全國計算機等級考試《三級網(wǎng)絡技術(shù)》

歷年真題及答案匯總精選

1.下列關(guān)于BGP協(xié)議的描述中，錯誤的是（）。

A.當路由信息發(fā)生變化時，BGP發(fā)言人使用notification分組通知相鄰

自治系統(tǒng)

B.一個BGP發(fā)言人與其他自治系統(tǒng)中BGP發(fā)言人交換路由信息使用

TCP連接

C.open分組用來與相鄰的另一個BGP發(fā)言人建立關(guān)系

D.兩個BGP發(fā)言人需要周期性地交換keepalive分組來確認雙方的相

鄰關(guān)系

【答案】：A

【解析】：

路由信息發(fā)生變化時，BGP發(fā)言人通過update而不是notification分

組通知相鄰ASoOpen報文用來與相鄰的另一個BGP發(fā)言人建立關(guān)系。

update更新分組用來發(fā)送某一路由的信息，以及列出要撤銷的多條路

由。Keepalive保活分組用來確認打開的報文，以及周期性地證實相

鄰的邊界路由器的存在。一個BGP發(fā)言人與其他自治系統(tǒng)中的BGP

發(fā)言人要交接路由信息，就要先建立TCP連接，然后在此連接上交換

BGP報文以建立BGP會話。

2.下列關(guān)于藍牙技術(shù)特點的描述中，錯誤的是()。

A.藍牙系統(tǒng)的工作頻率為2.402?2.480GHz

B.同步信道速率可以達到433.9kbit/s

C.發(fā)送功率為1mW時，傳輸距離最大為10m

D.最大密鑰長度為128bit

【答案】：B

【解析】：

藍牙技術(shù)中非對稱連接速度可以達到732.2kbit/s,對稱連接速度在全

雙工模式下可以達到433.9kbit/s,因此B項錯誤。

3.IP地址塊2懿9的子網(wǎng)掩碼可寫為()。

A.92

B.24

C.40

D.48

【答案】：D

【解析】：

因為IP地址塊為20/29,掩碼長度為29,所以子網(wǎng)掩碼應

該32位中前29位為1,后3位為0,即是

（11111111.11111111.11111111.11111000）（2進制）轉(zhuǎn)換為十進制

就是48o

4.下列關(guān)于Serv_UFTP服務器安裝和配置的描述中，錯誤的是（）。

A.創(chuàng)建新域時輸入的域名不必是合格的域名

B.用戶可在FTP服務器中自行注冊新用戶

C.選擇攔截“FTPBOUNCE"和FXP后，則不允許在兩個FTP服務器間

傳輸文件

D.添加用戶時，若用戶名為“anonymous”,系統(tǒng)會自動判定為匿名

用戶

【答案】：B

【解析】：

為了保障服務器的安全只能通過服務器創(chuàng)建Serv-UFTP服務器的用

戶，普通用戶不具有此種權(quán)限。

5.差異備份、增量備份、完全備份三種備份策略的恢復速度由慢到快

依次為（）0

A.增量備份、差異備份、完全備份

B.差異備份、增量備份、完全備份

C.完全備份、差異備份、增量備份

D.完全備份、增量備份、差異備份

【答案】：A

【解析】：

完全備份指對整個系統(tǒng)或用戶指定的所有文件數(shù)據(jù)全部備份；增量備

份只對上一次備份操作后發(fā)生變化的文件數(shù)據(jù)進行備份；差異備份只

對上一次完全備份后發(fā)生變化的文件數(shù)據(jù)進行備份，從恢復上來說，

完全備份快于差異備份快于增量備份。

6.下列Cisco路由器進入vty配置模式后的命令提示符,正確的是()。

A.Router(config)#

B.Router(config-line)#

C.Router#

D.Router(config-if)#

【答案】：B

【解析】：

A項，配置模式；B項，vty配置模式；C項，特權(quán)模式；D項，端口

配置模式。

7.一臺Cisco6500交換機的4/1—24端口用于連接單個PC和服務器，

若需加快PC和服務器接入到網(wǎng)絡中的速度，STP可選功能的正確配

置是()。

A.

B.

C.

D.

