全国计算机等级考试《三级网络技术》试题练习(题库版)

1、全国计算机等级考试三级网络技术试题练习(题库版)1.在已获取IP地址的DHCP客户上执行“ipconfig/release”后，其IP Address和Subnet Mask分别为（ ）。A.B.C.D.【答案】:B【解析】:ipconfig/release命令可以释放已获得的地址租约，使其IP Address和Subnet Mask均为。ipconfig/all命令可以查看客户机获得的地址租约及其他配置信息情况。ipconfig/renew命令可以重新从DHCP服务器获得新的地址租约。2.下列关于蓝牙技术特点的描述中，错误的是（ ）。A.蓝牙系统的工作频率为2.4022.480 GHzB.同

2、步信道速率可以达到433.9 kbit/sC.发送功率为1 mW时，传输距离最大为10 mD.最大密钥长度为128bit【答案】:B【解析】:蓝牙技术中非对称连接速度可以达到732.2 kbit/s，对称连接速度在全双工模式下可以达到433.9kbit/s，因此B项错误。3.目前宽带城域网保证QoS要求的技术主要有RSVP、DiffServ和（ ）。A.ATMB.MPLSC.SDHD.Ad hoc【答案】:B【解析】:宽带城域网保证服务质量QoS要求的技术有：资源预留（RSvP）、区分服务（DiffServ）与多协议标记交换MPLS；AC两项是网络模型；D项是无线接入技术。4.在已获取IP地址

3、的DHCP客户端是执行“ipconfig /release”命令后，其IP Address和Subnet Mask分别为（ ）。A.2和B.和C.和55D.和【答案】:B【解析】:ipconfig /release命令用于释放客户端当前获取的IP地址，执行后客户端的IP地址及子网掩码变为：，。5.封装IEEE802.1Q协议。Switch-3548（config-if）#switchport trunk allowed vlan 1，10，20，30 6.核心层网络一般要承担整个网络流量的（ ）。A.10%30%B.30%50%C.40%60%D.50%80%【答案】:C【解析】:核心层网络一

4、般要承担整个网络流量的4060。7.下列关于ICMP的描述中，错误的是（ ）。A.IP包的TTL值减为0时路由器发出“超时”报文B.收到“Echo请求”报文的目的节点必须向源节点发出“Echo应答”报文C.ICMP消息被封装在TCP数据包内D.数据包中指定的目的端口在目的节点无效时，源节点会收到一个“目标不可达”报文【答案】:C【解析】:ICMP消息直接封装在IP报文中。8.下列关于蓝牙技术特点的描述中，错误的是（ ）。A.蓝牙系统的工作频率为2.4022.480 GHzB.同步信道速率可以达到433.9 kbit/sC.发送功率为1 mW时，传输距离最大为10mD.最大密钥长度为128bit

5、【答案】:B【解析】:蓝牙技术中非对称连接速度可以达到732.2 kbit/s/57.6kbit/s，对称连接速度在全双工模式下可以达到433.9kbit/s，因此选项B错误。9.一台接入屋交换机具有16个100/1000 Mbit/s全双工下联端口，它的上联端口带宽至少应为（ ）。A.0.8 Gbit/sB.1.6 Gbit/SC.2.4 Gbit/sD.3.2 Gbit/S【答案】:B【解析】:在网络系统分层设计中，层次之间的上联带宽与下一级带宽之比一般控制在1：20，依据全双工端口带宽的计算方法：端口数端口速率2=161000Mbit/s2=32Gbit/s，32/20=1.6Gbit/

6、s，因此接入层交换机上联端口带宽至少应为1.6Gbit/s。10.一台Cisco交换机和一台3COM交换机相连，相连端口都工作在VLAN trunk模式，这两个端口应使用的VLAN协议是（ ）。A.ISL和IEEE802.10B.ISL和ISLC.ISL和IEEE802.1QD.IEEE802.1Q和IEEE802.1Q【答案】:D【解析】:虚拟局域网中继（VLAN Trunk）技术是交换机与交换机之间、交换机与路由器之间存在一条物理链路，而在这一条物理链路上要传输多个VLAN信息的一种技术。在交换设备之间实现Trunk功能，必须遵守相同的VLAN协议。IEEE802.1Q协议能使不同厂家的交

