計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)技術(shù)選擇題第八套-含答案

計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)技術(shù)選擇題第八套-含答案1.下列技術(shù)中，不屬于寬帶城域網(wǎng)QoS保證技術(shù)的是（C）。A)DiffServB)MPLSC)PSTND)RSVP解析：寬帶城域網(wǎng)保證服務(wù)質(zhì)量QoS要求的技術(shù)有：資源預(yù)留（RSVP）、區(qū)分服務(wù)（DiffServ）與多協(xié)議標(biāo)記交換（MPLS）。PSTN為公共交換電話網(wǎng)絡(luò)，是一種全球語(yǔ)音通信電路交換網(wǎng)絡(luò)。故選擇C選項(xiàng)。2.下列關(guān)于RPR技術(shù)的描述中，正確的是（C）。A)RPR環(huán)能夠在30ms內(nèi)實(shí)現(xiàn)自愈B)在RPR環(huán)中，源節(jié)點(diǎn)向目的節(jié)點(diǎn)成功發(fā)出的數(shù)據(jù)幀要由源節(jié)點(diǎn)從環(huán)中收回C)兩個(gè)RPR節(jié)點(diǎn)之間的裸光纖最大長(zhǎng)度可以達(dá)到100公里D)RPR的內(nèi)環(huán)用于傳輸數(shù)據(jù)分組，外環(huán)用于傳輸控制分組解析：彈性分組環(huán)（RPR）采用自愈環(huán)設(shè)計(jì)思路，能在50ms時(shí)間內(nèi)，隔離出現(xiàn)故障的結(jié)點(diǎn)和光纖段，提供SDH級(jí)的快速保護(hù)和恢復(fù)。RPR限制數(shù)據(jù)幀只在源結(jié)點(diǎn)與目的結(jié)點(diǎn)之間的光纖段上傳輸，當(dāng)源結(jié)點(diǎn)成功發(fā)送一個(gè)數(shù)據(jù)幀之后，這個(gè)數(shù)據(jù)幀由目的結(jié)點(diǎn)從環(huán)中回收。兩個(gè)RPR結(jié)點(diǎn)之間的裸光纖最大長(zhǎng)度可以達(dá)到100km。RPR將順時(shí)針傳輸方向的光纖環(huán)稱為外環(huán)，將沿逆時(shí)針傳輸方向的光纖環(huán)稱為內(nèi)環(huán)，內(nèi)環(huán)和外環(huán)都可以用統(tǒng)計(jì)復(fù)用的方法傳輸數(shù)據(jù)分組和控制分組。故C選項(xiàng)正確。3.下列關(guān)于接入技術(shù)的描述中，正確的是（B）。A)APON是一種無(wú)線接入技術(shù)B)CableModem利用頻分復(fù)用的方法將信道分為上行信道和下行信道C)802.11b將傳輸速率提高到54MbpsD)ADSL技術(shù)具有對(duì)稱帶寬特性解析：無(wú)線接入技術(shù)主要有：802.11標(biāo)準(zhǔn)的的無(wú)線局域網(wǎng)（WLAN）接入、802.16標(biāo)準(zhǔn)的無(wú)線城域網(wǎng)（WMAN）接入，以及正在發(fā)展的Adhoc接入技術(shù)。APON系統(tǒng)是PON和ATM相結(jié)合的產(chǎn)物。CableModem利用頻分復(fù)用的方法，將雙向信道分為：從計(jì)算機(jī)終端到網(wǎng)絡(luò)方向稱為上行信道，從網(wǎng)絡(luò)到計(jì)算機(jī)終端方向稱為下行信道。802.11a將傳輸速率提高到54Mbps。ASDL技術(shù)提供非對(duì)稱寬帶特性，上行速率在64kbps~640kbps，下行速率在500kbps~7Mbps。故B選項(xiàng)正確。4.按照ITU-T標(biāo)準(zhǔn)，傳輸速度為622.080Mbps的標(biāo)準(zhǔn)是（B）。A)OC-3B)OC-12C)OC-48D)OC-192解析：無(wú)源光纖網(wǎng)PON，按照ITU標(biāo)準(zhǔn)分為兩部分：OC-3，155.520Mbps對(duì)稱業(yè)務(wù)；上行OC-3，155.520Mbps，下行OC-12，622.080Mbps，不對(duì)稱業(yè)務(wù)。OC-48傳輸速度為2488.32Mbps。OC-192傳輸速度為10Gbps。故B選項(xiàng)正確。5.下列關(guān)于服務(wù)器技術(shù)的描述中，錯(cuò)誤的是（A）。