甘肅省隴南市全國計算機等級考試網絡技術重點匯總（含答案）學校:________班級:________姓名:________考號:________

一、單選題(30題)1.關于因特網的主要組成部分，下列說法不正確的是()。

A.通信線路主要有兩類：數字線路和模擬線路

B.通信線路帶寬越高，傳輸速率越高，傳輸速度越快

C.網關是網絡與網絡之間的橋梁

D.接入因特網的服務器和客戶機統稱為主機，其中，服務器是因特網服務和信息資源的提供者，客戶機則是這種服務和資源的使用者。

2.計算機網絡的目標是()。

A.提高計算機安全性B.分布處理C.將多臺計算機連接起來D.共享軟件、硬件和數據資源

3.下列技術中，不屬于寬帶城域網QoS保證技術的是（）。

A.DiffServB.MPLSC.NetflowD.RSVP

4.IP地址29/28的子網掩碼可寫為()

A.92

B.54

C.40

D.48

5.在建筑群布線子系統可采用的4種鋪設方式中，對線纜保護相對較好的兩種方式分別是（）。

A.巷道布線和架空布線B.巷道布線和直埋布線C.巷道布線和地下管道布線D.架空布線和直埋布線

6.現代主動安全防御的主要手段是()。

A.探測、預警、監視、警報B.嘹望、煙火、巡更、敲梆C.調查、報告、分析、警報

7.用得最多的網橋是()。

A.透明網橋B.源路由網橋C.互聯網橋D.多用網橋

8.基于網絡的入侵檢測系統采用的識別技術主要有：頻率或閾值、統計意義上的非正常現象檢測、事件的相關性，以及（）。

A.系統事件B.模式匹配C.安全性事件D.應用程序事件

9.為了防止Web服務器瀏覽器之間的通信內容被竊聽，可以采用的技術為()。

A.身份認證B.NTFS分區C.SSLD.FAT32分區

10.某公司分配給人事部的IP地址塊為211．67．19．224／27，分配給培訓部的IP地址塊為211．67．19．208／28，分配給銷售部的IP地址塊為215．167．19．192／28，那么這3個地址塊經過聚合后的地址為（）。

A.211．67．19．192／25

B.211．67．19．224／25

C.211．67．19．192／26

D.211．67．19．224／26

11.關于操作系統產品的描述中，正確的是

A.AIX是HP公司的產品

B.NetWare是Sun公司的產品

C.solaris是IBM公司的產品

D.SUSELinux是Novell公司的產品

12.以下關于網絡運行環境的描述中，哪個是錯誤的()

A.網絡運行環境是指保障網絡系統安全、可靠與正常地運行所必需的基本設施與設備條件

B.它主要包括機房與電源兩個部分

C.機房是放置核心路由器、交換機、服務器等核心設備的場所，不包括各個建筑物中放置路由器、交換機與布線設施的設備間、配線間等場所

D.關鍵的網絡設備(如核心路由器、交換機、服務器.對供電條件的要求是很高的，必須保證由專用的UPS系統供電

13.關于網絡營銷的成長性特點，下列哪個表述是錯誤的()。

A.網絡營銷的成長性是說網絡營銷是一條極具開發潛力的市場渠道

B.網絡營銷的成長性是指通過互聯網進行購買，具有很強市場影響力

C.網絡營銷的成長性是指互聯網用戶數量快速成長并遍及全球

D.網絡營銷的成長性是指在互聯網上開展營銷活動日益廣泛

14.下列關于路由器技術的描述中，錯誤的是()

A.路由器的包轉發能力與路由器的端口數量、端口速率、包長度、包類型相關

B.轉發率通常是衡量路由器中傳輸效率的性能

C.突發處理能力是以最大幀間隔發送數據包而不引起丟失的最大傳輸速率來衡量

D.路由器的冗余是為了保證設備的可靠性與可用性

15.DDN和ISDN都屬于數據通信網，它們的中文名稱分別是()

