2023年全国计算机等级考试《三级网络技术》综合试题

《2023年全国计算机等级考试《三级网络技术》综合试题》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

2023年全国计算机等级考试《三级网络技术》综合试题1.下列关于BGP协议的描述中，错误的是（）。A. 当路由信息发生变化时，BGP发言人使用notification分组通知相邻自治系统B. 一个BGP发言人与其他自治系统中BGP发言人交换路由信息使用TCP连接C. open分组用来与相邻的另一个BGP发言人建立关系D. 两个BGP发言人需要周期性地交换keepalive分组来确认双方的相邻关系【答案】: A【解析】:路由信息发生变化时，BGP发言人通过update而不是notification分组通知相邻AS。open报文用来与相邻的另一个BGP发言人建立关系。update更新分组用来发送某一路由的信息，以及列出要撤销的多条路由。Keep

1alive保活分组用来确认打开的报文，以及周期性地证实相邻的边界路由器的存在。一个BGP发言人与其他自治系统中的BGP发言人要交接路由信息，就要先建立TCP连接，然后在此连接上交换BGP报文以建立BGP会话。2.下列关于邮件系统工作过程的描述中，错误的是（）。A. 用户使用客户端软件创建新邮件B. 客户端软件使用SMTP协议将邮件发送到接收方的邮件服务器C. 接收方的邮件服务器将收到的邮件存储在用户的邮箱中待用户处理D. 接收方客户端软件使用POP3或IMAP4协议从邮件服务器读取邮件【答案】: B【解析】:SMTP协议是发方服务器将邮件发送到收方服务器。3.以下不属于无线局域网络的系统的是（）。A. 无线中心路由器B. 用户端无线路由器

2C. 无线网络接入管理系统D. 网络运营商【答案】: D【解析】:无线局域网络的系统包括无线网络接入管理系统、无线中心路由器和用户端无线路由器，故选D。4.下列对交换机的描述中，错误的是（）。A. 交换机根据接收数据包括中的IP地址过滤和转发数据B. 交换机可将多台数据终端设备连接在一起，构成星状结构的网络C. 交换机有存储转发快速转发和碎片丢弃三种交换模式D. 交换机允许多对站点进行并发通信【答案】: A【解析】:

3交换机根据接收数据包括中的MAC地址过滤和转发数据，而不是IP地址。5.建立一个主机名为xyz.com.cn，IP地址为123.127.134.30、别名为www.xyz.com.cn的网站时，网站创建向导中输入的信息如下图所示。访问该网站时，在浏览器地址栏中应输入（）。A. http：6.蓝牙（Bluetooth）是一种短距离无线通信技术的代称，蓝牙的基带协议结合了电路交换和分组交换机制，适用于语音和数据传输。在蓝牙技术的应用中，最小的工作单位叫Piconet（微微网），一个Piconet最多有（）台设备。A. 4B. 8C. 16D. 32【答案】: B【解析】:

4在蓝牙技术的应用中，最小的工作单位叫Piconet，是通过蓝牙连接起来的设备的集合。一个Piconet可以只是两台相连的设备，比如一台PDA和一部移动电话，也可以是八台连在一起的设备。这是因为用于区分Piconet中的设备MAC地址是用3比特表示的地址，即23=8。7.下面说法错误的是（）。A. 一般来说跳数越多的路径越好B. 分组转发的路径由路由选择的结果确定C. 路由算法对所有用户来说应当是平等的D. 不存在绝对的最佳路由算法，最佳是相对的【答案】: A【解析】:

5跳数是指一个分组从源结点到达目的结点经过的路由器的个数。一般来说，跳数越少的路径越好。分组转发的路径由路由选择的结果确定；路由算法对所有用户来说应当是平等的，这是理想路由选择算法应具有的特点；因为路由算法要考虑很多因素，所以不存在一种绝对的最佳路由算法。“最佳”是指相对于某一种特定条件和要求，给出的较为合理的路由选择。8.对路由器选择协议的一个要求是必须能够快速收敛，所谓“路由收敛”是指（）。A. 路由器能把分组发到预定的目标B. 网络设备的路由表与网络拓扑结构保持一致C. 路由器处理的速度足够快D. 能把多个子网汇聚成一个超网【答案】: B【解析】:路由信息需要以精确的、一致的观点反映新的拓扑结构，这种精确的、一致的观点就称为收敛。对路由器选择协议的一个要求是必须能够快速收敛，其中“路由收敛”是指网络设备的路由表与网络拓扑结构保持一致。9.IP地址块202.192.33.160/28的子网掩码可写为（）。A. 255.255.255.192

