全国计算机等级考试《三级网络技术》2023年试题及答案全套

全国计算机等级考试《三级网络技术》2023年试题及答案全套

1.当服务器组中一台主机出现故障，该主机上运行的程序将立即转移到组内其他主机下列技术中能够实现上述需求的是o A.RAID B.Cluster C.RISC D.CISC【答案】B【解析】RAID磁盘阵列就是将N台硬盘通过RAID Controller分Hardware,Software结合成虚拟单台大容量的硬盘使用，从而提高硬盘性能Cluster集群是指一组连接起来的计算机，它们共同工作对外界来说就像一个计算机一样集群一般用于单个计算机无法完成的高性能计算，拥有较高的性价比可以实现负载均衡和性能优化如Baidu和Google等大的搜索引擎后台服务器就是利用Cluster实现

13.若服务器系统可用性达到

99.99%,那么每年的停机时间必须小于等于（）o A.5分钟B.10分钟C.53分钟D.

8.8小时【答案】C【解析】如果系统高可靠性达到

99.9%,那么每年的停机时间W

8.8小时系统可靠性达N

99.99%,那么每年的停机时间W53分钟如果系统可靠性达到

99.999%,那么每年的停机时间W5分钟

14.下列关于工作区子系统适配器的描述中，错误的是（）A.在设备与不同的信息插座连接时，可选用专用电缆或适配器B.当在单一信息插座上进行两项服务时，可采用“Y”形适配器C.在水平子系统中选用电缆类别不同于设备所需的电缆类别时，宜采用适配器D.适配器不具有转换不同数据速率的功能【答案】D【解析】工作区子系统适配器具有进行不同信号数模转换或数据速率转换的自适应功能

15.以下配置静态路由的命令中，哪项是正确的o A.R2config#ip routel

92.

168.

1.

50.

0.

0.

25510.

1.

1.2B.R2config#iproutel

92.

168.

1.

5255.

255.

254.

010.

1.

1.2C.R2config#iproutel

92.

168.

1.

5255.

255.

255.

010.

1.

1.2D.R2config#ip routel

92.

168.

1.

5255.

0.

0.

010.

1.

1.2【答案】c【解析】配置静态路由的命令格式如下iP routec目的网络地址＞＜子网掩码＞＜下一跳路由器的IP地址，故选C

16.4条路由

172.

18.

129.0/

24172.

18.

130.0/

24172.

18.

132.0/

24172.

18.

133.0/24,如果进行路由汇聚，能覆盖这4条路由的地址是（）A.

172.

18.

128.0/^1B.

172.

18.

130.0/22C.

172.

18.

128.0/22D.

172.

18.

132.0/23【答案】A【解析】通过表13-1中对比，不难发现题目给出的4个IP地址，其前24位中只有前21位是相同的，故B

172.

18.

130.0/22其前22位不能覆盖,而只有A

172.

18.

128.0/21其前21位能够覆盖，所以此题应当选A表13-1解这种题目有一种快捷方法是，找出这些路由中哪些数字是不同的，将不同的数字转换成二进制数的表示方式由题目可以发现，每个1P地址中都有“

172.18”，所以这两个字段不做二进制转化我们知道IPv4采用点分十进制数形式表达IP地址，所以每个字节最大可表达的数是255,转换为二进制是“111111111”这8个“1”从左到右依次代表

128、

64、

32、

16、

8、

4、

2、1这样就可以将129分解成128+1,130分解成128+2,132分解128+4,133分解成128+4+1这4次分解中交错出现了“1”、“2”、“4”这3个数，每次分解均出现了“128”，则可认为4条路由的主要区别在第三字节的低3位，其他位是可被路由汇聚的能覆盖

172.

18.

129.0/

24、

172.

18.

130.0/

24、

172.

18.

132.0/24和

172.

18.

133.0^4这4条路由的地址是

172.

18.

