全国计算机等级考试《三级网络技术》精选习题集

1、全国计算机等级考试三级网络技术精选习题集1.下列关于Winmail邮件服务器配置、使用、管理的描述中，正确的是（ ）。A.在Winmail快速设置向导中，可选择是否允许客户通过Webmail注册新用户B.通过浏览器管理邮件服务器的可选项包括系统设置、域名设置、用户和组等C.使用浏览器发送邮件时，使用的协议是SMTPD.Winmail邮件服务器可以允许用户使用Outlook自行注册新邮箱【答案】:C【解析】:A项中，Winmail中能对注册界面进行设置，譬如邮件名长度，密码长度等的设置；B通过浏览器管理邮件服务器的可选项不包括系统设置；D不能注册新邮箱，可使用Outlook对邮箱服务器进行测试。

2、答案选择C选项。2.下列关于宽带城域网技术的描述中，错误的是（ ）。A.宽带城域网保证QoS的主要技术有RSVP、Diffserv和MPLSB.宽带城域网带内网络管理是指利用网络管理协议SNMP建立网络管理系统C.宽带城域网能够为用户提供带宽保证，实现流量工程D.宽带城域网可以利用NAT技术解决IP地址资源不足的问题【答案】:B【解析】:A项，宽带城域网保证QoS的主要技术有RSVP、DiffServ和MPLS。B项，管理宽带城域网基本方案有：带内网络管理。利用传统的电信网络进行网络管理，利用数据通信网或公共交换电话网拨号，对网络设备进行数据配置；带外网络管理。利用IP网络及协议进行网络管理，

3、利用网络管理协议建立网络管理系统；同时使用带内和带外网络管理。SNMP是简单网络管理协议，属于带外网络管理。CD两项，宽带城域网能够为用户提供带宽保证，实现流量工程，可以利用NAT技术解决IP地址资源不足的问题。3.目前宽带城域网保证QoS要求的技术主要有RSVP、DiffServ和（ ）。A.ATMB.MPLSC.SDHD.Ad hoc【答案】:B【解析】:宽带城域网保证服务质量QoS要求的技术有：资源预留（RSvP）、区分服务（DiffServ）与多协议标记交换MPLS；AC两项是网络模型；D项是无线接入技术。4.在Windows系统中，不能解析出指定网络对应IP地址的命令是（ ）。A.n

4、slookupB.pathpingC.pingD.arp【答案】:D【解析】:用于确定IP地址对应的网卡物理地址的ARP是一个重要的TCP/1P协议，使用arp命令，我们能够查看本地计算机或另一台计算机ARP高速缓存中的当前内容。5.在Cisco路由器上进行SNMP设置时，如果团体名为manage，访问权限为只读，那么正确的配置语句是（ ）。A.snmp-server community public roB.snmp-server community public rwC.snmp-server community manage roD.snmp-server community manag

5、e rw【答案】:C【解析】:设置SNMP服务最重要的是创建或修改对SNMP的代理程序，它的命令格式为：snmp-server communityviewro|rw。其中ro为只读。6.下列中交换机同属一个VTP域。除交换机B外，所有交换机的VLAN配置都与交换机A相同。交换机A和B的VTP工作模式的正确配置是（ ）。A.B.C.D.【答案】:B【解析】:VTP Server维护该VTP领域中所有的VLAN信息列表，VTP Transparent相当于是独立的交换机，题中交换机B例外，故将交换机B配置为transparent。7.下列标准中，不是综合布线系统标准的是（ ）。A.ISO/IEC

6、18011B.ANSI/TIA/EIA 568-AC.GB/T 50311-2000和GB/T 50312-2000D.TIA/EIA-568-B.1、TIA/EIA-568-B.2和TIA/EIA-568-B.3【答案】:A【解析】:综合布线设计标准主要包括以下几类：ANSI/TIA/EIA 568-A商业大楼电信布线标准；TIA/EIA-568-B商业建筑通信布线系统标准；EIA/TIA-569电信通道和空间的商业大楼标准（CSA T530）；EIA/TIA-570住宅和N型商业电信布线标准(CSA T525)；TIA/EIA-606商业大楼电信基础设施的管理标准（CSA T528）；TI

