江苏省南京市全国计算机等级考试网络技术

江苏省南京市全国计算机等级考试网络技术学校:________班级:________姓名:________考号:________

一、单选题(30题)1.下列关于SNMP操作的描述中，正确的是（）。

A.只有团体字的访问模式是read的条件下才能实现Set操作

B.当出现自陷情况时，代理会向管理站发出包含团体字和SetResponsePDU的报文

C.当管理站需要查询时，就向某个代理发出包含团体字和SetResponsePDU的报文

D.代理使用Inform方式执行Notification操作时需要收到管理站发出的一条确认消息

2.下列对IEEE802．11系列标准的描述中，错误的是（）。

A.IEEE802．11a的实际吞吐量是28—31Mbps

B.IEEE802．11b的最大容量是33Mbps

C.IEEE802．11a的最大容量是532Mbps

D.IEEE802．11g的最大容量是162Mbps

3.Winmail邮件服务器管理工具提供的设置选项中不包含（）。

A.邮件管理B.用户和组设置C.系统设置D.域名设置

4.IDEA是当今已公开的最好最安全的对称分组密码算法。它的密钥长度是()位。

A.40B.56C.64D.128

5.

6.防火墙的部署()。

A.只需要在与Internet相连接的出入口设置

B.在需要保护局域网络的所有出入口设置

C.需要在出入口和网段之间进行部署

7.采用直通交换模式的交换机开始转发数据帧时已经接收到的帧长度是()。

A.14字节B.20字节C.64字节D.1518字节

8.下列关于接入技术特征的描述中，错误的是()

A.远距离无线宽带接入网采用802.15标准

B.CableModem利用频分复用的方法，将信道分为上行信道和下行信道

C.光纤传输系统的中继距离可达100km以上

D.ADSL技术具有非对称带宽特性

9.第

8

题

关于WWW浏览器，下列说法正确的是（）。

A.www浏览器负责接受用户的请求，利用TCP协议将用户的请求传送给WWW服务器

B.wWw浏览器可以访问FTP服务器的资源

C.利用WWW浏览器可以保存主页，但不能打印主页

D.WWW浏览器是WWW的服务器端程序

10.下列不属于黑客常用手段的是()。

A.以假乱真B.声东击西C.旁敲侧击D.明目张胆

11.

12.第

7

题

下列关于业务子系统的说法中，正确的一条是（）

A.各种模式的电子商务系统中的业务子系统是不相同的

B.业务子系统可以单独工作

C.业务子系统中必须包括在线支付子系统

D.业务子系统中必须包括客户留言系统

13.OSPF属于下列()协议。

A.路由B.差错控制C.传输D.表示

14.如果一台CiscoPIX525防火墙有如下配置

那么VALUE1、VALUE2、VALUE3可能的取值分别是（）。

A.0、50、100B.0、100、50C.100、0、50D.100、50、0

15.以下哪项不是IP电话中网守所具有的功能?()。

A.号码查询B.计费管理C.身份验证D.呼叫控制

16.()是将计算机通信、信息服务和大楼安全监控集成在一个系统中。

A.楼宇自动化系统B.智能大楼C.局域网D.工业布线系统

17.下列关于以太网接收流程，错误的是()。

A.所有结点只要不发送数据就处于接收状态

B.某个结点在收到一个数据帧后，首先判断接收的数据帧长度，如果长度小于规定的帧的最小长度则丢弃该帧

C.结点在完成一个数据帧的接收，首先检查帧的目的地址，如果目的地址不符，结点丢弃收到的核

D.接收结点进行地址匹配后，确认是接收的帧，则进行LLC数据长度检查

18.在一台Cisco路由器的g3／1端口封禁端口号为139的TCP和端口号为1434的UDP连接，并封禁ICMP协议，只允许212．15．41．0／26子网的ICMP数据包通过路由器，正确的access-list配置是（）。

19.

20.关于千兆以太网的描述中，错误的是：()。

A.只支持光纤作为传输介质B.数据传输速率是1GbpsC.没有改变以太网帧的结构D.协议标准时IEEE802.3z

21.

22.若两台服务器系统可用性分别达到99．9％和99．99％，那么下面关于两台服务器每年停机时间的描述中正确的是（）。

A.两台服务器每年的停机时间之和不可能大于9小时

B.两台服务器每年的停机时间之差不可能小于5分钟

C.两台服务器每年的停机时间必须小于等于的时长分别是8．8小时和5分钟

D.两台服务器每年的停机时间必须小于等于的时长分别是8．8小时和53分钟

23.下列关于光纤同轴电缆混合网HFC的描述中，错误的是()

A.HFC是一个双向传输系统

B.HFC改善了信号传输质量，提高了系统可靠性

C.HFC光纤结点通过同轴电缆下引线可以为500到2000个用户服务

D.HFC通过CableModem将光缆与同轴电缆连接起来

24.下列对CiscoAironet1100的SSID及其选项设置的描述中，错误的是()。

A.SSID是客户端设备用来访问接入点的唯-标识

B.SSID区分大小写

C.快速配置页面的"BroadcastSSIDinBeacon"选项为"yes"是默认设置

D.默认设置表示设备必须指定SSID才能访问接入点

25.为了保障网络安全，防止外部网对内部网的侵犯，多在内部网络与外部网络之间设置()。A.可信区域划分B.时间戳C.防火墙D.数字签名

26.若服务器系统年停机时间10分钟，那么系统可用性至少达到()

A.99%B.99.9%C.99.99%D.99.999%

27.

