福建省三明市全国计算机等级考试网络技术模拟考试(含答案)

福建省三明市全国计算机等级考试网络技术模拟考试(含答案)学校:________班级:________姓名:________考号:________

一、单选题(30题)1.如果某主机需要向子网掩码为的网络进行直接广播，那么它应使用的目的IP地址为：()。

A.B.55C.55D.

2.下列关于宽带城域网技术的描述中，错误的是()

A.能够为用户提供带宽保证，实现流量工程

B.可以利用NAT技术解决IP地址资源不足的问题

C.可以利用SNMP实现网络管理

D.保证QoS的主要技术有RSVP、DiffServ、MSTP

3.WWW的核心技术是()。

A.网络技术B.HTMLC.HTTPD.browser

4.无线自组网是一种特殊的自组织、对等式、()的无线移动网络。

A.自由B.多跳C.分组D.排序

5.在下面的攻击手段中，基于网络的入侵防护系统可以阻断的是（）。

A.Cookie篡改攻击B.DNS欺骗攻击C.Smurf攻击D.SQL注入

6.下列不属于网络层安全风险分析的是()。

A.数据传输风险B.信息系统访问控制锋线C.网络边界风险D.网络服务风险

7.若服务器系统年停机时间为10分钟，那么系统可用性至少达到()。

A.99%B.99.9%C.99.99%D.99.999%

8.

9.网络营销比传统营销的优势包括()。

A.可以更为容易地对顾客的行为和偏好进行跟踪，从而有效地满足顾客的个性化要求

B.虽然交易成本提高了，但由于交易中间环节的减少，最终产品价格还是下降的

C.可以通过网络给用户发送信息，不必再费时费力与顾客建立密切的关系

D.可以用相同的成本开展跨地区和跨国别营销

10.下列关于WindowsServer2003系统下DHCP服务器的描述中，正确的是（）。

A.设置租约期限可控制用户的上网时间

B.添加排除时不需要获取客户机的MAC地址信息

C.保留是指客户机静态配置的IP地址，不需服务器分配

D.新建保留时需输入客户机的IP地址、子网掩码和MAC地址等信息

11.下列关于RPR技术的描述中，错误的是()

A.RPR能够在30ms内隔离出现故障的结点和光纤段

B.RPR环中每一个结点都执行SRP公平算法

C.两个RPR结点之间的裸光纤最大长度为100公里

D.RPR的内环和外环都可以传输数据分组与控制分组

12.根据可信计算机系统评估准则（17ESEC），用户能定义访问控制要求的自主保护类型系统属于（）。

A.A类B.B类C.C类D.D类

13.下列关于IEEE802.16标准的描述中，错误的是()

A.提供宽带城域网用户访问Internet所需要的路由服务

B.最高传输速率为234Mbps

C.使用无线频段为10~66GHz

D.与IEEE802.16标准工作组对应的论坛组织是WiMAX

14.一般来说，以入侵他人计算机系统为乐趣并进行破坏的人，被称为（）。

A.HackerB.CrackerC.HackhatD.Crackhat

15.计算机的病毒所造成的危害是()。

A.破坏计算机系统软件或文件内容B.造成硬盘或软盘物理破坏C.使计算机突然断电D.使操作员感染病毒

16.各种脚本攻击所必需的环境是()。

A.JavaScriptB.VBScriptC.WSHD.NETFramework

17.以下关于IEEE802．16协议的描述中，错误的是（）。

A.802．16主要用于解决城市地区范围内的宽带无线接入问题

B.802．16a用于移动节点接入

C.802．16d用于固定节点接入

D.802．16e用于固定或移动节点接入

18.常用数据备份方式包括完全备份、增量备份和差异备份，三种方式在数据恢复速度方面由快到慢的顺序为()。

A.完全备份、增量备份、差异备份

B.完全备份、差异备份、增量备份

C.增量备份、差异备份、完全备份

D.差异备份、增量备份、完全备份

19.下列对IPv6地址的表示中，错误的是()。A.FE2：：50D：BC：0：0：03DA

B.FE23：：0：45：03/48

C.FE23：0：0：050D：BC：：03DA

D.FF34：42：BC：：0：50F：21：0：03D

20.下列关于：IPS的描述中，错误的是（）。

A.NIPS对攻击的漏报会导致合法通信被阻断

B.HIPS可以通过监视内核的系统调用来阻挡攻击

C.AIPS一般部署于被保护的服务器前面

D.IPS具备嗅探功能

21.目前宽带城域网保证QoS要求的技术主要有RSVP,DiffServ和()

