全国计算机等级考试《三级网络技术》复习资料汇总及答案（标准版）.docx

《全国计算机等级考试《三级网络技术》复习资料汇总及答案（标准版）.docx》由会员分享，可在线阅读，更多相关《全国计算机等级考试《三级网络技术》复习资料汇总及答案（标准版）.docx（45页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、全国计算机等级考试三级网络技术复习资料汇总及答案（标准版）1.下列关于木马的描述中，错误的是（）oA.木马是一个C/S结构的程序B.木马具有自我复制的功能C.木马可以通过即时聊天软件传播D.木马被植入后可实施转向入侵【答案】：B【解析】：木马没有自我复制的功能，通常寄生在用户的计算机系统中，盗用用 户信息，并通过网络发送给黑客，木马传播途径主要有：电子邮件; 软件下载；会话软件。2.IP地址块59.67.159.125/11的子网掩码可写为（）。A. 255.240.0.0B. 255.192.0.0 fixup命令的作用是启用、禁止、改变一个服务或协议通过pix防火墙, 由fixup命令指定

2、的端口是pix防火墙要侦听的服务。14.IP地址块192.168.33.12醯7的子网掩码可写为()。A. 255.255.255.192B. 255.255.255.224C. 255,255.255.240D. 255.255.255.248【答案】：B【解析】：CIDR地址采用“斜线记法”，“斜线记法”中的数字就是掩码中1的 个数,所以子网掩码共有27个，即：255.255.255.224o 15.下列对交换机功能的描述中，错误的是()。A.建立和维护一个表示目的IP地址与交换机端口对应关系的交换表B.在交换机的源端口和目的端口之间建立虚连接C.交换机根据帧中的目的地址，通过查询交换表确

3、定丢弃还是转发该 帧D.完成数据帧的转发过程【答案】：A【解析】：交换机是建立和维护一个表示MAC地址与交换机端口对应关系的交 换表。交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列 以及流控。交换机还具备了，一些新的功能，如对VLAN （虚拟局域 网）的支持、对链路汇聚的支持、甚至有的还具仃防火墙的功能。学习：以太网交换机了解每一端口相连设备的MAC地址，并将地址 同相应的端口映射起来存放在交换机缓存中的MAC地址表中。转发/过滤：当一个数据帧的目的地址在MAC地址表中有映射时，它 被转发到连接目的结点的端口而不是所有端口（如该数据帧为广播/ 组播帧则转发至所有端口）。消除回路：

4、当交换机包括一个冗余回路时，以太网交换机通过生成树 协议避免回路的产生，同时允许存在后备路径。16.某校园网的地址是202.100.192.0/16,要把该网络分成30个子网，则子网掩码应该是（）oA. 255.255.200.2B. 255.255.224.0C. 255.255.254.1D. 255.255.248.0【答案】：D【解析】：202.100.192.0/16采用CIDR命名方式其网络号是16位要分成30个子 网需在16位主机号中分配5位作为子网号，所以其子网掩码应该是 255.255.248.0o”.在设计点对点（Adboc）模式的小型无线局域时，应选用的无线局 域网设备是

5、（）oA.无线网卡B,无线接入点C.无线网桥D,无线路由器【答案】：A【解析】：无线网卡是无线局域网系统中最基本的硬件。无线接入点用来集合无 线或者有线终端，基本功能类似于有线局域网的集线器和交换机；无 线网桥用来连接若干不同的网段，可以实现距离较远的无线数据通 信；无线路由器和无线网关是具有路由功能的AP, 一般情况下具有 NAT功能，因此可以用来建立更小的无线局域网。18 .下列关于路由器技术的描述中，错误的是（）oA.路由器的包转发能力与路由器的端口数量、端口速率、包长度、包 类型相关B.丢包率通常是衡量路由器超负荷工作时的性能C.突发处理能力是以最大帧间发送数据包而不引起丢失的最大发送