7、换设备互连在一起，并提供Trunk功能。11.下列关于Fast Ethernet物理层标准的捕述中，错误的是（ ）。A.100BASETX和100BASF-T4均采用全双工方式工作B.100BASE-T4使用三对双绞线传输数据，一对双绞线进行冲突检测C.100BASE-FX使用光纤传输数据，最大长度为415mD.100BASE-TX使用二对五类非屏蔽双绞线【答案】:A【解析】:100BASE-TX采用全双工方式工作，而100BASF-T4采用半双工方式工作。12.根据可信计算机系统评估准则（TESEC），不能用于多用户环境下重要信息处理的系统属于（ ）。A.A类系统B.B类系统C.C类系统D.

8、D类系统【答案】:D【解析】:可信计算机系统评估准则（TCSEC）将计算机系统安全等级共分为4类7个等级，即D、C1、C2、B1、B2、B3与A1。其中，D级系统的安全要求最低，A1级系统的安全要求最高。根据TCSEC，D级系统安全要求最低，属于非安全保护类，不能用于多用户环境下的重要信息处理。因此答案选D。13.下列关于综合布线部件的描述中，错误的是 （ ）。A.双绞线扭绞可以减少线间电磁干扰B.STP比UTP的抗电磁干扰能力强C.多介质插座是用来连接UTP和STP的D.水平布线子系统电缆长度应在90m以内【答案】:C【解析】:信息插座大致可以分为：用来连接双绞线的嵌入式安装插座（暗座）；表

9、面安装插座；用来连接铜缆和光纤的多介质信息插座（光纤和铜缆）。STP为屏蔽双绞线，UTP为非屏蔽双绞线，双绞线扭绞的目的是使电磁射线和外部电磁干扰减到最小，“屏蔽”指对电磁等波的干扰。14.Cisco PIX 525防火墙用来允许数据流从具有较低安全级接口流向较高安全级接口的配置命令是（ ）。A.fixupB.conduitC.globalD.nameif【答案】:B【解析】:conduit用来允许数据流从具有较低安全级接口流向较高安全级接口，fixup是启用、禁止、改变一个服务或协议通过pix防火墙，globa!指定外部IP地址范围，nameif配置防火墙接口的名字，并指定安全级别。15.在

10、Windows系统中，不能解析出指定网络对应IP地址的命令是（ ）。A.nslookupB.pathpingC.pingD.ARP【答案】:D【解析】:ARP是一个重要的TCP/IP协议，并且用于确定对应IP地址的网卡物理地址。使用ARP命令，我们能够查看本地计算机或另一台计算机的ARP高速缓存中的当前内容。16.下列工具中不能用作安全评估的是（ ）。A.ISSB.WSUSC.MBSAD.X-Scanner【答案】:B【解析】:网络安全评估是针对网络系统安全强度的一种服务。网络安全评估包括漏洞检测、修复建议和整体建议等几个方面。常见的安全评估工具有：ISS、MBSA和X-Scanner。17.

11、下图是网络地址转换NAT的一个示例。根据图中信息。标号为的方格中的内容为（ ）。A.S=，1234 D=，80B.S=，1234 D=，80C.S=，80 D=，1435D.S=，1435 D=，1234【答案】:A【解析】:内部网络地址为的主机要访问Internet中的服务器，它会产生一个分组，其地址S=，端口号为1435，目的地址为要访问服务器的地址，80；源地址从内部专用地址转换成可以在外部Internet上路由的全局IP地址，端口号为1234，因此中源地址为S=，1234，目的地址即为，80。18.下图是网络地址转换NAT的一个实例。根据图中信息，标号为的方格中的内容就为（ ）。A.S

