全国计算机等级考试《三级网络技术》模拟试题及答案

（题库版）全国计算机等级考试《三级网络

技术》模拟试题及答案汇总

1.下列关于BGP协议的描述中，错误的是（）。

A.当路由信息发生变化时，BGP发言人使用notification分组通知相邻

自治系统

B.一个BGP发言人与其他自治系统中BGP发言人交换路由信息使用

TCP连接

C.open分组用来与相邻的另一个BGP发言人建立关系

D.两个BGP发言人需要周期性地交换keepalive分组来确认双方的相

邻关系

【答案】：A

【解析】：

路由信息发生变化时，BGP发言人通过update而不是notification分

组通知相邻AS°open报文用来与相邻的另一个BGP发言人建立关系。

update更新分组用来发送某一路由的信息，以及列出要撤销的多条路

由。Keepalive保活分组用来确认打开的报文，以及周期性地证实相

邻的边界路由器的存在。一个BGP发言人与其他自治系统中的BGP

发言人要交接路由信息，就要先建立TCP连接，然后在此连接上交换

BGP报文以建立BGP会话。

2.下列关于IEEE802.11b协议的描述中，错误的是（）。

A.采用CSMA/CA介质访问控制方法

B.允许无线节点之间采用对等通信方式

C.室内环境通信距离最远为100m

D.最大传输速率可以达到54Mbit/s

【答案】：D

【解析】：

IEEE802.11b无线局域网的带宽最高可达llMbit/s,802.11a的最大带

宽是54Mbit/s。因此答案选D。

3.下列对IPv6地址的表示中，错误的是（）。

A.：：50D：BC：0：0：03DA

B.FE23：：0：45：0利8

C.FE23：0：0：050D：BC：：03DA

D.FF34：42：BC：：0：50F：21：0：03D

【答案】：D

【解析】：

IPv4地址采用32位的点分四段十进制表示，而IPv6采用的是128位

的冒分八段十六进制。按照RFC2373定义，一个完整的IPv6地址的

表示为XXXX：XXXX：XXXX：XXXX：XXXX：XXXX：XXXX：XXXX

例如2031：0000：1F1F：0000：0000：0100：11A0：ADDF。为了简

化其表示法，RFC2373提出每段中前面的。可以省略，连续的0可省

略为“：：”，但只能出现一次，例如1080：0：0：0：8：800：200C：

417A可以简写为1080：：8：800：200C：417A。类似于IPv4中的CDIR

表示法，IPv6用前缀来表示网络地址空间，比如2001：250：6000：：

48表示前缀为48位的地址空间。而D选项中的FF34：42：BC：：0：

50F：21：0：03D己经超过8段，所以表示错误。

4,下列关于局域网设备的描述中，错误的是（）。

A.中继器只能起到对传输介质上信号波形的接收、放大、整形与转发

的作用

B.连接到一个集线器的所有结点共享一个冲突域

C.透明网桥一般用在两个MAC层协议相同的网段之间的互联

D.二层交换机维护一个表示MAC地址与IP地址对应关系的交换表

【答案】：D

【解析】：

局域网交换机的其中一个功能是建立和维护一个表示MAC地址与交

换机端口对应关系的交换表。

5.下列对IPv6地址FF60：0：0：0601：BC：0：0：05D7的简化表示

中，错误的是（）。

A.FF60：：601：BC：0：0：05D7

B.FF60：：601：BC：：05D7

C.FF60：0：0：601：BC：：05D7

D.FF60：0：0：0601：BC：：05D7

【答案】：B

【解析】

IPv6地址占128位，使用冒号十六进制记法，它把每个16位的值用

十六进制值表示，各值之间用冒号分隔。在十六进制记法中，允许把

数字前面的0省略。冒号十六进制记法可以允许零压缩，即一连串连

续的零可以为一对冒号所取代，为了保证零压缩有一个不含混的解

释，规定在任一地址中只能使用一次零压缩。冒号十六进制记法可结

合使用点分十进制记法的后缀。B项，表示中使用了两次零压缩，不

符合规定。

6.用于宽带城域网的光以太网最为重要的两种实现形式为（）o

A.基于GE和10GE技术

B.FDDI技术和DWDM技术

C.基于10GE技术与弹性分组环技术

D.ATM和RPR技术

【答案】：C

【解析】：

用于宽带城域网的光以太网可以有多种实现方式，其中最为重要的有

两种：基于10GE技术与弹性分组环技术。

7.下面说法错误的是（）。

A.一般来说跳数越多的路径越好

B.分组转发的路径由路由选择的结果确定

C.路由算法对所有用户来说应当是平等的

D.不存在绝对的最佳路由算法，最佳是相对的

【答案】：A

【解析】：

跳数是指一个分组从源结点到达目的结点经过的路由器的个数。一般

来说，跳数越少的路径越好。分组转发的路径由路由选择的结果确定;

路由算法对所有用户来说应当是平等的，这是理想路由选择算法应具

有的特点；因为路由算法要考虑很多因素，所以不存在一种绝对的最

佳路由算法。“最佳”是指相对于某一种特定条件和要求，给出的较

为合理的路由选择。

8.IP地址块2即6的子网掩码可写为（）。

A.

