全国计算机等级考试《三级网络技术》真题解析全套.docx

全国计算机等级考试三级网络技术真题解析全套1.以下有宽带城域网的说法中错误的选项是（）oA.宽带城域网指网络运营商在城市范围内提供各种信息服务业务的 所有网络B.宽带城域网以TCP/IP协议为基础C.宽带城域网对传输速率和服务质量要求不高D.宽带城域网的建没给整个电信业的传输和服务业务都带来了重大 影响【答案】：C【解析】：宽带城域网是以宽带光传输网络为开放平台，以TCP/IP协议为基础, 通过各种网络互联设备和各种服务业务并与广域计算机网络、广播电 视网、 交换网互联互通的本地综合业务网络。现实意义的城域网 一定是能够提供高传输速率和保证服务质量的网络系统。2.以下IPv6地址表示中，错误的选项是（）。【答案】：D【解析】：由交换机总带宽的计算公式：端口数X相应端口速率X2 （全双工模 式）可得（24X100+2X1000） X2 Mbit/s=8800 Mbit/s=8.8 Gbit/So13.以下关于接入技术特征的描述中，错误的选项是（）。A.远距离无线宽带接入网采用标准B. Cable Modem利用频分复用的方法，将信道分为上行信道和下行信 道C.光纤传输系统的中继距离可达100 km以上D. ADSL技术具有非对称带宽特征【答案】：A【解析】：近距离的传感器网络通常使用标准，即Zigbee标准，远距 离无线宽带接入网采用802.11标准。14.Cisco PIX 525防火墙用来允许数据流从具有较低平安级接口流向较高平安级接口的配置命令是()oA. fixupconduitB. globalnameif【答案】：B【解析】：conduit用来允许数据流从具有较低平安级接口流向较高平安级接 口，fixup是启用、禁止、改变一个服务或协议通过pix防火墙，global 指定外部IP地址范围，nameif配置防火墙接口的名字，并指定平安 级别。15.在Windows系统中，不能解析出指定网络对应IP地址的命令是 ()。A. nslookuppathpingC. pingD. ARP【答案】：D【解析】：ARP是一个重要的TCP/IP协议，并且用于确定对应IP地址的网卡物 理地址。使用ARP命令，我们能够查看本地计算机或另一台计算机的 ARP高速缓存中的当前内容。16.在Windows系统下能够得到下面信息的命令是（）。A. nbtstat rnetstat aB. route printnet view【答案】：C【解析】： 常用网络管理中的route命令可用于显示或修改本地IP路由器的条 目。17.一台交换机具有12个10/100Mbps电端口和2个lOOOMpbs光端 口，如果所有端口都工作在全双工状态，那么交换机总带宽应为（）o3.2GbpsA. 4.8Gbps6.4GbpsB. 14Gbps【答案】：C【解析】：lOOOMpbs光端口在全双工状态下带宽可到达2000Mbps, 100Mbps 电端口在全双工状态下带宽可到达200Mbps,故总的带宽为： 2000Mbps X2+200MbpsX12=64000Mbps=6.4GbpSo18.R1> R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如图（A）所示，当R1收到R2发送的如图（B）的（V,D）报文后，R1更新的四个路由表项中距离值从上到下依次为0, 4,4, 3。（A）（B） 那么，不可能的取值序列为（）oA. 4, 4, 34, 5, 3B. 5, 2, 35, 4, 3【答案】：C【解析】：路由更新的原那么是选择最优路径，需要将所给选项代入路由表，再与 收到的（V, D）报文的距离进行大小比拟，如果大于（V, D）报文 所给的距离那么那么更新路由表，距离值加1,否那么不更新路由表。19.应用入侵防护系统（AIPS） 一般部署在（）oA.受保护的应用服务器后端B.受保护的应用服务器中C.受保护的应用服务器前端D.