全国计算机等级考试《三级网络技术》真题精讲及冲关试卷.docx

全国计算机等级考试三级网络技术 真题精讲及冲关试卷1.以下关于BGP协议的描述中，错误的选项是（）oA.当路由信息发生变化时，BGP发言人使用notification分组通知相邻 自治系统一个BGP发言人与其他自治系统中BGP发言人交换路由信息使用 TCP连接B. open分组用来与相邻的另一个BGP发言人建立关系D.两个BGP发言人需要周期性地交换keepalive分组来确认双方的相 邻关系【答案】：A【解析】：路由信息发生变化时，BGP发言人通过update而不是notification分 组通知相邻ASoOpen报文用来与相邻的另一个BGP发言人建立关系。 update更新分组用来发送某一路由的信息，以及列出要撤销的多条路 由。Keep alive保活分组用来确认翻开的报文，以及周期性地证实相【解析】:100BASE-TX采用全双工方式工作，而100BASF-T4采用半双工方式工 作。12.以下关于WindowsServer2003系统下WWW服务器的描述中，错 误的是（）oA.在WindowsServer2003中添加操作系统组件IIS即可实现Web服务 B.在Web站点的主目录选项卡中，可配置主目录的读取和写入等权 限C. Web站点必须配置静态IP地址D.在一台服务器上可构建多个网站【答案】：C【解析】：在一台服务器上可构建多个网站，为了确保客户端的请求能到达正确 的网站，必须为服务器上的每个站点配置唯一的标识符。标识符通常 有3种：主机头名称、IP地址、非标准的TCP端口号。通过分析可知, Web站点没必要配置静态IP地址。13.以下关于Windows2003用户管理的描述中，哪项是错误的？（）Windows 2003中有两种用户：本地用户和域用户A. "Active Directory用户和计算机”是在配置为域控制器的计算机上 安装的目录管理工具C.本地用户可以访问整个域中的资源，但不可以修改D. Windows2003中可以使用图形化界面的管理工具实现用户管理【答案】：C【解析】：Windows 2003中有两种用户：本地用户和域用户。本地用户信息存 储在本地计算机的账户管理数据库中，用户登录后只能根据权限访问 本地计算机，而不可以访问整体域中的资源，应选C。14.以下关于BGP的描述中，错误的选项是（）oA.两个BGP发言人需要不定期地交换keepalive分组来确认双方的相 邻关系B. 一个BGP发言人与其他自治系统中的BGP发言人交换路由信息使 用TCP连接open分组用来与相邻的另一个BGP发言人建立关系D,使用update分组更新路Fh时，一个报文只能增加一条路由【答案】：A【解析】：A项错误，保活（keepalive）分组用来确认翻开报文，以及周期性地 （周期一般是30s）确认相邻边界路由器的存在。15.按照ITU标准，传输速率为155.520Mbps的标准是（）。A. 0C-30C-12B. OC-48OC-192【答案】：A【解析】： 在光纤接入技术中，无源光纤网PON是ITU的SG15研究组在G.983 建议“基于无源光纤网的高速光纤接入系统”进行标准化的，该建议 分为两局部：。C-3, 155.520Mbps的对称业务；上行OC-3, 155.520Mbps,下行 OC-12, 622.080Mbps 的不对称业务。16 .以下关于路由器技术指标的描述中，错误的选项是（）oA.吞吐是指路由器的包转发能力B,背板能力决定了路由器的吞吐量C.语音、视频业务对延时抖动要求较高D.突发处理能力是以最小帧间隔值来衡量的【答案】：D【解析】：衡量路由器性能的关键技术指标包括：吞吐量、背板能力、丢包率、 延时与延时抖动和突发处理能力。其中突发处理能力是以最小帧间隔 传送数据包而不引起丧失的最大传输效率来衡量的。衡量路由器突发 处理能力的技术指标是接口缓存，缓存越大，突发处理能力越强；衡 量路由器线速转发能力的技术指标是最小帧间隔值。17 .在设计点对点（Adboc）模式的小型无线局域时，应选用的无线局域网设备是（）。A.无线网卡B.无线接入点C.无线网桥D.无线路由器【答案】：A【解析】：无线网卡是无线局域网系统中最基本的硬件。