A.數字數據網和綜合業務數字網B.數字數據網和幀中繼網C.分組交換網和綜合業務數字網D.幀中繼網和分組交換網

16.下列關于芯片體系結構的敘述中，正確的是()。

A.超標量技術的特點是提高主頻、細化流水

B.分支預測能動態預測程序分支的轉移

C.超流水線技術的特點是內置多條流水線

D.哈佛結構是把指令與數據混合存儲

17.在符合OSI標準的電子郵件系統和在互聯網上的電子郵件系統之間做協議報文轉換的系統可以被稱為（）A.A.網關B.轉換器C.電子郵件服務器D.郵件代理

18.PKI是利用什么標識密鑰持有人的身份（）。

A.數字證書B.數字簽名C.SIDD.用戶名和密碼

19.下圖是網絡地址轉換NAT的一個示例。圖中①和②是轉換前后的地址，它們依次應為()A.,3342和,5001

B.,5001和,3342

C.,80和,3342

D.,3342和,80

20.下面的4個IP地址，屬于D類地址的是()。

A.0B.0C.01D.6

21.如果使用凱撒密碼，在密鑰為4時，attack的密文為()A.ATTACKB.(DWWI)FNC.EXXEGOD.FQQFA0

22.下列對IPv6地址表示中，錯誤的是()。

A.45BC：：0：0：1/48

B.EF60：0：0：0：0：2A：F：FE08：3A

C.：：601：BC：0：05D7

D.51DA：：2A90：FE：0：4CA2：9C5A

23.ADSL上行速率在()

A.64Kbps~640Kbps

B.640Kbps~7Mbps

C.7Mbps~10Mbps

D.10Mbps~20Mbps

24.OSI參考模型中，負責根據通信子網的特征最佳地利用網絡資源，并以可靠和經濟的方式，為兩個端系統的會話層之間，提供建立、維護和取消傳輸連接的功能的是()。

A.物理層B.數據鏈路層C.網絡層D.傳輸層

25.下列關于綜合布線的描述中，正確的是()。

A.適配器具有轉換不同數據速率的功能

B.與STP相比，UTP防止對外電磁輻射的能力更強

C.多介質插座是用來連接UTP和STP的

D.對于建筑群子系統來說，巷道布線法是最理想的方式

26.Intranet技術網是()

