2023年全国计算机等级考试《三级网络技术》题库真题整理

2023年全国计算机等级考试《三级网络技术》题库（真题整理)1.在建立ID号为999，不给定VLAN名的VLAN时，系统自动使用的缺省VLAN名是（）。A.

VLAN999B.

VLAN0999C.

VLAN00999D.

VLAN000999【答案】:

C【解析】:VLANname用32个字符表示，可以是字母和数字。不给定名字的VLAN，系统自动按缺省的VLAN名（VLAN00×××）建立，“×××”是VLANID。题目中ID是999，因此缺省VLAN名是VLAN00999。2.下列对交换机功能的描述中，错误的是（）。A.

建立和维护一个表示目的IP地址与交换机端口对应关系的交换表B.

在交换机的源端口和目的端口之间建立虚连接C.

交换机根据帧中的目的地址，通过查询交换表确定是丢弃还是转发该帧D.

完成数据帧的转发或过滤【答案】:

A【解析】:局域网交换机的三个基本功能：一是建立和维护一个表示MAC地址和交换机端口对应关系的交换表；二是在发送节点和接收节点之间建立一条虚连接，更确切的说，是在发送节点所在交换机端口和接收节点所在交换机端口之间建立虚连接；三是完成数据帧的转发或过滤，交换机分析每一个进来的数据帧，根据帧中的目的MAC地址，通过查询交换表，确定是丢弃帧还是转发帧。3.下列关于SNMP的描述中，错误的是（）。A.

由1.3.6.1.4.1.9开头的标识符（OID）定义的是私有管理对象B.

MIB-2库中计量器类型的值可以增加也可以减少C.

SNMP操作有get、put和notificationsD.

SNMP管理模型中，Manager通过SNMP定义的PDU向Agent发出请求【答案】:

C【解析】:SNMP简单网络管理协议。MIB-2库中计数器类型的值只能增加，不能减少；而计量器类型的值可以增加也可以减少。SNMP主要操作有获取（get）、设置（set）、通知（notification）。SNMP管理模型中，Manager通过SNMP定义的PDU向Agent发出请求，而Agent将得到MIB值通过SNMP协议传给Manager。而标识符（OID）是用于对网络硬件进行唯一的标识，其中1.3.6.1.4.1.9开头的OID表示Cisco。4.下列关于网络版防病毒系统配置的捕述中，正确的是（）。A.

系统中心只能从上级中心升级B.

扫描设置不包括文件类型、优化选项的设置C.

不可以对端口进行设置D.

在黑白名单设置中，可以指定允许或者禁止在系统中心注册的IP地址【答案】:

D【解析】:系统可以配置中心升级方式，设计升级频率，指定升级时间等。通常，系统中心包括以下几种升级方式：从网站升级、从上级中心升级、从网站下载手动升级包。扫描设置通常包括文件类型、扫描病毒类型、优化选项、发现病毒后的处理方式、清除病毒失败后的处理方式、杀毒结束后的处理方式和病毒隔离系统的设置。为了使网络版防病毒软件的通信数据能顺利通过防火墙，通常系统都会提供用于进行数据通信端口设置的界面。5.下图中交换机同属一个VTP域。除交换机B外，所有交换机的VLAN配置都与交换机A相同。交换机A和B的VTP工作模式的正确配置是（）。A.

setvtpmodetransparent和setvtpmodeserverB.

setvtpmodeserver和setvtpmodetransparentC.

setvtpmodeserver和setvtpmodeclientD.

setvtpmodeserver和setvtpmodeserver【答案】:

B【解析】:VTP有3种工作模式：VTPServer、VTPCIient和VTPTransparent。一般一个VTP域内的整个网络只有一个VTPServer，VTPCIient的VLAN配置信息是从VTPServer学到的，VTPTransparent相当于是一个独立交换机，它不参与VTP工作，不从VTPServer学习VLAN的配置信息，而只拥有本设备上自己维护的VLAN信息。根据题意选项B正确。6.蓝牙（Bluetooth）是一种短距离无线通信技术的代称，蓝牙的基带协议结合了电路交换和分组交换机制，适用于语音和数据传输。在蓝牙技术的应用中，最小的工作单位叫Piconet（微微网），一个Piconet最多有（）台设备。A.

