計算機三級（網(wǎng)絡(luò)技術(shù)）機試模擬試卷

第1套

一、選擇題（本題共40題，每題1.0分，共40分。）

1、下列關(guān)于RPR技術(shù)的描述中，錯誤的是（）。

A、RPR與FDDI一樣使用雙環(huán)結(jié)構(gòu)

B、在RPR環(huán)中，源節(jié)點向目的節(jié)點成功發(fā)出的數(shù)據(jù)幀要由源節(jié)點從環(huán)中收回

C、RPR環(huán)中每一個節(jié)點都執(zhí)行SRP公平算法

D、RPR能夠在50ms內(nèi)隔離出現(xiàn)故障的節(jié)點和光纖段

標(biāo)準(zhǔn)答案：B

知識點解析：RPR數(shù)據(jù)幀要由目的節(jié)點從環(huán)中收回，并非源節(jié)點，從而不再占用

下游段的環(huán)帶寬，提高了環(huán)帶寬的利用率，因此B選項錯誤。

2、下列不屬于無線接入技術(shù)的是（）。

A、APON

B、Adhoc

C、WiMAX

D、WiFi

標(biāo)準(zhǔn)答案：A

知識點解析：APON是ATM和PON相結(jié)合的產(chǎn)物。PON即無源光纖網(wǎng)絡(luò)（無緣的

光接入網(wǎng)），其光配線網(wǎng)（ODN）上的器件全部由無源器件組成，不包含任何有源節(jié)

點。在PON中采用ATM信元的形式來傳輸信息，稱為APON。無線接入技術(shù)主

要有WLAN、WiMAx、Wi-Fi、亞2從^^和慶（111℃等。因此選擇A選項。

3、按照ITU標(biāo)準(zhǔn)，傳輸速率為622.080Mbps的標(biāo)準(zhǔn)是（）。

A、OC-3

B、OC-12

C、OC-48

D、OC-192

標(biāo)準(zhǔn)答案：B

知識點解析：無源光纖網(wǎng)（PON）是ITU（國際電信聯(lián)盟）的SG15研究組在G.983建

議“基于無源光纖網(wǎng)的高速光纖接入系統(tǒng)”進行標(biāo)準(zhǔn)化的。該建議分為兩個部分：

（l）OC-3,155.520Mbps的對稱業(yè)務(wù)。（2）上行OC-3,155.520Mbps；下行OC-

12,622.080Mbps的不對稱業(yè)務(wù)。

4、下列關(guān)于光纖同軸電纜混合網(wǎng)HFC的描述中，錯誤的是（）。

A、HFC是一個雙向傳輸系統(tǒng)

B、CableModem利用頻分多路復(fù)用方法將信道分為上行信道與下行信道

C、CableModem傳輸方式分為對稱式和非對稱式兩類

D、HFC通過CableModem將光纜與同軸電纜連接起來

標(biāo)準(zhǔn)答案：D

知識點解析：CableModem是一種專門為利用有線電視網(wǎng)進行數(shù)據(jù)傳輸而設(shè)計的。

在發(fā)送端，它將數(shù)據(jù)進行調(diào)制，然后利用有線電視網(wǎng)同軸電纜允許的頻率發(fā)送出

去：在接收端，把調(diào)制后的信號進行解調(diào)，還原出數(shù)據(jù)。CableModem把用戶計算

機與有線電視同軸電纜連接起來。故D選項錯誤。因此選擇D選項。

5、下列關(guān)于服務(wù)器技術(shù)的描述中，錯誤的是（）。

A、熱插拔功能允許用戶在不切斷電源的情況下更換硬盤、板卡等

B、集群系統(tǒng)中一臺主機出現(xiàn)故障時不會影響系統(tǒng)的正常服務(wù)

C、服務(wù)器的可用性用MTBF描述

D、服務(wù)器磁盤性能表現(xiàn)在磁盤存儲容量與I/O速度上

標(biāo)準(zhǔn)答案：C

知識點解析：通常用平溝無故障時間（MTBF）來度量系統(tǒng)的可靠性，用平均維修時

間（MTBR）來度量系統(tǒng)的可維護性，而系統(tǒng)的可用性定義為：可用性=MTBF/

（MTBF+MTBR）,因此C項錯誤。路由器的可用性可用MTBF描述。

6、一臺交換機的總帶寬為8.8Gbps,如果該交換機擁有兩個全雙工1000Mbps光

端口，那么最多還可以提供的全雙工10/100Mbps電端口的數(shù)量是（）。

A、12

B、16

C、24

D、48

標(biāo)準(zhǔn)答案：C

知識點解析：本題求解可按照最大或最小端口速率進行計算,考試當(dāng)中依據(jù)選項進

行選擇。全雙工端口帶寬的計算方法是：端U數(shù)X端U速率X2。交換機具有2個

1000Mbps和若干個10/100Mbps全雙工端口，按照最小端口速率求解是

2x1000Mbpsx2+Nx10Mbpsx2=8.8Gbps,N=240。按照最大端口速率求解是

2x1000Mbpsx2+Nx100Mbpsx2=8.8Gbps,N=24。故選擇C選項。

7、下列關(guān)于典型的高端路由器可靠性與可用性指標(biāo)的描述中，錯誤的是（）。

A、無故障連續(xù)工作時間大于1萬小時

B、系統(tǒng)故障恢復(fù)時間小于30分鐘

C、主備用系統(tǒng)切換時間小于50毫秒

D、SDH接口自動保護切換時間小于50亳秒

標(biāo)準(zhǔn)答案：A

知識點解析：典型的高端路由器的可靠性與可用性指標(biāo)應(yīng)該達到：（1）無故障連續(xù)

工作時間（MTBF）大于10萬個小時。（2）系統(tǒng)故障恢復(fù)時間小于30分鐘。（3）系統(tǒng)

