网搭题库附有答案

网搭题库1-200您的姓名：[填空题]*_________________________________第1题：以下关于无线网络跨层设计的描述中，不正确的是（）。[单选题]*A.跨层设计的目的是允许位于不同层上的协议相互合作，以优化整体系统性能B.跨层设计与网络协议的分层原则冲突，是应该尽量避免的(正确答案)C.跨层设计应该以分层设计为基础D.跨层设计是要对分层网络中的各层进行统一考虑答案解析：无线网络跨层设计中跨层设计与网络协议的分层原则冲突，这并不应该尽量避免。第2题：IP数据报首部中IHL(Internet首部长度)字段的最小值为（）。[单选题]*A.5(正确答案)B.20C.32D.128答案解析：Version–4位字段，指出当前使用的IP版本。IPHeaderLength(IHL)―指数据报协议头长度，具有32位字长。指向数据起点。正确协议头最小值为5。•Type-of-Service―指出上层协议对处理当前数据报所期望的服务质量，并对数据报按照重要性级别进行分配。这些8位字段用于分配优先级、延迟、吞吐量以及可靠性。TotalLength―指定整个IP数据包的字节长度，包括数据和协议头。其最大值为65，535字节。典型的主机可以接收576字节的数据报。Identification―包含一个整数，用于识别当前数据报。该字段由发送端分配帮助接收端集中数据报分片。第3题：Kerberos是一种（）。[单选题]*A.加密算法(正确答案)B.签名算法C.认证服务D.病毒答案解析：Kerberos是一项认证服务，它要解决的问题是：在公开的分布式环境中，工作站上的用户希望通过安全的方式访问分布在网络的服务器。Kerberos的设计目标是通过密钥系统为客户机/服务器应用程序提供强大的认证服务。该认证过程的实现不依赖于主机操作系统的认证，无须基于主机地址的信任，不要求网络上所有主机的物理安全，并假定网络上传送的数据包可以被任意地读取、修改和插入数据。在以上情况下，Kerberos作为一种可信任的第三方认证服务，是通过传统的密码技术(如：共享密钥)执行认证服务的。第4题：设定局域网内的本地域名服务器只提供递归查询服务，Internet上其他域名服务器均只提供迭代查询服务；局域网内主机访问Internet上各服务器的往返时间（RTT）均为5ms，忽略其他各种时延。若局域网内一台主机A通过超链接/index.html请求浏览纯文本Web页index.html，则从点击超链接开始到浏览器接收到index.html页面为止，所需的时间可能是（）。[单选题]*A.30ms(正确答案)B.35msC.40msD.35ms答案解析：忽略各种时延，当本地域名服务器存在域名与IP地址的映射关系时，需要1个RTT；当本地域名服务器不存在域名与IP地址的映射关系时，还要进行迭代查询各级域名服务器，迭代1个就需要1个RTT；最后传送数据需要4个RTT。第5题：使用ADSL接入电话网采用的认证协议是（）。[单选题]*A.802.1xB.802.5C.PPPoAD.PPPoE(正确答案)答案解析：ADSL采用的认证协议是PPPOE。第6题：事件査看器中不包含哪个事件日志（）。[单选题]*A.系统日志B.用户日志(正确答案)C.安全日志D.应用程序日志答案解析：Windows操作系统的日志文件，如应用程序日志，安全日志、系统日志、Scheduler服务日志、FTP日志、WWW日志、DNS服务器日志等。第7题：在OSI7层模型中，网络层的功能有（）。[单选题]*A.确保数据的传送正确无误B.确定数据包如何转发与路由(正确答案)C.在信道上传送比特流D.纠错与流控答案解析：网络层是以路由器为最高节点俯瞰网络的关键层，它负责把分组从源网络传输到目标网络的路由选择工作。互联网是由多个网络组成在一起的一个集合，正是借助了网络层的路由路径选择功能，才能使得多个网络之间的联接得以畅通，信息得以共享。第8题：以下属于路由器硬件故障的是（）。[单选题]*A.线路两端路由器的参数不匹配B.路由信息配置错误C.路由器无法正常加电(正确答案)D.路由器端口的IP地址配置错误E.建议删除。答案解析：路由器无法正常加电第9题：下面算法中，不属于公开密钥加密算法的是（）。[单选题]*A.ECCB.DSAC.RSAD.DES(正确答案)答案解析：常用的加密算法依据所使用的秘钥数分为单钥和双钥加密体制，也称私钥和公钥加密算法。ECC、DSA和RSA都属于公开密钥加密算法，DES是典型的私钥加密体制。第10题：以下关于NodeSegment说法错误的是（）。[单选题]*A.NodeSID与节点的PrefixSID不能相同(正确答案)B.NodeSegment是用于标识特定的节点（Node）C.在节点的Loopback接口下配置IP地址作为前缀，这个节点的PrefixSID实际就是NodeSIDD.NodeSegment是特殊的PrefixSegment答案解析：NodeSID与节点的PrefixSID能相同第11题：HTTP协议是一种()协议。（）[单选题]*A.文件传输协议B.远程登录协议C.邮件协议D.超文本传输协议(正确答案)答案解析：http是一种超文本传输协议。也是一种无连接、媒体独立、无状态的协议，其每次连接只处理一个请求，对于事务处理没有记忆能力，是一种基于字节流的传输层通信协议。第12题：根据STP协议，网桥ID最小的交换机被选举为根网桥，网桥ID包含6字节的（）。[单选题]*A.用户标识B.MAC地址(正确答案)C.IP地址D.端口号答案解析：根据STP协议，网桥ID由2字节的网桥优先级和6字节的网桥MAC地址组成，取值范围为0~65535，默认值为32768。第13题：()下列哪些访问列表范围符合IP范围的扩展访问控制列表?（）[单选题]*A.1-99B.100-199(正确答案)C.800-899D.900-999答案解析：扩展IP访问控制列表比标准IP访问控制列表具有更多的匹配项，包括协议类型、源地址、目的地址、源端口、目的端口、建立连接的和IP优先级等。编号范围是从100到199的访问控制列表是扩展IP访问控制列表第14题：现将一个IP网络划分为3个子网，若其中一个子网是28／26，则下列网络中，不可能是另外两个子网的是（）。[单选题]*A./25B./26(正确答案)C.92/26D.92/27答案解析：由题意，题干给的地址范围：28-191，A选项：-127，B选项：-63，C选项：92-255，D选项：92-223。只有B选项无法和题干地址段范围组成三个子网。第15题：HTTP协议使用的默认端口是（）。[单选题]*A.80(正确答案)B.70C.50D.60答案解析：“http协议的默认端口是“80端口”。80端口是为HTTP协议开放的，是网页服务器的访问端口，可以通过HTTP地址（即常说的“网址”）加“:80”来访问网站；因为浏览网页服务默认的端口号都是80，因此只需输入网址即可，“:80”可省略。”第16题：下列不属于报文认证算法的是（）。[单选题]*A.MD5B.SHA-1C.RC4(正确答案)D.HMAC答案解析：RC4加密算法是1987年设计的密钥长度可变的流加密算法簇，是一种对称加密算法。该算法的速度可以达到DES加密的10倍左右，且具有很高级别的非线性。是应用最广泛的流加密算法，应用在安全套接字层(ssL)(用来保护网络上传输的数据)和WEP(无线网络数据保护)上。第17题：IPv6链路本地单播地址可聚集全球单播地址的前缀为（）.[单选题]*A.1(正确答案)B.1111111010C.1111111011D.11111111答案解析：地址前缀001代表可聚集全球单播地址，地址前缀1111111010代表链路本地单播地址，地址前缀1111111011代表站点本地单播地址。