湖南省益阳市全国计算机等级考试网络技术

湖南省益阳市全国计算机等级考试网络技术学校:________班级:________姓名:________考号:________

一、单选题(30题)1.如果用户应用程序使用UDP协议进行数据传输，那么下列必须承担可靠性方面的全部工作的是()。

A.数据链路层程序B.互联层程序C.传输层程序D.用户应用程序

2.被称为交互式电视点播系统的是()。A.CVDB.IPTVC.VODD.VOIP

3.下列关于OSPF协议的描述中，错误的是()。

A.对于规模很大的网络，0SPF通过划分区域来提高路由更新收敛速度

B.每一个OSPF区域拥有一个32位的区域标识符

C.在一个OSPF区域内部的路由器不知道其他区域的网络拓扑

D.在一个区域内的路由器数一般不超过24个

4.在建筑群布线子系统可采用的四种铺设方式中，对线缆保护最有利和最不利的方式分别是（）。

A.巷道布线和架空布线B.管道内布线和架空布线C.巷道布线和直埋布线D.管道内布线和直埋布线

5.搜索器也称为蜘蛛、机器人或()。

A.索引器B.探索器C.爬虫D.蠕虫

6.百度能在中文网页的搜索上独占鳌头，因其拥有一项独特核心技术，即()。

A.超链分析技术B.智能化相关度算法技术C.分布式结构优化算法与容错设计D.智能化中文语言处理技术

7.下列哪个做法不是网络市场调研的主要内容()。

A.市场需求研究B.上网心理因素研究C.竞争对手研究D.用户及消费者购买行为的研究

8.在下面的攻击手段中，基于网络的入侵防护系统可以阻断的是（）。

A.Cookie篡改攻击B.DNS欺骗攻击C.Smurf攻击D.SQL注入

9.WindowsNT和Windows2000系统能设置为在几次无效登录后锁定帐号,这可以防止()。

A.木马B.暴力攻击C.IP欺骗D.缓存溢出攻击

10.第

10

题

将一个IPX的网络和一个IP网络在网络层互联到一起需要（）

A.交换机B.IP路由器C.IPX路由器D.多协议路由器

11.以下关于P2P的描述，错误的是()。

A.P2P，顾名思义就是PC对PC传输

B.BT下载就是一种P2P技术

C.P2P技术可以开发出强大的搜索工具

D.P2P就是对等网

12.若某大学分配给计算机系的IP地址块为28/26，分配给自动化系的IP地址块为92/26，那么这两个地址块经过聚合后的地址为()

A./24

B./25

C.28/25

D.28/24

13.目前构建局域网时可使用的传输介质有多种，其中安装、维护方便、价格低廉的是()

A.无线电B.光纤C.同轴电缆D.双绞线

14.在Cisco路由器上使用命令“snmp-serverhost59．67．148．2system”进行SNMP设置，如果在管理站59．67．148．2上能正常接收来自该路由器的通知，那么下列描述中错误的是（）。

A.路由器上已用“snmp-serverenabletraps”设置了SNMP代理具有发出通知的功能

B.管理站59．67．148．2使用TCP的162端口接收通知

C.路由器向管理站按照团体字system发送通知

D.路由器使用SNMP版本1向管理站发送通知

15.下列IP、，6地址表示中，错误的是()。

A.21AD：：D1：0：1/48

B.3D：0：2AA：D0：2F38：1：：/64

C.FE80：0：0：0：0：FE：FE80：2AI

D.FE11：：70D：BC：O：80：0：0：7CB

16.下列关于RPR技术的描述中，正确的是()。

A.RPR环能够在30ms内实现自愈

B.在RPR环中，源节点向目的节点成功发出的数据帧要由源节点从环中收回

C.两个RPR节点之间的裸光纤最大长度可以达到l00公里

D.RPR的内环用于传输数据分组，外环用于传输控制分组

17.宽带城域网的总体结构分为()。

A.核心层、汇聚层、接入层

B.WINDOWS平台、LINUX平台、UNIX平台

C.网络平台、业务平台、转发平台

D.网络平台、业务平台、管理平台

18.IP数据报中的()主要用于控制和测试两个目的。A.头部校验和B.数据报选项C.填充D.重组控制

19.下列不属于无线接入技术的是()

A.APONB.AdhocC.WiMAXD.WiFi

20.通过——接入因特网是一个部门或单位的计算机接入因特网常用的方法()。A.电话线路B.专用线路C.局域网D.广域网

21.在Cisco路由器上进行SNMP设置时，如果指定当一个接口断开或连接时向管理站发出通知，那么在该接口的配置模式下正确的配置命令是（）。

22.第

17

题

在局域网中，最常用的传输介质是（）。

A.双绞线B.同轴电缆C.光缆(光导纤维)D.无线通信

23.目前，广泛使用的电子邮件安全方案是S/MIME和()。

A.PGPB.MIMEC.TCPD.SSL/TLS

24.使用细缆组建局域网时，如果使用中继器设备，那么，细缆可能达到的最大长度为()。

A.90米B.900米C.920米D.925米

25.主板主要由以下哪几部分组成()

A.运算器、控制器、存储器B.CPU和外设C.CPU、存储器、总线、插槽以及电源D.CPU、存储器、插槽以及电源电路

26.下列哪个不是常见的网络广告()。

A.列表分类播发型广告B.全屏广告C.分类广告D.声音广告

27.如果系统高可用性达到99.9%，那么每年的停机时间应()。A.≦53分钟B.≦5分钟C.≦8.8小时D.≦13.6小时

28.下列入侵检测系统结构中，能够真正避免单点故障的是()。

A.集中式B.层次式C.协作式D.对等式

29.以下哪个协议不属于应用层协议()。

A.TELNETB.ARPC.HTTPD.FTP

30.下面的软件中，()是实现网络功能所必不可少的软环境。

A.设备驱动软件B.数据库管理软件C.网络操作系统D.通信软件

二、填空题(20题)31.如果一个Web站点利用IIS建立在NTFS分区，那么可以通过分级机制对它进行访问控制。在这种分级访问控制中，系统首先检查【12】是否在允许的范围内。

32.在UNIX标准上有两大阵营：一个是【】以AT&T与Sun公司为首，另一个是开放系统基金会OSF，以IBMHPDEC为首。

33.

34.源路由选项可分为源路由选项和严格源路由选项两类。

35.

36.局域网主要采用的拓扑结构为______、环形、星形结构。

37.

38.多媒体软件包括多媒体播放软件和______。

39.

