1、2015年 3月计算机三级（网络技术）机试历年真题试卷汇编 3及答案与解析 一、选择题 1 下列属于广域网 QoS技术的是 ( )。 （ A） RSVP （ B） PSTN （ C） MSTP （ D） ISDN 2 下列关于 RPR技术的描述中，错误的是 ( )。 （ A）可以对不同的业务数据分配不同的优先级 （ B）能够在 100ms内隔离出现故障的节点和光纤段 （ C）内环和外环都可以用于传输数据分组和控制分组 （ D）是一种用于直接在光纤上高效传输 IP分组的传输技术 3 按照 ITU-T标准，传输 速度为 622 080Mbit s的标准是 ( )。 （ A） OC-3 （ B） O
2、C-12 （ C） OC-64 （ D） OC-192 4 下列关于光纤同轴电缆混合网 HFC的描述中，错误的是 ( )。 （ A） HFC是一个双向传输系统 （ B） HFC光纤节点通过同轴电缆下引线为用户提供服务 （ C） HFC为有线电视用户提供了一种 Internet接入方式 （ D） HFC通过 Cable Modem将用户计算机与光缆连接起来 5 允许用户在不切断电源的情况下，更换存在故障的硬盘、电源或板卡等部件的功能 是 ( )。 （ A）热插拔 （ B）集群 （ C）虚拟机 （ D） RAID 6 下图是企业网中集群服务器接入核心层的两种方案。下列关于两种方案技术特点的描述中，
3、错误的是 ( )。 （ A）两种方案均采取链路冗余的方法 （ B）方案 (a)较 (b)的成本高 （ C）方案 (a)较 (b)的可靠性低 （ D）方案 (b)较 (a)易形成带宽瓶颈 7 一台交换机具有 12个 10 100Mbit s电端口和 2个 1000Mbit s光端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为 ( )。 （ A） 3 2Gbit s （ B） 4 8Gbit s （ C） 6 4Gbit s （ D） 14Gbit s 8 IP地址 211 81 12 129 28的子网掩码可写为 ( )。 （ A） 255 255 255 192 （ B） 255 2
4、55 255 224 （ C） 255 255 255 240 （ D） 255 255 255 248 9 下图是网络地址转换 NAT的一个示例。根据图中信息，标号为 的方格中的内容应为 ( )。 （ A） S=135 2 1 1： 80 D=202 0 1 1： 5001 （ B） S=135 2 1 1： 80 D=192 168 1 1： 3342 （ C） S=202 0 1 1： 5001 D=135 2 1 1： 80 （ D） S=192 168 1 1： 3342 D=135 2 1 1： 80 10 IP地址块 59 67 159 0 26、 59 67 159 64 26
5、和 59 67 159 12826聚合后可用的地址数为 ( )。 （ A） 126 （ B） 186 （ C） 188 （ D） 254 11 下列对 IPv6地址 FE01： 0： 0： 050D： 23： 0： 0： 03D4的 简化表示中，错误的是 ( )。 （ A） FE01： 50D： 23： 0： 0： 03D4 （ B） FE01： 0： 0： 050D： 23： 03D4 （ C） FE01： 0： 0： 50D： 23： 03D4 （ D） FE01： 50D： 23： 03D4 12 下列关于 BGP协议的描述中，错误的是 ( )。 （ A）当路由信息发生变化时， BGP发
6、言人使用 Notification分组通知相邻自治系统 （ B）一个 BGP发言人与其他自治系统中 BGP发言人交换路由信息使用 TCP连接 （ C） OPEN分组用来与相邻的另一个 BGP发言人建立关系 （ D）两个 BGP发言人需要周期性地交换 Keepalive分组来确认双方的相邻关系 13 R1、 R2是一个自治系统中采用 RIP路由协议的两个相邻路由器， R1的路由表如下图 (A)所示，当 R1收到 R2发送的如下图 (B)所示的 V， D报文后， R1更新的4个路由表项中距离值从上到下依次为 0、 2、 3、 3，那么， 可能的取值依次为 ( )。 （ A） 0、 3、 4、 3
7、（ B） 1、 2、 3、 3 （ C） 2、 1、 3、 2 （ D） 3、 1、 2、 3 14 下列关于 OSPF协议的描述中，错误的是 ( )。 （ A）每一个 OSPF区域拥有一个 32位的区域标识符 （ B） OSPF区域内每个路由器的链路状态数据库包含着全网的拓扑结构信息 （ C） OSPF协议要求当链路状态发生变化时用洪泛法发送此信息 （ D）距离、延时、带宽都可以作为 OSPF协议链路状态度量 15 下列关于局域网设备的描述中，错误的是 ( )。 （ A）中继器只能起到对传输介质上信号波形的接收、放大、整形与转发的作用 （ B）连接到一个集线器的所有节点共享一个冲突域 （ C
