點擊查看>>全國計算機(jī)等級考試題庫大全
一、單選題（每小題1分，共40分）
1、下列對IPv6地址FE01：0：0：050D：23：0：0：03D4的簡化表示中，錯誤的是（ ?。?。
A．FE01：：50D：23：O：0：03D4
B．FE01：0：0：050D：23：：03D4
C．FEO1：0：0：50D：23：：03D4
D．FE01：：50D：23：：03D4
2、攻擊者使用無效IP地址，利用TCP連接的三次握手過程，連續(xù)發(fā)送會話請求，使受害主機(jī)處于開放會話的請求之中，直至連接超時，最終因耗盡資源而停止響應(yīng)。這種攻擊被稱為（ ）。
A．DNS欺騙攻擊
B．DDoS攻擊
C．重放攻擊
D．SYN Flooding攻擊
3、下列Windows命令中，可以顯示主機(jī)路由表內(nèi)容的命令是（ ?。?。
A．nbtstat-r
B．netstat-r
C．netview
D．route-f
4、下列關(guān)于Serv-U FTP服務(wù)器配置的描述中，錯誤的是（ ）。
A．Serv-U FTP服務(wù)器中的每個虛擬服務(wù)器由IP地址識別
B．Serv-U FTP服務(wù)器中的用戶數(shù)是指同時在線的用戶數(shù)量
C．Serv-U FTP服務(wù)器上傳或下載速度是指整個服務(wù)器占用的帶寬
D．配置服務(wù)器的域端口號時，既可使用端口21也可選擇其他合適的端口號
5、加快Catalyst3548發(fā)生直接鏈路失效時的收斂速度，正確配置生成樹可選功能的命令是（ ?。?。
A．spanning-treebackbonefast
B．spanning-treeportfastdefault
C．spanning—treeuplinkfastmax—update—rate32000
D．setspantreeuplinkfastenablerate40
6、如果一臺Ciseo PIX 525防火墻有如下配置：
PIX 525(config)#nameif ethemet0 Pl security l00
PIX 525(config)#nameif ethernetl P2 security 0
PIX 525(eonfig)#nameif ethernet2 P3 security 50
那么常用的端口連接方案是（ ）。
A．端口Pl作為外部接口，P2連接DMZ，P3作為內(nèi)部接口
B．端口Pl作為內(nèi)部接口，P2連接DMZ，P3作為外部接口
C．端口Pl作為外部接口，P2作為內(nèi)部接口，P3連接DMZ
D．端口Pl作為內(nèi)部接口，P2作為外部接口，P3連接DMZ
7、采用IEEE802.1lb標(biāo)準(zhǔn)的對等解決方案，將4臺計算機(jī)連成一個無線局域網(wǎng)，如果要求該無線局域網(wǎng)與有線局域網(wǎng)連接，并保持對等解決方案不變，其解決方案是（ ?。?。
A．增加AP
B．無解決方法
C．其中一臺計算機(jī)再安裝一塊無線網(wǎng)卡
D．其中一臺計算機(jī)再安裝一塊以太網(wǎng)網(wǎng)卡
8、下列Windows命令中，可以用于檢測本機(jī)配置的域名服務(wù)器是否工作正常的命令是（ ?。?。
A．netstat
B．pathping
C．ipConfig
D．nbstat
9、在Cisco路由器上進(jìn)行SNMP設(shè)置時，如果團(tuán)體名為manage，訪問權(quán)限為只讀，那么正確的配置語句是（ ?。?。
A．snmp—server community public ro
B．snmp—server community public rw
C．snmp-server community manage ro
D．snmp—server community manage rw
10、對于頻繁改變位置并使用DHCP獲取IP地址的DNS客戶端，為減少對其資源記錄的手動管理，可采取的措施是（ ）。
A．允許動態(tài)更新
B．使用反向查找區(qū)域
C．增加別名記錄
D．設(shè)置較小的生存時問
11、 下列關(guān)于Windows 2003系統(tǒng)下DHCP服務(wù)器配置的描述中，錯誤的是（ ?。?。
A．不添加排除和保留時，服務(wù)器可將地址池內(nèi)的IP地址動態(tài)指派給DHCP客戶機(jī)
B．地址租約期限決定客戶機(jī)使用所獲得IP地址的時間長短
C．添加排除和保留時均需獲得客戶機(jī)的MAC地址信息
D．保留是指DHCP服務(wù)器指派的永久地址租約
12、 IP地址塊59．67．159．0/26、59．67．159．64/26和59．67．159．128/26聚合后可用的地址數(shù)為（ ?。?。
A．126
B．186
C．188
D．254
13、 配置DHCP服務(wù)器IP地址池的地址為183．145．98．0/24。其中183．145．98．10至183．145．98．30用作靜態(tài)地址分配，正確的配置語句是（ ?。?BR> A．ip dhcp excluded．a(chǎn)ddress l83．145．98．10．183．145．98．30
network l83．145．98．0 255．255．255．0
B．ip dhcp excluded—address l83．145．98．10．183．145．98．30
network l83．145．98．0/24
C．ip dhcp excluded．a(chǎn)ddress l83．145．98．10．183．145．98．30
network l83．145．98．O 0．O．0．255
D．ip dhcp excluded-address l83．145．98．10 183．145．98．30
network l83．145．98．0 255．255．255．0
14、 BGP路由選擇協(xié)}義的四種分組中不包括（ ?。?。
A．inform
B．keepalive
C．open
D．update
15、 攻擊者向某個設(shè)備發(fā)送數(shù)據(jù)包，并將數(shù)據(jù)包的源IP地址和目的IP地址都設(shè)置成攻擊目標(biāo)的地址。這種攻擊被稱為（ ?。?BR> A．SYN Flooding攻擊
B．DDoS攻擊
C．Ping Of Death攻擊
D．Land攻擊
16、 根據(jù)可信計算機(jī)系統(tǒng)評估準(zhǔn)則(TESEC．，不能用于多用戶環(huán)境下重要信息處理的系統(tǒng)屬于（ ）。
A．A類系統(tǒng)
B．B類系統(tǒng)
C．C類系統(tǒng)
D．D類系統(tǒng)
17、 下列關(guān)于BGP協(xié)議的描述中，錯誤的是（ ?。?。