40.SET（安全电子交易）是一种基于的协议，是为了解决用户、商家和银行之间通过信用卡支付的交易安全问题而设计的。

41.EDI系统具有如下三个特点：EDI是两个或多个计算机应用系统之间的通信；______；数据自动地投递和传输处理而不需要人工介入。

42.TCP/IP参考模型的主机-网络层对应于OSI参考模型的物理层和。

43.在TCP/IP协议中，地址【】被称为有限广播地址。

44.组播路由协议可分为域内组播路由协议和域间组播协议两大类。其中，域内组播协议又分为两种模式：______模式和稀疏模式。

45.在电信管理网中，管理者和代理之间的管理信息交换是通过CMIS和______实现的。

46.IEEE802.11的MAC层采用的是______冲突避免方法。

47.(3）在TCP/IP协议集中，TCP协议和UDP协议运行于开放系统互联参考模型中的____层。

48.WindowsNTServer操作系统是以为单位实现对网络资源的集中管理的。

49.(16）数据包过滤技术是在__________对数据包进行选择。通过检查数据流中每个数据包的源地址、目的地址、所用的端口号、协议状态等因素，或它们的组合来确定是否允许该数据包通过，它通常安装在路由器上。

50.X．800将安全攻击分为主动攻击和_____攻击。

参考答案

1.DUDP既不使用确认信息对数据的到达进行确认，也不对收到的数据进行排序。因此，利用UDP协议传送的数据有可能会出现丢失、重复或乱序现象，一个使用UDP协议的应用程序要承担可靠性方面的全部工作。

2.CVOD(VideoOnDemand)即视频点播技术的简称，也称为交互式电视点播系统。

3.D为了适应大规模的网络，并使更新过程收敛的很快，OSPF协议将一个自治系统划分为若干个更小的范围，每个范围叫做区域。每个区域有一个32位的区域标识符(点分十进制表示)，在一个区域内的路由器数目不超过200个。划分区域的好处是将利用洪泛法交换链路状态信息的范围局限在每一个区域内，而不是整个自治系统，．因此区域内部路由器只知道本区域的完整网络拓扑，而不知道其他区域的网络拓扑情况。

4.D管道布线法：是由管道和入孔组成的地下系统，用来对网络内的各建筑物进行互联。由于管道是由耐腐蚀材料做成的，所以这种方法对电缆提供了最好的机械保护，使电缆受到维修的机会减到最小程度。直埋布线法：该方法除了穿过基础墙部分电缆外，电缆的其余部分都没有管道保护，容易受到破坏。巷道布线法：利用建筑物之间的地下巷道铺设电缆，不仅造价低而且还可以利用原有的安全设施给线缆提供保护。由于地下巷道存在热水管道，因此可能会把电缆烫伤。架空布线法：利用原有的电线杆布线，这种布线方法成本较低，但是保密性、安全性和灵活性较差。故选择D选项。

5.C搜索器也称为蜘蛛、机器人或爬虫。选项A)中的索引器的功能是理解搜索器所搜索的信息，从中抽取索引项，用于表示文档以及生成文档库的索引表；选项B)中的探索器不是搜索引擎的基本组成；选项D)中的蠕虫是计算机病毒。

6.A

7.B

8.C基于网络的入侵检测系统用原始的网络包作为数据源，实时接收和分析网络中流动的数据包，从而检测是否存在入侵行为。Cookie篡改攻击，通过对Cookie的篡改可以实现非法访问目标站点。DNS欺骗是攻击者冒充域名服务器的一种欺骗行为。SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。以上三种方式都不是通过阻塞网路或者耗费网络资源等来进行的攻击。Smurf攻击，攻击者冒充受害主机的ip地址，向一个大的网络发送echorequest的定向广播包，此网络的许多主机都做出回应，受害主机会收到大龄的echoreply消息。基于网络的入侵防护系统可以阻断Smurf攻击。故选择C选项。

9.B

10.D将IPX网络分组转换成IP网络分组，或者相反，从而将IPX网络和IP网络连接到了一起，这种设备是网络层的网络互联设备，叫多协议路由器。

11.A选项A)和选项D)，P2P是PeertoPeer的简称，可以理解为端对端，或称对等网；选项B)，BT下载通过BT服务器上的种子文件定位资源后，下载者将直接与文件提供者建立连接并下载，是一种P2P技术；选项C)，P2P技术可以开发出强大的搜索工具。

12.C解析：考查子网聚合问题，计算机系IP地址块的后8位为10000000，自动化系IP地址块的后8位为11000000。／26说明主机号为后6位。故聚合后IP地址块后8位为10(11300(10，主机号为后7为，故为.128／25。由上可知。答案选C)。

13.D解析：目前构建局域网时可使用双绞线、同轴电缆、光纤和无线电来作为传输介质，双绞线的价格低于其他传输介质，并且安装、维护方便，从而成为计算机局域网中最普遍的传输媒体。双绞线可分两种类型：非屏蔽双绞线和屏蔽双绞线。其中非屏蔽双绞线尽管抗干扰能力较差，误码率较高，但因价格便宜而被广泛采用。

14.B能正常接收来自路由的通知，说明路由上已设置SNMP代理并具有发出通知的功能。UDP端口号缺省为162，system为管理站团体字，SNMP版本1是最基本、最简单的，几乎所有网络设备和计算机操作系都支持它。

15.D用IPV6地址表示需要注意：在使用零压缩法时，不能把一个位段内部的有效0也压缩掉;双冒号：：在一个地址中只能出现一次;在得到一个一个IPV6地址时，经常会遇到如何确定双冒号：：之间被压缩0的位数的问题;IPV6不支持子网掩码，它只支持前缀长度表示法。本题中D选项已经有8个位段，没有全0位段压缩，不应该使用双冒号：：。

16.C弹性分组环(RPR)采用自愈环设计思路，能在50ms时间内，隔离出现故障的结点和光纤段，提供SDH级的快速保护和恢复。RPR限制数据帧只在源结点与目的结点之间的光纤段上传输，当源结点成功发送一个数据帧之后，这个数据帧由目的结点从环中回收。两个RPR结点之间的裸光纤最大长度可以达到100kin。RPR将顺时针传输方向的光纤环称为外环，将沿逆时针传输方向的光纤环称为内环，内环和外环都可以用统计复用的方法传输数据分组和控制分组。故C选项正确。

17.D

18.B选项A)，头部校验和用于保证数据报报头的完整性；选项B)，数据报选项主要用于控制和测试两大目的，作为选项，用户可以也可以不使用IP选项；选项C)，在使用选项的过程中，有可能造成数据报的头部不是32b整数倍的情况，如果这种情况发生，则需要使用填充域凑齐：选项D)，IP数据报中不存在重组控制域。

19.AAPON是ATM和PON相结合的产物。PON即无源光纤网络（无缘的光接入网），其光配线网（ODN）上的器件全部由无源器件组成，不包含任何有源结点。在PON中采用ATM信元的形式来传输信息，称为APON。无线接入技术主要有WLAN、WiMAX、Wi-Fi、WMAN和Adhoc等。因此答案选A。

20.C一个部门或单位的计算机通过局域网接入因特网是常用的方法。一般来说.一个单位可以先组建一个局域网，然后通过路由器将该局域网与ISP相连，用户只需在自己的计算机上安装网卡，运行支持TCP/IP协议的操作系统和相关服务软件，并对计算机进行适当配置，即可使用该计算机通过局域网访问因特网。

21.Ctraps或informs用于指定向这台主机发送自陷还是发送通知，命令格式为：snmp-serverenabletrapsIinforms。snmptraplink—status功能是当指定端口断开或连接时要向管理站发出通知。故选C选项。

