(題庫版)全國計算機等級考試《三級網(wǎng)絡技術》真題在線模擬考試1.在建立ID號為999，不給定VLAN名的VLAN時，系統(tǒng)自動使用的缺省VLAN名是（）。A.

VLAN999B.

VLAN0999C.

VLAN00999D.

VLAN000999【答案】:

C【解析】:VLANname用32個字符表示，可以是字母和數(shù)字。不給定名字的VLAN，系統(tǒng)自動按缺省的VLAN名（VLAN00×××）建立，“×××”是VLANID。題目中ID是999，因此缺省VLAN名是VLAN00999。2.下列關于WindowsServer2003系統(tǒng)下配置DHCP服務器參數(shù)的描述中，錯誤的是（）。A.

作用域是網(wǎng)絡上IP地址的連續(xù)范圍B.

排除是從作用域內排除的有限IP地址序列C.

保留不可以使用被排除的IP地址序列D.

地址池是作用域應用排除范圍之后剩余的IP地址【答案】:

C【解析】:在配置DHCP服務時，保留地址可以是作用域地址范圍中的任何IP地址。因此C選項描述錯誤，所以本題的正確答案是C。3.某公司分配給人事部的IP地址塊為24/27，分配給培訓部的IP地址塊為08/28，分配給銷售部的IP地址塊為92/28，那么這三個地址塊經(jīng)過聚合后的地址為（）。A.

B.

C.

D.

【答案】:

C【解析】:計算三個地址塊經(jīng)過聚合后的地址只需找出網(wǎng)絡地址的共同前綴和位數(shù)來決定路由匯聚地址和超網(wǎng)，因為聚合后的IP只有最后一部分不相同。由題可知，這兩個地址共有26位相同，所以聚合后的結果為92/26。4.下列關于IEEE802.11b運作模式的描述中，錯誤的是（）。A.

點對點模式是指無線網(wǎng)卡和無線網(wǎng)卡之間的通信方式B.

點對點模式中最多可連接256臺PCC.

無線和有線網(wǎng)絡并存的通信方式屬于基本模式D.

基本模式中一個接入點最多可連接512臺PC【答案】:

D【解析】:點對點模式最多可連接256臺PC，指無線網(wǎng)卡和無線網(wǎng)卡之間的通信方式，IEEE802.11b的運作模式除點對點模式外還包括基本模式，無線網(wǎng)絡和有線網(wǎng)絡并存的通信模式屬于基本模式，一個接入點最多可連接1024臺PC。5.建立一個主機名為，IP地址為0、別名為的網(wǎng)站時，網(wǎng)站創(chuàng)建向導中輸入的信息如下圖所示。訪問該網(wǎng)站時，在瀏覽器地址欄中應輸入（）。A.

http：6.由多個VLAN組成的局域網(wǎng)中，下面說法不正確的是（）。A.

站點在一個VLAN中廣播時，其他VLAN中的站點不能收到B.

VLAN中的一個站點可以和另一個VLAN中的站點直接通信C.

當站點從一個VLAN轉移到另一個VLAN時，一般不需要改變物理連接D.

VLAN可以通過MAC地址、交換機端口等進行定義【答案】:

B【解析】:VLAN是建立在局域網(wǎng)交換機或ATM交換機之上的，它以軟件的方式來實現(xiàn)邏輯工作組的劃分與管理，邏輯丁作組的結點組成不受物理位置的限制。在由多個VLAN組成的一個局域網(wǎng)中，VLAN中的一個站點可以和同一VLAN中的站點直接通信，但VLAN之間不能直接通信。VLAN可以通過MAC地址、交換機端口、物理層地址、IP廣播組等進行定義。7.802．11b無線局域網(wǎng)的典型解決方案中，單接入點解決方案通過（）端口將無線接入點與有線網(wǎng)絡相連。A.

100BASE-TXB.

10BASE-TC.

10BASE-5D.

100BASE-FX【答案】:

B【解析】:在單接入點解決方案中，接入點相當于有線網(wǎng)絡中的集線器。無線接入點可以連接周邊的無線網(wǎng)絡終端，形成星形結構，同時通過10BASE-T端口與有線連接，使整個網(wǎng)絡的終端都能訪問有線網(wǎng)絡的資源。8.Winmail郵件管理工具包括：系統(tǒng)設置、（）、用戶和組、系統(tǒng)狀態(tài)和系統(tǒng)日志等。A.

域名設置B.

虛擬路徑設置C.

密碼設置D.

