全国计算机等级考试《三级网络技术》在线题库练习

全国计算机等级考试《三级网络技术》

在线题库练习

1.下列关于IEEE802.11b基本运作模式的描述中，错误的是()。

A.点对点模式是指无线网卡和无线网卡之间的通信方式

B.点对点连接方式只要PC插上无线网卡即可与另一具有无线网卡的

Pc连接，最多可连接512台PC

C.基本模式是指无线网络规模扩充或无线和有线网络并存时的通信

方式

D.采用基本模式时，插上无线网卡的PC需要由接入点与另一台PC

连接，一个接入点最多可连接1024台PC

【答案】：B

【解析】：

802.11b无线局域网运作模式可以分为两种：点对点(AdHoe)模式

和基本(Infrastructure)模式。

点对点模式指无线网卡和无线网卡之间的直接通信方式。只要PC插

上无线网卡即可与另一具有无线网卡的PC连接，这是一种便捷的连

接方式，最多可连接256个移动节点。

基本模式指无线网络规模扩充或无线和有线网络并存的通信方式，这

也是802.11b最常用的方式。此时，插上无线网卡的移动节点需通过

接入点AP(AccessPoint)与另一移动节点连接。接入点负责频段管

理及漫游管理等工作，一个接入点最多可连接1024个移动节点。

因此答案选Bo

2.下列对IPv6地址FE60：0：0：050D：BC：0：0：03F7的简化表示

中，错误的是()。

A.FE60：：50D：BC：0：0：03F7

B.FE60：0：0：050D：BC：：03F7

C.FE60：0：0：50D：BC：：03F7

D.FE60：：50D：BC：：03F7

【答案】：D

【解析】：

IPv6采用128位，8段，冒号隔开的形式表示IP地址。为了进一步简

化IP地址表达，IPv6可以删除每个16位块中的前导0和压缩零，压

缩零是指如果连续位段的值都为0,那么这些0就可以简写为“：：”。

但双冒号“：：”在一个地址中只能出现一次，所以D项是错误的。

3.下列对IPv6地址的表示中，错误的是（）。

A.：：50D：BC：0：0：03DA

B.FE23：：0：45：0泗8

C.FE23：0：0：050D：BC：：03DA

D.FF34：42：BC：：0：50F：21：0：03D

【答案】：D

【解析】：

IPv4地址采用32位的点分四段十进制表示，而IPv6采用的是128位

的冒分八段十六进制。按照RFC2373定义，一个完整的IPv6地址的

表示为XXXX：XXXX：XXXX：XXXX：XXXX：XXXX：XXXX：XXXX

例如2031：0000：1F1F：0000：0000：0100：11A0：ADDFo为了简

化其表示法，RFC2373提出每段中前面的0可以省略，连续的。可省

略为“：：”，但只能出现一次,例如1080：0：0：0：8：800：200C：

417A可以简写为1080：：8：800：200C：417A。类似于IPv4中的CDIR

表示法，IPv6用前缀来表示网络地址空间，比如法01：250：6000：：

48表示前缀为48位的地址空间。而D选项中的FF34：42：BC：：0：

50F：21：0：03D已经超过8段，所以表示错误。

4.下列对交换机的描述中，错误的是（）。

A.交换机根据接收数据包括中的IP地址过滤和转发数据

B.交换机可将多台数据终端设备连接在一起，构成星状结构的网络

C.交换机有存储转发快速转发和碎片丢弃三种交换模式

D.交换机允许多对站点进行并发通信

【答案】：A

【解析】：

交换机根据接收数据包括中的MAC地址过滤和转发数据，而不是IP

地址。

5.下列关于局域网设备的描述中，错误的是（）o

A.中继器工作在MAC层

B.连接到一个集线器的所有结点共享一个冲突域

C.交换机在源端口与目的端口间建立虚连接

D.网桥的主要性能指标包括帖转发速率和帖过滤速率

【答案】：A

【解析】：

中继器工作在物理层，只能起到对传输介质上信号波形的接收、放大、

整形和转发的作用，中继器的工作不涉及帧结构，不对帧的内容做任

何处理。

6.设置允许中继的VLAN。

7.下图中交换机同属一个VTP域。除交换机B外，所有交换机的VLAN

配置都与交换机A相同。交换机A和B的VTP工作模式的正确配置

是（）。

A.setvtpmodetransparent和setvtpmodeserver

B.setvtpmodeserver和setvtpmodetransparent

C.setvtpmodeserver和setvtpmodeclient

D.setvtpmodeserver和setvtpmodeserver

【答案】：B

【解析】：

VTP有三种工作模式:VTPServer、VTPClient和VTPTransparent。①

VTPServer维护该VTP域中所有VLAN信息列表，可以建立、删除或

修改VLAN；②VTPClient其配置从VTPServer中学到，不能建立、删

除和修改VLAN；③VTPTransparent相当于一个独立的交换机，不从

