2023年全国计算机等级考试《三级网络技术》题库-考题及答案.docx

《2023年全国计算机等级考试《三级网络技术》题库-考题及答案.docx》由会员分享，可在线阅读，更多相关《2023年全国计算机等级考试《三级网络技术》题库-考题及答案.docx（38页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、2023年全国计算机等级考试三级网络技术题库考题及答案1 .以下IPv6地址表示中，错误的选项是（）o21AD： ： DI： 0： X48A. 3D： 0： 2AA： DO： 2F38： 1：由4C.FE80： 0： 0： 0： 0： FE： FE80： 2A1D. FE11： ： 70D： BC： 0： 80： 0： 0： 7CB【答案】：D【解析】：IPv6地址占128位，使用冒号十六进制记法，它把每个16位的值用 十六进制值表示，各值之间用冒号分隔。在十六进制记法中，允许把 数字前面的0省略。冒号十六进制记法可以允许零压缩，即一连串连 续的零可以为一对冒号所取代，为了保证零压缩有一个不含

2、混的解 释，规定在任一地址中只能使用一次零压缩。冒号十六进制记法可结 合使用点分十进制记法的后缀。IPv6不支持子网掩码，它只支持前缀 长度表示法。D项，该表示形式已有8个位段，没有全。位段压缩，【答案】：c【解析】：全双工端口带宽的计算方法是：端口数义端口速率X2,故：48 X100M bit/s X 2+2 X 1000M bit/s X 2=13.6Gbit/so13 .以下图是网络地址转换NAT的一个例如图中和是地址转换之后与转换之前的一对地址（含端口号），它们依次应为（）o10.0.1.1, 1234 和 5967.0,6, 2341A. 59.67.0.6, 234110.0.1.

3、1,123410.0.1.1, 1234202.2.1.1,8080B. 202.2.1.1, 808010.0.1.1,1234【答案】：B【解析】： 图中的NAT转换过程是从Internet中IP为202.2.1.1,端口 8080的源 主机发送了一个包给IP为59.67.0.6,端口为2341的目标主机，而 NAT转换器将这个IP为59.67.0.6,端口为2341的目标主机转换成IP 为10.0.1.1,端口为1234,在局域网中工作，然后再逆向转换成59, 67.0.6返回到Internet中。因此题中NAT转换表中转换后的IP为 59.67.0.6；转换之前，也就是主机专用IP为1

4、0.0.1.1。14 .在Windows系统下能够得到下面信息的命令是（）。A. nbtstat-rnetstat-aB. route printnet view【答案】：c【解析】：常用的网络管理命令中，route用于显示或修改本地IP路由器的条目。15 .以下对交换机功能的描述中，错误的选项是（）oA.建立和维护一个表示目的IP地址与交换机端口对应关系的交换表B.在交换机的源端口和目的端口之间建立虚连接C.交换机根据帧中的目的地址，通过查询交换表确定丢弃还是转发该 帧D.完成数据帧的转发过程【答案】：A【解析】：交换机是建立和维护一个表示MAC地址与交换机端口对应关系的交 换表。交换机的主

5、要功能包括物理编址、网络拓扑结构、错误校验、帧序列 以及流控。交换机还具备了，一些新的功能，如对VLAN （虚拟局域 网）的支持、对链路汇聚的支持、甚至有的还具有防火墙的功能。学习：以太网交换机了解每一端口相连设备的MAC地址，并将地址 同相应的端口映射起来存放在交换机缓存中的MAC地址表中。转发/过滤：当一个数据帧的目的地址在MAC地址表中有映射时，它 被转发到连接目的结点的端口而不是所有端口（如该数据帧为广播/ 组播帧那么转发至所有端口）。消除回路：当交换机包括一个冗余回路时，以太网交换机通过生成树协议防止回路的产生，同时允许存在后备路径。16.在路由器上配置DHCP Server的第一步

