全国计算机等级考试《三级网络技术》模拟题及答案

（题库版）全国计算机等级考试《三级网络

技术》模拟题及答案

l.CiscoPIX525防火墙用于实现内部和外部地址固定映射的配置命令

是（）。

A.nat

B.static

C.global

D.fixup

【答案】：B

【解析】：

static配置静态nat,该命令可以在一个本地IP地址和一个全局IP地

址之间创建一个静态映射。如果外网发起一个会话，会话的目的地址

是内网的IP地址，static就把内部地址翻译成一个指定的全局地址，

允许这个会话的建立。nat命令用于将内网的私有IP地址转换成外网

的公有IP地址;global命令用于指定外部IP地址范围；fixup命令用

于启用、禁止、改变一个服务或协议通过pix防火墙，由fixup命令

指定的端口是pix防火墙要侦听的服务。

2.对网络结点地理位置分布情况调查的主要内容包括用户数量及分

布的位置、（）和建筑物群情况。

A.网络应用需求

B.网络用户数量

C.建筑物内部结构情况

D.网络应用软件

【答案】：C

【解析】：

对网络结点地理位置分布情况调查的主要内容包括：用户数量及分布

的位置、建筑物内部结构情况和建筑物群情况。

3.R前宽带城域网保证QoS要求的技术主要有RSVP、DiffServ和（）。

A.ATM

B.MPLS

C.SDH

D.Adhoc

【答案】：B

【解析】：

宽带城域网保证服务质量QoS要求的技术有资源预留（RSvP）、区

分服务（DiffServ）与多协议标记交换MPLS；AC两项是网络模型；D

项是无线接入技术。

4.以下协议中不属于内部网关协议的是（）o

A.RIP

B.OSPF

C.BGP

D.IGRP

【答案】：C

【解析】：

Internet将路由选择协议分为两大类：内部网关协议（IGP）和外部网

D.8192

【答案】：C

【解析】：

在生成树优先级当中数字越大，优先级越低，并且优先级的增量值为

4096,即优先级必须是4096的倍数才有效。

7.下列关于集线器的描述中，错误的是（）o

A.集线器是基于MAC地址识别完成数据转发的

B.连接到集线器的结点发送数据时，将执行CSMA/CD介质访问控制

方法

C.通过在网络链路中串接一个集线器可以监听该链路中的数据包

D.连接到一个集线器的所有结点共享一个冲突域

【答案】：A

【解析】：

交换机可以识别MAC地址，而集线器并不能识别MAC地址，采用洪

泛方式转发数据。

8.CiscoPIX525防火墙用来允许数据流从具有较低安全级接口流向较

高安全级接口的配置命令是（）。

A.fixup

B.conduit

C.global

D.nameif

【答案】：B

【解析】：

fixup功能：启用、禁止、改变一个服务或协议通过pix防火墙，由fixup

命令指定的端口是pix防火墙要侦听的服务。conduit命令用来允许数

据流从具有较低安全级别的接口流向具有较高安全级别的接口，例如

允许从外部到DMZ或内部接口的进入方向的会话。对于向内部接口

的连接，将联合使用static和conduit命令来指定会话的建立。global

功能：指定外部IP地址范围（地址池）。内网的主机通过防火墙要访

问外网时，防火墙将使用这段IP地址池为要访问外网的主机分配一

个全局IP地址。nameif功能：配置防火墙接口的名字；并指定安全

级别。

9.以下关于动态路由选择算法的描述中，不正确的是（）o

A.也称为自适应式路由选择算法

B.实现起来较为复杂，开销也比较大

C.不能及时适应网络状态的变化

D.这是从路由选择算法对网络拓扑和通信量变化的自适应能力的角

度对路由选择算法的划分

【答案】：C

【解析】：

从路由选择算法对网络拓扑和通信量变化的自适应能力的角度划分，

