计算机三级（网络技术）机试模拟试卷16

计算机三级（网络技术）机试模拟试卷

第1套

一、选择题（本题共35题，每题7.0分，共35分。）

1、ITU标准OC—3和OC—12的传输速率分别为（）。

A、622.08Mbps和1.244Gbps

B、155.52Mbps和622.08Mbps

C、155.52Mbps和5M84Mbps

D、51.84.Mbps和622.08Mbps

标准答案：B

知识点解析：OC-n：OpticalCarrierleveln（光载体等级）。“OC”是OpticalCarrier

的缩写，这是光纤传输的一种单位，它通常表示为Oc—n,其中，n是多路传输技

术中基本速率51.84Mbps的倍数。根据计算，ITU标准0C—3和0C—12的传

输速率分别为3x51.84Mbps=155.52Mbps和12x51.84Mbps=622.08Mbpso故

选择B选项。

2、下列关于RPR技术的描述中，正确的是（）。

A、RPR能够在30ms内隔离出现故障的节点和光纤段

B、两个RPR节点之间的裸光纤最大长度为lOkm

C、RPR的内环用于传输数据分组，外环用于传输控制分组

D、RPR环中每一个节点都执行SRP公平算法

标准答案：D

知识点解析：RPR（：Resilient：PacketRing）采用自愈环的设计思想，能够在50ms

的时间内，隔离出现故障的节点和光纤段。RPR.环中每一个节点都执行SRP公

平算法，两个RPR节点之间的裸光纤最大长度为lOOkmcRPR的内环与外环都可

以传输数据分组与控制分组。故选择D选项。

3、下列关于接人技术特征的描述中，正确的是（）。

A、APON是一种无线接入技术

B、ADSL技术具有非对称带宽特性

C、IEEE802.IIn将传输速率提高到54Mbps

D、CableModem利用波分复用的方法将信道分为上行信道和下行信道

标准答案：B

知识点解析：在PON中采用ATM信元的形式来传输信息的，称为ATM—PON或

简称APON,是一种光纤接入技术。ADSL（非对称数字用户线）技术即具有非对称

带宽特性。CableModem利用频分复用的方法将信道分为上行信道和下行佶道.故

选择B选项。

4、下列关于路由器技术指标的描述中，正确的是（）。

A、高性能路由器一般采用共享背板的结构

B、路由器的服务质量主要表现在包转发效率

C、丢包率是衡量路由器超负荷工作能力的指标之一

D、路由器的包转发能力与端口数量、端口类型、包长度和包类型有关

标准答案：C

知识点解析：背板是路由输入端与输出端之间的物理通道。传统路由器采用的是共

享背板的结构，高性能路由器一般采用的是交换式结构。路由器的服务质量主要表

现在队列管理机制、端口硬件队列管理和支持QoS协议上。路由器的包转发能力

与端口数量、端口速率、包长度和包类型有关。故选择C选项。

5、两台交换机分别具有8个和16个10/100Mbps个全双工下联端口，它的上联

端口带宽至少分别应为（）。

A、3.2Gbps和6.4Gbps

B、1.6Gbps和3.2Gbps

C、0.8Gbps和1.6Gbps

D、0.4Gbps和.0.8Gbps

标准答案：B

知识点解析：本题本质上是求全双工交换机的总带宽。全双工端U带宽的计算方法

是：端口数x端口速率x2。具有8个的10/100Mbps全双工端口总带宽是

8x100Mbpsx2=1600Mbps=1.6Gbps；具有16个的10/100Mbps全双工端口总带

宽是16xlOOMbpsx2=32OOMbps=3.2Gbps<,故选择B选项。

6、若两台服务器系统可用性分别达到99.9%和99.99%,那么下面关于两台服

务器每年停机时间的描述中正确的是（）。

A、两台服务器每年的停机时间之和不可能大于9小时

B、两台服务器每年的停机时间之差不可能小于5分钟

C、两台服务器每年的停机时间必须小于等于的时长分别是8.8小时和5分钟

D、两台服务器每年的停机时间必须小于等于的时长分别是8.8小时和53分钟

标准答案：D

知识点解析：如果要保证服务器系统可用性达到99.9%和99.99%,系统的每年

的停机时间耍小于8.76小时和0.876小时。53分钟约是0.883。故选择D选

项。

7、IP地址块67.58.15.131/22和201.116.15.15/23的子网掩码分别可写

为（）。

A、255.255.240.。和255.255.248.0

B、255.255.248.0和255.255.252.0

C、255.255.252.0和255.255.254.0

D、255.255.254.0和255.255.255.0

标准答案：C

知识点解析：/23表明子网掩码从左边第一位开始一共有23个1,即

11111111.11II1H1.11111110.00000000,转换成十进制得

255.255.254.O,同理/22可以求得子网掩码是255.255.252.0。故选择C

选项。

④的方格中的内容应为（）。

A、S=135.2.1.L80D=202.0.1.1.5001

B、S=135.2.1.I,80D=192.168.I.1,3342

C、S=135.2.1.1,5001D=135.2.1.1,80

