全国计算机等级考试《三级网络技术》复习资料汇总及答案（标准版）

1、全国计算机等级考试三级网络技术复习资料汇总及答案（标准版）1.下列关于木马的描述中，错误的是（ ）。A.木马是一个C/S结构的程序B.木马具有自我复制的功能C.木马可以通过即时聊天软件传播D.木马被植入后可实施转向入侵【答案】:B【解析】:木马没有自我复制的功能，通常寄生在用户的计算机系统中，盗用用户信息，并通过网络发送给黑客，木马传播途径主要有：电子邮件；软件下载；会话软件。2.IP地址块25/11的子网掩码可写为（ ）。A.B.C.D.【答案】:D【解析】:11位掩码转换为二进制格式如下：11111111.11100000.00000000.00000000，转换为十进制为：。3.下列关于

2、FTP服务的描述中，错误的是（ ）。A.使用FTP可以传送任何类型的文件B.传送文件时客户机和服务器间需建立控制连接和数据连接C.服务器端发起的连接是数据连接，客户端的端口为20D.客户端发起的连接是控制连接，服务器端的默认端口为21【答案】:C【解析】:FTP服务器是在互联网上提供存储空间的计算机。其中，服务器端进程的端口号为20，服务器端通过该端口创建一个数据传输进程，该进程与客户端建立用于数据传输的TCP连接。4.下列对交换机的描述中，错误的是（ ）。A.交换机根据接收数据包括中的IP地址过滤和转发数据B.交换机可将多台数据终端设备连接在一起，构成星状结构的网络C.交换机有存储转发快速转

3、发和碎片丢弃三种交换模式D.交换机允许多对站点进行并发通信【答案】:A【解析】:交换机根据接收数据包括中的MAC地址过滤和转发数据，而不是IP地址。5.在Cisco路由器上进行SNMP设置时，如果团体名为manage，访问权限为只读，那么正确的配置语句是（ ）。A.snmp-server community public roB.snmp-server community public rwC.snmp-server community manage roD.snmp-server community manage rw【答案】:C【解析】:设置SNMP服务最重要的是创建或修改对SNMP的代理

4、程序，它的命令格式为：snmp-server communityviewro|rw。其中ro为只读。6.ICMP报文类型值为3时表示（ ）。A.目标不可达B.时间戳请求C.超时D.重定向【答案】:A【解析】:ICMP协议报文类型值3表示目标不可达，13表示时间戳请求，11表示超时，5表示重定向。34.30：8080D.0：8080【答案】:C【解析】:本题中，网站创建向导中已经设置了IP地址以及访问端口，可以据此来访问Web站点。8.下列关于DHCP的配置的描述中，错误的是（ ）。A.DHCP服务器不需要配置固定的IP地址B.如果网络中有较多可用的IP地址并且很少对配置进行更改，则可适当增加地

5、址租约期限长度C.释放地址租约的命令是“ipconfig/release”D.在管理界面中，作用域被激活后，DHCP才可以为客户机分配IP地址【答案】:A【解析】:DHCP服务器需要配置固定的IP地址，可在【本地连接 属性】对话框中选择【Internet协议（TCP/IP）】，在打开的属性对话框中完成DHCP服务器IP地址的配置。9.下列关于ICMP的描述中，错误的是（ ）。A.IP包的TTL值减为0时路由器发出“超时”报文B.收到“Echo请求”报文的目的节点必须向源节点发出“Echo应答”报文C.ICMP消息被封装在TCP数据包内D.数据包中指定的目的端口在目的节点无效时，源节点会收到一个

6、“目标不可达”报文【答案】:C【解析】:ICMP消息封装在IP数据包内而非TCP数据包内。因此C项错误。10.以下关于路由算法的描述中，不正确的是（ ）。A.可靠性是指传输过程中的误码率B.算法的“最佳”是指以低的延时转发分组C.衡量开销的因素可以是链路长度、传输速率、链路容量、保密、传播延时与费用等D.开销一般是指传输过程中的耗费，耗费通常与所使用的链路带宽相关【答案】:B【解析】:可靠性是指传输过程中的误码率；算法的“最佳”是指以低的开销转发组；衡量开销的因素可以是链路长度、传输速率、链路容量、保密、传播延时与费用等；开销一般是指传输过程中的耗费，耗费通常与所使川的链路带宽相关。11.下列

