全国计算机等级考试《三级网络技术》电子版资料及答案

1、全国计算机等级考试三级网络技术电子版资料及答案1.以下关于网络病毒的描述中，不正确的是（ ）。A.网络病毒是指在网络上传播，并对网络系统进行破坏的病毒B.可以用JavaScript和VBScript编写病毒C.目前病毒对于掌上型移动通信工具和PDA还不能感染D.网络病毒比单机病毒的破坏性更大【答案】:C【解析】:网络病毒是指在网络上传播，并对网络系统进行破坏的病毒；网络病毒主要特征：传播方式多样，传播速度更快、影响面更广、破坏性更强、难以控制和根治、编写方式多样，病毒变种多、智能化、混合病毒；病毒感染的对象由单一的个人电脑变为所有具备通信机制的工作站、服务器，甚至掌上型移动通信工具和PDA。2

2、.下列IPv6地址表示中，错误的是（ ）。A.：10F：BC：0：0：03DAB.FE00：0：45：03/48C.FE31：050D：BC：03DAD.FF34：429BC：3E：50F：21：03D【答案】:C【解析】:IPv6地址占128位，使用冒号十六进制记法，它把每个16位的值用十六进制值表示，各值之间用冒号分隔。在十六进制记法中，允许把数字前面的0省略。冒号十六进制记法可以允许零压缩，即一连串连续的零可以为一对冒号所取代，为了保证零压缩有一个不含混的解释，规定在任一地址中只能使用一次零压缩。冒号十六进制记法可结合使用点分十进制记法的后缀。C项，该项表述中使用了两次零压缩，不符合规定

3、。3.IP地址块25/29的子网掩码可写为（ ）。A.92B.24C.40D.48【答案】:D【解析】:因为IP地址块为20/29，掩码长度为29，所以子网掩码应该32位中前29位为1，后3位为0，即是（11111111.11111111.11111111.11111000）（2进制）转换为十进制就是48。4.IP地址/27的子网掩码可写为（ ）。A.92B.24C.40D.48【答案】:B【解析】:IP地址/27中的27表示的是子网掩码的长度，即子网掩码是由27个1和5个0组成的，二进制表示为11111111 11111111 11111111 11100000，故/27的子网掩码为24。5

4、.对路由选择协议的一个要求是必须能够快速收敛，所谓路由收敛是指（ ）。A.能把多个子网汇聚成一个超网B.路由器能把分组发送到预定的目标C.路由器处理分组的速度足够快D.网络设备的路由表与网络拓扑结构保持一致【答案】:D【解析】:收敛是指路由信息可以精确地反映新的拓扑结构，即网络设备的路由表收敛新的拓扑结构，与新的网络拓扑结构保持一致，故选D。6.设置允许中继的VLAN。7.下列标准中，不是综合布线系统标准的是（ ）。A.ISO/IEC 18011B.ANSI/TIA/EIA 568-AC.GB/T 50311-2000和GB/T 50312-2000D.TIA/EIA-568-B.1、TIA/

5、EIA-568-B.2和TIA/EIA-568-B.3【答案】:A【解析】:综合布线设计标准主要包括以下几类：ANSI/TIA/EIA 568-A商业大楼电信布线标准；TIA/EIA-568-B商业建筑通信布线系统标准；EIA/TIA-569电信通道和空间的商业大楼标准（CSA T530）；EIA/TIA-570住宅和N型商业电信布线标准(CSA T525)；TIA/EIA-606商业大楼电信基础设施的管理标准（CSA T528）；TIA/EIA-607商业大楼接地/连接要求（CSA T527）；ANSI/IEEE802.5-1989令牌环网访问方法和物理层规范；GB/T 50311-2000

