全国计算机等级考试《三级网络技术》真题解析全套

1、全国计算机等级考试三级网络技术真题解析全套1.以下有宽带城域网的说法中错误的是（ ）。A.宽带城域网指网络运营商在城市范围内提供各种信息服务业务的所有网络B.宽带城域网以TCP/IP协议为基础C.宽带城域网对传输速率和服务质量要求不高D.宽带城域网的建没给整个电信业的传输和服务业务都带来了重大影响【答案】:C【解析】:宽带城域网是以宽带光传输网络为开放平台，以TCP/IP协议为基础，通过各种网络互联设备和各种服务业务并与广域计算机网络、广播电视网、电话交换网互联互通的本地综合业务网络。现实意义的城域网一定是能够提供高传输速率和保证服务质量的网络系统。2.下列IPv6地址表示中，错误的是（ ）。

2、A.：10F：BC：0：0：03DAB.FE00：0：45：03/48C.FE31：050D：BC：03DAD.FF34：429BC：3E：50F：21：03D【答案】:C【解析】:IPv6地址占128位，使用冒号十六进制记法，它把每个16位的值用十六进制值表示，各值之间用冒号分隔。在十六进制记法中，允许把数字前面的0省略。冒号十六进制记法可以允许零压缩，即一连串连续的零可以为一对冒号所取代，为了保证零压缩有一个不含混的解释，规定在任一地址中只能使用一次零压缩。冒号十六进制记法可结合使用点分十进制记法的后缀。C项，该项表述中使用了两次零压缩，不符合规定。3.攻击者采用某种手段，使用户访问某网站

3、时获得一个其他网站的IP地址，从而将用户的访问引导到其他网站，这种攻击手段称为（ ）。A.DNS欺骗攻击B.ARP欺骗攻击C.暴力攻击D.重放攻击【答案】:A【解析】:攻击者采用种种欺骗手段，使用户查询（DNS）服务器进行域名解析时获得一个错误的IP地址，从而可将用户引导到错误的Internet站点，或者发送一个电子邮件到一个未经授权的邮件服务器等，这种协议欺骗攻击手段成为DNS欺骗攻击。4.关于路由器，下列说法正确的是（ ）。A.路由器处理的信息量比交换机少，因而转发速度比交换机快B.对于同一目标，路由器只提供延迟最小的最佳路由C.路由器不但能够根据逻辑地址进行转发，而且可以根据物理地址进行

4、转发D.通常的路由器可以支持多种网络层协议，并提供不同协议之间的分组转换【答案】:D【解析】:选项A中没有说明是三层交换机还是二层交换机，路由器转发的速度与信息量无直接联系；路由器能提供路由冗余，而提高网络健壮性，在网络中，当某路由器出现故障时，其他相邻路由器能自动从新选择新路由，因此B错误；路由器在工作在网络层的，所以他不能根据MAC层的物理地址进行转发，但可以转换协议格式，所以选项C错误的；路由器可以支持多种网层协议，在不同协议之间进行分组转换。故选D。5.下列对SSID的描述中，错误的是（ ）。A.SSID是无线网络中的服务集标识符B.SSID是客户端设备用来访问接入点的唯一标识C.快速

5、配置页面中“Broadcast SSlD in Beacon”选项，可用于设定允许设备不指定SSID而访问接入点D.SSID不区分大小写【答案】:D【解析】:SSID大小写敏感。6.用于宽带城域网的光以太网最为重要的两种实现形式为（ ）。A.基于GE和10GE技术B.FDDI技术和DWDM技术C.基于10GE技术与弹性分组环技术D.ATM和RPR技术【答案】:C【解析】:用于宽带城域网的光以太网可以有多种实现方式，其中最为重要的有两种：基于10GE技术与弹性分组环技术。7.下列技术中，不属于宽带城域网QoS保证技术的是（ ）。A.DiffServB.MPLSC.PSTND.RSVP【答案】:C