4B.

8C.

16D.

32【答案】:

B【解析】:在蓝牙技术的应用中，最小的工作单位叫Piconet，是通过蓝牙连接起来的设备的集合。一个Piconet可以只是两台相连的设备，比如一台PDA和一部移动电话，也可以是八台连在一起的设备。这是因为用于区分Piconet中的设备MAC地址是用3比特表示的地址，即23=8。7.802．11b无线局域网的典型解决方案中，单接入点解决方案通过（）端口将无线接入点与有线网络相连。A.

100BASE-TXB.

10BASE-TC.

10BASE-5D.

100BASE-FX【答案】:

B【解析】:在单接入点解决方案中，接入点相当于有线网络中的集线器。无线接入点可以连接周边的无线网络终端，形成星形结构，同时通过10BASE-T端口与有线连接，使整个网络的终端都能访问有线网络的资源。8.校园内的一台计算机只能使用IP地址而无法使用域名访问某个外部服务器。下列选项中不可能造成这种情况的是（）。A.

该计算机与DNS服务器不在同一子网B.

提供被访问服务器名字解析的DNS服务器有故障C.

该计算机发出的目的端口为53的访问请求被限制D.

该计算机设置的DNS服务器没有提供正常域名解析服务【答案】:

A【解析】:当DNS服务器存在故障或配置不正确时可以通过IP地址而无法通过域名访问某个外部服务器，端口号为53的访问请求是DNS访问请求，被限制时就会引起域名解析故障，计算机与DNS服务器是否在同一子网对域名解析没有影响。9.在一台Cisco路由器上，只允许IP地址为212.78.4.100/24的主机和202.34.76.64/26子网上的所有主机远程登录路由器，下列正确的access-list配置是（）。A.

B.

C.

D.

【答案】:

A【解析】:在一台Cisco路由器上，只允许IP地址为212.78.4.100/24的主机和IP地址为202.34.76.64/26子网上的所有主机远程登录路由器，正确的access-list配置如下：10.下图是网络地址转换NAT的一个示例根据图中信息，标号为③的方格中的内容应为（）。A.

S＝135.2.1.1：80D＝202.0.1.1：5001B.

S＝135.2.1.1：80D＝192.168.1.1：3342C.

S＝202.0.1.1：5001D＝135.2.1.1：80D.

S＝192.168.1.1：3342D＝135.2.1.1：80【答案】:

A【解析】:NAT的工作原理是：当内部网络的一个专用地址需要访问外网时，NAT将其转换为Internet上唯一的外部公用地址。而当外部网络响应这个访问请求时只能是响应给外部公用IP地址，此时NAT技术再将外部公用地址转换为内部地址，此时内网到外网的访问才成功。本题中，由①②内容可知，内网专用地址为192.168.1.1，与之通信的外部地址为135.2.1.1，而202.0.1.1是该NAT网的外部公用IP地址。故③中的源地址S应是外部地址135.2.1.1，目的地址是该NAT网的外部公用IP地址202.0.1.1。11.在已获取IP地址的DHCP客户端是执行“ipconfig/releasc”命令后，其IPAddress和SubnetMask分别为（）。A.

169．254．161．12和255．255．0．0B.

0．0．0．0和0．0．0．0C.

127．0．0．1和255．255．255．255D.

127．0．0．1和255．0．0．0【答案】:

B【解析】:在已获取IP地址的DHCP客户端是执行“ipconfig/rclease”命令后，其IPAddress和SubnetMask分别为0．0．0．0和0．0．0．0。12.HiperLAN标准是基于ETSI所规定的一些具体的功能要求的，它是应用于（）的无线局域网通信标准的。A.

中国B.

欧洲C.

美国D.

