计算机三级（网络技术）机试模拟试卷24（共390题）

计算机三级（网络技术）机试模拟试卷24（共9套）（共390题）计算机三级（网络技术）机试模拟试卷第1套一、选择题(本题共35题，每题1.0分，共35分。)1、ITU标准OC-3和OC-12的传输速率分别为()。A、622．08Mbps和1．244GbpsB、155．52Mbps和622．08MbpsC、155．52Mbps和51．84MbpsD、51．84Mbps和622．08Mbps标准答案：B知识点解析：OC-n：Opticalcarrierleveln(光载体等级)。“OC”是OpticalCarrier的缩写，这是光纤传输的一种单位，它通常表示为OC-n，其中，n是多路传输技术中基本速率51．84Mbps的倍数。根据计算，ITU标准OC-3和OC-12的传输速率分别为155．52Mbps和622．08Mbps。故选择B选项。2、下列关于光以太网技术特征的描述中，错误的是()。A、提供分级的QoS服务B、以信元为单位传输数据C、能够根据用户的需求分配带宽D、具有保护用户和网络资源安全的认证与授权功能标准答案：B知识点解析：光以太网以光信号来传输数据，以信员为单位传输数据的是ATM网。故选项B错误。3、下列关于接入技术特征的描述中，正确的是()。A、APON是一种无线接入技术B、CableModem利用波分复用的方法将信道分为上行信道和下行信道C、IEEE802．11b将传输速率提高到54MbpsD、ADSL技术具有非对称带宽特性标准答案：D知识点解析：APON(无源光网络)是一种光纤接入技术，CableModem利用频分复用的方法将信道分为上行信道和下行信道，IEEE802．11a将传输速率提高到54Mbps。故选择D选项。4、下列关于路由器技术特征的描述中，正确的是()。A、高性能路由器一般采用共享背板的结构B、路由器的服务质量主要表现在包转发效率C、丢包率是衡量路由器超负荷工作能力的指标之一D、路由器的包转发能力与端口数量、端口类型、包长度和包类型有关标准答案：C知识点解析：高性能路由器一般采用交换式的结构。路由器的服务质量主要表现在队列管理机制、端口硬件队列管理和支持Qos协议。路由器的包转发能力与端口数量、端口速率、包长度和包类型有关。故选择C选项。5、两台交换机分别具有16个和8个100／1000Mbps全双工下联端口，它的上联端口带宽至少分别应为()。A、3．2Gbps和1．6GbpsB、32Gbps和16GbpsC、1．6Gbps和0．8GbpsD、16Gbps和8Gbps标准答案：B知识点解析：本题本质上是求全双工交换机的最大带宽。全双工端口带宽的计算方法是：端口数*端口速率*2。交换机具有16个的100／1000Mbps全双工端口最大带宽是16*1000Mbps*2=32000Mbps=32Gbps，具有8个的100／1000Mbps全双工端口最大带宽是8*1000Mbps*2=16000Mbps=16Gbps。故选择B选项。6、若两台服务器系统可用性分别达到99．9％和99．99％，那么两台服务器每年的停机时间必须小于等于的时长分别是()。A、10分钟和5分钟B、53分钟和5分钟C、53分钟和10分钟D、8．8小时和53分钟标准答案：D知识点解析：(1-(停机时间(单位是小时))／(365*24)))*100％=服务器可用性百分比。其中365指的是365天，24是每天24小时。分别带入公式的(1-(X／365*24))*100％=99．9％，得8．76小时，(1-(X／365*24))*100％=99．99％，得0．876。即如果要保证服务器系统可用性达到99．9％和99．99％，系统的每年的停机时间要小于8．76小时和0．876小时，转换成分钟约为8．8小时和53分钟，故选择D选项。7、IP地址块59．68．15．131／22和202．16．15．15／23的子网掩码分别可写为()c，A、255．255．240．0和255．255．248．0B、255．255．248．0和255．255．252．0C、255．255．252．0和255．255．254．0D、255．255．254．0和255．255．255．0标准答案：C知识点解析：该题中／23表明子网掩码从左边第一位开始一共有23个1，即11111111．11111111．11111110．00000000，转换成十进制得255．255．254．0，同理／22可以求得子网掩码是255．255．252．0。故选择C选项。8、下图是网络地址转换NAT的一个实例根据图中信息，标号为④的方格中的内容应为()。A、S=135．2．1．1，80D=202．0．1．1．5001B、S=135．2．1．1．80D=192．168．1．1．3342C、S=135．2．1．1，5001D=135．2．1．1．80D、D=192．168．1．1．3342S=135．2．1．1．80标准答案：A知识点解析：该题考查的是外部地址转换为内部地址的过程。NAT的工作原理是：当内部网络的一个专用地址需要访问外网时，NAT将其转换为Internet上唯一的外部公用地址+端口号。而当外部网络响应这个访问请求时只能是响应给外部公用IP地址+端口号，此时NAT技术再将外部公用地址+端口号转换为内部地址+端口号以成功访问。题日中的S为源地址，D为目标地址。①中和③中源地址、目的地址正好相反。②中和④中源地址、目的地址正好相反。故选择A选项。9、某企业分配给产品部的IP地址块为221．55．31．192／26，分配给市场部的IP地址块为221．55．31．160／27，分配给财务部的IP地址块为221．55．31．128／27，那么这三个地址块经过聚合后的地址为()。A、221．55．31．0／25B、221．55．31．0／26C、221．55．31．128／25D、221．55．31．128／26标准答案：C知识点解析：地址聚合是指是把几个小网络合并为一个大网络，主要是通过修改子网位实现(增大)。具体方法是判断这些地址最左边的多少位相同的，需要如下3步。第1步：将地址转换为二进制格式，并将它们对齐第2步：找到所有地址中都相同的最后一位。第3步：计算有多少位是相同的。221．55．31．192：221．55．31．11000000221．55．31．160：221．55．31．10100000221．55．31．128：221．55．31．10000000得221．55．31．10000000／25，即221．55．31．128／25，故选择C选项。10、下列对IPv6地址F7E0：0：0：0601：BC：0：0：05A3的简化表示中，错误的是()。A、F7E0：：601：BE：0：0：05A3B、F7E0：：601：BE：：05A3C、F7E0：0：0：601：BC：：05A3D、F7E0：0：0：0601：BC：：05A3标准答案：B知识点解析：IPv6采用128位地址长度，每16位划分为一个位段，每个位段被转换为一个4位的十六进制数，位段间用冒号隔开，这种方法称为冒号十六进制表示法，一个IPv6地址最多有8个位段。另外一种是零压缩表示法，规则为：对于一个位段中中间的0不做省略；对于一个位段中全部数字为0的情况，只保留一个0；当地址中存在一个或者多个连续的16比特位为0字符时，可以用：：(双冒号)来表示，但是一个IPv6地址只允许有一个冒号，不能将一个段内有效的0压缩掉。选项B出现两个：：，故选项B错误。11、下列关于外部网关协议BGP的描述中，错误的是()。A、BCP是同一自治系统的不同路由器之间交换路由信息的协议B、一个BGP发言人使用TCP与其他自治系统中的BGP发言人交换路由信息C、BGP协议交换路由信息的节点数是以自治系统数为单位的D、BCP-4采用路由向量协议标准答案：A知识点解析：BGP是不同自治系统的路由器之间交换路由信息的协议，一个BGP发言人使用TCP与其他自治系统中的BGP发言人交换路由信息，BcP协议交换路由信息的节点数足以自治系统数为单位的，BGP-4采用路由向量协议。