全国计算机等级考试《三级网络技术》历届真题及答案

（题库版）全国计算机等级考试《三级网络

技术》历届真题及答案汇总精选

1.下列IPv6地址表示中，错误的是（）。

A.21AD：：DI：0：1A8

B.3D：0：2AA：DO：2F38：1：：/64

C.FE80：0：0：0：0：FE：FE80：2A1

D.FE11：：70D：BC：0：80：0：0：7CB

【答案】：D

【解析】：

IPv6地址占128位，使用冒号十六进制记法，它把每个16位的值用

十六进制值表示，各值之间用冒号分隔。在十六进制记法中，允许把

数字前面的0省略。冒号十六进制记法可以允许零压缩，即一连串连

续的零可以为一对冒号所取代，为了保证零压缩有一个不含混的解

释，规定在任一地址中只能使用一次零压缩。冒号十六进制记法可结

合使用点分十进制记法的后缀。IPv6不支持子网掩码，它只支持前缀

长度表示法。D项，该表示形式已有8个位段，没有全。位段压缩，

不应该使用双冒号:：。

2.下列关于WindowsServer2003系统下配置DHCP服务器参数的描述

中，错误的是（）。

A.作用域是网络上IP地址的连续范围

B.排除是从作用域内排除的有限IP地址序列

C.保留不可以使用被排除的IP地址序列

D.地址池是作用域应用排除范围之后剩余的IP地址

【答案】：C

【解析】：

在配置DHCP服务时，保留地址可以是作用域地址范围中的任何IP

地址。因此C选项描述错误，所以本题的正确答案是C。

3.在Cisco路由器上使用命令"snmpserverhostsystem,,

进行SNMP设置，如果在管理站上能正常接收来自该路

由器的通知，那么下列描述中错误的是（）。

A.路由器上已用asnmp-serverenabletraps”设置了SNMP代理具有

发出通知的功能

B.管理站使用TCP的162端口接收通知

C.路由器各管理站按照团体字system发送通知

D.路由器使用SNMP协议向管理站发送通知

【答案】：B

【解析】：

路由器各管理站按照团体字system发送通知，路由器使用SNMP协

议向管理站发送通知，如果在管理站上能正常接收来自

该路由器的通知,说明路由器上已用usnmpserverenabletraps”设

置了SNMP代理具有发出通知的功能。

4.以下协议中不属于内部网关协议的是（）。

A.RIP

B.OSPF

C.BGP

D.IGRP

【答案】：C

【解析】：

Internet将路由选择协议分为两大类：内部网关协议（IGP）和外部网

关协议（EGP）。内部网关协议主要有路由信息协议（RIP）和开放最

短路径优先（OSPF）。IGRP为内部网关路由协议，也是内部网关协议

的一一种；BGP是网关间路由协议。

5.对路由选择协议的一个要求是必须能够快速收敛，所谓路由收敛是

指（）o

A.能把多个子网汇聚成一个超网

B.路由器能把分组发送到预定的目标

C.路由器处理分组的速度足够快

D.网络设备的路由表与网络拓扑结构保持一致

【答案】：D

【解析】：

收敛是指路由信息可以精确地反映新的拓扑结构，即网络设备的路由

表收敛新的拓扑结构，与新的网络拓扑结构保持一致，故选D。

6.由多个VLAN组成的局域网中，下面说法不正确的是（）。

A.站点在一个VLAN中广播时，其他VLAN中的站点不能收到

B.VLAN中的一个站点可以和另一个VLAN中的站点直接通信

C.当站点从一个VLAN转移到另一个VLAN时，一般不需要改变物理

连接

D.VLAN可以通过MAC地址、交换机端口等进行定义

【答案】：B

【解析】：

VLAN是建立在局域网交换机或ATM交换机之上的，它以软件的方式

来实现逻辑工作组的划分与管理，逻辑丁作组的结点组成不受物理位

置的限制。在由多个VLAN组成的一个局域网中，VLAN中的一个站

点可以和同一VLAN中的站点直接通信，但VLAN之间不能直接通信。

VLAN可以通过MAC地址、交换机端口、物理层地址、IP广播组等进

行定义。

7•为了保证系统稳定、安全、可靠地运行，宽带城域网根据其结构，

一般采取设立一个（）o

A.带宽管理中心

B.服务质量中心

C.网络管理中心

D.用户管理中心

【答案】：C

【解析】：

能够提供电信级运行的宽带城域网必须有严格的网络管理能力。宽带

城域网根据其结构，般采取设立一个网络管理中心，以保证系统稳定、

安全、可靠的运行。

8.Winmail邮件管理工具包括：系统设置、（）、用户和组、系统状态

和系统日志等。

A.域名设置

B.虚拟路径设置

C.密码设置

D.用户名设置

【答案】：A

【解析】：

Winmail邮件管理工具包括系统设置、域名设置、用户和组、系统状

态和系统日志等。系统设置中可以对服务器的系统参数进行设置，包

括SMTP、邮件过滤、更改管理员密码等。在域名管理界面中，可增

加新的域，用于构建虚拟邮件服务器、删除已有的域，还可以对域的

参数进行修改在用户管理界面中，可进行增删用户、修改用户的配置、

管理用户等操作；组的管理也类似。

9.下列关于ICMP的描述中，错误的是（）。

A.IP包的TTL值减为0时路由器发出“超时”报文

B.收到“Echo请求”报文的目的节点必须句源节点发出“Echo应答”

