江苏省镇江市全国计算机等级考试网络技术重点汇总（含答案）

江苏省镇江市全国计算机等级考试网络技术重点汇总（含答案）学校:________班级:________姓名:________考号:________

一、单选题(30题)1.下列对IPv6地址表示中，错误的是()。

A.45BC：：0：0：1/48

B.EF60：0：0：0：0：2A：F：FE08：3A

C.：：601：BC：0：05D7

D.51DA：：2A90：FE：0：4CA2：9C5A

2.下列关于ICMP的描述中，错误的是（）。

A.IP包的TTL值减为O时路由器发出“超时”报文

B.收到“Echo请求”报文的目的节点必须向源节点发出“Echo应答”报文

C.ICMP消息被封装在TCP数据包内

D.数据包中指定的目的端口在目的节点无效时，源节点会收到一个“目标不可达”报文

3.时移电视和直播电视的基本原理相同，主要差别在于传输方式的差异。时移电视是采用______方法来为用户实现时移电视的功能。

A.广播方式B.组播方式C.点播方式D.多播方式

4.关于防火墙，下列说法中错误的是()

A.防火墙能隐藏内部IP地址

B.防火墙能控制进出内网的信息流向和信息包

C.防火墙能提供VPN功能

D.防火墙能阻止来自内部的威胁

5.下列关于路由协议的描述中，正确的是（）。

A.OSPF协议中，链路状态数据库中保存一个完整的路由表

B.OSPF协议中，链路状态协议“度量”主要是指距离和延迟

C.RIP协议中，路由刷新报文主要内容是由若干(D、V)组成的表

D.RIP协议中，距离D标识该路由器可以到达的目的网络或目的主机的跳数

6.下列关于RPR技术的描述中，错误的是（）。

A.RPR环能够在50ms内实现自愈

B.RPR将沿逆时针传输的光纤环叫做内环

C.RPR环中每一个节点都执行SRP公平算法

D.在RPR环中，源节点向目的节点成功发出的数据帧要由源节点从环中收回

7.下列对IPv6地址FE80：0：0：0801：FE：0：0：04A1的简化表示中，错误的是()。

A.FElt：：801：FE：0：0：04A1

B.FE80：：801：FE：0：0：04A1

C.FE80：O：0：801：FE：：04A1

D.FE80：0：0：801：FE：：4A1

8.下面哪个不属于从通信网络的传输对加密技术分类的方式（）A.结点到端B.结点到结点C.端到端D.链路加密

9.关于IP地址，下列正确的选项是()。

A.主机名与IP地址一一映射

B.10.x.x.x和192.168.x.x可作为内部互联网的IP地址，连上因特网的时候，需要转换成可以在因特网中使用的IP地址

C.一台主机只能有一个IP地址

D.任意IP地址在一个时刻只能分配给一台主机，否则会引起冲突

10.下列对IPv6地址的表示中，错误的是()

A.::50D:BC:0:0:03DA

B.FE23::0:45:03/48

C.FE23:0:0:050D:BC::03DA

D.FF34:42:BC::0:50F:21:0:03D

11.时移电视和直播电视的基本原理相同，主要差别在于传输方式的差异.时移电视是采用什么来为用户实现时移电视的功能?()

A.组播方式B.广播方式C.点播方式D.多播方式

12.下列关于RPR技术的描述中，正确的是（）。

A.RPR能够在30ms内隔离出现故障的节点和光纤段

B.两个RPR节点之间的裸光纤最大长度为lOkm

C.RPR的内环用于传输数据分组，外环用于传输控制分组

D.RPR环中每一个节点都执行SRP公平算法

13.第

35

题

以下关于软件的描述，正确的是（）。

A.word和WPS都是微软公司出品的软件

B.Excel是我国知名的办公软件

C.Access是电子表格软件

D.Project是项目管理软件

14.下列对蓝牙标准的主要参数与技术指标的描述中，错误的是（）。

A.蓝牙标准的工作频段是2．402GHz～2．480GHz

B.蓝牙发射功率为100mW时，覆盖范围在100米

C.蓝牙对称连接的异步信道速率是723．2kbps／57．6kbps

D.蓝牙的跳频速率是1600次／s，频点数是79个频点／MHz

15.下列属于无线接入技术的是（）。

A.RPRB.AdhocC.EPOND.SDH

16.在一台Cisco路由器的g3／1端口封禁端口号为139的TCP和端口号为1434的UDP连接，并封禁ICMP协议，只允许212．15．41．0／26子网的ICMP数据包通过路由器，正确的access-list配置是（）。

