黑龙江省齐齐哈尔市全国计算机等级考试网络技术重点汇总（含答案）

黑龙江省齐齐哈尔市全国计算机等级考试网络技术重点汇总（含答案）学校:________班级:________姓名:________考号:________

一、单选题(30题)1.攻击者将一个包的源地址和目的地址都设置成目标主机的地址，然后将该包通过IP欺骗的方式发送给被攻击主机，这种攻击方式叫()。

A.SYNFloodB.SmurfC.Land-basedD.Teardrop

2.封禁ICMP协议，只转发212．78．170．166／27所在子网的所有站点的ICMP数据包，正确的access-list配置是（）。

A.Router(config)#access—list110permiticmp212．78．170．1660．0．0．0anyRouter(config)#access-list110denyicmpanyanyRouter(config)#access—list110permitipanyany

B.Router(config)#access—list110permiticmp212．78．170．0255．255．255．224anyRouter(config)#access—list110permitipanyanyRouter(config)#access—list110denyicmpanyany

C.Router(config)#access—list110permiticmp212．78．170．00．0．0．255anyRouter(config)#access—list110denyicmpanyanyRouter(config)#access—list110permitipanyany

D.Router(config)#access—list110permiticmp212．78．170．1600．0．0．31anyRouter(config)#access—list110denyicmpanyanyRouter(eonfig)#access—list110permitipanyany

3.

4.下列对IPv6地址FE60:0:0:050D:BC:0:0:03F7的简化表示中，错误的是()

A.FE60::50D:BC:0:0:03F7

B.FE60:0:0:050D:BC::03F7

C.FE60:0:0:50D:BC::03F7

D.FE60::50D:BC::03F7

5.下面说法正确的是______。

A.RIP路由选择协议最适合在小型的、单路径的、静态的IP互联网环境下使用

B.RIP路由选择协议通常在家庭办公室中使用

C.OSPF路由选择协议最适合较大型到特大型、多路径的、动态的IP互联网环境

D.静态路由比较适合于小型到中型的、多路径的、动态的IP互联网环境

6.ICMP报文类型号为11时表示（）。

A.时间戳请求B.超时C.目标不可达D.重定向

7.网桥与中继器相比能提供更好的-网络性能，原因是()。A.网桥能分析数据包并只在需要的端口重发这些数据包

B.网桥使用了更快速的硬件

C.网桥忽略了坏的输入信号

D.网桥具有路由选择功能

8.关于Linux操作系统的描述中，错误的是

A.Linux是开放性的自由软件

B.Linux支持多任务、多用户

C.Linux的图形界面有KDE和GNOME

D.Linux不具有标准的兼容性

9.

10.

11.下列关于入侵检测系统探测器获取网络流量的方法中，错误的是()。

A.利用交换设备的镜像功能B.在网络链路中串接一台交换机C.在网络链路中串接一台集线器D.在网络链路中串接一台分路器

12.如果一台主机的IP地址为62，子网掩码为92，那么它所处的网络(包括子网)为：()。

A.28

B.92

C.24

D.40

13.SET协议中，通过CA安全认证中心来认证当事人的身份，______。

A.其中发卡机构可以不需要认证B.其中支付网关可以不需要认证C.其中银行可以不需要认证D.以上都不对

14.下列()范围内的计算机网络可称之为局域网。A.在一个楼字B.在一个城市C.在一个国家D.在全世界

15.第

2

题

以下哪一个网络互联设备是链路层设备？（）

A.中继器B.网桥C.路由器D.网关

16.

