全国计算机等级考试《三级网络技术》考点题库

（题库版）全国计算机等级考试《三级网络

技术》考点题库汇总

1.在建立ID号为999,不给定VLAN名的VLAN时，系统自动使用的

缺省VLAN名是（）。

A.VLAN999

B.VLAN0999

C.VLAN00999

D.VLAN000999

【答案】：C

【解析】：

VLANname用32个字符表示，可以是字母和数字。不给定名字的

VLAN,系统自动按缺省的VLAN名（VLANOOXXX）建立，“XXX”

是VLANID。题目中ID是999,因此缺省VLAN名是VLAN00999。

2.下列对VLAN的描述中，错误的是（）o

A.VLAN以交换式网络为基础

B.VLAN工作在OSI参考模型的网络层

C.每个VLAN都是一个独立的逻辑网段

D.VLAN之间通信必须通过路由器

【答案】：B

【解析】：

虚拟网VLAN是以交换式网络为基础。VLAN有如下几个重要的技术

特性：

1.VLAN工作在OSI参考模型的第二层（数据链路层）。

2.每个VLAN都是一个独立的逻辑网段，一个独立的广播域。

3.每个VLAN又是一个独立的逻辑网络，它们都有唯一的子网号。

VLAN之间不能直接通信，必须通过第三层路由功能完成。

3.下列关于局域网设备的描述中，错误的是（）o

A.连接在二层交换机上不同VLAN成员之间可以直接通信

B.中继器可以用于连接物理层协议相同的局域网缆段

C.连接一个集线器的所有结点属于一个冲突域

D.三层交换机是具有路由功能的二层交换机

【答案】：A

【解析】：

不同VLAN间的通信需要三层设备的支持，实现方式有路由

器和每个VLAN与都有一个物理接口连接或者是单臂路由；路由器一

个端口一个广播域，交换机一个端口一个冲突域，集线器是一个冲突

域。

4.下列关于Serv_UFTP服务器安装和配置的描述中，错误的是()。

A.创建新域时输入的域名不必是合格的域名

B.用户可在FTP服务器中自行注册新用户

C.选择拦截“FTPBOUNCE"和FXP后，则不允许在两个FTP服务器间

传输文件

D.添加用户时,若用户名为“anonymous”,系统会自动判定为匿名

用户

【答案】：B

【解析】：

为了保障服务器的安全只能通过服务器创建Serv-UFTP服务器的用

户，普通用户不具有此种权限。

5.路由器命令Router>shint的作用是（）。

A.检查配置的协议

B.检查端口配置参数和统计数据

C.进入特权模式

D.检查是否建立连接

【答案】:B

【解析】：

Router=,shprotocols,显示配置协,议；Router>configterminal,进入特

权模式；Where显示活动连接；路由器命令Router>shint的作用是检

查端口配置参数和统计数据，故选B。

6.包过滤路由器能够阻断的攻击是（）。

A.Teardrop

B.跨站脚本

C.Cookie篡改

D.SQL注入

【答案】：A

【解析】：

路由器通常具有包过滤功能，可以将从某一端口接收到的符合一定特

征的数据包进行过滤而不再转发。Teardrop是基于UDP的病态分片数

据包的攻击方法，其工作原理是向被攻击者发送多个分片的IP包。

包过滤路由器可以对接收到的分片数据包进行分析，计算数据包的片

偏移量(Offset)是否有误。从而阻断Teardrop攻击。

跨站脚本攻击(也称为XSS)是指利用网站漏洞从用户那里恶意盗取

信息。cookie篡改(cookiepoisoning)是指攻击者通过修改cookie(网

站用户计算机中的个人信息)获得用户未授权信息，进而盗用身份的

过程。SQL注入是指通过把SQL命令插入到Web表单递交或输入域

名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL

命令。

7.在Cisco路由器的内存中，主要用于存储启动配置文件

(startup-config)或备份配置文件的可读写存储器是()。

A.Flash

