全國計算機等級考試《三級網(wǎng)絡技術(shù)》模擬題及答案

（題庫版）全國計算機等級考試《三級網(wǎng)絡

技術(shù)》模擬題及答案

l.CiscoPIX525防火墻用于實現(xiàn)內(nèi)部和外部地址固定映射的配置命令

是（）。

A.nat

B.static

C.global

D.fixup

【答案】：B

【解析】：

static配置靜態(tài)nat,該命令可以在一個本地IP地址和一個全局IP地

址之間創(chuàng)建一個靜態(tài)映射。如果外網(wǎng)發(fā)起一個會話，會話的目的地址

是內(nèi)網(wǎng)的IP地址，static就把內(nèi)部地址翻譯成一個指定的全局地址，

允許這個會話的建立。nat命令用于將內(nèi)網(wǎng)的私有IP地址轉(zhuǎn)換成外網(wǎng)

的公有IP地址;global命令用于指定外部IP地址范圍；fixup命令用

于啟用、禁止、改變一個服務或協(xié)議通過pix防火墻，由fixup命令

指定的端口是pix防火墻要偵聽的服務。

2.對網(wǎng)絡結(jié)點地理位置分布情況調(diào)查的主要內(nèi)容包括用戶數(shù)量及分

布的位置、（）和建筑物群情況。

A.網(wǎng)絡應用需求

B.網(wǎng)絡用戶數(shù)量

C.建筑物內(nèi)部結(jié)構(gòu)情況

D.網(wǎng)絡應用軟件

【答案】：C

【解析】：

對網(wǎng)絡結(jié)點地理位置分布情況調(diào)查的主要內(nèi)容包括：用戶數(shù)量及分布

的位置、建筑物內(nèi)部結(jié)構(gòu)情況和建筑物群情況。

3.R前寬帶城域網(wǎng)保證QoS要求的技術(shù)主要有RSVP、DiffServ和（）。

A.ATM

B.MPLS

C.SDH

D.Adhoc

【答案】：B

【解析】：

寬帶城域網(wǎng)保證服務質(zhì)量QoS要求的技術(shù)有資源預留（RSvP）、區(qū)

分服務（DiffServ）與多協(xié)議標記交換MPLS；AC兩項是網(wǎng)絡模型；D

項是無線接入技術(shù)。

4.以下協(xié)議中不屬于內(nèi)部網(wǎng)關協(xié)議的是（）o

A.RIP

B.OSPF

C.BGP

D.IGRP

【答案】：C

【解析】：

Internet將路由選擇協(xié)議分為兩大類：內(nèi)部網(wǎng)關協(xié)議（IGP）和外部網(wǎng)

D.8192

【答案】：C

【解析】：

在生成樹優(yōu)先級當中數(shù)字越大，優(yōu)先級越低，并且優(yōu)先級的增量值為

4096,即優(yōu)先級必須是4096的倍數(shù)才有效。

7.下列關于集線器的描述中，錯誤的是（）o

A.集線器是基于MAC地址識別完成數(shù)據(jù)轉(zhuǎn)發(fā)的

B.連接到集線器的結(jié)點發(fā)送數(shù)據(jù)時，將執(zhí)行CSMA/CD介質(zhì)訪問控制

方法

C.通過在網(wǎng)絡鏈路中串接一個集線器可以監(jiān)聽該鏈路中的數(shù)據(jù)包

D.連接到一個集線器的所有結(jié)點共享一個沖突域

【答案】：A

【解析】：

交換機可以識別MAC地址，而集線器并不能識別MAC地址，采用洪

泛方式轉(zhuǎn)發(fā)數(shù)據(jù)。

8.CiscoPIX525防火墻用來允許數(shù)據(jù)流從具有較低安全級接口流向較

高安全級接口的配置命令是（）。

A.fixup

B.conduit

C.global

D.nameif

【答案】：B

【解析】：

fixup功能：啟用、禁止、改變一個服務或協(xié)議通過pix防火墻，由fixup

命令指定的端口是pix防火墻要偵聽的服務。conduit命令用來允許數(shù)

