2016年計算機等級考試《三級網(wǎng)絡技術》機考沖刺試題(四)

2016年計算機等級考試《三級網(wǎng)絡技術》

機考沖刺試題（4）

一、單選題（每小題1分，共40分）

（1）下列關于綜合布線系統(tǒng)的描述中，錯誤的是（）。

A:雙絞線扭絞可以減少電磁干擾

B:管理子系統(tǒng)設置在樓層配線間內(nèi)

C:多介質插座是用來連接銅纜和光纖的

D:對于建筑群子系統(tǒng)直埋布線是最理想的方式

答案:D

解析:D【解析】

雙絞線扭絞的目的是使對外的電磁輻射和遭受到外部的電磁干擾減少到最小。

管理子系統(tǒng)設置在樓層配線間內(nèi)，是水平子系統(tǒng)電纜端接的場所，

也是主干系統(tǒng)電纜端接的場所，由大樓主配線架、跳線、轉換插座組成。

嵌入式安裝插座是用來連接雙絞線的，多介質信息插座用來連接銅纜和光纖。

建筑群布線子系統(tǒng)可以是架空布線、巷道布線、直埋布線、地下管道布線，

其中地下管道布線的鋪設方式能夠對線纜提供最佳的機械保護，是最理想的方式。

故選擇D選項。

（2）IP地址塊59.67.79.128/28、59.67.79.144/28和59.67.79.160/27

經(jīng)聚合后可用地址數(shù)為（）。

A:62

B:64

C:126

D:128

答案:A

解析:A【解析】地址塊1的網(wǎng)絡前綴為59.67.79.10000000（最后一部分為二進制表示

）,地址2的網(wǎng)絡前綴為59.67.79.100100（）0,地址3的網(wǎng)絡前綴為59.67.79.

10100000,三個地址塊聚合后的前26位相同（找相同的部分）。因此聚合后的網(wǎng)絡地址為

59.67.79.128/26。主機字段的長度為32-26=6位，則主機數(shù)為26-2,即62個。

(3)IP地址塊202.111.15.128/28、202.111.15.144/28和202.111.15.160

/28經(jīng)過聚合后可用的地址數(shù)為()。

A:40

B:42

C:44

D:46

答案:C

解析:C【解析】

202.111.15.128/28=(11001010.01101111.00001111.l(X)00000)B

202.111.15.144/28=(11001010.01101111.00001111.10010000)B

202.111.15.160/28=(11001010.01101111.00001111.10100000)B

前兩個IP地址段可以聚合，聚合后的地址塊為202.111.15.128/27,主機號5位，

最多提供25-2=30個可用IP地址。

第三個地址塊網(wǎng)絡號與前兩個地址塊聚合后的網(wǎng)絡號前26位不相同，不能聚合，

此網(wǎng)段最多提供24-2=14個可用IP地址，因此總共可以提供的可用地址數(shù)為44。故選擇C

選項。

(4)下列攻擊手段中，基于網(wǎng)絡的入侵防護系統(tǒng)無法阻斷的是()。

A:SYNFlooding

B:SQL注入

C:DDOS

D:PingofDeath

答案:B

解析:B【解析】所謂SQL注入，就是通過把SQL命令插入到Web

表單遞交或輸入域名或頁面請求的查詢字符串中，最終達到欺騙服務器執(zhí)行惡意的SQL

命令。如先前的很多影視網(wǎng)站泄露VIP會員密碼，大多就是通過Web

表單遞交查詢字符暴出的，這類表單特別容易受到SQL注入式攻擊。SQL

注入為漏洞入侵，采用應用入侵保護系統(tǒng)。其他的都是采用基于網(wǎng)絡的入侵防護系統(tǒng)。

(5)差異備份、增量備份、完全備份三種備份策略的備份速度由快到慢依次為()。

A:增量備份、差異備份、完全備份

B:差異備份、增量備份、完全備份

C:完全備份、差異備份、增量備份

D:完全備份、增量備份、差異備份

答案:A

解析:A【解析】備份速度最慢的是完全備份，最快的是增量備份，所以選項A正確。

完全備份、增量備份，和差異備份之間的關系如下：

完全備份增量備份差異備份

空向使用鍛多最少少于完全備份

備份速度■快.快于完全備份

恢愛速度最快最慢快于增量備份

(6)CiscoPIX525

防火墻用來允許數(shù)據(jù)流從具有較低安全級接口流向較高安全級接口的配置命令是()

A:fixup

B:conduit

C:global

D:nameif

答案:B

解析:B【解析】conduit

命令用來允許數(shù)據(jù)流從具有較低安全級別的接口流向具有較高安全級別的接口，

例如允許從外部到DMZ或內(nèi)部接口的進入方向的會話。對于向內(nèi)部接口的連接，

將聯(lián)合使用static和conduit命令來指定會話的建立。

(7)在Windows2003系統(tǒng)下DHCP服務器中添加排除時，應輸入的信息是()。

A:起始IP地址和結束IP地址

B:起始IP地址和網(wǎng)關地址

C:起始IP地址和MAC地址

D:起始IP地址和掩碼

答案:A

解析:A【解析】在DHCP服務器中添加排除時，可以輸入要排除的IP地址范圍的起始IP

地址和結束IP地址。如果想排除一個單獨的IP地址，只需要輸入起始IP地址。

⑻下列關于服務器技術的描述中，錯誤的是()。

A:集群系統(tǒng)中一臺主機出現(xiàn)故障時不會影響系統(tǒng)的性能

B:采用RISC結構處理器的服務器通常使用UNIX系統(tǒng)

