2016年计算机等级考试《三级网络技术》机考冲刺试题(四)

2016年计算机等级考试《三级网络技术》

机考冲刺试题（4）

一、单选题（每小题1分，共40分）

（1）下列关于综合布线系统的描述中，错误的是（）。

A:双绞线扭绞可以减少电磁干扰

B:管理子系统设置在楼层配线间内

C:多介质插座是用来连接铜缆和光纤的

D:对于建筑群子系统直埋布线是最理想的方式

答案:D

解析:D【解析】

双绞线扭绞的目的是使对外的电磁辐射和遭受到外部的电磁干扰减少到最小。

管理子系统设置在楼层配线间内，是水平子系统电缆端接的场所，

也是主干系统电缆端接的场所，由大楼主配线架、跳线、转换插座组成。

嵌入式安装插座是用来连接双绞线的，多介质信息插座用来连接铜缆和光纤。

建筑群布线子系统可以是架空布线、巷道布线、直埋布线、地下管道布线，

其中地下管道布线的铺设方式能够对线缆提供最佳的机械保护，是最理想的方式。

故选择D选项。

（2）IP地址块59.67.79.128/28、59.67.79.144/28和59.67.79.160/27

经聚合后可用地址数为（）。

A:62

B:64

C:126

D:128

答案:A

解析:A【解析】地址块1的网络前缀为59.67.79.10000000（最后一部分为二进制表示

）,地址2的网络前缀为59.67.79.100100（）0,地址3的网络前缀为59.67.79.

10100000,三个地址块聚合后的前26位相同（找相同的部分）。因此聚合后的网络地址为

59.67.79.128/26。主机字段的长度为32-26=6位，则主机数为26-2,即62个。

(3)IP地址块202.111.15.128/28、202.111.15.144/28和202.111.15.160

/28经过聚合后可用的地址数为()。

A:40

B:42

C:44

D:46

答案:C

解析:C【解析】

202.111.15.128/28=(11001010.01101111.00001111.l(X)00000)B

202.111.15.144/28=(11001010.01101111.00001111.10010000)B

202.111.15.160/28=(11001010.01101111.00001111.10100000)B

前两个IP地址段可以聚合，聚合后的地址块为202.111.15.128/27,主机号5位，

最多提供25-2=30个可用IP地址。

第三个地址块网络号与前两个地址块聚合后的网络号前26位不相同，不能聚合，

此网段最多提供24-2=14个可用IP地址，因此总共可以提供的可用地址数为44。故选择C

选项。

(4)下列攻击手段中，基于网络的入侵防护系统无法阻断的是()。

A:SYNFlooding

B:SQL注入

C:DDOS

D:PingofDeath

答案:B

解析:B【解析】所谓SQL注入，就是通过把SQL命令插入到Web

表单递交或输入域名或页面请求的查询字符串中，最终达到欺骗服务器执行恶意的SQL

命令。如先前的很多影视网站泄露VIP会员密码，大多就是通过Web

表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击。SQL

注入为漏洞入侵，采用应用入侵保护系统。其他的都是采用基于网络的入侵防护系统。

(5)差异备份、增量备份、完全备份三种备份策略的备份速度由快到慢依次为()。

A:增量备份、差异备份、完全备份

B:差异备份、增量备份、完全备份

C:完全备份、差异备份、增量备份

D:完全备份、增量备份、差异备份

答案:A

解析:A【解析】备份速度最慢的是完全备份，最快的是增量备份，所以选项A正确。

完全备份、增量备份，和差异备份之间的关系如下：

完全备份增量备份差异备份

空向使用锻多最少少于完全备份

备份速度■快.快于完全备份

恢爱速度最快最慢快于增量备份

(6)CiscoPIX525

防火墙用来允许数据流从具有较低安全级接口流向较高安全级接口的配置命令是()

