全国计算机等级考试《三级网络技术》习题集（附标准答案）.docx

《全国计算机等级考试《三级网络技术》习题集（附标准答案）.docx》由会员分享，可在线阅读，更多相关《全国计算机等级考试《三级网络技术》习题集（附标准答案）.docx（38页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、全国计算机等级考试三级网络技术习题集（附标准答案）1.在 Cisco 路由器上使用命令 “snmp.server host 59.67.148.2 system n进行SNMP设置，如果在管理站上能正常接收来自该路由器的通知，那么以下描述中错误的选项是（）。A.管理站使用TCP的162端口接收通知B.路由器向管理站按照团体字system发送通知C.路由器上已用snmp-server enable traps”设置了 SNMP代理具有发出通知的功能D.路由器使用SNMP版本1向管理站发送通知【答案】：A【解析】：题目中给出的配置命令是用于设置哪台主机作为接受自陷消息的管 理站，其中默认的接收端口

2、为UDP 162。2.对网络结点地理位置分布情况调查的主要内容包括用户数量及分 布的位置、（）和建筑物群情况。1997年形成的802.11标准是第1个无线局域网标准，定义了使用红 外、跳频扩频与直序扩频技术，数据传输速率为IMbit/s或2Mbit/s 的无线局域网标准。拓展版本802.11b定义了使用直序扩频技术，传 输速率为IMbit/s、2Mbit/s、5.5Mbit/s与UMbit/s的无线局域网标准。 802.11a将传输速率提高到54Mbit/so 802.11n将速率提高到了 300Mbit/s 甚至高达 600Mbit/so13.以下关于Windows2003用户管理的描述中，

3、哪项是错误的？（）A. Windows 2003中有两种用户：本地用户和域用户Active Directory用户和计算机”是在配置为域控制器的计算机上 安装的目录管理工具C.本地用户可以访问整个域中的资源，但不可以修改D. Windows2003中可以使用图形化界面的管理工具实现用户管理【答案】：C【解析】：Windows 2003中有两种用户：本地用户和域用户。本地用户信息存 储在本地计算机的账户管理数据库中，用户登录后只能根据权限访问 本地计算机，而不可以访问整体域中的资源，应选C。14.如图2所示是大型企业网核心层设计的两种方案，关于两种方案 技术特点的描述中，错误的选项是（）。图2A

4、.两个核心路由器之间采取冗余链路的光纤连接B.核心层目前主要采用GE / 10GE网络技术C.方案（b）核心路由器的流量压力更大D.方案（b）易形成单点故障【答案】：C【解析】：A项，两个方案中核心路由器之间均采用了链路冗余技术；B项，网 络核心层应当提供高速网络传输能力，目前主要采用GE或者10GE 网络技术；C项，在两个方案当中，客户端对服务器的访问量相同， 所有访问服务器的流量均需经过核心路由器，故两个方案流过核心路 由器的网络流量是相同的；D项，在方案（b）中，用于连接服务器 的交换机易形成单点故障。15 .在采用对等解决方案建立无线局域网时，仅需要使用的无线设备是（）oA.无线接入点

5、APB,无线网桥C.无线路由器D.无线网卡【答案】：D【解析】：点对点模式无线网络是指无线网卡之间直接的通信方式，该方式仅需无线网卡即可建立无线网络。16 .以下具有NAT功能的无线局域网设备是（）。A.无线网卡B.无线接入点C.无线网桥D,无线路由器【答案】：D【解析】：广域网与局域网电脑交换数据要通过路由器或网关的NAT （网络地址 转换）进行。而上述无线局域网设备中只有路由器位于广域网和局域 网之间，所以只有无线路由器具有NAT功能。17.下面关于以太网工作模式的描述中，错误的选项是（）。A.全双工工作是一种点一点连接方式B.传统以太网将很多个主机连接在一条共享的同轴电缆上，主机之间 需

6、要争用共享的传输介质C.全双工作模式也需要采用CSMA/CD介质访问控制方法D.支持全双工模式的快速以太网的拓扑构型一定是星形【答案】：C【解析】：与传统以太网的连接方式不同，全双工工作是一种点一点连接方式， 支持全双工模式的快速以太网的拓扑构型一定是星形。传统以太网将 很多个主机连接在一条共享的同轴电缆上，主机之间需要争用共享的 传输介质，因此就出现了 CSMA/CD介质访问控制方法。点一点连接 方式不存在争用问题，因此不需要采用CSMA/CD介质访问控制方法。 18.以下图是网络地址转换NAT的一个实例。根据图中信息，标号为的方格中的内容就为（）oS=172.16.1.3, 2012A.

