湖南省邵陽市全國計算機等級考試網(wǎng)絡(luò)技術(shù)專項練習(xí)(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(30題)1.數(shù)據(jù)包是在哪一層產(chǎn)生的()。

A.應(yīng)用層B.網(wǎng)絡(luò)層C.傳輸層D.物理層

2.若服務(wù)器系統(tǒng)年停機時間為6小時，那么系統(tǒng)可用性至少達到()

A.99%B.99.9%C.99.99%D.99.999%

3.可視電話屬于B-ISDN的()。

A.發(fā)布型業(yè)務(wù)B.消息型業(yè)務(wù)C.檢索型業(yè)務(wù)D.會話型業(yè)務(wù)

4.若要連續(xù)對某個IP地址執(zhí)行ping命令，正確的輸入是()。

A.pingIP-tB.pingIP-lC.pingIP-nD.pingIP-s

5.美國國家標準和技術(shù)局在1977年采用的數(shù)據(jù)加密標準算法屬于()。

A.不對稱加密B.對稱加密C.不可逆加密D.公開密鑰加密

6.靜態(tài)隨機存儲器可以用雙極型器件構(gòu)成，也可以由MOS型器件構(gòu)成。雙極型器件與MOS型器件相比，下面哪一項不是它的特點()

A.工藝較簡單B.集成度較低C.存取速度低D.功耗比較大

7.下列關(guān)于集線器的描述中，錯誤的是（）。

A.連接到集線器的所有節(jié)點屬于一個沖突域

B.連接到集線器的節(jié)點發(fā)送數(shù)據(jù)時，將執(zhí)行CSMA／CD介質(zhì)訪問控制方法

C.通過在網(wǎng)絡(luò)鏈路中串接一個集線器可以監(jiān)聽該鏈路中的數(shù)據(jù)包

D.連接到一個集線器的多個節(jié)點不能同時接收數(shù)據(jù)幀

8.將一臺Catelyst3548的系統(tǒng)時間設(shè)置為2014年6月14日星期六的11點20分10秒，下列配置命令正確的是（）。

A.Switch-3548#clockset11．20：10Junesaturday2014

B.Switch．3548#timeset11．20：1014June2014

C.Switch．3548#settimeSaturday6／14／201411．20：10

D.Switch．3548#clockset11．20：1014June2014

9.如果一臺CiscoPIX525防火墻有如下配置

那么VALUE1、VALUE2、VALUE3可能的取值分別是（）。

A.0、50、100B.0、100、50C.100、0、50D.100、50、0

10.攻擊者采用某種手段，使用戶訪問某網(wǎng)站時獲得一個其他網(wǎng)站的IP地址，從而將用戶的訪問引導(dǎo)到其他網(wǎng)站，這種攻擊手段稱為()。

A.DNS欺騙攻擊B.ARP欺騙攻擊C.暴力攻擊D.重放攻擊

11.認證(authentication)是防止什么攻擊的重要技術(shù)?

A.主動B.被動C.黑客D.偶然

12.關(guān)于局域網(wǎng)交換機，下列表述錯誤的是()。

A.直接交換方式不支持輸入輸出速率不同的端口間的幀轉(zhuǎn)發(fā)

B.存儲轉(zhuǎn)發(fā)方式在轉(zhuǎn)發(fā)前要進行差錯檢測

C.端口號/MAC地址映射表是通過“地址學(xué)習(xí)”來獲得的

D.改進的直接交換方式在收到幀的前16個字節(jié)后判斷幀頭是否正確

13.下列關(guān)于寬帶城域網(wǎng)匯聚層基本功能的描述中，錯誤的是（）。A.提供用戶訪問Internet所需要的路由服務(wù)

B.匯接接入層的用戶流量，進行數(shù)據(jù)轉(zhuǎn)發(fā)和交換

C.根據(jù)接入層的用戶流量，進行流量均衡、安全控制等處理

D.根據(jù)處理結(jié)果把用戶流量轉(zhuǎn)發(fā)到核心交換層或在本地進行路由處理

14.

15.

16.下列關(guān)于Cisco路由器RIP路由協(xié)議的描述中，錯誤的是（）。

A.RIP定時更新路由，默認每隔30s更新一次

B.在RIP路由配置模式下，用“passive-interface”命令可配置被動接口

C.RIP限制的最大路由器跳數(shù)是16，如果超過16，則意味著路徑不可到達

D.RIP缺省的管理距離值是120，在路由配置模式下可用distance命令重新設(shè)置該值

17.