17.相对于传统的市场营销，下列哪个表述是错误的()。

A.顾客可以经过中间商向生产者订货，可能以更低的价格实现购买

B.网络营销能满足顾客对于购物方便性的要求，提高顾客的购物效率

C.网络营销能使企业节省传统营销方式下不得不花费的巨额促销和流通费用，从而使商品成本和价格的下降成为可能

D.网络营销能满足顾客对于购物方便性的要求，提高顾客的购物效率

18.对网络的威胁包括()。①假冒②特洛伊木马③旁路控制④陷门⑤授权侵犯

A.①②③B.②③④⑤C.①②③④D.①②③④⑤

19.如果一台CiscoPIX525防火墙有如下配置：

那么对应的端口连接方案是（）。

A.p1连接外部网络，p2连接DMZ，p3连接内部网络

B.p1连接内部网络，p2连接DMZ，p3连接外部网络

C.p1连接外部网络，p2连接内部网络，p3连接DMZ

D.p1连接内部网络，p2连接外部网络，p3连接DMZ

20.以下哪种方法不属于个人特征认证()。A.指纹识别B.声音识别C.虹膜识别D.个人标记号识别

21.拒绝服务攻击中，有一种攻击方式是向一个子网的广播地址发一个带有特定请求的包，并且将源地址伪装成想要攻击的主机地址，这种攻击方式叫做()。

A.SYNFloodB.SmurfC.Land-basedD.Teardrop

22.下列关于服务器技术的描述中，错误的是（）。

A.服务器磁盘性能表现在磁盘存储容量与I／O速度

B.集群系统中一台主机出现故障时不会影响系统的正常服务

C.热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡等

D.采用对称多处理器(SMP)技术的服务器的总体性能取决于CPU的数量

23.在虚拟局域网中.同一逻辑工作组的成员之间希望进行通信，那么它们()。

A.不一定要连在同一物理网段，而且可以使用不同的操作系统

B.一定要连在同一物理网段，而且必须使用相同的操作系统

C.一定要连在同一物理网段，可以使用不同的操作系统

D.不一定要连在同一物理网段，必须使用相同的操作系统

24.

25.IP地址块/27、2/27和4/27经过聚合后可用的地址数为()A.64B.92C.94D.126

26.

27.第

28

题

操作系统中，当进程从执行状态转变为就绪状态时是因为（）

A.进程被进程调度程序选中B.时间片到C.等待某一事件D.等待的事件发生

28.基于网络的入侵检测系统采用的识别技术主要有：频率或阈值、统计意义上的非正常现象检测、事件的相关性，以及（）。

A.系统事件B.模式匹配C.安全性事件D.应用程序事件

29.IP地址块25/27的子网掩码可写为()

A.92

B.24

C.40

D.48

30.下列关于Windows2003系统下DNS服务器参数的描述中，错误的是()。A.安装DNS服务时，根服务器被自动加入到系统中

B.反向查找区域用于将IP地址解析为域名

C.主机记录的TTL是该记录被查询后放到缓存中的持续时间

D.转发器用于将外部域名的查询转发给内部DNS服务器

二、填空题(20题)31.根据网络总体设计中物理拓扑设计的参数，确定以下两个主要数据：网络中最多可能有的子网数量、网络中最大网段已有的和可能扩展的_________数量。

32.用户的电子邮件地址由两部分构成，中间使用【】间隔。

33.

第76题网络操作系统为支持分布式服务功能，提出了一种新的网络管理机制，即___________。

34.使用远程登录telnet对交换机进行配置时，可以利用网上的任意一台计算机，以________的方式远程登录到交换机上实现。

35.

36.

第65题OSl参考模型中，网络层的主要功能有：___________、拥塞控制和网络互联等。

37.如果普通集线器的端口数不够用，可以使用______集线器。

38.

第79题通过交换机实现多个互联局域网之间帧转发的过程称为___________交换。

39.IP数据包在传输过程中如遇到一些差错与故障，一般会向源主机发送（）报文。

40.万兆以太网仍保留IEEE802.3标准对以太网最小和最大______的规定。

41.搜索引擎在外观、功能等方面都不相同，但其构成一般包括搜索器、索引器、______和用户接口4个部分。

42.

43.IPv6的地址长度为______位。

44.

45.SMTP的通信过程可以分成三个阶段，它们是连接______阶段、邮件传递阶段和连接关闭阶段。

46.

47.网络安全的基本目标是实现信息的机密性、合法性、完整性和______。

48.第

76

题

以太网交换机能够在运行的过程中自动建立和维护“端口/MAC地址映射表”这个过程叫（）。

49.