6、 速率来衡量D.路由器的冗余是为了保证设备的可靠性与可用性【答案】：C【解析】： 衡量路由器性能的关键技术指标包括：吞吐量、背板能力、丢包率、 延时与延时抖动和突发处理能力。其中突发处理能力是以最小帧间隔 传送数据包而不引起丢失的最大传输效率来衡量的。衡量路由器突发 处理能力的技术指标是接口缓存，缓存越大，突发处理能力越强；衡 量路由器线速转发能力的技术指标是最小帧间隔值。19 .一台交换机具有12个10/100Mbps电端口和2个1000Mbps光端 口，如果所有端口都工作在全双工状态，那么交换机总带宽应为（）oA. 3.2GbpsB. 4.8GbpsC. 6.4GbpsD. 14Gbps【

7、答案】：C【解析】：1000Mbps光端口在全双工状态下带宽可达到2000Mbps, 100Mbps电端口在全双工状态下带宽可达到200Mbps,故总的带宽为：2000Mbps X 2+200Mbps X 12=64000Mbps=6.4Gbpso20.在Catalyst 3524以太网交换机上建立名为hyzx204的VLAN,正确的配置语句是（）oA. vlan 1 name hyzx204B. vlan 105 hyzx204C. vlan 500 name hyzx204D. vlanl005 name hyzx204【答案】:C【解析】：VLAN ID由IEEE 802.1Q标准规定由

8、12位二进制数，则它可以标识4096 个VLAN。其中，ID=11005是标准范围。ID=10254096是扩展范 围。VLAN name用32个字符表示。其中1005已经预先存在了，故D 错误。21.下列关于路由选择协议相关技术的描述中，错误的是（）oA.最短路径优先协议使用分布式链路状态协议B.路由信息协议是一种基于距离向量的路由选择协议C.链路状态度量主要包括带宽、距离、收敛时间等D.边界网关协议可以在两个自治域系统间传递路由选择信息【答案】：C【解析】：距离向量协议也称为距离矢量协议，是根据距离矢量（跳数Hop Count）来进行路由选择的一个确定最佳路由的方法，比如RIP协议 就是一

9、种距离向量协议。链路状态协议则是根据带宽、延迟等指标综合考虑而得到一个权值， 再根据权值确定最佳路由的方法，比如ospf就是一类链路状态协议。 22.Cisc。路由器查看路由表信息的命令是（）oA. show routeB. show routerC. show ip routeD. show ip router【答案】：C【解析】:查看路由表信息命令语法：show ip routeo23 .下列关于局域网设备的描述中，错误的是（）oA.中继器只能起到对传输介质上信号波形的接收、放大、整形与转发 的作用B.连接到一个集线器的所有结点共享一个冲突域C.透明网桥一般用在两个MAC层协议相同的网段之

10、间的互联D.二层交换机维护一个表示MAC地址与IP地址对应关系的交换表【答案】：D【解析】：二层交换机维护一个表示MAC地址与端口对应关系的交换表；中继 器与集线器均工作在物理层，其中中继器用于远距离数据传输当中的 信号整形与放大；集线器是局域网连网设备，采用集线器互连的设备 处于同一冲突域中；透明网桥工作在数据链路层，能够实现两个MAC 层相同的网络进行互联。24 .以下关于交换机根据OSI标准模型的层次分类的描述，错误的是()oA.交换机根据OSI标准模型的层次通常可分为第二层交换机、三层交 换机和多层交换机B.第二层交换机中两个不同的VLAN之间可以直接通信C.第三层交换机是第三层路南模

11、块直接叠加在二层交换的高速背板 总线上的D.第四层交换机能够起到与服务器相连接的“虚拟IP (VIP)前端的 作用【答案】：B【解析】：交换机根据OSI标准模型的层次通常可分为第二层交换机、了层交换 机和多层交换机，四层交换机较少使用，选项A正确；第二层交换机 的转发决策不具有路由功能，两个不同的VLAN之间还是要经过路由 器来完成数据帧的交换，否则不能进行直接通信，选项B错误；选项 C、D都正确。25 .下列关于光纤同轴电缆混合网HFC描述，错误的是()oA. HFC是一个单向传输系统B.HFC改善了信号传输质量，提高了系统可靠性C. HFC光纤结点通过同轴电缆下引线可以为500-2000个