B.28

C.92

D.24

【答案】：C

【解析】：

26位子网掩码采用二进制格式表示为：

11111111.11111111.11111111.11000000转换为十进制为：

92o

9•交换机作为汇聚中心，可将多台数据终端设备连接在一起，构成（）

网络结构的网络。

A.网状

B.星形

C.环形

D.其他

【答案】：B

【解析】：

交换机作为汇聚中心，可将多台数据终端设备连接在一起，构成星状

网络结构的网络。使用交换机组建出的是一个交换机局域网。交换机

局域网具有独占传输通道、独享信道带宽，同时允许多对站点进行通

信、系统带宽等于所有带宽之和等特性。这些特性使交换机网络的系

统带宽随着用户的增多、交换机端口的增多而增宽，其负载的大小不

会影响网络的性能。因此交换机可以满足各种应用对带宽的需求。为

此，交换机的应用越来越广泛，它已成为网络建设不可缺少的、极为

重要的网络设备。

10.下图是大型企业核心层设计的两种方案，关于两种方案技术特点

的描述中，错误的是（）o

A.两个核心路由器之间采取冗余链路的光纤连接

B.核心层目前主要是GE/10GE网络

C.方案（b）核心路由器的流量压力更大

D.方案（b）易形成单点故障

【答案】：C

【解析】：

在方案（b）中来自服务器的数据交换首先要经过的是交换机，很大

程度上交换机承担了许多流量压力，以至于与方案（a）相比的话，

方案（b）的核心路由器流量压力较小。

11.在HiperLAN/2的典型网络拓扑结构中，一个AP所覆盖的区域称为

一个小区，一个小区的覆盖范围在室内一般为30m,在室外一般为

（）o

A.50m

B.100m

C.150m

D.250m

【答案】：C

【解析】：

在HiperLANA的典型网络拓扑结构中，一个AP所覆盖的区域称为一

个小区，一个小区的覆盖范围在室内一般为30m,在室外一般为150

mo

12.根据可信计算机系统评估准则（TESEC）,不能用于多用户环境下

重要信息处理的系统属于（）。

A.A类系统

B.B类系统

C.C类系统

D.D类系统

【答案】：D

【解析】：

可信计算机系统评估准则（TCSEC）将计算机系统安全等级共分为4

类7个等级，即D、Cl、C2、Bl、B2、B3与A1。其中，D级系统的

安全要求最低，A1级系统的安全要求最高。根据TCSEC,D级系统安

全要求最低，属于非安全保护类，不能用于多用户环境下的重要信息

处理。因此答案选D。

.传统以太网的物理层标准的命名方法是

13IEEE802.3xType-yNameo

以下关以太网物理层协议的描述中错误的是（）

F0

A.x表示数据传输速率，单位为Gbit/s

B.y表示网段的最大长度，单位为100米

C.Type表示传输方式是基带还是频带

D.Name表示局域网的名称

【答案】：A

【解析】：

x表示数据传输速率，单位为Mbit/s

14.以下不属于网络安全评估内容的是（）。

A.数据加密

B.漏洞检测

C.风险评估

D.安全审计

【答案】：A

【解析】：

网络安全评估是针对网络系统安全强度的一种服务。网络安全评估包

括漏洞检测、修复建议和整体建议等几个方面。网络安全评估分析技

术常被用来进行穿透实验和安全审计。A项中的数据加密不属于网络

安全评估的内容。

15.一台交换机的总带宽为8.8Gbit/s,如果该交换机拥有两个全双工

1000Mbit/s光端口，那么最多还可以提供的全双工10/100Mbit/s电端

口的数量是()。

A.12

B.16

C.24

D.48

【答案】：C

【解析】：

全双工端口带宽的计算方法是：端口速度X端口数量X2,所以本题

的计算方法为：端口数量=(8.8Gbit/s-1000Mbit/sX2X2)/(100Mbit/sX

2)=24o

16.在路由器上配置DHCPServer的第一步是()。

A.建立一个地址池

B,配置不用于动态分配的IP地址

C.配置IP地址池的域名系统

D,配置IP地址池的地址租约时间

【答案】：A

【解析】：

在路由器上配置DHCPServer的第一步是建立一个地址池，故选A。

17.采用直通交换模式的交换机开始转发数据帧时已经接收到的字节

数是（）o

A.14

B.20

C.64

D.1518

【答案】：A

【解析】：

快速转发交换模式通常称为直通交换模式，它在交换机接收到前缀（7

个字节）、帧起始（1个字节）和目的地址（6个字节）后便立即转发

数据帧。

18.以下关于100BASE-T的描述中，不正确的是（）o

A.传输介质标准分为：100BASE-TX、100BASE-FX、100BASE-T4

B.三类别都采用全双工方式工作

C.100BASE-TX使用两对双绞线

D.100BASE-FX使用2条光纤.