A．當(dāng)路由信息發(fā)生變化時，BGP發(fā)言人使用notification分組通知相鄰自治系統(tǒng)
B．一個BGP發(fā)言人通過建立TCP連接與其他自治系統(tǒng)中BGP發(fā)言人交換路由信息
C．兩個屬于不同自治域系統(tǒng)的邊界路由器初始協(xié)商時要首先發(fā)送open分組
D．兩個BGP發(fā)言人需要周期性地交換keepalive分組來確認(rèn)雙方的相鄰關(guān)系
18、 下列關(guān)于漏洞掃描技術(shù)和工具的描述中，錯誤的是（ ?。?BR> A．X-Scanner可以對路由器、交換機(jī)、防火墻等設(shè)備進(jìn)行安全漏洞掃描
B．是否支持可定制的攻擊方法是漏洞掃描器的主要性能指標(biāo)之一
C．主動掃描可能會影響網(wǎng)絡(luò)系統(tǒng)的正常運行
D．選擇漏洞掃描產(chǎn)品時，用戶可以使用CVE作為評判工具的標(biāo)準(zhǔn)
19、 攻擊者采用某種手段，使用戶訪問某網(wǎng)站時獲得一個其他網(wǎng)站的Ip地址，從而將用戶的訪問引導(dǎo)到其他網(wǎng)站，這種攻擊手段稱為（ ?。?BR> A．DNS欺騙攻擊
B．ARP欺騙攻擊
C．暴力攻擊
D．重放攻擊
20、 Windows2003系統(tǒng)中創(chuàng)建web站點時需配置該網(wǎng)站的訪問權(quán)限，不屬于網(wǎng)站訪問權(quán)限的選項是（ ?。?BR> A．讀取
B．寫入
C．修改
D．瀏覽
21、 按照ITU．T標(biāo)準(zhǔn)，傳輸速度為622．080Mbps的標(biāo)準(zhǔn)是（ ?。?。
A．OC．3
B．OC一12
C．OC-48
D．OC一192
22、 在一臺主機(jī)上用瀏覽器無法訪問到域名WWW．online．tj．cn的網(wǎng)站，并且在這臺主機(jī)上執(zhí)行tracert命令時有如下信息
分析以上信息，會造成這種現(xiàn)象的原因是（ ?。?。
A．該計算機(jī)網(wǎng)關(guān)設(shè)置有誤
B．該計算機(jī)設(shè)置的DNS服務(wù)器工作不正常
C．該計算機(jī)IP地址與掩碼設(shè)置有誤
D．網(wǎng)站W(wǎng)WW．online．tj．cn工作不正常
23、 如下圖所示，在一臺CisCoCatalyst3500交換機(jī)上連接2臺PC機(jī)，使用端口劃分方法將它們分別劃分在VLANID為21、22，VLAN名為VL21、VL22的VLAN中，下列關(guān)于交換機(jī)VLAN的配置，正確的是（ ?。?。
A．SwitCh-3548#vlandata
SwitCh-3548(vlan)#vlan21namevl21
SwitCh-3548(vlan)#vlan22namev122
SwitCh-3548(vlan)#exit
SwitCh-3548#Configureterminal
SwitCh-3548(eonfig)#intf0/l
SwitCh-3548(eonfig-if)#switehportaCCessvlan21
SwitCh-3548(eonfig)#intf0/2
SwitCh-3548(eonfig-if)#switehportaCCessvlan22
B．SwitCh-3548#vlandata
SwitCh-3548(vlan)#setvlan21namev121
SwitCh-3548(vlan)#setvlan22namev122
SwitCh-3548(vlan),#exit
SwitCh-3548#Configureterminal
SwitCh-3548(eonfig)#intf0/1
SwitCh-3548(eonfig-if)#switehportaCCessvlan21
SwitCh-3548(Config)#intf0/2'
SwitCh-3548(eonfig-if)#switehportaCCessvlan22
C．SwitCh-3548#vlandata
SwitCh-3548(vlan)#vlan21namev121
SwitCh-3548(vlan)#vlan22namev122
SwitCh-3548(vlan)#exit
SwitCh-3548#Configureterminal
SwitCh-3548(eonfig)#intfO/1
SwitCh-3548(eonfig-if)#switehportallowedvlan21
SwitCh-3548(Config)#intfO/2
Switeh-3548(eonfig-if)#switehportallowedvlan22
D．SwitCh-3548#vlandata
SwitCh-3548(vlan)#vlan21namev121
SwitCh-3548(vlan)#vlan22namev122
SwitCh-3548(vlan)#exit
SwitCh-3548#Configureterminal
SwitCh-3548(Config)#intf0/1
SwitCh-3548(Config-if)#switChportaCCess21
SwitCh-3548(Config)#intf0/2
SwitCh-3548(Config-if)#switChportaCCess22
24、 如下圖所示，在CisCo2511路由器Rl的16個異步串行接口上連接一臺Modempool為用戶提供撥號上網(wǎng)服務(wù)，分配一個IP子網(wǎng)地址為195．223．56．16/28；使用同步串行接口，通過DDN專線與R2相連，分配一個IP地址為222．112．41．81/30。下列路由器Rl的異步串行接口al和同步串行接口sl/1的部分配置，正確的是（ ）。
A．Router(Config)#interfaCeal
Router(Config-if)#enCapsulationppp
Router(Config-if)#asynCdefaultipaddress195.223.56.16
Router(Config-if)#exit
Router(Config)#interfaCesl/l
Router(Config-if)#ipaddress222.112.41.81255.255.255.252
Router(Config-if)#enCapsulationppp
B．Router(Config)#interfaCeal
Router(Config-if)#enCapsulationppp
Router(Config-if)#asynCdefaultipaddress195.223.56.16
Router(Config-if)#exit