8、）透明网桥一般用于两个 MAC层协议相同的网段之间的互联 （ D）二层交换机维护一个表示 MAC地址与 IP地址对应关系的交换表 16 下列关于综合布线系统的描述中，错误的是 ( )。 （ A） STP比 UTP的成本高 （ B）对高速率终端可采用光纤直接到桌面的方案 （ C）建筑群子系统之间一般用双绞线连接 （ D）多介质插座用来连接铜缆和光纤 17 Cisco Catalyst 6500交换机采用 telnet远程管理方式进行配置，其设备管理地址是 194 56 9 178 27，缺省路由是 194 56 9 161，下列对交换机预先进行的配置，正确的是 ( )。 （ A） Switch-
9、6500 (enable)set interface sc0 194 56 9 178 255 255 255 224 194 56 9 191 Switch-6500 (enable)set ip route 0 0 0 0 194 56 9 161 （ B） Switch-6500 (enable)set port sc0 194 56 9 178 255 255 255 224 194 56 9 191 Switch-6500 (enable)set ip route 0 0 0 0 194 56 9 161 （ C） Switch-6500 (enable)set interface
10、sc0 194 56 9 178 255 255 255 224 194 56 9 255 Switch-6500 (enable)set ip default route 194 56 9 161 （ D） Switch-6500 (enable)set interface vlanl 194 56 9 178 255 255 255 224 194 56 9 191 Switch-6500 (enable)set ip route 0 0 0 0 194 56 9 161 18 IEEE制定的生成树协议标准是 ( )。 （ A） IEEE 802 1B （ B） IEEE 802 1D （
11、 C） IEEE 802 1Q （ D） IEEE 802 1X 19 现有 SWl-SW4四台交换机相连，它们的 VTP工作模式分别设定为 Server、Client、 Transparent和 Client。若在 SW1上建立一个名为 VLAN100的虚拟网，这时能够学到这个 VLAN配置的交换机应该是 ( )。 （ A） SW1和 SW3 （ B） SW1和 SW4 （ C） SW2和 SW4 （ D） SW3和 SW4 20 下列对 VLAN的描述中，错误的是 ( )。 （ A） VLAN以交换式网络为基础 （ B） VLAN工作在 OSI参考模型的网络层 （ C）每个 VLAN都是一
12、个独立的逻辑网段 （ D） VLAN之间通信必须通过路由器 21 Cisco路由器用于查看路由表信息的命令是 ( )。 （ A） show ip route （ B） show ip router （ C） show route （ D） show router 22 下列对 loopback接口的描述中，错误的是 ( )。 （ A） Loopback是一个虚拟接口，没有一个实际的物理接口与之对应 （ B） Loopback接口号的有效值为 0-2147483647 （ C）网络管理员为 loopback接口分配一个 IP地址，其掩码应为 0 0 0 0 （ D） Loopback永远处于激活
13、状态，可用于网络管理 23 在一台 Cisco路由器上执行 show access-lists命令显示如下一组限制远程登录的访问控制列表信息： Standard IP access list 40 permit 167 112 75 89(54 matches) permit 202 113 65 56(12 matches) deny any(1581 matches) 根据上述信息，正确的 access-list的配置是 ( )。 （ A） Router(config)#access-list 40 permit 167 112 75 89 Router(config)#access-li
14、st 40 permit 202 113 65 56 Router(config)#accesslist 40 deny any Router(config)#line vty 0 5 Router(config-line)#access-class 40 in （ B） Router(config)#access-list 40 permit 167 112 75 89 log Router(config)#access-list 40 permit 202 113 65 56 log Router(coniig)#access-list 40 deny any los Router(con
