湖南省常德市全国计算机等级考试网络技术重点汇总（含答案）

湖南省常德市全国计算机等级考试网络技术重点汇总（含答案）学校:________班级:________姓名:________考号:________

一、单选题(30题)1.因特网与银行内部网络之间通过来实现连接()。A.支付网关系统B.业务应用系统C.安全认证系统D.电信通信系统

2.10Mbps的传输速率，每秒钟可以发送()bit。

A.1×107B.1×106C.1×109D.1×1012

3.在因特网中，IP数据报从源结点到目的结点可能需要经过多个网络和路由器。在整个传输过程中，IP数据报报头中的()。

A.源地址和目的地址都不会发生变化

B.源地址有可能发生变化而目的地址不会发生变化

C.源地址不会发生变化而目的地址有可能发生变化

D.源地址和目的地址都有可能发生变化

4.正向查找区域用于将域名解析为IP地址，在WindowsServer2003系统中可以测试域名到IP地址解析功能的命令是（）。

A.ipconfigB.netstatC.tracertD.ARP

5.下列关于WindowsServer2003系统下DHCP服务器的描述中，错误的是（）。

A.租约期限决定客户端向服务器更新租约的频率

B.一个作用域可负责多个网段IP地址的分配

C.地址池是作用域应用排除范围之后剩余的IP地址

D.保留确保子网上指定设备始终使用相同的IP地址

6.Java语言是()。

A.低级语言B.解释执行语言C.机器语言D.编译执行语言

7.下列关于接入技术特征的描述中，错误的是()

A.远距离无线宽带接入网采用802.15标准

B.CableModem利用频分复用的方法，将信道分为上行信道和下行信道

C.光纤传输系统的中继距离可达100km以上

D.ADSL技术具有非对称带宽特性

8.现有SWl～SW4四台交换机相连，它们的VTP工作模式分别设定为Server、Client、Transparent和Client。若在SWl上建立一个名为VLAN100的虚拟网，这时能够学到这个VLAN配置的交换机应该是（）。

A.SWl和SW3B.SWl和SW4C.SW2和SW4D.SW3和SW4

9.下列对IPv6地址表示中，错误的是()

A.::601:BC:0:05D7

B.21DA:0:0:0:0:2A:F:FE08:3

C.21BC::0:0:1/48

D.EF60::2A90:FE:0:4CA2:9C5A

10.攻击者利用攻破的多个系统发送大量请求去集中攻击其他目标，受害设备因为无法处理而拒绝服务。这种攻击被称为()。

A.Smurf攻击B.DDoS攻击C.SYNFlooding攻击D.Land攻击

11.第

11

题

(136)10=()H（）

A.88B.2lOC.10001000D.80

12.在虚拟局域网中.同一逻辑工作组的成员之间希望进行通信，那么它们()。

A.不一定要连在同一物理网段，而且可以使用不同的操作系统

B.一定要连在同一物理网段，而且必须使用相同的操作系统

C.一定要连在同一物理网段，可以使用不同的操作系统

D.不一定要连在同一物理网段，必须使用相同的操作系统

13.校园网内的一台计算机无法使用域名而只能使用IP地址访问某个外部服务器，造成这种情况的原因可能是（）。A.该计算机与DNS服务器不在同一子网

B.被访问服务器上设置的DNS服务器有误

C.该计算机网关设置有误

D.本地域名服务器无法与外部正常通信

14.

15.在传统的DoS攻击签础上产生的一类攻击方式，它使许多分布的主机同时攻击一个目标，从而导致目标瘫痪，这种攻击是()。

A.分布式拒绝服务B.拒绝服务攻击C.重放攻击D.服务攻击

16.

17.

