云南省丽江市全国计算机等级考试网络技术真题(含答案)

云南省丽江市全国计算机等级考试网络技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(30题)1.通过KDC分配公用密钥时需要解决的主要问题是()

A.密钥的认证B.密钥的保密C.密钥的生成D.密钥的撤销

2.一台交换机具有48个10/100Mbps端口和2个1000Mbps端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为()

A.8.8GbpsB.12GbpsC.13.6GbpsD.24.8Gbps

3.攻击者利用攻破的多个系统发送大量请求去集中攻击其他目标，受害设备因为无法处理而拒绝服务。这种攻击被称为()。

A.Smurf攻击B.DDoS攻击C.SYNFlooding攻击D.Land攻击

4.以下哪种支付方式可以实现离线操作()

A.信用卡支付B.电子现金支付C.电子转账支付D.电子支票支付

5.关于网络营销的特点，下列哪个表述是错误的()。

A.与传统的市场营销相比，网络营销呈现跨时空的特点

B.与传统的市场营销相比，网络营销呈现交互式的特点

C.与传统的市场营销相比，网络营销呈现多元化的特点

D.与传统的市场营销相比，网络营销呈现个性化的特点

6.传输层向用户提供()。

A.点到点服务B.端到端服务C.网络到网络服务D.子网到子网服务

7.第

52

题

无线局域网标准IEEE802.1la的数据传输速率是（）

A.2MbpsB.5MbpsC.11MbpsD.54Mbps

8.关于网络营销的便利策略，下列哪个说法不正确()。

A.互联网直接把生产者和顾客连在一起，对企业的现有渠道结构形成了巨大挑战

B.互联网商品直接展示在顾客面前，回答顾客疑问，接受顾客定单

C.网络营销使顾客购买的方便性（Conveniencetobuy）大大提高

D.便利策略是指企业营销从顾客导向的渠道策略转向企业主导的便利策略

9.关于TCP/IP参考模型的描述中，正确的是

A.分为7个层次B.最底层是互联层C.由ISO组织制定D.最高层是应用层

10.下列关于FTP服务器的描述中，错误的是（）。

A.使用FTP可传送任何类型的文件

B.FTP客户机和服务器之间要建立控制连接和数据连接

C.控制连接由客户端建立，服务器端的默认端口为21

D.数据连接由服务器建立，服务器端的默认端口为22

11.目前，最常用的办公软件是()。

A.MSWordB.WPSOfficeC.永中OfficeD.Corel

12.TCP/IP参考模型中，应用层协议常用的有()。

A.TELNET、FTP、DNS和HTTP

B.TELNET、FTP、SMTP和TCP

C.IP、FTP、SMTP和HTTP

D.IP、FTP、DNS和HTTP

13.关于IP数据报的说法正确的是()。

A.任何物理网络能处理的最大报文长度相同

B.分片后的报文在投递中可以自行重组

C.IP数据报是需要传输的数据在IP层加上IP头信息封装而成的

D.数据报填充域属于IP数据报数据区

14.下列关于Serv-UFTP服务器配置的描述中，错误的是()。

A.配置服务器域名时，可以使用域名或其他描述

B.配置服务器IP地址时，服务器有多个IP地址需分别添加

C.配置服务器域端口号时，可使用端口21或其他合适的端口号

D.配置域存储位置时，小的域应选择.INI文件存储而大的域应选择注册表存储

15.关于UNIX，以下说法错误的是()。

A.支持多任务和多用户

B.提供可编程Shenll语言

C.系统全部采用汇编语言编写而成，运行速度快

D.采用树形文件系统，安全性和可维护性良好

16.在一台Cisco路由器的g0／l端口上，封禁所有端口号为2745的TCP数据包和端口号为445的UDP数据包，下列正确的access-list配置是（）。

17.下列关于WindowsServer2003系统DHCP服务器的描述中，正确的是（）。

A.新建作用域后即可为客户机分配地址

B.地址池是作用域除保留外剩余的IP地址

C.客户机的地址租约续订是由客户端软件自动完成的

D.保留仅可使用地址池中的IP地址

18.为了检验数字证书的合法性，要使用()来验证。

A.颁发者的公用密钥B.颁发者的私用密钥C.使用者的公用密钥D.使用者的私用密钥

19.通过——接入因特网是一个部门或单位的计算机接入因特网常用的方法()。A.电话线路B.专用线路C.局域网D.广域网

20.