A.自定義網絡協議的局域網B.傳統的MIS網C.應用因特網技術的企業內部網D.單層結構的C/S網

27.下列關于Serv-U-FTP服務器配置的描述中，錯誤的是（）。

A.配置服務器域名時，可以使用域名或其他描述

B.配置服務器IP地址時，服務器有多個IP地址需分別添加

C.配置服務器域端口號時，可使用端口21或其他合適的端口號

D.配置域存儲位置時，小的域應選擇．INI文件存儲而大的域應選擇注冊表存儲

28.第

49

題

計算機局域網的網絡適配器實現了哪些(個)層次的功能？

I．物理層

Ⅱ．介質訪問控制子層

Ⅲ．邏輯鏈路子層

Ⅳ．網絡層（）

A.ⅡB.I，Ⅱ和ⅢC.I和ⅢD.I，Ⅱ，Ⅲ和Ⅳ

29.下列對CiscoAironet1100的SSID及其選項設置的描述中，錯誤的是()。

A.SSID是客戶端設備用來訪問接入點的唯-標識

B.SSID區分大小寫

C.快速配置頁面的"BroadcastSSIDinBeacon"選項為"yes"是默認設置

D.默認設置表示設備必須指定SSID才能訪問接入點

30.為了檢驗數字證書的合法性，要使用()來驗證。

A.頒發者的公用密鑰B.頒發者的私用密鑰C.使用者的公用密鑰D.使用者的私用密鑰

二、填空題(20題)31.(12）ADSL技術通常使用_________對線進行信息傳輸。

32.(3）OSI參考模型中，網絡層的主要功能有：________、擁塞控制和網絡互聯等。

33.在設置IIS安全性功能之前確認用戶的用戶標識，可以選擇配置下列三種方法：身份驗證和訪問控制、IP地址和域名限制與________。

34.下圖所示的簡單互聯網中，路由器S的路由表中對應目的網絡的下一跳步IP地址應為______。

35.從介質訪問控制方法的角度，局域網可分為兩類，即共享局域網與。

36.網卡是連接局域網中計算機和【16】的設備。

37.第

76

題

瀏覽器通常由一系列的用戶單元、一系列的解釋單元和一個（）單元組成。

38.頂級域的劃分模式為組織模式和______。

39.(9）如果系統的物理內存不能滿足應用程序的需要，那么就需要使用__________內存。

40.(4）通信控制處理機負責完成數據單元的接收、___________、存儲、路徑選擇和轉發功能。

41.(15）Internet中的用戶遠程登錄是指用戶使用_________命令，使自己的計算機暫時成為遠程計算機的一個仿真終端的過程。

42.(18)在IPSec協議族中，有兩個主要的協議，分別是_________協議和身份認證頭協議。

43.Linux是______大學生開發的免費軟件。

44.

第64題Kerberos協議一般采用___________加密算法。

45.在以太網中接收幀時，如果接收幀的幀長最小幀長，則說明沖突發生。

46.

47.Telnet協議使用提供一種標準的鍵盤定義，從而屏蔽不同系統對鍵盤定義的差異。

48.RC5算法中使用了3種運算：______、加和循環。

49.IP地址可分為A、B、C、D、E共5類。其中A類地址主機號占用【19】個字節。

50.

參考答案

1.A解析：因特網的主要組成部分有：通信線路、路由器、服務器與客戶機、信息資源等。通信線路歸納起來主要有：有線線路和無線線路兩類，而不是數字線路和模擬線路：對于它的傳輸能力，可以用“帶寬”來描述．帶寬越寬，傳輸速率越高，傳輸數據的速度也就越快；路由器也被稱作網關，是網絡與網絡之間的橋梁，

2.D解析：資源共享的觀點將計算機網絡定義為“以相互共享資源的方式互連起來的自治計算機系統的集合”。資源共享的觀點定義符合當前計算機網絡的基本特征。它主要表現在計算機網絡建立主要目的是實現計算機資源共享。計算機資源主要指計算機硬件、軟件與數據。

3.CNetflow是一種數據交換方式，由cisco創造。一個Netflow系統包括3個主要部分：探測器、采集器和報告系統。探測器是用來監聽網絡數據的。采集器是用來收集探測器傳來的數據的。報告系統是用來從采集器收集到的數據產生易讀的報告的。故選擇C選項。

4.C

5.C巷道布線法：利用建筑物之間的地下巷道鋪設電纜，不僅造價低而且還可以利用原有的安全設施給線纜提供保護。由于地下巷道存在熱水管道，因此可能會把電纜燙傷。架空布線法：利用原有的電線桿布線，這種布線方法成本較低，但是保密性、安全性和靈活性較差。直埋布線法：該方法除了穿過基礎墻部分電纜外，電纜的其余部分都沒有管道保護，容易受到破壞。管道布線法：是由管道和人孔組成的地下系統，用來對網絡內的各建筑物進行互聯。由于管道是由耐腐蝕材料做成的，所以這種方法對電纜提供了最好的機械保護，使電纜受到維修的機會減到最小程度。故選擇C選項。

