全国计算机等级考试《三级网络技术》2023年真题与模拟汇总

1、全国计算机等级考试三级网络技术2023年真题与模拟汇总1.以下关于路由器结构的描述中，错误的是（ ）。A.路由器有不同的接口类型，可以连接不同标准的网络B.路由器软件主要由路由器的操作系统IOS组成C.IOS是运行在Cisco网络设备上的操作系统软件，用于控制和实现路由器的全部功能D.路由器和计算机一样有CPU、内存、存储器，还有图形用户界面和键盘输出设备【答案】:D【解析】:路由器和计算机一样具有中央处理器、内存、存储器等硬件系统。但路由器没有显示器，没有图形用户界面、没有键盘和鼠标等输入输出等设备。所以选项D是错误的。2.下列对IPv6地址FE60：0：0：050D：BC：0：0：03F7

2、的简化表示中，错误的是（ ）。A.FE60：50D：BC：0：0：03F7B.FE60：0：0：050D：BC：03F7C.FE60：0：0：50D：BC：03F7D.FE60：50D：BC：03F7【答案】:D【解析】:IPv6采用128位，8段，冒号隔开的形式表示IP地址。为了进一步简化IP地址表达，IPv6可以删除每个16位块中的前导0和压缩零，压缩零是指如果连续位段的值都为0，那么这些0就可以简写为“：”。但双冒号“：”在一个地址中只能出现一次，所以D项是错误的。3.下列对IPv6地址FE80000801FE0004A1的简化表示中，错误的是（ ）。A.FE8801FE0004A1B.

3、FE80801FE0004A1C.FE8000801FE04A1D.FE8000801FE4A1【答案】:A【解析】:使用前导零压缩表示IPv6地址时，只能压缩前导0，FE80不能压缩为FE8。4.下列关于Serv_U FTP服务器安装和配置的描述中，错误的是（ ）。A.创建新域时输入的域名不必是合格的域名B.用户可在FTP服务器中自行注册新用户C.选择拦截“FTP BOUNCE”和FXP后，则不允许在两个FTP服务器间传输文件D.添加用户时，若用户名为“anonymous”，系统会自动判定为匿名用户【答案】:B【解析】:为了保障服务器的安全只能通过服务器创建Serv-U FTP服务器的用户，

4、普通用户不具有此种权限。5.建立一个主机名为，IP地址为0、别名为的网站时，网站创建向导中输入的信息如下图所示。访问该网站时，在浏览器地址栏中应输入（ ）。A.http：6.由多个VLAN组成的局域网中，下面说法不正确的是（ ）。A.站点在一个VLAN中广播时，其他VLAN中的站点不能收到B.VLAN中的一个站点可以和另一个VLAN中的站点直接通信C.当站点从一个VLAN转移到另一个VLAN时，一般不需要改变物理连接D.VLAN可以通过MAC地址、交换机端口等进行定义【答案】:B【解析】:VLAN是建立在局域网交换机或ATM交换机之上的，它以软件的方式来实现逻辑工作组的划分与管理，逻辑丁作组的

5、结点组成不受物理位置的限制。在由多个VLAN组成的一个局域网中，VLAN中的一个站点可以和同一VLAN中的站点直接通信，但VLAN之间不能直接通信。VLAN可以通过MAC地址、交换机端口、物理层地址、IP广播组等进行定义。7.局域网中使用的传输介质有双绞线、同轴电缆和光纤等。10BASE-T采用3类UTP，规定从收发器到有源集线器的距离不超过_米。A.100B.185C.300D.1000【答案】:A【解析】:现在的10Base-T和100Base-T的传输距离均为100米。8.当IP包头中TTL值减为0时，路由器发出的ICMP报文类型为（ ）。A.时间戳请求B.超时C.目标不可达D.重定向【

6、答案】:B【解析】:TTL=0，IP数据报的丢弃，ICMP超时；报头TTL=3，TTL=1，TTL=2未使用的UCP端口，ICMP端口不可到达报文。9.下列对VLAN的描述中，错误的是（ ）。A.每个VLAN都是一个独立的逻辑网段B.VLAN之间通信必须通过路由器C.VLAN以交换式网络为基础D.VLAN工作在OSI参考模型的网络层【答案】:D【解析】:VLAN（虚拟局域网）以交换网络为基础，工作在OSI参考模型第二层（数据链路层），每个VLAN都是一个独立的逻辑网段，VLAN之间要进行通信需要通过三层设备（如路由器）。10.一台Cisco交换机和一台3COM交换机相连，相连端口都工作在VLA