【答案】：c

【解析】：

BackboneFast的功能是使交換機的阻塞端口不需要在轉(zhuǎn)換成轉(zhuǎn)發(fā)工

作狀態(tài)之前，等待一個生成樹的最大存活時間，而是直接將端口由偵

聽和學習狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，這個轉(zhuǎn)換任務大約需要30s,大大提

高了間接鏈路失效情況下的收斂速度。

配置UplinkFast生成樹的特點是當生成樹拓撲結(jié)構(gòu)發(fā)生變化或者使用

上連鏈路組(uplinkgroup)的冗余鏈路之間完成負載平衡時，提供快

速收斂。

配置PortFast生成樹的特點是在接入層交換機端口上，跳過正常的生

成樹操作，加快終端工作站接入到網(wǎng)絡中的速度。

配置BPDUFilter生成樹特點是BPDUFilter會使交換機在指定的端口

上停止發(fā)送BPDUs,對于進入這個端口的BPDUs也不做任何處理，同

時立即將端口狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)。

8.下列關(guān)于藍牙技術(shù)特點的描述中，錯誤的是()。

A.藍牙系統(tǒng)的工作頻率為2.402?2.480GHz

B.同步信道速率可以達到433.9kbit/s

C.發(fā)送功率為1mW時，傳輸距離最大為10m

D.最大密鑰長度為128bit

【答案】：B

【解析】：

藍牙技術(shù)中非對稱連接速度可以達到732.2kbit/s方7.6kbit/s,對稱連

接速度在全雙工模式下可以達到433.9kbit/s,因此選項B錯誤。

9.下列關(guān)于外部網(wǎng)關(guān)協(xié)議BGP的描述中，錯誤的是（）。

A.BGP是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議

B.BGP發(fā)言人使用UDP與其他自治系統(tǒng)中的BGP發(fā)言人交換路由信

息

C.BGP協(xié)議交換路由信息的結(jié)點數(shù)不小于自治系統(tǒng)數(shù)

D.BGP-4采用路由向量協(xié)議

【答案】：B

【解析】：

邊界網(wǎng)關(guān)協(xié)議（BGP）是唯一一個用來處理像因特網(wǎng)大小的網(wǎng)絡和能

夠妥善處理好不相關(guān)路由域間的多路連接的協(xié)議，它是運行于TCP上

的一種自治系統(tǒng)的路由協(xié)議。BGP系統(tǒng)的主要功能是和其他的BGP

系統(tǒng)交換網(wǎng)絡可達信息，這些信息構(gòu)造了AS互聯(lián)的拓撲圖，并清除

了路由環(huán)路，同時可在AS級別上實施策略決策。

10.下列關(guān)于ADSL的描述中，錯誤的是（）。

A.ADSL使用1對銅雙絞線

B.ADSL的上下行速率是相同的

C.ADSLModem用于連接計算機

D.采用ADSL技術(shù)可以通過PSTN接入Internet

【答案】：B

【解析】：

ADSL即非對稱數(shù)字用戶線。其上下行速率是不對稱的，上行速率在

64kbit/s?640kbit/s,下行速率在500kbit/s?7Mbit/s。

ADSLModem是ADSL調(diào)制解調(diào)器，用來進行數(shù)/模轉(zhuǎn)換，在用戶計算

機與電話網(wǎng)之間建立連接。而公共交換電話網(wǎng)絡PSTN（PublicSwitched

TelephoneNetwork),其介質(zhì)一般為一對銅雙絞線，可以采用ADSL

技術(shù)通過PSTN接入互聯(lián)網(wǎng)。

11.在路由器上建立一個名為test的DHCP地址池，并為其分配IP地

址/24,子網(wǎng)地址中的—0作為靜態(tài)

地址分配，正確的DHCP配置是()□

A.

B.

C.

D.

【答案】：D

【解析】：

靜態(tài)地址分配命令語法：

Router(config)#ipdhcpexcluded一address0

配置IP地址池的域名命令語法：

Router(config)#ipdhcppooltest

為test的DHCP地址池分配IP地址命令語法：

Router(dhcp一config)#network

12.IP地址29/13的子網(wǎng)掩碼可寫為()。

A.

B.

C.

D.

【答案】：C

【解析】：

根據(jù)題意可知，該網(wǎng)絡子網(wǎng)掩碼共13位，則其二進制格式應為：

11111111.11111000.00000000.00000000轉(zhuǎn)換為點分十進制則為：

。

13.以下關(guān)于Windows2003用戶管理的描述中，哪項是錯誤的？()

