全国计算机等级考试《三级网络技术》全套历年真题备考

1、全国计算机等级考试三级网络技术全套历年真题备考1.DQDB协议在网络负载重时的性能特点是网络利用率高，在网络负载轻时的性能特点是（ ）。A.网络利用率高B.网络利用率低C.发送延迟大D.发送延迟小【答案】:D【解析】:DQDB协议在轻负载下，空时槽很多，可以很快地访问信道，几乎没有延迟；而在重负载下，实际上每个时槽都被等待发送的站利用，信道利用率达到100，性能一点都不比令牌环差。这种轻负载下的快速访问和重负载下的可预见排队系统的组合，一度使DQDB成为了最适合的MAN协议。2.路由器的接口主要有3种：（ ）。A.局域网接口、广域网接口和路由器配置接口B.配置接口、控制接口和辅助接口C.RJ-

2、45接口、SC光纤接口、AUI粗同轴电缆接口D.高速同步串行接口、ISDN的PRI接口、BRI接口【答案】:A【解析】:路由器的接口主要分局域网接口、广域网接口和配置接口三类。可配置的局域网接口类型有以太网、快速以太网、千兆以太网、万兆以太网、FDDl、ATM等标准网络接口，标准的以太网接口类型为Ethernet，可简写为e；快速以太网的接口类型为FastEthernet，可简写为f；千兆以太网接口类型是GigabitEthernet，可简写为g。在每种网络中，又可以支持不同介质标准的接口，如RJ-45接口、SC光纤接口、AUI粗同轴电缆接口等。广域网接口有同步串行接口、异步串行接口、ISDN

3、的PRI或BRI接口等。异步串行接口的接口类型为Async，可简写为a。高速同步串行接口的接口类型有Serial，可简写S。路由器的配置接口有控制接口 Console（RJ-45）和AUX（AUXiliary）， Console通常是用来当对路由器进行基本配置时使用专用连接线将该接口与计算机相连接；而AUX可以连接Modem，用拨号方式远程地对路由器进行配置。3.下列对IPv6地址FE80000801FE0004A1的简化表示中，错误的是（ ）。A.FE8801FE0004A1B.FE80801FE0004A1C.FE8000801FE04A1D.FE8000801FE4A1【答案】:A【解析

4、】:使用前导零压缩表示IPv6地址时，只能压缩前导0，FE80不能压缩为FE8。4.在Windows系统中，不能解析出指定网络对应IP地址的命令是（ ）。A.nslookupB.pathpingC.pingD.arp【答案】:D【解析】:用于确定IP地址对应的网卡物理地址的ARP是一个重要的TCP/1P协议，使用arp命令，我们能够查看本地计算机或另一台计算机ARP高速缓存中的当前内容。5.下列关于局域网设备描述中，错误的是（ ）。A.中继器工作在MAC层B.连接到一个集线器的所有结点共享一个冲突域C.交换机在源端口与目的端口问建立虚连接D.网桥的主要性能指标包括帧转发速率和帧过滤速率【答案】

5、:A【解析】:中继器工作在物理层，而MAC是媒体访问控制层。6.如果一台CiscoPIX525防火墙有如下配置：那么VALUE1、VALUE2、VALUE3可能的取值分别是（ ）。A.0、50、100B.0、100、50C.100、0、50D.100、50、0【答案】:B【解析】:在默认情况下，ethemeto端口被命名为外部接口（outside），安全级别是0；ethernet1端口被命名为内部接口（inside），安全级别是100，安全级别的取值范围是199，数字越大安全级别越高。综上可知，选项B符合要求，故选择B选项。7.下图中交换机同属一个VTP域。除交换机B外，所有交换机的VLAN配

6、置都与交换机A相同。交换机A和B的VTP工作模式的正确配置是（ ）。A.set vtp mode transparent和set vtp mode serverB.set vtp mode server和set vtp mode transparentC.set vtp mode server和set vtp mode clientD.set vtp mode server和set vtp mode server【答案】:B【解析】:VTP有三种工作模式：VTP Server、VTP CIient和VTP Transparent。VTP Server维护该VTP域中所有VLAN信息列表，可以建