报文

C.ICMP消息被封装在TCP数据包内

D.数据包中指定的目的端口在目的节点无效时，源节点会收到一个

“目标不可达”报文

【答案】：C

【解析】：

ICMP消息封装在IP数据包内而非TCP数据包内。因此C项错误c

10.局域网交换机的基本功能有（）。

A.建立和维护一个表示MAC地址与交换机端口对应关系的交换表

B.在发送结点和接收结点之间建立一•条虚连接

C.完成数据帧的转发或过滤

D.以上全部

【答案】：D

【解析】：

局域网交换机有三个基本功能：①建立和维护一个表示MAC地址与

交换机端口对应关系的交换表；②在发送结点和接收结点之间建立：

一条虚连接，更确切地说，是在发送结点所在的交换机端口（源端口）

和接收：结点所在的交换机端口（目的端口）之间建立虚连接；③完

成数据帧的转发或过滤。

交换机分析每一个进来的数据帧，根据帧中的目的MAC地址，通过

查询交换表，确定是丢弃帧还是转发帧，数据帧应该转发到交换机的

哪一个端口。在确定目的端口之后，交换机就在源端口和目的端口之

间建立一条虚连接，在这条专用的虚通道上完成数据帧的交换。除此

之外，交换机还具有帧过滤、数据帧传输控制、虚拟网等其他功能。

11.在HiperLAN〃的典型网络拓扑结构中，一个AP所覆盖的区域称为

一个小区，一个小区的覆盖范围在室内一般为30m,在室外一般为

()o

A.50m

B.100m

C.150m

D.250m

【答案】：C

【解析】：

在HiperLAN/2的典型网络拓扑结构中，一个AP所覆盖的区域称为一

个小区，一个小区的覆盖范围在室内一般为30m,在室外一般为150

m。

12.如果一台CiscoPIX525防火墙有如下配置：

Pix525(config)#nameifethemetOP1security100

Pix525(config)#nameifethemetlP2securityO

Pix525(config)#nameifethemet2P3security5O

那么常用的端口连接方案是()o

A.端口Pl作为外部接口,P2连接DM乙P3作为内部接口

B.端口Pl作为内部接口,P2连接DMZ,P3作为外部接口

C.端口P1作为外部接口,P2作为内部接口，P3连接DMZ

D.端口P1作为内部接口,P2作为外部接口，P3连接DMZ

【答案】：D

【解析】：

安全级别取值范围为1〜99,数字越大安全级别越高。缺省情况下安

全级别0被命名为外部接口，安全级别100被命名为内部接口。

13.R1,R2是一个自治系统中采用RIP路由协议的两个路由器，R1的

路由表如下图（a）所示，如果R1收到R2发送的如下图（b）所示的

（V,D）报文后，更新后R1的五个路由表项的距离值从上到下依次

为0、4、4、3、2。

那么a,b,c,d,e可能的数值依次为（）o

A.0、5、4、3、2

B.l、3、4、3、1

C.2、3、4、1、1

D.3、4、3、3、1

【答案】：B

【解析】：

路由器R1到目的地址的距离值由5变为了4,可以推断此时

R1的路由表根据R2提供的数据进行了更新，从而可以推断出b=3；

R1的路由表的后三项都没有改变，可以推断，R2路由表中的后三项

的值加1,一定要大于或等于R1更新后的路由表。

14.下列关于配置CiscoAironet1100接入点的描述中，错误的是（）。