6B. 255.255.255.224C. 255.255.255.240D. 255.255.255.248【答案】: C【解析】:IP地址块202.192.33.160/28中，网络前缀表示对应28位的网络号是确定的，即IP地址前面的28位为网络号，故其子网掩码为11111111.11111111.11111111.11110000，转化为十进制为255.255.255.240。10.局域网交换机的基本功能有（）。A. 建立和维护一个表示MAC地址与交换机端口对应关系的交换表B. 在发送结点和接收结点之间建立一条虚连接C. 完成数据帧的转发或过滤D. 以上全部【答案】: D

7【解析】:局域网交换机有三个基本功能：①建立和维护一个表示MAC地址与交换机端口对应关系的交换表；②在发送结点和接收结点之间建立：一条虚连接，更确切地说，是在发送结点所在的交换机端口（源端口）和接收：结点所在的交换机端口（目的端口）之间建立虚连接；③完成数据帧的转发或过滤。交换机分析每一个进来的数据帧，根据帧中的目的MAC地址，通过查询交换表，确定是丢弃帧还是转发帧，数据帧应该转发到交换机的哪一个端口。在确定目的端口之后，交换机就在源端口和目的端口之间建立一条虚连接，在这条专用的虚通道上完成数据帧的交换。除此之外，交换机还具有帧过滤、数据帧传输控制、虚拟网等其他功能。11.交换表的内容主要有（）。A. 目的MAC地址B. 所对应的交换机端口号C. 所在的虚拟子网D. 以上全部【答案】: D

8【解析】:交换表的内容包括目的MAC地址及其所对应的交换机端口号和所在的虚拟子网。其中，虚拟子网用VLANID号表示。交换表对于交换机是至关重要的，交换表能够使交换机知道连接在其下的所有终端站点的MAC地址和它们所连接的交换机端口，从而为每个数据帧的转发确定相应的输出端口和传输路径。12.传输速率最高为54Mbit/s的WLAN标准是（）。A. 802.11B. 802.11aC. 802.11bD. 802.11n【答案】: B【解析】:

91997年形成的802.11标准是第1个无线局域网标准，定义了使用红外、跳频扩频与直序扩频技术，数据传输速率为lMbit/s或2Mbit/s的无线局域网标准。拓展版本802.11b定义了使用直序扩频技术，传输速率为lMbit/s、2Mbit/s、5.5Mbit/s与11Mbit/s的无线局域网标准。802.11a将传输速率提高到54Mbit/s。802.11n将速率提高到了300Mbit/s甚至高达600Mbit/s。13.下列关于综合布线部件的描述中，错误的是（）。A. 双绞线扭绞可以减少线间电磁干扰B. STP比UTP的抗电磁干扰能力强C. 多介质插座是用来连接UTP和STP的D. 水平布线子系统电缆长度应在90m以内【答案】: C【解析】:信息插座大致可以分为：①用来连接双绞线的嵌入式安装插座（暗座）；②表面安装插座；③用来连接铜缆和光纤的多介质信息插座（光纤和铜缆）。STP为屏蔽双绞线，UTP为非屏蔽双绞线，双绞线扭绞的目的是使电磁射线和外部电磁干扰减到最小，“屏蔽”指对电磁等波的干扰。14.以下不属于网络安全评估内容的是（）。

10A. 数据加密B. 漏洞检测C. 风险评估D. 安全审计【答案】: A【解析】:网络安全评估是针对网络系统安全强度的一种服务。网络安全评估包括漏洞检测、修复建议和整体建议等几个方面。网络安全评估分析技术常被用来进行穿透实验和安全审计。A项中的数据加密不属于网络安全评估的内容。15.下列关于安全评估的描述中，错误的是（）。A. 在大型网络中评估分析系统通常采用控制台和代理结合的结构B. 网络安全评估分析技术常被用来进行穿透实验和安全审计C. X-Scanner可采用多线程方式对系统进行安全评估D. ISS采用被动扫描方式对系统进行安全评估