128.0在

117.下列对IPv6地址的表示中，错误的是（）0A.50DBC0003DA B.FE230450利8C.FE2300050DBC03DA D.FF3442BC050F21003D【答案】D【解析】IPv4地址采用32位的点分四段十进制表示，而IPv6采用的是128位的冒分八段十六进制按照RFC2373定义，一个完整的IPv6地址的表示为XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXo例如203100001F1F00000000010011A0ADDF为了简化其表示法，RFC2373提出每段中前面的0可以省略，连续的可省略为但只能出现一次，例如10800008800200C417A可以简写为10808800200C417A类似于IPv4中的CDIR表示法，IPv6用前缀来表示网络地址空间，比如20012506000於8表示前缀为48位的地址空间而D项中的FF3442BC050F21003D已经超过8段，所以表示错误

18.下列关于路由器技术的描述中，错误的是（）o A.路由器的包转发能力与路由器的端口数量、端口速率、包长度、包类型相关B.丢包率通常是衡量路由器超负荷工作时的性能C.突发处理能力是以最大帧间发送数据包而不引起丢失的最大发送速率来衡量D.路由器的冗余是为了保证设备的可靠性与可用性【答案】C【解析】衡量路由器性能的关键技术指标包括吞吐量、背板能力、丢包率、延时与延时抖动和突发处理能力其中突发处理能力是以最小帧间隔传送数据包而不引起丢失的最大传输效率来衡量的衡量路由器突发处理能力的技术指标是接口缓存，缓存越大，突发处理能力越强；衡量路由器线速转发能力的技术指标是最小帧间隔值

19.R

1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图a所示，当R1收到R2发送的如下图b的V,D报文后，R1更新的五个路由表项中距离值从上到下依次为o a b A.

0、

3、

4、

3、1B.

0、

4、

4、

3、2C.

0、

5、

4、

3、1D.

05、

4、

3、2【答案】B【解析】RIP路由协议通过要求所有活跃的RIP路由器在固定时间间隔广播其路由表内容至相邻的RIP路由器来积极地维护路由表的完整性本题中，根据R2发送的（V,D）报文可知，由R1到达目的地址

10.

0.

0.0,

30.

0.

0.0和

40.

0.

0.0与由R1经过R2至U达目的地址

10.

0.

0.0,

30.

0.

0.0和

40.000的距离相比并没有缩短，所以这三个距离不需要更新而由R1到目的地址

20.

0.

0.0的距离为5,R2到该地址的距离为3,所以R1经过R2到达该地址，需要将R2到达该地址的距离加1,即距离为4；同理将R1路由表中到达

50.

0.

0.0的距离由5改成2o

20.在Catalyst3524以太网交换机上建立名为hyzx204的VLAN,正确的配置语句是（）0A.vlan1name hyzx204B.vlan105hyzx204C.vlan500name hyzx204D.vlanl005name hyzx204【答案】C【解析】VLAN ID由IEEE

802.1Q标准规定由12位二进制数,则它可以标识4096个VLAN其中，ID=1〜1005是标准范围ID=1025〜4096是扩展范围VLAN name用32个字符表示其中1005已经预先存在了，故D错误

21.若Web站点的默认文档中依次有index.htm default.htm default.sap bh.htm四个文档，则主页显示的是（）的内容A.default,sap B.bh.htm C.default,htm D.index,htm【答案】D【解析】在Web站点中，主页显示的顺序是站点中默认文档的顺序，故选D

22.下列关于RPR技术的描述中，错误的是（）A.RPR环能够在50ms内实现自愈B.RPR环中每一个节点都执行DPT公平算法C.RPR环将沿顺时针方向传输的光纤环称为外环D.RPR的内环与外环都可以传输数据分组与控制分组【答案】B【解析】弹性分组环（RPR）是一种直接在光纤上高效传输IP分组的传输技术,RPR采用双环结构，RPR环把沿顺时针方向传输的光纤环称为外环，把沿逆时针方向传输的光纤环称为内环RPR的内环与外环都可以传输数据分组与控制分组RPR环限制数据帧只在源节点与目的节点之间的光纤段上传输，当源节点成功地发送一个数据帧之后，这个数据帧要由目的节点从环中回收RPR环中每一个节点都执行SRP公平算法，使得节点之间能够获得平等的带宽RPR采用自愈环的设计思想,能够在50ms的时间内，隔离出现故障的节点和光纤段RPR使用统计复用（ATDM）的方法传输IP分组

23.IP地址块

59.

67.

159.12*1的子网掩码可写为（）A.

255.

128.

0.0B.

255.

192.

0.0C.