IPv6组播地址格式前缀为11111111。第18题：如果路由器收到了多个路由协议转发的、关于某个目标的多条路由，它如何决定采用哪个路由（）。[单选题]*A.选择与自己路由协议相同的B.选择路由费用最小的C.比较各个路由的管理距离(正确答案)D.比较各个路由协议的版本答案解析：一条路由比其他的路由拥有更高优先权的概念叫做管理距离AD。主要是比较不同路由协议有多条路径到达目的网络的参数，AD值越小，就表示这条路由可信度级别就越高。AD为0，优先级最高。数字是介于0-255之间，255表示这路由最不被信任。第19题：OSI参考模型中的OSI表示的是（）。[单选题]*A.OrganizationStandardInstituteB.OrganizationStandardInterconnectionC.OpenSystemIntemetD.OpenSystemInterconnection(正确答案)答案解析：OpenSystemInterconnection第20题：T1载波的数据速率是（）。[单选题]*A.1.544Mb/s(正确答案)B.6.312Mb/sC.2.048Mb/sD.44.736Mb/s答案解析：T1载波是专用电话连接、时分多路数字传输设施，其支持的数据传输速度为1.544M比特/秒。第21题：下列哪些属于工作在OSI传输层以上的网络设备（）。[单选题]*A.集线器B.服务器(正确答案)C.交换机D.路由器答案解析：服务器是不属于通信设备，对应于OSI的高三层，负责对数据的处理。第22题：DNS服务器在名称解析过程中正确的查询顺序为（）。[单选题]*A.本地缓存记录一区域记录一转发域名服务器—根域名服务器(正确答案)B.区域记录一本地缓存记录一转发域名服务器一根域名服务器C.本地缓存记录一区域记录一根域名服务器一转发域名服务器D.区域记录一本地缓存记录一根域名服务器一转发域名服务器答案解析：DNS服务器在名称解析过程中，首先查询本地缓存，若缓存中没有被查域名的记录，则在本区域主域名服务器中进行查找，紧接着査询转发域名服务器，最后是根域名服务器，因此，正确的查询顺序为：本地缓存记录—区域记录一转发域名服务器一根域名服务器。第23题：计算机中CPU对其访问速度最快的是（）。[单选题]*A.内存(正确答案)B.CacheC.通用寄存器D.硬盘答案解析：计算机系统中的CPU内部对通用寄存器的存取操作是速度最快的，其次是Cache，内存的存取速度再次，选项中访问速度最慢的就是作为外存的硬盘。它们同组成分级存储体系来解决存储容量、成本和速度之间的矛盾。第24题：SAN架构基本组成要素不包括（）。[单选题]*A.服务器B.存储设备C.交换机D.SAN控制软件(正确答案)答案解析：从SAN的物理结构上来看,一般由三个基本的组件构成：接口（SCSI、FC等）、连接设备（光纤交换机、光纤路由等）和通信控制协议（IP和SCSI等）。这三个组件再加上存储设备和服务器就构成SAN架构的数据存储、备份系统。第25题：防火墙的工作层次是决定防火墙效率及安全的主要因素，下面叙述中正确的是（）。[单选题]*A.防火墙工作层次越低，工作效率越高，安全性越高B.防火墙工作层次越低，工作效率越低，安全性越低C.防火墙工作层次越高，工作效率越高，安全性越低D.防火墙工作层次越高，工作效率越低，安全性越高(正确答案)答案解析：防火墙的性能及特点主要由以下两方面所决定。①工作层次。这是决定防火墙效率及安全的主要因素。一般来说，工作层次越低，则工作效率越高，但安全性就低了；反之，工作层次越高，工作效率越低，则安全性越高。②防火墙采用的机制。如果采用代理机制，则防火墙具有内部信息隐藏的特点，相对而言，安全性高，效率低；如果采用过滤机制，则效率高，安全性却降低了。第26题：模拟信号数字化的正确步骤是（）。[单选题]*A.采样、量化、编码(正确答案)B.编码、量化、采样C.采样、编码、量化D.编码、采样、量化答案解析：:模拟信号数字化是用数字脉冲表示模拟数据的编码方法叫做脉冲编码调制(PCM)。这里要经过采样、量化和编码3个处理步骤：采样定理：(即采样频率要大于2倍的模拟信号频率)。量化等级：根据编码的长度n确定量化等级N，n=log2N。数字编码：把量化后的样本值变成对应的二进制代码。第27题：下面关于Kerberos认证协议的叙述中，正确的是（）。[单选题]*A.密钥分发中心包括认证服务器、票据授权服务器和客户机三个部分B.协议的交互采用公钥加密算法加密消息C.用户和服务器之间不需要共享长期密钥D.协议的目的是让用户获得访问应用服务器的服务许可票据(正确答案)答案解析：:Kerberos的运行环境由密钥分配中心(KDC)、应用服务器和客户端3个部分组成。密钥分发中心(KeyDistributionCenter，KDC)包含认证服务器和票据授权服务器。不包含客户机。Kerberos认证协议中，协议的交互采用私钥(对称)加密算法加密消息。用户和认证服务器之间需要共享长期密钥(KA)。Kerberos协议的目的是让用户获得访问应用服务器的服务许可票据。第28题：无线局域网(WLAN)标准IEEE802.11g规定的最大数据速率是（）。[单选题]*A.1Mb/sB.11Mb/sC.5Mb/sD.54Mb/s(正确答案)答案解析：IEEE802.11标准的制定始于1987年。1997年颁布的IEEE802.11标准运行在2.4GHz的ISM(IndustrialScientificandMedical)频段，釆用扩频通信技术，支持IMb/s和2Mb/s数据速率《随后又出现了两个新的标准，1998年推出的IEEE802.11b标准也是运行在ISM频段，采用CCK(ComplementaryCodeKeying)技术，支持llMb/s的数据速率.1999年推出的IEEE802.11a标准运行在U-NII(UnlicensedNationalInformationInfrastructure)频段，采用OFDM调制技术，支持最高达54Mb/s的数据速率。2003年推出的IEEE802.11g标准运行在ISM频段，与IEEE802.11b兼容，数据速率提髙到54Mb/s。第29题：在STP协议中，当网桥的优先级一致时，以下()将被选为根桥？（）[单选题]*A.拥有最小MAC地址的网桥(正确答案)B.拥有最大MAC地址的网桥C.端口优先级数值最高的网桥D.端口优先级数值最低的网桥答案解析：在STP协议中，当网桥的优先级一致时，比较网桥MAC地址，越小越优先。第30题：通过以太网交换机连接的一组工作站（）。[单选题]*A.组成一个冲突域，但不是一个广播域B.组成一个广播域，但不是一个冲突域(正确答案)C.既是一个冲突域，又是一个广播域D.既不是冲突域，也不是广播域答案解析：在网络互联设备中，集线器(Hub)工作于第二层，它把从一个端口接收的数据包分发到其他所有端口。任何时刻集线器只允许一个端口发送数据，所以其连接的各个设备构成一个冲突域，同时也是一个广播域。以太网交换机可以识别数据帧中的地址字段，根据目标地址进行转发，所以这种设备可以允许多个端口同时接收数据。可以说，以太网交换机的所有端口不是一个冲突域，而是一个广播域。第31题：蓝牙用不足8台蓝牙设备构成()自组织逻辑结构。（）[单选题]*A.微网B.微微网(正确答案)C.集中式D.分布式答案解析：蓝牙用不足8台蓝牙设备构成微微网自组织逻辑结构第32题：在Linux操作系统中把外部设备当作文件统一管理，外部设备文件通常放在()目录中。