7、不属于路由器性能指标的是（ ）。A.吞吐量B.丢包率C.延时与延时抖动D.最大可堆叠数【答案】:D【解析】:路由器的性能指标主要包括吞吐量、背板能力、丢包率、延时与延时抖动、突发处理能力、路由表容量、服务质量、网管能力、可靠性和可用性。D项，最大可堆叠数属于交换机的性能指标。12.下列关于WindowsServer2003系统下WWW服务器的描述中，错误的是（ ）。A.在WindowsServer2003中添加操作系统组件IIS即可实现Web服务B.在Web站点的主目录选项卡中，可配置主目录的读取和写入等权限C.Web站点必须配置静态IP地址D.在一台服务器上可构建多个网站【答案】:C【解析】

8、:在一台服务器上可构建多个网站，为了确保客户端的请求能到达正确的网站，必须为服务器上的每个站点配置唯一的标识符。标识符通常有3种：主机头名称、IP地址、非标准的TCP端口号。通过分析可知，Web站点没必要配置静态IP地址。13.Cisco PIX 525防火墙用于启用或禁止一种服务或协议的配置命令是（ ）。A.conduitB.fixupC.redistributeD.set【答案】:B【解析】:fixup命令的作用是启用、禁止、改变一个服务或协议通过pix防火墙，由fixup命令指定的端口是pix防火墙要侦听的服务。14.IP地址块25/27的子网掩码可写为（ ）。A.92B.24C.40D

9、.48【答案】:B【解析】:CIDR地址采用“斜线记法”，“斜线记法”中的数字就是掩码中1的个数，所以子网掩码共有27个，即：24。15.下列对交换机功能的描述中，错误的是（ ）。A.建立和维护一个表示目的IP地址与交换机端口对应关系的交换表B.在交换机的源端口和目的端口之间建立虚连接C.交换机根据帧中的目的地址，通过查询交换表确定丢弃还是转发该帧D.完成数据帧的转发过程【答案】:A【解析】:交换机是建立和维护一个表示MAC地址与交换机端口对应关系的交换表。交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。交换机还具备了，一些新的功能，如对VLAN（虚拟局域网）的支持、对链

10、路汇聚的支持、甚至有的还具有防火墙的功能。学习：以太网交换机了解每一端口相连设备的MAC地址，并将地址同相应的端口映射起来存放在交换机缓存中的MAC地址表中。转发/过滤：当一个数据帧的目的地址在MAC地址表中有映射时，它被转发到连接目的结点的端口而不是所有端口（如该数据帧为广播/组播帧则转发至所有端口）。消除回路：当交换机包括一个冗余回路时，以太网交换机通过生成树协议避免回路的产生，同时允许存在后备路径。16.某校园网的地址是/16，要把该网络分成30个子网，则子网掩码应该是（ ）。A.B.C.D.【答案】:D【解析】:/16采用CIDR命名方式其网络号是16位要分成30个子网需在16位主机号

11、中分配5位作为子网号，所以其子网掩码应该是。17.在设计点对点（Ad boc）模式的小型无线局域时，应选用的无线局域网设备是（ ）。A.无线网卡B.无线接入点C.无线网桥D.无线路由器【答案】:A【解析】:无线网卡是无线局域网系统中最基本的硬件。无线接入点用来集合无线或者有线终端，基本功能类似于有线局域网的集线器和交换机；无线网桥用来连接若干不同的网段，可以实现距离较远的无线数据通信；无线路由器和无线网关是具有路由功能的AP，一般情况下具有NAT功能，因此可以用来建立更小的无线局域网。18.下列关于路由器技术的描述中，错误的是（ ）。A.路由器的包转发能力与路由器的端口数量、端口速率、包长度、

12、包类型相关B.丢包率通常是衡量路由器超负荷工作时的性能C.突发处理能力是以最大帧间发送数据包而不引起丢失的最大发送速率来衡量D.路由器的冗余是为了保证设备的可靠性与可用性【答案】:C【解析】:衡量路由器性能的关键技术指标包括：吞吐量、背板能力、丢包率、延时与延时抖动和突发处理能力。其中突发处理能力是以最小帧间隔传送数据包而不引起丢失的最大传输效率来衡量的。衡量路由器突发处理能力的技术指标是接口缓存，缓存越大，突发处理能力越强；衡量路由器线速转发能力的技术指标是最小帧间隔值。19.一台交换机具有12个10/100Mbps电端口和2个1000Mbps光端口，如果所有端口都工作在全双工状态，那么交换

