全国计算机等级考试《三级网络技术》试题练习

全国计算机等级考试《三级网络技术》

试题练习可下载

1.网络服务器消除病毒所花的时间是单机的（）。

A.10

B.20

C.30

D.40

【答案】：D

【解析】：

目前70%的病毒发生在网络上。联网的微型机病毒的传播速度是单

机的20倍，网络服务器消除病毒所花费的时间是单机的40倍。

2.IP地址块25/1:1的子网掩码可写为（）。

A.

B.

C.

D.

【答案】：D

【解析】：

11位掩码转换为二进制格式如下：

11111111.11100000.00000000.00000000,转换为十进制为：

。

3.如图所示是大型企业网核心层设计的两种方案，关于两种方案技术

特点的描述中，错误的是（）。

A.两个核心路由器之间采取冗余链路的光纤连接

B.核心层目前主要采用GE/10GE网络技术

C.方案（b）核心路由器的流量压力更大

D.方案（b）易形成单点故障

【答案】：C

【解析】：

A项，由图可知，两个方案中核心路由器之间均采用了链路冗余技术;

B项，网络核心层应当提供高速网络传输能力，故一般采用GE或者

10GE网络技术；C项，在两个方案当中，客户端对服务器的访问量

应当是相同的，而所有访问服务器的流量均需经过核心路由器，故两

个方案当中流过核心路由器的网络流量是相同的；D项，在方案（b）

中，用于连接服务器的交换机成为了整个网络中的单点故障。

4.以下不属于蓝牙技术优势的是（）。

A.采用跳频展频技术，抗干扰性强

B.传输效率很高

C.使用的频谱在各国都不受限制，理论上不存在干扰问题

D.支持语音和数据传输

【答案】：B

【解析】：

蓝牙技术优势包括：支持语音和数据传输；采用无线电技术；传输范

围大，可穿透不同物质以及在物质间扩散；采用跳频展频技术，抗干

扰性强；使用的频谱在各国都不受限制，理论上不存在干扰问题，功

能低，成本低，故选B。

5.封装IEEE802.1Q协议。

Switch-3548（config-if）#switchporttrunkallowedvlan1,10,20,30

6,交换机的优先级增值量是（）o

A.1024

B.2048

C.4096

D.8192

【答案】：C

【解析】：

在生成树优先级当中数字越大，优先级越低，并且优先级的增量值为

4096,即优先级必须是4096的倍数才有效。

7,下列关于ICMP的描述中，错误的是（）。

A.IP包的TTL值减为0时路由器发出“超时”报文

B.收到“Echo请求”报文的目的节点必须句源节点发出“Echo应答”

报文

C.ICMP消息被封装在TCP数据包内

D.数据包中指定的目的端口在目的节点无效时，源节点会收到一个

“目标不可达”报文

【答案】：C

【解析】：

ICMP消息直接封装在IP报文中。

8.IP地址29/13的子网掩码可写为()。

A.

B.

C.

D.

【答案】：C

【解析】：

IPv4地址将“/”后的连续的二进制“1”数字作为子网掩码，那么“/13”

即11111111111110000000000000000000转换为十进制即

。

9.下列关于ICMP的描述中，错误的是（）。

A.IP包的TTL值减为0时路由器发出“超时”报文

B.收到“Echo请求”报文的目的节点必须向源节点发出“Echo应答”