28.IP地址块/26、4/26和28/26聚合后可用的地址数为()。

A.126B.186C.188D.254

29.

30.如果一台主机的IP地址为62，子网掩码为92，那么它所处的网络(包括子网)为：()。

A.28

B.92

C.24

D.40

二、填空题(20题)31.(1）串行SCSI硬盘就是____硬盘。

32.

33.

第69题从网络高层的角度划分，攻击方法可以分为两大类：服务攻击和___________。

34.计算机网络采用层次结构，各层之间互相【】。

35.(16）当信息从信源向信宿流动时可能会受到攻击。其中中断攻击是破坏系统资源，这是对网络_________性的攻击。

36.总线按控制方式分为集中式和______两种类型。

37.如果普通集线器的端口数不够用，可以使用______集线器。

38.IEEE802.11的MAC层采用的是______的冲突避免方法。

39.(7）TCP/IP参考模型的传输层定义了两种协议，即传输控制协议TCP和_________。

40.与共享介质局域网不同，交换式局域网可以通过交换机端口之间的______连接增加局域网的带宽。

41.

42.密钥分发中心是一个独立的可信网络实体，其英文缩写是______。

43.资源共享的观点将计算机网络定义为“以能够相互______的方式互连起来的自治计算机系统的集合”。

44.网络操作系统的基本任务是：，为用户提供各种基本网络服务功能，完成对网络共享系统资源的管理，并提供网络系统的安全性服务。

45.DHCP服务器的地址池中，应包含IP地址与缺省网关、域名及_________。

46.

47.通信控制处理机负责完成数据单元的接收、______、存储、路径选择和转发功能。

48.进行DES加密时，需要进行______轮的相同函数处理。

49.

50.(16）性能管理的主要目的是维护网络运营效率和网络_____。

参考答案

1.D只有团体字的访问模式是read—write的条件下才能实现Set操作。当出现自陷情况时，代理会向管理站发出包含团体字和TrapPDU的报文，当管理站需要查询时，就向某个代理发出包含团体字和GetResponsePDU的报文。故选择D选项。

2.CIEEE802．11a最大容量432Mbps。故选择C选项。

3.Awinmail邮件服务器管理工具包括：系统设置、域名设置、用户和组设置、系统状态和系统日志等项目。故选择A选项。

4.D解析：IDEA被认为是当今公开的最好的对称分组密码算法。它以64位的明文块进行分组，密钥长度为128位，采用异或、模加、模乘3种运算，容易用软、硬件实现。

5.D

6.B

7.A交换机具有三种交换模式：快速转发直通式，交换机接收到帧的前14个字节时就立刻转发数据帧。碎片丢弃式，它缓存每个帧的前64个字节，检查冲突过滤碎片。存储转发式，转发之前将整个帧读取到内存里。

8.A

9.Bwww的客户程序在因特网上被称为www浏览器(browser)，因而www浏览器是客户端程序；www浏览器负责接受用户的请求，将用户的请求传送给www服务器利用的是HTTP协议；利用www浏览器可以保存主页，也可以打印主页；利用www浏览器用户还可以访问因特网中其他服务器和资源，例如FTP服务器等。

10.D

11.A

12.A各种模式的电子商务系统中的业务子系统是有所差别的。业务子系统需要其他子系统的配合才能正常工作。在线支付予系统和客户留言系统都不是必须的。

13.A在互联网中，0SPF是一种经常被使用的路由选择协议，OSPF使用链路一状态路由选择算法，可在大规模的互联网环境中使用。

14.B在缺省情况下，etherneto被命名为外部接口(outside)，安全级别是0，ethemetl被命名为内部接口(inside)，安全级别是100。ethemet2命名为中间接口dmz，安装级别为50。故选B选项。

