河南省南阳市全国计算机等级考试网络技术知识点汇总（含答案）

河南省南阳市全国计算机等级考试网络技术知识点汇总（含答案）学校:________班级:________姓名:________考号:________

一、单选题(30题)1.第

8

题

下列IP地址中，正确的IP主机地址是（）

A.202.1.10.OB.100.O.O.0C.129.1.O.OD.202.0.O.1

2.下列关于集线器的描述中，正确的是（）。

A.集线器是基于IP地址识别完成数据转发的

B.集线器的每个端口构成一个独立的冲突域

C.连接到集线器的一个节点发送数据时，只有目的节点能够收到

D.通过在网络链路中串接一个集线器可以监听该链路中的数据包

3.类信息主要是一些信息服务商为了扩大本身的影响，从产生的社会效益上得到回报，推出的一些方便用户的信息，如在线免费软件、实时股市信息等()。

A.标准收费信息B.免费信息C.优质优价信息D.低收费信息

4.下列关于Windows2003系统下WWW服务器配置的描述中，正确的是()。

A.网站性能选项中，带宽限制选项限制该网站的可使用带宽

B.网站性能选项中，网站连接选项可通过设置访问列表限制客户端

C.建立Web站点时，必须为该站点指定一个主目录，但不能是虚拟目录

D.设置Web站点时，若不输入默认页面，访问时会直接打开default.html页面

5.在一台Cisco路由器上执行showaccess—lists命令显示如下一组限制远程登录的访问控制列表信息。StandardIPaccesslist40permit167．112．75．89（54matches）permit202．113．65．56（12matches）denyany（1581matches）根据上述信息，正确的access—list的配置是（）。

A.Router(config)#access—list40permit167．112．75．89Router(config)#access—list40permit202．113．65．56Router(coniig)#access—list40denyanyRouter(config)#linevty05Router(config—line)#access—class40in

B.Router(config)#access—list40permit167．112．75．89logRouter(config)#access—list40permit202．113．65．56logRouter(eonfig)#access—list40denyanylogRouter(config)#linevty05Router(eonfig-line)#access—class40in

C.Router(config)#access-list40permit167．112．75．89logRouter(config)#access-list40permit202．113．65．56l0gRouter(config)#access—list40denyanylogRouter(config)#linevty05Router(config—line)#access—class40out

D.Router(COnfig)#access．1ist40permit167．112．75．89Router(config)#access-list40permit202．113．65．56Router(config)#access—list40denyanylogRouter(config)#linevty05Router(config—line)#access—class40out

6.下列关于路由器技术指标的描述中，错误的是()

