2026年全国计算机三级《网络技术》考前冲刺备考速记速练500题-含答案

PAGEPAGE1一、单选题1.在Cisco路由器上配置DHCP服务，使得客户端可以分配到的地址范围是-00，默认路由是，分配的dns地址是7和6，地址租用时间是2小时30分钟，不记录地址冲突日志。以下配置正确的是（）。A、Router(confiB、＜noipdhcpconflictloggingRouter(confiC、＜ipdhcpexcluded-address0154Router(confiD、ipdhcppool201.23.98Router(dhcp-confiE、＜networkRouter(dhcp-confiF、＜default-routerRouter(dhcp-confiG、＜dns-server76Router(dhcp-confiH、＜leas答案：A解析：在Cisco路由器上配置DHCP服务时首先配置IP地址池(Pool)的名称，并由此进入DHCPPool配置模式。在DHCPPool配置模式下，配置JP地址池的子网地址和子网掩码、缺省网关、域名和域名服务器的IP地址、IP地址的租用时间和取消地址冲突记录日志等参数。①配置IP地址池的名称，并进入DHCPPool配置模式。在全局配置模式下:命令格式:ipdhcppool＜地址池的名称>②配置IP地址池的子网地址和子网掩码。在DHCPPool配置模式下命令格式:network＜网络地址>＜子网掩码>③配置不参于动态分配的P地址(除外地址)在全局配置模式下:命令格式:ipdhcpexcluded-address＜低地址高地址>[低地址高地址]④配置IP地址池的缺省网关。在DHCPPool配置模式下:命令格式:default-router＜网关地址>⑤配置IP地址池的域名系统。在DHCPPool配置模式下:a.配置IP地址池的域名命令格式:domain-name＜域名>b.配置IP地址池的域名服务器的IP地址命令格式:dns-server＜域名服务器的IP地址>⑥配置IP地址池的地址租用时间。在DHCPPool配置模式下命令格式:lease{天[时/分]|无限}⑦配置取消地址冲突记录日志。在全局配置模式下:命令格式:noipdhcpconflictlogging故选择A选项。2.校园网内的一台计算机无法使用域名而只能使用IP地址访问某个外部服务器，造成这种情况的原因不可能是（）。A、该计算机DNS设置有误B、该计算机与DNS服务器不在同一子网C、本地域名服务器无法与外部正常通信D、提供被访问服务器名字解析的服务器有故障答案：B解析：nb计算机无法使用域名而只能使用IP地址访问某个外部服务器，说明网络是通的，域名解析出现问题。选项B不属于域名解析的问题，故选项B不可能。3.在设计一个要求具有NAT功能的小型无线局域网时，应选用的无线局域网设备是()。A、无线网卡B、无线接入点C、无线网桥D、无线路由器答案：D解析：无线路由器是具有路由功能、网络地址转换(NAT)等功能的AP，可用于组建无线局域网。无线网卡是WLAN系统中安装于各终端节点的最基本的硬件设备。无线接入点(AP)）的基本功能时集合无线或有线终端。无线网桥主要用于连接几个不同的网段，实现较远距离的无线数据通信。4.下列关于RPR技术的描述中，错误的是（）。A、RPR的内环与外环都可以传输数据分组与控制分组B、RPR环将沿顺时针方向传输的光纤环叫做内环C、RPR环中每一个节点都执行SRP公平算法D、RPR环能够在50ms内实现自愈答案：B解析：RPR(ResilientPacketRing，弹性分组环）将沿顺时针传输的光纤环叫做外环，将沿逆时针传输的光纤环叫做内环。故选择B选项。5.攻击者利用攻破的多个系统发送大量请求去集中攻击其他目标，受害设备因为无法处理而拒绝服务。这种攻击被称为（）。A、Smurf攻击B、DDoS攻击C、SYNFloodinD、攻击E、Land攻击答案：B解析：拒绝服务攻击(DenialOfService，DoS〉的基本方式是通过发送大量合法的请求来消耗和占用过多的服务资源，使得网络服务不能响应正常的请求。Land攻击:向某个设备发送数据包，并将数据包的源P和目的IP都设置成攻击目标的地址。DDoS分布式拒绝服务攻击:攻击者攻破了多个系统。并利用这些系统去集中攻击其他目标。成千上万的主机发送大量的请求，受害设备因为无法处理而拒绝服务。Smurf攻击:攻击这冒充受害主机的ip地址，向一个大的网络发送echorequest的定向广播包，此网络的许多主机都做出回应，受害主机会收到大量的echoreply消息。SYNFlooding攻击:利用TCP连接的3次握手过程进行攻击。攻击者主机使用无效的IP地址。与受害主机进行TCP3次握手。6.Windows环境下可以用来修改主机默认网关设置的命令是（）。A、routeB、ipconfigC、netD、nbtstat答案：A解析：Windows中route命令用于在本地IP路由表中显示和修改条目，在Windows中可以通过routeadd命令来添加和修改默认网关;ipconfig命令用于显示所有适配器的基本TCPIP配置;NET命令权限很大，主要用于管理本地或者远程计算机的网络环境，以及各种服务程序的运行和配置;NBTSTAT命令用于查看当前基于NRTBIOS的TCP/IP连接状态，通过该工具可以获得远程或本地机器的组名和机器名。故A选项正确。7.下列关于配置CiscoAironet1100无线接入点的描述中，错误的是（）A、接入点加电后可为连接的PC机分配10.0.0.x的IP地址B、在采用本地配置方式时，接入点的默认IP地址是C、在浏览器地址栏中输入PC机的IP地址后，进入输入网络密码对话框D、在汇总状态页面，点击"ExpressSetup"进入快速配置页面，在各栏内输入相应的配置数据答案：C解析：打开浏览器E，并在地址栏中输入无线接入点的IP地址，会出现输入网络密码对话框。故选C选项。8.下列对生成树协议（STP）的描述中，错误的是（）。A、BridgeID用8个字节表示B、STP运行在交换机和路由器设备上C、由IEEE制定的最早的STP标准是IEED、802.1DE、阻塞的端口仍然是一个激活端口，但它只能接收BPDU答案：B解析：STP运行在交换机和网桥设备上面，不是运行在路由器上。9.以下关于无线统一网络中AC的功能描述中，错误的是（）A、根据覆盖范围内的信号情况，动态地自动调整AP的发射功率B、根据区域内其他活动的接入点信息动态地给每个AP选择并配置RF信道C、实现客户端设备的第二层或第三层漫游，且切换的时间非常短D、对AP进行安全防护，避免网络攻击对AP造成冲击答案：D解析：无线统一网络AC功能主要包括:①动态地分配信道:AC根据区域内其他活动的接入点，为每个AP选择并配置RF信道;②优化发射功率:AC根据所需的覆盖范围设置每个AP的发射功率，发射功率还将定期地自动调整;③自我修复无线覆盖范围:如果某个AP出现故障，将自动调高周围AP的发射功率，以覆盖出现的空洞;④灵活的客户端漫游:客户端可在第二层或第三层漫游，且切换时间非常短;⑤动态地客户端负载均衡;⑥RF监控;⑦安全性管理。故选择D选项。10.下列对Aironnet1100无线接入点进入快速配置页面的描述中，错误的是()。A、第一次配置无线接入点一般采用本地配置方式B、使用5类以太网电缆连接PC机和无线接入点，并给无线接入点加电C、在PC机获得10.0.0.x的IP地址后，打开浏览器，并在地址栏里输入无线接入点的IP地址，会出现输入网络密码页面D、输入密码并按“回车”键后，出现接入点汇总状态页面，点击“ExpressSetup”进入快速配置页面答案：C解析：CiscoAironnet1100系列接入点是一款无线局域网收发器，主要用于独立无线网络的中心点或无线网络和有线网络之间的连接点。