VTPServer学习VLAN的配置信息，只拥有本设备上自己维护VLAN的

信息。B项，交换机A通过setvtpmodeserver设置为VTPServer,交

换机B通过setvtpmodetransparent设置为VTPTransparento

8.局域网交换机(Switch)是一种工作在()的网络设备。

A.物理层

B.数据链路层

C.应用层

D.网络层

【答案】：B

【解析】：

局域网交换机(Switch)是一种工作在数据链路层的网络设备。交换

机根据进入端口数据帧中的MAC地址，过滤、转发数据帧。它是基

于MAC地址识别，完成转发数据帧的一种网络连接设备。

9.在Cisco路由器上配置RIPvl路由协议，参与RIP路由的网络地址有

/26、铉6、28/26和92/26,

正确的配置命令是()o

A.Router(config)#network55

B.Router(config-router)#network

C.Router(config)^network

D.Router(config-router)#network

【答案】：D

【解析】：

RIP不支持可变长掩码,它只根据各类IP地址的网络号的位数来确定。

因此在配置网络地址时不需要给定掩码，故选项A,B错误。RIP路

由协议是在"Router(config,muter)#”模式下进行配置。因此本

题的正确答案是D。

10.下列关于邮件系统工作过程的描述中，错误的是()。

A.用户使用客户端软件创建新邮件

B.客户端软件使用SMTP协议将邮件发送到接收方的邮件服务器

C.接收方的邮件服务器将收到的邮件存储在用户的邮箱中待用户处

理

D.接收方客户端软件使用POP3或IMAP4协议从邮件服务器读取邮件

【答案】：B

【解析】：

邮件系统的工作过程如下：①用户使用客户端软件创建新邮件；②客

户端软件使用SMTP协议将邮件发到发方的邮件服务器；③发方邮件

服务器使用SMTP协议将邮件发送到接收方的邮件服务器；④接收方

的邮件服务器将收到的邮件存储在用户的邮箱中待用户处理；⑤接收

方客户端软件使用POP3或IMAP4协议从邮件服务器读取邮件。因此

B描述错误。

11.下面关于静态路由表说法错误的是（）。

A.是由人工方式建立的

B.在网络系统运行E寸，系统将自动运行动态路由选择协议

C.网络结构发生变化时，路由表无法自动地更新

D.需要网络管理人员将每一个目的地址的路径输入到路由表中

【答案】：B

【解析】：

路由器选择算法分为两类：静态路由表、动态路由表。静态路由表是

由人工方式建立的，网络管理人员将每一个目的地址的路径输入到路

由表中。网络结构发生变化时，路由表无法自动地更新。动态路由表,

在网络系统运行时通过自动运行动态路由选择协议自动建立路由表。

当Internet结构变化时，例如当某个路由器出现故障或某条链路中断

时，动态路由选择协议就会自动更新所有路由器中的路由表。

12.当交换机到根网桥的间接链路出现失效故障时（如图1所示，链

路L1失效），STP协议会将交换机C的阻塞端口的工作状态转换为转

发状态。为了省去端口状态转换等待时间，让端口直接由侦听和学习

状态转换为转发状态，需配置交换机STP的可选功能是（）o

图1

A.PortFast

B.UplinkFast

C.BackboneFast

D.BPDUFilter

【答案】：C

【解析】：

STP生成树协议是一个二层链路管理协议，它的主要功能是在保证网

络中没有回路的基础上，允许在第二层链路中提供冗余路径，以保证

网络可靠、稳定地运行。按生成树一般规则，交换机C的阻塞端口在

转换成转发工作状态之前，需要等待一个生成树最大存活时间，STP

的BackboneFast的功能是使阻塞端口不再等待这段时间，直接将端口

由帧听和学习状态转换为转发状态。

13.以下选项不属于路由选择算法参数的是（）。

A.稳定性

B.可靠性

C.延时

D.跳数

【答案】：A

【解析】：

路由选择算法参数主要包括跳数、宽带、延时、负载、可靠性、开销,

故选Ao

14.如图2所示是大型企业网核心层设计的两种方案，关于两种方案

技术特点的描述中，错误的是（）。

图2

A.两个核心路由器之间采取冗余链路的光纤连接

B.核心层目前主要采用GE/1OGE网络技术

C.方案（b）核心路由器的流量压力更大

D.方案（b）易形成单点故障

【答案】：C

【解析】：

A项，两个方案中核心路由器之间均采用了链路冗余技术；B项，网

络核心层应当提供高速网络传输能力，目前主要采用GE或者10GE

网络技术；C项，在两个方案当中，客户端对服务器的访问量相同，

所有访问服务器的流量均需经过核心路由器，故两个方案流过核心路

由器的网络流量是相同的；D项，在方案（b）中，用于连接服务器

的交换机易形成单点故障。

15.如图所示是网络地址转换NAT的一个示例，图中①〜④略去部分

信息，其中③应为（）o

A.

