计算机三级网络技术选择题第十套-含答案

1、1. 下列属于无线接入技术的是（B ）。A) RPR B) Ad hocC) EPON D) SDH解析：RPR(弹性分组环，Resilient Packet Ring) 是一种直接在光纤上高校传输IP分组的传输技术，用于支持城域光网络。RPR采用双环结构，可提供最大长度100km的光纤传输。其双环均可以传输数据，高效的利用光纤的带宽。Ad hoc是一种无线接入技术，主要在无线传感网和无线网格网中运用。EPON是一种新型的光纤接入网技术，采用点到多点结构、无源光纤传输，在以太网之上提供多种业务。SDH是一种将复接、线路传输及交换功能融为一体、并由统一网管系统操作的综合信息传送网络，运用于美国贝

2、尔通信技术研究所的同步光网络。2. 传输速率为54Mbps的WLAN标准是（A）。A) 802.11a B) 802.11bC) 802.11j D) 802.11n解析：802.11a是无线网络标准，指定了最大数据传输速率为54Mbps和 工作频段为5GHz，采用了多载波调制技术。802.11b是802.11a的先行版本，最大数据传输速率为11Mb/s，主要为个人电脑提供完全的网络服务。802.11j在4.9 GHz到5.0 GHz之间的这个无线频率范围内增加信道，是802.11a的补充。802.11n将WLAN的传输速率由目前802.11a及802.11g提供的54Mbps，提高到300M

3、bps。3. 下列关于宽带城域网技术的描述中，错误的是（D ）。A) 能够为用户提供带宽保证，实现流量工程B) 可以利用NAT技术解决IP地址资源不足的问题C) 可以利用SNMP实现带外网络管理D) 保证QoS的主要技术有RSVP、DiffServ和MSTP解析：宽带城域网的汇接接入层，根据接入层的用户流量，进行本地路由、流量均衡、QoS管理、IP地址转换等，宽带城域网技术的交换层实现与主干网络的互联，提供城市的宽带IP数据出口。宽带城域网具备IP分配能力，能够支持静态和动态的地址分配，并支持网络地址的转换NAT功能。地址转换NAT技术，通过地址转换实现有限IP地址的分配问题。SNMP协议则用

4、于外带网络管理，实现对网络数据的采集，获取相关数据，供网络管理人员进行分析、维护网络设备与系统运行状态。宽带城域网技术中，保证服务质量QoS的技术主要有：资源预留（RSVP）、区分服务（DiffServ）和多协议标记交换（MPLS）。4. 下列关于ADSL的描述中，错误的是（B ）。A) ADSL使用一对铜双绞线B) ADSL的上下行速率是相同的C) ADSL Modem用于连接计算机D) 采用ADSL技术可以通过PSTN接入Internet解析：ADSL在现有的用户电话铜双绞线上，以重复和不干扰传统模拟电话业务下，提供告诉数字业务。由于电话铜双绞线通常用于传输模拟信号，为了传输数字信号，计算

5、机需要在传输信道和计算机直接采用ADSL Modem进行调制解调。ADSL技术提供了非对称特性，上行速率在64kbps640kbps，下行速率在500kbps7Mbps。用户可以根据需求，采用上行和下行速率。5. 下列关于B/S模式应用服务器的描述中，错误的是（B ）。A) 网络应用建立在Web服务的基础上B) 访问不同的应用服务器需要不同的客户端程序C) 浏览器不能直接访问数据库服务器D) 采用三层架构解析：B/S结构（浏览器 < < < <6. IP地址/27的子网掩码可写为（B ）。A) 92B) 255.255.