15、iig)#line vty 0 5 Router(config-line)#access-class 40 in （ C） Router(config)#access-list 40 permit 167 112 75 89 log Router(config)#access-list 40 permit 202 113 65 56 10g Router(config)#access-list 40 deny any log Router(config)#line vty 0 5 Router(config-line)#access-class 40 out （ D） Router(conil
16、g)#access-list 40 permit 167 112 75 89 Router(coniig)#access-list 40 permit 202 113 65 56 Router(coniig)#access-list 40 deny any log Router(config)#line vty 0 5 Router(config-line)#access-class 40 out 24 某校园网采用 RIPv1路由协议，通过一台 Cisco路由器 R1互连两个子网，地址分别为 213 33 56 0和 213 33 56 128，掩码为 255 255 255 128，并要求
17、过滤 g0 1接口输出的路由更新信息。那么 R1正确的路由协议配置是 ( )。 （ A） Router(config)#access-list 12 deny any Router(config)#router rip Router(config-router)#distribute-list 12 in g0 1 Router(config-router)#network 213 33 56 0 （ B） Router(config)#router rip Router(config-router)#passive-interface g0 1 Router(config-router)#n
18、etwork 213 33 56 0 255 255 255 128 Router(config-router)#network 213 33 56 128 255 255 255 128 （ C） Router(config)#router rip Router(config-router)#passive-interface g0 1 Router(config-router)#network 213 33 56 0 （ D） Router(config)#passive-interface g0 1 Router(cortfig)#router rip Router(config-rou
19、ter)#network 213 33 56 0 25 下列关于 IEEE 802 11标准的描述中，错误的是 ( )。 （ A）定义了无线节点和无线接入点两种类型的设备 （ B）无线节点的作用是提供无线和有线网络之间的桥接 （ C）物理层最初定义了 FHSS、 DSSS扩频技术和红外传播 3个规范 （ D） MAC层的 CSMA CA协议利用 ACK信号避免冲突的发生 26 在组建一个家庭局域网时，有 3台计算机需要上网访问 Internet，但 ISP只提供一个连接到网络的接口，且只为其分配一个有效的 IP地址。那么在组建这个家庭局域网时可选用的网络设备是 ( )。 （ A）无线路由器 （
20、 B）无线接入点 （ C）无线网桥 （ D）局域网交 换机 27 下列关于蓝牙系统的技术指标的描述中，错误的是 ( )。 （ A）工作频段在 2 402 2 480GHz的 ISM频段 （ B）标称数据速率是 1Mbit s （ C）对称连接的异步信道速率是 433 9kbit s （ D）同步信道速率是 192kbit s 28 下列 Windows Server 2003系统命令中，可以清空 DNS缓存 (DNS cache)的是( )。 （ A） nbtstat （ B） netstat （ C） nslookup （ D） ipconfig 29 下列关 于 Windows Serve
21、r 2003系统下使用 DHCP服务器的描述中，正确的是( )。 （ A）设置租约期限可控制用户的上网时间 （ B）添加排除时不需要获取客户机的 MAC地址信息 （ C）保留是指客户机静态配置的 IP地址，不需服务器分配 （ D）新建保留时需输入客户机的 IP地址、子网掩码和 MAC地址等信息 30 下列关于 Windows Server 2003系统下建立 www服务器的描述中，错误的是( )。 （ A） Web站点必须设置网站的默认文档后才能被访问 （ B）建立 Web站点时必 须为该站点指定一个主目录 （ C）网站的连接超时选项是指 HTTP连接的保持时间 （ D）网站的带宽选项能限制该