（）[单选题]*A./dev(正确答案)B./libC./etcD./bin答案解析：/dev目录中包含了所有Linux系统中使用的外部设备，但不存放外部设备驱动程序;/lib目录里存放着系统最基本的动态链接共享库，其作用类似于Windows里的.dll文件;/etc主要存放了系统配置方面的文件；/bin目录存放了标准的(或者说是缺省的)linux的工具，比如像“ls”、“vi”还有“more”等等。第33题：各种联网设备的功能不同，路由器的主要功能是（）。[单选题]*A.根据路由表进行分组转发(正确答案)B.负责网络访问层的安全C.分配VLAN成员D.扩大局域网覆盖范围答案解析：网络互连设备可以根据它们工作的协议层进行分类；中继器工作于物理层；网桥和交换机工作于数据链路层；路由器工作于网络层；而网关则工作于网络层以上的协议层。路由器根据分组中“目标网络”字段在路由表中选择匹配项，以便把分组转发到目标网络中去。通过路由器连接的局域网分属不同的子网，通过路由器互联扩大了网络的覆盖范围，但不是扩大了局域网的覆盖范围。通过在路由器中设置过滤规则可以提供网络层安全访问功能，但这不是路由器最基本、最主要的功能。而配置VLAN属于交换机的基本功能。第34题：在没有噪声情况下，如果通信链路的带宽为4kHz，采用4个相位，每个相位具有2种振幅的QAM调制技术，则该通信链路的数据传输速率可能是（）。[单选题]*A.8kbpsB.12kbpsC.24kbpsD.48kbps(正确答案)答案解析：每个信号可以有8种变化，传输3比特数据,通信链路的带宽为4kHz。根据奈奎斯特定理，最大数据传输速率C＝2Wlog2V(V为信号状态数），代入数值可得C=2*4*3=24kbps。第35题：在浏览器地址栏输入一个正确的网址后，本地主机将首先在()中查询该网址对应的IP地址。（）[单选题]*A.本地DNS缓存(正确答案)B.本机hosts文件C.本地DNS服务器D.根域名服务器答案解析：域名查询记录：先本地DNS缓存，再HOSTS表，然后再查找本地DNS服务器，再根域名服务器，顶级域名服务器、权限域名服务器。第36题：VLAN在现代组网技术中占有重要地位，同一个VLAN中的两台主机（）。[单选题]*A.必须连接在同一交换机上B.可以跨越多台交换机(正确答案)C.必须连接在同一集线器上D.可以跨业多台路由器答案解析：VLAN的设定不受实际交换机区段的限制，也不受用户所在的物理位置和物理网段的限制。第37题：()下列说法错的是哪项？（）[单选题]*A.在新的生态体系中，架构最底层的交换设备只需要提供最基本、最简单的功能。B.SDN适合于云计算供应商以及面对大幅扩展工作负载的企业。C.SDN转发与控制分离的架构，可使得网络设备通用化、简单化。D.SDN技术不能实现灵活的集中控制和云化的应用感知。(正确答案)答案解析：SDN所做的事是将网络设备上的控制权分离出来，由集中的控制器管理，无须依赖底层网络设备，屏蔽了底层网络设备的差异。SDN具有传统网络无法比拟的优势：首先，数据控制解耦合使得应用升级与设备更新换代相互独立，加快了新应用的快速部署；其次，网络抽象简化了网络模型,将运营商从繁杂的网络管理中解放出来，能够更加灵活地控制网络；最后，控制的逻辑中心化使用户和运营商等可以通过控制器获取全局网络信息，从而优化网络，提升网络性能第38题：设定局域网内的本地域名服务器只提供递归查询服务，Internet上其他域名服务器均只提供迭代查询服务；局域网内主机访问Internet上各服务器的往返时间（RTT）均为10ms，忽略其他各种时延。若局域网内一台主机A通过超链接/index.html请求浏览纯文本Web页index.html，则从点击超链接开始到浏览器接收到index.html页面为止，所需的时间不可能是（）。[单选题]*A.20msB.30msC.40msD.60ms(正确答案)答案解析：最短时间：本地域名服务器存在域名与IP地址的映射，主机向本地域名服务器递归查询10s+数据传输10ms=20ms。第39题：()下列哪个不是SSL会话的主要步骤。（）[单选题]*A.客户端向服务器索要并验证证书B.双方协商生成“会话密钥”C.双方采用“会话密钥”进行加密通信D.必须使用签证机构提供证书(正确答案)答案解析：SSL会话主要三步：客户端向服务器端索要并验正证书；双方协商生成“会话密钥”；双方采用“会话密钥”进行加密通信；所以选择A,B,C第40题：在Windows的命令行下输入telnet，想telnet到交换机进行远程管理，请问该数据的源端口号和目的端口号可能为（）。[单选题]*A.1025和21B.1024和23(正确答案)C.23和1025D.21和1022答案解析：服务器打开默认端口23.第41题：内存按字节编址从A5000H到DCFFFH的区域其存储容量为（）。[单选题]*A.123KBB.180KBC.223KBD.224KB(正确答案)答案解析：从地址A5000H到DCFFFH的存储单元数目为37FFFH(即224*1024)个，由于是字节编址，从而得到存储容量为224KB。第42题：IP头和TCP头的最小开销合计为()字节。（）[单选题]*A.20B.30C.40(正确答案)D.50答案解析：IP头最少20个字节(不计任选字段)，TCP头最少也是20个字节(不计任选字段)，最小合计40个字节。以太网帧最大负载长度为1500字节，另外帧头和帧尾还有18个字节。封装在以太帧中的TCP数据最多可以为1460字节。第43题：()为保证某GPO在域层次上使用，而又不被下层所覆盖。应使用以下那个选项?（）[单选题]*A.阻断策略继承B.禁止C.拒绝D.禁止覆盖(正确答案)答案解析：禁止覆盖可以阻止不同层次之间相互影响第44题：地址编号从80000H到BFFFFH且按字节编址的内存容量为()KB。（）[单选题]*A.128B.256(正确答案)C.512D.1024答案解析：从80000H到BFFFFH的编址单元共3FFFF(即218)个，按字节编址的话，对应的容量为28KB，HP256KB，若用16KX4bit的芯片构成该内存，构成一个16KB存储器需要2片，256+16=16，共需要32片。第45题：网络管理系统由网络管理站，网管代理，网络管理协议和管理信息库4个要素组成，当网管代理向管理站发送事件报告时，使用的操作是（）。[单选题]*A.getB.get-nextC.trap(正确答案)D.set答案解析：Get检索数据，Set改变数据，GetNext提供扫描MIB树和连续检索数据的方法，Trap则提供从代理进程到管理站的异步报告机制。第46题：某主机的IP地址为5，子网掩码为40。该主机的有限广播地址为（）。[单选题]*A.55B.40C.5D.55(正确答案)答案解析：除了A类、B类、C类、D类IF地址之外，还有一些特殊IP地址，其中有限广播地址用于在本地网中向所有主机发送广播。其IP地址的网络地址部分和主机地址部分各位均为1。本题中主机的有限广播地址应该是其IP'地址的网络地址和主机地址部分各位均为1，即为55。第47题：3DES是一种()算法。（）[单选题]*A.共享密钥(正确答案)B.公开密钥C.报文摘要D.访问控制答案解析：3DES是DES的改进算法，它使用两把密钥对报文作三次DES加密，效果相当于将DES密钥的长度加倍了，克服了DES密钥长度较短的缺点。3DES跟DES—样，是一种共享密钥加密算法。第48题：网络操作系统有服务器/客户机（Server/Client）模式和端对端对等模式，下列操作系统中，不是服务器/客户机模式的是（）。