A.采用本地方式第一次配置Aironet1100时，可将PC连接到接入点

的以太网端口

B.无线接入点加电后，PC可获得192.168.0.x网段的地址

C.采用无线连接配置接入点，可不配置SSID或将SSID配置为tsunami

D.在PC的浏览器中输入接入点的IP地址却密码后，出现接入点汇总

状态页面

【答案】：B

【解析】：

在配置CiscoAironet1100接入点时，无线接入点加电后，PC可获得

的网段地址是lO.O.O.Xo

15.实现包过滤的关健是制定（）规则。

A.包核实

B.包转发

C.包丢弃

D.包过滤

【答案】：D

【解析】：

实现包过滤的关键是制定包过滤规则。包过滤路油器分析所接收的

包，按照每一条包过滤规则加以判断。凡是符合包转发规则的包被转

发，凡是不符合包转发规则的包被丢弃。

16.下列关于路由器技术指标的描述中，错误的是()o

A.吞吐是指路由器的包转发能力

B.背板能力决定了路由器的吞吐量

C.语音、视频业务对延时抖动要求较高

D.突发处理能力是以最小帧间隔值来衡量的

【答案】：D

【解析】：

衡量路由器性能的关键技术指标包括：吞吐量、背板能力、丢包率、

延时与延时抖动和突发处理能力。其中突发处理能力是以最小帧间隔

传送数据包而不引起丢失的最大传输效率来衡量的。衡量路由器突发

处理能力的技术指标是接口缓存，缓存越大，突发处理能力越强；衡

量路由器线速转发能力的技术指标是最小帧间隔值。

17.()产生的效果表现在消耗带宽、消耗计'算资源、使系统和应

用崩溃等方面。

A.非服务攻击

B.拒绝服务攻击

C.非服务器攻击

D,以上都错

【答案】：B

【解析】：

拒绝服务攻击产生的效果表现在消耗带宽、消耗计算资源、使系统和

应用崩溃等方面，它是阻止针对某种服务的合法使用者访问他有权访

问的服务。

18.下列关于服务器技术的描述中，错误的是()。

A.服务器磁盘性能表现在磁盘存储容量与I/O速度

B.集群系统中一台主机出现故障时不会影响系统的正常服务

C.热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡等

D.企业级服务器采用对称多处理器(SMP)技术时，一般使用1-3

个CPU

【答案】：D

【解析】：

对称多处理(SymmetricalMulti-Processing)简称SMP,是指在一个计

算机上汇集了一组处理器(多CPU),各CPU之间共享内存子系统以及

总线结构。企业级服务器采用对称多处理器(SMP)技术时，一般使

用4〜8个CPUo

19.ping命令发送以下()个报文。

A.4

B.10

C.32

D.64

【答案】：A

【解析】：

ping命令的功能是通过发送ICMP报文监听回应报文，来检查与远程

或本地计算机的连接。默认情况下发送4个报文，每个报文包含64

字节数据。

20.若服务器系统可用性达到99.99%,那么每年的停机时间必须小于

等于（）o

A.5分钟

B,10分钟

C.53分钟

D.8.8小时

【答案】：C

【解析】：

系统高可用性二平均无故障时间/（平均无故障时间+平均修复时间），

设停机时间为X分钟,即：99.99%=（365X24X60-x）/（365X24X60）,

解得x=53分钟。

21.执行路由器的iproute命令必须进入的工作模式是（）。

