2023年全国计算机等级考试《三级网络技术》考前必做习题及解析.docx

2023年全国计算机等级考试三级网络技术考前必做习题及解析1.以下入侵检测系统结构中，能够真正防止单点故障的是（）oA.集中式B.层次式C.协作式D.对等式【答案】：D【解析】：对等式中任何一个结点的损毁不会影响其他结点的正常工作，所有结 点地位都是平等的，从而使得分布式入侵检测系统真正防止了单点失 效的发生。2.以下关于宽带城域网技术的描述中，错误的选项是（）。A.宽带城域网保证QoS的主要技术有RSVP、Diffserv和MPLSB.宽带城域网带内网络管理是指利用网络管理协议SNMP建立网络B,可靠性C.延时D.跳数【答案】：A【解析】：路由选择算法参数主要包括跳数、宽带、延时、负载、可靠性、开销,应选Ao14.在Windows系统下能够得到下面信息的命令是（）。A. nbtstat-rnetstat-aB. route printnet view【答案】：c【解析】:常用的网络管理命令中，route用于显示或修改本地IP路由器的条目o 15.实现包过滤的关键是制定（）规那么。A.包核实B.包转发C.包丢弃D.包过滤【答案】：D【解析】：实现包过滤的关键是制定包过滤规那么。包过滤路油器分析所接收的 包，按照每一条包过滤规那么加以判断。但凡符合包转发规那么的包被转 发，但凡不符合包转发规那么的包被丢弃。16.一台交换机具有48个10/100Mbps端口和2个1000Mbps端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为（）oA. 8.8Gbps12.8GbpsB. 13.6Gbps24.8Gbps【答案】：c【解析】：全双工端口带宽的计算方法是：端口速度X端口数量X2,所以此题 的 计算方 法为：总带宽=48义100Mbps X 2+2 X 1000Mbps X 2=13.6GbpSo17.如以下图所示，3com和Cisco公司的交换机相互连接，在两台交换 机之间需传输VLAN ID为1、10、20和30的5个VLAN信息,CataIyst3548 交换机VLAN Trunk的正确配置是（）。A.B. D.【答案】：D【解析】：VLAN Trunk的配置任务有包括以下三局部：18 .以下关于宽带城域网技术的描述中，错误的选项是（）。A.宽带城域网保证QoS的主要技术有RSVP、Dif-Serv和MPLSB.宽带城域网带内网络管理是指利用网络管理协议SNMP建立网络 管理系统C.宽带城域网能够为用户提供带宽保证，实现流量工程D.宽带城域网可以利用NAT技术解决IP地址资源缺乏的问题【答案】：B【解析】：利用网络管理协议SNMP建立网络管理系统是宽带城域网带外网络 管理的工作内容，而非内网。19 .以下交换模式中，应用最为广泛的一种交换模式是（）。A.快速转发交换模式B.碎片丢弃交换模式C.存储转发交换模式D.应用一样广泛(Fast Forward)(Fragment-Free)(Store and Forward)【答案】：C【解析】：快速转发交换模式的优点：端口交换时间短、延时小、交换速度快， 但由于它不缓存整个数据帧，因此，不能提供检错纠错、速度匹配和 流量控制等功能，交换可靠性差，适合小型交换机采用。碎片丢弃交 换模式的优点：在开始转发数据帧前就过滤掉了冲突碎片，确保碎片 不会通过网络传播，提高了网络的传输效率和带宽利用率。存储转发 交换模式优点：接收并保存整个数据帧，具有链路过失校验功能、可 靠性高、支持不同速率的端口，应用最为广泛。缺点：交换延时比拟 大、交换速度相比照拟慢。20 .以下交换机动态交换模式的描述中，错误的选项是（）oA.在快速转发存储模式中，数据帧在进行转发处理仅是帧中的MAC地址部被复制到缓冲区B.碎片丢弃交换模式中，交换机接收到数据帧时，先检测该数据帧是 不是冲突碎片C.碎片丢弃交换模式中，交换机接收到数据帧时如果检测到它不是冲 突碎片，那么保存整个数据帧D.