255.

224.

0.0D.

255.

240.

0.0【答案】c【解析】IP地址块

59.

67.

159.125/11的子网掩码可写为

11111111.

11100000.

00000000.00000000,即为

255.

224.

0.

024.一台交换机具有24个10/100Mbit/s端口和两个1000Mbit/s端口,如果所有端口都工作在全双工方式，那么交换机总带宽应为（）o A.

4.4Gbit/s B.

6.4Gbit/s C.

6.8Gbit/s D.

8.8Gbit/s【答案】D【解析】交换机总带宽=24X100+2X1000X2Mbit/s=8800Mbit/s=RISC精简指令集计算机是一种执行较少类型计算机指令的微处理器，起源于80年代的MIPS主机（即RISC机），RISC机中采用的微处理器统称RISC处理器IBM的Power PC就是采用的RISC CISC复杂指令集计算机，和RISC,都是指的计算机的中央处理器内核的指令类型不同的是指令由完成任务的多个步骤所组成，把数值传送进寄存器或进行相加运算如Intel和AMD的x86就是采用的QSC综上分析可推得，服务器组中一台出现故障后，立即转移到其他主机中，应该通过Cluster集群来实现

2.下列关于蓝牙技术特点的描述中，错误的是（）0A.蓝牙系统的工作频率为

2.402〜

2.480GHz B.同步信道速率可以达到

433.9kbit/s C.发送功率为1mW时，传输距离最大为10m D.最大密钥长度为128bit【答案】B【解析】蓝牙技术中非对称连接速度可以达到

732.2kbit/s,对称连接速度在全双工模式下可以达到

433.9kbit/s,因此B项错误

8.8Gbit/s

25.下列关于路由器技术指标的描述中，错误的是（）o A.吞吐是指路由器的包转发能力B.背板能力决定了路由器的吞吐量C.语音、视频业务对延时抖动要求较高D.突发处理能力是以最小帧间隔值来衡量的【答案】D【解析】体现路由器突发处理能力的技术指标是接口缓存，缓存越大，突发处理能力越强；最小帧间隔值主要用来衡量路由器线速转发能力

26.如果将一台Catalyst6500交换机的管理地址设置为

212.

220.

8.99/28,默认路由设置为

212.

220.

8.97,下列对交换机的配置,正确的是（）o A.B.C.D.【答案】B【解析】通过以下配置命令可以将一台Catalyst6500交换机的管理地址设置为

212.

220.

8.99/^8,默认路由设置为

212.

220.

8.97Switch-6500enableset interfaceSC

0212.

220.

8.

99255.

255.

255.

240212.

220.

8.111Switch-6500enable setip route

0.

0.

0.

0212.

220.

8.

9727.在Catalyst3524以太网交换机上建立名为hyzx204的VLAN,正确的配置语句是0A.vlan1name hyzx204B.vlan105hyzx204C.vlan500name hyzx204D.vlan1005name hyzx204【答案】C【解析】:建立VLAN的命令格式为vlan vlanJDname vlan_nameo

28.如下图所示，Cisco Catalyst6500交换机A与B之间需传输ID号为10-35的VLAN信息，但是ID号为23的VLAN信息不允许传输下列为交换机端口5/1分配VLAN的配置，正确的是o A.Switch-6500enable set5/1trunk on dotlq Switch-6500enable set5/1trunk vlan10-35Switch-6500enable clear5/1trunk23B.Switch-6500enable set trunk5/1on dotlq Switch-6500enable settrunk5/1vlan10-35Switch-6500enable excepttrunk5/lnbsp23C.Switch-6500enable settrunk5/1on dotlqSwitch-6500enable settrunk5/1vlan10-35Switch-6500enable cleartrunk5/lnbsp23D.Switch-6500enable settrunk on5/1dotlqSwitch-6500enable settrunk5/1vlan10-35Switch-6500enable deletetrunk5/lnbsp23【答案】c【解析】Catelyst6500交换机VLAN TRUNK的配置有三个步骤步骤一配置VLAN的TRUNK模式，封装VLAN协议设置端口5/1为TRUNK模式,封装

