2023年全国计算机等级考试《三级网络技术》模拟及答案详解

1、2023年全国计算机等级考试三级网络技术模拟及答案详解1.在已获取IP地址的DHCP客户上执行“ipconfig/release”后，其IP Address和Subnet Mask分别为（ ）。A.B.C.D.【答案】:B【解析】:ipconfig/release命令可以释放已获得的地址租约，使其IP Address和Subnet Mask均为。ipconfig/all命令可以查看客户机获得的地址租约及其他配置信息情况。ipconfig/renew命令可以重新从DHCP服务器获得新的地址租约。2.IP地址块25/11的子网掩码可写为（ ）。A.255.240

2、.0.0B.C.D.【答案】:D【解析】:11位掩码转换为二进制格式如下：11111111.11100000.00000000.00000000，转换为十进制为：。3.在Windows Server 2003系统下DHCP服务器中添加排除的地址段时，应输入的信息是（ ）。A.起始IP地址和结束IP地址B.起始IP地址和网关地址C.起始IP地址和MAC地址D.起始IP地址和掩码【答案】:A【解析】:ip dhcp excluded-address low-address high-address全局配置模式命

3、令用来排除不能给DHCP客户端分配的IP地址，或者一个IP地址范围。其中的low-address参数用来指定要排除的IP地址范围中最低的那个IP地址，而high-address可选参数是用来指定要排除的IP地址范围中最高的那个IP地址。如果没有high-address可选参数，则仅排除一个由low-address参数指定的IP地址。因此答案选A。4.下列对交换机的描述中，错误的是（ ）。A.交换机根据接收数据包括中的IP地址过滤和转发数据B.交换机可将多台数据终端设备连接在一起，构成星状结构的网络C.交换机有存储转发快速转发和碎片丢弃三种交换模式D.交换机允许多对站点进行并发通信【答案】:A【

4、解析】:交换机根据接收数据包括中的MAC地址过滤和转发数据，而不是IP地址。5.下列关于常见网络版防病毒系统的描述中，错误的是（ ）。A.管理控制台既可以安装在服务器端，也可以安装在客户端B.客户端的安装可以采用脚本登录安装方式C.系统的升级可以采用从网站上下载升级包后进行手动升级的方式D.系统的数据通信端口是固定的【答案】:D【解析】:A项，管理控制台是专门为网络管理员设计的，是对网络防病毒系统进行设置、使用和控制的操作平台。它既可以安装在服务器上，也可以安装在客户机上。B项，对于大多数网络版的防病毒系统，服务器端和客户端通常可采用本地安装、远程安装、Web安装、脚本安装等方式进行安装。C项

5、，系统升级可以从网站上下载手动升级包，然后通过手动操作来升级。D项，为了使网络版防病毒软件的通信数据顺利地通过防火墙，通常系统都会提供用于进行数据通信端口设置的界面，用来设置通信的端口。6.根据可信计算机系统评估准则（TESEC），用户能定义访问控制要求的自主保护类型系统属于（ ）。A.A类B.B类C.C类D.D类【答案】:C【解析】:美国国防部公布了可信计算机系统评估准则TCSEC，将计算机系统的安全可信度从低到高分为D、C、B、A四类共七个级别：D级，C1级，C2级，B1级，B2级，B3级，A1级。用户能定义访问控制要求的自主保护类型系统属于C类。7.为了保证系统稳定、安全、可靠地运行，宽

6、带城域网根据其结构，一般采取设立一个（ ）。A.带宽管理中心B.服务质量中心C.网络管理中心D.用户管理中心【答案】:C【解析】:能够提供电信级运行的宽带城域网必须有严格的网络管理能力。宽带城域网根据其结构，般采取设立一个网络管理中心，以保证系统稳定、安全、可靠的运行。8.下列关于公共漏洞和暴露CVE的描述中，错误的是（ ）。A.CVE为每个漏洞和暴露确定了唯一的名称和解决方法B.在选择入侵检测产品时，CVE可以作为评判的参考标准C.通过CVE兼容数据库可以找到漏洞的修补信息D.用户可以根据CVE字典建立自己的风险评估体系【答案】:A【解析】:公共漏洞和暴露CVE是一个行业标准，它为每个漏洞和