13、机总带宽应为（ ）。A.3.2GbpsB.4.8GbpsC.6.4GbpsD.14Gbps【答案】:C【解析】:1000Mbps光端口在全双工状态下带宽可达到2000Mbps，100Mbps电端口在全双工状态下带宽可达到200Mbps，故总的带宽为：2000Mbps2+200Mbps12=64000Mbps=6.4Gbps。20.在Catalyst 3524以太网交换机上建立名为hyzx204的VLAN，正确的配置语句是（ ）。A.vlan 1 name hyzx204B.vlan 105 hyzx204C.vlan 500 name hyzx204D.vlan1005 name hyzx20

14、4【答案】:C【解析】:VLAN ID由IEEE 802.1Q标准规定由12位二进制数，则它可以标识4096个VLAN。其中，ID=11005是标准范围。ID=10254096是扩展范围。VLAN name用32个字符表示。其中1005已经预先存在了，故D错误。21.下列关于路由选择协议相关技术的描述中，错误的是（ ）。A.最短路径优先协议使用分布式链路状态协议B.路由信息协议是一种基于距离向量的路由选择协议C.链路状态度量主要包括带宽、距离、收敛时间等D.边界网关协议可以在两个自治域系统间传递路由选择信息【答案】:C【解析】:距离向量协议也称为距离矢量协议，是根据距离矢量（跳数Hop Cou

15、nt）来进行路由选择的一个确定最佳路由的方法，比如RIP协议就是一种距离向量协议。链路状态协议则是根据带宽、延迟等指标综合考虑而得到一个权值，再根据权值确定最佳路由的方法，比如ospf就是一类链路状态协议。22.Cisco路由器查看路由表信息的命令是（ ）。A.show routeB.show routerC.show ip routeD.show ip router【答案】:C【解析】:查看路由表信息命令语法：show ip route。23.下列关于局域网设备的描述中，错误的是（ ）。A.中继器只能起到对传输介质上信号波形的接收、放大、整形与转发的作用B.连接到一个集线器的所有结点共享一个

16、冲突域C.透明网桥一般用在两个MAC层协议相同的网段之间的互联D.二层交换机维护一个表示MAC地址与IP地址对应关系的交换表【答案】:D【解析】:二层交换机维护一个表示MAC地址与端口对应关系的交换表；中继器与集线器均工作在物理层，其中中继器用于远距离数据传输当中的信号整形与放大；集线器是局域网连网设备，采用集线器互连的设备处于同一冲突域中；透明网桥工作在数据链路层，能够实现两个MAC层相同的网络进行互联。24.以下关于交换机根据OSI标准模型的层次分类的描述，错误的是（ ）。A.交换机根据OSI标准模型的层次通常可分为第二层交换机、三层交换机和多层交换机B.第二层交换机中两个不同的VLAN之

17、间可以直接通信C.第三层交换机是第三层路南模块直接叠加在二层交换的高速背板总线上的D.第四层交换机能够起到与服务器相连接的“虚拟IP”（VIP）前端的作用【答案】:B【解析】:交换机根据OSI标准模型的层次通常可分为第二层交换机、了层交换机和多层交换机，四层交换机较少使用，选项A正确；第二层交换机的转发决策不具有路由功能，两个不同的VLAN之间还是要经过路由器来完成数据帧的交换，否则不能进行直接通信，选项B错误；选项C、D都正确。25.下列关于光纤同轴电缆混合网HFC描述，错误的是（ ）。A.HFC是一个单向传输系统B.HFC改善了信号传输质量，提高了系统可靠性C.HFC光纤结点通过同轴电缆下

