《全国计算机等级考试《三级网络技术》2023年考前精选题及答案.docx》由会员分享，可在线阅读，更多相关《全国计算机等级考试《三级网络技术》2023年考前精选题及答案.docx（37页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、全国计算机等级考试三级网络技术2023年考前精选题及答案1.网络服务器消除病毒所花的时间是单机的（）。A. 1020B. 3040【答案】：D【解析】：目前70%的病毒发生在网络上。联网的微型机病毒的传播速度是单 机的20倍，网络服务器消除病毒所花费的时间是单机的40倍。2.以下关于蓝牙技术特点的描述中，错误的选项是（）oA.蓝牙系统的工作频率为2.4022.480 GHzB.同步信道速率可以到达433.9 kbit/sC.发送功率为1 mW时，传输距离最大为10 m【解析】:如果所有端口都工作在全双工状态，那么根据交换机总带宽：总带宽 二端口数义端口速率X2, 一台交换机具有24个10/10
2、0Mbit/s端口和 2 个 lOOOMbit/s 端口，可得 24X2X 100+2X2X 1000=8800Mbit/so13.Cisco PIX 525防火墙用于启用或禁止一种服务或协议的配置命令 是（）。A. conduitfixupB. redistributeset【答案】：B【解析】：fixup命令的作用是启用、禁止、改变一个服务或协议通过pix防火墙, 由fixup命令指定的端口是pix防火墙要侦听的服务。14.一台交换机总带宽为24Gbps,具有48个10/100Mbps电端口和假设 干个1000Mbps光端口，如果所有端口都工作在全双工作状态，那么该交换机光端口数最多为（）
3、oA. 1415B. 78【答案】：C【解析】：交换机所有端口均工作于全双工状态，故每个端口提供的带宽应翻 倍，设交换机光端口数量为a,那么：48X0.1X2+aXlX2 24Gbps, 解得aW7.2。15.以下关于Windows Server 2003系统下WWW服务器配置的描述 中，错误的选项是（）。A.设置默认文档后使用浏览器访问网站时能够自动翻开网页B.网站选项可设置网站的标识，并可启用日志记录C.目录平安选项可选择配置身份验证和访问控制、IP地址和域名限 制、平安通信D.性能选项可设置影响带宽使用的属性及客户端Web连接的数量和 超时时间【答案】：D【解析】：性能选项卡可以设置影响
4、带宽使用的属性以及客户端web连接的数 量，但不包括超时时间。超时时间由网站选项设置。因此答案选D。16.在路由器上配置DHCP Server的第一步是（）。A.建立一个地址池B.配置不用于动态分配的IP地址C.配置IP地址池的域名系统D.配置IP地址池的地址租约时间【答案】：A【解析】： 在路由器上配置DHCP Server的第一步是建立一个地址池，应选A。17.Cisco PIX 525防火墙能够进行操作系统映象更新、口令恢复等操作 的模式是（）。A.特权模式B.非特权模式C.监视模式D.配置模式【答案】：C【解析】：PIX防火墙只有在监视模式下才可以进行操作系统映像更新、口令恢 复等操作
5、，与普通路由器类似。18 .在设计点对点（Ad Hoc）模式的小型无线局域时，应选用的无线局 域网设备是（）。A.无线网卡B.无线接入点C.无线网桥D.无线路由器【答案】：A【解析】：无线网卡是无线局域网系统中最基本的硬件。无线接入点的基本功能 是集合无线或者有线终端，其作用类似于有线局域网的集线器和交换 机，而无线网桥主要用于连接几个不同的网段，实现较远距离的无线 数据通信，无线路由器和无线网关是具有路由功能的AP, 一般情况 下它具有NAT功能，因此可以用它建立一个更小的无线局域网。19 .以下不属于路由器性能指标的是（）。A.吞吐量B.丧失率C.延时与延时抖动D.最大可堆叠数【答案】：D