據(jù)流從具有較低安全級別的接口流向具有較高安全級別的接口，例如

允許從外部到DMZ或內(nèi)部接口的進入方向的會話。對于向內(nèi)部接口

的連接，將聯(lián)合使用static和conduit命令來指定會話的建立。global

功能：指定外部IP地址范圍（地址池）。內(nèi)網(wǎng)的主機通過防火墻要訪

問外網(wǎng)時，防火墻將使用這段IP地址池為要訪問外網(wǎng)的主機分配一

個全局IP地址。nameif功能：配置防火墻接口的名字；并指定安全

級別。

9.以下關于動態(tài)路由選擇算法的描述中，不正確的是（）o

A.也稱為自適應式路由選擇算法

B.實現(xiàn)起來較為復雜，開銷也比較大

C.不能及時適應網(wǎng)絡狀態(tài)的變化

D.這是從路由選擇算法對網(wǎng)絡拓撲和通信量變化的自適應能力的角

度對路由選擇算法的劃分

【答案】：C

【解析】：

從路由選擇算法對網(wǎng)絡拓撲和通信量變化的自適應能力的角度劃分，

可以分為靜態(tài)路由選擇算法和動態(tài)路由選擇算法。靜態(tài)路由選擇算法

也叫非自適應路由選擇算法，其特點是簡單和開銷較小，但不能及時

適應網(wǎng)絡狀態(tài)的變化。動態(tài)路由選擇算法也叫自適應路由選擇算法，

其特點是能較好地適應網(wǎng)絡狀態(tài)的變化，但實現(xiàn)起來較為復雜，開銷

也比較大。

10.應用入侵防護系統(tǒng)（AIPS）一般部署在（）o

A.受保護的應用服務器前端

B.受保護的應用服務器中

C.受保護的應用服務器后端

D網(wǎng)絡的出口處

【答案】：A

【解析】：

基于網(wǎng)絡入侵防護系統(tǒng)（NIPS）布置于網(wǎng)絡出口處，一般串聯(lián)于防火

墻路由器之間，NIPS對攻擊的誤報會導致合法的通信被阻斷。一般部

署在應用服務器的前端，將基于主機和入侵防護系統(tǒng)功能延伸到服務

器之前的高性能網(wǎng)絡設備上。

11.下列關于IPv6地址表示中，錯誤的是（）o

A.：：10F：BC：0：0：03DA

B.FE：：0：45：0歲8

C.FE31：0：BC：3E：0：050D：BC：：03DA

D.FF34：42：BC：：3E：50F：21：03D

【答案】：c

【解析】：

在RFC2373定義的IPv6地址中，128位地址每16位劃分為一個位段,

每個位段轉(zhuǎn)換為一個4位的十六進制數(shù)，并用冒號隔開，共8個位段,

若位段全為0,則可以使用一個雙冒號，雙冒號只能使用一次。C項

錯誤，除了8個位段外，還有一個雙冒號說明此時共有至少

9個位段。B項是IPv6地址的前綴長度表示法，用作IPv6路由或子網(wǎng)

標識。

12.在Windows中，ping命令的一n選項表示（）。

A.ping的網(wǎng)絡號

B.不要重復，只ping一次

C.ping的次數(shù)

