全國(guó)計(jì)算機(jī)等級(jí)考試《三級(jí)網(wǎng)絡(luò)技術(shù)》模擬題及答案

（題庫(kù)版）全國(guó)計(jì)算機(jī)等級(jí)考試《三級(jí)網(wǎng)絡(luò)

技術(shù)》模擬題及答案

l.CiscoPIX525防火墻用于實(shí)現(xiàn)內(nèi)部和外部地址固定映射的配置命令

是（）。

A.nat

B.static

C.global

D.fixup

【答案】：B

【解析】：

static配置靜態(tài)nat,該命令可以在一個(gè)本地IP地址和一個(gè)全局IP地

址之間創(chuàng)建一個(gè)靜態(tài)映射。如果外網(wǎng)發(fā)起一個(gè)會(huì)話(huà)，會(huì)話(huà)的目的地址

是內(nèi)網(wǎng)的IP地址，static就把內(nèi)部地址翻譯成一個(gè)指定的全局地址，

允許這個(gè)會(huì)話(huà)的建立。nat命令用于將內(nèi)網(wǎng)的私有IP地址轉(zhuǎn)換成外網(wǎng)

的公有IP地址;global命令用于指定外部IP地址范圍；fixup命令用

于啟用、禁止、改變一個(gè)服務(wù)或協(xié)議通過(guò)pix防火墻，由fixup命令

指定的端口是pix防火墻要偵聽(tīng)的服務(wù)。

2.對(duì)網(wǎng)絡(luò)結(jié)點(diǎn)地理位置分布情況調(diào)查的主要內(nèi)容包括用戶(hù)數(shù)量及分

布的位置、（）和建筑物群情況。

A.網(wǎng)絡(luò)應(yīng)用需求

B.網(wǎng)絡(luò)用戶(hù)數(shù)量

C.建筑物內(nèi)部結(jié)構(gòu)情況

D.網(wǎng)絡(luò)應(yīng)用軟件

【答案】：C

【解析】：

對(duì)網(wǎng)絡(luò)結(jié)點(diǎn)地理位置分布情況調(diào)查的主要內(nèi)容包括：用戶(hù)數(shù)量及分布

的位置、建筑物內(nèi)部結(jié)構(gòu)情況和建筑物群情況。

3.R前寬帶城域網(wǎng)保證QoS要求的技術(shù)主要有RSVP、DiffServ和（）。

A.ATM

B.MPLS

C.SDH

D.Adhoc

【答案】：B

【解析】：

寬帶城域網(wǎng)保證服務(wù)質(zhì)量QoS要求的技術(shù)有資源預(yù)留（RSvP）、區(qū)

分服務(wù)（DiffServ）與多協(xié)議標(biāo)記交換MPLS；AC兩項(xiàng)是網(wǎng)絡(luò)模型；D

項(xiàng)是無(wú)線(xiàn)接入技術(shù)。

4.以下協(xié)議中不屬于內(nèi)部網(wǎng)關(guān)協(xié)議的是（）o

A.RIP

B.OSPF

C.BGP

D.IGRP

【答案】：C

【解析】：

Internet將路由選擇協(xié)議分為兩大類(lèi)：內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）和外部網(wǎng)

D.8192

【答案】：C

【解析】：

在生成樹(shù)優(yōu)先級(jí)當(dāng)中數(shù)字越大，優(yōu)先級(jí)越低，并且優(yōu)先級(jí)的增量值為

4096,即優(yōu)先級(jí)必須是4096的倍數(shù)才有效。

7.下列關(guān)于集線(xiàn)器的描述中，錯(cuò)誤的是（）o

A.集線(xiàn)器是基于MAC地址識(shí)別完成數(shù)據(jù)轉(zhuǎn)發(fā)的

B.連接到集線(xiàn)器的結(jié)點(diǎn)發(fā)送數(shù)據(jù)時(shí)，將執(zhí)行CSMA/CD介質(zhì)訪(fǎng)問(wèn)控制

方法

C.通過(guò)在網(wǎng)絡(luò)鏈路中串接一個(gè)集線(xiàn)器可以監(jiān)聽(tīng)該鏈路中的數(shù)據(jù)包

D.連接到一個(gè)集線(xiàn)器的所有結(jié)點(diǎn)共享一個(gè)沖突域

【答案】：A

【解析】：

交換機(jī)可以識(shí)別MAC地址，而集線(xiàn)器并不能識(shí)別MAC地址，采用洪

泛方式轉(zhuǎn)發(fā)數(shù)據(jù)。

8.CiscoPIX525防火墻用來(lái)允許數(shù)據(jù)流從具有較低安全級(jí)接口流向較

高安全級(jí)接口的配置命令是（）。

A.fixup

B.conduit

C.global

D.nameif

【答案】：B

【解析】：

fixup功能：?jiǎn)⒂?、禁止、改變一個(gè)服務(wù)或協(xié)議通過(guò)pix防火墻，由fixup

命令指定的端口是pix防火墻要偵聽(tīng)的服務(wù)。conduit命令用來(lái)允許數(shù)

據(jù)流從具有較低安全級(jí)別的接口流向具有較高安全級(jí)別的接口，例如

允許從外部到DMZ或內(nèi)部接口的進(jìn)入方向的會(huì)話(huà)。對(duì)于向內(nèi)部接口

的連接，將聯(lián)合使用static和conduit命令來(lái)指定會(huì)話(huà)的建立。global

功能：指定外部IP地址范圍（地址池）。內(nèi)網(wǎng)的主機(jī)通過(guò)防火墻要訪(fǎng)

