2023年全国计算机等级考试《三级网络技术》必做题

2023年全国计算机等级考试《三级网络技术》必做题9.32/28、8/28和4/28聚合后可用的IP地址数为（）。A.

30B.

44C.

46D.

62【答案】:

B【解析】:0100000（32）0110000（48）聚合后为0100000/27，不能与4/28再聚合，因此可用的IP地址数为：25-2+24-2=44。2.与病毒不同之处在于，（）是没有自我复制功能的恶意程序。A.

木马B.

宿主计算机蠕虫C.

网络蠕虫D.

良性病毒【答案】:

A【解析】:木马通常寄生在用户的计算机系统中，盗用用户信息，并通过网络发送给黑客，与病毒不同之处在于，木马是没有自我复制功能的恶意程序。3.网络版防病毒系统在安装时，应先安装（）。A.

服务器端B.

客户端C.

系统中心D.

管理控制器【答案】:

C【解析】:网络版防病毒系统通常包括系统中心、服务器端、客户端和管理控制台。系统中心是网络防病毒系统信息管理和病毒防护的自动控制核心，其他子系统只有在系统中心工作后，才可实现各自的网络防护功能，因此，系统中心必须先于其他子系统安装到符合条件的服务器上。4.在已获取IP地址的DHCP客户端是执行“ipconfig/release”命令后，其IPAddress和SubnetMask分别为（）。A.

2和B.

和C.

和55D.

和【答案】:

B【解析】:ipconfig/release命令用于释放客户端当前获取的IP地址，执行后客户端的IP地址及子网掩码变为：，。5.对路由选择协议的一个要求是必须能够快速收敛，所谓路由收敛是指（）。A.

能把多个子网汇聚成一个超网B.

路由器能把分组发送到预定的目标C.

路由器处理分组的速度足够快D.

网络设备的路由表与网络拓扑结构保持一致【答案】:

D【解析】:收敛是指路由信息可以精确地反映新的拓扑结构，即网络设备的路由表收敛新的拓扑结构，与新的网络拓扑结构保持一致，故选D。6.包过滤路由器能够阻断的攻击是（）。A.

TeardropB.

跨站脚本C.

Cookie篡改D.

SQL注入【答案】:

A【解析】:路由器通常具有包过滤功能，可以将从某一端口接收到的符合一定特征的数据包进行过滤而不再转发。Teardrop是基于UDP的病态分片数据包的攻击方法，其工作原理是向被攻击者发送多个分片的IP包。包过滤路由器可以对接收到的分片数据包进行分析，计算数据包的片偏移量（Offset）是否有误。从而阻断Teardrop攻击。跨站脚本攻击（也称为XSS）是指利用网站漏洞从用户那里恶意盗取信息。cookie篡改（cookiepoisoning）是指攻击者通过修改cookie（网站用户计算机中的个人信息）获得用户未授权信息，进而盗用身份的过程。SQL注入是指通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。7.为了保证系统稳定、安全、可靠地运行，宽带城域网根据其结构，一般采取设立一个（）。A.

带宽管理中心B.

服务质量中心C.

网络管理中心D.

用户管理中心【答案】:

C【解析】:能够提供电信级运行的宽带城域网必须有严格的网络管理能力。宽带城域网根据其结构，般采取设立一个网络管理中心，以保证系统稳定、安全、可靠的运行。8.对路由器选择协议的一个要求是必须能够快速收敛，所谓“路由收敛”是指（）。A.

路由器能把分组发到预定的目标B.

网络设备的路由表与网络拓扑结构保持一致C.

路由器处理的速度足够快D.

能把多个子网汇聚成一个超网【答案】:

B【解析】:路由信息需要以精确的、一致的观点反映新的拓扑结构，这种精确的、一致的观点就称为收敛。对路由器选择协议的一个要求是必须能够快速收敛，其中“路由收敛”是指网络设备的路由表与网络拓扑结构保持一致。9.下列关于外部网关协议BGP的描述中，错误的是（）。A.

BGP是不同自治系统的路由器之问交换路由信息的协议B.

