陕西省汉中市全国计算机等级考试网络技术

陕西省汉中市全国计算机等级考试网络技术学校:________班级:________姓名:________考号:________

一、单选题(30题)1.对发生计算机安全事故和案件的计算机信息系统，如存在安全隐患的，()应当要求限期整改。A.人民法院B.公安机关C.发案单位的主管部门D.以上都可以

2.在建筑群布线子系统可采用的四种铺设方式中，对线缆保护最有利和最不利的方式分别是（）。

A.巷道布线和架空布线B.管道内布线和架空布线C.巷道布线和直埋布线D.管道内布线和直埋布线

3.ADSL上行速率在()

A.64Kbps~640Kbps

B.640Kbps~7Mbps

C.7Mbps~10Mbps

D.10Mbps~20Mbps

4.攻击者采用某种手段，使用户访问某网站时获得一个其他网站的IP地址，从而将用户的访问引导到其他网站，这种攻击手段称为()。

A.DNS欺骗攻击B.ARP欺骗攻击C.暴力攻击D.重放攻击

5.TCP/IP协议集中，TCP与UDP协议运行于

A.网络层B.传输层C.应用层D.表示层

6.主板主要组成部分是

A.运算器、控制器、存储器B.CPU和外设C.CPU、存储器、总线、插槽以及电源D.CPU、存储器、插槽以及电源电路

7.数据包是在哪一层产生的()。

A.应用层B.网络层C.传输层D.物理层

8.

9.网络系统分层设计的另一个好处是可以方便地分配与规划带宽，有利于均衡负荷，提高网络效率。经验数据是：层次之间的上联带宽与下一级带宽之比一般控制在1：()。

A.5B.10C.15D.20

10.IP协议是指网际协议，它对应于开放系统互联参考模型中的哪一层()A.物理层B.数据链路层C.传输层D.网络层

11.下列关于宽带城域网技术的描述中，错误的是()

A.能够为用户提供带宽保证，实现流量工程

B.可以利用NAT技术解决IP地址资源不足的问题

C.可以利用SNMP实现网络管理

D.保证QoS的主要技术有RSVP、DiffServ、MSTP

12.关于防火墙，下列说法中错误的是()

A.防火墙能隐藏内部IP地址

B.防火墙能控制进出内网的信息流向和信息包

C.防火墙能提供VPN功能

D.防火墙能阻止来自内部的威胁

13.网关是IP电话系统的关键设备，在传统的电话网和Internet间架起一座桥梁，另外也克服了Internet一个非常明显的问题是()。A.号码查询B.信号调制C.寻址D.压缩和解压

14.下列关于OSPF路由协议的描述中，错误的是（）。

A.OSPF采用的是一种链路状态算法

B.OSPF可以划分区域，路由更新信息可在不同区域间传播

C.区域用数字标识(ID），区域ID是一个32位无符号数值

D.ID可以用十进制整数和点分十进制数表示形式

15.广域网由于传输距离较远，通常要借助于公共传输网。公共传输网络的主要技术有（）A.分组交换和信元交换B.分组交换和电路交换C.信元交换和电路交换D.多层交换和分组交换

16.关于以太网交换机的帧转发方式的说法，不正确的是()。

A.直接交换方式中帧出错检测由结点主机完成

B.存储转发方式具有帧差错检测能力

C.交换延迟时间最长的是存储转发方式

D.改进的直接交换方式只对长帧的地址字段进行差错控制

17.下列是4台交换机的BridgeID值，依据该值STP确定的根网桥是（）。

A.32768．00-01-55-4b-dl-aa

B.24576，00-12-6a-ab-fl-ee

C.8192-00-21-5a-ab-cl-Dc

D.8192，00-26-8a-bb-e2-ff

18.关于产品策略，下列哪个表述是错误的()。

A.产品策略是指做出与产品有关的计划和决策

B.产品策略是指企业做出与产品有关的设计、定价、和目标市场选择

C.产品策略是指企业在产品种类、质量标准、产品特性、产品品牌、包装设计、以及维修、安装、退货、指导使用、产品担保等方面进行新产品的开发活动

D.产品策略的核心问题就是如何满足顾客的需要

19.下列关于IEEE802．11b基本运作模式的描述中，错误的是（）。

A.点对点模式是指无线网卡和无线网卡之间的通信方式

B.点对点连接方式只要PC插上无线网卡即可与另一具有无线网卡的PC连接，最多可连接512台PC

C.基本模式是指无线网络规模扩充或无线和有线网络并存时的通信方式

D.采用基本模式时，插上无线网卡的PC需要由接人点与另一台PC连接，一个接入点最多可连接1024台PC

20.若服务器系统年停机时间为6小时，那么系统可用性至少达到()

A.99%B.99.9%C.99.99%D.99.999%

21.下列关于路由器技术指标的描述中，错误的是()

A.吞吐量是指路由器的包转发能力

B.背板能力决定了路由器的吞吐量

C.语音、视频业务对延时抖动要求较高

D.突发处理能力是以最小帧间隔值来衡量的

22.关于IP提供的服务，正确的是()。

A.IP提供了不可靠的数据投递服务，因此数据报的投递不能受到保障

B.IP提供不可靠的数据投递服务，因此它可以随意丢弃报文

C.IP提供可靠的数据投递服务，因此数据报投递可以受到保障

D.IP提供可靠的数据投递服务，因此它不能随意丢弃报文

23.从用户的角度看，因特网是一个()。

A.广域网B.远程网C.综合业务服务网D.信息资源网

24.SQL注入攻击就是攻击者把SQL命令插入到()的输入域或者页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。

A.SQL数据表B.MIME头C.Web表单D.HTTP流

25.IP地址块213．118．17．116／24和218．116．119．15／23的子网掩码分别可写为（）。

A.255．255．248．0和255．255．240．0

B.255．255．252．0和255．255．248．0

C.255．255．254．0和255．255．252．0

D.255．255．255．0和255．255．254．0

26.