无线接入点用来集合无 线或者有线终端，基本功能类似于有线局域网的集线器和交换机；无 线网桥用来连接假设干不同的网段，可以实现距离较远的无线数据通 信；无线路由器和无线网关是具有路由功能的AP, 一般情况下具有 NAT功能，因此可以用来建立更小的无线局域网。18 .以下关于100BASE-T的描述中，不正确的选项是（）。A.传输介质标准分为：100BASE-TX> 100BASE-FX> 100BASE-T4B.三类别都采用全双工方式工作C. 100BASE-TX使用两对双绞线100BASE-FX使用2条光纤.【答案】：B【解析】：1OOBASE-TX使用2对5类非屏蔽双绞线，一对用于发送，一对用于接 收数据.最大长度为100m,支持全双工的数据传输；100BASE-FX使 用2条光纤，最大长度为415m, 一条光纤用于发送，另一条光纤用 于接收，采用全双工方式工作；100BASE-T4使用4对3类非屏蔽双绞 线，3对用于传送数据，1对用于检测冲突信号，最大长度为100m, 采用半双工方式工作。19 .在组建一个家庭局域网时，有三台计算机需要上网访问Internet, 但ISP只提供一个连接到网络的接口，且只为其分配一个有效的IP地 址。那么在组建这个家庭局域网时可选用的网络设备是（）。A.无线路由器B,无线接入点C.无线网桥D.局域网交换机【答案】：A【解析】：无线路由器有网络地址转换功能。20 .以下对交换机功能的描述中，错误的选项是（）。A.建立和维护一个表示目的IP地址与交换机端口对应关系的交换表B.在交换机的源端口和目的端口之间建立虚连接C.交换机根据帧中的目的地址，通过查询交换表确定丢弃还是转发该 帧D.完成数据帧的转发过程【答案】：A【解析】：交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列 以及流控，它建立和维护一个表示MAC地址与交换机端口对应关系 的交换表。以太网交换机获取每一端口相连设备的MAC地址，并将 地址同相应的端口映射起来，存放在交换机缓存中的MAC地址表中。 当一个数据帧的目的地址映射存在于MAC地址表中时，它将被转发 到连接目的节点的端口而非所有端口（如该数据帧为广播/组播帧， 那么依然转发至所有端口）。当交换机包括一个冗余回路时，以太网交 换机通过生成树协议防止回路的产生，同时允许存在后备路径。21 .关于网络入侵检测系统的探测器部署，以下方法中对原有网络性 能影响最大的是（）oA.串入到链路中B.连接到串入的集线器C.连接到交换设备的镜像端口D.通过分路器【答案】：A【解析】：入侵检测系统（Intrusion Detection System,简称IDS）是一种被动的 扫描方式，将探测器部署在链路中对网络性能影响最大。22.以下关于入侵检测系统探测器获取网络流量的方法中，错误的选项是()oA.利用交换设备的镜像功能B.在网络链路中串接一台分路器C.在网络链路中串接一台集线器D.在网络链路中串接一台交换机【答案】：D【解析】：交换机根据交换表来转发数据，并不会将所有流量转发到所有端口， 如果利用交换机串接来连接探测器，那么探测器无法获取网络中的所有 流量，达不到保护全网的效果。利用其他3种方式，探测器均能获取 到网络中的所有流量。23.以下关于局域网设备的描述中，错误的选项是（）。A.中继器只能起到对传输介质上信号波形的接收、放大、整形与转发 的作用B.连接到一个集线器的所有结点共享一个冲突域C.透明网桥一般用在两个MAC层协议相同的网段之间的互联D.二层交换机维护一个表示MAC地址与IP地址对应关系的交换表【答案】：D【解析】：二层交换机维护一个表示MAC地址与端口对应关系的交换表；中继 器与集线器均工作在物理层，其中中继器用于远距离数据传输当中的 信号整形与放大；集线器是局域网连网设备，采用集线器互连的设备 处于同一冲突域中；透明网桥工作在数据链路层，能够实现两个MAC 层相同的网络进行互联。24.以下关于交换机根据OSI标准模型的层次分类的描述，错误的选项是 ()。A.交换机根据OSI标准模型的层次通常可分为第二层交换机、三层交 换机和多层交换机B.第二层交换机中两个不同的VLAN之间可以直接通信C.第三层交换机是第三层路南模块直接叠加在二层交换的高速背板 总线上的D.