浙江省杭州市全国计算机等级考试网络技术模拟考试(含答案)

浙江省杭州市全国计算机等级考试网络技术模拟考试(含答案)学校:________班级:________姓名:________考号:________

一、单选题(30题)1.下列进程状态的转换下，不正确的一项是()

A.就绪一运行B.运行一就绪C.就绪一等待D.等待一就绪

2.防火墙主要可以分为()。

A.包过滤型、代理性、混合型B.包过滤型、系统代理型、应用代理型C.包过滤型、内容过滤型、混合型

3.被称为交互式电视点播系统的是()。A.CVDB.IPTVC.VODD.VOIP

4.使用细缆组建局域网时，如果使用中继器设备，那么，细缆可能达到的最大长度为()。

A.90米B.900米C.920米D.925米

5.下列关于：IPS的描述中，错误的是（）。

A.NIPS对攻击的漏报会导致合法通信被阻断

B.HIPS可以通过监视内核的系统调用来阻挡攻击

C.AIPS一般部署于被保护的服务器前面

D.IPS具备嗅探功能

6.认证(authentication)是防止什么攻击的重要技术?

A.主动B.被动C.黑客D.偶然

7.

8.网络系统分层设计的另一个好处是可以方便地分配与规划带宽，有利于均衡负荷，提高网络效率。经验数据是：层次之间的上联带宽与下一级带宽之比一般控制在1：()。

A.5B.10C.15D.20

9.在集中式网络管理模式中，网络管理结点与被管结点之间的关系是()。

A.对等B.主/从C.管理者/代理D.服务器/代理

10.ADSL上行速率在()

A.64Kbps~640Kbps

B.640Kbps~7Mbps

C.7Mbps~10Mbps

D.10Mbps~20Mbps

11.以下哪个协议不属于应用层协议()。

A.TELNETB.ARPC.HTTPD.FTP

12.

13.采用直通交换模式的交换机开始转发数据帧时已经接收到的帧长度是()。

A.14字节B.20字节C.64字节D.1518字节

14.TCP/IP协议集中，TCP与UDP协议运行于（）A.网络层B.传输层C.应用层D.表示层

15.

16.

17.下列关于Linux操作系统的描述中，正确的是(）。A.A.Linux是由荷兰的大学生LinusB.Torvalds开发的免费网络操作系统

B.Linux已用于互联网的多种Web服务器、应用服务器

C.Linux具有虚拟内存能力，不必利用硬盘扩充内存

D.Linux支持Intel硬件平台，而不支持Sparc、Power平台

18.关于即时通信系统的描述中，正确的是A.A.音频聊天数据通常以UDP报文传输

B.ICQ是在QQ基础上开发的

C.消息的发送和接受必须通过服务器中转

D.不同的即时通信系统都互相兼容

19.

20.搜索器也称为蜘蛛、机器人或()。

A.索引器B.探索器C.爬虫D.蠕虫

21.按照ITU-T标准，传输速度为622.080Mbps的标准是()。

A.OC-3B.OC-12C.OC-48D.OC-192

22.下列关于IEEE802.11标准的描述中，错误的是()。

A.定义了无线结点和无线接人点两种类型的设备

B.无线结点的作用是提供无线和有线网络之间的桥接

C.物理层最初定义了FHSS、DSSS扩频技术和红外传播三个规范

D.MAC层的CSMA/CA协议利用ACK信号避免冲突的发生

23.提高Catalyst6500发生直接链路失效的收敛速度应使用的STP配置命令是（）。

A.Switch-6500>(enable)setspantreeuplinkfastenable

B.Switch-6500>(enable)setspantreeportfast3／2enable

C.Switch-6500>(enable)setspantreebackbonefastenable

D.Switch-6500>(enable)setspantreeportfastbpdu—filterenable

24.下列关于综合布线的描述中，正确的是()。

A.适配器具有转换不同数据速率的功能

B.与STP相比，UTP防止对外电磁辐射的能力更强

C.多介质插座是用来连接UTP和STP的

D.对于建筑群子系统来说，巷道布线法是最理想的方式

25.TCP通过()进行流量控制。

A.窗口机制B.确认机制C.三次握手法D.超时重发机制

26.攻击者使用无效IP地址，利用TCP连接的三次握手过程，连续发送会话请求，使受害主机处于开放会话的请求之中，直至连接超时，最终因耗尽资源而停止响应。这种攻击被称为()。

A.DNS欺骗攻击B.DDoS攻击C.重放攻击D.SYNFloodin9攻击

27.目前宽带城域网保证QoS要求的技术主要有RSVP,DiffServ和()

A.ATMB.MPLSC.SDHD.Adhoc

28.

