2023年全国计算机等级考试《三级网络技术》在线刷题（可下载）

《2023年全国计算机等级考试《三级网络技术》在线刷题（可下载）》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

2023年全国计算机等级考试《三级网络技术》在线刷题（可下载）1.202.113.79.32/28、202.113.79.48/28和202.113.79.64/28聚合后可用的IP地址数为（）。A. 30B. 44C. 46D. 62【答案】: B【解析】:202.113.79.00100000（32）202.113.79.00110000（48）聚合后为202.113.79.00100000/27，不能与202.113.79.64/28再聚合，因此可用的IP地址数为：25-2+24-2=44。2.下列关于宽带城域网技术的描述中，错误的是（）。

1A. 宽带城域网保证QoS的主要技术有RSVP、Diffserv和MPLSB. 宽带城域网带内网络管理是指利用网络管理协议SNMP建立网络管理系统C. 宽带城域网能够为用户提供带宽保证，实现流量工程D. 宽带城域网可以利用NAT技术解决IP地址资源不足的问题【答案】: B【解析】:A项，宽带城域网保证QoS的主要技术有RSVP、DiffServ和MPLS。B项，管理宽带城域网基本方案有：①带内网络管理。利用传统的电信网络进行网络管理，利用数据通信网或公共交换电话网拨号，对网络设备进行数据配置；②带外网络管理。利用IP网络及协议进行网络管理，利用网络管理协议建立网络管理系统；③同时使用带内和带外网络管理。SNMP是简单网络管理协议，属于带外网络管理。CD两项，宽带城域网能够为用户提供带宽保证，实现流量工程，可以利用NAT技术解决IP地址资源不足的问题。3.下列对IPv6地址的表示中，错误的是（）。A. ：：50D：BC：0：0：03DA

2B. FE23：：0：45：03/48C. FE23：0：0：050D：BC：：03DAD. FF34：42：BC：：0：50F：21：0：03D【答案】: D【解析】:IPv4地址采用32位的点分四段十进制表示，而IPv6采用的是128位的冒分八段十六进制。按照RFC2373定义，一个完整的IPv6地址的表示为XXXX：XXXX：XXXX：XXXX：XXXX：XXXX：XXXX：XXXX例如2031：0000：1F1F：0000：0000：0100：11A0：ADDF。为了简化其表示法，RFC2373提出每段中前面的0可以省略，连续的0可省略为“：：”，但只能出现一次，例如1080：0：0：0：8：800：200C：417A可以简写为1080：：8：800：200C：417A。类似于IPv4中的CDIR表示法，IPv6用前缀来表示网络地址空间，比如2001：250：6000：：/48表示前缀为48位的地址空间。而D选项中的FF34：42：BC：：0：50F：21：0：03D已经超过8段，所以表示错误。4.在Windows系统中，不能解析出指定网络对应IP地址的命令是（）。

3A. nslookupB. pathpingC. pingD. arp【答案】: D【解析】:用于确定IP地址对应的网卡物理地址的ARP是一个重要的TCP/1P协议，使用arp命令，我们能够查看本地计算机或另一台计算机ARP高速缓存中的当前内容。5.路由器命令Router>shint的作用是（）。A. 检查配置的协议B. 检查端口配置参数和统计数据C. 进入特权模式D. 检查是否建立连接【答案】: B

4【解析】:Router=>shprotocols，显示配置协议；Router>configterminal，进入特权模式；Where显示活动连接；路由器命令Router>shint的作用是检查端口配置参数和统计数据，故选B。6.下列Cisco路由器进入vty配置模式后的命令提示符，正确的是（）。A. Router(config)#B. Router(config-line)#C. Router#D. Router(config-if)#【答案】: B【解析】:A项，配置模式；B项，vty配置模式；C项，特权模式；D项，端口配置模式。

57.在Cisco路由器的内存中，主要用于存储启动配置文件（startup-config）或备份配置文件的可读写存储器是（）。A. FlashB. RAMC. ROMD. NVRAM【答案】: D【解析】:路由器配有四类存储器，包括：ROM、RAM、NVRAM和Flash，其中NVRAM用于存储启动配置文件或备份配置文件。8.下图是网络地址转换（NAT）的一个示例图中①和②是地址转换的一对地址，①应为（）。A. 10.0.1.1：3342B. 58.4.2.1：80C. 202.112.15.1：3342D. 202.112.15.1：1524