第四层交换机能够起到与服务器相连接的“虚拟IP" (VIP)前端的 作用邻的边界路由器的存在。一个BGP发言人与其他自治系统中的BGP 发言人要交接路由信息，就要先建立TCP连接，然后在此连接上交换 BGP报文以建立BGP会话。2.以下对交换机功能的描述中，错误的选项是（）oA.建立和维护一个表示目的IP地址与交换机端口对应关系的交换表B.在交换机的源端口和目的端口之间建立虚连接C.交换机根据帧中的目的地址，通过查询交换表确定是丢弃还是转发 该帧D.完成数据帧的转发或过滤【答案】：A【解析】：局域网交换机的三个基本功能：一是建立和维护一个表示MAC地址 和交换机端口对应关系的交换表；二是在发送节点和接收节点之间建 立一条虚连接，更确切的说，是在发送节点所在交换机端口和接收节 点所在交换机端口之间建立虚连接；三是完成数据帧的转发或过滤， 交换机分析每一个进来的数据帧，根据帧中的目的MAC地址，通过 查询交换表，确定是丢弃帧还是转发帧。【答案】：B【解析】：交换机根据OSI标准模型的层次通常可分为第二层交换机、了层交换 机和多层交换机，四层交换机较少使用，选项A正确；第二层交换机 的转发决策不具有路由功能，两个不同的VLAN之间还是要经过路由 器来完成数据帧的交换，否那么不能进行直接通信，选项B错误；选项 C、D都正确。25.以下工具中不能用作平安评估的是（）。A. ISSWSUSB. MBSAX-Scanner【答案】：B【解析】：ISS> MBSA和X-Scanner工具能用作平安评估。26在Windows 2003中，用于显示主机上活动的TCP连接状况的DOS 命令是（）onbtstat -aA. arp -anetstat -aB. net view【答案】：c【解析】：nbtstat显示基于TCP/IP的NetBIOS协议统计资料、本地计算机和远程 计算机的NetBIOS名称表和NetBIOS名称缓存；netview可以查看远 程主机的共享资源。27.入侵检测技术可以分为异常检测与（）oA.基于统计异常检测B.误用检测C.基于主机的检测D.基于网络的检测【答案】：B【解析】：入侵检测技术可以分为异常检测与误用检测，应选B°.()不属于将入侵检测系统部署在DMZ中的优点。A.可以查看受保护区域主机被攻击的状态B,可以检测防火墙系统的策略配置是否合理C.可以检测DMZ被黑客攻击的重点D.可以审计来自Internet上对受保护网络的攻击类型【答案】：D【解析】：DMZ是一个隔离的网络，可以在这个网络中放置Web服务器或是E 一mail服务器等，外网的用户可以访问DM乙它可以查看受保护区 域主机被攻击的状态；可以检测防火墙系统的策略配置是否合理；可 以检测DMZ被黑客攻击的重点；但只有将入侵检测系统放置于路由 器和边界防火墙之间时，它才可审计来自Internet上对受保护网络的 攻击类型。28 .Cisc。路由器用于查看路由表信息的命令是（）。A. show ip routeshow ip routerB. show routeshow router【答案】:A【解析】：根据Cisco路由器配置命令可知，用于查看路由表配置的命令是“show ip route”。30.IP 地址块 酬7、和 202.113.79.1927 经过聚合后可用的地址数为（）。A. 6492B. 126128【答案】：B【解析】：IP地址块202.113.79.1287和掩码位数相同经过汇 聚后为 202.113.79.126, 202,113.79.1286 和 202.113.79.197 掩 码位数不同，不能再进行汇聚。所以可用的地址数为26-2+25-2=92。31.Cisco Catalyst 6500交换机的3/1端口与一台其他厂商的交换机相 连，并要求该端口工作在VLAN Trunk模式，这两台交换机的trunk端 口都应封装的协议和Cisco Catalyst6500设置trunk模式的正确配置语 句是（）。A. ISL 和 set 3/1 trunk on islISL 和 settnmk 3/1 on islB. IEEE 802.IQ 和 set trunk 3/1 on dotlqIEEE 802.1Q 和 set 3/1 trunk on dotlq【答案】：c【解析】：VLAN协议就是为VLAN桢标签定义的一组约定和规那么，VLAN协议有 CiscolSL和IEEE 802.1Q。