6、255.224C) 40D) 48解析：IP地址/27中的27表示的是子网掩码的长度，也就是说子网掩码是27个1和5和0组成的，即11111111 11111111 11111111 11100000，所以/27的子网掩码为24。7. 下图是大型企业网核心层设计的两种方案关于两种方案技术特点的描述中，错误的是（C ）。A) 两个核心路由器之间采取冗余链路的光纤连接B) 核心层目前主要采用GE/10GE网络技术C) 方案（b）核心路由器的流量压力更大D) 方案（b）易形成

7、单点故障解析：核心层网络是整个网络系统的主干部分，是设计和建设的重点。核心层网络一般承担整个网络流量的40%到60%。目前用于核心层网络的技术标准是GE/10GE。核心设备是高性能交换路由器，连接核心路由器的是具有冗余链路的光纤。方案（a）采取了链路冗余的办法，间接的连接到两台核心路由器。方案（b）在两台核心路由器之上再增加一台连接服务器集群的交换机，其优点在于分担了核心路由器的带宽，缺点是容易形成带宽瓶颈，并且存在单点故障的潜在危险。8. 若服务器系统年停机时间为10分钟，那么系统可用性至少达到（ C）。A) 99%B) 99.9%C) 99.99%D) 99.999%解析：按每年365天计

8、算，每天共24*60分钟，因此一年共365*24*60分钟。服务器系统停机10分钟，其可用性为1-10/365*24*60=99.99%。9. 下图是网络地址转换NAT的一个示例图中和是地址转换的一对地址，应为（ D）。A) ,3342B) ,80C) ,3342D) ,1524解析：由图可知，内部主机的IP地址为，端口号为3342。Internet端有一个服务器的IP地址为，端口为80。因此会产生一个源地址S=，端口号为3342；目的地址D=，端口号

9、为80的分组，在图中标为"S=,3342 D=,80"。该分组通过具有NAT功能的路由器时，需要将该分组的源地址从内部专用地址换成外部全局IP地址。如分组"S=,1524 D=,80"，可以看出NAT转化后的IP地址为,1524。10. 2/28、8/28和4/28聚合后可用的IP地址数为（ B）。A) 30 B) 44C) 46 D) 62解析：IP地址2/28可

10、表示为010 0000/28。IP地址8/28表示为011 0000/28。IP地址4/28表示为100 0000/28。2/28与8/28可以聚合为2/27，且无法与4/28聚合。因此2/27共25-2=30，4/28共24-2=14，即共30+14=44个可用IP地址。11. 下列IPv6地址表示中，错误的是（ C）。A) :10

11、F:BC:0:0:03DAB) FE00:0:45:03/48C) FE31:050D:BC:03DAD) FF34:42:BC:3E:50F:21:03D解析：使用IPV6时需要注意，在使用零压缩法时，不能把一个段位内部的有效0也压缩掉；双冒号：只能出现一次；在得到一个一个IPV6地址时，经常会遇到如何确定双冒号：之间被压缩0位数的问题；IPV6不支持子网掩码，它只支持前缀长度表示法。本体中C选项出现了两个双冒号。12. 下列关于综合布线的描述中，正确的是（A ）。A) 适配器具有转换不同数据速率的功能B) 与STP相比，UTP防止对外电磁辐射的能力更强C) 多介质插座是用来连接UTP和ST

12、P的D) 对于建筑群子系统来说，巷道布线法是最理想的方式解析：适配器用于连接不同信号的数模转换或数据速率转换装置。相对与UTP，STP、FTP和SFTP双绞电缆都是有屏蔽层的屏蔽线缆，具有防止外来电磁干扰和防止向外辐射的特性，所以B选项错误。多介质插座，顾名思义，是用来连接铜缆和光纤两种不同介质的装置，所以C选项错误。对于建筑群子系统来说，因为建筑群环境中，建筑物间通常用地下巷道，虽然巷道铺设电缆造价低、安全可靠，但是它易被热水管的热气或热水损坏，因而它不是理想的布线方式，在建筑群布线系统中，较为理想的布线方式为管道内布线法。因此选项A正确。13. 下列标准中，不是综合布线系统标准的是（A ）