6.A

7.A網橋按照路由表的建立方法分為兩類：透明網橋與源路由網橋。目前，用得最多的網橋是透明網橋。

8.B基于網絡的入侵檢測系統采用的識別技術主要有：模式匹配、統計意義上的非正常現象檢測、事件的相關性以及頻率或閾值。故選擇B選項。

9.C解析：Web瀏覽利用TCP/IP在兩臺機器之間提供一個匿名的數據流，但它不提供保密性、完整性和認證服務。加強Web通信安全的方案有：SSL、IPSec等。

10.C地址聚合是指是把幾個小網絡合并為一個大網絡，主要是通過修改子網位實現(增大)。具體方法是判斷這些地址最左邊的多少位相同的，需要如下3步。第1步：將地址轉換為二進制格式，并將它們對齊。第2步：找到所有地址中都相同的最后一位。第3步：計算有多少位是相同的。通過分析題目發現，本題中只有最后一個點位不同，其它3個點位都相同，在進行十進制向二進制轉換時，只需計算最后一個點位就行了。211．67．19．224：211．67．19．11100000211．67．19．208：211．67．19．11010000211．67．19．192：211．67．19．11000000得到211．67．19．11000000，即211．67．19．192，相同位有26位，因此子網掩碼為／26，最終結果為211．67．19．192／26。故選擇C選項。

11.D解析：AIX是IBM公司的產品，NetWare是Novell公司的產品，Solaris是Sun公司的產品，SUSELmux是Novell公司產品。

12.C

13.D

14.C

15.A解析：數據通信的種類很多，包括DDN、分組交換、ISDN和幀中繼等。DDN(DigitalDataNetwork，數字數據網)是一種數字傳輸網絡，它由數字信道、DDN結點、網絡管理和用戶環路等組成。分組交換網是一種基于X．25技術的包交換網絡，簡稱為X.25網絡。ISDN(IntegratedServicesDigitalNetwork，綜合業務數字網)是一種基于傳統電話網基礎之上的綜合業務數字網，是一種集話音、數據的電路交換網絡。幀中繼網絡是采用幀中性技術的包交換網絡，其入網速率為64Kbps～2Mbps。

16.B解析：超標量技術的特點是內置多條流水線，其實質是以空間換取時間。超流水線技術的特點是通過細化流水、提高主頻，其實質是以時間換取空間。哈佛結構是把指令與數據分開存儲，分支預測指奔騰芯片上內置了一個分支目標緩存器，用來動態地預測程序分支的轉移情況，從而使流水線能保持較高的吞吐率。

17.A應用層的網絡互連設備或系統可以稱之為網關。\r\n

18.A

19.AA【解析】從左邊第一個方格中的內容可以看出，內部網主機的IP地址為10．0．0．1，端口為3342，它要訪問的外部網IP地址為135．2．1．1，端口號為80。當數據包到達NAT路由器時，通過NAT地址轉換，將內網的專用IP地址轉化為外部Intemet的全局IP地址202．0．1．1，端口號5001。故選擇A選項。

20.C解析：D類地址的第一字節范圍是224(11100000)～239(11101111)，只有C項符合題意。

21.C本題考查點是凱撒密碼的加密方法。凱撒密碼是一種置換密碼。這種密碼算法將明文中的每個字符都用按字母表順序右移一個固定數字n的字符來置換。這里n就是密鑰。如果加密密鑰設定為“3”位，則字符a置換成D，字符b置換成E.字符x置換成A。依次類推。由此可知，在密鑰為4時，attack的密文被加密成EXXEGO。

22.BB【解析】IPv6地址為128位共分為8個位段，表示中需要注意的問題有：使用零壓縮法時不能把一個位段的有效0壓縮掉；雙冒號在一個地址中只能出現一次；不支持子網掩碼，支持前綴長度表示法。選項B已經超過8個位段，故選擇B選項。

23.AADSL技術提供非對稱帶寬特性，E行速率為64\r\nKbps～640Kbps，下行速率為500Kbps～7Mbps。

24.D

25.A適配器用于連接不同信號的數模轉換或數據速率轉換裝置。相對與UTP，STP、FTP和SFrP雙絞電纜都是有屏蔽層的屏蔽線纜，具有防止外來電磁干擾和防止向外輻射的特性，所以B選項錯誤。\n\u3000\u3000多介質插座，是用來連接銅纜和光纖兩種不同介質的裝置，所以C選項錯誤。對于建筑群子系統來說，因為建筑群環境中，建筑物間通常用地下巷道，雖然巷道鋪設電纜造價低、安全可靠，但是它易被熱水管的熱氣或熱水損壞，因而它不是理想的布線方式，在建筑群布線系統中，較為理想的布線方式為管道內布線法。因此選項A正確。