D、D=192.168.1.1,3342s=135.2.I.1,80

标准答案：A

知识点解析：NAT的工作原理是：当内部网络的一个专用地址需要访问外网时，

NAT将其转换为Inlernel上唯一的外部公用地址+端口号c而当外部网络响应这个

访问请求时只能是响应给外部公用IP地址+端口号，此时NAT技术再将外部公用

地址+端口号转换为内部地址+端口号以成功访问。题目中的S为源地址，D为目

标地址。同一条指令通过NAT服务器时具有对称性，题目中①和③对应，②和

④对应，将①和②中源地址和目标地址转换即可得到③和④的信息。故选择A

选项。

9、某企业分配给产品部的【P地址块为121.55.31.192/26,分配给市场部的

IP地址块为⑵.55.31.160/27,分配给财务部的IP地址块为

121.55.31.128/27,那么这3个地址块经过聚合后的地址为（）。

A、121.55.31.0/25

B、121.55.31.0/26

C、121.55.31.128/25

D、121.55.31.128/26

标准答案：C

知识点解析：地址聚合是指是把几个小网络合并为一个大网络，主要是通过修改子

网位实现（增大）。具体方法是判断这些地址最左边的多少位相同的，需要如下3

步。第1步：将地址转换为二进制格式，并将它们对齐笫2步：找到所有地址中都

相同的最后一位。第3步：计算有多少位是相同的。通过分析题目发现，本题中只

有最后一个点位不同，其它3个点位都相同，在进行十进制向二进制转换时，只需

计算最后一个点位就行了。121.55.31.192：121.55.31.11000000

121.55.31.160：121.55.31.10100000121.55.31.128：

121.55.31.10000000得121.55.31.10000000/25,即121.55.31.128/

25。故选择C选项。

10、下列对IPv6地址A7E。；0；0；0601：BC；0；0：05A3的简化表示中，错误

的是（）。

A、A7E0：：BC：0：0：05A3

B、A7E0：：0：1BC：：5A3

C、A7E0：0：0：601：BC：：05A3

D、A7E0：0：0：0601：BC：：5A3

标准答案：B

知识点解析：IPv6采用128位地址长度，每16位划分为一个位段。每个位段被转

换为一个4位的十六进制数，位段间用冒号隔开，这种方法称为冒号十六进制表示

法。因此一个IPv6地址最多有8个位段。另外一种是零压缩表示法，规则为：对

T个位段中中间的0不做省略：对丁个位段中全部数宇为。的情况，只保留

个0；当地址中存在一个或者多个连续的16比特位为。字符时，可以用：：（双冒

号）来表示，但是一个IPv6地址只允许有一个双冒号；不能将一个段内有效的。压

缩掉。故选择B选项。

11、下列关于路由协议的描述中，正确的是（）。

A、OSPF协议中，链路状态数据库中保存一个完整的路由表

B、OSPF协议中，链路状态协议“度量”主要是指距离和廷迟

C、RIP协议中，路由刷新报文主要内容是由若干（D、V）组成的表

D、RIP协议中，距离D标识该路由器可以到达的目的网络或目的主机的跳数

标准答案：D

知识点解析：OSPF、使用分布式链路状态协议，链路状态数据库存储着全网的拓

扑结构图，并且在全网内保持一致，链路状态协议“度量”主要是指费用、距离、延

时、带宽等。RIP协议中，路由刷新报文主要内容是由若干（V、D）组成的表，矢

量V标识该路由器可以到达的目的网络或目的主机，距离D标识该路由器可以到

达的目的网络或目的主机的跳数。故选择D选项。

12、RI、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表

如左图所示，当R1收到R2发送的如右图的（V,D）报文后，R1更新的四个路由

表项中距离值从上到下依次为()。

目的网络明离H的网络卧肉

0直接2

5R2

4R34

3R44

(a)(b)

A、0、5、4、4

B、0、5、4、3

C、0、4、4、5

D、0、3、4、5

标准答案：C

知识点解析：对应两个路由器R1和R2,R1接收R2的(V,D),RI根据下列规则

更新路由表：①如果R1的路由表中没有此项记录，则增加该项，由于要经过R2

转发，因此距离D值加1。②如果R1中的路由表的一项记录比R2发送的一项记

录D值加1还要大，RI在路由表中修改该项，距离D值根据R2提供的值加1。

本题中没有新增路由项，规则①不适合本题。规则②规定，若D的值满足

RAR2+1,则将RI的值修改为R2+1,否则R1的值不变。将四个选项的数字带人

公式验证结果，故选择C选项。

13、在不同AS之间使用的路由协议是()。

A、RIP

B、BGP—4

C、OSPF

D、DiffServ

标准答案：B

知识点解析：BGP—4是不同自治系统(AS)的路由器之间交换路由信息的协议。

RIP和OSPF、两个协议是As内部所使用的协议。DiffServ是区分服务体系结构，

它是一种保证服务质量(QoS)的网络技术。故选择B选项，

14、下列关于集线器的描述中，错误的是()。

A、连接到集线器的节点发送数据时，将执行CSMA/CD介质访问控制方法

B、在网络中部署IDS时，可以使用集线器替代分路器(TAP)