22.A局域网常用的传输介质有：同轴电缆、双绞线、光纤与无线通信信道。早期应用最多的是同轴电缆，但随着技术的发展，双绞线与光纤的应用发展十分迅速。尤其是双绞线，目前已能用于数据传输速率为l00Mbps、1Gbps的高速局域网中，因此引起了人们的普遍关注。

23.A解析：电子邮件是目前唯一一种可以跨越所有体系结构和供应商平台的分布式应用，为电子邮件提供身份认证和机密性服务的要求逐渐增强，目前广泛使用的方案有：PGP和S/MIME。PGP(PrettyGoodPrivacy，相当好的私密性)不依赖于任何组织和权威的应用方案，提供了机密性和身份认证服务，可用于电子邮件和文件存储。适合个人和团体组织使用；S/MIME是因特网标准。MIME(多用途因特网邮件扩展)是一种因特网邮件标准化的格式，它允许以标准化的格式在电子邮件消息中包含文本、音频、图形、视频和类似的信息。S/MIME

24.D解析：一个以太网中最多可以使用4个中继器，4个中继器可以连接5条细缆，每条细缆的最大长度为185米。因此，如果使用中继器，细缆的最大长度为925米。

25.C解析：主板是计算机主机的主要部件。通常，主板由5部分组成：CPU、存储器、总线、插槽以及电源。

26.D

27.C

28.D解析：分布式入侵检测系统(IDS)可以分为层次式、协作式、对等式等类型。其中，对等模型的应用使得分布式IDS真正避免了单点故障的发生。由于各模块地位、作用完全平等，可以通过对其数目进行控制来提供所需的入侵检测处理能力，因此整个系统具有很好的伸缩性。

层次式IDS将数据收集的工作分布在整个网络中。这些传感器作为整个入侵检测工作的底层，其所获取的数据将被送至高一层的分布式数据分析模块。经过简单的分析处理，各数据分析模块再将这些初步结果送交全局的分析模块进行决策以判定网络系统是否遭受入侵。其主要问题是不能很好地适应网络拓扑结构的变化，较难部署，而且上层的入侵检测模块若受到攻击，则其入侵检测的有效性将大大降低。

协作式IDS的各数据分析模块可以相对独立地进行决策，与层次式IDS相比，具有更大的自主性。但整个分布式IDS仍由一个统一的中央控制机制进行协调，单点故障的风险依然存在。

29.BARP是地址解析协议，用来实现IP地址到物理地址的转换，不属于应用层协议；其余均属于应用层协议，其中Telnet是远程登录协议，HTTP是超文本传输协议，FTP是交换式文件传输协议。

30.C

31.IP本题考查点是利用IIS建立Web网站可以进行的四级访问控制。在电子商务中，Web站点的安全性是十分重要的。在使用微软公司的IIS建设的Web网站时。当位于NTFS分区时，可以通过四级访问控制来对该网站进行访问控制。四级访问控制依次为IP地址限制、用户验证、Web权限和NTFS权限。

32.UNIX国际即UIUNIX国际即UI解析：另一个是UNIX国际，与OSF对立。

33.动态绑定

【解析】地址解析协议(ARP)是以太网经常使用的映射方法，它充分利用了以太网的广播能力，将IP地址与物理地址进行动态绑定。

34.松散IP选项主要用于控制和测试两大目的。IP数据报选项由选项码、长度和选项数据3个部分组成。其中，选项码用于确定选项的具体内容，选项数据部分的长度由选项长度字段决定。常见的IP选项有：源路由，指由源主机指定的IP数据报穿越Internet所经过的路径；源路由选项，可以用于测试某个特定网络的吞吐率，也可以使数据报绕开出错网络，分为严格源路由选项（规定IP数据报经过路径上的每一个路由器）和松散源路由选项（给出IP数据报必须经过的一些要点路由器）；记录路由，指记录IP数据报从源主机到目的主机所经过的路径上的各个路由器的IP地址；记录路由选项，可以判断IP数据报传输过程中所经过的路径，还可以测试Internet中路由器的路由配置是否正确。时间戳用于记录IP数据报经过每一个路由器时的当地时间。时间戳中的时间改善人民生活采用格林尼治时间，以千分之一秒为单位。时间戳选项用于分析网络吞吐率、拥塞情况和负载情况等。

35.32

【解析】奔腾是32位处理器，主要用于台式机和笔记本式计算机；而安腾是64位处理器，主要、用于服务器和工作站。

36.总线型总线型解析：局域网在网络拓扑上主要采用了总线型、环形与星形结构。

37.主机所在网络

38.多媒体制作软件多媒体制作软件解析：多媒体软件包括多媒体播放软件和多媒体制作软件。其中多媒体制作软件包括文字编辑软件、图像处理软件、动画制作软件、音频处理软件、视频处理软件和多媒体创作软件。

39.

40.消息流SET协议是一种基于消息流的协议，是由VISA与MasterCard共同制定的一套安全、方便的交易模式，最早用于支持各种信用卡的网上交易。

41.计算机之间传输的信息遵循—定的语法规则与国际标准计算机之间传输的信息遵循—定的语法规则与国际标准

42.数据链路层TCP/IP参考模型的主机-网络层对应于OSI参考模型的物理层和数据链路层。

43.255．255．255．255255．255．255．255解析：在TCP/TP协议中存在两种类型的广播地址。一种是将IP地址的主机地址部分全部置0或置1，这种广播地址称为直接广播地址。利用该地址可以向任何子网直接广播。另外还有一个特殊的IP地址，用于向本网广播，被称为有限广播地址，其值为55。

44.密集密集解析：组播路由协议可分为域内组播路由协议和域问组播协议两大类，域内组播协议义分为两种模式：密集模式和稀疏模式。

45.CMIPCMIP解析：在电信管理网中，管理者和代理之间的管理信息交换是通过CMIS和CMIP实现的。

46.CSMA/CDCSMA/CD解析：IEEE802.11的MAC层采用的是CSMA/CD冲突避免方法，冲突避免要求每个结点在发送帧前先侦听信道。

47.传输【解析】在lP互联中，传输控制协议(TCP)和用户数据报协议(UDP)是传输层最重要的两种协议，它们为上层用户提供不同级别的通信可靠性。

48.域WindowsNTServer操作系统以“域”为单位实现对网络资源的集中管理。在一个WindowsNT域中，只能有1台主域控制器（PDC），但同时可以有备份域控制器（BDC）和普通服务器。主域控制器负责为域用户与用户组提供信息，同时具有与NetWare中的文件服务器相似的功能。备份域控制器的主要功能是提供系统容错，它保存着域用户与用户组信息的备份，在主域控制器失效的情况下自动升级为主域控制器。

49.网络

【解析】数据包过滤技术是在网络层对数据包进行选择。通过检查数据流中每个数据包的源地址、目的地址、所用的端口号、协议状态等因素，或它们的组合来确定是否允许该数据包通过，它通常安装在路由器上。

50.被动被动解析：攻击一般分为主动和被动两种方式。湖南省益阳市全国计算机等级考试网络技术学校:________班级:________姓名:________考号:________

