计算机三级网络技术选择题第八套-含答案

1、1. 下列技术中，不属于宽带城域网QoS保证技术的是（C ）。A) DiffServ B) MPLSC) PSTN D) RSVP解析：宽带城域网保证服务质量QoS要求的技术有：资源预留（RSVP）、区分服务（DiffServ）与多协议标记交换（MPLS）。PSTN为公共交换电话网络，是一种全球语音通信电路交换网络。故选择C选项。2. 下列关于RPR技术的描述中，正确的是（C ）。A) RPR环能够在30ms内实现自愈B) 在RPR环中，源节点向目的节点成功发出的数据帧要由源节点从环中收回C) 两个RPR节点之间的裸光纤最大长度可以达到100公里D) RPR的内环用于传输数据分组，外环用于传输

2、控制分组解析：弹性分组环（RPR）采用自愈环设计思路，能在50ms时间内，隔离出现故障的结点和光纤段，提供SDH级的快速保护和恢复。RPR限制数据帧只在源结点与目的结点之间的光纤段上传输，当源结点成功发送一个数据帧之后，这个数据帧由目的结点从环中回收。两个RPR结点之间的裸光纤最大长度可以达到100km。RPR将顺时针传输方向的光纤环称为外环，将沿逆时针传输方向的光纤环称为内环，内环和外环都可以用统计复用的方法传输数据分组和控制分组。故C选项正确。3. 下列关于接入技术的描述中，正确的是（B ）。A) APON是一种无线接入技术B) Cable Modem利用频分复用的方法将信道分为上行信道和

3、下行信道C) 802.11b将传输速率提高到54MbpsD) ADSL技术具有对称带宽特性解析：无线接入技术主要有：802.11标准的的无线局域网（WLAN）接入、802.16标准的无线城域网（WMAN）接入，以及正在发展的Ad hoc接入技术。APON系统是PON和ATM相结合的产物。Cable Modem利用频分复用的方法，将双向信道分为：从计算机终端到网络方向称为上行信道，从网络到计算机终端方向称为下行信道。802.11a将传输速率提高到54Mbps 。ASDL技术提供非对称宽带特性，上行速率在64 kbps640 kbps，下行速率在500kbps7Mbps。故B选项正确。 4. 按照

4、ITU-T标准，传输速度为622.080Mbps的标准是（B ）。A) OC-3 B) OC-12C) OC-48 D) OC-192解析：无源光纤网PON，按照ITU标准分为两部分：OC-3，155.520 Mbps 对称业务；上行OC-3，155.520 Mbps，下行OC-12，622.080 Mbps，不对称业务。OC-48传输速度为2488.32Mbps。OC-192传输速度为10Gbps。故B选项正确。5. 下列关于服务器技术的描述中，错误的是（A ）。A) 集群系统中一台主机出现故障时不会影响系统的性能B) 采用RISC结构处理器的服务器通常使用UNIX系统C) 热插拔功能允许用

5、户在不切断电源的情况下更换硬盘、电源等D) 分布式内存访问（NUMA）技术将对称多处理器（SMP）和集群（Cluster）技术结合起来解析：Cluster 集群是指一组连接起来的电脑，它们共同工作对外界来说就像一个电脑一样，一般用于单个电脑无法完成的高性能计算中。在集群中当服务器组中一台主机出现故障后，程序立即转移到其他主机中运行，一台主机出现故障时虽不会使整个网络无法工作，但仍然会影响系统的性能。RISC 精简指令集计算机是一种执行较少类型计算机指令的微处理器，操作系统采用UNIX系统。热插拔功能允许用户在不切断电源的情况下，更换存在故障的硬盘、板卡等部件。非统一内存访问（NUMA）技术将对

