四川省广安市全国计算机等级考试网络技术知识点汇总（含答案）

四川省广安市全国计算机等级考试网络技术知识点汇总（含答案）学校:________班级:________姓名:________考号:________

一、单选题(30题)1.

2.

3.执行路由器的iproute命令必须进入的工作模式是()。

A.用户模式B.特权模式C.路由协议配置模式D.全局配置模式

4.下列关于WindowsServer2003系统下DNS服务器的描述中，正确的是（）。

A.缺省情况下，WindowsServer2003系统已安装DNS服务

B.DNS服务器按层次分为根DNS服务器、一级DNS服务器和二级DNS服务器

C.DNS服务器中的根DNS服务器不需管理员手工配置

D.反向查找区域用于将域名解析为IP地址

5.下列关于RPR技术的描述中，错误的是()

A.RPR能够在30ms内隔离出现故障的结点和光纤段

B.RPR环中每一个结点都执行SRP公平算法

C.两个RPR结点之间的裸光纤最大长度为100公里

D.RPR的内环和外环都可以传输数据分组与控制分组

6.下列对IPv6地址A7E0：0：0：0601：BC：0：0：05A3的简化表示中，错误的是（）。

A.A7E0：：BC：0：0：05A3

B.A7E0：：0：1BC：：5A3

C.A7E0：0：0：601：BC：：05A3

D.A7E0：0：0：0601：BC：：5A3

7.核心层主要承担()功能。A.高速数据传输功能B.光纤连接功能C.高速数据交换功能D.光纤转发功能

8.以下不属于计算机病毒生命周期的是()。

A.潜伏阶段B.繁殖阶段C.触发阶段D.破坏阶段

9.

10.下列服务中，()不是网络操作系统提供的服务。

A.文件服务B.网络管理服务C.打印服务D.办公自动化服务

11.第

36

题

若某一用户要拨号上网查看电子邮件，下列（）不是必需的。

A.ModemB.电话线C.路由器D.因特网账号

12.

13.关于RedHatLinuxEnterprise，以下说法错误的是()。

A.具有广泛的开源生态系统

B.RedHatLinuxEnterprise是红帽企业版，最新版本是RedHatLinuxEnterpriseLinux5

C.适应来自世界领先硬件厂商的多种硬件平台

D.不能与现有的UNIX和Windows墓础架构实现协同工作

14.在一台主机上用浏览器无法访问到域名为WWW．abc．edu．cn的网站，并且在这台主机上执行tracert命令时有如下信息Tracingroutetowww．abc．edu．cn[202．113．96．10]Overmaximumof30hops：1<1ms<1ms<1ms59．67．148．1259．67．148．1reports：DestinationnetunreachableTracecomplete分析以上信息，会造成这种现象的原因是（）。

A.该计算机IP地址设置有误

B.相关路由器上进行了访问控制

C.该计算机没有正确设置DNS服务器

D.该计算机设置的DNS服务器工作不正常

15.下列关于Windows2003系统下WWW服务器安装和配置的描述中，错误的是()。

A.在一台服务器上可构建多个网站

B.在Windows2003中添加操作系统组件IIS就可实现Web服务

C.在Web站点的主目录选项卡中，可配置主目录的读取和写入等权限

D.Web站点必须配置静态的IP地址

16.关于网络营销的成长性特点，下列哪个表述是错误的()。

A.网络营销的成长性是说网络营销是一条极具开发潜力的市场渠道

B.网络营销的成长性是指通过互联网进行购买，具有很强市场影响力

C.网络营销的成长性是指互联网用户数量快速成长并遍及全球

D.网络营销的成长性是指在互联网上开展营销活动日益广泛

17.Internet2初始运行速率可达到

A.2MbpsB.10MbpsC.10GbpsD.100Gbps

18.一个路由表通常包含许多(N,R)对偶序。其中，N和R代表的是()。

A.N指源主机的IP地址，R是到网络N路径上的“下一个”路由器的IP地址

B.N指要到达的网络的IP地址，R是到网络N路径上的“下一个”路由器的护地址

C.N指源网络的IP地址，R是到网络N路径上的默认路由IP地址

D.N指要到达的网络的IP地址，R是到网络N路径上的“上一个”路由器的企地址

19.在开放系统互连参考模型OSI中，传输的比特流划分为帧的是()。

A.数据链路层B.网络层C.传输层D.会话层

20.在ATM高层协议中，应用层协议的例子有()

A.文件传输协议、简单邮件传送协议和虚拟终端仿真协议

B.文件传输协议、传输控制协议和虚拟终端仿真协议

C.文件传输协议、简单邮件传送协议和互联网协议

D.地址转换协议、简单邮件传送协议和虚拟终端仿真协议

21.若服务器系统可用性达到99.99%，那么每年的停机时间必须小于()

