还剩44页未读,继续阅读
本资源只提供10页预览,全部文档请下载后查看!喜欢就下载吧,查找使用更方便
文本内容:
(题库版)全国计算机等级考试《三级网络技术》模拟试题及答案汇总
1.下列关于BGP协议的描述中,错误的是()o A.当路由信息发生变化时,BGP发言人使用notification分组通知相邻自治系统B.一个BGP发言人与其他自治系统中BGP发言人交换路由信息使用TCP连接C.open分组用来与相邻的另一个BGP发言人建立关系D.两个BGP发言人需要周期性地交换keepalive分组来确认双方的相邻关系【答案】A【解析】路由信息发生变化时,BGP发言人通过update而不是notification分组通知相邻ASoOpen报文用来与相邻的另一个BGP发言人建立关系update更新分组用来发送某一路由的信息,以及列出要撤销的多条路由Keep alive保活分组用来确认打开的报文,以及周期性地证实相
12.根据可信计算机系统评估准则(TESEC),不能用于多用户环境下重要信息处理的系统属于()A.A类系统B.B类系统C.C类系统D.D类系统【答案】D【解析】可信计算机系统评估准则(TCSEC)将计算机系统安全等级共分为4类7个等级,即D、Cl、C
2、Bl、B
2、B3与A1其中,D级系统的安全要求最低,A1级系统的安全要求最高根据TCSEC,D级系统安全要求最低,属于非安全保护类,不能用于多用户环境下的重要信息处理因此答案选D
13.传统以太网的物理层标准的命名方法是IEEE
802.3xType-yNameo以下关F以太网物理层协议的描述中错误的是()A.x表本数据传输速率,单位为Gbit/s B.y表示网段的最大长度,单位为100米C.Type表示传输方式是基带还是频带D.Name表示局域网的名称【答案】A【解析】x表示数据传输速率,单位为Mbit/s
14.以下不属于网络安全评估内容的是()o A.数据加密B.漏洞检测C.风险评估D.安全审计【答案】A【解析】网络安全评估是针对网络系统安全强度的一种服务网络安全评估包括漏洞检测、修复建议和整体建议等几个方面网络安全评估分析技术常被用来进行穿透实验和安全审计A项中的数据加密不属于网络安全评估的内容
15.一台交换机的总带宽为
8.8Gbit/s,如果该交换机拥有两个全双工1000Mbit/s光端口,那么最多还可以提供的全双工10/100Mbit/s电端口的数量是A.12B.16C.24D.48【答案】C【解析】全双工端口带宽的计算方法是端口速度X端口数量X2,所以本题的计算方法为端口数量=
8.8Gbit/s-1000Mbit/sX2X2/100Mbit/sX2=24o
16.在路由器上配置DHCP Server的第一步是A.建立一个地址池B,配置不用于动态分配的IP地址C.配置IP地址池的域名系统D.配置IP地址池的地址租约时间【答案】A【解析】在路由器上配置DHCP Server的第一步是建立一个地址池,故选A.采用直通交换模式的交换机开始转发数据帧时已经接收到的字节数是()o A.14B.20C.64D.1518【答案】A【解析】快速转发交换模式通常称为直通交换模式,它在交换机接收到前缀(7个字节)、帧起始(1个字节)和目的地址(6个字节)后便立即转发数据帧
18.以下关于100BASE-T的描述中,不正确的是()o A.传输介质标准分为100BASE-TX、100BASE-FX100BASE-T4B.三类别都采用全双工方式工作C.100BASE-TX使用两对双绞线D.100BASE-FX使用2条光纤.【答案】B【解析】100BASE-TX使用2对5类非屏蔽双绞线,一对用于发送,一对用于接收数据.最大长度为100m,支持全双工的数据传输;100BASE-FX使用2条光纤,最大长度为415m,一条光纤用于发送,另一条光纤用于接收,采用全双工方式工作;100BASE-T4使用4对3类非屏蔽双绞线,3对用于传送数据,1对用于检测冲突信号,最大长度为100m,采用半双工方式工作