用戶名設置【答案】:

A【解析】:Winmail郵件管理工具包括系統(tǒng)設置、域名設置、用戶和組、系統(tǒng)狀態(tài)和系統(tǒng)日志等。系統(tǒng)設置中可以對服務器的系統(tǒng)參數(shù)進行設置，包括SMTP、郵件過濾、更改管理員密碼等。在域名管理界面中，可增加新的域，用于構建虛擬郵件服務器、刪除已有的域，還可以對域的參數(shù)進行修改在用戶管理界面中，可進行增刪用戶、修改用戶的配置、管理用戶等操作；組的管理也類似。9.在一臺Cisco路由器上，只允許IP地址為00/24的主機和4/26子網(wǎng)上的所有主機遠程登錄路由器，下列正確的access-list配置是（）。A.

B.

C.

D.

【答案】:

A【解析】:在一臺Cisco路由器上，只允許IP地址為00/24的主機和IP地址為4/26子網(wǎng)上的所有主機遠程登錄路由器，正確的access-list配置如下：10.100BASE-TX把數(shù)據(jù)傳輸速率提高了10倍，同時網(wǎng)絡的覆蓋范圍（）。A.

保持不變B.

縮小了C.

擴大了D.

沒有限制【答案】:

B【解析】:與傳統(tǒng)以太網(wǎng)相比，快速以太網(wǎng)的數(shù)據(jù)速率提高了10倍，而最小幀長沒變，為了能進行有效地碰撞檢測，必須將網(wǎng)絡的覆蓋范圍縮小10倍，答案選B。11.如果在一臺主機的Windows環(huán)境下執(zhí)行Ping命令得到下列信息：那么下列結論中無法確定的是（）。A.

為提供名字解析的服務器工作正常B.

本機使用的DNS服務器工作正常C.

主機上WWW服務工作正常D.

主機的網(wǎng)關配置正確【答案】:

C【解析】:Ping是Windows下的一個命令，利用ping命令可以檢查網(wǎng)絡是否連通，可以很好地幫助我們分析和判定網(wǎng)絡故障。通過.en這個域名，可以正確轉換到IP3，說明為.en提供名字解析的服務器以及本機使用的DNS服務器工作正常，并且主機可達，但并不能說明該主機WWW服務工作正常。因此答案選C。12.一臺交換機具有48個10/100Mbit/s端口和2個1000Mbit/s端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應為（）。A.

8.8Gbit/sB.

12.8Gbit/sC.

13.6Gbit/sD.

24.8Gbit/s【答案】:

C【解析】:全雙工端口帶寬的計算方法是：端口數(shù)×端口速率×2，故：48×100Mbit/s×2+2×1000Mbit/s×2=13.6Gbit/s。13.下列關于接入技術特征的描述中，錯誤的是（）。A.

遠距離無線寬帶接入網(wǎng)采用802.15.4標準B.

CableModem利用頻分復用的方法，將信道分為上行信道和下行信道C.

光纖傳輸系統(tǒng)的中繼距離可達100km以上D.

ADSL技術具有非對稱帶寬特征【答案】:

A【解析】:近距離的傳感器網(wǎng)絡通常使用802.15.4標準，即Zigbee標準，遠距離無線寬帶接入網(wǎng)采用802.11標準。14.以下不屬于網(wǎng)絡安全評估內容的是（）。A.

數(shù)據(jù)加密B.

漏洞檢測C.

風險評估D.

安全審計【答案】:

A【解析】:網(wǎng)絡安全評估是針對網(wǎng)絡系統(tǒng)安全強度的一種服務。網(wǎng)絡安全評估包括漏洞檢測、修復建議和整體建議等幾個方面。網(wǎng)絡安全評估分析技術常被用來進行穿透實驗和安全審計。A項中的數(shù)據(jù)加密不屬于網(wǎng)絡安全評估的內容。15.下列關于B/S模式應用服務器的描述中，錯誤的是（）。A.

網(wǎng)絡應用建立在Web服務的基礎上B.

訪問不同的應用服務器需要不同的客戶端程序C.

瀏覽器不能直接訪問數(shù)據(jù)庫服務器D.

采用3層架構【答案】:

B【解析】:B/S（Browser/Server）模式應用服務器的特點有：①應用服務器軟件系統(tǒng)的設計在客戶與服務器之間采用了瀏覽器/服務器模式，將網(wǎng)絡應用建立在Web服務的基礎上。②客戶計算機使用Web瀏覽器訪問應用服務器，應用服務器利用中間軟件連接通用數(shù)據(jù)庫數(shù)據(jù)庫服務器，構成了3層的體系結構。③應用服務器產(chǎn)品提供商根據(jù)具體應用的需求，選擇適合的硬件平臺，安裝專用的應用軟件，經(jīng)過性能優(yōu)化后使之在特定的功能應用中達到最佳的效果。16.下列具有NAT功能的無線局域網(wǎng)設備是（）。A.

無線網(wǎng)卡B.

無線接入點C.