7、N trunk模式，这两个端口应使用的VLAN协议是（ ）。A.ISL和IEEE802.10B.ISL和ISLC.ISL和IEEE802.1QD.IEEE802.1Q和IEEE802.1Q【答案】:D【解析】:虚拟局域网中继（VLAN Trunk）技术是交换机与交换机之间、交换机与路由器之间存在一条物理链路，而在这一条物理链路上要传输多个VLAN信息的一种技术。在交换设备之间实现Trunk功能，必须遵守相同的VLAN协议。IEEE802.1Q协议能使不同厂家的交换设备互连在一起，并提供Trunk功能。11.下图是网络地址转换NAT的一个示例图中和依次应为（ ）。A.，3142和，80B.1，3

8、142和1，5511C.，80和，3142D.1，5511和，3142【答案】:D【解析】:采用出向数据，则数据包的源地址即为该主机的地址，图中给出了该源地址及端口号在NAT转换前为，3142，NAT转换后为1，5511。12.当交换机到根网桥的间接链路出现失效故障时（如图1所示，链路L1失效），STP协议会将交换机C的阻塞端口的工作状态转换为转发状态。为了省去端口状态转换等待时间，让端口直接由侦听和学习状态转换为转发状态，需配置交换机STP的可选功能是（ ）。图1A.PortFastB.UplinkFastC.BackboneFastD.BPDU Filter【答案】:C【解析】:STP生成

9、树协议是一个二层链路管理协议，它的主要功能是在保证网络中没有回路的基础上，允许在第二层链路中提供冗余路径，以保证网络可靠、稳定地运行。按生成树一般规则，交换机C的阻塞端口在转换成转发工作状态之前，需要等待一个生成树最大存活时间，STP的BackboneFast的功能是使阻塞端口不再等待这段时间，直接将端口由帧听和学习状态转换为转发状态。13.下列不属于无线接入技术的是（ ）。A.APONB.Ad hocC.WiMAXD.WiFi【答案】:A【解析】:APON是ATM和PON相结合的产物。PON即无源光纤网络（无源的光接入网），其光配线网（ODN）上的器件全部由无源器件组成，不包含任何有源节点。

10、在PON中采用ATM信元的形式来传输信息，称为APON。无线接入技术主要有WLAN、WiMAX、Wi-Fi、WMAN和Ad hoe等。14.如图2所示是大型企业网核心层设计的两种方案，关于两种方案技术特点的描述中，错误的是（ ）。图2A.两个核心路由器之间采取冗余链路的光纤连接B.核心层目前主要采用GE10GE网络技术C.方案（b）核心路由器的流量压力更大D.方案（b）易形成单点故障【答案】:C【解析】:A项，两个方案中核心路由器之间均采用了链路冗余技术；B项，网络核心层应当提供高速网络传输能力，目前主要采用GE或者10GE网络技术；C项，在两个方案当中，客户端对服务器的访问量相同，所有访问服

11、务器的流量均需经过核心路由器，故两个方案流过核心路由器的网络流量是相同的；D项，在方案（b）中，用于连接服务器的交换机易形成单点故障。15.以太网100BASE-TX标准规定的传输介质是（ ）。A.3类UTPB.5类UTPC.单模光纤D.多模光纤【答案】:B【解析】:Fast Ethernet在不同的物理层标准所使用的传输介质也不同，100BASE-TX使用两对5类非屏蔽双绞线（UTP）、100BASE-T4使用4对3类UTP、100BASE-FX使用2条光纤。16.在路由器上配置DHCP Server的第一步是（ ）。A.建立一个地址池B.配置不用于动态分配的IP地址C.配置IP地址池的域名

