吉林省白城市全國計算機等級考試網絡技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(30題)1.在一個大型互聯網中，動態刷新路由器的路由表可以使用的協議為：()。

A.TELNETB.OSPFC.SIPD.IGMP

2.Internet的拓撲結構是()。

A.總線型B.星型C.環型D.網狀型

3.下列關于接入技術特征的描述中，錯誤的是（）。

A.光纖傳輸系統的中繼距離可達100km以上

B.CableModem利用頻分復用的方法，將信道分為上行信道和下行信道

C.ADSL技術具有非對稱帶寬特性

D.802．11b將傳輸速率提高到54Mbps

4.下列任務不是網絡操作系統的基本任務的是()。

A.提供防火端服務B.文件服務C.通信功能D.提供網絡管理服務

5.第

53

題

用戶根據國際通用的標準格式編制交易報文例如：訂單、發票、提貨單、海關申報單等，將這些結構化的信息按照協議通過計算機網絡在貿易伙伴之間進行傳送，這種技術叫做（）

A.e—CommerceB.EDIC.e-documentD.EDP

6.信息安全的發展過程經歷了三個階段，每個階段都有其代表特征，下列哪個特征不能代表三個階段的任意一個階段（）。

A.INFOSECB.COMSECC.InformationAssuranceD.PTRTE

7.TCP/IP協議集中，TCP與UDP協議運行于（）A.網絡層B.傳輸層C.應用層D.表示層

8.若兩臺服務器系統可用性分別達到99．9％和99．999％，那么下面關于兩臺服務器每年停機時間的描述中正確的是（）。

A.兩臺服務器每年的停機時間之差不可能大于8．8小時

B.兩臺服務器每年的停機時間之和不可能大于53分鐘

C.兩臺服務器每年的停機時間必須小于等于的時長分別是8．8小時和53分鐘

D.兩臺服務器每年的停機時間必須小于等于的時長分別是53分鐘和5分鐘

9.在傳統的DoS攻擊簽礎上產生的一類攻擊方式，它使許多分布的主機同時攻擊一個目標，從而導致目標癱瘓，這種攻擊是()。

A.分布式拒絕服務B.拒絕服務攻擊C.重放攻擊D.服務攻擊

10.下列標準中，不是綜合布線系統標準的是（）。

A.ISO／IEC18011

B.ANSI／TIA／EIA568-A

C.GB／T50311-2000和GB／T50312-2000

D.TIA／EIA-568-B．1、TIA／EIA．568．B．2和TIA／EIA-568-B．3

11.下列哪個說法不是網絡市場調研必須遵循的原則()。

A.盡量減少無效問卷B.增加人員實地調研的次數C.認真設計在線調查表D.吸引盡可能多的人參與調查

12.按照ITU-標準，傳輸速度為155．520Mbit／s的標準是（）。

A.OC-3B.OC-12C.OC-48D.OC-192

13.下列Cisco第三層交換機的路由表信息中，路由表項全部正確的是（）。

14.在WindowsServer2003辛，用于顯示主機上活動的TCP連接狀況的命令是（）。

A.ipconfig／allB.nbtstat—aC.netstat—aD.netview

15.Telnet服務的端口號是（）。

A.20B.23C.80D.8080

16.

17.以下哪一個不是搜索引擎中使用的運算符()。

A.NORB.ANDC.NOTD.OR

18.在以下認證方式中，被廣泛研究和使用，常用于操作系統登錄、Telnet、rlogin等的是()。

A.賬戶名/口令認證B.使用摘要算法的認證C.基于公鑰基礎設施的認證D.基于個人特征的認證

19.

20.下列哪一項不是收集網絡商務信息的基本要求()。

A.經濟B.適度C.按時D.準確

21.下列對網橋協議數據單元（BPDU）的描述中，錯誤的是（）。

A.生成樹中樹狀結構的生成，主要依靠BPDU提供的信息

B.生成樹中阻塞端口只能接收和讀取BPDU，不能接收和轉發數據流

C.BPDU的BridgeID中優先級的取值范圍是0-61440，增值量是4096

D.配置BPDU數據包不超過32個字節，拓撲變化通知BPDU數據包不超過4個字節

22.封禁ICMP協議，只轉發212．78．170．166／27所在子網的所有站點的ICMP數據包，正確的access-list配置是（）。

A.Router(config)#access—list110permiticmp212．78．170．1660．0．0．0anyRouter(config)#access-list110denyicmpanyanyRouter(config)#access—list110permitipanyany

