《全国计算机等级考试《三级网络技术》在线题库练习.docx》由会员分享，可在线阅读，更多相关《全国计算机等级考试《三级网络技术》在线题库练习.docx（47页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、全国计算机等级考试三级网络技术 在线题库练习1.下列关于IEEE 802.11b基本运作模式的描述中，错误的是()。A.点对点模式是指无线网卡和无线网卡之间的通信方式B.点对点连接方式只要PC插上无线网卡即可与另一具有无线网卡的Pc连接，最多可连接512台PCC.基本模式是指无线网络规模扩充或无线和有线网络并存时的通信 方式D.采用基本模式时，插上无线网卡的PC需要由接入点与另一台PC 连接，一个接入点最多可连接1024台PC【答案】：B【解析】：802.11b无线局域网运作模式可以分为两种：点对点(Ad Hoe)模式 和基本(Infrastructure)模式。点对点模式指无线网卡和无线网卡
2、之间的直接通信方式。只要PC插 上无线网卡即可与另一具有无线网卡的PC连接，这是一种便捷的连D. BPDU Filter【答案】：C【解析】：STP生成树协议是一个二层链路管理协议，它的主要功能是在保证网 络中没有回路的基础上，允许在第二层链路中提供冗余路径，以保证 网络可靠、稳定地运行。按生成树一般规则，交换机C的阻塞端口在 转换成转发工作状态之前，需要等待一个生成树最大存活时间，STP 的BackboneFast的功能是使阻塞端口不再等待这段时间，直接将端口 由帧听和学习状态转换为转发状态。13.以下选项不属于路由选择算法参数的是（）oA.稳定性B.可靠性C.延时D.跳数【答案】：A【解析
3、】:路由选择算法参数主要包括跳数、宽带、延时、负载、可靠性、开销, 故选Ao14.如图2所示是大型企业网核心层设计的两种方案，关于两种方案 技术特点的描述中，错误的是（）。图2A.两个核心路由器之间采取冗余链路的光纤连接B.核心层目前主要采用GE / 1OGE网络技术C.方案（b）核心路由器的流量压力更大D.方案（b）易形成单点故障【答案】：C【解析】：A项，两个方案中核心路由器之间均采用了链路冗余技术；B项，网 络核心层应当提供高速网络传输能力，目前主要采用GE或者1OGE 网络技术；C项，在两个方案当中，客户端对服务器的访问量相同， 所有访问服务器的流量均需经过核心路由器，故两个方案流过核
4、心路 由器的网络流量是相同的；D项，在方案（b）中，用于连接服务器 的交换机易形成单点故障。15.如图所示是网络地址转换NAT的一个示例，图中略去部分 信息，其中应为（）oA.B.C.D.【答案】：B【解析】：图中展示了一台内网客户机与一台外网服务器之间的数据通信，该外 网服务器的地址及端口号为58.42.2.1, 80,而由于采用了 NAT技术， 该内网客户机的地址及端口号在网络内部与网络外部不相同，由图中 可见，客户机内网地址及端口号为10.0.0.1, 3342,转换后的公网地 址及端口号为202.112.15.1, 3342,故空处应填入S=202.112.15.1,3342 D=58
5、.42.2.1, 80o 16.下图是网络地址转换NAT的一个实例。根据图中信息，标号为的方格中的内容应为（）。A.S=10. 0. 1. 1, 3342 D=135. 0. 0. 1, 5001B. S=10. 0. 1. 1, 3342 D=202. 2. 11. 1, 80C. S=135. 0. 0. I, 5001 D=10. 0. 1. 1, 3342D. S=202. 2. 11. 1, 80 D=10. 0. 1. 1, 3342【答案】：D【解析】：该题考查的是外部地址转换为内部地址的过程。NAT的工作原理是： 当内部网络的一个专用地址需要访问外网时，NAT将其转换为 Int
6、ernet上唯一的外部公用地址。而当外部网络响应这个访问请求时 只能是响应给外部公用IP地址，此时NAT技术再将外部公用地址转 换为内部地址，此时内网到外网的访问才成功。题目中的S为源地址, D为目标地址。由NAT转换表可知，内网10. 0. 1. 1,3342,想访问 外网202.2.11.1,80这个地址，需要经过NAT转换，将10.0.1.1,3342 转换为地址135. 0. 1. 1, 5001o因此，从外网“202. 2. 11. 1, 80”访问内网“100. 1. 1,3342”时,也需要将地址“135. 0. 1. 1,5001” 转换为10.0.1.1,3342 o故可以推
