2023年全国计算机等级考试《三级网络技术》历年试题

《2023年全国计算机等级考试《三级网络技术》历年试题》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

2023年全国计算机等级考试《三级网络技术》历年试题1.下列入侵检测系统结构中，能够真正避免单点故障的是（）。A. 集中式B. 层次式C. 协作式D. 对等式【答案】: D【解析】:对等式中任何一个结点的损毁不会影响其他结点的正常工作，所有结点地位都是平等的，从而使得分布式入侵检测系统真正避免了单点失效的发生。2.IP地址块192.168.15.136/29的子网掩码可写为（）。A. 255.255.255.192B. 255.255.255.224

1C. 255.255.255.240D. 255.255.255.248【答案】: D【解析】:/29表明子网掩码从左边第一位开始一共有29个1，即11111111.11111111.11111111.11111000，转换成十进制得255.255.255.248。3.IP地址块58.192.33.125/29的子网掩码可写为（）。A. 255.255.255.192B. 255.255.255.224C. 255.255.255.240D. 255.255.255.248【答案】: D【解析】:

2因为IP地址块为58.192.33.120/29，掩码长度为29，所以子网掩码应该32位中前29位为1，后3位为0，即是（11111111.11111111.11111111.11111000）（2进制）转换为十进制就是255.255.255.248。4.宽带城域网在组建方案中一定要按照电信级运营的要求，考虑设备冗余、线路冗余、路由冗余，以及（）。A. 系统故障的快速诊断与自动恢复B. 系统计费C. 系统接入D. 系统扩展【答案】: A【解析】:对网络安全问题必须通盘考虑，进行体系化的整体安全设计和实施。宽带城域网在组建方案中一定要按照电信级运营的要求，考虑设备冗余、线路冗余、路由冗余，以及系统故障的快速诊断与自动恢复。同时，宽带城域网必须充分考虑网络防攻击问题。

35.一个校园主干网有4台Catelyst6500核心交换机SW1SW4，它们的优先级值依次为8192、24576、20480和16384，要将SW4作为根交换机，SW4优先级的正确配置是（）。A. B. C. D. 【答案】: D【解析】:生成树优先级的取值范围是0～61440，增量是4096，其有效值是0，4096，8192，12288，16384，20480.，24567，32768，36864，40960，45056，49152，53248，57344，61440，优先级的值越小优先级越高。6.根据可信计算机系统评估准则（TESEC），用户能定义访问控制要求的自主保护类型系统属于（）。A. A类

4B. B类C. C类D. D类【答案】: C【解析】:美国国防部公布了《可信计算机系统评估准则》TCSEC，将计算机系统的安全可信度从低到高分为D、C、B、A四类共七个级别：D级，C1级，C2级，B1级，B2级，B3级，A1级。用户能定义访问控制要求的自主保护类型系统属于C类。7.下列关于ICMP的描述中，错误的是（）。A. IP包的TTL值减为0时路由器发出“超时”报文B. 收到“Echo请求”报文的目的节点必须向源节点发出“Echo应答”报文C. ICMP消息被封装在TCP数据包内D. 数据包中指定的目的端口在目的节点无效时，源节点会收到一个“目标不可达”报文

5【答案】: C【解析】:ICMP消息直接封装在IP报文中。8.提高Catalyst6500发生间接链路失效的收敛速度，正确配置STP可选功能的命令是（）。A. B. C. D. 【答案】: A【解析】:BackboneFast提供间接失效环境下的快速收敛，遵循STP协议上增加功能的方式。典型地，收敛时间可以从缺省的50s减少到30s。9.在Cisco路由器上配置RIP

6v1路由协议，参与RIP路由的网络地址有193.22.56.0/26、193.22.56.64/26、193.22.56.128/26和193.22.56.192/26，正确的配置命令是（）。A. Router（config）#network193.22.56.00.0.0.255B. Router（config-router）#network193.22.56.0255.255.255.0C. Router（config）#network193.22.56.0D. Router（config-router）#network193.22.56.0【答案】: D【解析】:RIP不支持可变长掩码，它只根据各类IP地址的网络号的位数来确定。因此在配置网络地址时不需要给定掩码，故选项A，B错误。RIP路由协议是在“Router（config．muter）#”模式下进行配置。因此本题的正确答案是D。10.以下关于路由算法的描述中，不正确的是（）。A. 可靠性是指传输过程中的误码率B. 算法的“最佳”是指以低的延时转发分组C. 

