(题库版)全国计算机等级考试《三级网络技术》模拟题及答案.docx

《(题库版)全国计算机等级考试《三级网络技术》模拟题及答案.docx》由会员分享，可在线阅读，更多相关《(题库版)全国计算机等级考试《三级网络技术》模拟题及答案.docx（47页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、（题库版）全国计算机等级考试三级网络技术模拟题及答案l.Cisco PIX 525防火墙用于实现内部和外部地址固定映射的配置命令 是（）。A. natB. staticC. globalD. fixup【答案】：B【解析】：static配置静态nat,该命令可以在一个本地IP地址和一个全局IP地 址之间创建一个静态映射。如果外网发起一个会话，会话的目的地址 是内网的IP地址，static就把内部地址翻译成一个指定的全局地址， 允许这个会话的建立。nat命令用于将内网的私有IP地址转换成外网 的公有IP地址；global命令用于指定外部IP地址范围；fixup命令用 于启用、禁止、改变一个服务或

2、协议通过pix防火墙，由fixup命令 利用ping可以检查网络是否能够连通，用好它可以很好地帮助分析 判定网络故障。应用格式：ping IP地址。该命令还可以加许多参数使 用，键入ping按Enter键即可看到详细说明。-n选项表示ping命令 的次数，-n count表示发送count指定的ECHO数据包数，默认值为4, 故选C。13.若服务器系统可用性达到99. 99%,那么每年的停机时间必须小 于等于（）oA. 5分钟B. 10分钟C. 53分钟D. 8.8小时【答案】：C【解析】：如果系统高可靠性达到99.9%,那么每年的停机时间W8.8小时。系 统可靠性达N99.99%,那么每年的

3、停机时间W53分钟。如果系统可 靠性达到99.999%,那么每年的停机时间W5分钟。14.下列关于IEEE802.llb协议的描述中,错误的是()。A.采用CSMA/CA介质访问控制方法B,允许无线节点之间采用对等通信方式C.室内环境通信距离最远为100 mD.最大传输速率可以达到54 Mbit/s【答案】：D【解析】：802.11b 的最大数据传输率为 11 Mbit/s, 802.11a 为 54 Mbit/s, 802.11g 为 54 Mbit/s。15.按照ITU标准，传输速率为155.520Mbps的标准是()。A. OC-3B. OC-12C. OC-48D. OC-192【答案

4、】：A【解析】：在光纤接入技术中，无源光纤网PON是ITU的SG15研究组在G.983 建议“基于无源光纤网的高速光纤接入系统”进行标准化的，该建议 分为两部分：。C-3, 155.520Mbps的对称业务；上行OC-3, 155.520Mbps,下行 OC-12, 622.080Mbps 的不对称业务。16.4 条路由路72. 18. 129.0在4、172. 18. 130. 0/24 172. 18. 132.0/24、 172. 18. 133. 0/24,如果进行路由汇聚，能覆盖这4条路由的地址 是（）。A. 172. 18. 128. 0/21B. 172. 18. 130. 02

5、C. 172. 18. 128. 0/22D. 172. 18. 132. 0/23【答案】：A【解析】： 通过表13-1中对比，不难发现：题目给出的4个IP地址，其前24 位中只有前21位是相同的，故B 172.18.130.0/2其前22位不能覆盖, 而只有A172.18.128.0/21其前21位能够覆盖，所以此题应当选A。 表 13-1解这种题目有一种快捷方法是，找出这些路由中哪些数字是不同的， 将不同的数字转换成二进制数的表示方式。由题目可以发现，每个 1P地址中都有“172.18”，所以这两个字段不做二进制转化。我们知 道IPv4采用点分十进制数形式表达IP地址，所以每个字节最大可