6【答案】: D【解析】:NAT的工作原理是：当内部网络的一个专用地址需要访问外网时，NAT将其转换为Internet上唯一的外部公用地址。而当外部网络响应这个访问请求时只能是响应给外部公用IP地址，此时NAT技术再将外部公用地址转换为内部地址。其中S是源地址，而D是目标地址。由图可以看出内部主机的专用地址为10.0.0.1：3342，与其通信的InternetIP地址为58.4.2.1:80，内部专用IP地址经NAT转换为唯一外部公用IP地址202.112.15.1:1524。因此答案选D。9.IP地址块202.192.33.160/28的子网掩码可写为（）。A. 255.255.255.192B. 255.255.255.224C. 255.255.255.240D. 255.255.255.248【答案】: C

7【解析】:IP地址块202.192.33.160/28中，网络前缀表示对应28位的网络号是确定的，即IP地址前面的28位为网络号，故其子网掩码为11111111.11111111.11111111.11110000，转化为十进制为255.255.255.240。10.CiscoPIX255防火墙用于实现内部和外部地址固定映射的配置命令是（）。A. natB. staticC. globalD. fixup【答案】: B【解析】:static把内部地址翻译成一个指定的全局地址，建立了内部地址和外部地址之问的静态映射。11.下列关于FastEthernet物理层标准的捕述中，错误的是（）。

8A. 100BASETX和100BASF-T4均采用全双工方式工作B. 100BASE-T4使用三对双绞线传输数据，一对双绞线进行冲突检测C. 100BASE-FX使用光纤传输数据，最大长度为415mD. 100BASE-TX使用二对五类非屏蔽双绞线【答案】: A【解析】:100BASE-TX采用全双工方式工作，而100BASF-T4采用半双工方式工作。12.下列对IPv6地址表示中，错误的是（）。A. B. C. D. 【答案】: B

9【解析】:IPv6可以采用删除每16位块中的前导0和压缩零来简化IPv6地址，压缩零指使用利用冒号来代替某些地址类型中包含的一系列零。但IPv6地址为128位，每16位一段，可分为8段，但B项包含9段地址，故B项错误。13.攻击者使用无效的IP地址，利用TCP连接的三次握手过程，使受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会话请求，最终因耗尽资源而停止响应。这种攻击被称为（）。A. DDoS攻击B. Land攻击C. Smurf攻击D. SYNFlooding攻击【答案】: D【解析】:

10DDOS攻击方式是攻破多个系统，并利用这些系统去集中攻击其他目标；Land攻击是向某个设备发送数据包，并将该数据报的源IP和目的IP地址都设置成攻击目标的地址；Smurf攻击是冒充受害主机的IP地址，向一个大的网络发送echorequest定向广播包，此网络许多主机都会回应，造成受害主机收到大量的echoreply消息；SYNFlooding攻击是针对TCP连接的三次握手进行的，其原理是使受害主机处于开放会话的请求之中，耗尽所有的相关资源，致使正常的用户请求因分不到资源而无法响应。14.在组建以太网时，主要使用（）。A. 粗同轴电缆B. 双绞线C. 细同轴电缆D. 以上都是【答案】: B【解析】:

11由于无论是采用粗缆方式或细缆方式组网，其造价都高于双绞线，组网和网络传输线路维护的难度大，并且故障率高。所以，目前组建以太网几乎都采用非屏蔽双绞线组网。15.CiscoCatalyst6500交换机采用telnet远程管理方式进行配置，其设备管理地址是194.56.9.178/27，缺省路由是194.53.9.161，下列对交换机预先进行的配置，正确的是（）。A. B. C. /D. /【答案】: D【解析】:早期思科6500系列交换机采用set命令模式，设置本机管理地址的命令为：setinterfacesc0（broadcast address）；设置缺省路由的命令为：setiproute0.0.0.0。16.不同厂家的交换机，要实现VLANTrunk功能时，必须在直接相连的两台交换机端口上都封装（）协议。

12A. CiscoISLB. IEEE802．1QC. IEEE802．3D. IEEE802．11【答案】: B【解析】:IEEE802.1Q协议为标识带有VLAN成员信息的以太帧建立了一种标准方法，不同厂家的交换机，要实现VLANTrunk功能，必须在直接相连的两台交换机端口上都封装IEEE802.1Q协议，故选B。17.下面关于IP地址划分说法错误的是（）。A. 标准IP地址分类利用率低，路由器工作效率低B. 子网的划分利于优化网络性能，改善网络管理C. IP地址是层次型结构的，它的长度是32位D. 子网的概念只能应用于A类IP地址中【答案】: D