存储转发模式中，将接收到的整个数据帧保存在缓冲区中【答案】：C【解析】：在快速转发存储模式中，数据帧在进行转发处理仅是帧中的MAC地 址部被复制到缓冲区，选项A正确；碎片丢弃交换模式中，交换机接 收到数据帧时，先检测该数据帧是不是冲突碎片，如果不是冲突碎片, 也不保存整个数据帧，而是在接收了它的目的地址就直接进行转发操 作，如果该数据帧是冲突碎片，那么直接将该帧丢弃，选项B正确，C 错误，存储转发模式中，将接收到的整个数据帧保存在缓冲区中，选 项D正确。21 .以下关于信息传输中的第三方的描述中，不正确的选项是（）oA.第三方负责向通信双方分发秘密信息B.双方发生争议时第三方进行仲裁C.为了信息的平安传输，通常需要一个可信任的第三方D.发送和接收双方共享的某些信息，这些信息对可信任的第三方是公开的，对于其他用户也可以是公开的【答案】：D【解析】：信息的平安传输包括两个基本局部：对发送的信息进行平安转换 （如信息加密），实现信息的保密性。或者附加一些特征信息，以便 进行发送方身份验证；发送和接收双方共享的某些信息（如加密密 钥），这些信息除了对可信任的第三方外，对于其他用户是保密的。 为了信息的平安传输，通常需要一个可信任的第三方。第三方的作用 是负责向通信双方分发秘密信息，并在双方发生争议时进行仲裁。22 .不属于网络平安方案要完成的任务的是（）。A.设计一个算法，执行平安相关的转换B.生成该算法的秘密信息C.找到双方可信任的第三方D.研制秘密信息的分发与共享的方法【答案】：c【解析】：网络平安方案要完成下面四个任务：设计一个算法，执行平安相关 的转换；生成该算法的秘密信息（如密钥）；研制秘密信息的分 发与共享的方法；设定两个责任者使用的协议，利用算法和秘密信 息取得平安服务。23.BGP协议的分组中，需要周期性交换的是（）。A.openupdateB. keepalivenotification【答案】：C【解析】：BGP有4种分组类型：翻开open分组用来建立连接；更新update分 组用来通告可达路由和撤销无效路由；周期性地发送存活keepalive 分组，以确保连接的有效性；当检测到一个过失时，发送通告 notification分组。因此需要周期交换的是选项C）存活keepalive分组。 24.一台交换机具有24个10/100 Mbit/s端口和两个1000 Mbit/s端口， 如果所有端口都工作在全双工方式，那么交换机总带宽应为（）。A. 4.4 Gbit/s6.4 Gbit/sB. 6.8 Gbit/s8.8 Gbit/s【答案】：D【解析】：交换机 总带宽=（24 * 100+2 X 1000） X 2 Mbit/s = 8800 Mbit/s = 8.8Gbit/s25,以下工具中不能用作平安评估的是（）oA. ISSWSUSB. MBSA D. X-Scanner【答案】：B【解析】：ISS> MBSA和X-Scanner工具能用作平安评估。26在Cisco路由器上配置RIPvl路由协议，参与RIP路由的网络地址 有 、193.22.56.64/6、193.22.56.126 和193.22.56.19?/26,正确的配置命令是()。A.B.【答案】：D管理系统C.宽带城域网能够为用户提供带宽保证，实现流量工程D.宽带城域网可以利用NAT技术解决IP地址资源缺乏的问题【答案】：B【解析】：A项，宽带城域网保证QoS的主要技术有RSVP、DiffServ和MPLS。B 项，管理宽带城域网基本方案有：带内网络管理。利用传统的电信 网络进行网络管理，利用数据通信网或公共交换 网拨号，对网络 设备进行数据配置；带外网络管理。利用IP网络及协议进行网络 管理，利用网络管理协议建立网络管理系统；同时使用带内和带外 网络管理。SNMP是简单网络管理协议，属于带外网络管理。CD两项, 宽带城域网能够为用户提供带宽保证，实现流量工程，可以利用NAT 技术解决IP地址资源缺乏的问题。3.以下对IPv6地址的表示中，错误的选项是（）。A. ： ： 50D： BC： 0： 0： 03DAB.FE23： 0： 45： 0刊8C. FE23： 0： 0： 050D： BC： ： 03DA【解析】:RIP不支持可变长掩码，它只根据各类IP地址的网络号位数来确定掩 码，在配置网络地址时也不需要给定掩码。四个地址块的网络前缀的 前24位是相同的，所以汇聚后的IP地址为因此在全 局配置模式下，正确的配置命令为27.