12、系统D.配置IP地址池的地址租约时间【答案】:A【解析】:在路由器上配置DHCP Server的第一步是建立一个地址池，故选A。17.下列对于用IIS 6.0在一个服务器上建立多个网站的描述中，错误的是（ ）。A.可以使用虚拟服务器的方法在一台服务器上构建多个网站B.多个网站通过标识符进行区分，标识符包括主机头名称、IP地址和协议类型C.可以为每个网站创建唯一的主目录并存储在本地服务器D.在网站的配置选项中能够限制网站可使用的网络带宽【答案】:B【解析】:要确保客户端的请求能到达正确的网站，必须为服务器上的每个站点配置唯一的标识，多个网站通过标识符进行区分，标识符包括主机头名称、IP地址和非标

13、准TCP端口号。因此答案选B。18.下面说法错误的是（ ）。A.服务攻击指对为网络提供某种服务的服务器发起攻击，造成该网络的“拒绝服务”，使网络工作不正常B.源路由攻击和地址欺骗都属于非服务攻击C.与非服务攻击相比，服务攻击与特定服务无关D.对网络的攻击可以分为服务攻击与非服务攻击【答案】:C【解析】:与服务攻击相比，非服务攻击与特定服务无关。它往往利用协议或操作系统实现协议时的漏洞来达到攻击的目的，更为隐蔽且常常被人们所忽略，因而是一种更为危险的攻击手段。非服务攻击不针对某项具体应用服务，而是针对网络层等底层协议进行的。TCP/IP协议自身安全机制的不足为攻击者提供了方便。源路由攻击和地址欺

14、骗都属于这一类。服务攻击指对为网络提供某种服务的服务器发起攻击，造成该网络的“拒绝服务”，使网络工作不正常。19.在网络/20中可分配的主机地址是（ ）。A.1022B.4096C.2046D.510【答案】:B【解析】:/20表示20位对应确定的网络号，可以分配的主机有12位，即4096种组合，除去全0和全1的两个保留地址，可分配的主机地址数是4094。20.下图是网络地址转换NAT的一个实例：根据图中信息，标号为的方格中的内容就为（ ）。A.B.C.D.【答案】:B【解析】:由可得，内部网的主机在内部网的IP地址为，端口号为2012，它要访问的外部网络IP地址，端口号为80，可记为“S=，

15、2012、D=，80”。当数据包到达NAT路由器时，需根据NAT地址转换表将内网的专用IP地址转化为外部Internet的全局IP地址，转换结果为“S=，6023，D=，80”。21.IP地址块60/28的子网掩码可写为（ ）。A.92B.24C.40D.48【答案】:C【解析】:网络地址为60，即其前面的28位即为网络号，故其子网掩码为11111111.11111111.11111111.11110000，即40。22.以下路由选择协议中，不属于在自治系统内部使用的路由选择协议是（ ）。A.BGPB.RIPC.IGPD.OSPF【答案】:A【解析】:边界网关协议（Border Gateway

16、 Protocol，BGP），属于外部网关协议，是在两个自治系统之间使用的路由选择协议。23.BGP协议的分组中，需要周期性交换的是（ ）。A.openB.updateC.keepaliveD.notification【答案】:C【解析】:BGP有4种分组类型：打开open分组用来建立连接；更新update分组用来通告可达路由和撤销无效路由；周期性地发送存活keepalivc分组，以确保连接的有效性；当检测到一个差错时，发送通告notification分组。因此需要周期交换的是选项C）存活keepalive分组。24.下列关于配置Cisco Aironet 1100接入点的描述中，错误的是（

17、）。A.在采用本地配置方式第一次配置Aironet 1100接入点时，可将PC连接到接入点的以太网端口，也可将PC置于无线接入点的覆盖范围内实现无线的连接B.在给无线接入点加电后，确认PC获得了192.168.0.x网段的地址C.在采用无线连接配置接入点时，不配置SSID或SSID配置为tsunamiD.在PC的浏览器中输入接入点的IP地址和密码后，出现接入点汇总状态页面【答案】:B【解析】:在配置Cisco Aironet 1100无线AP时，当通过以太网电缆将PC与AP连接时，该PC可获得10.0.0.x网段的IP地址。25.下列关于城域网技术的描述错误的是（ ）。A.建设同样规模的宽带城