C:熱插拔功能允許用戶在不切斷電源的情況下更換硬盤、電源等

D:分布式內(nèi)存訪問(NUMA.技術將對稱多處理器(SMP)和集群(Cluster)技術結合起來

答案:A

解析:A【解析】Cluster集群是指一組連接起來的計算機，

它們共同工作對外界來說就像一臺計算機一樣，

一般用于單臺計算機無法完成的高性能計算中。

在集群中當服務器組中一臺主機出現(xiàn)故障后，程序立即轉移到其他主機中運行，

一臺主機出現(xiàn)故障時雖不會使整個網(wǎng)絡無法工作，但仍然會影響系統(tǒng)的性能。PdSC

精簡指令集計算機是一種執(zhí)行較少類型計算機指令的微處理器，操作系統(tǒng)采用UNIX

系統(tǒng)。熱插拔功能允許用戶在不切斷電源的情況下，更換存在故障的硬盤、板卡等部件

o非統(tǒng)一內(nèi)存訪問(NUMA)技術將對稱多處理器(SMP)和集群(Cluster)技術結合起來，

以獲得更高的性價比。故選擇A選項。

(9)下列對交換機中交換表的描述中，錯誤的是()。

A:在一些高端交換機中，交換表通常被保存在CAM存儲器中

B:交換表中沒有接收幀的目的MAC地址時，交換機用Flood技術轉發(fā)該幀

C:使用“showmac-addres-table”命令可顯示小型交換機的交換表內(nèi)容

D:交換表的內(nèi)容包括目的IP地址及其所對應的交換機端口號

答案:D

解析:D【解析】在一些中高端交換機中，通常把交換表保存在可編址內(nèi)容存儲器(CAM)

中。交換表中沒有接收幀的目的MAC地址時，通過Flood技術的廣播幀，

交換機得到新的MAC地址與其對應的端口號，建立一個新的表項。Cisco

大中型交換機使用“showcamdynamic”命令顯示交換表內(nèi)容，小型交換機使用“showmac-

address-table”命令顯示交換表內(nèi)容。通過Flood技術的廣播幀，交換機可得到新的MAC

地址及與其對應的端口號，從而建立一個新的表項。交換表的內(nèi)容包括：目的MAC

地址、該地址所對應的交換機端口號以及所在的虛擬子網(wǎng)。故選擇D選項。

(10)下列關于無線網(wǎng)絡HipeRlAN/2協(xié)議的描述中，錯誤的是()。

A:采用5GHz工作頻段

B:上行速率最多可達54Mbps

C:室外最大覆蓋范圍為30米

D:可支持面向連接的傳輸服務

答案:C

解析:C【解析】HipeRlAN/2標準中，一個AP所覆蓋的區(qū)域稱為一個小區(qū)，

一個小區(qū)的覆蓋范圍在室內(nèi)一般為30m,室外一般為150m。所以選項C描述錯誤。

(11)按照ITU-T標準，傳輸速度為622.080Mbps的標準是()。

A:0C-3

B:0C-12

C:OC-48

D:OC-192

答案:B

解析:B【解析】無源光纖網(wǎng)PON,按照ITU標準分為兩部分：OC-3,155.520Mbps

對稱業(yè)務;上行0C-3,155.520Mbps,下行OC-12,622.080Mbps,不對稱業(yè)務。0C-

48傳輸速度為2488.32Mbps。OC-192傳輸速度為lOGbps。故選擇B選項。

(12)一臺交換機具有16個100/1000Mbps全雙工下聯(lián)端口，

它的上聯(lián)端口帶寬至少應為()。

A:0.8Gbps

B:1.6Gbps

C:2.4Gbps

D:3.2Gbps

答案:B

解析:B【解析】全雙工端口帶寬的計算方法是：端口數(shù)x端口速率x2。

交換機的全雙工端口總帶寬為16xl000x2=32Gbps。而網(wǎng)絡系統(tǒng)分層設計中，

層次之間的上聯(lián)帶寬與下聯(lián)帶寬之比一般控制在1：20,

因此該接入層交換機上連端口至少應為32Gbps/20=l.6Gbpso故選擇B選項。

(13)下列關于局域網(wǎng)設備的描述中，錯誤的是()。

A:中繼器只能起到對傳輸介質上信號波形的接收、放大、整形與轉發(fā)的作用

B:連接到一個集線器的所有結點共享一個沖突域

C:透明網(wǎng)橋一般用在兩個MAC層協(xié)議相同的網(wǎng)段之間的互聯(lián)