故选择A选项。12、R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如左图所示，当R1收到R2发送的如右图的(V，D)报文后，Rl更新的四个路由表项中距离值从上到下依次为()。A、0、5、4、4B、0、5、4、3C、0、4、4、3D、0、3、4、3标准答案：C知识点解析：对应两个路由器R1和R2，R1接收R2的(V，D)，R1根据下列规则更新路由表：①如果Rl的路由表中没有此项记录，则增加该项，由于要经过R2转发，因此距离D值加1。②如果R1中的路由表的一项记录比R2发送的一项记录D值加1还要大，R1在路由表中修改该项，距离D值根据R2提供的值加1。根据规则①②可得：本题中R1，R2路由表中记录项相同，由规则①可知，不需要增加新的记录项。由规则②得：若距离D值满足R1＞R2+1，则将R1的值修改为R2+1，否则R1的值不变。将四个选项的数宁带入公式，只有选项C符合题意。故选择C选项。13、下列关于OSPF协议的描述中，错误的是()。A、对于规模很大的网络，OSPF通过划分区域不能提高路由更新收敛速度B、每一个区域OSPF拥有一个32位的区域标识符C、在一个OSPF区域内部的路由器不知道其他区域的网络拓扑D、在一个区域内的路由器数一般不超过200个标准答案：A知识点解析：对于规模很大的网络，OSPF通过划分区域来提高路由更新收敛速度，每一个区域OSPF拥有一个32位的区域标示符，在一个OSPF区域内部的路由器不知道其他区域的网络拓扑，在一个区域内的路由器数一般不超过200个。故选择A选项。14、下列关于集线器的描述中，错误的是()。A、连接到一个集线器的所有节点共享一个冲突域B、集线器是基于网卡地址识别完成数据转发的C、通过在网络链路中串接一个集线器可以监听该链路中的数据包D、连接到集线器的节点发送数据时，将执行CSMA／CD介质访问控制方法标准答案：B知识点解析：集线器不具备交换机所具有的MAc地址表，所以它发送数据时都是没有针对性的，而是采用广播方式发送，也就是说当它要向某节点发送数据时，不是直接把数据发送到目的节点，而是把数据包发送到与集线器相连的所有节点。故选择B选项。15、在建筑群布线子系统所采用的铺设方式中，对线缆保护最不利的方式是()。A、巷道布线B、架空布线C、直埋布线D、地下管道布线标准答案：C知识点解析：巷道布线法：利用建筑物之间的地下巷道铺设电缆，不仅造价低而且还可以利用原有的安全设施给线缆提供保护。由于地下巷道存在热水管道，因此可能会把电缆烫伤。架空布线法：利用原有的电线杆布线，这种布线方法成本较低，但是保密性、安全性和灵活性较差。直埋布线法：该方法除了穿过基础墙部分电缆外，电缆的其余部分都没有管道保护，容易受到破坏。管道内布线法：是由管道和人孔组成的地下系统，用来对网络内的各建筑物进行互联。由于管道是由耐腐蚀材料做成的，所以这种方法对电缆提供了最好的机械保护，使电缆受到维修的机会减到最小程度。故选择C选项。16、VLAN工作在OSI参考模型的层次是()。A、物理层B、数据链路层C、网络层D、传输层标准答案：B知识点解析：VLAN虚拟局域网是工作在OSI参考模型的第二层(数据链路层)。故选择B选项17、下列对生成树协议STP的描述中，错误的是()。A、IEEE802．1D是最早的STP标准B、STP运行在交换机和网桥上C、配置BPDU不超过35个字节，拓扑变化通知BPDU不超过4个字节D、BPDU每5秒钟发送一次，在网络发生故障或拓扑结构产生变化时也发送新的BPDU标准答案：D知识点解析：BPDu每2秒钟发送一次，在网络发生故障或拓扑结构产生变化时也发送新的BPDU，故选择D选项。18、将一台Catalyst3548和Catalyst6500交换机的系统时间改变为2016年3月14日10点50分33秒，下列设置系统时间的正确配置是()。A、Switch-3548#clockset14MARCH201610：50：33Switch-6500＞(enable)settimemonday3／14／201610：50：33B、Switch-3548#clockset10：50：3314MARCH2016Switch-6500＞(enable)setclockmonday3／14／201610：50：33C、Switch-3548#clockset10：50：3314MARCH2016Switch-6500＞(enable)settimemonday3／14／201610：50：33D、Switch-3548#clockset10：50：3314MARCH2016Switch-6500＞(enable)settime3／14／2016monday10：50：33标准答案：C知识点解析：Catalyst6500交换机的系统时间设置采用settime语句，格式是settime[day_of_week][mm／dd／yy][hh：mm：ss]，Catalyst3548交换机的系统时间设置语句是clock．set语句，格式是clocksethh：mm：ssdaymonthyear。故选择C选项。19、下列是-台Cisco路由器的部分路由表信息，表中的路由信息完全正确的是()。A、OE2202．205．159．0／24[110／20]via202．112．62．242，7w0d，GigabitEthernet4／2OE2202．205．158．0／24[110／20]via202．112．62．242，7w0d，GigabitEthernet4／2202．38．97．0／30issubnetted，1subnetsS202．38．97．196[1／0]via202．112．41．226C202．112．7．0／24isdirectlyconnected，vlanl22OE2202．205．233．0／24[110／20]via202．112．62．242，7w0d，GigabitEthernet4／2S*0．0．0．0／0[1／0]via202．112．41．217B、OE2202．205．159．0／24[120／20]via202．112．62．242，7w0d，GigabitEthernet4／2OE2202．205．158．0／24[120／20]via202．112．62．242，7w0d，GigabitEthernet4／2202．38．97．0／30issubnetted，1subnetsS202．38．97．196[1／0]viaFastEthernet2／5C202．112．7．0／24isdirectlyconnected，FastEthernet2／5OE2202．205．233．0／24[120／20]via202．112．62．242，7w0d，GigabitEthernet4／2S*0．0．0．0／0[1／0]via202．112．41．217C、OE2202．205．159．0／24[110／20]via202．112．62．242，7w0d，GigabitEthernet4／2OE2202．205．158．0／24[110／20]via202．112．62．242，7w0d，GigabitEthernet4／2202．38．97．0／30issubnetted．1subnetsS202．38．97．196[1／0]via202．112．41．226C202．112．7．0／24isdirectlyconnected．FastEthernet2／5OE2202．205．