D)對(duì)于建筑群子系統(tǒng)直埋布線是最理想的方式解析：雙絞線扭絞的目的是使對(duì)外的電磁輻射和遭受到外部的電磁干擾減少到最小。管理子系統(tǒng)設(shè)置在樓層配線間內(nèi)，是水平子系統(tǒng)電纜端接的場(chǎng)所，也是主干系統(tǒng)電纜端接的場(chǎng)所，由大樓主配線架、跳線、轉(zhuǎn)換插座組成。嵌入式安裝插座是用來(lái)連接雙絞線的，多介質(zhì)信息插座用來(lái)連接銅纜和光纖。建筑群布線子系統(tǒng)可以是架空布線、巷道布線、直埋布線、地下管道布線，其中地下管道布線的鋪設(shè)方式能夠?qū)€纜提供最佳的機(jī)械保護(hù)，是最理想的方式。故選擇D選項(xiàng)。17.下列對(duì)交換機(jī)中交換表的描述中，錯(cuò)誤的是（D）。A)在一些高端交換機(jī)中，交換表通常被保存在CAM存儲(chǔ)器中B)交換表中沒(méi)有接收幀的目的MAC地址時(shí)，交換機(jī)用Flood技術(shù)轉(zhuǎn)發(fā)該幀C)使用"showmac-addres-table"命令可顯示小型交換機(jī)的交換表內(nèi)容D)交換表的內(nèi)容包括目的IP地址及其所對(duì)應(yīng)的交換機(jī)端口號(hào)解析：在一些中高端交換機(jī)中，通常把交換表保存在可編址內(nèi)容存儲(chǔ)器（CAM）中。交換表中沒(méi)有接收幀的目的MAC地址時(shí)，通過(guò)Flood技術(shù)的廣播幀，交換機(jī)得到新的MAC地址與其對(duì)應(yīng)的端口號(hào)，建立一個(gè)新的表項(xiàng)。Cisco大中型交換機(jī)使用"showcamdynamic"命令顯示交換表內(nèi)容，小型交換機(jī)使用"showmac-address-table"命令顯示交換表內(nèi)容。通過(guò)Flood技術(shù)的廣播幀，交換機(jī)可得到新的MAC地址及與其對(duì)應(yīng)的端口號(hào)，從而建立一個(gè)新的表項(xiàng)。交換表的內(nèi)容包括：目的MAC地址、該地址所對(duì)應(yīng)的交換機(jī)端口號(hào)以及所在的虛擬子網(wǎng)。故選擇D選項(xiàng)。18.下列對(duì)STP生成樹(shù)結(jié)構(gòu)的描述中，錯(cuò)誤的是（D）。A)STP無(wú)論是根的確定，還是樹(shù)狀結(jié)構(gòu)的生成，主要依靠BPDU提供的信息B)在配置BPDU的BridgeID中，優(yōu)先級(jí)的取值范圍是0～61440C)拓?fù)渥兓ㄖ狟PDU數(shù)據(jù)包的長(zhǎng)度不超過(guò)4個(gè)字節(jié)D)配置BPDU數(shù)據(jù)包的長(zhǎng)度小于等于32個(gè)字節(jié)解析：從STP的工作原理可以看出，無(wú)論是根的確定，還是樹(shù)狀結(jié)構(gòu)的生成，主要依靠BPDU提供的信息。在配置BPDU的BridgeID中，優(yōu)先級(jí)的取值范圍是0~61440，增量為4096，優(yōu)先級(jí)的值越小，優(yōu)先級(jí)越高。BPDU數(shù)據(jù)包有兩種類型，一種是包含配置信息的配置BPDU（不超過(guò)35個(gè)字節(jié)），另一種是包含拓?fù)渥兓畔⒌耐負(fù)渥兓ㄖ狟PDU（不超過(guò)4個(gè)字節(jié)）。故選擇D選項(xiàng)。19.如下圖所示，CiscoCatalyst6500的千兆以太網(wǎng)端口4/5與CiscoCatalyst3500的端口g0/8相連，g0/8工作在全雙工方式。兩臺(tái)交換機(jī)之間需傳輸兩個(gè)VLAN，其VLANID為101、102，VLAN名為VL101、VL102。下列CiscoCatalyst6500的端口配置和VLAN配置，正確的是（C）。