网络的出口处【答案】：C【解析】：应用入侵防护系统（AIPS） 一般部署在应用服务器的前端，从而保证 应用服务器的平安性。20.在IIS 6.0中用虚拟服务器构建多个网站时，错误的方法是（）。A.用不同的主机头名称B.用不同的IP地址C.用非标准的TCP端口号D.用不同的传输层协议【答案】：D【解析】：IIS 6.0可以使用虚拟服务器的方法在一台服务器上构建多个网站，要 确保客户端的请求能到达正确的网站，必须为服务器上的每个站点配 置惟一标识。网站标识符可以为：主机头名称、IP地址和非标准TCP 端口号。21.在Windows 2003系统下DHCP服务器中新建保存时，必须输入的 信息是（）oA. IP地址和MAC地址B.用户名和口令C. IP地址和子网掩码D.用户名和IP地址【答案】：A【解析】：新建保存必须输入保存名称、IP地址、MAC地址、描述和支持类型 等信息。22.如以下图所示,在一台Cisco Catalyst 3500交换机上连接2台PC,使 用端口划分方法将它们分别划分在VLAN ID为21、22, VLAN名为 VL21、VL22的VLAN中，以下关于交换机VLAN的配置，正确的选项是（）。A.B.【答案】：C【解析】：使用端口划分方法将它们分别划分在VLAN ID为21、22, VLAN名为VL21、VL22的VLAN中，交换机VLAN的配置为.23.以下关于路由器技术的描述中，错误的选项是（）oA.路由器的包转发能力与路由器的端口数量、端口速率、包长度、包 类型相关B.丢包率通常是衡量路由器超负荷工作时的性能C.突发处理能力是以最大帧间发送数据包而不引起丧失的最大发送 速率来衡量D.路由器的冗余是为了保证设备的可靠性与可用性【答案】：c【解析】：突发处理能力是以最大帧间隔传送数据包而不引起丧失的最小传输 速率来衡量。24.一台交换机具有24个10/100 Mbit/s端口和两个1000 Mbit/s端口， 如果所有端口都工作在全双工方式，那么交换机总带宽应为（）o4.4 Gbit/sA. 6.4 Gbit/s6.8 Gbit/sB. 8.8 Gbit/s【答案】:D【解析】：交换机总带宽=(24 X 100+2 X 1000) X 2 Mbit/s = 8800 Mbit/s =8.8Gbit/s25 .下歹U Windows命令中，可以用于检测本机配置的域名服务器是否 工作正常的命令是（）onetstatA. pathpingipconfigB. nbtstat【答案】：B【解析】：利用pathping可以验证本地DNS是否提供了正确的解析功能。nbtstat 用于显示基于TCP/IP的NetBIOS协议相关信息，netstat用于监控 TCP/IP网络的情况，ipconfig用于查看本机IP协议配置情况。26 .提高Caralyst 6500发生直接链路失效的收敛速度，正确配置STP 可选功能的命令是（）oset sDantree backbonefast enableA. set spantree uplinkfast enableA.： 10F： BC： 0： 0： 03DAB. FEOO： ： 0： 45：。利8FE31： ： 050D： BC： ： 03DAC. FF34： 429BC： ： 3E： 50F： 21： 03D【答案】：C【解析】：IPv6地址占128位，使用冒号十六进制记法，它把每个16位的值用 十六进制值表示，各值之间用冒号分隔。在十六进制记法中，允许把 数字前面的0省略。冒号十六进制记法可以允许零压缩，即一连串连 续的零可以为一对冒号所取代，为了保证零压缩有一个不含混的解 释，规定在任一地址中只能使用一次零压缩。冒号十六进制记法可结 合使用点分十进制记法的后缀。C项，该项表述中使用了两次零压缩, 不符合规定。3.