报文

C.ICMP消息被封装在TCP数据包内

D.数据包中指定的目的端口在目的节点无效时，源节点会收到一个

“目标不可达”报文

【答案】：C

【解析】：

ICMP消息封装在IP数据包内而非TCP数据包内。因此C项错误°

10,下列关于ADSL的描述中，错误的是（）。

A.ADSL使用1对铜双绞线

B.ADSL的上下行速率是相同的

C.ADSLModem用于连接计算机

D.采用ADSL技术可以通过PSTN接入Internet

【答案】:B

【解析】：

ADSL即非对称数字用户线。其上下行速率是不对称的，上行速率在

64kbit/s〜640kbit/s,下行速率在500kbit/s〜7Mbit/s。

ADSLModem是ADSL调制解调器，用来进行数/模转换，在用户计算

机与电话网之间建立连接。而公共交换电话网络PSTN(PublicSwitched

TelephoneNetwork),其介质一般为一对铜双绞线，可以采用ADSL

技术通过PSTN接入互联网。

11.下列关于FastEthernet物理层标准的捕述中，错误的是()。

A.100BASETX和100B必F-T4均采用全双工方式工作

B.100BASE-T4使用三对双绞线传输数据，一对双绞线进行冲突检测

C.100BASE-FX使用光纤传输数据，最大长度为415m

D.100BASE-TX使用二对五类非屏蔽双绞线

【答案】：A

【解析】：

100BASE-TX采用全双工方式工作，而100BASF-T4采用半双工方式工

作。

12.下列关于WindowsServer2003系统下WWW服务器的描述中，错

误的是（）o

A.在WindowsServer2003中添加操作系统组件IIS即可实现Web服务

B.在Web站点的主目录选项卡中，可配置主目录的读取和写入等权

限

C.Web站点必须配置静态IP地址

D.在一台服务器上可构建多个网站

【答案】：C

【解析】：

在一台服务器上可构建多个网站，为了确保客户端的请求能到达正确

的网站，必须为服务器上的每个站点配置唯一的标识符。标识符通常

有3种：主机头名称、IP地址、非标准的TCP端口号。通过分析可知,

Web站点没必要配置静态IP地址。

13祝置Windows2003系统www服务器时，下列选项中不能作为网

站标识的是（）o

A.主目录

B.IP地址

C.TCP端口号

D.主机头

【答案】：A

【解析】：

作为网络标识的有IP地址、TCP端口号、主机头三部分。在创建不同

的网站服务器时，可以采用不同的端口号、不同的IP地址和不同的

主机头来实现，所以此题答案选A

14.在组建以太网时，主要使用（）。

A.粗同轴电缆

B.双绞线

C.细同轴电缆

D,以上都是

【答案】：B

【解析】：

由于无论是采用粗缆方式或细缆方式组网，其造价都高于双绞线，组

网和网络传输线路维护的难度大，并且故障率高。所以，目前组建以

太网几乎都采用非屏蔽双绞线组网。

15.下列关于Serv_UFTP服务器安装和配置的描述中，错误的是（）。

A.Serv_UFTP服务器中每个虚拟服务器称作域，域由IPtlktlk和端口

号唯一标识

B.Serv.UFTP服务器常规选项中，最大用户数量指该服务器可添加的

用户数量上限

C.检查匿名用户密码选项指使用匿名用户登录时用电子邮件地址作

为登录密码

D.Serv_UFTP服务器对名为anonymous是用户自动识别为匿名用户

【答案】：B

【解析】：

在Serv_UFTP服务器常规选项中，最大用户数量是指同时在线的最大

用户数。

16.100Mbit/s快速以太网与10Mbit/s以太网，工作原理相同之处是

()。

A.物理层协议

B.网络层

C.发送时钟周期

D.CSMA/CD方法

【答案】：D

【解析】：

尽管以太网的数据传输速率从10Mbit/s发展到100Mbit/s>lGbit/s和

10Gbit/s,但是它仅在MAC层仍采用CSMA/CD方法，帧结构也没有

变化，改变的只是相应的物理层协议。

17.下列关于IEEE802.il标准的描述中，错误的是（）o

A.IEEE802.il无线传输的频道定义在UNII波段

B.IEEE802.il在物理层定义「两个扩频技术和一个红外传播规范

C.IEEE802.il在MAC子层引入了RTS/CTS机制

D.IEEE802.il定义的传输速率是IMbit/s和2Mbit/s

【答案】：A

【解析】：

IEEE802.il协议族将无线传输的频道定义在2.4GHz的ISM波段内,

这个协议组是IEEE为无线局域网络制定的标准。