A.用户模式

B.特权模式

C.路由协议配置模式

D.全局配置模式

【答案】：D

【解析】：

路由器的工作模式主要有：①用户模式；②特权模式；③设置模式；

④全局配置模式；⑤其他配置模式；⑥RXBOOT模式。其中，在特权

模式下，输入“configureterminal”命令,就可以进入全局配置模式。

22.下图是网络地址转换NAT的一个示例图中①〜④中略去部分信息,

其中3应为（）。

A.

B.

C.

D.

【答案】：B

【解析】：

此类NAT地址转换题首先了解图中所给的所有地址及其相应的端口

号。有一个规律是在内网到公网的转换过程中，源地址变、目的地址

不变；在公网到内网的转换过程中源地址不变，目的地址变。

.下列关于宽带城域网汇聚层基本功能的描述中，错误的是（）

230

A.提供用户访问Internet所需要的安全服务

B.汇接接入层的用户流量，进行数据转发和交换

C.根据接入层的用户流量，进行流量均衡等处理

D.根据处理结果把用户流量转发到核心交换层或在本地进行路由处

理

【答案】：A

【解析】：

宽带城域网以IP和ATM电信技术为基础，以光纤作为传输媒介，集

数据、语音、视频服务于一体，是在城市范围内运行的高带宽、多功

能、多业务接入的多媒体通信网络。汇聚层给业务接入结点提供用户

业务数据的汇聚和分发处理，并实现业务服务等级分类。核心交换层

提供用户访问Internet所需要的安全服务。

24.下图中交换机同属一个VTP域。除交换机B外,所有交换机的VLAN

配置都与交换机A相同。交换机A和B的VTP工作模式的正确配置

是（）。

A.setvtpmodetransparent和setvtpmodeserver

B.setvtpmodeserver和setvtpmodetransparent

C.setvtpmodeserver和setvtpmodeclient

D.setvtpmodeserver和setvtpmodeserver

【答案】：B

【解析】：

VTP有3种工作模式：VTPServer、VTPCIientVTPTransparento——般

一个VTP域内的整个网络只有一个VTPServer,VTPClient的VLAN配

置信息是从VTPServer学到的，VTPTransparent相当于是一个独立交

换机，它不参与VTP工作，不从VTPServer学习VLAN的配置信息，

而只拥有本设备上自己维护的VLAN信息。

25.运行OSPE协议的路由器每10秒向它的各个接口发送Hello分组，

接受到Hello分组的路由器就知道了邻居的存在。为避免路由信息被

重复发送，需要给路由信息包编号。设每秒钟传送一次路由信息，为

确保路由信息包的编号在1年内不重复使用，则路由信息的编号长度

应大于等于（）位。

A.15

B.18

C.23

D.25

【答案】：D

【解析】：

如果1年按365天计算，那么1年中所包含的秒数t=60X60X24X

365=31.536X106s,因为225=33554432>31536000,所以路由信息包

的编号长度应大于等于25位，故选D。

26.如果将一台Catalyst6500交换机的管理地址设置为

*8,默认路由设置为7,下列对交换机的配置,

正确的是（）。

A.

B.

C.

D.