具有自動保護切換功能，主備用切換時間小于50毫秒。（4）SDH與ATM接口自動

保護切換功能，切換時間小于50毫秒。（5）主處理器、主存儲器、交換矩陣、電

源、總線管理器與網(wǎng)絡(luò)管理接口等主要部件需要有熱拔插冗余備份，線卡要求有備

份，并提供遠程測試診斷能力。（6）路由器系統(tǒng)內(nèi)剖不存在單點故障。綜上可知，

選擇A選項。

8、IP地址塊202.192.33.160/28的子網(wǎng)掩碼可寫為（）。

A、255.255.255.192

B、255.255.255.224

C、255.255.255.240

D、255.255.255.248

標(biāo)準(zhǔn)答案：C

知識點解析：子網(wǎng)掩碼（subnetmask）乂叫網(wǎng)絡(luò)掩碼、地址掩碼、子網(wǎng)絡(luò)遮罩，它不

能單獨存在，必須結(jié)合1P地址一起使用。子網(wǎng)掩碼的作用就是將某個IP地址劃分

成網(wǎng)絡(luò)地址和主機地址兩部分。針對此題，IP的前28位置1,后4位置0,得

255.255.255.240,故選項C正確。

址，它們依次應(yīng)為（）。

A、10.0.0.1,3342和202.0.1.1,5001

B、202.0.1.1,5001和10.0.0.1,3342

C、135.2.1.1,80和10.0.0.1,3342

D、10.0.0.1,3342和135.2.1.1,80

標(biāo)準(zhǔn)答案：A

知識點解析：從左邊第二個方格中的內(nèi)容可以看出，內(nèi)部網(wǎng)主機的IP地址為

10.0.0.1,端口為3342,它要訪問的外部網(wǎng)IP地址為135.2.1.I,端口號

為80。當(dāng)數(shù)據(jù)包到達NAT路由器時，通過NAT地址轉(zhuǎn)換，將內(nèi)網(wǎng)的專用IP地址

轉(zhuǎn)化為外部Internet的全局IP地址202.0.1.1,端口號5001。故選擇A選項。

10、IP地址塊202.113.79.0/27、202.113.79.32/27和

202.113.79.64/26經(jīng)過聚合后可分配的IP地址數(shù)為（）。

A、62

B、64

C、126

D、128

標(biāo)準(zhǔn)答案：C

知識點解析：經(jīng)過子網(wǎng)聚合，【P地址塊為202.113.79.0/25,去掉第一個IP

和最后一個IP即得128—2=126。

11、下列對IPv6地址FE23：0：0：050D：BC：0：0：03DA的簡化表示中，錯誤

的是()。

A、FE23：：50D：BC：0：0：03DA

B、卜七23：0：0：050D：BC：：03DA

C、FE23：0：0：50D：BC：：03DA

D、FE23：：50D：BC：：03DA

標(biāo)準(zhǔn)答案：D

知識點解析：IPv6可以通過刪除每個16位塊中的前導(dǎo)0和壓縮0,即刪除某些地

址類型中包含一系列的0的辦法來簡化IPv6地址。需要注意的是雙冒號(：：)在一

個IPv6地址中只能出現(xiàn)一次。

12、以下協(xié)議中不屬于內(nèi)部網(wǎng)關(guān)協(xié)議的是()。

A、RIP

B、OSPF

C、BGP

D、IGRP

標(biāo)準(zhǔn)答案：C

知識點解析：內(nèi)部網(wǎng)關(guān)協(xié)議主要有RIP和OSPF協(xié)灰。BGP是邊界網(wǎng)關(guān)協(xié)議，不是

內(nèi)部網(wǎng)關(guān)協(xié)議。

13、RI、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表

如下圖(A)所示，如果R1收到R2發(fā)送的如下圖(B)所示的(V,D)報文后，更新后

R1的五個路由表項的距離值從上到下依次為0、4、4、3、2,那么，a、b、c、

目的網(wǎng)絡(luò)巫離路由目的網(wǎng)絡(luò)

0直接

5R2

4R3

3R4Lf_

2R5S

d、e可能的數(shù)值依次為()。(A)(B)

A、0、5、4、3、2

B、1、3、4、3、1

C、2、3、4、1、1

D、3、4、3、3、1

標(biāo)準(zhǔn)答案：B

知識點解析：對于Route”,按照以下規(guī)律更新路由表信息：①如果Route”的路

由表沒有此項記錄，Roulerl在路由表中增加該項，由于要經(jīng)過Router2轉(zhuǎn)發(fā)，因

此距離D值增1；②如果Routeri的路由表中的一項記錄比Router2發(fā)送的一項記

錄距離D值減1還要大，Roulerl在路由表中修改該項，距離D值根據(jù)Router2提

供的值加1。由以上規(guī)律，可知B項符合要求。因此選擇B選項。

14、每一個OSPF區(qū)域擁有一個區(qū)域標(biāo)識符，區(qū)域標(biāo)識符的位數(shù)是（）。

A、16

B、32

C、48

D、64

標(biāo)準(zhǔn)答案：B

知識點解析：每一個OSPF區(qū)域擁有一個32位的區(qū)域標(biāo)識符，每一個區(qū)域內(nèi)的路

由器數(shù)不超過200個。

15、使用sniffer在網(wǎng)絡(luò)設(shè)備的一個端口上能夠捕捉到與之屬于同一VLAN的不同

端口的所有通信流量，該種設(shè)備是（）。

A、二層交換機

B、三層交換機

C、路由器

D、集線器

標(biāo)準(zhǔn)答案：D

知識點解析：二層交換機工作于數(shù)據(jù)鏈路層，三層交換機與路由器均工作在網(wǎng)絡(luò)

層，監(jiān)控一個端口只能獲得這個端口與其他端口之間的通信流量。集線器工作于物

理層，連接到一個集線器的所有節(jié)點共享一個沖突域，當(dāng)一個節(jié)點發(fā)送數(shù)據(jù)時，所

有節(jié)點都能夠接收到，因此能在一個端口捕捉到所有通信端口的通信流量。

16、下列關(guān)于綜合布線系統(tǒng)的描述中，錯誤的是（），

A、雙絞線扭絞可以減少電磁干擾

B、管理子系統(tǒng)設(shè)置在樓層配線間內(nèi)

