全國計算機(jī)等級考試《三級網(wǎng)絡(luò)技術(shù)》歷屆真題及答案

（題庫版）全國計算機(jī)等級考試《三級網(wǎng)絡(luò)

技術(shù)》歷屆真題及答案匯總精選

1.下列IPv6地址表示中，錯誤的是（）。

A.21AD：：DI：0：1A8

B.3D：0：2AA：DO：2F38：1：：/64

C.FE80：0：0：0：0：FE：FE80：2A1

D.FE11：：70D：BC：0：80：0：0：7CB

【答案】：D

【解析】：

IPv6地址占128位，使用冒號十六進(jìn)制記法，它把每個16位的值用

十六進(jìn)制值表示，各值之間用冒號分隔。在十六進(jìn)制記法中，允許把

數(shù)字前面的0省略。冒號十六進(jìn)制記法可以允許零壓縮，即一連串連

續(xù)的零可以為一對冒號所取代，為了保證零壓縮有一個不含混的解

釋，規(guī)定在任一地址中只能使用一次零壓縮。冒號十六進(jìn)制記法可結(jié)

合使用點(diǎn)分十進(jìn)制記法的后綴。IPv6不支持子網(wǎng)掩碼，它只支持前綴

長度表示法。D項(xiàng)，該表示形式已有8個位段，沒有全。位段壓縮，

不應(yīng)該使用雙冒號:：。

2.下列關(guān)于WindowsServer2003系統(tǒng)下配置DHCP服務(wù)器參數(shù)的描述

中，錯誤的是（）。

A.作用域是網(wǎng)絡(luò)上IP地址的連續(xù)范圍

B.排除是從作用域內(nèi)排除的有限IP地址序列

C.保留不可以使用被排除的IP地址序列

D.地址池是作用域應(yīng)用排除范圍之后剩余的IP地址

【答案】：C

【解析】：

在配置DHCP服務(wù)時，保留地址可以是作用域地址范圍中的任何IP

地址。因此C選項(xiàng)描述錯誤，所以本題的正確答案是C。

3.在Cisco路由器上使用命令"snmpserverhostsystem,,

進(jìn)行SNMP設(shè)置，如果在管理站上能正常接收來自該路

由器的通知，那么下列描述中錯誤的是（）。

A.路由器上已用asnmp-serverenabletraps”設(shè)置了SNMP代理具有

發(fā)出通知的功能

B.管理站使用TCP的162端口接收通知

C.路由器各管理站按照團(tuán)體字system發(fā)送通知

D.路由器使用SNMP協(xié)議向管理站發(fā)送通知

【答案】：B

【解析】：

路由器各管理站按照團(tuán)體字system發(fā)送通知，路由器使用SNMP協(xié)

議向管理站發(fā)送通知，如果在管理站上能正常接收來自

該路由器的通知,說明路由器上已用usnmpserverenabletraps”設(shè)

置了SNMP代理具有發(fā)出通知的功能。

4.以下協(xié)議中不屬于內(nèi)部網(wǎng)關(guān)協(xié)議的是（）。

A.RIP

B.OSPF

C.BGP

D.IGRP

【答案】：C

【解析】：

Internet將路由選擇協(xié)議分為兩大類：內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）和外部網(wǎng)

關(guān)協(xié)議（EGP）。內(nèi)部網(wǎng)關(guān)協(xié)議主要有路由信息協(xié)議（RIP）和開放最

短路徑優(yōu)先（OSPF）。IGRP為內(nèi)部網(wǎng)關(guān)路由協(xié)議，也是內(nèi)部網(wǎng)關(guān)協(xié)議

的一一種；BGP是網(wǎng)關(guān)間路由協(xié)議。

5.對路由選擇協(xié)議的一個要求是必須能夠快速收斂，所謂路由收斂是

指（）o

A.能把多個子網(wǎng)匯聚成一個超網(wǎng)

B.路由器能把分組發(fā)送到預(yù)定的目標(biāo)

C.路由器處理分組的速度足夠快

D.網(wǎng)絡(luò)設(shè)備的路由表與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)保持一致

【答案】：D

【解析】：

收斂是指路由信息可以精確地反映新的拓?fù)浣Y(jié)構(gòu)，即網(wǎng)絡(luò)設(shè)備的路由

表收斂新的拓?fù)浣Y(jié)構(gòu)，與新的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)保持一致，故選D。

6.由多個VLAN組成的局域網(wǎng)中，下面說法不正確的是（）。

A.站點(diǎn)在一個VLAN中廣播時，其他VLAN中的站點(diǎn)不能收到

B.VLAN中的一個站點(diǎn)可以和另一個VLAN中的站點(diǎn)直接通信

C.當(dāng)站點(diǎn)從一個VLAN轉(zhuǎn)移到另一個VLAN時，一般不需要改變物理

連接

D.VLAN可以通過MAC地址、交換機(jī)端口等進(jìn)行定義

【答案】：B

【解析】：

VLAN是建立在局域網(wǎng)交換機(jī)或ATM交換機(jī)之上的，它以軟件的方式

來實(shí)現(xiàn)邏輯工作組的劃分與管理，邏輯丁作組的結(jié)點(diǎn)組成不受物理位

置的限制。在由多個VLAN組成的一個局域網(wǎng)中，VLAN中的一個站

點(diǎn)可以和同一VLAN中的站點(diǎn)直接通信，但VLAN之間不能直接通信。

VLAN可以通過MAC地址、交換機(jī)端口、物理層地址、IP廣播組等進(jìn)