【答案】：B

【解析】：

通过以下配置命令可以将一台Catalyst6500交换机的管理地址设置为

9/28,默认路由设置为7：

Switch-6500>(enable)setinterface

SC094011

Switch-6500>(enable)setiproute7

27.若服务器系统可用性达到99.99%,那么系统平均无故障时间(单

位：分钟)约为()o

A.525595

B.525547

C.525218

D.525072

【答案】：B

【解析】：

系统的可用性用平均无故障时间(MITF)来度量，即计算机系统平均

能够正常运行多长时间，才发生一次故障。可维护性用平均维修时间

(MZrR)来度量，即系统发生故障后维修和重新恢复正常运行平均

花费的时间。计算机系统的可用性定义为MTTF/(MTFF+MTrR)X

100%o由于MTrF/365X24X60X100%<99.99%,因此

MTIT<525547.44。故B选项正确。

28.以下关于虚拟局域网中继(VLANTrunk)的描述中，错误的是()。

A.VLANTrunk是在交换机与交换机之间、交换机与路由器之间存在的

物理链路上传输多个VLAN信息的一种技术

B.VLANTrunk的标准机制是帧标签

C.在交换设备之间实现Trunk功能，VLAN协议可以不同

D.目前常用的VLAN协议有ISL。、IEEE802.10和国际标准IEEE802.1Q

【答案】：C

【解析】：

在交换设备之间实现Trunk功能，必须遵守相同的VLAN协议。

29,下列关于入侵检测和入侵防护系统的描述中，错误的是（）。

A.对于UNIX系统，基于主机的入侵检测系统可使用utmp和wtmp

文件作为数据源

B.当检测到攻击时，基于主机的入侵防护系统可以在网络接口层阻断

攻击

C.基于网络的入侵检测系统必须采用In-line工作模式

D.基于网络的入侵检测系统和基于网络的入侵防护系统都需具有嗅

探功能

【答案】：C

【解析】：

基于网络的入侵检测的工作不依赖具体的计算机软硬件平台。采用

In-line工作模式的是入侵防护系统，整合了防火墙技术和入侵检测技

术。

30.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器,

R1的路由表如下图（a）所示，当R1收到R2发送的如下图（b）的

（V,D）报文后，R1更新的4个路由表项中距离值从上到下依次为

0、3^3、4o

（a）

（b）

那么，①②③④可能的取值依次为（）

0

A.0、4、4、3

B.1、3、3、3

C.2、2、3、2

D.3、2、2、3

【答案】：D

【解析】：

因为R1更新距离值为0、3、3、4,则目的网络和

通过路由R2,以及通过R2到达的距离应该不小于4。减去

R1到R2的距离1,因此R2到目的网络和的距离（②

和③的值）均为2,到的距离（④的值）不小于3。

31.若服务器系统年停机时间为50min,那么系统可用性至少达到

()o

A.99%

B.99.9%

C.99.99%

D.99.999%

【答案】：C

【解析】：

系统的可用性定义为：，系统的可靠性和可维护性共同决定了系统的

可用性，可靠性通常通过平均无故障时间（MTBF）来度量，可维护

性通常通过平均维修时间（MTBR）来度量。如果系统高可用性达到

99.9%,那么每年的停机时间W8.8h；如果系统高可用性达到

99.99%,那么每年的停机时间＜53min；如果系统高可用性达到

99.999%,那么每年的停机时间W5min。计算机产业界通常用如上表

所示的”9“的个数来划分计算机系统可用性的类型。

32.图6所示是Windows2003系统DNS服务器中增加的1条资源记录,

下列关于该资源记录的描述中，正确的是（）。

图6

I创建的资源记录为邮件交换器记录

II创建该记录时，在反向查找区域中创建相应的指针记录

III该记录被客户查询时，存放到缓存中的时间为3600秒

A.仅I、II

B.仅kIII

C仅ILIII

D.kII、III

【答案】：C

【解析】：

由图可知该记录为主机记录而非MX（邮件交换）记录。在图中选定

了“创建相关的指针（PTR）记录”，故会在反向查找区域中创建相应

的指针记录。该记录的生存时间为1小时，能在缓存中保存3600秒。

33.R1,R2是一个自治系统的采用RIP路由协议的两个相邻路由器，

R1的路由表如图（a）所示。如果R1收到R2发送的如图（b）所示

的（V.D）报文，更新后R1的四个路由表项的距离值从上到下依次为

0、4、4、2,那么a、b、c、d可能的数值依次为（）o

(a)

