計(jì)算機(jī)三級(jí)（網(wǎng)絡(luò)技術(shù)）機(jī)試模擬試卷6（共386題）

計(jì)算機(jī)三級(jí)（網(wǎng)絡(luò)技術(shù)）機(jī)試模擬試卷6（共9套）（共386題）計(jì)算機(jī)三級(jí)（網(wǎng)絡(luò)技術(shù)）機(jī)試模擬試卷第1套一、選擇題(本題共36題，每題1.0分，共36分。)1、下列IPv6地址表示中，錯(cuò)誤的是()。A、21AD：：D1：0：1／48B、3D：0：2AA：D1：2F3B：1：：／64C、FE80：0：0：0：0：FE：FE80：2A1D、FE11：：70D：BC：0：80：0：0：7CB標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：用IPV6地址表示需要注意：在使用零壓縮法時(shí)，不能把一個(gè)位段內(nèi)部的有效0也壓縮掉；雙冒號(hào)：：在一個(gè)地址中只能出現(xiàn)一次；在得到一個(gè)一個(gè)IPV6地址時(shí)，經(jīng)常會(huì)遇到如何確定雙冒號(hào)：：之間被壓縮O的位數(shù)的問題；IPV6不支持子網(wǎng)掩碼，它只支持前綴長(zhǎng)度表示法。本題中D選項(xiàng)已經(jīng)有8個(gè)位段，沒有全O位段壓縮，不應(yīng)該使用雙冒號(hào)：：。2、將Cisco路由器的配置保存在NVRAM中，正確的命令是（）。A、Router#writeflashB、Router#writenetworkC、Router#writememoryD、Router#writeerase標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：從NVRAM加載配置信息命令為configurememory。將路由器配置保存在NVRAM中命令為writememory。因此C選項(xiàng)正確。3、下列Cisco路由器進(jìn)入vty配置模式后的命令提示符，正確的是()。A、Router#B、Router(config)#C、Router(config-line)#D、Router(config-if)#標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：在全局配置模式下進(jìn)入虛擬終端配置模式：Router(config)#linevty015Router(config-line)#因此C選項(xiàng)正確。4、下列對(duì)CiscoAironet1100接入點(diǎn)進(jìn)入快速配置頁面的描述中，錯(cuò)誤的是()。A、使用5類UTP電纜將PC機(jī)連接到Aironet1100的以太網(wǎng)端口B、在無線接入點(diǎn)加電后，確認(rèn)PC機(jī)獲得了10．0．0．x網(wǎng)段的地址C、在PC機(jī)瀏覽器的地址欄里輸入無線接入點(diǎn)的IP地址10．0．0．10，按回車鍵后出現(xiàn)輸入網(wǎng)絡(luò)密碼對(duì)話框D、在網(wǎng)絡(luò)密碼對(duì)話框輸入密碼Cisco，出現(xiàn)接入點(diǎn)匯總狀態(tài)頁面，點(diǎn)擊“ExpressSetup”進(jìn)入快速配置頁面標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：第一次配置無線接入點(diǎn)一般采用本地配置方式，此時(shí)因?yàn)闆]有連接到DHCP服務(wù)器而無法獲得IP地址，默認(rèn)IP地址一般為10．0．0．1。此外，其使用5類UTP電纜將PC機(jī)連接到無線接入點(diǎn)，并通過Aironet1100的以太網(wǎng)端口進(jìn)行配置。在無線接入點(diǎn)加電后，確認(rèn)PC機(jī)獲得了10．0．0．x網(wǎng)段的地址。在PC機(jī)瀏覽器的地址欄里輸入無線接入點(diǎn)的IP地址10．0．0．1，按回車鍵后出現(xiàn)輸入網(wǎng)絡(luò)密碼對(duì)話框。在網(wǎng)絡(luò)密碼對(duì)話框輸入密碼“Cisco”后按回車鍵，出現(xiàn)接入點(diǎn)匯總狀態(tài)頁面，單擊“ExpressSetup”進(jìn)入快速配置頁面。綜上所述C項(xiàng)表述錯(cuò)誤。5、在已獲取IP地址的DHCP客戶上執(zhí)行“ipconfig／release”后，其IPAddress和SubnetMask分別為()。A、169．254．161．12和255．255．0B、0．0．0．0和0．0．0．0C、127．0．0．1和255．255．255．255D、127．0．0．1和255．0．0．0標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：“ipconfig／release”命令可以釋放已獲得的地址租約，使其IPAddress和SubnetMask均為0．0．0．0。6、根據(jù)可信計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則(TESEC)，用戶能定義訪問控制要求的自主保護(hù)類型系統(tǒng)屬于()。A、A類B、B類C、C類D、D類標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：美國(guó)國(guó)防部公布了《可信計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則》FCSEC(TrustedComputerSystemEvalua-tionCriteria)，將計(jì)算機(jī)系統(tǒng)的安全可信度從低到高分為D、C、B、A四類共七個(gè)級(jí)別：D級(jí)，C1級(jí)，C2級(jí)，B1級(jí)，B2級(jí)，B3級(jí)，A1級(jí)。(最小保護(hù))D級(jí)：該級(jí)的計(jì)算機(jī)系統(tǒng)除了物理上的安全設(shè)施外沒有任何安全措施，任何人只要啟動(dòng)系統(tǒng)就可以訪問系統(tǒng)的資源和數(shù)據(jù)，如DOS，Windows的低版本和DBASE均是這一類(指不符合安全要求的系統(tǒng)，不能在多用戶環(huán)境中處理敏感信息)。(自主保護(hù)類)C1級(jí)：具有自主訪問控制機(jī)制、用戶登錄時(shí)需要進(jìn)行身份鑒別。(自主保護(hù)類)C2級(jí)：具有審計(jì)和驗(yàn)證機(jī)制((對(duì)TCB)可信計(jì)算機(jī)基進(jìn)行建立和維護(hù)操作，防止外部人員修改)。如多用戶的UNIX和ORACLE等系統(tǒng)大多具有C類的安全設(shè)施。(強(qiáng)制安全保護(hù)類)B1級(jí)：引入強(qiáng)制訪問控制機(jī)制，能夠?qū)χ黧w和客體的安全標(biāo)記進(jìn)行管理。B2級(jí)：具有形式化的安全模型，著重強(qiáng)凋?qū)嶋H評(píng)價(jià)的手段，能夠?qū)﹄[通道進(jìn)行限制。(主要是對(duì)存儲(chǔ)隱通道)B3級(jí)：具有硬件支持的安全域分離措施，從而保證安全域中軟件和硬件的完整性，提供可信通道。對(duì)時(shí)間隱通道的限制。A1級(jí)：要求對(duì)安全模型作形式化的證明，對(duì)隱通道作形式化的分析，有可靠的發(fā)行安裝過程。(其安全功能，依次后面包含前面的)因此用戶能定義訪問控制要求的自主保護(hù)類型系統(tǒng)屬于C類。因此C選項(xiàng)正確。7、網(wǎng)絡(luò)系統(tǒng)分層設(shè)計(jì)中層次之間的上聯(lián)帶寬與下一級(jí)帶寬之比一般控制在()。A、1：1B、1：10C、1：20D、1：40標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：根據(jù)實(shí)際經(jīng)驗(yàn)總結(jié)：層次之間的上聯(lián)帶寬與下一級(jí)帶寬之比一般控制在l：20。8、下列屬于無線接入技術(shù)的是()。A、RPRB、AdhocC、EPOND、SDH標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：RPR(彈性分組環(huán)，ResilientPacketRing)是一種直接在光纖上高效傳輸IP分組的傳輸技術(shù)，用于支持城域光網(wǎng)絡(luò)。RPR采用雙環(huán)結(jié)構(gòu)，可提供最大長(zhǎng)度100km的光纖傳輸。其雙環(huán)均可以傳輸數(shù)據(jù)，高效的利用光纖的帶寬。Adhoc是一種無線接入技術(shù)，主要在無線傳感網(wǎng)和無線網(wǎng)格網(wǎng)中運(yùn)用。EPON是一種新型的光纖接入網(wǎng)技術(shù)，采用點(diǎn)到多點(diǎn)結(jié)構(gòu)、無源光纖傳輸，在以太網(wǎng)之上提供多種業(yè)務(wù)。SDH是一種將復(fù)接、線路傳輸及交換功能融為一體、并由統(tǒng)一網(wǎng)管系統(tǒng)操作的綜合信息傳送網(wǎng)絡(luò)，運(yùn)用于美國(guó)貝爾通信技術(shù)研究所的同步光網(wǎng)絡(luò)，因此答案選B。9、下列對(duì)交換機(jī)功能的描述中，錯(cuò)誤的是()。A、建立和維護(hù)一個(gè)表示目的IP地址與交換機(jī)端口對(duì)應(yīng)關(guān)系的交換表B、在交換機(jī)的源端口和目的端口之間建立虛連接C、交換機(jī)根據(jù)幀中的目的地址，通過查詢交換表確定是丟棄還是轉(zhuǎn)發(fā)該幀D、完成數(shù)據(jù)幀的轉(zhuǎn)發(fā)或過濾標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：局域網(wǎng)交換機(jī)的三個(gè)基本功能是：一是建立和維護(hù)一個(gè)表示MAC地址和交換機(jī)端口對(duì)應(yīng)關(guān)系的交換表；二是在發(fā)送節(jié)點(diǎn)和接收節(jié)點(diǎn)之間建立一條虛連接，更確切的說，是在發(fā)送節(jié)點(diǎn)所在交換機(jī)端口和接收節(jié)點(diǎn)所在交換機(jī)端口之間建立虛連接；三是完成數(shù)據(jù)幀的轉(zhuǎn)發(fā)或過濾，故選項(xiàng)A錯(cuò)誤。10、在一臺(tái)Cisco路由器上執(zhí)行showaccess-lists命令顯示如下一組限制遠(yuǎn)程登錄的訪問控制列表信息。StandardIPaccesslist40permit167．112．75．89(54matches)permit202．113．65．56(12matches)denyany(1581matches)根據(jù)上述信息，正確的access-list的配置是()。A、Router(config)#access-list40permit167．112．75．89Router(config)#access-list40permit202．113．65．