河南省安阳市全国计算机等级考试网络技术真题(含答案)

河南省安阳市全国计算机等级考试网络技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(30题)1.一台Cisco路由器Rl的第3模块第1端口通过DDN的E1专线与一台远程路由器R2的第4模块第2端口相连，在R1的端口上封装PPP协议。为R1和R2端口分配的IP地址分别为193．42．91．201／30和193．42．91．202／30。下列R2的端口配置，正确的是（）。

A.Router(config)#interfaces4／2Router(config—if)#bandwidth2048Router(config—if)#ipaddress193．42．91．202255．255．255．252Router(config-if)#encapsulationPPPRouter(config—if)#exit

B.Router(config)#interfacea4／2Router(config-if)#bandwidth2048Router(config—if)#ipaddress193．42．91．202255．255．255．252Router(config—if)#encapsulationPPPRouter(config-if)#exit

C.Router(config)#interfaces4／2Router(config-if)#bandwidth2048Router(config—if)#ipaddress193．42．91．201255．255．255．252Router(config—if)#encapsulationhdlcRouter(config-if)#exit

D.Router(config)#interfacea4／2Router(config—if)#bandwidth2048Router(config—if)#ipaddress193．42．91．202255．255．255．252Router(config—if)#encapsulationhdlcRouter(config—if)#exit

2.有关SDH的特点，下列说法错误的是()。

A.同步复用B.标准的网络接口C.SDH各等级信号的速率不存在严格的倍数关系D.强大的网络管理功能

3.ADSL上行速率在()

A.64Kbps~640Kbps

B.640Kbps~7Mbps

C.7Mbps~10Mbps

D.10Mbps~20Mbps

4.若服务器系统年停机时间10分钟，那么系统可用性至少达到()

A.99%B.99.9%C.99.99%D.99.999%

5.在DHCP服务器中新建作用域时，在租约期限中不可调整的时间单位是（）。

A.周B.天C.小时D.分钟

6.下列关于RPR技术的描述中，错误的是()

A.RPR与FDDI一样使用双环结构

B.在RPR环中，源节点向目的节点成功发出的数据帧要由源节点从环中收回

C.RPR环中每一个节点都执行SRP公平算法

D.RPR能够在50ms内隔离出现故障的节点和光纤段

7.有关安全威胁和安全攻击，下列说法错误的是()。

A.非服务攻击与特定服务无关

B.主要的渗入威胁有特洛伊木马和陷门

C.假冒、身份攻击都属于非授权访问威胁

D.拒绝服务是指禁止通信实体的正常使用和管理，是一种主动攻击

8.SET协议中，通过CA安全认证中心来认证当事人的身份，______。

A.其中发卡机构可以不需要认证B.其中支付网关可以不需要认证C.其中银行可以不需要认证D.以上都不对

9.主板主要由以下哪几部分组成()

A.运算器、控制器、存储器B.CPU和外设C.CPU、存储器、总线、插槽以及电源D.CPU、存储器、插槽以及电源电路

10.下列入侵检测系统结构中，出现单点故障影响最严重的的是（）。

A.协作式B.层次式C.集中式D.对等式

11.以下不属于身份认证协议的是()。

A.一次一密机制B.X.509认证协议C.Kerberos认证协议D.IPSec协议

12.下列对IPv6地址FE80：0：0：0801：FE：0：0：04A1的简化表示中，错误的是()。

A.FElt：：801：FE：0：0：04A1

B.FE80：：801：FE：0：0：04A1

C.FE80：O：0：801：FE：：04A1

D.FE80：0：0：801：FE：：4A1

13.按照ITU-T标准，传输速度为622．080Mbps的标准是（）。

A.OC-3B.OC-12C.OC一48D.OC—192

14.下列对生成树协议STP的相关描述中，错误的是（）。

A.BPDU每6秒钟定时发送一次

B.BridgeID值最小的成为根网桥或根交换机

C.BPDU有两种，配置BPDU(<35个字节)，拓扑变化通知BPDU(<4个字节)

D.BridgeID由2字节优先级值和交换机MAC地址组成，优先级增值量是4096

15.为了防御网络监听，最常用的方法是()

A.采用物理传输(非网络)B.信息加密C.无线网D.使用专线传输

16.TCP通过()进行流量控制。

A.窗口机制B.确认机制C.三次握手法D.超时重发机制

17.按照ITU标准，传输速率为622．080Mbps的标准是（）。

A.OC-3B.OC一12C.OC一48D.OC一192

18.将Catalyst3548的接口FastEthernet0／24开启，并将通信方式配置成全双工，传输速率配置成100Mbps，下列正确的配置是（）。

A.Switch—PHY一3548(config)#interfacef0／24Switch—PHY一3548(config—if)#duplexfullSwitch—PHY一3548(config—if)#speed100Switch—PHY一3548(config—if)#noshutdown