18.下列关于路由器技术的描述中，错误的是（）o

A,路由器的包转发能力与路由器的端口数量、端口速率.、包长度、包

类型相关

B.丢包率通常是衡量路由器超负荷工作时的性能

C.突发处理能力是以最大帧间发送数据包而不引起丢失的最大发送

速率来衡量

D.路由器的冗余是为了保证设备的可靠性与可用性

【答案】：C

【解析】：

衡量路由器性能的关键技术指标包括：吞吐量、背板能力、丢包率、

延时与延时抖动和突发处理能力。其中突发处理能力是以最小帧间隔

传送数据包而不引起丢失的最大传输效率来衡量的。衡量路由器突发

处理能力的技术指标是接口缓存，缓存越大，突发处理能力越强；衡

量路由器线速转发能力的技术指标是最小帧间隔值。

19.ping命令发送以下()个报文。

A.4

B.10

C.32

D.64

【答案】：A

【解析】：

ping命令的功能是通过发送ICMP报文监听回应报文，来检查与远程

或本地计算机的连接。默认情况下发送4个报文，每个报文包含64

字节数据。

20.在Catalyst3524以太网交换机上建立名为hyzx204的VLAN,正确

的配置语句是（）。

A.vlan1namehyzx204

B.vlan105hyzx204

C.vlan500namehyzx204

D.vlanl005namehyzx204

【答案】：C

【解析】：

VLANID由IEEE802.1Q标准规定由12位二进制数，则它可以标识4096

个VLAN。其中，ID=1〜1005是标准范围cID=1025〜4096是扩展范

围。VLANname用32个字符表示。其中1005已经预先存在了，故D

错误。

21.网络管理员在交换机配置中，会给每个VLAN指定一个VLANID,

()成为标准的Trunk机制。

A.VLAN帧标签

B.VLAN协议

C.数据帧

D.VLANname

【答案】：A

【解析】：

Trunk的标准机制是VLAN帧标签。在交换机互连的汇聚链路上，传

输多个VLAN信息时，需要在数据帧中附加相应的VLAN信息，用于

标志这个数据帧是属于哪一个VLAN的信息，也就是给每一个帧附加

上一个VLAN帧标签。VLAN帧标签会指定唯一的VLANID给每个帧，

网络管理员在交换机配置中，会给每个VLAN指定一个VLANID,VLAN

帧标签成为标准的Trunk机制。

22.在无线局域网中，客户端设备用来访问接入点(AP)的唯一标识

是()。

A.BSSID

B.ESSID

C.SSID

D.IP地址

【答案】：C

【解析】：

在安装和配置无线接入点之前，先向网络管理员询问一些信息，用于

配置无线接入点。其中包括系统名、无线网络中对大小写敏感的服务

集标识符（SSID）等。

23.下列关于光纤同轴电缆混合网HFC描述，错误的是（）。

A.HFC是一个单向传输系统

B.HFC改善了信号传输质量，提高了系统可靠性

C.HFC光纤结点通过同轴电缆下引线可以为500到2000个用户服务

D.HFC通过CableModem将用户汁算机与同轴电缆连接起来

【答案】：A

【解析】：

HFC是新一代有线电视网络，它是一个双线传输系统，用户既可以按

照传统方式接收电视节目，同时可以实现视频点播、发送E-mail、浏

览网页等双向服务功能。

24.Windows环境下可以用来修改主机默认网关设置的命令是（）。

A.route

B.ipconfig

C.NET

D.NBTSTAT

【答案】：A

【解析】：

Windows中route命令用于在木地IP路由表中显示和修改条目，

routeadd命令来添加和修改默认网管；ipconfig命令用于显示所有适

配器的基本TCP/IP配置；NET命令权限很大，主要用于管理本地或者

远程计算机的网络环境，以及各种服务程序的运行和配置。NBTSTAT

命令用于NBTSTAT命令用于查看当前基于NRTBIOS的TCP/IP连接状

态，通过该工具可以获得远程或本地机器的组名和机器名。

25.执行路由器的iproute命令必须进入的工作模式是()。

A.用户模式

B.特权模式

C.路由协议配置模式

D.全局配置模式

【答案】：D

【解析】：

路由器具有用户模式、特权模式、全局配置模式和接口配置模式，进

行一些全局参数设置时，须在全局配置模式下进行。

26.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，

R1的路由表如下图(a)所示，当R1收至I]R2发送的如下图(b)的

(V,D)报文后，R1更新的4个路由表项中距离值从上到下依次为

()o

(a)

(b)