某企业分配给产品部的IP地址块为轨6,分配给市 场部的IP地址块为192.168.31.1607,分配给财务部的IP地址块为 即7,那么这三个地址块经过聚合后的地址为()。A. 192.168.31.0/6B. 192.168.31.1285192.168.31.1286【答案】：C【解析】：地址聚合是指是把几个小网络合并为一个大网络，主要是通过修改子 网位实现(增大)。具体方法是判断这些地址最左边的多少位相同， 需要经过如下三步：第一步：将地址转换为二进制格式，并将它们对齐。第二步：找到所有地址中都相同的最后一位。第三步：计算有多少位是相同的。根据题意有：由此可知，从第一位开始连续一共有25位相同，因此汇聚后的网络 地址为：。因为有25位相同，因此子网掩码为05。28.某局域网用一台路由器互连4个子网，各子网的网络地址分别是 、彼6、即6 和 %6。 使用RIPvl路由协议配置参与RIP协议的网络地址，其正确的配置是 ()。A.B.【答案】：D【解析】：RIP的基本配置包括启用并进入RIP路由协议的配置模式，设置参与 RIP协议的网络地址。由于RIP不支持可变长掩码，它只根据各类IP 地址的网络号的位数来确定掩码。29.如以下图所示，在Cisco2501路由器R1的8个异步串行接口上连接 一台Modem pool为用户提供拨号上网服务，分配的IP子网地址为 ；使用同步串行接口，通过DDN专线与R2相连,分 配的IP地址为为0。以下路由器R1的异步接口 al和同 步接口 sl/1的局部配置，正确的选项是（）。A.B.【答案】：C【解析】:进入接口配置模式：Router(config)#interface<S 口名封装PPP协议：Router(config-if)#encapsulation PPP配置异步串行接口 IP地址：Router(config-if)#async default ip address配置同步串行接口 IP地址：Router(config-if)#ip address其中，级8为网络号，第一个可用IP地址为30.对Cisco PIX 525防火墙进行操作系统映像更新时的访问模式是()oA.非特权模式B.特权模式C.监视模式D.配置模式【答案】：C【解析】:PIX防火墙在开机或重启过程中，按住“Esc”键或发送一个“/Break/" 字符，进入监视模式，在监视模式下，可以进行操作系统映像更新、 口令恢复等操作。31.以下关于IEEE 802. 11标准的描述中，错误的选项是（）oIEEE 802. 11无线传输的频道定义在UN II波段A. IEEE 802. 11在物理层定义了两个扩频技术和一个红外传播规范IEEE 802. 11在 MAC子层引入了一个RTS/CTS选项B. IEEE 802. 11定义的传输速率是IMbit/s和2Mbit/s【答案】：A【解析】：IEEE 802.11最初定义的三个物理层包括了两个扩频技术和一个红外 传播规范，无线传输的频道定义在2.4GHz的ISM波段内。IEEE802.il 无线标准定义的传输速率是IMbit/s和2Mbit/s,可以使用FHSS （跳频 扩频）和DSSS （直序扩频）技术。为了解决“隐藏节点”问题，IEEE 802.11在MAC层上引入了一个新的RTS/ CTS选项。32 .以下关于路由信息协议RIP的描述中，错误的选项是（）。A.路由刷新报文主要内容是由假设干（V, D）组成的表B.矢量V标识该路由器可以到达的目的网络或目的主机的跳数C.路由器在接收到（V, D）报文后按照最短路径原那么更新路由表D.要求路由器周期性地向外发送路由刷新报文【答案】：B【解析】：路由信息协议（RIP）的思想很简单，它要求路由器周期性地向外发 送路由刷新报文。路由刷新报文主要内容是由假设干个（V, D）组成 的表，（V, D）表中V代表矢量，标识该路由器可以到达的目的网络 或目的主机；D代表距离，指出该路由器到达目的网络或目的主机的 距离。33 .在一台主机上用浏览器无法访问到域名为的网 站，并且在这台主机上执行tracert命令时有如下信息：Tracing route to 202.113.96.10Over maximum of 30 hops： 259.67.148.1 reports： Destination net unreachableTrace complete分析以上信息，会造成这种现象的原因是（）oA.