6、称多处理器（SMP）和集群（Cluster）技术结合起来，以获得更高的性价比。故选择A选项。6. 下列关于路由器技术指标的描述中，正确的是（ A）。A) 丢包率通常是衡量路由器超负荷工作时的性能指标B) 吞吐量决定了路由器的背板能力C) 语音、视频业务对延时抖动要求不高D) 突发处理能力是以最小帧间隔值来衡量的解析：路由器的性能指标主要包括吞吐量、背板能力、丢包率、时延与时延抖动、突发处理能力、路由表容量、服务质量、网管能力、可靠性和可用性。丢包率通常是衡量路由器超负荷工作时的性能指标之一。背板能力决定了路由器的吞吐量。语音、视频业务对延时抖动要求较高。突发处理能力是以最小帧间隔发送数据包而不

7、引起丢失的最大发送速率来衡量的。故A选项正确。7. 若服务器系统可用性达到99.99%，那么系统平均无故障时间（单位：分钟）约为（B ）。A) 525595 B) 525547C) 525218 D) 525072解析：系统的可用性用平均无故障时间（MTTF）来度量，即计算机系统平均能够正常运行多长时间，才发生一次故障。可维护性用平均维修时间（MTTR）来度量，即系统发生故障后维修和重新恢复正常运行平均花费的时间。计算机系统的可用性定义为MTTF/(MTTF+MTTR) * 100%。 由于MTTF/365*24*60*100%<99.99%，因此MTTF<525547.44。故B

8、选项正确。8. IP地址块28/26的子网掩码可写为（C ）。A) B) 28C) 92 D) 24解析：IP 地址块为28/26，网络号为26位，子网掩码即将网络号置1，主机号置0。故子网掩码为11111111.11111111.11111111.11000000，表示为点分十进制为92。故C选项正确。9. 一台交换机具有16个100/1000Mbps全双工下联端口，它的上联端口带宽至少应为（B ）。A) 0.

9、8Gbps B) 1.6GbpsC) 2.4Gbps D) 3.2Gbps解析：全双工端口带宽的计算方法是：端口数×端口速率×2。交换机的全双工端口总带宽为16×1000×2=32Gbps。而网络系统分层设计中，层次之间的上联带宽与下联带宽之比一般控制在1:20，因此该接入层交换机上连端口至少应为32 Gbps/20=1.6Gbps。故B选项正确。（此题我认为题目中给的答案是错的）10. IP地址块28/28、44/28和60/28经过聚合后可用的地址数为（C ）。A) 40 B)

10、42C) 44 D) 46解析：28/28=（11001010. 01101111.00001111.10000000）B44/28=（11001010. 01101111.00001111.10010000）B60/28=（11001010. 01101111.00001111.10100000）B前两个IP地址段可以聚合，聚合后的地址块为28/27，主机号5位，最多提供25-2=30个可用IP地址。第三个地址块网络号与前两个地址块聚合后的网络号前26位不相同，不能聚合，此网段最多提供24-2=1

11、4个可用IP地址，因此总共可以提供的可用地址数为44。故C选项正确。11. 下列对IPv6地址表示中，错误的是（ B）。A) 45BC:0:0:1/48B) EF60:0:0:0:0:2A:F:FE08:3AC) :601:BC:0:05D7D) 51DA:2A90:FE:0:4CA2:9C5A解析：IPv6 地址为128位共分为8个位段，表示中需要注意的问题有：使用零压缩法时不能把一个位段的有效0压缩掉；双冒号在一个地址中只能出现一次；不支持子网掩码，支持前缀长度表示法。 选项B已经超过8个位段，故选择B选项。12. 下列关于综合布线系统的描述中，错误的是（B ）。A) 双绞线扭绞可以减少电