攻击者采用某种手段，使用户访问某网站时获得一个其他网站的IP 地址，从而将用户的访问引导到其他网站，这种攻击手段称为（）oA. DNS欺骗攻击C. set sDantree portfast 3/2 enableset spantree portfast bpdu-filter enable【答案】：B【解析】：A项中Backbone Fast的功能是使阻塞端口跳过等待时间，直接将端口 由侦听和学习状态转换为转发状态；CD两项中portlast的功能是使交 换机的端口跳过侦听和学习状态，直接从阻塞状态进入转发转态。而 uplinkfast的功能是提高发生直接链路失效的收敛速度。27.在Catalyst 3524以太网交换机上建立名为hyzx204的VLAN,正确 的配置语句是（）0vlan 1 name hyzx204A. vlan 105 hyzx204vlan 500 name hyzx204B. vlan 1005 name hyzx204【答案】：C【解析】:建立 VLAN 的命令格式为 vlan <vlan_ID> name <vlan_name>o28.以下关于虚拟局域网中继（VLAN Trunk）的描述中，错误的选项是（）。A. VLAN Trunk是在交换机与交换机之间、交换机与路由器之间存在的 物理链路上传输多个VLAN信息的一种技术VLAN Trunk的标准机制是帧标签C.在交换设备之间实现Trunk功能，VLAN协议可以不同D.目前常用的VLAN协议有ISL。、IEEE 802.10和国际标准IEEE 802.1Q【答案】：C【解析】：在交换设备之间实现Trunk功能，必须遵守相同的VLAN协议。29.一台交换机具有24个10/100Mbit/s端口和2个1000Mbit/s端口，如果所有端口都工作在全双工状态，那么该交换机总带宽应为（）oA. 4.4Gbit/s6.4Gbit/sB. 6.8Gbit/s8.8Gbit/s【答案】：D【解析】：全双工端口带宽的计算方法是：端口数X端口速率X2。lO/IOOMbit/s 的总带宽=24X 100Mbit/sX2=4800Mbit/s, 1000Mbit/s 的总带宽=2X 1000X2=4000Mbit/so两种端口的总带宽加起来得交换机的总带宽， BP 4800Mbit/s+4000Mbit/s=8800Mbit/s=8.8Gbit/s。30.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器， R1的路由表如以下图(a)所示，当R1收到R2发送的如以下图(b)的(V, D)报文后，R1更新的4个路由表项中距离值从上到下依次为0、 3、 3、 4o(a)(b) 那么，可能的取值依次为()oA. 0> 4、4、31> 3、3、3C.2、2、3、2D.3、2、2、3【答案】：D【解析】：因为RI更新距离值为0、3、3、4,那么目的网络和30.0.0.0 通过路由R2,以及通过R2到达的距离应该不小于4。减去 R1至U R2的距离1,因此R2至IJ目的网络和的距离（ 和的值）均为2,到的距离（的值）不小于3。31.0.以下关于工作区子系统适配器的描述中，错误的选项是（）oA.在设备连接器与不同的信息插座连接时，可选用专用电缆或适配器 B.在单一信息插座上提供两项服务时，可采用“Y”形适配器C.在水平子系统中选用电缆类别不同于设备所需的设备类别时，宜采 用适配器D.适配器不具有转换不同数据速率的功能【答案】：D【解析】：工作区子系统是一个从信息插座延伸至终端设备的区域：工作区适配 器的选用应符合以下要求：在设备连接器处采用不同信息插座的连 接器时，可以用专用电缆或适配器；当在单一信息插座上进行两项 服务时，应用“Y”形适配器；在配线（水平）子系统中选用的电 缆类别（介质）不同于设备所需的电缆类别（介质）时，应采用适配 器；信号的数模转换或数据速率转换等相应的装置时，应采用适配 器；对于网络规程的兼容性，可用配合适配器；根据工作区内不 同的电信终端设备（例如ISDN终端）可配备相应的终端匹配器； 由于在连接不同信号的数模转换或数据速率转换等相应的装置时，应 采用适配器，因此适配器具有转换不同数据速率的功能。