全国计算机等级考试《三级网络技术》历年真题及解析答案

全国计算机等级考试《三级网络技术》

历年真题及解析•答案可下载

1.在Cisco路由器上使用命令”snmp.serverhostsystem”

进行SNMP设置，如果在管理站上能正常接收来自该路

由器的通知，那么下列描述中错误的是（）。

A.管理站使用TCP的162端口接收通知

B.路由器向管理站按照团体字system发送通知

C.路由器上已用"snmp-serverenabletrapsv设置了SNMP代理具有

发出通知的功能

D.路由器使用SNMP版本1向管理站发送通知

【答案】：A

【解析】：

题目中给出的配置命令是用于设置哪台主机作为接受自陷消息的管

理站，其中默认的接收端口为UDP162o

2.下列关于外部网关协议BGP的描述中，错误的是（）。

A.BGP是不同自治系统的路由器之间交换路由信息的协议

B.一个BGP发言人使用UDP与其他自治系统中的BGP发言人交换路

由信息

C.BGP协议交换路由信息的节点数不小于自治系统数

D.BGP-4采用向量路由协议

【答案】：B

【解析】：

外部网关协议是不同的自治系统的路由器之间交换路由信息的协议。

一个BGP发言人与其他自治系统中的BGP发言人要交换路由信息就

要先建立TCP连接，然后在此连接上交换BGP报文以建立BGP会话。

BGP协议交换路由信息的节点数是以自治系统数为单位的，所以不会

小于自治系统数。BGP-4采用向量路由协议。

3.如下图所示，3com和Cisco公司的交换机相互连接，在两台交换机

之间需传输VLANID为1、10、20和30的5个VLAN信息，Catalyst3548

交换机VLANTrunk的正确配置是（）。

A.Switch-3548(config-if)#switchporttrunkencapsulationdotlq

Switch-3548(config-if)#switchporttrunkallowedvlan1,10,20,30

B.Switch-3548(config-if)#switchportmodetrunk

Switch-3548(config-if)#switchporttrunkencapsulationisl

Switch-3548(config-if)#switchporttnmkallowedvlan1-30

C.Switch-3548(config-if)#switchportmodetrunk

Switch-3548(config-if)#switchporttrunkencapsulationnegotiate

Switch-3548(config-if)#switchporttrunkallowedvlan1-30

D.Switch-3548(config-if)#switchportmodetrunk

Switch-3548(config-if)#switchporttrunkencapsulationdotlq

Switch-3548(config-if)#switchporttrunkallowedvlan1,10,20,30

【答案】：D

【解析】：

VLANtrunk的配置任务有：设置交换机端口的VLANTrunk模式，为

VLANTrunk封装VLAN协议和设置VLANTrunk允许中继的VLAN。D

项正确，即：

Switch-3548(config-if)#switchportmodetrunk

4.在已获取IP地址的DHCP客户端是执行"ipconfig/release”命令后,

其IPAddress和SubnetMask分另为()。

A.2和

B.和

C.和55

D.和

【答案】：B

【解析】：

ipconfig/release命令用于释放客户端当前获取的IP地址，执行后客

户端的IP地址及子网掩码变为：,c

）

5.下列关于局域网设备描述中，错误的是（o

A.中继器工作在MAC层

B.连接到一个集线器的所有结点共享一个冲突域

C.交换机在源端口与目的端口问建立虚连接

D.网桥的主要性能指标包括帧转发速率和帧过滤速率

【答案】：A

【解析】：

中继器工作在物理层，而MAC是媒体访问控制层。

6.ICMP报文类型值为3时表示（）。

A.目标不可达

B.时间戳请求

C.超时

D.重定向

【答案】：A

【解析】：

ICMP协议报文类型值3表示目标不可达，13表示时间戳请求，11表

示超时，5表示重定向。

7.在DHCP的租约期限界面中，可以设置DHCP服务器分配给IP地址

时的租约期限。默认租约期限为（）。

A.1天

B.7天

C.8天

D.30天

【答案】：C

【解析】：

DHCP服务器分配的IP地址的租约期限默认为8天，租约到期前，客

户端需要续订，续订工作由客户端自动完成。

8.提高Catalyst6500发生间接链路失效的收敛速度，正确配置STP可

选功能的命令是（）o

A.