BGP发言人使用UDP与其他自治系统中的BGP发言人交换路由信息C.

BGP协议交换路由信息的结点数不小于自治系统数D.

BGP-4采用路由向量协议【答案】:

B【解析】:边界网关协议（BGP）是唯一一个用来处理像因特网大小的网络和能够妥善处理好不相关路由域间的多路连接的协议，它是运行于TCP上的一种自治系统的路由协议。BGP系统的主要功能是和其他的BGP系统交换网络可达信息，这些信息构造了AS互联的拓扑图，并清除了路由环路，同时可在AS级别上实施策略决策。10.将内部专用IP地址转换为外部公用IP地址的技术是（）。A.

RARPB.

NATC.

DHCPD.

ARP【答案】:

B【解析】:B项，网络地址转换（NAT）技术用于将内部专用IP地址转换为外部公用IP地址。A项，RARP反向地址解析协议，用于MAC地址到IP的解析；C项，DHCP动态主机配置协议用于让管理员指定全局和子网特有的TCP/IP参数供整个网络使用；D项，ARP地址解析协议主要用于将IP地址转换为以太网的MAC地址。11.根据可信计算机系统评估准则（TESEC），用户能定义访问控制要求的自主保护类型系统属于（）。A.

A类B.

B类C.

C类D.

D类【答案】:

C【解析】:根据TESEC准则，计算机系统安全等级分为4类7个等级，即D、C1、C2、B1、B2、B3、A1，其中C类系统是用户能自定义访问控制要求的自主保护类型。12.一台交换机具有48个10/100Mbit/s端口和2个1000Mbit/s端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为（）。A.

8.8Gbit/sB.

12.8Gbit/sC.

13.6Gbit/sD.

24.8Gbit/s【答案】:

C【解析】:全双工端口带宽的计算方法是：端口数×端口速率×2，故：48×100Mbit/s×2+2×1000Mbit/s×2＝13.6Gbit/s。13.若服务器系统可用性达到99．99％，那么每年的停机时间必须小于等于（）。A.

5分钟B.

10分钟C.

53分钟D.

8.8小时【答案】:

C【解析】:如果系统高可靠性达到99.9％，那么每年的停机时间≤8.8小时。系统可靠性达N99.99％，那么每年的停机时间≤53分钟。如果系统可靠性达到99.999％，那么每年的停机时间≤5分钟。14.在Windows系统下能够得到下面信息的命令是（）。A.

nbtstat-rB.

netstat-aC.

routeprintD.

netview【答案】:

C【解析】:常用的网络管理命令中，route用于显示或修改本地IP路由器的条目。15.下列关于WindowsServer2003系统下WWW服务器配置的描述中，错误的是（）。A.

设置默认文档后使用浏览器访问网站时能够自动打开网页B.

网站选项可设置网站的标识，并可启用日志记录C.

目录安全选项可选择配置身份验证和访问控制、IP地址和域名限制、安全通信D.

性能选项可设置影响带宽使用的属性及客户端Web连接的数量和超时时间【答案】:

D【解析】:性能选项卡可以设置影响带宽使用的属性以及客户端web连接的数量，但不包括超时时间。超时时间由网站选项设置。因此答案选D。16.在路由器上配置DHCPServer的第一步是（）。A.

建立一个地址池B.

配置不用于动态分配的IP地址C.

配置IP地址池的域名系统D.

配置IP地址池的地址租约时间【答案】:

A【解析】:在路由器上配置DHCPServer的第一步是建立一个地址池，故选A。17.CiscoPIX525防火墙能够进行操作系统映象更新、口令恢复等操作的模式是（）。A.

特权模式B.

非特权模式C.

监视模式D.

配置模式【答案】:

C【解析】:PIX防火墙只有在监视模式下才可以进行操作系统映像更新、口令恢复等操作，与普通路由器类似。18.在设计点对点（AdHoc）模式的小型无线局域时，应选用的无线局域网设备是（）。A.

无线网卡B.

无线接入点C.

无线网桥D.