56Router(config)#access-list40denyanyRouter(config)#linevty05Router(config-line)#access-class40inB、Router(config)#access-list40permit167．112．75．89logRouter(config)#access-list40permit202．113．65．56logRouter(config)#access-list40denyanylogRouter(config)#linevty05Router(config-line)#access-class40inC、Router(config)#access-list40permit167．112．75．89logRouter(config)#access-list40permit202．113．65．56logRouter(config)#access-list40denyanylogRouter(config)#linevty05Router(config-line)#access-class40outD、Router(config)#access-list40permit167．112．75．89Router(config)#access-list40permit202．113．65．56Router(config)#access-list40denyanylogRouter(config)#linevty05Router(config-line)#access-class40out標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：根據(jù)配置標(biāo)準(zhǔn)訪問控制列表的命令格式“access-listaccess-list-number{permit|deny}sourcewildeard-mask”可知，B、C明顯錯(cuò)誤，D選項(xiàng)“access-list40denyany”后面不用加log。11、在Cisco路由器上，用擴(kuò)展訪問控制列表封禁IP地址為4的主機(jī)，正確的配置語句是（）。A、access-list99denyiphost4anyaccess-list99denyipanyhost4access-list99permitipanyanyB、access-list100permitipanyanyaccess-list100denyiphost4anyaccess-list100denyipanyhost4C、access-list199denyiphost4anyaccess-list199denyipanyhost4access-list199permitipanyanyD、access-list166denyiphost4anyaccess-list166permitipanyany標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：暫無解析12、CiscoPIX525防火墻能夠進(jìn)行操作系統(tǒng)映象更新、口令恢復(fù)等操作的模式是()。A、特權(quán)模式B、非特權(quán)模式C、監(jiān)視模式D、配置模式標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：PIX525防火墻的監(jiān)視模式可以進(jìn)行操作系統(tǒng)映像更新和口令恢復(fù)。13、下列對(duì)IPv6地址表示中，錯(cuò)誤的是（）。A、45BC::0:0:1/48B、EF60:0:0:0:0:2A:F:FE08:3AC、::601:BC:0:05D7D、51DA::2A90:FE:0:4CA2:9C5A標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：IPv6地址為128位共分為8個(gè)位段，表示中需要注意的問題有：使用零壓縮法時(shí)不能把一個(gè)位段的有效0壓縮掉；雙冒號(hào)在一個(gè)地址中只能出現(xiàn)一次；不支持子網(wǎng)掩碼，支持前綴長(zhǎng)度表示法。選項(xiàng)B已經(jīng)超過8個(gè)位段，故選擇B選項(xiàng)。14、R1、R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器，R1的路由表如下圖（a）所示，如果R1收到R2發(fā)送的如下圖（b）所示的（V,D）報(bào)文后，更新后R1的五個(gè)路由表項(xiàng)的距離值從上到下依次為0、4、4、3、2那么，a、b、c、d、e可能的數(shù)值依次為()A、0、5、4、3、2B、1、3、4、3、1C、2、3、4、1、1D、3、4、3、3、1標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：對(duì)于Router1，按照以下規(guī)律更新路由表信息：（1）如果Router1的路由表沒有此項(xiàng)記錄，Router1在路由表中增加該項(xiàng)，由于要經(jīng)過Router2轉(zhuǎn)發(fā)，因此距離D值增1；（2）如果Router1的路由表中的一項(xiàng)記錄比Router2發(fā)送的一項(xiàng)記錄距離D值減1還要大，Router1在路由表中修改該項(xiàng)，距離D值根據(jù)Router2提供的值加1。由以上規(guī)律，可知B項(xiàng)符合要求。15、下列關(guān)于路由器技術(shù)指標(biāo)的描述中，正確的是()。A、丟包率通常是衡量路由器超負(fù)荷工作時(shí)的性能指標(biāo)B、吞吐量決定了路由器的背板能力C、語音、視頻業(yè)務(wù)對(duì)延時(shí)抖動(dòng)要求不高D、突發(fā)處理能力是以最小幀間隔值來衡量的標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：路由器的性能指標(biāo)主要包括吞吐量、背板能力、丟包率、時(shí)延與時(shí)延抖動(dòng)、突發(fā)處理能力、路由表容量、服務(wù)質(zhì)量、網(wǎng)管能力、可靠性和可用性。丟包率通常是衡量路由器超負(fù)荷工作時(shí)的性能指標(biāo)之一。背板能力決定了路由器的吞吐量。語音、視頻業(yè)務(wù)對(duì)延時(shí)抖動(dòng)要求較高。突發(fā)處理能力是以最小幀間隔發(fā)送數(shù)據(jù)包而不引起丟失的最大發(fā)送速率來衡量的。故A選項(xiàng)正確。16、IP地址塊202．192．33．160/28的子網(wǎng)掩碼可寫為()。A、255．255．255．192B、255．255．255．224C、255．255．255．240D、255．255．255．248標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：子網(wǎng)掩碼(subnetmask)又叫網(wǎng)絡(luò)掩碼、地址掩碼、子網(wǎng)絡(luò)遮罩，它不能單獨(dú)存在，必須結(jié)合IP地址一起使用。子網(wǎng)掩碼的作用就是將某個(gè)IP地址劃分成網(wǎng)絡(luò)地址和主機(jī)地址兩部分。針對(duì)此題，IP的前28位置l，后4位置0，得255．255．255．240，故選項(xiàng)C正確。17、提高Catalyst6500發(fā)生間接鏈路失效的收斂速度，正確配置STP可選功能的命令是（）。A、setspantreebackbonefastenableB、setspantreeuplinkfastenableC、setspantreeportfast3/2enableD、setspantreeportfastbpdu-filterenable標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：暫無解析18、網(wǎng)橋轉(zhuǎn)發(fā)數(shù)據(jù)的依據(jù)是()。A、ARP表B、MAC地址表C、路由表D、訪問控制列表標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：網(wǎng)橋是在數(shù)據(jù)鏈路層實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)的設(shè)備。網(wǎng)橋最重要的維護(hù)工作是構(gòu)建和維護(hù)MAC地址表。MAC地址表中記錄不同節(jié)點(diǎn)的物理地址與網(wǎng)橋轉(zhuǎn)發(fā)端口關(guān)系。如果沒有MAC地址表，網(wǎng)橋無法確定幀是否需要轉(zhuǎn)發(fā)，以及如何進(jìn)行轉(zhuǎn)發(fā)。所以網(wǎng)橋轉(zhuǎn)發(fā)數(shù)據(jù)的依據(jù)是MAC地址表。19、下列對(duì)IEEE802．11協(xié)議的描述中，錯(cuò)誤的是()。A、定義了無線節(jié)點(diǎn)與無線接入點(diǎn)兩種類型的設(shè)備B、物理層采用FSK調(diào)制方式C、MAC層采用CSMA／CA協(xié)議D、點(diǎn)工作模式可支持最多由256個(gè)結(jié)點(diǎn)組成的無線Adhoc網(wǎng)絡(luò)標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：IEEE802．11無線標(biāo)準(zhǔn)定義的傳輸速率是1Mbps和2Mbps，可以使用FHSS和DSSS技術(shù)。802．11定義了兩種類型的設(shè)備：無線結(jié)點(diǎn)和無線接入點(diǎn)。在802．11中對(duì)CSMA／CD進(jìn)行了一些調(diào)整，采用了新的協(xié)議CSMA／CA或者DCF。802．11b運(yùn)作模式基本分為兩種：點(diǎn)對(duì)點(diǎn)模式和基本模式。其中點(diǎn)對(duì)點(diǎn)模式最多可連接256臺(tái)PC。所以A、C、D選項(xiàng)都正確，因此B選項(xiàng)錯(cuò)誤。20、下列對(duì)于用IIS6．0在一個(gè)服務(wù)器上建立多個(gè)網(wǎng)站的描述中，錯(cuò)誤的是()。A、可以使用虛擬服務(wù)器的方法在一臺(tái)服務(wù)器上構(gòu)建多個(gè)網(wǎng)站B、多個(gè)網(wǎng)站通過標(biāo)識(shí)符進(jìn)行區(qū)分，標(biāo)識(shí)符包括主機(jī)頭名稱、IP地址和協(xié)議類型C、可以為每個(gè)網(wǎng)站創(chuàng)建唯一的主目錄并存儲(chǔ)在本地服務(wù)器D、在網(wǎng)站的配置選項(xiàng)中能夠限制網(wǎng)站可使用的網(wǎng)絡(luò)帶寬標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：要確?？蛻舳说恼?qǐng)求能到達(dá)正確的網(wǎng)站，必須為服務(wù)器上的每個(gè)站點(diǎn)配置唯一的標(biāo)識(shí)，多個(gè)網(wǎng)站通過標(biāo)識(shí)符進(jìn)行區(qū)分，標(biāo)識(shí)符包括主機(jī)頭名稱、IP地址和非標(biāo)準(zhǔn)TCP端口號(hào)。