7、A/EIA-607商业大楼接地/连接要求（CSA T527）；ANSI/IEEE802.5-1989令牌环网访问方法和物理层规范；GB/T 50311-2000建筑与建筑群综合布线系统工程设计规范；GB/T 50312-2000建筑与建筑群综合布线系统工程验收规范；CECS7297建筑与建筑群综合布线系统工程设计及验收规范。A项中的ISO/IEC18011不是综合布线系统标准。8.提高Catalyst 6500发生间接链路失效的收敛速度，正确配置STP可选功能的命令是（ ）。A.B.C.D.【答案】:A【解析】:Backbone Fast提供间接失效环境下的快速收敛，遵循STP协议上增加功能的

8、方式。典型地，收敛时间可以从缺省的50s减少到30s。9.Winmail的（ ）工具包括系统设置、域名设置、用户和组、系统状态和系统日志等几个项目。A.邮件管理B.域名管理C.用户和组管理D.系统设置【答案】:A【解析】:Winmail的邮件管理工具中包括系统设置、域名设置、用户和组、系统状态和系统日志等几个项目，故选A。10.一台Cisco交换机和一台3COM交换机相连，相连端口都工作在VLAN trunk模式，这两个端口应使用的VLAN协议是（ ）。A.ISL和IEEE802.10B.ISL和ISLC.ISL和IEEE802.1QD.IEEE802.1Q和IEEE802.1Q【答案】:D【

9、解析】:虚拟局域网中继（VLAN Trunk）技术是交换机与交换机之间、交换机与路由器之间存在一条物理链路，而在这一条物理链路上要传输多个VLAN信息的一种技术。在交换设备之间实现Trunk功能，必须遵守相同的VLAN协议。IEEE802.1Q协议能使不同厂家的交换设备互连在一起，并提供Trunk功能。11.下列关于Fast Ethernet物理层标准的捕述中，错误的是（ ）。A.100BASETX和100BASF-T4均采用全双工方式工作B.100BASE-T4使用三对双绞线传输数据，一对双绞线进行冲突检测C.100BASE-FX使用光纤传输数据，最大长度为415mD.100BASE-TX使

10、用二对五类非屏蔽双绞线【答案】:A【解析】:100BASE-TX采用全双工方式工作，而100BASF-T4采用半双工方式工作。12.一台交换机具有24个10/100 Mbit/s端口和两个1000 Mbit/s端口，如果所有端口都工作在全双工方式，那么交换机总带宽应为（ ）。A.4.4 Gbit/sB.6.4 Gbit/SC.6.8 Gbit/sD.8.8 Gbit/S【答案】:D【解析】:由交换机总带宽的计算公式：端口数相应端口速率2（全双工模式）可得（24100+21000）2 Mbit/s=8800 Mbit/s=8.8 Gbit/s。13.攻击者使用无效的IP地址，利用TCP连接的三次

11、握手过程，使受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会话请求，最终因耗尽资源而停止响应。这种攻击被称为（ ）。A.DDoS攻击B.Land攻击C.Smurf攻击D.SYN Flooding攻击【答案】:D【解析】:DDOS攻击方式是攻破多个系统，并利用这些系统去集中攻击其他目标；Land攻击是向某个设备发送数据包，并将该数据报的源IP和目的IP地址都设置成攻击目标的地址；Smurf攻击是冒充受害主机的IP地址，向一个大的网络发送echo request定向广播包，此网络许多主机都会回应，造成受害主机收到大量的echo reply消息；SYN Floodi

12、ng攻击是针对TCP连接的三次握手进行的，其原理是使受害主机处于开放会话的请求之中，耗尽所有的相关资源，致使正常的用户请求因分不到资源而无法响应。14.如图2所示是大型企业网核心层设计的两种方案，关于两种方案技术特点的描述中，错误的是（ ）。图2A.两个核心路由器之间采取冗余链路的光纤连接B.核心层目前主要采用GE10GE网络技术C.方案（b）核心路由器的流量压力更大D.方案（b）易形成单点故障【答案】:C【解析】:A项，两个方案中核心路由器之间均采用了链路冗余技术；B项，网络核心层应当提供高速网络传输能力，目前主要采用GE或者10GE网络技术；C项，在两个方案当中，客户端对服务器的访问量相同

13、，所有访问服务器的流量均需经过核心路由器，故两个方案流过核心路由器的网络流量是相同的；D项，在方案（b）中，用于连接服务器的交换机易形成单点故障。15.Cisco Catalyst 6500交换机采用telnet远程管理方式进行配置，其设备管理地址是78/27，缺省路由是61，下列对交换机预先进行的配置，正确的是（ ）。A.B.C./D./【答案】:D【解析】:早期思科6500系列交换机采用set命令模式，设置本机管理地址的命令为：set interface sc0 （broadcast address）；设置缺省路由的命令为：set ip route 。16.图3所示是网络地址转换NAT的一