B.

C.

D.

【答案】：B

【解析】：

图中展示了一台内网客户机与一台外网服务器之间的数据通信，该外

网服务器的地址及端口号为58.4221,80,而由于采用了NAT技术,

该内网客户机的地址及端口号在网络内部与网络外部不相同，由图中

可见，客户机内网地址及端口号为,3342,转换后的公网地

址及端口号为,3342,故空③处应填入S=202.112.15.l,

3342D=,80。

16.下图是网络地址转换NAT的一个实例。

根据图中信息，标号为②的方格中的内容应为（）o

A.S=10.0.1.1,3342D=135.0.0.1,5001

B.S=10.0.1.1,3342D=202.2.11.1,80

C.S=135.0.0.I,5001D=10.0.1.1,3342

D.S=202.2.11.1,80D=10.0.1.1,3342

【答案】：D

【解析】：

该题考查的是外部地址转换为内部地址的过程。NAT的工作原理是：

当内部网络的一个专用地址需要访问外网时，NAT将其转换为

Internet上唯一的外部公用地址。而当外部网络响应这个访问请求时

只能是响应给外部公用IP地址，此时NAT技术再将外部公用地址转

换为内部地址，此时内网到外网的访问才成功。题目中的S为源地址,

D为目标地址。由NAT转换表可知，内网10.0.1.1,3342,想访问

外网,80这个地址，需要经过NAT转换，将,3342

转换为地址135.0.1.1,5001o因此,从外网“202.2.11.1,

80”访问内网“10.0.1.1,3342”时，也需要将地址“135.0.1.1,5001”

转换为,3342o故可以推断出②空处的内容应为

S=202.2.11.1,80,D=10.0.1.1,33420

17.如下图所示，3com和Cisco公司的交换机相互连接，在两台交换

机之间需传输VLANID为1、10、20和30的5个VLAN信息，CataIyst3548

交换机VLANTrunk的正确配置是（）。

A.

B.

C.

D.

