全國計算機等級考試《三級網(wǎng)絡技術》

試題解析及模擬題庫

1.在Cisco路由器上使用命令“snmp.serverhostsystemv

進行SNMP設置，如果在管理站上能正常接收來自該路

由器的通知，那么下列描述中錯誤的是（）。

A.管理站使用TCP的162端口接收通知

B.路由器向管理站按照團體字system發(fā)送通知

C路由器上已用usnmp-serverenabletraps”設置了SNMP代理具有

發(fā)出通知的功能

D.路由器使用SNMP版本1向管理站發(fā)送通知

【答案】：A

【解析】：

題目中給出的配置命令是用于設置哪臺主機作為接受自陷消息的管

理站，其中默認的接收端口為UDP162。

2.通過偽造某臺主機的IP地址竊取特權的攻擊方式屬于（）。

A.漏洞入侵攻擊

B.協(xié)議欺騙攻擊

C.拒絕服務攻擊

D.木馬入侵攻擊

【答案】：B

【解析】：

題目中的攻擊方式屬于協(xié)議欺騙攻擊。漏洞入侵攻擊是利用網(wǎng)絡系統(tǒng)

漏洞進行攻擊，拒絕服務攻擊用于消耗服務資源，使得網(wǎng)絡服務不能

響應正常請求，木馬入侵攻擊是通過植入木馬的方式進行攻擊。

3.下列關于局域網(wǎng)設備的描述中，錯誤的是（）。

A.連接在二層交換機上不同VLAN成員之間可以直接通信

B.中繼器可以用于連接物理層協(xié)議相同的局域網(wǎng)纜段

C.連接一個集線器的所有結點屬于一個沖突域

D.三層交換機是具有路由功能的二層交換機

【答案】：A

【解析】：

不同VLAN間的通信需要三層設備的支持，實現(xiàn)方式有路由

器和每個VLAN與都有一個物理接口連接或者是單臂路由；路由器一

個端口一個廣播域，交換機一個端口一個沖突域，集線器是一個沖突

域。

4.下列對配置CiscoAironet1100接入點的描述中，錯誤的是（）。

A.第一次配置Aironet1100無線接入點，常采用本地配置方式

B使用5類UTP電纜將一臺PC連接到Aironet1100的以太網(wǎng)端口

C.在接入點匯總狀態(tài)的頁面，單擊"ExpressSetup"可進入快速配置

頁面

D.在瀏覽器地址欄輸入無線接入點IP地址后，出現(xiàn)輸入網(wǎng)絡

密碼對話框

【答案】：D

【解析】：

Aironet1100系列默認無線接入點地址為,訪問此IP地址可

以出現(xiàn)網(wǎng)絡密碼對話框。

5.建立一個主機名為,IP地址為0、別名為

.cn的網(wǎng)站時，網(wǎng)站創(chuàng)建向?qū)е休斎氲男畔⑷缦聢D所示。

訪問該網(wǎng)站時，在瀏覽器地址欄中應輸入（）。

A.http：

6.根據(jù)可信計算機系統(tǒng)評估準則（TESEC）,用戶能定義訪問控制要求

的自主保護類型系統(tǒng)屬于（）o

A.A類

B.B類

C.C類

D.D類

【答案】：C

【解析】：

美國國防部公布了《可信計算機系統(tǒng)評估準則》TCSEC,將計算機系

統(tǒng)的安全可信度從低到高分為D、C、B、A四類共七個級別：D級，

Cl級，C2級，Bl級，B2級，B3級，Al級。用戶能定義訪問控制要

求的自主保護類型系統(tǒng)屬于C類。

7.下圖是網(wǎng)絡地址轉(zhuǎn)換NAT的一個示例，圖中①和②是地址轉(zhuǎn)換之后

與轉(zhuǎn)換之前的一對地址（含端口號），它們依次應為（）。

A.：1234和：2341

B.：2341和：1234

C.：1234和20221.1：8080

D.：8080：1234

【答案】：B

【解析】：

NAT的工作原理是：當內(nèi)部網(wǎng)絡的一個專用地址需要訪問外網(wǎng)時，NAT

將其轉(zhuǎn)換為Internet上唯一的外部公用地址。而當外部網(wǎng)絡響應這個

訪問請求時只能是響應給外部公用IP地址，此時NAT技術再將外部