14、个示例图3根据图中信息，标号为的方格中的内容应为（ ）。A.B.C.D.【答案】:A【解析】:根据网络地址转换NAT的基本工作原理，一个内部网络地址为的主机要访问Internet上地址为的Web服务器，那么它会产生一个源地址S=，端口号为3105；目的地址D=，端口号为8080。17.（ ）产生的效果表现在消耗带宽、消耗计算资源、使系统和应用崩溃等方面。A.非服务攻击B.拒绝服务攻击C.非服务器攻击D.以上都错【答案】:B【解析】:拒绝服务攻击产生的效果表现在消耗带宽、消耗计算资源、使系统和应用崩溃等方面，它是阻止针对某种服务的合法使用者访问他有权访问的服务。18.IPv4地址可以划分为两部分

15、。在下面的地址标记中，用0表示所有比特为0，用1表示所有比特为1。以下选项中，（ ）不能作为目标地址。A.B.C.D.【答案】:A【解析】:在IPv4地址中，有一些具有特殊含义的地址。若一个IP地址由全0组成，即，表示在本网络上本台为主机，当一台主机在运行引导程序但又不知道其IP地址时使用该地址，因此该地址不能作为目标地址。19.下图是网络地址转换NAT的一个示例：图中中略去部分信息，其中应为（ ）。A.S=，3342 D=，80B.S=，1524 D=，80C.S=，3342 D=，1524D.S=，80 D=，3342【答案】:B【解析】:根据图中所给的所有地址及其相应的端口号，按照转换规

16、律：在内网到公网的转换过程中，源地址变、目的地址不变；在公网到内网的转换过程中源地址不变，目的地址变，每次都是内网地址发生变化，公网地址不变。20.下面不属于非授权访问的是（ ）。A.非法用户通过猜测用户口令的办法冒充合法用户进行操作B.非法用户通过窃取口令的办法冒充合法用户进行操作C.非法用户通过设法绕过网络安全认证系统来冒充合法用户进行操作D.非法用户通过攻击使服务器瘫痪【答案】:D【解析】:网络中的非法用户可以通过猜测用户口令、窃取口令的办法，或者设法绕过网络安全认证系统来冒充合法用户，非法查看、下载、修改、删除未授权访问的信息，以及使用未授权的网络服务。21.若Web站点的默认文档中依

17、次有indexhtm、defaulthtm、defaultsap、bhhtm四个文档，则主页显示的是（ ）的内容。A.defaultsapB.bhhtmC.defaulthtmD.indexhtm【答案】:D【解析】:在Web站点中，主页显示的顺序是站点中默认文档的顺序，故选D。22.如下图所示，在一台Cisco Catalyst 3500交换机上连接2台PC，使用端口划分方法将它们分别划分在VLAN ID为21、22，VLAN名为 VL21、VL22的VLAN中，下列关于交换机VLAN的配置，正确的是（ ）。A.B.C.D.【答案】:C【解析】:使用端口划分方法将它们分别划分在VLAN ID

18、为21、22，VLAN名为VL21、VL22的VLAN中，交换机VLAN的配置为23.以下关于P2DR安全模型的描述中，不正确的（ ）。A.P2DR模型包含四个主要部分：策略、防护、检测和响应B.响应包括系统恢复和信息恢复C.网络安全策略一般包括总体安全策略和具体安全规则两个部分D.策略是P2DR安全模型的核心【答案】:B【解析】:P2DR模型是TCSEC模型的发展，也是目前被普遍采用的安全模型。P2DR模，趔包含四个主要部分：策略、防护、检测和响应。策略是模型的核心，所有的防护、检测、响应都是依据安全策略实施的。系统一旦检测出入侵，响应系统就开始工作，进行事件处理。响应包括紧急响应和恢复处理

