四川省资阳市全国计算机等级考试网络技术

四川省资阳市全国计算机等级考试网络技术学校:________班级:________姓名:________考号:________

一、单选题(30题)1.关于IP数据报的说法正确的是()。

A.任何物理网络能处理的最大报文长度相同

B.分片后的报文在投递中可以自行重组

C.IP数据报是需要传输的数据在IP层加上IP头信息封装而成的

D.数据报填充域属于IP数据报数据区

2.传输层向用户提供()。

A.点到点服务B.端到端服务C.网络到网络服务D.子网到子网服务

3.下列对Aironnet11000无线接入点进入快速配置页面的描述中，错误的是()。

A.第一次配置无线接入点一般采用本地配置方式

B.使用5类以太网电缆连接PC机和无线接人点，并给无线接入点加电

C.在PC机获得10.0.0.x的IP地址后，打开浏览器，并在地址栏里输入无线接入点的IP地址，会出现输入网络密码页面

D.输入密码并按“回车”键后，出现接入点汇总状态页面，单击“ExpressSetup”进入快速配置页面

4.下列关于Cisco路由器RIP路由协议的描述中，错误的是（）。

A.RIP定时更新路由，默认每隔30s更新一次

B.在RIP路由配置模式下，用“passive-interface”命令可配置被动接口

C.RIP限制的最大路由器跳数是16，如果超过16，则意味着路径不可到达

D.RIP缺省的管理距离值是120，在路由配置模式下可用distance命令重新设置该值

5.如果系统高可用性达到99.9%，那么每年的停机时间应()。

A.＜=53分钟B.＜=5分钟C.＜=8.8小时D.＜=13.6小时

6.第

30

题

以下关于windOWSNT域的描述错误的是（）

A.后备域控制器在主域控制器失效情况下它将会自动升级为主域控制器

B.后备域控制器可以分担一部分主域控制器的用户请求

C.在一个windOWSNT域中，可以有多个主域控制器

D.用户只要在域中有一个账户，就可以在整个网络中漫游

7.

8.消息认证需要证实的内容应包括()。

A.消息的信源，消息内容是否被篡改

B.消息的信源和信宿，消息内容是否被篡改

C.消息的信源和信宿，消息的序号和时间性

D.消息的信源和信宿，消息内容是否被篡改，消息的序号和时间性

9.局域网参考模型将对应于OSI参考模型的数据链路层划分为MAC子层与()。

A.LLC子层B.PMD子层C.接入子层D.汇聚子层

10.下列关于入侵检测系统探测器获取网络流量的方法中，错误的是()。

A.利用交换设备的镜像功能B.在网络链路中串接一台交换机C.在网络链路中串接一台集线器D.在网络链路中串接一台分路器

11.在集中式网络管理模式中，网络管理结点与被管结点之间的关系是()。

A.对等B.主/从C.管理者/代理D.服务器/代理

12.

13.在WindowsServer2003中使用IIS建立Web站点后可以设置站点的选项，下列属于网站选项的是（）。

A.带宽限制B.网站主目录C.IP地址和域名限制D.网站标识

14.攻击者使用无效的IP地址，利用TCP连接的3次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会话请求，最终因耗尽资源而停止响应。这种攻击被称为（）。

A.DDoS攻击B.Land攻击C.SYNFlooding攻击D.WannaCry攻击

15.如果网络结点传输10bit数据需要1×10-8s，则该网络的数据传输速率为()。

A.10MbpsB.1GbpsC.100MbpsD.10Gbps

16.在建筑群布线子系统可采用的四种铺设方式中，对线缆保护最有利的方式是（），

A.巷道布线B.架空布线C.直埋布线D.管道内布线

17.下列关于服务器技术的描述中，错误的是（）。

A.服务器磁盘性能表现在磁盘存储容量与I／O速度

B.集群系统中一台主机出现故障时会影响系统的正常服务

C.采用RISC结构处理器的服务器的操作系统通常采用UNIX

D.热插拔功能允许用户在不切断电源的情况下，更换硬盘、板卡等

18.关于产品策略，下列哪个表述是错误的()。

A.产品策略是指做出与产品有关的计划和决策

B.产品策略是指企业做出与产品有关的设计、定价、和目标市场选择

C.产品策略是指企业在产品种类、质量标准、产品特性、产品品牌、包装设计、以及维修、安装、退货、指导使用、产品担保等方面进行新产品的开发活动

D.产品策略的核心问题就是如何满足顾客的需要

19.ITU标准OC-12的传输速率为（）。

A.51．84MbpsB.155．52MbpsC.622．08MbpsD.9．95328Gbps

20.大型企业网基本结构采用3层结构的经验数据是结点数在250~()个。

A.5000B.1000C.50000D.10000

21.下列对IPv6地址FE60:0:0:050D:BC:0:0:03F7的简化表示中，错误的是()

A.FE60::50D:BC:0:0:03F7

B.FE60:0:0:050D:BC::03F7

C.FE60:0:0:50D:BC::03F7

D.FE60::50D:BC::03F7

22.电子邮件的地址格式是()。

A.用户账号.邮件服务器域名B.用户账号@邮件服务器城名C.邮件服务器域名@用户账号D.用户账号@用户计算机名

23.通过——接入因特网是一个部门或单位的计算机接入因特网常用的方法()。A.电话线路B.专用线路C.局域网D.广域网

24.

25.关于数字证书，以下哪种说法是错误的________。

A.数字证书包含有证书拥有者的基本信息

B.数字证书包含有证书拥有者的公钥信息

C.数字证书包含有证书拥有者的私钥信息

D.数字证书包含有CA的签名信息

26.下列关于Serv-UFTP，服务器配置管理的描述中，正确的是（）。

A.初始状态下，服务器的管理员密码为“admin”

B.域端口号缺省为21，也可使用O～65535的任意值

C.创建新域时，匿名用户“anonymous”会自动加入到服务器中

D.配置服务器的IP地址时，若为空则代表该服务器的所有IP地址

27.下面哪个不属于从通信网络的传输对加密技术分类的方式（）A.结点到端B.结点到结点C.端到端D.链路加密

28.