29.目前，广泛使用的电子邮件安全方案是S/MIME和()。

A.PGPB.MIMEC.TCPD.SSL/TLS

30.下列软件中不能用于网络嗅探的是（）。

A.SnifferB.TCPdumpC.WiresharkD.OPNET

二、填空题(20题)31.(17）完整的特洛伊木马程序，一般由两个部分组成：服务器程序和______。

32.子网编址将IP地址的主机号部分进一步划分成和主机号两部分。

33.SET（安全电子交易）是一种基于的协议，是为了解决用户、商家和银行之间通过信用卡支付的交易安全问题而设计的。

34.

第80题在数据传输系统中，表示二进制码元传输出出错概率的参数是___________。

35.Internet主要由通信线路、______、服务器与客户机和信息资源4部分组成。

36.(10）AIXSL是_________公司的UNIX系统。

37.______允许网络管理者查看网络运行的好坏，其目标是衡量和呈现网络特性的各个方面，使网络的性能维持在一个可以接受的水平上。

38.(20）P2P网络的基本结构之一是_________结构，其特点是由服务器负责记录共享的信息以及回答对这些信息的查询。

39.常用的ping程序中使用了报文，以探测目标主机是否可以到达。

40.常用的电子支付方式包括电子现金、【】和电子支票。

41.目前有关认证的技术主要有消息认证、身份认证和3种。

42.(14）在客户机／服务器模式中，主动发出请求的是_________。

43.

44.

第78题根据网络使用的技术不同，每种网络都规定了一个帧最多能够携带的数据量，这一限制称为___________。

45.TokenBus是一种在总线拓扑中利用“”作为控制节点访问公共传输介质的确定型介质访问控制方法。

46.资源共享的观点将计算机网络定义为“以能够相互______的方式互连起来的自治计算机系统的集合”。

47.

第70题因特网的域名结构由TCP/IP协议集中的___________进行定义。

48.(7)虚拟局域网是建立在交换技术的基础上，以软件方式实现________工作组的划分与管理。

49.(15）客户机／服务器模式在实现中需要解决的主要问题有：标识一个特定的服务、响应并发请求和服务器程序的________。

50.一个端到端的IPTV系统一般具有______、存储与服务、节目传送、用户终端设备和相关软件5个功能部件。

参考答案

1.C进程的3个状态间的转换如下。就绪一运行：就绪状态的某进程被进程调度程序选中时，被选中进程由就绪态变为运行态。运行一等待：运行态的进程由于等待事件发生而转向等待状杰。等待一就绪：处于等待状态的进程因等待事件发生而变为就绪状态。运行一就绪：处于运行状态的进程因时间片用完了而变为就绪状态。不可能发生的状态：就绪一等待，等待一运行。

2.A

3.CVOD(VideoOnDemand)即视频点播技术的简称，也称为交互式电视点播系统。

4.D解析：一个以太网中最多可以使用4个中继器，4个中继器可以连接5条细缆，每条细缆的最大长度为185米。因此，如果使用中继器，细缆的最大长度为925米。

5.ANIPs对攻击的误报会导致合法通信被阻断。故选择A选项。

6.A解析：网络安全系统的一个重要方面是防止分析人员对系统进行主动攻击，如伪造、篡改信息等。认证(authentication)则是防止主动攻的重要技术，它对于开放环境中的各种信息系统的安全有重要作用。

7.C

8.D

9.B集中式网络管理模式在网络系统中设置专门的网络管理结点，管理软件和管理功能主要集中在网络管理结点上，网络管理结点与被管结点之间的关系是主从关系。

10.AADSL技术提供非对称带宽特性，E行速率为64\r\nKbps～640Kbps，下行速率为500Kbps～7Mbps。

11.BARP是地址解析协议，用来实现IP地址到物理地址的转换，不属于应用层协议；其余均属于应用层协议，其中Telnet是远程登录协议，HTTP是超文本传输协议，FTP是交换式文件传输协议。

12.D

13.A交换机具有三种交换模式：快速转发直通式，交换机接收到帧的前14个字节时就立刻转发数据帧。碎片丢弃式，它缓存每个帧的前64个字节，检查冲突过滤碎片。存储转发式，转发之前将整个帧读取到内存里。