6、表 达的数是255,转换为二进制是“111111111”。这8个“1”从左到 右依次代表128、64、32、16、8、4、2、1。这样就可以将129分解 成 128+1, 130 分解成 128+2, 132 分解 128+4, 133 分解成 128+4+1。 这4次分解中交错出现了 “1”、“2”、“4”这3个数，每次分解均出 现了 “128”，则可认为4条路由的主要区别在第三字节的低3位，其 他位是可被路由汇聚的。能覆盖172.18.129.0/24、172.18.130.0/24、 172.18.132.0724 和 172.18.133.0/24 这 4 条路由的地址是 172.18

7、.128.0/21o17 .Cisco PIX525防火墙用于指定外部IP地址范围的配置命令是（）oA. route B. fixup C. conduitD. global【答案】：D【解析】：static的功能是配置静态nato fixup命令的作用是启用、禁止、改变 一个服务或协议通过pix防火墙，由fixup命令指定的端口是pix防火 墙要侦听的服务。conduit命令允许数据流从具有较低安全级别的接 口流向具有较高安全级别的接口。global命令用于指定外部IP地址范 围。18 .Windows环境下可以用来修改主机默认网关设置的命令是（）oA. routeB. ipconfigC.

8、 NETD. N BTSTAT【答案】：A【解析】：Windows中route命令用于在本地IP路由表中显示和修改条目，还可 以通过route add命令来添加和修改网关；ipconfig命令用于显示所有 适配器的基本TCP/IP配置；NET命令权限很大，主要用于管理本地或 者远程计算机的网络环境，以及各种服务程序的运行和配置，NBTSTSTAT命令用于 NBTSTAT命令用于查看当前基于 NRTBIOS的 TCP/IP连接状态，通过该工具可以获得远程或本地机器的组名和机器 名。19.在建立ID号为999,不给定VLAN名的VLAN时，系统自动使用的 默认VLAN名是（）oA. VLAN999

9、B. VLAN0999C. VLAN00999D. VLAN000999【答案】：C【解析】：在建立ID号为999,不给定VLAN名的VLAN时，系统自动使用的缺 省 VLAN 名是 CVLAN00999o20.IP 地址块 20211379,12即7、20211379160在7 和 202.113.79.197 经过聚合后可用的地址数为（）oA. 64B. 92C. 126D. 128【答案】：B【解析】：IP 地址块 202.113.79.127 202.113.79.1607 经过汇 聚后为 202.113.79.126,不能再与第二三个IP地址块进行汇聚，因为掩码 位数不同，所以可用的

10、地址数为26-2+25-2=92。21.下列关于网络接入技术和方法的描述中，错误的是（）。A. “三网融合”中的三网是指计算机网络、电信通信网和广播电视网B.宽带接入技术包括xDSL、HFC、SDH、无线接入等C.无线接入技术主要有WLAN、WMAN等D. Cable Modem的传输速率可以达到1036Mbps【答案】：B【解析】：无线接入技术主要有802.11 (WLAN)、蓝牙(Bluetooth)、IrDA (红 外线数据)、HomeRF、无线微波接入技术、IEEE802.16 (WiMAX, wMAN)、GPRS/CDMA无线接入等等。电缆调制解调器(Cable Modem) 技术是

11、基于CATV (HFC)网的网络接入技术，上行带宽可达10M,下 行带宽可达36M。SDH是指同步数字体系，不属于具体的网络接口技 术。22.CiscoPIX525防火墙能够进行口令恢复操作的模式是()。A.特权模式B.非特权模式C.监视模式D.配置模式【答案】：C【解析】:在防火墙的监视模式下，可以进行操作系统映像更新、口令恢复等操 作，除此之外，防火墙还具有非特权模式、特权模式以及配置模式三 种访问模式。23 .下列关于IPS的描述中，错误的是（）。A. NIPS应该串接在被保护的链路中B. NIPS对攻击的漏报会导致合法的通信被阻断C. HIPS可以监视内核的系统调用，阻挡攻击D. AI

