1、2023年全國(guó)計(jì)算機(jī)等級(jí)考試三級(jí)網(wǎng)絡(luò)技術(shù)題庫(kù)考題及答案.以下IPv6地址表示中，錯(cuò)誤的選項(xiàng)是（）o21AD： ： DI： 0： X483D： 0： 2AA： DO： 2F38： 1：由4C.FE80： 0： 0： 0： 0： FE： FE80： 2A1D. FE11： ： 70D： BC： 0： 80： 0： 0： 7CB【答案】：D【解析】：IPv6地址占128位，使用冒號(hào)十六進(jìn)制記法，它把每個(gè)16位的值用 十六進(jìn)制值表示，各值之間用冒號(hào)分隔。在十六進(jìn)制記法中，允許把 數(shù)字前面的0省略。冒號(hào)十六進(jìn)制記法可以允許零壓縮，即一連串連 續(xù)的零可以為一對(duì)冒號(hào)所取代，為了保證零壓縮有一個(gè)不含混的解 釋

2、，規(guī)定在任一地址中只能使用一次零壓縮。冒號(hào)十六進(jìn)制記法可結(jié) 合使用點(diǎn)分十進(jìn)制記法的后綴。IPv6不支持子網(wǎng)掩碼，它只支持前綴 長(zhǎng)度表示法。D項(xiàng)，該表示形式已有8個(gè)位段，沒有全。位段壓縮，【答案】：c【解析】：全雙工端口帶寬的計(jì)算方法是：端口數(shù)義端口速率X2,故：48 X100M bit/s X 2+2 X 1000M bit/s X 2=13.6Gbit/so.以下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)例如圖中和是地址轉(zhuǎn)換之后與轉(zhuǎn)換之前的一對(duì)地址（含端口號(hào)），它們依次應(yīng)為（）o, 1234 和 5967.0,6, 2341 TOC o 1-5 h z , 234,1234, 1234,8080, 808

3、0,1234【答案】：B【解析】： 圖中的NAT轉(zhuǎn)換過程是從Internet中IP為,端口 8080的源 主機(jī)發(fā)送了一個(gè)包給IP為,端口為2341的目標(biāo)主機(jī)，而 NAT轉(zhuǎn)換器將這個(gè)IP為,端口為2341的目標(biāo)主機(jī)轉(zhuǎn)換成IP 為,端口為1234,在局域網(wǎng)中工作，然后再逆向轉(zhuǎn)換成59, 67.0.6返回到Internet中。因此題中NAT轉(zhuǎn)換表中轉(zhuǎn)換后的IP為 ；轉(zhuǎn)換之前，也就是主機(jī)專用IP為。.在Windows系統(tǒng)下能夠得到下面信息的命令是（）。nbtstat-rnetstat-aroute printnet view【答案】：c【解析】：常用的網(wǎng)絡(luò)管理命令中，route用于顯示或修改本地IP路

4、由器的條目。.以下對(duì)交換機(jī)功能的描述中，錯(cuò)誤的選項(xiàng)是（）oA.建立和維護(hù)一個(gè)表示目的IP地址與交換機(jī)端口對(duì)應(yīng)關(guān)系的交換表B.在交換機(jī)的源端口和目的端口之間建立虛連接C.交換機(jī)根據(jù)幀中的目的地址，通過查詢交換表確定丟棄還是轉(zhuǎn)發(fā)該 幀D.完成數(shù)據(jù)幀的轉(zhuǎn)發(fā)過程【答案】：A【解析】：交換機(jī)是建立和維護(hù)一個(gè)表示MAC地址與交換機(jī)端口對(duì)應(yīng)關(guān)系的交 換表。交換機(jī)的主要功能包括物理編址、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、錯(cuò)誤校驗(yàn)、幀序列 以及流控。交換機(jī)還具備了，一些新的功能，如對(duì)VLAN （虛擬局域 網(wǎng)）的支持、對(duì)鏈路匯聚的支持、甚至有的還具有防火墻的功能。學(xué)習(xí)：以太網(wǎng)交換機(jī)了解每一端口相連設(shè)備的MAC地址，并將地址 同相應(yīng)的

5、端口映射起來存放在交換機(jī)緩存中的MAC地址表中。轉(zhuǎn)發(fā)/過濾：當(dāng)一個(gè)數(shù)據(jù)幀的目的地址在MAC地址表中有映射時(shí)，它 被轉(zhuǎn)發(fā)到連接目的結(jié)點(diǎn)的端口而不是所有端口（如該數(shù)據(jù)幀為廣播/ 組播幀那么轉(zhuǎn)發(fā)至所有端口）。消除回路：當(dāng)交換機(jī)包括一個(gè)冗余回路時(shí)，以太網(wǎng)交換機(jī)通過生成樹協(xié)議防止回路的產(chǎn)生，同時(shí)允許存在后備路徑。16.在路由器上配置DHCP Server的第一步是（）。A.建立一個(gè)地址池B.配置不用于動(dòng)態(tài)分配的IP地址C.配置IP地址池的域名系統(tǒng)D.配置IP地址池的地址租約時(shí)間【答案】：A【解析】：在路由器上配置DHCP Server的第一步是建立一個(gè)地址池，應(yīng)選A。17.一臺(tái)交換機(jī)具有12個(gè)10/10

6、0Mbps電端口和2個(gè)lOOOMpbs光端 口，如果所有端口都工作在全雙工狀態(tài)，那么交換機(jī)總帶寬應(yīng)為（）o3.2Gbps4.8Gbps6.4Gbps14Gbps【答案】：c【解析】：lOOOMpbs光端口在全雙工狀態(tài)下帶寬可到達(dá)2000Mbps, 100Mbps電端口在全雙工狀態(tài)下帶寬可到達(dá)200Mbps,故總的帶寬為：2000Mbps X 2+200Mbps X 12=64000Mbps=6.4Gbpso18.以下關(guān)于路由信息協(xié)議RIP的描述中，錯(cuò)誤的選項(xiàng)是（）oA.路由刷新報(bào)文主要內(nèi)容是由假設(shè)干（V、D）組成的表B.矢量V標(biāo)識(shí)該路由器可以到達(dá)目的網(wǎng)絡(luò)或目的主機(jī)的跳數(shù)C.路由器在接收到（V、