32 .以下关于Windows 2003系统DNS服务器安装、配置的描述中，错 误的是（）A.默认情况下Windows 2003系统没有安装DNS服务B.为方便DNS服务器配置，可以使用DHCP服务器动态分配IP地址 C. DNS服务器的基本配置包括创立正向和反向查找区域、增加资源记 录等D.在反向查找区域中可以手工增加主机的指针记录【答案】：B【解析】：B项错误，DNS服务器必须配置固定的IP地址，否那么无法通过确定的 IP地址访问DNS服务器。在增加主机资源记录时，如果反向查找区 域已经建立，就可以选择“创立相关的指针记录”，在创立主机的同 时也在反向查找区域中创立了响应的指针记录，否那么就需要在反向查 找区域中手工增加该主机的指针记录。33 .一台交换机具有16个10/100Mbit/s全双工端口，它的总带宽应为 ()。A. 0.8Gbit/s1.6GbiL/sB. 2.4Gbit/s3.2Gbit/s【答案】：D【解析】:全双工端口带宽的计算方法：端口数X端口速率X2。10/100Mbit/s 的最大带宽为100Mbit/s,所以该交换机的总带宽是：16X100Mbit/s X 2 = 32OOMbit/s = 3.2Gbit/s。35.以下关于Windows 2003系统DHCP服务器的描述中，正确的选项是（）。A.新建作用域后即可为客户机分配地址B.地址池是作用域除保存外剩余的IP地址C.客户机的地址租约续订是由客户端软件自动完成的D.保存仅可使用地址池中的IP地址【答案】：C【解析】：A项错误，新建作用域必须激活后才可为客户机分配地址；B项错误, 地址池是作用域应用排除范围之后剩余的IP地址；C项正确，客户机 的地址租约续订是由客户端软件自动完成的；D项错误，保存地址可 以使用作用域地址范围中的任何IP地址。36.配置Windows 2003系统www服务器时，以下选项中不能作为网 站标识的是（）oA.主目录B. IP地址TCP端口号D.主机头【答案】：A【解析】：作为网络标识的有IP地址、TCP端口号、主机头三局部。在创立不同 的网站服务器时，可以采用不同的端口号、不同的IP地址和不同的 主机头来实现。37.某园区网计划将两栋楼的局域网通过无线局域网技术连接起来， 要求连接后的网络仍在同一个逻辑子网，应选用的无线设备是（）。A.无线接入点B.无线网卡C.无线网桥D.无线路由器【答案】：C【解析】：无线接入点：该设备的基本功能是集合无线或者有线终端，其作用类 似于有线局域网中的集线器和交换机。无线接入点是使无线设备用户 进入有线网络的接入点，典型距离覆盖几十米至上百米，也有可以用 于远距离传送。大多数无线AP还带有接入点客户端模式（AP client）, 可以和其它AP进行无线连接，延展网络的覆盖范围。无线网卡：无线局域网中最基本的硬件，主要实现点对点通信。无线 网卡是终端无线网络的设备，是不通过有线连接，采用无线信号进行 数据传输的终端。无线网桥：主要用于连接几个不同的网段，实现较远距离的无线通信。 无线路由器：无线路由器是具有无线路由功能的AP （Access Point, 接入点），一般情况下具有NAT功能。可以用它建立一个小的无线局 域网。根据题意可知，无线网桥符合题目要求，因此答案选C。38.以下关于平安评估的描述中，错误的选项是（）oA.在大型网络中评估分析系统通常采用控制台和代理结合的结构B.网络平安评估分析技术常被用来进行穿透实验和平安审计X-Scanner可采用多线程方式对系统进行平安评估C. ISS采用被动扫描方式对系统进行平安评估【答案】：D【解析】：网络平安风险评估系统是一种集网络平安检测、风险评估、修复、统 计分析和网络平安风险集中控制管理功能于一体的网络平安系统。网 络平安评估包括漏洞检测、修复建议和整体建议等几个方面。在大型 网络中评估分析系统通常采用控制台和代理结合的结构。网络平安评 估技术常被用来进行穿透实验和平安审计。