7、立、删除或修改VLAN；VTP CIient其配置从VTP Server中学到，不能建立、删除和修改VLAN；VTP Transparent相当于一个独立的交换机，不从VTPServer学习VLAN的配置信息，只拥有本设备上自己维护VLAN的信息。B项，交换机A通过set vtp mode server设置为VTPServer，交换机B通过set vtp mode transparent设置为VTP Transparent。8.当IP包头中TTL值减为0时，路由器发出的ICMP报文类型为（ ）。A.时间戳请求B.超时C.目标不可达D.重定向【答案】:B【解析】:TTL=0，IP数据报的丢弃，I

8、CMP超时；报头TTL=3，TTL=1，TTL=2未使用的UCP端口，ICMP端口不可到达报文。9.下图是企业网中集群服务器接入核心层的两种方案关于两种方案技术特点的描述中，错误的是（ ）。A.两种方案均采取链路冗余的方法B.方案（a）较（b）的成本高C.方案（a）较（b）的可靠性低D.方案（b）较（a）易形成带宽瓶颈【答案】:C【解析】:方案（a）的优点是直接利用了核心路由器的带宽，但是占用比较多的核心路由器端口，而高端路由器端口价格高，使得设备成本上升；方案（b）在两台核心路由器之上再增加一台连接服务器集群的交换机，其优点是可以分担核心路由器的带宽，缺点是容易形成带宽瓶颈，并且存在单点故障

9、的潜在危险。故（a）的可靠性大于（b）。10.配置DHCP服务器IP地址池的地址为/24。其中0至0用做静态地址分配，正确的配置语句是（ ）。A.B.C.D.【答案】:D【解析】:ip dhcp excluded-address 0 0命令排除了从0到0的静态分配的IP地址。 network 则指明了网络号和子网掩码。11.将Cisco路由器的配置保存在NVRAM中，正确的命令是（ ）。A.Router#write flashB.Router#write networkC.Router#write memoryD.Router#write erase【答案】:C【解析】:从NVRAM加载配置信

10、息命令为Configure memory，将路由器配置保存在NVRAM中命令为write memory。12.下列对IPv6地址表示中，错误的是（ ）。A.B.C.D.【答案】:B【解析】:IPv6可以采用删除每16位块中的前导0和压缩零来简化IPv6地址，压缩零指使用利用冒号来代替某些地址类型中包含的一系列零。但IPv6地址为128位，每16位一段，可分为8段，但B项包含9段地址，故B项错误。13.某个IP地址的子网掩码为92，该掩码又可以写为（ ）。A./22B./24C./26D./28【答案】:C【解析】:子网掩码也叫子网屏蔽码，一种是用点分十进制表示，即题目给出的表示方法“92”。另

11、一种表示方法是用“/”加上网络号+子网号的长度。其中92转换为二进制为11111111.11111111.11111111.11000000，子网掩码中1代表网络位，本题有26个1，所以子网号的长度为26。14.下列关于Windows Server 2003系统下www服务器配置的描述中，正确的是（ ）。A.网站性能选项中，带宽限制选项限制该网站的可使用带宽B.网站性能选项中，网站连接选项可通过设置访问列表限制客户端C.建立Web站点时，必须为该站点指定一个主目录，但不能是虚拟目录D.设置Web站点时，若不输入默认页面，访问时会直接打开default.html页面【答案】:A【解析】:A项，网

12、站性能选项中，带宽限制选项限制该网站的可使用带宽，以控制该站点允许的流量。B项，网站性能选项中，网站连接选项可设置客户端Web连接数量。且是通过微调框来限制客户端功能。C项，一个网站对应服务器上的一个目录。建立Web站点时，必须为每个站点指定一个主目录，也可以是虚拟的子目录。D项，设置web站点时，只有设置了默认页面，访问时才会直接打开default.html等设置的默认页面。如果没有设置默认页面，访问站点时需要提供首页内容的文件名。15.下列关于安全评估的描述中，错误的是（ ）。A.在大型网络中评估分析系统通常采用控制台和代理结合的结构B.网络安全评估分析技术常被用来进行穿透实验和安全审计C