日本【答案】:

B【解析】:HiperLAN标准是基于ETSI所规定的一些具体的功能要求的，如数据速率、覆盖范围、具有多跳Ad-hoc网络能力，支持时间限制业务和节能功率管理等，它是应用于欧洲的无线局域网通信标准的。13.下图是网络地址转换NAT的一个示例图中①和②是地址转换之后与转换之前的一对地址（含端口号），它们依次应为（）。A.

10.0.1.1，1234和59.67.0.6，2341B.

59.67.0.6，2341和10.0.1.1，1234C.

10.0.1.1，1234和202.2.1.1，8080D.

202.2.1.1，8080和10.0.1.1，1234【答案】:

B【解析】:图中的NAT转换过程是从Internet中IP为202.2.1.1，端口8080的源主机发送了一个包给IP为59.67.0.6，端口为2341的目标主机，而NAT转换器将这个IP为59.67.0.6，端口为2341的目标主机转换成IP为10.0.1.1，端口为1234，在局域网中工作，然后再逆向转换成59，67.0.6返回到Internet中。因此题中NAT转换表中转换后的IP为59.67.0.6；转换之前，也就是主机专用IP为10.0.1.1。14.下图是网络地址转换NAT的一个示例根据图中信息，标号为③的方格中的内容应为（）。A.

B.

C.

D.

【答案】:

A【解析】:标号③方格中的网络通信发生在局域网外部，所以不需要进行NAT转换，并且该次通信是对于②的回应，故仅需将②中的源地址与目的地址对换即可。15.一台交换机的总带宽为8.8Gbit/s，如果该交换机拥有两个全双工1000Mbit/s光端口，那么最多还可以提供的全双工10/100Mbit/s电端口的数量是（）。A.

12B.

16C.

24D.

48【答案】:

C【解析】:全双工端口带宽的计算方法是：端口速度×端口数量×2，所以本题的计算方法为：端口数量=(8.8Gbit/s-1000Mbit/s×2×2)/(100Mbit/s×2)=24。16.下图是网络地址转换NAT的一个示例根据图中信息，标号为①的方格中的内容应为（）。A.

B.

C.

D.

【答案】:

A【解析】:根据网络地址转换NAT的基本工作原理，如图所示，一个内部网络地址为192.168.1.1的主机要访问Internet上地址为202.113.64.2的Web服务器，那么它会产生一个源地址S=192.168.1.1，端口号为3105；目的地址D=202.113.64.2，端口号为8080。17.下列对VLAN的描述中，错误的是（）。A.

每个VLAN都是一个独立的逻辑网段B.

VLAN之间通信必须通过路由器C.

VLAN以交换式网络为基础D.

VLAN工作在OSI参考模型的网络层【答案】:

D【解析】:VLAN（虚拟局域网）以交换网络为基础，工作在OSI参考模型的数据链路层，每个VLAN都是一个独立的逻辑网段，VLAN之间要进行通信需要通过三层设备（如路由器）。18.下列关于路由信息协议RIP的描述中，错误的是（）。A.

路由刷新报文主要内容是由若干（V、D）组成的表B.

矢量V标识该路由器可以到达目的网络或目的主机的跳数C.

路由器在接收到（V、D）报文后按照最短路径原则更新路由表D.

要求路由器周期性地向外发送路由刷新报文【答案】:

B【解析】:（V，D）表中V代表矢量，标识该路由器可以到达的目的网络或目的主机；D代表距离，指出该路由器到达目的网络或目的主机的距离。距离D对应该路由器上的跳数。综上可知，B选项中V代表目的主机的跳数是错误的。19.下列关于局域网设备的描述中，错误的是（）。A.

中继器只能起到对传输介质上信号波形的接收、放大、整形与转发的作用B.

连接到一个集线器的所有节点共享一个冲突域C.

透明网桥一般用在两个MAC层协议相同的网段之间的互联D.