233．0／24[110／20]via202．112．62．242，7w0d，GigabitEthernet4／2S*0．0．0．0／0[1／0]viaGigabitEthernet4／4D、OE2202．205．159．0／24[110／20]via202．112．62．242，7w0d，GigabitEthernet4／2OE2202．205．158．0／24[110／20]via202．112．62．242，7w0d，GigabitEthernet4／2202．38．97．0／30issubnetted．1subnetsS202．38．97．196[1／0]via202．112．41．226C202．112．7．0／24isdirectlyconnected．FastEthernet2／5OE2202．205．233．0／24[110／20]via202．112．62．242，7w0d，GigabitEthernet4／2S*0．0．0．0／0[1／0]via202．112．41．217标准答案：D知识点解析：路由表中第一列指明路由源码，“C”表示为直连(connected)，管理距离0，表示目的网络直接与路由器的端口相连。“S”表示为静态(statie)路由，管理距离1。“O”表示OSPF协议，管理距离110，E1表示OSPF外部路由类型1，E2表示OSPF外部路由类型2，*表示缺省路由(Candidatedefault)选项。选项A中“C202．112．7．0／24．isdirectlyconnected，vlanl22”处采用直连方式，应该接路由器的端口名；选项B中“O”表示采用OSPF协议，其管理距离的值应该是110；选项C中“S*0．0．0．0／0[1／0]viaGigabitEthernet4／4”处GigabitEthernet4／4错误，该位置应填入IP地址。故选择D选项。20、如下图所示，网络站点A发送数据包给B，在数据包经过路由器转发的过程中，下列封装在数据包3中的目的IP地址和目的MAC地址，正确的是()。A、222．98．40．1170004．9ac8．9682B、212．29．87．10100d0．bace．ab14C、212．29．87．11300e0．c8f6．cc78D、222．98．40．11700d0．bace．ab14标准答案：D知识点解析：在分组转发过程中，数据分组通过每一个路白器转发时，分组中的目的MAC地址总是指向下一跳路由器接口的MAC地址，而目的IP地址始终不变。该题目中目的IP地址是222．98．40．117，数据包3经过路由R3转发，其MAC地址是00d0．bace．abl4。故选择D选项。21、Cisco路由器密码丢失时，要恢复密码应进入的工作模式是()。A、GlobalConfigurationB、PrivilegedEXECC、RXBOOTD、Setup标准答案：C知识点解析：在Cisco路由器上输入“configureterminal”命令，路由器将进入的工作模式是全局配置模式(GlobalConfiguration)。PrivilegedEXEC是特权模式，需要在用户模式(UserEXEC)模式下输入enable。Setup是设置模式，当通过Console端口进入一台刚出厂的没有任何配置的路由器时，就会进入该模式。RXBOOT模式是路由器的维护模式，在密码丢失时，可以进入该模式，以恢复密码。故选择C选项。22、在一台Cisco路由器的g0／3端口上封禁端口号为4444的TCP数据包，正确的access-list配置是()。A、Router(config)#ipaccess-liststandardjzh4444Router(config-std-nacl)#denytcpanyany4444Router(config-std-nacl)#permitipanyanyRouter(config-std-nacl)#exitRouter(config)#interfaceg0／3Router(config-if)#ipaccess-groupjzh4444inRouter(config-if)#ipaccess-groupjzh4444outB、Router(config)#ipaccess-listextendedjzh4444Router(config-ext-nacl)#denytcpanyanyeq4444Router(config-ext-nacl)#permitipanyanyRouter(config-ext-nacl)#exitRouter(config)#interfaceg0／3Router(config-if)#ipaccess-groupjzh4444inRouter(config-if)#ipaccess-groupjzh4444outC、Router(config)#ipaccess-listextendedjzh4444Router(config-ext-nacl)#permitipanyanyRouter(config-ext-nacl)#denytcpanyanyeq4444Router(config-ext-nacl)#exitRouter(config)#interfaceg0／3Router(config-if)#ipaccess-groupjzh4444inRouter(config-if)#ipaccess-groupjzh4444outD、Router(config)#ipaccess-listextendedjzh4444Router(config-ext-nacl)#denyanyanytcpeq4444Router(config-ext-nacl)#permitipanyanyRouter(config-ext-nacl1#exitRouter(config)#interfaceg0／3Router(config-if)#ipaccess-groupjzh4444inRouter(config-if)#ipaccess-groupjzh4444out标准答案：B知识点解析：①IP访问控制列表有两种类型：一种是标准访问控制列表，只能检查数据包的源地址，表号范围是1～99，扩展的表号是1300～1999。第二种是扩展访问控制列表，除了可以检查数据包的源地址和目的地址，还可以检查指定的协议，根据数据包头中的协议类型进行过滤。扩展访问控制列表表号范围是100～199，扩展的表号是2000～2699。②IP访问控制列表是一个连续的列表，至少由一个“permit”(允许)语句和一个或多个“deny”(拒绝)语句组成。③配置IP访问控制列表的首要任务就是使用“access-list”或“ipaccess-list”命令，定义一个访问控制列表。“access-list”命令要求只能使用表号标识列表；而“ipaccess-list”命令，既可以使用表号，也可以使用名字标识一个访问控制列表。④在配置过滤规则时，特别要注意的是ACL语句的顺序。因为路由器接口执行哪一条ACL是按照配置的访问控制列表中的条件语句(准则)，从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时，才会被交给ACL中的下一条语句进行比较。⑤access-list语法是：access-listACL表号permit|deny源端地址源端反掩码目的地址目的端反掩码操作操作数。其中操作有：“lt(小于)”、“gt(大于)”、“eq(等于)”、“neq(不等于)”，操作数指的的是端口数。⑥配置应用接口的语法：ipaccess-group表号in|out。选项A采用的访问控制列表标准(standard)错误；选项C配置语句应该先拒绝排除的协议或者端口，然后允许其它协议或者端口进行数据传输；选项D中Router(config-ext-nacl)#deny语法错误。