21.我国信息安全等级保护共有四级，其中指导保护级是哪一级（）。

A.第一级B.第二级C.第三级D.第四级

22.IP地址块25/27的子网掩码可写为()

A.92

B.24

C.40

D.48

23.端口扫描可以通过捕获本地主机或服务器的流入流出()来监视本地主机的运行情况。

A.数据段B.FR数据帧C.比特流D.IP数据包

24.基于集线器的以太网采用的网络拓扑是()。

A.树状拓扑B.网状拓扑C.星形拓扑D.环形拓扑

25.下面属于A类IP地址的是

A.B.02C.2D.2

26.

27.用得最多的网桥是()。

A.透明网桥B.源路由网桥C.互联网桥D.多用网桥

28.在Cisco路由器上主要用于存储路由表、快速交换缓存、ARP缓存、数据分组缓冲区和缓冲队列、运行配置（runningconfiguration）文件，以及正在执行的代码和一些临时数据信息的存储器是（）。

A.RAMB.NVRAMC.FlashD.ROM

29.是横放于页面上的大幅图片广告，一般是使用GIF格式的图像文件，或使用JPG静态图形，规格一般为468×60像素()。

A.标识广告B.弹出窗口广告C.画中画广告D.旗帜广告

30.InternetExplorer是目前流行的浏览器软件，它的主要功能之一是浏览()

A.网页文件B.文本文件C.多媒体文件D.图像文件

二、填空题(20题)31.在网络管理模型中，__________位于被管理设备的内部。

32.某种虚拟局域网的建立是动态的，它代表了一组IP地址。虚拟局域网中由叫做代理的设备对虚拟局域网中的成员进行管理。这个代理和多个IP结点组成IP【】虚拟局域网。

33.宽带城域网要求能够提供高传输速率和____________保证。

34.UNIX操作系统采用了系统，具有良好的安全性、保密性和可维护性。

35.地理信息系统的英文缩写是______。

36.(11）IPv6的128位地址按每16位划分为一个位段，每个位段被转换为一个4位的十六进制数，并用冒号隔开，这种表示法称为____表示法。

37.1000BASE-T标准使用的传输介质是______。

38.以太网协议规定一个帧的最大重发次数为次。

39.(3）在TCP/IP协议集中，TCP协议和UDP协议运行于开放系统互联参考模型中的____层。

40.为了保证连接的可靠建立，TCP使用了______法。

41.根据网络总体设计中物理拓扑设计的参数，确定以下两个主要数据：网络中最多可能有的子网数量、网络中最大网段已有的和可能扩展的_________数量。

42.(7）以太网的物理层规定发送的数据采用_________编码方法。

43.不经过CPU，数据直接在I/O设备与存储器间传输的方法称为【】。

44.EthernetV2.0规定帧的数据字段的最大长度是______。

45.

46.

47.美国IEEE的一个专门委员会曾把计算机分为6类，即；大型主机、小型计算机、__________、工作站、巨型计算机、小巨型机。

48.

49.时移电视和直播电视的基本原理相同，主要的差别在于的差异。

50.传输层的服务访问点是。

参考答案

1.A解析：在不对称密钥体制中，公用密钥是公开的，按理说分发公钥是不需要保密的。然而，为了防止公用密钥被篡改和伪造，对其完整性的保证是不可少的。目前人们通过KDC分配公用密钥时，采用的是利用证书权威机构签发的数字证书来分发公用密钥。数字证书必定包含某一用户的身份识别、该用户的公用密钥以及权威机构的数字签名等信息。用以证明该证书和用户的公用密钥的有效性。

