2016年計(jì)算機(jī)等級(jí)考試《三級(jí)網(wǎng)絡(luò)技術(shù)》機(jī)考沖刺試題(四)

2016年計(jì)算機(jī)等級(jí)考試《三級(jí)網(wǎng)絡(luò)技術(shù)》

機(jī)考沖刺試題（4）

一、單選題（每小題1分，共40分）

（1）下列關(guān)于綜合布線系統(tǒng)的描述中，錯(cuò)誤的是（）。

A:雙絞線扭絞可以減少電磁干擾

B:管理子系統(tǒng)設(shè)置在樓層配線間內(nèi)

C:多介質(zhì)插座是用來連接銅纜和光纖的

D:對(duì)于建筑群子系統(tǒng)直埋布線是最理想的方式

答案:D

解析:D【解析】

雙絞線扭絞的目的是使對(duì)外的電磁輻射和遭受到外部的電磁干擾減少到最小。

管理子系統(tǒng)設(shè)置在樓層配線間內(nèi)，是水平子系統(tǒng)電纜端接的場所，

也是主干系統(tǒng)電纜端接的場所，由大樓主配線架、跳線、轉(zhuǎn)換插座組成。

嵌入式安裝插座是用來連接雙絞線的，多介質(zhì)信息插座用來連接銅纜和光纖。

建筑群布線子系統(tǒng)可以是架空布線、巷道布線、直埋布線、地下管道布線，

其中地下管道布線的鋪設(shè)方式能夠?qū)€纜提供最佳的機(jī)械保護(hù)，是最理想的方式。

故選擇D選項(xiàng)。

（2）IP地址塊59.67.79.128/28、59.67.79.144/28和59.67.79.160/27

經(jīng)聚合后可用地址數(shù)為（）。

A:62

B:64

C:126

D:128

答案:A

解析:A【解析】地址塊1的網(wǎng)絡(luò)前綴為59.67.79.10000000（最后一部分為二進(jìn)制表示

）,地址2的網(wǎng)絡(luò)前綴為59.67.79.100100（）0,地址3的網(wǎng)絡(luò)前綴為59.67.79.

10100000,三個(gè)地址塊聚合后的前26位相同（找相同的部分）。因此聚合后的網(wǎng)絡(luò)地址為

59.67.79.128/26。主機(jī)字段的長度為32-26=6位，則主機(jī)數(shù)為26-2,即62個(gè)。

(3)IP地址塊202.111.15.128/28、202.111.15.144/28和202.111.15.160

/28經(jīng)過聚合后可用的地址數(shù)為()。

A:40

B:42

C:44

D:46

答案:C

解析:C【解析】

202.111.15.128/28=(11001010.01101111.00001111.l(X)00000)B

202.111.15.144/28=(11001010.01101111.00001111.10010000)B

202.111.15.160/28=(11001010.01101111.00001111.10100000)B

前兩個(gè)IP地址段可以聚合，聚合后的地址塊為202.111.15.128/27,主機(jī)號(hào)5位，

最多提供25-2=30個(gè)可用IP地址。

第三個(gè)地址塊網(wǎng)絡(luò)號(hào)與前兩個(gè)地址塊聚合后的網(wǎng)絡(luò)號(hào)前26位不相同，不能聚合，

此網(wǎng)段最多提供24-2=14個(gè)可用IP地址，因此總共可以提供的可用地址數(shù)為44。故選擇C

選項(xiàng)。

(4)下列攻擊手段中，基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)無法阻斷的是()。

A:SYNFlooding

B:SQL注入

C:DDOS

D:PingofDeath

答案:B

解析:B【解析】所謂SQL注入，就是通過把SQL命令插入到Web

表單遞交或輸入域名或頁面請求的查詢字符串中，最終達(dá)到欺騙服務(wù)器執(zhí)行惡意的SQL

命令。如先前的很多影視網(wǎng)站泄露VIP會(huì)員密碼，大多就是通過Web

表單遞交查詢字符暴出的，這類表單特別容易受到SQL注入式攻擊。SQL

注入為漏洞入侵，采用應(yīng)用入侵保護(hù)系統(tǒng)。其他的都是采用基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)。

(5)差異備份、增量備份、完全備份三種備份策略的備份速度由快到慢依次為()。

A:增量備份、差異備份、完全備份

B:差異備份、增量備份、完全備份

C:完全備份、差異備份、增量備份

D:完全備份、增量備份、差異備份

答案:A

解析:A【解析】備份速度最慢的是完全備份，最快的是增量備份，所以選項(xiàng)A正確。

完全備份、增量備份，和差異備份之間的關(guān)系如下：

完全備份增量備份差異備份

空向使用鍛多最少少于完全備份

備份速度■快.快于完全備份

恢愛速度最快最慢快于增量備份

(6)CiscoPIX525

防火墻用來允許數(shù)據(jù)流從具有較低安全級(jí)接口流向較高安全級(jí)接口的配置命令是()

A:fixup

B:conduit

C:global

D:nameif

答案:B

解析:B【解析】conduit

命令用來允許數(shù)據(jù)流從具有較低安全級(jí)別的接口流向具有較高安全級(jí)別的接口，

例如允許從外部到DMZ或內(nèi)部接口的進(jìn)入方向的會(huì)話。對(duì)于向內(nèi)部接口的連接，

將聯(lián)合使用static和conduit命令來指定會(huì)話的建立。

(7)在Windows2003系統(tǒng)下DHCP服務(wù)器中添加排除時(shí)，應(yīng)輸入的信息是()。

A:起始IP地址和結(jié)束IP地址

B:起始IP地址和網(wǎng)關(guān)地址

C:起始IP地址和MAC地址

D:起始IP地址和掩碼

答案:A

解析:A【解析】在DHCP服務(wù)器中添加排除時(shí)，可以輸入要排除的IP地址范圍的起始IP

地址和結(jié)束IP地址。如果想排除一個(gè)單獨(dú)的IP地址，只需要輸入起始IP地址。

⑻下列關(guān)于服務(wù)器技術(shù)的描述中，錯(cuò)誤的是()。

A:集群系統(tǒng)中一臺(tái)主機(jī)出現(xiàn)故障時(shí)不會(huì)影響系統(tǒng)的性能

B:采用RISC結(jié)構(gòu)處理器的服務(wù)器通常使用UNIX系統(tǒng)