18.在Cisco路由器上进行SNMP设置时，如果团体名为admin，访问权限为只读，那么正确的配置语句是（）。

19.一台主机的IP地址为8，子网掩码为40，那么这台主机的主机号为()。A.4B.6C.8D.68

20.10Base-5型LAN的运行速度和支持的粗缆最大长度是（）。

A.10Mbps，100mB.10Mbps，200mC.10Mbps，500mD.16Mbps，500m

21.ADSL上行速率为（）。

A.64～640kbit／sB.640kbit／s～7Mbit／sC.7～10Mbit／sD.10～20Mbit／s

22.下列关于IEEE802.1lb的基本运作模式的描述，错误的是()。

A.点对点模式是指无线网卡和无线网卡之间的通信方式

B.在点对点模式中最多可连接256台PC

C.基本模式是无线和有线网络并存的通信方式

D.在基本模式中一个接入点最多可连接512台PC

23.软件测试阶段的主要任务是()。

A.将模块的过程描述变成程序B.要发现并排除前面各阶段产生的各种错误C.工程费用开支审计D.全面准确地分析用户的需求

24.若服务器系统年停机时间为10分钟，那么系统可用性至少达到()。

A.99%B.99.9%C.99.99%D.99.999%

25.下列对网桥协议数据单元（BPDU）的描述中，错误的是（）。

A.生成树中树状结构的生成，主要依靠BPDU提供的信息

B.生成树中阻塞端口只能接收和读取BPDU，不能接收和转发数据流

C.BPDU的BridgeID中优先级的取值范围是0-61440，增值量是4096

D.配置BPDU数据包不超过32个字节，拓扑变化通知BPDU数据包不超过4个字节

26.逻辑意义上的端口范围是（）。

A.0-65536B.0-65535C.0-1024D.0-1025

27.按逻辑功能分，SIP系统由4种元素组成，下列元素中不是SIP系统组成元素的是()。

A.用户代理B.代理服务器C.重定向服务器D.用户

28.若某大学分配给计算机系的IP地址块为210．111．15．128／26，分配给自动化系的IP地址块为210·111．15．192／26，那么这两个地址块经过聚合后的地址为（）。

A.210．111．15．0／24

B.210．111．15．0／25

C.210．111．15．128／25

D.210．111．15．128／24

29.千兆位以太网组网的基本思路是在楼层或部门一级，使用10Mbps或100Mbps以太网卡，将工作站连接到速率为()以太网交换机上。

A.10MbpsB.100MbpsC.1000MbpsD.10Gbps

30.

二、填空题(20题)31.宽带城域网要求能够提供高传输速率和____________保证。

32.(19）组播路由协议分为_________组播路由协议和域间组播路由协议。

33.(18）Kerberos协议一般采用_________加密算法。

34.Skype采用了密钥长度为位的AES加密法。

35.SOAP的中文名称是______。

36.在计算机中用于表示电影、电视影像的信息称为【】。

37.1995年，IEEE802委员会正式批准了FastEthernet标准。

38.在网络管理中,一般采用管理者-代理的管理模型,其中代理位于【】的内部。

39.通信控制处理机可作为通信子网中的______，完成分组的接收、校验、存储及转发等功能，实现将源主机报文准确发送到目的主机的作用。

40.UNIX操作系统采用了系统，具有良好的安全性、保密性和可维护性。

41.为了保证IP报文在存储转发过程中不出现循环路由，每个IP报文中都会有一个字段，每经过一个路由器，该字段的值自动减1。当该字段的值为0时，路由器将自动丢弃该报文。

42.NetWare第二级容错包括硬盘镜像和——功能。

43.

第61题根据协议的作用范围，组播协议可分为组播组管理协议和___________两种。

44.IEEE802.11的MAC层采用的是______冲突避免方法。

45.运行IP协议的Internet可以为其高层用户提供______的、面向无连接的、尽最大努力的数据报投递服务。

46.

47.IP数据包在传输过程中如遇到一些差错与故障，一般会向源主机发送（）报文。

48.网络管理中的基本模型是______。

49.

50.目前连接ISP的方式基本上分为通过电话线路和______的方式连接到ISP。

参考答案

1.A因特网与银行内部网络之间进行数据通信时.既要完成数据加密解密，防止黑客攻击，以保证信息安全；同时还需完成协议转换，因为银行内部网络协议往往和因特网协议不同，这些都是支付网关系统应解决的问题。一个支付网关系统既可以连接一个银行网络系统，也可以同时连接多个银行网络系统。\r\n

2.A解析：数据传输速率在数值上等于每秒钟传输构成数据代码的二进制比特数，单位为比特/秒(bit/second或bitpersecond)，记作b/s或bps。常用的数据传输速率单位有Kbps、Mbps、Gbps。1Kbps=103bps，1Mbps=106bps，1Gbps=109bps。

3.A解析：IP数据报虽然从源结点到目的结点可能需要经过多个网络和路由器，但在整个数据报传输过程中，通常主机在发出数据包时只需指明第一个路由器，而后数据包在因特网中如何传输以及沿着哪一条路径传输，源主机则不必关心。所以在IP数据报头中，源IP地址和目的IP地址均保持不变。

4.Cipconfig命令显示当前TCP／IP网络配置。netstat命令显示活动的TCP连接、侦听的端口、以太网统计信息、IP路由表和IP统计信息。tracert命令通过发送包含不同TTL的ICMP报文并监听回应报文，来探测到达目的的计算机的路径。一般情况下，发送TTL报文前，将域名解析成IP地址，然后在发送TTL报文。ARP(AddressResolutionProtocol，地址解析协议)是获取物理地址的一个TCP／IP协议。故选择C选项。

