1、全國計算機等級考試三級網絡技術電子版資料及答案1.以下關于網絡病毒的描述中，不正確的是（ ）。A.網絡病毒是指在網絡上傳播，并對網絡系統進行破壞的病毒B.可以用JavaScript和VBScript編寫病毒C.目前病毒對于掌上型移動通信工具和PDA還不能感染D.網絡病毒比單機病毒的破壞性更大【答案】:C【解析】:網絡病毒是指在網絡上傳播，并對網絡系統進行破壞的病毒；網絡病毒主要特征：傳播方式多樣，傳播速度更快、影響面更廣、破壞性更強、難以控制和根治、編寫方式多樣，病毒變種多、智能化、混合病毒；病毒感染的對象由單一的個人電腦變為所有具備通信機制的工作站、服務器，甚至掌上型移動通信工具和PDA。2

2、.下列IPv6地址表示中，錯誤的是（ ）。A.：10F：BC：0：0：03DAB.FE00：0：45：03/48C.FE31：050D：BC：03DAD.FF34：429BC：3E：50F：21：03D【答案】:C【解析】:IPv6地址占128位，使用冒號十六進制記法，它把每個16位的值用十六進制值表示，各值之間用冒號分隔。在十六進制記法中，允許把數字前面的0省略。冒號十六進制記法可以允許零壓縮，即一連串連續的零可以為一對冒號所取代，為了保證零壓縮有一個不含混的解釋，規定在任一地址中只能使用一次零壓縮。冒號十六進制記法可結合使用點分十進制記法的后綴。C項，該項表述中使用了兩次零壓縮，不符合規定

3、。3.IP地址塊25/29的子網掩碼可寫為（ ）。A.92B.24C.40D.48【答案】:D【解析】:因為IP地址塊為20/29，掩碼長度為29，所以子網掩碼應該32位中前29位為1，后3位為0，即是（11111111.11111111.11111111.11111000）（2進制）轉換為十進制就是48。4.IP地址/27的子網掩碼可寫為（ ）。A.92B.24C.40D.48【答案】:B【解析】:IP地址/27中的27表示的是子網掩碼的長度，即子網掩碼是由27個1和5個0組成的，二進制表示為11111111 11111111 11111111 11100000，故/27的子網掩碼為24。5

4、.對路由選擇協議的一個要求是必須能夠快速收斂，所謂路由收斂是指（ ）。A.能把多個子網匯聚成一個超網B.路由器能把分組發送到預定的目標C.路由器處理分組的速度足夠快D.網絡設備的路由表與網絡拓撲結構保持一致【答案】:D【解析】:收斂是指路由信息可以精確地反映新的拓撲結構，即網絡設備的路由表收斂新的拓撲結構，與新的網絡拓撲結構保持一致，故選D。6.設置允許中繼的VLAN。7.下列標準中，不是綜合布線系統標準的是（ ）。A.ISO/IEC 18011B.ANSI/TIA/EIA 568-AC.GB/T 50311-2000和GB/T 50312-2000D.TIA/EIA-568-B.1、TIA/

5、EIA-568-B.2和TIA/EIA-568-B.3【答案】:A【解析】:綜合布線設計標準主要包括以下幾類：ANSI/TIA/EIA 568-A商業大樓電信布線標準；TIA/EIA-568-B商業建筑通信布線系統標準；EIA/TIA-569電信通道和空間的商業大樓標準（CSA T530）；EIA/TIA-570住宅和N型商業電信布線標準(CSA T525)；TIA/EIA-606商業大樓電信基礎設施的管理標準（CSA T528）；TIA/EIA-607商業大樓接地/連接要求（CSA T527）；ANSI/IEEE802.5-1989令牌環網訪問方法和物理層規范；GB/T 50311-2000