7、断出空处的内容应为 S=202. 2. 11. 1, 80, D=10. 0. 1. 1, 3342。17.如下图所示，3com和Cisco公司的交换机相互连接，在两台交换 机之间需传输VLAN ID为1、10、20和30的5个VLAN信息,CataIyst3548 交换机VLAN Trunk的正确配置是（）。A.B.C.D.【答案】：D【解析】：VLAN Trunk的配置任务有包括以下三部分：18.通过拨号远程配置Cisco路由器时，应使用的接口是（）oA. AUXB. ConsoleC.日hernelD. VTY【答案】：A【解析】：使用AUX端口连接一台Modem,通过拨号远程配置路由器
8、。19.IP 地址块 59.67.159.0/26 59.67.159.64/26 和 59.67.159.126 聚合后可用的地址数为（）oA. 126B. 186C. 188D. 254【答案】：C【解析】： 由题意可知，地址59.67.159.026可表示为59.67.159.00/D00000,而 地址59.67.159.64/26可表示为59.67.159.0W00000,这两个IP地址块 可以聚合为地址块59.67.159.0/25,这与59.67.159.12即6无法聚合， 所以可用的地址数为59.67.159.0/125网段的27 - 2 = 126和 59.67.159.12
9、8/26的地址数642 = 62的和。因此答案选C。20.下列关于Fast Ethernet物理层标准的描述中，错误的是（）。A. 100BASETX和100BASFT4均采用全双工方式工作B. 100BASET4使用三对双绞线传输数据，一对双绞线进行冲突检测C. 100BASEFX使用光纤传输数据，最大长度为415 mD. 100BASETX使用二对五类非屏蔽双绞线【答案】：A【解析】：Fast Ethernet指快速以太网，是标准以太网数据速率的十倍。100Mbps 快速以太网标准分为100BASE-TX 100BASE-FX、100BASE-T4三个子类。 100BASE-TX采用全双工
10、方式工作，而100BASF-T4采用半双工方式工 作。21.以下关于信息传输中的第三方的描述中，不正确的是（）oA.第三方负责向通信双方分发秘密信息B.双方发生争议时第三方进行仲裁C.为了信息的安全传输，通常需要一个可信任的第三方D.发送和接收双方共享的某些信息，这些信息对可信任的第三方是公开的，对于其他用户也可以是公开的【答案】：D【解析】：信息的安全传输包括两个基本部分：对发送的信息进行安全转换 （如信息加密），实现信息的保密性。或者附加一些特征信息，以便进行发送方身份验证；发送和接收双方共享的某些信息（如加密密 钥），这些信息除了对可信任的第三方外，对于其他用户是保密的。 为了信息的安全
11、传输，通常需要一个可信任的第三方。第三方的作用 是负责向通信双方分发秘密信息，并在双方发生争议时进行仲裁。22 .下列关于RPR技术的描述中，错误的是（）oA. RPR环能够在50ms内实现自愈B. RPR环中每一个节点都执行DPT公平算法C. RPR环将沿顺时针方向传输的光纤环称为外环D. RPR的内环与外环都可以传输数据分组与控制分组【答案】：B【解析】：弹性分组环（RPR）是一种直接在光纤上高效传输IP分组的传输技术, RPR采用双环结构，RPR环把沿顺时针方向传输的光纤环称为外环， 把沿逆时针方向传输的光纤环称为内环。RPR的内环与外环都可以传 输数据分组与控制分组。RPR环限制数据帧