12、=，2012B.S=，6023C.S=，80D.S=，80【答案】:B【解析】:从标号为的方格中的内容可以看出，内部网的主机在内部网的IP地址为，端口号为2012，它要访问的外部网络IP地址，端口号为80，如图中记为“S=，2012、D=，80”。当数据包到达NAT路由器时，通过NAT地址转换表，将内网的专用IP地址转化为外部Internet的全局IP地址，它在外部网络的全局IP地址为，端口号为6023，结果为“S=，6023，D=，80”。故答案为B。19.在建立ID号为999，不给定VLAN名的VLAN时，系统自动使用的默认VLAN名是（ ）。A.VLAN999B.VLAN0999C.VL

13、AN00999D.VLAN000999【答案】:C【解析】:在建立ID号为999，不给定VLAN名的VLAN时，系统自动使用的缺省VLAN名是CVLAN00999。20.使用链路状态数据库的路由器协议是（ ）。A.RIPB.OSPFC.BGPD.IGRP【答案】:B【解析】:内部网关协议主要有路由信息协议RIP和开放最短路径优先协议OSPF，其中RIP是一种分布式、基于距离向量的路由选择协议，而OSPF最主要的特征是使用分布式链路状态协议，RIP使用的是距离向量协议。外部网关协议最主要的是边界网关协议BGP，采用路由向量协议，与RIP、OSPF协议都有很大的区别。21.下列关于网络接入技术和方

14、法的描述中，错误的是（ ）。A.“三网融合”中的三网是指计算机网络、电信通信网和广播电视网B.宽带接入技术包括xDSL、HFC、SDH、无线接入等C.无线接入技术主要有WLAN、WMAN等D.Cable Modem的传输速率可以达到1036Mbps【答案】:B【解析】:无线接入技术主要有802.11（WLAN）、蓝牙（Bluetooth）、IrDA（红外线数据）、HomeRF、无线微波接入技术、IEEE802.16（WiMAX，wMAN）、GPRS/CDMA无线接入等等。电缆调制解调器（Cable Modem）技术是基于CATV（HFC）网的网络接入技术，上行带宽可达10M，下行带宽可达36M

15、。SDH是指同步数字体系，不属于具体的网络接口技术。22.下列关于入侵检测系统探测器获取网络流量的方法中，错误的是（ ）。A.利用交换设备的镜像功能B.在网络链路中串接一台分路器C.在网络链路中串接一台集线器D.在网络链路中串接一台交换机【答案】:D【解析】:交换机根据交换表来转发数据，并不会将所有流量转发到所有端口，如果利用交换机串接来连接探测器，则探测器无法获取网络中的所有流量，达不到保护全网的效果。利用其他3种方式，探测器均能获取到网络中的所有流量。23.下列关于入侵检测系统探测器获取网络流量的方法中，错误的是（ ）。A.利用交换设备的镜像功能B.在网络链路中串接一台分路器C.在网络链路

16、中串接一台集线器D.在网络链路中串接一台交换机【答案】:D【解析】:入侵检测系统的探测器能通过三种方式部署在被检测的网络中，网络接口卡与交换设备的监控端口连接，通过交换设备的Span/Mirror功能将流向各端口的数据包复制一份给控制端口。在网络中增加一台集线器，改变网络拓扑结构，通过集线器获取数据包；入侵检测传感器通过分路器设备对交换式网络中的数据包进行分析和处理。24.下列关于Windows 2003系统WWW服务器配置与访问的描述中，正确的是（ ）。A.Web站点必须配置静态的IP地址B.在一台服务器上只能构建一个网站C.访问Web站点时必须使用站点的域名D.建立web站点时必须为该站点

17、指定一个主目录【答案】:D【解析】:Web站点可以配置静态IP地址，也可以配置动态IP地址，因此A选项错误。而同一台服务器可以构建多个网站，B选项错误。访问 Web站点时必须使用站点的域名，也可以使用站点的IP地址，因此C选项错误。而D）建立Web站点时必须为该站点指定一个主目录是正确选项。25.下列对Cisco Aironet 1100接入点进入快速配置页面的描述中，错误的是（ ）。A.使用5类UTP电缆将PC机连接到Aironet 1100的以太网端口B.在PC机浏览器的地址栏里输入无线接入点的IP地址0，按回车键后出现输入网络密码对话框C.在无线接入点加电后，确认PC机获得了10.0.0

