2023年全国计算机等级考试《三级网络技术》真题精选-模拟试题

《2023年全国计算机等级考试《三级网络技术》真题精选-模拟试题》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

2023年全国计算机等级考试《三级网络技术》真题精选-模拟试题1.以下关于路由器结构的描述中，错误的是（）。A. 路由器有不同的接口类型，可以连接不同标准的网络B. 路由器软件主要由路由器的操作系统IOS组成C. IOS是运行在Cisco网络设备上的操作系统软件，用于控制和实现路由器的全部功能D. 路由器和计算机一样有CPU、内存、存储器，还有图形用户界面和键盘输出设备【答案】: D【解析】:路由器和计算机一样具有中央处理器、内存、存储器等硬件系统。但路由器没有显示器，没有图形用户界面、没有键盘和鼠标等输入输出等设备。所以选项D是错误的。2.路由器的接口主要有3种：（）。

1A. 局域网接口、广域网接口和路由器配置接口B. 配置接口、控制接口和辅助接口C. RJ-45接口、SC光纤接口、AUI粗同轴电缆接口D. 高速同步串行接口、ISDN的PRI接口、BRI接口【答案】: A【解析】:路由器的接口主要分局域网接口、广域网接口和配置接口三类。可配置的局域网接口类型有以太’网、快速以太网、千兆以太网、万兆以太网、FDDl、ATM等标准网络接口，标准的以太网接口类型为Ethernet，可简写为e；快速以太网的接口类型为FastEthernet，可简写为f；千兆以太网接口类型是GigabitEthernet，可简写为g。在每种网络中，又可以支持不同介质标准的接口，如RJ-45接口、SC光纤接口、AUI粗同轴电缆接口等。广域网接口有同步串行接口、异步串行接口、ISDN的PRI或BRI接口等。异步串行接口的接口类型为Async，可简写为a。高速同步串行接口的接口类型有Serial，可简写S。路由器的配置接口有控制接口Console（RJ-45）和AUX（AUXiliary'），

2Console通常是用来当对路由器进行基本配置时使用专用连接线将该接口与计算机相连接；而AUX可以连接Modem，用拨号方式远程地对路由器进行配置。3.在Cisco路由器上使用命令“snmpserverhost59.67.148.2system”进行SNMP设置，如果在管理站59.67.148.2上能正常接收来自该路由器的通知，那么下列描述中错误的是（）。A. 路由器上已用“snmp-serverenabletraps”设置了SNMP代理具有发出通知的功能B. 管理站59.67.148.2使用TCP的162端口接收通知C. 路由器各管理站按照团体字system发送通知D. 路由器使用SNMP协议向管理站发送通知【答案】: B【解析】:路由器各管理站按照团体字system发送通知，路由器使用SNMP协议向管理站发送通知，如果在管理站59.67.148.2上能正常接收来自该路由器的通知，说明路由器上已用“snmpserverenabletraps”设置了SNMP代理具有发出通知的功能。4.下列对交换机的描述中，错误的是（）。

3A. 交换机根据接收数据包括中的IP地址过滤和转发数据B. 交换机可将多台数据终端设备连接在一起，构成星状结构的网络C. 交换机有存储转发快速转发和碎片丢弃三种交换模式D. 交换机允许多对站点进行并发通信【答案】: A【解析】:交换机根据接收数据包括中的MAC地址过滤和转发数据，而不是IP地址。5.将专用IP地址转换为公用IP地址的技术是（）。A. ARPB. DHCPC. UTMD. NAT【答案】: D

4【解析】:NAT为网络地址转换技术，实现专用IP地址和全局IP地址之间的转换。ARP为地址解析协议，实现MAC地址与IP地址之间的转换；DHCP为动态主机设置协议。6.以下关于IEEE802.16协议的描述中，错误的是（）。A. 802.16主要用于解决城市地区范围内的宽带无线接入问题B. 802.16a用于移动结点接入C. 802.16d用于固定结点接入D. 802.16e用于固定或移动结点接入【答案】: B【解析】:802.16标准体系主要目标是制定工作在2～66MHz频段的无线接入系统的物理层与MAC子层规范；按802.16标准建立的无线网络可能需要覆盖一个城市的部分区域。7.下列关于Windows

52003系统下Web服务器配置的描述中，正确的是（）。A. 网站性能选项中，带宽限制选项限制该网站的可使用带宽B. 网站性能选项中，网站连接选项可通过设置访问列表限制客户端C. 建立Web站点时，必须为该站点指定一个主目录，但不能是虚拟目录D. 设置web站点时，若不输入默认页面，访问时会直接打开default..html页面【答案】: A【解析】:Windows2003系统下Web服务器配置中网站性能选项中的带宽限制选项限制该网站的可使用带宽，以控制该站点允许的流量。8.局域网交换机（Switch）是一种工作在（）的网络设备。A. 物理层B. 数据链路层C. 应用层D. 网络层