12、磁干扰B) 嵌入式安装插座用来连接楼层配线架C) 多介质插座是用来连接铜缆和光纤D) 对于建筑群子系统来说，管道内布线是最理想的方式解析：双绞线扭绞的目的是使对外的电磁辐射和遭受到外部的电磁干扰减少到最小。嵌入式安装插座是用来连接双绞线的，多介质信息插座用来连接铜缆和光纤。建筑群布线子系统可以是架空布线、巷道布线、直埋布线、地下管道布线，综合比较美观性、可靠性等，其中地下管道布线的铺设方式能够对线缆提供最佳的机械保护，是最理想的方式。故选择B选项。13. 下列关于局域网设备的描述中，错误的是（ D）。A) 中继器只能起到对传输介质上信号波形的接收、放大、整形与转发的作用B) 连接到一个集线器的

13、所有结点共享一个冲突域C) 透明网桥一般用在两个MAC层协议相同的网段之间的互联D) 二层交换机维护一个表示MAC地址与IP地址对应关系的交换表解析：中继器只能起到对传输介质上信号波形的接收、放大、整形与转发的作用，这是物理层的功能。集线器工作于物理层，连接到一个集线器的所有结点共享一个冲突域，这些结点执行CSMA/CD介质访问控制方法。网桥工作在链路层，根据转发策略可分为透明网桥和源路由网桥，透明网桥一般用于两个MAC层协议相同的网段之间的互联。二层交换机工作于数据链路层，它建立和维护一个表示MAC地址与交换机端口对应关系的交换表。故选择D选项。14. 下列关于综合布线系统的描述中，错误的是

14、（C ）。A) STP比UTP的成本高B) 对高速率终端可采用光纤直接到桌面的方案C) 建筑群子系统之间一般用双绞线连接D) 多介质插座用来连接铜缆和光纤解析：STP电缆价格高，不易施工，但比UTP 的抗电磁干扰能力好。光纤接入能提供较高的传输速率以及多种类型信息的传输，对高速率终端可采用光纤直接到桌面的方案。建筑群子系统由电缆、光缆和入楼处线缆上过流过压的电气保护设备等相关硬件组成。信息插座大致可分为嵌入式安装插座和多介质信息插座，其中多介质信息插座用来连接铜缆和光纤。故选择C选项。15. 使用Sniffer在网络设备的一个端口上能够捕捉到与之属于同一VLAN的不同端口的所有通信流量，该种设

15、备是（ D）。A) 二层交换机 B) 三层交换机C) 路由器 D) 集线器解析：二层交换机工作于数据链路层，三层交换机与路由器均工作在网络层，监控一个端口只能获得这个端口与其他端口之间的通信流量。集线器工作于物理层，连接到一个集线器的所有结点共享一个冲突域，当一个结点发送数据时，所有结点都能够接收到，因此能在一个端口捕捉到所有通信端口通信流量。故D选项正确。16. 下列关于综合布线系统的描述中，错误的是（ D）。A) 双绞线扭绞可以减少电磁干扰B) 管理子系统设置在楼层配线间内C) 多介质插座是用来连接铜缆和光纤的D) 对于建筑群子系统直埋布线是最理想的方式解析：双绞线扭绞的目的是使对外的电磁

16、辐射和遭受到外部的电磁干扰减少到最小。管理子系统设置在楼层配线间内，是水平子系统电缆端接的场所，也是主干系统电缆端接的场所，由大楼主配线架、跳线、转换插座组成。嵌入式安装插座是用来连接双绞线的，多介质信息插座用来连接铜缆和光纤。建筑群布线子系统可以是架空布线、巷道布线、直埋布线、地下管道布线，其中地下管道布线的铺设方式能够对线缆提供最佳的机械保护，是最理想的方式。故选择D选项。17. 下列对交换机中交换表的描述中，错误的是（D ）。A) 在一些高端交换机中，交换表通常被保存在CAM存储器中B) 交换表中没有接收帧的目的MAC地址时，交换机用Flood技术转发该帧C) 使用"show