13、。A) ISO/IEC 18011B) ANSI/TIA/EIA 568-AC) GB/T 50311-2000和GB/T 50312-2000D) TIA/EIA-568-B.1、TIA/EIA-568-B.2和TIA/EIA-568-B.3解析：综合布线系统标准有：TR41.8.1工作组于1995年发布的ANSI/TIA/EIA 568-A，定义了语音与数据通讯布线系统；TIA/EIA-568-B.1、TIA/EIA-568-B.2和TIA/EIA-568-B.3是ANSI/TIA/EIA 568之后的三个版本。GB/T 50311-2000和GB/T 50312-2000是我国制定的综合

14、布线系统工程的国家标准。ISO/IEC 11801是由联合技术委员会ISO/IEC JTC1在1995年制定发布的，这个标准把有关元器件和测试方法归入国际标准，因此它不综合布线系统的标准，故此题选A。14. 下列关于综合布线系统的描述中，错误的是（C ）。A) STP比UTP的抗电磁干扰能力好B) 水平布线子系统电缆长度应该在90米以内C) 多介质插座是用来连接计算机和光纤交换机的D) 对于建筑群子系统来说，管道内布线是最理想的方式解析：STP电缆价格，不易施工，但比UTP 的抗电磁干扰能力好。在综合布线系统中，水平布线子系统采用非屏蔽双绞线，长度应该在 90m 以内。信息插座应在内部作固定线

15、连接，其中多介质信息插座用来连接铜缆和光纤。 建筑群布线子系统所采用的铺设方式主要有架空布线、巷道布线、直埋布线、地下管道布线，或者是这4种铺设方式的任意组合，其中地下管道布线的铺设方式能够对线缆提供最佳的机械保护，是最理想的方式。故选择C选项。15. 下列关于局域网设备的描述中，错误的是（ C）。A) 中继器可以用于连接物理层协议相同的局域网缆段B) 连接到一个集线器的所有结点共享一个冲突域C) 连接二层交换机上不同VLAN成员之间可以直接通信D) 三层交换机是具有路由功能的二层交换机解析：中继器工作在物理层，只能用于连接物理协议相同的局域网。连接到一个集线器的所有结点都在一个冲突域和广播域

16、中。VLAN用于隔离不同的广播域，不同的VLAN成员之间不能直接通信。三层交换机具有部分路由器功能的交换机，用于加快大型局域网内部的数据交换，三层交换技术就是二层交换技术上加上三层转发技术，是在网络模型中的第三层实现了数据包的高速转发，既可实现网络路由功能，又可根据不同网络状况做到最优网络性能，故选项C错误。16. 下列关于综合布线部件的描述中，错误的是（ C）。A) 双绞线扭绞可以减少线间电磁干扰B) STP比UTP的抗电磁干扰能力强C) 多介质插座是用来连接UTP和STP的D) 适配器具有转换不同数据速率的功能解析：多介质插座，顾名思义，是用来连接铜缆和光纤两种不同介质的装置。双绞线扭绞的

17、目的就是使对外的电磁辐射和遭受外部的电磁干扰减少到最小。相对与UTP，STP、FTP和SFTP双绞电缆都是有屏蔽层的屏蔽线缆，具有防止外来电磁干扰和防止向外辐射的特性。适配器用于连接不同信号的数模转换或数据速率转换装置，故选项C错误。17. 下列对交换机功能的描述中，错误的是（A ）。A) 建立和维护一个表示目的IP地址与交换机端口对应关系的交换表B) 在交换机的源端口和目的端口之间建立虚连接C) 交换机根据帧中的目的地址，通过查询交换表确定是丢弃还是转发该帧D) 完成数据帧的转发或过滤解析：局域网交换机的三个基本功能是：一是建立和维护一个表示MAC地址和交换机端口对应关系的交换表；二是在发送