18.攻擊者使用無效IP地址，利用TCP連接的三次握手過程，連續(xù)發(fā)送會話請求，使受害主機處于開放會話的請求之中，直至連接超時，最終因耗盡資源而停止響應(yīng)。這種攻擊被稱為()。

A.DNS欺騙攻擊B.DDoS攻擊C.重放攻擊D.SYNFloodin9攻擊

19.遠程連接建立時，遠程桌面會把什么以明文方式發(fā)送給客戶端()。

A.計算機名B.用戶名C.操作系統(tǒng)版本D.用戶密碼

20.第

2

題

IP協(xié)議采用什么方法來計算IP頭部的校驗字段？（）

A.奇偶校驗B.校驗和C.求補碼D.CRC

21.下列關(guān)于服務(wù)器技術(shù)的描述中，錯誤的是（）。

A.服務(wù)器磁盤性能表現(xiàn)在磁盤存儲容量與I／O速度

B.集群系統(tǒng)中一臺主機出現(xiàn)故障時會影響系統(tǒng)的正常服務(wù)

C.采用RISC結(jié)構(gòu)處理器的服務(wù)器的操作系統(tǒng)通常采用UNIX

D.熱插拔功能允許用戶在不切斷電源的情況下，更換硬盤、板卡等

22.IP地址塊202.113.79.0/27、202.113.79.32/27和202.113.79.64/26經(jīng)過聚合后可分配的IP地址數(shù)為()。

A.62B.64C.126D.128

23.某主機的IP地址為202.93.120.15，該主機的直接廣播地址為()。

A.255.255.255.255

B.202.93.120.0

C.255.111.255.255

D.202.93.120.255

24.在Cisco路由器上建立一個名為zw246的DHCP地址池，地址池的IP地址是176．115．246．0／24，其中不用于動態(tài)分配的地址有176．115．246．2-176．115．246．10，缺省網(wǎng)關(guān)為176．115．246．1，域名為tj．edu．cn，域名服務(wù)器地址為176．115．129．26，地址租用時間設(shè)定為6小時30分鐘。下列DHCP地址池的配置，正確的是（）。

A.Router(config)#ipdhcppoolzw246Router(dhcp—config)#ipdhcpexcluded—address176．115．246．2176．115．246．10Router(dhcp—config)#network176．115．246．0255．255．255．0Router(dhcp—config)#default—router176．115．246．1Router(dhcp—config)#domain—nametj．edu．cnRouter(dhcp—config)#dns—serveraddress176．115．129．26Router(dhcp—config)#lease0630

B.Router(config)#ipdhcpexcluded—address176．115．246．2—10Router(config)#ipdhcppoolzw246Router(dhcp—config)#network176．115．246．0255．255．255．0Router(dhcp—con_fig)#default—router176．115．246．1Router(dhcp—config)#domain—nametj．edu．cnRouter(dhcp—config)#dns—serveraddress176．115．129．26Router(dhcp-config)#lease0630

C.Router(eonfig)#ipdhcpexcluded—address176．115．246．2176．115．246．10Router(config)#ipdhcppoolzw246Router(dhcp—config)#network176．115．246．0255．255．255．0Router(dhcp—config)#default—router176．115．246．1Router(dhcp—config)#domain—nametj．edu．cnRouter(dhcp—eonfig)#dns—serveraddress176．115．129．26Router(dhep—eonfig)#lease0630

D.Router(eonfig)#ipdhepexcluded·address176．115．246．2176．115．246．10Router(eonfig)#ipdhcppoolzw246Router(dhep—eonfig)#network176．115．246．0255．255．255．0Router(dhep—eonfig)#default—router176．115．246．1Router(dhcp—eonfig)#domain—nametj．edu．cnRouter(dhep—eonfig)#dns—serveraddress176．115．129．26Router(dhep—eonfig)#lease3060

25.設(shè)計一個寬帶城域網(wǎng)將涉及“三個平臺一個出口”，即網(wǎng)絡(luò)平臺、業(yè)務(wù)平臺、管理平臺和()

A.廣域網(wǎng)出口B.局域網(wǎng)出口C.城市寬帶出口D.衛(wèi)星通道出口

26.網(wǎng)絡(luò)操作系統(tǒng)的基本任務(wù)不包括()

A.屏蔽本地與網(wǎng)絡(luò)資源的差異性

B.保持計算機系統(tǒng)的可靠長期服務(wù)

C.為用戶提供各中基本網(wǎng)絡(luò)服務(wù)