因此選項(xiàng)B錯(cuò)。21、下列對(duì)Aironnet1100無線接入點(diǎn)進(jìn)入快速配置頁面的描述巾，錯(cuò)誤的是()。A、第一次配置無線接入點(diǎn)一般采用本地配置方式B、使用5類以太網(wǎng)電纜連接PC機(jī)和無線接入點(diǎn)，并給無線接入點(diǎn)加電C、在PC機(jī)獲得10．0．0．x的IP地址后，打開瀏覽器，并在地址欄里輸入無線接入點(diǎn)的IP地址192．168．0．1，會(huì)出現(xiàn)輸入網(wǎng)絡(luò)密碼頁面D、輸入密碼并按“回車”鍵后，出現(xiàn)接入點(diǎn)匯總狀態(tài)頁面，單擊“ExpressSetup”進(jìn)入快速配置頁面標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：CiscoAironnet1100系列接入點(diǎn)是一款無線局域網(wǎng)收發(fā)器，主要用于獨(dú)立無線網(wǎng)絡(luò)的中心點(diǎn)或無線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)之間的連接點(diǎn)。由于該AP出產(chǎn)時(shí)默認(rèn)的設(shè)備管理地址為10．0．0．1，因此與其連接的PC所配置的IP地址必須是10．0．0．x網(wǎng)段的地址，即10．0．0．2～10．0．0．254中的任一IP地址。22、下列對(duì)VTP工作模式的描述中，錯(cuò)誤的是()。A、VTPServer可將VLAN的配置信息傳播到本域內(nèi)其他所有的交換機(jī)B、VTPClient不能建立、刪除和修改VLAN配置信息C、VTPTransparent不傳播也不學(xué)習(xí)其他交換機(jī)的VLAN配置信息D、在一個(gè)VTP域內(nèi)，可設(shè)多個(gè)VTPServer、VTPClient和VTPTransparent標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：對(duì)于選項(xiàng)D)：VTP有三種工作模式：VTPServer、VTPClient和VTPTransparent。一般，一個(gè)VTP域內(nèi)的整個(gè)網(wǎng)絡(luò)只設(shè)一個(gè)VTPServer；選項(xiàng)A)：VTPServer可將VLAN的配置信息傳播到本域內(nèi)其他所有的交換機(jī)；選項(xiàng)B)：VTPClient雖然也維護(hù)所有的VLAN信息列表，但其VLAN的配置信息是從VTPServer學(xué)到的，VTPClient不能建立、刪除或修改VLAN；選項(xiàng)C)：VTPTransparent相對(duì)于是一個(gè)獨(dú)立的交換機(jī)，它不參與VTP的工作，不從VTPServer學(xué)習(xí)VLAN的配置信息。而只擁有本設(shè)備上自己維護(hù)的VIrAN信息。23、如果Cisco路由器有如下SNMP的配置（）。Router(config)#snmp-serverenabletrapsRouter(config)#snmp-serverhostadmin那么，下列描述中錯(cuò)誤的是（）。A、主機(jī)是接收信息的管理站B、主機(jī)使用UDP的162端口接收信息C、路由器向主機(jī)發(fā)送自陷消息而得不到確認(rèn)時(shí)會(huì)自動(dòng)重發(fā)D、路由器使用團(tuán)體字admin向主機(jī)發(fā)送信息標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：暫無解析24、下列關(guān)于藍(lán)牙系統(tǒng)的技術(shù)指標(biāo)的描述中，錯(cuò)誤的是()。A、工作頻段在2．402GHz-2．480GHz的ISM頻段B、標(biāo)稱數(shù)據(jù)速率是1MbpsC、對(duì)稱連接的異步信道速率是433．9kbpsD、同步信道速率是192kbps標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：藍(lán)牙技術(shù)同步信道速率為64kbps。25、在采用對(duì)等解決方案建立無線局域網(wǎng)時(shí)，僅需要使用的無線設(shè)備是()。A、無線接入點(diǎn)APB、無線網(wǎng)橋C、無線路由器D、無線網(wǎng)卡標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：點(diǎn)對(duì)點(diǎn)模式無線網(wǎng)絡(luò)是指無線網(wǎng)卡之間直接的通信方式，該方式僅需無線網(wǎng)卡即可建立無線網(wǎng)絡(luò)。26、下列關(guān)于路由器技術(shù)指標(biāo)的描述中，錯(cuò)誤的是()。A、路由器的包轉(zhuǎn)發(fā)能力與端口數(shù)量、端口速率、包長(zhǎng)度和包類型有關(guān)B、高性能路由器一般采用共享背板的結(jié)構(gòu)C、丟包率是衡量路由器超負(fù)荷工作能力的指標(biāo)之一D、路由器的服務(wù)質(zhì)量主要表現(xiàn)在隊(duì)列管理機(jī)制與支持的QoS協(xié)議類型上標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：路由器的包轉(zhuǎn)發(fā)能力與端口數(shù)量、端口速率、包長(zhǎng)度和包類型有關(guān)，丟包率是衡量路由器超負(fù)荷工作能力的指標(biāo)之一，高性能路由器一般采用采用可交換式的結(jié)構(gòu)，傳統(tǒng)的核心路由器采用共享背板的結(jié)構(gòu)，路由器的服務(wù)質(zhì)量主要表現(xiàn)在隊(duì)列管理機(jī)制與支持的QoS協(xié)議類型上。選項(xiàng)B錯(cuò)誤，故選擇B選項(xiàng)。27、下列是Cisco路由器執(zhí)行showconfig命令得到的DHCP配置信息ipdhcpexcluded-address219．105．46．240219．105．46．250!ipdhcpp00146network219．105．46．0255．255．255．0default-router219．105．46．1domain-namepku．edu．cndns-server219．105．129．26219．105．129．27222．112．7．13lease05根據(jù)上述信息，DHCP客戶端不可能從服務(wù)器獲得的IP地址是()。A、219．105．46．45B、219．105．46．145C、219．105．46．245D、219．105．46．254標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：ipdhcpexcluded-address219．105．46．240219．105．46．250此命令是將某個(gè)地址范圍排除在自動(dòng)分配范圍之外。該范圍內(nèi)的任何IP地址將不會(huì)提供給網(wǎng)絡(luò)上的DHCP客戶機(jī)。故選擇C選項(xiàng)。28、下列對(duì)于loopback接口的描述中，錯(cuò)誤的是A、Loopback是一個(gè)虛擬接口，沒有一個(gè)實(shí)際的物理接口與之對(duì)應(yīng)B、Loopback接口號(hào)的有效值為0~2147483647C、網(wǎng)絡(luò)管理員為loopback接口分配一個(gè)IP地址，其掩碼應(yīng)為D、Loopback永遠(yuǎn)處于激活狀態(tài)，可用于網(wǎng)絡(luò)管理標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：暫無解析29、下列關(guān)于漏洞掃描技術(shù)和工具的描述中，錯(cuò)誤的是()。A、主動(dòng)掃描工作方式類似于IDSB、CVE為每個(gè)漏洞確定了唯一的名稱和標(biāo)準(zhǔn)化的描述C、X-Scanner采用多線程方式對(duì)指定IP地址段進(jìn)行安全漏洞掃描，D、ISS的SystemScanner通過依附于主機(jī)上的掃描器代理偵測(cè)主機(jī)內(nèi)部的漏洞標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：采用漏洞掃描工具是實(shí)施漏洞查找的常用方法。掃描分為被動(dòng)和主動(dòng)兩種：被動(dòng)掃描對(duì)網(wǎng)絡(luò)上流量進(jìn)行分析，不產(chǎn)生額外的流量，不會(huì)導(dǎo)致系統(tǒng)的崩潰，其工作方式類似于IDS。主動(dòng)掃描則更多地帶有入侵的意味，可能會(huì)影響網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行。30、若服務(wù)器系統(tǒng)年停機(jī)時(shí)間為10分鐘，那么系統(tǒng)可用性至少達(dá)到A、99%B、99.90%C、99.99%D、100.00%標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：暫無解析31、下列關(guān)于Serv．UFTP服務(wù)器的描述中，正確的是()。A、創(chuàng)建新域時(shí)輸入的域名必須是合格的域名B、添加匿名用戶時(shí)用戶名必須為“anonymous”C、用戶可在服務(wù)器中自行注冊(cè)新用戶D、使用瀏覽器不能訪問FTP服務(wù)器標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：TTP服務(wù)器域名可以任意。服務(wù)器的用戶包括匿名用戶和命名用戶，這兩種類型的用戶都必須由管理員手動(dòng)添加。訪問FTP服務(wù)器除了可以使用專用的客戶端外，如cuteFTP，還可以使用瀏覽器。故選B選項(xiàng)。32、將一臺(tái)Catalyst6500交換機(jī)的系統(tǒng)時(shí)間設(shè)置為2015年3月23日星期一的18點(diǎn)10分35秒，下列交換機(jī)正確的配置是()。A、Switch-6500>(enable)settime18：10：35Monday3／23／2015B、Switch-6500>(enable)settimeMonday3／23／201518：10：35C、Switch-6500>(enable)settimeMonday23／3／201518：10：35D、Switch-6500>(enable)setclockMonday18：10：353／23／2015標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：Catalyst6500交換機(jī)的系統(tǒng)時(shí)間設(shè)置采用settime語句，格式是settime星期月／日／年小時(shí)分鐘秒。