二层交换机维护一个表示MAC地址与IP地址对应关系的交换表【答案】:

D【解析】:中继器只能起到对传输介质上信号波形的接收、放大、整形与转发的作用，这是物理层的功能。集线器工作于物理层：连接到一个集线器的所有节点共享一个冲突域，这些节点执行CSMA/CD介质访问控制方法。网桥工作在链路层，根据转发策略可分为透明网桥和源路由网桥，透明网桥一般用于两个MAC层协议相同的网段之间的互联。二层交换机工作于数据链路层，它建立和维护一个表示MAC地址与交换机端口对应关系的交换表。20.在Catalyst3524以太网交换机上建立名为hyzx204的VLAN，正确的配置语句是（）。A.

vlan1namehyzx204B.

vlan105hyzx204C.

vlan500namehyzx204D.

vlan1005namehyzx204【答案】:

C【解析】:VLANID由IEEE802.1Q标准规定由12位二进制数，则它可以标识4096个VLAN。其中，ID=1～1005是标准范围。ID=1025～4096是扩展范围。VLANname用32个字符表示。其中1005已经预先存在了，故D错误。21.下图是网络地址转换NAT的一个示例T的一个示例图中①和②依次应为（）。A.

10.0.0.1，3142和59.67.15.21，5511B.

59.67.15.21，5511和10.0.0.1，3142C.

147.2.1.1，80和10.0.0.1，3142D.

10.0.0.1，3142和147.2.1.1，80【答案】:

B【解析】:NAT地址转换题首先了解图中所给的所有地址及其相应的端口号。有一个规律是在内网到公网的转换过程中，源地址变、目的地址不变；在公网到内网的转换过程中源地址不变，目的地址变。图中①和②依次应为59.67.15.21，5511和10.0.0.1，3142。22.下列关于入侵检测系统探测器获取网络流量的方法中，错误的是（）。A.

利用交换设备的镜像功能B.

在网络链路中串接一台分路器C.

在网络链路中串接一台集线器D.

在网络链路中串接一台交换机【答案】:

D【解析】:交换机根据交换表来转发数据，并不会将所有流量转发到所有端口，如果利用交换机串接来连接探测器，则探测器无法获取网络中的所有流量，达不到保护全网的效果。利用其他3种方式，探测器均能获取到网络中的所有流量。23.以下关于P2DR安全模型的描述中，不正确的（）。A.

P2DR模型包含四个主要部分：策略、防护、检测和响应B.

响应包括系统恢复和信息恢复C.

网络安全策略一般包括总体安全策略和具体安全规则两个部分D.

策略是P2DR安全模型的核心【答案】:

B【解析】:P2DR模型是TCSEC模型的发展，也是目前被普遍采用的安全模型。P2DR模，趔包含四个主要部分：策略、防护、检测和响应。策略是模型的核心，所有的防护、检测、响应都是依据安全策略实施的。系统一旦检测出入侵，响应系统就开始工作，进行事件处理。响应包括紧急响应和恢复处理，而恢复又包括系统恢复和信息恢复。24.如下图所示，CiscoCatelyst6500交换机A与B之间需传输ID号为10～35的VLAN信息，但是ID号为23的VLAN信息不允许传输。下列为交换机端口5/1分配VLAN的配置，正确的是（）。A.

B.

C.

D.

【答案】:

C【解析】:为交换机A的端口5/1端口分配VLAN的配置。以Cisco6500交换机为例：步骤一：配置VLANTrunk模式Switch-6500>（enable）settrunk5/1ondot1q步骤二：为端口分配VLANSwitch6500>（enable）settrunk5/1vlan10—35步骤三：Switch-6500>（enable）cleartrunk5/12325.802.11a将传输速率提高到（）。A.

11Mbit/sB.

22Mbit/sC.

54Mbit/sD.

100Mbit/s【答案】:

C【解析】:802.11b标准具备11Mbit/s的信号传输速率，而802.11a与802.11g标准则具备高达54Mbit/s的速率。26.中继器能对下面的（）问题提供一个简单的解决方案。A.

网络上太多种类的不兼容的设备B.

太多的结点和/或电缆不足C.

网络上太多的流量D.

太低的数据传输速率【答案】:

B【解析】:中继器是网络物理层上面的连接设备，适用于完全相同的两类网络的互连，主要功能是通过对数据信号的重新发送或者转发，来扩大网络传输的距离。27.ICMP有13种报文，常用的ping命令中使用了（）报文，以探测目标主机是否可以到达。A.

