廣東省河源市全國計算機等級考試網(wǎng)絡(luò)技術(shù)學(xué)校:________班級:________姓名:________考號:________

一、單選題(30題)1.信息存儲安全通常采用用戶訪問權(quán)限設(shè)置、用戶口令加密、用戶身份認(rèn)證和()方法等進行提高存儲安全。

A.數(shù)據(jù)加密與結(jié)點地址過濾B.存儲轉(zhuǎn)發(fā)與數(shù)據(jù)過濾C.數(shù)據(jù)傳輸與數(shù)據(jù)過濾D.存儲加密與結(jié)點地址過濾

2.Cisco路由器第3模塊第l端口通過E1標(biāo)準(zhǔn)的DDN專線與一臺遠(yuǎn)程路由器相連，端口的IP地址為195．112．41．．81／30，遠(yuǎn)程路由器端口封裝PPP協(xié)議。下列路由器的端口配置，正確的是（）。

A.Router(config)#interfaces3／1Router(config·if)#bandwidth2048Router(config-if)#ipaddress195．112．41．81255．255．255．252Router(contlg—if)#encapsulationPPPRouter(config-if)#exit

B.Router(config)#interfacea3／1Router(eontlg-if)#bandwidth2000Router(config—if)#ipaddress195．112．41．81255．255．255．252Router(config-if)#encapsulationPPPRouter(config—if)#exit

C.Router(config)#interfaces3／1Router(config-if)#bandwidth2Router(eonfig-if)#ipaddress195．112．41．81255．255．255．252Router(config—if)#encapsulationPPPRouter(config—if)#exit

D.Router(config)#interfaces3／1Router(config-if)#bandwidth2048Router(config—if)#ipaddress195．112．41．81255．255．255．252Router(config—if)#encapsulationhdlcRouter(config—if)#exit

3.一臺交換機具有48個10／100Mbps端口和2個1000Mbps端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應(yīng)為（）。

A.8．8GbpsB.12．8GbpsC.13．6GbpsD.24．8Gbps

4.Cisco路由器上使用團體字pub向管理站pub．a(chǎn)bc．edu．cn發(fā)送自陷消息，正確的snmp配置語句是（）。

A.snmp—serverenabletrapssnmp—serverhostpub．a(chǎn)bc．edu．cnpub

B.snmp—servertrapsenablesnmp—serverhostpub．a(chǎn)bc．edu．cnpub

C.snmp—serverenabletrapssnmp—serverpub．a(chǎn)bc．edu．cnpub

D.snmp—servertrapsenablesnmp—serverpub．a(chǎn)bc．edu．cnpub

5.下列軟件中，不屬于IM軟件的是()。

A.QQB.YahooMessengerC.AIMD.InternetExplorer

6.若某大學(xué)分配給計算機系和自動化系的IP地址塊分別為211．81．16．128／26和211．81．16．192／26，這兩個地址塊聚合后的地址為（）。

A.211．81．16．0／24

B.211．81．16．0／25

C.211．81．16．128／24

D.211．81．16．128／25

7.以下說法正確的是()。

A.下載電子郵件使用POP3

B.FTP就是超文本傳輸協(xié)議

C.遠(yuǎn)程登錄使用HTTP協(xié)議

D.郵件服務(wù)器之間傳輸文件使用SNMP

8.第

19

題

（）拓?fù)浣Y(jié)構(gòu)是點一點式網(wǎng)絡(luò)和廣播式網(wǎng)絡(luò)都可以使用的類型。

A.環(huán)型B.總線型C.星型D.網(wǎng)狀型

9.域名cn屬于()。

A.頂級域名B.二級域名C.三級域名D.四級域名

10.下列關(guān)于路由器技術(shù)指標(biāo)的描述中，錯誤的是（）。

A.高性能路由器一般采用共享背板的結(jié)構(gòu)

B.丟包率是衡量路由器超負(fù)荷工作能力的指標(biāo)之一

C.路由器的服務(wù)質(zhì)量主要表現(xiàn)在隊列管理機制與支持的QoS協(xié)議類型上

D.路由器的包轉(zhuǎn)發(fā)能力與端口數(shù)量、端l：3速率、包長度和包類型有關(guān)

11.下列關(guān)于接入技術(shù)的描述中，正確的是（）。A.APON是一種無線接入技術(shù)

B.CableModem利用頻分復(fù)用的方法將信道分為上行信道和下行信道

C.802．11b將傳輸速率提高到54Mbps

D.ADSL技術(shù)具有對稱帶寬特性

12.

13.FTP服務(wù)的端口號是21和（）。

A.20B.23C.80D.8080

14.千兆以太網(wǎng)的傳輸速率是傳統(tǒng)的10Mbps以太網(wǎng)的100倍，但是它仍然保留著和傳統(tǒng)的以太網(wǎng)相同的()。

A.物理層協(xié)議B.幀格式C.網(wǎng)卡D.集線器

15.下列關(guān)于局域網(wǎng)設(shè)備的描述中，錯誤的是（）。

A.中繼器只能起到對傳輸介質(zhì)上信號波形的接收、放大、整形與轉(zhuǎn)發(fā)的作用

B.連接到一個集線器的所有節(jié)點共享一個沖突域

C.透明網(wǎng)橋一般用在兩個MAC層協(xié)議相同的網(wǎng)段之間的互聯(lián)

D.二層交換機維護一個表示MAC地址與IP地址對應(yīng)關(guān)系的交換表

16.關(guān)于基于閉環(huán)控制的動態(tài)信息安全理論模型，下列說法正確的是()。A.A.該模型可以用時間來衡量一個體系的安全性和安全能力

B.該模型表達安全要求的數(shù)學(xué)公式為：Pt<Dt+Rt

C.一個良好的網(wǎng)絡(luò)安全模型通常應(yīng)具備以下性質(zhì)：精確、無歧義、簡單和抽象，具有獨特性，充分體現(xiàn)安全策略

D.以上選項全錯

17.資源子網(wǎng)的主要組成單元是()。

A.計算機硬件B.主機C.服務(wù)器D.信息資源

18.IP地址塊20/29的子網(wǎng)掩碼可寫為()

A.92

B.24

C.40

D.48

19.一臺Cisco路由器Rl的第3模塊第1端口通過DDN的E1專線與一臺遠(yuǎn)程路由器R2的第4模塊第2端口相連，在R1的端口上封裝PPP協(xié)議。為R1和R2端口分配的IP地址分別為193．42．91．201／30和193．42．91．202／30。下列R2的端口配置，正確的是（）。

A.Router(config)#interfaces4／2Router(config—if)#bandwidth2048Router(config—if)#ipaddress193．42．91．202255．255．255．252Router(config-if)#encapsulationPPPRouter(config—if)#exit

B.Router(config)#interfacea4／2Router(config-if)#bandwidth2048Router(config—if)#ipaddress193．42．91．202255．255．255．252Router(config—if)#encapsulationPPPRouter(config-if)#exit

C.Router(config)#interfaces4／2Router(config-if)#bandwidth2048Router(config—if)#ipaddress193．42．91．201255．255．255．252Router(config—if)#encapsulationhdlcRouter(config-if)#exit

D.Router(config)#interfacea4／2Router(config—if)#bandwidth2048Router(config—if)#ipaddress193．42．91．202255．255．255．252Router(config—if)#encapsulationhdlcRouter(config—if)#exit

20.如果在一臺主機的Windows環(huán)境下執(zhí)行命令Pingwww．pku．edu．cn得到下列信息Pingingwww．pku．edu．cn[162．105．131．113]with32bytesofdata：Requesttimedout．Requesttimedout．Requesttimedout．Requesttimedout．Pingstatisticsfor162．105．131．113：Packets：Sent=4，Received=O，Lost=4（100％loss）那么下列結(jié)論中無法確定的是（）。

A.為www．pku．edu．cn提供名字解析的服務(wù)器工作正常

B.本機配置的IP地址可用

C.本機使用的DNS服務(wù)器工作正常

D.本機的網(wǎng)關(guān)配置正確

21.下列關(guān)于路由器技術(shù)的描述中，錯誤的是()

A.路由器的包轉(zhuǎn)發(fā)能力與路由器的端口數(shù)量、端口速率、包長度、包類型相關(guān)

B.轉(zhuǎn)發(fā)率通常是衡量路由器中傳輸效率的性能

C.突發(fā)處理能力是以最大幀間隔發(fā)送數(shù)據(jù)包而不引起丟失的最大傳輸速率來衡量

D.路由器的冗余是為了保證設(shè)備的可靠性與可用性

22.若服務(wù)器系統(tǒng)可用性達到99.99%，那么每年的停機時間必須小于等于()

A.5分鐘B.10分鐘C.53分鐘D.8.8小時

23.