B.RAM

C.ROM

D.NVRAM

【答案】：D

【解析】：

路由器配有四类存储器，包括：ROM、RAM、NVRAM和Flash,其中

NVRAM用于存储启动配置文件或备份配置文件。

8.校园内的一台计算机只能使用IP地址而无法使用域名访问某个外

部服务器。下列选项中不可能造成这种情况的是（）。

A.该计算机与DNS服务器不在同一子网

B.提供被访问服务器名字解析的DNS服务器有故障

C.该计算机发出的目的端口为53的访问请求被限制

D.该计算机设置的DNS服务器没有提供正常域名解析服务

【答案】：A

【解析】：

当DNS服务器存在故障或配置不正确时可以通过IP地址而无法通过

域名访问某个外部服务器，端口号为53的访问请求是DNS访问请求,

被限制时就会引起域名解析故障，计算机与DNS服务器是否在同一

子网对域名解析没有影响。

9.IP地址块60〃8的子网掩码可写为（）。

A.92

B.24

C.40

D.48

【答案】：C

【解析】：

IP地址块60^8中，网络前缀表示对应28位的网络号是

确定的，即IP地址前面的28位为网络号，故其子网掩码为

11111111.11111111.11111111.11110000，转化为十进制为

40o

10.将内部专用IP地址转换为外部公用IP地址的技术是（）。

A.RARP

B.NAT

C.DHCP

D.ARP

【答案】：B

【解析】：

B项，网络地址转换（NAT）技术用于将内部专用IP地址转换为外部

公用IP地址。A项，RARP反向地址解析协议，用于MAC地址到IP

的解析；C项，DHCP动态主机配置协议用于让管理员指定全局和子

网特有的TCP/IP参数供整个网络使用；D项，ARP地址解析协议主要

用于将IP地址转换为以太网的MAC地址。

1L下列关于FastEthernet物理层标准的捕述中，错误的是（）。

A.100BASETX和100BASF-T4均采用全双工方式工作

B.100BASE-T4使用三对双绞线传输数据，一对双绞线进行冲突检测

C.100BASE-FX使用光纤传输数据，最大长度为415m

D.1OOBASE-TX使用二对五类非屏蔽双绞线

【答案】：A

【解析】：

1OOBASE-TX采用全双工方式工作，而100BASF-T4采用半双工方式工

作。

12.传输速率最高为54Mbit/s的WLAN标准是（）。

A.802.11

B.802.11a

C.802.11b

D.802.11n

【答案】：B

【解析】：

1997年形成的802.11标准是第1个无线局域网标准，定义了使用红

外、跳频扩频与直序扩频技术，数据传输速率为IMbit/s或2Mbit/s

的无线局域网标准。拓展版本802.11b定义了使用直序扩频技术，传

输速率为IMbit/s、2Mbit/s>5.5Mbit/s与llMbit/s的无线局域网标准。

802.11a将传输速率提高到54Mbit/so802.11n将速率提高到了

300Mbit/s甚至高达600Mbit/so

.传统以太网的物理层标准的命名方法是

13IEEE802.3xType-yNameo

以下关以太网物理层协议的描述中错误的是（）

Fo

A.x表示数据传输速率，单位为Gbit/s

B.y表示网段的最大长度，单位为100米

C.Type表示传输方式是基带还是频带

D.Name表示局域网的名称

【答案】：A

【解析】：

x表示数据传输速率，单位为Mbit/s

14.以下不属于网络安全评估内容的是（）。

A.数据加密

B.漏洞检测

C.风险评估

D.安全审计

【答案】：A

【解析】：

网络安全评估是针对网络系统安全强度的一种服务。网络安全评估包

括漏洞检测、修复建议和整体建议等几个方面。网络安全评估分析技

术常被用来进行穿透实验和安全审计。A项中的数据加密不属于网络

安全评估的内容。

15.如图所示是网络地址转换NAT的一个示例，图中①〜④略去部分

信息，其中③应为（）o

A.

B.

C.

D.