C、多介質(zhì)插座是用來連接銅纜和光纖的

D、對于建筑群子系統(tǒng)直埋布線是最理想的方式

標(biāo)準(zhǔn)答案：D

知識點解析：建筑群子系統(tǒng)可以是架空布線、巷道布線、直埋布線、地下管道布

線，或者是這四種布線方式的任意組合，選項D敘述錯誤。故選擇D選項。

17、加快Catalyst3548發(fā)生直接鏈路失效時的收斂速度，正確配置生成樹可選功能

的命令是（）。

A、spanning-treebackbonefast

B、spanning-treeporffastdefault

C、spanning-treeuplinkfastmax-update-rate32000

D、setspantreeuplinkfastenablerate40

標(biāo)準(zhǔn)答案：C

知識點解析：配置uplinkfast的命令格式是“spanning-treeuplinkfastmax-update-rate

<0-32000><cr>\其中“max-update-rate”的值是0?32000,單位是packet/s。

因此C選項正確。

18、將Catalyst6500交換機的系統(tǒng)時間設(shè)定為“2013年3月26日，星期五，9點19

分25秒”，正確配置是()。

A、setclockfri26/3/20139：19：25

B、settimefri3/26/20139：19：25

C、settimefn26/3/20139：19：25

D、setclock3/26/2013fri9：19：25

標(biāo)準(zhǔn)答案：B

知識點解析：正確的配置公式是“settime[dayof^week][mm/dd/yy][hh：mm：

ss]“，所以B項正確。

19、如下圖所示，3com和Cisco公司的交換機相互連接，在兩臺交換機之間需傳

輸VLANID為1、10、20和30的4個VLAN信息，Catalyst3548交換機VLAN

VLAN10

Trunk的正確配置是()。VLANIO

A^Switch-3548(config-if)#switchporttrunkencapsulationdotlqSwitch-3548

(config-if)#switchporttrunkallowedvlan1,10,20.30

Switch-3548(config-if)#switchportmodetrunkSwitch-3548(config-if)#

switchporttrunkencapsulationislSwitch-3548(config-if)#switchporttrunkallowed

vlan1-30

C、Switch-3548(config-if)#switchportmodetrunkSwitch-3548(config-if)#

switchporttrunkencapsulationnegotiateSwitch-3548(config-if)#switchporttrunk

allowedvlan1-30

D^Switch-3548(config-if)#switchportmodetrunkSwitch-3548(config-if)#

switchporttrunkencapsulationdot!qSwitch-3548(config-if)#switchporttrunkallowed

vlan1,10,20,30

標(biāo)準(zhǔn)答案：D

知識點解析：IEEE802.IQ可用于不同廠家的交換機設(shè)備互連，是實現(xiàn)VLAN

Trunk的唯一標(biāo)準(zhǔn)協(xié)議，因此，不同廠家交換機互連要實現(xiàn)VLANTrunk功能時，

必須在直接相連的兩臺交換機端口上都封裝dotlq協(xié)議。VLANTrunk協(xié)議配置的

步驟為：進入繼模式FSwitchportModetrunk”；②封裝協(xié)議“#Switchporttrunk

encapsulationdotlq”；(3指定所屬的VLAN44#SwitchporttrunkallowedVLAN1,

10,20,30”。故D選項正確。

20、在Catalysl6500交換機上將端口3/1至3/24的傳輸速率設(shè)置為IGbps,正

確的配置是（）。

A、setportspeed3/1-3/241000000

B、setportspeed3/1-241000000

C、setportspeed3/1-3/241000

D、setportspeed3/1-241000

標(biāo)準(zhǔn)答案：D

知識點解析：Catalyst6500的格式是“setportspeed<mod/port><port-speed>

（10,100,lOOOf,其中速度的單位是Mbps,故選項D正確。

21、下圖是主機A發(fā)送的數(shù)據(jù)包通過路由器轉(zhuǎn)發(fā)到主機B的過程示意圖。

/241數(shù)據(jù)包I）

OO5O.hacc.18O5k

RlIport!

/24

00d0.bcfl.abl4（數(shù)據(jù)包2）

2224S7.1/2480rt2?