問(wèn)外網(wǎng)時(shí)，防火墻將使用這段IP地址池為要訪(fǎng)問(wèn)外網(wǎng)的主機(jī)分配一

個(gè)全局IP地址。nameif功能：配置防火墻接口的名字；并指定安全

級(jí)別。

9.以下關(guān)于動(dòng)態(tài)路由選擇算法的描述中，不正確的是（）o

A.也稱(chēng)為自適應(yīng)式路由選擇算法

B.實(shí)現(xiàn)起來(lái)較為復(fù)雜，開(kāi)銷(xiāo)也比較大

C.不能及時(shí)適應(yīng)網(wǎng)絡(luò)狀態(tài)的變化

D.這是從路由選擇算法對(duì)網(wǎng)絡(luò)拓?fù)浜屯ㄐ帕孔兓淖赃m應(yīng)能力的角

度對(duì)路由選擇算法的劃分

【答案】：C

【解析】：

從路由選擇算法對(duì)網(wǎng)絡(luò)拓?fù)浜屯ㄐ帕孔兓淖赃m應(yīng)能力的角度劃分，

可以分為靜態(tài)路由選擇算法和動(dòng)態(tài)路由選擇算法。靜態(tài)路由選擇算法

也叫非自適應(yīng)路由選擇算法，其特點(diǎn)是簡(jiǎn)單和開(kāi)銷(xiāo)較小，但不能及時(shí)

適應(yīng)網(wǎng)絡(luò)狀態(tài)的變化。動(dòng)態(tài)路由選擇算法也叫自適應(yīng)路由選擇算法，

其特點(diǎn)是能較好地適應(yīng)網(wǎng)絡(luò)狀態(tài)的變化，但實(shí)現(xiàn)起來(lái)較為復(fù)雜，開(kāi)銷(xiāo)

也比較大。

10.應(yīng)用入侵防護(hù)系統(tǒng)（AIPS）一般部署在（）o

A.受保護(hù)的應(yīng)用服務(wù)器前端

B.受保護(hù)的應(yīng)用服務(wù)器中

C.受保護(hù)的應(yīng)用服務(wù)器后端

D網(wǎng)絡(luò)的出口處

【答案】：A

【解析】：

基于網(wǎng)絡(luò)入侵防護(hù)系統(tǒng)（NIPS）布置于網(wǎng)絡(luò)出口處，一般串聯(lián)于防火

墻路由器之間，NIPS對(duì)攻擊的誤報(bào)會(huì)導(dǎo)致合法的通信被阻斷。一般部

署在應(yīng)用服務(wù)器的前端，將基于主機(jī)和入侵防護(hù)系統(tǒng)功能延伸到服務(wù)

器之前的高性能網(wǎng)絡(luò)設(shè)備上。

11.下列關(guān)于IPv6地址表示中，錯(cuò)誤的是（）o

A.：：10F：BC：0：0：03DA

B.FE：：0：45：0歲8

C.FE31：0：BC：3E：0：050D：BC：：03DA

D.FF34：42：BC：：3E：50F：21：03D

【答案】：c

【解析】：

在RFC2373定義的IPv6地址中，128位地址每16位劃分為一個(gè)位段,

每個(gè)位段轉(zhuǎn)換為一個(gè)4位的十六進(jìn)制數(shù)，并用冒號(hào)隔開(kāi)，共8個(gè)位段,

若位段全為0,則可以使用一個(gè)雙冒號(hào)，雙冒號(hào)只能使用一次。C項(xiàng)

錯(cuò)誤，除了8個(gè)位段外，還有一個(gè)雙冒號(hào)說(shuō)明此時(shí)共有至少

9個(gè)位段。B項(xiàng)是IPv6地址的前綴長(zhǎng)度表示法，用作IPv6路由或子網(wǎng)

標(biāo)識(shí)。

12.在Windows中，ping命令的一n選項(xiàng)表示（）。

A.ping的網(wǎng)絡(luò)號(hào)

B.不要重復(fù)，只ping一次

C.ping的次數(shù)

D.數(shù)字形式顯示結(jié)果

【答案】：C

【解析】：

利用ping可以檢查網(wǎng)絡(luò)是否能夠連通，用好它可以很好地幫助分析

判定網(wǎng)絡(luò)故障。應(yīng)用格式：pingIP地址。該命令還可以加許多參數(shù)使

用，鍵入ping按Enter鍵即可看到詳細(xì)說(shuō)明。-n選項(xiàng)表示ping命令

的次數(shù)，?ncount表示發(fā)送count指定的ECHO數(shù)據(jù)包數(shù)，默認(rèn)值為4,

故選C。

13.若服務(wù)器系統(tǒng)可用性達(dá)到99.99%,那么每年的停機(jī)時(shí)間必須小

于等于（）。

A.5分鐘

B.10分鐘

C.53分鐘

D.8.8小時(shí)