D.提供網(wǎng)絡(luò)系統(tǒng)的安全性服務(wù)

27.大型企業(yè)網(wǎng)基本結(jié)構(gòu)采用3層結(jié)構(gòu)的經(jīng)驗數(shù)據(jù)是結(jié)點數(shù)在250~()個。

A.5000B.1000C.50000D.10000

28.數(shù)據(jù)單元(PDU)是在哪一層產(chǎn)生的()。

A.應(yīng)用層B.網(wǎng)絡(luò)層C.傳輸層D.物理層

29.虛擬局域網(wǎng)的技術(shù)基礎(chǔ)是()。

A.路由技術(shù)B.寬帶分配C.交換技術(shù)D.沖突檢測

30.下列IP、，6地址表示中，錯誤的是()。

A.21AD：：D1：0：1/48

B.3D：0：2AA：D0：2F38：1：：/64

C.FE80：0：0：0：0：FE：FE80：2AI

D.FE11：：70D：BC：O：80：0：0：7CB

二、填空題(20題)31.______允許網(wǎng)絡(luò)管理者查看網(wǎng)絡(luò)運行的好壞，其目標是衡量和呈現(xiàn)網(wǎng)絡(luò)特性的各個方面，使網(wǎng)絡(luò)的性能維持在一個可以接受的水平上。

32.

33.光導(dǎo)纖維通過內(nèi)部的全反射來傳輸一束經(jīng)過編碼的【】。

34.______涉及修改數(shù)據(jù)流或創(chuàng)建數(shù)據(jù)流，它包括假冒、重放、修改消息和拒絕服務(wù)等。

35.

36.(17)不可逆加密機制包括Hash算法和消息認證碼，用于數(shù)字簽名和________。

37.P2P網(wǎng)絡(luò)存在4種主要結(jié)構(gòu)類型，Napster是拓撲結(jié)構(gòu)的代表。

38.(19）在混合式P2P網(wǎng)絡(luò)中，根據(jù)結(jié)點的能力可將結(jié)點分為用戶結(jié)點、搜索結(jié)點和___________3種類型。

39.在網(wǎng)絡(luò)管理中,一般采用管理者-代理的管理模型,其中代理位于【】的內(nèi)部。

40.第

74

題

對于統(tǒng)一的安全電子政務(wù)平臺中關(guān)鍵網(wǎng)絡(luò)系統(tǒng)的關(guān)鍵網(wǎng)絡(luò)節(jié)點，采取基于信任和_______服務(wù)機制的安全管理機制，來實現(xiàn)對網(wǎng)絡(luò)資源的分配和管理。

41.(17）_________即公共管理信息協(xié)議，是ISO定義的網(wǎng)絡(luò)管理協(xié)議

42.(14）SMTP相應(yīng)字符串以_________位數(shù)字開始，后面跟有該響應(yīng)的具體描述。

43.(4）在IEEE802參考模型中，數(shù)據(jù)鏈路層分為_________子層與LLC子層。

44.

45.(8）_______的虛擬局域網(wǎng)的建立是動態(tài)的，它代表了一組IP地址，并由稱做代理的設(shè)備對虛擬局域網(wǎng)中的成員進行管理。

46.IP數(shù)據(jù)報的源路由選項分為兩類，一類為嚴格源路由，另一類為______源路由。

47.在CPU與主存之間設(shè)置，其目的是為了提高CPU對主存的訪問效率。

48.IPv6的地址長度為______位。

49.

50.多媒體技術(shù)與超文本技術(shù)的結(jié)合，即形成了【】技術(shù)。

參考答案

1.B

2.BP469%的每年停機時間小于等于8.8小時

3.D解析：發(fā)布型業(yè)務(wù)是由網(wǎng)絡(luò)中的某點向其他位置傳送單向信息流的業(yè)務(wù)。交互型業(yè)務(wù)是用戶間和用戶與主機間完成雙向傳輸信息的業(yè)務(wù)?？梢姡梢曤娫拰儆诮换バ蜆I(yè)務(wù)。其中會話型業(yè)務(wù)是實時通信方式傳送，故符合題目要求。