A:fixup

B:conduit

C:global

D:nameif

答案:B

解析:B【解析】conduit

命令用来允许数据流从具有较低安全级别的接口流向具有较高安全级别的接口，

例如允许从外部到DMZ或内部接口的进入方向的会话。对于向内部接口的连接，

将联合使用static和conduit命令来指定会话的建立。

(7)在Windows2003系统下DHCP服务器中添加排除时，应输入的信息是()。

A:起始IP地址和结束IP地址

B:起始IP地址和网关地址

C:起始IP地址和MAC地址

D:起始IP地址和掩码

答案:A

解析:A【解析】在DHCP服务器中添加排除时，可以输入要排除的IP地址范围的起始IP

地址和结束IP地址。如果想排除一个单独的IP地址，只需要输入起始IP地址。

⑻下列关于服务器技术的描述中，错误的是()。

A:集群系统中一台主机出现故障时不会影响系统的性能

B:采用RISC结构处理器的服务器通常使用UNIX系统

C:热插拔功能允许用户在不切断电源的情况下更换硬盘、电源等

D:分布式内存访问(NUMA.技术将对称多处理器(SMP)和集群(Cluster)技术结合起来

答案:A

解析:A【解析】Cluster集群是指一组连接起来的计算机，

它们共同工作对外界来说就像一台计算机一样，

一般用于单台计算机无法完成的高性能计算中。

在集群中当服务器组中一台主机出现故障后，程序立即转移到其他主机中运行，

一台主机出现故障时虽不会使整个网络无法工作，但仍然会影响系统的性能。PdSC

精简指令集计算机是一种执行较少类型计算机指令的微处理器，操作系统采用UNIX

系统。热插拔功能允许用户在不切断电源的情况下，更换存在故障的硬盘、板卡等部件

o非统一内存访问(NUMA)技术将对称多处理器(SMP)和集群(Cluster)技术结合起来，

以获得更高的性价比。故选择A选项。

(9)下列对交换机中交换表的描述中，错误的是()。

A:在一些高端交换机中，交换表通常被保存在CAM存储器中

B:交换表中没有接收帧的目的MAC地址时，交换机用Flood技术转发该帧

C:使用“showmac-addres-table”命令可显示小型交换机的交换表内容

D:交换表的内容包括目的IP地址及其所对应的交换机端口号

答案:D

解析:D【解析】在一些中高端交换机中，通常把交换表保存在可编址内容存储器(CAM)

