网络电缆被拔出

三级网络技术-21

(总分：100.00，做题时间：90分钟)

一、单选题(总题数：40，分数：100.00)

1.下列技术中，属于无线接入技术的是______。

（分数：2.50）

√

解析：[解析]以太无源光纤网络(EPON)是光纤接入技术；同步数字体系(SDH)在各种宽带光纤接入网技术

中应用普遍；无线应用协议(WAP)是一项全球性的网络通信协议。无线接入技术主要有802.11标准的的无

线局域网(WLAN)接入、802.16标准的无线城域网(WMAN)接入以及正在发展的Adhoc接入技术。在无线宽

带接入网的结构中，远距离采用802.16标准的WiMAX技术，可以在50m范围内提供70Mbps的传输速率；

近距离采用802.11标准的WLAN，可以满足一定地理范围内的用户无线接入的需求。综上所述，可知C选

项正确。

2.下列关于RPR技术的描述中，错误的是______。

（分数：2.50）

环中每一个节点都执行SRP公平算法

B.在RPR环中，源节点向目的节点成功发出的数据帧要由源节点从环中收回√

将沿逆时针传输的光纤环叫做内环

环能够在50ms内实现自愈

解析：[解析]弹性分组环(RPR)是一种直接在光纤上高效传输IP分组的传输技术，它采用双环结构，这一

点与FDDI结构相同，并将沿顺时针传输的光纤叫做外环，将沿逆时针传输的光纤叫做内环。RPR环限制数

据帧只在源结点与目的结点之间的光纤段上传输，当源结点成功地发送一个数据帧之后，这个数据帧要由

目的结点从环中收回。RPR环中每个结点都执行SRP公平算法，使得结点之间能够获得平等的带宽，防止

个别结点因流量大而造成环拥塞。此外，RPR采用自愈环的设计思想，能够在50ms的时间内隔离出现故障

的结点和光纤段，提供SDH级快速保护和恢复。因此，B项表述错误。

3.下列关于接入技术特征的描述中，错误的是______。

（分数：2.50）

是一种无线接入技术

odem利用波分复用的方法将信道分为上行信道和下行信道√

C.光纤传输系统的中继距离可达100km以上

技术具有非对称带宽特性

解析：[解析]CableModem利用频分复用的方法，将双向信道分为两种：从计算机终端到网络方向称为上

行信道，从网络到计算机终端方向称为下行信道，无线接入技术主要有802.11标准的无线局域网(WLAN)

接入、802.16标准的无线城域网(WMAN)接入以及正在发展的Adhoc接入技术。光纤传输信号可通过很长

的距离无需中继，且光纤传输系统的中继距离可达100km以上。ASDL提供的非对称宽带特性，上行速率在

64kbps～640kbps，下行速率在500kbps～7Mbps。因此，B项表述错误。

4.下列关于宽带城域网技术的描述中，错误的是______。

（分数：2.50）

A.网络业务包括多媒体、数据与语音业务

B.网络服务质量表现在延时、抖动、吞吐量与丢包率

C.网络服务质量保障技术主要有RSVP、DiffServ与MPLS

D.网络采用IP网络的带内管理√

解析：[解析]网络业务包括Internet接入业务、数据专线业务、语音业务、视频与多媒体业务、以及内

容提供业务等。网络服务质量表现在延时、抖动、吞吐量和包丢失率等几个方面。目前宽带城域网保证服

务质量QoS要求的技术主要有资源预留(RSVP)、区分服务(DiffServ)与多协议交换MPLS。所谓"带内"与"