13【解析】:标准IP地址分类利用率低，路由器工作效率低，所以人们提出了子网的概念。子网的划分利于优化网络性能，改善网络管理。IP地址是层次型结构的，它的长度是32位。子网的概念可以应用于A类、B类或C类中任意一类的IP地址中。18.通过拨号远程配置Cisco路由器时，应使用的接口是（）。A. AUXB. ConsoleC. ElhernelD. VTY【答案】: A【解析】:使用AUX端口连接一台Modem，通过拨号远程配置路由器。19.下图是网络地址转换NAT的一个示例：图中①～④中略去部分信息，其中③应为（）。

14A. S=202.112.15.1，3342D=58.4.2.1，80B. S=202.112.15.1，1524D=58.4.2.1，80C. S=10.0.1.1，3342D=202.112.15.1，1524D. S=58.4.2.1，80D=10.0.1.1，3342【答案】: B【解析】:根据图中所给的所有地址及其相应的端口号，按照转换规律：在内网到公网的转换过程中，源地址变、目的地址不变；在公网到内网的转换过程中源地址不变，目的地址变，每次都是内网地址发生变化，公网地址不变。20.以下设备中，（）主要用于连接几个不同的网段，实现较远距离的无线数据通信。A. 无线网卡B. 无线网桥C. 无线路由器D. 无线网关

15【答案】: B【解析】:无线网桥主要用于连接几个不同的网段，实现较远距离的无线通信。21.关于网络入侵检测系统的探测器部署，下列方法中对原有网络性能影响最大的是（）。A. 串入到链路中B. 连接到串入的集线器C. 连接到交换设备的镜像端口D. 通过分路器【答案】: A【解析】:入侵检测系统（IntrusionDetectionSystem，简称IDS）是一种被动的扫描方式，将探测器部署在链路中对网络性能影响最大。

1622.以下关于性能管理的描述中，不正确的（）。A. 性能管理包括系统监视器、性能日志和警报B. 系统监视器提供有关操作系统特定组件所使用资源的详细数据C. 系统监视器能图形化显示性能监视数据D. 性能日志和警报提供数据优化报告【答案】: D【解析】:性能管理包括系统监视器、性能日志和警报。系统监视器提供有关操作系统特定组件和用于搜集性能数据的服务器程序所使用资源的详细数据，并图形化显示性能监视数据。性能日志和警报提供数据记录能力，当计数器值高于或低于定义的阈值时，警报将通过信使服务告知用户。23.下列对于用IIS6．0在一个服务器上建立多个网站的描述中，错误的是（）。A. 可以使用虚拟拟服务器的方法在一台服务器上构建多个网站B. 

17多个网站通过标识符进行区分，标识符包括主机头名称、IP地址和协议类型C. 可以为每个网站创建唯一的主目录并存储在本地服务器D. 在网站的配置选项中能够限制网站可使用的网络带宽【答案】: B【解析】:要确保客户端的请求能到达正确的网站，必须为服务器上的每个站点配置唯一的标识，多个网站通过标识符进行区分，标识符包括主机头名称、IP地址和非标准TCP端口号，因此B项错误。24.使用Sniffer在网络设备的一个端口上能够捕捉到与之属于同一个VLAN的不同端口的所有通信流量该种设备是（）。A. 二层交换机B. 三层交换机C. 路由器D. 集线器【答案】: B

18【解析】:VLAN建立在局域网交换机基础之上，第二层交换机工作在数据链路层，没有路由交换功能，仅能依据MAC地址完成数据帧的交换，而第三层交换机工作在网络层，可以实现不同VLAN之间的数据通信。VLAN通常与第三层网络有关。属于同一个VLAN的所有工作站通常都属于同一个第三层网络。因为VLAN定义了广播域，所以一定要确定VLAN之间流量的路径。25.下列Windows命令中，可以用于检测本机配置的域名服务器是否工作正常的命令是（）。A. netstatB. pathpingC. ipconfigD. nbtstat【答案】: B【解析】:

19利用pathping可以验证本地DNS是否提供了正确的解析功能。nbtstat用于显示基于TCP/IP的NetBIOS协议相关信息，netstat用于监控TCP/IP网络的情况，ipconfig用于查看本机IP协议配置情况。26.一台接入屋交换机具有16个100/1000Mbit/s全双工下联端口，它的上联端口带宽至少应为（）。A. 0.8Gbit/sB. 1.6Gbit/sC. 2.4Gbit/sD. 3.2Gbit/s【答案】: B【解析】:全双工端口带宽的计算方法为：端口数×端口速率×2＝16×1000Mbit/s×2＝32Gbit/s。而在网系统分层设计中，层次之间的上联带宽与下一级带宽之比一般控制在1：20，因此接入层交换机上联端口带宽至少应为：32/20＝1.6Gbit/s。27.下列关于xDSL技术的描述巾，错误的是（）。

20A. xDSL技术按上行与下行速率分为速率对称与非对称两类B. ADSL技术在现有用户电话线上同时支持电话业务和数字业务C. ADSL上行传输速率最大可以达到8Mbil/sD. HDSL上行传输速率为1.544Mbit/s【答案】: C【解析】:ADSL距离5．5kin时上行速率64kbit/s，下行速率1.5Mbit/s；距离3.6km时上行速率640kbit/s，下行速率6Mbit/s，故最大可达600kbit/s。28.下列软件中不能用于网络嗅探的是（）。A. TCPdumpB. WirsharkC. EthercatD. MRTG【答案】: D

21【解析】:TCPdump、Wirshark、Ethercat均为著名Sniffer软件。MRTG是一个监控网络链路流量负载的工具软件，而不是Sniffer软件。29.以下选项中，不属于路由器关键技术的指标是（）_。A. 吞吐量B. 背板能力C. 丢包率D. 价格【答案】: D【解析】:属于路由器关键技术的指标是吞吐量、背板能力、丢包率、延时与时延抖动、突发处理能力、路由表容量、服务质量、网管能力、可靠性和可用性。30.在Cisco路由器上配置RIPv1路由协议，参与RIP路由的网络地址有193.22.56.0/26、193.22.56.64/26、193.22.56.128/26和193.22.56.192/26，正确的配置命令是（）。

22A. Router(config)#network193.22.56.00.0.0.255B. Router(config-router)#network193.22.56.0255.255.255.0C. Router(config)#network193.22.56.0D. Router(config-router)#network193.22.56.0【答案】: D【解析】:RIP根据各类IP地址的网络号位数来确定掩码，在配置网络地址时不需要给定掩码。四个地址块的网络前缀的前24位是相同的，所以汇聚后的IP地址为193.22.56.0/24。因此在全局配置模式下，正确的配置命令为Router(config-router)#network193.22.56.0。31.下列关于IEEE802．11标准的描述中，错误的是（）。A. IEEE802．11无线传输的频道定义在UNⅡ波段B. IEEE802．11在物理层定义了两个扩频技术和一个红外传播规范C. IEEE802．11在MAC子层引入了一个RTS/CTS选项D. IEEE802．11定义的传输速率是1Mbit/s和2Mbit/s

23【答案】: A【解析】:IEEE802.11最初定义的三个物理层包括了两个扩频技术和一个红外传播规范，无线传输的频道定义在2.4GHz的ISM波段内。IEEE802.11无线标准定义的传输速率是lMbit/s和2Mbit/s，可以使用FHSS（跳频扩频）和DSSS（直序扩频）技术。为了解决“隐藏节点”问题，IEEE802.11在MAC层上引入了一个新的RTS/CTS选项。32.下列关于Serv_UFTP服务器安装、配置和使用的描述中，错误的是（）。A. FTP服务器可以设置最大上传速度B. FTP服务器的域创建完成后，客户端即可使用匿名用户访问C. 对用户数大于500的域，将域存放在注册表中可提供更高的性能D. 通过设置IP访问可以控制某些IP地址对FTP服务器的访问【答案】: B【解析】:

24B项错误，FTP服务器的域创建完成后必须要添加用户才能够被客户端访问。最大上传速度或最大下载速度是指整个FTP服务器占用的带宽，默认使用所有可用带宽。33.一台交换机的总带宽为8.8Gbit/s，如果该交换机拥有两个全双工1000Mbit/s光端口，那么最多还可以提供的全双工10/100Mbit/s电端口的数量是（）。A. 12B. 16C. 24D. 48【答案】: C【解析】:全双工端口带宽计算方法是：端口数×端口速率×2。而交换机的总带宽等于所有端口的带宽总和。由计算方法可知：（2×1000＋100n）×2＝8800，n＝24。

