1、三級網絡技術 -118（ 總分： 66.50 ，做題時間： 90 分鐘 ）一、 選擇題 （總題數： 50，分數： 66.50）1. 在DHCP服務器中新建保留時，不能選擇的支持類型是 。（分數： 1.00 ）A. ARP VB. BOOTPC. DHCPD. DHCP和 BOOTP解析：解析BOOTP是一個基于TCP/IP的協議，它可以讓無盤站從一個中心服務器上獲得IP地址，為局域網中的無盤工作站分配動態 IP 地址，并不需要為每個用戶去設置靜態 IP 地址。動態主機配置協議 DHCP是一個局域網的網絡協議，使用UDP工作，主要有兩個用途：給內部網絡或網絡服務供應商自動分配 IP 地址，給用戶

2、給內部網絡管理員作為對所有計算機作中央管理的手段。ARP地址解析協議是主機在發送幀前將目標IP地址轉換成目標 MAC地址的過程，不能動態地分配IP地址，A 選項符合題意，故選 A 選項。2. 在我國信息化過程中，國內自己網絡產品提供商主要是 。（分數： 1.00 ）A. 思科公司B. 惠普公司C. 華為公司 VD. 賽門鐵克公司解析： 解析 四個選項中只有華為公司是同內自己的網絡產品提供商。3. 以下關于100BASE-T4特征的描述中，哪個是錯誤的 ？（分數： 2.50 ）A. 100BASE-T4使用4對3類非屏蔽雙絞線B. 非屏蔽雙絞線最大長度為 100mC. 三對雙絞線用于數據傳輸，一

3、對雙絞線用于沖突檢測D. 數據傳輸采用全雙工方式 V解析：4. 下列不屬于網絡操作系統的是 。（分數： 1.00 ）A. DOS VB. Windows NTC. NetWareD. Linux解析：5. 下列對 HiperLAN/2 無線局域網標準的描述中，錯誤的是 。（分數： 2.50 ）A. 采用OFDM調制技術B. 一個AP的室內覆蓋范圍一般為 50米 VC. 一個AP的室外覆蓋范圍一般為 150米D. 采用5G射頻頻率，上行速率可以達到54Mbps解析：6. 寬帶綜合業務數字網 （B-ISDN） 采用的數據傳輸技術是 。（分數： 1.00 ）A. 電路交換技術B. 報文交換技術C.

4、分組交換技術D. 異步傳輸模式（ATM） V解析： 解析 寬帶網絡技術 評析 寬帶綜合業務數字網既不能采用像電話那樣的電路交換技術，也不能采用數據通信網的分組交換技術，它將采用一種新的快速分組交換技術，即異步傳輸模式（ATM）,利用這種交換技術可以較好地進行各種不同業務的綜合處理。7.Internet 采用的主要通信協議是 。（分數： 1.00 ）A. TCP/IP VB. CSMA/CDC. Token RingD. FTP解析：解析Internet的基本工作原理之一是使用TCP/IP協議。IP協議也稱互連網協議，TCP協議也稱傳輸控制協議。TCP和IP協議協同工作，保證Internet 上

5、數據能可靠、正確和迅速地傳輸。8. 防火墻是設置在可信任網絡和不可信任網絡之間的道屏障，其目的是。（分數： 1.00 ）A. 保護一個網絡不受另一個網絡的攻擊 VB. 使一個網絡與另一個網絡不發生任何關系C. 保護一個網絡不受病毒的攻擊D. 以上都不對解析： 解析 防火墻技術 評析 防火墻系統是設置在可信任網絡和不可信任網絡之間的一道屏障，是網絡系統的組成部分。防火墻 系統由一套硬件 （ 如一個路由器或一臺計算機 ） 和適當的軟件組成。防火墻的目的是通過各種控制手段，保 護一個網絡不受來自另一個網絡的攻擊，內部網絡與外部網絡連接時，先接到防火墻，然后再由防火墻接 到外部網絡上。9. 以下關于