【答案】：D

【解析】：

VLANTrunk的配置任务有包括以下三部分：

18.通过拨号远程配置Cisco路由器时，应使用的接口是（）。

A.AUX

B.Console

C.日hernel

D.VTY

【答案】：A

【解析】：

使用AUX端口连接一台Modem,通过拨号远程配置路由器。

19.IP地址块/26、慎6和2^26聚合

后可用的地址数为（）。

A.126

B.186

C.188

D.254

【答案】：C

【解析】：

由题意可知，地址/26可表示为0X）00000,而

地址轨6可表示为1/300000,这两个IP地址块

可以聚合为地址块/25,这与28/26无法聚合，

所以可用的地址数为/125网段的27-2=126和

2^26的地址数64—2=62的和。因此答案选C。

20.下列关于FastEthernet物理层标准的描述中，错误的是（）。

A.100BASE—TX和100BASF—T4均采用全双工方式工作

B.100BASE—T4使用三对双绞线传输数据，一对双绞线进行冲突检测

C.100BASE—FX使用光纤传输数据，最大长度为415m

D.100BASE—TX使用二对五类非屏蔽双绞线

【答案】：A

【解析】：

FastEthernet指快速以太网，是标准以太网数据速率的十倍。100Mbps

快速以太网标准分为100BASE-TX、100BASE-FX、100BASE-T4三个子类。

100BASE-TX采用全双工方式工作，而100BASF-T4采用半双工方式工

作。

21.以下关于信息传输中的第三方的描述中，不正确的是（）。

A.第三方负责向通信双方分发秘密信息

B.双方发生争议时第三方进行仲裁

C.为了信息的安全传输，通常需要一个可信任的第三方

D.发送和接收双方共享的某些信息，这些信息对可信任的第三方是公

开的，对于其他用户也可以是公开的

【答案】：D

【解析】：

信息的安全传输包括两个基本部分：①对发送的信息进行安全转换

（如信息加密），实现信息的保密性。或者附加一些特征信息，以便

进行发送方身份验证；②发送和接收双方共享的某些信息（如加密密

钥），这些信息除了对可信任的第三方外，对于其他用户是保密的。

为了信息的安全传愉，通常需要一个可信任的第三方。第三方的作用

是负责向通信双方分发秘密信息，并在双方发生争议时进行仲裁。

22.下列关于RPR技术的描述中，错误的是（）。

A.RPR环能够在50ms内实现自愈

B.RPR环中每一个节点都执行DPT公平算法

C.RPR环将沿顺时针方向传输的光纤环称为外环

D.RPR的内环与外环都可以传输数据分组与控制分组

【答案】：B

【解析】：

弹性分组环（RPR）是一种直接在光纤上高效传输IP分组的传输技术,

RPR采用双环结构，RPR环把沿顺时针方向传输的光纤环称为外环，

把沿逆时针方向传输的光纤环称为内环。RPR的内环与外环都可以传

输数据分组与控制分组。RPR环限制数据帧只在源节点与目的节点之

间的光纤段上传输，当源节点成功地发送一个数据帧之后，这个数据

帧要由目的节点从环中回收。RPR环中每一个节点都执行SRP公平算

法，使得节点之间能够获得平等的带宽。RPR采用自愈环的设计思想,

能够在50ms的时间内，隔离出现故障的节点和光纤段。RPR使用统

计复用（ATDM）的方法传愉IP分组。

23.下列对于用IIS6.0在一个服务器上建立多个网站的描述中，错误

的是（）。

A.可以使用虚拟拟服务器的方法在一台服务器上构建多个网站

B.多个网站通过标识符进行区分，标识符包括主机头名称、IP地址和

协议类型

C.可以为每个网站创建唯一的主目录并存诸在本地服务器

D.在网站的配置选项中能够限制网站可使用的网络带宽

【答案】：B

【解析】：

要确保客户端的请求能到达正确的网站，必须为服务器上的每个站点

配置唯一的标识，多个网站通过标识符进行区分，标识符包括主机头

名称、IP地址和非标准TCP端口号，因此B项错误。

24.TTC标准0C-3的传输速率为（）o

A.51.84Mbit/s

B.155.52Mbit/s

C.622.08Mbit/s

D.1.244Gbit/S

【答案】：B

【解析】：

无源光纤网PON是ITU的SG15研究组在G.983建议“基于无源光纤

网的高速光纤接入系统”进行标准化得到的。该建议分为两个部分：

@OC-3.155.520Mbit/s的对称业务；

②上行OC-3,155.520Mbit/s,下行OC-12,622.080Mbit/s的不对称

业务。

25.下列关于城域网技术的描述错误的是（）。

A.建设同样规模的宽带城域网，采用10G光以太网的造价高于SONET

B.RPR是一种用于直接在光纤上高效传输IP分组的传输技术

C.早期的SONET/SDH不适合于传输IP分组

D.DPT由CiscO公司提出

【答案】:A

【解析】：

目前，以太网与DWDM技术都已广泛应用，SONET为同步光纤网络,

估算可得，组建一个同等规模的宽带城域网，光以太网的造价是

的仍，是的

SONETATM1/10o

26.以下关于VLAN的描述中（）是错误的。

A.VLAN通常用VLANID和VLANname标识

B.IEEE802.1Q标准规定，VLANID用12位表不，可以支持4096个VLAN

C可用于Ethernet的VLANID为1-1005

D.VLANname用32个字符表示，可以是字母和数字

【答案】：C

【解析】：

网络上的用户终端被划分为多个逻辑工作组，每一个逻辑工作组即为

一个VLANoVLAN技术是以交换式网络为基础的，VLAN通常用VLAN

ID和VLANname标识;VLANID用12位表示，可以支持4096个VLAN；

VLANname用32个字符表示，由字母和数字表示；可用于Ethernet

的VLANID为1〜1000。

27.在Catalyst3524以太网交换机上建立名为hyzx204的VLAN,正确

的配置语句是（）。

A.vlan1namehyzx204

B.vlan105hyzx204

C.vlan500namehyzx204

D.vlan1005namehyzx204

【答案】：C

【解析】：

建立VLAN的命令格式为vlan<vlan_ID>name<vlan_name>o

28.下面关于集线器特点的描述中，错误的是（）。

A.以太网是典型的总线形结构，但是从外部结构来看，其物理结构是

星形的

B.集线器工作在物理层

C.在10Mbit/s的传输速率下，使用粗线缆

D.集线器的每个端口通过一个RJ-45插头与网卡连接

【答案】：C

【解析】：

以太网是典型的总线形结构，当它的物理层采用10BASE-T协议时，

所有的结点都通过双绞线连接到一个集线器上，它们仍然执行

CSMA/CD介质访问控制方法，但是从外部结构来看，其物理机构是

星形的。所有的结点通过双绞线连接到一个集线器上，它们仍然执行

CSMA/CD介质访问控制方法，当一个结点发送数据时，所有的结点

都能够接收到，因比集线器工作在物理层。一个集线器有多个端口，

每个端口通过一个RJ-45插头与网卡连接。在10Mbit/s的传输速率下,

使用非屏蔽双绞线。

29.如下图所示，在Cisco2501路由器R1的8个异步串行接口上连接

一台Modempool为用户提供拨号上网服务，分配的IP子网地址为

^28；使用同步串行接口,通过DDN专线与R2相连,分

配的IP地址为1^0o下列路由器R1的异步接口al和同

步接口S1/1的部分配置，正确的是（）。

A.

B.

C.

D.