【答案】：C

【解析】：

如果系統(tǒng)高可靠性達(dá)到99.9%,那么每年的停機(jī)時(shí)間W8.8小時(shí)。系

統(tǒng)可靠性達(dá)N99.99%,那么每年的停機(jī)時(shí)間W53分鐘。如果系統(tǒng)可

靠性達(dá)到99.999%,那么每年的停機(jī)時(shí)間W5分鐘。

14.下列關(guān)于IEEE802.11b協(xié)議的描述中，錯(cuò)誤的是()。

A.采用CSMA/CA介質(zhì)訪(fǎng)問(wèn)控制方法

B.允許無(wú)線(xiàn)節(jié)點(diǎn)之間采用對(duì)等通信方式

C.室內(nèi)環(huán)境通信距離最遠(yuǎn)為100m

D.最大傳輸速率可以達(dá)到54Mbit/s

【答案】：D

【解析】：

802.11b的最大數(shù)據(jù)傳輸率為11Mbit/s,802.11a為54Mbit/s,802.11g

為54Mbit/so

15.按照ITU標(biāo)準(zhǔn)，傳輸速率為155.520Mbps的標(biāo)準(zhǔn)是()。

A.OC-3

B.OC-12

C.OC-48

D.OC-192

【答案】：A

【解析】：

在光纖接入技術(shù)中，無(wú)源光纖網(wǎng)PON是ITU的SG15研究組在G.983

建議“基于無(wú)源光纖網(wǎng)的高速光纖接入系統(tǒng)”進(jìn)行標(biāo)準(zhǔn)化的，該建議

分為兩部分：①OC-3,155.520Mbps的對(duì)稱(chēng)業(yè)務(wù)；②上行0c-3,

155.520Mbps,下行OC-12,622.080Mbps的不對(duì)稱(chēng)業(yè)務(wù)。

16.4條路由:172.18.129.0/24、172.18.130.0/24、172.18.132.0/24、

172.18.133.0/24,如果進(jìn)行路由匯聚，能覆蓋這4條路由的地址

是（）。

A.172.18.128.0/21

B.172.18.130.0/22

C.172.18.128.0〃2

D.172.18.132.0/23

【答案】：A

【解析】：

通過(guò)表13-1中對(duì)比，不難發(fā)現(xiàn)：題目給出的4個(gè)IP地址，其前24

位中只有前21位是相同的，故B/22其前22位不能覆蓋,

而只有A/21其前21位能夠覆蓋，所以此題應(yīng)當(dāng)選A。

表13-1

解這種題目有一種快捷方法是，找出這些路由中哪些數(shù)字是不同的，

將不同的數(shù)字轉(zhuǎn)換成二進(jìn)制數(shù)的表示方式。由題目可以發(fā)現(xiàn)，每個(gè)

1P地址中都有“172.18”，所以這兩個(gè)字段不做二進(jìn)制轉(zhuǎn)化。我們知

道IPv4采用點(diǎn)分十進(jìn)制數(shù)形式表達(dá)IP地址，所以每個(gè)字節(jié)最大可表

達(dá)的數(shù)是255,轉(zhuǎn)換為二進(jìn)制是“1的數(shù)1111”。這8個(gè)“1”從左到

右依次代表128、64、32、16、8、4、2、1。這樣就可以將129分解

成128+1,130分解成128+2,132分解128+4,133分解成128+4+1。

這4次分解中交錯(cuò)出現(xiàn)了“1”、“2”、“4”這3個(gè)數(shù)，每次分解均出

現(xiàn)了“128”，則可認(rèn)為4條路由的主要區(qū)別在第三字節(jié)的低3位，其

他位是可被路由匯聚的。能覆蓋/24、/24、

/24和/24這4條路由的地址是

/21o

17.CiscoPIX525防火墻用于指定外部IP地址范圍的配置命令是()o

A.route

B.fixup

C.conduit

D.global

【答案】：D

【解析】：

static的功能是配置靜態(tài)natofixup命令的作用是啟用、禁止、改變

一個(gè)服務(wù)或協(xié)議通過(guò)pix防火墻，由fixup命令指定的端口是pix防火

墻要偵聽(tīng)的服務(wù)。conduit命令允許數(shù)據(jù)流從具有較低安全級(jí)別的接

口流向具有較高安全級(jí)別的接口。global命令用于指定外部IP地址范

圍。

18.Windows環(huán)境下可以用來(lái)修改主機(jī)默認(rèn)網(wǎng)關(guān)設(shè)置的命令是（）。

A.route

B.ipconfig

C.NET

D.NBTSTAT

【答案】：A

【解析】：

Windows中route命令用于在本地IP路由表中顯示和修改條目,還可

以通過(guò)routeadd命令來(lái)添加和修改網(wǎng)關(guān)；ipconfig命令用于顯示所有

適配器的基本TCP/IP配置；NET命令權(quán)限很大，主要用于管理本地或

者遠(yuǎn)程計(jì)算機(jī)的網(wǎng)絡(luò)環(huán)境，以及各種服務(wù)程序的運(yùn)行和配置，

NBTSTSTAT命令用于NBTSTAT命令用于查看當(dāng)前基于NRTBIOS的

TCP/IP連接狀態(tài)，通過(guò)該工具可以獲得遠(yuǎn)程或本地機(jī)器的組名和機(jī)器

名。

19.在建立ID號(hào)為999,不給定VLAN名的VLAN時(shí)，系統(tǒng)自動(dòng)使用的

默認(rèn)名是（）

VLANo

A.VLAN999

B.VLAN0999

C.VLAN00999

D.VLAN000999

【答案】：C

【解析】：

在建立ID號(hào)為999，不給定VLAN名的VLAN時(shí)，系統(tǒng)自動(dòng)使用的缺

省VLAN名是CVLAN00999o

20.IP地址塊2即7、600和9蛇7

經(jīng)過(guò)聚合后可用的地址數(shù)為（）。

A.64

B.92

C.126

D.128

【答案】：B

【解析】：

IP地址塊2即7、60/27經(jīng)過(guò)匯聚后為

25/26,不能再與第二三個(gè)IP地址塊進(jìn)行匯聚，因?yàn)檠诖a

位數(shù)不同，所以可用的地址數(shù)為26-2+25-2=92。

21.下列關(guān)于網(wǎng)絡(luò)接入技術(shù)和方法的描述中，錯(cuò)誤的是（）。

A.“三網(wǎng)融合”中的三網(wǎng)是指計(jì)算機(jī)網(wǎng)絡(luò)、電信通信網(wǎng)和廣播電視網(wǎng)

B.寬帶接入技術(shù)包括xDSL、HFC、SDH、無(wú)線(xiàn)接入等

C.無(wú)線(xiàn)接入技術(shù)主要有WLAN、WMAN等

D.CableModem的傳輸速率可以達(dá)到10?36Mbps

【答案】：B

【解析】：

無(wú)線(xiàn)接入技術(shù)主要有802.11(WLAN)、藍(lán)牙(Bluetooth)>IrDA(紅

外線(xiàn)數(shù)據(jù))、HomeRF、無(wú)線(xiàn)微波接入技術(shù)、IEEE802.16(WiMAX,

wMAN)、GPRS/CDMA無(wú)線(xiàn)接入等等。電纜調(diào)制解調(diào)器(CableModem)