19、，而恢复又包括系统恢复和信息恢复。24.内部网关协议RIP是一种广泛使用的基于（ ）的协议。A.链路状态算法B.固定路由算法C.距离向量算法D.集中式路由算法【答案】:C【解析】:RIP（Routing Information Protocol）路由协议是一种相对古老、在小型以及同介质网络中得到了广泛应用的一种路由协议。RIP采用距离向量算法，是一种距离向量协议，故选C。25.下列对Cisco Aironet 1100接入点进入快速配置页面的描述中，错误的是（ ）。A.使用5类UTP电缆将PC机连接到Aironet 1100的以太网端口B.在PC机浏览器的地址栏里输入无线接入点的IP地址0，按

20、回车键后出现输入网络密码对话框C.在无线接入点加电后，确认PC机获得了10.0.0.X网段的地址D.在网络密码对话框输入密码Cisco，出现接入点汇总状态页面，点击“Express Setup”进入快速配置页面【答案】:B【解析】:在配置Cisco Aironet 1100无线AP时，该设备的默认管理地址为。26.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图（a）所示，当R1收到R2发送的如下图（b）的（V，D）报文后，R1更新的4个路由表项中距离值从上到下依次为（ ）。（a）（b）A.0、1、3、4B.0、4、4、3C.0、5、4、3D.0、5、4、4【答

21、案】:B【解析】:对应两个路由器R1和R2，R1接收R2的（V，D），R1根据下列规则更新路由表：如果R1的路由表中没有此项记录，则增加该项，由于要经过R2转发，因此距离D值加1。如果R1中的路由表的一项记录比R2发送的一项记录D值加1还要大，R1在路由表中修改该项，距离D值根据R2提供的值加1。两者表中的路由表的记录项相同，由规则可知，不需要增加新的记录项。路由表中第二行不符合规则，因此需要修改，修改的值为R2中的值加1，即得到314。因此获得路由表为0、4、4、3。27.目前宽带城域网保证QoS要求的技术主要有RSVP、DiffServ和（ ）。A.ATMB.MPLSC.SDHD.Ad h

22、oc【答案】:B【解析】:QoS(Quality of Service) 指标为延时、抖动、吞吐量和丢失包率等几个方面，是指网络提供更高优先服务的一种能力。目前宽带城域网保证QoS要求的技术主要有资源预留RSVP、区分服务DiffServ与多协议标记交换MPLS。28.以下关于虚拟局域网中继（VLAN Trunk）的描述中，错误的是（ ）。A.VLAN Trunk是在交换机与交换机之间、交换机与路由器之间存在的物理链路上传输多个VLAN信息的一种技术B.VLAN Trunk的标准机制是帧标签C.在交换设备之间实现Trunk功能，VLAN协议可以不同D.目前常用的VLAN协议有ISL。、IEEE

23、 802.10和国际标准IEEE 802.1Q【答案】:C【解析】:在交换设备之间实现Trunk功能，必须遵守相同的VLAN协议。29.一个校园主干网有4台Catelyst 6500核心交换机SW1-SW4，它们的优先级值依次为8192、24576、20480和16384，现要求将SW4作为根交换机，SW4优先级的正确配置是（ ）。A.B.C.D.【答案】:D【解析】:生成树的优先级的取值范围为061440，增量为4096，其有效值为0、4096、8192、12288等等。值越小，优先级越高。题目中4台Catelyst 6500核心交换机SWl-SW4，它们的优先级值依次为8192、24576

24、、20480和16384。现在将SW4作为根交换机，SW4优先级应该最高，即4096。具体命令为：（enable）set spantree priority 4096，因此答案选D。30.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图（a）所示，当R1收到R2发送的如下图（b）的（V， D）报文后，R1更新的4个路由表项中距离值从上到下依次为0、3、3、4。（a）（b）那么，可能的取值依次为（ ）。A.0、4、4、3B.1、3、3、3C.2、2、3、2D.3、2、2、3【答案】:D【解析】:因为R1更新距离值为0、3、3、4，则目的网络和通过路由R2，以及通过

25、R2到达的距离应该不小于4。减去R1到R2的距离1，因此R2到目的网络和的距离（和的值）均为2，到的距离（的值）不小于3。31.032.在互连的网络设备中，交换机与网桥相比，区别在于（ ）。A.交换机连接的网段比网桥的多B.速度快C.速度慢D.无区别【答案】:A【解析】:网桥的端口数量一般比较少，最多不会超过24个，而交换机的硬件系统是专门设计的，用以实现多个端口的并发连接，因此端口数量比较多，最多可达128个。33.在一台主机上用浏览器无法访问到域名为的网站，并且在这台主机上执行tracert命令时有如下信息：Tracing route to 0Over maximum of 30 hops

