云南省丽江市全国计算机等级考试网络技术预测试题(含答案)

云南省丽江市全国计算机等级考试网络技术预测试题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(30题)1.关于操作系统产品的描述中，正确的是

A.AIX是HP公司的产品

B.NetWare是Sun公司的产品

C.solaris是IBM公司的产品

D.SUSELinux是Novell公司的产品

2.下列关于Serv-UFTP服务器配置的描述中，错误的是()。

A.配置服务器域名时，可以使用域名或其他描述

B.配置服务器IP地址时，服务器有多个IP地址需分别添加

C.配置服务器域端口号时，可使用端口21或其他合适的端口号

D.配置域存储位置时，小的域应选择.INI文件存储而大的域应选择注册表存储

3.在一台主机上用浏览器无法访问到域名为WWW．abc．edu．cn的网站，并且在这台主机上执行tracert命令时有如下信息Tracingroutetowww．abc．edu．cn[202．113．96．10]Overmaximumof30hops：1<1ms<1ms<1ms59．67．148．1259．67．148．1reports：DestinationnetunreachableTracecomplete分析以上信息，会造成这种现象的原因是（）。

A.该计算机IP地址设置有误

B.相关路由器上进行了访问控制

C.该计算机没有正确设置DNS服务器

D.该计算机设置的DNS服务器工作不正常

4.SQL注入攻击是从正常的()号端口访问，而且表面看起来跟一般的Web页面访问没什么区别。

A.80B.8080C.23D.21

5.在组建一个家庭局域网时，有三台计算机需要上网访问Intemet，但ISP只提供一个连接到网络的接口，且只为其分配一个有效的IP地址。那么在组建这个家庭局域网时可选用的网络设备是（）。

A.无线路由器B.无线接入点C.无线网桥D.局域网交换机

6.下列关于入侵检测系统探测器获取网络流量的方法中，错误的是()。

A.利用交换设备的镜像功能B.在网络链路中串接一台交换机C.在网络链路中串接一台集线器D.在网络链路中串接一台分路器

7.采用RSA算法，网络中N个用户之间进行加密通信，需要密钥个数是（）。

A.NB.2NC.N*（N-1）D.N*N

8.攻击者利用攻破的多个系统发送大量请求去集中攻击其他目标，受害设备因为无法处理而拒绝服务。这种攻击被称为（）。

A.Land攻击B.DDoS攻击C.SQL注入D.暴力攻击

9.IP数据报中的()主要用于控制和测试两个目的。A.头部校验和B.数据报选项C.填充D.重组控制

10.第

49

题

计算机局域网的网络适配器实现了哪些(个)层次的功能？

I．物理层

Ⅱ．介质访问控制子层

Ⅲ．逻辑链路子层

Ⅳ．网络层（）

A.ⅡB.I，Ⅱ和ⅢC.I和ⅢD.I，Ⅱ，Ⅲ和Ⅳ

11.第

11

题

(136)10=()H（）

A.88B.2lOC.10001000D.80

12.正确描述100Base-TX特性的是

A.传输介质为阻抗100W的5类UTP，介质访问控制方式为CSMA/CD，每段电缆的长度限制为100m，数据传输速率为100Mb/s

B.传输介质为阻抗100W的3类UTP，介质访问控制方式为CSMA/CD，每段电缆的长度限制为185m，数据传输速率为l00Mb/s

C.传输介质为阻抗100W的3类UTP，介质访问控制方式为TokenRing，每段电缆的长度限制为185m，数据传输速率为l00Mb/s

D.传输介质为阻抗l00W的5类UTP，介质访问控制方式为TokenRing，每段电缆的长度限制为100m，数据传输速率为l00Mb/s

13.网络地址的子网掩码是()

A.

B.

C.

D.