无线路由器【答案】:

A【解析】:无线网卡是无线局域网系统中最基本的硬件。无线接入点的基本功能是集合无线或者有线终端，其作用类似于有线局域网的集线器和交换机，而无线网桥主要用于连接几个不同的网段，实现较远距离的无线数据通信，无线路由器和无线网关是具有路由功能的AP，一般情况下它具有NAT功能，因此可以用它建立一个更小的无线局域网。19.下列关于局域网设备的描述中，错误的是（）。A.

中继器只能起到对传输介质上信号波形的接收、放大、整形与转发的作用B.

连接到一个集线器的所有节点共享一个冲突域C.

透明网桥一般用在两个MAC层协议相同的网段之间的互联D.

二层交换机维护一个表示MAC地址与IP地址对应关系的交换表【答案】:

D【解析】:中继器只能起到对传输介质上信号波形的接收、放大、整形与转发的作用，这是物理层的功能。集线器工作于物理层：连接到一个集线器的所有节点共享一个冲突域，这些节点执行CSMA/CD介质访问控制方法。网桥工作在链路层，根据转发策略可分为透明网桥和源路由网桥，透明网桥一般用于两个MAC层协议相同的网段之间的互联。二层交换机工作于数据链路层，它建立和维护一个表示MAC地址与交换机端口对应关系的交换表。20.为了避免IP地址的浪费，需要对IP地址中的主机号部分进行再次划分，再次划分后的IP地址的网络号部分和主机号部分用（）来区分。A.

IP地址B.

子网掩码C.

网络号D.

IP协议【答案】:

B【解析】:再次划分后的IP地址的网络号部分和主机号部分用子网掩码来区分。子网掩码是32位二进制数值，分别对应IP地址的32位二进制数值。对应IP地址中的网络号部分在子网掩码中用“1”表示，IP地址中的主机号部分在子网掩码中用“0”表示。21.关于网络入侵检测系统的探测器部署，下列方法中对原有网络性能影响最大的是（）。A.

串入到链路中B.

连接到串入的集线器C.

连接到交换设备的镜像端口D.

通过分路器【答案】:

A【解析】:入侵检测系统（IntrusionDetectionSystem，简称IDS）是一种被动的扫描方式，将探测器部署在链路中对网络性能影响最大。22.CiscoPIX525防火墙能够进行口令恢复操作的模式是（）。A.

特权模式B.

非特权模式C.

监视模式D.

配置模式【答案】:

C【解析】:在防火墙的监视模式下，可以进行操作系统映像更新、口令恢复等操作，除此之外，防火墙还具有非特权模式、特权模式以及配置模式三种访问模式。23.802.11a将传输速率提高到（）。A.

11Mbit/sB.

22Mbit/sC.

54Mbit/sD.

100Mbit/s【答案】:

C【解析】:802.11b标准信号传输速率为11Mbit/s，而802.11a与802.11g标准的传输速率为54Mbit/s。24.在如下基于网络入侵检测系统的基本结构图中，对应I、II、III模块的名称是（）。A.

数据包捕获模块、网络协议分析模块、攻击特征库B.

网络协议分析模块、数据包捕获模块、攻击特征库C.

攻击特征库、网络协议分析模块、数据包捕获模块D.

攻击特征库、数据包捕获模块、网络协议分析模块【答案】:

B【解析】:基于网络的入侵检测系统一般是通过将网卡设置成“混杂模式”来收集在网上出现的数据帧，使用原始的数据帧作为数据源，采用模式匹配、频率或阈值、事件的相关性和统计意义上的非正常现象检测等基本识别技术。25.执行路由器的iproute命令必须进入的工作模式是（）。A.

用户模式B.

特权模式C.

路由协议配置模式D.

全局配置模式【答案】:

D【解析】:路由器具有用户模式、特权模式、全局配置模式和接口配置模式，进行一些全局参数设置时，须在全局配置模式下进行。26.命令“spanning-treevlan<vlans>”的功能是（）。A.

Catalyst3500系统下启用STPB.

Catalyst6500系统下启用STPC.

Catalyst3500系统下配置生成树优先级D.