33、下列是一臺(tái)三層交換機(jī)的部分路由表信息，表中的路由信息完全正確的是()。A、C169．28．155．0／24isdirectlyconnected，F(xiàn)astEthernet2／15OE1169．28．87．0／24；[10／21]via162．105．254．24，2d16h．Vlan2202．38．97．0／30jssubnetted．1subnetsC202．38．97．196isdirectlyconnected．PO$3／0O169．28．70．0／24；[110／2]via162．105．254．5．2d1611．Vlan2O169．28．117．0／24[110／2]via162．105．254．15．2d16h．Vlan2C169．28．159．8／29isdirectlyconnected．FastEthernet2／5S169．28．159．48／28[1／0]via169．28．159．10B、C169．28．155．0／24isdirectlyconnected，Vlan4500E1169．28．87．0／24[120／21]via162．105．254．24，2d16h．Vlan2202．38．97．0／30issubnetted．1subnetsC202．38．97．196isdirectlyconnected．Vlan902O169．28．70．0／24l120／2{via162．105．254．5，2(t16h．Vlan2O169．28．117．0／24[120／2]via162．105．254．15，2d16h．Vlan2C169．28．159．8／29isdirectlyconnected．Vlan909S169．28．159．48／28[1／0]via169．28．159．10C、C169．28．I55．0／24isdirectlyconnected，Vlan4500El169．28．87．0／24[110／21]via162．105．254．24，2d16h．Vlan2202．38．97．0／30issubnetted．1subnetsC202．38．97．196isdirectlyconnected．Vlan902O169．28．70．0／24[110／2]via162．105．254．5，2d16h，Vlan2O169．28．117．0／24[110／2]via162．105．254．15，2d16h，Vlan2C169．28．159．8／29isdirectlyconnected．Vlan909S169．28．159．48／28[1／0]viaVlan908D、C169．28．155．0／24isdirectlyconnected．Vlan4500E1169．28．87．0／24[110／21]via162．105．254．24，2d16h，Vlan2202．38．97．0／30issubnetted．1subnetsC202．38．97．196isdirectlyconnected．Vlan902O169．28．70．0／24[110／2]via162．105．254．5．2d16h，Vlan2O169．28．117．0／24[110／2via162．105．254．15，2d16h．Vlan2C169．28．159．8／29isdirectlyconnected．Vlan909S169．28．159．48／28[1／0]via169．28．159．10標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：A選項(xiàng)中“202．38．97．196isdirectlyconnected，POS3／0”處“POS3／0”處錯(cuò)誤，該位置應(yīng)該填入：具體的虛擬局域網(wǎng)號(hào)。B選項(xiàng)中“0E1169．28．87．0／24[120／21]via162．105．254．24，2d16h，Vlan2”，“O169．28．70．0／24[120／2]via162．105．254．5，2d16h，Vlan2”，“O169．28．117．0／24[120／2]via162．105．254．15，2d16h，Vlan2”語句錯(cuò)誤，O代表OSPF協(xié)議，其管理距離是110。C選項(xiàng)中，“S169．28．159．48／28[1／0]viaVlan908”處“viaVlan908”錯(cuò)誤，via后面應(yīng)該是一個(gè)具體的IP地址。故選擇D選項(xiàng)。34、不屬于DNS動(dòng)態(tài)更新類型的選項(xiàng)是（）。A、只允許安全的動(dòng)態(tài)更新B、不允許動(dòng)態(tài)更新C、允許安全的非安全的動(dòng)態(tài)更新D、允許管理員指定設(shè)備的動(dòng)態(tài)更新標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：動(dòng)態(tài)更新允許DNS客戶端發(fā)生改變的任何時(shí)候，使用DNS服務(wù)器注冊(cè)和動(dòng)態(tài)地更新其資源記錄，它減少了對(duì)區(qū)域記錄進(jìn)行手動(dòng)管理的需要，特別是對(duì)于頻繁移動(dòng)或改變位置并使用DHCP獲得IP地址的客戶端更是如此，題目當(dāng)中僅有選項(xiàng)D不屬于DNS動(dòng)態(tài)更新的選定。35、在不同AS之間使用的路由協(xié)議是()。A、RSVPB、RIPC、OSPFD、BGP一4標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：BGP一4是不同自治系統(tǒng)(AS)的路由器之間交換路由信息的協(xié)議。RSVP即資源預(yù)留協(xié)議，是一種位于第3層的信令協(xié)議。RIP和OSPF兩個(gè)協(xié)議是AS內(nèi)部所使用的協(xié)議。故選擇D選項(xiàng)。36、現(xiàn)有SWl一SW4四臺(tái)交換機(jī)相連，它們的VTP工作模式分別設(shè)定為Server、Client、Trans．parent和Client。若在SW1上建立一個(gè)名為VLANl00的虛擬網(wǎng)，這時(shí)能夠?qū)W到這個(gè)VLAN配置的交換機(jī)應(yīng)該是()。A、SW1和SW3B、SW1和SW4C、SW2和SW4D、SW3和SW4標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：SW3工作在VTPTransparent模式，是一個(gè)獨(dú)立的交換機(jī)，不從VTPServer學(xué)習(xí)VLAN配置，也不參與VTP工作，排除A、D，SW1工作在VTPServer模式，本身就可以進(jìn)行配置操作，不必參與學(xué)習(xí)。故答案為C選項(xiàng)。二、程序設(shè)計(jì)題(本題共1題，每題1.0分，共1分。)37、文件IN．DAT中存有N個(gè)實(shí)數(shù)(N<200)t函數(shù)ReadData()負(fù)責(zé)將這N個(gè)實(shí)數(shù)讀人數(shù)組inBuf[-]中。請(qǐng)編制程序calculate()，其功能要求：(1)求出這N個(gè)實(shí)數(shù)的平均值aver。(2)分別求出這N個(gè)實(shí)數(shù)的整數(shù)部分值之和sumint及其小數(shù)部分之和sumdee，最后調(diào)用函數(shù)WriteData()把所求的結(jié)果輸出到文件OUT．DAT中。注意：部分源程序已給出。請(qǐng)勿改動(dòng)主函數(shù)main()、讀函數(shù)ReadData()和寫函數(shù)WriteData()的內(nèi)容。試題程序：#include#include#defineMAX200floatinBuf[MAX]={0)；intN=0；doubleaver=0．0；doublesumint=0．0；doublesumdec=0．0；intRcadData()；voidWriteData()；voidcalculate(){}voidmain(){system(“CLS”)；lf(RcadData()){printf(“數(shù)據(jù)文件IN．DAT不能打開!＼007＼n”)；return；}calculate()；printf(“real_amount=％dkn”，N)；printf(“average=％．2lf＼n”，aver)；printf(“int=％．2lf＼n”，sumint)；printf(“dec=％．2lf＼n”，sumdec)；WriteData()；}intRcadData(){FILE*fp；if((fp=fopen(“IN．DAT”，“r”))==NULL)return1；while(!feof(fp)){fseanf(fp，“％f”，＆inBuf[N])；if(inBuf[N]>0．000001)N++；}felose(fp)；return0；}voidWriteData(){FILE*fp；fp=fopen(“OUT．DAT”，“W”)；fprintf(fp，“real=％d＼naverage=％．21f＼hint=％．2lf＼ndec=％．2lf＼n”，N，aver，sumint，sumdec)；fclose(fp)}}標(biāo)準(zhǔn)答案：voidcalculate(){intINT，i；floatDEC；for(i=0；i知識(shí)點(diǎn)解析：本題可以看做是將一個(gè)實(shí)數(shù)進(jìn)行整數(shù)部分和小數(shù)部分進(jìn)行分開的數(shù)位分解。將浮點(diǎn)型數(shù)進(jìn)行數(shù)據(jù)類型轉(zhuǎn)換強(qiáng)制轉(zhuǎn)換成整型數(shù)據(jù)，這樣便可以得到一個(gè)實(shí)數(shù)的整數(shù)部分。用實(shí)數(shù)再減去整數(shù)部分，便可以得到小數(shù)部分。三、綜合題(本題共5題，每題1.0分，共5分。)圖4是在一臺(tái)主機(jī)上用sniffer捕捉的數(shù)據(jù)包，請(qǐng)根據(jù)顯示的信息回答下列問題。38、該主機(jī)的IP地址是（）。標(biāo)準(zhǔn)答案：202．113．64．166知識(shí)點(diǎn)解析：根據(jù)sniffer截圖中的sourceAddress可知主機(jī)IP為211．113．64．116。39、該主機(jī)上正在瀏覽的網(wǎng)站是（）。標(biāo)準(zhǔn)答案：www．edu．ca知識(shí)點(diǎn)解析：根據(jù)sniffer截圖中的最后一行開始接收的數(shù)據(jù)的目的地址為www．edu．cn。40、該主機(jī)上設(shè)置的DNS服務(wù)器的IP地址是（）。標(biāo)準(zhǔn)答案：211．81．20．200知識(shí)點(diǎn)解析：第一、二行中，SourceAddress源IP通過211．81．20．200去解析202．110．64．166。41、該主機(jī)采用HTTP協(xié)議進(jìn)行通信時(shí)，使用的源端口是（）。標(biāo)準(zhǔn)答案：80知識(shí)點(diǎn)解析：根據(jù)sniffer截圖中的最后5行可知源IP202．