12、PS 一般部署于应用服务器的前端【答案】：B【解析】：NIPS即基于网络的入侵防御系统，能够主动防御对网络的攻击。部署 时应串接到网络中。HIPS即基于主机的入侵防御系统，可以监视内核 的系统调用，阻挡攻击。AIPS即基于应用的入侵防御系统，一般部署 在应用服务器的前端，保护应用服务器的安全。NIPS可能对攻击产生 漏报和误报，发生漏报时可能会放行攻击数据包，从而引起安全问题, 误报则可能导致合法的通信被阻断。24 .如下图所示，Cisco Catelyst 6500交换机A与B之间需传输ID号为 1035的VLAN信息、，但是ID号为23的VLAN信息不允许传输。下列为交换机端口 5/1分配

13、VLAN的配置，正确的是()oA.B.C.D.【答案】：C【解析】：为交换机A的端口 71端口分配VLAN的配置。以Cisco6500交换机为 例：步骤一：配置 VLAN Trunk 模式 Switch-6500 (enable) set trunk 5/lon dotlq步骤二:为端 口分配 VLAN Switch 6500 (enable) set trunk 5/1 vlanlO35指定的端口是pix防火墙要侦听的服务。2.对网络结点地理位置分布情况调查的主要内容包括用户数量及分 布的位置、()和建筑物群情况。A.网络应用需求B.网络用户数量C.建筑物内部结构情况D.网络应用软件【答案】

14、：C【解析】：对网络结点地理位置分布情况调查的主要内容包括：用户数量及分布 的位置、建筑物内部结构情况和建筑物群情况。3.目前宽带城域网保证QoS要求的技术主要有RSVP、DiffServ()。A. ATMB. MPLSC. SDHD. Ad hoc 步骤三：Switch-6500 (enable) clear trunk 5/1 2325.下列关于接入技术特征的描述中，错误的是()。A.光纤传输系统的中继距离可达100km以上B. Cable Modem利用频分复用的方法，将信道分为上行信道和下行信 道C. ADSL技术具有非对称带宽特性D. 802.11b将传输速率提高到54Mbit/s【

15、答案】：D【解析】：拓展版本802.11b定义了使用直序扩频技术，传输速率为IMbit/s2Mbit/s、5.5Mbit/s与llMbit/s的无线局域网标准。802.11a将传输速率提高到54Mbit/so26.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图(a)所示，当R1收到R2发送的如下图(b)的 (V, D)报文后，R1更新的4个路由表项中距离值从上到下依次为 ()o(a)(b)A.O、1、3、4B.O、4、4、3C. 0、5、4、3D.0、5、4、4【答案】：B【解析】：对应两个路由器R1和R2, R1接收R2的（V, D）, R1根据下列规则 更

16、新路由表：如果R1的路由表中没有此项记录，则增加该项，由 于要经过R2转发，因此距离D值加lo如果R1中的路由表的一项 记录比R2发送的一项记录D值加1还要大,R1在路由表中修改该项, 距离D值根据R2提供的值加1。两者表中的路由表的记录项相同，由规则可知，不需要增加新的记 录项。路由表中第二行不符合规则，因此需要修改，修改的值为 R2中的值加1,即得到3 + 1 = 4。因此获得路由表为0、4、4、3o 27.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器， R1的路由表如下图（A）所示，当R1收到R2发送的如下图（B）的V, D报文后，R1更新的4个路由表项中距离值从上到下依

17、次为0、4、 4、 3o那么，可能的取值依次为（）。A. 3、3、38.4、 4、5C.5、4、3D.6、4、2【答案】：c【解析】：对应两个路由器R1和R2, R1接收R2的（V, D）, R1根据下列规则 更新路由表：如果R1的路由表中没有此项记录，则增加该项，由 于要经过R2转发，因此距离D值加lo如果R1中的路由表的一项 记录比R2发送的一项记录D值加1还要大,R1在路由表中修改该项, 距离D值根据R2提供的值加lo本题中，若R1到目的网络40.0.0.0经由R2中转，则其距离应是R2 的距离值加1为5。而更新后的距离值为3,说明该项未被更新即 的值未发生改变，可知的值即为3,排除BD

18、两项。同理可推得 的值为4,排除A项。因此答案选C。28.IP 地址块 202.113.79.0在7、202.113.79.3盟7 和 202.113.79.64/26 经 过聚合后可分配的IP地址数为（）0A. 62B. 64C. 126D. 128【答案】：C【解析】：经过子网聚合，三个IP地址块聚合后形成新的IP地址块为 202.113.79.0/25。可知新的IP地址块网络号占25位，则主机号占7 位，故拥有27 = 128个主机地址。由于全零和全1的主机地址不能被 分配，故可分配的IP地址数为：128 2 = 126。29 .下列关于入侵检测和入侵防护系统的描述中，错误的是（）。A.