7、D）報(bào)文后按照最短路徑原那么更新路由表D.要求路由器周期性地向外發(fā)送路由刷新報(bào)文【答案】：B【解析】：（V, D）表中V代表矢量，標(biāo)識(shí)該路由器可以到達(dá)的目的網(wǎng)絡(luò)或目 的主機(jī)；D代表距離，指出該路由器到達(dá)目的網(wǎng)絡(luò)或目的主機(jī)的距離。距離D對(duì)應(yīng)該路由器上的跳數(shù)。綜上可知，B選項(xiàng)中V代表目的主機(jī) 的跳數(shù)是錯(cuò)誤的。19.IP 地址塊 6、4/26 和 26 聚合后可用的地址數(shù)為（）o126186188254【答案】：C【解析】：由題意可知，地址596715906可表示為0600000, 而 地址46可表示為1/300000,這兩個(gè)IP地址塊 可以聚合為地址塊/5,這與26無法聚合， 所以可用的地址數(shù)為/

8、125網(wǎng)段的27 2 = 126和 226的地址數(shù)64-2 = 62的和。因此答案選C。20.為了防止IP地址的浪費(fèi)，需要對(duì)IP地址中的主機(jī)號(hào)局部進(jìn)行再次 劃分，再次劃分后的IP地址的網(wǎng)絡(luò)號(hào)局部和主機(jī)號(hào)局部用（）來區(qū)分。A. IP地址B.子網(wǎng)掩碼C.網(wǎng)絡(luò)號(hào)D. IP協(xié),議【答案】：B【解析】：再次劃分后的IP地址的網(wǎng)絡(luò)號(hào)局部和主機(jī)號(hào)局部用子網(wǎng)掩碼來區(qū)分。 子網(wǎng)掩碼是32位二進(jìn)制數(shù)值，分別對(duì)應(yīng)IP地址的32位二進(jìn)制數(shù)值。 對(duì)應(yīng)IP地址中的網(wǎng)絡(luò)號(hào)局部在子網(wǎng)掩碼中用“1”表示，IP地址中的 主機(jī)號(hào)局部在子網(wǎng)掩碼中用“0”表示。21.使用“Active Directory用戶和計(jì)算機(jī)”進(jìn)行用戶賬戶管理

9、，可以實(shí) 現(xiàn)的功能是（）oA.啟用和禁用賬戶、移動(dòng)賬戶B.用戶賬戶的重命名、修改用戶賬戶密碼、查找用戶賬戶C.修改用戶賬戶屬性，以及刪除用戶賬戶D.以上全部【答案】：D【解析】：域用戶管理是通過工具“Active Directory用戶和計(jì)算機(jī)”實(shí)現(xiàn)的。使 用“Active Directory用戶和計(jì)算機(jī)”進(jìn)行用戶賬戶管理，可以實(shí)現(xiàn)的 功能有：?jiǎn)⒂煤徒觅~戶、移動(dòng)賬戶、用戶賬戶的重命名、修改用戶 賬戶密碼、查找用戶賬戶、修改用戶賬戶屬性，以及刪除用戶賬戶。22.允許用戶在不切斷電源的情況下，更換存在故障的硬盤、電源或 板卡等部件的功能是（）。A.熱插拔B.集群C.虛擬機(jī)D. RAID【答案】：

10、A【解析】:熱插拔(Hot-plugging或Hot Swap)即帶電插拔，熱插拔功能就是允 許用戶在不關(guān)閉系統(tǒng)、不切斷電源的情況下取出和更換損壞的硬盤、 電源或板卡等部件。23.IP 地址塊 27607 和 97 經(jīng)過聚合后可用的地址數(shù)為()o6492126128【答案】：B【解析】：此題需要對(duì)三個(gè)網(wǎng)段進(jìn)行路由聚合，可先轉(zhuǎn)換成二進(jìn)制進(jìn)行分析：287的二進(jìn)制表示為：11001010.01110001.01001111.10000000/2760/7的二進(jìn)制表示為：11001010.01110001.01001111.1010000079?/27 的 二 進(jìn) 制 表 示 為：11001010.0

11、1110001.01001111.11000000/27分析上述二進(jìn)制串，可矢口 2/27 與 60/27 可以聚合成202.U3.79.12即6,那么該網(wǎng)絡(luò)上可用的地址數(shù)為26 2 = 62；而 9?/27 不能與 227 和 60/27 一起進(jìn)行聚合，那么該網(wǎng)絡(luò)上可用的地址數(shù)為25 2 = 30；綜上所述，可用的地址數(shù)為62 + 30 = 92。24.以下關(guān)于交換機(jī)根據(jù)OSI標(biāo)準(zhǔn)模型的層次分類的描述，錯(cuò)誤的選項(xiàng)是 ()oA.交換機(jī)根據(jù)OSI標(biāo)準(zhǔn)模型的層次通常可分為第二層交換機(jī)、三層交換機(jī)和多層交換機(jī)B.第二層交換機(jī)中兩個(gè)不同的VLAN之間可以直接通信C.第三層交換機(jī)是第三層路南模塊直接疊加