公用地址轉(zhuǎn)換為內(nèi)部地址。其中S是源地址，而D是目標地址。由圖

可以看出內(nèi)部主機的專用地址為1000.1：1234,與其通信的Internet

IP地址為:8080,內(nèi)部專用IP地址經(jīng)NAT轉(zhuǎn)換為唯一外部公

用IP地址:2341o

8.局域網(wǎng)交換機(Switch)是一種工作在()的網(wǎng)絡設備。

A.物理層

B.數(shù)據(jù)鏈路層

C.應用層

D.網(wǎng)絡層

【答案】：B

【解析】：

局域網(wǎng)交換機(Switch)是一種工作在數(shù)據(jù)鏈路層的網(wǎng)絡設備。交換

機根據(jù)進入端口數(shù)據(jù)幀中的MAC地址，過濾、轉(zhuǎn)發(fā)數(shù)據(jù)幀。它是基

于MAC地址識別，完成轉(zhuǎn)發(fā)數(shù)據(jù)幀的一種網(wǎng)絡連接設備。

9.下列關于IEEE802.il標準的描述中，錯誤的是()o

A.IEEE802.il無線傳輸?shù)念l道定義在UNII波段

B.IEEE802.il在物理層定義了兩個擴頻技術和一個紅外傳播規(guī)范

C.IEEE802.il在MAC子層引入了RTS/CTS機制

D.IEEE802.il定義的傳輸速率是1Mbit/s和2Mbit/s

【答案】：A

【解析】：

IEEE802.il無線傳輸?shù)念l道定義在2.4GHz的ISM波段內(nèi)。

10.在Windows2003系統(tǒng)下DHCP服務器中添加排除時，應輸入的信

息是（）o

A.起始IP地址和結束IP地址

B.起始IP地址和網(wǎng)關地址

C.起始IP地址和MAC地址

D.起始IP地址和掩碼

【答案】：A

【解析】：

排除是指服務器不分配的地址或地址范圍，添加排除時，可以輸入要

排除的IP地址范圍的起始IP地址和結束IP地址；如果想排除一個單

獨的地址，只需要輸入起始IP地址。

11.下列關于IPv6地址表示中，錯誤的是()o

A.：：10F：BC：0：0：03DA

B.FE：：0：45：0羽8

C.FE31：0：BC：3E：0：050D：BC：：03DA

D.FF34：42：BC：：3E：50F：21：03D

【答案】：C

【解析】：

在RFC2373定義的IPv6地址中，128位地址每16位劃分為一個位段,

每個位段轉(zhuǎn)換為一個4位的十六進制數(shù)，并用冒號隔開，共8個位段,

若位段全為0,則可以使用一個雙冒號，雙冒號只能使用一次。C項

錯誤，除了8個位段外，還有一個雙冒號說明此時共有至少

9個位段。B項是IPv6地址的前綴長度表示法，用作IPv6路由或子網(wǎng)

標識。

12.如果一臺CiscoPIX525防火墻有如下配置：

Pix525(config)#nameifethemetOP1security100

Pix525(config)#nameifethemetlP2securityO

Pix525(config)#nameifethemet2P3security50

那么常用的端口連接方案是（）。

A.端口P1作為外部接口，P2連接DMZ,P3作為內(nèi)部接口

B.端口P1作為內(nèi)部接口，P2連接DM乙P3作為外部接口

C.端口P1作為外部接口，P2作為內(nèi)部接口，P3連接DMZ

D.端口P1作為內(nèi)部接口，P2作為外部接口，P3連接DMZ

【答案】：D

【解析】：

安全級別取值范圍為1?99,數(shù)字越大安全級別越高。缺省情況下安

全級別0被命名為外部接口，安全級別100被命名為內(nèi)部接口。

13.下列關于綜合布線部件的描述中，錯誤的是（）。

A,雙絞線扭絞可以減少線間電磁干擾

B.STP比UTP的抗電磁干擾能力強

C.多介質(zhì)插座是用來連接UTP和STP的

D.水平布線子系統(tǒng)電纜長度應在90m以內(nèi)