6、X-Scanner 的描述中，錯誤的是 。（分數： 2.00 ）A. X-Scanner運行在Windows平臺上B. 它主要針對 Windows NT/Windows 2000/Windows XP 操作系統的安全進行全面評估C. 它可以掃描很多 Windows系統流行的漏洞，并詳細地指出安全脆弱環節與彌補措施D. X-Scanner 采用單線程方式對指定 IP 地址段（或單機 ）進行安全漏洞掃描V解析：10. 關于網絡應用的描述中，錯誤的是 。（分數： 1.00 ）A. 博客是一種信息共享技術B. 播客是一種數字廣播技術C. 對等計算是一種即時通信技術 VD. 搜索引擎是一種信息檢索技術解

7、析：解析對等計算（P2P）是一種網絡架構，它允許硬件或軟件在一個網絡上作用而不需要中心服務器。 對等計算方法也已經被一些網絡軟件應用例如 Groove 和 Napster 普及。11. 采用碎片丟棄交換模式的交換機開始轉發數據幀時已經接收到的幀長度是（分數： 2.50 ）A. 14 字節B. 64 字節 VC. 128 字節D. 1518 字節解析：12. 攻擊者使用無效IP地址，利用TCP連接的三次握手過程，連續發送會話請求，使受害主機處于開放會話的請求之中，直至連接超時，最終因耗盡資源而停止響應。這種攻擊被稱為 。（分數： 1.00 ）A. DNS欺騙攻擊B. DDoS攻擊C. 重放攻擊D

8、. SYN Flooding 攻擊 VIP解析：解析SYN Flooding :攻擊者利用TCP連接的三次握手過程進行攻擊，攻擊者主機使用無數的 地址，與受害主機進行 TCP的三次握手，在完成第二步后，受害主機就會處于開放會話的請求之中，但會 話并未真正的完成，受害主機必須等待連接超時，之后才能清除未完成的會話，在此期間，受害主機將會 連續接受這種會話請求，最終因耗盡用來管理會話的資源而停止響應。因此，本題的正確答案是D。13. 關于非涉密政務辦公網，下列說法錯誤的是 。（分數： 1.00 ）A. 運行政府部門內部非涉密的辦公系統B. 響應公眾政務服務業務系統發出的業務服務請求C. 不會涉及敏

9、感信息 VD. 非涉密政務辦公網絡之間通過非涉密政務專網連接解析： 解析 非涉密政務辦公網絡可能涉及部分敏感信息，困此需要與公眾服務業務網絡之間通過邏輯隔 離措施加以隔離。14. 下列選項中是網絡管理協議的是 。（分數： 1.00 ）A. DESB. UNIXC. SNMP VD. RSA解析： 解析 網絡管理協議評析SNMP是由因特網工程任務組IETF提出的面向INTERNET的管理協議，其管理對象包括網橋、路由 器、交換機等和處理能力有限的網絡互聯設備。15. 下列網絡管理協議中不能跨越網絡層的是 。（分數： 1.00 ）A. 簡單網絡管理協議B. 公共管理信息服務 / 協議C. 局域網個

10、人管理協議 VD. 都是解析：解析局域網個人管理協議（LMMP）以前被稱為IEEE 802邏輯鏈路控制上的公共管理信息服務與協 議（GMOL）。LAN環境中的網絡結點設備包括網橋、集線器和中繼器但沒有路由器。因此，它不依賴于任何 特定的網絡層協議 （如 IP 協議）進行網絡傳輸；也就是說它是無法通過網絡層來跨越路由器管理其他子網。16.11b 定義了使用跳頻擴頻技術的無線局域網標準， 傳輸速率為 1 Mbit/s ， 2Mbit/s ， 5.5 Mbit/s 和_（分數： 1.00 ）A. 10Mbit/sB. 11Mbit/sVC. 20Mbit/sD. 54Mbit/s解析： 解析 802

