全国计算机等级考试《三级网络技术》2023年真题演练及答案解析

全国计算机等级考试《三级网络技术》

2023年真题演练及答案解析

1.DQDB协议在网络负载重时的性能特点是网络利用率高，在网络负

载轻时的性能特点是（）o

A.网络利用率高

B.网络利用率低

C.发送延迟大

D,发送延迟小

【答案】：D

【解析】：

DQDB协议在轻负载下，空时槽很多，可以很快地访问信道，几乎没

有延迟；而在重负载下，实际上每个时槽都被等待发送的站利用，信

道利用率达到100%,性能一点都不比令牌环差。这种轻负载下的快

速访问和重负载下的可预见排队系统的组合，一度使DQDB成为了最

适合的MAN协议。

2.下列IPv6地址表示中，错误的是（）o

A.：：10F：BC：0：0：03DA

B.FEOO：：0：45：0利8

C.FE31：：050D：BC：：03DA

D.FF34：429BC：：3E：50F：21：03D

【答案】：C

【解析】：

IPv6地址占128位，使用冒号十六进制记法，它把每个16位的值用

十六进制值表示，各值之间用冒号分隔。在十六进制记法中，允许把

数字前面的0省略。冒号十六进制记法可以允许零压缩，即一连串连

续的零可以为一对冒号所取代，为了保证零压缩有一个不含混的解

释，规定在任一地址中只能使用一次零压缩。冒号十六进制记法可结

合使用点分十进制记法的后缀。C项，该项表述中使用了两次零压缩,

不符合规定。

3.网络版防病毒系统在安装时，应先安装（）。

A.服务器端

B.客户端

C.系统中心

D.管理控制器

【答案】：C

【解析】：

网络版防病毒系统通常包括系统中心、服务器端、客户端和管理控制

台。系统中心是网络防病毒系统信息管理和病毒防护的自动控制核

心，其他子系统只有在系统中心工作后，才可实现各自的网络防护功

能，因此，系统中心必须先于其他子系统安装到符合条件的服务器上。

4.WinmailMailServer管理工具中，在()中可增加新的域、构建虚

拟邮件服务器、删除已有的域，还可以对域的参数进行修改。

A.系统管理界面

B.用户管理界面

C.组用户管理界面

D.域名管理界面

【答案】：D

【解析】：

WinmailMailServer管理工具域名设置中，在域名管理界而中，可增

加新的域、构建虚拟邮件服务器、删除已有的域，还可以对域的参数

进行修改，例如是否允许在本域中自行注册新用户。

5.建立一个主机名为,IP地址为0、别名为

的网站时，网站创建向导中输入的信息如下图所示。

访问该网站时，在浏览器地址栏中应输入（）o

A.http：

6.在Windows2003系统下DHCP服务器中添加排除时，应输入的信息

是（）。

A.起始IP地址和结束IP地址

B.起始IP地址和网关地址

C.超始IP地址和MAC地址

D.起始IP地址和掩码

【答案】：A

【解析】：

在DHCP新建作用域的添加排除对话框中，需要添加起始IP地址和结

束IP地址，来确定添加排除的IP地址的范围。

7.下列标准中，不是综合布线系统标准的是()o

A.ISO/IEC18011

B.ANSI/TIA/EIA568-A

C.GB/T50311-2000和GB/T50312-2000

D.TIA/EIA-568-B.l>TIA/EIA-568-B.2和TIA/EIA-568-B.3

【答案】：A

【解析】：

综合布线设计标准主要包括以下几类：

①ANSI/TIA/EIA568-A商业大楼电信布线标准；

②TIA/EIA-568-B商业建筑通信布线系统标准；

③EIA/TIA-569电信通道和空间的商业大楼标准(CSAT530)；

④EIA/TIA-570住宅和N型商业电信布线标准(CSAT525)；

⑤TIA/EIA-606商业大楼电信基础设施的管理标准(CSAT528)；

⑥TIA/EIA-607商业大楼接地/连接要求(CSAT527)；