113．64．166通過端口D=80訪問www．edu．cn。42、根據(jù)圖中“NO”欄中信息，標(biāo)識(shí)TCP連接三次握手過程完成的數(shù)據(jù)包的標(biāo)號(hào)是（）。標(biāo)準(zhǔn)答案：8知識(shí)點(diǎn)解析：根據(jù)sniffer截圖可知源IP202．113．64．166訪問通過三次握手源主機(jī)最后只發(fā)送確認(rèn)報(bào)文ACK。四、應(yīng)用題(本題共3題，每題1.0分，共3分。)應(yīng)用題必須用藍(lán)、黑色鋼筆或者圓珠筆寫在答題紙的相應(yīng)位置上，否則無效。請(qǐng)根據(jù)如圖5所示的網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。43、填寫路由器RG的路由表項(xiàng)【1】～【5】。標(biāo)準(zhǔn)答案：【1】59．67．63．244／30【2】59．67．63．0／28【3】9．67．63．16／28【4】59．67．0．0／22【5】59．67．56．0／22知識(shí)點(diǎn)解析：根據(jù)圖6網(wǎng)絡(luò)結(jié)構(gòu)示意圖可以推出路由器RG的路由表。44、如果該網(wǎng)內(nèi)服務(wù)器群的IP地址為59．67．57．11～59．67．57．25，并且采用一種設(shè)置能夠?qū)Ψ?wù)器群提供如下保護(hù)措施：發(fā)送到服務(wù)器群的數(shù)據(jù)包將被進(jìn)行過濾檢測(cè)，如果檢測(cè)到惡意數(shù)據(jù)包時(shí)，系統(tǒng)發(fā)出警報(bào)并阻斷攻擊。請(qǐng)寫出這種設(shè)備的名稱。這種設(shè)置應(yīng)該部署在圖6中的哪個(gè)設(shè)備的哪個(gè)接口)?標(biāo)準(zhǔn)答案：防火墻，RcE1知識(shí)點(diǎn)解析：防火墻是在網(wǎng)絡(luò)之間通過執(zhí)行控制策略來保護(hù)網(wǎng)絡(luò)的系統(tǒng)，那么防火墻安裝的位置一定是在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間。所以本題防火墻應(yīng)該處于Rc位置，即服務(wù)器群與局域網(wǎng)連接處，用來過濾數(shù)據(jù)，包含服務(wù)器群的安全。45、如果將59．67．59．128／25劃分3個(gè)子網(wǎng)，其中第一個(gè)子網(wǎng)能容納60臺(tái)主機(jī)，另外兩個(gè)子網(wǎng)分別能容納25臺(tái)主機(jī)，請(qǐng)寫出子網(wǎng)掩碼及可用的IP地址段。(注：請(qǐng)按子網(wǎng)序號(hào)分配網(wǎng)絡(luò)地址)標(biāo)準(zhǔn)答案：子網(wǎng)掩碼：255．255．255．192，可用的IP段：59．67．59．129～59．67．59．190：子網(wǎng)掩碼：255．255．255．224，可用的IP段：59．67．59．193～59．67．59．222；子網(wǎng)掩碼：255．255．255．224，可用的IP段：59．67．59．225～59．67．59．254；知識(shí)點(diǎn)解析：題目中已給的IP地址為59．67．59．128／25，所以主機(jī)號(hào)為7位(59．67．59．10000000)，即128個(gè)IP；第一個(gè)子網(wǎng)要求容納60臺(tái)，所以給它分配61個(gè)地址，算上網(wǎng)絡(luò)地址和廣播地址后，第二個(gè)和第三個(gè)子網(wǎng)算上網(wǎng)絡(luò)地址和廣播地址能容納25臺(tái)主機(jī)。所以采用5位主機(jī)號(hào)，這樣子網(wǎng)掩碼為255．255．255．11100000，即255．255．255．224。那么子網(wǎng)1的網(wǎng)絡(luò)地址為59．67．59．128，而廣播地址是比下一個(gè)子網(wǎng)號(hào)小l的地址，即59．67．59．191減去網(wǎng)絡(luò)地址和廣播地址子網(wǎng)1中的可用IP段為：59．67．59．129～59．67．59．190。同理得子網(wǎng)2、3的網(wǎng)絡(luò)地址、廣播地址和可用IP段。計(jì)算機(jī)三級(jí)（網(wǎng)絡(luò)技術(shù)）機(jī)試模擬試卷第2套一、選擇題(本題共33題，每題1.0分，共33分。)1、下列關(guān)于集線器的描述中，錯(cuò)誤的是()。A、連接到集線器的所有結(jié)點(diǎn)屬于一個(gè)沖突域B、連接到集線器的結(jié)點(diǎn)發(fā)送數(shù)據(jù)時(shí)，將執(zhí)行CSMA/CD介質(zhì)訪問控制方法C、通過在網(wǎng)絡(luò)鏈路中串接一個(gè)集線器可以監(jiān)聽該鏈路中的數(shù)據(jù)包D、連接到一個(gè)集線器的多個(gè)結(jié)點(diǎn)不能同時(shí)接收數(shù)據(jù)幀標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：結(jié)點(diǎn)通過雙絞線連接到一個(gè)集線器上，當(dāng)其中一個(gè)結(jié)點(diǎn)發(fā)送數(shù)據(jù)的時(shí)候，任何一個(gè)結(jié)點(diǎn)都可以收到消息，所以鏈路中串接集線器可以監(jiān)聽該鏈路中的數(shù)據(jù)包。由于集線器工作在物理層，所以每次只能有一個(gè)結(jié)點(diǎn)能夠發(fā)送數(shù)據(jù)，而其他的結(jié)點(diǎn)都處于接收數(shù)據(jù)的狀態(tài)。連接到一個(gè)集線器的所有結(jié)點(diǎn)共享一個(gè)沖突域，這些結(jié)點(diǎn)執(zhí)行CSMA/CD介質(zhì)訪問控制方法。2、下列關(guān)于Windows2003系統(tǒng)下WWW服務(wù)器安裝的配置的描述中，錯(cuò)誤的是()。A、在一臺(tái)服務(wù)器上可構(gòu)建多個(gè)網(wǎng)站B、在Windows2003中添加操作系統(tǒng)組件IIS就可實(shí)現(xiàn)Web服務(wù)C、在Web站點(diǎn)的主目錄選項(xiàng)卡中，可配置主目錄的讀取和寫入等權(quán)限D(zhuǎn)、Web站點(diǎn)必須配置靜態(tài)的IP地址標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：IIS6．0可以使用虛擬服務(wù)器的方法在一臺(tái)服務(wù)器上構(gòu)建多個(gè)網(wǎng)站，并實(shí)現(xiàn)WEB服務(wù)。在主目錄選項(xiàng)卡的文本框中輸入存放網(wǎng)頁文件的路徑，就可以配置主目錄的訪問權(quán)限。而選項(xiàng)D)在使用第三方軟件時(shí)，同樣可以無需申請(qǐng)靜態(tài)IP來構(gòu)建wEB服務(wù)器。3、下列關(guān)于ADSL的描述中，錯(cuò)誤的是()。A、ADSL使用1對(duì)銅雙絞線B、ADSL的上下行速率是相同的C、ADSLModem用于連接計(jì)算機(jī)D、采用ADSL技術(shù)可以通過PSTN接入Internet標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：ADSL即非對(duì)稱數(shù)字用戶環(huán)路，其上下行速度不對(duì)稱，上行速率512Kbps～1Mbps，下行速率lMbps～8Mbps。4、一臺(tái)交換機(jī)具有24個(gè)10/100Mbps電端口和4個(gè)1000Mbps光端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機(jī)總帶寬應(yīng)為（）。A、6.4GbpsB、10.4GbpsC、12.8GbpD、28Gbps標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：暫無解析5、在Windows2003中，用于顯示主機(jī)上活動(dòng)的TCP連接狀況的DOS命令是()。A、nbtstat-aB、arp-aC、netstat-aD、netview標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：在Windowssenrer2003操作系統(tǒng)的cmd命令窗口中，命令netstat用于顯示活動(dòng)的TCP連接、偵聽端口、以太網(wǎng)統(tǒng)計(jì)信息、IP路由表和IP統(tǒng)計(jì)信息。其后帶上參數(shù)“-a”，將顯示出所有連接和偵聽端口。命令nbtstat用于顯示本機(jī)與遠(yuǎn)程計(jì)算機(jī)的基于TCP／IP的NetBIOS的統(tǒng)計(jì)及連接信息。其后帶上“-a”，顯示結(jié)果將使用遠(yuǎn)程計(jì)算機(jī)的名稱列出名稱表。命令arp-a用于顯示當(dāng)前主機(jī)的地址轉(zhuǎn)換協(xié)議(ARP)表項(xiàng)。命令：netview用于顯示域列表、計(jì)算機(jī)列表或指定計(jì)算機(jī)上共享資源的列表。里此C選項(xiàng)正確。6、下列不屬于無線接入技術(shù)的是()。A、APONB、AdhocC、WiMAXD、WiFi標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：APON是ATM和PON相結(jié)合的產(chǎn)物。PON即無源光纖網(wǎng)絡(luò)（無緣的光接入網(wǎng))，其光配線網(wǎng)(ODN)上的器件全部由無源器件組成，不包含任何有源結(jié)點(diǎn)。在PON中采用ATM信元的形式來傳輸信息，稱為APON。無線接入技術(shù)主要有WLAN、WiMAX、Wi-Fi、WMAN和Adhoc等。因此選擇A選項(xiàng)。7、下列關(guān)于IEEE802．11三種協(xié)議的描述中，錯(cuò)誤的是()。A、IEEE802．11a的實(shí)際吞吐量是28～31MbpsB、IEEE802．11a的最大容量是432MbpsC、IEEE802．11b的最大容量是88MbpsD、IEEE802．11g的最大容量是162Mbps標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：IEEE802．11三種協(xié)議比較由表可知IEEE802．11b的最大容量是33Mbps。故選擇C選項(xiàng)。8、使用sniffer在網(wǎng)絡(luò)設(shè)備的一個(gè)端口上能夠捕捉到與之屬于同一VLAN的不同端口的所有通信流量，該種設(shè)備是()。A、二層交換機(jī)B、三層交換機(jī)C、路由器D、集線器標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：二層交換機(jī)工作于數(shù)據(jù)鏈路層，三層交換機(jī)與路由器均工作在網(wǎng)絡(luò)層，監(jiān)控一個(gè)端口只能獲得這個(gè)端口與其他端口之間的通信流量。