6、【解析】:宽带城域网保证服务质量（QoS）要求的技术有：资源预留（RSVP）、区分服务（DiflServ）与多协议标记交换（1VIPLS）。PSTN为公共交换电话网络，是一种全球语音通信电路交换网络。8.下列关于局域网设备的描述中，错误的是（ ）。A.中继器只能起到对传输介质上信号波形的接收、放大、整形与转发的作用B.连接到一个集线器的所有节点共享一个冲突域C.透明网桥一般用在两个MAC层协议相同的网段之间的互联D.二层交换机维护一个表示MAC地址与IP地址对应关系的交换表【答案】:D【解析】:交换机的基本功能是建立和维护一个表示MAC地址与交换机端口对应关系的交换表，而不是MAC和IP地址对

7、应关系的交换表，因此答案选D。9.Winmail的（ ）工具包括系统设置、域名设置、用户和组、系统状态和系统日志等几个项目。A.邮件管理B.域名管理C.用户和组管理D.系统设置【答案】:A【解析】:Winmail的邮件管理工具中包括系统设置、域名设置、用户和组、系统状态和系统日志等几个项目，故选A。10.配置DHCP服务器IP地址池的地址为/24。其中0至0用做静态地址分配，正确的配置语句是（ ）。A.B.C.D.【答案】:D【解析】:ip dhcp excluded-address 0 0命令排除了从0到0的静态分配的IP地址。 network 则指明了网络号和子网掩码。11.有3台交换机分

8、别安装在办公楼的13层，同属于财务部门的6台PC机分别连接在这3台交换机的端口上，为了提高网络安全性和易管理性，最好的解决方案是（ ）。A.改变物理连接，将6台PC机全部移动到同一层B.使用路由器，并用访问控制列表（ACL）控制主机之间的数据流C.产生一个VPN，并使用VTP通过交换机的Trunk传播给6台PC机D.在每台交换机上建立一个相同的VLAN，将连接6台PC机的交换机端口都分配到这个VLAN中【答案】:D【解析】:虚拟网络就是一个网络设备或用户的逻辑组，该逻辑组是一个独立的逻辑网络、单一的广播域，设定不受实际交换机区段的限制，也不受用户所在的物理位置和物理网段的限制。虚拟网技术提供了

9、动态组织工作环境的功能，它简化了网络的物理结构，提高了网络的易管理性和安全性，提供了网络的性能。12.一台交换机具有24个10/100 Mbit/s端口和两个1000 Mbit/s端口，如果所有端口都工作在全双工方式，那么交换机总带宽应为（ ）。A.4.4 Gbit/sB.6.4 Gbit/SC.6.8 Gbit/sD.8.8 Gbit/S【答案】:D【解析】:由交换机总带宽的计算公式：端口数相应端口速率2（全双工模式）可得（24100+21000）2 Mbit/s=8800 Mbit/s=8.8 Gbit/s。13.下列关于接入技术特征的描述中，错误的是（ ）。A.远距离无线宽带接入网采用8

10、02.15.4标准B.Cable Modem利用频分复用的方法，将信道分为上行信道和下行信道C.光纤传输系统的中继距离可达100 km以上D.ADSL技术具有非对称带宽特征【答案】:A【解析】:近距离的传感器网络通常使用802.15.4标准，即Zigbee标准，远距离无线宽带接入网采用802.11标准。14.Cisco PIX 525防火墙用来允许数据流从具有较低安全级接口流向较高安全级接口的配置命令是（ ）。A.fixupB.conduitC.globalD.nameif【答案】:B【解析】:conduit用来允许数据流从具有较低安全级接口流向较高安全级接口，fixup是启用、禁止、改变一个

11、服务或协议通过pix防火墙，globa!指定外部IP地址范围，nameif配置防火墙接口的名字，并指定安全级别。15.在Windows系统中，不能解析出指定网络对应IP地址的命令是（ ）。A.nslookupB.pathpingC.pingD.ARP【答案】:D【解析】:ARP是一个重要的TCP/IP协议，并且用于确定对应IP地址的网卡物理地址。使用ARP命令，我们能够查看本地计算机或另一台计算机的ARP高速缓存中的当前内容。16.在Windows系统下能够得到下面信息的命令是（ ）。A.nbtstat rB.netstat aC.route printD.net view【答案】:C【解析】