[单选题]*A.UnixB.NetWareC.Windows98(正确答案)D.WindowsNTServerE.建议删除答案解析：windows98是单用户多任务操作系统。Windows操作系统是具有图形界面的单用户多任务运行方式的操作系统，它一次只能由一个用户使用，但用户可启动多个任务让计算机执行，让CPU为每个任务轮流服务。第49题：如果子域的相对名字是CHILDREN，父域的名字是ROOT.COM，那么子域的可辨别的域名是什么（）。[单选题]*A.ROOT.COMB.CHILDRENC.CHILDREN.ROOT.COM(正确答案)D.ROOT.COM.CHILDREN答案解析：子域在前，父域在后第50题：以下属于万兆以太网物理层标准的是（）。[单选题]*A.IEEE802.3uB.IEEE802.3aC.IEEE802.3eD.IEEE802.3ae(正确答案)答案解析：2002年6月，IEEE发布了万兆以太网标准802.3ae，其规定的几种传输介质如下表所示。传统以太网采用CSMA/CD协议，而万兆以太网基本应用于点到点线路，不再共享带宽，也没有冲突检测，所以，载波监听和多路访问技术不再重要。千兆以太网和万兆以太网采用与传统以太网同样的帧结构。第51题：下面关于帧中继的描述中错误的是（）。[单选题]*A.在第三层建立虚电路(正确答案)B.提供面向连接的服务C.是一种高效率的数据链路技术D.充分利用了光纤通信和数字网络技术的优势答案解析：帧中继(FrameRelay)是--种用于连接计算机系统的面向分组的通信方法。它主要用在公共或专用网上的局域网互联以及广域网连接，帧中继在数据链路层建立虚电路，采用统计复用方式，虚电路机制为每一个帧提供地址信息，协议体系中包括控制平面和用户平面，用户平面使用LAPF协议。第52题：网络用户只能接收但不能发送Email，不可能的原因是（）。[单选题]*A.邮件服务器配置错误B.路由器端口的访问控制列表设置为denypop3(正确答案)C.路由器端口的访问控制列表设置为denysmtpD.客户端代理设置错误答案解析：当邮件服务器配置错误时可能不能发送Email;若路由器端口的访问控制列表设置为denypop3，会导致网络用户不能接收Email，与能否发送Email无关；若路由器端口的访问控制列表设置为denysmtp，会导致网络用户不能发送Email;若客户端代理设置错误，比如发送服务器的域名设置错误，会导致网络用户不能发送Email。第53题：利用Windows提供的剪贴板，可选择下列()操作，即可完成文本、图形和文件等对象的复制。（）[单选题]*A.“CTRL+(正确答案)C”和“CTRL+V”B.“编辑”菜单的“剪切”和“粘贴”C.“CTRL+X”和“CTRL+V”D.“CTRL+S”和“CTRL+V”答案解析：利用Windows提供的剪贴板，可“CTRL+C”和“CTRL+V”操作，即可完成文本、图形和文件等对象的复制。第54题：某台24个端口的100BASE-Tx交换机，每个端口在半双工通信状态下的最大数据速率为（）。[单选题]*A.4.2Mb/sB.10Mb/sC.42Mb/sD.100Mb/s(正确答案)答案解析：以太网交换机是根据MAC地址进行转发的数据链路层设备，其实质是一种多端口网桥，它可以连接多个局域网段，每个端口形成一个冲突域，起到分隔网段和减少冲突的作用，即完成“隔离冲突域，共享广播域”的功能。它与网桥执行同样的生成树协议(IEEE802.1b)。对于100BASE-Tx的交换机，每个端口在半双工通信状态下的最大数据速率为100Mb/s。对于一台24个端口的100BASE-Tx交换机，其背板带宽至少为24×100Mb/s=2400Mb/s=2.4Tb/s第55题：对信息采用链路加密方式时，在网络的各个结点上，信息的存在方式是（）[单选题]*A.发送结点是密文，接收结点是明文B.发送结点是明文，接收结点是密文C.密文D.明文(正确答案)答案解析：在一个网络节点，链路加密仅在通信链路上提供安全性，消息以明文形式存在，因此所有节点在物理上必须是安全的，否则就会泄漏明文内容。第56题：计算机网络机房建设过程中，为了屏蔽外界的干扰、漏电及电火花等，要求所有计算机网络设备的机箱、机柜、机壳等都需接地，该接地系统称为安全地，安全地接地电阻要求小于（）。[单选题]*A.1ΩB.4Ω(正确答案)C.5ΩD.10Ω答案解析：通常标准接地电阻规范要求：①独立的防雷保护接地电阻应小于等于10Ω;②独立的安全保护接地电阻应小于等于4Ω;③独立的交流工作接地电阻应小于等于4Ω;④独立的直流工作接地电阻应小于等于4Ω；⑤防静电接地电阻一般要求小于等于100Ω。⑥共用接地体(联合接地)应不大于接地电阻1Ω。第57题：根据用户需求选择正确的网络技术是保证网络建设成功的关键，在选择网络技术时应考虑多种因素。下面的各种考虑中，不正确的是（）。[单选题]*A.选择的网络技术必须保证足够的带宽，使得用户能够快速地访问应用系统B.选择网络技术时不仅要考虑当前的需求，而且要考虑未来的发展.C.越是大型网络工程，越是要选择具有前瞻性的新的网络技术(正确答案)D.选择网络技术要考虑投入产出比，通过投入产出分析确定使用何种技术答案解析：根据用户需求选择网络技术时应考虑如下因素：(1)通信带宽。所选择的网络技术必须保证足够的带宽，能够保证用户快速地访问应用系统。在进行选择时，不仅局限于现有的应用需求，还要适当考虑将来的带宽增长需求。(2)技术成熟性。所选择的网络技术必须是成熟稳定的技术，有些新的网络技术在尚没有大规模投入使用时，还存在着较多不确定因素，这将会对网络建设带来很多无法估量的损失。对于大型网络工程来说，项目本身不能成为新技术的试验田。使用较为成熟、拥有较多案例的技术是明智的选择。(3)可扩充性。网络设计的设计依据是详细的需求分析，但是在选择网络技术时，不能仅考虑当前的需求而忽视未来的发展。在大多数情况下，设计人员都会在网络带宽、数据吞吐量、用户并发数等方面的设计中预留一定的冗余量。一般来说，这个冗余量值在70%~80%之间。(4)高投资产出。选择网络技术的关键是投入产出比，尤其是一些借助于网络来实现营运的工程项目，只有通过投入产出分析，才能最后决定使用何种技术。第58题：在无噪声情况下，信道的极限数据传输速率不小于信噪比为50dB条件下的极限数传输速率，则信号状态数不可以是（）。[单选题]*A.128(正确答案)B.512C.1024D.2048答案解析：根据奈奎斯特定理，极限数据传输速率C=2Wlog2V(bps),根据香农公式，有噪声情况下的极限数据传输速率C=Wlog2(1+S/N)(bps)，信噪比10log10(S/N)(dB)。信噪比为50dB，则S/N=100000。要求无噪声情况下的极限数据传输速率不小于信噪比为50dB条件下的极限数据传输速率，则有2Wlog2V≥Wlog2(1+S/N)，代入数值可得V≥512。第59题：以下关于OSPF路由协议的描述中，错误的是（）。[单选题]*A.采用dijkstra算法计算到达各个目标的最短通路B.计算并得出整个网络的拓扑视图C.向整个网络中每一个路由器发送链路代价信息D.定期向邻居发送Keepalive报文表明存在(正确答案)答案解析：OSPF(OpenShortestPathFirst开放式最短路径优先)是一个内部网关协议(InteriorGatewayProtocol，简称IGP)，用于在单一自治系统(autonomoussystem，AS)内决策路由。是对链路状态路由协议的一种实现，隶属内部网关协议(IGP)，故运作于自治系统内部。著名的迪克斯加算法(Dijkstra)被用来计算最短路径树。