7衡量开销的因素可以是链路长度、传输速率、链路容量、保密、传播延时与费用等D. 开销一般是指传输过程中的耗费，耗费通常与所使用的链路带宽相关【答案】: B【解析】:可靠性是指传输过程中的误码率；算法的“最佳”是指以低的开销转发组；衡量开销的因素可以是链路长度、传输速率、链路容量、保密、传播延时与费用等；开销一般是指传输过程中的耗费，耗费通常与所使川的链路带宽相关。11.下图是网络地址转换NAT的一个示例图中①和②依次应为（）。A. 10.0.0.1，3142和147.2.1.1，80B. 10.0.0.0.1，3142和59.67.15.21，5511C. 147.2.1.1，80和10.0.0.1，3142D. 59.67.15.21，5511和10.0.0.1，3142

8【答案】: D【解析】:采用出向数据，则数据包的源地址即为该主机的地址，图中给出了该源地址及端口号在NAT转换前为10.0.0.1，3142，NAT转换后为59.67.15.21，5511。12.一台交换机具有48个10/100Mbit/s端口和2个1000Mbit/s端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为（）。A. 8.8Gbit/sB. 12.8Gbit/sC. 13.6Gbit/sD. 24.8Gbit/s【答案】: C【解析】:全双工端口带宽的计算方法是：端口数×端口速率×2，故：48×100Mbit/s×2+2×1000Mbit/s×2=13.6Gbit/s。

913.下列关于接入技术特征的描述中，错误的是（）。A. 远距离无线宽带接入网采用802.15.4标准B. CableModem利用频分复用的方法，将信道分为上行信道和下行信道C. 光纤传输系统的中继距离可达100km以上D. ADSL技术具有非对称带宽特征【答案】: A【解析】:近距离的传感器网络通常使用802.15.4标准，即Zigbee标准，远距离无线宽带接入网采用802.11标准。14.下列关于工作区子系统适配器的描述中，错误的是（）。A. 在设备与不同的信息插座连接时，可选用专用电缆或适配器B. 当在单一信息插座上进行两项服务时，可采用“Y”形适配器C. 在水平子系统中选用电缆类别不同于设备所需的电缆类别时，宜采用适配器D. 适配器不具有转换不同数据速率的功能

10【答案】: D【解析】:工作区子系统适配器具有进行不同信号数模转换或数据速率转换的自适应功能。15.实现包过滤的关键是制定（）规则。A. 包核实B. 包转发C. 包丢弃D. 包过滤【答案】: D【解析】:

11实现包过滤的关键是制定包过滤规则。包过滤路油器分析所接收的包，按照每一条包过滤规则加以判断。凡是符合包转发规则的包被转发，凡是不符合包转发规则的包被丢弃。16.下列Windows命令中，可用于检测本机配置的DNS服务器工作是否正常的命令是（）。A. ipconfigB. netstatC. pathpingD. route【答案】: C【解析】:pathping命令可用于检测本机配置的DNS服务器工作是否正常，它可以提供有关在源和目标之间的中间跃点处网络滞后和网络丢失的信息。17.CiscoPIX525防火墙能够进行操作系统映象更新、口令恢复等操作的模式是（）。A. 特权模式B. 非特权模式

12C. 监视模式D. 配置模式【答案】: C【解析】:PIX防火墙只有在监视模式下才可以进行操作系统映像更新、口令恢复等操作，与普通路由器类似。18.下面说法错误的是（）。A. 服务攻击指对为网络提供某种服务的服务器发起攻击，造成该网络的“拒绝服务”，使网络工作不正常B. 源路由攻击和地址欺骗都属于非服务攻击C. 与非服务攻击相比，服务攻击与特定服务无关D. 对网络的攻击可以分为服务攻击与非服务攻击【答案】: C【解析】:

13与服务攻击相比，非服务攻击与特定服务无关。它往往利用协议或操作系统实现协议时的漏洞来达到攻击的目的，更为隐蔽且常常被人们所忽略，因而是一种更为危险的攻击手段。非服务攻击不针对某项具体应用服务，而是针对网络层等底层协议进行的。TCP/IP协议自身安全机制的不足为攻击者提供了方便。源路由攻击和地址欺骗都属于这一类。服务攻击指对为网络提供某种服务的服务器发起攻击，造成该网络的“拒绝服务”，使网络工作不正常。19.在建立ID号为999，不给定VLAN名的VLAN时，系统自动使用的默认VLAN名是（）。A. VLAN999B. VLAN0999C. VLAN00999D. VLAN000999【答案】: C【解析】:

14在建立ID号为999，不给定VLAN名的VLAN时，系统自动使用的缺省VLAN名是CVLAN00999。20.下列关于集线器的描述中，错误的是（）。A. 连接到集线器的所有结点属于一个冲突域B. 连接到集线器的结点发送数据时，可执行CSMA/CD介质访问控制方法C. 通过在网络链路中串接一个集线器可以监听该链路中的数据包D. 连接到一个集线器的多个结点不能同时接收数据帧【答案】: D【解析】:对接收到的信号进行再生整形放大以增加网络的传输距离，同时把所有结点以它为中心进行集合是集线器的主要功能。它工作于OSI（开放系统互联参考模型）模型第一层-物理层。集线器采用CSMA/CD（带冲突检测的载波监听多路访问技术）介质访问控制机制，与网卡、网线等传输介质一样，属于局域网中的基础设备。21.使用“ActiveDirectory用户和计算机”进行用户账户管理，可以实现的功能是（）。

15A. 启用和禁用账户、移动账户B. 用户账户的重命名、修改用户账户密码、查找用户账户C. 修改用户账户属性，以及删除用户账户D. 以上全部【答案】: D【解析】:域用户管理是通过工具“ActiveDirectory用户和计算机”实现的。使用“ActiveDirectory用户和计算机”进行用户账户管理，可以实现的功能有：启用和禁用账户、移动账户、用户账户的重命名、修改用户账户密码、查找用户账户、修改用户账户属性，以及删除用户账户。22.如下图所示，在一台CiscoCatalyst3500交换机上连接2台PC，使用端口划分方法将它们分别划分在VLANID为21、22，VLAN名为VL21、VL22的VLAN中，下列关于交换机VLAN的配置，正确的是（）。A. B. 

16C. D. 【答案】: C【解析】:使用端口划分方法将它们分别划分在VLANID为21、22，VLAN名为VL21、VL22的VLAN中，交换机VLAN的配置为．23.下列关于光纤同轴电缆混合网HFC描述，错误的是（）。A. HFC是一个单向传输系统B. HFC改善了信号传输质量，提高了系统可靠性C. HFC光纤结点通过同轴电缆下引线可以为500到2000个用户服务D. HFC通过CableModem将用户汁算机与同轴电缆连接起来【答案】: A【解析】:

17HFC是新一代有线电视网络，它是一个双线传输系统，用户既可以按照传统方式接收电视节目，同时可以实现视频点播、发送E-mail、浏览网页等双向服务功能。24.以下IP地址中，不属于专用IP地址的是（）。A. 10.1.8.1B. 172.12.8.1C. 172.30.8.1D. 192.168.8.1【答案】: B【解析】:专用地址是在局域网内部使用的IP地址，也称为私有地址，该地址不能在外网上进行路由。专用地址的范围见下表：25.执行路由器的iproute命令必须进入的工作模式是（）。A. 用户模式B. 特权模式C. 路由协议配置模式D. 全局配置模式