⑦ANSI/IEEE802.5-1989令牌环网访问方法和物理层规范；

⑧GB/T50311-2000《建筑与建筑群综合布线系统工程设计规范》；

©GB/T50312-2000《建筑与建筑群综合布线系统工程验收规范》；

⑩CECS72:97《建筑与建筑群综合布线系统工程设计及验收规范》。

A项中的ISO/IEC18011不是综合布线系统标准。

8.校园内的一台计算机只能使用IP地址而无法使用域名访问某个外

部服务器。下列选项中不可能造成这种情况的是()o

A.该计算机与DNS服务器不在同一子网

B.提供被访问服务器名字解析的DNS服务器有故障

C.该计算机发出的目的端口为53的访问请求被限制

D.该计算机设置的DNS服务器没有提供正常域名解析服务

【答案】：A

【解析】：

当DNS服务器存在故障或配置不正确时可以通过IP地址而无法通过

域名访问某个外部服务器，端口号为53的访问请求是DNS访问请求,

被限制时就会引起域名解析故障，计算机与DNS服务器是否在同一

子网对域名解析没有影响。

9.在一台Cisco路由器上，只允许IP地址为00/24的主机和

较6子网上的所有主机远程登录路由器，下列正确的

access-list配置是（）。

A.

B.

C.

D.

【答案】：A

【解析】：

在一台Cisco路由器上，只允许C地址为00/24的主机和IP

地址为也6子网上的所有主机远程登录路由器，正确的

access-list配置如下:

.配置服务器地址池的地址为其中

10DHCPIP/240

0至0用做静态地址分配，正确的配置语句是

()。

A.

B.

C.

D.

【答案】：D

【解析】：

ipdhcpexcluded-address193.45.98,100命令排除了从

0到0的静态分配的IP地址。network

则指明了网络号和子网掩码。

11.下图是网络地址转换NAT的一个示例

图中①和②依次应为（）。

A.,3142和14721.1,80

B..1,3142和1,5511

C.,80和,3142

D.1,5511和,3142

【答案】：D

【解析】：

采用出向数据，则数据包的源地址即为该主机的地址，图中给出了该

源地址及端口号在NAT转换前为,3142,NAT转换后为

1,5511o

12.传输速率最高为54Mbit/s的WLAN标准是（）。

A.802.11

B.802.11a

C.802.11b

D.802.11n

【答案】：B

【解析】：

1997年形成的802.11标准是第1个无线局域网标准，定义了使用红

外、跳频扩频与直序扩频技术，数据传输速率为lMbit/s或2Mbit/s

的无线局域网标准。拓展版本802.11b定义了使用直序扩频技术，传

输速率为IMbit/s.2Mbit/s、5.5Mbit/s与11Mbit/s的无线局域网标准。

802.11a将传输速率提高到54Mbit/So802.11n将速率提高到了

300Mbit/s甚至高达600Mbit/so

13.以下选项不属于路由选择算法参数的是（）。

A.稳定性

B.可靠性

C.延时

D.跳数

【答案】：A

【解析】：

路由选择算法参数主要包括跳数、宽带、延时、负载、可靠性、开销,

故选A。

14.下列关于BGP的描述中，错误的是（）。

A.两个BGP发言人需要不定期地交换keepalive分组来确认双方的相

邻关系

B.一个BGP发言人与其他自治系统中的BGP发言人交换路由信息使

用TCP连接

C.open分组用来与相邻的另一个BGP发言人建立关系

D.使用update分组更新路Fh时，一个报文只能增加一条路由

【答案】：A

【解析】：

A项错误，保活（keepalive）分组用来确认打开报文，以及周期性地

（周期一般是30s）确认相邻边界路由器的存在。

15.下列关于Serv_UFTP服务器配置管理的描述中，正确的是（）。

A.初始状态下，服务器的管理员密码为“admin”

