全国计算机等级考试《三级网络技术》模拟试题及答案-试题下载

1、全国计算机等级考试三级网络技术模拟试题及答案-试题下载1.网络服务器消除病毒所花的时间是单机的（ ）。A.10B.20C.30D.40【答案】:D【解析】:目前70的病毒发生在网络上。联网的微型机病毒的传播速度是单机的20倍，网络服务器消除病毒所花费的时间是单机的40倍。2.对网络结点地理位置分布情况调查的主要内容包括用户数量及分布的位置、（ ）和建筑物群情况。A.网络应用需求B.网络用户数量C.建筑物内部结构情况D.网络应用软件【答案】:C【解析】:对网络结点地理位置分布情况调查的主要内容包括：用户数量及分布的位置、建筑物内部结构情况和建筑物群情况。3.攻击者采用某种手段，使用户访问某网站时

2、获得一个其他网站的IP地址，从而将用户的访问引导到其他网站，这种攻击手段称为（ ）。A.DNS欺骗攻击B.ARP欺骗攻击C.暴力攻击D.重放攻击【答案】:A【解析】:攻击者采用种种欺骗手段，使用户查询（DNS）服务器进行域名解析时获得一个错误的IP地址，从而可将用户引导到错误的Internet站点，或者发送一个电子邮件到一个未经授权的邮件服务器等，这种协议欺骗攻击手段成为DNS欺骗攻击。4.下列关于网络版防病毒系统配置的捕述中，正确的是（ ）。A.系统中心只能从上级中心升级B.扫描设置不包括文件类型、优化选项的设置C.不可以对端口进行设置D.在黑白名单设置中，可以指定允许或者禁止在系统中心注册

3、的IP地址【答案】:D【解析】:系统可以配置中心升级方式，设计升级频率，指定升级时间等。通常，系统中心包括以下几种升级方式：从网站升级、从上级中心升级、从网站下载手动升级包。扫描设置通常包括文件类型、扫描病毒类型、优化选项、发现病毒后的处理方式、清除病毒失败后的处理方式、杀毒结束后的处理方式和病毒隔离系统的设置。为了使网络版防病毒软件的通信数据能顺利通过防火墙，通常系统都会提供用于进行数据通信端口设置的界面。5.在Cisco路由器上进行SNMP设置时，如果团体名为manage，访问权限为只读，那么正确的配置语句是（ ）。A.snmp-server community public roB.sn

4、mp-server community public rwC.snmp-server community manage roD.snmp-server community manage rw【答案】:C【解析】:设置SNMP服务最重要的是创建或修改对SNMP的代理程序，它的命令格式为：snmp-server communityviewro|rw。其中ro为只读。6.根据可信计算机系统评估准则（TESEC），用户能定义访问控制要求的自主保护类型系统属于（ ）。A.A类B.B类C.C类D.D类【答案】:C【解析】:美国国防部公布了可信计算机系统评估准则TCSEC，将计算机系统的安全可信度从低到高分

5、为D、C、B、A四类共七个级别：D级，C1级，C2级，B1级，B2级，B3级，A1级。用户能定义访问控制要求的自主保护类型系统属于C类。7.下列关于Windows 2003系统下Web服务器配置的描述中，正确的是（ ）。A.网站性能选项中，带宽限制选项限制该网站的可使用带宽B.网站性能选项中，网站连接选项可通过设置访问列表限制客户端C.建立Web站点时，必须为该站点指定一个主目录，但不能是虚拟目录D.设置web站点时，若不输入默认页面，访问时会直接打开default.html页面【答案】:A【解析】:Windows 2003系统下Web服务器配置中网站性能选项中的带宽限制选项限制该网站的可使用