C:熱插拔功能允許用戶在不切斷電源的情況下更換硬盤、電源等

D:分布式內(nèi)存訪問(NUMA.技術(shù)將對(duì)稱多處理器(SMP)和集群(Cluster)技術(shù)結(jié)合起來

答案:A

解析:A【解析】Cluster集群是指一組連接起來的計(jì)算機(jī)，

它們共同工作對(duì)外界來說就像一臺(tái)計(jì)算機(jī)一樣，

一般用于單臺(tái)計(jì)算機(jī)無法完成的高性能計(jì)算中。

在集群中當(dāng)服務(wù)器組中一臺(tái)主機(jī)出現(xiàn)故障后，程序立即轉(zhuǎn)移到其他主機(jī)中運(yùn)行，

一臺(tái)主機(jī)出現(xiàn)故障時(shí)雖不會(huì)使整個(gè)網(wǎng)絡(luò)無法工作，但仍然會(huì)影響系統(tǒng)的性能。PdSC

精簡指令集計(jì)算機(jī)是一種執(zhí)行較少類型計(jì)算機(jī)指令的微處理器，操作系統(tǒng)采用UNIX

系統(tǒng)。熱插拔功能允許用戶在不切斷電源的情況下，更換存在故障的硬盤、板卡等部件

o非統(tǒng)一內(nèi)存訪問(NUMA)技術(shù)將對(duì)稱多處理器(SMP)和集群(Cluster)技術(shù)結(jié)合起來，

以獲得更高的性價(jià)比。故選擇A選項(xiàng)。

(9)下列對(duì)交換機(jī)中交換表的描述中，錯(cuò)誤的是()。

A:在一些高端交換機(jī)中，交換表通常被保存在CAM存儲(chǔ)器中

B:交換表中沒有接收幀的目的MAC地址時(shí)，交換機(jī)用Flood技術(shù)轉(zhuǎn)發(fā)該幀

C:使用“showmac-addres-table”命令可顯示小型交換機(jī)的交換表內(nèi)容

D:交換表的內(nèi)容包括目的IP地址及其所對(duì)應(yīng)的交換機(jī)端口號(hào)

答案:D

解析:D【解析】在一些中高端交換機(jī)中，通常把交換表保存在可編址內(nèi)容存儲(chǔ)器(CAM)

中。交換表中沒有接收幀的目的MAC地址時(shí)，通過Flood技術(shù)的廣播幀，

交換機(jī)得到新的MAC地址與其對(duì)應(yīng)的端口號(hào)，建立一個(gè)新的表項(xiàng)。Cisco

大中型交換機(jī)使用“showcamdynamic”命令顯示交換表內(nèi)容，小型交換機(jī)使用“showmac-

address-table”命令顯示交換表內(nèi)容。通過Flood技術(shù)的廣播幀，交換機(jī)可得到新的MAC

地址及與其對(duì)應(yīng)的端口號(hào)，從而建立一個(gè)新的表項(xiàng)。交換表的內(nèi)容包括：目的MAC

地址、該地址所對(duì)應(yīng)的交換機(jī)端口號(hào)以及所在的虛擬子網(wǎng)。故選擇D選項(xiàng)。

(10)下列關(guān)于無線網(wǎng)絡(luò)HipeRlAN/2協(xié)議的描述中，錯(cuò)誤的是()。

A:采用5GHz工作頻段

B:上行速率最多可達(dá)54Mbps

C:室外最大覆蓋范圍為30米

D:可支持面向連接的傳輸服務(wù)

答案:C

解析:C【解析】HipeRlAN/2標(biāo)準(zhǔn)中，一個(gè)AP所覆蓋的區(qū)域稱為一個(gè)小區(qū)，

一個(gè)小區(qū)的覆蓋范圍在室內(nèi)一般為30m,室外一般為150m。所以選項(xiàng)C描述錯(cuò)誤。

(11)按照ITU-T標(biāo)準(zhǔn)，傳輸速度為622.080Mbps的標(biāo)準(zhǔn)是()。

A:0C-3

B:0C-12

C:OC-48

D:OC-192

答案:B

解析:B【解析】無源光纖網(wǎng)PON,按照ITU標(biāo)準(zhǔn)分為兩部分：OC-3,155.520Mbps

對(duì)稱業(yè)務(wù);上行0C-3,155.520Mbps,下行OC-12,622.080Mbps,不對(duì)稱業(yè)務(wù)。0C-

48傳輸速度為2488.32Mbps。OC-192傳輸速度為lOGbps。故選擇B選項(xiàng)。

(12)一臺(tái)交換機(jī)具有16個(gè)100/1000Mbps全雙工下聯(lián)端口，

它的上聯(lián)端口帶寬至少應(yīng)為()。

A:0.8Gbps

B:1.6Gbps

C:2.4Gbps

D:3.2Gbps

答案:B

解析:B【解析】全雙工端口帶寬的計(jì)算方法是：端口數(shù)x端口速率x2。

交換機(jī)的全雙工端口總帶寬為16xl000x2=32Gbps。而網(wǎng)絡(luò)系統(tǒng)分層設(shè)計(jì)中，

層次之間的上聯(lián)帶寬與下聯(lián)帶寬之比一般控制在1：20,

因此該接入層交換機(jī)上連端口至少應(yīng)為32Gbps/20=l.6Gbpso故選擇B選項(xiàng)。

(13)下列關(guān)于局域網(wǎng)設(shè)備的描述中，錯(cuò)誤的是()。

A:中繼器只能起到對(duì)傳輸介質(zhì)上信號(hào)波形的接收、放大、整形與轉(zhuǎn)發(fā)的作用

B:連接到一個(gè)集線器的所有結(jié)點(diǎn)共享一個(gè)沖突域

C:透明網(wǎng)橋一般用在兩個(gè)MAC層協(xié)議相同的網(wǎng)段之間的互聯(lián)

