计算机三级网络技术机试（选择题）模拟试卷4（共255题）

计算机三级网络技术机试（选择题）模拟试卷4（共9套）（共255题）计算机三级网络技术机试（选择题）模拟试卷第1套一、选择题(本题共25题，每题1.0分，共25分。)1、按照ITU标准，传输速率为622．080Mbps的标准是A、0C-3B、OC．12C、OC-48D、OC-192标准答案：B知识点解析：在光纤接入技术中，无源光纤网PON是IT[J的SGl5研究组在G．983建议“基于无源光纤网的高速光纤接入系统”进行标准化的，该建议分为两部分：①OC-3，155．520Mbps的对称业务；②上行OC-3，155．520Mbps，下行OC-12，622．080Mbps的不对称业务。2、下列技术中，属于无线接入技术的是()。A、SDHB、EPONC、WiMAXD、WAP标准答案：C知识点解析：SDH是光纤传输技术，EPON是以太网无源光网络，WiMAX是无线城域网技术，WAP是无线应用协议。3、下列关于RPR技术的描述中，正确的是A、RPR环能够在30ms内实现自愈B、RPR．环中每一个节点都执行DPT公平算法C、RPR．环将沿顺时针方向传输的光纤环叫做外环D、RPR的内环与外环分别用于传输数据分组与控制分组标准答案：C知识点解析：弹性分组环RPR是直接在光纤上高效传输IP分组的传输技术。其标准是802．17。RPR采用双环结构，两个RPR结点之间裸光纤最大的距离可达100km，其中顺时针传输的光纤称为外环，逆时针传输的光纤称为内环。内环和外环都可以采用统计利率复用的方法传输IP分组，同时可以实现“自愈环”的功能。内环和外环都可以传输数据分组和控制分组。其技术的主要特点：带宽利用率高、分平性好(每一结点都执行SRP公平算法、加权公平法则和入口、出口速率限制)、快速保护和恢复能力强(50ms可以隔离出故障的结点和光纤段)、保证服务质量，所以选项C正确。4、网络系统分层设计中层次之间的上联带宽与下一级带宽之比一般控制在()。A、1：1B、1：10C、1：20D、1：40标准答案：C知识点解析：根据实际经验总结：层次之间的上联带宽与下一级带宽之比一般控制在1：20。5、一台交换机具有24个10／100Mbps端口和2个1000Mbps端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为()。A、4．4GbpsB、6．4GbpsC、6．8GbpsD、8．8Gbps标准答案：D知识点解析：交换机所有端口均工作于全双工状态，故每个端口提供的带宽应翻倍，计算如下：24×0．1×2+2×1×2=8．8Gbps。6、IP地址块202．192．33．160／28的子网掩码可写为()。A、255．255．255．192B、255．255．255．224C、255．255．255．240D、255．255．255．248标准答案：C知识点解析：IP地址块202．192．33．160／28中，网络前缀表示对应28位的网络号是确定的，即IP地址前面的28位为网络号，故其子网掩码为11111111．11111111．11111111．11110000，转化为十进制为255．255．255．240。7、IP地址块202．113．79．128／27、202．113．79．160／27和202．113．79．192／27经过聚合后可用的地址数为()。A、126B、128C、64D、92标准答案：A知识点解析：本题可先求解聚合后的子网掩码，然后再推算出可用地址数量。聚合后掩码求解如下(掩码长度超过24位，故IP地址的前三段不必讨论，直接看第四段)：128：10000000160：10100000192：11000000由此可见，聚合后的子网掩码位数应为24+l=25位，故主机位为32-25=7位，支持的主机数量为：27一2=126。8、下列关于外部网关协议BGP的描述中，错误的是()。A、一个BGP发言人使用UDP与其他自治系统中的BGP发言人交换路由信息B、BGP协议交换路由信息的节点数不小于自治系统数C、BGP是不同自治系统的路由器之间交换路由信息的协议D、BGP-4采用路由向量协议标准答案：A知识点解析：采用BGP(边界网关协议)的网络当中，不同自治系统的发言人之间首先要建立TCP连接，然后在此连接上交换报文。9、一台Cisco路由器R1的第3模块第1端口通过DDN的E1专线与一台远程路由器R2的第4模块第2端口相连，在R1的端口上封装PPP协议。为R1和R2端口分配的IP地址分别为193．42．91．201／30和193．42．91．202／30。下列R2的配置端口，正确的是()。A、Router(config)#interfaces4／2Router(config-if)#bandwidth2048Router(config-if)#ipaddress193．42．91．202255．255．255．252Router(config-if)#encapsulationPPPRouter(config-if)#exitB、Router(config)#interfacea4／2Router(config-if)#bandwidth2048Router(config-if)#ipaddress193．42．91．202255．255．255．252Router(config-if)#encapsulationpppRouter(config-if)#exitC、Router(config)#interfaces4／2Router(config-if)#bandwidth2048Router(config-if)#ipaddress193．42．91．201255．255．255．252Router(config-if)#encapsulationhdlcRouter(config-it)#exitD、Router(config)#interfacea4／2Router(config-if)#bandwidth2048Router(config-if)#ipaddress193．42．91．202255．255．255．252Router(config-if)#encapsulationhdlcRouter(config-if)#exit标准答案：A知识点解析：第一条命令进入接口配置模式，第二条命令指定DDN专线带宽，第三条命令指定端口IP地址，第四条命令为端口封装PPP协议，第五条命令退出端口配置模式。10、下列对于loopback接El的描述中，错误的是()。A、Loopback是一个虚拟接口，没有一个实际的物理接口与之对应B、Loopback接口号的有效值为0～2147483647C、网络管理员为loopback接口分配一个IP地址，其掩码应为0．0．0．0D、Loopback永远处于激活状态，可用于网络管理标准答案：C知识点解析：loopback为虚拟接口，但为其分配地址时，应按照为普通接口分配地址的方式来为其分配地址和子网掩码，0．0．0．0一般用于指定默认路由，不能用做普通IP地址的子网掩码。11、下列不属于Windows2003系统下DNS服务器的参数是()。A、作用域B、资源记录C、正向查找区域D、反向查找区域标准答案：A知识点解析：DNS服务器配置的主要参数为：正向查找区域、反向查找区域、资源记录和转发器，作用域是：DGCP服务器配置的术语。12、在一台Cisco路由器的#／1端口封禁ICMP协议，只允许169．15．128．0／24和119．75．108．0／24子网的ICMP数据包通过路由器，正确的access-list配置是A、Router(config)#access-list198denyicmpanyanyRouter(config)#access-list198permiticmp169．