1、计算机三级（网络技术）模拟试卷 109及答案与解析 一、选择题 1 按照 ITU标准，传输速率为 155 520Mbps的标准是 ( )。 （ A） OC3 （ B） OC12 （ C） OC48 （ D） OC192 2 下列关于 RPR技术的描述中，错误的是 ( )。 （ A） RPR能够在 50ms内隔离出现故障的节点和光纤段 （ B） RPR环中每一个节点都执行 SRP公平算法 （ C）两个 RPR节点之间的裸光纤最大长度为 100公里 （ D） RPR用频分复用的方法传输 IP分组 3 以下关于 IEEE 802 16协议的描述中，错误的是 ( )。 （ A） 802 16主要用于解
2、决城市地区范围内的宽带无线接入问题 （ B） 802 16a用于移动结点接入 （ C） 802 16d用于固定结点接入 （ D） 802 16e用于固定或移动结点接入 4 下列关于 xDSL技术的描述中，错误的是 ( )。 （ A） xDSL技术按上行与下行速率分为速率对称与非对称两类 （ B） ADSL技术在现有用户电话线上同时支持电话业务和数字业务 （ C） ADSL上行传输速率最大可以达到 8Mbps （ D） HDSL上行传 输速率为 1 544Mbps 5 下列关于服务器技术的描述中，错误的是 ( )。 （ A）对称多处理技术可以在多 CPU结构的服务器中均衡负载 （ B）集群系统中
3、一台主机出现故障时不会影响系统的整体性能 （ C）采用 RISC结构处理器的服务器通常不采用 Windows操作系统 （ D）采用 RAID技术可提高磁盘容错能力 6 一台交换机具有 48个 10 100Mbps端口和 2个 1000Mbps端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为 ( )。 （ A） 8 8Gbps （ B） 12 8Gbps （ C） 13 6Gbps （ D） 24 8Gbps 7 服务器系统年停机时间为 8 5小时，系统可用性可以达到 ( )。 （ A） 99 （ B） 99 9 （ C） 99 99 （ D） 99 999 8 IP地址块 211 6
4、4 0 0 11的子网掩码可写为 ( )。 （ A） 255 192 0 0 （ B） 255 224 0 0 （ C） 255 240 0 0 （ D） 255 248 0 0 9 某企业产品部的 IP地址块为 211 168 15 192 26，市场部的为211 168 15 160 27，财务部的为 211 168 15 128 27，这三个地址块经聚合后的地址为 ( )。 （ A） 211 168 15 0 25 （ B） 211 168 15 0 26 （ C） 211 168 15 128 25 （ D） 211 168 15 128 26 10 IP地址块 59 67 79 12
5、8 28、 59 67 79 144 28和 59 67 79 16027经聚合后可用地址数为 ( )。 （ A） 62 （ B） 64 （ C） 126 （ D） 128 11 下列对 IPv6地址 FF23： 0： 0： 0： 0510： 0： 0： 9C5B的简化表示中，错误的是 ( )。 （ A） FF23： 0510： 0： 0： 9C5B （ B） FF23： 0： 0： 0： 0510： 9C5B （ C） FF23： 0： 0： 0： 051： 9C5B （ D） FF23： 510： 0： 0： 9C5B 12 将专用 IP地址转换为公用 IP地址的技术是 ( )。 （ A）
6、 ARP （ B） DHCP （ C） UTM （ D） NAT 13 R1、 R2是一个自治系统中采用 RIP路由协议的两个相邻路由器， R1的路由表如下 图 (A)所示，当 R1收到 R2发送的如下图 (B)的 (V， D)报文后， R1更新的路由表项中距离值从上到下依次为 0、 4、 4、3 那么， 可能的取值依次为 ( )。 （ A） 0、 5、 4、 3 （ B） 1、 3、 4、 3 （ C） 2、 3、 4、 1 （ D） 3、 4、 3、 3 14 不同 AS之间使用的路由协议是 ( )。 （ A） BGP4 （ B） ISIS （ C） OSPF （ D） RIP 15 下列
7、关于局域网设备的描述中，错误的是 ( )。 （ A）中继器工作在 MAC层 （ B）连接到一个集线器的所有结点 共享一个冲突域 （ C）交换机在源端口与目的端口间建立虚连接 （ D）网桥的主要性能指标包括帧转发速率和帧过滤速率 16 下列关于综合布线系统的描述中，错误的是 ( )。 （ A） STP比 UTP的抗电磁干扰能力强 （ B）管理子系统提供与其他子系统连接的手段 （ C）对于建筑群子系统来说，架空布线是最理想的方式 （ D）对高速率终端用户可直接铺设光纤到桌面 17 下列对交换机的描述中，错误的是 ( )。 （ A）交换机根据接收数据包中的 IP地址过滤和转发数据 （ B）交换机可将