6、建筑與建筑群綜合布線系統工程設計規范；GB/T 50312-2000建筑與建筑群綜合布線系統工程驗收規范；CECS7297建筑與建筑群綜合布線系統工程設計及驗收規范。A項中的ISO/IEC18011不是綜合布線系統標準。8.局域網交換機（Switch）是一種工作在（ ）的網絡設備。A.物理層B.數據鏈路層C.應用層D.網絡層【答案】:B【解析】:局域網交換機（Switch）是一種工作在數據鏈路層的網絡設備。交換機根據進入端口數據幀中的MAC地址，過濾、轉發數據幀。它是基于MAC地址識別，完成轉發數據幀的一種網絡連接設備。9.一臺接入屋交換機具有16個100/1000 Mbit/s全雙工下聯端口

7、，它的上聯端口帶寬至少應為（ ）。A.0.8 Gbit/sB.1.6 Gbit/SC.2.4 Gbit/sD.3.2 Gbit/S【答案】:B【解析】:在網絡系統分層設計中，層次之間的上聯帶寬與下一級帶寬之比一般控制在1：20，依據全雙工端口帶寬的計算方法：端口數端口速率2=161000Mbit/s2=32Gbit/s，32/20=1.6Gbit/s，因此接入層交換機上聯端口帶寬至少應為1.6Gbit/s。10.100BASE-TX把數據傳輸速率提高了10倍，同時網絡的覆蓋范圍（ ）。A.保持不變B.縮小了C.擴大了D.沒有限制【答案】:B【解析】:與傳統以太網相比，快速以太網的數據速率提高了

8、10倍，而最小幀長沒變，為了能進行有效地碰撞檢測，必須將網絡的覆蓋范圍縮小10倍，答案選B。11.下面關于靜態路由表說法錯誤的是（ ）。A.是由人工方式建立的B.在網絡系統運行時，系統將自動運行動態路由選擇協議C.網絡結構發生變化時，路由表無法自動地更新D.需要網絡管理人員將每一個目的地址的路徑輸入到路由表中【答案】:B【解析】:路由器選擇算法分為兩類：靜態路由表、動態路由表。靜態路由表是由人工方式建立的，網絡管理人員將每一個目的地址的路徑輸入到路由表中。網絡結構發生變化時，路由表無法自動地更新。動態路由表，在網絡系統運行時通過自動運行動態路由選擇協議自動建立路由表。當Internet結構變化

9、時，例如當某個路由器出現故障或某條鏈路中斷時，動態路由選擇協議就會自動更新所有路由器中的路由表。12.下圖是網絡地址轉換NAT的一個示例。圖中和是轉換前后的地址，它們依次應為（ ）。A.，3342和，5001B.，5001和，3342C.，80和，3342D.，3342和，80【答案】:A【解析】:從圖中可看出，NAT的工作原理如下：內部網絡地址，端口號為3342的主機希望訪問地址為，端口號為80的服務器。當數據包到達NAT路由器時，通過NAT地址轉換表，將內部專用地址，3342轉換成可以在外部Internet上路由的全局IP地址，5001。13.某個IP地址的子網掩碼為92，該掩碼又可以寫為

10、（ ）。A./22B./24C./26D./28【答案】:C【解析】:子網掩碼也叫子網屏蔽碼，一種是用點分十進制表示，即題目給出的表示方法“92”。另一種表示方法是用“/”加上網絡號+子網號的長度。其中92轉換為二進制為11111111.11111111.11111111.11000000，子網掩碼中1代表網絡位，本題有26個1，所以子網號的長度為26。14.在矩陣交換結構的交換機中，交換功能完全由（ ）完成。A.CPUB.控制器C.硬件D.軟件【答案】:C【解析】:在矩陣交換結構的交換機中，交換功能完全由硬件完成。它由輸入、輸出、交換矩陣和控制處理四部分組成。交換機在確定目的端口號以后，就會

11、根據源端口號和目的端口號打開相應的交換矩陣開關，在源端口和目的端口之間，形成一條傳輸通道，通過這條通道完成數據幀的交換。為了避免端口擁塞，這種結構的交換機還增加了緩沖區和排隊系統。矩陣交換結構的交換機具有交換速度快、延時小、結構緊湊、矩陣交換的實現相對比較簡單、不易擴展、不利于交換機性能的監控和運行管理等特點。15.下列關于安全評估的描述中，錯誤的是（ ）。A.在大型網絡中評估分析系統通常采用控制臺和代理結合的結構B.網絡安全評估分析技術常被用來進行穿透實驗和安全審計C.X-Scanner可采用多線程方式對系統進行安全評估D.ISS采用被動掃描方式對系統進行安全評估【答案】:D【解析】:網絡安