A.0、1、3、4

B.0、4、4、3

C.0、5、4、3

D.0、5、4、4

【答案】：B

【解析】：

对应两个路由器R1和R2,R1接收R2的（V,D）,R1根据下列规则

更新路由表：①如果R1的路由表中没有此项记录，则增加该项，由

于要经过R2转发，因此距离D值加lo②如果R1中的路由表的一项

记录比R2发送的一项记录D值加1还要大,R1在路由表中修改该项,

距离D值根据R2提供的值加1。

两者表中的路由表的记录项相同，由规则①可知，不需要增加新的记

录项。路由表中第二行不符合规则②，因此需要修改，修改的值为

R2中的值加1,即得到3+1=4。因此获得路由表为0、4、4、3。

27,下列关于HiperLAN/2技术与标准的描述中，错误的是（）。

A.HiperLAN/1和HiperLAN在都采用5G射频频率

B.HiperLAN/2上行速率可以达到20Mbps

C.一个HiperLAN〃的AP在室内可覆盖的范围一般为30米

D.HiperLAN/2采用OFDM调制技术

【答案】：B

【解析】：

由H2GF开发的HiperLAN/2技术，被称为下一代WLAN技术，它工作

于5G射频频段，采用OFDM调制技术，室内AP覆盖范围一般为30

米，第三层传输速度最高可达25Mbps。

28,下列关于邮件系统工作过程的描述中，错误的是（）。

A.用户使用客户端软件创建新邮件

B.客户端软件使用SMTP协议将邮件发送到接收方的邮件服务器

C.接收方的邮件服务器将收到的邮件存储在用户的邮箱中待用户处

理

D.接收方客户端软件使用POP3或IMAP4协议从邮件服务器读取邮件

【答案】：B

【解析】：

邮件系统的工作过程如下：①用户使用客户端软件创建新邮件；②客

户端软件使用SMTP协议将邮件发到发方的邮件服务器；③发方邮件

服务器使用SMTP协议将邮件发送到接收方的邮件服务器；④接收方

的邮件服务器将收到的邮件存储在用户的邮箱中待用户处理；⑤接收

方客户端软件使用POP3或IMAP4协议从邮件服务器读取邮件。因此

B描述错误。

29.不属于透明网桥的MAC地址表要记录的信息的是（）o

A.路径

B.站地址

C.端口

D.时间

【答案】：A

【解析】：

透明网桥的MAC地址表要记录的信息主要有3类：站地址、端口、

时间。网桥在转发的过程中逐渐建立起MAC地址表。

30.在Cisco路由器上配置RIPvl路由协议，参与RIP路由的网络地址

有/26、轨6、2即6和

9^6,正确的配置命令是()。

A.Router(config)#network55

B.Router(config-router)#network

C.Router(config)#network

D.Router(config-router)#network

【答案】：D

【解析】：

RIP根据各类IP地址的网络号位数来确定掩码，在配置网络地址时不

需要给定掩码。四个地址块的网络前缀的前24位是相同的，所以汇

聚后的IP地址为/4。因此在全局配置模式下，正确的配

置命令为Router(config-router)#network。

31.以下关于STP的描述中错误的是()o

A.STP是一个二层链路管理协议。目前应用最广泛的STP标准是IEEE

802.ID

B.在STP工作过程中，被阻塞的端口不是一个激活的端口

C.STP运行在交换机和网桥设备上

D.在STP的处理过程中，交换机和网桥是有区别的

【答案】：B

【解析】：

生成树协议STP是一个二层的链路管理协议。在STP工作过程中要确

定交换机冗余链路端口的工作状态，一些端口进入转发状态，另一些

端口进入阻塞状态。其中被阻塞的端口仍然是一个激活的端口，但它

只能接收和读取BPDU而不能接收和转发数据流。

32.下列关于Serv_UFTP服务器安装、配置和使用的描述中，错误的

是（）。

A.FTP服务器可以设置最大上传速度

B.FTP服务器的域创建完成后，客户端即可使用匿名用户访问

C.对用户数大于500的域，将域存放在注册表中可提供更高的性能

D.通过设置IP访问可以控制某些IP地址对FTP服务器的访问

【答案】：B

【解析】：

B项错误，FTP服务器的域创建完成后必须要添加用户才能够被客户