【答案】：B

【解析】：

图中展示了一台内网客户机与一台外网服务器之间的数据通信，该外

网服务器的地址及端口号为,80,而由于采用了NAT技术,

该内网客户机的地址及端口号在网络内部与网络外部不相同，由图中

可见，客户机内网地址及端口号为10.0.0.L3342,转换后的公网地

址及端口号为202.112.15」,3342,故空③处应填入S=202」12.15.l,

3342D=,80。

16.在Windows系统下能够得到下面信息的命令是（）。

A.nbtstatr

B.netstata

C.routeprint

D.netview

【答案】：C

【解析】：

常用网络管理中的route命令可用于显示或修改本地IP路由器的条

目。

17.以下协议中不属于内部网关协议的是（）。

A.RIP

B.OSPF

C.BGP

D.IGRP

【答案】：C

【解析】：

内部网关协议主要有RIP和OSPF协议。BGP是边界网关协议，不是

内部网关协议。

18.下列关于路由信息协议RIP的描述中，错误的是（）。

A.路由刷新报文主要内容是由若干（V、D）组成的表

B.矢量V标识该路由器可以到达目的网络或目的主机的跳数

C.路由器在接收到（V、D）报文后按照最短路径原则更新路由表

D.要求路由器周期性地向外发送路由刷新报文

【答案】：B

【解析】：

（V,D）表中V代表矢量，标识该路由器可以到达的目的网络或目

的主机；D代表距离，指出该路由器到达目的网络或目的主机的距离。

距离D对应该路由器上的跳数。综上可知，B选项中V代表目的主机

的跳数是错误的。

19.以下协议中不属于内部网关协议的是（）。

A.RIP

B.OSPF

C.BGP

D.IGRP

【答案】：C

【解析】：

Internet将路由选择协议分为两大类：内部网关协议（IGP）和外部网

关协议（EGP）。内部网关协议主要有路由信息协议（RIP）和开放最

短路径优先（OSPF）。IGRP为内部网关路由协议，也是内部网关协议

的一种；BGP是网关间路由协议。

20.以下设备中，（）主要用于连接几个不同的网段，实现较远距离

的无线数据通信。

A,无线网卡

B,无线网桥

C,无线路由器

D.无线网关

【答案】：B

【解析】：

无线网桥主要用于连接几个不同的网段，实现较远距离的无线通信。

21.冲突碎片的特征是长度小于（）字节，它不是有效的数据帧,

A.48

B.56

C.64

D.128

【答案】：C

【解析】：

冲突碎片是因为网络冲突而受损的数据帧碎片，其特征是长度小于

64字节，它不是有效的数据帧，应该被丢弃。

22.下图是网络地址转换NAT的一个示例图中①〜④中略去部分信息,

其中应为（）

3o

A.

B.

C.

D.

【答案】：B

【解析】：

此类NAT地址转换题首先了解图中所给的所有地址及其相应的端口

号。有一个规律是在内网到公网的转换过程中，源地址变、目的地址

不变；在公网到内网的转换过程中源地址不变，目的地址变。

23.IP地址块25/11的子网掩码可写为（）。

A.

B.

C.

D.

