广东省汕尾市全国计算机等级考试网络技术重点汇总（含答案）

广东省汕尾市全国计算机等级考试网络技术重点汇总（含答案）学校:________班级:________姓名:________考号:________

一、单选题(30题)1.下列关于BGP协议的描述中，错误的是()。

A.当路由信息发生变化时，BGP发言人使用notification分组通知相邻自治系统

B.一个BGP发言人与其他自治系统中BGP发言人交换路由信息使用TCP连接

C.open分组用来与相邻的另一个BGP发言人建立关系

D.两个BGP发言人需要周期性地交换keepalive分组来确认双方的相邻关系

2.

3.VPN是指()。

A.虚拟的专用网络B.虚拟的协议网络C.虚拟的包过滤网络

4.下列关于CiseoAironet1100进入快速配置步骤的描述中，错误的是（）。

A.使用5类无屏蔽双绞线将PC机和无线接入点连接起来

B.接入点加电后，确认PC机获得了10．0．0．X网段的地址

C.打开PC机浏览器，并在浏览器的地址栏输入接入点的默认IP地址10．0．0．254

D.输入密码进入接入点汇总状态页面，并点击“ExpressSetup”进入快速配置页面

5.下列技术中，不属于宽带城域网Qos保证技术的是()。A.DiffServB.MPLSC.PSTND.RSVP

6.关于IPSec协议，说法正确的是（）。

A.IPSec工作在OSI模型中的第三层

B.IPSec只支持IPv4

C.IPSec协议可以设置成在三种模式下运行

D.IPSec不能提供无连接数据的完整性服务

7.若服务器系统年停机时间10分钟，那么系统可用性至少达到()

A.99%B.99.9%C.99.99%D.99.999%

8.IP地址块/27、2/27和4/26经过聚合后可分配的IP地址数为()。

A.62B.64C.126D.128

9.通过路由算法，为分组通过通信子网选择最适当的路径是OSI模型中()的任务。

A.数据链路层B.物理层C.传输层D.网络层

10.有关安全威胁和安全攻击，下列说法错误的是()。

A.非服务攻击与特定服务无关

B.主要的渗入威胁有特洛伊木马和陷门

C.假冒、身份攻击都属于非授权访问威胁

D.拒绝服务是指禁止通信实体的正常使用和管理，是一种主动攻击

11.对于下列说法，哪一种是错误的()。

A.TCP协议可以提供可靠的数据流传输服务

B.TCP协议可以提供面向连接的数据流传输服务

C.TCP协议可以提供全双工的数据流传输服务

D.TCP协议可以提供面向非连接的数据流传输服务

12.动画设计属于计算机的哪个应用领域()。

A.过程控制B.科学计算C.辅助工程D.多媒体应用

13.虚拟局域网的技术基础是()。

A.路由技术B.宽带分配C.交换技术D.冲突检测

14.下面哪个不属于从通信网络的传输对加密技术分类的方式（）A.结点到端B.结点到结点C.端到端D.链路加密

15.下列关于宽带城域网汇聚层基本功能的描述中，错误的是（）。

A.提供用户访问Internet所需要的路由服务

B.根据处理结果把用户流量转发到核心交换层

C.汇接接入层的用户流量，进行数据转发和交换

D.根据接入层的用户流量，进行流量均衡、安全控制等处理

16.按照ITU-T标准，传输速度为622．080Mbps的标准是（）。

A.OC-3B.OC-12C.0C-48D.OC-192

17.攻击者利用攻破的多个系统发送大量请求去集中攻击其他目标，受害设备因为无法处理而拒绝服务。这种攻击被称为()。

A.Smurf攻击B.DDoS攻击C.SYNFlooding攻击D.Land攻击

18.下列对IPv6地址的表示中，错误的是()

A.::50D:BC:0:0:03DA

B.FE23::0:45:03/48

C.FE23:0:0:050D:BC::03DA

D.FF34:42:BC::0:50F:21:0:03D

19.两台交换机分别具有8个和16个10／100Mbps个全双工下联端口，它的上联端口带宽至少分别应为（）。

A.3．2Gbps和6．4Gbps

B.1．6Gbps和3．2Gbps

C.0．8Gbps和1．6Gbps

D.0．4Gbps和.0．8Gbps

20.