D:二層交換機(jī)維護(hù)一個(gè)表示MAC地址與IP地址對(duì)應(yīng)關(guān)系的交換表

答案:D

解析:D【解析】中繼器只能起到對(duì)傳輸介質(zhì)上信號(hào)波形的接收、放大、

整形與轉(zhuǎn)發(fā)的作用，這是物理層的功能。集線器工作于物理層，

連接到一個(gè)集線器的所有結(jié)點(diǎn)共享一個(gè)沖突域，這些結(jié)點(diǎn)執(zhí)行CSMA/CD

介質(zhì)訪問控制方法。網(wǎng)橋工作在鏈路層，根據(jù)轉(zhuǎn)發(fā)策略可分為透明網(wǎng)橋和源路由網(wǎng)橋,

透明網(wǎng)橋一般用于兩個(gè)MAC層協(xié)議相同的網(wǎng)段之間的互聯(lián)。

二層交換機(jī)工作于數(shù)據(jù)鏈路層，它建立和維護(hù)一個(gè)表示MAC

地址與交換機(jī)端口對(duì)應(yīng)關(guān)系的交換表。故選擇D選項(xiàng)。

(14)下列對(duì)IPv6地址FE23:O:0:050D:BC:0:0:03DA的簡化表示中，

錯(cuò)誤的是()o

A:FE23::50D:BC:0:0:03DA

B:FE23:0:0:050D:BC::03DA

C:FE23:0:0:50D:BC::03DA

D:FE23:-50D:BC::03DA

答案:D

解析:D【解析】IPv6可以通過刪除每個(gè)16位塊中的前導(dǎo)。和壓縮0,

即刪除某些地址類型中包含一系列的0的辦法來簡化IPv6地址。需要注意的是雙冒號(hào)

::在一個(gè)IPv6地址中只能出現(xiàn)一次。

(15)下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例

NAE操表

轉(zhuǎn)換后的IP地址主機(jī)專用IP地址

②①

S?.3342

l>?.80

-冬

5=.80

D=,3342

圖中①和②是轉(zhuǎn)換前后的地址，它們依次應(yīng)為()。

A:10.0.0.1,3342和202.0.1.1,5001

B:202.0.1.1,5001和10.0.0.1,3342

C:135.2.1.1,80和10.0.0.1,3342

D:10.0.0.1,3342和135.2.1.1,80

答案:A

解析:A【解析】從左邊第一個(gè)方格中的內(nèi)容可以看出，內(nèi)部網(wǎng)主機(jī)的IP地址為10.0.0

.1,端口為3342,它要訪問的外部網(wǎng)IP地址為135.2.1.1,端口號(hào)為80。

當(dāng)數(shù)據(jù)包到達(dá)NAT路由器時(shí)，通過NAT地址轉(zhuǎn)換，將內(nèi)網(wǎng)的專用IP地址轉(zhuǎn)化為外部

Intemet的全局IP地址202.0.1.1,端口號(hào)5001。故選擇A選項(xiàng)。

(16)在Cisco路由器上配置RIPvl路由協(xié)議，參與RIP路由的網(wǎng)絡(luò)地址有193.22.56.0

/26、193.22.56.64/26、193.22.56.128/26和193.22.56.192/26,

正確的配置命令是()。

A:Router(config)#network0.0.0,255

B：Router(config-router)#network

CRouter(config)#network193.22.56.0

D：Router(ronfig-mutrr)#network

答案:D

解析:D【解析】RIP不支持可變長掩碼，它只根據(jù)各類IP地址的網(wǎng)絡(luò)號(hào)的位數(shù)來確定。

因此在配置網(wǎng)絡(luò)地址時(shí)不需要給定掩碼，故選項(xiàng)A,B錯(cuò)誤。RIP路由協(xié)議是在

“Router(eonfig.router)#”模式下進(jìn)行配置。因此選擇D選項(xiàng)。

(17)在CiscoCatalyst3548以太網(wǎng)交換機(jī)上建立一個(gè)名為lib105的VLAN,正確的配置是(

)o

?Switch-3548#v!an1namelib】05

A:Switch-3548#exil

Switch-3548(vlan)#vlan1namelibl05

B:Switch-3548(vlan)#cxit

Switch-3548(vlan)Mvlan1000namelib105

C：Switch-3548(vlan)#cxit

Switch-3548(vlan)#vlan1002namelib!05

D：Switch-3548(vlan)#cxil

答案:c

解析:C【解析】VLAN名用1?32個(gè)字符表示，可以是字母和數(shù)字；VLANID

的數(shù)值范圍是1?4094,但是有的交換機(jī)只支持1-1005,而其中可用于以太網(wǎng)的

VLANID為2?1000,1002?1005是FDD1和TokenRing使用的VLANID,故C選項(xiàng)正確。

(18)下列關(guān)于漏洞掃描技術(shù)和工具的描述中，正確的是()。

A:主動(dòng)掃描不會(huì)影響網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行

B:CVE為每個(gè)漏洞確定了唯一的名稱和標(biāo)準(zhǔn)化的描述

C:X—Scanner可以對(duì)路由器、交換機(jī)、防火墻等設(shè)備進(jìn)行安全漏洞掃描

D:漏洞掃描器的主要評(píng)價(jià)指標(biāo)包括速度、漏洞發(fā)現(xiàn)率、漏洞修復(fù)時(shí)間、漏洞庫更新周期等

答案:B

解析:B【解析】主動(dòng)掃描更多地帶有入侵的意味，可能會(huì)影響網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行。