可以分为静态路由选择算法和动态路由选择算法。静态路由选择算法

也叫非自适应路由选择算法，其特点是简单和开销较小，但不能及时

适应网络状态的变化。动态路由选择算法也叫自适应路由选择算法，

其特点是能较好地适应网络状态的变化，但实现起来较为复杂，开销

也比较大。

10.应用入侵防护系统（AIPS）一般部署在（）o

A.受保护的应用服务器前端

B.受保护的应用服务器中

C.受保护的应用服务器后端

D网络的出口处

【答案】：A

【解析】：

基于网络入侵防护系统（NIPS）布置于网络出口处，一般串联于防火

墙路由器之间，NIPS对攻击的误报会导致合法的通信被阻断。一般部

署在应用服务器的前端，将基于主机和入侵防护系统功能延伸到服务

器之前的高性能网络设备上。

11.下列关于IPv6地址表示中，错误的是（）o

A.：：10F：BC：0：0：03DA

B.FE：：0：45：0岁8

C.FE31：0：BC：3E：0：050D：BC：：03DA

D.FF34：42：BC：：3E：50F：21：03D

【答案】：c

【解析】：

在RFC2373定义的IPv6地址中，128位地址每16位划分为一个位段,

每个位段转换为一个4位的十六进制数，并用冒号隔开，共8个位段,

若位段全为0,则可以使用一个双冒号，双冒号只能使用一次。C项

错误，除了8个位段外，还有一个双冒号说明此时共有至少

9个位段。B项是IPv6地址的前缀长度表示法，用作IPv6路由或子网

标识。

12.在Windows中，ping命令的一n选项表示（）。

A.ping的网络号

B.不要重复，只ping一次

C.ping的次数

D.数字形式显示结果

【答案】：C

【解析】：

利用ping可以检查网络是否能够连通，用好它可以很好地帮助分析

判定网络故障。应用格式：pingIP地址。该命令还可以加许多参数使

用，键入ping按Enter键即可看到详细说明。-n选项表示ping命令

的次数，・ncount表示发送count指定的ECHO数据包数，默认值为4,

故选C。

13.若服务器系统可用性达到99.99%,那么每年的停机时间必须小

于等于（）。

A.5分钟

B.10分钟

C.53分钟

D.8.8小时

【答案】：C

【解析】：

如果系统高可靠性达到99.9%,那么每年的停机时间W8.8小时。系

统可靠性达N99.99%,那么每年的停机时间W53分钟。如果系统可

靠性达到99.999%,那么每年的停机时间W5分钟。

14.下列关于IEEE802.11b协议的描述中，错误的是()。

A.采用CSMA/CA介质访问控制方法

B.允许无线节点之间采用对等通信方式

C.室内环境通信距离最远为100m

D.最大传输速率可以达到54Mbit/s

【答案】：D

【解析】：

802.11b的最大数据传输率为11Mbit/s,802.11a为54Mbit/s,802.11g

为54Mbit/so

15.按照ITU标准，传输速率为155.520Mbps的标准是()。

A.OC-3

B.OC-12

C.OC-48

D.OC-192

【答案】：A

【解析】：

在光纤接入技术中，无源光纤网PON是ITU的SG15研究组在G.983

建议“基于无源光纤网的高速光纤接入系统”进行标准化的，该建议

分为两部分：①OC-3,155.520Mbps的对称业务；②上行0c-3,

155.520Mbps,下行OC-12,622.080Mbps的不对称业务。

16.4条路由:172.18.129.0/24、172.18.130.0/24、172.18.132.0/24、

172.18.133.0/24,如果进行路由汇聚，能覆盖这4条路由的地址

是（）。

A.172.18.128.0/21

B.172.18.130.0/22

C.172.18.128.0〃2