18、结点和接收结点之间建立一条虚连接，更确切的说，是在发送结点所在交换机端口和接收结点所在交换机端口之间建立虚连接；三是完成数据帧的转发或过滤，故选项A错误。18. 如下图所示，Cisco Catalyst 6500交换机A与B之间需传输ID号为10-35的VLAN信息，但是ID号为23的VLAN信息不允许传输。下列为交换机port 5/1分配VLAN的配置，正确的是（ C）。A) Switch-6500>(enable)set 5/1 trunk on dot1qSwitch-6500>(enable)set 5/1 trunk vlan 10-35Switch-6500>(e

19、nable)clear 5/1 trunk 23B) Switch-6500>(enable)set trunk 5/1 on dot1qSwitch-6500>(enable)set trunk 5/1 vlan 10-35Switch-6500>(enable)except trunk 5/1 23C) Switch-6500>(enable)set trunk 5/1 on dot1qSwitch-6500>(enable)set trunk 5/1 vlan 10-35Switch-6500>(enable)clear trunk 5/1 23D)

20、Switch-6500>(enable)set trunk on 5/1 dot1qSwitch-6500>(enable)set trunk 5/1 vlan 10-35Switch-6500>(enable)delete trunk 5/1 23解析：Catelyst 6500交换机VLAN TRUNK的配置有三个步骤：步骤一：配置VLAN的TRUNK模式，封装VLAN协议。设置端口5/1为TRUNK模式，封装802.1Q协议：(enable)set trunk 5/1 on dot1q步骤二：配置允许中继的VLAN。在端口5/1允许VLAN的列表中添加1035号VLAN

21、：(enable)set trunk 5/1 vlan 10-35步骤三：配置不允许中继的VLAN。在端口5/1删除23号VLAN：(enable)clear trunk 5/1 23，综上所述C选项正确。19. 一个校园主干网有4台Catelyst 6500核心交换机SW1-SW4，它们的优先级值依次为8192、24576、20480和16384，现要求将SW4作为根交换机，SW4优先级的正确配置是（ D）。A) Switch-SW4-6500>(enable)set spantree priority 28672B) Switch-SW4-6500>(enable)set sp

22、antree priority 12288C) Switch-SW4-6500>(enable)set spantree priority 8192D) Switch-SW4-6500>(enable)set spantree priority 4096解析：生成树的优先即的取值范围为061 440，增量为4 096，其有效值为0 ，4096，8 192， 12 288等等。优先级的值越小，优先级越高。题目中4台Catelyst 6500核心交换机SW1-SW4，它们的优先级值依次为8192、24576、20480和16384。现在将SW4作为根交换机，SW4优先级应该最高，即4

23、096。具体命令为：(enable)set spantree priority 4096，因此答案选D。20. 一台Cisco 6500交换机的4/1-24端口用于连接单个PC机和服务器，若需加快PC机和服务器接入到网络中的速度，STP可选功能的正确配置是（ C）。A) Switch-SW-6500>(enable)set spantree backbonefast 4/1-24 enableB) Switch-SW-6500>(enable)set spantree uplinkfast 4/1-24 enableC) Switch-SW-6500>(enable)set

24、spantree portfast 4/1-24 enableD) Switch-SW-6500>(enable)set spantree portfast bpdu-filter 4/1-24 enable解析：STP中，配置BackboneFast生成树，主要通过接收到的BPDUs包的优劣，反应出网络中链路是否失效，并使阻塞端口不再等待生成树的最大存活时间，直接将端口由侦听和学习直接转换为转发状态，提高了链路失效下的收敛速度。配置UplinkFast生成树用于在生成树拓扑结构发生变化和在使用上链路组的冗余链路之间完成负载平衡时，提供收敛速度。配置PortFast生成树用于在接入层交换

25、机端口上跳过正常的生成树操作，加快了终端工作站进入到转发状态。其配置方法为：set spantree portfast 4/1-24 enable，因此答案选C。21. 执行路由器的ip route命令必须进入的工作模式是（ D）。A) 用户模式 B) 特权模式C) 路由协议配置模式 D) 全局配置模式解析：路由器的工作模式有：用户模式，是Console登陆到路由器时，输入正确密码就可以进入用户模式，只是一个只读模式。用户模式下，只能执行ping、telnet和show version等简单命令。特权模式，输入enable和超级用户密码，就可以进入特权模式。特权模式下，可以查看和保存配置文件、