集線器工作于物理層，連接到一個(gè)集線器的所有結(jié)點(diǎn)共享一個(gè)沖突域，當(dāng)一個(gè)結(jié)點(diǎn)發(fā)送數(shù)據(jù)時(shí)，所有結(jié)點(diǎn)都能夠接收到，因此能在一個(gè)端口捕捉到所有通信端口的通信流量。9、下圖是主機(jī)A發(fā)送的數(shù)據(jù)包通過路由器轉(zhuǎn)發(fā)到主機(jī)B的過程示意圖根據(jù)圖中給出的信息，數(shù)據(jù)包2的目的IP地址和目的MAC地址分別是()。A、222．4．59．2和00d0．63c3．3c41B、222．4．59．1和00e0．4c3a．285fC、222．4．57．2和’00d0．63c3．3c41D、222．4．59．2和00e0．4c3a．285f標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：根據(jù)相關(guān)原理，數(shù)據(jù)包2的目的IP地址指向最終的目的地址，其MAC地址指向下一跳路由器的MAC地址，故選項(xiàng)A正確。10、如下圖所示，網(wǎng)絡(luò)站點(diǎn)A發(fā)送數(shù)據(jù)包給B，在數(shù)據(jù)包經(jīng)過路由器轉(zhuǎn)發(fā)的過程中，封裝在數(shù)據(jù)包3中的目地IP地址和目的MAC地址是()。A、223．54．9．2和0080．c8f6．cc78B、194．6．97．2和00d0．bcf1．a(chǎn)bl4C、223．54．9．1和00eo．6687．8d00D、223．54．9．2和00d0．bcf1．a(chǎn)bl4標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：數(shù)據(jù)報(bào)文在傳輸過程中，其IP地址保持不變，而MAC地址會(huì)不斷變化，由此分析，選項(xiàng)D)正確。11、下列關(guān)于郵件系統(tǒng)工作過程的描述中，錯(cuò)誤的是()。A、用戶使用客戶端軟件創(chuàng)建新郵件B、客戶端軟件使用SMIP協(xié)議將郵件發(fā)送到接收方的郵件服務(wù)器C、接收方的郵件服務(wù)器將收到的郵件存儲(chǔ)在用戶的郵箱中待用戶處理D、接收方客戶端軟件使用POP3或IMAP4協(xié)議從郵件服務(wù)器讀取郵件標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：郵件系統(tǒng)的工作過程如下：①用戶使用客戶端軟件創(chuàng)建新郵件。②客戶端軟件使用SMTP協(xié)議將郵件發(fā)到發(fā)方的郵件服務(wù)器。③發(fā)方郵件服務(wù)器使用SMTP協(xié)議將郵件發(fā)送到接收方的郵件服務(wù)器。④接收方的郵件服務(wù)器將收到的郵件存儲(chǔ)在用戶的郵箱中待用戶處理。⑤接收方客戶端軟件使用POP3或IMAP4協(xié)議從郵件服務(wù)器讀取郵件。因此選擇B選項(xiàng)。12、下列關(guān)于藍(lán)牙技術(shù)的描述中，錯(cuò)誤的是()。A、工作頻段在2．402GHz～2．480GHzB、非對(duì)稱連接的異步信道速率是433．9kbps／57．6kbpsC、同步信道速率是64kbpsD、擴(kuò)展覆蓋范圍是100米標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：在藍(lán)牙系統(tǒng)中，非對(duì)稱連接的異步信道速率為723．2kbps／57．6kbps，對(duì)稱連接的異步信道速率為433．9kbps(全雙工模式)。13、每一個(gè)OSPF、區(qū)域擁有一個(gè)區(qū)域標(biāo)識(shí)符，區(qū)域標(biāo)識(shí)符的位數(shù)是()。A、16B、32C、48D、64標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：每一個(gè)OSPF區(qū)域擁有一個(gè)32位的區(qū)域標(biāo)識(shí)符，每一個(gè)區(qū)域內(nèi)的路由器數(shù)不超過200個(gè)。14、攻擊者使用無效的IP地址，利用TCP連接的三次握手過程，使得受害主機(jī)處于開放會(huì)話的請(qǐng)求之中，直至連接超時(shí)。在此期間，受害主機(jī)將會(huì)連續(xù)接受這種會(huì)話請(qǐng)求，最終因耗盡資源而停止響應(yīng)。這種攻擊被稱為()。A、DDoS攻擊B、SYNFloodingC、暴力攻擊D、重放攻擊標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：SYSFlooding攻擊指的該攻擊以多個(gè)隨機(jī)的源主機(jī)地址向目的路由器發(fā)送SYN包，而在收到目的路由器的SYNACK后并不回應(yīng)，這樣，目的路由器就為這些源主機(jī)建立了大量的連接隊(duì)列，而且由于沒有收到ACK一直維護(hù)著這些隊(duì)列，造成了資源的大量消耗而不能向正常請(qǐng)求提供服務(wù)，甚至導(dǎo)致路由器崩潰，服務(wù)器要等待超時(shí)(TimeOut)才能斷開已分配的資源。因此選擇B選項(xiàng)。15、下列關(guān)于VLAN標(biāo)識(shí)的描述中，錯(cuò)誤的是()。A、擴(kuò)展的VLANID范圍是1025～4094B、VLAN通常用VLANID和VLANname標(biāo)識(shí)C、缺省的VLAN名是系統(tǒng)根據(jù)VLANID自動(dòng)生成的D、IEEE802．1Q標(biāo)準(zhǔn)規(guī)定，VLANname最多用12個(gè)字符表示標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：VLAN通常用VLANID和VLANname標(biāo)識(shí)，擴(kuò)展的VLANID范圍是1025～4094，缺省的VLAN名是系統(tǒng)根據(jù)VLANID自動(dòng)生成的，IEEE802．1Q標(biāo)準(zhǔn)規(guī)定，VLANname最多用32個(gè)字符表示，可以是字母和數(shù)字。根據(jù)分析可知，選項(xiàng)D錯(cuò)誤，故選擇D選項(xiàng)。16、下列關(guān)于IEEE802．11b基本運(yùn)作模式的描述中，錯(cuò)誤的是()。A、點(diǎn)對(duì)點(diǎn)模式是指無線網(wǎng)卡和無線網(wǎng)卡之間的通信方式B、點(diǎn)對(duì)點(diǎn)連接方式只要PC插上無線網(wǎng)卡即可與另一具有無線網(wǎng)卡的PC連接，最多可連接512臺(tái)PCC、基本模式是指無線網(wǎng)絡(luò)規(guī)模擴(kuò)充或無線和有線網(wǎng)絡(luò)并存時(shí)的通信方式D、采用基本模式時(shí)，插上無線網(wǎng)卡的PC需要由接入點(diǎn)與另一臺(tái)PC連接，一個(gè)接入點(diǎn)最多可連接1024臺(tái)PC標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：IEEE802．11b是在無線標(biāo)準(zhǔn)IEEE802．11的基礎(chǔ)上推出的第二代無線局域網(wǎng)協(xié)議標(biāo)準(zhǔn)。802．11無線局域網(wǎng)運(yùn)作模式可以分為兩種：點(diǎn)對(duì)點(diǎn)(AdHoc)模式和基本(In-frastructure)模式。點(diǎn)對(duì)點(diǎn)模式指無線網(wǎng)卡和無線網(wǎng)卡之間的直接通信方式。只要PC插上無線網(wǎng)卡即可與另一具有無線網(wǎng)卡的PC連接，這是一種便捷的連接方式，最多可連接256個(gè)移動(dòng)結(jié)點(diǎn)?；灸Ｊ街笩o線網(wǎng)絡(luò)規(guī)模擴(kuò)充或無線和有線網(wǎng)絡(luò)并存的通信方式，這也是802．11最常用的方式。此時(shí)，插上無線網(wǎng)卡的移動(dòng)結(jié)點(diǎn)需通過接入點(diǎn)AP(AccessPoint)與另一臺(tái)移動(dòng)結(jié)點(diǎn)連接。接入點(diǎn)負(fù)責(zé)頻段管理及漫游管理等工作，一個(gè)接入點(diǎn)最多可連接1024個(gè)移動(dòng)結(jié)點(diǎn)。因此選擇B選項(xiàng)。17、下列關(guān)于Winmail郵件服務(wù)器的描述中，正確的是()。A、Winmail郵件服務(wù)器允許用戶自行注冊(cè)新郵箱B、Winmail用戶可以使用Outlook自行注冊(cè)新郵箱C、用戶自行注冊(cè)新郵箱時(shí)需輸入郵箱名、域名和密碼等信息D、為建立郵件路由，需在DNS服務(wù)器中建立該郵件服務(wù)器主機(jī)記錄標(biāo)準(zhǔn)答案：A知識(shí)點(diǎn)解析：Winmail郵件服務(wù)器可以允許用戶使用Outlook創(chuàng)建在服務(wù)器中已經(jīng)建立好的郵件賬戶，但并不支持用戶使用OutLook自行注冊(cè)新郵件，因此B選項(xiàng)錯(cuò)誤。用戶自行注冊(cè)新郵箱時(shí)需輸入郵箱名、密碼等信息，而域名是服務(wù)器固定的，并不能自行設(shè)置，因此C選項(xiàng)錯(cuò)誤。為建立郵件路由，需在DNS服務(wù)器中建立郵件服務(wù)器主機(jī)記錄和郵件交換器記錄，因此D選項(xiàng)錯(cuò)誤。Winmail郵件服務(wù)器允許用戶自行注冊(cè)新郵箱。因此選擇A選項(xiàng)。18、在一臺(tái)主機(jī)上用瀏覽器無法訪問到域名為www．pku．edu．cn的網(wǎng)站，并且在這臺(tái)主機(jī)上執(zhí)行ping命令時(shí)有如下信息C：＼>pingwww．pku．edu．caPingingwww．pku．edu．cn[162．105．131．113]with32bytesofdata：Requesttimedout．Requesttimedout．Requesttimedout．Requesttimedout．Pingstatisticsfor162．105．131．113：Packets：Sent=4，Receiveal=0，Lost=4(100％loss)分析以上信息，可以排除的故障原因是()。A、網(wǎng)絡(luò)鏈路出現(xiàn)故障B、該計(jì)算機(jī)的瀏覽器工作不正常C、服務(wù)器www．pku．edu．cn工作不正常D、該計(jì)算機(jī)設(shè)置的DNS服務(wù)器工作不正常標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：當(dāng)ping地址時(shí)，出現(xiàn)延遲，表明該計(jì)算機(jī)設(shè)置的DNS解析地址服務(wù)出現(xiàn)問題，出現(xiàn)了不正常。