6、带宽，以控制该站点允许的流量。8.下列关于蓝牙技术特点的描述中，错误的是（ ）。A.蓝牙系统的工作频率为2.4022.480 GHzB.同步信道速率可以达到433.9 kbit/sC.发送功率为1 mW时，传输距离最大为10mD.最大密钥长度为128bit【答案】:B【解析】:蓝牙技术中非对称连接速度可以达到732.2 kbit/s/57.6kbit/s，对称连接速度在全双工模式下可以达到433.9kbit/s，因此选项B错误。9.下列关于ICMP的描述中，错误的是（ ）。A.IP包的TTL值减为0时路由器发出“超时”报文B.收到“Echo请求”报文的目的节点必须向源节点发出“Echo应答”报

7、文C.ICMP消息被封装在TCP数据包内D.数据包中指定的目的端口在目的节点无效时，源节点会收到一个“目标不可达”报文【答案】:C【解析】:ICMP消息封装在IP数据包内而非TCP数据包内。因此C项错误。10.下列关于光纤同轴电缆混合网HFC的描述中，错误的是（ ）。A.HFC是一个双向传输系统B.Cable Modem利用频分多路复用方法将信道分为上行信道与下行信道C.Cable Modem传输方式分为对称式和非对称式两类D.HFC通过Cable Modem将光缆与同轴电缆连接起来【答案】:D【解析】:cable Modem是专门为利用有线电视网进行数据传输而设计的。在发送端，它将数据进行调

8、制，然后利用有线电视网同轴电缆允许的频率发送出去。在接收端，把调制后的信号进行解调，还原出数据。Cable Modem把用户计算机与有线电视同轴电缆连接起来。11.在路由器上建立一个名为test的DHCP地址池，并为其分配IP地址/24，子网地址中的0作为静态地址分配，正确的DHCP配置是（ ）。A.B.C.D.【答案】:D【解析】:静态地址分配命令语法：Router（config）#ip dhcp excludedaddress 0配置IP地址池的域名命令语法：Router（config）#ip dhcp pool test为test的DHCP地址池分配IP地址命令语法：Router（dhc

9、pcon fig）#network 12.HiperLAN标准是基于ETSI所规定的一些具体的功能要求的，它是应用于（ ）的无线局域网通信标准的。A.中国B.欧洲C.美国D.日本【答案】:B【解析】:HiperLAN标准是基于ETSI所规定的一些具体的功能要求的，如数据速率、覆盖范围、具有多跳Ad-hoc网络能力，支持时间限制业务和节能功率管理等，它是应用于欧洲的无线局域网通信标准的。13.传统以太网的物理层标准的命名方法是IEEE8023xType-yName。以下关F以太网物理层协议的描述中错误的是（ ）。A.x表示数据传输速率，单位为Gbit/sB.y表示网段的最大长度，单位为100米C

10、.Type表示传输方式是基带还是频带D.Name表示局域网的名称【答案】:A【解析】:x表示数据传输速率，单位为Mbit/s14.如图2所示是大型企业网核心层设计的两种方案，关于两种方案技术特点的描述中，错误的是（ ）。图2A.两个核心路由器之间采取冗余链路的光纤连接B.核心层目前主要采用GE10GE网络技术C.方案（b）核心路由器的流量压力更大D.方案（b）易形成单点故障【答案】:C【解析】:A项，两个方案中核心路由器之间均采用了链路冗余技术；B项，网络核心层应当提供高速网络传输能力，目前主要采用GE或者10GE网络技术；C项，在两个方案当中，客户端对服务器的访问量相同，所有访问服务器的流量

11、均需经过核心路由器，故两个方案流过核心路由器的网络流量是相同的；D项，在方案（b）中，用于连接服务器的交换机易形成单点故障。15.下列关于Serv_U FTP服务器安装和配置的描述中，错误的是（ ）。A.Serv_UFTP服务器中每个虚拟服务器称作域，域由IP tlktlk和端口号唯一标识B.Serv_UFTP服务器常规选项中，最大用户数量指该服务器可添加的用户数量上限C.检查匿名用户密码选项指使用匿名用户登录时用电子邮件地址作为登录密码D.Serv_UFTP服务器对名为anonymous是用户自动识别为匿名用户【答案】:B【解析】:在Serv_UFTP服务器常规选项中，最大用户数量是指同时在