6、建筑与建筑群综合布线系统工程设计规范；GB/T 50312-2000建筑与建筑群综合布线系统工程验收规范；CECS7297建筑与建筑群综合布线系统工程设计及验收规范。A项中的ISO/IEC18011不是综合布线系统标准。8.局域网交换机（Switch）是一种工作在（ ）的网络设备。A.物理层B.数据链路层C.应用层D.网络层【答案】:B【解析】:局域网交换机（Switch）是一种工作在数据链路层的网络设备。交换机根据进入端口数据帧中的MAC地址，过滤、转发数据帧。它是基于MAC地址识别，完成转发数据帧的一种网络连接设备。9.一台接入屋交换机具有16个100/1000 Mbit/s全双工下联端口

7、，它的上联端口带宽至少应为（ ）。A.0.8 Gbit/sB.1.6 Gbit/SC.2.4 Gbit/sD.3.2 Gbit/S【答案】:B【解析】:在网络系统分层设计中，层次之间的上联带宽与下一级带宽之比一般控制在1：20，依据全双工端口带宽的计算方法：端口数端口速率2=161000Mbit/s2=32Gbit/s，32/20=1.6Gbit/s，因此接入层交换机上联端口带宽至少应为1.6Gbit/s。10.100BASE-TX把数据传输速率提高了10倍，同时网络的覆盖范围（ ）。A.保持不变B.缩小了C.扩大了D.没有限制【答案】:B【解析】:与传统以太网相比，快速以太网的数据速率提高了

8、10倍，而最小帧长没变，为了能进行有效地碰撞检测，必须将网络的覆盖范围缩小10倍，答案选B。11.下面关于静态路由表说法错误的是（ ）。A.是由人工方式建立的B.在网络系统运行时，系统将自动运行动态路由选择协议C.网络结构发生变化时，路由表无法自动地更新D.需要网络管理人员将每一个目的地址的路径输入到路由表中【答案】:B【解析】:路由器选择算法分为两类：静态路由表、动态路由表。静态路由表是由人工方式建立的，网络管理人员将每一个目的地址的路径输入到路由表中。网络结构发生变化时，路由表无法自动地更新。动态路由表，在网络系统运行时通过自动运行动态路由选择协议自动建立路由表。当Internet结构变化

9、时，例如当某个路由器出现故障或某条链路中断时，动态路由选择协议就会自动更新所有路由器中的路由表。12.下图是网络地址转换NAT的一个示例。图中和是转换前后的地址，它们依次应为（ ）。A.，3342和，5001B.，5001和，3342C.，80和，3342D.，3342和，80【答案】:A【解析】:从图中可看出，NAT的工作原理如下：内部网络地址，端口号为3342的主机希望访问地址为，端口号为80的服务器。当数据包到达NAT路由器时，通过NAT地址转换表，将内部专用地址，3342转换成可以在外部Internet上路由的全局IP地址，5001。13.某个IP地址的子网掩码为92，该掩码又可以写为

10、（ ）。A./22B./24C./26D./28【答案】:C【解析】:子网掩码也叫子网屏蔽码，一种是用点分十进制表示，即题目给出的表示方法“92”。另一种表示方法是用“/”加上网络号+子网号的长度。其中92转换为二进制为11111111.11111111.11111111.11000000，子网掩码中1代表网络位，本题有26个1，所以子网号的长度为26。14.在矩阵交换结构的交换机中，交换功能完全由（ ）完成。A.CPUB.控制器C.硬件D.软件【答案】:C【解析】:在矩阵交换结构的交换机中，交换功能完全由硬件完成。它由输入、输出、交换矩阵和控制处理四部分组成。交换机在确定目的端口号以后，就会

11、根据源端口号和目的端口号打开相应的交换矩阵开关，在源端口和目的端口之间，形成一条传输通道，通过这条通道完成数据帧的交换。为了避免端口拥塞，这种结构的交换机还增加了缓冲区和排队系统。矩阵交换结构的交换机具有交换速度快、延时小、结构紧凑、矩阵交换的实现相对比较简单、不易扩展、不利于交换机性能的监控和运行管理等特点。15.下列关于安全评估的描述中，错误的是（ ）。A.在大型网络中评估分析系统通常采用控制台和代理结合的结构B.网络安全评估分析技术常被用来进行穿透实验和安全审计C.X-Scanner可采用多线程方式对系统进行安全评估D.ISS采用被动扫描方式对系统进行安全评估【答案】:D【解析】:网络安