6、【解析】:路由器的性能指标主要包括：吞吐量。路由器的包转发能力；丢 包率。路由器在稳定的持续负荷下，由于资源缺少而不能转发的数据 包在应该转发的数据包中所占的比例，常用作衡量路由器在超负荷工 作时路由器的性能；时延。数据包第一个比特进入路由器到最后一 个比特从路由器输出的时间间隔；时延抖动、路由表能力。路由 表内所容纳路由表项数量的极限；背靠背帧数。以最小帧间隔发送 最多数据包不引起丢包时的数据包数量；背板能力。输入与输出端 口间的物理通路；服务质量能力；网络管理；可靠性和可用性 等。20 .网桥转发数据的依据是（）oARP 表A. MAC地址表C.路由表D.访问控制列表【答案】：B【解析】：
7、 网桥是在数据链路层实现网络互联的设备，最重要的维护工作是构建 和维护MAC地址表。MAC地址表中记录不同节点的物理地址与网桥 转发端口关系，用来确定帧是否需要转发，以及如何进行转发，所以 网桥转发数据的依据是MAC地址表。21 .不同逻辑子网间通信必须使用的设备是（）。A.二层交换机B.三层交换机C.网桥D.集线器【答案】：B【解析】：不同逻辑子网间通信必须使用第三层交换机，它根据数据包中的目的 IP地址，进行路径选择和快速的数据包转换，它可以实现不同逻辑子 网、不同VLAN之间的数据通信。22.以下关于综合布线系统的描述中，错误的选项是（）。A,双绞线扭绞可以减少电磁干扰B.嵌入式安装插座
8、用来连接楼层配线架C.多介质插座是用来连接铜缆和光纤D.对于建筑群子系统来说，管道内布线是最理想的方式【答案】：B【解析】：双绞线扭绞的目的是使对外的电磁辐射和遭受到外部的电磁干扰减 少到最小。嵌入式安装插座是用来连接双绞线的，多介质信息插座用 来连接铜缆和光纤。新建筑通常采用嵌入式（暗装）信息插座，现有 建筑那么采用外表安装（明装）的信息插座。建筑群布线子系统可以是 架空布线、巷道布线、直埋布线、地下管道布线。将传输速率提高到（）。A. 11 Mbit/s22 Mbit/sB. 54 Mbit/s100 Mbit/s【答案】：c【解析】：1 02.11b标准信号传输速率为UMbit/s,而8
9、02.11a与802.11g标准的 传输速率为54 Mbit/s。24 .以下关于交换机根据OSI标准模型的层次分类的描述，错误的选项是 ()oA.交换机根据OSI标准模型的层次通常可分为第二层交换机、三层交 换机和多层交换机B.第二层交换机中两个不同的VLAN之间可以直接通信C.第三层交换机是第三层路南模块直接叠加在二层交换的高速背板 总线上的D.第四层交换机能够起到与服务器相连接的“虚拟IP (VIP)前端的 作用【答案】：B【解析】： 交换机根据OSI标准模型的层次通常可分为第二层交换机、了层交换 机和多层交换机，四层交换机较少使用，选项A正确；第二层交换机 的转发决策不具有路由功能，两
10、个不同的VLAN之间还是要经过路由 器来完成数据帧的交换，否那么不能进行直接通信，选项B错误；选项 C、D都正确。25 .按照ITU-T标准，传输速度为622.080Mbit/s的标准是（）。A. 0C-30C-12B. OC-48OC-192【答案】：B【解析】：无源光网络（PON）是ITUT （国际电信联盟电信标准化部门）的第 15研究组（SG15）在建议书“基于无源光网络（PON）的宽带光接入系统”进行标准化的。该建议书分为两个局部：0C-3,155.520Mbit/s 的对称业务；上行 OC-3, 155.520Mbit/s；下行 0C-12,D.最大密钥长度为128bit【答案】：B
11、【解析】：蓝牙技术中非对称连接速度可以到达732.2 kbit/s,对称连接速度在全 双工模式下可以到达433.9kbit/s,因此B项错误。3.攻击者采用某种手段，使用户访问某网站时获得一个其他网站的IP 地址，从而将用户的访问引导到其他网站，这种攻击手段称为（）oDNS欺骗攻击A. ARP欺骗攻击C.暴力攻击D.重放攻击【答案】：A【解析】：622.080Mbit/s的不对称业务。OCx是ITU-T的推荐标准中定义的光 纤的物理层接口，它以51.84Mbit/s为单位定义了多个级别，用作通 信服务提供商采用的光纤通信系统（SONET及SDH）、ATM交换机和 路由器等的接口。26 .命令s