19.下列关于接入技术特征的描述中,错误的是()A.Cable Modem利用波分复用的方法将信道分为上行信道和下行信道B.Ad hoc是一种无线接入技术C.ADSL技术具有非对称带宽特性D.光纤传输系统的中继距离可达100km以上【答案】A【解析】Cable Modem利用频分复用的方法,将双向信道分为上行信道和下行信道
20.在IIS
6.0中用虚拟服务器构建多个网站时,错误的方法是()o A.用不同的主机头名称B.用不同的IP地址C.用非标准的TCP端口号D.用不同的传输层协议【答案】D【解析】IIS
6.0可以使用虚拟服务器的方法在一台服务器上构建多个网站,要确保客户端的请求能达到正确的网站,必须为服务器上的每个站点配置惟一标识网站标识符可以为主机头名称、IP地址和非标准TCP端口号
21.使用sniffer在网络设备的一个端口上能够捕捉到与之属于同一VLAN的不同端口的所有通信流量,该种设备是()o A.二层交换机B.三层交换机C.路由器D.集线器【答案】A【解析】VLAN建立在局域网交换机基础之上,第二层交换机工作在数据链路层,没有路由功能,仅依据MAC地址完成数据帧的交换而第三层交换机工作在网络层,可以实现不同逻辑子网、不同VLAN之间的数据通信D项集线器是工作在ISO参考模型的第一层物理层的设备,与题意不合路由器工作在网络层,因此C项也与题意不合综上所述,只有二层交换机工作在数据链路层符合要求
22.下列关于综合布线系统的描述中,错误的是()o A,双绞线扭绞可以减少电磁干扰B.嵌入式安装插座用来连接楼层配线架C.多介质插座是用来连接铜缆和光纤D.对于建筑群子系统来说,管道内布线是最理想的方式【答案】B【解析】双绞线扭绞的目的是使对外的电磁辐射和遭受到外部的电磁干扰减少到最小嵌入式安装插座是用来连接双绞线的,多介质信息插座用来连接铜缆和光纤新建筑通常采用嵌入式(暗装)信息插座,现有建筑则采用表面安装(明装)的信息插座建筑群布线子系统可以是架空布线、巷道布线、直埋布线、地下管道布线
23.BGP协议的分组中,需要周期性交换的是()o A.open B.update C.keepalive D.notification【答案】c【解析】BGP有4种分组类型打开pen分组用来建立连接;更新update分组用来通告可达路由和撤销无效路由;周期性地发送存活keepalive分组,以确保连接的有效性;当检测到一个差错时,发送通告notification分组因此需要周期交换的是选项C)存活keepalive分组
24.下列关于配置Cisco Aironet1100接入点的描述中,错误的是()A.在采用本地配置方式第一次配置Aironet1100接入点时,可将PC连接到接入点的以太网端口,也可将PC置于无线接入点的覆盖范围内实现无线的连接B.在给无线接入点加电后,确认PC获得了
192.
168.
0.x网段的地址C.在采用无线连接配置接入点时,不配置SSID或SSID配置为tsunami D.在PC的浏览器中输入接入点的IP地址和密码后,出现接入点汇总状态页面【答案】B【解析】在配置Cisco Aironet1100无线AP时,当通过以太网电缆将PC与AP连接时,该PC可获得
10.
0.
0.x网段的IP地址
25.下列对Cisco Aironet1100接入点进入快速配置页面的描述中,错误的是()o A.使用5类UTP电缆将PC机连接到Aironet1100的以太网端口B.在PC机浏览器的地址栏里输入无线接入点的IP地址
10.
0.
0.10,按回车键后出现输入网络密码对话框C.在无线接入点加电后,确认PC机获得了
10.
0.