公共漏洞和暴露(CVE)是行業(yè)標(biāo)準(zhǔn)，

它為每個(gè)漏洞和暴露確定了唯一的名稱和標(biāo)準(zhǔn)化的描述。X-Scanner運(yùn)行在Windows

平臺(tái)下，而路由器、交換機(jī)等并不采用Windows系統(tǒng)。漏洞掃描器的主要評(píng)價(jià)指標(biāo)包括

：速度、能夠發(fā)現(xiàn)的漏洞數(shù)量、是否支持可定制的攻擊方法、報(bào)告、更新周期。故B

選項(xiàng)正確。

(19)R1、R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器，R1

的路由表如下圖(A.所示，當(dāng)R1收到R2發(fā)送的如下圖(B.的［V,D］報(bào)文后，R1

更新的路由表項(xiàng)中距離值從上到下依次為0、4、4、3那么，①②③④

可能的取值依次為()。_____________________________________________

目的網(wǎng)絡(luò)距離路由目的網(wǎng)絡(luò)能高

0在接①

5R2②

4R3③

3R4④

(A)(B)

A:0、5、4、3

B:1、3、4、3

C:2、3、4、1

D:3、4、3、3

答案:B

解析:B【解析】路由器更新規(guī)則為：假設(shè)R1和R2相鄰，如果R1的路由表沒有某項(xiàng)記錄

,R1在路由表中增加該項(xiàng)，由于要經(jīng)過R2轉(zhuǎn)發(fā)，故距離值在R2的距離值的基礎(chǔ)上加1;

如果R1的路由表中的一項(xiàng)記錄比R2發(fā)送的一項(xiàng)記錄距離值加1還要大，R1

在路由表中修改該項(xiàng)，距離值根據(jù)R2提供的值加1。由上述規(guī)則可知，B選項(xiàng)正確。

(20)下列技術(shù)中，不屬于寬帶城域網(wǎng)QoS保證技術(shù)的是()o

A:DifKerv

B:MPLS

C:PSTN

D:RSVP

答案:C

解析:C【解析】寬帶城域網(wǎng)保證服務(wù)質(zhì)量QoS要求的技術(shù)有：資源預(yù)留(RSVP)、

區(qū)分服務(wù)(DittServ)與多協(xié)議標(biāo)記交換(MPLS)。PSTN為公共交換電話網(wǎng)絡(luò)，

是一種全球語音通信電路交換網(wǎng)絡(luò)。故選擇C選項(xiàng)。

(21)在下面的攻擊手段中，基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)可以阻斷的是()。

A:Cookie篡改攻擊

B:DNS欺騙攻擊

C:Smuff攻擊

D:SQL注入

答案:C

解析:C【解析】基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)用原始的網(wǎng)絡(luò)包作為數(shù)據(jù)源，

實(shí)時(shí)接收和分析網(wǎng)絡(luò)中流動(dòng)的數(shù)據(jù)包，從而檢測是否存在入侵行為。Cookie篡改攻擊，

通過對(duì)Cookie的篡改可以實(shí)現(xiàn)非法訪問目標(biāo)站點(diǎn)。DNS

欺騙是攻擊者冒充域名服務(wù)器的一種欺騙行為。SQL注入，就是通過把SQL命令插入到

Web表單遞交或輸人域名或頁面請求的查詢字符串，最終達(dá)到欺騙服務(wù)器執(zhí)行惡意的

SQL命令。以上三種方式都不是通過阻塞網(wǎng)路或者耗費(fèi)網(wǎng)絡(luò)資源等來進(jìn)行的攻擊。

Smuff攻擊，攻擊者冒充受害主機(jī)的ip地址，向一個(gè)大的網(wǎng)絡(luò)發(fā)送echorequest

的定向廣播包，此網(wǎng)絡(luò)的許多主機(jī)都做出回應(yīng)，受害主機(jī)會(huì)收到大齡的echoreply消息。

基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)可以阻斷Smuff攻擊。故選擇C選項(xiàng)。

(22)Cisco路由器上使用團(tuán)體字pub向管理站pub.abc.edu.an發(fā)送自陷消息，正確的

snmp配置語句是()。

inmp-serverenabletrap*

A：Hnmp-srrverhostpub.abc.<*<!□.cnpub

snmp-sencrtraps*enable

B：snmp-senrrhostpub.abc.edu.enpub

snmp*senrerenabletraps

C：snmp-servrrpub.abr.rdu.cnpub

?mmp-sencrIrap*enable

D：snmp-scncrpub.alx?.cdu.cnpub

答案:A

解析:A【解析】設(shè)置路由器上的snmp代理具有發(fā)出通知的功能：

在全局模式下的命令格式為“(config)#snmp-serverenabletraps[<通知類型>][<通知選項(xiàng)>]”

o設(shè)置接收通知的管理站：此命令在全局模式下執(zhí)行，

用于設(shè)置網(wǎng)絡(luò)中的哪臺(tái)主機(jī)作為接收自陷消息的管理站，命令格式為“(config)#snmp-

serverhost〈主機(jī)名或IP地址>[traps|informs][version{1|2c}]<團(tuán)體名>[udpport<端口號(hào)>][<

通知類型習(xí)”。故選擇A選項(xiàng)。

(23)攻擊者使用無效的IP地址，利用TCP連接的三次握手過程，

使得受害主機(jī)處于開放會(huì)話的請求之中，直至連接超時(shí)。在此期間，

受害主機(jī)將會(huì)連續(xù)接受這種會(huì)話請求，最終因耗盡資源而停止響應(yīng)。

這種攻擊被稱為()。

A:DDoS攻擊

B:SYNFlooding

C:暴力攻擊

D:重放攻擊

答案:B

解析:B【解析】SYSFIooding

攻擊指的該攻擊以多個(gè)隨機(jī)的源主機(jī)地址向目的路由器發(fā)送SYN包，

而在收到目的路由器的SYNACK后并不回應(yīng)，這樣，

目的路由器就為這些源主機(jī)建立了大量的連接隊(duì)列，而且由于沒有收到ACK

一直維護(hù)著這些隊(duì)列，造成了資源的大量消耗而不能向正常請求提供服務(wù)，

甚至導(dǎo)致路由器崩潰.服務(wù)器要等待超時(shí)(TimeOut)才能斷開已分配的資源。因此選擇B

選項(xiàng)。

(24)下列關(guān)于綜合布線系統(tǒng)的描述中，錯(cuò)誤的是()。

A:雙絞線扭絞可以減少電磁干擾

B:管理子系統(tǒng)設(shè)置在樓層配線間內(nèi)