上述说法都不对【答案】:

A【解析】:Catalyst6500系统下启用STP的命令为setspantreeenable<Hans>；Catalyst3500系统下配置生成树优先级的命令为spanning-treevlan<Hans>priority<0-61440>。27.同一个VLAN中的两台主机（）。A.

必须连接在同一台交换机上B.

可以跨越多台交换机C.

必须连接在同一集线器上D.

可以跨越多台路由器【答案】:

B【解析】:VLAN是一个逻辑组，不受交换器区段的限制，也不受用户所在的物理位置和物理网段的限制。所以同一个VLAN中的两台主机可以跨越多台交换机。28.下面关于集线器特点的描述中，错误的是（）。A.

以太网是典型的总线形结构，但是从外部结构来看，其物理结构是星形的B.

集线器工作在物理层C.

在10Mbit/s的传输速率下，使用粗线缆D.

集线器的每个端口通过一个RJ-45插头与网卡连接【答案】:

C【解析】:以太网是典型的总线形结构，当它的物理层采用10BASE-T协议时，所有的结点都通过双绞线连接到一个集线器上，它们仍然执行CSMA/CD介质访问控制方法，但是从外部结构来看，其物理机构是星形的。所有的结点通过双绞线连接到一个集线器上，它们仍然执行CSMA/CD介质访问控制方法，当一个结点发送数据时，所有的结点都能够接收到，因此集线器工作在物理层。一个集线器有多个端口，每个端口通过一个RJ-45插头与网卡连接。在10Mbit/s的传输速率下，使用非屏蔽双绞线。29.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图（a）所示，当R1收到R2发送的如下图（b）的（V，D）报文后，R1更新的4个路由表项中距离值从上到下依次为0、2、3、2。（a）（b）那么，①②③④可能的取值依次为（）。A.

3、1、2、1B.

1、1、3、1C.

2、2、1、2D.

0、1、2、2【答案】:

A【解析】:RIP协议的路由表更新原理：原有路由发生了变化，或者新的路由优于原有路由才进行更新，否则不更新。下面对A项进行试算：可见，如果采用A项，则更新后的路由表符合题意，A项正确。30.下列关于IPS的描述中，错误的是（）。A.

NIPS对攻击的漏报会导致合法的通信被阻断B.

AIPS一般部署于应用服务器的前端C.

HIPS可以监视内核的系统调用，阻挡攻击D.

IPS工作在In-Line模式【答案】:

A【解析】:NIPS对攻击的漏报必然会对正常业务通信产生影响，但不一定会导致合法的通信被阻断，也可能是信息的泄露，服务质量下降等。31.下列关于加密技术说法中，是错误的（）。A.

密码分析的目的就是千方百计地寻找密钥或明文B.

对称密码体制的加密密钥和解密密钥是相同的C.

所有的密钥都有生存周期D.

对称密码体制中加密算法和解密算法是保密的【答案】:

D【解析】:试图发现密钥或明文的过程称为密码分析，选项A正确。对称加密技术是使用相同的密钥对信息进行加密与解密；选项B正确；密钥的生存周期是指授权使用该密钥的周期，所有的密钥都有生存周期，选项C正确；加密与解密的操作过程都是在一组密钥的控下进行的，这个密钥可以作为加密算法中可变参数，很多情况下加密算法是稳定的。改变的仅仅是密钥的值，现代的加密技术，允许加密算法的公开，但是要求密钥的严格保密。32.生成树优先级的取值范围是（），增量是4096，优先级的值越小优先级越高。A.

0～61420B.

0～61430C.

0～61440D.

0～61450【答案】:

C【解析】:BridgeID用8个字节表示，其中2个字节用来表示优先级，6个字节用来表示交换机MAC地址。优先级的取值范围为0～61440。一般交换机优先级的默认值为32768。33.下列关于Serv-UFTP服务器配置的描述中，错误的是（）。A.

配置服务器域名时，可以使用域名或其他描述B.

配置服务器IP地址时，服务器有多个IP地址需分别添加C.