D.172.18.132.0/23

【答案】：A

【解析】：

通过表13-1中对比，不难发现：题目给出的4个IP地址，其前24

位中只有前21位是相同的，故B/22其前22位不能覆盖,

而只有A/21其前21位能够覆盖，所以此题应当选A。

表13-1

解这种题目有一种快捷方法是，找出这些路由中哪些数字是不同的，

将不同的数字转换成二进制数的表示方式。由题目可以发现，每个

1P地址中都有“172.18”，所以这两个字段不做二进制转化。我们知

道IPv4采用点分十进制数形式表达IP地址，所以每个字节最大可表

达的数是255,转换为二进制是“1的数1111”。这8个“1”从左到

右依次代表128、64、32、16、8、4、2、1。这样就可以将129分解

成128+1,130分解成128+2,132分解128+4,133分解成128+4+1。

这4次分解中交错出现了“1”、“2”、“4”这3个数，每次分解均出

现了“128”，则可认为4条路由的主要区别在第三字节的低3位，其

他位是可被路由汇聚的。能覆盖/24、/24、

/24和/24这4条路由的地址是

/21o

17.CiscoPIX525防火墙用于指定外部IP地址范围的配置命令是()o

A.route

B.fixup

C.conduit

D.global

【答案】：D

【解析】：

static的功能是配置静态natofixup命令的作用是启用、禁止、改变

一个服务或协议通过pix防火墙，由fixup命令指定的端口是pix防火

墙要侦听的服务。conduit命令允许数据流从具有较低安全级别的接

口流向具有较高安全级别的接口。global命令用于指定外部IP地址范

围。

18.Windows环境下可以用来修改主机默认网关设置的命令是（）。

A.route

B.ipconfig

C.NET

D.NBTSTAT

【答案】：A

【解析】：

Windows中route命令用于在本地IP路由表中显示和修改条目,还可

以通过routeadd命令来添加和修改网关；ipconfig命令用于显示所有

适配器的基本TCP/IP配置；NET命令权限很大，主要用于管理本地或

者远程计算机的网络环境，以及各种服务程序的运行和配置，

NBTSTSTAT命令用于NBTSTAT命令用于查看当前基于NRTBIOS的

TCP/IP连接状态，通过该工具可以获得远程或本地机器的组名和机器

名。

19.在建立ID号为999,不给定VLAN名的VLAN时，系统自动使用的

默认名是（）

VLANo

A.VLAN999

B.VLAN0999

C.VLAN00999

D.VLAN000999

【答案】：C

【解析】：

在建立ID号为999，不给定VLAN名的VLAN时，系统自动使用的缺

省VLAN名是CVLAN00999o

20.IP地址块2即7、600和9蛇7

经过聚合后可用的地址数为（）。

A.64

B.92

C.126

D.128

【答案】：B

【解析】：

IP地址块2即7、60/27经过汇聚后为

25/26,不能再与第二三个IP地址块进行汇聚，因为掩码

位数不同，所以可用的地址数为26-2+25-2=92。

21.下列关于网络接入技术和方法的描述中，错误的是（）。

A.“三网融合”中的三网是指计算机网络、电信通信网和广播电视网

B.宽带接入技术包括xDSL、HFC、SDH、无线接入等

C.无线接入技术主要有WLAN、WMAN等

D.CableModem的传输速率可以达到10〜36Mbps

【答案】：B

【解析】：

无线接入技术主要有802.11(WLAN)、蓝牙(Bluetooth)>IrDA(红

外线数据)、HomeRF、无线微波接入技术、IEEE802.16(WiMAX,

wMAN)、GPRS/CDMA无线接入等等。电缆调制解调器(CableModem)