15.A

16.B解析：智能大楼是将计算机通信、信息服务和大楼安全监控集成在一个系统中。

17.D

18.D①在路由器上使用访问控制列表(AccessControlList，ACL)时需要注意ACL语句的顺序，因为路由器执行哪条ACL语句是按照配置的ACL中的条件语句，从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时，才能交给ACL中的下一个语句进行比较。②ipaccess-list语法格式：ipaccess-listextended|standardACL表号或者表名。③extanded多用于协议端口配置，而standard多用于IP地址配置。④permit|deny协议名源端地址源端反掩码目的端地址目的端反掩码。⑤配置完访问控制列表之后，还应该在端口上配置数据包的进和出。其语法格式是：ipaccess-groupACL表号或表名(该表号或名称应该与第2步中的表号一致)in／out(in代表数据进入，out代表数据的输出)。选项A中第二行错误，没有使用子网掩码的反码，选项B中第二行错误，子网掩码反码计算错误，应该是O．0．0．63。由于是对协议端口配置，应该使用extanded关键字，C选项错误。故选D选项。

19.B

20.A

21.A

22.D如果要保证服务器系统可用性达到99．9％和99．99％，系统的每年的停机时间要小于8．76小时和0．876小时。53分钟约是0．883。故选择D选项。

23.D

24.D服务集标识(SSID)是客户端设备用来访问接入点的唯一标识。可以将一个无线局域网分为几个需要不同身份验证的子网络，每一个子网络都需要独立的身份验证，只有通过身份验证的用户才可以进入相应的子网络，防止未被授权的用户进入本网络。最多可以有32个字符，且区分大小写。快速配置页面中'BroadcastSSIDinBeacon'选项，设定允许设备不指定SSID而访问接入点。其中YES选项是默认设置，允许设备不指定SSID而访问接入点，NO选项表示设备必须指定SSID才能访问接入点，故选择D选项。

25.C防火墙是为了防止外部网对内部网的侵犯而设置的。

26.C

27.C

28.C由题意可知，地址/26与4/26可以合并网段为/25，这与28/26无法聚合，所以可用的地址数为/125网段的27-2=126和28/26为地址数64-2=62的和。答案为C。

29.C

30.A

31.SAS

【解析】SAS就是串行SCSI硬盘的英文缩写。

32.密码分析

33.非服务攻击

【解析】从网络高层的角度划分，攻击方法可以分为两大类：服务攻击和非服务攻击。服务攻击是针对某种特点网络服务的攻击。非服务攻击与特定服务无关，往往利用协议或操作系统的漏洞来达到攻击目的。

34.独立独立解析：计算机网络采用层次结构，各层之间互相独立，每一层又实现了相对独立的功能。

35.可用

【解析】中断是对可用性的攻击。

36.分散式分散式解析：总线有多种分类方式，如按控制方式，可以分为集中式和分散式总线。

37.可堆叠式可堆叠式解析：如果需要联网的结点数超过单一集线器的端口数时，通常需要采用多集线器的级联结构，或是采用可堆叠式集线器。

38.CSMA/CACSMA/CA解析：IEEE802.11的MAC层采用的是CSMA/CA的冲突避免方法。冲突避免要求每个结点在发送帧前先侦听信道。

39.(7)用户数据报协议(UDP)【解析】TCP/IP参考模型的传输层定义了两种协议，即传输控制协议TCP和用户数据报协议UDP。TCP协议是面向连接的协议，UDP协议是面向非连接的协议。

40.并发并发解析：交换式局域网从根本上改变了“共享介质”的工作方式，它可以通过EthernetSwitch支持交换机端口结点之间的多个并发连接，实现多结点之间数据的并发传输，因此可以增加局域网带宽，改善局域网的性能与服务质量。

41.

42.KDCKDC解析：密钥分发中心(KDC)是一个独立的可信网络实体，是一个服务器、它同每个注册用户共享不同的密码对称密钥。

43.共享资源共享资源解析：资源共享的观点将计算机网络定义为“以能够相互共享资源的方式互连起来的自治计算机系统的集合”。

44.屏蔽本地资源与网络资源的差异性网络操作系统的基本任务主要是屏蔽本地资源与网络资源的差异性，为用户提供各种基本网络服务功能，完成网络共享系统资源的管理。

45.\n域名服务器地址

\n

46.

47.差错校验差错校验解析：存储转发交换电路的通信子网中的结点是通信控制处理机，它负责完成数据单元的接收、筹错校验、存储、路径选择和转发功能。

48.1616解析：在DES加密中，明文的处理经过3个阶段。首先，64位的明文经过初试置换(IP)而被重新排列。然后进行16轮的相同函数的作用，每轮的作用中有置换和代换。最后一轮迭代的输出有64位，它是输入明文和密钥的函数。最后，预输出再被与置换(IP)互逆的逆初始置换(IP-1)作用产生64位的密文。

49.43

【解析】c类IP地址仅用8位表示主机，21位表示网络，该IP地址的主机号为43。

50.(16)服务质量【解析】性能管理的目的是维护网络服务质量和网络运营效率。性能管理包括性能监测、性能分析以及性能管理控制功能。江苏省南京市全国计算机等级考试网络技术学校:________班级:________姓名:________考号:________