12、全风险评估系统是一种集网络安全检测、风险评估、修复、统计分析和网络安全风险集中控制管理功能于一体的网络安全设备。网络安全评估包括漏洞检测、修复建议和整体建议等几个方面。在大型网络评估分析系统中通常采用控制台和代理结合的结构。网络安全评估技术常被用来进行穿透实验和安全审计。X-Scanner采用多线程方式对指定IP地址段（或单机）进行安全漏洞检测，对系统进行安全评估。ISS的System Scanner通过依附于主机上的扫描器代理侦测主机内部的漏洞，采用的是主动采用积极的、非破坏的扫描方式。被动扫描工作方式类似于IDS。16.4条路由：172181290/24、172181300/24、1721

13、81320/24、172181330/24，如果进行路由汇聚，能覆盖这4条路由的地址是（ ）。A.172181280/21B.172181300/22C.172181280/22D.172181320/23【答案】:A【解析】:通过表13-1中对比，不难发现：题目给出的4个IP地址，其前24位中只有前21位是相同的，故B /22其前22位不能覆盖，而只有A/21其前21位能够覆盖，所以此题应当选A。表13-1解这种题目有一种快捷方法是，找出这些路由中哪些数字是不同的，将不同的数字转换成二进制数的表示方式。由题目可以发现，每个1P地址中都有“172.18”，所以这两个字段不做二进制转化。我们知道

14、IPv4采用点分十进制数形式表达IP地址，所以每个字节最大可表达的数是255，转换为二进制是“111111111”。这8个“1”从左到右依次代表128、64、32、16、8、4、2、1。这样就可以将129分解成128+1，130分解成128+2，132分解128+4，133分解成128+4+1。这4次分解中交错出现了“1”、“2”、“4”这3个数，每次分解均出现了“128”，则可认为4条路由的主要区别在第三字节的低3位，其他位是可被路由汇聚的。能覆盖/24、/24、/24和/24这4条路由的地址是/21。17.一台交换机具有12个10/100Mbps电端口和2个1000Mpbs光端口，如果所有

15、端口都工作在全双工状态，那么交换机总带宽应为（ ）。A.3.2GbpsB.4.8GbpsC.6.4GbpsD.14Gbps【答案】:C【解析】:1000Mpbs光端口在全双工状态下带宽可达到2000Mbps，100Mbps电端口在全双工状态下带宽可达到200Mbps，故总的带宽为：2000Mbps2+200Mbps12=64000Mbps=6.4Gbps。18.下列关于宽带城域网技术的描述中，错误的是（ ）。A.宽带城域网保证QoS的主要技术有RSVP、Dif-Serv和MPLSB.宽带城域网带内网络管理是指利用网络管理协议SNMP建立网络管理系统C.宽带城域网能够为用户提供带宽保证，实现流量

16、工程D.宽带城域网可以利用NAT技术解决IP地址资源不足的问题【答案】:B【解析】:利用网络管理协议SNMP建立网络管理系统是宽带城域网带外网络管理的工作内容，而非内网。19.ping命令发送以下（ ）个报文。A.4B.10C.32D.64【答案】:A【解析】:ping命令的功能是通过发送ICMP报文监听回应报文，来检查与远程或本地计算机的连接。默认情况下发送4个报文，每个报文包含64字节数据。20.以下关使用TFTP配置路由器的说法中，错误的是（ ）。A.TFTP需要用户名和口令B.TFTP不支持用户端与服务器之间复杂的交互过程C.需要将路由器的配置文件传送到一台TFTP Server上D.