D.數(shù)字形式顯示結(jié)果

【答案】：C

【解析】：

利用ping可以檢查網(wǎng)絡是否能夠連通，用好它可以很好地幫助分析

判定網(wǎng)絡故障。應用格式：pingIP地址。該命令還可以加許多參數(shù)使

用，鍵入ping按Enter鍵即可看到詳細說明。-n選項表示ping命令

的次數(shù)，?ncount表示發(fā)送count指定的ECHO數(shù)據(jù)包數(shù)，默認值為4,

故選C。

13.若服務器系統(tǒng)可用性達到99.99%,那么每年的停機時間必須小

于等于（）。

A.5分鐘

B.10分鐘

C.53分鐘

D.8.8小時

【答案】：C

【解析】：

如果系統(tǒng)高可靠性達到99.9%,那么每年的停機時間W8.8小時。系

統(tǒng)可靠性達N99.99%,那么每年的停機時間W53分鐘。如果系統(tǒng)可

靠性達到99.999%,那么每年的停機時間W5分鐘。

14.下列關于IEEE802.11b協(xié)議的描述中，錯誤的是()。

A.采用CSMA/CA介質(zhì)訪問控制方法

B.允許無線節(jié)點之間采用對等通信方式

C.室內(nèi)環(huán)境通信距離最遠為100m

D.最大傳輸速率可以達到54Mbit/s

【答案】：D

【解析】：

802.11b的最大數(shù)據(jù)傳輸率為11Mbit/s,802.11a為54Mbit/s,802.11g

為54Mbit/so

15.按照ITU標準，傳輸速率為155.520Mbps的標準是()。

A.OC-3

B.OC-12

C.OC-48

D.OC-192

【答案】：A

【解析】：

在光纖接入技術(shù)中，無源光纖網(wǎng)PON是ITU的SG15研究組在G.983

建議“基于無源光纖網(wǎng)的高速光纖接入系統(tǒng)”進行標準化的，該建議

分為兩部分：①OC-3,155.520Mbps的對稱業(yè)務；②上行0c-3,

155.520Mbps,下行OC-12,622.080Mbps的不對稱業(yè)務。

16.4條路由:172.18.129.0/24、172.18.130.0/24、172.18.132.0/24、

172.18.133.0/24,如果進行路由匯聚，能覆蓋這4條路由的地址

是（）。

A.172.18.128.0/21

B.172.18.130.0/22

C.172.18.128.0〃2

D.172.18.132.0/23

【答案】：A

【解析】：

通過表13-1中對比，不難發(fā)現(xiàn)：題目給出的4個IP地址，其前24

位中只有前21位是相同的，故B/22其前22位不能覆蓋,

而只有A/21其前21位能夠覆蓋，所以此題應當選A。

表13-1

解這種題目有一種快捷方法是，找出這些路由中哪些數(shù)字是不同的，

將不同的數(shù)字轉(zhuǎn)換成二進制數(shù)的表示方式。由題目可以發(fā)現(xiàn)，每個

1P地址中都有“172.18”，所以這兩個字段不做二進制轉(zhuǎn)化。我們知

道IPv4采用點分十進制數(shù)形式表達IP地址，所以每個字節(jié)最大可表

達的數(shù)是255,轉(zhuǎn)換為二進制是“1的數(shù)1111”。這8個“1”從左到

右依次代表128、64、32、16、8、4、2、1。這樣就可以將129分解

成128+1,130分解成128+2,132分解128+4,133分解成128+4+1。

這4次分解中交錯出現(xiàn)了“1”、“2”、“4”這3個數(shù)，每次分解均出

現(xiàn)了“128”，則可認為4條路由的主要區(qū)別在第三字節(jié)的低3位，其

他位是可被路由匯聚的。能覆蓋/24、/24、

/24和/24這4條路由的地址是

/21o

17.CiscoPIX525防火墻用于指定外部IP地址范圍的配置命令是()o

A.route

B.fixup

C.conduit

D.global

【答案】：D

【解析】：

static的功能是配置靜態(tài)natofixup命令的作用是啟用、禁止、改變

一個服務或協(xié)議通過pix防火墻，由fixup命令指定的端口是pix防火

墻要偵聽的服務。conduit命令允許數(shù)據(jù)流從具有較低安全級別的接

口流向具有較高安全級別的接口。global命令用于指定外部IP地址范

圍。

18.Windows環(huán)境下可以用來修改主機默認網(wǎng)關設置的命令是（）。

A.route

B.ipconfig

C.NET

D.NBTSTAT

【答案】：A

【解析】：

Windows中route命令用于在本地IP路由表中顯示和修改條目,還可

以通過routeadd命令來添加和修改網(wǎng)關；ipconfig命令用于顯示所有

適配器的基本TCP/IP配置；NET命令權(quán)限很大，主要用于管理本地或

者遠程計算機的網(wǎng)絡環(huán)境，以及各種服務程序的運行和配置，

NBTSTSTAT命令用于NBTSTAT命令用于查看當前基于NRTBIOS的

TCP/IP連接狀態(tài)，通過該工具可以獲得遠程或本地機器的組名和機器

名。

19.在建立ID號為999,不給定VLAN名的VLAN時，系統(tǒng)自動使用的

默認名是（）

VLANo

A.VLAN999

B.VLAN0999

C.VLAN00999

D.VLAN000999

【答案】：C

【解析】：

在建立ID號為999，不給定VLAN名的VLAN時，系統(tǒng)自動使用的缺

省VLAN名是CVLAN00999o

20.IP地址塊2即7、600和9蛇7

經(jīng)過聚合后可用的地址數(shù)為（）。

A.64

B.92

C.126

D.128

【答案】：B

【解析】：

IP地址塊2即7、60/27經(jīng)過匯聚后為

25/26,不能再與第二三個IP地址塊進行匯聚，因為掩碼

位數(shù)不同，所以可用的地址數(shù)為26-2+25-2=92。

21.下列關于網(wǎng)絡接入技術(shù)和方法的描述中，錯誤的是（）。

A.“三網(wǎng)融合”中的三網(wǎng)是指計算機網(wǎng)絡、電信通信網(wǎng)和廣播電視網(wǎng)

B.寬帶接入技術(shù)包括xDSL、HFC、SDH、無線接入等

C.無線接入技術(shù)主要有WLAN、WMAN等

D.CableModem的傳輸速率可以達到10?36Mbps

【答案】：B

【解析】：

無線接入技術(shù)主要有802.11(WLAN)、藍牙(Bluetooth)>IrDA(紅

外線數(shù)據(jù))、HomeRF、無線微波接入技術(shù)、IEEE802.16(WiMAX,

wMAN)、GPRS/CDMA無線接入等等。電纜調(diào)制解調(diào)器(CableModem)