22、网站可使用的网络带宽 31 下列关于 Serv-U FTP服务器配置的描述中，错误的是 ( )。 （ A） Serv-U FTP服务器中的每个虚拟服务器由 IP地址唯一识别 （ B） serv-U FTP服务器中的最大用户数是指同时在线的用户数量 （ C） Serv-U FTP服务器最大上传或下载速度是指整个服务器占用的带宽 （ D）配置服务器的域端口号时，既可使用端口 21也可选择其他合适的端口号 32 若用户 A和 B的邮件服务器分别为 mail aaa com和 mail bbb com，则用户 A通过 Outlook向用户 B发送邮件时，用户 A端需解析的域名及类型为 ( )。 （ A
23、） mail aaa com和邮件交换器资源记录 （ B） mail bbb com和邮件交换器资源记录 （ C） mail aaa com和主机资源记录 （ D） mail bbb com和主机资源记录 33 下列关于入侵检测系统探测器获取网络流量的方法中，错误的是 ( )。 （ A）利用交换设备的镜像功能 （ B）在网络 链路中串接一台分路器 （ C）在网络链路中串接一台集线器 （ D）在网络链路中串接一台交换机 34 下列关于数据备份方法的描述中，错误的是 ( )。 （ A）完全备份比差异备份使用的空间大 （ B）差异备份比增量备份的恢复速度慢 （ C）增量备份比完全备份的备份速度快 （
24、 D）恢复时差异备份只使用 2个备份记录 35 Cisco PIX 525防火墙能够进行操作系统映象更新、口令恢复等操作的模式是( )。 （ A）特权模式 （ B）非特权模式 （ C）监视模式 （ D）配置模式 36 根 据可信计算机系统评估准则 (TESEC)，不能用于多用户环境下重要信息处理的系统属于 ( )。 （ A） A类系统 （ B） B类系统 （ C） C类系统 （ D） D类系统 37 下列关于 ICMP的描述中，错误的是 ( )。 （ A） IP包的 TIL值减为 0时路由器发出 “超时 ”报文 （ B）收到 “Echo请求 ”报文的目的节点必须向源节点发出 “Echo应答 ”
25、报文 （ C） ICMP消息被封装在 TCP数据包内 （ D）数据包中指定的目的端口在目的节点无效时，源节点会收到一个 “目标不可达 ”报文 38 网络防火 墙不能够阻断的攻击是 ( )。 （ A） DoS （ B） SQt注入 （ C） Land攻击 （ D） SYN Flooding 39 如果在一台主机的 Windows环境下执行命令 Ping www pku edu cn得到下列信息 Pinging www pku edu cn162 105 131 113with 32 bytes of data： Request timed out Request timed out Reques
26、t timed out Request timed out Ping statistics for 162： 105 131 113： Packets： Sent=4， Received=0， Lost=4(100 loss) 那么下列结论中无法确定的是 ( )。 （ A）为 www pku edu cn提供名字解析的服务器工作正常 （ B）本机配置的 IP地址可用 （ C）本机使用的 DNS服务器工作正常 （ D）本机的网关配置正确 40 下列 Windows命令中，可以用于检测本机配置的域名服务器是否工作正常的命令是 ( )。 （ A） netstat （ B） pathping （ C）
27、 ipconfig （ D） nbstat 二、综合题 41 计算并填写下表。42 如下图所示，某园区网用 2 5Gbit s的 POS技术与 Internet相连， POS接口的帧格式是 SONET。路由协议的选择方案是，园区网内部采用 OSPF协议，园区网与 Internet的连接使用静态路由。请阅读以下 R1和 R3的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的配置。 R1缺省路由的配置信息如下： Router-R1#configure terminalRouter-R1(config)#R0uter-R1(config)#ip route 0 0 0 0 【 6】
28、 Router-R1(config)#exitRouter-R1#R3的 POS接口和 OSPF协议的配置信息如下： Router-R3#configure terminalRouter-R3(config)#Router-R3(contig)#interface pos3 0Router-R3(config-if)#description To InternetRouter-R3(config-if)#bandwidth 2500000Route-R3(config-if)#ip address 221 195 178 1 255 255 255 252Router-R3(config-if