17、在TFTP scrver上对路由器的配置文件进行修改或重建后传回路由器【答案】:A【解析】:简化文件传输协议（Trivial File Transfer Protocol，TFTP）是一个TCP/IP简单文件传输协议，可将配置文件从路由器传送到TFTP服务器上，在TFTP服务器上进行对路由器配置文件的修改等处理，再将配置文件从TFTP服务器传送到路由器上。TFTP不需要用户名和口令，使用非常简单，但TFTP不支持客户端TFTP服务器之间进行复杂的交互。使用TFTP配置要求网络上有一台可以运行Windows或是UNIX操作系统的计算机作为TFTP服务器，该服务器安装TFTI，Server软件，T

18、FTP Server一直等待着路由器的文件传输请求。21.现有SW1-SW4四台交换机相连，它们的VTP工作模式分别设定为Server、Client、Transparent和Client。若在SW1上建立一个名为VLAN100的虚拟网，这时能够学到这个VLAN配置的交换机应该是（ ）。A.SW1和SW4B.SW3和SW4C.SW1和SW3D.SW2和SW4【答案】:D【解析】:采用VTP协议的交换机共有3种工作模式：Server、Client和Transparent，处于Client模式的交换机能够学习到在Server上的VLAN配置，而处于Transparent模式的交换机只转发而不学习VL

19、AN信息。22.如下图所示，在一台Cisco Catalyst 3500交换机上连接2台PC，使用端口划分方法将它们分别划分在VLAN ID为21、22，VLAN名为 VL21、VL22的VLAN中，下列关于交换机VLAN的配置，正确的是（ ）。A.B.C.D.【答案】:C【解析】:使用端口划分方法将它们分别划分在VLAN ID为21、22，VLAN名为VL21、VL22的VLAN中，交换机VLAN的配置为23.下列Windows命令中，可以显示主机路由表内容的命令是（ ）。A.net viewB.route -fC.netstat -rD.nbtstat -r【答案】:C【解析】:netvi

20、ew用于显示域列表、计算机列表或指定计算机上共享资源的列表；route -f用于清除路由表中所有的网关条目；netstat -r用于显示路由表内容；nbtstat -r列出通过广播和WINS解析的名称。24.ping命令通过echo协议可以判别网络的连通情况，根据接口可以确定路径的可靠性、链路的延迟时间和目的-是否可以到达。A.网络B.主机C.路由器D.交换机【答案】:B【解析】:ping通过echo协议可以判别网络的连通情况。ping命令发出一个数据分组到目的主机，等待目的主机的应答。根据结果，可以了解路径的可靠性、链路的延迟时间和目的主机是否可以到达，以判断网络是否处于连通状态。25.下列

21、工具中不能用作安全评估的是（ ）。A.ISSB.WSUSC.MBSAD.X-Scanner【答案】:B【解析】:ISS、MBSA和X-Scanner工具能用作安全评估。26.在同一服务器上建立公司两个部门part1和part2的网站，可以为服务器上的每个站点配置唯一的标识，可以使用标识符进行区分，即主机头名称、IP地址和（ ）。A.标准TCP端口号B.非标准TCP端口号C.标准IP端口号D.非标准IP端口号【答案】:B【解析】:在同一服务器上建立公司两个部门part1和part2的网站，需要为服务器上的每个站点配置唯一的标识，可以使用标识符进行区分，即主机头名称、IP地址和非标准TCP端口号。

22、通过设定这三个标识符中的一个，可以为多个网站创建唯一的标识，而无需为每个站点安装一个专用的服务器。同时也可以为每个站点创建唯一的主目录并且将内容存储在本地服务网卡或远程网络共享上。这样每个网站都将成为一个独立的虚拟服务器。27.下列关于winmail邮件服务器配置、使用、管理的描述中，正确的是（ ）。A.在Winmail快速设置向导中，可选择是否允许客户通过Webmail注册新用户B.通过浏览器管理邮件服务器的可选项包括系统设置、域名设置、用户和组等C.使用浏览器发送邮件时，使用的协议是SMTPD.Winmail邮件服务器可以允许用户使用Outlook自行注册新邮箱【答案】:C【解析】:A项中