12、线的最大用户数。16.100Mbit/s快速以太网与10Mbit/s以太网，工作原理相同之处是（ ）。A.物理层协议B.网络层C.发送时钟周期D.CSMA/CD方法【答案】:D【解析】:尽管以太网的数据传输速率从10Mbit/s发展到100Mbit/s、1Gbit/s和10Gbit/s，但是它们在MAC层仍采用CSMA/CD方法，帧结构也没有变化，改变的只是相应的物理层协议。17.下列对VLAN的描述中，错误的是（ ）。A.每个VLAN都是一个独立的逻辑网段B.VLAN之间通信必须通过路由器C.VLAN以交换式网络为基础D.VLAN工作在OSI参考模型的网络层【答案】:D【解析】:VLAN（虚

13、拟局域网）以交换网络为基础，工作在OSI参考模型的数据链路层，每个VLAN都是一个独立的逻辑网段，VLAN之间要进行通信需要通过三层设备（如路由器）。18.不同AS之间使用的路由协议是（ ）。A.BGP-4B.ISISC.OSPFD.RIP【答案】:A【解析】:Internet将路由选择协议分为两大类：内部网关协议（IGP）和外部网关协议（EGP）。内部网关系统是在一个自治区域（AS）内部使用的路由选择协议；外部网关系统式在不同AS之间使用的路由协议。主要的外部网关协议是边界网关协议BGP，BGP-4是外部网关协议在1995年的新版本。19.以下协议中不属于内部网关协议的是（ ）。A.RIPB

14、.OSPFC.BGPD.IGRP【答案】:C【解析】:Internet将路由选择协议分为两大类：内部网关协议（IGP）和外部网关协议（EGP）。内部网关协议主要有路由信息协议（RIP）和开放最短路径优先（OSPF）。IGRP为内部网关路由协议，也是内部网关协议的一种；BGP是网关间路由协议。20.下图是网络地址转换NAT的一个实例：根据图中信息，标号为的方格中的内容就为（ ）。A.B.C.D.【答案】:B【解析】:由可得，内部网的主机在内部网的IP地址为，端口号为2012，它要访问的外部网络IP地址，端口号为80，可记为“S=，2012、D=，80”。当数据包到达NAT路由器时，需根据NAT地

15、址转换表将内网的专用IP地址转化为外部Internet的全局IP地址，转换结果为“S=，6023，D=，80”。21.将Catalyst 6500交换机的设备管理地址设置为0/24的正确配置语句是（ ）。A.B.C.D.【答案】:D【解析】:配置IP地址命令语法：set interface sc0 (broadcast address)。22.以下关于性能管理的描述中，不正确的（ ）。A.性能管理包括系统监视器、性能日志和警报B.系统监视器提供有关操作系统特定组件所使用资源的详细数据C.系统监视器能图形化显示性能监视数据D.性能日志和警报提供数据优化报告【答案】:D【解析】:性能管理包括系统监

16、视器、性能日志和警报。系统监视器提供有关操作系统特定组件和用于搜集性能数据的服务器程序所使用资源的详细数据，并图形化显示性能监视数据。性能日志和警报提供数据记录能力，当计数器值高于或低于定义的阈值时，警报将通过信使服务告知用户。23.下列关于局域网设备的描述中，错误的是（ ）。A.中继器只能起到对传输介质上信号波形的接收、放大、整形与转发的作用B.连接到一个集线器的所有结点共享一个冲突域C.透明网桥一般用在两个MAC层协议相同的网段之间的互联D.二层交换机维护一个表示MAC地址与IP地址对应关系的交换表【答案】:D【解析】:二层交换机维护一个表示MAC地址与端口对应关系的交换表；中继器与集线器