6【答案】: B【解析】:局域网交换机（Switch）是一种工作在数据链路层的网络设备。交换机根据进入端口数据帧中的MAC地址，过滤、转发数据帧。它是基于MAC地址识别，完成转发数据帧的一种网络连接设备。9.IP地址块202.192.33.160/28的子网掩码可写为（）。A. 255.255.255.192B. 255.255.255.224C. 255.255.255.240D. 255.255.255.248【答案】: C【解析】:

7IP地址块202.192.33.160/28中，网络前缀表示对应28位的网络号是确定的，即IP地址前面的28位为网络号，故其子网掩码为11111111.11111111.11111111.11110000，转化为十进制为255.255.255.240。10.将内部专用IP地址转换为外部公用IP地址的技术是（）。A. RARPB. NATC. DHCPD. ARP【答案】: B【解析】:B项，网络地址转换（NAT）技术用于将内部专用IP地址转换为外部公用IP地址。A项，RARP反向地址解析协议，用于MAC地址到IP的解析；C项，DHCP动态主机配置协议用于让管理员指定全局和子网特有的TCP/IP参数供整个网络使用；D项，ARP地址解析协议主要用于将IP地址转换为以太网的MAC地址。11.如果在一台主机的Windows环境下执行Ping命令得到下列信息：

8那么下列结论中无法确定的是（）。A. 为www.nankai.edu.cn提供名字解析的服务器工作正常B. 本机使用的DNS服务器工作正常C. 主机www.nankai.edu.cn上WWW服务工作正常D. 主机www.nankai.edu.cn的网关配置正确【答案】: C【解析】:Ping是Windows下的一个命令，利用ping命令可以检查网络是否连通，可以很好地帮助我们分析和判定网络故障。通过www.nankai.edu.en这个域名，可以正确转换到IP202.113.16.33，说明为www.nankai.edu.en提供名字解析的服务器以及本机使用的DNS服务器工作正常，并且主机www.nankai.edu.cn可达，但并不能说明该主机WWW服务工作正常。因此答案选C。12.路由器的SO端口连接（）。A. 以太网B. 交换机

9C. 广域网D. 网桥【答案】: C【解析】:路由器的SO端口连接广域网，故选C。13.软件执行交换结构是借助（）硬件环境。由特定的软件来完成数据帧交换的一种交换结构。A. CPU和RAMB. CPU和硬盘C. CPU和控制器D. RAM和硬盘【答案】: A【解析】:

10交换机的四种结构中，包括软件执行交换结构。软件执行交换结构是借助CPU和RAM硬件环境，由特定的软件来完成数据帧交换的一种交换结构。交换机先将数据帧由串行代码转换成并行代码，并将代码暂存在交换机的快速缓存RAM中；而由CPU依据目的MAC地址进行查表，确定目的端口号，建立虚连接；然后将保存在RAM中数据帧的并行代码转换为串行代码，传送到目的端口，完成数据帧的交换。以上所有全部功能由软件控制执行。软件执行交换结构的交换机具有结构灵活、交换速度慢、交换机堆叠困难、交换机端口较多导致交换机性能下降的特点。软件执行交换结构主要在早期的交换机产品中应用。14.下列不属于无线接入点配置参数的是（）。A. IPAddressB. RadioServiceSetIDC. MACAddressD. BroadcastSSIDinBeacon【答案】: C【解析】:

11无线接入点的配置数据包括：①SystemName；②IPAddress；③ConfigurationServerProtocol；④IPSubnetMask；⑤DefaultGateway；⑥RadioServiceSetID；⑦BroadcastSSIDinBeacon。15.下列关于安全评估的描述中，错误的是（）。A. 在大型网络中评估分析系统通常采用控制台和代理结合的结构B. 网络安全评估分析技术常被用来进行穿透实验和安全审计C. X-Scanner可采用多线程方式对系统进行安全评估D. ISS采用被动扫描方式对系统进行安全评估【答案】: D【解析】:网络安全风险评估系统是一种集网络安全检测、风险评估、修复、统计分析和网络安全风险集中控制管理功能于一体的网络安全设备。网络安全评估包括漏洞检测、修复建议和整体建议等几个方面。在大型网络评估分析系统中通常采用控制台和代理结合的结构。网络安全评估技术常被用来进行穿透实验和安全审计。X-Scanner采用多线程方式对指定IP地址段（或单机）进行安全漏洞检测，对系统进行安全评估。ISS的System