C、集线器是基于MAC地址识别完成数据转发的

D、连接到一个集线器的所有节点共享一个冲突域

标准答案：C

知识点解析：集线器不具备交换机所具有的MAC地址表，所以它发送数据时都是

没有针对性的，而是采用广播方式发送，连接到一个集线器的所有节点构成一个冲

突域。连接到集线器的节点发送数据时执行CSMA/CD介质访问控制方法，在网

络中部署IDS时，可以使用集线器替代分路器(TAP)。故选择C选项。

15、在建筑群布线子系统可采用的四种铺设方式中,对线缆保护最有利和最不利的

方式分别是()。

A、巷道布线和架空布线

B、管道内布线和架空布线

C、巷道布线和直埋布线

D、管道内布线和直埋布线

标准答案：D

知识点解析：管道布线法：是由管道和入孔组成的地下系统，用来对网络内的各建

筑物进行互联。由于管道是由耐腐蚀材料做成的，所以这种方法对电缆提供了最好

的机械保护，使电缆受到维修的机会减到最小程度。直埋布线法：该方法除了穿过

基础墙部分电缆外，电缆的其余部分都没有管道保护，容易受到破坏。巷道布线

法：利用建筑物之间的地下巷道铺设电缆，不仅造价低而且还可以利用原有的安全

设施给线缆提供保护。由于地下巷道存在热水管道，因此可能会把甩缆烫伤。架空

布线法：利用原有的电线杆布线，这种布线方法成本较低，但是保密性、安全性和

灵活性较差。故选择D选项。

16、下列对生成树协议STP的相关描述中，错误的是（）。

A、BPDU每6秒钟定时发送一次

B、BridgeID值最小的成为根网桥或根交换机

C、BPDU有两种，配置BPDU（<35个字节），拓扑变化通知BPDU（v4个字节）

D、BridgeID由2字节优先级值和交换机MAC地址组成，优先级增值量是4096

标准答案：A

知识点解析：BPDU每2秒钟定时发送次，在网络发生故障或拓扑结构发生变化

时也会发送新的BPDU,以便维护生成树树状结构。故选择A选项。

17^在Cisco路由器上执行showiproute命令时，路由器应工作的模式是（）。

A、UserEXEC

B、PrivilegedEXEC

C>Setup

D、RXBOOT

标准答案：B

知识点解析：UserEXEC是用户模式，是个只读模式，在该模式下只可以对路由器

做简单操作，不能对路由器进行修改，也不能看路由器的配置信息.Privileged

EXEC是特权模式，需要在用户模式（UserEXEC）模式下输入enable,特权模式可

以管理系统时钟，进行错误检测，查看和保存配置文件，清除缓存，处理和完成路

由器的冷启动工作。Semp是设置模式，当通过Console端口进入一台刚出厂的没

有任何配置的路由器时，就会进入该模式。RXBOOT模式是路由器的维护模式。

在密码丢失时，可以进入RXBOOT模式，以恢笈密码。枚选择B选项。

18、如下图所示，网络站点A发送数据包给B,在数据包经过路由器转发的过程

―、一下，一，

WAC地址，正确的是（）。

193.4117944^4SB(数*包\

0006-49U2|I…「

A、212.93.59.ll4OOeo.4aSc.285e

B、156.151.59.170ooeo.4a3C.285e

C、156.151.59.1700060.beef.805a

D、156.151.59.1oodO.befl.ch34

标准答案：B

知识点解析：在分组转发过程中，数据分组通过每一个跖由器转发时，分组中的目

的MAC地址总是指向下一跳路由器接口的MAC地址。而目的IP地址始终不变。

该题目中目的1P地址156.151.59.170,数据包4经过路由R4转发，其MAC

地址是OOeO.4a3c.285e,故选择B选项。

19、下列是一台Cisco路由器的部分路由表信息，表中的路由信息完全正确的是

()。

A、OE2202.205.159.0/24[110/20]via202.112.62.242,7wod,

GigabitEthernet4/2OE2202.205.158.0/24|110/20Jvia

202.112.62.242,7wod,GigabitEthernct4/2202.38.97.0/30is

subnetted.1subnetsS202.38.97.196(1/0]viaGigabitEthemet4/2C

202.112.7.0/24isdirectlyconnected.FastEthernet2/5C202.112.38.16

iSdirectlyconnected.P0S3/0OEl202.112.38.72[110/21]via

202.112.62.242,2w6d,GigabilEthernet4/2S202.112.236.0/24[I/0]via

GigahitEthcrnct4/2219.243.224.0/29iSsubnetted.1subnetsC

219.243.224.168iSdirectlyconnected.FastEthemet2/2S202.112.236.0/

24fl/0]viaGigabitEthemet4/2162.105.0.0/16iSvariablysubnetted.209

subnets.4masksO162.105.139.64/26|110/3]via162.105.250.118,

10：35：25,GigabitEthemet7/0S*0.0.0.0/O[100/0]via202.112.38.17

B、OE2202.205.159.0/24[l10/20]via202.112.62.242,7wod,

GigabitEthemet4/2OE2202.205.158.0/24[l10/20]via202.1

12.62.242,7wod,GigabitEthcrnet4/2202.38.97.0/30iSsubnetted.1

subnetsS202.38.97.1961I/0]via202.112.41.226C202.112.7.0/24

iSdirectlyconnected.7wod.FastEthcrnct2/5C202.112.38.16iSdirectly

connected.7wod.POS3/OOE1202.112.38.72[110/21]via202.1

12.62.242,2w6d,GigabitEthemet4/2S202.112.236.0/24|1/0]via

202.112.41.8219.243.224.0/29iSsubnetted.1subnetsC