23、，Winmail中能对注册界面进行设置，譬如邮件名长度，密码长度等的设置；B通过浏览器管理邮件服务器的可选项不包括系统设置；D不能注册新邮箱，可使用Outlook对邮箱服务器进行测试。答案选择C选项。28.IP地址块/27、2/27和4/26经过聚合后可分配的IP地址数为（ ）。A.62B.64C.126D.128【答案】:C【解析】:经过子网聚合，三个IP地址块聚合后形成新的IP地址块为/25。可知新的IP地址块网络号占25位，则主机号占7位，故拥有27128个主机地址。由于全零和全1的主机地址不能被分配，故可分配的IP地址数为：1282126。29.用标准访问控制列表配置只允许/24子网主

24、机登录到路由表，正确的配置是（ ）。A.B.C.D.【答案】:C【解析】:D项错误，标准访问控制列表表号范围为1-99，扩展访问控制列表的表号范围为100199和20002699，并且通配符用32位二进制数表示，表示形式与IP地址和子网掩码相同，即为子网掩码的反码，/24的子网掩码为，反码为55。30.支持300个以下结点的中型应用要选取（ ）。A.部门级交换机B.企业级交换机C.固定端口交换机D.工作组级交换机【答案】:A【解析】:从应用规模上看，支持500个以上结点的大型应用可以选取企业级交换机；支持300个以下结点的中型应用要选取部门级交换机；支持100个结点以下小型应用要选取工作组级交

25、换机。31.在一台主机上用浏览器无法访问到域名为wwwsuncom的网站，并且在这台主机上执行tracert命令时有如下信息：分析以上信息，会造成这种现象的原因是（ ）。A.本机使用的DNS服务器工作不正常B.相关路由器上进行了访问控制C.主机wwwsuncom上WWW服务工作不正常D.为wwwsuncom提供名字解析的服务器工作不正常【答案】:B【解析】:图中已经被解析成了1，显然DNS服务器工作正常。第一次转发到29，转发后无法ping通20211364129，意味着对该路由器存在访问控制限制，所以此题选B32.数据加密是一种保证数据安全的方法，数据解密则是逆变换，即（ ）。A.由加密密钥

26、求出解密密钥B.由密文求出明文C.由明文求出密文D.由解密密钥求出加密密钥【答案】:B【解析】:数据加密是利用加密密钥和加密算法将明文伪装成密文，而数据解密是利用解密密钥将密文转变成明文。33.下列关于Serv-U FTP服务器配置的描述中，错误的是（ ）。A.配置服务器域名时，可以使用域名或其他描述B.配置服务器IP地址时，服务器有多个IP地址需分别添加C.配置服务器域端口号时，可使用端口21或其他合适的端口号D.配置域存储位置时，小的域应选择INI文件存储而大的域应选择注册表存储【答案】:B【解析】:A项，设定服务器域名时可以使用域名，也可使用其他任何描述。B项，配置服务器IP地址时，IP

27、地址可为空，意为服务器所有的IP地址，当服务器有多个IP地址或使用动态IP地址时，IP地址为空会比较方便。如果设置了IP地址，客户端只能通过设定的IP地址访问FTP服务器。C项，FTP服务器缺省端口号为21，若由于某种原因不能使用21端口，则可选定其他的端口号。D项，配置域存储位置时，对于小的域应选择INI文件存储，对于大的域（用户数大于500）应选择注册表可以提供更高的性能。34.无线局域网采用直序扩频接入技术，使用户可以在（ ）GHz的ISM频段上进行无线Internet连接。A.2.0B.2.1C.2.3D.2.4【答案】:D【解析】:无线局域网采用直序扩频接入技术，使用户可以在2.4