12、在二層交換的高速背板 總線上的D.第四層交換機(jī)能夠起到與服務(wù)器相連接的“虛擬IP (VIP)前端的 作用【答案】：B【解析】： 不應(yīng)該使用雙冒號(hào)：0.以下關(guān)于SNMP操作的描述中，錯(cuò)誤的選項(xiàng)是（）。A.代理向管理站發(fā)出一條Inform通知而未收到確認(rèn)消息時(shí)，會(huì)再次 發(fā)送B.當(dāng)出現(xiàn)自陷情況時(shí)一，代理會(huì)向管理站發(fā)出包含團(tuán)體字和TrapPDU的 報(bào)文C.當(dāng)管理站需要查詢時(shí)，就向某個(gè)代理發(fā)出包含團(tuán)體字和GetResponsePDU 的報(bào)文D.只有團(tuán)體字的訪問模式是read-write的條件下才能實(shí)現(xiàn)Set操作【答案】：C【解析】：當(dāng)管理站需要查詢時(shí)，就向某個(gè)代理發(fā)出包含團(tuán)體字和GetRequestPD

13、U 的報(bào)文，而不是 GetResponsePDU。.以下對(duì) IPv6 地址 FE80 ： 0 ： 0 ： 0801 ： FE ： 0 ： 0 ： 04A1 的簡(jiǎn)化表示 中，錯(cuò)誤的選項(xiàng)是（）oA. FE8 ： ： 801 ： FE ： 0 ： 0 ： 04Al 交換機(jī)根據(jù)OSI標(biāo)準(zhǔn)模型的層次通?？煞譃榈诙咏粨Q機(jī)、了層交換 機(jī)和多層交換機(jī)，四層交換機(jī)較少使用，選項(xiàng)A正確；第二層交換機(jī) 的轉(zhuǎn)發(fā)決策不具有路由功能，兩個(gè)不同的VLAN之間還是要經(jīng)過路由 器來完成數(shù)據(jù)幀的交換，否那么不能進(jìn)行直接通信，選項(xiàng)B錯(cuò)誤；選項(xiàng) C、D都正確。.以下工具中不能用作平安評(píng)估的是（）oISSWSUSMBSAX-Scan

14、ner【答案】：B【解析】：ISS MBSA和X-Scanner工具能用作平安評(píng)估。.某企業(yè)產(chǎn)品部的IP地址塊為9轉(zhuǎn)6,市場(chǎng)部的為 60/27,財(cái)務(wù)部的為27,這三個(gè)地址塊經(jīng) 聚合后的地址為（）o725/262526【答案】：c【解析】：產(chǎn)品部的網(wǎng)絡(luò)前綴為1000000市場(chǎng)部的網(wǎng)絡(luò)前綴為0100000財(cái)務(wù)部的網(wǎng)絡(luò)前綴為0000000三個(gè)地址塊聚合后的前25位相同（找相同的局部），因此聚合后的網(wǎng)絡(luò)地址為 25o.將Cisco路由器的配置保存在NVRAM中，正確的命令是（）。Router#write flashRouter#write networkRouter#write memoryRoute

15、r#write erase【答案】：c【解析】：從NVRAM加載配置信息命令為configure memory。將路由器配置保 存在NVRAM中命令為write memory。.以下屬于無線技術(shù)的是()。RPRAd hocEPONSDH【答案】：B【解析】：彈性分組環(huán)(Resilient Packet Ring, RPR)是一種用于直接在光纖上高 效傳輸IP分組的傳輸技術(shù),其T作基礎(chǔ)是Cisco公司提m的動(dòng)態(tài)分組 傳輸（Dynamic Packet Transport, DPT）技術(shù)。因此 RPR 是一種有線 傳輸技術(shù)。無線接入技術(shù)主要有：802.11標(biāo)準(zhǔn)的無線局域網(wǎng)（WLAN ）接入、802

16、.16 標(biāo)準(zhǔn)的無線城域網(wǎng)（WMAN）接入，以及正在開展的Ad hoc接入技 術(shù)。無源光纖網(wǎng)絡(luò)（Passive Optical Network, PON）是一種光接入技術(shù)。那么X+PON就是基于X的無源光網(wǎng)絡(luò)（X+PON）技術(shù)，因此EPON就 是以太無源光網(wǎng)絡(luò)（Ethernet Passive Optical Network）0無源的意思是 沒有外加電源，純介質(zhì)，并不是無線的意思。SDH （Synchronous Digital Hierarchy,同步數(shù)字體系）光端機(jī)容量較大, 一般是16E1到4032Elo SDH是一種將復(fù)接、線路傳輸及交換功能融 為一體、并由統(tǒng)一網(wǎng)管系統(tǒng)操作的綜合信息傳送

17、網(wǎng)絡(luò)，是美國(guó)貝爾通 信技術(shù)研究所提出來的同步光網(wǎng)絡(luò)（SONET）。29.IP 地址塊 2%7、60/27 和 9/27 經(jīng)過聚合后可用的地址數(shù)為（）o12612864D. 92【答案】：D【解析】：此題需要對(duì)三個(gè)網(wǎng)段進(jìn)行路由聚合，可先轉(zhuǎn)換成二進(jìn)制進(jìn)行分析:2/27的 二 進(jìn) 制 表 示 為：11001010.01110001.01001111.100000007607的 二 進(jìn) 制 表 示 為：11001010.01110001.01001111.10100000797的 二 進(jìn) 制 表 示 為：11001010.01110001.01001111.110000007分析上述二進(jìn)制串,可矢口

18、27與60/7可以聚合成2即6,那么該網(wǎng)絡(luò)上可用的地址數(shù)為26 2 = 62；而 97 不能與 27 和 60/7 一起進(jìn)行聚合，那么該網(wǎng)絡(luò)上可用的地址數(shù)為25 2 = 30；綜上所述，可用的地址數(shù)為62 + 30 = 92。30.對(duì)Cisco PIX 525防火墻進(jìn)行操作系統(tǒng)映像更新時(shí)的訪問模式是 ()oA.非特權(quán)模式B.特權(quán)模式C.監(jiān)視模式D.配置模式【答案】：C【解析】：PIX防火墻在開機(jī)或重啟過程中，按住“Esc”鍵或發(fā)送一個(gè)“/Break/ 字符，進(jìn)入監(jiān)視模式，在監(jiān)視模式下，可以進(jìn)行操作系統(tǒng)映像更新、 口令恢復(fù)等操作。31.以下關(guān)于Windows 2003系統(tǒng)DHCP服務(wù)器安裝、配置