12、全風險評估系統是一種集網絡安全檢測、風險評估、修復、統計分析和網絡安全風險集中控制管理功能于一體的網絡安全設備。網絡安全評估包括漏洞檢測、修復建議和整體建議等幾個方面。在大型網絡評估分析系統中通常采用控制臺和代理結合的結構。網絡安全評估技術常被用來進行穿透實驗和安全審計。X-Scanner采用多線程方式對指定IP地址段（或單機）進行安全漏洞檢測，對系統進行安全評估。ISS的System Scanner通過依附于主機上的掃描器代理偵測主機內部的漏洞，采用的是主動采用積極的、非破壞的掃描方式。被動掃描工作方式類似于IDS。16.4條路由：172181290/24、172181300/24、1721

13、81320/24、172181330/24，如果進行路由匯聚，能覆蓋這4條路由的地址是（ ）。A.172181280/21B.172181300/22C.172181280/22D.172181320/23【答案】:A【解析】:通過表13-1中對比，不難發現：題目給出的4個IP地址，其前24位中只有前21位是相同的，故B /22其前22位不能覆蓋，而只有A/21其前21位能夠覆蓋，所以此題應當選A。表13-1解這種題目有一種快捷方法是，找出這些路由中哪些數字是不同的，將不同的數字轉換成二進制數的表示方式。由題目可以發現，每個1P地址中都有“172.18”，所以這兩個字段不做二進制轉化。我們知道

14、IPv4采用點分十進制數形式表達IP地址，所以每個字節最大可表達的數是255，轉換為二進制是“111111111”。這8個“1”從左到右依次代表128、64、32、16、8、4、2、1。這樣就可以將129分解成128+1，130分解成128+2，132分解128+4，133分解成128+4+1。這4次分解中交錯出現了“1”、“2”、“4”這3個數，每次分解均出現了“128”，則可認為4條路由的主要區別在第三字節的低3位，其他位是可被路由匯聚的。能覆蓋/24、/24、/24和/24這4條路由的地址是/21。17.一臺交換機具有12個10/100Mbps電端口和2個1000Mpbs光端口，如果所有

15、端口都工作在全雙工狀態，那么交換機總帶寬應為（ ）。A.3.2GbpsB.4.8GbpsC.6.4GbpsD.14Gbps【答案】:C【解析】:1000Mpbs光端口在全雙工狀態下帶寬可達到2000Mbps，100Mbps電端口在全雙工狀態下帶寬可達到200Mbps，故總的帶寬為：2000Mbps2+200Mbps12=64000Mbps=6.4Gbps。18.下列關于寬帶城域網技術的描述中，錯誤的是（ ）。A.寬帶城域網保證QoS的主要技術有RSVP、Dif-Serv和MPLSB.寬帶城域網帶內網絡管理是指利用網絡管理協議SNMP建立網絡管理系統C.寬帶城域網能夠為用戶提供帶寬保證，實現流量

16、工程D.寬帶城域網可以利用NAT技術解決IP地址資源不足的問題【答案】:B【解析】:利用網絡管理協議SNMP建立網絡管理系統是寬帶城域網帶外網絡管理的工作內容，而非內網。19.ping命令發送以下（ ）個報文。A.4B.10C.32D.64【答案】:A【解析】:ping命令的功能是通過發送ICMP報文監聽回應報文，來檢查與遠程或本地計算機的連接。默認情況下發送4個報文，每個報文包含64字節數據。20.以下關使用TFTP配置路由器的說法中，錯誤的是（ ）。A.TFTP需要用戶名和口令B.TFTP不支持用戶端與服務器之間復雜的交互過程C.需要將路由器的配置文件傳送到一臺TFTP Server上D.