28、GHz的ISM频段上进行无线Internet连接，故选D。35.若服务器系统可用性达到99.999，那么每年的停机时间必须小于等于（ ）。A.5分钟B.10分钟C.53分钟D.106分钟【答案】:A【解析】:服务器可用性百分比的计算公式如下：服务器可用性百分比1停机时间（单位是小时）/（36524）100。由上述公式可得：1x/（36524）10099.999，解得x的值是0.0876小时。因此若使服务器系统可用性达到99.999，则停机时间必须小于或者等于0.0876小时约为5分钟。36.下列关于802.11b基本运行模式与接入点设备的描述中，错误的是（ ）。A.无线与有线网络并存的通信方式

29、属于基本运行模式B.无线接入点具有频道与结点漫游管理功能C.按基本模式配置，一个接入点最多可连接256台PCD.Aironet1100系列接入点设备使用Cisco IOS操作系统【答案】:C【解析】:IEEE 802.11b运作模式分为两种：点对点模式。指无线网卡与无线网卡之间的通信方式，最多可以连接256台PC；基本模式。指无线网络规模扩充或无线和有线网络并存时的通信方式，这是802.11b最常用的方式。接入点负责频段管理及漫游指挥工作，一个接入点最多可连接1024台PC。37.设置Catalyst 6500交换机的3/1至3/24端口为全双工通信方式，正确的配置语句是（ ）。A.set i

30、nterface duplex 3/13/24 fullB.set interface duplex 3/124 fullC.set port duplex 3/13/24 fullD.set port duplex 3/124 full【答案】:D【解析】:Catalyst 6500交换机端口配置的命令语法：set port duplex full。38.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如图（a）所示，当R1收到R2发送的如图（b）的（V，I）报文后，R1更新的四个路由表项中距离值从上到下依次为0，4，4，3（a）（b）那么，不可能的取值序列为（ ）

31、。A.4，4，3B.4，5，3C.5，2，3D.5，4，3【答案】:C【解析】:路由更新的原则是选择最优路径，也就是距离上最短，那么我们需要将所给选项代入路由表，与收到的（V，D）报文的距离进行比较大小，如果小于（V，D）报文所给距离则不更新路由表；如果大于收到的（V，D）报文的距离值，则更新路由表，且距离值加1。39.下列关于综合布线系统的描述中，错误的是（ ）。A.双绞线扭绞可以减少电磁干扰B.作为水平布线系统电缆时，UTP电缆长度通常应该在90米以内C.多介质插座是用来连接UTP和STPD.与UTP相比，STP对外电磁辐射较小【答案】:C【解析】:信息插座大致可分为嵌入式安装插座、表面安

32、装插座和多介质信息插座。其中，嵌入式安装插座是用来连接双绞线的；多介质信息插座用来连接铜缆和光纤，用以解决用户对“光纤到桌面”的需求。40.下列关于FTP服务的描述中，错误的是（ ）。A.使用FTP可以传送任何类型的文件B.传送文件时客户机和服务器间需建立控制连接和数据连接C.服务器端发起的连接是数据连接，客户端的端口为20D.客户端发起的连接是控制连接，服务器端的默认端口为21【答案】:C【解析】:FTP服务器端发起数据连接，服务器端的端口号为20。41.下列软件中不支持SNMP的是（ ）。A.SolarwindsB.WiresharkC.NetviewD.MRTG【答案】:B【解析】:Wi

33、reshark是一款网络协议实时分析软件，并不具备SNMP网管功能。42.下列对IPv6地址FE23：0：0：050D：BC：0：0：03DA的简化表示中，错误的是（ ）。A.FE23：50D：BC：0：0：03DAB.FE23：0：0：050D：BC：03DAC.FE23：0：0：50D：BC：03DAD.FE23：50D：BC：03DA【答案】:D【解析】:IPv6地址占128位，使用冒号十六进制记法，它把每个16位的值用十六进制值表示，各值之间用冒号分隔。在十六进制记法中，允许把数字前面的0省略。冒号十六进制记法可以允许零压缩，即一连串连续的零可以为一对冒号所取代，为了保证零压缩有一个不

