(题库版)全国计算机等级考试《三级网络技术》考点题库汇总.docx

《(题库版)全国计算机等级考试《三级网络技术》考点题库汇总.docx》由会员分享，可在线阅读，更多相关《(题库版)全国计算机等级考试《三级网络技术》考点题库汇总.docx（36页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、（题库版）全国计算机等级考试三级网络技术考点题库汇总L在建立ID号为999,不给定VLAN名的VLAN时，系统自动使用的 缺省VLAN名是（）。A. VLAN999VLAN0999B. VLAN00999VLAN000999【答案】：C【解析】：VLAN name用32个字符表示，可以是字母和数字。不给定名字的 VLAN,系统自动按缺省的VLAN名（VLANOOX X X ）建立，“XXX” 是VLAN ID。题目中ID是999,因此缺省VLAN名是VLAN00999。2.以下对VLAN的描述中，错误的选项是（）oA. VLAN以交换式网络为基础1997年形成的802.11标准是第1个无线局域

2、网标准，定义了使用红 外、跳频扩频与直序扩频技术，数据传输速率为IMbit/s或2Mbit/s 的无线局域网标准。拓展版本802.11b定义了使用直序扩频技术，传 输速率为IMbit/s 2Mbit/s 5.5Mbit/s与llMbit/s的无线局域网标准。 802.11a将传输速率提高到54Mbit/so 802.11n将速率提高到了 300Mbit/s 甚至高达 600Mbit/so13.传统以太网的物理层标准的命名方法是IEEE802. 3xType-yNameo 以下关F以太网物理层协议的描述中错误的选项是（）oA.x表示数据传输速率，单位为Gbit/sB.y表示网段的最大长度，单位为

3、100米C. Type表示传输方式是基带还是频带Name表示局域网的名称【答案】：A【解析】：x表示数据传输速率，单位为Mbit/s 14.以下不属于网络平安评估内容的是（）oA.数据加密B.漏洞检测C.风险评估D.平安审计【答案】：A【解析】：网络平安评估是针对网络系统平安强度的一种服务。网络平安评估包 括漏洞检测、修复建议和整体建议等几个方面。网络平安评估分析技 术常被用来进行穿透实验和平安审计。A项中的数据加密不属于网络 平安评估的内容。15.如下图是网络地址转换NAT的一个例如，图中略去局部 信息，其中应为（）oA.D.【答案】：B【解析】：图中展示了一台内网客户机与一台外网服务器之间

4、的数据通信，该外 网服务器的地址及端口号为58.42.2.1, 80,而由于采用了 NAT技术, 该内网客户机的地址及端口号在网络内部与网络外部不相同，由图中 可见，客户机内网地址及端口号为1000.1, 3342,转换后的公网地 址及端口号为202.112.15, 3342,故空处应填入S=202.112.15.1, 3342 D=58.42.2.1, 80。16 .在Windows系统下能够得到下面信息的命令是（）。A. nbtstat rnetstat aB. route printnet view【答案】：C【解析】：常用网络管理中的route命令可用于显示或修改本地IP路由器的条 目

5、。17 .以下协议中不属于内部网关协议的是（）。A. RIPOSPFB. BGPIGRP【答案】：C【解析】：内部网关协议主要有RIP和OSPF协议。BGP是边界网关协议，不是 内部网关协议。18 .以下关于路由信息协议RIP的描述中，错误的选项是（）。A.路由刷新报文主要内容是由假设干（V、D）组成的表B.矢量V标识该路由器可以到达目的网络或目的主机的跳数C.路由器在接收到（V、D）报文后按照最短路径原那么更新路由表D.要求路由器周期性地向外发送路由刷新报文【答案】：B【解析】：（V, D）表中V代表矢量，标识该路由器可以到达的目的网络或目 的主机；D代表距离，指出该路由器到达目的网络或目的

