黑龙江省七台河市全国计算机等级考试网络技术知识点汇总（含答案）

黑龙江省七台河市全国计算机等级考试网络技术知识点汇总（含答案）学校:________班级:________姓名:________考号:________

一、单选题(30题)1.电子商务应用系统由4部分构成，它们是CA安全认证系统、业务应用系统、用户及终端系统和A.A.防火墙系统B.入侵检测系统C.支付网关系统D.统一的一站式购物系统

2.

3.3类和5类无屏蔽双绞线是局域网中常用的传输介质，它们常用于数据传输率()的局域网中。

A.为10Mbps

B.为100Mbps

C.分别为10Mbps和100Mbps

D.分别为100Mbps和1000Mbps

4.为了使传输介质和信号编码方式的变化不影响MAC子层，100BASE-T标准采用了()。

A.MIIB.GMIIC.LLCD.IGP

5.如果使用凯撒密码，在密钥为4时，attack的密文为()A.ATTACKB.(DWWI)FNC.EXXEGOD.FQQFA0

6.某主机的IP地址为5，子网屏蔽码为40。该主机的有限广播地址为()。

A.55

B.

C.5

D.55

7.关于OSPF和RIP协议中路由信息的广播方式，正确的是()。

A.OSPF向全网广播，RIP仅向相邻路由器广播

B.RIP向全网广播，OSPF仅向相邻路由器广播

C.OSPF和RIP都向全网广播

D.OSPF和RIP都仅向相邻路由器广播

8.1000BASE-T标准使用5类非屏蔽双绞线，双绞线长度最长可以达到()。

A.25米B.50米C.100米D.250米

9.下图是网络地址转换NAT的一个示例图中①和②依次应为()。A.，3142和1，5511

B.1，5511和，3142

C.，80和，3142

D.，3142和.80

10.下列()范围内的计算机网络可称之为局域网。A.在一个楼字B.在一个城市C.在一个国家D.在全世界

11.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图(A.所示，当R1收到R2发送的如下图(B.的[V，D]报文后，R1更新的四个路由表项中距离值从上到下依次为0、4、4、3那么，①②③可能的取值依次为()A.3、3、3B.4、4、5C.5、4、3D.6、4、2

12.下列关于入侵检测系统探测器获取网络流量的方法中，错误的是()。

A.利用交换设备的镜像功能B.在网络链路中串接一台交换机C.在网络链路中串接一台集线器D.在网络链路中串接一台分路器

13.常用数据备份方式包括完全备份、差异备份和增量备份，数据恢复时使用备份数最少和最多的方式分别为（）。

A.增量备份和差异备份B.差异备份和增量备份C.完全备份和增量备份D.增量备份和完全备份

14.若服务器系统年停机时间10分钟，那么系统可用性至少达到()

A.99%B.99.9%C.99.99%D.99.999%

15.美国国家标准和技术局在1977年采用的数据加密标准算法属于()。

A.不对称加密B.对称加密C.不可逆加密D.公开密钥加密

16.通道是一种()A.保存l/0信息的部件B.传输信息的电子线路C.通用处理机D.专用处理机

17.IP地址块213．118．17．116／24和218．116．119．15／23的子网掩码分别可写为（）。

A.255．255．248．0和255．255．240．0

B.255．255．252．0和255．255．248．0

C.255．255．254．0和255．255．252．0

D.255．255．255．0和255．255．254．0

18.

19.IP协议是指网际协议，它对应于开放系统互联参考模型中的哪一层()A.物理层B.数据链路层C.传输层D.网络层

20.一个功能完备的计算机网络需要指定一套复杂的协议集。对于复杂的计算机网络协议来说，最好的组织方式是()。

A.连续地址编码模型B.层次结构模型C.分布式进程通信模型D.混合结构模型

21.在虚拟局域网中.同一逻辑工作组的成员之间希望进行通信，那么它们()。

A.不一定要连在同一物理网段，而且可以使用不同的操作系统

B.一定要连在同一物理网段，而且必须使用相同的操作系统

C.一定要连在同一物理网段，可以使用不同的操作系统

D.不一定要连在同一物理网段，必须使用相同的操作系统

22.下列对CiscoAironet1100的SSID及其选项设置的描述中，错误的是()。

A.SSID是客户端设备用来访问接入点的唯-标识

B.SSID区分大小写

C.快速配置页面的"BroadcastSSIDinBeacon"选项为"yes"是默认设置

D.默认设置表示设备必须指定SSID才能访问接入点

23.Cisco路由器执行showaccess-list命令显示如下一组信息StandardIPaccesslistblockdeny10．0．0．0，wildcardbits0．255．255．255logdeny172．16．0．0，wildcardbits0．15．255．255permitany根据上述信息，正确的access—list配置是（）。