802.1Q协议:enableset trunk5/1ondotlq步骤二配置允许中继的VLAN在端口5/1允许VLAN的列表中添加10〜35号VLANenab⑹settrunk5/1vlan10-35步骤三配置不允许中继的VLAN在端口箱删除23号VLANenableclear trunk5/123综上所述C选项正确

29.下列关于Serv—UFFP服务器的描述中，错误的是A.FTP服务器可以使用动态IP地址B.FTP服务器的域创建完成后，客户端即可使用匿名用户访问C.对用户数大于500的域，将域存放在注册表中可提供更高的性能D.限制某些IP地址能否访问FTP服务器可通过设置IP访问来实现【解析】FTP服务器的域创建完成后需要添加用户才能被客户端访问用户包括匿名用户和命名用户，因此答案选B

30.根据网桥的帧转发策略来分类，可以分为（）与源路由网桥A.双端口网桥B.透明网桥C.无线网桥D.远程网桥【答案】B【解析】根据网桥的帧转发策略来分类，可以分为透明网桥与源路由网桥；根据网桥的端口数来分类，可以分为双端口网桥与多端口网桥；根据网桥的连接线路来分类，可以分为普通局域网网桥、无线网桥与远程网桥

31.关于网络入侵检测系统的探测器部署，下列方法中对原有网络性能影响最大的是（）o A.串入到链路中B.连接到串入的集线器C.连接到交换设备的镜像端口D.通过分路器【答案】A【解析】入侵检测系统（Intrusion DetectionSystem,IDS）是一种被动的扫描方式，将探测器部署在链路中对网络性能影响最大

32.下列关于路由信息协议RIP的描述中，错误的是（）o A.路由刷新报文主要内容是由若干（V,D）组成的表B.矢量V标识该路由器可以到达的目的网络或目的主机的跳数C.路由器在接收到（V,D）报文后按照最短路径原则更新路由表D.要求路由器周期性地向外发送路由刷新报文【解析】路由信息协议（RIP）的思想很简单，它要求路由器周期性地向外发送路由刷新报文路由刷新报文主要内容是由若干个（V,D）组成的表，（V,D）表中V代表矢量，标识该路由器可以到达的目的网络或目的主机；D代表距离，指出该路由器到达目的网络或目的主机的距离

33.一台交换机的总带宽为

8.8Gbit/s,如果该交换机拥有两个全双工1000Mbit/s光端口，那么最多还可以提供的全双工10/100Mbit/s电端口的数量是（）A.12B.16C.24D.48【答案】C【解析】:全双工端口带宽计算方法是端口数X端口速率X2而交换机的总带宽等于所有端口的带宽总和由计算方法可知（2X1000+100n）X2=8800,n=24o

34.ADSL的最大传输距离达到（）o A.100米B.500米C.1000米D.5500米【答案】D【解析】ADSL在一条电话线上的最大传输距离为5500米

35.下列关于综合布线系统的描述中，错误的是（）A.双绞线扭绞可以减少电磁干扰B.管理子系统设置在楼层配线间内C.多介质插座是用来连接铜缆和光纤的D.对于建筑群子系统直埋布线是最理想的方式【答案】D【解析】在建筑群子系统设计中，可以利用架空布线、巷道布线、直埋布线、地下管道布线等方式根据综合布线原则中的灵活性，直埋布线的方式是很麻烦的

36.R1,R2是一个自治系统的采用RIP路由协议的两个相邻路由器，R1的路由表如图a所示如果R1收到R2发送的如图b所示的V.D报文，更新后R1的四个路由表项的距离值从上到下依次为

0、

4、

4、2,那么a,b,c,d可能的数值依次为o ab A.

1、

2、

2、1B.

2、

2、

3、1C.

3、

3、

3、1D.