回送请求/应答B.

信息请求/应答C.

地址掩码请求/响应D.

时间戳请求/响应【答案】:

A【解析】:ICMP具有在两台主机之间的往返路径上发送一个数据包的功能。当网络中的一个结点向另一个结点发出一个“回送请求”的ICMP报文时另一个结点收到该ICMP报文后，将向源结点发出一个“回送响应”的ICMP报文。pin9命令即是基于这种功能的通用网络管理工具，故选A。28.下列属于无线技术的是（）。A.

RPRB.

AdhocC.

EPOND.

SDH【答案】:

B【解析】:弹性分组环（ResilientPacketRing，RPR）是一种用于直接在光纤上高效传输IP分组的传输技术，其T作基础是Cisco公司提m的动态分组传输（DynamicPacketTransport，DPT）技术。因此RPR是一种有线传输技术。无线接入技术主要有：802.11标准的无线局域网（WLAN）接入、802.16标准的无线城域网（WMAN）接入，以及正在发展的Adhoc接入技术。无源光纤网络（PassiveOpticalNetwork，PON）是一种光接入技术。那么X+PON就是基于X的无源光网络（X+PON）技术，因此EPON就是以太无源光网络（EthernetPassiveOpticalNetwork）。无源的意思是没有外加电源，纯介质，并不是无线的意思。SDH（SynchronousDigitalHierarchy，同步数字体系）光端机容量较大，一般是16E1到4032E1。SDH是一种将复接、线路传输及交换功能融为一体、并由统一网管系统操作的综合信息传送网络，是美国贝尔通信技术研究所提出来的同步光网络（SONET）。29.（）是密码学研究的主要内容。A.

密码体制的没计B.

密码分析学C.

密码编码学D.

以上全是【答案】:

A【解析】:密码学包括密码编码学和密码分析学。密码体制的设计是密码学研究的主要内容，故选A。30.破密者面临多种不同的问题，其从易到难排列依次为（）。A.

选择明文、已知明文、仅知密文B.

已知明文、仅知密文、选择明文C.

已知明文、选择明文、仅知密文D.

仅知密文、已知明文、选择明文【答案】:

A【解析】:破密者（即解密者）指的是截取到密文，且想方设法将其变换成明文的第三方。破密的关键是如何求得密钥。破密者仅知密文，试图推导出明文，或推算出用来加密的密钥，以便解密出密文，无疑是非常困难的。破密者已知明文是指破密不仅可得密文，而且也知道相应的明文，由此推算出用来加密的密钥或加密算法，从而解密密文，这个难度比仅知密文要小些。选择明文是指破密者不仅可得到密文和相应的明文，而且也可以选择被加密的明文，这比已知明文更容易地推出用来加密的密钥或算法。31.下列对SSID的描述中，错误的是（）。A.

SSID是无线网络中的服务集标识符B.

SSID是客户端设备用来访问接入点的惟一标识C.

快速配置页面中“BroadcastSSIDinBeacon”选项，可用于设定允许设备不指定SSID而访问接入点D.

SSID不区分大小写【答案】:

D【解析】:SSID是区分大小写的文本字符串，用来区分不同的网络，最多可以有32个字符，无线网卡设置了不同的SSID就可以进入不同网络，SSID通常由AP或无线路由器广播出来，通过XP自带的扫描功能可以查看当前区域内的SSID。网络中的每个无线设备必须使用相同的网络名，网络名为由1到32个区分大小写的ASCII可打印字符组成的任意字母数字串。32.基于网络的入侵检测系统采用的识别技术主要有：事件相关性、统计意义上的非正常现象检测、频率或阂值，以及（）。A.

模式匹配B.

安全性事件C.

应用程序事件D.

系统事件【答案】:

A【解析】:基于网络的入侵检测系统将原始的网络包作为数据源，利用一个运行在随机模式F的网络适配器来实时监视并分析通过网络的所有通信。基于网络的入侵检测系统的攻击辨识模式使用以下4种常用技术：·模式、表达式或字节匹配·频率或穿越阀值·低级事件的相关性·统计学意义上的非常规现象检测33.生成树协议STP最早的标准为（）。A.