11、.11b 定義了使用跳頻擴頻技術的無線局域網標準，傳輸速率為 1Mbit/s ， 2Mbit/s ，5.5Mbit/s 和 11Mbit/s 。17. 支付網關的主要功能為 。（分數： 1.00 ）A. 進行通信和協議轉換，完成數據加密與解密 VB. 代替銀行等金融機構進行支付授權C. 處理交易中的資金劃撥等事宜D. 為銀行等金融機構申請證書解析： 解析 支付網關系統處于公共因特網與銀行內部網絡之間，主要完成通信、協議轉換和數據加密/解密功能和保護銀行內部網絡。當公共因特網傳來請求信息時，支付網關系統將傳來的數據包解密，并按 照銀行系統內部的通信協議將數據重新打包，送往銀行內部網絡，在接收到銀

12、行系統內部網絡傳回的相應 信息時，支付網關將返回數據包轉換成為公共因特網的數據格式，并對其進行加密，發往公共因特網。18. 下列關于 Windows 2003系統Web服務器安裝、配置和使用的描述中，錯誤的是 。（分數： 2.00 ）A. 建立Web站點時必須為該站點指定一個主目錄B. 訪問Web站點時必須使用站點的域名VC. 若Web站點未設置默認內容文檔，訪問站點時必須提供首頁內容的文件名D. Web站點的性能選項包括影響帶寬使用的屬性和客戶端Web連接的數量解析：解析對于選項B:訪問Web站點時也可以使用 Web站點的IP地址，不是必須使用站點的域名。19. 在計算機網絡中負責信息處理的

13、部分稱為 。（分數： 1.00 ）A. 通信子網 VB. 交換網C. 資源子網D. 工作站解析： 解析 通信子網由通信控制處理機、通信線路與其他通信設備組成，完成網絡數據傳輸、轉發等通 信處理任務。20. 以下不是無線局域網 IEEE 802.11 規定的物理層傳輸方式的是 。（分數： 2.00 ）A. 直接序列擴頻B. 跳頻擴頻C. 激光 VD. 紅外解析： 解析 IEEE 802.11 規定的物理層傳輸方式包括紅外、 跳頻擴頻和直接序列擴頻，故正確答案選C。21. 文件系統中，用戶以 方式直接使用內存。（分數： 1.00 ）A. 物理地址B. 邏輯地址C. 名字空間 VD. 完成時間解析：

14、 解析 文件系統中，用戶以名字空間方式直接使用內存。22. 傳統以太網的物理層標準的命名方法是 IEEE 802.3 x Type-y Name 。以下關于以太網物理層協議的描述中錯誤的是 。（分數： 2.00 ）A. x 表示數據傳輸速率，單位為 Gbit/s VB. y 表示網段的最大長度，單位為100米C. Type 表示傳輸方式是基帶還是頻帶D. Name表示局域網的名稱解析： 解析 x 表示數據傳輸速率，單位為 Mbit/s23. 下列關于網絡操作系統基本任務的描述不正確的是 。（分數： 1.00 ）A. 屏蔽本地資源與網絡資源差異性B. 為用戶提供各種基本網絡服務功能C. 完成網絡

15、共享系統資源的管理D. 提供網絡通信的可靠性服務 V解析：解析NOS是指能使網絡上各個計算機方便而有效地共享網絡資源，為用戶提供所需的各種服務的 操作系統軟件。網絡操作系統的基本任務是：屏蔽本地資源與網絡資源的差異性，為用戶提供各種基本網 絡服務功能，完成網絡共享系統資源的管理，并提供網絡系統的安全性服務。24. Cisco Catalyst 6500交換機的3/1端口與一臺其他廠商的交換機相連，并要求該端口工作在 VLANTrunk模式，這兩臺交換機的trunk端口都應封裝的協議和 Cisco Catalyst6500 設置trunk模式的正確配置語句 是。（分數：2.00）A. ISL 和