24.將Cisc0路由器的配置保存在NVRAM中，正確的命令是()。

A.Router#writeflash

B.Router#writenetwork

C.Router#writememory

D.Router#writeerase

25.在CiscoCatalyst3548以太網(wǎng)交換機上建立一個名為lib105的VLAN，正確的配置是（）。

A.Switch一3548#vlan1namelibl05Switch-3548#exit

B.Switch一3548(vlan)#vlan1namelibl05Switch一3548(vlan)#exit

C.Switch一3548(vlan)#vlan1000namelibl05Switch一3548(vlan)#exit

D.Switch-3548(vlan)#vlan1002namelibl05Switch-3548(vlan)#exit

26.一臺交換機具有48個10/100BASE-TX端口與2個可擴展的1000BASE-X端口，那么這臺交換機全雙工滿配置的情況下，總帶寬為()。

A.8.8GB.13.6GC.12.5GD.14.8

27.

28.根據(jù)可信計算機系統(tǒng)評估準(zhǔn)則(TESE)，用戶能定義訪問控制要求的自主保護類型系統(tǒng)屬于()。A.A類B.B類C.C類D.D類

29.計算機刑事案件可由（）受理。

A.案發(fā)地市級公安機關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門

B.案發(fā)地市級公安機關(guān)治安部門

C.案發(fā)地當(dāng)?shù)乜h級(區(qū)、市)公安機關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門

D.案發(fā)地當(dāng)?shù)毓才沙鏊?/p>

30.下列關(guān)于通過數(shù)據(jù)通信線路連接到ISP的敘述中，錯誤的是()

A.綜合業(yè)務(wù)數(shù)字網(wǎng)(ISDN)是一種數(shù)據(jù)通信網(wǎng)

B.使用數(shù)據(jù)通信線路連接到ISP可以得到更多的帶寬

C.通過數(shù)據(jù)通信網(wǎng)接入Internet的用戶主要是個人用戶和部分小型企業(yè)用戶

D.數(shù)據(jù)通信網(wǎng)的傳輸速率通常在64Kbps～2Mhps之間

二、填空題(20題)31.

32.

33.(20）搜索引擎在外觀、功能等方面都不相同，但其構(gòu)成一般包括搜索器、索引器、_________和用戶接口4個部分。

34.使用遠(yuǎn)程登錄telnet對交換機進行配置時，可以利用網(wǎng)上的任意一臺計算機，以________的方式遠(yuǎn)程登錄到交換機上實現(xiàn)。

35.異步傳輸ATM技術(shù)是一種【】和復(fù)用技術(shù)。

36.(7）以太網(wǎng)的物理層規(guī)定發(fā)送的數(shù)據(jù)采用_________編碼方法。

37.不經(jīng)過CPU，數(shù)據(jù)直接在I/O設(shè)備與存儲器間傳輸?shù)姆椒ǚQ為【】。

38.通過自身常駐系統(tǒng)內(nèi)存，優(yōu)先獲得系統(tǒng)的控制權(quán)，監(jiān)視和判斷系統(tǒng)中是否有病毒存在是______技術(shù)。

39.寬帶網(wǎng)絡(luò)的技術(shù)分為傳輸、交換和接入3部分，寬帶傳輸網(wǎng)的主要代表是以______為基礎(chǔ)的大容量光纖網(wǎng)絡(luò)。

40.(13）通過測量一系列的______值，TCP．協(xié)議可以估算數(shù)據(jù)包重發(fā)前需要等待的時間。

41.下圖所示的簡單互聯(lián)網(wǎng)中，路由器S的路由表中對應(yīng)目的網(wǎng)絡(luò)的下一跳步IP地址應(yīng)為______。

42.資源共享的觀點將計算機網(wǎng)絡(luò)定義為“以能夠相互______的方式互連起來的自治計算機系統(tǒng)的集合”。

43.

44.在Internet中計算機之間直接利用IP地址進行尋址，因而需要將用戶提供的主機名轉(zhuǎn)換成IP地址，這個過程稱為域名解析。Internet域名解析有______和反復(fù)解析兩種方式。

45.

46.WindowsNTServer操作系統(tǒng)是以“域”為單位實現(xiàn)對網(wǎng)絡(luò)資源的集中管理。在主域控制器失效時，【】將會自動升級為主域控制器。

47.數(shù)字證書的格式一般使用國際標(biāo)準(zhǔn)。

48.(6）以太網(wǎng)幀結(jié)構(gòu)由前導(dǎo)碼、幀前定界符、目的地址字段、源地址字段、類型字段、____和幀校驗字段幾個部分組成。

49.(12)在IP數(shù)據(jù)報分片后，通常用____負(fù)責(zé)數(shù)據(jù)報的重組。

50.不可逆加密機制包括Hash算法和消息認(rèn)證碼，用于數(shù)字簽名和______。

參考答案

1.A

2.A題中路由器的端口配置方法如下：步驟一：進入第3模塊第1端13配置模式(config)#interfaces3／1。步驟二：設(shè)置帶寬，其中El速率為2．048Mbps，所以設(shè)置帶寬為2048(config—if)#bandwidth2048。步驟三：配置端口通信IP地址與子網(wǎng)掩碼(config．if)#ipaddress195．112．41．81255．255．255．252。\n步驟四：設(shè)置遠(yuǎn)程路由器端口封裝PPP協(xié)議，(config—if)#encapsulationPPP。步驟五：退出(config—if)#exit。因此選擇A選項。

3.C

4.A設(shè)置路由器上的snmp代理具有發(fā)出通知的功能：在全局模式下的命令格式為“(config)#snmp—serverenabletraps[<通知類型>][<通知選項>]”。設(shè)置接收通知的管理站：此命令在全局模式下執(zhí)行，用于設(shè)置網(wǎng)絡(luò)中的哪臺主機作為接收自陷消息的管理站，命令格式為“(config)#snmp—serverhost<主機名或IP地址>[traps｜informs][version{l｜2c}]<團體名>[udpport<端口號>][<通知類型>]”。故選擇A選項。

5.D選項D)中的InternetExplorer是瀏覽器軟件，其余選項均是IM軟件。

6.D地址聚合是指把幾個小網(wǎng)絡(luò)合并為一個大網(wǎng)絡(luò)，主要是通過修改子網(wǎng)位實現(xiàn)(增大)。具體方法是判斷這些地址最左邊的多少位相同的，需要如下3步。第一步：將地址轉(zhuǎn)換為二進制格式，并將它們對齊。第二步：找到所有地址中都相同的最后一位。第三步：計算有多少位是相同的。

即211．81．16．128／25。故選D選項。

7.A選項A)，用戶可以通過POP3協(xié)議將郵件下載到用戶所在的主機；選項B)，F(xiàn)TP是交換式文件傳輸協(xié)議，HTTP是超文本傳輸協(xié)議：選項C)，遠(yuǎn)程登錄使用Telnet協(xié)議；選項D)，郵件服務(wù)器之間傳輸文件使用SMTP，SNMP是一種網(wǎng)絡(luò)管理協(xié)議。

8.A網(wǎng)絡(luò)拓?fù)淇梢愿鶕?jù)通信子網(wǎng)中通信信道類型分為兩類：點一點線路通信子網(wǎng)的拓?fù)渑c廣播信道通信子網(wǎng)的拓?fù)洹２捎命c一點線路的通信子網(wǎng)的基本拓?fù)錁?gòu)型有4種：星型、環(huán)型、樹型與網(wǎng)狀型。采用廣播信道通信子網(wǎng)的基本拓?fù)錁?gòu)型有4種：總線型、樹型、環(huán)型、無線通信與衛(wèi)星通信型。\r\n

9.A

10.A傳統(tǒng)路由器一般采用共享背板的結(jié)構(gòu)，高性能路由器一般采用交換式結(jié)構(gòu)。故選A選項。

11.B無線接入技術(shù)主要有：IEEE802．11標(biāo)準(zhǔn)的的無線局域網(wǎng)(WLAN)接入、IEEE802．16標(biāo)準(zhǔn)的無線城域網(wǎng)(wMAN)接入，以及正在發(fā)展的Adhoe接入技術(shù)。APON系統(tǒng)是PON和ATM相結(jié)合的產(chǎn)物。CableModem利用頻分復(fù)用的方法，將雙向信道分為：從計算機終端到網(wǎng)絡(luò)方向稱為上行信道，從網(wǎng)絡(luò)到計算機終端方向稱為下行信道。IEEE802．11a將傳輸速率提高到54Mbps。ASDL技術(shù)提供非對稱寬帶特性，上行速率在64kbps～640kbps，下行速率在500kbps～7Mbps。故選擇B選項。