50.计算机病毒的完整的工作过程包括潜伏、__________、触发和行为控制四个阶段。

参考答案

1.BB【解析】IPv6地址为128位共分为8个位段，表示中需要注意的问题有：使用零压缩法时不能把一个位段的有效0压缩掉；双冒号在一个地址中只能出现一次；不支持子网掩码，支持前缀长度表示法。选项B已经超过8个位段，故选择B选项。

2.CICMP消息封装在IP数据包内而非TCP数据包内。因此C选项错误。

3.C解析：时移电视和直播电视的基本原理相同，主要的差别在于传输方式的差异。直播电视是采用组播方式实现数字视频广播业务，而时移电视则通过存储电视媒体文件，采用点播方式来为用户实现时移电视的功能。

4.D解析：本题考查点是防火墙的功能。防火墙是一种隔离控制技术，具体来说，是由计算机硬件和相应软件组成的一个系统。它设置在被保护网络和外部网络之间，通过监测、限制某些数据的进入或发出，尽可能地对外屏蔽网络内部的信息，这样一来，可以阻止外部网络对内部网络的非法访问，以防止内部信息资源泄露、窃取和篡改，也可以阻止内部信息从网络非法输出。防火墙典型的应用是在内部网络Intranet和外部网络Internet之间建立一道安全屏障。防火墙是一种被动防卫技术，由于它假设了网络的边界和服务，可以达到防止非法用户入侵内部网络的目的，但是对内部的非法访问难以有效地控制，也就是说，防火墙难以阻止来自内部的威胁。

5.DOSPF、使用分布式链路状态协议，链路状态数据库存储着全网的拓扑结构图，并且在全网内保持一致，链路状态协议“度量”主要是指费用、距离、延时、带宽等。RIP协议中，路由刷新报文主要内容是由若干(V、D）组成的表，矢量V标识该路由器可以到达的目的网络或目的主机，距离D标识该路由器可以到达的目的网络或目的主机的跳数。故选择D选项。

6.DRPR采用自愈环的设计思想，能够在50ms的时间内，隔离出现故障的结点和光纤段，RPR环中每一个结点都执行SRP公平算法，两个RPR结点之间的裸光纤最大长度为100km，RPR将沿逆时针传输的光纤环叫做内环，沿顺时针传输的光纤环叫做外环，RPR的内环与外环都可以传输数据分组与控制分组。RPR环限制数据帧只在源结点与目的结点之间的光纤段上传输，当源结点成功的发送一个数据帧之后，这个数据帧要由目的结点从环中收回。而在FDDl环中，源节点向目的节点成功发出的数据帧要由源节点从环中收回。故选D选项。

7.A由于IPv6地址中许多地址的内部可能有很多个0，所以有几种优化方法可以使用。第一种，在一个组内前导0可以省，比如04A1可以写成4A1。第二种，16个“0”位构成的一个或多个组可以用一对冒号来代替。因此此题中的IPv6地址可写成B、C、D选项中的任意形式。而A中FE80中的“0”是不可以省的，所以选项A错误。

8.A解析：从通信网络的传输方面，数据加密技术可分为以下3类：链路加密方式、结点到结点方式、端到端方式。

9.B选项A)，主机名与IP地址并非一一映射，一个主机可以有两个或多个IP地址，如果一主机有两个或多个IP地址，则该主机可能会属于两个或多个逻辑网络：选项B)，10x．x．x和192．168x．x可作为内部互联网的IP地址，连上因特网的时候，需要转换成可以在因特网中使用的IP地址：选项C)，一个主机可以有两个或多个IP地址；选项D)，一个内部IP地址可以分配给不同子网中的不同主机，连上因特网后，转换成因特网中合法的IP地址，这些IP地址不相同就不会引发冲突，正确的说法是：一个合法的IP地址在一个时刻只能分配给一台主机。

10.DIPv4地址采用32位的点分四段十进制表示，而IPv6采用的是128位的冒分八段十六进制法。按照RFC2373定义，一个完整的IPv6地址的表示法：xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx例如：2031:0000:1F1F:0000:0000:0100:11A0:ADDF。为了简化其表示法，RFC2373提出每段中前面的0可以省略，连续的0可省略为'::'，但只能出现一次，例如：1080:0:0:0:8:800:200C:417A可以简写为1080::8:800:200C:417A。类似于IPv4中的CDIR表示法，IPv6用前缀来表示网络地址空间，比如：2001:250:6000::/48表示前缀为48位的地址空间。而D)选项中的FF34:42:BC::0:50F:21:0:03D已经超过8段，所以表示错误，答案选择D。

11.C

12.DRPR(：Resillent：PacketRing)采用自愈环的设计思想，能够在50ms的时间内，隔离出现故障的节点和光纤段。RPR．环中每一个节点都执行SRP公平算法，两个RPR节点之间的裸光纤最大长度为100km。RPR的内环与外环都可以传输数据分组与控制分组。故选择D选项。