行定義。

7?為了保證系統(tǒng)穩(wěn)定、安全、可靠地運(yùn)行，寬帶城域網(wǎng)根據(jù)其結(jié)構(gòu)，

一般采取設(shè)立一個（）o

A.帶寬管理中心

B.服務(wù)質(zhì)量中心

C.網(wǎng)絡(luò)管理中心

D.用戶管理中心

【答案】：C

【解析】：

能夠提供電信級運(yùn)行的寬帶城域網(wǎng)必須有嚴(yán)格的網(wǎng)絡(luò)管理能力。寬帶

城域網(wǎng)根據(jù)其結(jié)構(gòu)，般采取設(shè)立一個網(wǎng)絡(luò)管理中心，以保證系統(tǒng)穩(wěn)定、

安全、可靠的運(yùn)行。

8.Winmail郵件管理工具包括：系統(tǒng)設(shè)置、（）、用戶和組、系統(tǒng)狀態(tài)

和系統(tǒng)日志等。

A.域名設(shè)置

B.虛擬路徑設(shè)置

C.密碼設(shè)置

D.用戶名設(shè)置

【答案】：A

【解析】：

Winmail郵件管理工具包括系統(tǒng)設(shè)置、域名設(shè)置、用戶和組、系統(tǒng)狀

態(tài)和系統(tǒng)日志等。系統(tǒng)設(shè)置中可以對服務(wù)器的系統(tǒng)參數(shù)進(jìn)行設(shè)置，包

括SMTP、郵件過濾、更改管理員密碼等。在域名管理界面中，可增

加新的域，用于構(gòu)建虛擬郵件服務(wù)器、刪除已有的域，還可以對域的

參數(shù)進(jìn)行修改在用戶管理界面中，可進(jìn)行增刪用戶、修改用戶的配置、

管理用戶等操作；組的管理也類似。

9.下列關(guān)于ICMP的描述中，錯誤的是（）。

A.IP包的TTL值減為0時路由器發(fā)出“超時”報文

B.收到“Echo請求”報文的目的節(jié)點(diǎn)必須句源節(jié)點(diǎn)發(fā)出“Echo應(yīng)答”

報文

C.ICMP消息被封裝在TCP數(shù)據(jù)包內(nèi)

D.數(shù)據(jù)包中指定的目的端口在目的節(jié)點(diǎn)無效時，源節(jié)點(diǎn)會收到一個

“目標(biāo)不可達(dá)”報文

【答案】：C

【解析】：

ICMP消息封裝在IP數(shù)據(jù)包內(nèi)而非TCP數(shù)據(jù)包內(nèi)。因此C項(xiàng)錯誤c

10.局域網(wǎng)交換機(jī)的基本功能有（）。

A.建立和維護(hù)一個表示MAC地址與交換機(jī)端口對應(yīng)關(guān)系的交換表

B.在發(fā)送結(jié)點(diǎn)和接收結(jié)點(diǎn)之間建立一?條虛連接

C.完成數(shù)據(jù)幀的轉(zhuǎn)發(fā)或過濾

D.以上全部

【答案】：D

【解析】：

局域網(wǎng)交換機(jī)有三個基本功能：①建立和維護(hù)一個表示MAC地址與

交換機(jī)端口對應(yīng)關(guān)系的交換表；②在發(fā)送結(jié)點(diǎn)和接收結(jié)點(diǎn)之間建立：

一條虛連接，更確切地說，是在發(fā)送結(jié)點(diǎn)所在的交換機(jī)端口（源端口）

和接收：結(jié)點(diǎn)所在的交換機(jī)端口（目的端口）之間建立虛連接；③完

成數(shù)據(jù)幀的轉(zhuǎn)發(fā)或過濾。

交換機(jī)分析每一個進(jìn)來的數(shù)據(jù)幀，根據(jù)幀中的目的MAC地址，通過

查詢交換表，確定是丟棄幀還是轉(zhuǎn)發(fā)幀，數(shù)據(jù)幀應(yīng)該轉(zhuǎn)發(fā)到交換機(jī)的

哪一個端口。在確定目的端口之后，交換機(jī)就在源端口和目的端口之

間建立一條虛連接，在這條專用的虛通道上完成數(shù)據(jù)幀的交換。除此

之外，交換機(jī)還具有幀過濾、數(shù)據(jù)幀傳輸控制、虛擬網(wǎng)等其他功能。

11.在HiperLAN〃的典型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中，一個AP所覆蓋的區(qū)域稱為

一個小區(qū)，一個小區(qū)的覆蓋范圍在室內(nèi)一般為30m,在室外一般為

()o

A.50m

B.100m

C.150m

D.250m

【答案】：C

【解析】：

在HiperLAN/2的典型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中，一個AP所覆蓋的區(qū)域稱為一