13、.X-Scanner可采用多线程方式对系统进行安全评估D.ISS采用被动扫描方式对系统进行安全评估【答案】:D【解析】:网络安全风险评估系统是一种集网络安全检测、风险评估、修复、统计分析和网络安全风险集中控制管理功能于一体的网络安全设备。网络安全评估包括漏洞检测、修复建议和整体建议等几个方面。在大型网络评估分析系统中通常采用控制台和代理结合的结构。网络安全评估技术常被用来进行穿透实验和安全审计。X-Scanner采用多线程方式对指定IP地址段（或单机）进行安全漏洞检测，对系统进行安全评估。ISS的System Scanner通过依附于主机上的扫描器代理侦测主机内部的漏洞，采用的是主动采用积极的

14、、非破坏的扫描方式。被动扫描工作方式类似于IDS。16.不同厂家的交换机，要实现VLAN Trunk功能时，必须在直接相连的两台交换机端口上都封装（ ）协议。A.Cisco ISLB.IEEE 8021QC.IEEE 8023D.IEEE 80211【答案】:B【解析】:IEEE802.1Q协议为标识带有VLAN成员信息的以太帧建立了一种标准方法，不同厂家的交换机，要实现VLAN Trunk功能，必须在直接相连的两台交换机端口上都封装IEEE 802.1Q协议，故选B。17.能够得到下面信息的DNS命令是（ ）。A.nbtstatB.tracertC.pathpingD.netstat【答案】

15、:C【解析】:提供有关在源和目标之间的中间跃点处网络滞后和网络丢失的信息。pathping在一段时间内将多个回响请求消息发送到源和目标之间的各个路由器，然后根据各个路由器返回的数据包计算结果。因为pathping显示在任何特定路由器或链接处的数据包的丢失程度，所以用户可据此确定存在网络问题的路由器或子网。pathping通过识别路径上的路南器来执行与tracert命令相同的功能。然后，该命令在一段指定的时间内定期将 ping命令发送到所有的路由器，并根据每个路由器的返回数值生成统计结果。如果不指定参数，pathping则显示帮助。18.下列属于无线接入技术的是（ ）。A.RPRB.Ad hoc

16、C.EPOND.SDH【答案】:B【解析】:B项，Ad hoc是一种自组织对等式无线网络技术；A项，RPR为弹性分组环技术；C项，EPON为以太无源光网络技术；D项，SDH为同步数字体系，也是一种光传输技术。19.下列关于Windows 2003系统www服务器配置与访问的描述中，正确的是（ ）。A.Web站点必须配置静态的IP地址B.在一台服务器上只能构建一个网站C.访问Web站点时必须使用站点的域名D.建立Web站点时必须为该站点指定一个主目录【答案】:D【解析】:D项正确，建立Web站点时必须为该站点指定一个主目录。A项错误，Web站点可以配置静态IP地址，也可以配置动态IP地址。B项错

17、误，同一台服务器可以构建多个网站；C项错误，访问Web站点时必须使用站点的域名，也可以使用站点的IP地址。20.下列关于集线器的描述中，错误的是（ ）。A.连接到集线器的所有结点属于一个冲突域B.连接到集线器的结点发送数据时，可执行CSMA/CD介质访问控制方法C.通过在网络链路中串接一个集线器可以监听该链路中的数据包D.连接到一个集线器的多个结点不能同时接收数据帧【答案】:D【解析】:对接收到的信号进行再生整形放大以增加网络的传输距离，同时把所有结点以它为中心进行集合是集线器的主要功能。它工作于OSI（开放系统互联参考模型）模型第一层-物理层。集线器采用CSMA/CD（带冲突检测的载波监听多

18、路访问技术）介质访问控制机制，与网卡、网线等传输介质一样，属于局域网中的基础设备。21.执行路由器的ip route命令必须进入的工作模式是（ ）。A.用户模式B.特权模式C.路由协议配置模式D.全局配置模式【答案】:D【解析】:路由器的工作模式主要有：用户模式；特权模式；设置模式；全局配置模式；其他配置模式；RXBOOT模式。其中，在特权模式下，输入“configure terminal”命令，就可以进入全局配置模式。22.以下路由选择协议中，不属于在自治系统内部使用的路由选择协议是（ ）。A.BGPB.RIPC.IGPD.OSPF【答案】:A【解析】:边界网关协议（Border Gatew