29.如果某主机需要向子网掩码为的网络进行直接广播，那么它应使用的目的IP地址为：()。

A.B.55C.55D.

30.通道是一种()A.保存l/0信息的部件B.传输信息的电子线路C.通用处理机D.专用处理机

二、填空题(20题)31.与共享介质局域网不同，交换式局域网可以通过交换机端口之间的______连接增加局域网的带宽。

32.

33.

34.(5）网桥按照路由表的建立方法分为两类：_______和源路由网桥。

35.数字签名是笔迹签名的模拟，用于确认发送者的身份，是一个的消息摘要。

36.

37.我国第一条与国际互联网连接的专线是从中科院高能所到斯坦福大学直线加速器中心，它建成于______。

38.计算机的硬件主要包括：______、存储器和输入/输出设备。

39.

40.美国IEEE的一个专门委员会曾把计算机分为6类，即；大型主机、小型计算机、__________、工作站、巨型计算机、小巨型机。

41.IP数据报选项由选项码、_____和选项数据三部分组成。

42.组播允许一个发送方发送数据包到多个接收方。不论接收组成员的数量是多少，数据源只发送______数据包。

43.(13）在路由表中，特定主机路由表项的子网掩码为________。

44.

45.IEEE802.11的MAC层采用的是______的冲突避免方法。

46.(7）以太网的物理层规定发送的数据采用_________编码方法。

47.如果互联的局域网采用了两种不同的协议，就需要使用【】来连接。

48.(10）UNIX内核部分包括文件子系统和____控制子系统。

49.因特网中的每台主机至少有一个IP地址，而且这个IP地址在全网中必须是【】的。

50.综合布线系统设计等级分为基本型、增强型与_______。

参考答案

1.C利用IP进行互联的各个物理网络能处理的最大报文长度有可能不同；分片后的报文独立选择路径传送，所以报文在投递途中不会也不可能重组；需要传输的数据在IP层，加上IP头信息，封装成口数据报；数据报填充域属于IP数据报报头区。\r\n

2.B解析：传输层的主要任务是向用户提供可靠的端到端(End-to-EnD)服务，透明地传送报文。

3.CCiscoAironnet1100系列接入点是一款无线局域网收发器，主要用于独立无线网络的中心点或无线网络和有线网络之间的连接点。由于该AP出产时默认的设备管理地址为，因此与其连接的PC所配置的IP地址必须是10.0.0.X网段的地址，即～54中的任一IP地址。

4.CRIP限制的最大路由器跳数是15，如果超过15，则意味着路径不可到达。故选C选项。

5.C

6.C在一个WindowsNT域中，只能有一个主域控制器(PrimaryDomainController)，它是一台运行WindowsNTServer操作系统的计算机。

7.B

8.D解析：消息认证需要证实的内容应包括消息的信源和信宿，消息内容是否被篡改，消息的序号和时间性。

9.A解析：局域网参考模型只对应OSI参考模型的数据链路层和物理层，它将数据链路层划分为逻辑链路控制LLC(LogicalLinkControl)子层和介质访问控制MAC(MedieaAccessControl)子层。

10.BB【解析】根据网络拓扑结构的不同，入侵检测系统的探测器可以通过三种方式部署在被检测的网络中：网络接口卡与交换设备的监控端口连接，通过交换设备的Span／Mirroi功能将流向各端口的数据包复制一份给监控端口，入侵检测传感器从监控端口获取数据包进行分析和处理；在网络中增加一台集线器改变网络拓扑结构；通过一个TAP分路器设备对交换式网络中的数据包进行分析和处理。交换机不符合题目要求。因此选择B选项。

11.B集中式网络管理模式在网络系统中设置专门的网络管理结点，管理软件和管理功能主要集中在网络管理结点上，网络管理结点与被管结点之间的关系是主从关系。

12.B

13.D在windowsServer2003中使用IIs建立Web站点后可以设置站点的选项，其中网站选项包括网站标识(描述，IP地址，非标准TCP端口，SSL端口)，连接(连接超时和保持连接选项)，启用日志记录。故选择D选项。

14.CDDOS攻击：指攻击者攻破多个系统，利用这些系统集中攻击其他目标，大量请求使被害设备因为无法处理而拒绝服务；SYNFlooding攻击：利用无效的IP地址，利用TCP连接的三次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。Land攻击：向某个设备发送数据包，并将数据包的源IP地址和目的IP地址都设置成攻击目标的地址。WannaCry：一种电脑软件勒索病毒。故选择C选项。

15.B解析：数据传输速率是描述数据传输系统的重要技术指标之一。数据传输速率在数值上，等于每秒钟传输构成数据代码的二进制比特数，它的单位为比特/秒\n(bit/seconD)，通常记做bps。本题中该网络的数据传输速率就等于传输数据除以所用的时间，即10bit/1×10-8s=109bps，转换成Gbps为1Gbps。

16.D巷道布线法：利用建筑物之间的地下巷道铺设电缆，不仅造价低而且还可以利用原有的安全设施给线缆提供保护。由于地下巷道存在热水管道，因此可能会把电缆烫伤。架空布线法：利用原有的电线杆布线，这种布线方法成本较低，但是保密性、安全性和灵活性较差。直埋布线法：该方法除了穿过基础墙部分电缆外，电缆的其余部分都没有管道保护，最容易受到破坏。地下管道布线法：是由管道和人孔组成的地下系统，用来对网络内的各建筑物进行互联。由于管道是由耐腐蚀材料做成的，所以这种方法对电缆提供了最好的机械保护。故选择D选项。

17.B集群技术是向一组独立的计算机提供高速通信线路，组成一个共享数据存储空间的服务器系统，提高了系统的数据处理能力。同时，如果其中一台主机出现故障，它所运行的程序将立即转移到其他主机上，并不影响系统的正常服务，因此集群计算技术可以大大提高服务器的可靠性、可用性与容灾能力。故选B选项。