A.Router(config)#access．liststandardblockRouter(config—std．nacl)#deny10．0．0．0255．0．0．0logRouter(config—std—nacl)#deny172．16．0．0255．240．0．0Router(config—std—nacl)#permitany

B.Router(config)#ipaccess—liststandardblockRouter(config—std—nael)#permitanyRouter(config—std—nacl)#deny10．0．0．00．255．255．255logRouter(config-std-nacl)#deny172．16．0．00．15．255．255

C.Router(config)#ipaccess—liststandardblockRouter(config-std—nacl)#deny10．0．0．0255．0．0．0logRouter(config—std-nacl)#deny172．16．0．0255．240．0．0Router(config—std—nacl)#permitany

D.Router(config)#ipaccess—liststandardblockRouter(config—std-nacl)#deny10．0．0．00．255．255．255logRouter(config—std-nacl)#deny172．16．0．00．15．255．255Router(config—std—nacl)#permitany

24.静态随机存储器可以用双极型器件构成，也可以由MOS型器件构成。双极型器件与MOS型器件相比，下面哪一项不是它的特点()

A.工艺较简单B.集成度较低C.存取速度低D.功耗比较大

25.下列关于宽带城域网汇聚层基本功能的描述中，错误的是()

A.汇聚接入层的用户流量，进行数据转发和交换

B.根据接入层的用户流量，进行流量均衡、安全控制等处理

C.提供用户访问Internet所需要的路由服务

D.根据处理结果把用户流量转发到核心交换层

26.文件系统采用二级文件目录，可以()

A.缩短访问存储器的时间B.实现文件共享C.节省内存空间D.解决不同用户间文件命名冲突

27.通过拨号远程配置Ciseo路由器时，应使用的接口是（）。

A.AUXB.ConsoleC.EthernetD.VTY

28.在下面的攻击手段中，基于网络的入侵防护系统和基于主机的入侵防御系统都难以阻断的是（）。

A.SYNFlooding攻击B.跨站脚本攻击C.TeardropD.Smuff攻击

29.下列关于常见网络版防病毒系统的描述中，错误的是（）。

A.管理控制台可以安装在客户机端

B.客户端的安装可以采用脚本登录安装方式

C.系统的数据通信端口是固定的

D.系统的升级可以采用从网站上下载升级包后进行手动升级的方式

30.下列描述属于网络管理目标的是()Ⅰ减少停机时间、改进响应时间，提高设备利用率;Ⅱ减少运行费用，提高设备效率;Ⅲ减少或消除瓶颈;Ⅳ适应新技术;Ⅴ使网络更容易使用。

A.Ⅱ、Ⅲ、Ⅳ、ⅤB.Ⅰ、Ⅱ、Ⅲ、ⅤC.Ⅰ、ⅡD.Ⅰ、Ⅱ、Ⅲ、Ⅳ、Ⅴ

二、填空题(20题)31.IP服务的3个主要特点是______、面向非连接和尽最大努力投递服务。

32.(5）在OSI中，采用了三级抽象，即体系结构、服务定义和_________。

33.(6）交换机地址学习是通过读取帧的_______地址并记录帧进入交换机的端口号进行的。

34.网络操作系统为支持分布式服务，提出了一种新的网络资源管理机制，即分布式【】管理机制。

35.TrumpetWinsock是Internet上的共享软件(Shareware)，很受广大网民欢迎，主要功能就是进行【】。

36.

37.00-60-38-00-08-A6是一个______地址。

38.第

62

题

如果要利用某台服务器向客户提供文件的上传和下载服务，那么这时应该使用（）协议。

39.存储转发交换时，发送的数据与目的地址、源地址、控制信息按照一定的格式组成一个______。

40.SNMPv1是一个不安全的协议，管理站（Manager）与代理（Agent）之间通过进行身份认证。

41.在路由器中，有一些路由表项是由路由器相互发送路由信息而自动形成的，这些路由表项称为路由表项。

42.网络操作系统的基本任务是：，为用户提供各种基本网络服务功能，完成对网络共享系统资源的管理，并提供网络系统的安全性服务。

43.