6、主机的距离。 距离D对应该路由器上的跳数。综上可知，B选项中V代表目的主机 的跳数是错误的。19 .以下协议中不属于内部网关协议的是（）。A. RIPOSPFB. BGPIGRP【答案】：C【解析】：Internet将路由选择协议分为两大类：内部网关协议（IGP）和外部网 关协议（EGP）。内部网关协议主要有路由信息协议（RIP）和开放最 短路径优先（OSPF）。IGRP为内部网关路由协议，也是内部网关协议 的一种；BGP是网关间路由协议。20 .以下设备中，（）主要用于连接几个不同的网段，实现较远距离 的无线数据通信。A,无线网卡B,无线网桥C,无线路由器D.无线网关【答案】：B【解析】：无

7、线网桥主要用于连接几个不同的网段，实现较远距离的无线通信。21 .冲突碎片的特征是长度小于（）字节，它不是有效的数据帧。A. 4856B. 64128【答案】：C【解析】：冲突碎片是因为网络冲突而受损的数据帧碎片，其特征是长度小于 64字节，它不是有效的数据帧，应该被丢弃。22.以下图是网络地址转换NAT的一个例如图中中略去局部信息, 其中3应为（）oA.B.【解析】：此类NAT地址转换题首先了解图中所给的所有地址及其相应的端口 号。有一个规律是在内网到公网的转换过程中，源地址变、目的地址 不变；在公网到内网的转换过程中源地址不变，目的地址变。23.IP地址块的子网掩码可写为（）。A.B.【答

8、案】：C【解析】：IP 地址块 的子网掩码可写为11111111.11100000.00000000.00000000,即为 24 .使用Sniffer在网络设备的一个端口上能够捕捉到与之属于同一个VLAN的不同端口的所有通信流量该种设备是（）。A.二层交换机B.三层交换机C.路由器D.集线器【答案】：B【解析】：VLAN建立在局域网交换机基础之上，第二层交换机工作在数据链路 层，没有路由交换功能，仅能依据MAC地址完成数据帧的交换，而 第三层交换机工作在网络层，可以实现不同VLAN之间的数据通信。VLAN通常与第三层网络有关。属于同一个VLAN的所有工作站通常 都属于同一个第三层网络。因为V

9、LAN定义了广播域，所以一定要确 定VLAN之间流量的路径。25 .如以下图所示，在产生间接链路失效时（即链路L1失效），STP会将 交换机C的阻塞端口从阻塞状态转换为转发状态，为提高转换时的收 敛速度，省去端口状态转换的等待时间，让端口直接由侦听和学习状 态转变为转发状态，需配置的STP可选功能是（）oBackboneFastA. BPDU FilterPortFastB. UplinkFast【答案】：A【解析】：BlockboneFast的功能是使阻塞端口不再等待“生成树最大存活时间 （Spantree Maxage）”，而是直接将端口由侦听（Listing）和学习 （bearing）状

10、态转换为转发状态（Forward）,这个转换任务大约需要 30s,从而提高了在间接链路失效情况下的收敛速度。26.图5是主机A发送的数据包通过路由器转发到主机B的过程示意 图。图5根据图中给出的信息，数据包2的目的IP地址和目的MAC地址分别 是（）。B. VLAN工作在OSI参考模型的网络层C.每个VLAN都是一个独立的逻辑网段D. VLAN之间通信必须通过路由器【答案】：B【解析】：虚拟网VLAN是以交换式网络为基础。VLAN有如下几个重要的技术 特性：1 . VLAN工作在OSI参考模型的第二层（数据链路层）。2 .每个VLAN都是一个独立的逻辑网段，一个独立的广播域。3 .每个VLAN