12、panning-tree vlan” 的功能是（）。A. Catalyst 3500 系统下启用 STPCatalyst 6500 系统下启用 STPB. Catalyst 3500系统下配置生成树优先级D.上述说法都不对【答案】：A【解析】：Catalyst 6500 系统下启用 STP 的命令为 set spantree enable； Catalyst 3500系统下配置生成树优先级的命令为spanning-tree vlanpriorityo.以下关于Winmail邮件服务器配置管理的描述中，错误的选项是（）。A. Winmail邮件服务器支持基于Web方式的访问和管理B.在域名设置中
13、可修改域的参数，包括增加新域、删除已有域等C.在系统设置中可修改邮件服务器的系统参数，包括是否允许自行注 册新用户等D.建立邮件路由时，需在DNS服务器中建立邮件服务器主机记录和 邮件交换器记录【答案】：C【解析】：在安装Winmail邮件服务器之前要先安装IIS,在域名设置中可以新 增、修改、删除域，Winmail邮件服务器支持基于Web方式的访问和 管理，配置管理包括SMTP,邮件过滤，更改管理员密码等工程。建 立邮件路由时需在DNS服务器中建立邮件服务器主机记录和邮件交 换器记录。28.以下关于加密算法与解密算法的描述中，哪项是错误的？（）A.加密算法是相对稳定的B.解密算法所使用的密钥
14、称为解密密钥C.对密文解密时采用的一组规那么称为解密算法D.加密算法一定要做好保密工作【答案】：D【解析】：对明文进行加密时采用的一组规那么称为加密算法，对密文解密时采用 的一组规那么称为解密算法。加密算法和解密算法通常都在一组密钥控 制下进行。加密算法所使用的密钥称为加密密钥，解密算法所使用的 密钥称为解密密钥，加密算法是相对稳定的。加密算法是很难做到绝 对保密的，应选D。29.Cisc。路由器用于查看路由表信息的命令是（）。A. show ip routeshow ip routerB. show routeshow router【答案】：A【解析】： 根据Cisco路由器配置命令可知，用
15、于查看路由表配置的命令是show ip route o30.IP 地址块 和 202.113.79.197 经过聚合后可用的地址数为（）oA. 6492B. 126128【答案】：B【解析】：IP地址块202.113.79.127和掩码位数相同经过汇 聚后为 202.113.79.1286, 202.113.79.126 和 202.113.79.197 掩 码位数不同，不能再进行汇聚。所以可用的地址数为26-2+25-2=92。31.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器， R1的路由表如图（a）所示，当R1收到R2发送的如图（b）的V, D报文后，R1更新的4个路由表
16、项中距离值从上到下依次为0, 4, 4,(a)(b)那么，不可能的取值序列为()。A.4、4、3B.4、5、3C.5、2、3D.5、4、3【答案】：C【解析】：此题当中，路由器R1收到路由R2发来的路由更新后，会分三类情况 作出处理：对于原有的直连网络，保持原有路由不变；对于原有下一跳为R2的路由条目，如果相同那么不变，如果不同那么 要更新；对于原有下一跳非R2的路由条目，要进行计算，如果新的路由跳 数少，那么采用新路由，否那么保持原有路由不变。依据以上的思路，来逐个检查每个选项的合理性：A项B项C项D项通过分析，C项错误。32 .以下关于路由信息协议RIP的描述中，错误的选项是（）。A.路由
17、刷新报文主要内容是由假设干（V, D）组成的表B.矢量V标识该路由器可以到达的目的网络或目的主机的跳数C.路由器在接收到（V, D）报文后按照最短路径原那么更新路由表D.要求路由器周期性地向外发送路由刷新报文【答案】：B【解析】：路由信息协议（RIP）的思想很简单，它要求路由器周期性地向外发 送路由刷新报文。路由刷新报文主要内容是由假设干个（V, D）组成 的表，（V, D）表中V代表矢量，标识该路由器可以到达的目的网络 或目的主机；D代表距离，指出该路由器到达目的网络或目的主机的 距离。33 .以下关于Windows 2003系统DNS服务器安装、配置的描述中，错 误的是（）A.默认情况下W