無線網(wǎng)橋D.

無線路由器【答案】:

D【解析】:廣域網(wǎng)與局域網(wǎng)電腦交換數(shù)據(jù)要通過路由器或網(wǎng)關的NAT（網(wǎng)絡地址轉換）進行。而上述無線局域網(wǎng)設備中只有路由器位于廣域網(wǎng)和局域網(wǎng)之間，所以只有無線路由器具有NAT功能。17.能夠得到下面信息的DNS命令是（）。A.

nbtstatB.

tracertC.

pathpingD.

netstat【答案】:

C【解析】:提供有關在源和目標之間的中間躍點處網(wǎng)絡滯后和網(wǎng)絡丟失的信息。pathping在一段時間內將多個回響請求消息發(fā)送到源和目標之間的各個路由器，然后根據(jù)各個路由器返回的數(shù)據(jù)包計算結果。因為pathping顯示在任何特定路由器或鏈接處的數(shù)據(jù)包的丟失程度，所以用戶可據(jù)此確定存在網(wǎng)絡問題的路由器或子網(wǎng)。pathping通過識別路徑上的路南器來執(zhí)行與tracert命令相同的功能。然后，該命令在一段指定的時間內定期將ping命令發(fā)送到所有的路由器，并根據(jù)每個路由器的返回數(shù)值生成統(tǒng)計結果。如果不指定參數(shù)，pathping則顯示幫助。18.快速轉發(fā)交換模式，通常也稱作直通交換模式，它是在交換機接收到幀中（）字節(jié)的目的地址后便立即轉發(fā)數(shù)據(jù)幀。A.

6個B.

12個C.

32個D.

64個【答案】:

A【解析】:快速轉發(fā)交換模式，通常也稱作直通交換模式，它是在交換機接收到幀中6個字節(jié)的目的地址后便立即轉發(fā)數(shù)據(jù)幀。它僅將幀中的目的MAC地址部分復制到緩沖區(qū)中。而不緩存整個數(shù)據(jù)幀。這種交換模式會在整個數(shù)據(jù)幀收到之前就開始轉發(fā)?？焖俎D發(fā)交換模式的優(yōu)點是端口交換時間短、延時小、交換速度快，但由于它不緩存整個數(shù)據(jù)幀，因此，不能提供檢錯糾錯、速度匹配和流量控制等功能，交換可靠性差，適合小型交換機采用。19.在Cisco路由器上配置RIPv1路由協(xié)議，參與RIP路由的網(wǎng)絡地址有193．22．56．0/26、193．22．56．64/26、193．22．56．】28/26和193．22．56．192/26，正確的配置命令是。（2011年3月）A.

Router（config）#network.55B.

Router（config-router）#network.C.

Router（config）#networkD.

Router（config-router）#network【答案】:

D【解析】:RIPvl不支持可變長掩碼，三者聚合之后的地址為，故排除A、B兩項，再根據(jù)路由協(xié)議配置的格式Router（configrouter）#network可知D正確。20.為了避免IP地址的浪費，需要對IP地址中的主機號部分進行再次劃分，再次劃分后的IP地址的網(wǎng)絡號部分和主機號部分用（）來區(qū)分。A.

IP地址B.

子網(wǎng)掩碼C.

網(wǎng)絡號D.

IP協(xié)議【答案】:

B【解析】:再次劃分后的IP地址的網(wǎng)絡號部分和主機號部分用子網(wǎng)掩碼來區(qū)分。子網(wǎng)掩碼是32位二進制數(shù)值，分別對應IP地址的32位二進制數(shù)值。對應IP地址中的網(wǎng)絡號部分在子網(wǎng)掩碼中用“1”表示，IP地址中的主機號部分在子網(wǎng)掩碼中用“0”表示。21.下列關于網(wǎng)絡接入技術和方法的描述中，錯誤的是（）。A.

“三網(wǎng)融合”中的三網(wǎng)是指計算機網(wǎng)絡、電信通信網(wǎng)和廣播電視網(wǎng)B.

寬帶接入技術包括xDSL、HFC、SDH、無線接入等C.

無線接入技術主要有WLAN、WMAN等D.

CableModem的傳輸速率可以達到10～36Mbps【答案】:

B【解析】:無線接入技術主要有802.11（WLAN）、藍牙（Bluetooth）、IrDA（紅外線數(shù)據(jù)）、HomeRF、無線微波接入技術、IEEE802.16（WiMAX，wMAN）、GPRS/CDMA無線接入等等。電纜調制解調器（CableModem）技術是基于CATV（HFC）網(wǎng)的網(wǎng)絡接入技術，上行帶寬可達10M，下行帶寬可達36M。SDH是指同步數(shù)字體系，不屬于具體的網(wǎng)絡接口技術。22.下列關于綜合布線系統(tǒng)的描述中，錯誤的是（）。A.