12Scanner通过依附于主机上的扫描器代理侦测主机内部的漏洞，采用的是主动采用积极的、非破坏的扫描方式。被动扫描工作方式类似于IDS。16.100Mbit/s快速以太网与10Mbit/s以太网，工作原理相同之处是（）。A. 物理层协议B. 网络层C. 发送时钟周期D. CSMA/CD方法【答案】: D【解析】:尽管以太网的数据传输速率从10Mbit/s发展到100Mbit/s、1Gbit/s和10Gbit/s，但是它们在MAC层仍采用CSMA/CD方法，帧结构也没有变化，改变的只是相应的物理层协议。17.下列技术中，属于无线接入技术的是（）。A. SDHB. EPON

13C. WiMAXD. WAP【答案】: C【解析】:SDH是光纤传输技术，EPON是以太网无源光网络，WiMAX是无线城域网技术，WAP是无线应用协议。18.下图是网络地址转换NAT的一个实例。根据图中信息，标号为②的方格中的内容就为（）。A. S=172.16.1.3，2012B. S=211.81.2.1，6023C. S=202.113.65.2，80D. S=211.81.2.1，80【答案】: B【解析】:

14从标号为①的方格中的内容可以看出，内部网的主机在内部网的IP地址为172.16.1.3，端口号为2012，它要访问的外部网络IP地址202.113.65.2，端口号为80，如图中记为“S=172.16.1.3，2012、D=202.113.65.2，80”。当数据包到达NAT路由器时，通过NAT地址转换表，将内网的专用IP地址转化为外部Internet的全局IP地址，它在外部网络的全局IP地址为211.81.2.1，端口号为6023，结果为“S=211.81.2.1，6023，D=202.113.65.2，80”。故答案为B。19.以下协议中不属于内部网关协议的是（）。A. RIPB. OSPFC. BGPD. IGRP【答案】: C【解析】:

15Internet将路由选择协议分为两大类：内部网关协议（IGP）和外部网关协议（EGP）。内部网关协议主要有路由信息协议（RIP）和开放最短路径优先（OSPF）。IGRP为内部网关路由协议，也是内部网关协议的一种；BGP是网关间路由协议。20.下列关于FastEthernet物理层标准的描述中，错误的是（）。A. 100BASE—TX和100BASF—T4均采用全双工方式工作B. 100BASE—T4使用三对双绞线传输数据，一对双绞线进行冲突检测C. 100BASE—FX使用光纤传输数据，最大长度为415mD. 100BASE—TX使用二对五类非屏蔽双绞线【答案】: A【解析】:FastEthernet指快速以太网，是标准以太网数据速率的十倍。100Mbps快速以太网标准分为100BASE-TX、100BASE-FX、100BASE-T4三个子类。100BASE-TX采用全双工方式工作，而100BASF-T4采用半双工方式工作。21.下图是网络地址转换NAT的一个示例T的一个示例图中①和②依次应为（）。A. 10.0.0.1，3142和59.67.15.21，5511

16B. 59.67.15.21，5511和10.0.0.1，3142C. 147.2.1.1，80和10.0.0.1，3142D. 10.0.0.1，3142和147.2.1.1，80【答案】: B【解析】:NAT地址转换题首先了解图中所给的所有地址及其相应的端口号。有一个规律是在内网到公网的转换过程中，源地址变、目的地址不变；在公网到内网的转换过程中源地址不变，目的地址变。图中①和②依次应为59.67.15.21，5511和10.0.0.1，3142。22.CiscoPIX525防火墙能够进行口令恢复操作的模式是（）。A. 特权模式B. 非特权模式C. 监视模式D. 配置模式【答案】: C

17【解析】:在防火墙的监视模式下，可以进行操作系统映像更新、口令恢复等操作，除此之外，防火墙还具有非特权模式、特权模式以及配置模式三种访问模式。23.下列Windows命令中，可以显示主机路由表内容的命令是（）。A. netviewB. route-fC. netstat-rD. nbtstat-r【答案】: C【解析】:netview用于显示域列表、计算机列表或指定计算机上共享资源的列表；route-f用于清除路由表中所有的网关条目；netstat-r用于显示路由表内容；nbtstat-r列出通过广播和WINS解析的名称。24.IP地址块59.67.159.125/11的子网掩码可写为（）。

18A. 255.128.0.0B. 255.192.0.0C. 255.224.0.0D. 255.240.0.0【答案】: C【解析】:IP地址块59.67.159.125/11的子网掩码为11个1和21个0，二进制形式可写为1111111.11100000.00000000.00000000，即为255.224.0.0。25.按照ITU-T标准，传输速度为622.080Mbit/s的标准是（）。A. OC-3B. OC-12C. OC-48D. OC-192【答案】: B