B.

C.

D.

【答案】：A

【解析】：

BackboneFast提供间接失效环境下的快速收敛，遵循STP协议上增加

功能的方式。典型地，收敛时间可以从缺省的50s减少到30s。

9.下列关于ICMP的描述中，错误的是（）□

A.IP包的TTL值减为0时路由器发出“超时”报文

B.收到“Echo请求”报文的目的节点必须向源节点发出“Echo应答”

报文

C.ICMP消息被封装在TCP数据包内

D.数据包中指定的目的端口在目的节点无效时，源节点会收到一个

“目标不可达”报文

【答案】：C

【解析】：

ICMP消息封装在IP数据包内而非TCP数据包内。因此C项错误。

10.以下关于路由算法的描述中，不正确的是（）o

A.可靠性是指传输过程中的误码率

B.算法的“最佳”是指以低的延时转发分组

C.衡量开销的因素可以是链路长度、传输速率、链路容量、保密、传

播延时与费用等

D.开销一般是指传输过程中的耗费，耗费通常与所使用的链路带宽相

关

【答案】：B

【解析】：

可靠性是指传输过程中的误码率；算法的“最佳”是指以低的开销转

发组；衡量开销的因素可以是链路长度、传输速率、链路容量、保密、

传播延时与费用等；开销一般是指传输过程中的耗费，耗费通常与所

使川的链路带宽相关。

ll.CiscoPIX525防火墙用来允许数据流从具有较低安全级接口流向

较高安全级接口的配置命令是（）o

A.fixup

B.conduit

C.global

D.nameif

【答案】：B

【解析】：

CiscoPIX525防火墙基本配置命令包括nameif,interface,ipaddress,

nat,global,route,static,conduit,fixup等。其中，conduit命令用

来允许数据流从具有较低安全级别的接口流向具有较高安全级别的

接口。

12.交换机的结构主要存在四种交换结构，即软件执行交换结构、矩

阵交换结构、总线交换结构和（）。

A.服务器/客户机结构

B.共享存储器交换结构

C.网状结构

D.环形结构

【答案】：B

【解析】：

交换机的结构随着交换技术的发展也在不断地改进。但总体来讲，主

要存在四种交换结构，即软件执行交换结构、矩阵交换结构、总线交

换结构和共享存储器交换结构。

13.若服务器系统可用性达到99.99%,那么每年的停机时间必须小

于等于()。

A.5分钟

B.10分钟

C.53分钟

D.8.8小时

【答案】：C

【解析】：

如果系统高可靠性达到99.9%,那么每年的停机时间W8.8小时。系

统可靠性达N99.99%,那么每年的停机时间W53分钟。如果系统可

靠性达到99.999%,那么每年的停机时间W5分钟。

14.下列关于IEEE802.11b协议的描述中,错误的是()0

A.采用CSMA/CA介质访问控制方法

B.允许无线节点之间采用对等通信方式

C.室内环境通信距离最远为100m

D.最大传输速率可以达到54Mbit/s

【答案】：D

【解析】：

802.11b的最大数据传输率为11Mbit/s,802.11a为54Mbit/s,802.11g

为54Mbit/so

.下列对交换机功能的描述中，错误的是（）

15o

A.建立和维护一个表示目的IP地址与交换机端口对应关系的交换表

B.在交换机的源端口和目的端口之间建立虚连接

C.交换机根据帧中的目的地址，通过查询交换表确定丢弃还是转发该

帧

D.完成数据帧的转发过程

【答案】：A

【解析】：

交换机是建立和维护一个表示MAC地址与交换机端口对应关系的交

换表。

交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列

以及流控。交换机还具备了，一些新的功能，如对VLAN（虚拟局域

网）的支持、对链路汇聚的支持、甚至有的还具有防火墙的功能。

学习：以太网交换机了解每一端口相连设备的MAC地址，并将地址

同相应的端口映射起来存放在交换机缓存中的MAC地址表中。

转发/过滤：当一个数据帧的目的地址在MAC地址表中有映射时，它

被转发到连接目的结点的端口而不是所有端口（如该数据帧为广播/

组播帧则转发至所有端口）。

消除回路：当交换机包括一个冗余回路时，以太网交换机通过生成树

