全国计算机等级考试《三级网络技术》必备考前冲刺试题(附答案)

1、全国计算机等级考试三级网络技术必备考前冲刺试题(附答案)1.以下关于路由器结构的描述中，错误的是（ ）。A.路由器有不同的接口类型，可以连接不同标准的网络B.路由器软件主要由路由器的操作系统IOS组成C.IOS是运行在Cisco网络设备上的操作系统软件，用于控制和实现路由器的全部功能D.路由器和计算机一样有CPU、内存、存储器，还有图形用户界面和键盘输出设备【答案】:D【解析】:路由器和计算机一样具有中央处理器、内存、存储器等硬件系统。但路由器没有显示器，没有图形用户界面、没有键盘和鼠标等输入输出等设备。所以选项D是错误的。2.下列IPv6地址表示中，错误的是（ ）。A.：10F：BC：0：0

2、：03DAB.FE00：0：45：03/48C.FE31：050D：BC：03DAD.FF34：429BC：3E：50F：21：03D【答案】:C【解析】:IPv6地址占128位，使用冒号十六进制记法，它把每个16位的值用十六进制值表示，各值之间用冒号分隔。在十六进制记法中，允许把数字前面的0省略。冒号十六进制记法可以允许零压缩，即一连串连续的零可以为一对冒号所取代，为了保证零压缩有一个不含混的解释，规定在任一地址中只能使用一次零压缩。冒号十六进制记法可结合使用点分十进制记法的后缀。C项，该项表述中使用了两次零压缩，不符合规定。3.下列关于FTP服务的描述中，错误的是（ ）。A.使用FTP可以

3、传送任何类型的文件B.传送文件时客户机和服务器间需建立控制连接和数据连接C.服务器端发起的连接是数据连接，客户端的端口为20D.客户端发起的连接是控制连接，服务器端的默认端口为21【答案】:C【解析】:FTP服务器是在互联网上提供存储空间的计算机。其中，服务器端进程的端口号为20，服务器端通过该端口创建一个数据传输进程，该进程与客户端建立用于数据传输的TCP连接。4.下列关于IEEE802.11b运作模式的描述中，错误的是（ ）。A.点对点模式是指无线网卡和无线网卡之间的通信方式B.点对点模式中最多可连接256台PCC.无线和有线网络并存的通信方式属于基本模式D.基本模式中一个接入点最多可连接

4、512台PC【答案】:D【解析】:点对点模式最多可连接256台PC，指无线网卡和无线网卡之间的通信方式，IEEE802.11b的运作模式除点对点模式外还包括基本模式，无线网络和有线网络并存的通信模式属于基本模式，一个接入点最多可连接1024台PC。5.建立一个主机名为，IP地址为0、别名为的网站时，网站创建向导中输入的信息如下图所示。访问该网站时，在浏览器地址栏中应输入（ ）。A.http：6.根据可信计算机系统评估准则（TESEC），用户能定义访问控制要求的自主保护类型系统属于（ ）。A.A类B.B类C.C类D.D类【答案】:C【解析】:美国国防部公布了可信计算机系统评估准则TCSEC，将计

5、算机系统的安全可信度从低到高分为D、C、B、A四类共七个级别：D级，C1级，C2级，B1级，B2级，B3级，A1级。用户能定义访问控制要求的自主保护类型系统属于C类。7.80211b无线局域网的典型解决方案中，单接入点解决方案通过（ ）端口将无线接入点与有线网络相连。A.100BASE-TXB.10BASE-TC.10BASE-5D.100BASE-FX【答案】:B【解析】:在单接入点解决方案中，接入点相当于有线网络中的集线器。无线接入点可以连接周边的无线网络终端，形成星形结构，同时通过10BASE-T端口与有线连接，使整个网络的终端都能访问有线网络的资源。8.下列关于局域网设备的描述中，错误

