全国计算机等级考试三级网络技术真题6（含答案）.pdf

《全国计算机等级考试三级网络技术真题6（含答案）.pdf》由会员分享，可在线阅读，更多相关《全国计算机等级考试三级网络技术真题6（含答案）.pdf（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、全国计算机等级考试三级网络技术真题精选6一、单项选择题L下列关于入侵检测系统探测器获取网络流量的方法中，错误的是（）。A.利用交换设备的镜像功能B.在网络链路中串接一台分路器C.在网络链路中串接一台集线器D.在网络链路中串接一台交换机 V解析：入侵检测系统的探测器能通过三种方式部署在被检测的网络中，网络接口卡与交换设备的监控端口连接，通过交换设备的Sp a n/M i r r o r 功能将流向各端口的数据包复制一份给控制端口。在网络中增加一台集线器，改变网络拓扑结构，通过集线器获取数据包；入侵检测传感器通过分路器设备对交换式网络中的数据包进行分析和处理。2.下列工具中不能用作安全评估的是（）

2、。A.I SSB.M B SAC.WSUS VD.X-Sc a n n e r解析：网络安全评估是针对网络系统安全强度的一种服务。网络安全评估包括漏洞检测、修复建议和整体建议等几个方面。常见的安全评估工具有：I SS、M B SA 和 X-Sc a n n e r。3 .下列关于光纤同轴电缆混合网H F C 描述，错误的是（）。A.H F C 是一个单向传输系统 VB.H F C 改善了信号传输质量，提高了系统可靠性C.H F C 光纤结点通过同轴电缆下引线可以为5 0 0-20 0 0 个用户服务D.H F C 通过C a b l e M o d e m 将用户计算机与同轴电缆连接起来解析：

3、H F C 是新一代有线电视网络，是一种综合数字服务宽带网接入技术，它是一个双线传输系统。用户既可以按照传统方式接收电视节目，也可以实现视频点播、发送E-m a i l、浏览网页等双向服务功能。4 .Wi n d o w s 20 0 3 对已备份文件在备份后不做标记的备份方法是（）。A.正常备份B.差异备份C.增量备份D.副本备份 V解析：Wi n d o w s 20 0 3备份程序有5种备份方法：副本备份-复制所有选中的文件，但不将这些文件标记为已经备份，不会影响其他备份操作。；每日备份；差异备份-从上次正常备份或增量备份后，创建或修改的差异备份副本文件；增量备份-只备份上一次正常备份或

4、增量备份后创建或改变的文件，备份后标记文件；正常备份-复制所有选中的文件，并且标记备份后的每个文件。5.目前宽带城域网保证Q o S要求的技术主要有RSV P、Di f f Se r v和（）。A.ATMB.MPLS VC.SDHD.Ad h o c解析：Qo S（Qu a l i t y o f Se r v i c e）指标为延时、抖动、吞吐量和丢失包率等几个方面，是指网络提供更高优先服务的一种能力。目前宽带城域网保证Q o S要求的技术主要有资源预留RSV P、区分服务Di f f Se r v与多协议标记交换MPLS。6.攻击者无须伪造数据包中I P地址就可以实施的攻击是（）。A.DD

5、o S 攻击 VB.La n d攻击C.Sm u r f 攻击D.SYNFl o o d i n g 攻击解析：D D0 S攻击：攻破多个系统，并利用这些系统去集中攻击其他目标；La n d攻击：向某个设备发送数据包，并将该数据报的源I P和目的I P地址都设置成攻击目标的地址；Sm u r f攻击：冒充受害主机的I P地址，向一个大的网络发送e c h o r e q u e s t定向广播包，此网络许多主机都会回应，造成受害主机收到大量的e c h o r e p l y消息；SYNFl o o d i n g攻击：攻击者主机使用无效的I P地址，与受害者主机进行T C P的三次握手。B

6、C D三项中的攻击方式攻击者都需要伪造数据包中I P地址。7.下列是优先级值相同的四台核心交换机的M A C地址，S T P根据这些地址确定的根交换机是（）。A.0 0 -d O-0 1 -8 4 -a 7-e O VB.0 0 -d O-0 2 -8 5-a 7-f OC.0 0 -d O-0 3-8 6-a 7-f aD.0 0 -d O-0 4-8 7-a 7-f c解析：在进行根交换机选择时，如果优先级相同，则需要根据MAC地址的值来决定根网桥，将MAC地址值最小的交换机作为根交换机。8.下列W i n d o w s 命令中，可以用于检测本机配置的域名服务器是否工作正常的命令是（）。

7、A.n e t s t a tB.t r a c e r t VC.i p c o n f i gD.n b t s t a t解析：n e t s t a t：显示活动的TCP 连接、侦听端口、以太网统计信息、I P 路由表和I P 统计信息；i pc o n f i g：显示当前TCP/I P 网络配置；n b t s t at：显示本机与远程计算机的基于TCP/I P 的N e t B I O S 的统计及连接信息；t rac e rt：发送包含不同TTL 的 I CM P 报文并监听回应报文，来探测到达目的计算机的路径。9.下列关于W i n d o w s 2 0 0 3 系统DH