【答案】：c

【解析】：

信息插座大致可以分為：①用米連接雙線線的嵌入式安裝插座（喑

座）；②表面安裝插座；③用來連接銅纜和光纖的多介質(zhì)信息插座（光

纖和銅纜）。STP為屏蔽雙絞線，UTP為非屏蔽雙絞線，雙絞線扭絞的

目的是使電磁射線和外部電磁干擾減到最小，“屏蔽”指對電磁等波

的干擾。

14,下圖是大型企業(yè)網(wǎng)核心層設計的兩種方案

關于兩種方案技術特點的描述，錯誤的是（）。

A.兩個核心路由器之間采取冗余鏈路的光纖連接

B.核心層目前主要采用GE/IOGE網(wǎng)絡技術

C.方案（b）核心路由器的流量壓力更大

D.方案（b）易形成單點故障

【答案】：C

【解析】：

核心層網(wǎng)絡是整個網(wǎng)絡系統(tǒng)的主干部分，是設計和建設的重點。核心

層網(wǎng)絡一般承擔整個網(wǎng)絡流量的40%到60%o目前用于核心層網(wǎng)絡

的技術標準是GE/10GE。核心設備是高性能多層交換機或路由器，連

接核心路由器的是多重冗余的光纖。方案（a）采取了鏈路冗余的辦

法，直接連接到兩臺核心路由器。方案（b）在兩臺核心路由器之上

增加了一臺連接服務器集群的交換機，其優(yōu)點在于分擔了核心路由器

的帶寬壓力，缺點是容易形成帶寬瓶頸，并且存在單點故障的潛在風

險，故C項錯誤。

15.按照ITU標準，傳輸速率為155.520Mbps的標準是（）。

A.OC-3

B.OC-12

C.OC-48

D.OC-192

【答案】：A

【解析】：

在光纖接入技術中，無源光纖網(wǎng)PON是ITU的SG15研究組在G.983

建議“基于無源光纖網(wǎng)的高速光纖接入系統(tǒng)”進行標準化的，該建議

分為兩部分：①OC-3,155.520Mbps的對稱業(yè)務；②上行OC-3,

155.520Mbps,下行OC-12,622.080Mbps的不對稱業(yè)務。

16,下歹ijWindows命令中，可用于檢測本機配置的DNS服務器工作是

否正常的命令是（）。

A.ipconfig

B.netstat

C.pathping

D.route

【答案】：C

【解析】：

Windows命令中，可用于檢測本機配置的DNS服務器工作是否正常

的命令是pathpingo

17.下列技術中，屬于無線接入技術的是（）。

A.SDH

B.EPON

C.WiMAX

D.WAP

【答案】：C

【解析】：

SDH是光纖傳輸技術，EPON是以太網(wǎng)無源光網(wǎng)絡，WiMAX是無線城

域網(wǎng)技術，WAP是無線應用協(xié)議。

18.不同AS之間使用的路由協(xié)議是()o

A.BGP-4

B.ISIS

C.OSPF

D.RIP

【答案】：A

【解析】：

Internet將路由選擇協(xié)議分為兩大類：內(nèi)部網(wǎng)關協(xié)議(IGP)和外部網(wǎng)