由于该AP出产时默认的设备管理地址为，因此与其连接的PC所配置的IP地址必须是10.0.0.x网段的地址，即~54中的任—IP地址。11.在一台Cisco路由器的g0/1端口上封禁ICMP协议，只允许/24和/24子网的ICMP数据包通过路由器，正确的access-list配置是（）。A、Router(confiB、＜access-list98permiticmp55anyRouter(confiC、＜access-list98permiticmp55anyRouter(confiD、Haccess-list98denyicmpanyanyRouter(confiE、＜faccess-list98permitipanyanyRouter(confiF、＜interfacG、g0/1Router(config-iH、ipaccess-group98inRouter(config-i答案：C解析：①IP访问控制列表有两种类型:一种是标准访问控制列表，只能检查数据包的源地址，表号范围是1~99，扩展的表号是1300~1999。第二种是扩展访问控制列表，除了可以检查数据包的源地址和目的地址，还可以检查指定的协议，根据数据包头中的协议类型进行过滤。扩展访问控制列表表号范围是100~199，扩展的表号是2000~2699。②IP访问控制列表是一个连续的列表，至少由一个permit”(允许）语句和一个或多个“deny”(拒绝〉语句组成。③配置IP访问控制列表的首要任务就是使用acces-it*"或"ipaccess-istM命令，定义一个访问控制列表。"acces-lit"命令要求只能使用表号标识列表;而ipaccess-list”命令，既可以使用表号，也可以使用名字标识一个访问控制列表。④access-list语法是:access-listACL表号permitdeny源端地址源端反掩码目的地址目的端反掩码操作操作数。其中操作有:"t(小于)、“gt大于)”、“eq(等于)”、“neq(不等于)”，操作数指的的是端口数。⑤配置应用接口的语法:ipaccess-group表号in|out。选项A配置语句应该先拒绝排除的协议或者端口，然后允许其它协议或者端口进行数据传输，选项B前2句源端反掩码错误，选项D缺少deny语句。故选择C选项。12.在某园区网中，路由器R1的GE0/1(/30)与路由器R2的GEO/1(/30相连，R2的GEO/2(/30)与R3的GEO/1(0/30)相连，R3的GE0/2(3/30)直接与Internet上的路由器相连，路由器R1缺省路由的正确配置是()。A、iproutB、C、iproutD、E、iproutF、0G、iproutH、3答案：A解析：由题可知，路由器R1访问Internet时下一跳路由接口指向R2的GEO/1。因此路由器R1访问Internet的默认路由配置语句如下:iproute13.下列关于BGP协议的描述中，错误的是()。A、当路由信息发生变化时，BGP发言人使用notification分组通知相邻自治系统B、一个BGP发言人通过建立TCP连接与其他自治系统中BGP发言人交换路由信息C、两个属于不同自治域系统的边界路由器初始协商时要首先发送open分组D、两个BGP发言人需要周期性地交换keepalive分组来确认双方的相邻关系答案：A解析：BGP的打开(OPEN)分组用于与相邻的另一个BGP发言人建立相邻关系;更新(Update)分组用于发送某一路由的信息，以及列出要撤销的多条路由;保活(Keepalive)分组用来确认打开报文，以及周期性地证实相邻边界路由器的存在;通知(Notification)分组用于发送检测到的差错。故A选项错误。14.在建筑群布线子系统可采用的四种铺设方式中，对线缆保护最有利和最不利的方式分别是（）。A、巷道布线和架空布线B、管道内布线和直埋布线C、管道内布线和巷道布线D、架空布线和直埋布线答案：B解析：地下管道布线法：是由管道和入孔组成的地下系统，用来对网络内的各建筑物进行互联。由于管道是由耐腐蚀材料做成的，所以这种方法对电缆提供了最好的机械保护，使电缆受到维修的机会减到最小程度。直埋布线法:该方法除了穿过基础墙部分电缆外，电缆的其余部分都没有管道保护，最容易受到破坏。巷道布线法:利用建筑物之间的地下巷道铺设电缆，不仅造价低而且还可以利用原有的安全设施给线缆提供保护。由于地下巷道存在热水管道，因此可能会把电缆烫伤。架空布线法:利用原有的电线杆布线，这种布线方法成本较低，但是保密性、安全性和灵活性较差。故选择B选项。15.在建筑群布线子系统可采用的四种铺设方式中，对线缆保护最有利和最不利的方式分别是（）。A、巷道布线和架空布线B、管道内布线和架空布线C、巷道布线和直埋布线D、管道内布线和直埋布线答案：D解析：地下管道布线法:是由管道和入孔组成的地下系统，用来对网络内的各建筑物进行互联。由于管道是由耐腐蚀材料做成的，所以这种方法对电缆提供了最好的机械保护，使电缆受到维修的机会减到最小程度。直埋布线法:该方法除了穿过基础墙部分电缆外，电缆的其余部分都没有管道保护，最容易受到破坏。巷道布线法:利用建筑物之间的地下巷道铺设电缆，不禁造价低而且还可以利用原有的安全设施给线缆提供保护。由于地下巷道存在热水管道，因此可能会把电缆烫伤。架空布线法:利用原有的电线杆布线，这种布线方法成本较低，但是保密性、安全性和灵活性较差。16.下列对交换表的描述中，错误的是（）。A、交换表的内容包括目的MAC地址及其所对应的交换机端口号B、Cisco大中型交换机使用“showMac-address-table”命令显示交换表内容C、交换表中没有接收帧的目的MAC地址时，交换机用Flood技术转发该帧D、交换机采用盖时间戳的方法刷新交换表答案：B解析：交换表的内容包括:目的MAC地址、该地址所对应的交换机端口号以及所在的虚拟子网。Cisco大中型交换机使用“showCamdynamic”命令显示交换表内容;小型交换机使用“showmac-address-table”命令显示交换表内容。因此B选项错误。17.下列工作在ISM频段，实际吞吐量为28-31Mbps，最大容量为162Mbps的IEEE802.11标准是（）A、IEEE802.11B、IEEE802.11aC、IEEE802.11bD、IEEE802.11g答案：D解析：EEE802.11最初定义的传输标准是1Mbps和2Mbps。IEEE802.11a最大数据传输率54Mbps，实际吞吐量28-31Mbps，最大容量432Mbps。IEEE802.11b最大数据传输率11Mbps，实际吞吐量5-7Mbps，最大容量33Mbps。IEEE802.11g最大数据传输率54Mbps，实际吞吐量28-31Mbps(全部在802.11g环境）10-12Mbps(与802.11b客户端的混合环境），最大容量162Mbps。故选择D选项。18.下列关于综合布线系统的描述中，错误的是（A、STP比UTP的抗电磁干扰能力强B、管理子系统提供与其他子系统连接的手段C、对于建筑群子系统来说，架空布线是最理想的方式D、对高速率终端用户可直接铺设光纤到桌面答案：C解析：架空布线是通过电线杆支撑的电缆在建筑物之间悬空。如果原先有电线杆，则这种布线方法成本就会较低，但影响美观，保密性、安全性和灵活性差，因而不是理想的布线方法，故C项错19.下列可以用于测试域名到IP地址转换的命令是（）。A、arpB、ipConfigC、nslookupD、netstat答案：C解析：arp命令显示和修改ARP表项。ipConfig命令显示当前TCP/IP网络配置。nslookup命令用于测试域名到IP地址转换。Netstat命令显示活动的TCP连接、侦听的端口、以太网统计信息、P路由表和IP统计信息。故选C选项。20.设计一个宽带城域网将涉及“三个平台一个出口”，即网络平台、业务平台、管理平台和?()。A、广域网出口B、局域网出口C、城市宽带出口D、卫星通道出口答案：C解析：宽带城域网的总体结构如下图所示:21.