A)Switch-6500>(enable)setportduplex4/5fullSwitch-6500>(enable)setportspeed4/51000Switch-6500>(enable)setvtpdomainbuptSwitch-6500>(enable)setvtpmodeclientSwitch-6500>(enable)setvlan101namevl101Switch-6500>(enable)setvlan102namevl102Switch-6500>(enable)settrunk4/5ondot1qSwitch-6500>(enable)settrunk4/5vlan101,102B)Switch-6500>(enable)setportduplex4/5fullSwitch-6500>(enable)setportspeed4/51000000Switch-6500>(enable)setvtpdomainbuptSwitch-6500>(enable)setvtpmodetransparentSwitch-6500>(enable)setvlan101namevl101Switch-6500>(enable)setvlan102namevl102Switch-6500>(enable)settrunk4/5onislSwitch-6500>(enable)settrunk4/5vlan101-102C)Switch-6500>(enable)setportduplex4/5fullSwitch-6500>(enable)setportspeed4/51000Switch-6500>(enable)setvtpdomainbuptSwitch-6500>(enable)setvtpmodetransparentSwitch-6500>(enable)setvlan101namevl101Switch-6500>(enable)setvlan102namevl102Switch-6500>(enable)settrunk4/5ondot1qSwitch-6500>(enable)settrunk4/5vlan101-102D)Switch-6500>(enable)setportduplex4/5halfSwitch-6500>(enable)setportspeed4/51000Switch-6500>(enable)setvtpdomainbuptSwitch-6500>(enable)setvtpmodeserverSwitch-6500>(enable)setvlan101namevl101Switch-6500>(enable)setvlan102namevl102Switch-6500>(enable)settrunk4/5onislSwitch-6500>(enable)settrunk4/5vlanvl101,vl102解析：配置交換機(jī)端口通信方式：Switch-6500>(enable)setportduplex<mod/port>full/half配置交換機(jī)端口傳輸速率：Switch-6500>(enable)setportspeed<mod/port><port_speed>其中，g0為千兆以太網(wǎng)端口，速率為1000Mbps。設(shè)置VTP域名：Switch-6500>(enable)setvtpdomain<域名>配置VTP工作模式：Switch-6500>(enable)setvtpmode<模式名>其中，題目中要求工作模式為transparent。建立VLAN：Switch-6500>(enable)setvlan<vlan_num>name<vlan_name>配置VLANTrunk模式，封裝VLAN協(xié)議：Switch-6500>(enable)settrunk<mod/port><mode><type>其中，VLAN協(xié)議ISL只適用于Cisco交換機(jī)內(nèi)部鏈路，IEEE802.1Q（dot1q）是國(guó)際標(biāo)準(zhǔn)，可用于不同廠家的交換機(jī)設(shè)備互聯(lián)。設(shè)置允許中繼的VLAN：Switch-6500>(enable)settrunk<mod/port>vlan<vlan>故C選項(xiàng)正確。20.提高Catalyst6500發(fā)生直接鏈路失效的收斂速度應(yīng)使用的STP配置命令是（A）。A)Switch-6500>（enable）setspantreeuplinkfastenableB)Switch-6500>（enable）setspantreeportfast3/2enableC)Switch-6500>（enable）setspantreebackbonefastenableD)Switch-6500>（enable）setspantreeportfastbpdu-filterenable解析：Uplinkfast的功能是當(dāng)生成樹(shù)拓?fù)浣Y(jié)構(gòu)發(fā)生變化和在使用上連鏈路組的冗余鏈路之間完成負(fù)載平衡時(shí)，提供快速收斂。配置命令格式為：setspantreeuplinkfastenable。