A.路由器的包转发能力与端口数量、端口速率、包长度和包类型有关

B.高性能路由器一般采用共享背板的结构

C.丢包率是衡量路由器超负荷工作的性能指标之一

D.路由器的服务质量主要表现在队列管理机制与支持的QoS协议类型上

7.IP地址块10．15．15．136／12的子网掩码可写为（）。

A.255．224．0．0B.255．240．0．0C.255．255．128．0D.1255．255．0．0

8.核心层主要承担()功能。A.高速数据传输功能B.光纤连接功能C.高速数据交换功能D.光纤转发功能

9.攻击者利用攻破的多个系统发送大量请求去集中攻击其他目标，受害设备因为无法处理而拒绝服务。这种攻击被称为()。

A.Smurf攻击B.DDoS攻击C.SYNFlooding攻击D.Land攻击

10.IPv6地址的长度为：()。

A.32位B.48位C.64位D.128位

11.PKI是利用什么标识密钥持有人的身份（）。

A.数字证书B.数字签名C.SIDD.用户名和密码

12.由于网络信息更新及时、传递速度快，只要信息收集者及时发现信息，就可以保证信息的()。

A.便于存储B.方便性C.时效性强D.准确性高

13.正向查找区域用于将域名解析为IP地址，在WindowsServer2003系统中可以测试域名到IP地址解析功能的命令是（）。

A.ipconfigB.netstatC.tracertD.ARP

14.S/Key协议属于()的内容。

A.个人持证B.口令机制C.数字签名D.笔迹识别

15.下列软件中不能用于网络嗅探的是（）。

A.SnifferB.TCPdumpC.WiresharkD.OPNET

16.IP地址是由网络号和主机号组成，长度为()，用点分十进制表示。

A.2bitB.4bitC.64bitD.32bit

17.将一台Catelyst6500的系统时间设置为2016年7月1日星期五的10点20分10秒，下列配置命令正确的是（）。

A.Switch一6500>(enable)clockset10：20：101july2016

B.Switch一6500>(enable)settimefri7／1／201610：20：10

C.Switch一6500>(enable)timesetfri7／1／201610：20：10

D.Switch一6500>(enable)settime10：20：107／1／2016fri

18.在Internet域名系统中，.com通常表示()。

A.商业组织B.教育机构C.政府部门D.非营利性机构

19.一台主机的IP地址为8，子网屏蔽码为40，那么这台主机的主机号为

A.4B.6C.8D.68

20.信息网络安全的第一个时代()。

A.九十年代中叶B.九十年代中叶前C.世纪之交D.专网时代

21.下列关于SNMP的描述中，错误的是()。

A.SNMP是基于TCP传输的

B.MIB-2库中计数器类型的值只能增加不能减少

C.SNMP操作主要有Get、Sot、Notifications等

D.Manager通过SNMP定义的PDU向Agent发出请求

22.

23.

24.下列对IPv6地址FA32：0：0：0801：FE：0：O：Al50的简化表示中，错误的是（）。

A.FA32：：801：FE：0：0：A15

B.FA32：：801：FE：0：0：A150

C.FA32：0：O：801：FE：：A150

D.FA32：0：0：0801：FE：：A150

25.校园网内的一台计算机无法使用域名而只能使用IP地址访问某个外部服务器，造成这种情况的原因不可能是（）。

A.该计算机DNS设置有误

B.该计算机与DNS服务器不在同一子网

C.本地域名服务器无法与外部正常通信

D.提供被访问服务器名字解析的服务器有故障

26.下列对IEEE802．11b运作模式的描述中，错误的是（）。

A.点对点模式最多可连接256台PC

B.接入点负责频段及漫游管理，一个接入点最多可连接1024台Pc

C.基本模式是指无线网络规模扩充或无线和有线网络并存时的通信方式

D.采用点对点模式时，插上无线网卡的PC需要由接入点与另一台PC连接

27.作为结构化布线的标准，它主要说明了A.布线电缆的长度规则

B.布线电缆的型号和各种技术指标

C.电缆类型、设备以及布线规则

D.建筑物的构造方式、布线时应注意的事项

28.1000BASE-T标准使用5类非屏蔽双绞线，双绞线长度最长可以达到()。

A.25米B.50米C.100米D.250米

29.

30.第

46

题

关于以太网交换机错误的描述是（）

A.允许多个端口之间的并行数据传输

B.构成星型网络拓扑

C.当交换机从一个端口收到一个帧，但是该帧的目标MAC地址在“MAC地址端口映射表”没有时，向交换机的所有端口转发

D.仍然会出现冲突

二、填空题(20题)31.

32.NetWare是公司的网络操作系统。

33.安腾是______位的芯片。

34.一般来说，网络操作系统可以分为两类：一类是专用型NOS；另一类是______NOS。

35.

36.

37.SNMPv1是一个不安全的协议，管理站（Manager）与代理（Agent）之间通过进行身份认证。

38.WindowsNT网络中，用户、用户组的账号和安全设置等数据都集中保存在【lO】控制器中。

39.(3）____拓扑结构是在局域网中最常采用的。

40.下图所示的简单互联网中，路由器S的路由表中对应目的网络的下一跳步IP地址应为______。

41.______是为标识因特网上主机的位置而设置的。

42.(3）OSI参考模型中，网络层的主要功能有：________、拥塞控制和网络互联等。

43.一个IPv6地址为21DA:0000:0000:0000:12AA:2C5F:FE08:9C5A。如果采用双冒号表示法，那么该IPv6地址可以简写为______。

44.(13)下表为一路由器的路由表。如果该路由器接收到一个源IP地址为0、目的IP地址为0的IP数据报，那么它将把此IP数据报投递到____。

45.(14）SMTP的通信过程可以分成三个阶段，它们是连接_________阶段、邮件传递阶段和连接关闭阶段。

46.