技术是基于CATV(HFC)网的网络接入技术，上行带宽可达10M,下

行带宽可达36M。SDH是指同步数字体系，不属于具体的网络接口技

术。

22.CiscoPIX525防火墙能够进行口令恢复操作的模式是()。

A.特权模式

B.非特权模式

C.监视模式

D.配置模式

【答案】：C

【解析】：

在防火墙的监视模式下，可以进行操作系统映像更新、口令恢复等操

作，除此之外，防火墙还具有非特权模式、特权模式以及配置模式三

种访问模式。

23.下列关于IPS的描述中，错误的是（）。

A.NIPS应该串接在被保护的链路中

B.NIPS对攻击的漏报会导致合法的通信被阻断

C.HIPS可以监视内核的系统调用，阻挡攻击

D.AIPS一般部署于应用服务器的前端

【答案】：B

【解析】：

NIPS即基于网络的入侵防御系统，能够主动防御对网络的攻击％部署

时应串接到网络中。HIPS即基于主机的入侵防御系统，可以监视内核

的系统调用，阻挡攻击。AIPS即基于应用的入侵防御系统，一般部署

在应用服务器的前端，保护应用服务器的安全。NIPS可能对攻击产生

漏报和误报，发生漏报时可能会放行攻击数据包，从而引起安全问题,

误报则可能导致合法的通信被阻断。

24.如下图所示,CiscoCatelyst6500交换机A与B之间需传输ID号为

10〜35的VLAN信息，但是ID号为23的VLAN信息不允许传输。下

列为交换机端口箱分配VLAN的配置，正确的是()。

A.

B.

C.

D.

【答案】：C

【解析】：

为交换机A的端口5/1端口分配VLAN的配置。以Cisco6500交换机为

例：

步骤——：配置VLANTrunk模式Switch-6500>(enable)settrunk5/lon

dotlq

步骤二：为端口分配VLANSwitch6500>(enable)settrunk5/1vlanlO

—35

步骤三：Switch-6500>(enable)cleartrunk5/123

25.下列关于接入技术特征的描述中，错误的是()o

A.光纤传输系统的中继距离可达100km以上

B.CableModem利用频分复用的方法，将信道分为上行信道和下行信

道

C.ADSL技术具有非对称带宽特性

D.802.11b将传输速率提高到54Mbit/s

【答案】：D

【解析】：

拓展版本802.11b定义了使用直序扩频技术，传输速率为IMbit/s

2Mbit/s.5.5Mbit/s与UMbit/s的无线局域网标准。802.11a将传输速

率提高到54Mbit/s。

26.R1-,R2是一个自治系统中采用RIP路由协议的两个相邻路由器，

R1的路由表如下图(a)所示，当R1收至I]R2发送的如下图(b)的

(V,D)报文后，R1更新的4个路由表项中距离值从上到下依次为

()。

(a)

(b)