技術(shù)是基于CATV(HFC)網(wǎng)的網(wǎng)絡接入技術(shù)，上行帶寬可達10M,下

行帶寬可達36M。SDH是指同步數(shù)字體系，不屬于具體的網(wǎng)絡接口技

術(shù)。

22.CiscoPIX525防火墻能夠進行口令恢復操作的模式是()。

A.特權(quán)模式

B.非特權(quán)模式

C.監(jiān)視模式

D.配置模式

【答案】：C

【解析】：

在防火墻的監(jiān)視模式下，可以進行操作系統(tǒng)映像更新、口令恢復等操

作，除此之外，防火墻還具有非特權(quán)模式、特權(quán)模式以及配置模式三

種訪問模式。

23.下列關于IPS的描述中，錯誤的是（）。

A.NIPS應該串接在被保護的鏈路中

B.NIPS對攻擊的漏報會導致合法的通信被阻斷

C.HIPS可以監(jiān)視內(nèi)核的系統(tǒng)調(diào)用，阻擋攻擊

D.AIPS一般部署于應用服務器的前端

【答案】：B

【解析】：

NIPS即基于網(wǎng)絡的入侵防御系統(tǒng)，能夠主動防御對網(wǎng)絡的攻擊％部署

時應串接到網(wǎng)絡中。HIPS即基于主機的入侵防御系統(tǒng)，可以監(jiān)視內(nèi)核

的系統(tǒng)調(diào)用，阻擋攻擊。AIPS即基于應用的入侵防御系統(tǒng)，一般部署

在應用服務器的前端，保護應用服務器的安全。NIPS可能對攻擊產(chǎn)生

漏報和誤報，發(fā)生漏報時可能會放行攻擊數(shù)據(jù)包，從而引起安全問題,

誤報則可能導致合法的通信被阻斷。

24.如下圖所示,CiscoCatelyst6500交換機A與B之間需傳輸ID號為

10?35的VLAN信息，但是ID號為23的VLAN信息不允許傳輸。下

列為交換機端口箱分配VLAN的配置，正確的是()。

A.

B.

C.

D.

【答案】：C

【解析】：

為交換機A的端口5/1端口分配VLAN的配置。以Cisco6500交換機為

例：

步驟——：配置VLANTrunk模式Switch-6500>(enable)settrunk5/lon

dotlq

步驟二：為端口分配VLANSwitch6500>(enable)settrunk5/1vlanlO

—35

步驟三：Switch-6500>(enable)cleartrunk5/123

25.下列關于接入技術(shù)特征的描述中，錯誤的是()o

A.光纖傳輸系統(tǒng)的中繼距離可達100km以上

B.CableModem利用頻分復用的方法，將信道分為上行信道和下行信

道

C.ADSL技術(shù)具有非對稱帶寬特性

D.802.11b將傳輸速率提高到54Mbit/s

【答案】：D

【解析】：

拓展版本802.11b定義了使用直序擴頻技術(shù)，傳輸速率為IMbit/s

2Mbit/s.5.5Mbit/s與UMbit/s的無線局域網(wǎng)標準。802.11a將傳輸速

率提高到54Mbit/s。

26.R1-,R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，

R1的路由表如下圖(a)所示，當R1收至I]R2發(fā)送的如下圖(b)的

(V,D)報文后，R1更新的4個路由表項中距離值從上到下依次為

()。

(a)

(b)

A.O、1、3、4

B.O、4、4、3

C.O、5、4、3

D.0>5、4、4

【答案】：B

【解析】：

對應兩個路由器RI和R2,R1接收R2的（V,D）,R1根據(jù)下列規(guī)則

更新路由表：①如果R1的路由表中沒有此項記錄，則增加該項，由

于要經(jīng)過R2轉(zhuǎn)發(fā)，因此距離D值加lo②如果R1中的路由表的一項

記錄比R2發(fā)送的一項記錄D值加1還要大,R1在路由表中修改該項,

距離D值根據(jù)R2提供的值加1。

兩者表中的路由表的記錄項相同，由規(guī)則①可知，不需要增加新的記

錄項。路由表中第二行不符合規(guī)則②，因此需要修改，修改的值為

R2中的值加1,即得到3+1=4。因此獲得路由表為0、4、4、3o

27.R1、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，

R1的路由表如下圖（A）所示，當R1收到R2發(fā)送的如下圖（B）的

[V,D]報文后，R1更新的4個路由表項中距離值從上到下依次為0、

4、4、3o

那么，①②③可能的取值依次為（）o

A.3>3、3

B.4、4、5

C.5、4、3

D.6、4、2

【答案】：C

【解析】：

對應兩個路由器R1和R2,R1接收R2的（V,D）,R1根據(jù)下列規(guī)則

更新路由表：①如果R1的路由表中沒有此項記錄，則增加該項，由

于要經(jīng)過R2轉(zhuǎn)發(fā)，因此距離D值加lo②如果R1中的路由表的一項

記錄比R2發(fā)送的一項記錄D值加1還要大，R1在路由表中修改該項,

距離D值根據(jù)R2提供的值加1。

本題中，若R1到目的網(wǎng)絡經(jīng)由R2中轉(zhuǎn)，則其距離應是R2

的距離值加1為5。而更新后的距離值為3,說明該項未被更新即③

的值未發(fā)生改變，可知③的值即為3,排除BD兩項。同理可推得②

的值為4,排除A項。因此答案選C。

28.IP地址塊/27>^27和較6經(jīng)