一、单选题(30题)1.下列关于SNMP操作的描述中，正确的是（）。

A.只有团体字的访问模式是read的条件下才能实现Set操作

B.当出现自陷情况时，代理会向管理站发出包含团体字和SetResponsePDU的报文

C.当管理站需要查询时，就向某个代理发出包含团体字和SetResponsePDU的报文

D.代理使用Inform方式执行Notification操作时需要收到管理站发出的一条确认消息

2.下列对IEEE802．11系列标准的描述中，错误的是（）。

A.IEEE802．11a的实际吞吐量是28—31Mbps

B.IEEE802．11b的最大容量是33Mbps

C.IEEE802．11a的最大容量是532Mbps

D.IEEE802．11g的最大容量是162Mbps

3.Winmail邮件服务器管理工具提供的设置选项中不包含（）。

A.邮件管理B.用户和组设置C.系统设置D.域名设置

4.IDEA是当今已公开的最好最安全的对称分组密码算法。它的密钥长度是()位。

A.40B.56C.64D.128

5.

6.防火墙的部署()。

A.只需要在与Internet相连接的出入口设置

B.在需要保护局域网络的所有出入口设置

C.需要在出入口和网段之间进行部署

7.采用直通交换模式的交换机开始转发数据帧时已经接收到的帧长度是()。

A.14字节B.20字节C.64字节D.1518字节

8.下列关于接入技术特征的描述中，错误的是()

A.远距离无线宽带接入网采用802.15标准

B.CableModem利用频分复用的方法，将信道分为上行信道和下行信道

C.光纤传输系统的中继距离可达100km以上

D.ADSL技术具有非对称带宽特性

9.第

8

题

关于WWW浏览器，下列说法正确的是（）。

A.www浏览器负责接受用户的请求，利用TCP协议将用户的请求传送给WWW服务器

B.wWw浏览器可以访问FTP服务器的资源

C.利用WWW浏览器可以保存主页，但不能打印主页

D.WWW浏览器是WWW的服务器端程序

10.下列不属于黑客常用手段的是()。

A.以假乱真B.声东击西C.旁敲侧击D.明目张胆

11.

12.第

7

题

下列关于业务子系统的说法中，正确的一条是（）

A.各种模式的电子商务系统中的业务子系统是不相同的

B.业务子系统可以单独工作

C.业务子系统中必须包括在线支付子系统

D.业务子系统中必须包括客户留言系统

13.OSPF属于下列()协议。

A.路由B.差错控制C.传输D.表示

14.如果一台CiscoPIX525防火墙有如下配置

那么VALUE1、VALUE2、VALUE3可能的取值分别是（）。

A.0、50、100B.0、100、50C.100、0、50D.100、50、0

15.以下哪项不是IP电话中网守所具有的功能?()。

A.号码查询B.计费管理C.身份验证D.呼叫控制

16.()是将计算机通信、信息服务和大楼安全监控集成在一个系统中。

A.楼宇自动化系统B.智能大楼C.局域网D.工业布线系统

17.下列关于以太网接收流程，错误的是()。

A.所有结点只要不发送数据就处于接收状态

B.某个结点在收到一个数据帧后，首先判断接收的数据帧长度，如果长度小于规定的帧的最小长度则丢弃该帧

C.结点在完成一个数据帧的接收，首先检查帧的目的地址，如果目的地址不符，结点丢弃收到的核

D.接收结点进行地址匹配后，确认是接收的帧，则进行LLC数据长度检查

18.在一台Cisco路由器的g3／1端口封禁端口号为139的TCP和端口号为1434的UDP连接，并封禁ICMP协议，只允许212．15．41．0／26子网的ICMP数据包通过路由器，正确的access-list配置是（）。

19.

20.关于千兆以太网的描述中，错误的是：()。

A.只支持光纤作为传输介质B.数据传输速率是1GbpsC.没有改变以太网帧的结构D.协议标准时IEEE802.3z

21.

22.若两台服务器系统可用性分别达到99．9％和99．99％，那么下面关于两台服务器每年停机时间的描述中正确的是（）。

A.两台服务器每年的停机时间之和不可能大于9小时

B.两台服务器每年的停机时间之差不可能小于5分钟

C.两台服务器每年的停机时间必须小于等于的时长分别是8．8小时和5分钟

D.两台服务器每年的停机时间必须小于等于的时长分别是8．8小时和53分钟

23.下列关于光纤同轴电缆混合网HFC的描述中，错误的是()

A.HFC是一个双向传输系统

B.HFC改善了信号传输质量，提高了系统可靠性

C.HFC光纤结点通过同轴电缆下引线可以为500到2000个用户服务

D.HFC通过CableModem将光缆与同轴电缆连接起来

24.下列对CiscoAironet1100的SSID及其选项设置的描述中，错误的是()。

A.SSID是客户端设备用来访问接入点的唯-标识

B.SSID区分大小写

C.快速配置页面的"BroadcastSSIDinBeacon"选项为"yes"是默认设置

D.默认设置表示设备必须指定SSID才能访问接入点

25.为了保障网络安全，防止外部网对内部网的侵犯，多在内部网络与外部网络之间设置()。A.可信区域划分B.时间戳C.防火墙D.数字签名

26.若服务器系统年停机时间10分钟，那么系统可用性至少达到()

A.99%B.99.9%C.99.99%D.99.999%

27.