带外"网络管理是以传统的电信网络为基准的，利用传统的电信网络进行网络管理称为"带内"，而利用IP

网络及协议进行网络管理的则称为"带外"。宽带城域网对汇聚层及其以上设备采取带外管理，而对汇聚层

以下采用带内管理。因此，D选项表述错误。

5.下列关于服务器技术的描述中，错误的是______。

（分数：2.50）

A.服务器磁盘性能由磁盘存储容量与I/O速度决定

B.集群系统中一台主机出现故障时不会影响系统的性能√

C.服务器采用RISC结构处理器时，操作系统通常使用UNIX

D.热插拔功能允许用户在不切断电源的情况下更换硬盘、内存等

解析：[解析]评价高性能存储技术的指标主要是存储I/O速度和磁盘容量。集群(Cluster)技术是向一组

独立的计算机提供高速通信线路，组成一个共享数据存储空间的服务器系统，如果一台主机出现故障，它

所运行的程序将转移到其他主机，不会影响服务器正常运行，但是会影响系统性能。热拔插功能允许用户

在不切断电源的情况下，更换存在故障的硬盘、板卡等部件，从而提高系统对突发事件的应对能力。各种

大型、中型计算机和超级服务器都采用基于精简指令集RISC结构处理器，操作系统采用UNIX。

6.一台交换机总带宽为24Gbps，具有48个10/100Mbps电端口和若干个1000Mbps光端口，如果所有端口

都工作在全双工状态，那么该交换机光端口数最多为______。

（分数：2.50）

A.7√

B.8

C.14

D.15

解析：[解析]全双工端口带宽的计算方法是：端口数×端口速率×2，即(。

由于选择的交换机背板带宽应该大于由端口计算得到的值，所以实际上的交换机总带宽小于24Gbps，即选

择光端口数为7。

7.若服务器系统可用性达到99.99%，那么每年停机时间必须小于等于______。

（分数：2.50）

A.8分钟

B.53分钟√

C.1.2小时

D.8.8小时

解析：[解析]如果系统高可靠性达到99.9%，那么每年的停机时间≤8.8小时;系统高可靠性达到99.99%,

那么每年的停机时间≤53分钟;系统高可靠性达到99.999%,那么每年的停机时间≤5分钟。因此，B选项正

确。

地址块192.168.133.128/26的子网掩码可写为______。

（分数：2.50）

A.255.255.255.0

B.255.255.255.128

C.255.255.255.192√

D.255.255.255.224

解析：[解析]由IP地址块192.168.133.128/26可知，网络号为前26位，则子网掩码是前26位全1，后

6位全0，即1111000000，点分十进制为255.255.255.192。因此，选项C正

确

9.下列关于高端路由器可靠性与可用性指标的描述中，错误的是______。

（分数：2.50）

A.无故障连续工作时间大于10万小时

B.系统故障恢复时间小于60分钟√

C.系统主备用切换时间小于50ms

接口自动保护切换时间小于50ms

解析：[解析]典型的高端路由器的可靠性与可用性指标应该达到：(1)无故障连续工作时间大于10万个小

时。(2)系统故障恢复时间小于30分钟。(3)系统具有自动保护切换功能，主备用切换时间小于50毫秒。

(4)SDH与ATM接口自动保护切换功能，切换时间小于50毫秒。(5)主处理器、主存储器、交换矩阵、电源、

总线管理器与网络管理接口等主要部件需要有热插拔冗余备份，线卡要求有备份，并提供远程测试诊断能

力。(6)路由器系统内都不存在单故障点。

地址块59.81.1.128/28、59.81.1.144/28和59.81.1.160/28经过聚合后可用的地址数为______。

（分数：2.50）

A.40

B.42

C.44√

D.46

解析：[解析]地址块59.81.1.128/2810000000

地址块59.81.1.144/2810010000

地址块59.81.1.160/2810100000

前两个地址块的前27位相同，可以聚合，结果为202.113.79.128/27，共30个可用地址，另一个地址块

不能汇聚，可用地址为14个，所以共44个。

11.列IPv6地址表示中，错误的是______。

（分数：2.50）

A.51EC::0:0:1/48

B.21DA::2A90:FE:0:4CA2:9C5A

C.301::BC:0::05D7√

D.10DA::2AA0:F:FE08:9C5A

解析：[解析]IPV6地址表示需要注意的问题：在使用零压缩法时，不能把一个位段内部的有效0也压缩

掉；双冒号：：在一个地址中只能出现一次；双冒号表示被压缩位段个数的计算；IPV6不支持子网掩码，

而只支持前缀长度表示法。本题中C选项双冒号：：出现了两次，故错误。

12.以下关于OSPF协议的描述中，错误的是______。

（分数：2.50）

使用分布式链路状态协议

B.链路状态"度量"主要是指费用、距离、延时、带宽等

C.当链路状态发生变化时用洪泛法向所有路由器发送信息

D.链路状态数据库只保存下一跳路由器的数据√

解析：[解析]OSPF使用分布式链路状态协议，链路状态"度量"主要是指费用、距离、延时、带宽等。当

链路状态发生变化时用洪泛法向所有路由器发送此信息。使用OSPF协议的路由器都建立一个链路状态数据

库，即为全网的拓扑结构图，而D项中只保存下一跳路由器数据的是RIP协议。因此，D选项错误。

13.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图(a)所示，当R1收

到R2发送的如下图(b)的〔V,D〕报文后，R1更新的4个路由表项中距离值从上到下依次为0、2、3、2

那么，①②③④不可能的取值序列为______。

（分数：2.50）

A.0、1、2、2

B.1、1、3、1

C.2、2、1、2√

D.3、1、2、1

解析：[解析]R1、R2是一个自治系统中两个相邻的路由器，距离为1。原距离为0、3、3、2，更新后为0、

2、3、2，可以看出只有第二条记录被更新，所以更新信息第二条距离必须为1。其他记录没有更新，所以

第一、三、四条记录距离分别大于等于0、2、1。即不可能的取值为2、2、1、2。

路由选择协议的四种分组中不包括______。

（分数：2.50）

√

ive

解析：[解析]BGP路由选择协议执行中使用的四个分组为打开(open)、更新(update)、保活(keepalive)