4.A

5.B解析：數(shù)據(jù)加密標準DES是美國國家標準和技術(shù)局采用的數(shù)據(jù)加密標準，是最常用的對稱加密算法。

6.A

7.D節(jié)點通過雙絞線連接到一個集線器上，當(dāng)其中一個節(jié)點發(fā)送數(shù)據(jù)的時候，任何一個節(jié)點都可以收到消息，所以鏈路中串接集線器可以監(jiān)聽該鏈路中的數(shù)據(jù)包。由于集線器工作在物理層，所以每次只能有一個節(jié)點能夠發(fā)送數(shù)據(jù)，而其他的節(jié)點都處于接收數(shù)據(jù)的狀態(tài)。連接到一個集線器的所有節(jié)點共享一個沖突域，這些節(jié)點執(zhí)行CSMA／CD介質(zhì)訪問控制方法。

8.DCatelyst3548設(shè)置時間的格式是：clockset小時：分鐘：秒日月年。故選D選項。

9.B在缺省情況下，etherneto被命名為外部接口(outside)，安全級別是0，ethemetl被命名為內(nèi)部接口(inside)，安全級別是100。ethemet2命名為中間接口dmz，安裝級別為50。故選B選項。

10.A

11.A解析：網(wǎng)絡(luò)安全系統(tǒng)的一個重要方面是防止分析人員對系統(tǒng)進行主動攻擊，如偽造、篡改信息等。認證(authentication)則是防止主動攻的重要技術(shù)，它對于開放環(huán)境中的各種信息系統(tǒng)的安全有重要作用。

12.D解析：Ethernet交換機的幀轉(zhuǎn)發(fā)方式可以分為三類：直接交換方式、存儲轉(zhuǎn)發(fā)交換方式、改進的直接交換方式。直接交換方式的優(yōu)點是交換延遲時間短，缺點是缺乏差錯檢測能力，不支持不同輸入輸出速率的端口之間的幀轉(zhuǎn)發(fā)。存儲轉(zhuǎn)發(fā)交換方式優(yōu)點是具有幀差錯檢測能力，并能支持不同輸入輸出速率的端口之間的幀轉(zhuǎn)發(fā)，缺點是交換延遲時間將會增長。改進的直接交換方式的交換延遲時間介于前兩者之間，在接收到幀的前64個字節(jié)后，判斷Ethernet幀的幀頭字段是否正確，如果正確則轉(zhuǎn)發(fā)出去。

13.A提供用戶訪問Internet所需要的路由服務(wù)的是核心交換層。匯聚層的基本功能是：

(1)匯聚接入層的用戶流量，進行數(shù)據(jù)分組傳輸?shù)膮R聚、轉(zhuǎn)發(fā)和交換。

(2)根據(jù)接入層的用戶流量，進行本地路由、過濾、流量均衡、QoS優(yōu)先級管理，以及安全控制、IP地址轉(zhuǎn)換、流量整形等處理。

(3)根據(jù)處理結(jié)果把用戶流量轉(zhuǎn)發(fā)到核心交換層或本地進行路由處理。

14.D

15.C

16.CRIP限制的最大路由器跳數(shù)是15，如果超過15，則意味著路徑不可到達。故選C選項。

17.D

18.DSYNFloodin9：攻擊者利用TCP連接的三次握手過程進行攻擊，攻擊者主機使用無數(shù)的IP地址，與受害主機進行TCP的三次握手，在完成第二步后，受害主機就會處于開放會話的請求之中，但會話并未真正的完成，受害主機必須等待連接超時，之后才能清除未完成的會話，在此期間，受害主機將會連續(xù)接受這種會話請求，最終因耗盡用來管理會話的資源而停止響應(yīng)。因此，本題的正確答案是D。

19.B

20.BIP數(shù)據(jù)報的校驗字段是通過求校驗和的方法來獲得的．將數(shù)據(jù)報分成若干個16bit的部分，將每一個16bit當(dāng)成一個整數(shù)，求和，然后將和的補碼放到校驗字段當(dāng)中。

21.B集群技術(shù)是向一組獨立的計算機提供高速通信線路，組成一個共享數(shù)據(jù)存儲空間的服務(wù)器系統(tǒng)，提高了系統(tǒng)的數(shù)據(jù)處理能力。同時，如果其中一臺主機出現(xiàn)故障，它所運行的程序?qū)⒘⒓崔D(zhuǎn)移到其他主機上，并不影響系統(tǒng)的正常服務(wù)，因此集群計算技術(shù)可以大大提高服務(wù)器的可靠性、可用性與容災(zāi)能力。故選B選項。