關協(xié)議（EGP）。內(nèi)部網(wǎng)關系統(tǒng)是在一個自治區(qū)域（AS）內(nèi)部使用的路

由選擇協(xié)議；外部網(wǎng)關系統(tǒng)式在不同AS之間使用的路由協(xié)議。主要

的外部網(wǎng)關協(xié)議是邊界網(wǎng)關協(xié)議BGP,BGP-4是外部網(wǎng)關協(xié)議在1995

年的新版本。

19.下列關于接入技術特征的描述中，錯誤的是（）o

A.CableModem利用波分復用的方法將信道分為上行信道和下行信

道

B.Adhoc是一種無線接入技術

C.ADSL技術具有非對稱帶寬特性

D.光纖傳輸系統(tǒng)的中繼距離可達100km以上

【答案】：A

【解析】：

CableModem利用頻分復用的方法，將雙向信道分為上行信道和下行

信道。

20,下列關于FastEthernet物理層標準的描述中，錯誤的是（）。

A.100BASE—TX和100BASF—T4均采用全雙工方式工作

B.100BASE-T4使用三對雙絞線傳輸數(shù)據(jù)，一對雙絞線進行沖突檢測

C.100BASE—FX使用光纖傳輸數(shù)據(jù)，最大長度為415m

D.100BASE-TX使用二對五類非屏蔽雙絞線

【答案】：A

【解析】：

FastEthernet指快速以太網(wǎng)，是標準以太網(wǎng)數(shù)據(jù)速率的十倍。100Mbps

快速以太網(wǎng)標準分為100BASE-TX、100BASE-FX、100BASE-T4三個子類。

100BASE-TX采用全雙工方式工作，而100BASF-T4采用半雙工方式工

作。

21.下圖是網(wǎng)絡地址轉(zhuǎn)換NAT的一個示例T的一個示例

圖中①和②依次應為（）o

A.,3142和1,5511

B.1,5511fn,3142

C.,80和,3142

D.,3142,80

【答案】：B

【解析】：

NAT地址轉(zhuǎn)換題首先了解圖中所給的所有地址及其相應的端口號。有

一個規(guī)律是在內(nèi)網(wǎng)到公網(wǎng)的轉(zhuǎn)換過程中，源地址變、目的地址不變；

在公網(wǎng)到內(nèi)網(wǎng)的轉(zhuǎn)換過程中源地址不變，目的地址變。圖中①和②依

次應為1,5511,3142。

22.GSCOPIX525防火墻用于啟用或禁止一種服務或協(xié)議的配置命令是

()o

A.conduit

B.fixup

C.redistribute

D.set

【答案】：B

【解析】：

由fixup命令指定的端口是pix防火墻要偵聽的服務，此命令的作用

是啟用、禁止、改變一個服務或協(xié)議通過pix防火墻。

23.傳輸速率為54Mbit/s的WLAN標準是（）。

A.802.11a

B.802.11b

C.802.11j

D.802.11n

【答案】：A

【解析】：

802.11a是無線網(wǎng)絡標準，支持的最大數(shù)據(jù)傳輸速率為54Mbit/s,工

作頻段為5GHz,采用了多載波調(diào)制技術。802?11b是802.11a的先行

版本，最大數(shù)據(jù)傳輸速率為llMbit/s,主要為個人電腦提供完整的網(wǎng)

絡服務。802?llj在4.9GHz到5.0GHz之間的無線頻率范圍內(nèi)提供

信道，是802.11a的補充。802.11n將WLAN的傳愉速率由目前802.11a

及802.119提供的54Mbit/s,提高到300Mbit/s,因此答案選A。

24.在如下基于網(wǎng)絡入侵檢測系統(tǒng)的基本結構圖中，對應I、II、川模

塊的名稱是（）。

A.數(shù)據(jù)包捕獲模塊、網(wǎng)絡協(xié)議分析模塊、攻擊特征庫

B.網(wǎng)絡協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊、攻擊特征庫

C.攻擊特征庫、網(wǎng)絡協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊

D.攻擊特征庫、數(shù)據(jù)包捕獲模塊、網(wǎng)絡協(xié)議分析模塊

【答案】：B

【解析】：

基于網(wǎng)絡的入侵檢測系統(tǒng)一般是通過將網(wǎng)卡設置成“混雜模式”來收

集在網(wǎng)上出現(xiàn)的數(shù)據(jù)幀，使用原始的數(shù)據(jù)幀作為數(shù)據(jù)源，采用模式匹

配、頻率或閾值、事件的相關性和統(tǒng)計意義上的非正常現(xiàn)象檢測等基

本識別技術。

25.查看路由器的配置信息和IP路由協(xié)議詳細信息的命令分別是（）。

A.shversion和shiproute

B.shconfiguration和shiproute

C.shiproute和shipprotocols

D.shconfiguration彳flshipprotocols

【答案】：D

【解析】：

shversion是查看路由器軟、硬件版本的命令；shiproute是查看路由

表的命令；shconfiguration是查看路由器配置的命令；shipprotocols

是查看IP路由協(xié)議的詳細信息的命令。

26.在Windows2003中，用于顯示主機上活動的TCP連接狀況的DOS

命令是（）o

A.nbtstat-a

B.arp-a

C.netstat-a

D.netview

【答案】：C

【解析】：

nbtstat顯示基于TCP/IP的NetBIOS協(xié)議統(tǒng)計資料、本地計算機和遠程

計算機的NetBIOS名稱表和NetBIOS名稱緩存；netview可以查看遠

程主機的共享資源。

27.采用RSA算法，網(wǎng)絡中N個用戶之間進行加密通信，需要的密鑰

個數(shù)是（）。

A.N*（N-1）

B.N

C.2N

D.N*N

【答案】：B

【解析】：

RSA算法原理是N個用戶進行通信需要N對密鑰，但每個用戶只需記

憶自己的秘密密鑰，并去公共存儲區(qū)中獲取其他用戶的公開密鑰。

28,下列軟件中不能用于網(wǎng)絡嗅探的是（）。

A.TCPdump

B.Wirshark

C.Ethercat

D.MRTG

【答案】：D

【解析】：

TCPdump>Wirshark>Ethercat均為著名Sniffer軟件。MRTG是一個監(jiān)

控網(wǎng)絡鏈路流量負載的工具軟件，而不是Sniffer軟件。

29.一個校園主干網(wǎng)有4臺Catelyst6500核心交換機SW1-SW4,它們

的優(yōu)先級值依次為8192、24576、20480和16384,現(xiàn)要求將SW4作

為根交換機，SW4優(yōu)先級的正確配置是（）。

A.