過聚合后可分配的IP地址數(shù)為（）。

A.62

B.64

C.126

D.128

【答案】：C

【解析】：

經(jīng)過子網(wǎng)聚合，三個IP地址塊聚合后形成新的IP地址塊為

/25o可知新的IP地址塊網(wǎng)絡號占25位，則主機號占7

位，故擁有27=128個主機地址。由于全零和全1的主機地址不能被

分配，故可分配的IP地址數(shù)為：128—2=126。

29.下列關于入侵檢測和入侵防護系統(tǒng)的描述中，錯誤的是（）。

A.對于UNIX系統(tǒng)，基于主機的入侵檢測系統(tǒng)可使用utmp和wtmp

文件作為數(shù)據(jù)源

B.當檢測到攻擊時，基于主機的入侵防護系統(tǒng)可以在網(wǎng)絡接口層阻斷

攻擊

C.基于網(wǎng)絡的入侵檢測系統(tǒng)必須采用In-line工作模式

D.基于網(wǎng)絡的入侵檢測系統(tǒng)和基于網(wǎng)絡的入侵防護系統(tǒng)都需具有嗅

探功能

【答案】：C

【解析】：

基于網(wǎng)絡的入侵檢測的工作不依賴具體的計算機軟硬件平臺。采用

In-line工作模式的是入侵防護系統(tǒng)，整合了防火墻技術(shù)和入侵檢測技

術(shù)。

30.根據(jù)網(wǎng)橋的幀轉(zhuǎn)發(fā)策略來分類，可以分為（）與源路由網(wǎng)橋。

A.雙端口網(wǎng)橋

B.透明網(wǎng)橋

C,無線網(wǎng)橋

D.遠程網(wǎng)橋

【答案】：B

【解析】：

根據(jù)網(wǎng)橋的幀轉(zhuǎn)發(fā)策略來分類，可以分為透明網(wǎng)橋與源路由網(wǎng)橋；

根據(jù)網(wǎng)橋的端口數(shù)來分類，可以分為雙端口網(wǎng)橋與多端口網(wǎng)橋；根據(jù)

網(wǎng)橋的連接線路來分類，可以分為普通局域網(wǎng)網(wǎng)橋、無線網(wǎng)橋與遠程

網(wǎng)橋。

31.一臺交換機具有12個10/100Mbit/s電端口和2個1000Mbit/s光

端口，如果所有端口都工作在全雙T狀態(tài)，那么交換機總寬帶應為

()。

A.3.2Gbit/s

B.4.8Gbit/s

C.6.4Gbit/s

D.1.4Gbit/s

【答案】：C

【解析】：

全雙工端口帶寬的計算方法是：端口數(shù)X端口速率X2,故總帶寬為:

（12X100+2X1000）X2=6.4Gbit/So

32.在互連的網(wǎng)絡設備中，交換機與網(wǎng)橋相比，區(qū)別在于（）。

A.交換機連接的網(wǎng)段比網(wǎng)橋的多

B.速度快

C.速度慢

D.無區(qū)別

【答案】：A

【解析】：

網(wǎng)橋的端口數(shù)量一般比較少，最多不會超過24個，而交換機的硬件

系統(tǒng)是專門設計的，用以實現(xiàn)多個端口的并發(fā)連接，因此端口數(shù)量比

較多，最多可達128個。

33.R1,R2是一個自治系統(tǒng)的采用RIP路由協(xié)議的兩個相鄰路由器，

R1的路由表如圖（a）所示。如果R1收到R2發(fā)送的如圖（b）所示

的（V.D）報文，更新后R1的四個路由表項的距離值從上到下依次為

0、4、4、2,那么a、b、c、d可能的數(shù)值依次為（）o

(a)

(b)