IEEE 802.1Q可用于不同厂家的交换设备互连, 是实现VLAN Trunk的唯一标准协议。32.图6所示是Windows 2003系统DNS服务器中增加的1条资源记录, 以下关于该资源记录的描述中，正确的选项是（）。图6I创立的资源记录为邮件交换器记录II创立该记录时，在反向查找区域中创立相应的指针记录III该记录被客户查询时，存放到缓存中的时间为3600秒A.仅 I、IIB.仅 k IIIC.仅 IK IIID. I、II、III【答案】：C【解析】:由图可知该记录为主机记录而非MX （邮件交换）记录。在图中选定 了 “创立相关的指针（PTR）记录”，故会在反向查找区域中创立相应 的指针记录。该记录的生存时间为1小时，能在缓存中保存3600秒。 33.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器， R1的路由表如以下图（A）所示，当R1收到R2发送的如以下图（B）的（V, D报文后，R1更新的四个路由表项中距离值从上到下依次为0、4、 3o（A）（B） 那么，可能的取值依次为（）。A. 3、3、3B.4、4、5C.5、4、3D.6、4、2【答案】：c【解析】:RIP协议使用“跳数”来衡量到达目标地址的路由距离，它是基于距 离矢量算法（DistanceVectorAlgorithms）的。R1更新的四个路由表项 中距离值从上到下依次为0、4、4、3o R2到目的网络的距 离为4,所以R1到目的网络的距离为5。34 .交换机的优先级增值量是（）。A. 10242048B. 40968192【答案】：C【解析】：在配置交换机优先级后，发现最小值是4096,并且以4096的倍数递 增。35 .以下关于BGP协议的描述中，错误的选项是（）。A. BGP是用于自治系统之间的域间路由选择协议B.每个自治系统至少有一个路由器作为BGP发言人C.自治系统通过BGP发言人交换路由信息D. BGP发言人使用UDP协议交换路由信息【答案】：D【解析】：边界网关协议（BGP）是运行于TCP上的一种自治系统的路由协议。每个自治系统至少有一个通过BGP直接连接的路由器作为BGP发言 人。每个AS的BGP发言人互相通信，交换网络可达性信息，BGP发 言人使用TCP协议交换路由信息。36.以下关于综合布线系统的描述中，错误的选项是（）。A. STP比UTP的抗电磁干扰能力好B.水平布线子系统电缆长度应该在90米以内C.多介质插座是用来连接计算机和光纤交换机的D.对于建筑群子系统来说，管道内布线是最理想的方式【答案】：c【解析】：A项，STP电缆价格比UTP要贵，而且对安装施工的要求较高，但是 STP比UTP的抗电磁干扰能力好。B项，在综合布线系统中，水平布线子系统都采用5类（或超5类， 或6类）4对非屏蔽双绞线。双绞线电缆长度在90m以内，信息插座 在内部作固定线连接。C项，工作区子系统的信息插座大致可分为嵌入式安装插座（暗座）、 外表安装插座和多介质信息插座（光纤和铜缆）等。其中，嵌入式安 装插座是用来连接双绞线的，多介质信息插座用来连接铜缆和光纤， 用以解决用户对“光纤到桌面”的需求。D项，建筑群布线子系统所采用的铺设方式主要有架空布线、巷道布 线、直埋布线、地下管道布线，或者是这4种铺设方式的任意组合。 其中地下管道布线的铺设方式能够对线缆提供最正确的机械保护，是最 理想的方式。37.以下关于综合布线部件的描述中，错误的选项是（）。A,双绞线扭绞可以减少线间电磁干扰STP比UTP的抗电磁干扰能力强C.多介质插座是用来连接UTP和STP的3.如以下图所示，3com和Cisco公司的交换机相互连接，在两台交换机 之间需传输 VLAN ID 为 1、10、20 和 30 的 5 个 VLAN 信息、,Catalyst3548 交换机VLAN Trunk的正确配置是()。