15．128．00．0．0．255anyRouter(config)#access-list198permiticmp119．75．108．00．0．0．255anyRouter(config)#access-list198permitipanyanyRouter(config)#interfaceg0／1Router(config-if)#ipaccess-group198inRouter(config．if)#ipaccess-group198outRouter(config-if)#B、Router(config)#access-list198permiticmp169．15．128．00．0．0．255anyRouter(config)#access-list198permiticmp119．75．108．00．0．0．255anyRouter(config)#access-list198denyicmpanyanyRouter(config)#access-list198permitipanyanyRouter(config)#interfaceg0／1Router(config-if)#ipaccess-group198inRouter(config-if)#ipaccess-group198outRouter(config-if)#C、Router(config)#access-1ist98permiticmp169．15．128．00．0．0．255anyRouter(config)#access-list98permiticmp119．75．108．00．0．0．255anyRouter(config)#access-list98denyicmpanyanyRouter(config)#access-list98permitlpanyanyRouter(config)#interfaceg0／1Router(config-if)#ipaccess-group98inRouter(config-if)#ipaccess—group98outRouter(config-if)#D、Router(config)#access-list100permiticmp169．15：128．00．0．0．255anyRouter(config)#access-list100permiticmp119．75．108．00．0．0．255anyRouter(config)#access-list100permitipanyanyRouter(config)#access-list100denyicmpanyanyRouter(config)#interfaceg0／1Router(config-if)#ipaccess-group100InRouter(config-if)#ipaccess-group100outRouter(confiR-if)#标准答案：B知识点解析：暂无解析13、下列不属于Windows2003系统下DNS服务器的参数是()。A、作用域B、资源记录C、正向查找区域D、反向查找区域标准答案：A知识点解析：DNS服务器配置的主要参数为：正向查找区域、反向查找区域、资源记录和转发器，作用域是DGCP服务器配置的术语。14、在一台Cisco路由器上使用showaccess-lists命令得到下列信息StandardIPaccesslisttestdeny10．0．0．0．wildcardbits0．255．255．255logdeny192．168．0．0．wildcardbits0．0．255．255deny127．0．0．0．wildcardbits0．255．255．255deny172．16．0．0．wildcardbits0．15．255．255permitany路由器access-lists的正确配置是A、Router(config)#ipaccess-listextendedtestRouter(config-ext-nacl)#deny10．0．0．00．255．255．255logRouter(config-ext-nacl)#deny192．168．0．00．0．255．255Router(config-ext-nacl)#deny127．0．0．00．255．255．255Router(config-ext-nacl)#deny172．16．0．00．15．255．255Router(config-ext-nacl)#permitanyB、Router(config)#ipaccess-liststandardtestRouter(config-std-nacl)#deny10．0．0．00．255．255．255logRouter(config-std-nacl)#deny1912．168．0．00．0．255．255Router(config-std-nacl)#deny127．0．0．00．255．255．255Router(config-std-nacl)#deny172．16．0．00．15．255．255Router(config-std-nacl)#permitanyC、Router(config)#ipaccess-liststandardtestRouter(config-std-nacl)#permitanyRouter(config-std-nacl)#deny10．0．0．00．255．255．255logRouter(config-std-nacl)#deny192．168．0．00．0．255．255Router(config-std-nacl)#deny127．0．0．00．255．255．255Router(config-std-nacl)#deny17．16．0．00．15．255：255D、Router(config)#ipaccess-liststandardtestRouter(config-std-nacl)#deny10．0．0．0255．0．0．0logRouter(config-std-nacl)#deny192．168．0．0255．255．0．0Router(config-std-nacl)#deny127．0．0．0255．0．0．0Router(config-std-nacl)#deny172．16．0．0255．240．0．0Router(config-std-nacl)#permitany标准答案：B知识点解析：在Cisco路由器上使用showaccess-lists命令，查看acl信息。由题目的Acl信息可知，该路由器上定义了以名字test命名的标准ACL。Acl的具体内容是查看得到的信息。所以选项B正确。15、下列关于Windows2003系统WWW服务器配置与访问的描述中，正确的是()。A、Web站点必须配置静态的IP地址B、在一台服务器上只能构建一个网站C、访问Web站点时必须使用站点的域名D、建立Web站点时必须为该站点指定一个主目录标准答案：D知识点解析：Web站点可以配置静态IP地址，也可以配置动态IP地址，因此A选项错误。而同一台服务器可以构建多个网站，B选项错误。访问Web站点时必须使用站点的域名，也可以使用站点的IP地址，因此C选项错误。而D)选项建立Web站点时必须为该站点指定一个主目录。16、在组建一个家庭局域网时，有三台计算机需要上网访问Intemet，但ISP只提供一个连接到网络的接口，且只为其分配一个有效的IP地址。那么在组建这个家庭局域网时可选用的网络设备是A、无线路由器B、无线接入点C、无线网桥D、局域网交换机标准答案：A知识点解析：无线路由器可提供多台计算机共享一个互联网出口的功能。