Router(Config)#interfaCesl/1
Router(Config-if)#ipaddress222.112.41.81255.255.255.252
Router(Config-if)#enCapsulationhdlC
C．Router(Config)#interfaCeal
Router(Config-if)#enCapsulationppp
Router(Config-if)#asynCdefaultipaddress195.223.56.17
Router(Config-if)#exit
Router(Config)#interfaCesl/1
Router(Config-if)#ipaddress222.112.41.$1255.255.255.252
Router(Config-if)#enCapsulationppp
D．Router(Config)#interfaCeal
Router(Config-if）#enCapsulationhdle
Router(Config-if)#asynCdefaultipaddress195.223.56.17
Router(Config-if)#exit
Router(Config)#interfaCesl/1
Router(Config-if)#ipaddress222.112.41.81255.255.255.252
Router(Config-if)#enCapsulationppp
25、 下列關(guān)于寬帶城域網(wǎng)匯聚層基本功能的描述中，錯誤的是（ ?。?BR> A．提供用戶訪問Intemet所需要的路由服務(wù)
B．匯接接人層的用戶流量，進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)和交換
C．根據(jù)接人層的用戶流量，進(jìn)行流量均衡、安全控制等處理
D．根據(jù)處理結(jié)果把用戶流量轉(zhuǎn)發(fā)到核心交換層或在本地進(jìn)行路由處理
26、 Cisco路由器執(zhí)行show access．1ist命令顯示如下一組控制列表信息
Standard IP access list 30
deny 127.0.0.0, wildcard bits 0.255. 255. 255
deny 172.16.0.0, wildcard bits 0.15. 255. 255
permit any
根據(jù)上述信息，正確的access-list：配置是（ ?。?BR> A．Router(config)#access—list 30 deny l27．0．0．0 255．255．255．0
Router(config)#access-list 30 denY l72．16．0．0 255．240．0．0
Router(config)#access-list 30 permit any
B．Router(confi9—std-nacl)#access-list 30 deny l27．0．0．0 0．255．255．255
Router(confi9—std-nacl)#access—list 30 deny l72．16．0．0 0．15．255．255
Router(confi9—std—nacl)#access—list 30 permit any
C．Router(config)#access—list 30 deny l27．0．0．0 0．255．255．255
Router(config)#access—list 30 denY l72．16．0．0 0．15．255．255。
Router(config)#access—list 30 permit any
D．Router(config)#access—list 30 deny l27．0．0．0 0．255．255．255
Router(config)#access—list 30 permit any
Router(config)#access—list 30 deny l72.16.0．0 0．15．255．255
27、 下列關(guān)于入侵檢測系統(tǒng)探測器獲取網(wǎng)絡(luò)流量的方法中，錯誤的是（ ?。?。
A．利用交換設(shè)備的鏡像功能
B．在網(wǎng)絡(luò)鏈路中串接一臺分路器
C．在網(wǎng)絡(luò)鏈路中串接一臺集線器
D．在網(wǎng)絡(luò)鏈路中串接一臺交換機(jī)
28、 在某Cisco路由器上使用命令“snmp—server host 212．103．77．5 system”進(jìn)行SNMP設(shè)置，如果在管理站212．103．77．5上能夠正常接收來自該路由器的通知，那么下列描述中錯誤的是（ ?。?BR> A．路由器上已用“snmp—server enable traps”設(shè)置了SNMP代理具有發(fā)出通知的功能
B．路由器向管理站按照團(tuán)體字public發(fā)送通知
C．管理站212．103．77．5使用UDP的162端口接收通知
D．路由器使用SNMP版本l向管理站發(fā)送通知
29、 下列關(guān)于路由信息協(xié)議RIP的描述中，錯誤的是（ ）。
A．路由刷新報文主要內(nèi)容是由若干(V、D．組成的表
B．矢量V標(biāo)識該路由器可以到達(dá)的目的網(wǎng)絡(luò)或目的主機(jī)的跳數(shù)
C．路由器在接收到(V、D．報文后按照最短路徑原則更新路由表
D．要求路由器周期性地向外發(fā)送路由刷新報文
30、 若某大學(xué)分配給計算機(jī)系的IP地址塊為202．113．16．128/26，分配給自動化系的IP地址塊為202．113．16．192/26，那么這兩個地址塊經(jīng)過聚合后的地址為（ ）。
A．202．113．16．0/24
B．202．113．16．0/25
C．202．113．16．128/25
D．202．113．16．128/2431、 下列關(guān)于Windows2003系統(tǒng)下WWw服務(wù)器配置的描述中，正確的是（ ）。
A．網(wǎng)站性能選項中，帶寬限制選項限制該網(wǎng)站的可使用帶寬
B．網(wǎng)站性能選項中，網(wǎng)站連接選項可通過設(shè)置訪問列表限制客戶端
C．建立Web站點時，必須為該站點指定一個主目錄，但不能是虛擬目錄
D．設(shè)置Web站點時，若不輸入默認(rèn)頁面，訪問時會直接打開default．html頁面
32、 在不同AS之間使用的路由協(xié)議是（ ?。?。
A．RIP
B．OSPF
C．BGP-4
D．ISIS