配置服务器域端口号时，可使用端口21或其他合适的端口号D.

配置域存储位置时，小的域应选择INI文件存储而大的域应选择注册表存储【答案】:

B【解析】:A项，设定服务器域名时可以使用域名，也可使用其他任何描述。B项，配置服务器IP地址时，IP地址可为空，意为服务器所有的IP地址，当服务器有多个IP地址或使用动态IP地址时，IP地址为空会比较方便。如果设置了IP地址，客户端只能通过设定的IP地址访问FTP服务器。C项，FTP服务器缺省端口号为21，若由于某种原因不能使用21端口，则可选定其他的端口号。D项，配置域存储位置时，对于小的域应选择INI文件存储，对于大的域（用户数大于500）应选择注册表可以提供更高的性能。34.在公钥加密机制中，公开的是（）。A.

解密密钥B.

加密密钥C.

明文D.

加密密钥和解密密钥【答案】:

B【解析】:与对称密码体制相比，公钥密码体制有两个不同的密钥，它可将加密功能和解密功能分开。一个密钥称为私钥，它被秘密保存。另一个密钥称为公钥，不需要保密。对于公开密钥加密，正如其名所言，公钥加密的加密算法和公钥都是公开的。35.下列Serv-UFTP服务器的选项中，不提供“IP访问选项”的是（）。A.

服务器选项B.

域选项C.

组选项D.

用户选项【答案】:

A【解析】:FTP服务器配置的主要参数有以下几项：（1）服务器选项可以设置如下项目：最大上传速度和最大下载速度、最大用户数量、检查匿名用户密码、删除部分已上传的文件、禁用反超时调度以及拦截FTP_BONCE攻击等。（2）域选项：在Serv-UFTP服务器中，可以构建多个虚拟服务器，每个虚拟的服务器称做域，一个域由IP地址和端口号唯一识别。域选项中包括域常规选项、域虚拟路径选项、域IP访问选项、域消息选项、域记录选项和域上/下载速率选项。（3）用户选项中包括用户账号选项、用户目录访问选项、用户IP选项和用户配额选项。（4）组选项包括账号选项、目录访问选项和IP访问选项。36.TTC标准OC—3的传输速率为（）。A.

51.84Mbit/sB.

155.52Mbit/sC.

622.08Mbit/sD.

1.244Gbit/s【答案】:

B【解析】:G.983建议主要包括：①OC—3，155.520Mbit/s的对称业务；②上行OC—3，155.520Mbit/s，下行OC—12，622.080Mbit/s的不对称业务，无源光纤网（PON）是国际电信联盟（ITU）SG15研究组基于此建议进行标准化得到的。37.将Catalyst6500交换机的设备管理地址设置为/24，缺省网关的IP地址为，正确的配置语句是（）。A.

setinterfacevlan155B.

setinterfacevlan1C.

setinterfacesc055D.

setinterfacesc0【答案】:

D【解析】:Catalyst6500交换机配置设备管理地址的格式是：setinterfacesc0<ip_addr><ip_mask><ip_addr>（broadcastaddress）。因此答案选D。38.STP的拓扑变化通知BPDU的长度不超过（）。A.

4字节B.

35字节C.

16字节D.

8字节【答案】:

A【解析】:STP利用BPDU来交换生成树信息，BPDU数据包有两种类型：①包含配置信息的BPDU（不超过35字节）；②包含拓扑变化的拓扑变化通知BPDU（不超过4字节）。39.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图（a）所示，当收到R2发送的如下图（b）的（V，D）报文后，R1更新的四个路由表项中距离值从上到下依为。（a）（b）A.

0、4、2、3B.

0、4、3、3C.

0、5、3、3D.

0、5、3、4【答案】:

C【解析】:通过要求所有活跃的RIP路由器在固定的时间间隔广播其路由表内容至相邻的RIP路由器来做到RIP积极地维护路由表的完整性，所有收到的更新自动代替已经存储在路由表中的信息。本题中，R1到目的网络的距离为0，无须更新；若分组由R1经R2到目的网络，则距离为5，与从R1到目的网络的距离一样，无须更新；若分组由R1经R2到目的网络，则距离为3，小于表项中原来的距离4，距离值需要更新为3；若分组由R1经R2到目的网络，则距离为4，大于表项中的距离4，不需要更新。40.IP地址29/28的子网掩码可写为（）。A.