0.X网段的地址D.在网络密码对话框输入密码Cisco,出现接入点汇总状态页面,点邻的边界路由器的存在一个BGP发言人与其他自治系统中的BGP发言人要交接路由信息,就要先建立TCP连接,然后在此连接上交换BGP报文以建立BGP会话
2.下列关于IEEE
802.11b协议的描述中,错误的是()A.采用CSMA/CA介质访问控制方法B.允许无线节点之间采用对等通信方式C.室内环境通信距离最远为100m D.最大传输速率可以达到54Mbit/s【答案】D【解析】IEEE
802.11b无线局域网的带宽最高可达UMbit/s,
802.11a的最大带宽是54Mbit/s因此答案选D
3.下列对IPv6地址的表示中,错误的是()o A.50DBC0003DA B.FE230450羽8C.FE2300050DBC03DA击“Express Setup”进入快速配置页面【答案】B【解析】在配置Cisco Aironet1100无线AP时,该设备的默认管理地址为lO.O.O.lo
26.在同一服务器上建立公司两个部门parti和part2的网站,可以为服务器上的每个站点配置唯一的标识,可以使用标识符进行区分,即主机头名称、IP地址和()O A.标准TCP端口号B.非标准TCP端口号C.标准IP端口号D.非标准IP端口号【答案】B【解析】在同一服务器上建立公司两个部门parti和part2的网站,需要为服务器上的每个站点配置唯一的标识,可以使用标识符进行区分,即主机头名称、IP地址和非标准TCP端口号通过设定这三个标识符中的一个,可以为多个网站创建唯一的标识,而无需为每个站点安装一个专用的服务器同时也可以为每个站点创建唯一的主目录并且将内容存储在本地服务网卡或远程网络共享上这样每个网站都将成为一个独立的虚拟服务器
27.在Catalyst3524以太网交换机上建立名为hyzx204的VLAN,正确的配置语句是()o A.vlan1name hyzx204B.vlan105hyzx204C.vlan500name hyzx204D.vlan1005name hyzx204【答案】c【解析】建立VLAN的命令格式为vlan vlanID namevlan name〉
28.下列关于IEEE
802.11b基本运作模式的描述中,错误的是A.点对点模式是指无线网卡和无线网卡之间的通信方式B.点对点连接方式只要PC插上无线网卡即可与另一具有无线网卡的PC连接,最多可连接512台PC C.基本模式是指无线网络规模扩充或无线和有线网络并存时的通信方式D.采用基本模式时,插上无线网卡的PC需要由接入点与另一台PC连接,一个接入点最多可连接1024台PC【答案】B【解析】IEEE
802.11b是IEEE为了改进其最初推出的无线标准IEEE
802.11而推出的第二代无线局域网络协议标准,运作模式基本分为两种
①点对点模式,指无线网卡和无线网卡之间的直接通信方式只要PC插上无线网卡即可与另一具有无线网卡的PC连接,最多可连接256个移动节点;
②基本模式,指无线网络规模扩充或无线和有线网络并存的通信方式插上无线网卡的移动节点需通过接入点AP AccessPoint与另一台移动节点连接,接入点负责频段管理及漫游管理等工作,一个接入点最多可连接1024个移动节点
29.Cisc路由器用于查看路由表信息的命令是()o A.show iproute B.show iprouter C.show routeD.show router【答案】A【解析】根据Cisco路由器配置命令可知,用于查看路由表配置的命令是“show iproute vo
30.R
1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器,R1的路由表如下图(a)所示,当R1收到R2发送的如下图(b)的(V,D)报文后,R1更新的4个路由表项中距离值从上到下依次为
0、
3、
3、4o(a)(b)那么,
①②③④可能的取值依次为()o A.
0、
4、
4、3B.
13、
3、3C.
2、
2、
3、2D.
3、
2、
2、3【答案】D【解析】因为RI更新距离值为
0、
3、
3、4,则目的网络
20.
0.
0.0和
30.
0.
0.0通过路由R2,以及通过R2到达
40.
0.
0.0的距离应该不小于4减去R1至[J R2的距离1,因此R2至I]目的网络
20.
0.
0.0和
30.
0.