28.IP地址块/26、4/26和28/26聚合后可用的地址数为()。

A.126B.186C.188D.254

29.

30.如果一台主机的IP地址为62，子网掩码为92，那么它所处的网络(包括子网)为：()。

A.28

B.92

C.24

D.40

二、填空题(20题)31.(1）串行SCSI硬盘就是____硬盘。

32.

33.

第69题从网络高层的角度划分，攻击方法可以分为两大类：服务攻击和___________。

34.计算机网络采用层次结构，各层之间互相【】。

35.(16）当信息从信源向信宿流动时可能会受到攻击。其中中断攻击是破坏系统资源，这是对网络_________性的攻击。

36.总线按控制方式分为集中式和______两种类型。

37.如果普通集线器的端口数不够用，可以使用______集线器。

38.IEEE802.11的MAC层采用的是______的冲突避免方法。

39.(7）TCP/IP参考模型的传输层定义了两种协议，即传输控制协议TCP和_________。

40.与共享介质局域网不同，交换式局域网可以通过交换机端口之间的______连接增加局域网的带宽。

41.

42.密钥分发中心是一个独立的可信网络实体，其英文缩写是______。

43.资源共享的观点将计算机网络定义为“以能够相互______的方式互连起来的自治计算机系统的集合”。

44.网络操作系统的基本任务是：，为用户提供各种基本网络服务功能，完成对网络共享系统资源的管理，并提供网络系统的安全性服务。

45.DHCP服务器的地址池中，应包含IP地址与缺省网关、域名及_________。

46.

47.通信控制处理机负责完成数据单元的接收、______、存储、路径选择和转发功能。

48.进行DES加密时，需要进行______轮的相同函数处理。

49.

50.(16）性能管理的主要目的是维护网络运营效率和网络_____。

参考答案

1.D只有团体字的访问模式是read—write的条件下才能实现Set操作。当出现自陷情况时，代理会向管理站发出包含团体字和TrapPDU的报文，当管理站需要查询时，就向某个代理发出包含团体字和GetResponsePDU的报文。故选择D选项。

2.CIEEE802．11a最大容量432Mbps。故选择C选项。

3.Awinmail邮件服务器管理工具包括：系统设置、域名设置、用户和组设置、系统状态和系统日志等项目。故选择A选项。

4.D解析：IDEA被认为是当今公开的最好的对称分组密码算法。它以64位的明文块进行分组，密钥长度为128位，采用异或、模加、模乘3种运算，容易用软、硬件实现。

5.D

6.B

7.A交换机具有三种交换模式：快速转发直通式，交换机接收到帧的前14个字节时就立刻转发数据帧。碎片丢弃式，它缓存每个帧的前64个字节，检查冲突过滤碎片。存储转发式，转发之前将整个帧读取到内存里。

8.A

9.Bwww的客户程序在因特网上被称为www浏览器(browser)，因而www浏览器是客户端程序；www浏览器负责接受用户的请求，将用户的请求传送给www服务器利用的是HTTP协议；利用www浏览器可以保存主页，也可以打印主页；利用www浏览器用户还可以访问因特网中其他服务器和资源，例如FTP服务器等。

10.D

11.A

12.A各种模式的电子商务系统中的业务子系统是有所差别的。业务子系统需要其他子系统的配合才能正常工作。在线支付予系统和客户留言系统都不是必须的。

13.A在互联网中，0SPF是一种经常被使用的路由选择协议，OSPF使用链路一状态路由选择算法，可在大规模的互联网环境中使用。

14.B在缺省情况下，etherneto被命名为外部接口(outside)，安全级别是0，ethemetl被命名为内部接口(inside)，安全级别是100。ethemet2命名为中间接口dmz，安装级别为50。故选B选项。