33、 在組建一個家庭局域網(wǎng)時，有三臺計算機(jī)需要上網(wǎng)訪問Internet，但I(xiàn)SP只提供一個連接到網(wǎng)絡(luò)的接口，且只為其分配一個有效的IP地址。那么在組建這個家庭局域網(wǎng)時可選用的網(wǎng)絡(luò)設(shè)備是（ ?。?BR> A．無線路由器
B．無線接入點
C．無線網(wǎng)橋
D．局域網(wǎng)交換機(jī)
34、 下列協(xié)議中不是電子郵件協(xié)議的是（ ?。?。
A．CMIP
B．IMAP
C．POP3
D．SMTP
35、 在一臺Cisco路由器的g0/1端口上，用標(biāo)準(zhǔn)訪問控制列表禁止源地址為10．0．0．0-10．255．255．255和172．16．0．0．172．31．255．255的數(shù)據(jù)包進(jìn)出路由器。下列aCCess-list配置，正確的是（ ?。?BR> A．Router(Config)#aCCess-list30deny10.0.0.00.255.255.255log
Router(Config)#aCCess-list30deny172.16.0.00.15.255.255
Router(Config)#aCCess-list30permitany
Router(Config)#interfaCeg0/1
Router(Config-if)#ipaCCess-group30in
Router(Config-if)#ipaCCess-group30out
B．Router(Config)#aCCess-list30deny10.0.0.0255.255.255.0log
Router(Config)#aCCess-list30deny172.16.0.0255.240.0.0
Router(Config)#aCCess-list30permitany
Router(Config)#interfaCeg0/1
Router(Config-if)#ipaCCess-group30in
Router(Config-if)#ipaCCess-group30out
C．Router(Config)#aCCess-list100deny10.0.0.00.255.255.255log
Router(Config)#aCCess-list100deny172.16.0.00.15.255.255
Router(Config)#aCCess-list100permitany
Router(Config)#interfaCeg0/1
Router(Config-if)#ipaCCess-group100in
Router(Config-if)#ipaCCess-group100out
D．Router(Config)#interfaCeg0/1
Router(Config-if)#ipaCCess-group99in
Router(Config-if)#ipaCCess-group99out
Router(Config-if)#exit
Router(Config)#aCCess-list99deny10.0.0.00.255.255.255log
Router(Config)#aCCess-list99deny172.16.0.00.15.255.255
Router(Config)#aCCess-list99permitany
36、 在一臺Cisco路由器上封禁ICMP協(xié)議，只允許215．192．40．16/28和202．204．28．0/24子網(wǎng)的ICMP數(shù)據(jù)包通過路由器，下列正確的access—list配置是（ ?。?。
A．Router(config)#access-list100permiticmp2l5.192.40.16255.255.255.240any
Router(config)#access-list100permiticmp202.204.28.0255.255.255.0any
Router(config)#access-list100denyicmpanyany
Router(config)#access-list100permitipanyany
Router(config)#
B．Router(config)#access-list98permiticmp215.192.40.160.0.0.15any
Router(config)#access-list98permiticmp202.204.28.00.0.0.255any
Router(config)#access-list98denyicmpanyany
Router(config)#access-list98permitipanyany
Router(config)#
C．Router(config)#access-list198permiticmp215.192.40.160.0.0.15any
Router(config)#access-list198permiticmp202.204.28.00.0.0.255any
Router(config)#access-list198denyicmpanyany
Router(config)#access-list198permitipanyany
Router(config)#
D．Router(config)#access-list198permiticmp215.192.40.160.0.0.15any
Router(config)#access-list198permiticmp202.204.28.00.0.0.255any
Router(config)#access-list198permitipanyany
Router(config)#access-list198denyicmpanyany
Router(config)#
37、 R1、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如下圖(A．所示，當(dāng)R1收到R2發(fā)送的如下圖(B．的[V，D]報文后，R1更新的4個路由表項中距離值從上到下依次為0、2、3、3
那么，①②③④可能的取值依次為（ ）。
A．0、3、4、3
B．1、2、3、3
C．2、1、3、2
D．3、1、2、3
38、 下列關(guān)于綜合布線系統(tǒng)的描述中，錯誤的是（ ）。
A．STP比UTP的抗電磁干擾能力強(qiáng)
B．管理子系統(tǒng)提供與其他子系統(tǒng)連接的手段
C．對于建筑群子系統(tǒng)來說，架空布線是最理想的方式
D．對高速率終端用戶可直接鋪設(shè)光纖到桌面
39、 DNS服務(wù)器中，不包含的資源記錄是（ ?。?。
A．主機(jī)資源記錄
B．別名記錄
C．FTP服務(wù)器記錄
D．郵件交換器記錄
40、 下列關(guān)于IEEE 802．11b協(xié)議的描述中，錯誤的是（ ?。?。