11【答案】: D【解析】:网络安全风险评估系统是一种集网络安全检测、风险评估、修复、统计分析和网络安全风险集中控制管理功能于一体的网络安全设备。网络安全评估包括漏洞检测、修复建议和整体建议等几个方面。在大型网络评估分析系统中通常采用控制台和代理结合的结构。网络安全评估技术常被用来进行穿透实验和安全审计。X-Scanner采用多线程方式对指定IP地址段（或单机）进行安全漏洞检测，对系统进行安全评估。ISS的SystemScanner通过依附于主机上的扫描器代理侦测主机内部的漏洞，采用的是主动采用积极的、非破坏的扫描方式。被动扫描工作方式类似于IDS。16.图3所示是网络地址转换NAT的一个示例图3根据图中信息，标号为①的方格中的内容应为（）。A. B. C. D. 

12【答案】: A【解析】:根据网络地址转换NAT的基本工作原理，一个内部网络地址为192.168.1.1的主机要访问Internet上地址为202.113.64.2的Web服务器，那么它会产生一个源地址S=192.168.1.1，端口号为3105；目的地址D=202.113.64.2，端口号为8080。17.下图是网络地址转换NAT的一个示例。根据图中信息。标号为②的方格中的内容为（）。A. S=59.67.1.1，1234D=135.2.1.1，80B. S=59.67.1.1，1234D=10.0.1.1，80C. S=135.2.1.1，80D=10.0.1.1，1435D. S=10.0.1.1，1435D=59.67.1.1，1234【答案】: A【解析】:

13内部网络地址为10.0.0.1的主机要访问Internet中的服务器，它会产生一个分组，其地址S=10.0.0.1，端口号为1435，目的地址为要访问服务器的地址135.2.1.1，80；源地址从内部专用地址转换成可以在外部Internet上路由的全局IP地址59.171.1.1，端口号为1234，因此②中源地址为S=59.171.1.1，1234，目的地址即为135.2.1.1，80。18.在设计点对点（AdHoc）模式的小型无线局域时，应选用的无线局域网设备是（）。A. 无线网卡B. 无线接入点C. 无线网桥D. 无线路由器【答案】: A【解析】:

14无线网卡是无线局域网系统中最基本的硬件。无线接入点的基本功能是集合无线或者有线终端，其作用类似于有线局域网的集线器和交换机，而无线网桥主要用于连接几个不同的网段，实现较远距离的无线数据通信，无线路由器和无线网关是具有路由功能的AP，一般情况下它具有NAT功能，因此可以用它建立一个更小的无线局域网。19.下列关于Windows2003系统www服务器配置与访问的描述中，正确的是（）。A. Web站点必须配置静态的IP地址B. 在一台服务器上只能构建一个网站C. 访问Web站点时必须使用站点的域名D. 建立Web站点时必须为该站点指定一个主目录【答案】: D【解析】:D项正确，建立Web站点时必须为该站点指定一个主目录。A项错误，Web站点可以配置静态IP地址，也可以配置动态IP地址。B项错误，同一台服务器可以构建多个网站；C项错误，访问Web站点时必须使用站点的域名，也可以使用站点的IP地址。20.在Catalyst3524以太网交换机上建立名为hyzx204的VLAN，正确的配置语句是（）。

15A. vlan1namehyzx204B. vlan105hyzx204C. vlan500namehyzx204D. vlan1005namehyzx204【答案】: C【解析】:VLANID由IEEE802.1Q标准规定由12位二进制数，则它可以标识4096个VLAN。其中，ID=1～1005是标准范围。ID=1025～4096是扩展范围。VLANname用32个字符表示。其中1005已经预先存在了，故D错误。21.若Web站点的默认文档中依次有index．htm、default．htm、default．sap、bh．htm四个文档，则主页显示的是（）的内容。A. default．sapB. bh．htmC. default．htmD. index．htm