根據(jù)圖中給出的信息，數(shù)據(jù)包2的

目的IP地址和目的MAC地址分別是（）。

A、222.4.59.2和00d0.63c3.3c41

B、222.4.59.1和OOeO.4e3a.285f

C、222.4.57.2和OOdO.63c3.3c41

D、222.4.59.2和OOeO.4c3a.285f

標(biāo)準(zhǔn)答案：A

知識點解析：根據(jù)相關(guān)原理，數(shù)據(jù)包2的目的IP地址指向最終的目的地址，其

MAC地址指向下一跳跣由器的MAC地址，故選項A正確。

22、定義一個用于封禁ICMP協(xié)議而只允許轉(zhuǎn)發(fā)166.129.130.0/24子網(wǎng)的

ICMP數(shù)據(jù)包的訪問控制列表，Cisco路由器的正確配置是（）。

A、access-list198permiticmp166.129.130.0255.255.255.0anyaccess-list

198denyicmpanyanyaccess-list198permitipanyany

B、access-list198permiticmp166.129.130.00.0.0.255anyaccess-list198

denyicmpanyanyaccess-list198permitipanyany

C、access-list99permiticmp166.129.130.00.0.0.255anyaccess-list99

denyicmpanyanyaccess-list99permitipanyany

D、access-list100permiticmp166.129.130.00.0.0.255anyaccess-list100

permitipanyanyaccess-fist100denyicmpanyany

標(biāo)準(zhǔn)答案：B

知識點解析：標(biāo)準(zhǔn)訪問控制列表標(biāo)號為1?99,1300?1999。100?199,2000-

2699為擴展控制列表。標(biāo)準(zhǔn)訪問控制列表只能檢查數(shù)據(jù)包的源地址，因此其功能

有很大的局限性，擴展訪問控制列表可以檢查數(shù)據(jù)包的源地址和目的地址，還可以

對數(shù)據(jù)包頭中的協(xié)議進行過濾，如IP協(xié)議，ICMP協(xié)議和TCP協(xié)議等，因此排除

Co訪問控制列表的通配符是子網(wǎng)掩碼的反碼，所以A項錯誤。而D項先執(zhí)行

“access-list100permitipanyany”，那么所有的IP地址都不禁封，而后面命令的將

不執(zhí)行，D項錯。所以選自B選項。

23、某園區(qū)網(wǎng)采用OSPF路由協(xié)議，參與OSPF的網(wǎng)絡(luò)地址是169.111.0.0/

16,Cisco路由器的正確配置是()。

A、Router(config)#routerospf63Router(config-router)#network169.111.0.0

0.0.0.0area0Router(contig-router)#area0range169.111.0.0

255.255.0.0

Router(config)#routerospf63Router(config-router)#network169.111.0.0

255.255.0.0area0Router(config-router)#area0range169.111.0.0

255.255.0.0

C^Router(config)#routerospf63Router(config-router)#network169.111.0.0

0.0.255.255area0Router(config-router)#area0range169.111.0.0

255.255.0.0

D、Router(config)#routerospf63Router(config-router)#network169.111.0.0

0.0.255.255area0Rouier(config-router)#area0range169.111.0.0

0.0.255.255

標(biāo)準(zhǔn)答案：C

知識點解析：路由器的OSPF配置模式下，定義參與OSPF的子網(wǎng)地址。命令濟式

為“networkipV子網(wǎng)號＞Vwildcard-mask〉areaV區(qū)域號即"169.111.0.0

0.0.255.255area0-o如果區(qū)域中的子網(wǎng)是連續(xù)的,則可以使用子網(wǎng)聚合功能

定義某一特定范圍子網(wǎng)的聚合，命令格式如下：areaV區(qū)域號＞rangeV子網(wǎng)地址

〉〈子網(wǎng)掩碼由上述各命令格式可知，C選項正確。

24、Cisco路由器執(zhí)行showaccess-list命令顯示如下一組信息：StandardIPaeeess

listblockdeny10.0.0.0,wildcardbits0.255.255.255logdeny

172.16.0.0,wildcardbits0.15.255.255permitany根據(jù)上述信息,正確的

access-list配置是()。

A、Router(config)#access-liststandardblockRouter(config-std-nacl)#deny

10.0.0.0255.0.0.0logRouter(config-std-nacl)#deny172.16.0.0

255.240.0.0Router(config-std-nacl)#permitany

B＞Router(config)#ipaccess-liststandardblockRouter(config-sld-nacl)#permitany

Router(config-std-nacl)#deny10.0.0.00.255.255.255logRouter(config-

std-nacl)#deny172.16.0.00.15.255.255

C、Router(config)#ipaceess-lislstandardblockRouter(config-std-nacl)#deny

10.0.0.0255.0.0.0logRouter(config-std-nacl)#deny172.16.0.0

255.240.0.0Router(config-std-nacl)#permitany

D、Router(config)#ipaeeess-liststandardblockRouter(config-sld-nacl)#deny

10.0.0.00.255.255.255logRouter(config-std-nacl)#deny172.16.0.0

0.15.255.255Router(config-std-nacl)#permitany

標(biāo)準(zhǔn)答案：D

知識點解析：用名字標(biāo)-只訪問控制列表的配置方法在全局配置模式下的命令格式為

“ipaccess-listextended|standardaccess-1ist-number|name”，在擴展或標(biāo)準(zhǔn)訪問控制

模式卜配置過濾準(zhǔn)則，命令格式為“permit|denyprotocolsourcewildeard-mask

destinationwildcard-mask[operator][operand],\根據(jù)以上命令格式首先排除A選

項。B選項中“permit”放在“deny”前，這樣“deny”命令不起作用，與題意不符。C選

項中應(yīng)為子網(wǎng)掩碼的反碼，所以C選項錯。因此D選項正確。

25、下列關(guān)于無線網(wǎng)絡(luò)HiperLAN/2協(xié)議的描述中，錯誤的是()。

A、采用5GHz工作頻段

B、上行速率最多可達54Mbps

C、室外最大覆蓋范圍為30米

D、可支持面向連接的傳輸服務(wù)

標(biāo)準(zhǔn)答案：C

知識點解析：HiperLAN/2標(biāo)準(zhǔn)中，一個AP所覆蓋的區(qū)域稱為一個小區(qū)，一個小

區(qū)的覆蓋范圍在室內(nèi)一股為30m,室外一般為150mo所以選項C描述錯誤。

26、下列對IEEE802.11協(xié)議的描述中，錯誤的是()。

A、定義了無線節(jié)點與無線接入點兩種類型的設(shè)備

B、物理層采用FSK調(diào)制方式

C、MAC層采用CSMA/CA協(xié)議

D、點-點工作模式可支持最多由256個節(jié)點組成的無線Adhoe網(wǎng)絡(luò)

標(biāo)準(zhǔn)答案：B

知識點解析：IEEE802.11無線標(biāo)準(zhǔn)定義的傳輸速率是1Mbps和2Mbps,可以使

用FHSS和DSSS技術(shù).IEFF802.11定義了兩種類型的設(shè)備：無線節(jié)點和無線接

入點。在IEEE802.11中對CSMA/CD進行了一些調(diào)整，采用了新的協(xié)議

CSMA/CA或者DCF,IEEE802.Ub運作模式基本分為兩種：點對點模式和基

本模式。其中點對點模式最多可連接256臺PC。所以A、C、D選項都正確，因此

B選項錯誤。

27、下列對CiscoAironet1100系列接入點的描述中，錯誤的是()。

A、支持802.11b與802.11g協(xié)議

B、工作在2.4GHz頻段

C、使用CiscoIOS操作系統(tǒng)

D、起到無線路由器的作用

標(biāo)準(zhǔn)答案：D

知識點解析：CiscoAironet1100系列接入點兼容IEEE802.Ub與IEEE802.11g

協(xié)議，工作在2.4GHz頻段，使用CiscoIOS操作系統(tǒng)，所以A、B、C選項都正

確，CiscoAironel1100系列接入點設(shè)備是一款無線局域網(wǎng)收發(fā)器，主要用于獨立

無線網(wǎng)絡(luò)的中心點或無線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)之間的連接點。因此D選項錯誤。

28＞下列不屬于WindowsServer2003系統(tǒng)下DNS服務(wù)器的參數(shù)是（）。

A、作用域

B、資源記錄

C、正向查找區(qū)域

D、反向查找區(qū)域

標(biāo)準(zhǔn)答案：A

知識點解析：DNS服務(wù)器配置的主要參數(shù)：（1）正向查找域（將域名映射到1P地址

數(shù)據(jù)庫，用于將域名解析為IP地址）；（2）反向查找域（將IP地址映射到域名數(shù)據(jù)