A.l、2、2、1

B.2、2、3、1

C.3、3、3、1

D.4、4、3、2

【答案】：C

【解析】：

RIP路由協(xié)議通過要求所有活躍的RIP路由器在固定時間間隔廣播其

路由表內(nèi)容至相鄰的RIP路由器來積極地維護路由表的完整性。本題

中，由于更新后的R1的四個路由表項的距離值從上到下依次為0、4、

4、2,說明到網(wǎng)絡的距離更新為4,因此R2收到的報文距離

一定為3,由此排除C項。

34.通信協(xié)議失配、操作系統(tǒng)版木失配等網(wǎng)絡故障屬于以下哪種故障

類型？（）

A.網(wǎng)絡設備故障

B.軟件故障

C.通信線路故障

D.主機故障

【答案】：B

【解析】：

常見的軟件故障包括通信協(xié)議失配、軟件系統(tǒng)集成沖突、配置不合理

等，故選B。

35.下列關于Windows2003系統(tǒng)DHCP服務器的描述中，正確的是（）。

A.新建作用域后即可為客戶機分配地址

B.地址池是作用域除保留外剩余的IP地址

C.客戶機的地址租約續(xù)訂是由客戶端軟件自動完成的

D.保留僅可使用地址池中的IP地址

【答案】：C

【解析】：

A項錯誤，新建作用域必須激活后才可為客戶機分配地址；B項錯誤,

地址池是作用域應用排除范圍之后剩余的IP地址；C項正確，客戶機

的地址租約續(xù)訂是由客戶端軟件自動完成的；D項錯誤，保留地址可

以使用作用域地址范圍中的任何IP地址。

標準的傳輸速率為（）

36.TTC0C—30

A.51.84Mbit/s

B.155.52Mbit/s

C.622.08Mbit/s

D.1.244Gbit/s

【答案】：B

【解析】：

G.983建議主要包括：①OC—3,155.520Mbit/s的對稱業(yè)務；②上行

OC—3,155.520Mbit/s,下彳亍OC—12,622.080Mbit/s的彳:對稱業(yè)務，

無源光纖網(wǎng)（PON）是國際電信聯(lián)盟（ITU）SG15研究組基于此建議

進行標準化得到的。

37.某園區(qū)網(wǎng)計劃將兩棟樓的局域網(wǎng)通過無線局域網(wǎng)技術(shù)連接起來，

要求連接后的網(wǎng)絡仍在同一個邏輯子網(wǎng)，應選用的無線設備是（）o

A.無線接入點

B.無線網(wǎng)卡

C.無線網(wǎng)橋

D.尢線路由器

【答案】：C

【解析】：

無線接入點：該設備的基本功能是集合無線或者有線終端，其作用類

似于有線局域網(wǎng)中的集線器和交換機。無線接入點是使無線設備用戶

進入有線網(wǎng)絡的接入點，典型距離覆蓋幾十米至上百米，也有可以用

于遠距離傳送。大多數(shù)無線AP還帶有接入點客戶端模式(APclient),

可以和其它AP進行無線連接，延展網(wǎng)絡的覆蓋范圍。

無線網(wǎng)卡：無線局域網(wǎng)中最基本的硬件，主要實現(xiàn)點對點通信。無線

網(wǎng)卡是終端無線網(wǎng)絡的設備，是不通過有線連接，采用無線信號進行

數(shù)據(jù)傳輸?shù)慕K端。

無線網(wǎng)橋：主要用于連接幾個不同的網(wǎng)段，實現(xiàn)較遠距離的無線通信。

無線路由器：無線路由器是具有無線路由功能的AP(AccessPoint,

接入點)，-一般情況下具有NAT功能。可以用它建立一個小的無線局

域網(wǎng)。

根據(jù)題意可知，無線網(wǎng)橋符合題目要求，因此答案選C。

38.假設用戶XI有2000臺主機，則至少應給他分配（）個C類網(wǎng)絡。

A.4

B.8

C.10

D.16

【答案】：B

【解析】：

C類地址使用后8位作為主機號，每個匣絡最多可以容納28-2=254

臺主機，所以2000舍主機至少要分配8個C類網(wǎng)絡。

39.下列關于Serv_UFTP服務器配置的描述中，正確的是（）。

A.用戶可在服務器中自行注冊新用戶

B.配置服務器域名時，必須使用該服務器的域名

C.配置服務器的IP地址時，服務器若有多個IP地址需分別添加

D.添加名為“anoriYmous”的用戶時，系統(tǒng)會自動判定為匿名用戶

【答案】：D

【解析】：

D項正確，添加名為“anonymous”的用戶時，系統(tǒng)會自動判定為匿