27.OSPF属于下列()协议。

A.路由B.差错控制C.传输D.表示

28.通信控制处理机在网络拓扑结构中被称为()。

A.网络服务器B.网络防火墙C.网络交换机D.网络结点

29.在一台Cisco路由器的g3／1接口，封禁ICMP协议，只允许转发168．105．129．0／24子网的ICMP数据包，正确的访问控制列表的配置是（）。

A.Router(config)#interfaceg3／1Router(config—if)#ipaccess—group198inRouter(config—if)#ipaccess—group198outRouter(config—if)#exitRouter(config)#access—list198permiticmp168．105．129．00．0．0．255anyRouter(config)#access—list198denyicmpanyanyRouter(config)#access—list198permitipanyany

B.Router(config)#access．1ist2000permitiemp168．105．129．00．0．0．255anyRouter(config)#access—list2000denyicmpanyanyRouter(config)#access—list2000permitipanyanyRouter(config)#interfaceg3／1Router(eonfig—if)#ipaccess·group2000inRouter(config—if)#ipaccess—group2000outRouter(config—if)#exit

C.Router(config)#access—list198denyicmpanyanyRouter(corffig)#access-list198permiticmp168．105．129．00．0．0．255anyRouter(config)#access—list198permitipanyanyRouter(corrfig)#interfaceg3／1Router(config．if)#ipaccess—group198outRouter(config—if)#exit

D.Router(config)#access-list100permiticmp168．105．129．00．0．0．255anyRouter(config)#access—list100permitipanyanyRouter(config)#access—list100denyicmpanyanyRouter(config)#interfaceg3／1Router(config—if)#ipaccess-group100inRouter(eortfig—if)#exit

30.以下哪项技术不属于预防病毒技术的范畴?

A.加密可执行程序B.引导区保护C.系统监控与读写控制D.自身校验

二、填空题(20题)31.衡量CPU的处理速度，有两种常用的单位：表示定点指令的平均执行速度用MIPS，表示浮点指令的平均执行速度用______。

32.(3）早期的广域网的通信子网数据交换方式中，可以采用的方法基本上可以分为两类：电路交换和_________。

33.子网编址将IP地址的主机号部分进一步划分成和主机号两部分。

34.(11）IEEE制定的UNIX统一标准是_______。

35.宽带城域网的网络平台的层次结构又可以进一步分为：核心交换层、边缘汇聚层与____________。

36.

37.多媒体网络传输数据时应该以提供高速率与的服务质量为标准。

38.计算机网络协议的语法规定了用户数据与控制信息的结构和______。

39.(17）常用的身份认证方法有：________、持证认证和生物识别。

40.(9)早期的网络操作系统经历了由_______结构向非对等结构的过渡。

41.

42.路由器的接口主要有三类：局域网接口、广域网接口和路由器_________接口。

43.误码率是指二进制码元在数据传输系统中被传错的【】。

44.(2）多媒体软件包括多媒体播放软件和_____________。

45.(15）在因特网中，域名解析通常借助于一组瓯独立又协作的____完成。

46.(4）传输层的主要任务是向用户提供可靠的_________服务，透明地传送报文。

47.对于机架式服务器，通常根据机箱的高度细分为1U/2U/3U/4U/5U/6U/7U/8U等规格，其中1U相当于______mm。

48.

49.一个基于主机的漏洞扫描系统通过依附于主机上的扫描器代理侦测主机________的漏洞。

50.在C/S模型中，服务器响应并发请求的解决方案有重复服务器方案和方案。

参考答案

1.B

2.D管道布线法：是由管道和入孔组成的地下系统，用来对网络内的各建筑物进行互联。由于管道是由耐腐蚀材料做成的，所以这种方法对电缆提供了最好的机械保护，使电缆受到维修的机会减到最小程度。直埋布线法：该方法除了穿过基础墙部分电缆外，电缆的其余部分都没有管道保护，容易受到破坏。巷道布线法：利用建筑物之间的地下巷道铺设电缆，不仅造价低而且还可以利用原有的安全设施给线缆提供保护。由于地下巷道存在热水管道，因此可能会把电缆烫伤。架空布线法：利用原有的电线杆布线，这种布线方法成本较低，但是保密性、安全性和灵活性较差。故选择D选项。

3.AADSL技术提供非对称带宽特性，E行速率为64\r\nKbps～640Kbps，下行速率为500Kbps～7Mbps。

4.A

5.B

6.C解析：主板是计算机主机的主要部件。通常,主板由5部分组成:CPU、存储器、总线、插槽以及电源。

7.B

8.A

9.D

10.DIP地址工作在TCP/IP参考模型的网络层，在网络层工作的协议还有ARP、RARP和ICMP。

11.D

12.D解析：本题考查点是防火墙的功能。防火墙是一种隔离控制技术，具体来说，是由计算机硬件和相应软件组成的一个系统。它设置在被保护网络和外部网络之间，通过监测、限制某些数据的进入或发出，尽可能地对外屏蔽网络内部的信息，这样一来，可以阻止外部网络对内部网络的非法访问，以防止内部信息资源泄露、窃取和篡改，也可以阻止内部信息从网络非法输出。防火墙典型的应用是在内部网络Intranet和外部网络Internet之间建立一道安全屏障。防火墙是一种被动防卫技术，由于它假设了网络的边界和服务，可以达到防止非法用户入侵内部网络的目的，但是对内部的非法访问难以有效地控制，也就是说，防火墙难以阻止来自内部的威胁。

13.C

14.BOSPF可以划分区域，路由更新信息在同一个区域内传播。区域边界路由器负责接收从其他区域来的信息。故选择B选项。

15.B公共传输网络基本可以分成两类：一类是电路交换网络，主要包括公共交换电话网(PSTN)和综合业务数字网(ISDN);一类是分组交换网络，主要包括X.25分组交换网和帧中继。

16.D改进的直接交换方式结合了直接交换方式和存储转发方式的优点，改进的直接交换方式对长帧的地址字段和控制字段都进行了差错检测。

17.CBridgeID用8个字节表示，BridgeID由两个字节的优先级值和6个字节的交换机MAC地址组成，优先级取值范围是0～61440，增值量是4096，优先值越小，优先级越高。当优先值相同时，那么就根据MAC地址的值确定根网桥，MAC地址最小的为根网桥。选项C、D中优先值相同，但是选项C的MAC值小于选项D，故选C选项。

18.B

19.BIEEE802．11b是在无线标准IEEE802．11的基础上推出的第二代无线局域网协议标准。IEEE802．11无线局域网运作模式可以分为两种：点对点(AdHoe)模式和基本(Infrastructure)模式。点对点模式指无线网卡和无线网卡之间的直接通信方式。只要PC插上无线网卡即可与另一具有无线网卡的PC连接，这是一种便捷的连接方式，最多可连接256个移动节点。基本模式指无线网络规模扩充或无线和有线网络并存的通信方式，这也是IEEE802．11最常用的方式。此时，插上无线网卡的移动节点需通过接入点AP(AccessPoint)与另一台移动节点连接。接入点负责频段管理及漫游管理等工作，一个接入点最多可连接1024个移动节点。因此选择B选项。