16、 set 3/1 trunk on is1B. ISL 和 set mink 3/1 on is1C. IEEE802.1Q 和 set trunk 3/1 on dotlqVD. IEEE802.1Q 和 set 3/1 trunk on dotlq解析：解析VLAN協議就是為VLAN楨標簽定義的一組約定和規則，VLAN協議有Cisco ISL和IEEE 802.1Q。IEEE 802.1Q可用于不同廠家的交換設備互連，是實現 VLAN Trunk的唯一標準協議。25. 下列關于 Windows 2003系統下WW服務器配置的描述中，錯誤的是 。（分數：1.00 ）A. 設置默認文檔后使用瀏

17、覽器訪問網站時能夠自動打開網頁B. 網站選項可設置網站的標識，并可啟用日志記錄C. 目錄安全選項可選擇配置身份驗證和訪問控制、IP地址和域名限制、安全通信D. 性能選項可設置影響帶寬使用的屬性及客戶端Web連接的數量和超時時間V解析：解析性能選項可設置影響帶寬使用的屬性及客戶端Web連接的數量，而不可設置超時時間。26. 以下有寬帶城域網的說法中錯誤的是 。（分數：1.00 ）A. 寬帶廣域網指網絡運營商在城市范圍內提供各種信息服務業務的所有網絡B. 寬帶廣域網以TCP/IP協議為基礎C. 寬帶廣域網對傳輸速率和服務質量要求不高VD. 寬帶城域網的建設給整個電信業的傳輸和服務業務都帶來了重大影

18、響解析：解析是以寬帶光傳輸網絡為開放平臺，以TCP/IP協議為基礎，通過各種網絡互聯設備和各種服務業務并與廣域計算機網絡、廣播電視網、電話交換網互聯互通的本地綜合業務網絡。現實意義的城域網 一定是能夠提供高傳輸速率和保證服務質量的網絡系統。27. 允許用戶在不切斷電源的情況下，更換存在故障的硬盤、電源或板卡等部件的功能是。（分數：1.00 ）A. 熱插拔 VB. 集群C. 虛擬機D. RAID解析：解析熱插拔允許用戶在不切斷電源的情況下，更換存在故障的硬盤、板卡等部件，從而提高系統 對突發事件的應對能力。故選項A正確。28. 設計一個寬帶城域網將涉及“三個平臺一個出口”，即網絡平臺、業務平臺、

19、管理平臺和。（分數：1.00 ）A. 廣域網出口B. 局域網出口C. 城市寬帶出口 VD. 衛星通道岀口解析：解析寬帶城域網的總體結構如下圖所示。由此可見，設計一個寬帶城域網將涉及“三個平臺和一個岀口”，即網絡平臺、業務平臺、管理平臺與城 市寬帶岀口等問題。29. 透明網橋標準STP定義在標準中。(分數： 1.00 )A. IEEE 802.1qB. I EEE 802.1dVC. IEEE 802.3uD. IEEE 802.3z解析： 解析 根據生成樹算法指定的協議稱為生成樹協議 (Spanning Tree Protocol ，STP)。 IEEE 802.1d 標準規定了 STP協議，

20、它能夠邏輯地阻斷網絡中存在的冗余鏈路，以消除路徑中的環路，并可以在活動路 徑出現故障時，重新激活冗余鏈路來恢復網絡的連通，保證網絡的正常工作。30. 以下關于OSPF協議技術特征的描述中，哪個是錯誤的？(分數： 2.00 )A. OSPF協議使用層次結構的區域劃分B. 它將一個自治系統內部劃分成若于區域與主干區域 (backbone area)C. 主干區域連接多個區域，主干區域內部的路由器叫做主干路由器(backbone router)D. 主干邊界路由器接收從其他區域來的信息V解析：31. 某網絡，使用 為子網屏蔽碼，那么一般情況下，分割出來的每個子網可以有 臺主機。(分數： 1.00 )