和通知(notification)分组。因此，A选项正确。

15.下列关于集线器的描述中，错误的是______。

（分数：2.50）

A.集线器基于MAC地址完成数据帧转发√

B.连接到集线器的结点发送数据时采用CSMA/CD算法

C.通过在网络链路中串接一个集线器可以监听该链路中的数据包

D.连接到一个集线器的所有结点共享一个冲突域

解析：[解析]集线器工作于物理层，以广播的形式进行数据转发。结点通过双绞线连接到一个集线器上，

当其中一个结点发送数据的时候，所有结点都可以收到消息，即链路中串接集线器可以监听该链路中的数

据包，且每次只能有一个结点能够发送数据，而其他的结点都处于接收数据的状态。连接到集线器的所有

结点共享一个冲突域，这些结点执行CSMA/CD介质访问控制方法。

16.下列关于综合布线的描述中，错误的是______。

（分数：2.50）

A.双绞线扭绞可以减少电磁干扰

B.与UTP相比，STP对外电磁辐射较小

C.多介质插座是用来连接UTP和STP的√

D.作为水平布线系统电缆时，UTP电缆长度通常应该在90米以内

解析：[解析]双绞线扭绞的目的是使对外的电磁辐射和遭受到外部的电磁干扰减少到最小。嵌入式安装插

座是用来连接双绞线的，多介质信息插座用来连接铜缆和光纤。UTP是非屏蔽双绞电缆，STP是有屏蔽层双

绞电缆，后者具有防止外来电磁干扰和防止内外辐射的特性。水平布线子系统电缆长度应该在90米以内，

信息插座应在内部做固定线连接。因此，C选项描述错误。

17.采用碎片丢弃交换模式的交换机开始转发数据帧时已经接收到的帧长度是______。

（分数：2.50）

A.14字节

B.64字节√

C.128字节

D.1518字节

解析：[解析]交换机具有三种交换模式：快速转发直通式，交换机接收到帧的前14个字节7个字节的前

缀，1个字节的帧起始和6个字节的目的地址时就立刻转发数据帧；碎片丢弃式，它不保存整个数据帧，

只要接收364个字节，就开始转发数据帧。如果帧的长度小于64个字节，则被视为碎片，交换机直接将帧

丢弃；存储转发式，转发之前将整个帧读取到内存里。

的拓扑变化通知BPDU的长度不超过______。

（分数：2.50）

A.4字节√

B.8字节

C.16字节

D.35字节

解析：[解析]生成树协议STP工作时，在交换机之间传递网桥协议数据单元BPDU，其数据包有两种类型，

一种是包含配置信息的配置BPDU(不超过35个字节)，另一种是包含拓扑变化信息的拓扑变化通知BPDU(不

超过4个字节)。

19.如下图所示，一台Cisco6500交换机A和一台3COM交换机B相连，两台交换机之间需传输名为vlan11，

ID号为110和名为vlan12，ID号为120的VLAN信息，下列交换机A的VLAN配置，正确的是______。

（分数：2.50）

A.)Switch-6500＞(enable)setvlan110vlan11Switch-6500＞(enable)setvlan120vlan12Switch-

6500＞(enable)setvlan1105/21Switch-6500＞(enable)setvlan1205/22Switch-6500＞

(enable)settrunk5/23ondot1qSwitch-6500＞(enable)settrunk5/23vlan110,120Switch-6500

＞(enable)

-6500＞(enable)setvlan110namevlan11Switch-6500＞(enable)setvlan120name

vlan12Switch-6500＞(enable)setvlan1105/21Switch-6500＞(enable)setvlan1205/22Switch-

6500＞(enable)settrunk5/23onISLSwitch-6500＞(enable)settrunk5/23vlan110-120Switch-