18、域网，采用10G光以太网的造价高于SONETB.RPR是一种用于直接在光纤上高效传输IP分组的传输技术C.早期的SONET/SDH不适合于传输IP分组D.DPT由Cisc0公司提出【答案】:A【解析】:目前，以太网与DWDM技术都已广泛应用，SONET为同步光纤网络，估算可得，组建一个同等规模的宽带城域网，光以太网的造价是SONET的1/5，是ATM的1/10。26.Windows 2003对已备份文件在备份后不做标记的备份方法是（ ）。A.正常备份B.差异备份C.增量备份D.副本备份【答案】:D【解析】:Windows 2003备份程序有5种备份方法：副本备份-复制所有选中的文件，但不将这些

19、文件标记为已经备份，不会影响其他备份操作。；每日备份；差异备份-从上次正常备份或增量备份后，创建或修改的差异备份副本文件；增量备份-只备份上一次正常备份或增量备份后创建或改变的文件，备份后标记文件；正常备份-复制所有选中的文件，并且标记备份后的每个文件。27.采用RSA算法，网络中N个用户之间进行加密通信，需要的密钥个数是（ ）。A.N*（N-1）B.NC.2ND.N*N【答案】:B【解析】:RSA算法原理是N个用户进行通信需要N对密钥，但每个用户只需记忆自己的秘密密钥，并去公共存储区中获取其他用户的公开密钥。28.以下关于加密算法与解密算法的描述中，哪项是错误的？（ ）A.加密算法是相对稳定

20、的B.解密算法所使用的密钥称为解密密钥C.对密文解密时采用的一组规则称为解密算法D.加密算法一定要做好保密工作【答案】:D【解析】:对明文进行加密时采用的一组规则称为加密算法，对密文解密时采用的一组规则称为解密算法。加密算法和解密算法通常都在一组密钥控制下进行。加密算法所使用的密钥称为加密密钥，解密算法所使用的密钥称为解密密钥，加密算法是相对稳定的。加密算法是很难做到绝对保密的，故选D。29.在不同厂家交换机互连，要实现VLAN Trunk功能时，必须在直接相连的两台交换机端口上都封装同一种协议，即（ ），保证协议的一致性，否则不能正确地传输多个VLAN的信息。A.IEEE 802.1QB.C

21、isco ISLC.IEEE 802.11D.IEEE 802.3【答案】:A【解析】:目前常用的VLAN协议有ISL。IEEE 802.10和国际标准IEEE 802.1Q。ISL是Cisco公司内部交换链路协议，不能用于不同厂商交换机互连。IEEE 802.1Q能使不同商家的交换设备互连在一起，并提供Trunk功能，因此得到了广泛的应用。30.下图是网络地址转换NAT的一个示例图中和是地址转换之后与转换之前的一对地址（含端口号），它们依次应为（ ）。A.，1234和，2341B.，2341和，1234C.，1234和，8080D.，8080和，1234【答案】:B【解析】:上图中的NAT转

22、换过程是从Internet中IP为，端口8080的源主机发送了一个包给IP为，端口为2341的目标主机，而NAT转换器将这个IP为，端口为2341的目标主机转换成IP为，端口为1234在局域网中工作，然后再逆向转换成返回Internet中，因此题中NAT转换表中转换后的IP为；转换之前，也就是主机专用IP为。31.若服务器系统可用性达到99.99，那么每年的停机时间必须小于等于（ ）。A.5分钟B.10分钟C.53分钟D.8.8小时【答案】:C【解析】:系统高可用性可以描述为：系统高可用性=MTBF/（MTBF+MTBR），表示一个系统经过专门的设计，减少了停工时间，保持其服务的高度可用性其中

23、：MTBF为平均无故障时间，MTBR为平均修复时间。根据公式可得，如果系统高可用达到99.9，那么每年的停机时间8.8小时；系统高可用性达到99.99，那么每年的停机时间53分钟；系统高可用性达到99.999，那么每年的停机时间8分钟。32.基于网络的入侵检测系统采用的识别技术主要有：事件相关性、统计意义上的非正常现象检测、频率或阂值，以及（ ）。A.模式匹配B.安全性事件C.应用程序事件D.系统事件【答案】:A【解析】:基于网络的入侵检测系统将原始的网络包作为数据源，利用一个运行在随机模式F的网络适配器来实时监视并分析通过网络的所有通信。基于网络的入侵检测系统的攻击辨识模式使用以下4种常用技

