2022年湖北省襄樊市全国计算机等级考试网络技术模拟考试(含答案)

2022年湖北省襄樊市全国计算机等级考试网络技术模拟考试(含答案)学校:________班级:________姓名:________考号:________

一、单选题(30题)1.在搜索引擎中，用户输入接口可分为哪两种?()。

A.集中式接口和混合式接口B.简单接口和复杂接口C.相邻接口和相近接口D.一般接口和专用接口

2.下列入侵检测系统结构中，能够真正避免单点故障的是()。

A.集中式B.层次式C.协作式D.对等式

3.第

21

题

贸易、运输、保险、银行、海关等行业信息用一种国际公认的标准格式，通过计算机网络通信，实现各企业之间的数据交换，并完成以贸易为中心业务全过程的系统称为（）。

A.MHSB.EDIC.FTAMD.VT

4.如果发送方使用的加密密钥和接收方使用的解密密钥不相同，从其中一个密钥难以推出另一个密钥，这样的系统称为()系统。

A.常规加密B.公钥加密C.对称加密D.单密钥加密

5.IPv6地址的长度为：()。

A.32位B.48位C.64位D.128位

6.将一台Catelyst6500的系统时间设置为2016年7月1日星期五的10点20分10秒，下列配置命令正确的是（）。

A.Switch一6500>(enable)clockset10：20：101july2016

B.Switch一6500>(enable)settimefri7／1／201610：20：10

C.Switch一6500>(enable)timesetfri7／1／201610：20：10

D.Switch一6500>(enable)settime10：20：107／1／2016fri

7.关于因特网的主要组成部分，下列说法不正确的是()。

A.通信线路主要有两类：数字线路和模拟线路

B.通信线路带宽越高，传输速率越高，传输速度越快

C.网关是网络与网络之间的桥梁

D.接入因特网的服务器和客户机统称为主机，其中，服务器是因特网服务和信息资源的提供者，客户机则是这种服务和资源的使用者。

8.扫描是进行（）的一项必要工作，它可以完成大量的重复性工作，为使用者收集与系统相关的必要信息。

A.信息搜集B.权限获取C.入侵检测D.远程控制

9.在一台Cisco路由器上执行showaccess．1ists命令显示如下一组信息ExtendedIPaccesslistport4444-permiticmp202．38．97．0，wildcardbits0．0．0．255anydenyiempanyanydenyudpanyanyeq1434denytcpanyanyeq4444permitipanyany根据上述信息，正确的access—list配置是（）。

A.Router(config)#ipaeees8一listextendedport4444Router(config—ext-nael)#denyicmpanyanyRouter(eonfig—ext·nac])#denyudpanyanyeq1434Router(config—ext—nae])#denytopanyanyeq4444Router(config-ext—nael)#permiticmp202．38．97．00．0．0．255anyRouter(corlfig-ext—nael)#permitipanyany

B.Router(config)#access-listport4444permiticmp202．38．97．00．0．0．255anyRouter(config)#access—listport4444denyicmpanyanyRouter(config)#access—listport4444denyudpanyanyeq1434Router(config)#access—listport4444denytcpanyanyeq4444Router(config)#access—listport4444permitipanyany

C.Router(eonfig)#iplte(~es8一listextendedport4444Router(config—ext-nacl）#permit202．38．97．00．0．0．255anyicmpRouter(config-ext—nacl)#denyanyanyicmpRouter(config-ext—nacl)#denyanyanyudpeq1434Router(config—ext—nacl)#denyanyanytcpeq4444Router(config—ext—nacl)#permitipanyany

D.Router(config)#ipaccess—listextendedport4444Router(config—ext—nacl)#permiticmp202．38．97．00．0．0．255anyRouter(config-ext—nacl)#denyicmpanyanyRouter(config—ext—nacl)#denyudpanyanyeq1434Router(config—ext—nacl)#denytcpanyanyeq4444Router(config—ext—nacl)#permitipanyany