A.Windows2003中有兩種用戶：本地用戶和域用戶

B."ActiveDirectory用戶和計算機”是在配置為域控制器的計算機上

安裝的目錄管理工具

C.本地用戶可以訪問整個域中的資源，但不可以修改

D.Windows2003中可以使用圖形化界面的管理工具實現(xiàn)用戶管理

【答案】：c

【解析】：

Windows2003中有兩種用戶：本地用戶和域用戶。本地用戶信息存

儲在本地計算機的賬戶管理數(shù)據(jù)庫中，用戶登錄后只能根據(jù)權(quán)限訪問

本地計算機，而不可以訪問整體域中的資源，故選C。

14.以下關(guān)于以太網(wǎng)交換機部署方式的描述中，哪個是錯誤的？（）

A.多個交換機矩陣堆疊后可當成一個交換機使用和管理

B.把各個交換機連接到高速交換中心形成菊花鏈堆疊的高速連接模

式

C.不同品牌的交換機也能夠使用級聯(lián)模式連接

D.如果通過專業(yè)端口對交換機進行級聯(lián)，則要使用直連雙絞線

【答案】：B

【解析】：

在以太網(wǎng)交換機部署方式中，采用菊花鏈堆疊的連接模式并不能提高

網(wǎng)絡的數(shù)據(jù)傳輸速率，由上可知，故選B。

15.一臺交換機的總帶寬為8.8Gbit/s,如果該交換機擁有兩個全雙工

1000Mbit/s光端口，那么最多還可以提供的全雙工10/100Mbit/s電端

口的數(shù)量是()。

A.12

B.16

C.24

D.48

【答案】：C

【解析】：

全雙工端口帶寬的計算方法是：端口速度X端口數(shù)量X2,所以本題

的計算方法為：端口數(shù)量=(8.8Gbit/s-1000Mbit/sX2X2)/(100Mbit/sX

2)=24o

16.下圖是網(wǎng)絡地址轉(zhuǎn)換NAT的一個示例

根據(jù)圖中信息，標號為①的方格中的內(nèi)容應為()。

A.

B.

C.

D.

【答案】：A

【解析】：

根據(jù)網(wǎng)絡地址轉(zhuǎn)換NAT的基本工作原理，如圖所示，一個內(nèi)部網(wǎng)絡地

址為的主機要訪問Internet上地址為的Web

服務器，那么它會產(chǎn)生一個源地址5=,端口號為3105；

目的地址D=202.113.64.2,端口號為8080。

17.下列對VLAN的描述中，錯誤的是（）o

A.每個VLAN都是一個獨立的邏輯網(wǎng)段

B.VLAN之間通信必須通過路由器

C.VLAN以交換式網(wǎng)絡為基礎

D.VLAN工作在OSI參考模型的網(wǎng)絡層

【答案】：D

【解析】：

VLAN（虛擬局域網(wǎng)）以交換網(wǎng)絡為基礎，工作在OSI參考模型的數(shù)據(jù)

鏈路層，每個VLAN都是一個獨立的邏輯網(wǎng)段，VLAN之間要進行通

信需要通過三層設備（如路由器）。

18.下面說法錯誤的是（）。

A.服務攻擊指對為網(wǎng)絡提供某種服務的服務器發(fā)起攻擊，造成該網(wǎng)絡

的“拒絕服務”，使網(wǎng)絡工作不正常

B.源路由攻擊和地址欺騙都屬于非服務攻擊

C.與非服務攻擊相比，服務攻擊與特定服務無關(guān)

D.對網(wǎng)絡的攻擊可以分為服務攻擊與非服務攻擊

【答案】：C

【解析】：

與服務攻擊相比，非服務攻擊與特定服務無關(guān)。它往往利用協(xié)議或操

作系統(tǒng)實現(xiàn)協(xié)議時的漏洞來達到攻擊的目的，更為隱蔽且常常被人們

所忽略，因而是一種更為危險的攻擊手段。非服務攻擊不針對某項具

體應用服務，而是針對網(wǎng)絡層等底層協(xié)議進行的。TCP/IP協(xié)議自身安

全機制的不足為攻擊者提供了方便。源路由攻擊和地址欺騙都屬于這

一類。服務攻擊指對為網(wǎng)絡提供某種服務的服務器發(fā)起攻擊，造成該

網(wǎng)絡的“拒絕服務”，使網(wǎng)絡工作不正常。

19.下圖是網(wǎng)絡地址轉(zhuǎn)換NAT的一個示例：

圖中①?④中略去部分信息，其中③應為（）。

A.5=,3342D=,80

B.S=,1524D=,80

C.S=,3342D=,1524

D.S=,80D=,3342

【答案】：B

【解析】：

根據(jù)圖中所給的所有地址及其相應的端口號，按照轉(zhuǎn)換規(guī)律：在內(nèi)網(wǎng)