C:多介質(zhì)插座是用來連接銅纜和光纖的

D:對(duì)于建筑群子系統(tǒng)直埋布線是最理想的方式

答案:D

解析:D【解析】建筑群子系統(tǒng)可以是架空布線、巷道布線、直埋布線、地下管道布線,

或者是這四種布線方式的任意組合，選項(xiàng)D敘述錯(cuò)誤。故選擇D選項(xiàng)。

(25)下列關(guān)于Windows2003系統(tǒng)下DHCP服務(wù)器參數(shù)的描述中，錯(cuò)誤的是()。

A:作用域是網(wǎng)絡(luò)上IP地址的連續(xù)范圍

B:排除是從作用域內(nèi)排除的有限IP地址序列

C:保留不可以使用被排出的IP地址序列

D:地址池是作用域應(yīng)用排除范圍之后剩余的IP地址

答案:C

解析:C【解析】在配置DHCP服務(wù)時(shí)，保留地址可以使用作用域地址范圍中的任何IP

地址。因此C選項(xiàng)描述錯(cuò)誤，所以選擇C選項(xiàng)。.

(26)IP地址塊202.192.33.160/28的子網(wǎng)掩碼可寫為()。

A:255.255.255.192

B:255.255.255.224

C:255.255.255.240

D:255.255.255.248

答案:C

解析:C【解析】子網(wǎng)掩碼(subnetmask)又叫網(wǎng)絡(luò)掩碼、地址掩碼、子網(wǎng)絡(luò)遮罩，

它不能單獨(dú)存在，必須結(jié)合IP地址一起使用。子網(wǎng)掩碼的作用就是將某個(gè)IP

地址劃分成網(wǎng)絡(luò)地址和主機(jī)地址兩部分。針對(duì)此題，IP的前28位置1,后4位置0,得255

.255.255.240,故選項(xiàng)C正確。

(27)下列對(duì)交換機(jī)的描述中，錯(cuò)誤的是()。

A:交換機(jī)根據(jù)接收數(shù)據(jù)包中的IP地址過濾和轉(zhuǎn)發(fā)數(shù)據(jù)

B:交換機(jī)可將多臺(tái)數(shù)據(jù)終端設(shè)備連接在一起，構(gòu)成星狀結(jié)構(gòu)的網(wǎng)絡(luò).

C:交換機(jī)有存儲(chǔ)轉(zhuǎn)發(fā)、快速轉(zhuǎn)發(fā)和碎片丟棄三種交換模式

D:交換機(jī)允許多對(duì)站點(diǎn)進(jìn)行并發(fā)通信

答案:A

解析:A【解析】局域網(wǎng)交換機(jī)是一種工作在數(shù)據(jù)鏈路層的網(wǎng)絡(luò)設(shè)備。交換機(jī)根據(jù)進(jìn)入端

13數(shù)據(jù)幀中的MAC地址，過濾、轉(zhuǎn)發(fā)數(shù)據(jù)幀，它是基于MAC地址識(shí)別、

完成轉(zhuǎn)發(fā)數(shù)據(jù)幀功能的一種網(wǎng)絡(luò)連接設(shè)備。

(28)下列關(guān)于Windows2003系統(tǒng)下wwW服務(wù)器配置的描述中，錯(cuò)誤的是()。

A:設(shè)置默認(rèn)文檔后使用瀏覽器訪問網(wǎng)站時(shí)能夠自動(dòng)打開網(wǎng)頁

B:網(wǎng)站選項(xiàng)可設(shè)置網(wǎng)站的標(biāo)識(shí)，并可啟用13志記錄

C:目錄安全選項(xiàng)可選擇配置身份驗(yàn)證和訪問控制、1P地址和域名限制、安全通信

D:性能選項(xiàng)可設(shè)置影響帶寬使用的屬性及客戶端Web連接的數(shù)量和超時(shí)時(shí)間

答案:D

解析:D【解析】性能選項(xiàng)卡可以設(shè)置影響帶寬使用的屬性以及客戶端Web連接的數(shù)量，

但不包括超時(shí)時(shí)間。超時(shí)時(shí)間由網(wǎng)站選項(xiàng)設(shè)置。因此選擇D選項(xiàng)。

(29)服務(wù)器系統(tǒng)年停機(jī)時(shí)間為&5小時(shí)，系統(tǒng)可用性可以達(dá)到()。

A:99%

B:99.9%

C:99.99%

D:99.999%

答案:B

解析:B【解析】如果系統(tǒng)可用性達(dá)到99.9%,那么每年停機(jī)時(shí)間d8.8小時(shí)；

系統(tǒng)高可用性達(dá)到99.99%,那么每年的停機(jī)時(shí)間小于等于53分鐘;系統(tǒng)高可用性達(dá)到

99.999%,那么每年的停機(jī)時(shí)間小于等于5分鐘。也可以利用如下公式進(jìn)行計(jì)算：

(365x24-8.5)/(365x24)=99.903%

(30)使用Sniffer在網(wǎng)絡(luò)設(shè)備的一個(gè)端口上能夠捕捉到與之屬于同-VLAN

的不同端口的所有通信流量，該種設(shè)備是()。

A:二層交換機(jī)

B:三層交換機(jī)

C:路由器

D:集線器

答案:D

解析:D【解析】二層交換機(jī)工作于數(shù)據(jù)鏈路層，三層交換機(jī)與路由器均工作在網(wǎng)絡(luò)層，

監(jiān)控一個(gè)端口只能獲得這個(gè)端口與其他端口之間的通信流量。集線器工作于物理層，

連接到一個(gè)集線器的所有結(jié)點(diǎn)共享一個(gè)沖突域，當(dāng)一個(gè)結(jié)點(diǎn)發(fā)送數(shù)據(jù)時(shí)，