29、)#crc 32Router-R3(config-if)#pos 【 7】 Router-R3(config-if)#no ip directed-broadcastRouter-R3(config-if)#pos flag【 8】 Router-R3(config-if)#no shutdownRouter-R3(config-if)#exitRouter-R3(config)#router ospf 65R0uter-R3(config-router)#network 211 100 66 0 【 9】 area 0Router-R3(config-router)#redistribute
30、 connected metric-type 1 subnetsRouter-R3(config-router)#area 0 range 211 100 66 0 【 10】 Router-R3(config-router)#exitRouter-R3(config)# 43 某公司网络管理员使用 DHCP服务器对公司内部主机的 IP地址进行管理。在某DHCP客户机上连续执行 “ipconfig all”和 “ipconfig renew”命令，执行 “ipconfigall”得到的部分信息如图 (A)所示，执行 “ipconfig renew”命令时，在客户机捕获的报文及相关分析如图 (B
31、)所示。请分析图中的信息，补全空白处内容。44 下图是校园网中一台主机在命令行模式下执行某个命令时用 sniffer捕获的数据包。请根据图中信息回答下列问题。 (1)ftp pku edu cn对应的 IP地址是【 16】。 (2)图中 处删除了部分显示信息，其中 和 处的信息分别是【 17】和【 18】。(3)主机 202 113 64 3的功能是【 19】。 (4)当需要回放捕获的数据包时，可以使用 sniffer内置的【 20】。 三、应用题 44 请根据下图所示的网络结构回答下列问题。45 填写路由器 RG的路由表项 至 。46 如果需要监听路由器 RE和 RG设备之间的所有流量，可以
32、在该链路中串入一种设备。请写出这种设备的名称。 47 如果将 172 0 35 128 25划分 3个子网，其中第一个子网能容纳 55台主机，另外两个子网分别能容纳 25台主机，要求网络地址从小到大依次分配给 3个子网，这 3个子网的掩码分别为 _、 _和 _，可用的 IP地址段分别为 _、 _和 _。 (注： IP地址段的起始地址和结束地址间必须用减号 “一 ”连接，中间不能有空格 ) 2015年 3月计算机三级（网络技术）机试历年真题试卷汇编 3答案与解析 一、选择题 1 【正确答案】 A 【试 题解析】 属于广域网 QoS技术的是 RSVP。目前宽带城域网保证服务质量(QoS)要求的技术
33、主要有资源预留 (RSVP)、区分服务 (DiffServ)和多协议标记交换(MPLS)。故选项 A正确。 2 【正确答案】 B 【试题解析】 RPR采用自愈环的设计思想，能够在 50ms的时间内隔离出现故障的节点和光纤段，提供 SDH级的快速保护和恢复，同时不需要像 SDH那样必须有专用的带宽，因此又进一步提高了环带宽的利用率。故选项 B错误。 3 【正确答案】 B 【试题解析】 无源光网络 (PON)是 ITUT(国际电信联盟电信标准化部门 )的第15研究组 (SGl5)在 G 983 1建议书 “基于无源光网络 (PON)的宽带光接入系统 ”进行标准化的。该建议书分为两个部分： (1)O
34、C-3， 155 520Mbit s的对称业务； (2)上行 OC-3， 155 520Mbit s；下行 OC-12， 622 080Mbit s的不对称业务。 OC-x是 ITU-T的推荐标准中定义的光纤的物理层接口，它以 51 84Mbit s为单位定义了多个级别，用作通信服务提供商采用的光纤通信系统 (SONET及 SDH)、ATM交换机和路由器等的 接口。故选项 B正确。 4 【正确答案】 D 【试题解析】 电缆调制解调器 (Cable Modem)专门为利用有线电视网进行数据传输而设计。 Cable Modem把用户计算机与有线电视同轴电缆连接起来。故选项 D错误。 5 【正确答案
35、】 A 【试题解析】 热插拔允许用户在不切断电源的情况下，更换存在故障的硬盘、板卡等部件，从而提高系统对突发事件的应对能力。故选项 A正确。 6 【正确答案】 C 【试题解析】 图 (a)是采取链路冗余的办法直接连接两台核心路由器。图 (b)则采用专用服务器 交换机，同时采用链路冗余的办法，间接地连接两台核心路由器。方案 (a)的优点是直接利用了核心路由器的带宽，但是占用比较多的核心路由器端口，而高端路由器端口价格高，使得设备成本上升；方案 (b)在两台核心路由器之上再增加一台连接服务器集群的交换机，其优点是可以分担核心路由器的带宽负载，缺点是容易形成带宽瓶颈，并且存在单点故障的潜在危机。故选