到公網(wǎng)的轉(zhuǎn)換過程中，源地址變、目的地址不變；在公網(wǎng)到內(nèi)網(wǎng)的轉(zhuǎn)

換過程中源地址不變，目的地址變，每次都是內(nèi)網(wǎng)地址發(fā)生變化，公

網(wǎng)地址不變。

20.本地用戶信息存儲在本地計算機的賬戶管理數(shù)據(jù)庫中，用戶登錄

后()。

A.只能根據(jù)權(quán)限訪問本地計算機某些目錄中的內(nèi)容

B.只能根據(jù)權(quán)限訪問本地計算機

C.只能根據(jù)權(quán)限訪問整個域中的特定資源

D.可以根據(jù)權(quán)限訪問整個域中的資源

【答案】：B

【解析】：

Windows2003中有兩種用戶：本地用戶和域用戶。本地用戶信息存

儲在本地計算機的賬戶管理數(shù)據(jù)庫中，用戶登錄后只能根據(jù)權(quán)限訪問

本地計算機。域用戶信息存儲在域控制器的活動日錄中，用戶登錄后

可以根據(jù)權(quán)限訪問整個域中的資源。

21.在已獲取IP地址的DHCP客戶端是執(zhí)行"ipconfig/release"命令后,

其IPAddress和SubnetMask分另ij為()。

A.2和

B.和

C.和55

D.和

【答案】：B

【解析】：

執(zhí)行“ipconfi9/release”命令后，DHCP客戶端的IP地址為,

子網(wǎng)掩碼為0.0.0.0,因為“ipconfig/release”命令的含義是釋放已獲

得的地址租約。

22.以下IP地址中，不屬于專用IP地址的是（）□

A.

B.

C.

D.

【答案】：B

【解析】：

專用地址

23.下列關(guān)于IPS的描述中，錯誤的是()o

A.NIPS應該串接在被保護的鏈路中

B.NIPS對攻擊的漏報會導致合法的通信被阻斷

C.HIPS可以監(jiān)視內(nèi)核的系統(tǒng)調(diào)用，阻擋攻擊

D.AIPS一般部署于應用服務器的前端

【答案】：B

【解析】：

NIPS即基于網(wǎng)絡的入侵防御系統(tǒng)，能夠主動防御對網(wǎng)絡的攻擊。部署

時應串接到網(wǎng)絡中。HIPS即基于主機的入侵防御系統(tǒng)，可以監(jiān)視內(nèi)核

的系統(tǒng)調(diào)用，阻擋攻擊。AIPS即基于應用的入侵防御系統(tǒng)，一般部署

在應用服務器的前端，保護應用服務器的安全。NIPS可能對攻擊產(chǎn)生

漏報和誤報，發(fā)生漏報時可能會放行攻擊數(shù)據(jù)包，從而引起安全問題,

誤報則可能導致合法的通信被阻斷。

24.IP地址塊25/11的子網(wǎng)掩碼可寫為()。

A.

B.

C.

D.

【答案】：C

【解析】：

IP地址塊25/11的子網(wǎng)掩碼為11個1和21個0,二進制

形式可寫為1111111.11100000.00000000.00000000,即為。

25.下列關(guān)于Windows2003系統(tǒng)下Web服務器配置的描述中，正確

的是（）□

A.網(wǎng)站性能選項中，帶寬限制選項限制該網(wǎng)站的可使用帶寬

B.網(wǎng)站性能選項中，網(wǎng)站連接選項可通過設置訪問列表限制客戶端

C.建立Web站點時，必須為該站點指定一個主目錄，但不能是虛擬

目錄

D.設置Web站點時，若不輸入默認頁面，訪問時會直接打開

default-.html頁面

【答案】：A

【解析】：

Windows2003系統(tǒng)下web服務器配置，在網(wǎng)站性能選項中，帶寬限

制選項限制該網(wǎng)站的可使用帶寬。

26.如果將一臺Catalyst6500交換機的管理地址設置為

9/28,默認路由設置為7,下列對交換機的配置,

正確的是（）。

A.

B.

C.

D.