7、暴露确定了唯一的名称和标准化的描述，但并未给出解决方法。9.网络防火墙不能够阻断的攻击是（ ）。A.DoSB.SQL注入C.Land攻击D.SYN Flooding【答案】:B【解析】:防火墙的主要功能包括：（1）检查所有从外部网络进入内部网络和从内部网络流出到外部网络的数据包。（2）执行安全策略，限制所有不符合安全策略要求的数据包通过。（3）具有防攻击能力，保证自身的安全性。网络防火墙可以检测流入和流出的数据包并具有防攻击能力，可以阻断DoS攻击。常见的DoS攻击包括Smurf攻击、SYN Flooding、分布式拒绝服务攻击（DDOS）、Ping of Death、Tear drop和La

8、nd攻击。B项，SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地过滤用户输入的数据，致使非法数据侵入系统。SQL注入属于系统漏洞，防火墙无法阻止其攻击。10.通过拨号远程配置Cisco路由器时，应使用的接口是（ ）。A.AUXB.ConsoleC.EthernetD.VTY【答案】:A【解析】:路由器的配置方式有多种，其中可以使用AUX端口连接一台Modem，通过拨号远程配置路由器。11.IP地址29/28的子网掩码可写为（ ）。A.255.25

9、5.255.192B.24C.40D.48【答案】:C【解析】:从题目可知，该IP地址的子网掩码长度为28位，二进制表示为：11111111.11111111.11111111.11110000，转换为点分十进制数为：40。12.路由器的SO端口连接（ ）。A.以太网B.交换机C.广域网D.网桥【答案】:C【解析】:路由器的SO端口连接广域网，故选C。13.以下关于VTP三种工作模式的描述中，哪项是错误的？（ ）A.在服务器模式下可以广播VLAN信息B.在客户机模式下不可以设置VLAN信息C

10、.存透明模式下不可以设置VLAN信息D.在服务器模式下可以设置VLAN信息【答案】:C【解析】:VTP有三种工作模式，即服务器模式、客户机模式和透明模式，在透明模式下可以设置本机上的VLAN信息，故选C。14.一台交换机总带宽为24Gbps，具有48个10/100Mbps电端口和若干个1000Mbps光端口，如果所有端口都工作在全双工作状态，那么该交换机光端口数最多为（ ）。A.14B.15C.7D.8【答案】:C【解析】:交换机所有端口均工作于全双工状态，故每个端口提供的带宽应翻倍，设交换机光端口数量为a，则：480.12+a12 24Gbps，解得a7.2。15.下列关于B/S模式应用服务

11、器的描述中，错误的是（ ）。A.网络应用建立在Web服务的基础上B.访问不同的应用服务器需要不同的客户端程序C.浏览器不能直接访问数据库服务器D.采用3层架构【答案】:B【解析】:B/S（Browser/Server）模式应用服务器的特点有：应用服务器软件系统的设计在客户与服务器之间采用了浏览器/服务器模式，将网络应用建立在Web服务的基础上。客户计算机使用Web浏览器访问应用服务器，应用服务器利用中间软件连接通用数据库数据库服务器，构成了3层的体系结构。应用服务器产品提供商根据具体应用的需求，选择适合的硬件平台，安装专用的应用软件，经过性能优化后使之在特定的功能应用中达到最佳的效果。16.I

12、TU标准OC-12的传输速率为（ ）。A.51.84MbpsB.155.52MbpsC.622.08MbpsD.9.95328Gbps【答案】:C【解析】:OC-12是ITU为同步光网络SONET制定的一套标准：3个OC-1（STS.1）信号通过时分复用的方式转换成SONET层次的下一个级别OC-3（STS-3），速率为155.520Mbit/s；STS-3信号也被用作SDH体制的一个基础，被指定为STM-1（同步传输模块第一级别），而4个OC-3复用成为一个OC-12，因此速率为155.520Mbit/s*4=622.080Mbit/s。17.下列关于IEEE802.11标准的描述中，错误的