17、在TFTP scrver上對路由器的配置文件進行修改或重建后傳回路由器【答案】:A【解析】:簡化文件傳輸協議（Trivial File Transfer Protocol，TFTP）是一個TCP/IP簡單文件傳輸協議，可將配置文件從路由器傳送到TFTP服務器上，在TFTP服務器上進行對路由器配置文件的修改等處理，再將配置文件從TFTP服務器傳送到路由器上。TFTP不需要用戶名和口令，使用非常簡單，但TFTP不支持客戶端TFTP服務器之間進行復雜的交互。使用TFTP配置要求網絡上有一臺可以運行Windows或是UNIX操作系統的計算機作為TFTP服務器，該服務器安裝TFTI，Server軟件，T

18、FTP Server一直等待著路由器的文件傳輸請求。21.現有SW1-SW4四臺交換機相連，它們的VTP工作模式分別設定為Server、Client、Transparent和Client。若在SW1上建立一個名為VLAN100的虛擬網，這時能夠學到這個VLAN配置的交換機應該是（ ）。A.SW1和SW4B.SW3和SW4C.SW1和SW3D.SW2和SW4【答案】:D【解析】:采用VTP協議的交換機共有3種工作模式：Server、Client和Transparent，處于Client模式的交換機能夠學習到在Server上的VLAN配置，而處于Transparent模式的交換機只轉發而不學習VL

19、AN信息。22.如下圖所示，在一臺Cisco Catalyst 3500交換機上連接2臺PC，使用端口劃分方法將它們分別劃分在VLAN ID為21、22，VLAN名為 VL21、VL22的VLAN中，下列關于交換機VLAN的配置，正確的是（ ）。A.B.C.D.【答案】:C【解析】:使用端口劃分方法將它們分別劃分在VLAN ID為21、22，VLAN名為VL21、VL22的VLAN中，交換機VLAN的配置為23.下列Windows命令中，可以顯示主機路由表內容的命令是（ ）。A.net viewB.route -fC.netstat -rD.nbtstat -r【答案】:C【解析】:netvi

20、ew用于顯示域列表、計算機列表或指定計算機上共享資源的列表；route -f用于清除路由表中所有的網關條目；netstat -r用于顯示路由表內容；nbtstat -r列出通過廣播和WINS解析的名稱。24.ping命令通過echo協議可以判別網絡的連通情況，根據接口可以確定路徑的可靠性、鏈路的延遲時間和目的-是否可以到達。A.網絡B.主機C.路由器D.交換機【答案】:B【解析】:ping通過echo協議可以判別網絡的連通情況。ping命令發出一個數據分組到目的主機，等待目的主機的應答。根據結果，可以了解路徑的可靠性、鏈路的延遲時間和目的主機是否可以到達，以判斷網絡是否處于連通狀態。25.下列

21、工具中不能用作安全評估的是（ ）。A.ISSB.WSUSC.MBSAD.X-Scanner【答案】:B【解析】:ISS、MBSA和X-Scanner工具能用作安全評估。26.在同一服務器上建立公司兩個部門part1和part2的網站，可以為服務器上的每個站點配置唯一的標識，可以使用標識符進行區分，即主機頭名稱、IP地址和（ ）。A.標準TCP端口號B.非標準TCP端口號C.標準IP端口號D.非標準IP端口號【答案】:B【解析】:在同一服務器上建立公司兩個部門part1和part2的網站，需要為服務器上的每個站點配置唯一的標識，可以使用標識符進行區分，即主機頭名稱、IP地址和非標準TCP端口號。

22、通過設定這三個標識符中的一個，可以為多個網站創建唯一的標識，而無需為每個站點安裝一個專用的服務器。同時也可以為每個站點創建唯一的主目錄并且將內容存儲在本地服務網卡或遠程網絡共享上。這樣每個網站都將成為一個獨立的虛擬服務器。27.下列關于winmail郵件服務器配置、使用、管理的描述中，正確的是（ ）。A.在Winmail快速設置向導中，可選擇是否允許客戶通過Webmail注冊新用戶B.通過瀏覽器管理郵件服務器的可選項包括系統設置、域名設置、用戶和組等C.使用瀏覽器發送郵件時，使用的協議是SMTPD.Winmail郵件服務器可以允許用戶使用Outlook自行注冊新郵箱【答案】:C【解析】:A項中