19、和使用的描 述中，錯(cuò)誤的選項(xiàng)是（）。A.地址租約期限的最小可調(diào)整單位是分鐘B.客戶機(jī)的地址租約續(xù)訂是由客戶端軟件自動(dòng)完成的C.添加排除時(shí)必須輸入起始IP地址和結(jié)束IP地址D.新建作用域后必須激活才可為客戶機(jī)分配地址【答案】：C【解析】： 添加排除時(shí)，如果想排除IP地址范圍，那么輸入排除范圍的起始IP地 址和結(jié)束IP地址；如果想排除一個(gè)單獨(dú)的地址，那么只需要輸入起始 IP地址。DHCP服務(wù)器分配的IP地址的租約默認(rèn)期限為8天，租約到 期前，客戶端需要續(xù)訂，續(xù)訂工作由客戶端自動(dòng)完成。.以下關(guān)于無線接入點(diǎn)配置意義的描述中，（）是錯(cuò)誤的。System Name用戶為無線接入點(diǎn)的命名Configurat

20、ion Server Protocol單擊單項(xiàng)選擇項(xiàng)來選擇網(wǎng)絡(luò)中IP地址的分配方式DHCP由網(wǎng)絡(luò)中的DHCP服務(wù)器自動(dòng)分配IP地址Static IP手工分配IP地址【答案】：A【解析】：System Name（系統(tǒng)名稱） 無線接入點(diǎn)的標(biāo)識(shí)；Configuration Server Protocol （配置服務(wù)器協(xié)議）“DHCP”選項(xiàng)表示由網(wǎng)絡(luò)中的DHCP 服務(wù)器自動(dòng)地分配IP地址；DHCP由網(wǎng)絡(luò)中的DHCP服務(wù)器一動(dòng) 分配IP地址；Static IP 手工分配IP地址。.以下關(guān)于Serv-U FTP服務(wù)器配置的描述中，錯(cuò)誤的選項(xiàng)是（）。A.配置服務(wù)器域名時(shí)，可以使用域名或其他描述B,配置服務(wù)器

21、IP地址時(shí)，服務(wù)器有多個(gè)IP地址需分別添加C.配置服務(wù)器域端口號(hào)時(shí)，可使用端口 21或其他合適的端口號(hào)D.配置域存儲(chǔ)位置時(shí)，小的域應(yīng)選擇INI文件存儲(chǔ)而大的域應(yīng)選擇注 冊(cè)表存儲(chǔ)【答案】：B【解析】：A項(xiàng)，設(shè)定服務(wù)器域名時(shí)可以使用域名，也可使用其他任何描述。B 項(xiàng)，配置服務(wù)器IP地址時(shí)，IP地址可為空，意為服務(wù)器所有的IP地 址，當(dāng)服務(wù)器有多個(gè)IP地址或使用動(dòng)態(tài)IP地址時(shí)，IP地址為空會(huì)比 較方便。如果設(shè)置了 IP地址，客戶端只能通過設(shè)定的IP地址訪問FTP 服務(wù)器。C項(xiàng)，F(xiàn)TP服務(wù)器缺省端口號(hào)為21,假設(shè)由于某種原因不能使 用21端口，那么可選定其他的端口號(hào)。D項(xiàng)，配置域存儲(chǔ)位置時(shí)，對(duì) 于小的

22、域應(yīng)選擇INI文件存儲(chǔ)，對(duì)于大的域（用戶數(shù)大于500）應(yīng)選 擇注冊(cè)表可以提供更高的性能。.1.14轉(zhuǎn)8的 二 進(jìn) 制 表 示 為：00111011.01010001.00000001.10010000/2835.假設(shè)服務(wù)器系統(tǒng)可用性到達(dá)99.999%,那么每年的停機(jī)時(shí)間必須小 于等于（）。5分鐘10分鐘53分鐘106分鐘【答案】：A【解析】：服務(wù)器可用性百分比的計(jì)算公式如下：服務(wù)器可用性百分比=1 一停機(jī)時(shí)間（單位是小時(shí)）/ （365X24） X 100 % o由上述公式可得：l x/ （365X24） X 100% =99.999%,解得x的值 是0.0876小時(shí)。因此假設(shè)使服務(wù)器系統(tǒng)可用性

23、到達(dá)99.999%,那么停機(jī) 時(shí)間必須小于或者等于0.0876小時(shí)約為5分鐘。36.以下關(guān)于RPR技術(shù)的描述中，錯(cuò)誤的選項(xiàng)是（）oA. RPR與FDDI 一樣使用雙環(huán)結(jié)構(gòu)B.在RPR環(huán)中，源結(jié)點(diǎn)向目的結(jié)點(diǎn)成功發(fā)出的數(shù)據(jù)幀要由目的結(jié)點(diǎn)從 環(huán)中收回RPR環(huán)中每一個(gè)結(jié)點(diǎn)都執(zhí)行MPLS公平算法RPR環(huán)能夠在50ms內(nèi)實(shí)現(xiàn)自愈【答案】：C【解析】：RPR是一個(gè)高效的優(yōu)化協(xié)議，可以在環(huán)網(wǎng)上傳輸IP數(shù)據(jù)業(yè)務(wù)，同時(shí)提 供小于50ms的保護(hù)倒換。提供了高速、可靠的園區(qū)網(wǎng)和數(shù)據(jù)中心的 連接，在城域網(wǎng)和廣域網(wǎng)中得到充分應(yīng)用。RPRMAC和第1層是獨(dú)立 的，它可以在標(biāo)準(zhǔn)的以太網(wǎng)物理層和SDH幀傳輸上運(yùn)行。RPR的每一