【答案】：c

【解析】：

进入接口配置模式：

Router(config)#interface<^口名〉

封装PPP协议：

Router(config-if)#encapsulationPPP

配置异步串行接口IP地址：

Router(config-if)#asyncdefaultipaddress

配置同步串行接口IP地址：

Router(config-if)#ipaddress

其中，195.223.56.均28为网络号，第一个可用IP地址为7o

30.下列关于配置CiscoAironet1100接入点的捕述中，错误的是()。

A.采用本地方式第一次配置Aironet1100时，可将PC连接到接入点

的以太网端口

B.无线接入点加电后，PC可获得192.168.0.x网段的地址

C.采用无线连接配置接入点。可不配置SSID或将SSID配置为tsunami

D.在PC的浏览器中输入接入点的IP地址天口密码后，出现接入点汇总

状态页面

【答案】：B

【解析】：

配置CiscoAironet1100接入点，无线接入点加电后，PC可获得10.0.0.x

网段的地址。

31.在一台主机上用浏览器无法访问到域名为www.sun.com的网站,

并且在这台主机上执行tracert命令时有如下信息：

分析以上信息，会造成这种现象的原因是（）。

A.本机使用的DNS服务器工作不正常

B,相关路由器上进行了访问控制

C.主机www.sun.com上WWW服务工作不正常

D.为www.sun.com提供名字解析的服务器工作不正常

【答案】：B

【解析】：

图中已经被解析成了1,显然DNS服务器工

作正常。第一次转发到29,转发后无法ping通

202.113.64.129,意味着对该路由器存在访问控制限制，所以此

题选B

32,下列关于接入技术特征的描述中，错误的是（）。

A.光纤传输系统的中继距离可达100km以上

B.CableModem利用频分复用的方法，将信道分为上行信道和下行信

道

C.ADSL技术具有非对称带宽特性

D.802.11b将传输速率提高到54Mbit/s

【答案】：D

【解析】：

802.11b将传输速率提高到UMbit/So

33.下列关于综合布线的描述中，正确的是（

A.适配器具有转换数据速率的功能

B.与STP相比，UTP防止对外电磁辐射的能力更强

C.多介质插座是用来连接UTP和STP的

D.对于建筑群子系统来说，巷道布线法是最理想的方式

【答案】：A

【解析】：

适配器是用于连接不同信号的数模转换或数据速率转换装置。相对于

UTP,STP、FTP和SFTP双绞电缆都是有屏蔽层的屏蔽线缆，具有防

止外来电磁干扰和防止向外辐射的特性，所以B项错误。多介质插座,

是用来连接铜缆和光纤两种不同介质的装置，所以C项错误。对于建

筑群子系统来说，因为建筑群环境中，建筑物间通常有地下巷道，虽

然巷道铺设电缆造价低、安全可靠，但是它易被热水管的热气或热水

损坏，因而它不是理想的布线方式，在建筑群布线系统中，较为理想

的布线方式为管道内布线法。因此A项正确。

34.1.144/28的二进制表示为：

00111011.01010001.00000001.10010000/28

35.下列关于0SPF协议的描述中，错误的是（）。

A.对规模很大的网络，OSPF通过划分区域提高路由更新时的收敛速

度

B.每一个OSPF区域拥有一个32位的区域标识符

C.在一个OSPF区域内部的路由器不知道其他区域的网络拓扑

D.一个区域内的路由器数一般不超过24个

【答案】：D

【解析】：

OSPF（开放式最短路径优先）是一个用于在单一自治系统（AS）内决

策的内部网关协议（IGP）,一般一个区域内的路由器数不超过200个。

36.以下关于网络故障检测与处理方法的描述中，哪项是错误的？（）

A.应收集故障现象、用户报告、设备与系统运行日志、网络管理系统

提供的数据与报告等故障信息

B.当多个网络故障同时出现时，应将其按影响程序排序，影响程度高

的优先处理

C.故障测试过程中，可采用替代法，不需要备份配置信息

D.故障排除后，应做好记录

【答案】：C

【解析】：

故障测试过程中，可采用替代法，需要备分配置信息，故选C。

37.在IIS6.0中用虚拟服务器构建多个网站时，错误的方法是（）。

A.用不同的主机头名称

B.用不同的IP地址