【答案】：C

【解析】：

IP地址块25/11的子网掩码可写为

11111111.11100000.00000000.00000000,即为。

24.使用Sniffer在网络设备的一个端口上能够捕捉到与之属于同一个

VLAN的不同端口的所有通信流量该种设冬是（）。

A.二层交换机

B.三层交换机

C.路由器

D.集线器

【答案】：B

【解析】：

VLAN建立在局域网交换机基础之上，第二层交换机工作在数据链路

层，没有路由交换功能，仅能依据MAC地址完成数据帧的交换，而

第三层交换机工作在网络层，可以实现不同VLAN之间的数据通信。

VLAN通常与第三层网络有关。属于同一个VLAN的所有工作站通常

都属于同一个第三层网络。因为VLAN定义了广播域，所以一定要确

定VLAN之间流量的路径。

25.如下图所示，在产生间接链路失效时（即链路L1失效），STP会将

交换机C的阻塞端口从阻塞状态转换为转发状态，为提高转换时的收

敛速度，省去端口状态转换的等待时间，让端口直接由侦听和学习状

态转变为转发状态，需配置的STP可选功能是（）o

A.BackboneFast

B.BPDUFilter

C.PortFast

D.UplinkFast

【答案】：A

【解析】：

BlockboneFast的功能是使阻塞端口不再等待“生成树最大存活时间

（SpantreeMaxage）”，而是直接将端口由侦听（Listing）和学习

（bearing）状态转换为转发状态（Forward）,这个转换任务大约需要

30s,从而提高了在间接链路失效情况下的收敛速度。

26.图5是主机A发送的数据包通过路由器转发到主机B的过程示意

图。

图5

根据图中给出的信息，数据包2的目的IP地址和目的MAC地址分别

是（）。

A.和00d0.63c3.3c41

B.和00c0.4c3a.285f

C.和00d0.63c3.3c41

D.和00c0.4c3a.285f

【答案】：A

【解析】：

在数据分组通过路由器转发时，目的地址始终是目的主机的IP地址;

但数据包的目的MAC地址是不断变化的。在本题中，数据包2的目

的IP地址始终是主机B的IP地址，即；数据包2传送给路

由器R2,则其目的MAC地址为R2的MAC地址00d0.63c3.3c41o

27.ICMP有13种报文，常用的ping命令中使用了（）报文，以探测

目标主机是否可以到达。

A.回送请求/应答

B.信息请求/应答

C.地址掩码请求/响应

D.时间戳请求/响应

【答案】：A

【解析】：

ICMP具有在两台主机之间的往返路径上发送一个数据包的功能。当

网络中的一个结点向另一个结点发出一个“回送请求”的ICMP报文

时另一个结点收到该ICMP报文后，将向源结点发出一个“回送响应”

的ICMP报文。pin9命令即是基于这种功能的通用网络管理工具，故

选A。

28.IP地址126.12129/13的子网掩码可写为（）。

A.

B.

C.255,248.0.0

D.

