luò)前綴為59．67．79．10100000，三個地址塊聚合后的前26位相同（找相同的部分)。因此聚合后的網(wǎng)絡(luò)地址為59．67，79．128/26。主機字段的長度為32-26=6位，則主機數(shù)為26-2，即62個。15、如下圖所示，在一臺CiscoCatalyst3500交換機上連接2臺PC機，使用端口劃分方法將它們分別劃分在VLANID為21、22，VLAN名為VL21、VL22的VLAN中，下列關(guān)于交換機VLAN的配置，正確的是()。A、Switch-3548#vlandataSwitch-3548(vlan)#vlan21namev121Switch-3548(vlan)#vlan22namev122Switch-3548(vlan)#exitSwitch-3548#configureterminalSwitch-3548(config)#intf0／1Switch-3548(config-if)#switchportaccessvlan21Switch-3548(config)#intf0／2Switch-3548(config-if)#switchportaccessvlan22B、Switch-3548#vlandataSwitch-3548(vhm)#setvlan21namev121Switch-3548(dan)#setvlan22namev122Switch-3548(vlan)#exitSwitch-3548#configureterminalSwitch-3548(config)#intf0／1Switch-3548(config—if)#switchportaccessvlan21Switch-3548(config)#intf0／2Switch-3548(config-if)#switchportaccessvlan22C、Switch-3548#vlandataSwitch-3548(vlan)#vlan21namev121Switch-3548(vlan)#vlan22namev122Switch-3548(vlan)#exitSwitch-3548#configureterminalSwitch-3548(config)／#intf0／1Switch-3548(config—if)#switchportallowedvlan21Switch-3548(config)#intf0／2Switch-3548(config—if)#switchportallowedvlan22D、Switch-3548#vlandataSwitch-3548(vlan)#vlan21namev121Switch-3548(vlan)#vlan22namev122Switch-3548(vlan)#exitSwitch-3548#configureterminalSwitch-3548(config)#intf0／1Switch-3548(config-if)#switchportaccess21Switch-3548(config)#intf0／2Switch-3548(config-if)#switchportaccess22標(biāo)準(zhǔn)答案：A知識點解析：建立VLAN的命令格式“vlanname(vlan＿name>”，為端口分配VLAN的命令格式為“switchportaccessvlan”。綜上所述只有A項符合。16、在一臺Cisco路由器上，只允許IP地址為212．78．4．100／24的主機和202．34．76．64／26子網(wǎng)上的所有主機遠程登錄路由器，下列正確的access—list配置是()。A、Router(config)#access—list30permit202．34．76．640．0．0．63Router(config)#access-list30permit212．78．4．100Router(config)#access—list30denyanyRouter(config)#lineVty05Router(config)#access—class30inB、Router(config)#access—list30permit202．34。76．640．0．0．