12.C

13.A

14.B于兆以太網(wǎng)的傳輸速率比快速以太網(wǎng)快10倍，傳輸速率達到1Obps。千兆以太網(wǎng)保留著傳統(tǒng)10Mbps以太網(wǎng)的基本特征，它們具有相同的幀格式與類似的組網(wǎng)方法，只是將每位的發(fā)送時間降低到lns。

15.D交換機的基本功能是建立和維護一個表示MAc地址與交換機端口對應(yīng)關(guān)系的交換表，而不是MAC和IP地址對應(yīng)關(guān)系的交換表，因此D選項錯誤。

16.A

17.B解析：主計算機系統(tǒng)稱為主機，它是資源子網(wǎng)的主要組成單元，通過高速通信線路與通信子網(wǎng)的通信控制處理機相連接。

18.DD解析：因為IP地址塊為20/29，后面數(shù)字為29，所以子網(wǎng)掩碼應(yīng)該32位中前29位為1，屬于三位為0，也就是（11111111.11111111.11111111.11111000）2轉(zhuǎn)換為十進制就是48，答案為D。

19.ADDN專線，通常需要Serial接口連接。此外，R2的IP地址為193．42．91．202，子網(wǎng)掩碼為30，即255．255．255．252。此外，R2采用PPP協(xié)議。\n配置信息如下：\nRouter(config)#interfaces4／2\nRouter(eonfig—if)#bandwidth2048(帶寬為2．048M)\nRouter(config—if)#ipaddress193．42．91．202255．255．255．252(設(shè)置IP地址)\nRouter(config—if)#encapsulationPPP(封裝PPP協(xié)議)\nRouter(config—if)#exit\n因此選擇A選項。

20.D執(zhí)行“PingwWW．pku．edu．cn”得到IP地址為162．105．131．113，說明本機所配IP可用，DNS服務(wù)器和域名解析服務(wù)工作都正常，但無法檢測出本機的網(wǎng)關(guān)配置是否正確，故正確答案為D選項。

21.C

22.C如果系統(tǒng)高可靠性達到99．9％，那么每年的停機時間≤8．8小時；系統(tǒng)高可靠性達到99．99％，那么每年的停機時間≤53分鐘；如果系統(tǒng)高可靠性達到99．999％，那么每年的停機時間≤5分鐘。

23.C

24.C從NVRAM加載配置信息命令為configurememory。\n\u3000\u3000將路由器配置保存在NVRAM中命令為writememoryo因此C選項正確。

25.CVLAN名用l～32個字符表示，可以是字母和數(shù)字；VLANID的數(shù)值范圍是1～4094，但是有的交換機只支持1～1005，而其中可用于以太網(wǎng)的VLANID為2～1000，1002～1005是FDDI和TokenRing使用的VLANID，故C選項正確。

26.B

27.C

28.C可信計算機系統(tǒng)評估準(zhǔn)則(TESEC)把計算機的安全等級分為4類7個等級。C類系統(tǒng)是指用戶能自定義訪問控制要求的自主保護類型，分為C1和C2級別。A類系統(tǒng)要求最高，D類要求最低。UNIX系統(tǒng)滿足C2級標(biāo)準(zhǔn)，只有一部分產(chǎn)品達到了B1級別，所以此題選C。

29.A

30.C目前連接到ISP的方式基本上分為通過電話線路和數(shù)據(jù)通信線路兩種。通過電話線路接人Internet的用戶主要是個人用戶和部分小型企業(yè)用戶，而通過數(shù)據(jù)通信網(wǎng)接人Internet的用戶主要是大型企業(yè)。數(shù)據(jù)通信的種類很多.包括DDN、X.25、ISDN和幀中繼等。使用數(shù)據(jù)通信線路可以得到更多的帶寬，其傳輸速率通常在64Kbps～2Mbps之間。而使用撥號方式接入Internet時，其傳輸速率通常為33.6Kbps。

31.

32.域名服務(wù)器

33.檢索器

【解析】搜索引擎在外觀、功能等方面都不相同，但其構(gòu)成一般包括搜索器、索引器、檢索器和用戶接口4個部分。

34.\n模擬終端

\n

35.分組交換分組交換解析：異步傳輸ATM技術(shù)是一種分組交換和復(fù)用技術(shù)。

36.(7)曼徹斯特

【解析】以太網(wǎng)的物理層規(guī)定發(fā)送的數(shù)據(jù)采用曼徹斯特編碼方式。

37.直接存儲器存取方式(DMA)直接存儲器存取方式(DMA)解析：不經(jīng)過CPU，數(shù)據(jù)直接在I/O設(shè)備與存儲器間傳輸?shù)姆椒ǚQ為直接存儲器存取方式(DMA)

38.預(yù)防病毒預(yù)防病毒解析：網(wǎng)絡(luò)反病毒技術(shù)主要包括預(yù)防病毒、檢測病毒和消毒3種技術(shù)。預(yù)防病毒是斷絕計算機病毒的傳染途徑，預(yù)防的同時可以采用檢測軟件檢測病毒，一旦發(fā)現(xiàn)病毒，應(yīng)該用消毒軟件的消毒功能消除病毒。

39.ATM技術(shù)ATM技術(shù)解析：寬帶傳輸網(wǎng)的主要代表是采用了ATM技術(shù)為基礎(chǔ)的大容量光纖網(wǎng)絡(luò)。

40.(13)往返時間【解析】TCP能夠選擇重發(fā)時間，即TCP具有自適應(yīng)性。TCP的自適應(yīng)性來自于對每一連接當(dāng)前延遲的監(jiān)視。TCP沒法知道一個互聯(lián)網(wǎng)的所有部分在所有時刻的精確延遲，但TCP通過測量收到一個確認(rèn)所需的時間來為每一活動的連接計算一個往返時間。當(dāng)發(fā)送…個數(shù)據(jù)時，TCP記錄下發(fā)送的時間，當(dāng)確認(rèn)到來時，TCP利用當(dāng)前的時間減去記錄的發(fā)送時間來產(chǎn)生一個新的往返時間估計值，在多次發(fā)送數(shù)據(jù)和接收確認(rèn)后，TCP就產(chǎn)生了一系列的往返時間估計值，從而得到TCP重發(fā)之前需要等待的時間。

0.0.6解析：在IP數(shù)據(jù)包傳輸?shù)倪^程中，路由器S接收到該數(shù)據(jù)包，并判斷目的網(wǎng)絡(luò)，顯然日的網(wǎng)絡(luò)與自己不在同一網(wǎng)絡(luò)，路由器S必須將IP數(shù)據(jù)包投遞給下一站路由器R。所以，路由器S的路由表中，對應(yīng)于目的網(wǎng)絡(luò)的下一跳IP地址應(yīng)該是路由器R的前端地址。

42.共享資源共享資源解析：資源共享的觀點將計算機網(wǎng)絡(luò)定義為“以能夠相互共享資源的方式互連起來的自治計算機系統(tǒng)的集合”。

43.16

【解析】以太網(wǎng)協(xié)議規(guī)定～個幀的最大重發(fā)次數(shù)為16。如果重發(fā)次數(shù)超過16，則認(rèn)為線路故障，進入“沖突過多”結(jié)束狀態(tài)。如果重發(fā)次數(shù)n≤16，則允許結(jié)點隨機延遲再重發(fā)。

44.遞歸解析遞歸解析解析：域名解析可以有兩種方式，一種叫遞歸解析，要求名字服務(wù)器系統(tǒng)一次性完成全部名字一地址變換。第二種叫反復(fù)解析，每次請求一個服務(wù)器，不行再請求別的服務(wù)器。

45.