19、ay Protocol，BGP），属于外部网关协议，是在两个自治系统之间使用的路由选择协议。23.下列关于光纤同轴电缆混合网HFC描述，错误的是（ ）。A.HFC是一个单向传输系统B.HFC改善了信号传输质量，提高了系统可靠性C.HFC光纤结点通过同轴电缆下引线可以为500到2000个用户服务D.HFC通过Cable Modem将用户汁算机与同轴电缆连接起来【答案】:A【解析】:HFC是新一代有线电视网络，它是一个双线传输系统，用户既可以按照传统方式接收电视节目，同时可以实现视频点播、发送E-mail、浏览网页等双向服务功能。24.采用的防护技术通常不包括（ ）。A.在线监视B.身份认证C.数

20、据备份D.数据加密【答案】:A【解析】:防护是根据系统可能出现的安全问题而采取的预防措施，这些措施通过传统的静态安全技术实现。采用的防护技术通常包括数据加密、身份认证、访问控制、授权和虚拟专用网（VPN）技术、防火墙、安全扫描和数据备份等。25.下列对Cisco Aironet 1100接入点进入快速配置页面的描述中，错误的是（ ）。A.使用5类UTP电缆将PC机连接到Aironet 1100的以太网端口B.在PC机浏览器的地址栏里输入无线接入点的IP地址0，按回车键后出现输入网络密码对话框C.在无线接入点加电后，确认PC机获得了10.0.0.X网段的地址D.在网络密码对话框输入密码Cisco

21、，出现接入点汇总状态页面，点击“Express Setup”进入快速配置页面【答案】:B【解析】:在配置Cisco Aironet 1100无线AP时，该设备的默认管理地址为。26.如果将一台Catalyst6500交换机的管理地址设置为9/28，默认路由设置为7，下列对交换机的配置，正确的是（ ）。A.B.C.D.【答案】:B【解析】:通过以下配置命令可以将一台Catalyst6500交换机的管理地址设置为9/28，默认路由设置为7：Switch-6500（enable）set interface sc094011Switch-6500（enable）set ip route 727.将Ci

22、sco路由器的配置保存在NVRAM中，正确的命令是（ ）。A.Router#write flashB.Router#write networkC.Router#write memoryD.Router#write erase【答案】:C【解析】:从NVRAM加载配置信息命令为configure memory。将路由器配置保存在NVRAM中命令为write memory。28.下面关于集线器特点的描述中，错误的是（ ）。A.以太网是典型的总线形结构，但是从外部结构来看，其物理结构是星形的B.集线器工作在物理层C.在10Mbit/s的传输速率下，使用粗线缆D.集线器的每个端口通过一个RJ-45插头

23、与网卡连接【答案】:C【解析】:以太网是典型的总线形结构，当它的物理层采用10BASE-T协议时，所有的结点都通过双绞线连接到一个集线器上，它们仍然执行CSMA/CD介质访问控制方法，但是从外部结构来看，其物理机构是星形的。所有的结点通过双绞线连接到一个集线器上，它们仍然执行CSMA/CD介质访问控制方法，当一个结点发送数据时，所有的结点都能够接收到，因此集线器工作在物理层。一个集线器有多个端口，每个端口通过一个RJ-45插头与网卡连接。在10Mbit/s的传输速率下，使用非屏蔽双绞线。29.Cisco路由器用于查看路由表信息的命令是（ ）。A.show ip routeB.show ip r

24、outerC.show routeD.show router【答案】:A【解析】:根据Cisco路由器配置命令可知，用于查看路由表配置的命令是“show ip route”。30.WLAN标准802.11a将传输速率提高到（ ）。A.5.5Mbit/sB.11Mbit/sC.54Mbit/sD.100Mbit/s【答案】:C【解析】:802.11是IEEE为无线局域网WLAN制定的标准。802.11a是802.11原始标准的一个修订标准，采用了与原始标准相同的核心协议，工作频率为5GHz，使用52个正交频分多路复用副载波，最大原始数据传输率为54Mbit/s。此外还有802.11b、802.1