D:二層交換機維護一個表示MAC地址與IP地址對應關系的交換表

答案:D

解析:D【解析】中繼器只能起到對傳輸介質上信號波形的接收、放大、

整形與轉發(fā)的作用，這是物理層的功能。集線器工作于物理層，

連接到一個集線器的所有結點共享一個沖突域，這些結點執(zhí)行CSMA/CD

介質訪問控制方法。網(wǎng)橋工作在鏈路層，根據(jù)轉發(fā)策略可分為透明網(wǎng)橋和源路由網(wǎng)橋,

透明網(wǎng)橋一般用于兩個MAC層協(xié)議相同的網(wǎng)段之間的互聯(lián)。

二層交換機工作于數(shù)據(jù)鏈路層，它建立和維護一個表示MAC

地址與交換機端口對應關系的交換表。故選擇D選項。

(14)下列對IPv6地址FE23:O:0:050D:BC:0:0:03DA的簡化表示中，

錯誤的是()o

A:FE23::50D:BC:0:0:03DA

B:FE23:0:0:050D:BC::03DA

C:FE23:0:0:50D:BC::03DA

D:FE23:-50D:BC::03DA

答案:D

解析:D【解析】IPv6可以通過刪除每個16位塊中的前導。和壓縮0,

即刪除某些地址類型中包含一系列的0的辦法來簡化IPv6地址。需要注意的是雙冒號

::在一個IPv6地址中只能出現(xiàn)一次。

(15)下圖是網(wǎng)絡地址轉換NAT的一個示例

NAE操表

轉換后的IP地址主機專用IP地址

②①

S?.3342

l>?.80

-冬

5=.80

D=,3342

圖中①和②是轉換前后的地址，它們依次應為()。

A:10.0.0.1,3342和202.0.1.1,5001

B:202.0.1.1,5001和10.0.0.1,3342

C:135.2.1.1,80和10.0.0.1,3342

D:10.0.0.1,3342和135.2.1.1,80

答案:A

解析:A【解析】從左邊第一個方格中的內(nèi)容可以看出，內(nèi)部網(wǎng)主機的IP地址為10.0.0

.1,端口為3342,它要訪問的外部網(wǎng)IP地址為135.2.1.1,端口號為80。

當數(shù)據(jù)包到達NAT路由器時，通過NAT地址轉換，將內(nèi)網(wǎng)的專用IP地址轉化為外部

Intemet的全局IP地址202.0.1.1,端口號5001。故選擇A選項。

(16)在Cisco路由器上配置RIPvl路由協(xié)議，參與RIP路由的網(wǎng)絡地址有193.22.56.0

/26、193.22.56.64/26、193.22.56.128/26和193.22.56.192/26,

正確的配置命令是()。

A:Router(config)#network0.0.0,255

B：Router(config-router)#network

CRouter(config)#network193.22.56.0

D：Router(ronfig-mutrr)#network

答案:D

解析:D【解析】RIP不支持可變長掩碼，它只根據(jù)各類IP地址的網(wǎng)絡號的位數(shù)來確定。

因此在配置網(wǎng)絡地址時不需要給定掩碼，故選項A,B錯誤。RIP路由協(xié)議是在

“Router(eonfig.router)#”模式下進行配置。因此選擇D選項。

(17)在CiscoCatalyst3548以太網(wǎng)交換機上建立一個名為lib105的VLAN,正確的配置是(

)o

?Switch-3548#v!an1namelib】05

A:Switch-3548#exil

Switch-3548(vlan)#vlan1namelibl05

B:Switch-3548(vlan)#cxit

Switch-3548(vlan)Mvlan1000namelib105

C：Switch-3548(vlan)#cxit

Switch-3548(vlan)#vlan1002namelib!05

D：Switch-3548(vlan)#cxil

答案:c

解析:C【解析】VLAN名用1?32個字符表示，可以是字母和數(shù)字；VLANID

的數(shù)值范圍是1?4094,但是有的交換機只支持1-1005,而其中可用于以太網(wǎng)的

VLANID為2?1000,1002?1005是FDD1和TokenRing使用的VLANID,故C選項正確。

(18)下列關于漏洞掃描技術和工具的描述中，正確的是()。

A:主動掃描不會影響網(wǎng)絡系統(tǒng)的正常運行

B:CVE為每個漏洞確定了唯一的名稱和標準化的描述

C:X—Scanner可以對路由器、交換機、防火墻等設備進行安全漏洞掃描

D:漏洞掃描器的主要評價指標包括速度、漏洞發(fā)現(xiàn)率、漏洞修復時間、漏洞庫更新周期等

答案:B

解析:B【解析】主動掃描更多地帶有入侵的意味，可能會影響網(wǎng)絡系統(tǒng)的正常運行。

公共漏洞和暴露(CVE)是行業(yè)標準，

它為每個漏洞和暴露確定了唯一的名稱和標準化的描述。X-Scanner運行在Windows

平臺下，而路由器、交換機等并不采用Windows系統(tǒng)。漏洞掃描器的主要評價指標包括

：速度、能夠發(fā)現(xiàn)的漏洞數(shù)量、是否支持可定制的攻擊方法、報告、更新周期。故B

選項正確。

(19)R1、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1

的路由表如下圖(A.所示，當R1收到R2發(fā)送的如下圖(B.的［V,D］報文后，R1

更新的路由表項中距離值從上到下依次為0、4、4、3那么，①②③④

可能的取值依次為()。_____________________________________________

目的網(wǎng)絡距離路由目的網(wǎng)絡能高

0在接①

5R2②

4R3③

3R4④

(A)(B)