B.Router(config)#access—list110permiticmp212．78．170．0255．255．255．224anyRouter(config)#access—list110permitipanyanyRouter(config)#access—list110denyicmpanyany

C.Router(config)#access—list110permiticmp212．78．170．00．0．0．255anyRouter(config)#access—list110denyicmpanyanyRouter(config)#access—list110permitipanyany

D.Router(config)#access—list110permiticmp212．78．170．1600．0．0．31anyRouter(config)#access—list110denyicmpanyanyRouter(eonfig)#access—list110permitipanyany

23.掃描是進行（）的一項必要工作，它可以完成大量的重復性工作，為使用者收集與系統相關的必要信息。

A.信息搜集B.權限獲取C.入侵檢測D.遠程控制

24.下列關于Serv_UFTP服務器配置的描述中，錯誤的是（）。

A.FTP服務器使用多個IP地址時，服務器IP地址輸入255．255．255．255

B.FTP服務器的匿名用戶由管理員添加

C.配置服務器的域端口號時，若不能使用端口2l，可選擇其它合適的端口號

D.服務器常規選項中，可配置最大用戶數和最大上傳／下載速率

25.下列關于路由器技術指標的描述中，錯誤的是()

A.路由器的包轉發能力與端口數量、端口速率、包長度和包類型有關

B.高性能路由器一般采用共享背板的結構

C.丟包率是衡量路由器超負荷工作的性能指標之一

D.路由器的服務質量主要表現在隊列管理機制與支持的QoS協議類型上

26.域名中表示主機名的是()。

A.wwwB.xyzC.eduD.cn

27.

28.

29.在載波偵聽與總線訪問方法上，CSMA/CD類似()CSMA協議。

A.1-堅持式B.非堅持式C.P-堅持式D.都不是

30.如果一臺CiscoPIX525防火墻有如下配置：pix525（config）#nameifethemetOp1seeurity100pix525（config）#nameifethemet1p2security50pix525（config）#nameifethemet2p3seeul'ityO那么常用的端口連接方案是（）。

A.端口p1作為外部接口，p2連接DMZ，p3作為內部接口

B.端口p1作為內部接口，p2連接DMZ，p3作為外部接口

C.端口p1作為外部接口，p2作為內部接口，p3連接DMZ

D.端口pl作為內部接口，p2作為外部接口，p3連接DMZ

二、填空題(20題)31.1995年，IEEE802委員會正式批準了FastEthernet標準。

32.在ISO定義的網絡管理功能中，的功能包括初始化被管理對象、更改系統配置等。

33.網絡操作系統可以分為面向任務型NOS和NOS兩類。

34.防火墻的基本功能是：根據一定的安全規定，檢查、過濾網絡之間傳送的報文分組，以確定這些報文分組的【】。

35.______是IEFT的IP安全性協議工作組定義的一套用于網絡層安全的協議，它在IP層上提供訪問控制、拒絕重放包、加密和流量保密服務。

36.Linux操作系統與WindowsNT、Netware、UNIX等傳統網絡操作系統最大的區別是【】。

37.

38.IPTV技術使音頻和視頻節目內容以數據報的方式從不同的物理網絡傳送給不同的用戶。

39.(11）IP服務的3個主要特點是_________、面向非連接和盡最大努力投遞服務。

40.

41.

42.

43.

44.

第66題在HTML語言中，<IMG>標記用于表示___________。

45.

46.

47.SMTP的通信過程可以分成3個階段，它們是連接階段、郵件傳遞階段和連接關閉階段。

48.

49.

第64題Kerberos協議一般采用___________加密算法。

50.在網絡協議的各層中，相鄰層之間的關系是______的關系。

參考答案

1.B

\n

2.D解析：Internet的拓撲結構是網狀型。

3.D光纖傳輸信號可通過很長的距離，無需中繼。例如T1線路的中繼距離為1．7km，典型的CATV網絡要求在同軸電纜上每隔500～700m加一個放大器，而光纖傳輸系統的中繼距離可達100km以上。CableModem使計算機發出的數據信號與電纜傳輸的射頻信號實現相互之間的轉換，并將信道分為上行信道和下行信道。ADSL提供的非對稱寬帶特性，上行速率為64Kbps～640Kbps，下行速率為500Kbps～7Mbps。IEEE802．11b定義了使用直序擴頻技術，傳輸速率為1Mbps、2Mbps、5．5Mbps與11Mbps的無線局域網標準。將傳輸速率提高到54Mbps的是IEEE802．11a和IEEE802．11g，而IEEE802．11b只是將傳輸速度提高到11Mbps。