【答案】：B

【解析】：

通過以下配置命令可以將一臺Catalyst6500交換機的管理地址設置為

9/28,默認路由設置為7：

Switch-6500>(enable)setinterface

SC094011

Switch-6500>(enable)setiproute7

27.某園區(qū)網(wǎng)采用OSPF路由協(xié)議，參與OSPF的網(wǎng)絡地址是

/16,Cisco路由器的正確配置是()。

A.Rounter(config)#routerospf63

Rounter(config-router)#networkarea0

Rounter(config-router)#area0range

B.Rounter(config)#routerospf63

Rounter(config-router)#networkarea0

Rounter(config-router)#area0range

C.Rounter(config)#routerospf63

Rounter(config-router)#network55area0

Rounter(config-router)#area0range

D.Rounter(config)#routerospf63

Rounter(config-router)#network55area0

Rounter(config-router)#area0range55

【答案】：C

【解析】：

在全局配置模式下,使用“routerospf〈ProcessID＞”命令，啟動OSPF

進程；在路由器的OSPF配置模式下，使用“networkip〈子網(wǎng)號＞

＜wildcard-mask＞area＜區(qū)域號＞”命令定義參與OSPF的子網(wǎng)地址，或

使用“area（區(qū)域號〉range〈子網(wǎng)地址〉〈子網(wǎng)掩碼〉”命令定義某一特

定范圍子網(wǎng)的聚合。由于network命令中的＜wildcard-mask＞是子網(wǎng)掩

碼的反碼，C項正確。

28.以下關(guān)于加密算法與解密算法的描述中，哪項是錯誤的？（）

A.加密算法是相對穩(wěn)定的

B.解密算法所使用的密鑰稱為解密密鑰

C.對密文解密時采用的一組規(guī)則稱為解密算法

D.加密算法一定要做好保密工作

【答案】：D

【解析】：

對明文進行加密時采用的一組規(guī)則稱為加密算法，對密文解密時采用

的一組規(guī)則稱為解密算法。加密算法和解密算法通常都在一組密鑰控

制下進行。加密算法所使用的密鑰稱為加密密鑰，解密算法所使用的

密鑰稱為解密密鑰，加密算法是相對穩(wěn)定的。加密算法是很難做到絕

對保密的，故選D。

29.攻擊者采用某種手段，使用戶訪問某網(wǎng)站時獲得一個其他網(wǎng)站的

IP地址，從而將用戶的訪問引導到其他網(wǎng)站，這種攻擊手段稱為（）。

A.DNS欺騙攻擊

B.ARP欺騙攻擊

C.暴力攻擊

D.重放攻擊

【答案】：A

【解析】：

DNS欺騙攻擊是攻擊者采用某種欺騙手段，使用戶查詢DNS服務器

進行域名解析時獲得一個錯誤的IP地址，從而可將用戶引導到錯誤

的Internet站點的攻擊方式。ARP欺騙攻擊：在局域網(wǎng)中，黑客經(jīng)過

收到ARPRequest廣播包，能夠偷聽到其它節(jié)點的（IP,MAC）地址,

黑客就偽裝為A,告訴B（受害者）一個假地址，使得B在發(fā)送給A的

數(shù)據(jù)包都被黑客截取，而B渾然不知。重放攻擊是指攻擊者發(fā)送一個

目的主機已接收過的包，來達到欺騙系統(tǒng)的目的，主要用于身份認證

過程，破壞認證的正確性。

30.支持300個以下結(jié)點的中型應用要選取（）。

A.部門級交換機

B.企業(yè)級交換機

C.固定端口交換機

D.工作組級交換機

【答案】：A

【解析】：

從應用規(guī)模上看，支持500個以上結(jié)點的大型應用可以選取企業(yè)級交

換機；支持300個以下結(jié)點的中型應用要選取部門級交換機；支持

100個結(jié)點以下小型應用要選取工作組級交換機。

31.R1、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，

R1的路由表如圖（a）所示，當R1收到R2發(fā)送的如圖（b）的［V,

D］報文后，R1更新的4個路由表項中距離值從上到下依次為0,4,4,

3

(a)

(b)