A．采用CSMA/CA介質(zhì)訪問控制方法
B．允許無線節(jié)點之間采用對等通信方式
C．室內(nèi)環(huán)境通信距離最遠(yuǎn)為100米
D．傳輸速率可以達(dá)到54Mbps’
一、單選題（每小題1分，共40分）
1、下列對IPv6地址FE01：0：0：050D：23：0：0：03D4的簡化表示中，錯誤的是（ ?。?。
A．FE01：：50D：23：O：0：03D4
B．FE01：0：0：050D：23：：03D4
C．FEO1：0：0：50D：23：：03D4
D．FE01：：50D：23：：03D4
2、攻擊者使用無效IP地址，利用TCP連接的三次握手過程，連續(xù)發(fā)送會話請求，使受害主機(jī)處于開放會話的請求之中，直至連接超時，最終因耗盡資源而停止響應(yīng)。這種攻擊被稱為（ ）。
A．DNS欺騙攻擊
B．DDoS攻擊
C．重放攻擊
D．SYN Flooding攻擊
3、下列Windows命令中，可以顯示主機(jī)路由表內(nèi)容的命令是（ ?。?。
A．nbtstat-r
B．netstat-r
C．netview
D．route-f
4、下列關(guān)于Serv-U FTP服務(wù)器配置的描述中，錯誤的是（ ）。
A．Serv-U FTP服務(wù)器中的每個虛擬服務(wù)器由IP地址識別
B．Serv-U FTP服務(wù)器中的用戶數(shù)是指同時在線的用戶數(shù)量
C．Serv-U FTP服務(wù)器上傳或下載速度是指整個服務(wù)器占用的帶寬
D．配置服務(wù)器的域端口號時，既可使用端口21也可選擇其他合適的端口號
5、加快Catalyst3548發(fā)生直接鏈路失效時的收斂速度，正確配置生成樹可選功能的命令是（ ?。?。
A．spanning-treebackbonefast
B．spanning-treeportfastdefault
C．spanning—treeuplinkfastmax—update—rate32000
D．setspantreeuplinkfastenablerate40
6、如果一臺Ciseo PIX 525防火墻有如下配置：
PIX 525(config)#nameif ethemet0 Pl security l00
PIX 525(config)#nameif ethernetl P2 security 0
PIX 525(eonfig)#nameif ethernet2 P3 security 50
那么常用的端口連接方案是（ ）。
A．端口Pl作為外部接口，P2連接DMZ，P3作為內(nèi)部接口
B．端口Pl作為內(nèi)部接口，P2連接DMZ，P3作為外部接口
C．端口Pl作為外部接口，P2作為內(nèi)部接口，P3連接DMZ
D．端口Pl作為內(nèi)部接口，P2作為外部接口，P3連接DMZ
7、采用IEEE802.1lb標(biāo)準(zhǔn)的對等解決方案，將4臺計算機(jī)連成一個無線局域網(wǎng)，如果要求該無線局域網(wǎng)與有線局域網(wǎng)連接，并保持對等解決方案不變，其解決方案是（ ?。?。
A．增加AP
B．無解決方法
C．其中一臺計算機(jī)再安裝一塊無線網(wǎng)卡
D．其中一臺計算機(jī)再安裝一塊以太網(wǎng)網(wǎng)卡
8、下列Windows命令中，可以用于檢測本機(jī)配置的域名服務(wù)器是否工作正常的命令是（ ?。?。
A．netstat
B．pathping
C．ipConfig
D．nbstat
9、在Cisco路由器上進(jìn)行SNMP設(shè)置時，如果團(tuán)體名為manage，訪問權(quán)限為只讀，那么正確的配置語句是（ ?。?。
A．snmp—server community public ro
B．snmp—server community public rw
C．snmp-server community manage ro
D．snmp—server community manage rw
10、對于頻繁改變位置并使用DHCP獲取IP地址的DNS客戶端，為減少對其資源記錄的手動管理，可采取的措施是（ ）。
A．允許動態(tài)更新
B．使用反向查找區(qū)域
C．增加別名記錄
D．設(shè)置較小的生存時問
11、 下列關(guān)于Windows 2003系統(tǒng)下DHCP服務(wù)器配置的描述中，錯誤的是（ ?。?。
A．不添加排除和保留時，服務(wù)器可將地址池內(nèi)的IP地址動態(tài)指派給DHCP客戶機(jī)
B．地址租約期限決定客戶機(jī)使用所獲得IP地址的時間長短
C．添加排除和保留時均需獲得客戶機(jī)的MAC地址信息
D．保留是指DHCP服務(wù)器指派的永久地址租約
12、 IP地址塊59．67．159．0/26、59．67．159．64/26和59．67．159．128/26聚合后可用的地址數(shù)為（ ?。?。
A．126
B．186
C．188
D．254
13、 配置DHCP服務(wù)器IP地址池的地址為183．145．98．0/24。其中183．145．98．10至183．145．98．30用作靜態(tài)地址分配，正確的配置語句是（ ?。?BR> A．ip dhcp excluded．a(chǎn)ddress l83．145．98．10．183．145．98．30
network l83．145．98．0 255．255．255．0
B．ip dhcp excluded—address l83．145．98．10．183．145．98．30
network l83．145．98．0/24
C．ip dhcp excluded．a(chǎn)ddress l83．145．98．10．183．145．98．30
network l83．145．98．O 0．O．0．255
D．ip dhcp excluded-address l83．145．98．10 183．145．98．30
network l83．145．98．0 255．255．255．0
14、 BGP路由選擇協(xié)}義的四種分組中不包括（ ?。?。
A．inform
B．keepalive
C．open
D．update
15、 攻擊者向某個設(shè)備發(fā)送數(shù)據(jù)包，并將數(shù)據(jù)包的源IP地址和目的IP地址都設(shè)置成攻擊目標(biāo)的地址。這種攻擊被稱為（ ?。?BR> A．SYN Flooding攻擊
B．DDoS攻擊
C．Ping Of Death攻擊
D．Land攻擊
16、 根據(jù)可信計算機(jī)系統(tǒng)評估準(zhǔn)則(TESEC．，不能用于多用戶環(huán)境下重要信息處理的系統(tǒng)屬于（ ）。