20.BP469%的每年停机时间小于等于8.8小时

21.D解析：路由器的突发处理能力是以最小帧间隔发送数据包而不引起丢失的最大发送速率来衡量的。

吞吐量是指路由器的包转发能力，与其端口数量、端口速率、包长度、包类型有关。

背板是路由器输入端与输出端之间的物理通道。由于背板能力决定了路由器的吞吐量，因此高性能路由器通常采用的是交换式结构，而非共享背板结构。

延时抖动是指延时的变化量。由于IP数据包对延时抖动要求不高，因此不把延时抖动作为衡量高速路由器的主要指标，但在语音、视频等业务应用场合对延时抖动的要求较高。

22.AIP提供了不可靠的数据投递服务，IP本身没有能力证实发送的报文是否被正确接收，数据报可能路延迟、路由错误、数据报分片和重组等过程中受到损坏，但IP不检测这些错误，在错误发生时，IP也没有可靠的机制来通知发送方或接收方，因此数据报的投递不能受到保障。

23.D解析：从网络设计者角度考虑，因特网是计算机互联网络的一个实例，由分布在世界各地的、数以万计的、各种规模的计算机网络，借助于网络互联设备——路由器，相互连接而形成的全球性的互联网络。从因特网使用者角度考虑，因特网是一个信息资源网。它是由大量主机通过连接在单一、无缝的通信系统上而形成的一个全球范围的信息资源网，接入因特网则主机既可以是信息资源及服务提供者(服务器)，也可以是信息资源及服务消费者(浏览器、客户机)。

24.C

25.D／24表明子网掩码从左边第一位开始一共有24个1，即11111111．11111111．11111111．00000000，转换成十进制得255．255．255．0，同理／23可以求得子网掩码是255．255．254．0。故选择D选项。

26.B

27.A在互联网中，0SPF是一种经常被使用的路由选择协议，OSPF使用链路一状态路由选择算法，可在大规模的互联网环境中使用。

28.D

29.B全局配置模式命令格式为：Router(config)#access—list<access—list—nun><denyIpermit><protocol><ip—ad—dr><wildcard—mask>any禁止其他ICMP：Router(config)#access—list2000denyicmpanyany允许IP包通过：Router(config)#access—list2000permitipanyany配置应用接口：Router(config)#interface<接口名>Router(config-if)#ipaccess—group<access—list—nun><in｜out>另外，禁封ICMP协议为扩展访问控制命令，IP扩展访问控制列表表号范围：100～199、2000～2699；wildcard—mask为通配符，也即子网掩码的反码。故选择B选项。

30.D解析：病毒是能够通过修改其他程序而“感染”它们的一种程序，网络反病毒技术包括预防病毒、检测病毒和消毒三种技术。预防病毒技术通过自身常驻系统，内存，优先获得系统的控制权，监视和判断系统中是否有病毒存在，进而阻止计算机病毒进入计算机系统和对系统进行破坏。这类技术有：加密可执行程序、引导区保护、系统监控与读写控制。自身校验属于检测病毒技术。

31.MFLOPSMFLOPS解析：衡量CPU的处理速度，有两种常用的单位：表示定点指令的平均执行速度用MIPS，表示浮点指令的平均执行速度用MFLOPS。

32.(3)存储转发交换【解析】早期的广域网的通信子网数据交换方式中，可以采用的方法基本上可以分为两类：电路交换和存储转发交换。存储转发交换又分为两类：报文存储转发交换和报文分组存储转发交换。

33.子网号为了更有效地利用IP地址空间，IP网络进行了进一步的子网划分，将主机号部分细分为子网号和主机号两部分。IP协议规定，无论是子网号还是主机号，至少要通过2位来表示。因此，在B类网络中最多只能用14位来创建子网。

34.(11)POSIX（易移植操作系统环境）【解析】IEEE制定了许多基于UNIX的易移植操作系统环境，即POSIX。

35.\n用户接入层或接入层

\n

36.

37.低延迟多媒体数据包含多种内容，如语音、数字、文字、图形、视频等，它们分别对应于不同的数据传输服务。因此，多媒体网络传输数据时应该以提供高速率与低延迟的服务为标准。

38.格式格式解析：网络协议主要有以下3个要素组成：

①语法，规定用户数据与控制信息的结构与格式。

②语义，规定需要发出何种控制信息以及完成的动作与做出的响应。

③时序，即对事件实现顺序的详细说明。

39.(17)口令认证【解析】常用的身份认证方法有：口令认证、持证认证和生物识别。

40.(9)对等

【解析】早期的网络操作系统经历了由对等结构向非对等结构的过渡。

41.索引结点

42.\n配置

\n

43.概率或几率概率或几率解析：误码率是指二进制码元在数据传输系统中被传错的概率，在数值上近似等于：Pe=Ne/N。

44.(2)多媒体制作软件【解析】多媒体软件包括多媒体播放软件和多媒体制作软件。其中多媒体制作软件包括文字编辑软件、图像处理软件、动画制作软件、音频处理软件、视频处理软件和多媒体创作软件。

45.(15)域名服务器【解析】主机名与lP地址的映射是借助一组既独立又协作的域名服务器完成的。因特网中存在大量的域名服务器，每台服务器保存它所管辖区域内的主机名与IP地址的对照表。域名服务器是域名解析系统的核心。

46.(4)端到端（或End-to-End）【解析】传输层的主要任务是向用户提供可靠的端到端服务，透明地传送报文。它向高层屏蔽了下层数据通信的细节，因而是计算机通信体系结构中最关键的一层。

47.4444解析：对于机架式服务器而占，U是一个高度单位，IU相当于44mm。

48.主机所在网络

49.\n内部

\n

50.并发服务器在互联网中，客户机发起请求完全是随机的，很有可能出现多个请求同时到达服务器的情况，因此，服务器必须具备处理多个并发请求的能力。为此，服务器可以采用重复服务器和并发服务器两种解决方案。重复服务器方案是指服务器程序中包含一个请求队列，客户机请求到达后，首先进入队列中等待，服务器按先进先出的原则作出响应，因此客户请求可能长时间得不到响应。重复服务器方案对系统资源要求不高，一般用于处理可在预期时间内处理完的请求，针对面向无连接的客户机/服务器模型。并发服务器方案是一个守护进程，在没有请求到达时，它处于等待状态。一旦客户请求到达，服务器立即为之创建一个子进程，然后回到等待状态，由子进程响应请求，当下一个请求到达时，服务器再为之创建一个新的子进程，因此请求不会长时间得不到响应。在并发服务器方案中，服务器称为主服务器，子进程称为从服务器。并发服务器方案实时性和灵活性强，对主机的软、硬件资源要求较高，一般用于处理不能在预期时间内处理完的请求，针对面向连接的客户机/服务器模型。陕西省汉中市全国计算机等级考试网络技术学校:________班级:________姓名:________考号:________