6、是（）。A.建立一个地址池B.配置不用于动态分配的IP地址C.配置IP地址池的域名系统D.配置IP地址池的地址租约时间【答案】：A【解析】：在路由器上配置DHCP Server的第一步是建立一个地址池，应选A。17.一台交换机具有12个10/100Mbps电端口和2个lOOOMpbs光端 口，如果所有端口都工作在全双工状态，那么交换机总带宽应为（）o3.2GbpsA. 4.8Gbps6.4GbpsB. 14Gbps【答案】：c【解析】：lOOOMpbs光端口在全双工状态下带宽可到达2000Mbps, 100Mbps电端口在全双工状态下带宽可到达200Mbps,故总的带宽为：2000Mbps X

7、 2+200Mbps X 12=64000Mbps=6.4Gbpso18.以下关于路由信息协议RIP的描述中，错误的选项是（）oA.路由刷新报文主要内容是由假设干（V、D）组成的表B.矢量V标识该路由器可以到达目的网络或目的主机的跳数C.路由器在接收到（V、D）报文后按照最短路径原那么更新路由表D.要求路由器周期性地向外发送路由刷新报文【答案】：B【解析】：（V, D）表中V代表矢量，标识该路由器可以到达的目的网络或目 的主机；D代表距离，指出该路由器到达目的网络或目的主机的距离。距离D对应该路由器上的跳数。综上可知，B选项中V代表目的主机 的跳数是错误的。19.IP 地址块 59.67.15

8、9.06、59.67.159.64/26 和 59.67.159.126 聚合后可用的地址数为（）oA. 126186B. 188254【答案】：C【解析】：由题意可知，地址596715906可表示为59.67.159.00600000, 而 地址59.67.159.646可表示为59.67.159.01/300000,这两个IP地址块 可以聚合为地址块59.67.159.0/5,这与59.67.159.126无法聚合， 所以可用的地址数为59.67.159.0/125网段的27 2 = 126和 59.67.159.1226的地址数64-2 = 62的和。因此答案选C。20.为了防止IP地址

9、的浪费，需要对IP地址中的主机号局部进行再次 划分，再次划分后的IP地址的网络号局部和主机号局部用（）来区分。A. IP地址B.子网掩码C.网络号D. IP协,议【答案】：B【解析】：再次划分后的IP地址的网络号局部和主机号局部用子网掩码来区分。 子网掩码是32位二进制数值，分别对应IP地址的32位二进制数值。 对应IP地址中的网络号局部在子网掩码中用“1”表示，IP地址中的 主机号局部在子网掩码中用“0”表示。21.使用“Active Directory用户和计算机”进行用户账户管理，可以实 现的功能是（）oA.启用和禁用账户、移动账户B.用户账户的重命名、修改用户账户密码、查找用户账户C.

10、修改用户账户属性，以及删除用户账户D.以上全部【答案】：D【解析】：域用户管理是通过工具“Active Directory用户和计算机”实现的。使 用“Active Directory用户和计算机”进行用户账户管理，可以实现的 功能有：启用和禁用账户、移动账户、用户账户的重命名、修改用户 账户密码、查找用户账户、修改用户账户属性，以及删除用户账户。22.允许用户在不切断电源的情况下，更换存在故障的硬盘、电源或 板卡等部件的功能是（）。A.热插拔B.集群C.虚拟机D. RAID【答案】：A【解析】:热插拔(Hot-plugging或Hot Swap)即带电插拔，热插拔功能就是允 许用户在不关闭系

11、统、不切断电源的情况下取出和更换损坏的硬盘、 电源或板卡等部件。23.IP 地址块 202.113.79.127202.113.79.1607 和 202.113.79.197 经过聚合后可用的地址数为()o64A. 92126B. 128【答案】：B【解析】：此题需要对三个网段进行路由聚合，可先转换成二进制进行分析：202.113.79.1287的二进制表示为：11001010.01110001.01001111.10000000/27202.113.79.160/7的二进制表示为：11001010.01110001.01001111.101000007202.113.79.19?/27 的

12、 二 进 制 表 示 为：11001010.01110001.01001111.11000000/27分析上述二进制串，可矢口 202.113.79.12/27 与 202.113.79.160/27 可以聚合成202.U3.79.12即6,那么该网络上可用的地址数为26 2 = 62；而 202.113.79.19?/27 不能与 202.113.79.1227 和 202.113.79.160/27 一起进行聚合，那么该网络上可用的地址数为25 2 = 30；综上所述，可用的地址数为62 + 30 = 92。24.以下关于交换机根据OSI标准模型的层次分类的描述，错误的选项是 ()oA.交