11、又是一个独立的逻辑网络，它们都有唯一的子网号。VLAN之间不能直接通信，必须通过第三层路由功能完成。4 .以下关于局域网设备的描述中，错误的选项是（）oA.连接在二层交换机上不同VLAN成员之间可以直接通信B.中继器可以用于连接物理层协议相同的局域网缆段C.连接一个集线器的所有结点属于一个冲突域D.三层交换机是具有路由功能的二层交换机A. 222.4.59.2 和 B. 222.4.59.1 和 222.4.57.2 和 C. 222.4.59.2 和 【答案】：A【解析】：在数据分组通过路由器转发时，目的地址始终是目的主机的IP地址; 但数据包的目的MAC地址是不断变化的。在此题中，数据包2

12、的目 的IP地址始终是主机B的IP地址，即；数据包2传送给路 由器R2,那么其目的MAC地址为R2的MAC地址ICMP有13种报文，常用的ping命令中使用了（）报文，以探测 目标主机是否可以到达。A.回送请求/应答B.信息请求/应答C.地址掩码请求/响应D.时间戳请求/响应【答案】：A【解析】：ICMP具有在两台主机之间的往返路径上发送一个数据包的功能。当 网络中的一个结点向另一个结点发出一个“回送请求”的ICMP报文 时另一个结点收到该ICMP报文后，将向源结点发出一个“回送响应” 的ICMP报文。pin9命令即是基于这种功能的通用网络管理工具，故 选A。28.IP地址126.12129/

13、13的子网掩码可写为（）。A.【答案】：C【解析】：IPv4地址的子网掩码后的数字代表有多少位连续的二进制“1”, 那么“八3” 即 转换为十进制 即 29.一台交换机具有24个10/100Mbit/s端口和2个1000Mbit/s端口， 如果所有端口都工作在全双工状态，那么该交换机总带宽应为（）。A. 4.4Gbit/s6.4Gbit/sB. 6.8Gbit/s8.8Gbit/s【答案】：D【解析】：全双工端口带宽的计算方法是：端口数X端口速率X2。lO/IOOMbit/s 的总带宽=24义 100Mbit/sX2=4800Mbit/s, 1000Mbit/s 的总带宽=2X 1000X2=

14、4000Mbit/s。两种端口的总带宽加起来得交换机的总带宽， g|J 4800Mbit/s+4000Mbit/s=8800Mbit/s=8.8Gbit/So.以下关于IPS的描述中，错误的选项是（）。A. NIPS对攻击的漏报会导致合法的通信被阻断AIPS 一般部署于应用服务器的前端C.HIPS可以监视内核的系统调用，阻挡攻击DIPS工作在In-Line模式【答案】：A【解析】：NIPS对攻击的漏报必然会对正常业务通信产生影响，但不一定会导致 合法的通信被阻断，也可能是信息的泄露，服务质量下降等。30 .以下关于FTP服务的描述中，错误的选项是（）。A.使用FTP可以传送任何类型的文件B.传

15、送文件时客户机和服务器间需建立控制连接和数据连接C.服务器端发起的连接是数据连接，客户端的端口为20D.客户端发起的连接是控制连接，服务器端的默认端口为21【答案】：C【解析】：FTP是文件传送协议，允许用户从服务器上获取文件副本，或者将本 地计算机上的一个文件上传到服务器o FTP采用的是客户机/服务器工 作方式。使用FTP可传送任何类型的文件，如文本文件、二进制文件 等。传输文件时，为了分开数据流和控制流，服务器和客户机间需要 建立控制连接和数据连接。当客户机向服务器发起连接请求时，服务 器端的默认端口为21o服务器端在接收到客户端发起的控制连接时, 控制进程创立一个数据传送进程，其端口为

16、20,与客户端提供的端 口建立数据传输的TCP连接。因此答案选C。32 .以下关于工作区子系统适配器的描述中，错误的选项是（）。A.在设备连接器与不同的信息插座连接时，可选用专用电缆或适配器 B.在单一信息插座上提供两项服务时，可采用形适配器C.在水平子系统中选用电缆类别不同于设备所需的设备类别时，宜采 用适配器D.适配器不具有转换不同数据速率的功能【答案】：D【解析】： 工作区子系统是一个从信息插座延伸至终端设备的区域：工作区适配 器的选用应符合以下要求：在设备连接器处采用不同信息插座的连 接器时，可以用专用电缆或适配器；当在单一信息插座上进行两项 服务时，应用“Y”形适配器；在配线（水平）