個小區(qū)，一個小區(qū)的覆蓋范圍在室內(nèi)一般為30m,在室外一般為150

m。

12.如果一臺CiscoPIX525防火墻有如下配置：

Pix525(config)#nameifethemetOP1security100

Pix525(config)#nameifethemetlP2securityO

Pix525(config)#nameifethemet2P3security5O

那么常用的端口連接方案是()o

A.端口Pl作為外部接口,P2連接DM乙P3作為內(nèi)部接口

B.端口Pl作為內(nèi)部接口,P2連接DMZ,P3作為外部接口

C.端口P1作為外部接口,P2作為內(nèi)部接口，P3連接DMZ

D.端口P1作為內(nèi)部接口,P2作為外部接口，P3連接DMZ

【答案】：D

【解析】：

安全級別取值范圍為1?99,數(shù)字越大安全級別越高。缺省情況下安

全級別0被命名為外部接口，安全級別100被命名為內(nèi)部接口。

13.R1,R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個路由器，R1的

路由表如下圖（a）所示，如果R1收到R2發(fā)送的如下圖（b）所示的

（V,D）報文后，更新后R1的五個路由表項(xiàng)的距離值從上到下依次

為0、4、4、3、2。

那么a,b,c,d,e可能的數(shù)值依次為（）o

A.0、5、4、3、2

B.l、3、4、3、1

C.2、3、4、1、1

D.3、4、3、3、1

【答案】：B

【解析】：

路由器R1到目的地址的距離值由5變?yōu)榱?,可以推斷此時

R1的路由表根據(jù)R2提供的數(shù)據(jù)進(jìn)行了更新，從而可以推斷出b=3；

R1的路由表的后三項(xiàng)都沒有改變，可以推斷，R2路由表中的后三項(xiàng)

的值加1,一定要大于或等于R1更新后的路由表。

14.下列關(guān)于配置CiscoAironet1100接入點(diǎn)的描述中，錯誤的是（）。

A.采用本地方式第一次配置Aironet1100時，可將PC連接到接入點(diǎn)

的以太網(wǎng)端口

B.無線接入點(diǎn)加電后，PC可獲得192.168.0.x網(wǎng)段的地址

C.采用無線連接配置接入點(diǎn)，可不配置SSID或?qū)SID配置為tsunami

D.在PC的瀏覽器中輸入接入點(diǎn)的IP地址卻密碼后，出現(xiàn)接入點(diǎn)匯總

狀態(tài)頁面

【答案】：B

【解析】：

在配置CiscoAironet1100接入點(diǎn)時，無線接入點(diǎn)加電后，PC可獲得

的網(wǎng)段地址是lO.O.O.Xo

15.實(shí)現(xiàn)包過濾的關(guān)健是制定（）規(guī)則。

A.包核實(shí)

B.包轉(zhuǎn)發(fā)

C.包丟棄

D.包過濾

【答案】：D

【解析】：

實(shí)現(xiàn)包過濾的關(guān)鍵是制定包過濾規(guī)則。包過濾路油器分析所接收的

包，按照每一條包過濾規(guī)則加以判斷。凡是符合包轉(zhuǎn)發(fā)規(guī)則的包被轉(zhuǎn)

發(fā)，凡是不符合包轉(zhuǎn)發(fā)規(guī)則的包被丟棄。

16.下列關(guān)于路由器技術(shù)指標(biāo)的描述中，錯誤的是()o

A.吞吐是指路由器的包轉(zhuǎn)發(fā)能力

B.背板能力決定了路由器的吞吐量

C.語音、視頻業(yè)務(wù)對延時抖動要求較高

D.突發(fā)處理能力是以最小幀間隔值來衡量的

【答案】：D

【解析】：

衡量路由器性能的關(guān)鍵技術(shù)指標(biāo)包括：吞吐量、背板能力、丟包率、

延時與延時抖動和突發(fā)處理能力。其中突發(fā)處理能力是以最小幀間隔

傳送數(shù)據(jù)包而不引起丟失的最大傳輸效率來衡量的。衡量路由器突發(fā)

處理能力的技術(shù)指標(biāo)是接口緩存，緩存越大，突發(fā)處理能力越強(qiáng)；衡

量路由器線速轉(zhuǎn)發(fā)能力的技術(shù)指標(biāo)是最小幀間隔值。

17.()產(chǎn)生的效果表現(xiàn)在消耗帶寬、消耗計'算資源、使系統(tǒng)和應(yīng)

用崩潰等方面。

A.非服務(wù)攻擊

B.拒絕服務(wù)攻擊

C.非服務(wù)器攻擊

D,以上都錯

【答案】：B

【解析】：

拒絕服務(wù)攻擊產(chǎn)生的效果表現(xiàn)在消耗帶寬、消耗計算資源、使系統(tǒng)和

應(yīng)用崩潰等方面，它是阻止針對某種服務(wù)的合法使用者訪問他有權(quán)訪

問的服務(wù)。

18.下列關(guān)于服務(wù)器技術(shù)的描述中，錯誤的是()。

A.服務(wù)器磁盤性能表現(xiàn)在磁盤存儲容量與I/O速度

B.集群系統(tǒng)中一臺主機(jī)出現(xiàn)故障時不會影響系統(tǒng)的正常服務(wù)