23、，Winmail中能對注冊界面進行設置，譬如郵件名長度，密碼長度等的設置；B通過瀏覽器管理郵件服務器的可選項不包括系統設置；D不能注冊新郵箱，可使用Outlook對郵箱服務器進行測試。答案選擇C選項。28.IP地址塊/27、2/27和4/26經過聚合后可分配的IP地址數為（ ）。A.62B.64C.126D.128【答案】:C【解析】:經過子網聚合，三個IP地址塊聚合后形成新的IP地址塊為/25。可知新的IP地址塊網絡號占25位，則主機號占7位，故擁有27128個主機地址。由于全零和全1的主機地址不能被分配，故可分配的IP地址數為：1282126。29.用標準訪問控制列表配置只允許/24子網主

24、機登錄到路由表，正確的配置是（ ）。A.B.C.D.【答案】:C【解析】:D項錯誤，標準訪問控制列表表號范圍為1-99，擴展訪問控制列表的表號范圍為100199和20002699，并且通配符用32位二進制數表示，表示形式與IP地址和子網掩碼相同，即為子網掩碼的反碼，/24的子網掩碼為，反碼為55。30.支持300個以下結點的中型應用要選?。?）。A.部門級交換機B.企業級交換機C.固定端口交換機D.工作組級交換機【答案】:A【解析】:從應用規模上看，支持500個以上結點的大型應用可以選取企業級交換機；支持300個以下結點的中型應用要選取部門級交換機；支持100個結點以下小型應用要選取工作組級交

25、換機。31.在一臺主機上用瀏覽器無法訪問到域名為wwwsuncom的網站，并且在這臺主機上執行tracert命令時有如下信息：分析以上信息，會造成這種現象的原因是（ ）。A.本機使用的DNS服務器工作不正常B.相關路由器上進行了訪問控制C.主機wwwsuncom上WWW服務工作不正常D.為wwwsuncom提供名字解析的服務器工作不正?！敬鸢浮?B【解析】:圖中已經被解析成了1，顯然DNS服務器工作正常。第一次轉發到29，轉發后無法ping通20211364129，意味著對該路由器存在訪問控制限制，所以此題選B32.數據加密是一種保證數據安全的方法，數據解密則是逆變換，即（ ）。A.由加密密鑰

26、求出解密密鑰B.由密文求出明文C.由明文求出密文D.由解密密鑰求出加密密鑰【答案】:B【解析】:數據加密是利用加密密鑰和加密算法將明文偽裝成密文，而數據解密是利用解密密鑰將密文轉變成明文。33.下列關于Serv-U FTP服務器配置的描述中，錯誤的是（ ）。A.配置服務器域名時，可以使用域名或其他描述B.配置服務器IP地址時，服務器有多個IP地址需分別添加C.配置服務器域端口號時，可使用端口21或其他合適的端口號D.配置域存儲位置時，小的域應選擇INI文件存儲而大的域應選擇注冊表存儲【答案】:B【解析】:A項，設定服務器域名時可以使用域名，也可使用其他任何描述。B項，配置服務器IP地址時，IP

27、地址可為空，意為服務器所有的IP地址，當服務器有多個IP地址或使用動態IP地址時，IP地址為空會比較方便。如果設置了IP地址，客戶端只能通過設定的IP地址訪問FTP服務器。C項，FTP服務器缺省端口號為21，若由于某種原因不能使用21端口，則可選定其他的端口號。D項，配置域存儲位置時，對于小的域應選擇INI文件存儲，對于大的域（用戶數大于500）應選擇注冊表可以提供更高的性能。34.無線局域網采用直序擴頻接入技術，使用戶可以在（ ）GHz的ISM頻段上進行無線Internet連接。A.2.0B.2.1C.2.3D.2.4【答案】:D【解析】:無線局域網采用直序擴頻接入技術，使用戶可以在2.4