OSPF分为OSPFv2和OSPFv3两个版本，其中OSPFv2用在IPv4网络，OSPFv3用在IPv6网络。OSPFv2是由RFC2328定义的，OSPFv3是由RFC5340定义的。与RIP相比，OSPF是链路状态协议，而RIP是距离矢量协议。第60题：采用CSMA/CD协议的基带总线，段长为1000M，数据速率为10Mb/s，信号传播速度为200m/us，则该网络上的最小帧长应为()比特。(b）[单选题]*A.50(正确答案)B.100C.150D.200答案解析：冲突碰撞期为2倍的传播时延，因此发送数据帧的时延要大于等于冲突碰撞期。X/10Mbps>=2*(1000/200m/us)可得最短帧长为100bit。第61题：27/25代表的是()地址。（d)[单选题]*A.主机(正确答案)B.网络C.组播D.广播答案解析：该地址的主机地址全为1，主机号全为1代表的是广播地址第62题：DHCP是动态主机配置协议的简称，其作用是可以使网络管理员通过一台服务器来管理一个网络系统，自动地为网络中的主机分配地址（）。[单选题]*A.网络B.MACC.TCPD.IP(正确答案)答案解析：DHCP是动态主机配置协议的简称，其作用是可以使网络管理员通过一台服务器来管理一个网络系统，自动地为一个网络中的主机分配IP地址第63题：4G移动通信标准TD-LTE与FDD-LTE的区别是（）。[单选题]*A.频率的利用方式不同B.划分上下行信道的方式不同(正确答案)C.采用的调制方式有区别D.拥有专利技术的厂家不同答案解析：LTE标准由TDD和FDD两种不同的全双工模式组成，前者代表时分双工，上、下行在同一频段按照时间分配交叉进行，后者是上下行分处不同的频段。第64题：()不属于主动攻击。（）[单选题]*A.流量分析(正确答案)B.重放C.IP地址欺骗D.拒绝服务答案解析：网络攻击有主动攻击和被动攻击两类。其中主动攻击是指通过一系列的方法，主动地向被攻击对象实施破坏的一种攻击方式，例如重放攻击、IP地址欺骗、拒绝服务攻击等均属于攻击者主动向攻击对象发起破坏性攻击的方式。流量分析攻击是通过持续检测现有网络中的流量变化或者变化趋势，而得到相应信息的一种被动攻击方式。第65题：计算机中CPU的中断响应时间指的是()的时间。（）[单选题]*A.从发出中断请求到中断处理结束B.从中断处理开始到中断处理结束C.CPU分析判断中断请求D.从发出中断请求到开始进入中断处理程序(正确答案)很遗憾，回答错误。正确答案是D。答案解析：中断系统是计算机实现中断功能的软硬件总称。一般在CPU中设置中断机构在外设接口中设置中断控制器，在软件上设置相应的中断服务程序。中断源在需要得到CPU服务时，请求CPU暂停现行工作转向为中断源服务，服务完成后，再让CPU回到原工作状态继续完成被打断的工作。中断的发生起始于中断源发出中断请求，中断处理过程中，中断系统需要解决一系列问题，包括中断响应的条件和时机，断点信息的保护与恢复，中断服务程序入口、中断处理等。中断响应时间，是指从发出中断请求到开始进入中断服务程序所需的时间。第66题：在程序运行过程中，CPU需要将指令从内存中取出并加以分析和执行。CPU依据()来区分在内存中以二进制编码形式存放的指令和数据。（）[单选题]*A.指令周期的不同阶段(正确答案)B.指令和数据的寻址方式C.指令操作码的译码结果D.指令和数据所在的存储单元答案解析：冯若依曼计算机中根据指令周期的不同阶段来区分从存储器取出的是指令还是数据，取指周期取出的是指令，执行周期取出的是数据。第67题：下列关于网络核心层的描述中，正确的是（）。[单选题]*A.为了保障安全性，应该对分组进行尽可能多的处理B.将数据分组从一个区域高速地转发到另一个区域(正确答案)C.由多台二、三层交换机组成D.提供多条路径来缓解通信瓶颈答案解析：三层模型主要将网络划分为核心层、汇聚层和接入层，每一层都有着特定的作用。核心层提供不同区域或者下层的高速连接和最优传送路径；汇聚层将网络业务连接到接入层，并且实施与安全、流量负载和路由相关的策略；接入层为局域网接入广域网或者终端用户访问网络提供接入。其中核心层是互连网络的高速骨干，由于其重要性，因此在设计中应该采用冗余组件设计，使其具备高可靠性，能快速适应变化。在设计核心层设备的功能时，应尽量避免使用数据包过滤、策略路由等降低数据包转发处理的特性，以优化核心层获得低延迟和良好的可管理性。核心层应具有有限的和一致的范围，如果核心层覆盖的范围过大，连接的设备过多，必然引起网络的复杂度加大，导致网络管理性降低；同时，如果核心层覆盖的范围不一致，必然导致大量处理不一致情况的功能都在核心层网络设备中实现，会降低核心网络设备的性能。对于那些需要连接因特网和外部网络的网络工程来说，核心层应包括一条或多条连接到外部网络的连接，这样可以实现外部连接的可管理性和高效性。第68题：两台设备均能发送或接收数据，但不能同时进行，这种工作方式是（）。[单选题]*A.单工B.半双工(正确答案)C.全取工D.自协商答案解析：两台设备均能发送或接收数据，但不能同时进行，这种工作方式是半双工第69题：以下关于VLAN的叙述中，正确的是（）。[单选题]*A.VLAN对分组进行过滤，增强了网络的安全性B.VLAN提供了在大型网络中保护IP地址的方法C.VLAN在可路由的网络中提供了低延迟的互联手段D.VLAN简化了在网络中增加、移除和移动主机的操作(正确答案)答案解析：把局域网划分成多个不同的VLAN，使得网络接入不再局限于物理位置的约束，这样就简化了在网络中增加、移除和移动主机的操作，特别是动态配置的VLAN，无论主机插在哪里，它都处于自己的VLAN中。VLAN内部可以相互通信，VLAN之间不能直接通信，必须经过特殊设置的路由器才可以连通。这样做的结果是，通过在较大的局域网中创建不同的VLAN，可以抵御广播风暴的影响，也可以通过设置防火墙来提高网络的安全性。VLAN并不能直接增强网络的安全性。第70题：操作系统是()与计算机之间的接口。（）[单选题]*A.用户(正确答案)B.cpuC.硬件D.软件答案解析：操作系统是用户与计算机之间的接口，故选A第71题：xDSL技术中，能提供上下行信道非对称传输的是（）。[单选题]*A.ADSL和HDSLB.ADSL和VDSL(正确答案)C.SDSL和VDSLD.SDSL和HDSL答案解析：数字用户线路(DigitalSubscriberLine，DSL)允许用户在传统电话线上提供高速的数据传输，用户计算机借助于DSL调制解调器连接到电话线上，通过DSL连接访问互联网络或者企业网络。DSL技术存在多种类型，以下是常见的技术类型：ADSL：非对称DSL，用户的上下行流量不对称，一般具有三个信道，分别为1.544~9Mb/s的高速下行信道，16~640Kb/s的双工信道，64Kb/s的语音信道。SDSL：对称DSL，用户的上下行流量对等，最高可以达到1.544Mb/s。HDSL：高比特率DSL，是在两个线对上提供1.544Mb/s或在三个线对上提供2.048Mb/s对称通信的技术，其最大特点是可以运行在低质量线路上，最大距离为3700~4600m。VDSL：甚高比特率DSL，一种快速非对称DSL业务，可以在一对电话线上提供数据和语音业务。第72题：Linux操作系统中，网络管理员可以通过修改()文件对Web服务器的端口进行配置。（）[单选题]*A./etc/inetd.confB./etc/lilo.confC./etc/httpd/conf/httpd.conf(正确答案)D./etc/httpd/confi/access.conf答案解析：/etc/inetd.conf是TCP/IP服务配置文件，在其中可以添加或删除一个服务。