21.下列关于WindowsServer2003系统DNS服务器的描述中，正确的是（）。

A.DNS服务器的IP地址可以由DHCP服务器分配

B.DNS服务器中根DNS服务器需管理员手工配置

C.主机记录的生存时间指该记录在服务器中的保存时间

D.转发器是网络上的DNS服务器，用于外部域名的DNS查询

22.下面关于光纤的叙述，不正确的是()

A.频带很宽B.误码率很低C.不受电磁干扰D.容易维护和维修

23.

24.若服务器系统年停机时间为10分钟，那么系统可用性至少达到()。

A.99%B.99.9%C.99.99%D.99.999%

25.下列IPv6地址表示中，错误的是（）。

A.21AD：：D1：0：1／48

B.3D：0：2AA：DO：2F3B：1：：／64

C.FE80：0：0：0：0：FE：FE80：2Al

D.FE11：：70D：BC：0：80：0：0：7CB

26.

27.

28.如果在一台主机的Windows环境下执行命令Pingwww．pku．edu．cn得到下列信息Pingingwww．pku．edu．cn[162．105．131．113]with32bytesofdata：Requesttimedout．Requesttimedout．Requesttimedout．Requesttimedout．Pingstatisticsfor162．105．131．113：Packets：Sent=4，Received=O，Lost=4（100％loss）那么下列结论中无法确定的是（）。

A.为www．pku．edu．cn提供名字解析的服务器工作正常

B.本机配置的IP地址可用

C.本机使用的DNS服务器工作正常

D.本机的网关配置正确

29.SET协议中涉及的当事人包括()

A.持卡人、发卡机构、商家、银行和运输部门

B.持卡人、发卡机构、商家、银行和支付网关

C.持卡人、通信系统、商家、银行和支付网关

D.持卡人、通信系统、商家、银行和运输部门

30.在客户和服务器模型中，标识一台主机中的特定服务通常使用()。

A.主机的域名B.主机的IP地址C.主机的MAC地址D.TCP和UDP端口号

二、填空题(20题)31.______协议能够提供可靠的、面向连接的、全双工的数据流传输服务。

32.拨号上网有【】与SLIP/PPP协议连接两种方式。

33.在浏览器结构中，处于中心地位的是。

34.

35.

36.(17）有一类攻击可以确定通信的位置和通信主机的身份，还可以观察交换信息的频度和长度。这类攻击称为______。

37.ISDN基本入口的B信道的数据传输速率是。

38.某主机的IP地址为94，则其主机号为。

39.1000BASE-T标准使用的传输介质是______。

40.

41.综合布线系统由六个子系统组成，它们是工作区子系统、配线(水平)子系统、干线(垂直)子系统、设备间子系统、建筑群子系统与_______。

42.万兆以太网仍保留IEEE802.3标准对以太网最小和最大______的规定。

43.(5）_______是指二进制数据在传输过程中出现错误的概率。

44.

45.在通信网中，为了防止当发送能力大于接收能力时造成数据丢失的现象，一般需要进行______。

46.因特网上提供FTP服务的计算机一般都支持匿名访问，它允许用户以“”作为用户名。

47.(3）OSI参考模型中，网络层的主要功能有：________、拥塞控制和网络互联等。

48.

第70题因特网的域名结构由TCP/IP协议集中的___________进行定义。

49.

50.作业的地址空间指的是目标程序所占据的空间，而地址空间中的地址称为【】。内存地址集合为内存空间或物理地址空间，它的地址称为物理地址。

参考答案

1.A路由信息发生变化时，BGP发言人通过update而不是notification分组通知相邻AS。open报文用来与相邻的另一个BGP发言人建立关系。up.date更新分组用来发送某一路由的信息，以及列出要撤销的多条路由。keepalive保活分组用来确认打开的报文，以及周期性地证实相邻的边界路由器的存在。一个BGP发言人与其他自治系统中的BGP发言人要交接路由信息，就要先建立TCP连接，然后在此连接上交换BGP报文以建立BGP会话。因此选项A错误。

2.D

3.A

4.CciscoAironet1100通过PC机浏览器访问时，在浏览器的地址栏里输入无线接入点的IP地址10．O．0．1，因此C项描述错误，故选择C选项。

5.CC【解析】宽带城域网保证服务质量QoS要求的技术有：资源预留(RSVP)、区分服务(DittServ)与多协议标记交换(MPLS)。PSTN为公共交换电话网络，是一种全球语音通信电路交换网络。故选择C选项。