12、用户服务D. HFC通过Cable Modem将用户计算机与同轴电缆连接起来【答案】：A【解析】：HFC是新一代有线电视网络，是一种综合数字服务宽带网接入技术,它是一个双线传输系统。用户既可以按照传统方式接收电视节目，也 可以实现视频点播、发送E-mail、浏览网页等双向服务功能。26.Windows 2003对已备份文件在备份后不做标记的备份方法是（）。A.正常备份B.差异备份C.增量备份D.副本备份【答案】：DC. 255.128.0.0 D. 255.224.0.0【答案】：D【解析】：11 位掩码转换为二进制格式如下： 11111111.11100000.00000000.000000

13、00 , 转换 为十进 制为： 255.224.0.0。3.下列关于FTP服务的描述中，错误的是（）。A.使用FTP可以传送任何类型的文件B.传送文件时客户机和服务器间需建立控制连接和数据连接C.服务器端发起的连接是数据连接，客户端的端口为20D.客户端发起的连接是控制连接，服务器端的默认端口为21【答案】：C【解析】：【解析】:Windows 2003备份程序有5种备份方法：副本备份-复制所有选中 的文件，但不将这些文件标记为已经备份，不会影响其他备份操作。; 每日备份；差异备份-从上次正常备份或增量备份后，创建或修 改的差异备份副本文件；增量备份-只备份上一次正常备份或增量 备份后创建或改

14、变的文件，备份后标记文件；正常备份-复制所有 选中的文件，并且标记备份后的每个文件。27 .将Cisco路由器的配置保存在NVRAM中，正确的命令是（）。A. Router#write flashB. Router#write networkC. Router#write memoryD. Router#write erase【答案】：C【解析】：从NVRAM加载配置信息命令为configure memoryo将路由器配置保 存在NVRAM中命令为write memory。28 .下列关于IEEE 802.11b基本运作模式的描述中，错误的是()。A.点对点模式是指无线网卡和无线网卡之间的通信

15、方式B.点对点连接方式只要PC插上无线网卡即可与另一具有无线网卡的 PC连接，最多可连接512台PCC.基本模式是指无线网络规模扩充或无线和有线网络并存时的通信 方式D.采用基本模式时，插上无线网卡的PC需要由接入点与另一台PC 连接，一个接入点最多可连接1024台PC【答案】：B【解析】：IEEE 802.11b是IEEE为了改进其最初推出的无线标准IEEE 802.11而推 出的第二代无线局域网络协议标准，运作模式基本分为两种：点对 点模式，指无线网卡和无线网卡之间的直接通信方式。只要PC插上 无线网卡即可与另一具有无线网卡的PC连接，最多可连接256个移 动节点；基本模式，指无线网络规模

16、扩充或无线和有线网络并存的 通信方式。插上无线网卡的移动节点需通过接入点AP (Access Point)与另一台移动节点连接，接入点负责频段管理及漫游管理等工作，一 个接入点最多可连接1024个移动节点。29 .下列关于入侵检测和入侵防护系统的描述中，错误的是（）。A.对于UNIX系统，基于主机的入侵检测系统可使用utmp和wtmp 文件作为数据源B,当检测到攻击时，基于主机的入侵防护系统可以在网络接口层阻断 攻击C.基于网络的入侵检测系统必须采用In-line工作模式D.基于网络的入侵检测系统和基于网络的入侵防护系统都需具有嗅 探功能【答案】：C【解析】：基于网络的入侵检测的工作不依赖具体