4.A

5.B電子數據交換EDI是按照協議對具有一定結構特征的標準信息.經數據通信網絡，在計算機系統之間進行交換和自動處理，即EDI用戶根據國際通用的標準格式編制報文，以機器可讀的方式將結構化的信息，例如訂單。發票、提貨單、海關申報單、進出口許可證等，按照協議將標準化文件通過計算機網絡傳送。

6.D

7.B

8.A如果要保證服務器系統可用性達到99．9％和99．999％，系統的每年的停機時間要小于8．76小時和0．0876小時。5分鐘約是0．0833小時，53分鐘約是0．883。故選擇A選項。

9.A

10.A綜合布線系統標準有：TR41．8．1工作組于1995年發布的ANSI／TIA／EIA568-A，定義了語音與數據通訊布線系統；TIA／EIA-568-B．1、TIA／EIA一568一B．2和TIA／EIA一568-B．3是ANSI／TIA／EIA568之后的三個版本。GB／T50311—2000和GB／T50312—2000是我國制定的綜合布線系統工程的國家標準。ISO／IEC11801是由聯合技術委員會ISO／IECJTCl在1995年制定發布的，這個標準把有關元器件和測試方法歸入國際標準，因此它不綜合布線系統的標準，故選擇A選項。

11.B

12.AOC-n：OpticalCarrieR1eveln(光載體等級)。oc是OpticalCarrier的縮寫，這是光纖傳輸的一種單位，它通常表示為OC-n，其中，n是多路傳輸技術中基本速率51．84Mbit／s的倍數。155．520Mbit／s÷51．84Mbit／s=3。故選A選項。

13.C路由表項內容：第一列是路由源碼，說明路由表項是通過什么方式，采用什么路由選擇協議獲得的。其中C表示為直連；S表示為靜態路由；I表示使用IGRP內部網關協議獲得路由信息；O表示使用0SPF開放最短路徑優先協議獲得路由信息；R表示使用RIP路由信息協議獲得路由信息；i表示使用Is—Is內部網關協議獲得路由信息；B表示使用BGP外部網關協議獲得路由信息；E表示使用EGP外部網關協議獲得路由信息。第二列是目的網絡地址和掩碼。第三列前面的值是管理距離，后面的值是權值或成本。第四列是目的端口或下一跳路由器地址。第五列是VLAN網絡。A選項的第二、三行中，不是VLAN網絡，故錯誤。B選項的第六行的缺省路由表項目的網絡地址錯誤。D選項的管理距離值115錯誤，OSPF協議默認管理距離應為110。故選C選項。

14.Cipconfig／all用于顯示全部的TCP／IP網絡配置。。nbtstat—a用于顯示使用遠程計算機的基于TCP／IP的NetBIOSde統計和連接信息。netstat—a用于顯示主機上活動的TCP連接狀況。netview用于顯示域列表、計算機列表或指定計算機上共享資源列表，故選擇C選項。

15.B

16.C

17.A

18.A選項A)，賬戶名/口令認證方法是被廣泛研究和使用的一種身份驗證方法，也是認證系統所依賴的一種最實用的機制，常用于操作系統登錄、Telnet、rlogin等。

19.C

20.C

21.D配置BPDU數據包不超過35個字節，拓撲變化通知BPDU數據包不超過4個字節。故選D選項。

22.D在全局配置模式下，配置擴展訪問控制列表的命令格式為：access—listaccess—list—number{permit｜dery｜protocolSOUrcewildcard—maskdestinationwild—card-mask[operator][operand]在配置訪問控制列表的源地址或目的地址時，在允許或拒絕的IP地址后面有一個參數是wildcard—mask一通配符(或通配符掩碼)。通配符用32位二進制數表示，表示形式與IP地址和子網掩碼相同。wildcard．mask實際上就是子網掩碼的反碼，如IP地址202．112．66．1，其掩碼是255．255．255．0，那么它的通配符掩碼應該為0．0．0．255，并與IP地址總是成對出現。通配符的作用是指出訪問控制列表過濾的IP地址范圍，也就是路由器在進行基于源IP地址和目的IP地址過濾時，通配符告訴路由器應該檢查哪些地址位，忽略哪些地址位。通配符為“0”，表示檢查相應的地址位；通配符為“1”表示忽略，不檢查相應的地址位。本題中的子網掩碼為255．255．255．224，則訪問控制列表的通配符為0．0．0．31。因此選擇D選項。