5.B租约期限决定租约何时期满以及客户端需要向服务器对它进行更新的频率。作用域是网络上IP地址的完整连续范围，并不负责IP地址分配。定义了作用域并应用排除范围之后，剩余的地址在作用域内形成可用的“地址池”。可使用“保留”创建DHCP服务器指派的永久地址租约，可以保留一些特定的IP地址供客户端永久使用。故选择B选项。

6.B

7.A

8.CSW3工作在VTPTransparent模式，是一个独立的交换机，不从VTPServer。学习VLAN配置，也不参与VTP工作，排除A、D，SW1工作在VTPServer模式，本身就可以进行配置操作，不必参与学习。故答案为C选项。

9.B

10.B拒绝服务攻击(DenialOf\nService，DoS)的基本方式是通过发送大量合法的请求来消耗和占用过多的服务资源，使得网络服务不能响应正常的请求。常见DoS攻击包括：\n\u3000\u3000Land攻击：向某个设备发送数据包，并将数据包的源IP和目的IP都设置成攻击目标的地址。DDoS攻击：攻击者攻破了多个系统，并利用这些系统集中攻击其他目标。成千上万的主机发送大量的请求，受害设备因为无法处理而拒绝服务。\n\u3000\u3000Smurf攻击：攻击者冒充受害主机的IP地址，向一个大的网络发送“echo\nrequest”的定向广播包，此网络的许多主机都做出回应，受害主机会收到大量的“echoreply”消息。\u3000\u3000SYN\nFlooding攻击：利用TCP连接的3次握手过程进行攻击，攻击者主机使用无效的IP地址，并与受害主机进行TCP3次握手。因此选项B正确。

11.A将十进制表示的136转换成16进制，方法是将136除以16得8，余8，因此是88。\r\n

12.A解析：虚拟网络中同一逻辑工作组的成员可以处于不同的物理网段，当一个结点从一个逻辑工作组转移到另一个逻辑工作组时，只需要通过软件设定，而不需要改变它在网络中的物理位置。同一个逻辑工作组的结点可以分布在不同的物理网段上，但它们之间的通信就像在同一个物理网段上一样。

13.D校园网内的一台计算机无法使用域名而只能使用IP地址访问某个外部服务器，可能原因主要有：①该计算机的TCP／IP协议工作不正常；②该计算机IP地址与掩码设置有误；③该计算机网关设置有误；④被访问服务器上设置的DNS服务器有误；⑤本地DNS无法访问外网。本地主机能够通过IP地址访问外部服务器，说明网络是通的，可以排除①～④。故选择D选项。

14.C

15.A

16.A

17.D

18.C配置团体名：snmp—servercommunity团体名{view视阈名roIrw}[访问控制表号]。团体名为admin，只读为ro，访问控制表号可以省，根据语法结构，故选C选项。

19.A解析：本题考查点是IP地址和子网掩码的计算。D地址中和子网掩码为1的位相对应的部分是网络地址和子网地址，和为。的位相对应的部分则是主机地址。显然，主机的IP地址为8，这是一个C类地址，其网络地址为。子网地址和主机地址一起构成68。子网掩码为40，将子网掩码写成二进制数为：11111111.11111111.11111111，11110000，可知第4字节前4位为1，表示它是子网地址部分。IP地址中的68写成二进制数，取其前4位表示子网地址即(01000000)2，用十进制表示为64，后4位表示主机地址即(0100)2，用十进制表示为4。

20.C解析：10Base-5中10表示数据速率10Mbps，Base是指基带传输，500m是最大传输距离。10Base-5网络使用RG-8电缆和夹紧端子。夹紧端子可直接固定到电缆中，电缆连接成直线型总线，以提供101Mbps的可能传输速率。

21.AADSL(非对称数字用户线)技术具有非对称带宽特性，上行速率在64kbit／s～640kbit／s，下行速率在500kbit／s～7Mbit／s。故选A选项。

22.DIEEE802.11b的运作模式分为点对点模式和基本模式。点对点模式是指无线网卡和无线网卡之间的通信方式。这种连接方式对于小型的网络来说是非常方便的，它最多可以允许256台PC连接。基本模式是指无线网络规模扩充或无线和有线网络并存时的通信方式，这也是IEEE802.11b现在最普及的方式。接入点负责频段管理及漫游等指挥工作，一个接入点最多可连接l024台PC。综上所述，D选项错误。