17、的计算机软硬件平台。采用 In-line工作模式的是入侵防护系统，整合了防火墙技术和入侵检测技 术。30 .R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器， R1的路由表如下图（a）所示，当R1收到R2发送的如下图（b）的（V, D）报文后，R1更新的4个路由表项中距离值从上到下依次为0、 3、 3、 40（a）（b）那么，可能的取值依次为（）。A. 0 4、4、3B. 1 3、3、3C.2、2、3、2D.3、2、2、3【答案】：D【解析】：因为R1更新距离值为0、3、3、4,则目的网络20.0.0.0和30.0.0.0 通过路由R2,以及通过R2到达40.0.0.0的距离应该不

18、小于4。减去 R1至U R2的距离1,因此R2至I目的网络20.0.0.0和30.0.0.0的距离（ 和的值）均为2,到4000.0的距离（的值）不小于3。31.下列关于IEEE 802. 11标准的描述中，错误的是（）oA. IEEE 802. 11无线传输的频道定义在UN II波段B. IEEE 802. 11在物理层定义了两个扩频技术和一个红外传播规范C. IEEE 802. 11在 MAC子层引入了一个RTS/CTS选项D. IEEE 802. 11定义的传输速率是IMbit/s和2Mbit/s【答案】：A【解析】：IEEE 802.11最初定义的三个物理层包括了两个扩频技术和一个红外

19、 传播规范，无线传输的频道定义在2.4GHz的ISM波段内。IEEE802.il 无线标准定义的传输速率是IMbit/s和2Mbit/s,可以使用FHSS （跳频 扩频）和DSSS （直序扩频）技术。为了解决“隐藏节点”问题，IEEE 802.11在MAC层上引入了一个新的RTS/ CTS选项。32.以下关于无线接入点配置意义的描述中，（）是错误的。A. System Name用户为无线接入点的命名B. Configuration Server Protocol单击单选项来选择网络中IP地址的分配方式C. DHCP由网络中的DHCP服务器自动分配IP地址D. Static IP手工分配IP地址

20、【答案】：A【解析】：System Name（系统名称）无线接入点的标识；Configuration ServerProtocol （配置服务器协议）“DHCP”选项表示由网络中的DHCP 服务器自动地分配IP地址；DHCP由网络中的DHCP服务器一动 分配IP地址；Static IP手工分配IP地址。33,下列选项中，不属于电子邮件系统协议的是（）oA. POP3B. CMIPC. IMAPD. SMTP【答案】：B【解析】：CMIP （Common Management Information Protocol,通用管理信息协 议）主要是为解决不同厂商、不同设备的网络之间互通而创建的开放

21、系统互联网络管理协议。A 项，POP3 （Post Office ProtocolVersion3, 邮局协议版本3）是TCP/IP族中的一员，POP3服务所用的端口为110, 由RFC 1939定义。本协议主要用于支持使用客户端远程管理在服务 器上的电子邮件；C 项，IMAP （Internet Mail Access Protocol,交互式 邮件存取协议）的主要作用是邮件客户端（如MS Outlook Express） 可以通过这种协议从邮件服务器上获取邮件的信息，下载邮件等；D 项，SMTP （Simple Mail Transfer Protocol,简单邮件传输协议）是一 组用于由

22、源地址到目的地址传送邮件的规则，由它来控制信件的中转 方式。34 .无线局域网采用直序扩频接入技术，使用户可以在（）GHz的ISM 频段上进行无线Internet连接。A. 2.0B. 2.1C. 2.3D. 2.4【答案】：D【解析】:无线局域网采用直序扩频接入技术，使用户可以在2.4 GHz的ISM频 段上进行无线Internet连接，故选D。35 .在无线局域网中，客户端设备用来访问接入点(AP)的唯一标识 是()。A. BSSIDB. ESSIDC. SSIDD. IP地址【答案】：C【解析】：网络管理员提供的SSID,它是客户端设备用来访问接入点(AP)的唯 一标识，故选C。36 .