18【答案】: D【解析】:路由器具有用户模式、特权模式、全局配置模式和接口配置模式，进行一些全局参数设置时，须在全局配置模式下进行。26.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图（a）所示，当R1收到R2发送的如下图（b）的（V，D）报文后，R1更新的4个路由表项中距离值从上到下依次为（）。（a）（b）A. 0、1、3、4B. 0、4、4、3C. 0、5、4、3D. 0、5、4、4【答案】: B

19【解析】:对应两个路由器R1和R2，R1接收R2的（V，D），R1根据下列规则更新路由表：①如果R1的路由表中没有此项记录，则增加该项，由于要经过R2转发，因此距离D值加1。②如果R1中的路由表的一项记录比R2发送的一项记录D值加1还要大，R1在路由表中修改该项，距离D值根据R2提供的值加1。两者表中的路由表的记录项相同，由规则①可知，不需要增加新的记录项。路由表中第二行不符合规则②，因此需要修改，修改的值为R2中的值加1，即得到3＋1＝4。因此获得路由表为0、4、4、3。27.同一个VLAN中的两台主机（）。A. 必须连接在同一台交换机上B. 可以跨越多台交换机C. 必须连接在同一集线器上D. 可以跨越多台路由器【答案】: B【解析】:

20VLAN是一个逻辑组，不受交换器区段的限制，也不受用户所在的物理位置和物理网段的限制。所以同一个VLAN中的两台主机可以跨越多台交换机。28.以下关于加密算法与解密算法的描述中，哪项是错误的？（）A. 加密算法是相对稳定的B. 解密算法所使用的密钥称为解密密钥C. 对密文解密时采用的一组规则称为解密算法D. 加密算法一定要做好保密工作【答案】: D【解析】:对明文进行加密时采用的一组规则称为加密算法，对密文解密时采用的一组规则称为解密算法。加密算法和解密算法通常都在一组密钥控制下进行。加密算法所使用的密钥称为加密密钥，解密算法所使用的密钥称为解密密钥，加密算法是相对稳定的。加密算法是很难做到绝对保密的，故选D。29.不属于透明网桥的MAC地址表要记录的信息的是（）。

21A. 路径B. 站地址C. 端口D. 时间【答案】: A【解析】:透明网桥的MAC地址表要记录的信息主要有3类：站地址、端口、时间。网桥在转发的过程中逐渐建立起MAC地址表。30.如下图所示，一台Cisco6500交换机A和一台3COM交换机B相连，两台交换机之间需传输名为vlan11，ID号为110和名为vlan12，ID号为120的VLAN信息，下列交换机A的VLAN配置，正确的是（）。A. Switch-6500>（enable）setvlan110namevlan11Switch-6500>（enable）setvlan120namevlan12Switch-6500>（enable）setvlan1105/21

22Switch-6500>（enable）setvlan1205/22Switch-6500>（enable）settrunk5/23ondotlqSwitch-6500>（enable）settrunk5/23vlan110-120Switch-6500>（enable）B. Switch-6500>（enable）setvlan110namevlan11Switch-6500>（enable）setvlan120namevlan12Switch-6500>（enable）setvlan1105/21Switch-6500>（enable）setvlan1205/22Switch-6500>（enable）settrtmk5/23onISLSwitch-6500>（enable）settrunk5/23vlan110-120Switch-6500>（enable）C. Switch-6500>（enable）setvlan110vlan11Switch-6500>（enable）setvlan120vlan12Switch-6500>（enable）setvlan1105/21Switch-6500>（enable）setvlan1205/22Switch-6500>（enable）settrunk5/23ondotlqSwitch-6500>（enable）settrunk5/23vlan110，120Switch-6500>（enable）D. Switch-6500>（enable）setvlan110namevlan11Switch-6500>（enable）setvlan120namevlan12Switch-6500>（enable）setvlan110port5/21Switch-6500>（enable）setvlan120port5/22