C.熱插拔功能允許用戶在不切斷電源的情況下更換硬盤、板卡等

D.企業(yè)級服務(wù)器采用對稱多處理器(SMP)技術(shù)時，一般使用1-3

個CPU

【答案】：D

【解析】：

對稱多處理(SymmetricalMulti-Processing)簡稱SMP,是指在一個計

算機(jī)上匯集了一組處理器(多CPU),各CPU之間共享內(nèi)存子系統(tǒng)以及

總線結(jié)構(gòu)。企業(yè)級服務(wù)器采用對稱多處理器(SMP)技術(shù)時，一般使

用4?8個CPUo

19.ping命令發(fā)送以下()個報文。

A.4

B.10

C.32

D.64

【答案】：A

【解析】：

ping命令的功能是通過發(fā)送ICMP報文監(jiān)聽回應(yīng)報文，來檢查與遠(yuǎn)程

或本地計算機(jī)的連接。默認(rèn)情況下發(fā)送4個報文，每個報文包含64

字節(jié)數(shù)據(jù)。

20.若服務(wù)器系統(tǒng)可用性達(dá)到99.99%,那么每年的停機(jī)時間必須小于

等于（）o

A.5分鐘

B,10分鐘

C.53分鐘

D.8.8小時

【答案】：C

【解析】：

系統(tǒng)高可用性二平均無故障時間/（平均無故障時間+平均修復(fù)時間），

設(shè)停機(jī)時間為X分鐘,即：99.99%=（365X24X60-x）/（365X24X60）,

解得x=53分鐘。

21.執(zhí)行路由器的iproute命令必須進(jìn)入的工作模式是（）。

A.用戶模式

B.特權(quán)模式

C.路由協(xié)議配置模式

D.全局配置模式

【答案】：D

【解析】：

路由器的工作模式主要有：①用戶模式；②特權(quán)模式；③設(shè)置模式；

④全局配置模式；⑤其他配置模式；⑥RXBOOT模式。其中，在特權(quán)

模式下，輸入“configureterminal”命令,就可以進(jìn)入全局配置模式。

22.下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個示例圖中①?④中略去部分信息,

其中3應(yīng)為（）。

A.

B.

C.

D.

【答案】：B

【解析】：

此類NAT地址轉(zhuǎn)換題首先了解圖中所給的所有地址及其相應(yīng)的端口

號。有一個規(guī)律是在內(nèi)網(wǎng)到公網(wǎng)的轉(zhuǎn)換過程中，源地址變、目的地址

不變；在公網(wǎng)到內(nèi)網(wǎng)的轉(zhuǎn)換過程中源地址不變，目的地址變。

.下列關(guān)于寬帶城域網(wǎng)匯聚層基本功能的描述中，錯誤的是（）

230

A.提供用戶訪問Internet所需要的安全服務(wù)

B.匯接接入層的用戶流量，進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)和交換

C.根據(jù)接入層的用戶流量，進(jìn)行流量均衡等處理

D.根據(jù)處理結(jié)果把用戶流量轉(zhuǎn)發(fā)到核心交換層或在本地進(jìn)行路由處

理

【答案】：A

【解析】：

寬帶城域網(wǎng)以IP和ATM電信技術(shù)為基礎(chǔ)，以光纖作為傳輸媒介，集

數(shù)據(jù)、語音、視頻服務(wù)于一體，是在城市范圍內(nèi)運(yùn)行的高帶寬、多功

能、多業(yè)務(wù)接入的多媒體通信網(wǎng)絡(luò)。匯聚層給業(yè)務(wù)接入結(jié)點(diǎn)提供用戶

業(yè)務(wù)數(shù)據(jù)的匯聚和分發(fā)處理，并實(shí)現(xiàn)業(yè)務(wù)服務(wù)等級分類。核心交換層

提供用戶訪問Internet所需要的安全服務(wù)。

24.下圖中交換機(jī)同屬一個VTP域。除交換機(jī)B外,所有交換機(jī)的VLAN

配置都與交換機(jī)A相同。交換機(jī)A和B的VTP工作模式的正確配置

是（）。

A.setvtpmodetransparent和setvtpmodeserver

B.setvtpmodeserver和setvtpmodetransparent

C.setvtpmodeserver和setvtpmodeclient

D.setvtpmodeserver和setvtpmodeserver

【答案】：B

【解析】：

VTP有3種工作模式：VTPServer、VTPCIientVTPTransparento——般

一個VTP域內(nèi)的整個網(wǎng)絡(luò)只有一個VTPServer,VTPClient的VLAN配

置信息是從VTPServer學(xué)到的，VTPTransparent相當(dāng)于是一個獨(dú)立交

換機(jī)，它不參與VTP工作，不從VTPServer學(xué)習(xí)VLAN的配置信息，

而只擁有本設(shè)備上自己維護(hù)的VLAN信息。

25.運(yùn)行OSPE協(xié)議的路由器每10秒向它的各個接口發(fā)送Hello分組，

接受到Hello分組的路由器就知道了鄰居的存在。為避免路由信息被

重復(fù)發(fā)送，需要給路由信息包編號。設(shè)每秒鐘傳送一次路由信息，為

確保路由信息包的編號在1年內(nèi)不重復(fù)使用，則路由信息的編號長度

應(yīng)大于等于（）位。

A.15

B.18

C.23

D.25

【答案】：D

【解析】：

如果1年按365天計算，那么1年中所包含的秒數(shù)t=60X60X24X

365=31.536X106s,因?yàn)?25=33554432>31536000,所以路由信息包

的編號長度應(yīng)大于等于25位，故選D。

26.如果將一臺Catalyst6500交換機(jī)的管理地址設(shè)置為

*8,默認(rèn)路由設(shè)置為7,下列對交換機(jī)的配置,

正確的是（）。

A.

B.

C.

D.