13、是（ ）。A.IEEE802.11无线传输的频道定义在UNII波段B.IEEE802.11在物理层定义了两个扩频技术和一个红外传播规范C.IEEE802.11在MAC子层引入了RTS/CTS机制D.IEEE802.11定义的传输速率是1Mbit/s和2Mbit/s【答案】:A【解析】:IEEE802.11协议族将无线传输的频道定义在2.4GHz的ISM波段内，这个协议组是IEEE为无线局域网络制定的标准。18.IPv4地址可以划分为两部分。在下面的地址标记中，用0表示所有比特为0，用1表示所有比特为1。以下选项中，（ ）不能作为目标地址。A.B.C.D.【答案】:A【解析】:在IPv4地址中，

14、有一些具有特殊含义的地址。若一个IP地址由全0组成，即，表示在本网络上本台为主机，当一台主机在运行引导程序但又不知道其IP地址时使用该地址，因此该地址不能作为目标地址。19.在Cisco路由器上配置RIP v1路由协议，参与RIP路由的网络地址有19322560/26、193225664/26、1932256】28/26和1 932256192/26，正确的配置命令是。（2011年3月）A.Router（config）#network .55B.Router（config-router）#network .5

15、C.Router（config）#network D.Router（config-router）#network 【答案】:D【解析】:RIPvl不支持可变长掩码，三者聚合之后的地址为，故排除A、B两项，再根据路由协议配置的格式Router（config router）# network可知D正确。20.在下面的攻击手段中，基于网络的入侵防护系统无法阻断的是（ ）。A.Cookie篡改攻击B.Smurf攻击C.SYN Flooding攻击D.DDOS攻击【答案】:A【解析】:基于网络的入侵防护系统无法阻断C

16、ookie篡改攻击，需要用应用入侵防护系统来进行阻断21.现有SW1-SW4四台交换机相连，它们的VTP工作模式分别设定为Server、Client、Transparent和Client。若在SW1上建立一个名为VLAN100的虚拟网，这时能够学到这个VLAN配置的交换机应该是（ ）。A.SW1和SW4B.SW3和SW4C.SW1和SW3D.SW2和SW4【答案】:D【解析】:采用VTP协议的交换机共有3种工作模式：Server、Client和Transparent，处于Client模式的交换机能够学习到在Server上的VLAN配置，而处于Transparent模式的交换机只转发而不学习VL

17、AN信息。22.在无线局域网中，客户端设备用来访问接入点（AP）的唯一标识是（ ）。A.BSSIDB.ESSIDC.SSIDD.IP地址【答案】:C【解析】:在安装和配置无线接入点之前，先向网络管理员询问一些信息，用于配置无线接入点。其中包括系统名、无线网络中对大小写敏感的服务集标识符（SSID）等。23.下列Cisco路由器进入vty配置模式后的命令提示符，正确的是（ ）。A.Router(config)#B.Router(config-line)#C.Router#D.Router(config-if)#【答案】:B【解析】:A项为配置模式；B项为vty配置模式；C项为特权模式；D项为端口

18、配置模式。24.以下关于交换机根据OSI标准模型的层次分类的描述，错误的是（ ）。A.交换机根据OSI标准模型的层次通常可分为第二层交换机、三层交换机和多层交换机B.第二层交换机中两个不同的VLAN之间可以直接通信C.第三层交换机是第三层路南模块直接叠加在二层交换的高速背板总线上的D.第四层交换机能够起到与服务器相连接的“虚拟IP”（VIP）前端的作用【答案】:B【解析】:交换机根据OSI标准模型的层次通常可分为第二层交换机、了层交换机和多层交换机，四层交换机较少使用，选项A正确；第二层交换机的转发决策不具有路由功能，两个不同的VLAN之间还是要经过路由器来完成数据帧的交换，否则不能进行直接通