6500＞(enable)

-6500＞(enable)setvlan110namevlan11Switch-6500＞(enable)setvlan120name

vlan12Switch-6500＞(enable)setvlan1105/21Switch-6500＞(enable)setvlan1205/22Switch-

6500＞(enable)settrunk5/23ondot1qSwitch-6500＞(enable)settrunk5/23vlan110,120Switch-

6500＞(enable)√

-6500＞(enable)setvlan110namevlan11Switch-6500＞(enable)setvlan120name

vlan12Switch-6500＞(enable)setvlan110port5/21Switch-6500＞(enable)setvlan120port

5/22Switch-6500＞(enable)settrunk5/23ondot1qSwitch-6500＞(enable)settrunk5/23vlan

110,120Switch-6500＞(enable)

解析：[解析]建立VLAN命令格式：

Switch-6500＞(enable)setvlan＜vlan_ID＞name＜vlan_name＞

为端口分配VLAN命令格式：

Switch-6500＞(enable)setvlan＜vlan-num＞＜mod/port＞

配置VLANTrunk模式，封装VLAN协议命令格式：

Switch-6500＞(enable)settrunk＜mod/port＞＜mode＞＜type＞

设置允许中继的VLAN命令格式：

Switch-6500＞(enable)settrunk＜mod/port＞vlan＜vlan＞

另外，VLAN协议ISL只适用于Cisco交换机内部链路，IEEE802.1Q(dot1q)是国际标准，可用于不同厂家

的交换机设备互联。综合上述命令格式，C选项正确。

20.如下图所示，交换机B的端口5/1为千兆以太网接口，通信方式如图所注。下列交换机A的端口配置，

正确的是______。

（分数：2.50）

-6500＞(enable)setportenable5/23Switch-6500＞(enable)setportenable5/22Switch-

6500＞(enable)setportenable3/10Switch-6500＞(enable)setport5/22-5/23duplexfullSwitch-

6500＞(enable)setport3/10duplexhalfSwitch-6500＞(enable)setportspeed5/22-5/23

1000Switch-6500＞(enable)setportspeed3/10100

-6500＞(enable)setportenable5/23Switch-6500＞(enable)setportenable5/22Switch-

6500＞(enable)setportenable3/10Switch-6500＞(enable)setportduplex5/22-23halfSwitch-

6500＞(enable)setportduplex3/10halfSwitch-6500＞(enable)setportspeed5/22-23

1000000Switch-6500＞(enable)setportspeed3/10100000

-6500＞(enable)setinterfaceenable5/23Switch-6500＞(enable)setinterfaceenable

5/22Switch-6500＞(enable)setinterfaceenable3/10Switch-6500＞(enable)setinterfaceduplex