雙絞線扭絞可以減少電磁干擾B.

嵌入式安裝插座用來連接樓層配線架C.

多介質插座是用來連接銅纜和光纖D.

對于建筑群子系統(tǒng)來說，管道內布線是最理想的方式【答案】:

B【解析】:雙絞線扭絞的目的是使對外的電磁輻射和遭受到外部的電磁干擾減少到最小。嵌入式安裝插座是用來連接雙絞線的，多介質信息插座用來連接銅纜和光纖。新建筑通常采用嵌入式（暗裝）信息插座，現(xiàn)有建筑則采用表面安裝（明裝）的信息插座。建筑群布線子系統(tǒng)可以是架空布線、巷道布線、直埋布線、地下管道布線。23.以下關于P2DR安全模型的描述中，不正確的（）。A.

P2DR模型包含四個主要部分：策略、防護、檢測和響應B.

響應包括系統(tǒng)恢復和信息恢復C.

網(wǎng)絡安全策略一般包括總體安全策略和具體安全規(guī)則兩個部分D.

策略是P2DR安全模型的核心【答案】:

B【解析】:P2DR模型是TCSEC模型的發(fā)展，也是目前被普遍采用的安全模型。P2DR模，趔包含四個主要部分：策略、防護、檢測和響應。策略是模型的核心，所有的防護、檢測、響應都是依據(jù)安全策略實施的。系統(tǒng)一旦檢測出入侵，響應系統(tǒng)就開始工作，進行事件處理。響應包括緊急響應和恢復處理，而恢復又包括系統(tǒng)恢復和信息恢復。24.下列對于Loopback接口的描述中，錯誤的是（）。A.

Loopback是一個虛擬接口，沒有一個實際的物理接口與之對應B.

Loopback接口號的有效值為0～2147483647C.

網(wǎng)絡管理員為Loopback接口分配一個IP地址，其掩碼應為D.

Loopback永遠處于激活狀態(tài)，可用于網(wǎng)絡管理【答案】:

C【解析】:Loopback為虛擬接口，按照為普通接口分配地址的方式來為其分配地址和子網(wǎng)掩碼。一般用于指定默認路由，不能用做普通IP地址的子網(wǎng)掩碼。25.使用Sniffer在網(wǎng)絡設備的一個端口上能夠捕捉到與之屬于同一個VLAN的不同端口的所有通信流量，該種設備是（）。A.

二層交換機B.

三層交換機C.

路由器D.

集線器【答案】:

A【解析】:二層交換機具有VLAN功能，同一個VLAN之間可以通信。26.Windows2003對已備份文件在備份后不做標記的備份方法是（）。A.

正常備份B.

差異備份C.

增量備份D.

副本備份【答案】:

D【解析】:Windows2003備份程序有5種備份方法：①副本備份-復制所有選中的文件，但不將這些文件標記為已經(jīng)備份，不會影響其他備份操作。；②每日備份；③差異備份-從上次正常備份或增量備份后，創(chuàng)建或修改的差異備份副本文件；④增量備份-只備份上一次正常備份或增量備份后創(chuàng)建或改變的文件，備份后標記文件；⑤正常備份-復制所有選中的文件，并且標記備份后的每個文件。27.IP地址塊28/28、44/28和60/27經(jīng)聚合后可用地址數(shù)為（）。A.

62B.

64C.

126D.

128【答案】:

A【解析】:地址塊1的網(wǎng)絡前綴為0000000地址塊2的網(wǎng)絡前綴為0010000地址塊3的網(wǎng)絡前綴為0100000三個地址塊聚合后的前26位相同（找相同的部分）。因此聚合后的網(wǎng)絡地址為28/26。主機字段的長度為32－26＝6位，則主機數(shù)為26－2＝62。28.下列關于郵件系統(tǒng)工作過程的描述中，錯誤的是（）。A.

用戶使用客戶端軟件創(chuàng)建新郵件B.

客戶端軟件使用SMTP協(xié)議將郵件發(fā)送到接收方的郵件服務器C.

接收方的郵件服務器將收到的郵件存儲在用戶的郵箱中待用戶處理D.

接收方客戶端軟件使用POP3或IMAP4協(xié)議從郵件服務器讀取郵件【答案】:

B【解析】:郵件系統(tǒng)的工作過程如下：①用戶使用客戶端軟件創(chuàng)建新郵件；②客戶端軟件使用SMTP協(xié)議將郵件發(fā)到發(fā)方的郵件服務器；③發(fā)方郵件服務器使用SMTP協(xié)議將郵件發(fā)送到接收方的郵件服務器；④接收方的郵件服務器將收到的郵件存儲在用戶的郵箱中待用戶處理；⑤接收方客戶端軟件使用POP3或IMAP4協(xié)議從郵件服務器讀取郵件。因此B描述錯誤。29.傳輸速率最高為54Mbit/s的WLAN標準是（）。A.