18、indows 2003系统没有安装DNS服务B,为方便DNS服务器配置，可以使用DHCP服务器动态分配IP地址 C. DNS服务器的基本配置包括创立正向和反向查找区域、增加资源记 录等D.在反向查找区域中可以手工增加主机的指针记录【答案】：B【解析】：B项错误，DNS服务器必须配置固定的IP地址，否那么无法通过确定的 IP地址访问DNS服务器。在增加主机资源记录时，如果反向查找区 域已经建立，就可以选择“创立相关的指针记录”，在创立主机的同 时也在反向查找区域中创立了响应的指针记录，否那么就需要在反向查 找区域中手工增加该主机的指针记录。34 .以下关于综合布线系统的描述中，错误的选项是（）。
19、A. STP比UTP的本钱高B.对高速率终端可采用光纤直接到桌面的方案C.建筑群子系统之间一般用双绞线连接D.多介质插座用来连接铜缆和光纤【答案】：C【解析】：C项，建筑群子系统是将一个建筑物中的线缆延伸到建筑物群的另一 些建筑物中的通信设备和装置上。建筑群子系统是指由两个或两个以 上建筑物的 、数据、电视系统组成的一个建筑群综合布线系统， 它由电缆、光缆和入楼处线缆上过流过压的电气保护设备等相关硬件 组成，从而形成了建筑群综合布线系统，其连接各建筑物之间的缆线 组成建筑群子系统。35 .以下关于Windows Server 2003系统下配置DHCP服务器参数的描 述中，错误的选项是（）oA
20、.作用域是网络上IP地址的连续范围B.排除是从作用域内排除的有限IP地址序列C.保存不可以使用被排除的IP地址序列D.地址池是作用域应用排除范围之后剩余的IP地址【答案】：C【解析】：在配置DHCP服务时，保存地址可以是作用域地址范围中的任何IP 地址。36 .TTC标准0C3的传输速率为（）o51.84 Mbit/sA. 155.52 Mbit/s622.08 Mbit/sB. 1.244 Gbit/s【答案】：B【解析】：G.983建议主要包括：OC3, 155.520 Mbit/s的对称业务；上行 oc3, 155.520 Mbit/s,下行 OC12, 622.080 Mbit/s 的
21、不对称业务, 无源光纤网（PON）是国际电信联盟（ITU） SG15研究组基于此建议 进行标准化得到的。37.以下关于综合布线部件的描述中，错误的选项是（）。A,双绞线扭绞可以减少线间电磁干扰B. STP比UTP的抗电磁干扰能力强C.多介质插座是用来连接UTP和STP的D.水平布线子系统电缆长度应该90m以内【答案】：C【解析】：多介质插座用于连接不同类型的传输介质，比方铜缆、光纤等，STP （屏蔽双绞线）与UTP （非屏蔽双绞线）均为铜缆介质，不需要采用 多介质插座。38似下说法不正确的选项是（）oA.非对称加密技术不需要共享通用的密钥B.公钥加密技术的主要缺点是加密算法复杂攻击者采用种种欺
22、骗手段，使用户查询（DNS）服务器进行域名解析 时获得一个错误的IP地址,从而可将用户引导到错误的Internet站点, 或者发送一个电子邮件到一个未经授权的邮件服务器等，这种协议欺 骗攻击手段成为DNS欺骗攻击。4.在Windows系统中，不能解析出指定网络对应IP地址的命令是（）0nslookupA. pathpingpingB. arp【答案】：D【解析】：用于确定IP地址对应的网卡物理地址的ARP是一个重要的TCP/IP协 议，使用arp命令，我们能够查看本地计算机或另一台计算机ARP高 速缓存中的当前内容。5.59件服务器安装设置完成后，除了可使用Web浏览器登录邮件服 务器而进行测
23、试外，还可以使用（）进行测试。C. DSA的平安性建立在大素数分解的基础上D.公钥加密技术加密与解密的速度比拟慢【答案】：C【解析】：非对称加密技术与对称加密技术相比，其优势在于不需要共享通用的 密钥，用于解密的私钥不需要发往任何地方，公钥在传递和发布过程 中即使被截获。由于没有与公钥相匹配的私钥，截获的公钥对入侵者 也就没有太大意义。公钥加密技术的主要缺点是加密算法复杂，加密 与解密的速度比拟慢。39.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器， R1的路由表如以下图（A）所示，当R1收到R2发送的如以下图（B）的 V, D报文后，R1更新的路由表项中距离值从上到下依次为0