5/22-23halfSwitch-6500＞(enable)setinterfaceduplex3/10halfSwitch-6500＞(enable)set

interfacespeed5/22-231000Switch-6500＞(enable)setinterfacespeed3/10100

-6500＞(enable)setportenable5/23Switch-6500＞(enable)setportenable5/22Switch-

6500＞(enable)setportenable3/10Switch-6500＞(enable)setportduplex5/22-23fullSwitch-

6500＞(enable)setportduplex3/10halfSwitch-6500＞(enable)setportspeed5/22-231000Switch-

6500＞(enable)setportspeed3/10100√

解析：[解析]配置交换机端口开启命令格式：

Switch-6500＞(enable)setportenable＜mod/port＞

配置交换机端口通信方式命令格式：

Switch-6500＞(enable)setportduplex＜mod/port＞full/half

配置交换机端口传输速率命令格式：

Switch-6500＞(enable)setportspeed＜mod/port＞＜port_speed＞

另外，f0为快速以太网100Gbps，g0为千兆以太网1000Gbps。综上所述命令格式，D选项正确。

21.在Cisco路由器的内存中，主要用于存储启动配置文件(startup-config)或备份配置文件的可读写存储

器是______。

（分数：2.50）

√

解析：[解析]ROM主要用来永久保存路由器的开机诊断程序、引导程序和操作系统软件。RAM主要存储路

由表、各种缓存和运行配置文件等临时信息，关机和重启后数据自动丢失。NVRAM主要用于存储启动配置

文件或备份配置文件。闪存主要用于存储路由器当前使用的操作系统映像文件和一些微代码。

22.如下图所示，网络站点A发送数据包给B，在数据包经过路由器转发的过程中，封装在数据包1中的目

的IP地址和目的MAC地址分别是______。

（分数：2.50）

A.60.28.176.170和14

B.202.112.41.1和00d0.63c3.3c41

C.60.28.176.170和00d0.63c3.3c41√

D.60.28.176.170和0007.0e9e.8120

解析：[解析]路由器分组转发过程中，数据包中包含目的主机网络地址(IP地址)和下一跳路由物理地址

(MAC地址)，也就是说数据分组通过每一个路由器转发时，分组中目的MAC地址是变化的，但目的网络地

址始终不变。

23.在一台Cisco路由器上封禁ICMP协议，只允许215.192.40.16/28和202.204.28.0/24子网的ICMP数

据包通过路由器，下列正确的access-list配置是______。

（分数：2.50）

(config)#access-list100permiticmp215.192.40.16255.255.255.240anyRouter

(config)#access-list100permiticmp202.204.28.0255.255.255.0anyRouter(config)#access-list

100denyicmpanyanyRouter(config)#access-list100permitipanyanyRouter(config)

#(config)#access-list98permiticmp215.192.40.160.0.0.15anyRouter

(config)#access-list98permiticmp202.204.28.00.0.0.255anyRouter(config)#access-list98

denyicmpanyanyRouter(config)#access-list98permitipanyanyRouter(config)

#(config)#access-list198permiticmp215.192.40.160.0.0.15anyRouter

(config)#access-list198permiticmp202.204.28.00.0.0.255anyRouter(config)#access-list198

denyicmpanyanyRouter(config)#access-list198permitipanyanyRouter(config)#√

(config)#access-list198permiticmp215.192.40.160.0.0.15anyRouter

(config)#access-list198permiticmp202.204.28.00.0.0.255anyRouter(config)#access-list198

permitipanyanyRouter(config)#access-list198denyicmpanyanyRouter(config)

#解析：[解析]全局配置模式：Router(config)#access-list＜access-list_num＞＜deny|permit＞＜

protocol＞＜ip_addr＞＜wildcard_mask＞any

禁止其他ICMP：Router(config)#access-list198denyicmpanyany

允许IP包通过：Router(config)#access-list198permitipanyany

配置应用接口：Router(config)#interface＜接口名＞

Router(config-if)#ipaccess-group＜access-list_num＞＜in|out＞

此外，禁封ICMP协议为扩展访问控制命令；IP扩展访问控制列表表号范围为100~199、2000~2699；

wildcard_mask为通配符，也即子网掩码的反码。denyicmpanyany要在permitipanyany之前，因为

执行了permitanyany后，不再执行其后续的命令。因此，C选项正确。

24.如下图所示，某校园网用10Gbps的POS技术与CERNET相连，POS接口的帧格式是SDH，下列R1的POS

3/0接口配置，正确的是______。

（分数：2.50）

(config)#interfacepos3/0Router(config-if)#descriptionToCERNETRouter

(config-if)#bandwidth10000Router(config-if)#ipaddress222.38.69.78255.255.255.252Router