25、1g传输速率也为54Mbit/s，而802.11n则将传输速率提高到了300Mbit/s。因此答案选择C。31.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如图（a）所示，当R1收到R2发送的如图（b）的V，D报文后，R1更新的4个路由表项中距离值从上到下依次为0，4，4，3（a）（b）那么，不可能的取值序列为（ ）。A.4、4、3B.4、5、3C.5、2、3D.5、4、3【答案】:C【解析】:本题当中，路由器R1收到路由R2发来的路由更新后，会分三类情况作出处理：对于原有的直连网络，保持原有路由不变；对于原有下一跳为R2的路由条目，如果相同则不变，如果不同则要更

26、新；对于原有下一跳非R2的路由条目，要进行计算，如果新的路由跳数少，则采用新路由，否则保持原有路由不变。依据以上的思路，来逐个检查每个选项的合理性：A项B项C项D项通过分析，C项错误。32.下列关于工作区子系统适配器的描述中，错误的是（ ）。A.在设备连接器与不同的信息插座连接时，可选用专用电缆或适配器B.在单一信息插座上提供两项服务时，可采用“Y”形适配器C.在水平子系统中选用电缆类别不同于设备所需的设备类别时，宜采用适配器D.适配器不具有转换不同数据速率的功能【答案】:D【解析】:工作区子系统是一个从信息插座延伸至终端设备的区域：工作区适配器的选用应符合下列要求：在设备连接器处采用不同信息

27、插座的连接器时，可以用专用电缆或适配器；当在单一信息插座上进行两项服务时，应用“Y”形适配器；在配线（水平）子系统中选用的电缆类别（介质）不同于设备所需的电缆类别（介质）时，应采用适配器；信号的数模转换或数据速率转换等相应的装置时，应采用适配器；对于网络规程的兼容性，可用配合适配器；根据工作区内不同的电信终端设备（例如ISDN终端）可配备相应的终端匹配器；由于在连接不同信号的数模转换或数据速率转换等相应的装置时，应采用适配器，因此适配器具有转换不同数据速率的功能。33.在某园区网中，路由器R1的GE0/1（/30）与路由器R2的GE0/1（/30）相连，R2的GE0/2（/30）与R3的GE0

28、/1（0/30）相连，R3的GE0/2（3/30）直接与Internet上的路由器相连。路由器R1缺省路由的正确配置是（ ）。A.ip route B.ip route C.ip route 0D.ip route 3【答案】:A【解析】:路由器R1需要配置缺省路由，将下一跳路由器指定为R2。使用ip route命令配置静态路由，命令格式为：ip route 。34.根据IP地址分配规则，下面IP地址在内网中应当避免使用的地址段是（ ）。A.1 55B.55C.55D.55【答案】:A【解析】:为了满足内网的使用需求而特意保留了一部分不在公网中使用的IP地址，所以应当避免在内网中使用公网会使用

29、的地址段。以下为三类IP地址的保留地址：35.若用户在Winmail邮件服务器注册的邮箱是user，则下列描述错误的是（ ）。A.发送邮件给该用户时，发方邮件服务器使用SMTP协议发送邮件至B.发送邮件给该用户时，收方邮件服务器根据user将收到的邮件存储在相应的信箱C.Winmail邮件服务器允许用户自行注册新邮箱D.建立邮件路由时，要在DNS服务器中建立邮件服务器主机记录【答案】:D【解析】:D项错误，为了使其他邮件服务器将收件人为user 的邮件转发到主机头为的邮件服务器，需要在DNS服务器中建立邮件服务器主机记录和邮件交换器记录。36.下列关于802.11b基本运行模式与接入点设备的描

30、述中，错误的是（ ）。A.无线与有线网络并存的通信方式属于基本运行模式B.无线接入点具有频道与结点漫游管理功能C.按基本模式配置，一个接入点最多可连接256台PCD.Aironet1100系列接入点设备使用Cisco IOS操作系统【答案】:C【解析】:IEEE 802.11b运作模式分为两种：点对点模式。指无线网卡与无线网卡之间的通信方式，最多可以连接256台PC；基本模式。指无线网络规模扩充或无线和有线网络并存时的通信方式，这是802.11b最常用的方式。接入点负责频段管理及漫游指挥工作，一个接入点最多可连接1024台PC。37.如下图所示，在一台Cisco Catalyst 3500交换