19、对于UNIX系统，基于主机的入侵检测系统可使用utmp和wtmp 文件作为数据源B,当检测到攻击时，基于主机的入侵防护系统可以在网络接口层阻断 攻击C.基于网络的入侵检测系统必须采用In-line工作模式D.基于网络的入侵检测系统和基于网络的入侵防护系统都需具有嗅 探功能【答案】：C【解析】：基于网络的入侵检测的工作不依赖具体的计算机软硬件平台。采用 In-line工作模式的是入侵防护系统，整合了防火墙技术和入侵检测技 术。30 .根据网桥的帧转发策略来分类，可以分为（）与源路由网桥。A.双端口网桥B.透明网桥C.无线网桥D.远程网桥【解析】：根据网桥的帧转发策略来分类，可以分为透明网桥与源路

20、由网桥； 根据网桥的端口数来分类，可以分为双端口网桥与多端口网桥；根据 网桥的连接线路来分类，可以分为普通局域网网桥、无线网桥与远程 网桥。31.一台交换机具有12个10/100 Mbit/s电端口和2个1000Mbit/s光 端口，如果所有端口都工作在全双T状态，那么交换机总宽带应为()oA. 3.2 Gbit/sB. 4.8 Gbit/sC. 6.4 Gbit/sD. 1.4 Gbit/s【答案】：C【解析】：全双工端口带宽的计算方法是：端口数X端口速率X2,故总带宽为:（12 X 100+2 X 1000） X2 = 6.4Gbit/So32 .在互连的网络设备中，交换机与网桥相比，区别

21、在于（）。A.交换机连接的网段比网桥的多B,速度快C.速度慢D.无区别【答案】：A【解析】：网桥的端口数量一般比较少，最多不会超过24个，而交换机的硬件 系统是专门设计的，用以实现多个端口的并发连接，因此端口数量比 较多，最多可达128个。33 .R1、R2是一个自治系统的采用RIP路由协议的两个相邻路由器， R1的路由表如图（a）所示。如果R1收到R2发送的如图（b）所示 的（V.D）报文，更新后R1的四个路由表项的距离值从上到下依次为 0、4、4、2,那么a、b、c、d可能的数值依次为（）0(a)(b)A. 1 2、2、1B.2、2、3、1C.3、3、3、1D.4、4、3、2【答案】：c【

22、解析】：RIP路由协议通过要求所有活跃的RIP路由器在固定时间间隔广播其 路由表内容至相邻的RIP路由器来积极地维护路由表的完整性。本题 中，由于更新后的R1的四个路由表项的距离值从上到下依次为0、4、 4、2,说明到网络20.000的距离更新为4,因此R2收到的报文距离 一定为3,由此排除C项。34.通信协议失配、操作系统版本失配等网络故障属于以下哪种故障 类型？（）A.网络设备故障B.软件故障C.通信线路故障D.主机故障【答案】：B【解析】：常见的软件故障包括通信协议失配、软件系统集成冲突、配置不合理 等，故选B。35.下列关于Windows 2003系统DHCP服务器的描述中，正确的是（

23、）。A.新建作用域后即可为客户机分配地址B.地址池是作用域除保留外剩余的IP地址C.客户机的地址租约续订是由客户端软件自动完成的D.保留仅可使用地址池中的IP地址【答案】：C【解析】：A项错误，新建作用域必须激活后才可为客户机分配地址；B项错误, 地址池是作用域应用排除范围之后剩余的IP地址；C项正确，客户机 的地址租约续订是由客户端软件自动完成的；D项错误，保留地址可 以使用作用域地址范围中的任何IP地址。36 .TTC标准0C3的传输速率为（）。A. 51.84 Mbit/sB. 155.52 Mbit/sC. 622.08 Mbit/sD. 1.244 Gbit/s【答案】：B【解析】：