一、单选题(30题)1.对发生计算机安全事故和案件的计算机信息系统，如存在安全隐患的，()应当要求限期整改。A.人民法院B.公安机关C.发案单位的主管部门D.以上都可以

2.在建筑群布线子系统可采用的四种铺设方式中，对线缆保护最有利和最不利的方式分别是（）。

A.巷道布线和架空布线B.管道内布线和架空布线C.巷道布线和直埋布线D.管道内布线和直埋布线

3.ADSL上行速率在()

A.64Kbps~640Kbps

B.640Kbps~7Mbps

C.7Mbps~10Mbps

D.10Mbps~20Mbps

4.攻击者采用某种手段，使用户访问某网站时获得一个其他网站的IP地址，从而将用户的访问引导到其他网站，这种攻击手段称为()。

A.DNS欺骗攻击B.ARP欺骗攻击C.暴力攻击D.重放攻击

5.TCP/IP协议集中，TCP与UDP协议运行于

A.网络层B.传输层C.应用层D.表示层

6.主板主要组成部分是

A.运算器、控制器、存储器B.CPU和外设C.CPU、存储器、总线、插槽以及电源D.CPU、存储器、插槽以及电源电路

7.数据包是在哪一层产生的()。

A.应用层B.网络层C.传输层D.物理层

8.

9.网络系统分层设计的另一个好处是可以方便地分配与规划带宽，有利于均衡负荷，提高网络效率。经验数据是：层次之间的上联带宽与下一级带宽之比一般控制在1：()。

A.5B.10C.15D.20

10.IP协议是指网际协议，它对应于开放系统互联参考模型中的哪一层()A.物理层B.数据链路层C.传输层D.网络层

11.下列关于宽带城域网技术的描述中，错误的是()

A.能够为用户提供带宽保证，实现流量工程

B.可以利用NAT技术解决IP地址资源不足的问题

C.可以利用SNMP实现网络管理

D.保证QoS的主要技术有RSVP、DiffServ、MSTP

12.关于防火墙，下列说法中错误的是()

A.防火墙能隐藏内部IP地址

B.防火墙能控制进出内网的信息流向和信息包

C.防火墙能提供VPN功能

D.防火墙能阻止来自内部的威胁

13.网关是IP电话系统的关键设备，在传统的电话网和Internet间架起一座桥梁，另外也克服了Internet一个非常明显的问题是()。A.号码查询B.信号调制C.寻址D.压缩和解压

14.下列关于OSPF路由协议的描述中，错误的是（）。

A.OSPF采用的是一种链路状态算法

B.OSPF可以划分区域，路由更新信息可在不同区域间传播

C.区域用数字标识(ID），区域ID是一个32位无符号数值

D.ID可以用十进制整数和点分十进制数表示形式

15.广域网由于传输距离较远，通常要借助于公共传输网。公共传输网络的主要技术有（）A.分组交换和信元交换B.分组交换和电路交换C.信元交换和电路交换D.多层交换和分组交换

16.关于以太网交换机的帧转发方式的说法，不正确的是()。

A.直接交换方式中帧出错检测由结点主机完成

B.存储转发方式具有帧差错检测能力

C.交换延迟时间最长的是存储转发方式

D.改进的直接交换方式只对长帧的地址字段进行差错控制

17.下列是4台交换机的BridgeID值，依据该值STP确定的根网桥是（）。

A.32768．00-01-55-4b-dl-aa

B.24576，00-12-6a-ab-fl-ee

C.8192-00-21-5a-ab-cl-Dc

D.8192，00-26-8a-bb-e2-ff

18.关于产品策略，下列哪个表述是错误的()。

A.产品策略是指做出与产品有关的计划和决策

B.产品策略是指企业做出与产品有关的设计、定价、和目标市场选择

C.产品策略是指企业在产品种类、质量标准、产品特性、产品品牌、包装设计、以及维修、安装、退货、指导使用、产品担保等方面进行新产品的开发活动

D.产品策略的核心问题就是如何满足顾客的需要

19.下列关于IEEE802．11b基本运作模式的描述中，错误的是（）。

A.点对点模式是指无线网卡和无线网卡之间的通信方式

B.点对点连接方式只要PC插上无线网卡即可与另一具有无线网卡的PC连接，最多可连接512台PC

C.基本模式是指无线网络规模扩充或无线和有线网络并存时的通信方式

D.采用基本模式时，插上无线网卡的PC需要由接人点与另一台PC连接，一个接入点最多可连接1024台PC

20.若服务器系统年停机时间为6小时，那么系统可用性至少达到()

A.99%B.99.9%C.99.99%D.99.999%

21.下列关于路由器技术指标的描述中，错误的是()

A.吞吐量是指路由器的包转发能力

B.背板能力决定了路由器的吞吐量

C.语音、视频业务对延时抖动要求较高

D.突发处理能力是以最小帧间隔值来衡量的

22.关于IP提供的服务，正确的是()。

A.IP提供了不可靠的数据投递服务，因此数据报的投递不能受到保障

B.IP提供不可靠的数据投递服务，因此它可以随意丢弃报文

C.IP提供可靠的数据投递服务，因此数据报投递可以受到保障

D.IP提供可靠的数据投递服务，因此它不能随意丢弃报文

23.从用户的角度看，因特网是一个()。

A.广域网B.远程网C.综合业务服务网D.信息资源网

24.SQL注入攻击就是攻击者把SQL命令插入到()的输入域或者页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。

A.SQL数据表B.MIME头C.Web表单D.HTTP流

25.IP地址块213．118．17．116／24和218．116．119．15／23的子网掩码分别可写为（）。

A.255．255．248．0和255．255．240．0

B.255．255．252．0和255．255．248．0

C.255．255．254．0和255．255．252．0

D.255．255．255．0和255．255．254．0

26.