12、只在源节点与目的节点之 间的光纤段上传输，当源节点成功地发送一个数据帧之后，这个数据 帧要由目的节点从环中回收。RPR环中每一个节点都执行SRP公平算 法，使得节点之间能够获得平等的带宽。RPR采用自愈环的设计思想, 能够在50ms的时间内，隔离出现故障的节点和光纤段。RPR使用统 计复用（ATDM）的方法传输IP分组。23 .下列对于用IIS6. 0在一个服务器上建立多个网站的描述中，错误 的是（）oA.可以使用虚拟拟服务器的方法在一台服务器上构建多个网站B.多个网站通过标识符进行区分，标识符包括主机头名称、IP地址和 协议类型C.可以为每个网站创建唯一的主目录并存储在本地服务器D.在网站的
13、配置选项中能够限制网站可使用的网络带宽【答案】：B【解析】：要确保客户端的请求能到达正确的网站，必须为服务器上的每个站点 配置唯一的标识，多个网站通过标识符进行区分，标识符包括主机头 名称、IP地址和非标准TCP端口号，因此B项错误。24.TTC标准0C-3的传输速率为（）oA. 51.84Mbit/sB. 155.52Mbit/sC. 622.08Mbit/sD. 1.244Gbit/S接方式，最多可连接256个移动节点。基本模式指无线网络规模扩充或无线和有线网络并存的通信方式，这 也是802.11b最常用的方式。此时，插上无线网卡的移动节点需通过 接入点AP (Access Point)与
14、另一移动节点连接。接入点负责频段管 理及漫游管理等工作，一个接入点最多可连接1024个移动节点。因此答案选B。2.下列对 IPv6 地址 FE60： 0： 0： 050D： BC： 0： 0： 03F7 的简化表示 中，错误的是()oA. FE60： 50D： BC： 0： 0： 03F7B. FE60： 0： 0： 050D： BC： ： 03F7C. FE60： 0： 0： 50D： BC： 03F7D. FE60： 50D： BC： 03F7【答案】：D【解析】：IPv6采用128位，8段，冒号隔开的形式表示IP地址。为了进一步简 化IP地址表达，IPv6可以删除每个16位块中的前导0和
15、压缩零，压 缩零是指如果连续位段的值都为0,那么这些0就可以简写为【解析】:无源光纤网PON是ITU的SG15研究组在G.983建议“基于无源光纤 网的高速光纤接入系统”进行标准化得到的。该建议分为两个部分： OC-3.155.520Mbit/s 的对称业务；上行 OC-3, 155.520Mbit/s,下行 OC-12, 622.080Mbit/s 的不对称 业务。25.下列关于城域网技术的描述错误的是（）。A.建设同样规模的宽带城域网，采用10G光以太网的造价高于SONETB. RPR是一种用于直接在光纤上高效传输IP分组的传输技术C.早期的SONET/SDH不适合于传输IP分组D. DP
16、T由CiscO公司提出【答案】：A【解析】：目前，以太网与DWDM技术都已广泛应用，SONET为同步光纤网络, 估算可得，组建一个同等规模的宽带城域网，光以太网的造价是SONET 的必，是 ATM 的 1/10o26.以下关于VLAN的描述中（）是错误的。A. VLAN 通常用 VLAN ID 和 VLAN name 标识B. IEEE 802.1Q标准规定,VLAN ID用12位表示，可以支持4096个VLAN C.可用于 Ethernet 的 VLAN ID 为 11005D. VLAN name用32个字符表示，可以是字母和数字【答案】：C【解析】：网络上的用户终端被划分为多个逻辑工作组
17、，每一个逻辑工作组即为 一个VLAN。VLAN技术是以交换式网络为基础的，VLAN通常用VLAN ID和VLAN name标识;VLAN ID用12位表示，可以支持4096个VLAN； VLAN name用32个字符表示，由字母和数字表示；可用于Ethernet 的 VLAN ID 为 11000。27.在Catalyst 3524以太网交换机上建立名为hyzx204的VLAN,正确 的配置语句是（）oA. vlan 1 name hyzx204B. vlan 105 hyzx204C. vlan 500 name hyzx204D. vlan 1005 name hyzx204【答案】：c【