技術(shù)是基于CATV(HFC)網(wǎng)的網(wǎng)絡(luò)接入技術(shù)，上行帶寬可達(dá)10M,下

行帶寬可達(dá)36M。SDH是指同步數(shù)字體系，不屬于具體的網(wǎng)絡(luò)接口技

術(shù)。

22.CiscoPIX525防火墻能夠進(jìn)行口令恢復(fù)操作的模式是()。

A.特權(quán)模式

B.非特權(quán)模式

C.監(jiān)視模式

D.配置模式

【答案】：C

【解析】：

在防火墻的監(jiān)視模式下，可以進(jìn)行操作系統(tǒng)映像更新、口令恢復(fù)等操

作，除此之外，防火墻還具有非特權(quán)模式、特權(quán)模式以及配置模式三

種訪(fǎng)問(wèn)模式。

23.下列關(guān)于IPS的描述中，錯(cuò)誤的是（）。

A.NIPS應(yīng)該串接在被保護(hù)的鏈路中

B.NIPS對(duì)攻擊的漏報(bào)會(huì)導(dǎo)致合法的通信被阻斷

C.HIPS可以監(jiān)視內(nèi)核的系統(tǒng)調(diào)用，阻擋攻擊

D.AIPS一般部署于應(yīng)用服務(wù)器的前端

【答案】：B

【解析】：

NIPS即基于網(wǎng)絡(luò)的入侵防御系統(tǒng)，能夠主動(dòng)防御對(duì)網(wǎng)絡(luò)的攻擊％部署

時(shí)應(yīng)串接到網(wǎng)絡(luò)中。HIPS即基于主機(jī)的入侵防御系統(tǒng)，可以監(jiān)視內(nèi)核

的系統(tǒng)調(diào)用，阻擋攻擊。AIPS即基于應(yīng)用的入侵防御系統(tǒng)，一般部署

在應(yīng)用服務(wù)器的前端，保護(hù)應(yīng)用服務(wù)器的安全。NIPS可能對(duì)攻擊產(chǎn)生

漏報(bào)和誤報(bào)，發(fā)生漏報(bào)時(shí)可能會(huì)放行攻擊數(shù)據(jù)包，從而引起安全問(wèn)題,

誤報(bào)則可能導(dǎo)致合法的通信被阻斷。

24.如下圖所示,CiscoCatelyst6500交換機(jī)A與B之間需傳輸ID號(hào)為

10?35的VLAN信息，但是ID號(hào)為23的VLAN信息不允許傳輸。下

列為交換機(jī)端口箱分配VLAN的配置，正確的是()。

A.

B.

C.

D.

【答案】：C

【解析】：

為交換機(jī)A的端口5/1端口分配VLAN的配置。以Cisco6500交換機(jī)為

例：

步驟——：配置VLANTrunk模式Switch-6500>(enable)settrunk5/lon

dotlq

步驟二：為端口分配VLANSwitch6500>(enable)settrunk5/1vlanlO

—35

步驟三：Switch-6500>(enable)cleartrunk5/123

25.下列關(guān)于接入技術(shù)特征的描述中，錯(cuò)誤的是()o

A.光纖傳輸系統(tǒng)的中繼距離可達(dá)100km以上

B.CableModem利用頻分復(fù)用的方法，將信道分為上行信道和下行信

道

C.ADSL技術(shù)具有非對(duì)稱(chēng)帶寬特性

D.802.11b將傳輸速率提高到54Mbit/s

【答案】：D

【解析】：

拓展版本802.11b定義了使用直序擴(kuò)頻技術(shù)，傳輸速率為IMbit/s

2Mbit/s.5.5Mbit/s與UMbit/s的無(wú)線(xiàn)局域網(wǎng)標(biāo)準(zhǔn)。802.11a將傳輸速

率提高到54Mbit/s。

26.R1-,R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器，

R1的路由表如下圖(a)所示，當(dāng)R1收至I]R2發(fā)送的如下圖(b)的

(V,D)報(bào)文后，R1更新的4個(gè)路由表項(xiàng)中距離值從上到下依次為

()。

(a)

(b)

A.O、1、3、4

B.O、4、4、3

C.O、5、4、3

D.0>5、4、4

【答案】：B

【解析】：

對(duì)應(yīng)兩個(gè)路由器RI和R2,R1接收R2的（V,D）,R1根據(jù)下列規(guī)則

更新路由表：①如果R1的路由表中沒(méi)有此項(xiàng)記錄，則增加該項(xiàng)，由

于要經(jīng)過(guò)R2轉(zhuǎn)發(fā)，因此距離D值加lo②如果R1中的路由表的一項(xiàng)

記錄比R2發(fā)送的一項(xiàng)記錄D值加1還要大,R1在路由表中修改該項(xiàng),

距離D值根據(jù)R2提供的值加1。

兩者表中的路由表的記錄項(xiàng)相同，由規(guī)則①可知，不需要增加新的記

錄項(xiàng)。路由表中第二行不符合規(guī)則②，因此需要修改，修改的值為

R2中的值加1,即得到3+1=4。因此獲得路由表為0、4、4、3o

27.R1、R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器，

R1的路由表如下圖（A）所示，當(dāng)R1收到R2發(fā)送的如下圖（B）的

[V,D]報(bào)文后，R1更新的4個(gè)路由表項(xiàng)中距離值從上到下依次為0、

4、4、3o

那么，①②③可能的取值依次為（）o

A.3>3、3

B.4、4、5

C.5、4、3

D.6、4、2

【答案】：C

【解析】：

對(duì)應(yīng)兩個(gè)路由器R1和R2,R1接收R2的（V,D）,R1根據(jù)下列規(guī)則

更新路由表：①如果R1的路由表中沒(méi)有此項(xiàng)記錄，則增加該項(xiàng)，由

于要經(jīng)過(guò)R2轉(zhuǎn)發(fā)，因此距離D值加lo②如果R1中的路由表的一項(xiàng)

記錄比R2發(fā)送的一項(xiàng)記錄D值加1還要大，R1在路由表中修改該項(xiàng),

距離D值根據(jù)R2提供的值加1。

本題中，若R1到目的網(wǎng)絡(luò)經(jīng)由R2中轉(zhuǎn)，則其距離應(yīng)是R2

的距離值加1為5。而更新后的距離值為3,說(shuō)明該項(xiàng)未被更新即③

的值未發(fā)生改變，可知③的值即為3,排除BD兩項(xiàng)。同理可推得②

的值為4,排除A項(xiàng)。因此答案選C。

28.IP地址塊/27>^27和較6經(jīng)