19【解析】:无源光网络（PON）是ITU—T（国际电信联盟电信标准化部门）的第15研究组（SG15）在G.983.1建议书“基于无源光网络（PON）的宽带光接入系统”进行标准化的。该建议书分为两个部分：①OC-3，155.520Mbit/s的对称业务；②上行OC-3，155.520Mbit/s；下行OC-12，622.080Mbit/s的不对称业务。OC—x是ITU-T的推荐标准中定义的光纤的物理层接口，它以51.84Mbit/s为单位定义了多个级别，用作通信服务提供商采用的光纤通信系统（SONET及SDH）、ATM交换机和路由器等的接口。26.命令“spanning-treevlan”的功能是（）。A. Catalyst3500系统下启用STPB. Catalyst6500系统下启用STPC. Catalyst3500系统下配置生成树优先级D. 上述说法都不对【答案】: A【解析】:

20Catalyst6500系统下启用STP的命令为setspantreeenable；Catalyst3500系统下配置生成树优先级的命令为spanning-treevlanpriority<0-61440>。27.入侵检测技术可以分为异常检测与（）。A. 基于统计异常检测B. 误用检测C. 基于主机的检测D. 基于网络的检测【答案】: B【解析】:入侵检测技术可以分为异常检测与误用检测，故选B。28.IP地址126.1.2.129/13的子网掩码可写为（）。A. 255.224.0.0B. 255.240.0.0C. 255.248.0.0

21D. 255.255.0.0【答案】: C【解析】:IPv4地址的子网掩码“/”后的数字代表有多少位连续的二进制“1”，那么“/13”即11111111111110000000000000000000转换为十进制即255.248.0.0。29.（）是密码学研究的主要内容。A. 密码体制的没计B. 密码分析学C. 密码编码学D. 以上全是【答案】: A【解析】:

22密码学包括密码编码学和密码分析学。密码体制的设计是密码学研究的主要内容，故选A。30.破密者面临多种不同的问题，其从易到难排列依次为（）。A. 选择明文、已知明文、仅知密文B. 已知明文、仅知密文、选择明文C. 已知明文、选择明文、仅知密文D. 仅知密文、已知明文、选择明文【答案】: A【解析】:破密者（即解密者）指的是截取到密文，且想方设法将其变换成明文的第三方。破密的关键是如何求得密钥。破密者仅知密文，试图推导出明文，或推算出用来加密的密钥，以便解密出密文，无疑是非常困难的。破密者已知明文是指破密不仅可得密文，而且也知道相应的明文，由此推算出用来加密的密钥或加密算法，从而解密密文，这个难度比仅知密文要小些。选择明文是指破密者不仅可得到密文和相应的明文，而且也可以选择被加密的明文，这比已知明文更容易地推出用来加密的密钥或算法。

2331.如下图所示，在Cisco2511路由器R1的16个异步串行接口上连接一台Modempool为用户提供拨号上网服务，分配的IP子网地址为195.223.56.16/28；使用同步串行接口，通过DDN专线与R2相连，分配的IP地址为222.112.41.81/30。下列路由器R1的异步接口a1和同步接口s1/1的部分配置，正确的是（）。A. Router(config)#interfacea1Router(config-if)#encapsulationPPPRouter(config-if)#asyncdefaultipaddress195.223.56.16Router(config-if)#exitRouter(config)#interfaces1/1Router(config-if)#ipaddress222.112.41.81255.255.255.252Router(config-if)#encapsulationPPPB. Router(config)#interfacea1Router(config-if)#encapsulationPPPRouter(config-if)#asyncdefaultipaddress195.223.56.16Router(config-if)#exitRouter(config)#interfaces1/1Router(config-if)#ipaddress222.112.41.81255.255.255.252Router(config-if)#encapsulationhdlcC. Router(config)#interfacea1

24Router(config-if)#encapsulationPPPRouter(config-if)#asyncdefaultipaddress195．223．56．17Router(config-if)#exitRouter(config)#interfacds1/1Router(config-if)#ipaddress222.112.41.81255.255.255.252Router(config-if)#encapsulationPPPD. Router(config)#interfacea1Router(config-if)#encapsulationhdlcRouter(config-if)#asyncdefaultipaddress195.223.56.17Router(config-if)#exitRouter(config)#interfaces1/1Router(config-if)#ipaddress222.112.41.81255.255.255.252Router(config-if)#encapsulatonPPP【答案】: C【解析】:AB两项，异步串口的IP地址配置错误，195.223.56.16/28为一个网段而非一个具体地址；D项，异步串口封装错误，应当采用PPP协议封装。