故选择B选项。23、用于实现不同楼宇间局域网远程无线连接，且互连起来的局域网在同一个逻辑子网的无线设备是()。A、无线网卡B、无线接入点C、无线网桥D、无线路由器标准答案：C知识点解析：无线接入点：这个设备的基本功能是集合无线或者有线终端，其作用类似于有线局域网中集线器和交换机。无线网卡：无线局域网中最基本的硬件，主要实现点对点通信。无线网桥：主要用于连接几个不同的网段，实现较远距离的无线通信。无线路由器：无线路由器是具有无线路由功能的AP(AccessPoint，接入点)，一般情况下具有NAT功能，可以用它建立一个小的无线局域网。故选择C选项。24、下列工作在ISM频段，传输速率为54Mbps的IEEE802．11标准是()。A、IEEE802．11B、IEEE802．11aC、IEEE802．11bD、IEEE802．11g标准答案：D知识点解析：IEEE802．11g是工作在：ISM频段，传输速率为54Mbps无线局域网标准。故选择D选项。25、在CiscoAirnet1100快速配置页面设置允许设备不指定SSID而访问接入点的配置选项是()。A、BroadcastSSIDinBeaconB、ConfigurationServerProtocolC、IPAddressD、RadioServiceSetID(SSID）标准答案：A知识点解析：BroadcastSSIDinBeacon：设置允许设备不指定SSID而访问接入点。ConfigurationServerProtocol：配置服务器协议，其中DHCP选项表示由网络中的DHCP服务器自动地分配IP地址，StaticIP选项表示手工分配IP地址。IPAddress：设置或改变接入点的IP地址。RadioServiceSetID(SSID)：输入网络管理员提供的SSID，注意要区分大小写。SSID是客户端设备用来访问接入点的唯一标识。故选择A选项。26、下列关于Windows2003系统下DNS服务器主要配置参数的描述中，错误的是()。A、正向查找区域用于将域名解析为IP地址B、反向查找区域用于将IP地址解析为域名C、资源记录中别名资源记录用于将别名映射到标准DNS域名D、转发器是网络上的路由器，用于转发外部域名的DNS查询标准答案：D知识点解析：转发器也是一个DNS服务器，是本地DNS服务器用于将外部DNS名称的DNS查询转发给该DNS服务器。故选择D选项。27、下列关于Windows2003系统下DHCP服务器的描述中，错误的是()。A、服务器可为多个网段分配IP地址B、为多个网段分配IP地址时须配置多个地址池C、收到不是DHCP中继器转发的DHCP发现消息时，为客户机任选一个IP地址D、收到DHCP中继器转发的DHCP发现消息时，从中继所处地址池分配IP地址标准答案：C知识点解析：收到不是DHCP中继器转发的DHCP发现消息时，会选择收到“DHCP发现”消息的子网所处的网段分配IP地址。故选择C选项。28、下列关于Windows2003系统下www服务器配置和使用的描述中，错误的是()。A、建立Web站点时，可在主目录选项卡中设置站点的主目录B、主目录的访问权限包括读取、写入和目录浏览等C、在文档选项卡中可设置站点的默认访问文档D、用户无法访问未设置默认网站文档的网站标准答案：D知识点解析：用户可以通过访问WWW服务器的IP地址方式访问默认网站文档的网站。故选择D选项。29、邮件服务器间用于发送邮件的协议是()。A、HTTPB、SMTPC、IMAP4D、POP3标准答案：B知识点解析：简单邮件传送协议(SMTP)是用于发送邮件的协议；POP3是邮局协议，可以访问并读取邮件服务器上的邮件信息；Internet消息访问协议(IMAP)是用于客户端管理邮件服务器上邮件的协议。HTTP协议即超文本传输协议，是浏览器与服务器之间传送信息的协议。故选择B选项。30、如果一台CiscoPIX525防火墙有如下配置Pix525(config)#nameifethernet0insidesecurityVAL1Pix525(config)#nameifethernet1outsidesecurityVAL2Pix525(config)#nameifethernet2DMZsecurityVAL3那么VAL1、VAL2、VAL3可能的取值分别是()。A、0、50、100B、0、100、50C、100、0、50D、100、50、0标准答案：C知识点解析：在缺省情况下，ethernet0端口被命名为外部接口(outside)，安全级别是0；ethernet1端口被命名为内部接口(inside)，安全级别是100。ethernet2命名为中间接口dmz，安装级别为50。故选择C选项。31、下列关于常见网络版防病毒系统的描述中，错误的是()。A、系统的数据通信端口可以设定B、客户端的安装可以采用脚本登录安装方式C、管理控制台需要安装在服务器端D、系统的升级呵以采用从网站上下载升级包后进行手动升级的方式标准答案：C知识点解析：管理控制台是专门为网络管理员设计的，对网络防病毒系统进行设置、使用和控制的操作平台。它可以安装在服务器上，也可以安装到客户机上，视网络管理员的需求，可自由安装。故选择C选项。32、在Windows2003中，用于显示域列表、计算机列表的命令是()。A、IpconfigB、Nbtstat-aC、NetviewD、Nslookup标准答案：C知识点解析：Ipconfig功能：显示当前TCP／IP网络配置。Nbtstat-a功能：使用远程计算机的名称列出名称表。Netview功能：用于显示域列表、计算机列表或指定计算机上共享资源的列表。Nslookup功能：是一个用于查询Internet域名信息或诊断DNS服务器问题的工具。故选择C选项。33、在一台主机上用浏览器无法访问域名为WWW．tjnu．edu．cn的网站，并且在这台主机上执行tracert命令时有如下信息分析以上信息，会造成这种现象的原因是()。A、该计算机设置的DNS服务器工作不正常B、服务器www．tjnu．edu．cn工作不正常C、相关路由器上进行了访问控制D、该计算机IP地址设置有误标准答案：C知识点解析：tracert命令的功能是通过发送不同的TTL的ICMP报文并监听回应报文，来探测到达目的计算机的路径。根据第一行语句“www．tjnu．edu．cn[202．113．16．10]”可以推断出域名解析正常，可以排除选项A、B。到达202．113．64．129端口之前都可以正常通信，只有最后跳无法通信，说明计算机的IP地址配置正确，否则第一条就不可能正常通信，可以排除选项D。故选择C选项。34、攻击者使用无效的IP地址，利用TCP连接的三次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会话请求，最终因耗尽资源而停止响应。这种攻击被称为()。A、APT攻击B、DDoS攻击C、Land攻击D、SYNFlooding攻击标准答案：D知识点解析：SYNFlooding利用TCP三次握手过程进行攻击。攻击者使用无效的IP地址，利用TCP连接的三次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会话请求，最终因耗尽资源而停止响应。故选择D选项。35、在Cisco路由器上进行SNMP设置时，如果指定当一个接口断开或连接时向管理站发出通知，那么在该接口的配置模式下正确的配置命令是()。A、snmpenableinformsB、snmp-serverenableinformsC、snmptraplink-statusD、snmp-servertraplink-status标准答案：C知识点解析：snmptraplink-status功能是在某个接口的配置模式下，指定当该接口断开或连接时要向管理站发出通知。