故A選項(xiàng)正確。21.下圖是主機(jī)A發(fā)送的數(shù)據(jù)包通過(guò)路由器轉(zhuǎn)發(fā)到主機(jī)B的過(guò)程示意圖。根據(jù)圖中給出的信息，數(shù)據(jù)包3中的目的IP地址和目的MAC地址分別是（B）。A)160050.bacc.1805B)1600d0.63c3.3c41C)100d0.63c3.3c41D)10050.bacc.1805解析：數(shù)據(jù)包的轉(zhuǎn)發(fā)過(guò)程為：由主機(jī)A發(fā)出，源IP為45，目的IP為16，發(fā)送至缺省路由R1，由R1轉(zhuǎn)發(fā)至R2，R2讀取數(shù)據(jù)分組，根據(jù)目的IP地址查詢路由表項(xiàng)，轉(zhuǎn)發(fā)數(shù)據(jù)包到下一跳路由R3，封裝轉(zhuǎn)發(fā)端口MAC地址為R3的端口MAC地址00d0.63c3.3c41，而數(shù)據(jù)包中的源IP地址與目的IP地址不變。故B選項(xiàng)正確。22.下列選項(xiàng)中，不會(huì)出現(xiàn)在Cisco路由器路由表中的是（C）。A)S28[1/0]viaB)C6isdirectlyconnected,POS3/0C)S*（maskis55）[1/0]viaD)OE1/25[110/23]via31,00:03:02,FastEthernet4/1解析：路由器的路由表項(xiàng)第一列是路由源碼，C表示直連，S表示靜態(tài)路由，O使用OSPF協(xié)議，E使用EGP外部網(wǎng)關(guān)協(xié)議獲得路由信息；第二列為目的網(wǎng)絡(luò)地址和掩碼；第三列是目的端口或下一跳路由器地址。另外還有缺省路由器表項(xiàng)，目的地址為/0。C選項(xiàng)為缺省路由表項(xiàng)，其中目的地址掩碼應(yīng)用前綴號(hào)表示/0。故選擇C選項(xiàng)。23.在一臺(tái)Cisco路由器的g3/1接口，封禁ICMP協(xié)議，只允許轉(zhuǎn)發(fā)/24子網(wǎng)的ICMP數(shù)據(jù)包，正確的訪問(wèn)控制列表的配置是（B）。A)Router(config)#interfaceg3/1Router(config-if)#ipaccess-group198inRouter(config-if)#ipaccess-group198outRouter(config-if)#exitRouter(config)#access-list198permiticmp55anyRouter(config)#access-list198denyicmpanyanyRouter(config)#access-list198permitipanyanyB)Router(config)#access-list2000permiticmp55anyRouter(config)#access-list2000denyicmpanyanyRouter(config)#access-list2000permitipanyanyRouter(config)#interfaceg3/1Router(config-if)#ipaccess-group2000inRouter(config-if)#ipaccess-group2000outRouter(config-if)#exitC)Router(config)#access-list198denyicmpanyanyRouter(config)#access-list198permiticmp55anyRouter(config)#access-list198permitipanyanyRouter(config)#interfaceg3/1Router(config-if)#ipaccess-group198outRouter(config-if)#exitD)Router(config)#access-list100permiticmp55anyRouter(config)#access-list100permitipanyanyRouter(config)#access-list100denyicmpanyanyRouter(config)#interfaceg3/1Router(config-if)#ipaccess-group100inRouter(config-if)#exit解析：全局配置模式命令格式為：Router(config)#access-list<access-list_num><deny|permit><protocol