24、、4、4、 3（A）（B） 那么，可能的取值依次为（）oA. 0 5、4、31、3、4、3C.2、3、4、1D. 3、4、3、3【答案】：B【解析】：路由器更新规那么为：假设R1和R2相邻，如果R1的路由表没有某项 记录，R1在路由表中增加该项，由于要经过R2转发，故距离值在R2 的距离值的基础上加1;如果R1的路由表中的一项记录比R2发送的 一项记录距离值加1还要大，R1在路由表中修改该项，距离值根据 R2提供的值加1。由上述规那么可知，B项正确。40 .以下标准中，不是综合布线系统标准的是（）oISO/IEC 18011A. ANSI/TIA/EIA 568-AGB/T 50311-200
25、0 和 GB/T 50312-2000B. TLA/EIA-568-B.l TIA/EIA-568-B.2 和 TIA/EIA-568-B.3【答案】：A【解析】：综合布线设计标准主要包括以下几类：ANSI/TIA/EIA-568A商业大楼电信布线标准TIA/EIA-568-B商业建筑通信布线系统标准日A/TIA-569电信通道和空间的商业大楼标准(CSAT530)EIA/TIA-570住宅和N型商业电信布线标准CSA T525TIA/EIA-606商业大楼电信基础设施的管理标准(CSAT528)TIA/EIA-607商业大楼接地/连接要求(CSAT527)ANSI/IEEE802. 5-19
26、89令牌环网访问方法和物理层规范GB/T50311-2000建筑与建筑群综合布线系统工程设计规范GB/T50312-2000建筑与建筑群综合布线系统工程验收规范CECS7297建筑与建筑群综合布线系统工程设计及验收规范A项中的ISO/IEC18011不是综合布线系统标准。41 .在 Cisco 路由器上使用命令 snmp-server host 59.67.148.2 system v进行SNMP设置，如果在管理站上能正常接收来自该路 由器的通知，那么以下描述中错误的选项是()。A.路由器上已用“snmp-server enable traps”设置了 SNMP代理具有发出通知的功能B.管理站
27、使用TCP的162端口接收通知C.路由器各管理站按照团体字system发送通知D.路由器使用SNMP协议向管理站发送通知【答案】：B【解析】：在 Cisco 路由器上使用命令 usnmp-server host 59.67.148.2 system”进 行SNMP设置，如果在管理站上能正常接收来自该路由 器的通知。路由器上已用snmp-server enable traps”设置了 SNMP 代理具有发出通知的功能。路由器各管理站按照团体字system发送 通知。路由器使用SNMP协议向管理站发送通知铉6的 二 进 制 表 示 为：43.Cisco PIX525防火墙用于实现内部和外部地址固定
28、映射的配置命令 是（）。A. staticnatC. globalD. fixup【答案】：A【解析】：static：配置静态NAT； nat：指定要进行转换的内部地址；gloable： 指定外部IP地址范围（地址池）；fixup：启用、禁止、改变一个服务 或协议通过pix防火墙，pix防火墙要侦听的服务由fixup命令指定的 端口决定。44.Cisco Catalyst 6500交换机的3/1端口与一台其他厂商的交换机相 连，并要求该端口工作在VLANTrunk模式，这两台交换机的trunk端 口都应封装的协议和Cisco Catalyst6500设置trunk模式的正确配置语 句是（）oI