/etc/lilo.conf是加载器配置文件，用于配置Linux的引导参数。/etc/httpd/conf/httpdxonf为Web服务器主配置文件，在其中可以配置服务器所使用的端口号。/etc/httpd/confi/access.conf包含了Web服务器中大部分同安全和用户访问相关的设置。第73题：SQLServer安装程序创建4个系统数据库，下列哪个不是()系统数据库。（）[单选题]*A.MasterB.pub(正确答案)C.modelD.msdb答案解析：pub不属于SQLServer2000在安装时创建的系统数据库。SQLServer建立的系统数据库有master、msdb、model和tempdb。第74题：Linux核心的许可证是什么?（）[单选题]*A.NDAB.GDPC.GPL(正确答案)D.GNU。答案解析：A项NDA为保密协议，B项GDP国内生产总值，C是一个自由的操作系统第75题：如果指定的地址掩码是，则有效的主机地址是（）。[单选题]*A.(正确答案)B.55C.D.答案解析：地址掩码是，所以主机地址占最后的9位。地址的二进制为：01111110.00010001.00000011.00000000这是一个有效的主机地址。55的二进制：10101110.00001111.00000011.11111111这是一个广播地址。的二进制：00010100.00001111.00100100.00000000这是一个子网地址。的二进制：01110011.00001100.00000100.00000000这也是一个子网地址。第76题：利用报文摘要算法生成报文摘要的目的是（）。[单选题]*A.验证通信对方的身份，防止假冒B.对传输数据进行加密，防止数据被窃听C.防止发送方否认发送过的数据D.防止发送的报文被篡改(正确答案)答案解析：报文摘要是指单向哈希函数算法将任意长度的输入报文经计算得出固定位的输出。报文摘要是用来保证数据完整性的。传输的数据一旦被修改那么计算出的摘要就不同，只要对比两次摘要就可确定数据是否被修改过。第77题：相联存储器按()访问。（）[单选题]*A.地址B.先入后出的方式C.内容(正确答案)D.先入先出的方式答案解析：相联存储器是一种按内容访问的存储器。其工作原理就是把数据或数据的某一部分作为关键字，将该关键字与存储器中的每一单元进行比较，找出存储器中所有与关键字相同的数据字。相联存储器可用在高速缓冲存储器中，在虚拟存储器中用来作段表、页表或快表存储器，还常用在数据库和知识库中。第78题：某域服务器的计算机“ActiveDirectory域名”为234.163.com则（）。[单选题]*A.计算机“域”被命名为“163.com”“域名”为“234”B.计算机“名”被命名为“234”“域名”为“163.com”C.计算机“域”被命名为“234”“域名”为“163.com”(正确答案)D.计算机“域”被命名为“163.com”“域名”为“163”答案解析：计算机“域”被命名为“234”“域名”为“163.com”第79题：下面哪个字段包含在TCP头部和UDP头部（）[单选题]*A.发送顺序号B.窗口C.源端口(正确答案)D.紧急指针答案解析：只有源端口字段出现在两个头部中。第80题：在Windows系统中，默认权限最低的用户组是（）。[单选题]*A.everyone(正确答案)B.administratorsC.powerusersD.users答案解析：在以上4个选项中，用户组默认权限由高到低的顺序是administrators—powerusers—users—everyone。第81题：为实现计算机网络的一个网段的通信电缆长度的延伸，应选择的网络设备是（）。[单选题]*A.网桥B.中继器(正确答案)C.网关D.路由器答案解析：中继器（RPrepeater）是工作在物理层上的连接设备。适用于完全相同的两个网络的互连，主要功能是通过对数据信号的重新发送或者转发，来扩大网络传输的距离。中继器是局域网环境下用来延长网络距离的，但是它属于网络互联设备，操作在OSI的物理层，中继器对在线路上的信号具有放大再生的功能，用于扩展局域网网段的长度（仅用于连接相同的局域网网段）第82题：在Kerberos系统中，使用一次性密钥和()来防止重放攻击。（）[单选题]*A.时间戳(正确答案)B.数字签名C.序列号D.数字证书答案解析：一次性密钥、序列号和时间戳都是对付重放攻击的有效手段，Kerberos系统采用一次性密钥和时间戳来防止重放攻击。第83题：在端口安全技术中，不是安全MAC地址类型的是（）。[单选题]*A.安全静态MAC地址B.StickyMAC地址C.安全动态MAC地址D.ProtectMAC地址(正确答案)解析：安全MAC地址分类：[单选题]*使能端口安全而未使能StickyMAC功能时转换的MAC地址。(正确答案)可以被设置老化时间。重启后丢失安全动态MAC地址：[单选题]*安全静态MAC地址(其实就是静态配置的MAC地址)(正确答案)使能端口安全时手工配置的静态MAC地址。StickyMAC地址：[单选题]*使能端口安全后又同时使能StickyMAC功能后转换到的MAC地址。(正确答案)（前置条件是开启了端口安全）不会被老化。重启不丢失第84题：在无噪声情况下，信道的极限数据传输速率不小于信噪比为40dB条件下的极限数传输速率，则信号状态数不可以是（）。[单选题]*A.64(正确答案)B.128C.256D.512答案解析：根据奈奎斯特定理，极限数据传输速率C=2Wlog2V(bps),根据香农公式，有噪声情况下的极限数据传输速率C=Wlog2(1+S/N)(bps)，信噪比10log10(S/N)(dB)。信噪比为40dB，则S/N=10000。要求无噪声情况下的极限数据传输速率不小于信噪比为40dB条件下的极限数据传输速率，则有2Wlog2V≥Wlog2(1+S/N)，代入数值可得V≥128第85题：运行OSPF协议的路由器用()报文来建立和更新它的拓扑数据库。（）[单选题]*A.由其他路由器发送的链路状态公告(LSA)(正确答案)B.从点对点链路收到的信标C.由指定路由器收到的TTL分组D.从邻居路由器收到的路由表答案解析：OSPF路由器之间通过链路状态公告(LinkStateAdvertisement，LSA)交换网络拓扑信息，建立和更新自己的拓扑数据库。LSA中包含连接的接口、链路的度量值(Metric)等信息。第86题：()以下不是交换转换过程需要完成的工作。（）[单选题]*A.去掉收到帧的头，得到一个IP数据包(正确答案)B.查询路由表信息、与之前得到的目的IP地址比较，得到下一跳端口或下一跳站点地址C.重新进行二层的帧头封装D.转发答案解析：交换的过程主要是完成MAC地址的交换，IP数据包在网络层就已经获得了,通过ARP协议获得相对应的MAC地址第87题：802.11ax将允许与多达()个设备通信。（）[单选题]*A.8(正确答案)B.2C.3D.5答案解析：Wi-Fi6将允许与多达8个设备通信，最高速率可达9.6Gbps。第88题：在Linux中，组成电子邮件系统的程序不包括（