7、5=211.81.2.1, 6023S=202.113.65.2, 80B. S=211.81.2.1, 80【答案】：B【解析】：从标号为的方格中的内容可以看出，内部网的主机在内部网的IP 地址为172.16.1.3,端口号为2012,它要访问的外部网络IP地址 202.113.65.2,端 口号为 80,如图中记为 “, 2022、D=202.113.65.2, 80”。当数据包到达NAT路由器时，通过NAT地址 转换表，将内网的专用IP地址转化为外部Internet的全局IP地址， 它在外部网络的全局IP地址为211.81.2.1,端口号为6023,结果为US=211.81.2.1, 6

8、023, D=202.113.65.2, 80”。故答案为 Bo 19.如以下图所示，网络站点A发送数据包给B,在数据包经过路由器转 发的过程中，封装在数据包3中的目的IP地址和目的MAC地址分别 是（）。A. 223.54.9.2 和 194.6.97.2 和 B. 223.54.9.1 和 223.5492 和 【答案】：D【解析】：在数据包经过路由器转发时，封装在数据包3中的目的IP地址始终 为目标主机地址和目的MAC地址始终变为下一跳地址，所以分别是 223.54.9.2 和 。20 .本地用户信息存储在本地计算机的账户管理数据库中，用户登录 后（）oA.只能根据权限访问本地计算机某些

9、目录中的内容B.只能根据权限访问本地计算机C.只能根据权限访问整个域中的特定资源D.可以根据权限访问整个域中的资源【答案】：B【解析】：Windows 2003中有两种用户：本地用户和域用户。本地用户信息存 储在本地计算机的账户管理数据库中，用户登录后只能根据权限访问 本地计算机。域用户信息存储在域控制器的活动日录中，用户登录后 可以根据权限访问整个域中的资源。21 .冲突碎片的特征是长度小于（）字节，它不是有效的数据帧。A. 4856B. 64D. 128【答案】：c【解析】：冲突碎片是因为网络冲突而受损的数据帧碎片，其特征是长度小于 64字节，它不是有效的数据帧，应该被丢弃。22.如以下图

10、所示,在一台Cisco Catalyst 3500交换机上连接2台PC,使 用端口划分方法将它们分别划分在VLAN ID为21、22, VLAN名为 VL21、VL22的VLAN中，以下关于交换机VLAN的配置，正确的选项是（）。A.B.【答案】：c【解析】：使用端口划分方法将它们分别划分在VLAN ID为21、22, VLAN名为VL21 VL22的VLAN中，交换机VLAN的配置为.23 .以下Windows命令中，可以显示主机路由表内容的命令是（）。A. net viewroute -fB. netstat -rnbtstat -r【答案】：c【解析】：netview用于显示域列表、计算

11、机列表或指定计算机上共享资源的列 表；route -f用于清除路由表中所有的网关条目；netstat -r用于显示 路由表内容；nbtstat -r列出通过广播和WINS解析的名称。24 .如以下图所示，Cisco Catelyst 6500交换机A与B之间需传输ID号为 1035的VLAN信息，但是ID号为23的VLAN信息不允许传输。下 列为交换机端口 5/1分配VLAN的配置，正确的选项是（）。A.B.c.D.【答案】：C【解析】：为交换机A的端口 VI端口分配VLAN的配置。以Cisco6500交换机为 例：步骤一：配置 VLAN Trunk 模式 Switch-6500 (enabl

12、e) set trunk 5/lon dotlq步骤二：为端 口分配 VLAN Switch 6500 (enable) set trunk 5/1 vlanlO 35步骤三：Switch-6500 (enable) clear trunk 5/1 23.以下关于路由器技术指标的描述中，错误的选项是()。A.吞吐是指路由器的包转发能力B.背板能力决定了路由器的吞吐量C.语音、视频业务对延时抖动要求较高D.突发处理能力是以最小帧间隔值来衡量的A.网络应用需求B.网络用户数量C.建筑物内部结构情况D,网络应用软件【答案】：C【解析】：对网络结点地理位置分布情况调查的主要内容包括：用户数量及分布 的