庫，用于將IP地址解析為域名）：（3）資源記錄（區(qū)域中的一組結(jié)構(gòu)化記錄，包括主

機地址資源記錄、郵件交換器資源記錄和別名費源記錄）；（4）轉(zhuǎn)發(fā)器（本地DNS服

務(wù)器用于將外部DNS名稱的DNS查詢轉(zhuǎn)發(fā)給該DNS服務(wù)器）。因此A選項不是

DNS服務(wù)器參數(shù)。

29、在WindowsServer2003系統(tǒng)下DHCP服務(wù)器中添加排除時，應(yīng)輸入的信息是

（）。

A、起始IP地址和結(jié)束IP地址

B、起始IP地址和網(wǎng)關(guān)地址

C、起始IP地址和MAC地址

D、起始IP地址和掩碼

標(biāo)準(zhǔn)答案：A

知識點解析：在DHCP服務(wù)器中添加排除時，可以輸入要排除的IP地址范圍的起

始IP地址和結(jié)束IP地址。如果想排除一個單獨的IP地址，只需要輸入起始IP地

址。

30、下列對于用HS6.0在一個服務(wù)器上建立多個網(wǎng)站的描述中，錯誤的是（）。

A、可以使用虛擬服務(wù)器的方法在一臺服務(wù)器上構(gòu)建多個網(wǎng)站

B、多個網(wǎng)站通過標(biāo)識符進行區(qū)分，標(biāo)識符包括主機頭名稱、IP地址和協(xié)議類型

C、可以為每個網(wǎng)站創(chuàng)建唯一的主目錄并存儲在本地服務(wù)器

D、在網(wǎng)站的配置選項中能夠限制網(wǎng)站可使用的網(wǎng)絡(luò)帶寬

標(biāo)準(zhǔn)答案：B

知識點解析：要確?？蛻舳说恼埱竽艿竭_正確的網(wǎng)站，必須為服務(wù)器上的每個站點

配置唯一的標(biāo)識，多個網(wǎng)站通過標(biāo)識符進行區(qū)分，標(biāo)識符包括主機頭名稱、IP地

址和非標(biāo)準(zhǔn)TCP端口號。因此選項B錯。

31、下列Serv-UFTP服務(wù)器的選項中，不提供“IP方問選項”的是（）。

A、服務(wù)器選項

B、域選項

C、組選項

D、用戶選項

標(biāo)準(zhǔn)答案：A

知識點解析：FTP服務(wù)器配置的主要參數(shù)有以下幾項：（1）服務(wù)器選項可以設(shè)置如

下項目：最大上傳速度和最大下載速度、最大用戶數(shù)量、檢查匿名用戶密碼、刪除

部分已上傳的文件、禁用反超時調(diào)度以及攔截FIP_BONCE攻擊等。（2）域選項：

在Serv-UFTP服務(wù)器中，可以構(gòu)建多個虛擬服務(wù)器，每個虛擬的服務(wù)器稱做域，

一個域由IP地址和端口號唯一識別。域選項中包括域常規(guī)選項、域虛擬路徑選

項、域IP訪問選項、域消息選項、域記錄選項和域上/下載速率選項。（3）用戶選

項中包括用戶賬號選項、用戶目錄訪問選項、用戶IP選項和用戶配額選項。（4）組

選項包括賬號選項、目錄訪問選項和IP訪問選項。綜上所述，A選項不提供IP訪

問選項。

32、使用Outlook創(chuàng)建郵件帳戶時，不能選擇的郵件接收服務(wù)器類型是（）。

A、POP3

B、HTTP

C、IMAP

D、SMTP

標(biāo)準(zhǔn)答案：D

知識點解析?：選擇“使用與接收郵件服務(wù)器相同的的設(shè)置''接收郵件服務(wù)器類型為

POP3、Imernei消息訪問協(xié)議IMAP和HTTP,而簡單郵件傳送協(xié)議SMTP是發(fā)送

郵件服務(wù)器，因此選擇D選項。

33、差異備份、增量備份、完全備份三種備份策略的備份速度由快到慢依次為（）。

A、增量備份、差異備份、完全備份

B、差異備份、增量備份、完全備份

C、完全備份、差異備份、增量備份

D、完全備份、增量備份、差異備份

標(biāo)準(zhǔn)答案：A

知識點解析：備份速度最慢的是完全備份,最快的是增量備份,所以選項A正

確。完全備份、增量備份和差異備份之間的關(guān)系如下：

完全善份發(fā)?備份差異備份

空間使用最多最少少于完全備份

備份速度■慢最快快r完全需份

恢復(fù)速度最快最慢快HUM備份

34、CiscoPIX525防火墻可以進行操作系統(tǒng)映像更新的訪問模式是（）。

A、非特權(quán)模式

B、特權(quán)模式

C、監(jiān)視模式

D、配置模式

標(biāo)準(zhǔn)答案：C

知識點解析：PIX防火墻提供4種管理訪問模式：（1）非特權(quán)模式：PIX防火墻開機

自檢后，即處于此種模式。系統(tǒng)顯示為“pixfirewall〉”。（2）特權(quán)模式：輸入enable

進入特權(quán)模式，可以改變當(dāng)前配置。顯示為“pixfkcwall#"。（3）配置模式：輸入

“configureterminal”進入此模式，絕大部分的系統(tǒng)配置都在此進行。顯示為

<lpixfirewall（config）#,,o（4）監(jiān)視模式：PIX防火墻在開機或重啟過程中，按住

“Esc呼e”鍵或發(fā)送一個“/Break/"字符，進入監(jiān)視模式。這里可以更新操作系統(tǒng)映

像和口令恢復(fù)。綜上可知，在監(jiān)視模式下，可以進行操作系統(tǒng)映像更新、口令恢

復(fù)等操作，所以選項C正確。

35、下列攻擊手段中，基于網(wǎng)絡(luò)的入侵防護系統(tǒng)無法阻斷的是（）。

A、SYNFlooding

B、SQLo注入

C、DDOS

D、PingofDeath

標(biāo)準(zhǔn)答案：B

知識點解析：所謂SQL注入，就是通過把SQL命令插入到Web表單遞交或輸入

域名或頁面請求的查詢字符串中，最終達到欺騙服務(wù)器執(zhí)行惡意的SQL命令。如

先前的很多影視網(wǎng)站泄露VIP會員密碼，大多就是通過Web表單遞交查詢字符暴

出的，這類表單特別容易受到SQL注入式攻擊。SQL注入為漏洞入侵，采用應(yīng)用

入侵保護系統(tǒng)。其他的都是采用基于網(wǎng)絡(luò)的入侵防護系統(tǒng)。

36、下列安全設(shè)備中，不能部署在網(wǎng)絡(luò)出口的是（），

A、網(wǎng)絡(luò)版防病毒

B、系統(tǒng)防火墻

C、入侵防護系統(tǒng)