【答案】：B

【解析】：

100BASE-TX使用2对5类非屏蔽双绞线，一对用于发送，一对用于接

收数据.最大长度为100m,支持全双工的数据传输；100BASE-FX使

用2条光纤，最大长度为415m,一条光纤用于发送，另一条光纤用

于接收，采用全双工方式工作；100BASE-T4使用4对3类非屏蔽双绞

线，3对用于传送数据，1对用于检测冲突信号，最大长度为100m,

采用半双工方式工作。

19,下列关于接入技术特征的描述中，错误的是（）o

A.CableModem利用波分复用的方法将信道分为上行信道和下行信

道

B.Adhoc是一种无线接入技术

C.ADSL技术具有非对称带宽特性

D.光纤传输系统的中继距离可达100km以上

【答案】:A

【解析】：

CableModem利用频分复用的方法，将双向信道分为上行信道和下行

信道。

20.在IIS6.0中用虚拟服务器构建多个网站时，错误的方法是（

A.用不同的主机头名称

B.用不同的IP地址

C.用非标准的TCP端口号

D.用不同的传输层协议

【答案】：D

【解析】：

HS6.0可以使用虚拟服务器的方法在一台服务器上构建多个网站，要

确保客户端的请求能达到正确的网站，必须为服务器上的每个站点配

置惟一标识。网站标识符可以为：主机头名称、IP地址和非标准TCP

端口号。

21.使用sniffer在网络设备的一个端口上能够捕捉到与之属于同一

VLAN的不同端口的所有通信流量，该种设备是（）。

A.二层交换机

B.三层交换机

C.路由器

D.集线器

【答案】：A

【解析】：

VLAN建立在局域网交换机基础之上，第二层交换机工作在数据链路

层，没有路由功能，仅依据MAC地址完成数据帧的交换。而第三层

交换机工作在网络层，可以实现不同逻辑子网、不同VLAN之间的数

据通信。D项集线器是工作在ISO参考模型的第一层物理层的设备，

与题意不合。路由器工作在网络层，因此C项也与题意不合。综上所

述，只有二层交换机工作在数据链路层符合要求。

22,下列关于综合布线系统的描述中，错误的是（）。

A.双绞线扭绞可以减少电磁干扰

B.嵌入式安装插座用来连接楼层配线架

C.多介质插座是用来连接铜缆和光纤

D.对于建筑群子系统来说，管道内布线是最理想的方式

【答案】：B

【解析】：

双绞线扭绞的目的是使对外的电磁辐射和遭受到外部的电磁干扰减

少到最小。嵌入式安装插座是用来连接双绞线的，多介质信息插座用

来连接铜缆和光纤。新建筑通常采用嵌入式（暗装）信息插座，现有

建筑则采用表面安装（明装）的信息插座。建筑群布线子系统可以是

架空布线、巷道布线、直埋布线、地下管道布线。

23.BGP协议的分组中，需要周期性交换的是（）。

A.open

B.update

C.keepalive

D.notification

【答案】:C

【解析】：

BGP有4种分组类型：打开open分组用来建立连接；更新update分

组用来通告可达路由和撤销无效路由；周期性地发送存活keepalive

分组，以确保连接的有效性；当检测到一个差错时，发送通告

notification分组。因此需要周期交换的是选项C）存活keepalive分组。

24.下列关于配置CiscoAironet1100接入点的描述中，错误的是（）。

A.在采用本地配置方式第一次配置Aironet1100接入点时，可将PC

连接到接入点的以太网端口，也可将PC置于无线接入点的覆盖范围

内实现无线的连接

B.在给无线接入点加电后，确认PC获得了192.168.0.x网段的地址

C.在采用无线连接配置接入点时;不配置SSID或SSID配置为tsunami

D.在PC的浏览器中输入接入点的IP地址和密码后，出现接入点汇总

状态页面

【答案】：B

【解析】：