18、引线可以为5002000个用户服务D.HFC通过Cable Modem将用户计算机与同轴电缆连接起来【答案】:A【解析】:HFC是新一代有线电视网络，是一种综合数字服务宽带网接入技术，它是一个双线传输系统。用户既可以按照传统方式接收电视节目，也可以实现视频点播、发送E-mail、浏览网页等双向服务功能。26.Windows 2003对已备份文件在备份后不做标记的备份方法是（ ）。A.正常备份B.差异备份C.增量备份D.副本备份【答案】:D【解析】:Windows 2003备份程序有5种备份方法：副本备份-复制所有选中的文件，但不将这些文件标记为已经备份，不会影响其他备份操作。；每日备份；差异备

19、份-从上次正常备份或增量备份后，创建或修改的差异备份副本文件；增量备份-只备份上一次正常备份或增量备份后创建或改变的文件，备份后标记文件；正常备份-复制所有选中的文件，并且标记备份后的每个文件。27.将Cisco路由器的配置保存在NVRAM中，正确的命令是（ ）。A.Router#write flashB.Router#write networkC.Router#write memoryD.Router#write erase【答案】:C【解析】:从NVRAM加载配置信息命令为configure memory。将路由器配置保存在NVRAM中命令为write memory。28.下列关于IEEE

20、 802.11b基本运作模式的描述中，错误的是（ ）。A.点对点模式是指无线网卡和无线网卡之间的通信方式B.点对点连接方式只要PC插上无线网卡即可与另一具有无线网卡的PC连接，最多可连接512台PCC.基本模式是指无线网络规模扩充或无线和有线网络并存时的通信方式D.采用基本模式时，插上无线网卡的PC需要由接入点与另一台PC连接，一个接入点最多可连接1024台PC【答案】:B【解析】:IEEE 802.11b是IEEE为了改进其最初推出的无线标准IEEE 802.11而推出的第二代无线局域网络协议标准，运作模式基本分为两种：点对点模式，指无线网卡和无线网卡之间的直接通信方式。只要PC插上无线网卡

21、即可与另一具有无线网卡的PC连接，最多可连接256个移动节点；基本模式，指无线网络规模扩充或无线和有线网络并存的通信方式。插上无线网卡的移动节点需通过接入点AP（Access Point）与另一台移动节点连接，接入点负责频段管理及漫游管理等工作，一个接入点最多可连接1024个移动节点。29.下列关于入侵检测和入侵防护系统的描述中，错误的是（ ）。A.对于UNIX系统，基于主机的入侵检测系统可使用utmp和wtmp文件作为数据源B.当检测到攻击时，基于主机的入侵防护系统可以在网络接口层阻断攻击C.基于网络的入侵检测系统必须采用In-line工作模式D.基于网络的入侵检测系统和基于网络的入侵防护系

22、统都需具有嗅探功能【答案】:C【解析】:基于网络的入侵检测的工作不依赖具体的计算机软硬件平台。采用In-line工作模式的是入侵防护系统，整合了防火墙技术和入侵检测技术。30.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图（a）所示，当R1收到R2发送的如下图（b）的（V， D）报文后，R1更新的4个路由表项中距离值从上到下依次为0、3、3、4。（a）（b）那么，可能的取值依次为（ ）。A.0、4、4、3B.1、3、3、3C.2、2、3、2D.3、2、2、3【答案】:D【解析】:因为R1更新距离值为0、3、3、4，则目的网络和通过路由R2，以及通过R2到达的距

23、离应该不小于4。减去R1到R2的距离1，因此R2到目的网络和的距离（和的值）均为2，到的距离（的值）不小于3。31.下列关于IEEE 80211标准的描述中，错误的是（ ）。A.IEEE 80211无线传输的频道定义在UN波段B.IEEE 80211在物理层定义了两个扩频技术和一个红外传播规范C.IEEE 80211在MAC子层引入了一个RTS/CTS选项D.IEEE 80211定义的传输速率是1Mbit/s和2Mbit/s【答案】:A【解析】:IEEE 802.11最初定义的三个物理层包括了两个扩频技术和一个红外传播规范，无线传输的频道定义在2.4GHz的ISM波段内。IEEE 802.11

24、无线标准定义的传输速率是lMbit/s和2Mbit/s，可以使用FHSS（跳频扩频）和DSSS（直序扩频）技术。为了解决“隐藏节点”问题，IEEE 802.11在MAC层上引入了一个新的RTS/ CTS选项。32.以下关于无线接入点配置意义的描述中，（ ）是错误的。A.System Name用户为无线接入点的命名B.Configuration Server Protocol单击单选项来选择网络中IP地址的分配方式C.DHCP由网络中的DHCP服务器自动分配IP地址D.Static IP手工分配IP地址【答案】:A【解析】:System Name（系统名称）无线接入点的标识；Configurat