13、位置、建筑物内部结构情况和建筑物群情况。3.以下关于完全备份、增量备份和差异备份三种备份方式的描述中， 错误的选项是（）。A.差异备份的备份速度最快B.完全备份的恢复速度最快C.增量备份使用的空间最少D.增量备份在恢复数据时使用的备份文件数不少于差异备份【答案】：D【解析】：表达路由器突发处理能力的技术指标是接口缓存，缓存越大，突发处 理能力越强；最小帧间隔值主要用来衡量路由器线速转发能力。26 .以下关于路由器技术指标的描述中，错误的选项是（）oA.路由器的包转发能力与端口数量、端口速率、包长度和包类型有关B.高性能路由器一般采用共享背板的结构C.丢包率是衡量路由器超负荷工作能力的指标之一D

14、.路由器的服务质量主要表现在队列管理机制与支持的QoS协议类 型上【答案】：B【解析】：路由器的包转发能力与端口数量、端口速率、包长度和包类型有关，丢包率是衡量路由器超负荷工作能力的指标之一，高性能路由器一般 采用可交换式的结构，传统的核心路由器采用共享背板的结构，路由 器的服务质量主要表现在队列管理机制与支持的QoS协议类型上。27 .以下对Cisco Aironet 1100的SSID及其选项设置的描述中，错误的 是()。A. SSID是客户端设备用来访问接入点的唯一标识SSID区分大小写C.快速配置页面的Broadcast SSID in Beacon v选项为“yes”是默认 设置D.

15、默认设置表示设备必须指定SSID才能访问接入点【答案】：C【解析】：SSID (Service Set Identifier)服务集标识是客户端设备用来访问接入 点的惟一标识。可以将一个无线局域网分为几个需要不同身份验证的 子网络，每一个子网络都需要独立的身份验证，只有通过身份验证的 用户才可以进入相应的子网络，防止未被授权的用户进入该网络，最 长可达32位区分大小写。快速配置页面中“ Broadcast SSID in Beacon v 选项，可用于设定允许设备不指定SSID而访问接入点。默认为不选 中，表示设备必须指定SSID才能访问接入点。28 .()不属于将入侵检测系统部署在DMZ中的

16、优点。A.可以查看受保护区域主机被攻击的状态B.可以检测防火墙系统的策略配置是否合理C.可以检测DMZ被黑客攻击的重点D.可以审计来自Internet上对受保护网络的攻击类型【答案】：D【解析】：DMZ是一个隔离的网络，可以在这个网络中放置Web服务器或是E -mail服务器等，外网的用户可以访问DM乙 它可以查看受保护区 域主机被攻击的状态；可以检测防火墙系统的策略配置是否合理；可 以检测DMZ被黑客攻击的重点；但只有将入侵检测系统放置于路由 器和边界防火墙之间时，它才可审计来自Internet上对受保护网络的 攻击类型。29 .在不同厂家交换机互连，要实现VLAN Trunk功能时，必须在

17、直接 相连的两台交换机端口上都封装同一种协议，即()，保证协议的一 致性，否那么不能正确地传输多个VLAN的信息。A. IEEE802.1QCisco ISLB. IEEE802.ilIEEE 8023【答案】：A【解析】：目前常用的VLAN协议有ISLo IEEE 802.10和国际标准IEEE 802.1Qo ISL 是Cisco公司内部交换链路协议，不能用于不同厂商交换机互连。IEEE 802.1Q能使不同商家的交换设备互连在一起，并提供Trunk功能，因 此得到了广泛的应用。3O.Serv-U服务器中可以限制用户上传信息占用存储空间的选项是 ()。A.用户配额选项B.域配额选项C.用户