17.下列关于OSPF协议的描述中，错误的是（）。

A.对于规模很大的网络，OSPF通过划分区域来提高路由更新收敛速度

B.每一个OSPF区域拥有一个32位的区域标识符

C.在一个OSPF区域内部的路由器不知道其他区域的网络拓扑

D.在一个区域内的路由器数一般不超过24个

18.Internet中有一种非常重要的设备，它是网络与网络之间相互连接的桥梁，这种设备是()。

A.客户机B.路由器C.服务器D.主机

19.在Cisco路由器上使用命令“snmp-serverhost59．67．148．2system”进行SNMP设置，如果在管理站59．67．148．2上能正常接收来自该路由器的通知，那么下列描述中错误的是（）。

A.路由器上已用“snmp-serverenabletraps”设置了SNMP代理具有发出通知的功能

B.管理站59．67．148．2使用TCP的162端口接收通知

C.路由器向管理站按照团体字system发送通知

D.路由器使用SNMP版本1向管理站发送通知

20.路由设置是边界防范的()。A.基本手段之一B.根本手段C.无效手段

21.如下图所示，有4台Catelyst3548交换机，要求Switch．1和Switch-3只能从Switch-2上学到VLAN的信息，同时要求Switch-4作为一台独立的交换机，可自行建立、修改和删除VLAN信息，下列关于这4台交换机VTP工作模式的配置，正确的是（）。

22.关于操作系统产品的描述中，正确的是

A.AIX是HP公司的产品

B.NetWare是Sun公司的产品

C.solaris是IBM公司的产品

D.SUSELinux是Novell公司的产品

23.在Cisco路由器上配置DHCP服务，使得客户端可以分配到的地址范围是201．23．98．2-201．23．98．200，默认路由是201．23．98．1，分配的dns地址是201．23．129．27和201．23．129．26，地址租用时间是2小时30分钟，不记录地址冲突日志。以下配置正确的是（）。

A.Router(config)#noipdhcpconflictloggingRouter(config)#ipdhcpexcluded—address201．23．98．201201．23．98．254Router(config)#ipdhcppool201．23．98Router(dhcp—config)#network201．23．98．0255．255．255．0Router(dhcp—config)#default—router201．23．98．1Router(dhcp—config)#dns—server201．23．129．27201．23．129．26Router(dhcp—config)#lease0230

B.Router(config)#noipdhcpconflictloggingRouter(config)#ipdhcpincluded—address201．23．98．2201．23．98．200Router(config)#ipdhcppool201．23．98Router(dhcp—config)#network201．23．98．00．0．0．255Router(dhcp—config)#default—router201．23．98．1Router(dhcp—config)#dns—server201．23．129．27201．23．129．26Router(dhcp—config)#lease0230

C.Router(config)#noipdhcpconflictloggingRouter(config)#ipdhcpexcluded—address201．23．98．201201．23．98．254Router(config)#ipdhcppool201．23．98Router(dhcp—config)#network201．23．98．00．0．0．255Router(dhcp—config)#default—router201．23．98．1Router(dhcp—config)#dns—server201．23．129．27201．23．129．26Router(dhcp—config)#lease025

D.Router(config)#noipdhcpconflictloggingRouter(config)#ipdhcpincluded—address201．23．98．2201．23．98．200Router(config)#ipdhcppool201．23．98Router(dhcp—config)#network201．23．98．0255．255．255．0Router(dhcp—config)#default—router201．23．98．1Router(dhcp—config)#dns—server201．23．129．27201．23．129．26Router(dhcp—config)#lease025

24.下面关于计算机病毒的叙述中，不正确的是()。

A.计算机病毒有破坏性，凡是软件作用到的计算机资源，都可能受到病毒的破坏

B.计算机病毒有潜伏性，它可能有长期潜伏在合法的程序中，遇到—定条件才开始进行破坏活动

C.计算机病毒有传染性，它能不断扩散，这是计算机病毒最可怕的特性

D.计算机病毒是开发程序时未经测试而附带的—种寄生性程序，它能在计算机系统中存在和传播

25.目前宽带城域网保证QoS要求的技术主要有RSVP,DiffServ和()

A.ATMB.MPLSC.SDHD.Adhoc

26.第

35

题

以下关于软件的描述，正确的是（）。

A.word和WPS都是微软公司出品的软件

B.Excel是我国知名的办公软件

C.Access是电子表格软件

D.Project是项目管理软件

27.WWW的核心技术是()。

A.网络技术B.HTMLC.HTTPD.browser

28.以下关于网络运行环境的描述中，哪个是错误的()

