广东省东莞市全国计算机等级考试网络技术模拟考试(含答案)

广东省东莞市全国计算机等级考试网络技术模拟考试(含答案)学校:________班级:________姓名:________考号:________

一、单选题(30题)1.某公司拥有IP地址块/24。其中6/28和2/28已经分配给人事部和财务部，现在技术部需要100个IP地址，可分配的IP地址块是()A./25

B.8/25

C.4/25

D.28/25

2.

3.在计算机网络中负责信息处理的部分称为()。

A.通信子网B.交换网C.资源子网D.工作站

4.下列对VLAN的描述中，错误的是（）。

A.VLANIDl—1005是标准范围，1025—4096是扩展范围

B.可用于Ethernet的VLANID为l一1000

C.VLANname用32个字符表示

D.IEEE802．1Q标准规定，VLANID用16比特表示

5.下列关于客户机/服务器模式实现中需要解决的问题，正确的是()。I.标识一个特定的服务II.响应并发送请求III.服务器程序的安全问题

A.l和IIB.II和IIIC.I和IIID.全部

6.

7.宽带城域网的总体结构分为()。

A.核心层、汇聚层、接入层

B.WINDOWS平台、LINUX平台、UNIX平台

C.网络平台、业务平台、转发平台

D.网络平台、业务平台、管理平台

8.在Cisco路由器上主要用于存储启动配置（startup—config）文件或备份配置文件的存储器是（）。

A.FlashB.NVRAMC.RAMD.ROM

9.下列关于RPR技术的描述中，错误的是()

A.RPR与FDDI一样使用双环结构

B.在RPR环中，源节点向目的节点成功发出的数据帧要由源节点从环中收回

C.RPR环中每一个节点都执行SRP公平算法

D.RPR能够在50ms内隔离出现故障的节点和光纤段

10.下列是4台交换机的BridgeID值，依据该值STP确定的根网桥是（）。

A.32768．00-01-55-4b-dl-aa

B.24576，00-12-6a-ab-fl-ee

C.8192-00-21-5a-ab-cl-Dc

D.8192，00-26-8a-bb-e2-ff

11.如果在一台主机的Windows环境下执行命令Pingwww．pku．edu．cn得到下列信息Pingingwww．pku．edu．cn[162．105．131．113]with32bytesofdata：Requesttimedout．Requesttimedout．Requesttimedout．Requesttimedout．Pingstatisticsfor162．105．131．113：Packets：Sent=4，Received=O，Lost=4（100％loss）那么下列结论中无法确定的是（）。

A.为www．pku．edu．cn提供名字解析的服务器工作正常

B.本机配置的IP地址可用

C.本机使用的DNS服务器工作正常

D.本机的网关配置正确

12.如果遭受到DoS攻击，一般是利用了哪个漏洞()。

A.SAMB.RPCC.UPNPD.以上都错

13.传输层向用户提供()。

A.点到点服务B.端到端服务C.网络到网络服务D.子网到子网服务

14.下列关于路由器技术特征的描述中，正确的是（）。

A.路由器的端口吞吐量是由端口数决定的

B.路由器的整机吞吐量是指路由器的路由表容量决定的

C.语音、视频业务对延时抖动要求较高

D.突发处理能力是以最小帧间隔值来衡量的

15.FTP服务的端口号是21和（）。

A.20B.23C.80D.8080

16.

17.第

6

题

在计算机网络中通常使用hps表示信道的带宽，bps指的是（）

A.比特每秒B.字节每秒C.字每秒D.位时

18.下列属于无线技术的是()

A.RPRB.AdhocC.EPOND.SDH

19.以下哪个不是网络商务信息的特点()。

A.收益大B.便于存储C.时效性强D.准确性高

20.1994年我国颁布的第一个与信息安全有关的法规是()。

A.国际互联网管理备案规定B.计算机病毒防治管理办法C.网吧管理规定D.中华人民共和国计算机信息系统安全保护条例

21.下列关于通过数据通信线路连接到ISP的叙述中，错误的是()

A.综合业务数字网(ISDN)是一种数据通信网

B.使用数据通信线路连接到ISP可以得到更多的带宽

C.通过数据通信网接入Internet的用户主要是个人用户和部分小型企业用户

D.数据通信网的传输速率通常在64Kbps～2Mhps之间

22.我国是在()年出现第一例计算机病毒。

A.1980B.1983C.1988D.1977

23.Internet中有一种非常重要的设备，它是网络与网络之间相互连接的桥梁，这种设备是()。

A.客户机B.路由器C.服务器D.主机

24.类信息是有极高使用价值的专用信息，如重要的市场走向分析、网络畅销商品的情况调查、新产品新技术信息、专利技术以及其它独特的专门性的信息等，是信息库中成本费用最高的一类信息()。