A.O、1、3、4

B.O、4、4、3

C.O、5、4、3

D.0>5、4、4

【答案】：B

【解析】：

对应两个路由器RI和R2,R1接收R2的（V,D）,R1根据下列规则

更新路由表：①如果R1的路由表中没有此项记录，则增加该项，由

于要经过R2转发，因此距离D值加lo②如果R1中的路由表的一项

记录比R2发送的一项记录D值加1还要大,R1在路由表中修改该项,

距离D值根据R2提供的值加1。

两者表中的路由表的记录项相同，由规则①可知，不需要增加新的记

录项。路由表中第二行不符合规则②，因此需要修改，修改的值为

R2中的值加1,即得到3+1=4。因此获得路由表为0、4、4、3o

27.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，

R1的路由表如下图（A）所示，当R1收到R2发送的如下图（B）的

[V,D]报文后，R1更新的4个路由表项中距离值从上到下依次为0、

4、4、3o

那么，①②③可能的取值依次为（）o

A.3>3、3

B.4、4、5

C.5、4、3

D.6、4、2

【答案】：C

【解析】：

对应两个路由器R1和R2,R1接收R2的（V,D）,R1根据下列规则

更新路由表：①如果R1的路由表中没有此项记录，则增加该项，由

于要经过R2转发，因此距离D值加lo②如果R1中的路由表的一项

记录比R2发送的一项记录D值加1还要大，R1在路由表中修改该项,

距离D值根据R2提供的值加1。

本题中，若R1到目的网络经由R2中转，则其距离应是R2

的距离值加1为5。而更新后的距离值为3,说明该项未被更新即③

的值未发生改变，可知③的值即为3,排除BD两项。同理可推得②

的值为4,排除A项。因此答案选C。

28.IP地址块/27>^27和较6经

过聚合后可分配的IP地址数为（）。

A.62

B.64

C.126

D.128

【答案】：C

【解析】：

经过子网聚合，三个IP地址块聚合后形成新的IP地址块为

/25o可知新的IP地址块网络号占25位，则主机号占7

位，故拥有27=128个主机地址。由于全零和全1的主机地址不能被

分配，故可分配的IP地址数为：128—2=126。

29.下列关于入侵检测和入侵防护系统的描述中，错误的是（）。

A.对于UNIX系统，基于主机的入侵检测系统可使用utmp和wtmp

文件作为数据源

B.当检测到攻击时，基于主机的入侵防护系统可以在网络接口层阻断

攻击

C.基于网络的入侵检测系统必须采用In-line工作模式

D.基于网络的入侵检测系统和基于网络的入侵防护系统都需具有嗅

探功能

【答案】：C

【解析】：

基于网络的入侵检测的工作不依赖具体的计算机软硬件平台。采用

In-line工作模式的是入侵防护系统，整合了防火墙技术和入侵检测技

术。

30.根据网桥的帧转发策略来分类，可以分为（）与源路由网桥。

A.双端口网桥

B.透明网桥

C,无线网桥

D.远程网桥

【答案】：B

【解析】：

根据网桥的帧转发策略来分类，可以分为透明网桥与源路由网桥；

根据网桥的端口数来分类，可以分为双端口网桥与多端口网桥；根据

网桥的连接线路来分类，可以分为普通局域网网桥、无线网桥与远程

网桥。

31.一台交换机具有12个10/100Mbit/s电端口和2个1000Mbit/s光

端口，如果所有端口都工作在全双T状态，那么交换机总宽带应为

()。

A.3.2Gbit/s

B.4.8Gbit/s

C.6.4Gbit/s

D.1.4Gbit/s

【答案】：C

【解析】：

全双工端口带宽的计算方法是：端口数X端口速率X2,故总带宽为:

（12X100+2X1000）X2=6.4Gbit/So

32.在互连的网络设备中，交换机与网桥相比，区别在于（）。

A.交换机连接的网段比网桥的多

B.速度快

C.速度慢

D.无区别

【答案】：A

【解析】：

网桥的端口数量一般比较少，最多不会超过24个，而交换机的硬件

系统是专门设计的，用以实现多个端口的并发连接，因此端口数量比

较多，最多可达128个。

33.R1,R2是一个自治系统的采用RIP路由协议的两个相邻路由器，

R1的路由表如图（a）所示。如果R1收到R2发送的如图（b）所示

的（V.D）报文，更新后R1的四个路由表项的距离值从上到下依次为

0、4、4、2,那么a、b、c、d可能的数值依次为（）o

(a)

(b)