0.0的距离(
②和
③的值)均为2,到
4000.0的距离(
④的值)不小于
331.下列关于IEEE
802.11标准的描述中,错误的是()o A.IEEE
802.11无线传输的频道定义在UN II波段B.IEEE
802.11在物理层定义了两个扩频技术和一个红外传播规范C.IEEE
802.11在MAC子层引入了一个RTS/CTS选项D.IEEE
802.11定义的传输速率是1Mbit/s和2Mbit/s【答案】A【解析】IEEE
802.11最初定义的三个物理层包括了两个扩频技术和一个红外传播规范,无线传输的频道定义在
2.4GHz的ISM波段内IEEE
802.il无线标准定义的传输速率是IMbit/s和2Mbit/s,可以使用FHSS(跳频扩频)和DSSS(直序扩频)技术为了解决“隐藏节点”问题,IEEE
802.11在MAC层上引入了一个新的RTS/CTS选项
32.使用sniffer在网络设备的一个端口上能够捕捉到与之属于同一VLAN的不同端口的所有通信流量,该种设备是()A.二层交换机B.三层交换机C.路由器D.集线器【答案】A【解析】VLAN建立在局域网交换机基础之上,第二层交换机工作在数据链路层,没有路由功能,仅依据MAC地址完成数据帧的交换而第三层交换机工作在网络层,可以实现不同逻辑子网、不同VLAN之间的数据通信D中集线器是工作在ISO参考模型的第一层物理层的设备,与题意不合路由器工作在网络层,因此C也与题意不合综上所述,只有二层交换机工作在数据链路层,符合要求,因此A项正确
33.下列关于综合布线的描述中,正确的是()o A.适配器具有转换数据速率的功能B.与STP相比,UTP防止对外电磁辐射的能力更强C.多介质插座是用来连接UTP和STP的D.对于建筑群子系统来说,巷道布线法是最理想的方式【答案】A【解析】适配器是用于连接不同信号的数模转换或数据速率转换装置相对于UTP,STP、FTP和SFTP双绞电缆都是有屏蔽层的屏蔽线缆,具有防止外来电磁干扰和防止向外辐射的特性,所以B项错误多介质插座,是用来连接铜缆和光纤两种不同介质的装置,所以c项错误对于建筑群子系统来说,因为建筑群环境中,建筑物间通常有地下巷道,虽然巷道铺设电缆造价低、安全可靠,但是它易被热水管的热气或热水损坏,因而它不是理想的布线方式,在建筑群布线系统中,较为理想的布线方式为管道内布线法因此A项正确
34.根据IP地址分配规则,下面IP地址在内网中应当避免使用的地址段是()o A.
172.
0.
0.0-
172.
15.
255.255B.
10.
1.
0.0〜
10.
255.
255.255C.
192.
0.
0.0〜
192.
255.
255.255D.
172.
0.
0.0〜
172.
255.
255.255【答案】A【解析】为了满足内网的使用需求而特意保留了一部分不在公网中使用的IP地址,所以应当避免在内网中使用公网会使用的地址段以下为三类IP地址的保留地址
35.封禁ICMP协议,只转发
212.78,
170.16^7所在子网的所有站点的ICMP数据包,正确的access list配置是()A.B.C.D.【答案】D【解析】
212.
78.
170.16^7的前27位为网络前缀,即前24位不变,笫25位为1,26位为0,27位为1,其余为0,计算得地址
212.
78.
170.160,后5位置1,其余为时通配符掩码为
0.
0.
0.31,故选D
36.下列关于RPR技术的描述中,错误的是()A.RPR与FDDI一样使用双环结构B.在RPR环中,源结点向目的结点成功发出的数据帧要由目的结点从环中收回C.RPR环中每一个结点都执行MPLS公平算法D.RPR环能够在50ms内实现自愈【答案】c【解析】RPR是一个高效的优化协议,可以在环网上传输IP数据业务,同时提供小于50ms的保护倒换提供了高速、可靠的园区网和数据中心的连接,在城域网和广域网中得到充分应用RPR MAC和第1层是独立的,它可以在标准的以太网物理层和SDH帧传输上运行RPR的每一个结点都执行SRP公平算法而非MPLS公平算法
37.R
1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器,R1的路由表如图(a)所示,当R1收到R2发送的如图(b)的[V,D]报文后,R1更新的4个路由表项中距离值从上到下依次为
0、
3、
3、4o(a)(b)那么,
①②③④可能的取值依次为()o A.
0、
4、
4、3B.
13、
3、3C.
2、
2、
3、2D.FF3442BC050F21003D【答案】D【解析】IPv4地址采用32位的点分四段十进制表示,而IPv6采用的是128位的冒分八段十六进制按照RFC2373定义,一个完整的IPv6地址的表示为XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX例如203100001F1F00000000010011A0ADDF为了简化其表示法,RFC2373提出每段中前面的0可以省略,连续的可省略为“”,但只能出现一次,例如10800008800200C417A可以简写为10808800200C417AO类似于IPv4中的CDIR表示法,IPv6用前缀来表示网络地址空间,比如2001250600048表示前缀为48位的地址空间而D选项中的FF3442BC050F21003D已经超过8段,所以表示错误
4.下列关于局域网设备的描述中,错误的是()0A.中继器只能起到对传输介质上信号波形的接收、放大、整形与转发的作用B.连接到一个集线器的所有结点共享一个冲突域D.