所有結(jié)點(diǎn)都能夠接收到，因此能在一個(gè)端口捕捉到所有通信端口通信流量。故選擇D

選項(xiàng)。

(31)一臺(tái)交換機(jī)具有48個(gè)10/100Mbps端口和2個(gè)1000Mbps端13,

如果所有端口都工作在全雙工狀態(tài)，那么交換機(jī)總帶寬應(yīng)為()o

A:8.8Gbps

B:12.8Gbps

C:13.6Gbps

D:24.8Gbps

答案:C

解析:C【解析】全雙工端口帶寬的計(jì)算方法是：端口數(shù)X端口速率X2,故：48X

100Mbpsx2+2x

1000Mbpsx2=13.6Gbpso

(32)下列不屬于無線接入技術(shù)的是()。

A:APON

B:Adhoe

C:WiMAX

D:WiFi

答案:A

解析:A【解析】APON是ATM和PON相結(jié)合的產(chǎn)物。PON即無源光纖網(wǎng)絡(luò)（

無緣的光接入網(wǎng)），其光配線網(wǎng)（ODN）上的器件全部由無源器件組成，

不包含任何有源結(jié)點(diǎn)。在PON中采用ATM信元的形式來傳輸信息，稱為APON。

無線接人技術(shù)主要有WLAN、WiMAX、Wi-Fi、WMAN和Adhoe等。因此選擇A選項(xiàng)。

（33）將Catalyst6500交換機(jī)的系統(tǒng)時(shí)間設(shè)定為“2013年3月26日，星期五，9點(diǎn)19分25秒”

,正確配置是（）。

A:setclockfri26/3/20139:19:25

B:settimefri3/26/20139:19:25

C:settimefri26/3/20139:19:25

D:setclock3/26/2013fri9:19:25

答案:B

,,

解析:B【解析】正確的配置公式是“settime[day_oflweek][mm/dd/yy][hh:mm"ss],

所以B項(xiàng)正確。

（34）下列關(guān)于IEEE802.11三種協(xié)議的描述中，錯(cuò)誤的是（）。

A:IEEE802.11a的實(shí)際吞吐量是28-31Mbps

B:IEEE802.11a的最大容量是432Mbps

C:IEEE802.11b的最大容量是88Mbps

D:IEEE802.11g的最大容量是162Mbps

答案:C

解析:C【解析】IEEE802.11三種協(xié)議比較如下表：

屬性EEE8O2.11bIEEE802.HaIEEE8O2.11g

最大數(shù)據(jù)傳幃率11Mbps54Mbps54Mbpt

28-31Mbpe（全部在80111g環(huán)境）10~12Mb再

實(shí)際吞吐量5-7Mbpo28-31Mbps

（與802.11b客戶端的混合環(huán)境）

最大容It33Mbp信道?11432Mbp由信道*54162Mbpfi3信道?54

由表可知IEEE802.11b的最大容量是33Mbps。故選擇C選項(xiàng)。

(35)如下圖所示，3com和Cisco公司的交換機(jī)相互連接，在兩臺(tái)交換機(jī)之間需傳輸

VIANID為1、10、20和30的4個(gè)VLAN信息，Catalyst3548交換機(jī)VLANTrunk

的正確配置是()o

VLANI0

VLAN30

Switch-3548(config-if)#switchporltrunkencapsulationdotlq

A：Switch-3548(config-if)#switchpofttrunkallowedvlan1,10,20.30

Switch-3548(config?if)#switchportmodetrunk

Switch-3548(con6g-if)#switchporttrunkencapsulationisl

B：Switch-3548(config-if)#switchporttrunkallowedvlan1-30

iSwitch-3548(config-if)#switchportmodetrunk

Switch-3543(config-if)#switchporttrunkencapsulationnegotiate

C：Switch-3548(config-if)#switchporttrunkallowedvlan1-30

Switch-3548(config-if)#switchportmodetrunk

Switch-3548(config-if)#?witchpor1trunkencapsulationdollq

D：Switch-3548(config-if)#switchporttrunkallowedvlan1.10,20,30

答案:D

解析:D【解析】IEEE802.IQ可用于不同廠家的交換機(jī)設(shè)備互連，是實(shí)現(xiàn)VLANTrunk

的唯一標(biāo)準(zhǔn)協(xié)議，因此，不同廠家交換機(jī)互連要實(shí)現(xiàn)VLANTrunk功能時(shí)，

必須在直接相連的兩臺(tái)交換機(jī)端口上都封裝dotlq協(xié)議。VLANTrunk協(xié)議配置的步驟為

:⑴進(jìn)入繼模式“#SwitchportModetrunk”。⑵封裝協(xié)議"#Switch.