下列关于Windows2003系统下DNS服务器的描述中，错误的是（）。A、允许客户机在发生更改时动态更新其资源记录B、DNS服务器中的根DNS服务器需管理员手工配置C、转发器是网络上的DNS服务器，用于外部域名的DNS查询D、使用nslookup命令可以测试正向和反向查找区域答案：B解析：DNS服务器中的根DNS服务器是被自动加入到系统中的，因此不需要管理员手工配置，B选项错误，故选择B选项。22.两台交换机分别具有4个和8个100Mbps全双工端口，其端口总带宽分别为（）。A、1.6Gbps和3.2GbpsB、0.8Gbps和1.6GbpsC、0.4Gbps和0.8GbpsD、0.2Gbps和0.4Gbps答案：B解析：全双工端口带宽的计算方法是：端口数x端口速率x2。具有4个的100Mbps全双工端口最小带宽是4∗100Mbps∗2=800Mbps=0.8Gbps;具有8个的100Mbps全双工端口最大带宽是8∗100Mbps∗2=1600Mbps=1.6Gbps。故选择B选项。23.下列关于Windows2003系统下DNS服务器配置和测试的描述中，错误的是()。A、允许客户机在发生更改时动态更新其资源记录B、DNS服务器中的根DNS服务器需管理员手工配置C、转发器是网络上的DNS服务器，用于外域名的DNS查询D、使用nslookup命令可以测试正向和反向查找区域答案：B解析：在lnternet中，有13个跟DNS服务器（标号为A~M)。安装DNS服务器时，这些根DNS服务器被自动加入到系统中。因此，B选项说法有误。24.以下关于交换机的四种交换结构的描述中，错误的是（）。A、共享存储器交换结构的交换机是总线结构的一种变形，具有结构简单、易于实现的优点B、矩阵交换结构的交换机具有交换速度快、延时小、结构紧凑、实现相对简单的优点C、总线交换结构的交换机具有性能好，便于堆叠扩展、易实现广播等优点D、软件执行交换结构的交换机具有结构灵活、容易堆叠、升级不中断业务等优点答案：D解析：交换机的交换结构有:软件执行交换结构、矩阵交换结构、总线交换结构和共享存储器交换结构。软件执行交换结构的交换机具有结构灵活、交换速度慢、交换机堆叠困难、交换机端口较多导致交换机性能下降的特点。故选择D选项。25.下列关于集线器的描述中，正确的是（）。A、连接到一个集线器的每个结点构成独立的冲突域B、集线器是基于MAC地址识别完成数据转发的C、通过在网络链路中串接一个集线器可以监听该链路中的数据包D、连接到集线器的结点发送数据时执行CSMA/CA答案：C解析：集线器不具备交换机所具有的MAC地址表，所以它发送数据时都是没有针对性的，而是采用广播方式发送，连接到一个集线器的所有结点构成一个冲突域。通过在网络链路中串接一个集线器可以监听该链路中的数据。连按到集线器的结点发送数据时执行CSMA/CD介质访问控制万法。故选择C选项。26.下列关于IEEE802.11标准的描述中，错误的是（）。A、定义了无线结点和无线接入点两种类型的设备B、无线结点的作用是提供无线和有线网络之间的桥接C、物理层最初定义了FHSS、DSSS扩频技术和红外传播三个规范D、MAC层的CSMA/CA协议利用ACK信号避免冲突的发生答案：B解析：无线接入点AP的作用是提供无线和有线网络之间的桥接，而非无线结点。27.某个IP地址的子网掩码为92，该掩码又可以写为()。A、/22B、/24C、/26D、/28答案：C解析：题中某个IP地址的子网掩码为92，用二进制表示为:11111111.11111111.11111111.11000000，其中"1"的个数即为子网掩码的长度，即可用"/26"表示此子网掩码。28.下列对IPv6地址F7E0:0:0:0601:BC:0:0:05A1的简化表示中，错误的是（）。A、F7E0::601:BB、05A1C、F7E0::601:BD、0:0:05A1E、F7E0:0:0:601:BF、05A1G、F7E0:0:0:0601:BH、05A1答案：A解析：IPv6采用128位地址长度，每16位划分为一个位段。每个位段被转换为一个4位的十六进制数，位段间用冒号隔开，这种方法称为冒号十六进制表示法。因此一个IPv6地址最多有8个位段。另外一种是零压缩表示法，规则为:对于一个位段中中间的0不做省略；对于一个位段中全部数字为0的情况，只保留一个0；当地址中存在一个或者多个连续的16比特位为0字符时，可以用::（双冒号）来表示，但是一个IPv6地址只允许有一个双冒号；不能将一个段内有效的0压缩掉。选项A出现了两个双冒号。故选择A选项。29.下列技术中，不属于无线接入技术的是（）。A、AB、hocC、EPOND、WiFiE、WiMAX答案：B解析：无线接入技术有无线局域网接入技术（WiFi）、无线城域网技术（WiMax和Adhoc技术。B选项中EPON（以太无源光网络）是一种新型的光纤接入网技术，它采用点到多点结构、无源光纤传输，在以太网上提供多种业务。因此不属于无线接入技术，故选择B选项。30.在Cisco路由器上主要用于存储startup-config文件或备份配置文件的存储器是（）。A、FlashB、NVRAMC、RAMD、ROM答案：B解析：在Cisco路由器上主要用于存储当前使用的操作系统映像文件和微代码的存储器是Flash。NVRAM主要存储启动配置文件或备份配置文件。RAM主要存储路由表、快速交换缓存、ARP缓存、数据分组缓冲区和缓冲队列、运行配置文件等。ROM主要用来永久保存路由器的开机诊断程序、引导程序和操作系统软件。故选B选项。31.某企业分配给产品部的IP地址块为92/26，分配给市场部的IP地址块为60/27，分配给财务部的IP地址块为28/27，那么这三个地址块经过聚合后的地址为（）。A、/25B、/26C、28/25D、28/26答案：C解析：地址聚合是指是把几个小网络合并为一个大网络，主要是通过修改子网位实现（增大）。具体方法是判断这些地址最左边的多少位相同的，需要如下三步。第一步:将地址转换为二进制格式，并将它们对齐第二步:找到所有地址中都相同的最后一位。第三步:计算有多少位是相同的。通过分析题目发现，本题中只有最后一个点位不同，其它3个点位都相同，在进行十进制-二进制转换时，只需计算最后一个点位就行了。92:100000060:010000028:0000000得0000000，即28/25。32.一台交换机具有48个10/100Mbps全双工端口和4个1000Mbps全双工端口，如果所有端口都工作在全双工状态，那么该交换机总带宽应为（）。A、17.6GbpsB、13.6GbpsC、12.8GbpsD、8.8Gbps答案：A解析：本题本质上是求全双工交换机的最大带宽。全双工端口带宽的计算方法是：端口数×端口;速率×2。具有48个的10/100Mbps全双工端口最大带宽是48∗100Mbps∗2=9600Mbps=9.6Gbps；具有4个的1000Mbps全双工端口最大带宽是4∗1000Mbps∗2=8000Mbps=8Gbps。该交换机总带宽应为9.6+8=17.6Gbps。故选择A选项。33.ITU标准OC-12的传输速率为()。A、51.84MbpsB、155.52MbpsC、622.08MbpsD、1.244Gbps答案：C解析：无源光纤网PON，按照ITU标准分为两部分:a)OC3(155.520Mbps)的对称业务。b)上行OC3(155.520Mbps)、下行OC12(622.080Mbps)的不对称业务。34.在不同AS之间使用的路由协议是（）。A、BGP-4B、ISISC、OSPFD、RIP答案：A解析：边界网关协议(BGP）是运行于TCP上的一种自治系统（AutonomousSystem，AS）的路由协议。BGP是唯一一个用来处理像因特网大小的网络的协议，也是唯一能够妥善处理好不相关路由域间的多路连接的协议。