10.不同AS之间使用的路由协议是（）。

A.BGP一4B.ISISC.OSPFD.RIP

11.IP地址/27的子网掩码可写为()。

A.92

B.24

C.40

D.48

12.Kerberos协议一般采用哪种加密算法()。

A.RSAB.DESC.ElgamalD.背包加密算法

13.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图(A.所示，当R1收到R2发送的如下图(B.的[V，D]报文后，R1更新的四个路由表项中距离值从上到下依次为0、4、4、3那么，①②③可能的取值依次为()A.3、3、3B.4、4、5C.5、4、3D.6、4、2

14.设计FDDI的目的是为了()。

A.为信息产业调整打下坚实基础

B.实现调整、高可靠性和大范围局域网连接

C.应用于广域网与城域网连接

D.尽快完成广域网主干网连接

15.下列关于入侵检测系统探测器获取网络流量的方法中，错误的是()。

A.利用交换设备的镜像功能B.在网络链路中串接一台交换机C.在网络链路中串接一台集线器D.在网络链路中串接一台分路器

16.下列不属于无线接入技术的是()

A.APONB.AdhocC.WiMAXD.WiFi

17.如果系统高可用性达到99.999%，那么线年的停机时间就()。

A.<=53分钟B.<=5分钟C.<=8.8小时D.<=13.6小时

18.第

17

题

在局域网中，最常用的传输介质是（）。

A.双绞线B.同轴电缆C.光缆(光导纤维)D.无线通信

19.10Mbps的传输速率，每秒钟可以发送()bit。

A.1×107B.1×106C.1×109D.1×1012

20.A类地址的网络号长度为7bit，实际允许分配A类地址的网络只能有()个。

A.64B.126C.256D.512

21.下列关于Serv-UFTP服务器配置的描述中，错误的是()。

A.配置服务器域名时，可以使用域名或其他描述

B.配置服务器IP地址时，服务器有多个IP地址需分别添加

C.配置服务器域端口号时，可使用端口21或其他合适的端口号

D.配置域存储位置时，小的域应选择.INI文件存储而大的域应选择注册表存储

22.UNIX下记录不良的登录尝试记录的文件是()。

A.lastlogB.loginlogC.messagesD.sulog

23.采用RSA算法，网络中N个用户之间进行加密通信，需要密钥个数是（）。

A.NB.2NC.N*（N-1）D.N*N

24.下列关于Blowfish算法，错误的是()。

A.Blowfish是一种非对称加密算法

B.具有快速、紧凑、简单、安全可变的特点

C.是一个可变密钥长度的分组密码算法

D.算法由两部分组成：密钥扩展和数据加密

25.

26.下列关于RPR技术的描述中，错误的是()

A.RPR与FDDI一样使用双环结构

B.在RPR环中，源节点向目的节点成功发出的数据帧要由源节点从环中收回

C.RPR环中每一个节点都执行SRP公平算法

D.RPR能够在50ms内隔离出现故障的节点和光纤段

27.下面关于城名系统说法正确的是()。

A.域名系统是网状结构的，按组织棋式和地理模式划分的域名彼此交叉

B.域名系统的所有管理权都集中在NIC

C.域名服务器可以进行域名/IP地址转换

D.域名解析是从小到大，由底向上进行的

28.IP地址29/28的子网掩码可写为()