【答案】：C

【解析】：

IPv4地址的子网掩码后的数字代表有多少位连续的二进制“1”,

那么“/13”即11111111111110000000000000000000转换为十进制

即o

29.一台交换机具有24个10/100Mbit/s端口和2个1000Mbit/s端口，

如果所有端口都工作在全双工状态，那么该交换机总带宽应为（）o

A.4.4Gbit/s

B.6.4Gbit/s

C.6.8Gbit/s

D.8.8Gbit/s

【答案】：D

【解析】：

全双工端口带宽的计算方法是：端口数X端口速率X2。lO/IOOMbit/s

的总带宽=24X100Mbit/sX2=4800Mbit/s,1000Mbit/s的总带宽=2X

1000X2=4000Mbit/s。两种端口的总带宽加起来得交换机的总带宽，

g|J4800Mbit/s+4000Mbit/s=8800Mbit/s=8.8Gbit/so

30.下列关于IPS的描述中，错误的是（）。

A.NIPS对攻击的漏报会导致合法的通信被阻断

B.AIPS一般部署于应用服务器的前端

C.HIPS可以监视内核的系统调用，阻挡攻击

DIPS工作在In-Line模式

【答案】：A

【解析】：

NIPS对攻击的漏报必然会对正常业务通信产生影响，但不一定会导致

合法的通信被阻断，也可能是信息的泄露，服务质量下降等。

31.下列关于FTP服务的描述中，错误的是（）o

A.使用FTP可以传送任何类型的文件

B.传送文件时客户机和服务器间需建立控制连接和数据连接

C.服务器端发起的连接是数据连接，客户端的端口为20

D.客户端发起的连接是控制连接，服务器端的默认端口为21

【答案】：C

【解析】：

FTP是文件传送协议，允许用户从服务器上获取文件副本，或者将本

地计算机上的一个文件上传到服务器oFTP采用的是客户机/服务器工

作方式。使用FTP可传送任何类型的文件，如文本文件、二进制文件

等。传输文件时，为了分开数据流和控制流，服务器和客户机间需要

建立控制连接和数据连接。当客户机向服务器发起连接请求时，服务

器端的默认端口为21o服务器端在接收到客户端发起的控制连接时,

控制进程创建一个数据传送进程，其端口为20,与客户端提供的端

口建立数据传输的TCP连接。因此答案选C。

32.下列关于工作区子系统适配器的描述中，错误的是（）。

A.在设备连接器与不同的信息插座连接时，可选用专用电缆或适配器

B.在单一信息插座上提供两项服务时，可采用“Y”形适配器

C.在水平子系统中选用电缆类别不同于设备所需的设备类别时，宜采

用适配器

D.适配器不具有转换不同数据速率的功能

【答案】：D

【解析】：

工作区子系统是一个从信息插座延伸至终端设备的区域：工作区适配

器的选用应符合下列要求：①在设备连接器处采用不同信息插座的连

接器时，可以用专用电缆或适配器；②当在单一信息插座上进行两项

服务时，应用“Y”形适配器；③在配线〔水平）子系统中选用的电

缆类别（介质）不同于设备所需的电缆类别（介质）时，应采用适配

器；④信号的数模转换或数据速率转换等相应的装置时，应采用适配

器；⑤对于网络规程的兼容性，可用配合适配器；⑥根据工作区内不

同的电信终端设备（例如ISDN终端）可配备相应的终端匹配器；⑦

由于在连接不同信号的数模转换或数据速率转换等相应的装置时.，应

采用适配器，因此适配器具有转换不同数据速率的功能。

33.R1、R2是一个自治系统的采用RIP路由协议的两个相邻路由器，

R1的路由表如图（a）所示。如果R1收至R2发送的如图（b）所示

的（V.D）报文，更新后R1的四个路由表项的距离值从上到下依次为

、、、那么、、、可能的数值依次为（）

0442,abcdo

（a）

（b）

A.1>2、2、1

B.2、2、3、1

C.3、3、3、1

D.4、4、3、2

【答案】：c

【解析】：

RIP路由协议通过要求所有活跃的RIP路由器在固定时间间隔广播其

路由表内容至相邻的RIP路由器来积极地维护路由表的完整性。本题

中，由于更新后的R1的四个路由表项的距离值从上到下依次为0、4、

4、2,说明到网络的距离更新为4,因此R2收到的报文距离

一定为3,由此排除C项。

34.交换机的优先级增值量是（）。

A.1024

B.2048

C.4096

D.8192

【答案】：C

【解析】：

在配置交换机优先级后，发现最小值是4096,并且以4096的倍数递

增。

60/28的二进制表示为：

00111011.01010001.00000001.10100000/28

分析上述二进制串，可知2即8与4转8可以聚合成

2^27,则该网络上可用的地址数为25—2=30；

而60/28不能与25/28和44/28一起进行聚

合，则该网络上可用的地址数为24—2=14；

综上所述，可用的地址数为30+14=44。

36.配置Windows2003系统www服务器时，下列选项中不能作为网

站标识的是（）。

A.主目录

B.IP地址

CTCP端口号

D.主机头

【答案】：A

【解析】：

作为网络标识的有IP地址、TCP端口号、主机头三部分。在创建不同

的网站服务器时，可以采用不同的端口号、不同的IP地址和不同的

主机头来实现。

37.在IPv4中把（）类地址作为组播地址。

A.A

B.B

C.D

D.E

【答案】：C

【解析】：

在IPv4中，用于组播地址的是D类地址，第一个字节以“1110”开

始。A类、B类、C类地址都是分配主机使用，E类地址保留给试验使

用。

38.以下说法不正确的是（）。

A,非对称加密技术不需要共享通用的密钥

B.公钥加密技术的主要缺点是加密算法复杂

C.DSA的安全性建立在大素数分解的基础上

D.公钥加密技术加密与解密的速度比较慢

【答案】：C

【解析】：

非对称加密技术与对称加密技术相比，其优势在于不需要共享通用的

密钥，用于解密的私钥不需要发往任何地方，公钥在传递和发布过程

中即使被截获。由于没有与公钥相匹配的私钥，截获的公钥对入侵者

也就没有太大意义。公钥加密技术的主要缺点是加密算法复杂，加密

与解密的速度比较慢。

39.采用直通交换模式的交换机开始转发数据帧时已经接收到的字节

数是（）o

A.14

B.20

C.64

D.1518

【答案】：A

【解析】：

快速转发交换模式在交换机接收到前缀（7个字节）、帧起始（1个字

节）和目的地址（6个字节）后便立即转发数据帧，这种交换模式通

常称为直通交换模式。

40.IP地址29/28的子网掩码可写为（）。

A.92

B.24

C.40

D.48

【答案】：C

【解析】：

根据题中IP地址可知，网络地址占28位，故子网掩码二进制表示为

11111111111111111111111111110000,转换为十进制即

40o

路由选择协议的四种分组中不包括（）

41.BGPo

A.hello

B.notification

C.open

D.update

【答案】:A

【解析】:

BGP路由选择协议执行中使用四种分组：打开、更新、保活和通知，

BGP是自治系统间的路由协议，交换的网络可达性信息足以检测路由

回路并根据性能优先和策略约束对路由进行决策。

42.使用FTP可传送任何类型的文件，在进行文件传送时，FTP客户机

和服务器之间要建立两个连接：控制连接和（）。

A.网络连接

B.UDP连接

C.数据连接

D.IP连接

【答案】：C

【解析】：

在进行文件传送时，FTP客户机和服务器之间建立两个连接：控制连

接和数据连接，故选C。

43.CiscoPIX525防火墙用于实现内部和外部地址固定映射的配置命令

是（）。

A.static

B.nat

C.global

D.fixup

【答案】：A

【解析】：

static：配置静态NAT；nat：指定要进行转换的内部地址;gloable：

指定外部IP地址范围（地址池）；fixup：启用、禁止、改变一个服务

或协议通过pix防火墙，pix防火墙要侦听的服务由fixup命令指定的

端口决定。

44.下列对Aironnet1100无线接入点进入快速配置由血的描述中，错

误的是（）。

A.第一次配置无线接入点一般采用本地配置方式

B.使用5类以太网电缆连接PC和无线接入点，并给无线接入点加电

C.在PC获得10.0.0.x的IP地址后，打开浏览器。并在地址栏里输入

无线接入点的IP地址,会出现输入网络密码页面

D.输入密码并按Enter键后，出现接入点汇总状态页面，单击“Express

Setup”进入快速配置页面

【答案】：C

【解析】：

0.0.x与不在同一网段，即PC和接入点不在同一网段，

所以二者不能直接通信，无法出现输入网络密码页面。

45.下列关于配置无线接入点Aironet100的描述中，错误的是（）。

A.第一次配置无线接入点一般采用本地配置模式

B.可使用以太网电缆将无线接入点与一台PC连接

C.确认PC获得了10.0.0.x网段的地址

D.在接入点汇总状态页面单击“SSID”命令进入快速配置页面

【答案】：D

【解析】：

SSID是RadioServiceSetID的缩写，是客户端设备用来访问接入点的

唯一标识。在接入点汇总状态的页面中，单击“ExpressSetup”而非

“SSID”进入快速配置页面。

46.某企业产品部的IP地址块为92/26,市场部的为

60/27,财务部的为2^27,这三个地址块经

聚合后的地址为（）o

A./25

B./26

C.2^5

D.2^26

【答案】：c

【解析】：

先找出网络地址的共同前缀和位数，从而确定路由汇聚地址和掩码。

题中给出的3个地址块网络前缀的前25位都是相同的。所以，在地

址聚合后的地址为2即5。

47.若某大学分配给计算机系的IP地址块为2^26,分配

给自动化系的IP地址块为9^6,那么这两个地址块经过

聚合后的地址为（）o

A.724

B./25

C.2^25

D.2^5

【答案】：C

【解析】：

斜线记法中网络前缀、主机号，题目中表示在这个32位长度的IP

地址中，其中26位是网络前缀，后6位是主机号。计算机系IP地址

28的后8位为100000000,自动系IP地址202,113.16.192

后八位为11000000。故聚合后IP地址后8位为10000000,主机号为

后7位，即.12Q5。

48.在一台主机上用浏览器无法访问到域名为www.sun.corn的网站，

并且在这台主机上执行tracert命令时有如下信息：

分析以上信息，会造成这种现象的原因是（）o

A.本机IP地址设置有误

B.为提供名字解析的服务器工作不正常

C.相关路由器上进行了访问控制

D.主机Jtwww服务工作不正常

【答案】：C

【解析】：

因为可以到达下一跳路由，所以本机IP地址配置正确，；DNS域名解

析服务器工作正常，因为在Tracertingroutewww.sun.corn后有解析