在配置CiscoAironet1100无线AP时，当通过以太网电缆将PC与AP

连接时，该PC可获得10.0.0.x网段的IP地址。

25.下歹IJ对CiscoAironet1100接入点进入快速配置页面的描述中，错

误的是（）o

A.使用5类UTP电缆将PC机连接到Aironet1100的以太网端口

B.在PC机浏览器的地址栏里输入无线接入点的IP地址0,按

回车键后出现输入网络密码对话框

C.在无线接入点加电后，确认PC机获得了10.0.0.X网段的地址

D.在网络密码对话框输入密码Cisco,出现接入点汇总状态页面，点

击"ExpressSetup"进入快速配置页面

【答案】:B

【解析】：

在配置CiscoAironet1100无线AP时，该设备的默认管理地址为

lO.O.O.lo

26.在同一服务器上建立公司两个部门parti和part2的网站，可以为

服务器上的每个站点配置唯一的标识，可以使用标识符进行区分，即

主机头名称、IP地址和（）o

A.标准TCP端口号

B.非标准TCP端口号

C标准IP端口号

D.非标准IP端口号

【答案】：B

【解析】：

在同一服务器上建立公司两个部门parti和part2的网站，需要为服

务器上的每个站点配置唯一的标识，可以使用标识符进行区分，即主

机头名称、IP地址和非标准TCP端口号。

通过设定这三个标识符中的一个，可以为多个网站创建唯一的标识，

而无需为每个站点安装一个专用的服务器。同时也可以为每个站点创

建唯一的主目录并且将内容存储在本地服务网卡或远程网络共享上。

这样每个网站都将成为一个独立的虚拟服务器。

27.在Catalyst3524以太网交换机上建立名为hyzx204的VLAN,正确

的配置语句是（）。

A.vlan1namehyzx204

B.vlan105hyzx204

C.vlan500namehyzx204

D.vlan1005namehyzx204

【答案】:C

【解析】：

建立VLAN的命令格式为vlan<vlanID>name<vlanname〉。

28.下列关于IEEE802.11b基本运作模式的描述中，错误的是()。

A.点对点模式是指无线网卡和无线网卡之间的通信方式

B.点对点连接方式只要PC插上无线网卡即可与另一具有无线网卡的

PC连接，最多可连接512台PC

C.基本模式是指无线网络规模扩充或无线和有线网络并存时的通信

方式

D.采用基本模式时，插上无线网卡的PC需要由接入点与另一台PC

连接，一个接入点最多可连接1024台PC

【答案】：B

【解析】：

IEEE802.11b是IEEE为了改进其最初推出的无线标准IEEE802.11而推

出的第二代无线局域网络协议标准，运作模式基本分为两种：①点对

点模式，指无线网卡和无线网卡之间的直接通信方式。只要PC插上

无线网卡即可与另一具有无线网卡的PC连接，最多可连接256个移

动节点；②基本模式，指无线网络规模扩充或无线和有线网络并存的

通信方式。插上无线网卡的移动节点需通过接入点AP(AccessPoint)

与另一台移动节点连接，接入点负责频段管理及漫游管理等工作，一

个接入点最多可连接1024个移动节点。

29.Cisc。路由器用于查看路由表信息的命令是()o

A.showiproute

B.showiprouter

C.showroute

D.showrouter

【答案】:A

【解析】:

根据Cisco路由器配置命令可知,用于查看路由表配置的命令是“show

n

iprouteo

30.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，

R1的路由表如下图(a)所示，当R1收到R2发送的如下图(b)的

(V,D)报文后，R1更新的4个路由表项中距离值从上到下依次为

0、3、3、4o

(a)

(b)