4、

4、

3、2【答案】c【解析】由于R1的四个路由表项的距离值从上到下依次为

0、

4、

4、2说明网络

20、

0、

0、0的距离更新为4,因此收到R2的报文必定为3,排除选Co

37.设置Catalyst6500交换机的3/1至初4端口为全双工通信方式，正确的配置语句是（）A.set interfaceduplex3/1-3/24full B.set interfaceduplex3/1-24full C.set portduplex3/1一转4full D.set portduplex3/1—24full【答案】D【解析】

3.在E-mail邮件服务器系统中，用户不可用协议访问并读取邮件服务器上的邮件信息A.POP3B.SMTP C.IMAP D.IMAP4【答案】B【解析】电子邮件系统使用的协议主要有简单邮件传送协议SMTP,用于发送电子邮件，SMTP默认的TCP端口为25；邮局协议日前使用的是第三版本的邮局协议，即POP3,默认的TCP端口为110,用户可用POP3协议访问并读取邮件服务器上的邮件信息；Internet消息访问协议IMAP是用于客户端管理邮件服务器上邮件的协议，目前使用的版本是4,即IMAP4,默认的TCP端口为143o IMAP是一种优于POP的新协议和POP一样，IMAP也能下载邮件、从服务器中删除邮件或询问是否有新邮件，但IMAP克服了POP的一些缺点例如，客户机可先阅读邮件信息的标题和发送者的名字再决定是否下载这个邮Catalyst6500交换机端口配置的命令语法set portduplex mod/port fullo

38.下列关于Serv_U FTP服务器配置的描述中，正确的是（）A.用户可在服务器中自行注册新用户B.配置服务器域名时，必须使用该服务器的域名C.配置服务器的IP地址时，服务器若有多个IP地址需分别添加D.添加名为“anonymous”的用户时，系统会自动判定为匿名用户【答案】D【解析】A项错误，新用户的添加与注册必须由管理员来操作，用户无法自行操作；B项错误，配置服务器域名时，可以使用域名或其他描述；C项错误，当服务器有多个IP地址或使用动态IP地址时，IP地址为空;D项正确，添加名为“anonymous”的用户时，系统会自动判定为匿名用户

39.R

1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图（a）所示，当收到R2发送的如下图（b）的（V,D）报文后，R1更新的四个路由表项中距离值从上到下依为abA.O、

4、

2、3B.

0、

4、

3、3C.

0、

5、

3、3D.

0、

5、

3、4【答案】c【解析】通过要求所有活跃的RIP路由器在固定的时间间隔广播其路由表内容至相邻的RIP路由器来做到RIP积极地维护路由表的完整性，所有收到的更新自动代替已经存储在路由表中的信息本题中，R1到目的网络

10.000的距离为0,无须更新；若分组由R1经R2到目的网络

20.

0.

0.0,则距离为5,与从R1到目的网络的距离一样，无须更新；若分组由R1经R2到目的网络

30.

0.

0.0,则距离为3,小于表项中原来的距离4,距离值需要更新为3；若分组由R1经R2到目的网络

40.

0.

0.0,则距离为4,大于表项中的距离4,不需要更新

40.差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到快依次为（）o A.增量备份、差异备份、完全备份B.差异备份、增量备份、完全备份C.完全备份、差异备份、增量备份D.完全备份、增量备份、差异备份【答案】A【解析】恢复速度由慢到快排序为增量备份、差异备份、完全备份如下表所示

41.下列软件中不支持SNMP的是（）o A.Solarwinds B.Wireshark C.Netview D.MRTG【解析】Wireshark是一款网络协议实时分析软件，并不具备SNMP网管功能

42.

159.6铉6的二进制表示为

00111011.

01000011.

10011111.01000000/

2643.在Cisco路由器上，用扩展访问控制列表封禁IP地址为

211.

102.

33.24的主机,正确的配置语句是（）A.B.C.D.【答案】C【解析】A项错误,IP扩展访问控制列表表号的范围为100〜199,2000〜2699；ACL是按照配置的访问控制列表中的条件语句，应该从第一条开始顺序执行；B项错误，若首先执行access-list100permit ipany any,那么所有的IP地址都不会被封禁，后面的两条语句便无效；D项错误，只是拒绝了转发源地址为

211.

102.

33.24的数据包，并不阻止目的地址为

211.

102.