【答案】：B

【解析】：

通過以下配置命令可以將一臺Catalyst6500交換機(jī)的管理地址設(shè)置為

9/28,默認(rèn)路由設(shè)置為7：

Switch-6500>(enable)setinterface

SC094011

Switch-6500>(enable)setiproute7

27.若服務(wù)器系統(tǒng)可用性達(dá)到99.99%,那么系統(tǒng)平均無故障時間(單

位：分鐘)約為()o

A.525595

B.525547

C.525218

D.525072

【答案】：B

【解析】：

系統(tǒng)的可用性用平均無故障時間(MITF)來度量，即計算機(jī)系統(tǒng)平均

能夠正常運(yùn)行多長時間，才發(fā)生一次故障?？删S護(hù)性用平均維修時間

(MZrR)來度量，即系統(tǒng)發(fā)生故障后維修和重新恢復(fù)正常運(yùn)行平均

花費(fèi)的時間。計算機(jī)系統(tǒng)的可用性定義為MTTF/(MTFF+MTrR)X

100%o由于MTrF/365X24X60X100%<99.99%,因此

MTIT<525547.44。故B選項(xiàng)正確。

28.以下關(guān)于虛擬局域網(wǎng)中繼(VLANTrunk)的描述中，錯誤的是()。

A.VLANTrunk是在交換機(jī)與交換機(jī)之間、交換機(jī)與路由器之間存在的

物理鏈路上傳輸多個VLAN信息的一種技術(shù)

B.VLANTrunk的標(biāo)準(zhǔn)機(jī)制是幀標(biāo)簽

C.在交換設(shè)備之間實(shí)現(xiàn)Trunk功能，VLAN協(xié)議可以不同

D.目前常用的VLAN協(xié)議有ISL。、IEEE802.10和國際標(biāo)準(zhǔn)IEEE802.1Q

【答案】：C

【解析】：

在交換設(shè)備之間實(shí)現(xiàn)Trunk功能，必須遵守相同的VLAN協(xié)議。

29,下列關(guān)于入侵檢測和入侵防護(hù)系統(tǒng)的描述中，錯誤的是（）。

A.對于UNIX系統(tǒng)，基于主機(jī)的入侵檢測系統(tǒng)可使用utmp和wtmp

文件作為數(shù)據(jù)源

B.當(dāng)檢測到攻擊時，基于主機(jī)的入侵防護(hù)系統(tǒng)可以在網(wǎng)絡(luò)接口層阻斷

攻擊

C.基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)必須采用In-line工作模式

D.基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)和基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)都需具有嗅

探功能

【答案】：C

【解析】：

基于網(wǎng)絡(luò)的入侵檢測的工作不依賴具體的計算機(jī)軟硬件平臺。采用

In-line工作模式的是入侵防護(hù)系統(tǒng)，整合了防火墻技術(shù)和入侵檢測技

術(shù)。

30.R1、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器,

R1的路由表如下圖（a）所示，當(dāng)R1收到R2發(fā)送的如下圖（b）的

（V,D）報文后，R1更新的4個路由表項(xiàng)中距離值從上到下依次為

0、3^3、4o

（a）

（b）

那么，①②③④可能的取值依次為（）

0

A.0、4、4、3

B.1、3、3、3

C.2、2、3、2

D.3、2、2、3

【答案】：D

【解析】：

因?yàn)镽1更新距離值為0、3、3、4,則目的網(wǎng)絡(luò)和

通過路由R2,以及通過R2到達(dá)的距離應(yīng)該不小于4。減去

R1到R2的距離1,因此R2到目的網(wǎng)絡(luò)和的距離（②

和③的值）均為2,到的距離（④的值）不小于3。

31.若服務(wù)器系統(tǒng)年停機(jī)時間為50min,那么系統(tǒng)可用性至少達(dá)到

()o

A.99%

B.99.9%

C.99.99%

D.99.999%

【答案】：C

【解析】：

系統(tǒng)的可用性定義為：，系統(tǒng)的可靠性和可維護(hù)性共同決定了系統(tǒng)的

可用性，可靠性通常通過平均無故障時間（MTBF）來度量，可維護(hù)

性通常通過平均維修時間（MTBR）來度量。如果系統(tǒng)高可用性達(dá)到

99.9%,那么每年的停機(jī)時間W8.8h；如果系統(tǒng)高可用性達(dá)到

99.99%,那么每年的停機(jī)時間＜53min；如果系統(tǒng)高可用性達(dá)到

99.999%,那么每年的停機(jī)時間W5min。計算機(jī)產(chǎn)業(yè)界通常用如上表

所示的”9“的個數(shù)來劃分計算機(jī)系統(tǒng)可用性的類型。

32.圖6所示是Windows2003系統(tǒng)DNS服務(wù)器中增加的1條資源記錄,

下列關(guān)于該資源記錄的描述中，正確的是（）。

圖6

I創(chuàng)建的資源記錄為郵件交換器記錄

II創(chuàng)建該記錄時，在反向查找區(qū)域中創(chuàng)建相應(yīng)的指針記錄

III該記錄被客戶查詢時，存放到緩存中的時間為3600秒

A.僅I、II

B.僅kIII

C僅ILIII

D.kII、III

【答案】：C

【解析】：

由圖可知該記錄為主機(jī)記錄而非MX（郵件交換）記錄。在圖中選定

了“創(chuàng)建相關(guān)的指針（PTR）記錄”，故會在反向查找區(qū)域中創(chuàng)建相應(yīng)

的指針記錄。該記錄的生存時間為1小時，能在緩存中保存3600秒。

33.R1,R2是一個自治系統(tǒng)的采用RIP路由協(xié)議的兩個相鄰路由器，

R1的路由表如圖（a）所示。如果R1收到R2發(fā)送的如圖（b）所示

的（V.D）報文，更新后R1的四個路由表項(xiàng)的距離值從上到下依次為

0、4、4、2,那么a、b、c、d可能的數(shù)值依次為（）o

(a)