新版本BGP-4在1995年发布的，并已成为Internet草案标准协议。故选A选项。35.交换机在接收整个帧后，开始转发数据帧的交换模式是（）。A、直通B、碎片丢弃C、存储转发D、静态交换答案：C解析：交换机只接收帧的14个字节便立刻转发数据帧的交换模式是直通交换模式或者称为快速转发交换模式。碎片丢弃交换模式的交换机在转发数据时，先检查数据包的长度是否够64字节，如果帧的长度小于64字节，则被视为碎片，交换机直接将该帧丢弃。而任何大于64字节的数据帧，都被交换机视为有效帧进行转发。存储转发交换模式是在开始转发数据帧之前先接受整个数据帧，并把整个帧保存在缓冲区中，它是应用最广泛的一种交换模式。故选择C选项。36.下列关于综合布线部件的描述中，正确的是（）。A、多介质插座是用来连接UTP和STP的B、与UTP相比，STP防止对外电磁辐射的能力更强C、双绞线扭绞无法减少电磁干扰D、作为水平布线系统电缆时，UTP电缆长度通常应该在50米以内答案：B解析：多介质信息插座用来连接铜缆和光纤。双绞线是两根铜芯导线，按照规定的绞距互相扭绞成一对双绞线，扭绞的目的是使对外的电磁辐射和遭受外部的电磁干扰减少到最小。与UTP相比，STP双绞线缆都是有月平雨文-口线缆，防止对外电磁辐射的能力更强。水平布线系统电缆长度应该在90m以内。故选择B选项。37.Winmail快速设置向导中创建新用户时，不需要输入的信息是()。A、用户名B、域名C、用户密码D、用户IP地址答案：D解析：邮件服务器Winmail快速设置向导中创建用户时，需要输入的信息有:邮箱名（也就说域名和用户名)、密码。因此，不需要输入IP地址,故此题选D。38.网络地址的子网掩码是（）。A、B、C、D、答案：D解析：网络地址是一个B类的IP地址块。网络地址由“网络号+子网号”构成。依定，B类地址网络号有16位，剩下为子网号和主机号。而网络地址的二进制表示为：10101011.00010110.10101000.00000000，根据该二进制数中比特“1”的分布情况可知，前除掉16位网络号，剩下5位即为子网号，故其子网掩码为。39.采用RSA算法，网络中N个用户之间进行加密通信，需要密钥个数是（）。A、NB、N+1C、2ND、N*N答案：C解析：RSA是非对称加密技术的一种，对于非对称加密技术可以简化密钥的管理，网络中N个用户之间进行通信加密，仅仅需要使用N对(2N)密钥即可。而对称加密算法，如DES算法中N个用户则需要N*(N-1)密钥。故选择C选项。40.下列关于集线器的描述中，错误的是（）。A、集线器是基于IP地址识别完成数据转发的B、连接到一个集线器的所有结点共享一个冲突域C、通过在网络链路中串接一个集线器可以监听该链路中的数据包D、连接到集线器的结点发送数据时，将执行CSMA/CD介质访问控制方法答案：A解析：通常认为，集线器工作在物理层，只能起到对传输介质上信号波形的接收、放大、整形与转发的作用，不涉及帧的结构，不对帧的内容做任何处理。基于IP地址识别完成数据转发的网络互连设备是路由器或三层交换机。连接到一个集线器的所有节点共享一个冲突域。通过在网络链路中串接一个集线器可以监听该链路中的数据包，在网络中部署IDS时，可以使用集线器替代分路器(TAP)。连接到集线器的节点发送数据时执行CSMA/CD介质访问控制方法。故选择A选项。41.一台CiscoPIX525防火墙有如下配置：pix525(config)A、pl作为DMZ，p2作为内部接口,p3连接外部接口B、pl作为DMZ，p2作为外部接口,p3连接内部接口C、pl作为外部接口，p2连接DMZ,p3作为内部接口D、pl作为内部接口，p2连接DMZ,p3作为外部接口答案：D解析：外部接口（outside)安全级别是0，内部接口（inside)安全级别是100。中间接口dmz安全级别为50。故选择D选项。42.下列关于配置CiscoAironet1100接入点的描述中，错误的是（）A、在采用本地配置方式第一次配置Aironet1100接入点时，可将PC连接到接入点的以太网端口，也可将PC置于无线接入点的覆盖范围内实现无线的连接B、在给无线接入点加电后，确认PC获得了192.168.0.x网段的地址C、在采用无线连接配置接入点时，不配置SSID或SSID配置为tsunamiD、在PC的浏览器中输入接入点的IP地址和密码后，出现接入点汇总状态页面答案：B解析：第一次配置无线接入点一般采用本地配置方式，此时因为没有连接到DHCP服务器而无法获得IP地址，它的默认IP地址是，并成为小型DHCP服务器可为覆盖范围内的PC以及连接到接入点的以太网端口的PC分配IP地址实现无线连接，此时不配置SSID或SSID配置为tsunami。在PC的浏览器中输入接入点的IP地址和密码后，出现接入点汇总状态页面。43.IP地址块/26、4/26和28/26聚合后可用的地址数为（）。A、126B、186C、188D、254答案：C解析：由题意可知，地址/26与4/26可以合并网段为/25，这与28/26无法聚合，所以可用的地址数为/25网段的2'-2=126和28/26为地址数2°-2=62，所以可用地址数为126+62=188。答案为C。44.下列关于接入技术的描述中，正确的是（）。A、APON是一种无线接入技术B、CablC、Modem利用频分复用的方法将信道分为上行信道和下行信道D、802.11b将传输速率提高到54MbpsE、ADSL技术具有对称带宽特性答案：B解析：无线接入技术主要有:IEEE802.11标准的的无线局域网（WLAN）接入、IEEE802.16标准的无线城域网（WMAN）接入，以及正在发展的Adhoc接入技术。APON系统是PON和ATM相结合的产物。CableModem利用频分复用的方法，将双向信道分为：从计算机终端到网络方向称为上行信道，从网络到计算机终端方向称为下行信道。IEEE802.11a将传输速率提高到54Mbps。ADSL技术提供非对称宽带特性，上行速率在64kbps~640kbps，下行速率在500kbps~7Mbps。故B选项正确。45.IP地址块36/21和/22的子网掩码分别可写为（）。A、和B、和C、和D、和答案：B解析：子网掩码的其中一种表示方式是“网络号/子网掩码长度”，/21表示子网掩码长度为21，即11111111.11111111.11111000.00000000，转换成十进制得，同理，/23可以求得子网掩码是。故选择B选项。46.某公司分配给人事部的IP地址块为24/27，分配给培训部的IP地址块为08/28，分配给销售部的IP地址块为92/28，那么这三个地址块经过聚合后的地址为（）。A、92/25B、24/25C、92/26D、24/26答案：C解析：地址聚合是指是把几个小网络合并为一个大网络，主要是通过修改子网位实现（增大）。具法是判断这些地址最左边的多少位相同的，需要如下3步第1步:将IP地址转换为二进制格式，并将它们对齐第2步:找到所有地址中都相同的最后一位。第3步:计算有多少位是相同的。通过分析题目发现，本题中只有最后一个段位不同，其他3个段位都相同，在进行十进制向二进制转换时，只需计算最后一个段位即可。24:110000008:101000092:1000000得到1000000，即92/26。故选择C选项。47.下列关于Windows2003系统下WWW服务器安装和配置的描述中，错误的是（）。A、在一台服务器上可构建多个网站B、在Windows2003中添加操作系统组件IIS就可实现Web服务C、在Web站点的主目录选项卡中，可配置主目录的读取和写入等权限D、Web站点必须配置静态的IP地址答案：D解析：当WWW服务器拥有多张网卡且每张网卡均配置了IP地址，或者同一张网卡中配置了多个IP地址，且某个Web站点的【网站：选项卡中，【IP地址：下拉列表框保持为默认值“全部未分配”时，该Web站点将响应分配给服务器，但没有分配给其他站点的所有IP地址。