2023年全国计算机等级考试《三级网络技术》模拟及答案详解

《2023年全国计算机等级考试《三级网络技术》模拟及答案详解》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

2023年全国计算机等级考试《三级网络技术》模拟及答案详解1.在已获取IP地址的DHCP客户上执行“ipconfig/release”后，其IPAddress和SubnetMask分别为（）。A. B. C. D. 【答案】: B【解析】:ipconfig/release命令可以释放已获得的地址租约，使其IPAddress和SubnetMask均为0.0.0.0。ipconfig/all命令可以查看客户机获得的地址租约及其他配置信息情况。ipconfig/renew命令可以重新从DHCP服务器获得新的地址租约。2.IP地址块59.67.159.125/11的子网掩码可写为（）。

1A. 255.240.0.0B. 255.192.0.0C. 255.128.0.0D. 255.224.0.0【答案】: D【解析】:11位掩码转换为二进制格式如下：11111111.11100000.00000000.00000000，转换为十进制为：255.224.0.0。3.在WindowsServer2003系统下DHCP服务器中添加排除的地址段时，应输入的信息是（）。A. 起始IP地址和结束IP地址B. 起始IP地址和网关地址C. 起始IP地址和MAC地址D. 起始IP地址和掩码

2【答案】: A【解析】:ipdhcpexcluded-addresslow-address[high-address]全局配置模式命令用来排除不能给DHCP客户端分配的IP地址，或者一个IP地址范围。其中的low-address参数用来指定要排除的IP地址范围中最低的那个IP地址，而[high-address]可选参数是用来指定要排除的IP地址范围中最高的那个IP地址。如果没有[high-address]可选参数，则仅排除一个由low-address参数指定的IP地址。因此答案选A。4.下列对交换机的描述中，错误的是（）。A. 交换机根据接收数据包括中的IP地址过滤和转发数据B. 交换机可将多台数据终端设备连接在一起，构成星状结构的网络C. 交换机有存储转发快速转发和碎片丢弃三种交换模式D. 交换机允许多对站点进行并发通信【答案】: A【解析】:

3交换机根据接收数据包括中的MAC地址过滤和转发数据，而不是IP地址。5.下列关于常见网络版防病毒系统的描述中，错误的是（）。A. 管理控制台既可以安装在服务器端，也可以安装在客户端B. 客户端的安装可以采用脚本登录安装方式C. 系统的升级可以采用从网站上下载升级包后进行手动升级的方式D. 系统的数据通信端口是固定的【答案】: D【解析】:A项，管理控制台是专门为网络管理员设计的，是对网络防病毒系统进行设置、使用和控制的操作平台。它既可以安装在服务器上，也可以安装在客户机上。B项，对于大多数网络版的防病毒系统，服务器端和客户端通常可采用本地安装、远程安装、Web安装、脚本安装等方式进行安装。C项，系统升级可以从网站上下载手动升级包，然后通过手动操作来升级。D项，为了使网络版防病毒软件的通信数据顺利地通过防火墙，通常系统都会提供用于进行数据通信端口设置的界面，用来设置通信的端口。

46.根据可信计算机系统评估准则（TESEC），用户能定义访问控制要求的自主保护类型系统属于（）。A. A类B. B类C. C类D. D类【答案】: C【解析】:美国国防部公布了《可信计算机系统评估准则》TCSEC，将计算机系统的安全可信度从低到高分为D、C、B、A四类共七个级别：D级，C1级，C2级，B1级，B2级，B3级，A1级。用户能定义访问控制要求的自主保护类型系统属于C类。7.为了保证系统稳定、安全、可靠地运行，宽带城域网根据其结构，一般采取设立一个（）。A. 带宽管理中心B. 服务质量中心

5C. 网络管理中心D. 用户管理中心【答案】: C【解析】:能够提供电信级运行的宽带城域网必须有严格的网络管理能力。宽带城域网根据其结构，般采取设立一个网络管理中心，以保证系统稳定、安全、可靠的运行。8.下列关于公共漏洞和暴露CVE的描述中，错误的是（）。A. CVE为每个漏洞和暴露确定了唯一的名称和解决方法B. 在选择入侵检测产品时，CVE可以作为评判的参考标准C. 通过CVE兼容数据库可以找到漏洞的修补信息D. 用户可以根据CVE字典建立自己的风险评估体系【答案】: A【解析】:

6公共漏洞和暴露CVE是一个行业标准，它为每个漏洞和暴露确定了唯一的名称和标准化的描述，但并未给出解决方法。9.网络防火墙不能够阻断的攻击是（）。A. DoSB. SQL注入C. Land攻击D. SYNFlooding【答案】: B【解析】:防火墙的主要功能包括：（1）检查所有从外部网络进入内部网络和从内部网络流出到外部网络的数据包。（2）执行安全策略，限制所有不符合安全策略要求的数据包通过。（3）具有防攻击能力，保证自身的安全性。网络防火墙可以检测流入和流出的数据包并具有防攻击能力，可以阻断DoS攻击。常见的DoS攻击包括Smurf攻击、SYN

7Flooding、分布式拒绝服务攻击（DDOS）、PingofDeath、Teardrop和Land攻击。B项，SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地过滤用户输入的数据，致使非法数据侵入系统。SQL注入属于系统漏洞，防火墙无法阻止其攻击。10.通过拨号远程配置Cisco路由器时，应使用的接口是（）。A. AUXB. ConsoleC. EthernetD. VTY【答案】: A【解析】:路由器的配置方式有多种，其中可以使用AUX端口连接一台Modem，通过拨号远程配置路由器。11.IP地址211.81.12.129/28的子网掩码可写为（）。

8A. 255.255.255.192B. 255.255.255.224C. 255.255.255.240D. 255.255.255.248【答案】: C【解析】:从题目可知，该IP地址的子网掩码长度为28位，二进制表示为：11111111.11111111.11111111.11110000，转换为点分十进制数为：255.255.255.240。12.路由器的SO端口连接（）。A. 以太网B. 交换机C. 广域网D. 网桥【答案】: C

9【解析】:路由器的SO端口连接广域网，故选C。13.以下关于VTP三种工作模式的描述中，哪项是错误的？（）A. 在服务器模式下可以广播VLAN信息B. 在客户机模式下不可以设置VLAN信息C. 存透明模式下不可以设置VLAN信息D. 在服务器模式下可以设置VLAN信息【答案】: C【解析】:VTP有三种工作模式，即服务器模式、客户机模式和透明模式，在透明模式下可以设置本机上的VLAN信息，故选C。14.一台交换机总带宽为24Gbps，具有48个10/100Mbps电端口和若干个1000Mbps光端口，如果所有端口都工作在全双工作状态，那么该交换机光端口数最多为（）。

10A. 14B. 15C. 7D. 8【答案】: C【解析】:交换机所有端口均工作于全双工状态，故每个端口提供的带宽应翻倍，设交换机光端口数量为a，则：48×0.1×2+a×1×2<24Gbps，解得a≤7.2。15.下列关于B/S模式应用服务器的描述中，错误的是（）。A. 网络应用建立在Web服务的基础上B. 访问不同的应用服务器需要不同的客户端程序C. 浏览器不能直接访问数据库服务器D. 采用3层架构

11【答案】: B【解析】:B/S（Browser/Server）模式应用服务器的特点有：①应用服务器软件系统的设计在客户与服务器之间采用了浏览器/服务器模式，将网络应用建立在Web服务的基础上。②客户计算机使用Web浏览器访问应用服务器，应用服务器利用中间软件连接通用数据库数据库服务器，构成了3层的体系结构。③应用服务器产品提供商根据具体应用的需求，选择适合的硬件平台，安装专用的应用软件，经过性能优化后使之在特定的功能应用中达到最佳的效果。16.ITU标准OC-12的传输速率为（）。A. 51.84MbpsB. 155.52MbpsC. 622.08MbpsD. 9.95328Gbps【答案】: C【解析】:

12OC-12是ITU为同步光网络SONET制定的一套标准：3个OC-1（STS.1）信号通过时分复用的方式转换成SONET层次的下一个级别OC-3（STS-3），速率为155.520Mbit/s；STS-3信号也被用作SDH体制的一个基础，被指定为STM-1（同步传输模块第一级别），而4个OC-3复用成为一个OC-12，因此速率为155.520Mbit/s*4=622.080Mbit/s。17.下列关于IEEE802.11标准的描述中，错误的是（）。A. IEEE802.11无线传输的频道定义在UNII波段B. IEEE802.11在物理层定义了两个扩频技术和一个红外传播规范C. IEEE802.11在MAC子层引入了RTS/CTS机制D. IEEE802.11定义的传输速率是1Mbit/s和2Mbit/s【答案】: A【解析】:IEEE802.11协议族将无线传输的频道定义在2.4GHz的ISM波段内，这个协议组是IEEE为无线局域网络制定的标准。18.IPv4地址可以划分为两部分。在下面的地址标记中，用0表示所有比特为0，用－1表示所有比特为1。以下选项中，（

13）不能作为目标地址。A. B. C. D. 【答案】: A【解析】:在IPv4地址中，有一些具有特殊含义的地址。若一个IP地址由全0组成，即0.0.0.0，表示在本网络上本台为主机，当一台主机在运行引导程序但又不知道其IP地址时使用该地址，因此该地址不能作为目标地址。19.在Cisco路由器上配置RIPv1路由协议，参与RIP路由的网络地址有193．22．56．0/26、193．22．56．64/26、193．22．56．】28/26和193．22．56．192/26，正确的配置命令是。（2011年3月）A. Router（config）#network193.22.56.0.0.0.0.255B. Router（config-router）#network193.22.56.0.0.0.0.255.255.255.0

14C. Router（config）#network193.22.56.0D. Router（config-router）#network193.22.56.0【答案】: D【解析】:RIPvl不支持可变长掩码，三者聚合之后的地址为193.22.56.0，故排除A、B两项，再根据路由协议配置的格式Router（configrouter）#network可知D正确。20.在下面的攻击手段中，基于网络的入侵防护系统无法阻断的是（）。A. Cookie篡改攻击B. Smurf攻击C. SYNFlooding攻击D. DDOS攻击【答案】: A

15【解析】:基于网络的入侵防护系统无法阻断Cookie篡改攻击，需要用应用入侵防护系统来进行阻断21.现有SW1-SW4四台交换机相连，它们的VTP工作模式分别设定为Server、Client、Transparent和Client。若在SW1上建立一个名为VLAN100的虚拟网，这时能够学到这个VLAN配置的交换机应该是（）。A. SW1和SW4B. SW3和SW4C. SW1和SW3D. SW2和SW4【答案】: D【解析】:

16采用VTP协议的交换机共有3种工作模式：Server、Client和Transparent，处于Client模式的交换机能够学习到在Server上的VLAN配置，而处于Transparent模式的交换机只转发而不学习VLAN信息。22.在无线局域网中，客户端设备用来访问接入点（AP）的唯一标识是（）。A. BSSIDB. ESSIDC. SSIDD. IP地址【答案】: C【解析】:在安装和配置无线接入点之前，先向网络管理员询问一些信息，用于配置无线接入点。其中包括系统名、无线网络中对大小写敏感的服务集标识符（SSID）等。23.下列Cisco路由器进入vty配置模式后的命令提示符，正确的是（）。A. Router(config)#B. Router(config-line)#

17C. Router#D. Router(config-if)#【答案】: B【解析】:A项为配置模式；B项为vty配置模式；C项为特权模式；D项为端口配置模式。24.以下关于交换机根据OSI标准模型的层次分类的描述，错误的是（）。A. 交换机根据OSI标准模型的层次通常可分为第二层交换机、三层交换机和多层交换机B. 第二层交换机中两个不同的VLAN之间可以直接通信C. 第三层交换机是第三层路南模块直接叠加在二层交换的高速背板总线上的D. 第四层交换机能够起到与服务器相连接的“虚拟IP”（VIP）前端的作用