6.A

7.C

8.CC【解析】经过子网聚合，IP地址块为202．113．79．0／25，去掉第—个IP和最后—个IP即得128-2=126。

9.D解析：本题考查OSI标准7层模型的概念。网络层通过路由算法为分组选择最佳路径，它要实现路由选择、拥塞控制与网络互连等功能。A)数据链路层是通过差错控制和流量控制，使有差错的物理线路变成无差错的数据链路；B)物理层是利用物理传输介质为数据链路层提供物理连接；C)传输层的主要任务是向用户提供可靠的端到端服务，透明地传送报文。

10.B解析：非服务攻击不针对某项具体服务，而是基于低层协议而进行的；特洛伊木马和陷门都是植入威胁，不是渗入威胁：假冒、身份攻击都属于非授权访问威胁：拒绝服务是指禁止通信实体的正常使用和管理。假冒，重放、信息内容的修改和拒绝服务都属于主动攻击。

11.D解析：TCP协议是一种可靠的面向连接的协议，它允许将一台主机的字节流(ByteStream)无差错地传到目的主机，TCP协议将应用层的字节流分成多个字节段(ByteSegment)，然后将一个一个的字节段传送到互联层，发送到目的主机。当互联层接收到的字节段传送给传输层时，传输层再将多个字节段还原成字节流传送到应用层。TCP协议同时要完成流量控制功能，协调收发双方的发送与接收速度，达到正确传输的目的。

12.D选项A)，过程控制是通过计算机对工业生产过程中的各种参数进行连续的、实时的控制：选项B)，科学计算是计算机从诞生起就进行的主要工作，计算模型还成为一种特殊的研究方法，比如模拟核爆炸、模拟经济运行模型、进行中长期天气预报等：选项C)，计算机辅助工程包括计算机辅助设计(CAD)、计算机辅助制造(CAM)、计算机辅助工程(CAE)等；选项D)，多媒体的应用正在不断扩宽，以多媒体技术为核心的电子出版物，它们以图片、动画、视频片段、音乐及解说等易接受的媒体素材将所反映的内容生动地展现给读者。动画设计就是属于计算机的多媒体应用。

13.C

14.A解析：从通信网络的传输方面，数据加密技术可分为以下3类：链路加密方式、结点到结点方式、端到端方式。

15.A汇聚层的基本功能是：①汇接接人层的用户流量，进行数据分组传输的汇聚、转发与交换；②根据接入层的用户流量，进行本地路由、过滤、流量均衡、QoS优先级管理，以及安全控制，IP地址转换、流量整形等处理。③根据处理结果把用户流量转发到核心交换层或在本地进行路由处理。因此选项A叙述错误，故选A选项。

16.B无源光纤网(PON)是ITU(国际电信联盟)的SGl5研究组在G．983建议“基于无源光纤网的高速光纤接入系统”进行标准化的。该建议分为两个部分：(1)OC-3，155．520Mbps的对称业务。(2)上行OC一3，155．520Mbps；下行OC一12，622．080Mbps的不对称业务。OC—x是ITU—T的推荐标准中定义的光纤的物理层接口，它以51．84Mbps为单位定义了多个级别，用作通信服务提供商采用的光纤通信系统(SONET及SDH)、ATM交换机和路由器等的接口。故选项B正确。

17.B拒绝服务攻击(DenialOf\nService，DoS)的基本方式是通过发送大量合法的请求来消耗和占用过多的服务资源，使得网络服务不能响应正常的请求。常见DoS攻击包括：\n\u3000\u3000Land攻击：向某个设备发送数据包，并将数据包的源IP和目的IP都设置成攻击目标的地址。DDoS攻击：攻击者攻破了多个系统，并利用这些系统集中攻击其他目标。成千上万的主机发送大量的请求，受害设备因为无法处理而拒绝服务。\n\u3000\u3000Smurf攻击：攻击者冒充受害主机的IP地址，向一个大的网络发送“echo\nrequest”的定向广播包，此网络的许多主机都做出回应，受害主机会收到大量的“echoreply”消息。\u3000\u3000SYN\nFlooding攻击：利用TCP连接的3次握手过程进行攻击，攻击者主机使用无效的IP地址，并与受害主机进行TCP3次握手。因此选项B正确。