A.网络运行环境是指保障网络系统安全、可靠与正常地运行所必需的基本设施与设备条件

B.它主要包括机房与电源两个部分

C.机房是放置核心路由器、交换机、服务器等核心设备的场所，不包括各个建筑物中放置路由器、交换机与布线设施的设备间、配线间等场所

D.关键的网络设备(如核心路由器、交换机、服务器.对供电条件的要求是很高的，必须保证由专用的UPS系统供电

29.在进行软件开发过程中，进行可行性研究是十分重要的，它的结论直接决定了软件项目是否继续进行，可行性研究的结论主要是关于()

A.软件的功能B.软件的性能C.软件的质量D.软件系统目标

30.某企业分配给产品部的IP地址块为92/26，分配给市场部的IP地址块为60/27，分配给财务部的IP地址块是28/27，那么这三个地址经过聚合后的地址为()

A./25

B./26

C.28/25

D.28/26

二、填空题(20题)31.第

72

题

网络操作系统Netware是（）公司的产品。

32.SDH信号最基本的模块信号是STM-1，其速率为。

33.(19)SIP消息包括两种类型：从客户机到服务器的________和从服务器到客户机的响应消息。

34.通信控制处理机负责完成数据单元的接收、______、存储、路径选择和转发功能。

35.宽带城域网的核心与关键设备一定是____________级的。

36.

37.P2P系统具有负载均衡、自适应、和容错力强等优点，将其应用于流媒体直播能解决传统集中式服务器负载过重等问题。

38.

39.根据网络总体设计中物理拓扑设计的参数，确定以下两个主要数据：网络中最多可能有的子网数量、网络中最大网段已有的和可能扩展的_________数量。

40.(17）完整的特洛伊木马程序，一般由两个部分组成：服务器程序和______。

41.

第76题活动目录服务把域划分成OU，称为___________。

42.网络数据库工作遵循Client/Server模型，客户端向数据库服务器发送查询请求采用【】语言。

43.宽带网络可分为传输网、交换网和______。

44.

45.在路由表中，特定主机路由表项的子网掩码为______。

46.认证方式主要包括PKI认证、摘要算法认证和______。

47.(9）如果系统的物理内存不能满足应用程序的需要，那么就需要使用__________内存。

48.(3）早期的广域网的通信子网数据交换方式中，可以采用的方法基本上可以分为两类：电路交换和_________。

49.

50.计算机病毒的完整的工作过程包括潜伏、__________、触发和行为控制四个阶段。

参考答案

1.C

2.D在全局配置模式下，配置扩展访问控制列表的命令格式为：access—listaccess—list—number{permit｜dery｜protocolSOUrcewildcard—maskdestinationwild—card-mask[operator][operand]在配置访问控制列表的源地址或目的地址时，在允许或拒绝的IP地址后面有一个参数是wildcard—mask一通配符(或通配符掩码)。通配符用32位二进制数表示，表示形式与IP地址和子网掩码相同。wildcard．mask实际上就是子网掩码的反码，如IP地址202．112．66．1，其掩码是255．255．255．0，那么它的通配符掩码应该为0．0．0．255，并与IP地址总是成对出现。通配符的作用是指出访问控制列表过滤的IP地址范围，也就是路由器在进行基于源IP地址和目的IP地址过滤时，通配符告诉路由器应该检查哪些地址位，忽略哪些地址位。通配符为“0”，表示检查相应的地址位；通配符为“1”表示忽略，不检查相应的地址位。本题中的子网掩码为255．255．255．224，则访问控制列表的通配符为0．0．0．31。因此选择D选项。

3.C

4.D解析：RFC2373对IPv6地址空间结构与地址基本表示方法进行了定义。IPv6的128位地址按每16位划分为1个位段，每个位段被转换为1个4位的十六进制数，并用冒号“:”隔开，这种表示法称之为冒号分十六进制表示法。