13、换机根据OSI标准模型的层次通常可分为第二层交换机、三层交换机和多层交换机B.第二层交换机中两个不同的VLAN之间可以直接通信C.第三层交换机是第三层路南模块直接叠加在二层交换的高速背板 总线上的D.第四层交换机能够起到与服务器相连接的“虚拟IP (VIP)前端的 作用【答案】：B【解析】： 不应该使用双冒号：0.以下关于SNMP操作的描述中，错误的选项是（）。A.代理向管理站发出一条Inform通知而未收到确认消息时，会再次 发送B.当出现自陷情况时一，代理会向管理站发出包含团体字和TrapPDU的 报文C.当管理站需要查询时，就向某个代理发出包含团体字和GetResponsePDU 的报文

14、D.只有团体字的访问模式是read-write的条件下才能实现Set操作【答案】：C【解析】：当管理站需要查询时，就向某个代理发出包含团体字和GetRequestPDU 的报文，而不是 GetResponsePDU。2 .以下对 IPv6 地址 FE80 ： 0 ： 0 ： 0801 ： FE ： 0 ： 0 ： 04A1 的简化表示 中，错误的选项是（）oA. FE8 ： ： 801 ： FE ： 0 ： 0 ： 04Al 交换机根据OSI标准模型的层次通常可分为第二层交换机、了层交换 机和多层交换机，四层交换机较少使用，选项A正确；第二层交换机 的转发决策不具有路由功能，两个不同的VLAN

15、之间还是要经过路由 器来完成数据帧的交换，否那么不能进行直接通信，选项B错误；选项 C、D都正确。25 .以下工具中不能用作平安评估的是（）oISSA. WSUSMBSAB. X-Scanner【答案】：B【解析】：ISS MBSA和X-Scanner工具能用作平安评估。26 .某企业产品部的IP地址块为211.168.15.19转6,市场部的为 211.168.15.160/27,财务部的为211.168.15.127,这三个地址块经 聚合后的地址为（）o211.168.15.0725A. 211.168.15.0/26211.168.15.125B. 211.168.15.126【答案】：

16、c【解析】：产品部的网络前缀为211.168.15.11000000市场部的网络前缀为211.168.15.10100000财务部的网络前缀为211.168.15.10000000三个地址块聚合后的前25位相同（找相同的局部），因此聚合后的网络地址为 211.168.15.125o.将Cisco路由器的配置保存在NVRAM中，正确的命令是（）。A. Router#write flashRouter#write networkB. Router#write memoryRouter#write erase【答案】：c【解析】：从NVRAM加载配置信息命令为configure memory。将路由

17、器配置保 存在NVRAM中命令为write memory。27 .以下属于无线技术的是()。A. RPRB. Ad hocC. EPOND. SDH【答案】：B【解析】：弹性分组环(Resilient Packet Ring, RPR)是一种用于直接在光纤上高 效传输IP分组的传输技术,其T作基础是Cisco公司提m的动态分组 传输（Dynamic Packet Transport, DPT）技术。因此 RPR 是一种有线 传输技术。无线接入技术主要有：802.11标准的无线局域网（WLAN ）接入、802.16 标准的无线城域网（WMAN）接入，以及正在开展的Ad hoc接入技 术。无源光纤

18、网络（Passive Optical Network, PON）是一种光接入技术。那么X+PON就是基于X的无源光网络（X+PON）技术，因此EPON就 是以太无源光网络（Ethernet Passive Optical Network）0无源的意思是 没有外加电源，纯介质，并不是无线的意思。SDH （Synchronous Digital Hierarchy,同步数字体系）光端机容量较大, 一般是16E1到4032Elo SDH是一种将复接、线路传输及交换功能融 为一体、并由统一网管系统操作的综合信息传送网络，是美国贝尔通 信技术研究所提出来的同步光网络（SONET）。29.IP 地址块 2

19、02.113.79.12%7、202.113.79.160/27 和 202.113.79.19/27 经过聚合后可用的地址数为（）o126A. 12864D. 92【答案】：D【解析】：此题需要对三个网段进行路由聚合，可先转换成二进制进行分析:202.113.79.12/27的 二 进 制 表 示 为：11001010.01110001.01001111.100000007202.113.79.1607的 二 进 制 表 示 为：11001010.01110001.01001111.101000007202.113.79.197的 二 进 制 表 示 为：11001010.01110001.