8、CP 服务器安装、配置和使用的描述中，错误的 是（）。A.地址租约期限的最小可调整单位是分钟B.客户机的地址租约续订是由客户端软件自动完成的C.添加排除时必须输入起始I P 地址和结束I P 地址 VD.新建作用域后必须激活才可为客户机分配地址解析：添加排除时，如果想排除I P 地址范围，则输入排除范围的起始I P 地址和结束I P 地址；如果想排除一个单独的地址，则只需要输入起始I P 地址。DH CP 服务器分配的I P 地址的租约默认期限为8 天，租约到期前，客户端需要续订，续订工作由客户端自动完成。1 0.下列关于S e rv _ UF TP 服务器安装、配置和使用的描述中，错误的是（

9、）OA.F TP 服务器可以设置最大上传速度B.F TP 服务器的域创建完成后，客户端即可使用匿名用户访问 VC.对用户数大于5 0 0 的域，将域存放在注册表中可提供更高的性能D.通过设置I P 访问可以控制某些I P 地址对F TP 服务器的访问解析：B项错误，F TP 服务器的域创建完成后必须要添加用户才能够被客户端访问。最大上传速度或最大下载速度是指整个F TP 服务器占用的带宽，默认使用所有可用带宽。1 1 .下列关于W i n d o w s 2 0 0 3 系统DN S 服务器安装、配置的描述中，错误的是()A.默认情况下W i n d o w s 2 0 0 3 系统没有安装D

10、N S 服务B.为方便DN S 服务器配置，可以使用DH CP 服务器动态分配I P 地址 JC.DN S 服务器的基本配置包括创建正向和反向查找区域、增加资源记录等D.在反向查找区域中可以手工增加主机的指针记录解析：B项错误，DN S 服务器必须配置固定的I P 地址，否则无法通过确定的I P地址访问DN S 服务器。在增加主机资源记录时，如果反向查找区域已经建立，就可以选择“创建相关的指针记录”，在创建主机的同时也在反向查找区域中创建了响应的指针记录，否则就需要在反向查找区域中手工增加该主机的指针记录。1 2.调整DH C P 客户的地址租用时间为3 小时3 0 分，C is co 路由器

11、的正确配置语句 是()。A.l ea s e3 3 0B.l ea s e0 3 3 0 VC.l ea s e3 0 3 0D.l ea s e0 3 0 3解析：在DH C P P o o l 配置模式下，使用“l ea s e”命令改变I P 地址池的地址租用时间。命令的格式为：l ea s e da ys ho u r s m in u t es|in fin it e 0 该题中，将 DH C P 客户的地址租用时间调整为3 h3 0 m in,配置语句应写为：l ea s e0 3 3 0o1 3.若用户在Win m a il 邮件服务器注册的邮箱是u s er m a iL xy

12、z.co m,则下列描述错误的是()。A.发送邮件给该用户时，发方邮件服务器使用S M TP 协议发送邮件至m a il.xyz.co mB.发送邮件给该用户时，收方邮件服务器根据u s er 将收到的邮件存储在相应的信箱C.Win m a il 邮件服务器允许用户自行注册新邮箱D.建立邮件路由时，要在DN S 服务器中建立邮件服务器主机记录V解析：D 项错误，为了使其他邮件服务器将收件人为u s er m a il.xyz.co m 的邮件转发到主机头为m a il.xyz.co m 的邮件服务器，需要在DN S 服务器中建立邮件服务器主机记录和邮件交换器记录。1 4.下列关于80 2.1

13、1 b基本运行模式与接入点设备的描述中，错误的是()OA.无线与有线网络并存的通信方式属于基本运行模式B.无线接入点具有频道与结点漫游管理功能C.按基本模式配置，一个接入点最多可连接256台PC JD.AironetllOO系列接入点设备使用CiscoiOS操作系统解析：IEEE802.11b运作模式分为两种：点对点模式。指无线网卡与无线网卡之间的通信方式，最多可以连接256台PC；基本模式。指无线网络规模扩充或无线和有线网络并存时的通信方式，这是802.11b最常用的方式。接入点负责频段管理及漫游指挥工作，一个接入点最多可连接1024台PCo15.在一台主机上用浏览器无法访问到域名为的网站，

14、并且在这台主机上执行ping命令时有如下信息：正确答案：（）解析：【1】A分析：A 类的主机地址范围为L 0.0.1127.255.255.255,可见121.175.21.9 位于A 类地址范围内。L2 121.128.0.0分析：子网掩码255.192.0.0对应的二进制数为11111111.11000000.00000000.00000000,则 IP 地址 121.175.21.9 对应的二进制数01111001.10101111.00010101.00001001的前10位对应于网络号，所以网络地址的二进制数形式为01111001.10000000.00000000.00000000

15、,十进制表示为121.128.0.0o3 121.191.255.255分析：直接广播地址的主机号全为1,对应的二进制数形式为01111001.10111111.11111111.11111111,十进制表示为 121.191.255.255。4 0.47.21.9分析：IP地址121.175.21.9 的后22位对应于主机号，其二进制形式为00000000.00101111.00010101.00001001,十进制表示为 0.47.21.9。5 121.191.255.254分析：主机号为全1 的地址被保留用于特殊目的，子网内的最后一个可用1P地址的主机号除最后一位为。外，其余位全为1,对应的IP地址为01111001.10111111.11111111.1111110,十进制表示为 121.191.255.254。