一、单选题(30题)1.如果用户应用程序使用UDP协议进行数据传输，那么下列必须承担可靠性方面的全部工作的是()。

A.数据链路层程序B.互联层程序C.传输层程序D.用户应用程序

2.被称为交互式电视点播系统的是()。A.CVDB.IPTVC.VODD.VOIP

3.下列关于OSPF协议的描述中，错误的是()。

A.对于规模很大的网络，0SPF通过划分区域来提高路由更新收敛速度

B.每一个OSPF区域拥有一个32位的区域标识符

C.在一个OSPF区域内部的路由器不知道其他区域的网络拓扑

D.在一个区域内的路由器数一般不超过24个

4.在建筑群布线子系统可采用的四种铺设方式中，对线缆保护最有利和最不利的方式分别是（）。

A.巷道布线和架空布线B.管道内布线和架空布线C.巷道布线和直埋布线D.管道内布线和直埋布线

5.搜索器也称为蜘蛛、机器人或()。

A.索引器B.探索器C.爬虫D.蠕虫

6.百度能在中文网页的搜索上独占鳌头，因其拥有一项独特核心技术，即()。

A.超链分析技术B.智能化相关度算法技术C.分布式结构优化算法与容错设计D.智能化中文语言处理技术

7.下列哪个做法不是网络市场调研的主要内容()。

A.市场需求研究B.上网心理因素研究C.竞争对手研究D.用户及消费者购买行为的研究

8.在下面的攻击手段中，基于网络的入侵防护系统可以阻断的是（）。

A.Cookie篡改攻击B.DNS欺骗攻击C.Smurf攻击D.SQL注入

9.WindowsNT和Windows2000系统能设置为在几次无效登录后锁定帐号,这可以防止()。

A.木马B.暴力攻击C.IP欺骗D.缓存溢出攻击

10.第

10

题

将一个IPX的网络和一个IP网络在网络层互联到一起需要（）

A.交换机B.IP路由器C.IPX路由器D.多协议路由器

11.以下关于P2P的描述，错误的是()。

A.P2P，顾名思义就是PC对PC传输

B.BT下载就是一种P2P技术

C.P2P技术可以开发出强大的搜索工具

D.P2P就是对等网

12.若某大学分配给计算机系的IP地址块为28/26，分配给自动化系的IP地址块为92/26，那么这两个地址块经过聚合后的地址为()

A./24

B./25

C.28/25

D.28/24

13.目前构建局域网时可使用的传输介质有多种，其中安装、维护方便、价格低廉的是()

A.无线电B.光纤C.同轴电缆D.双绞线

14.在Cisco路由器上使用命令“snmp-serverhost59．67．148．2system”进行SNMP设置，如果在管理站59．67．148．2上能正常接收来自该路由器的通知，那么下列描述中错误的是（）。

A.路由器上已用“snmp-serverenabletraps”设置了SNMP代理具有发出通知的功能

B.管理站59．67．148．2使用TCP的162端口接收通知

C.路由器向管理站按照团体字system发送通知

D.路由器使用SNMP版本1向管理站发送通知

15.下列IP、，6地址表示中，错误的是()。

A.21AD：：D1：0：1/48

B.3D：0：2AA：D0：2F38：1：：/64

C.FE80：0：0：0：0：FE：FE80：2AI

D.FE11：：70D：BC：O：80：0：0：7CB

16.下列关于RPR技术的描述中，正确的是()。

A.RPR环能够在30ms内实现自愈

B.在RPR环中，源节点向目的节点成功发出的数据帧要由源节点从环中收回

C.两个RPR节点之间的裸光纤最大长度可以达到l00公里

D.RPR的内环用于传输数据分组，外环用于传输控制分组

17.宽带城域网的总体结构分为()。

A.核心层、汇聚层、接入层

B.WINDOWS平台、LINUX平台、UNIX平台

C.网络平台、业务平台、转发平台

D.网络平台、业务平台、管理平台

18.IP数据报中的()主要用于控制和测试两个目的。A.头部校验和B.数据报选项C.填充D.重组控制

19.下列不属于无线接入技术的是()

A.APONB.AdhocC.WiMAXD.WiFi

20.通过——接入因特网是一个部门或单位的计算机接入因特网常用的方法()。A.电话线路B.专用线路C.局域网D.广域网

21.在Cisco路由器上进行SNMP设置时，如果指定当一个接口断开或连接时向管理站发出通知，那么在该接口的配置模式下正确的配置命令是（）。

22.第

17

题

在局域网中，最常用的传输介质是（）。

A.双绞线B.同轴电缆C.光缆(光导纤维)D.无线通信

23.目前，广泛使用的电子邮件安全方案是S/MIME和()。

A.PGPB.MIMEC.TCPD.SSL/TLS

24.使用细缆组建局域网时，如果使用中继器设备，那么，细缆可能达到的最大长度为()。

A.90米B.900米C.920米D.925米

25.主板主要由以下哪几部分组成()

A.运算器、控制器、存储器B.CPU和外设C.CPU、存储器、总线、插槽以及电源D.CPU、存储器、插槽以及电源电路

26.下列哪个不是常见的网络广告()。

A.列表分类播发型广告B.全屏广告C.分类广告D.声音广告

27.如果系统高可用性达到99.9%，那么每年的停机时间应()。A.≦53分钟B.≦5分钟C.≦8.8小时D.≦13.6小时

28.下列入侵检测系统结构中，能够真正避免单点故障的是()。

A.集中式B.层次式C.协作式D.对等式

29.以下哪个协议不属于应用层协议()。

A.TELNETB.ARPC.HTTPD.FTP

30.下面的软件中，()是实现网络功能所必不可少的软环境。

A.设备驱动软件B.数据库管理软件C.网络操作系统D.通信软件

二、填空题(20题)31.如果一个Web站点利用IIS建立在NTFS分区，那么可以通过分级机制对它进行访问控制。在这种分级访问控制中，系统首先检查【12】是否在允许的范围内。

32.在UNIX标准上有两大阵营：一个是【】以AT&T与Sun公司为首，另一个是开放系统基金会OSF，以IBMHPDEC为首。

33.

34.源路由选项可分为源路由选项和严格源路由选项两类。

35.

36.局域网主要采用的拓扑结构为______、环形、星形结构。

37.

38.多媒体软件包括多媒体播放软件和______。

39.