6、的是（ ）。A.中继器只能起到对传输介质上信号波形的接收、放大、整形与转发的作用B.连接到一个集线器的所有节点共享一个冲突域C.透明网桥一般用在两个MAC层协议相同的网段之间的互联D.二层交换机维护一个表示MAC地址与IP地址对应关系的交换表【答案】:D【解析】:交换机的基本功能是建立和维护一个表示MAC地址与交换机端口对应关系的交换表，而不是MAC和IP地址对应关系的交换表，因此答案选D。9.在一台Cisco路由器上，只允许IP地址为00/24的主机和4/26子网上的所有主机远程登录路由器，下列正确的access-list配置是（ ）。A.B.C.D.【答案】:A【解析】:在一台Cisco路

7、由器上，只允许IP地址为00/24的主机和IP地址为4/26子网上的所有主机远程登录路由器，正确的access-list配置如下：10.应用入侵防护系统（AIPS）一般部署在（ ）。A.受保护的应用服务器前端B.受保护的应用服务器中C.受保护的应用服务器后端D.网络的出口处【答案】:A【解析】:基于网络入侵防护系统（NIPS）布置于网络出口处，一般串联于防火墙路由器之间，NIPS对攻击的误报会导致合法的通信被阻断。一般部署在应用服务器的前端，将基于主机和入侵防护系统功能延伸到服务器之前的高性能网络设备上。11.在已获取IP地址的DHCP客户端是执行“ipconfig/releasc”命令后，其

8、IP Address和Subnet Mask分别为（ ）。A.16925416112和25525500B.0000和0000C.127001和255255255255D.127001和255000【答案】:B【解析】:在已获取IP地址的DHCP客户端是执行“ipconfig/rclease”命令后，其IP Address和Subnet Mask分别为0000和0000。12.如果一台Cisco PIX 525防火墙有如下配置：Pix525(config)#nameif ethemet0 P 1 security 100Pix525(config)#nameif ethemet1 P2 secu

9、rity0Pix525(config)#nameif ethemet2 P3 security50那么常用的端口连接方案是（ ）。A.端口P1作为外部接口，P2连接DMZ，P3作为内部接口B.端口P1作为内部接口，P2连接DMZ，P3作为外部接口C.端口P1作为外部接口，P2作为内部接口，P3连接DMZD.端口P1作为内部接口，P2作为外部接口，P3连接DMZ【答案】:D【解析】:安全级别取值范围为199，数字越大安全级别越高。缺省情况下安全级别0被命名为外部接口，安全级别100被命名为内部接口。13.以下选项不属于路由选择算法参数的是（ ）。A.稳定性B.可靠性C.延时D.跳数【答案】:A【

10、解析】:路由选择算法参数主要包括跳数、宽带、延时、负载、可靠性、开销，故选A。14.在组建以太网时，主要使用（ ）。A.粗同轴电缆B.双绞线C.细同轴电缆D.以上都是【答案】:B【解析】:由于无论是采用粗缆方式或细缆方式组网，其造价都高于双绞线，组网和网络传输线路维护的难度大，并且故障率高。所以，目前组建以太网几乎都采用非屏蔽双绞线组网。15.下列对交换机功能的描述中，错误的是（ ）。A.建立和维护一个表示目的IP地址与交换机端口对应关系的交换表B.在交换机的源端口和目的端口之间建立虚连接C.交换机根据帧中的目的地址，通过查询交换表确定丢弃还是转发该帧D.完成数据帧的转发过程【答案】:A【解析

11、】:交换机是建立和维护一个表示MAC地址与交换机端口对应关系的交换表。交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。交换机还具备了，一些新的功能，如对VLAN（虚拟局域网）的支持、对链路汇聚的支持、甚至有的还具有防火墙的功能。学习：以太网交换机了解每一端口相连设备的MAC地址，并将地址同相应的端口映射起来存放在交换机缓存中的MAC地址表中。转发/过滤：当一个数据帧的目的地址在MAC地址表中有映射时，它被转发到连接目的结点的端口而不是所有端口（如该数据帧为广播/组播帧则转发至所有端口）。消除回路：当交换机包括一个冗余回路时，以太网交换机通过生成树协议避免回路的产生，同时允