過(guò)聚合后可分配的IP地址數(shù)為（）。

A.62

B.64

C.126

D.128

【答案】：C

【解析】：

經(jīng)過(guò)子網(wǎng)聚合，三個(gè)IP地址塊聚合后形成新的IP地址塊為

/25o可知新的IP地址塊網(wǎng)絡(luò)號(hào)占25位，則主機(jī)號(hào)占7

位，故擁有27=128個(gè)主機(jī)地址。由于全零和全1的主機(jī)地址不能被

分配，故可分配的IP地址數(shù)為：128—2=126。

29.下列關(guān)于入侵檢測(cè)和入侵防護(hù)系統(tǒng)的描述中，錯(cuò)誤的是（）。

A.對(duì)于UNIX系統(tǒng)，基于主機(jī)的入侵檢測(cè)系統(tǒng)可使用utmp和wtmp

文件作為數(shù)據(jù)源

B.當(dāng)檢測(cè)到攻擊時(shí)，基于主機(jī)的入侵防護(hù)系統(tǒng)可以在網(wǎng)絡(luò)接口層阻斷

攻擊

C.基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)必須采用In-line工作模式

D.基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)和基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)都需具有嗅

探功能

【答案】：C

【解析】：

基于網(wǎng)絡(luò)的入侵檢測(cè)的工作不依賴(lài)具體的計(jì)算機(jī)軟硬件平臺(tái)。采用

In-line工作模式的是入侵防護(hù)系統(tǒng)，整合了防火墻技術(shù)和入侵檢測(cè)技

術(shù)。

30.根據(jù)網(wǎng)橋的幀轉(zhuǎn)發(fā)策略來(lái)分類(lèi)，可以分為（）與源路由網(wǎng)橋。

A.雙端口網(wǎng)橋

B.透明網(wǎng)橋

C,無(wú)線(xiàn)網(wǎng)橋

D.遠(yuǎn)程網(wǎng)橋

【答案】：B

【解析】：

根據(jù)網(wǎng)橋的幀轉(zhuǎn)發(fā)策略來(lái)分類(lèi)，可以分為透明網(wǎng)橋與源路由網(wǎng)橋；

根據(jù)網(wǎng)橋的端口數(shù)來(lái)分類(lèi)，可以分為雙端口網(wǎng)橋與多端口網(wǎng)橋；根據(jù)

網(wǎng)橋的連接線(xiàn)路來(lái)分類(lèi)，可以分為普通局域網(wǎng)網(wǎng)橋、無(wú)線(xiàn)網(wǎng)橋與遠(yuǎn)程

網(wǎng)橋。

31.一臺(tái)交換機(jī)具有12個(gè)10/100Mbit/s電端口和2個(gè)1000Mbit/s光

端口，如果所有端口都工作在全雙T狀態(tài)，那么交換機(jī)總寬帶應(yīng)為

()。

A.3.2Gbit/s

B.4.8Gbit/s

C.6.4Gbit/s

D.1.4Gbit/s

【答案】：C

【解析】：

全雙工端口帶寬的計(jì)算方法是：端口數(shù)X端口速率X2,故總帶寬為:

（12X100+2X1000）X2=6.4Gbit/So

32.在互連的網(wǎng)絡(luò)設(shè)備中，交換機(jī)與網(wǎng)橋相比，區(qū)別在于（）。

A.交換機(jī)連接的網(wǎng)段比網(wǎng)橋的多

B.速度快

C.速度慢

D.無(wú)區(qū)別

【答案】：A

【解析】：

網(wǎng)橋的端口數(shù)量一般比較少，最多不會(huì)超過(guò)24個(gè)，而交換機(jī)的硬件

系統(tǒng)是專(zhuān)門(mén)設(shè)計(jì)的，用以實(shí)現(xiàn)多個(gè)端口的并發(fā)連接，因此端口數(shù)量比

較多，最多可達(dá)128個(gè)。

33.R1,R2是一個(gè)自治系統(tǒng)的采用RIP路由協(xié)議的兩個(gè)相鄰路由器，

R1的路由表如圖（a）所示。如果R1收到R2發(fā)送的如圖（b）所示

的（V.D）報(bào)文，更新后R1的四個(gè)路由表項(xiàng)的距離值從上到下依次為

0、4、4、2,那么a、b、c、d可能的數(shù)值依次為（）o

(a)

(b)

A.l、2、2、1

B.2、2、3、1

C.3、3、3、1

D.4、4、3、2

【答案】：C

【解析】：

RIP路由協(xié)議通過(guò)要求所有活躍的RIP路由器在固定時(shí)間間隔廣播其

路由表內(nèi)容至相鄰的RIP路由器來(lái)積極地維護(hù)路由表的完整性。本題

中，由于更新后的R1的四個(gè)路由表項(xiàng)的距離值從上到下依次為0、4、

4、2,說(shuō)明到網(wǎng)絡(luò)的距離更新為4,因此R2收到的報(bào)文距離

一定為3,由此排除C項(xiàng)。

34.通信協(xié)議失配、操作系統(tǒng)版木失配等網(wǎng)絡(luò)故障屬于以下哪種故障

類(lèi)型？（）

A.網(wǎng)絡(luò)設(shè)備故障

B.軟件故障

C.通信線(xiàn)路故障

D.主機(jī)故障

【答案】：B

【解析】：

常見(jiàn)的軟件故障包括通信協(xié)議失配、軟件系統(tǒng)集成沖突、配置不合理

等，故選B。

35.下列關(guān)于Windows2003系統(tǒng)DHCP服務(wù)器的描述中，正確的是（）。

A.新建作用域后即可為客戶(hù)機(jī)分配地址

B.地址池是作用域除保留外剩余的IP地址

C.客戶(hù)機(jī)的地址租約續(xù)訂是由客戶(hù)端軟件自動(dòng)完成的

D.保留僅可使用地址池中的IP地址

【答案】：C

【解析】：

A項(xiàng)錯(cuò)誤，新建作用域必須激活后才可為客戶(hù)機(jī)分配地址；B項(xiàng)錯(cuò)誤,

地址池是作用域應(yīng)用排除范圍之后剩余的IP地址；C項(xiàng)正確，客戶(hù)機(jī)