27.OSPF属于下列()协议。

A.路由B.差错控制C.传输D.表示

28.通信控制处理机在网络拓扑结构中被称为()。

A.网络服务器B.网络防火墙C.网络交换机D.网络结点

29.在一台Cisco路由器的g3／1接口，封禁ICMP协议，只允许转发168．105．129．0／24子网的ICMP数据包，正确的访问控制列表的配置是（）。

A.Router(config)#interfaceg3／1Router(config—if)#ipaccess—group198inRouter(config—if)#ipaccess—group198outRouter(config—if)#exitRouter(config)#access—list198permiticmp168．105．129．00．0．0．255anyRouter(config)#access—list198denyicmpanyanyRouter(config)#access—list198permitipanyany

B.Router(config)#access．1ist2000permitiemp168．105．129．00．0．0．255anyRouter(config)#access—list2000denyicmpanyanyRouter(config)#access—list2000permitipanyanyRouter(config)#interfaceg3／1Router(eonfig—if)#ipaccess·group2000inRouter(config—if)#ipaccess—group2000outRouter(config—if)#exit

C.Router(config)#access—list198denyicmpanyanyRouter(corffig)#access-list198permiticmp168．105．129．00．0．0．255anyRouter(config)#access—list198permitipanyanyRouter(corrfig)#interfaceg3／1Router(config．if)#ipaccess—group198outRouter(config—if)#exit

D.Router(config)#access-list100permiticmp168．105．129．00．0．0．255anyRouter(config)#access—list100permitipanyanyRouter(config)#access—list100denyicmpanyanyRouter(config)#interfaceg3／1Router(config—if)#ipaccess-group100inRouter(eortfig—if)#exit

30.以下哪项技术不属于预防病毒技术的范畴?

A.加密可执行程序B.引导区保护C.系统监控与读写控制D.自身校验

二、填空题(20题)31.衡量CPU的处理速度，有两种常用的单位：表示定点指令的平均执行速度用MIPS，表示浮点指令的平均执行速度用______。

32.(3）早期的广域网的通信子网数据交换方式中，可以采用的方法基本上可以分为两类：电路交换和_________。

33.子网编址将IP地址的主机号部分进一步划分成和主机号两部分。

34.(11）IEEE制定的UNIX统一标准是_______。

35.宽带城域网的网络平台的层次结构又可以进一步分为：核心交换层、边缘汇聚层与____________。

36.

37.多媒体网络传输数据时应该以提供高速率与的服务质量为标准。

38.计算机网络协议的语法规定了用户数据与控制信息的结构和______。

39.(17）常用的身份认证方法有：________、持证认证和生物识别。

40.(9)早期的网络操作系统经历了由_______结构向非对等结构的过渡。

41.

42.路由器的接口主要有三类：局域网接口、广域网接口和路由器_________接口。

43.误码率是指二进制码元在数据传输系统中被传错的【】。

44.(2）多媒体软件包括多媒体播放软件和_____________。

45.(15）在因特网中，域名解析通常借助于一组瓯独立又协作的____完成。

46.(4）传输层的主要任务是向用户提供可靠的_________服务，透明地传送报文。

47.对于机架式服务器，通常根据机箱的高度细分为1U/2U/3U/4U/5U/6U/7U/8U等规格，其中1U相当于______mm。

48.

49.一个基于主机的漏洞扫描系统通过依附于主机上的扫描器代理侦测主机________的漏洞。

50.在C/S模型中，服务器响应并发请求的解决方案有重复服务器方案和方案。

参考答案

1.B

2.D管道布线法：是由管道和入孔组成的地下系统，用来对网络内的各建筑物进行互联。由于管道是由耐腐蚀材料做成的，所以这种方法对电缆提供了最好的机械保护，使电缆受到维修的机会减到最小程度。直埋布线法：该方法除了穿过基础墙部分电缆外，电缆的其余部分都没有管道保护，容易受到破坏。巷道布线法：利用建筑物之间的地下巷道铺设电缆，不仅造价低而且还可以利用原有的安全设施给线缆提供保护。由于地下巷道存在热水管道，因此可能会把电缆烫伤。架空布线法：利用原有的电线杆布线，这种布线方法成本较低，但是保密性、安全性和灵活性较差。故选择D选项。

3.AADSL技术提供非对称带宽特性，E行速率为64\r\nKbps～640Kbps，下行速率为500Kbps～7Mbps。

4.A

5.B

6.C解析：主板是计算机主机的主要部件。通常,主板由5部分组成:CPU、存储器、总线、插槽以及电源。

7.B

8.A

9.D

10.DIP地址工作在TCP/IP参考模型的网络层，在网络层工作的协议还有ARP、RARP和ICMP。

11.D

12.D解析：本题考查点是防火墙的功能。防火墙是一种隔离控制技术，具体来说，是由计算机硬件和相应软件组成的一个系统。它设置在被保护网络和外部网络之间，通过监测、限制某些数据的进入或发出，尽可能地对外屏蔽网络内部的信息，这样一来，可以阻止外部网络对内部网络的非法访问，以防止内部信息资源泄露、窃取和篡改，也可以阻止内部信息从网络非法输出。防火墙典型的应用是在内部网络Intranet和外部网络Internet之间建立一道安全屏障。防火墙是一种被动防卫技术，由于它假设了网络的边界和服务，可以达到防止非法用户入侵内部网络的目的，但是对内部的非法访问难以有效地控制，也就是说，防火墙难以阻止来自内部的威胁。

13.C

14.BOSPF可以划分区域，路由更新信息在同一个区域内传播。区域边界路由器负责接收从其他区域来的信息。故选择B选项。

15.B公共传输网络基本可以分成两类：一类是电路交换网络，主要包括公共交换电话网(PSTN)和综合业务数字网(ISDN);一类是分组交换网络，主要包括X.25分组交换网和帧中继。

16.D改进的直接交换方式结合了直接交换方式和存储转发方式的优点，改进的直接交换方式对长帧的地址字段和控制字段都进行了差错检测。

17.CBridgeID用8个字节表示，BridgeID由两个字节的优先级值和6个字节的交换机MAC地址组成，优先级取值范围是0～61440，增值量是4096，优先值越小，优先级越高。当优先值相同时，那么就根据MAC地址的值确定根网桥，MAC地址最小的为根网桥。选项C、D中优先值相同，但是选项C的MAC值小于选项D，故选C选项。

18.B

19.BIEEE802．11b是在无线标准IEEE802．11的基础上推出的第二代无线局域网协议标准。IEEE802．11无线局域网运作模式可以分为两种：点对点(AdHoe)模式和基本(Infrastructure)模式。点对点模式指无线网卡和无线网卡之间的直接通信方式。只要PC插上无线网卡即可与另一具有无线网卡的PC连接，这是一种便捷的连接方式，最多可连接256个移动节点。基本模式指无线网络规模扩充或无线和有线网络并存的通信方式，这也是IEEE802．11最常用的方式。此时，插上无线网卡的移动节点需通过接入点AP(AccessPoint)与另一台移动节点连接。接入点负责频段管理及漫游管理等工作，一个接入点最多可连接1024个移动节点。因此选择B选项。