23.B在“测试”子阶段，要发现并排除前面各阶段产生的各种错误。选项A)，将模块的过程描述变成程序这是“编码”子阶段的任务。

24.CC【解析】按每年365天计算，每天共24*60分钟，因此一年共365*24*60分钟。服务器系统停机10分钟，其可用性为1-10／365*24*60=99．99％，因此答案选C。

25.D配置BPDU数据包不超过35个字节，拓扑变化通知BPDU数据包不超过4个字节。故选D选项。

26.B

27.DSIP系统由4种元素组成：用户代理、代理服务器、重定向服务器和注册服务器。

28.C地址聚合是指是把几个小网络合并为一个大网络，主要是通过修改子网位实现(增大)。具体方法是判断这些地址最左边的多少位相同的，需要如下3步。第1步：将地址转换为二进制格式，并将它们对齐第2步：找到所有地址中都相同的最后一位。第3步：计算有多少位是相同的。通过分析题目发现，本题中只有最后一个点位不同，其它3个点位都相同，在进行十进制向二进制转换时，只需计算最后一个点位就行了。210．111．15．192：210．111．15．11000000210．111．15．128：210．111．15．10000000得210．111．15．10000000，转换成十进制即210．1l1．15．128。因为有25位相同，因此子网掩码为／25，故选择C选项。

29.B解析：在楼层或部门一级，根据实际需要选择100Mbps交换机。

30.A

31.服务质量或QoS

\n

32.(19)域内

【解析】组播协议分为主机和路由器之间的协议，即组播组管理协议以及路由器和路由器之间的协议。目前，组管理协议包括Internet组管理协议IGMP和Cisco专用的组管理协议CGMP，组播路由协议又分为域内组播路由协议和域间组播路由协议两类。

33.(18)DES

【解析】Kerberos基于对称密钥体制（一般采用DES，也可以用其他算法）。

34.256Skype是一款常用的Internet即时语音通信软件，也是现在比较流行的网络电话软件。Skype融合了VoIP技术和P2P技术，主要具有网络电话、实时传信、网站浏览、语音、视频、文件传输、搜索用户等功能，更有突破防火墙限制的通信技术。Skype采用混合式网络拓扑，节点之间按照不同的能力分为普通节点和超级节点。Skype具有高清晰音质（可以听到人类的所有声音频率）、高保密性（终端之间传送的消息都是在发送前加密，发送后解密，加密算法采用AES，密钥长度为256位）、免费多方通话（支持最多5人的多方会议呼叫）和跨平台（支持Windows、Linux、MacOS等操作系统）性能。

35.简单对象访问协议简单对象访问协议解析：SOAP是SimpleObjectAccessProtocol的缩写，即“简单对象访问协议”。

36.视频信息视频信息解析：视频制作、电影、电视都属于视频信息，视频信息是由许多单幅的称为“帧”的画面所组成，它是视频信息的最小单位。

37.IEEE802.3u1995年，IEEE802委员会正式批准了FastEthernet标准IEEE802.3u。此标准在LLC子层使用IEEE802.2标准，在MAC子层使用CSMA/CD方法，只是在物理层进行了一些调整，定义了新的物理层标准100Base-T。100Base-T标准采用介质独立接口MII，它将MAC子层与物理层分隔开来，使得物理层在实现100Mbps的传输速率时所使用的传输介质和信号编码方式的变化不会影响MAC子层。

38.被管理设备被管理设备解析：在网络管理中,一般采用管理者-代理的管理模型。管理者与代理之间通过网络实现管理信息的交换、控制、协调和监视网络资源,完成网络管理。其中,管理者是运行在计算机操作系统之上的一组程序,从代理处收集管理信息,进行处理;代理位于被管理设备的内部,把来自管理者的命令或信息请求转换为本设备特有的指令,完成管理者的指示,或是返回他所在设备的信息。

39.分组存储转发结点分组存储转发结点解析：通信控制处理机在网络拓扑结构中被称为网络结点。通信控制处理机一方面作为与资源子网的主机和终端的连接接口，将主机和终端连入网内；另一方面作为通信子网中的分组存储转发结点，完成分组的接收、校验、存储及转发等功能，实现将源主机报文准确发送到目的主机的作用。

40.树形UNIX操作系统采用了树形文件系统，具有良好的安全性、保密性和可维护性。

41.TTL报文传输的特点是对每个数据包单独寻径，因此，从源地址到目的地址的延迟是随机变化的，有可能出现因路由器状态表错误导致报文在网络中无休止地传输。为避免这种情况的出现，在IP报文中设置了TTL字段。在每一个新产生的IP报文中，该字段将被设置为最大生存周期255，当报文每经过一个路由器时其值减1，直到T