17、mac-addres-table"命令可显示小型交换机的交换表内容D) 交换表的内容包括目的IP地址及其所对应的交换机端口号解析：在一些中高端交换机中，通常把交换表保存在可编址内容存储器（CAM）中。交换表中没有接收帧的目的MAC地址时，通过Flood技术的广播帧，交换机得到新的MAC地址与其对应的端口号，建立一个新的表项。Cisco 大中型交换机使用 "show cam dynamic "命令显示交换表内容，小型交换机使用 "show mac-address-table"命令显示交换表内容。通过Flood技术的广播帧，交换机可得到新的MAC地

18、址及与其对应的端口号，从而建立一个新的表项。交换表的内容包括：目的 MAC 地址、该地址所对应的交换机端口号以及所在的虚拟子网。故选择D选项。18. 下列对STP生成树结构的描述中，错误的是（ D）。A) STP无论是根的确定，还是树状结构的生成，主要依靠BPDU提供的信息B) 在配置BPDU的Bridge ID中，优先级的取值范围是061440C) 拓扑变化通知BPDU数据包的长度不超过4个字节D) 配置BPDU数据包的长度小于等于32个字节解析：从STP的工作原理可以看出，无论是根的确定，还是树状结构的生成，主要依靠BPDU提供的信息。在配置BPDU的Bridge ID中，优先级的取值范围

19、是061440，增量为4096，优先级的值越小，优先级越高。BPDU数据包有两种类型，一种是包含配置信息的配置BPDU（不超过35个字节），另一种是包含拓扑变化信息的拓扑变化通知BPDU（不超过4个字节）。故选择D选项。19. 如下图所示，Cisco Catalyst 6500的千兆以太网端口4/5与Cisco Catalyst 3500的端口g0/8相连，g0/8工作在全双工方式。两台交换机之间需传输两个VLAN，其VLAN ID为101、102，VLAN名为VL101、VL102。下列Cisco Catalyst 6500的端口配置和VLAN配置，正确的是（C ）。A) Switch-65

20、00> (enable) set port duplex 4/5 fullSwitch-6500> (enable) set port speed 4/5 1000Switch-6500> (enable) set vtp domain buptSwitch-6500> (enable) set vtp mode clientSwitch-6500> (enable) set vlan 101 name vl101Switch-6500> (enable) set vlan 102 name vl102Switch-6500> (enable) set

21、 trunk 4/5 on dot1qSwitch-6500> (enable) set trunk 4/5 vlan 101,102B) Switch-6500> (enable) set port duplex 4/5 fullSwitch-6500> (enable) set port speed 4/5 1000000Switch-6500> (enable) set vtp domain buptSwitch-6500> (enable) set vtp mode transparentSwitch-6500> (enable) set vlan

22、101 name vl101Switch-6500> (enable) set vlan 102 name vl102Switch-6500> (enable) set trunk 4/5 on islSwitch-6500> (enable) set trunk 4/5 vlan 101-102C) Switch-6500> (enable) set port duplex 4/5 fullSwitch-6500> (enable) set port speed 4/5 1000Switch-6500> (enable) set vtp domain bu

23、ptSwitch-6500> (enable) set vtp mode transparentSwitch-6500> (enable) set vlan 101 name vl101Switch-6500> (enable) set vlan 102 name vl102Switch-6500> (enable) set trunk 4/5 on dot1qSwitch-6500> (enable) set trunk 4/5 vlan 101-102D) Switch-6500> (enable) set port duplex 4/5 halfSwi

24、tch-6500> (enable) set port speed 4/5 1000Switch-6500> (enable) set vtp domain buptSwitch-6500> (enable) set vtp mode serverSwitch-6500> (enable) set vlan 101 name vl101Switch-6500> (enable) set vlan 102 name vl102Switch-6500> (enable) set trunk 4/5 on islSwitch-6500> (enable) s