14.下列关于OSPF协议的描述中，错误的是()。

A.每一个OSPF区域拥有一个32位的区域标识符

B.OSPF区域内每个路由器的链路状态数据库包含着全网的拓扑结构信息

C.OSPF协议要求当链路状态发生变化时用洪泛法发送此信息

D.距离、延时、带宽都可以作为OSPF协议链路状态度量

15.既可以使用TCP也可以使用UDP端口的是()。

A.域名服务器DOMAINB.超文本传输协议HTTPC.简单网络管理协议SNMPD.新闻传送协议NNTP

16.用得最多的网桥是()。

A.透明网桥B.源路由网桥C.互联网桥D.多用网桥

17.EDP是实现EDI的基础和必要条件，EDP的中文名称是()。

A.电子支付与结算B.电子数据计划C.电子数据处理D.电子数据交换

18.现有SWl～SW4四台交换机相连，它们的VTP工作模式分别设定为Server、Client、Transparent和Client。若在SWl上建立一个名为VLAN100的虚拟网，这时能够学到这个VLAN配置的交换机应该是（）。

A.SWl和SW3B.SWl和SW4C.SW2和SW4D.SW3和SW4

19.向有限的空间输入超长的字符串是哪一种攻击手段()。

A.缓冲区溢出B.网络监听C.拒绝服务D.IP欺骗

20.Internet中有一种非常重要的设备，它是网络与网络之间相互连接的桥梁，这种设备是()。

A.客户机B.路由器C.服务器D.主机

21.

22.IP地址块/27、2/27和4/27经过聚合后可用的地址数为()A.64B.92C.94D.126

23.下列关于使用线内供电将无线接入点连接至网络的描述中，错误的是（）。

A.将以太网电缆的一端连接到接入点上标有Ethernet的RJ一45以太网接口

B.电缆的另一端连接到带有线内供电的交换机

C.电缆的另一端也可以连接到接入点的电源注入器上标有ToAP／Bridge的一端

D.将电源模块的输出端接到接入点上标有48VDC的电源接口

24.下列协议中属于城内组播路由协议的是()。

A.ARPB.ICMPC.HTTPD.DVMRPJ

25.下列命令中，可用于测试IP地址和域名之间转换的是（）。

A.nslookupB.pathpingC.pingD.tracert

26.目前构建局域网时可使用的传输介质有多种，其中安装、维护方便、价格低廉的是()

A.无线电B.光纤C.同轴电缆D.双绞线

27.计算机网络分为局城网、城域网与广域网，其划分依据是()。

A.数据传输所使用的介质B.网络的覆盖范围C.网络的控制方式D.网络的拓扑构型

28.TCP通过()进行流量控制。

A.窗口机制B.确认机制C.三次握手法D.超时重发机制

29.网络商务信息的整理步骤是()。

A.明确信息来源--初步筛选--信息分类--浏览信息，添加文件名

B.浏览信息，添加文件名--明确信息来源--信息分类--初步筛选

C.明确信息来源--浏览信息，添加文件名--信息分类--初步筛选

D.明确信息来源--信息分类--初步筛选--浏览信息，添加文件名

30.

二、填空题(20题)31.

32.______涉及修改数据流或创建数据流，它包括假冒、重放、修改消息和拒绝服务等。

33.(17）有一类攻击可以确定通信的位置和通信主机的身份，还可以观察交换信息的频度和长度。这类攻击称为______。

34.

35.

36.在客户机/服务器模式中，主动发出请求的是______。

37.WWW浏览器的工作基础是解释执行用______语言编写的文件。

38.第

62

题

如果要利用某台服务器向客户提供文件的上传和下载服务，那么这时应该使用（）协议。

39.(20)IPTV包括视频点播、直播电视和________3个基本业务。

40.IP数据报选项由选项码、_____和选项数据三部分组成。

41.______协议能够提供可靠的、面向连接的、全双工的数据流传输服务。

42.ping命令通过echo协议可以判别网络的连通情况。根据结果可以确定路径的可靠性、链路的延迟时间和目的_________是否可以到达。

43.

第65题早期的广域网的通信子网数据交换方式中，可以采用的方法基本上可以分为两类：电路交换和___________。

44.(15）FTP协议规定：向服务器发送_________命令可以进入被动模式。

45.(19)SIP消息包括两种类型：从客户机到服务器的________和从服务器到客户机的响应消息。

46.(13）TCP协议可以将源主机的_________无差错地传送到目的主机。

47.