8、多台数据终端设 备连接在一起，构成星状结构的网络 （ C）交换机有存储转发、快速转发和碎片丢弃三种交换模式 （ D）交换机允许多对站点进行并发通信 18 下图中交换机同属一个 VTP域。除交换机 B外，所有交换机的 VLAN配置都与交换机 A相同。交换机 A和 B的 VTP工作模式的正确配置是 ( )。（ A） set vtp mode transparent和 set vtp mode server （ B） set vtp mode server和 set vtp mode transparent （ C） set vtp mode server和 set vtp mode client
9、（ D） set vtp mode server和 set vtp mode server 19 在 Cisco Catalyst 3548以太网交换机上建立一个名为 lib105的 VLAN，正确的配置是 ( )。 （ A） Switch3548#vlan 1 name lib105 Switch3548#exit （ B） Switch3548(vlan)#vlan 1 name lib105 Switch3548(vlan)#exit （ C） Switch3548(vlan)#vlan 1000 name lib105 Switch3548(vlan)#exit （ D） Switch
10、3548(vlan)#vlan 1002 name lib105 Switch3548(vlan)#exit 20 将 Catalyst 6500交换机的设备管理地址设置为 203 29 166 9 24，缺省网关的 IP地址为 203 29 166 1，正确的配置语句是 ( )。 （ A） set interface vlanl 203 29 166 9 0 0 0 255 203 29 166 1 （ B） set interface vlanl 203 29 166 9 255 255 255 0 203 29 166 1 （ C） set interface sc0 203 29 16
11、6 9 0 0 0 255 203 29 166 1 （ D） set interface sc0 203 29 166 9 255 255 255 0 203 29 166 1 21 封禁 ICMP协议，只转发 212 78 170 166 27所在子网的所有站点的ICMP数据包，正确 的 accesslist配置是 ( )。 （ A） Router(config)#accesslist 110 permit icmp 212 78 170 166 0 0 0 0 any Router(config)#accesslist 110 deny icmp any any Router(confi
12、g)#accesslist 110 permit ip any any （ B） Router(config)#accesslist 110 permit icmp 212 78 170 0 255 255 255 224 any Router(config)#accesslist 110 permit ip any any Router(config)#accesslist 110 deny icmp any any （ C） Router(config)#accesslist 110 permit icmp 212 78 170 0 0 0 0 255 any Router(config)
13、#accesslist 110 deny icmp any any Router(config)#accesslist 110 permit ip any any （ D） Router(config)#accesslist 110 permit icmp 212 78 170 160 0 0 0 31 any Router(config)#accesslist 110 deny icmp any any Router(config)#accesslist 110 permit ip any any 22 Cisco路由器执行 show accesslist命令显示如下一组控制列表信息 Sta
14、ndard IP access list 30 deny 127 0 0 0 wildcard bits 0 255 255 255 deny 172 16 0 0， wildcard bits 0 15 255 255 permit any 根据上述信息，正确的 accesslist配置是 ( )。 （ A） Router(eonfig)#accesslist 30 deny 127 0 0 0 255 255 255 0 Router(config)#accesslist 30 deny 172 16 0 0 255 240 0 0 Router(config)#accesslist 30