）角色。（）[单选题]*A.MUAB.MTAC.MDAD.MSA(正确答案)答案解析：在传统的Linux系统中，电子邮件系统的主要组成部分包括邮件用户代理(MUA--mailuseragent)、邮件传输代理(MTA--mailtransferagent)、邮件提交代理(MSA--mailsubmissionagent)、邮件投递代理(MDA--maildeliveryagent)和邮件访问代理(MAA--mailaccessagent)。在日常工作中，系统管理人员经常接触的主要有邮件用户代理(MUA)和邮件传输代理(MTA)。第89题：TCP/IP网络中的()实现应答、排序和流控功能。（）[单选题]*A.数据链路层B.网络层C.传输层(正确答案)D.应用层答案解析：传输层提供应用程序间的通信。(1)格式化信息流；(2)提供可靠传输。第90题：IEEE802.11i所采用的加密算法为（）。[单选题]*A.DESB.3DESC.IDEAD.AES(正确答案)答案解析：IEEE802.11i规定使用802.1x认证和密钥管理方式，在数据加密方面，定义了TKIP(TemporalKeyIntegrityProtocol)、CCMP(Counter-Mode/CBC-MACProtocol)和WRAP(WirelessRobustAuthenticatedProtocol)3种加密机制。其中TKIP采用WEP机制里的RC4作为核心加密算法，可以通过在现有的设备上升级固件和驱动程序的方法达到提高WLAN安全的目的。CCMP机制基于AES(AdvancedEncryptionStandard)加密算法和CCM(Counter-Mode/CBC-MAC)认证方式，使得WLAN的安全程度大大提高，是实现RSN的强制性要求。WRAP机制基于AES加密算法和OCB(OffsetCodebook)，是一种可选的加密机制。第91题：使用()命令释放当前主机自动获取的IP地址。（）[单选题]*A.ipconfig/allB.ipconfig/reloadC.ipconfig/release(正确答案)D.ipconfig/reset答案解析：输入ipconfig，查看网卡的ip地址，不显示mac地址。输入ipconfig/all，查看ip地址以及mac地址。显示网卡的全部信息。输入ipconfig/release，释放ip地址。输入ipconfig/renew，重新获取ip地址。输入ipconfig/flushdns，刷新dns。第92题：TCP/IP参考模型中没有（）。[单选题]*A.网络层B.传输层C.数据链路层(正确答案)D.应用层答案解析：TCP/IP协议,涉及到四层:网络接口层、网络层、传输层、应用层。第93题：用户可以使用的VLANID的范围是（）。[单选题]*A.0-4096B.1-4096C.1-4094(正确答案)D.0-4095答案解析：VLANID的取值范围是1-4094。如果安装的是标准软件映像，取值范围是1-1005。第94题：E1载波的数据速率是()Mb/s。（）[单选题]*A.1.54B.2.05(正确答案)C.6.31D.8.45E1载波的数据速率是2.048Mb/s，T1载波的数据速率是1.544Mb/s。第95题：使用ICMP协议来简单地发送一个数据包并请求应答的是()命令。（）[单选题]*A.ping(正确答案)B.tracertC.ipconfigD.nslookupE.建议删除答案解析：Ping是工作在TCP/IP网络体系结构中应用层的一个服务命令，主要是向特定的目的主机发送ICMP（InternetControlMessageProtocol因特网报文控制协议）Echo请求报文，测试目的站是否可达及了解其有关状态第96题：某信道带宽为1MHz，采用4幅度8相位调制，若此信道信号的码元宽度为10微秒，则数据速率为()kb/s。（）[单选题]*A.50B.100C.500(正确答案)D.1000答案解析：码元速率=1/10us=10000，而R=Blog2N=50000bps。第97题：下列关于Microsoft管理控制台(MMC)的说法中，错误的是（）。[单选题]*A.MMC集成了用来管理网络、计算机、服务及其他系统组件的管理工具B.MMC创建、保存并打开管理工具单元C.MMC可以运行在WindowsXP和Windows2000操作系统上D.MMC是用来管理硬件、软件和Windows系统的网络组件(正确答案)答案解析：Microsoft管理控制台集成了用来管理网络、计算机、服务及其他系统组件的管理工具。可以使用MMC创建、保存并打开管理工具单元，这些管理工具用来管理硬件、软件和Windows系统的网络组件。MMC可以运行在各种Windows9x/NT操作系统上，以及WindowsXPHomeEdition/XPProfessional和WindowsServer2003家族的操作系统上。MMC不执行管理功能，但集成管理工具。可以添加到控制台的主要工具类型称为管理单元，其他可添加的项目包括ActiveX控件、网页的链接、文件夹、任务板视图和任务。但是，MMC不是管理硬件、软件和Windows系统的网络组件，选择D。第98题：DNS服务器中提供了多种资源记录，其中()定义了区域的邮件服务器及其优先级。（）[单选题]*A.SOAB.NSC.PTRD.MX(正确答案)答案解析：资源记录分为许多不同的类型，常用的有：•SOA(StartOfAuthoritative)：开始授权记录是区域文件的第一条记录，指明区域的主服务器，指明区域管理员的邮件地址，并给出区域复制的有关信息。•生命期(TTL):资源记录在其他名字服务器缓存中保存的最少有效时间(秒)。•A(Address)：地址记录表示主机名到IP地址的映像。•PTR(Pointer)：指针记录是IP地址到主机名的映射。•NS(NameServer)：给出区域的授权服务器。MX(Mailexchanger)：定义了区域的邮件服务器及其优先级(搜索顺序)。CNAME：为正式主机名(canonicalname)定义了一个别名(alias)。第99题：()VLAN标签中的Priority字段可以标识数据帧的优先级，此优先级的范围是？（）[单选题]*A.0-15B.0-63C.0-7(正确答案)D.0-3答案解析：3位的用户优先级（priority）第100题：宏病毒可以感染后缀为()的文件。（）[单选题]*A.exeB.txtC.pdfD.xls(正确答案)答案解析：宏病毒是一种脚本病毒，宏病毒的前缀是Macro，第二前缀是Word、Word97、Excel、Excel97等。宏病毒可以寄存在文档或模板的宏中的计算机病毒。一旦打开这样的文档，其中的宏就会被执行，于是宏病毒就会被激活，转移到计算机上，并驻留在Normal模板上。从此以后，所有自动保存的文档都会“感染”上这种宏病毒，而且如果其他用户打开了感染病毒的文档，宏病毒又会转移到他的计算机上。因此，只有微软的Word文档或者Excel文档才会感染宏病毒。第101题：当接口运行在RIPv2广播方式时，它可以接收的报文有()。①RIP-1广播报文；②RIP-1组播报文；③RIP-2广播报文；④RIP-2组播报文。（）[单选题]*A.①②③④B.②④C.①③D.①③④(正确答案)答案解析：v1和v2的广播报文都可以收到。第102题：电子公告服务提供者应当记录在电子公告服务系统中发布的信息内容及其发布时间、()或者域名。记录备份应当保存60日。（）[单选题]*A.互联网地址(正确答案)B.主页地址C.服务器地址D.本机IP地址E.建议删除答案解析：第十四条电子公告服务提供者应当记录在电子公告服务系统中发布的信息内容及其发布时间、互联网地址或者域名。记录备份应当保存60日，并在国家有关机关依法查询时，予以提供。第103题：内存按字节编址，从A1000H到B13FFH的区域的存储容量为()KB。（）[单选题]*A.32B.34C.65(正确答案)D.67答案解析：存储容量=B13FFH-A1000H+1=B1400H-A1000H=10400H=10000010000000000=1000001K=65KB。