18【答案】: B【解析】:交换机根据OSI标准模型的层次通常可分为第二层交换机、了层交换机和多层交换机，四层交换机较少使用，选项A正确；第二层交换机的转发决策不具有路由功能，两个不同的VLAN之间还是要经过路由器来完成数据帧的交换，否则不能进行直接通信，选项B错误；选项C、D都正确。25.查看路由器的配置信息和IP路由协议详细信息的命令分别是（）。A. shversion和shiprouteB. shconfiguration和shiprouteC. shiproute和shipprotocolsD. shconfiguration和shipprotocols【答案】: D【解析】:shversion是查看路由器软、硬件版本的命令；ship

19route是查看路由表的命令；shconfiguration是查看路由器配置的命令；shipprotocols是查看IP路由协议的详细信息的命令。26.一台Cisco6500交换机的4/1-24端口用于连接单个PC和服务器，若需加快PC和服务器接入到网络中的速度，STP可选功能的正确配置是（）。A. B. C. D. 【答案】: C【解析】:

20STP中，配置BackboneFast生成树，主要通过接收到的BPDUs包的优劣，反应出网络中链路是否失效，并使阻塞端l3不再等待生成树的最大存活时间，直接将端口由侦听和学习转换为转发状态，提高了链路失效下的收敛速度。配置UplinkFast生成树用于在生成树拓扑结构发生变化和在使用了链路组的冗余链路之间完成负载平衡时，提供更高的收敛速度。配置PortFast生成树用于在接入层交换机端口上跳过正常的生成树操作，更快的使终端工作站的数据包得到转发。其配置方法为：setspantreeportfast4/1-24enable。27.在Catalyst3524以太网交换机上建立名为hyzx204的VLAN，正确的配置语句是（）。A. vlan1namehyzx204B. vlan105hyzx204C. vlan500namehyzx204D. vlan1005namehyzx204【答案】: C【解析】:建立VLAN的命令格式为vlanname。28.IP地址块202.113.79.0/27、202.113.79.32/27和202.113.79.64/26经过聚合后可分配的IP地址数为（）。A. 62B. 64C. 126

21D. 128【答案】: C【解析】:经过子网聚合，三个IP地址块聚合后形成新的IP地址块为202.113.79.0/25。可知新的IP地址块网络号占25位，则主机号占7位，故拥有27＝128个主机地址。由于全零和全1的主机地址不能被分配，故可分配的IP地址数为：128－2＝126。29.下列关于入侵检测和入侵防护系统的描述中，错误的是（）。A. 对于UNIX系统，基于主机的入侵检测系统可使用utmp和wtmp文件作为数据源B. 当检测到攻击时，基于主机的入侵防护系统可以在网络接口层阻断攻击C. 基于网络的入侵检测系统必须采用In-line工作模式D. 基于网络的入侵检测系统和基于网络的入侵防护系统都需具有嗅探功能

22【答案】: C【解析】:基于网络的入侵检测的工作不依赖具体的计算机软硬件平台。采用In-line工作模式的是入侵防护系统，整合了防火墙技术和入侵检测技术。30.某公司拥有IP地址块202.113.77.0/24。其中202.113.77.16/28和202.113.77.32/28已经分配给人事部和财务部，现在技术部需要100个IP地址，可分配的IP地址块是（）。A. 202.113.77.0/25B. 202.113.77.48/25C. 202.113.77.64/25D. 202.113.77.128/25【答案】: D【解析】:

23题目中需要100个IP地址，所以主机号至少为7位数（2^6<100，2^7>100），网络号为32-7=25位，去掉两个特殊地址，可以容纳2^7-2=128－2=126个主机，因此子网掩码为255.255.255.128，又因为两个网段占用202.113.77.0/25，只能分配202.113.77.128/25的子网，因此D项正确。31.关于网络入侵检测系统的探测器部署，下列方法中对原有网络性能影响最大的是（）。A. 串入到链路中B. 连接到串入的集线器C. 连接到交换设备的镜像端口D. 通过分路器【答案】: A【解析】:入侵检测系统（IntrusionDetectionSystem，IDS）是一种被动的扫描方式，将探测器部署在链路中对网络性能影响最大。32.数据加密是一种保证数据安全的方法，数据解密则是逆变换，即（）。