第70题因特网的域名结构由TCP/IP协议集中的___________进行定义。

44.(19）组播路由协议分为_________组播路由协议和域间组播路由协议。

45.

第76题网络操作系统为支持分布式服务功能，提出了一种新的网络管理机制，即___________。

46.

47.

48.通过协议可以获取与网上IP地址对应的MAC地址。

49.WWW浏览器的工作基础是解释和执行用语言书写的文件。

50.

第79题___________即公共管理信息协议，是IS0定义的网络管理协议

参考答案

1.C

2.D

3.C解析：局域网中使用的双绞线可分为屏蔽双绞线和非屏蔽双绞线两大类。其中又以3类、4类、5类非屏蔽双绞线使用最多。从数据传输率特性来看，3类双绞线适合于10Mbps以下的数据传输，而5类双绞线适用于100Mbps以下的数据传输。

4.A解析：100BASE-T标准采用了介质独立接口(MII，MediaIndepandentInterface)，它将MAC子层与物理层分隔开，使得物理层在实现100Mbps速率时所使用的传输介质和信号编码方式的变化不会影响到MAC子层。

5.C本题考查点是凯撒密码的加密方法。凯撒密码是一种置换密码。这种密码算法将明文中的每个字符都用按字母表顺序右移一个固定数字n的字符来置换。这里n就是密钥。如果加密密钥设定为“3”位，则字符a置换成D，字符b置换成E.字符x置换成A。依次类推。由此可知，在密钥为4时，attack的密文被加密成EXXEGO。

6.A\r\n32位全为“l”的IP地址称为有限广播地址。与子网屏蔽码的值无关。如果采用子网编址，那么有限广播被限制在本子网之中。

7.ARIP协议是向量.距离路由选择算法在局域网上的直接实现，最大优点是配置和部署相当简单。在RIP协议中，仅向相邻路由器传送广播信息;而OSPF路由选择协议要求路由器具有更大的存储器和更快的\nCPU，要求路由器保存整个互联网的拓扑结构图、相邻路由器的状态等众多路由信息;在OSPF协议中，将向全网传送广播信息。

8.C解析：本题考查1000BASE-T标准的相关概念。1000BASE-T标准使用5类非屏蔽双绞线，双绞线长度最长可以达到100米。正确答案为选项C。

9.B由图可以看出由内部主机发出的数据帧，源地址(s)为内部主机专用地址10．0．0．1，经过NAT进行地址转换，转换后的IP地址(S)为59．67．15．21。

10.A解析：局域网的区域范围可以是一建筑物内、一个校园内或是大到几十公里直径范围的一个区域。其中B属于城域网，C、D属于广域网。

11.CR1、R2是一个自治系统中两个相邻路由器，所以距离为1，如果收到新的报文后，R1表项的每一条记录都要更新，则结果应为3、4、5、5，但是结果为0、4、4、3，第一条记录不变，第二条记录被更新，可知原来的距离必定大于等于4，第三条与第四条都没有被更新，所以更新前距离可能为0、5、4、3。

12.BB【解析】根据网络拓扑结构的不同，入侵检测系统的探测器可以通过三种方式部署在被检测的网络中：网络接口卡与交换设备的监控端口连接，通过交换设备的Span／Mirroi功能将流向各端口的数据包复制一份给监控端口，入侵检测传感器从监控端口获取数据包进行分析和处理；在网络中增加一台集线器改变网络拓扑结构；通过一个TAP分路器设备对交换式网络中的数据包进行分析和处理。交换机不符合题目要求。因此选择B选项。

13.C备份策略在不同的方面比较如下：空间使用上：完全备份最多，增量备份最少，差异备份少于完全备份。备份速度上：完全备份最慢，增量备份最快，差异备份快于完全备份。恢复速度上：完全备份最快，增量备份最慢，差异备份快于增量备份。故选择C选项。

14.C

15.B解析：数据加密标准DES是美国国家标准和技术局采用的数据加密标准，是最常用的对称加密算法。

16.D通道是独立于CPU的专用管理输入/输出控制的处理机。

17.D／24表明子网掩码从左边第一位开始一共有24个1，即11111111．11111111．11111111．00000000，转换成十进制得255．255．255．0，同理／23可以求得子网掩码是255．255．254．0。故选择D选项。