15、 permit any （ B） Router(configstdnacl)#aeee88 list 30 deny 127 0 0 0 0 255 255 255 Router(configstdnael)#access list 30 deny 172 16 0 0 0 15 255 255 Router(configstdnae)#accesslist 30 permit any （ C） Router(config)#accesslist 30 deny 127 0 0 0 0 255 255 255 Router(config)#accesslist 30 deny 172 16 0
16、 0 0 15 255 255 Router(config)#accesslist 30 permit any （ D） Router(config)#accesslist 30 deny 127 0 0 0 0 255 255 255 Router(eonfig)#accesslist 30 permit any Router(config)#accesslist 30 deny 172 16 0 0 0 15 255 255 23 通过拨号远程配置 Cisco路由器时，应使用的接口是 ( )。 （ A） AUX （ B） Console （ C） Ethemet （ D） VTY 24 在
17、 Cisco路由器上配置 RIP vl路由协议，参与 RIP路由的网络地址有193 22 56 0 26、 193 22 56 64 26、 193 22 56 128 26和193 22 56 192 26，正确的配置命令是 ( )。 （ A） Router(config)#network 193 22 56 0 0 0 0 255 （ B） Router(config-router)#network 193 22 56 0 255 255 255 0 （ C） Router(config)#network 193 22 56 0 （ D） Router(configrouter)#netw
18、ork 193 22 56 0 25 下列关于蓝牙技术的描述中，错误的是 ( )。 （ A）工作频段在 2 402GHz 2 480GHz （ B）非对称连接的异步信道速率是 433 9Kbps 57 6Kbps （ C）同步信道速率是 64Kbps （ D）扩展覆盖范围是 100米 26 下列关于 IEEE 802 11b协议的描述中，错误的是 ( )。 （ A）采用 CSMA CA介质访问控制方法 （ B）允许无线节点之间采用对等通信方式 （ C）室内环境通信距离最远为 100m （ D）最大传输速率可以达到 54Mbps 27 下列关于 Cisco Aironet 1100进入快速配置步
19、骤的描述中，错误的是 ( )。 （ A）使用 5类无屏蔽双绞线将 PC机和无线接入点连接起来 （ B）接入点加电后，确认 PC机获得了 10 0 0 x网段的地址 （ C）打开 PC机浏览器，并在浏览器的地址栏输入接入点的默认 IP地址10 0 0 254 （ D）输入密码进入接入点汇总状态页面，并点击 “Express Setup”进入快速配置页面 28 下列关于 Windows Server 2003系统下 DNS服务器参数的描述中，错误的是( )。 （ A）安装 DNS服务时，根服务器被自动加入到系统中 （ B）反向查找区域用于将 IP地址解析为域名 （ C）主机记录的 3TL是该记录被
20、查询后放到缓存中的持续时间 （ D）转发器用于将外部域名的查询转发给内部 DNS服务器 29 下列关于 Windows Server 2003系统下 DHCP服务器参数的描述中，错误的是( )。 （ A）作用域是网络上 IP地址的连续范围 （ B）排除是从作用域内排除的有限 IP地址序列 （ C）保留不可以使用被排出的 IP地址序列 （ D）地址池是作用域应用排除范围之后剩余的 IP地址 30 下列关于 Windows Server 2003系统下 WWW服务器配置的描述中，错误的是( )。 （ A）设置默认文档后使用浏览器访问网站时能够自动打开网页 （ B）网站选项可设置网站的标识，并可启用
21、日志记录 （ C）目录安全选项可选择配置身份验证和访问控制、 IP地址和域名限制、安全通信 （ D）性能选项可设置影响带宽使用的属性及客户端 Web连接的数量和超时时间 31 下列关于 ServU FTP服务器配置的描述中，错误的 是 ( )。 （ A）配置服务器域名时，可以使用域名或其他描述 （ B）配置服务器 IP地址时，服务器有多个 IP地址需分别添加 （ C）配置服务器域端口号时，可使用端口 21或其他合适的端口号 （ D）配置域存储位置时，小的域应选择 INI文件存储而大的域应选择注册表存储 32 下列关于邮件系统工作过程的描述中，错误的是 ( )。 （ A）用户使用客户端软件创建新