porttrunkencapsulationdotiq"o(3)指定所屬的VLAN"#SwitchporttrunkMlowedVLANl,10

,20,30”。故D選項(xiàng)正確。

(36)下列關(guān)于郵件系統(tǒng)工作過程的描述中，錯(cuò)誤的是()。

A:用戶使用客戶端軟件創(chuàng)建新郵件

B:客戶端軟件使用SMTP協(xié)議將郵件發(fā)送到接收方的郵件服務(wù)器

C:接收方的郵件服務(wù)器將收到的郵件存儲(chǔ)在用戶的郵箱中待用戶處理

D:接收方客戶端軟件使用POP3或IMAP4協(xié)議從部件服務(wù)器讀取郵件

答案:B

解析:B【解析】郵件系統(tǒng)的工作過程如下：（1）用戶使用客戶端軟件創(chuàng)建新郵件。（2）

客戶端軟件使用SMTP協(xié)議將郵件發(fā)到發(fā)方的郵件服務(wù)器。（3）發(fā)方郵件服務(wù)器使用

SMTP協(xié)議將郵件發(fā)送到接收方的郵件服務(wù)器。（4）

接收方的郵件服務(wù)器將收到的郵件存儲(chǔ)在用戶的郵箱中待用戶處理。（5）

接收方客戶端軟件使用POP3或IMAP4協(xié)議從郵件服務(wù)器讀取郵件。因此選擇B選項(xiàng)。

（37）差異備份、增量備份、

完全備份三種備份策略一次備份時(shí)空間使用由少到多依次為（）。

A:增量備份、差異備份、完全備份

B:差異備份、增量備份、完全備份

C:完全備份、差異備份、增量備份

D:完全備份、增量備份、差異備份

答案:A

解析:A【解析】一般都有三種備份種類：完全備份、差異備份、增量備份。

完全備份是指備份全部選中的文件夾，并不依賴文件的存檔屬性來確定備份那些文件。

差異備份即備份上一次的完全備份后發(fā)生變化的所有文件。

增量備份是指在一次全備份或上一次增量備份后，

以后每次的備份只需備份與前一次相比增加和者被修改的文件。

由上述備份情況可知三種備份策略的空間使用由少到多分別是增量備份、差異備份、

完全備份。因此選擇A選項(xiàng)。

（38）下列關(guān)于接人技術(shù)的描述中，正確的是（）。

A:APON是一種無線接人技術(shù)

B:CableModem利用頻分復(fù)用的方法將信道分為上行信道和下行信道

C:802.11b將傳輸速率提高到54Mbps

D:ADS1技術(shù)具有對(duì)稱帶寬特性

答案:B

解析:B【解析】無線接入技術(shù)主要有：802.11標(biāo)準(zhǔn)的的無線局域網(wǎng)（WLAN）接入、802

?16標(biāo)準(zhǔn)的無線城域網(wǎng)(WMAN)接入，以及正在發(fā)展的Adhoc接入技術(shù)。APON系統(tǒng)是

PON和ATM相結(jié)合的產(chǎn)物。CableModem利用頻分復(fù)用的方法，將雙向信道分為：

從計(jì)算機(jī)終端到網(wǎng)絡(luò)方向稱為上行信道，從網(wǎng)絡(luò)到計(jì)算機(jī)終端方向稱為下行信道。802

.11a將傳輸速率提高到54Mbps。ASDL技術(shù)提供非對(duì)稱寬帶特性，上行速率在64kbps

~640kbps,下行速率在500kbps?7Mbps。故選擇B選項(xiàng)。

(39)加快Catalyst3548發(fā)生直接鏈路失效時(shí)的收斂速度，

正確配置生成樹可選功能的命令是()。

A：spanning-treebackbonefast

g:spanning-treeportfastdefault

C：spanning-treeuplinkfa"max-updat-nile32000

D：wlspantreeuplinkfaMenablerate40

答案:c

解析:C【解析】配置uplinkfast的命令格式是“spanning-treeuplinkfastmax-update-rate<O-

32000><cr>,;其中“max.update-rate”的值是0-32000,單位是packet/s。因此C

選項(xiàng)正確。

(40)下列關(guān)于綜合布線系統(tǒng)的描述中，錯(cuò)誤的是()o

A:STP比UTP的成本高

B:對(duì)高速率終端可采用光纖直接到桌面的方案

C:建筑群子系統(tǒng)之間一般用雙絞線連接

D:多介質(zhì)插座用來連接銅纜和光纖

答案:C

解析:C【解析】STP電纜價(jià)格高，不易施工，但比uTP的抗電磁干擾能力好。

光纖接入能提供較高的傳輸速率以及多種類型信息的傳輸，

對(duì)高速率終端可采用光纖直接到桌面的方案。建筑群子系統(tǒng)由電纜、

光纜和人樓處線纜上過流過壓的電氣保護(hù)設(shè)備等相關(guān)硬件組成。

信息插座大致可分為嵌入式安裝插座和多介質(zhì)信息插座，

其中多介質(zhì)信息插座用來連接銅纜和光纖。故選擇C選項(xiàng)。

二、綜合題(每空2分，共40分)

(41)下圖是校園網(wǎng)中一臺(tái)主機(jī)在命令行模式下執(zhí)行某個(gè)命令時(shí)用sniffer捕獲的數(shù)據(jù)包

Local?,a?hernrt<Lin?*speedat100■bp?>i>a*fftp.cap:Deco.tB.rX

I(tl?1-1?DQ?*3力《4?V3,

而否回411-*\jI三聞*lij公I(xiàn)Ml?I

-O--3,一

2210?

24配13?/202113641)7)MSRIDMO99oe-oronrSTAT-O

O23971202.38,97,197)jTGFD-2I9WS?3“，94

24

2O2136*2021136413>2263S-21SYX①?3l%8422260?36〃，09727UM?0

2。2O2397*2023897IVD-21S?2“3I?“7490”X”N?6SS35

2O;37…

<2XO92021136413RPORT-2213220-VeIcoaetopublieFTPwrvxeeinP

2222136,42021136<1)220

23(*2.1;1202””X97▲O(?3，，4937“UIX-SS471

‘、?ccecc??*?，c?e?*cc，

.V

tB

eSourceport?2H3

eWDestinatmpart?21(FTP-ctrl)

Initial—qu-lumber?3176842225

eTCPMntaxpsctadSaqnuabor*3176842226

號(hào)

sDet*off1?<?2?bytes(4bite)

aR??erv?dBitsR?*erv?dforFutur*Use(Sbits)

sTC"P

00000000：009e>9ISU40091120

0000001000107bSb4000800，”