B.域端口号默认为21,也可使用。〜65535间的任意值

C.创建新域时，匿名用户“anonymous”会自动加入到服务器中

D,配置服务器的IP地址时，若为空则代表该服务器的所有IP地址

【答案】：D

【解析】：

配置服务器的IP地址时，若为空，则代表该服务器的所有IP地址。

16.不同厂家的交换机，要实现VLANTrunk功能时，必须在直接相连

的两台交换机端口上都封装()协议。

A.CiscoISL

B.IEEE802.IQ

C.IEEE802.3

D.IEEE802.11

【答案】：B

【解析】：

IEEE802.1Q协议为标识带有VLAN成员信息的以太帧建立了一种标准

方法，不同厂家的交换机，要实现VLANTrunk功能，必须在直接相

连的两台交换机端口上都封装IEEE802.1Q协议，故选Bo

17.CiscoPIX525防火墙用于指定外部IP地址范围的配置命令是()o

A.route

B.fixup

C.conduit

D.global

【答案】：D

【解析】：

static的功能是配置静态natofixup命令的作用是启用、禁止、改变

一个服务或协议通过pix防火墙，由fixup命令指定的端口是pix防火

墙要侦听的服务。conduit命令允许数据流从具有较低安全级别的接

口流向具有较高安全级别的接口。global命令用于指定外部IP地址范

围O

18.下列关于高端路由器可靠性与可用性指标的描述中，错误的是

()o

A.无故障连续工作时间大于10万小时

B.系统主备用切换时间小于50ms

C.系统故障恢复时间小于60分钟

D.SDH接口自动保护切换时间小于50ms

【答案】：c

【解析】：

典型高端路由器的可靠性与可用性指标：①无故障连续工作时间

(MTBF)大于10万小时；②系统故障恢复时间小于30分钟；③主

备设备切换时间小于50毫秒；④SDH接口自动保护切换时间小于50

毫秒。

19.如下图所示，网络站点A发送数据包给B,在数据包经过路由器转

发的过程中，封装在数据包3中的目的IP地址和目的MAC地址分别

是()。

A.和0080.c8f6.cc78

B.和00d0.Bcfl.abl4

C.和00e0.6687.8d00

D.和00d0.Bcfl.abl4

【答案】：D

【解析】：

在数据包经过路由器转发时，封装在数据包3中的目的IP地址始终

为目标主机地址和目的MAC地址始终变为下一跳地址，所以分别是

和00d0.Bc1.abl4。

20.在下面的攻击手段中，基于网络的入侵防护系统无法阻断的是

()。

A.Cookie篡改攻击

B.Smurf攻击

C.SYNFlooding攻击

D.DDOS攻击

【答案】：A

【解析】：

基于网络的入侵防护系统无法阻断Cookie篡改攻击，需要用应用入

侵防护系统来进行阻断

21.使用“ActiveDirectory用户和计算机”进行用户账户管理，可以实

现的功能是()。

A.启用和禁用账户、移动账户

B.用户账户的重命名、修改用户账户密码、查找用户账户

C.修改用户账户属性，以及删除用户账户

D.以上全部

【答案】：D

【解析】：

域用户管理是通过工具“ActiveDirectory月户和计算机”实现的。使

用“ActiveDirectory用户和计算机”进行用户账户管理，可以实现的

功能有：启用和禁用账户、移动账户、用户账户的重命名、修改用户

账户密码、查找用户账户、修改用户账户属性，以及删除用户账户。

22.如图4所示，Cisco3548交换机A与B之间需传输名为VL10（ID

号为10）和VL15CID号为15）的VLAN信息。下列为交换机A的gO/1

端口分配VLAN的配置，正确的是（）。

图4

A.

B.

c.

D.

【答案】：A

【解析】：

为交换机A的gO/1端口分配VLAN的配置c以Cisco3548交换机为例:

①进入交换机端口配置模式(config)#interfacegO/1。

②配置VLANTrunk模式(config-if)#switchportmodetrunko

③为端口分配VLAN(config-if)#switchporttrunkallowedvlan10,15。

23.对于还没有配置设备管理地址的交换机，应采用的配置方式是

()。

A.Telnet

B.TFTP

C.IE

D.Console

【答案】：D

【解析】：

交换机常见的3种配置模式分别为Console^Telnet和IE。其中Console

模式常用于交换机刚出厂并进行第一次配置时所采用的模式；Telnet

模式常用于远程配置模式，该模式要求交换机已经连接到网上，而且

已配置了交换机的设备管理地址；IE模式主要用于交换机被设置成

Web服务器，然后通过网络上的任意一个终端站点使用浏览器对交换

机进行配置。

9.3加8、8/28和4/28聚合后可用

的IP地址数为()。

A.30

B.44

C.46

D.62

【答案】：B

【解析】：

IP地址?/28可表示为0100000728

IP地址2^8可表示为0110000/28

IP地址4/28可表示为1000000/28

艰8与8^8可以聚合为2^7,且

尢法与%8聚合。对于盟7地址块，主机号

占5位，故可用IP地址数为25-2=30,对于转8地址

块，主机号占4位，故可用IP地址数为24—2=14。故总共可用的IP

地址数为30+14=44。

25.下列对CiscoAironet1100接入点进入快速配置页面的描述中，错

误的是（）。

A.使用5类UTP电缆将PC机连接到Aironet1100的以太网端口

B.在PC机浏览器的地址栏里输入无线接入点的IP地址0,按

回车键后出现输入网络密码对话框

C.在无线接入点加电后，确认PC机获得了10.0.0.X网段的地址

D.在网络密码对话框输入密码Cisco,出现接入点汇总状态页面，点

击“ExpressSetup”进入快速配置页面

【答案】：B

【解析】：

在配置CiscoAironet1100无线AP时，该设备的默认管理地址为

lO.O.O.lo

26.下列对CiscoAironet1100系列接入点的描述中，错误的是()。

A.支持IEEE802.11b无线标准

B.工作在2.4Hz频段

C.使用CiscoIOS操作系统

D.起到无线路由器的作用

【答案】：D

【解析】：

CiscoAironet1100系列接入点支持IEEE802.11b无线标准，工作在

2.4GHz频段，使用CiscoIOS操作系统,A,B,C都正确，CiscoAironetllOO

系列接入点设备主要用于独立无线网络和有线网络之间的连接点，答

案选择D选项。

27.某园区网采用OSPF路由协议，参与OSPF的网络地址是

/16,Cisco路由器的正确配置是()。

A.Rounter(config)#routerospf63

Rounter(config-router)#networkarea0

Rounter(config-router)#area0range

B.Rounter(config)#routerospf63

Rounter(config-router)#networkarea0

Rounter(config-router)#area0range

C.Rounter(config)#routerospf63

Rounter(config-router)#network55area0

Rounter(config-router)#area0range

D.Rounter(config)#routerospf63

Rounter(config-router)#network55area0

Rounter(config-router)#area0range55

【答案】：C

【解析】：

在全局配置模式下，使用“routerospf〈ProcessID＞”命令，启动OSPF

进程；在路由器的OSPF配置模式下，使用"networkip〈子网号〉

(wildcard-mask〉area＜区域号〉”命令定义参与OSPF的子网地址，或

使用“area＜区域号〉range＜子网地址＞＜子网掩码〉”命令定义某一特

定范围子网的聚合。由于network命令中的＜wildcard-mask＞是子网掩

码的反码，C项正确。

28.下列关于配置无线接入点Aironet1100的描述中，错误的是（）。

A.第一次配置无线接入点一般采用本地配置模式

B.可使用以太网电缆将无线接入点与一台PC机连接

C.确认PC机获得了10.0.0.x网段的地址

D.在接入点汇总状态页面点击“SSID”命令进入快速配置页面

【答案】：D

【解析】：

D项，在接入点汇总状态页面点击uExpressSetup”命令进入快速配

置页面。

29.如下图所示，在Cisco2501路由器R1的8个异步串行接口上连接

一台Modempool为用户提供拨号上网服务，分配的IP子网地址为

6/28；使用同步串行接口，通过DDN专线与R2相连，分

配的IP地址为222.112.4L8X/30。下列路由器R1的异步接口al和同

步接口sl/1的部分配置，正确的是（）。

A.

B.

C.

D.