24、G.983建议主要包括：OC3, 155.520 Mbit/s的对称业务；上行 OC3, 155.520 Mbit/s,下行 OC12, 622.080 Mbit/s 的不对称业务, 无源光纤网（PON）是国际电信联盟（ITU） SG15研究组基于此建议 进行标准化得到的。37 .某园区网计划将两栋楼的局域网通过无线局域网技术连接起来， 要求连接后的网络仍在同一个逻辑子网，应选用的无线设备是（）。【答案】：B【解析】：宽带城域网保证服务质量QoS要求的技术有：资源预留（RSvP）、区 分服务（DiffServ）与多协议标记交换MPLS； AC两项是网络模型；D 项是无线接入技术。4.以下协议中

25、不属于内部网关协议的是（）oA. RIPB. OSPFC. BGPD. IGRP【答案】：C【解析】：Internet将路由选择协议分为两大类：内部网关协议（IGP）和外部网A.无线接入点B,无线网卡C.无线网桥D,无线路由器【答案】：C【解析】：无线接入点：该设备的基本功能是集合无线或者有线终端，其作用类 似于有线局域网中的集线器和交换机。无线接入点是使无线设备用户 进入有线网络的接入点，典型距离覆盖几十米至上百米，也有可以用 于远距离传送。大多数无线AP还带有接入点客户端模式(AP client), 可以和其它AP进行无线连接，延展网络的覆盖范围。无线网卡：无线局域网中最基本的硬件，主要实

26、现点对点通信。无线 网卡是终端无线网络的设备，是不通过有线连接，采用无线信号进行 数据传输的终端。无线网桥：主要用于连接几个不同的网段，实现较远距离的无线通信。 无线路由器：无线路由器是具有无线路由功能的AP (Access Point, 接入点)，一般情况下具有NAT功能。可以用它建立一个小的无线局 域网。根据题意可知，无线网桥符合题目要求，因此答案选C。38 .假设用户XI有2000台主机，则至少应给他分配（）个C类网络。A. 4B. 8C. 10D. 16【答案】：B【解析】：C类地址使用后8位作为主机号，每个网络最多可以容纳28-2=254 台主机，所以2000台主机至少要分配8个C类

27、网络。39 .下列关于Serv_U FTP服务器配置的描述中，正确的是（）。A.用户可在服务器中自行注册新用户B.配置服务器域名时，必须使用该服务器的域名C.配置服务器的IP地址时，服务器若有多个IP地址需分别添加D.添加名为“anonymous”的用户时，系统会自动判定为匿名用户【答案】：D【解析】：D项正确，添加名为“anonymous”的用户时，系统会自动判定为匿 名用户。A项错误，新用户的添加与注册必须由管理员来操作，用户 无法自行操作。B项错误，配置服务器域名时，可以使用域名或其它 描述。C项错误，服务器IP地址可为空，当服务器有多个IP地址或 使用动态IP地址时，IP地址为空。40

28、.差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到 快依次为（）。A.增量备份、差异备份、完全备份B.差异备份、增量备份、完全备份C.完全备份、差异备份、增量备份D.完全备份、增量备份、差异备份【答案】：A【解析】:完全备份是指对整个系统或用户指定的所有文件数据进行一次全面 的备份。增量备份只是备份相对于上一次备份操作以来新创建或者更 新过的数据。差异备份即备份上一次完全备份后产生和更新的所有新 的数据。恢复速度完全备份最快，增量备份最慢，差异备份介于两者 之间。因此由慢到快依次为增量备份、差异备份和完全备份。41.042.如果在一台主机的Windows环境下执行Ping命令得到下列信