47.防火墙的基本功能是：根据一定的安全规定，检查、过滤网络之间传送的报文分组，以确定这些报文分组的【】。

48.(12）ADSL技术通常使用_________对线进行信息传输。

49.(19）XMPP是一种基于________的即时通信协议。

50.数字证书的格式一般使用国际标准。

参考答案

1.DIP地址中如果主机部分为全O，则表示整个网络，即该IP地址是网络地址。选项A、B、C分别对应于一个C类、A类和B类的IP网络地址。如果主机部分为全1。则表示广播地址。

2.D通常认为，集线器工作在物理层，只能起到对传输介质上信号波形的接收、放大、整形与转发的作用，不涉及帧的结构，不对帧的内容做任何处理。基于MAC地址识别完成数据转发的网络互连设备是网桥或交换机等。由于连接到一个集线器的所有节点共享一个冲突域，因此连接到集线器的节点发送数据时，仍然要执行CSMA／CD介质访问控制方法。在获得发送数据的权利之后，信源节点利用一对发送线将数据通过集线器内部的总线广播出去。如果在网络链路中串接一个集线器，则将监听该链路中广播的数据包。因此选择D选项。

3.B

4.A网站性能选项中，带宽限制选项限制该网站的可使用带宽，以控制该站点允许的流量。网站性能选项中，网站连接选项可设置客户端Web连接数量。B项中没有说明限制客户端的什么功能，且并不是通过访问列表限制客户端功能的，而是通过微调框，所以B错。建立Web站点时，必须为每个站点指定一个主目录，也可以是虚拟的子目录，所以C错。设置Web站点时，只有设置了默认页面，访问时才会直接打开default．html等设置的默认页面。如果没有设置默认页面，访问站点时需要提供首页内容的文件名，所以D错。综上选项A正确。

5.A根据配置标准访问控制列表的命令格式“access—listaccess—list—number｜permit｜deny｜sourcewildeard—mask”可知，B、C明显错误，D选项“access—list40denyany”后面不用加log。

6.B

7.B／12表明子网掩码从左边第一位开始一共有12个1，其余各位为0。即11111111．11110000．00000000．00000000，转换成十进制则为255．240．0．0。故选B选项。

8.C

9.B拒绝服务攻击(DenialOf\nService，DoS)的基本方式是通过发送大量合法的请求来消耗和占用过多的服务资源，使得网络服务不能响应正常的请求。常见DoS攻击包括：\n\u3000\u3000Land攻击：向某个设备发送数据包，并将数据包的源IP和目的IP都设置成攻击目标的地址。DDoS攻击：攻击者攻破了多个系统，并利用这些系统集中攻击其他目标。成千上万的主机发送大量的请求，受害设备因为无法处理而拒绝服务。\n\u3000\u3000Smurf攻击：攻击者冒充受害主机的IP地址，向一个大的网络发送“echo\nrequest”的定向广播包，此网络的许多主机都做出回应，受害主机会收到大量的“echoreply”消息。\u3000\u3000SYN\nFlooding攻击：利用TCP连接的3次握手过程进行攻击，攻击者主机使用无效的IP地址，并与受害主机进行TCP3次握手。因此选项B正确。

10.D

\n

11.A

12.C

13.Cipconfig命令显示当前TCP／IP网络配置。netstat命令显示活动的TCP连接、侦听的端口、以太网统计信息、IP路由表和IP统计信息。tracert命令通过发送包含不同TTL的ICMP报文并监听回应报文，来探测到达目的的计算机的路径。一般情况下，发送TTL报文前，将域名解析成IP地址，然后在发送TTL报文。ARP(AddressResolutionProtocol，地址解析协议)是获取物理地址的一个TCP／IP协议。故选择C选项。

14.B解析：S/Key协议属于口令机制。它运行于客户机/服务器环境中，是基于MD4和MD5的一次性口令生成方案。

15.DOPNET就是一个网络仿真技术软件包，它能够准确的分析复杂网络的性能和行为，在网络模型中的任意位置都可以插入标准的或用户指定的探头，以采集数据和进行统计。通过探头得到的仿真输出可以以图形化显示、数字方式观察、或者输出到第三方的软件包去。故选择D选项

16.D

17.BCatelyst6500配置系统时间的语句是：switch一6500>(enable)settime[day_0f_week][mm／dd／yy][hh：mm：ss]。故选择B选项。

18.A解析：作为国际性的大型互联网，Internet规定了一组正式的通用标准标号，形成了国际通用顶级域名，如下所示：

[*]

19.A解析：本题考查点是IP地址和子网屏蔽码的计算。子网掩码是一个与IP地址对应的32位数字，其中的若干位为1，另外的位为0。IP地址中和子网掩码为1的位相对应的部分是网络地址和子网地址，和为0的位相对应的部分则是主机地址。子网掩码原则上。和1可以任意分布，不过一般在设计子网掩码时，多是将开始连续的几位设为1。显然，主机的IP地址为8，这是一个C类地址，其网络地址为。子网地址和主机地址一起构成68。子网屏蔽码为40，将子网掩码写成二进制数为：11111111.1111llll.11111111.11110000，可知第4字节前4位为1，表示它是子网地址部分。IP地址中的68写成二进制数，取其前4位表示子网地址：(01000000)2，用十进制表示为64，后4位表示主机地址：(0100)2，用十进制表示为4。