29、SL 和 setd/ltrunk on islA. ISL 和 set trunk革Lon islIEEE802.1Q 和 set trunkal on dotlqB. IEEE802.1Q 和 set2/hrunk on dotlq【答案】：c【解析】：不同厂家交换机互联实现VLAN Truck功能时，要保证协议的一致性, 这两台相连的交换机端口需要共同遵循dotlq协议（俗称为“Dot One Q），设置VLAN Truck模式，封装802.1Q协议的命令格式为：set trunko45.以下对loopback接口的描述中，错误的选项是（）。A. Loopback是一个虚拟接口，没有一个实
30、际的物理接口与之对应B.Loopback接口号的有效值为02147483647C.网络管理员为loopback接口分配一个IP地址，其掩码应为0.000D. Loopback永远处于激活状态，可用于网络管理【答案】：C【解析】：环回接口（loopback）作为一台路由器的管理地址，网络管理员可以为其分配一个IP地址作为管理地址，其掩码应为46.在Catalyst 6500交换机上将端口夕1M4的传输速率设置为1Gbit/s,正确的配置是()oA. set port speed 3/1-241000000set port speed 1241000000B. set port speed 3/1
31、一转41000set port speed 3/1-241000【答案】：D【解析】：配置交换机端口的传输速率，Catalyst 6500交换机的命令格式为set port speedauto Set speed to autoset port speed 或速率的单位为 Mbit/s , lGbit/s=1000Mbit/s,因此选 D 项。47用户目录访问选项中，访问权限分，需要分别设置（）。A.文件B.目录C.子目录D.以上全部【答案】：D【解析】：用户目录访问选项中，访问权限分文件、目录、子目录三类，需要分 别设置。其中，文件权限设置选项分别是读取、写入、追加、删除、 执行。目录权限设
32、置选项分别是列表、建立、移动。48 .以下关于RAID的描述中，错误的选项是（）。A.服务器需要外加一个RAID卡才能实现RAID功能RAID10 是 RAIDO 和 RAID1 的组合B. 一些RAID卡可以提供SATA接口RAID卡可以提供多个磁盘接口通道【答案】：A【解析】：RAID功能可以由软件或RAID卡实现。49 .按照ITU标准，0C-3的传输速度是（）o51.84 Mbit/sA. 155.52Mbit/s622.08Mbit/sB. 1.244Gbit/s【答案】：B【解析】：无源光纤网PON,按照ITu标准可分为两局部：0C-3,155.520 Mbit/s 的对称业务；上
33、行 0C-3, 155.520 Mbit/s；下行 0C.12, 622.080 Mbit/s 的不对称业务。50 .某公司拥有 IP 地址块 其中 202.113.77.18 和 202.113.77.3/28已经分配给人事部和财务部，现在技术部需要100 个IP地址，可分配的IP地址块是（）oA. 202.113.77.05较5C. 202.113.77.1225【答案】：D【解析】：需要100个IP地址，那主机号最起码为7位数，网络号为25,可以 容纳128-2=126个主机，因此子网掩码为255.255.255.128,又因为两 个网段占用了 202.113.77.0/25,只有子网为
34、即5可以分 配了，因此选D。51.当一台主机要解析域名为WWW. abc. com的IP地址时，如果这 台主机配置的域名服务器为215. 12. 66. 89,因特网顶级服务器为 10. 2. 8. 6,而存储WWW. abc. com与其IP地址对应关系的域名 为215. 120. 18. 5,那么这台主机解析该域名将先查询（）o215. 12. 66. 89域名服务器A. 10. 2. 8. 6域名服务器215. 120. 18. 5域名服务器D.不能确定，可以从这三个域名服务器中任选一个A.邮件管理工具软件B.邮件服务器软件C.邮件客户端软件D.邮件文件系统软件【答案】：C【解析】：邮件