协议避免回路的产生，同时允许存在后备路径。

16.在路由器上配置DHCPServer的第一步是（）。

A.建立一个地址池

B,配置不用于动态分配的IP地址

C.配置IP地址池的域名系统

D.配置IP地址池的地址租约时间

【答案】：A

【解析】：

在路由器上配置DHCPServer的第一步是建立一个地址池，故选A。

17.在组建一个家庭局域网时，有三台计算机需要上网访问Internet,

但ISP只提供一个连接到网络的接口，且只为其分配一个有效的IP地

址。那么在组建这个家庭局域网时可选用的网络设备是（）。

A.无线路由器

B.无线接入点

C.无线网桥

D.局域网交换机

【答案】：A

【解析】：

无线路由器可提供多台计算机共享一个互联网出口的功能。其他3个

设备能提供无线或有线接入功能，但无法提供互联网出口共享功能。

）

18.Windows环境下可以用来修改主机默认网关设置的命令是（o

A.route

B.ipconfig

C.NET

D.NBTSTAT

【答案】：A

【解析】：

Windows中route命令用于在本地IP路由表中显示和修改条目，还可

以通过routeadd命令来添加和修改网关；ipconfig命令用于显示所有

适配器的基本TCP/IP配置；NET命令权限很大，主要用于管理本地或

者远程计算机的网络环境，以及各种服务程序的运行和配置，

NBTSTSTAT命令用于NBTSTAT命令用于查看当前基于NRTBIOS的

TCP/IP连接状态，通过该工具可以获得远程或本地机器的组名和机器

名。

）

19.下列关于局域网设备的描述中，错误的是（o

A.中继器只能起到对传输介质上信号波形的接收、放大、整形与转发

的作用

B.连接到一个集线器的所有节点共享一个冲突域

C.透明网桥一般用在两个MAC层协议相同的网段之间的互联

D.二层交换机维护一个表示MAC地址与IP地址对应关系的交换表

【答案】：D

【解析】：

中继器只能起到对传输介质上信号波形的接收、放大、整形与转发的

作用，这是物理层的功能。集线器工作于物理层：连接到一个集线器

的所有节点共享一个冲突域，这些节点执行CSMA/CD介质访问控制

方法。网桥工作在链路层，根据转发策略可分为透明网桥和源路由网

桥，透明网桥一般用于两个MAC层协议相同的网段之间的互联。二

层交换机工作于数据链路层，它建立和维护一个表示MAC地址与交

换机端口对应关系的交换表。

20.以下交换机动态交换模式的描述中，错误的是（）。

A.在快速转发存储模式中，数据帧在进行转发处理仅是帧中的MAC

地址部被复制到缓冲区

B.碎片丢弃交换模式中，交换机接收到数据帧时，先检测该数据帧是

不是冲突碎片

C.碎片丢弃交换模式中，交换机接收到数据帧时如果检测到它不是冲

突碎片，则保存整个数据帧

D.存储转发模式中，将接收到的整个数据帧保存在缓冲区中

【答案】：C

【解析】：

在快速转发存储模式中，数据帧在进行转发处理仅是帧中的MAC地

址部被复制到缓冲区，选项A正确；碎片丢弃交换模式中，交换机接

收到数据帧时一，先检测该数据帧是不是冲突碎片，如果不是冲突碎片，

也不保存整个数据帧，而是在接收了它的目的地址就直接进行转发操

作，如果该数据帧是冲突碎片，则直接将该帧丢弃，选项B正确，C

错误，存储转发模式中，将接收到的整个数据帧保存在缓冲区中，选

项D正确。

21.下列对CiscoAironet1100系列接入点的描述中,错误的是（）。

A.支持IEEE802.11b无线标准

B.工作在2.4GHz频段

C.使用CiscoIOS操作系统

D.起到无线路由器的作用

【答案】：D

【解析】：

CiscoAironet1100系列接入点支持IEEE802.11b无线标准，工作在

2.4GHz频段，使用CiscoIOS操作系统,A,B,C都正确，CiscoAironetllOO

系列接入点设备主要用于独立无线网络和有线网络之间的连接点，答

案选择D选项。

22.下列关于入侵检测系统探测器获取网络流量的方法中，错误的是

()o

A.利用交换设备的镜像功能

B.在网络链路中串接一台分路器

C.在网络链路中串接一台集线器

D.在网络链路中串接一台交换机

【答案】：D

【解析】：