25、et trunk 4/5 vlan vl101,vl102解析：配置交换机端口通信方式：Switch- 6500> (enable)set port duplex <mod/port> full/half配置交换机端口传输速率：Switch- 6500> (enable)set port speed<mod/port><port_speed>其中， g0为千兆以太网端口，速率为1000Mbps。设置VTP域名：Switch-6500> (enable) set vtp domain <域名>配置VTP工作模式：Switch-65

26、00> (enable) set vtp mode <模式名>其中，题目中要求工作模式为transparent。建立VLAN：Switch-6500> (enable) set vlan <vlan_num> name <vlan_name>配置VLAN Trunk 模式，封装VLAN协议：Switch- 6500> (enable)set trunk <mod/port><mode><type>其中， VLAN协议ISL只适用于Cisco交换机内部链路，IEEE 802.1Q（dot1q）是国际标准，可

27、用于不同厂家的交换机设备互联。设置允许中继的VLAN：Switch- 6500> (enable)set trunk <mod/port> vlan <vlan>故C选项正确。20. 提高Catalyst 6500发生直接链路失效的收敛速度应使用的STP配置命令是（ A）。A) Switch-6500> （enable）set spantree uplinkfast enableB) Switch-6500> （enable）set spantree portfast 3/2 enableC) Switch-6500> （enable）set s

28、pantree backbonefast enableD) Switch-6500> （enable）set spantree portfast bpdu-filter enable解析：Uplinkfast的功能是当生成树拓扑结构发生变化和在使用上连链路组的冗余链路之间完成负载平衡时，提供快速收敛。配置命令格式为：set spantree uplinkfast enable。故A选项正确。21. 下图是主机A发送的数据包通过路由器转发到主机B的过程示意图。根据图中给出的信息，数据包3中的目的IP地址和目的MAC地址分别是（ B）。A) 16 0050.bacc.1

29、805B) 16 00d0.63c3.3c41C) 1 00d0.63c3.3c41D) 1 0050.bacc.1805解析：数据包的转发过程为：由主机A发出，源IP为45，目的IP为16，发送至缺省路由R1，由R1转发至R2，R2读取数据分组，根据目的IP地址查询路由表项，转发数据包到下一跳路由R3，封装转发端口MAC地址为R3的端口MAC地址00d0.63c3.3c41，而数据包中的源IP地址与目的IP地址不变。故B选项正确。22. 下列选项中，不会出现在Cisco路由器路由表中

30、的是（C ）。A) S 28 1/0 via B) C 6 is directly connected, POS3/0C) S* （mask is 55）1/0 via D) O E1 /25 110/23 via 31, 00:03:02, FastEthernet4/1解析：路由器的路由表项第一列是路由源码，C表示直连，S表示静态路由，O使用OSPF协议，E使用EGP外部网关协议获得路由信息；第二列为目的网络

31、地址和掩码；第三列是目的端口或下一跳路由器地址。另外还有缺省路由器表项，目的地址为/0。C选项为缺省路由表项，其中目的地址掩码应用前缀号表示/0。故选择C选项。23. 在一台Cisco路由器的g3/1接口，封禁ICMP协议，只允许转发/24子网的ICMP数据包，正确的访问控制列表的配置是（ B）。A) Router(config)#interface g3/1Router(config-if)#ip access-group 198 inRouter(config-if)#ip access-group 198 outRouter(conf

32、ig-if)#exitRouter(config)#access-list 198 permit icmp 55 anyRouter(config)#access-list 198 deny icmp any anyRouter(config)#access-list 198 permit ip any anyB) Router(config)#access-list 2000 permit icmp 55 anyRouter(config)#access-list 2000 deny icmp any any

33、Router(config)#access-list 2000 permit ip any anyRouter(config)#interface g3/1Router(config-if)#ip access-group 2000 inRouter(config-if)#ip access-group 2000 outRouter(config-if)#exitC) Router(config)#access-list 198 deny icmp any anyRouter(config)#access-list 198 permit icmp 55