12、许存在后备路径。16.下列工具中不能用作安全评估的是（ ）。A.ISSB.WSUSC.MBSAD.X-Scanner【答案】:B【解析】:网络安全评估是针对网络系统安全强度的一种服务。网络安全评估包括漏洞检测、修复建议和整体建议等几个方面。常见的安全评估工具有：ISS、MBSA和X-Scanner。17.以下协议中不属于内部网关协议的是（ ）。A.RIPB.OSPFC.BGPD.IGRP【答案】:C【解析】:内部网关协议主要有RIP和OSPF协议。BGP是边界网关协议，不是内部网关协议。18.下列攻击手段中，基于网络的入侵防护系统无法阻断的是（ ）。A.SYN FloodingB.SQL注入C

13、.DDOSD.Ping of Death【答案】:B【解析】:所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串中，最终达到欺骗服务器执行恶意的SQL命令的目的。如先前的很多影视网站泄露VIP会员密码，大多就是通过Web表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击。SQL注入为漏洞入侵，采用基于应用的入侵保护系统。其他的都是采用基于网络的入侵防护系统。19.下列关于Windows 2003系统www服务器配置与访问的描述中，正确的是（ ）。A.Web站点必须配置静态的IP地址B.在一台服务器上只能构建一个网站C.访问Web站点时必须使用站点

14、的域名D.建立Web站点时必须为该站点指定一个主目录【答案】:D【解析】:D项正确，建立Web站点时必须为该站点指定一个主目录。A项错误，Web站点可以配置静态IP地址，也可以配置动态IP地址。B项错误，同一台服务器可以构建多个网站；C项错误，访问Web站点时必须使用站点的域名，也可以使用站点的IP地址。20.下列关于OSPF协议的描述中，错误的是（ ）。A.每一个OSPF区域拥有一个32位的区域标识符B.OSPF区域内每个路由器的链路状态数据库包含着全网的拓扑结构信息C.OSPF协议要求当链路状态发生变化时用洪泛法发送此信息D.距离、延时、带宽都可以作为OSPF协议链路状态度量【答案】:B【

15、解析】:OSPF区域内每个路由器的链路状态包含着本区域而不是全网的拓扑结构信息。每一个OSPF区域拥有一个32位的区域标识符，在一个区域内的路由器数不超过200。OSPF协议要求当链路发生变化时用洪泛法向所有路由器发送此信息。链路状态“度量”主要是指费用、距离、延时、带宽等。21.一台交换机的总带宽为8.8Gbit/s，如果该交换机拥有两个全双工1000Mbit/s光端口，那么最多还可以提供的全双工10/100Mbit/s电端口的数量是（ ）。A.12B.6C.24D.48【答案】:C【解析】:端口的工作状态为全双工，带宽8.8Gbit/s(n100)2Mbit/s+100022Mbit/s8

16、800Mbit/s，解出n24。22.下列关于集线器的描述中，错误的是（ ）。A.连接到集线器的结点发送数据时，将执行CSMA/CD介质访问控制方法B.连接到一个集线器的多个结点不能同时接收数据帧C.通过在网络链路中串接一个集线器可以监听该链路中的数据包D.连接到集线器的所有结点属于一个冲突域【答案】:B【解析】:采用集线器所组成的网络，所有节点处于同一个冲突域，该网络当中仍然采用CSMA/CD介质访问控制方法，当一个节点发送数据时，所有的节点都能够接收到。23.IP地址块25/11的子网掩码可写为（ ）。A.B.C.D.【答案】:C【解析】:IP地址块25/11的子网掩码可写为1111111

17、1.11100000.00000000.00000000，即为。24.IP地址块25/11的子网掩码可写为（ ）。A.B.C.D.【答案】:C【解析】:IP地址块25/11的子网掩码为11个1和21个0，二进制形式可写为1111111.11100000.00000000.00000000，即为。25.配置语句Switch的功能是（ ）。A.配置文件的保存、交换机重启B.配置交换机的全局参数C.配置接口的开启、关闭、速率等D.更改终端设置，执行测试，查看系统信息【答案】:D【解析】:配置语句Switch的功能是更改终端设置，执行测试，查看系统信息，故选D。26.一台接入屋交换机具有16个100/