29、息Minimum =0ms, Maximum =0ms, Average =0ms那么下列结论中无法确定的是（）。A.为提供名字解析的服务器工作正常B.本机使用的DNS服务器工作正常C.主机上www服务工作正常D.主机的网关配置正确【答案】：C【解析】： 通过这个域名,可以正确转换到IP 202.113.16.33, 说明为提供名字解析的服务器以及本机使用的 DNS服务器工作正常，并且主机,但并不能说明 该主机WWW服务工作正常。43.在Cisco路由器上，用扩展访问控制列表封禁IP地址为 211.102.33.24的主机，正确的配置语句是()oA.B.C.D.【答案】：C【解析】：A项错误，

30、IP扩展访问控制列表表号的范围为100199,20002699； ACL是按照配置的访问控制列表中的条件语句，应该从第一条开始顺 序执行;B项错误，若首先执行access-list 100 permit ip any any,那么 所有的IP地址都不会被封禁，后面的两条语句便无效；D项错误，只 是拒绝了转发源地址为211.102.33.24的数据包，并不阻止目的地址 为211.102.33.24的数据包；使用access-list命令配置扩展访问控制列 表的命令格式为：access-list access-list-numberpermit | denyjprotocol source wil

31、dcard-mask destination wildcard - maskoperatoroperandio 44.当生成树拓扑结构发生变化和在使用上连链路组的冗余链路之间 完成负载平衡时，提供快速收敛功能的是（）oA. BackboneFastB. UplinkFastC. PortFastD. BPDU Filter【答案】：B【解析】：BackboneFast的功能是：在交换机到根网桥的链路失效时，使阻塞端 口无需等待一个生成树最大存活时间，而是直接将端口由侦听和学习 状态转换为转发状态，从而提高了在间接链路失效情况下的收敛速 度。UplinkFast的功能是：当生成树拓扑结构发生变化

32、和在使用上连 链路组的冗余链路之间完成负载平衡时，提供快速收敛功能。PortFast 的功能是：用于在接入层交换机端口上跳过正常的生成树操作，使端 口直接从阻塞状态进入到转发状态，加快终端工作站接入网络中的速 度。BPDU Filter的功能是：使交换机在指定的端口上停止发送BPDUs, 对于进入这个端口的BPDUs也不做任何处理，同时立刻将端口状态 转换为转发状态。45.在一台Cisco路由器上执行show access-list命令显示如下一组信 息：根据上述信息，正确的access-list的配置是()。A.B.C.D.【答案】：D【解析】：由题意知，正确的access list的配置为

33、46.下列关于OSPF协议分区的描述中，错误的是()oA. OSPF协议要求当链路状态发生变化时用洪泛法向全网路由器发送 此信息B. OSPF每个路由器的链路状态数据库包含着本区域的拓扑结构信息 C.每一个区域OSPF拥有一个32位的区域标识符D. OSPF划分区域能提高路由更新收敛速度【答案】：B【解析】：开放式最短路径优先是一个内部网关协议，用于在单一自治系统内决 策路由，协议要求当链路状态发生变化时，使用洪泛法向全网所有路 由器发送信息，由于执行OSPF协议的路由器之间频繁的交换链路状 态信息，因此所有的路由器最终都能建立一个内容为全网拓扑结构图 的链路状态数据库。47.如下图所示，3c

34、om和Cisco公司的交换机相互连接，在两台交换 机之间需传输VLAN ID为1、10、20和30的4个VLAN信息，Catalyst 3548交换机VLAN Trunk的正确配置是（）。A. Switch-3548 (configif) #switchport trunk encapsulation dotlqSwitch-3548 (config一if) #switchport trunk allowed vlan 1, 10, 20, 30B. Switch-3548 (configif) #switchport mode trunkSwitch-3548 (config-if) #sw

35、itchport trunk encapsulation islSwitch-3548 (configif) #switchport trunk allowed vlan 1-30C. Switch-3548 (config-if) ttswitchport mode trunkSwitch-3548 (configif) #switchport trunk encapsulation negotiateSwitch-3548 (config一if) #switchport trunk allowed vlan 1-30D. Switch-3548 (configif) #switchport