18.D

19.DIP地址工作在TCP/IP参考模型的网络层，在网络层工作的协议还有ARP、RARP和ICMP。

20.B解析：网络体系结构仅仅是人们对于网络功能的描述，这些功能的实现要通过具体的硬件和软件来完成。从这个意义上讲，网络体系结构由两方面组成。一方面是网络层次结构模型，另一方面是各层的协议。所以，也可以认为网络体系结构是网络层次结构模型和各层次协议的集合。

21.A解析：虚拟网络中同一逻辑工作组的成员可以处于不同的物理网段，当一个结点从一个逻辑工作组转移到另一个逻辑工作组时，只需要通过软件设定，而不需要改变它在网络中的物理位置。同一个逻辑工作组的结点可以分布在不同的物理网段上，但它们之间的通信就像在同一个物理网段上一样。

22.D服务集标识(SSID)是客户端设备用来访问接入点的唯一标识。可以将一个无线局域网分为几个需要不同身份验证的子网络，每一个子网络都需要独立的身份验证，只有通过身份验证的用户才可以进入相应的子网络，防止未被授权的用户进入本网络。最多可以有32个字符，且区分大小写。快速配置页面中'Broadcast\nSSIDin\nBeacon'选项，设定允许设备不指定SSID而访问接入点。其中YES选项是默认设置，允许设备不指定SSID而访问接入点，NO选项表示设备必须指定SSID才能访问接入点，故选择D选项。

23.D用名字标识访问控制列表的配置方法在全局配置模式下的命令格式为“ipaccess—listextended｜standardaccess—list-number｜name”，在扩展或标准访问控制模式下配置过滤准则，命令格式为“permit｜denyprotocolsourcewildcard—maskdestinationwildcard—mask｜opera—tor][operand]”，根据以上命令格式首先排除A选项。B选项中“permit”放在“deny”前，这样“deny”命令不起作用，与题意不符。C选项中应为子网掩码的反码，所以C选项错。因此D选项正确。

24.A

25.C

26.D解析：在二级文件目录中，各文件的说明信息被组织成目录文件，且以用户为单位把各自的文件说明划分为不同的组。这样，不同的用户可以使用相同的文件名，从而解决了文件的重名问题。

27.A路由器有多种配置方式：①使用控制端口配置；②使用Aux端口连接一台Modem，通过拨号远程配置路由器；③使用telnet远程登录到路由器上配置路由器；④使用TFTP服务，以拷贝配置文件、修改配置文件的形式配置路由器；⑤通过网络管理协议SNMP修改路由器配置文件的方式，从而对路由器进行配置。因此选择A选项。

28.B应用入侵防护系统能够阻止如Cookie篡改，SQL代码嵌入，参数篡改，缓冲区溢出，强制浏览，畸形数据包和数据类型不匹配等攻击。选项A和C属于拒绝服务攻击，可以通过基于主机的入侵防护系统阻挡。选项D属于病毒攻击，可以通过基于网络的入侵防护系统阻挡。选项B属于应用入侵防护系统功能，故选择B选项。

29.C为了使网络版病毒软件的通信数据能顺利地通过防火墙，通常系统需要手动设置数据通信端口，因此系统的数据通信端口是不固定的，只要不和已有的通信端口冲突即可。故选择C选项。

30.D解析：网络管理目的是使网络资源得到更加有效的利用。主要的目标有以下6点：(1)减少停机时间，改进响应时间，提高设备利用率；(2)减少运行费用，提高效率；(3)减少或消除网络瓶颈；(4)适应新技术；(5)使网络更容易使用；(6)安全。

31.不可靠的数据投递服务不可靠的数据投递服务解析：IP服务的3个主要特点是不可靠的数据投递服务、面向非连接和尽最大努力投递服务。

32.(5)协议规格说明

【解析】在OSI中，采用了三级抽象，即体系结构、服务定义和协议规格说明。

33.(6)源【解析】交换机地址学习是通过读取帧的源地址并记录帧进入交换机的端口号进行的。

34.目录服务目录服务解析：分布式服务(DistributedService)：网络操作系统为支持分布式服务功能提出了分布式目录服务这种新的网络资源管理机制。

35.拨号连接拨号连接

36.

37.以太网物理地址以太网物理地址解析：以太刚的物理地址长度为48位，6个字节，表示时在两个十六进制数之间用一个连宇符隔开。

38.FTP或文件传输【解析】文件传输协议(FTP)允许用户将本地计算机中的