26.C

27.Bserv-UFTP服務器是一種被廣泛運用的FTP服務器端軟件，支持3x／9x／ME／NT／2K等全Windows系列，可以設定多個FTP服務器、限定登錄用戶的權限、登錄主目錄及空間大小等，功能非常完備。它具有非常完備的安全特性，支持SSLFTP傳輸，支持在多個Serv—U和FTP客戶端通過SSL加密連接保護您的數據安全等。設置：FTP服務器的IP地址時，IP地址可為空，意為服務器所有的IP地址，當服務器有多個IP地址或使用動態IP地址時，IP地址為空會比較方便，因此選擇B選項。

28.B網絡適配器實現的是物理層和數據鏈路層的功能，而局域網的數據鏈路層可以分成2個子層：自下而上是MAC子層和LLC子層，因此局域網的網絡適配器實現的是物理層、介質訪問控制子層和邏輯鏈路子層的功能。\r\n

29.D服務集標識(SSID)是客戶端設備用來訪問接入點的唯一標識。可以將一個無線局域網分為幾個需要不同身份驗證的子網絡，每一個子網絡都需要獨立的身份驗證，只有通過身份驗證的用戶才可以進入相應的子網絡，防止未被授權的用戶進入本網絡。最多可以有32個字符，且區分大小寫。快速配置頁面中'BroadcastSSIDinBeacon'選項，設定允許設備不指定SSID而訪問接入點。其中YES選項是默認設置，允許設備不指定SSID而訪問接入點，NO選項表示設備必須指定SSID才能訪問接入點，故選擇D選項。

30.A為了保證使用者公用密鑰的完整性，需要使用由某一證書權威機構頒發的數字證書來分發公用密鑰。為了證明數字證書的合法性.證書必須經該權威機構進行數字簽名。當用戶使用證書時，用該機構的公用密鑰來檢查證書的合法性，進而證明證書上公用密鑰的合法性。

31.(12)1

【解析】ADSL技術通常使用l對線進行信息傳輸。

32.(3)路由選擇【解析】OSI參考模型中，網絡層要實現路由選擇、擁塞控制和網絡互聯等功能。

33.\n安全通信

\n

0.0.6解析：在IP數據包傳輸的過程中，路由器S接收到該數據包，并判斷目的網絡，顯然日的網絡與自己不在同一網絡，路由器S必須將IP數據包投遞給下一站路由器R。所以，路由器S的路由表中，對應于目的網絡的下一跳IP地址應該是路由器R的前端地址。

35.交換式局域網從局域網應用的角度看，其特點如下。

—局域網覆蓋有限的地理范圍，能夠滿足機關、企業、校園、軍營等有限范圍內的計算機、終端與各類信息處理設備的聯網需求。

—局域網具有較高的數據傳輸速率、較低的誤碼率和高質量的數據傳輸環境。

—局域網一般屬于一個單位所有，易于建立、維護和擴展。

—決定局域網的主要技術要素是：網絡拓撲、傳輸介質與介質訪問控制方法。

—局域網從介質訪問控制方法的角度可以分為共享介質局域網與交換式局域網。

36.傳輸介質網卡是構成局域網的基本設備之一。網卡的一端連接局域網中的計算機設備包括服務器和工作站.，另一端連接局域網中的傳輸介質。就數據傳輸速率而言，網卡分10Mpbs、100Mpbs、1000Mpbs等技術指標;就連接的介質類型而言.網卡分粗纜、細纜和雙絞線等接口。

37.控制

【解析】控制單元接收用戶的鍵盤或鼠標輸入，調用其他單位完成用戶的指令。控制單元是瀏覽器的中心，它協調和管理客戶單元和解釋單元。

38.地理模式地理