23、下列关于配置Cisco Aironet 1100接入点的描述中，错误的是()。A.在采用本地配置方式第一次配置Aironet 1100接入点时，可将PC 连接到接入点的以太网端口，也可将PC置于无线接入点的覆盖范围 内实现无线的连接B.在给无线接入点加电后，确认PC获得了 192.168.0.x网段的地址C.在采用无线连接配置接入点时，不配置SSID或SSID配置为tsunamiD.在PC的浏览器中输入接入点的IP地址和密码后，出现接入点汇总 状态页面【答案】：B【解析】：第一次配置无线接入点一般采用本地配置方式，此时因为没有连接到 DHCP服务器而无法获得IP地址，它的默认IP地址是10.0

24、01,并成 为小型DHCP服务器，可为覆盖范围内的PC以及连接到接入点的以 太网端口的PC分配多达20个10. 0. 0. x范围的IP地址。因此答 案选B。37 .下列关于Serv-UFTP服务器安装、配置的描述中，错误的是（）。A.最大上传或最大下载速率是指整个服务器占用的带宽B.服务器最大用户数是指服务器允许同时在线的最大用户数量C.匿名用户anonymous是由服务器自动添加的D.配置域的存储位置时，小的域应选择.INI文件存储而大的域应选择注册表存储【答案】：C【解析】：在设置Serv-U时，匿名用户不会自动生成，需要手动添加。38 .如果在一套主机的Windows环境下执行命令Pi

25、ng 得到下列信息：Pinging 162.105.131.113with 32 bytes of data：Request timed out.Request timed out.Request timed out.Request timed out.Ping statistics for 162.105.131.113：Packets： Sent=4, Received=。，Lost=4 (100% loss)那么下列结论中无法确定的是()oA.为提供名字解析的服务器工作正常B.本机配置的IP地址可用FTP服务器是在互联网上提供存储空间的计算机。其中，服务器端进 程的端口号为20,服务器端

26、通过该端口创建一个数据传输进程，该 进程与客户端建立用于数据传输的TCP连接。4 .下列对交换机的描述中，错误的是（）0A.交换机根据接收数据包括中的IP地址过滤和转发数据B.交换机可将多台数据终端设备连接在一起，构成星状结构的网络C.交换机有存储转发快速转发和碎片丢弃三种交换模式D.交换机允许多对站点进行并发通信【答案】：A【解析】：交换机根据接收数据包括中的MAC地址过滤和转发数据，而不是IP 地址。5 .在Cisco路由器上进行SNMP设置时，如果团体名为manage,访问 权限为只读，那么正确的配置语句是（）oA. snmp-server community public roC.本机

27、使用的DNS服务器工作正常D.本机的网关配置正确【答案】：B【解析】：测试结果中显示出的IP地址162.105.131.113,表明 名字解析的服务器工作正常，因此DNS服务器工作 一定正常，网关配置也正确。39 .Cisco路由器上使用团体字pub向管理站pub.abc.edu.ca发送自陷 消息，正确的snmp配置语句是（）。A. snmp-server enable trapssnmp-server host pubB. snmp-server traps enablesnmp-server host pubC. snmp-server enable trapssnmp-server p

28、ubD. snmp-server traps enable snmp-server pub【答案】：A【解析】：设置路由器上的snmp代理具有发出通知的功能在全局模式下的命令格式：(config) #snmp-serverenabletraps通矢口类型习通知选项习设置接收通知的管理站：此命令在全局模式下执行，用于设置网络中的哪台主机作为接收自陷消息的管理站，命令格式：(config) # snmp-server host host-addr traps | informs version community-string udp-port port notification-type因此答案

29、选A。40 .下列标准中，不是综合布线系统标准的是()oA. ISO/IEC 18011B. ANSI/TIA/EIA 568-AC. GB/T 50311-2000 和 GB/T 50312-2000D. TLA/EIA-568-B.1、TIA/EIA-568-B.2 和 TIA/EIA-568-B.3【答案】：A【解析】：综合布线设计标准主要包括以下几类：ANSI/TIA/EIA-568A商业大楼电信布线标准TIA/EIA-568-B商业建筑通信布线系统标准日A/TIA-569电信通道和空间的商业大楼标准(CSAT530)EIA/TIA-570住宅和N型商业电信布线标准CSA T525TI