31、机上连接2台PC，使用端口划分方法将它们分别划分在VLAN ID为21、22，VLAN名为VL1、VL22的VLAN中，下列关于交换机VLAN的配置，正确的是（ ）。A.B.C.D.【答案】:C【解析】:对于Cisco Catalyst 3500交换机，建立VLAN需要三步：通过命令vlan data进入VLAN配置模式；通过命令vlanname建立VLAN；通过exit命令退出并返回特权用户模式。为交换机端口分配VLAN需要两步：通过两条命令configure terminal、interface f0/1进入交换机端口配置模式；通过命令switchport access vlan为端口分配

32、VLAN。38.下列关于WindowsServer2003系统下DNS服务器的描述中，错误的是（ ）。A.允许客户机在发生更改时动态更新其资源记录B.DNS服务器中的根DNS服务器需管理员手工配置C.转发器是网络上的DNS服务器，用于外部域名的DNS查询D.使用nslookup命令可以测试正向和反向查找区域【答案】:B【解析】:DNS服务器中的根DNS服务器是被自动加入到系统中的，因此不需要管理员手工配置，因此B选项错误，故选择B选项。39.DNS正向搜索的功能是将域名解析为IP地址，Windows系统中可测试该功能的命令是（ ）。A.nslookupB.arpC.netstatD.query

33、【答案】:A【解析】:nslookup命令用于对DNS服务器进行测试。ARP是地址解析协议，主要用于寻找MAC地址（即硬件地址）。netstat是控制台命令，是一个监控TCP/IP网络非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。query是查询命令，主要用于查询系统中登录的进程、用户、会话等。40.下列Cisco路由器配置snmp的命令中，错误的是（ ）。A.snmp-server enable trapsB.snmp-server community public ro 105C.snmp-server host systemD.snmp-server

34、view part mib-2 included【答案】:B【解析】:snmp-server communityviewro| rw，其中访问控制表号是一个199的整数，代表着一个“标准的ACL”。因此B选项错误。41.IP地址块/11的子网掩码可写为（ ）。A.B.C.D.【答案】:B【解析】:子网掩码的其中一种表示方法是“网络号/子网掩码长度”，即此题的子网掩码的长度为11，则子网掩码为11111111 11100000 00000000 00000000，即。42.综合布线采用（ ）和相关连接硬件，模块化设计，因此所有通道都是通用的。A.专用通道B.标准光纤C.标准的传输线缆D.双绞线【

35、答案】:C【解析】:综合布线采用标准的传输线缆和相关连接硬件，模块化设计。因此所有通道都是通用的，故选C。43.下列关于RAID的描述中，错误的是（ ）。A.服务器需要外加一个RAID卡才能实现RAID功能B.RAID10是RAID0和RAID1的组合C.一些RAID卡可以提供SATA接口D.RAID卡可以提供多个磁盘接口通道【答案】:A【解析】:RAID盘是通过专用的RAID卡进行的，而在Linux环境下，可以利用Raidtools软件实现RAID功能，所以称为软RAID。44.下列关于漏洞扫描技术和工具的描述中，错误的是（ ）。A.主动扫描工作方式类似于IDSB.CVE为每个漏洞确定了唯一

36、的名称和标准化的描述C.X-Scanner采用多线程方式对指定IP地址段进行安全漏洞扫描D.ISS的System Scanner通过依附于主机上的扫描器代理侦测主机内部的漏洞【答案】:A【解析】:采用漏洞扫描工具是实施漏洞查找的常用方法。扫描分为被动和主动两种：被动扫描对网络上流量进行分析，不产生额外的流量，不会导致系统的崩溃，其工作方式类似于IDS。主动扫描则更多地带有入侵的意味，可能会影响网络系统的正常运行。45.以下关于冷备份的描述中，哪项是错误的？（ ）A.冷备份很好地解决了备份时并发更新带来的数据丢失问题B.用户需要等待很长的时间，服务器将不能及时响应用户的需求C.冷备份指当执行备份