18、.X网段的地址D.在网络密码对话框输入密码Cisco，出现接入点汇总状态页面，点击“Express Setup”进入快速配置页面【答案】:B【解析】:在配置Cisco Aironet 1100无线AP时，该设备的默认管理地址为。26.命令“spanning-tree vlan”的功能是（ ）。A.Catalyst 3500系统下启用STPB.Catalyst 6500系统下启用STPC.Catalyst 3500系统下配置生成树优先级D.上述说法都不对【答案】:A【解析】:Catalyst 6500系统下启用STP的命令为set spantree enable；Catalyst 3500系统下

19、配置生成树优先级的命令为spanning-tree vlanpriority。27.若服务器系统可用性达到99.99，那么系统平均无故障时间（单位：分钟）约为（ ）。A.525595B.525547C.525218D.525072【答案】:B【解析】:系统的可用性用平均无故障时间（MITF）来度量，即计算机系统平均能够正常运行多长时间，才发生一次故障。可维护性用平均维修时间（MZrR）来度量，即系统发生故障后维修和重新恢复正常运行平均花费的时间。计算机系统的可用性定义为MTTF/（MTFF+MTrR）100。由于MTrF/365246010099.99，因此MTlT525547.44。故B选项

20、正确。28.下列关于配置无线接入点Aironet 1100的描述中，错误的是（ ）。A.第一次配置无线接入点一般采用本地配置模式B.可使用以太网电缆将无线接入点与一台PC机连接C.确认PC机获得了10.0.0.x网段的地址D.在接入点汇总状态页面点击“SSID”命令进入快速配置页面【答案】:D【解析】:D项，在接入点汇总状态页面点击“Express Setup”命令进入快速配置页面。29.对于频繁改变位置并使用DHCP获取IP地址的DNS客户端，为减少对其资源记录的手动管理，可采取的措施是（ ）。A.增加别名记录B.使用反向查找区域C.允许动态更新D.设置较小的生存时间【答案】:C【解析】:动

21、态更新允许DNS客户端在任何时候使用DNS服务器注册和动态地更新其资源记录，减少了对区域记录进行手动管理的需要，特别是对于频繁移动或改变位置并使用DHCP获得IP地址的客户端。30.支持300个以下结点的中型应用要选取（ ）。A.部门级交换机B.企业级交换机C.固定端口交换机D.工作组级交换机【答案】:A【解析】:从应用规模上看，支持500个以上结点的大型应用可以选取企业级交换机；支持300个以下结点的中型应用要选取部门级交换机；支持100个结点以下小型应用要选取工作组级交换机。31.以下给出的地址中，不属于子网9/28的主机地址是（ ）。A.7B.4C.6D.1【答案】:B【解析】:将IP地

22、址9和28位子网掩码40分别化为二进制后进行与运算，可以得到该子网的网络地址6，由于网络位是28位，主机位就是4位，2的4次方是16，即该子网段包括16个IP地址，地址范围是61，其中16是网络地址，31是广播地址。32.数据加密是一种保证数据安全的方法，数据解密则是逆变换，即（ ）。A.由加密密钥求出解密密钥B.由密文求出明文C.由明文求出密文D.由解密密钥求出加密密钥【答案】:B【解析】:数据加密是利用加密密钥和加密算法将明文伪装成密文，而数据解密是利用解密密钥将密文转变成明文。33.内部网关协议RIP是一种广泛使用的基于（ ）的协议。A.距离矢量算法B.集中式路由算法C.固定路由算法D.