12、:常用网络管理中的route命令可用于显示或修改本地IP路由器的条目。17.一台交换机具有12个10/100Mbps电端口和2个1000Mpbs光端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为（ ）。A.3.2GbpsB.4.8GbpsC.6.4GbpsD.14Gbps【答案】:C【解析】:1000Mpbs光端口在全双工状态下带宽可达到2000Mbps，100Mbps电端口在全双工状态下带宽可达到200Mbps，故总的带宽为：2000Mbps2+200Mbps12=64000Mbps=6.4Gbps。18.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如

13、图（A）所示，当R1收到R2发送的如图（B）的（V，D）报文后，R1更新的四个路由表项中距离值从上到下依次为0，4，4，3。（A）（B）那么，不可能的取值序列为（ ）。A.4，4，3B.4，5，3C.5，2，3D.5，4，3【答案】:C【解析】:路由更新的原则是选择最优路径，需要将所给选项代入路由表，再与收到的（V，D）报文的距离进行大小比较，如果大于（V，D）报文所给的距离则则更新路由表，距离值加1，否则不更新路由表。19.应用入侵防护系统（AIPS）一般部署在（ ）。A.受保护的应用服务器后端B.受保护的应用服务器中C.受保护的应用服务器前端D.网络的出口处【答案】:C【解析】:应用入侵防

14、护系统（AIPS）一般部署在应用服务器的前端，从而保证应用服务器的安全性。20.在IIS 6.0中用虚拟服务器构建多个网站时，错误的方法是（ ）。A.用不同的主机头名称B.用不同的IP地址C.用非标准的TCP端口号D.用不同的传输层协议【答案】:D【解析】:IIS 6.0可以使用虚拟服务器的方法在一台服务器上构建多个网站，要确保客户端的请求能达到正确的网站，必须为服务器上的每个站点配置惟一标识。网站标识符可以为：主机头名称、IP地址和非标准TCP端口号。21.在Windows 2003系统下DHCP服务器中新建保留时，必须输入的信息是（ ）。A.IP地址和MAC地址B.用户名和口令C.IP地址

15、和子网掩码D.用户名和IP地址【答案】:A【解析】:新建保留必须输入保留名称、IP地址、MAC地址、描述和支持类型等信息。22.如下图所示，在一台Cisco Catalyst 3500交换机上连接2台PC，使用端口划分方法将它们分别划分在VLAN ID为21、22，VLAN名为 VL21、VL22的VLAN中，下列关于交换机VLAN的配置，正确的是（ ）。A.B.C.D.【答案】:C【解析】:使用端口划分方法将它们分别划分在VLAN ID为21、22，VLAN名为VL21、VL22的VLAN中，交换机VLAN的配置为23.下列关于路由器技术的描述中，错误的是（ ）。A.路由器的包转发能力与路由

16、器的端口数量、端口速率、包长度、包类型相关B.丢包率通常是衡量路由器超负荷工作时的性能C.突发处理能力是以最大帧间发送数据包而不引起丢失的最大发送速率来衡量D.路由器的冗余是为了保证设备的可靠性与可用性【答案】:C【解析】:突发处理能力是以最大帧间隔传送数据包而不引起丢失的最小传输速率来衡量。24.一台交换机具有24个10/100 Mbit/s端口和两个1000 Mbit/s端口，如果所有端口都工作在全双工方式，那么交换机总带宽应为（ ）。A.4.4 Gbit/sB.6.4 Gbit/sC.6.8 Gbit/sD.8.8 Gbit/s【答案】:D【解析】:交换机总带宽(24100+21000)