中。交换表中没有接收帧的目的MAC地址时，通过Flood技术的广播帧，

交换机得到新的MAC地址与其对应的端口号，建立一个新的表项。Cisco

大中型交换机使用“showcamdynamic”命令显示交换表内容，小型交换机使用“showmac-

address-table”命令显示交换表内容。通过Flood技术的广播帧，交换机可得到新的MAC

地址及与其对应的端口号，从而建立一个新的表项。交换表的内容包括：目的MAC

地址、该地址所对应的交换机端口号以及所在的虚拟子网。故选择D选项。

(10)下列关于无线网络HipeRlAN/2协议的描述中，错误的是()。

A:采用5GHz工作频段

B:上行速率最多可达54Mbps

C:室外最大覆盖范围为30米

D:可支持面向连接的传输服务

答案:C

解析:C【解析】HipeRlAN/2标准中，一个AP所覆盖的区域称为一个小区，

一个小区的覆盖范围在室内一般为30m,室外一般为150m。所以选项C描述错误。

(11)按照ITU-T标准，传输速度为622.080Mbps的标准是()。

A:0C-3

B:0C-12

C:OC-48

D:OC-192

答案:B

解析:B【解析】无源光纤网PON,按照ITU标准分为两部分：OC-3,155.520Mbps

对称业务;上行0C-3,155.520Mbps,下行OC-12,622.080Mbps,不对称业务。0C-

48传输速度为2488.32Mbps。OC-192传输速度为lOGbps。故选择B选项。

(12)一台交换机具有16个100/1000Mbps全双工下联端口，

它的上联端口带宽至少应为()。

A:0.8Gbps

B:1.6Gbps

C:2.4Gbps

D:3.2Gbps

答案:B

解析:B【解析】全双工端口带宽的计算方法是：端口数x端口速率x2。

交换机的全双工端口总带宽为16xl000x2=32Gbps。而网络系统分层设计中，

层次之间的上联带宽与下联带宽之比一般控制在1：20,

因此该接入层交换机上连端口至少应为32Gbps/20=l.6Gbpso故选择B选项。

(13)下列关于局域网设备的描述中，错误的是()。

A:中继器只能起到对传输介质上信号波形的接收、放大、整形与转发的作用

B:连接到一个集线器的所有结点共享一个冲突域

C:透明网桥一般用在两个MAC层协议相同的网段之间的互联

D:二层交换机维护一个表示MAC地址与IP地址对应关系的交换表

答案:D

解析:D【解析】中继器只能起到对传输介质上信号波形的接收、放大、

整形与转发的作用，这是物理层的功能。集线器工作于物理层，

连接到一个集线器的所有结点共享一个冲突域，这些结点执行CSMA/CD

介质访问控制方法。网桥工作在链路层，根据转发策略可分为透明网桥和源路由网桥,

透明网桥一般用于两个MAC层协议相同的网段之间的互联。

二层交换机工作于数据链路层，它建立和维护一个表示MAC

地址与交换机端口对应关系的交换表。故选择D选项。

(14)下列对IPv6地址FE23:O:0:050D:BC:0:0:03DA的简化表示中，

错误的是()o

A:FE23::50D:BC:0:0:03DA

B:FE23:0:0:050D:BC::03DA

C:FE23:0:0:50D:BC::03DA

D:FE23:-50D:BC::03DA

答案:D

解析:D【解析】IPv6可以通过删除每个16位块中的前导。和压缩0,

即删除某些地址类型中包含一系列的0的办法来简化IPv6地址。需要注意的是双冒号

::在一个IPv6地址中只能出现一次。

(15)下图是网络地址转换NAT的一个示例

NAE操表

转换后的IP地址主机专用IP地址

②①

S«.3342

l>«.80

-冬

5=.80

D=,3342

图中①和②是转换前后的地址，它们依次应为()。

A:10.0.0.1,3342和202.0.1.1,5001

B:202.0.1.1,5001和10.0.0.1,3342

C:135.2.1.1,80和10.0.0.1,3342

D:10.0.0.1,3342和135.2.1.1,80

答案:A

解析:A【解析】从左边第一个方格中的内容可以看出，内部网主机的IP地址为10.0.0

.1,端口为3342,它要访问的外部网IP地址为135.2.1.1,端口号为80。

当数据包到达NAT路由器时，通过NAT地址转换，将内网的专用IP地址转化为外部

Intemet的全局IP地址202.0.1.1,端口号5001。故选择A选项。

(16)在Cisco路由器上配置RIPvl路由协议，参与RIP路由的网络地址有193.22.56.0

/26、193.22.56.64/26、193.22.56.128/26和193.22.56.192/26,

正确的配置命令是()。

A:Router(config)#network0.0.0,255

B：Router(config-router)#network

CRouter(config)#network193.22.56.0

D：Router(ronfig-mutrr)#network

答案:D

解析:D【解析】RIP不支持可变长掩码，它只根据各类IP地址的网络号的位数来确定。

因此在配置网络地址时不需要给定掩码，故选项A,B错误。RIP路由协议是在

“Router(eonfig.router)#”模式下进行配置。因此选择D选项。

(17)在CiscoCatalyst3548以太网交换机上建立一个名为lib105的VLAN,正确的配置是(

)o

।Switch-3548#v!an1namelib】05

A:Switch-3548#exil

Switch-3548(vlan)#vlan1namelibl05

B:Switch-3548(vlan)#cxit

Switch-3548(vlan)Mvlan1000namelib105

C：Switch-3548(vlan)#cxit

Switch-3548(vlan)#vlan1002namelib!05

D：Switch-3548(vlan)#cxil

答案:c

解析:C【解析】VLAN名用1〜32个字符表示，可以是字母和数字；VLANID

的数值范围是1〜4094,但是有的交换机只支持1-1005,而其中可用于以太网的

VLANID为2〜1000,1002〜1005是FDD1和TokenRing使用的VLANID,故C选项正确。

(18)下列关于漏洞扫描技术和工具的描述中，正确的是()。

A:主动扫描不会影响网络系统的正常运行

B:CVE为每个漏洞确定了唯一的名称和标准化的描述

C:X—Scanner可以对路由器、交换机、防火墙等设备进行安全漏洞扫描

D:漏洞扫描器的主要评价指标包括速度、漏洞发现率、漏洞修复时间、漏洞库更新周期等

答案:B

解析:B【解析】主动扫描更多地带有入侵的意味，可能会影响网络系统的正常运行。

公共漏洞和暴露(CVE)是行业标准，

它为每个漏洞和暴露确定了唯一的名称和标准化的描述。X-Scanner运行在Windows

平台下，而路由器、交换机等并不采用Windows系统。漏洞扫描器的主要评价指标包括

：速度、能够发现的漏洞数量、是否支持可定制的攻击方法、报告、更新周期。故B

选项正确。

(19)R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1

的路由表如下图(A.所示，当R1收到R2发送的如下图(B.的［V,D］报文后，R1

更新的路由表项中距离值从上到下依次为0、4、4、3那么，①②③④

可能的取值依次为()。_____________________________________________

目的网络距离路由目的网络能高

0在接①

5R2②

4R3③

3R4④

(A)(B)