92B.

24C.

40D.

48【答案】:

C【解析】:根据题中IP地址可知，网络地址占28位，故子网掩码二进制表示为11111111111111111111111111110000，转换为十进制即40。41.Serv-U中可以限制用户上传信息占用存储空间的选项是（）。A.

用户配额选项B.

域配额选项C.

用户上传下载率选项D.

域上传下载率选项【答案】:

A【解析】:FTP服务器的基本配置完成后，需要对选项进行配置，用户配额选项卡用于限制用户上传信息占用的存储空间。42.下列关于干线子系统设计的描述中，错误的是（）。A.

点对点结合方法的主要缺点是主干线数目较多B.

应选择覆盖的封闭通道敷设干线电缆C.

在规划主干线电缆时要注意确定电缆中语音和数据信号的共享原则D.

干线子系统用于连接两个或两个以上建筑物的网络设备【答案】:

D【解析】:建筑群子系统用于连接两个或两个以上建筑物的网络设备，而干线子系统是综合布线系统的神经中枢，主要用来连接主配线架系统与各楼层配线架系统。43.FTP是基于Client/Server结构通信的，作为服务器一方的进程，通过监听端口21得知有服务请求，在一次会话中，存在（）个TCP连接。A.

0B.

1C.

2D.

3【答案】:

C【解析】:FTP使用“客户机/服务器”的工作方式，客户端要在自己的计算机上安装FTP客户程序。使用FTP可传送任何类型的文件。在进行文件传输时，FTP客户机和服务器之间要建立两个连接：控制连接和数据连接。44.路由器R1的拓扑连接和地址分配如下图所示，如果在R1上安装OSPF协议，运行命令：routerospf200，则配置E0和E1端口的命令分别是（）。A.

B.

C.

D.

【答案】:

D【解析】:在OSPF配置模式下，使用：“networkip<子网号><wildcard—mask>area<区域号>”。命令定义参与OSPF的子网地址。题中E0端口的IP地址为10．1．1．1/24，则所属网络地址为10．1．1．0，子网掩码为255．255．255．0，<wildcard—mask>为0．0．0．255；E1端口的1P地址为192．168．1．1/24，则所属网络地址为192．168．1．0，子网掩码为255．255．255．0，<wildcard—mask>为0．0．0．255。45.按照国际标准，综合布线采用的主要连接部件分为建筑群配线架、大楼主配线架、转接点和（）。A.

滤波器B.

通信引出端C.

终端设备D.

适配器【答案】:

B【解析】:按照国际标准，综合布线采用的主要连接部件分为建筑群配线架（CD）、大楼主配线架（BD）、转接点（TP）和通信引出端（T（）），如下图所示。46.下列关于蓝牙系统的技术指标的描述中，错误的是（）。A.

工作频段在2.402GHz-2.480GHz的ISM频段B.

标称数据速率是1Mbit/sC.

对称连接的异步信道速率是433.9kbit/sD.

同步信道速率是192kbit/s【答案】:

D【解析】:蓝牙系统的主要参数与指标为：（1）工作频段：ISM频段2.402GHz-2.480GHz（2）标称数据速率：1Mbps（3）异步信道速率：非对称连接723.2kbps/57.6kbps对称连接：433.9kbps（全双工模式）（4）同步信道速率：64kbps（3个全双工信道）47.下列关于无线网络HisperLAN/2协议的描述中，错误的是（）。A.

采用5GHz工作频段B.

上行速率最多可达54Mbit/sC.

室外最大覆盖范围为30mD.

可支持面向连接的传输服务【答案】:

C【解析】:在HisperLAN/2网络中，一个小区的覆盖范围在室内一般为30米，在室外一般为150米。48.在一台主机上用浏览器无法访问到域名为www.sun.corn的网站，并且在这台主机上执行tracert命令时有如下信息：分析以上信息，会造成这种现象的原因是（）。A.