26、清除闪存、处理并完成路由的冷启动等操作。路由协议配置模式，用于对路由协议的详细配置。全局配置模式，可以配置路由器的主机名、超级用户口令、TFTP服务器、静态路由（ip route）、访问控制列表、多点广播、IP记账等，因此答案选D。22. 一台Cisco路由器R1的第3模块第1端口通过DDN的E1专线与一台远程路由器R2的第4模块第2端口相连，在R1的端口上封装PPP协议。为R1和R2端口分配的IP地址分别为01/30和02/30。下列R2的端口配置，正确的是（ A）。A) Router(config)#interface s4/2Router(co

27、nfig-if)#bandwidth 2048Router(config-if)#ip address 02 52Router(config-if)#encapsulation pppRouter(config-if)#exitB) Router(config)#interface a4/2Router(config-if)#bandwidth 2048Router(config-if)#ip address 02 52Router(config-if)#encapsulation pppRoute

28、r(config-if)#exitC) Router(config)#interface s4/2Router(config-if)#bandwidth 2048Router(config-if)#ip address 01 52Router(config-if)#encapsulation hdlcRouter(config-if)#exitD) Router(config)#interface a4/2Router(config-if)#bandwidth 2048Router(config-if)#ip address 193.42.91.

29、202 52Router(config-if)#encapsulation hdlcRouter(config-if)#exit解析：DDN专线，通常需要Serial接口连接。此外，R2的IP地址为02，子网掩码为30，即52。此外，R2采用PPP协议。配置信息如下：Router(config)#interface s4/2Router(config-if)#bandwidth 2048 （带宽为2M）Router(config-if)#ip address 02 52 （

30、设置IP地址）Router(config-if)#encapsulation ppp （封装ppp协议）Router(config-if)#exit因此答案选A。23. 在一台Cisco路由器上，只允许IP地址为00/24的主机和4/26子网上的所有主机远程登录路由器，下列正确的access-list配置是（A ）。A) Router(config)#access-list 30 permit 4 3Router(config)#access-list 30 permit 00Router(con

31、fig)#access-list 30 deny anyRouter(config)#line vty 0 5Router(config-line)#access-class 30 inB) Router(config)#access-list 30 permit 4 92Router(config)#access-list 30 permit 00Router(config)#access-list 30 deny anyRouter(config)#line vty 0 5Router(config-line)#access-clas

32、s 30 inC) Router(config)#access-list 30 deny anyRouter(config)#access-list 30 permit 4 3Router(config)#access-list 30 permit 00Router(config)#line vty 0 5Router(config-line)#access-class 30 inD) Router(config)#access-list 30 permit 4 92Router(confi

33、g)#access-list 30 permit 00Router(config)#access-list 30 deny anyRouter(config)#line vty 0 5Router(config-line)#access-class 30 in解析：网上的所有主机远程登录路由器。主机00，不需要在访问列表加上掩码。子网4/26，其掩码为92，访问列表的掩码为3。设置登录路由器访问列表，有如下几个步骤：1、加入允许列表Router(config)#access-list 30 p

34、ermit 4 3Router(config)#access-list 30 permit 002、加入禁止列表Router(config)#access-list 30 deny any3、配置应用接口Router(config)#line vty 0 5Router(config-line)#access-class 30 in因此，答案选A。24. 在一台Cisco路由器上执行show access-lists命令显示如下一组信根据上述信息，正确的access-list配置是（D ）。A) Router(config)#ip acc

35、ess-list extended port4444Router(config-ext-nacl)#deny icmp any anyRouter(config-ext-nacl)#deny udp any any eq 1434Router(config-ext-nacl)#deny tcp any any eq 4444Router(config-ext-nacl)#permit icmp 55 anyRouter(config-ext-nacl)#permit ip any anyB) Router(config)#access-list port4