219.243.224.168iSdirectlyconnected»7wod,FastEthernet2/2S

202.112.236.0/24|l/0]via202.112.41.8162.105.0.0/16iS

variablysubnetted,209subnets.4masksO162.105.139.64/26[110/3]via

162.105.250.118,10：35：25,Gigabi(Ethernet7/0S*0.0.0.0/11100/0

Ivia202.112.38.17

C、OE2202.205.159.0/24[110/20]via202.112.62.242,7wod,

GigabitEthemet4/2OE2202.205.158.0/241I10/201via

202.112.62.242,7Wod,GigabitEthernet4/2202.3g.97.0/30iS

subnetted.1subnetsS202.38.97.196(1/0]via202.112.41.226C

202.112.7.0/24iSdirectlyconnected.FastEthemet2；5C202.112.38.16iS

directlyconnected.POS3/OOE1202.112.38.72[110/21]via

202.112.62.242,2w6d,GigabitEthernet4/2S202.112.236.0/2411/0I

via202.112.41.8219.243.224.0/29issubnetted,1subnetsC

219.243.224.168iSdirectlyconnected.FastEthernet2/2S202.112.236.0/

24[1/0]via202.112.41.8162.105.0.0/16iSvariablysubnelled.209

subnets.4masksO162.105.139.64/261110/31via162.105.250.118,

10：35：25,GigabitEthemetT/0S*0.0.0.O/o[l/0]via202.112.38.17

D、OE2202.205.159.0/24(110/20]via202.112.62.242,7w0d,

GigabitEthemet4/2OE2202.205.158.0/24(110/20]via

202.112.62.242,7wOd,GigabitEthernet4/2202.38.97.0/30is

subnetted,1subnetsS202.38.97.196[I/0]via202.I12.41.226C

202.112.7.0/24isdirectlyconnected»7wod,VLANI2C202.112.38.16is

directlyconnected,7wod,VLAN13OE1202.112.38.72[110/21]via202.1

12.62.242,2w6d,GigabitEthemet4/2S202.112.236.0/24[I/0]via

202.112.41.8219.243.224.0/29issubnetted,1subnetsC

219.243.224.168isdirectlyconnected,7wod,VLAN14S202.112.236.0/

2411/OJvia202.112.41.8162.105.0.0/16isvariablysubnetted,209

subnets,4masksO162.105.139.64/26[110/3]via162.105.250.118,

10：35：25,GigabilEthemet7/0S*0.0.0.0/0[100/OJvia202.112.38.17

标准答案：C

知识点解析：路由表中第一列指明路由源码，飞”表示为直连(connecieD),管理距

离0,表示目的网络直接与路由器的端口相连。“S”表示为静态(stati@C@路由，管

理距离1。“0”表示OSPF、协议，管理距离110,E1表示OSPF外部路由类型1,

E2表示OSPF外部路由类型2,*表示缺省路由(Candida,tedefault)选项。选项

A“202.38.97.196[1/0]viaGigabitEthemet4/2”和“202.112.236.0/24(1/

O]viaGigabitEthemet41/。语句中“Via”后面应该加的是具体的IP地址；选项B和

选项D语句中“S*0.0.0.0/0[100/0]via202.112.38.17”距离值错误，应该

是[1/0]。故选择C选项。

2。、在一台Cisco路由器的gO/1端口上，封禁所有端口号为12345的TCP数据包

和端口号为7306的UDP数据包，下列正确的access—list配置是()。

A、Routcr(config)#ipaccess—liststandardhcikc12345Routcr(config—std

nacl)#dcnyudpanyanycq7306Routcr(cortfig—std—nacl)#dcnytcpanyanycq12345

Router(config——std——nacl)#permitipanyanyRouter(config——std——nacl)#exit

Router(config)#interfacegO/1Router(config——if)#ipaccess—groupheike12345in

Router(config—if)#ipaccess—groupheikel2345outRouter(cortfig—if)#

B、Router(config)#ipaccess—listextendedheike12345Router(config—ex(一

nacl)#permitipanyanyRouter(config-ext—nacl)#denyudpanyanyeq7306

Router(config一ext一nacl)#denytcpanyanyeq12345Routei(config-ext—nacl)#exit

Router(config)#interfacegO/IRouter(config—if)#ipaccess-groupheike!2345in

Router(config—if)#ipaccess——groupheikel2345outRoucer(config—if)#