故选择C选项。二、综合题(本题共3题，每题1.0分，共3分。)36、计算并填写下表标准答案：【1】本题中IP地址的第一个8位二进制的取值为111，可判断属于A类地址。故【1】处应填入：A类。【2】网络地址是IP地址中网络位不变，主机位置为0的地址。网络位和主机位是由子网掩码来确定。在子网掩码中，网络位全为1，主机位全为0。本题中要求解网络地址，只需要将IP地址和子网掩码全部转换成二进制，然后按位进行与运算，即可得到网络地址。从子网掩码得出，前12位是网络位，后20位是主机位，经过按位与运算后得：01101111．10010000．00000000．00000000，转换成十进制为111．144．0．0。故【2】处应填入：111．144．0．0。【3】直接广播地址是IP地址网络位不变，主机位置为1的地址。本题中IP地址前12位是网络位，后20位是主机位，将IP地址中后20位全部置为1，得：01101111．10011111．11111111．11111111，转换成十进制为111．159．255．255。故【3】处应填入：111．159．255．255。【4】受限广播地址是32位全为1的IP地址(255．255．255．255)。故【4】处应填入：255．255．255．255。【5】子网内的最后一个可用的IP地址是直接广播地址的前一个地址。本题中直接广播地址为111．159．255．255，求得子网内的最后一个可用的IP地址111．159．255．254。故【5】处应填入：111．159．255．254。知识点解析：(1)该题考查的是给出IP地址和子网掩码来求解地址类别、网络地址、直接广播地址、受限广播地址和子网内的最后一个可用的IP地址。(2)判断地址类别只需要判断IP地址的第一个8位二进制的取值，A类地址段是1．0．0．0～127．255．255．255，B类地址段是128．0．0．0～191．255．255．255，C类地址段是192．0．0．0～223．255．255．255。(3)网络地址是IP地址中网络位不变，主机位置为0的地址；直接广播地址是IP地址网络位不变，主机位置为1的地址；受限广播地址是32位全为1的IP地址(255．255．255．255)，子网内的最后一个可用的IP地址是直接广播地址的前一个地址。37、如图所示，在一台Catalyst6500交换机上连接2台计算机，分别划分在VLANID号为130，VLAN名为jszx130和VLANID号为222，VLAN名为lib222中，交换机的3／8连接一台路由器，使用IEEE802．1Q协议，交换机和路由器之间允许传输jszx130和1ib222的VLAN信息。请阅读以下Catalyst6500的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成交换机的配置。Switch-6500＞【6】Switch-6500＞(enable)setvtpdomainpkuSwitch-6500＞(enable)setvtpmodeserverSwitch-6500＞(enable)setvlanl30namejszxl30Switch-6500＞(enable)setvlan222namelib222Switch-6500＞(enable)setvlan【7】Switch-6500＞(enable)setvlan【8】Switch-6500＞(enable)settrunk【9】Switch-6500＞(enable)settrunk【10】标准答案：【6】由【6】空前的“Switch-6500＞”语句知，该处需要通过enable命令进入配置界面，故【6】处应填入：enable。【7】通过enable命令进入配置界面，完成了VTP域名和工作模式以及建立VLAN的配置。由【7】空前的“Switch-6500＞(enable)setvlan”语句知，该处为交换机端口分配VLAN，由图得出端口号5／2是分配到130，端口号5／8是分配到222。故【7】处应填入：1305／2。【8】根据【7】处的解析，【8】处应填入：2225／8。【9】由【9】空前的“Switch-6500＞(enable)settrunk”语句知，该处为交换机配置VLANTrunk模式，封装VLAN协议，结合题意得端口号为3／8，封装协议为IEEE802．1Q。故【9】处应填入：3／8ondotlq。【10】由【10】空前的“Switch-6500＞(enable)settrunk”语句知，该处为交换机设置允许中继的VLAN，结合题意得交换机和路由器之间允许传输jszx130和lih222的VLAN信息。故【10】处应填入：3／8vlan130．222。知识点解析：本题考查的是交换机catalyst6500系列VLAN的配置。交换机VLAN配置的主要任务是：配置VTP，建立和删除VLAN，为交换机端口分配VLAN和在交换机端口上配置VLANnnnk。(1)交换机VTP的配置配置VTP的任务主要有两个，一是建立VTP域，二是设置VTP的工作模式。VTP有三种工作模式：VTPServer、VTPClient、VTPTransparent。其中VTPServer维护该VTP域中所有VLAN信息列表，可以建立、删除或修改VLAN；VTPClient也维护VTP域中所有VLAN信息列表，但其VLAN的配置信息是从Server模式学到的，且不能建立、删除、修改VLAN，VTPTransparent不参与VTP工作，不从Server模式学习VLAN的配置信息，而拥有本设备上自己维护的VLAN信息，可以建立、删除和修改本机上的VLAN信息。①利用enable命令进入配置界面，配置VTP的域名和工作模式；②配置VTP域名：Catalyst6500＞(enable)setvtpdomain＜域名＞；③配置VTP工作模式：Catalyst6500＞(enable)setvtpmode＜工作模式名称＞。(2)建立或删除VLAN①建立VLAN语句是：Catalyst6500＞(enable)setvlan＜vlanID＞name＜vlanname＞；②删除VLAN语句是：Catalyst6500＞(enable)clearvlan＜vlanID＞。(3)为交换机端口分配VLAN为端口分配VLAN：Catalyst6500＞(enable)setvlan＜vlanID＞＜端口号＞。(4)VLANtrunk的配置VLANtrunk的配置任务有：设置交换机端口的VLANTrunk模式，为VLANTrunk封装VLAN协议和设置VLANTrunk运行中继的VLANs。①配置VLANTrunk模式，封装VLAN协议。Catalyst6500＞(enable)settrunk＜端口号＞on＜封装协议类型＞；②设置允许中继的VLANCatalyst6500＞(ena])le)settrunk＜端口号＞vlan＜vlanID＞38、下图是校园网某台主机在命令行模式执行某个命令时用sniffer捕获的数据包。请根据图中信息回答下列问题。(1)该主机上配置的网关是【16】。(2)IP地址为202．113．77．253的设备应具备的功能是【17】。(3)图中的①～④删除了部分显示信息，其中②处应该是【18】，③处应该是【19】。(4)该主机上执行的命令是【20】。标准答案：【16】由第5～8行知，源主机202．113．64．137与域名服务器202．113．64．3进行了第一次DNS域名解析。从第9～14行中知，202．113．64．129与源地址202．113．64．137进行直接通信，没有进行DNS域名解析。