那么，①②③④可能的取值依次为()。

A.0、4、4、3

B.l、3、3、3

C.2、2、3、2

D.3、2、2、3

【答案】：D

【解析】：

因为RI更新距离值为。3、3、4,则目的网络和30.30.0

通过路由R2,以及通过R2到达的距离应该不小于4。减去

R1至ljR2的距离1,因此R2至IJ目的网络和的距离（②

和③的值）均为2,到的距离（④的值）不小于3。

31.下列关于IEEE802.11标准的描述中，错误的是（）o

A.IEEE802.11无线传输的频道定义在UNII波段

B.IEEE802.11在物理层定义了两个扩频技术和一个红外传播规范

C.IEEE802.11在MAC子层引入了一个RTS/CTS选项

D.IEEE802.11定义的传输速率是IMbit/s和2Mbit/s

【答案】：A

【解析】：

IEEE802.11最初定义的三个物理层包括了两个扩频技术和一个红外

传播规范，无线传输的频道定义在2.4GHz的ISM波段内。IEEE802.il

无线标准定义的传输速率是IMbit/s和2Mbit/s,可以使用FHSS（跳频

扩频）和DSSS（直序扩频）技术。为了解决“隐藏节点”问题，IEEE

802.11在MAC层上引入了一个新的RTS/CTS选项。

32.使用sniffer在网络设备的一个端口上能够捕捉到与之属于同一

VLAN的不同端口的所有通信流量，该种设备是（）o

A.二层交换机

B.三层交换机

C.路由器

D.集线器

【答案】：A

【解析】：

VLAN建立在局域网交换机基础之上，第二层交换机工作在数据链路

层，没有路由功能，仅依据MAC地址完成数据帧的交换。而第三层

交换机工作在网络层，可以实现不同逻辑子网、不同VLAN之间的数

据通信。D中集线器是工作在ISO参考模型的第一层物理层的设备，

与题意不合。路由器工作在网络层，因此C也与题意不合。综上所述,

只有二层交换机工作在数据链路层，符合要求，因此A项正确。

33.下列关于综合布线的描述中，正确的是（）。

A,适配器具有转换数据速率的功能

B.与STP相比，UTP防止对外电磁辐射的能力更强

C.多介质插座是用来连接UTP和STP的

D.对于建筑群子系统来说，巷道布线法是最理想的方式

【答案】：A

【解析】：

适配器是用于连接不同信号的数模转换或数据速率转换装置。相对于

UTP,STP、FTP和SFTP双绞电缆都是有屏蔽层的屏蔽线缆，具有防

止外来电磁干扰和防止向外辐射的特性，所以B项错误。多介质插座,

是用来连接钢缆和光纤两种不同介质的装置，所以C项错误。对于建

筑群子系统来说，因为建筑群环境中，建筑物间通常有地下巷道，虽

然巷道铺设电缆造价低、安全可靠，但是它易被热水管的热气或热水

损坏，因而它不是理想的布线方式，在建筑群布线系统中，较为理想

的布线方式为管道内布线法。因此A项正确。

34.根据IP地址分配规则，下面IP地址在内网中应当避免使用的地址

段是（）o

A.—155

B.-55

C.〜55

D.172.000〜55

【答案】：A

【解析】：

为了满足内网的使用需求而特意保留了一部分不在公网中使用的IP

地址，所以应当避免在内网中使用公网会使用的地址段。以下为三类

IP地址的保留地址：

35.封禁ICMP协议，只转发6^27所在子网的所有站点的

ICMP数据包，正确的accesslist配置是（）。

A.

B.

C.

D.