35、服务器安装设置完成后，除了使用Web浏览器登录邮件服务器 而进行测试外，还可使用邮件客户端软件进行测试，例如可使用 Outlook对邮件服务器进行测试。6.以下Cisco路由器进入vty配置模式后的命令提示符，正确的选项是()oRouter(config)#A. Router(config-line)#Router#B. Router(config-if)#【答案】：B【答案】：A【解析】：当某台DNS客户机准备解析一个域名时，首先要查询客户机缓存， 如果没有符合条件的记录，就会产生一个查询条件请求，并发送给 DNS服务器，应选A。52.下歹U对 IPv6 地址 FE23： 0： 0： 050
36、D： BC： 0： 0： 03DA 的简化表 示中，错误的选项是（）oFE23： 50D： BC： 0： 0： 03DAA. FE23： 0： 0： 050D： BC： ： 03DAC.FE23： 0： 0： 50D： BC： 03DAD. FE23： ： 50D： BC： ： 03DA【答案】：D【解析】：IPv6可以通过删除每个16位块中的前导0和压缩零即删除某些地址 类型中包含一系列的零的方法来简化IPv6地址。需要注意的是双冒 号：在一个IPv6地址中只能出现一次，因此D项错误。53.IP 地址块 59671590仅6、和 59.67.159.126 聚合 后可用的地址数为（）o126
37、A. 186188B. 254【答案】：c【解析】：此题需要对三个网段进行路由聚合，可先转换成二进制进行分析：54.055.以下关于ICMP的描述中，错误的选项是（）。A. IP包的TTL值减为0时路由器发出“超时”报文B.收到“Echo请求”报文的目的节点必须向源节点发出“Echo应答” 报文C. ICMP消息被封装在TCP数据包内D.数据包中指定的目的端口在目的节点无效时，源节点会收到一个 “目标不可达”报【答案】：C【解析】：ICMP消息封装在IP数据包内而非TCP数据包内。因此C项错误。56 .如以下图所示，网络站点A发送数据包给B,在数据包经过路由器转 发的过程中,封装在数据包1中的
38、目地IP地址和目的MAC地址是（）。A. 60.28.176.170 和 60.28.176.170 和 B. 202.112.41.1 和 60.28.176.170 和 【答案】：A【解析】:数据报文在传输过程中，其IP地址保持不变，而MAC地址会不断变 化。57 .以下方式中，利用主机应用系统漏洞进行攻击的是（）。A. Land攻击B.暴力攻击C.源路由欺骗攻击D. SQL注入攻击【答案】：D【解析】：利用主机应用系统漏洞进行攻击包括Cookie篡改、SQL代码嵌入等。58.在网络需求详细分析中除包括网络总体需求分析、综合布线需求 分析、网络可用性与可靠性分析、网络平安性需求分析，还需要
39、做的 工作是（）oA.网络工程造价估算B.网络工程进度安排C.网络硬件设备选型D.网络带宽接入需求分析【答案】：A【解析】：网络需求详细分析主要包括：网络总体需求分析；综合布线需求 分析；网络可用性与可靠性分析；网络平安性需求；分析网络 工程造价估算。59.以下关于Windows 2003系统下DNS服务器配置和测试的描述中， 错误的选项是（）oA.允许客户机在发生更改时动态更新其资源记录B. DNS服务器中的根DNS服务器需管理员手工配置C.转发器是网络上的DNS服务器，用于外域名的DNS查询D,使用nslookup命令可以测试正向和反向查找区域【解析】:DNS服务器自动产生根DNS服务器，
40、动态更新减少了对区域记录进 行手动管理的需要。60.IP 地址块 59.67.79.12%8、铉8 和 经聚 合后的可用地址数为（）o62A. 64126B. 128【答案】：A【解析】：三个地址块写成二进制后的前26位是相同的，应选前26位为聚合后 的网络前缀，前24位不变，第25位为1,第26位为0,其余也是0, 计算得地址为59.67.79.12M6,即主机号为6位，IP总数为26=64, 去除全0和全1,可用地址数为62。【解析】：A项，配置模式；B项，vty配置模式；C项，特权模式；D项，端口 配置模式。7 .以下标准中，不是综合布线系统标准的是()oISO/IEC 18011A.