(b)

A.1、2、2、1

B.2、2、3、1

C.3、3、3、1

D.4、4、3、2

【答案】：C

【解析】：

RIP路由協(xié)議通過要求所有活躍的RIP路由器在固定時間間隔廣播其

路由表內(nèi)容至相鄰的RIP路由器來積極地維護(hù)路由表的完整性。本題

中，由于更新后的R1的四個路由表項(xiàng)的距離值從上到下依次為0、4、

4、2,說明到網(wǎng)絡(luò)的距離更新為4,因此R2收到的報文距離

一定為3,由此排除C項(xiàng)。

34.調(diào)整DHCP客戶的地址租用時間為3小時30分，Cisco路由器的正

確配置語句是（）。

A.lease330

B.lease0330

C.lease3030

D.lease0303

【答案】：B

【解析】：

在DHCPPool配置模式下，命令格式為：

lease{days[hours][minutes]|infinite}o

60/28的二進(jìn)制表示為：

00111011.01010001.00000001.10100000/28

分析上述二進(jìn)制串，可知2^28與44/28可以聚合成

28/27,則該網(wǎng)絡(luò)上可用的地址數(shù)為25-2=30；

而60/28不能與2^28和4較8一起進(jìn)行聚

合，則該網(wǎng)絡(luò)上可用的地址數(shù)為24—2=14；

綜上所述，可用的地址數(shù)為30+14=44。

36.以下關(guān)于網(wǎng)絡(luò)故障檢測與處理方法的描述中，哪項(xiàng)是錯誤的？（）

A.應(yīng)收集故障現(xiàn)象、用戶報告、設(shè)備與系統(tǒng)運(yùn)行日志、網(wǎng)絡(luò)管理系統(tǒng)

提供的數(shù)據(jù)與報告等故障信息

B.當(dāng)多個網(wǎng)絡(luò)故障同時出現(xiàn)時，應(yīng)將其按影響程序排序，影響程度高

的優(yōu)先處理

c.故障測試過程中，可采用替代法，不需要備份配置信息

D.故障排除后，應(yīng)做好記錄

【答案】：C

【解析】：

故障測試過程中，可采用替代法，需要備分配置信息，故選C。

37.IP地址塊2即8、4^8和60/27經(jīng)聚

合后可用地址數(shù)為（）。

A.62

B.64

C.126

D.128

【答案】：A

【解析】：

先找出網(wǎng)絡(luò)地址的共同前綴和位數(shù)，從而確定路由匯聚地址和掩碼，

最終確定可分配IP個數(shù)。題中給出的3個地址塊網(wǎng)絡(luò)前綴的前26位

都是相同的。所以，在地址聚合后的地址為2即6。在這個

地址塊中，主機(jī)號有6位，所以可以分配的IP地址數(shù)量為26-2=62

個（全o和全1的地址不是可分配的IP地址）。

38.R1、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，

R1的路由表如圖（a）所示，當(dāng)R1收到R2發(fā)送的如圖（b）的IV,

D）報文后，R1更新的四個路由表項(xiàng)中距離值從上到下依次為0,4,

4,3

（a）

（b）

那么，不可能的取值序列為（）。

A.4,4,3

B.4,5,3

C.5,2,3

D.5,4,3

【答案】：C

【解析】：

路由更新的原則是選擇最優(yōu)路徑，也就是距離上最短，那么我們需要

將所給選項(xiàng)代入路由表，與收到的（V,D）報文的距離進(jìn)行比較大

小，如果小于（V,D）報文所給距離則不更新路由表；如果大于收

到的（V,D）報文的距離值，則更新路由表，且距離值加1。

39.Windows2003對已備份文件在備份后不做標(biāo)記的備份方法是（）。

A.正常備份

B.差異備份

C.增量備份

D.副本備份

【答案】：D

【解析】：

Windows2003對文件進(jìn)行備份的方法有：完全備份、增量備份、差

異備份和副本備份。其中副本備份，復(fù)制所有選中的文件，但不將這

些文件標(biāo)記為已經(jīng)備份，即不清除存檔屬性，故此題選D。

40.下列標(biāo)準(zhǔn)中，不是綜合布線系統(tǒng)標(biāo)準(zhǔn)的是（）o

A.ISO/IEC18011

B.ANSI/TIA/日A568-A

C.GB/T50311-2000和GB/T50312-2000

D.TLA/EIA-568-B.1,TIA/EIA-568-B.2和TIA/EIA-568-B.3

【答案】：A

【解析】：

綜合布線設(shè)計標(biāo)準(zhǔn)主要包括以下兒類：

①ANSI/TIA/日A-568A商業(yè)大樓電信布線標(biāo)準(zhǔn)

②TIA/EIA-568-B商業(yè)建筑通信布線系統(tǒng)標(biāo)準(zhǔn)

③EIA/TIA-569電信通道和空間的商業(yè)大樓標(biāo)準(zhǔn)(CSAT530)

?EIA/TIA-570住宅和N型商業(yè)電信布線標(biāo)準(zhǔn)CSAT525

?TIA/EIA-606商業(yè)大樓電信基礎(chǔ)設(shè)施的管理標(biāo)準(zhǔn)(CSAT528)

?TIA/EIA-607商業(yè)大樓接地/連接要求(CSAT527)