21、A. 2B. 6 VC. 15D. 248解析： 解析的二進制表示是 11111111， 11111111， 11111111， 11111000。主機號是 3 位，全“0”的主機號是網絡地址，全“ 1”的主機號是直接廣播地址，所以主機臺數=(2 3 )-2=6 。32. 在Cisco路由器上建立一個名為 zw246的DHCP地址池，地址池的 IP地址是，其中不用于動態分配的地址有 ，缺省網關為 ，域名為 ， 域名服務器地址為，地址租用時間設定為 6小時30分鐘。下列DHCP地址池的配置，正確 的是 。(分數： 1.00 )A. Router(config)#ipdhcp pool zw246

22、Router(dhcp-config)#ip dhcp excluded-address 0 6 30B.176.1 176.1 0 6 30C. Router(config)#ipdhcp excluded-address pool zw246Router(dhcp-config)#network 176.1 0 630 VD. Router(config)#ipdhcp excluded-address pool zw246Router(dhcp-config)#network 176.1 176.1 30 60解析：解析Cisco路由器DHCR地址池的配置： 步驟一：首先排除不用于動態分

23、配的地址 (config)#ip dhcp excluded-address 步驟二：配置一個名為 zw246 的 DHCF地址池(config)#ip dhcp pool zw246步驟三：配置 IP 地址池的子網地址和子網掩碼 步驟四：配置缺省網關 步驟五：配置 IF 地址池的域名 步驟六：配置域名服務器的IP 地址步驟七：配置租借期為 6小時30分鐘(dhcp-con-fig)#lease 0 6 30 ，格式為：lease天數 小時數 分鐘 數因此C選項正確。33. 網絡結構化布線技術目前得了廣泛的應用。 哪一種網絡標準的出現對促進網絡結構化布線技術的發展起 到了關鍵的作用 。(分數：

24、 1.00 )A. 10BASE5B. 10BASE2C. 10BASE-T VD. 100BASE-TX解析： 解析 20 世紀 90年代以來，非屏蔽雙絞線得到廣泛的應用，采用雙絞線的最大優點是連接方便、 可靠、擴展靈活，對促進網絡結構化布線技術的發展起到了關鍵的作用。基于非屏蔽雙絞線的以太網結構 簡單、造價低、組網方便、易于維護，目前流行的組網方法。使用雙絞線組網符合10 BASE-T標準34. 是因特網中最早的服務功能之一，目前仍廣泛使用。(分數： 1.00 )A. FTP VB. TenetC. E-mailD. BBSFTP服務為計算機間雙向route add 命令來添加和修解析：

25、解析 文件傳輸服務是因特網中最早的服務功能之一，目前仍廣泛使用 文件傳輸提供了有效的手段。35. Windows 環境下可以用來修改主機默認網關設置的命令是 (分數： 2.00 )A. route VB. ipconfigC. NETD. NBTSTAT解析：解析Windows中route命令用于在本地IP路由表中顯示和修改條目,改默認網管；ipconfig 命令用于顯示所有適配器的基本 TCP/IP配置；NET命令權限很大，主要用于管理本 地或者遠程計算機的網絡環境，以及各種服務程序的運行和配置。NBTSTA命令用于NBTSTAT命令用于查看當前基于NRTBIOS的TCP/IP連接狀態，通過

26、該工具你可以獲得遠程或本地機器的組名和機器名36. 下列入侵檢測系統結構中，能夠真正避免單點故障的是 。分數： 1.00 )A. 集中式B. 層次式C. 協作式D. 對等式 V解析： 解析 分布式入侵檢測系統 (IDS) 可以分為層次式、協作式和對等式等類型。其中，對等模型的應 用使得分布式 IDS 真正避免了單點故障的發生。層次式 IDS 將數據收集的工作分布在整個網絡中。協作式 IDS 的各數據分析模塊可以相對獨立地進行決策，與層次式 IDS 相比，具有更大的自主性。綜上所述，可 知D選項正確。37. 下列關于寬帶城域網核心交換層特點的描述中，錯誤的是 。（分數:1.00）A. 提供寬帶城