因此，选项D错误。48.采用IEEE802.11b标准将两栋楼内的局域网互连为一个逻辑网络，应使用的无线设备是()。A、无线网桥B、无线路由器C、无线接入点D、无线网卡答案：A解析：无线接入点也就是无线AP，用于集合无线或者有线终端，作用类似于集线器和交换机。无线路由器是具有路由功能的AP，用于建立一个更小的无线局域网。无线网桥主要用于连接几个不同的网段，实现较远距离的无线数据通信。无线网卡，用于两个拥有无线网卡的计算机间点对点通信，组成一个最小的无线局域网，所以此题选A。49.下列关于集线器的描述中，正确的是（）。A、连接到一个集线器的每个结点独享一个冲突域B、连接到集线器的结点发送数据时，不需要执行CSMA/CD方法C、在网络中部署IDS时，可以使用集线器替代分路器(TAP)D、集线器是基于IP地址识别完成数据转发的答案：C解析：集线器不具备交换机所具有的MAC地址表，所以它发送数据时都是没有针对性的，而是采用广播方式发送。连接到一个集线器的所有节点共享一个冲突域。通过在网络链路中串接一个集线器可以监听该链路中的数据包，在网络中部署IDS时，可以使用集线器替代分路器（TAP）。连接到集线器的节点发送数据时执行CSMA/CD介质访问控制方法。故选择C选项。50.下列关于外部网关协议BGP的描述中，错误的是（）。A、BGP是不同自治系统的路由器之间交换路由信息的协议B、一个BGP发言人使用UDP与其他自治系统中的BGP发言人交换路由信息C、BGP协议交换路由信息的节点数是以自治系统数为单位的D、BGP-4采用路由向量协议答案：B解析：BGP是不同自治系统的路由器之间交换路由信息的协议，一个BGP发言人使用TCP与其他自治系统中的BGP发言人交换路由信息，BGP协议交换路由信息的节点数是以自治系统数为单位的，BGP-4采用路由向量协议。从分析可知，B选项错误，故选择B选项。51.一台Cisco交换机和一台3COM交换机相连，相连端口都工作在VLANtrunk模式，这两个端口应使用的VLAN协议是()。A、ISL和IEEE802.10B、ISL和ISLC、ISL和IEEE802.1QD、IEEE802.1Q和IEEE802.1Q答案：D解析：在交换设备之间实现Trunk功能，必须遵守相同的VLAN协议。国际标准IEEE802.1Q协议可使不同厂家的交换设备互连，是实现VLANTrunk的唯一标准协议。因此，在不同厂家交换机互连要实现VLANTrunk功能时，必须在直接相连的两台交换机端口上都封装上IEEE802.1Q协议，从而保证协议的一致性，否则不能正确地传输多个VLAN的信息。52.下列关于局域网设备的描述中，错误的是（A、中继器可以用于连接物理层协议相同的局域网缆段B、连接到一个集线器的所有结点共享一个冲突域C、连接二层交换机上不同VLAN成员之间可以直接通信D、三层交换机是具有路由功能的二层交换机答案：C解析：中继器工作在物理层，只能用于连接物理协议相同的局域网。连接到一个集线器的所有结点都在一个冲突域和广播域中。VLAN用于隔离不同的广播域，不同的VLAN成员之间不能直接通信。三层交换机具有部分路由器呈功能的交换机，用于加快大型局域网内部的数据交换，三层交换技术就是二层交换技术上加上三层转发技术，是在网络模型中的第三层实现了数据包的高速转发，既可实现网络路由功能，又可根据不同网络状况做到最优网络性能，故选项C错误。53.下列关于各种接入技术的描述中，正确的是A、ADSL接入方式的上行、下行通道采用对等型的数据传输方式B、无源光接入网的结构、可靠性、成本都比有源光接入网高C、通过HFC方式，每个用户独享信道带宽D、按IEEE、802.16标准建立的无线网络，基站之间采用全双工、宽带通信方式工作答案：D解析：ADSL接入技术提供非对称带宽特性，故A选项错误。光接入网不适宜使用复杂的激光器及其他复杂光器件，以减少大量用户接入时的安装、维护的工作量，以降低成本，提高系统的可靠性。这些要求就意味着无源光接入网3比有源光接入网更符合实际应用。据此，选项B错误。HFC接入方式采用共享式的传输方式，所有电缆调制解调器信号的发送、接收使用同一个上行和下行信道。因此，HFC网上的用户越多，每个用户实际可用的带宽就越窄。据此，C选项错误。故D选项正确。54.下列软件中不能用于网络嗅探的是（）。A、SnifferB、X-ScannerC、TCPdumpD、Wireshark答案：B解析：X-Scamner主要用于对Windows系统的安全进行全面细致的评估，可以扫描出很多Windows系统流行的漏洞，并详细地指出安全的脆弱环节与弥补措施。55.下列关于使用线内供电将无线接入点连接至网络的描述中，错误的是（）A、将以太网电缆的一端连接到接入点上标有Ethernet的RJ-45以太网接口B、电缆的另一端连接到带有线内供电的交换机C、电缆的另一端也可以连接到接入点的电源注入器上标有ToAP/Bridge的一端D、将电源模块的输出端接到接入点上标有48VDC的电源接口答案：D解析：Aironet1100系列接入点使用线内供电将无线.接入点连接至网络时接入线内供电交换面板。而采用本地电源连接以太网时，将电源模块的输出端接到接入点上标有48VDC的电源接口。56.在一台主机上用浏览器无法访问到域名为的网站，并且在这台主机上执行tracert命令时有如下信息分析以上信息，会造成这种现象的原因是（）。A、该计算机P地址设置有误B、相关路由器上进行了访问控制C、该计算机没有正确设置DNS服务器D、该计算机设置的DNS服务器工作不正常答案：B解析：tracert命令输出了目的地址的IP地址，则证明本机IP地址和DNS服务器设置正常，且DNS服务器工作正常。而在路由器转发第二路时存在访问控制，从而对该计算机进行了限制。故正确答案为B。57.下列关于IPS的描述中，错误的是（）。A、NIPS对攻击的漏报会导致合法的通信被阻断B、AIPS一般部署于应用服务器的前端C、HIPS可以监视内核的系统调用，阻挡攻击D、IPS工作在In-Line模式答案：A解析：NPS(Network-basedIntrusionPreventionSystem，基于网络的入侵防护系统）整合了防火墙技术和入侵检测技术，采用In-line工作模式。一般布置在网络出口处，串联于防火墙与路由器之间，网络进出的数据流都必须通过它，从而保护整个网络的安全。因为网络误报将导致合法的通信被阻断，导致拒接服务，而性能不足会带来合法通信的延迟，甚至成为网络的瓶颈。选项A指出的是"漏报"，选项A错误，故选择A选项。58.下列关于服务器技术的描述中，错误的是（）。A、服务器磁盘性能表现在磁盘存储容量与I/O速度B、集群系统中一台主机出现故障时不会影响系统的正常服务C、在采用RISC结构处理器的服务器上通常使用UNIX操作系统D、热插拔功能允许用户在不切断电源的情况下，更换硬盘、主背板等答案：D解析：热插拔功能允许用户在不切断电源的情况下，更换硬盘、板卡等，不能在热插拔情况下更换主背板。59.下列关于Windows系统下DNS服务器的描述中，错误的是（）。A、DNS服务器中根DNS服务器需管理员配置B、在反向查找区域主机的指针记录可由管理员添加C、正向查找区域是将域名映射到IP地址的数据库，用于将域名解析为IP地址D、资源记录是区域中的一组记录，常用的资源记录有主机地址资源记录、邮件交换器资源记录和别名资源记录答案：A解析：Internet上的13个根DNS服务器是固定的并且自动添加。故选择A选项。60.IP地址块28/27、60/27和92/27经过聚合后可用的地址数为（）。A、64B、92C、126D、128答案：B解析：地址块28/27可表示为11001010011100010100111110000000，地址块60/27可表示为110010100111110100000，地址块92/27可表示为11001010011100010100111111000000。