28、GHz的ISM頻段上進行無線Internet連接，故選D。35.若服務器系統可用性達到99.999，那么每年的停機時間必須小于等于（ ）。A.5分鐘B.10分鐘C.53分鐘D.106分鐘【答案】:A【解析】:服務器可用性百分比的計算公式如下：服務器可用性百分比1停機時間（單位是小時）/（36524）100。由上述公式可得：1x/（36524）10099.999，解得x的值是0.0876小時。因此若使服務器系統可用性達到99.999，則停機時間必須小于或者等于0.0876小時約為5分鐘。36.下列關于802.11b基本運行模式與接入點設備的描述中，錯誤的是（ ）。A.無線與有線網絡并存的通信方式

29、屬于基本運行模式B.無線接入點具有頻道與結點漫游管理功能C.按基本模式配置，一個接入點最多可連接256臺PCD.Aironet1100系列接入點設備使用Cisco IOS操作系統【答案】:C【解析】:IEEE 802.11b運作模式分為兩種：點對點模式。指無線網卡與無線網卡之間的通信方式，最多可以連接256臺PC；基本模式。指無線網絡規模擴充或無線和有線網絡并存時的通信方式，這是802.11b最常用的方式。接入點負責頻段管理及漫游指揮工作，一個接入點最多可連接1024臺PC。37.設置Catalyst 6500交換機的3/1至3/24端口為全雙工通信方式，正確的配置語句是（ ）。A.set i

30、nterface duplex 3/13/24 fullB.set interface duplex 3/124 fullC.set port duplex 3/13/24 fullD.set port duplex 3/124 full【答案】:D【解析】:Catalyst 6500交換機端口配置的命令語法：set port duplex full。38.R1、R2是一個自治系統中采用RIP路由協議的兩個相鄰路由器，R1的路由表如圖（a）所示，當R1收到R2發送的如圖（b）的（V，I）報文后，R1更新的四個路由表項中距離值從上到下依次為0，4，4，3（a）（b）那么，不可能的取值序列為（ ）

31、。A.4，4，3B.4，5，3C.5，2，3D.5，4，3【答案】:C【解析】:路由更新的原則是選擇最優路徑，也就是距離上最短，那么我們需要將所給選項代入路由表，與收到的（V，D）報文的距離進行比較大小，如果小于（V，D）報文所給距離則不更新路由表；如果大于收到的（V，D）報文的距離值，則更新路由表，且距離值加1。39.下列關于綜合布線系統的描述中，錯誤的是（ ）。A.雙絞線扭絞可以減少電磁干擾B.作為水平布線系統電纜時，UTP電纜長度通常應該在90米以內C.多介質插座是用來連接UTP和STPD.與UTP相比，STP對外電磁輻射較小【答案】:C【解析】:信息插座大致可分為嵌入式安裝插座、表面安

32、裝插座和多介質信息插座。其中，嵌入式安裝插座是用來連接雙絞線的；多介質信息插座用來連接銅纜和光纖，用以解決用戶對“光纖到桌面”的需求。40.下列關于FTP服務的描述中，錯誤的是（ ）。A.使用FTP可以傳送任何類型的文件B.傳送文件時客戶機和服務器間需建立控制連接和數據連接C.服務器端發起的連接是數據連接，客戶端的端口為20D.客戶端發起的連接是控制連接，服務器端的默認端口為21【答案】:C【解析】:FTP服務器端發起數據連接，服務器端的端口號為20。41.下列軟件中不支持SNMP的是（ ）。A.SolarwindsB.WiresharkC.NetviewD.MRTG【答案】:B【解析】:Wi

33、reshark是一款網絡協議實時分析軟件，并不具備SNMP網管功能。42.下列對IPv6地址FE23：0：0：050D：BC：0：0：03DA的簡化表示中，錯誤的是（ ）。A.FE23：50D：BC：0：0：03DAB.FE23：0：0：050D：BC：03DAC.FE23：0：0：50D：BC：03DAD.FE23：50D：BC：03DA【答案】:D【解析】:IPv6地址占128位，使用冒號十六進制記法，它把每個16位的值用十六進制值表示，各值之間用冒號分隔。在十六進制記法中，允許把數字前面的0省略。冒號十六進制記法可以允許零壓縮，即一連串連續的零可以為一對冒號所取代，為了保證零壓縮有一個不