17、均工作在物理层，其中中继器用于远距离数据传输当中的信号整形与放大；集线器是局域网连网设备，采用集线器互连的设备处于同一冲突域中；透明网桥工作在数据链路层，能够实现两个MAC层相同的网络进行互联。24.内部网关协议RIP是一种广泛使用的基于（ ）的协议。A.链路状态算法B.固定路由算法C.距离向量算法D.集中式路由算法【答案】:C【解析】:RIP（Routing Information Protocol）路由协议是一种相对古老、在小型以及同介质网络中得到了广泛应用的一种路由协议。RIP采用距离向量算法，是一种距离向量协议，故选C。25.下列关于城域网技术的描述错误的是（ ）。A.建设同样规模的宽

18、带城域网，采用10G光以太网的造价高于SONETB.RPR是一种用于直接在光纤上高效传输IP分组的传输技术C.早期的SONET/SDH不适合于传输IP分组D.DPT由Cisc0公司提出【答案】:A【解析】:目前，以太网与DWDM技术都已广泛应用，SONET为同步光纤网络，估算可得，组建一个同等规模的宽带城域网，光以太网的造价是SONET的1/5，是ATM的1/10。26.在同一服务器上建立公司两个部门part1和part2的网站，可以为服务器上的每个站点配置唯一的标识，可以使用标识符进行区分，即主机头名称、IP地址和（ ）。A.标准TCP端口号B.非标准TCP端口号C.标准IP端口号D.非标准

19、IP端口号【答案】:B【解析】:在同一服务器上建立公司两个部门part1和part2的网站，需要为服务器上的每个站点配置唯一的标识，可以使用标识符进行区分，即主机头名称、IP地址和非标准TCP端口号。通过设定这三个标识符中的一个，可以为多个网站创建唯一的标识，而无需为每个站点安装一个专用的服务器。同时也可以为每个站点创建唯一的主目录并且将内容存储在本地服务网卡或远程网络共享上。这样每个网站都将成为一个独立的虚拟服务器。27.在Catalyst 3524以太网交换机上建立名为hyzx204的VLAN，正确的配置语句是（ ）。A.vlan 1 name hyzx204B.vlan 105 hyzx

20、204C.vlan 500 name hyzx204D.vlan 1005 name hyzx204【答案】:C【解析】:建立VLAN的命令格式为vlan name 。28.攻击者无须伪造数据包中IP地址就可以实施的攻击是（ ）。A.DDoS攻击B.Land攻击C.Smurf攻击D.SYN Flooding攻击【答案】:A【解析】:DDOS攻击：攻破多个系统，并利用这些系统去集中攻击其他目标；Land攻击：向某个设备发送数据包，并将该数据报的源IP和目的IP地址都设置成攻击目标的地址；Smurf攻击：冒充受害主机的IP地址，向一个大的网络发送echo request定向广播包，此网络许多主机都

21、会回应，造成受害主机收到大量的echo reply消息；SYN Flooding攻击：攻击者主机使用无效的IP地址，与受害者主机进行TCP的三次握手。BCD三项中的攻击方式攻击者都需要伪造数据包中IP地址。29.攻击者采用某种手段，使用户访问某网站时获得一个其他网站的IP地址，从而将用户的访问引导到其他网站，这种攻击手段称为（ ）。A.DNS欺骗攻击B.ARP欺骗攻击C.暴力攻击D.重放攻击【答案】:A【解析】:DNS欺骗攻击是攻击者采用某种欺骗手段，使用户查询DNS服务器进行域名解析时获得一个错误的IP地址，从而可将用户引导到错误的Internet站点的攻击方式。ARP欺骗攻击：在局域网中，