802.11B.

802.11aC.

802.11bD.

802.11n【答案】:

B【解析】:1997年形成了第1個無線局域網(wǎng)的標準802.11，以后又出現(xiàn)了兩個擴展版本。802.11定義了使用紅外、跳頻擴頻與直序擴頻技術，數(shù)據(jù)傳輸速率為1Mbit/s或2Mbit/s的無線局域網(wǎng)標準。802.11b定義r使用直序擴頻技術，傳輸速率為1Mbit/s、2Mbit/s、5.5Mbit/s與11Mbit/s的無線局域網(wǎng)標準。802.11a將傳輸速率提高到54Mbit/s。802.11n將速率提高到了300Mbit/s甚至高達600Mbit/s。30.根據(jù)網(wǎng)橋的幀轉發(fā)策略來分類，可以分為（）與源路由網(wǎng)橋。A.

雙端口網(wǎng)橋B.

透明網(wǎng)橋C.

無線網(wǎng)橋D.

遠程網(wǎng)橋【答案】:

B【解析】:根據(jù)網(wǎng)橋的幀轉發(fā)策略來分類，可以分為透明網(wǎng)橋與源路由網(wǎng)橋；根據(jù)網(wǎng)橋的端口數(shù)來分類，可以分為雙端口網(wǎng)橋與多端口網(wǎng)橋；根據(jù)網(wǎng)橋的連接線路來分類，可以分為普通局域網(wǎng)網(wǎng)橋、無線網(wǎng)橋與遠程網(wǎng)橋。31.032.如下圖所示，某校園網(wǎng)用10Gbps的POS技術與CERNET相連，POS的幀格式是SDH，下列R1的POS3/0接口配置，正確的是（）。A.

Routerfconfig）#interfacepos3/0Router(config-if)#descriptionToCERNETRouter(config-if)#bandwidth10000000Router(config-if)#ipaddressRouter(config-if)#crc32Router(config-if)#posflamingsdhRouter(config-if)#noipdirected-broadcastRouter(config-if)#posflagsls02Router(config-if)#noshutdownRouter(config-if)#exitRouter(config)#B.

Router(config)#interfacepos3/0Router(config-if)#descriptionToCERNETRouter(config-if)#bandwidth10000000Router(config-if)#ipaddress852Router(config-if)#crc16Router(config-if)#posflamingsdhRouter(config-if)#noipdirected-broadcastRouter(config-if)#posflagsls00Router(config-if)#noshutdownRouter(config-if)#exitRouter(config)#C.

Router(config)#interfacepos3/0Router(config-if)#descriptionToCERNETRouter(config-if)#bandwidth10000000Router(config-if)#ipaddress852Router(config-if)#crc16Router(config-if)#posframingsdhRouter(config-if)#noipdirected-broadcastRouter(config-if)#posflagsls02Router(config-if)#noshutdownRouter(config-if)#exitRouter(config)#D.

Router(config)#interfacepos3/0Router(config-if)#descriptionToCERNETRouter(config-if)#bandwidth10000Router(config-if)#ipaddress852Router(config-if)#crc64Router(config-if)#posframingsdhRouter(config-if)#noipdirected-broadcastRouter(config-if)#posflagsls02Router(config-if)#noshutdownRouter(config-if)#exitRouter(config)#【答案】:

C【解析】:A項，錯用了反掩碼；B項，設置了SONET幀格式；D項，CRC校驗位設置有誤。33.若用窮舉法破譯，假設計算機處理速度為1密鑰/ms，則（）一定能破澤56bit密鑰生成的密文。A.

71分鐘B.

1.2×103年C.

2.3×103年D.

4.6×103年【答案】:

C【解析】:56bit密鑰的密鑰的可能數(shù)目為256=7.2×1016，如果計算機處理速度為1密鑰/ms，那么一定能夠破解它所需要的時見是256ms，也就是2.3×103年。34.R1，R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個路由器，R1的路由表如圖（a）所示，如果R1收到R2發(fā)送的如圖（b）所示的（V，D）報文后，更新后R1的五個路由表項的距離值從上到下依次為0、4、4、3、2。（a）（b）那么a，b，c，d，e可能的數(shù)值依次為（）。A.

0、5、4、3、2B.

1、3、4、3、1C.

2、3、4、1、1D.