A．A類系統(tǒng)
B．B類系統(tǒng)
C．C類系統(tǒng)
D．D類系統(tǒng)
17、 下列關(guān)于BGP協(xié)議的描述中，錯誤的是（ ?。?。
A．當(dāng)路由信息發(fā)生變化時，BGP發(fā)言人使用notification分組通知相鄰自治系統(tǒng)
B．一個BGP發(fā)言人通過建立TCP連接與其他自治系統(tǒng)中BGP發(fā)言人交換路由信息
C．兩個屬于不同自治域系統(tǒng)的邊界路由器初始協(xié)商時要首先發(fā)送open分組
D．兩個BGP發(fā)言人需要周期性地交換keepalive分組來確認(rèn)雙方的相鄰關(guān)系
18、 下列關(guān)于漏洞掃描技術(shù)和工具的描述中，錯誤的是（ ?。?BR> A．X-Scanner可以對路由器、交換機(jī)、防火墻等設(shè)備進(jìn)行安全漏洞掃描
B．是否支持可定制的攻擊方法是漏洞掃描器的主要性能指標(biāo)之一
C．主動掃描可能會影響網(wǎng)絡(luò)系統(tǒng)的正常運行
D．選擇漏洞掃描產(chǎn)品時，用戶可以使用CVE作為評判工具的標(biāo)準(zhǔn)
19、 攻擊者采用某種手段，使用戶訪問某網(wǎng)站時獲得一個其他網(wǎng)站的Ip地址，從而將用戶的訪問引導(dǎo)到其他網(wǎng)站，這種攻擊手段稱為（ ?。?BR> A．DNS欺騙攻擊
B．ARP欺騙攻擊
C．暴力攻擊
D．重放攻擊
20、 Windows2003系統(tǒng)中創(chuàng)建web站點時需配置該網(wǎng)站的訪問權(quán)限，不屬于網(wǎng)站訪問權(quán)限的選項是（ ?。?BR> A．讀取
B．寫入
C．修改
D．瀏覽
21、 按照ITU．T標(biāo)準(zhǔn)，傳輸速度為622．080Mbps的標(biāo)準(zhǔn)是（ ?。?。
A．OC．3
B．OC一12
C．OC-48
D．OC一192
22、 在一臺主機(jī)上用瀏覽器無法訪問到域名WWW．online．tj．cn的網(wǎng)站，并且在這臺主機(jī)上執(zhí)行tracert命令時有如下信息
分析以上信息，會造成這種現(xiàn)象的原因是（ ?。?。
A．該計算機(jī)網(wǎng)關(guān)設(shè)置有誤
B．該計算機(jī)設(shè)置的DNS服務(wù)器工作不正常
C．該計算機(jī)IP地址與掩碼設(shè)置有誤
D．網(wǎng)站W(wǎng)WW．online．tj．cn工作不正常
23、 如下圖所示，在一臺CisCoCatalyst3500交換機(jī)上連接2臺PC機(jī)，使用端口劃分方法將它們分別劃分在VLANID為21、22，VLAN名為VL21、VL22的VLAN中，下列關(guān)于交換機(jī)VLAN的配置，正確的是（ ?。?。
A．SwitCh-3548#vlandata
SwitCh-3548(vlan)#vlan21namevl21
SwitCh-3548(vlan)#vlan22namev122
SwitCh-3548(vlan)#exit
SwitCh-3548#Configureterminal
SwitCh-3548(eonfig)#intf0/l
SwitCh-3548(eonfig-if)#switehportaCCessvlan21
SwitCh-3548(eonfig)#intf0/2
SwitCh-3548(eonfig-if)#switehportaCCessvlan22
B．SwitCh-3548#vlandata
SwitCh-3548(vlan)#setvlan21namev121
SwitCh-3548(vlan)#setvlan22namev122
SwitCh-3548(vlan),#exit
SwitCh-3548#Configureterminal
SwitCh-3548(eonfig)#intf0/1
SwitCh-3548(eonfig-if)#switehportaCCessvlan21
SwitCh-3548(Config)#intf0/2'
SwitCh-3548(eonfig-if)#switehportaCCessvlan22
C．SwitCh-3548#vlandata
SwitCh-3548(vlan)#vlan21namev121
SwitCh-3548(vlan)#vlan22namev122
SwitCh-3548(vlan)#exit
SwitCh-3548#Configureterminal
SwitCh-3548(eonfig)#intfO/1
SwitCh-3548(eonfig-if)#switehportallowedvlan21
SwitCh-3548(Config)#intfO/2
Switeh-3548(eonfig-if)#switehportallowedvlan22
D．SwitCh-3548#vlandata
SwitCh-3548(vlan)#vlan21namev121
SwitCh-3548(vlan)#vlan22namev122
SwitCh-3548(vlan)#exit
SwitCh-3548#Configureterminal
SwitCh-3548(Config)#intf0/1
SwitCh-3548(Config-if)#switChportaCCess21
SwitCh-3548(Config)#intf0/2
SwitCh-3548(Config-if)#switChportaCCess22
24、 如下圖所示，在CisCo2511路由器Rl的16個異步串行接口上連接一臺Modempool為用戶提供撥號上網(wǎng)服務(wù)，分配一個IP子網(wǎng)地址為195．223．56．16/28；使用同步串行接口，通過DDN專線與R2相連，分配一個IP地址為222．112．41．81/30。下列路由器Rl的異步串行接口al和同步串行接口sl/1的部分配置，正確的是（ ）。
A．Router(Config)#interfaCeal
Router(Config-if)#enCapsulationppp
Router(Config-if)#asynCdefaultipaddress195.223.56.16
Router(Config-if)#exit
Router(Config)#interfaCesl/l
Router(Config-if)#ipaddress222.112.41.81255.255.255.252
Router(Config-if)#enCapsulationppp
B．Router(Config)#interfaCeal
Router(Config-if)#enCapsulationppp