22、黑客经过收到ARP Request广播包，能够偷听到其它节点的（IP，MAC）地址，黑客就伪装为A，告诉B（受害者）一个假地址，使得B在发送给A 的数据包都被黑客截取，而B浑然不知。重放攻击是指攻击者发送一个目的主机已接收过的包，来达到欺骗系统的目的，主要用于身份认证过程，破坏认证的正确性。30.IP地址块28/28、44/28和60/28经过聚合后可用的地址数为（ ）。A.62B.40C.46D.44【答案】:D【解析】:本题需要对三个网段进行路由聚合，可先转换成二进制进行分析：31.以下关于IEEE802.16协议的描述中，错误的是（ ）。A.802.16主要用于解决城市地区范围内的宽带无

23、线接入问题B.802.16a用于移动结点接入C.802.16d用于固定结点接入D.802.16e用于固定或移动结点接入【答案】:B【解析】:802.16a用于固定结点接入，而不用于移动结点。32.一台交换机具有24个10/100 Mbit/s端口和2个1000 Mbit/s端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为（ ）。A.4.4 Gbit/sB.6.4 Gbit/sC.6.8 Gbit/sD.8.8 Gbit/s【答案】:D【解析】:一台交换机具有24个10/100Mbps端口和2个1000 Mbps端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为端口数端口速率2

24、，即：242100+22X10008800 Mbps。33.下列关于ADSL的描述中，错误的是（ ）。A.ADSL使用1对铜双绞线B.ADSL的上下行速率是相同的C.ADSL Modem用于连接计算机D.采用ADSL技术可以通过PSTN接入Internet【答案】:B【解析】:ADSL即非对称数字用户线。顾名思义其上下行速率是不对称的，上行速率在64kbit/s640kbit/s，下行速率在500kbit/s7Mbit/s。ADSL Modem是ADSL调制解调器，用来进行数/模转换，连接用户计算机与电话网。而PSTN（Public Switched Telephone Network）即公共

25、交换电话网络，其介质一般为一对铜双绞线。当然ADSL.可以通过PSTN接入互联网。34.按照ITu标准，OC3的传输速度是（ ）。A.51.84Mbit/sB.155.52Mbit/sC.622.08Mbit/sD.1.244Gbit/s【答案】:B【解析】:按照ITU标准，OC-3的传输速度是51.843=155.52Mbit/s。35.下列关于0SPF协议的描述中，错误的是（ ）。A.对规模很大的网络，OSPF通过划分区域提高路由更新时的收敛速度B.每一个OSPF区域拥有一个32位的区域标识符C.在一个OSPF区域内部的路由器不知道其他区域的网络拓扑D.一个区域内的路由器数一般不超过24个

26、【答案】:D【解析】:OSPF（开放式最短路径优先）是一个用于在单一自治系统（AS）内决策的内部网关协议（IGP），一般一个区域内的路由器数不超过200个。36.下列关于配置Cisco Aironet 1100接入点的描述中，错误的是（ ）。A.在采用本地配置方式第一次配置Aironet 1100接入点时，可将PC连接到接入点的以太网端口，也可将PC置于无线接入点的覆盖范围内实现无线的连接B.在给无线接入点加电后，确认PC获得了192.168.0.x网段的地址C.在采用无线连接配置接入点时，不配置SSID或SSID配置为tsunamiD.在PC的浏览器中输入接入点的IP地址和密码后，出现接入点

27、汇总状态页面【答案】:B【解析】:第一次配置无线接入点一般采用本地配置方式，此时因为没有连接到DHCP服务器而无法获得IP地址，它的默认IP地址是，并成为小型DHCP服务器，可为覆盖范围内的PC以及连接到接入点的以太网端口的PC分配多达20个1000 x范围的IP地址。因此答案选B。37.某园区网计划将两栋楼的局域网通过无线局域网技术连接起来，要求连接后的网络仍在同一个逻辑子网，应选用的无线设备是（ ）。A.无线接入点B.无线网卡C.无线网桥D.无线路由器【答案】:C【解析】:无线接入点：该设备的基本功能是集合无线或者有线终端，其作用类似于有线局域网中的集线器和交换机。无线接入点是使无线设备用