A.92

B.54

C.40

D.48

29.Cisco路由器上使用团体字pub向管理站pub．abc．edu．cn发送自陷消息，正确的snmp配置语句是（）。

A.snmp—serverenabletrapssnmp—serverhostpub．abc．edu．cnpub

B.snmp—servertrapsenablesnmp—serverhostpub．abc．edu．cnpub

C.snmp—serverenabletrapssnmp—serverpub．abc．edu．cnpub

D.snmp—servertrapsenablesnmp—serverpub．abc．edu．cnpub

30.下列关于WindowsServer2003系统下DNS服务器的描述中，正确的是（）。

A.缺省情况下，WindowsServer2003系统已安装DNS服务

B.DNS服务器按层次分为根DNS服务器、一级DNS服务器和二级DNS服务器

C.DNS服务器中的根DNS服务器不需管理员手工配置

D.反向查找区域用于将域名解析为IP地址

二、填空题(20题)31.在TCP/IP互联网中实现的层次型名字管理机构称为。

32.是由VISA和MasterCard开发的开放式支付规范，是为了保证信用卡在公共因特网上的支付安全而设立的。

33.CIDR地址的一个重要的特点是：地址聚合和_________的能力。

34.无线传输有着显而易见的诸多优点，目前已广泛应用于通信领域，其中最常见的无线信道有微波、红外线和【】。

35.第

70

题

在TCP的段结构中，其头部有一个字段用二标识不同的应用进程，这个字段是（）。

36.源路由选项分为两类，—类是严格源路由选项，一类是______源路由选项。

37.结构化布线系统的结构与当前所连接的设备的位置【】。

38.

39.第

64

题

第三层交换机本质上是用硬件实现的一种高速路由器，它分析了（）层的PDU结构。

40.(17）有一类攻击可以确定通信的位置和通信主机的身份，还可以观察交换信息的频度和长度。这类攻击称为______。

41.

42.

43.用于衡量路由信息源可信度的值是_________。

44.(8）网桥可以通过_________过滤和转发帧隔开网段中的流量。

45.软件开发阶段可以分成需求分析、总体设计和______3个子阶段。

46.

第78题根据网络使用的技术不同，每种网络都规定了一个帧最多能够携带的数据量，这一限制称为___________。

47.WindowsNTServer操作系统是以为单位实现对网络资源的集中管理的。

48.UNIX操作系统采用了系统，具有良好的安全性、保密性和可维护性。

49.IP地址是互联网上的通信地址，是计算机、服务器和路由器的端口地址。每一个IP地址在全球是唯一的。一个IP地址实际上是由网络地址和两部分组成的。

50.根据协议的作用范围，组播协议可分为__________和IP组播路由协议两种。

参考答案

1.B

2.D解析：分布式入侵检测系统(IDS)可以分为层次式、协作式、对等式等类型。其中，对等模型的应用使得分布式IDS真正避免了单点故障的发生。由于各模块地位、作用完全平等，可以通过对其数目进行控制来提供所需的入侵检测处理能力，因此整个系统具有很好的伸缩性。

层次式IDS将数据收集的工作分布在整个网络中。这些传感器作为整个入侵检测工作的底层，其所获取的数据将被送至高一层的分布式数据分析模块。经过简单的分析处理，各数据分析模块再将这些初步结果送交全局的分析模块进行决策以判定网络系统是否遭受入侵。其主要问题是不能很好地适应网络拓扑结构的变化，较难部署，而且上层的入侵检测模块若受到攻击，则其入侵检测的有效性将大大降低。

协作式IDS的各数据分析模块可以相对独立地进行决策，与层次式IDS相比，具有更大的自主性。但整个分布式IDS仍由一个统一的中央控制机制进行协调，单点故障的风险依然存在。

3.BEDl的全称是ElectronicDataInterchange，中文名称是电子数据交换。EDl是按照协议对具有一定结构特征的标准信息，经数据通信网络，在计算机系统之间进行交换和自动处理，即EDl用户根据国际通用的标准格式编制报文，以机器可读的方式将结构化的消息，按照协议将标准化的文件通过计算机网络进行传送。与电子邮件等应用系统不同，EDI在网络中传输的是经过翻译软件翻译的标准格式报文。