40.SET（安全电子交易）是一种基于的协议，是为了解决用户、商家和银行之间通过信用卡支付的交易安全问题而设计的。

41.EDI系统具有如下三个特点：EDI是两个或多个计算机应用系统之间的通信；______；数据自动地投递和传输处理而不需要人工介入。

42.TCP/IP参考模型的主机-网络层对应于OSI参考模型的物理层和。

43.在TCP/IP协议中，地址【】被称为有限广播地址。

44.组播路由协议可分为域内组播路由协议和域间组播协议两大类。其中，域内组播协议又分为两种模式：______模式和稀疏模式。

45.在电信管理网中，管理者和代理之间的管理信息交换是通过CMIS和______实现的。

46.IEEE802.11的MAC层采用的是______冲突避免方法。

47.(3）在TCP/IP协议集中，TCP协议和UDP协议运行于开放系统互联参考模型中的____层。

48.WindowsNTServer操作系统是以为单位实现对网络资源的集中管理的。

49.(16）数据包过滤技术是在__________对数据包进行选择。通过检查数据流中每个数据包的源地址、目的地址、所用的端口号、协议状态等因素，或它们的组合来确定是否允许该数据包通过，它通常安装在路由器上。

50.X．800将安全攻击分为主动攻击和_____攻击。

参考答案

1.DUDP既不使用确认信息对数据的到达进行确认，也不对收到的数据进行排序。因此，利用UDP协议传送的数据有可能会出现丢失、重复或乱序现象，一个使用UDP协议的应用程序要承担可靠性方面的全部工作。

2.CVOD(VideoOnDemand)即视频点播技术的简称，也称为交互式电视点播系统。

3.D为了适应大规模的网络，并使更新过程收敛的很快，OSPF协议将一个自治系统划分为若干个更小的范围，每个范围叫做区域。每个区域有一个32位的区域标识符(点分十进制表示)，在一个区域内的路由器数目不超过200个。划分区域的好处是将利用洪泛法交换链路状态信息的范围局限在每一个区域内，而不是整个自治系统，．因此区域内部路由器只知道本区域的完整网络拓扑，而不知道其他区域的网络拓扑情况。

4.D管道布线法：是由管道和入孔组成的地下系统，用来对网络内的各建筑物进行互联。由于管道是由耐腐蚀材料做成的，所以这种方法对电缆提供了最好的机械保护，使电缆受到维修的机会减到最小程度。直埋布线法：该方法除了穿过基础墙部分电缆外，电缆的其余部分都没有管道保护，容易受到破坏。巷道布线法：利用建筑物之间的地下巷道铺设电缆，不仅造价低而且还可以利用原有的安全设施给线缆提供保护。由于地下巷道存在热水管道，因此可能会把电缆烫伤。架空布线法：利用原有的电线杆布线，这种布线方法成本较低，但是保密性、安全性和灵活性较差。故选择D选项。

5.C搜索器也称为蜘蛛、机器人或爬虫。选项A)中的索引器的功能是理解搜索器所搜索的信息，从中抽取索引项，用于表示文档以及生成文档库的索引表；选项B)中的探索器不是搜索引擎的基本组成；选项D)中的蠕虫是计算机病毒。

6.A

7.B

8.C基于网络的入侵检测系统用原始的网络包作为数据源，实时接收和分析网络中流动的数据包，从而检测是否存在入侵行为。Cookie篡改攻击，通过对Cookie的篡改可以实现非法访问目标站点。DNS欺骗是攻击者冒充域名服务器的一种欺骗行为。SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。以上三种方式都不是通过阻塞网路或者耗费网络资源等来进行的攻击。Smurf攻击，攻击者冒充受害主机的ip地址，向一个大的网络发送echorequest的定向广播包，此网络的许多主机都做出回应，受害主机会收到大龄的echoreply消息。基于网络的入侵防护系统可以阻断Smurf攻击。故选择C选项。

9.B

10.D将IPX网络分组转换成IP网络分组，或者相反，从而将IPX网络和IP网络连接到了一起，这种设备是网络层的网络互联设备，叫多协议路由器。

11.A选项A)和选项D)，P2P是PeertoPeer的简称，可以理解为端对端，或称对等网；选项B)，BT下载通过BT服务器上的种子文件定位资源后，下载者将直接与文件提供者建立连接并下载，是一种P2P技术；选项C)，P2P技术可以开发出强大的搜索工具。

12.C解析：考查子网聚合问题，计算机系IP地址块的后8位为10000000，自动化系IP地址块的后8位为11000000。／26说明主机号为后6位。故聚合后IP地址块后8位为10(11300(10，主机号为后7为，故为.128／25。由上可知。答案选C)。

13.D解析：目前构建局域网时可使用双绞线、同轴电缆、光纤和无线电来作为传输介质，双绞线的价格低于其他传输介质，并且安装、维护方便，从而成为计算机局域网中最普遍的传输媒体。双绞线可分两种类型：非屏蔽双绞线和屏蔽双绞线。其中非屏蔽双绞线尽管抗干扰能力较差，误码率较高，但因价格便宜而被广泛采用。

14.B能正常接收来自路由的通知，说明路由上已设置SNMP代理并具有发出通知的功能。UDP端口号缺省为162，system为管理站团体字，SNMP版本1是最基本、最简单的，几乎所有网络设备和计算机操作系都支持它。

15.D用IPV6地址表示需要注意：在使用零压缩法时，不能把一个位段内部的有效0也压缩掉;双冒号：：在一个地址中只能出现一次;在得到一个一个IPV6地址时，经常会遇到如何确定双冒号：：之间被压缩0的位数的问题;IPV6不支持子网掩码，它只支持前缀长度表示法。本题中D选项已经有8个位段，没有全0位段压缩，不应该使用双冒号：：。

16.C弹性分组环(RPR)采用自愈环设计思路，能在50ms时间内，隔离出现故障的结点和光纤段，提供SDH级的快速保护和恢复。RPR限制数据帧只在源结点与目的结点之间的光纤段上传输，当源结点成功发送一个数据帧之后，这个数据帧由目的结点从环中回收。两个RPR结点之间的裸光纤最大长度可以达到100kin。RPR将顺时针传输方向的光纤环称为外环，将沿逆时针传输方向的光纤环称为内环，内环和外环都可以用统计复用的方法传输数据分组和控制分组。故C选项正确。

17.D

18.B选项A)，头部校验和用于保证数据报报头的完整性；选项B)，数据报选项主要用于控制和测试两大目的，作为选项，用户可以也可以不使用IP选项；选项C)，在使用选项的过程中，有可能造成数据报的头部不是32b整数倍的情况，如果这种情况发生，则需要使用填充域凑齐：选项D)，IP数据报中不存在重组控制域。

19.AAPON是ATM和PON相结合的产物。PON即无源光纤网络（无缘的光接入网），其光配线网（ODN）上的器件全部由无源器件组成，不包含任何有源结点。在PON中采用ATM信元的形式来传输信息，称为APON。无线接入技术主要有WLAN、WiMAX、Wi-Fi、WMAN和Adhoc等。因此答案选A。

20.C一个部门或单位的计算机通过局域网接入因特网是常用的方法。一般来说.一个单位可以先组建一个局域网，然后通过路由器将该局域网与ISP相连，用户只需在自己的计算机上安装网卡，运行支持TCP/IP协议的操作系统和相关服务软件，并对计算机进行适当配置，即可使用该计算机通过局域网访问因特网。

21.Ctraps或informs用于指定向这台主机发送自陷还是发送通知，命令格式为：snmp-serverenabletrapsIinforms。snmptraplink—status功能是当指定端口断开或连接时要向管理站发出通知。故选C选项。

22.A局域网常用的传输介质有：同轴电缆、双绞线、光纤与无线通信信道。早期应用最多的是同轴电缆，但随着技术的发展，双绞线与光纤的应用发展十分迅速。尤其是双绞线，目前已能用于数据传输速率为l00Mbps、1Gbps的高速局域网中，因此引起了人们的普遍关注。