交换机根据交换表来转发数据，并不会将所有流量转发到所有端口，

如果利用交换机串接来连接探测器，则探测器无法获取网络中的所有

流量，达不到保护全网的效果。利用其他3种方式，探测器均能获取

到网络中的所有流量。

23.下列关于路由器技术的描述中，错误的是（）。

A.路由器的包转发能力与路由器的端口数量、端口速率、包长度、包

类型相关

B.丢包率通常是衡量路由器超负荷工作时的性能

C.突发处理能力是以最大帧间发送数据包而不引起丢失的最大发送

速率来衡量

D.路由器的冗余是为了保证设备的可靠性与可用性

【答案】：C

【解析】：

突发处理能力是以最大帧间隔传送数据包而不引起丢失的最小传输

速率来衡量。

）

24.Windows环境下可以用来修改主机默认网关设置的命令是（o

A.route

B.ipconfig

C.NET

D.NBTSTAT

【答案】：A

【解析】：

Windows中route命令用于在本地IP路由表中显示和修改条目，

routeadd命令来添加和修改默认网管；ipconfig命令用于显示所有适

配器的基本TCP/IP配置；NET命令权限很大，主要用于管理本地或者

远程计算机的网络环境，以及各种服务程序的运行和配置。NBTSTAT

命令用于NBTSTAT命令用于查看当前基于NRTBIOS的TCP/IP连接状

态，通过该工具可以获得远程或本地机器的组名和机器名。

25.下列工具中不能用作安全评估的是（）。

A.ISS

B.WSUS

C.MBSA

D.X-Scanner

【答案】：B

【解析】：

ISS、MBSA和X-Scanner工具能用作安全评估。

26.命令"spanning-treevlan<vlans>”的功能是（）。

A.Catalyst3500系统下启用STP

B.Catalyst6500系统下启用STP

C.Catalyst3500系统下配置生成树优先级

D.上述说法都不对

【答案】：A

【解析】：

Catalyst6500系统下启用STP的命令为setspantreeenable<Hans>；

Catalyst3500系统下配置生成树优先级的命令为spanning-tree

vlan<Hans>priority<0-61440>o

27.下列关于winmail邮件服务器配置、使用、管理的描述中，正确的

是（）。

A.在Winmail快速设置向导中，可选择是否允许客户通过Webmail

注册新用户

B.通过浏览器管理邮件服务器的可选项包括系统设置、域名设置、用

户和组等

C.使用浏览器发送邮件时，使用的协议是SMTP

D.Winmail邮件服务器可以允许用户使用Outlook自行注册新邮箱

【答案】：C

【解析】：

A项中，Winmail中能对注册界面进行设置，譬如邮件名长度，密码

长度等的设置；B通过浏览器管理邮件服务器的可选项不包括系统设

置；D不能注册新邮箱，可使用Outlook对邮箱服务器进行测试。答

案选择C选项。

28.以下关于加密算法与解密算法的描述中，哪项是错误的？（）

A.加密算法是相对稳定的

B.解密算法所使用的密钥称为解密密钥

C.对密文解密时采用的一组规则称为解密算法

D.加密算法一定要做好保密工作

【答案】：D

【解析】：

对明文进行加密时采用的一组规则称为加密算法，对密文解密时采用

的一组规则称为解密算法。加密算法和解密算法通常都在一组密钥控

制下进行。加密算法所使用的密钥称为加密密钥，解密算法所使用的

密钥称为解密密钥，加密算法是相对稳定的。加密算法是很难做到绝

对保密的，故选D。

29.下列对CiscoAironet1100系列接入点的描述中,错误的是()。

A.支持IEEE802.11b无线标准

B.工作在2.4GHz频段

C.使用CiscoIOS操作系统

D.起到无线路由器的作用

【答案】：D

【解析】：

CiscoAironet1100系列接入点支持IEEE802.11b无线标准，工作在

2.4GHz频段，使用CiscoIOS操作系统,A,B,C都正确,CiscoAironetllOO

系列接入点设备主要用于独立无线网络和有线网络之间的连接点，答

案选择D选项。

30.某园区网采用OSPF路由协议，参与OSPF的网络地址是

/16,Cisco路由器的正确配置是（）。

A.