A.l、2、2、1

B.2、2、3、1

C.3、3、3、1

D.4、4、3、2

【答案】：C

【解析】：

RIP路由协议通过要求所有活跃的RIP路由器在固定时间间隔广播其

路由表内容至相邻的RIP路由器来积极地维护路由表的完整性。本题

中，由于更新后的R1的四个路由表项的距离值从上到下依次为0、4、

4、2,说明到网络的距离更新为4,因此R2收到的报文距离

一定为3,由此排除C项。

34.通信协议失配、操作系统版木失配等网络故障属于以下哪种故障

类型？（）

A.网络设备故障

B.软件故障

C.通信线路故障

D.主机故障

【答案】：B

【解析】：

常见的软件故障包括通信协议失配、软件系统集成冲突、配置不合理

等，故选B。

35.下列关于Windows2003系统DHCP服务器的描述中，正确的是（）。

A.新建作用域后即可为客户机分配地址

B.地址池是作用域除保留外剩余的IP地址

C.客户机的地址租约续订是由客户端软件自动完成的

D.保留仅可使用地址池中的IP地址

【答案】：C

【解析】：

A项错误，新建作用域必须激活后才可为客户机分配地址；B项错误,

地址池是作用域应用排除范围之后剩余的IP地址；C项正确，客户机

的地址租约续订是由客户端软件自动完成的；D项错误，保留地址可

以使用作用域地址范围中的任何IP地址。

标准的传输速率为（）

36.TTC0C—30

A.51.84Mbit/s

B.155.52Mbit/s

C.622.08Mbit/s

D.1.244Gbit/s

【答案】：B

【解析】：

G.983建议主要包括：①OC—3,155.520Mbit/s的对称业务；②上行

OC—3,155.520Mbit/s,下彳亍OC—12,622.080Mbit/s的彳:对称业务，

无源光纤网（PON）是国际电信联盟（ITU）SG15研究组基于此建议

进行标准化得到的。

37.某园区网计划将两栋楼的局域网通过无线局域网技术连接起来，

要求连接后的网络仍在同一个逻辑子网，应选用的无线设备是（）o

A.无线接入点

B.无线网卡

C.无线网桥

D.尢线路由器

【答案】：C

【解析】：

无线接入点：该设备的基本功能是集合无线或者有线终端，其作用类

似于有线局域网中的集线器和交换机。无线接入点是使无线设备用户

进入有线网络的接入点，典型距离覆盖几十米至上百米，也有可以用

于远距离传送。大多数无线AP还带有接入点客户端模式(APclient),

可以和其它AP进行无线连接，延展网络的覆盖范围。

无线网卡：无线局域网中最基本的硬件，主要实现点对点通信。无线

网卡是终端无线网络的设备，是不通过有线连接，采用无线信号进行

数据传输的终端。

无线网桥：主要用于连接几个不同的网段，实现较远距离的无线通信。

无线路由器：无线路由器是具有无线路由功能的AP(AccessPoint,

接入点)，-一般情况下具有NAT功能。可以用它建立一个小的无线局

域网。

根据题意可知，无线网桥符合题目要求，因此答案选C。

38.假设用户XI有2000台主机，则至少应给他分配（）个C类网络。

A.4

B.8

C.10

D.16

【答案】：B

【解析】：

C类地址使用后8位作为主机号，每个匣络最多可以容纳28-2=254

台主机，所以2000舍主机至少要分配8个C类网络。

39.下列关于Serv_UFTP服务器配置的描述中，正确的是（）。

A.用户可在服务器中自行注册新用户

B.配置服务器域名时，必须使用该服务器的域名

C.配置服务器的IP地址时，服务器若有多个IP地址需分别添加

D.添加名为“anoriYmous”的用户时，系统会自动判定为匿名用户

【答案】：D

【解析】：

D项正确，添加名为“anonymous”的用户时，系统会自动判定为匿