23.A解析：电子邮件是目前唯一一种可以跨越所有体系结构和供应商平台的分布式应用，为电子邮件提供身份认证和机密性服务的要求逐渐增强，目前广泛使用的方案有：PGP和S/MIME。PGP(PrettyGoodPrivacy，相当好的私密性)不依赖于任何组织和权威的应用方案，提供了机密性和身份认证服务，可用于电子邮件和文件存储。适合个人和团体组织使用；S/MIME是因特网标准。MIME(多用途因特网邮件扩展)是一种因特网邮件标准化的格式，它允许以标准化的格式在电子邮件消息中包含文本、音频、图形、视频和类似的信息。S/MIME

24.D解析：一个以太网中最多可以使用4个中继器，4个中继器可以连接5条细缆，每条细缆的最大长度为185米。因此，如果使用中继器，细缆的最大长度为925米。

25.C解析：主板是计算机主机的主要部件。通常，主板由5部分组成：CPU、存储器、总线、插槽以及电源。

26.D

27.C

28.D解析：分布式入侵检测系统(IDS)可以分为层次式、协作式、对等式等类型。其中，对等模型的应用使得分布式IDS真正避免了单点故障的发生。由于各模块地位、作用完全平等，可以通过对其数目进行控制来提供所需的入侵检测处理能力，因此整个系统具有很好的伸缩性。

层次式IDS将数据收集的工作分布在整个网络中。这些传感器作为整个入侵检测工作的底层，其所获取的数据将被送至高一层的分布式数据分析模块。经过简单的分析处理，各数据分析模块再将这些初步结果送交全局的分析模块进行决策以判定网络系统是否遭受入侵。其主要问题是不能很好地适应网络拓扑结构的变化，较难部署，而且上层的入侵检测模块若受到攻击，则其入侵检测的有效性将大大降低。

协作式IDS的各数据分析模块可以相对独立地进行决策，与层次式IDS相比，具有更大的自主性。但整个分布式IDS仍由一个统一的中央控制机制进行协调，单点故障的风险依然存在。

29.BARP是地址解析协议，用来实现IP地址到物理地址的转换，不属于应用层协议；其余均属于应用层协议，其中Telnet是远程登录协议，HTTP是超文本传输协议，FTP是交换式文件传输协议。

30.C

31.IP本题考查点是利用IIS建立Web网站可以进行的四级访问控制。在电子商务中，Web站点的安全性是十分重要的。在使用微软公司的IIS建设的Web网站时。当位于NTFS分区时，可以通过四级访问控制来对该网站进行访问控制。四级访问控制依次为IP地址限制、用户验证、Web权限和NTFS权限。

32.UNIX国际即UIUNIX国际即UI解析：另一个是UNIX国际，与OSF对立。

33.动态绑定

【解析】地址解析协议(ARP)是以太网经常使用的映射方法，它充分利用了以太网的广播能力，将IP地址与物理地址进行动态绑定。

34.松散IP选项主要用于控制和测试两大目的。IP数据报选项由选项码、长度和选项数据3个部分组成。其中，选项码用于确定选项的具体内容，选项数据部分的长度由选项长度字段决定。常见的IP选项有：源路由，指由源主机指定的IP数据报穿越Internet所经过的路径；源路由选项，可以用于测试某个特定网络的吞吐率，也可以使数据报绕开出错网络，分为严格源路由选项（规定IP数据报经过路径上的每一个路由器）和松散源路由选项（给出IP数据报必须经过的一些要点路由器）；记录路由，指记录IP数据报从源主机到目的主机所经过的路径上的各个路由器的IP地址；记录路由选项，可以判断IP数据报传输过程中所经过的路径，还可以测试Internet中路由器的路由配置是否正确。时间戳用于记录IP数据报经过每一个路由器时的当地时间。时间戳中的时间改善人民生活采用格林尼治时间，以千分之一秒为单位。时间戳选项用于分析网络吞吐率、拥塞情况和负载情况等。

35.32

【解析】奔腾是32位处理器，主要用于台式机和笔记本式计算机；而安腾是64位处理器，主要、用于服务器和工作站。

36.总线型总线型解析：局域网在网络拓扑上主要采用了总线型、环形与星形结构。

37.主机所在网络

38.多媒体制作软件多媒体制作软件解析：多媒体软件包括多媒体播放软件和多媒体制作软件。其中多媒体制作软件包括文字编辑软件、图像处理软件、动画制作软件、音频处理软件、视频处理软件和多媒体创作软件。

39.

40.消息流SET协议是一种基于消息流的协议，是由VISA与MasterCard共同制定的一套安全、方便的交易模式，最早用于支持各种信用卡的网上交易。

41.计算机之间传输的信息遵循—定的语法规则与国际标准计算机之间传输的信息遵循—定的语法规则与国际标准

42.数据链路层TCP/IP参考模型的主机-网络层对应于OSI参考模型的物理层和数据链路层。

43.255．255．255．255255．255．255．255解析：在TCP/TP协议中存在两种类型的广播地址。一种是将IP地址的主机地址部分全部置0或置1，这种广播地址称为直接广播地址。利用该地址可以向任何子网直接广播。另外还有一个特殊的IP地址，用于向本网广播，被称为有限广播地址，其值为55。

44.密集密集解析：组播路由协议可分为域内组播路由协议和域问组播协议两大类，域内组播协议义分为两种模式：密集模式和稀疏模式。

45.CMIPCMIP解析：在电信管理网中，管理者和代理之间的管理信息交换是通过CMIS和CMIP实现的。

46.CSMA/CDCSMA/CD解析：IEEE802.11的MAC层采用的是CSMA/CD冲突避免方法，冲突避免要求每个结点在发送帧前先侦听信道。

47.传输【解析】在lP互联中，传输控制协议(TCP)和用户数据报协议(UDP)是传输层最重要的两种协议，它们为上层用户提供不同级别的通信可靠性。

48.域WindowsNTServer操作系统以“域”为单位实现对网络资源的集中管理。在一个WindowsNT域中，只能有1台主域控制器（PDC），但同时可以有备份域控制器（BDC）和普通服务器。主域控制器负责为域用户与用户组提供信息，同时具有与NetWare中的文件服务器相似的功能。备份域控制器的主要功能是提供系统容错，它保存着域用户与用户组信息的备份，在主域控制器失效的情况下自动升级为主域控制器。

49.网络

【解析】数据包过滤技术是在网络层对数据包进行选择。通过检查数据流中每个数据包的源地址、目的地址、所用的端口号、协议状态等因素，或它们的组合来确定是否允许该数据包通过，它通常安装在路由器上。

50.被动被动解析：攻击一般分为主动和被动两种方式。湖南省益阳市全国计算机等级考试网络技术学校:________班级:________姓名:________考号:________