3、4、3、3、1【答案】:

B【解析】:根據(jù)R2發(fā)送的（V，D）報文可以看出，由R1到目的地址20．0．0．0的距離為5，而R2到該地址的距離為4，所以R1經(jīng)過R2到達該地址更新為4，則R2到目的地址20．0．0．0的距離為3，因此b=3，排除A，D，而若為C選項，得到的R1的五個路由表項的距離值從上到下依次為0、4、4、2、2。C錯誤，故選B。35.若服務器系統(tǒng)可用性達到99.999％，那么每年的停機時間必須小于等于（）。A.

5分鐘B.

10分鐘C.

53分鐘D.

106分鐘【答案】:

A【解析】:服務器可用性百分比的計算公式如下：服務器可用性百分比＝1－停機時間（單位是小時）/（365×24）×100％。由上述公式可得：1－x/（365×24）×100％＝99.999％，解得x的值是0.0876小時。因此若使服務器系統(tǒng)可用性達到99.999％，則停機時間必須小于或者等于0.0876小時約為5分鐘。36.下列關于綜合布線系統(tǒng)的描述中，錯誤的是（）。A.

STP比UTP的抗電磁干擾能力好B.

水平布線子系統(tǒng)電纜長度應該在90米以內C.

多介質插座是用來連接計算機和光纖交換機的D.

對于建筑群子系統(tǒng)來說，管道內布線是最理想的方式【答案】:

C【解析】:A項，STP電纜價格比UTP要貴，而且對安裝施工的要求較高，但是STP比UTP的抗電磁干擾能力好。B項，在綜合布線系統(tǒng)中，水平布線子系統(tǒng)都采用5類（或超5類，或6類）4對非屏蔽雙絞線。雙絞線電纜長度在90m以內，信息插座在內部作固定線連接。C項，工作區(qū)子系統(tǒng)的信息插座大致可分為嵌入式安裝插座（暗座）、表面安裝插座和多介質信息插座（光纖和銅纜）等。其中，嵌入式安裝插座是用來連接雙絞線的，多介質信息插座用來連接銅纜和光纖，用以解決用戶對“光纖到桌面”的需求。D項，建筑群布線子系統(tǒng)所采用的鋪設方式主要有架空布線、巷道布線、直埋布線、地下管道布線，或者是這4種鋪設方式的任意組合。其中地下管道布線的鋪設方式能夠對線纜提供最佳的機械保護，是最理想的方式。37.加快Catalyst3548發(fā)生直接鏈路失效時的收斂速度，正確配置生成樹可選功能的命令是（）。A.

spanning-treebackbonefastB.

spanning-treeporfastdefaultC.

spanning-treeuplinkfastmax-update-rate32000D.

setspantreeuplindfastenablerate40【答案】:

C【解析】:UplinkFast的功能是當生成樹拓撲結構發(fā)生變化和在使用上連鏈路組（uplinkgroup）的冗余鏈路之間完成負載平衡時，提供快速收斂。在Catalysy3548中，UplinkFast的具體配置方法為：spanning-treeuplinkfastmax-update-rate<0-32000>。38.下列關于Windows2003系統(tǒng)下DNS服務器配置和測試的描述中，錯誤的是（）。A.

主機記錄的生存時間指該記錄在服務器中的存放時間B.

接口選項可設置在哪些接口上偵聽DNS查詢請求C.

事件日志選項可設置DNS服務器是否將查詢事件記錄到日志中D.

調試日志選項可設置DNS服務器是否收發(fā)的數(shù)據(jù)包記錄到指定的日志文件中【答案】:

A【解析】:當IP包在網(wǎng)絡中傳輸時，每經(jīng)過一個路由器，該字段的值便減少1，TTL=0時，路由器就會丟棄此包，并發(fā)送超時ICMP數(shù)據(jù)包，所以TTL可被理解為生存時間，指該記錄被客戶端查詢到，存放在緩存中（以備今后使用）的持續(xù)時間，默認值是3600s，該值可以根據(jù)不同的情況進行修改。39.在使用console口配置交換機時，配置終端的異步串行口的傳輸速率應設定為（）。A.

4800bit/sB.

9600bit/sC.

19200bit/sD.

57600bit/s【答案】:

B【解析】:通過直接連接配置超級終端，并選好連接端口，異步串行口參數(shù)的設定要求，傳輸速率為9600bit/s，8位數(shù)據(jù)位，1位停止位。40.在圖7所示的基于網(wǎng)絡入侵檢測系統(tǒng)的基本結構圖中，對應I、II、III模塊的名稱是（）。圖7A.

數(shù)據(jù)包捕獲模塊、網(wǎng)絡協(xié)議分析模塊、攻擊特征庫B.

網(wǎng)絡協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊、攻擊特征庫C.

攻擊特征庫、網(wǎng)絡協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊D.