Router(Config-if)#asynCdefaultipaddress195.223.56.16
Router(Config-if)#exit
Router(Config)#interfaCesl/1
Router(Config-if)#ipaddress222.112.41.81255.255.255.252
Router(Config-if)#enCapsulationhdlC
C．Router(Config)#interfaCeal
Router(Config-if)#enCapsulationppp
Router(Config-if)#asynCdefaultipaddress195.223.56.17
Router(Config-if)#exit
Router(Config)#interfaCesl/1
Router(Config-if)#ipaddress222.112.41.$1255.255.255.252
Router(Config-if)#enCapsulationppp
D．Router(Config)#interfaCeal
Router(Config-if）#enCapsulationhdle
Router(Config-if)#asynCdefaultipaddress195.223.56.17
Router(Config-if)#exit
Router(Config)#interfaCesl/1
Router(Config-if)#ipaddress222.112.41.81255.255.255.252
Router(Config-if)#enCapsulationppp
25、 下列關(guān)于寬帶城域網(wǎng)匯聚層基本功能的描述中，錯誤的是（ ?。?BR> A．提供用戶訪問Intemet所需要的路由服務(wù)
B．匯接接人層的用戶流量，進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)和交換
C．根據(jù)接人層的用戶流量，進(jìn)行流量均衡、安全控制等處理
D．根據(jù)處理結(jié)果把用戶流量轉(zhuǎn)發(fā)到核心交換層或在本地進(jìn)行路由處理
26、 Cisco路由器執(zhí)行show access．1ist命令顯示如下一組控制列表信息
Standard IP access list 30
deny 127.0.0.0, wildcard bits 0.255. 255. 255
deny 172.16.0.0, wildcard bits 0.15. 255. 255
permit any
根據(jù)上述信息，正確的access-list：配置是（ ?。?BR> A．Router(config)#access—list 30 deny l27．0．0．0 255．255．255．0
Router(config)#access-list 30 denY l72．16．0．0 255．240．0．0
Router(config)#access-list 30 permit any
B．Router(confi9—std-nacl)#access-list 30 deny l27．0．0．0 0．255．255．255
Router(confi9—std-nacl)#access—list 30 deny l72．16．0．0 0．15．255．255
Router(confi9—std—nacl)#access—list 30 permit any
C．Router(config)#access—list 30 deny l27．0．0．0 0．255．255．255
Router(config)#access—list 30 denY l72．16．0．0 0．15．255．255。
Router(config)#access—list 30 permit any
D．Router(config)#access—list 30 deny l27．0．0．0 0．255．255．255
Router(config)#access—list 30 permit any
Router(config)#access—list 30 deny l72.16.0．0 0．15．255．255
27、 下列關(guān)于入侵檢測系統(tǒng)探測器獲取網(wǎng)絡(luò)流量的方法中，錯誤的是（ ?。?。
A．利用交換設(shè)備的鏡像功能
B．在網(wǎng)絡(luò)鏈路中串接一臺分路器
C．在網(wǎng)絡(luò)鏈路中串接一臺集線器
D．在網(wǎng)絡(luò)鏈路中串接一臺交換機(jī)
28、 在某Cisco路由器上使用命令“snmp—server host 212．103．77．5 system”進(jìn)行SNMP設(shè)置，如果在管理站212．103．77．5上能夠正常接收來自該路由器的通知，那么下列描述中錯誤的是（ ?。?BR> A．路由器上已用“snmp—server enable traps”設(shè)置了SNMP代理具有發(fā)出通知的功能
B．路由器向管理站按照團(tuán)體字public發(fā)送通知
C．管理站212．103．77．5使用UDP的162端口接收通知
D．路由器使用SNMP版本l向管理站發(fā)送通知
29、 下列關(guān)于路由信息協(xié)議RIP的描述中，錯誤的是（ ）。
A．路由刷新報文主要內(nèi)容是由若干(V、D．組成的表
B．矢量V標(biāo)識該路由器可以到達(dá)的目的網(wǎng)絡(luò)或目的主機(jī)的跳數(shù)
C．路由器在接收到(V、D．報文后按照最短路徑原則更新路由表
D．要求路由器周期性地向外發(fā)送路由刷新報文
30、 若某大學(xué)分配給計算機(jī)系的IP地址塊為202．113．16．128/26，分配給自動化系的IP地址塊為202．113．16．192/26，那么這兩個地址塊經(jīng)過聚合后的地址為（ ）。
A．202．113．16．0/24
B．202．113．16．0/25
C．202．113．16．128/25
D．202．113．16．128/2431、 下列關(guān)于Windows2003系統(tǒng)下WWw服務(wù)器配置的描述中，正確的是（ ）。
A．網(wǎng)站性能選項中，帶寬限制選項限制該網(wǎng)站的可使用帶寬
B．網(wǎng)站性能選項中，網(wǎng)站連接選項可通過設(shè)置訪問列表限制客戶端
C．建立Web站點時，必須為該站點指定一個主目錄，但不能是虛擬目錄
D．設(shè)置Web站點時，若不輸入默認(rèn)頁面，訪問時會直接打開default．html頁面
32、 在不同AS之間使用的路由協(xié)議是（ ?。?。
A．RIP
B．OSPF
C．BGP-4
D．ISIS