20、01001111.110000007分析上述二进制串,可矢口 202.113.79.127与202.113.79.160/7可以聚合成202.113.79.12即6,那么该网络上可用的地址数为26 2 = 62；而 202.113.79.197 不能与 202.113.79.127 和 202.113.79.160/7 一起进行聚合，那么该网络上可用的地址数为25 2 = 30；综上所述，可用的地址数为62 + 30 = 92。30.对Cisco PIX 525防火墙进行操作系统映像更新时的访问模式是 ()oA.非特权模式B.特权模式C.监视模式D.配置模式【答案】：C【解析】：PIX防火墙在

21、开机或重启过程中，按住“Esc”键或发送一个“/Break/ 字符，进入监视模式，在监视模式下，可以进行操作系统映像更新、 口令恢复等操作。31.以下关于Windows 2003系统DHCP服务器安装、配置和使用的描 述中，错误的选项是（）。A.地址租约期限的最小可调整单位是分钟B.客户机的地址租约续订是由客户端软件自动完成的C.添加排除时必须输入起始IP地址和结束IP地址D.新建作用域后必须激活才可为客户机分配地址【答案】：C【解析】： 添加排除时，如果想排除IP地址范围，那么输入排除范围的起始IP地 址和结束IP地址；如果想排除一个单独的地址，那么只需要输入起始 IP地址。DHCP服务器分

22、配的IP地址的租约默认期限为8天，租约到 期前，客户端需要续订，续订工作由客户端自动完成。32 .以下关于无线接入点配置意义的描述中，（）是错误的。A. System Name用户为无线接入点的命名Configuration Server Protocol单击单项选择项来选择网络中IP地址的分配方式DHCP由网络中的DHCP服务器自动分配IP地址B. Static IP手工分配IP地址【答案】：A【解析】：System Name（系统名称） 无线接入点的标识；Configuration Server Protocol （配置服务器协议）“DHCP”选项表示由网络中的DHCP 服务器自动地分配I

23、P地址；DHCP由网络中的DHCP服务器一动 分配IP地址；Static IP 手工分配IP地址。33 .以下关于Serv-U FTP服务器配置的描述中，错误的选项是（）。A.配置服务器域名时，可以使用域名或其他描述B,配置服务器IP地址时，服务器有多个IP地址需分别添加C.配置服务器域端口号时，可使用端口 21或其他合适的端口号D.配置域存储位置时，小的域应选择INI文件存储而大的域应选择注 册表存储【答案】：B【解析】：A项，设定服务器域名时可以使用域名，也可使用其他任何描述。B 项，配置服务器IP地址时，IP地址可为空，意为服务器所有的IP地 址，当服务器有多个IP地址或使用动态IP地址

24、时，IP地址为空会比 较方便。如果设置了 IP地址，客户端只能通过设定的IP地址访问FTP 服务器。C项，FTP服务器缺省端口号为21,假设由于某种原因不能使 用21端口，那么可选定其他的端口号。D项，配置域存储位置时，对 于小的域应选择INI文件存储，对于大的域（用户数大于500）应选 择注册表可以提供更高的性能。34 .1.14转8的 二 进 制 表 示 为：00111011.01010001.00000001.10010000/2835.假设服务器系统可用性到达99.999%,那么每年的停机时间必须小 于等于（）。A. 5分钟10分钟B. 53分钟106分钟【答案】：A【解析】：服务器可