从以上三个地址块的二进制形式中可以看出，前两个IP地址的前26位是完全相同的。因此该两个地址块聚合后是28，聚合后的主机位是6位，可用地址数是2^6-2=62个，第三个IP地址可用的主机为2^5-2=30个，故经过聚合后可用的地址数是92个。因此答案选B选项。61.ITU标准OC-3和OC-12的传输速率分别为（）。A、622.08Mbps和1.244GbpsB、155.52Mbps和622.08MbpsC、155.52Mbps和51.84MbpsD、51.84Mbps和622.08Mbps答案：B解析：OC-n：OpticalCarrierLeveln（光载体等级）。“OC”M是OpticalCarrier的缩写，这是光纤传输的一种单位，它通常表示为OC-n，其中，n是多路传输技术中基本速率51.84Mbps的倍数。根据计算ITU标准OC-3和OC-12的传输速率分别为155.52Mbps和622.08Mbps。故选择B选项。62.下列关于RPR技术的描述中，正确的是（）。A、RPR的内环与外环都可以传输数据分组与控制分组B、RPR环将沿顺时针方向传输的光纤环叫做内环C、RPR环中每一个节点都执行DPT公平算法D、RPR环能够在100ms内实现自愈答案：A解析：在RPR环中，将沿顺时针传输的光纤环叫做外环，将沿逆时针传输的光纤环叫做内环；RPR的内环和外环都可以传输数据分组和控制分组;RPR采用自愈环的设计思想，能够在50ms的时间内隔离出现故障的节点和光纤段;RPR环中每一个节点都执行SRP公平算法。故选择A选项。63.下列对蓝牙技术的描述中，错误的是（）A、跳频速率为1600次/秒B、同步信道速率为128kbpsC、工作在2.402GHz～2.480GHz的ISM频段D、非对称连接的异步信道速率为723.2kbps/57.6kbps答案：B解析：同步信道速率为64kbps。故选择B选项。64.下列关于外部网关协议BGP的描述中，错误的是（）。A、BGP-4采用路由向量协议B、BGP是不同自治系统的路由器之间交换路由信息的协议C、BGP协议交换路由信息的节点数是以自治系统数为单位的D、一个BGP发言人使用UDP与其他自治系统中的BGP发言人交换路由信息答案：D解析：BGP是不同自治系统的路由器之间交换路由信息的协议，一个BGP发言人使用TCP与其他自治系统中的BGP发言人交换路由信息，BGP协议交换路由信息的节点数是以自治系统数为单位的，BGP-4采用路由向量协议。根据解析，选项D错误，故选D选项。65.下列对配置CiscoAironet1100接入点的描述中，错误的是()。A、第一次配置Aironet1100无线接入点，常采用本地配置方式B、使用5类UTP电缆将一台PC机连接到Aironet1100的以太网端口C、在浏览器地址栏输入无线接入点IP地址后，出现输入网络密码对话框D、在接入点汇总状态的页面，点击"ExpressSetup"可进入快速配置页面答案：C解析：第一次配置CiscoAironet1100无线接入点，一般采用本地配置方式，即无需将无线接入点连接到一个有线的网络中。将一台PC机连接到Aironet1100的以太网端口，可以采用5类UTP电缆。在浏览器地址栏输入无线接入点IP地址，可以出现网络密码对话框。在接入点汇总状态的页面，点击“ExpressSetup”可进入快速配置页面，故选项C错误。66.下列技术中，不属于宽带城域网QoS保证技术的是（）。A、DiffServB、MPLSC、PSTND、RSVP答案：C解析：宽带城域网保证服务质量QoS要求的技术有：资源预留（RSVP）、区分服务（DiffSserv）与多协议标记交换（MPLS）。PSTN为公共交换电话网络，是一种全球语音通信电路交换网络。故选择C选项。67.Cisco3548交换机采用telnet远程管理方式进行配置，其设备管理地址是3/24，缺省路由是。下列对交换机预先进行的配置，正确的是（）。A、Switch-3548(confiB、＜interfacC、vlanlSwitch-3548(config-iD、＜ipaddress3Switch-3548(config-iE、＜ipdefault-gatewaySwitch-3548(config-iF、texitSwitch-3548(confiG、＜linH、vty04Switch-3548(config-lin答案：B解析：交换机telnet远程管理方式进行配置。以Cisco3548交换机为例:步骤一:进入端口配置模式（config）68.常用数据备份方式包括完全备份、增量备份和差异备份，三种方式在数据恢复速度方面由快到慢的顺序为A、完全备份、增量备份、差异备份B、完全备份、差异备份、增量备份C、增量备份、差异备份、完全备份D、差异备份、增量备份、完全备份答案：B解析：完全备份是指对整个系统或用户指定的所有文件数据进行一次全面的备份;增量备份只是备份相双对于上一次备份操作以来新创建或者更新过的数据;差异备份即备份上一次完全备份后产生和更新的所有新的数据。恢复速度完全备份最快，增量备份最慢，差异备份介于两者之间。所以，恢复速度，完全备份>差异备份>增量备份。69.在不同AS之间使用的路由协议是()。A、RIPB、OSPFC、BGP-4D、ISIS答案：C解析：AS内部的路由算法称为内部网关协议;AS之间的路由算法称为外部网关协议。RIP协议、OSPF协议、ISIS协议均在-个AS内部使用。此题中只有选项C中的BGP-4协议用于不同AS之间。70.下列一台Catalyst3548显示交换表的命令及显示信息，完全正确的是（）。A、Cisco-3548＜showmac-address-table0000.b4c2.bcb8DynamiB、124GigabitEthernet0/10003.6bfC、bd00DynamiD、112FastEthernet0/480003.e31E、5a00DynamiF、120FastEthernet0/44G、Cisco-3548＜showcamdynamic0000.b4c2.bcb8DynamiH、124GigabitEthernet0/10003.6bf答案：A解析：Catalyst3500显示交换表命令采用:showmac-address-table，显示的内容包括目的地址、地址类型、VLAN和目的MAC地址对应交换机端口名4项。故选择A选项。71.不同AS之间使用的路由协议是（）。A、BGPB、ISISC、OSPFD、RIP答案：A解析：外部网关协议是不同自治系统的路由器之间交换路由信息的协议。1989年发布了主要的外部网关协议--边界网关协议（BGP)。新版本BGP4是在1995年发布的，并采用路由向量路由协议。中间系统到中间系统（ISIS,Intermediatesystemtointermediatesystem，读作“isys'）是一种内部网关协议，是电信运营商普遍采用的内部网关协议之一。故选项B不正确;OSPF(OpenShortestPathFirst开放式最短路径优先）是内部网关协议(InteriorGatewayProtocol，简称IGP)，用于在单一自治系统（autonomoussystem,AS）内决策路由。题目的要求是不同的自治系统，故选择C不正确;路由信息协议（RIP）是一种在网关与主机之间交换路由选择信息的标准。RIP是一种内部网关协议。故选项D不正确。72.下歹列入侵检测系统的描述中，错误的是（）。A、协作式入侵检测系统能够真正避免单点故障B、利用交换设备的Span/Mirror功能可以将流量数据包复制一份给入侵检测系统连接的监控端口C、在网络中增加一台集线器改变网络拓扑结构，入侵检测系统连接到集线器即可获取流量数据包D、入侵检测传感器通过TAP(分路器）设备可以对交换式网络中的流量数据包进行分析和处理答案：A解析：协作式入侵检测系统仍由一个统一的中央控制机制进行协调，单点失效的风险仍然存在。