36、 mode trunkSwitch-3548 (config-if) #switchport trunk encapsulation dotlqSwitch-3548 (config一if) #switchport trunk allowed vlan 1, 10, 20, 30【答案】：D【解析】：IEEE802.1Q可用于不同厂家的交换机设备互连，是实现VLAN Trunk 的唯一标准协议。因此，不同厂家交换机互连要实现VLAN Trunk功 能时，必须在直接相连的两台交换机端口上都封装dotlq协议。VLAN Trunk协议配置的步骤为：进入中继模式 “#Switchport Mode

37、trunk”；封装协议 “#Switchport trunk encapsulation dotlq v；指定所属的 VLAN “#Switchport trunk allowed VLAN1, 10, 20, 30”。 因此答案选D。48.在配置 OSPF 路由协议命令 network202. 204. 10. 100. 0. 0. 63 area。中，最后的数字。表示()。A.辅助区域B.主干区域C.最小区域D.无效区域【答案】：B【解析】：指定与该路由器相连的网络命令如下：net-work address wildcard-mask area-id, wildcard-mask是子网掩码

38、的反码,网络区域ID (area-id)是 0-4294967295内的十进制数，也可以是带有IP地址格式的 X. X. X. X.当网络区域ID为0或0.0.0.0时为主干区域，故选 关协议（EGP）。内部网关协议主要有路由信息协议（RIP）和开放最 短路径优先（OSPF）。IGRP为内部网关路由协议，也是内部网关协议 的一种；BGP是网关间路由协议。5.网络系统分层设计中层次之间的上联带宽与下一级带宽之比一般 控制在（）oA. 1:1B. 1:10C. 1:20D. 1:40【答案】：C【解析】：层次之间的上联带宽与下一级带宽之比一般控制在l：20o6.交换机的优先级增值量是（）。A. 1

39、024B. 2048C. 4096Bo49.下列关于Windows 2003系统下DHCP服务器配置的描述中，错误 的是（）。A.不添加排除和保留时，服务器可将地址池内的IP地址动态指派给DHCP客户机B.地址租约期限决定客户机使用所获得IP地址的时间长短C.添加排除和保留时均需获得客户机的MAC地址信息D.保留是指DHCP服务器指派的永久地址租约【答案】：C【解析】：DHCP服务器指派永久地址租约即保留时需要MAC地址信息来标识特 定主机，但添加排除时不需要MAC地址信息，不添加排除和保留时, 服务器可将地址池内的IP地址动态指派给DHCP客户机。50似下关于IEEE 802.16协议的描述

40、中，错误的是（）。A. 802.16主要用于解决城市地区范围内的宽带无线接入问题B. 802.16a用于移动节点接入C. 802.16d用于固定节点接入D. 802.16e用于固定或移动节点接入【答案】：B【解析】：802.11标准的重点在于解决局域网范围的移动节点通信问题，802.16 标准的重点是解决建筑物之间的数据通信问题，802.16a增加了非视 距和对无线网格网结构的支持，用于固定节点接入。5L用标准访问控制列表禁止非法地址192.168.0.0/16的数据包进出路 由器的正确配置是（）oA.B.C.D.【答案】：D【解析】:本题中需要使用标准访问控制列表，标号范围为1100, 10

41、0以上为 拓展控制列表。52.下歹（J对 IPv6 地址 FE23： 0： 0： 050D： BC： 0： 0： 03DA 的简化表 示中，错误的是（）oA. FE23： 50D： BC： 0： 0： 03DAB. FE23： 0： 0： 050D： BC： ： 03DAC. FE23： 0： 0： 50D： BC： ： 03DAD. FE23： ： 50D： BC： ： 03DA【答案】：D【解析】：IPv6可以通过删除每个16位块中的前导0和压缩零即删除某些地址 类型中包含一系列的零的办法来简化IPv6地址。需要注意的是双冒 号：在一个IPv6地址中只能出现一次，因此D项错误。53 .在病