23Switch-6500>（enable）settrunk5/23ondotlqSwitch-6500>（enable）settrunk5/23vlan110，120Switch-6500>（enable）【答案】: A【解析】:A项正确，在Cisco6500交换机当中，利用set命令集来进行vlan配置；B项错误，封装了ISL协议；C项错误，缺少了name参数；D项错误，多出了port参数。31.下列对SSID的描述中，错误的是（）。A. SSID是无线网络中的服务集标识符B. SSID是客户端设备用来访问接入点的惟一标识C. 快速配置页面中“BroadcastSSIDinBeacon”选项，可用于设定允许设备不指定SSID而访问接入点D. SSID不区分大小写【答案】: D

24【解析】:SSID是区分大小写的文本字符串，用来区分不同的网络，最多可以有32个字符，无线网卡设置了不同的SSID就可以进入不同网络，SSID通常由AP或无线路由器广播出来，通过XP自带的扫描功能可以查看当前区域内的SSID。网络中的每个无线设备必须使用相同的网络名，网络名为由1到32个区分大小写的ASCII可打印字符组成的任意字母数字串。32.使用sniffer在网络设备的一个端口上能够捕捉到与之属于同一VLAN的不同端口的所有通信流量，该种设备是（）。A. 二层交换机B. 三层交换机C. 路由器D. 集线器【答案】: A【解析】:

25VLAN建立在局域网交换机基础之上，第二层交换机工作在数据链路层，没有路由功能，仅依据MAC地址完成数据帧的交换。而第三层交换机工作在网络层，可以实现不同逻辑子网、不同VLAN之间的数据通信。D中集线器是工作在ISO参考模型的第一层物理层的设备，与题意不合。路由器工作在网络层，因此C也与题意不合。综上所述，只有二层交换机工作在数据链路层，符合要求，因此A项正确。33.内部网关协议RIP是一种广泛使用的基于（）的协议。A. 距离矢量算法B. 集中式路由算法C. 固定路由算法D. 链路状态算法【答案】: A【解析】:路由信息协议是内部网关协议中使用的最广泛的一种协议，它是一种分布式、基于距离向量的路由选择协议，其特点是协议简单。34.IP地址块202.113.79.0/27、202.113.79.32/27和202.113.79.64/27经过聚合后可用的地址数为（）。

26A. 64B. 92C. 94D. 126【答案】: B【解析】:IP地址块202.113.79.0/27和202.113.79.32/27经过聚合后为202.113.79.0/26，其中全0和全1不能用，因此可用地址数为26-2=62个，而202.113.79.64/27无法聚合，可用地址数为25-2=30个。所以总共可用的地址数为62+30=92个。35.一个校园网主干网有4台Catelyst6500核心交换机SW1～SW4，它们的优先级值依次为8192、24576、20480和16384，要将SW4作为根交换机，SW4优先级的正确配置是（）。A. Switch-SW4-6500>（enable）setspantreepriority28672B. Switch-SW4-6500>（enable）setspantreepriority12288C. Switch-SW4-6500>（enable）setspantreepriority8192

27D. Switch-SW4-6500>（enable）setspantreepriority4096【答案】: D【解析】:根交换机必须具有最低的优先级值，由题意可知，该值须小于8192。36.进入接口配置模式，使用bandwidth命令没置接口带宽。Router（config-if）牟bandwidth2500000表示设置接口带宽为（）。A. 2.5Mbit/sB. 25Mbit/SC. 2.5Gbit/SD. 25Gbit/S【答案】: C【解析】:

28进入接口配置模式，使用bandwidth命令设置接口带宽，带宽的单位是khit/s，即2500000kbit/s，所以正确答案为2.5Gbit/s。37.在一台主机上用浏览器无法访问到域名为www.pku.edu.cn的网站，并且在这台主机上执行ping命令时有如下信息：分析以上信息，可以排除的故障原因是（）。A. 网络链路出现故障B. 该计算机的浏览器工作不正常C. 服务器www.pku.edu.cn工作不正常D. 该计算机设置的DNS服务器工作不正常【答案】: D【解析】:“pingwww.pku.edu.cn[162.105.131.113]...”信息说明，www.pku.edu.cn已被解析为162.105.131.113，表明DNS服务器没有问题。38.下列关于恶意代码的描述中，错误的是（）。A. 木马能够通过网络完成自我复制