该计算机IP地址设置有误B.相关路由器上进行了访问控制C.该计算机没有正确设置DNS服务器D.该计算机设置的DNS服务器工作不正常【答案】：B【解析】：Tracert （跟踪路由）是路由跟踪实用程序，用于确定IP数据包访问 目标所采取的路径。Tracert命令用IP生存时间（TTL）字段和ICMP 错误消息来确定从一个主机到网络上其他主机的路由。根据第四行语 句"reports： Destination net unreachable”（远端网络不可至!J达）可知 ICMP包不能通过路由器，因此可以推断相关路由器上设置了访问控 制。因此答案选B。34.IP 地址块 、202.113.79.3?/27 和 经过聚合后可用的地址数为（）oA. 6492B. 94126【答案】：B【解析】：IP 地址块 和 轨7 经过聚合后为 202.113.79.0/26,其中全0和全1不能用，因此可用地址数为26-2=62 个，而无法聚合，可用地址数为25-2=30个。所以 总共可用的地址数为62+30=92个。的 二 进 制 表 示 为： 分析上述二进制串，可知59.81.1.1228与可以聚合成 即7,那么该网络上可用的地址数为25 2 = 30；而 不能与 59.81.1.1288 和 59.81.1.1448 一起进行聚 合，那么该网络上可用的地址数为24 2 = 14；综上所述，可用的地址数为30 + 14 = 44。36.关于网络入侵检测系统的探测器部署，以下方法中对原有网络性 能影响最大的是（）。A.串入到链路中B.连接到串入的集线器C.连接到交换设备的镜像端口D,通过分路器【答案】：A【解析】：根据网络拓扑结构的不同，入侵检测系统的探测器可以通过三种方式 部署在被检测的网络中：（1）网络接口卡与交换设备的监控端口连接, 通过交换设备的Span/Mirror功能将流向各端口的数据包复制一份给 监控端口，入侵检测传感器从监控端口获取数据包进行分析和处理。（2）在网络中增加一台集线器改变网络拓扑结构，通过集线器（共 享式监听方式）获取数据包。（3）入侵检测传感器通过一个TAP （分 路器）设备对交换式网络中的数据包进行分析和处理。入侵检测系统（Intrusion Detection System, IDS）是一种被动的扫描方式，将探测 器部署在链路中对网络性能影响最大。因此答案选A。37.如以下图所示,在一台Cisco Catalyst 3500交换机上连接2台PC,使 用端口划分方法将它们分别划分在VLAN ID为21、22,VLAN名为VL1、 VL22的VLAN中，以下关于交换机VLAN的配置，正确的选项是（）。A.B.【答案】：C【解析】：对于Cisco Catalyst 3500交换机，建立VLAN需要三步：通过命令 vlan data 进入 VLAN 配置模式；通过命令 vlan<vlan-ID>name<vlan-name>建立 VLAN；通过 exit 命令退出并返 回特权用户模式。为交换机端口分配VLAN需要两步：通过两条命 令configure terminal、interface fO/1进入交换机端口配置模式；通 过命令 switchport access vlan<vlan-num>为端 口 分配 VLAN。D. FF34： 42： BC： 0： 50F： 21： 0： 03D【答案】：D【解析】：IPv4地址采用32位的点分四段十进制表示，而IPv6采用的是128位 的冒分八段十六进制。按照RFC2373定义，一个完整的IPv6地址的 表示为 XXXX： XXXX： XXXX： XXXX： XXXX： XXXX： XXXX： XXXX 例如 2031： 0000： 1F1F： 0000： 0000： 0100： 11A0： ADDF。为了简 化其表示法，RFC2373提出每段中前面的0可以省略，连续的0可省 略为“：”，但只能出现一次，例如1080： 0： 0： 0： 8： 800： 200C： 417A 可以简写为 1080： ： 8： 800： 200C： 417A。