C、Router(config)#ipaccess—listextendedheike12345Routcr(config-ext—

nacl)#denyanyanyudpeq7306Router(config-ext—nacl)#denyanyanytcpeq12345

Router(config-ext——nacl)#permitipanyanyRouter(config-ext——nacl)#exit

Router(config)#interfacegO/1Router(config——if)#ipaccess—groupheikel2345in

Router(config—if)#ipaccess—grouphcikc12345outRouter(config—if)#

D、Router(config)#ipaccess—listextendedheike12345Rouier(config—ex(一

nacl)#denyudpanyanyeq7306Router(config-ext—nacl)#denytcpanyanyeq12345

Router(config—ext—nacl)#permitipanyanyRouter(config-ext—nacl)#exit

Router(config)#interfacegO/1Router(config—if)#ipaccess—groupheikel2345in

Rou(er(config一if)#ipaccess—groupheikel2345ou(Router(config—if)#

标准答案：D

知识点解析：选项A采用的访问控制列表标准(standard)错误，选项B配置语句

应该先拒绝排除的协议或端口，然后在允许其他的协议或者端口进行数据传输。选

项C中“Router(config—ext—nacl)#dcnyanyanyudpcq7306、ROuter(config—ext—

nacl)#denyanyanytcpeq12345”语法错误。故选择D选项。

21、下列对蓝牙标准的主要参数与技术指标的描述中，错误的是()。

A、蓝牙标准的工作频段是2.402GHz〜2.480GHz

B、蓝牙发射功率为100mW时，覆盖范围在100米

C、蓝牙对称连接的异步信道速率是723.2kbps/57.6kbps

D、蓝牙的跳频速率是1600次/s,频点数是79个频点/MHz

标准答案：C

知识点解析：蓝牙非对称连接的异步信道速率是723.2kbps/57.6kbps。故选择

C选项。

22、下列传输速率为54Mbps,最大容量为432Mbps的无线局域网标准是（）。

A、IEEE802.11

B、IEEE802.IIa

C、IEEE802.11b

D、IEEE802.IIg

标准答案：B

知识点解析：IEEE802.11a最大数据传输率54Mbps,实际吞吐量28〜31Mbps,

最大容量432Mbps。故选择B选项。

23、如图所示，某家庭组建无线局域网，并通过相应的无线设备连接到校园网的交

换机上，家庭电脑使用私有IP地址，校园网使用公有IP地址，图中用于连接家庭

无线局域网和校园网的无线设备是（）。

A、无线网卡

B、无线接入点

C、无线网桥

D、无线路由器

标准答案：D

知识点解析：无线网卡：无线局域网中最基木的硬件，主要实现点对点通信。无线

接入点：这个设备的基本功能是集合无线或者有线终端，其作用类似于有线局域网

中集线器和交换机。无线度桥：主要用于连接几个不同的网段，实现较远距离的无

线通信。无线路由器：无线路由器是具有无线路由功能的AP（AeeessPoint,接入

点），一般情况下具有NAT功能，可以用它建立一个小的无线局域网。故选择D

选项。

24、下列关于WindowsServer2003系统卜DNS服务器配置和测试的描述中，错误

的是（）。

A、DNS服务器中的根DNS服务器不需管理员手工配置

B、使用nslookup命令可测试正向和反向杳找区域

C、反向查找区域中，主机的指针记录必须手工添加

D、主机记录的生存时间是指该记录在客户机中缓存的时间

标准答案：C

知识点解析：反向查找区域中，使用“更新相关的指针（PTR）记录“选项，可以将指

针记录自动添加到反向杳找区域中。故选择C选项。

25、下列关于'WindowsServer2003系统下DHCP服务器的描述中，错误的是（）。

A、作用域地址范围是一组连续的IP地址

B、排除是DHCP服务器不分配的IP地址

C、保留可确保子网上指定设备使用相同的1P地址

D、添加保留时须输入保留的起始IP地址和结束IP地址

标准答案；D

知识点解析：在WindowsServer2003系统中DHcP服务器添加排除时输入起始IP

地址和结束IP地址，当排除一个单独的地址，结束IP地址省略。故选择D选项。

26、下列关于WindowsSer/er2003系统下WWW服务器配置的描述中，错误的是

（）。

A、建立Web站点时必须为该站点指定一个主目录

B、Web站点主目录必须在本地服务器上

C、Web站点可配置静态或动态的IP地址

D、在一分服务器上可构建多个网站

标准答案：B

知识点解析：Web站点主目录可以存放到本地服务器或远程服务器上。故选择B

选项。

27、下列关于FTP服务器的描述中，错误的是（）。

A、使用FTP可传送任何类型的文件

B、FTP客户机和服务器之间要建立控制连接和数据连接

C、控制连接由客户端建立，服务器端的默认端口为21

D、数据连接由服务器建立，服务器端的默认端口为22

标准答案：D

知识点解析：数据连接由服务器建立，服务器端的默认端口为20。故选择D选

项。

28、Winmaii邮件服务器管理工具提供的设置选项中不包含（）。

A、邮件管理

B、用户和组设置

C、系统设置

D、域名设置

标准答案：A

知识点解析：winmail邮件服务器管理工具包括•：系统设置、域名设置、用户和组

设置、系统状态和系统口志等项目。故选择A选项。

29、常用数据备份方式包括完全备份、差异备份和增量备份，一次数据备份耗时最

短和最长的方式分别为()。

A、增量备份和差异备份

B、差异备份和增量备份

C、完全备份和增量备份

D、增量备份和完全备份

标准答案：D

知识点解析：备份策略在不同的方面比较如下：空间使用I.：完全备份最多，增量