15.A

16.B解析：智能大楼是将计算机通信、信息服务和大楼安全监控集成在一个系统中。

17.D

18.D①在路由器上使用访问控制列表(AccessControlList，ACL)时需要注意ACL语句的顺序，因为路由器执行哪条ACL语句是按照配置的ACL中的条件语句，从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时，才能交给ACL中的下一个语句进行比较。②ipaccess-list语法格式：ipaccess-listextended|standardACL表号或者表名。③extanded多用于协议端口配置，而standard多用于IP地址配置。④permit|deny协议名源端地址源端反掩码目的端地址目的端反掩码。⑤配置完访问控制列表之后，还应该在端口上配置数据包的进和出。其语法格式是：ipaccess-groupACL表号或表名(该表号或名称应该与第2步中的表号一致)in／out(in代表数据进入，out代表数据的输出)。选项A中第二行错误，没有使用子网掩码的反码，选项B中第二行错误，子网掩码反码计算错误，应该是O．0．0．63。由于是对协议端口配置，应该使用extanded关键字，C选项错误。故选D选项。

19.B

20.A

21.A

22.D如果要保证服务器系统可用性达到99．9％和99．99％，系统的每年的停机时间要小于8．76小时和0．876小时。53分钟约是0．883。故选择D选项。

23.D

24.D服务集标识(SSID)是客户端设备用来访问接入点的唯一标识。可以将一个无线局域网分为几个需要不同身份验证的子网络，每一个子网络都需要独立的身份验证，只有通过身份验证的用户才可以进入相应的子网络，防止未被授权的用户进入本网络。最多可以有32个字符，且区分大小写。快速配置页面中'BroadcastSSIDinBeacon'选项，设定允许设备不指定SSID而访问接入点。其中YES选项是默认设置，允许设备不指定SSID而访问接入点，NO选项表示设备必须指定SSID才能访问接入点，故选择D选项。

25.C防火墙是为了防止外部网对内部网的侵犯而设置的。

26.C

27.C

28.C由题意可知，地址/26与4/26可以合并网段为/25，这与28/26无法聚合，所以可用的地址数为/125网段的27-2=126和28/26为地址数64-2=62的和。答案为C。

29.C

30.A

31.SAS

【解析】SAS就是串行SCSI硬盘的英文缩写。

32.密码分析

33.非服务攻击

【解析】从网络高层的角度划分，攻击方法可以分为两大类：服务攻击和非服务攻击。服务攻击是针对某种特点网络服务的攻击。非服务攻击与特定服务无关，往往利用协议或操作系统的漏洞来达到攻击目的。

34.独立独立解析：计算机网络采用层次结构，各层之间互相独立，每一层又实现了相对独立的功能。

35.可用

【解析】中断是对可用性的攻击。

36.分散式分散式解析：总线有多种分类方式，如按控制方式，可以分为集中式和分散式总线。

37.可堆叠式可堆叠式解析：如果需要联网的结点数超过单一集线器的端口数时，通常需要采用多集线器的级联结构，或是采用可堆叠式集线器。

38.CSMA/CACSMA/CA解析：IEEE802.11的MAC层采用的是CSMA/CA的冲突避免方法。冲突避免要求每个结点在发送帧前先侦听信道。

39.(7)用户数据报协议(UDP)【解析】TCP/IP参考模型的传输层定义了两种协议，即传输控制协议TCP和用户数据报协议UDP。TCP协议是面向连接的协议，UDP协议是面向非连接的协议。

40.并发并发解析：交换式局域网从根本上改变了“共享介质”的工作方式，它可以通过EthernetSwitch支持交换机端口结点之间的多个并发连接，实现多结点之间数据的并发传输，因此可以增加局域网带宽，改善局域网的性能与服务质量。

41.

42.KDCKDC解析：密钥分发中心(KDC)是一个独立的可信网络实体，是一个服务器、它同每个注册用户共享不同的密码对称密钥。

43.共享资源共享资源解析：资源共享的观点将计算机网络定义为“以能够相互共享资源的方式互连起来的自治计算机系统的集合”。

44.屏蔽本地资源与网络资源的差异性网络操作系统的基本任务主要是屏蔽本地资源与网络资源的差异性，为用户提供各种基本网络服务功能，完成网络共享系统资源的管理。

45.\n域名服务器地址

\n

46.

47.差错校验差错校验解析：存储转发交换电路的通信子网中的结点是通信控制处理机，它负责完成数据单元的接收、筹错校验、存储、路径选择和转发功能。

48.1616解析：在DES加密中，明文的处理经过3个阶段。首先，64位的明文经过初试置换(IP)而被重新排列。然后进行16轮的相同函数的作用，每轮的作用中有置换和代换。最后一轮迭代的输出有64位，它是输入明文和密钥的函数。最后，预输出再被与置换(IP)互逆的逆初始置换(IP-1)作用产生64位的密文。

49.43

【解析】c类IP地址仅用8位表示主机，21位表示网络，该IP地址的主机号为43。

50.(16)服务质量【解析】性能管理的目的是维护网络服务质量和网络运营效率。性能管理包括性能监测、性能分析以及性能管理控制功能。江苏省南京市全国计算机等级考试网络技术学校:________班级:________姓名:________考号:________