24A. 由加密密钥求出解密密钥B. 由密文求出明文C. 由明文求出密文D. 由解密密钥求出加密密钥【答案】: B【解析】:数据加密是利用加密密钥和加密算法将明文伪装成密文，而数据解密是利用解密密钥将密文转变成明文。33.IEEE制定的生成树协议标准是（）。A. IEEE802.1BB. IEEE802.1DC. IEEE802.1QD. IEEE802.1X【答案】: B

25【解析】:IEEE802.1D是当前流行的STP（生成树协议）标准。IEEE802.1a定义局域网体系结构；IEEE802.1b定义网际互连，网络管理及寻址；IEEE802.1d定义生成树协议；IEEE802.1p定义优先级队列；IEEE802.1q定义VLAN标记协议；IEEE802.1s定义多生成树协议；IEEE802.1w定义快速生成树协议；IEEE802.1x定义局域网安全认证。34.如下图所示，在Cisco2501路由器R1的8个异步串行接口上连接一台Modempool为用户提供拨号上网服务，分配的1P子网地址为195．223．56．16/28；使用同步串行接口，通过DDN弩线与R2相连，分配的IP地址为222．112．11．81/30。下列路由器R1的异步接口a1和同步接口s1/1的部分配置，正确的是（）。A. B. C. D. 【答案】: C

26【解析】:HDLC是在同步网上传输数据、面向比特的数据链路层协议。35.下列关于Windows2003系统DHCP服务器的描述中，正确的是（）。A. 新建作用域后即可为客户机分配地址B. 地址池是作用域除保留外剩余的IP地址C. 客户机的地址租约续订是由客户端软件自动完成的D. 保留仅可使用地址池中的IP地址【答案】: C【解析】:A项错误，新建作用域必须激活后才可为客户机分配地址；B项错误，地址池是作用域应用排除范围之后剩余的IP地址；C项正确，客户机的地址租约续订是由客户端软件自动完成的；D项错误，保留地址可以使用作用域地址范围中的任何IP地址。36.下列关于Serv-UFTP服务器配置管理的描述中，正确的是（）。

27A. 初始状态下，服务器的的管理员密码为“admin”B. 域端口号缺省为21，也可使用0～65535间的任意值C. 创建新域时，匿名用户“anonymous”会自动加入到服务器中D. 配置服务器的IP地址时，若为空则代表该服务器的所有IP地址【答案】: D【解析】:在设置Serv-U时，初始状态下没有设置管理员密码，服务器缺省端口为21，也可手动输入1～65535之间的任意端口号，匿名用户不会自动生成，需要手动添加，在配置IP地址时，若为空则代表该服务器所有的IP地址。37.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如图（a）所示，当R1收到R2发送的如图（b）的[V，D]报文后，R1更新的4个路由表项中距离值从上到下依次为0、3、3、4。（a）（b）那么，①②③④可能的取值依次为（）。A. 0、4、4、3

28B. 1、3、3、3C. 2、2、3、2D. 3、2、2、3【答案】: D【解析】:因为R1更新距离值为0、3、3、4，因此可以肯定的是日的网络20．0．0．0和30．0．0．0肯定通过路由R2，以及通过R2到达40．0．0．0的距离应该不小于4。减去R1到R2的距离1，因此R2到目的网络20．0．0．0和30．0．0．0的距离也就是②和③均为2，到40．0．0．0的距离也就是④应该不小于3。因此可以得出答案应该为D。38.在Cisco路由器上配置RIPv1路由协议，参与RIP路由的网络地址有193.22.56.0/26、193.22.56.64/26、193.22.56.128/26和193.22.56.192/26，正确的配置命令是（）。A. Router（config）#network193.22.56.00.0.0.255B. Router（config-router）#network193.22.56.0255.255.255.0C. Router（config）#network193.22.56.0

29D. Router（config-router）#network193.22.56.0【答案】: D【解析】:RIP不支持可变长掩码，它只根据各类IP地址的网络号的位数来确定。因此在配置网络地址时不需要给定掩码，故AB两项错误。RIP路由协议是在“Router（config．muter）#”模式下进行配置。39.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图（a）所示，当收到R2发送的如下图（b）的（V，D）报文后，R1更新的四个路由表项中距离值从上到下依为。（a）（b）A. 0、4、2、3B. 0、4、3、3C. 0、5、3、3D. 0、5、3、4