46.后備域控制器或備份域控制器后備域控制器或備份域控制器解析：WindowsNT操作系統(tǒng)以“域”為單位實現(xiàn)對網(wǎng)絡(luò)資源的集中管理。在一個WindowsNT域中，只能有一個主域控制器(PrimaryDomainController)，同時，還可以有后備域控制器(BackupDomainController)與普通服務(wù)器。后備域控制器的主要功能是提供系統(tǒng)容錯，它保存著域用戶與用戶組信息的備份。后備域控制器可以像主域控制器一樣處理用戶請求，在主域控制器失效的情況下，它將會自動升級為主域控制器。

47.X.509數(shù)字證書的格式一般遵守X.509國際標(biāo)準(zhǔn)。X.509是目前廣泛使用的證書格式之一。X.509用戶公鑰證書是由可信賴的證書權(quán)威機構(gòu)（證書授權(quán)中心，CA）創(chuàng)建的，由其或用戶將證書存放在X.500格式的目錄中。在X.509格式中，數(shù)字證書通常包括版本號、序列號（CA下發(fā)的每個證書的序列號都是唯一的）、簽名算法標(biāo)識符、發(fā)行者名稱、有效性、主體名稱、主體的公開密鑰信息、發(fā)行者唯一識別符、主體唯一識別符、擴充域、簽名（CA用自己的私鑰對上述域進行數(shù)字簽名的結(jié)果，也可以理解為是CA對用戶證書的簽名）。

48.(6)數(shù)據(jù)字段

【解析】以太網(wǎng)幀結(jié)構(gòu)由以下幾個部分構(gòu)成：①前導(dǎo)碼與幀前定界符字段；②目的地址和源地址字段；③類型字段；④數(shù)據(jù)字段；⑤幀校驗字段。

49.(12)目的主機

【解析】在接收到所有分片的基礎(chǔ)上，主機對分片進行重新組裝的過程稱為IP數(shù)據(jù)報重組。lP協(xié)議規(guī)定，只有最終的目的主機才可以對分片進行重組。(13)

50.身份認(rèn)證身份認(rèn)證解析：不可逆加密機制包括Hash算法和消息認(rèn)證碼，用于數(shù)字簽名和身份認(rèn)證。廣東省河源市全國計算機等級考試網(wǎng)絡(luò)技術(shù)學(xué)校:________班級:________姓名:________考號:________

一、單選題(30題)1.信息存儲安全通常采用用戶訪問權(quán)限設(shè)置、用戶口令加密、用戶身份認(rèn)證和()方法等進行提高存儲安全。

A.數(shù)據(jù)加密與結(jié)點地址過濾B.存儲轉(zhuǎn)發(fā)與數(shù)據(jù)過濾C.數(shù)據(jù)傳輸與數(shù)據(jù)過濾D.存儲加密與結(jié)點地址過濾

2.Cisco路由器第3模塊第l端口通過E1標(biāo)準(zhǔn)的DDN專線與一臺遠(yuǎn)程路由器相連，端口的IP地址為195．112．41．．81／30，遠(yuǎn)程路由器端口封裝PPP協(xié)議。下列路由器的端口配置，正確的是（）。

A.Router(config)#interfaces3／1Router(config·if)#bandwidth2048Router(config-if)#ipaddress195．112．41．81255．255．255．252Router(contlg—if)#encapsulationPPPRouter(config-if)#exit

B.Router(config)#interfacea3／1Router(eontlg-if)#bandwidth2000Router(config—if)#ipaddress195．112．41．81255．255．255．252Router(config-if)#encapsulationPPPRouter(config—if)#exit

C.Router(config)#interfaces3／1Router(config-if)#bandwidth2Router(eonfig-if)#ipaddress195．112．41．81255．255．255．252Router(config—if)#encapsulationPPPRouter(config—if)#exit

D.Router(config)#interfaces3／1Router(config-if)#bandwidth2048Router(config—if)#ipaddress195．112．41．81255．255．255．252Router(config—if)#encapsulationhdlcRouter(config—if)#exit

3.一臺交換機具有48個10／100Mbps端口和2個1000Mbps端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應(yīng)為（）。

A.8．8GbpsB.12．8GbpsC.13．6GbpsD.24．8Gbps

4.Cisco路由器上使用團體字pub向管理站pub．a(chǎn)bc．edu．cn發(fā)送自陷消息，正確的snmp配置語句是（）。

A.snmp—serverenabletrapssnmp—serverhostpub．a(chǎn)bc．edu．cnpub

B.snmp—servertrapsenablesnmp—serverhostpub．a(chǎn)bc．edu．cnpub

C.snmp—serverenabletrapssnmp—serverpub．a(chǎn)bc．edu．cnpub

D.snmp—servertrapsenablesnmp—serverpub．a(chǎn)bc．edu．cnpub

5.下列軟件中，不屬于IM軟件的是()。

A.QQB.YahooMessengerC.AIMD.InternetExplorer

6.若某大學(xué)分配給計算機系和自動化系的IP地址塊分別為211．81．16．128／26和211．81．16．192／26，這兩個地址塊聚合后的地址為（）。

A.211．81．16．0／24

B.211．81．16．0／25

C.211．81．16．128／24

D.211．81．16．128／25

7.以下說法正確的是()。

A.下載電子郵件使用POP3

B.FTP就是超文本傳輸協(xié)議

C.遠(yuǎn)程登錄使用HTTP協(xié)議

D.郵件服務(wù)器之間傳輸文件使用SNMP

8.第

19

題

（）拓?fù)浣Y(jié)構(gòu)是點一點式網(wǎng)絡(luò)和廣播式網(wǎng)絡(luò)都可以使用的類型。

A.環(huán)型B.總線型C.星型D.網(wǎng)狀型

9.域名cn屬于()。

A.頂級域名B.二級域名C.三級域名D.四級域名

10.下列關(guān)于路由器技術(shù)指標(biāo)的描述中，錯誤的是（）。

A.高性能路由器一般采用共享背板的結(jié)構(gòu)

B.丟包率是衡量路由器超負(fù)荷工作能力的指標(biāo)之一

C.路由器的服務(wù)質(zhì)量主要表現(xiàn)在隊列管理機制與支持的QoS協(xié)議類型上

D.路由器的包轉(zhuǎn)發(fā)能力與端口數(shù)量、端l：3速率、包長度和包類型有關(guān)

11.下列關(guān)于接入技術(shù)的描述中，正確的是（）。A.APON是一種無線接入技術(shù)

B.CableModem利用頻分復(fù)用的方法將信道分為上行信道和下行信道

C.802．11b將傳輸速率提高到54Mbps

D.ADSL技術(shù)具有對稱帶寬特性

12.

13.FTP服務(wù)的端口號是21和（）。

A.20B.23C.80D.8080

14.千兆以太網(wǎng)的傳輸速率是傳統(tǒng)的10Mbps以太網(wǎng)的100倍，但是它仍然保留著和傳統(tǒng)的以太網(wǎng)相同的()。

A.物理層協(xié)議B.幀格式C.網(wǎng)卡D.集線器

15.下列關(guān)于局域網(wǎng)設(shè)備的描述中，錯誤的是（）。

A.中繼器只能起到對傳輸介質(zhì)上信號波形的接收、放大、整形與轉(zhuǎn)發(fā)的作用

B.連接到一個集線器的所有節(jié)點共享一個沖突域

C.透明網(wǎng)橋一般用在兩個MAC層協(xié)議相同的網(wǎng)段之間的互聯(lián)

D.二層交換機維護一個表示MAC地址與IP地址對應(yīng)關(guān)系的交換表

16.關(guān)于基于閉環(huán)控制的動態(tài)信息安全理論模型，下列說法正確的是()。A.A.該模型可以用時間來衡量一個體系的安全性和安全能力

B.該模型表達安全要求的數(shù)學(xué)公式為：Pt<Dt+Rt

C.一個良好的網(wǎng)絡(luò)安全模型通常應(yīng)具備以下性質(zhì)：精確、無歧義、簡單和抽象，具有獨特性，充分體現(xiàn)安全策略

D.以上選項全錯

17.資源子網(wǎng)的主要組成單元是()。

A.計算機硬件B.主機C.服務(wù)器D.信息資源

18.IP地址塊20/29的子網(wǎng)掩碼可寫為()

A.92

B.24

C.40

D.48

19.一臺Cisco路由器Rl的第3模塊第1端口通過DDN的E1專線與一臺遠(yuǎn)程路由器R2的第4模塊第2端口相連，在R1的端口上封裝PPP協(xié)議。為R1和R2端口分配的IP地址分別為193．42．91．201／30和193．42．91．202／30。下列R2的端口配置，正確的是（）。

A.Router(config)#interfaces4／2Router(config—if)#bandwidth2048Router(config—if)#ipaddress193．42．91．202255．255．255．252Router(config-if)#encapsulationPPPRouter(config—if)#exit

B.Router(config)#interfacea4／2Router(config-if)#bandwidth2048Router(config—if)#ipaddress193．42．91．202255．255．255．252Router(config—if)#encapsulationPPPRouter(config-if)#exit