(config-if)#crc64Router(config-if)#posframingsdhRouter(config-if)#noip

directed-broadcastRouter(config-if)#posflags1s02Router(config-if)#noshutdownRouter

(config-if)#exitRouter(config)

#(config)#interfacepos3/0Router(config-if)#descriptionToCERNETRouter

(config-if)#bandwidth10000000Router(config-if)#ipaddress222.38.69.78255.255.255.252Router

(config-if)#crc16Router(config-if)#posframingsdhRouter(config-if)#noip

directed-broadcastRouter(config-if)#posflags1s00Router(config-if)#noshutdownRouter

(config-if)#exitRouter(config)

#(config)#interfacepos3/0Router(config-if)#descriptionToCERNETRouter

(config-if)#bandwidth10000000Router(config-if)#ipaddress222.38.69.780.0.0.3Router

(config-if)#crc32Router(config-if)#posframingsdhRouter(config-if)#noip

directed-broadcastRouter(config-if)#posflags1s02Router(config-if)#noshutdownRouter

(config-if)#exitRouter(config)

#(config)#interfacepos3/0Router(config-if)#descriptionToCERNETRouter

(config-if)#bandwidth10000000Router(config-if)#ipaddress222.38.69.78255.255.255.252Router

(config-if)#crc16Router(config-if)#posframingsdhRouter(config-if)#noip

directed-broadcastRouter(config-if)#posflags1s02Router(config-if)#noshutdownRouter

(config-if)#exitRouter(config)#√

解析：[解析]配置千兆以太网接口：

Router(config)#interface＜接口名＞

Router(config-if)#descriptionTo＜目的网络名＞

Router(config-if)#bandwidth10000000(带宽10Gbps=10000000kbps)

Router(config-if)#ipaddress＜ip_addr＞＜ip_mask＞

Router(config-if)#crc16(可选crc效验位时16和32)

Router(config-if)#posframingsdh(帧格式SDH/SONET)

Router(config-

Router(config-if)#posflags1s02(s1s02对应SDH，s1s00对应SONET)

Router(config-if)#noshutdown

Router(config-if)#exit

Router(config)