17、2 Mbit/s8800 Mbit/s8.8Gbit/s25.下列Windows命令中，可以用于检测本机配置的域名服务器是否工作正常的命令是（ ）。A.netstatB.pathpingC.ipconfigD.nbtstat【答案】:B【解析】:利用pathping可以验证本地DNS是否提供了正确的解析功能。nbtstat用于显示基于TCP/IP的NetBIOS协议相关信息，netstat用于监控TCP/IP网络的情况，ipconfig用于查看本机IP协议配置情况。26.提高Caralyst 6500发生直接链路失效的收敛速度，正确配置STP可选功能的命令是（ ）。A.set sDantree

18、 backbonefast enableB.set spantree uplinkfast enableC.set sDantree portfast 3/2 enableD.set spantree portfast bpdu-filter enable【答案】:B【解析】:A项中Backbone Fast的功能是使阻塞端口跳过等待时间，直接将端口由侦听和学习状态转换为转发状态；CD两项中portlast的功能是使交换机的端口跳过侦听和学习状态，直接从阻塞状态进入转发转态。而uplinkfast的功能是提高发生直接链路失效的收敛速度。27.在Catalyst 3524以太网交换机上建立名为h

19、yzx204的VLAN，正确的配置语句是（ ）。A.vlan 1 name hyzx204B.vlan 105 hyzx204C.vlan 500 name hyzx204D.vlan 1005 name hyzx204【答案】:C【解析】:建立VLAN的命令格式为vlan name 。28.以下关于虚拟局域网中继（VLAN Trunk）的描述中，错误的是（ ）。A.VLAN Trunk是在交换机与交换机之间、交换机与路由器之间存在的物理链路上传输多个VLAN信息的一种技术B.VLAN Trunk的标准机制是帧标签C.在交换设备之间实现Trunk功能，VLAN协议可以不同D.目前常用的VLAN

20、协议有ISL。、IEEE 802.10和国际标准IEEE 802.1Q【答案】:C【解析】:在交换设备之间实现Trunk功能，必须遵守相同的VLAN协议。29.一台交换机具有24个10/100Mbit/s端口和2个1000Mbit/s端口，如果所有端口都工作在全双工状态，那么该交换机总带宽应为（ ）。A.4.4Gbit/sB.6.4Gbit/sC.6.8Gbit/sD.8.8Gbit/s【答案】:D【解析】:全双工端口带宽的计算方法是：端口数端口速率2。10/lOOMbit/s的总带宽=24100Mbit/ s2=4800Mbit/s，1000Mbit/s的总带宽=210002=4000Mbi

21、t/s。两种端口的总带宽加起来得交换机的总带宽，即4800Mbit/s+4000Mbit/s=8800Mbit/s=8.8Gbit/s。30.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图（a）所示，当R1收到R2发送的如下图（b）的（V， D）报文后，R1更新的4个路由表项中距离值从上到下依次为0、3、3、4。（a）（b）那么，可能的取值依次为（ ）。A.0、4、4、3B.1、3、3、3C.2、2、3、2D.3、2、2、3【答案】:D【解析】:因为R1更新距离值为0、3、3、4，则目的网络和通过路由R2，以及通过R2到达的距离应该不小于4。减去R1到R2的距

22、离1，因此R2到目的网络和的距离（和的值）均为2，到的距离（的值）不小于3。31.032.下列关于工作区子系统适配器的描述中，错误的是（ ）。A.在设备连接器与不同的信息插座连接时，可选用专用电缆或适配器B.在单一信息插座上提供两项服务时，可采用“Y”形适配器C.在水平子系统中选用电缆类别不同于设备所需的设备类别时，宜采用适配器D.适配器不具有转换不同数据速率的功能【答案】:D【解析】:工作区子系统是一个从信息插座延伸至终端设备的区域：工作区适配器的选用应符合下列要求：在设备连接器处采用不同信息插座的连接器时，可以用专用电缆或适配器；当在单一信息插座上进行两项服务时，应用“Y”形适配器；在配线