X-Scanner采用多线程方 式对指定IP地址段（或单机）进行平安漏洞检测，对系统进行平安 评估。ISS的System Scanner通过依附于主机上的扫描器侦测主机内 部的漏洞，主动采用积极的、非破坏的扫描方式。被动扫描工作方式 类似于IDSo39.如果不想公布网络中的某些RIP信息，那么可以采用被动接口配 置。将路由器RouterA的FastEthemetO8接口设置为被动接口的配置 语句是（）oB. ARP欺骗攻击C.暴力攻击D.重放攻击【答案】：A【解析】：攻击者采用种种欺骗手段，使用户查询(DNS)服务器进行域名解析 时获得一个错误的IP地址,从而可将用户引导到错误的Internet站点, 或者发送一个电子邮件到一个未经授权的邮件服务器等，这种协议欺 骗攻击手段成为DNS欺骗攻击。4.关于路由器，以下说法正确的选项是()oA.路由器处理的信息量比交换机少，因而转发速度比交换机快B.对于同一目标，路由器只提供延迟最小的最正确路由C.路由器不但能够根据逻辑地址进行转发，而且可以根据物理地址进 行转发D.通常的路由器可以支持多种网络层协议，并提供不同协议之间的分 组转换A.B.【答案】：A【解析】：设置被动接口的命令是passive-interface ,将路由器RouterA的 FastEthernetO/D接口设置为被动接口的配置语句是RouterA (Config-router) #pas sive-interface fastetllemetO/D,将该接口设置为 被动接口后，它将停止向该接口所在网络广播RIP路由更新信息，但 允许该接口继续接收路由更新广播信息。的 二 进 制 表 示 为：.以下关于ADSL的描述中，错误的选项是()oA. ADSL使用1对铜双绞线ADSL的上下行速率是相同的B. ADSL Modem用于连接计算机D.采用ADSL技术可以通过PSTN接入Internet【答案】：B【解析】：ADSL即非对称数字用户环路，其上下行速度不对称，上行速率 512Kbps1Mbps,下行速率 1Mbps8Mbps。41 .如果在一台主机的Windows环境下执行Ping命令得到以下信息Minimum =0ms, Maximum =0ms, Average =0ms那么以下结论中无法确定的是（）。A.为提供名字解析的服务器工作正常B.本机使用的DNS服务器工作正常C.主机上www服务工作正常D.主机的网关配置正确【答案】：C【解析】：通过这个域名,可以正确转换到IP 202.113.16.33, 说明为提供名字解析的服务器以及本机使用的 DNS服务器工作正常，并且主机 ,但并不能说明 该主机WWW服务工作正常。43.在WindowsServer2003中，用于显示域列表、计算机列表的命令 是（）。A. nbtstat一aipconfig/allB. netstat一anetview【答案】：D【解析】：A项，nbtstat可以显示本机与远程计算机基于TCP/IP的NetBIOS的统 计及连接信息；B项，ipconfig/al可以用于显示本地主机TCP/IP网络 配置信息；C项，netstat可以显示活动的TCP连接、侦听的端口、以 太网统计信息、IP路由表和IP统计信息；D项，netview用于显示域 列表、计算机列表或指定计算机上共享资源的列表。44.以下对Aironnet 1100无线接入点进入快速配置页面的描述中，错 误的是（）oA.第一次配置无线接入点一般采用本地配置方式B.使用5类以太网电缆连接PC和无线接入点，并给无线接入点加电C.在PC获得的IP地址后，翻开浏览器。并在地址栏里输入 无线接入点的IP地址192.16801,会出现输入网络密码页面D.输入密码并按Enter键后，出现接入点汇总状态页面，单击“Express Setup”进入快速配置页面【答案】：C【解析】：与不在同一网段，即PC和接入点不在同一网段， 所以二者不能直接通信，无法出现输入网络密码页面。45.以下关于城域网建设的描述中，不正确的（）oA.