26、：11ms1ms1ms 2 reports：Destination net unreachableTrace complete分析以上信息，会造成这种现象的原因是（ ）。A.该计算机IP地址设置有误B.相关路由器上进行了访问控制C.该计算机没有正确设置DNS服务器D.该计算机设置的DNS服务器工作不正常【答案】:B【解析】:Tracert（跟踪路由）是路由跟踪实用程序，用于确定 IP 数据包访问目标所采取的路径。Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。根据第四行语句“reports：Destination net u

27、nreachable”（远端网络不可到达）可知ICMP包不能通过路由器，因此可以推断相关路由器上设置了访问控制。因此答案选B。34.通信协议失配、操作系统版本失配等网络故障属于以下哪种故障类型？（ ）A.网络设备故障B.软件故障C.通信线路故障D.主机故障【答案】:B【解析】:常见的软件故障包括通信协议失配、软件系统集成冲突、配置不合理等，故选B。35.以下地址中不属于专用IP地址的是（ ）。A.7B.0C.8D.【答案】:B【解析】:专用IP地址有三组。第一组为A类地址块55；第二组为B类地址块172.16172.31；第三组为C类地址块192.168.0192.168.255。36.当交换

28、机到根网桥的间接链路出现失效故障时（如图，链路L1失效），STP协议会将交换机C的阻塞端口的工作状态转换为转发状态。为了省去端口状态转换等待时间，让端口直接由侦听和学习状态转换为转发状态，需配置交换机STP的可选功能是（ ）。A.PortFastB.UplinkFastC.BackboneFastD.BPDU Filter【答案】:C【解析】:STP生成树协议是一个二层链路管理协议，它的主要功能是在保证网络中没有回路的基础上，允许在第二层链路中提供冗余路径，以保证网络可靠、稳定地运行。按生成树一般规则，交换机C的阻塞端口在转换成转发工作状态之前，需要等待一个生成树最大存活时间，而Backbon

29、eFast的功能就是使阻塞端口不再等待这段时间，而是直接将端口由帧听和学习状态转换为转发状态。37.IP地址块28/28、44/28和60/27经聚合后可用地址数为（ ）。A.62B.64C.126D.128【答案】:A【解析】:先找出网络地址的共同前缀和位数，从而确定路由汇聚地址和掩码，最终确定可分配IP个数。题中给出的3个地址块网络前缀的前26位都是相同的。所以，在地址聚合后的地址为28/26。在这个地址块中，主机号有6位，所以可以分配的IP地址数量为26-2=62个（全0和全1的地址不是可分配的IP地址）。38.将Catalyst6500交换机的系统时间设定为“2014年3月26日，星期

30、五，9点19分25秒”，正确配置是（ ）。A.set clock fri 26/3/2014 9:19:25B.set time fri 3/26/2014 9:19:25C.set time fri 26/3/2014 9:19:25D.set clock fri 3/26/2014 9:19:25【答案】:B【解析】:Catalyst6500改变系统时间的设置命令为：set time day_of_week mm/dd/yy hh:mm:ss，即set time fri 3/26/2010 9:19:25，B项正确。39.下列关于Winmail邮件服务器配置管理的描述中，错误的是（ ）。A

31、.Winmail邮件服务器支持基于Web方式的访问和管理B.在域名设置中可修改域的参数，包括增加新域、删除已有域等C.在系统设置中可修改邮件服务器的系统参数，包括是否允许自行注册新用户等D.建立邮件路由时，需在DNS服务器中建立邮件服务器主机记录和邮件交换器记录【答案】:C【解析】:Winmail邮件服务器支持基于web方式的访问与管理，在域名设置中可修改域的参数，包括增加新域、删除已有域等，还可设置是否允许在本域中自行注册新用户，在系统设置中可修改邮件服务器的系统参数，在建立邮件路由时，需要在DNS服务器中建立邮件服务器主机记录和邮件交换记录。40.在图7所示的基于网络入侵检测系统的基本结构