2532.如下图所示，某校园网用10Gbps的POS技术与CERNET相连，POS的帧格式是SDH，下列R1的POS3/0接口配置，正确的是（）。A. Routerfconfig）#interfacepos3/0Router(config-if)#descriptionToCERNETRouter(config-if)#bandwidth10000000Router(config-if)#ipaddress222.38.69.780.0.0.3Router(config-if)#crc32Router(config-if)#posflamingsdhRouter(config-if)#noipdirected-broadcastRouter(config-if)#posflagsls02Router(config-if)#noshutdownRouter(config-if)#exitRouter(config)#B. Router(config)#interfacepos3/0Router(config-if)#descriptionToCERNETRouter(config-if)#bandwidth10000000Router(config-if)#ipaddress222.38.69.78255.255.255.252Router(config-if)#crc16Router(config-if)#posflamingsdhRouter(config-if)#noipdirected-broadcast

26Router(config-if)#posflagsls00Router(config-if)#noshutdownRouter(config-if)#exitRouter(config)#C. Router(config)#interfacepos3/0Router(config-if)#descriptionToCERNETRouter(config-if)#bandwidth10000000Router(config-if)#ipaddress222.38.69.78255.255.255.252Router(config-if)#crc16Router(config-if)#posframingsdhRouter(config-if)#noipdirected-broadcastRouter(config-if)#posflagsls02Router(config-if)#noshutdownRouter(config-if)#exitRouter(config)#D. Router(config)#interfacepos3/0Router(config-if)#descriptionToCERNETRouter(config-if)#bandwidth10000Router(config-if)#ipaddress222.38.69.78255.255.255.252Router(config-if)#crc64Router(config-if)#posframingsdhRouter(config-if)#noipdirected-broadcast

27Router(config-if)#posflagsls02Router(config-if)#noshutdownRouter(config-if)#exitRouter(config)#【答案】: C【解析】:A项，错用了反掩码；B项，设置了SONET帧格式；D项，CRC校验位设置有误。33.下面关于透明网桥的描述中错误的是（）。A. 透明网桥刚刚连接到局域网时，其MAC地址表不是空的，端口会为其分配默认值B. 透明网桥对于互连局域网的各结点是“透明”的C. 透明网桥是即插即用的D. 透明网桥一般用于两个MAC层协议相同的网段之间的互连【答案】: A

28【解析】:MAC地址表在网桥刚刚连接到局域网的时候是空的，透明网桥接收到一个帧时，它将记录接收帧的源MAC地址、帧进入该网桥的端口号与帧进入该网桥的时间，然后将该帧向所有其他端口转发。网桥存转发的过程中逐渐建立起来MAC地址表。34.应用入侵防护系统（AIPS）一般部署在（）。A. 受保护的应用服务器前端B. 受保护的应用服务器中C. 受保护的应用服务器后端D. 网络的出口处【答案】: A【解析】:

29入侵防护系统主要分为三种：基于主机的入侵防护系统，安装在受保护的主机系统中，检测并阻挡针对本机的威胁和攻击；基于网络的入侵防护系统，布置在网络出口处，一般串联于防火墙与路由器之间，网络进出的数据流都必须经过它；应用入侵防护系统，一般部署于应用服务器前端，将基于主机和入侵防护系统功能延伸到服务器之前的高性能网络设备上。35.在Cisco路由器上使用命令“snmp.serverhost59.67.148.2system”进行SNMP设置，如果在管理站59.67.148.2上能正常接收来自该路由器的通知，那么下列描述中错误的是（）。A. 路由器上已用“snmp.serverenabletraps”设置了SNMP代理具有发出通知的功能B. 管理站59.67.148.2使用TCP的162端口接收通知C. 路由器向管理站按照团体字system发送通知D. 路由器使用SNMP版本1向管理站发送通知【答案】: B【解析】:

30能正常接收来自路由的通知，说明路由上已设置SNMP代理并具有发出通知的功能。管理站使用UDP而不是TCP协议来接收路由器的通知。UDP端口号缺省为162，system为管理站团体字，SNMP版本1是最基本、最简单的，几乎所有网络设备和计算机操作系都支持它。因此答案选B。36.一个局域网中某台主机的IP地址为176.68.160.12.使用22位作为网络地址，那么该局域网的子网掩码为（）。A. 255.255.255.0B. 255.255.248.0C. 255.255.252.0D. 255.255.0.0【答案】: C【解析】:子网掩码和IP地址一样，也是32bit长，由一串1和跟随的一串0组成。子网掩码中的1对应于IP地址中的网络号net-id和子网号subnet-id，而子网掩码中的0对应于IP地址中的主机号host-id。由于该局域网中使用了22位作为网络地址，因此，子网掩码为11111111.11111111.11111100.00000000，转换成十进制为255.255.252.0。37.如果Cisco路由器有如下SNMP的配置：Router（config）#snmp-serverenabletraps