23、（水平）子系统中选用的电缆类别（介质）不同于设备所需的电缆类别（介质）时，应采用适配器；信号的数模转换或数据速率转换等相应的装置时，应采用适配器；对于网络规程的兼容性，可用配合适配器；根据工作区内不同的电信终端设备（例如ISDN终端）可配备相应的终端匹配器；由于在连接不同信号的数模转换或数据速率转换等相应的装置时，应采用适配器，因此适配器具有转换不同数据速率的功能。33.下列关于Windows 2003系统DNS服务器安装、配置的描述中，错误的是（ ）A.默认情况下Windows 2003系统没有安装DNS服务B.为方便DNS服务器配置，可以使用DHCP服务器动态分配IP地址C.DNS服务器的

24、基本配置包括创建正向和反向查找区域、增加资源记录等D.在反向查找区域中可以手工增加主机的指针记录【答案】:B【解析】:B项错误，DNS服务器必须配置固定的IP地址，否则无法通过确定的IP地址访问DNS服务器。在增加主机资源记录时，如果反向查找区域已经建立，就可以选择“创建相关的指针记录”，在创建主机的同时也在反向查找区域中创建了响应的指针记录，否则就需要在反向查找区域中手工增加该主机的指针记录。34.一台交换机具有16个10/100Mbit/s全双工端口，它的总带宽应为（ ）。A.0.8Gbit/sB.1.6GbiL/sC.2.4Gbit/sD.3.2Gbit/s【答案】:D【解析】:全双工端

25、口带宽的计算方法：端口数端口速率2。10/100Mbit/s的最大带宽为100Mbit/s，所以该交换机的总带宽是：16100Mbit/s23200Mbit/s3.2Gbit/s。35.下列关于Windows 2003系统DHCP服务器的描述中，正确的是（ ）。A.新建作用域后即可为客户机分配地址B.地址池是作用域除保留外剩余的IP地址C.客户机的地址租约续订是由客户端软件自动完成的D.保留仅可使用地址池中的IP地址【答案】:C【解析】:A项错误，新建作用域必须激活后才可为客户机分配地址；B项错误，地址池是作用域应用排除范围之后剩余的IP地址；C项正确，客户机的地址租约续订是由客户端软件自动完

26、成的；D项错误，保留地址可以使用作用域地址范围中的任何IP地址。36.配置Windows 2003系统www服务器时，下列选项中不能作为网站标识的是（ ）。A.主目录B.IP地址C.TCP端口号D.主机头【答案】:A【解析】:作为网络标识的有IP地址、TCP端口号、主机头三部分。在创建不同的网站服务器时，可以采用不同的端口号、不同的IP地址和不同的主机头来实现。37.某园区网计划将两栋楼的局域网通过无线局域网技术连接起来，要求连接后的网络仍在同一个逻辑子网，应选用的无线设备是（ ）。A.无线接入点B.无线网卡C.无线网桥D.无线路由器【答案】:C【解析】:无线接入点：该设备的基本功能是集合无线

27、或者有线终端，其作用类似于有线局域网中的集线器和交换机。无线接入点是使无线设备用户进入有线网络的接入点，典型距离覆盖几十米至上百米，也有可以用于远距离传送。大多数无线AP还带有接入点客户端模式（AP client），可以和其它AP进行无线连接，延展网络的覆盖范围。无线网卡：无线局域网中最基本的硬件，主要实现点对点通信。无线网卡是终端无线网络的设备，是不通过有线连接，采用无线信号进行数据传输的终端。无线网桥：主要用于连接几个不同的网段，实现较远距离的无线通信。无线路由器：无线路由器是具有无线路由功能的AP（Access Point，接入点），一般情况下具有NAT功能。可以用它建立一个小的无线局域

28、网。根据题意可知，无线网桥符合题目要求，因此答案选C。38.下列关于安全评估的描述中，错误的是（ ）。A.在大型网络中评估分析系统通常采用控制台和代理结合的结构B.网络安全评估分析技术常被用来进行穿透实验和安全审计C.X-Scanner可采用多线程方式对系统进行安全评估D.ISS采用被动扫描方式对系统进行安全评估【答案】:D【解析】:网络安全风险评估系统是一种集网络安全检测、风险评估、修复、统计分析和网络安全风险集中控制管理功能于一体的网络安全系统。网络安全评估包括漏洞检测、修复建议和整体建议等几个方面。在大型网络中评估分析系统通常采用控制台和代理结合的结构。网络安全评估技术常被用来进行穿透实