28、户进入有线网络的接入点，典型距离覆盖几十米至上百米，也有可以用于远距离传送。大多数无线AP还带有接入点客户端模式（AP client），可以和其它AP进行无线连接，延展网络的覆盖范围。无线网卡：无线局域网中最基本的硬件，主要实现点对点通信。无线网卡是终端无线网络的设备，是不通过有线连接，采用无线信号进行数据传输的终端。无线网桥：主要用于连接几个不同的网段，实现较远距离的无线通信。无线路由器：无线路由器是具有无线路由功能的AP（Access Point，接入点），一般情况下具有NAT功能。可以用它建立一个小的无线局域网。根据题意可知，无线网桥符合题目要求，因此答案选C。38.下列关于Serv_U

29、 FTP服务器配置的描述中，正确的是（ ）。A.用户可在服务器中自行注册新用户B.配置服务器域名时，必须使用该服务器的域名C.配置服务器的IP地址时，服务器若有多个IP地址需分别添加D.添加名为“anonymous”的用户时，系统会自动判定为匿名用户【答案】:D【解析】:A项错误，新用户的添加与注册必须由管理员来操作，用户无法自行操作；B项错误，配置服务器域名时，可以使用域名或其他描述；C项错误，当服务器有多个IP地址或使用动态IP地址时，IP地址为空；D项正确，添加名为“anonymous”的用户时，系统会自动判定为匿名用户。39.如下图所示，连接在HUB上的4台计算机要求划分在2个VLAN

30、中，HUB上连的交换机应采用的VLAN划分方法是（ ）。A.基于端口B.基于MAC地址C.基于第三层地址D.基于第三层协议类型【答案】:B【解析】:常见的虚拟子网（VLAN）划分方法包括：基于端口的划分VLAN、基于MAC地址的划分VLAN和基于第三层协议类型或地址的划分VLAN。其中，基于MAC地址的划分VLAN方法是按每个连接到交换机设备MAC地址（物理地址）定义VLAN成员。40.以下不属于VTP工作模式的是（ ）。A.VTP ServerB.VTP ClientC.VTP ManageD.VTP Transparent【答案】:C【解析】:VTP有三种工作模式。它们分析是VTP Ser

31、ver、VTP CIient和VTP Transparent。41.下列关于OSPF协议的描述中，错误的是（ ）。A.每一个OSPF区域拥有一个32位的区域标识符B.OSPF区域内每个路由器的链路状态数据库包含着全网的拓扑结构信息C.OSPF协议要求当链路状态发生变化时用洪泛法发送此信息D.距离、延时、带宽都可以作为OSPF协议链路状态度量【答案】:B【解析】:OSPF区域内每个路由器的链路状态包含着本区域而不是全网的拓扑结构信息。每一个OSPF区域拥有一个32位的区域标识符，在一个区域内的路由器数不超过200。OSPF协议要求当链路发生变化时用洪泛法向所有路由器发送此信息。链路状态“度量”主

32、要是指费用、距离、延时、带宽等，综上所述B错。42.下列关于增量备份特点的描述中，错误的是（ ）。A.恢复速度最慢B.备份速度最快C.备份上一次完全备份之后的所有数据D.使用的空间最小【答案】:C【解析】:增量备份只备份相对于上一次备份操作以来新建或者更新过的数据。43.每一个OSPF区域拥有一个区域标识符，区域标识符的位数是（ ）。A.16B.32C.48D.64【答案】:B【解析】:每一个OSPF区域拥有一个32位的区域标识符，每一个区域内的路由器数不超过200个。44.下列关于集线器的描述中，正确的是（ ）。A.集线器是基于IP地址识别完成数据转发的B.集线器的每个端口构成一个独立的冲突