18、1000 Mbit/s全双工下联端口，它的上联端口带宽至少应为（ ）。A.0.8 Gbit/sB.1.6 Gbit/sC.2.4 Gbit/sD.3.2 Gbit/s【答案】:B【解析】:全双工端口带宽的计算方法为：端口数端口速率2161000Mbit/s232Gbit/s。而在网系统分层设计中，层次之间的上联带宽与下一级带宽之比一般控制在1：20，因此接入层交换机上联端口带宽至少应为：32/201.6Gbit/s。27.入侵检测技术可以分为异常检测与（ ）。A.基于统计异常检测B.误用检测C.基于主机的检测D.基于网络的检测【答案】:B【解析】:入侵检测技术可以分为异常检测与误用检测，故选B

19、。28.攻击者无须伪造数据包中IP地址就可以实施的攻击是（ ）。A.DDoS攻击B.Land攻击C.Smurf攻击D.SYN Flooding攻击【答案】:A【解析】:DDOS攻击：攻破多个系统，并利用这些系统去集中攻击其他目标；Land攻击：向某个设备发送数据包，并将该数据报的源IP和目的IP地址都设置成攻击目标的地址；Smurf攻击：冒充受害主机的IP地址，向一个大的网络发送echo request定向广播包，此网络许多主机都会回应，造成受害主机收到大量的echo reply消息；SYN Flooding攻击：攻击者主机使用无效的IP地址，与受害者主机进行TCP的三次握手。BCD三项中的攻

20、击方式攻击者都需要伪造数据包中IP地址。29.IP地址块28/27、60/27和92/27经过聚合后可用的地址数为（ ）。A.126B.128C.64D.92【答案】:D【解析】:本题需要对三个网段进行路由聚合，可先转换成二进制进行分析：28/27的二进制表示为：11001010.01110001.01001111.10000000/2760/27的二进制表示为：11001010.01110001.01001111.10100000/2792/27的二进制表示为：11001010.01110001.01001111.11000000/27分析上述二进制串，可知28/27与60/27可以聚合成2

21、8/26，则该网络上可用的地址数为26262；而92/27不能与28/27和60/27一起进行聚合，则该网络上可用的地址数为25230；综上所述，可用的地址数为623092。30.破密者面临多种不同的问题，其从易到难排列依次为（ ）。A.选择明文、已知明文、仅知密文B.已知明文、仅知密文、选择明文C.已知明文、选择明文、仅知密文D.仅知密文、已知明文、选择明文【答案】:A【解析】:破密者（即解密者）指的是截取到密文，且想方设法将其变换成明文的第三方。破密的关键是如何求得密钥。破密者仅知密文，试图推导出明文，或推算出用来加密的密钥，以便解密出密文，无疑是非常困难的。破密者已知明文是指破密不仅可得

22、密文，而且也知道相应的明文，由此推算出用来加密的密钥或加密算法，从而解密密文，这个难度比仅知密文要小些。选择明文是指破密者不仅可得到密文和相应的明文，而且也可以选择被加密的明文，这比已知明文更容易地推出用来加密的密钥或算法。31.下列对SSID的描述中，错误的是（ ）。A.SSID是无线网络中的服务集标识符B.SSID是客户端设备用来访问接入点的惟一标识C.快速配置页面中“Broadcast SSID in Beacon”选项，可用于设定允许设备不指定SSID而访问接入点D.SSID不区分大小写【答案】:D【解析】:SSID是区分大小写的文本字符串，用来区分不同的网络，最多可以有32个字符，无