传输介质采用光纤B.传输协议采用FDDIC.交换结点采用基于IP的高速路由技术D.体系结构采用核心交换层、业务汇聚层与接入层三层模式【答案】：B【解析】：城域网是以光纤为传输介质，能够提供45Mbit/s到150Mbit/s高速传 输率。早期城域网的首选技术是光纤环网，其典型产品是光纤分布式数据接 口( Fiber DistributedData Interface, FDDI)。故FDDI是一种以光纤作为传输介质的高速主 干网，它可以用来互联局域网与计算机，不是传输协议。46 .以下关于IPS的描述中，错误的选项是()oNIPS应该串接在被保护的链路中A. NIPS对攻击的漏报会导致合法的通信被阻断HIPS可以监视内核的系统调用B. AIPS 一般部署于应用服务器的前段【解析】：基于网络入侵防护系统（NIPS）布置于网络出口处，一般串联于防火 墙路由器之间，NIPS对攻击的误报会导致合法的通信被阻断。47 .以下关于无线网络HisperLAN/2协议的描述中，错误的选项是（）。A.采用5GHz工作频段.上行速率最多可达54Mbit/sC.室外最大覆盖范围为30mD.可支持面向连接的传输服务【答案】：C【解析】：在HisperLAN/2网络中，一个小区的覆盖范围在室内一般为30米，在 室外一般为150米。48 .在配置 0SPF 路由协议命令 network202. 204. 10. 100. 0. 0. 63 area。中，最后的数字。表示（）。A.辅助区域B,主干区域C.最小区域D.无效区域【答案】：B【解析】：指定与该路由器相连的网络命令如下：net-work address wildcard-mask area-id, wildcard-mask是子网掩码的反码，网络区域ID (area-id)是 04294967295内的十进制数，也可以是带有IP地址格式的 X. X. X. X.当网络区域ID为0或时为主干区域，应选 Bo.将Catalyst 6500交换机的设备管理地址设置为的 正确配置语句是()。A.B. D.【答案】：D【解析】：此为固定语法，选D。50.以下关于IEEE 802.16协议的描述中，错误的选项是（）。A. 802.16主要用于解决城市地区范围内的宽带无线接入问题802.16a用于移动节点接入B. 802.16d用于固定节点接入802.16e用于固定或移动节点接入【答案】：B【解析】：802.11标准的重点在于解决局域网范围的移动节点通信问题，802.16 标准的重点是解决建筑物之间的数据通信问题，802.16a增加了非视 距和对无线网格网结构的支持，用于固定节点接入。51.以下几项中，（）属于对于交换机端口配置的基本配置任务的描 述。配置交换机的端口描述信息配置交换机端口的通信方式配置交换机端口的传输速率设置交换机端口的关闭与开启A.B.C.D.【答案】：D【解析】：在交换机端口配置模式下，可以对交换机端口的描述信息、通信方式、 传输速率、VLA分配、质量保证（QoS）策略、资源预留协议（RSVP）、 平安属性、广播信息链、流量限制、数据的流量控制以及IEEE802.1X 和IEEE802.1Q等协议进行配置。通常交换机端口的基本配置任务有:配置交换机的端口描述信息，通过描述信息，网络管理员可以了解 交换机端口的物理连接情况；配置交换机端口的通信方式，数据通信通常有单工、半双工和全双 工三种通信方式，交换机端口通常工作在半双工或全双工方式。在网 络中，直接相连的两台交换机端口的通信方式要求必须一致，否那么将 产生严重的丢包，影响网络的正常运行。为此，有时需要强制将交换 机端口设置为某种通信方式；配置交换机端口的传输速率，交换机端口可以支持多种传输速率 (10/100/1000Mbit/s),并且支持自动适应端口速率功能。