25、ion Server Protocol（配置服务器协议）“DHCP”选项表示由网络中的 DHCP服务器自动地分配IP地址；DHCP由网络中的DHCP服务器一动分配IP地址；Static IP手工分配IP地址。33.下列选项中，不属于电子邮件系统协议的是（ ）。A.POP3B.CMIPC.IMAPD.SMTP【答案】:B【解析】:CMIP（Common Management Information Protocol，通用管理信息协议）主要是为解决不同厂商、不同设备的网络之间互通而创建的开放系统互联网络管理协议。A项，POP3（Post Office ProtocolVersion3，邮局协议版本

26、3）是TCP/IP族中的一员，POP3服务所用的端口为110，由RFC 1939定义。本协议主要用于支持使用客户端远程管理在服务器上的电子邮件；C项，IMAP（Internet Mail Access Protocol，交互式邮件存取协议）的主要作用是邮件客户端（如MS Outlook Express）可以通过这种协议从邮件服务器上获取邮件的信息，下载邮件等；D项，SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）是一组用于由源地址到目的地址传送邮件的规则，由它来控制信件的中转方式。34.无线局域网采用直序扩频接入技术，使用户可以在（ ）GHz的ISM频段

27、上进行无线Internet连接。A.2.0B.2.1C.2.3D.2.4【答案】:D【解析】:无线局域网采用直序扩频接入技术，使用户可以在2.4 GHz的ISM频段上进行无线Internet连接，故选D。35.在无线局域网中，客户端设备用来访问接入点（AP）的唯一标识是（ ）。A.BSSIDB.ESSIDC.SSIDD.IP地址【答案】:C【解析】:网络管理员提供的SSID，它是客户端设备用来访问接入点（AP）的唯一标识，故选C。36.下列关于配置Cisco Aironet 1100接入点的描述中，错误的是（ ）。A.在采用本地配置方式第一次配置Aironet 1100接入点时，可将PC连接到

28、接入点的以太网端口，也可将PC置于无线接入点的覆盖范围内实现无线的连接B.在给无线接入点加电后，确认PC获得了192.168.0.x网段的地址C.在采用无线连接配置接入点时，不配置SSID或SSID配置为tsunamiD.在PC的浏览器中输入接入点的IP地址和密码后，出现接入点汇总状态页面【答案】:B【解析】:第一次配置无线接入点一般采用本地配置方式，此时因为没有连接到DHCP服务器而无法获得IP地址，它的默认IP地址是，并成为小型DHCP服务器，可为覆盖范围内的PC以及连接到接入点的以太网端口的PC分配多达20个1000 x范围的IP地址。因此答案选B。37.下列关于Serv-U FTP服务

29、器安装、配置的描述中，错误的是（ ）。A.最大上传或最大下载速率是指整个服务器占用的带宽B.服务器最大用户数是指服务器允许同时在线的最大用户数量C.匿名用户“anonymous”是由服务器自动添加的D.配置域的存储位置时，小的域应选择INI文件存储而大的域应选择注册表存储【答案】:C【解析】:在设置Serv-U时，匿名用户不会自动生成，需要手动添加。38.如果在一套主机的Windows环境下执行命令Ping 得到下列信息：Pinging 13with 32 bytes of data：Request timed outRequest timed outRequest timed outRequ

30、est timed outPing statistics for 13：Packets：Sent=4，Received=0，Lost=4（100loss）那么下列结论中无法确定的是（ ）。A.为提供名字解析的服务器工作正常B.本机配置的IP地址可用C.本机使用的DNS服务器工作正常D.本机的网关配置正确【答案】:B【解析】:测试结果中显示出的IP地址13，表明名字解析的服务器工作正常，因此DNS服务器工作一定正常，网关配置也正确。39.Cisco路由器上使用团体字pub向管理站.ca发送自陷消息，正确的snmp配置语句是（ ）。A.snmp-server enable trapssnmp-se