17、子系统中选用的电 缆类别（介质）不同于设备所需的电缆类别（介质）时，应采用适配 器；信号的数模转换或数据速率转换等相应的装置时，应采用适配 器；对于网络规程的兼容性，可用配合适配器；根据工作区内不 同的电信终端设备（例如ISDN终端）可配备相应的终端匹配器； 由于在连接不同信号的数模转换或数据速率转换等相应的装置时，应 采用适配器，因此适配器具有转换不同数据速率的功能。33 .R1、R2是一个自治系统的采用RIP路由协议的两个相邻路由器， R1的路由表如图（a）所示。如果R1收到R2发送的如图（b）所示 的（V.D）报文，更新后R1的四个路由表项的距离值从上到下依次为 0、4、4、2,那么a、

18、b、c、d可能的数值依次为（）o（a）（b） A.1 2、 2、 1B.2、2、3、1C. 3、3、3、1D.4、4、3、2【答案】：c【解析】：RIP路由协议通过要求所有活跃的RIP路由器在固定时间间隔广播其 路由表内容至相邻的RIP路由器来积极地维护路由表的完整性。此题 中，由于更新后的R1的四个路由表项的距离值从上到下依次为0、4、 4、2,说明到网络的距离更新为4,因此R2收到的报文距离 一定为3,由此排除C项。34.交换机的优先级增值量是（）。A. 10242048B. 40968192【答案】：C【解析】： 在配置交换机优先级后，发现最小值是4096,并且以4096的倍数递 增。的

19、 二 进 制 表 示 为：分析上述二进制串，可知即8与转8可以聚合成59.81.1.1227,那么该网络上可用的地址数为25 2 = 30；而 不能与 即8 和 一起进行聚合，那么该网络上可用的地址数为24 2 = 14；综上所述，可用的地址数为30+14 = 44。36.配置Windows 2003系统www服务器时，以下选项中不能作为网 站标识的是（）。A.主目录IP地址C.TCP端口号D.主机头【答案】：A【解析】： 作为网络标识的有IP地址、TCP端口号、主机头三局部。在创立不同 的网站服务器时，可以采用不同的端口号、不同的IP地址和不同的 主机头来实现。37 .在IPv4中把（）类地

20、址作为组播地址。A. ABB. DE【答案】：C【解析】：在IPv4中，用于组播地址的是D类地址，第一个字节以“1110”开 始。A类、B类、C类地址都是分配主机使用，E类地址保存给试验使 用。38 .以下说法不正确的选项是（）。A,非对称加密技术不需要共享通用的密钥B.公钥加密技术的主要缺点是加密算法复杂B. DSA的平安性建立在大素数分解的基础上D.公钥加密技术加密与解密的速度比拟慢【答案】：C【解析】：非对称加密技术与对称加密技术相比，其优势在于不需要共享通用的 密钥，用于解密的私钥不需要发往任何地方，公钥在传递和发布过程 中即使被截获。由于没有与公钥相匹配的私钥，截获的公钥对入侵者 也

21、就没有太大意义。公钥加密技术的主要缺点是加密算法复杂，加密 与解密的速度比拟慢。39.采用直通交换模式的交换机开始转发数据帧时已经接收到的字节 数是（）o14A. 2064D. 1518【答案】：A【解析】：不同VLAN间的通信需要三层设备的支持，实现方式有路由器和每个VLAN与都有一个物理接口连接或者是单臂路由；路由器一 个端口一个广播域，交换机一个端口一个冲突域，集线器是一个冲突 域。4.以下关于Serv_U FTP服务器安装和配置的描述中，错误的选项是（）。A.创立新域时输入的域名不必是合格的域名B.用户可在FTP服务器中自行注册新用户C.选择拦截“FTP BOUNCE和FXP后,那么不