B.Switch—PHY一3548(config)#interfaceg0／24Switch—PHY一3548(config—if)#noshutdownSwitch—PHY一3548(config—if)#duplexfullSwitch—PHY一3548(config—if)#speed100

C.Switch—PHY一3548(config)#interface10／24Switch—PHY一3548(config—if)#speed100Switch—PHY一3548(config—if)#fullduplexSwitch—PHY一3548(config—if)#noshutdown

D.Switch—PHY一3548(config)#interfacef0／24Switch—PHY一3548(config—if)#setduplexfullSwitch—PHY一3548(config—if)#setspeed100Switch—PHY一3548(config—if)#setportenable

19.下列IPV6地址表示中，错误的是()。A.21AD：：D1：0：1/48

B.3D：0：2AA：D0：2F38：1：：/64

C.FE80：0：0：0：0：FE：FE80：2AI

D.FE11：：70D：BC：O：80：0：0：7CB

20.电子数据交换EDI主要应用于()之间。

A.企业与个人B.企业与企业C.个人与个人D.企业与政府

21.每一个OSPF区域拥有一个区域标识符，区域标识符的位数是（）。

A.16B.32C.48D.64

22.在Cisco路由器上主要用于存储路由表、快速交换缓存、ARP缓存、数据分组缓冲区和缓冲队列、运行配置（runningconfiguration）文件，以及正在执行的代码和一些临时数据信息的存储器是（）。

A.RAMB.NVRAMC.FlashD.ROM

23.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图（A．所示，当R1收到R2发送的如下图（B．的（V，D．报文后，R1更新的4个路由表项中距离值从上到下依次为（）。

A.0、3、4、3B.0、4、4、3C.0、5、4、3D.0、5、3、4

24.通信子网由通信控制处理机、通信线路和()组成，完成网络数据传输、转发等通信处理任务。

A.通信交换机B.通信路由器C.通信设备D.通信电缆

25.下列对IPv6地址表示中，错误的是（）。

A.：：140：1A5C：0：05D9

B.A3E0：：1A90：FE：0：4CA2：9C5C

C.F2C1：：81／48

D.AFlA：0：0：0：0：A2：F3：FE08：3

26.下列关于通过数据通信线路连接到ISP的叙述中，错误的是()

A.综合业务数字网(ISDN)是一种数据通信网

B.使用数据通信线路连接到ISP可以得到更多的带宽

C.通过数据通信网接入Internet的用户主要是个人用户和部分小型企业用户

D.数据通信网的传输速率通常在64Kbps～2Mhps之间

27.

28.关于邮件列表的特点，下列哪种说法是不正确的()。

A.加入方便B.信息发布有针对性C.邮件列表的分类清晰D.简化信息发布

29.下列关于集线器的描述中，正确的是（）。

A.集线器是基于IP地址识别完成数据转发的

B.连接到集线器的一个节点发送数据时，只有目的节点能够收到

C.集线器的每个端口拥有独立的冲突域

D.通过在网络链路中串接一个集线器可以监听该链路中的数据包

30.局域网交换机具有很多特点。下面关于局域网交换机的论述中哪些说法是不正确的?()。

A.低传输延迟B.支持不同的传输速率和工作模式C.可以根据用户级别设置访问权限D.支持虚拟局域网服务

二、填空题(20题)31.(18）Kerberos协议一般采用_________加密算法。

32.(15）FTP协议规定：向服务器发送_________命令可以进入被动模式。

33.

34.(3）计算机网络利用通信线路将不同地理位置的多台独立的_________的计算机系统连接起来，以实现资源共享。

35.

36.

37.因为网状型拓扑结构复杂，必须采用路由选择算法和______方法。

38.(12）一台路由器的路由表如下所示。该路由器在接收到目的地址为的数据报时，它应该将该数据报投递到______。

39.IEEE802.11的MAC层采用的是______冲突避免方法。

40.在软磁盘存储器中，软磁盘适配器是______。

41.DNS资源记录包括：主机地址(A)资源记录、邮件交换器(MX)资源记录与________资源记录。

42.(9）网络操作系统可分为面向任务型和通用型两类，而通用型网络操作系统又可分为____________和基础级系统。

43.Blowfish算法由两部分组成：密钥扩展和______。

44.认证方式主要包括PKI认证、摘要算法认证和______。

45.(11）回送地址通常用于网络软件测试和本地机器进程间通信，这类IP地址通常是以十进制数________开始的。

46.(11）超文本传输协议HTTP使用TCP的_________端口。

47.