><ip_addr><wildcard_mask>any禁止其他ICMP：Router(config)#access-list2000denyicmpanyany允許IP包通過(guò)：Router(config)#access-list2000permitipanyany配置應(yīng)用接口：Router(config)#interface<接口名>Router(config-if)#ipaccess-group<access-list_num><in|out>另外，禁封ICMP協(xié)議為擴(kuò)展訪問(wèn)控制命令，IP擴(kuò)展訪問(wèn)控制列表表號(hào)范圍：100~199、2000~2699；wildcard_mask為通配符，也即子網(wǎng)掩碼的反碼。故選擇B選項(xiàng)。24.使用名字標(biāo)識(shí)訪問(wèn)控制列表的配置方法，在Cisco路由器的g0/3接口封禁端口號(hào)為1434的UDP數(shù)據(jù)包和端口號(hào)為4444的TCP數(shù)據(jù)包，正確的訪問(wèn)控制列表的配置是（D）。A)Router(config)#ipaccess-listextendedWINSQLRouter(config-ext-nacl)#denyanyanyudpeq1434Router(config-ext-nacl)#denyanyanytcpeq4444Router(config-ext-nacl)#permitipanyanyRouter(config-ext-nacl)#exitRouter(config)#interfaceg0/3Router(config-if)#ipaccess-groupWINSQLinRouter(config-if)#ipaccess-groupWINSQLoutB)Router(config)#ipaccess-listextendedWINSQLRouter(config-ext-nacl)#denyanyanyudpeq1434Router(config-ext-nacl)#denyanyanytcpeq4444Router(config-ext-nacl)#permitipanyanyRouter(config-ext-nacl)#exitRouter(config)#interfaceg0/3Router(config-if)#ipaccess-groupWINSQLinRouter(config-if)#ipaccess-groupWINSQLoutC)Router(config)#ipaccess-listextendedWINSQLRouter(config-ext-nacl)#permitipanyanyRouter(config-ext-nacl)#denyudpeq1434anyanyRouter(config-ext-nacl)#denytcpeq4444anyanyRouter(config-ext-nacl)#exitRouter(config)#interfaceg0/3Router(config-if)#ipaccess-groupWINSQLoutD)Router(config)#ipaccess-listextendedWINSQLRouter(config-ext-nacl)#denyudpanyanyeq1434Router(config-ext-nacl)#denytcpanyanyeq4444Router(config-ext-nacl)#permitipanyanyRouter(config-ext-nacl)#exitRouter(config)#interfaceg0/3Router(config-if)#ipaccess-groupWINSQLinRouter(config-if)#ipaccess-groupWINSQLout解析：拒絕轉(zhuǎn)發(fā)端口號(hào)為4444的TCP數(shù)據(jù)包：denytcpanyanyeq4444允許其他端口和其他類型的數(shù)據(jù)包：permitipanyany退出全局配置模式：Router(config-ext-nacl)#exit進(jìn)入應(yīng)用端口配置模：Router(config)#interfaceg0/3允許其他IP數(shù)據(jù)包通過(guò)：Router(config-if)#ipaccess-group<name>in|out故D選項(xiàng)正確。25.下列關(guān)于IEEE802.11三種協(xié)議的描述中，錯(cuò)誤的是（C）。