A. Switch-3548 (config-if) #switchport trunk encapsulation dotlq Switch-3548 (config-if) #switchport trunk allowed vlan 1, 10, 20, 30 B. Switch-3548 (config-if) #switchport mode trunkSwitch-3548 (config-if) #switchport trunk encapsulation isl Switch-3548 (config-if) #switchport tnmk allowed vlan 1-30B. Switch-3548 (config-if) ttswitchport mode trunkSwitch-3548 (config-if) #switchport trunk encapsulation negotiateSwitch-3548 (config-if) #switchport trunk allowed vlan 1-30Switch-3548 (config-if) #switchport mode trunkSwitch-3548 (config-if) #switchport trunk encapsulation dotlq Switch-3548 (config-if) #switchport trunk allowed vlan 1, 10, 20, 30【答案】：D【解析】：D.水平布线子系统电缆长度应该90m以内【答案】：C【解析】：多介质插座用于连接不同类型的传输介质，比方铜缆、光纤等，STP （屏蔽双绞线）与UTP （非屏蔽双绞线）均为铜缆介质，不需要采用 多介质插座。38.以下关于服务器技术的描述中，错误的选项是（）。A.对称多处理技术可以在多CPU结构的服务器中实现均衡负载B.集群系统中一台主机出现故障时不会影响系统的整体性能C.采用RISC结构处理器的服务器通常不采用Windows操作系统D.采用RAID技术可提高磁盘容错能力【答案】：B【解析】： 对称多处理（SMP）技术可以在多CPU结构的服务器中均衡负荷，提 高系统工作效率。集群（Cluster）技术是向一组独立的计算机提供高 速通信线路，组成一个共享数据存储空间的服务器系统，提高了系统 的数据处理能力。同时，如果其中一台主机出现故障，它所运行的程 序将立即转移到其他主机，但是依旧会影响到系统的整体性能。基于 精简指令集RISC结构处理器的服务器与相应的基于复杂指令集CISC 处理器的Intel结构的PC服务器相比，CPU处理能力能够提高50% 75%。各种大型、中型计算机和超级服务器都采用RISC结构处理器, 操作系统采用UNIXo RAID是磁盘阵列技术，可以提高磁盘数据的容 错能力。它是由假设干个物理磁盘构成的一个阵列磁盘，数据分散存放 在阵列中的物理磁盘上，冗余的磁衙容量用于存放校验信息，用于保 证单个磁盘失效时的数据恢复。当计算机硬盘出现故障时，可保证系 统的正常运行,让用户有足够时间来更换故障硬盘。答案选择B选项。 39.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器， R1的路由表如以下图（a）所示，当收到R2发送的如以下图（b）的（V, D）报文后，R1更新的四个路由表项中距离值从上到下依为。（a）（b） 0、4、2、3A. 0、4、3、30> 5、3、3B. 0> 5、3、4【答案】：c【解析】：通过要求所有活跃的RIP路由器在固定的时间间隔广播其路由表内容 至相邻的RIP路由器来做到RIP积极地维护路由表的完整性，所有收 到的更新自动代替已经存储在路由表中的信息。此题中，R1到目的 网络的距离为0,无须更新；假设分组由R1经R2到目的网络 20.0.0.0,那么距离为5,与从R1到目的网络的距离一样，无须更新； 假设分组由R1经R2到目的网络30.0.0.0,那么距离为3,小于表项中原 来的距离4,距离值需要更新为3；假设分组由R1经R2到目的网络 40.0.0.0,那么距离为4,大于表项中的距离4,不需要更新。40.以下关于STP协议的描述中，哪项是错误的？（）A. STP协议是一个二层链路管理协议B.STP的主要功能是在保证网络中没有回路的基础上，允许在第二层 链路中提供冗余路径C. STP运行在交换机和网桥设备上D.STP在选定跟网桥后，让一些端口进入阻塞工作模式，这些被阻塞端口没有被激活【答案】：D【解析】：STP在选定根网桥后，让一些端口进入阻塞工作模式，另一些端口进 入转发工作模式。