由15～16行知，源主机202．113．64．137与域名服务器202．113．64．3进行了第二次DNS域名解析，解析成功后才与202．113．77．253进行通信。可以推断出202．113．77．253和202．113．64．137不属于同一个子网(同一个子网域名只解析一次)，而202．113．64．129就是两个网络的边界网关。故【16】处应填入：202．113．64．129。【17】tracert命令是通过发送包含不同TTL的ICMP报文并监听回应报文，来探测到达目的计算机的路径。TTL经过的每个路由节点，都会返回给源主机4个响应报文，以告之源主机路径正常通信。从第17～20行可以推断出主机202．113．77．253是网络上的路由节点，故【17】处填入：路由。【18】由【17】空解析知，tracert是通过发送包含不同TTL的ICMP协议报文并监听回应报文，来探测到达目的计算机的路径。在结合②空前面的“Protocol”判断，该处填写的是协议名，故【18】处应填入：ICMP。【19】由③空前“Sourceaddress(源地址)”知，该处应该填写发出tracert命令的源地址，由图中第9行知，发出tracert命令的源地址是202．113．64．137。故【19】处应填入：202．113．64．137。【20】本题中是通过发送不同TTL的ICMP报文，因此采用的是tracert命令。由“ICMPecho”语句知，探测的是matl．tj．edu．cn的主机。故【20】处应填入：traceitmatltj．edu．cn。知识点解析：本题主要考查的是域名解析过程和tracert命令工作过程。(1)域名解析过程：①客户机提出域名解析请求，并将该请求发送给本地的域名服务器。②当本地的域名服务器收到请求后，就先查询本地的缓存，如果有该记录项，则本地的域名服务器就直接把查询的结果返回。③如果本地的缓存中没有该记录，则本地域名服务器就直接把请求发给根域名服务器，然后根域名服务器再返回给本地域名服务器一个所查询域(根的子域)的主域名服务器的地址。④本地服务器再向上一步返回的域名服务器发送请求，然后接受请求的服务器查询自己的缓存，如果没有该记录，则返回相关的下级的域名服务器的地址。⑤重复第④步，直到找到正确的记录。⑥本地域名服务器把返回的结果保存到缓存，以备下一次使用，同时还将结果返回给客户机。(2)ping命令和tracert命令都是利用监听ICMP的报文来工作的。只是ping命令默认情况下发送4个报文，每个报文包含64字节数据。tracert命令是通过发送包含不同TTL的ICMP报文并监听回应报文，来探测到达目的计算机的路径。本题中是通过发送不同TTL的ICMP报文，因此采用的是tracert命令。三、应用题(本题共3题，每题1.0分，共3分。)请根据下图所示网络结构回答下列问题。39、填写路由器RG的路由表项。标准答案：①路由器RG的S0端口是由IP地址192．168．0．130和192．168．0．129组成的微型网络，求网络号的方法是将两个IP地址转换成二进制，然后找相同位。不同位取0与相同的位一起组成的IP地址即为网络号。转换成十进制得：192．168．0．128，相同位有30位，因此子网掩码是／30。故①处应填入：192．168．0．128／30。②路由器RG的S1端口是由IP地址192．168．0．134和192．168．0．133组成的微型网络，求网络号的方法是将两个IP地址转换成二进制，然后找相同位。不同位取0与相同的位一起组成的IP地址即为网络号。转换成十进制得：192．168．0．132，相同位有30位，因此子网掩码是／30。故②处应填入：192．168．0．132／30。③第3行S0的网络应由192．168．0．73、192．168．0．74与192．168．0．75组成的微型网络，求网络号的方法是将3个IP地址转换成二进制，然后找相同位。不同位取0与相同位一起组成的IP地址即为网络号。转换成十进制得：192．168．0．72，相同位有30位。该网络有3个IP地址，可以分配的IP地址肯定需要2“-2≥3，得n的最小取值为3，即子网掩码最少是29位才能满足该网络的最少需求。故③应填入：192．168．0．72／29。④第3行S1的网络应由192．168．0．56、192．168．0．57和192．168．0．58组成的微型网络，求网络号的方法是将3个IP地址转换成二进制，然后找相同位。不同位取0与相同位一起组成的IP地址即为网络号。转换成十进制得：192．168．0．56，相同位有30位。该网络已经有3个IP地址，可以分配的IP地址肯定需要2“-2≥3，得n的最小取值为3，即子网掩码最少是29位才能满足该网络的最少需求。但是192．168．0．56已经配给RF路由器的E0端口，所以子网掩码只能取28位才不会引起端口号的冲突。故④应填入：192．168．0．48／28。⑤第4行的S0的网络应由RA的E0、E1端口所在的网络192．168．32．0／24、192．168．33．0／24与RB的E0、E1端口所在的网络192．168．34．0／24、192．168．35．0／24组成的微型网络，根据①处的计算方法得：192．168．32．0／22。故⑤处应填入：192．168．32．0／22。⑥第4行的Sl的网络应由RC的E0、E1端口所在的网络192．168．64．0／24、192．168．65．0／24与RD的E0、E1端口所在的网络192．168．66．0／24、192．168．67．0／24组成的微型网络，根据①处的计算方法得：192．168．64．0／22。故⑥处应填入：192．168．64．0／22。知识点解析：暂无解析40、如果该网络内服务器群的IP地址为192．168．33．1-192．168．33．25，并且采用一种设备能够对服务器提供如下保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。这种设备的名称是_______，该设备应部署在路由器_______的端口_______上。标准答案：入侵防护系统(IPS)整合了防火墙技术和入侵检测技术，采用In-line工作模式，所有接收到的数据包都要经过入侵防护系统检查之后决定是否放行，或执行缓存、抛弃策略，发生攻击时及时发出警报，并将网络攻击事件及所采取的措施和结果进行记录。故这种设备的名称是IPS。网络内服务器群的IP地址为192．168．33．11-192．168．33．25，该网络段处于路由器RA的E1端口上，故该设备应部署在路由器RA的端口E1上。知识点解析：暂无解析41、如果将192．168．35．128／25划分3个子网，其中第一个子网能容纳58台主机，另外两个子网分别能容纳16台主机，第一个和第三个子网掩码分别是_______和_______，第一个和第三个子网的第一个可用IP地址分别是_______和_______(注：请按子网顺序号分配网络地址)。标准答案：①第一个子网能容纳58台主机，加上网络号、直接广播地址则至少需要60个IP地址(2n-2≥58)，其主机号长度应该占6位(26=64)，则子网号占32-6=26位。故第一个子网掩码是255．255．255．192或／26。②第三个子网能容纳16台主机，加上网络号、直接广播地址则至少需要18个IP地址(2n-2≥16)，其主机号长度应该占5位(25=32)，则子网号占32-5=27位。故第三个子网掩码是255．255．255．224或／27。③第一个子网的第一个可用的IP地址是该子网号后第一个可用的IP地址，第一个子网号是192．168．35．128，故第一个可用的IP地址是192．168．35．129。故第一个子网第一个可用IP地址是192．168．35．129。