【答案】：D

【解析】：

6^27的前27位为网络前缀，即前24位不变，笫25位

为1,26位为0,27位为1,其余为0,计算得地址212.78.170.160,

后5位置1,其余为0时通配符掩码为0.0.0.31,故选D。

36.下列关于RPR技术的描述中，错误的是（）o

A.RPR与FDDI一样使用双环结构

B.在RPR环中，源结点向目的结点成功发出的数据帧要由目的结点从

环中收回

C.RPR环中每一个结点都执行MPLS公平算法

D.RPR环能够在50ms内实现自愈

【答案】：c

【解析】：

RPR是一个高效的优化协议，可以在环网上传输IP数据业务，同时提

供小于50ms的保护倒换。提供了高速、可靠的园区网和数据中心的

连接，在城域网和广域网中得到充分应用。RPRMAC和第1层是独立

的，它可以在标准的以太网物理层和SDH帧传输上运行。RPR的每一

个结点都执行SRP公平算法而非MPLS公平算法。

37.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，

R1的路由表如图（a）所示，当R1收到R2发送的如图（b）的［V，

D］报文后，R1更新的4个路由表项中距离值从上到下依次为0、3、3、

4o

（a）

（b）

那么，①②③④可能的取值依次为（）。

A.0、4、4、3

B.1、3、3、3

C.2、2、3、2

D.3、2、2、3

【答案】：D

【解析】：

因为R1更新距离值为0、3、3、4,因此可以肯定的是日的网络

和30.0.0.0肯定通过路由R2,以及通过R2到达40.0.0.0的

距离应该不小于4o减去R1至UR2的距离1,因此R2到目的网络

20.0.0.0和30.0.0.0的距离也就是②和③均为2,至I」40.0.0.0

的距离也就是④应该不小于3o因此可以得出答案应该为Do

38.假设用户XI有2000台主机，则至少应给他分配（）个C类网络。

A.4

B.8

C.10

D.16

【答案】：B

【解析】：

C类地址使用后8位作为主机号，每个网络最多可以容纳28-2=254

台主机，所以2000台主机至少要分配8个C类网络。

39.下列关于SNMP的描述中，错误的是（）。

A.SNMP是基于TCP传输的

B.MIB-2库中计数器类型的值只能增加不能减少

CSNMP操作主要有Get、Set>Notifications等

D.Manager通过SNMP定义的PDU向Agent发出请求

【答案】：A

【解析】：

SNMP是一种较流行的用于传输管理信息的传输协议。SNMP定义比

较简单，并不在每层都定义有管理实体，只在TCP/IP协议层上进行定

义，并基于UDP传输。MIB-2中的计数器是一个非负的整数，且从0

开始逐步增加,但不能减少。SNMP的操作有Get>Set>Notifications

等，每种操作都有相应的PDU操作，因此答案选A。

40.下列关于OSPF协议的描述中，错误的是（）o

A.OSPF是基于分布式链路状态算法的路由协议

B.链路状态“度量”主要是指费用、距离、延时、带宽等

C.当链路状态发生变化时用洪泛法向所有路由器发送信息

D,链路状态数据库中保存一个完整的路由表

【答案】：D

【解析】：

链路状态数据库中保存一个全网的拓扑结沟图，并且在全网内保持一

致。每一个路由器使用链路状态数据库中的数据，构造出自己的路由

表。因此答案选D。

41.在建立ID号为999,不给定VLAN名的VLAN时，系统自动使用的

默认VLAN名是（）。

A.VLAN999

B.VLAN0999

C.VLAN00999

D.VLAN000999

【答案】：c

【解析】：

系统在建立ID号为999,不给定VLAN名的VLAN时自动使用的默认

VLAN名是CVLAN00999o

42.如果在一台主机的Windows环境下执行Ping命令得到下列信息