3、
2、
2、3【答案】D【解析】因为R1更新距离值为
0、
3、
3、4,因此可以肯定的是日的网络
20.
0.
0.0和
30.
0.
0.0肯定通过路由R2,以及通过R2到达
40.
0.
0.0的距离应该不小于40减去R1到R2的距离1,因此R2到目的网络
20.
0.
0.0和
30.
0.
0.0的距离也就是
②和
③均为2,至U
40.
0.
0.0的距离也就是
④应该不小于3因此可以得出答案应该为D
38.假设用户XI有2000台主机,则至少应给他分配()个C类网络A.4B.8C.10D.16【解析】C类地址使用后8位作为主机号,每个网络最多可以容纳28-2=254台主机,所以2000台主机至少要分配8个C类网络
39.下列关于SNMP的描述中,错误的是()A.SNMP是基于TCP传输的B.MIB-2库中计数器类型的值只能增加不能减少C.SNMP操作主要有Get、Set、Notifications等D.Manager通过SNMP定义的PDll向Agent发出请求【答案】A【解析】SNMP是一种较流行的用于传输管理信息的传输协议SNMP定义比较简单,并不在每层都定义有管理实体,只在TCP/IP协议层上进行定义,并基于UDP传输MIB-2中的计数器是一个非负的整数,且从0开始逐步增加,但不能减少SNMP的操作有Get、Set、Notifications等,每种操作都有相应的PDU操作,因此答案选A
40.下列关于OSPF协议的描述中,错误的是()A.OSPF是基于分布式链路状态算法的路由协议B.链路状态“度量”主要是指费用、距离、延时、带宽等C.当链路状态发生变化时用洪泛法向所有路由器发送信息D.链路状态数据库中保存一个完整的路由表【答案】D【解析】链路状态数据库中保存一个全网的拓扑结构图,并且在全网内保持一致每一个路由器使用链路状态数据库中的数据,构造出自己的路由表因此答案选D4L在建立ID号为999,不给定VLAN名的VLAN时,系统自动使用的默认VLAN名是()o A.VLAN999B.VLAN0999C.VLAN00999D.VLAN000999【答案】c【解析】系统在建立ID号为999,不给定VLAN名的VLAN时自动使用的默认VLAN名是CVLAN
0099942.如果在一台主机的Windows环境下执行Ping命令得到下列信息Minimum=0ms,Maximum=0ms,Average=0ms那么下列结论中无法确定的是()o A.为www.nankai.edu.cn提供名字解析的服务器工作正常B,本机使用的DNS服务器工作正常C.主机www.nankai.edu.cn上www服务工作正常D.主机www.nankai.edu.cn的网关配置正确【答案】C【解析】通过www.nankai.edu.cn这个域名,可以正确转换到IP
202.
113.
16.33,说明为www.nankai.edu.cn提供名字解析的服务器以及本机使用的DNS服务器工作正常,并且主机www.nankai.edu.cn,但并不能说明该主机WWW服务工作正常
43.在WindowsServer2003中,用于显示域列表、计算机列表的命令是()A.nbtstat一a B.ipconfig/all C.netstat一a D.netview【答案】D【解析】A项,nbtstat可以显示本机与远程计算机基于TCP/IP的NetBIOS的统计及连接信息;B项,ipconfig/al可以用于显示本地主机TCP/IP网络配置信息;C项,netstat可以显示活动的TCP连接、侦听的端口、以太网统计信息、IP路由表和IP统计信息;D项,netview用于显示域列表、计算机列表或指定计算机上共享资源的列表
44.若服务器系统年停机时间为10分钟,那么系统可用性至少达到o A.99%B.
99.9%C.
99.99%D.