20.BP469%的每年停机时间小于等于8.8小时

21.D解析：路由器的突发处理能力是以最小帧间隔发送数据包而不引起丢失的最大发送速率来衡量的。

吞吐量是指路由器的包转发能力，与其端口数量、端口速率、包长度、包类型有关。

背板是路由器输入端与输出端之间的物理通道。由于背板能力决定了路由器的吞吐量，因此高性能路由器通常采用的是交换式结构，而非共享背板结构。

延时抖动是指延时的变化量。由于IP数据包对延时抖动要求不高，因此不把延时抖动作为衡量高速路由器的主要指标，但在语音、视频等业务应用场合对延时抖动的要求较高。

22.AIP提供了不可靠的数据投递服务，IP本身没有能力证实发送的报文是否被正确接收，数据报可能路延迟、路由错误、数据报分片和重组等过程中受到损坏，但IP不检测这些错误，在错误发生时，IP也没有可靠的机制来通知发送方或接收方，因此数据报的投递不能受到保障。

23.D解析：从网络设计者角度考虑，因特网是计算机互联网络的一个实例，由分布在世界各地的、数以万计的、各种规模的计算机网络，借助于网络互联设备——路由器，相互连接而形成的全球性的互联网络。从因特网使用者角度考虑，因特网是一个信息资源网。它是由大量主机通过连接在单一、无缝的通信系统上而形成的一个全球范围的信息资源网，接入因特网则主机既可以是信息资源及服务提供者(服务器)，也可以是信息资源及服务消费者(浏览器、客户机)。

24.C

25.D／24表明子网掩码从左边第一位开始一共有24个1，即11111111．11111111．11111111．00000000，转换成十进制得255．255．255．0，同理／23可以求得子网掩码是255．255．254．0。故选择D选项。

26.B

27.A在互联网中，0SPF是一种经常被使用的路由选择协议，OSPF使用链路一状态路由选择算法，可在大规模的互联网环境中使用。

28.D

29.B全局配置模式命令格式为：Router(config)#access—list<access—list—nun><denyIpermit><protocol><ip—ad—dr><wildcard—mask>any禁止其他ICMP：Router(config)#access—list2000denyicmpanyany允许IP包通过：Router(config)#access—list2000permitipanyany配置应用接口：Router(config)#interface<接口名>Router(config-if)#ipaccess—group<access—list—nun><in｜out>另外，禁封ICMP协议为扩展访问控制命令，IP扩展访问控制列表表号范围：100～199、2000～2699；wildcard—mask为通配符，也即子网掩码的反码。故选择B选项。

30.D解析：病毒是能够通过修改其他程序而“感染”它们的一种程序，网络反病毒技术包括预防病毒、检测病毒和消毒三种技术。预防病毒技术通过自身常驻系统，内存，优先获得系统的控制权，监视和判断系统中是否有病毒存在，进而阻止计算机病毒进入计算机系统和对系统进行破坏。这类技术有：加密可执行程序、引导区保护、系统监控与读写控制。自身校验属于检测病毒技术。

31.MFLOPSMFLOPS解析：衡量CPU的处理速度，有两种常用的单位：表示定点指令的平均执行速度用MIPS，表示浮点指令的平均执行速度用MFLOPS。

32.(3)存储转发交换【解析】早期的广域网的通信子网数据交换方式中，可以采用的方法基本上可以分为两类：电路交换和存储转发交换。存储转发交换又分为两类：报文存储转发交换和报文分组存储转发交换。

33.子网号为了更有效地利用IP地址空间，IP网络进行了进一步的子网划分，将主机号部分细分为子网号和主机号两部分。IP协议规定，无论是子网号还是主机号，至少要通过2位来表示。因此，在B类网络中最多只能用14位来创建子网。

34.(11)POSIX（易移植操作系统环境）【解析】IEEE制定了许多基于UNIX的易移植操作系统环境，即POSIX。

35.\n用户接入层或接入层

\n

36.

37.低延迟多媒体数据包含多种内容，如语音、数字、文字、图形、视频等，它们分别对应于不同的数据传输服务。因此，多媒体网络传输数据时应该以提供高速率与低延迟的服务为标准。

38.格式格式解析：网络协议主要有以下3个要素组成：

①语法，规定用户数据与控制信息的结构与格式。

②语义，规定需要发出何种控制信息以及完成的动作与做出的响应。

③时序，即对事件实现顺序的详细说明。

39.(17)口令认证【解析】常用的身份认证方法有：口令认证、持证认证和生物识别。

40.(9)对等

【解析】早期的网络操作系统经历了由对等结构向非对等结构的过渡。

41.索引结点

42.\n配置

\n

43.概率或几率概率或几率解析：误码率是指二进制码元在数据传输系统中被传错的概率，在数值上近似等于：Pe=Ne/N。

44.(2)多媒体制作软件【解析】多媒体软件包括多媒体播放软件和多媒体制作软件。其中多媒体制作软件包括文字编辑软件、图像处理软件、动画制作软件、音频处理软件、视频处理软件和多媒体创作软件。

45.(15)域名服务器【解析】主机名与lP地址的映射是借助一组既独立又协作的域名服务器完成的。因特网中存在大量的域名服务器，每台服务器保存它所管辖区域内的主机名与IP地址的对照表。域名服务器是域名解析系统的核心。

46.(4)端到端（或End-to-End）【解析】传输层的主要任务是向用户提供可靠的端到端服务，透明地传送报文。它向高层屏蔽了下层数据通信的细节，因而是计算机通信体系结构中最关键的一层。

47.4444解析：对于机架式服务器而占，U是一个高度单位，IU相当于44mm。

48.主机所在网络

49.\n内部

\n

50.并发服务器在互联网中，客户机发起请求完全是随机的，很有可能出现多个请求同时到达服务器的情况，因此，服务器必须具备处理多个并发请求的能力。为此，服务器可以采用重复服务器和并发服务器两种解决方案。重复服务器方案是指服务器程序中包含一个请求队列，客户机请求到达后，首先进入队列中等待，服务器按先进先出的原则作出响应，因此客户请求可能长时间得不到响应。重复服务器方案对系统资源要求不高，一般用于处理可在预期时间内处理完的请求，针对面向无连接的客户机/服务器模型。并发服务器方案是一个守护进程，在没有请求到达时，它处于等待状态。一旦客户请求到达，服务器立即为之创建一个子进程，然后回到等待状态，由子进程响应请求，当下一个请求到达时，服务器再为之创建一个新的子进程，因此请求不会长时间得不到响应。在并发服务器方案中，服务器称为主服务器，子进程称为从服务器。并发服务器方案实时性和灵活性强，对主机的软、硬件资源要求较高，一般用于处理不能在预期时间内处理完的请求，针对面向连接的客户机/服务器模型。陕西省汉中市全国计算机等级考试网络技术学校:________班级:________姓名:________考号:________