名用戶。A項錯誤，新用戶的添加與注冊必須由管理員來操作，用戶

無法自行操作。B項錯誤，配置服務器域名時，可以使用域名或其它

描述。C項錯誤，服務器IP地址可為空，當服務器有多個IP地址或

使用動態(tài)IP地址時，IP地址為空。

40.差異備份、增量備份、完全備份三種備份策略的恢復速度由慢到

快依次為（）o

A.增量備份、差異備份、完全備份

B.差異備份、增量備份、完全備份

C.完全備份、差異備份、增量備份

D.完全備份、增量冬份、差異備份

【答案】：A

【解析】：

完全備份是指對整個系統(tǒng)或用戶指定的所有文件數(shù)據(jù)進行一次全面

的備份。增量備份只是備份相對于上一次備份操作以來新創(chuàng)建或者更

新過的數(shù)據(jù)。差異備份即備份上一次完全備份后產(chǎn)生和更新的所有新

的數(shù)據(jù)。恢復速度完全備份最快，增量備份最慢，差異備份介于兩者

之間。因此由慢到快依次為增量備份、差異備份和完全備份。

41.0

42.如果在一臺主機的Windows環(huán)境下執(zhí)行Ping命令得到下列信息

Minimum=0ms,Maximum=0ms,Average=0ms

那么下列結(jié)論中無法確定的是（）。

A.為提供名字解析的服務器工作正常

B.本機使用的DNS服務器工作正常

C.主機上www服務工作正常

D.主機的網(wǎng)關配置正確

【答案】：C

【解析】：

通過這個域名，可以正確轉(zhuǎn)換到IP3,

說明為提供名字解析的服務器以及本機使用的

DNS服務器工作正常，并且主機,但并不能說明

該主機www服務工作正常。

43.在Cisco路由器上，用擴展訪問控制列表封禁IP地址為

4的主機，正確的配置語句是（）。

A.

B.

C.

D.

【答案】：C

【解析】：

A項錯誤,IP擴展訪問控制列表表號的范圍為100?199,2000?2699；

ACL是按照配置的訪問控制列表中的條件語句，應該從第一條開始順

序執(zhí)行；B項錯誤，若首先執(zhí)行access-list100permitipanyany,那么

所有的IP地址都不會被封禁，后面的兩條語句便無效；D項錯誤，只

是拒絕了轉(zhuǎn)發(fā)源地址為4的數(shù)據(jù)包，并不阻止目的地址

為4的數(shù)據(jù)包；使用access-list命令配置擴展訪問控制列

表的命令格式為:access-listaccess-list-number{permit|denyjprotocol

sourcewildcard-maskdestinationwildcard-mask[operator][operandio

44.當生成樹拓撲結(jié)構(gòu)發(fā)生變化和在使用上連鏈路組的冗余鏈路之間

完成負載平衡時，提供快速收斂功能的是（）。

A.BackboneFast

B.UplinkFast

C.PortFast

D.BPDUFilter

【答案】：B

【解析】：

BackboneFast的功能是：在交換機到根網(wǎng)橋的鏈路失效時，使阻塞端

口無需等待一個生成樹最大存活時間，而是直接將端口由偵聽和學習

狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，從而提高了在間接鏈路失效情況下的收斂速

度。UplinkFast的功能是：當生成樹拓撲結(jié)構(gòu)發(fā)生變化和在使用上連

鏈路組的冗余鏈路之間完成負載平衡時，提供快速收斂功能。PortFast

的功能是：用于在接入層交換機端口上跳過正常的生成樹操作，使端

口直接從阻塞狀態(tài)進入到轉(zhuǎn)發(fā)狀態(tài)，加快終端工作站接入網(wǎng)絡中的速

度。BPDUFilter的功能是：使交換機在指定的端口上停止發(fā)送BPDUs,

對于進入這個端口的BPDUs也不做任何處理，同時立刻將端口狀態(tài)

轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)。

45.在一臺Cisco路由器上執(zhí)行showaccess-list命令顯示如下一組信

息：

根據(jù)上述信息，正確的access-list的配置是（）。

A.

B.

C.

D.