第68题超文本传输协议HTTP使用TCP的___________端Vl。

48.(18）防火墙是指设置在不同网络或____之间的一系列部件的组合。

49.(9）操作系统之所以能够找到磁盘上的文件，是因为有磁盘上的文件名与存储位置的记录。在DOS中，它叫做_________。

50.(5）在OSI参考模型中，每层可以使用___________层提供的服务。

参考答案

1.ADDN专线，通常需要Serial接口连接。此外，R2的IP地址为193．42．91．202，子网掩码为30，即255．255．255．252。此外，R2采用PPP协议。\n配置信息如下：\nRouter(config)#interfaces4／2\nRouter(eonfig—if)#bandwidth2048(带宽为2．048M)\nRouter(config—if)#ipaddress193．42．91．202255．255．255．252(设置IP地址)\nRouter(config—if)#encapsulationPPP(封装PPP协议)\nRouter(config—if)#exit\n因此选择A选项。

2.C解析：SDH各个等级信号的速率是存在严格的倍数关系的，每125微秒传一帧。其他3个都是SDH的主要特点。

3.AADSL技术提供非对称带宽特性，E行速率为64\r\nKbps～640Kbps，下行速率为500Kbps～7Mbps。

4.C

5.A在DHCP服务器中新建作用域时，租约期限默认为8天0时0分。没有出现周的时间单位，故周不可以调整。故选A选项。

6.BRPR环限制数据帧只在源节点与目的节点之间的光纤段上传输，当源节点成功的发送一个数据帧之后，这个数据帧要由目的节点从环中收回，所以B选项描述错误。

7.B解析：非服务攻击不针对某项具体服务，而是基于低层协议而进行的；特洛伊木马和陷门都是植入威胁，不是渗入威胁：假冒、身份攻击都属于非授权访问威胁：拒绝服务是指禁止通信实体的正常使用和管理。假冒，重放、信息内容的修改和拒绝服务都属于主动攻击。

8.D解析：SET协议中身份认证对所有当事人都是必需的。不仅持卡人和商家需要确认对方的身份，发卡机构，支付网关、银行也需要通过CA安全认证中心来认证。

9.C解析：主板是计算机主机的主要部件。通常，主板由5部分组成：CPU、存储器、总线、插槽以及电源。

10.C集中式入侵检测系统最大的问题就是单点失效的问题，即一旦自身受到攻击而停止工作，则整个网络系统将处于危险之中。而层次式入侵检测系统的主要问题是不能很好地适应网络拓扑结构的变化，较难部署，而且上层的入侵检测模块若受到攻击，则其入侵检测的有效性将大大地降低。协作式入侵检测系统仍由一个统一的中央控制机制进行协调，单点失效的风险仍然存在。对等模型的应用使得分布式入侵检测系统真正避免了单点失效的发生。故选择C选项。

11.D

12.A由于IPv6地址中许多地址的内部可能有很多个0，所以有几种优化方法可以使用。第一种，在一个组内前导0可以省，比如04A1可以写成4A1。第二种，16个“0”位构成的一个或多个组可以用一对冒号来代替。因此此题中的IPv6地址可写成B、C、D选项中的任意形式。而A中FE80中的“0”是不可以省的，所以选项A错误。

13.B无源光纤网PON，按照ITU标准分为两部分：OC?3，155．520Mbps对称业务；上行OC-3，155．520Mbps，下行OC-12，622．080Mbps，不对称业务。OC-48传输速度为2488．32Mbps。OC-192传输速度为10Gbps。故选择B选项。

14.ABPDU每2秒钟定时发送一次，在网络发生故障或拓扑结构发生变化时也会发送新的BPDU，以便维护生成树树状结构。故选择A选项。

15.B

16.ATCP通过窗口机制进行流量控制，窗口和窗口通告可以有效地控制TCP的数据传输流量，使发送方的数据永远不会溢出接收方的缓存空间。选项C)，TCP在连接建立和关闭时使用三次握手法。

17.B无源光纤网(PON)是：ITU(国际电信联盟)的SG15研究组在G．983建议“基于无源光纤网的高速光纤接入系统”进行标准化的。该建议分为两个部分：(1)OC一3，155．520Mbps的对称业务。(2)上行OC一3，155．520Mbps；下行OC一12，622．080Mbps的不对称业务。

18.ACatMyst3500系列端口配置：①配置交换机的端口描述信息。②配置交换机端口的关闭与开启。③配置交换机端口的通信方式。④配置交换机端口的传输速率。B选项配置顺序错误，应先配置③④，再配置②；C选项应该是“duplexfull”；D选项语法错误。故选择A选项。