22.CC【解析】經(jīng)過子網(wǎng)聚合，IP地址塊為202．113．79．0／25，去掉第—個IP和最后—個IP即得128-2=126。

23.D直接廣播地址是指包含一個有效的網(wǎng)絡(luò)號和一個全“1”的主機號。主機的IP地址為202．93120．15，這是一個C類IP地址，C類IP地址的主機號為8位，因此主機所在網(wǎng)絡(luò)的網(wǎng)絡(luò)號是202．93．120．0，因此直接廣播地址是20293．120．255。

24.Ccisco路由器DHcP地址池的配置：步驟一：首先排除不用于動態(tài)分配的地址(config)#ipdhcpexcluded—address176．115．246．2176．115．246．10步驟二：配置一個名為zw246的DHCP地址池(config)#ipdhcppoolzw246步驟三：配置IP地址池的子網(wǎng)地址和子網(wǎng)掩碼(dhcp-config)#network176．115．246．0255．255．255．0步驟四：配置缺省網(wǎng)關(guān)(dhcp—config)#default—router176．115．246．1步驟五：配置IP地址池的域名(dhcp—config)#domain—nametj．edu．cn步驟六：配置域名服務(wù)器的IP地址(dhcp-config)#dns—setveraddress176．115．129．26步驟七：配置租借期為6小時30分鐘(dhcp—config)#lease0630，格式為：lease天數(shù)小時數(shù)分鐘數(shù)因此選擇C選項。

25.C寬帶城域網(wǎng)的總體結(jié)構(gòu)如下圖所示。

26.B

27.A

28.A

29.C

30.D用IPV6地址表示需要注意：在使用零壓縮法時，不能把一個位段內(nèi)部的有效0也壓縮掉;雙冒號：：在一個地址中只能出現(xiàn)一次;在得到一個一個IPV6地址時，經(jīng)常會遇到如何確定雙冒號：：之間被壓縮0的位數(shù)的問題;IPV6不支持子網(wǎng)掩碼，它只支持前綴長度表示法。本題中D選項已經(jīng)有8個位段，沒有全0位段壓縮，不應(yīng)該使用雙冒號：：。

31.性能管理性能管理解析：性能管理功能允許網(wǎng)絡(luò)管理者查看網(wǎng)絡(luò)運行的好壞，其目標是衡量和呈現(xiàn)網(wǎng)絡(luò)特性的各個方面，使網(wǎng)絡(luò)的性能維持在一個可以接受的水平之上。從概念上講，性能管理包括監(jiān)視和調(diào)整兩大功能。它的最大作用在于幫助管理員減少網(wǎng)絡(luò)中過分擁擠和不可通行的現(xiàn)象，從而為用戶提供穩(wěn)定的服務(wù)。

32.

33.光信號光信號解析：光導(dǎo)纖維通過內(nèi)部的全反射來傳輸一束經(jīng)過編碼的光信號。

34.主動攻擊主動攻擊解析：安全攻擊可以分為被動攻擊和主動攻擊。主動攻擊涉及修改數(shù)據(jù)流或創(chuàng)建數(shù)據(jù)流，它包括假冒、重放、修改消息和拒絕服務(wù)等。

35.

36.(17)身份認證

【解析】不可逆加密機制包括Hash算法和消息認證碼，用于數(shù)字簽名和身份認證。

37.集中式典型的集中式拓撲結(jié)構(gòu)P2P網(wǎng)絡(luò)軟件有Napster和Maze。典型的非結(jié)構(gòu)化拓撲結(jié)構(gòu)P2P網(wǎng)絡(luò)軟件有Gnutella、Shareaza、LimeWire和BearShare。典型的分布式結(jié)構(gòu)化拓撲結(jié)構(gòu)P2P網(wǎng)絡(luò)軟件有Pastry、Tapestry、Chord和CAN。典型的混合結(jié)構(gòu)P2P網(wǎng)絡(luò)軟件有Skype、Kazaa、eDonkey、BitTorrent和PPLive。

\r\n\r\n\r\n

38.索引結(jié)點

【解析】在混合式P2P網(wǎng)絡(luò)中，根據(jù)結(jié)點的能力可將結(jié)點分為用戶結(jié)點、搜索結(jié)點和索引結(jié)點3種類型。

39.被管理設(shè)備被管理設(shè)備解析：在網(wǎng)絡(luò)管理中,一般采用管理者-代理的管理模型。管理者與代理之間通過網(wǎng)絡(luò)實現(xiàn)管理信息的交換、控制、協(xié)調(diào)和監(jiān)視網(wǎng)絡(luò)資源,完成網(wǎng)絡(luò)管理。其中,管理者是運行在計算機操作系統(tǒng)之上的一組程序,從代理處收集管理信