24、术：模式、表达式或字节匹配频率或穿越阀值低级事件的相关性统计学意义上的非常规现象检测33.下列选项中，不属于电子邮件系统协议的是（ ）。A.POP3B.CMIPC.IMAPD.SMTP【答案】:B【解析】:CMIP（Common Management Information Protocol，通用管理信息协议）主要是为解决不同厂商、不同设备的网络之间互通而创建的开放系统互联网络管理协议。A项，POP3（Post Office ProtocolVersion3，邮局协议版本3）是TCP/IP族中的一员，POP3服务所用的端口为110，由RFC 1939定义。本协议主要用于支持使用客户端远程管理在

25、服务器上的电子邮件；C项，IMAP（Internet Mail Access Protocol，交互式邮件存取协议）的主要作用是邮件客户端（如MS Outlook Express）可以通过这种协议从邮件服务器上获取邮件的信息，下载邮件等；D项，SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）是一组用于由源地址到目的地址传送邮件的规则，由它来控制信件的中转方式。34.根据IP地址分配规则，下面IP地址在内网中应当避免使用的地址段是（ ）。A.1 55B.55C.55D.55【答案】:A【解析】:为了满足内网的使用需求而特意保留了一部分不在公网中使用的IP地

26、址，所以应当避免在内网中使用公网会使用的地址段。以下为三类IP地址的保留地址：35.下列关于0SPF协议的描述中，错误的是（ ）。A.对规模很大的网络，OSPF通过划分区域提高路由更新时的收敛速度B.每一个OSPF区域拥有一个32位的区域标识符C.在一个OSPF区域内部的路由器不知道其他区域的网络拓扑D.一个区域内的路由器数一般不超过24个【答案】:D【解析】:OSPF（开放式最短路径优先）是一个用于在单一自治系统（AS）内决策的内部网关协议（IGP），一般一个区域内的路由器数不超过200个。36.关于网络入侵检测系统的探测器部署，下列方法中对原有网络性能影响最大的是（ ）。A.串入到链路中B

27、.连接到串入的集线器C.连接到交换设备的镜像端口D.通过分路器【答案】:A【解析】:根据网络拓扑结构的不同，入侵检测系统的探测器可以通过三种方式部署在被检测的网络中：（1）网络接口卡与交换设备的监控端口连接，通过交换设备的Span/Mirror功能将流向各端口的数据包复制一份给监控端口，入侵检测传感器从监控端口获取数据包进行分析和处理。（2）在网络中增加一台集线器改变网络拓扑结构，通过集线器（共享式监听方式）获取数据包。（3）入侵检测传感器通过一个TAP（分路器）设备对交换式网络中的数据包进行分析和处理。入侵检测系统（Intrusion Detection System，IDS）是一种被动的扫

28、描方式，将探测器部署在链路中对网络性能影响最大。因此答案选A。37.下列关于Serv-U FTP服务器安装、配置的描述中，错误的是（ ）。A.最大上传或最大下载速率是指整个服务器占用的带宽B.服务器最大用户数是指服务器允许同时在线的最大用户数量C.匿名用户“anonymous”是由服务器自动添加的D.配置域的存储位置时，小的域应选择INI文件存储而大的域应选择注册表存储【答案】:C【解析】:在设置Serv-U时，匿名用户不会自动生成，需要手动添加。38.要实现SNMPv3基于视图的访问控制模型（VACM）的最高安全级别，需将设备访问参数没置为（ ）。A.read/write模式B.auth/P

29、riv模式C.NONE模式D.EngineID模式【答案】:B【解析】:“auth/Priv模式”表示既需要加密操作，又要进行认证操作。因此，要实现SNMPv3基于视图的访问控制模型（VACM）的最高安全级别，需将设备访问参数设置为auth/Priv模式，故选B。39.DNS正向搜索的功能是将域名解析为IP地址，Windows系统中可测试该功能的命令是（ ）。A.nslookupB.arpC.netstatD.query【答案】:A【解析】:nslookup命令用于对DNS服务器进行测试。ARP是地址解析协议，主要用于寻找MAC地址（即硬件地址）。netstat是控制台命令，是一个监控TCP/