34、含混的解释，规定在任一地址中只能使用一次零压缩。冒号十六进制记法可结合使用点分十进制记法的后缀。D项，该形式使用了两次零压缩，不符合规定。43.每一个OSPF区域拥有一个区域标识符，区域标识符的位数是（ ）。A.16B.32C.48D.64【答案】:B【解析】:每一个OSPF区域拥有一个32位的区域标识符，每一个区域内的路由器数不超过200个。44.要实现SNMPv3基于视图的访问控制模型（VACM）的最高安全级别，需要将设备访问参数设置为（ ）。A.Engine）B.auto/Priv模式C.read/writeD.NONE模式【答案】:B【解析】:“auto/Priv模式”表示既需要加密操

35、作，又要进行认证操作。因此，要实现SNMPv3基于视图的访问控制模型（VACM）的最高安全级别，需要将设备访问参数设置为auto/Priv模式。45.下列关于Windows 2003系统DNS服务器的描述中，正确的是（ ）。A.DNS服务器的IP地址应该由DHCP服务器分配B.DNS服务器中根DNS服务器需管理员手工配置C.主机记录的生存时间指该记录在服务器中的保存时间D.转发器是网络上的DNS服务器，用于外部域名的DNS查询【答案】:D【解析】:DNS服务器的IP地址应该是静态设置的固定地址，A选项错误。主机记录的生存时间指指该记录被客户端查询到，存放在缓存中的持续时间，默认值是3600秒，

36、C选项错误。转发器是网络上的DNS服务器，它将对外部DNS名称的 DNS查询转发到网络外部的DNS服务器，即用于外部域名的DNS查询。在安装DNS服务时，根DNS服务器被自动加入到系统中，不需要管理员手动配置。46.常用的数据备份方式包括完全备份、增量备份和差异备份，3种方式在空间使用方面由多到少的顺序为（ ）。A.完全备份、增量备份、差异备份B.完全备份、差异备份、增量备份C.增量备份、差异备份、完全备份D.差异备份、增量备份、完全备份【答案】:B【解析】:常用的数据备份策略的比较如下。空间使用上：完全备份最多，增量备份最少，差异备份少于完全备份。备份速度上：完全备份最慢，增量备份最快，差异

37、备份快于完全备份。恢复速度上：完全备份最快，增量备份最慢，差异备份快于增量备份。综上可知，B选项符合题意，故选择B选项。47.下列关于Windows 2003系统DHCP服务器的描述中，错误的是（ ）。A.DHCP服务器负责多个网段IP地址分配时，需要配置多个作用域B.客户机与DHCP服务器不在一个网段时，需DHCP中继转发DHCP消息C.DHCP中继转发DHCP发现消息时，需修改该消息中的相关字段D.DHCP中继转发客户机的消息时，仍使用广播方式发送给DHCP服务器【答案】:D【解析】:DHCP是基于客户机/服务器模式的服务器。安装了DHCP服务软件的服务器称为DHCP服务器，启用了DHCP

38、功能的客户机称为DHCP客户端，DHCP服务器是以地址租约的方式为DHCP客户端提供服务的。DHCP客户端启动后，会自动与DHCP服务器通信，而DHCP服务器会为DHCP客户端提供自动分配IP地址的服务。48.下列IPv6地址表示中，错误的是（ ）。A.:10F:BC:0:0:03DAB.FE00:0:45:03/48C.FE31:0:BC:3E:0:050D:BC:03DAD.FF34:42:BC:3E:50F:21:03D【答案】:C【解析】:IPv6地址可以采用8段十六进制数来表示，符号“:”表示一段或连续几段全零，C项已经超过了8段十六进制数的长度。49.一台Cisco路由器R1的第3

39、模块第1端口通过DDN的E1专线与一台远程路由器R2的第4模块第2端口相连，在R1的端口上封装PPP协议。为R1和R2端口分配的IP地址分别为01/30和02/30。下列R2端口配置，正确的是（ ）。A.B.C.D.【答案】:A【解析】:根据题意，R1启用PPP协议封装与R2实现远程点对点连接，所以R2也必定启用PPP封装，否则不同协议无法实现通信；其次，路由器在 DDN专线下需采用同步串行线路“s”接口。“a”为异步串行接口。50.OSPF协议使用（ ）分组来保持与其邻居的连接。A.HelloB.KeepaliveC.SPF（最短路径优先）D.LSU（链路状态更新）【答案】:A【解析】:选项