本机IP地址设置有误B.

为提供名字解析的服务器工作不正常C.

相关路由器上进行了访问控制D.

主机上www服务工作不正常【答案】:

C【解析】:因为可以到达下一跳路由，所以本机IP地址配置正确，；DNS域名解析服务器工作正常，因为在Tracertingroutewww.sun.corn后有解析的IP地址：；因为目的不可达，所以无法得知主机www.sun.corn上的www服务器工作是否正常。49.在综合布线时，如果对配置要求较低，用铜心双绞线电缆组网，此时可以选择（）。A.

基本型B.

增强型C.

综合型D.

简单型【答案】:

A【解析】:综合布线系统设计分为3个等级，可根据需要进行选择。基本型适用于综合布线系统中配置标准较低的场合，用铜心双绞线电缆组网。增强型适用于综合布线系统中中等配置标准的场合，用铜心双绞线电缆组网。综合型适用于综合布线系统中配置标准较高的场合，用光缆和铜芯双绞线电缆混合组网。50.OSPF协议使用（）分组来保持与其邻居的连接。A.

HelloB.

KeepaliveC.

SPF（最短路径优先）D.

LSU（链路状态更新）【答案】:

A【解析】:选项A中的Hello分组用来发现和维护邻站的可达性；选项B中的Keepalive不是OSPF的分组；选项C中的SPF是一种算法，不是OSPF分组；选项D中的LSU分组的用来更新全网的更新链路状态。51.在某园区网中，路由器R1的GE0/1（/30）与路由器R2的GE0/1（/30）相连，R2的GE0/2（/30）与R3的GE0/1（0/30）相连，R3的GE0/2（3/30）直接与Internet上的路由器相连。路由器R1缺省路由的正确配置是（）。A.

iprouteB.

iprouteC.

iproute0D.

iproute3【答案】:

A【解析】:路由器R1需要配置缺省路由，将下一跳路由器指定为R2。使用iproute命令配置静态路，命令格式为：iproute。52.下列关于IPS的描述中，错误的是（）。A.

NIPS对攻击的漏报会导致合法的通信被阻断B.

AIPS一般部署于应用服务器的前端C.

HIPS可以监视内核的系统调用，阻挡攻击D.

IPS工作在In-Line模式【答案】:

A【解析】:NIPS对攻击的漏报必然会影响正常业务通信，但不一定会阻断合法的通信，信息泄露或服务质量下降等原因造成的合法通信的延迟可能会成为网络的瓶颈。53.下图是网络地址转换NAT的一个示例：根据图中信息，标号为①的方格中的内容应为（）。A.

B.

C.

D.

【答案】:

A【解析】:内部网络地址为的主机要访问Internet中的服务器，首先它会产生一个分组，源地址从内部专用地址通过NAT转换表转换为可以在外部Internet上路由的全局IP地址，由S=，端口号为3105转换为，5234，目的地址为要访问服务器的地址，服务器以全局IP地址，8080向源主机发送分组，所以主机分组中目的地址为，8080。54.CMP支持（）功能，即在两个主机间一个往返路径上发送一个包。A.

延时回送B.

回送C.

转发D.

延时转发【答案】:

B【解析】:ICMP支持Echo回送功能，即在两个主机间一个往返路径上发送一个包。回送消息包括“请求”、“应答”两种报文。南网络中的一个结点主动向另一个结点发出一个“Echo请求”报文，其中包含着这个报文的标识和序列，收到该报文的结点则必须向源结点发出“Echo应答”报文。55.如下图所示，网络站点A发送数据包给B，在数据包经过路由器转发的过程中，封装在数据包3中的目地IP地址和目的MAC地址是（）。A.

和0080.c8f6.cc78B.

和00d0.bcf1.ab14C.

和00e0.6687.8d00D.

和00d0.bcf1.ab14【答案】:

D【解析】:数据报文在传输过程中，其IP地址保持不变，而MAC地址会不断变化。56.下列关于Wi