IEEE802.1AB.

IEEE802.1DC.

IEEE802.1HD.

IEEE802.1Q【答案】:

B【解析】:为了提高网络的稳定性，避免回路的产生，工程师们开发了生成树协议STP，并由IEEE制定了相关的IEEE802.1D标准。IEEE802.1D是最早的STP标准，它提供了动态冗余切换机制，是目前最流行、应用最广泛的STP标冶。34.应用入侵防护系统（AIPS）一般部署在（）。A.

受保护的应用服务器前端B.

受保护的应用服务器中C.

受保护的应用服务器后端D.

网络的出口处【答案】:

A【解析】:入侵防护系统主要分为三种：基于主机的入侵防护系统，安装在受保护的主机系统中，检测并阻挡针对本机的威胁和攻击；基于网络的入侵防护系统，布置在网络出口处，一般串联于防火墙与路由器之间，网络进出的数据流都必须经过它；应用入侵防护系统，一般部署于应用服务器前端，将基于主机和入侵防护系统功能延伸到服务器之前的高性能网络设备上。35.下列关于BGP协议的描述中，错误的是（）。A.

BGP是用于自治系统之间的域间路由选择协议B.

每个自治系统至少有一个路由器作为BGP发言人C.

自治系统通过BGP发言人交换路由信息D.

BGP发言人使用UDP协议交换路由信息【答案】:

D【解析】:边界网关协议（BGP）是运行于TCP上的一种自治系统的路由协议。每个自治系统至少有一个通过BGP直接连接的路由器作为BGP发言人。每个AS的BGP发言人互相通信，交换网络可达性信息，BGP发言人使用TCP协议交换路由信息。36.下列关于光纤同轴电缆混合网HFC的描述中，错误的是（）。A.

HFC是一个双向传输系统B.

CableModem利用频分多路复用方法将信道分为上行信道与下行信道C.

CableModem传输方式分为对称式和非对称式两类D.

HFC通过CableModem将光缆与同轴电缆连接起来【答案】:

D【解析】:光纤到同轴电缆混合网HFC是经过双向改造的有线电视网络；而电缆调制解调器CableModem是专门为利用有线电视网进行数据传输而设计的，能够把用户计算机与有线电视同轴电缆连接起来。37.加快Catalyst3548发生直接链路失效时的收敛速度，正确配置生成树可选功能的命令是（）。A.

spanning-treebackbonefastB.

spanning-treeporfastdefaultC.

spanning-treeuplinkfastmax-update-rate32000D.

setspantreeuplindfastenablerate40【答案】:

C【解析】:UplinkFast的功能是当生成树拓扑结构发生变化和在使用上连链路组（uplinkgroup）的冗余链路之间完成负载平衡时，提供快速收敛。在Catalysy3548中，UplinkFast的具体配置方法为：spanning-treeuplinkfastmax-update-rate<0-32000>。38.将Catalyst6500交换机的系统时间设定为“2014年3月26日，星期五，9点19分25秒”，正确配置是（）。A.

setclockfri26/3/20149:19:25B.

settimefri3/26/20149:19:25C.

settimefri26/3/20149:19:25D.

setclockfri3/26/20149:19:25【答案】:

B【解析】:Catalyst6500改变系统时间的设置命令为：settime[day_of_week][mm/dd/yy][hh:mm:ss]，即settimefri3/26/20109:19:25，B项正确。39.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图（a）所示，当收到R2发送的如下图（b）的（V，D）报文后，R1更新的四个路由表项中距离值从上到下依为。（a）（b）A.

0、4、2、3B.

0、4、3、3C.

0、5、3、3D.