4.B解析：对称加密也叫常规加密、保密密钥加密或者单密钥加密，指的是通信双方的加密和解密都使用相同的密钥。与对称加密相对的是非对称加密，又称公钥加密系统。公钥加密系统有两个不同的密钥，私钥被秘密保存；公钥，不需要保密。从其中一个密钥难以推出另一个密钥。

5.D

\n

6.BCatelyst6500配置系统时间的语句是：switch一6500>(enable)settime[day_0f_week][mm／dd／yy][hh：mm：ss]。故选择B选项。

7.A解析：因特网的主要组成部分有：通信线路、路由器、服务器与客户机、信息资源等。通信线路归纳起来主要有：有线线路和无线线路两类，而不是数字线路和模拟线路：对于它的传输能力，可以用“带宽”来描述．带宽越宽，传输速率越高，传输数据的速度也就越快；路由器也被称作网关，是网络与网络之间的桥梁，

8.A

9.D从ExtendedIPaccesslistport4444可以看出，访问列表采用了扩展配置模式，且访问列表名称为port4444。命令为：ipaccess—listextendedport4444。从permiticmp202．38．97．0，wildcardbits0．0．0．255any可以看出，封禁ICMP协议，只允许202．38．97．0／24子网的ICMP报通过路由器。此外，其他的ICMP报全部禁止通过。命令为：permiticmp202．38．97．00．0．0．255any；denyicmpanyany。从denyudpanyanyeq1434；denytcpanyanyeq4444；permitipanyany可以看出，禁止了端口为1434的UDP数据包和端口为4444的TCP数据包。命令为：denyudpanyanyeq1434；denytcpanyanyeq4444。从pennitipanyany可以看出，允许所有IP数据包通过路由器。命令为：permitipanyany，故选择D选项。

10.A外部网关协议是不同自治系统的路由器之间交换路由信息的协议。1989年发布了主要的外部网关协议一边界网关协议(BGP)。新版本BGP一4是在1995年发布的，并采用路由向量路由协议。中间系统到中间系统(IS—IS，Intermediatesystemtointermediatesystem，读作“i—sys”)是一种内部网关协议，是电信运营商普遍采用的内部网关协议之一。故选项B错误；OSPF(OpenShortestPathFirst开放式最短路径优先)是内部网关协议(InteriorGatewayProtocol，简称IGP)，用于在单一自治系统(autonomoussystem，AS)内决策路由。题目的要求是不同的自治系统，故选选C错误；路由信息协议(RIP)是一种在网关与主机之间交换路由选择信息的标准。RIP是一种内部网关协议。故选项D错误。

11.BIP地址/27中的27表示的是子网掩码的长度，也就是说子网掩码是27个1和5个0组成的，即11111111111111111111111111100000，所以/27的子网掩码为24，因此答案选B。

12.B

13.CR1、R2是一个自治系统中两个相邻路由器，所以距离为1，如果收到新的报文后，R1表项的每一条记录都要更新，则结果应为3、4、5、5，但是结果为0、4、4、3，第一条记录不变，第二条记录被更新，可知原来的距离必定大于等于4，第三条与第四条都没有被更新，所以更新前距离可能为0、5、4、3。

14.B

15.BB【解析】根据网络拓扑结构的不同，入侵检测系统的探测器可以通过三种方式部署在被检测的网络中：网络接口卡与交换设备的监控端口连接，通过交换设备的Span／Mirroi功能将流向各端口的数据包复制一份给监控端口，入侵检测传感器从监控端口获取数据包进行分析和处理；在网络中增加一台集线器改变网络拓扑结构；通过一个TAP分路器设备对交换式网络中的数据包进行分析和处理。交换机不符合题目要求。因此选择B选项。

16.AAPON是ATM和PON相结合的产物。PON即无源光纤网络（无缘的光接入网），其光配线网（ODN）上的器件全部由无源器件组成，不包含任何有源结点。在PON中采用ATM信元的形式来传输信息，称为APON。无线接入技术主要有WLAN、WiMAX、Wi-Fi、WMAN和Adhoc等。因此答案选A。