端访问。最大上传速度或最大下载速度是指整个FTP服务器占用的带

宽，默认使用所有可用带宽。

33.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，

R1的路由表如下图（A）所示，当R1收到R2发送的如下图（B）的

（V,D报文后，R1更新的四个路由表项中距离值从上到下依次为0、

4、4、3。

（A）

（B）

那么，①②③可能的取值依次为（）o

A.3、3、3

B.4、4、5

C.5、4、3

D.6、4、2

【答案】：C

【解析】：

RIP协议使用“跳数”来衡量到达目标地址的路由距离，它是基于距

离矢量算法(DistanceVectorAlgorithms)的。R1更新的四个路由表项

中距离值从上到下依次为0、4、4、3。R2到目的网络的距

离为4,所以R1到目的网络的距离为5。

34.IP地址块/27、?/27和4/27经

过聚合后可用的地址数为()o

A.64

B.92

C.94

D.126

【答案】：B

【解析】：

IP地址块/27和加7经过聚合后为

/26,其中全0和全1不能用，因此可用地址数为26-2=62

个，而4/27无法聚合，可用地址数为25-2=30个。所以

总共可用的地址数为62+30=92个。

35.下面说法错误的是（）。

A.加密算法是可以公开的，真正需要保密的是密钥

B.密钥的位数越长，破译的困难就越大，安全性也越好

C.加密算法、解密算法、密钥及其工作方式构成密码体制

D.加密的目标是要使破译密钥所需要的“花费”比该密钥所保护的信

息价值还要大

【答案】：B

【解析】：

加密算法实际上很难做到绝对保密，在设计加密系统时，加密算法是

可以公开的，真正需要保密的是密钥。对于同一种加密算法，密钥的

位数越长，破译的难度就越大，安全性就越好，而木题中没有给出“同

一种加密算法”这个前提条件。加密的目标是要使破译密钥所需要的

“花费”比该密钥所保护的信息价值还要大。加密算法、解密算法、

密钥及其工作方式构成密码体制。

36.若服务器系统年停机时间为55分钟，那么系统可用性至少应达到

()。

A.99%

B.99.9%

C.99.99%

D.99.999%

【答案】：B

【解析】：

系统的可用性用平均无故障时间(MTTF)来度量，即计算机系统平

均能够正常运行多长时间，才发生一次故障。系统的可靠性越高，平

均无故障时间越长。可维护性用平均维修时间(MTTR)来度量，即

系统发生故障后维修和重新恢复正常运行平均花费的时间。系统的可

维护性越好，平均维修时间越短。计算机系统的可用性定义为：MTTF/

(MTTF+MTTR)X100%。

本题中服务器年停机时间为55分钟，则系统可用性=(365X24X60

-55)/365X24X60X100%=99.989%□

37.()可以用于数字签名。

A.IDEA算法

B.对称加密技术

C.DES算法

D.非对称加密技术

【答案】：D

【解析】：

因为非对称密钥密码体制，不仅解决了信息在传输过程中的保密性问

题，而且实现了对信息发送人与接收人进行验证身份的功能，从而防

止用户对所发出信息和接收信息在事后抵赖，并且保证了数据的完整

性。因此非对称加密技术可以应用于数字签名。

38.下列关于综合布线的描述中，错误的是（）。

A.终端有高速率要求时，水平子系统可采用光纤直接铺设到桌面

B.多介质信息插座是用于连接双绞线

C.干线线缆铺设经常采用点对点结合和分支结合两种方式

D.采用在管理子系统中更改、增加、交换、扩展线缆的方式来改变线

缆路由

【答案】：B

【解析】：

确定信息插座的数量和类型中，信息插座大致可分为嵌入式安装插

座、表面安装插座和多介质信息插座。其中，嵌入式安装插座是用来

连接双绞线的，多介质信息插座用来连接铜缆和光纤，用以解决用户

对“光纤到桌面”的需求。

39.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，

R1的路由表如下图（A）所示，当R1收到R2发送的如下图（B）的

[V,D]报文后，R1更新的路由表项中距离值从上到下依次为0、4、4、

3

（A）

（B）