其他3个设备能提供无线或有线接入功能，但无法提供互联网出口共享功能。17、下列工具中不能用作安全评估的是()。A、ISSB、WSUSC、MBSAD、X．Scanner标准答案：B知识点解析：网络安全评估就是对网络进行检查，发现可能的漏洞。ISS扫描器、X-ScannerMBSA都是常用的漏洞扫描工具，可对网络实施安全评估。WSUS是微软推出的网络化的补丁分发方案，不能用于漏洞扫描。18、若用户A和B的邮件服务器分别为mail．aaa．tom和mail．bbb．com，则用户A通过Outlook向用户B发送邮件时，用户A端需解析的域名及类型为()。A、mail．aaa．com和邮件交换器资源记录B、mail．bbb．com和邮件交换器资源记录C、mail．aaa．com和主机资源记录D、mail．bbb．com和主机资源记录标准答案：B知识点解析：邮件的转发需要建立邮件路由，主机资源不属于该项，可以排除选项C和D)。用户A发送给B，需要解析的自然是B的邮件服务器的域名。19、下列关于Windows2003系统下DNS服务器的描述中，正确的是A、DNS服务器中的根DNS服务器需管理员手工配置B、主机记录的生存时间是指该记录在服务器中存放的时间C、动态更新允许客户机在发生更改时动态更新其资源记录D、转发器是一个路由器，用于将DNS查询转发给外部DNS服务器标准答案：C知识点解析：DNS服务器的IP地址应该是静态设置的固定地址，选项A错误。DNS服务器根DNS服务器可以自动配置，不需要管理员手动配置，选项A错误。主机记录的生存时间是指该记录被客户端查询到，存放在缓存中的持续时间，默认值是3600秒，选项B错误。转发器是网络上的DNS服务器，它将对外部DNS名称的DNS查询转发到网络外部的DNS服务器，选项D错误。所以选项C正确。20、下列软件中不支持SNMP的是()。A、SolarwindsB、WiresharkC、NetviewD、MRTG标准答案：B知识点解析：Solarwinds、Netview、MRTG均为常用的网管软件，均支持SNMP。Wireshark用于抓取并分析网络中的数据包，不是专门的网络管理软件，不支持SNMP。21、下列可以用于测试域名到IP地址转换的命令是A、arpB、ipconfigC、nslookupD、netstat标准答案：C知识点解析：nslookup命令的功能是查询一台机器的IP地址和其对应的域名。它通常需要一台域名服务器来提供域名服务。如果用户已经设置好域名服务器，就可以用这个命令查看不同主机的IP地址对应的域名。格式：nslookup[IP地址域名]。所以选项C正确。ARP命令用于显示和修改“地址解析协议(ARP)”缓存中的项目。ARP缓存中包含一个或多个表，它们用于存储IP地址及其经过解析的以太网或令牌环物理地址。。IPConfig用于显示当前的TCP／IP配置的设置值。netstat命令的功能是显示网络连接、路由表和网络接口信息，可以让用户得知有哪些网络连接正在运作。22、下列关于ServUFTP服务器配置和使用的描述中，错误的是A、FTP服务器的匿名用户由管理员添加B、服务器常规选项中，最大用户数是指同时在线的用户数量C、FTP服务器使用动态IP地址时，服务器IP地址应配置为0．0．0．0D、对用户数大于500的域，将域存放在注册表中可提供更高的性能标准答案：C知识点解析：服务器域的存储位置对话框中，对于小的域选择，INI文件存储；对于大的域(用户数大于500)应选择注册表可以提供更高的性能。服务器常规选项中，可以设置域内最大的同时在线用户数，最小密码长度、是否要求复杂密码等选项。FTP服务器的匿名用户由管理员添加。FTP服务器使用动态lP地址时，服务器IP地址应配置空。23、以下协议中不属于内部网关协议的是()。A、RIPB、OSPFC、BGPD、IGRP标准答案：C知识点解析：内部网关协议主要有RIP和OSPF协议。BGP是边界网关协议，不是内部网关协议。因此，本题答案选择C选项。24、R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图(a)所示，当R1收到R2发送的如下图(b)的(V，D)报文后，R1更新的4个路由表项中距离值从上到下依次为0、2、3、3。那么，①②③④可能的取值依次为()。A、0、3、4、3B、1、2、3、3C、2、1、3、2D、3、1、2、3标准答案：D知识点解析：路由表R2的路由信息<距离3、1、2、3>发送至路由表R1<距离0、3、5、3>，目的网络均无变化，故R1更新后距离依次为0、2、3、3。找出路由表中收到报文后哪些距离值发生了改变，题目中发生变化的是R1到R2和R3的距离，则R1到R2和R3的距离就是所填②③处的值加1的结果。R1到直接和R4的距离没有变是因为①④处的值加上1大于或等于R1中对应的值。因此，本题答案选择D选项。25、DNS服务器中，不包含的资源记录是()。A、主机资源记录B、别名记录C、FTP服务器记录D、邮件交换器记录标准答案：C知识点解析：在DNS服务器中，资源记录是指区域中的一组结构化的记录。常用的资源记录包括：主机地址资源记录，将DNS域名映射到IP地址；邮件交换器资源记录，为邮件交换器主机提供邮件路由；别名资源记录，将别名映射到标准DNS域名。DNS服务器中没有“FTP服务器”这一资源记录。因此，本题答案选择C选项。计算机三级网络技术机试（选择题）模拟试卷第2套一、选择题(本题共40题，每题1.0分，共40分。)1、ITU-T标准OC-12的传输速率为A、51．84MbosB、155．52MbpsC、622．08MbpsD、1．244Gbps标准答案：C知识点解析：OC-12是ITU为同步光网络SONET制定的一套标准。3个OC-1(STS-1)信号通过时分复用的方式转换成SONET层次的下一个级别OC-3(STS-3)，速率为155．520Mbit／s。STS-3信号也被用作SDH体制的一个基础，被指定为STM-1(同步传输模块第一级别)。而4个OC-3复用成为一个OC-12，因此速率为155．520Mbit／s*4=622．080Mbit／s。2、下列关于宽带城域网技术的描述中，错误的是()。A、网络服务质量表现在延时、抖动、吞吐量与丢包率B、网络业务包括多媒体、数据与语音业务C、网络采用IP网络的带内管理D、网络服务质量保障技术主要有RSVP、DiffServ与MPLS标准答案：C知识点解析：宽带城域网技术当中，可采用3种网络管理方案：带内网络管理、带外网络管理、同时使用带内和带外网络管理，其中利用IP网络及协议进行的网络管理称为“带外”管理。3、下列关于IEEE802．16标准的描述中，错误的是()。A、提供宽带城域网用户访问Internet所需要的路由服务B、最高传输速率为234MpbsC、使用的无线频段为10～66GHzD、与IEEE802．16标准工作组对应的论坛组织是WiMAX标准答案：B知识点解析：IEEE802．16为无线城域网标准，其标准工作组对应的论坛组织为WiMAX。IEEE802．16提供无线宽带城域网用户到Internet的接入服务，支持10～66GHz的工作频段；最大传输速率为70Mbps，最大覆盖范围可达50km。4、下列关于xDSL技术的描述中，错误的是A、xDSL技术按上行与下行速率分为速率对称与非对称两类B、ADSL技术在现有用户电话线上同时支持电话业务和数字业务C、ADSL上行传输速率最大可以达到8MbpsD、HDSL上行传输速率为1．544Mbps标准答案：C知识点解析：ADSL技术提供的非对称带宽特性，上行速度在64kbps～640kbps，下行速度在500kbps～7Mbps。5、下列关于高端路由器可靠性与可用性指标的描述中，错误的是()。