【答案】：C

【解析】：

进入接口配置模式：

Router(config)#interface<j^口名)

封装PPP协议：

Router(config-if)#encapsulationPPP

配置异步串行接口IP地址：

Router(config-if)#asyncdefaultipaddress

配置同步串行接口IP地址：

Router(config-if)#ipaddress

其中，成8为网络号，第一个可用IP地址为7<,

3O.Serv-U服务器中可以限制用户上传信息占用存储空间的选项是

()。

A.用户配额选项

B.域配额选项

C.用户上传/下载率选项

D.域上传/下载率选项

【答案】：A

【解析】：

Serv-U服务器是一个容易配置并且功能强大的商业FTP服务器，与IIS

集成的FTP服务器功能相比，Serv-U提供了更为灵活且更易配置的强

大功能。A项，用户配额选项可以限制用户上传信息占用的存储空间。

31.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，

R1的路由表如图(a)所示，当R1收到R2发送的如图(b)的［V，

D］报文后，R1更新的4个路由表项中距离值从上到下依次为0,4,4,

3

(a)

(b)

那么，不可能的取值序列为()o

A.4、4、3

B.4、5、3

C.5、2、3

D.5、4、3

【答案】：C

【解析】：

本题当中，路由器R1收到路由R2发来的路由更新后，会分三类情况

作出处理：

①对于原有的直连网络，保持原有路由不变；

②对于原有下一跳为R2的路由条目，如果相同则不变，如果不同则

要更新；

③对于原有下一跳非R2的路由条目，要进行计算，如果新的路由跳

数少，则采用新路由，否则保持原有路由不变。

依据以上的思路，来逐个检查每个选项的合理性：

A项

B项

C项

D项

通过分析，C项错误。

32.下列关于接入技术特征的描述中，错误的是（）o

A.光纤传输系统的中继距离可达100km以上

B.CableModem利用频分复用的方法，将信道分为上行信道和下行信

道

C.ADSL技术具有非对称带宽特性

D.802.11b将传输速率提高到54Mbit/s

【答案】：D

【解析】：

802.11b将传输速率提高到UMbit/So

.下列关于的描述中，错误的是（

33ADSL）o

A.ADSL使用1对铜双绞线

B.ADSL的上下行速率是相同的

C.ADSLModem用于连接计算机

D.采用ADSL技术可以通过PSTN接入Internet

【答案】：B

【解析】：

ADSL即非对称数字用户线。顾名思义其上下行速率是不对称的，上

行速率在64kbit/s~640kbit/s，下行速率在500kbit/s〜7Mbit/s。ADSL

Modem是ADSL调制解调器，用来进行数/模转换，连接用户计算机

与电话网。而PSTN(PublicSwitchedTelephoneNetwork)即公共交换

电话网络，其介质一般为一对铜双绞线。当然ADSL,可以通过PSTN

接入互联网。

34.下列关于综合布线系统的描述中，错误的是()。

A.STP比UTP的成本高

B.对高速率终端可采用光纤直接到桌面的方案

C.建筑群子系统之间一般用双绞线连接

D.多介质插座用来连接铜缆和光纤

【答案】：C

【解析】：

C项，建筑群子系统是将一个建筑物中的线缆延伸到建筑物群的另一

些建筑物中的通信设备和装置上。建筑群子系统是指由两个或两个以

上建筑物的电话、数据、电视系统组成的一个建筑群综合布线系统，

它由电缆、光缆和入楼处线缆上过流过压的电气保护设备等相关硬件

组成，从而形成了建筑群综合布线系统，其连接各建筑物之间的缆线

组成建筑群子系统。

35.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，

R1的路由表如下图(A)所示，当R1收到R2发送的如下图(B)的

[V,D]报文后，R1更新的4个路由表项中距离值从上到下依次为0、

2、3、3o

(A)

(B)