99.999%【答案】:C【解析】由题意可知,该系统的可用性为1—10/60X24X365X100%仁
99.998097%,可见该系统的可用性至少应为
99.99%
45.按照国际标准,综合布线采用的主要连接部件分为建筑群配线架、大楼主配线架、转接点和A.滤波器B.通信引出端C.终端设备D.适配器【答案】B【解析】按照国际标准,综合布线采用的主要连接部件分为建筑群配线架CD、大楼主配线架BD、转接点TP和通信引出端T,如下图所示
46.攻击者使用无效IP地址,利用TCP连接的三次握手过程,连续发送会话请求,使受害主机处于开放会话的请求之中,直至连接超时,最终因耗尽资源而停止响应这种攻击被称为o A.DNS欺骗攻击B.DDoS攻击C.重放攻击D.SYN Flooding攻击【答案】D【解析】DNS欺骗就是攻击者冒充域名服务器的一种欺骗行为分布式拒绝服务DDoS攻击指借助于客户/服务器技术,将多个计算机联合起来作为攻击平台,对一个或多个目标发动DDoS攻击,从而成倍地提高拒绝服务攻击的威力重放攻击ReplayAttacks又称重播攻击、回放攻击或新鲜性攻击Freshness Attacks,是指攻击者发送一个目的主机已接收过的包,来达到欺骗系统的目的,主要用于身份认证过程,破坏认证的正确性SYN Flooding同步泛滥技术攻击手段是拒绝服务攻击DDoS,该攻击利用TCP/IP协议天生的特点,通过大量的虚假IP地址建立不完整连接,使得服务器超载,陷入瘫痪状态
47.下面关于完全备份的说法错误的是A.完全备份在备份大量数据时,所需时间会较长B.完全备份比较复杂,不易理解C.因为完全备份是备份所有的数据,每次备份的工作量很大D.在备份文件中有大量的数据是重复的【答案】B【解析】完全备份是一种最基本、也是最简单的备份方式这种备份方式的好处就是很直观,容易理解不足之处
①因为备份所有的数据,每次备份的工作量很大,所以需要大量的备份介质;
②如果完全备份进行得比较频繁,在备份文件中就有大量的数据是重复的;而这些重复的数据占用了大量的备份空间,这对用户来说就意味着增加成本;
③备份大量数据时,所需时间会较长因此这种备份不能进行得太频繁,只能每隔一段较长时间才进行一次完整的备份
48.在一台主机上用浏览器无法访问到域名为www.sun.corn的网站,并且在这台主机上执行tracert命令时有如下信息分析以上信息,会造成这种现象的原因是()o A.本机IP地址设置有误B,为www.sun.com提供名字解析的服务器工作不正常C.相关路由器上进行了访问控制D.主机www.sun.com上www服务工作不正常【答案】C【解析】因为可以到达下一跳路由,所以本机IP地址配置正确,;DNS域名解析服务器工作正常,因为在Tracert ingroute www.sun.corn后有解析的IP地址
72.
5.
124.6;因为目的不可达,所以无法得知主机www.sun.corn上的www服务器工作是否正常
49.下列关于网络接入技术和方法的描述中,错误的是()A.“三网融合”中的三网是指计算机网络、电信通信网和广播电视网B.宽带接入技术包括xDSL、HFC、SDH、无线接入等C.无线接入技术主要有WLAN、WMAN等D.Cable Modem的传输速率可以达到10-36Mbit/s【答案】B【解析】目前可以作为用户接入网的主要有三类计算机网络、电信通信网与广播电视网三网融合即指的是这三种接入网的融合目前宽带接入技术主要有以下几种数字用户线xDSL技术、光纤同轴电缆混合网HFC技术、光纤接入技术、无线接入技术与局域网接入技术其中无线接入又可以分为无线局域网接入、无线城域网接入与无线Ad hoc接入使用Cable Modem,通过有线电视宽带接入Internet的数据传C.透明网桥一般用在两个MAC层协议相同的网段之间的互联D.二层交换机维护一个表示MAC地址与IP地址对应关系的交换表【答案】D【解析】局域网交换机的其中一个功能是建立和维护一个表示MAC地址与交换机端口对应关系的交换表
5.下列对IPv6地址FF60000601BC0005D7的简化表示中,错误的是()o A.FF60601BC0005D7B.FF60601BC05D7C.FF6000601BC05D7D.FF60000601BC05D7【答案】B【解析】输速率可达10Mbps〜36MbpsSDH(Synchronous DigitalHierarchy,同步数字体系),根据ITU-T的建议定义,是不同速度的数位信号的传输提供相应等级的信息结构,包括复用方法和映射方法,以及相关的同步方法组成的一个技术体制SDH不属于具体的宽带接入技术
50.某公司拥有IP地址块
202.