一、单选题(30题)1.下列关于SNMP操作的描述中，正确的是（）。

A.只有团体字的访问模式是read的条件下才能实现Set操作

B.当出现自陷情况时，代理会向管理站发出包含团体字和SetResponsePDU的报文

C.当管理站需要查询时，就向某个代理发出包含团体字和SetResponsePDU的报文

D.代理使用Inform方式执行Notification操作时需要收到管理站发出的一条确认消息

2.下列对IEEE802．11系列标准的描述中，错误的是（）。

A.IEEE802．11a的实际吞吐量是28—31Mbps

B.IEEE802．11b的最大容量是33Mbps

C.IEEE802．11a的最大容量是532Mbps

D.IEEE802．11g的最大容量是162Mbps

3.Winmail邮件服务器管理工具提供的设置选项中不包含（）。

A.邮件管理B.用户和组设置C.系统设置D.域名设置

4.IDEA是当今已公开的最好最安全的对称分组密码算法。它的密钥长度是()位。

A.40B.56C.64D.128

5.

6.防火墙的部署()。

A.只需要在与Internet相连接的出入口设置

B.在需要保护局域网络的所有出入口设置

C.需要在出入口和网段之间进行部署

7.采用直通交换模式的交换机开始转发数据帧时已经接收到的帧长度是()。

A.14字节B.20字节C.64字节D.1518字节

8.下列关于接入技术特征的描述中，错误的是()

A.远距离无线宽带接入网采用802.15标准

B.CableModem利用频分复用的方法，将信道分为上行信道和下行信道

C.光纤传输系统的中继距离可达100km以上

D.ADSL技术具有非对称带宽特性

9.第

8

题

关于WWW浏览器，下列说法正确的是（）。

A.www浏览器负责接受用户的请求，利用TCP协议将用户的请求传送给WWW服务器

B.wWw浏览器可以访问FTP服务器的资源

C.利用WWW浏览器可以保存主页，但不能打印主页

D.WWW浏览器是WWW的服务器端程序

10.下列不属于黑客常用手段的是()。

A.以假乱真B.声东击西C.旁敲侧击D.明目张胆

11.

12.第

7

题

下列关于业务子系统的说法中，正确的一条是（）

A.各种模式的电子商务系统中的业务子系统是不相同的

B.业务子系统可以单独工作

C.业务子系统中必须包括在线支付子系统

D.业务子系统中必须包括客户留言系统

13.OSPF属于下列()协议。

A.路由B.差错控制C.传输D.表示

14.如果一台CiscoPIX525防火墙有如下配置

那么VALUE1、VALUE2、VALUE3可能的取值分别是（）。

A.0、50、100B.0、100、50C.100、0、50D.100、50、0

15.以下哪项不是IP电话中网守所具有的功能?()。

A.号码查询B.计费管理C.身份验证D.呼叫控制

16.()是将计算机通信、信息服务和大楼安全监控集成在一个系统中。

A.楼宇自动化系统B.智能大楼C.局域网D.工业布线系统

17.下列关于以太网接收流程，错误的是()。

A.所有结点只要不发送数据就处于接收状态

B.某个结点在收到一个数据帧后，首先判断接收的数据帧长度，如果长度小于规定的帧的最小长度则丢弃该帧

C.结点在完成一个数据帧的接收，首先检查帧的目的地址，如果目的地址不符，结点丢弃收到的核

D.接收结点进行地址匹配后，确认是接收的帧，则进行LLC数据长度检查

18.在一台Cisco路由器的g3／1端口封禁端口号为139的TCP和端口号为1434的UDP连接，并封禁ICMP协议，只允许212．15．41．0／26子网的ICMP数据包通过路由器，正确的access-list配置是（）。

19.

20.关于千兆以太网的描述中，错误的是：()。

A.只支持光纤作为传输介质B.数据传输速率是1GbpsC.没有改变以太网帧的结构D.协议标准时IEEE802.3z

21.

22.若两台服务器系统可用性分别达到99．9％和99．99％，那么下面关于两台服务器每年停机时间的描述中正确的是（）。

A.两台服务器每年的停机时间之和不可能大于9小时

B.两台服务器每年的停机时间之差不可能小于5分钟

C.两台服务器每年的停机时间必须小于等于的时长分别是8．8小时和5分钟

D.两台服务器每年的停机时间必须小于等于的时长分别是8．8小时和53分钟

23.下列关于光纤同轴电缆混合网HFC的描述中，错误的是()

A.HFC是一个双向传输系统

B.HFC改善了信号传输质量，提高了系统可靠性

C.HFC光纤结点通过同轴电缆下引线可以为500到2000个用户服务

D.HFC通过CableModem将光缆与同轴电缆连接起来

24.下列对CiscoAironet1100的SSID及其选项设置的描述中，错误的是()。

A.SSID是客户端设备用来访问接入点的唯-标识

B.SSID区分大小写

C.快速配置页面的"BroadcastSSIDinBeacon"选项为"yes"是默认设置

D.默认设置表示设备必须指定SSID才能访问接入点

25.为了保障网络安全，防止外部网对内部网的侵犯，多在内部网络与外部网络之间设置()。A.可信区域划分B.时间戳C.防火墙D.数字签名

26.若服务器系统年停机时间10分钟，那么系统可用性至少达到()

A.99%B.99.9%C.99.99%D.99.999%

27.