33.24的数据包；使用access-list命令配置扩展访问控制列表的命令格式为access-list access-list-number{permit|denyjprotocol sourcewildcard-mask destinationwildcard-mask[operator][operand!o

44.下列关于集线器的描述中，正确的是（）0A.集线器是基于IP地址识别完成数据转发的B.集线器的每个端口构成一个独立的冲突域C.连接到集线器的一个节点发送数据时，只有目的节点能够收到D.通过在网络链路中串接一个集线器可以监听该链路中的数据包【答案】D【解析】通常认为，集线器工作在物理层，只能起到对传输介质上信号波形的接收、放大、整形与转发的作用，不涉及帧的结构，不对帧的内容做任何处理基于MAC地址识别完成数据转发的网络互连设备是网桥或交换机等由于连接到一个集线器的所有节点共享一个冲突域，因此连接到集线器的节点发送数据时，仍然要使用CSMA/CD介质访问控制方法在获得发送数据的权利之后，信源节点利用一对发送线将数据通过集线器内部的总线广播出去如果在网络链路中串接一个集线器，则将监听该链路中广播的数据包

45.在服务器常规选项窗口，可以设置如下一些项目（）0A.最大上传速度和最大下载速度、最大用户数量B.检查匿名用户密码、删除部分已上传的文件C.禁用反超时调度以及拦截FTP_BONCE攻击D.以上全部【答案】D【解析】在服务器常规选项窗口，可以设置如下项目

（1）最大上传速度和最大下载速度这里的最大上传速度和最大下载速度是指整个FTP服务器占用的带宽默认情况使用所有可用带宽

（2）最大用户数量最大用户数量是指同时在线的最大用户数量

（3）检查匿名用户密码若选择此项，使用匿名用户登录服务器时要用电子邮件作为登录密码

（4）删除部分已上传的文件若选择此项，部分上传的文件会被服务器自动删除

（5）禁用反超时调度若选择此项，会阻止FTP客户端的反超时机制

（6）拦截FTP_BONCE攻击和FXP若选择此项，只允许在FTP客户端和服务器之间进行文件传输，而不允许在两个FTP服务器间进行文件传输，以防止FTP-BONCE的攻击

46.网络地址

191.

22.

168.0的子网掩码是（）A.

255.

255.

192.0B.

255.

255.

224.0C.

255.

255.

240.0D.

255.

255.

248.0【答案】D【解析】网络地址为

191.

22.

168.0的二进制表示为

10111111.

00010110.

10101000.00000000,网络号占前面的21位，所以子网掩码为

11111111.

11111111.

11111000.00000000,即

255.

255.

248.0o

47.下列关于IEEE

802.11三种协议的描述中，错误的是（）A.IEEE

802.11a的实际吞吐量是28〜31Mbit/s B.IEEE

802.11a的最大容量是432Mbit/s C.IEEE

802.11b的最大容量是88Mbit/s D.IEEE

802.11g的最大容量是162Mbit/s【答案】C【解析】IEEE

802.11三种协议比较如下表由表可知IEEE

802.11b的最大容量是33Mbit/So

48.下列关于RAID的描述中，错误的是（）A.服务器需要外加一个RAID卡才能实现RAID功能B.RAID10是RAID0和RAID1的组合C.一些RAID卡可以提供SATA接口D.RAID卡可以提供多个磁盘接口通道【答案】A【解析】RAID功能可以由软件或RAID卡实现

49.一台Cisco6500交换机的也-24端口用于连接单个PC和服务器，若需加快PC和服务器接入到网络中的速度，STP可选功能的正确配置是（）o A.B.C.D.【答案】C【解析】STP中，配置BackboneFast生成树，主要通过接收到的BPDUs包的优劣，反应出网络中链路是否失效，并使阻塞端13不再等待生成树的最大存活时间，直接将端口由侦听和学习转换为转发状态，提高了链路失效下的收敛速度配置UplinkFast生成树用于在生成树拓扑结构发生变化和在使用了链路组的冗余链路之间完成负载平衡时，提供更高的收敛速度配置PortFast生成树用于在接入层交换机端口上跳过正常的生成树操作，更快的使终端工作站的数据包得到转发其配置方法为set spantreeportfast4/1-24enable,因此答案选C

50.SNMPV2表的状态列有6种取值，管理站不可以使用set操作设置的状态是（）o A.notReady B.notlnservice C.createAndGo D.destroy【答案】A【解析】SNMPv2表的状态列有6种取值