名用户。A项错误，新用户的添加与注册必须由管理员来操作，用户

无法自行操作。B项错误，配置服务器域名时，可以使用域名或其它

描述。C项错误，服务器IP地址可为空，当服务器有多个IP地址或

使用动态IP地址时，IP地址为空。

40.差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到

快依次为（）o

A.增量备份、差异备份、完全备份

B.差异备份、增量备份、完全备份

C.完全备份、差异备份、增量备份

D.完全备份、增量冬份、差异备份

【答案】：A

【解析】：

完全备份是指对整个系统或用户指定的所有文件数据进行一次全面

的备份。增量备份只是备份相对于上一次备份操作以来新创建或者更

新过的数据。差异备份即备份上一次完全备份后产生和更新的所有新

的数据。恢复速度完全备份最快，增量备份最慢，差异备份介于两者

之间。因此由慢到快依次为增量备份、差异备份和完全备份。

41.0

42.如果在一台主机的Windows环境下执行Ping命令得到下列信息

Minimum=0ms,Maximum=0ms,Average=0ms

那么下列结论中无法确定的是（）。

A.为提供名字解析的服务器工作正常

B.本机使用的DNS服务器工作正常

C.主机上www服务工作正常

D.主机的网关配置正确

【答案】：C

【解析】：

通过这个域名，可以正确转换到IP3,

说明为提供名字解析的服务器以及本机使用的

DNS服务器工作正常，并且主机,但并不能说明

该主机www服务工作正常。

43.在Cisco路由器上，用扩展访问控制列表封禁IP地址为

4的主机，正确的配置语句是（）。

A.

B.

C.

D.

【答案】：C

【解析】：

A项错误,IP扩展访问控制列表表号的范围为100〜199,2000〜2699；

ACL是按照配置的访问控制列表中的条件语句，应该从第一条开始顺

序执行；B项错误，若首先执行access-list100permitipanyany,那么

所有的IP地址都不会被封禁，后面的两条语句便无效；D项错误，只

是拒绝了转发源地址为4的数据包，并不阻止目的地址

为4的数据包；使用access-list命令配置扩展访问控制列

表的命令格式为:access-listaccess-list-number{permit|denyjprotocol

sourcewildcard-maskdestinationwildcard-mask[operator][operandio

44.当生成树拓扑结构发生变化和在使用上连链路组的冗余链路之间

完成负载平衡时，提供快速收敛功能的是（）。

A.BackboneFast

B.UplinkFast

C.PortFast

D.BPDUFilter

【答案】：B

【解析】：

BackboneFast的功能是：在交换机到根网桥的链路失效时，使阻塞端

口无需等待一个生成树最大存活时间，而是直接将端口由侦听和学习

状态转换为转发状态，从而提高了在间接链路失效情况下的收敛速

度。UplinkFast的功能是：当生成树拓扑结构发生变化和在使用上连

链路组的冗余链路之间完成负载平衡时，提供快速收敛功能。PortFast

的功能是：用于在接入层交换机端口上跳过正常的生成树操作，使端

口直接从阻塞状态进入到转发状态，加快终端工作站接入网络中的速

度。BPDUFilter的功能是：使交换机在指定的端口上停止发送BPDUs,

对于进入这个端口的BPDUs也不做任何处理，同时立刻将端口状态

转换为转发状态。

45.在一台Cisco路由器上执行showaccess-list命令显示如下一组信

息：

根据上述信息，正确的access-list的配置是（）。

A.

B.

C.

D.