18、解析】：建立 VLAN 的命令格式为 vlan name o28.下面关于集线器特点的描述中，错误的是（）。A.以太网是典型的总线形结构，但是从外部结构来看，其物理结构是 星形的B.集线器工作在物理层C.在10Mbit/s的传输速率下，使用粗线缆D.集线器的每个端口通过一个RJ-45插头与网卡连接【答案】：C【解析】： 以太网是典型的总线形结构，当它的物理层采用10BASE-T协议时， 所有的结点都通过双绞线连接到一个集线器上，它们仍然执行 CSMA/CD介质访问控制方法，但是从外部结构来看，其物理机构是 星形的。所有的结点通过双绞线连接到一个集线器上，它们仍然执行 CSMA/CD介质访问控制
19、方法，当一个结点发送数据时，所有的结点 都能够接收到，因此集线器工作在物理层。一个集线器有多个端口， 每个端口通过一个RJ-45插头与网卡连接。在10Mbit/s的传输速率下, 使用非屏蔽双绞线。29.如下图所示，在Cisco2501路由器R1的8个异步串行接口上连接 一台Modem pool为用户提供拨号上网服务，分配的IP子网地址为 195.223.56.1的8；使用同步串行接口，通过DDN专线与R2相连，分 配的IP地址为222.112.41.8100下列路由器R1的异步接口 al和同 步接口的部分配置，正确的是（）oA.B.C.D.【答案】：c【解析】：进入接口配置模式：Router(
20、config)#interface封装PPP协议：Router(config-if)#encapsulation PPP配置异步串行接口 IP地址：Router(config-if)#async default ip address配置同步串行接口 IP地址：Router(config-if)#ip address其中，195.223.56.1级8为网络号，第一个可用IP地址为195.223.56.17o30.下列关于配置Cisco Aironet 1100接入点的捕述中，错误的是()。A.采用本地方式第一次配置Aironet 1100时，可将PC连接到接入点 的以太网端口B.无线接入点加电后
21、，PC可获得192.168.0.x网段的地址C.采用无线连接配置接入点。可不配置SSID或将SSID配置为tsunamiD.在PC的浏览器中输入接入点的IP地址和密码后，出现接入点汇总 状态页面【解析】：配置Cisco Aironet 1100接入点，无线接入点加电后，PC可获得10.0.0.x 网段的地址。31.在一台主机上用浏览器无法访问到域名为www. sun. com的网站, 并且在这台主机上执行tracert命令时有如下信息：分析以上信息，会造成这种现象的原因是（）。A.本机使用的DNS服务器工作不正常B.相关路由器上进行了访问控制C.主机www. sun. com上WWW服务工作不
22、正常D.为www. sun. com提供名字解析的服务器工作不正常【答案】：B【解析】：图中已经被解析成了 72.5.124.61,显然DNS服务器工 作正常。第一次转发到202.113.64.129 ,转发后无法ping通 202. 113. 64, 129,意味着对该路由器存在访问控制限制，所以此 题选B32.下列关于接入技术特征的描述中，错误的是（）。A.光纤传输系统的中继距离可达100 km以上B. Cable Modem利用频分复用的方法，将信道分为上行信道和下行信 道C. ADSL技术具有非对称带宽特性D. 802.11b将传输速率提高到54Mbit/s【答案】:D【解析】：802
23、.11b将传输速率提高到llMbit/So33.下列关于综合布线的描述中，正确的是（）。A.适配器具有转换数据速率的功能B.与STP相比，UTP防止对外电磁辐射的能力更强C.多介质插座是用来连接UTP和STP的D.对于建筑群子系统来说，巷道布线法是最理想的方式【答案】：A【解析】：适配器是用于连接不同信号的数模转换或数据速率转换装置。相对于 UTP, STP、FTP和SFTP双绞电缆都是有屏蔽层的屏蔽线缆，具有防 止外来电磁干扰和防止向外辐射的特性，所以B项错误。多介质插座, 是用来连接铜缆和光纤两种不同介质的装置，所以C项错误。对于建 筑群子系统来说，因为建筑群环境中，建筑物间通常有地下巷道