的地址租約續(xù)訂是由客戶(hù)端軟件自動(dòng)完成的；D項(xiàng)錯(cuò)誤，保留地址可

以使用作用域地址范圍中的任何IP地址。

標(biāo)準(zhǔn)的傳輸速率為（）

36.TTC0C—30

A.51.84Mbit/s

B.155.52Mbit/s

C.622.08Mbit/s

D.1.244Gbit/s

【答案】：B

【解析】：

G.983建議主要包括：①OC—3,155.520Mbit/s的對(duì)稱(chēng)業(yè)務(wù)；②上行

OC—3,155.520Mbit/s,下彳亍OC—12,622.080Mbit/s的彳:對(duì)稱(chēng)業(yè)務(wù)，

無(wú)源光纖網(wǎng)（PON）是國(guó)際電信聯(lián)盟（ITU）SG15研究組基于此建議

進(jìn)行標(biāo)準(zhǔn)化得到的。

37.某園區(qū)網(wǎng)計(jì)劃將兩棟樓的局域網(wǎng)通過(guò)無(wú)線(xiàn)局域網(wǎng)技術(shù)連接起來(lái)，

要求連接后的網(wǎng)絡(luò)仍在同一個(gè)邏輯子網(wǎng)，應(yīng)選用的無(wú)線(xiàn)設(shè)備是（）o

A.無(wú)線(xiàn)接入點(diǎn)

B.無(wú)線(xiàn)網(wǎng)卡

C.無(wú)線(xiàn)網(wǎng)橋

D.尢線(xiàn)路由器

【答案】：C

【解析】：

無(wú)線(xiàn)接入點(diǎn)：該設(shè)備的基本功能是集合無(wú)線(xiàn)或者有線(xiàn)終端，其作用類(lèi)

似于有線(xiàn)局域網(wǎng)中的集線(xiàn)器和交換機(jī)。無(wú)線(xiàn)接入點(diǎn)是使無(wú)線(xiàn)設(shè)備用戶(hù)

進(jìn)入有線(xiàn)網(wǎng)絡(luò)的接入點(diǎn)，典型距離覆蓋幾十米至上百米，也有可以用

于遠(yuǎn)距離傳送。大多數(shù)無(wú)線(xiàn)AP還帶有接入點(diǎn)客戶(hù)端模式(APclient),

可以和其它AP進(jìn)行無(wú)線(xiàn)連接，延展網(wǎng)絡(luò)的覆蓋范圍。

無(wú)線(xiàn)網(wǎng)卡：無(wú)線(xiàn)局域網(wǎng)中最基本的硬件，主要實(shí)現(xiàn)點(diǎn)對(duì)點(diǎn)通信。無(wú)線(xiàn)

網(wǎng)卡是終端無(wú)線(xiàn)網(wǎng)絡(luò)的設(shè)備，是不通過(guò)有線(xiàn)連接，采用無(wú)線(xiàn)信號(hào)進(jìn)行

數(shù)據(jù)傳輸?shù)慕K端。

無(wú)線(xiàn)網(wǎng)橋：主要用于連接幾個(gè)不同的網(wǎng)段，實(shí)現(xiàn)較遠(yuǎn)距離的無(wú)線(xiàn)通信。

無(wú)線(xiàn)路由器：無(wú)線(xiàn)路由器是具有無(wú)線(xiàn)路由功能的AP(AccessPoint,

接入點(diǎn))，-一般情況下具有NAT功能?？梢杂盟⒁粋€(gè)小的無(wú)線(xiàn)局

域網(wǎng)。

根據(jù)題意可知，無(wú)線(xiàn)網(wǎng)橋符合題目要求，因此答案選C。

38.假設(shè)用戶(hù)XI有2000臺(tái)主機(jī)，則至少應(yīng)給他分配（）個(gè)C類(lèi)網(wǎng)絡(luò)。

A.4

B.8

C.10

D.16

【答案】：B

【解析】：

C類(lèi)地址使用后8位作為主機(jī)號(hào)，每個(gè)匣絡(luò)最多可以容納28-2=254

臺(tái)主機(jī)，所以2000舍主機(jī)至少要分配8個(gè)C類(lèi)網(wǎng)絡(luò)。

39.下列關(guān)于Serv_UFTP服務(wù)器配置的描述中，正確的是（）。

A.用戶(hù)可在服務(wù)器中自行注冊(cè)新用戶(hù)

B.配置服務(wù)器域名時(shí)，必須使用該服務(wù)器的域名

C.配置服務(wù)器的IP地址時(shí)，服務(wù)器若有多個(gè)IP地址需分別添加

D.添加名為“anoriYmous”的用戶(hù)時(shí)，系統(tǒng)會(huì)自動(dòng)判定為匿名用戶(hù)

【答案】：D

【解析】：

D項(xiàng)正確，添加名為“anonymous”的用戶(hù)時(shí)，系統(tǒng)會(huì)自動(dòng)判定為匿

名用戶(hù)。A項(xiàng)錯(cuò)誤，新用戶(hù)的添加與注冊(cè)必須由管理員來(lái)操作，用戶(hù)