其中被阻塞的端口仍然是一个激活的端口，应选Do 41.如以下图所示，网络站点A发送数据包给B,在数据包经过路由器转 发的过程中,封装在数据包3中的目的IP地址和目的MAC地址是（）oA.B.【答案】：D【解析】： 路由器分组转发过程中，数据包中包含目的主机的网络地址（IP地址） 和下一跳路由物理地址（MAC地址），也就是说数据分组通过每一个 路由器转发时，分组中目的MAC地址是变化的，但目的网络地址始 终不变。因此数据包3的IP地址和目的MAC地址分别是223.54.9.2 和 OOdO. befl. abl4o42.以下关于综合布线系统的描述中，错误的选项是（）。A.双绞线扭绞可以减少电磁干扰B.嵌入式安装插座用于连接楼层配线架C.多介质插座用于连接铜缆和光纤D.对于建筑群子系统来说，管道内布线是最理想的方式【答案】：B【解析】：信息插座包括用于连接双绞线的嵌入式安装插座、外表安装插座和用 来连接铜缆和光纤的多介质信息插座，双绞线扭绞的目的是使电磁射 线和外部电磁干扰减到最小。43.按照计算机网络覆盖地域范围的大小对网络进行分类可分为（）。A.局域刚和InternetB.星形网、环形网和总线型网C.局域网、城域网与广域网D.局域网和广域网【答案】：C【解析】：按覆盖的地理范围进行分类，计算机网络可以分为三类：局域网、城 域网、广域网。44.以下关于集线器的描述中，正确的选项是（）0A.集线器是基于IP地址识别完成数据转发的B.集线器的每个端口构成一个独立的冲突域C.连接到集线器的一个节点发送数据时，只有目的节点能够收到D.通过在网络链路中串接一个集线器可以监听该链路中的数据包【答案】：D【解析】:通常认为，集线器工作在物理层，只能起到对传输介质上信号波形的 接收、放大、整形与转发的作用，不涉及帧的结构，不对帧的内容做 任何处理。基于MAC地址识别完成数据转发的网络互连设备是网桥 或交换机等。由于连接到一个集线器的所有节点共享一个冲突域，因 此连接到集线器的节点发送数据时，仍然要使用CSMA/CD介质访问 控制方法。在获得发送数据的权利之后，信源节点利用一对发送线将 数据通过集线器内部的总线广播出去。如果在网络链路中串接一个集 线器，那么将监听该链路中广播的数据包。45.以下关于RPR技术的描述中，错误的选项是（）。A. RPR能够在50ms内隔离出现故障的节点和光纤段RPR环中每一个节点都执行SRP公平算法C,两个RPR节点之间的裸光纤最大长度为100kmD. RPR用频分复用的方法传输IP分组【答案】：D【解析】： 弹性分组环(Resilient Packet Ring, RPR)是一种用于直接在光纤上高 效传输IP分组的传输技术。RPR采用双环结构，在RPR环中，两个 RPR结点之间的裸光纤的最大长度可以到达100 km。弹性分组环RPR 的内环和外环都可以用统计复用的方法传输IP分组，同时可以实现“自愈环”的功能。RPR能够在50ms内隔离出现故障的节点和光纤 段。RPR的内环和外环都可以传输数据分组与控制分组。每一个结点 都可以使用两个方向的光纤与相邻结点通信。RPR环中每一个结点 都执行SRP公平算法，使得结点之间能够获得平等的带宽，防止个别 结点因流量大而造成环拥塞。46.在Catalyst 6500交换机上将端口羽M4的传输速率设置为 1Gbit/s,正确的配置是()oset port speed 3/1一"241000000A. set port speed 1241000000set port speed 3/1一初41000B. set port speed 3/1-241000【答案】：D【解析】：配置交换机端口的传输速率，Catalyst 6500交换机的命令格式为set port speed<mod/port>auto Set speed to autoset port speed<mod/portxport_speed>或速率的单位为 Mbit/s , lGbit/s=1000Mbit/s,因此选 D 项。47用户目录访问选项中，访问权限分，需要分别设置（）。