⑦ANSI/IEEE802.5-1989令牌環(huán)網(wǎng)訪問方法和物理層規(guī)范

⑧GB/T50311-2000《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計規(guī)范》

(9)GB/T50312-2000《建筑與建筑群綜合布線系統(tǒng)工程驗(yàn)收規(guī)范》

⑩CECS72:97《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計及驗(yàn)收規(guī)范》

A項(xiàng)中的ISO/IEC18011不是綜合布線系統(tǒng)標(biāo)準(zhǔn)。

41.調(diào)整DHCP客戶的地址租用時間為3小時30分，Cisco路由器的正

確配置語句是（）。

A.lease330

B.lease0330

C.lease3030

D.lease0303

【答案】：B

【解析】：

在DHCPPool配置模式下，命令格式

lease{days[hours][minutes]|infinite}o

42.下列對802.11b無線局域網(wǎng)的多蜂窩漫游工作方式的描述中，錯誤

的是（）。

A.在部署無線網(wǎng)絡(luò)時，可以布置多個接入點(diǎn)構(gòu)成一個微蜂窩系統(tǒng)

B.微蜂窩系統(tǒng)允許一個用戶在不同的接入點(diǎn)覆蓋區(qū)域內(nèi)任意漫游

C.隨著位置的變換，信號會由一個接入點(diǎn)自動切換到另外一個接入點(diǎn)

D.無線結(jié)點(diǎn)漫游時始終保持?jǐn)?shù)據(jù)傳輸速率為11Mbit/s

【答案】：D

【解析】：

802.11b無線局域網(wǎng)的帶寬在不同的實(shí)際情況下可以采用1Mbit/s、2

Mbit/s和5.5Mbit/s,最高可達(dá)11Mbit/s,。

43.配置DHCP服務(wù)器IP地址池的地址為/4,其中，

0至0用作靜態(tài)地址分配，正確的配置語句是

()。

A.ipdhcpexcluded-address0,0

Network

B.ipdhcpexcluded-address00

Network/24

C.ipdhcpexcluded-address00

Network55

D.ipdhcpexcluded-address00

Network

【答案】：D

【解析】：

ipdhcpexcluded-address設(shè)置不參與動態(tài)分配的保留IP地址，所以

0和193.45.9830之間沒有逗號，network

是設(shè)置動態(tài)分配的IP地址段。

44.要實(shí)現(xiàn)SNMPV3基于視圖的訪問控制模型（VACM）的最高安全級

別，需要將設(shè)備訪問參數(shù)設(shè)置為（）o

A.EngineII)

B.auto/Priv模式

C.read/write

D.NONE模式

【答案】：B

【解析】：

“auto/Priv模式”表示既需要加密操作，又要進(jìn)行認(rèn)證操作。因此,

要實(shí)現(xiàn)SNMPv3基于視圖的訪問控制模型(VACM)的最高安全級別,

需要將設(shè)備訪問參數(shù)設(shè)置為auto/Priv模式。

45.下列關(guān)于RPR技術(shù)的描述中，錯誤的是()。

A.RPR能夠在50ms內(nèi)隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段

B.RPR環(huán)中每一個節(jié)點(diǎn)都執(zhí)行SRP公平算法

C.兩個RPR節(jié)點(diǎn)之間的裸光纖最大長度為100km

D.RPR用頻分復(fù)用的方法傳輸IP分組

【答案】：D

【解析】：

彈性分組環(huán)(ResilientPacketRing,RPR)是一種用于直接在光纖上高

效傳輸IP分組的傳輸技術(shù)。RPR采用雙環(huán)結(jié)構(gòu)，在RPR環(huán)中，兩個

RPR結(jié)點(diǎn)之間的裸光纖的最大長度可以達(dá)到100km。彈性分組環(huán)RPR

的內(nèi)環(huán)和外環(huán)都可以用統(tǒng)計復(fù)用的方法傳愉IP分組，同時可以實(shí)現(xiàn)

“自愈環(huán)”的功能。RPR能夠在50ms內(nèi)隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖

段。RPR的內(nèi)環(huán)和外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組。每一個結(jié)點(diǎn)

都可以使用兩個方向的光纖與相鄰結(jié)點(diǎn)通信。RPR環(huán)中每一個結(jié)點(diǎn)

都執(zhí)行SRP公平算法，使得結(jié)點(diǎn)之間能夠獲得平等的帶寬，防止個別

結(jié)點(diǎn)因流量大而造成環(huán)擁塞。

46.下列關(guān)于IPS的描述中，錯誤的是（）o

A.NIPS應(yīng)該串接在被保護(hù)的鏈路中

B.NIPS對攻擊的漏報會導(dǎo)致合法的通信被阻斷

C.HIPS可以監(jiān)視內(nèi)核的系統(tǒng)調(diào)用

D.AIPS一般部署于應(yīng)用服務(wù)器的前段

【答案】：B

【解析】：

基于網(wǎng)絡(luò)入侵防護(hù)系統(tǒng)（NIPS）布置于網(wǎng)絡(luò)出口處，一般串聯(lián)于防火

墻路由器之間，NIPS對攻擊的誤報會導(dǎo)致合法的通信被阻斷。

47.目前應(yīng)用最廣泛的局域網(wǎng)是（）o

A.以太網(wǎng)

B.令牌環(huán)網(wǎng)

C.令牌總線網(wǎng)

D.對等網(wǎng)

【答案】：A

【解析】：

在局域網(wǎng)技術(shù)發(fā)展過程中，曾形成以太網(wǎng)、令牌環(huán)網(wǎng)和令牌總線網(wǎng)絡(luò)