A、无故障连续工作时间大于10万小时B、系统主备用切换时间小于50msC、系统故障恢复时间小于60分钟D、SDH接口自动保护切换时间小于50ms标准答案：C知识点解析：典型高端路由器的可靠性与可用性指标应达到：MTBF大于10万小时，系统故障恢复时间小于30分钟，主备设备切换时间小于50毫秒，SDH接口自动保护切换时间小于50毫秒。6、下列关于RPR技术的描述中，错误的是A、RPR环中每一个节点都执行SRP公平算法B、两个RPR节点之间的裸光纤最大长度为100公里C、RPR能够在30ms内隔离出现故障的节点和光纤段D、RPR的内环与外环都可以传输数据分组与控制分组标准答案：C知识点解析：弹性分组环RPR是直接在光纤上高效传输IP分组的传输技术。其标准是802．17。RPR采用双环结构，两个RPR结点之间裸光纤最大的距离可达100km，其中顺时针传输的光纤叫外环，逆时针传输的光纤由内环。内环和外环都可以采用统计利率复用的方法传输IP分组，同时可以实现“自愈环”的功能。内环和外环都可以传输数据分组和控制分组。其技术的主要特点：带宽利用率高、分平性好(每一结点都执行SRP公平算法、加权公平法则和入口、出口速率限制)、快速保护和恢复能力强(50ms可以隔离出故障的结点和光纤段)、保证服务质量，所以选项C正确。7、网络系统分层设计中层次之间的上联带宽与下一级带宽之比一般控制在()。A、1：1B、1：10C、1：20D、1：40标准答案：C知识点解析：根据实际经验总结：层次之间的上联带宽与下一级带宽之比一般控制在1：20。8、一台交换机的总带宽为8．8Gbit／s，如果该交换机拥有两个全双工1000Mbit／s光端口，那么最多还可以提供的全双工10／100Mbit／s电端口的数量是()。A、12B、16C、24D、48标准答案：C知识点解析：全双工端口带宽的计算方法是：端口数×端口数量×2，所以本题的计算方法为：端口数量：(8．8Gbit／s．1000Mbit／sx2×2)／(100Mbit／sx2)=24。9、一台交换机具有24个10／100Mbps端口和2个1000Mbps端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为A、4．4GbpsB、6．4GbpsC、6．8GbpsD、8．8Gbps标准答案：D知识点解析：交换机所有端口均工作于全双工状态，故每个端口提供的带宽应翻倍，计算如下：24×0．1×2+2×1×2=8．8Gbps。10、IP地址块168．192．33．125／27的子网掩码可写为()。A、255．255．255．192B、255．255．255．224C、255．255．255．240D、255．255．255．248标准答案：B知识点解析：CIDR地址采用“斜线记法”，“斜线记法”中的数字就是掩码中1的个数，所以子网掩码共有27个，即：255．255．255．224。11、下图是网络地址转换NAT的一个示例()。图中①和②依次应为A、10．0．0．1．3142和147．2．1．1，80B、10．0．0．0．1，3142和59．67．15．21，5511C、147．2．1．1，80和10．0．0．1，3142D、59．67．15．21．5511和10．0．0．1，3142标准答案：D知识点解析：解本题既可以依据入向数据判断，也可以依据出向数据判断，比如采用出向数据，则数据包的源地址即为该主机的地址，图中给出了该源地址及端口号在NAT转换前为10．0．0．1，3142，NAT转换后为59．67．15．21，5511。12、IP地址块202．113．79．0／27、202．113．79．32／27和202．113．79．64／26经过聚合后可分配的IP地址数为()。A、62B、64C、126D、128标准答案：C知识点解析：要计算几个地址块经过聚合后的地址的方法，是先找出网络地址的共同前缀和位数，从而确定路由汇聚地址和掩码，最终确定可分配IP个数。题中给出的3个地址块网络前缀的前25位都是相同的。所以，地址聚合后的地址为202．113．79．0／25。在这个地址块中，主机号有7位，所以可以分配的IP地址数量为27—2=126个(全0和全1的地址是不可分配的IP地址)。13、下列对IPv6地址FE23：0：0：050D：BC：0：0：03DA的简化表示中，错误的是()。A、FE23：：50D：BC：0：0：03DAB、FE23：0：0：050D：BC：：03DAC、FE23：0：0：50D：BC：：03DAD、FE23：：50D：BC：：03DA标准答案：D知识点解析：IPv6地址可以用双冒号表示法来进行简化表示，但是需要注意的是，在一个IPv6地址中，双冒号只能出现一次。14、下列对IPv6地址FF23：0：0：0：0510：0：0：9C5B的简化表示中，错误的是()。A、FF23∷0510：0：0：9C5BB、FF23：0：0：0：0510∷9C5BC、FF23：0：0：0：051∷9C5BD、FF23∷510：0：0：9C5B标准答案：C知识点解析：IPv6地址的表示需要注意的是，在使用零压缩法时，不能把一个尾端内部的有效0压缩掉，仅仅可以压缩某个位段中的前导0。根据这个原则，选项C是错误的。15、下列对IPv6地址的表示中，错误的是()。A、：：50D：BC：0：0：03DAB、FE23：：0：45：03／48C、FE23：0：0：050D：BC：：03DAD、FF34：42：BC：：0：50F：21：0：03D标准答案：D知识点解析：IPv4地址采用32位的点分四段十进制表示，而IPv6采用的是128位的冒分八段十六进制法。按照RFC2373定义，一个完整的IPv6地址的表示法：xxxx：xxxx：xxxx：xxxx：xxxx：xxxx：xxxx：xxxx。例如：2031：0000：1F1F：0000：0000：0100：11A0：ADDF。为了简化其表示法，RFC2373提出每段中前面的0可以省略，连续的0可省略为“：：”，但只能出现一次，例如：1080：0：0：0：8：800：200C：417A可以简写为1080：：8：800：200C：417A。类似于IPv4中的CDIR表示法，IPv6用前缀来表示网络地址空间，比如：2001：250：6000：：／48表示前缀为48位的地址空间。而D选项中的FF34：42：：BC：：0：50F：21：0：03D已经超过8段，所以表示错误。16、下列关于BGP协议的描述中，错误的是()。A、两个BGP发言人需要不定期地交换keepalive分组来确认双方的相邻关系B、一个BGP发言人与其他自治系统中BGP发言人交换路由信息使用TCP连接C、open分组用来与相邻的另一个BGP发言人建立关系D、使用update分组更新路由时，一个报文只能增加一条路由标准答案：A知识点解析：两个BGP发言人需要定期地(一般为30秒)交换keepalive分组来确认双方的相邻关系。17、如果内网某Web服务器允许外网访问，其NAT转换过程如下图所示，那么外网主机正确访问服务器使用的URL是A、http：／／192．168．33．11：80B、http：／／202．12．1．1：1423C、http：／／135．2．1．1：5511D、http：／／135．2．1．1标准答案：B知识点解析：由上图可知，内部IP地址192．168．3．11，端口80，经过NAT转换为外部地址为202．121．1．1，端口为1423。所以外部访问内部服务器时，使用外部的IP地址和端口，即202．12．1．1：1423。18、下列关于综合布线系统的描述中，错误的是()。A、STP比UTP的抗电磁干扰能力好B、水平布线子系统电缆长度应该在90米以内C、多介质插座是用来连接计算机和光纤交换机的D、对于建筑群子系统来说，管道内布线是最理想的方式标准答案：C知识点解析：STP电缆价格比UTP要贵，而且对安装施工的要求较高，但是STP比UTP的抗电磁干扰能力好。