类似于 IPv4 中的 CDIR 表示法，IPv6用前缀来表示网络地址空间，比方2001： 250： 6000： 48表示前缀为48位的地址空间。而D选项中的FF34： 42： BC： ： 0： 50F： 21： 0： 03D已经超过8段，所以表示错误。4 .配置VLAN Trunk模式。Switch-3548 (config-if) #switchport trunk encapsulation dotlq.以下设备中，主要用于连接几个不同的网段，实现较远距离的无线 数据通信的是()。38.对于频繁改变位置并使用DHCP获取IP地址的DNS客户端，为减 少对其资源记录的手动管理，可采取的措施是（）。A.增加别名记录B.使用反向查找区域C.允许动态更新D.设置较小的生存时间【答案】：C【解析】：对于频繁改变位置并使用DHCP获取IP地址的DNS客户端，可以通 过允许动态更新,即在DNS客户端发生更改的任何时候都能使用DNS 服务器注册和动态的更新其资源记录来减少对资源记录的手动管理。39.如以下图所示，连接在HUB上的4台计算机要求划分在2个VLAN 中，HUB上连的交换机应采用的VLAN划分方法是（）oA.基于端口B.基于MAC地址C.基于第三层地址D.基于第三层协议类型【答案】：B【解析】：常见的虚拟子网（VLAN）划分方法包括：基于端口的划分VLAN、基 于MAC地址的划分VLAN和基于第三层协议类型或地址的划分VLAN。 其中，基于MAC地址的划分VLAN方法是按每个连接到交换机设备 MAC地址（物理地址）定义VLAN成员。40.差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到 快依次为（）oA.增量备份、差异备份、完全备份B.差异备份、增量备份、完全备份C.完全备份、差异备份、增量备份D.完全备份、增量备份、差异备份【答案】：A【解析】:恢复速度由慢到快排序为增量备份、差异备份、完全备份。如下表所示：41.()适用于综合布线系统中配置标准较高的场合，用光缆和铜芯 双绞电缆混合组网。A.基本型综合布线系统B.增强型综合布线系统C.综合型综合布线系统D.以上均不对【答案】：C【解析】：基本型适用于综合布线系统中配置标准较低的场合，用铜芯双绞线电 缆组网。增强型适用于综合布线系统中中等配置标准的场合，用铜芯 双绞线电缆组网。综合型适用于综合布线系统中配置标准较高的场 合，用光缆和铜芯双绞线电缆混合组网。42.在Cisco路由器上，用扩展访问控制列表封禁IP地址为的主机，正确的配置语句是()oA. access-list 99 deny ip host 211.102.33.24 anyaccess-list 99 permit ip any anyaccess-list 100 permit ip any anyaccess-list 100 deny ip host 211.102.33.24 anyB. access-list 199 deny ip host 211.102.33.24 anyaccess-list 199 permit ip any anyaccess-list 166 deny ip host 211.102.33.24 anyaccess-list 166 permit ip any any【答案】：c【解析】：根据全局配置模式下封禁IP地址语句，C项正确。43.Cisco PIX525防火墙用于实现内部和外部地址固定映射的配置命令是（）oA. staticnatB. globalfixup【答案】：A【解析】：static：配置静态NAT； nat：指定要进行转换的内部地址；gloable： 指定外部IP地址范围（地址池）；fixup：启用、禁止、改变一个服务 或协议通过pix防火墙，pix防火墙要侦听的服务由fixup命令指定的 端口决定。44.当生成树拓扑结构发生变化和在使用上连链路组的冗余链路之间 完成负载平衡时，提供快速收敛功能的是（）。