A:0、5、4、3

B:1、3、4、3

C:2、3、4、1

D:3、4、3、3

答案:B

解析:B【解析】路由器更新規(guī)則為：假設R1和R2相鄰，如果R1的路由表沒有某項記錄

,R1在路由表中增加該項，由于要經(jīng)過R2轉發(fā)，故距離值在R2的距離值的基礎上加1;

如果R1的路由表中的一項記錄比R2發(fā)送的一項記錄距離值加1還要大，R1

在路由表中修改該項，距離值根據(jù)R2提供的值加1。由上述規(guī)則可知，B選項正確。

(20)下列技術中，不屬于寬帶城域網(wǎng)QoS保證技術的是()o

A:DifKerv

B:MPLS

C:PSTN

D:RSVP

答案:C

解析:C【解析】寬帶城域網(wǎng)保證服務質量QoS要求的技術有：資源預留(RSVP)、

區(qū)分服務(DittServ)與多協(xié)議標記交換(MPLS)。PSTN為公共交換電話網(wǎng)絡，

是一種全球語音通信電路交換網(wǎng)絡。故選擇C選項。

(21)在下面的攻擊手段中，基于網(wǎng)絡的入侵防護系統(tǒng)可以阻斷的是()。

A:Cookie篡改攻擊

B:DNS欺騙攻擊

C:Smuff攻擊

D:SQL注入

答案:C

解析:C【解析】基于網(wǎng)絡的入侵檢測系統(tǒng)用原始的網(wǎng)絡包作為數(shù)據(jù)源，

實時接收和分析網(wǎng)絡中流動的數(shù)據(jù)包，從而檢測是否存在入侵行為。Cookie篡改攻擊，

通過對Cookie的篡改可以實現(xiàn)非法訪問目標站點。DNS

欺騙是攻擊者冒充域名服務器的一種欺騙行為。SQL注入，就是通過把SQL命令插入到

Web表單遞交或輸人域名或頁面請求的查詢字符串，最終達到欺騙服務器執(zhí)行惡意的

SQL命令。以上三種方式都不是通過阻塞網(wǎng)路或者耗費網(wǎng)絡資源等來進行的攻擊。

Smuff攻擊，攻擊者冒充受害主機的ip地址，向一個大的網(wǎng)絡發(fā)送echorequest

的定向廣播包，此網(wǎng)絡的許多主機都做出回應，受害主機會收到大齡的echoreply消息。

基于網(wǎng)絡的入侵防護系統(tǒng)可以阻斷Smuff攻擊。故選擇C選項。

(22)Cisco路由器上使用團體字pub向管理站pub.abc.edu.an發(fā)送自陷消息，正確的

snmp配置語句是()。

inmp-serverenabletrap*

A：Hnmp-srrverhostpub.abc.<*<!□.cnpub

snmp-sencrtraps*enable

B：snmp-senrrhostpub.abc.edu.enpub

snmp*senrerenabletraps

C：snmp-servrrpub.abr.rdu.cnpub

?mmp-sencrIrap*enable

D：snmp-scncrpub.alx?.cdu.cnpub

答案:A

解析:A【解析】設置路由器上的snmp代理具有發(fā)出通知的功能：

在全局模式下的命令格式為“(config)#snmp-serverenabletraps[<通知類型>][<通知選項>]”

o設置接收通知的管理站：此命令在全局模式下執(zhí)行，

用于設置網(wǎng)絡中的哪臺主機作為接收自陷消息的管理站，命令格式為“(config)#snmp-

serverhost〈主機名或IP地址>[traps|informs][version{1|2c}]<團體名>[udpport<端口號>][<

通知類型習”。故選擇A選項。

(23)攻擊者使用無效的IP地址，利用TCP連接的三次握手過程，

使得受害主機處于開放會話的請求之中，直至連接超時。在此期間，

受害主機將會連續(xù)接受這種會話請求，最終因耗盡資源而停止響應。

這種攻擊被稱為()。

A:DDoS攻擊

B:SYNFlooding

C:暴力攻擊

D:重放攻擊

答案:B

解析:B【解析】SYSFIooding

攻擊指的該攻擊以多個隨機的源主機地址向目的路由器發(fā)送SYN包，

而在收到目的路由器的SYNACK后并不回應，這樣，

目的路由器就為這些源主機建立了大量的連接隊列，而且由于沒有收到ACK

一直維護著這些隊列，造成了資源的大量消耗而不能向正常請求提供服務，

甚至導致路由器崩潰.服務器要等待超時(TimeOut)才能斷開已分配的資源。因此選擇B

選項。

(24)下列關于綜合布線系統(tǒng)的描述中，錯誤的是()。

A:雙絞線扭絞可以減少電磁干擾

B:管理子系統(tǒng)設置在樓層配線間內(nèi)