A.标准收费信息B.优质优价信息C.低收费信息D.免费信息

25.在下面常用的端口号中，默认的用FTP服务的TCP端口是______。

A.80B.23C.21D.25

26.下列关于’WindowsServer2003系统下DHCP服务器的描述中，错误的是（）。

A.作用域地址范围是一组连续的IP地址

B.排除是DHCP服务器不分配的IP地址

C.保留可确保子网上指定设备使用相同的IP地址

D.添加保留时须输入保留的起始IP地址和结束IP地址

27.IP地址块/27、2/27和4/26经过聚合后可分配的IP地址数为()。

A.62B.64C.126D.128

28.为了检验数字证书的合法性，要使用()来验证。

A.颁发者的公用密钥B.颁发者的私用密钥C.使用者的公用密钥D.使用者的私用密钥

29.下图是网络地址转换NAT的一个示例根据图中信息。标号为②的方格中的内容为()A.S=,1234D=,80

B.S=,1234D=,80

C.S=,80D=,1435

D.S=,1435D=,1234

30.下列入侵检测系统结构中，能够真正避免单点故障的是()。

A.集中式B.层次式C.协作式D.对等式

二、填空题(20题)31.(11)因特网主要由通信线路、________、主机和信息资源四部分组成。

32.

33.目前使用的标准网络管理协议包括简单网络管理协议（SNMP）、公共管理信息服务/协议（CMIS/CMIP）和局域网个人管理协议等。

34.路由器的接口主要有三类：局域网接口、广域网接口和路由器_________接口。

35.X．800安全框架主要包括：安全攻击、安全机制和安全

。

36.电子商务应用系统通常包含CA安全认证系统、______、业务应用系统和用户及终端系统。

37.(8）IEEE802.11的MAC层采用的是________冲突避免方法。

38.HFC采用的传输方式，用户数越多，每个用户实际可使用的带宽就越窄。

39.密钥分发中心是一个独立的可信网络实体，其英文缩写是______。

40.在Internet中，邮件服务器间传递邮件使用的协议是______。

41.源路由选项可以分为两类，一类是严格源路由选项，另一类是___________选项。

42.宽带城域网必须具备IP地址分配能力，能够支持动态和静态地址分配，支持____________功能。

43.

44.

45.在浏览器结构中，处于中心地位的是。

46.UNIX操作系统采用了系统，具有良好的安全性、保密性和可维护性。

47.ping命令通过echo协议可以判别网络的连通情况。根据结果可以确定路径的可靠性、链路的延迟时间和目的_________是否可以到达。

48.trace命令用于跟踪测试数据转发_________。

49.浏览器和Web站点在利用SSL协议进行安全数据传输的过程中，最终会话密钥是由产生的。

50.网络计费管理的主要目的是控制和监测网络操作的

。

参考答案

1.D2-2>=100n>=7所以n取7，也就是子网掩码取25位，故选A即/25

2.C

3.A解析：通信子网由通信控制处理机、通信线路与其他通信设备组成，完成网络数据传输、转发等通信处理任务。

4.DIEEE802．1Q标准规定，VLANID用12比特表示。故选择D选项。

5.D

6.A

7.D

8.BFlash存储器即闪存，它是一种可以擦洗的ROM，主要用于存储路由器当前使用的操作系统映像文件和一些微代码。NVRAM即非易失性随机存储器，它是一种可读可写的存储器，主要用于存储启动配置文件或备份配置文件。RAM即随机存储器，主要存储路由表、快速交换缓存、ARP缓存、数据分组缓冲区和缓冲队列、运行配置等文件，关机和重启后，RAM里的数据会丢失。ROM即只读内存，是用于永久保存路由器的开机诊断程序、引导程序和操作系统软件。故选择B选项。

9.BRPR环限制数据帧只在源节点与目的节点之间的光纤段上传输，当源节点成功的发送一个数据帧之后，这个数据帧要由目的节点从环中收回，所以B选项描述错误。

10.CBridgeID用8个字节表示，BridgeID由两个字节的优先级值和6个字节的交换机MAC地址组成，优先级取值范围是0～61440，增值量是4096，优先值越小，优先级越高。当优先值相同时，那么就根据MAC地址的值确定根网桥，MAC地址最小的为根网桥。选项C、D中优先值相同，但是选项C的MAC值小于选项D，故选C选项。

11.D执行“PingwWW．pku．edu．cn”得到IP地址为162．105．131．113，说明本机所配IP可用，DNS服务器和域名解析服务工作都正常，但无法检测出本机的网关配置是否正确，故正确答案为D选项。