24、，虽 然巷道铺设电缆造价低、安全可靠，但是它易被热水管的热气或热水 损坏，因而它不是理想的布线方式，在建筑群布线系统中，较为理想 的布线方式为管道内布线法。因此A项正确。34.1.144/28 的 二 进 制 表 示 为： 00111011.01010001.00000001.10010000/2835.下列关于0SPF协议的描述中，错误的是（）。A.对规模很大的网络，OSPF通过划分区域提高路由更新时的收敛速 度B.每一个OSPF区域拥有一个32位的区域标识符C.在一个OSPF区域内部的路由器不知道其他区域的网络拓扑D. 一个区域内的路由器数一般不超过24个【答案】：D【解析】：OSPF （
25、开放式最短路径优先）是一个用于在单一自治系统（AS）内决 策的内部网关协议（IGP）, 一般一个区域内的路由器数不超过200个。 36.以下关于网络故障检测与处理方法的描述中，哪项是错误的？（）A.应收集故障现象、用户报告、设备与系统运行日志、网络管理系统 提供的数据与报告等故障信息B.当多个网络故障同时出现时，应将其按影响程序排序，影响程度高 的优先处理C.故障测试过程中，可采用替代法，不需要备份配置信息D.故障排除后，应做好记录【答案】：C【解析】:故障测试过程中，可采用替代法，需要备份配置信息，故选C。37.在IIS 6.0中用虚拟服务器构建多个网站时，错误的方法是（）。A.用不同的主机
26、头名称B.用不同的IP地址C.用非标准的TCP端口号D.用不同的传输层协议【答案】：D【解析】：IIS 6.0可以使用虚拟服务器的方法在一台服务器上构建多个网站，网 站标识符可以为：主机头名称、IP地址和非标准TCP端口号。38.下列关于Windows 2003系统下DNS服务器配置和测试的描述中， 错误的是（）。A.主机记录的生存时间指该记录在服务器中的存放时间B.接口选项可设置在哪些接口上侦听DNS查询请求但双冒号“：”在一个地址中只能出现一次，所以D项是错误的。3.下列对IPv6地址的表示中，错误的是（）。A. ： ： 50D： BC： 0： 0： 03DAB.FE23： 0： 45：
27、0羽8C. FE23： 0： 0： 050D： BC： 03DAD. FF34： 42： BC： ： 0： 50F： 21： 0： 03D【答案】：D【解析】：IPv4地址采用32位的点分四段十进制表示，而IPv6采用的是128位 的冒分八段十六进制。按照RFC2373定义，一个完整的IPv6地址的 表示为 XXXX： XXXX： XXXX： XXXX： XXXX： XXXX： XXXX： XXXX 例如 2031： 0000： 1F1F： 0000： 0000： 0100： 11A0： ADDF。为了简 化其表示法，RFC2373提出每段中前面的0可以省略，连续的0可省 略为“：”，但只能出
28、现一次，例如1080： 0： 0： 0： 8： 800： 200C： 417A 可以简写为 1080： ： 8： 800： 200C： 417A。类似于 IPv4 中的 CDIR 表示法，IPv6用前缀来表示网络地址空间，比如2001： 250： 6000： 48表示前缀为48位的地址空间。而D选项中的FF34： 42： BC： ： 0：C.事件日志选项可设置DNS服务器是否将查询事件记录到日志中D.调试日志选项可设置DNS服务器是否收发的数据包记录到指定的 日志文件中【答案】：A【解析】：当IP包在网络中传输时，每经过一个路由器，该字段的值便减少1, TTL=O时，路由器就会丢弃此包，并发送
29、超时ICMP数据包，所以TTL 可被理解为生存时间，指该记录被客户端查询到，存放在缓存中(以 备今后使用)的持续时间，默认值是3600 s,该值可以根据不同的情 况进行修改。39.1 EEE制定的生成树协议标准是()oA. IEEE802.1DB. IEEE802.1BC. IEEE802.1QD. IEEE802.1X【答案】：A【解析】：C项，IEEE802.1Q为VLAN协议；A项，IEEE802.1D为生成树协议；B 项，IEEE802.1B用于寻址、网间互连和网络管理；D项，IEEE802.1X 为访问控制和认证协议。40 .下列关于服务器技术的描述中，错误的是（）。A.热插拔功能允