A.ATMB.MPLSC.SDHD.Adhoc

22.关于即时通信系统的描述中，正确的是A.A.音频聊天数据通常以UDP报文传输

B.ICQ是在QQ基础上开发的

C.消息的发送和接受必须通过服务器中转

D.不同的即时通信系统都互相兼容

23.

24.针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是()防火墙的特点。

A.包过滤型B.应用级网关型C.复合型防火墙D.代理服务型

25.关于千兆以太网的描述中，错误的是：()。

A.只支持光纤作为传输介质B.数据传输速率是1GbpsC.没有改变以太网帧的结构D.协议标准时IEEE802.3z

26.在以太网协议中，出现发送冲突时采用算法。

A.坚持监听B.二进制指数后退C.放弃发送D.向上层报告

27.一台Catalyst6500的3／1端口和一台Catalyst3500的g0／1端口工作在VLANtrunk模式，且端口3．／1使用IEEE802．1Q协议，要求传输VLAN1、2和17．37的VLAN信息，不允许传输VLAN3-16的信息，下列Catalyst3500VLANtrunk的正确配置是（）。

28.第

36

题

若某一用户要拨号上网查看电子邮件，下列（）不是必需的。

A.ModemB.电话线C.路由器D.因特网账号

29.目前的防火墙防范主要是()。

A.主动防范B.被动防范C.不一定

30.下列描述属于网络管理目标的是()Ⅰ减少停机时间、改进响应时间，提高设备利用率;Ⅱ减少运行费用，提高设备效率;Ⅲ减少或消除瓶颈;Ⅳ适应新技术;Ⅴ使网络更容易使用。

A.Ⅱ、Ⅲ、Ⅳ、ⅤB.Ⅰ、Ⅱ、Ⅲ、ⅤC.Ⅰ、ⅡD.Ⅰ、Ⅱ、Ⅲ、Ⅳ、Ⅴ

二、填空题(20题)31.通过局域网接入Inlerne,只需申请一个lP地址，局域网内的所有汁算机就都可以上网了，它是通过【4】实现的。

32.误码率是衡量数据传输系统【】工作状态下传输可靠性的参数。

33.

34.

35.

36.因特网的通信设备包括网间设备和。

37.(5）_______是指二进制数据在传输过程中出现错误的概率。

38.(9）活动目录服务把域划分成OU，称为_________。

39.EthernetV2.0规定帧的数据字段的最大长度是______。

40.允许网络管理者查看网络运行情况的好坏，其目标是维护网络运营效率和保证网络服务质量。

41.

42.

43.OSI参考模型从低到高第3层是【】层。

44.目前，P2P网络存在______、分布式非结构化、分布式结构化和混合式4种结构类型。

45.

46.

47.第

79

题

IP报文头部中的（）字段用于指示IP协议的服务用户。

48.

49.

50.从目前的发展情况来看，局域网产品可以分为共享介质局域网和______两类。

参考答案

1.C

2.D

3.B解析：由于HTML编写制作的简易性，它对促进WWW的迅速发展起了重要的作用，并作为WWW的核心技术在因特网中得到广泛的应用，所以WWW的核心技术是HTML。

4.B

5.C基于网络的入侵检测系统用原始的网络包作为数据源，实时接收和分析网络中流动的数据包，从而检测是否存在入侵行为。Cookie篡改攻击，通过对Cookie的篡改可以实现非法访问目标站点。DNS欺骗是攻击者冒充域名服务器的一种欺骗行为。SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。以上三种方式都不是通过阻塞网路或者耗费网络资源等来进行的攻击。Smurf攻击，攻击者冒充受害主机的ip地址，向一个大的网络发送echorequest的定向广播包，此网络的许多主机都做出回应，受害主机会收到大龄的echoreply消息。基于网络的入侵防护系统可以阻断Smurf攻击。故选择C选项。