31Router（config）#snmp-serverhostadmin．tjut．edu．cnadmin那么，下列描述中错误的是（）。A. 主机admin．tjut．edu．cn是接收信息的管理站B. 主机admin．tjut．edu．cn使用UDP的162端口接收信息C. 路由器向主机adman．tjut．edu．cn发送自陷消息而得不到确认时会自动重发D. 路由器使用团体字admin向主机admin．tjut．edu．cn发送信息【答案】: C【解析】:“Router（config）#snmp-serverenabletraps”中的“traps”又称为陷入或中断。SNMP规定了6种一般的自陷情况，例如冷启动、热启动、链路失效等。每当出现这些情况时，代理就会向管理站发出包含有“团体名”和TrapPDU的报文。管理站对这种报文不必有所应答。“Router（config）#snmp-serverhostadmin.tjut.edu.cnadmin”说明的意思是路由器以团体名“admin”向主机“admin.tjust.edu.cn”发送自陷消息。因此答案选C。38.下列关于Serv_UFTP服务器配置的描述中，错误的是（）。

32A. 配置服务器域名时，可以使用域名或其它描述B. 配置服务器IP地址时，服务器有多个IP地址需分别添加C. 配置服务器域端口号时，可使用端口21或其它合适的端口号D. 配置域存储位置时，小的域应选择.INI文件存储，大的域应选择注册表存储【答案】: B【解析】:在Serv_UFTP服务器的配置中，FTP服务器IP地址的设置可为空，意为服务器所有的IP地址。当服务器有多个IP地址或使用动态IP地址时，IP地址为空会比较方便。39.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图（a）所示，当收到R2发送的如下图（b）的（V，D）报文后，R1更新的四个路由表项中距离值从上到下依为。（a）（b）A. 0、4、2、3

33B. 0、4、3、3C. 0、5、3、3D. 0、5、3、4【答案】: C【解析】:通过要求所有活跃的RIP路由器在固定的时间间隔广播其路由表内容至相邻的RIP路由器来做到RIP积极地维护路由表的完整性，所有收到的更新自动代替已经存储在路由表中的信息。本题中，R1到目的网络10.0.0.0的距离为0，无须更新；若分组由R1经R2到目的网络20.0.0.0，则距离为5，与从R1到目的网络的距离一样，无须更新；若分组由R1经R2到目的网络30.0.0.0，则距离为3，小于表项中原来的距离4，距离值需要更新为3；若分组由R1经R2到目的网络40.0.0.0，则距离为4，大于表项中的距离4，不需要更新。40.下列关于FTP服务的描述中，错误的是（）。A. 使用FTP可以传送任何类型的文件B. 传送文件时客户机和服务器间需建立控制连接和数据连接C. 服务器端发起的连接是数据连接，客户端的端口为20

34D. 客户端发起的连接是控制连接，服务器端的默认端口为21【答案】: C【解析】:FTP服务器端发起数据连接，服务器端的端口号为20。41.IP地址块211.64.0.0/11的子网掩码可写为（）。A. 255.192.0.0B. 255.224.0.0C. 255.240.0.0D. 255.248.0.0【答案】: B【解析】:子网掩码的其中一种表示方法是“网络号/子网掩码长度”，即此题的子网掩码的长度为11，则子网掩码为111111111110000000000000

3500000000，即255.224.0.0。42.提高Caralyst6500发生直接链路失效的收敛速度，正确配置STP可选功能的命令是（）。A. setspantreebackbonefastenableB. setspantreeuplinkfastenableC. setspantteeportfast3/2enableD. setspantreeportfastbpdu-filterenable【答案】: B【解析】:A选项中backboneFast的功能是使阻塞端口不再等待这段时间，而是直接将端口由侦听和学习状态转换为转发状态，C、D中portlast的功能是使交换机的端口跳过侦听和学习转态，直接从阻塞状态进入转发转态，而uplinkfast功能是提高发生直接链路失效的收敛速度。43.若服务器系统年停机时间为55分钟，那么系统可用性至少达到（）。A. 99％

36B. 99.9％C. 99.99％D. 99.999％【答案】: B【解析】:系统的可用性用平均无故障时间（MTTF）来度量，即计算机系统平均能够正常运行多长时间，才发生一次故障。系统的可靠性越高，平均无故障时间越长。可维护性用平均维修时间（MTTR）来度量，即系统发生故障后从维修到重新恢复正常运行平均花费的时间。系统的可维护性越好，平均维修时间越短。计算机系统的可用性定义为：MTTF/(MTTF+MTTR)*100％。题中服务器年停机时间为55分钟，1-55/(365×24×60)×100％=99.989％，因此可用性达到99.9％。计算机产业界通常用“9”的个数来划分计算机系统可用性的类型，如下表所示。44.对于100Mbit/s以下、10Mbit/s以上的高速数据的传输采用的是（）。A. 4类或5类双绞线