在综合布线系统中，水平布线子系统都采用5类(或超5类，或6类)4对非屏蔽双绞线。双绞线电缆长度在90m以内，信息插座在内部作固定线连接。工作区子系统的信息插座大致可分为嵌入式安装插座(暗座)、表面安装插座和多介质信息插座(光纤和铜缆)等。其中，嵌入式安装插座是用来连接双绞线的，多介质信息插座用来连接铜缆和光纤，用以解决用户对“光纤到桌面”的需求。建筑群布线子系统所采用的铺设方式主要有架空布线、巷道布线、直埋布线、地下管道布线，或者是这4种铺设方式的任意组合。其中地下管道布线的铺设方式能够对线缆提供最佳的机械保护，是最理想的方式。19、下列对IPv6地址F34E：0：0：0830：FE：0：0：014A的简化表示中，错误的是A、F34E：：83：FE：0：0：014AB、F34E：：830：FE：0：0：014AC、F34E：0：0：830：FE：：014AD、F34E：0：0：0830：FE：：014A标准答案：A知识点解析：IPv6可以通过删除每个16位块中的前包含导0来压缩地址的长度。即删除某些地址类中包含一系列的0的办法来简化IPv6地址。需要注意的是双冒号(：：)在一个。IPv6地址中只能出现一次。在选项A中0830最后面的O不能省略。20、采用碎片丢弃交换模式的交换机开始转发数据帧时已经接收到的帧长度是()。A、14字节B、64字节C、1518字节D、128字节标准答案：B知识点解析：采用碎片丢弃模式的交换机，不保存整个数据帧，而是只要接收了64字节，就开始转发数据帧。21、下列对交换机的描述中，错误的是()。A、交换机根据接收数据包中的IP地址过滤和转发数据B、交换机可将多台数据终端设备连接在一起，构成星状结构的网络C、交换机有存储转发、快速转发和碎片丢弃三种交换模式D、交换机允许多对站点进行并发通信标准答案：A知识点解析：交换机和网桥一样，在数据链路层完成数据帧的接收、转发与地址过滤功能。在数据链路层使用的是MAC地址而不是IP地址。22、下列关于BGP协议的描述中，错误的是A、两个属于不同自治系统的边界路由器初始协商时要首先发送open分组B、一个BGP发言人通过建立TCP连接与其他自治系统中BGP发言人交换路由信息C、当路由信息发生变化时，BGP发言人使用notification分组通知相邻自治系统D、两个BGP发言人需要周期性地交换keepalive分组来确认双方的相邻关系标准答案：C知识点解析：BGP的主旨是提供一种域问路由选择系统，确保自主系统只能够无环地交换路由选择信息，BGP路由器交换有关前往目标网络的路径信息。BGP将传输控制协议(TCP)用作其传输协议。是可靠传输，运行在FCP的179端口上。BGP使用keepalive周期性地发送存活消息(60s)(维持邻居关系)。BGP消息类型：open：用来建立最初的BGP连接(包含hold-time-router-id)；Keepalive：对等体之间周期性的交换这些消息以保持会话有效(默认60秒)；Update：对等体之间使用这些消息来交换网络层可达性信息；Notifcation：这些消息用来通知出错信息。23、下列对VLAN的描述中，错误的是()。A、每个VLAN都是一个独立的逻辑网段B、VLAN之间通信必须通过路由器C、VLAN以交换式网络为基础D、VLAN工作在OSI参考模型的网络层标准答案：D知识点解析：VLAN(虚拟局域网)以交换网络为基础，工作在OSI参考模型第二层(数据链路层)，每个VLAN都是一个独立的逻辑网段，VLAN之间要进行通信需要通过三层设备(如路由器)。24、将Catalyst6500交换机的设备管理地址设置为203．29．166．9／24，缺省网关的IP地址为203．29．166．1，正确的配置语句是()。A、setinterfacevlan1203．29．166．90．0．0．255203．29．166．1B、setinterfacevlan1203．29．166．9255．255．255．0203．29．166．1C、setinterfacesc0203．29．166．90．0．0．255203．29．166．1D、setinterfacesc0203．29．166．9255．255．255．0203．29．166．1标准答案：D知识点解析：Catalyst6500配置IP地址的命令如下：Setinterfacesc0＜ipaddr＞＜ipmask＞＜ip_addr＞(broadcastaddress)。本题中，IP地址203．29．166．9／24的子网掩码为255．255．255．0。25、下列关于OSPF协议的描述中，错误的是A、在一个OSPF区域内部的路由器不知道其他区域的网络拓扑B、对于规模大的网络，OSPF通过划分区域提高路由收敛速度C、OSPF的每个区域拥有一个16位的区域标识符D、在一个区域内的路由器数一般不超过200个标准答案：C知识点解析：在OSPF协议的环境下，区域(Area)是一组逻辑上的OSPF路由器和链路，区域是通过一个32位的区域ID(AreaID)来识别的。在一个区域内的路由器将不需要了解它们所在区域外部的拓扑细节。在这种环境下：路由器仅仅需要和它所在区域的其他路由器具有相同的链路状态数据库。为了适应规模很大的网络，并使更新过程收敛得更快，OSPF协议将一个自治系统再划分为若干个更小的范围，叫做区域(Area)。在一个区域内的路由器数不超过200个。26、Cisco路由器执行showaccess-list命令显示如下一组控制列表信息StandardIPaccesslist30deny127．0．0．0，wildcardbits0．255．255．255deny172．16．0．0．wildcardbits0．15．255．255permitany根据上述信息，正确的access-list配置是()。A、Router(config)#access-list30deny127．0．0．0255．255．255．0Router(config)#access-list30deny172．16．0．0255．240．0．0Router(config)#access-list30permitanyB、Router(config．std．nacl)#access-list30deny127．0．0．00．255．255．255Router(config-std-nacl)#access-list30deny172．16．0．00．15．255．255Router(config-std-nacl)#access-list30permitanyC、Router(config)#access-list30deny127．0．0．00．255．255．255Router(config)#access-list30deny172．16．0．00．15．255．255Router(config)#access-list30permitanyD、Router(config)#access-list30deny127．0．0．00．255．255．255Router(config)#access-list30permitanyRouter(config)#access-list30deny172．16．0．00．15．255．255标准答案：C知识点解析：对于配置标准访问控制列表，在全局配置模式下的命令格式为：access-listaccess-list-number{permit|deny}sourcewildcard-mask；其中wildcard．