30、许用户在不切断电源的情况下更换硬盘、板卡等B.集群系统中一台主机出现故障时不会影响系统的正常服务C.服务器的可用性用MTBF描述D.服务器磁盘性能表现在磁盘存储容量与I/O速度【答案】：C【解析】：通常用平均无故障时间（MTBF）来度量系统的可靠性，用平均维修 时间（MTBR）来度量系统的可维护性。描述系统高可用性用公式： 系统高可用性 = MTBF/（MTBF + MTBR）。因此答案选Co41 .下列关于ADSL的描述中，错误的是（）oA. ADSL使用1对铜双绞线B. ADSL的上下行速率是相同的C. ADSL Modem用于连接计算机D.采用ADSL技术可以通过PSTN接入Intern
31、et【答案】：B【解析】：ADSL即非对称数字用户环路，其上下行速度不对称，上行速率 512Kbps1Mbps,下行速率 1Mbps8Mbps。42.攻击者使用无效的IP地址，利用TCP连接的三次握手过程，使得 受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害 主机将会连续接受这种会话请求，最终因耗尽资源而停止响应。这种 攻击被称为（）。A. DDoS攻击B. SYN FloodingC.暴力攻击D.重放攻击【答案】：B【解析】：SYN Flooding攻击指的该攻击以多个随机的源主机地址向目的服务器 发送SYN包，而在收到目的服务器的SYNACK后并不回应。这样，目 的服务器就为
32、这些源主机建立了大量的连接队列，而且由于没有收到 ACK 一直维护着这些队列，造成了资源的大量消耗而不能向正常的请 求提供服务，甚至导致服务器崩溃。服务器要等待超时(Time Out) 才能断开已分配的资源。43.每一个OSPF区域拥有一个区域标识符，区域标识符的位数是()oA. 16B. 32C. 48D. 64【解析】:每一个OSPF区域拥有一个32位的区域标识符,每一个区域内的路由 器数不超过200个。44构建FTP服务器的软件很多，很多互联网FTP服务器采用（）。A. Serv-U FTP ServerB. IIS 6. 0C. FTP ServerD. Serv-U【答案】：A【解析
33、】：构建FTP服务器的软件很多，其中常用的有IIS6. 0集成的FTP服务、 ServU FTP Server等。IIS 6. 0中的FTP服务器功能属于非专业的FTP 服务器软件。很多互联网FTP服务器采用Serv-U FTP Server,它使用 方便、功能强大，可快速构建专业的FTP服务器。45.202.113.79.16/28、202.113.79.32/28 和 202.113.79.428 聚合后可用的IP地址数为（）oA. 30B. 44C. 46D. 62【答案】：B【解析】：本题需要对三个网段进行路由聚合，可先转换成二进制进行分析:202.113.79.18 的 二 进 制
34、表 示 为11001010.01110001.01001111.00010000/28202.113.7938的 二 进 制11001010.01110001.01001111.00100000/28202.113.79.48的 二 进 制11001010.01110001.01001111.001100008分析上述二进制串,可矢口 202.113.79.38202.11379.4即8可以聚合成202.113.79.37,则该网络上可用的地址数为25-2 = 30；而 202.113.79.18 不能与 202.113.79.38 和 202.113.79.488 一起 进行聚合，则该网络上
35、可用的地址数为242 = 14；综上所述，可用的地址数为30 + 14 = 44。46.CMIP还规定了管理站与代理之间的通信机制。通信方式主要有两 种：（）和事件报告。A.查询B.咨询C.轮询D.询问【答案】：C【解析】：目前，网络管理模型主要有OSI管理模型和SNMP管理模型。OSI管 理模型的核心是公共管理信息协议（CMIP）, CMIP采用面向对象的模 型来组织所有的管理信息，每个被管理的设备又包含若干硬件、软件 元素。树形结构中的每个结点都有一个结点名和一个在该层内的顺序 号。树形结构中的每个结点根据其在树中的位置可以用其“对象标识 符”（）ID）描述，对象标识符是按照从根结点往下（