19、信，选项B错误；选项C、D都正确。25.查看路由器的配置信息和IP路由协议详细信息的命令分别是（ ）。A.sh version和sh ip routeB.sh configuration和sh ip routeC.sh ip route和sh ip protocolsD.sh configuration和sh ip protocols【答案】:D【解析】:sh version是查看路由器软、硬件版本的命令；sh ip route是查看路由表的命令；sh configuration是查看路由器配置的命令；sh ip protocols是查看IP路由协议的详细信息的命令。26.一台Cisco 65

20、00交换机的4/1-24端口用于连接单个PC和服务器，若需加快PC和服务器接入到网络中的速度，STP可选功能的正确配置是（ ）。A.B.C.D.【答案】:C【解析】:STP中，配置BackboneFast生成树，主要通过接收到的BPDUs包的优劣，反应出网络中链路是否失效，并使阻塞端l3不再等待生成树的最大存活时间，直接将端口由侦听和学习转换为转发状态，提高了链路失效下的收敛速度。配置UplinkFast生成树用于在生成树拓扑结构发生变化和在使用了链路组的冗余链路之间完成负载平衡时，提供更高的收敛速度。配置PortFast生成树用于在接入层交换机端口上跳过正常的生成树操作，更快的使终端工作站的

21、数据包得到转发。其配置方法为：set spantree portfast 4/1-24 enable。27.在Catalyst 3524以太网交换机上建立名为hyzx204的VLAN，正确的配置语句是（ ）。A.vlan 1 name hyzx204B.vlan 105 hyzx204C.vlan 500 name hyzx204D.vlan 1005 name hyzx204【答案】:C【解析】:建立VLAN的命令格式为vlan name 。28.IP地址块/27、2/27和4/26经过聚合后可分配的IP地址数为（ ）。

22、A.62B.64C.126D.128【答案】:C【解析】:经过子网聚合，三个IP地址块聚合后形成新的IP地址块为/25。可知新的IP地址块网络号占25位，则主机号占7位，故拥有27128个主机地址。由于全零和全1的主机地址不能被分配，故可分配的IP地址数为：1282126。29.下列关于入侵检测和入侵防护系统的描述中，错误的是（ ）。A.对于UNIX系统，基于主机的入侵检测系统可使用utmp和wtmp文件作为数据源B.当检测到攻击时，基于主机的入侵防护系统可以在网络接口层阻断攻击C.基于网络的入侵检测系统必须采用In-line工作模式D.基于网络的入侵检测系统和基于网络

23、的入侵防护系统都需具有嗅探功能【答案】:C【解析】:基于网络的入侵检测的工作不依赖具体的计算机软硬件平台。采用In-line工作模式的是入侵防护系统，整合了防火墙技术和入侵检测技术。30.某公司拥有IP地址块/24。其中6/28和2/28已经分配给人事部和财务部，现在技术部需要100个IP地址，可分配的IP地址块是（ ）。A./25B.8/25C.4/25D.28/25【答案】:D【解析】:题目中需要100个IP地址，所以主机号

24、至少为7位数（26100），网络号为32-7=25位，去掉两个特殊地址，可以容纳27-2=1282=126个主机，因此子网掩码为28，又因为两个网段占用/25，只能分配28/25的子网，因此D项正确。31.关于网络入侵检测系统的探测器部署，下列方法中对原有网络性能影响最大的是（ ）。A.串入到链路中B.连接到串入的集线器C.连接到交换设备的镜像端口D.通过分路器【答案】:A【解析】:入侵检测系统（Intrusion Detection System，IDS）是一种被动的扫描方式，将探测器部署在链路中对网络性能影响最大。3

25、2.数据加密是一种保证数据安全的方法，数据解密则是逆变换，即（ ）。A.由加密密钥求出解密密钥B.由密文求出明文C.由明文求出密文D.由解密密钥求出加密密钥【答案】:B【解析】:数据加密是利用加密密钥和加密算法将明文伪装成密文，而数据解密是利用解密密钥将密文转变成明文。33.IEEE制定的生成树协议标准是（ ）。A.IEEE 802.1BB.IEEE 802.1DC.IEEE 802.1QD.IEEE 802.1X【答案】:B【解析】:IEEE 802.1D是当前流行的STP（生成树协议）标准。IEEE 802.1a定义局域网体系结构；IEEE 802.1b定义网际互连，网络管理及寻址；IEE