無(wú)法自行操作。B項(xiàng)錯(cuò)誤，配置服務(wù)器域名時(shí)，可以使用域名或其它

描述。C項(xiàng)錯(cuò)誤，服務(wù)器IP地址可為空，當(dāng)服務(wù)器有多個(gè)IP地址或

使用動(dòng)態(tài)IP地址時(shí)，IP地址為空。

40.差異備份、增量備份、完全備份三種備份策略的恢復(fù)速度由慢到

快依次為（）o

A.增量備份、差異備份、完全備份

B.差異備份、增量備份、完全備份

C.完全備份、差異備份、增量備份

D.完全備份、增量冬份、差異備份

【答案】：A

【解析】：

完全備份是指對(duì)整個(gè)系統(tǒng)或用戶(hù)指定的所有文件數(shù)據(jù)進(jìn)行一次全面

的備份。增量備份只是備份相對(duì)于上一次備份操作以來(lái)新創(chuàng)建或者更

新過(guò)的數(shù)據(jù)。差異備份即備份上一次完全備份后產(chǎn)生和更新的所有新

的數(shù)據(jù)?；謴?fù)速度完全備份最快，增量備份最慢，差異備份介于兩者

之間。因此由慢到快依次為增量備份、差異備份和完全備份。

41.0

42.如果在一臺(tái)主機(jī)的Windows環(huán)境下執(zhí)行Ping命令得到下列信息

Minimum=0ms,Maximum=0ms,Average=0ms

那么下列結(jié)論中無(wú)法確定的是（）。

A.為提供名字解析的服務(wù)器工作正常

B.本機(jī)使用的DNS服務(wù)器工作正常

C.主機(jī)上www服務(wù)工作正常

D.主機(jī)的網(wǎng)關(guān)配置正確

【答案】：C

【解析】：

通過(guò)這個(gè)域名，可以正確轉(zhuǎn)換到IP3,

說(shuō)明為提供名字解析的服務(wù)器以及本機(jī)使用的

DNS服務(wù)器工作正常，并且主機(jī),但并不能說(shuō)明

該主機(jī)www服務(wù)工作正常。

43.在Cisco路由器上，用擴(kuò)展訪(fǎng)問(wèn)控制列表封禁IP地址為

4的主機(jī)，正確的配置語(yǔ)句是（）。

A.

B.

C.

D.

【答案】：C

【解析】：

A項(xiàng)錯(cuò)誤,IP擴(kuò)展訪(fǎng)問(wèn)控制列表表號(hào)的范圍為100?199,2000?2699；

ACL是按照配置的訪(fǎng)問(wèn)控制列表中的條件語(yǔ)句，應(yīng)該從第一條開(kāi)始順

序執(zhí)行；B項(xiàng)錯(cuò)誤，若首先執(zhí)行access-list100permitipanyany,那么

所有的IP地址都不會(huì)被封禁，后面的兩條語(yǔ)句便無(wú)效；D項(xiàng)錯(cuò)誤，只

是拒絕了轉(zhuǎn)發(fā)源地址為4的數(shù)據(jù)包，并不阻止目的地址

為4的數(shù)據(jù)包；使用access-list命令配置擴(kuò)展訪(fǎng)問(wèn)控制列

表的命令格式為:access-listaccess-list-number{permit|denyjprotocol

sourcewildcard-maskdestinationwildcard-mask[operator][operandio

44.當(dāng)生成樹(shù)拓?fù)浣Y(jié)構(gòu)發(fā)生變化和在使用上連鏈路組的冗余鏈路之間

完成負(fù)載平衡時(shí)，提供快速收斂功能的是（）。

A.BackboneFast

B.UplinkFast

C.PortFast

D.BPDUFilter

【答案】：B

【解析】：

BackboneFast的功能是：在交換機(jī)到根網(wǎng)橋的鏈路失效時(shí)，使阻塞端

口無(wú)需等待一個(gè)生成樹(shù)最大存活時(shí)間，而是直接將端口由偵聽(tīng)和學(xué)習(xí)

狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，從而提高了在間接鏈路失效情況下的收斂速

度。UplinkFast的功能是：當(dāng)生成樹(shù)拓?fù)浣Y(jié)構(gòu)發(fā)生變化和在使用上連

鏈路組的冗余鏈路之間完成負(fù)載平衡時(shí)，提供快速收斂功能。PortFast

的功能是：用于在接入層交換機(jī)端口上跳過(guò)正常的生成樹(shù)操作，使端

口直接從阻塞狀態(tài)進(jìn)入到轉(zhuǎn)發(fā)狀態(tài)，加快終端工作站接入網(wǎng)絡(luò)中的速

度。BPDUFilter的功能是：使交換機(jī)在指定的端口上停止發(fā)送BPDUs,

對(duì)于進(jìn)入這個(gè)端口的BPDUs也不做任何處理，同時(shí)立刻將端口狀態(tài)

轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)。

45.在一臺(tái)Cisco路由器上執(zhí)行showaccess-list命令顯示如下一組信

息：

根據(jù)上述信息，正確的access-list的配置是（）。

A.

B.

C.

D.

【答案】：D

【解析】：

由題意知，正確的accesslist的配置為

46.下列關(guān)于OSPF協(xié)議分區(qū)的描述中，錯(cuò)誤的是（）o

A.OSPF協(xié)議要求當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)用洪泛法向全網(wǎng)路由器發(fā)送

此信息

B.OSPF每個(gè)路由器的鏈路狀態(tài)數(shù)據(jù)庫(kù)包含著本區(qū)域的拓?fù)浣Y(jié)構(gòu)信息

C.每一個(gè)區(qū)域OSPF擁有一個(gè)32位的區(qū)域標(biāo)識(shí)符

D.OSPF劃分區(qū)域能提高路由更新收斂速度

【答案】：B

【解析】：

開(kāi)放式最短路徑優(yōu)先是一個(gè)內(nèi)部網(wǎng)關(guān)協(xié)議，用于在單一自治系統(tǒng)內(nèi)決

策路由，協(xié)議要求當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)，使用洪泛法向全網(wǎng)所有路