B.

C.

D.

【答案】：D

【解析】：

生成樹的優(yōu)先級的取值范圍為0?61440,增量為4096,其有效值為

0、4096、8192、12288等等。值越小，優(yōu)先級越高。題目中4臺Catelyst

6500核心交換機SWI-SW4,它們的優(yōu)先級值依次為8192、24576、

20480和16384。現(xiàn)在將SW4作為根交換機，SW4優(yōu)先級應該最高，

即4096。具體命令為：(enable)setspantreepriority4096,因此答案

選Do

3O.Serv-U服務器中可以限制用戶上傳信息占用存儲空間的選項是

()。

A.用戶配額選項

B.域配額選項

C.用戶上傳/下載率選項

D.域上傳/下載率選項

【答案】：A

【解析】：

Serv-U服務器是一個容易配置并且功能強大的商業(yè)FTP服務器，與IIS

集成的FTP服務器功能相比，Serv-U提供了更為靈活且更易配置的強

大功能。A項，用戶配額選項可以限制用戶上傳信息占用的存儲空間。

31.下列對SSID的描述中，錯誤的是（）o

A.SSID是無線網(wǎng)絡中的服務集標識符

B.SSID是客戶端設備用來訪問接入點的唯一標識

C快速配置頁面中"BroadcastSSIDinBeaconn選項，可用于設定允

許設備不指定SSID而訪問接入點

D.SSID不區(qū)分大小寫

【答案】：D

【解析】：

SSID是對大小寫敏感的。

32.以下關于無線接入點配置意義的描述中，（）是錯誤的。

A.SystemName-----用戶為無線接入點的命名

B.ConfigurationServerProtocol-----單擊單選項來選擇網(wǎng)絡中IP地址

的分配方式

C.DHCP——由網(wǎng)絡中的DHCP服務器自動分配IP地址

D.StaticIP手工分配IP地址

【答案】：A

【解析】：

SystemName（系統(tǒng)名稱）---無線接入點的標識；ConfigurationServer

Protocol（配置服務器協(xié)議）——“DHCP”選項表示由網(wǎng)絡中的DHCP

服務器自動地分配IP地址；DHCP——由網(wǎng)絡中的DHCP服務器一動

分配IP地址;StaticIP——手工分配IP地址。

33.下列對loopback接口的描述中，錯誤的是（）。

A.Loopback是一個虛擬接口，沒有一個實際的物理接口與之對應

B.Loopback接口號的有效值為0—2147483647

C.網(wǎng)絡管理員為loopback接口分配一個IP地址，其掩碼應為0.000

D.Loopback永遠處于激活狀態(tài)，可用于網(wǎng)絡管理

【答案】：C

【解析】：

環(huán)回接口（loopback）作為一臺路由器的管理地址，網(wǎng)絡管理員可以

為其分配一個IP地址作為管理地址，其掩碼應為55o

因此選項C錯誤。

34.交換機的優(yōu)先級增值量是（）。

A.1024

B.2048

C.4096

D.8192

【答案】：C

【解析】：

在配置交換機優(yōu)先級后，發(fā)現(xiàn)最小值是4096,并且以4096的倍數(shù)遞

增。

35.ADSL網(wǎng)接入互聯(lián)網(wǎng)的兩種方式是（）。

A.同定接入和專線接入

B.VLAN接入和虛擬撥號

C.專線接入和虛擬撥號

D.固定接入和虛擬撥號

【答案】：C

【解析】：

ADSI通過雙絞線和調(diào)制解調(diào)技術接入互聯(lián)網(wǎng)，接入方式是專線接入和

虛擬撥號。

36.進入接口配置模式，使用bandwidth命令沒置接口帶寬。Router

(config-if)牟bandwidth2500000表示設置接口帶寬為()。

A.2.5Mbit/s

B.25Mbit/S

C.2.5Gbit/S

D.25Gbit/S

【答案】：C

【解析】：

進入接口配置模式，使用bandwidth命令設置接口帶寬，帶寬的單位

是khit/s,BP2500000kbit/s,所以正確答案為2.5Gbit/s。

37.某園區(qū)網(wǎng)計劃將兩棟樓的局域網(wǎng)通過無線局域網(wǎng)技術連接起來，

要求連接后的網(wǎng)絡仍在同一個邏輯子網(wǎng)，應選用的無線設備是()。

A.無線接入點

B.無線網(wǎng)卡

C.無線網(wǎng)橋

D,無線路由器

【答案】：C

【解析】：