18.B

19.CC

解析：OC-12是ITU为同步光网络SONET制定的一套标准。3个OC-1（STS-1）信号通过时分复用的方式复用成SONET层次的下一个级别OC-3（STS-3）速率为155.520Mbit/s。STS-3信号也被用作SDH体制的一个基础，那里它被指定为STM-1（同步传输模块第一级别）。而4个OC-3复用成为一个OC-12，因此速率为155.520Mbit/s*4=622.080Mbit/s，因此答案选择C。

20.A

21.D解析：RFC2373对IPv6地址空间结构与地址基本表示方法进行了定义。IPv6的128位地址按每16位划分为1个位段，每个位段被转换为1个4位的十六进制数，并用冒号“:”隔开，这种表示法称之为冒号分十六进制表示法。

一个IPv6地址中可能会出现多个二进制数0，因此规定了“零压缩法”，通过压缩某个位段中的前导0来简化IPv6地址的表示。例如，“050D”可以简写为“50D”。但是在使用零压缩法时，不能把一个位段内部的有效0也压缩掉。例如，“FE60”不能简写为“FF6”。需要注意的是，每个位段至少应该有1个数字，如“0000”可以简写为“0”。

如果IPv6地址中包含了一长串0，则可以使用“双冒号表示法”进一步简化IP地址表达。例如，“FE60:0:0:050D:BC:0:0:03F7”可以简化为“FE60::50D:BC:0:0:3F7”，或者是“FE60::50D:BC:0:0:03F7”，或者是“FE60:0:0:050D:BC::03F7”，再或者是“FE60:0:0:50D:BC::03F7”等。需要注意的是，双冒号“::”在一个IPv6地址中只能出现一次。例如，“FE60:0:0:050D:BC:0:0:03F7”不能简化为“FE60::50D:BC::03F7”等形式。由此可知，选项D的说法有误。

22.B

23.C一个部门或单位的计算机通过局域网接入因特网是常用的方法。一般来说.一个单位可以先组建一个局域网，然后通过路由器将该局域网与ISP相连，用户只需在自己的计算机上安装网卡，运行支持TCP/IP协议的操作系统和相关服务软件，并对计算机进行适当配置，即可使用该计算机通过局域网访问因特网。

24.D

25.C解析：数字证书是一条数字签名的消息，它通常用于证明某个实体的公钥的有效性。数字证书是一个数据结构，具有一种公共的格式，它将某一成员的识别符和一个公钥值绑定在一起。证书数据结构由某一证书权威结构(CA)的成员进行数字签名。

26.D初始状态下没有设置管理员密码，可以直接进入Serv—U管理程序，以设置或更改管理员密码。FTP服务器缺省端口号为21，但是有时因为某种原因则不能使用2l号端口，但可以设置选定的端口号。若创建新域，在添加用户时，当用户名为“anonymous”时会被系统自动判定为匿名用户。配置服务器的IP地址时，若为空则代表该服务器的所有IP地址。综上所述D项正确。

27.A解析：从通信网络的传输方面，数据加密技术可分为以下3类：链路加密方式、结点到结点方式、端到端方式。

28.C

29.C

30.D通道是独立于CPU的专用管理输入/输出控制的处理机。

31.并发并发解析：交换式局域网从根本上改变了“共享介质”的工作方式，它可以通过EthernetSwitch支持交换机端口结点之间的多个并发连接，实现多结点之间数据的并发传输，因此可以增加局域网带宽，改善局域网的性能与服务质量。

32.

33.

34.(5)透明网桥【解析】网桥按照路由表的建立方法分为两类：透明网桥和源路由网桥。这两种网桥标准分别由IEEE802.1与IEEE802.5两个分委员会制定。

35.加密数字签名是笔迹签名的模拟，用于确认发送者身份，是一个加密的消息摘要。

36.

37.1991年6月1991年6月解析：1991年6月我国的一条与国际互联网连接的专线建成，它从中国科学院高能物理研究所接到美国斯坦福大学的直线加速器中心。

38.中央处理单元(CPU)中央处理单元(CPU)解析：一个完整的计算机系统是由硬件系统和软件系统这两大部分组成。计算机硬件指的是组成一台计算机的各种物理装置，它是由控制器、运算器、存储器、输入设备和输出设备组成，其中，运算器和控制器组成中央处理器，也称为中央处理单元，在微机中则称为CPU。

39.

40.个人计算机个人计算机解析：1989年11月美国IEEE(电子电器工程师学会)的一个专门委员会根据计算机种类的演变过程和发展趋势，把计算机分为6大类：大型主机、小型计算机、个人计算机、工作站、巨型计算机、小巨型机。

41.长度长度解析：IP数据报选项有选项码，长度，选项数据三部分组成。

42.一次一次解析：组播就是数据源一次性地向接收组的所有成员发送数据包。

43.(13)55

【解析】在路由表中，对于特定主机路由，可采用55作为子网掩码，采用目的主机lP地址作为目的地址；对于默认路由，则采用o,o.o.o作为子网掩码，默认路由器的地址作为目的地址。

44.

45.CSMA/CACSMA/CA解析：IEEE802.11的MAC层采用的是CSMA/CA的冲突避免方法。冲突避免要求每个结点在发送帧前先侦听信道。

46.(7)曼彻斯特

【解析】以太网的物理层规定发送的数据采用曼彻斯特编码方式。

47.多协议路由器多协议路由器解析：如果互联的局域网采用了两种不同的协议，就需要使用多协议路由器来连接。

48.进程【解析】UNIX的系统结构可分为两大部分，一部分是操作系统的内核，另一部分是系统的外壳。内核部分由文件子系统和进程控制子系统组成；外壳由Shell解释程序、支持程序设计的各种语言、编译程序和解释程序、实用程序和系统调用接口等组成。

49.唯一唯一解析：本题考查点是IP地址在全网中的唯一性。所有连入Internet的计算机必须拥有一个网内唯一的IP地址，以便相互识别，就像每台电话机必须有一个唯一的电话号码一样。