29B. 电子图片中也可以携带恶意代码C. JavaScript、VBScript等脚本语言可被用于编写网络病毒D. 蠕虫是一个独立程序，它不需要把自身附加在宿主程序上【答案】: A【解析】:木马通常寄生在用户的计算机系统中，将用户信息通过网络发送给黑客，是没有自我复制功能的恶意程序。39.IEEE制定的生成树协议标准是（）。A. IEEE802.1DB. IEEE802.1BC. IEEE802.1QD. IEEE802.1X【答案】: A【解析】:

30C项，IEEE802.1Q为VLAN协议；A项，IEEE802.1D为生成树协议；B项，IEEE802.1B用于寻址、网间互连和网络管理；D项，IEEE802.1X为访问控制和认证协议。40.下列Cisco路由器配置snmp的命令中，错误的是（）。A. snmp-serverenabletrapsB. snmp-servercommunitypublicro105C. snmp-serverhostmonitor.tf.edu.cnsystemD. snmp-serverviewpartmib-2included【答案】: B【解析】:snmp-servercommunity<团体名>[view<视域名>][ro|rw][<访问控制表号>]，其中访问控制表号是一个1～99的整数，代表着一个“标准的ACL”。因此B选项错误。41.在Cisco路由器上使用命令“snmp-serverhost59.67.148.2system”进行SNMP设置，如果在管理站59.67.148.2上能正常接收来自该路由器的通知，那么下列描述中错误的是（）。

31A. 路由器上已用“snmp-serverenabletraps”设置了SNMP代理具有发出通知的功能B. 管理站59.67.148.2使用TCP的162端口接收通知C. 路由器各管理站按照团体字system发送通知D. 路由器使用SNMP协议向管理站发送通知【答案】: B【解析】:在Cisco路由器上使用命令“snmp-serverhost59.67.148.2system”进行SNMP设置，如果在管理站59.67.148.2上能正常接收来自该路由器的通知。路由器上已用“snmp-serverenabletraps”设置了SNMP代理具有发出通知的功能。路由器各管理站按照团体字system发送通知。路由器使用SNMP协议向管理站发送通知42.使用FTP可传送任何类型的文件，在进行文件传送时，FTP客户机和服务器之间要建立两个连接：控制连接和（）。A. 网络连接B. UDP连接

32C. 数据连接D. IP连接【答案】: C【解析】:在进行文件传送时，FTP客户机和服务器之间建立两个连接：控制连接和数据连接，故选C。43.每一个OSPF区域拥有一个区域标识符，区域标识符的位数是（）。A. 16B. 32C. 48D. 64【答案】: B【解析】:

33每一个OSPF区域拥有一个32位的区域标识符，每一个区域内的路由器数不超过200个。44.若服务器系统年停机时间为10分钟，那么系统可用性至少达到（）。A. 99％B. 99.9％C. 99.99％D. 99.999％【答案】: C【解析】:由题意可知，该系统的可用性为1－10/(60×24×365)×100％≈99.998097％，可见该系统的可用性至少应为99.99％。45.每一个OSPF区域拥有一个区域标识符，区域标识符的位数是（）。A. 16

34B. 32C. 48D. 64【答案】: B【解析】:为了适应规模很大的网络，并使更新过程收敛的更快，OSPF协议将一个自治系统再划分为若按个更小的范围，叫做区域；每一个区域有一个32位的区域标识符。46.某企业产品部的IP地址块为211.168.15.192/26，市场部的为211.168.15.160/27，财务部的为211.168.15.128/27，这三个地址块经聚合后的地址为（）。A. 211.168.15.0/25B. 211.168.15.0/26C. 211.168.15.128/25D. 211.168.15.128/26