33、域C.连接到集线器的一个节点发送数据时，只有目的节点能够收到D.通过在网络链路中串接一个集线器可以监听该链路中的数据包【答案】:D【解析】:通常认为，集线器工作在物理层，只能起到对传输介质上信号波形的接收、放大、整形与转发的作用，不涉及帧的结构，不对帧的内容做任何处理。基于MAC地址识别完成数据转发的网络互连设备是网桥或交换机等。由于连接到一个集线器的所有节点共享一个冲突域，因此连接到集线器的节点发送数据时，仍然要使用 CSMA/CD介质访问控制方法。在获得发送数据的权利之后，信源节点利用一对发送线将数据通过集线器内部的总线广播出去。如果在网络链路中串接一个集线器，则将监听该链路中广播的数据包

34、。9.16/28、2/28和8/28聚合后可用的IP地址数为（ ）。A.30B.44C.46D.62【答案】:B【解析】:本题需要对三个网段进行路由聚合，可先转换成二进制进行分析：6/28的二进制表示为：11001010.01110001.01001111.00010000/282/28的二进制表示为：11001010.01110001.01001111.00100000/288/28的二进制表示为：11001010.01110001.01001111.00110000/28分析上述二进制串，可知2/28与8/28可以聚合成2/27，则该网络上可用的地址数为25230；而6/28不能与2/28

35、和8/28一起进行聚合，则该网络上可用的地址数为24214；综上所述，可用的地址数为301444。46.下列关于蓝牙系统的技术指标的描述中，错误的是（ ）。A.工作频段在2.402GHz-2.480GHz的ISM频段B.标称数据速率是1Mbit/sC.对称连接的异步信道速率是433.9kbit/sD.同步信道速率是192kbit/s【答案】:D【解析】:蓝牙系统的主要参数与指标为：（1）工作频段：ISM频段2.402 GHz-2.480 GHz（2）标称数据速率：1 Mbps（3）异步信道速率：非对称连接723.2 kbps/57.6 kbps对称连接：433.9 kbps（全双工模式）（4）

36、同步信道速率：64 kbps（3个全双工信道）47.如下图所示，3com和Cisco公司的交换机相互连接，在两台交换机之间需传输VLAN ID为1、10、20和30的4个VLAN信息，Catalyst 3548交换机VLAN Trunk的正确配置是（ ）。A.Switch-3548（configif）#switchport trunk encapsulation dot1qSwitch-3548（configif）#switchport trunk allowed vlan 1，10，20，30B.Switch-3548（configif）#switchport mode trunkSwitc

37、h-3548 （config-if）#switchport trunk encapsulation islSwitch-3548（configif）#switchport trunk allowed vlan 1-30C.Switch-3548（config-if）#switchport mode trunkSwitch-3548（configif）#switchport trunk encapsulation negotiateSwitch-3548（configif）#switchport trunk allowed vlan 1-30D.Switch-3548（configif）#swi

38、tchport mode trunkSwitch-3548（config-if）#switchport trunk encapsulation dot1qSwitch-3548（configif）#switchport trunk allowed vlan 1，10，20，30【答案】:D【解析】:IEEE802.1Q可用于不同厂家的交换机设备互连，是实现VLAN Trunk的唯一标准协议。因此，不同厂家交换机互连要实现VLAN Trunk功能时，必须在直接相连的两台交换机端口上都封装dot1q协议。VLAN Trunk协议配置的步骤为：进入中继模式“#Switchport Mode trun

39、k”；封装协议“#Switchport trunk encapsulation dot1q”；指定所属的VLAN“#Switchport trunk allowed VLAN1，10，20，30”。因此答案选D。48.下列对IPv6地址FF23：0：0：0：0510：0：0：9C5B的简化表示中，错误的是（ ）。A.FF23：0510：0：0：9C5BB.FF23：0：0：0：0510：9C5BC.FF23：0：0：0：051：9C5BD.FF23：510：0：0：9C5B【答案】:C【解析】:在使用零压缩法时，不能把一个位段内部的有效。也压缩掉。C项明显不符合前导零压缩法。49.一台Cisc