16【答案】: D【解析】:在Web站点中，主页显示的顺序是站点中默认文档的顺序，故选D。22.以下IP地址中，不属于专用IP地址的是（）。A. 10.1.8.1B. 172.12.8.1C. 172.30.8.1D. 192.168.8.1【答案】: B【解析】:专用地址23.下列关于IPS的描述中，错误的是（）。A. NIPS应该串接在被保护的链路中

17B. NIPS对攻击的漏报会导致合法的通信被阻断C. HIPS可以监视内核的系统调用，阻挡攻击D. AIPS一般部署于应用服务器的前端【答案】: B【解析】:NIPS即基于网络的入侵防御系统，能够主动防御对网络的攻击。部署时应串接到网络中。HIPS即基于主机的入侵防御系统，可以监视内核的系统调用，阻挡攻击。AIPS即基于应用的入侵防御系统，一般部署在应用服务器的前端，保护应用服务器的安全。NIPS可能对攻击产生漏报和误报，发生漏报时可能会放行攻击数据包，从而引起安全问题，误报则可能导致合法的通信被阻断。24.TTC标准OC-3的传输速率为（）。A. 51.84Mbit/sB. 155.52Mbit/sC. 622.08Mbit/sD. 1.244Gbit/S

18【答案】: B【解析】:无源光纤网PON是ITU的SG15研究组在G.983建议“基于无源光纤网的高速光纤接入系统”进行标准化得到的。该建议分为两个部分：①OC-3.155.520Mbit/s的对称业务；②上行OC-3，155.520Mbit/s，下行OC-12，622.080Mbit/s的不对称业务。25.运行OSPE协议的路由器每10秒向它的各个接口发送Hello分组，接受到Hello分组的路由器就知道了邻居的存在。为避免路由信息被重复发送，需要给路由信息包编号。设每秒钟传送一次路由信息，为确保路由信息包的编号在1年内不重复使用，则路由信息的编号长度应大于等于（）位。A. 15B. 18C. 23D. 25

19【答案】: D【解析】:如果1年按365天计算，那么1年中所包含的秒数t=60×60×24×365=31.536×106s，因为225=33554432＞31536000，所以路由信息包的编号长度应大于等于25位，故选D。26.一台Cisco6500交换机的4/1-24端口用于连接单个PC和服务器，若需加快PC和服务器接入到网络中的速度，STP可选功能的正确配置是（）。A. B. C. D. 【答案】: C【解析】:

20STP中，配置BackboneFast生成树，主要通过接收到的BPDUs包的优劣，反应出网络中链路是否失效，并使阻塞端l3不再等待生成树的最大存活时间，直接将端口由侦听和学习转换为转发状态，提高了链路失效下的收敛速度。配置UplinkFast生成树用于在生成树拓扑结构发生变化和在使用了链路组的冗余链路之间完成负载平衡时，提供更高的收敛速度。配置PortFast生成树用于在接入层交换机端口上跳过正常的生成树操作，更快的使终端工作站的数据包得到转发。其配置方法为：setspantreeportfast4/1-24enable。27.下列关于winmail邮件服务器配置、使用、管理的描述中，正确的是（）。A. 在Winmail快速设置向导中，可选择是否允许客户通过Webmail注册新用户B. 通过浏览器管理邮件服务器的可选项包括系统设置、域名设置、用户和组等C. 使用浏览器发送邮件时，使用的协议是SMTPD. Winmail邮件服务器可以允许用户使用Outlook自行注册新邮箱【答案】: C【解析】:

21A项中，Winmail中能对注册界面进行设置，譬如邮件名长度，密码长度等的设置；B通过浏览器管理邮件服务器的可选项不包括系统设置；D不能注册新邮箱，可使用Outlook对邮箱服务器进行测试。答案选择C选项。28.下列关于邮件系统工作过程的描述中，错误的是（）。A. 用户使用客户端软件创建新邮件B. 客户端软件使用SMTP协议将邮件发送到接收方的邮件服务器C. 接收方的邮件服务器将收到的邮件存储在用户的邮箱中待用户处理D. 接收方客户端软件使用POP3或IMAP4协议从邮件服务器读取邮件【答案】: B【解析】:邮件系统的工作过程如下：①用户使用客户端软件创建新邮件；②客户端软件使用SMTP协议将邮件发到发方的邮件服务器；③发方邮件服务器使用SMTP协议将邮件发送到接收方的邮件服务器；④接收方的邮件服务器将收到的邮件存储在用户的邮箱中待用户处理；⑤