22、允许在两个FTP服务器间 传输文件D添加用户时,假设用户名为“anonymous，系统会自动判定为匿名 用户【答案】：B【解析】：【答案】：A【解析】：快速转发交换模式在交换机接收到前缀（7个字节）、帧起始（1个字 节）和目的地址（6个字节）后便立即转发数据帧，这种交换模式通 常称为直通交换模式。40.IP地址的子网掩码可写为（）。A.B.【答案】：C【解析】：根据题中IP地址可知，网络地址占28位，故子网掩码二进制表示为 11111111 11111111 11111111 11110000 ， 转换为十进制即41.BGP路由选择协议的四种分组中不包括（）ohelloA. notificat

23、ionopenB. update【答案】:A【解析】：BGP路由选择协议执行中使用四种分组：翻开、更新、保活和通知， BGP是自治系统间的路由协议，交换的网络可达性信息足以检测路由 回路并根据性能优先和策略约束对路由进行决策。42 .使用FTP可传送任何类型的文件，在进行文件传送时，FTP客户机 和服务器之间要建立两个连接：控制连接和（）。A.网络连接B.UDP连接C.数据连接D.IP连接【答案】：C【解析】：在进行文件传送时，FTP客户机和服务器之间建立两个连接：控制连 接和数据连接，应选C。43 .Cisco PIX525防火墙用于实现内部和外部地址固定映射的配置命令 是（）。A. sta

24、ticnatB. globalfixup【答案】：A【解析】： static：配置静态NAT； nat：指定要进行转换的内部地址;gloable： 指定外部IP地址范围（地址池）;fixup：启用、禁止、改变一个服务 或协议通过pix防火墙，pix防火墙要侦听的服务由fixup命令指定的 端口决定。44.以下对Aironnet 1100无线接入点进入快速配置页面的描述中，错 误的是（）。A.第一次配置无线接入点一般采用本地配置方式B.使用5类以太网电缆连接PC和无线接入点，并给无线接入点加电 C.在PC获得的IP地址后，翻开浏览器。并在地址栏里输入 无线接入点的IP地址192.168.0.1,

25、会出现输入网络密码页面D.输入密码并按Enter键后，出现接入点汇总状态页面，单击“Express Setup”进入快速配置页面【答案】：C【解析】：与不在同一网段，即PC和接入点不在同一网段， 所以二者不能直接通信，无法出现输入网络密码页面。45 .以下关于配置无线接入点Aironet 100的描述中，错误的选项是（）。A.第一次配置无线接入点一般采用本地配置模式B.可使用以太网电缆将无线接入点与一台PC连接C.确认PC获得了 网段的地址D.在接入点汇总状态页面单击“SSID”命令进入快速配置页面【答案】：D【解析】：SSID是Radio Service Set ID的缩写，是客户端设备用来

26、访问接入点的 唯一标识。在接入点汇总状态的页面中，单击“Express Setup”而非 “SSID”进入快速配置页面。46 .某企业产品部的IP地址块为211.168.15.192/26,市场部的为 211.168.15.160/27,财务部的为211.168.15.1227,这三个地址块经 聚合后的地址为（）oA. 211.168.15.125B. 211.168.15.1226【答案】：c【解析】：先找出网络地址的共同前缀和位数，从而确定路由汇聚地址和掩码。 题中给出的3个地址块网络前缀的前25位都是相同的。所以，在地 址聚合后的地址为即5。47.假设某大学分配给计算机系的IP地址块为2