C.Router(config)#interfaces4／2Router(config-if)#bandwidth2048Router(config—if)#ipaddress193．42．91．201255．255．255．252Router(config—if)#encapsulationhdlcRouter(config-if)#exit

D.Router(config)#interfacea4／2Router(config—if)#bandwidth2048Router(config—if)#ipaddress193．42．91．202255．255．255．252Router(config—if)#encapsulationhdlcRouter(config—if)#exit

20.如果在一臺主機的Windows環(huán)境下執(zhí)行命令Pingwww．pku．edu．cn得到下列信息Pingingwww．pku．edu．cn[162．105．131．113]with32bytesofdata：Requesttimedout．Requesttimedout．Requesttimedout．Requesttimedout．Pingstatisticsfor162．105．131．113：Packets：Sent=4，Received=O，Lost=4（100％loss）那么下列結(jié)論中無法確定的是（）。

A.為www．pku．edu．cn提供名字解析的服務(wù)器工作正常

B.本機配置的IP地址可用

C.本機使用的DNS服務(wù)器工作正常

D.本機的網(wǎng)關(guān)配置正確

21.下列關(guān)于路由器技術(shù)的描述中，錯誤的是()

A.路由器的包轉(zhuǎn)發(fā)能力與路由器的端口數(shù)量、端口速率、包長度、包類型相關(guān)

B.轉(zhuǎn)發(fā)率通常是衡量路由器中傳輸效率的性能

C.突發(fā)處理能力是以最大幀間隔發(fā)送數(shù)據(jù)包而不引起丟失的最大傳輸速率來衡量

D.路由器的冗余是為了保證設(shè)備的可靠性與可用性

22.若服務(wù)器系統(tǒng)可用性達到99.99%，那么每年的停機時間必須小于等于()

A.5分鐘B.10分鐘C.53分鐘D.8.8小時

23.

24.將Cisc0路由器的配置保存在NVRAM中，正確的命令是()。

A.Router#writeflash

B.Router#writenetwork

C.Router#writememory

D.Router#writeerase

25.在CiscoCatalyst3548以太網(wǎng)交換機上建立一個名為lib105的VLAN，正確的配置是（）。

A.Switch一3548#vlan1namelibl05Switch-3548#exit

B.Switch一3548(vlan)#vlan1namelibl05Switch一3548(vlan)#exit

C.Switch一3548(vlan)#vlan1000namelibl05Switch一3548(vlan)#exit

D.Switch-3548(vlan)#vlan1002namelibl05Switch-3548(vlan)#exit

26.一臺交換機具有48個10/100BASE-TX端口與2個可擴展的1000BASE-X端口，那么這臺交換機全雙工滿配置的情況下，總帶寬為()。

A.8.8GB.13.6GC.12.5GD.14.8

27.

28.根據(jù)可信計算機系統(tǒng)評估準(zhǔn)則(TESE)，用戶能定義訪問控制要求的自主保護類型系統(tǒng)屬于()。A.A類B.B類C.C類D.D類

29.計算機刑事案件可由（）受理。

A.案發(fā)地市級公安機關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門

B.案發(fā)地市級公安機關(guān)治安部門

C.案發(fā)地當(dāng)?shù)乜h級(區(qū)、市)公安機關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門

D.案發(fā)地當(dāng)?shù)毓才沙鏊?/p>

30.下列關(guān)于通過數(shù)據(jù)通信線路連接到ISP的敘述中，錯誤的是()

A.綜合業(yè)務(wù)數(shù)字網(wǎng)(ISDN)是一種數(shù)據(jù)通信網(wǎng)

B.使用數(shù)據(jù)通信線路連接到ISP可以得到更多的帶寬

C.通過數(shù)據(jù)通信網(wǎng)接入Internet的用戶主要是個人用戶和部分小型企業(yè)用戶

D.數(shù)據(jù)通信網(wǎng)的傳輸速率通常在64Kbps～2Mhps之間

二、填空題(20題)31.

32.

33.(20）搜索引擎在外觀、功能等方面都不相同，但其構(gòu)成一般包括搜索器、索引器、_________和用戶接口4個部分。

34.使用遠(yuǎn)程登錄telnet對交換機進行配置時，可以利用網(wǎng)上的任意一臺計算機，以________的方式遠(yuǎn)程登錄到交換機上實現(xiàn)。

35.異步傳輸ATM技術(shù)是一種【】和復(fù)用技術(shù)。

36.(7）以太網(wǎng)的物理層規(guī)定發(fā)送的數(shù)據(jù)采用_________編碼方法。

37.不經(jīng)過CPU，數(shù)據(jù)直接在I/O設(shè)備與存儲器間傳輸?shù)姆椒ǚQ為【】。

38.通過自身常駐系統(tǒng)內(nèi)存，優(yōu)先獲得系統(tǒng)的控制權(quán)，監(jiān)視和判斷系統(tǒng)中是否有病毒存在是______技術(shù)。

39.寬帶網(wǎng)絡(luò)的技術(shù)分為傳輸、交換和接入3部分，寬帶傳輸網(wǎng)的主要代表是以______為基礎(chǔ)的大容量光纖網(wǎng)絡(luò)。

40.(13）通過測量一系列的______值，TCP．協(xié)議可以估算數(shù)據(jù)包重發(fā)前需要等待的時間。

41.下圖所示的簡單互聯(lián)網(wǎng)中，路由器S的路由表中對應(yīng)目的網(wǎng)絡(luò)的下一跳步IP地址應(yīng)為______。

42.資源共享的觀點將計算機網(wǎng)絡(luò)定義為“以能夠相互______的方式互連起來的自治計算機系統(tǒng)的集合”。

43.

44.在Internet中計算機之間直接利用IP地址進行尋址，因而需要將用戶提供的主機名轉(zhuǎn)換成IP地址，這個過程稱為域名解析。Internet域名解析有______和反復(fù)解析兩種方式。

45.

46.WindowsNTServer操作系統(tǒng)是以“域”為單位實現(xiàn)對網(wǎng)絡(luò)資源的集中管理。在主域控制器失效時，【】將會自動升級為主域控制器。

47.數(shù)字證書的格式一般使用國際標(biāo)準(zhǔn)。

48.(6）以太網(wǎng)幀結(jié)構(gòu)由前導(dǎo)碼、幀前定界符、目的地址字段、源地址字段、類型字段、____和幀校驗字段幾個部分組成。

49.(12)在IP數(shù)據(jù)報分片后，通常用____負(fù)責(zé)數(shù)據(jù)報的重組。

50.不可逆加密機制包括Hash算法和消息認(rèn)證碼，用于數(shù)字簽名和______。

參考答案

1.A

2.A題中路由器的端口配置方法如下：步驟一：進入第3模塊第1端13配置模式(config)#interfaces3／1。步驟二：設(shè)置帶寬，其中El速率為2．048Mbps，所以設(shè)置帶寬為2048(config—if)#bandwidth2048。步驟三：配置端口通信IP地址與子網(wǎng)掩碼(config．if)#ipaddress195．112．41．81255．255．255．252。\n步驟四：設(shè)置遠(yuǎn)程路由器端口封裝PPP協(xié)議，(config—if)#encapsulationPPP。步驟五：退出(config—if)#exit。因此選擇A選項。

3.C

4.A設(shè)置路由器上的snmp代理具有發(fā)出通知的功能：在全局模式下的命令格式為“(config)#snmp—serverenabletraps[<通知類型>][<通知選項>]”。設(shè)置接收通知的管理站：此命令在全局模式下執(zhí)行，用于設(shè)置網(wǎng)絡(luò)中的哪臺主機作為接收自陷消息的管理站，命令格式為“(config)#snmp—serverhost<主機名或IP地址>[traps｜informs][version{l｜2c}]<團體名>[udpport<端口號>][<通知類型>]”。故選擇A選項。

5.D選項D)中的InternetExplorer是瀏覽器軟件，其余選項均是IM軟件。

6.D地址聚合是指把幾個小網(wǎng)絡(luò)合并為一個大網(wǎng)絡(luò)，主要是通過修改子網(wǎng)位實現(xiàn)(增大)。具體方法是判斷這些地址最左邊的多少位相同的，需要如下3步。第一步：將地址轉(zhuǎn)換為二進制格式，并將它們對齊。第二步：找到所有地址中都相同的最后一位。第三步：計算有多少位是相同的。