C.用非标准的TCP端口号

D.用不同的传输层协议

【答案】：D

【解析】：

HS6.0可以使用虚拟服务器的方法在一台服务器上构建多个网站，网

站标识符可以为：主机头名称、IP地址和非标准TCP端口号。

38.下列关于Windows2003系统下DNS服务器配置和测试的描述中，

错误的是（）o

A.主机记录的生存时间指该记录在服务器中的存放时间

B.接口选项可设置在哪些接口上侦听DNS查询请求

C.事件日志选项可设置DNS服务器是否将查询事件记录到日志中

D.调试日志选项可设置DNS服务器是否收发的数据包记录到指定的

日志文件中

【答案】：A

【解析】：

当IP包在网络中传输时，每经过一个路由器，该字段的值便减少1,

TTL=O时;路由器就会丢弃此包，并发送超时ICMP数据包，所以TTL

可被理解为生存时间，指该记录被客户端查询到，存放在缓存中(以

备今后使用)的持续时间，默认值是3600s,该值可以根据不同的情

况进行修改。

39.IEEE制定的生成树协议标准是()。

A.IEEE802.1D

B.IEEE802.1B

C.IEEE802.1Q

D.IEEE802.1X

【答案】：A

【解析】：

C项，IEEE802.1Q为VLAN协议;A项，IEEE802.1D为生成树协议;B

项，IEEE802.1B用于寻址、网间互连和网络管理;D项，IEEE802.1X

为访问控制和认证协议。

40.下列关于服务器技术的描述中，错误的是（）。

A.热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡等

B.集群系统中一台主机出现故障时不会影响系统的正常服务

C,服务器的可用性用MTBF描述

D,服务器磁盘性能表现在磁盘存储容量与I/O速度

【答案】：C

【解析】：

通常用平均无故障时间（MTBF）来度量系统的可靠性，用平均维修

时间（MTBR）来度量系统的可维护性。描述系统高可用性用公式：

系统高可用性=MTBF/（MTBF+MTBR）。因此答案选Co

41.下列关于ADSL的描述中，错误的是（）o

A.ADSL使用1对铜双绞线

B.ADSL的上下行速率是相同的

C.ADSLModem用十连接计算机

D.采用ADSL技术可以通过PSTN接入Internet

【答案】：B

【解析】：

ADSL即非对称数字用户环路，其上下行速度不对称，上行速率

512Kbps〜1Mbps,下行速率1Mbps〜8Mbps。

42.攻击者使用无效的IP地址，利用TCP连接的三次握手过程，使得

受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害

主机将会连续接受这种会话请求，最终因耗尽资源而停止响应。这种

攻击被称为（）。

A.DDoS攻击

B.SYNFlooding

C.暴力攻击

D.重放攻击

【答案】：B

【解析】：

SYNFlooding攻击指的该攻击以多个随机的源主机地址向目的服务器

发送SYN包，而在收到目的服务器的SYNACK后并不回应。这样，目

的服务器就为这些源主机建立了大量的连接队列，而且由于没有收到

ACK一直维护着这些队列，造成了资源的大量消耗而不能向正常的请

求提供服务，甚至导致服务器崩溃。服务器要等待超时(TimeOut)

才能断开已分配的资源。

43.每一个OSPF区域拥有一个区域标识符，区域标识符的位数是()。

A.16

B.32

C.48

D.64

【答案】：B

【解析】：

每一个OSPF区域拥有一个32位的区域标识符，每一个区域内的路由

器数不超过200个c

44.构建FTP服务器的软件很多，很多互联网FTP服务器采用（）。

A.Serv-UFTPServer

B.IIS6.0

C.FTPServer

D.Serv-U

【答案】：A

【解析】：

构建FTP服务器的软件很多，其中常用的有IIS6.0集成的FTP服务、

ServUFTPServerIIS6.0中的FTP服务器功能属于非专业的FTP

服务器软件。很多互联网FTP服务器采用Serv-UFTPServer,它使用

方便、功能强大，可快速构建专业的FTP服务器。

9.1成8、^8和8/28聚合后可用

的IP地址数为（）o

A.30

B.44

C.46

D.62

【答案】：B

【解析】：

本题需要对三个网段进行路由聚合，可先转换成二进制进行分析:

^28的二进制表示为

11001010.01110001.01001111.00010000/28

^/28的二进制表示为：

11001010.01110001.01001111.00100000/28

^28的二进制表示为

11001010.01110001.01001111.00110000/28

分析上述二进制串，可知轨8与即8可以聚

合成^7,则该网络上可用的地址数为25—2=30；

而^8不能与^28和即8一起

进行聚合，则该网络上可用的地址数为24—2=14；

综上所述，可用的地址数为30+14=44。

46.CMIP还规定了管理站与代理之间的通信机制。通信方式主要有两

种：（）和事件报告。

A.查询

B.咨询

C.轮询

D.询问

【答案】：C

【解析】：

目前，网络管理模型主要有OSI管理模型和SNMP管理模型。OSI管

理模型的核心是公共管理信息协议（CMIP）,CMIP采用面向对象的模

型来组织所有的管理信息，，每个被管理的设备又包含若干硬件、软件

元素。树形结构中的每个结点都有一个结点名和一个在该层内的顺序

号。树形结构中的每个结点根据其在树中的位置可以用其“对象标识

符”（（）ID）描述，对象标识符是按照从根结点往下（不含根结点）

的路径顺序，由一组以圆点的标号序列或结点名序列构成的。CMIP

还规定了管理站与代理之间的通信机制。它们之间的信息交换通过发

送“协议数据单元"（PDU）完成。通信方式主要有两种：轮询（Polling）

和事件报告。

47.下列关于Windows2003系统DHCP服务器的描述中，错误的是（）。

A.DHCP服务器负责多个网段IP地址分配对，需要配置多个作用域

B.客户机与DHCP服务器不在一个网段时，需DHCP中继转发DHCP

消息

C.DHCP中继转发DHCP发现消息时，需修改该消息中的相关字段

D.DHCP中继转发客户机的消息时，仍使用广播方式发送给DHCP服

务器

【答案】：D

【解析】：

DHCP是基于客户机/服务器模式的服务器。安装了DHCP服务软件的

服务器称为DHCP服务器，启用了DHCP功能的客户机称为DHCP客

户端，DHCP服务器是以地址租约的方式为DHCP客户端提供服务的。

DHCP客户端启动后，会自动与DHCP服务器通信，而DHCP服务器会

为DHCP客户端提供自动分配IP地址的服务。

48.下列关于接入技术特征的描述中，错误的是（）。

A.光纤传输系统的中继距离可达100km以上

B.CableModem利用频分复用的方法，将信道分为上行信道和下行信

道

C.ADSL技术具有非对称带宽特性

D.802.11b将传输速率提高到54Mbit/s

【答案】：D

【解析】：

A项，光纤传输信号可通过很长的距离，无需中继。光纤传输系统的

中继距离可达100km以上。B项，CableModem利用频分复用的方法,

将双向信道分为：从计算机终端到网络方向称为上行信道，从网络到

计算机终端方向称为下行信道。C项，ADSL提供非对称宽带特性，上

行速率为64〜640kbit/s,下行速率为500kbit/s〜7Mbit/s°D项，802.11b

使用直序扩频技术,传输速率为IMbit/s、2Mbit/s、5.5Mbit/s与

UMbit/s的无线局域网标准。802.11a将传输速率提高到54Mbps。

49.攻击者使用无效的IP地址，利用TCP连接的三次握手过程，使受

害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主

机将会连续接受这种会话请求，最终因耗尽资源而停止响应。这种攻

击被称为（）o

A.DDoS攻击

B.Land攻击

C.Smurf攻击

D.SYNFlooding攻击

【答案】：D

【解析】：

SYNFlooding攻击是针对TCP连接的三次握手进行的，其原理是使被

攻击主机上维持过多的半开连接，耗尽所有的相关资源，致使正常的

用户请求因分不到资源而无法响应。

50.在Windows2003Server中，可以备份本地组所应用到的本机计算

机上的任何文件和文件夹的用户可以是（

A.本地计算机上的管理员

B.域控制器上的管理员

C.域控制器上的备份操作组的成员

D.对备份文件有读取权限的用户

【答案】：A

【解析】：

本地计算机上的管理员组或备份操作员组的成员，即可以备份本地组

所应用到的本地计算机上的任何文件和文件夹。域控制器上的管理员

或备份操作员组的成员仅能备份域控制器上的数据，而不能备份域中