A:0、5、4、3

B:1、3、4、3

C:2、3、4、1

D:3、4、3、3

答案:B

解析:B【解析】路由器更新规则为：假设R1和R2相邻，如果R1的路由表没有某项记录

,R1在路由表中增加该项，由于要经过R2转发，故距离值在R2的距离值的基础上加1;

如果R1的路由表中的一项记录比R2发送的一项记录距离值加1还要大，R1

在路由表中修改该项，距离值根据R2提供的值加1。由上述规则可知，B选项正确。

(20)下列技术中，不属于宽带城域网QoS保证技术的是()o

A:DifKerv

B:MPLS

C:PSTN

D:RSVP

答案:C

解析:C【解析】宽带城域网保证服务质量QoS要求的技术有：资源预留(RSVP)、

区分服务(DittServ)与多协议标记交换(MPLS)。PSTN为公共交换电话网络，

是一种全球语音通信电路交换网络。故选择C选项。

(21)在下面的攻击手段中，基于网络的入侵防护系统可以阻断的是()。

A:Cookie篡改攻击

B:DNS欺骗攻击

C:Smuff攻击

D:SQL注入

答案:C

解析:C【解析】基于网络的入侵检测系统用原始的网络包作为数据源，

实时接收和分析网络中流动的数据包，从而检测是否存在入侵行为。Cookie篡改攻击，

通过对Cookie的篡改可以实现非法访问目标站点。DNS

欺骗是攻击者冒充域名服务器的一种欺骗行为。SQL注入，就是通过把SQL命令插入到

Web表单递交或输人域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的

SQL命令。以上三种方式都不是通过阻塞网路或者耗费网络资源等来进行的攻击。

Smuff攻击，攻击者冒充受害主机的ip地址，向一个大的网络发送echorequest

的定向广播包，此网络的许多主机都做出回应，受害主机会收到大龄的echoreply消息。

基于网络的入侵防护系统可以阻断Smuff攻击。故选择C选项。

(22)Cisco路由器上使用团体字pub向管理站pub.abc.edu.an发送自陷消息，正确的

snmp配置语句是()。

inmp-serverenabletrap*

A：Hnmp-srrverhostpub.abc.<*<!□.cnpub

snmp-sencrtraps*enable

B：snmp-senrrhostpub.abc.edu.enpub

snmp*senrerenabletraps

C：snmp-servrrpub.abr.rdu.cnpub

•mmp-sencrIrap*enable

D：snmp-scncrpub.alx?.cdu.cnpub

答案:A

解析:A【解析】设置路由器上的snmp代理具有发出通知的功能：

在全局模式下的命令格式为“(config)#snmp-serverenabletraps[<通知类型>][<通知选项>]”

o设置接收通知的管理站：此命令在全局模式下执行，

用于设置网络中的哪台主机作为接收自陷消息的管理站，命令格式为“(config)#snmp-

serverhost〈主机名或IP地址>[traps|informs][version{1|2c}]<团体名>[udpport<端口号>][<

通知类型习”。故选择A选项。

(23)攻击者使用无效的IP地址，利用TCP连接的三次握手过程，

使得受害主机处于开放会话的请求之中，直至连接超时。在此期间，

受害主机将会连续接受这种会话请求，最终因耗尽资源而停止响应。

这种攻击被称为()。

A:DDoS攻击

B:SYNFlooding

C:暴力攻击

D:重放攻击

答案:B

解析:B【解析】SYSFIooding

攻击指的该攻击以多个随机的源主机地址向目的路由器发送SYN包，

而在收到目的路由器的SYNACK后并不回应，这样，

目的路由器就为这些源主机建立了大量的连接队列，而且由于没有收到ACK

一直维护着这些队列，造成了资源的大量消耗而不能向正常请求提供服务，

甚至导致路由器崩溃.服务器要等待超时(TimeOut)才能断开已分配的资源。因此选择B

选项。

(24)下列关于综合布线系统的描述中，错误的是()。

A:双绞线扭绞可以减少电磁干扰

B:管理子系统设置在楼层配线间内

C:多介质插座是用来连接铜缆和光纤的

D:对于建筑群子系统直埋布线是最理想的方式

答案:D

解析:D【解析】建筑群子系统可以是架空布线、巷道布线、直埋布线、地下管道布线,

或者是这四种布线方式的任意组合，选项D叙述错误。故选择D选项。

(25)下列关于Windows2003系统下DHCP服务器参数的描述中，错误的是()。

A:作用域是网络上IP地址的连续范围

B:排除是从作用域内排除的有限IP地址序列

C:保留不可以使用被排出的IP地址序列

D:地址池是作用域应用排除范围之后剩余的IP地址

答案:C

解析:C【解析】在配置DHCP服务时，保留地址可以使用作用域地址范围中的任何IP

地址。因此C选项描述错误，所以选择C选项。.