34、含混的解釋，規定在任一地址中只能使用一次零壓縮。冒號十六進制記法可結合使用點分十進制記法的后綴。D項，該形式使用了兩次零壓縮，不符合規定。43.每一個OSPF區域擁有一個區域標識符，區域標識符的位數是（ ）。A.16B.32C.48D.64【答案】:B【解析】:每一個OSPF區域擁有一個32位的區域標識符，每一個區域內的路由器數不超過200個。44.要實現SNMPv3基于視圖的訪問控制模型（VACM）的最高安全級別，需要將設備訪問參數設置為（ ）。A.Engine）B.auto/Priv模式C.read/writeD.NONE模式【答案】:B【解析】:“auto/Priv模式”表示既需要加密操

35、作，又要進行認證操作。因此，要實現SNMPv3基于視圖的訪問控制模型（VACM）的最高安全級別，需要將設備訪問參數設置為auto/Priv模式。45.下列關于Windows 2003系統DNS服務器的描述中，正確的是（ ）。A.DNS服務器的IP地址應該由DHCP服務器分配B.DNS服務器中根DNS服務器需管理員手工配置C.主機記錄的生存時間指該記錄在服務器中的保存時間D.轉發器是網絡上的DNS服務器，用于外部域名的DNS查詢【答案】:D【解析】:DNS服務器的IP地址應該是靜態設置的固定地址，A選項錯誤。主機記錄的生存時間指指該記錄被客戶端查詢到，存放在緩存中的持續時間，默認值是3600秒，

36、C選項錯誤。轉發器是網絡上的DNS服務器，它將對外部DNS名稱的 DNS查詢轉發到網絡外部的DNS服務器，即用于外部域名的DNS查詢。在安裝DNS服務時，根DNS服務器被自動加入到系統中，不需要管理員手動配置。46.常用的數據備份方式包括完全備份、增量備份和差異備份，3種方式在空間使用方面由多到少的順序為（ ）。A.完全備份、增量備份、差異備份B.完全備份、差異備份、增量備份C.增量備份、差異備份、完全備份D.差異備份、增量備份、完全備份【答案】:B【解析】:常用的數據備份策略的比較如下?？臻g使用上：完全備份最多，增量備份最少，差異備份少于完全備份。備份速度上：完全備份最慢，增量備份最快，差異

37、備份快于完全備份。恢復速度上：完全備份最快，增量備份最慢，差異備份快于增量備份。綜上可知，B選項符合題意，故選擇B選項。47.下列關于Windows 2003系統DHCP服務器的描述中，錯誤的是（ ）。A.DHCP服務器負責多個網段IP地址分配時，需要配置多個作用域B.客戶機與DHCP服務器不在一個網段時，需DHCP中繼轉發DHCP消息C.DHCP中繼轉發DHCP發現消息時，需修改該消息中的相關字段D.DHCP中繼轉發客戶機的消息時，仍使用廣播方式發送給DHCP服務器【答案】:D【解析】:DHCP是基于客戶機/服務器模式的服務器。安裝了DHCP服務軟件的服務器稱為DHCP服務器，啟用了DHCP

38、功能的客戶機稱為DHCP客戶端，DHCP服務器是以地址租約的方式為DHCP客戶端提供服務的。DHCP客戶端啟動后，會自動與DHCP服務器通信，而DHCP服務器會為DHCP客戶端提供自動分配IP地址的服務。48.下列IPv6地址表示中，錯誤的是（ ）。A.:10F:BC:0:0:03DAB.FE00:0:45:03/48C.FE31:0:BC:3E:0:050D:BC:03DAD.FF34:42:BC:3E:50F:21:03D【答案】:C【解析】:IPv6地址可以采用8段十六進制數來表示，符號“:”表示一段或連續幾段全零，C項已經超過了8段十六進制數的長度。49.一臺Cisco路由器R1的第3

39、模塊第1端口通過DDN的E1專線與一臺遠程路由器R2的第4模塊第2端口相連，在R1的端口上封裝PPP協議。為R1和R2端口分配的IP地址分別為01/30和02/30。下列R2端口配置，正確的是（ ）。A.B.C.D.【答案】:A【解析】:根據題意，R1啟用PPP協議封裝與R2實現遠程點對點連接，所以R2也必定啟用PPP封裝，否則不同協議無法實現通信；其次，路由器在 DDN專線下需采用同步串行線路“s”接口?！癮”為異步串行接口。50.OSPF協議使用（ ）分組來保持與其鄰居的連接。A.HelloB.KeepaliveC.SPF（最短路徑優先）D.LSU（鏈路狀態更新）【答案】:A【解析】:選項