50.\n综合型

\n四川省资阳市全国计算机等级考试网络技术学校:________班级:________姓名:________考号:________

一、单选题(30题)1.关于IP数据报的说法正确的是()。

A.任何物理网络能处理的最大报文长度相同

B.分片后的报文在投递中可以自行重组

C.IP数据报是需要传输的数据在IP层加上IP头信息封装而成的

D.数据报填充域属于IP数据报数据区

2.传输层向用户提供()。

A.点到点服务B.端到端服务C.网络到网络服务D.子网到子网服务

3.下列对Aironnet11000无线接入点进入快速配置页面的描述中，错误的是()。

A.第一次配置无线接入点一般采用本地配置方式

B.使用5类以太网电缆连接PC机和无线接人点，并给无线接入点加电

C.在PC机获得10.0.0.x的IP地址后，打开浏览器，并在地址栏里输入无线接入点的IP地址，会出现输入网络密码页面

D.输入密码并按“回车”键后，出现接入点汇总状态页面，单击“ExpressSetup”进入快速配置页面

4.下列关于Cisco路由器RIP路由协议的描述中，错误的是（）。

A.RIP定时更新路由，默认每隔30s更新一次

B.在RIP路由配置模式下，用“passive-interface”命令可配置被动接口

C.RIP限制的最大路由器跳数是16，如果超过16，则意味着路径不可到达

D.RIP缺省的管理距离值是120，在路由配置模式下可用distance命令重新设置该值

5.如果系统高可用性达到99.9%，那么每年的停机时间应()。

A.＜=53分钟B.＜=5分钟C.＜=8.8小时D.＜=13.6小时

6.第

30

题

以下关于windOWSNT域的描述错误的是（）

A.后备域控制器在主域控制器失效情况下它将会自动升级为主域控制器

B.后备域控制器可以分担一部分主域控制器的用户请求

C.在一个windOWSNT域中，可以有多个主域控制器

D.用户只要在域中有一个账户，就可以在整个网络中漫游

7.

8.消息认证需要证实的内容应包括()。

A.消息的信源，消息内容是否被篡改

B.消息的信源和信宿，消息内容是否被篡改

C.消息的信源和信宿，消息的序号和时间性

D.消息的信源和信宿，消息内容是否被篡改，消息的序号和时间性

9.局域网参考模型将对应于OSI参考模型的数据链路层划分为MAC子层与()。

A.LLC子层B.PMD子层C.接入子层D.汇聚子层

10.下列关于入侵检测系统探测器获取网络流量的方法中，错误的是()。

A.利用交换设备的镜像功能B.在网络链路中串接一台交换机C.在网络链路中串接一台集线器D.在网络链路中串接一台分路器

11.在集中式网络管理模式中，网络管理结点与被管结点之间的关系是()。

A.对等B.主/从C.管理者/代理D.服务器/代理

12.

13.在WindowsServer2003中使用IIS建立Web站点后可以设置站点的选项，下列属于网站选项的是（）。

A.带宽限制B.网站主目录C.IP地址和域名限制D.网站标识

14.攻击者使用无效的IP地址，利用TCP连接的3次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会话请求，最终因耗尽资源而停止响应。这种攻击被称为（）。

A.DDoS攻击B.Land攻击C.SYNFlooding攻击D.WannaCry攻击

15.如果网络结点传输10bit数据需要1×10-8s，则该网络的数据传输速率为()。

A.10MbpsB.1GbpsC.100MbpsD.10Gbps

16.在建筑群布线子系统可采用的四种铺设方式中，对线缆保护最有利的方式是（），

A.巷道布线B.架空布线C.直埋布线D.管道内布线

17.下列关于服务器技术的描述中，错误的是（）。

A.服务器磁盘性能表现在磁盘存储容量与I／O速度

B.集群系统中一台主机出现故障时会影响系统的正常服务

C.采用RISC结构处理器的服务器的操作系统通常采用UNIX

D.热插拔功能允许用户在不切断电源的情况下，更换硬盘、板卡等

18.关于产品策略，下列哪个表述是错误的()。

A.产品策略是指做出与产品有关的计划和决策

B.产品策略是指企业做出与产品有关的设计、定价、和目标市场选择

C.产品策略是指企业在产品种类、质量标准、产品特性、产品品牌、包装设计、以及维修、安装、退货、指导使用、产品担保等方面进行新产品的开发活动

D.产品策略的核心问题就是如何满足顾客的需要

19.ITU标准OC-12的传输速率为（）。

A.51．84MbpsB.155．52MbpsC.622．08MbpsD.9．95328Gbps

20.大型企业网基本结构采用3层结构的经验数据是结点数在250~()个。

A.5000B.1000C.50000D.10000

21.下列对IPv6地址FE60:0:0:050D:BC:0:0:03F7的简化表示中，错误的是()

A.FE60::50D:BC:0:0:03F7

B.FE60:0:0:050D:BC::03F7

C.FE60:0:0:50D:BC::03F7

D.FE60::50D:BC::03F7

22.电子邮件的地址格式是()。

A.用户账号.邮件服务器域名B.用户账号@邮件服务器城名C.邮件服务器域名@用户账号D.用户账号@用户计算机名

23.通过——接入因特网是一个部门或单位的计算机接入因特网常用的方法()。A.电话线路B.专用线路C.局域网D.广域网

24.

25.关于数字证书，以下哪种说法是错误的________。

A.数字证书包含有证书拥有者的基本信息

B.数字证书包含有证书拥有者的公钥信息

C.数字证书包含有证书拥有者的私钥信息

D.数字证书包含有CA的签名信息

26.下列关于Serv-UFTP，服务器配置管理的描述中，正确的是（）。

A.初始状态下，服务器的管理员密码为“admin”

B.域端口号缺省为21，也可使用O～65535的任意值

C.创建新域时，匿名用户“anonymous”会自动加入到服务器中

D.配置服务器的IP地址时，若为空则代表该服务器的所有IP地址

27.下面哪个不属于从通信网络的传输对加密技术分类的方式（）A.结点到端B.结点到结点C.端到端D.链路加密

28.