①active（可读写）;（Dnotln service（不可读写）；

③notReady（只读）；©createAndGo（只读不写）；

⑤件答案选择B选项

4.配置VLAN Trunk模式Switch-3548（config-if）#switchport trunkencapsulation dotlq

5.下列关于局域网设备的描述中，错误的是（）A.中继器工作在MAC层B.连接到一个集线器的所有结点共享一个冲突域C.交换机在源端口与目的端口间建立虚连接D.网桥的主要性能指标包括帖转发速率和帖过滤速率【答案】A【解析】中继器工作在物理层，只能起到对传输介质上信号波形的接收、放大、整形和转发的作用，中继器的工作不涉及帧结构，不对帧的内容做任何处理

6.包过滤路由器能够阻断的攻击是（）A.Teardrop B.跨站脚本ere ateAndWait（只写不读）；©destroy（只写不读）这6种状态中,除了notReady状态之外，其他5种状态是管理站可以使用set操作设置的状态其中active、notlnservice notReady三种状态可作为响应管理站的查询而返回的状态，destroy状态是不能响应管理站的查询而返回的状态

51.包含配置信息的配置BPDU数据包的长度不超过（）A.4字节B.15字节C.25字节D.35字节【答案】D【解析】BPDU是网桥协议数据单元，包括两种数据类型

①包含配置信息的配置BPDU（不超过35字节）；

②包含拓扑变化信息的拓扑变化通信BPDU（不超过4字节），其中携带了实现生成树算法的有关信息

52.设计一个宽带城域网将涉及“三个平台与一个出口”，即网络平台、业务平台、管理平台和（）o A.广域网出口B.局域网出口C.城市宽带出口D.卫星通道出口【答案】C【解析】设计一个宽带城域网将涉及“三个平台与一个出口”，即网络平台、业务平台、管理平台与城市宽带出口等问题

53.若服务器系统年停机时间为50min,那么系统可用性至少达到o A.99%B.

99.9%C.

99.99%D.

99.999%【答案】c【解析】系统高可用性一平均无故障时间/平均无故障时间+平均修复时间=365X24-6/365X24=

99.932%,可见系统的可用性可达

99.9%如果系统高可用性达到

99.9%,那么每年的停机时间W

8.8h；如果系统高可用性达到

99.99%,那么每年的停机时间W53min；如果系统高可用性达到

99.999%,那么每年的停机时间W5min

54.055,下列对IPv6地址FF230000510009c5B的简化表示中，错误的是o A.FF230510009C5B B.FF2300005109C5B C.FF230000519C5B D.FF23510009C5B【答案】C【解析】在使用零压缩法时，不能把一个位段内部的有效0压缩掉，C中51后面的的0被去除，故错误

56.将Cisco6500第4模块第1端口的通信方式设置为半双工，第2〜24端口的通信方式设置为全双工，以下交换机的端口配置，正确的是（）A.B.C.D.【答案】D【解析】设置路由器端口的通信方式以Cisco6500交换机为例

①设置第4模块第1端口的通信方式为半双工set port4/1duplex halfo

②设置第2〜24端口的通信方式为全双工set portduplex4/2-24fulL

57.下列关于Winmail邮件服务器描述中，错误的是（）A.Winmail邮件服务器支持基于Web方式的访问和管理B.Winmail邮件管理工具包括系统设置、域名设置等C.在系统设置中可以通过增加新的域构建虚拟邮件服务器D.为建立邮件路由，需在DNS服务器中建立邮件服务器主机记录和邮件交换器记录【答案】C【解析】Winmail是安全易用全功能的邮件服务器软件，通过域名设置而非系统设置来增加新的域构建立虚拟邮件服务器，支持SMTP/ESMTP/POP^IMAP/WebMail/LDAP（公共地址簿）/SSL（TLS）/公共邮件夹和公告板/多域/发信认证/短信提醒/RBL/SPF/Spam Assassin/邮件签核/邮件杀毒/网络硬盘及共享/动态IP和域名/IIS和Apache/Web管理/远程管理/反垃圾邮件/邮件过滤/别名/邮件监控/邮件网关/邮件备份

58.校同网用户无法访问外部站点

210.

102.

58.74,管理人员在Windows操作系统下可以使用（）判断故障发生在校园网内还是校园网外A.ping

210.

102.

58.74B.tracert

210.

102.

58.74C.netstat

210.

102.

58.74D.arp

210.

102.