mask是子网掩码的反码，所以A)是错误的；选项B是在扩展或标准访问控制模式下，命令应以permitldeny开头，所以选项B是错误的；由于数据包只有在跟第一个判断条件不匹配时，才能被交给ACL中的下一个条件进行比较，所以选项D是错误的。27、采用IEEE802．11b标准的对等解决方案，将4台计算机连成一个无线局域网，如果要求该无线局域网与有线局域网连接，并保持对等解决方案不变，其解决方法是()。A、增加APB、无解决方法C、其中一台计算机再安装一块无线网卡D、其中一台计算机再安装一块以太网网卡标准答案：D知识点解析：对等解决方案是一种最简单的应用方案，只要给每台电脑安装一片无线网卡，即可相互访问。28、下列对交换机的描述中，错误的是A、交换机根据接收数据包中的IP地址过滤和转发数据B、交换机可将多台数据终端设备连接在一起，构成星状结构的网络C、交换机有存储转发、快速转发和碎片丢弃三种交换模式D、交换机允许多对站点进行并发通信标准答案：D知识点解析：在Catalyst3548上建立VLAN的步骤是：①进入VLAN模式模式：#vlandata；②配置vlanl20并命名其名字是phyl20：#vlan120namephyl20；③删除Vlan100：#novlan100；④退出VLAN模式模式：#exit。29、下列关于Windows2003系统DNS服务器安装、配置的描述中，错误的是()。A、缺省情况下Windows2003系统没有安装DNS服务B、为方便DNS服务配置，可以使用DHCP服务器动态分配IP地址C、DNS服务器的基本配置包括创建正向和反向查找区域、增加资源记录等D、在反向查找区域中可以手工增加主机的指针记录标准答案：B知识点解析：对于选项B：DNS服务器必须配置固定的IP地址。30、下列关于HiperLAN／2技术与标准的描述中，错误的是A、HiperLAN／1和HiperLAN／2都采用5G射频频率B、HiperLAN／2上行速率可以达到20MbpsC、一个HiperLAN／2的AP在室内可覆盖的范围一般为30米D、HiperLAN／2采用OFDM调制技术标准答案：B知识点解析：由H2GF开发的HiperLAN／2技术，被称为下一代WLAN技术，它工作于5G射频频段，采用OFDM调制技术，室内AP覆盖范围一般为30米，第三层传输速度最高可达25Mbps。31、下列对HiperLAN／2无线局域网标准的描述中，错误的是A、采用OFDM调制技术B、一个AP的室内覆盖范围一般为50米C、一个AP的室外覆盖范围一般为150米D、采用5G射频频率，上行速率可以达到54Mbps标准答案：B知识点解析：HiperLAN／2是欧洲ETSI为了满足未来的Internet访问和宽带多媒体数据业务的需求，开发的新一代的WLAN技术标准，它在5CHz的频段上运行，它采用OFDM作为物理层，因而可以有效对抗多径干扰，提高数据速率。另外由于采用和802．11a相同的物理层，因此它们可以共享一些相同的部件，从而在较大的范围内降低系统成本。HiperLAN／2标准中，一个AP所覆盖的区域称为一个小区，一个小区的覆盖范围在室内一般为30m，室外一般为150m。32、下列软件中不支持SNMP的是()。A、SolarwindsB、WiresharkC、NetviewD、MRTG标准答案：B知识点解析：Solarwinds、Netview、MRTG均为常用的网管软件，均支持SNMPWireshark用于抓取并分析网络中的数据包，不是专门的网络管理软件，不支持SNMP。33、下列对蓝牙标准的主要参数与技术指标的描述中，错误的是A、跳频速率是1600次／秒B、工作频段是2．402GHz一2．480GHzC、非对称连接的异步信道速率是433．9kbpsD、发射功率为100mW时，最大传输距离为100米标准答案：C知识点解析：蓝牙技术是一种短距离列线连接技术。其设备使用全球通知的，无需申请通话许可的2．45GHz频段，可实时进行数据和语音传输，其传输速率可达到10Mbps。蓝牙系统的异步信道速率：①非对称连接的异步信道速率是723．2Kbps／57．6Kbps。②对称连接的则为433．9kbps(全双工模式)。蓝牙技术的同步信道速率是64kbps。所以应选择选项C。34、下列关于Windows2003系统下DNS服务器的描述中，正确的是A、DNS服务器中的根DNS服务器需管理员手工配置B、主机记录的生存时间是指该记录在服务器中存放的时间C、动态更新允许客户机在发生更改时动态更新其资源记录D、转发器是一个路由器，用于将DNS查询转发给外部DNS服务器标准答案：C知识点解析：DNS服务器的IP地址应该是静态设置的固定地址，选项A错误。DNS服务器根DNS服务器可以自动配置，不需要管理员手动配置，选项A错误。主机记录的生存时间是指该记录被客户端查询到，存放在缓存中的持续时间，默认值是3600秒，选项B错误。转发器是网络上的DNS服务器，它将对外部DNS名称的DNS查询转发到网络外部的DNS服务器，选项D错误。所以选项C正确。35、在一台主机上用浏览器无法访问到域名为www．abc．edu．cn的网站，并且在这台主机上执行tracert命令时有如下信息Tracingroutetowww．abc．edu．cn[202．113．96．10]Overmaximumof30hops：1<1ms<1ms<1ms59．67．148．1259．67．148．1reports：DestinationnetunreachableTracecomplete分析以上信息，会造成这种现象的原因是()。A、该计算机IP地址设置有误B、相关路由器上进行了访问控制C、该计算机没有正确设置DNS服务器D、该计算机设置的DNS服务器工作不正常标准答案：B知识点解析：通过执行tracert命令可以看出，域名解析时没有问题的，在路由转发的第二跳59．67．148．1是存在访问控制，对该计算机的访问进行了控制，而造成的无法访问。36、校园网内的一台计算机不能使用域名而可以使用IP地址访问外部服务器，造成这种故障的原因不可能是()。A、本地域名服务器无法与外部正常通信B、提供被访问服务器名字解析的服务器有故障C、该计算机DNS设置有误D、该计算机与DNS服务器不在同一子网标准答案：D知识点解析：DNS为域名解析系统，实现域名和IP地址之间的互相转换。在本题中，选项A、B和C都可能是题目所述故障的原因，在这三种情况下，都没有可用的DNS服务器提供域名解析。而选项D)中的情况是不会造成该故障的，如果在本题DNS服务器中没有找到相应的记录，会按系统设置将查询请求转发给其他：DNS服务器进行查询。37、下列关于Windows2003系统DNS服务器安装、配置的描述中，错误的是A、缺省情况下Windows2003系统没有安装DNS服务B、为方便DNS服务配置，可以使用DHCP服务器动态分配IP地址C、DNS服务器的基本配置包括创建正向和反向查找区域、增加资源记录等D、在反向查找区域中可以手工增加主机的指针记录标准答案：B知识点解析：对于选项BDNS服务器必须配置固定的IP地址。38、根据可信计算机系统评估准则(TESEC)，用户能定义访问控制要求的自主保护类型系统属于A、A类B、B类C、C类D、D类标准答案：C知识点解析：根据TESEC准则，计算机系统安全等级分为4类7个等级，即D、C1、C2、B1、B2、B3、A1，其中C类系统是用户能自定义访问控制要求的自主保护类型。39、包过滤路由器能够阻断的攻击是A、TeardropB、跨站脚本C、Cookie篡改D、SOL注入标准答案：A知识点解析：路由器通常具有包过滤功能，可以将从某一端口接收到的符合一定特征的数据包进行过滤而不再转发。Teardrop是基于UDP的病态分片数据包的攻击方法，其工作原理是向被攻击者发送多个分片的IP包。包过滤路由器可以对接收到的分片数据包进行分析，计算数据包的片偏移量(Offset)是否有误。