28.IP地址块/26、4/26和28/26聚合后可用的地址数为()。

A.126B.186C.188D.254

29.

30.如果一台主机的IP地址为62，子网掩码为92，那么它所处的网络(包括子网)为：()。

A.28

B.92

C.24

D.40

二、填空题(20题)31.(1）串行SCSI硬盘就是____硬盘。

32.

33.

第69题从网络高层的角度划分，攻击方法可以分为两大类：服务攻击和___________。

34.计算机网络采用层次结构，各层之间互相【】。

35.(16）当信息从信源向信宿流动时可能会受到攻击。其中中断攻击是破坏系统资源，这是对网络_________性的攻击。

36.总线按控制方式分为集中式和______两种类型。

37.如果普通集线器的端口数不够用，可以使用______集线器。

38.IEEE802.11的MAC层采用的是______的冲突避免方法。

39.(7）TCP/IP参考模型的传输层定义了两种协议，即传输控制协议TCP和_________。

40.与共享介质局域网不同，交换式局域网可以通过交换机端口之间的______连接增加局域网的带宽。

41.

42.密钥分发中心是一个独立的可信网络实体，其英文缩写是______。

43.资源共享的观点将计算机网络定义为“以能够相互______的方式互连起来的自治计算机系统的集合”。

44.网络操作系统的基本任务是：，为用户提供各种基本网络服务功能，完成对网络共享系统资源的管理，并提供网络系统的安全性服务。

45.DHCP服务器的地址池中，应包含IP地址与缺省网关、域名及_________。

46.

47.通信控制处理机负责完成数据单元的接收、______、存储、路径选择和转发功能。

48.进行DES加密时，需要进行______轮的相同函数处理。

49.

50.(16）性能管理的主要目的是维护网络运营效率和网络_____。

参考答案

1.D只有团体字的访问模式是read—write的条件下才能实现Set操作。当出现自陷情况时，代理会向管理站发出包含团体字和TrapPDU的报文，当管理站需要查询时，就向某个代理发出包含团体字和GetResponsePDU的报文。故选择D选项。

2.CIEEE802．11a最大容量432Mbps。故选择C选项。

3.Awinmail邮件服务器管理工具包括：系统设置、域名设置、用户和组设置、系统状态和系统日志等项目。故选择A选项。

4.D解析：IDEA被认为是当今公开的最好的对称分组密码算法。它以64位的明文块进行分组，密钥长度为128位，采用异或、模加、模乘3种运算，容易用软、硬件实现。

5.D

6.B

7.A交换机具有三种交换模式：快速转发直通式，交换机接收到帧的前14个字节时就立刻转发数据帧。碎片丢弃式，它缓存每个帧的前64个字节，检查冲突过滤碎片。存储转发式，转发之前将整个帧读取到内存里。

8.A

9.Bwww的客户程序在因特网上被称为www浏览器(browser)，因而www浏览器是客户端程序；www浏览器负责接受用户的请求，将用户的请求传送给www服务器利用的是HTTP协议；利用www浏览器可以保存主页，也可以打印主页；利用www浏览器用户还可以访问因特网中其他服务器和资源，例如FTP服务器等。

10.D

11.A

12.A各种模式的电子商务系统中的业务子系统是有所差别的。业务子系统需要其他子系统的配合才能正常工作。在线支付予系统和客户留言系统都不是必须的。

13.A在互联网中，0SPF是一种经常被使用的路由选择协议，OSPF使用链路一状态路由选择算法，可在大规模的互联网环境中使用。

14.B在缺省情况下，etherneto被命名为外部接口(outside)，安全级别是0，ethemetl被命名为内部接口(inside)，安全级别是100。ethemet2命名为中间接口dmz，安装级别为50。故选B选项。

15.A

16.B解析：智能大楼是将计算机通信、信息服务和大楼安全监控集成在一个系统中。

17.D

18.D①在路由器上使用访问控制列表(AccessControlList，ACL)时需要注意ACL语句的顺序，因为路由器执行哪条ACL语句是按照配置的ACL中的条件语句，从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时，才能交给ACL中的下一个语句进行比较。②ipaccess-list语法格式：ipaccess-listextended|standardACL表号或者表名。③extanded多用于协议端口配置，而standard多用于I