的IP地址：；因为目的不可达，所以无法得知主机

www.sun.corn上的www服务器工作是否正常。

49.FTP服务器的域创建完成后，需要添加用户才能被客户端访问。用

户包括匿名用户和命名用户。在用户名称文本对话框中输入（），系

统会自动判定为匿名用户。

A.user

B.anonymous

C.U-anonymous

D.userl

【答案】：B

【解析】：

FTP服务器添加匿名用户的步骤如下：在用户名称文本对话框中输入

anonymous,系统会自动判定为匿名用户，将不会要求输入密码而直

接要求输入主目录，故选B。

50.某公司拥有IP地址块/24。其中6^8和

^8已经分配给人事部和财务部，现在技术部需要100

个IP地址，可分配的IP地址块是（）o

A./25

B.8/25

C.4/25

D.2^25

【答案】：D

【解析】：

需要100个IP地址，那主机号最起码为7位数，网络号为25,可以

容纳128-2=126个主机，因此子网掩码为28,又因为两

个网段占用了/25,只有子网为2%5可以分

配了，因此选D。

51.下列安全设备中，不能部署在网络出口的是（）o

A.网络版防病毒

B.系统防火墙

C.入侵防护系统

D.UTM

【答案】：A

【解析】：

防病毒工具必须能够针对网络中各个可能的病毒入口来进行防护，不

能处于网络出口的位置，因此答案选A。

52,下列关于HiperLAN技术与标准的描述中，错误的是（）。

A.HiperLAN/1和HiperLAN/2都采用5G射频频率

B.HiperLAN/2上行速率可以达到20Mbit/s

C.一个HiperLAN/2的AP在室内可覆盖的范围一般为30m

D.HiperLAN在采用OFDM调制技术

【答案】：B

【解析】：

HiperLAN技术标准、HiperLAN/1标准和HiperLAN/2标准都采用5G

射频频率，HiperLAN/1标准可以达到上行20Mbit/s的速，HiperLAN/2

标准上行速率可以达到54Mbit/s。HiperLAN/2系统与3G标准是兼容

的。

53.下列关于宽带城域网汇聚层基本功能的描述中，错误的是（）。

A.根据接入层的用户流量，进行流量均衡、安全控制等处理

B.根据处理结果把用户流量转发到核心交换层或在本地进行路由处

理

C.汇接接入层的用户流量，进行数据转发和交换

D.提供用户访问Internet所需要的路由服务

【答案】：D

【解析】：

用户访问Internet所需要的路由服务由核心交换层提供，而非汇聚层

提供。

54.CMP支持（）功能，即在两个主机间一个往返路径上发送一个包。

A.延时回送

B.回送

C.转发

D.延时转发

【答案】：B

【解析】：

ICMP支持Echo回送功能，即在两个主机间一个往返路径上发送一个

包。回送消息包括“请求”、“应答”两种报文。南网络中的一个结点

主动向另一个结点发出一个“Echo请求”报文，其中包含着这个报

文的标识和序列，收到该报文的结点则必须向源结点发出“Echo应

答”报文。

55.某企业分配给人事部的IP地址块为/27,分配给企划部的

IP地址块为盟7,分配给市场部的IP地址块为426,

那么这三个地址块经过聚合后的地址为（）。

A./^5

B./26

C.4/25

D.4/26

【答案】：A

【解析】：

IP地址的二进制表示为：

00001010.00000000.00001011.00000000,2的二进制表示为：

00001010.00000000.00001011.00100000,4的二进制表示为：

00001010.00000000.00001011.01000000,因为聚合后的IP地址只有

最后一部分不相同，所以要计算这三个地址块经过聚合后的地址，只

需要找出它们网络地址的共同前缀和