18、上传/下载率选项D.域上传/下载率选项【答案】：A【解析】：Serv-U服务器是一个容易配置并且功能强大的商业FTP服务器，与IIS 集成的FTP服务器功能相比，Serv-U提供了更为灵活且更易配置的强 大功能。A项，用户配额选项可以限制用户上传信息占用的存储空间。 31.以下关于FTP服务的描述中，错误的选项是（）oA.使用FTP可以传送任何类型的文件B.传送文件时客户机和服务器间需建立控制连接和数据连接C.服务器端发起的连接是数据连接，客户端的端口为20D.客户端发起的连接是控制连接，服务器端的默认端口为21【答案】：C【解析】：FTP是文件传送协议，允许用户从服务器上获取文件副本，或者将

19、本 地计算机上的一个文件上传到服务器。FTP采用的是客户机/服务器工 作方式。使用FTP可传送任何类型的文件，如文本文件、二进制文件 等。传输文件时，为了分开数据流和控制流，服务器和客户机间需要 建立控制连接和数据连接。当客户机向服务器发起连接请求时，服务 器端的默认端口为21o服务器端在接收到客户端发起的控制连接时, 控制进程创立一个数据传送进程，其端口为20,与客户端提供的端 口建立数据传输的TCP连接。因此答案选C。32.一台交换机具有24个10/100 Mbit/s端口和2个1000 Mbit/s端口， 如果所有端口都工作在全双工状态，那么交换机总带宽应为（）o4.4 Gbit/sA.

20、 6.4 Gbit/s6.8 Gbit/sB. 8.8 Gbit/s【答案】：D【解析】：一台交换机具有24个10/100Mbps端口和2个1000 Mbps端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为端口数X端口速率X2,即：24X2X 100+2X2X1000 = 8800 Mbpso33.以下关于Windows 2003系统DNS服务器安装、配置的描述中，错 误的是（）A.默认情况下Windows 2003系统没有安装DNS服务B,为方便DNS服务器配置，可以使用DHCP服务器动态分配IP地址C. DNS服务器的基本配置包括创立正向和反向查找区域、增加资源记 录等D.在反向

21、查找区域中可以手工增加主机的指针记录【答案】：B【解析】：B项错误，DNS服务器必须配置固定的IP地址，否那么无法通过确定的 IP地址访问DNS服务器。在增加主机资源记录时，如果反向查找区 域已经建立，就可以选择“创立相关的指针记录”，在创立主机的同 时也在反向查找区域中创立了响应的指针记录，否那么就需要在反向查 找区域中手工增加该主机的指针记录。34.以下关于Serv-U FTP服务器配置的描述中，错误的选项是（）。A. Serv-U FTP服务器中的每个虚拟服务器由IP地址唯一识别Serv-U FTP服务器中的最大用户数是指同时在线的用户数量B. Serv-U FTP服务器最大上传或下载速

22、度是指整个服务器占用的带宽D.配置服务器的域端口号时，既可使用端口 21也可选择其他合适的 端口号【答案】：A【解析】：Serv-U FTP服务器中的每个虚拟服务器由IP地址和端口号唯一识别， 而不是仅仅靠一个IP地址就能识别。35.以下关于OSPF协议的描述中，错误的选项是（）oA.对规模很大的网络，OSPF通过划分区域提高路由更新时的收敛速 度B.每一个OSPF区域拥有一个32位的区域标识符C.在一个OSPF区域内部的路由器不知道其他区域的网络拓扑D. 一个区域内的路由器数一般不超过24个【答案】：D【解析】：OSPF （开放式最短路径优先）是一个用于在单一自治系统（as）内决 策的内部网

23、关协议（IGP）, 一般一个区域内的路由器数不超过200个。36.以下关于RPR技术的描述中，错误的选项是（）。A. RPR与FDDI 一样使用双环结构B.在RPR环中，源结点向目的结点成功发出的数据帧要由目的结点从 环中收回C. RPR环中每一个结点都执行MPLS公平算法RPR环能够在50ms内实现自愈【答案】：C【解析】：RPR是一个高效的优化协议，可以在环网上传输IP数据业务，同时提 供小于50ms的保护倒换。提供了高速、可靠的园区网和数据中心的 连接，在城域网和广域网中得到充分应用。RPR MAC和第1层是独立 的，它可以在标准的以太网物理层和SDH帧传输上运行。RPR的每一 个结点都