B.

C.

D.

【答案】：C

【解析】：

路由器的OSPF配置模式下，定义参与OSPF的子网地址。命令格式

为"networkip<子网号><wildcard-mask>area<区域号>”,即

55area0”。

如果区域中的子网是连续的，则可以使用子网聚合功能定义某一特定

范围内子网的聚合，命令格式如下：area（区域号〉range〈子网地址><

子网掩码〉。由上述各命令格式可知，C项正确。

31.下列关于Windows2003系统DHCP服务器安装、配置和使用的描

述中，错误的是（）o

A.地址租约期限的最小可调整单位是分钟

B.客户机的地址租约续订是由客户端软件自动完成的

C.添加排除时必须输入起始IP地址和结束IP地址

D.新建作用域后必须激活才可为客户机分配地址

【答案】：C

【解析】：

添加排除时，如果想排除IP地址范围，则输入排除范围的起始IP地

址和结束IP地址；如果想排除一个单独的地址，则只需要输入起始

IP地址。DHCP服务器分配的IP地址的租约默认期限为8天，租约到

期前，客户端需要续订，续订工作由客户端自动完成。

32.一台交换机具有24个10/100Mbit/s端口和2个1000Mbit/s端口,

如果所有端口都工作在全双工状态，那么交换机总带宽应为（）o

A.4.4Gbit/s

B.6.4Gbit/s

C.6.8Gbit/s

D.8.8Gbit/s

【答案】：D

【解析】：

一台交换机具有24个10/100Mbps端口和2个1000Mbps端口，如

果所有端口都工作在全双工状态，那么交换机总带宽应为端口数又端

口速率X2,即：24X2X100+2X2X1000=8800MbpSo

33.IEEE制定的生成树协议标准是（）o

A.IEEE802.1B

B.IEEE802.1D

C.IEEE802.IQ

D.IEEE802.IX

【答案】：B

【解析】：

IEEE802.1D是当前流行的STP（生成树协议）标准。IEEE802.1a定义

局域网体系结构；IEEE802.1b定义网际互连，网络管理及寻址；IEEE

802.1d定义生成树协议；IEEE802.1p定义优先级队列；IEEE802.1q定

义VLAN标记协议;IEEE802.1s定义多生成树协议;IEEE802.1W定义

快速生成树协议；IEEE802.1X定义局域网安全认证。

34.下列关于WindowsServer2003系统下DNS服务器的描述中，错误

的是（）。

A.允许客户机在发生更改时动态更新其资源记录

B.DNS服务器中的根DNS服务器需管理员手工配置

C.转发器是网络上的DNS服务器，用于外部域名的DNS查询

D.使用nslookup命令可以测试正向和反向查找区域

【答案】：B

【解析】：

DNS服务器中的根DNS服务器是被自动加入到系统中的，因此不需

要管理员手工配置。

35.封禁ICMP协议，只转发6钝7所在子网的所有站点的

ICMP数据包，正确的accesslist配置是（）。

A.

B.

C.

D.

【答案】：D

【解析】：

6^/27的前27位为网络前缀，即前24位不变，笫25位

为1,26位为0,27位为1,其余为0,计算得地址212.78.170.160,

后5位置1,其余为。时通配符掩码为0.0.0.31,故选D。

36.一个局域网中某台主机的IP地址为2.使用22位作为

网络地址，那么该局域网的子网掩码为（）o

A.

B.

C.

D.

【答案】：C

【解析】：

子网掩码和IP地址一样，也是32bit长，由一串1和跟随的一串0组

成。子网掩码中的1对应于IP地址中的网络号net-id和子网号

subnet-id,而子网掩码中的0对应于IP地址中的主机号host-ido由于

该局域网中使用了22位作为网络地址，因此，子网掩码为

11111111.11111111.11111100.00000000,转换成十进制为

o

37.校园内的一台计算机只能使用IP地址而无法使用域名访问某个外

部服务器。下列选项中不可能造成这种情况的是（）。

A.该计算机与DNS服务器不在同一子网

B.提供被访问服务器名字解析的DNS服务器有故障

C.该计算机发出的目的端口为53的访问请求被限制

D.该计算机没置的DNS服务器没有提供正常域名解析服务

【答案】：A

【解析】：

校园内的一台计算机只能使用IP地址而无法使用域名访问某个外部

服务器。不可能造成这种情况的是该计算机与DNS服务器不在同一

子网。

38.如果在一套主机的Windows环境下执行命令Ping

得到下列信息：

Pinging[13]with32bytesofdata：

Requesttimedout.