30、A/EIA-606商业大楼电信基础设施的管理标准(CSAT528)TIA/EIA-607商业大楼接地/连接要求(CSAT527)ANSI/IEEE802. 5-1989令牌环网访问方法和物理层规范GB/T50311-2000建筑与建筑群综合布线系统工程设计规范GB/T50312-2000建筑与建筑群综合布线系统工程验收规范CECS7297建筑与建筑群综合布线系统工程设计及验收规范A项中的ISO/IEC18011不是综合布线系统标准。41 .下列关于ADSL的描述中，错误的是()。A. ADSL使用1对铜双绞线B. ADSL的上下行速率是相同的C. ADSL Modem用于连接计算机D.采用AD

31、SL技术可以通过PSTN接入Internet【答案】：B【解析】：ADSL即非对称数字用户环路，其上下行速度不对称，上行速率 512Kbps1Mbps,下行速率 1Mbps8Mbps。42 .采用IEEE802.11b标准将两栋楼的局域网互连为一个逻辑网络，应 使用的无线设备是（）。A.无线网桥B.无线路由器C.无线接入点D.无线网卡【答案】：B【解析】：如果“将两栋楼的局域网互连为一个逻辑网络”，那么要求选用的设 备一定是具有三层功能的无线路由器。43.一台Cisco6500交换机的4/124端口用于连接单个PC和服务器， 若需加快PC和服务器接入到网络中的速度，STP可选功能的正确配 置是

32、（）oA.B.C.D.【答案】：C【解析】：本题考查的是不同类型生成树的功能。配置BackboneFast生成树的特点是交换机的阻塞端口在转换成转发 工作状态之前，需要等待一个生成树最大存活时间，而BackboneFast 的功能就是使阻塞端口不再等待这段时间而是直接将端口由侦听和 学习状态转换为转发状态，这个转换任务大约需要30s,从而提高了 在间接链路失效情况下的收敛速度。配置UplinkFast生成树的特点是当生成树拓扑结构发生变化和使用上 连链路组(uplinkgroup)的冗余链路之间完成负载平衡时，提供快速 收敛。配置PortFast生成树的特点，PortFast用于在接入层交换机

33、端口上跳 过正常的生成树操作，加快终端工作站接入到网络中的速度。配置BPDU Filter生成树特点，BPDU Filter会使交换机在指定的端口； 上停止发送BPDUs,对于进入这个端口的BPDUs也不做任何处理，同 时立即将端口状态转换为转发状态。44.要实现SNMPV3基于视图的访问控制模型(VACM)的最高安全级 别，需要将设备访问参数设置为()。A. Engine II)B. auto/Priv 模式C. read/writeD. NONE模式【答案】：B【解析】：“auto/Priv模式”表示既需要加密操作，又要进行认证操作。因止匕 要实现SNMPV3基于视图的访问控制模型(VAC

34、M)的最高安全级别, 需要将设备访问参数设置为auto/Priv模式。45.下歹U对IPv6地址FF23:0:0:0:0510:0:0:9C58的简化表示中，错误的 是（）。A. FF23:0510:0:0:9C5BB. FF23:0:0:0:0510:9C5BC. FF23:0:0:0:051:9C5BD. FF23:510:0:0:9C5B【答案】：c【解析】：IPv6地址的表示需要注意的是，在使用零压缩法时，不能把一个尾端 内部的有效0也压缩掉，仅仅可以压缩某个位段中的前导0。46.网络地址191.22.168.0的子网掩码是（）。A. 255.255.192.0B. 255.255.2

35、24.0C. 255.255.240.0D. 255.255.248.0【答案】：D【解析】：网络地址为 191.22.168.0 的二进制表示为： 10111111.00010110.10101000.00000000,网络号占前面的 21 位，所 以子网掩码为 11111111.11111111.11111000.00000000 , 即 255.255.248.0o47 .在使用console 口配置交换机时，配置终端的异步串行口的传输速 率应设定为（）oA. 4800 bit/sB. 9600 bit/sC. 19200 bit/sD. 57600 bit/s【答案】：B【解析】：配置