25、用性百分比的计算公式如下：服务器可用性百分比=1 一停机时间（单位是小时）/ （365X24） X 100 % o由上述公式可得：l x/ （365X24） X 100% =99.999%,解得x的值 是0.0876小时。因此假设使服务器系统可用性到达99.999%,那么停机 时间必须小于或者等于0.0876小时约为5分钟。36.以下关于RPR技术的描述中，错误的选项是（）oA. RPR与FDDI 一样使用双环结构B.在RPR环中，源结点向目的结点成功发出的数据帧要由目的结点从 环中收回RPR环中每一个结点都执行MPLS公平算法C. RPR环能够在50ms内实现自愈【答案】：C【解析】：RPR

26、是一个高效的优化协议，可以在环网上传输IP数据业务，同时提 供小于50ms的保护倒换。提供了高速、可靠的园区网和数据中心的 连接，在城域网和广域网中得到充分应用。RPRMAC和第1层是独立 的，它可以在标准的以太网物理层和SDH帧传输上运行。RPR的每一 个结点都执行SRP公平算法而非MPLS公平算法。37.使用Sniffer在网络设备的一个端口上能够捕捉到与之属于同一 VLAN的不同端口的所有通信流量，该种设备是（）oA.二层交换机B.三层交换机C.路由器B. FE80 ： ： 801 ： FE ： 0 ： 0 ： 04A1FE80 ： 0 ： 0 ： 801 ： FE ： ： 04A1C.

27、 FE80 ： 0 ： 0 ： 801 ： FE ： ： 4A1【答案】：A【解析】：使用前导零压缩表示IPv6地址时，只能压缩前导0, FE80不能压缩 为 FE8o4.关于路由器，以下说法正确的选项是（）oA.路由器处理的信息量比交换机少，因而转发速度比交换机快B.对于同一目标，路由器只提供延迟最小的最正确路由C.路由器不但能够根据逻辑地址进行转发，而且可以根据物理地址进 行转发D.通常的路由器可以支持多种网络层协议，并提供不同协议之间的分 组转换【答案】：DD.集线器【答案】：D【解析】：二层交换机工作于数据链路层，三层交换机与路由器均工作在网络 层，监控一个端口只能获得这个端口与其他端

28、口之间的通信流量。集 线器工作于物理层，连接到一个集线器的所有节点共享一个冲突域， 当一个节点发送数据时，所有节点都能够接收到，因此能在一个端口 捕捉到所有通信端口通信流量。38.以下关于综合布线的描述中，错误的选项是（）oA.终端有高速率要求时，水平子系统可采用光纤直接铺设到桌面B.多介质信息插座是用于连接双绞线C.干线线缆铺设经常采用点对点结合和分支结合两种方式D.采用在管理子系统中更改、增加、交换、扩展线缆的方式来改变线 缆路由【答案】：B【解析】：确定信息插座的数量和类型中，信息插座大致可分为嵌入式安装插 座、外表安装插座和多介质信息插座。其中，嵌入式安装插座是用来 连接双绞线的，多介

29、质信息插座用来连接铜缆和光纤，用以解决用户 对“光纤到桌面”的需求。39.CiscoPIX525防火墙可以进行口令恢复的操作模式是（）。A.非特权模式B.特权模式C.配置模式D.监视模式【答案】：D【解析】：Cisco PIX 525防火墙有4种基本模式：非特权模式、特权模式、配置 模式和监视模式。其中，监视模式下可以进行系统映像更新、口令回 复等操作，提示符为monitor，其进入方式为：pix防火墙在开机或者重新启动过程中，按下Esc键或者发送一个break字符，进入监视模式。40 .以下关于OSPF协议的描述中，错误的选项是（）。A. OSPF是基于分布式链路状态算法的路由协议B.链路状

30、态“度量”主要是指费用、距离、延时、带宽等C.当链路状态发生变化时用洪泛法向所有路由器发送信息D.链路状态数据库中保存一个完整的路由表【答案】：D【解析】：链路状态数据库中保存一个全网的拓扑结构图，并且在全网内保持一 致。每一个路由器使用链路状态数据库中的数据，构造出自己的路由 表。因此答案选D。41 .以下关于数据备份方法的描述中，错误的选项是（）oA.完全备份比差异备份使用的空间大B.差异备份比增量备份的恢复速度慢C.增量备份比完全备份的备份速度快D.恢复时差异备份只使用2个备份记录【答案】：B【解析】：三种备份方案特点的比拟B项，差异备份比增量备份的恢复速度快而不是慢。42 .提高Car