23、线网卡设置了不同的SSID就可以进入不同网络，SSID通常由AP或无线路由器广播出来，通过XP自带的扫描功能可以查看当前区域内的SSID。网络中的每个无线设备必须使用相同的网络名，网络名为由1到32个区分大小写的ASCII可打印字符组成的任意字母数字串。32.生成树优先级的取值范围是（ ），增量是4096，优先级的值越小优先级越高。A.061420B.061430C.061440D.061450【答案】:C【解析】:Bridge ID用8个字节表示，其中2个字节用来表示优先级，6个字节用来表示交换机MAC地址。优先级的取值范围为061440。一般交换机优先级的默认值为32768。33.以下关于

24、网络入侵检测系统的组成结构的讨论中，错误的是（ ）。A.网络入侵检测系统一般由控制台和探测器组成B.控制台和探测器之间的通信是不需要加密的C.探测器的基本功能是捕获网络数据报，并对数据报进行进一步分析和判断，当发现可以事件的时候会发出警报D.一个控制台可以管理多个探测器【答案】:B【解析】:控制台和探测器之间的通信是加密传输的。34.下列关于WindowsServer2003系统下DNS服务器的描述中，错误的是（ ）。A.允许客户机在发生更改时动态更新其资源记录B.DNS服务器中的根DNS服务器需管理员手工配置C.转发器是网络上的DNS服务器，用于外部域名的DNS查询D.使用nslookup命

25、令可以测试正向和反向查找区域【答案】:B【解析】:DNS服务器中的根DNS服务器是被自动加入到系统中的，因此不需要管理员手工配置。35.若服务器系统可用性达到99.999，那么每年的停机时间必须小于等于（ ）。A.5分钟B.10分钟C.53分钟D.106分钟【答案】:A【解析】:服务器可用性百分比的计算公式如下：服务器可用性百分比1停机时间（单位是小时）/（36524）100。由上述公式可得：1x/（36524）10099.999，解得x的值是0.0876小时。因此若使服务器系统可用性达到99.999，则停机时间必须小于或者等于0.0876小时约为5分钟。36.下列关于802.11b基本运行模

26、式与接入点设备的描述中，错误的是（ ）。A.无线与有线网络并存的通信方式属于基本运行模式B.无线接入点具有频道与结点漫游管理功能C.按基本模式配置，一个接入点最多可连接256台PCD.Aironet1100系列接入点设备使用Cisco IOS操作系统【答案】:C【解析】:IEEE 802.11b运作模式分为两种：点对点模式。指无线网卡与无线网卡之间的通信方式，最多可以连接256台PC；基本模式。指无线网络规模扩充或无线和有线网络并存时的通信方式，这是802.11b最常用的方式。接入点负责频段管理及漫游指挥工作，一个接入点最多可连接1024台PC。37.在一台主机上用浏览器无法访问到域名为的网站

27、，并且在这台主机上执行ping命令时有如下信息：分析以上信息，可以排除的故障原因是（ ）。A.网络链路出现故障B.该计算机的浏览器工作不正常C.服务器工作不正常D.该计算机设置的DNS服务器工作不正常【答案】:D【解析】:“ping 13.”信息说明，已被解析为13，表明DNS服务器没有问题。38.下列关于服务器技术的描述中，错误的是（ ）。A.对称多处理技术可以在多CPU结构的服务器中实现均衡负载B.集群系统中一台主机出现故障时不会影响系统的整体性能C.采用RISC结构处理器的服务器通常不采用Windows操作系统D.采用RAID技术可提高磁盘容错能力【答案】:B【解析】:对称多处理（SMP

28、）技术可以在多CPU结构的服务器中均衡负荷，提高系统工作效率。集群（Cluster）技术是向一组独立的计算机提供高速通信线路，组成一个共享数据存储空间的服务器系统，提高了系统的数据处理能力。同时，如果其中一台主机出现故障，它所运行的程序将立即转移到其他主机，但是依旧会影响到系统的整体性能。基于精简指令集RISC结构处理器的服务器与相应的基于复杂指令集CISC处理器的Intel结构的PC服务器相比，CPU处理能力能够提高5075。各种大型、中型计算机和超级服务器都采用RISC结构处理器，操作系统采用UNIX。RAID是磁盘阵列技术，可以提高磁盘数据的容错能力。它是由若干个物理磁盘构成的一个阵列磁