由器發(fā)送信息，由于執(zhí)行OSPF協(xié)議的路由器之間頻繁的交換鏈路狀

態(tài)信息，因此所有的路由器最終都能建立一個(gè)內(nèi)容為全網(wǎng)拓?fù)浣Y(jié)構(gòu)圖

的鏈路狀態(tài)數(shù)據(jù)庫(kù)。

47.如下圖所示，3com和Cisco公司的交換機(jī)相互連接，在兩臺(tái)交換

機(jī)之間需傳輸VLANID為1、10、20和30的4個(gè)VLAN信息，Catalyst

3548交換機(jī)VLANTrunk的正確配置是（）。

A.Switch-3548(config—if)#switchporttrunkencapsulationdotlq

Switch-3548(config一if)#switchporttrunkallowedvlan1,10,20,

30

B.Switch-3548(config—if)#switchportmodetrunk

Switch-3548(config-if)#switchporttrunkencapsulationisl

Switch-3548(config-if)#switchporttrunkallowedvlan1-30

C.Switch-3548(config-if)#switchportmodetrunk

Switch-3548(config—if)#switchporttrunkencapsulationnegotiate

Switch-3548(config一if)#switchporttrunkallowedvlan1-30

D.Switch-3548(config——if)#switchportmodetrunk

Switch-3548(config-if)#switchporttrunkencapsulationdotlq

Switch-3548(config-if)#switchporttrunkallowedvlan1,10,20,

30

【答案】：D

【解析】：

IEEE802.1Q可用于不同廠家的交換機(jī)設(shè)備互連，是實(shí)現(xiàn)VLANTrunk

的唯一標(biāo)準(zhǔn)協(xié)議。因此，不同廠家交換機(jī)互連要實(shí)現(xiàn)VLANTrunk功

能時(shí)，必須在直接相連的兩臺(tái)交換機(jī)端口上都封裝dotlq協(xié)議。

VLANTrunk協(xié)議配置的步驟為：

①進(jìn)入中繼模式“#SwitchportModetrunk”；

②封裝協(xié)議“#Switchporttrunkencapsulationdotlq”；

③指定所屬的VLAN“#SwitchporttrunkallowedVLAN1,10,20,30”。

因此答案選D。

48.在酉己置OSPF路由協(xié)議命令network202.204.10.100.0.0.63

area。中，最后的數(shù)字。表示()。

A.輔助區(qū)域

B.主干區(qū)域

C.最小區(qū)域

D.無(wú)效區(qū)域

【答案】：B

【解析】：

指定與該路由器相連的網(wǎng)絡(luò)命令如下：net-workaddresswildcard-mask

area-id,wildcard-mask是子網(wǎng)掩碼的反碼，網(wǎng)絡(luò)區(qū)域ID(area-id)是

0-4294967295內(nèi)的十進(jìn)制數(shù)，也可以是帶有IP地址格式的

X.X.X.X.當(dāng)網(wǎng)絡(luò)區(qū)域ID為0或時(shí)為主干區(qū)域，故選

Bo

49.下列關(guān)于Windows2003系統(tǒng)下DHCP服務(wù)器配置的描述中，錯(cuò)誤

的是（）o

A.小添加排除和保留時(shí)，服務(wù)器可將地址池內(nèi)的IP地址動(dòng)態(tài)指派給

DHCP客戶(hù)機(jī)

B.地址租約期限決定客戶(hù)機(jī)使用所獲得IP地址的時(shí)間長(zhǎng)短

C.添加排除和保留時(shí)均需獲得客戶(hù)機(jī)的MAC地址信息

D.保留是指DHCP服務(wù)器指派的永久地址租約

【答案】：C

【解析】：

DHCP服務(wù)器指派永久地址租約即保留時(shí)需要MAC地址信息來(lái)標(biāo)識(shí)特

定主機(jī)，但添加排除時(shí)不需要MAC地址信息，不添加排除和保留時(shí),

服務(wù)器可將地址池內(nèi)的|P地址動(dòng)態(tài)指派給DHCP客戶(hù)機(jī)。

50.以下關(guān)于IEEE802.16協(xié)議的描述中，錯(cuò)誤的是（）。

A.802.16主要用于解決城市地區(qū)范圍內(nèi)的寬帶無(wú)線(xiàn)接入問(wèn)題

B.802.16a用于移動(dòng)節(jié)點(diǎn)接入

C.802.16d用于固定節(jié)點(diǎn)接入

D.802.16e用于固定或移動(dòng)節(jié)點(diǎn)接入

【答案】：B

【解析】：

802.11標(biāo)準(zhǔn)的重點(diǎn)在于解決局域網(wǎng)范圍的移動(dòng)節(jié)點(diǎn)通信問(wèn)題，802.16

標(biāo)準(zhǔn)的重點(diǎn)是解決建筑物之間的數(shù)據(jù)通信問(wèn)題，802.16a增加了昨視

距和對(duì)無(wú)線(xiàn)網(wǎng)格網(wǎng)結(jié)構(gòu)的支持:，用于固定節(jié)點(diǎn)接入。

51.用標(biāo)準(zhǔn)訪(fǎng)問(wèn)控制列表禁止非法地址/16的數(shù)據(jù)包進(jìn)出路

由器的正確配置是（）。

A.

B.

C.

D.

【答案】：D

【解析】：

本題中需要使用標(biāo)準(zhǔn)訪(fǎng)問(wèn)控制列表，標(biāo)號(hào)范圍為1-100,100以上為

拓展控制列表。

52.下列對(duì)IPv6地址FE23：0：0：050D：BC：0：0：03DA的簡(jiǎn)化表

示中，錯(cuò)誤的是（）。

A.FE23：：50D：BC：0：0：03DA

B.FE23：0：0：050D：BC：：03DA

C.FE23：0：0：50D：BC：：03DA

D.FE23：：50D：BC：：03DA

【答案】：D

【解析】：

IPv6可以通過(guò)刪除每個(gè)16位塊中的前導(dǎo)0和壓縮零即刪除某些地址

類(lèi)型中包含一系列的零的辦法來(lái)簡(jiǎn)化IPv6地址。需要注意的是雙冒

號(hào)：：在一個(gè)IPv6地址中只能出現(xiàn)一次，因此D項(xiàng)錯(cuò)誤。

53.在病毒的生存期內(nèi)，病毒將