無線接入點：該設備的基本功能是集合無線或者有線終端，其作用類

似于有線局域網(wǎng)中的集線器和交換機。無線接入點是使無線設備用戶

進入有線網(wǎng)絡的接入點，典型距離覆蓋幾十米至上百米，也有可以用

于遠距離傳送。大多數(shù)無線AP還帶有接入點客戶端模式(APclient),

可以和其它AP進行無線連接，延展網(wǎng)絡的覆蓋范圍。

無線網(wǎng)卡：無線局域網(wǎng)中最基本的硬件，主要實現(xiàn)點對點通信。無線

網(wǎng)卡是終端無線網(wǎng)絡的設備，是不通過有線連接，采用無線信號進行

數(shù)據(jù)傳輸?shù)慕K端。

無線網(wǎng)橋：主要用于連接幾個不同的網(wǎng)段,實現(xiàn)較遠距離的無線通信。

無線路由器：無線路由器是具有無線路由功能的AP（AccessPoint,

接入點），一般情況下具有NAT功能?？梢杂盟⒁粋€小的無線局

域網(wǎng)。

根據(jù)題意可知，無線網(wǎng)橋符合題目要求，因此答案選C。

38.下列關于WindowsServer2003系統(tǒng)下DNS服務器的描述中，錯誤

的是（）o

A.允許客戶機在發(fā)生更改時動態(tài)更新其資源記錄

B.DNS服務器中的根DNS服務器需管理員手工配置

C.轉(zhuǎn)發(fā)器是網(wǎng)絡上的DNS服務器，用于外部域名的DNS查詢

D.使用nslookup命令可以測試正向和反向查找區(qū)域

【答案】：B

【解析】：

DNS服務器中的根DNS服務器是被自動加入到系統(tǒng)中的，因此不需

要管理員手工配置，因此B選項錯誤，故選擇B選項。

39.下列關于無線局域網(wǎng)802.11標準的描述中，錯誤的是（）。

A.802.11標準定義了無線局域網(wǎng)的物理層與MAC層協(xié)議

B.802.11標準定義了兩類設備，即無線結點與無線接入點

C.無線接入點在無線與有線網(wǎng)絡之間起到橋接的作用

D.802.11標準在MAC層采用CSMA/CD的訪問控制方法

【答案】：D

【解析】：

D項，802.11標準在MAC層采用了CSMA/CA的訪問控制方法。

40.下列關于服務器技術的描述中，錯誤的是（）。

A.熱插拔功能允許用戶在不切斷電源的情況下更換硬盤、板卡等

B.集群系統(tǒng)中一臺主機出現(xiàn)故障時不會影響系統(tǒng)的正常服務

C,服務器的可用性用MTBF描述

D.服務器磁盤性能表現(xiàn)在磁盤存儲容量與I/O速度

【答案】：C

【解析】：

通常用平均無故障時間（MTBF）來度量系統(tǒng)的可靠性，用平均維修

時間（MTBR）來度量系統(tǒng)的可維護性。描述系統(tǒng)高可用性用公式：

系統(tǒng)高可用性=MTBF/（MTBF+MTBR）。因此答案選Co

41.0

42.在Cisco路由器上，用擴展訪問控制列表封禁IP地址為

4的主機，正確的配置語句是（）o

A.access-list99denyiphost4any

access-list99denyipanyhost4

access-list99permitipanyany

B.access-list100permitipanyany

access-list100denyiphost4any

access-list100denyipanyhost4

C.access-list199denyiphost4any

access-list199denyipanyhost4

access-list199permitipanyany

D.access-list166denyiphost4any

access-list166permitipanyany

【答案】：c

【解析】：

根據(jù)全局配置模式下封禁IP地址語句，C項正確。

43.CiscoPIX525防火墻用于實現(xiàn)內(nèi)部和外部地址固定映射的配置命令

是（）。

A.static

B.nat

C.global

D.fixup

【答案】：A

【解析】：

static：配置靜態(tài)NAT；nat：指定要進行轉(zhuǎn)換的內(nèi)部地址;gloable：

指定外部IP地址范圍（地址池）；fixup：啟用、禁止、改變一個服務

或協(xié)議通過pix防火墻，pix防火墻要偵聽的服務由fixup命令指定的

端口決定。

44.當生成樹拓撲結構發(fā)生變化和在使用上連鏈路組的冗余鏈路之間

完成負載平衡時，提供快速收斂功能的是（）。