那么，不可能的取值序列為()o

A.4、4、3

B.4、5、3

C.5、2、3

D.5、4、3

【答案】：C

【解析】：

本題當中，路由器R1收到路由R2發(fā)來的路由更新后，會分三類情況

作出處理：

①對于原有的直連網(wǎng)絡，保持原有路由不變；

②對于原有下一跳為R2的路由條目，如果相同則不變，如果不同則

要更新；

③對于原有下一跳非R2的路由條目，要進行計算，如果新的路由跳

數(shù)少，則采用新路由，否則保持原有路由不變。

依據(jù)以上的思路，來逐個檢查每個選項的合理性：

A項

B項

C項

D項

通過分析，C項錯誤。

32.一臺交換機具有24個10/100Mbit/s端口和2個1000Mbit/s端口,

如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應為（）o

A.4.4Gbit/s

B.6.4Gbit/s

C.6.8Gbit/s

D.8.8Gbit/s

【答案】：D

【解析】：

一臺交換機具有24個10/100Mbps端口和2個1000Mbps端口，如

果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應為端口數(shù)X端

口速率X2,即：24X2X100+2X2X1000=8800Mbps-

33.0

34.根據(jù)IP地址分配規(guī)則，下面IP地址在內(nèi)網(wǎng)中應當避免使用的地址

段是（）。

A.-155

B.-55

C.?55

D.?55

【答案】：A

【解析】：

為了滿足內(nèi)網(wǎng)的使用需求而特意保留了一部分不在公網(wǎng)中使用的IP

地址，所以應當避免在內(nèi)網(wǎng)中使用公網(wǎng)會使用的地址段。以下為三類

IP地址的保留地址：

35.若服務器系統(tǒng)可用性達到99.999%,那么每年的停機時間必須小

于等于（）。

A.5分鐘

B.10分鐘

C.53分鐘

D.106分鐘

【答案】：A

【解析】：

服務器可用性百分比的計算公式如下：

服務器可用性百分比=1—停機時間(單位是小時)/(365X24)X

100%o

由上述公式可得：1-x/(365X24)X100%=99.999%,解得x的值

是0.0876小時。因此若使服務器系統(tǒng)可用性達到99.999%,則停機

時間必須小于或者等于0.0876小時約為5分鐘。

36.一個局域網(wǎng)中某臺主機的IP地址為2.使用22位作為

網(wǎng)絡地址，那么該局域網(wǎng)的子網(wǎng)掩碼為()。

A.

B.

C.

D.

【答案】：c

【解析】:

子網(wǎng)掩碼和IP地址一樣，也是32bit長，由一串1和跟隨的一串。組

成。子網(wǎng)掩碼中的1對應于IP地址中的網(wǎng)絡號net-id和子網(wǎng)號

subnet-id,而子網(wǎng)掩碼中的0對應于IP地址中的主機號host-id0由于

該局域網(wǎng)中使用了22位作為網(wǎng)絡地址，因此，子網(wǎng)掩碼為

11111111.11111111.11111100.00000000,轉(zhuǎn)換成十進制為

o

37.下列關(guān)于綜合布線部件的描述中，錯誤的是（）。

A.雙絞線扭絞可以減少線間電磁干擾

B.STP比UTP的抗電磁干擾能力強

C.多介質(zhì)插座是用來連接UTP和STP的

D.水平布線子系統(tǒng)電纜長度應該90m以內(nèi)