即211．81．16．128／25。故選D選項。

7.A選項A)，用戶可以通過POP3協(xié)議將郵件下載到用戶所在的主機；選項B)，F(xiàn)TP是交換式文件傳輸協(xié)議，HTTP是超文本傳輸協(xié)議：選項C)，遠(yuǎn)程登錄使用Telnet協(xié)議；選項D)，郵件服務(wù)器之間傳輸文件使用SMTP，SNMP是一種網(wǎng)絡(luò)管理協(xié)議。

8.A網(wǎng)絡(luò)拓?fù)淇梢愿鶕?jù)通信子網(wǎng)中通信信道類型分為兩類：點一點線路通信子網(wǎng)的拓?fù)渑c廣播信道通信子網(wǎng)的拓?fù)?。采用點一點線路的通信子網(wǎng)的基本拓?fù)錁?gòu)型有4種：星型、環(huán)型、樹型與網(wǎng)狀型。采用廣播信道通信子網(wǎng)的基本拓?fù)錁?gòu)型有4種：總線型、樹型、環(huán)型、無線通信與衛(wèi)星通信型。\r\n

9.A

10.A傳統(tǒng)路由器一般采用共享背板的結(jié)構(gòu)，高性能路由器一般采用交換式結(jié)構(gòu)。故選A選項。

11.B無線接入技術(shù)主要有：IEEE802．11標(biāo)準(zhǔn)的的無線局域網(wǎng)(WLAN)接入、IEEE802．16標(biāo)準(zhǔn)的無線城域網(wǎng)(wMAN)接入，以及正在發(fā)展的Adhoe接入技術(shù)。APON系統(tǒng)是PON和ATM相結(jié)合的產(chǎn)物。CableModem利用頻分復(fù)用的方法，將雙向信道分為：從計算機終端到網(wǎng)絡(luò)方向稱為上行信道，從網(wǎng)絡(luò)到計算機終端方向稱為下行信道。IEEE802．11a將傳輸速率提高到54Mbps。ASDL技術(shù)提供非對稱寬帶特性，上行速率在64kbps～640kbps，下行速率在500kbps～7Mbps。故選擇B選項。

12.C

13.A

14.B于兆以太網(wǎng)的傳輸速率比快速以太網(wǎng)快10倍，傳輸速率達到1Obps。千兆以太網(wǎng)保留著傳統(tǒng)10Mbps以太網(wǎng)的基本特征，它們具有相同的幀格式與類似的組網(wǎng)方法，只是將每位的發(fā)送時間降低到lns。

15.D交換機的基本功能是建立和維護一個表示MAc地址與交換機端口對應(yīng)關(guān)系的交換表，而不是MAC和IP地址對應(yīng)關(guān)系的交換表，因此D選項錯誤。

16.A

17.B解析：主計算機系統(tǒng)稱為主機，它是資源子網(wǎng)的主要組成單元，通過高速通信線路與通信子網(wǎng)的通信控制處理機相連接。

18.DD解析：因為IP地址塊為20/29，后面數(shù)字為29，所以子網(wǎng)掩碼應(yīng)該32位中前29位為1，屬于三位為0，也就是（11111111.11111111.11111111.11111000）2轉(zhuǎn)換為十進制就是48，答案為D。

19.ADDN專線，通常需要Serial接口連接。此外，R2的IP地址為193．42．91．202，子網(wǎng)掩碼為30，即255．255．255．252。此外，R2采用PPP協(xié)議。\n配置信息如下：\nRouter(config)#interfaces4／2\nRouter(eonfig—if)#bandwidth2048(帶寬為2．048M)\nRouter(config—if)#ipaddress193．42．91．202255．255．255．252(設(shè)置IP地址)\nRouter(config—if)#encapsulationPPP(封裝PPP協(xié)議)\nRouter(config—if)#exit\n因此選擇A選項。

20.D執(zhí)行“PingwWW．pku．edu．cn”得到IP地址為162．105．131．113，說明本機所配IP可用，DNS服務(wù)器和域名解析服務(wù)工作都正常，但無法檢測出本機的網(wǎng)關(guān)配置是否正確，故正確答案為D選項。

21.C

22.C如果系統(tǒng)高可靠性達到99．9％，那么每年的停機時間≤8．8小時；系統(tǒng)高可靠性達到99．99％，那么每年的停機時間≤53分鐘；如果系統(tǒng)高可靠性達到99．999％，那么每年的停機時間≤5分鐘。

23.C

24.C從NVRAM加載配置信息命令為configurememory。\n\u3000\u3000將路由器配置保存在NVRAM中命令為writememoryo因此C選項正確。

25.CVLAN名用l～32個字符表示，可以是字母和數(shù)字；VLANID的數(shù)值范圍是1～4094，但是有的交換機只支持1～1005，而其中可用于以太網(wǎng)的VLANID為2～1000，1002～1005是FDDI和TokenRing使用的VLANID，故C選項正確。

26.B

27.C

28.C可信計算機系統(tǒng)評估準(zhǔn)則(TESEC)把計算機的安全等級分為4類7個等級。C類系統(tǒng)是指用戶能自定義訪問控制要求的自主保護類型，分為C1和C2級別。A類系統(tǒng)要求最高，D類要求最低。UNIX系統(tǒng)滿足C2級標(biāo)準(zhǔn)，只有一部分產(chǎn)品達到了B1級別，所以此題選C。

29.A

30.C目前連接到ISP的方式基本上分為通過電話線路和數(shù)據(jù)通信線路兩種。通過電話線路接人Internet的用戶主要是個人用戶和部分小型企業(yè)用戶，而通過數(shù)據(jù)通信網(wǎng)接人Internet的用戶主要是大型企業(yè)。數(shù)據(jù)通信的種類很多.包括DDN、X.25、ISDN和幀中繼等。使用數(shù)據(jù)通信線路可以得到更多的帶寬，其傳輸速率通常在64Kbps～2Mbps之間。而使用撥號方式接入Internet時，其傳輸速率通常為33.6Kbps。

31.

32.域名服務(wù)器

33.檢索器

【解析】搜索引擎在外觀、功能等方面都不相同，但其構(gòu)成一般包括搜索器、索引器、檢索器和用戶接口4個部分。

34.\n模擬終端

\n

35.分組交換分組交換解析：異步傳輸ATM技術(shù)是一種分組交換和復(fù)用技術(shù)。

36.(7)曼徹斯特

【解析】以太網(wǎng)的物理層規(guī)定發(fā)送的數(shù)據(jù)采用曼徹斯特編碼方式。

37.直接存儲器存取方式(DMA)直接存儲器存取方式(DMA)解析：不經(jīng)過CPU，數(shù)據(jù)直接在I/O設(shè)備與存儲器間傳輸?shù)姆椒ǚQ為直接存儲器存取方式(DMA)

38.預(yù)防病毒預(yù)防病毒解析：網(wǎng)絡(luò)反病毒技術(shù)主要包括預(yù)防病毒、檢測病毒和消毒3種技術(shù)。預(yù)防病毒是斷絕計算機病毒的傳染途徑，預(yù)防的同時可以采用檢測軟件檢測病毒，一旦發(fā)現(xiàn)病毒，應(yīng)該用消毒軟件的消毒功能消除病毒。

39.ATM技術(shù)ATM技術(shù)解析：寬帶傳輸網(wǎng)的主要代表是采用了ATM技術(shù)為基礎(chǔ)的大容量光纖網(wǎng)絡(luò)。

40.(13)往返時間【解析】TCP能夠選擇重發(fā)時間，即TCP具有自適應(yīng)性。TCP的自適應(yīng)性來自于對每一連接當(dāng)前延遲的監(jiān)視。TCP沒法知道一個互聯(lián)網(wǎng)的所有部分在所有時刻的精確延遲，但TCP通過測量收到一個確認(rèn)所需的時間來為每一活動的連接計算一個往返時間。當(dāng)發(fā)送…個數(shù)據(jù)時，TCP記錄下發(fā)送的時間，當(dāng)確認(rèn)到來時，TCP利用當(dāng)前的時間減去記錄的發(fā)送時間來產(chǎn)生一個新的往返時間估計值，在多次發(fā)送數(shù)據(jù)和接收確認(rèn)后，TCP就產(chǎn)生了一系列的往返時間估計值，從而得到TCP重發(fā)之前需要等待的時間。

0.0.6解析：在IP數(shù)據(jù)包傳輸?shù)倪^程中，路由器S接收到該數(shù)據(jù)包，并判斷目的網(wǎng)絡(luò)，顯然日的網(wǎng)絡(luò)與自己不在同一網(wǎng)絡(luò)，路由器S必須將IP數(shù)據(jù)包投遞給下一站路由器R。所以，路由器S的路由表中，對應(yīng)于目的網(wǎng)絡(luò)的下一跳IP地址應(yīng)該是路由器R的前端地址。

42.共享資源共享資源解析：資源共享的觀點將計算機網(wǎng)絡(luò)定義為“以能夠相互共享資源的方式互連起來的自治計算機系統(tǒng)的集合”。

43.16

【解析】以太網(wǎng)協(xié)議規(guī)定～個幀的最大重發(fā)次數(shù)為16。如果重發(fā)次數(shù)超過16，則認(rèn)為線路故障，進入“沖突過多”結(jié)束狀態(tài)。如果重發(fā)次數(shù)n≤16，則允許結(jié)點隨機延遲再重發(fā)。

44.遞歸解析遞歸解析解析：域名解析可以有兩種方式，一種叫遞歸解析，要求名字服務(wù)器系統(tǒng)一次性完成全部名字一地址變換。第二種叫反復(fù)解析，每次請求一個服務(wù)器，不行再請求別的服務(wù)器。

45.