40、o路由器R1的第3模块第1端口通过DDN的E1专线与一台远程路由器R2的第4模块第2端口相连，在R1的端口上封装PPP协议。为R1和R2端口分配的IP地址分别为01/30和02/30。下列R2端口配置，正确的是（ ）。A.B.C.D.【答案】:A【解析】:根据题意，R1启用PPP协议封装与R2实现远程点对点连接，所以R2也必定启用PPP封装，否则不同协议无法实现通信；其次，路由器在 DDN专线下需采用同步串行线路“s”接口。“a”为异步串行接口。50.下列关于Servu FTP服务器的描述中，错误的是（ ）。A.创建新域时输入的域名不必是合格的域名B.用户可在FTP服务器中自行注册新用户C.若

41、选择拦截“FTPBOUNCE”和FXP，则不允许在两个FTP服务器间传输文件D.添加用户时，系统会自动判定名为“anonymous”的用户为匿名用户【答案】:B【解析】:A项，创建新域时，输入的域名不必是合格的域名，可以使用域名，也可以使用其他任何描述。B项，ServU FTP服务器不允许用户在FTP服务器中自行注册新用户。故该项表达错误。C项，若选择拦截“FTP BOUNCE”和FXP，则只允许在rrP客户端和服务器间进行文件传输，而不允许在两个FTrP服务器间进行文件传输。D项，FTP服务器的域创建完成后需要添加用户，才能被客户端访问。用户包括匿名用户和命名用户。当用户输入的用户名称为“a

42、nonymous”时，系统会自动判定为匿名用户。51.当一台主机要解析域名为WWWabccom的IP地址时，如果这台主机配置的域名服务器为215126689，因特网顶级服务器为10286，而存储WWWabccom与其IP地址对应关系的域名为215120185，那么这台主机解析该域名将先查询（ ）。A.215126689域名服务器B.10286域名服务器C.215120185域名服务器D.不能确定，可以从这三个域名服务器中任选一个【答案】:A【解析】:当某台DNS客户机准备解析一个域名时，首先要查询客户机缓存，如果没有符合条件的记录，就会产生一个查询条件请求，并发送给DNS服务器，故选A。52.

43、某企业产品部的IP地址块为92/26，市场部的为60/27，财务部的为28/27，这三个地址块经聚合后的地址为（ ）。A./25B./26C.28/25D.28/26【答案】:C【解析】:三个地址块写成二进制后的前25位是相同的，故选前25位为聚合后的网络前缀，排除B、D两项，前24位不变，第25位为1，其余为0，计算得地址为28/25。53.下面关于ICMP的说法错误的是（ ）。A.ping命令的执行过程实际上就是运用ICMP工作的过程B.当遇到IP数据无法访问目标、IP路由器无法按当前的传输速率转发数据包等情况时，会自动发送ICMP消息C.trace命令也是基于ICMP的D.ICMP消息被

44、封装在TCP数据包内【答案】:D【解析】:当遇到IP数据无法访问目标、IP路由器无法按当前的传输速率转发数据包等情况时，会自动发送ICMP消息。我们可以通过ping命令发送ICMP回应清求消息并记录收到ICMP回应回复消息，通过这些消息来对网络或主机的故障诊断提供参考依据。所以ping命令的执行过程实际上就是运用ICMP工作的过程。还有其他的网络命令，如跟踪路由的trace命令也是基于ICMP的。ICMP消息被封装在IP数据包内，通过IP传送的 ICMP消息主要是涉及错误操作的报告和回送给源结点的关于IP数据包处理情况的消息。54.下列关于服务器技术的描述中，错误的是（ ）。A.对称多处理技术可以在多CPU结构的服务器中均衡负载B.集群系统中一台主机出现故障时不会影响系统的整体性能C.采用RISC结构处理器的服务器通常不采用Windows操作系统D.采用RAID技术可提高磁盘容错能力【答案】:B【解析】:对称多处理（SMP）技术可以在多CPU结构的服务器中均衡负荷，提高系统工作效率。集群（Cluster）技术是向一组独立的计算机提供高速通信线路，组成一个共享数据存储空间