备份最少，差异备份少于完全备份。备份速度上：完全备份最慢，增量备份最快，

差异备份快于完全备份。恢复速度上：完全备份最快，增量备份最慢，差异备份快

于增量备份。故选择D选项。

3。、如果一台CiscoPIX525防火墙有如下配置Pix525(config)撑nameifethemetO

insidesecurityVALIPix525(config)#nameifethemetloutsidesecurityVAL2

Pix525(config)#nameifethemet2DMZsecurityVAL3那么VALI、VAL2>VAL3可

能的取值分别是()。

A、0、50、100

B、0、100、50

C、100、0、50

D、100、50>0

标准答案；c

知识点解析：在缺省情况下，ethernelO端口被命名为内部接口(inside),安全级别是

100；ethemell端口被命名为外部接口(Outside),安全级别是O；ethernel2端口被命

名为中间接口DMZ,安装级别为50。故选择C选项。

31、在下面的攻击手段中，基于网络的入侵防护系统和基于主机的入侵防御系统都

难以阻断的是()。

A、SYNFlooding攻击

B、跨站脚本攻击

C、Teardrop

D、Smuff攻击

标准答案：B

知识点解析：应用入侵防护系统能够阻止如Cookie篡改，SQL代码嵌入，参数篡

改，缓冲区溢出，强制浏览，畸形数据包和数据类型不匹配等攻击。选项A和C

属于拒绝服务攻击，可以通过基于主机的入侵防护系统阻挡。选项D属于病毒攻

击，可以通过基于网络的入侵防护系统阻挡。选项B属于应用入侵防护系统功

能，故选择B选项。

32、下列关于常见网络版防病毒系统的描述中，错误的是()。

A、管理控制台可以安装在客户机端

B、客户端的安装可以采用脚本登录安装方式

C、系统的数据通信端U是固定的

D、系统的升级可以采用从网站上下载升级包后进行手动升级的方式

标准答案：C

知识点解析：为了使网络版病毒软件的通信数据能顺利地通过防火墙，通常系统需

要手动设置数据通信端口，因此系统的数据通信端口是不固定的，只要不和己有的

通信端口冲突即可。故选择C选项。

33、在WindowsServer2003中，用于显示域列表、计算机列表的命令是（）。

A^nbtstat—a

B、netflow—a

CsnetView

D^nslookup

标准答案：C

知识点解析：Nbtstat—a功能：使用远程计算机的名称列出名称表。NetFlow功

能：是一种数据交换方式。Nelview功能：用于显示域列表、计算机列表或指定计

算机上共享资源的列表。nsiookup（nameserverlookup,域名查询）：是一个用于查

询Inlernel域名信息或诊断DNS服务器问题的工具。故选择C选项。

34、攻击者使用无效的IP地址，利用TCP连接的3次握手过程，使得受害主机处

于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会

话请求，最终因耗尽资源而停止响应。这种攻击被称为（）。

A、DDoS攻击

B、Land攻击

C、SYNFlooding攻击

D^WannaCry攻击

标准答案：C

知识点解析：DDOS攻击：指攻击者攻破多个系统，利用这些系统集中攻击其他目

标，大量请求使被害设备区为无法处理而拒绝服务；SYNFlooding攻击：利用无

效的IP地址，利用TCP连接的三次握手过程，使得受害主机处于开放会话的请求

之中，直至连接超时。Land攻击：向某个设备发送数据包，并将数据包的源IP地

址和目的1P地址都设置成攻击目标的地址。WannaCry：一种电脑软件勒索病毒。

故选择C选项3

35、在Cisco路由器上进行SNMP设置时，如果指定当一个接口断开或连接时向管

理站发出通知，那么在该接口的配置模式下正确的配置命令是（）。

A、snmptraplink—status

B、snmp-serx'erenableinforms

C、snmpenableinforms

D、snmp-servertraplink-status

标准答案：A

知识点解析：snmptr叩link—status功能是在某个接口的配置模式下，指定当该接

口断开或连接时向管理站发出通知。故选择A选项。

二、综合题（本题共7题，每题1.0分，共7分。）

IP地址17

7网倦码

也址奥别(11

36、计算并填写下表。阳络他址

点报广播她址

主机号

「网内的第一个可用w地址bJ

标准答案：【2】【1】本题中IP地址的第一个8位二进制的取值为202,可判断

属于C类地址。故【1】处应填入：C类。网络地址是IP地址中网络位不变，主机

位置为0的地址。网络位和主机位是由子网掩码来确定。在子网掩码中，网络位全

为I,主机位全为0。本题中要求解网络地址，只需要将IP地址和子网掩码全部转

换成二进制，然后按位进行与运算，即可得到网络地址。

17:11001010.00001101.10110101.01110101

：11111111.II111111.11000000.0000000（）从子网掩码得出前18位

是网络位，后14位是主机位，经过按位与运算后得：

11001010.00001101.10000000.00000000,转换成十进制为202.13.128.0。

故【2】处应填入：202.13.128.0。【3】直接广播地址是将IP地址网络位小

变，主机位置为1的地址。本题中IP地址前18位是网络位，后14位是主机位，

将IP地址中后14位全部置为1,得11001010.00001101.10111111.111111

11,转换成十进制得202.13.191.255o故【3】处应填入：

202.13.191.255。【4】主机号是IP地址网络位置为O,主机位不变的地址。

本题中IP地址前18位是网络位，后14位是主机位，将1P地址中前18位全部置

为O,得：00000000.000CI0000.00110101.01110101,转换成十进制得

0.0.53.117。故【4】处应填入：0.0.53.117。[5]子网内的第一个可用

的IP地址是网络地址的后一个地址，本题中网络地址是202.13.128.0,子网

内的第一个可用的IP地址是202.13.128.1。故【5】处应填入：

202.13.128.Io