37B. 5类或6类双绞线C. 光纤或6类双绞线D. 光纤、5类、6类混合【答案】: B【解析】:在速率低于10Mbit/s的数据传输时，一般采用4类或5类双绞线；数据传输速率为10～100Mbit/s的传输用5类或6类双绞线；而对速率高于100Mbit/s的宽带数据和复合信号的传输，采用光纤或6类双绞线，当然将光纤、6类与5类双绞线混合布线，是较为经济的方案。45.校园网内的一台计算机不能使用域名而可以使用IP地址访问外部服务器，造成这种故障的原因不可能是（）。A. 本地域名服务器无法与外部正常通信B. 提供被访问服务器名字解析的服务器有故障C. 该计算机DNS设置有误D. 该计算机与DNS服务器不在同一子网

38【答案】: D【解析】:DNS为域名解析系统，实现域名和IP地址之间的互相转换。在本题中，A、B和C项都可能是题目所述故障的原因，在这三种情况下，都没有可用的DNS服务器提供域名解析。D项中的情况是不会造成该故障的，如果在本题DNS服务器中没有找到相应的记录，会按系统设置将查询请求转发给其他DNS服务器进行查询。46.常用的数据备份方式包括完全备份、增量备份和差异备份，3种方式在空间使用方面由多到少的顺序为（）。A. 完全备份、增量备份、差异备份B. 完全备份、差异备份、增量备份C. 增量备份、差异备份、完全备份D. 差异备份、增量备份、完全备份【答案】: B【解析】:

39常用的数据备份策略的比较如下。①空间使用上：完全备份最多，增量备份最少，差异备份少于完全备份。②备份速度上：完全备份最慢，增量备份最快，差异备份快于完全备份。③恢复速度上：完全备份最快，增量备份最慢，差异备份快于增量备份。综上可知，B选项符合题意，故选择B选项。47.OSPF协议中，一般不作为链路状态度量值（metric）的是（）。A. 距离B. 延时C. 路径D. 带宽【答案】: C【解析】:OSPF（OpenShortestPathFirst，开放式最短路径优先）是一种内部网关协议，用于在单一自治系统AS内决策路由，链路状态度量值（metric）一般包括费用、距离、时延、带宽等等。48.DNS服务器中，不包含的资源记录是（）。

40A. 主机资源记录B. 别名记录C. FTP服务器记录D. 邮件交换器记录【答案】: C【解析】:DNS服务器记录有始授权机构SOA、主机资源记录A、名称服务器NS、别名CNAME、邮件交换记录MX，指针PTR。49.IP地址块202.113.79.0/27、202.113.79.32/27和202.113.79.64/26经过聚合后可分配的IP地址数为（）。A. 62B. 64C. 126D. 128【答案】: C

41【解析】:IP地址块202.113.79.0/27和202.113.79.32/27的的26位相同，聚合后为202.113.79.0/26，202.113.79.0/26与202.113.79.64/26的前25位相同，所以这两个地址块经过聚合后的地址为202.113.79.0/25，主机号后7位，因此经过聚合后可分配的IP地址数为有27-2=126个。50.SNMPv2表的状态列有6种取值，管理站不可以使用set操作设置的状态是（）。A. notReadyB. notlnserviceC. createAndGoD. destroy【答案】: A【解析】:SNMPv2表的状态列有6种取值：①active（可读写）；②notlnservice（不可读写）；③notReady（只读）；④createAndGo（只读不写）；⑤

42ereateAndWait（只写不读）；⑥destroy（只写不读）。这6种状态中，除了notReady状态之外，其他5种状态是管理站可以使用set操作设置的状态。其中active、notlnservice、notReady三种状态可作为响应管理站的查询而返回的状态，destroy状态是不能响应管理站的查询而返回的状态。51.当一台主机要解析域名为WWW．abc．com的IP地址时，如果这台主机配置的域名服务器为215．12．66．89，因特网顶级服务器为10．2．8．6，而存储WWW．abc．com与其IP地址对应关系的域名为215．120．18．5，那么这台主机解析该域名将先查询（）。A. 215．12．66．89域名服务器B. 10．2．8．6域名服务器C. 215．120．18．5域名服务器D. 不能确定，可以从这三个域名服务器中任选一个【答案】: A【解析】:

43当某台DNS客户机准备解析一个域名时，首先要查询客户机缓存，如果没有符合条件的记录，就会产生一个查询条件请求，并发送给DNS服务器，故选A。52.下列关于HiperLAN技术与标准的描述中，错误的是（）。A. HiperLAN/1和HiperLAN/2都采用5G射频频率B. HiperLAN/2上行速率可以达到20Mbit/sC. 一个HiperLAN/2的AP在室内可覆盖的范围一般为30mD. HiperLAN/2采用OFDM调制技术【答案】: B【解析】:HiperLAN技术标准、HiperLAN/1标准和HiperLAN/2标准都采用5G射频频率，HiperLAN/1标准可以达到上行20Mbit/s的速，HiperLAN/2标准上行速率可以达到54Mbit/s。HiperLAN/2系统与3G标准是兼容的。53.在输入交换机命令时可使用缩写形式，在Switch#模式下，如果输入con，则表示（）。A. connectB. control