30【答案】: C【解析】:通过要求所有活跃的RIP路由器在固定的时间间隔广播其路由表内容至相邻的RIP路由器来做到RIP积极地维护路由表的完整性，所有收到的更新自动代替已经存储在路由表中的信息。本题中，R1到目的网络10.0.0.0的距离为0，无须更新；若分组由R1经R2到目的网络20.0.0.0，则距离为5，与从R1到目的网络的距离一样，无须更新；若分组由R1经R2到目的网络30.0.0.0，则距离为3，小于表项中原来的距离4，距离值需要更新为3；若分组由R1经R2到目的网络40.0.0.0，则距离为4，大于表项中的距离4，不需要更新。40.下列关于Windows2003系统Web服务器安装、配置和使用的描述中，错误的是（）。A. 建立web站点时必须为该站点指定一个主目录B. 访问web站点时必须使用站点的域名C. 若Web站点未设置默认内容文档，访问站点时必须提供首页内容的文件名D. web站点的性能选项包括影响宽带使用的属性和客户端Web连接的数量

31【答案】: B【解析】:①使用站点的域名，如www.abc.com；②使用站点的IP地址，如http:∥192.168.1.25。是常见的两种Web站点访问方式。41.在Catalyst6500以太网交换机上建立名为smzx102的VLAN，正确的配置语句是（）。A. set102namesmzx102B. setvlan190smax102C. setvlan1002namesmzx102D. setvlan105namesmzx102【答案】: D【解析】:Catalyst6500交换机建立VLAN的命令语法：setvlanname

32，vlan-ID取值2-1000用于EthernetVLANs。42.159.64/26的二进制表示为：00111011.01000011.10011111.01000000/2643.044.校园网内的一台计算机只能使用IP地址而无法使用域名访问某个外部服务器，造成这种情况的原因不可能是（）。A. 该计算机设置的DNS服务器没有提供正常域名解析服务B. 该计算机发起的目的端口为53的访问请求被限制C. 该计算机与DNS服务器不在同一子网D. 提供被访问服务器名字解析的DNS服务器有故障【答案】: C【解析】:只能使用IP地址而不能使用域名来访问外部服务器，说明无法实现对该域名的解析，A、B、D项的可能性都存在，而DNS服务器与该计算机不在同一子网不会影响对外部服务器的域名解析，C项错误。45.包含配置信息的配置BPDU数据包的长度不超过（）。

33A. 4字节B. 15字节C. 25字节D. 35字节【答案】: D【解析】:BPDU数据包有两种类型：①包含配置信息的配置BPDU（不超过35个字节），②包含拓扑变化信息的拓扑变化通知BPDU（不超过4个字节）。46.以下关于宽带城域网技术特征的描述中，不正确的（）。A. 城域网的概念泛指：网络运营商在城市范围内提供各种信息服务业务的所有网络B. 它是以TCP/IP协议为基础，通过各种网络互连没备C. 它可以实现语音、数据、图像、多媒体视频、IP电话、IP接入和各种增值服务与智能业务D. 它是一种典型的广域计算机网络

34【答案】: D【解析】:城域网设计的目标是要满足几十公里范围内的大量企业、机关、公司的多个局域网互联的需求，以实现大量用户之间的语音、数据、IP电话、IP接入、图形与多媒体视频等多种信息的传输功能。城域网以TCP/IP协议为基础，通过各种网络互连设备。所以它并不是一种典型的广域计算机网络。47.DNS正向搜索区的功能是将域名解析为IP地址，WindowsXP系统中用于测试该功能的命令是（）。A. nslookupB. arpC. netstatD. query【答案】: A【解析】:

35nslookup命令是查询一台机器的IP地址和其对应的域名；arp命令是用于解析IP所对应的MAC地址；netstat命令是监控TCP/IP网络。48.下列关于服务器技术的描述中，错误的是（）。A. 服务器的可用性用MTBF描述B. 集群系统中一台主机出现故障时不会影响系统的正常服务C. 热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡等D. 服务器磁盘性能表现在磁盘存储容量与I/O速度【答案】: A【解析】:服务器的可用性可以描述为：MTBF/(MTBF+MTBR)，其中MTBF为平均无故障时问，MTBR为平均修复时间。49.IP地址块202.113.79.0/27、202.113.79.32/27和202.113.79.64/26经过聚合后可分配的IP地址数为（）。A. 62B. 64

36C. 126D. 128【答案】: C【解析】:IP地址块202.113.79.0/27和202.113.79.32/27的的26位相同，聚合后为202.113.79.0/26，202.113.79.0/26与202.113.79.64/26的前25位相同，所以这两个地址块经过聚合后的地址为202.113.79.0/25，主机号后7位，因此经过聚合后可分配的IP地址数为有27-2=126个。50.下列关于Serv—uFTP服务器的描述中，错误的是（）。A. 创建新域时输入的域名不必是合格的域名B. 用户可在FTP服务器中自行注册新用户C. 若选择拦截“FTPBOUNCE”和FXP，则不允许在两个FTP服务器间传输文件D. 添加用户时，系统会自动判定名为“anonymous”的用户为匿名用户

37【答案】: B【解析】:A项，创建新域时，输入的域名不必是合格的域名，可以使用域名，也可以使用其他任何描述。B项，Serv—UFTP服务器不允许用户在FTP服务器中自行注册新用户。故该项表达错误。C项，若选择拦截“FTPBOUNCE”和FXP，则只允许在rrP客户端和服务器间进行文件传输，而不允许在两个FTrP服务器间进行文件传输。D项，FTP服务器的域创建完成后需要添加用户，才能被客户端访问。用户包括匿名用户和命名用户。当用户输入的用户名称为“anonymous”时，系统会自动判定为匿名用户。51.包含配置信息的配置BPDU数据包的长度不超过（）。A. 4字节B. 15字节C. 25字节D. 35字节【答案】: D

38【解析】:BPDU是网桥协议数据单元，包括两种数据类型：①包含配置信息的配置BPDU（不超过35字节）；②包含拓扑变化信息的拓扑变化通信BPDU（不超过4字节），其中携带了实现生成树算法的有关信息。52.一台交换机具有24个10/100Mbit/s电端口和4个1000Mbit/s光端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为（）。A. 6.4Gbit/sB. 10.4Gbit/sC. 12.8Gbit/sD. 28Gbit/s【答案】: C【解析】:全双工端口带宽的计算公式为：端口数×端口速率×2，该交换机的总带宽为（24×100×2+4×1000×2）Mbiffs=12800Mbit/s=12.8Gbit/s。53.下列关于SNMP的描述中，错误的是（）。

39A. SNMP是基于TCP传输的B. MIB-2库中计数器类型的值只能增加不能减少C. SNMP操作主要有Get、Set、Notifications等D. Manager通过SNMP定义的PDU向Agent发出请求【答案】: A【解析】:简单网络管理协议（SNMP）是基于UDP传输的，由一组网络管理的标准组成，包含一个应用层协议、数据库模型和一组资源对象。54.下列关于服务器技术的描述中，错误的是（）。A. 对称多处理技术可以在多CPU结构的服务器中均衡负载B. 集群系统中一台主机出现故障时不会影响系统的整体性能C. 采用RISC结构处理器的服务器通常不采用Windows操作系统D. 采用RAID技术可提高磁盘容错能力