一、单选题(30题)1.对发生计算机安全事故和案件的计算机信息系统，如存在安全隐患的，()应当要求限期整改。A.人民法院B.公安机关C.发案单位的主管部门D.以上都可以

2.在建筑群布线子系统可采用的四种铺设方式中，对线缆保护最有利和最不利的方式分别是（）。

A.巷道布线和架空布线B.管道内布线和架空布线C.巷道布线和直埋布线D.管道内布线和直埋布线

3.ADSL上行速率在()

A.64Kbps~640Kbps

B.640Kbps~7Mbps

C.7Mbps~10Mbps

D.10Mbps~20Mbps

4.攻击者采用某种手段，使用户访问某网站时获得一个其他网站的IP地址，从而将用户的访问引导到其他网站，这种攻击手段称为()。

A.DNS欺骗攻击B.ARP欺骗攻击C.暴力攻击D.重放攻击

5.TCP/IP协议集中，TCP与UDP协议运行于

A.网络层B.传输层C.应用层D.表示层

6.主板主要组成部分是

A.运算器、控制器、存储器B.CPU和外设C.CPU、存储器、总线、插槽以及电源D.CPU、存储器、插槽以及电源电路

7.数据包是在哪一层产生的()。

A.应用层B.网络层C.传输层D.物理层

8.

9.网络系统分层设计的另一个好处是可以方便地分配与规划带宽，有利于均衡负荷，提高网络效率。经验数据是：层次之间的上联带宽与下一级带宽之比一般控制在1：()。

A.5B.10C.15D.20

10.IP协议是指网际协议，它对应于开放系统互联参考模型中的哪一层()A.物理层B.数据链路层C.传输层D.网络层

11.下列关于宽带城域网技术的描述中，错误的是()

A.能够为用户提供带宽保证，实现流量工程

B.可以利用NAT技术解决IP地址资源不足的问题

C.可以利用SNMP实现网络管理

D.保证QoS的主要技术有RSVP、DiffServ、MSTP

12.关于防火墙，下列说法中错误的是()

A.防火墙能隐藏内部IP地址

B.防火墙能控制进出内网的信息流向和信息包

C.防火墙能提供VPN功能

D.防火墙能阻止来自内部的威胁

13.网关是IP电话系统的关键设备，在传统的电话网和Internet间架起一座桥梁，另外也克服了Internet一个非常明显的问题是()。A.号码查询B.信号调制C.寻址D.压缩和解压

14.下列关于OSPF路由协议的描述中，错误的是（）。

A.OSPF采用的是一种链路状态算法

B.OSPF可以划分区域，路由更新信息可在不同区域间传播

C.区域用数字标识(ID），区域ID是一个32位无符号数值

D.ID可以用十进制整数和点分十进制数表示形式

15.广域网由于传输距离较远，通常要借助于公共传输网。公共传输网络的主要技术有（）A.分组交换和信元交换B.分组交换和电路交换C.信元交换和电路交换D.多层交换和分组交换

16.关于以太网交换机的帧转发方式的说法，不正确的是()。

A.直接交换方式中帧出错检测由结点主机完成

B.存储转发方式具有帧差错检测能力

C.交换延迟时间最长的是存储转发方式

D.改进的直接交换方式只对长帧的地址字段进行差错控制

17.下列是4台交换机的BridgeID值，依据该值STP确定的根网桥是（）。

A.32768．00-01-55-4b-dl-aa

B.24576，00-12-6a-ab-fl-ee

C.8192-00-21-5a-ab-cl-Dc

D.8192，00-26-8a-bb-e2-ff

18.关于产品策略，下列哪个表述是错误的()。

A.产品策略是指做出与产品有关的计划和决策

B.产品策略是指企业做出与产品有关的设计、定价、和目标市场选择

C.产品策略是指企业在产品种类、质量标准、产品特性、产品品牌、包装设计、以及维修、安装、退货、指导使用、产品担保等方面进行新产品的开发活动

D.产品策略的核心问题就是如何满足顾客的需要

19.下列关于IEEE802．11b基本运作模式的描述中，错误的是（）。

A.点对点模式是指无线网卡和无线网卡之间的通信方式

B.点对点连接方式只要PC插上无线网卡即可与另一具有无线网卡的PC连接，最多可连接512台PC

C.基本模式是指无线网络规模扩充或无线和有线网络并存时的通信方式

D.采用基本模式时，插上无线网卡的PC需要由接人点与另一台PC连接，一个接入点最多可连接1024台PC

20.若服务器系统年停机时间为6小时，那么系统可用性至少达到()

A.99%B.99.9%C.99.99%D.99.999%

21.下列关于路由器技术指标的描述中，错误的是()

A.吞吐量是指路由器的包转发能力

B.背板能力决定了路由器的吞吐量

C.语音、视频业务对延时抖动要求较高

D.突发处理能力是以最小帧间隔值来衡量的

22.关于IP提供的服务，正确的是()。

A.IP提供了不可靠的数据投递服务，因此数据报的投递不能受到保障

B.IP提供不可靠的数据投递服务，因此它可以随意丢弃报文

C.IP提供可靠的数据投递服务，因此数据报投递可以受到保障

D.IP提供可靠的数据投递服务，因此它不能随意丢弃报文

23.从用户的角度看，因特网是一个()。

A.广域网B.远程网C.综合业务服务网D.信息资源网

24.SQL注入攻击就是攻击者把SQL命令插入到()的输入域或者页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。

A.SQL数据表B.MIME头C.Web表单D.HTTP流

25.IP地址块213．118．17．116／24和218．116．119．15／23的子网掩码分别可写为（）。

A.255．255．248．0和255．255．240．0

B.255．255．252．0和255．255．248．0

C.255．255．254．0和255．255．252．0

D.255．255．255．0和255．255．254．0

26.

27.OSPF属于下列()协议。

A.路由B.差错控制C.传输D.表示

28.通信控制处理机在网络拓扑结构中被称为()。

A.网络服务器B.网络防火墙C.网络交换机D.网络结点

29.在一台Cisco路由器的g3／1接口，封禁ICMP协议，只允许转发168．105．129．0／24子网的ICMP数据包，正确的访问控制列表的配置是（）。

A.Router(config)#interfaceg3／1Router(config—if)#ipaccess—group198inRouter(config—if)#ipaccess—group198outRouter(config—if)#exitRouter(config)#access—list198permiticmp168．105．129．00．0．0．255anyRouter(config)#access—list198denyicmpanyanyRouter(config)#access—list198permitipanyany

B.Router(config)#access．1ist2000permitiemp168．105．129．00．0．0．255anyRouter(config)#access—list2000denyicmpanyanyRouter(config)#access—list2000permitipanyanyRouter(config)#interfaceg3／1Router(eonfig—if)#ipaccess·group2000inRouter(config—if)#ipaccess—group2000outRouter(config—if)#exit

C.Router(config)#access—list198denyicmpanyanyRouter(corffig)#access-list198permiticmp168．105．129．00．0．0．255anyRouter(config)#access—list198permitipanyanyRouter(corrfig)#interfaceg3／1Router(config．if)#ipaccess—group198outRouter(config—if)#exit

D.Router(config)#access-list100permiticmp168．105．129．00．0．0．255anyRouter(config)#access—list100permitipanyanyRouter(config)#access—list100denyicmpanyanyRouter(config)#interfaceg3／1Router(config—if)#ipaccess-group100inRouter(eortfig—if)#exit

30.以下哪项技术不属于预防病毒技术的范畴?