A)IEEE802.11a的實(shí)際吞吐量是28～31MbpsB)IEEE802.11a的最大容量是432MbpsC)IEEE802.11b的最大容量是88MbpsD)IEEE802.11g的最大容量是162Mbps解析：IEEE802.11三種協(xié)議比較屬性EEE802.11bIEEE802.11aIEEE802.11g最大數(shù)據(jù)傳輸率11Mbps54Mbps54Mbps實(shí)際吞吐量5~7Mbps28~31Mbps28~31Mbps（全部在802.11g環(huán)境）10~12Mbps（與802.11b客戶端的混合環(huán)境）最大容量33Mbps3信道*11432Mbps8信道*54162Mbps3信道*54由表可知IEEE802.11b的最大容量是33Mbps。故選擇C選項(xiàng)。26.下列關(guān)于無(wú)線局域網(wǎng)設(shè)備的描述中，錯(cuò)誤的是（B）。A)無(wú)線接入點(diǎn)AP負(fù)責(zé)頻段管理和漫游等工作B)無(wú)線接入點(diǎn)實(shí)現(xiàn)CSMA/CD介質(zhì)訪問(wèn)控制算法C)無(wú)線網(wǎng)橋用于連接多個(gè)網(wǎng)段D)無(wú)線路由器一般都具有路由與NAT功能解析：無(wú)線接入點(diǎn)AP基本功能是集合無(wú)線或者有線終端進(jìn)行頻段管理，還可以讓系統(tǒng)中的所有無(wú)線網(wǎng)絡(luò)終端在數(shù)個(gè)AP中進(jìn)行無(wú)縫漫游。802.11中對(duì)CSMA/CD進(jìn)行了一些調(diào)整，采用新的協(xié)議CSMA/CA或者DCF。無(wú)線網(wǎng)橋主要用于連接幾個(gè)不同的網(wǎng)段，實(shí)現(xiàn)較遠(yuǎn)距離的無(wú)線數(shù)據(jù)通信。無(wú)線路由和無(wú)線網(wǎng)關(guān)是具有路由功能的AP，一般情況下它具有NAT功能，因此可以用它建立一個(gè)更小的無(wú)線局域網(wǎng)。故選擇B選項(xiàng)。27.下列關(guān)于CiscoAironet1100無(wú)線接入點(diǎn)設(shè)備及其配置的描述中，錯(cuò)誤的是（C）。A)工作在2.4GHz頻段B)第一次配置使用的默認(rèn)IP地址是C)與以太網(wǎng)連接時(shí)使用RS-232-C接口標(biāo)準(zhǔn)D)使用Cisco的IOS操作系統(tǒng)解析：CiscoAironet1100無(wú)線接入點(diǎn)設(shè)備主要是為企業(yè)辦公環(huán)境而設(shè)計(jì)，工作在2.4GHz頻段。第一次配置無(wú)線接入點(diǎn)，一般采用本地配置模式，即無(wú)需將無(wú)線接入點(diǎn)連接到一個(gè)有線的網(wǎng)絡(luò)中，因?yàn)闆](méi)有連接到DHCP服務(wù)器而無(wú)法獲得IP地址，它的默認(rèn)IP地址是10.0.0.x。將無(wú)線接入點(diǎn)連接到網(wǎng)絡(luò)，將以太網(wǎng)電纜的一端連接到接入點(diǎn)上標(biāo)有Ethernet的RJ-45以太網(wǎng)接口。Aironet1100系列無(wú)線接入點(diǎn)使用Cisco的IOS操作系統(tǒng)。故選擇C選項(xiàng)。28.下列關(guān)于Windows2003系統(tǒng)下DNS服務(wù)器的描述中，正確的是（C）。A)DNS服務(wù)器中的根DNS服務(wù)器需管理員手工配置B)主機(jī)記錄的生存時(shí)間是指該記錄在服務(wù)器中存放的時(shí)間C)動(dòng)態(tài)更新允許客戶機(jī)在發(fā)生更改時(shí)動(dòng)態(tài)更新其資源記錄D)轉(zhuǎn)發(fā)器是一個(gè)路由器，用于將DNS查詢轉(zhuǎn)發(fā)給外部DNS服務(wù)器解析：在Internet上有13個(gè)根DNS服務(wù)器，不需要在配置DNS服務(wù)器時(shí)管理員手工配置。主機(jī)記錄的生存時(shí)間指該記錄被客戶端查詢到，存放在緩存中的持續(xù)時(shí)間。動(dòng)態(tài)更新允許DNS客戶端在發(fā)生更改的任何時(shí)候，使用DNS服務(wù)器注冊(cè)和動(dòng)態(tài)地更新其資源記錄，它減少了對(duì)區(qū)域記錄進(jìn)行手動(dòng)管理的需要，適用于頻繁改變位置并使用DHCP獲取IP地址的DNS客戶端。