36、项 C错误。 7 【正确答案】 C 【试题解析】 全双工端口带宽计算方法是：端口数 端口速率 2。由题干可知，交换机总 带宽为： 122100Mbit s+221000Mbit s=6 4Gbit s。 8 【正确答案】 C 【试题解析】 根据题中 IP地址可知，网络位为前 28位，表示为 11111111 11111111 11111111 11110000。故子网掩码应为 255 255 255 240。 9 【正确答案】 A 【试题解析】 标号 2的源 IP地址和端口号对应标号 3的目的 IP地址和端口号，标号 2的目的 IP地址和端口号对应标号 3的源 IP地址和端口号。因此选项 A正
37、确。 10 【正确答案】 C 【试题解析】 由题意可知，地址 59 67 159 0 26与、 59 67 159 64 26可以合并网段为 59 67 159 0 25，这与 59 67 159 128 26无法聚合，所以可用的地址数为 59 67 159 0 125网段 (27 2=126)和 59 67 159 12826网段 (26 2=62)之和，即 126+62=188。答案为 C选项。 11 【正确答案】 D 【试题解析】 IPv6地址在使用双冒号法表示时，双冒号只允许出现一次，所以选项 D错误。 12 【正确答案】 A 【试题解析】 路由信息发生变化时， BGP发言人通过 Up
38、date而不是 Notification分组通知相邻 AS。 OPEN报文用来与相邻的另一个 BGP发言人建立关系。Update更新分组用来发送某一路由的信息，以及列出要撤销的多条路由 Keepalive保活分组用来确认打开的报文，以及周期性地证实相邻的边界路由器的存在。一个 BGP发言人与其他自治系统中的 BGP发言人要交接路由信息，就要先建立TCP连接，然后在此连接上交换 BGP报文以建立 BGP会话。因此选项 A错误。 13 【正确答案】 D 【试题解 析】 路由表 R2的路由信息 发送至路由表 R1，目的网络均无变化，故 R1更新后距离依次为 0、 2、 3、 3。解析该种题目的技巧是
39、找出路由表中收到报文后哪些距离值发生了改变，例如此题目中发生变化的是 R1到 R2和 R3的距离，则 R1到 R2和 R3的距离就是所填 、 处的值加 1的结果。 R1直接到 R4的距离没有变是因为 、 处的值加上 1大于或等于 R1中对应的值。因此 、 、 、 取值只有 D项符合。 14 【正确答案】 B 【试题解析】 OSPF区域内每个路由器的链路状态包含 着本区域而不是全网的拓扑结构信息。每一个 OSPF区域拥有一个 32位的区域标识符，在一个区域内的路由器数不超过 200。 OSPF协议要求当链路发生变化时用洪泛法向所有路由器发送此信息。链路状态 “度量 ”主要是指费用、距离、延时、带
40、宽等，综上所述 B选项错。 15 【正确答案】 D 【试题解析】 交换机的基本功能是建立和维护一个表示 MAC地址与交换机端口对应关系的交换表，而不是 MAC和 IP地址对应关系的交换表，因此 D选项错误。 16 【正确答案】 C 【试题解析】 建筑群子系统是由连接各建筑物之间 的线缆组成的，除了双绞线，还有光缆和电器保护设备等。 17 【正确答案】 A 【试题解析】 根据 Catalyst 6500(Catalyst OS(CatOS)系统 )配置 IP地址的命令格式 “set interface sc0(broadcast address)”可知， A选项正确。 18 【正确答案】 B 【
41、试题解析】 IEEE 802 1D是当前流行的 STP(生成树协议 )标准。 19 【正确答案】 C 【试题解析】 SW3工作在 VTP Trtmsparent模式，是 个独立的交换机，不从VTP Server学习 VLAN配置，也不参与 VTP工作，排除 A、 D选项。 SW1工作在 VIP Server模式，本身就可以进行配置操作，不必参与学习，排除 B选项。故答案选 C选项。 20 【正确答案】 B 【试题解析】 VLAN工作在 OSI参考模型的第二层 (数据链路层 )，而不是网络层。故选项 B错误。 21 【正确答案】 A 【试题解析】 根据 Cisco路由器配置命令可知，用于查看路由