24、执行SRP公平算法而非MPLS公平算法。37.在IIS6.0中用虚拟服务器构建多个网站时，错误的方法是（）。A.用不同的主机头名称B.用不同的IP地址C.用非标准的TCP端口号D.用不同的传输层协议【答案】：D【解析】：IIS 6.0可以使用虚拟服务器的方法在一台服务器上构建多个网站，网 站标识符可以为：主机头名称、IP地址和非标准TCP端口号。38.以下关于平安评估的描述中，错误的选项是（）。A.在大型网络中评估分析系统通常采用控制台和代理结合的结构B.网络平安评估分析技术常被用来进行穿透实验和平安审计C. X-Scanner可采用多线程方式对系统进行平安评估ISS采用被动扫描方式对系统进行

25、平安评估【答案】：A【解析】：从空间使用上说，完全备份使用的空间最多，增量备份使用的空间最 少，差异备份使用的空间少于完全备份；从备份速度上说，完全备份 的速度最慢，增量备份的速度最快，差异备份的速度快于完全备份； 从恢复速度上说，完全备份的恢复速度最快，增量备份的恢复速度最 慢，差异备份快于增量备份。4.在Windows系统中，不能解析出指定网络对应IP地址的命令是（）。A. nslookuppathpingB. pingarp【答案】：D【解析】：用于确定IP地址对应的网卡物理地址的ARP是一个重要的TCP/IP协【答案】：D【解析】：网络平安风险评估系统是一种集网络平安检测、风险评估、修

26、复、统 计分析和网络平安风险集中控制管理功能于一体的网络平安系统。网 络平安评估包括漏洞检测、修复建议和整体建议等几个方面。在大型 网络中评估分析系统通常采用控制台和代理结合的结构。网络平安评 估技术常被用来进行穿透实验和平安审计。X-Scanner采用多线程方 式对指定IP地址段（或单机）进行平安漏洞检测，对系统进行平安 评估。ISS的System Scanner通过依附于主机上的扫描器侦测主机内 部的漏洞，主动采用积极的、非破坏的扫描方式。被动扫描工作方式 类似于IDSo.如以下图所示，连接在HUB上的4台计算机要求划分在2个VLAN 中，HUB上连的交换机应采用的VLAN划分方法是（）。

27、A.基于端口B.基于MAC地址C.基于第三层地址D.基于第三层协议类型【答案】：B【解析】：常见的虚拟子网(VLAN)划分方法包括：基于端口的划分VLAN、基 于MAC地址的划分VLAN和基于第三层协议类型或地址的划分VLAN。 其中，基于MAC地址的划分VLAN方法是按每个连接到交换机设备 MAC地址(物理地址)定义VLAN成员。39 .在Cisco路由器上建立一个名为zw246的DHCP地址池，地址池的 IP地址是,其中不用于动态分配的地址有 176.115.246.2-176.115.246.10,缺省网关为 176.115.246.1,域名为 ,域名服务器地址为176.115.129.

28、26,地址租用时间设定为6 小时30分钟。以下DHCP地址池的配置，正确的选项是()0Router(config)#ip dhcp pool zw246Router(dhcp-config)#ip dhcpexcluded-ad dressRouter(dhcp-config)#lease 0 6 30Router(config)#ip dhcp pool zw246Router(dhcp-config)#domain-name Router(dhcp-config)#lease 0 6 30A.Router(config)#ip dhcp pool zw246Router(dhcp-conf

29、ig)#domain-name Router(dhcp-config)#lease 0 6 30B.Router(config)#ip dhcp pool zw246Router(dhcp-config)#domain-name Router(dhcp-config)#lease 3 0 60【答案】：c【解析】：Cisco路由器DHCP地址池的配置：首先排除不用于动态分配的地址o配置一个名为zw246的DHCP地址池(config)#ip dhcp pool zw246o配置动态分配的地址段(dhcp-config)#network 176.115.246.0 。配置缺省网关(dhcp-co

30、nfig)#default-router 176.115.246. Io为客户机配置域后缀o为客户机配置DNS地址配置租借期为6小时30分钟(dhcp-config)#lease 0 6 30,格式为lease天数小时数分钟数。41.Serv-U中可以限制用户上传信息占用存储空间的选项是()。A.用户配额选项B.域配额选项C.用户上传下载率选项D.域上传下载率选项【答案】：A【解析】：FTP服务器的基本配置完成后，需要对选项进行配置，用户配额选项 卡用于限制用户上传信息占用的存储空间。42.提高Caralyst 6500发生直接链路失效的收敛速度，正确配置STP 可选功能的命令是()oset