轉(zhuǎn)發(fā)器也是DNS服務(wù)器，是本地DNS服務(wù)器用于將外部DNS名稱的DNS查詢轉(zhuǎn)發(fā)給該DNS服務(wù)器。故選擇C選項(xiàng)。29.下列關(guān)于Windows2003系統(tǒng)下DHCP服務(wù)器的描述中，錯(cuò)誤的是（B）。A)租約期限決定客戶端向服務(wù)器更新租約的頻率B)一個(gè)作用域可負(fù)責(zé)多個(gè)網(wǎng)段IP地址的分配C)地址池是作用域應(yīng)用排除范圍之后剩余的IP地址D)保留確保子網(wǎng)上指定設(shè)備始終使用相同的IP地址解析：租約期限決定租約何時(shí)期滿以及客戶端需要向服務(wù)器對(duì)它進(jìn)行更新的頻率。作用域是網(wǎng)絡(luò)上IP地址的完整連續(xù)范圍，并不負(fù)責(zé)IP地址分配。定義了作用域并應(yīng)用排除范圍之后，剩余的地址在作用域內(nèi)形成可用的"地址池"。可使用"保留"創(chuàng)建DHCP服務(wù)器指派的永久地址租約，可以保留一些特定的IP地址供客戶端永久使用。故選擇B選項(xiàng)。30.下列關(guān)于Windows2003系統(tǒng)下WWW服務(wù)器的描述中，正確的是（C）。A)Web站點(diǎn)必須配置靜態(tài)IP地址B)訪問(wèn)Web站點(diǎn)時(shí)必須使用該站點(diǎn)的域名C)建立Web站點(diǎn)時(shí)必須為該站點(diǎn)指定一個(gè)主目錄D)Web站點(diǎn)的性能選項(xiàng)包括帶寬限制屬性和客戶端連接時(shí)間限制屬性解析：Web站點(diǎn)可以配置靜態(tài)IP地址，也可以配置動(dòng)態(tài)IP地址。訪問(wèn)Web站點(diǎn)時(shí)可以使用站點(diǎn)的域名，也可以使用站點(diǎn)的IP地址。同一臺(tái)服務(wù)器可以構(gòu)建多個(gè)網(wǎng)站，每個(gè)網(wǎng)站對(duì)應(yīng)服務(wù)器上的一個(gè)目錄，建立Web站點(diǎn)時(shí)必須為該站點(diǎn)指定一個(gè)主目錄，也可以是虛擬的子目錄。Web站點(diǎn)的性能選項(xiàng)包括影響帶寬使用的屬性和客戶端Web連接的數(shù)量。故C選項(xiàng)正確。31.下列關(guān)于Serv_UFTP服務(wù)器的描述中，正確的是（C）。A)服務(wù)器中每個(gè)虛擬服務(wù)器稱作域，域由IP地址惟一識(shí)別B)服務(wù)器中匿名用戶"anonymous"是由服務(wù)器自動(dòng)添加的C)服務(wù)器常規(guī)選項(xiàng)中，最大用戶數(shù)指同時(shí)在線的用戶數(shù)量D)用戶上傳/下載率選項(xiàng)是配置用戶的上傳和下載的速率解析：在Serv_UFTP服務(wù)器中，可以構(gòu)建多個(gè)虛擬服務(wù)器，稱作域，由IP地址和端口號(hào)惟一識(shí)別。創(chuàng)建新域添加用戶時(shí)，在用戶名稱文本對(duì)話框中輸入anonymous，系統(tǒng)自動(dòng)判定匿名用戶。服務(wù)器最大用戶數(shù)是指服務(wù)器允許同時(shí)在線的最大用戶數(shù)量。用戶上傳/下載率選項(xiàng)要求FTP客戶端在下載信息的同時(shí)也要上傳文件。故C選項(xiàng)正確。32.下列關(guān)于Winmail郵件服務(wù)器在快速設(shè)置向?qū)е行陆ㄠ]箱user@時(shí)的描述中，錯(cuò)誤的是（B）。A)需輸入郵箱地址B)需輸入系統(tǒng)郵箱的密碼C)系統(tǒng)自動(dòng)創(chuàng)建名為的域D)可選擇是否允許自行注冊(cè)新郵箱解析：Winmail快速設(shè)置向?qū)е袆?chuàng)建新用戶時(shí)，輸入新建用戶的信息，包括用戶名、域名及用戶密碼（不是系統(tǒng)郵箱的密碼），系統(tǒng)除了創(chuàng)建信箱用戶名@<mailto:用戶名@>外，還會(huì)自動(dòng)創(chuàng)建名為的域，并可選擇是否允許客戶通過(guò)Winmail注冊(cè)新郵箱。故選擇B選項(xiàng)。33.差異備份、增量備份、完全備份三種備份策略一次備份時(shí)空間使用由少到多依次為（A）。A)增量備份、差異備份、完全備份B)差異備份、增量備份、完全備份C)完全備份、差異備份、增量備份D)完全備份、增量備份、差異備份解析：一般都有三種備份種類：完全備份、差異備份、增量備份。