192Router(config)#access—list30permit212．78．4．100Router(config)#access—list30denyanyRouter(config)#linevty05Router(config)#access—class30inC、Router(config)#access-list30denyanyRouter(config)#access—list30permit202．34．76．640．0．0．63Router(config)#access—list30permit212．78．4．100Router(config)#linevty05Router(config)#access-class30inD、Router(config)#access-list30permit202．34．76．64255．255．255．192Router(config)#access—list30permit212．78．4．100Router(config)#access—list30denyanyRouter(config)#lineVty05Router(config)#access—class30in標(biāo)準(zhǔn)答案：A知識點解析：第一條至第三條命令用于創(chuàng)建訪問控制列表30，并定義訪問規(guī)則：允許子網(wǎng)202．34．76．64／26和主機212．78．4．100通行，其他全部拒絕。第四條命令啟用虛擬終端線路0—4，第五條命令將訪問控制列表30應(yīng)用到虛擬終端線路0一4。17、下列關(guān)于無線網(wǎng)絡(luò)HiperLAN／2協(xié)議的描述中，錯誤的是()。A、采用5GHz工作頻段B、上行速率最多可達54MbpsC、室外最大覆蓋范圍為30米D、可支持面向連接的傳輸服務(wù)標(biāo)準(zhǔn)答案：C知識點解析：HiperLAN／2標(biāo)準(zhǔn)中，一個AP所覆蓋的區(qū)域稱為一個小區(qū)，一個小區(qū)的覆蓋范圍在室內(nèi)一般為30m，室外一般為150m。所以選項C描述錯誤。18、攻擊者采用某種手段，使用戶訪問某網(wǎng)站時獲得一個其他網(wǎng)站的IP地址，從而將用戶的訪問引導(dǎo)到其他網(wǎng)站，這種攻擊手段稱為()。A、DNS欺騙攻擊B、ARP欺騙攻擊C、暴力攻擊D、重放攻擊標(biāo)準(zhǔn)答案：A知識點解析：DNS欺騙攻擊是攻擊者采用某種欺騙手段，使用戶查詢服務(wù)器進行域名解析時獲得一個錯誤的IP地址，從而可將用戶引導(dǎo)到錯誤的Intetnet站點。因此A選項正確。19、下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個示例，圖中①和②是地址轉(zhuǎn)換之后與轉(zhuǎn)換之前的一對地址(含端口號)，它們依次應(yīng)為()。A、10．0．1．1，1234和59．67．0．6，2341B、59．67．0．6，2341和10．0．1．1，1234C、10．0．1．1，1234和202．2．1．1，8080D、202．2．1．1，8080和10．0．1．1，1234標(biāo)準(zhǔn)答案：B知識點解析：上圖中的NAT轉(zhuǎn)換過程是從Internet中IP為202．2．1．1，端口號為8080的源主機發(fā)送了一個數(shù)據(jù)包給IP為59．67．0．6，端口為234．1的目標(biāo)主機，而NAT轉(zhuǎn)換器將這個IP為59．67．0．6，端口為2341的目標(biāo)主機轉(zhuǎn)換成IP為10．0．1．1，端口為1234在局域網(wǎng)中工作，然后再逆向轉(zhuǎn)換成59．67．0．6返回Internet中。因此題中NAT轉(zhuǎn)換表中轉(zhuǎn)換后的IP為59．67．0．6；轉(zhuǎn)換之前，也就是主機專用IP為10．0．1．1。因此選擇B選項。20、下列關(guān)于RPR技術(shù)的描述中，錯誤的是()。