一个IPv6地址中可能会出现多个二进制数0，因此规定了“零压缩法”，通过压缩某个位段中的前导0来简化IPv6地址的表示。例如，“050D”可以简写为“50D”。但是在使用零压缩法时，不能把一个位段内部的有效0也压缩掉。例如，“FE60”不能简写为“FF6”。需要注意的是，每个位段至少应该有1个数字，如“0000”可以简写为“0”。

如果IPv6地址中包含了一长串0，则可以使用“双冒号表示法”进一步简化IP地址表达。例如，“FE60:0:0:050D:BC:0:0:03F7”可以简化为“FE60::50D:BC:0:0:3F7”，或者是“FE60::50D:BC:0:0:03F7”，或者是“FE60:0:0:050D:BC::03F7”，再或者是“FE60:0:0:50D:BC::03F7”等。需要注意的是，双冒号“::”在一个IPv6地址中只能出现一次。例如，“FE60:0:0:050D:BC:0:0:03F7”不能简化为“FE60::50D:BC::03F7”等形式。由此可知，选项D的说法有误。

5.C

6.BICMP报文类型号为11时表示超时，故选择B选项。

7.A网桥可智能地检查数据包并只在需要的端口重发这些数据包，中继器不能检查输入的数据，因此它们必须在所有端口上重发这些数据。

8.D解析：Linux操作系统具有标准的兼容性，它符合POSIX标准，它所构成的子系统支持所有相关的ANSI、ISO、IETF、W3C等业界标准。

9.C

10.C

11.BB【解析】根据网络拓扑结构的不同，入侵检测系统的探测器可以通过三种方式部署在被检测的网络中：网络接口卡与交换设备的监控端口连接，通过交换设备的Span／Mirroi功能将流向各端口的数据包复制一份给监控端口，入侵检测传感器从监控端口获取数据包进行分析和处理；在网络中增加一台集线器改变网络拓扑结构；通过一个TAP分路器设备对交换式网络中的数据包进行分析和处理。交换机不符合题目要求。因此选择B选项。

12.A

13.D解析：SET协议中身份认证对所有当事人都是必需的。不仅持卡人和商家需要确认对方的身份，发卡机构，支付网关、银行也需要通过CA安全认证中心来认证。

14.A解析：局域网的区域范围可以是一建筑物内、一个校园内或是大到几十公里直径范围的一个区域。其中B属于城域网，C、D属于广域网。

15.B在物理层进行信号整形和放大的设备是中继器.而在数据链路层进行网络互联的设备是网桥，在网络层进行网络互联的设备叫多协议路由器或路由器，而在高层进行协议转换的网络互联设备是网关。

16.C

17.D为了适应大规模的网络，并使更新过程收敛的很快，OSPF协议将一个自治系统划分为若干个更小的范围，每个范围叫作区域。每个区域有一个32位的区域标识符(点分十进制表示)，在一个区域内的路由器数目不超过200个。划分区域的好处是将利用洪泛法交换链路状态信息的范围局限在每一个区域内，而不是整个自治系统，因此区域内部路由器只知道本区域的完整网络拓扑，而不知道其他区域的网络拓扑情况。

18.B

19.B能正常接收来自路由的通知，说明路由上已设置SNMP代理并具有发出通知的功能。UDP端口号缺省为162，system为管理站团体字，SNMP版本1是最基本、最简单的，几乎所有网络设备和计算机操作系都支持它。