22、邮件 （ B）客户端软件使用 SMTP协议将邮件发送到接收方的邮件服务器 （ C）接收方的邮件服务器将收到的邮件存储在用户的邮箱中待用户处理 （ D）接收方客户端软件使用 POP3或 IMAP4协议从邮件服务器读取邮件 33 差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到快依次为( )。 （ A）增量备份、差异备份、完全备份 （ B）差异备份、增量备份、完全备份 （ C）完全备份、差异备份、增量备份 （ D）完全备份、增量备份、差异备份 34 Cisco PIX 525防火墙用来允许数据流从具有较低安全级接口流向较高安全级接口的配置命令是 ( )。 （ A） fixup （ B） c
23、onduit （ C） global （ D） nameif 35 下列方式中，利用主机应用系统漏洞进行攻击的是 ( )。 （ A） Land攻击 （ B）暴力攻击 （ C）源路由欺骗攻击 （ D） SQL注入攻击 36 以下不属于网络安全评估内容的是 ( )。 （ A）数据加密 （ B）漏洞检测 （ C）风险评估 （ D）安全审计 37 Cisco路由器上使用团体字 pub向管理站 pub abc edu cn发送自陷消息，正确的 snmp配置语句是 ( )。 （ A） snmpserver enable traps snmpserver host pub abc edu cn pub （
24、B） snmpserver traps enable snmpserver host pub abc edu cn pub （ C） snmpserver enable traps snmpserver pub abc edu cn pub （ D） snmpserver traps enable snmpserver pub abc edu cn pub 38 下列关于漏洞扫描技术和工具的描述中，错误的是 ( )。 （ A）主动扫描工 作方式类似于 IDS （ B） CVE为每个漏洞确定了唯一的名称和标准化的描述 （ C） XScanner采用多线程方式对指定 IP地址段进行安全漏洞扫描 （
25、 D） ISS的 System Scanner通过依附于主机上的扫描器代理侦测主机内部的漏洞 39 在一台主机上用浏览器无法访问到域名为 www abc edu cn的网站，并且在这台主机上执行 tracert命令时有如下信息 Tracing route to WWW abc edu cn202 113 96 10 Over maximum of 30 hops： 1【 6】 Switch一 6500(enable)set vtp 【 7】设置 VTP域名为pkuSwitch一 6500(enable)set vtp 【 8】设置 VTP工作模式 Switch一6500(enable)set
26、vlan 50 name jszx50Switch一 6500(enable)set vlan 100 name libl00Switch一 6500(enable)set vlan 50 5 6Switch一 6500(enable)set vlan 100 510Switch一 6500(enable)set trunk 3 8 【 9】封装 VLAN协议 Switch一6500(enable)set trunk 3 8 【 10】设置允许中继的 VLAN 43 如表 1所示，在某 dhcp客户机上捕获了 5条报文，并对第 5条报文进行了解析，表 2是在该客户机捕获上述报文后执行 ipco
27、nfig all命令后得到的部分信息。分析表中的报文和信息，并补全表中空白处的信息。44 下图是校园网某台主机在命令行模式执行某个命令时用 sniffer捕获的数据包。请根据图中信息回答下列问题。 (1)该主机上执行的命令是【 16】，该主机上配置的子网掩码最大长度为【 17】。 (2)IP地址为 202 113 77 253的设备应具备的功能是【 18】。 (3)图中的 删除了部分显示信息，其中 处应该是【 19】， 处应该是【 20】。 三、应用题 44 根据下图所示网络结构回答下列问题。45 填写路由器 RG的路由表项 至 。46 如果需要监听路由器 RF和 RG之间的所有流量，可以在该