A、可以對不同的業(yè)務(wù)數(shù)據(jù)分配不同的優(yōu)先級B、能夠在100ms內(nèi)隔離出現(xiàn)故障的節(jié)點和光纖段C、內(nèi)環(huán)和外環(huán)都可以用于傳輸數(shù)據(jù)分組和控制分組D、是一種用于直接在光纖上高效傳輸IP分組的傳輸技術(shù)標(biāo)準(zhǔn)答案：B知識點解析：RPR采用自愈環(huán)的設(shè)計思想，能夠在50ms的時間內(nèi)隔離出現(xiàn)故障的節(jié)點和光纖段，提供SDH級的快速保護和恢復(fù)，同時不需要像SDI-I那樣必須有專用的帶寬，因此又進一步提高了環(huán)帶寬的利用率。故選項B錯誤。21、下列關(guān)于RPR技術(shù)的描述中，錯誤的是()。A、可以對不同的業(yè)務(wù)數(shù)據(jù)分配不同的優(yōu)先級B、能夠在100ms內(nèi)隔離出現(xiàn)故障的節(jié)點和光纖段C、內(nèi)環(huán)和外環(huán)都可以用于傳輸數(shù)據(jù)分組和控制分組D、是一種用于直接在光纖上高效傳輸IP分組的傳輸技術(shù)標(biāo)準(zhǔn)答案：B知識點解析：RPR采用自愈環(huán)的設(shè)計思想，能夠在50ms的時間內(nèi)隔離出現(xiàn)故障的結(jié)點和光纖段，提供SDH級的快速保護和恢復(fù)，同時不需要像SDH那樣必須有專用的帶寬，因此又進一步提高了環(huán)帶寬的利用率。故選項B錯誤。22、關(guān)于HP-UX，下列說法錯誤的是()。A、HP-UX是IBM公司的高性能UNIXB、大部分HP高性能工作站預(yù)裝了HP-uxC、HP-UX符合POSIX標(biāo)準(zhǔn)D、HP-UX是64位UNIX系統(tǒng)標(biāo)準(zhǔn)答案：A知識點解析：HP-UX是HP(惠普)公司的高性能UNIX．其設(shè)計目標(biāo)是依照POSIX標(biāo)準(zhǔn)。為HP公司的網(wǎng)絡(luò)而設(shè)計的UNIX系統(tǒng)。23、在Catalyst3548上建立ID號為120，名為phyl20的VLAN，并刪除ID號為100，名為phyl00的VLAN，正確的配置命令是()。A、Switch-3548#vlandataSwitch-3548(vlan)#vlannamephy120120Switch-3548(vlan)#novlanphyl00Switch-3548(vlan)#exitSwitch-3548#B、Switch-3548#vlandataSwitch-3548(vlan)#vlan120namephy120Switch-3548(vlan)#clearvlan100Switch-3548(vlan)#exitSwitch-3548#C、Switch-3548#vlandataSwitch-3548(vlan)#setvlan120namephy120Switch-3548(vlan)#deletevlan100Switch-3548(vlan)#exitSwitch-3548#D、Switch-3548#vlandataSwitch-3548(vlan)#vlan120namephy120Switch-3548(vlan)#novlan100Switch-3548(vlan)#exitSwitch-3548#標(biāo)準(zhǔn)答案：D知識點解析：建立和刪除VLAN步驟是：①進入VLAN配置模式；②建立或刪除VLAN；③使用exit命令退出，以保存VLAN配置。進入VLAN配置模式命令是：在超級用戶模式(#)下輸入vlandata命令。建立VLAN命令是：vlanVLAN的ID號nameVLAN名稱刪除VLAN命令是：novlanVLAN的ID號綜上所述，故選D選項。24、下列關(guān)于Winmail郵件服務(wù)器描述中，正確的是()。A、Winmail郵件服務(wù)器支持通過outlook客戶端的管理B、Winmail郵件服務(wù)器中不允許用戶自行注冊新郵箱C、Winmail郵件服務(wù)器支持用戶基于Web方式的訪問D、為建立郵件路由，需在DNS服務(wù)器中建立郵件服務(wù)器的主機記錄標(biāo)準(zhǔn)答案：C知識點解析：Winmail支持基于Web方式的訪問和管理，用戶可以通過瀏覽器登錄郵件服務(wù)器或注冊新用戶。