30、IP网络非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。query是查询命令，主要用于查询系统中登录的进程、用户、会话等。40.在图7所示的基于网络入侵检测系统的基本结构图中，对应I、II、III模块的名称是（ ）。图7A.数据包捕获模块、网络协议分析模块、攻击特征库B.网络协议分析模块、数据包捕获模块、攻击特征库C.攻击特征库、网络协议分析模块、数据包捕获模块D.攻击特征库、数据包捕获模块、网络协议分析模块【答案】:B【解析】:基于网络的入侵检测系统一般是通过将网卡设置成“混杂模式”来收集在网上出现的数据帧，使用原始的数据帧作为数据源，采用模式匹配、频率或阈

31、值、事件的相关性和统计意义上的非正常现象检测等基本识别技术。41.下列关于OSPF协议的描述中，错误的是（ ）。A.每一个OSPF区域拥有一个32位的区域标识符B.OSPF区域内每个路由器的链路状态数据库包含着全网的拓扑结构信息C.OSPF协议要求当链路状态发生变化时用洪泛法发送此信息D.距离、延时、带宽都可以作为OSPF协议链路状态度量【答案】:B【解析】:OSPF区域内每个路由器的链路状态包含着本区域而不是全网的拓扑结构信息。每一个OSPF区域拥有一个32位的区域标识符，在一个区域内的路由器数不超过200。OSPF协议要求当链路发生变化时用洪泛法向所有路由器发送此信息。链路状态“度量”主要

32、是指费用、距离、延时、带宽等，综上所述B错。42.如果在一台主机的Windows环境下执行Ping命令得到下列信息Minimum =0ms，Maximum =0ms，Average =0ms那么下列结论中无法确定的是（ ）。A.为提供名字解析的服务器工作正常B.本机使用的DNS服务器工作正常C.主机上www服务工作正常D.主机的网关配置正确【答案】:C【解析】:通过这个域名，可以正确转换到IP 3，说明为提供名字解析的服务器以及本机使用的DNS服务器工作正常，并且主机，但并不能说明该主机www服务工作正常。43.下列关于RAID的描述中，错误的是（ ）。A.服务器需要外加一个RAID卡才能实现

33、RAID功能B.RAID10是RAID0和RAID1的组合C.一些RAID卡可以提供SATA接口D.RAID卡可以提供多个磁盘接口通道【答案】:A【解析】:RAID盘是通过专用的RAID卡进行的，而在Linux环境下，可以利用Raidtools软件实现RAID功能，所以称为软RAID。44.Cisco Catalyst 6500交换机的3/1端口与一台其他厂商的交换机相连，并要求该端口工作在VLANTrunk模式，这两台交换机的trunk端口都应封装的协议和Cisco Catalyst6500设置trunk模式的正确配置语句是（ ）。A.ISL和set3/1trunk on islB.ISL和

34、set trunk3/1on islC.IEEE802.1Q和set trunk3/1 on dotlqD.IEEE802.1Q和set3/hrunk on dotlq【答案】:C【解析】:不同厂家交换机互联实现VLAN Truck功能时，要保证协议的一致性，这两台相连的交换机端口需要共同遵循dot1q协议（俗称为“Dot One Q”），设置VLAN Truck模式，封装802.1Q协议的命令格式为：set trunk。45.下列关于Windows 2003系统DNS服务器的描述中，正确的是（ ）。A.DNS服务器的IP地址应该由DHCP服务器分配B.DNS服务器中根DNS服务器需管理员手工

35、配置C.主机记录的生存时间指该记录在服务器中的保存时间D.转发器是网络上的DNS服务器，用于外部域名的DNS查询【答案】:D【解析】:DNS服务器的IP地址应该是静态设置的固定地址，A选项错误。主机记录的生存时间指指该记录被客户端查询到，存放在缓存中的持续时间，默认值是3600秒，C选项错误。转发器是网络上的DNS服务器，它将对外部DNS名称的 DNS查询转发到网络外部的DNS服务器，即用于外部域名的DNS查询。在安装DNS服务时，根DNS服务器被自动加入到系统中，不需要管理员手动配置。46.常用的数据备份方式包括完全备份、增量备份和差异备份，3种方式在空间使用方面由多到少的顺序为（ ）。A.