那么，①②③④可能的取值依次为()o

A.0、3、4、3

B.l、2、3、3

C.2、1、3、2

D.3、1、2、3

【答案】：D

【解析】：

路由表R2的路由信息（距离3、1、2、3＞发送至路由表Rl＜距离0、3、

5、3＞,目的网络均尢变化，故R1更新后距离依次为0、2、3、3o

解析该种题目的技巧是找出路由表中收到报文后哪些距离值发生了

改变，例如此题目中发生变化的是R1到R2和R3的距离，则R1到

R2和R3的距离就是所填②、③处的值加1的结果。R1直接到R4的

距离没有变是因为①、④处的值加上1大于或等于R1中对应的值。

因此①、②、③、④取值只有D项符合。

36.当交换机到根网桥的间接链路出现失效故障时（如图，链路L1失

效），STP协议会将交换机C的阻塞端口的工作状态转换为转发状态。

为了省去端口状态转换等待时间，让端口直接由侦听和学习状态转换

为转发状态，需配置交换机STP的可选功能是（）o

A.PortFast

B.UplinkFast

C.BackboneFast

D.BPDUFilter

【答案】：c

【解析】：

STP生成树协议是一个二层链路管理协议，它的主要功能是在保证网

络中没有回路的基础上，允许在第二层链路中提供冗余路径，以保证

网络可靠、稳定地运行。按生成树一般规则，交换机C的阻塞端口在

转换成转发工作状态之前，需要等待一个生成树最大存活时间，而

BackboneFast的功能就是使阻塞端口不再等待这段时间，而是直接将

端口由帧听和学习状态转换为转发状态。

37.在一台主机上用浏览器无法访问到域名为的网

站，并且在这台主机上执行ping命令时有如下信息：

分析以上信息，可以排除的故障原因是（）。

A.网络链路出现故障

B.该计算机的浏览器工作不正常

C.服务器工作不正常

D.该计算机设置的DNS服务器工作不正常

【答案】：D

【解析】：

“ping[13]...”信息说明，

已被解析为13,表明DNS服务器没有

问题。

38.下列关于服务器技术的描述中，错误的是（）o

A.对称多处理技术可以在多CPU结构的服务器中实现均衡负载

B.集群系统中一台主机出现故障时不会影响系统的整体性能

C.采用RISC结构处理器的服务器通常不采用Windows操作系统

D.采用RAID技术可提高磁盘容错能力

【答案】：B

【解析】：

对称多处理（SMP）技术可以在多CPU结构的服务器中均衡负荷，提

高系统工作效率。集群（Cluster）技术是向一组独立的计算机提供高

速通信线路，组成一个共享数据存储空间的服务器系统，提高了系统

的数据处理能力。同时，如果其中一台主机出现故障，它所运行的程

序将立即转移到其他主机，但是依旧会影响到系统的整体性能。基于

精简指令集RISC结构处理器的服务器与相应的基于复杂指令集CISC

处理器的Intel结构的PC服务器相比，CPU处理能力能够提高50%〜

75%。各种大型、口型计算机和超级服务器都采用RISC结构处理器,

操作系统采用UNIXoRAID是磁盘阵列技术，可以提高磁盘数据的容

错能力。它是由若干个物理磁盘构成的一个阵列磁盘，数据分散存放

在阵列中的物理磁盘上，冗余的磁衙容量用于存放校验信息，用于保

证单个磁盘失效时的数据恢复。当计算机硬盘出现故障时，可保证系

统的正常运行，让用户有足够时间来更换故障硬盘。答案选择B选项。

39.下列关于SNMP的描述中，错误的是（）。

A.SNMP是基于TCP传输的

B.MIB-2库中计数器类型的值只能增加不能减少