【答案】：D

【解析】：

由题意知，正确的accesslist的配置为

46.下列关于OSPF协议分区的描述中，错误的是（）o

A.OSPF协议要求当链路状态发生变化时用洪泛法向全网路由器发送

此信息

B.OSPF每个路由器的链路状态数据库包含着本区域的拓扑结构信息

C.每一个区域OSPF拥有一个32位的区域标识符

D.OSPF划分区域能提高路由更新收敛速度

【答案】：B

【解析】：

开放式最短路径优先是一个内部网关协议，用于在单一自治系统内决

策路由，协议要求当链路状态发生变化时，使用洪泛法向全网所有路

由器发送信息，由于执行OSPF协议的路由器之间频繁的交换链路状

态信息，因此所有的路由器最终都能建立一个内容为全网拓扑结构图

的链路状态数据库。

47.如下图所示，3com和Cisco公司的交换机相互连接，在两台交换

机之间需传输VLANID为1、10、20和30的4个VLAN信息，Catalyst

3548交换机VLANTrunk的正确配置是（）。

A.Switch-3548(config—if)#switchporttrunkencapsulationdotlq

Switch-3548(config一if)#switchporttrunkallowedvlan1,10,20,

30

B.Switch-3548(config—if)#switchportmodetrunk

Switch-3548(config-if)#switchporttrunkencapsulationisl

Switch-3548(config-if)#switchporttrunkallowedvlan1-30

C.Switch-3548(config-if)#switchportmodetrunk

Switch-3548(config—if)#switchporttrunkencapsulationnegotiate

Switch-3548(config一if)#switchporttrunkallowedvlan1-30

D.Switch-3548(config——if)#switchportmodetrunk

Switch-3548(config-if)#switchporttrunkencapsulationdotlq

Switch-3548(config-if)#switchporttrunkallowedvlan1,10,20,

30

【答案】：D

【解析】：

IEEE802.1Q可用于不同厂家的交换机设备互连，是实现VLANTrunk

的唯一标准协议。因此，不同厂家交换机互连要实现VLANTrunk功

能时，必须在直接相连的两台交换机端口上都封装dotlq协议。

VLANTrunk协议配置的步骤为：

①进入中继模式“#SwitchportModetrunk”；

②封装协议“#Switchporttrunkencapsulationdotlq”；

③指定所属的VLAN“#SwitchporttrunkallowedVLAN1,10,20,30”。

因此答案选D。

48.在酉己置OSPF路由协议命令network202.204.10.100.0.0.63

area。中，最后的数字。表示()。

A.辅助区域

B.主干区域

C.最小区域

D.无效区域

【答案】：B

【解析】：

指定与该路由器相连的网络命令如下：net-workaddresswildcard-mask

area-id,wildcard-mask是子网掩码的反码，网络区域ID(area-id)是

0-4294967295内的十进制数，也可以是带有IP地址格式的

X.X.X.X.当网络区域ID为0或时为主干区域，故选

Bo

49.下列关于Windows2003系统下DHCP服务器配置的描述中，错误

的是（）o

A.小添加排除和保留时，服务器可将地址池内的IP地址动态指派给

DHCP客户机

B.地址租约期限决定客户机使用所获得IP地址的时间长短

C.添加排除和保留时均需获得客户机的MAC地址信息

D.保留是指DHCP服务器指派的永久地址租约

【答案】：C

【解析】：

DHCP服务器指派永久地址租约即保留时需要MAC地址信息来标识特

定主机，但添加排除时不需要MAC地址信息，不添加排除和保留时,

服务器可将地址池内的|P地址动态指派给DHCP客户机。

50.以下关于IEEE802.16协议的描述中，错误的是（）。

A.802.16主要用于解决城市地区范围内的宽带无线接入问题

B.802.16a用于移动节点接入

C.802.16d用于固定节点接入

D.802.16e用于固定或移动节点接入

【答案】：B

【解析】：

802.11标准的重点在于解决局域网范围的移动节点通信问题，802.16

标准的重点是解决建筑物之间的数据通信问题，802.16a增加了昨视

距和对无线网格网结构的支持:，用于固定节点接入。

51.用标准访问控制列表禁止非法地址/16的数据包进出路

由器的正确配置是（）。

A.

B.

C.

D.

【答案】：D

【解析】：

本题中需要使用标准访问控制列表，标号范围为1-100,100以上为

拓展控制列表。

52.下列对IPv6地址FE23：0：0：050D：BC：0：0：03DA的简化表

示中，错误的是（）。

A.FE23：：50D：BC：0：0：03DA

B.FE23：0：0：050D：BC：：03DA

C.FE23：0：0：50D：BC：：03DA

D.FE23：：50D：BC：：03DA

【答案】：D

【解析】：

IPv6可以通过删除每个16位块中的前导0和压缩零即删除某些地址

类型中包含一系列的零的办法来简化IPv6地址。需要注意的是双冒

号：：在一个IPv6地址中只能出现一次，因此D项错误。

53.在病毒的生存期内，病毒将