為建立郵件路由，需在。DNS服務(wù)器中建立郵件服務(wù)器的主機記錄和郵件交互器記錄。故選C選項。25、下列關(guān)于集線器的描述中，錯誤的是()。A、連接到一個集線器的所有結(jié)點屬于同一個沖突域B、集線器是基于MAC地址完成數(shù)據(jù)幀轉(zhuǎn)發(fā)的C、通過在網(wǎng)絡(luò)鏈路中串接一個集線器可以監(jiān)聽該鏈路中的數(shù)據(jù)包D、連接到集線器的結(jié)點發(fā)送數(shù)據(jù)時，將執(zhí)行CSMA/CD介質(zhì)訪問控制方法標(biāo)準(zhǔn)答案：B知識點解析：集線器不具備交換機所具有的MAC地址表，所以它發(fā)送數(shù)據(jù)時都是沒有針對性的，而是采用廣播方式發(fā)送。也就是說當(dāng)它要向某結(jié)點發(fā)送數(shù)據(jù)時，不是直接把數(shù)據(jù)發(fā)送到目的結(jié)點，而是把數(shù)據(jù)包發(fā)送到與集線器相連的所有結(jié)點。因此選項B錯誤，故選B選項。26、下列關(guān)于IEEE802.11b的基本運作模式的描述，錯誤的是A、在基本模式中一個接入點最多可連接512臺PCB、在點對點模式中最多可連接256臺PCC、基本模式是無線和有線網(wǎng)絡(luò)并存的通信方式D、點對點模式是指無線網(wǎng)卡和無線網(wǎng)卡之間的通信方式標(biāo)準(zhǔn)答案：A知識點解析：暫無解析27、將一臺Catalyst6500交換機的系統(tǒng)時間設(shè)置為2015年3月23日星期一的18點10分35秒，下列交換機正確的配置是()。A、Switch-6500＞(enable)settime18：10：35Monday3／23／2015B、Switch-6500＞(enable)settimeMonday3／23／201518：10：35C、Switch-6500＞(enable)settimeMonday23／3／201518：10：35D、Switch-6500＞(enable)setclockMonday18：10：353／23／2015標(biāo)準(zhǔn)答案：B知識點解析：Catalyst6500交換機的系統(tǒng)時間設(shè)置采用settime語句，格式是settime星期月／日／年小時分鐘秒。故選擇B選項。28、下列關(guān)于WindowsServer2003系統(tǒng)下DNS服務(wù)器安裝和配置的描述中，錯誤的是()。A、缺省情況下WindowsServer2003系統(tǒng)未安裝DNS服務(wù)B、在正向查找區(qū)域可以手工增加主機的指針記錄C、DNS服務(wù)器中的根DNS服務(wù)器不需管理員手工配置D、轉(zhuǎn)發(fā)器是網(wǎng)絡(luò)上的DNS服務(wù)器，用于外部域名的DNS查詢標(biāo)準(zhǔn)答案：B知識點解析：正向查找區(qū)域可以自動增加主機的指針記錄，反向查找區(qū)域可以手工增加主機的指針記錄。29、下列關(guān)于服務(wù)器技術(shù)的描述中，正確的是()。A、服務(wù)器磁盤性能表現(xiàn)在磁盤存儲容量與I／O速度B、集群系統(tǒng)中一臺主機出現(xiàn)故障時不會影響系統(tǒng)性能C、采用RISC結(jié)構(gòu)處理器的服務(wù)器操作系統(tǒng)通常采用Android系統(tǒng)D、熱插拔功能允許用戶在不切斷電源的情況下，更換硬盤、主背板等標(biāo)準(zhǔn)答案：A知識點解析：集群技術(shù)是向一組獨立的計算機提供高速通信線路，組成一個共享數(shù)據(jù)存儲空間的服務(wù)器心跳，如果其中一臺主機出現(xiàn)故障，它所運行的程序會被轉(zhuǎn)移到其它主機上。采用RISC結(jié)構(gòu)處理器的服務(wù)器操作系統(tǒng)通常采用Unix系統(tǒng)。熱插拔功能允許用戶在不切斷電源的情況下，更換硬盤、板卡等。故選擇A選項。30、在網(wǎng)絡(luò)需求詳細分析中除包括網(wǎng)絡(luò)總體需求分析、綜合布線需求分析、網(wǎng)絡(luò)可用性與可靠性分析、網(wǎng)絡(luò)安全性需求分析，還需要做的工作是（）。