26、E 802.1d定义生成树协议；IEEE 802.1p定义优先级队列；IEEE 802.1q定义VLAN标记协议；IEEE 802.1s定义多生成树协议；IEEE 802.1w定义快速生成树协议；IEEE 802.1x定义局域网安全认证。34.如下图所示，在Cisco2501路由器R1的8个异步串行接口上连接一台Modem pool为用户提供拨号上网服务，分配的1P子网地址为1952235616/28；使用同步串行接口，通过DDN弩线与R2相连，分配的IP地址为2221121181/30。下列路由器R1的异步接口a1和同步接口 s1/1的部分配置，正确的是（ ）。A.B.C.D.【答案】:C【

27、解析】:HDLC是在同步网上传输数据、面向比特的数据链路层协议。35.下列关于Windows 2003系统DHCP服务器的描述中，正确的是（ ）。A.新建作用域后即可为客户机分配地址B.地址池是作用域除保留外剩余的IP地址C.客户机的地址租约续订是由客户端软件自动完成的D.保留仅可使用地址池中的IP地址【答案】:C【解析】:A项错误，新建作用域必须激活后才可为客户机分配地址；B项错误，地址池是作用域应用排除范围之后剩余的IP地址；C项正确，客户机的地址租约续订是由客户端软件自动完成的；D项错误，保留地址可以使用作用域地址范围中的任何IP地址。36.下列关于Serv-U FTP服务器配置管理的描

28、述中，正确的是（ ）。A.初始状态下，服务器的的管理员密码为“admin”B.域端口号缺省为21，也可使用065535间的任意值C.创建新域时，匿名用户“anonymous”会自动加入到服务器中D.配置服务器的IP地址时，若为空则代表该服务器的所有IP地址【答案】:D【解析】:在设置Serv-U时，初始状态下没有设置管理员密码，服务器缺省端口为21，也可手动输入165535之间的任意端口号，匿名用户不会自动生成，需要手动添加，在配置IP地址时，若为空则代表该服务器所有的IP地址。37.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如图（a）所示，当R1收到R2发送的

29、如图（b）的V，D报文后，R1更新的4个路由表项中距离值从上到下依次为0、3、3、4。（a）（b）那么，可能的取值依次为（ ）。A.0、4、4、3B.1、3、3、3C.2、2、3、2D.3、2、2、3【答案】:D【解析】:因为R1更新距离值为0、3、3、4，因此可以肯定的是日的网络20000和30000肯定通过路由R2，以及通过R2到达40000的距离应该不小于4。减去R1到R2的距离1，因此R2到目的网络20000和30000的距离也就是和均为2，到40000的距离也就是应该不小于3。因此可以得出答案应该为D。38.在Cisco路由器上配置RIP v1路由协议，参与RIP路由的网络地址有19

30、/26、4/26、28/26和92/26，正确的配置命令是（ ）。A.Router（config）#network 55B.Router（config-router）#network C.Router（config）#network D.Router（config-router）#network 【答案】:D【解析】:RIP不支持可变长掩码，它只根据各类IP地址的网络号的位数来确定。因

31、此在配置网络地址时不需要给定掩码，故AB两项错误。RIP路由协议是在“Router（configmuter）#”模式下进行配置。39.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图（a）所示，当收到R2发送的如下图（b）的（V，D）报文后，R1更新的四个路由表项中距离值从上到下依为。（a）（b）A.0、4、2、3B.0、4、3、3C.0、5、3、3D.0、5、3、4【答案】:C【解析】:通过要求所有活跃的RIP路由器在固定的时间间隔广播其路由表内容至相邻的RIP路由器来做到RIP积极地维护路由表的完整性，所有收到的更新自动代替已经存储在路由表中的信息。本题中，