CSNMP操作主要有Get、Set>Notifications等

D.Manager通过SNMP定义的PDU向Agent发出请求

【答案】:A

【解析】：

SNMP是一种较流行的用于传输管理信息的传输协议。SNMP定义比

较简单，并不在每层都定义有管理实体，只在TCP/IP协议层上进行定

义，并基于UDP传输。MIB-2中的计数器是一个非负的整数，且从0

开始逐步增加,但不能减少。SNMP的操作有Get>Set>Notifications

等，每种操作都有相应的PDU操作，因此答案选A。

40.下列关于xDSL技术的描述中，错误的是（）o

A.xDSL技术按上行与下行速率分为速率对称与非对称两类

B.ADSL技术在现有用户电话线上同时支持电话业务和数字业务

C.ADSL上行传输速率最大可以达到8Mbps

D.HDSL上行传输速率为1.544Mbps

【答案】：C

【解析】：

ADSL技术提供的非对称带宽特性，上行速度在64kbps~640kbps,下

行速度在500kbps〜7Mbps。

41.如下图所示，网络站点A发送数据包给B,在数据包经过路由器转

发的过程中,封装在数据包3中的目的IP地址和目的MAC地址是（）。

A.

B.

C.

D.

【答案】：D

【解析】：

路由器分组转发过程中，数据包中包含目的主机的网络地址（IP地址）

和下一跳路由物理地址（MAC地址），也就是说数据分组通过每一个

路由器转发时，分组中目的MAC地址是变化的，但目的网络地址始

终不变。因此数据包3的IP地址和目的MAC地址分别是

和OOdO.befl.abl4o

42.综合布线采用（）和相关连接硬件，模块化设计，因此所有通道

都是通用的。

A.专用通道

B.标准光纤

C.标准的传输线缆

D.双绞线

【答案】：c

【解析】：

综合布线采用标准的传输线缆和相关连接硬件，模块化设计。因此所

有通道都是通用的，故选C。

43.在Cisco路由器上，用扩展访问控制列表封禁IP地址为

4的主机，正确的配置语句是（）o

A.

B.

C.

D.

【答案】:C

【解析】：

A项错误，IP扩展访问控制列表表号的范围为100〜199,2000〜2699；

ACL是按照配置的访问控制列表中的条件语句，应该从第一条开始顺

序执行；B项错误，若首先执行access-list100permitipanyany,那么

所有的IP地址都不会被封禁，后面的两条语句便无效；D项错误，只

是拒绝了转发源地址为4的数据包，并不阻止目的地址

为4的数据包；使用access-list命令配置扩展访问控制列

表的命令格式为:access-listaccess-list-number{permit|denyjprotocol

sourcewildcard-maskdestinationwildcard-mask[operator][operandio

44.校园网内的一台计算机只能使用IP地址而无法使用域名访问某个

外部服务器，造成这种情况的原因不可能是（）o

A.该计算机设置的DNS服务器没有提供正常域名解析服务

B.该计算机发起的目的端口为53的访问请求被限制

C.该计算机与DNS服务器不在同一子网

D.提供被访问服务器名字解析的DNS服务器有故障

【答案】：C

【解析】：

只能使用IP地址而不能使用域名来访问外部服务器，说明无法实现

对该域名的解析，A、B、D项的可能性都存在，而DNS服务器与该

计算机不在同一子网不会影响对外部服务器的域名解析，C项错误。

45.以下关于冷备份的描述中，哪项是错误的？()