Minimum=0ms,Maximum=0ms,Average=0ms

那么下列结论中无法确定的是（）。

A.为提供名字解析的服务器1：作正常

B.本机使用的DNS服务器工作正常

C.主机上www服务工作正常

D.主机的网关配置正确

【答案】:C

【解析】：

通过这个域名，可以正确转换到IP3,

说明为www.提供名字解析的服务器以及本机使用的

DNS服务器工作正常，并且主机www.,但并不能说明

该主机www服务工作正常。

43.在WindowsServer2003中，用于显不域列表、计算机列表的命令

是（）。

A.nbtstat—a

B.ipconfig/all

C.netstat——a

D.netview

【答案】：D

【解析】：

A项，nbtstat可以显示木机与远程计算机基于TCP/IP的NetBIOS的统

计及连接信息；B项，ipconfig/al可以用于显示本地主机TCP/IP网络

配置信息；C项，netstat可以显示活动的TCP连接、侦听的端口、以

太网统计信息、IP路由表和IP统计信息；D项，netview用于显示域

列表、计算机列表或指定计算机上共享资源的列表。

44.若服务器系统年停机时间为10分钟，那么系统可用性至少达到

()o

A.99%

B.99.9%

C.99.99%

D.99.999%

【答案】：C

【解析】：

由题意可知，该系统的可用性为1-10/(60X24X365)X100%

99.998097%,可见该系统的可用性至少应为99.99%。

45.按照国际标准，综合布线采用的主要连接部件分为建筑群配线架、

大楼主配线架、转接点和()o

A.滤波器

B.通信引出端

C.终端设备

D.适配器

【答案】：B

【解析】：

按照国际标准，综合布线采用的主要连接部件分为建筑群配线架

（CD）、大楼主配线架（BD）、转接点（TP）和通信引出端（T（））,

如下图所示。

46.攻击者使用无效IP地址，利用TCP连接的三次握手过程，连续发

送会话请求，使受害主机处于开放会话的请求之中，直至连接超时，

最终因耗尽资源而停止响应。这种攻击被称为（）o

A.DNS欺骗攻击

B.DDoS攻击

C.重放攻击

D.SYNFlooding攻击

【答案】：D

【解析】：

DNS欺骗就是攻击者冒充域名服务器的一种欺骗行为。分布式拒绝服

务(DDoS)攻击指借助于客户/服务器技术，将多个计算机联合起来作

为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒

绝服务攻击的威力。重放攻击(ReplayAttacks)乂称重播攻击、回放

攻击或新鲜性攻击(FreshnessAttacks),是指攻击者发送一个目的主

机已接收过的包，来达到欺骗系统的目的，主要用于身份认证过程，

破坏认证的正确性cSYNFlooding(同步泛滥技术)攻击手段是拒绝

服务攻击(DDoS),该攻击利用TCP/IP协议天生的特点，通过大量的

虚假IP地址建立不完整连接，使得服务器超载，陷入瘫痪状态。

47.下面关于完全备份的说法错误的是()。

A.完全备份在备份大量数据时，所需时间会较长

B.完全备份比较复杂，不易理解

C.因为完全备份是备份所有的数据，每次备份的工作量很大

D.在备份文件中有大量的数据是重复的

【答案】：B

【解析】：

完全备份是一种最基本、也是最简单的备份方式。这种备份方式的好

处就是很直观，容易理解。不足之处：①因为备份所有的数据，每次

备份的工作量很大，所以需要大量的备份介质；②如果完全备份进行

得比较频繁，在备份文件中就有大量的数据是重复的；而这些重复的

数据占用了大量的备份空间，这对用户来说就意味着增加成本；③备

份大量数据时，所需时间会较长。因此这种备份不能进行得太频繁，

只能每隔一段较长时间才进行一次完整的备份。

48.在一台主机上用浏览器无法访问到域名为www.sun.corn的网站，