故选择A选项。73.下列关于RPR技术的描述中，错误的是（）。A、RPR环能够在50ms内实现自愈B、RPR将沿逆时针传输的光纤环叫做内环C、RPR环中每一个节点都执行SRP公平算法D、在RPR环中，源节点向目的节点成功发出的数据帧要由源节点从环中收回答案：D解析：RPR采用自愈环的设计思想，能够在50ms的时间内，隔离出现故障的结点和光纤段，RPR环中每一个结点都执行SRP公平算法，两个RPR结点之间的裸光纤最大长度为100公里，RPR将沿逆时针传输的光纤环叫做内环，沿顺时针传输的光纤环叫做外环，RPR的内环与外环都可以传输数据分组与控制分组。RPR环限制数据帧只在源结点与目的结点之间的光纤段上传输，当源结点成功的发送一个数据帧之后，这个数据帧要由目的结点从环中收回。而在FDDI环中，源节点向目的节点成功发出的数据帧要由源节点从环中收回。故选D选项。74.在下面的攻击手段中，基于网络的入侵防护系统和基于主机入侵防御系统都难于阻断的是（）。A、DDoSB、SYNFlooding攻击C、SQL注入攻击D、Smurf攻击答案：C解析：基于主机的入侵防护系统可以阻断缓冲区溢出，改变登陆口令，改变动态链接库以及其他试图从操Fes控制权的入侵行为。基于网络的入侵防护系统主要进行包过滤保护，如丢弃含有攻击性的数据包或者阻断连接。应用入侵行厅~年育够阻止如Cookie篡改，SQL注入攻击，参数篡改，缓冲区溢出，强制浏览，畸形数据包和数据类型不匹配等攻击。选项C的JSQL注入攻击攻击属于利用主机应用系统的漏洞而进行的攻击，可以使用入侵防护系统防止其入侵。故选C选项。75.校园网内的一台计算机无法使用域名而只能使用IP地址访问某个外部服务器，造成这种情况的原因不可能是（）。A、本地域名服务器无法与外部正常通信B、提供被访问服务器名字解析的服务器有故障C、该计算机DNS设置有误D、该计算机与DNS服务器不在同一子网答案：D解析：主机可以利用P地址访问外部服务器，却不能使用域名访问外部服务器，说明域名服务器存在问题。A、B、C都是域名服务器故障现象，可以排除，故选D选项。76.在一台主机上用浏览器无法访问到域名为的网站，并且在这台主机上执行tracert命令时有如下信息:分析以上信息，会造成这种现象的原因是()。A、该计算机IP地址设置有误B、相关路由器上进行了访问控制C、服务器?www.onlinD、工作不正常E、该计算机设置的DNS服务器工作不正常答案：B解析：造成一台计算机无法浏览某个Web网站的原因主要有:1.该计算机的TCP/IP协议工作不正常;2.该计算机IP地址与掩码设置错误。3.该计算机网关设置错误;4.该计算机DNS设置有误;5.该计算机的浏览器有问题6.该计算机,设置的DNS服务器工作不正常;7.网络中路由器或防火墙有相关拦截的ACL规则;8.该网站工作不正常等。由题中信息可知ICMP报文在前几条跳中发送与回文正常，可知原因3、4、8被排除，在地址29处出现故障，可知此处有访问控制。故B选项正确。77.常用数据备份方式包括完全备份、增量备份和差异备份，三种方式中空间使用最少和数据恢复速度最快的分别为（）。A、增量备份、差异备份B、完全备份、增量备份C、完全备份、差异备份D、增量备份、完全备份答案：D解析：备份策略比较：空间使用上:完全备份最多，增量备份最少，差异备份少于完全备份。备份速度上:完全备份最慢，增量备份最快，差异备份快于完全备份。恢复速度上:完全备份最快，增量备份最慢，差异备份快于增量备份。故选择D选项。78.若某大学分配给计算机系的IP地址块为28/26，分配给自动化系的IP地址块为92/26，那么这两个地址块经过聚合后的地址为（）。A、/24B、/25C、28/25D、28/24答案：C解析：地址聚合是指是把几个小网络合并为一个大网络，主要是通过修改子网位实现（增大）。具体方法是判断这些地址最左边的多少位相同的，需要如下三步。第1步:将地址转换为二进制格式，并将它们对齐第2步:找到所有地址中都相同的最后一位。第3步:计算有多少位是相同的。28:00111011.00111111.00001111.1000000092:00111011.00111111.00001111.11000000得00111011.00111111.00001111.10000000/25，即28/25，故选择C选项。79.按照ITU-标准，传输速度为622.080Mbps的标准是（）。A、OC-3B、OC-12C、OC-48D、OC-192答案：B解析：OC-n：OpticalCarrierLeveln（光载体等级）。OC是OpticalCarrier的缩写，这是光纤传输的一种单位，它通常表示为OC-n，其中，n是多路传输技术中基本速率51.84Mbit's的倍数。622.08Mbit/s-51.84Mbit/s=12，故选B选项。80.下列不属于路由器性能指标的是()。A、吞吐量B、丢包率C、延时与延时抖动D、最大可堆叠数答案：D解析：路由器的性能指标主要包括吞吐量、背板能力、丢包率、时延与时延抖动、突发处理能力、路由表容量、服务质量、网管能力、可靠性和可用性。D中最大可堆叠数不属于路由器性能指标，因此D选项错误。81.当源节点收到报文类型号为3的ICMP报文时，表示（）。A、目标不可达B、超时C、源抑制D、重定向答案：A解析：目标不可达的类型号是3，超时的类型号是11，源抑制的类型号是4，重定向的类型号是5。故选择A选项。82.在不同AS之间使用的路由协议是（）。A、RIPB、OSPFC、BGP-4D、IS-IS答案：C解析：AS(AutonomousSystem，自治系统）是一个有权自主地决定在本系统中采用何种路由协议的小型单位。路由信息协议(RIP）是一种在网关与主机之间交换路由选择信息的标准，RIP是一种内部网关协议。OSPF(OpenShortestPathFirst开放式最短路径优先）是一个内部网关协议用于在单一自治系统内决策路由。BGP是一种外部网关协议，用于不同自治系统的路由器之间交换路由信息的协议。IS-IS(IntermediateSystemtoIntermediateSystemRoutingProtocol，中间系统到中间系统的路由选择协议）是一种内部网关协议(IGP)，是电信运营商普遍采用的内部网关协议之一。综上可知，不同自治系统之间的应当使用的是外部网关协议。C选项符合要求，故选C选项。83.若用户A和B的邮件服务器分别为mail.aa.Com和mail.bbb.Com，则用户A通过Outlook向用户B发送邮件时，用户A端需解析的域名及类型为（）。A、mail.aaB、Com和邮件交换器资源记录C、mail.bbD、Com和邮件交换器资源记录E、mail.aaF、Com和主机资源记录G、mail.bbH、Com和主机资源记录答案：B解析：邮件的转发需要建立邮件路由，主机资源记录不属于该项内容，排除C、D。用户A发送给B,要解析的内容自然应是B的邮件服务器的域名。84.能够得到下面信息的DOS命令是（）。A、tracertB、nbtstatC、netstatD、pathping答案：C解析：Tracert命令通过发送包含不同TTL的ICMP报文并监听回应报文，来探测到达目的的计算机的路备径。nbtstat命令显示本机与远程计算机的基于TCPIP的NetBIOS的统计及连接信息。netstat命令显示活动的TCP连接、侦听的端口、以太网统计信息、IP路由表和IP统计信息。pathping结合了ping和tracert命令的功能，将报文发送到所经过地所有路由器，并根据每跳返回的报文进行统计。故选择C选项。85.下列方式中，利用主机应用系统漏洞进行攻击的是（）。A、Land攻击B、暴力攻击C、源路由欺骗攻击D、SQL注入攻击答案：D解析：应用入侵防护系统能够防止诸多入侵，其中包括Cookie篡改、SQL代码嵌入、参数篡改、缓冲器溢出、强制浏览、畸形数据包、数据类型不匹配以及其他已知漏洞等。