2534.下列关于WindowsServer2003系统下DNS服务器的描述中，错误的是（）。A. 允许客户机在发生更改时动态更新其资源记录B. DNS服务器中的根DNS服务器需管理员手工配置C. 转发器是网络上的DNS服务器，用于外部域名的DNS查询D. 使用nslookup命令可以测试正向和反向查找区域【答案】: B【解析】:DNS服务器中的根DNS服务器是被自动加入到系统中的，因此不需要管理员手工配置。35.下面说法错误的是（）。A. 加密算法是可以公开的，真正需要保密的是密钥B. 密钥的位数越长，破译的困难就越大，安全性也越好C. 加密算法、解密算法、密钥及其工作方式构成密码体制D. 加密的目标是要使破译密钥所需要的“花费”比该密钥所保护的信息价值还要大

26【答案】: B【解析】:加密算法实际上很难做到绝对保密，在设计加密系统时，加密算法是可以公开的，真正需要保密的是密钥。对于同一种加密算法，密钥的位数越长，破译的难度就越大，安全性就越好，而本题中没有给出“同一种加密算法”这个前提条件。加密的目标是要使破译密钥所需要的“花费”比该密钥所保护的信息价值还要大。加密算法、解密算法、密钥及其工作方式构成密码体制。36.下列关于光纤同轴电缆混合网HFC的描述中，错误的是（）。A. HFC是一个双向传输系统B. CableModem利用频分多路复用方法将信道分为上行信道与下行信道C. CableModem传输方式分为对称式和非对称式两类D. HFC通过CableModem将光缆与同轴电缆连接起来【答案】: D

27【解析】:光纤到同轴电缆混合网HFC是经过双向改造的有线电视网络；而电缆调制解调器CableModem是专门为利用有线电视网进行数据传输而设计的，能够把用户计算机与有线电视同轴电缆连接起来。37.IP地址块59.67.79.128/28、59.67.79.144/28和59.67.79.160/27经聚合后可用地址数为（）。A. 62B. 64C. 126D. 128【答案】: A【解析】:

28先找出网络地址的共同前缀和位数，从而确定路由汇聚地址和掩码，最终确定可分配IP个数。题中给出的3个地址块网络前缀的前26位都是相同的。所以，在地址聚合后的地址为59.67.79.128/26。在这个地址块中，主机号有6位，所以可以分配的IP地址数量为26-2=62个（全0和全1的地址不是可分配的IP地址）。38.如果在一套主机的Windows环境下执行命令Pingwww.pku.edu.cn得到下列信息：Pingingwww.pku.edu.cn[162.105.131.113]with32bytesofdata：Requesttimedout．Requesttimedout．Requesttimedout．Requesttimedout．Pingstatisticsfor162.105.131.113：Packets：Sent=4，Received=0，Lost=4（100％loss）那么下列结论中无法确定的是（）。A. 为www.pku.edu.cn提供名字解析的服务器工作正常B. 本机配置的IP地址可用C. 本机使用的DNS服务器工作正常D. 本机的网关配置正确【答案】: B【解析】:

29测试结果中显示出www.pku.edu.cn的IP地址162.105.131.113，表明www.pku.edu.cn名字解析的服务器工作正常，因此DNS服务器工作一定正常，网关配置也正确。39.Cisco路由器上使用团体字pub向管理站pub.abc.edu.ca发送自陷消息，正确的snmp配置语句是（）。A. snmp-serverenabletrapssnmp-serverhostpub.abc.edu.cnpubB. snmp-servertrapsenablesnmp-serverhostpub.abc.edu.cnpubC. snmp-serverenabletrapssnmp-serverpub.abc.edu.cnpubD. snmp-servertrapsenablesnmp-serverpub.abc.edu.cnpub【答案】: A【解析】:设置路由器上的snmp代理具有发出通知的功能在全局模式下的命令格式：