58.74【答案】B【解析】netstat用来查看活动的TCP连接、计算机侦听的端口、以太网统计信息、IP路由表、IPv4统计信息；arp用于IP地址与MAC之间的映射要判断故障发生在内网还是外网，需要跟踪数据包，以确定哪些路由能正确转发了数据包，哪个路由不能转发数据包，ping命令无法完成该功能

59.下列关于Windows Server2003系统下www服务器的描述中，错误的是（）A.访问Web站点时必须使用该站点的域名B.建立Web站点时必须为该站点指定一个主目录C.若Web站点未设置默认内容文档，访问站点时必须提供首页内容的文件名D.Web站点的性能选项包括影响带宽使用的属性和客户端Web连接的数量【答案】A【解析】访问web站点时可以使用该网站的域名，也可以使用该网站的IP地址

60.若服务器系统年停机时间为6小时，那么系统可用性至少达到（）A.99%B.

99.9%C.

99.99%D.

99.999%【答案】B【解析】计算机产业界通常用”9的个数来划分计算机系统可用性的类型系统高可用性;平均无故障时间/平均无故障时间+平均修复时间=365X24-6/065X24=

99.932%，可见系统的可用性可达

99.9%C.Cookie篡改D.SQL注入【答案】A【解析】路由器通常具有包过滤功能，可以将从某一端口接收到的符合一定特征的数据包进行过滤而不再转发Teardrop是基于UDP的病态分片数据包的攻击方法，其工作原理是向被攻击者发送多个分片的IP包包过滤路由器可以对接收到的分片数据包进行分析，计算数据包的片偏移量（Offset）是否有误从而阻断Teardrop攻击跨站脚本攻击（也称为XSS）是指利用网站漏洞从用户那里恶意盗取信息cookie篡改（cookie poisoning）是指攻击者通过修改cookie（网站用户计算机中的个人信息）获得用户未授权信息，进而盗用身份的过程SQL注入是指通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令

7.在DHCP的租约期限界面中，可以设置DHCP服务器分配给IP地址时的租约期限默认租约期限为（）o A.1天B.7天C.8天D.30天【答案】C【解析】DHCP服务器分配的IP地址的租约期限默认为8天，租约到期前，客户端需要续订，续订工作由客户端自动完成

8.当IP包头中TTL值减为时，路由器发出的ICMP报文类型为（）A.时间戳请求

8.超时C.目标不可达D.重定向【答案】B【解析】TTL=O,IP数据报的丢弃，ICMP超时；报头TTL=3,TTL=1,TTL=2未使用的UCP端口，ICMP端口不可到达报文

9.在DHCP客户机的命令窗口中，使用（）命令可以释放已获得的地址租约A.ipeonfig B.ipconfig/all C.ipconfig/release D.ipconfig/renew【答案】c【解析】在DHCP客户机的命令窗口中，使用ipconfig/all可以查看客户机获得的地址租约及其他配置信息情况；使用ip/release命令可以释放已获得的地址租约；使用ipconfig/renew命令可以重新从DHCP服务器获得新的地址租约

10.下图是大型企业核心层设计的两种方案，关于两种方案技术特点的描述中，错误的是（）o A.两个核心路由器之间采取冗余链路的光纤连接B.核心层目前主要是GE/10GE网络C.方案（b）核心路由器的流量压力更大D.方案（b）易形成单点故障【答案】C【解析】在方案（b）中来自服务器的数据交换首先要经过的是交换机，很大程度上交换机承担了许多流量压力，以至于与方案（a）相比的话，方案（b）的核心路由器流量压力较小

11.ITU标准0C-12的传输速率为（）o A.

51.84Mbit/s B.

155.52Mbit/s C.

622.08Mbit/s D.

1.244Gbit/s【答案】c【解析】ITU标准0C-12的传输速率可以达到

622.08Mbit/so

12.一台交换机具有24个10/100Mbit/s端口和两个1000Mbit/s端口，如果所有端口都工作在全双工方式，那么交换机总带宽应为（）A.

4.4Gbit/s B.

6.4Gbit/S C.

6.8Gbit/s D.

8.8Gbit/S【答案】D【解析】由交换机总带宽的计算公式端口数X相应端口速率X2（全双工模式）可得（24X100+2X1000）X2Mbit/s=8800Mbit/s=

8.8Gbit/So。