31、alyst 6500发生直接链路失效的收敛速度，正确配置STP 可选功能的命令是（）oset spantree backbonefast enableA. set spantree uplinkfast enableset spanttee portfast 3/2. enableB. set spantree portfast bpdu-filter enable【答案】：B【解析】：A选项中backboneFast的功能是使阻塞端口不再等待这段时间，而是 直接将端口由侦听和学习状态转换为转发状态，C、D中portlast的功 能是使交换机的端口跳过侦听和学习转态，直接从阻塞状态进入转发 转

32、态，而uplinkfast功能是提高发生直接链路失效的收敛速度。43.一台Cisco路由器R1的第3模块第1端口通过DDN的E1专线与 一台远程路由器R2的第4模块第2端口相津.在R1的端口上封装 PPP协议。为砌和R2端口分配的IP地址分别为193. 42. 91. 20加0 和193. 42. 91. 20羽0。以下R2的端口配置，正确的选项是（）。A.B.【答案】：A【解析】：DDN专线，通常需要Serial接13连接。此外，R2的IP地址为 193.42.91.202,子网掩码为 30,即 255.255.255.252。止匕外，R2 采用 PPP协议。配置信息如下：Router (e

33、onfig) #iinterface sA/2Router (eonfig一if) #bandwidth 2048 (带宽为 2M)Router (configif) #ip address 193.42.91.202255.255.255.252 (设置IP地址)Router (config一if) #encapsulation PPP (封装 PPP 协议)Router (configif) #exit。44 .假设服务器系统年停机时间为10分钟，那么系统可用性至少到达()o99%A. 99.9%99.99%B. 99.999%【答案】：C【解析】：由题意可知，该系统的可用性为1 - 10

34、/(60 X 24 X 365) X 100%99.998097%,可见该系统的可用性至少应为99.99%。45 .交换机初始配置时，CONSOLE控制线使用的是()。A. 6芯短屏蔽铜缆8 芯 STPC.单模光缆D. 8 芯 UTP【答案】：B【解析】：交换机初始配置时，CONSOLE控制线使用的是8芯屏蔽双绞线（STP）, 应选Bo46.以下关于宽带城域网技术特征的描述中，不正确的（）。A.城域网的概念泛指：网络运营商在城市范围内提供各种信息服务业 务的所有网络B.它是以TCP/IP协议为基础，通过各种网络互连没备C.它可以实现语音、数据、图像、多媒体视频、IP 、IP接入和各 种增值服务

35、与智能业务D.它是一种典型的广域计算机网络【答案】：D【解析】：城域网设计的目标是要满足几十公里范围内的大量企业、机关、公司 的多个局域网互联的需求，以实现大量用户之间的语音、数据、IP电 话、IP接入、图形与多媒体视频等多种信息的传输功能。城域网以 TCP/IP协议为基础，通过各种网络互连设备。所以它并不是一种典型 的广域计算机网络。47.以下关于漏洞扫描技术和工具的描述中，错误的选项是（）oA.主动扫描工作方式类似于IDSB. CVE为每个漏洞确定了唯一的名称和标准化的描述X-Scanner采用多线程方式对指定IP地址段进行平安漏洞扫描C. ISS的System Scanner通过依附于主

36、机上的扫描器代理侦测主机内 部的漏洞【答案】：A【解析】： 采用漏洞扫描工具是实施漏洞查找的常用方法。扫描分为被动和主动 两种：被动扫描对网络上流量进行分析，不产生额外的流量，不会导 致系统的崩溃，其工作方式类似于IDSo主动扫描那么更多地带有入侵 的意味，可能会影响网络系统的正常运行。48.攻击者采用某种手段，使用户访问某网站时获得一个其他网站的 IP地址，从而将用户的访问引导到其他网站，这种攻击手段称为（）oDNS欺骗攻击A. ARP欺骗攻击C.暴力攻击D.重放攻击【答案】：A【解析】：DNS欺骗会使那些易受攻击DNS服务器产生许多平安问题，例如： 将用户引导到错误互联网站点，或者发送个电