36、444 permit icmp 55 anyRouter(config)#access-list port4444 deny icmp any anyRouter(config)#access-list port4444 deny udp any any eq 1434Router(config)#access-list port4444 deny tcp any any eq 4444Router(config)#access-list port4444 permit ip any anyC) Router(config)#ip access-list

37、extended port4444Router(config-ext-nacl)#permit 55 any icmpRouter(config-ext-nacl)#deny any any icmpRouter(config-ext-nacl)#deny any any udp eq 1434Router(config-ext-nacl)#deny any any tcp eq 4444Router(config-ext-nacl)#permit ip any anyD) Router(config)#ip access-list extended po

38、rt4444Router(config-ext-nacl)#permit icmp 55 anyRouter(config-ext-nacl)#deny icmp any anyRouter(config-ext-nacl)#deny udp any any eq 1434Router(config-ext-nacl)#deny tcp any any eq 4444Router(config-ext-nacl)#permit ip any any解析：从Extended IP access list port4444可以看出，访问列表采用了扩展配置模式，

39、且访问列表名称为port4444。命令为：ip access-list extended port4444。从permit icmp , wildcard bits 55 any 可以看出，封禁ICMP协议，只允许/24子网的ICMP报通过路由器。此外，其他的ICMP报全部禁止通过。命令为： permit icmp 55 any；deny icmp any any。从deny udp any any eq 1434；deny tcp any any eq 4444；permit ip any any

40、可以看出，禁止了端口为1434的UDP数据包和端口为4444的TCP数据包。命令为：deny udp any any eq 1434；deny tcp any any eq 4444。从permit ip any any可以看出，允许所有IP数据包通过路由器。命令为：permit ip any any，综上所述，此题选D。25. 下列关于HiperLAN技术与标准的描述中，错误的是（B ）。A) HiperLAN/1和HiperLAN/2都采用5G射频频率B) HiperLAN/2上行速率最高可达到20MbpsC) 一个HiperLAN/2的AP在室内可覆盖的范围一般为30米D) HiperL

41、AN/2采用OFDM调制技术解析：HiperLAN技术与标准：HiperLAN/1采用5G射频频率，可以达到上行20Mbps的速率；HiperLAN/2也采用5G射频频率，上行速率达到54Mbps。在室内，HiperLAN/2的AP可覆盖的范围一般为30米；在室外，HiperLAN/2的AP可覆盖的范围一般为150米。HiperLAN/2采用先进的OFDM调制技术，可以达到非常高的传输速率，其速率在物理层最高达54Mbps,故选项B错误。26. 采用IEEE802.11b标准将两栋楼内的局域网互连为一个逻辑网络，应使用的无线设备是（A ）。A) 无线网桥 B) 无线路由器C) 无线接入点 D)

42、 无线网卡解析：无线接入点也就是无线AP，用于集合无线或者有线终端，作用类似于集线器和交换机。无线路由器是具有路由功能的AP，用于建立一个更小的无线局域网。无线网桥主要用于连接几个不同的网段，实现较远距离的无线数据通信。无线网卡，用于两个拥有无线网卡的计算机间点对点通信，组成一个最小的无线局域网，所以此题选A。27. 下列对配置Cisco Aironet 1100接入点的描述中，错误的是（C ）。A) 第一次配置Aironet 1100无线接入点，常采用本地配置方式B) 使用5类UTP电缆将一台PC机连接到Aironet 1100的以太网端口C) 在浏览器地址栏输入无线接入点IP地址10.1.