28、链路中串入一种设备，请写出这种设备的名称。 47 若在 Windows主机 192 168 64 215上探测数据包传输路径：从本机到主机192 168 66 195，应使用的命令是 _，数据包经过的第 2个路由器为_。 48 如果将 192 168 66 128 25划分为 3个子网，其中子网 1能容纳 50台主机，子网 2和子网 3分别能容纳 20台主机，要求网络地址从小到大依次分配给 3个子网，前两个子网的掩码分别为 _和 _，可用的 IP地址段为_和 _。 (注： IP地址段的起始地址和结束地址间必须用减号 “一 ”连接，中间不能有空格 ) 计算机三级（网络技术）模拟试卷 109答案与
29、解析 一、选择题 1 【正确答案】 A 【试题解析】 光源光纤网 (PON)是 ITU(国际电信联盟 )的 SGIs研究组在 G 983建议 “基于无源光纤网的高速光纤接入系统 ”进行标准化的。该建议分为两个部分： (1)OC3， 155 520Mbps的对 称业务。 (2)上行 OC3， 155 520Mbps；下行 OC12， 622 080Mbps的不对称业务，综上可知选项 A正确。 2 【正确答案】 D 【试题解析】 RPR将沿顺时针传输的光纤环叫做外环，将沿逆时针传输的光纤环叫做内环。内环和外环都可以用统计复用的方法传输 IP分组。因此 D选项错误。 3 【正确答案】 B 【试题解析
30、】 802 11标准的重点在于解决局域网范围的移动结点通信问题，802 16标准的重点是解决建筑物之间的数据通信问题， 802 16a增加了非视距和对无线网 格网结构的支持，用于固定结点接入。 4 【正确答案】 C 【试题解析】 ADSL技术为速率非对称型，上行速率为 64Kbps 640Kbps。 5 【正确答案】 D 【试题解析】 RAID是磁盘阵列技术，它在一定程度上可以提高磁盘存储容量，但不能提高容错能力。 6 【正确答案】 C 【试题解析】 全双工端口带宽的计算方法是：端口数 端口速率 2，故：48100Mbps2+21000Mbps2=13 6Gbps。 7 【正确答案】 B 【试
31、题解析】 如果系统可用性 达到 99 9，那么每年停机时间 8 8小时；系统高可用性达到 99 99，那么每年的停机时间小于等于 53分钟；系统高可用性达到 99 999，那么每年的停机时间小于等于 5分钟。也可以利用如下公式进行计算： (365248 5) (36524)=99 903 8 【正确答案】 B 【试题解析】 子网掩码的其中一种表示方法是 “网络号子网掩码长度 ”，即此题的子网掩码的长度为 11，则子网掩码为 11111111 11100000 00000000 00000000，即 255 224 0 0。 9 【正确答案】 C 【试题解析】 产品部的网络前缀为 211 168
32、 15 11000000(最后一个部分为二进制表示 )，市场部的网络前缀为 211 168 15 10100000，财务部的网络前缀为211 168 15 10000000，三个地址块聚合后的前 25位相同 (找相同的部分 )，因此聚合后的网络地址为 211 168 15 128 25。 10 【正确答案】 A 【试题解析】 地址块 1的网络前缀为 59 67 79 10000000(最后一部分为二进制表示 )，地址 2的网络前缀为 59 67 79 10010000，地址 3的网络前缀为59 67 79 10100000，三个地址块聚合后的前 26位相同 (找相同的部分 )。因此聚合后的网络
33、地址为 59 67 79 128 26。主机字段的长度为 3226=6位，则主机数为 262，即 62个。 11 【正确答案】 C 【试题解析】 在使用零压缩法时，不能把一个位段内部的有效 0也压缩掉。 c选项明显不符合前导零压缩法。 12 【正确答案】 D 【试题解析】 NAT技术是网络地址转换技术，用于将专用 IP地址转换为公用 IP地址。其中 ARP(Address Resolution Protocol)是地址解析协议。最直白的说法是：在 IP以太网中，当一个上层协议要发包时，有了节点的 IP地址， ARP就能提供该节点的 MAC地址。动态主机配置协议 (Dynamic Host Co
34、nfiguration Protocol， DHCP)是局域网的网络协议，使用 DHCP协议工作主要有两个用途：给内部网络或网络服务供应商自动分配 IP地址；给用户或者内部网络管理员作为对所有计算机作中央管理的手段。 UTM(Unified Threat Management)安全网关：即统一威胁管理 (Unified Threat Management)， 2004年 9月， IDC首度提出统一威胁管理的概念，即将防病毒、入侵检测和防火墙安全设备划归统一威胁管理(Unified Threat Management，简称 UTM)新类别。 13 【正确答案】 B 【试题解析】 路由器更新规则为