23、链路状态算法【答案】:A【解析】:路由信息协议是内部网关协议中使用的最广泛的一种协议，它是一种分布式、基于距离向量的路由选择协议，其特点是协议简单。34.下列关于WindowsServer2003系统下DNS服务器的描述中，错误的是（ ）。A.允许客户机在发生更改时动态更新其资源记录B.DNS服务器中的根DNS服务器需管理员手工配置C.转发器是网络上的DNS服务器，用于外部域名的DNS查询D.使用nslookup命令可以测试正向和反向查找区域【答案】:B【解析】:DNS服务器中的根DNS服务器是被自动加入到系统中的，因此不需要管理员手工配置。35.下列关于BGP协议的描述中，错误的是（ ）。A

24、.BGP是用于自治系统之间的域间路由选择协议B.每个自治系统至少有一个路由器作为BGP发言人C.自治系统通过BGP发言人交换路由信息D.BGP发言人使用UDP协议交换路由信息【答案】:D【解析】:边界网关协议（BGP）是运行于TCP上的一种自治系统的路由协议。每个自治系统至少有一个通过BGP直接连接的路由器作为BGP发言人。每个AS的BGP发言人互相通信，交换网络可达性信息，BGP发言人使用TCP协议交换路由信息。36.关于网络入侵检测系统的探测器部署，下列方法中对原有网络性能影响最大的是（ ）。A.串入到链路中B.连接到串入的集线器C.连接到交换设备的镜像端口D.通过分路器【答案】:A【解析

25、】:根据网络拓扑结构的不同，入侵检测系统的探测器可以通过三种方式部署在被检测的网络中：（1）网络接口卡与交换设备的监控端口连接，通过交换设备的Span/Mirror功能将流向各端口的数据包复制一份给监控端口，入侵检测传感器从监控端口获取数据包进行分析和处理。（2）在网络中增加一台集线器改变网络拓扑结构，通过集线器（共享式监听方式）获取数据包。（3）入侵检测传感器通过一个TAP（分路器）设备对交换式网络中的数据包进行分析和处理。入侵检测系统（Intrusion Detection System，IDS）是一种被动的扫描方式，将探测器部署在链路中对网络性能影响最大。因此答案选A。37.加快Cata

26、lyst 3548发生直接链路失效时的收敛速度，正确配置生成树可选功能的命令是（ ）。A.spanning-tree backbonefastB.spanning-tree porfast defaultC.spanning-tree uplinkfast max-update-rate 32000D.set spantree uplindfast enable rate 40【答案】:C【解析】:UplinkFast的功能是当生成树拓扑结构发生变化和在使用上连链路组（uplinkgroup）的冗余链路之间完成负载平衡时，提供快速收敛。在Catalysy3548中，UplinkFast的具体配

27、置方法为：spanning-tree uplinkfast max-update-rate 。38.如果在一套主机的Windows环境下执行命令Ping 得到下列信息：Pinging 13with 32 bytes of data：Request timed outRequest timed outRequest timed outRequest timed outPing statistics for 13：Packets：Sent=4，Received=0，Lost=4（100loss）那么下列结论中无法确定的是（ ）。A.为提供名字解析的服务器工作正常B.本机配置的IP地址可用C.本机使

28、用的DNS服务器工作正常D.本机的网关配置正确【答案】:B【解析】:测试结果中显示出的IP地址13，表明名字解析的服务器工作正常，因此DNS服务器工作一定正常，网关配置也正确。39.下图是大型企业网核心层设计的两种方案关于两种方案技术特点的描述，错误的是（ ）。A.两个核心路由器之间采取冗余链路的光纤连接B.核心层目前主要采用GE/IOGE网络技术C.方案（b）核心路由器的流量压力更大D.方案（b）易形成单点故障【答案】:C【解析】:核心层网络是整个网络系统的主干部分，是设计和建设的重点。核心层网络一般承担整个网络流量的40到60。目前用于核心层网络的技术标准是GE/10GE。核心设备是高性能

29、多层交换机或路由器，连接核心路由器的是多重冗余的光纤。方案（a）采取了链路冗余的办法，直接连接到两台核心路由器。方案（b）在两台核心路由器之上增加了一台连接服务器集群的交换机，其优点在于分担了核心路由器的带宽压力，缺点是容易形成带宽瓶颈，并且存在单点故障的潜在风险。40.下图是网络地址转换NAT的一个示例：根据图中信息，标号为的方格中的内容为（ ）。A.S=，1234 D=，80B.S=，1234 D=，80C.S=，80 D=，1435D.S=，1435 D=，1234【答案】:A【解析】:NAT的功能是将私有（保留）地址转化为合法IP地址。内部网络地址为的主机要访问Internet中的服务