0、5、3、4【答案】:

C【解析】:通过要求所有活跃的RIP路由器在固定的时间间隔广播其路由表内容至相邻的RIP路由器来做到RIP积极地维护路由表的完整性，所有收到的更新自动代替已经存储在路由表中的信息。本题中，R1到目的网络10.0.0.0的距离为0，无须更新；若分组由R1经R2到目的网络20.0.0.0，则距离为5，与从R1到目的网络的距离一样，无须更新；若分组由R1经R2到目的网络30.0.0.0，则距离为3，小于表项中原来的距离4，距离值需要更新为3；若分组由R1经R2到目的网络40.0.0.0，则距离为4，大于表项中的距离4，不需要更新。40.下图是网络地址转换NAT的一个示例：图中①和②依次应为（）。A.

10.0.0.1，3142和59.67.15.21，5511B.

59.67.15.21，5511和10.0.0.1，3142C.

147.2.1.1，80和10.0.0.1，3142D.

10.0.0.1，3142和14/.2.1.1，80【答案】:

B【解析】:NAT地址转换的规律是靠近内网的地址变，靠近公网的地址不变：在内网到公网的转换过程中，源地址变、目的地址不变；在公网到内网的转换过程中源地址不变，目的地址变。所以图中①和②依次应为59.67.15.21，5511和10.0.0.1，3142。41.在建立ID号为999，不给定VLAN名的VLAN时，系统自动使用的默认VLAN名是（）。A.

VLAN999B.

VLAN0999C.

VLAN00999D.

VLAN000999【答案】:

C【解析】:系统在建立ID号为999，不给定VLAN名的VLAN时自动使用的默认VLAN名是CVLAN00999。42.下列不属于WindowsServer2003系统下DNS服务器的参数是（）。A.

作用域B.

资源记录C.

正向查找区域D.

反向查找区域【答案】:

A【解析】:DNS服务器配置的主要参数有：①正向查找域（将域名映射到IP地址数据库，用于将域名解析为IP地址）；②反向查找域（将IP地址映射到域名数据库，用于将IP地址解析为域名）；③资源记录（区域中的一组结构化记录，包括主机地址资源记录、邮件交换器资源记录和别名资源记录）；④转发器（本地DNS服务器用于将外部DNS名称的DNS查询转发给该DNS服务器）。43.配置DHCP服务器IP地址池的地址为193.45.98.0/24，其中，193.45.98.10至193.45.98.30用作静态地址分配，正确的配置语句是（）。A.

ipdhcpexcluded-address193.45.98.10，193.45.98.30Network193.45.98.0255.255.255.0B.

ipdhcpexcluded-address193.45.98.10193.45.98.30Network193.45.98.0/24C.

ipdhcpexcluded-address193.45.98.10193.45.98.30Network193.45.98.00.0.0.255D.

ipdhcpexcluded-address193.45.98.10193.45.98.30Network193.45.98.0255.255.255.0【答案】:

D【解析】:ipdhcpexcluded-address设置不参与动态分配的保留IP地址，所以193.45.98.10和193.45.98.30之间没有逗号，network193.45.98.0255.255.255.0是设置动态分配的IP地址段。44.对于100Mbit/s以下、10Mbit/s以上的高速数据的传输采用的是（）。A.

4类或5类双绞线B.

5类或6类双绞线C.

光纤或6类双绞线D.

光纤、5类、6类混合【答案】:

B【解析】:在速率低于10Mbit/s的数据传输时，一般采用4类或5类双绞线；数据传输速率为10～100Mbit/s的传输用5类或6类双绞线；而对速率高于100Mbit/s的宽带数据和复合信号的传输，采用光纤或6类双绞线，当然将光纤、6类与5类双绞线混合布线，是较为经济的方案。45.若服务器系统年停机时间为6小时，那么系统可用性至少达到（）。A.

99％B.

99.9％C.

99.99％D.

99.999％【答案】:

B【解析】:根据系统高可用性公式，如果系统高可用性达到99.9％，那么每年的停机时间≤8.8小时；如果系统高可用性达到99.99％，那么每年的停机时间≤53分钟；如果系统高可用性达到99.999％，那么每年的停机时间≤5分钟。46.下列对IPv6地址的表示中，错误的是（）。A.

::50D:BC:0:0:03DAB.

FE23::0:45:03/48C.