C:多介質插座是用來連接銅纜和光纖的

D:對于建筑群子系統(tǒng)直埋布線是最理想的方式

答案:D

解析:D【解析】建筑群子系統(tǒng)可以是架空布線、巷道布線、直埋布線、地下管道布線,

或者是這四種布線方式的任意組合，選項D敘述錯誤。故選擇D選項。

(25)下列關于Windows2003系統(tǒng)下DHCP服務器參數(shù)的描述中，錯誤的是()。

A:作用域是網(wǎng)絡上IP地址的連續(xù)范圍

B:排除是從作用域內(nèi)排除的有限IP地址序列

C:保留不可以使用被排出的IP地址序列

D:地址池是作用域應用排除范圍之后剩余的IP地址

答案:C

解析:C【解析】在配置DHCP服務時，保留地址可以使用作用域地址范圍中的任何IP

地址。因此C選項描述錯誤，所以選擇C選項。.

(26)IP地址塊202.192.33.160/28的子網(wǎng)掩碼可寫為()。

A:255.255.255.192

B:255.255.255.224

C:255.255.255.240

D:255.255.255.248

答案:C

解析:C【解析】子網(wǎng)掩碼(subnetmask)又叫網(wǎng)絡掩碼、地址掩碼、子網(wǎng)絡遮罩，

它不能單獨存在，必須結合IP地址一起使用。子網(wǎng)掩碼的作用就是將某個IP

地址劃分成網(wǎng)絡地址和主機地址兩部分。針對此題，IP的前28位置1,后4位置0,得255

.255.255.240,故選項C正確。

(27)下列對交換機的描述中，錯誤的是()。

A:交換機根據(jù)接收數(shù)據(jù)包中的IP地址過濾和轉發(fā)數(shù)據(jù)

B:交換機可將多臺數(shù)據(jù)終端設備連接在一起，構成星狀結構的網(wǎng)絡.

C:交換機有存儲轉發(fā)、快速轉發(fā)和碎片丟棄三種交換模式

D:交換機允許多對站點進行并發(fā)通信

答案:A

解析:A【解析】局域網(wǎng)交換機是一種工作在數(shù)據(jù)鏈路層的網(wǎng)絡設備。交換機根據(jù)進入端

13數(shù)據(jù)幀中的MAC地址，過濾、轉發(fā)數(shù)據(jù)幀，它是基于MAC地址識別、

完成轉發(fā)數(shù)據(jù)幀功能的一種網(wǎng)絡連接設備。

(28)下列關于Windows2003系統(tǒng)下wwW服務器配置的描述中，錯誤的是()。

A:設置默認文檔后使用瀏覽器訪問網(wǎng)站時能夠自動打開網(wǎng)頁

B:網(wǎng)站選項可設置網(wǎng)站的標識，并可啟用13志記錄

C:目錄安全選項可選擇配置身份驗證和訪問控制、1P地址和域名限制、安全通信

D:性能選項可設置影響帶寬使用的屬性及客戶端Web連接的數(shù)量和超時時間

答案:D

解析:D【解析】性能選項卡可以設置影響帶寬使用的屬性以及客戶端Web連接的數(shù)量，

但不包括超時時間。超時時間由網(wǎng)站選項設置。因此選擇D選項。

(29)服務器系統(tǒng)年停機時間為&5小時，系統(tǒng)可用性可以達到()。

A:99%

B:99.9%

C:99.99%

D:99.999%

答案:B

解析:B【解析】如果系統(tǒng)可用性達到99.9%,那么每年停機時間d8.8小時；

系統(tǒng)高可用性達到99.99%,那么每年的停機時間小于等于53分鐘;系統(tǒng)高可用性達到

99.999%,那么每年的停機時間小于等于5分鐘。也可以利用如下公式進行計算：

(365x24-8.5)/(365x24)=99.903%

(30)使用Sniffer在網(wǎng)絡設備的一個端口上能夠捕捉到與之屬于同-VLAN

的不同端口的所有通信流量，該種設備是()。

A:二層交換機

B:三層交換機

C:路由器

D:集線器

答案:D

解析:D【解析】二層交換機工作于數(shù)據(jù)鏈路層，三層交換機與路由器均工作在網(wǎng)絡層，

監(jiān)控一個端口只能獲得這個端口與其他端口之間的通信流量。集線器工作于物理層，

連接到一個集線器的所有結點共享一個沖突域，當一個結點發(fā)送數(shù)據(jù)時，

所有結點都能夠接收到，因此能在一個端口捕捉到所有通信端口通信流量。故選擇D

選項。

(31)一臺交換機具有48個10/100Mbps端口和2個1000Mbps端13,

如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應為()o

A:8.8Gbps

B:12.8Gbps

C:13.6Gbps

D:24.8Gbps

答案:C

解析:C【解析】全雙工端口帶寬的計算方法是：端口數(shù)X端口速率X2,故：48X

100Mbpsx2+2x

1000Mbpsx2=13.6Gbpso

(32)下列不屬于無線接入技術的是()。

A:APON

B:Adhoe

C:WiMAX

D:WiFi

答案:A

解析:A【解析】APON是ATM和PON相結合的產(chǎn)物。PON即無源光纖網(wǎng)絡（

無緣的光接入網(wǎng)），其光配線網(wǎng)（ODN）上的器件全部由無源器件組成，

不包含任何有源結點。在PON中采用ATM信元的形式來傳輸信息，稱為APON。

無線接人技術主要有WLAN、WiMAX、Wi-Fi、WMAN和Adhoe等。因此選擇A選項。

（33）將Catalyst6500交換機的系統(tǒng)時間設定為“2013年3月26日，星期五，9點19分25秒”