32、R1到目的网络的距离为0，无须更新；若分组由R1经R2到目的网络，则距离为5，与从R1到目的网络的距离一样，无须更新；若分组由R1经R2到目的网络，则距离为3，小于表项中原来的距离4，距离值需要更新为3；若分组由R1经R2到目的网络，则距离为4，大于表项中的距离4，不需要更新。40.下列关于Windows 2003系统Web服务器安装、配置和使用的描述中，错误的是（ ）。A.建立web站点时必须为该站点指定一个主目录B.访问web站点时必须使用站点的域名C.若Web站点未设置默认内容文档，访问站点时必须提供首页内容的文件名D.we

33、b站点的性能选项包括影响宽带使用的属性和客户端Web连接的数量【答案】:B【解析】:使用站点的域名，如 ；使用站点的IP地址，如http:5。是常见的两种Web站点访问方式。41.在Catalyst 6500以太网交换机上建立名为smzx102的VLAN，正确的配置语句是（ ）。A.set 102 name smzx102B.set vlan 190 smax102C.set vlan 1002 name smzx102D.set vlan 105 name smzx102【答案】:D【解析】:Catalyst 6500交换机建立VLAN的命令语法：set vlan na

34、me ，vlan-ID取值2-1000用于Ethernet VLANs。42.159.64/26的二进制表示为：00111011.01000011.10011111.01000000/2643.044.校园网内的一台计算机只能使用IP地址而无法使用域名访问某个外部服务器，造成这种情况的原因不可能是（ ）。A.该计算机设置的DNS服务器没有提供正常域名解析服务B.该计算机发起的目的端口为53的访问请求被限制C.该计算机与DNS服务器不在同一子网D.提供被访问服务器名字解析的DNS服务器有故障【答案】:C【解析】:只能使用IP地址而不能使用域名来访问外部服务器，说明无法实现对该域名的解析，A、B、

35、D项的可能性都存在，而DNS服务器与该计算机不在同一子网不会影响对外部服务器的域名解析，C项错误。45.包含配置信息的配置BPDU数据包的长度不超过（ ）。A.4字节B.15字节C.25字节D.35字节【答案】:D【解析】:BPDU数据包有两种类型：包含配置信息的配置BPDU（不超过35个字节），包含拓扑变化信息的拓扑变化通知BPDU（不超过4个字节）。46.以下关于宽带城域网技术特征的描述中，不正确的（ ）。A.城域网的概念泛指：网络运营商在城市范围内提供各种信息服务业务的所有网络B.它是以TCP/IP协议为基础，通过各种网络互连没备C.它可以实现语音、数据、图像、多媒体视频、IP电话、IP

36、接入和各种增值服务与智能业务D.它是一种典型的广域计算机网络【答案】:D【解析】:城域网设计的目标是要满足几十公里范围内的大量企业、机关、公司的多个局域网互联的需求，以实现大量用户之间的语音、数据、IP电话、IP接入、图形与多媒体视频等多种信息的传输功能。城域网以TCP/IP协议为基础，通过各种网络互连设备。所以它并不是一种典型的广域计算机网络。47.DNS正向搜索区的功能是将域名解析为IP地址，Windows XP系统中用于测试该功能的命令是（ ）。A.nslookupB.arpC.netstatD.query【答案】:A【解析】:nslookup命令是查询一台机器的IP地址和其对应的域名；

37、arp命令是用于解析IP所对应的MAC地址；netstat命令是监控TCP/IP网络。48.下列关于服务器技术的描述中，错误的是（ ）。A.服务器的可用性用MTBF描述B.集群系统中一台主机出现故障时不会影响系统的正常服务C.热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡等D.服务器磁盘性能表现在磁盘存储容量与I/O速度【答案】:A【解析】:服务器的可用性可以描述为：MTBF/(MTBF+MTBR)，其中MTBF为平均无故障时问，MTBR为平均修复时间。49.IP地址块/27、2/27和4/26经过聚合后可分配的IP