A、網(wǎng)絡(luò)工程造價估算B、網(wǎng)絡(luò)工程進度安排C、網(wǎng)絡(luò)硬件設(shè)備選型D、網(wǎng)絡(luò)帶寬接入需求分析標(biāo)準(zhǔn)答案：A知識點解析：網(wǎng)絡(luò)需求詳細分析主要包括：網(wǎng)絡(luò)總體需求分析、綜合布線需求分析、網(wǎng)絡(luò)可用性與可靠性分析、網(wǎng)絡(luò)安全性需求，以及分析網(wǎng)絡(luò)工程造價估算。31、如果內(nèi)網(wǎng)的某FTP服務(wù)器允許外網(wǎng)訪問，并且該服務(wù)器NAT轉(zhuǎn)換表如圖所示，那么外網(wǎng)主機正確訪問該服務(wù)器時使用的URL是()。A、ftp：／／192．168．33．11B、ftp：／／192．168．33．11：21C、ftp：／／135．2．2．1：3936D、ftp：／／58．73．1．1：1423標(biāo)準(zhǔn)答案：D知識點解析：該題考查的是外部地址轉(zhuǎn)換為內(nèi)部地址的過程。內(nèi)部私有地址在外網(wǎng)上不可用，外部全局地址想訪問內(nèi)部私有地址時，只有轉(zhuǎn)換成NAT服務(wù)器上的全局地址，全局地址再根據(jù)NAT轉(zhuǎn)換方法轉(zhuǎn)換成內(nèi)部私有地址。NAT的工作原理足：當(dāng)內(nèi)部網(wǎng)絡(luò)的一個專用地址需要訪問外網(wǎng)時，NAT將其轉(zhuǎn)換為Internet上唯一的外部公用地址+端口號。而當(dāng)外部網(wǎng)絡(luò)響應(yīng)這個訪問請求時只能是響應(yīng)給外部公用IP地址+端口號，此時NAT技術(shù)再將外部公用地址+端口號轉(zhuǎn)換為內(nèi)部地址+端口號以成功訪問。題目中的S為源地址，D為目標(biāo)地址，外部公用地址是58．73．1．1，端口號是1423。故選擇D選項。32、如果內(nèi)網(wǎng)的某FTP服務(wù)器允許外網(wǎng)訪問，并且該服務(wù)器NAT轉(zhuǎn)換表如圖所示，那么外網(wǎng)主機正確訪問該服務(wù)器時使用的URL是()。A、ftp：//192．168．33．11B、ftp：//192．168．33．11：21C、ftp：//59．2．1．1：3936D、ftp：//58．73．1．1：1423標(biāo)準(zhǔn)答案：D知識點解析：NAT的工作原理是：當(dāng)內(nèi)部網(wǎng)絡(luò)的一個專用地址需要訪問外網(wǎng)時，NAT將其轉(zhuǎn)換為Internet上唯一的外部公用地址+端口號。而當(dāng)外部網(wǎng)絡(luò)響應(yīng)這個訪問請求時只能是響應(yīng)給外部公用地址+端口號，此時NAT技術(shù)再將外部公用地址+端口號轉(zhuǎn)換為內(nèi)部地址+端口號以成功訪問。題目中的S為源地址，D為目的地址。外部公用地址是58．73．1．1，端口號是1423。故選擇D選項。33、采用IEEE802．11b標(biāo)準(zhǔn)將兩棟樓內(nèi)的局域網(wǎng)互連為一個邏輯網(wǎng)絡(luò)，應(yīng)使用的無線設(shè)備是()。A、無線網(wǎng)橋B、無線路由器C、無線接入點D、無線網(wǎng)卡標(biāo)準(zhǔn)答案：A知識點解析：無線接入點也就是無線AP，用于集合無線或者有線終端，作用類似于集線器和交換機。無線路由器是具有路由功能的AP，用于建立一個更小的無線局域網(wǎng)。無線網(wǎng)橋主要用于連接幾個不同的網(wǎng)段，實現(xiàn)較遠距離的無線數(shù)據(jù)通信。無線網(wǎng)卡，用于兩個擁有無線網(wǎng)卡的計算機間點對點通信，組成一個最小的無線局域網(wǎng)，所以選擇A選項。34、下列關(guān)于漏洞掃描技術(shù)和工具的描述中，錯誤的是()。A、X-Scanner采用多線程方式對指定IP地址段進行安全漏洞掃描B、ISS的I