20.B

21.ASNMP是一种较流行的用于传输管理信息的传输协议。SNMP定义比较简单，并不在每层都定义有管理实体，只在TCP/IP协议层上进行定义，并基于UDP传输。MIB-2中的计数器是一个非负的整数，且从0开始逐步增加，但不能减少。SNMP的操作有Get、Set、Notifications等，每种操作都有相应的PDU操作，故选项A错误。

22.C

23.C

24.AIPv6采用128位地址长度，每l6位划分为一个位段。每个位段被转换为一个4位的十六进制数，位段间用冒号隔开，这种方法称为冒号十六进制表示法，因此一个IPv6地址最多有8个位段。另外一种是零压缩表示法，规则为：对于—个位段中中问的0不做省；对于一个位段中全部数字为0的情况，只保留一个0；当地址中存在一个或者多个连续的16比特位为0字符时，可以用：：(双冒号)来表示，但是一个IPv6地址只允许有一个双冒号；不能将一个段内有效的0压缩掉。A选项中的Al50后面的0不能省，因此A选项错误。故选A选项。

25.B由于只能使用IP地址访问，而不能用域名访问，说明通信线路是通畅的，域名解析出现了故障。选项A、D都是域名故障，选项B、C是通信线路故障。根据题意，可以暂时排除选项A、D。选项C中，如果本地域名无法与外部正常通信，也就可能没法解析域名。故选C也是故障的一种可能。根据排除法，选项B是不可能的原因，故选B选项。

26.DIEEE802．1lb运作模式可分为两种，即点对点模式和基本模式。点对点模式是指无线网卡和无线网卡之间的通信方式，只要PC插上无线网卡即可与另一具有无线网卡的Pc连接，最多可连接256台PC。基本模式是指无线网络规模扩充或无线和有线网络并存时的通信方式，插上无线网卡的Pc需要由接人点与另一台PC连接。接入点负责频段管理及漫游等指挥工作，一个接入点最多可连接1024台PC(无线网卡)。故选D选项。

27.C解析：结构化布线的标准主要说明了电缆类型、设备以及布线规则。

28.C解析：本题考查1000BASE-T标准的相关概念。1000BASE-T标准使用5类非屏蔽双绞线，双绞线长度最长可以达到100米。正确答案为选项C。

29.D

30.C以太网络交换机通过段化的方法将每一个端口划分成了一个段，因此可以允许在多对端口之间的并发传输，但是交换机从一个端口收到一个帧，同时在MAC地址/端口映射表中没有找到相应的端口时，它向除了本端口以外的所有其他端口转发。

31.密钥交换

32.NovellNetWare是Novell公司推出的网络操作系统。NetWare操作系统最重要的特征是基于基本模块设计思想的开放式系统结构。NetWare操作系统是一个开放的网络服务器平台，用户可以方便地对其进行扩充。NetWare操作系统为不同的工作平台、不同的网络协议环境以及各种工作站操作系统提供了一致的服务。用户在该操作系统内可以增加自选的扩充服务（如替补备份、数据库、电子邮件和记账等），这些服务可以取自NetWare操作系统本身，也可取自第三方开发者。

33.6464解析：从奔腾到安腾，标志着英特尔体系结构从IA-32向IA-64的推进。奔腾是32位芯片，而安腾是64位芯片。

34.通用型通用型

35.

36.

37.团体名SNMP协议使用团体名（CommunityName）来标志协议数据的发送方身份，它包含在每个SNMP数据报文中。

38.主域WindowsNT网络中，主域控制器PDC.的目录数据库中集中保存了用户、用户组的账号和安全设置等数据。这样的好处是不论域中有多少服务器，用户或用户组只需要使用一个账号和密码。为了数据的安全，域中最好配备一个后备域控制器BDC.，以便主域控制器定期将目录数据库中的数据备份到后备域控制器中。并且，后备域控制器也可以像主域控制器一样处理审核登录者身份，这有利于在网络登录拥挤时，改进系统效率。特别是在主域控制器失效的情况下，后备域控制器会自动升级为主域控制器，从而保证系统正常运行。

39.(3)总线网

【解析】总线型拓扑结构是局域网的主要拓扑结构之一。

0.0