(26)IP地址块202.192.33.160/28的子网掩码可写为()。

A:255.255.255.192

B:255.255.255.224

C:255.255.255.240

D:255.255.255.248

答案:C

解析:C【解析】子网掩码(subnetmask)又叫网络掩码、地址掩码、子网络遮罩，

它不能单独存在，必须结合IP地址一起使用。子网掩码的作用就是将某个IP

地址划分成网络地址和主机地址两部分。针对此题，IP的前28位置1,后4位置0,得255

.255.255.240,故选项C正确。

(27)下列对交换机的描述中，错误的是()。

A:交换机根据接收数据包中的IP地址过滤和转发数据

B:交换机可将多台数据终端设备连接在一起，构成星状结构的网络.

C:交换机有存储转发、快速转发和碎片丢弃三种交换模式

D:交换机允许多对站点进行并发通信

答案:A

解析:A【解析】局域网交换机是一种工作在数据链路层的网络设备。交换机根据进入端

13数据帧中的MAC地址，过滤、转发数据帧，它是基于MAC地址识别、

完成转发数据帧功能的一种网络连接设备。

(28)下列关于Windows2003系统下wwW服务器配置的描述中，错误的是()。

A:设置默认文档后使用浏览器访问网站时能够自动打开网页

B:网站选项可设置网站的标识，并可启用13志记录

C:目录安全选项可选择配置身份验证和访问控制、1P地址和域名限制、安全通信

D:性能选项可设置影响带宽使用的属性及客户端Web连接的数量和超时时间

答案:D

解析:D【解析】性能选项卡可以设置影响带宽使用的属性以及客户端Web连接的数量，

但不包括超时时间。超时时间由网站选项设置。因此选择D选项。

(29)服务器系统年停机时间为&5小时，系统可用性可以达到()。

A:99%

B:99.9%

C:99.99%

D:99.999%

答案:B

解析:B【解析】如果系统可用性达到99.9%,那么每年停机时间d8.8小时；

系统高可用性达到99.99%,那么每年的停机时间小于等于53分钟;系统高可用性达到

99.999%,那么每年的停机时间小于等于5分钟。也可以利用如下公式进行计算：

(365x24-8.5)/(365x24)=99.903%

(30)使用Sniffer在网络设备的一个端口上能够捕捉到与之属于同-VLAN

的不同端口的所有通信流量，该种设备是()。

A:二层交换机

B:三层交换机

C:路由器

D:集线器

答案:D

解析:D【解析】二层交换机工作于数据链路层，三层交换机与路由器均工作在网络层，

监控一个端口只能获得这个端口与其他端口之间的通信流量。集线器工作于物理层，

连接到一个集线器的所有结点共享一个冲突域，当一个结点发送数据时，

所有结点都能够接收到，因此能在一个端口捕捉到所有通信端口通信流量。故选择D

选项。

(31)一台交换机具有48个10/100Mbps端口和2个1000Mbps端13,

如果所有端口都工作在全双工状态，那么交换机总带宽应为()o

A:8.8Gbps

B:12.8Gbps

C:13.6Gbps

D:24.8Gbps

答案:C

解析:C【解析】全双工端口带宽的计算方法是：端口数X端口速率X2,故：48X

100Mbpsx2+2x

1000Mbpsx2=13.6Gbpso

(32)下列不属于无线接入技术的是()。

A:APON

B:Adhoe

C:WiMAX

D:WiFi

答案:A

解析:A【解析】APON是ATM和PON相结合的产物。PON即无源光纤网络（

无缘的光接入网），其光配线网（ODN）上的器件全部由无源器件组成，

不包含任何有源结点。在PON中采用ATM信元的形式来传输信息，称为APON。

无线接人技术主要有WLAN、WiMAX、Wi-Fi、WMAN和Adhoe等。因此选择A选项。

（33）将Catalyst6500交换机的系统时间设定为“2013年3月26日，星期五，9点19分25秒”