32、图中，对应I、II、III模块的名称是（ ）。图7A.数据包捕获模块、网络协议分析模块、攻击特征库B.网络协议分析模块、数据包捕获模块、攻击特征库C.攻击特征库、网络协议分析模块、数据包捕获模块D.攻击特征库、数据包捕获模块、网络协议分析模块【答案】:B【解析】:基于网络的入侵检测系统一般是通过将网卡设置成“混杂模式”来收集在网上出现的数据帧，使用原始的数据帧作为数据源，采用模式匹配、频率或阈值、事件的相关性和统计意义上的非正常现象检测等基本识别技术。41.IP地址块/11的子网掩码可写为（ ）。A.B.C.D.【答案】:B【解析】:子网掩码的其中一种表示方法是“网络号/子网掩码长度”，即此题

33、的子网掩码的长度为11，则子网掩码为11111111 11100000 00000000 00000000，即。42.攻击者使用无效的IP地址，利用TCP连接的三次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会话请求，最终因耗尽资源而停止响应。这种攻击被称为（ ）。A.DDoS攻击B.SYN FloodingC.暴力攻击D.重放攻击【答案】:B【解析】:SYN Flooding攻击指的该攻击以多个随机的源主机地址向目的服务器发送SYN包，而在收到目的服务器的SYN ACK后并不回应。这样，目的服务器就为这些源主机建立了大量的连接队列，而且由于没

34、有收到ACK一直维护着这些队列，造成了资源的大量消耗而不能向正常的请求提供服务，甚至导致服务器崩溃。服务器要等待超时（Time Out）才能断开已分配的资源。43.在WindowsServer2003中，用于显示域列表、计算机列表的命令是（ ）。A.nbtstataB.ipconfig/allC.netstataD.netview【答案】:D【解析】:A项，nbtstat可以显示本机与远程计算机基于TCP/IP的NetBIOS的统计及连接信息；B项，ipconfig/al可以用于显示本地主机TCP/IP网络配置信息；C项，netstat可以显示活动的TCP连接、侦听的端口、以太网统计信息、IP

35、路由表和IP统计信息；D项，netview用于显示域列表、计算机列表或指定计算机上共享资源的列表。44.下列IPv6地址表示中，错误的是（ ）。A.301:BC:0:05D7B.10DA:2AA0:F:FE08:9C5AC.51EC:0:0:1/48D.21DA:2A90:FE:0:4CA2:9C5A【答案】:A【解析】:IPv6地址可以采用8段16进制数来表示，当出现多段数值均为零时，可采用“:”来简化表示，但“:”最多只能出现一次，否则无法确定唯一地址，A项采用了两个“:”。45.下列关于蓝牙技术的描述中，错误的是（ ）。A.工作频段在2.402GHz-2.480GHzB.非对称连接的异步

36、信道速率是433.9kbit/s/57.6kbit/sC.同步信道速率是64kbit/sD.扩展覆盖范围是100m【答案】:B【解析】:蓝牙系统的主要参数与指标：（1）工作频段：ISM频段2.402 GHz2.480 GHz（2）标称数据速率：1 Mbps（3）异步信道速率：非对称连接723.2 kbps/57.6 kbps对称连接：433.9 kbps（全双工模式）（4）同步信道速率：64 kbps（3个全双工信道）（5）发射功率及覆盖：0 dBm（1 mw），覆盖110 m，20 dBm（100 mw），覆盖扩展至100 m46.下列是优先级值相同的四台核心交换机的MAC地址，STP根据这

37、些地址确定的根交换机是（ ）。A.00-d0-01-84-a7-e0B.00-d0-02-85-a7-f0C.00-d0-03-86-a7-faD.00-d0-04-87-a7-fc【答案】:A【解析】:在选择根网桥时，如果优先级值相同，那么就根据MAC地址的值决定根网桥，MAC地址的值最小的为根网桥。47.若某大学分配给计算机系的IP地址块为28/26，分配给自动化系的IP地址块为92/26，那么这两个地址块经过聚合后的地址为（ ）。A./24B./25C.28/25D.28/35【答案】:C【解析】:斜线记法中网络前缀、主机号，题目中/26表示在这个32位长度的IP地址中，其中26位是网络

38、前缀，后6位是主机号。计算机系IP地址28的后8位为100000000，自动系IP地址92后八位为11000000。故聚合后IP地址后8位为10000000，主机号为后7位，即.128/25。48.以下关于增量备份的描述中，不正确的是（ ）。A.增量备份可靠性相对比较好B.增量备份比完全备份更快、更小C.增量备份只备份相对于上一次备份操作以来新创建或者更新过的数据D.增量备份技术有几种使用方式，包括偶尔进行完全备份，频繁地进行增量备份；“完全备份+增量备份”；简单的“增量备份”【答案】:A【解析】:增量备份只备份相对于上一次备份操作以来新创建或者更新过的数据。比完全备份更快、更小，但可靠性差。