29.如果某主机需要向子网掩码为的网络进行直接广播，那么它应使用的目的IP地址为：()。

A.B.55C.55D.

30.通道是一种()A.保存l/0信息的部件B.传输信息的电子线路C.通用处理机D.专用处理机

二、填空题(20题)31.与共享介质局域网不同，交换式局域网可以通过交换机端口之间的______连接增加局域网的带宽。

32.

33.

34.(5）网桥按照路由表的建立方法分为两类：_______和源路由网桥。

35.数字签名是笔迹签名的模拟，用于确认发送者的身份，是一个的消息摘要。

36.

37.我国第一条与国际互联网连接的专线是从中科院高能所到斯坦福大学直线加速器中心，它建成于______。

38.计算机的硬件主要包括：______、存储器和输入/输出设备。

39.

40.美国IEEE的一个专门委员会曾把计算机分为6类，即；大型主机、小型计算机、__________、工作站、巨型计算机、小巨型机。

41.IP数据报选项由选项码、_____和选项数据三部分组成。

42.组播允许一个发送方发送数据包到多个接收方。不论接收组成员的数量是多少，数据源只发送______数据包。

43.(13）在路由表中，特定主机路由表项的子网掩码为________。

44.

45.IEEE802.11的MAC层采用的是______的冲突避免方法。

46.(7）以太网的物理层规定发送的数据采用_________编码方法。

47.如果互联的局域网采用了两种不同的协议，就需要使用【】来连接。

48.(10）UNIX内核部分包括文件子系统和____控制子系统。

49.因特网中的每台主机至少有一个IP地址，而且这个IP地址在全网中必须是【】的。

50.综合布线系统设计等级分为基本型、增强型与_______。

参考答案

1.C利用IP进行互联的各个物理网络能处理的最大报文长度有可能不同；分片后的报文独立选择路径传送，所以报文在投递途中不会也不可能重组；需要传输的数据在IP层，加上IP头信息，封装成口数据报；数据报填充域属于IP数据报报头区。\r\n

2.B解析：传输层的主要任务是向用户提供可靠的端到端(End-to-EnD)服务，透明地传送报文。

3.CCiscoAironnet1100系列接入点是一款无线局域网收发器，主要用于独立无线网络的中心点或无线网络和有线网络之间的连接点。由于该AP出产时默认的设备管理地址为，因此与其连接的PC所配置的IP地址必须是10.0.0.X网段的地址，即～54中的任一IP地址。

4.CRIP限制的最大路由器跳数是15，如果超过15，则意味着路径不可到达。故选C选项。

5.C

6.C在一个WindowsNT域中，只能有一个主域控制器(PrimaryDomainController)，它是一台运行WindowsNTServer操作系统的计算机。

7.B

8.D解析：消息认证需要证实的内容应包括消息的信源和信宿，消息内容是否被篡改，消息的序号和时间性。

9.A解析：局域网参考模型只对应OSI参考模型的数据链路层和物理层，它将数据链路层划分为逻辑链路控制LLC(LogicalLinkControl)子层和介质访问控制MAC(MedieaAccessControl)子层。

10.BB【解析】根据网络拓扑结构的不同，入侵检测系统的探测器可以通过三种方式部署在被检测的网络中：网络接口卡与交换设备的监控端口连接，通过交换设备的Span／Mirroi功能将流向各端口的数据包复制一份给监控端口，入侵检测传感器从监控端口获取数据包进行分析和处理；在网络中增加一台集线器改变网络拓扑结构；通过一个TAP分路器设备对交换式网络中的数据包进行分析和处理。交换机不符合题目要求。因此选择B选项。

11.B集中式网络管理模式在网络系统中设置专门的网络管理结点，管理软件和管理功能主要集中在网络管理结点上，网络管理结点与被管结点之间的关系是主从关系。

12.B

13.D在windowsServer2003中使用IIs建立Web站点后可以设置站点的选项，其中网站选项包括网站标识(描述，IP地址，非标准TCP端口，SSL端口)，连接(连接超时和保持连接选项)，启用日志记录。故选择D选项。

14.CDDOS攻击：指攻击者攻破多个系统，利用这些系统集中攻击其他目标，大量请求使被害设备因为无法处理而拒绝服务；SYNFlooding攻击：利用无效的IP地址，利用TCP连接的三次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。Land攻击：向某个设备发送数据包，并将数据包的源IP地址和目的IP地址都设置成攻击目标的地址。WannaCry：一种电脑软件勒索病毒。故选择C选项。

15.B解析：数据传输速率是描述数据传输系统的重要技术指标之一。数据传输速率在数值上，等于每秒钟传输构成数据代码的二进制比特数，它的单位为比特/秒\n(bit/seconD)，通常记做bps。本题中该网络的数据传输速率就等于传输数据除以所用的时间，即10bit/1×10-8s=109bps，转换成Gbps为1Gbps。

16.D巷道布线法：利用建筑物之间的地下巷道铺设电缆，不仅造价低而且还可以利用原有的安全设施给线缆提供保护。由于地下巷道存在热水管道，因此可能会把电缆烫伤。架空布线法：利用原有的电线杆布线，这种布线方法成本较低，但是保密性、安全性和灵活性较差。直埋布线法：该方法除了穿过基础墙部分电缆外，电缆的其余部分都没有管道保护，最容易受到破坏。地下管道布线法：是由管道和人孔组成的地下系统，用来对网络内的各建筑物进行互联。由于管道是由耐腐蚀材料做成的，所以这种方法对电缆提供了最好的机械保护。故选择D选项。

17.B集群技术是向一组独立的计算机提供高速通信线路，组成一个共享数据存储空间的服务器系统，提高了系统的数据处理能力。同时，如果其中一台主机出现故障，它所运行的程序将立即转移到其他主机上，并不影响系统的正常服务，因此集群计算技术可以大大提高服务器的可靠性、可用性与容灾能力。故选B选项。