A.4分钟B.10分钟C.53分钟D.106分钟

22.下列关于C类IP地址的说法中，正确的是()。

A.在一个网络中理论上最多连接256台设备

B.此类IP地址则保留为今后使用

C.可用于中型规模的网络

D.此类IP地址用于广播地址发送

23.关于防火墙，下列说法中错误的是()

A.防火墙能隐藏内部IP地址

B.防火墙能控制进出内网的信息流向和信息包

C.防火墙能提供VPN功能

D.防火墙能阻止来自内部的威胁

24.IP地址块25/27的子网掩码可写为()

A.92

B.24

C.40

D.48

25.下列对子网系统的防火墙的描述错误的是()。

A.控制对系统的访问B.集中的安全管理C.增强的保密性D.防止目和外部的威胁

26.将一台Catalyst6500的设备管理地址设置为204．110．1．112／24，缺省路由为204．110．1．1。下列交换机正确的配置是（）。

A.Switch一6500>(enable)setinterfacesc0204．110．1．112255．255．255．0204．110．1．255Switch一6500>(enable)setipdefault—route204．110．1．1

B.Switch一6500>(enable)setinterfacevlanl204．110．1．112255．255．255．0204．110．1．255Switch一6500>(enable)setiproute0．0．0．0204．110．1．1

C.Switch一6500>(enable)setinterfacesc0204．110．1．112255．255．255．0204．110．1．255Switch一6500>(enable)setiproute0．0．0．0204．110．1．1

D.Switch一6500>(enable)setinterfacesc0204．110．1．112255．255．255．0204．110．1．255Switch一6500>(enable)setipdefaulI—gateway204．110．1．1

27.IP地址块10．15．15．136／12的子网掩码可写为（）。

A.255．224．0．0B.255．240．0．0C.255．255．128．0D.1255．255．0．0

28.Java语言是()。

A.低级语言B.解释执行语言C.机器语言D.编译执行语言

29.UNIX下记录不良的登录尝试记录的文件是()。

A.lastlogB.loginlogC.messagesD.sulog

30.

二、填空题(20题)31.电子商务中的数字签名通常利用公开密钥加密方法实现，其中发送者签名使用的密钥为发送者的【】。

32.多媒体网络传输数据时应该以提供高速率与的服务质量为标准。

33.(3）在TCP/IP协议集中，TCP协议和UDP协议运行于开放系统互联参考模型中的____层。

34.(17）完整的特洛伊木马程序，一般由两个部分组成：服务器程序和______。

35.IP数据报选项由选项码、_____和选项数据三部分组成。

36.(15)顶级域的划分模式为组织模式和____。

37.

38.衡量CPU的处理速度，有两种常用的单位：表示定点指令的平均执行速度用MIPS，表示浮点指令的平均执行速度用______。

39.目前有关认证的技术主要有消息认证、身份认证和3种。

40.SDH信号最基本的模块信号是STM-1，其速率为。

41.用户数据报协议(UDP)的端口使用______位二进制数示。

42.网络协议是计算机网络和分布式系统中互相通信的间交换信息时必须遵守的规则的集合。

43.

第78题根据网络使用的技术不同，每种网络都规定了一个帧最多能够携带的数据量，这一限制称为___________。

44.(11）IEEE制定的UNIX统一标准是_______。

45.IEEE802.11标准定义了无线局域网的两种工作模式，其中的模式是一种点对点连接的网络，不需要无线接入点和有线网络的支持。

46.网卡是连接局域网中计算机和【16】的设备。

47.(16）性能管理的主要目的是维护网络运营效率和网络_____。

48.在UNIX标准上有两大阵营：一个是【】以AT&T与Sun公司为首，另一个是开放系统基金会OSF，以IBMHPDEC为首。

49.常用的ping程序中使用了报文，以探测目标主机是否可以到达。

50.