38、地址数为（ ）。A.62B.64C.126D.128【答案】:C【解析】:IP地址块/27和2/27的的26位相同，聚合后为/26，/26与4/26的前25位相同，所以这两个地址块经过聚合后的地址为/25，主机号后7位，因此经过聚合后可分配的IP地址数为有27-2=126个。50.下列关于Servu FTP服务器的描述中，错误的是（ ）。A.创建新域时输入的域名不必是合格的域名B.用户可在FTP服务器中自行注册新用户C.若选择拦截“FTPBOUNCE”

39、和FXP，则不允许在两个FTP服务器间传输文件D.添加用户时，系统会自动判定名为“anonymous”的用户为匿名用户【答案】:B【解析】:A项，创建新域时，输入的域名不必是合格的域名，可以使用域名，也可以使用其他任何描述。B项，ServU FTP服务器不允许用户在FTP服务器中自行注册新用户。故该项表达错误。C项，若选择拦截“FTP BOUNCE”和FXP，则只允许在rrP客户端和服务器间进行文件传输，而不允许在两个FTrP服务器间进行文件传输。D项，FTP服务器的域创建完成后需要添加用户，才能被客户端访问。用户包括匿名用户和命名用户。当用户输入的用户名称为“anonymous”时，系统会自

40、动判定为匿名用户。51.包含配置信息的配置BPDU数据包的长度不超过（ ）。A.4字节B.15字节C.25字节D.35字节【答案】:D【解析】:BPDU是网桥协议数据单元，包括两种数据类型：包含配置信息的配置BPDU（不超过35字节）；包含拓扑变化信息的拓扑变化通信BPDU（不超过4字节），其中携带了实现生成树算法的有关信息。52.一台交换机具有24个10/100 Mbit/s电端口和4个1000 Mbit/s光端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为（ ）。A.6.4 Gbit/sB.10.4 Gbit/sC.12.8 Gbit/sD.28 Gbit/s【答案】:C【解析】

41、:全双工端口带宽的计算公式为：端口数端口速率2，该交换机的总带宽为（241002+410002）Mbiffs=12800 Mbit/s=12.8 Gbit/s。53.下列关于SNMP的描述中，错误的是（ ）。A.SNMP是基于TCP传输的B.MIB-2库中计数器类型的值只能增加不能减少C.SNMP操作主要有Get、Set、Notifications等D.Manager通过SNMP定义的PDU向Agent发出请求【答案】:A【解析】:简单网络管理协议（SNMP）是基于UDP传输的，由一组网络管理的标准组成，包含一个应用层协议、数据库模型和一组资源对象。54.下列关于服务器技术的描述中，错误的是（

42、 ）。A.对称多处理技术可以在多CPU结构的服务器中均衡负载B.集群系统中一台主机出现故障时不会影响系统的整体性能C.采用RISC结构处理器的服务器通常不采用Windows操作系统D.采用RAID技术可提高磁盘容错能力【答案】:B【解析】:对称多处理（SMP）技术可以在多CPU结构的服务器中均衡负荷，提高系统工作效率。集群（Cluster）技术是向一组独立的计算机提供高速通信线路，组成一个共享数据存储空间的服务器系统，提高了系统的数据处理能力。同时，如果其中一台主机出现故障，它所运行的程序将立即转移到其他主机，但是依旧会影响到系统的整体性能。基于精简指令集RISC结构处理器的服务器与相应的基于复杂指令集CISC处理器的Intel结构的PC服务器相比，CPU处理能力能够提高5075。各种大型、中型计算机和超级服务器都采用RISC结构处理器，操作系统采用UNIX。RAID是磁盘阵列技术，可以提高磁盘数据的容错能力。它是由若干个物理磁盘构成的一个阵列磁盘，数据分散存放在阵列中的物理磁盘上，冗余的磁衙容量用于存放校验信息，用于保证单个磁盘失效时的数据恢复。当计算机硬盘出现故障时，可保证系统的正常运行，让用户有足够时间来更换故障硬盘。答案选择B选项。55.下列关于IEEE 802.11标准的描述中，错误的是（ ）。A.定义了无线结点和无线接入点两