24、 個(gè)結(jié)點(diǎn)都執(zhí)行SRP公平算法而非MPLS公平算法。37.使用Sniffer在網(wǎng)絡(luò)設(shè)備的一個(gè)端口上能夠捕捉到與之屬于同一 VLAN的不同端口的所有通信流量，該種設(shè)備是（）oA.二層交換機(jī)B.三層交換機(jī)C.路由器FE80 ： ： 801 ： FE ： 0 ： 0 ： 04A1FE80 ： 0 ： 0 ： 801 ： FE ： ： 04A1FE80 ： 0 ： 0 ： 801 ： FE ： ： 4A1【答案】：A【解析】：使用前導(dǎo)零壓縮表示IPv6地址時(shí)，只能壓縮前導(dǎo)0, FE80不能壓縮 為 FE8o4.關(guān)于路由器，以下說法正確的選項(xiàng)是（）oA.路由器處理的信息量比交換機(jī)少，因而轉(zhuǎn)發(fā)速度比交換機(jī)快

25、B.對(duì)于同一目標(biāo)，路由器只提供延遲最小的最正確路由C.路由器不但能夠根據(jù)邏輯地址進(jìn)行轉(zhuǎn)發(fā)，而且可以根據(jù)物理地址進(jìn) 行轉(zhuǎn)發(fā)D.通常的路由器可以支持多種網(wǎng)絡(luò)層協(xié)議，并提供不同協(xié)議之間的分 組轉(zhuǎn)換【答案】：DD.集線器【答案】：D【解析】：二層交換機(jī)工作于數(shù)據(jù)鏈路層，三層交換機(jī)與路由器均工作在網(wǎng)絡(luò) 層，監(jiān)控一個(gè)端口只能獲得這個(gè)端口與其他端口之間的通信流量。集 線器工作于物理層，連接到一個(gè)集線器的所有節(jié)點(diǎn)共享一個(gè)沖突域， 當(dāng)一個(gè)節(jié)點(diǎn)發(fā)送數(shù)據(jù)時(shí)，所有節(jié)點(diǎn)都能夠接收到，因此能在一個(gè)端口 捕捉到所有通信端口通信流量。38.以下關(guān)于綜合布線的描述中，錯(cuò)誤的選項(xiàng)是（）oA.終端有高速率要求時(shí)，水平子系統(tǒng)可采用光

26、纖直接鋪設(shè)到桌面B.多介質(zhì)信息插座是用于連接雙絞線C.干線線纜鋪設(shè)經(jīng)常采用點(diǎn)對(duì)點(diǎn)結(jié)合和分支結(jié)合兩種方式D.采用在管理子系統(tǒng)中更改、增加、交換、擴(kuò)展線纜的方式來改變線 纜路由【答案】：B【解析】：確定信息插座的數(shù)量和類型中，信息插座大致可分為嵌入式安裝插 座、外表安裝插座和多介質(zhì)信息插座。其中，嵌入式安裝插座是用來 連接雙絞線的，多介質(zhì)信息插座用來連接銅纜和光纖，用以解決用戶 對(duì)“光纖到桌面”的需求。39.CiscoPIX525防火墻可以進(jìn)行口令恢復(fù)的操作模式是（）。A.非特權(quán)模式B.特權(quán)模式C.配置模式D.監(jiān)視模式【答案】：D【解析】：Cisco PIX 525防火墻有4種基本模式：非特權(quán)模式

27、、特權(quán)模式、配置 模式和監(jiān)視模式。其中，監(jiān)視模式下可以進(jìn)行系統(tǒng)映像更新、口令回 復(fù)等操作，提示符為monitor，其進(jìn)入方式為：pix防火墻在開機(jī)或者重新啟動(dòng)過程中，按下Esc鍵或者發(fā)送一個(gè)break字符，進(jìn)入監(jiān)視模式。.以下關(guān)于OSPF協(xié)議的描述中，錯(cuò)誤的選項(xiàng)是（）。A. OSPF是基于分布式鏈路狀態(tài)算法的路由協(xié)議B.鏈路狀態(tài)“度量”主要是指費(fèi)用、距離、延時(shí)、帶寬等C.當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)用洪泛法向所有路由器發(fā)送信息D.鏈路狀態(tài)數(shù)據(jù)庫(kù)中保存一個(gè)完整的路由表【答案】：D【解析】：鏈路狀態(tài)數(shù)據(jù)庫(kù)中保存一個(gè)全網(wǎng)的拓?fù)浣Y(jié)構(gòu)圖，并且在全網(wǎng)內(nèi)保持一 致。每一個(gè)路由器使用鏈路狀態(tài)數(shù)據(jù)庫(kù)中的數(shù)據(jù)，構(gòu)造出自己

28、的路由 表。因此答案選D。.以下關(guān)于數(shù)據(jù)備份方法的描述中，錯(cuò)誤的選項(xiàng)是（）oA.完全備份比差異備份使用的空間大B.差異備份比增量備份的恢復(fù)速度慢C.增量備份比完全備份的備份速度快D.恢復(fù)時(shí)差異備份只使用2個(gè)備份記錄【答案】：B【解析】：三種備份方案特點(diǎn)的比擬B項(xiàng)，差異備份比增量備份的恢復(fù)速度快而不是慢。.提高Caralyst 6500發(fā)生直接鏈路失效的收斂速度，正確配置STP 可選功能的命令是（）oset spantree backbonefast enableset spantree uplinkfast enableset spanttee portfast 3/2. enableset