27、域網用戶訪問Internet 所需要的路由服務B. 根據接入層的用戶流量進行本地路由、過濾、流量均衡C. 匯接接入層的用戶流量，進行數據分組的匯聚、轉發與交換VD. 為整個城域網提供一個高速、安全與具有QoS保障能力的數據傳輸環境解析：解析匯聚層的基本功能是匯接接人層的用戶流量，并進行數據分組的匯聚、轉發與交換，根據題 意，故選C選項。38. 以下交換機動態交換模式的描述中，錯誤的是 。（分數：2.00 ）A. 在快速轉發存儲模式中，數據幀在進行轉發處理僅是幀中的MAC地址部被復制到緩沖區B. 碎片丟棄交換模式中，交換機接收到數據幀時，先檢測該數據幀是不是沖突碎片C. 碎片丟棄交換模式中，交換

28、機接收到數據幀時如果檢測到它不是沖突碎片，則保存整個數據幀VD. 存儲轉發模式中，將接收到的整個數據幀保存在緩沖區中解析：解析在快速轉發存儲模式中，數據幀在進行轉發處理僅是幀中的MAC地址部被復制到緩沖區，選項A正確；碎片丟棄交換模式中，交換機接收到數據幀時，先檢測該數據幀是不是沖突碎片，如果不是沖 突碎片，也不保存整個數據幀，而是在接收了它的目的地址就直接進行轉發操作，如果該數據幀是沖突碎 片，則直接將該幀丟棄，選項B正確，C錯誤，存儲轉發模式中，將接收到的整個數據幀保存在緩沖區中，選項D正確。39. 在無線接入點配置中，SSID的含義是。（分數：1.00 ）A. 改變接入點的IP地址B.

29、客戶端設備用來訪問接入點的唯一標識VC. 配置服務器協議D. 無線接入點的標識解析：解析SSID是Radio Service Set ID的縮寫，它是客戶端設備用來訪問接入點的唯一標識。輸入SSID時要注意區分大小寫。40. 下圖是網絡地址轉換 NAT的一個示例根據圖中信息，標號為的方格中的內容應為（分數:2.50 ）A. 5001B.C.D.解析：解析標號2的源IP地址和端口號對應標號 3的目的IP地址和端口號，標號 2的目的IP和端口號對應標號3的源IP地址和端口號。因此選項A正確。41. 在DES加密算法中，密鑰長度和被力D密的分組長度分別是 。（分數：1.00 ）A. 64位和56位B

30、. 56位和56位C. 64位和64位D. 56位和64位 V解析：解析DES采用了 64位的分組長度和56位的密鑰長度，將64位的輸入進行一系列變換得到以位的輸出。42. 是綜合布線的神經中樞，其主要功能是將主配線架系統與各樓層配線架系統連接起來。（分數：2.00 ）A. 工作區子系統B. 配線子系統C. 水平子系統D. 干線子系統V解析：解析干線子系統應由設備間的配線設備和跳線以及設備間至各樓層配線間的連接電纜組成。它是 綜合布線的神經中樞，其主要功能是將主配線架系統與各樓層配線架系統連接起來。43. 下圖是網絡地址轉換 NAT的一個示例。圖中和依次應為。（分數：1.00）A. ，3142

31、 和 ，5511B. , 5511 和 , 3142 VC. , 80 和 , 3142D. , 3142 和 , 80解析：44. 在載波偵聽與總線訪問方法上，CSMA/CD!似CSMA、議。（分數：1.00）A. 1-堅持式 VB. 非堅持式C. P-堅持式D. 都不是解析：解析CSMA/CD類似1-堅持CSMA發送前監聽信道，忙則不發送，等到空閑時再發，而且發送以 后還要繼續監聽信道，這樣進一步減少沖突。45. 進入接口配置模式，使用bandwidth 命令設置接口帶寬。Router（config-if）# bandwidth 2500000示設置接口帶寬為 。（分數:2.50 ）A. 2.5MbpsB. 25MbpsC. 2.5Gbps VD. 25Gbps解析：46. 下列關于網絡操作系統基本任務的描述不正確的是 。（分數：1.00 ）A. 屏蔽