内蒙古自治区通辽市全国计算机等级考试网络技术预测试题(含答案)

内蒙古自治区通辽市全国计算机等级考试网络技术预测试题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(30题)1.设计FDDI的目的是为了()。

A.为信息产业调整打下坚实基础

B.实现调整、高可靠性和大范围局域网连接

C.应用于广域网与城域网连接

D.尽快完成广域网主干网连接

2.IP地址块/27、2/27和4/26经过聚合后可分配的IP地址数为()。

A.62B.64C.126D.128

3.下列关于宽带城域网技术的描述中，错误的是()

A.能够为用户提供带宽保证，实现流量工程

B.可以利用NAT技术解决IP地址资源不足的问题

C.可以利用SNMP实现网络管理

D.保证QoS的主要技术有RSVP、DiffServ、MSTP

4.广域网由于传输距离较远，通常要借助于公共传输网。公共传输网络的主要技术有（）A.分组交换和信元交换B.分组交换和电路交换C.信元交换和电路交换D.多层交换和分组交换

5.一台交换机具有48个10/100Mbps端口和2个1000Mbps端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为()

A.8.8GbpsB.12GbpsC.13.6GbpsD.24.8Gbps

6.一台交换机具有16个10／100Mbps全双工下联端口，它的上联端口带宽至少应为（）。

A.0．8GbpsB.1．6GbpsC.2．4GbpsD.3．2Gbps

7.在DHCP服务器中新建作用域时，在租约期限中不可调整的时间单位是（）。

A.周B.天C.小时D.分钟

8.电子商务应用系统由4部分构成，它们是CA安全认证系统、业务应用系统、用户及终端系统和A.A.防火墙系统B.入侵检测系统C.支付网关系统D.统一的一站式购物系统

9.下列关于IPS的描述中，错误的是()。

A.NIPS应该串接在被保护的链路中

B.NIPS对攻击的漏报会导致合法的通信被阻断

C.HIPS可以监视内核的系统调用，阻挡攻击

D.AIPS一般部署于应用服务器的前端

10.HTTP服务的端口号是（）。

A.20B.23C.80D.8080

11.下列关于常见网络版防病毒系统的描述中，错误的是（）。

A.系统的数据通信端口是固定的

B.客户端的安装可以采用脚本登录安装方式

C.管理控制台既可以安装在服务器端，也可以安装在客户端

D.系统的升级可以采用从网站上下载升级包后进行手动升级的方式

12.在计算机网络体系结构中，要采用分层结构的理由是()。

A.可以简化计算机网络的实现

B.各层功能相对独立，各层因技术进步而做的改动不会影响到其他层，从而保持体系结构的稳定性

C.比模块结构好

D.只允许每层和其上、下相邻层发生联系

13.下列命令中，不能用于测试域名到IP地址转换的是（）。

A.netB.nslookupC.pingD.tracert

14.网络营销的企业竞争是一种()的竞争形态。

A.以产品为焦点B.以技术为焦点C.以人才为焦点D.以顾客为焦点

15.攻击者利用攻破的多个系统发送大量请求去集中攻击其他目标，受害设备因为无法处理而拒绝服务。这种攻击被称为()。

A.Smurf攻击B.DDoS攻击C.SYNFlooding攻击D.Land攻击

16.搜索器也称为蜘蛛、机器人或()。

A.索引器B.探索器C.爬虫D.蠕虫

17.相对于传统的市场营销，下列哪个表述是错误的()。

A.顾客可以经过中间商向生产者订货，可能以更低的价格实现购买

B.网络营销能满足顾客对于购物方便性的要求，提高顾客的购物效率

C.网络营销能使企业节省传统营销方式下不得不花费的巨额促销和流通费用，从而使商品成本和价格的下降成为可能

D.网络营销能满足顾客对于购物方便性的要求，提高顾客的购物效率

18.主板主要由以下哪几部分组成()

A.运算器、控制器、存储器B.CPU和外设C.CPU、存储器、总线、插槽以及电源D.CPU、存储器、插槽以及电源电路

19.在Cisco路由器上主要用于存储启动配置（startup—config）文件或备份配置文件的存储器是（）。

A.FlashB.NVRAMC.RAMD.ROM

20.下列进程状态的转换下，不正确的一项是()