19、在Cisco路由器上執(zhí)行一條命令后得到下列信息RoutingProtocolis“rip”Sendingupdatesevery30seconds，nextduein16secondsInvalidafter180seconds，holddown180，flushedafter240OutgoingupdatefilterlistforallinterfacesisnotsetIncomingupdatefilterlistforallinterfacesisnotsetRedistributing：ripRoutingforNetworks：202．112．7．0202．112．7．0PassiveInterface(s)：Ethemet0RoutingInformationSources：GatewayDistanceLastUpdate202．112．7．321204w4dDistance：(defaultis120)那么該路由器執(zhí)行的命令是()。A、Router#showconfigurationB、Router#showflashC、Router#showipprotocolsD、Router#showiproute標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：RoutingProtocolis“rip”(路由協(xié)議是rip)知本題主要功能是查看路由協(xié)議。選項(xiàng)A是查看路由器配置，選項(xiàng)B是查看flash，選項(xiàng)C是查看路由協(xié)議的詳細(xì)信息，選項(xiàng)D是查看路由表。故選C選項(xiàng)。20、將一臺(tái)Catalyst6500交換機(jī)的系統(tǒng)時(shí)間設(shè)置為2015年3月23日星期一的18點(diǎn)10分35秒，下列交換機(jī)正確的配置是()。A、Switch-6500>(enable)settime18：10：35Monday3／23／2015B、Switch-6500>(enable)settimeMonday3／23／201518：10：35C、Switch-6500>(enable)settimeMonday23／3／201518：10：35D、Switch-6500>(enable)setclockMonday18：10：353／23／2015標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：Catalyst6500交換機(jī)的系統(tǒng)時(shí)間設(shè)置采用settime語句，格式是settime星期月／日／年小時(shí)分鐘秒。21、下列關(guān)于寬帶城域網(wǎng)技術(shù)的描述中，錯(cuò)誤的是A、網(wǎng)絡(luò)服務(wù)質(zhì)量表現(xiàn)在延時(shí)、抖動(dòng)、吞吐量與丟包率B、網(wǎng)絡(luò)業(yè)務(wù)包括多媒體、數(shù)據(jù)與語音業(yè)務(wù)C、網(wǎng)絡(luò)采用IP網(wǎng)絡(luò)的帶內(nèi)管理D、網(wǎng)絡(luò)服務(wù)質(zhì)量保障技術(shù)主要有RSVP、DiffServ與MPLS標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：暫無解析22、一網(wǎng)站創(chuàng)建時(shí)，輸入的網(wǎng)站IP地址為192．168．1．1，TCP端口為默認(rèn)端口，網(wǎng)站的主機(jī)頭為WWW．exam．ple．com。訪問該網(wǎng)站時(shí)，可在瀏覽器的地址欄中輸入的是()。I．www．example．comⅡ．192．168．1．1Ⅲ．http：／／192．168．1．1：80A、僅IB、僅ⅡC、僅ⅢD、I、Ⅱ和Ⅲ標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：訪問網(wǎng)站時(shí)在瀏覽器的地址欄內(nèi)可以輸入域名或者IP地址：端口號(hào)，如果使用默認(rèn)的端口號(hào)，在輸入時(shí)可以省略端口號(hào)。故選D選項(xiàng)。23、下列關(guān)于WindowsServer2003系統(tǒng)下DNS服務(wù)器配置和測(cè)試的描述中，正確的是()。A、轉(zhuǎn)發(fā)器是網(wǎng)絡(luò)上的DNS服務(wù)器，用于內(nèi)部域名的DNS查詢B、DNS服務(wù)器中的根DNS服務(wù)器不需管理員手工配置C、主機(jī)記錄的生存時(shí)間是指該記錄在服務(wù)器中存放的時(shí)間D、使用ping命令可以測(cè)試正向和反向查找區(qū)域標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：轉(zhuǎn)發(fā)器也是一個(gè)DNS服務(wù)器，是本地DNS服務(wù)器用于將外部DNS名稱的DNS查詢轉(zhuǎn)發(fā)給該網(wǎng)絡(luò)外的DNS服務(wù)器。主機(jī)記錄的生存時(shí)間是指該記錄被客戶端查詢到，存放到緩存中（以備今后使用)的持續(xù)時(shí)間，默認(rèn)值是3600so使用nslookup命令可以測(cè)試正向和反向查找區(qū)域。故選擇B選項(xiàng)。24、下列關(guān)于IPS的描述中，正確的是（）。A、HIPS一般部署于應(yīng)用服務(wù)器的前端B、AIPS可以通過監(jiān)視內(nèi)核的系統(tǒng)調(diào)用來阻擋攻擊C、NIPS對(duì)攻擊的誤報(bào)會(huì)導(dǎo)致合法通信被阻斷D、IPS不具備嗅探功能標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：HIPS（Host-basedIntrusionPreventionSystem，基于主機(jī)的入侵防御系統(tǒng)）是安裝在受保護(hù)的主機(jī)系統(tǒng)中，檢測(cè)并阻擋針對(duì)本機(jī)的威脅和攻擊。AIPS（ApplicationIntrusionPreventionSystem，應(yīng)用入侵防護(hù)系統(tǒng)）一般部署于應(yīng)用服務(wù)器前端，從而將基于主機(jī)的入侵防護(hù)系統(tǒng)功能延伸到服務(wù)器之前的高性能網(wǎng)絡(luò)設(shè)備上，進(jìn)而保證書應(yīng)用服務(wù)器的安全性。NIPS（Network-basedIntrusionPreventionSystem，基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)）一般布置于網(wǎng)絡(luò)出口處，一般串聯(lián)于防火墻與路由器之間，網(wǎng)絡(luò)進(jìn)出的數(shù)據(jù)流都必須通過它，從而保護(hù)整個(gè)網(wǎng)絡(luò)的安全。因?yàn)榫W(wǎng)絡(luò)誤報(bào)將導(dǎo)致合法的通信被阻斷，導(dǎo)致拒接服務(wù)，而性能不足會(huì)帶來合法通信的延遲，甚至成為網(wǎng)絡(luò)的瓶頸。IPS(IntrusionPreventionSystem，入侵防護(hù)系統(tǒng))主要由嗅探器、檢測(cè)分析組件、策略執(zhí)行組件、狀態(tài)開關(guān)、日志系統(tǒng)和控制臺(tái)組成。嗅探器主要負(fù)責(zé)接收數(shù)據(jù)包，對(duì)數(shù)據(jù)包協(xié)議類型進(jìn)行分析，依據(jù)協(xié)議類型開辟緩沖區(qū)，保存接收到的數(shù)據(jù)包，并提交檢測(cè)分析組件進(jìn)行分析處理。根據(jù)分析，選項(xiàng)C正確，故選C選項(xiàng)。25、下列關(guān)于綜合布線的描述中，錯(cuò)誤的是()。A、多介質(zhì)信息插座是用于連接光纖和銅纜B、干線線纜鋪設(shè)經(jīng)常采用點(diǎn)對(duì)點(diǎn)結(jié)合和分支結(jié)合兩種方式C、終端有高速率要求時(shí)；水平子系統(tǒng)可采用光纖直接鋪設(shè)到桌面D、在工作區(qū)子系統(tǒng)中更改、增加、交換、擴(kuò)展線纜用于改變線纜路由標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：在管理子系統(tǒng)中更改、增加、交換、擴(kuò)展線纜用于改變線纜路由，選項(xiàng)D錯(cuò)誤。26、下列關(guān)于生成樹協(xié)議(STP)的描述中，錯(cuò)誤的是()。A、BPDU每28定時(shí)發(fā)送一次B、-般交換機(jī)優(yōu)先級(jí)的默認(rèn)值為32768C、優(yōu)先級(jí)的取值范圍是1～61440，增值量是4096D、配置BPDU不超過35個(gè)字節(jié)，拓?fù)渥兓ㄖ狟PDU不超過4個(gè)字節(jié)標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：優(yōu)先級(jí)的取值范圍是0～61440，增值量是4096。故選擇C選項(xiàng)。27、在Windows2003中，用于顯示域列表、計(jì)算機(jī)列表的命令是()。A、nbtstat-aB、arp-aC、netstat-aD、netview標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：Netstat命令顯示活動(dòng)的TCP連接、偵聽的端口、以太網(wǎng)統(tǒng)計(jì)信息、IP路由表和IP統(tǒng)計(jì)信息。Nbtstat命令顯示本機(jī)與遠(yuǎn)程計(jì)算機(jī)的基于TCP／IP的NetBIOS的統(tǒng)計(jì)及連接信息。NETVIEW顯示域列表、計(jì)算機(jī)列表或指定計(jì)算機(jī)上共享資源的列表。ARP顯示和修改ARP表項(xiàng)。故選擇D選項(xiàng)。28、下列關(guān)于入侵檢測(cè)系統(tǒng)探測(cè)器獲取網(wǎng)絡(luò)流量的方法中，錯(cuò)誤的是()。A、利用交換設(shè)備的鏡像功能B、在網(wǎng)絡(luò)鏈路中串接一臺(tái)分路器C、在網(wǎng)絡(luò)鏈路中串接一臺(tái)集線器D、在網(wǎng)絡(luò)鏈路中串接一臺(tái)交換機(jī)標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：根據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的不同，入侵檢測(cè)系統(tǒng)的探測(cè)器可以通過三種方式部署在被檢測(cè)的網(wǎng)絡(luò)中：網(wǎng)絡(luò)接口卡與交換設(shè)備的監(jiān)控端口連接，通過交換設(shè)備的Span/Mirror功能將流向各端口的數(shù)據(jù)包復(fù)制一份給監(jiān)控端口，入侵檢測(cè)傳感器從監(jiān)控端口獲取數(shù)據(jù)包進(jìn)行分析和處理；在網(wǎng)絡(luò)中增加一臺(tái)集線器改變網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；通過一個(gè)TAP(分路器)設(shè)備對(duì)交換式網(wǎng)絡(luò)中的數(shù)據(jù)包進(jìn)行分析和處理。