2.C

3.B拒绝服务攻击(DenialOf\nService，DoS)的基本方式是通过发送大量合法的请求来消耗和占用过多的服务资源，使得网络服务不能响应正常的请求。常见DoS攻击包括：\n\u3000\u3000Land攻击：向某个设备发送数据包，并将数据包的源IP和目的IP都设置成攻击目标的地址。DDoS攻击：攻击者攻破了多个系统，并利用这些系统集中攻击其他目标。成千上万的主机发送大量的请求，受害设备因为无法处理而拒绝服务。\n\u3000\u3000Smurf攻击：攻击者冒充受害主机的IP地址，向一个大的网络发送“echo\nrequest”的定向广播包，此网络的许多主机都做出回应，受害主机会收到大量的“echoreply”消息。\u3000\u3000SYN\nFlooding攻击：利用TCP连接的3次握手过程进行攻击，攻击者主机使用无效的IP地址，并与受害主机进行TCP3次握手。因此选项B正确。

4.B解析：电子现金支付不直接对应任何银行账户，消费者事先支付现金，即可以获得相应货币值的电子现金，可以离线操作。

5.C

6.B解析：传输层的主要任务是向用户提供可靠的端到端(End-to-EnD)服务，透明地传送报文。

7.D802.1la的传输速率可以达到54Mbps；而其前身802.1l标准的数据传输速率为1Mbps或2Mbps；802．1lb标准的数据传输速率为1、2、5.5与11Mbps。

8.D

9.D解析：TCP/IP参考模型分为4个层次，由高到低依次为应用层、传输层、互联层与主机一网络层。所以选项A、B错误。OSI参考模型是由ISO组织制定的，它分为7个层次。选项C错误。

10.D数据连接由服务器建立，服务器端的默认端口为20。故选择D选项。

11.A解析：虽然金山公司的WPSOffice和水中Office已经开拓了不少市场，但微软的Word是目前最流行的办公软件。

12.A

13.C利用IP进行互联的各个物理网络能处理的最大报文长度有可能不同；分片后的报文独立选择路径传送，所以报文在投递途中不会也不可能重组；需要传输的数据在IP层，加上IP头信息，封装成口数据报；数据报填充域属于IP数据报报头区。\r\n

14.BServ-UFTP服务器是一种被广泛运用的FTP服务器端软件，支持3x/9x/ME/NT/2K等全Windows系列，可以设定多个FTP服务器、限定登录用户的权限、登录主目录及空间大小等，功能非常完备。它具有非常完备的安全特性，支持SSLFTP传输，支持在多个Serv-U和FTP客户端通过SSL加密连接保护您的数据安全等。设置FTP服务器的IP地址时，IP地址可为空，意为服务器所有的IP地址，当服务器有多个IP地址或使用动态IP地址时，IP地址为空会比较方便，因此本题的正确答案是B。

15.C

16.C①在路由器上使用访问控制列表(AccessControlList，ACL)时需要注意ACL语句的顺序，因为路由器执行哪条ACL语句是按照配置的ACL中的条件语句，从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时，才能与ACL中下一个语句进行比较。对于本题应该先封禁所有地址的TCP的2745、UDP的445数据包，然后再允许其他数据包通信，选项D中不符合语句顺序，故排除该选项。access-list语法是：access-listACL表号permit|deny协议名源端地址源端反掩码目的端地址目的端反掩码。选项B不符合语法格式，故排除。③IP扩展访问控制列表的表号范围是：100～199，2000～2699。扩展访问控制列表不仅可以检查数据包的源地址和目的地址，还可以检查指定的协议，根据数据包头部的协议类型进行过滤。本题中封禁TCP、UDP数据包属于配置扩展访问控制列表。因此表号应满足100～199，2000～2699条件。选项A不符合题意，故排除A选项。综上所述，所以选C选项。

17.C作用域是网络上IP地址的连续范围，修建作用域后必须激活才可为客户机分配地址，A选项错误。地址池是作用域应用排除范围之后剩余的IP地址，B选项错误。保留地址可以使用作用域地址范围中的任何IP地址，D选项错误。客户机的地址租约续订是由客户端软件自动完成。因此选择C选项。