【答案】：D

【解析】：

由題意知，正確的accesslist的配置為

46.下列關于OSPF協(xié)議分區(qū)的描述中，錯誤的是（）o

A.OSPF協(xié)議要求當鏈路狀態(tài)發(fā)生變化時用洪泛法向全網(wǎng)路由器發(fā)送

此信息

B.OSPF每個路由器的鏈路狀態(tài)數(shù)據(jù)庫包含著本區(qū)域的拓撲結(jié)構(gòu)信息

C.每一個區(qū)域OSPF擁有一個32位的區(qū)域標識符

D.OSPF劃分區(qū)域能提高路由更新收斂速度

【答案】：B

【解析】：

開放式最短路徑優(yōu)先是一個內(nèi)部網(wǎng)關協(xié)議，用于在單一自治系統(tǒng)內(nèi)決

策路由，協(xié)議要求當鏈路狀態(tài)發(fā)生變化時，使用洪泛法向全網(wǎng)所有路

由器發(fā)送信息，由于執(zhí)行OSPF協(xié)議的路由器之間頻繁的交換鏈路狀

態(tài)信息，因此所有的路由器最終都能建立一個內(nèi)容為全網(wǎng)拓撲結(jié)構(gòu)圖

的鏈路狀態(tài)數(shù)據(jù)庫。

47.如下圖所示，3com和Cisco公司的交換機相互連接，在兩臺交換

機之間需傳輸VLANID為1、10、20和30的4個VLAN信息，Catalyst

3548交換機VLANTrunk的正確配置是（）。

A.Switch-3548(config—if)#switchporttrunkencapsulationdotlq

Switch-3548(config一if)#switchporttrunkallowedvlan1,10,20,

30

B.Switch-3548(config—if)#switchportmodetrunk

Switch-3548(config-if)#switchporttrunkencapsulationisl

Switch-3548(config-if)#switchporttrunkallowedvlan1-30

C.Switch-3548(config-if)#switchportmodetrunk

Switch-3548(config—if)#switchporttrunkencapsulationnegotiate

Switch-3548(config一if)#switchporttrunkallowedvlan1-30

D.Switch-3548(config——if)#switchportmodetrunk

Switch-3548(config-if)#switchporttrunkencapsulationdotlq

Switch-3548(config-if)#switchporttrunkallowedvlan1,10,20,

30

【答案】：D

【解析】：

IEEE802.1Q可用于不同廠家的交換機設備互連，是實現(xiàn)VLANTrunk

的唯一標準協(xié)議。因此，不同廠家交換機互連要實現(xiàn)VLANTrunk功

能時，必須在直接相連的兩臺交換機端口上都封裝dotlq協(xié)議。

VLANTrunk協(xié)議配置的步驟為：

①進入中繼模式“#SwitchportModetrunk”；

②封裝協(xié)議“#Switchporttrunkencapsulationdotlq”；

③指定所屬的VLAN“#SwitchporttrunkallowedVLAN1,10,20,30”。

因此答案選D。

48.在酉己置OSPF路由協(xié)議命令network202.204.10.100.0.0.63

area。中，最后的數(shù)字。表示()。

A.輔助區(qū)域

B.主干區(qū)域

C.最小區(qū)域

D.無效區(qū)域

【答案】：B

【解析】：

指定與該路由器相連的網(wǎng)絡命令如下：net-workaddresswildcard-mask

area-id,wildcard-mask是子網(wǎng)掩碼的反碼，網(wǎng)絡區(qū)域ID(area-id)是

0-4294967295內(nèi)的十進制數(shù)，也可以是帶有IP地址格式的

X.X.X.X.當網(wǎng)絡區(qū)域ID為0或時為主干區(qū)域，故選

Bo

49.下列關于Windows2003系統(tǒng)下DHCP服務器配置的描述中，錯誤

的是（）o

A.小添加排除和保留時，服務器可將地址池內(nèi)的IP地址動態(tài)指派給

DHCP客戶機

B.地址租約期限決定客戶機使用所獲得IP地址的時間長短

C.添加排除和保留時均需獲得客戶機的MAC地址信息

D.保留是指DHCP服務器指派的永久地址租約

【答案】：C

【解析】：

DHCP服務器指派永久地址租約即保留時需要MAC地址信息來標識特

定主機，但添加排除時不需要MAC地址信息，不添加排除和保留時,

服務器可將地址池內(nèi)的|P地址動態(tài)指派給DHCP客戶機。

50.以下關于IEEE802.16協(xié)議的描述中，錯誤的是（）。

A.802.16主要用于解決城市地區(qū)范圍內(nèi)的寬帶無線接入問題

B.802.16a用于移動節(jié)點接入

C.802.16d用于固定節(jié)點接入

D.802.16e用于固定或移動節(jié)點接入

【答案】：B

【解析】：

802.11標準的重點在于解決局域網(wǎng)范圍的移動節(jié)點通信問題，802.16

標準的重點是解決建筑物之間的數(shù)據(jù)通信問題，802.16a增加了昨視

距和對無線網(wǎng)格網(wǎng)結(jié)構(gòu)的支持:，用于固定節(jié)點接入。

51.用標準訪問控制列表禁止非法地址/16的數(shù)據(jù)包進出路

由器的正確配置是（）。

A.

B.

C.

D.

【答案】：D

【解析】：

本題中需要使用標準訪問控制列表，標號范圍為1-100,100以上為

拓展控制列表。

52.下列對IPv6地址FE23：0：0：050D：BC：0：0：03DA的簡化表

示中，錯誤的是（）。

A.FE23：：50D：BC：0：0：03DA

B.FE23：0：0：050D：BC：：03DA

C.FE23：0：0：50D：BC：：03DA

D.FE23：：50D：BC：：03DA

【答案】：D

【解析】：

IPv6可以通過刪除每個16位塊中的前導0和壓縮零即刪除某些地址

類型中包含一系列的零的辦法來簡化IPv6地址。需要注意的是雙冒

號：：在一個IPv6地址中只能出現(xiàn)一次，因此D項錯誤。

53.在病毒的生存期內(nèi)，病毒將