30、器，该主机会产生一个分组，其地址S=，端口号为1435，目的地址为要访问服务器的地址，80；源地址从内部专用地址转换成可以在外部 Internet上路由的全局IP地址，端口号为1234，因此中源地址为S=，1234，目的地址为，80。41.下列关于OSPF协议的描述中，错误的是（ ）。A.每一个OSPF区域拥有一个32位的区域标识符B.OSPF区域内每个路由器的链路状态数据库包含着全网的拓扑结构信息C.OSPF协议要求当链路状态发生变化时用洪泛法发送此信息D.距离、延时、带宽都可以作为OSPF协议链路状态度量【答案】:B【解析】:OSPF区域内每个路由器的链路状态包含着本区域而不是全网的拓扑结

31、构信息。每一个OSPF区域拥有一个32位的区域标识符，在一个区域内的路由器数不超过200。OSPF协议要求当链路发生变化时用洪泛法向所有路由器发送此信息。链路状态“度量”主要是指费用、距离、延时、带宽等，综上所述B错。42.下列对IPv6地址FE23：0：0：050D：BC：0：0：03DA的简化表示中，错误的是（ ）。A.FE23：50D：BC：0：0：03DAB.FE23：0：0：050D：BC：03DAC.FE23：0：0：50D：BC：03DAD.FE23：50D：BC：03DA【答案】:D【解析】:IPv6地址占128位，使用冒号十六进制记法，它把每个16位的值用十六进制值表示，各值

32、之间用冒号分隔。在十六进制记法中，允许把数字前面的0省略。冒号十六进制记法可以允许零压缩，即一连串连续的零可以为一对冒号所取代，为了保证零压缩有一个不含混的解释，规定在任一地址中只能使用一次零压缩。冒号十六进制记法可结合使用点分十进制记法的后缀。D项，该形式使用了两次零压缩，不符合规定。43.下列关于RPR技术的描述中，错误的是（ ）。A.可以对不同的业务数据分配不同的优先级B.能够在100ms内隔离出现故障的节点和光纤段C.内环和外环都可以用于传输数据分组和控制分组D.是一种用于直接在光纤上高效传输IP分组的传输技术【答案】:B【解析】:RPR采用自愈环的设计思想，能够在50ms的时间内隔离

33、出现故障的节点和光纤段，提供SDH级的快速保护和恢复，同时不需要像SDH那样必须有专用的带宽，因此又进一步提高了环带宽的利用率。44.按照ITU-T标准，传输速度为622.080Mbit/s的标准是（ ）。A.OC-3B.OC-12C.OC-48D.OC-192【答案】:B【解析】:无源光网络（PON）是ITUT（国际电信联盟电信标准化部门）的第15研究组（SG15在G.983.1建议书“基于无源光网络（PON）的宽带光接入系统”进行标准化的。该建议书分为两个部分。OC-3，155.520Mbit/s的对称业务；上行OC-3，155.520Mbit/s；下行OC-12，622.080Mbit/

34、s的不对称业务。OCx是ITU-T的推荐标准中定义的光纤的物理层接口，它以51.84Mbit/s为单位定义了多个级别，用作通信服务提供商采用的光纤通信系统（SONET及SDH）、ATM交换机和路由器等的接口。45.当IP包头中TTL值减为0时，路由器发出的ICMP报文类型为（ ）。A.时间戳请求B.超时C.目标不可达D.重定向【答案】:B【解析】:当IP包在网络中传输时，每经过一个路由器，该字段的值便减少1，TTL=0时，路由器就会丢弃此包，并发送超时ICMP数据包，所以TTL可被理解为生存时间。46.网络地址的子网掩码是（ ）。A.B.C.D.【答案】:D【解析】:网络地址为的二进制表示为：