48.是由VISA和MasterCard开发的开放式支付规范，是为了保证信用卡在公共因特网上的支付安全而设立的。

49.虚拟网络是建立在局域网交换机或ATM交换机之上的，它以【】方式来实现逻辑工作组的划分与管理。

50.

第61题根据协议的作用范围，组播协议可分为组播组管理协议和___________两种。

参考答案

1.D解析：AIX是IBM公司的产品，NetWare是Novell公司的产品，Solaris是Sun公司的产品，SUSELmux是Novell公司产品。

2.BServ-UFTP服务器是一种被广泛运用的FTP服务器端软件，支持3x/9x/ME/NT/2K等全Windows系列，可以设定多个FTP服务器、限定登录用户的权限、登录主目录及空间大小等，功能非常完备。它具有非常完备的安全特性，支持SSLFTP传输，支持在多个Serv-U和FTP客户端通过SSL加密连接保护您的数据安全等。设置FTP服务器的IP地址时，IP地址可为空，意为服务器所有的IP地址，当服务器有多个IP地址或使用动态IP地址时，IP地址为空会比较方便，因此本题的正确答案是B。

3.Btracert命令输出了目的地址的IP地址，则证明本机IP地址和DNS服务器设置正常，且DNS服务器工作正常。而在路由器转发第二路59．67．148．1时存在访问控制，从而对该计算机进行了限制。故选择B选项。

4.A

5.AISP只分配了一个有效IP，所以要使局域网内的三台计算机都能正常工作，需要使用NAT技术。无线路由具备该功能，因此选项A符合要求。

6.BB【解析】根据网络拓扑结构的不同，入侵检测系统的探测器可以通过三种方式部署在被检测的网络中：网络接口卡与交换设备的监控端口连接，通过交换设备的Span／Mirroi功能将流向各端口的数据包复制一份给监控端口，入侵检测传感器从监控端口获取数据包进行分析和处理；在网络中增加一台集线器改变网络拓扑结构；通过一个TAP分路器设备对交换式网络中的数据包进行分析和处理。交换机不符合题目要求。因此选择B选项。

7.BRSA算法属于非对称加密算法中的一种算法。非对称加密算法中，如果网络中有Ⅳ个用户之间进行通信加密，则需要使用Ⅳ对密钥，即2N个密钥。故选B选项。

8.BLand攻击：向某个设备发送数据包，并将数据包的源IP地址和目的IP地址都设置成攻击目标的地址。DDoS攻击(分布式拒绝服务攻击)：攻击者攻破了多个系统，并利用这些系统去集中攻击其他目标。成百上千的主机发送大量的请求，受害设备因无法处理而拒绝服务。SQL注入：就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。暴力攻击：是指攻击者通过系统地组合所有可能性(例如登录时用到的账户名、密码)，尝试所有的可能性破解用户的账户名、密码等敏感信息。故选择B选项。

9.B选项A)，头部校验和用于保证数据报报头的完整性；选项B)，数据报选项主要用于控制和测试两大目的，作为选项，用户可以也可以不使用IP选项；选项C)，在使用选项的过程中，有可能造成数据报的头部不是32b整数倍的情况，如果这种情况发生，则需要使用填充域凑齐：选项D)，IP数据报中不存在重组控制域。

10.B网络适配器实现的是物理层和数据链路层的功能，而局域网的数据链路层可以分成2个子层：自下而上是MAC子层和LLC子层，因此局域网的网络适配器实现的是物理层、介质访问控制子层和逻辑链路子层的功能。\r\n

11.A将十进制表示的136转换成16进制，方法是将136除以16得8，余8，因此是88。\r\n

12.A本题中100Base-TX的含义是：100Mb/s的速率，基带传输，采用的是UTP(非屏蔽双绞线)。而单从这三个信息是无法得出答案的。接下来，继续考虑：100Base-TX显然是以太网的标准，而以太网使用的介质访问控制方式是CSMA/CD，因此C、D就可以排除;而100Base系列(快速以太网)中，主要有三种：一是采用4对3类线的100Base-T4，一种是采用2对5类线的100Base—TX，还有一种是采用光纤的100Base-FX，因此我们又可以排除B，得到正确答案A。