19.D用IPV6地址表示需要注意：在使用零压缩法时，不能把一个位段内部的有效0也压缩掉;双冒号：：在一个地址中只能出现一次;在得到一个一个IPV6地址时，经常会遇到如何确定双冒号：：之间被压缩0的位数的问题;IPV6不支持子网掩码，它只支持前缀长度表示法。本题中D选项已经有8个位段，没有全0位段压缩，不应该使用双冒号：：。

20.B解析：电子数据交换EDI(俗称无纸贸易)主要应用于企业与企业之间，广泛应用于制造业、运输业、流通业、零售业和金融业等产业。这些产业之间存在着供与销的信息链，利用EDI管理各种信息链，可以极大地提高企业的工作效率和管理水平。目前，EDI既可以基于专用计算机网络，也可基于因特网来实现。

21.B区域标识符位数为32，故选B。

22.ARAM即随机存储器，主要存储路由表、快速交换缓存、ARP缓存、数据分组缓冲区和缓冲队列、运行配置等文件，关机和重启后，RAM里的数据会丢失。NVRAM即非易失性随机存储器，主要用于存储启动配置文件或备份配置文件。Flash即闪存，主要用于存储路由器当前使用的操作系统映像文件和一些微代码。ROM即只读内存，是用于永久保存路由器的开机诊断程序、引导程序和操作系统软件的存储器。故选择A选项。

23.A对应两个路由器R1和R2，R1接收R2的(V，D．报文，R1根据下列规则更新路由表：①如果R1的路由表中没有此项记录，则增加该项，由于要经过R2转发，因此距离D值加1。②如果R1中的路由表的一项记录比R2发送的一项记录D值加l还要大，R1在路由表中修改该项，距离D值根据R2提供的值加1。两者表中的路由表的记录项相同，由规则①可知，不需要增加新的记录项。路由表中第二行，符合规则②，因此需要修改，修改的值为R2中的值加1，即得到2+1=3，因此最终获得的路由表为0、3、4、3。故选择A选项。

24.C

25.DIPv6采用128位地址长度，每16位划分为一个位段。每个位段被转换为一个4位的十六进制数，位段间用冒号隔开，这种方法称为冒号十六进制表示法。因此一个IPv6地址最多有8个位段。另外一种是零压缩表示法，规则为：对于一个位段中中间的0不做省略；对于一个位段中全部数字为0的情况，只保留一个0；当地址中存在一个或者多个连续的16比特位为0字符时，可以用：：(双冒号)来表示，但是一个IPv6地址只允许有一个双冒号；不能将一个段内有效的0压缩掉。选项D中有9个位段，故选择D选项。

26.C目前连接到ISP的方式基本上分为通过电话线路和数据通信线路两种。通过电话线路接人Internet的用户主要是个人用户和部分小型企业用户，而通过数据通信网接人Internet的用户主要是大型企业。数据通信的种类很多.包括DDN、X.25、ISDN和帧中继等。使用数据通信线路可以得到更多的带宽，其传输速率通常在64Kbps～2Mbps之间。而使用拨号方式接入Internet时，其传输速率通常为33.6Kbps。

27.C

28.C

29.D集线器不具备交换机所具有的MAC地址表，所以它发送数据时都是没有针对性的，而是采用广播方式发送，连接到一个集线器的所有节点构成一个冲突域。通过在网络链路中串接一个集线器可以监听该链路中的数据包。故选择D选项。

30.C局域网交换机具有很多特点。主要有：低传输延迟：支持不同的传输速率和工作模式；支持虚拟局域网服务。选项C)中的可以根据用户级别设置访问权限不是局域网交换机的特点。

31.(18)DES

【解析】Kerberos基于对称密钥体制（一般采用DES，也可以用其他算法）。

32.PASV

【解析】当客户机向服务器发出数据传输命令时，通过控制连接向服务器发送一个PASV命令，请求进入被动摸式。

33.

34.(3)自治

【解析】计算机网络利用通信线路将不同地理位置的多个自治的计算机系统连接起来，以实现资源共享。

35.16

【解析】以太网协议规定～个帧的最大重发次数为16。如果重发次数超过16，则认为线路故障，进入“冲突过多”结束状态。如果重发次数n≤16，则允许结点随机延迟再重发。

36.密钥交换

37.流量控制流量控制解析：网状型拓扑的主要优点是系统可靠性高。但是，网状型拓扑的结构复杂，必须采用路由选择算法与流量控制方法。

38.(12)204.25.62.79【