0000002061cS08d70015bdUc3

00000030(fftc2000000020405

?I4於

而正"捕獲的數(shù)據(jù)包

請根據(jù)圖中信息回答下列問題。

(l)ftp.pku.edu.cn對(duì)應(yīng)的IP地址是【16】。

(2)圖中①(2)③處刪除了部分顯示信息,其中②和③處的信息分別是回和【18】。

(3)主機(jī)的功能是【19主

(4)當(dāng)需要回放捕獲的數(shù)據(jù)包時(shí)，可以使用sniffer內(nèi)置的區(qū)13

答案：

解析：【解題思路】

考查域名解析和TCP(三次握手)連接過程。

在TCWIP協(xié)議中，TCP協(xié)議提供可靠的連接服務(wù)，并采用三次握手建立一個(gè)連接。

第一次握手：建立連接時(shí)，客戶端發(fā)送SYN包(syn=j)到服務(wù)器，并進(jìn)入SYN_SEND狀態(tài)，

等待服務(wù)器確認(rèn)。SYN為同步序列編號(hào)(SynchronizeSequenceNumbers)。

第二次握手：服務(wù)器收到SYN包，必須確認(rèn)客戶的SYN(ack=j+l),同時(shí)自己也發(fā)送一個(gè)

SYN包(syn=k),即SYN+ACK包，此時(shí)服務(wù)器進(jìn)入SYN—RECV狀態(tài)。

第三次握手：客戶端收到服務(wù)器的SYN+ACK包，向服務(wù)器發(fā)送確認(rèn)包ACK(ack=k+l),

此包發(fā)送完畢，客戶端和服務(wù)器進(jìn)入ESTABLISHED狀態(tài)，完成三次握手。

【參考答案】

［16］【解析】根據(jù)第18條報(bào)文建立TCP連接目的地址得知，ftp.pku.edu.cn對(duì)應(yīng)的IP

地為202.38.97.I97O因此［16］處應(yīng)填入:202.38.97.197O

［17］【解析】①是源IP地址發(fā)送的包的序號(hào)，②是希望收到的回復(fù)包的序號(hào)。因此【17

］處應(yīng)填人：SEQ0

［18］【解析】第18條報(bào)文是SYN報(bào)文，其對(duì)應(yīng)的Flags是02,因此［18］處應(yīng)填人：02。

［19］【解析】發(fā)往主機(jī)202.113.64.3的報(bào)文是要進(jìn)行域名解析的。因此［19］

處應(yīng)填入：DNS服務(wù)器。

［20］【解析】數(shù)據(jù)包生成“snifferPro”內(nèi)置了一個(gè)數(shù)據(jù)包生成器，

可以向網(wǎng)絡(luò)發(fā)送定制的數(shù)據(jù)包來測試網(wǎng)絡(luò)，使用數(shù)據(jù)包生成器也可以回放捕獲的數(shù)據(jù)包。

因此【20】處應(yīng)填入：數(shù)據(jù)包生成器。

（42）某公司網(wǎng)絡(luò)管理員使用DHCP服務(wù)器對(duì)公司內(nèi)部主機(jī)的IP地址進(jìn)行管理。在某

DHCP客.戶機(jī)上連續(xù)執(zhí)行"ipconfig/all"和"ipconfig/renew”命令,執(zhí)行"ipconfig/

all”得到的部分信息如圖（A.所示，執(zhí)行“ipconfig/renew”命令時(shí)，

在客戶機(jī)捕獲的報(bào)文及相關(guān)分析如圖（B.所示。請分析圖中的信息，

［全空白處內(nèi)線_

Ethernetadapter本地連接：

Description......................................:Broadcom4404)0/100InlegnucdController

PhysicalAddress..............................：00-16-18-Fl*C5-68

DhcpEnabled......................................:Ye?

IPAddress.......................................：0

SubnetMuk......................................:255,255.255.0

DefaultGateway..............................:

DHCPServer.........................................：00

DNSServer.：..................................：00*

LeaseObtoined..................................：2013年07月18日8：29：03

LeaseExpirw..................................：2013年07月26日8：29：03

圖（A）在DHCP客戶機(jī)執(zhí)行ipconfig/aJl獲取的部分信息

編號(hào)源IP地址目的IP地址報(bào)文摘要報(bào)文捕獲時(shí)間

1192.168.0.50[HjDHCP：Request.Type：DHCPrrquesl2013-07-1809：10：00

2192.168.0.100￡121DHCP：Reply.Type：DHCPack2013s?1809：10：00

DHCP---------------DHCPHeader-----------------

DHCPBootrecordtype=2(Reply)

DHCP：Hardwareaddresstype*1(10MEthernet)

DHCP：Hardwareaddreulength=L13]bytes

DHCP：Hope=0

DHCP：Transactionid?2219121F

DHCP：Elapsedboottime=0seconds

DHCP：Flags=000

DHCP：0xnobroat

DHCP：Clientself-assignedaddraMi=(0.0.0.0]

DHCP：Clientaddress=[192.168.0.50]

DHCP：NextServertouseinbootstrap=[0.0.0.0]

DHCP：RelayAgent=[0.0.0.0]

DHCP：Clienthardwareaddresss[14]

-w

DHCP：Hottnames

DHCP：Bootfilename

DHCP：VendorInformationt%=53825363

DHCP：MesAa^eType-5(DHCPAck)

DHCP：Addressrenewelinterval=345600(seconds)

DHCP：Addmwrebindinginterval=604800(seconds)

DHCP：RequestIPAddresslea^dtime=691200(seconds)

DHCP：SeverIPAddressa[IS.168.0.100]

DHCP：Subnetmask=

DHCP：Gatewayaddress=[192.168.0.I]

DHCP：DomainNameServeraddress=fj5)

圖(B)在DHCP客戶機(jī)上執(zhí)行ipconfig/renew時(shí)捕獲的報(bào)文及第2條報(bào)文的分析

答案：

解析：【解題思路】

DHCP服務(wù)器和DHCP客戶端的交互過程：

(1)動(dòng)態(tài)主機(jī)配置協(xié)議(DHCP)客戶從DHCP服務(wù)器申請一個(gè)IP地址

①DHCP客戶主機(jī)A發(fā)送一個(gè)“DHCP發(fā)現(xiàn)”廣播包給DHCP服務(wù)器。由于DHCP

客戶機(jī)還未配置IP地址，它只能使用廣播方式發(fā)送該消息，并且源IP地址設(shè)置為0.