但在实际 应用中可能出现端口速率不匹配的问题，这会影响交换机正常地传输 数据，因此需要将某个交换机端口的速率强行设置为某个速率； 设置交换机端口的关闭与开启，一般交换机出厂的默认配置是将端 口关闭的，即端口处于shutdown状态，在这种状态下端口是不能正 常工作的，如果要使用该端口，必须先开启端口，使它处于工作状态(Active )052.某企业产品部的IP地址块为211.168.15.1926,市场部的为 211.168.15.160/27,财务部的为初7,这三个地址块经 聚合后的地址为()oA.C. 211.168.15.125【答案】：D【解析】：选项A中没有说明是三层交换机还是二层交换机,路由器转发的速度 与信息量无直接联系；路由器能提供路由冗余，而提高网络健壮性， 在网络中，当某路由器出现故障时，其他相邻路由器能自动从新选择 新路由，因此B错误；路由器在工作在网络层的，所以他不能根据 MAC层的物理地址进行转发，但可以转换协议格式，所以选项C错 误的；路由器可以支持多种网层协议，在不同协议之间进行分组转换。 应选Do5.以下对SSID的描述中，错误的选项是（）。A. SSID是无线网络中的服务集标识符SSID是客户端设备用来访问接入点的唯一标识C.快速配置页面中uBroadcast SSID in Beacon v选项，可用于设定允 许设备不指定SSID而访问接入点D. SSID不区分大小写【答案】：D【答案】：C【解析】：三个地址块写成二进制后的前25位是相同的，应选前25位为聚合后 的网络前缀，排除B、D两项，前24位不变，第25位为1,其余为 0,计算得地址为211.168.15.12即5。53.不属于漏洞扫描工具的是（）。A. ISSX-ScannerB. Sniffer ProMicrosoft Baseline Security Analyzer【答案】：C【解析】：目前，常用的漏洞扫描工具有 ISS> Microsoft Baseline Security Analyzer、X Scanner等。Sniffer Pro属于网络数据监听工具。54 .在设计一个要求具有NAT功能的小型无线局域网时，应选用的无 线局域网设备是（）oA.无线网卡B,无线接入点C.无线网桥D,无线路由器【答案】：D【解析】：网络地址转换（NAT）是无线路由器才具有的功能。55 .网络防火墙不能够阻断的攻击是（）。A. DoSSQL注入B. Land攻击SYN Flooding【答案】：B【解析】：DoS、Land攻击、SYN Flooding为拒绝服务攻击，利用防火墙过滤数 据包可阻断其攻击。SQL注入是通过把SQL命令插入到Web表单递 交或输入域名或页面请求的查询字符串，最终到达欺骗服务器执行恶 意的SQL命令。56.在DNS服务器的安装过程中,双击TCP/IP,将出现aInternet 协议(TCP/IP)属性”对话框，在该输入框中输入DNS服务器的地址 ()oIPA. TCPURLB. FTP【答案】：A【解析】:在DNS服务器的安装过程中,双击【TCL/IP】，将出现“Internet协议 (TCP/IP)属性”对话框，在该输入框中输入DNS服务器的IP地址, 单击【确定】按钮完成DNS服务器IP地址的设置。57.以下对 IPv6 地址 FE01： 0： 0： 050D： 23： 0： 0： 03134 的简化表 示中，错误的选项是()oFE01： 50D： 23： 0： 0： 03134A. FE01： 0： 0： 050D： 23： 03D4FE01： 0： 0： 50D： 23： ： 03D4B. FE01： ： 50D： 23： ： 03D4【答案】：D【解析】：IPv6地址在使用双冒号法表示时，双冒号只允许出现一次，所以D项 错误。58.校同网用户无法访问外部站点210. 102. 58. 74,管理人员在Windows操作系统下可以使用（）判断故障发生在校园网内还是校 园网外。A. ping210. 102. 58. 74tracert210. 102. 58. 74B. netstat210. 102. 58. 74arp210. 102. 58. 