40、A中的Hello分组用来发现和维护邻站的可达性；选项B中的Keepalive不是OSPF的分组；选项C中的SPF是一种算法，不是OSPF分组；选项D中的LSU分组的用来更新全网的更新链路状态。51.以下几项中，（ ）属于对于交换机端口配置的基本配置任务的描述。配置交换机的端口描述信息配置交换机端口的通信方式配置交换机端口的传输速率设置交换机端口的关闭与开启A.B.C.D.【答案】:D【解析】:在交换机端口配置模式下，可以对交换机端口的描述信息、通信方式、传输速率、VLA分配、质量保证（QoS）策略、资源预留协议（RSVP）、安全属性、广播信息链、流量限制、数据的流量控制以及IEEE802.1X

41、和IEEE 802.1Q等协议进行配置。通常交换机端口的基本配置任务有：配置交换机的端口描述信息，通过描述信息，网络管理员可以了解交换机端口的物理连接情况；配置交换机端口的通信方式，数据通信通常有单工、半双工和全双工三种通信方式，交换机端口通常工作在半双工或全双工方式。在网络中，直接相连的两台交换机端口的通信方式要求必须一致，否则将产生严重的丢包，影响网络的正常运行。为此，有时需要强制将交换机端口设置为某种通信方式；配置交换机端口的传输速率，交换机端口可以支持多种传输速率（10/100/1000Mbit/s），并且支持自动适应端口速率功能。但在实际应用中可能出现端口速率不匹配的问题，这会影响交

42、换机正常地传输数据，因此需要将某个交换机端口的速率强行设置为某个速率；设置交换机端口的关闭与开启，一般交换机出厂的默认配置是将端口关闭的，即端口处于shutdown状态，在这种状态下端口是不能正常工作的，如果要使用该端口，必须先开启端口，使它处于工作状态（Active）。52.下列关于路由器技术指标的描述中，正确的是（ ）。A.丢包率通常是衡量路由器超负荷工作时的性能指标B.吞吐量决定了路由器的背板能力C.语音、视频业务对延时抖动要求不高D.突发处理能力是以最小帧间隔值来衡量的【答案】:A【解析】:路由器的性能指标主要包括吞吐量、背板能力、丢包率、时延与时延抖动、突发处理能力、路由表容量、服务

43、质量、网管能力、可靠性和可用性。丢包率通常是衡量路由器超负荷工作时的性能指标之一。背板能力决定了路由器的吞吐量。语音、视频业务对延时抖动要求较高。突发处理能力是以最小帧间隔发送数据包而不引起丢失的最大发送速率来衡量的。53.下列关于SNMP的描述中，错误的是（ ）。A.SNMP是基于TCP传输的B.MIB-2库中计数器类型的值只能增加不能减少C.SNMP操作主要有Get、Set、Notifications等D.Manager通过SNMP定义的PDU向Agent发出请求【答案】:A【解析】:简单网络管理协议（SNMP）是基于UDP传输的，由一组网络管理的标准组成，包含一个应用层协议、数据库模型和一组资源对象。54.对于频繁改变位置并使用DHCP获取IP地址的DNS客户端，为减少对其资源记录的手动管理，可采取的措施是（ ）。A.增加别名记录B.使用反向查找区域C.允许动态更新D.设置较小的生存时间【答案】:C【解析】:对于频繁改变位置并使用DHCP获取IP地址的DNS客户端，为减少对其资源记录的手动管理，可采取的措施是允许动态更新。55.将内部专用IP地址转换为外部公用IP地址的技术是（ ）。A.RARPB.NATC.DHCPD.ARP【答案】:B【解析】:NA