A.文件B.目录C.子目录D.以上全部【答案】：D【解析】：用户目录访问选项中，访问权限分文件、目录、子目录三类，需要分 别设置。其中，文件权限设置选项分别是读取、写入、追加、删除、 执行。目录权限设置选项分别是列表、建立、移动。48.网络管理被分为五大局部：配置管理、性能管理、记账管理、故 障管理和平安管理，其中（）用来测量和收集各种网络资源的使用情况，包括数据的采集和统计、流量和流向的分析、计费规那么确实定 与实施等。A.配置管理B.性能管理C.记账管理D.故障管理和平安管理【答案】：C【解析】：按照ISO有关文档的规定，网络管理被分为五大局部：配置管理、性 能管理、记账管理、故障管理和平安管理。配置管理(Configuration Management)：监控网络及各个设备的配置 信息，包括整个网络的拓扑结构、各个设备与链路互连情况、每台设 备的硬件和软件配置数据、资源的规划与分配。性能管理(Performance Management)：测量和监控网络运行的状态, 监视和收集网络运行性能的数据，还可以对一段时间内提供的数据进 行统计分析，帮助管理人员从中发现规律性的结论。记账管理(Accouting Management)：测量和收集各种网络资源的使VLAN trunk的配置任务有：设置交换机端口的VLAN Trunk模式，为VLAN Trunk封装VLAN协议和设置VLAN Trunk允许中继的VLAN。D 项正确，即：Switch-3548 （config-if） #switchport mode trunk.以下协议中不属于内部网关协议的是（）oA. RIPOSPFB. BGPIGRP【答案】：C【解析】：Internet将路由选择协议分为两大类：内部网关协议（IGP）和外部网 关协议（EGP）。内部网关协议主要有路由信息协议（RIP）和开放最 短路径优先（OSPF）。IGRP为内部网关路由协议，也是内部网关协议 的一种；BGP是网关间路由协议。4 .建立一个主机名为, IP地址为、别名为 的网站时，网站创立向导中输入的信息如以下图所示。 用情况，包括数据的采集和统计、流量和流向的分析、计费规那么确实 定与实施等。故障管理(Fault Management)：故障管理包括故障检 测、过失跟踪，出现故障以后的日志记录、产生与隔离定位，以及尽 可能地自动修复。平安管理(Security Management)：平安管理就是设定假设干规那么，用 来防止网络遭受有意或无意的破坏，同时防止对于敏感资源的未经授 权的访问。49.IP 地址块 202.113.79.0/27> 202,113.79.37 和 202.113.79.6转6 经 过聚合后可分配的IP地址数为()062A. 64126B. 128【答案】：C【解析】：IP地址块和加7的的26位相同，聚合后 为 与 较6 的前 25 位相 同，所以这两个地址块经过聚合后的地址为在5,主机号 后7位，因此经过聚合后可分配的IP地址数为有27-2=126个。50 .以下不属于宽带城域网QoS技术的是（）oDWDMA. DiffServRSVPB. MPLS【答案】：A【解析】：宽带城域网保证服务质量（QoS）的技术主要有：资源预留（RSVP）、 区分服务（Diffserv）与多协议标记交换MPLS。DWDM表示密集波分 复用，属于光纤通信的传输技术，不属于宽带城域网保证服务质量 （QoS）的技术。51 .以下不是干线子系统设计中线缆选择依据的是（）。A.信息类型B.传输速率C.电缆长度D.信息的带宽和容量【答案】：C【解析】：在干线子系统设计中，线缆选择依据的是信息类型、传输速率及信息 的带宽和容量。一般根据对语音、数据的需求来确定楼层电缆，在确 定主电缆时要注意在统一电缆中语音和数据信号的共享原那么。所以， 电缆长度不是干线子系统设计中线缆选择的依据。52 .执行路由器的ip route命令必须进入的工作模式是（）。A.用户模式B.特权模式C.路由协议配置模式D.全局配置模式【答案】：D【解析】:路由器具有用户模式、特权模式、全局配置模式和接口配置模式，进 行一些全局参数设置时，须在全局配置模式下进行。53 .