A.BackboneFast

B.UplinkFast

C.PortFast

D.BPDUFilter

【答案】：B

【解析】：

BackboneFast的功能是：在交換機到根網(wǎng)橋的鏈路失效時，使阻塞端

口無需等待一個生成樹最大存活時間，而是直接將端口由偵聽和學習

狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，從而提高了在間接鏈路失效情況下的收斂速

度。UplinkFast的功能是：當生成樹拓撲結構發(fā)生變化和在使用上連

鏈路組的冗余鏈路之間完成負載平衡時，提供快速收斂功能。PortFast

的功能是：用于在接入層交換機端口上跳過正常的生成樹操作，使端

口直接從阻塞狀態(tài)進入到轉(zhuǎn)發(fā)狀態(tài)，加快終端工作站接入網(wǎng)絡中的速

度。BPDUFilter的功能是：使交換機在指定的端口上停止發(fā)送BPDUs,

對于進入這個端口的BPDUs也不做任何處理，同時立刻將端口狀態(tài)

轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)。

45.以下關于冷備份的描述中，哪項是錯誤的？（）

A.冷備份很好地解決了備份時并發(fā)更新帶來的數(shù)據(jù)丟失問題

B.用戶需要等待很長的時間，服務器將不能及時響應用戶的需求

C.冷備份指當執(zhí)行備份操作時，服務器將不接受來自用戶與應用對數(shù)

據(jù)的更新

D.冷備份數(shù)據(jù)恢復時間比較長，但投資較少

【答案】：A

【解析】：

冷備份，也稱為離線備份，是指當執(zhí)行備份操作時，服務器將不接受

來自用戶與應用對數(shù)據(jù)的更新。冷備份很好地解決了備份時并發(fā)更新

帶來的數(shù)據(jù)不一致問題。其缺點是用戶需要等待很長的時間，服務器

將不能及時響應用戶的需求。這種方式數(shù)據(jù)恢復時間比較長，但投資

少，故選A。

46.CMIP還規(guī)定了管理站與代理之間的通信機制。通信方式主要有兩

種：（）和事件報告。

A.查詢

B.咨詢

C.輪詢

D.詢問

【答案】：C

【解析】：

目前，網(wǎng)絡管理模型主要有OSI管理模型和SNMP管理模型。OSI管

理模型的核心是公共管理信息協(xié)議（CMIP）,CMIP采用面向?qū)ο髢?nèi)模

型來組織所有的管理信息，每個被管理的設備又包含若干硬件、軟件

元素。樹形結構中的每個結點都有一個結點名和一個在該層內(nèi)的順序

號。樹形結構中的每個結點根據(jù)其在樹中的位置可以用其“對象標識

符”（（）ID）描述，對象標識符是按照從根結點往下（不含根結點）

的路徑順序，由一組以圓點的標號序列或結點名序列構成的。CMIP

還規(guī)定了管理站與代理之間的通信機制。它們之間的信息交換通過發(fā)

送“協(xié)議數(shù)據(jù)單元"（PDU）完成。通信方式主要有兩種：輪詢（Polling）

和事件報告。

.目前應用最廣泛的局域網(wǎng)是（）

470

A.以太網(wǎng)

B.令牌環(huán)網(wǎng)

C.令牌總線網(wǎng)

D.對等網(wǎng)

【答案】：A

【解析】：

在局域網(wǎng)技術發(fā)展過程中，曾形成以太網(wǎng)、令牌環(huán)網(wǎng)和令牌總線網(wǎng)絡

三足鼎立的局面，但以太組網(wǎng)造價低，性價比高，使得以太網(wǎng)在競爭

中占據(jù)了優(yōu)勢，得到廣泛的應用。

48.在Catalyst6500交換機上將端口3/1至初4的傳輸速率設置為

1Gbit/s,正確的配置是()o

A.setportspeed3/1一第41000000

B.setpertspeed3/1-241000000

C.setportspeed3/113/241000

D.setportspeed3/1—241000

【答案】：D

【解析】：

Catalyst650交換機設置端口傳輸速率的格式為：

“setportspeed<mod/portxport-speed>",其中速度的單位是Mbit/s,

因此答案選D。

49.下列關于服務器技術的描述中，錯誤的是（）。

A.對稱多處理技術可以在多CPU結構的服務器中均衡負載

B.集群系統(tǒng)中一臺主機出現(xiàn)故障時不會影響系統(tǒng)的整體性能

C.采用RISC結構處理器的服務器通常不采用Windows操作系統(tǒng)