29、spantree portfast bpdu-filter enable【答案】：B【解析】：A選項(xiàng)中backboneFast的功能是使阻塞端口不再等待這段時(shí)間，而是 直接將端口由偵聽和學(xué)習(xí)狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，C、D中portlast的功 能是使交換機(jī)的端口跳過偵聽和學(xué)習(xí)轉(zhuǎn)態(tài)，直接從阻塞狀態(tài)進(jìn)入轉(zhuǎn)發(fā) 轉(zhuǎn)態(tài)，而uplinkfast功能是提高發(fā)生直接鏈路失效的收斂速度。43.一臺(tái)Cisco路由器R1的第3模塊第1端口通過DDN的E1專線與 一臺(tái)遠(yuǎn)程路由器R2的第4模塊第2端口相津.在R1的端口上封裝 PPP協(xié)議。為砌和R2端口分配的IP地址分別為193. 42. 91. 20加0 和193. 42

30、. 91. 20羽0。以下R2的端口配置，正確的選項(xiàng)是（）?！敬鸢浮浚篈【解析】：DDN專線，通常需要Serial接13連接。此外，R2的IP地址為 02,子網(wǎng)掩碼為 30,即 52。止匕外，R2 采用 PPP協(xié)議。配置信息如下：Router (eonfig) #iinterface sA/2Router (eonfig一if) #bandwidth 2048 (帶寬為 2M)Router (configif) #ip address 0252 (設(shè)置IP地址)Router (config一if) #encapsulation PPP (封裝 PPP 協(xié)議)Router (configif)

31、#exit。.假設(shè)服務(wù)器系統(tǒng)年停機(jī)時(shí)間為10分鐘，那么系統(tǒng)可用性至少到達(dá)()o99%99.9%99.99%99.999%【答案】：C【解析】：由題意可知，該系統(tǒng)的可用性為1 - 10/(60 X 24 X 365) X 100%99.998097%,可見該系統(tǒng)的可用性至少應(yīng)為99.99%。.交換機(jī)初始配置時(shí)，CONSOLE控制線使用的是()。6芯短屏蔽銅纜8 芯 STPC.單模光纜D. 8 芯 UTP【答案】：B【解析】：交換機(jī)初始配置時(shí)，CONSOLE控制線使用的是8芯屏蔽雙絞線（STP）, 應(yīng)選Bo46.以下關(guān)于寬帶城域網(wǎng)技術(shù)特征的描述中，不正確的（）。A.城域網(wǎng)的概念泛指：網(wǎng)絡(luò)運(yùn)營(yíng)商在城

32、市范圍內(nèi)提供各種信息服務(wù)業(yè) 務(wù)的所有網(wǎng)絡(luò)B.它是以TCP/IP協(xié)議為基礎(chǔ)，通過各種網(wǎng)絡(luò)互連沒備C.它可以實(shí)現(xiàn)語音、數(shù)據(jù)、圖像、多媒體視頻、IP 、IP接入和各 種增值服務(wù)與智能業(yè)務(wù)D.它是一種典型的廣域計(jì)算機(jī)網(wǎng)絡(luò)【答案】：D【解析】：城域網(wǎng)設(shè)計(jì)的目標(biāo)是要滿足幾十公里范圍內(nèi)的大量企業(yè)、機(jī)關(guān)、公司 的多個(gè)局域網(wǎng)互聯(lián)的需求，以實(shí)現(xiàn)大量用戶之間的語音、數(shù)據(jù)、IP電 話、IP接入、圖形與多媒體視頻等多種信息的傳輸功能。城域網(wǎng)以 TCP/IP協(xié)議為基礎(chǔ)，通過各種網(wǎng)絡(luò)互連設(shè)備。所以它并不是一種典型 的廣域計(jì)算機(jī)網(wǎng)絡(luò)。47.以下關(guān)于漏洞掃描技術(shù)和工具的描述中，錯(cuò)誤的選項(xiàng)是（）oA.主動(dòng)掃描工作方式類似于IDS

33、CVE為每個(gè)漏洞確定了唯一的名稱和標(biāo)準(zhǔn)化的描述X-Scanner采用多線程方式對(duì)指定IP地址段進(jìn)行平安漏洞掃描ISS的System Scanner通過依附于主機(jī)上的掃描器代理偵測(cè)主機(jī)內(nèi) 部的漏洞【答案】：A【解析】： 采用漏洞掃描工具是實(shí)施漏洞查找的常用方法。掃描分為被動(dòng)和主動(dòng) 兩種：被動(dòng)掃描對(duì)網(wǎng)絡(luò)上流量進(jìn)行分析，不產(chǎn)生額外的流量，不會(huì)導(dǎo) 致系統(tǒng)的崩潰，其工作方式類似于IDSo主動(dòng)掃描那么更多地帶有入侵 的意味，可能會(huì)影響網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行。48.攻擊者采用某種手段，使用戶訪問某網(wǎng)站時(shí)獲得一個(gè)其他網(wǎng)站的 IP地址，從而將用戶的訪問引導(dǎo)到其他網(wǎng)站，這種攻擊手段稱為（）oDNS欺騙攻擊ARP欺騙攻

34、擊C.暴力攻擊D.重放攻擊【答案】：A【解析】：DNS欺騙會(huì)使那些易受攻擊DNS服務(wù)器產(chǎn)生許多平安問題，例如： 將用戶引導(dǎo)到錯(cuò)誤互聯(lián)網(wǎng)站點(diǎn)，或者發(fā)送個(gè)電子郵件到未經(jīng)授權(quán)郵件 服務(wù)器。題中所屬的就是DNS欺騙，因此選A項(xiàng)。而其余的ARP欺 騙攻擊就利用該協(xié)議漏洞，通過偽造IP地址和MAC地址實(shí)現(xiàn)ARP欺騙攻擊技術(shù)，暴力攻擊：嘗試所有口令字符串的組合方式獲得合法 用戶的口令。49.在綜合布線時(shí)，如果對(duì)配置要求較低，用銅心雙絞線電纜組網(wǎng)， 此時(shí)可以選擇（）oA.基本型B.增強(qiáng)型C.綜合型D.簡(jiǎn)單型【答案】：A【解析】：綜合布線系統(tǒng)設(shè)計(jì)分為3個(gè)等級(jí)，可根據(jù)需要進(jìn)行選擇。基本型適用于綜合布線系統(tǒng)中配置標(biāo)