A.就绪一运行B.运行一就绪C.就绪一等待D.等待一就绪

21.千兆以太网的传输速率是传统的10Mbps以太网的100倍，但是它仍然保留着和传统的以太网相同的()。

A.物理层协议B.帧格式C.网卡D.集线器

22.下列Cisco路由器进入vty配置模式后的命令提示符，正确的是（）。

A.Router#

B.Router(config)#

C.Router(config—line)#

D.Router(config—if)#

23.下列对IPv6地址FE01：O：O：050D：23：O：O：03D4的简化表示中，错误的是()。

A.FE01：：50D：23：O：0：03D4

B.FE01：0：O：050D：23：：03D4

C.FE01：0：0：50D：23：：03D4

D.FE01：：50D：23：：03D4

24.大型企业网基本结构采用3层结构的经验数据是结点数在250~()个。

A.5000B.1000C.50000D.10000

25.在Cisco路由器上进行SNMP设置时，如果指定当一个接口断开或连接时向管理站发出通知，那么在该接口的配置模式下正确的配置命令是（）。

26.按密钥的使用个数，密码体制可以分为()。

A.密码学和密码分析学B.分组密码和流密码C.常规密码和公钥密码系统D.代换密码和置位密码

27.为了防止Web服务器浏览器之间的通信内容被窃听，可以采用的技术为()。

A.身份认证B.NTFS分区C.SSLD.FAT32分区

28.如下图所示，在一台Catalyst3548交换机上连接3台Pc，通过show命令显示该交换机的交换表，下列显示命令及对应的显示信息均正确的是（）。

29.宽带城域网的总体结构分为()。

A.核心层、汇聚层、接入层

B.WINDOWS平台、LINUX平台、UNIX平台

C.网络平台、业务平台、转发平台

D.网络平台、业务平台、管理平台

30.第

29

题

快速以太网与传统10Mbps以太网相比，（）。

A.介质访问控制方法不同

B.用介质独立接口(MⅡ)将MAC与网络层隔离开

C.网络接口与组网方式都有了变化

D.每个比特发送时间缩短

二、填空题(20题)31.

32.第

68

题

RARP协议的主要作用是将结点的MAC地址转换成其对应的（）地址。

33.(5）在OSI参考模型中，每层可以使用___________层提供的服务。

34.SET（安全电子交易）是一种基于的协议，是为了解决用户、商家和银行之间通过信用卡支付的交易安全问题而设计的。

35.1995年，IEEE802委员会正式批准了FastEthernet标准。

36.(3）OSI参考模型中，网络层的主要功能有：________、拥塞控制和网络互联等。

37.

38.(17）常用的身份认证方法有：________、持证认证和生物识别。

39.(14)服务器响应并发请求有两种实现方案：重复服务器方案和________。

40.传统文本都是线性的、顺序的，如果是非线性的、非顺序的则称为【】。

41.局域网所使用的传输介质主要有双绞线、______、光纤、无线通信信道。

42.认证技术主要解决网络通信过程中通信双方的【】认可。

43.认证技术主要解决网络通信过程中通信双方的【20】认可。

44.数据报选项与填充域使得IP数据报的头部长度是【】的整数倍。

45.

46.

第74题VoIP的3种实现形式分别为PC-to—PC、PC—to-Phone和___________。

47.有一类攻击可以确定通信的位置和通信主机的身份，还可以观察交换信息的频度和长度。这类攻击称为______。

48.IP数据包在传输过程中如遇到一些差错与故障，一般会向源主机发送（）报文。

49.(4）在IEEE802参考模型中，数据链路层分为_________子层与LLC子层。

50.如果一个Web站点利用IIS来建设在Web站点的内容位于NTFS分区，那么可以通过___________限制、用户限制、Web权限和NTFS权限对它进行访问控制。

参考答案

1.B

2.CC【解析】经过子网聚合，IP地址块为202．113．79．0／25，去掉第—个IP和最后—个IP即得128-2=126。

3.D

4.B公共传输网络基本可以分成两类：一类是电路交换网络，主要包括公共交换电话网(PSTN)和综合业务数字网(ISDN);一类是分组交换网络，主要包括X.25分组交换网和帧中继。