18.B

19.CC

解析：OC-12是ITU为同步光网络SONET制定的一套标准。3个OC-1（STS-1）信号通过时分复用的方式复用成SONET层次的下一个级别OC-3（STS-3）速率为155.520Mbit/s。STS-3信号也被用作SDH体制的一个基础，那里它被指定为STM-1（同步传输模块第一级别）。而4个OC-3复用成为一个OC-12，因此速率为155.520Mbit/s*4=622.080Mbit/s，因此答案选择C。

20.A

21.D解析：RFC2373对IPv6地址空间结构与地址基本表示方法进行了定义。IPv6的128位地址按每16位划分为1个位段，每个位段被转换为1个4位的十六进制数，并用冒号“:”隔开，这种表示法称之为冒号分十六进制表示法。

一个IPv6地址中可能会出现多个二进制数0，因此规定了“零压缩法”，通过压缩某个位段中的前导0来简化IPv6地址的表示。例如，“050D”可以简写为“50D”。但是在使用零压缩法时，不能把一个位段内部的有效0也压缩掉。例如，“FE60”不能简写为“FF6”。需要注意的是，每个位段至少应该有1个数字，如“0000”可以简写为“0”。

如果IPv6地址中包含了一长串0，则可以使用“双冒号表示法”进一步简化IP地址表达。例如，“FE60:0:0:050D:BC:0:0:03F7”可以简化为“FE60::50D:BC:0:0:3F7”，或者是“FE60::50D:BC:0:0:03F7”，或者是“FE60:0:0:050D:BC::03F7”，再或者是“FE60:0:0:50D:BC::03F7”等。需要注意的是，双冒号“::”在一个IPv6地址中只能出现一次。例如，“FE60:0:0:050D:BC:0:0:03F7”不能简化为“FE60::50D:BC::03F7”等形式。由此可知，选项D的说法有误。

22.B

23.C一个部门或单位的计算机通过局域网接入因特网是常用的方法。一般来说.一个单位可以先组建一个局域网，然后通过路由器将该局域网与ISP相连，用户只需在自己的计算机上安装网卡，运行支持TCP/IP协议的操作系统和相关服务软件，并对计算机进行适当配置，即可使用该计算机通过局域网访问因特网。

24.D

25.C解析：数字证书是一条数字签名的消息，它通常用于证明某个实体的公钥的有效性。数字证书是一个数据结构，具有一种公共的格式，它将某一成员的识别符和一个公钥值绑定在一起。证书数据结构由某一证书权威结构(CA)的成员进行数字签名。

26.D初始状态下没有设置管理员密码，可以直接进入Serv—U管理程序，以设置或更改管理员密码。FTP服务器缺省端口号为21，但是有时因为某种原因则不能使用2l号端口，但可以设置选定的端口号。若创建新域，在添加用户时，当用户名为“anonymous”时会被系统自动判定为匿名用户。配置服务器的IP地址时，若为空则代表该服务器的所有IP地址。综上所述D项正确。

27.A解析：从通信网络的传输方面，数据加密技术可分为以下3类：链路加密方式、结点到结点方式、端到端方式。

28.C

29.C

30.D通道是独立于CPU的专用管理输入/输出控制的处理机。

31.并发并发解析：交换式局域网从根本上改变了“共享介质”的工作方式，它可以通过EthernetSwitch支持交换机端口结点之间的多个并发连接，实现多结点之间数据的并发传输，因此可以增加局域网带宽，改善局域网的性能与服务质量。

32.

33.

34.(5)透明网桥【解析】网桥按照路由表的建立方法分为两类：透明网桥和源路由网桥。这两种网桥标准分别由IEEE802.1与IEEE802.5两个分委员会制定。

35.加密数字签名是笔迹签名的模拟，用于确认发送者身份，是一个加密的消息摘要。

36.

37.1991年6月1991年6月解析：1991年6月我国的一条与国际互联网连接的专线建成，它从中国科学院高能物理研究所接到美国斯坦福大学的直线加速器中心。

38.中央处理单元(CPU)中央处理单元(CPU)解析：一个完整的计算机系统是由硬件系统和软件系统这两大部分组成。计算机硬件指的是组成一台计算机的各种物理装置，它是由控制器、运算器、存储器、输入设备和输出设备组成，其中，运算器和控制器组成中央处理器，也称为中央处理单元，在微机中则称为CPU。

39.

40.个人计算机个人计算机解析：1989年11月美国IEEE(电子电器工程师学会)的一个专门委员会根据计算机种类的演变过程和发展趋势，把计算机分为6大类：大型主机、小型计算机、个人计算机、工作站、巨型计算机、小巨型机。

41.长度长度解析：IP数据报选项有选项码，长度，选项数据三部分组成。

42.一次一次解析：组播就是数据源一次性地向接收组的所有成员发送数据包。

43.(13)55

【解析】在路由表中，对于特定主机路由，可采用55作为子网掩码，采用目的主机lP地址作为目的地址；对于默认路由，则采用o,o.o.o作为子网掩码，默认路由器的地址作为目的地址。

44.

45.CSMA/CACSMA/CA解析：IEEE802.11的MAC层采用的是CSMA/CA的冲突避免方法。冲突避免要求每个结点在发送帧前先侦听信道。

46.(7)曼彻斯特

【解析】以太网的物理层规定发送的数据采用曼彻斯特编码方式。

47.多协议路由器多协议路由器解析：如果互联的局域网采用了两种不同的协议，就需要使用多协议路由器来连接。

48.进程【解析】UNIX的系统结构可分为两大部分，一部分是操作系统的内核，另一部分是系统的外壳。内核部分由文件子系统和进程控制子系统组成；外壳由Shell解释程序、支持程序设计的各种语言、编译程序和解释程序、实用程序和系统调用接口等组成。

49.唯一唯一解析：本题考查点是IP地址在全网中的唯一性。所有连入Internet的计算机必须拥有一个网内唯一的IP地址，以便相互识别，就像每台电话机必须有一个唯一的电话号码一样。