20.A

21.CVTP(VLANTrunkingProtocol，VLAN中继协议)有3种工作模式，分别为服务器模式(VTPServer)、客户机模式(VTPCIient)和透明模式(VTPTransparent)。其中，VTPServer模式提供VTP消息，包括VLANID和名字信息，学习相同域名的VTP消息，转发相同域名的VTP消息，可以添加、删除和更改VLAN信息。VTPCIient模式可以请求VTP消息，学习相同域名的VTP消息，转发相同域名的VTP消息，但不能添加、删除和更改VLAN信息。VlPTransparent模式相当于是一个独立的交换机，它不参与VTIP工作，不从ⅥPServer学习VLAN的配置信息，而只是拥有本设备上自己维护的VLAN信息。VTPTransparent模式可以建立、删除和修改本机卜的VLAN信息。根据分析可知Switch-2是配置VTPServer模式，Switch．1和Switch．3是配置VTPCIient模式，Switch-4是配置VTPTransparent模式。配置交换机的VTP这3种模式命令格式为：switch(config)#vtpmodeserveR1cli-entltransparent，故选C选项。

22.D解析：AIX是IBM公司的产品，NetWare是Novell公司的产品，Solaris是Sun公司的产品，SUSELmux是Novell公司产品。

23.A在Cisco路由器上配置DHCP服务时首先配置IP地址池(P001)的名称，并由此进入DHCPPool配置模式。在DHCPPool配置模式下，配置IP地址池的子网地址和子网掩码、缺省网关、域名和域名服务器的IP地址、IP地址的租用时间和取消地址冲突记录日志等参数。①配置IP地址池的子网地址和子网掩码：在DHCPPool配置模式下，命令格式：network<网络地址><子网掩码>。②排除不参与动态分配的IP地址(除外地址)：在全局配置模式下，命令格式：ipdhcpincluded—address<低地址><高地址>。③配置IP地址吃的地址租用时间：在DHCPPool配置模式下，命令格式：lease{天[时][分]｜无限}。B选项①②配置错误，C选项①③配置错误，D选项②③配置错误。故选择A选项。

24.D解析：计算机病毒是指能够侵入计算机系统并在计算机系统中潜伏、传播、破坏系统正常工作的一种具有繁殖能力的程序。它不是开发程序时未经测试而附带的一种寄生性程序。

25.B解析：在宽带城域网业务中有多媒体业务、数据业务与普通的语音业务。各种业务对网络服务质量的要求是不同的。网络服务质量表现在延时、抖动、吞吐量和包丢失率等几个方面。在有限的网络资源条件下，应该针对用户享受服务与使用资源的不同来划分不同的等级，并按照使用业务等级制订对应的付费标准。同时，宽带城域网运营商也必须对不同的服务制订不同的服务质量QoS要求。目前，宽带城域网保证服务质量QoS要求的技术主要有：资源预留(RSVP)、区分服务(DiffServ)与多协议标记交换(MPLS)。

本试题选项A的“ATM”，是指异步传输模式(AsynchronousTransferMode)，是一种以信元为传输单位的数据交换技术。选项C的SDH(SynchronousDigitalHierarchy，同步数字体系)是一种将复接、线路传输及交换功能融为一体、并由统一网管系统操作的综合信息传送网络。选项D的“AdHoc”是一种无须无线接入点(AP)和有线网络的支持，在无线网卡之间直接通信的无线局域网工作模式。

26.D\r\nWPS是知名的国产软件，Excel和Access都是微软的办公软件套装的一员，Project是项目管理软件。

27.B解析：由于HTML编写制作的简易性，它对促进WWW的迅速发展起了重要的作用，并作为WWW的核心技术在因特网中得到广泛的应用，所以WWW的核心技术是HTML。

28.C

29.D计划阶段的主要任务是制定设定软件系统的目标，确定研制要求，提出可行性报告。对各种可能方案做出成本效益分析，做为使用单位是否继续该项工程的依据。

30.C

31.Novell【解析】流行的网络操作系统主要有以下几种：MiCrosoft公司的WindowsNTServer操作系统、Novell公司的NetWare操作系统、IBM公司的LANServer操作系统、Unix操作系统与Linux操作系统等。

32.155.520MbpsSDH信号最基本的模块信号是STM-1，其传输速率为155.520Mbps。

33.(19)请求消息

【解析】SIP消息包括两种类型：从客户机到服务器的请求消息和从服务器到客户机的响应消息。

34.差错校