22接收方客户端软件使用POP3或IMAP4协议从邮件服务器读取邮件。因此B描述错误。29.在不同厂家交换机互连，要实现VLANTrunk功能时，必须在直接相连的两台交换机端口上都封装同一种协议，即（），保证协议的一致性，否则不能正确地传输多个VLAN的信息。A. IEEE802.1QB. CiscoISLC. IEEE802.11D. IEEE802.3【答案】: A【解析】:目前常用的VLAN协议有ISL。IEEE802.10和国际标准IEEE802.1Q。ISL是Cisco公司内部交换链路协议，不能用于不同厂商交换机互连。IEEE802.1Q能使不同商家的交换设备互连在一起，并提供Trunk功能，因此得到了广泛的应用。30.支持300个以下结点的中型应用要选取（）。

23A. 部门级交换机B. 企业级交换机C. 固定端口交换机D. 工作组级交换机【答案】: A【解析】:从应用规模上看，支持500个以上结点的大型应用可以选取企业级交换机；支持300个以下结点的中型应用要选取部门级交换机；支持100个结点以下小型应用要选取工作组级交换机。31.下列对SSID的描述中，错误的是（）。A. SSID是无线网络中的服务集标识符B. SSID是客户端设备用来访问接入点的惟一标识C. 快速配置页面中“BroadcastSSIDinBeacon”选项，可用于设定允许设备不指定SSID而访问接入点D. SSID不区分大小写

24【答案】: D【解析】:SSID是区分大小写的文本字符串，用来区分不同的网络，最多可以有32个字符，无线网卡设置了不同的SSID就可以进入不同网络，SSID通常由AP或无线路由器广播出来，通过XP自带的扫描功能可以查看当前区域内的SSID。网络中的每个无线设备必须使用相同的网络名，网络名为由1到32个区分大小写的ASCII可打印字符组成的任意字母数字串。32.图6所示是Windows2003系统DNS服务器中增加的1条资源记录，下列关于该资源记录的描述中，正确的是（）。图6I创建的资源记录为邮件交换器记录II创建该记录时，在反向查找区域中创建相应的指针记录III该记录被客户查询时，存放到缓存中的时间为3600秒A. 仅I、IIB. 仅I、IIIC. 仅II、IIID. I、II、III

25【答案】: C【解析】:由图可知该记录为主机记录而非MX（邮件交换）记录。在图中选定了“创建相关的指针（PTR）记录”，故会在反向查找区域中创建相应的指针记录。该记录的生存时间为1小时，能在缓存中保存3600秒。33.下列关于Windows2003系统DNS服务器安装、配置的描述中，错误的是（）A. 默认情况下Windows2003系统没有安装DNS服务B. 为方便DNS服务器配置，可以使用DHCP服务器动态分配IP地址C. DNS服务器的基本配置包括创建正向和反向查找区域、增加资源记录等D. 在反向查找区域中可以手工增加主机的指针记录【答案】: B【解析】:

26B项错误，DNS服务器必须配置固定的IP地址，否则无法通过确定的IP地址访问DNS服务器。在增加主机资源记录时，如果反向查找区域已经建立，就可以选择“创建相关的指针记录”，在创建主机的同时也在反向查找区域中创建了响应的指针记录，否则就需要在反向查找区域中手工增加该主机的指针记录。34.一台交换机具有16个10/100Mbit/s全双工端口，它的总带宽应为（）。A. 0.8Gbit/sB. 1.6GbiL/sC. 2.4Gbit/sD. 3.2Gbit/s【答案】: D【解析】:全双工端口带宽的计算方法：端口数×端口速率×2。10/100Mbit/s的最大带宽为100Mbit/s，所以该交换机的总带宽是：16×100Mbit/s×2＝3200Mbit/s＝3.2Gbit/s。35.下列方式中，利用主机应用系统漏洞进行攻击的是（）。