,正确配置是（）。

A:setclockfri26/3/20139:19:25

B:settimefri3/26/20139:19:25

C:settimefri26/3/20139:19:25

D:setclock3/26/2013fri9:19:25

答案:B

,,

解析:B【解析】正确的配置公式是“settime[day_oflweek][mm/dd/yy][hh:mm"ss],

所以B项正确。

（34）下列关于IEEE802.11三种协议的描述中，错误的是（）。

A:IEEE802.11a的实际吞吐量是28-31Mbps

B:IEEE802.11a的最大容量是432Mbps

C:IEEE802.11b的最大容量是88Mbps

D:IEEE802.11g的最大容量是162Mbps

答案:C

解析:C【解析】IEEE802.11三种协议比较如下表：

属性EEE8O2.11bIEEE802.HaIEEE8O2.11g

最大数据传帏率11Mbps54Mbps54Mbpt

28-31Mbpe（全部在80111g环境）10~12Mb再

实际吞吐量5-7Mbpo28-31Mbps

（与802.11b客户端的混合环境）

最大容It33Mbp信道・11432Mbp由信道*54162Mbpfi3信道・54

由表可知IEEE802.11b的最大容量是33Mbps。故选择C选项。

(35)如下图所示，3com和Cisco公司的交换机相互连接，在两台交换机之间需传输

VIANID为1、10、20和30的4个VLAN信息，Catalyst3548交换机VLANTrunk

的正确配置是()o

VLANI0

VLAN30

Switch-3548(config-if)#switchporltrunkencapsulationdotlq

A：Switch-3548(config-if)#switchpofttrunkallowedvlan1,10,20.30

Switch-3548(config«if)#switchportmodetrunk

Switch-3548(con6g-if)#switchporttrunkencapsulationisl

B：Switch-3548(config-if)#switchporttrunkallowedvlan1-30

iSwitch-3548(config-if)#switchportmodetrunk

Switch-3543(config-if)#switchporttrunkencapsulationnegotiate

C：Switch-3548(config-if)#switchporttrunkallowedvlan1-30

Switch-3548(config-if)#switchportmodetrunk

Switch-3548(config-if)#»witchpor1trunkencapsulationdollq

D：Switch-3548(config-if)#switchporttrunkallowedvlan1.10,20,30

答案:D

解析:D【解析】IEEE802.IQ可用于不同厂家的交换机设备互连，是实现VLANTrunk

的唯一标准协议，因此，不同厂家交换机互连要实现VLANTrunk功能时，

必须在直接相连的两台交换机端口上都封装dotlq协议。VLANTrunk协议配置的步骤为

:⑴进入继模式“#SwitchportModetrunk”。⑵封装协议"#Switch.