31、spantree backbonefast enableA. set spantree uplinkfast enableset spanttee portfast 初 enableB. set spantree portfast bpdu-filter enable【答案】：B【解析】：A选项中backboneFast的功能是使阻塞端口不再等待这段时间，而是 直接将端口由侦听和学习状态转换为转发状态，C、D中portlast的功 能是使交换机的端口跳过侦听和学习转态，直接从阻塞状态进入转发 转态，而uplinkfast功能是提高发生直接链路失效的收敛速度。43,Cisco PIX525防火墙

32、用于实现内部和外部地址固定映射的配置命令 是（）。A. staticnatB. globalfixup【答案】：A【解析】:static：配置静态NAT； nat：指定要进行转换的内部地址；gloable： 指定外部IP地址范围（地址池）；fixup：启用、禁止、改变一个服务 或协议通过pix防火墙，pix防火墙要侦听的服务由fixup命令指定的 端口决定。44.以下关于漏洞扫描技术和工具的描述中，错误的选项是（）。A.主动扫描工作方式类似于IDSCVE为每个漏洞确定了唯一的名称和标准化的描述B. X-Scanner采用多线程方式对指定IP地址段进行平安漏洞扫描ISS的System Scann

33、er通过依附于主机上的扫描器代理侦测主机内 部的漏洞【答案】：A【解析】：采用漏洞扫描工具是实施漏洞查找的常用方法。扫描分为被动和主动 两种：被动扫描对网络上流量进行分析，不产生额外的流量，不会导 致系统的崩溃，其工作方式类似于IDSo主动扫描那么更多地带有入侵 的意味，可能会影响网络系统的正常运行。45.以下对IPv6地址FF23:0:0:0:0510:0:0:9C58的简化表示中，错误的 是（）。A. FF23:0510:0:0:9C5BFF23:0:0:0:0510:9C5BB. FF23:0:0:0:051:9C5BFF23:510:0:0:9C5B【答案】：C【解析】：IPv6地址的

34、表示需要注意的是，在使用零压缩法时，不能把一个尾端 内部的有效0也压缩掉，仅仅可以压缩某个位段中的前导0。46 .以下关于IPS的描述中，错误的选项是（）。A. NIPS应该串接在被保护的链路中NIPS对攻击的漏报会导致合法的通信被阻断B. HIPS可以监视内核的系统调用Al PS 一般部署于应用服务器的前段【答案】：B【解析】：基于网络入侵防护系统（NIPS）布置于网络出口处，一般串联于防火 墙路由器之间，NIPS对攻击的误报会导致合法的通信被阻断。47 .DNS正向搜索区的功能是将域名解析为IP地址，Windows XP系统 中用于测试该功能的命令是（）onslookupA. arpnet

35、statB. query【答案】：A【解析】：nslookup命令是查询一台机器的IP地址和其对应的域名；arp命令是 用于解析IP所对应的MAC地址；netstat命令是监控TCP/IP网络。48 .网络管理被分为五大局部：配置管理、性能管理、记账管理、故 障管理和平安管理，其中()用来测量和收集各种网络资源的使用 情况，包括数据的采集和统计、流量和流向的分析、计费规那么确实定 与实施等。A.配置管理B.性能管理C.记账管理D,故障管理和平安管理【答案】：C【解析】：按照ISO有关文档的规定，网络管理被分为五大局部：配置管理、性 能管理、记账管理、故障管理和平安管理。配置管理(Configu

36、ration Management)：监控网络及各个设备的配置 信息，包括整个网络的拓扑结构、各个设备与链路互连情况、每台设 备的硬件和软件配置数据、资源的规划与分配。议，使用arp命令，我们能够查看本地计算机或另一台计算机ARP高 速缓存中的当前内容。5.以下关于常见网络版防病毒系统的描述中，错误的选项是（）oA.管理控制台既可以安装在服务器端，也可以安装在客户端B.客户端的安装可以采用脚本登录安装方式C.系统的升级可以采用从网站上下载升级包后进行手动升级的方式D.系统的数据通信端口是固定的【答案】：D【解析】：A项，管理控制台是专门为网络管理员设计的，是对网络防病毒系统 进行设置、使用和控