46.后備域控制器或備份域控制器后備域控制器或備份域控制器解析：WindowsNT操作系統(tǒng)以“域”為單位實現(xiàn)對網(wǎng)絡(luò)資源的集中管理。在一個WindowsNT域中，只能有一個主域控制器(PrimaryDomainController)，同時，還可以有后備域控制器(BackupDomainController)與普通服務(wù)器。后備域控制器的主要功能是提供系統(tǒng)容錯，它保存著域用戶與用戶組信息的備份。后備域控制器可以像主域控制器一樣處理用戶請求，在主域控制器失效的情況下，它將會自動升級為主域控制器。

47.X.509數(shù)字證書的格式一般遵守X.509國際標(biāo)準(zhǔn)。X.509是目前廣泛使用的證書格式之一。X.509用戶公鑰證書是由可信賴的證書權(quán)威機構(gòu)（證書授權(quán)中心，CA）創(chuàng)建的，由其或用戶將證書存放在X.500格式的目錄中。在X.509格式中，數(shù)字證書通常包括版本號、序列號（CA下發(fā)的每個證書的序列號都是唯一的）、簽名算法標(biāo)識符、發(fā)行者名稱、有效性、主體名稱、主體的公開密鑰信息、發(fā)行者唯一識別符、主體唯一識別符、擴充域、簽名（CA用自己的私鑰對上述域進行數(shù)字簽名的結(jié)果，也可以理解為是CA對用戶證書的簽名）。

48.(6)數(shù)據(jù)字段

【解析】以太網(wǎng)幀結(jié)構(gòu)由以下幾個部分構(gòu)成：①前導(dǎo)碼與幀前定界符字段；②目的地址和源地址字段；③類型字段；④數(shù)據(jù)字段；⑤幀校驗字段。

49.(12)目的主機

【解析】在接收到所有分片的基礎(chǔ)上，主機對分片進行重新組裝的過程稱為IP數(shù)據(jù)報重組。lP協(xié)議規(guī)定，只有最終的目的主機才可以對分片進行重組。(13)

50.身份認(rèn)證身份認(rèn)證解析：不可逆加密機制包括Hash算法和消息認(rèn)證碼，用于數(shù)字簽名和身份認(rèn)證。廣東省河源市全國計算機等級考試網(wǎng)絡(luò)技術(shù)學(xué)校:________班級:________姓名:________考號:________

一、單選題(30題)1.信息存儲安全通常采用用戶訪問權(quán)限設(shè)置、用戶口令加密、用戶身份認(rèn)證和()方法等進行提高存儲安全。

A.數(shù)據(jù)加密與結(jié)點地址過濾B.存儲轉(zhuǎn)發(fā)與數(shù)據(jù)過濾C.數(shù)據(jù)傳輸與數(shù)據(jù)過濾D.存儲加密與結(jié)點地址過濾

2.Cisco路由器第3模塊第l端口通過E1標(biāo)準(zhǔn)的DDN專線與一臺遠(yuǎn)程路由器相連，端口的IP地址為195．112．41．．81／30，遠(yuǎn)程路由器端口封裝PPP協(xié)議。下列路由器的端口配置，正確的是（）。

A.Router(config)#interfaces3／1Router(config·if)#bandwidth2048Router(config-if)#ipaddress195．112．41．81255．255．255．252Router(contlg—if)#encapsulationPPPRouter(config-if)#exit

B.Router(config)#interfacea3／1Router(eontlg-if)#bandwidth2000Router(config—if)#ipaddress195．112．41．81255．255．255．252Router(config-if)#encapsulationPPPRouter(config—if)#exit

C.Router(config)#interfaces3／1Router(config-if)#bandwidth2Router(eonfig-if)#ipaddress195．112．41．81255．255．255．252Router(config—if)#encapsulationPPPRouter(config—if)#exit

D.Router(config)#interfaces3／1Router(config-if)#bandwidth2048Router(config—if)#ipaddress195．112．41．81255．255．255．252Router(config—if)#encapsulationhdlcRouter(config—if)#exit

3.一臺交換機具有48個10／100Mbps端口和2個1000Mbps端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應(yīng)為（）。

A.8．8GbpsB.12．8GbpsC.13．6GbpsD.24．8Gbps

4.Cisco路由器上使用團體字pub向管理站pub．a(chǎn)bc．edu．cn發(fā)送自陷消息，正確的snmp配置語句是（）。

A.snmp—serverenabletrapssnmp—serverhostpub．a(chǎn)bc．edu．cnpub

B.snmp—servertrapsenablesnmp—serverhostpub．a(chǎn)bc．edu．cnpub

C.snmp—serverenabletrapssnmp—serverpub．a(chǎn)bc．edu．cnpub

D.snmp—servertrapsenablesnmp—serverpub．a(chǎn)bc．edu．cnpub

5.下列軟件中，不屬于IM軟件的是()。

A.QQB.YahooMessengerC.AIMD.InternetExplorer

6.若某大學(xué)分配給計算機系和自動化系的IP地址塊分別為211．81．16．128／26和211．81．16．192／26，這兩個地址塊聚合后的地址為（）。

A.211．81．16．0／24

B.211．81．16．0／25

C.211．81．16．128／24

D.211．81．16．128／25

7.以下說法正確的是()。

A.下載電子郵件使用POP3

B.FTP就是超文本傳輸協(xié)議

C.遠(yuǎn)程登錄使用HTTP協(xié)議

D.郵件服務(wù)器之間傳輸文件使用SNMP

8.第

19

題

（）拓?fù)浣Y(jié)構(gòu)是點一點式網(wǎng)絡(luò)和廣播式網(wǎng)絡(luò)都可以使用的類型。

A.環(huán)型B.總線型C.星型D.網(wǎng)狀型

9.域名cn屬于()。

A.頂級域名B.二級域名C.三級域名D.四級域名

10.下列關(guān)于路由器技術(shù)指標(biāo)的描述中，錯誤的是（）。

A.高性能路由器一般采用共享背板的結(jié)構(gòu)

B.丟包率是衡量路由器超負(fù)荷工作能力的指標(biāo)之一

C.路由器的服務(wù)質(zhì)量主要表現(xiàn)在隊列管理機制與支持的QoS協(xié)議類型上

D.路由器的包轉(zhuǎn)發(fā)能力與端口數(shù)量、端l：3速率、包長度和包類型有關(guān)

11.下列關(guān)于接入技術(shù)的描述中，正確的是（）。A.APON是一種無線接入技術(shù)

B.CableModem利用頻分復(fù)用的方法將信道分為上行信道和下行信道

C.802．11b將傳輸速率提高到54Mbps

D.ADSL技術(shù)具有對稱帶寬特性

12.