Requesttimedout.

Requesttimedout.

Requesttimedout.

Pingstatisticsfor13：

Packets：Sent=4,Received=0,Lost=4(100%loss)

那么下列结论中无法确定的是（）o

A.为提供名字解析的服务器工作正常

B.本机配置的IP地址可用

C.本机使用的DNS服务器工作正常

D.本机的网关配置正确

【答案】：B

【解析】：

测试结果中显示出的IP地址13,表明

名字解析的服务器工作正常，因此DNS服务器工作

一定正常，网关配置也正确。

39.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，

R1的路由表如下图（a）所示，当收到R2发送的如下图（b）的（V,

D）报文后，R1更新的四个路由表项中距离值从上到下依为。

（a）

（b）

A.0、4、2、3

B.0、4、3、3

C.0、5、3、3

D.0、5、3、4

【答案】：c

【解析】：

通过要求所有活跃的RIP路由器在固定的时间间隔广播其路由表内容

至相邻的RIP路由器来做到RIP积极地维护路由表的完整性，所有收

到的更新自动代替已经存储在路由表中的信息。本题中，R1到目的

网络1000.0的距离为0,无须更新；若分组由R1经R2到目的网络

20.0.0.0,则距离为5,与从R1到目的网络的距离一样，无须更新；

若分组由R1经R2到目的网络30.0.0.0,则距离为3,小于表项中原

来的距离4,距离值需要更新为3；若分组由R1经R2到目的网络

40.0.0.0,则距离为4,大于表项中的距离4,不需要更新。

40.差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到

快依次为（）o

A.增量备份、差异备份、完全备份

B.差异备份、增量备份、完全备份

C.完全备份、差异备份、增量备份

D.完全备份、增量备份、差异备份

【答案】：A

【解析】：

恢复速度由慢到快排序为增量备份、差异备份、完全备份。如下表所

示：

41.下列攻击手段中，基于网络的入侵防护系统无法阻断的是（）。

A.SYNFlooding

B.SQL注入

C.DDOS

D.PingofDeath

【答案】：B

【解析】：

SQL注入是指通过把SQL命令插入到Web表单递交或输入域名或页

面请求的查询字符串中，最终达到欺骗服务器执行恶意的SQL命令的

目的。SQL注入为漏洞入侵，采用基于应用的入侵保护系统。其他的

都是采用基于网络的入侵防护系统。

42.综合布线采用()和相关连接硬件，模块化设计，因此所有通道

都是通用的。

A.专用通道

B.标准光纤

C.标准的传输线缆

D.双绞线

【答案】：C

【解析】：

综合布线采用标准的传输线缆和相关连接硬件，模块化设计。因此所

有通道都是通用的，故选C。

43.任MIB-2功能组的接口组中,如果对象ifAdminStacus的值为up

(1),而ifOperStatus的值为down(2)。则该接口的状态为()。

A.正常

B.故障

C.停机

D.测试

【答案】：B

【解析】：

在MIB-2功能组的接口组巾,如果对象ifAdminStatus的值为up(1),

而ifOperStatus的值down(2),则该接口处于故障状态。如果对象if-

AdminStatus、ifOperStatus的值均为up(1),则接口处于正常状态；

如果对象ifAdminStatus、ifOperStatus的值均为down(2),则接口处

于停机状态；如果对象ifAdminStacus>ifOperStatus的值均为Testing

(3),则接口处于测试状态。

44.不属于DNS动态更新类型的选项是()。

A.只允许安全的动态更新

B.不允许动态更新

C.允许安全的非安全的动态更新

D.允许管理员指定设备的动态更新

【答案】：D

【解析】：

动态更新允许DNS客户端发生改变的任何时候，使用DNS服务器注

册和动态地更新其资源记录，它减少了对区域记录进行手动管理的需

要，特别是对于频繁移动或改变位置并使用DHCP获得IP地址的客户

端。

45.在一台Cisco路由器上执行showaccess-list命令显示如下一组信

息：

根据上述信息,正确的access-list的配置是（）□

A.