29、盘，数据分散存放在阵列中的物理磁盘上，冗余的磁衙容量用于存放校验信息，用于保证单个磁盘失效时的数据恢复。当计算机硬盘出现故障时，可保证系统的正常运行，让用户有足够时间来更换故障硬盘。答案选择B选项。39.采用直通交换模式的交换机开始转发数据帧时已经接收到的字节数是（ ）。A.14B.20C.64D.1518【答案】:A【解析】:快速转发交换模式在交换机接收到前缀（7个字节）、帧起始（1个字节）和目的地址（6个字节）后便立即转发数据帧，这种交换模式通常称为直通交换模式。40.Cisco路由器执行show access-list命令显示如下一组信息Standard IP access list b

30、lockdeny ，wildcard bits 55 logdeny .wildcard bits 55permit any根据上述信息，正确的access-list配置是（ ）。A.B.C.D.【答案】:D【解析】:用名字标识访问控制列表的配置方法在全局配置模式下的命令格式为“ip access-list extended|standard access-list-number|name”，在扩展或标准访问控制模式下配置过滤准则，命令格式为“permit|deny protocol source wildcard-mask destination wildeard-maskoperatoro

31、perand”，根据以上命令格式首先排除A项。B项中“permit”放在“deny”前，这样“deny”命令不起作用，与题意不符。C项中应为子网掩码的反码，所以C错。因此D项正确。41.042.下列对IPv6地址FE23：0：0：050D：BC：0：0：03DA的简化表示中，错误的是（ ）。A.FE23：50D：BC：0：0：03DAB.FE23：0：0：050D：BC：03DAC.FE23：0：0：50D：BC：03DAD.FE23：50D：BC：03DA【答案】:D【解析】:IPv6地址占128位，使用冒号十六进制记法，它把每个16位的值用十六进制值表示，各值之间用冒号分隔。在十六进制记法

32、中，允许把数字前面的0省略。冒号十六进制记法可以允许零压缩，即一连串连续的零可以为一对冒号所取代，为了保证零压缩有一个不含混的解释，规定在任一地址中只能使用一次零压缩。冒号十六进制记法可结合使用点分十进制记法的后缀。D项，该形式使用了两次零压缩，不符合规定。43.下列关于RPR技术的描述中，错误的是（ ）。A.可以对不同的业务数据分配不同的优先级B.能够在100ms内隔离出现故障的节点和光纤段C.内环和外环都可以用于传输数据分组和控制分组D.是一种用于直接在光纤上高效传输IP分组的传输技术【答案】:B【解析】:RPR采用自愈环的设计思想，能够在50ms的时间内隔离出现故障的节点和光纤段，提供S

33、DH级的快速保护和恢复，同时不需要像SDH那样必须有专用的带宽，因此又进一步提高了环带宽的利用率。44.交换机端口配置的基本配置任务包括（ ）。配置交换机端口的开启与关闭配置交换机的全局参数配置交换机端口的传输速率配置交换机端口的描述信息A.、B.、C.、D.、【答案】:C【解析】:交换机端口配置的基本配置任务包括配置交换机端口的描述、配置交换机端口的通信方式、配置交换机端口的传输速率和配置交换机端口的开启与关闭，故选C。45.以下关于冷备份的描述中，哪项是错误的？（ ）A.冷备份很好地解决了备份时并发更新带来的数据丢失问题B.用户需要等待很长的时间，服务器将不能及时响应用户的需求C.冷备份指

34、当执行备份操作时，服务器将不接受来自用户与应用对数据的更新D.冷备份数据恢复时间比较长，但投资较少【答案】:A【解析】:冷备份，也称为离线备份，是指当执行备份操作时，服务器将不接受来自用户与应用对数据的更新。冷备份很好地解决了备份时并发更新带来的数据不一致问题。其缺点是用户需要等待很长的时间，服务器将不能及时响应用户的需求。这种方式数据恢复时间比较长，但投资少，故选A。46.网络地址的子网掩码是（ ）。A.B.C.D.【答案】:D【解析】:网络地址为的二进制表示为：10111111.00010110.10101000.00000000，网络号占前面的21位，所以子网掩码为11111111.11