35、準(zhǔn)較低的場(chǎng)合，用銅心雙絞線電 纜組網(wǎng)。增強(qiáng)型適用于綜合布線系統(tǒng)中中等配置標(biāo)準(zhǔn)的場(chǎng)合，用銅心雙絞線電 纜組網(wǎng)。綜合型適用于綜合布線系統(tǒng)中配置標(biāo)準(zhǔn)較高的場(chǎng)合，用光纜和銅芯雙 絞線電纜混合組網(wǎng)?！窘馕觥浚哼x項(xiàng)A中沒有說明是三層交換機(jī)還是二層交換機(jī)，路由器轉(zhuǎn)發(fā)的速度 與信息量無直接聯(lián)系；路由器能提供路由冗余，而提高網(wǎng)絡(luò)健壯性， 在網(wǎng)絡(luò)中，當(dāng)某路由器出現(xiàn)故障時(shí)，其他相鄰路由器能自動(dòng)從新選擇 新路由，因此B錯(cuò)誤；路由器在工作在網(wǎng)絡(luò)層的，所以他不能根據(jù) MAC層的物理地址進(jìn)行轉(zhuǎn)發(fā)，但可以轉(zhuǎn)換協(xié)議格式，所以選項(xiàng)C錯(cuò) 誤的；路由器可以支持多種網(wǎng)層協(xié)議，在不同協(xié)議之間進(jìn)行分組轉(zhuǎn)換。 應(yīng)選D。5.將專用IP地址轉(zhuǎn)換

36、為公用IP地址的技術(shù)是（）oA. ARPB. DHCPC. UTMD. NAT【答案】：D【解析】：50.某公司擁有 IP 地址塊 /24。其中 28 和8已經(jīng)分配給人事部和財(cái)務(wù)部，現(xiàn)在技術(shù)部需要100 個(gè)IP地址，可分配的IP地址塊是（）。/25854528/25【答案】：D【解析】：需要100個(gè)IP地址，那主機(jī)號(hào)最起碼為7位數(shù)，網(wǎng)絡(luò)號(hào)為25,可以 容納128-2=126個(gè)主機(jī)，因此子網(wǎng)掩碼為28,又因?yàn)閮?個(gè)網(wǎng)段占用了 /5,只有子網(wǎng)為2即5可以分 配了，因此選D。51.當(dāng)一臺(tái)主機(jī)要解析域名為WWW. abc. com的IP地址時(shí)，如果這 臺(tái)主機(jī)配置的域名服務(wù)器為215. 12. 66.

37、89,因特網(wǎng)頂級(jí)服務(wù)器為 10. 2. 8. 6,而存儲(chǔ)WWW. abc. com與其IP地址對(duì)應(yīng)關(guān)系的域名 為215. 120. 18. 5,那么這臺(tái)主機(jī)解析該域名將先查詢（）0215. 12. 66. 89域名服務(wù)器10. 2. 8. 6域名服務(wù)器215. 120. 18. 5域名服務(wù)器D.不能確定，可以從這三個(gè)域名服務(wù)器中任選一個(gè)【答案】：A【解析】：當(dāng)某臺(tái)DNS客戶機(jī)準(zhǔn)備解析一個(gè)域名時(shí)，首先要查詢客戶機(jī)緩存， 如果沒有符合條件的記錄，就會(huì)產(chǎn)生一個(gè)查詢條件請(qǐng)求，并發(fā)送給 DNS服務(wù)器，應(yīng)選A。52.計(jì)算機(jī)的漏洞是（）oA.可以完全修補(bǔ)的B.每個(gè)系統(tǒng)不可能防止的C.只要設(shè)計(jì)嚴(yán)密就不會(huì)出現(xiàn)D

38、.只要掩飾好黑客一般不會(huì)發(fā)現(xiàn)【答案】：B【解析】：每個(gè)系統(tǒng)都有漏洞，不管在系統(tǒng)平安性上投入多少，攻擊者仍然可以 發(fā)現(xiàn)一些可以利用的特征和配置缺陷。這對(duì)于平安管理員來說，是一 個(gè)不可回避的問題。53.IPv6地址FE： 45： 0： A2的：之間被壓縮的二進(jìn)制數(shù)字0的位 數(shù)為（）o16326496【答案】：C【解析】：IPv6地址一共有128位，每16位為一個(gè)位段，劃分為8個(gè)位段，此 題中簡(jiǎn)化了 4個(gè)位段的地址，也就是壓縮了 4X16=64位數(shù)。54.如以下圖所示，Ciseo3548交換機(jī)A與B之間需傳輸名。為VLIO （ID 號(hào)為10）和VL15（ID號(hào)為15）的VLAN信息。以下為交換機(jī)A的

39、gO/1 端口分配VLAN的配置，正確的選項(xiàng)是（）?！敬鸢浮浚篈【解析】：為交換機(jī)A的gO/1端口分配VLAN的配置。以Cisco3548交換機(jī)為例： 步驟一：進(jìn)入交換機(jī)端口配置模式（config） #interface gO/1步驟二：配置 VLAN Trunk 模式（config-if） #switchport mode trunk 步驟三：為端 口分配 VLAN（config-if ）#switchport trunk allowed vlan 10,15 55,將內(nèi)部專用IP地址轉(zhuǎn)換為外部公用IP地址的技術(shù)是（）。RARPNATDHCPARP【答案】：B【解析】：NAT （ Netwo