41、ANSI/TIA/日A 568-AGB/T 50311-2000 和 GB/T 50312-2000B. TIA/EIA-568-B.l TIA/EIA-568-B.2 和 TIA/EIA-568-B.3【答案】：A【解析】：综合布线设计标准主要包括以下几类：ANSI/TIA/EIA 568-A商业大楼电信布线标准；TIA/EIA-568-B商业建筑通信布线系统标准；EIA/TIA-569电信通道和空间的商业大楼标准(CSA T530)；EIA/TIA-570住宅和N型商业电信布线标准(CSA T525)；TIA/EIA-606商业大楼电信基础设施的管理标准(CSAT528)；TIA/EIA-
42、607商业大楼接地/连接要求(CSAT527)；ANSI/IEEE802.5-1989令牌环网访问方法和物理层规范；GB/T 50311-2000建筑与建筑群综合布线系统工程设计规范；GB/T 50312-2000建筑与建筑群综合布线系统工程验收规范；CECS72 ： 97建筑与建筑群综合布线系统工程设计及验收规范。A项中的ISO/IEC18011不是综合布线系统标准。8 .以下图是网络地址转换(NAT)的一个例如图中和是地址转换的一对地址，应为()。A. ： 3342： 80B. ： 3342： 1524【答案】：D【解析】：NAT的工作原理是：当内部网络的一个专用地址需要访问外网时，NAT
43、 将其转换为Internet上唯一的外部公用地址。而当外部网络响应这个 访问请求时只能是响应给外部公用IP地址，此时NAT技术再将外部 公用地址转换为内部地址。其中S是源地址，而D是目标地址。由图 可以看出内部主机的专用地址为10.001： 3342,与其通信的Internet IP地址为58.4.2.1:80,内部专用IP地址经NAT转换为唯一外部公用 IP 地址 202.112.15.1:1524。因此答案选 D。9 .以下关于ICMP的描述中，错误的选项是（）oA. IP包的TTL值减为0时路由器发出“超时”报文B.收到“Echo请求”报文的目的节点必须向源节点发出“Echo应答” 报文
44、C. ICMP消息被封装在TCP数据包内D.数据包中指定的目的端口在目的节点无效时，源节点会收到一个 “目标不可达”报文【答案】：C【解析】：ICMP消息封装在IP数据包内而非TCP数据包内。因此C项错误。10 .将内部专用IP地址转换为外部公用IP地址的技术是（）oRARPA. NATDHCPB. ARP【答案】：B【解析】：B项，网络地址转换(NAT)技术用于将内部专用IP地址转换为外部 公用IP地址。A项，RARP反向地址解析协议，用于MAC地址到IP 的解析；C项，DHCP动态主机配置协议用于让管理员指定全局和子 网特有的TCP/IP参数供整个网络使用；D项，ARP地址解析协议主要 用
45、于将IP地址转换为以太网的MAC地址。11 .下面关于静态路由表说法错误的选项是()。A.是由人工方式建立的B.在网络系统运行时，系统将自动运行动态路由选择协议C.网络结构发生变化时，路由表无法自动地更新D.需要网络管理人员将每一个目的地址的路径输入到路由表中【解析】：路由器选择算法分为两类：静态路由表、动态路由表。静态路由表是 由人工方式建立的，网络管理人员将每一个目的地址的路径输入到路 由表中。网络结构发生变化时，路由表无法自动地更新。动态路由表, 在网络系统运行时通过自动运行动态路由选择协议自动建立路由表。 当Internet结构变化时，例如当某个路由器出现故障或某条链路中断 时，动态路由选择协议就会自动更新所有路由器中的路由表。12.一台交换机具有24个10/100Mbit/s端口和2个lOOOMbit/s端口， 如果所有端口都工作在全双工状态，那么交换机总带宽应为（）o4.4Gbit/sA. 6.4Gbit/s6.8Gbit/sB. 8.8Gbit/s【答案】：D