6.B

7.CC【解析】按每年365天计算，每天共24*60分钟，因此一年共365*24*60分钟。服务器系统停机10分钟，其可用性为1-10／365*24*60=99．99％，因此答案选C。

8.D

9.A

10.BDHCP服务器配置的术语和主要参数如下：作用域：作用域是用于网络的可能IP地址的完整连续范围，通常定义提供DHCP服务的网络上的单独物理子网。作用域还为服务器提供管理IP地址的分配和指派以及与网上客户相关的任何配置参数的主要方法。排除范围：排除范围是作用域内从DHCP服务中排除的有限IP地址序列。添加排除的IP地址范围，只需排除起始IP地址和结束IP地址。租约：租约是客户机可使用指派的IP地址期间DHCP服务器指定的时间长度。保留：使用保留创建通过DHCP服务器的永久地址租约指派。保留确保了子网上指定的硬件设备始终可使用相同的IP地址。新建保留：新建保留时需输入保留名称、IP地址、MAC地址、描述和支持类型等项目。

11.A

12.C可信计算机系统评估准则(TESEC)把计算机的安全等级分为4类7个等级。C类系统是指用户能自定义访问控制要求的自主保护类型，分为C1和C2级别。A类系统要求最高，D类要求最低。UNIX系统满足C2级标准，只有一部分产品达到了B1级别，所以选择C选项。

13.BIEEE802．16定义了宽带无线城域网接入标准，其传输速率为32～134Mbps。IEEE802．16是一个点对多点的视距条件下的标准，最高传输速率为1MMbps，用于大数据量接人。因此B选项描述错误。

14.B

15.A

16.C

17.BIEEE802．11标准的重点在于解决局域网范围的移动节点通信问题，IEEE802．16标准的重点是解决建筑物之间的数据通信问题，IEEE802．16a增加了非视距和对无线网格网结构的支持，用于固定节点接入。

18.B完全备份是指对整个系统或用户指定的所有文件数据进行一次全面的备份;增量备份只是备份相对于上一次备份操作以来新创建或者更新过的数据;差异备份即备份上一次完全备份后产生和更新的所有新的数据。恢复速度完全备份最快，增量备份最慢，差异备份介于两者之间。所以，恢复速度由快到慢的顺序是完全备份>差异备份>增量备份。

19.DIPv4地址采用32位的点分四段十进制表示，而IPv6采用的是128位的冒分八段十六进制法。按照RFC2373定义，一个完整的IPv6地址的表示法：xxxx：xxxx：xxxx：xxxx：xxxx：xxxx：xxxx：xxxx例如：2031：0000：1F1F：0000：0000：0100：11A0：ADDF。为了简化其表示法，RFC2373提出每段中前面的0可以省，连续的0可省为"：："，但只能出现一次，例如：1080：0：0：0：8：800：200C：417A可以简写为1080：：8：800：200C：417A。类似于IPv4中的CDIR表示法，IPv6用前缀来表示网络地址空间，比如：\r\n2001：250：6000：：/48表示前缀为48位的地址空间。而D选项中的FF4：42：BC：：0：50F：21：0：03D已经超过8段，所以表示错误。因此选择D选项。

20.ANIPs对攻击的误报会导致合法通信被阻断。故选择A选项。

21.B解析：在宽带城域网业务中有多媒体业务、数据业务与普通的语音业务。各种业务对网络服务质量的要求是不同的。网络服务质量表现在延时、抖动、吞吐量和包丢失率等几个方面。在有限的网络资源条件下，应该针对用户享受服务与使用资源的不同来划分不同的等级，并按照使用业务等级制订对应的付费标准。同时，宽带城域网运营商也必须对不同的服务制订不同的服务质量QoS要求。目前，宽带城域网保证服务质量QoS要求的技术主要有：资源预留(RSVP)、区分服务(DiffServ)与多协议标记交换(MPLS)。