D、UTM

標(biāo)準(zhǔn)答案：A

知識點解析：防病毒T具必須能夠針對網(wǎng)絡(luò)中各個可能的病毒人口來進行防護,不

能處于網(wǎng)絡(luò)出口的位置，因此A選項符合要求。具備入侵防御功能的設(shè)備通常部

署在服務(wù)器前或網(wǎng)絡(luò)出口兩個位置處。UTM部署在網(wǎng)絡(luò)出口位置，保護的目標(biāo)是

網(wǎng)絡(luò)。

37、如果Cisco路由器有如下SNMP的配置:Router（config）#snmp-serverenable

trapsRouter（config）#snmp-serverhostadmin,cjut.edu.cnadmin那么，下歹U描述

中錯誤的是（）。

A、主機admin.tjut.edu.cn是接收信息的管理站

B、主機admin,tjut.edu.cn使用UDP的162端口接收信息

C、路由器向主機admin.tjut.edu.cn發(fā)送自陷消息而得不到確認時會自動重發(fā)

D、路由器使用團體字admin向主機admin.ijut.edu.cn發(fā)送信息

標(biāo)準(zhǔn)答案：C

知識點解析：“Router（config）#snmp?serverenabletraps"中的“traps”又稱為陷入或中

斷。SNMP規(guī)定了六種一般的自陷情況，例如冷啟動，熱啟動，鏈路失效等，每當(dāng)

出現(xiàn)這些情況時，代理就會向管理站發(fā)出包含有“團體名''和TrapPDU的報文。管

理站對這種報文不必有所應(yīng)答?！癛outer（config）#snmp-serverhost

admin,tjut.cdu.cnadmin''說明的意思是路由器以團體名“admin”向主機

tkadmin.tjust.edu.cn”發(fā)送自陷消息。故選擇C選項。

38、攻擊者采用某種手段，使用戶訪問某網(wǎng)站時獲得一個其他網(wǎng)站的IP地址，從

而將用戶的訪問引導(dǎo)到其他網(wǎng)站，這種攻擊手段稱為（）。

A、DNS欺騙攻擊

B、ARP欺騙攻擊

C、暴力攻擊

D、重放攻擊

標(biāo)準(zhǔn)答案：A

知識點解析：DNS欺騙攻擊是攻擊者采用某種欺騙手段，使用戶查詢服務(wù)器送行

域名解析時獲得一個錯誤的IP地址，從而可將用戶引導(dǎo)到錯誤的Intemel站點。因

此A選項正確。

39、校園網(wǎng)內(nèi)的一臺計算機不能使用域名而可以使用IP地址訪問外部服務(wù)器，造

成這種故障的原因不可能是（）。

A、木地域名服務(wù)器無法與外部正常通信

B、提供被訪問服務(wù)器名字解析的服務(wù)器有故障

C、該計算機DNS設(shè)置有誤

D、該計算機與DNS服務(wù)器不在同一子網(wǎng)

標(biāo)準(zhǔn)答案：D

知識點解析：域名系統(tǒng)DNS的作用是完成域名到IP地址的解析，此題中計算機不

能使用域名而可以使用IP地址訪問外部服務(wù)器說明域名解析發(fā)生了問題，A、B、

C選項都有可能是原因，而D選項中屬于同一個子網(wǎng)并不是問題的關(guān)鍵，如果本

地域名服務(wù)沒有完成解析，可以由其他DNS完成，因此選擇D選項。

40、下列關(guān)于漏洞掃描技術(shù)和工具的描述中，錯誤的是（）。

A、X-Scanner采用多線程方式對指定IP地址段進行安全漏洞掃描

B、ISS的InternetScanner通過依附于主機上的掃描器代理偵測主機內(nèi)部的漏洞

C、主動掃描可能會影響網(wǎng)絡(luò)系統(tǒng)的正常運行

D、漏洞掃描工具的主要性能指標(biāo)包括速度、漏洞數(shù)量及更新周期、是否支持定制

攻擊等

標(biāo)準(zhǔn)答案：B

知識點解析：系統(tǒng)掃描器（SyslemScanner）是在系統(tǒng)層上通過依附于主機上的掃描

器代理偵測主機內(nèi)部的漏洞。故B選項錯誤。

二、綜合題（本題共7題，每題分，共7分。）

IP地址145.18924.3

子網(wǎng)處內(nèi)

見址類別11]

網(wǎng)絡(luò)地址

直接廣播地址⑶

主機號

子網(wǎng)內(nèi)的偃后一個可用IP地址

41、計算并填寫下表。⑸_______

標(biāo)準(zhǔn)答案：【1】：B類?！?】：145.189.0.0o[3]：

145.189.31.255o[4]：0.0.24.3。[5]:145.189.31.254。

知識點解析：【1】本題中IP地址的第一個8位二進制的取值為145,可判斷屬于

B類地址。故【I】處應(yīng)填入：B類?！?】網(wǎng)絡(luò)地址是IP地址中網(wǎng)絡(luò)位不變，主

機位置為0的地址。網(wǎng)絡(luò)位和主機位是由子網(wǎng)掩碼來確定。在子網(wǎng)掩碼中，網(wǎng)絡(luò)位

全為1,主機位全為0。本題中要求解網(wǎng)絡(luò)地址，只需要將IP地址和子網(wǎng)掩碼全部

轉(zhuǎn)換成二進制，然后按位進行與運算，即可得到網(wǎng)絡(luò)地址。

：10010001.10111101.00011000.00000011

："00000.00000000從子網(wǎng)掩碼得出，前19位是網(wǎng)絡(luò)

位，后13位是主機位，經(jīng)過按位與運算后得：

10010001.10111101.00000000.00000000,轉(zhuǎn)換成十進制為145.189.0.0。

故【2】處應(yīng)填入：145.189.0.0o【3】直接廣播地址是IP地址網(wǎng)絡(luò)位不變，

主機位置為I的地址。本題中1P地址前19位是網(wǎng)絡(luò)位，后13位是主機位，將IP

地址中后13位全部置為1,t#：10010001.10111101.00011111.11111111,轉(zhuǎn)