29、验和安全审计。 X-Scanner采用多线程方式对指定IP地址段（或单机）进行安全漏洞检测，对系统进行安全评估。ISS的System Scanner通过依附于主机上的扫描器侦测主机内部的漏洞，主动采用积极的、非破坏的扫描方式。被动扫描工作方式类似于IDS。39.如果不想公布网络中的某些RIP信息，那么可以采用被动接口配置。将路由器RouterA的FastEthernet0/0接口设置为被动接口的配置语句是（ ）。A.B.C.D.【答案】:A【解析】:设置被动接口的命令是passive-interface，将路由器RouterA的 FastEthernet0/0接口设置为被动接口的配置语句是Ro

30、uterA（Config-router）#pas sive-interface fastetllemet0/0，将该接口设置为被动接口后，它将停止向该接口所在网络广播RIP路由更新信息，但允许该接口继续接收路由更新广播信息。40.159.0/26的二进制表示为：00111011.01000011.10011111.00000000/2641.下列关于ADSL的描述中，错误的是（ ）。A.ADSL使用1对铜双绞线B.ADSL的上下行速率是相同的C.ADSL Modem用于连接计算机D.采用ADSL技术可以通过PSTN接入Internet【答案】:B【解析】:ADSL即非对称数字用户环路，其上下行

31、速度不对称，上行速率512Kbps1Mbps，下行速率1Mbps8Mbps。42.如果在一台主机的Windows环境下执行Ping命令得到下列信息Minimum =0ms，Maximum =0ms，Average =0ms那么下列结论中无法确定的是（ ）。A.为提供名字解析的服务器工作正常B.本机使用的DNS服务器工作正常C.主机上www服务工作正常D.主机的网关配置正确【答案】:C【解析】:通过这个域名，可以正确转换到IP 3，说明为提供名字解析的服务器以及本机使用的DNS服务器工作正常，并且主机，但并不能说明该主机www服务工作正常。43.在WindowsServer2003中，用于显示域

32、列表、计算机列表的命令是（ ）。A.nbtstataB.ipconfig/allC.netstataD.netview【答案】:D【解析】:A项，nbtstat可以显示本机与远程计算机基于TCP/IP的NetBIOS的统计及连接信息；B项，ipconfig/al可以用于显示本地主机TCP/IP网络配置信息；C项，netstat可以显示活动的TCP连接、侦听的端口、以太网统计信息、IP路由表和IP统计信息；D项，netview用于显示域列表、计算机列表或指定计算机上共享资源的列表。44.下列对Aironnet 1100无线接入点进入快速配置页面的描述中，错误的是（ ）。A.第一次配置无线接入点一

33、般采用本地配置方式B.使用5类以太网电缆连接PC和无线接入点，并给无线接入点加电C.在PC获得10.0.0.x的IP地址后，打开浏览器。并在地址栏里输入无线接入点的IP地址，会出现输入网络密码页面D.输入密码并按Enter键后，出现接入点汇总状态页面，单击“Express Setup”进入快速配置页面【答案】:C【解析】:0.0.x 与不在同一网段，即PC和接入点不在同一网段，所以二者不能直接通信，无法出现输入网络密码页面。45.以下关于城域网建设的描述中，不正确的（ ）。A.传输介质采用光纤B.传输协议采用FDDIC.交换结点采用基于IP的高速路由技术D.体系结构采用核心交换层、业务汇聚层与

34、接入层三层模式【答案】:B【解析】:城域网是以光纤为传输介质，能够提供45Mbit/s到150Mbit/s高速传输率。早期城域网的首选技术是光纤环网，其典型产品是光纤分布式数据接口（Fiber DistributedData Interface，FDDI）。故FDDI是一种以光纤作为传输介质的高速主干网，它可以用来互联局域网与计算机，不是传输协议。46.下列关于IPS的描述中，错误的是（ ）。A.NIPS应该串接在被保护的链路中B.NIPS对攻击的漏报会导致合法的通信被阻断C.HIPS可以监视内核的系统调用D.AIPS一般部署于应用服务器的前段【答案】:B【解析】:基于网络入侵防护系统（NIP