知识点解析：（I）该题考查的是给出1P地址和子网掩码来求解地址类别、网络地

址、直接广播地址、主机号和子网内的第一个可用IP地址。（2）判断地址的类别只

需要判断IP地址的第一个8位二进制的取值，A类地址段是1.0.0.0〜

127.255.255.255,B类地址段是128.0.0.0-191.255.255.255,C类地

址段是192.0.0.0-223.255.255.255。（3）网络地址是IP地址中网络位不

变，主机位置为。的地址；直接广播地址是IP地址网络位不变，主机位置为1的

地址；主机号是IP地址网络位置为0,主机位不变的地址；子网内的第一个可用

的IP地址是网络地址的后一个地址。

37、如图所示，某园区网用lOGbps的POS技术与Internet相连，POS接口的帧格

式是SDH。在R3上配置一个loopback接口，IP地址为10.2.15.1。路由协议

的选择方案是，园区网内部采用OSPF动态路由协议，园区网与Internet的连接使

用静态路由协议.请阅读以卜R3的部分配置信息，并补充空白处的配置命令或参

数，按题目要求完成路由器的配置。R3的POS接口、OSPF路由协议和静态路由

的配置信息R3#configureterminalR3(config)#R3(config)#interfacepos3/0

R3(config—if)#descriptionToInternetR3(config—if)#bandv/idth10000000

R3(config—if)#ipaddress[6]R3(config—if)#crc32R3(config—if)#noipdirected

broadcastR3(config—if)#posframingsdhR3(config—if)#posflag[7]R3(config一

if)#noshutdownR3(config—if)#exitR3(config)#interfaceloopback0R3(config—if)#ip

address【8】R3(config—ifi#noiproute-cacheR3(config—if)#noiproute-cache

R3(config—if)#cxitR3(config)#routerospf65R3(config—routcr)#nctwork[9]area0

R3(config—router)#rcdistributeconnectedmetric—type1subnetsR3(config

router)#exitR3(config)#iproute[10]

标准答案：【6】全面阅读R3的POS接口配置内容可以发现，本题中“Rouler—

R3(config—if)#band,width10000000”配置带宽，“ipadd。rcss【6】”行结合。POS

的配置内容和上下文，【6】处应该配置接口地址，语法命令是：ipad出essv接口

地址＞＜接口子网掩码根据图示，接口地址为222.29.28.1,子网掩码为

255.255.255.252。故[6]处应填写：222.29.28.1255.255.255.252。

[7]由[7]前“posflag”语句知,该处应该配置flag标志位。在帧标志中，

slSOOO表示是SONET帧的数据，slS0=10(十进制2)表示是sDH帧的数据。故

[7]处应填写S1S02。【2】flrR3(config)#inteffacek)opbackO”语句知，该处是

配置loopback接口。根据题意“R3上配置一个lookback接口，IP地址为

10.2.15.1“，故【8】空应填入：10.2.15.1255.255.255.255。[9]由

“R3(config)#routerospf65"语句知，该处是配置OSPF动态路由协议。根据【9】空

前network提示，知该处应该填写定义参与OSPF的子网地址语句。R3路由器内的

网络是115.27.15.0/26和115.27.15.64/26汇聚后的网络。

：01110011.00011011.()0001II1.00000000

115.27.110011.0001101L00001IIL01000000

得网络：-5而曲而T而面板画转侬洋班制为“5.27.15.0,

子网掩码为255.255.255.128,其子网掩码的反码是0.0.0.127。故【9】处

应填入：115.27.15.00.0.0.127o[10]由“iproute”语句知,该处是配置

静态路由，R3的下一跳是R4,IP地址是222.29.28.2。一般情况下，路由器

使用全“0”的路由来表示默认路由,故【10】处应填写0.0.0.00.0.0.0

222.29.28.2。

知识点解析：本题涉及的内容有：路由器POS接口配置、loopback接口配置、

OSPF动态路由协议配置和静态路由的配置。(l)POS接口配置参数有接口带宽、

接口地址、接口的链路层协议、接口的帧格式、接口的CRC校验和flag(帧头中净

负荷类型的标志位)等。(2)loopback接口主要用于网络管理。网络管理员为：

loopback接口分配一个IP电址作为管理地址，其掩码应为255.255.255.255。

(3)在全局模配置模式下，使用“rouieiospf＜：ProcessID〉”命令，肩动OSPF、进

程。在路由器的OSPF配置模式下，使用“networkip＜子网号＞＜子网掩码的反

码〉area＜区域号〉”命令定义参与OSPF、的子网地址。使用“area＜区域号》range〈子

网地址＞＜子网掩码＞''命令定义某特定子网的聚合。（4）在全局配置模式下，使用ip

route命令配置静态路由，命令格式：iproutev目的网络地址＞〈子网掩码〉〈下一跳

路由器的IP地址＞。其中默认的静态路由配置方式为：ip

routcrO.0.0.00.0.0.（X下一跳路由器的IP地址

38、下图是DHCP客户机获取IP地址等配置信息时，使用Wireshark软件捕获报

文中编号为26〜29的4条报文，图中对编号为29的报文进行了解析。分析图中的

信息并补全图中【11】〜【15】处的信息。

4.VteaaSwwtab

M16.M4«1JH，(Hxowf-VranMCtian10

27U.MMS1八CMCF(MCFOfferTrEXtfeU>

?•_16.MWMPU旧ONCF0MCFIPf

■''r,SrcFort:boetps(O).OstFort:bootwc(M)