44C. configureD. confirm【答案】: C【解析】:在访问交换机时，输入的命令可以使用缩写形式，缩写的程序以不引起混淆为宜。在Switch#模式下，以con开头的命令只有configure，因此configure命令还可以缩写为conf，confi等。所以答案选C。54.下列关于BGP协议的描述中，错误的是（）。A. 当路由信息发生变化时，BGP发言人使用notification分组通知相邻自治系统B. 一个BGP发言人与其他自治系统中BGP发言人交换路由信息使用TCP连接C. open分组用来与相邻的另一个BGP发言人建立关系D. 两个BGP发言人需要周期性地交换keepalive分组来确认双方的相邻关系

45【答案】: A【解析】:在BGP协议当中，利用通知（notification）来发送差错，利用更新分组（update）来发送路由信息的变化。55.下列关于木马的描述中，错误的是（）。A. 木马是一个C/S结构的程序B. 木马具有自我复制的功能C. 木马可以通过即时聊天软件传播D. 木马被植入后可实施转向入侵【答案】: B【解析】:木马通常寄生在用户的计算机系统中，盗用用户信息，并通过网络发送给黑客。木马是没有自我复制功能的恶意程序。木马传播途径主要有：①通过电子邮件；②软件下载；③通过会话软件。

4656.如下图所示，网络站点A发送数据包给B，在数据包经过路由器转发的过程中，封装在数据包1中的目地IP地址和目的MAC地址是（）。A. 60.28.176.170和00d0.63c3.3c41B. 60.28.176.170和00d0.bcf1.ab14C. 202.112.41.1和00d0.63c3.3c41D. 60.28.176.170和0007.0e9e.8120【答案】: A【解析】:数据报文在传输过程中，其IP地址保持不变，而MAC地址会不断变化。57.下列方式中，利用主机应用系统漏洞进行攻击的是（）。A. Land攻击B. 暴力攻击C. 源路由欺骗攻击

47D. SQL注入攻击【答案】: D【解析】:利用主机应用系统漏洞进行攻击包括Cookie篡改、SQL代码嵌入等。58.创建该记录时，在方向查找区域中创建响应的指针记录Ⅲ.该记录被客户查询时，存放到缓存中的时间为3600秒A. 仅Ⅰ、ⅡB. 仅Ⅰ、ⅢC. 仅Ⅱ、ⅢD. Ⅰ、Ⅱ、Ⅲ【答案】: C【解析】:

48该资源记录在方向查找区域中创建响应的指针记录，当该记录被客户查询时，存放到缓存中的时间为3600秒。59.若用户在Winmail邮件服务器注册的邮箱是user@mail.xyz.com，则下列描述中错误的是（）。A. 发送邮件给该用户时，发方邮件服务器使用SMTP协议发送邮件至mail.xyz.comB. 发送邮件给该用户时，收方邮件服务器根据user将收到的邮件存储在相应的信箱C. Winmail邮件服务器允许用户自行注册新邮箱D. 建立邮件路由时，要在DNS服务器中建立邮件服务器主机记录【答案】: D【解析】:D项错误，为了能够使其他邮件服务器将收件人为user@mail.xyz.com的邮件转发到该邮件服务器，需要建立邮件路由，即在DNS服务器中建立邮件服务器主机记录和邮件交换器记录。60.下列对VTP工作模式的描述中，错误的是（）。A. VTPServer可将VLAN的配置信息传播到本域内其他所有的交换机

49B. VTPClient不能建立、删除和修改VLAN配置信息C. VTPTransparent不传播也不学习其他交换机的VLAN配置信息D. 在一个VTP域内，可设多个VTPServer、VTPClient和VTPTransparent【答案】: D【解析】:D项错误，VTP有三种工作模式：VTPServer、VTPClient和VTPTransparent。一般，一个VTP域内的整个网络只设一个VTPServer；A项正确，VTPServer可将VLAN的配置信息传播到本域内其他所有的交换机；B项正确，VTPClient虽然也维护所有的VLAN信息列表，但其VLAN的配置信息是从VTPServer学到的，VTPClient不能建立、删除或修改VLAN；C项正确，VTPTransparent相对于是一个独立的交换机，它不参与VTP的工作，不从VTPServer学习VLAN的配置信息，只拥有本设备上自己维护的VLAN信息。