(b)

A.1、2、2、1

B.2、2、3、1

C.3、3、3、1

D.4、4、3、2

【答案】：C

【解析】：

RIP路由协议通过要求所有活跃的RIP路由器在固定时间间隔广播其

路由表内容至相邻的RIP路由器来积极地维护路由表的完整性。本题

中，由于更新后的R1的四个路由表项的距离值从上到下依次为0、4、

4、2,说明到网络的距离更新为4,因此R2收到的报文距离

一定为3,由此排除C项。

34.调整DHCP客户的地址租用时间为3小时30分，Cisco路由器的正

确配置语句是（）。

A.lease330

B.lease0330

C.lease3030

D.lease0303

【答案】：B

【解析】：

在DHCPPool配置模式下，命令格式为：

lease{days[hours][minutes]|infinite}o

60/28的二进制表示为：

00111011.01010001.00000001.10100000/28

分析上述二进制串，可知2^28与44/28可以聚合成

28/27,则该网络上可用的地址数为25-2=30；

而60/28不能与2^28和4较8一起进行聚

合，则该网络上可用的地址数为24—2=14；

综上所述，可用的地址数为30+14=44。

36.以下关于网络故障检测与处理方法的描述中，哪项是错误的？（）

A.应收集故障现象、用户报告、设备与系统运行日志、网络管理系统

提供的数据与报告等故障信息

B.当多个网络故障同时出现时，应将其按影响程序排序，影响程度高

的优先处理

c.故障测试过程中，可采用替代法，不需要备份配置信息

D.故障排除后，应做好记录

【答案】：C

【解析】：

故障测试过程中，可采用替代法，需要备分配置信息，故选C。

37.IP地址块2即8、4^8和60/27经聚

合后可用地址数为（）。

A.62

B.64

C.126

D.128

【答案】：A

【解析】：

先找出网络地址的共同前缀和位数，从而确定路由汇聚地址和掩码，

最终确定可分配IP个数。题中给出的3个地址块网络前缀的前26位

都是相同的。所以，在地址聚合后的地址为2即6。在这个

地址块中，主机号有6位，所以可以分配的IP地址数量为26-2=62

个（全o和全1的地址不是可分配的IP地址）。

38.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，

R1的路由表如图（a）所示，当R1收到R2发送的如图（b）的IV,

D）报文后，R1更新的四个路由表项中距离值从上到下依次为0,4,

4,3

（a）

（b）

那么，不可能的取值序列为（）。

A.4,4,3

B.4,5,3

C.5,2,3

D.5,4,3

【答案】：C

【解析】：

路由更新的原则是选择最优路径，也就是距离上最短，那么我们需要

将所给选项代入路由表，与收到的（V,D）报文的距离进行比较大

小，如果小于（V,D）报文所给距离则不更新路由表；如果大于收

到的（V,D）报文的距离值，则更新路由表，且距离值加1。

39.Windows2003对已备份文件在备份后不做标记的备份方法是（）。

A.正常备份

B.差异备份

C.增量备份

D.副本备份

【答案】：D

【解析】：

Windows2003对文件进行备份的方法有：完全备份、增量备份、差

异备份和副本备份。其中副本备份，复制所有选中的文件，但不将这

些文件标记为已经备份，即不清除存档属性，故此题选D。

40.下列标准中，不是综合布线系统标准的是（）o

A.ISO/IEC18011

B.ANSI/TIA/日A568-A

C.GB/T50311-2000和GB/T50312-2000

D.TLA/EIA-568-B.1,TIA/EIA-568-B.2和TIA/EIA-568-B.3

【答案】：A

【解析】：

综合布线设计标准主要包括以下儿类：

①ANSI/TIA/日A-568A商业大楼电信布线标准

②TIA/EIA-568-B商业建筑通信布线系统标准

③EIA/TIA-569电信通道和空间的商业大楼标准(CSAT530)