35、：假设 R1和 R2相邻，如果 R1的路由表没有某项记录， R1在路由表中增加该项，由于要经过 R2转发，故距离值在 R2的距离值的基础上加 1；如果 R1的路由表中的一项记录比 R2发送的一项记录距离值加 1还要大， R1在路由表中修改该项，距离值根据 R2提供的值加 1。由上述规则可知， B选项正确。 14 【正确答案】 A 【试题解析】 外部网关协议是不同自治系统的路由器之间交换路由信息的协议。1989年发布了主要的外部网关协议一边界网关协议 (BGP)。新版本 BGP4是在1995年发布的，并采用路由向量路由协议。中间系统到中间系统 (ISIS，Intermediate system
36、to intermediate system，读作 “isys”)是一种内部网关协议，是电信运营商普遍采用的内部网关协议之一。故选项 B错误； OSPF(Open Shortest Path First开放式最短路径优先 )是内部网关协议 (Interior Gateway Protocol，简称 IGP)，用于在单一自治系统 (autonomous system， AS)内决策路由。题目的要求是不同的自治系统，故选选 C错误；路由信息协议 (RIP)是一种在网关与主机之间交换路由选择信息的标准。 RIP是一种内部网关协议。故选项 D错误。 15 【正确答案】 A 【试题解析】 中继器工作在物
37、理层，因此选项 A中提到的中继器工作在 MAC层是错误的说法。 16 【正确答案】 C 【试题解析】 架空布线是通过电线杆支撑的电缆在建筑物之间悬空。如果原先有电线杆，则这种布线方法成本就会较低，但影响美观，保密性、安全性和灵活性差，因而不是理想的布线方法，故 C选项错。 17 【正确答案】 A 【试题解析】 局域网交换机是一种工作在数据链路层的网络设备。交换机根据进入端口数据帧中的 MAC地址，过滤、转发数据帧，它是基于 MAC地址识别、完成转发数据帧功能的一种网 络连接设备。 18 【正确答案】 B 【试题解析】 VTP有三种工作模式： VTP Server、 VTP Client和 VT
38、P Transparent。一般一个 VTP域内的整个网络只有一个 VTP Server， VTP Client的 VLAN配置信息是从 VTP Server学到的， VTP Transparent相当于是一个独立交换机，它不参与 VTP工作，不从 VTP Server学习 VLAN的配置信息，而只拥有本设备上自己维护的 VLAN信息。根据题意选项 B正确。 19 【正确答案】 C 【试题 解析】 VLAN名用 1 32个字符表示，可以是字母和数字； VLAN ID的数值范围是 1 4094，但是有的交换机只支持 1 1005，而其中可用于以太网的VLAN ID为 2 1000， 1002 1
39、005是 FDDI和 Token Ring使用的 VLAN ID，故C选项正确。 20 【正确答案】 D 【试题解析】 Catalyst 6500交换机配置设备管理地址的格式是： set interface sc0(broadcast address)。因此选择 D选项 o 21 【正确答案】 D 【试题解析】 在全局配置模式下，配置扩展访问控制列表的命令格式为： accesslist accesslistnumberpermit dery protocol source wildcardmask destination wildcardmaskoperatoroperand 在配置访问控制列
40、表的源地址或目的地址时，在允许或拒绝的 IP地址后面有一个参数是 wildcardmask一通配符 (或通配符掩码 )。通配符用 32位二 进制数表示，表示形式与 IP地址和子网掩码相同。 wildcardmask实际上就是子网掩码的反码，如 IP地址 202 112 66 1，其掩码是 255 255 255 0，那么它的通配符掩码应该为 0 0 0 255，并与 IP地址总是成对出现。通配符的作用是指出访问控制列表过滤的 IP地址范围，也就是路由器在进行基于源 IP地址和目的 IP地址过滤时，通配符告诉路由器应该检查哪些地址位，忽略哪些地址位。通配符为“0”，表示检查相应的地址位；通配符为
41、 “1”表示忽略，不检查相应的地址位。本题中的子网掩码为 255 255 255 224，则访问控制列表的通配符为0 0 0 31。因此选择 D选项。 22 【正确答案】 C 【试题解析】 选项 A中， wildcardmask是错误的，选项 B中，配置模式是错误的，选项 D中， permit anyr命令应是最后一条，题中的顺序将导致最后一个 IP地址不能被禁止掉。因此选择 C选项。 23 【正确答案】 A 【试题解析】 路由器有多种配置方式： 使用控制端口配置。 使用 Aux端口连接一台 Modem，通过拨号远程配置路由器。 使用 telnet远程登录到路由器上配置路由器。 使用 TFTP