23.A

24.AFTP服務器地址為空，意為服務器所有的IP地址，當服務器有多個IP地址或使用動態IP地址時，IP地址一般設置為空。故選擇A選項。

25.B

26.B

27.C

28.D

29.A解析：CSMA/CD類似1-堅持CSMA，發送前監聽信道，忙則不發送，等到空閑時再發，而且發送以后還要繼續監聽信道，這樣進一步減少沖突。

30.B一般情況下，端口被命名為外部接口(0utside)，安全級別(sethrity)是O；端口被命名為DMZ接口，安全級別(security)是50；端口被命名為內部接口(inside)，安全級別(security)是100。故選擇B選項。

31.IEEE802.3u1995年，IEEE802委員會正式批準了FastEthernet標準IEEE802.3u。此標準在LLC子層使用IEEE802.2標準，在MAC子層使用CSMA/CD方法，只是在物理層進行了一些調整，定義了新的物理層標準100Base-T。100Base-T標準采用介質獨立接口MII，它將MAC子層與物理層分隔開來，使得物理層在實現100Mbps的傳輸速率時所使用的傳輸介質和信號編碼方式的變化不會影響MAC子層。

32.配置管理網絡管理的5個基本功能是配置管理、故障管理、性能管理、計費管理和安全管理。事實上，網絡管理還應該包括其他一些功能，如網絡規劃和對網絡操作人員的管理等。不過除了基本的5項功能以外，其他網絡管理功能的實現都與實際的網絡條件有關。

—配置管理：配置管理的目標是掌握和控制網絡和系統的配置信息、網絡中各設備的狀態，以及進行連接管理。配置管理最主要的作用是增強網絡管理者對網絡配置的控制，這是通過對設備的配置數據提供快速訪問來實現的。

—故障管理：故障是出現大量或嚴重錯誤并需要修復的異常情況。故障管理是對計算機網絡中的問題或故障進行定位的過程，主要作用是通過為網絡管理者提供快速的檢查問題并啟動恢復過程的工具，使網絡的可靠性得到增強。故障標簽是一個監視網絡問題的前端進程。

—性能管理：性能管理功能允許網絡管理者查看網絡運行狀況的好壞，其目標是維護網絡運營效率和保證網絡服務質量，使網絡的性能維持在一個可以被接受的水平上。性能管理為網絡管理者提供監視網絡運行的關鍵參數，如吞吐率、利用率、錯誤率、響應時間和網絡的一般可用度等。從概念上講，性能管理包括監視和調整兩大功能。

—計費管理：計費管理的目標是跟蹤個人和團體用戶對網絡資源的使用情況，對其收取合理的費用。計費管理的主要作用包括使網絡管理者能測量和報告基于個人或團體用戶的計費信息，分配資源，計算用戶通過網絡傳輸數據的費用后給用戶開出賬單。

—安全管理：安全管理的目標是按照一定的方法控制對網絡的訪問，以保證網絡不被侵害，并保證重要的信息不被未獲得授權的用戶訪問。安全管理是指對網絡資源以及重要信息的訪問進行約束和控制。

33.通用型網絡操作系統（NetworkOperatingSystem，NOS）可以分為面向任務型NOS和通用型NOS兩類。面向任務型NOS是為某一特殊網絡應用要求而設計的；通用型NOS能提供基本的網絡服務功能，支持用戶在各個領域的應用需求。通用型NOS還可以分為變形系統和基礎級系統兩類。變形系統是在原有單機操作系統的基礎上增加網絡服務功能構成的；基礎級系統則是以計算機硬件為基礎，根據網絡服務的要求，直接利用硬件與少量軟件資源專門設計的網絡操作系統。

34.合法性合法性解析：防火墻的基本功能是：根據一定的安全規定，檢查、過濾網絡之間傳送的報文分組，以確定這些報文分組的合法性。

35.IPSec(1P安全)