12.B

13.B解析：传输层的主要任务是向用户提供可靠的端到端(End-to-EnD)服务，透明地传送报文。

14.C端口吞吐量是指路由器的具体一个端口的包转发能力，而整机吞吐量是指路由器整机的包转发能力。路由器的包转发能力与端口数量、端口速率、包长度和包类型有关。背板是路由输入端与输出端之间的物理通道，背板能力决定了路由器的吞吐量。延时抖动是指延时的变化量，由于数据包对延时抖动要求不高，因此通常不把延时抖动作为衡量高速路由器的主要指标，但是语音、视频业务对延时抖动要求较高。突发处理能力是以最小帧间隔发送数据包而不引起丢失的最大发送速率来衡量的。故选择C选项。

15.A

16.D

17.Abps是英文bitsperseCond，意思是位每秒。

18.B

19.A

20.D

21.C目前连接到ISP的方式基本上分为通过电话线路和数据通信线路两种。通过电话线路接人Internet的用户主要是个人用户和部分小型企业用户，而通过数据通信网接人Internet的用户主要是大型企业。数据通信的种类很多.包括DDN、X.25、ISDN和帧中继等。使用数据通信线路可以得到更多的带宽，其传输速率通常在64Kbps～2Mbps之间。而使用拨号方式接入Internet时，其传输速率通常为33.6Kbps。

22.C

23.B

24.B

25.C

26.D在WindowsServer2003系统中DHcP服务器添加排除时输入起始IP地址和结束IP地址，当排除一个单独的地址，结束IP地址省略。故选择D选项。

27.CC【解析】经过子网聚合，IP地址块为202．113．79．0／25，去掉第—个IP和最后—个IP即得128-2=126。

28.A为了保证使用者公用密钥的完整性，需要使用由某一证书权威机构颁发的数字证书来分发公用密钥。为了证明数字证书的合法性.证书必须经该权威机构进行数字签名。当用户使用证书时，用该机构的公用密钥来检查证书的合法性，进而证明证书上公用密钥的合法性。

29.A

30.D解析：分布式入侵检测系统(IDS)可以分为层次式、协作式、对等式等类型。其中，对等模型的应用使得分布式IDS真正避免了单点故障的发生。由于各模块地位、作用完全平等，可以通过对其数目进行控制来提供所需的入侵检测处理能力，因此整个系统具有很好的伸缩性。

层次式IDS将数据收集的工作分布在整个网络中。这些传感器作为整个入侵检测工作的底层，其所获取的数据将被送至高一层的分布式数据分析模块。经过简单的分析处理，各数据分析模块再将这些初步结果送交全局的分析模块进行决策以判定网络系统是否遭受入侵。其主要问题是不能很好地适应网络拓扑结构的变化，较难部署，而且上层的入侵检测模块若受到攻击，则其入侵检测的有效性将大大降低。

协作式IDS的各数据分析模块可以相对独立地进行决策，与层次式IDS相比，具有更大的自主性。但整个分布式IDS仍由一个统一的中央控制机制进行协调，单点故障的风险依然存在。

31.(11)路由器

【解析】因特网主要由通信线路、路由器、主机（服务器与客户机）和信息资源构成。

32.

33.LMMP目前使用的标准网络管理协议包括简单网络管理协议（SNMP）、公共管理信息服务/协议（CMIS/CMIP）和局域网个人管理协议（LMMP）等。SNMP采用轮询监控方式和代理/管理站模式。管理节点一般是面向工程应用的工作站级计算机，具有很强的处理能力。代理节点可以是网络上任何类型的节点。SNMP是目前最常用的网络管理协议，它是一个应用层协议，在TCP/IP网络中，它应用传输层和网络层的服务向其对等层传输信息。CMIS/CMIP是ISO定义的网络管理协议，采用管理者/代理模型，而不是客户/服务器模式。CMIP的优点是安全性高、功能强大，不仅可以传输管理数据，还可以执行一定的任务。

34.\n配置

\n

35.服务服务解析：国际电信联盟(ITU—T)推荐方案X．800，即OSI安全框架。OSI框架主要关注3部分：安全攻击、安全机制和安全服务。

36.支付网关系统支付网关系统解析：电子商务应用系统由各子系统构成，其中有些子系统(CA安全认证系统、支付网关系统)在电子商务系统中必不可少，没有这些子系统就不能成为完整的电子商务系统，而有些子系统则可以根据企业用户或个人用户的需求来建立(业务应用系统、用户及终端系统)。

37.CSMA/CD【解析】IEEE802,11的MAC层采用的是CSMA/CD冲突避免方法，冲突避免要求每个结点在发送帧前先侦听信道。

38.非对称HFC（混合光纤/同轴电缆网）接入是指借助有线电视网接入Internet的方式。HFC接入也采用非对称的数据传输，上行传输速率在10Mbps左右，下行传输速率为10Mbps～40Mbps。由于HFC的接入速率较高且24小时在线，所以无论是单机接入还是局域网接入都非常简单