④第一个子网的最后一个可用IP地址是第一个子网的直接广播地址的前一个地址。直接广播地址是网络位不变，主机位全为1的地址。第一个子网主机位是后6位，将192．168．35．128转化成二进制得：11000000．10101000．00100011．10000000，将主机位后6位置为1得直接广播地址11000000．10101000．00100011．10111111，转化成十进制得：192．168．35．191。第二个子网的网络地址是第一个子网直接广播后的地址，即192．168．35．192。该子网的的子网掩码是／27，一共包含了32个IP地址，可以推算出第三个子网的网络地址是192．168．35．224，第三个子网第一个可用的IP地址是网络地址后一个的地址，即192．168．35．225，故第三个子网第一个可用IP地址足192．168．35．225。知识点解析：本题主要考查的是路由汇聚、子网划分及其相关知识。路由汇聚的“用意”是采用了一种体系化编址规划后的一种用一个IP地址代表一组IP地址的集合的方法。除了缩小路由表的尺寸之外，路由汇聚还能通过在网络连接断开之后限制路由通信的传播来提高网络的稳定性。假设有下面4个路由：172．18．129．0／24172．18．130．0／24172．18．132．0／24172．18．133．0／24算法为：129的二进制代码是10000001；130的二进制代码是10000010；132的二进制代码是10000100；133的二进制代码是10000101。这四个数的前五位相同，都是10000，所以加上前面的172．18这两部分相同位数的网络号是8+8+5=21位。而10000000的十进制数是128，所以，路由汇聚的IP地址就是172．18．128．0。即汇聚后的网络是172．18．128．0／21。子网划分：在国际互联网上有成千上万台主机，为了区分这些主机，人们给每台主机都分配了一个专门的地址作为标识，称为IP地址。子网掩码的作用是用来区分网络上的主机是否在同一网络段内，它不能单独存在，而必须结合IP地址一起使用。计算机三级（网络技术）机试模拟试卷第2套一、选择题(本题共33题，每题1.0分，共33分。)1、下列关于宽带城域网汇聚层基本功能的描述中，错误的是()。A、提供用户访问Internet所需要的路由服务B、汇接接入层的用户流量，进行数据转发和交换C、根据接入层的用户流量，进行流量均衡、安全控制等处理D、根据处理结果把用户流量转发到核心交换层或在本地进行路由处理标准答案：A知识点解析：提供用户访问Internet所需要的路由服务的是核心交换层。汇聚层的基本功能是：(1)汇聚接入层的用户流量，进行数据分组传输的汇聚、转发和交换。(2)根据接入层的用户流量，进行本地路由、过滤、流量均衡、QoS优先级管理，以及安全控制、IP地址转换、流量整形等处理。(3)根据处理结果把用户流量转发到核心交换层或本地进行路由处理。2、下列关于RPR技术的描述中，错误的是()。A、RPR环能够在50ms内实现自愈B、RPR将沿逆时针传输的光纤环叫做内环C、在RPR环中，源节点向目的节点成功发出的数据帧要由源节点从环中收回D、RPR环中每一个节点都执行SRP公平算法标准答案：C知识点解析：在RPR(弹性分组环)中，当源节点成功地发送一个数据帧之后，这个数据帧要由目的节点从环中收回。3、将Cisco路由器的配置保存在NVRAM中，正确的命令是（）。A、Router#writeflashB、Router#writenetworkC、Router#writememoryD、Router#writeerase标准答案：C知识点解析：从NVRAM加载配置信息命令为configurememory。将路由器配置保存在NVRAM中命令为writememory。因此C选项正确。4、Windows环境下可以用来修改主机默认网关设置的命令是()。A、routeB、ipconfigC、netD、nbtstat标准答案：A知识点解析：Windows中route命令用于在本地IP路由表中显示和修改条目，在Windows中可以通过routeadd命令来添加和修改默认网关；ipconfig命令用于显示所有适配器的基本TCP／IP配置；NET命令权限很大，主要用于管理本地或者远程计算机的网络环境，以及各种服务程序的运行和配置；NBTSTAT命令用于查看当前基于NRTBIOS的TCWIP连接状态，通过该工具可以获得远程或本地机器的组名和机器名。故A选项正确。5、目前宽带城域网保证QoS要求的技术主要有RSVP、DiffServ和（）。A、ATMB、MPLSC、SDHD、Adhoc标准答案：B知识点解析：暂无解析6、红外局域网的数据传输有3种基本的技术：定向管束传输、全方位传输与()。A、直接序列扩频传输B、跳频传输C、漫反射传输D、码分多址复用传输标准答案：C知识点解析：无线局城网传输方式有直接序列扩频传输和跳频传输I红外线局域网主要包含定向管束传输、全方位传输与漫反射传输。而码分多址复用传输(CDMA)是一种移动通信方式。7、现有SWl-SW4四台交换机相连，它们的VTP工作模式分别设定为Server．Client．Trans-parent和Cliento若在SW1上建立一个名为VLAN100的虚拟网，这时能够学到这个VLAN配置的交换机应该是()。A、SW1和SW3B、SW1和SW4C、SW2和SW4D、SW3和SW4标准答案：C知识点解析：SW3工作在VTPTransparent模式，是一个独立的交换机，不从VTPServer学习VLAN配置，也不参与VTP工作，排除A、D，SW1工作在VTPServer模式，本身就可以进行配置操作，不必参与学习。故答案为C选项。8、下列工具中不能用作安全评估的是（）。A、ISSB、WSUSC、MBSAD、X-Scanner标准答案：B知识点解析：ISS扫描器，用于自动对网络设备安全漏洞的检查和分析。MBSA是微软的安全评估工具，可以对IE、Outlook和Office等系统的安全报告。X-Scanner这是在Windows下，针对WindowsNT/Windows2000和WindowsXP操作系统的安全进行全面细致的评估。WSUS是个微软推出的网络化的补丁分发方案，支持微软公司全部产品的更新，包括Office、SQLServer、MSDE和ExchangeServer等内容，故此题选B。9、下列关于SNMP的描述中，错误的是（）。A、SNMP是基于TCP传输的B、MIB-2库中计数器类型的值只能增加不能减少C、SNMP操作主要有Get、Set、Notifications等D、Manager通过SNMP定义的PDU向Agent发出请求标准答案：A知识点解析：SNMP是一种较流行的用于传输管理信息的传输协议。SNMP定义比较简单，并不在每层都定义有管理实体，只在TCP/IP协议层上进行定义，并基于UDP传输。MIB-2中的计数器是一个非负的整数，且从0开始逐步增加，但不能减少。SNMP的操作有Get、Set、Notifications等，每种操作都有相应的PDU操作，故选项A错误。10、下列关于综合布线系统的描述中，错误的是()。A、双绞线扭绞可以减少电磁干扰B、嵌入式安装插座用来连接楼层配线架C、多介质插座是用来连接铜缆和光纤D、对于建筑群子系统来说，管道内布线是最理想的方式标准答案：B知识点解析：双绞线扭绞的目的是使对外的电磁辐射和遭受到外部的电磁干扰减少到最小。嵌入式安装插座是用来连接双绞线的，多介质信息插座用来连接铜缆和光纤。新建筑通常采用嵌入式(暗装)信息播座，现有建筑则采用表面安装(明装)的信息插座。建筑群布线子系统可以是架空布线、巷道布线、直埋布线、地下管道布线。综上可知，B项中描述错误。