,正確配置是（）。

A:setclockfri26/3/20139:19:25

B:settimefri3/26/20139:19:25

C:settimefri26/3/20139:19:25

D:setclock3/26/2013fri9:19:25

答案:B

,,

解析:B【解析】正確的配置公式是“settime[day_oflweek][mm/dd/yy][hh:mm"ss],

所以B項正確。

（34）下列關于IEEE802.11三種協(xié)議的描述中，錯誤的是（）。

A:IEEE802.11a的實際吞吐量是28-31Mbps

B:IEEE802.11a的最大容量是432Mbps

C:IEEE802.11b的最大容量是88Mbps

D:IEEE802.11g的最大容量是162Mbps

答案:C

解析:C【解析】IEEE802.11三種協(xié)議比較如下表：

屬性EEE8O2.11bIEEE802.HaIEEE8O2.11g

最大數(shù)據(jù)傳幃率11Mbps54Mbps54Mbpt

28-31Mbpe（全部在80111g環(huán)境）10~12Mb再

實際吞吐量5-7Mbpo28-31Mbps

（與802.11b客戶端的混合環(huán)境）

最大容It33Mbp信道?11432Mbp由信道*54162Mbpfi3信道?54

由表可知IEEE802.11b的最大容量是33Mbps。故選擇C選項。

(35)如下圖所示，3com和Cisco公司的交換機相互連接，在兩臺交換機之間需傳輸

VIANID為1、10、20和30的4個VLAN信息，Catalyst3548交換機VLANTrunk

的正確配置是()o

VLANI0

VLAN30

Switch-3548(config-if)#switchporltrunkencapsulationdotlq

A：Switch-3548(config-if)#switchpofttrunkallowedvlan1,10,20.30

Switch-3548(config?if)#switchportmodetrunk

Switch-3548(con6g-if)#switchporttrunkencapsulationisl

B：Switch-3548(config-if)#switchporttrunkallowedvlan1-30

iSwitch-3548(config-if)#switchportmodetrunk

Switch-3543(config-if)#switchporttrunkencapsulationnegotiate

C：Switch-3548(config-if)#switchporttrunkallowedvlan1-30

Switch-3548(config-if)#switchportmodetrunk

Switch-3548(config-if)#?witchpor1trunkencapsulationdollq

D：Switch-3548(config-if)#switchporttrunkallowedvlan1.10,20,30

答案:D

解析:D【解析】IEEE802.IQ可用于不同廠家的交換機設備互連，是實現(xiàn)VLANTrunk

的唯一標準協(xié)議，因此，不同廠家交換機互連要實現(xiàn)VLANTrunk功能時，

必須在直接相連的兩臺交換機端口上都封裝dotlq協(xié)議。VLANTrunk協(xié)議配置的步驟為

:⑴進入繼模式“#SwitchportModetrunk”。⑵封裝協(xié)議"#Switch.