那么，①②③④可能的取值依次为（）o

A.0.5、4、3

B.1>3、4、3

C.2、3、4、1

D.3、4、3、3

【答案】：B

【解析】：

路由器更新规则为：假设R1和R2相邻，如果R1的路由表没有某项

记录，R1在路由表中增加该项，由于要经过R2转发，故距离值在R2

的距离值的基础上加1;如果R1的路由表中的一项记录比R2发送的

一项记录距离值加1还要大，R1在路由表中修改该项，距离值根据

R2提供的值加1。由上述规则可知，B项正确。

40.下列标准中，不是综合布线系统标准的是（）。

A.ISO/IEC18011

B.ANSI/TIA/日A568-A

C.GB/T50311-2000和GB/T50312-2000

D.TLA/EIA-568-B.1、TIA/EIA-568-B.2和TIA/EIA-568-B.3

【答案】：A

【解析】：

综合布线设计标准主要包括以下几类：

①ANSI/TIA/EIA-568A商业大楼电信布线标准

②TIA/EIA-568-B商业建筑通信布线系统标准

③EIA/TIA-569电信通道和空间的商业大楼标准（CSAT530）

@EIA/TIA-570住宅和N型商业电信布线标准CSAT525

⑤TIA/EIA-606商业大楼电信基础设施的管理标准（CSAT528）

@TIA/EIA-607商业大楼接地/连接要求（CSAT527）

⑦ANSI/IEEE802.5-1989令牌环网访问方法和物理层规范

⑧GB/T50311-2000《建筑与建筑群综合布线系统工程设计规范》

⑨GB/T50312-2000《建筑与建筑群综合布线系统工程验收规范》

⑩CECS72:97《建筑与建筑群综合布线系统工程设计及验收规范》

A项中的ISO/IEC18011不是综合布线系统标准。

41.下列关于数据备份方法的描述中，错误的是（）o

A.完全备份比差异备份使用的空间大

B.差异备份比增量备份的恢复速度慢

C.增量备份比完全备份的备份速度快

D.恢复时差异备份只使用2个备份记录

【答案】：B

【解析】：

三种备份方案特点的比较

B项，差异备份比增量备份的恢复速度快而不是慢。

42.ADSL上行速率在（）o

A.64Kbps〜640Kbps

B.640Kkbps〜7Mbps

C.7Mbps〜10Mbps

D.10Mbps~20Mbps

【答案】：A

【解析】：

ADSL的下上行速率在距离5.5km时为1.5Mbps/64kbps；在距离3.6km

时为6Mbps由40kbps。题中并没有给定距离，所以上行速率在64〜

640kbps之间。

43,下歹UWindows命令中，可以用于检测本机配置的域名服务器是否

工作正常的命令是（）o

A.netstat

B.pathping

C.ipconfig

D.nbstat

【答案】：B

【解析】：

A项，Netstat是控制台命令，是一个监控TCP/IP网络的非常有用的

工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备

的状态信息。Netstat用于显示与IP、TCP、UDP和ICMP协议相关的

统计数据，一般用于检验本机各端口的网络连接情况。B项，pathing

提供有关在源和目标之间的中间跃点处网络滞后和网络丢失的信息。

因为pathping显示在任何特定路由器或链接处的数据包的丢失程

度，所以用户可据此确定存在网络问题的路由器或子网。C项，IPConfig

实用程序和它的等价图形用户界面可用于显示当前的TCP/IP配置的

设置值。这些信息一般用来检验人工配置的TCP/IP设置是否正确。D

项，nbstat显示基于TCP/IP的NetBIOS协议统计资料、本地计算机

和远程计算机的NetBIOS名称表和NetBIOS名称缓存。Nbtstat可

以刷新NetBIOS名称缓存和使用WindowsInternet名称服务

（WINS）注册的名称。

44.以下关于增量备份的描述中，哪项是错误的？（）

A.增量备份比完全备份更快、更小

B,增量备份比完全备份可靠性好

C.增量备份技术有几种使用方式，包括偶尔进行完全备份，频繁地进

行增量备份；“完全备份+增量备份”；简单的“增量备份”