37、制的操作平台。它既可以安装在服务器上，也可 以安装在客户机上。B项，对于大多数网络版的防病毒系统，服务器 端和客户端通常可采用本地安装、远程安装、Web安装、脚本安装等 方式进行安装。C项，系统升级可以从网站上下载手动升级包，然后 通过手动操作来升级。D项，为了使网络版防病毒软件的通信数据顺 利地通过防火墙，通常系统都会提供用于进行数据通信端口设置的界 面，用来设置通信的端口。性能管理(Performance Management)：测量和监控网络运行的状态, 监视和收集网络运行性能的数据，还可以对一段时间内提供的数据进 行统计分析，帮助管理人员从中发现规律性的结论。记账管理(Accoutin

38、g Management)：测量和收集各种网络资源的使 用情况，包括数据的采集和统计、流量和流向的分析、计费规那么确实 定与实施等。故障管理(Fault Management)：故障管理包括故障检 测、过失跟踪，出现故障以后的日志记录、产生与隔离定位，以及尽 可能地自动修复。平安管理(Security Management)：平安管理就是设定假设干规那么，用 来防止网络遭受有意或无意的破坏，同时防止对于敏感资源的未经授 权的访问。49.以下关于SNMP的描述中，错误的选项是()。A.由.开头的标识符(OID)定义的是私有管理对象MIB-2库中计量器类型的值可以增加也可以减少B. SNMP 操作

39、有 get、 put 和 notificationsSNMP管理模型中，Manager通过SNMP定义的PDU向Agent发出 请求【答案】：C【解析】:SNMP简单网络管理协议。MIB-2库中计数器类型的值只能增加，必 能减少；而计量器类型的值可以增加也可以减少。SNMP主要操作有 主要有获取(get)a设置(set)、通知(notification)o SNMP管理模 型中，Manager通过SNMP定义的PDU向Agent发出请求，而Agent 将得到MIB值通过SNMP协议传给开头的OID 定义的是私有管理对象。50 .在CSM网络管理界面，下拉【Port】，单击【Port Setti

40、ng，就可以 配置()oA.交换机的端口速率B,交换机的速率C.交换机的系统时间D.交换机的用户口令【答案】：A【解析】：在CSM网络管理界面，下拉【Port】,单击【PortSetting，就可以配 置交换机的端口速率、通信方式等。51 .假设用户A和B的邮件服务器分别为和, 那么用户A通过Outlook向用户B发送邮件时，用户A端需解析的域名 及类型为（）o和邮件交换器资源记录A. 和邮件交换器资源记录和主机资源记录B. 和主机资源记录【答案】：B【解析】：邮件的转发需要建立邮件路由，主机资源记录不属于该项内容，排除 CD两项。用户A发送给B,要解析的内容应是B的邮件服务器的域 名。因此答

41、案选B。52 .设计一个宽带城域网将涉及“三个平台与一个出口”，即网络平台、 业务平台、管理平台和（）oA.广域网出口B.局域网出口C.城市宽带出口D.卫星通道出口【答案】：C【解析】：设计一个宽带城域网将涉及“三个平台与一个出口”，即网络平台、 业务平台、管理平台与城市宽带出口等问题。53 .当路由表中包含多种路由信息源时，根据缺省的管理距离值，路 由器在转发数据包时，会选择的路由信息源是（）oRIPA. IGRPOSPFB. Static【答案】：D【解析】:每个路由协议都有缺省的管理距离值，值越小其优先级越高。各路由 协议的缺省管理距离值如下:Connected 0； Static 1；

42、 IGRP 100等等。54.以下关于宽带城域网技术的描述中，错误的选项是（）。A.网络服务质量表现在延时、抖动、吞吐量与丢包率B.网络业务包括多媒体、数据与语音业务C.网络采用IP网络的带内管理D.网络服务质量保障技术主要有RSVP、DiffServ与MPLS【答案】：C【解析】：宽带城域网技术当中，可采用3种网络管理方案：带内网络管理;带外网络管理；同时使用带内和带外网络管理，其中利用IP网 络及协议进行的网络管理称为“带外”管理。55.以下关于ICMP的描述中，错误的选项是（）。A. IP包的TTL值减为0时路由器发出“超时”报文B.收到“Echo请求”报文的目的节点必须向源节点发出“E