第104题：下列哪个不是实现虚拟服务器的3种方法之一（）。[单选题]*A.通过NAT实现虚拟服务器B.通过IP隧道实现虚拟服务器C.通过VPN实现虚拟服务器(正确答案)D.通过直接路由实现虚拟服务器答案解析：通过VPN实现虚拟服务器不是实现虚拟服务器的3种方法之一，故选C第105题：一般从室内弱电井内部结构来说，务必控制安装AP数不超()台，避免同频干扰。（）[单选题]*A.3(正确答案)B.4C.2D.1答案解析：AP布放数量大于3时会产生同频干扰。第106题：典型IP电信网络的结构不包括的是（）。[单选题]*A.骨干网B.汇接网(正确答案)C.城域网D.接入网答案解析：典型IP电信网络的结构可分为分接入，汇接，骨干第107题：Telnet采用客户端/服务器工作方式，采用()格式实现客户端和服务器的数据传输。（）[单选题]*A.NTLB.NVT(正确答案)C.base-64D.RFC822答案解析：Telnet由运行在本地计算机上的Telnet客户端进程和运行在远程计算机上的Telnet，服务器进程所组成。为了使异构计算机和操作系统间的Telnet交互操作成为可能，Telnet协议定义了一种通用字符终端作为数据和命令在Internet上的传输方式，即NVT(NetVirtualTerminal，网络虚拟终端)。第108题：当一个主机要获取通信目标的MAC地址时，（）.[单选题]*A.单播ARP请求到默认网关B.广播发送ARP请求(正确答案)C.与对方主机建立TCP连接D.转发IP数据报到邻居结点答案解析：在Internet中用地址分解协议(AddressResolutionProtocol，ARP)来实现逻辑地址到物理地址映像，通常这种地址是与网络硬件相关的。通常Internet应用程序把要发送的报文交给IP协议，IP层实体当然知道接收方的逻辑地址，但不一定知道接收方的物理地址。在把IP分组向下传送给本地数据链路层实体之前可以用两种方法得到目标物理地址：①查本地内存中的ARP地址映像表，这是本地主机已知的IP地址和MAC地址的对照表，可以由IP地址查找对应的MAC地址。②如果ARP表査不到，就广播一个ARP请求分组，这种分组可以到达同一子网中的所有主机和路由器。它的含义是：“如果你的IP地址是这个分组中的目标结点协议地址，请回答你的物理地址是什么”。③收到该分组的主机一方面可以用分组中的两个源地址更新自己的ARP地址映像表，一方面用自己的IP地址与目标结点协议地址字段比较，若相符则发回一个ARP响应分组，向发送方报告自己的MAC地址，若不相符则不予回答。④如果路由器知道所询问的主机的IP地址，则代表主机回答由以上询问，并把自己的MAC地址告诉发送方，后续源和目标之间的通信都是通过路由器从中转发。第109题：IS-IS采用分层结构，将路由器分为（）。[单选题]*A.Level-1路由器和Level-2路由器两种级别B.Level-1-2路由器、Level-1路由器和Level-2路由器三种级别(正确答案)C.Level-0路由器.Level-1路由器.Level-2路由器和Level-3路由器四种级别D.Level-0路由器和Level-1路由器两种级别答案解析：ISIS路由器类型可以分为3种,即L1路由器(Leve-1)、L2路由器(Leve-2)和L1/2(Leve-1/2)第110题：父域是，那么子域的规范表示是下列哪个选项（）。[单选题]*A.B.(正确答案)C.D..nyist答案解析：子域书写格式，是从右往左书写，符合题目，故选B第111题：主机A向主机B发送一个(SYN=1,seq=11222)的TCP段，期望与主机B建立TCP连接，若主机B接受该连接请求，则主机B向主机A发送的正确的TCP段可能是（）。[单选题]*A.SYN=1，ACK=1，seq=11223，ack=11223(正确答案)B.SYN=1，ACK=1，seq=11224，ack=11222C.SYN=0，ACK=1，seq=11223，ack=11223D.SYN=1，ACK=0，seq=11223，ack=11223答案解析：TCP的第二次握手字段，SYN=1,ACK=1,ack=发送序号+1，seq=任意分配第112题：下列关于DHCP服务的叙述中，正确的是（）。[单选题]*A.一台DHCP服务器只能为其所在网段的主机分配IP地址B.对于移动用户设置较长的租约时间C.DHCP服务器不需要配置固定的IP地址D.在Windows客户机上可使用ipconfig/release释放当前IP地址(正确答案)答案解析：DHCP协议采用客户端/服务器模型，主机地址的动态分配任务由网络主机驱动。当DHCP服务器接收到来自网络主机申请地址的信息时，才会向网络主机发送相关的地址配置等信息，以实现网络主机地址信息的动态配置。DHCP具有以下功能：1.保证任何IP地址在同一时刻只能由一台DHCP客户机所使用。2.DHCP应当可以给用户分配永久固定的IP地址。3.DHCP应当可以同用其他方法获得IP地址的主机共存(如手工配置IP地址的主机。4.DHCP服务器应当向现有的BOOTP客户端提供服务。第113题：将光盘/dev/cdrom卸载的命令是（）。[单选题]*A.umount/dev/cdrom(正确答案)B.unmount/dev/cdromC.umount/mnt/cdrom/dev/cdromD.unmount/mnt/cdrom/dev/cdrom解析：umount可卸除目前挂在Linux目录中的文件系统。命令格式为：umount[-ahnrvV][-t故本题答案为A。第114题：下列不属于网络层协议的是（）。[单选题]*A.Internet控制报文协议ICMPB.简单网络管理协议SNMP(正确答案)C.Internet组管理协议IGMPD.网络协议IP答案解析：TCP/IP网络层的核心是IP协议，它是TCP/IP协议族中最主要的协议之一。在TCP/IP协议族中，网络层协议包括IP协议（网际协议），ICMP协议（Internet互联网控制报文协议）以及IGMP协议（Internet组管理协议）。故选A,C,D。第115题：由16个C类网络组成一个超网(supernet)，其网络掩码(mask)应为（）。[单选题]*A.6B.C.D.(正确答案)答案解析：16个C类网络组成一个超网，其网络掩码(mask)应为。第116题：Linux至少定义了7个“运行级”，其中运行级()代表单用户模式。（）[单选题]*A.0B.1(正确答案)C.2D.6答案解析：Linux系统有7个运行级别，运行级别1代表单用户工作状态第117题：TCP使用的流量控制协议是（）。[单选题]*A.固定大小的滑动窗口协议B.可变大小的滑动窗口协议(正确答案)C.后退N帧ARQ协议D.停等协议答案解析：TCP的流量控制采用了可变大小的滑动窗口协议，由接收方指明接收缓冲区的大小(字节数)，发送方发送了规定的字节数后等待接收方的下一次请求。固定大小的滑动窗口协议用在数据链路层的HDLC中。可变大小的滑动窗口协议可以应付长距离通信过程中线路延迟不确定的情况，而固定大小的滑动窗口协议则适合链路两端点之间通信延迟固定的情况。第118题：IIS6.0支持的身份验证安全机制有4种验证方法，其中安全级别最髙的验证方法是（）。[单选题]*A.匿名身份验证B.集成Windows身份验证(正确答案)C.基本身份验证D.摘要式身份验证答案解析：WindowsIIS服务支持的身份认证方式有.NETPassport身份验证、集成Windows身份验证、摘要式身份验证和基本身份验证。①集成Windows身