porttrunkencapsulationdotiq"o(3)指定所屬的VLAN"#SwitchporttrunkMlowedVLANl,10

,20,30”。故D選項正確。

(36)下列關于郵件系統(tǒng)工作過程的描述中，錯誤的是()。

A:用戶使用客戶端軟件創(chuàng)建新郵件

B:客戶端軟件使用SMTP協(xié)議將郵件發(fā)送到接收方的郵件服務器

C:接收方的郵件服務器將收到的郵件存儲在用戶的郵箱中待用戶處理

D:接收方客戶端軟件使用POP3或IMAP4協(xié)議從部件服務器讀取郵件

答案:B

解析:B【解析】郵件系統(tǒng)的工作過程如下：（1）用戶使用客戶端軟件創(chuàng)建新郵件。（2）

客戶端軟件使用SMTP協(xié)議將郵件發(fā)到發(fā)方的郵件服務器。（3）發(fā)方郵件服務器使用

SMTP協(xié)議將郵件發(fā)送到接收方的郵件服務器。（4）

接收方的郵件服務器將收到的郵件存儲在用戶的郵箱中待用戶處理。（5）

接收方客戶端軟件使用POP3或IMAP4協(xié)議從郵件服務器讀取郵件。因此選擇B選項。

（37）差異備份、增量備份、

完全備份三種備份策略一次備份時空間使用由少到多依次為（）。

A:增量備份、差異備份、完全備份

B:差異備份、增量備份、完全備份

C:完全備份、差異備份、增量備份

D:完全備份、增量備份、差異備份

答案:A

解析:A【解析】一般都有三種備份種類：完全備份、差異備份、增量備份。

完全備份是指備份全部選中的文件夾，并不依賴文件的存檔屬性來確定備份那些文件。

差異備份即備份上一次的完全備份后發(fā)生變化的所有文件。

增量備份是指在一次全備份或上一次增量備份后，

以后每次的備份只需備份與前一次相比增加和者被修改的文件。

由上述備份情況可知三種備份策略的空間使用由少到多分別是增量備份、差異備份、

完全備份。因此選擇A選項。

（38）下列關于接人技術的描述中，正確的是（）。

A:APON是一種無線接人技術

B:CableModem利用頻分復用的方法將信道分為上行信道和下行信道

C:802.11b將傳輸速率提高到54Mbps

D:ADS1技術具有對稱帶寬特性

答案:B

解析:B【解析】無線接入技術主要有：802.11標準的的無線局域網(wǎng)（WLAN）接入、802

?16標準的無線城域網(wǎng)(WMAN)接入，以及正在發(fā)展的Adhoc接入技術。APON系統(tǒng)是

PON和ATM相結合的產(chǎn)物。CableModem利用頻分復用的方法，將雙向信道分為：

從計算機終端到網(wǎng)絡方向稱為上行信道，從網(wǎng)絡到計算機終端方向稱為下行信道。802

.11a將傳輸速率提高到54Mbps。ASDL技術提供非對稱寬帶特性，上行速率在64kbps

~640kbps,下行速率在500kbps?7Mbps。故選擇B選項。

(39)加快Catalyst3548發(fā)生直接鏈路失效時的收斂速度，

正確配置生成樹可選功能的命令是()。

A：spanning-treebackbonefast

g:spanning-treeportfastdefault

C：spanning-treeuplinkfa"max-updat-nile32000

D：wlspantreeuplinkfaMenablerate40

答案:c

解析:C【解析】配置uplinkfast的命令格式是“spanning-treeuplinkfastmax-update-rate<O-

32000><cr>,;其中“max.update-rate”的值是0-32000,單位是packet/s。因此C

選項正確。

(40)下列關于綜合布線系統(tǒng)的描述中，錯誤的是()o

A:STP比UTP的成本高

B:對高速率終端可采用光纖直接到桌面的方案

C:建筑群子系統(tǒng)之間一般用雙絞線連接

D:多介質插座用來連接銅纜和光纖

答案:C

解析:C【解析】STP電纜價格高，不易施工，但比uTP的抗電磁干擾能力好。

光纖接入能提供較高的傳輸速率以及多種類型信息的傳輸，

對高速率終端可采用光纖直接到桌面的方案。建筑群子系統(tǒng)由電纜、

光纜和人樓處線纜上過流過壓的電氣保護設備等相關硬件組成。

信息插座大致可分為嵌入式安裝插座和多介質信息插座，

其中多介質信息插座用來連接銅纜和光纖。故選擇C選項。

二、綜合題(每空2分，共40分)

(41)下圖是校園網(wǎng)中一臺主機在命令行模式下執(zhí)行某個命令時用sniffer捕獲的數(shù)據(jù)包

Local?,a?hernrt<Lin?*speedat100■bp?>i>a*fftp.cap:Deco.tB.rX

I(tl?1-1?DQ?*3力《4?V3,

而否回411-*\jI三聞*lij公IMl?I

-O--3,一

2210?

24配13?/202113641)7)MSRIDMO99oe-oronrSTAT-O

O23971202.38,97,197)jTGFD-2I9WS?3“，94

24

2O2136*2021136413>2263S-21SYX①?3l%8422260?36〃，09727UM?0

2。2O2397*2023897IVD-21S?2“3I?“7490”X”N?6SS35

2O;37…

<2XO92021136413RPORT-2213220-VeIcoaetopublieFTPwrvxeeinP

2222136,42021136<1)220

23(*2.1;1202””X97▲O(?3，，4937“UIX-SS471

‘、?ccecc??*?，c?e?*cc，

.V

tB

eSourceport?2H3

eWDestinatmpart?21(FTP-ctrl)

Initial—qu-lumber?3176842225

eTCPMntaxpsctadSaqnuabor*3176842226

號

sDet*off1?<?2?bytes(4bite)

aR??erv?dBitsR?*erv?dforFutur*Use(Sbits)

sTC"P

00000000：009e>9ISU40091120

0000001000107bSb4000800，”