从而阻断Teardrop攻击。跨站脚本攻击(也称为XSS)是指利用网站漏洞从用户那里恶意盗取信息。cookie篡改(cookiepoisoning)是指攻击者通过修改cookie(网站用户计算机中的个人信息)获得用户未授权信息，进而盗用身份的过程。SQL注入是指通过把SOL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。40、DNS正向搜索的功能是将域名解析为IP地址，Windows系统中可测试该功能的命令是（）。A、nslookupB、arpC、netstatD、query标准答案：A知识点解析：nslookup命令用于对DNS服务器进行测试。ARP（Addressresolutionprotocol）是地址解析协议，主要用于寻找MAC地址（即硬件地址）。netstat是控制台命令，是一个监控TCP/IP网络非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。Query即查询命令，主要用于查询系统中登录的进程、用户、会话等。A选项符合题意，故选择A选项。计算机三级网络技术机试（选择题）模拟试卷第3套一、选择题(本题共25题，每题1.0分，共25分。)1、下列关于服务器技术的描述中，错误的是()。A、对称多处理技术可以在多CPU结构的服务器中均衡负载B、集群系统中一台主机出现故障时不会影响系统的整体性能C、采用RISC结构处理器的服务器通常不采用Windows操作系统D、采用RAID技术可提高磁盘容错能力标准答案：D知识点解析：独立冗余阵列RAID是一种数据备份技术，它可以将若干个硬盘驱动器组成一个整体，由阵列管理器管理，使其能以快速、准确、安全的方式来读写磁盘数据。但RAID不能提高磁盘的容错能力，故选项D的说法是错误的。选项C的说法是正确的，各种大型、中型计算机和超级服务器都采用RISC结构处理器，操作系统采用Unix。2、服务器系统年停机时间为8．5小时，系统可用性可以达到()。A、99％B、99．9％C、99．99％D、99．999％标准答案：B知识点解析：系统高可用性的描述如下：系统高可用性=MTBF／(MTBF+MTBR)，其中，MTBF为平均无故障时间，MTBR为平均修复时间。根据这个计算公式可知，如果系统高可用性达到99．9％，那么每年的停机时间≤8．8小时；如果系统高可用性达到99．99％，那么每年的停机时间≤53分钟：如果系统高可用性达到99．999％，那么每年的停机时间≤5分钟。3、IP地址块192．168．133．128／26的子网掩码可写为()。A、255．255．255．0B、255．255．255．128C、255．255．255．192D、255．255．255．224标准答案：C知识点解析：26位子网掩码采用二二进制格式表示为：11111111111111111111111111000000转换为十进制为：255．255．255．192。4、若两台服务器系统可用性分别达到99．999％和99．99％，那么两台服务器每年的停机时间必须小于等于A、5分钟和10分钟B、5分钟和53分钟C、10分钟和53分钟D、53分钟和8．8小时标准答案：B知识点解析：当系统可用性达到99．99％时，有(365*24-MTBF)／(365*24)=99．99％。即0．9999=1．MTBF／(365*24)，所以MTBF=(365*24、)*0．0001*60=525547≈53分钟；当系统可用性达到99．999％时，有(365*24一MTBF)／(365*24)=99．999％。即0．99999=1．MTBF／(365*24)，所以MTBF=(365*24)*0．00001*60≈5分钟。5、将Catalyst6500交换机的系统时间设定为“2014年3月26日，星期五，9点19分25秒”，正确配置是()。A、setclockfri26／3／20149：19：25B、settimefri3／26／20149：19：25C、settimefri26／3／20149：19：25D、setclockfri3／26／20149：19：25标准答案：B知识点解析：Catalyst6500改变系统时间的设置命令为：settime[day_of_week][mm／dd／yy][hh：mm：ss]，符合这个格式的为选项B，即settimefri3／26／20109：19：25。6、CiscoCatalyst6500交换机的3／1端口与一台其他厂商的交换机相连，并要求该端口工作在VLANTrunk模式，这两台交换机的mink端口都应封装的协议和CiscoCatalyst6500设置trunk模式的正确配置语句是()。A、ISL和set3／1trunkonis1B、ISL和settrunk3／1onis1C、IEEE802．1Q和settmnk3／1ondotlqD、IEEE802．1Q和set3／1trunkondotlq标准答案：C知识点解析：VLAN协议就是为VLAN桢标签定义的一组约定和规则，VLAN协议有CiscoISL和IEEE802．1Q。IEEE802．1Q可用于不同厂家的交换设备互连，是实现VLANTrunk的唯一标准协议。7、下列关于综合布线的描述中，正确的是A、多介质插座是用来连接UTP和STP的B、适配器具有转换不同数据速率的功能C、与STP相比，UTP防止对外电磁辐射的能力更强D、对于建筑群子系统来说，巷道布线法是最理想的方式标准答案：B知识点解析：STP电缆价格比UTP要贵，而且对安装施工的要求较高，但是STP比UTP的抗电磁干扰能力好。在综合布线系统中，水平布线子系统都采用5类(或超5类，或6类)4对非屏蔽双绞线。双绞线电缆长度应该在90m以内，信息插座应在内部作固定线连接。工作区子系统的信息插座大致可分为嵌入式安装插座(暗座)、表面安装插座和多介质信息插座(光纤和铜缆)等。其中，嵌入式安装插座是用来连接双绞线的，多介质信息插座用来连接铜缆和光纤，用以解决用户对“光纤到桌面”的需求。建筑群布线子系统所采用的铺设方式主要有架空布线、巷道布线、直埋布线、地下管道布线，或者是这4种铺设方式的任意组合。其中地下管道布线的铺设方式能够对线缆提供最佳的机械保护，是最理想的方式。8、如下图所示，Cisco3548交换机A与B之间需传输名为VL10(ID号为10)和VLl5(ID号为15)的VLAN信息。下列为交换机A的g0／1端口分配VLAN的配置，正确的是A、Switch-3548(config)#interfaceg0／1Switch-3548(config-if)#switchportmodetrunkSwitch-3548(config-if)#switchporttrunkallowedvlan10，15B、Switch-3548(config)#interfaceg0／1Switch-3548(config-if)#switchportmodetrunkSwitch-3548(config-if)#switchporttmnkaccessvlan10，15C、Switch-3548(config)#interfaceg0／1Switch-3548(config-if)#switchpoftallowedvlanv110，v115D、Switch-3548(config)#interfacego／lSwitch-3548(config-if)#switchportmodetrunkSwitch-3548(config-if)#switchporttrunkallowedvlan10—15标准答案：A知识点解析：为交换机A的gO／l端口分配VLAN的配置。