攻擊特征庫、數(shù)據(jù)包捕獲模塊、網(wǎng)絡協(xié)議分析模塊【答案】:

B【解析】:基于網(wǎng)絡的入侵檢測系統(tǒng)一般是通過將網(wǎng)卡設置成“混雜模式”來收集在網(wǎng)上出現(xiàn)的數(shù)據(jù)幀，使用原始的數(shù)據(jù)幀作為數(shù)據(jù)源，采用模式匹配、頻率或閾值、事件的相關性和統(tǒng)計意義上的非正?，F(xiàn)象檢測等基本識別技術。41.IP地址塊/11的子網(wǎng)掩碼可寫為（）。A.

B.

C.

D.

【答案】:

B【解析】:子網(wǎng)掩碼的其中一種表示方法是“網(wǎng)絡號/子網(wǎng)掩碼長度”，即此題的子網(wǎng)掩碼的長度為11，則子網(wǎng)掩碼為11111111111000000000000000000000，即。42.交換機的基本配置一般都是通過使用Console端口配置方式完成的，配置的主要內容有配置交換機的主機名、超級用戶口令、（）和遠程登錄口令。A.

TCP地址B.

設備管理地址C.

IP地址D.

MAC地址【答案】:

B【解析】:配置交換機的系統(tǒng)信息是交換機的基本任務。交換機的基本配置一般都是通過使用Console端口配置方式完成的，配置的主要內容有配置交換機的主機名、超級用戶口令、設備管理地址和遠程登錄口令。43.一臺Cisco路由器R1的第3模塊第1端口通過DDN的E1專線與一臺遠程路由器R2的第4模塊第2端口相誶．在R1的端口上封裝PPP協(xié)議。為砌和R2端口分配的IP地址分別為193．42．91．201/30和193．42．91．202/30。下列R2的端口配置，正確的是（）。A.

B.

C.

D.

【答案】:

A【解析】:DDN專線，通常需要Serial接13連接。此外，R2的IP地址為02，子網(wǎng)掩碼為30，即52。此外，R2采用PPP協(xié)議。配置信息如下：Router（eonfig）#interfaces4/2Router（eonfig—if）#bandwidth2048（帶寬為2M）Router（config—if）#ipaddress0252（設置IP地址）Router（config—if）#encapsulationPPP（封裝PPP協(xié)議）Router（config—if）#exit。44.按照ITU-T標準，傳輸速度為622.080Mbit/s的標準是（）。A.

OC-3B.

OC-12C.

OC-48D.

OC-192【答案】:

B【解析】:無源光網(wǎng)絡（PON）是ITU—T（國際電信聯(lián)盟電信標準化部門）的第15研究組（SG15．在G.983.1建議書“基于無源光網(wǎng)絡（PON）的寬帶光接入系統(tǒng)”進行標準化的。該建議書分為兩個部分。①OC-3，155.520Mbit/s的對稱業(yè)務；②上行OC-3，155.520Mbit/s；下行OC-12，622.080Mbit/s的不對稱業(yè)務。OC—x是ITU-T的推薦標準中定義的光纖的物理層接口，它以51.84Mbit/s為單位定義了多個級別，用作通信服務提供商采用的光纖通信系統(tǒng)（SONET及SDH）、ATM交換機和路由器等的接口。45.在服務器常規(guī)選項窗口，可以設置如下一些項目：（）。A.

最大上傳速度和最大下載速度、最大用戶數(shù)量B.

檢查匿名用戶密碼、刪除部分已上傳的文件C.

禁用反超時調度以及攔截FTP_BONCE攻擊D.

以上全部【答案】:

D【解析】:在服務器常規(guī)選項窗口，可以設置如下項目。（1）最大上傳速度和最大下載速度：這里的最大上傳速度和最大下載速度是指整個FTP服務器占用的帶寬。默認情況使用所有可用帶寬。（2）最大用戶數(shù)量：最大用戶數(shù)量是指同時在線的最大用戶數(shù)量。（3）檢查匿名用戶密碼：若選擇此項，使用匿名用戶登錄服務器時要用電子郵件作為登錄密碼。（4）刪除部分已上傳的文件：若選擇此項，部分上傳的文件會被服務器自動刪除。（5）禁用反超時調度：若選擇此項，會阻止FTP客戶端的反超時機制。（6）攔截FTP_BONCE攻擊和FXP：若選擇此項，只允許在FTP客戶端和服務器之間進行文件傳輸，而不允許在兩個FTP服務器間進行文件傳輸，以防止FTP-BONCE的攻擊。46.下列關于IPS的描述中，錯誤的是（）。A.

NIPS應該串接在被保護的鏈路中B.

NIPS對攻擊的漏報會導致合法的通信被阻斷C.

HIPS可以監(jiān)視內核的系統(tǒng)調用D.