113.
77.0/24其中
202.
113.
77.1^28和
202.
113.
77.3^8已经分配给人事部和财务部,现在技术部需要100个IP地址,可分配的IP地址块是()o A.
202.
113.
77.0/25B.
202.
113.
77.4即5C.
202.
113.
77.64/25D.
202.
113.
77.12^5【答案】D【解析】需要100个IP地址,那主机号最起码为7位数,网络号为25,可以容纳128-2=126个主机,因此子网掩码为
255.
255.
255.128,又因为两个网段占用了
202.
113.
77.0/25,只有子网为
202.
113.
77.12初5可以分配了,因此选Do
51.应用入侵防护系统(AIPS)一般部署在()o A.受保护的应用服务器前端B.受保护的应用服务器中C.受保护的应用服务器后端D.网络的出口处【答案】A【解析】入侵防护系统主要分为三种基于主机的入侵防护系统,安装在受保护的主机系统中,检测并阻挡针对本机的威胁和攻击;基于网络的入侵防护系统,布置在网络出口处,一般串联于防火墙与路由器之间,网络进出的数据流都必须经过它;应用入侵防护系统,一般部署于应用服务器前端,将基于主机和入侵防护系统功能延伸到服务器之前的高性能网络设备上
52.BGP路由选择协议的四种分组中不包括()A.hello B.notification C.open D.update【答案】A【解析】BGP路由选择协议的四种分组为打开open分组、更新update分组、保活keepalive分组和通知notification分组不包括hello分组
53.当路由表中包含多种路由信息源时,根据缺省的管理距离值,路由器在转发数据包时,会选择的路由信息源是o A.RIP B.IGRP C.OSPF D.Static【答案】D【解析】每个路由协议都有缺省的管理距离值,值越小其优先级越高各路由协议的缺省管理距离值如下:Connected0;Static1;IGRP100等等
54.
055.DNS服务器的构建任务主要包括()A.为Windows2003服务器设置固定的IP地址,在Windows2003下安装DNS服务器B.创建正向查找、反向查找区域,创建主机地址资源记录C.测试DNS服务器D.以上全部【答案】D【解析】DNS服务器的构建任务主要包括以下几项・为Windows2003服务器设置固定的IP地址;・在Windows2003下安装DNS服务器;・创建正向查找、反向查找区域;・创建主机地址资源记录;•测试DNS服务器
56.发送ICMP回送请求的命令是()A.telnet B.ftp C.netstat D.ping【答案】D【解析】发送ICMP回送请求的命令是ping,ping可以检查网络连通状态
57.DNS服务器的测试主要有两种方法,即使用DNS管理单元测试DNS服务器和()A.使用接口测试DNS服务器B.使用转发器测试DNS服务器C.使用命令行程序测试DNS服务器D.使用正向查找区域测试DNS服务器【答案】c【解析】DNS服务器的测试主要有两种方法使用DNS管理单元测试DNS服务器在DNS服务器属性对话框中,选择【监视】选项卡,可以对DNS服务器进行简单查询测试和递归测试使用命令行程序测试DNS服务器使用命令行程序nslookup对DNS服务器进行测试
58.校同网用户无法访问外部站点
210.
102.
58.74,管理人员在Windows操作系统下可以使用()判断故障发生在校园网内还是校园网外A.ping
210.
102.
58.74B.tracert
210.
102.
58.74C.netstat
210.
102.
58.74D.arp
210.
102.
58.74【答案】B【解析】netstat用来查看活动的TCP连接、计算机侦听的端口、以太网统计信息、IP路由表、IPv4统计信息;arp用于IP地址与MAC之间的映射要判断故障发生在内网还是外网,需要跟踪数据包,以确定哪些路由能正确转发了数据包,哪个路由不能转发数据包,ping命令无法完成该功能
59.下列关于WindowsServer2003系统下DHCP服务器的描述中,错误的是()o A.不需添加排除和保留,服务器即可将地址池内的IP地址动态指派给DHCP客户机B.地址租约期限是指客户机使用所获得IP地址的时间C.添加排除和保留时均需输入客户机的MAC地址信息D.保留是指DHCP服务器指派的永久地址租约【答案】C【解析】ip dhcpexcluded-address low-address[high-address]全局酉已置模式命令用来排除不能给DHCP客户端分配的IP地址,或者一个IP地址范围添加排除和保留时只需要添加排除和保留的IP地址即可,不需要输入客户机的MAC地址(硬件地址)信息因此答案选C
60.IP地址块
59.