40【答案】: B【解析】:对称多处理（SMP）技术可以在多CPU结构的服务器中均衡负荷，提高系统工作效率。集群（Cluster）技术是向一组独立的计算机提供高速通信线路，组成一个共享数据存储空间的服务器系统，提高了系统的数据处理能力。同时，如果其中一台主机出现故障，它所运行的程序将立即转移到其他主机，但是依旧会影响到系统的整体性能。基于精简指令集RISC结构处理器的服务器与相应的基于复杂指令集CISC处理器的Intel结构的PC服务器相比，CPU处理能力能够提高50％～75％。各种大型、中型计算机和超级服务器都采用RISC结构处理器，操作系统采用UNIX。RAID是磁盘阵列技术，可以提高磁盘数据的容错能力。它是由若干个物理磁盘构成的一个阵列磁盘，数据分散存放在阵列中的物理磁盘上，冗余的磁衙容量用于存放校验信息，用于保证单个磁盘失效时的数据恢复。当计算机硬盘出现故障时，可保证系统的正常运行，让用户有足够时间来更换故障硬盘。答案选择B选项。55.下列关于IEEE802.11标准的描述中，错误的是（）。A. 定义了无线结点和无线接入点两种类型的设备B. 无线结点的作用是提供无线和有线网络之间的桥接C. 物理层最初定义了FHSS、DSSS扩频技术和红外传播三个规范

41D. MAC层的CSMA/CA协议利用ACK信号避免冲突的发生【答案】: B【解析】:IEEE802.11D定义了两种无线网络设备：无线节点和无线接入点。①无线节点通常是由一台接入设备上加上一块无线网卡构成，无法实现无线网络与有线网络的连接；②无线接入点提供了无线和有线网络的连接功能。56.关于OSPF协议的描述中，错误的是（）。A. 一个OSPF区域内的路由器数一般不超过200个B. OSPF区域内每个路由器的链路状态数据库只包含本区域的拓扑结构信息C. OSPF协议要求当链路状态发生变化时用泛洪法发送此信息D. 每一个OSPF区域拥有一个64位的区域标识符【答案】: D

42【解析】:OSPF(OpenShortestPathFirst开放式最短路径优先）是一个用于在单一自治系统（AS）内决策路由的内部网关协议(IGP）。每个OSPF区域有一个32位的区域标识符（用点分十进制表示）。57.下列对IPv6地址FE01：0：0：050D：23：0：0：03134的简化表示中，错误的是（）。A. FE01：：50D：23：0：0：03134B. FE01：0：0：050D：23：：03D4C. FE01：0：0：50D：23：：03D4D. FE01：：50D：23：：03D4【答案】: D【解析】:IPv6地址在使用双冒号法表示时，双冒号只允许出现一次，所以D项错误。58.主要用于存储启动配置（startingconfig）文件或备份配置文件的路由器内存是。

43A. ROMB. RAMC. NVRAMD. SDROM【答案】: C【解析】:非易失性随机存储器NVRAM是一个可读可写存储器，主要用于存储启动配置文件或备份配置文件，在路由器启动时，从NVRAM装载路由器的配置信息。59.下面关于病毒说法错误的是（）。A. 计算机病毒按寄生方式分为：引导区型病毒、文件型病毒和复合型病毒B. 良性病毒并不彻底破坏系统和数据C. 恶性病毒会严重破坏系统和数据D. 复合型病毒具有良性病毒和恶性病毒共有的特性

44【答案】: D【解析】:计算机病毒按破坏性分为良性病毒和恶性病毒；计算机病毒按寄生方式分为引导区型病毒、文件型病毒和复合型病毒；复合型病毒指具有引导型病毒和文件型病毒两种寄生方式的计算机病毒。60.下列关于在Windows2003系统中配置DHCP服务器的描述中，错误的是（）。A. DHCP服务器负责多个网段IP地址分配时，需要配置多个作用域B. 客户机与DHCP服务器不在一个网段时，需DHCP中继转发DHCP消息C. DHCP中继转发DHCP发现消息时，需修改该消息中的相关字段D. DHCP中继转发客户机的消息时，仍使用广播方式发送给DHCP服务器【答案】: D【解析】:

45作用域是网络上IP地址的完整连续范围。作用域通常定义为接受DHCP服务的网络上的单个物理子网。如果使用多个网段的IP地址，则需要配置多个作用域。客户机与DHCP服务器在同一网段时，采用DHCP消息收到的子网所处的网段分配IP地址。否则，选择转发DHCP发现消息的中继所在的子网网段。这种情况下，DHCP服务器需要配置多个作用域，用于负责多个网段IP地址的分配。DHCP中继转发客户机的消息时，因为客户机已经拥有IP地址，且DHCP地址已经被告知，因此可以采用端到端的传递方式，因此答案选D。