43、cho应答”报文C. ICMP消息被封装在TCP数据包内D.数据包中指定的目的端口在目的节点无效时，源节点会收到一个“目标不可达”报【答案】：C【解析】：ICMP消息封装在IP数据包内而非TCP数据包内。因此C项错误。56.以下关于IPv6地址表示中，错误的选项是（）0： 10F： BC： 0： 0： 03DAA. FE： ： 0： 45： 0羽8FE31： 0： BC： 3E： 0： 050D： BC： ： 03DAB. FF34： 42： BC： ： 3E： 50F： 21： 03D【答案】：C【解析】:在RFC2373定义的IPv6地址中，IPv6的128位地址按每16位划分为 一个位段

44、，每个位段转换为一个4位的十六进制数，并用冒号“：” 隔开。C选项中，除了 8个位段外，还有一个双冒号“：”，双冒号 代表至少压缩了一个全0位段，此时共有至少9个位段，因此此选项 错误。B选项是IPv6地址的前缀长度表示法，用作IPv6路由或子网 标识。类似于IPv4中的CIDR无类域间路由表示。57,以下对 IPv6 地址 FE01： 0： 0： 050D： 23： 0： 0： 03134 的简化表 示中，错误的选项是（）oFE01： 50D： 23： 0： 0： 03134A. FE01： 0： 0： 050D： 23： ： 03D4FE01： 0： 0： 50D： 23： ： 03D4B

45、. FE01： ： 50D： 23： ： 03D4【答案】：D【解析】：IPv6地址在使用双冒号法表示时，双冒号只允许出现一次，所以D项 错误。58.假设服务器系统可用性到达99. 99%,那么每年的停机时间必须小 于等于（）o5分钟A. 10分钟53分钟B. 8.8小时【答案】：C【解析】：如果系统高可靠性到达99.9%,那么每年的停机时间W8.8小时。系 统可靠性达N99.99%,那么每年的停机时间W53分钟。如果系统可 靠性到达99.999%,那么每年的停机时间W5分钟。59.在需要恢复路由器密码时，应进入的路由器工作模式是（）。A. User EXECPrivileged EXECB.

46、 SetupRXBOOT【答案】：D【解析】：路由器工作模式主要是用户模式，特权模式、设置模式、全局配置模 式、其他配置模式和RXBOOT模式，需要恢复路由器密码时选择D。 60.宽带城域网的可管理性不包括（）。A.对用户的开户、销户和用户权限的保护B.提供根据使用时间、流量、业务等多种方式的计费方式C.实现分级别、分权限和分区域的网络管理D.实现路由与流量的汇聚【答案】：D【解析】： 作为一个实际运营的宽带城域网，它不同于向公众提供宽带业务的局 域网，而需要有足够的网络管理能力。宽带城域网的电信级接入管理 包括对用户的开户、销户和用户权限的保护。宽带城域网设备必须支 持对用户的身份认证、使用

47、权限认证和计费功能。6.在Windows 2003系统下DHCP服务器中添加排除时，应输入的信息 是（）。A.起始IP地址和结束IP地址B.起始IP地址和网关地址C.超始IP地址和MAC地址D.起始IP地址和掩码【答案】：A【解析】：在DHCP新建作用域的添加排除对话框中，需要添加起始IP地址和结 束IP地址，来确定添加排除的IP地址的范围。7.以下图是网络地址转换NAT的一个例如，图中和是地址转换之后 与转换之前的一对地址（含端口号），它们依次应为（）o0.0.1.1： 1234 和 ： 2341A. ： 2341 和 ： 1234： 1234 和 ： 8080： 8080： 1234【答案】：B【解析】：NAT的工作原理是：当内部网络的一个专用地址需要访问外网时 NAT 将其转换为Internet上唯一的外部公用地址。而当外部网络响应这个 访问请求时只能是响应给外部公用IP地址，此时NAT技术再将外部 公用地址转换为内部地址。其中S是源地址，而D是目标地址