36、超级终端为直接连接，并选好连接端口，异步串行口参数的设定 要求，传输速率为9600,数据位为8位，停止位为1位。48 .下列关于服务器技术的描述中，错误的是（）。A.服务器的可用性用MTBF描述B.集群系统中一台主机出现故障时不会影响系统的正常服务C.热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡等D.服务器磁盘性能表现在磁盘存储容量与I/O速度【答案】：A【解析】：服务器的可用性可以描述为：MTBF/（MTBF+MTBR）,其中MTBF为平 均无故障时问，MTBR为平均修复时间。49 .下列关于服务器技术的描述中，错误的是（）。A.对称多处理技术可以在多CPU结构的服务器中均衡负载B.

37、集群系统中一台主机出现故障时不会影响系统的整体性能C.采用RISC结构处理器的服务器通常不采用Windows操作系统D.采用RAID技术可提高磁盘容错能力【答案】：B【解析】：对称多处理（SMP）技术可以在多CPU结构的服务器中均衡负荷，提 高系统工作效率。集群（Cluster）技术是向一组独立的计算机提供高 速通信线路，组成一个共享数据存储空间的服务器系统，提高了系统 的数据处理能力。同时，如果其中一台主机出现故障，它所运行的程 序将立即转移到其他主机，但是依旧会影响到系统的整体性能。基于 精简指令集RISC结构处理器的服务器与相应的基于复杂指令集CISC 处理器的Intel结构的PC服务器

38、相比，CPU处理能力能够提高50% 75%。各种大型、中型计算机和超级服务器都采用RISC结构处理器, 操作系统采用UNIX。RAID是磁盘阵列技术，可以提高磁盘数据的容 错能力。它是由若干个物理磁盘构成的一个阵列磁盘，数据分散存放 在阵列中的物理磁盘上，冗余的磁衙容量用于存放校验信息，用于保 证单个磁盘失效时的数据恢复。当计算机硬盘出现故障时，可保证系 统的正常运行,让用户有足够时间来更换故障硬盘。答案选择B选项。 50.以下关于P2DR安全模型的描述中，错误的是（）oB. snmp-server community public rwC. snmp-server community man

39、age roD. snmp-server community manage rw【答案】：c【解析】：设置SNMP服务最重要的是创建或修改对SNMP的代理程序，它的命 令格式为：snmp-server community团体名view视阈名习ro|rw 访问控制表号。其中ro为只读。6.ICMP报文类型值为3时表示（）oA.目标不可达B.时间戳请求C.超时D.重定向【答案】：AA.P2DR是由策略、防护、检测和响应四个部分组成B.网络安全策略是由总体安全策略和具体安全规则两部分组成C.防护技术是由防病毒和漏洞检测两部分组成D.响应技术是由紧急响应和恢复处理两部分组成【答案】：C【解析】：根据系

40、统可能出现的安全问题而采取的预防措施被称为防护技术，常 见的静态防护技术包括：数据加密、身份认证、访问控制、授权和虚 拟专用网技术、防火墙、安全扫描和数据备份等。51.IPV6的基本报头中的一个数据流由（）命名。A.源地址、目标地址和流名称B.源地址、目标地址和流序号C.源地址、端口号和流序号D. MAC地址、端口号和流名称【解析】:数据流是通过源地址、目标地址来确定一个数据流，并通过流序号来 命名它。52.计算机的漏洞是()。A.可以完全修补的B.每个系统不可能避免的C.只要设计严密就不会出现D.只要掩饰好黑客一般不会发现【答案】：B【解析】：每个系统都有漏洞，不论在系统安全性上投入多少，攻