30（config）#snmp-serverenabletraps[<通知类型>][<通知选项>]设置接收通知的管理站：此命令在全局模式下执行，用于设置网络中的哪台主机作为接收自陷消息的管理站，命令格式：（config）#snmp-serverhosthost-addr[traps|informs][version]community-string[udp-portport][notification-type]因此答案选A。40.下列关于Windows2003系统Web服务器安装、配置和使用的描述中，错误的是（）。A. 建立web站点时必须为该站点指定一个主目录B. 访问web站点时必须使用站点的域名C. 若Web站点未设置默认内容文档，访问站点时必须提供首页内容的文件名D. web站点的性能选项包括影响宽带使用的属性和客户端Web连接的数量【答案】: B【解析】:①使用站点的域名，如www.abc.com；②使用站点的IP地址，如http:

31∥192.168.1.25。是常见的两种Web站点访问方式。41.Serv-U中可以限制用户上传信息占用存储空间的选项是（）。A. 用户配额选项B. 域配额选项C. 用户上传下载率选项D. 域上传下载率选项【答案】: A【解析】:FTP服务器的基本配置完成后，需要对选项进行配置，用户配额选项卡用于限制用户上传信息占用的存储空间。42.下列关于综合布线系统的描述中，错误的是（）。A. 双绞线扭绞可以减少电磁干扰B. 嵌入式安装插座用于连接楼层配线架C. 多介质插座用于连接铜缆和光纤D. 对于建筑群子系统来说，管道内布线是最理想的方式

32【答案】: B【解析】:信息插座包括用于连接双绞线的嵌入式安装插座、表面安装插座和用来连接铜缆和光纤的多介质信息插座，双绞线扭绞的目的是使电磁射线和外部电磁干扰减到最小。43.对于频繁改变位置并使用DHCP获取IP地址的DNS客户端，为减少对其资源记录的手动管理，可采取的措施是（）。A. 增加别名记录B. 使用反向查找区域C. 允许动态更新D. 设置较小的生存时间【答案】: C【解析】:

33动态更新允许DNS客户端在任何时候使用DNS服务器注册和动态地更新其资源记录，减少了对区域记录进行手动管理的需要，特别是对于频繁移动或改变位置并使用DHCP获得IP地址的客户端。44.CiscoCatalyst6500交换机的3/1端口与一台其他厂商的交换机相连，并要求该端口工作在VLANTrunk模式，这两台交换机的trunk端口都应封装的协议和CiscoCatalyst6500设置trunk模式的正确配置语句是（）。A. ISL和set3/1trunkonislB. ISL和settrunk3/1onislC. IEEE802.1Q和settrunk3/1ondotlqD. IEEE802.1Q和set3/hrunkondotlq【答案】: C【解析】:不同厂家交换机互联实现VLANTruck功能时，要保证协议的一致性，这两台相连的交换机端口需要共同遵循dot1q协议（俗称为“DotOneQ”），设置VLANTruck模式，封装802.1Q协议的命令格式为：settrunk。45.包含配置信息的配置BPDU数据包的长度不超过（）。

34A. 4字节B. 15字节C. 25字节D. 35字节【答案】: D【解析】:BPDU数据包有两种类型：①包含配置信息的配置BPDU（不超过35个字节），②包含拓扑变化信息的拓扑变化通知BPDU（不超过4个字节）。46.以下关于宽带城域网技术特征的描述中，不正确的（）。A. 城域网的概念泛指：网络运营商在城市范围内提供各种信息服务业务的所有网络B. 它是以TCP/IP协议为基础，通过各种网络互连没备C. 它可以实现语音、数据、图像、多媒体视频、IP电话、IP接入和各种增值服务与智能业务D. 它是一种典型的广域计算机网络

35【答案】: D【解析】:城域网设计的目标是要满足几十公里范围内的大量企业、机关、公司的多个局域网互联的需求，以实现大量用户之间的语音、数据、IP电话、IP接入、图形与多媒体视频等多种信息的传输功能。城域网以TCP/IP协议为基础，通过各种网络互连设备。所以它并不是一种典型的广域计算机网络。47.用户目录访问选项中，访问权限分，需要分别设置（）。A. 文件B. 目录C. 子目录D. 以上全部【答案】: D【解析】:

36用户目录访问选项中，访问权限分文件、目录、子目录三类，需要分别设置。其中，文件权限设置选项分别是读取、写入、追加、删除、执行。目录权限设置选项分别是列表、建立、移动。48.下列关于Winmail邮件服务器配置管理的描述中，错误的是（）。A. Winmail邮件服务器支持基于Web方式的访问和管理B. 在域名设置中可修改域的参数，包括增加新域、删除已有域等C. 在系统设置中可修改邮件服务器的系统参数，包括是否允许自行注册新用户等D. 建立邮件路由时，需在DNS服务器中建立邮件服务器主机记录和邮件交换器记录【答案】: C【解析】:试题分析:{Winmail邮件服务器配置管理包括SMTP、邮件过滤、更改管理员密码等项目。49.下列关于网络接入技术和方法的描述中，错误的是（）。

37A. “三网融合”中的三网是指计算机网络、电信通信网和广播电视网B. 宽带接入技术包括xDSL、HFC、SDH、无线接入等C. 无线接入技术主要有WLAN、WMAN等D. CableModem的传输速率可以达到10-36Mbit/s【答案】: B【解析】:目前可以作为用户接入网的主要有三类：计算机网络、电信通信网与广播电视网。三网融合即指的是这三种接入网的融合。目前宽带接入技术主要有以下几种：数字用户线xDSL技术、光纤同轴电缆混合网HFC技术、光纤接入技术、无线接入技术与局域网接入技术。其中无线接入又可以分为无线局域网接入、无线城域网接入与无线Adhoc接入。使用CableModem，通过有线电视宽带接入Internet的数据传输速率可达10Mbps～36Mbps。SDH（SynchronousDigitalHierarchy，同步数字体系），根据ITU-T的建议定义，是不同速度的数位信号的传输提供相应等级的信息结构，包括复用方法和映射方法，以及相关的同步方法组成的一个技术体制。SDH不属于具体的宽带接入技术。

3850.每一个OSPF区域拥有一个区域标识符，区域标识符的位数是（）。A. 16B. 32C. 48D. 64【答案】: B【解析】:每一个OSPF区域拥有一个32位的区域标识符，每一个区域内的路由器数不超过200个。51.IPv6的基本报头中的一个数据流由（）命名。A. 源地址、目标地址和流名称B. 源地址、目标地址和流序号C. 源地址、端口号和流序号D. MAC地址、端口号和流名称

39【答案】: B【解析】:数据流是通过源地址、目标地址来确定一个数据流，并通过流序号来命名它。52.下列关于HiperLAN技术与标准的描述中，错误的是（）。A. HiperLAN/1和HiperLAN/2都采用5G射频频率B. HiperLAN/2上行速率可以达到20Mbit/sC. 一个HiperLAN/2的AP在室内可覆盖的范围一般为30mD. HiperLAN/2采用OFDM调制技术【答案】: B【解析】:HiperLAN技术标准、HiperLAN/1标准和HiperLAN/2标准都采用5G射频频率，HiperLAN/1标准可以达到上行20Mbit/s的速，HiperLAN/2标准上行速率可以达到54Mbit/s。HiperLAN/2系统与3G标准是兼容的。

4053.下图是网络地址转换NAT的一个示例：根据图中信息，标号为①的方格中的内容应为（）。A. B. C. D. 【答案】: A【解析】:内部网络地址为192.168.1.1的主机要访问Internet中的服务器，首先它会产生一个分组，源地址从内部专用地址通过NAT转换表转换为可以在外部Internet上路由的全局IP地址，由S=192.168.1.1，端口号为3105转换为59.67.148.3，5234，目的地址为要访问服务器的地址，服务器以全局IP地址202.113.63.2，8080向源主机发送分组，所以主机分组中目的地址为202.113.63.2，8080。54.下列关于服务器技术的描述中，错误的是（）。

41A. 对称多处理技术可以在多CPU结构的服务器中均衡负载B. 集群系统中一台主机出现故障时不会影响系统的整体性能C. 采用RISC结构处理器的服务器通常不采用Windows操作系统D. 采用RAID技术可提高磁盘容错能力【答案】: B【解析】:

42对称多处理（SMP）技术可以在多CPU结构的服务器中均衡负荷，提高系统工作效率。集群（Cluster）技术是向一组独立的计算机提供高速通信线路，组成一个共享数据存储空间的服务器系统，提高了系统的数据处理能力。同时，如果其中一台主机出现故障，它所运行的程序将立即转移到其他主机，但是依旧会影响到系统的整体性能。基于精简指令集RISC结构处理器的服务器与相应的基于复杂指令集CISC处理器的Intel结构的PC服务器相比，CPU处理能力能够提高50％～75％。各种大型、中型计算机和超级服务器都采用RISC结构处理器，操作系统采用UNIX。RAID是磁盘阵列技术，可以提高磁盘数据的容错能力。它是由若干个物理磁盘构成的一个阵列磁盘，数据分散存放在阵列中的物理磁盘上，冗余的磁衙容量用于存放校验信息，用于保证单个磁盘失效时的数据恢复。当计算机硬盘出现故障时，可保证系统的正常运行，让用户有足够时间来更换故障硬盘。答案选择B选项。55.以下关于网络需求调研与系统设计的基本原则的描述中，错误的是（）。A. 从充分调查人手，充分理解用户业务活动和信息需求B. 运用系统的观念，完成网络工程技术方案的规划和设计C. 各阶段文档的资料必须完整与规范D. 大型网络系统的建设需要本单位行政负责人对项目执行的全过程进行监理【答案】: D【解析】:网络需求调研与系统设计的基本原则包括：①从充分调查人手，充分理解用户业务活动和信息需求；②在调查分析的基础上，充分考虑需求与约束的前提下，对网络系统组建与信息系统开发的可行性进行充分论证，避免盲目性；③运用系统的观念，完成网络工程技术方案的规划和设计；④

43根据工程时间的要求，将系统组建的任务按不同的阶段进行安排，大型网络系统的建设需要聘请专业的监理公司对项目执行的全过程进行监理；⑤强调各阶段文档的资料必须完整与规范。56.在DNS服务器的安装过程中，双击【TCP/IP】，将出现“Internet协议（TCP/IP）属性”对话框，在该输入框中输入DNS服务器的地址（）。A. IPB. TCPC. URLD. FTP【答案】: A【解析】:在DNS服务器的安装过程中，双击【TCL/IP】，将出现“Internet协议（TCP/IP）属性”对话框，在该输入框中输入DNS服务器的IP地址，单击【确定】按钮完成DNS服务器IP地址的设置。57.Winmail快速设置向导中创建新用户时，不需要输入的信息是（）。

44A. 用户名B. 域名C. 用户密码D. 用户IP地址【答案】: D【解析】:采用Winmail快速向导进行设置时，需要提供用户名、域名、用户密码，不需提供IP地址。58.攻击者使用无效IP地址，利用TCP连接的三次握手过程，连续发送会话请求，使受害主机处于开放会话的请求之中，直至连接超时。最终因耗尽资源而停止响应。这种攻击被称为（）。A. DNS欺骗攻击B. DDOS攻击C. 重放攻击D. SYNFlooding攻击

45【答案】: D【解析】:这是一道概念题，题中所述的攻击方式为SYNFlooding攻击。59.下列关于WindowsServer2003系统下www服务器的描述中，错误的是（）。A. 访问Web站点时必须使用该站点的域名B. 建立Web站点时必须为该站点指定一个主目录C. 若Web站点未设置默认内容文档，访问站点时必须提供首页内容的文件名D. Web站点的性能选项包括影响带宽使用的属性和客户端Web连接的数量【答案】: A【解析】:访问web站点时可以使用该网站的域名，也可以使用该网站的IP地址。60.下列关于在Windows

462003系统中配置DHCP服务器的描述中，错误的是（）。A. DHCP服务器负责多个网段IP地址分配时，需要配置多个作用域B. 客户机与DHCP服务器不在一个网段时，需DHCP中继转发DHCP消息C. DHCP中继转发DHCP发现消息时，需修改该消息中的相关字段D. DHCP中继转发客户机的消息时，仍使用广播方式发送给DHCP服务器【答案】: D【解析】:作用域是网络上IP地址的完整连续范围。作用域通常定义为接受DHCP服务的网络上的单个物理子网。如果使用多个网段的IP地址，则需要配置多个作用域。客户机与DHCP服务器在同一网段时，采用DHCP消息收到的子网所处的网段分配IP地址。否则，选择转发DHCP发现消息的中继所在的子网网段。这种情况下，DHCP服务器需要配置多个作用域，用于负责多个网段IP地址的分配。DHCP中继转发客户机的消息时，因为客户机已经拥有IP地址，且DHCP地址已经被告知，因此可以采用端到端的传递方式，因此答案选D。

47