以下关于SNMP的描述中，错误的选项是（）oSNMP是基于TCP传输的A. MIB-2库中计数器类型的值只能增加不能减少SNMP 操作主要有 Get、Set、Notifications 等B. Manager通过SNMP定义的PDU向Agent发出请求【答案】：A【解析】：简单网络管理协议（SNMP）是基于UDP传输的，由一组网络管理的 标准组成，包含一个应用层协议、数据库模型和一组资源对象。54 .以下关于宽带城域网技术的描述中，错误的选项是（）oA.网络服务质量表现在延时、抖动、吞吐量与丢包率B.网络业务包括多媒体、数据与语音业务c.网络采用IP网络的带内管理D.网络服务质量保障技术主要有RSVP、DiffServ与MPLS【答案】：C【解析】：宽带城域网技术当中，可采用3种网络管理方案：带内网络管理; 带外网络管理；同时使用带内和带外网络管理，其中利用IP网 络及协议进行的网络管理称为“带外”管理。55.服务器系统年停机时间为8.5小时，系统可用性可以到达（）o99%A. 99.9%99.99%B. 99.999%【答案】：B【解析】:系统可用性到达99.9%时，每年的停机时间W8.8小时，题中为8.5 小时。56.在DNS服务器的安装过程中,双击TCP/IP,将出现aInternet 协议(TCP/IP)属性”对话框，在该输入框中输入DNS服务器的地址 ()oA. IPB.TCPURLC. FTP【答案】：A【解析】：在DNS服务器的安装过程中，双击【TCL/IP】，将出现“Internet协议 (TCP/IP)属性”对话框，在该输入框中输入DNS服务器的IP地址,单击【确定】按钮完成DNS服务器IP地址的设置。57.Winmail快速设置向导中创立新用户时，不需要输入的信息是()。A.用户名B.域名C.用户密码D.用户IP地址【答案】：D【解析】：采用Winmail快速向导进行设置时，需要提供用户名、域名、用户密 码，不需提供IP地址。58.以下关于BGP协议的描述中，错误的选项是（）。A. BGP是用于自治系统之间的域间路由选择协议B.每个自治系统至少有一个路由器作为BGP发言人C.自治系统通过BGP发言人交换路由信息D. BGP发言人使用UDP协议交换路由信息【答案】：D【解析】:BGP发言人使用TCP协议交换路由信息。59.以下关于Windows Server 2003系统下www服务器的描述中，错 误的是（）oA.访问Web站点时必须使用该站点的域名B.建立Web站点时必须为该站点指定一个主目录C.假设Web站点未设置默认内容文档，访问站点时必须提供首页内容 的文件名D. Web站点的性能选项包括影响带宽使用的属性和客户端Web连接 的数量【答案】：A【解析】：访问web站点时可以使用该网站的域名，也可以使用该网站的IP地 址。60.以下关于在Windows 2003系统中配置DHCP服务器的描述中，错 误的是（）oA. DHCP服务器负责多个网段IP地址分配时，需要配置多个作用域B,客户机与DHCP服务器不在一个网段时，需DHCP中继转发DHCP 消息DHCP中继转发DHCP发现消息时，需修改该消息中的相关字段C. DHCP中继转发客户机的消息时，仍使用广播方式发送给DHCP服 务器【答案】：D【解析】：作用域是网络上IP地址的完整连续范围。作用域通常定义为接受 DHCP服务的网络上的单个物理子网。如果使用多个网段的IP地址， 那么需要配置多个作用域。客户机与DHCP服务器在同一网段时，采用 DHCP消息收到的子网所处的网段分配IP地址。否那么，选择转发DHCP 发现消息的中继所在的子网网段。这种情况下，DHCP服务器需要配 置多个作用域，用于负责多个网段IP地址的分配。DHCP中继转发客 户机的消息时，因为客户机已经拥有IP地址，且DHCP地址已经被告 知，因此可以采用端到端的传递方式，因此答案选D。访问该网站时，在浏览器地址栏中应输入（）oA. ：6.包过滤路由器能够阻断的攻击是（）oA. TeardropB.跨站脚本Cookie 篡改C. SQL注入【答案】：A【解析】：路由器通常具有包过滤功能，可以将从某一端口接收到的符合一定特 征的数据包进行过滤而不再转发。Teardrop是基于UDP的病态分片数 据包的攻击方法，其工作原理是向被攻击者发送多个分片的IP包。