FE23:0:0:050D:BC::03DAD.

FF34:42:BC::0:50F:21:0:03D【答案】:

D【解析】:IPv4地址采用32位的点分四段十进制表示，而IPv6采用的是128位的冒分八段十六进制法。按照RFC2373定义，一个完整的IPv6地址的表示法：xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx。为了简化其表示法，每段中前面的0可以省略，连续的0可省略为“::”，但只能出现一次。D项中的FF34:42:BC::0:50F:21:0:03D已经超过8段，所以表示错误。47.下列关于服务器技术的描述中，错误的是（）。A.

服务器磁盘性能表现在磁盘存储容量与I/O速度B.

集群系统中一台主机出现故障时不会影响系统的正常服务C.

热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡等D.

企业级服务器采用对称多处理器（SMP）技术时，一般使用1～3个CPU【答案】:

D【解析】:SMP技术是由多个处理器运行操作系统的单一复本，并共享内存和一台计算机的其他资源，系统将任务队列对称地分布于多个CPU之上，从而极大地提高了整个系统的数据处理能力，采用该技术至少应配备两颗CPU，配备4颗、6颗及8颗CPU的情况也较常见。48.下列关于RAID的描述中，错误的是（）。A.

服务器需要外加一个RAID卡才能实现RAID功能B.

RAID10是RAID0和RAID1的组合C.

一些RAID卡可以提供SATA接口D.

RAID卡可以提供多个磁盘接口通道【答案】:

A【解析】:RAID功能可以由软件或RAID卡实现。49.下列关于Windows2003系统下DHCP服务器配置的描述中，错误的是（）。A.

不添加排除和保留时，服务器可将地址池内的IP地址动态指派给DHCP客户机B.

地址租约期限决定客户机使用所获得IP地址的时间长短C.

添加排除和保留时均需获得客户机的MAC地址信息D.

保留是指DHCP服务器指派的永久地址租约【答案】:

C【解析】:DHCP服务器指派永久地址租约即保留时需要MAC地址信息来标识特定主机，但添加排除时不需要MAC地址信息，不添加排除和保留时，服务器可将地址池内的IP地址动态指派给DHCP客户机。50.以下关于P2DR安全模型的描述中，错误的是（）。A.

P2DR是由策略、防护、检测和响应四个部分组成B.

网络安全策略是由总体安全策略和具体安全规则两部分组成C.

防护技术是由防病毒和漏洞检测两部分组成D.

响应技术是由紧急响应和恢复处理两部分组成【答案】:

C【解析】:根据系统可能出现的安全问题而采取的预防措施被称为防护技术，常见的静态防护技术包括：数据加密、身份认证、访问控制、授权和虚拟专用网技术、防火墙、安全扫描和数据备份等。51.下列关于IEEE802.11系列标准的描述中，错误的是（）。A.

IEEE802.11a运行在5GHzUNII频段，最大传输速率是54Mbps，最大容量是162MbpsB.

IEEE802.11g运行在2.4GHzISM频段，实际吞吐量是28～31MbpsC.

IEEE802.11运行在2.4GHzISM频段，最大传输速率是1～2MbpsD.

IEEE802.11b运行在2.4GHzISM频段，最大传输速率是11Mbps，最大容量是33Mbps【答案】:

A【解析】:IEEE802.11a运行在5GHzUNII频段，最大传输速度是54Mbps，最大容量是432Mbps。52.确定网络层次结构及各层采用的协议是网络设计中（）阶段的主要任务。A.

网络需求分析B.

网络体系结构设计C.

网络设备选型D.

网络安全性设计【答案】:

B【解析】:网络工程可分为：网络规划、网络设计、工程实施、系统检测验收和运行维护等几个阶段。网络规划是在需求分析的基础上进行系统可行性分析和论证，以确定网络总体方案。网络规划阶段任务完成之后转入下一个阶段，即网络设计阶段。确定网络层次结构以及各层采用的协议，是网络体系结构设计阶段的主要任务。53.下列关于SNMP的描述中，错误的是（）。A.

SNMP是基于