以Cisco3548交换机为例，操作过程：进入交换机端口配置模式(config)#interfaceg0／1；配置VLANTrunk模式(config-if)#switchportmodetrunk；为端口分配VIrAN(config-if)#switchporttrunkallowedvlan10，15。9、下列关于IEEE802．11标准的描述中，错误的是()。A、定义了无线结点和无线接入点两种类型的设备B、无线结点的作用是提供无线和有线网络之间的桥接C、物理层最初定义了FHSS、DSSS扩频技术和红外传播三个规范D、MAC层的CSMA／CA协议利用ACK信号避免冲突的发生标准答案：B知识点解析：IEEE802．11D定义了两种无线网络设备：无线节点和无线接入点，无线节点通常是由一台接入设备上加上一块无线网卡构成，无法实现无线网络与有线网络的连接；无线接入点提供了无线和有线网络的连接功能。10、在一台Cisco路由器的g0／1端口上，用标准访问控制列表禁止源地址为10．0．0．0～10．255．255．255和172．16．0．0～172．31．255．255的数据包进出路由器。下列access-list配置，正确的是()。A、Router(config)#access-list30deny10．0．0．0255．0．0．0logRouter(config)#access-list30deny172．16．0．0255．240．0．0Router(config)#access-list30permitanyRouter(config)#interfaceg0／1Router(config-if)#ipaccess-group30inRouter(config-if)#ipaccess-group30outB、Router(config)#access-list30deny10．0．0．00．255．255．255logRouter(config)#access-list30deny172．16．0．00．15．255．255Router(config)#access-list30permitanyRouter(config)#interfaceg0／1Router(config-if)#ipaccess-group30inRouter(config-if)#ipaccess-group30outC、Router(config)#access-list100deny10．0．0．00．255．255．255logRouter(config)#access-list100deny172．16．0．00．15．255．255Router(config)I#access-list100permitanyRouter(config)#interfaceg0／1Router(config-if)#ipaccess-group100inRouter(config-if)#ipaccess-group100outD、Router(config)#interfaceg0／1Router(config-if)#ipaccess-group99inRouter(config-if)#ipaccess-group99outRouter(config-if)#exitRouter(config)#access-list99deny10．0．0．00．255．255．255logRouter(config)#access-list99deny172．16．0．00．15．255．255Router(config)#access-list99permitany标准答案：B知识点解析：访问控制列表的配置主要包括两个部分：首先定义规则，然后将该规则应用到特定端口的特定传输方向。本题当中，可对四个选项逐个分析，选项A配置语法错误，应当采用反掩码，选项C采用了扩展IP访问控制列表，与题意不符，选项D语法错误。11、下列关于Windows2003系统DHCP服务器安装、配置和使用的描述中，错误的是()。A、地址租约期限的最小可调整单位是分钟B、客户机的地址租约续订是由客户端软件自动完成的C、添加排除时必须输入起始IP地址和结束IP地址D、新建作用域后必须激活才可为客户机分配地址标准答案：C知识点解析：对于选项C：在添加排除对话框中，添加排除的IP地址范围，而不是必须输入起始IP地址和结束IP地址。选项A、B和D：默认租约期限设置为8天，租约到期前客户端需要续订，续订工作由客户端自动完成；作用域激活后，DHCP服务器才可以为客户机分配IP地址。12、在无线局域网中，客户端设备用来访问接入点(AP)的唯一标识是()。A、BSSIDB、ESSIDC、SSIDD、IP地址标准答案：C知识点解析：在安装和配置无线接入点之前，先向网络管理员询问一些信息，用于配置无线接入点。其中包括系统名、无线网络中对大小写敏感的服务集标识符(SSID)等。13、攻击者使用无效的IP地址，利用TCP连接的三次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会话请求，最终因耗尽资源而停止响应。这种攻击被称为()。A、DDoS攻击B、Smurf攻击C、Land攻击D、SYNFlooding攻击标准答案：D知识点解析：题目中描述的攻击手段为SYNFlooding攻击，故选项D正确，DDos攻击为分布式拒绝服务攻击，其特点是攻击者攻破了多个系统，并利用这些系统集中攻击其他目标，Smurf攻击是攻击者冒充受害主机的IP地址，向一个大的网络发送echorequest的定向广播包，此网络的许多主机都做出回应，受害主机会受到大量的echoreply消息，Land攻击是向某个设备发送数据包，并将数据包的源IP地址和目的IP地址都设置成攻击目标的地址。14、Serv-U中可以限制用户上传信息占用存储空间的选项是A、用户配额选项B、域配额选项C、用户上传下载率选项D、域上传下载率选项标准答案：A知识点解析：FTP服务器的基本配置完成后，需要对选项进行配置。用户配额选项卡用于限制用户上传信息占用的存储空间。15、下列可以用于测试域名到IP地址转换的命令是A、arpB、ipconfigC、nslookupD、netstat标准答案：C知识点解析：nslookup命令的功能是查询一台机器的IP地址和其对应的域名。它通常需要一台域名服务器来提供域名服务。如果用户已经设置好域名服务器，就可以用这个命令查看不同主机的IP地址对应的域名。格式：nslookup[IP地址域名]。所以选项C正确。ARP命令用于显示和修改“地址解析协议(ARP)”缓存中的项目。ARP缓存中包含一个或多个表，它们用于存储IP地址及其经过解析的以太网或令牌环物理地址。。IPConfig用于显示当前的TCP／IP配置的设置值。netstat命令的功能是显示网络连接、路由表和网络接口信息，可以让用户得知有哪些网络连接正在运作。16、在某Cisco路由器上使用命令“snmp-serverhost202．113．77．5system”进行SNMP设置，如果在管理站202．113．77．5上能够正常接收来自该路由器的通知，那么下列描述中错误的是()。A、路由器上己用“snmp-serverenabletraps”设置了SNMP代理具有发出通知的功能B、路由器向管理站按照团体字public发送通知C、管理站202．113．77．5使用UDP的162端口接收通知D、路由器使用SNMP版本1向管理站发送通知标准答案：B知识点解析：snmp-serverhost使用本命令规定SNMP通知操作的接受方。snmp-servercommunity使用本命令定义简单命令管理协议的社区访问字符串。17、下列关于Windows2003系统下DNS服务器配置和测试的描述中，正确的是A、转发器是网络上的DNS服务器，用于内部域名的DNS查