参考答案

1.D

2.A

3.DD【解析】路由器的工作模式有：用户模式，是Console登陆到路由器时，输入正确密码就可以进入用户模式，是一个只读模式。用户模式下，只能执行pin9、telnet和showversion等简单命令。特权模式，输入enable和超级用户密码，就可以进入特权模式。特权模式下，可以查看和保存配置文件、清除闪存、处理并完成路由的冷启动等操作。路由协议配置模式，用于对路由协议的详细配置。全局配置模式，可以配置路由器的主机名、超级用户口令、TFTP服务器、静态路由(iproute)、访问控制列表、多点广播、IP记账等，因此选择D选项。

4.C缺省情况下，WindowsServer2003系统未安装DNS服务，需要手动安装。DNS服务器按层次可以分为根DNS服务器、顶级域(TLD）服务器、权威DNS服务器。在Internet上有13个根DNS服务器(标号为a～m)，其中大部分位于北美洲。安装根服务器时，这些根DNS服务器被自动加入到系统中。反向查找区域用于将IP地址解析为域名。故选择C选项。

5.A

6.BIPv6采用128位地址长度，每16位划分为一个位段。每个位段被转换为一个4位的十六进制数，位段间用冒号隔开，这种方法称为冒号十六进制表示法。因此一个IPv6地址最多有8个位段。另外一种是零压缩表示法，规则为：对于一个位段中中间的0不做省略；对于一个位段中全部数字为0的情况，只保留一个0；当地址中存在一个或者多个连续的16比特位为0字符时，可以用：：(双冒号)来表示，但是一个IPv6地址只允许有一个双冒号；不能将一个段内有效的0压缩掉。故选择B选项。

7.C

8.D计算机病毒生命周期包括4个阶段；潜伏阶段、繁殖阶段、触发阶段和执行阶段。

9.A

10.D网络操作系统提供的基本服务有：文件服务、打印服务、数据库服务、通信服务、信息服务、分布式服务、网络管理服务和Internet/lntranet服务。选项D1中的办公自动化服务不是网络操作系统提供的基本服务。

11.C在拨号上网时，电话线和调制解调器是必需的；有可用的因特网账号，用户才能和ISP建立连接，动态的获得一个IP地址，才能使自己的计算机成为因特网中的一台主机，所以因特网账号也是必需的。选项中，只有路由器不是必需的。\r\n

12.C

13.D

14.Btracert命令输出了目的地址的IP地址，则证明本机IP地址和DNS服务器设置正常，且DNS服务器工作正常。而在路由器转发第二路59．67．148．1时存在访问控制，从而对该计算机进行了限制。故选择B选项。

15.D当WWW服务器拥有多张网卡且每张网卡均配置了IP地址，或者同一张网卡中配置了多个IP地址，且某个Web站点的【网站】选项卡中，【IP地址】下拉列表框保持为默认值″全部未分配″时，该Web站点将响应分配给服务器，但没有分配给其他站点的所有IP地址。因此，选项D错误。

16.D

17.C\r\nInternet2是高级Internet开发大学合作组(UCAID．的一个项目，UCAID是一个非赢利组织，在需要的时候，Internet2可以连接到现在的Internet上，但它的宗旨还是组建一个为其成员组织服务的专用的网络，初始运行速率可在10Gbps。

18.B

19.A

20.A解析：ATM网络中包含物理层、ATM层、ATM适配层和高层协议，高层协议又包括应用层、表示层、传输层和网络层。应用层中常用的协议有文件传输协议(FTP)、简单邮件传送协议(SMTP)和虚拟终端仿真协议(Telnet)等。

21.C1-停机时间(单位是小时)／(365×24)×100％=服务器可用性百分比，其中365指的是365天，24是每天24小时。代入公式1-x/(365×24)×100％=99．99％，得0．876小时，即如果要保证服务器系统可用性达到99．99％，系统每年的停机时间要小于0．876小时。4分钟约是0．067小时，10分钟约是O．1666／b时，53分钟约是0．883小时。因此选项C最接近0．876小时，故选C选项。

22.A

23.D解析：本题考查点是防火墙的功能。防火墙是一种隔离控制技术，具体来说，是由计算机硬件和相应软件组成的一个系统。它设置在被保护网络和外部网络之间，通过监测、限制某些数据的进入或发出，尽可能地对外屏蔽网络内部的信息，这样一来，可以阻止外部网络对内部网络的非法访问，以防止内部信息资源泄露、窃取和篡改，也可以阻止内部信息从网络非法输出。防火墙典型的应用是在内部网络Intranet和外部网络Internet之间建立一道安全屏障。防火墙是一种被动防卫技术，由于它假设了网络的边界和服务，可以达到防止非法用户入侵内部网络的目的，但是对内部的非法访问难以有效地控制，也就是说，防火墙难以阻止来自内部的威胁。

24.B解析：子网码采用“斜线”法，在IP地址后面加一个斜线“/”，其后是网络号+子网号的长度。本题的网络号+子网号的长度为27，则子网掩码的前27位为1，后5位为0，则子网掩码为(11111111.11111111.11111111.11100000)2=24。