©EIA/TIA-570住宅和N型商业电信布线标准CSAT525

©TIA/EIA-606商业大楼电信基础设施的管理标准(CSAT528)

©TIA/EIA-607商业大楼接地/连接要求(CSAT527)

⑦ANSI/IEEE802.5-1989令牌环网访问方法和物理层规范

⑧GB/T50311-2000《建筑与建筑群综合布线系统工程设计规范》

(9)GB/T50312-2000《建筑与建筑群综合布线系统工程验收规范》

⑩CECS72:97《建筑与建筑群综合布线系统工程设计及验收规范》

A项中的ISO/IEC18011不是综合布线系统标准。

41.调整DHCP客户的地址租用时间为3小时30分，Cisco路由器的正

确配置语句是（）。

A.lease330

B.lease0330

C.lease3030

D.lease0303

【答案】：B

【解析】：

在DHCPPool配置模式下，命令格式

lease{days[hours][minutes]|infinite}o

42.下列对802.11b无线局域网的多蜂窝漫游工作方式的描述中，错误

的是（）。

A.在部署无线网络时，可以布置多个接入点构成一个微蜂窝系统

B.微蜂窝系统允许一个用户在不同的接入点覆盖区域内任意漫游

C.随着位置的变换，信号会由一个接入点自动切换到另外一个接入点

D.无线结点漫游时始终保持数据传输速率为11Mbit/s

【答案】：D

【解析】：

802.11b无线局域网的带宽在不同的实际情况下可以采用1Mbit/s、2

Mbit/s和5.5Mbit/s,最高可达11Mbit/s,。

43.配置DHCP服务器IP地址池的地址为/4,其中，

0至0用作静态地址分配，正确的配置语句是

()。

A.ipdhcpexcluded-address0,0

Network

B.ipdhcpexcluded-address00

Network/24

C.ipdhcpexcluded-address00

Network55

D.ipdhcpexcluded-address00

Network

【答案】：D

【解析】：

ipdhcpexcluded-address设置不参与动态分配的保留IP地址，所以

0和193.45.9830之间没有逗号，network

是设置动态分配的IP地址段。

44.要实现SNMPV3基于视图的访问控制模型（VACM）的最高安全级

别，需要将设备访问参数设置为（）o

A.EngineII)