【答案】：C

【解析】：

多介質(zhì)插座用于連接不同類型的傳輸介質(zhì)，比如銅纜、光纖等，STP

（屏蔽雙絞線）與UTP（非屏蔽雙絞線）均為銅纜介質(zhì)，不需要采用

多介質(zhì)插座。

38.下列關(guān)于惡意代碼的描述中，錯誤的是（）。

A.木馬能夠通過網(wǎng)絡完成自我復制

B.電子圖片中也可以攜帶惡意代碼

C.JavaScript、VBScript等腳本語言可被用于編寫網(wǎng)絡病毒

D.蠕蟲是一個獨立程序，它不需要把自身附加在宿主程序上

【答案】：A

【解析】：

木馬通常寄生在用戶的計算機系統(tǒng)中，將用戶信息通過網(wǎng)絡發(fā)送給黑

客，是沒有自我復制功能的惡意程序。

39.下列關(guān)于SNMP的描述中，錯誤的是（

A.SNMP是基于TCP傳輸?shù)?/p>

B.MIB-2庫中計數(shù)器類型的值只能增加不能減少

C.SNMP操作主要有Get、Set、Notifications等

D.Manager通過SNMP定義的PDU向Agent發(fā)出請求

【答案】：A

【解析】：

SNMP是一種較流行的用于傳輸管理信息的傳輸協(xié)議。SNMP定義比

較簡單，并不在每層都定義有管理實體，只在TCP/IP協(xié)議層上進行定

義，并基于UDP傳輸。MIB-2中的計數(shù)器是一個非負的整數(shù)，且從0

開始逐步增加,但不能減少。SNMP的操作有Get、Set、Notifications

等，每種操作都有相應的PDU操作，因此答案選A。

40.159.0/26的二進制表示為：

00111011.01000011.10011111.00000000/26

41.對于大中型交換機可以通過命令()在屏幕上顯示出保存在CAM

中的交換表內(nèi)容。

A.showcamdynamic

B.showmac-address-table

C.showcam

D.showcam-address-table

【答案】：A

【解析】：

在交換機的超級用戶模式下，對于大中型交換機輸入showcam

dynamic命令可顯示交換表內(nèi)容；對于小型交換機，輸入show

mac-addresstable命令，可顯示交換表內(nèi)容。

42.綜合布線采用（）和相關(guān)連接硬件，模塊化設計，因此所有通道

都是通用的。

A.專用通道

B.標準光纖

C.標準的傳輸線纜

D.雙絞線

【答案】：C

【解析】：

綜合布線采用標準的傳輸線纜和相關(guān)連接硬件，模塊化設計。因此所

有通道都是通用的，故選C。

43.下列Windows命令中，可以用于檢測本機配置的域名服務器是否

工作正常的命令是（）。

A.netstat

B.pathping

C.ipconfig

D.nbstat

【答案】：B

【解析】：

A項，Netstat是控制臺命令，是一個監(jiān)控TCP/IP網(wǎng)絡的非常有用的

工具，它可以顯示路由表、實際的網(wǎng)絡連接以及每一個網(wǎng)絡接口設備

的狀態(tài)信息。Netstat用于顯示與IP、TCP、UDP和ICMP協(xié)議相關(guān)的

統(tǒng)計數(shù)據(jù)，一般用于檢驗本機各端口的網(wǎng)絡連接情況。B項，pathing

提供有關(guān)在源和目標之間的中間躍點處網(wǎng)絡滯后和網(wǎng)絡丟失的信息。

因為pathping顯示在任何特定路由器或鏈接處的數(shù)據(jù)包的丟失程

度,所以用戶可據(jù)此確定存在網(wǎng)絡問題的路由器或子網(wǎng)。C項，IPConfig

實用程序和它的等價圖形用戶界面可用于顯示當前的TCP/IP配置的

設置值。這些信息一般用來檢驗人工配置的TCP/IP設置是否正確。D

項，nbstat顯示基于TCP/IP的NetBIOS協(xié)議統(tǒng)計資料、本地計算機

和遠程計算機的NetBIOS名稱表和NetBIOS名稱緩存。Nbtstat可

以刷新NetBIOS名稱緩存和使用WindowsInternet名稱服務

（WINS）注冊的名稱。

44.不屬于DNS動態(tài)更新類型的選項是（）0

A.只允許安全的動態(tài)更新

B.不允許動態(tài)更新

C.允許安全的非安全的動態(tài)更新

D.允許管理員指定設備的動態(tài)更新

【答案】：D

【解析】：

動態(tài)更新允許DNS客戶端發(fā)生改變的任何時候，使用DNS服務器注

冊和動態(tài)地更新其資源記錄，它減少了對區(qū)域記錄進行手動管理的需

要，特別是對于頻繁移動或改變位置并使用DHCP獲得IP地址的客戶

端。

45.交換機初始配置時，CONSOLE控制線使用的是（）。

A.6芯短屏蔽銅纜

B.8芯STP

C.單模光纜

D.8芯UTP

【答案】：B

【解析】：

交換機初始配置時，CONSOLE控制線使用的是8芯屏蔽雙絞線(STP),

故選Bo

46.以下關(guān)于IEEE802.16協(xié)議的描述中，錯誤的是()。

A.802.16主要用于解決城市地區(qū)范圍內(nèi)的寬帶無線接入問題