B.

C.

D.

【答案】：D

【解析】：

由题意知,正确的accesslist的配置为

46.在显示路由器的配置信息时，路由器必须进入的工作模式是（）o

A.用户模式

B.特权模式

C.设置模式

D.虚拟终端配置模式

【答案】：B

【解析】：

在用户模式下输入“enable”命令和超级用户密码，就可以进入特权

模式。特权模式可以管理系统时钟、进行错误检测、查看和保存配置

文件、清除闪存、处理并完成路由器的冷启动等操作。

47.下列路由表中错误的路由表项是（）o

A.

B.

C.

D.

【答案】：A

【解析】：

A：C/24isdirectlyconnected,212,112.7.1是一条直连路由，

后面的IP地址应为接口名称，例如fa0/1o

48.攻击者采用某种手段，使用户访问某网站时获得一个其他网站的

IP地址，从而将用户的访问引导到其他网站，这种攻击手段称为（）o

A.DNS欺骗攻击

B.ARP欺骗攻击

C.暴力攻击

D.重放攻击

【答案】：A

【解析】：

DNS欺骗会使那些易受攻击DNS服务器产生许多安全问题，例如：

将用户引导到错误互联网站点，或者发送个电子邮件到未经授权邮件

服务器。题中所属的就是DNS欺骗，因此选A项。而其余的ARP欺

骗攻击就利用该协议漏洞，通过伪造IP地址和MAC地址实现ARP

欺骗攻击技术，暴力攻击：尝试所有口令字符串的组合方式获得合法

用户的口令。

49.下歹U对IPv6地址FE80:0:0:0801:FE:0:0:04Al的简化表示中，错误的

是（）。

A.FE8::801:FE:0:0:04Al

B.FE80::801:FE:0:0:04Al

C.FE80:0:0:801:FE::04Al

D.FE80:0:0:801:FE::4Al

【答案】：A

【解析】：

在使用前导零压缩表示IPv6地址时，能压缩前导0,所以FE80不能

压缩为FE8,A项错误。

.下列不属于宽带城域网技术的是（）

50QoSo

A.DWDM

B.DiffServ

C.RSVP

D.MPLS

【答案】：A

【解析】：

宽带城域网保证服务质量（QoS）的技术主要有：资源预留（RSVP）、

区分服务（Diffserv）与多协议标记交换MPLS。DWDM表示密集波分

复用，属于光纤通信的传输技术，不属于宽带城域网保证服务质量

（QoS）的技术。

51.下列关于B/S模式应用服务器的描述中，错误的是（）。

A.网络应用建立在Web服务的基础上

B.访问不同的应用服务器需要不同的客户端程序

C.浏览器不能直接访问数据库服务器

D.采用3层架构

【答案】：B

【解析】：

B/S结构，即浏览器/服务器结构，访问者通过同一个浏览器程序即能

访问所有的服务器。

52.下列关于HiperLAN技术与标准的描述中，错误的是（）。

A.HiperLAN/1和HiperLAN/2都采用5G射频频率

B.HiperLAN/2上行速率可以达到20Mbit/s

C.一个HiperLAN/2的AP在室内可覆盖的范围一般为30m

D.HiperLAN/2采用OFDM调制技术

【答案】：B

【解析】：

HiperLAN技术标准、HiperLAN/1标准和HiperLAN/2标准都采用5G

射频频率，HiperLAN/1标准可以达到上行20Mbit/s的速，HiperLAN/2

标准上行速率可以达到54Mbit/soHiperLAN/2系统与3G标准是兼容

的。

53.若服务器系统年停机时间为50min,那么系统可用性至少达到

()。

A.99%

B.99.9%

C.99.99%

D.99.999%

【答案】：C

【解析】：

系统高可用性一平均无故障时间/(平均无故障时间+平均修复时间)

=(365X24-6)/(365X24)=99.932%,可见系统的可用性可达

99.9%。如果系统高可用性达到99.9%,那么每年的停机时间W8.8h；

如果系统高可用性达到9