換成十進制為145.189.31.255o故【3】處應(yīng)填入：145.189.31.255。

[4]主機號是IP地址網(wǎng)絡(luò)位在為0,主機位不變的地址。本題中IP地址前19位

是網(wǎng)絡(luò)位，后13位是主機位，將IP地址中前19位全部置為0,得：

00000000.00000000.00011000.00000011,轉(zhuǎn)換成十進制為0.0.24.3o放

[4]處應(yīng)填入：0.0.24.3。[5]子網(wǎng)內(nèi)的最后一個可用的IP地址是直接廣

播地址的前一個地址。本題中直接廣播地址是145.189.31.255,子網(wǎng)內(nèi)的最后

一個可用IP地址是145,189.31.254。故[5]處應(yīng)填入：

145.189.31.254o

42、如下圖所示，某校園網(wǎng)使用lOGbps的POS技術(shù)與CERNET相連，POS接口

的幀格式使用SDH,R1和R2之間使用靜態(tài)路由。

1<4

請閱讀以下RI和R2關(guān)于POS接口和靜態(tài)路

由的配置信息，并補充空白處的配在命令或參數(shù)，按題目要求完成路由器的相關(guān)配

置。R1的POS接口配置如下：Router-R1#configureterminalRouter-Rl(config)#

Router-Rl(config)#interfacepos4/10Router-Rl(config-if)#bandwidth[6]

Router-R1(config-if)#ipaddress203.22.76.2255.255.255.252Router-R1

(config-if)#crc32Router-Rl(config-if)#posframingsdhRouter-Rl(config-if)#noip

directed-broadcastRouter-R1(config-if)#posflag[7]Router-R1(config-if)#no

shutdownRoutcr-Rl(config-if)#exitRoutcr-R1(config)#RI的靜態(tài)路由配置如下:

Router-Rl(config)#iproute[8][9]203.22.76.1R2的靜態(tài)路由配置如下：

Router-R2(config)#iproute0.0.0.00.0.0.0[10]

標(biāo)準(zhǔn)答案：【6】：10000000o[7]：slsO2.[8]：182.93.0.0。[9]：

255.255.0.0o[10]:203.22.76.2。

知識點解析：【6】使用bandwidth命令可設(shè)置接口帶寬，接口帶寬的基本單位為

Kbpso題目中校園網(wǎng)使用lOGbps的POS技術(shù)，轉(zhuǎn)化成10000000Kbpso故【6】處

應(yīng)填入：10000000?！?】配置：POS端口標(biāo)志的命令格式為“posnagslsOV數(shù)值

>(sls0=00(十進制0)表示SONET幀的數(shù)據(jù)，sls0=10(十進制2)表示SDH幀的數(shù)

據(jù))“，因為題目中指定使用的是SDH,故[7]處應(yīng)填入：s1s02?！?】?[9]

在全局配置模式下，使用“iprouteV目的網(wǎng)絡(luò)地址>〈子網(wǎng)掩碼〉〈下一跳路由

器的IP地址配置靜態(tài)路由。路由器R1需要將目的網(wǎng)絡(luò)為182.93.0.0/16

的數(shù)據(jù)轉(zhuǎn)發(fā)到路由器R2的203.22.76.I的端口。所以目的網(wǎng)絡(luò)地址為

182.93.0.0；子網(wǎng)掩碼為255.255.0.0：下一跳路由器的IP地址為

203.22.76.1<,故【8]處應(yīng)填入：182.93.0.0；[9]處應(yīng)填入：

255.255.0.0o[10]由語句“iproute”知該處應(yīng)該配置靜態(tài)路由,由圖知，R2

負責(zé)將內(nèi)網(wǎng)的數(shù)據(jù)向外網(wǎng)進行傳輸，由于不知道具體的網(wǎng)絡(luò)地址，只能采用默認路

由，下一?跳路由器的IP地址是203.22.76.2。故【10】處應(yīng)填入：

203.22.76.2o

43、某公司使用Windows2003DHCP服務(wù)器對內(nèi)部主機的IP地址進行管理,

DHCP服務(wù)器的新建作用域及新建保留配置如圖(A)和圖(B)所示。

曲新建作用城也置國(B)/建保的配置某DHCP客戶機從

該DHCP服務(wù)器獲取IP地址過程中,在客戶機捕獲的4條報文及對第4條報文的

分析如下所示。請補充其中的信息。

城號.IP地址q的IP埴址報文摘要強文捕獲時間

2013-06-02

10.0.0.0L1Ul>H<P：Rrcpw*t.Ty[>r：l)H<.Pili?rovrr

9：07：00

2013-06-02

259.64.188.201255.255.255.255DliLI,：Hrply.Type：DHCPoffer

9：07:00

2013-06-02

30.0.0.055DHCP：Krqur.|.T*：DHCP112]

M9：07：00

2013-06-02

4LU155imCPjHrply.Tvpr：UUCPack

9；07；00DHCP：

--DHCPHeader-------DHCP：Bootrecordtype=2(Rcply)DHCP：Hardwareaddress

type=1(1OMEthernet)DHCP：Hardwareaddresslength=6bytesDHCP：Hops=0

DHCP：Transactionid=2219231DDHCP：Elapsedboottime=0secondsDHCP：

Flags=0000DHCP：0=nobroadcastDHCP：Clientself-assignedaddress

=|0.0.0.0]DHCP：Clientaddress=[14]DHCP：NextServertouseinbootstrap

=[0.0.0.0]DHCP：RelayAgent=[0.0.0.0]DHCP：Clienthardwareaddress

=001122334455DHCP：MessageType=5(DHCPAck)DHCP：Addressrenewel

interval=345600(seconds)DHCP：Addressrebindinginterval=604800(seconds)

DHCP：RequestIPAddressleasetime=691200(seconds)DHCP：Subnetmask=

[15]

標(biāo)準(zhǔn)答案：【II】：255.255.255.255c【12】：request。[13]：

59.64.188.201o[14]：59.64.188.100。[15]：255.255.255.0。

知識點解析:【11】報文摘要“DHCP：Request,Type：DHCPdiscover”是DHCP

客戶端通過廣播形式尋找服務(wù)器，以便從DHCP服務(wù)器獲得一個IP地址。由于

DHCP客戶機還沒配置【P地址，它只能用廣播方式發(fā)送該消息，并且源IP地址設(shè)