0000002061cS08d70015bdUc3

00000030(fftc2000000020405

?I4於

而正"捕獲的數(shù)據(jù)包

請根據(jù)圖中信息回答下列問題。

(l)ftp.pku.edu.cn對應的IP地址是【16】。

(2)圖中①(2)③處刪除了部分顯示信息,其中②和③處的信息分別是回和【18】。

(3)主機的功能是【19主

(4)當需要回放捕獲的數(shù)據(jù)包時，可以使用sniffer內(nèi)置的區(qū)13

答案：

解析：【解題思路】

考查域名解析和TCP(三次握手)連接過程。

在TCWIP協(xié)議中，TCP協(xié)議提供可靠的連接服務，并采用三次握手建立一個連接。

第一次握手：建立連接時，客戶端發(fā)送SYN包(syn=j)到服務器，并進入SYN_SEND狀態(tài)，

等待服務器確認。SYN為同步序列編號(SynchronizeSequenceNumbers)。

第二次握手：服務器收到SYN包，必須確認客戶的SYN(ack=j+l),同時自己也發(fā)送一個

SYN包(syn=k),即SYN+ACK包，此時服務器進入SYN—RECV狀態(tài)。

第三次握手：客戶端收到服務器的SYN+ACK包，向服務器發(fā)送確認包ACK(ack=k+l),

此包發(fā)送完畢，客戶端和服務器進入ESTABLISHED狀態(tài)，完成三次握手。

【參考答案】

［16］【解析】根據(jù)第18條報文建立TCP連接目的地址得知，ftp.pku.edu.cn對應的IP

地為202.38.97.I97O因此［16］處應填入:202.38.97.197O

［17］【解析】①是源IP地址發(fā)送的包的序號，②是希望收到的回復包的序號。因此【17

］處應填人：SEQ0

［18］【解析】第18條報文是SYN報文，其對應的Flags是02,因此［18］處應填人：02。

［19］【解析】發(fā)往主機202.113.64.3的報文是要進行域名解析的。因此［19］

處應填入：DNS服務器。

［20］【解析】數(shù)據(jù)包生成“snifferPro”內(nèi)置了一個數(shù)據(jù)包生成器，

可以向網(wǎng)絡發(fā)送定制的數(shù)據(jù)包來測試網(wǎng)絡，使用數(shù)據(jù)包生成器也可以回放捕獲的數(shù)據(jù)包。

因此【20】處應填入：數(shù)據(jù)包生成器。

（42）某公司網(wǎng)絡管理員使用DHCP服務器對公司內(nèi)部主機的IP地址進行管理。在某

DHCP客.戶機上連續(xù)執(zhí)行"ipconfig/all"和"ipconfig/renew”命令,執(zhí)行"ipconfig/

all”得到的部分信息如圖（A.所示，執(zhí)行“ipconfig/renew”命令時，

在客戶機捕獲的報文及相關分析如圖（B.所示。請分析圖中的信息，

［全空白處內(nèi)線_

Ethernetadapter本地連接：

Description......................................:Broadcom4404)0/100InlegnucdController

PhysicalAddress..............................：00-16-18-Fl*C5-68

DhcpEnabled......................................:Ye?

IPAddress.......................................：0

SubnetMuk......................................:255,255.255.0

DefaultGateway..............................:

DHCPServer.........................................：00

DNSServer.：..................................：00*

LeaseObtoined..................................：2013年07月18日8：29：03

LeaseExpirw..................................：2013年07月26日8：29：03

圖（A）在DHCP客戶機執(zhí)行ipconfig/aJl獲取的部分信息

編號源IP地址目的IP地址報文摘要報文捕獲時間

1192.168.0.50[HjDHCP：Request.Type：DHCPrrquesl2013-07-1809：10：00

2192.168.0.100￡121DHCP：Reply.Type：DHCPack2013s?1809：10：00

DHCP---------------DHCPHeader-----------------

DHCPBootrecordtype=2(Reply)

DHCP：Hardwareaddresstype*1(10MEthernet)

DHCP：Hardwareaddreulength=L13]bytes

DHCP：Hope=0

DHCP：Transactionid?2219121F

DHCP：Elapsedboottime=0seconds

DHCP：Flags=000

DHCP：0xnobroat

DHCP：Clientself-assignedaddraMi=(0.0.0.0]

DHCP：Clientaddress=[192.168.0.50]

DHCP：NextServertouseinbootstrap=[0.0.0.0]

DHCP：RelayAgent=[0.0.0.0]

DHCP：Clienthardwareaddresss[14]

-w

DHCP：Hottnames

DHCP：Bootfilename

DHCP：VendorInformationt%=53825363

DHCP：MesAa^eType-5(DHCPAck)

DHCP：Addressrenewelinterval=345600(seconds)

DHCP：Addmwrebindinginterval=604800(seconds)

DHCP：RequestIPAddresslea^dtime=691200(seconds)

DHCP：SeverIPAddressa[IS.168.0.100]

DHCP：Subnetmask=

DHCP：Gatewayaddress=[192.168.0.I]

DHCP：DomainNameServeraddress=fj5)

圖(B)在DHCP客戶機上執(zhí)行ipconfig/renew時捕獲的報文及第2條報文的分析

答案：

解析：【解題思路】

DHCP服務器和DHCP客戶端的交互過程：

(1)動態(tài)主機配置協(xié)議(DHCP)客戶從DHCP服務器申請一個IP地址

①DHCP客戶主機A發(fā)送一個“DHCP發(fā)現(xiàn)”廣播包給DHCP服務器。由于DHCP

客戶機還未配置IP地址，它只能使用廣播方式發(fā)送該消息，并且源IP地址設置為0.