其他计算机上的数据。

51.下列关于B/S模式应用服务器的描述中，错误的是（）。

A.网络应用建立在Web服务的基础上

B.访问不同的应用服务器需要不同的客户端程序

C.浏览器不能直接访问数据库服务器

D.采用三层架构

【答案】：B

【解析】：

B/S结构（浏览器/服务器模式），是Web兴起后的一种网络服务模式。

该结构统一采用Web浏览器作为客户端。B/S结构将系统功能实现的

核心部分集中到服务器上，使得系统的开发、维护和使用简便化。浏

览器通过Web服务器访问数据库服务器，将复杂的业务逻辑部分集

中在Web服务器上。

52.下列关于服务器技术的描述中，错误的是（）o

A.热插拨功能允许用户在不切断电源的情状下更换硬盘、板卡等

B.集群系统中一台主机出现故障时不会影响系统的正常服务

C.服务器的可用性用MTBF描述

D.服务器磁盘性能表现在磁盘存储容量与I/O速度

【答案】：C

【解析】：

通常用平均无故障时间（MTBF）来度量系统的可靠性，用平均维修

时间（MTBR）来度量系统的可维护性，而系统的可用性可定义为：

可用性因此C项错误。

53.下列关于Winmail邮件服务器配置管理的描述中，错误的是（）。

A.Winmail邮件服务器支持基于Web方式的访问和管理

B.在域名设置中可修改域的参数，包括增加新域、删除已有域等

C.在系统设置中可修改邮件服务器的系统参数，包括是否允许自行注

册新用户等

D.建立邮件路由时，需在DNS服务器中建立邮件服务器主机记录和

邮件交换器记录

【答案】：C

【解析】：

Winmail邮件服务器支持基于web方式的访问与管理，在域名设置中

可修改域的参数，包括增加新域、删除已有域等，还可设置是否允许

在本域中自行注册新用户，在系统设置中可修改邮件服务器的系统参

数，包括SMTP、邮件过滤、更改管理员密码等项目，在建立邮件路

由时，需要在DNS服务器中建立邮件服务器主机记录和邮件交换记

录。

54.包过滤路由器能够阻断的攻击是（）。

A.Teardrop

B.跨站脚本

C.Cookie篡改

D.SQL注入

【答案】：A

【解析】：

路由器通常具有包过滤功能，可以将从某一端口接收到的符合一定特

征的数据包进行过滤而不再转发。Teardrop是基于UDP的病态分片数

据包的攻击方法，其工作原理是向被攻击者发送多个分片的IP包。

包过滤路由器可以对接收到的分片数据包进行分析，计算数据包的片

偏移量（Offset）是否有误，从而阻断Teardrop攻击。

跨站脚本攻击（电称为XSS）指利用网站漏洞从用户那里恶意盗取信

息。cookie篡改（cookiepoisoning）是攻击者修改cookie（网站用户

计算机中的个人信息）获得用户未授权信息，进而盗用身份的过程。

SQL注入是通过把SQL命令插入到Web表单递交或输入域名或页面

请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。

55.以下关于网络需求调研与系统设计的基本原则的描述中，错误的

是（）。

A.从充分调查人手，充分理解用户业务活动和信息需求

B.运用系统的观念，完成网络工程技术方案的规划和设计

C.各阶段文档的资料必须完整与规范

D.大型网络系统的建设需要本单位行政负责人对项目执行的全过程

进行监理

【答案】：D

【解析】：

网络需求调研与系统设计的基本原则包括：

①从充分调查人手，充分理解用户业务活动和信息需求；

②在调查分析的基础上，充分考虑需求与约束的前提下，对网络系统

组建与信息系统开发的可行性进行充分论证，避免盲目性；

③运用系统的观念，完成网络工程技术方案的规划和设计；

④根据工程时间的要求，将系统组建的任务按不同的阶段进行安排，

大型网络系统的建设需要聘请专'业的监理公司对项目执行的全过程

进行监理；

⑤强调各阶段文档的资料必须完整与规范。

56.城域网通过（）与光纤接入到作为国家级或区域主干网的广域网。

A.调制解调器

B.路由器

C.网关

D.交换机

【答案】：B

【解析】：

局域网通过电话交换网、有线电视网、无线城域网或无线局域网方式

接入到地区级主干网的城域网，然后城域网通过路由器与光纤接入到

作为国家级或区域主干网的广域网。

57.如下图所示，交换机B的端口为千兆以太网接口，通信方式如

图所注。下列交换机A的端口配置，正确的是()o

A.Switch-6500>(enable)setportenable5f23

Switch-6500>(enable)set