置為：0.0.0.0,目的地址為255.255.255.255。故【11】應(yīng)填入：

255.255.255.255?！?2】根據(jù)DHCP客戶端的交互過程，第3條報文是由客

戶機向DHCP服務(wù)器發(fā)送的“DHCP：Request,Type：DHCPrequest”報文，對

“DHCP：Reply,Type：DHCPoffer”報文做出響應(yīng)。故[12]處應(yīng)填入:requesto

[13]根據(jù)DHCP客戶端的交互過程，第4條報文是客戶機對DHCP服務(wù)器以廣

播形式對“DHCPrequest”報文做出響應(yīng)，HPDHCPack,源IP地址為DHCP服務(wù)器

地址。DHCP服務(wù)器的IP地址是59.64.188.201。故【13】處應(yīng)填入：

59.64.188.201。[14]由“新建保留配置”圖可知，DHCP服務(wù)器為客戶機保

留IP地址為59.64.188.100,MAC地址為001122334455。根據(jù)【14】空前的

“Clientaddress”可知,需要填寫的是客戶機IP地址,故【14】處應(yīng)填入:

59.64.188.100o[15]由“新建作用域配置”圖可知，子網(wǎng)掩碼為

255.255.255.0。根據(jù)[15]空前的“Subnetmask”可知,需要填寫的是子網(wǎng)掩

碼。故【15】處應(yīng)填入：255.255.255.0。

一:[.醞

：I，次國腳1堡瀛跡

1920231n197[2^2>UI3疑21STI①?>17M42224I

20u>“ir)202VZN-KCK60

n202)tVIf?RPOVT?2Z61220-VOICOMtopublicFTPMr^ieeinP110

20238”1”20211)M1379POKTd2206。

232Q2113“IHJ[2022”】”1A21S-Z263VTW-mn

s

sSwrceport?

taKiMtiaopoet?”(FTF-ctrl>

sInitialMQUMMauabsr?”763222￡

tatMiMKtedteanMter-3V22”

sDataottwt?X(4bite)

JioMmlBite>?”TBdtorFaturvDM《,bite)

sniffer捕獲的數(shù)據(jù)包

包。請根

據(jù)圖中信息回答下列問題。

44、該主機上配也的域名服務(wù)器的IP地址是【16】o

標(biāo)準(zhǔn)答案：【16】：202.113.64.3o

知識點解析：第16?17行是DNS域名解析的過程，首先客戶機（IP地址為

202.113.64.137）向DNS服務(wù)器（IP地址為202.113.64.3）發(fā)送域名解析的請

求。所以主機上配置的域名服務(wù)器的IP地址是202.113.64.3。故【16】處應(yīng)

填入：202.113.64.3o

45、圖中的①和②刪除了部分顯示信息，其中①處的信息應(yīng)該是【17】。

標(biāo)準(zhǔn)答案：[17]：ACKo

知識點解析：第18?20行是TCP三次握手過程。對照第18、19行可以發(fā)現(xiàn)，19

行“①=''后面所接的數(shù)值恰好比18行，8￡（）="后面所接的數(shù)值多I,可知它是對18

行的回應(yīng)。故【17】處應(yīng)填入：ACKo

46、主機202.38.97.197是【18】服務(wù)器，其提供服務(wù)的端口是【19】。

標(biāo)準(zhǔn)答案：【18]：np0[19]：21。

知識點解析：第18?20行是TCP三次握手過程，是由客戶機和服務(wù)器建立連接的

過程。然后由FTP的客戶和服務(wù)器之間要建立兩個并行的TCP連接：控制連接和

數(shù)據(jù)連接用于文件傳輸。所以主機202.38.97.197使用的是FTP服務(wù)，其默認

端口號是21。故【18】處應(yīng)填入：flp；[19]處應(yīng)填入：21。

47、該主機上執(zhí)行的命令是【20】o

標(biāo)準(zhǔn)答案：【20】ftpftp.pku.edu.cn?

知識點解析：從第16?22行可以看出，地址為202.113.64.137的主機訪問

ftp.pku.edu.cn并與其建立ftp連接。故【20】處應(yīng)填入：ftp

ftp.pku.edu.eno

三、應(yīng)用題（本題共4題，每題上。分，共4分。）

根據(jù)下圖所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。

柯絡(luò)結(jié)構(gòu)示嵬國

48、填寫路由器RG的路由表項①至⑥。

目的網(wǎng)絡(luò)/■碼長度■出?口

①?（直接連接）

②SI（直接連接）

③so

④SI

⑤so

SI

標(biāo)準(zhǔn)答案：①：192.168.6.128/30o②：192.168.6.132/30。③：

192.168.6.64/29o④：192.168.6.64/27。⑤：192.168.64.0/

22o⑥：192.168.96.0/22。

知識點解析：①路由器RG的S0端口是由IP地址192.168.6.129和

192.168.6.130組成的微型網(wǎng)絡(luò)，求網(wǎng)絡(luò)號的方法是將兩個IP地址轉(zhuǎn)換成二進

制，然后找相同位。不同位取0與相同位一起組成的IP地址即為網(wǎng)絡(luò)號。

29轉(zhuǎn)換成二進制：11000000.10101000.00000110.10000001

30轉(zhuǎn)換成;進制：11000000.10101000.00000110.10000010

用網(wǎng)絡(luò)號,11000000.10101000.00000110.10000000轉(zhuǎn)換成十進制得:

192.168.6.128,相同位有30位，因此子網(wǎng)掩碼是/30。故①處應(yīng)填入：

192.168.6.128/30。②路由器RG的S1端口是由IP地址192.168.6.133

和192.168.6.134組成的微型網(wǎng)絡(luò)，求網(wǎng)絡(luò)號的方法是將兩個IP地址轉(zhuǎn)換成二

進制，然后找相同位。不同位取0與相同位一起組成的IP地址即為網(wǎng)絡(luò)號。

34轉(zhuǎn)換成二進制：11000000.10101000.00000110.10000110

33轉(zhuǎn)換成二進制：11000000.10101000.00000110.10000101

得網(wǎng)絡(luò)母：11000000.10101000.00000110.10000!|00轉(zhuǎn)換成十進制得.

192.168.6.132,相同位有30位，因此子網(wǎng)掩碼是/30。故?處應(yīng)填入：

192.168.6.132/30。③第3行S0的網(wǎng)絡(luò)是由192.168.6.65、

192.168.6.67與