25.D

26.Ccatalyst6500的设备管理地址配置语句：Switch一6500>(enable)setinterfacesc0<IP地址><子网掩码><直接广播地址>。204．110．1．112／24的直接广播地址是将后8位置为1得到，即204．110．1．255。Catalyst6500交换机配置缺省路由的格式是：Switch一6500>(enable)setiprouteO．O．O．O<路由地址>。故选择C选项。

27.B／12表明子网掩码从左边第一位开始一共有12个1，其余各位为0。即11111111．11110000．00000000．00000000，转换成十进制则为255．240．0．0。故选B选项。

28.B

29.B

30.B

31.私钥私钥解析：本题考查点是电子商务中利用公开密钥体制实现数字签名的方法。电子商务中的数字签名(digital，ignature)通常利用公开密钥加密方法来实现。数字签名是保证数据完整性和不可否认性的必要手段。这种情况下，发送者使用自己的私有密钥对数据进行加密，接收者则使用发送者已公开的公用密钥对该“数字签名”施行“解密”。目前公开密钥加密体制中的典型代表是RSA(RivetsShamirAdleman)算法。RSA由3个发明者的名字组合而成。RSA算法不仅可以用数字签名，还可以用于数据加密。

32.低延迟多媒体数据包含多种内容，如语音、数字、文字、图形、视频等，它们分别对应于不同的数据传输服务。因此，多媒体网络传输数据时应该以提供高速率与低延迟的服务为标准。

33.传输【解析】在lP互联中，传输控制协议(TCP)和用户数据报协议(UDP)是传输层最重要的两种协议，它们为上层用户提供不同级别的通信可靠性。

34.控制器程序

【解析】完整的特洛伊木马程序，一般由两个部分组成：服务器程序和控制器程序。

35.长度长度解析：IP数据报选项有选项码，长度，选项数据三部分组成。

36.(15)地理模式

【解析】顶级域的划分采用了两种模式，即组织模式和地理模式。

37.

38.MFLOPSMFLOPS解析：衡量CPU的处理速度，有两种常用的单位：表示定点指令的平均执行速度用MIPS，表示浮点指令的平均执行速度用MFLOPS。

39.数字签名认证技术主要用于解决网络通信过程中通信双方的身份认可问题。目前有关认证的应用技术主要有消息认证、身份认证和数字签名。

—消息认证就是证实消息的信源、信宿和内容是否曾经受到偶然或有意的篡改，以及消息的序号和时间是否正确。消息认证的一般方法为产生一个附件。

—身份认证大致可以分为3种：一种是个人知道的某种事物，如口令、账号、个人识别码（PIN）等；一种是个人持证（也称令牌），如图章、标志、钥匙、护照等；一种是个人特征，如指纹、声纹、手形、视网膜、血型、基因、笔迹、习惯性签字等。

—数字签名是用于确认发送方身份和消息完整性的一个加密的消息摘要，是由0和1组成的数字串，它应该满足以下要求：接收方能够确认发送方的签名，但不能伪造；发送方发出签名的消息后，就不能再否认所签发的消息；接收方对已收到的签名消息不能否认，即有收报认证；第三者可以确认收发双方之间的消息传送，但不能伪造这一过程。

40.155.520MbpsSDH信号最基本的模块信号是STM-1，其传输速率为155.520Mbps。

41.1616解析：用户数据报协议(UDP)的端口使用16位二进制数表示。

42.对等层共享计算机网络资源和在网络中交换信息时，需要实现不同系统中实体之间的通信。一般来说，实体指能发送或接收信息的任何硬件和（或）软件进程，包括用户应用程序、文件传送包、数据库管理系统、电子邮件设备及终端等。两个实体要成功地通信，必须使用同样的“语言”，交流什么、怎样交流及何时交流都必须遵从各实体都能接受的一些规则，这些规则规定了实体之间所交换数据的格式及有关的同步问题。在两个实体之间控制数据交换的规则的集合称为协议。

为了降低协议设计的复杂性，计算机网络一般按层次结构来组织，每一层都建立在它的下层之上。数据从源端传送到目的端的过程是复杂的：从源端网络的第n层向下，依次通过第n-1层、第n-2层，直至第1层；数据通过物理介质传送到目的端时，再从目的端网络的第1层依次向上，将数据传递到第n层。但这个复杂的过程已经对用户屏蔽了，以致源端网络的第n层觉得好像是直接把数据交给了目的端网络的第n层，即实现了网络对等层实体之间的通信。因此，网络协议是计算机网络和分布系统中互相通信的对等层实体之间交换信息时必须遵守的规则的集合。

43.最大传输单元(MTU)

【解析】根据网络使用的技术不同，每种网络都规定了一个帧最多能够携带的数据量，这一限制称为最大传输单元(MTU)。因此，一个IP数据报的长度只有小于或等于一个网络的MTU时