一、单选题(30题)1.如果用户应用程序使用UDP协议进行数据传输，那么下列必须承担可靠性方面的全部工作的是()。

A.数据链路层程序B.互联层程序C.传输层程序D.用户应用程序

2.被称为交互式电视点播系统的是()。A.CVDB.IPTVC.VODD.VOIP

3.下列关于OSPF协议的描述中，错误的是()。

A.对于规模很大的网络，0SPF通过划分区域来提高路由更新收敛速度

B.每一个OSPF区域拥有一个32位的区域标识符

C.在一个OSPF区域内部的路由器不知道其他区域的网络拓扑

D.在一个区域内的路由器数一般不超过24个

4.在建筑群布线子系统可采用的四种铺设方式中，对线缆保护最有利和最不利的方式分别是（）。

A.巷道布线和架空布线B.管道内布线和架空布线C.巷道布线和直埋布线D.管道内布线和直埋布线

5.搜索器也称为蜘蛛、机器人或()。

A.索引器B.探索器C.爬虫D.蠕虫

6.百度能在中文网页的搜索上独占鳌头，因其拥有一项独特核心技术，即()。

A.超链分析技术B.智能化相关度算法技术C.分布式结构优化算法与容错设计D.智能化中文语言处理技术

7.下列哪个做法不是网络市场调研的主要内容()。

A.市场需求研究B.上网心理因素研究C.竞争对手研究D.用户及消费者购买行为的研究

8.在下面的攻击手段中，基于网络的入侵防护系统可以阻断的是（）。

A.Cookie篡改攻击B.DNS欺骗攻击C.Smurf攻击D.SQL注入

9.WindowsNT和Windows2000系统能设置为在几次无效登录后锁定帐号,这可以防止()。

A.木马B.暴力攻击C.IP欺骗D.缓存溢出攻击

10.第

10

题

将一个IPX的网络和一个IP网络在网络层互联到一起需要（）

A.交换机B.IP路由器C.IPX路由器D.多协议路由器

11.以下关于P2P的描述，错误的是()。

A.P2P，顾名思义就是PC对PC传输

B.BT下载就是一种P2P技术

C.P2P技术可以开发出强大的搜索工具

D.P2P就是对等网

12.若某大学分配给计算机系的IP地址块为28/26，分配给自动化系的IP地址块为92/26，那么这两个地址块经过聚合后的地址为()

A./24

B./25

C.28/25

D.28/24

13.目前构建局域网时可使用的传输介质有多种，其中安装、维护方便、价格低廉的是()

A.无线电B.光纤C.同轴电缆D.双绞线

14.在Cisco路由器上使用命令“snmp-serverhost59．67．148．2system”进行SNMP设置，如果在管理站59．67．148．2上能正常接收来自该路由器的通知，那么下列描述中错误的是（）。

A.路由器上已用“snmp-serverenabletraps”设置了SNMP代理具有发出通知的功能

B.管理站59．67．148．2使用TCP的162端口接收通知

C.路由器向管理站按照团体字system发送通知

D.路由器使用SNMP版本1向管理站发送通知

15.下列IP、，6地址表示中，错误的是()。

A.21AD：：D1：0：1/48

B.3D：0：2AA：D0：2F38：1：：/64

C.FE80：0：0：0：0：FE：FE80：2AI

D.FE11：：70D：BC：O：80：0：0：7CB

16.下列关于RPR技术的描述中，正确的是()。

A.RPR环能够在30ms内实现自愈

B.在RPR环中，源节点向目的节点成功发出的数据帧要由源节点从环中收回

C.两个RPR节点之间的裸光纤最大长度可以达到l00公里

D.RPR的内环用于传输数据分组，外环用于传输控制分组

17.宽带城域网的总体结构分为()。

A.核心层、汇聚层、接入层

B.WINDOWS平台、LINUX平台、UNIX平台

C.网络平台、业务平台、转发平台

D.网络平台、业务平台、管理平台

18.IP数据报中的()主要用于控制和测试两个目的。A.头部校验和B.数据报选项C.填充D.重组控制

19.下列不属于无线接入技术的是()

A.APONB.AdhocC.WiMAXD.WiFi

20.通过——接入因特网是一个部门或单位的计算机接入因特网常用的方法()。A.电话线路B.专用线路C.局域网D.广域网

21.在Cisco路由器上进行SNMP设置时，如果指定当一个接口断开或连接时向管理站发出通知，那么在该接口的配置模式下正确的配置命令是（）。

22.第

17

题

在局域网中，最常用的传输介质是（）。

A.双绞线B.同轴电缆C.光缆(光导纤维)D.无线通信

23.目前，广泛使用的电子邮件安全方案是S/MIME和()。

A.PGPB.MIMEC.TCPD.SSL/TLS

24.使用细缆组建局域网时，如果使用中继器设备，那么，细缆可能达到的最大长度为()。

A.90米B.900米C.920米D.925米

25.主板主要由以下哪几部分组成()

A.运算器、控制器、存储器B.CPU和外设C.CPU、存储器、总线、插槽以及电源D.CPU、存储器、插槽以及电源电路

26.下列哪个不是常见的网络广告()。

A.列表分类播发型广告B.全屏广告C.分类广告D.声音广告

27.如果系统高可用性达到99.9%，那么每年的停机时间应()。A.≦53分钟B.≦5分钟C.≦8.8小时D.≦13.6小时

28.下列入侵检测系统结构中，能够真正避免单点故障的是()。

A.集中式B.层次式C.协作式D.对等式

29.以下哪个协议不属于应用层协议()。

A.TELNETB.ARPC.HTTPD.FTP

30.下面的软件中，()是实现网络功能所必不可少的软环境。

A.设备驱动软件B.数据库管理软件C.网络操作系统D.通信软件

二、填空题(20题)31.如果一个Web站点利用IIS建立在NTFS分区，那么可以通过分级机制对它进行访问控制。在这种分级访问控制中，系统首先检查【12】是否在允许的范围内。

32.在UNIX标准上有两大阵营：一个是【】以AT&T与Sun公司为首，另一个是开放系统基金会OSF，以IBMHPDEC为首。

33.

34.源路由选项可分为源路由选项和严格源路由选项两类。

35.

36.局域网主要采用的拓扑结构为______、环形、星形结构。

37.

38.多媒体软件包括多媒体播放软件和______。

39.