43、1.1后，出现输入网络密码对话框D) 在接入点汇总状态的页面，点击"Express Setup"可进入快速配置页面解析：第一次配置Cisco Aironet 1100无线接入点，一般采用本地配置方式，即无需将无线接入点连接到一个有线的网络中。将一台PC机连接到Aironet 1100的以太网端口，可以采用5类UTP电缆。在浏览器地址栏输入无线接入点IP地址，可以出现网络密码对话框。在接入点汇总状态的页面，点击"Express Setup"可进入快速配置页面，故选项C错误。28. Windows 2003系统DNS服务器中增加一条资源记录如

44、下图所示，下列关于该资源记录的描述中，正确的是 （C ）。 创建的资源记录为邮件交换器记录 创建该记录时，在反向查找区域中创建相应的指针记录 该记录被客户查询时，存放到缓存中的时间为3600秒A) 仅、 B) 仅、C) 仅、 D) 、解析：对话框中，勾选了创建相关的指针（PTR）记录，并添加了DNS记录，并设置了生存时间（TTL）为一个小时，即3600秒。所以，、表述正确，因此，答案为C。29. 下列关于Windows 2003系统DHCP服务器的描述中，错误的是（D ）。A) DHCP服务器负责多个网段IP地址分配时，需要配置多个作用域B) 客户机与DHCP服务器不在一个网段时，需DHCP中

45、继转发DHCP消息C) DHCP中继转发DHCP发现消息时，需修改该消息中的相关字段D) DHCP中继转发客户机的消息时，仍使用广播方式发送给DHCP服务器解析：作用域是网络上IP地址的完整性连续范围。作用域通常定义为接受DHCP服务的网络上的单个物理子网。多个网段IP地址，则需要配置多个作用域。客户机与DHCP服务器在同一网段时，采用DHCP消息收到的子网所处的网段分配IP地址。否则，选择转发DHCP发现消息的中继所在的子网网段。这种情况下，DHCP服务器需要配置多个作用域，用于负责多个网段IP地址的分配。DHCP中继转发客户机的消息时，因为客户机已经拥有IP地址，且DHCP地址已经被告知，

46、因此可以采用端到端的传递方式,因此选项D 错误。30. 配置Windows 2003系统WWW服务器时，下列选项中不能作为网站标识的是（A）。A) 主目录 B) IP地址C) TCP端口号 D) 主机头解析：作为网络标识的有IP地址、TCP端口号、主机头三部分。在创建不同的网站服务器时，可以采用不同的端口号、不同的IP地址和不同的主机头来实现，所以此题答案选A。31. 下列关于FTP服务的描述中，错误的是（C ）。A) 使用FTP可以传送任何类型的文件B) 传送文件时客户机和服务器间需建立控制连接和数据连接C) 服务器端发起的连接是数据连接，客户端的端口为20D) 客户端发起的连接是控制连接，

47、服务器端的默认端口为21解析：FTP是文件传输协议，允许用户从服务器上获取文件副本，或者将本地计算机上的一个文件上传到服务器。FTP采用的是客户机/服务器工作方式。传输文件时，为了分开数据流和控制流，服务器和客户机间需要建立控制连接和数据连接。当客户机向服务器发起连接请求时，服务器端的默认端口为21。服务器端在接收到客户端发起的控制连接时，控制进程创建一个数据传送进程，其端口为20，与客户端提供的端口建立数据传输的TCP连接，故选项C错误。32. Winmail快速设置向导中创建新用户时，不需要输入的信息是（ D）。A) 用户名 B) 域名C) 用户密码 D) 用户IP地址解析：邮件服务器Wi

48、nmail快速设置向导中创建用户时，需要输入的信息有：邮箱名（也就说域名和用户名）、密码。因此，不需要输入IP地址,故此题选D。33. 下列工具中不能用作安全评估的是（B ）。A) ISS B) WSUSC) MBSA D) X-Scanner解析：ISS扫描器，用于自动对网络设备安全漏洞的检查和分析。MBSA是微软的安全评估工具，可以对IE、Outlook和Office等系统的安全报告。X-Scanner这是在Windows下，针对Windows NT/Windows 2000和Windows XP操作系统的安全进行全面细致的评估。WSUS是个微软推出的网络化的补丁分发方案，支持微软公司全部产品的更新，包括Office、SQL Server、MSDE和Exchange Server等内容，故此题选B。34. Windows 2003对已