“1U””Fretocol

-“ffM*ly(2)

a，1“type：m—Q

Ma，J”lEf6

HO|»：0

TramjettonIO:taceAbfc^

Seconds0

・Boot9八■:OBOOOO((AiCMt)

ClientIFW4retf：0(0.0.0.0)

Ywr(cU«it)“Ir=s18.W2O(1«2.IM.O.Mt)

Meat“rwrIFaddress:IV1U.0.1

•el«yIFXtkF：0.0.00(0.0.0.0)

ClientMACWdr«M：:♦«：■•(00:©f：if：$2：tf：H)

Serwrhostnotflwn

BootHitAMiwt

fSccBH♦:(CK)

•”“1:(uil.Ul)OHCPTyw•OMCF«K

•Option:Serverl4«Btif1er•JISI

・O^«《8：I*A44re«4ay«

•Option；(3W,1«4)艮CAMlTtmvalue-1Uhours

・or<，6・(t«59.1«4)MMXSnf•544yl.6hoves

■OK"(U)MmtMMli・0

・orts・：(t«)J«4)—•・iv.uaoi

标准答案：【II】根据捕获的报文，第26〜29行是捕获了DHcP获取IP地址的过

程。由第28行报文摘要“DHCP：Request”信息可知，该条报文是DHCP客户机接

受DHCP服务器提供的IP地址。因为DHCP客户机还没有配置IP地址，所以源

IP地址设置为0.0.0.0。故【11】处应填入：0.0.0.0o［12］由第28行

报文摘要“DHCP：Request”信息可知，该条报文是：DHCP客户机接受DHCP服务

器提供的IP地址。因为DHCP客户机还没有配置IP地址，只能通过广播方式发送

该消息，所以目的IP地址为255.255.255.255。故【12】处应填入：

255.255.255.255。【13］根据捕获的报文，第26〜29行是捕获了DHcP获取

IP地址的过程，需要经历discover（发现）、offer（提供）、request（请求）和ack（确认）4

个阶段。由第段行报文摘要“DHCP：【12］“信息可知，该条报文是DHcP服务

器分配IP地址给DHCP客户机发送的确认报文（DHCPack）。故［13］处应填入：

ack。【14】根据Wireshark面板分析，【14】处应该填写DHcP工作过程采用的

协议的名称，而且采用的源端端口号是67,目的端端口号是68。DHCP采用的是

UDP协议进行信息发送，故【14】处应填入：UDP或userDatagramProtocol。

［151由［15］空前面的ServerIdentifier（服务器标识符）知，该处应填写服务器的

地址。根据第29行报文摘要“DHCP【12］”信息可知服务器IP地址为

192.168.0.1。故【15】处应填入：192.168.0.1。

知识点解析：本题考查的网络数据监听工具（嗅探器软件）Wireshark的应用和DHCP

协议的工作流程。（l）Wireshark软件简介Wireshark是网络数据监听工具，也称为

嗅探器软件，土耍作用是解决网络问题、检测安全隐患、测试协议执行情况等。

Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。(2)DHCP协

议的工作流程①DHCP客户机广播“DHCP发现(DHCPdiscover)”消息，试图找到

网络中的DHCP服务器，以便从DHCP服务器获得一个1P地址。由于DHCP客户

机还没配置IP地址，它只能用广播方式发送该消息，并且源IP地址设置为：

0.0.0.0。②DHCP服务器收至『'DHCP发现(DHCPdiscover)”消息后,就向网

络中广.播“DHCP供给(DHCPoffer)”消息，其中包括提供供给DHCP客户机的IP地

址和相关的配置信息。③DHCP客户机收至IJ“DHCP供给(DHCPoffer)”消息，如果

接受DHCP服务器所提供的相关参数，就通过广播“DHcP请求(DHcPrequest)”消息

向DHCP服务器请求提供IP地址。④DHCP服务器广播“DHCP确认(DHCPack)”

消息，将1P地址分配给DHCP客户机。

下图是校园网某台主机在命令行模式执行某个命令时用wireshark捕获的数据包。

请根据图中信息回答下列问题。

39、该主机上执行的命令是［16］

标准答案：［16］本题中是通过发送“Echo(ping)request和Echo(ping)reply”来探测

网络线路工作情况，因此采用的是ping命令。第1〜4行是进行域名解析的过程，

需要解析的域名是www.12306.cn。所以采用ping命令来探测

“www.12306.cn”网络线路工作情况。故［16］处应填入：ping

www.12306.crio

知识点解析：暂无解析

40、该主机上使用的DNS服务器的IP地址是【17】

标准答案：【17】由第1〜4行知，这4行主要进行域名解析的过程。

59.67.152.250主机发送请求(Query),而8.8.8.8负责回答(Query

Response),这样的过程反复执行了两次。因此可以确定8.8.8.8是域名服务

器。故【17】处应填入：8.8.8.8<>

知识点解析：暂无解析

41、该主机的IP地址是【18］,该主机的MAC地址是【19］<,

标准答案：［18］由【17］解析知，发送请求的主机地址是59.