13.D解析：网络地址是一个B类的IP地址块。依IPv4规定，B类IP地址的标准子网掩码为。而网络地址的二进制表示为10111111.00010110.10101000.00000000。根据该二进制数中比特“1”分布情况可知，网络地址191.22.168．0所使用的子网掩码至少在B类IP地址标准子网掩码的基础上扩展了5位，即划分子网后所使用的最小子网掩码的二进制表示为11111111.11111111.11111000.00000000，其对应的十进制表示为。

14.B0SPF区域内每个路由器的链路状态包含着本区域而不是全网的拓扑结构信息。每一个OSPF区域拥有一个32位的区域标识符，在一个区域内的路由器数不超过200。OSPF协议要求当链路发生变化时用洪泛法向所有路由器发送此信息。链路状态'度量'主要是指费用、距离、延时、带宽等，综上所述B项错。

15.A解析：为了对给定的主机上的多个目标进行区分，产生了端口这个概念。TCP和UDP分别拥有自己的端口号，它们可以共存，但互不干扰。TCP端口53和UDP端口53都供DOMAIN程序使用。

16.A网桥按照路由表的建立方法分为两类：透明网桥与源路由网桥。目前，用得最多的网桥是透明网桥。

17.C

18.CSW3工作在VTPTransparent模式，是一个独立的交换机，不从VTPServer。学习VLAN配置，也不参与VTP工作，排除A、D，SW1工作在VTPServer模式，本身就可以进行配置操作，不必参与学习。故答案为C选项。

19.A

20.B

21.C

22.BIP地址块/27和2/27经过聚合后为/26，其中全0和全1不能用，因此可用地址数为2(32-26)-2=62个，而4/27无法聚合，可用地址数为2(32-27)-2=30个。所以总共可用的地址数为62+30=92个，答案选B。也有认为应该聚合为聚合得到/25得到的2（32-25）-2=126。但是这样做的话，会将不在范围内的/27也包括在内。个人认为不正确。

23.DAironet1100系列接入点使用线内供电将无线接入点连接至网络时接入线内供电交换面板。而采用本地电源连接以太网时，将电源模块的输出端接到接入点上标有48VDC的电源接口。故选择D选项。

24.D

25.Anslookup命令用于测试域名到IP地址转换。pathing命令的功能结合了ping命令和trac-ert命令的功能，将报文发送到所经过的所有路由器，并根据每跳返回的报文进行统计。ping命令的功能通过发送ICMP报文并监听回应报文，来检查与远程或本地计算机的连接。tracert命令的功能通过发送包含不同TTL的ICMP报文并监听回应报文，来探测到达目的计算机的路径。故选A选项。

26.D解析：目前构建局域网时可使用双绞线、同轴电缆、光纤和无线电来作为传输介质，双绞线的价格低于其他传输介质，并且安装、维护方便，从而成为计算机局域网中最普遍的传输媒体。双绞线可分两种类型：非屏蔽双绞线和屏蔽双绞线。其中非屏蔽双绞线尽管抗干扰能力较差，误码率较高，但因价格便宜而被广泛采用。

27.B

28.ATCP通过窗口机制进行流量控制，窗口和窗口通告可以有效地控制TCP的数据传输流量，使发送方的数据永远不会溢出接收方的缓存空间。选项C)，TCP在连接建立和关闭时使用三次握手法。

29.C

30.A

31.

32.主动攻击主动攻击解析：安全攻击可以分为被动攻击和主动攻击。主动攻击涉及修改数据流或创建数据流，它包括假冒、重放、修改消息和拒绝服务等。

33.(17)通信量分析【解析】通信量分析可以确定通信的位置和通信主机的身份，还可以观察交换信息的频度和长度。这些信息可以帮助对手猜测正在进行的通信特征

34.

35.

36.客户机客户机解析：客户机/服务器的工作模式为：应用程序之间为了能顺利地通信，服务器应处于守候状态，并监视客户机的请求。客户机发出请求，该请求经互联网传送给务器，-旦服务器接收到这个请求，就可以执行请求指定的任务，并将执行的结果经互联网回送给客户机机。

37.HTMLHTML解析：浏览器解释执行的主要是超文本文件，这种类型的文件一般