31、rver host pubB.snmp-server traps enablesnmp-server host pubC.snmp-server enable trapssnmp-server pubD.snmp-server traps enablesnmp-server pub【答案】:A【解析】:设置路由器上的snmp代理具有发出通知的功能在全局模式下的命令格式 ：（config）# snmp-server enable traps设置接收通知的管理站：此命令在全局模式下执行，用于设置网络中的哪台主机作为接收自陷消息的管理站，命令格式：（config）# snmp-server host

32、 host-addr traps | informs version community-string udp-port port notification-type因此答案选A。40.下列标准中，不是综合布线系统标准的是（ ）。A.ISO/IEC 18011B.ANSI/TIA/EIA 568-AC.GB/T 50311-2000和GB/T 50312-2000D.TLA/EIA-568-B.1、TIA/EIA-568-B.2和TIA/EIA-568-B.3【答案】:A【解析】:综合布线设计标准主要包括以下几类：ANSI/TIA/EIA-568A商业大楼电信布线标准TIA/EIA-568-B

33、商业建筑通信布线系统标准EIA/TIA-569电信通道和空间的商业大楼标准（CSA T530）EIA/TIA-570住宅和N型商业电信布线标准CSA T525TIA/EIA-606商业大楼电信基础设施的管理标准（CSA T528）TIA/EIA-607商业大楼接地/连接要求（CSA T527）ANSI/IEEE8025-1989令牌环网访问方法和物理层规范GB/T50311-2000建筑与建筑群综合布线系统工程设计规范GB/T50312-2000建筑与建筑群综合布线系统工程验收规范CECS72:97建筑与建筑群综合布线系统工程设计及验收规范A项中的ISO/IEC18011不是综合布线系统标准。

34、41.下列关于ADSL的描述中，错误的是（ ）。A.ADSL使用1对铜双绞线B.ADSL的上下行速率是相同的C.ADSL Modem用于连接计算机D.采用ADSL技术可以通过PSTN接入Internet【答案】:B【解析】:ADSL即非对称数字用户环路，其上下行速度不对称，上行速率512Kbps1Mbps，下行速率1Mbps8Mbps。42.采用IEEE802.11b标准将两栋楼的局域网互连为一个逻辑网络，应使用的无线设备是（ ）。A.无线网桥B.无线路由器C.无线接入点D.无线网卡【答案】:B【解析】:如果“将两栋楼的局域网互连为一个逻辑网络”，那么要求选用的设备一定是具有三层功能的无线路由

35、器。43.一台Cisco6500交换机的4/124端口用于连接单个PC和服务器，若需加快PC和服务器接入到网络中的速度，STP可选功能的正确配置是（ ）。A.B.C.D.【答案】:C【解析】:本题考查的是不同类型生成树的功能。配置BackboneFast生成树的特点是交换机的阻塞端口在转换成转发工作状态之前，需要等待一个生成树最大存活时间，而BackboneFast的功能就是使阻塞端口不再等待这段时间而是直接将端口由侦听和学习状态转换为转发状态，这个转换任务大约需要30s，从而提高了在间接链路失效情况下的收敛速度。配置UplinkFast生成树的特点是当生成树拓扑结构发生变化和使用上连链路组（

36、uplink group）的冗余链路之间完成负载平衡时，提供快速收敛。配置PortFast生成树的特点，PortFast用于在接入层交换机端口上跳过正常的生成树操作，加快终端工作站接入到网络中的速度。配置BPDU Filter生成树特点，BPDU Filter会使交换机在指定的端口；上停止发送BPDUs，对于进入这个端口的BPDUs也不做任何处理，同时立即将端口状态转换为转发状态。44.要实现SNMPv3基于视图的访问控制模型（VACM）的最高安全级别，需要将设备访问参数设置为（ ）。A.Engine）B.auto/Priv模式C.read/writeD.NONE模式【答案】:B【解析】:“a

37、uto/Priv模式”表示既需要加密操作，又要进行认证操作。因此，要实现SNMPv3基于视图的访问控制模型（VACM）的最高安全级别，需要将设备访问参数设置为auto/Priv模式。45.下列对IPv6地址FF23:0:0:0:0510:0:0:9C58的简化表示中，错误的是（ ）。A.FF23:0510:0:0:9C5BB.FF23:0:0:0:0510:9C5BC.FF23:0:0:0:051:9C5BD.FF23:510:0:0:9C5B【答案】:C【解析】:IPv6地址的表示需要注意的是，在使用零压缩法时，不能把一个尾端内部的有效0也压缩掉，仅仅可以压缩某个位段中的前导0。46.网络地