D.增量备份只备份相对于上一次备份操作以来新创新或者跟新过的

数据

【答案】：B

【解析】：

增量备份只备份相对上一次备份操作以来创新或者更新过的数据。增

量备份比完全备份更快、更小，但可靠性差。增量备份技术有几种使

用方式，包括：偶尔进行完全备份，频繁地进行增量备份；“完全备

份+增量备份”；简单的“增量备份”。由上可知答案，故选B。

45.每一个OSPF区域拥有一个区域标识符，区域标识符的位数是（）。

A.16

B.32

C.48

D.64

【答案】：B

【解析】：

为了适应规模很大的网络，并使更新过程收敛的更快，OSPF协议将

一个自治系统再划分为若按个更小的范围，叫做区域；每一个区域有

一个32位的区域标识符。

46.下列关于IPS的描述中，错误的是（）。

A.NIPS应该串接在被保护的链路中

B.NIPS对攻击的漏报会导致合法的通信被阻断

C.HIPS可以监视内核的系统调用

D.AIPS一般部署于应用服务器的前段

【答案】：B

【解析】：

基于网络入侵防护系统（NIPS）布置于网络出口处，一般串联于防火

墙路由器之间，NIPS对攻击的误报会导致合法的通信被阻断。

47.用户目录访问选项中，访问权限分，需要分别设置（）o

A.文件

B.目录

C・子目录

D.以上全部

【答案】：D

【解析】：

用户目录访问选项中，访问权限分文件、目录、子目录三类，需要分

别设置。其中，文件权限设置选项分别是读取、写入、追加、删除、

执行。目录权限设置选项分别是列表、建立、移动。

48.下列关于接入技术特征的描述中，错误的是（）o

A.光纤传输系统的中继距离可达100km以上

B.CableModem利用频分复用的方法，将信道分为上行信道和下行信

道

C.ADSL技术具有非对称带宽特性

D.802.11b将传输速率提高到54Mbit/s

【答案】：D

【解析】：

A项，光纤传输信号可通过很长的距离，无需中继。光纤传输系统的

中继距离可达100km以上。B项，CableModem利用频分复用的方法,

将双向信道分为：从计算机终端到网络方向称为上行信道，从网络到

计算机终端方向称为下行信道。C项，ADSL提供非对称宽带特性，上

行速率为64〜640kbit/s,下行速率为500kbit/s〜7Mbit/s。D项，802.11b

使用直序扩频技术,传输速率为IMbit/s、2Mbit/s、5.5Mbit/s与

UMbit/s的无线局域网标准。802.11a将传输速率提高到54Mbps。

49,下列对HiperLAN/2无线局域网标准的描述中，错误的是（

A.采用OFDM调制技术

B.一个AP的室内覆盖范围一般为50m

C.一个AP的室外覆盖范围一般为150m

D.采用5G射频频率，上行速率可以达到54Mbit/s

【答案】：B

【解析】：

一个AP的室内覆盖范围一般为30m。

50.以下关于P2DR安全模型的描述中，错误的是（）。

A.P2DR是由策略、防护、检测和响应四个部分组成

B.网络安全策略是由总体安全策略和具体安全规则两部分组成

C.防护技术是由防病毒和漏洞检测两部分组成

D.响应技术是由紧急响应和恢复处理两部分组成

【答案】：C

【解析】：

根据系统可能出现的安全问题而采取的预防措施被称为防护技术，常

见的静态防护技术包括：数据加密、身份认证、访问控制、授权和虚

拟专用网技术、防火墙、安全扫描和数据备份等。

51.IP地址块2即7、600和9蛇7

经过聚合后可用的地址数为（）。

A.64

B.92

C.126

D.128

【答案】：B

【解析】：

本题需要对三个网段进行路由聚合，可先转换成二进制进行分析:

25/27的二进制表示为：

11001010.01110001.01001111.10000000/27

60/27的二进制表示为

11001010.01110001.01001111.10100000/27

9y27的二进制表示为

11001010.01110001.01001111.11000000/27

分析上述二进制串，可矢口28/27与60/27可以

聚合成2^6,则该网络上可用的地址数为26—2=62；

而9^/27不能与2^7和60/27一

起进行聚合，则该网络上可用的地址数为25—2=30；

综上所述，可用的地址数为62+30=92。

52.()用于在IP主机、路由器之间传递控制消息和差错报告。

A.ICMP

B.CMIP

C.CMOT

D.SNMP

【答案】：A

【解析】：

ICMP工作在物理层，是一种管理协议，用于在IP主机、路由器之间

传递控制消息和差错报告。所谓控制消息是指网络通不通、主机是否

可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输

用户数据，但是对于用户数据的传递起着重要的作用。

53.IP地址块2即9的子网掩码可写为()。

A.92

B.24

C.40

D.48

【答案】：D

【解析】：

因为IP地址块为2029,掩码长度为29,所以子网掩码应

该32位中前29位为1,后3位为0,即是

（11111111.11111111.11111111.11111000）（2进制）转换为十进制

就是48o

54.若服务器的系统年停机时间为55分钟，那么系统的可用性至少达

到（）。

A.99%

B.99.9%

C.99.99%

D.99.999%

【答案】：B

【解析】：

根据系统高可用性公式，可得：如果系统高可用性达到99.9%,那么

每年的停机时间W8.8小时。如果系统高可用性达到99.99%,那么每

年的停时间W53分钟。如果系统高可用性达到99.999%,那么每年

的停机时间W5分钟。

5