完全備份是指?jìng)浞萑窟x中的文件夾，并不依賴文件的存檔屬性來(lái)確定備份那些文件。差異備份是指差異備份是針對(duì)完全備份，即備份上一次的完全備份后發(fā)生變化的所有文件。增量備份是指在一次全備份或上一次增量備份后，以后每次的備份只需備份與前一次相比增加和者被修改的文件。由上述備份情況可知三種備份策略的空間使用由少到多分別是增量備份、差異備份、完全備份。因此A選項(xiàng)正確。34.CiscoPIX525防火墻用于實(shí)現(xiàn)內(nèi)部和外部地址固定映射的配置命令是（A）。A)staticB)natC)globalD)fixup解析：iscoPIX525的常用命令有：nameif、interface、ipaddress、nat、global、route、static等。其中static命令的作用是配置靜態(tài)IP地址翻譯，使內(nèi)部地址與外部地址一一對(duì)應(yīng)；nat命令的作用是地址轉(zhuǎn)換命令，將內(nèi)網(wǎng)的私有ip轉(zhuǎn)換為外網(wǎng)公網(wǎng)ip；global命令的作用是指定公網(wǎng)地址范圍、定義地址池；fixup命令的作用是啟用或禁止一個(gè)服務(wù)或協(xié)議，通過(guò)指定端口設(shè)置PIX防火墻要偵聽(tīng)listen服務(wù)的端口。能實(shí)現(xiàn)題中要求的命令是A選項(xiàng)。因此A選項(xiàng)正確。35.下列關(guān)于入侵檢測(cè)系統(tǒng)探測(cè)器獲取網(wǎng)絡(luò)流量的方法中，錯(cuò)誤的是（B）。A)利用交換設(shè)備的鏡像功能B)在網(wǎng)絡(luò)鏈路中串接一臺(tái)交換機(jī)C)在網(wǎng)絡(luò)鏈路中串接一臺(tái)集線器D)在網(wǎng)絡(luò)鏈路中串接一臺(tái)分路器解析：根據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的不同，入侵檢測(cè)系統(tǒng)的探測(cè)器可以通過(guò)三種方式部署在被檢測(cè)的網(wǎng)絡(luò)中：網(wǎng)絡(luò)接口卡與交換設(shè)備的監(jiān)控端口連接，通過(guò)交換設(shè)備的Span/Mirroi功能將流向各端口的數(shù)據(jù)包復(fù)制一份給監(jiān)控端口，入侵檢測(cè)傳感器從監(jiān)控端口獲取數(shù)據(jù)包進(jìn)行分析和處理；在網(wǎng)絡(luò)中增加一臺(tái)集線器改變網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；通過(guò)一個(gè)TAP分路器設(shè)備對(duì)交換式網(wǎng)絡(luò)中的數(shù)據(jù)包進(jìn)行分析和處理。交換機(jī)不符合題目要求。因此B選項(xiàng)錯(cuò)誤。36.攻擊者使用無(wú)效的IP地址，利用TCP連接的三次握手過(guò)程，使得受害主機(jī)處于開(kāi)放會(huì)話的請(qǐng)求之中，直至連接超時(shí)。在此期間，受害主機(jī)將會(huì)連續(xù)接受這種會(huì)話請(qǐng)求，最終因耗盡資源而停止響應(yīng)。這種攻擊被稱為（B）。A)DDoS攻擊B)SYNFloodingC)暴力攻擊D)重放攻擊解析：SYSFlooding攻擊指的該攻擊以多個(gè)隨機(jī)的源主機(jī)地址向目的路由器發(fā)送SYN包，而在收到目的路由器的SYNACK后并不回應(yīng)，這樣，目的路由器就為這些源主機(jī)建立了大量的連接隊(duì)列，而且由于沒(méi)有收到ACK一直維護(hù)著這些隊(duì)列，造成了資源的大量消耗而不能向正常請(qǐng)求提供服務(wù)，甚至導(dǎo)致路由器崩潰.服務(wù)器要等待超時(shí)（TimeOut）才能斷開(kāi)已分配的資源。因此B選項(xiàng)正確。37.在下面的攻擊手段中，基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)可以阻斷的是（C）。A)Cookie篡改攻擊B)DNS欺騙攻擊C)Smurf攻擊D)SQL注入解析：基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)用原始的網(wǎng)