三足鼎立的局面，但以太組網(wǎng)造價低，性價比高，使得以太網(wǎng)在競爭

中占據(jù)了優(yōu)勢，得到廣泛的應(yīng)用。

48.DNS服務(wù)器中，不包含的資源記錄是()o

A.主機(jī)資源記錄

B.別名記錄

C.FTP服務(wù)器記錄

D.郵件交換器記錄

【答案】：C

【解析】：

DNS服務(wù)器記錄有始授權(quán)機(jī)構(gòu)SOA、主機(jī)資源記錄A、名稱服務(wù)器NS、

別名CNAME、郵件交換記錄MX,指針PTR。

.下列屬于廣域網(wǎng)技術(shù)的是（）

49QoSo

A.RSVP

B.PSTN

C.MSTP

D.ISDN

【答案】：A

【解析】：

屬于廣域網(wǎng)QoS技術(shù)的是RSVP。目前寬帶誠域網(wǎng)保證服務(wù)質(zhì)量（QoS）

要求的技術(shù)主要有資源預(yù)留（RSVP）、區(qū)分服務(wù)（DiffServ）和多協(xié)議

標(biāo)記交換（MPLS）o

50.當(dāng)結(jié)點(diǎn)數(shù)為100?500個時，比較適合的設(shè)計是（）。

A.結(jié)點(diǎn)可直接通過匯聚層的路由器或交換機(jī)接入

B.可以不設(shè)計接入層網(wǎng)絡(luò)與匯聚層網(wǎng)絡(luò)

C.一般需要按3層結(jié)構(gòu)來設(shè)計

D.以上都不合適

【答案】：A

【解析】：

是否需要分成3層組建的經(jīng)驗(yàn)數(shù)據(jù)是：結(jié)點(diǎn)數(shù)為250?5000個，一般

需要按3層結(jié)構(gòu)來設(shè)計；結(jié)點(diǎn)數(shù)為100?500個，可以不設(shè)計接入層

網(wǎng)絡(luò)，結(jié)點(diǎn)可直接通過匯聚層的路由器或交換機(jī)接入；結(jié)點(diǎn)數(shù)為5?

250個，可以不設(shè)計接入層網(wǎng)絡(luò)與匯聚層網(wǎng)絡(luò)。

51.若用戶A和B的郵件服務(wù)器分別為和,

則用戶A通過Outlook向用戶B發(fā)送郵件時，用戶A端需解析的域名

及類型為（）。

A.和郵件交換器資源記錄

B.和郵件交換器資源記錄

C.和主機(jī)資源記錄

D.和主機(jī)資源記錄

【答案】：B

【解析】：

郵件的轉(zhuǎn)發(fā)需要建立郵件路由，主機(jī)資源記錄不屬于該項(xiàng)內(nèi)容，排除

CD兩項(xiàng)。用戶A發(fā)送給B,要解析的內(nèi)容應(yīng)是B的郵件服務(wù)器的域

名。因此答案選B。

52.下列關(guān)于服務(wù)器技術(shù)的描述中，錯誤的是（）o

A.熱插撥功能允許用戶在不切斷電源的情狀下更換硬盤、板卡等

B.集群系統(tǒng)中一臺主機(jī)出現(xiàn)故障時不會影響系統(tǒng)的正常服務(wù)

C.服務(wù)器的可用性用MTBF描述

D.服務(wù)器磁盤性能表現(xiàn)在磁盤存儲容量與I/O速度

【答案】：C

【解析】：

通常用平均無故障時間（MTBF）來度量系統(tǒng)的可靠性，用平均維修

時間（MTBR）來度量系統(tǒng)的可維護(hù)性，而系統(tǒng)的可用性可定義為：

可用性因此C項(xiàng)錯誤。

53.若服務(wù)器系統(tǒng)年停機(jī)時間為50min,那么系統(tǒng)可用性至少達(dá)到

()。

A.99%

B.99.9%

C.99.99%

D.99.999%

【答案】：C

【解析】：

系統(tǒng)高可用性一平均無故障時間/(平均無故障時間+平均修復(fù)時間)

=(365X24-6)/(365X24)=99.932%,可見系統(tǒng)的可用性可達(dá)

99.9%。如果系統(tǒng)高可用性達(dá)到99.9%,那么每年的停機(jī)時間W8.8h；

如果系統(tǒng)高可用性達(dá)到99.99%,那么每年的停機(jī)時間W53min；如

果系統(tǒng)高可用性達(dá)到99.999%,那么每年的停機(jī)時間或5min。

54.以下關(guān)于網(wǎng)絡(luò)病毒的描述中，哪項(xiàng)是錯誤的？()

A.網(wǎng)絡(luò)病毒是指在網(wǎng)絡(luò)上傳播，并對網(wǎng)絡(luò)系統(tǒng)進(jìn)行破壞的病毒

B.網(wǎng)絡(luò)病毒比單機(jī)病毒的破壞性更大

C.可以由JavaScript和VBScript編寫病毒

D.目前病毒對于掌上型移動通信工具和PDA還不能傳染

【答案】：D

【解析】：

網(wǎng)絡(luò)病毒是指在網(wǎng)絡(luò)上傳播，并對網(wǎng)絡(luò)系統(tǒng)進(jìn)行破壞的病毒；病毒感

染的對象有單一的個人電腦變?yōu)樗芯邆渫ㄐ艡C(jī)制的工作站、服務(wù)

器，甚至是掌上移動通信工