5.C

6.D全双工端口带宽的计算方法是：端口数×端口速率×2。交换机的全双工端口总带宽为16×100×2=3．2Gbps。求交换机上联端口带宽的本质是求交换总带宽。所以上联端口的带宽为3．2Gbps。故选择D选项。

7.A在DHCP服务器中新建作用域时，租约期限默认为8天0时0分。没有出现周的时间单位，故周不可以调整。故选A选项。

8.C

9.BB【解析】NIPS布置于网络出口处，一般串联于防火墙与路由器之间。对于NIPS来说，入侵检测的准确性和高性能至关重要。攻击的误报将导致合法的通信被阻断，导致拒绝服务。HIPS安装在受保护的主机系统中，检测并阻止针对本机的威胁和攻击。它与操作系统内核紧密结合在一起，监视内核的系统调用、阻挡攻击、并记录日志。AIPS一般部署在应用服务器的前端，保证了应用服务器的安全性，故选择B选项。

10.C

11.A在网络版防病毒系统的端口设置中，为了使通信数据能顺利地通过防火墙，通常系统会提供用于进行端口配置的界面，用于修改通信端口。故选A选项。

12.B解析：分层结构和模块结构相比，各具特点。计算机软件的模块结构使得软件的编制可以实现模块相对独立；只要对外功能不变，则模块内部的变化不影响其他模块；但是模块间可以相互调用，模块结构并不确定只允许每层和其上、下相邻层发生联系。而采用分层结构既具有模块结构的优点，又能保证只允许每层和其上、下相邻层发生联系，或者说，层次结构是一种特殊的模块化结构，核心内容是层间的相对独立性。

13.Anet命令用于管理网络环境、服务、用户、登录等本地信息。nslookup命令用于测试域名到IP地址转换。ping命令的功能通过发送ICMP报文并监听回应报文，来检查与远程或本地计算机的连接。tracert命令的功能通过发送包含不同TTL的ICMP报文并监听回应报文，来探测到达目的计算机的路径。ping命令和traeert命令均可测试域名与IP地址转换是否正常。故选A选项。

14.D

15.B拒绝服务攻击(DenialOf\nService，DoS)的基本方式是通过发送大量合法的请求来消耗和占用过多的服务资源，使得网络服务不能响应正常的请求。常见DoS攻击包括：\n\u3000\u3000Land攻击：向某个设备发送数据包，并将数据包的源IP和目的IP都设置成攻击目标的地址。DDoS攻击：攻击者攻破了多个系统，并利用这些系统集中攻击其他目标。成千上万的主机发送大量的请求，受害设备因为无法处理而拒绝服务。\n\u3000\u3000Smurf攻击：攻击者冒充受害主机的IP地址，向一个大的网络发送“echo\nrequest”的定向广播包，此网络的许多主机都做出回应，受害主机会收到大量的“echoreply”消息。\u3000\u3000SYN\nFlooding攻击：利用TCP连接的3次握手过程进行攻击，攻击者主机使用无效的IP地址，并与受害主机进行TCP3次握手。因此选项B正确。

16.C搜索器也称为蜘蛛、机器人或爬虫。选项A)中的索引器的功能是理解搜索器所搜索的信息，从中抽取索引项，用于表示文档以及生成文档库的索引表；选项B)中的探索器不是搜索引擎的基本组成；选项D)中的蠕虫是计算机病毒。

17.A

18.C解析：主板是计算机主机的主要部件。通常，主板由5部分组成：CPU、存储器、总线、插槽以及电源。

19.BFlash存储器即闪存，它是一种可以擦洗的ROM，主要用于存储路由器当前使用的操作系统映像文件和一些微代码。NVRAM即非易失性随机存储器，它是一种可读可写的存储器，主要用于存储启动配置文件或备份配置文件。RAM即随机存储器，主要存储路由表、快速交换缓存、ARP缓存、数据分组缓冲区和缓冲队列、运行配置等文件，关机和重启后，RAM里的数据会丢失。ROM即只读内存，是用于永久保存路由器的开机诊断程序、引导程序和操作系统软件。故选择B选项。