13.D\r\nWPS是知名的国产软件，Excel和Access都是微软的办公软件套装的一员，Project是项目管理软件。

14.C蓝牙非对称连接的异步信道速率是723．2kbps／57．6kbps。故选择C选项。

15.BRPR(弹性分组环，ResilientPacketRing)是一种直接在光纤上高效传输IP分组的传输技术，用于支持城域光网络。RPR采用双环结构，可提供最大长度100km的光纤传输。其双环均可以传输数据，高效的利用光纤的带宽。Adhoc是一种无线接入技术，主要在无线传感网和无线网格网中运用。EPON是一种新型的光纤接入网技术，采用点到多点结构、无源光纤传输，在以太网之上提供多种业务。SDH是一种将复接、线路传输及交换功能融为一体、并由统一网管系统操作的综合信息传送网络，运用于美国贝尔通信技术研究所的同步光网络，因此选择B选项。

16.D①在路由器上使用访问控制列表(AccessControlList，ACL)时需要注意ACL语句的顺序，因为路由器执行哪条ACL语句是按照配置的ACL中的条件语句，从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时，才能交给ACL中的下一个语句进行比较。②ipaccess-list语法格式：ipaccess-listextended|standardACL表号或者表名。③extanded多用于协议端口配置，而standard多用于IP地址配置。④permit|deny协议名源端地址源端反掩码目的端地址目的端反掩码。⑤配置完访问控制列表之后，还应该在端口上配置数据包的进和出。其语法格式是：ipaccess-groupACL表号或表名(该表号或名称应该与第2步中的表号一致)in／out(in代表数据进入，out代表数据的输出)。选项A中第二行错误，没有使用子网掩码的反码，选项B中第二行错误，子网掩码反码计算错误，应该是O．0．0．63。由于是对协议端口配置，应该使用extanded关键字，C选项错误。故选D选项。

17.A

18.D解析：在基本威胁中，目前常见的可实现的威胁有：①渗入威胁；假冒、旁路控制、授权侵犯；②植入威胁：特洛伊木马和陷门。

19.Dpix525在缺省情况下，ethemet0被命名为外部接口(outside)，安全级别是0，ethernetl被命名为内部接口(inside)，安全级别是100。ethemet2被命名为中间接口(dmz)，安全级别是50。故选D选项。

20.D解析：当对一个人进行认证时，有很多技术可以为认证机制提供基础，这些技术主要有：(1)指纹识别；(2)声音识别；(3)笔迹识别；(4)虹膜识别；(5)手形。

21.B

22.D评价高性能存储技术的指标主要是I／0速度和磁盘存储容量。集群(Cluster)技术是向一组独立的计算机提供高速通信线路，组成一个共享数据存储空间的服务器系统，如果一台主机出现故障，它所运行的程序将转移到其他主机。因此集群计算机技术可以大大提高服务器的可靠性、可用性和容灾能力。热插拔功能允许用户在不切断电源的情况下，更换存在故障的硬盘、板卡等部件，从而提高系统应对突发事件的能力。服务器总体性能不仅仅取决于CPU数量，而且与CPU主频、系统内存和网络速度等都有关系。

23.A解析：虚拟网络中同一逻辑工作组的成员可以处于不同的物理网段，当一个结点从一个逻辑工作组转移到另一个逻辑工作组时，只需要通过软件设定，而不需要改变它在网络中的物理位置。同一个逻辑工作组的结点可以分布在不同的物理网段上，但它们之间的通信就像在同一个物理网段上一样。

24.D

25.BIP地址块/27和2/27经过聚合后为/26，其中全0和全1不能用，因此可用地址数为2(32-26)-2=62个，而4/27无法聚合，可用地址数为2(32-27)-2=30个。所以总共可用的地址数为62+30=92个，答案选B。也有认为应该聚合为聚合得到/25得到的2（32-25）-2=126。但是这样做的话，会将不在范围内的/27也包括在内。个人认为不正确。

26.A

27.B进程的三个基本状态是：执行状态、就绪状态和等待状态。在选项A、B、D中，进程状态会发生改变。选项C中，进程的状态不会改变，在选项A中，进程被进程调度程序选中，是指处于就绪状态的进程获得CPU，转变为执行状态；选项B中，进程的时间片到，是指处于执行状态的进程的时间片到，进程转变为就绪状态；选项C中，进程等待某一事件，是指处于等待状态的进程正在等待某一事件发生。选项D中，进程等待的事件发生，是指处于等待状态的进程，等待的事件发生了，转变为就绪状态。

28.B基于网络的入侵检测系统采用的识别技术主要有：模式匹配、统计意义上的非正常现象检测、事件的相关性以及频率或阈值。故选择B选项。

29.B解析：子网码采用“斜线”法，在IP地址后面加一个斜线“/”，其后是网络号+子网号的长度。本题的网络号+子网号的长度为27，则子网掩码的前27位为1，后5位为0，则子网掩码为(11111111.11111111.11111111.11100000)2=24。

30.D转发器也是一个DNS服务器，是本地DNS服务器