37、子邮件到未经授权邮件 服务器。题中所属的就是DNS欺骗，因此选A项。而其余的ARP欺 骗攻击就利用该协议漏洞，通过伪造IP地址和MAC地址实现ARP欺骗攻击技术，暴力攻击：尝试所有口令字符串的组合方式获得合法 用户的口令。49.在综合布线时，如果对配置要求较低，用铜心双绞线电缆组网， 此时可以选择（）oA.基本型B.增强型C.综合型D.简单型【答案】：A【解析】：综合布线系统设计分为3个等级，可根据需要进行选择。基本型适用于综合布线系统中配置标准较低的场合，用铜心双绞线电 缆组网。增强型适用于综合布线系统中中等配置标准的场合，用铜心双绞线电 缆组网。综合型适用于综合布线系统中配置标准较高的场合

38、，用光缆和铜芯双 绞线电缆混合组网。【解析】：选项A中没有说明是三层交换机还是二层交换机，路由器转发的速度 与信息量无直接联系；路由器能提供路由冗余，而提高网络健壮性， 在网络中，当某路由器出现故障时，其他相邻路由器能自动从新选择 新路由，因此B错误；路由器在工作在网络层的，所以他不能根据 MAC层的物理地址进行转发，但可以转换协议格式，所以选项C错 误的；路由器可以支持多种网层协议，在不同协议之间进行分组转换。 应选D。5.将专用IP地址转换为公用IP地址的技术是（）oA. ARPB. DHCPC. UTMD. NAT【答案】：D【解析】：50.某公司拥有 IP 地址块 202.113.77

39、.0/24。其中 202.113.77.128 和202.113.77.38已经分配给人事部和财务部，现在技术部需要100 个IP地址，可分配的IP地址块是（）。A. 202.113.77.0/25202.113.77.485B. 202.113.77.645202.113.77.128/25【答案】：D【解析】：需要100个IP地址，那主机号最起码为7位数，网络号为25,可以 容纳128-2=126个主机，因此子网掩码为255.255.255.128,又因为两 个网段占用了 202.113.77.0/5,只有子网为202.113.77.12即5可以分 配了，因此选D。51.当一台主机要解析域

40、名为WWW. abc. com的IP地址时，如果这 台主机配置的域名服务器为215. 12. 66. 89,因特网顶级服务器为 10. 2. 8. 6,而存储WWW. abc. com与其IP地址对应关系的域名 为215. 120. 18. 5,那么这台主机解析该域名将先查询（）0215. 12. 66. 89域名服务器A. 10. 2. 8. 6域名服务器215. 120. 18. 5域名服务器D.不能确定，可以从这三个域名服务器中任选一个【答案】：A【解析】：当某台DNS客户机准备解析一个域名时，首先要查询客户机缓存， 如果没有符合条件的记录，就会产生一个查询条件请求，并发送给 DNS服务

41、器，应选A。52.计算机的漏洞是（）oA.可以完全修补的B.每个系统不可能防止的C.只要设计严密就不会出现D.只要掩饰好黑客一般不会发现【答案】：B【解析】：每个系统都有漏洞，不管在系统平安性上投入多少，攻击者仍然可以 发现一些可以利用的特征和配置缺陷。这对于平安管理员来说，是一 个不可回避的问题。53.IPv6地址FE： 45： 0： A2的：之间被压缩的二进制数字0的位 数为（）o16A. 3264B. 96【答案】：C【解析】：IPv6地址一共有128位，每16位为一个位段，划分为8个位段，此 题中简化了 4个位段的地址，也就是压缩了 4X16=64位数。54.如以下图所示，Ciseo3

42、548交换机A与B之间需传输名。为VLIO （ID 号为10）和VL15（ID号为15）的VLAN信息。以下为交换机A的gO/1 端口分配VLAN的配置，正确的选项是（）。A.B.【答案】：A【解析】：为交换机A的gO/1端口分配VLAN的配置。以Cisco3548交换机为例： 步骤一：进入交换机端口配置模式（config） #interface gO/1步骤二：配置 VLAN Trunk 模式（config-if） #switchport mode trunk 步骤三：为端 口分配 VLAN（config-if ）#switchport trunk allowed vlan 10,15 55