38、址的子网掩码是（ ）。A.B.C.D.【答案】:D【解析】:网络地址为的二进制表示为：10111111.00010110.10101000.00000000，网络号占前面的21位，所以子网掩码为11111111.11111111.11111000.00000000，即。47.在使用console口配置交换机时，配置终端的异步串行口的传输速率应设定为（ ）。A.4800 bit/sB.9600 bit/sC.19200 bit/sD.57600 bit/s【答案】:B【解析】:配置超级终端为直接连接，并选好连接端口，异步串行口参数的设定要求，传输速率为9600，数据位为8位，停止位为1位。48.

39、下列关于服务器技术的描述中，错误的是（ ）。A.服务器的可用性用MTBF描述B.集群系统中一台主机出现故障时不会影响系统的正常服务C.热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡等D.服务器磁盘性能表现在磁盘存储容量与I/O速度【答案】:A【解析】:服务器的可用性可以描述为：MTBF/(MTBF+MTBR)，其中MTBF为平均无故障时问，MTBR为平均修复时间。49.下列关于服务器技术的描述中，错误的是（ ）。A.对称多处理技术可以在多CPU结构的服务器中均衡负载B.集群系统中一台主机出现故障时不会影响系统的整体性能C.采用RISC结构处理器的服务器通常不采用Windows操作系统D.

40、采用RAID技术可提高磁盘容错能力【答案】:B【解析】:对称多处理（SMP）技术可以在多CPU结构的服务器中均衡负荷，提高系统工作效率。集群（Cluster）技术是向一组独立的计算机提供高速通信线路，组成一个共享数据存储空间的服务器系统，提高了系统的数据处理能力。同时，如果其中一台主机出现故障，它所运行的程序将立即转移到其他主机，但是依旧会影响到系统的整体性能。基于精简指令集RISC结构处理器的服务器与相应的基于复杂指令集CISC处理器的Intel结构的PC服务器相比，CPU处理能力能够提高5075。各种大型、中型计算机和超级服务器都采用RISC结构处理器，操作系统采用UNIX。RAID是磁盘

41、阵列技术，可以提高磁盘数据的容错能力。它是由若干个物理磁盘构成的一个阵列磁盘，数据分散存放在阵列中的物理磁盘上，冗余的磁衙容量用于存放校验信息，用于保证单个磁盘失效时的数据恢复。当计算机硬盘出现故障时，可保证系统的正常运行，让用户有足够时间来更换故障硬盘。答案选择B选项。50.以下关于P2DR安全模型的描述中，错误的是（ ）。A.P2DR是由策略、防护、检测和响应四个部分组成B.网络安全策略是由总体安全策略和具体安全规则两部分组成C.防护技术是由防病毒和漏洞检测两部分组成D.响应技术是由紧急响应和恢复处理两部分组成【答案】:C【解析】:根据系统可能出现的安全问题而采取的预防措施被称为防护技术，

42、常见的静态防护技术包括：数据加密、身份认证、访问控制、授权和虚拟专用网技术、防火墙、安全扫描和数据备份等。51.IPv6的基本报头中的一个数据流由（ ）命名。A.源地址、目标地址和流名称B.源地址、目标地址和流序号C.源地址、端口号和流序号D.MAC地址、端口号和流名称【答案】:B【解析】:数据流是通过源地址、目标地址来确定一个数据流，并通过流序号来命名它。52.计算机的漏洞是（ ）。A.可以完全修补的B.每个系统不可能避免的C.只要设计严密就不会出现D.只要掩饰好黑客一般不会发现【答案】:B【解析】:每个系统都有漏洞，不论在系统安全性上投入多少，攻击者仍然可以发现一些可以利用的特征和配置缺陷。这对于安全管理员来说，是一个不可回避的问题。53.在输入交换机命令时可使用缩写形式，在Switch#模式下，如果输入con，则表示（ ）。A.connectB.controlC.configureD.confirm【答案】:C【解析】:在访问交换机时，输入的命令可以使用缩写形式，缩写的程序以不引起混淆为宜。在Switch#模式下，以con开头的命