27A. Land攻击B. 暴力攻击C. 源路由欺骗攻击D. SQL注入攻击【答案】: D【解析】:应用入侵防护系统能够防止诸多入侵，其中包括Cookie篡改、SQL代码嵌入、参数篡改、缓冲器溢出、强制浏览、畸形数据包、数据类型不匹配以及其他已知漏洞等。由此可见，SQL注入攻击属于利用主机应用系统的漏洞而进行的攻击类型，故答案选D。36.下列关于配置CiscoAironet1100接入点的描述中，错误的是（）。A. 在采用本地配置方式第一次配置Aironet1100接入点时，可将PC连接到接入点的以太网端口，也可将PC置于无线接入点的覆盖范围内实现无线的连接B. 在给无线接入点加电后，确认PC获得了192.168.0.x网段的地址C. 在采用无线连接配置接入点时，不配置SSID或SSID配置为tsunami

28D. 在PC的浏览器中输入接入点的IP地址和密码后，出现接入点汇总状态页面【答案】: B【解析】:第一次配置无线接入点一般采用本地配置方式，此时因为没有连接到DHCP服务器而无法获得IP地址，它的默认IP地址是10.0.0.1，并成为小型DHCP服务器，可为覆盖范围内的PC以及连接到接入点的以太网端口的PC分配多达20个10．0．0．x范围的IP地址。因此答案选B。37.在IIS6.0中用虚拟服务器构建多个网站时，错误的方法是（）。A. 用不同的主机头名称B. 用不同的IP地址C. 用非标准的TCP端口号D. 用不同的传输层协议【答案】: D

29【解析】:IIS6.0可以使用虚拟服务器的方法在一台服务器上构建多个网站，网站标识符可以为：主机头名称、IP地址和非标准TCP端口号。38.下列关于Serv_UFTP服务器配置的描述中，正确的是（）。A. 用户可在服务器中自行注册新用户B. 配置服务器域名时，必须使用该服务器的域名C. 配置服务器的IP地址时，服务器若有多个IP地址需分别添加D. 添加名为“anonymous”的用户时，系统会自动判定为匿名用户【答案】: D【解析】:A项错误，新用户的添加与注册必须由管理员来操作，用户无法自行操作；B项错误，配置服务器域名时，可以使用域名或其他描述；C项错误，当服务器有多个IP地址或使用动态IP地址时，IP地址为空；D项正确，添加名为“anonymous”的用户时，系统会自动判定为匿名用户。

3039.Windows2003对已备份文件在备份后不做标记的备份方法是（）。A. 正常备份B. 差异备份C. 增量备份D. 副本备份【答案】: D【解析】:Windows2003对文件进行备份的方法有：完全备份、增量备份、差异备份和副本备份。其中副本备份，复制所有选中的文件，但不将这些文件标记为已经备份，即不清除存档属性，故此题选D。40.159.0/26的二进制表示为：00111011.01000011.10011111.00000000/2641.调整DHCP客户的地址租用时间为3小时30分，Cisco路由器的正确配置语句是（）。A. lease330B. lease0330

31C. lease3030D. lease0303【答案】: B【解析】:在DHCPPool配置模式下，命令格式lease{days[hours][minutes]|infinite}。42.某园区网采用OSPF路由协议，参与OSPF的网络地址是169.111.0.0/16，Cisco路由器的正确配置是（）。A. B. C. D. 【答案】: C【解析】:

32路由器的OSPF配置模式下，定义参与OSPF的子网地址。命令格式为“networkip<子网号>area<区域号>”，即“169.111.0.00.0.255.255area0”。如果区域中的子网是连续的，则可以使用子网聚合功能定义某一特定范围内子网的聚合，命令格式如下：area<区域号>range<子网地址><子网掩码>。由上述各命令格式可知，C选项正确。43.044.若服务器系统年停机时间为10分钟，那么系统可用性至少达到（）。A. 99％B. 99.9％C. 99.99％D. 99.999％【答案】: C【解析】:

33系统高可用性可以描述为：系统高可用性。其中：MTBF为平均无故障时间，MTBR为平均修复时间。由公式可得：如果系统高可用性达到99.9％，那么每年的停机时间≤8.8小时；系统高可用性达到99.99％，那么每年的停机时间≤53分钟；系统高可用性达到99.999％，那么每年的停机时间≤8分钟。45.下列关于蓝牙技术的描述中，错误的是（）。A. 工作频段在2.402GHz-2.480GHzB. 非对称连接的异步信道速率是433.9kbit/s/57.6kbit/sC. 同步信道速率是64kbit/sD. 扩展覆盖范围是100m【答案】: B【解析】:蓝牙系统的主要参数与指标：（1）工作频段：ISM频段2.402GHz～2.480GHz（2）标称数据速率：1Mbps（3）异步信道速率：非对称连接723.2kbps/57.6kbps对称连接：433.9kbps（全双工模式）（4）同步信道速率：64kbps（3个全双工信道）

34（5）发射功率及覆盖：0dBm（1mw），覆盖1～10m，20dBm（100mw），覆盖扩展至100m46.某企业产品部的IP地址块为211.168.15.192/26，市场部的为211.168.15.160/27，财务部的为211.168.15.128/27，这三个地址块经聚合后的地址为（）。A. 211.168.15.0/25B. 211.168.15.0/26C. 211.168.15.128/25D. 211.168.15.128/26【答案】: C【解析】:先找出网络地址的共同前缀和位数，从而确定路由汇聚地址和掩码。题中给出的3个地址块网络前缀的前25位都是相同的。所以，在地址聚合后的地址为211.168.15.128/25。47.下列关于漏洞扫描技术和工具的描述中，错误的是（）。A. 主动扫描工作方式类似于IDS

35B. CVE为每个漏洞确定了唯一的名称和标准化的描述C. X-Scanner采用多线程方式对指定IP地址段进行安全漏洞扫描D. ISS的SystemScanner通过依附于主机上的扫描器代理侦测主机内部的漏洞【答案】: A【解析】:采用漏洞扫描工具是实施漏洞查找的常用方法。扫描分为被动和主动两种：被动扫描对网络上流量进行分析，不产生额外的流量，不会导致系统的崩溃，其工作方式类似于IDS。主动扫描则更多地带有入侵的意味，可能会影响网络系统的正常运行。48.下列关于HiperLAN/2技术与标准的描述中，错误的是（）。A. HiperLAN/1和HiperLAN/2都采用5G射频频率B. HiperLAN/2上行速率可以达到20MbpsC. 一个HiperLAN/2的AP在室内可覆盖的范围一般为30米D. HiperLAN/2采用0FDM调制技术

36【答案】: B【解析】:由H2GF开发的HiperLAN/2技术，被称为下一代WLAN技术，它工作于5G射频频段，采用OFDM调制技术，室内AP覆盖范围一般为30米，第三层传输速度最高可达25Mbps。49.FTP服务器的域创建完成后，需要添加用户才能被客户端访问。用户包括匿名用户和命名用户。在用户名称文本对话框中输入（），系统会自动判定为匿名用户。A. userB. anonymousC. U-anonymousD. userl【答案】: B【解析】:

37FTP服务器添加匿名用户的步骤如下：在用户名称文本对话框中输入anonymous，系统会自动判定为匿名用户，将不会要求输入密码而直接要求输入主目录，故选B。50.下列不属于宽带城域网QoS技术的是（）。A. DWDMB. DiffServC. RSVPD. MPLS【答案】: A【解析】:宽带城域网保证服务质量（QoS）的技术主要有：资源预留（RSVP）、区分服务（Diffserv）与多协议标记交换MPLS。DWDM表示密集波分复用，属于光纤通信的传输技术，不属于宽带城域网保证服务质量（QoS）的技术。