由此可见，SQL注入攻击属于利用主机应用系统的漏洞而进行的攻击类型，故答案选D。86.下列关于OSPF协议的描述中，错误的是（）。A、每一个OSPF区域拥有一个32位的区域标识符B、OSPF区域内每个路由器的链路状态数据库包含着全网的拓扑结构信息C、OSPF协议要求当链路状态发生变化时用洪泛法发送此信息D、距离、延时、带宽都可以作为OSPF协议链路状态度量答案：B解析：OSPF区域内每个路由器的链路状态包含着本区域而不是全网的拓扑结构信息。每一个OSPF区域拥有一个32位的区域标识符，在一个区域内的路由器数不超过200。OSPF协议要求当链路发生变化时用洪泛法向所有路由器发送此信息。链路状态“度量”主要是指费用、距离、延时、带宽等，综上所述B错。87.下列对HiperLAN/2的描述中，错误的是（）A、HiperLAN/2采用OFDM调制技术B、在HiperLAN/2网络中数据的传输是面向连接的C、HiperLAN/2采用5G射频频率，上行速率可以达到54MbpsD、HiperLAN/2一个小区的覆盖范围是室内为50米室外为150米答案：D解析：HiperLAN/2网络，在一个小区的覆盖范围是室内为30米，室外为150米。故选D选项。88.在Windows2003中，能够获得如下运行结果的命令是（）。A、IpconfiB、/allC、Nbtstat-aD、NetviewE、Netstat—a答案：D解析：Ipconfig/all功能:查看客户机获取的地址租约及其他配置信息情况。Nbtstat-a功能:使用远程计算机的名称列出名称表。Netview功能:用于显示域列表、计算机列表或指定计算机上共享资源的列表。Netstat-a功能:显示所有的TCP连接、侦听的端口、以太网统计信息、IP路由表和IP统计信息。故选择D选项。89.IP地址36/23和/24的子网掩码可分别写为（）。A、和B、和C、和D、和答案：D解析：/23表明子网掩码从左边第一位开始一共有23个1，即11111111.11111111.11111110.00000000，转换成十进制得，同理/24可以求得子网掩码是。故选D选项。90.下列关于OSPF协议的描述中，错误的是（）。A、一个OSPF区域内的路由器数一般不超过200个B、OSPF区域内每个路由器的链路状态数据库只包含本区域的拓扑结构信息C、OSPF协议要求当链路状态发生变化时用洪泛法发送此信息D、每一个OSPF区域拥有一个64位的区域标识符答案：D解析：每一个OSPF区域拥有一个32位（用点分十进制表示）的区域标识符。故选择D选项。91.下列关于Windows2003系统下DHCP服务器的描述中，错误的是（）。A、负责多个网段IP地址分配时需配置多个作用域B、添加保留时需在DHCP客户机上获得其MAC地址信息C、保留是指DHCP服务器指派的永久地址租约，客户端不能释放该租约D、收到非中继转发的“DHCP发现”消息时,选择收到该消息的子网所处的网段分配IP地址答案：C解析：每一个作用域都需要设置可分配的IP地址，所以DHCP服务器负责多个网段IP地址分配时需配二域。添加保留时需要输入保留名称、IP地址、MAC地址、描述和支持类型等。保留是指确保DHCP客户端永远可以人寻全地址，客户端可以释放该租约。收到非中继转发的"DHCP发现""消息时，会选择收到“DHCP发现”消息的子网所处的J文曼心IP地址。因此，C选项错误。92.加快Catalyst3548发生直接链路失效时的收敛速度，正确配置生成树可选功能的命令是()。A、spanning-treB、backbnefastC、spanning-treD、prtfastdefaultE、spanning-treF、uplinkfastmax-update-ratG、32000H、setspantre答案：C解析：配置uplinkfast的命令格式是:spanning--treeuplinkfastmax-update-rate＜0-32000>＜cr>,其中:max-update-rate的值是0~32000，单位是packet/s。C项正确。93.在Cisco路由器上配置DHCP服务，使得客户端可以分配到的地址范围是-00，默认路由是，分配的dns地址是7和6，地址租用时间是1小时30分钟，不记录地址冲突日志。以下配置完全正确的是（）。A、Router(confiB、＜noipdhcpconflictloggingC、Router(confiD、＜noipdhcpconflictloggingE、Router(confiF、＜noipdhcpconflictloggingG、Router(confiH、＜noipdhcpconflictlogging答案：A解析：Router(config)94.IP地址块3/23和51/22的子网掩码分别可写为（）。A、和B、55和55C、和D、55和55答案：C解析：子网掩码的其中一种表示方式是“网络号/子网掩码长度”，/23表示子网掩码长度为23，即11111111.11111111.11111110.00000000，转换成十进制得，同理/22可以求得子网掩码是。故选择C选项。95.下列命令中，可查看DHCP客户机已获取IPv6地址和MAC地址等信息的命令是（）。A、ipconfiB、/allC、ipconfiD、/renew6E、ipconfiF、/release6G、ipconfiH、/release答案：A解析：ipconfig/all命令可以查看客户机获得的地址租约及其他配置信息情况。ipconfig/renew6命令用于刷新并重新获取IPv6地址。ipconfig/release6命令可以释放已获得的DHCP客户机IPV6地址租约。ipconfig/release命令可以释放已获得的DHCP客户机,IPV4地址租约。故选择A选项。96.提高Catalyst-6500发生直接链路失效的收敛速度应使用的STP配置命令是()。A、Switch-6500>(enablB、setspantreC、uplinkfastenableD、Switch-6500>(enablE、setspantreF、portfast3/2enableG、Switch-6500>(enablH、setspantre答案：A解析：Uplinkfast的功能是当生成树拓扑结构发生变化和在使用上连链路组的冗余链路之间完成负载平衡时，提供快速收敛。配置命令格式为:setspantreeuplinkfastenable。故A选项正确。97.配置Windows2003系统WWW服务器时，下列选项中不能作为网站标识的是()。A、主目录B、IP地址C、非TCP端口号D、主机头答案：A解析：为服务器上的站点配置标识时，作为网络标识的有:IP地址、非标准TCP端口号、主机头名称三部分。在创建不同的网站服务器时，可以采用不同的端口号、不同的IP地址和不同的主机头来实现，所以此题答案选A。98.下列关于路由器技术指标的描述中，正确的是（）。A、背板能力决定了路由器的吞吐量B、语音、视频业务对延时抖动要求较低C、服务质量主要表现在队列管理机制、端口硬件队列管理和设备冗余度D、突发处理能力是以最小帧间隔值来衡量的答案：A解析：路由器的性能指标主要包括吞吐量、背板能力、丢包率、时延与时延抖动、突发处理能力、路由表容量、服务质量、网管能力、可靠性和可用性。吞吐量是指路由器的包转发能力；背板能力决定了路由器的吞吐量。语音、视频业务对延时抖动要求较高。路由器的服务质量主要表现在队列管理机制、端口硬件队列管理和支持QoS协议上。路由器的突发处理能力是以最小帧间隔发送数据包而不引起丢失的最大发送速率来衡量的。故选择A选项。99.下列关于Winmail邮件服务器的描述中，正确的是（）。A、Winmail邮件服务器可以允许用户使用foxmail自行注册新邮箱B、通过