43、,将内部专用IP地址转换为外部公用IP地址的技术是（）。A. RARPNATB. DHCPARP【答案】：B【解析】：NAT （ Network Address Translation,网络地址转换）属接入广域网 （WAN）技术，是一种将私有（保存）地址转化为合法IP地址的转 换技术，它被广泛应用于各种类型Intenet接入方式和各种类型的网 络中。56 .以下关于IPv6地址表示中，错误的选项是（）。A. ： 10F： BC： 0： 0： 03DAFE： 0： 45： 0利8B. FE31： 0： BC： 3E： 0： 050D： BC： ： 03DAFF34： 42： BC： ： 3E：

44、50F： 21： 03D【答案】：c【解析】：在RFC2373定义的IPv6地址中，IPv6的128位地址按每16位划分为 一个位段，每个位段转换为一个4位的十六进制数，并用冒号“：” 隔开。C选项中，除了 8个位段外，还有一个双冒号“：”，双冒号 代表至少压缩了一个全0位段，此时共有至少9个位段，因此此选项 错误。B选项是IPv6地址的前缀长度表示法，用作IPv6路由或子网 标识。类似于IPv4中的QDR无类域间路由表示。57 .采用IEEE 802.11b标准的对等解决方案，将4台计算机连成一个无 线局域网，如果要求该无线局域网与有线局域网连接，并保持对等解 决方案不变，其解决方法是（）o

45、A.增加APB.无解决方法C.其中一台计算机再安装一块无线网卡D.其中一台计算机再安装一块以太网网卡【答案】：D【解析】：对等解决方案是一种最简单的应用方案，每台PC只需安装一块无线 网卡，即可相互访问。如果一台PC再安装一块有线网卡即可进行有 线连接，无线网中其余PC可利用这台电脑作为网关，访问有线网络 或共享打印机等设备。58.以下关于路由选择协议相关技术的描述中，错误的选项是（）oA.最短路径优先协议使用分布式链路状态协议B.路由信息协议是一种基于距离向量的路由选择协议C.链路状态度量主要包括带宽、距离、收敛时间等D.边界网关协议可以在两个自治域系统间传递路由选择信息【答案】：C【解析】

46、：路由选择协议主要分为两类：距离向量和链路状态。距离向量协议也 称为距离矢量协议，根据距离矢量（跳数hop）来进行路由选择，RIP 协议就是一种距离向量协议。链路状态协议那么是根据带宽、延迟等指 标综合考虑得到的权值确定最正确路由，OSPF就是一种链路状态协议。59.假设用户在Winmail邮件服务器注册的邮箱是usermail.xyz , 那么以下描述中错误的选项是（）。A.发送邮件给该用户时，发方邮件服务器使用SMTP协议发送邮件至 mail.xyz B.发送邮件给该用户时，收方邮件服务器根据user将收到的邮件存 储在相应的信箱C. Winmail邮件服务器允许用户自行注册新邮箱D.建立

47、邮件路由时，要在DNS服务器中建立邮件服务器主机记录【答案】：D【解析】：D项错误，为了能够使其他邮件服务器将收件人为usermail.xyz 的邮件转发到该邮件服务器，需要建立邮件路由，即在DNS服务器 中建立邮件服务器主机记录和邮件交换器记录。60.以下关于网络平安漏洞的描述中，哪项是错误的（）。A.网络服务是通过各种协议来完成的B.形式化证明的方法可有效防范黑客攻击C.网络协议的漏洞是Internet面临的一个严重平安问题D.我们常用的telnet、FTP、HTTP协议，在平安方面都存在一定的问 题【答案】：B【解析】：形式化证明方法用来证明一个协议是平安的，它是人们所希望的，但 是一般的协议平安性是不可判定的，所以形式化证明的方法不能有效 防范黑客攻击，应选B。NAT为网络地址转换技术，实现专用IP地址和全局IP地址之间的转 换。ARP为地址解析协议，实现MAC地址与IP地址之间的转换；DHCP 为动