本试题选项A的“ATM”，是指异步传输模式(AsynchronousTransferMode)，是一种以信元为传输单位的数据交换技术。选项C的SDH(SynchronousDigitalHierarchy，同步数字体系)是一种将复接、线路传输及交换功能融为一体、并由统一网管系统操作的综合信息传送网络。选项D的“AdHoc”是一种无须无线接入点(AP)和有线网络的支持，在无线网卡之间直接通信的无线局域网工作模式。

22.A【答案】A【解析】音频/视频聊天需要为通信双方提供一个稳定的直接连接，数据通常以UDP报文传输。ICQ出现的比QQ早，所以B错误。消息的发送和接收有两种方式，一个是通过服务器中转的客户机/服务器模式，一种是直接传输的客户机/客户机模式。目前，各个厂商自己定义协议，并且互不开放，造成各种即时通信系统之间无法互联互通。

23.A

24.D

25.A

26.B以太网使用二进制指数后退算法来解决冲突问题。这种算法让发生冲突的工作站在停止发送数据后，不是等待信道变为空闲后立即再次发送数据，而是推迟一个随机的时间，使重传时再次发生冲突的概率最小。

27.CIEEE802．1Q俗称“DotOneQ”简写为dotlq。封装协议的语句格式：switchporttrunken-capsulation协议名，对于IEEE802．1Q协议，封装协议名为dotlq。VLAN之间通信设置，应当先设置允许通信的VLAN，后配置不允许通信的VLAN。设置允许VLAN通信的语句格式：switchporttrunkallowedvlanVLANID。本题中允许传输VLAN1、2和17—37的VLAN信息，故可设置为：switehporttrunkallowedvlanl一37。配置不允许VLAN通信的语句格式：在允许的基础上，利用except语句除掉不允许通信的VLAN号：switchporttrunkallowedv]anexcept3-160故选择C选项。

28.C在拨号上网时，电话线和调制解调器是必需的；有可用的因特网账号，用户才能和ISP建立连接，动态的获得一个IP地址，才能使自己的计算机成为因特网中的一台主机，所以因特网账号也是必需的。选项中，只有路由器不是必需的。\r\n

29.B

30.D解析：网络管理目的是使网络资源得到更加有效的利用。主要的目标有以下6点：(1)减少停机时间，改进响应时间，提高设备利用率；(2)减少运行费用，提高效率；(3)减少或消除网络瓶颈；(4)适应新技术；(5)使网络更容易使用；(6)安全。

31.代理服务器在局域网上的一台计算机上运行代理服务器软件，这台计算机称为代理服务器或网关。代理服务器的广域网端口接入Internet，局域网端口与本地局域网相连.局域网上运行TCP/lP协议。当局域网内的计算机有对Internet资源和服务的请求时。这些请求将被提交给代理服务器，并由代理服务器将它们送到Internet上;对于从Internet上返回的信息，代理服务器将识别这是对局域网中哪台计算机请求的响应.并把相应的信息传给该计算机，从而完成为局域网内的计算机对Internet的“代理服务”。这种代理服务是同时实现的，即局域网内的每一台计算机都可以同时通过代理服务器访问Internet，它们共享代理服务器的一个IP地址和同一账号。

32.正常正常解析：误码率应该是衡量数据传输系统正常工作状态下传输可靠性的参数。

33.

34.

35.

36.传输介质因特网的结构指与连接因特网相关的网络通信设备之间的连接方式，即网络拓扑结构。网络通信设备包括网间设备和传输介质。常见的网间设备有路由器、网络交换机、数据中继器、调制解调器，常见的传输介质有双绞线、同轴电缆、光纤、无线媒体。

37.(5)误码率【解析】误码率是指二进制码元在数据传输系统中被传错的概率，它在数值上近似等于：Pe=Ne/N，其中N为传输的二进制码元总数，Ne为被传错的码元数。

38.(9)组织单元

【解析】ou是OrganizationalUnit的缩写，即组织单元。Windows2000Server最重要的新功能之一是它的活动目录管理能把网络中的各种对象组织起来进行管理，方便了网络对象的查找，有利于用户对网络的管理，加强了网络的安全性。Win