porttrunkencapsulationdotiq"o(3)指定所属的VLAN"#SwitchporttrunkMlowedVLANl,10

,20,30”。故D选项正确。

(36)下列关于邮件系统工作过程的描述中，错误的是()。

A:用户使用客户端软件创建新邮件

B:客户端软件使用SMTP协议将邮件发送到接收方的邮件服务器

C:接收方的邮件服务器将收到的邮件存储在用户的邮箱中待用户处理

D:接收方客户端软件使用POP3或IMAP4协议从部件服务器读取邮件

答案:B

解析:B【解析】邮件系统的工作过程如下：（1）用户使用客户端软件创建新邮件。（2）

客户端软件使用SMTP协议将邮件发到发方的邮件服务器。（3）发方邮件服务器使用

SMTP协议将邮件发送到接收方的邮件服务器。（4）

接收方的邮件服务器将收到的邮件存储在用户的邮箱中待用户处理。（5）

接收方客户端软件使用POP3或IMAP4协议从邮件服务器读取邮件。因此选择B选项。

（37）差异备份、增量备份、

完全备份三种备份策略一次备份时空间使用由少到多依次为（）。

A:增量备份、差异备份、完全备份

B:差异备份、增量备份、完全备份

C:完全备份、差异备份、增量备份

D:完全备份、增量备份、差异备份

答案:A

解析:A【解析】一般都有三种备份种类：完全备份、差异备份、增量备份。

完全备份是指备份全部选中的文件夹，并不依赖文件的存档属性来确定备份那些文件。

差异备份即备份上一次的完全备份后发生变化的所有文件。

增量备份是指在一次全备份或上一次增量备份后，

以后每次的备份只需备份与前一次相比增加和者被修改的文件。

由上述备份情况可知三种备份策略的空间使用由少到多分别是增量备份、差异备份、

完全备份。因此选择A选项。

（38）下列关于接人技术的描述中，正确的是（）。

A:APON是一种无线接人技术

B:CableModem利用频分复用的方法将信道分为上行信道和下行信道

C:802.11b将传输速率提高到54Mbps

D:ADS1技术具有对称带宽特性

答案:B

解析:B【解析】无线接入技术主要有：802.11标准的的无线局域网（WLAN）接入、802

・16标准的无线城域网(WMAN)接入，以及正在发展的Adhoc接入技术。APON系统是

PON和ATM相结合的产物。CableModem利用频分复用的方法，将双向信道分为：

从计算机终端到网络方向称为上行信道，从网络到计算机终端方向称为下行信道。802

.11a将传输速率提高到54Mbps。ASDL技术提供非对称宽带特性，上行速率在64kbps

~640kbps,下行速率在500kbps〜7Mbps。故选择B选项。

(39)加快Catalyst3548发生直接链路失效时的收敛速度，

正确配置生成树可选功能的命令是()。

A：spanning-treebackbonefast

g:spanning-treeportfastdefault

C：spanning-treeuplinkfa"max-updat-nile32000

D：wlspantreeuplinkfaMenablerate40

答案:c

解析:C【解析】配置uplinkfast的命令格式是“spanning-treeuplinkfastmax-update-rate<O-

32000><cr>,;其中“max.update-rate”的值是0-32000,单位是packet/s。因此C

选项正确。

(40)下列关于综合布线系统的描述中，错误的是()o

A:STP比UTP的成本高

B:对高速率终端可采用光纤直接到桌面的方案

C:建筑群子系统之间一般用双绞线连接

D:多介质插座用来连接铜缆和光纤

答案:C

解析:C【解析】STP电缆价格高，不易施工，但比uTP的抗电磁干扰能力好。

光纤接入能提供较高的传输速率以及多种类型信息的传输，

对高速率终端可采用光纤直接到桌面的方案。建筑群子系统由电缆、

光缆和人楼处线缆上过流过压的电气保护设备等相关硬件组成。

信息插座大致可分为嵌入式安装插座和多介质信息插座，

其中多介质信息插座用来连接铜缆和光纤。故选择C选项。

二、综合题(每空2分，共40分)

(41)下图是校园网中一台主机在命令行模式下执行某个命令时用sniffer捕获的数据包

Local?,a«hernrt<Lin«*speedat100■bp«>i>a*fftp.cap:Deco.tB.rX

I(tl«1-1«DQ«*3力《4«V3,

而否回411-*\jI三闻*lij公IMl©I

-O--3,一

2210・

24配13♦/202113641)7)MSRIDMO99oe-oronrSTAT-O

O23971202.38,97,197)jTGFD-2I9WS»3“，94

24

2O2136*2021136413>2263S-21SYX①・3l%8422260・36〃，09727UM・0

2。2O2397*2023897IVD-21S・2“3I・“7490”X”N・6SS35

2O;37…

<2XO92021136413RPORT-2213220-VeIcoaetopublieFTPwrvxeeinP

2222136,42021136<1)220

23(*2.1;1202””X97▲O(・3，，4937“UIX-SS471

‘、・ccecc««*•，c•e«*cc，

.V

tB

eSourceport•2H3

eWDestinatmpart•21(FTP-ctrl)

Initial—qu-lumber•3176842225

eTCPMntaxpsctadSaqnuabor*3176842226

号

sDet*off1•<•2•bytes(4bite)

aR»«erv«dBitsR»*erv«dforFutur*Use(Sbits)

sTC"P

00000000：009e>9ISU40091120

0000001000107bSb4000800，”