74【答案】：B【解析】：netstat用来查看活动的TCP连接、计算机侦听的端口、以太网统计信 息、IP路由表、IPv4统计信息；arp用于IP地址与MAC之间的映射。 要判断故障发生在内网还是外网，需要跟踪数据包，以确定哪些路由 能正确转发了数据包，哪个路由不能转发数据包，ping命令无法完成 该功能。59.设置端口）1切4的传输速度为1000Mbps,即lGbpSoIP 地址块 即8、和 经聚 合后的可用地址数为（）oA. 6264B. 126128【答案】：A【解析】：三个地址块写成二进制后的前26位是相同的，应选前26位为聚合后 的网络前缀，前24位不变，第25位为1,第26位为0,其余也是0, 计算得地址为%6,即主机号为6位，IP总数为26=64, 去除全0和全1,可用地址数为62。【解析】:SSID大小写敏感。6.用于宽带城域网的光以太网最为重要的两种实现形式为（）oA.基于GE和10GE技术B. FDDI技术和DWDM 技术C.基于10GE技术与弹性分组环技术D. ATM和RPR技术【答案】：C【解析】：用于宽带城域网的光以太网可以有多种实现方式，其中最为重要的有 两种：基于10GE技术与弹性分组环技术。7 .以下技术中，不属于宽带城域网QoS保证技术的是（）oDiffServA. MPLSPSTNB. RSVP【答案】：C【解析】：宽带城域网保证服务质量（QoS）要求的技术有：资源预留（RSVP）、 区分服务（DifIServ）与多协议标记交换（1VIPLS）。PSTN为公共交换 网络，是一种全球语音通信电路交换网络。8 .以下关于局域网设备的描述中，错误的选项是（）。A.中继器只能起到对传输介质上信号波形的接收、放大、整形与转发 的作用.连接到一个集线器的所有节点共享一个冲突域C.透明网桥一般用在两个MAC层协议相同的网段之间的互联D.二层交换机维护一个表示MAC地址与IP地址对应关系的交换表【答案】：D【解析】：交换机的基本功能是建立和维护一个表示MAC地址与交换机端口对 应关系的交换表，而不是MAC和IP地址对应关系的交换表，因此答 案选D。8 .Winmail的（）工具包括系统设置、域名设置、用户和组、系统状 态和系统日志等几个工程。A.邮件管理B.域名管理C.用户和组管理D.系统设置【答案】：A【解析】：Winmail的邮件管理工具中包括系统设置、域名设置、用户和组、系 统状态和系统日志等几个工程，应选A。10.配置DHCP服务器IP地址池的地址为。其中 至用做静态地址分配，正确的配置语句是()oA.B.【答案】：D【解析】：ip dhcp excluded-address 193.45.98.10 193.45.98.10 命令排除了从 193.45.98.10 至U 193.45.98.10 的静态分配的 IP 地址。 那么指明了网络号和子网掩码。11.有3台交换机分别安装在办公楼的13层,同属于财务部门的6 台PC机分别连接在这3台交换机的端口上，为了提高网络平安性和 易管理性，最好的解决方案是（）。A.改变物理连接，将6台PC机全部移动到同一层B.使用路由器，并用访问控制列表（ACL）控制主机之间的数据流C.产生一个VPN,并使用VTP通过交换机的Trunk传播给6台PC机D.在每台交换机上建立一个相同的VLAN,将连接6台PC机的交换机端口都分配到这个VLAN中【答案】：D【解析】：虚拟网络就是一个网络设备或用户的逻辑组，该逻辑组是一个独立的 逻辑网络、单一的广播域，设定不受实际交换机区段的限制，也不受 用户所在的物理位置和物理网段的限制。虚拟网技术提供了动态组织 工作环境的功能，它简化了网络的物理结构，提高了网络的易管理性 和平安性，提供了网络的性能。12.一台交换机具有24个10/100 Mbit/s端口和两个1000 Mbit/s端口， 如果所有端口都工作在全双工方式，那么交换机总带宽应为（）o4.4 Gbit/sA. 6.4 Gbit/S6.8 Gbit/sB. 8.8 Gbit/S