A. BackboneFastUplinkFastC. PortFastD. BPDU Filter【答案】：B【解析】：BackboneFast的功能是：在交换机到根网桥的链路失效时，使阻塞端 口无需等待一个生成树最大存活时间，而是直接将端口由侦听和学习 状态转换为转发状态，从而提高了在间接链路失效情况下的收敛速 度。UplinkFast的功能是：当生成树拓扑结构发生变化和在使用上连 链路组的冗余链路之间完成负载平衡时，提供快速收敛功能。PortFast 的功能是：用于在接入层交换机端口上跳过正常的生成树操作，使端 口直接从阻塞状态进入到转发状态，加快终端工作站接入网络中的速 度。BPDU Filter的功能是：使交换机在指定的端口上停止发送BPDUs, 对于进入这个端口的BPDUs也不做任何处理，同时立刻将端口状态 转换为转发状态。45.以下关于RPR技术的描述中，错误的选项是（）。A. RPR能够在50ms内隔离出现故障的节点和光纤段RPR环中每一个节点都执行SRP公平算法C.两个RPR节点之间的裸光纤最大长度为100kmD. RPR用频分复用的方法传输IP分组【答案】：D【解析】：弹性分组环(Resilient Packet Ring, RPR)是一种用于直接在光纤上高 效传输IP分组的传输技术。RPR采用双环结构，在RPR环中，两个 RPR结点之间的裸光纤的最大长度可以到达100 km。弹性分组环RPR 的内环和外环都可以用统计复用的方法传输IP分组，同时可以实现 “自愈环”的功能。RPR能够在50ms内隔离出现故障的节点和光纤 段。RPR的内环和外环都可以传输数据分组与控制分组。每一个结点 都可以使用两个方向的光纤与相邻结点通信。RPR环中每一个结点 都执行SRP公平算法，使得结点之间能够获得平等的带宽，防止个别 结点因流量大而造成环拥塞。46 .允许用户在不切断电源的情况下，更换存在故障的硬盘、电源或 板卡等部件的功能是()。A.热插拔B.集群C.虚拟机D. RAID【答案】：A【解析】：A项，不切断电源的情况下更换故障部件的功能称为热插拔。D项， RAID技术用于将物理磁盘组成逻辑磁盘，到达提高性能及冗余性的 效果；B项，集群技术用于将多台服务器组成逻辑组；C项，虚拟机 技术能够实现在一台物理主机中虚拟出多个逻辑主机。47 .以下关于xDSL技术的描述中，错误的选项是（）。A. xDSL技术按上行与下行速率分为速率对称与非对称两类ADSL技术在现有用户 线上同时支持 业务和数字业务B. ADSL上行传输速率最大可以到达8Mbit/sHDSL上行传输速率为1.544Mbit/s【答案】：C【解析】：ADSL技术为速率非对称型，上行速率为64kbit/s640kbit/s。48 .以下关于HiperLAN/2技术与标准的描述中，错误的选项是（）。A. HiperLAN/1和HiperLAN/2都采用5G射频频率HiperLAN/2上行速率可以到达20MbpsB. 一个HiperLAN/2的AP在室内可覆盖的范围一般为30米HiperLAN/2采用0FDM调制技术【答案】：B【解析】：由H2GF开发的HiperLAN/2技术，被称为下一代WLAN技术，它工作 于5G射频频段，采用OFDM调制技术，室内AP覆盖范围一般为30 米，第三层传输速度最高可达25Mbps。49 .下歹U对IPv6地址FE80:0:0:0801:FE:0:0:04Al的简化表示中，错误的 是（）。A. FE8:801:FE:0:0:04AlB. FE80:801:FE:0:0:04AlC. FE80:0:0:801:FE:04AlD. FE80:0:0:801:FE:4Al【答案】：A【解析】：在使用前导零压缩表示IPv6地址时，能压缩前导0,所以FE80不能 压缩为FE8, A项错误。50 .如以下图所示，Cisco 3548交换机A与B之间需传输名为VL10 (ID 号为10)和VL15(ID号为15)的VLAN信息。