#由上述命令可知A项错误。C项中应是子网掩码而不是反掩码，所以C项错误。由于题中要求POS接口的

帧格式是SDH，SDH对应S1S02，所以B项错。因此选项D正确。

25.下列关于IEEE802.11系列标准的描述中，错误的是______。

（分数：2.50）

802.11运行在2.4GHzISM频段，最大传输速率是1～2Mbps

802.11b运行在2.4GHzISM频段，最大传输速率是11Mbps，最大容量是33Mbps

802.11a运行在5GHzUNII频段，最大传输速率是54Mbps，最大容量是162Mbps√

802.11g运行在2.4GHzISM频段，实际吞吐量是28~31Mbps

解析：[解析]IEEE802.11运行在2.4GHzISM频段，最大传输速率是1～2Mbps；IEEE802.11b运行在2.4GHz

ISM频段，最大传输速率是11Mbps，最大容量是33Mbps；IEEE802.11a运行在5GHzUNII频段，最大传输

速率是54Mbps，最大容量是432Mbps；IEEE802.11g运行在2.4GHzISM频段，最大传输速率是54Mbps，实

际吞吐量是28～31Mbps，最大容量是162Mbps。因此，C选项描述错误。

26.在采用对等解决方案建立无线局域网时，仅需要使用的无线设备是______。

（分数：2.50）

A.无线网卡√

B.无线接入点AP

C.无线网桥

D.无线路由器

解析：[解析]在采用对等解决方案建立无线局域网时，仅需要无线网卡即可实现相互访问。无线接入点基

本功能是集合无线或有线终端，作用相当于有线局域网中的集线器和交换机，将其加入更多功能则可成为

无线网桥、无线路由器和无线网关，从而实现较远距离无线数据通信。

27.下列对CiscoAironet1100接入点进入快速配置页面的描述中，错误的是______。

（分数：2.50）

A.使用5类UTP电缆将PC机连接到Aironet1100的以太网端口

B.在无线接入点加电后，确认PC机获得了10.0.0.x网段的地址

C.在PC机浏览器的地址栏里输入无线接入点的IP地址10.0.0.10，按回车键后出现输入网络密码对话

框√

D.在网络密码对话框输入密码Cisco，出现接入点汇总状态页面，点击"ExpressSetup"进入快速配置页

面

解析：[解析]第一次配置无线接入点一般采用本地配置方式，此时因为没有连接到DHCP服务器而无法获

得IP地址，默认IP地址一般为10.0.0.1。此外，其使用5类UTP电缆将PC机连接到无线接入点，并通

过Aironet1100的以太网端口进行配置。在无线接入点加电后，确认PC机获得了10.0.0.x网段的地址。

在PC机浏览器的地址栏里输入无线接入点的IP地址10.0.0.1，按回车键后出现输入网络密码对话框。在

网络密码对话框输入密码Cisco，后按回车键出现接入点汇总状态页面，单击"ExpressSetup"进入快速配

置页面。综上所述C项表述错误。

28.不属于DNS动态更新类型的选项是______。

（分数：2.50）

A.不允许动态更新

B.只允许安全的动态更新

C.允许安全的和非安全的动态更新

D.允许管理员指定设备的动态更新√

解析：[解析]DNS动态更新选项卡可选选项有不允许动态更新、只允许安全的动态更新、允许安全的和非

安全的动态更新。因此，D项不属于DNS动态更新类型的选项。

29.下列关于Windows2003系统下DHCP服务器的描述中，错误的是______。

（分数：2.50）

A.负责多个网段IP地址分配时需配置多个作用域

B.添加保留时需在DHCP客户机上获得其MAC地址信息

C.保留是指DHCP服务器指派的永久地址租约，客户端不能释放该租约√

D.收到非中继转发的"DHCP发现"消息时,选择收到该消息的子网所处的网段分配IP地址

解析：[解析]每一个作用域都需要设置可分配的IP地址，所以DHCP服务器负责多个网段IP地址分配时

需配置多个作用域。添加保留时需要输入保留名称、IP地址、MAC地址、描述和支持类型等。保留是指确

保DHCP客户端永远可以得到同一IP地址，客户端可以释放该租约。收到非中继转发的"DHCP发现"消息时，

会选择收到"DHCP发现"消息的子网所处的网段分配IP地址。因此，C选项错误。

s2003系统中创建Web站点时需配置该网站的访问权限，不属于网站访问权限的选项是______。

（分数：2.50）

A.读取

B.写入

C.修改√

D.浏览

解析：[解析]网站访问权限选项卡中的选项有读取、运行脚本、执行、写入和浏览。

31.下列关于Serv_UFTP服务器安装、配置的描述中，错误的是______。

（分数：2.50）

A.匿名用户"anonymous"是由服务器自动添加的√