A.加密可执行程序B.引导区保护C.系统监控与读写控制D.自身校验

二、填空题(20题)31.衡量CPU的处理速度，有两种常用的单位：表示定点指令的平均执行速度用MIPS，表示浮点指令的平均执行速度用______。

32.(3）早期的广域网的通信子网数据交换方式中，可以采用的方法基本上可以分为两类：电路交换和_________。

33.子网编址将IP地址的主机号部分进一步划分成和主机号两部分。

34.(11）IEEE制定的UNIX统一标准是_______。

35.宽带城域网的网络平台的层次结构又可以进一步分为：核心交换层、边缘汇聚层与____________。

36.

37.多媒体网络传输数据时应该以提供高速率与的服务质量为标准。

38.计算机网络协议的语法规定了用户数据与控制信息的结构和______。

39.(17）常用的身份认证方法有：________、持证认证和生物识别。

40.(9)早期的网络操作系统经历了由_______结构向非对等结构的过渡。

41.

42.路由器的接口主要有三类：局域网接口、广域网接口和路由器_________接口。

43.误码率是指二进制码元在数据传输系统中被传错的【】。

44.(2）多媒体软件包括多媒体播放软件和_____________。

45.(15）在因特网中，域名解析通常借助于一组瓯独立又协作的____完成。

46.(4）传输层的主要任务是向用户提供可靠的_________服务，透明地传送报文。

47.对于机架式服务器，通常根据机箱的高度细分为1U/2U/3U/4U/5U/6U/7U/8U等规格，其中1U相当于______mm。

48.

49.一个基于主机的漏洞扫描系统通过依附于主机上的扫描器代理侦测主机________的漏洞。

50.在C/S模型中，服务器响应并发请求的解决方案有重复服务器方案和方案。

参考答案

1.B

2.D管道布线法：是由管道和入孔组成的地下系统，用来对网络内的各建筑物进行互联。由于管道是由耐腐蚀材料做成的，所以这种方法对电缆提供了最好的机械保护，使电缆受到维修的机会减到最小程度。直埋布线法：该方法除了穿过基础墙部分电缆外，电缆的其余部分都没有管道保护，容易受到破坏。巷道布线法：利用建筑物之间的地下巷道铺设电缆，不仅造价低而且还可以利用原有的安全设施给线缆提供保护。由于地下巷道存在热水管道，因此可能会把电缆烫伤。架空布线法：利用原有的电线杆布线，这种布线方法成本较低，但是保密性、安全性和灵活性较差。故选择D选项。

3.AADSL技术提供非对称带宽特性，E行速率为64\r\nKbps～640Kbps，下行速率为500Kbps～7Mbps。

4.A

5.B

6.C解析：主板是计算机主机的主要部件。通常,主板由5部分组成:CPU、存储器、总线、插槽以及电源。

7.B

8.A

9.D

10.DIP地址工作在TCP/IP参考模型的网络层，在网络层工作的协议还有ARP、RARP和ICMP。

11.D

12.D解析：本题考查点是防火墙的功能。防火墙是一种隔离控制技术，具体来说，是由计算机硬件和相应软件组成的一个系统。它设置在被保护网络和外部网络之间，通过监测、限制某些数据的进入或发出，尽可能地对外屏蔽网络内部的信息，这样一来，可以阻止外部网络对内部网络的非法访问，以防止内部信息资源泄露、窃取和篡改，也可以阻止内部信息从网络非法输出。防火墙典型的应用是在内部网络Intranet和外部网络Internet之间建立一道安全屏障。防火墙是一种被动防卫技术，由于它假设了网络的边界和服务，可以达到防止非法用户入侵内部网络的目的，但是对内部的非法访问难以有效地控制，也就是说，防火墙难以阻止来自内部的威胁。

13.C

14.BOSPF可以划分区域，路由更新信息在同一个区域内传播。区域边界路由器负责接收从其他区域来的信息。故选择B选项。

15.B公共传输网络基本可以分成两类：一类是电路交换网络，主要包括公共交换电话网(PSTN)和综合业务数字网(ISDN);一类是分组交换网络，主要包括X.25分组交换网和帧中继。

16.D改进的直接交换方式结合了直接交换方式和存储转发方式的优点，改进的直接交换方式对长帧的地址字段和控制字段都进行了差错检测。

17.CBridgeID用8个字节表示，BridgeID由两个字节的优先级值和6个字节的交换机MAC地址组成，优先级取值范围是0～61440，增值量是4096，优先值越小，优先级越高。当优先值相同时，那么就根据MAC地址的值确定根网桥，MAC地址最小的为根网桥。选项C、D中优先值相同，但是选项C的MAC值小于选项D，故选C选项。

18.B

19.BIEEE802．11b是在无线标准IEEE802．11的基础上推出的第二代无线局域网协议标准。IEEE802．11无线局域网运作模式可以分为两种：点对点(AdHoe)模式和基本(Infrastructure)模式。点对点模式指无线网卡和无线网卡之间的直接通信方式。只要PC插上无线网卡即可与另一具有无线网卡的PC连接，这是一种便捷的连接方式，最多可连接256个移动节点。基本模式指无线网络规模扩充或无线和有线网络并存的通信方式，这也是IEEE802．11最常用的方式。此时，插上无线网卡的移动节点需通过接入点AP(AccessPoint)与另一台移动节点连接。接入点负责频段管理及漫游管理等工作，一个接入点最多可连接1024个移动节点。因此选择B选项。

20.BP469%的每年停机时间小于等于8.8小时

21.D解析：路由器的突发处理能力是以最小帧间隔发送数据包而不引起丢失的最大发送速率来衡量的。

吞吐量是指路由器的包转发能力，与其端口数量、端口速率、包长度、包类型有关。

背板是路由器输入端与输出端之间的物理通道。由于背板能力决定了路由