35、S）布置于网络出口处，一般串联于防火墙路由器之间，NIPS对攻击的误报会导致合法的通信被阻断。47.下列关于无线网络HisperLAN/2协议的描述中，错误的是（ ）。A.采用5GHz工作频段B.上行速率最多可达54Mbit/sC.室外最大覆盖范围为30mD.可支持面向连接的传输服务【答案】:C【解析】:在HisperLAN/2网络中，一个小区的覆盖范围在室内一般为30米，在室外一般为150米。48.在配置0SPF路由协议命令network202204101000063 area 0中，最后的数字0表示（ ）。A.辅助区域B.主干区域C.最小区域D.无效区域【答案】:B【解析】:指定与该路由器

36、相连的网络命令如下：net-work address wildcard-mask area-id，wildcard-mask是子网掩码的反码，网络区域ID（area-id）是04294967295内的十进制数，也可以是带有IP地址格式的当网络区域ID为0或时为主干区域，故选B。49.将Catalyst 6500交换机的设备管理地址设置为0/24的正确配置语句是（ ）。A.B.C.D.【答案】:D【解析】:此为固定语法，选D。50.以下关于IEEE 802.16协议的描述中，错误的是（ ）。A.802.16主要用于解决城市地区范围内的宽带无线接入问题B.802.16a用于移动节点接入C.802.

37、16d用于固定节点接入D.802.16e用于固定或移动节点接入【答案】:B【解析】:802.11标准的重点在于解决局域网范围的移动节点通信问题，802.16标准的重点是解决建筑物之间的数据通信问题，802.16a增加了非视距和对无线网格网结构的支持，用于固定节点接入。51.以下几项中，（ ）属于对于交换机端口配置的基本配置任务的描述。配置交换机的端口描述信息配置交换机端口的通信方式配置交换机端口的传输速率设置交换机端口的关闭与开启A.B.C.D.【答案】:D【解析】:在交换机端口配置模式下，可以对交换机端口的描述信息、通信方式、传输速率、VLA分配、质量保证（QoS）策略、资源预留协议（RSV

38、P）、安全属性、广播信息链、流量限制、数据的流量控制以及IEEE802.1X和IEEE 802.1Q等协议进行配置。通常交换机端口的基本配置任务有：配置交换机的端口描述信息，通过描述信息，网络管理员可以了解交换机端口的物理连接情况；配置交换机端口的通信方式，数据通信通常有单工、半双工和全双工三种通信方式，交换机端口通常工作在半双工或全双工方式。在网络中，直接相连的两台交换机端口的通信方式要求必须一致，否则将产生严重的丢包，影响网络的正常运行。为此，有时需要强制将交换机端口设置为某种通信方式；配置交换机端口的传输速率，交换机端口可以支持多种传输速率（10/100/1000Mbit/s），并且支持

39、自动适应端口速率功能。但在实际应用中可能出现端口速率不匹配的问题，这会影响交换机正常地传输数据，因此需要将某个交换机端口的速率强行设置为某个速率；设置交换机端口的关闭与开启，一般交换机出厂的默认配置是将端口关闭的，即端口处于shutdown状态，在这种状态下端口是不能正常工作的，如果要使用该端口，必须先开启端口，使它处于工作状态（Active）。52.某企业产品部的IP地址块为92/26，市场部的为60/27，财务部的为28/27，这三个地址块经聚合后的地址为（ ）。A./25B./26C.28/25D.28/26【答案】:C【解析】:三个地址块写成二进制后的前25位是相同的，故选前25位为聚合后的网络前缀，排除B、D两项，前24位不变，第25位为1，其余为0，计算得地址为28/25。53.不属于漏洞扫描工具的是（ ）。A.ISSB.X-ScannerC.Sniffer Pr