50.\n综合型

\n四川省资阳市全国计算机等级考试网络技术学校:________班级:________姓名:________考号:________

一、单选题(30题)1.关于IP数据报的说法正确的是()。

A.任何物理网络能处理的最大报文长度相同

B.分片后的报文在投递中可以自行重组

C.IP数据报是需要传输的数据在IP层加上IP头信息封装而成的

D.数据报填充域属于IP数据报数据区

2.传输层向用户提供()。

A.点到点服务B.端到端服务C.网络到网络服务D.子网到子网服务

3.下列对Aironnet11000无线接入点进入快速配置页面的描述中，错误的是()。

A.第一次配置无线接入点一般采用本地配置方式

B.使用5类以太网电缆连接PC机和无线接人点，并给无线接入点加电

C.在PC机获得10.0.0.x的IP地址后，打开浏览器，并在地址栏里输入无线接入点的IP地址，会出现输入网络密码页面

D.输入密码并按“回车”键后，出现接入点汇总状态页面，单击“ExpressSetup”进入快速配置页面

4.下列关于Cisco路由器RIP路由协议的描述中，错误的是（）。

A.RIP定时更新路由，默认每隔30s更新一次

B.在RIP路由配置模式下，用“passive-interface”命令可配置被动接口

C.RIP限制的最大路由器跳数是16，如果超过16，则意味着路径不可到达

D.RIP缺省的管理距离值是120，在路由配置模式下可用distance命令重新设置该值

5.如果系统高可用性达到99.9%，那么每年的停机时间应()。

A.＜=53分钟B.＜=5分钟C.＜=8.8小时D.＜=13.6小时

6.第

30

题

以下关于windOWSNT域的描述错误的是（）

A.后备域控制器在主域控制器失效情况下它将会自动升级为主域控制器

B.后备域控制器可以分担一部分主域控制器的用户请求

C.在一个windOWSNT域中，可以有多个主域控制器

D.用户只要在域中有一个账户，就可以在整个网络中漫游

7.

8.消息认证需要证实的内容应包括()。

A.消息的信源，消息内容是否被篡改

B.消息的信源和信宿，消息内容是否被篡改

C.消息的信源和信宿，消息的序号和时间性

D.消息的信源和信宿，消息内容是否被篡改，消息的序号和时间性

9.局域网参考模型将对应于OSI参考模型的数据链路层划分为MAC子层与()。

A.LLC子层B.PMD子层C.接入子层D.汇聚子层

10.下列关于入侵检测系统探测器获取网络流量的方法中，错误的是()。

A.利用交换设备的镜像功能B.在网络链路中串接一台交换机C.在网络链路中串接一台集线器D.在网络链路中串接一台分路器

11.在集中式网络管理模式中，网络管理结点与被管结点之间的关系是()。

A.对等B.主/从C.管理者/代理D.服务器/代理

12.

13.在WindowsServer2003中使用IIS建立Web站点后可以设置站点的选项，下列属于网站选项的是（）。

A.带宽限制B.网站主目录C.IP地址和域名限制D.网站标识

14.攻击者使用无效的IP地址，利用TCP连接的3次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会话请求，最终因耗尽资源而停止响应。这种攻击被称为（）。

A.DDoS攻击B.Land攻击C.SYNFlooding攻击D.WannaCry攻击

15.如果网络结点传输10bit数据需要1×10-8s，则该网络的数据传输速率为()。

A.10MbpsB.1GbpsC.100MbpsD.10Gbps

16.在建筑群布线子系统可采用的四种铺设方式中，对线缆保护最有利的方式是（），

A.巷道布线B.架空布线C.直埋布线D.管道内布线

17.下列关于服务器技术的描述中，错误的是（）。

A.服务器磁盘性能表现在磁盘存储容量与I／O速度

B.集群系统中一台主机出现故障时会影响系统的正常服务

C.采用RISC结构处理器的服务器的操作系统通常采用UNIX

D.热插拔功能允许用户在不切断电源的情况下，更换硬盘、板卡等

18.关于产品策略，下列哪个表述是错误的()。

A.产品策略是指做出与产品有关的计划和决策

B.产品策略是指企业做出与产品有关的设计、定价、和目标市场选择

C.产品策略是指企业在产品种类、质量标准、产品特性、产品品牌、包装设计、以及维修、安装、退货、指导使用、产品担保等方面进行新产品的开发活动

D.产品策略的核心问题就是如何满足顾客的需要

19.ITU标准OC-12的传输速率为（）。

A.51．84MbpsB.155．52MbpsC.622．08MbpsD.9．95328Gbps

20.大型企业网基本结构采用3层结构的经验数据是结点数在250~()个。

A.5000B.1000C.50000D.10000

21.下列对IPv6地址FE60:0:0:050D:BC:0:0:03F7的简化表示中，错误的是()

A.FE60::50D:BC:0:0:03F7

B.FE60:0:0:050D:BC::03F7

C.FE60:0:0:50D:BC::03F7

D.FE60::50D:BC::03F7

22.电子邮件的地址格式是()。

A.用户账号.邮件服务器域名B.用户账号@邮件服务器城名C.邮件服务器域名@用户账号D.用户账号@用户计算机名

23.通过——接入因特网是一个部门或单位的计算机接入因特网常用的方法()。A.电话线路B.专用线路C.局域网D.广域网

24.

25.关于数字证书，以下哪种说法是错误的________。

A.数字证书包含有证书拥有者的基本信息

B.数字证书包含有证书拥有者的公钥信息

C.数字证书包含有证书拥有者的私钥信息

D.数字证书包含有CA的签名信息

26.下列关于Serv-UFTP，服务器配置管理的描述中，正确的是（）。

A.初始状态下，服务器的管理员密码为“admin”

B.域端口号缺省为21，也可使用O～65535的任意值

C.创建新域时，匿名用户“anonymous”会自动加入到服务器中

D.配置服务器的IP地址时，若为空则代表该服务器的所有IP地址

27.下面哪个不属于从通信网络的传输对加密技术分类的方式（）A.结点到端B.结点到结点C.端到端D.链路加密

28.

29.如果某主机需要向子网掩码为的网络进行直接广播，那么它应使用的目的IP地址为：()。

A.B.55C.55D.