17.B

18.A局域网常用的传输介质有：同轴电缆、双绞线、光纤与无线通信信道。早期应用最多的是同轴电缆，但随着技术的发展，双绞线与光纤的应用发展十分迅速。尤其是双绞线，目前已能用于数据传输速率为l00Mbps、1Gbps的高速局域网中，因此引起了人们的普遍关注。

19.A解析：数据传输速率在数值上等于每秒钟传输构成数据代码的二进制比特数，单位为比特/秒(bit/second或bitpersecond)，记作b/s或bps。常用的数据传输速率单位有Kbps、Mbps、Gbps。1Kbps=103bps，1Mbps=106bps，1Gbps=109bps。

20.B

21.BServ-UFTP服务器是一种被广泛运用的FTP服务器端软件，支持3x/9x/ME/NT/2K等全Windows系列，可以设定多个FTP服务器、限定登录用户的权限、登录主目录及空间大小等，功能非常完备。它具有非常完备的安全特性，支持SSLFTP传输，支持在多个Serv-U和FTP客户端通过SSL加密连接保护您的数据安全等。设置FTP服务器的IP地址时，IP地址可为空，意为服务器所有的IP地址，当服务器有多个IP地址或使用动态IP地址时，IP地址为空会比较方便，因此本题的正确答案是B。

22.B

23.BRSA算法属于非对称加密算法中的一种算法。非对称加密算法中，如果网络中有Ⅳ个用户之间进行通信加密，则需要使用Ⅳ对密钥，即2N个密钥。故选B选项。

24.A选项A)和选项B)，Blowfish算法是由BruceSchneier设计的一种对称加密算法，具有快速、紧凑、简单、安全可变等特点：选项C)，Blowfish是一个可变密钥长度的分组密码算法，分组长度是64位；选项D)，Blowfish算法由两部分组成：密钥扩展和数据加密。

25.C

26.BRPR环限制数据帧只在源节点与目的节点之间的光纤段上传输，当源节点成功的发送一个数据帧之后，这个数据帧要由目的节点从环中收回，所以B选项描述错误。

27.C

28.C

29.A设置路由器上的snmp代理具有发出通知的功能：在全局模式下的命令格式为“(config)#snmp—serverenabletraps[<通知类型>][<通知选项>]”。设置接收通知的管理站：此命令在全局模式下执行，用于设置网络中的哪台主机作为接收自陷消息的管理站，命令格式为“(config)#snmp—serverhost<主机名或IP地址>[traps｜informs][version{l｜2c}]<团体名>[udpport<端口号>][<通知类型>]”。故选择A选项。

30.C缺省情况下，WindowsServer2003系统未安装DNS服务，需要手动安装。DNS服务器按层次可以分为根DNS服务器、顶级域(TLD）服务器、权威DNS服务器。在Internet上有13个根DNS服务器(标号为a～m)，其中大部分位于北美洲。安装根服务器时，这些根DNS服务器被自动加入到系统中。反向查找区域用于将IP地址解析为域名。故选择C选项。

31.DNS在TCP/IP互联网中实现的层次型名字管理机制称为域名系统（DNS）。Internet规定了一组正式的通用标准符号，形成了国际通用顶级域名。顶级域名的划分采用了组组和地理两种模式。其中，com通常表示商业组织，edu表示教育机构，gov表示政府部门，mil表示军事部门，net表示网络支持中心，org表示非营利性组织，int表示国际组织。

32.安全电子交易（SET）安全电子交易（SET）是由VISA和MasterCard开发的开放式支付规范，它是为了保证信用卡在公共因特网上的支付安全而设立的。

33.\n路由聚合或routeraggregation

\n

34.激光激光解析：微波、红外线和激光是最常见的无线信道。

35.端口号或者PORT【解析】端口号是TCP协议报文使用的一个字段，根据这个字段，目标段的TC