AIPS一般部署于應用服務器的前段【答案】:

B【解析】:基于網(wǎng)絡入侵防護系統(tǒng)（NIPS）布置于網(wǎng)絡出口處，一般串聯(lián)于防火墻路由器之間，NIPS對攻擊的誤報會導致合法的通信被阻斷。47.下列關于漏洞掃描技術和工具的描述中，錯誤的是（）。A.

主動掃描工作方式類似于IDSB.

CVE為每個漏洞確定了唯一的名稱和標準化的描述C.

X-Scanner采用多線程方式對指定IP地址段進行安全漏洞掃描D.

ISS的SystemScanner通過依附于主機上的掃描器代理偵測主機內部的漏洞【答案】:

A【解析】:采用漏洞掃描工具是實施漏洞查找的常用方法。掃描分為被動和主動兩種：被動掃描對網(wǎng)絡上流量進行分析，不產(chǎn)生額外的流量，不會導致系統(tǒng)的崩潰，其工作方式類似于IDS。主動掃描則更多地帶有入侵的意味，可能會影響網(wǎng)絡系統(tǒng)的正常運行。48.攻擊者采用某種手段，使用戶訪問某網(wǎng)站時獲得一個其他網(wǎng)站的IP地址，從而將用戶的訪問引導到其他網(wǎng)站，這種攻擊手段稱為（）。A.

DNS欺騙攻擊B.

ARP欺騙攻擊C.

暴力攻擊D.

重放攻擊【答案】:

A【解析】:DNS欺騙會使那些易受攻擊DNS服務器產(chǎn)生許多安全問題，例如：將用戶引導到錯誤互聯(lián)網(wǎng)站點，或者發(fā)送個電子郵件到未經(jīng)授權郵件服務器。題中所屬的就是DNS欺騙，因此選A項。而其余的ARP欺騙攻擊就利用該協(xié)議漏洞，通過偽造IP地址和MAC地址實現(xiàn)ARP欺騙攻擊技術，暴力攻擊：嘗試所有口令字符串的組合方式獲得合法用戶的口令。49.下列關于IEEE802.11標準的描述中，錯誤的是（）。A.

IEEE802.11定義的傳輸速率是IMbps和2MbpsB.

IEEE802.11無線傳輸?shù)念l道定義在UNII波段C.

IEEE802.11在MAC子層引入了一個RTS/CTS選項D.

IEEE802.11在物理層定義了兩個擴頻技術和一個紅外傳播規(guī)范【答案】:

B【解析】:IEEE802.11是第一代WLAN標準之一，該標準定義了兩個擴頻技術和一個紅外傳播規(guī)范，定義傳輸速度為1Mbps和2Mbps，無線傳輸頻道定義在2.4GHz的ISM波段。50.每一個OSPF區(qū)域擁有一個區(qū)域標識符，區(qū)域標識符的位數(shù)是（）。A.

16B.

32C.

48D.

64【答案】:

B【解析】:每一個OSPF區(qū)域擁有一個32位的區(qū)域標識符，每一個區(qū)域內的路由器數(shù)不超過200個。51.IPv6的基本報頭中的一個數(shù)據(jù)流由（）命名。A.

源地址、目標地址和流名稱B.

源地址、目標地址和流序號C.

源地址、端口號和流序號D.

MAC地址、端口號和流名稱【答案】:

B【解析】:數(shù)據(jù)流是通過源地址、目標地址來確定一個數(shù)據(jù)流，并通過流序號來命名它。52.設計一個寬帶城域網(wǎng)將涉及“三個平臺與一個出口”，即網(wǎng)絡平臺、業(yè)務平臺、管理平臺和（）。A.

廣域網(wǎng)出口B.

局域網(wǎng)出口C.

城市寬帶出口D.

衛(wèi)星通道出口【答案】:

C【解析】:設計一個寬帶城域網(wǎng)將涉及“三個平臺與一個出口”，即網(wǎng)絡平臺、業(yè)務平臺、管理平臺與城市寬帶出口等問題。53.在病毒的生存期內，病毒將與自身完全相同的副本放入其他程序或者硬盤上的某些特定分區(qū)中，這個階段稱之為（）。A.

執(zhí)行階段B.

觸發(fā)階段C.

繁殖階段D.

潛伏階段【答案】:

C【解析】:繁殖階段，病毒將與自身完全相同的副本放入其他程序或者磁盤上的特定系統(tǒng)區(qū)域。每個受感染的程序將包含病毒的一個克隆，這個病毒本身便進入了一個繁殖階段，故選C。54.在設計一個要求具有NAT功能的小型無線局域網(wǎng)時，應選用的無線局域網(wǎng)設備是（）。A.

無線網(wǎng)卡B.

無線接入點C.

無線網(wǎng)橋D.