36、不含根结点） 的路径顺序，由一组以圆点的标号序列或结点名序列构成的。CMIP 还规定了管理站与代理之间的通信机制。它们之间的信息交换通过发 送“协议数据单元（PDU）完成。通信方式主要有两种：轮询（Polling） 和事件报告。47.下列关于Windows 2003系统DHCP服务器的描述中，错误的是（）。A. DHCP服务器负责多个网段IP地址分配时，需要配置多个作用域B.客户机与DHCP服务器不在一个网段时，需DHCP中继转发DHCP 消息C. DHCP中继转发DHCP发现消息时，需修改该消息中的相关字段D. DHCP中继转发客户机的消息时，仍使用广播方式发送给DHCP服 务器【答案】：D
37、【解析】：DHCP是基于客户机/服务器模式的服务器。安装了 DHCP服务软件的 服务器称为DHCP服务器，启用了 DHCP功能的客户机称为DHCP客 户端，DHCP服务器是以地址租约的方式为DHCP客户端提供服务的。 DHCP客户端启动后，会自动与DHCP服务器通信，而DHCP服务器会 为DHCP客户端提供自动分配IP地址的服务。48.下列关于接入技术特征的描述中，错误的是（）oA.光纤传输系统的中继距离可达100km以上B. Cable Modem利用频分复用的方法，将信道分为上行信道和下行信 道C. ADSL技术具有非对称带宽特性D. 802.11b将传输速率提高到54Mbit/s【答案】
38、：D【解析】：A项，光纤传输信号可通过很长的距离，无需中继。光纤传输系统的 中继距离可达100km以上。B项，Cable Modem利用频分复用的方法, 将双向信道分为：从计算机终端到网络方向称为上行信道，从网络到 计算机终端方向称为下行信道。C项，ADSL提供非对称宽带特性，上 行速率为 64640kbit/s,下行速率为 500kbit/s7Mbit/sD项，802.11b 使用直序扩频技术，传输速率为IMbit/s、2Mbit/s 5.5Mbit/s与 UMbit/s的无线局域网标准。802.11a将传输速率提高到54Mbps。49.攻击者使用无效的IP地址，利用TCP连接的三次握手过程
39、，使受 害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会话请求，最终因耗尽资源而停止响应。这种攻 击被称为（）oA. DDoS攻击B. Land攻击C. Smurf 攻击D. SYN Flooding 攻击【答案】:D【解析】：SYN Flooding攻击是针对TCP连接的三次握手进行的，其原理是使被 攻击主机上维持过多的半开连接，耗尽所有的相关资源，致使正常的 用户请求因分不到资源而无法响应。50.在Windows 2003 Server中，可以备份本地组所应用到的本机计算 机上的任何文件和文件夹的用户可以是（）。A.本地计算机上的管理员B.域控制器上的管理员
40、C.域控制器上的备份操作组的成员50F： 21： 0： 03D已经超过8段，所以表示错误。4.下列对交换机的描述中，错误的是（）oA.交换机根据接收数据包括中的IP地址过滤和转发数据B.交换机可将多台数据终端设备连接在一起，构成星状结构的网络C.交换机有存储转发快速转发和碎片丢弃三种交换模式D.交换机允许多对站点进行并发通信【答案】：A【解析】：交换机根据接收数据包括中的MAC地址过滤和转发数据，而不是IP 地址。5.下列关于局域网设备的描述中，错误的是（）。A.中继器工作在MAC层B.连接到一个集线器的所有结点共享一个冲突域C.交换机在源端口与目的端口间建立虚连接D.网桥的主要性能指标包括帖
41、转发速率和帖过滤速率D.对备份文件有读取权限的用户【答案】：A【解析】：本地计算机上的管理员组或备份操作员组的成员，即可以备份本地组 所应用到的本地计算机上的任何文件和文件夹。域控制器上的管理员 或备份操作员组的成员仅能备份域控制器上的数据，而不能备份域中 其他计算机上的数据。51 .下列关于B/S模式应用服务器的描述中，错误的是（）oA.网络应用建立在Web服务的基础上B.访问不同的应用服务器需要不同的客户端程序C,浏览器不能直接访问数据库服务器D.采用三层架构【答案】：B【解析】：B/S结构（浏览器/服务器模式），是Web兴起后的一种网络服务模式。 该结构统一采用Web浏览器作为客户端。B