D.采用RAID技術可提高磁盤容錯能力

【答案】：B

【解析】：

對稱多處理（SMP）技術可以在多CPU結構的服務器中均衡負荷，提

高系統(tǒng)工作效率。集群（Cluster）技術是向一組獨立的計算機提供高

速通信線路，組成一個共享數(shù)據(jù)存儲空間的服務器系統(tǒng)，提高了系統(tǒng)

的數(shù)據(jù)處理能力。同時，如果其中一臺主機出現(xiàn)故障，它所運行的程

序?qū)⒘⒓崔D(zhuǎn)移到其他主機，但是依舊會影響到系統(tǒng)的整體性能?；?/p>

精簡指令集RISC結構處理器的服務器與相應的基于復雜指令集CISC

處理器的Intel結構的PC服務器相比，CPU處理能力能夠提高50%?

75%。各種大型、中型計算機和超級服務器都采用RISC結構處理器，

操作系統(tǒng)采用UNIXoRAID是磁盤陣列技術，可以提高磁盤數(shù)據(jù)的容

錯能力。它是由若干個物理磁盤構成的一個陣列磁盤，數(shù)據(jù)分散存放

在陣列中的物理磁盤上，冗余的磁衙容量用于存放校驗信息，用于保

證單個磁盤失效時的數(shù)據(jù)恢復。當計算機硬盤出現(xiàn)故障時，可保證系

統(tǒng)的正常運行，讓用戶有足夠時間來更換故障硬盤。答案選擇B選項。

50.如下圖所示，Cisco3548交換機A與B之間需傳輸名為VL10(ID

號為10)和VL15(ID號為15)的VLAN信息。下列為交換機A的gO/1

端口分配VLAN的配置，正確的是()0

A.Switch-3548(config)//interfacegO/1

Switch-3548(config-if)#switchportmodetnmk

Switch-3548(config-if)#switchporttrunkallowedvlan10,15

B.Switch-3548(config)#iinterfacegO/1

Switch-3548(config-if)#switchportmodetrunk

Switch-3548(config-if)#switchporttrunkaccessvlan10,15

C.Switch-3548(config)#interfacegO/1

Switch-3548(config-if)#switchportallowedvlanvllO,vll5

D.Switch-3548(config)//interfacegO/1

Switch-3548(config-if)#switchpoamodetrunk

Switch-3548(config-if)#switchportminkallowedvlan10-15

【答案】：A

【解析】：

為交換機A的gO/1端口分配VLAN的配置c以Cisco3548交換機為例:

①進入交換機端口配置模式(config)//interfacegO/lc

②配置VLANTrunk模式(config-if)#switchportmodetrunk。

③為端口分配VLAN(config-if)#switchporttrunkallowedvlan10,15。

51.網(wǎng)絡拓撲設計的優(yōu)劣將直接影響網(wǎng)絡的性能、可靠性與()。

A.網(wǎng)絡協(xié)議

B.通信費用

C.主機類型

D.設備種類

【答案】：B

【解析】：

計算機網(wǎng)絡拓撲是通過網(wǎng)中結點與通信線路之間的兒何關系表示網(wǎng)

絡結構。拓撲設計是建設計算機網(wǎng)絡的重要一步，也是實現(xiàn)各種網(wǎng)絡

協(xié)議的基礎，它對網(wǎng)絡性能、系統(tǒng)可靠性與通信費用都有重大影響。

52.下歹IJ對IPv6地址FE23：0：0：050D：BC：0：0：03DA的簡化表

示中，錯誤的是（）o

A.FE23：：50D：BC：0：0：03DA

B.FE23：0：0：050D：BC：：03DA

C.FE23：0：0：50D：BC：：03DA

D.FE23：：50D：BC：：03DA

【答案】：D

【解析】：

IPv6可以通過刪除每個16位塊中的前導0和壓縮零即刪除某些地址

類型中包含一系列的零的辦法來簡化IPv6地址。需要注意的是雙冒

號：：在一個IPv6地址中只能出現(xiàn)一次，因此D項錯誤。

53.Windows2003對已備份文件在備份后不做標記的備份方法是()。

A.正常備份

B.差異備份

C.增量備份

D.副本備份

【答案】：D

【解析】：

Windows2003對文件進行備份的方法有：完全備份、增量備份、差

異備份和副本備份。其中副本備份，復制所有選中的文件，但不將這

些文件標記為已經(jīng)備份，即不清除存檔屬性。

54.下列關于BGP協(xié)議的描述中，錯誤的是()。

A.當路由信息發(fā)生變化時，BGP發(fā)言人使用noti