并且在这台主机上执行tracert命令时有如下信息：

分析以上信息，会造成这种现象的原因是（）。

A.本机IP地址设置有误

B.为提供名字解析的服务器工作不正常

C.相关路由器上进行了访问控制

D.主机上www服务工作不正常

【答案】:C

【解析】：

因为可以到达下一跳路由，所以本机IP地址配置正确，；DNS域名解

析服务器工作正常，因为在Tracertingroutewww.sun.corn后有解析

的IP地址：；因为目的不可达，所以无法得知主机

www.sun.corn上的www服务器工作是否正常。

49.下列关于网络接入技术和方法的描述中，错误的是（）。

A.“三网融合”中的三网是指计算机网络、电信通信网和广播电视网

B.宽带接入技术包括xDSL、HFC、SDH、无线接入等

C.无线接入技术主要有WLAN、WMAN等

D.CableModem的传输速率可以达到10-36Mbit/s

【答案】：B

【解析】：

目前可以作为用户接入网的主要有三类：计算机网络、电信通信网与

广播电视网。三网融合即指的是这三种接入网的融合。目前宽带接入

技术主要有以下几种：数字用户线xDSL技术、光纤同轴电缆混合网

HFC技术、光纤接入技术、无线接入技术与局域网接入技术。其中无

线接入又可以分为无线局域网接入、无线城域网接入与无线Adhoc

接入。使用CableModem,通过有线电视宽带接入Internet的数据传

输速率可达10Mbps〜36MbpsoSDH（SynchronousDigitalHierarchy,

同步数字体系），根据ITU-T的建议定义，是不同速度的数位信号的

传输提供相应等级的信息结构，包括复用方法和映射方法，以及相关

的同步方法组成的一个技术体制。SDH不属于具体的宽带接入技术。

50.某公司拥有IP地址块202.113.77Q/24。其中级8和

项8已经分配给人事部和财务部，现在技术部需要100

个IP地址，可分配的IP地址块是（）o

A./25

B.8^5

C.较5

D.2^25

【答案】：D

【解析】：

需要100个IP地址，那主机号最起码为7位数，网络号为25,可以

容纳128・2二126个主机，因此子网掩码为28,又因为两

个网段占用了/25,只有子网为2即5可以分

配了，因此选D。

51.应用入侵防护系统（AIPS）一般部署在（）o

A.受保护的应用服务器前端

B.受保护的应用服务器中

C.受保护的应用服务器后端

D.网络的出口处

【答案】：A

【解析】：

入侵防护系统主要分为三种：基于主机的入侵防护系统，安装在受保

护的主机系统中，检测并阻挡针对本机的威胁和攻击；基于网络的入

侵防护系统，布置在网络出口处，一般串联于防火墙与路由器之间，

网络进出的数据流都必须经过它；应用入侵防护系统，一般部署于应

用服务器前端，将基于主机和入侵防护系统功能延伸到服务器之前的

高性能网络设备上。

52.BGP路由选择协议的四种分组中不包括（）。

A.hello

B.notification

C.open

D.update

【答案】：A

【解析】：

BGP路由选择协议的四种分组为：打开(open)分组、更新(update)

分组、保活(keepalive)分组和通知(notification)分组。不包括hello

分组。

53.当路由表中包含多种路由信息源时，根据缺省的管理距离值，路

由器在转发数据包时，会选择的路由信息源是()。

A.RIP

B.IGRP

C.OSPF

D.Static

【答案】：D

【解析】：

每个路由协议都有缺省的管理距离值，值越小其优先级越高。各路由

协议的缺省管理距离值如下：Connected0；Static1；IGRP100等等。

54.0

55.DNS服务器的构建任务主要包括（）o

A.为Windows2003服务器设置固定的IP地址，在Windows2003下

安装DNS服务器

B.创建正向查找、反向查