20.C进程的3个状态间的转换如下。就绪一运行：就绪状态的某进程被进程调度程序选中时，被选中进程由就绪态变为运行态。运行一等待：运行态的进程由于等待事件发生而转向等待状杰。等待一就绪：处于等待状态的进程因等待事件发生而变为就绪状态。运行一就绪：处于运行状态的进程因时间片用完了而变为就绪状态。不可能发生的状态：就绪一等待，等待一运行。

21.B于兆以太网的传输速率比快速以太网快10倍，传输速率达到1Obps。千兆以太网保留着传统10Mbps以太网的基本特征，它们具有相同的帧格式与类似的组网方法，只是将每位的发送时间降低到lns。

22.C在全局配置模式下进入虚拟终端配置模式：Router(config)#lineVty015Router(config-line)#,因此C选项正确。

23.DIPv6地址在使用双冒号法表示时，双冒号只允许出现一次，所以选项D错误。

24.A

25.Ctraps或informs用于指定向这台主机发送自陷还是发送通知，命令格式为：snmp-serverenabletrapsIinforms。snmptraplink—status功能是当指定端口断开或连接时要向管理站发出通知。故选C选项。

26.C

27.C解析：Web浏览利用TCP/IP在两台机器之间提供一个匿名的数据流，但它不提供保密性、完整性和认证服务。加强Web通信安全的方案有：SSL、IPSec等。

28.D对于Catalyst3548型号交换机查看交换表使用showmac-address-table命令。交换机地址表第1列是目的MAC地址，第2列是地址类型，第3列是VLAN号，第4列是该目的MAC地址所对应的交换机端口号。如果没有VLAN则省该列。故选D选项。

29.D

30.D\r\n本题考查快速以太网的概念。lOOMbpsFastEthernet将每个比特发送时间由lOOns降至10ns。而帧结构、介质访问控制方法都相同，网络接口与组网方法也不变。MIl是把MAC与物理层隔开而不是网络层。

31.

32.IP【解析】RARP协议的主要功能是将MAC地址转换成IP地址，这通常是那些没有硬盘的工作站在启动时需要使用的协议，它们通过RARP协议从服务器那里获得有效IP地址。

33.(5)下

【解析】OSI参考模型将整个通信功能划分为7个子层，划分层次的原则如下：网中各结点都有相同的层次；不同结点内相邻层之间通过接口通信；同一结点内相邻层之间通过接口通信；每一层使用下层提供的服务，并向其上层提供服务；不同结点的同等层按照协议实现对等层之间的通信。

34.消息流SET协议是一种基于消息流的协议，是由VISA与MasterCard共同制定的一套安全、方便的交易模式，最早用于支持各种信用卡的网上交易。

35.IEEE802.3u1995年，IEEE802委员会正式批准了FastEthernet标准IEEE802.3u。此标准在LLC子层使用IEEE802.2标准，在MAC子层使用CSMA/CD方法，只是在物理层进行了一些调整，定义了新的物理层标准100Base-T。100Base-T标准采用介质独立接口MII，它将MAC子层与物理层分隔开来，使得物理层在实现100Mbps的传输速率时所使用的传输介质和信号编码方式的变化不会影响MAC子层。

36.(3)路由选择【解析】OSI参考模型中，网络层要实现路由选择、拥塞控制和网络互联等功能。

37.

38.(17)口令认证【解析】常用的身份认证方法有：口令认证、持证认证和生物识别。

39.(14)并发服务器方案

【解析】服务器响应并发请求有两种实现方案：重复服务器方案和并发服务器方案。

40.超文本超文本解析：超文本是非线性的，读者可以根据自己的兴趣决定阅读哪一部分的内容。

41.光缆光缆解析：局域网所使用的传输介质主要有双绞线、光缆、光纤、无线通信信道。

42.身份身份解析：本题考查点是认证技术的作用。认证技术是防止主动攻击的一种重要手段。它主要解决通信双方的身份认证。也就是说，双方都需要确认对方是真实的，不是冒充的。同时，认证技术还要解决信息完整性认证问题