27、02.113.16.1226,分配 给自动化系的IP地址块为202.113.16.196,那么这两个地址块经过 聚合后的地址为（）oA. 202.113.16.1225B. 202.113.16.125【答案】：C【解析】： 斜线记法中网络前缀、主机号，题目中表示在这个32位长度的IP 地址中，其中26位是网络前缀，后6位是主机号。计算机系IP地址 202.113.16.128 的后 8 位为 100000000,自动系 IP 地址 202,113.16.192 后八位为11000000。故聚合后IP地址后8位为10000000,主机号为 后7位，即.12Q5。48.在一台主机上用浏览器无法访

28、问到域名为的网站， 并且在这台主机上执行tracert命令时有如下信息：分析以上信息，会造成这种现象的原因是（）oA.本机IP地址设置有误B.为提供名字解析的服务器工作不正常C.相关路由器上进行了访问控制D.主机 Jt www服务工作不正常【答案】：C【解析】：因为可以到达下一跳路由，所以本机IP地址配置正确，；DNS域名解析服务器工作正常，因为在后有解析 的IP地址：；因为目的不可达，所以无法得知主机 上的www服务器工作是否正常。49.FTP服务器的域创立完成后，需要添加用户才能被客户端访问。用 户包括匿名用户和命名用户。在用户名称文本对话框中输入（），系 统会自动判定为匿名用户。A. u

29、seranonymousB. U-anonymoususerl【答案】：B【解析】：FTP服务器添加匿名用户的步骤如下：在用户名称文本对话框中输入 anonymous,系统会自动判定为匿名用户，将不会要求输入密码而直 接要求输入主目录，应选B。50.某公司拥有 IP 地址块 。其中 202.113.77.18 和202.113.77.38已经分配给人事部和财务部，现在技术部需要100 个IP地址，可分配的IP地址块是（）oA.B. 即5【答案】：D【解析】：需要100个IP地址，那主机号最起码为7位数，网络号为25,可以 容纳128-2=126个主机，因此子网掩码为255.255.255.12

30、8,又因为两 个网段占用了 202.113.77.0/25,只有子网为即5可以分 配了，因此选D。51.以下平安设备中，不能部署在网络出口的是（）。A.网络版防病毒B.系统防火墙C.入侵防护系统D. UTM【答案】：A【解析】：防病毒工具必须能够针对网络中各个可能的病毒入口来进行防护，不 能处于网络出口的位置，因此答案选A。52,以下关于HiperLAN技术与标准的描述中，错误的选项是（）。A. HiperLAN/1和HiperLAN/2都采用5G射频频率HiperLAN/2上行速率可以到达20Mbit/sB. 一个HiperLAN/2的AP在室内可覆盖的范围一般为30mHiperLAN在采用

31、OFDM调制技术【答案】：B【解析】：HiperLAN技术标准、Hiper LAN/1标准和HiperLAN/2标准都采用5G 射频频率，Hiper LAN/1标准可以到达上行20Mbit/s的速，HiperLAN/2 标准上行速率可以到达54Mbit/s。HiperLAN/2系统与3G标准是兼容 为了保障服务器的平安只能通过服务器创立Serv-U FTP服务器的用 户，普通用户不具有此种权限。5.路由器命令Routersh int的作用是（）。A.检查配置的协议B.检查端口配置参数和统计数据C.进入特权模式D.检查是否建立连接【答案】:B【解析】：Router=sh protocols,显示

32、配置协议;Routerconfig terminal,进入特 权模式；Where显示活动连接；路由器命令Routersh int的作用是检 查端口配置参数和统计数据，应选B。6.包过滤路由器能够阻断的攻击是（）。A. TeardropB.跨站脚本 的。53 .以下关于宽带城域网汇聚层基本功能的描述中，错误的选项是（）oA.根据接入层的用户流量，进行流量均衡、平安控制等处理B.根据处理结果把用户流量转发到核心交换层或在本地进行路由处 理C.汇接接入层的用户流量，进行数据转发和交换D.提供用户访问Internet所需要的路由服务【答案】：D【解析】：用户访问Internet所需要的路由服务由核心交