30.通道是一种()A.保存l/0信息的部件B.传输信息的电子线路C.通用处理机D.专用处理机

二、填空题(20题)31.与共享介质局域网不同，交换式局域网可以通过交换机端口之间的______连接增加局域网的带宽。

32.

33.

34.(5）网桥按照路由表的建立方法分为两类：_______和源路由网桥。

35.数字签名是笔迹签名的模拟，用于确认发送者的身份，是一个的消息摘要。

36.

37.我国第一条与国际互联网连接的专线是从中科院高能所到斯坦福大学直线加速器中心，它建成于______。

38.计算机的硬件主要包括：______、存储器和输入/输出设备。

39.

40.美国IEEE的一个专门委员会曾把计算机分为6类，即；大型主机、小型计算机、__________、工作站、巨型计算机、小巨型机。

41.IP数据报选项由选项码、_____和选项数据三部分组成。

42.组播允许一个发送方发送数据包到多个接收方。不论接收组成员的数量是多少，数据源只发送______数据包。

43.(13）在路由表中，特定主机路由表项的子网掩码为________。

44.

45.IEEE802.11的MAC层采用的是______的冲突避免方法。

46.(7）以太网的物理层规定发送的数据采用_________编码方法。

47.如果互联的局域网采用了两种不同的协议，就需要使用【】来连接。

48.(10）UNIX内核部分包括文件子系统和____控制子系统。

49.因特网中的每台主机至少有一个IP地址，而且这个IP地址在全网中必须是【】的。

50.综合布线系统设计等级分为基本型、增强型与_______。

参考答案

1.C利用IP进行互联的各个物理网络能处理的最大报文长度有可能不同；分片后的报文独立选择路径传送，所以报文在投递途中不会也不可能重组；需要传输的数据在IP层，加上IP头信息，封装成口数据报；数据报填充域属于IP数据报报头区。\r\n

2.B解析：传输层的主要任务是向用户提供可靠的端到端(End-to-EnD)服务，透明地传送报文。

3.CCiscoAironnet1100系列接入点是一款无线局域网收发器，主要用于独立无线网络的中心点或无线网络和有线网络之间的连接点。由于该AP出产时默认的设备管理地址为，因此与其连接的PC所配置的IP地址必须是10.0.0.X网段的地址，即～54中的任一IP地址。

4.CRIP限制的最大路由器跳数是15，如果超过15，则意味着路径不可到达。故选C选项。

5.C

6.C在一个WindowsNT域中，只能有一个主域控制器(PrimaryDomainController)，它是一台运行WindowsNTServer操作系统的计算机。

7.B

8.D解析：消息认证需要证实的内容应包括消息的信源和信宿，消息内容是否被篡改，消息的序号和时间性。

9.A解析：局域网参考模型只对应OSI参考模型的数据链路层和物理层，它将数据链路层划分为逻辑链路控制LLC(LogicalLinkControl)子层和介质访问控制MAC(MedieaAccessControl)子层。

10.BB【解析】根据网络拓扑结构的不同，入侵检测系统的探测器可以通过三种方式部署在被检测的网络中：网络接口卡与交换设备的监控端口连接，通过交换设备的Span／Mirroi功能将流向各端口的数据包复制一份给监控端口，入侵检测传感器从监控端口获取数据包进行分析和处理；在网络中增加一台集线器改变网络拓扑结构；通过一个TAP分路器设备对交换式网络中的数据包进行分析和处理。交换机不符合题目要求。因此选择B选项。

11.B集中式网络管理模式在网络系统中设置专门的网络管理结点，管理软件和管理功能主要集中在网络管理结点上，网络管理结点与被管结点之间的关系是主从关系。

12.B

13.D在windowsServer2003中使用IIs建立Web站点后可以设置站点的选项，其中网站选项包括网站标识(描述，IP地址，非标准TCP端口，SSL端口)，连接(连接超时和保持连接选项)，启用日志记录。故选择D选项。

14.CDDOS攻击：指攻击者攻破多个系统，利用这些系统集中攻击其他目标，大量请求使被害设备因为无法处理而拒绝服务；SYNFlooding攻击：利用无效的IP地址，利用TCP连接的三次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。Land攻击：向某个设备发送数据包，并将数据包的源IP地址和目的IP地址都设置成攻击目标的地址。WannaCry：一种电脑软件勒索病毒。故选择C选项。

15.B解析：数据传输速率是描述数据传输系统的重要技术指标之一。数据传输速率在数值上，等于每秒钟传输构成数据代码的二进制比特数，它的单位为比特/秒\n(bit/seconD)，通常记做bps。本题中该网络的数据传输速率就等于传输数据除以所用的时间，即10bit/1×10-8s=109bps，转换成Gbps为1Gbps。

16.D巷道布线法：利用建筑物之间的地下巷道铺设电缆，不仅造价低而且还可以利用原有的安全设施给线缆提供保护。由于地下巷道存在热水管道，因此可能会把电缆烫伤。架空布线法：利用原有的电线杆布线，这种布线方法成本较低，但是保密性、安全性和灵活性较差。直埋布线法：该方法除了穿过基础墙部分电缆外，电缆的其余部分都没有管道保护，最容易受到破坏。地下管道布线法：是由管道和人孔组成的地下系统，用来对网络内的各建筑物进行互联。由于管道是由耐腐蚀材料做成的，所以这种方法对电缆提供了最好的机械保护。故选择D选项。

17.B集群技术是向一组独立的计算机提供高速通信线路，组成一个共享数据存储空间的服务器系统，提高了系统的数据处理能力。同时，如果其中一台主机出现故障，它所运行的程序将立即转移到其他主机上，并不影响系统的正常服务，因此集群计算技术可以大大提高服务器的可靠性、可用性与容灾能力。故选B选项。

18.B

19.CC

解析：OC-12是ITU为同步光网络SONET制定的一套标准。3个OC-1（STS-1）信号通过时分复用的方式复用成SONET层次的下一个级别OC-3（STS-3）速率为155.520Mbit/s。STS-3信号也被用作SDH体制的一个基础，那里它被指定为STM-1（同步传