34、 anyRouter(config)#access-list 198 permit ip any anyRouter(config)#interface g3/1Router(config-if)#ip access-group 198 outRouter(config-if)#exitD) Router(config)#access-list 100 permit icmp 55 anyRouter(config)#access-list 100 permit ip any anyRouter(config)#access-list 100 deny

35、 icmp any anyRouter(config)#interface g3/1Router(config-if)#ip access-group 100 inRouter(config-if)#exit解析：全局配置模式命令格式为：Router (config)#access-list <access-list_num> <deny|permit> <protocol> <ip_addr> <wildcard_mask> any禁止其他ICMP：Router (config)#access-list 2000 deny icmp

36、 any any允许IP包通过：Router (config)#access-list 2000 permit ip any any配置应用接口：Router (config)#interface <接口名>Router (config-if)#ip access-group <access-list_num><in|out>另外，禁封ICMP协议为扩展访问控制命令，IP扩展访问控制列表表号范围：100199、20002699；wildcard_mask为通配符，也即子网掩码的反码。故选择B选项。24. 使用名字标识访问控制列表的配置方法，在Cisco路由器

37、的g0/3接口封禁端口号为1434的UDP数据包和端口号为4444的TCP数据包，正确的访问控制列表的配置是（ D）。A) Router(config)#ip access-list extended WINSQLRouter(config-ext-nacl)#deny any any udp eq 1434Router(config-ext-nacl)#deny any any tcp eq 4444Router(config-ext-nacl)#permit ip any anyRouter(config-ext-nacl)#exitRouter(config)#interface g0/

38、3Router(config-if)#ip access-group WINSQL inRouter(config-if)#ip access-group WINSQL outB) Router(config)#ip access-list extended WINSQLRouter(config-ext-nacl)#deny any any udp eq 1434Router(config-ext-nacl)#deny any any tcp eq 4444Router(config-ext-nacl)#permit ip any anyRouter(config-ext-nacl)#exi

39、tRouter(config)#interface g0/3Router(config-if)#ip access-group WINSQL inRouter(config-if)#ip access-group WINSQL outC) Router(config)#ip access-list extended WINSQLRouter(config-ext-nacl)#permit ip any anyRouter(config-ext-nacl)#deny udp eq 1434 any anyRouter(config-ext-nacl)#deny tcp eq 4444 any a

40、nyRouter(config-ext-nacl)#exitRouter(config)#interface g0/3Router(config-if)#ip access-group WINSQL outD) Router(config)#ip access-list extended WINSQLRouter(config-ext-nacl)#deny udp any any eq 1434Router(config-ext-nacl)#deny tcp any any eq 4444Router(config-ext-nacl)#permit ip any anyRouter(confi

41、g-ext-nacl)#exitRouter(config)#interface g0/3Router(config-if)#ip access-group WINSQL inRouter(config-if)#ip access-group WINSQL out解析：拒绝转发端口号为4444的TCP 数据包：deny tcp any any eq 4444允许其他端口和其他类型的数据包：permit ip any any退出全局配置模式：Router(config-ext-nacl)#exit进入应用端口配置模：Router(config)#interface g0/3允许其他IP数据包通过

42、：Router(config-if)#ip access-group <name> in|out故D选项正确。25. 下列关于IEEE 802.11三种协议的描述中，错误的是（C ）。A) IEEE 802.11a的实际吞吐量是2831MbpsB) IEEE 802.11a的最大容量是432MbpsC) IEEE 802.11b的最大容量是88MbpsD) IEEE 802.11g的最大容量是162Mbps解析：IEEE802.11三种协议比较属性EEE802.11bIEEE802.11aIEEE802.11g最大数据传输率11Mbps54Mbps54Mbps实际吞吐量57Mbps