14.B

15.A

16.D

17.B(28)B)【解析】设计Linux的想法来自一位芬兰赫尔辛基大学的大学生LinusB.Torvalds，但是他并没有发行这套操作系统的二进制文件，只是对外发布源代码而已；Linux已用于互联网的多种Web服务器、应用服务器；它具有虚拟内存能力，可以利用硬盘扩充内存；RedHatLinux5.1提供了对Intel、Alpha和Spare平台和大多数的应用软件的支持。

18.A【答案】A【解析】音频/视频聊天需要为通信双方提供一个稳定的直接连接，数据通常以UDP报文传输。ICQ出现的比QQ早，所以B错误。消息的发送和接收有两种方式，一个是通过服务器中转的客户机/服务器模式，一种是直接传输的客户机/客户机模式。目前，各个厂商自己定义协议，并且互不开放，造成各种即时通信系统之间无法互联互通。

19.C

20.C搜索器也称为蜘蛛、机器人或爬虫。选项A)中的索引器的功能是理解搜索器所搜索的信息，从中抽取索引项，用于表示文档以及生成文档库的索引表；选项B)中的探索器不是搜索引擎的基本组成；选项D)中的蠕虫是计算机病毒。

21.B无源光纤网(PON)是ITU(国际电信联盟)的SG15研究组在G.983建议'基于无源光纤网的高速光纤接入系统'进行标准化的。该建议分为两个部分：\n\u3000\u3000(1)OC-3，155.520Mbps的对称业务。\n\u3000\u3000(2)上行OC-3，155.520Mbps;下行OC.12，622.080Mbps的不对称业务。\n\u3000\u3000OC-x是ITU-T的推荐标准中定义的光纤的物理层接口，它以51.84Mbps为单位定义了多个级别，用作通信服务提供商采用的光纤通信系统(SONET及SDH)、KIN交换机和路由器等的接口。故选项B正确。

22.B无线接入点AP的作用是提供无线和有线网络之间的桥接，而非无线结点。因此选项B错误。

23.AUplinkfast的功能是当生成树拓扑结构发生变化和在使用上连链路组的冗余链路之间完成负载平衡时，提供快速收敛。配置命令格式为：setspantreeuplinkfastenable。故A选项正确。

24.A适配器用于连接不同信号的数模转换或数据速率转换装置。相对与UTP，STP、FTP和SFrP双绞电缆都是有屏蔽层的屏蔽线缆，具有防止外来电磁干扰和防止向外辐射的特性，所以B选项错误。\n\u3000\u3000多介质插座，是用来连接铜缆和光纤两种不同介质的装置，所以C选项错误。对于建筑群子系统来说，因为建筑群环境中，建筑物间通常用地下巷道，虽然巷道铺设电缆造价低、安全可靠，但是它易被热水管的热气或热水损坏，因而它不是理想的布线方式，在建筑群布线系统中，较为理想的布线方式为管道内布线法。因此选项A正确。

25.ATCP通过窗口机制进行流量控制，窗口和窗口通告可以有效地控制TCP的数据传输流量，使发送方的数据永远不会溢出接收方的缓存空间。选项C)，TCP在连接建立和关闭时使用三次握手法。

26.DSYN\nFloodin9：攻击者利用TCP连接的三次握手过程进行攻击，攻击者主机使用无数的IP地址，与受害主机进行TCP的三次握手，在完成第二步后，受害主机就会处于开放会话的请求之中，但会话并未真正的完成，受害主机必须等待连接超时，之后才能清除未完成的会话，在此期间，受害主机将会连续接受这种会话请求，最终因耗尽用来管理会话的资源而停止响应。因此，本题的正确答案是D。

27.B解析：在宽带城域网业务中有多媒体业务、数据业务与普通的语音业务。各种业务对网络服务质量的要求是不同的。网络服务质量表现在延时、抖动、吞吐量和包丢失率等几个方面。在有限的网络资源条件下，应该针对用户享受服务与使用资源的不同来划分不同的等级，并按照使用业务等级制订对应的付费标准。同时，宽带城域网运营商也必须对不同的服务制订不同的服务质量QoS要求。目前，宽带城域网保证服务质量QoS要求的技术主要有：资源预留(RSVP)、区分服务(DiffServ)与多协议标记交换(MPLS)。

本试题选项A的“ATM”，是指异步传输模式(AsynchronousTransferMode)，是一种以信元为传输单位的数据交换技术。选项C的SDH(SynchronousDigitalHierarchy，同步数字体系)是一种将复接、线路传输及交换功能融为一体、并由统一网管系统操作的综合信息传送网络。选项D的“AdHoc”是一种无须无线接入点(AP)和有线网络的支持，在无线网卡之间直接通信的无线局域网工作模式。