36、完全备份、增量备份、差异备份B.完全备份、差异备份、增量备份C.增量备份、差异备份、完全备份D.差异备份、增量备份、完全备份【答案】:B【解析】:常用的数据备份策略的比较如下。空间使用上：完全备份最多，增量备份最少，差异备份少于完全备份。备份速度上：完全备份最慢，增量备份最快，差异备份快于完全备份。恢复速度上：完全备份最快，增量备份最慢，差异备份快于增量备份。综上可知，B选项符合题意，故选择B选项。47.以下布线法中，通过管道和人口组成的地下系统对网络内的各个建筑物进行互联的是（ ）。A.架空布线法B.巷道布线法C.直埋布线法D.管道布线法【答案】:D【解析】:架空布线法由电线杆支撑将电缆悬空

37、在建筑物之间；巷道布线法利用地下巷道，如热水管来敷设电缆；直埋布线法中除了穿过基础墙的那部分电缆之外，其余部分均没有管道保护；管道布线法是由管道和入口组成的地下系统，用来对网络内的各个建筑物进行互联，这种方法对电缆提供了最好的机械保护。48.在Catalyst 6500交换机上将端口3/1至3/24的传输速率设置为1Gbit/s，正确的配置是（ ）。A.set port speed 3/13/24 1000000B.set pert speed 3/124 1000000C.set port speed 3/13/24 1000D.set port speed 3/124 1000【答案】:D

38、【解析】:Catalyst650交换机设置端口传输速率的格式为：“set port speed”，其中速度的单位是Mbit/s，因此答案选D。49.下列关于Windows 2003系统下DHCP服务器配置的描述中，错误的是（ ）。A.不添加排除和保留时，服务器可将地址池内的IP地址动态指派给DHCP客户机B.地址租约期限决定客户机使用所获得IP地址的时间长短C.添加排除和保留时均需获得客户机的MAC地址信息D.保留是指DHCP服务器指派的永久地址租约【答案】:C【解析】:DHCP服务器指派永久地址租约即保留时需要MAC地址信息来标识特定主机，但添加排除时不需要MAC地址信息，不添加排除和保留时

39、，服务器可将地址池内的IP地址动态指派给DHCP客户机。50.下列对IPv6地址FE60:0:0:050D:BC:0:0:03F7的简化表示中，错误的是（ ）。A.FE60:50D:BC:0:0:03F7B.FE60:0:0:050D:BC:03F7C.FE60:0:0:50D:BC:03F7D.FE60:50D:BC:03F7【答案】:D【解析】:D项错误，在IPv6表示地址时，“:”双冒号在一个地址中只能出现一次。51.以下关于漏洞的描述中，不正确的是（ ）。A.漏洞是指计算机系统在硬件、软件、协议设计、具体实现以及系统安全策略等方面存在的缺陷和不足B.漏洞扫描技术是检测系统安全脆弱性的一

40、种安全技术C.漏洞扫描工具能够测试和评价系统的安全性D.漏洞扫描工具不是实时监视网络上的入侵，所以对保护系统安全方面很是有限【答案】:D【解析】:漏洞是指计算机系统在硬件、软件、协议设计、具体实现以及系统安全策略等方面存在的缺陷和不足。漏洞扫描技术是检测系统安全脆弱性的一种安全技术。漏洞扫描工具虽不是实时监视网络上的入侵，但是能够测试和评价系统的安全性，并及时发现安全漏洞。52.某企业产品部的IP地址块为92/26，市场部的为60/27，财务部的为28/27，这三个地址块经聚合后的地址为（ ）。A./25B./26C.28/25D.28/26【答案】:C【解析】:三个地址块写成二进制后的前25位是相同的，故选前25位为聚合后的网络前缀，排除B、D两项，前24位不变，第25位为1，其余为0，计算得地址为28/25。53.下列关于SNMP的描述中，错误的是（ ）。A.SNMP是基于TCP传输的B.MIB-2库中计数器类型的值只能增加不能减少C.SNMP操作主要有Get、Set、Notifications等D.Manager通过SNMP定义的PDU向Agent发出请求【答案】