43、2831Mbps2831Mbps（全部在802.11g环境） 1012Mbps（与802.11b客户端的混合环境）最大容量33Mbps 3信道*11432Mbps 8信道*54162Mbps 3信道*54由表可知IEEE802.11b的最大容量是33Mbps。故选择C选项。26. 下列关于无线局域网设备的描述中，错误的是（B ）。A) 无线接入点AP负责频段管理和漫游等工作B) 无线接入点实现CSMA/CD介质访问控制算法C) 无线网桥用于连接多个网段D) 无线路由器一般都具有路由与NAT功能解析：无线接入点AP基本功能是集合无线或者有线终端进行频段管理，还可以让系统中的所有无线网络终端在数个

44、AP中进行无缝漫游。802.11中对CSMA/CD进行了一些调整，采用新的协议CSMA/CA或者DCF。无线网桥主要用于连接几个不同的网段，实现较远距离的无线数据通信。无线路由和无线网关是具有路由功能的AP，一般情况下它具有NAT功能，因此可以用它建立一个更小的无线局域网。故选择B选项。27. 下列关于Cisco Aironet 1100无线接入点设备及其配置的描述中，错误的是（C ）。A) 工作在2.4GHz频段B) 第一次配置使用的默认IP地址是C) 与以太网连接时使用RS-232-C接口标准D) 使用Cisco的IOS操作系统解析：Cisco Aironet 1100无线

45、接入点设备主要是为企业办公环境而设计，工作在2.4GHz频段。第一次配置无线接入点，一般采用本地配置模式，即无需将无线接入点连接到一个有线的网络中，因为没有连接到DHCP服务器而无法获得IP地址，它的默认IP地址是10.0.0.x。将无线接入点连接到网络，将以太网电缆的一端连接到接入点上标有Ethernet的RJ-45以太网接口。Aironet 1100系列无线接入点使用Cisco的IOS操作系统。故选择C选项。28. 下列关于Windows 2003系统下DNS服务器的描述中，正确的是（ C）。A) DNS服务器中的根DNS服务器需管理员手工配置B) 主机记录的生存时间是指该记录在服务器中存

46、放的时间C) 动态更新允许客户机在发生更改时动态更新其资源记录D) 转发器是一个路由器，用于将DNS查询转发给外部DNS服务器解析：在Internet上有13个根DNS服务器，不需要在配置DNS服务器时管理员手工配置。主机记录的生存时间指该记录被客户端查询到，存放在缓存中的持续时间。动态更新允许DNS客户端在发生更改的任何时候，使用DNS服务器注册和动态地更新其资源记录，它减少了对区域记录进行手动管理的需要，适用于频繁改变位置并使用DHCP获取IP地址的DNS客户端。转发器也是DNS服务器，是本地DNS服务器用于将外部 DNS名称的DNS查询转发给该DNS服务器。故选择C选项。29. 下列关于

47、Windows 2003系统下DHCP服务器的描述中，错误的是（ B）。A) 租约期限决定客户端向服务器更新租约的频率B) 一个作用域可负责多个网段IP地址的分配C) 地址池是作用域应用排除范围之后剩余的IP地址D) 保留确保子网上指定设备始终使用相同的IP地址解析：租约期限决定租约何时期满以及客户端需要向服务器对它进行更新的频率。作用域是网络上IP地址的完整连续范围，并不负责IP地址分配。定义了作用域并应用排除范围之后，剩余的地址在作用域内形成可用的"地址池"。可使用"保留"创建DHCP服务器指派的永久地址租约，可以保留一些特定的IP地址供客户端永久使

48、用。故选择B选项。30. 下列关于Windows 2003系统下WWW服务器的描述中，正确的是（ C）。A) Web站点必须配置静态IP地址B) 访问Web站点时必须使用该站点的域名C) 建立Web站点时必须为该站点指定一个主目录D) Web站点的性能选项包括带宽限制属性和客户端连接时间限制属性解析：Web站点可以配置静态IP地址， 也可以配置动态IP地址。访问Web站点时可以使用站点的域名，也可以使用站点的IP地址。同一台服务器可以构建多个网站，每个网站对应服务器上的一个目录，建立Web站点时必须为该站点指定一个主目录，也可以是虚拟的子目录。Web站点的性能选项包括影响带宽使用的属性和客户端