42、/S结构将系统功能实现的 核心部分集中到服务器上，使得系统的开发、维护和使用简便化。浏 览器通过Web服务器访问数据库服务器，将复杂的业务逻辑部分集 中在Web服务器上。52 .下列关于服务器技术的描述中，错误的是（）。A.热插拨功能允许用户在不切断电源的情状下更换硬盘、板卡等B.集群系统中一台主机出现故障时不会影响系统的正常服务C,服务器的可用性用MTBF描述D.服务器磁盘性能表现在磁盘存储容量与I/O速度【答案】：C【解析】：通常用平均无故障时间（MTBF）来度量系统的可靠性，用平均维修 时间（MTBR）来度量系统的可维护性，而系统的可用性可定义为： 可用性因此C项错误。53 .下列关于W
43、inmail邮件服务器配置管理的描述中，错误的是（）。A. Winmail邮件服务器支持基于Web方式的访问和管理B.在域名设置中可修改域的参数，包括增加新域、删除已有域等C.在系统设置中可修改邮件服务器的系统参数，包括是否允许自行注 册新用户等D.建立邮件路由时，需在DNS服务器中建立邮件服务器主机记录和 邮件交换器记录【答案】：C【解析】：Winmail邮件服务器支持基于web方式的访问与管理，在域名设置中 可修改域的参数，包括增加新域、删除已有域等，还可设置是否允许 在本域中自行注册新用户，在系统设置中可修改邮件服务器的系统参 数，包括SMTP、邮件过滤、更改管理员密码等项目，在建立邮件
44、路 由时，需要在DNS服务器中建立邮件服务器主机记录和邮件交换记 录。54.包过滤路由器能够阻断的攻击是（）。A. TeardropB.跨站脚本C. Cookie 篡改D. SQL注入【答案】：A【解析】：路由器通常具有包过滤功能，可以将从某一端口接收到的符合一定特 征的数据包进行过滤而不再转发。Teardrop是基于UDP的病态分片数 据包的攻击方法，其工作原理是向被攻击者发送多个分片的IP包。 包过滤路由器可以对接收到的分片数据包进行分析，计算数据包的片 偏移量（Offset）是否有误，从而阻断Teardrop攻击。跨站脚本攻击（电称为XSS）指利用网站漏洞从用户那里恶意盗取信 息。coo
45、kie篡改（cookie poisoning）是攻击者修改cookie （网站用户 计算机中的个人信息）获得用户未授权信息，进而盗用身份的过程。 SQL注入是通过把SQL命令插入到Web表单递交或输入域名或页面 请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。55.以下关于网络需求调研与系统设计的基本原则的描述中，错误的 是（）。A.从充分调查人手，充分理解用户业务活动和信息需求B.运用系统的观念，完成网络工程技术方案的规划和设计C.各阶段文档的资料必须完整与规范D.大型网络系统的建设需要本单位行政负责人对项目执行的全过程进行监理【答案】：D【解析】：网络需求调研与系统设计的基本原则
46、包括：从充分调查人手，充分理解用户业务活动和信息需求；在调查分析的基础上，充分考虑需求与约束的前提下，对网络系统组建与信息系统开发的可行性进行充分论证，避免盲目性；运用系统的观念，完成网络工程技术方案的规划和设计；根据工程时间的要求，将系统组建的任务按不同的阶段进行安排，大型网络系统的建设需要聘请专业的监理公司对项目执行的全过程进行监理；强调各阶段文档的资料必须完整与规范。56.城域网通过（）与光纤接入到作为国家级或区域主干网的广域网。A.调制解调器B.路由器C.网关D.交换机【答案】：B【解析】：局域网通过电话交换网、有线电视网、无线城域网或无线局域网方式 接入到地区级主干网的城域网，然后城域网通过路由器与光纤接入到 作为国家级或区域主干网的广域网。57 .如下图所示，交换机B的端口 5/1为千兆以太网接口，通信方式如 图所注。下列交换机A的端口配置，正确的是()oA. Switch-6500 (enable) set port enableSwitch-6500 (enable) set port enable 5/22Switch-6500 (enable) set port enable 3/10Switch-6500