35【答案】: C【解析】:先找出网络地址的共同前缀和位数，从而确定路由汇聚地址和掩码。题中给出的3个地址块网络前缀的前25位都是相同的。所以，在地址聚合后的地址为211.168.15.128/25。47.下列关于xDSL技术的描述中，错误的是（）。A. xDSL技术按上行与下行速率分为速率对称与非对称两类B. ADSL技术在现有用户电话线上同时支持电话业务和数字业务C. ADSL上行传输速率最大可以达到8Mbit/sD. HDSL上行传输速率为1.544Mbit/s【答案】: C【解析】:ADSL技术为速率非对称型，上行速率为64kbit/s～640kbit/s。48.在Catalyst6500交换机上将端口3/1至3/24的传输速率设置为1Gbit/s，正确的配置是（）。

36A. setportspeed3/1—3/241000000B. setpertspeed3/1—241000000C. setportspeed3/1—3/241000D. setportspeed3/1—241000【答案】: D【解析】:Catalyst650交换机设置端口传输速率的格式为：“setportspeed”，其中速度的单位是Mbit/s，因此答案选D。49.下列关于SNMP的描述中，错误的是（）。A. 由1.3.6.1.4.1.9.开头的标识符（OID）定义的是私有管理对象B. MIB-2库中计量器类型的值可以增加也可以减少C. SNMP操作有get、put和notificationsD. SNMP管理模型中，Manager通过SNMP定义的PDU向Agent发出请求

37【答案】: C【解析】:SNMP简单网络管理协议。MIB-2库中计数器类型的值只能增加，必能减少；而计量器类型的值可以增加也可以减少。SNMP主要操作有主要有获取（get）、设置（set）、通知（notification）。SNMP管理模型中，Manager通过SNMP定义的PDU向Agent发出请求，而Agent将得到MIB值通过SNMP协议传给Manager。1.3.6.1.4.1.9开头的OID定义的是私有管理对象。50.当结点数为100～500个时，比较适合的设计是（）。A. 结点可直接通过汇聚层的路由器或交换机接入B. 可以不设计接入层网络与汇聚层网络C. 一般需要按3层结构来设计D. 以上都不合适【答案】: A【解析】:

38是否需要分成3层组建的经验数据是：结点数为250～5000个，一般需要按3层结构来设计；结点数为100～500个，可以不设计接入层网络，结点可直接通过汇聚层的路由器或交换机接入；结点数为5～250个，可以不设计接入层网络与汇聚层网络。51.IPv6的基本报头中的一个数据流由（）命名。A. 源地址、目标地址和流名称B. 源地址、目标地址和流序号C. 源地址、端口号和流序号D. MAC地址、端口号和流名称【答案】: B【解析】:数据流是通过源地址、目标地址来确定一个数据流，并通过流序号来命名它。52.BGP路由选择协议的四种分组中不包括（）。A. hello

39B. notificationC. openD. update【答案】: A【解析】:BGP路由选择协议的四种分组为：打开（open）分组、更新（update）分组、保活（keepalive）分组和通知（notification）分组。不包括hello分组。53.下列关于Windows2003系统下www服务器安装和配置的描述中，错误的是（）。A. 在一台服务器上可构建多个网站B. 在Windows2003中添加操作系统组件IIS就可实现Web服务C. 在Web站点的主目录选项卡中，可配置主目录的读取和写入等权限D. Web站点必须配置静态的IP地址

40【答案】: D【解析】:Web站点通过配置一个动态域名解析就可以方便地实现用户访问，而无需申请静态IP来构建web服务器。54.以下关于网络运行环境的描述中，错误的是（）。A. 网络运行环境是指保障网络安全、可靠与正常地运行所必需的基本设施与设备条件B. 它主要包括机房与电源两部分C. 机房是放置核心路由器、交换机、服务器等核心设备的场所，不包括各个建筑物中放置路由器、交换机与布线设施的设备间、配线间等场所D. 关键的网络设备（如核心路由器、交换机、服务器）对供电条件的一要求是很高的，必须保证由专用的UPS系统供电【答案】: C【解析】:

41A项，网络运行环境是指保障网络安全、可靠与正常地运行所必需的基本设施与设备条件；B项，网络运行环境主要包括机房与电源两部分；C项机房是放置核心路由器、交换机、服务器等核心设备的场所，同时也包括各个建筑物中放置路由器、交换机与布线设施的设备间、配线间等场所；D项，关键的网络设备对供电系统的要求是很严格的，一般是用专门的UPS供电系统．冈为它具有较好的稳压同时带有备用电源与供电智能管理。55.下列关于木马的描述中，错误的是（）。A. 木马是一个C/S结构的程序B. 木马具有自我复制的功能C. 木马可以通过即时聊天软件传播D. 木马被植入后可实施转向入侵【答案】: B【解析】:

42木马通常寄生在用户的计算机系统中，盗用用户信息，并通过网络发送给黑客。木马是没有自我复制功能的恶意程序。木马传播途径主要有：①通过电子邮件；②软件下载；③通过会话软件。56.下列关于IPv6地址表示中，错误的是（）。A. ：：10F：BC：0：0：03DAB. FE：：0：45：03/48C. FE31：0：BC：3E：0：050D：BC：：03DAD. FF34：42：BC：：3E：50F：21：03D【答案】: C【解析】:在RFC2373定义的IPv6地址中，IPv6的128位地址按每16位划分为一个位段，每个位段转换为一个4位的十六进制数，并用冒号“：”隔开。C选项中，除了8个位段外，还有一个双冒号“：：”，双冒号代表至少压缩了一个全0位段，此时共有至少9个位段，因此此选项错误。B选项是IPv6地址的前缀长度表示法，用作IPv6路由或子网标识。类似于IPv4中的CIDR无类域间路由表示。57.下列软件中不支持SNMP的是（）。A. Solarwinds

43B. WiresharkC. NetviewD. MRTG【答案】: B【解析】:Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。Solarwinds、Netview和MRTG都是网络管理软件，支持SNMP。因此答案选B。58.主要用于存储启动配置（startingconfig）文件或备份配置文件的路由器内存是。A. ROMB. RAMC. NVRAMD. SDROM

44【答案】: C【解析】:非易失性随机存储器NVRAM是一个可读可写存储器，主要用于存储启动配置文件或备份配置文件，在路由器启动时，从NVRAM装载路由器的配置信息。59.下列关于802.11b基本运行模式与接入点设备的描述中，错误的是（）。A. 无线与有线网络并存的通信方式属于基本运行模式B. 无线接入点具有频道与结点漫游管理功能C. 按基本模式配置，一个接入点最多可连接256台PCD. Aironet1100系统接入点设备使用CiscoIOS操作系统【答案】: C【解析】:

45C项，基本模式是无线网络规模扩充或无线和有线网络并存时的通信方式，此时接入点负责频段管理及漫游等指挥工作，一个接入点最多可连接1024台PC（无线网卡）。60.下列对VTP工作模式的描述中，错误的是（）。A. VTPServer可将VLAN的配置信息传播到本域内其他所有的交换机B. VTPClient不能建立、删除和修改VLAN配置信息C. VTPTransparent不传播也不学习其他交换机的VLAN配置信息D. 在一个VTP域内，可设多个VTPServer、VTPClient和VTPTransparent【答案】: D【解析】:D项错误，VTP有三种工作模式：VTPServer、VTPClient和VTPTransparent。一般，一个VTP域内的整个网络只设一个VTPServer；A项正确，VTPServer可将VLAN的配置信息传播到本域内其他所有的交换机；B项正确，VTPClient虽然也维护所有的VLAN信息列表，但其VLAN的配置信息是从VTPServer学到的，VTPClient不能建立、删除或修改VLAN；C项正确，VTPTransparent相对于是一个独立的交换机，它不参与VTP的工作，不从VTPServer学习VLAN的配置信息，只拥有本设备上自己维护的VLAN信息。

46