11、下列关于Windows2003系统下DNS服务器参数的描述中，错误的是()A、安装DNS服务时，根服务器被自动加入到系统中B、反向查找区域用于将IP地址解析为域名C、主机记录的TTL是该记录被查询后放到缓存中的持续时间D、转发器用于将外部域名的查询转发给内部DNS服务器标准答案：D知识点解析：转发器也是一个DNS服务器，是本地DNS服务器用于将外部DNS名称的DNS查询转发给该DNS服务器。因此，本题的正确答案是D。12、如下图所示，网络站点A发送数据包给B，在数据包经过路由器转发的过程中，封装在数据包3中的目地IP地址和目的MAC地址是()。A、223．54．9．2和0080．c8f6．cc78B、194．6．97．2和00d0．bcf1．abl4C、223．54．9．1和00eo．6687．8d00D、223．54．9．2和00d0．bcf1．abl4标准答案：D知识点解析：数据报文在传输过程中，其IP地址保持不变，而MAC地址会不断变化，由此分析，选项D)正确。13、下图是网络地址转换NAT的一个示例，图中①和②是转换前后的地址，它们依次应为()。A、10．0．0．1，3342和202．0．1．1，5001B、202．0．1．1，5001和10．0．0．1，3342C、135．2．1．1，80和10．0．0．1，3342D、10．0．0．1，3342和135．2．1．1，80标准答案：A知识点解析：从左边第一个方格中的内容可以看出，内部网主机的IP地址为10．0．0．1，端口为3342，它要访问的外部网IP地址为135．2．1．1，端口号为80。当数据包到达NAT路由器时，通过NAT地址转换，将内网的专用IP地址转化为外部Internet的全局IP地址202．0．1．1，端口号5001。故答案为A选项。14、一台交换机的总带宽为8．8Gbps，如果该交换机拥有两个全双工1000Mbps光端口，那么最多还可以提供的全双工10／100Mbps电端口的数量是()。A、12B、16C、24D、48标准答案：C知识点解析：全双工端口带宽计算方法是：端口数×端口概率×2，由计算方法可知：(2×1000+100n)×2=8800，n=24。15、下列关于接入技术的描述中，正确的是()。A、APON是一种无线接入技术B、CableModem利用频分复用的方法将信道分为上行信道和下行信道C、802．11b将传输速率提高到54MbpsD、ADSL技术具有对称带宽特性标准答案：B知识点解析：无线接入技术主要有：802．11标准的的无线局域网(WLAN)接入、802．16标准的无线城域网(WMAN)接入，以及正在发展的Adhoc接入技术。APON系统是PON和ATM相结合的产物。CableModem利用频分复用的方法，将双向信道分为：从计算机终端到网络方向称为上行信道，从网络到计算机终端方向称为下行信道。802．11a将传输速率提高到54Mbps。ASDL技术提供非对称宽带特性，上行速率在64kbps～640kbps，下行速率在500kbps～7Mbps。故选择B选项。16、在建筑群布线子系统所采用的铺设方式中，能够对线缆提供最佳保护的方式是()。A、巷道布线B、架空布线C、直埋布线D、地下管道布线标准答案：D知识点解析：巷道布线法：在建筑群环境中，建筑物之间通常有地下巷道，其中的热水管用来把集中供暖站的热水传送到各个建筑物。利用这些巷道来铺设电缆，不仅造价低，而且可利用原有的安全设施。架空布线法：利用原有的电线杆布线，这种布线方法成本较低，但是保密性、安全性和灵活性较差，因而不是一种理想的布线方式。直埋布线法：该方法除了穿过基础墙部分电缆外，电缆的其余部分都没有管道保护，容易受到破坏。地下管道布线法：是由管道和入孔组成的地下系统，用来对网络内的各建筑物进行互联。由于管道是由耐腐蚀材料做成的，所以这种方法对电缆提供了最好的机械保护。综上可知，选项D最符合题意，故选择D选项。17、WLAN标准802.11a将传输速率提高到（）。A、5.5MbpsB、11MbpsC、54MbpsD、100Mbps标准答案：C知识点解析：暂无解析18、下列关于综合布线的描述中，错误的是()。A、双绞线扭绞可以减少电磁干扰B、与UTP相比，STP对外电磁辐射较小C、多介质插座是用来连接UTP和STP的D、作为水平布线系统电缆时，UTP电缆长度通常应该在90米以内标准答案：C知识点解析：工作区子系统的信息插座大致可分为嵌入式安装插座(暗座)、表面安装插座和多介质信息捅座(光纤和铜缆)等。其中，嵌入式安装插座是用来连接双绞线(UTP等)的：多介质信息插座用来连接铜缆和光纤，用以解决用户对“光纤到桌面”的需求。在综合布线系统中，水平布线子系统多采用5类(或超5类，或6类)4对非屏蔽双绞线。双绞线电缆长度应该在90m以内，信息插座应在内部作固定线连接。因此选择C选项。19、网络防火墙不能够阻断的攻击是()。A、DoSB、SQL注入C、Land攻击D、SYNFlooding标准答案：B知识点解析：网络防火墙可以检测流入和流出的数据包和具有防攻击能力，可以阻断DoS攻击，而C、D也都属于常见的DoS攻击。常见的DoS攻击包括Smurf攻击、SYNFlooding、分布式拒绝服务攻击（DDOS）、PingofDeath、Teardoop和Land攻击。B项属于系统漏洞，防火墙无法阻止其攻击。20、Cisco路由器第3模块第1端口通过El标准的DDN专线与一台远程路由器相连，端口的IP地址为195．112．41．81/30，远程路由器端口封装PPP协议。下列路由器的端口配置，正确的是()。A、Router(config)#interfaces3/1Router(config-if)#bandwidth2048Router(config-if)#ipaddress195．112．41．81255．255．255．252Router(config-if)#encapsulationpppRouter(config-if)#exitB、Router(config)#interfacea3/1Router(config-if)#bandwidth2000Router(config-if)#ipaddress195．112．41．81255．255．255．252Router(config-if)#encapsulationpppRouter(config-if)#exitC、Router(config)#interfaces3/1Router(config-if)#bandwidth2Router(config-if)#ipaddress195．112．41．81255．255．255．252Router(config-if)#encapsulationpppRouter(config-if)#exitD、Router(config)#interfaces3/1Router(config-if)#bandwidth2048Router(config-if)#ipaddress195．112．41．81255．255．255．252Router(config-if)#encapsulationhdlcRouter(config-if)#exit标准答案：A知识点解析：题中路由器的端口配置方法如下：步骤一：进入第3模块第1端口配置模式(config)#interfaces3/1。步骤二：设置带宽，其中El速率为2．048Mbps，所以设置带宽为2048(config-if)#bandwidth2048。步骤三：配置端口通信IP地址与子网掩码(config-if)#ipaddress195．112．41．81255．255．255．252。步骤四：设置远程路由器端口封装PPP协议，(config-if)#encapsulationPPP。步骤五：退出(config-if)#exit。因此选择A选项。21、下列关于Windows