42、毒的生存期内，病毒将与自身完全相同的副本放入其他程序 或者硬盘上的某些特定分区中，这个阶段称之为（）。A.执行阶段B.触发阶段C.繁殖阶段D.潜伏阶段【答案】：C【解析】：繁殖阶段，病毒将与自身完全相同的副本放入其他程序或者磁盘上的 特定系统区域。每个受感染的程序将包含病毒的一个克隆，这个病毒 本身便进入了一个繁殖阶段，故选C。54 .对于频繁改变位置并使用DHCP获取IP地址的DNS客户端，为减 少对其资源记录的手动管理，可采取的措施是（）oA.增加别名记录B.使用反向查找区域C.允许动态更新D.设置较小的生存时间【答案】：c【解析】：对于频繁改变位置并使用DHCP获取IP地址的DNS客户端

43、，为减少 对其资源记录的手动管理，可采取的措施是允许动态更新。55.服务器系统年停机时间为8.5小时，系统可用性可以达到（）。A. 99%B. 99.9%C. 99.99%D. 99.999%【答案】：B【解析】：系统可用性达到99.9%时，每年的停机时间W8.8小时，题中为8.5 小时。56 .下列关于IPv6地址表示中，错误的是（）oA.： 10F： BC： 0： 0： 03DAB. FE： ： 0： 45： 0羽8C. FE31： 0： BC： 3E： 0： 050D： BC： : 03DAD. FF34： 42： BC： ： 3E： 50F： 21： 03D【答案】：C【解析】：在RF

44、C2373定义的IPv6地址中，IPv6的128位地址按每16位划分为 一个位段，每个位段转换为一个4位的十六进制数，并用冒号“ 隔开。C选项中，除了 8个位段外，还有一个双冒号“：”，双冒号 代表至少压缩了一个全0位段，此时共有至少9个位段，因此此选项 错误。B选项是IPv6地址的前缀长度表示法，用作IPv6路由或子网 标识。类似于IPv4中的CIDR无类域间路由表示。57 .下列软件中不支持SNMP的是（）oA. SolarwindsB. WiresharkC. Netview D. MRTG【答案】：B【解析】：Wireshark （前称Ethereal）是一个网络封包分析软件。网络封包

45、分析 软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资 料。Solarwinds、Netview和MRTG都是网络管理软件,支持SNMP。 因此答案选B。58 .下列对802.11b无线局域网的多峰窝漫游工作方式的描述中，错误 的是（）oA.在部署无线网络时，可以布置多个接入点构成一个微峰窝系统B.微峰窝系统允许一个用户在不同的接入点覆盖区域内任意漫游C.随着位置的变换，信号会由一个接入点自动切换到另外一个接入点 D.无线结点漫游时始终保持数据传输速率为11Mbps【答案】：D【解析】:D项，属于常识错误，传输速率不会恒定。59 .以下选项中，不是网络防攻击研究的主要问题是（）oA

46、.网络可能遭到哪些人的攻击B.攻击类型与手段可能有哪些C.如何及时检测并报告网络被攻击D.如何采取补救措施使损失减小到最小【答案】：D【解析】：网络防攻击研究的主要问题如下：网络可能遭到哪些人的攻击；攻击类型与手段可能有哪些；如何及时检测并报告网络被攻击；如何采取相应的网络安全策略与网络安全防护体系。60.宽带城域网的可管理性不包括（）oA.对用户的开户、销户和用户权限的保护B.提供根据使用时间、流量、业务等多种方式的计费方式C.实现分级别、分权限和分区域的网络管理D.实现路由与流量的汇聚【答案】：D【解析】：作为一个实际运营的宽带城域网，它不同于向公众提供宽带业务的局 域网，而需要有足够的网络管理能力。宽带城域网的电信级接入管理 包括对用户的开户、销户和用户权限的保护。宽带城域网设备必须支 持对用户的身份认证、使用权限认证和计费功能。D. 8192【答案】：C【解析】：在生成树优先级当中数字越