41、击者仍然可以 发现一些可以利用的特征和配置缺陷。这对于安全管理员来说，是一 个不可回避的问题。53.在输入交换机命令时可使用缩写形式，在Switch#模式下，如果输 入con,则表示()oA. connectB. controlC. configureD. confirm【答案】：c【解析】：在访问交换机时，输入的命令可以使用缩写形式，缩写的程序以不引 起混淆为宜。在Switch#模式下，以con开头的命令只有configure, 因此configure命令还可以缩写为conf, confi等。所以答案选C。54.下列关于BGP协议的描述中，错误的是（）。A.当路由信息发生变化时，BGP发言人

42、使用notification分组通知相邻 自治系统B. 一个BGP发言人与其他自治系统中BGP发言人交换路由信息使用TCP连接C. open分组用来与相邻的另一个BGP发言人建立关系D.两个BGP发言人需要周期性地交换keepalive分组来确认双方的相 邻关系【答案】：A【解析】：在BGP协议当中,利用通知(notification)来发送差错,利用更新分 组(update)来发送路由信息的变化。55 .服务器系统年停机时间为8.5小时，系统可用性可以达到()。A. 99%B. 99.9%C. 99.99%D. 99.999%【答案】：B【解析】：系统可用性达到99.9%时，每年的停机时间W

43、8.8小时，题中为8.5 小时。56 .()的基本方式是通过发送大量请求消耗和占用过多的服务资 源，使得网络服务不能响应正常的请求。A.拒绝服务攻击B.协议欺骗入侵C.缓冲区溢出漏洞攻击D.漏洞入侵【答案】：A【解析】：拒绝服务攻击的基本方法是通过发送大量合法的请求来消耗和占用 过多的服务资源，使得网络服务不能响应正常的请求。这里所说的服 务资源包括网络带宽、文件系统空间、开放的进程、系统CPU等。57.采用IEEE 802.11b标准的对等解决方案，将4台计算机连成一个无 线局域网，如果要求该无线局域网与有线局域网连接，并保持对等解 决方案不变，其解决方法是()oA.增加APB.无解决方法C

44、.其中一台计算机再安装一块无线网卡D.其中一台计算机再安装一块以太网网卡【答案】：D【解析】：对等解决方案是一种最简单的应用方案，每台PC只需安装一块无线 网卡，即可相互访问。如果一台PC再安装一块有线网卡即可进行有 线连接，无线网中其余PC可利用这台电脑作为网关，访问有线网络 或共享打印机等设备。58.创建该记录时，在方向查找区域中创建响应的指针记录in.该记录被客户查询时，存放到缓存中的时间为3600秒A.仅 I、IIB.仅 I、IIIc.仅 n、ind. I、n、in【答案】：c【解析】：该资源记录在方向查找区域中创建响应的指针记录，当该记录被客户 查询时，存放到缓存中的时间为3600秒

45、。59.下列关于WindowsServer2003系统下DHCP服务器的描述中，错误 的是()oA.不需添加排除和保留，服务器即可将地址池内的IP地址动态指派给DHCP客户机B.地址租约期限是指客户机使用所获得IP地址的时间C.添加排除和保留时均需输入客户机的MAC地址信息D.保留是指DHCP服务器指派的永久地址租约【答案】：C【解析】：ip dhcp excluded-address low-address high-address全局酉己置模式命令 用来排除不能给DHCP客户端分配的IP地址，或者一个IP地址范围。 添加排除和保留时只需要添加排除和保留的IP地址即可，不需要输 入客户机的M

46、AC地址（硬件地址）信息。因此答案选C。60.在E-mail服务器管理配置的快速设置向导中，需要输入的新建用 户信息包括用户名、域名及（）oA.组域名B.组用户C.用户目录D.用户密码【答案】：D【解析】：配置E-mail服务器，在快速设置向导中，需要输入的新建用户信息包 括用户名（userl）、域名（mail. abe. com）及用户密码，故选D。【解析】:ICMP协议报文类型值3表示目标不可达，13表示时间戳请求，11表 示超时，5表示重定向。7.123.127.134.30： 8080D. 123.127.134.30： 8080【答案】：C【解析】：本题中，网站创建向导中已经设置了 IP地址以及访问端口，可以据 此来