A.冷备份很好地解决了备份时并发更新带来的数据丢失问题

B.用户需要等待很长的时间，服务器将不能及时响应用户的需求

C.冷备份指当执行备份操作时，服务器将不接受来自用户与应用对数

据的更新

D.冷备份数据恢复时间比较长，但投资较少

【答案】：A

【解析】：

冷备份，也称为离线备份，是指当执行备份操作时，服务器将不接受

来自用户与应用对数据的更新。冷备份很好地解决了备份时并发更新

带来的数据不一致问题。其缺点是用户需要等待很长的时间，服务器

将不能及时响应用户的需求。这种方式数据恢复时间比较长，但投资

少，故选A。

46.在Catalyst6500交换机上将端口〜初4的传输速率设置为

lGbit/s,正确的配置是()。

A.setportspeed3/1—初41000000

B.setportspeed3/1241000000

C.setportspeed3/1一初41000

D.setportspeed3/1—241000

【答案】：D

【解析】：

配置交换机端口的传输速率，Catalyst6500交换机的命令格式为

setportspeed<mod/port>autoSetspeedtoauto

setportspeed<mod/port〉<port_speed>或速率的单位为Mbit/s,

lGbit/s=1000Mbit/s,因此选D项。

47.IP地址块2^27的子网掩码可写为（）。

A.92

B.24

C.40

D.48

【答案】：B

【解析】：

尢类域间路由（QDR）地址采用“斜线记法”，在IP地址后血加一个

斜线“/”，斜线后是网络前缀所占的比特数n,IP地址前n位为网络

号。CIDR将网络前缀相同的连续的IP地址组成一个“CIDR地址块”,

地址块中的地址有相同的网络号。本题的网络前缀为27,则IP地址

的前27位对应于网络号，则子网掩码为

（11111111.11111111.11111111.11100000）2=24。

48.在配置0SPF路由协议命令network202.204.10.100.0.0.63

area。中，最后的数字0表示（）。

A.辅助区域

B.主干区域

C.最小区域

D.无效区域

【答案】：B

【解析】：

指定与该路由器相连的网络命令如卜:net-workaddresswildcard-mask

area-id,wildcard-mask是子网掩码的反码，网络区域ID(area-id)是

0-4294967295内的十进制数，也可以是带有IP地址格式的

X.X.X.X.当网络区域ID为0或0.000时为主干区域，故选

Bo

49.一台Cisco6500交换机的4/1-24端口用于连接单个PC和服务器,

若需加快PC和服务器接入到网络中的速度，STP可选功能的正确配

置是()o

A.

B.

C.

D.

【答案】：C

【解析】：

STP中，配置BackboneFast生成树，主要通过接收到的BPDUs包的优

劣，反应出网络中链路是否失效，并使阻塞端13不再等待生成树的

最大存活时间，直接将端口由侦听和学习转换为转发状态，提高了链

路失效下的收敛速度。配置UplinkFast生成树用于在生成树拓扑结构

发生变化和在使用了链路组的冗余链路之间完成负载平衡时，提供更

高的收敛速度。配置PortFast生成树用于在接入层交换机端口上跳过

正常的生成树操作，更快的使终端工作站的数据包得到转发。其配置

方法为：setspantreeportfast4/1-24enable,因此答案选Co

50.在CSM网络管理界面，下拉【Port】,单击【PortSetting］，就可以

配置（）o

A.交换机的端口速率

B.交换机的速率

C.交换机的系统时间

D.交换机的用户口令

【答案】：A

【解析】：

在CSM网络管理界面，下拉【Port】，单击【PortSetting］，就可以配

置交换机的端口速率、通信方式等。

51.若用户A和B的邮件服务器分别为和,

则用户A通过Outlook向用户B发送邮件时，用户A端需解析的域名

及类型为（）。

A.和邮件交换器资源记录

B.和邮件交换器资源记录

C.和主机资源记录

D.和主机资源记录

【答案】：B

【解析】:

邮件的转发需要建立邮件路由，主机资源记录不属于该项内容，排除

CD两项。用户A发送给B,要解析的内容应是B的邮件服务器的域

名。因此答案选B。

52.下列对IPv6地址FE23：0：0：050D：BC：0：0：03DA的简化表

示中，错误的是（）。

A.FE23：：50D：BC：0：0：03DA

B.FE23：0：0：050D：BC：：03DA

C.FE23：0：0：50D：BC：：03DA

D.FE23：：50D：BC：：03DA

【答案】：D

【解析】：

IPv6可以通过删除每个16位块中的前导0和压缩零即删除某些地址

类型中包含一系列的零的办法来简化IPv6地址。需要注意的是双冒

号：：在一个IPv6地址中只能出现一次，因此D项错误。

53.IPV6地址FE：：45：0：A2的：：之间被压缩的二进制数字0的位

数为（）o

A.16

B.32

C.64

D.96

【答案】：C

【解析】：

IPv6地址一共有128位，每16位为一个位段，划分为8个位段，此

题中简化了4个位段的地址，也就是压缩了4X16=64位数。

54.下列关于IEEE802.11b基本运作模式的描述中，错误的是()。

A.点对点模式是指无线网卡和无线网卡之间的通信方式

B.点对点连接方式只要P