0000002061cS08d70015bdUc3

00000030(fftc2000000020405

•I4於

而正"捕获的数据包

请根据图中信息回答下列问题。

(l)ftp.pku.edu.cn对应的IP地址是【16】。

(2)图中①(2)③处删除了部分显示信息,其中②和③处的信息分别是回和【18】。

(3)主机的功能是【19主

(4)当需要回放捕获的数据包时，可以使用sniffer内置的区13

答案：

解析：【解题思路】

考查域名解析和TCP(三次握手)连接过程。

在TCWIP协议中，TCP协议提供可靠的连接服务，并采用三次握手建立一个连接。

第一次握手：建立连接时，客户端发送SYN包(syn=j)到服务器，并进入SYN_SEND状态，

等待服务器确认。SYN为同步序列编号(SynchronizeSequenceNumbers)。

第二次握手：服务器收到SYN包，必须确认客户的SYN(ack=j+l),同时自己也发送一个

SYN包(syn=k),即SYN+ACK包，此时服务器进入SYN—RECV状态。

第三次握手：客户端收到服务器的SYN+ACK包，向服务器发送确认包ACK(ack=k+l),

此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。

【参考答案】

［16］【解析】根据第18条报文建立TCP连接目的地址得知，ftp.pku.edu.cn对应的IP

地为202.38.97.I97O因此［16］处应填入:202.38.97.197O

［17］【解析】①是源IP地址发送的包的序号，②是希望收到的回复包的序号。因此【17

］处应填人：SEQ0

［18］【解析】第18条报文是SYN报文，其对应的Flags是02,因此［18］处应填人：02。

［19］【解析】发往主机202.113.64.3的报文是要进行域名解析的。因此［19］

处应填入：DNS服务器。

［20］【解析】数据包生成“snifferPro”内置了一个数据包生成器，

可以向网络发送定制的数据包来测试网络，使用数据包生成器也可以回放捕获的数据包。

因此【20】处应填入：数据包生成器。

（42）某公司网络管理员使用DHCP服务器对公司内部主机的IP地址进行管理。在某

DHCP客.户机上连续执行"ipconfig/all"和"ipconfig/renew”命令,执行"ipconfig/

all”得到的部分信息如图（A.所示，执行“ipconfig/renew”命令时，

在客户机捕获的报文及相关分析如图（B.所示。请分析图中的信息，

［全空白处内线_

Ethernetadapter本地连接：

Description......................................:Broadcom4404)0/100InlegnucdController

PhysicalAddress..............................：00-16-18-Fl*C5-68

DhcpEnabled......................................:Ye»

IPAddress.......................................：0

SubnetMuk......................................:255,255.255.0

DefaultGateway..............................:

DHCPServer.........................................：00

DNSServer.：..................................：00*

LeaseObtoined..................................：2013年07月18日8：29：03

LeaseExpirw..................................：2013年07月26日8：29：03

图（A）在DHCP客户机执行ipconfig/aJl获取的部分信息

编号源IP地址目的IP地址报文摘要报文捕获时间

1192.168.0.50[HjDHCP：Request.Type：DHCPrrquesl2013-07-1809：10：00

2192.168.0.100£121DHCP：Reply.Type：DHCPack2013s・1809：10：00

DHCP---------------DHCPHeader-----------------

DHCPBootrecordtype=2(Reply)

DHCP：Hardwareaddresstype*1(10MEthernet)

DHCP：Hardwareaddreulength=L13]bytes

DHCP：Hope=0

DHCP：Transactionid«2219121F

DHCP：Elapsedboottime=0seconds

DHCP：Flags=000

DHCP：0xnobroat

DHCP：Clientself-assignedaddraMi=(0.0.0.0]

DHCP：Clientaddress=[192.168.0.50]

DHCP：NextServertouseinbootstrap=[0.0.0.0]

DHCP：RelayAgent=[0.0.0.0]

DHCP：Clienthardwareaddresss[14]

-w

DHCP：Hottnames

DHCP：Bootfilename

DHCP：VendorInformationt%=53825363

DHCP：MesAa^eType-5(DHCPAck)

DHCP：Addressrenewelinterval=345600(seconds)

DHCP：Addmwrebindinginterval=604800(seconds)

DHCP：RequestIPAddresslea^dtime=691200(seconds)

DHCP：SeverIPAddressa[IS.168.0.100]

DHCP：Subnetmask=

DHCP：Gatewayaddress=[192.168.0.I]

DHCP：DomainNameServeraddress=fj5)

图(B)在DHCP客户机上执行ipconfig/renew时捕获的报文及第2条报文的分析

答案：

解析：【解题思路】

DHCP服务器和DHCP客户端的交互过程：

(1)动态主机配置协议(DHCP)客户从DHCP服务器申请一个IP地址

①DHCP客户主机A发送一个“DHCP发现”广播包给DHCP服务器。由于DHCP

客户机还未配置IP地址，它只能使用广播方式发送该消息，并且源IP地址设置为0.