33、换层提供，而非汇聚层 提供。54 .CMP支持（）功能，即在两个主机间一个往返路径上发送一个包。A.延时回送B.回送C.转发D.延时转发【答案】：B【解析】：ICMP支持Echo回送功能，即在两个主机间一个往返路径上发送一个 包。回送消息包括“请求”、“应答”两种报文。南网络中的一个结点 主动向另一个结点发出一个“Echo请求”报文，其中包含着这个报 文的标识和序列，收到该报文的结点那么必须向源结点发出“Echo应 答”报文。55.某企业分配给人事部的IP地址块为10.0.11.0/27,分配给企划部的 IP地址块为10.0.11.32/27,分配给市场部的IP地址块为10.0.11.64/2

34、6, 那么这三个地址块经过聚合后的地址为（）。A. 10.0.11.0/5B.【答案】：A【解析】：IP 地址 10.0.11.0 的二进制表示为： 00001010.00000000.00001011.00000000, 10.0.11.32 的二进制表示为： 00001010.00000000.00001011.00100000, 10.0.11.64 的二进制表示为： 00001010.00000000.00001011.01000000,因为聚合后的 IP 地址只有 最后一局部不相同，所以要计算这三个地址块经过聚合后的地址，只 需要找出它们网络地址的共同前缀和位数，根据最长前缀匹配规那

35、么， 可 计算得 出聚合 后的地 址 的 二 进 制 表 示为： 00001010.00000000.00001011.00000000,即 在5。56.CISCO路由器存储当前使用的操作系统映像文件和一些微代码的内 存是（）oROMA. RAMFlashB. NVRAM【答案】：C【解析】：ROM主要用来永久保存路由器的开机诊断程序、引导程序和操作系 统软件。随机存储器（RAM）是可读写存储器，在路由器操作系统运 行期间，RAM主要存储路由表、快速交换缓存、ARP缓存、数据分组 缓存区和缓冲队列、运行配置文件，以及正在执行的代码和一些临时 数据信息等。Flash主要用于存储路由器当前使用的操

36、作系统映像文 件和一些微代码，是一种长寿命的非易失性的存储器。NVRAM是一 个可读可写存储器，主要用于存储启动配置文件或备份配置文件 57.DNS服务器的测试主要有两种方法，即使用DNS管理单元测试DNS 服务器和（）oA.使用接口测试DNS服务器B.使用转发器测试DNS服务器C.使用命令行程序测试DNS服务器D.使用正向查找区域测试DNS服务器【答案】：C【解析】：DNS服务器的测试主要有两种方法。使用DNS管理单元测试DNS服 务器：在DNS服务器属性对话框中，选择【监视】选项卡，可以对 DNS服务器进行简单查询测试和递归测试。使用命令行程序测试DNS服务器：使用命令行程序nslooku

37、p对DNS 服务器进行测试。58.攻击者使用无效IP地址，利用TCP连接的三次握手过程，连续发 送会话请求，使受害主机处于开放会话的请求之中，直至连接超时。 最终因耗尽资源而停止响应。这种攻击被称为（）oDNS欺骗攻击A. DDOS攻击C.重放攻击D. SYN Flooding 攻击【答案】：D【解析】：这是一道概念题，题中所述的攻击方式为SYN Flooding攻击。59 .关于城域网的说法不正确的选项是（）oA.城域网的结构、服务要比广域网、局域网更为复杂B.宽带城域网一定是可盈利的C.制约宽带城域网的关键在于采用接口技术的合理性D.城域网设计的一个重要出发点是具有可扩展的能力【答案】：C

38、【解析】：A项，由于城域网介于广域网与局域网之间，成为城市范围内大量用， 接入Internet的汇接点。所以，城域网的结构、服务要比广域网、局 域网更为复杂；B项组建的宽带城域网一定是可盈利的，这是每一个 运营商首先考虑的问题；c项，制约宽带城域网的关键在于各类结点 的带宽管理与业务调度能力。D项，城域网设计的一个重要出发点是: 在降低网络造价的前提下，系统能够满足当前的数据交换量、接入的 用户数与业务类型的要求，并具有可扩展的能力。60 .下面属于恶性病毒的是（）。A.黑色星期五病毒B.火炬病毒C.米开朗基罗病毒D.以上全部【答案】：D【解析】：恶性病毒有黑色星期五病毒、火炬病毒、米开朗基罗