13.FTP服務(wù)的端口號是21和（）。

A.20B.23C.80D.8080

14.千兆以太網(wǎng)的傳輸速率是傳統(tǒng)的10Mbps以太網(wǎng)的100倍，但是它仍然保留著和傳統(tǒng)的以太網(wǎng)相同的()。

A.物理層協(xié)議B.幀格式C.網(wǎng)卡D.集線器

15.下列關(guān)于局域網(wǎng)設(shè)備的描述中，錯誤的是（）。

A.中繼器只能起到對傳輸介質(zhì)上信號波形的接收、放大、整形與轉(zhuǎn)發(fā)的作用

B.連接到一個集線器的所有節(jié)點共享一個沖突域

C.透明網(wǎng)橋一般用在兩個MAC層協(xié)議相同的網(wǎng)段之間的互聯(lián)

D.二層交換機維護一個表示MAC地址與IP地址對應(yīng)關(guān)系的交換表

16.關(guān)于基于閉環(huán)控制的動態(tài)信息安全理論模型，下列說法正確的是()。A.A.該模型可以用時間來衡量一個體系的安全性和安全能力

B.該模型表達安全要求的數(shù)學(xué)公式為：Pt<Dt+Rt

C.一個良好的網(wǎng)絡(luò)安全模型通常應(yīng)具備以下性質(zhì)：精確、無歧義、簡單和抽象，具有獨特性，充分體現(xiàn)安全策略

D.以上選項全錯

17.資源子網(wǎng)的主要組成單元是()。

A.計算機硬件B.主機C.服務(wù)器D.信息資源

18.IP地址塊20/29的子網(wǎng)掩碼可寫為()

A.92

B.24

C.40

D.48

19.一臺Cisco路由器Rl的第3模塊第1端口通過DDN的E1專線與一臺遠(yuǎn)程路由器R2的第4模塊第2端口相連，在R1的端口上封裝PPP協(xié)議。為R1和R2端口分配的IP地址分別為193．42．91．201／30和193．42．91．202／30。下列R2的端口配置，正確的是（）。

A.Router(config)#interfaces4／2Router(config—if)#bandwidth2048Router(config—if)#ipaddress193．42．91．202255．255．255．252Router(config-if)#encapsulationPPPRouter(config—if)#exit

B.Router(config)#interfacea4／2Router(config-if)#bandwidth2048Router(config—if)#ipaddress193．42．91．202255．255．255．252Router(config—if)#encapsulationPPPRouter(config-if)#exit

C.Router(config)#interfaces4／2Router(config-if)#bandwidth2048Router(config—if)#ipaddress193．42．91．201255．255．255．252Router(config—if)#encapsulationhdlcRouter(config-if)#exit

D.Router(config)#interfacea4／2Router(config—if)#bandwidth2048Router(config—if)#ipaddress193．42．91．202255．255．255．252Router(config—if)#encapsulationhdlcRouter(config—if)#exit

20.如果在一臺主機的Windows環(huán)境下執(zhí)行命令Pingwww．pku．edu．cn得到下列信息Pingingwww．pku．edu．cn[162．105．131．113]with32bytesofdata：Requesttimedout．Requesttimedout．Requesttimedout．Requesttimedout．Pingstatisticsfor162．105．131．113：Packets：Sent=4，Received=O，Lost=4（100％loss）那么下列結(jié)論中無法確定的是（）。

A.為www．pku．edu．cn提供名字解析的服務(wù)器工作正常

B.本機配置的IP地址可用

C.本機使用的DNS服務(wù)器工作正常

D.本機的網(wǎng)關(guān)配置正確

21.下列關(guān)于路由器技術(shù)的描述中，錯誤的是()

A.路由器的包轉(zhuǎn)發(fā)能力與路由器的端口數(shù)量、端口速率、包長度、包類型相關(guān)

B.轉(zhuǎn)發(fā)率通常是衡量路由器中傳輸效率的性能

C.突發(fā)處理能力是以最大幀間隔發(fā)送數(shù)據(jù)包而不引起丟失的最大傳輸速率來衡量

D.路由器的冗余是為了保證設(shè)備的可靠性與可用性

22.若服務(wù)器系統(tǒng)可用性達到99.99%，那么每年的停機時間必須小于等于()

A.5分鐘B.10分鐘C.53分鐘D.8.8小時

23.

24.將Cisc0路由器的配置保存在NVRAM中，正確的命令是()。

A.Router#writeflash

B.Router#writenetwork

C.Router#writememory

D.Router#writeerase

25.在CiscoCatalyst3548以太網(wǎng)交換機上建立一個名為lib105的VLAN，正確的配置是（）。

A.Switch一3548#vlan1namelibl05Switch-3548#exit

B.Switch一3548(vlan)#vlan1namelibl05Switch一3548(vlan)#exit

C.Switch一3548(vlan)#vlan1000namelibl05Switch一3548(vlan)#exit

D.Switch-3548(vlan)#vlan1002namelibl05Switch-3548(vlan)#exit

26.一臺交換機具有48個10/100BASE-TX端口與2個可擴展的1000BASE-X端口，那么這臺交換機全雙工滿配置的情況下，總帶寬為()。

A.8.8GB.13.6GC.12.5GD.14.8

27.

28.根據(jù)可信計算機系統(tǒng)評估準(zhǔn)則(TESE)，用戶能定義訪問控制要求的自主保護類型系統(tǒng)屬于()。A.A類B.B類C.C類D.D類

29.計算機刑事案件可由（）受理。

A.案發(fā)地市級公安機關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門

B.案發(fā)地市級公安機關(guān)治安部門

C.案發(fā)地當(dāng)?shù)乜h級(區(qū)、市)公安機關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門

D.案發(fā)地當(dāng)?shù)毓才沙鏊?/p>

30.下列關(guān)于通過數(shù)據(jù)通信線路連接到ISP的敘述中，錯誤的是()

A.綜合業(yè)務(wù)數(shù)字網(wǎng)(ISDN)是一種數(shù)據(jù)通信網(wǎng)

B.使用數(shù)據(jù)通信線路連接到ISP可以得到更多的帶寬

C.通過數(shù)據(jù)通信網(wǎng)接入Internet的用戶主要是個人用戶和部分小型企業(yè)用戶

D.數(shù)據(jù)通信網(wǎng)的傳輸速率通常在64Kbps～2Mhps之間

二、填空題(20題)31.

32.

33.(20）搜索引擎在外觀、功能等方面都不相同，但其構(gòu)成一般包括搜索器、索引器、_________和用戶接口4個部分。

34.使用遠(yuǎn)程登錄telnet對交換機進行配置時，可以利用網(wǎng)上的任意一臺計算機，以________的方式遠(yuǎn)程登錄到交換機上實現(xiàn)。

35.異步傳輸ATM技術(shù)是一種【】和復(fù)用技術(shù)。

36.(7）以太網(wǎng)的物理層規(guī)定發(fā)送的數(shù)據(jù)采用_________編碼方法。

37.不經(jīng)過CPU，數(shù)據(jù)直接在I/O設(shè)備與存儲器間傳輸?shù)姆椒ǚQ為【】。

38.通過自身常駐系統(tǒng)內(nèi)存，優(yōu)先獲得系統(tǒng)的控制權(quán)，監(jiān)視和判斷系統(tǒng)中是否有病毒存在是______技術(shù)。

39.寬帶網(wǎng)絡(luò)的技術(shù)分為傳輸、交換和接入3部分，寬帶傳輸網(wǎng)的主要代表是以______為基礎(chǔ)的大容量光纖網(wǎng)絡(luò)。

40.(13）通過測量一系列的______值，TCP．協(xié)議可以估算數(shù)據(jù)包重發(fā)前需要等待的時間。

41.下圖所示的簡單互聯(lián)網(wǎng)中，路由器S的路由表中對應(yīng)目的網(wǎng)絡(luò)的下一跳步IP地址應(yīng)為______。

42.資源共享的觀點將計算機網(wǎng)絡(luò)定義為“以能夠相互______的方式互連起來的自治計算機系統(tǒng)的集合”。

43.

44.在Internet中計算機之間直接利用IP地址進行尋址，因而需要將用戶提供的主機名轉(zhuǎn)換成IP地址，這個過程稱為域名解析。Internet域名解析有______和反復(fù)解析兩種方式。

45.

46.WindowsNTServer操作系統(tǒng)是以“域”為單位實現(xiàn)對網(wǎng)絡(luò)資源的集中管理。在主域控制器失效時，【】將會自動升級為主域控制器。

47.數(shù)字證書的格式一般使用國際標(biāo)準(zhǔn)。

48.(6）以太網(wǎng)幀結(jié)構(gòu)由前導(dǎo)碼、幀前定界符、目的地址字段、源地址字段、類型字段、____和幀校驗字段幾個部分組成。

49.(12)在IP數(shù)據(jù)報分片后，通常用____負(fù)責(zé)數(shù)據(jù)報的重組。

50.不可逆加密機制包括Hash算法和消息認(rèn)證碼，用于數(shù)字簽名和______。

參考答案

1.A

2.A題中路由器的端口配置方法如下：步驟一：進入第3模塊第1端13配置模式(config)#interfaces3／1。步驟二：設(shè)置帶寬，其中El速率為2．048Mbps，所以設(shè)置帶寬為2048(config—if)#bandwidth2048。步驟三：配置端口通信IP地址與子網(wǎng)掩碼(config．if)#ipaddr