40、A中的Hello分組用來發現和維護鄰站的可達性；選項B中的Keepalive不是OSPF的分組；選項C中的SPF是一種算法，不是OSPF分組；選項D中的LSU分組的用來更新全網的更新鏈路狀態。51.以下幾項中，（ ）屬于對于交換機端口配置的基本配置任務的描述。配置交換機的端口描述信息配置交換機端口的通信方式配置交換機端口的傳輸速率設置交換機端口的關閉與開啟A.B.C.D.【答案】:D【解析】:在交換機端口配置模式下，可以對交換機端口的描述信息、通信方式、傳輸速率、VLA分配、質量保證（QoS）策略、資源預留協議（RSVP）、安全屬性、廣播信息鏈、流量限制、數據的流量控制以及IEEE802.1X

41、和IEEE 802.1Q等協議進行配置。通常交換機端口的基本配置任務有：配置交換機的端口描述信息，通過描述信息，網絡管理員可以了解交換機端口的物理連接情況；配置交換機端口的通信方式，數據通信通常有單工、半雙工和全雙工三種通信方式，交換機端口通常工作在半雙工或全雙工方式。在網絡中，直接相連的兩臺交換機端口的通信方式要求必須一致，否則將產生嚴重的丟包，影響網絡的正常運行。為此，有時需要強制將交換機端口設置為某種通信方式；配置交換機端口的傳輸速率，交換機端口可以支持多種傳輸速率（10/100/1000Mbit/s），并且支持自動適應端口速率功能。但在實際應用中可能出現端口速率不匹配的問題，這會影響交

42、換機正常地傳輸數據，因此需要將某個交換機端口的速率強行設置為某個速率；設置交換機端口的關閉與開啟，一般交換機出廠的默認配置是將端口關閉的，即端口處于shutdown狀態，在這種狀態下端口是不能正常工作的，如果要使用該端口，必須先開啟端口，使它處于工作狀態（Active）。52.下列關于路由器技術指標的描述中，正確的是（ ）。A.丟包率通常是衡量路由器超負荷工作時的性能指標B.吞吐量決定了路由器的背板能力C.語音、視頻業務對延時抖動要求不高D.突發處理能力是以最小幀間隔值來衡量的【答案】:A【解析】:路由器的性能指標主要包括吞吐量、背板能力、丟包率、時延與時延抖動、突發處理能力、路由表容量、服務

43、質量、網管能力、可靠性和可用性。丟包率通常是衡量路由器超負荷工作時的性能指標之一。背板能力決定了路由器的吞吐量。語音、視頻業務對延時抖動要求較高。突發處理能力是以最小幀間隔發送數據包而不引起丟失的最大發送速率來衡量的。53.下列關于SNMP的描述中，錯誤的是（ ）。A.SNMP是基于TCP傳輸的B.MIB-2庫中計數器類型的值只能增加不能減少C.SNMP操作主要有Get、Set、Notifications等D.Manager通過SNMP定義的PDU向Agent發出請求【答案】:A【解析】:簡單網絡管理協議（SNMP）是基于UDP傳輸的，由一組網絡管理的標準組成，包含一個應用層協議、數據庫模型和一組資源對象。54.對于頻繁改變位置并使用DHCP獲取IP地址的DNS客戶端，為減少對其資源記錄的手動管理，可采取的措施是（ ）。A.增加別名記錄B.使用反向查找區域C.允許動態更新D.設置較小的生存時間【答案】:C【解析】:對于頻繁改變位置并使用DHCP獲取IP地址的DNS客戶端，為減少對其資源記錄的手動管理，可采取的措施是允許動態更新。55.將內部專用IP地址轉換為外部公用IP地址的技術是（ ）。A.RARPB.NATC.DHCPD.ARP【答案】:B【解析】:NA