42、表配置的命令是“show ip route”。 22 【正确答案】 C 【试题解析】 环回接口 (loopback)作为一台路由器的管理地址，网络管理员可以为其分配一个 IP地址作为管理地址，其掩码应为 255 255 255 255。因此选项C错误。 23 【正确答案】 A 【试题解析】 根据配置标准访问控制列表的命令格式 “access-list access-list-numberpermit deny source wildeard-mask”可知， B、 C选项明显错误， D选项“access-list 40 deny any”后面不用加 log。 24 【正确答案】 C 【试题解析
43、】 “passive-interface”命令指定一个路由器接口为被动接口，在被动接口上可以抑制路由更新信息，防止端口发送路由信息。根据题中命令配置可知，选项 C正确。 25 【正确答案】 B 【试题解析】 无线接入点 AP的作用是提供无线和有线网络之间的桥接，而非无线节点。因此选项 B错误。 26 【正确答案】 A 【试题解析】 ISP只分配了一个有效 IP，所以要使局域网内的 3台计算机都能正常工作，需要使用 NAT技术。无线路由具 备该功能，因此选项 A符合要求。 27 【正确答案】 D 【试题解析】 蓝牙技术的同步信道速率是 64kbit s，不是 192kbit s。故 D选项错误。
44、 28 【正确答案】 D 【试题解析】 执行 “ipconfig flushdns”命令可以清除 DNS缓存。 nbtstat可以刷新 NetBIOS名称缓存以及使用 Windows Internet名称服务注册的名称。 netstat用于显示与 IP、 TCP、 UDP和 ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。 nslookup是一 个监测网络中 DNS服务器是否能正确实现域名解析的命令。 29 【正确答案】 B 【试题解析】 DHCP服务器配置的术语和主要参数如下。作用域：作用域是用于网络的可用 IP地址的完整连续范围，通常定义提供 DHCP服务的网络上的单独物
45、理子网。作用域还为服务器提供管理 IP地址的分配和指派以及与客户网络配置相关的任何参数的值。 排除范围：排除范围是作用域内从 DHCP服务中排除的有限 IP地址序列。添加排除的 IP地址范围，只需指定排除起始 IP地址和结束 IP地址。 租约：租约是客户机可使用指派的 IP地址的时间长度 。 保留：使用保留创建通过 DHCP服务器的永久地址租约指派。保留确保了子网上指定的硬件设备始终可使用相同的 IP地址。 新建保留：新建保留时需输入保留名称、 IP地址、 MAC地址、描述和支持类型等项目。 30 【正确答案】 A 【试题解析】 带宽选项是在性能选项卡里的一个复选框，书上的原文称之为带宽限制选
46、项，带宽选项和带宽限制选项是同义词，可以互换，因此 D选项正确。当Web站点未设置默认内容文档，在访问站点时应提供首页内容的文件名，也可以访问该网站。所以 A选项错误。 31 【正确答案】 A 【试题解析】 serv-U FTP服务器中的每个虚拟服务器由 IP地址和端口号唯一识别，而不是仅仅靠一个 IP地址就能识别。 32 【正确答案】 B 【试题解析】 邮件的转发需要建立邮件路由，主机资源记录不属于该项内容，排除 C、 D选项。用户 A发送给 B，要解析的内容自然应是 B的邮件服务器的域名。 33 【正确答案】 D 【试题解析】 通过 IDS获取网络流量的方法不包括在网络中串接一台交换机。
47、34 【正确答案】 B 【试题解析】 备份的恢复速度从快到慢依次为完全备份、差异备份、增量备 份。 35 【正确答案】 C 【试题解析】 PIX 525防火墙的监视模式可以进行操作系统映像更新和口令恢复。 36 【正确答案】 D 【试题解析】 根据 TCSEC， D级系统安全要求最低，不能用于多用户环境下的重要信息处理。因此 D选项符合要求。 37 【正确答案】 C 【试题解析】 ICMP消息封装在 IP数据包内而非 TCP数据包内。因此 C选项错误。 38 【正确答案】 B 【试题解析】 网络防火墙可以检测流入和流出的数据包并具有防攻击能力，可以阻断 DoS攻击，而 C、 D选项也都属于常见
48、的 DoS攻击。常见的 DoS攻击包括Smurf攻击、 SYN Flooding、分布式拒绝服务攻击 (DDOS)、 Ping of Death、 Tear drop和 Land攻击。 B选项属于系统漏洞，防火墙无法阻止其攻击。 39 【正确答案】 D 【试题解析】 执行 “Ping www pku edu cn”得到的 IP地址为162 105 131 113，说明本机所配 IP可用， DNS服务器和域名解析服务工作都正常，但无法检测出本机的网关配置是否正确，故正确答案选 D选项。 40 【正确答案】 B 【试题解析】 pathing结合了 ping和 tracert的功能，可以用于检测网络连通情况和探测到达目的计算机的路径。 二、综合题 41 【正确答案】 【 1】 B 【 2】 191 23 128 0 【 3】 191 23 191 255 【 4】 0 0 5