29、下列關(guān)于生成樹協(xié)議(STP)的描述中，錯(cuò)誤的是A、BPDU每2秒鐘定時(shí)發(fā)送一次B、一般交換機(jī)優(yōu)先級(jí)的默認(rèn)值為32768C、優(yōu)先級(jí)的取值范圍是1-61440，增值量是4096D、配置BPDU不超過35個(gè)字節(jié)，拓?fù)渥兓ㄖ狟PDU不超過4個(gè)字節(jié)標(biāo)準(zhǔn)答案：C知識(shí)點(diǎn)解析：生成樹協(xié)議(SpanningTree)定義在IEEE802.1D中，是一種鏈路管理協(xié)議，它為網(wǎng)絡(luò)提供路徑冗余同時(shí)防止產(chǎn)生環(huán)路。優(yōu)先級(jí)理論取值范圍：0~65535默認(rèn)取值：32768，增值量是4096，優(yōu)先級(jí)實(shí)際取值范圍：0~61440。配置BPDU數(shù)據(jù)包不超過35個(gè)字節(jié)，拓?fù)渥兓ㄖ狟PDU數(shù)據(jù)包不超過4個(gè)字節(jié)。BPDU每2秒鐘定時(shí)發(fā)送一次。30、下列是一臺(tái)第三層交換機(jī)的部分路由表，表中的路由信息完全正確的是A、O/24[110/2]via,00:23:00,Vlan2OE1/25[110/30]via49,00:23:00,Vlan253C/25[1/0]viaC28/26[1/0]viaS/24isdirectlyconnected,Vlan157S/24isdirectlyconnected,Vlan30B、O/24[110/2]via,00:23:00,Vlan2OE1/25[110/30]via49,00:23:00,Vlan253C/24isdirectlyconnected,Vlan157C/24isdirectlyconnected,Vlan30S/25[1/0]viaS28/26[1/0]viaC、O/24[110/2]via,00:23:00,Vlan2OE1/25[110/30]via49,00:23:00,Vlan253C/24isdirectlyconnected,FastEthernet3/8C/24isdirectlyconnected,POS3/0S/25[1/0]viaS28/26[1/0]viaD、O/24[100/2]via,00:23:00,Vlan2OE1/25[100/30]via49,00:23:00,Vlan253C/24isdirectlyconnected,Vlan157C/24isdirectlyconnected,Vlan30S/25[1/0]viaS28/26[1/0]via標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：路由表包含五要素：目標(biāo)地址、目標(biāo)網(wǎng)絡(luò)掩碼、優(yōu)先級(jí)(管理距離和度量值)、下一跳地址、出接口。管理距離是用來比較不同路由協(xié)議的優(yōu)劣的，管理距離的值越小，路由器認(rèn)為該協(xié)議的算法越好，計(jì)算結(jié)果越準(zhǔn)確，優(yōu)先采用該協(xié)議的結(jié)果。常見路由協(xié)議的管理距離有：度量值是用來衡量同一種路由協(xié)議計(jì)算到達(dá)相同目標(biāo)地址的多條路徑的優(yōu)劣的參數(shù)。度量值最小的會(huì)被記錄到路由表。用來作為度量值的參考因素有：跳數(shù)、帶寬、延遲、可靠性、負(fù)載、MTU等。不同的路由協(xié)議用來作為度量值的參數(shù)是不同的，有的是一種，有的是多種。如RIP使用跳數(shù)做度量值，EIGRP默認(rèn)使用帶寬和延遲兩種，最多可以使用五種。OSPF使用cost(開銷)作為度量值，cost和端口的帶寬相關(guān)，基本上是和端口帶寬成反比，即端口帶寬越大，開銷越小，鏈路越優(yōu)。由于路由協(xié)議OSPF的管理距離是110，所以選項(xiàng)D是錯(cuò)誤的。又由于直連路由的管理距離是0，所以選項(xiàng)A)是錯(cuò)誤的。出接口一般是邏輯虛擬接口，所以選項(xiàng)B正確。31、下列軟件中不能用于網(wǎng)絡(luò)嗅探的是()。A、SnifferB、TCPdumpC、WiresharkD、OPNET標(biāo)準(zhǔn)答案：D知識(shí)點(diǎn)解析：OPNET就是一個(gè)網(wǎng)絡(luò)仿真技術(shù)軟件包，它能夠準(zhǔn)確的分析復(fù)雜網(wǎng)絡(luò)的性能和行為，在網(wǎng)絡(luò)模型中的任意位置都可以插入標(biāo)準(zhǔn)的或用戶指定的探頭，以采集數(shù)據(jù)和進(jìn)行統(tǒng)計(jì)。通過探頭得到的仿真輸出可以以圖形化顯示、數(shù)字方式觀察、或者輸出到第三方的軟件包去。故選擇D選項(xiàng)32、Windows2003系統(tǒng)下DHCP服務(wù)器新建作用域時(shí)，必須輸入的信息是()。A、起始IP地址和子網(wǎng)掩碼B、起始IP地址和結(jié)束IP地址C、起始IP地址、結(jié)束IP地址和子網(wǎng)掩碼D、起始IP地址、結(jié)束IP地址、掩碼長(zhǎng)度和子網(wǎng)掩碼標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：Windows2003系統(tǒng)下。DHCP服務(wù)器新建作用域時(shí)，必須輸入的信息是起始IP地址和結(jié)束IP地址，客戶端的地址就是從作用域IP地址范圍動(dòng)態(tài)獲得。故選擇B選項(xiàng)。33、下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例，圖中①和②是地址轉(zhuǎn)換之后與轉(zhuǎn)換之前的一對(duì)地址(含端口號(hào))，它們依次應(yīng)為()。A、10．0．1．1，1234和59．67．0．6，2341B、59．67．0．6，2341和10．0．1．1．1234C、10．0．1．1，1234和202．2．1．1，8080D、202．2．1．1，8080和10．0．1．1．1234標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：上圖中的NAT轉(zhuǎn)換過程是從Internet中IP為202．2．1．1，端口號(hào)為8080的源主機(jī)發(fā)送了一個(gè)數(shù)據(jù)包給IP為59．67．0．6，端口為2341的目標(biāo)主機(jī)，而NAT轉(zhuǎn)換器將這個(gè)IP為59．67．0．6，端口為2341的目標(biāo)主機(jī)轉(zhuǎn)換成IP為10．0．1．1，端口為1234在局域網(wǎng)中工作，然后再逆向轉(zhuǎn)換成59．67．0．6返回Internet中。因此題中NAT轉(zhuǎn)換表中轉(zhuǎn)換后的IP為59．67．0．6；轉(zhuǎn)換之前，也就是主機(jī)專用IP為10．0．1．1。因此選擇B選項(xiàng)。二、綜合題(本題共5題，每題1.0分，共5分。)圖4是在一臺(tái)主機(jī)上用sniffer捕捉的數(shù)據(jù)包，請(qǐng)根據(jù)顯示的信息回答下列問題。34、該主機(jī)的IP地址是（）。標(biāo)準(zhǔn)答案：202．113．64．166知識(shí)點(diǎn)解析：根據(jù)sniffer截圖中的sourceAddress可知主機(jī)IP為211．113．64．116。35、該主機(jī)上正在瀏覽的網(wǎng)站是（）。標(biāo)準(zhǔn)答案：www．edu．ca知識(shí)點(diǎn)解析：根據(jù)sniffer截圖中的最后一行開始接收的數(shù)據(jù)的目的地址為www．edu．cn。36、該主機(jī)上設(shè)置的DNS服務(wù)器的IP地址是（）。標(biāo)準(zhǔn)答案：211．81．20．200知識(shí)點(diǎn)解析：第一、二行中，SourceAddress源IP通過211．81．20．200去解析202．110．64．166。37、該主機(jī)采用HTTP協(xié)議進(jìn)行通信時(shí)，使用的源端口是（）。標(biāo)準(zhǔn)答案：80知識(shí)點(diǎn)解析：根據(jù)sniffer截圖中的最后5行可知源IP202．113．64．166通過端口D=80訪問www．edu．cn。38、根據(jù)圖中“NO”欄中信息，標(biāo)識(shí)TCP連接三次握手過程完成的數(shù)據(jù)包的標(biāo)號(hào)是（）。標(biāo)準(zhǔn)答案：8知識(shí)點(diǎn)解析：根據(jù)sniffer截圖可知源IP202．113．64．166訪問通過三次握手源主機(jī)最后只發(fā)送確認(rèn)報(bào)文ACK。三、應(yīng)用題(本題共3題，每題1.0分，共3分。)應(yīng)用題必須用藍(lán)、黑色鋼筆或者圓珠筆寫在答題紙的相應(yīng)位置上，否則無效。請(qǐng)根據(jù)如圖5所示的網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。39、填寫路由器RG的路由表項(xiàng)【1】～【5】。標(biāo)準(zhǔn)答案：【1】59．67．63．244／30【2】59．67．63．0／28【3】9．67．63．16／28【4】59．67．0．0／22【5】59．67．56．0／22知識(shí)點(diǎn)解析：根據(jù)圖6網(wǎng)絡(luò)結(jié)構(gòu)示意圖可以推出路由器RG的路由表。40、如果該網(wǎng)內(nèi)服務(wù)器群的IP地址為59．67．57．11～59．67．57．25，并且采用一種設(shè)置能夠?qū)Ψ?wù)器群提供如下保護(hù)措施：發(fā)送到服務(wù)器群的數(shù)據(jù)包將被進(jìn)行過濾檢測(cè)，如果檢測(cè)到惡意數(shù)據(jù)包時(shí)，系統(tǒng)發(fā)出警報(bào)并阻斷攻擊。請(qǐng)寫出這種設(shè)備的名稱。這種設(shè)置應(yīng)該部署在圖6中的哪個(gè)設(shè)備的哪個(gè)接口)?標(biāo)準(zhǔn)答案：防火墻，RcE1知識(shí)點(diǎn)解析：防火墻是在網(wǎng)絡(luò)之間通過執(zhí)行控制策略來保護(hù)網(wǎng)絡(luò)的系統(tǒng)，那么防火墻安裝的位置一定是在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間。所以本題防火墻應(yīng)該處于Rc位置，即服務(wù)器群與局域網(wǎng)連接處，