以下为交换机A的gO/1 端口分配VLAN的配置，正确的选项是()oSwitch-3548 (config) #interface gO/1Switch-3548 (config-if) #switchport mode tnmkSwitch-3548 (config-if) #switchport trunk allowed vlan 10, 15A. Switch-3548 (config) #iinterface gO/1Switch-3548 (config-if) #switchport mode trunkSwitch-3548 (config-if) #switchport trunk access vlan 10, 15Switch-3548 (config) #iinterface gO/1A.无线网卡B.无线网桥C,无线路由D.无线网关【答案】：B【解析】：无线网桥主要用于连接几个不同的网段，实现较远距离的无线通信， 应选Bo6.通常完整的电子邮件地址由两局部构成，第一局部为信箱名，第二 局部为服务器的域名，中间用隔开。A. *#B. X【答案】：CSwitch-3548 (config-if) #switchport allowed vlan vllO, vll5D. Switch-3548 (config) #iinterface gO/1Switch-3548 (config-if) #switchpoa mode trunkSwitch-3548 (config-if) #switchport mink allowed vlan 10-15【答案】：A【解析】：为交换机A的gO/1端口分配VLAN的配置。以Cisco 3548交换机为例：进入交换机端口配置模式(config) #iinterface gO/lo配置 VLAN Trunk 模式(config-if) #switchport mode trunko为端 口分配 VLAN (config-if) #switchport trunk allowed vlan 10, 15。51.以下不是干线子系统设计中线缆选择依据的是()oA.信息类型B.传输速率C.电缆长度D.信息的带宽和容量【答案】：c【解析】：在干线子系统设计中，线缆选择依据的是信息类型、传输速率及信息 的带宽和容量。一般根据对语音、数据的需求来确定楼层电缆，在确 定主电缆时要注意在统一电缆中语音和数据信号的共享原那么。所以， 电缆长度不是干线子系统设计中线缆选择的依据。52.使用Outlook创立邮件账户时，不能选择的邮件接收服务器类型是 ()。A. POP3HTIPB. IMAPSMTP【答案】：D【解析】：选择“使用与接收邮件服务器相同的设置”接收邮件服务器类型为POP3、Internet消息访问协议IMAP和HTTP,而简单邮件传送协议SMTP是发送邮件服务器，因此选D。53.IPV6地址FE： 45： 0： A2的：之间被压缩的二进制数字0的位 数为（）oA. 16B. 32C. 64D. 96【答案】：C【解析】：IPv6地址一共有128位，每16位为一个位段，划分为8个位段，此 题中简化了 4个位段的地址，也就是压缩了 4X16=64位数。54.假设服务器的系统年停机时间为55分钟，那么系统的可用性至少达 到（）。A. 99%99.9%B. 99.99%99.999%【答案】：B【解析】：根据系统高可用性公式，可得：如果系统高可用性到达99.9%,那么 每年的停机时间W8.8小时。如果系统高可用性到达99.99%,那么每 年的停时间W53分钟。如果系统高可用性到达99.999%,那么每年 的停机时间W5分钟。55 .将内部专用IP地址转换为外部公用IP地址的技术是（）。A. RARPNATB. DHCPARP【答案】：B【解析】:NAT （Network Address Translation,网络地址转换）属接入广域网（WAN）技术，是一种将私有（保存）地址转化为合法IP地址的转 换技术，它被广泛应用于各种类型Intenet接入方式和各种类型的网 络中。56 .以下关于Winmail邮件服务器配置、使用与管理的描述中，正确 的是（）。A. Winmail邮件服务器允许用户自行注册新邮箱Winmail用户可以使用Outlook自行注册新邮箱C.用户自行注册新邮箱时需输入邮箱名、域名和密码等信息D,为建立邮件路由，需在DNS服务器中建立该邮件服务器主机记录【答案】：A【解析】：A项正确，Winmail邮件服务器允许用户自行注册新邮箱。