39、在这种备份方式下，各盘磁带间的关系就像链子一样，一环套一环，其中任何一盘磁带出现了问题都会导致整条链子脱节。增量备份技术有几种使用方式，包括偶尔进行完全备份，频繁地进行增量备份；“完全备份+增量备份”；简单的“增量备份”。49.下列对IPv6地址FE80:0:0:0801:FE:0:0:04A1的简化表示中，错误的是（ ）。A.FE8:801:FE:0:0:04A1B.FE80:801:FE:0:0:04A1C.FE80:0:0:801:FE:04A1D.FE80:0:0:801:FE:4A1【答案】:A【解析】:在使用前导零压缩表示IPv6地址时，能压缩前导0，所以FE80不能压缩为FE8，

40、A项错误。50.下列关于公共漏洞和暴露CVE的描述中，错误的是（ ）。A.CVE为每个漏洞和暴露确定了唯一的名称和解决方法B.在选择入侵检测产品时，CVE可以作为评判的参考标准C.通过CVE兼容数据库可以找到漏洞的修补信息D.用户可以根据CVE字典建立自己的风险评估体系【答案】:A【解析】:公共漏洞和暴露CVE是个行业标准，它为每个漏洞和暴露确定了唯一的名称和标准化的描述。51.下列关于IEEE 802.11系列标准的描述中，错误的是（ ）。A.IEEE 802.11a运行在5GHz UNII频段，最大传输速率是54Mbps，最大容量是162MbpsB.IEEE 802.11g运行在2.4GH

41、z ISM频段，实际吞吐量是2831MbpsC.IEEE 802.11运行在2.4GHz ISM频段，最大传输速率是12MbpsD.IEEE 802.11b运行在2.4GHz ISM频段，最大传输速率是11Mbps，最大容量是33Mbps【答案】:A【解析】:IEEE 802.11a运行在5GHz UNII频段，最大传输速度是54Mbps，最大容量是432Mbps。52.访问交换机的方式有多种，配置一台新的交换机时可以（ ）进行访问。A.通过微机的串口连接交换机的控制台端口B.通过telnet程序远程访问交换机C.通过浏览器访问指定IP地址的交换机D.通过运行SNMP协议的网管软件访问交换机【

42、答案】:A【解析】:使用控制（Console）端口配置交换机：在每台交换机上都有一个Console口，也称它为控制端口。Console口是一个用来连接配置终端的异步串行口，其接口标准为RJ45。通过Console口，可以将交换机与配置终端连起来，以便在配置终端上对交换机进行配置。交换机有多种配置方式，可以使用每台交换机提供的控制（Console）端口，直接对交换机进行配置。对于一台新的交换机，并没有配置如IP地址、默认网关等信息，只能通过计算机的串口连接交换机的控制台端口进行访问，这是在交换机刚刚出厂，第一次对它进行配置时常用的一种方式。所以答案为A。53.当路由表中包含多种路由信息源时，根据

43、缺省的管理距离值，路由器在转发数据包时，会选择的路由信息源是（ ）。A.RIPB.IGRPC.OSPFD.Static【答案】:D【解析】:每个路由协议都有缺省的管理距离值，值越小其优先级越高。各路由协议的缺省管理距离值如下：Connected 0；Static 1；IGRP 100等等。54.以下关于网络运行环境的描述中，错误的是（ ）。A.网络运行环境是指保障网络安全、可靠与正常地运行所必需的基本设施与设备条件B.它主要包括机房与电源两部分C.机房是放置核心路由器、交换机、服务器等核心设备的场所，不包括各个建筑物中放置路由器、交换机与布线设施的设备间、配线间等场所D.关键的网络设备（如核心路由器、交换机、服务器）对供电条件的一要求是很高的，必须保证由专用的UPS系统供电【答案】:C【解析】:A项，网络运行环境是指保障网络安全、可靠与正常地运行所必需的基本设施与设备条件；B项，网络运行环境主要包括机房与电源两部分；C项机房是放置核心路由器、交换机、服务器等核心设备的场所，同时也包括各个建筑物中放置路由器、交换机与布线设施的设备间、配线间等场所；D项，关键的网络设备对供电系统的要求是很严格的，一般是用专门的UPS供电系统冈为它具有