40、rk Address Translation,網(wǎng)絡(luò)地址轉(zhuǎn)換）屬接入廣域網(wǎng) （WAN）技術(shù)，是一種將私有（保存）地址轉(zhuǎn)化為合法IP地址的轉(zhuǎn) 換技術(shù)，它被廣泛應(yīng)用于各種類型Intenet接入方式和各種類型的網(wǎng) 絡(luò)中。.以下關(guān)于IPv6地址表示中，錯(cuò)誤的選項(xiàng)是（）。： 10F： BC： 0： 0： 03DAFE： 0： 45： 0利8FE31： 0： BC： 3E： 0： 050D： BC： ： 03DAFF34： 42： BC： ： 3E： 50F： 21： 03D【答案】：c【解析】：在RFC2373定義的IPv6地址中，IPv6的128位地址按每16位劃分為 一個(gè)位段，每個(gè)位段轉(zhuǎn)換為一個(gè)4位的

41、十六進(jìn)制數(shù)，并用冒號(hào)“：” 隔開。C選項(xiàng)中，除了 8個(gè)位段外，還有一個(gè)雙冒號(hào)“：”，雙冒號(hào) 代表至少壓縮了一個(gè)全0位段，此時(shí)共有至少9個(gè)位段，因此此選項(xiàng) 錯(cuò)誤。B選項(xiàng)是IPv6地址的前綴長(zhǎng)度表示法，用作IPv6路由或子網(wǎng) 標(biāo)識(shí)。類似于IPv4中的QDR無類域間路由表示。.采用IEEE 802.11b標(biāo)準(zhǔn)的對(duì)等解決方案，將4臺(tái)計(jì)算機(jī)連成一個(gè)無 線局域網(wǎng)，如果要求該無線局域網(wǎng)與有線局域網(wǎng)連接，并保持對(duì)等解 決方案不變，其解決方法是（）oA.增加APB.無解決方法C.其中一臺(tái)計(jì)算機(jī)再安裝一塊無線網(wǎng)卡D.其中一臺(tái)計(jì)算機(jī)再安裝一塊以太網(wǎng)網(wǎng)卡【答案】：D【解析】：對(duì)等解決方案是一種最簡(jiǎn)單的應(yīng)用方案，每臺(tái)P

42、C只需安裝一塊無線 網(wǎng)卡，即可相互訪問。如果一臺(tái)PC再安裝一塊有線網(wǎng)卡即可進(jìn)行有 線連接，無線網(wǎng)中其余PC可利用這臺(tái)電腦作為網(wǎng)關(guān)，訪問有線網(wǎng)絡(luò) 或共享打印機(jī)等設(shè)備。58.以下關(guān)于路由選擇協(xié)議相關(guān)技術(shù)的描述中，錯(cuò)誤的選項(xiàng)是（）oA.最短路徑優(yōu)先協(xié)議使用分布式鏈路狀態(tài)協(xié)議B.路由信息協(xié)議是一種基于距離向量的路由選擇協(xié)議C.鏈路狀態(tài)度量主要包括帶寬、距離、收斂時(shí)間等D.邊界網(wǎng)關(guān)協(xié)議可以在兩個(gè)自治域系統(tǒng)間傳遞路由選擇信息【答案】：C【解析】：路由選擇協(xié)議主要分為兩類：距離向量和鏈路狀態(tài)。距離向量協(xié)議也 稱為距離矢量協(xié)議，根據(jù)距離矢量（跳數(shù)hop）來進(jìn)行路由選擇，RIP 協(xié)議就是一種距離向量協(xié)議。鏈路狀

43、態(tài)協(xié)議那么是根據(jù)帶寬、延遲等指 標(biāo)綜合考慮得到的權(quán)值確定最正確路由，OSPF就是一種鏈路狀態(tài)協(xié)議。59.假設(shè)用戶在Winmail郵件服務(wù)器注冊(cè)的郵箱是 HYPERLINK mailto:usermail.xyz usermail.xyz , 那么以下描述中錯(cuò)誤的選項(xiàng)是（）。A.發(fā)送郵件給該用戶時(shí)，發(fā)方郵件服務(wù)器使用SMTP協(xié)議發(fā)送郵件至 mail.xyz B.發(fā)送郵件給該用戶時(shí)，收方郵件服務(wù)器根據(jù)user將收到的郵件存 儲(chǔ)在相應(yīng)的信箱C. Winmail郵件服務(wù)器允許用戶自行注冊(cè)新郵箱D.建立郵件路由時(shí)，要在DNS服務(wù)器中建立郵件服務(wù)器主機(jī)記錄【答案】：D【解析】：D項(xiàng)錯(cuò)誤，為了能夠使其他郵件服務(wù)器將收件人為 HYPERLINK mailto:usermail.xyz usermail.xyz 的郵件轉(zhuǎn)發(fā)到該郵件服務(wù)器，需要建立郵件路由，即在DNS服務(wù)器 中建立郵件服務(wù)器主機(jī)記錄和郵件交換器記錄。60.以下關(guān)于網(wǎng)絡(luò)平安漏洞的描述中，哪項(xiàng)是錯(cuò)誤的（）。A.網(wǎng)絡(luò)服務(wù)是通過各種協(xié)議來完成的B.形式化證明的方法可有效防范黑客攻擊C.網(wǎng)絡(luò)協(xié)議的漏洞是Internet面臨的一個(gè)嚴(yán)重平安問題D.我們常用的telnet、FTP、HTTP協(xié)議，在平安方面都存在一定的問 題【答案】：B【解析】：形式化證明方法用來證明一個(gè)協(xié)議是平安的，它是人們所希望的