35、111111.11111000.00000000，即。47.DNS正向搜索区的功能是将域名解析为IP地址，Windows XP系统中用于测试该功能的命令是（ ）。A.nslookupB.arpC.netstatD.query【答案】:A【解析】:nslookup命令是查询一台机器的IP地址和其对应的域名；arp命令是用于解析IP所对应的MAC地址；netstat命令是监控TCP/IP网络。48.以下关于增量备份的描述中，不正确的是（ ）。A.增量备份可靠性相对比较好B.增量备份比完全备份更快、更小C.增量备份只备份相对于上一次备份操作以来新创建或者更新过的数据D.增量备份技术有几种使用方式，包

36、括偶尔进行完全备份，频繁地进行增量备份；“完全备份+增量备份”；简单的“增量备份”【答案】:A【解析】:增量备份只备份相对于上一次备份操作以来新创建或者更新过的数据。比完全备份更快、更小，但可靠性差。在这种备份方式下，各盘磁带间的关系就像链子一样，一环套一环，其中任何一盘磁带出现了问题都会导致整条链子脱节。增量备份技术有几种使用方式，包括偶尔进行完全备份，频繁地进行增量备份；“完全备份+增量备份”；简单的“增量备份”。49.一台Cisco路由器R1的第3模块第1端口通过DDN的E1专线与一台远程路由器R2的第4模块第2端口相连，在R1的端口上封装PPP协议。为R1和R2端口分配的IP地址分别为

37、01/30和02/30。下列R2端口配置，正确的是（ ）。A.B.C.D.【答案】:A【解析】:根据题意，R1启用PPP协议封装与R2实现远程点对点连接，所以R2也必定启用PPP封装，否则不同协议无法实现通信；其次，路由器在 DDN专线下需采用同步串行线路“s”接口。“a”为异步串行接口。50.以下关于IEEE 802.16协议的描述中，错误的是（ ）。A.802.16主要用于解决城市地区范围内的宽带无线接入问题B.802.16a用于移动节点接入C.802.16d用于固定节点接入D.802.16e用于固定或移动节点接入【答案】:B【解析】:802.11标准的重点在于解决局域网范围的移动节点通信

38、问题，802.16标准的重点是解决建筑物之间的数据通信问题，802.16a增加了非视距和对无线网格网结构的支持，用于固定节点接入。51.网络拓扑设计的优劣将直接影响网络的性能、可靠性与（ ）。A.网络协议B.通信费用C.主机类型D.设备种类【答案】:B【解析】:计算机网络拓扑是通过网中结点与通信线路之间的几何关系表示网络结构。拓扑设计是建设计算机网络的重要一步，也是实现各种网络协议的基础，它对网络性能、系统可靠性与通信费用都有重大影响。52.下列对IEEE 802.11协议的描述中，错误的是（ ）。A.定义了无线结点与无线接入点两种类型的设备B.物理层采用FSK调制方式C.MAC层采用CSMA

39、/CA协议D.点一点工作模式可支持最多由256个结点组成的无线Ad hoc网络【答案】:B【解析】:802.11可以使用跳频扩频FHSS和直序扩频DSSS技术，常用的调制技术有高斯频移动键控GFSK等。53.下列关于Windows 2003系统下www服务器安装和配置的描述中，错误的是（ ）。A.在一台服务器上可构建多个网站B.在Windows 2003中添加操作系统组件IIS就可实现Web服务C.在Web站点的主目录选项卡中，可配置主目录的读取和写入等权限D.Web站点必须配置静态的IP地址【答案】:D【解析】:Web站点通过配置一个动态域名解析就可以方便地实现用户访问，而无需申请静态IP来构建web服务器。54.在设计一个要求具有NAT功能的小型无线局域网时，应