18.DIPv4地址采用32位的点分四段十进制表示，而IPv6采用的是128位的冒分八段十六进制法。按照RFC2373定义，一个完整的IPv6地址的表示法：xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx例如：2031:0000:1F1F:0000:0000:0100:11A0:ADDF。为了简化其表示法，RFC2373提出每段中前面的0可以省略，连续的0可省略为'::'，但只能出现一次，例如：1080:0:0:0:8:800:200C:417A可以简写为1080::8:800:200C:417A。类似于IPv4中的CDIR表示法，IPv6用前缀来表示网络地址空间，比如：2001:250:6000::/48表示前缀为48位的地址空间。而D)选项中的FF34:42:BC::0:50F:21:0:03D已经超过8段，所以表示错误，答案选择D。

19.B本题本质上是求全双工交换机的总带宽。全双工端口带宽的计算方法是：端口数×端口速率×2。具有8个的10／100Mbps全双工端口总带宽是8×100Mbps×2=1600Mbps=1．6Gbps；具有16个的10／100Mbps全双工端口总带宽是16×100Mbps×2=3200Mbps=3．2Gbps。故选择B选项。

20.D

21.DDNS服务器负责域名解析，由于DNS服务器会被频繁访问，故其IP地址应该是静态设置的固定地址。在安装DNS服务时，这些根DNS服务器被自动加入到系统中，因此不需要管理员手工配置。主机记录的生存时间指该记录被客户端查询到，存放在缓存中的持续时间。转发器是网络上的DNS服务器，用于将外部域名的DNS查询转发给该DNS服务器，即用于外部域名的DNS查询。故选择D选项。

22.D解析：光纤电缆简称为光缆，是网络传输介质中性能最好、应用前途最广泛的一种。频带很宽，可达1000MB；光纤信号衰减极小，它可以在6～8km的距离内，在不使用中继器的情况下，实现高速率的数据传输；不受外界电磁干扰与噪声的影响，能在长距离、高速率的传输中保持低误码率。光纤的误码率可以低于10-10。但是，光纤不容易维护和维修。

23.D

24.CC【解析】按每年365天计算，每天共24*60分钟，因此一年共365*24*60分钟。服务器系统停机10分钟，其可用性为1-10／365*24*60=99．99％，因此答案选C。

25.D用IPV6地址表示需要注意：在使用零压缩法时，不能把一个位段内部的有效0也压缩掉；双冒号：：在一个地址中只能出现一次；在得到一个IPV6地址时，经常会遇到如何确定双冒号：：之间被压缩0的位数的问题；IPV6不支持子网掩码，它只支持前缀长度表示法。本题中D选项已经有8个位段，没有全O位段压缩，不应该使用双冒号：：。

26.B

27.D

28.D执行“PingwWW．pku．edu．cn”得到IP地址为162．105．131．113，说明本机所配IP可用，DNS服务器和域名解析服务工作都正常，但无法检测出本机的网关配置是否正确，故正确答案为D选项。

29.B解析：SET协议中涉及的当事人包括持卡人、发卡机构、商家、银行和支付网关。其中发卡机构负责为每一个建立账户的用户颁发付款卡；银行负责为用户开立账号、支付卡认证、支付和电子转账；支付网关负责连接公共因特网和金融机构内部网络，完成协议转换、数据接口安全及鉴别管理。

30.D

31.传输控制协议TCP传输控制协议TCP解析：运行于传输层的TCP能够提供一个可靠的、面向连接的、全双工的数据流传输服务，以保证传输的数据不重复、不丢失。

32.拨号连接终端方式拨号连接终端方式解析：拨号上网有拨号连接终端方式与SLIP/PPP协议连接两种方式。

33.控制单元WWW浏览器是用来浏览服务器中的Web页面的软件，它由1个控制单元和一系列的客户机单元、解释单元组成。控制单元是浏览器的中心，负责协调和管理客户机单元和解释单元。控制单元能够接收用户的键盘或鼠标输入，并调用其他单元完成用户的指令。

34.节目传送

35.数据加密

【解析】Blowfish算法是由BruceSchneier设计的一种对称分组密码，具有快速、紧凑、简单、安全性可变等特点。是一个可变密钥长度的分组密码算法，分组长度为64位。算法由密钥扩展和数据加密两部分组成。

36.(17)通信量分析【解析】通信量分析可以确定通信的位置和通信主机的身份，还可以观察交换信息的频度和长度。这些信息可以帮助对手猜测正在进行的通信特征

37.64KbpsISDN综合业务数字网是一个数字电话网络国际标准，是一种典型的电路交换