3851.在某园区网中，路由器R1的GE0/1（212.112.8.5/30）与路由器R2的GE0/1（212.112.8.6/30）相连，R2的GE0/2（212.112.8.9/30）与R3的GE0/1（212.112.8.10/30）相连，R3的GE0/2（212.112.8.13/30）直接与Internet上的路由器相连。路由器R1缺省路由的正确配置是（）。A. iproute0.0.0.00.0.0.0212.112.8.6B. iproute0.0.0.00.0.0.0212.112.8.9C. iproute0.0.0.00.0.0.0212.112.8.10D. iproute0.0.0.00.0.0.0212.112.8.13【答案】: A【解析】:路由器R1需要配置缺省路由，将下一跳路由器指定为R2。使用iproute命令配置静态路，命令格式为：iproute。52.设计一个宽带城域网将涉及“三个平台与一个出口”，即网络平台、业务平台、管理平台和（）。A. 广域网出口B. 局域网出口C. 城市宽带出口D. 卫星通道出口

39【答案】: C【解析】:设计一个宽带城域网将涉及“三个平台与一个出口”，即网络平台、业务平台、管理平台与城市宽带出口等问题。53.下列关于宽带城域网汇聚层基本功能的描述中，错误的是（）。A. 根据接入层的用户流量，进行流量均衡、安全控制等处理B. 根据处理结果把用户流量转发到核心交换层或在本地进行路由处理C. 汇接接入层的用户流量，进行数据转发和交换D. 提供用户访问Internet所需要的路由服务【答案】: D【解析】:用户访问Internet所需要的路由服务由核心交换层提供，而非汇聚层提供。

4054.055.网络防火墙不能够阻断的攻击是（）。A. DoSB. SQL注入C. Land攻击D. SYNFlooding【答案】: B【解析】:DoS、Land攻击、SYNFlooding为拒绝服务攻击，利用防火墙过滤数据包可阻断其攻击。SQL注入是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。56.采用直通交换模式的交换机开始转发数据帧时已经接收到的帧长度是（）。A. 14字节

41B. 20字节C. 64字节D. 1518字节【答案】: A【解析】:快速转发交换模式，又称直通交换模式，它是在交换机接收到帧中6个字节的目的地址后便立即转发数据帧。它仅将帧中的目的MAC地址部分拷贝到缓冲区中，而不缓存整个数据帧。这种交换模式会在整个数据帧收到之前就开始转发。由于以太网MAC帧在传输时会在首部加上7个字节的前同步码和1个字节的帧开始定界符。因此交换机接收到目的MAC地址时所接收到的帧长度为8＋6＝14字节。57.Winmail快速设置向导中创建新用户时，不需要输入的信息是（）。A. 用户名B. 域名C. 用户密码D. 用户IP地址

42【答案】: D【解析】:采用Winmail快速向导进行设置时，需要提供用户名、域名、用户密码，不需提供IP地址。58.校同网用户无法访问外部站点210．102．58．74，管理人员在Windows操作系统下可以使用（）判断故障发生在校园网内还是校园网外。A. ping210．102．58．74B. tracert210．102．58．74C. netstat210．102．58．74D. arp210．102．58．74【答案】: B【解析】:

43netstat用来查看活动的TCP连接、计算机侦听的端口、以太网统计信息、IP路由表、IPv4统计信息；arp用于IP地址与MAC之间的映射。要判断故障发生在内网还是外网，需要跟踪数据包，以确定哪些路由能正确转发了数据包，哪个路由不能转发数据包，ping命令无法完成该功能。59.159.128/26的二进制表示为：00111011.01000011.10011111.10000000/26分析上述二进制串，可知59.67.159.0/26与59.67.159.64/26可以聚合成59.67.159.0/25，则该网络上可用的地址数为27－2＝126；而59.67.159.128不能与59.67.159.0和59.67.159.64一起进行聚合，则该网络上可用的地址数为26－2＝62；综上所述，可用的地址数为126＋62＝188。60.宽带城域网的可管理性不包括（）。A. 对用户的开户、销户和用户权限的保护B. 提供根据使用时间、流量、业务等多种方式的计费方式C. 实现分级别、分权限和分区域的网络管理D. 实现路由与流量的汇聚【答案】: D

44【解析】:作为一个实际运营的宽带城域网，它不同于向公众提供宽带业务的局域网，而需要有足够的网络管理能力。宽带城域网的电信级接入管理包括对用户的开户、销户和用户权限的保护。宽带城域网设备必须支持对用户的身份认证、使用权限认证和计费功能。