67.
79.12即
8、
59.
67.
79.144/28和
59.
67.
79.160/27经聚合后的可用地址数为()A.62B.64C.126D.128【答案】A【解析】三个地址块写成二进制后的前26位是相同的,故选前26位为聚合后的网络前缀,前24位不变,第25位为1,第26位为0,其余也是0,计算得地址为
59.
67.
79.12即6,即主机号为6位,IP总数为26=64,去除全0和全1,可用地址数为62IPv6地址占128位,使用冒号十六进制记法,它把每个16位的值用十六进制值表示,各值之间用冒号分隔在十六进制记法中,允许把数字前面的0省略冒号十六进制记法可以允许零压缩,即一连串连续的零可以为一对冒号所取代,为了保证零压缩有一个不含混的解释,规定在任一地址中只能使用一次零压缩冒号十六进制记法可结合使用点分十进制记法的后缀B项,表示中使用了两次零压缩,不符合规定
6.用于宽带城域网的光以太网最为重要的两种实现形式为()o A.基于GE和10GE技术B.FDDI技术和DWDM技术C.基于10GE技术与弹性分组环技术D.ATM和RPR技术【答案】C【解析】用于宽带城域网的光以太网可以有多种实现方式,其中最为重要的有两种基于10GE技术与弹性分组环技术
7.下面说法错误的是A.一般来说跳数越多的路径越好B.分组转发的路径由路由选择的结果确定C.路由算法对所有用户来说应当是平等的D.不存在绝对的最佳路由算法,最佳是相对的【答案】A【解析】跳数是指一个分组从源结点到达目的结点经过的路由器的个数一般来说,跳数越少的路径越好分组转发的路径由路由选择的结果确定;路由算法对所有用户来说应当是平等的,这是理想路由选择算法应具有的特点;因为路由算法要考虑很多因素,所以不存在一种绝对的最佳路由算法“最佳”是指相对于某一种特定条件和要求,给出的较为合理的路由选择
8.IP地址块
192.
168.
133.12%6的子网掩码可写为A.
255.
255.
255.0B.
255.
255.
255.128C.
255.
255.
255.192D.
255.
255.
255.224【答案】C【解析】26位子网掩码采用二进制格式表示为
11111111.
11111111.
11111111.11000000转换为十进制为
255.
255.
255.192o
9.交换机作为汇聚中心,可将多台数据终端设备连接在一起,构成()网络结构的网络A.网状B.星形C.环形D.其他【答案】B【解析】交换机作为汇聚中心,可将多台数据终端设备连接在一起,构成星状网络结构的网络使用交换机组建出的是一个交换机局域网交换机局域网具有独占传输通道、独享信道带宽,同时允许多对站点进行通信、系统带宽等于所有带宽之和等特性这些特性使交换机网络的系统带宽随着用户的增多、交换机端口的增多而增宽,其负载的大小不会影响网络的性能因此交换机可以满足各种应用对带宽的需求为此,交换机的应用越来越广泛,它已成为网络建设不可缺少的、极为重要的网络设备
10.下图是大型企业核心层设计的两种方案,关于两种方案技术特点的描述中,错误的是()o A.两个核心路由器之间采取冗余链路的光纤连接B.核心层目前主要是GE/10GE网络C.方案(b)核心路由器的流量压力更大D.方案(b)易形成单点故障【答案】C【解析】在方案(b)中来自服务器的数据交换首先要经过的是交换机,很大程度上交换机承担了许多流量压力,以至于与方案(a)相比的话,方案(b)的核心路由器流量压力较小
11.在HiperLAN在的典型网络拓扑结构中,一个AP所覆盖的区域称为一个小区,一个小区的覆盖范围在室内一般为30m,在室外一般为()o A.50m B.100m C.150m D.250m【答案】c【解析】在HiperLAN/2的典型网络拓扑结构中,一个AP所覆盖的区域称为一个小区,一个小区的覆盖范围在室内一般为30m,在室外一般为150m。