B项错误, Winmail邮件服务器可以允许用户使用Outlook创立在服务器中已经 建立好的邮件帐户，但并不支持用户使用Outlook自行注册新邮箱；C项错误，用户自行注册新邮箱时需输入邮箱名、密码等信息，而域 名是服务器固定的，并不能自行设置；D项错误，为建立邮件路由， 需在DNS服务器中建立邮件服务器主机记录和邮件交换器记录；57 .以下图是Windows 2003系统DNS服务器中增加的1条资源记录，下 列关于该资源记录的描述中，正确的选项是（）oI .创立的资源记录为邮件交换器记录.在Catalyst6500交换机上将端口羽蓼4的传输速率设置为IGbps,正确的配置是（）oset port speed 革1-初4 1000000A. set port speed 夕1-24 1000000set port speed 夕 1-初4 1000B. set port speed 歹1-24 1000【答案】：D【解析】：对于配置交换机端口的传输速率，Catalyst 6500的命令格式为：setport speed <mod/port> <port/speed> （10, 100, 1000）（单位为 Mbps）。 所以，D 项正确，即 set port speed31-24 100059.以下哪项不是网络防攻击研究的主要问题？（）A.网络可能招到哪些人攻击B.攻击类型与手段可能有哪些C.如何采用相应的网络平安策略与网络平安防护体系D.如何采取补救措施以减小损失【答案】：D【解析】：网络防攻击研究的主要问题包括网络可能遭到哪些人攻击、攻击类型 与手段可能有哪些、如何及时检测并报告网络被攻击和如何采取相应 的网络平安策略与网络平安防护体系，应选D。60用IEEE 802.11b对等解决方案将4台计算机连成一个无线局域网， 要求在保持对等解决方案不变的情况下，将无线局域网与有线局域网 相连，正确的解决方法是（）oA.在其中一台计算机上再安装一块有线网卡B.在其中一台计算机上再安装一块无线网卡C.增加AP无线设备D.增加一台路由器【答案】：A【解析】：对等解决方案是一种最简单的无线局域网的应用解决方案，只要给每 台电脑安装一片无线网卡，即可相互访问。如果需要与有线网络连接, 可以为其中一台电脑再安装一片有线网卡，无线网中的其余电脑即利 用这台电脑作为网关，访问有线网络或共享打印机等设备。【解析】:通常完整的电子邮件地址由两局部构成，第一局部为信箱名，第二部 分为服务器的域名，中间用隔开。发送方的邮件服务器软件在发送 邮件时根据第二局部来确定要连接的接收方邮件服务器；接收邮件服 务器软件那么使用信箱名来选择对应的邮箱将收到的邮件存储起来。7.以下图中交换机同属一个VTP域。除交换机B外，所有交换机的VLAN 配置都与交换机A相同。交换机A和B的VTP工作模式的正确配置 是（）。A. set vtp mode transparent 和 set vtp mode serverset vtp mode server 和 set vtp mode transparentB. set vtp mode server 和 set vtp mode clientset vtp mode server 和 set vtp mode server【答案】：B【解析】：VTP 有三种工作模式:VTP Server、VTP Client 和 VTP Transparent。 VTP Server维护该VTP域中所有VLAN信息列表，可以建立、删除或 修改VLAN；VTP Client其配置从VTP Server中学到，不能建立、删 除和修改VLAN；VTP Transparent相当于一个独立的交换机，不从 VTPServer学习VLAN的配置信息，只拥有本设备上自己维护VLAN的 信息。B项，交换机A通过set vtp mode server设置为VTPServer,交 换机 B 通过 set vtp mode transparent 设置为 VTP Transparento8.IP地址的子网掩码可写为（）。A.B.【答案】：c【解析】：IPv4地址将“/”后的连续的二进制“1”数字作为子网掩码，那么“/13” 即 转换为 十进制 即9.采用碎片丢弃交换模式的交换机开始转发数据帧