40.SET（安全电子交易）是一种基于的协议，是为了解决用户、商家和银行之间通过信用卡支付的交易安全问题而设计的。

41.EDI系统具有如下三个特点：EDI是两个或多个计算机应用系统之间的通信；______；数据自动地投递和传输处理而不需要人工介入。

42.TCP/IP参考模型的主机-网络层对应于OSI参考模型的物理层和。

43.在TCP/IP协议中，地址【】被称为有限广播地址。

44.组播路由协议可分为域内组播路由协议和域间组播协议两大类。其中，域内组播协议又分为两种模式：______模式和稀疏模式。

45.在电信管理网中，管理者和代理之间的管理信息交换是通过CMIS和______实现的。

46.IEEE802.11的MAC层采用的是______冲突避免方法。

47.(3）在TCP/IP协议集中，TCP协议和UDP协议运行于开放系统互联参考模型中的____层。

48.WindowsNTServer操作系统是以为单位实现对网络资源的集中管理的。

49.(16）数据包过滤技术是在__________对数据包进行选择。通过检查数据流中每个数据包的源地址、目的地址、所用的端口号、协议状态等因素，或它们的组合来确定是否允许该数据包通过，它通常安装在路由器上。

50.X．800将安全攻击分为主动攻击和_____攻击。

参考答案

1.DUDP既不使用确认信息对数据的到达进行确认，也不对收到的数据进行排序。因此，利用UDP协议传送的数据有可能会出现丢失、重复或乱序现象，一个使用UDP协议的应用程序要承担可靠性方面的全部工作。

2.CVOD(VideoOnDemand)即视频点播技术的简称，也称为交互式电视点播系统。

3.D为了适应大规模的网络，并使更新过程收敛的很快，OSPF协议将一个自治系统划分为若干个更小的范围，每个范围叫做区域。每个区域有一个32位的区域标识符(点分十进制表示)，在一个区域内的路由器数目不超过200个。划分区域的好处是将利用洪泛法交换链路状态信息的范围局限在每一个区域内，而不是整个自治系统，．因此区域内部路由器只知道本区域的完整网络拓扑，而不知道其他区域的网络拓扑情况。

4.D管道布线法：是由管道和入孔组成的地下系统，用来对网络内的各建筑物进行互联。由于管道是由耐腐蚀材料做成的，所以这种方法对电缆提供了最好的机械保护，使电缆受到维修的机会减到最小程度。直埋布线法：该方法除了穿过基础墙部分电缆外，电缆的其余部分都没有管道保护，容易受到破坏。巷道布线法：利用建筑物之间的地下巷道铺设电缆，不仅造价低而且还可以利用原有的安全设施给线缆提供保护。由于地下巷道存在热水管道，因此可能会把电缆烫伤。架空布线法：利用原有的电线杆布线，这种布线方法成本较低，但是保密性、安全性和灵活性较差。故选择D选项。

5.C搜索器也称为蜘蛛、机器人或爬虫。选项A)中的索引器的功能是理解搜索器所搜索的信息，从中抽取索引项，用于表示文档以及生成文档库的索引表；选项B)中的探索器不是搜索引擎的基本组成；选项D)中的蠕虫是计算机病毒。

6.A

7.B

8.C基于网络的入侵检测系统用原始的网络包作为数据源，实时接收和分析网络中流动的数据包，从而检测是否存在入侵行为。Cookie篡改攻击，通过对Cookie的篡改可以实现非法访问目标站点。DNS欺骗是攻击者冒充域名服务器的一种欺骗行为。SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。以上三种方式都不是通过阻塞网路或者耗费网络资源等来进行的攻击。Smurf攻击，攻击者冒充受害主机的ip地址，向一个大的网络发送echorequest的定向广播包，此网络的许多主机都做出回应，受害主机会收到大龄的echoreply消息。基于网络的入侵防护系统可以阻断Smurf攻击。故选择C选项。

9.B

10.D将IPX网络分组转换成IP网络分组，或者相反，从而将IPX网络和IP网络连接到了一起，这种设备是网络层的网络互联设备，叫多协议路由器。

11.A选项A)和选项D)，P2P是PeertoPeer的简称，可以理解为端对端，或称对等网；选项B)，BT下载通过BT服务器上的种子文件定位资源后，下载者将直接与文件提供者建立连接并下载，是一种P2P技术；选项C)，P2P技术可以开发出强大的搜索工具。

12.C解析：考查子网聚合问题，计算机系IP地址块的后8位为10000000，自动化系IP地址块的后8位为11000000。／26说明主机号为后6位。故聚合后IP地址块后8位为10(11300(10，主机号为后7为，故为.128／25。由上可知。答案选C)。

13.D解析：目前构建局域网时可使用双绞线、同轴电缆、光纤和无线电来作为传输介质，双绞线的价格低于其他传输介质，并且安装、维护方便，从而成为计算机局域网中最普遍的传输媒体。双绞线可分两种类型：非屏蔽双绞线和屏蔽双绞线。其中非屏蔽双绞线尽管抗干扰能力较差，误码率较高，但因价格便宜而被广泛采用。

14.B能正常接收来自路由的通知，说明路由上已设置SNMP代理并具有发出通知的功能。UDP端口号缺省为162，system为管理站团体字，SNMP版本1是最基本、最简单的，几乎所有网络设备和计算机操作系都支持它。

15.D用IPV6地址表示需要注意：在使用零压缩法时，不能把一个位段内部的有效0也压缩掉;双冒号：：在一个地址中只能出现一次;在得到一个一个IPV6地址时，经常会遇到如何确定双冒号：：之间被压缩0的位数的问题;IPV6不支持子网掩码，它只支持前缀长度表示法。本题中D选项已经有8个位段，没有全0位段压缩，不应该使用双冒号：：。

16.C弹性分组环(RPR)采用自愈环设计思路，能在50ms时间内，隔离出现故障的结点和光纤段，提供SDH级的快速保护和恢复。RPR限制数据帧只在源结点与目的结点之间的光纤段上传输，当源结点成功发送一个数据帧之后，这个数据帧由目的结点从环中回收。两个RPR结点之间的裸光纤最大长度可以达到100kin。RPR将顺时针传输方向的光纤环称为外环，将沿逆时针传输方向的光纤环称为内环，内环和外环都可以用统计复用的方法传输数据分组和控制分组。故C选项正确。

17.D

18.B选项A)，头部校验和用于保证数据报报头的完整性；选项B)，数据报选项主要用于控制和测试两大目的，作为选项，用户可以也可以不使用IP选项；选项C)，在使用选项的过程中，有可能造成数据报的头部不是32b整数倍的情况，如果这种情况发生，则需要使用填充域凑齐：选项D)，IP数据报中不存在重组控制域。

19.AAPON是ATM和PON相结合的产物。PON即无源光纤网络（无缘的光接入网），其光配线网（ODN）上的器件全部由无源器件组成，不包含任何有源结点。在PON中采用ATM信元的形式来传输信息，称为APON。无线接入技术主要有WLAN、WiMAX、Wi-Fi、WMAN和Adhoc等。因此答案选A。

20.C一个部门或单位的计算机通过局域网接入因特网是常用的方法。一般来说.一个单位可以先组建一个局域网，然后通过路由器将该局域网与ISP相连，用户只需在自己的计算机上安装网卡，运行支持TCP/IP协议的操作系统和相关服务软件，并对计算机进行适当配置，即可使用该计算机通过局域网访问因特网。

21.Ctraps或informs用于指定向这台主机发送自陷还是发送通知，命令格式为：snmp-serverenabletrapsIinforms。snmptraplink—status功能是当指定端口断开或连接时要向管理站发出通知。故选C选项。

22.A局域网常用的传输介质有：同轴电缆、双绞线、光纤与无线通信信道。早期应用最多的是同轴电缆，但随着技术的发展，双绞线与光纤的应用发展十分迅速。尤其是双绞线，目前已能用于数据传输速率为l00Mbps、1Gbps的高速局域网中，因此引起了人们的普遍关注。

23.A解析：电子邮件是目前唯一一种可以跨越所有体系结构和供应商