35、10111111.00010110.10101000.00000000，网络号占前面的21位，所以子网掩码为11111111.11111111.11111000.00000000，即。47.下列关于Windows 2003系统DHCP服务器的描述中，错误的是（ ）。A.DHCP服务器负责多个网段IP地址分配时，需要配置多个作用域B.客户机与DHCP服务器不在一个网段时，需DHCP中继转发DHCP消息C.DHCP中继转发DHCP发现消息时，需修改该消息中的相关字段D.DHCP中继转发客户机的消息时，仍使用广播方式发送给DHCP服务器【答案】:D【解析】:DHCP是基于客户机/服务器模式的服务器。

36、安装了DHCP服务软件的服务器称为DHCP服务器，启用了DHCP功能的客户机称为DHCP客户端，DHCP服务器是以地址租约的方式为DHCP客户端提供服务的。DHCP客户端启动后，会自动与DHCP服务器通信，而DHCP服务器会为DHCP客户端提供自动分配IP地址的服务。48.下列关于服务器技术的描述中，错误的是（ ）。A.服务器的可用性用MTBF描述B.集群系统中一台主机出现故障时不会影响系统的正常服务C.热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡等D.服务器磁盘性能表现在磁盘存储容量与I/O速度【答案】:A【解析】:服务器的可用性可以描述为：MTBF/(MTBF+MTBR)，其中MT

37、BF为平均无故障时问，MTBR为平均修复时间。49.攻击者使用无效的IP地址，利用TCP连接的三次握手过程，使受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会话请求，最终因耗尽资源而停止响应。这种攻击被称为（ ）。A.DDoS攻击B.Land攻击C.Smurf攻击D.SYN Flooding攻击【答案】:D【解析】:SYN Flooding攻击是针对TCP连接的三次握手进行的，其原理是使被攻击主机上维持过多的半开连接，耗尽所有的相关资源，致使正常的用户请求因分不到资源而无法响应。50.每一个OSPF区域拥有一个区域标识符，区域标识符的位数是（ ）。A.16B.

38、32C.48D.64【答案】:B【解析】:每一个OSPF区域拥有一个32位的区域标识符，每一个区域内的路由器数不超过200个。51.配置Windows 2003系统www服务器时，下列选项中不能作为网站标识的是（ ）。A.主目录B.IP地址C.TCP端口号D.主机头【答案】:A【解析】:配置Windows 2003系统www服务器时，常见可用作网站标识的有：IP地址、TCP端口号和主机头，但主目录不能作为网站标识。52.下列关于HiperLAN技术与标准的描述中，错误的是（ ）。A.HiperLAN/1和HiperLAN/2都采用5G射频频率B.HiperLAN/2上行速率可以达到20Mbit

39、/sC.一个HiperLAN/2的AP在室内可覆盖的范围一般为30mD.HiperLAN/2采用OFDM调制技术【答案】:B【解析】:HiperLAN技术标准、Hiper LAN/1标准和HiperLAN/2标准都采用5G射频频率，Hiper LAN/1标准可以达到上行20Mbit/s的速，HiperLAN/2标准上行速率可以达到54Mbit/s。HiperLAN/2系统与3G标准是兼容的。53.IP地址块25/29的子网掩码可写为（ ）。A.92B.24C.40D.48【答案】:D【解析】:因为IP地址块为20/29，掩码长度为29，所以子网掩码应该32位中前29位为1，后3位为0，即是（1

40、1111111.11111111.11111111.11111000）（2进制）转换为十进制就是48。54.如下图所示，Ciseo3548交换机A与B之间需传输名。为VLl0（ID号为10）和VL15（ID号为15）的VLAN信息。下列为交换机A的g0/1端口分配VLAN的配置，正确的是（ ）。A.B.C.D.【答案】:A【解析】:为交换机A的g0/1端口分配VLAN的配置。以Cisco3548交换机为例：步骤一：进入交换机端口配置模式（config）#interface g0/1步骤二：配置VLAN Trunk模式（config-if）#switchport mode trunk步骤三：为端口分配VLAN（config-if）#switchport trunk allowed vlan 10，1555.以下有关城域网结构的叙述中，正确的是（ ）。A.城域网网络平台采用层次结构B.核心交换层解决的是“最后一公里”的问题C.边缘汇聚层结构设计重点是可靠性、可扩展性与开放性D.用户接入层进