49、Web连接的数量。故C选项正确。31. 下列关于Serv_U FTP服务器的描述中，正确的是（C ）。A) 服务器中每个虚拟服务器称作域，域由IP 地址惟一识别B) 服务器中匿名用户"anonymous"是由服务器自动添加的C) 服务器常规选项中，最大用户数指同时在线的用户数量D) 用户上传/下载率选项是配置用户的上传和下载的速率解析：在Serv_U FTP服务器中，可以构建多个虚拟服务器，称作域，由IP 地址和端口号惟一识别。创建新域添加用户时，在用户名称文本对话框中输入anonymous，系统自动判定匿名用户。服务器最大用户数是指服务器允许同时在线的最大用户数量。用户上

50、传/下载率选项要求FTP客户端在下载信息的同时也要上传文件。故C选项正确。32. 下列关于Winmail邮件服务器在快速设置向导中新建邮箱user时的描述中，错误的是（B ）。A) 需输入邮箱地址B) 需输入系统邮箱的密码C) 系统自动创建名为的域D) 可选择是否允许自行注册新邮箱解析：Winmail快速设置向导中创建新用户时，输入新建用户的信息，包括用户名、域名及用户密码（不是系统邮箱的密码），系统除了创建信箱用户名 <mailto:用户名>外，还会自动创建名为的域，并可选择是否允许客户通过Winmail注册新邮箱。故选择B选项。33. 差异备份、增量备份、完全备份三种备份策略一

51、次备份时空间使用由少到多依次为（A ）。A) 增量备份、差异备份、完全备份B) 差异备份、增量备份、完全备份C) 完全备份、差异备份、增量备份D) 完全备份、增量备份、差异备份解析：一般都有三种备份种类：完全备份、差异备份、增量备份。完全备份是指备份全部选中的文件夹，并不依赖文件的存档属性来确定备份那些文件。差异备份是指差异备份是针对完全备份，即备份上一次的完全备份后发生变化的所有文件。增量备份是指在一次全备份或上一次增量备份后，以后每次的备份只需备份与前一次相比增加和者被修改的文件。由上述备份情况可知三种备份策略的空间使用由少到多分别是增量备份、差异备份、完全备份。因此A选项正确。34. C

52、isco PIX525防火墙用于实现内部和外部地址固定映射的配置命令是（A ）。A) static B) natC) global D) fixup解析：isco PIX525的常用命令有：nameif、interface、ipaddress、nat、global、route、static等。其中static命令的作用是配置静态IP地址翻译，使内部地址与外部地址一一对应；nat命令的作用是地址转换命令，将内网的私有ip转换为外网公网ip；global命令的作用是指定公网地址范围、定义地址池；fixup命令的作用是启用或禁止一个服务或协议，通过指定端口设置PIX防火墙要侦听listen服务的端口

53、。能实现题中要求的命令是A选项。因此A选项正确。35. 下列关于入侵检测系统探测器获取网络流量的方法中，错误的是（B ）。A) 利用交换设备的镜像功能B) 在网络链路中串接一台交换机C) 在网络链路中串接一台集线器D) 在网络链路中串接一台分路器解析：根据网络拓扑结构的不同，入侵检测系统的探测器可以通过三种方式部署在被检测的网络中：网络接口卡与交换设备的监控端口连接，通过交换设备的Span/Mirroi功能将流向各端口的数据包复制一份给监控端口，入侵检测传感器从监控端口获取数据包进行分析和处理；在网络中增加一台集线器改变网络拓扑结构；通过一个TAP分路器设备对交换式网络中的数据包进行分析和处理。交换机不符合题目要求。因此B选项错误。36. 攻击者使用无效的IP地址，利用TCP连接的三次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会