B.最大上传或最大下载速率是指整个服务器占用的带宽

C.服务器最大用户数是指服务器允许同时在线的最大用户数量

D.配置域的存储位置时，小的域应选择.INI文件存储而大的域应选择注册表存储

解析：[解析]创建新域添加用户时，用户名若为"anonymous"，则被系统自动判定为匿名用户。最大上传

或最大下载速率是指整个FTP服务器占用的带宽。服务器最大用户数是指服务器允许同时在线的最大用户

数量。配置域的存储位置时，小的域应选择.INI文件存储，而大的域(用户数大于500)应选择注册表存储。

综上所述，A选项错误。

l用户使用Outlook接收邮件时，不可能用到的协议是______。

（分数：2.50）

3

√

解析：[解析]SMTP服务器是用来发送邮件的服务器，所以不可能在接收邮件时用到。涉及到IP分配、路

由的服务，均会用到DNS协议与TCP协议。

33.下列关于增量备份特点的描述中，错误的是______。

（分数：2.50）

A.备份上一次完全备份之后的所有数据√

B.使用的空间最小

C.备份速度最快

D.恢复速度最慢

解析：[解析]增量备份只是备份相对于上一次备份操作以来新创建或者更新过的数据，空间使用最少，备

份速度最快，恢复速度最慢。

IX525防火墙可以进行操作系统映像更新的访问模式是______。

（分数：2.50）

A.非特权模式

B.特权模式

C.监视模式√

D.配置模式

解析：[解析]防火墙的访问模式有非特权模式、特权模式、配置模式和监视模式四种，其中监视模式下可

以进行操作系统映像更新、口令恢复等操作。

报文类型值为3时表示______。

（分数：2.50）

A.超时

B.重定向

C.目标不可达√

D.时间戳请求

解析：[解析]常用ICMP报文类型主要有0Echo应答、3目标不可到达、4源抑制、5重定向、8Echo请

求、9路由器通告、11超时以及12参数失灵等

36.通过伪造某台主机的IP地址窃取特权的攻击方式属于______。

（分数：2.50）

A.木马入侵攻击

B.漏洞入侵攻击

C.协议欺骗攻击√

D.拒绝服务攻击

解析：[解析]协议欺骗攻击方式有以下几种：

(1)IP欺骗攻击。(2)ARP欺骗攻击。(3)DNS欺骗攻击。(4)源路由欺骗攻击。其中IP欺骗攻击是通过伪造

某台主机的IP地址骗取特权，进而进行攻击的技术。因此C选项正确。

37.在下面的攻击手段中，基于网络的入侵防护系统无法阻断的是______。

（分数：2.50）

oding攻击

篡改攻击√

攻击

攻击

解析：[解析]SYNFlooding攻击、DDOS攻击和Smurf攻击都属于拒绝服务攻击，可以被基于网络的入侵

防护系统阻断。因此，B选项正确

38.下列关于SNMP操作的描述中，错误的是______。

（分数：2.50）

A.只有团体字的访问模式是read-write的条件下才能实现Set操作

B.当管理站需要查询时，就向某个代理发出包含团体字和GetResponsePDU的报文√

C.当出现自陷情况时，代理会向管理站发出包含团体字和TrapPDU的报文

D.向管理站发出一条Inform通知而未收到确认消息时，会再次发送

解析：[解析]当管理站需要查询时，就向某个代理发出包含团体字和GetRequestPDU的报文(而不是

GetResponsePDU)。因此，B项描述错误。

39.下列关于漏洞扫描技术和工具的描述中，错误的是______。

（分数：2.50）

A.X-Scanner可以对路由器、交换机、防火墙等设备进行安全漏洞扫描√

B.是否支持可定制的攻击方法是漏洞扫描器的主要性能指标之一

C.主动扫描可能会影响网络系统的正常运行

D.选择漏洞扫描产品时，用户可以使用CVE作为评判工具的标准

解析：[解析]X-Scanner运行在Windows平台下，主要针对WindowsNT/Windows2000/WindowsXP操作

系统的安全进行全面细致评估。基于网络的漏洞扫描器主要扫描设定网络内的服务器、路由器、交换机和

防火墙等设备的安全漏洞。漏洞扫描器的主要性能指标有速度、发现漏洞数量、是否支持可定制攻击方法、

报告和更新周期。主动扫描带有入侵的意味，可能会影响网络系统的正常运行。公共漏洞和暴露(CVE)是个

行业标准，可以成为评价相应入侵检测和漏洞扫描等工具产品和数据库的基准。

40.下列Windows命令中，可以显示主机路由表内容的命令是______。

（分数：2.50）

t

t√

w

-f

解析：[解析]nbtstat-r列出通过广播和WINS解析的名称；netstat-r显示路由表内容；netview显示

域列表、计算机列表或指定计算机上的共享资源列表；route-f清除路由表中所有的网关条目。