B.auto/Priv模式

C.read/write

D.NONE模式

【答案】：B

【解析】：

“auto/Priv模式”表示既需要加密操作，又要进行认证操作。因此,

要实现SNMPv3基于视图的访问控制模型(VACM)的最高安全级别,

需要将设备访问参数设置为auto/Priv模式。

45.下列关于RPR技术的描述中，错误的是()。

A.RPR能够在50ms内隔离出现故障的节点和光纤段

B.RPR环中每一个节点都执行SRP公平算法

C.两个RPR节点之间的裸光纤最大长度为100km

D.RPR用频分复用的方法传输IP分组

【答案】：D

【解析】：

弹性分组环(ResilientPacketRing,RPR)是一种用于直接在光纤上高

效传输IP分组的传输技术。RPR采用双环结构，在RPR环中，两个

RPR结点之间的裸光纤的最大长度可以达到100km。弹性分组环RPR

的内环和外环都可以用统计复用的方法传愉IP分组，同时可以实现

“自愈环”的功能。RPR能够在50ms内隔离出现故障的节点和光纤

段。RPR的内环和外环都可以传输数据分组与控制分组。每一个结点

都可以使用两个方向的光纤与相邻结点通信。RPR环中每一个结点

都执行SRP公平算法，使得结点之间能够获得平等的带宽，防止个别

结点因流量大而造成环拥塞。

46.下列关于IPS的描述中，错误的是（）o

A.NIPS应该串接在被保护的链路中

B.NIPS对攻击的漏报会导致合法的通信被阻断

C.HIPS可以监视内核的系统调用

D.AIPS一般部署于应用服务器的前段

【答案】：B

【解析】：

基于网络入侵防护系统（NIPS）布置于网络出口处，一般串联于防火

墙路由器之间，NIPS对攻击的误报会导致合法的通信被阻断。

47.目前应用最广泛的局域网是（）o

A.以太网

B.令牌环网

C.令牌总线网

D.对等网

【答案】：A

【解析】：

在局域网技术发展过程中，曾形成以太网、令牌环网和令牌总线网络

三足鼎立的局面，但以太组网造价低，性价比高，使得以太网在竞争

中占据了优势，得到广泛的应用。

48.DNS服务器中，不包含的资源记录是()o

A.主机资源记录

B.别名记录

C.FTP服务器记录

D.邮件交换器记录

【答案】：C

【解析】：

DNS服务器记录有始授权机构SOA、主机资源记录A、名称服务器NS、

别名CNAME、邮件交换记录MX,指针PTR。

.下列属于广域网技术的是（）

49QoSo

A.RSVP

B.PSTN

C.MSTP

D.ISDN

【答案】：A

【解析】：

属于广域网QoS技术的是RSVP。目前宽带诚域网保证服务质量（QoS）

要求的技术主要有资源预留（RSVP）、区分服务（DiffServ）和多协议

标记交换（MPLS）o

50.当结点数为100〜500个时，比较适合的设计是（）。

A.结点可直接通过汇聚层的路由器或交换机接入

B.可以不设计接入层网络与汇聚层网络

C.一般需要按3层结构来设计

D.以上都不合适

【答案】：A

【解析】：

是否需要分成3层组建的经验数据是：结点数为250〜5000个，一般

需要按3层结构来设计；结点数为100〜500个，可以不设计接入层

网络，结点可直接通过汇聚层的路由器或交换机接入；结点数为5〜

250个，可以不设计接入层网络与汇聚层网络。

51.若用户A和B的邮件服务器分别为和,

则用户A通过Outlook向用户B发送邮件时，用户A端需解析的域名

及类型为（）。

A.和邮件交换器资源记录

B.和邮件交换器资源记录

C.和主机资源记录

D.和主机资源记录

【答案】：B

【解析】：

邮件的转发需要建立邮件路由，主机资源记录不属于该项内容，排除

CD两项。用户A发送给B,要解析的内容应是B的邮件服务器的域

名。因此答案选B。

52.下列关于服务器技术的描述中，错误的是（）o

A.热插拨功能允许用户在不切断电源的情状下更换硬盘、板卡等

B.集群系统中一台主机出现故障时不会影响系统的正常服务

C.服务器的可用性用MTBF描述

D.服务器磁盘性能表现在磁盘存储容量与I/O速度

【答案】：C

【解析】：

通常用平均无故障时间（MTBF）来度量系统的可靠性，用平均维修

时间（MTBR）来度量系统的可维护性，而系统的可用性可定义为：

可用性因此C项错误。

53.若服务器系统年停机时间为50min,那么系统可用性至少达到

()。

A.99%

B.99.9%

C.99.99%

D.99.999%

【答案】：C

【解析】：

系统高可用性一平均无故障时间/(平均无故障时间+平均修复时间)

=(365X24-6)/(365X24)=99.932%,可见系统的可用性可达

99.9%。如果系统高可用性达到99.9%,那么每年的停机时间W8.8h；

如果系统高可用性达到99.99%,那么每年的停机时间W53min；如

果系统高可用性达到99.999%,那么每年的停机时间或5min。

54.以下关于网络病毒的描述中，哪项是错误的？()

A.网络病毒是指在网络上传播，并对网络系统进行破坏的病毒

B.网络病毒比单机病毒的破坏性更大

C.可以由JavaScript和VBScript编写病毒

D.目前病毒对于掌上型移动通信工具和PDA还不能传染

【答案】：D

【解析】：

网络病毒是指在网络上传播，并对网络系统进行破坏的病毒；病毒感

染的对象有单一的个人电脑变为所有具备通信机制的工作站、服务

器，甚至是掌上移动通信工