42、服务，以拷贝配置文件、修改配置文件的形式配置路由器。 通过网络管理协议 SNMP修改路由器配置文件的方式，从而对路由器进行配置。因此选择 A选项。 24 【正确答案】 D 【试题解析】 RIP不支持可变长掩码，它只根据各类 IP地址的网络号的位数来确定。因此在配置网络地址时不需要给定掩码，故选项 A， B错误。 RIP路由协议是在 “Router(configYouter)#”模式下进行配置。因此选择 D选项。 25 【正确答案】 B 【试题解析】 蓝牙系统的异步信道速率： (1)非对称连接 的异步信道速率是732 2Kbps 57 6Kbps。 (2)对称连接异步信道速率是 433 9Kbp
43、s(全双工模式 )。因此选择 B选项。 26 【正确答案】 D 【试题解析】 IEEE 802 11b无线局域网的带宽最高可达 11 Mbps， 802 11a的最大带宽是 54Mbps。因此选择 D选项。 27 【正确答案】 C 【试题解析】 Cisco Aironer 1100通过 Pc机浏览器访问时，在浏览器的地址栏里输入无线接入点的 IP地址 10 0 0 1，因此 C项描述错误，故选择 C选项。 28 【正确答案】 D 【试题解析】 转发器也是一个 DNS服务器，是本地 DNS服务器用于将外部DNS名称的 DNS查询转发给该 DNS服务器。因此选择 D选项。 29 【正确答案】 C
44、【试题解析】 在配置 DHCP服务时，保留地址可以使用作用域地址范围中的任何 IP地址。因此 C选项描述错误，所以选择 C选项。 30 【正确答案】 D 【试题解析】 性能选项卡可以设置影响带宽使用的属性以及客户端 web连接的数量，但不包括超时时间。超时时间由网站选项设置。因此选择 D选项。 31 【正确答案】 B 【试题解析】 ServU FTP服务器是一种被广泛运用的 FTP服务器端软件，支持 3x 9x ME NT 2K等全 Windows系列，可以设定多个 FTP服务器、限定登录用户的权限、登录主目录及空间大小等，功能非常完备。它具有非常完备的安全特性，支持 SSL FTP传输，支持
45、在多个 ServU和 FTP客户端通过 SSL加密连接保护您的数据安全等。设置 FTP服务器的 IP地址时， IP地址可为空，意为服务器所有的 IP地址，当服务器有多个 IP地址或使用动态 IP地址时， IP地址为空会比较方便，因此选择 B选项。 32 【正确答案】 B 【试题解析】 邮件系统的工作过程如下： 用户使用客户端软件创建新邮件。 客户端软件使用 SMTP协议将邮件发到发方的邮件服务器。 发方邮件服务器使用 SMTP协议将邮件发送到接收方的邮件服务器。 接收方的邮件服务器将收到的邮件存储在用户的邮箱中待用户处理。 接收方客户端软件使用 POP3或IMAP4协议从邮件服务器读取邮件。因
46、此选择 B选项。 33 【正确答案】 A 【试题解析】 恢复速度由慢到快排序为增量备份、差异备份、完全备份。如下表所示： 34 【正确答案】 B 【试题解析】 conduit命令用来允许数据流从具有较低安全级别的接口流向具有较高安全级别的接口，例如允许从外部到 DMZ或内部接口的进入方向的会话。对于向内部接口的连接，将联合使用 static和 conduit命令来指定会话的建立。 35 【正确答案】 D 【试题解析】 应用入侵防护系统能够防止诸多入侵，其中包括 Cookie篡改、SQL代码嵌入、参数篡改、缓冲器溢出、强制浏览、畸形数据包、数据类型不匹配以及其他已知漏洞等。由此可见， SQL注入
47、攻击属于利用主机应用系统的漏洞而进行的攻击类型，因此选 择 D选项。 36 【正确答案】 A 【试题解析】 网络安全风险评估系统是一种集网络安全检测、风险评估、修复、统计分析和网络安全风险集中控制管理功能于一体的网络安全设备。网络安全评估包括漏洞检测、修复建议和整体建议等几个方面。综上可知 A选项不属于网络安全评估内容。 37 【正确答案】 A 【试题解析】 设置路由器上的 snmp代理具有发出通知的功能：在全局模式下的命令格式为 “(config)#snmpserver enable traps”。设置接收通知的管 理站：此命令在全局模式下执行，用于设置网络中的哪台主机作为接收自陷消息的管理站，命令格式为 “(config)#snmpserver hosttrapsinformsversion112cudppoa”。故选择 A选项。 38 【正确答案】 A 【试题解析】 采用漏洞扫描工具是实施漏洞查找的常用方法。扫描分为被动和主动两种：被动扫描对网络上流量进行分析，不产生额外的流量，不会导致系统的崩溃，其工作方式类似于 IDS。主动扫描则更 多地带有入侵的意味，可能会影响网络系统的正常运行。 39 【正确答案】 B 【试题解析】 tracert命令输出了目的地址的 IP地址，则证明本机 IP地址和DNs服务器设置正常，且 DNS服务器工作正常。而在路由