39、病毒等。这种病 毒危害极大，有些病毒发作后可以给用户造成不可挽回的损失。C. Cookie 篡改SQL注入【答案】：A【解析】：路由器通常具有包过滤功能，可以将从某一端口接收到的符合一定特 征的数据包进行过滤而不再转发。Teardrop是基于UDP的病态分片数 据包的攻击方法，其工作原理是向被攻击者发送多个分片的IP包。 包过滤路由器可以对接收到的分片数据包进行分析，计算数据包的片 偏移量(Offset)是否有误。从而阻断Teardrop攻击。跨站脚本攻击(也称为XSS)是指利用网站漏洞从用户那里恶意盗取 信息。cookie篡改(cookie poisoning)是指攻击者通过修改cookie

40、 (网 站用户计算机中的个人信息)获得用户未授权信息，进而盗用身份的 过程。SQL注入是指通过把SQL命令插入到Web表单递交或输入域 名或页面请求的查询字符串，最终到达欺骗服务器执行恶意的SQL 命令。7.在Cisco路由器的内存中，主要用于存储启动配置文件 (startup-config)或备份配置文件的可读写存储器是()。A. FlashRAMB. ROMNVRAM【答案】：D【解析】：路由器配有四类存储器，包括：ROM、RAM、NVRAM和Flash,其中 NVRAM用于存储启动配置文件或备份配置文件。8.校园内的一台计算机只能使用IP地址而无法使用域名访问某个外 部服务器。以下选项中

41、不可能造成这种情况的是（）。A.该计算机与DNS服务器不在同一子网B.提供被访问服务器名字解析的DNS服务器有故障C.该计算机发出的目的端口为53的访问请求被限制D.该计算机设置的DNS服务器没有提供正常域名解析服务【答案】：A【解析】：当DNS服务器存在故障或配置不正确时可以通过IP地址而无法通过 域名访问某个外部服务器，端口号为53的访问请求是DNS访问请求, 被限制时就会引起域名解析故障，计算机与DNS服务器是否在同一 子网对域名解析没有影响。9.IP地址块202.192.33.160在8的子网掩码可写为（）。【答案】：C【解析】：IP地址块202.192.33.1608中，网络前缀表示

42、对应28位的网络号是 确定的，即IP地址前面的28位为网络号，故其子网掩码为 11111111.11111111.11111111.11110000 ， 转化为十进制为10.将内部专用IP地址转换为外部公用IP地址的技术是（）。A. RARPNATB. DHCPARP【答案】：B【解析】：B项，网络地址转换（NAT）技术用于将内部专用IP地址转换为外部 公用IP地址。A项，RARP反向地址解析协议，用于MAC地址至【J IP 的解析；C项，DHCP动态主机配置协议用于让管理员指定全局和子 网特有的TCP/IP参数供整个网络使用；D项，ARP地址解析协议主要 用于将IP地址转换为以太网的MAC地址。1L以下关于Fast Ethernet物理层标准的捕述中，错误的选项是（）。A. 100BASETX和100BASF-T4均采用全双工方式工作100BASE-T4使用三对双绞线传输数据，一对双绞线进行冲突检测B. 100BASE-FX使用光纤传输数据，最大长度为415m1OOBASE-TX使用二对五类非屏蔽双绞线【答案】：A【解析】：1OOBASE-TX采用全双工方式工作，而100BASF-T4采用半双工方式工 作。12.传输速率最高为54Mbit/s的WLAN标准是（）。A. 802.11802.11aB. 802.11b802.11n【答案】：B【解析】：