37、操作时，服务器将不接受来自用户与应用对数据的更新D.冷备份数据恢复时间比较长，但投资较少【答案】:A【解析】:冷备份，也称为离线备份，是指当执行备份操作时，服务器将不接受来自用户与应用对数据的更新。冷备份很好地解决了备份时并发更新带来的数据不一致问题。其缺点是用户需要等待很长的时间，服务器将不能及时响应用户的需求。这种方式数据恢复时间比较长，但投资少，故选A。46.攻击者使用无效IP地址，利用TCP连接的三次握手过程，连续发送会话请求，使受害主机处于开放会话的请求之中，直至连接超时，最终因耗尽资源而停止响应。这种攻击被称为（ ）。A.DNS欺骗攻击B.DDoS攻击C.重放攻击D.SYN Flo

38、oding攻击【答案】:D【解析】:DNS欺骗就是攻击者冒充域名服务器的一种欺骗行为。分布式拒绝服务(DDoS)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。重放攻击（Replay Attacks）又称重播攻击、回放攻击或新鲜性攻击（Freshness Attacks），是指攻击者发送一个目的主机已接收过的包，来达到欺骗系统的目的，主要用于身份认证过程，破坏认证的正确性。SYN Flooding（同步泛滥技术）攻击手段是拒绝服务攻击（DDoS），该攻击利用TCP/IP协议天生的特点，通过大量的虚假IP地址建立

39、不完整连接，使得服务器超载，陷入瘫痪状态。47.下列属于广域网QoS技术的是（ ）。A.RSVPB.PSTNC.MSTPD.ISDN【答案】:A【解析】:属于广域网QoS技术的是RSVP。目前宽带城域网保证服务质量（QoS）要求的技术主要有资源预留（RSVP）、区分服务（DiffServ）和多协议标记交换（MPLS）。48.下列IPv6地址表示中，错误的是（ ）。A.:10F:BC:0:0:03DAB.FE00:0:45:03/48C.FE31:0:BC:3E:0:050D:BC:03DAD.FF34:42:BC:3E:50F:21:03D【答案】:C【解析】:IPv6地址可以采用8段十六进制

40、数来表示，符号“:”表示一段或连续几段全零，C项已经超过了8段十六进制数的长度。49.下列对HiperLAN/2无线局域网标准的描述中，错误的是（ ）。A.采用OFDM调制技术B.一个AP的室内覆盖范围一般为50mC.一个AP的室外覆盖范围一般为150mD.采用5G射频频率，上行速率可以达到54Mbit/s【答案】:B【解析】:一个AP的室内覆盖范围一般为30m。50.OSPF协议使用（ ）分组来保持与其邻居的连接。A.HelloB.KeepaliveC.SPF（最短路径优先）D.LSU（链路状态更新）【答案】:A【解析】:选项A中的Hello分组用来发现和维护邻站的可达性；选项B中的Keep

41、alive不是OSPF的分组；选项C中的SPF是一种算法，不是OSPF分组；选项D中的LSU分组的用来更新全网的更新链路状态。51.若用户A和B的邮件服务器分别为和，则用户A通过Outlook向用户B发送邮件时，用户A端需解析的域名及类型为（ ）。A.和邮件交换器资源记录B.和邮件交换器资源记录C.和主机资源记录D.和主机资源记录【答案】:B【解析】:邮件的转发需要建立邮件路由，主机资源记录不属于该项内容，排除CD两项。用户A发送给B，要解析的内容应是B的邮件服务器的域名。因此答案选B。52.下列关于恶意代码的描述中，错误的是（ ）。A.木马能够通过网络完成自我复制B.电子图片中也可以携带恶意

42、代码C.JavaScript、VBScript等脚本语言可被用于编写网络病毒D.蠕虫是一个独立程序，它不需要把自身附加在宿主程序上【答案】:A【解析】:A项错误，木马通常寄生在用户的计算机系统中，盗用用户的信息，并通过网络发送给黑客，与病毒不同的是木马是没有自我复制功能的恶意程序。53.下列关于Windows 2003系统下www服务器安装和配置的描述中，错误的是（ ）。A.在一台服务器上可构建多个网站B.在Windows 2003中添加操作系统组件IIS就可实现Web服务C.在Web站点的主目录选项卡中，可配置主目录的读取和写入等权限D.Web站点必须配置静态的IP地址【答案】:D【解析】:Web站点通过配置一个动态域名解析就可以方便地实现用户访问，而无需申请静态IP来构建web服务器。54.Cisco路由器存储当前使用的操