B.802.16a用于移動節(jié)點接入

C.802.16d用于固定節(jié)點接入

D.802.16e用于固定或移動節(jié)點接入

【答案】：B

【解析】：

802.11標準的重點在于解決局域網(wǎng)范圍的移動節(jié)點通信問題，802.16

標準的重點是解決建筑物之間的數(shù)據(jù)通信問題，802.16a增加了非視

距和對無線網(wǎng)格網(wǎng)結(jié)構(gòu)的支持，用于固定節(jié)點接入。

47.在使用console口配置交換機時，配置終端的異步串行口的傳輸速

率應設定為（）o

A.4800bit/s

B.9600bit/s

C.19200bit/s

D.57600bit/s

【答案】：B

【解析】：

配置超級終端為直接連接，并選好連接端口，異步串行口參數(shù)的設定

要求，傳輸速率為9600,數(shù)據(jù)位為8位，停止位為1位。

48.DNS服務器中，不包含的資源記錄是（）。

A.主機資源記錄

B.別名記錄

C.FTP服務器記錄

D.郵件交換器記錄

【答案】：C

【解析】：

DNS服務器記錄有始授權(quán)機構(gòu)SOA、主機資源記錄A、名稱服務器NS、

別名CNAME、郵件交換記錄MX,指針PTRo

49.在綜合布線時，如果對配置要求較低，用銅心雙絞線電纜組網(wǎng)，

此時可以選擇（）。

A.基本型

B.增強型

C.綜合型

D.簡單型

【答案】：A

【解析】：

綜合布線系統(tǒng)設計分為3個等級，可根據(jù)需要進行選擇。

基本型適用于綜合布線系統(tǒng)中配置標準較低的場合，用銅心雙絞線電

纜組網(wǎng)。

增強型適用于綜合布線系統(tǒng)中中等配置標準的場合，用銅心雙絞線電

纜組網(wǎng)。

綜合型適用于綜合布線系統(tǒng)中配置標準較高的場合，用光纜和銅芯雙

絞線電纜混合組網(wǎng)。

50.()是綜合布線的神經(jīng)中樞，其主要功能是將主配線架系統(tǒng)與各

樓層配線架系統(tǒng)連接起來。

A.工作區(qū)子系統(tǒng)

B.配線子系統(tǒng)

C.水平子系統(tǒng)

D.干線子系統(tǒng)

【答案】：D

【解析】：

干線子系統(tǒng)應由設備間的配線設備和跳線以及設備間至各樓層配線

問的連接電纜組成。它是綜合布線的神經(jīng)中樞，其主要功能是將主配

線架系統(tǒng)與各樓層配線架系統(tǒng)連接起來。

51.下列關(guān)于OSPF協(xié)議的描述中，錯誤的是()0

A.每一個OSPF區(qū)域擁有一個32位的區(qū)域標識符

B.OSPF區(qū)域內(nèi)每個路由器的鏈路狀態(tài)數(shù)據(jù)庫包含著全網(wǎng)的拓撲結(jié)構(gòu)

信息

C.OSPF協(xié)議要求當鏈路狀態(tài)發(fā)生變化時用洪泛法發(fā)送此信息

D.距離、延時、帶寬都可以作為OSPF協(xié)議鏈路狀態(tài)度量

【答案】：B

【解析】：

不是每個路南器的鏈路狀態(tài)數(shù)據(jù)庫都包含全網(wǎng)的拓撲結(jié)構(gòu)信息，而是

它們的總和包含全網(wǎng)的拓撲結(jié)構(gòu)信息。

52.設計一個寬帶城域網(wǎng)將涉及“三個平臺與一個出口”，即網(wǎng)絡平臺、

業(yè)務平臺、管理平臺和()0

A.廣域網(wǎng)出口

B.局域網(wǎng)出口

C.城市寬帶出口

D.衛(wèi)星通道出口

【答案】：C

【解析】：

設計一個寬帶城域網(wǎng)將涉及“三個平臺與一個出口”，即網(wǎng)絡平臺、

業(yè)務平臺、管理平臺與城市寬帶出口等問題。

53.當路由表中包含多種路由信息源時，根據(jù)缺省的管理距離值，路

由器在轉(zhuǎn)發(fā)數(shù)據(jù)包時，會選擇的路由信息源是（）。

A.RIP

B.IGRP

C.OSPF

D.Static

【答案】：D

【解析】：

每個路由協(xié)議都有缺省的管理距離值，值越小其優(yōu)先級越高。各路由

協(xié)議的缺省管理距離值如下：Connected0；Static1；IGRP100等等。

54.下列關(guān)于IEEE802.11b基本運作模式的描述中，錯誤的是（）。

A.點對點模式是指無線網(wǎng)卡和無線網(wǎng)卡之間的通信方式

B.點對點連接方式只要PC插上無線網(wǎng)卡即可與另一具有無線網(wǎng)卡的

PC連接，最多可連接512臺PC

C.基本模式是指無線網(wǎng)絡規(guī)模擴充或無線和有線網(wǎng)絡并存時的通信

方式

D.采用基本模式時，插上無線網(wǎng)卡的PC需要由接入點與另一臺PC

連接，一個接入點最多可連接1024臺PC

【答案】：B

【解析】：

IEEE802.11b是IEEE為了改進其最初推出的無線標準IEEE802.11而推

出的第二代無線局域網(wǎng)絡協(xié)議標準，運作模式基本分為兩種：點對點

(AdHoc)模式和基本(Infrastructure)模式。

①點對點模式是指無線網(wǎng)卡和無線