28.A

29.A解析：电子邮件是目前唯一一种可以跨越所有体系结构和供应商平台的分布式应用，为电子邮件提供身份认证和机密性服务的要求逐渐增强，目前广泛使用的方案有：PGP和S/MIME。PGP(PrettyGoodPrivacy，相当好的私密性)不依赖于任何组织和权威的应用方案，提供了机密性和身份认证服务，可用于电子邮件和文件存储。适合个人和团体组织使用；S/MIME是因特网标准。MIME(多用途因特网邮件扩展)是一种因特网邮件标准化的格式，它允许以标准化的格式在电子邮件消息中包含文本、音频、图形、视频和类似的信息。S/MIME

30.DOPNET就是一个网络仿真技术软件包，它能够准确的分析复杂网络的性能和行为，在网络模型中的任意位置都可以插入标准的或用户指定的探头，以采集数据和进行统计。通过探头得到的仿真输出可以以图形化显示、数字方式观察、或者输出到第三方的软件包去。故选择D选项

31.控制器程序

【解析】完整的特洛伊木马程序，一般由两个部分组成：服务器程序和控制器程序。

32.子网号为了更有效地利用IP地址空间，IP网络进行了进一步的子网划分，将主机号部分细分为子网号和主机号两部分。IP协议规定，无论是子网号还是主机号，至少要通过2位来表示。因此，在B类网络中最多只能用14位来创建子网。

33.消息流SET协议是一种基于消息流的协议，是由VISA与MasterCard共同制定的一套安全、方便的交易模式，最早用于支持各种信用卡的网上交易。

34.误码率

【解析】误码率是指二进制码元在数据传输系统中被传错的概率，它在数值上近似等于：Pe=Ne/N，其中N为传输的二进制码元总数，Ne为被传错的码元数。

35.路由器路由器解析：Internet主要由通信线路、路由器、服务器与客户机和信息资源4部分组成。

36.(10)IBM

【解析】目前，各大公司的UNIX系统主要有：IBM公司的AIX系统、Sun公司的Solaris系统、HP公司的HP-UX系统等。

37.性能管理性能管理解析：性能管理功能允许网络管理者查看网络运行的好坏，其目标是衡量和呈现网络特性的各个方面，使网络的性能维持在一个可以接受的水平之上。从概念上讲，性能管理包括监视和调整两大功能。它的最大作用在于帮助管理员减少网络中过分拥挤和不可通行的现象，从而为用户提供稳定的服务。

38.(20)集中式【解析】目前，P2P网络存在4种主要的结构类型，集中式拓扑结构、分布式非结构化拓扑结构、分布式结构化拓扑结构以及混合式P2P网络结构。

39.回送请求应答ICMP定义了13种报文，包括回送请求应答、目的地不可达、源站抑制、重定向（改变路由）、回送请求、数据报超时、数据报参数出错、时间戳请求、时间戳应答、信息请求（已过时）、信息应答（已过时）、地址掩码请求和地址掩码回答。

ping程序采用回送请求应答方式，例如：

C:\\DocumentsandSettings\\csai>ping

Pingingwith32bytesofdata:

Replyfrom:bytes=32time<1msTTL=128

ping命令向发送数据包，通过Reply应答。TTL是生存时间，指定数据报被路由器丢弃之前允许通过的网段数。TTL是由发送主机设置的，用于防止数据包在IP互联网中永不终止地循环。转发IP数据包时，要求路由器至少将TTL的值减小1。当TTL为0时，路由器将提示超时。

40.电子信用卡电子信用卡解析：常用的电子支付方式包括电子现金、电子信用卡和电了支票。

41.数字签名认证技术主要用于解决网络通信过程中通信双方的身份认可问题。目前有关认证的应用技术主要有消息认证、身份认证和数字签名。

—消息认证就是证实消息的信源、信宿和内容是否曾经受到偶然或有意的篡改，以及消息的序号和时间是否正确。消息认证的一般方法为产生一个附件。

—身份认证大致可以分为3种：一种是个人知道的某种事物，如口令、账号、个人识别码（PIN）等；一种是个人持证（也称令牌），如图章、标志、钥匙、护照等；一种是个人特征，如指纹、声纹、手形、视网膜、血型、基因、笔迹、习惯性签字等。

—数字签名是用于确认发送方身份和消息完整性的一个加密的消息摘要，是由0和1组成的数字串，它应该满足以下要求：接收方能够确认发送方的签名，但不能伪造；发送方发出签名的消息后，就不能再否认所签发的消息；接