18.A为了保证使用者公用密钥的完整性，需要使用由某一证书权威机构颁发的数字证书来分发公用密钥。为了证明数字证书的合法性.证书必须经该权威机构进行数字签名。当用户使用证书时，用该机构的公用密钥来检查证书的合法性，进而证明证书上公用密钥的合法性。

19.C一个部门或单位的计算机通过局域网接入因特网是常用的方法。一般来说.一个单位可以先组建一个局域网，然后通过路由器将该局域网与ISP相连，用户只需在自己的计算机上安装网卡，运行支持TCP/IP协议的操作系统和相关服务软件，并对计算机进行适当配置，即可使用该计算机通过局域网访问因特网。

20.C

21.B

22.B解析：子网码采用“斜线”法，在IP地址后面加一个斜线“/”，其后是网络号+子网号的长度。本题的网络号+子网号的长度为27，则子网掩码的前27位为1，后5位为0，则子网掩码为(11111111.11111111.11111111.11100000)2=24。

23.D

24.C解析：星形网络由中心节点和其它从节点组成，中心节点可直接与从节点通信，而从节点必须通过中心节点才能通信，其中心节点一般由集线器或交换机的设备充当。

25.A解析：A类地址用7位来标识一个网络．用24位标识该网络内的一个特定主机。区分这类地址最明显的方法是观察头一位是否为0。

26.A

27.A网桥按照路由表的建立方法分为两类：透明网桥与源路由网桥。目前，用得最多的网桥是透明网桥。

28.ARAM即随机存储器，主要存储路由表、快速交换缓存、ARP缓存、数据分组缓冲区和缓冲队列、运行配置等文件，关机和重启后，RAM里的数据会丢失。NVRAM即非易失性随机存储器，主要用于存储启动配置文件或备份配置文件。Flash即闪存，主要用于存储路由器当前使用的操作系统映像文件和一些微代码。ROM即只读内存，是用于永久保存路由器的开机诊断程序、引导程序和操作系统软件的存储器。故选择A选项。

29.D

30.A解析：20世纪90年代后，兴起了以超媒体方式组织多媒体信息的万维网(WorldWideWeb，WWW)信息服务，并且迅速成为Internet上的一种最主要的服务形式，其基础是Web站点。每个站点都有一个主页，是进入站点的起始页。一般是通过主页来探索该站点的主要信息服务资源。WWW采用客户/服务器模式进行工作。WWW服务器负责存放和管理大量的网页文件信息，并负责监听和查看是否有从客户端传过来的连接。使用WWW必须有一个客户程序软件Web浏览器软件。浏览器是上网的基本工具软件。InternetExplorer是微软公司推出的一种极为灵活方便的网上浏览器，它的主要功能之一是浏览网页文件。它可以从各种不同的服务器中获得信息，支持多种类型的网页文件，如HTML、dynamic、ActiveX、Java、Layers、CSS、Scripting、Mode等格式的文件。

31.代理代理解析：在网络管理模型中，代理位于被管理设备的内部，把来自管理者的命令或信息请求转换为本设备特有的指令，完成管理者的指示，或是返回它所在设备的信息。

32.广播组广播组解析：IP广播组虚拟局域网：动态建立，通过虚拟局域网代理管理成员，很高的灵活性，可以跨越路由器形成与广域网的互联。

33.服务质量或QoS

\n

34.树形UNIX操作系统采用了树形文件系统，具有良好的安全性、保密性和可维护性。

35.GISGIS解析：地理信息系统(GIS)有时又称为“地学信息系统”或“资源与环境信息系统”。它是一种特定的十分重要的空间信息系统。它是在计算机硬、软件系统支持下，对整个或部分地球表层(包括大气层)空间中的有关地理分布数据进行采集、储存、管理、运算、分析、显示和描述的技术系统。

36.冒号十六进制【解析】IPv6的128位地址按每16位划分为一个位段，每个位段被转换为一个4位的十六进制数，并用冒号隔开，这种表示法称为冒号十六进制表示法。

37.5类非屏蔽双绞线5类非屏蔽双绞线解析：100