33、 在組建一個家庭局域網(wǎng)時，有三臺計算機(jī)需要上網(wǎng)訪問Internet，但I(xiàn)SP只提供一個連接到網(wǎng)絡(luò)的接口，且只為其分配一個有效的IP地址。那么在組建這個家庭局域網(wǎng)時可選用的網(wǎng)絡(luò)設(shè)備是（ ?。?BR> A．無線路由器
B．無線接入點
C．無線網(wǎng)橋
D．局域網(wǎng)交換機(jī)
34、 下列協(xié)議中不是電子郵件協(xié)議的是（ ?。?。
A．CMIP
B．IMAP
C．POP3
D．SMTP
35、 在一臺Cisco路由器的g0/1端口上，用標(biāo)準(zhǔn)訪問控制列表禁止源地址為10．0．0．0-10．255．255．255和172．16．0．0．172．31．255．255的數(shù)據(jù)包進(jìn)出路由器。下列aCCess-list配置，正確的是（ ?。?BR> A．Router(Config)#aCCess-list30deny10.0.0.00.255.255.255log
Router(Config)#aCCess-list30deny172.16.0.00.15.255.255
Router(Config)#aCCess-list30permitany
Router(Config)#interfaCeg0/1
Router(Config-if)#ipaCCess-group30in
Router(Config-if)#ipaCCess-group30out
B．Router(Config)#aCCess-list30deny10.0.0.0255.255.255.0log
Router(Config)#aCCess-list30deny172.16.0.0255.240.0.0
Router(Config)#aCCess-list30permitany
Router(Config)#interfaCeg0/1
Router(Config-if)#ipaCCess-group30in
Router(Config-if)#ipaCCess-group30out
C．Router(Config)#aCCess-list100deny10.0.0.00.255.255.255log
Router(Config)#aCCess-list100deny172.16.0.00.15.255.255
Router(Config)#aCCess-list100permitany
Router(Config)#interfaCeg0/1
Router(Config-if)#ipaCCess-group100in
Router(Config-if)#ipaCCess-group100out
D．Router(Config)#interfaCeg0/1
Router(Config-if)#ipaCCess-group99in
Router(Config-if)#ipaCCess-group99out
Router(Config-if)#exit
Router(Config)#aCCess-list99deny10.0.0.00.255.255.255log
Router(Config)#aCCess-list99deny172.16.0.00.15.255.255
Router(Config)#aCCess-list99permitany
36、 在一臺Cisco路由器上封禁ICMP協(xié)議，只允許215．192．40．16/28和202．204．28．0/24子網(wǎng)的ICMP數(shù)據(jù)包通過路由器，下列正確的access—list配置是（ ?。?。
A．Router(config)#access-list100permiticmp2l5.192.40.16255.255.255.240any
Router(config)#access-list100permiticmp202.204.28.0255.255.255.0any
Router(config)#access-list100denyicmpanyany
Router(config)#access-list100permitipanyany
Router(config)#
B．Router(config)#access-list98permiticmp215.192.40.160.0.0.15any
Router(config)#access-list98permiticmp202.204.28.00.0.0.255any
Router(config)#access-list98denyicmpanyany
Router(config)#access-list98permitipanyany
Router(config)#
C．Router(config)#access-list198permiticmp215.192.40.160.0.0.15any
Router(config)#access-list198permiticmp202.204.28.00.0.0.255any
Router(config)#access-list198denyicmpanyany
Router(config)#access-list198permitipanyany
Router(config)#
D．Router(config)#access-list198permiticmp215.192.40.160.0.0.15any
Router(config)#access-list198permiticmp202.204.28.00.0.0.255any
Router(config)#access-list198permitipanyany
Router(config)#access-list198denyicmpanyany
Router(config)#
37、 R1、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如下圖(A．所示，當(dāng)R1收到R2發(fā)送的如下圖(B．的[V，D]報文后，R1更新的4個路由表項中距離值從上到下依次為0、2、3、3
那么，①②③④可能的取值依次為（ ）。
A．0、3、4、3
B．1、2、3、3
C．2、1、3、2
D．3、1、2、3
38、 下列關(guān)于綜合布線系統(tǒng)的描述中，錯誤的是（ ）。
A．STP比UTP的抗電磁干擾能力強(qiáng)
B．管理子系統(tǒng)提供與其他子系統(tǒng)連接的手段
C．對于建筑群子系統(tǒng)來說，架空布線是最理想的方式
D．對高速率終端用戶可直接鋪設(shè)光纖到桌面
39、 DNS服務(wù)器中，不包含的資源記錄是（ ?。?。
A．主機(jī)資源記錄
B．別名記錄
C．FTP服務(wù)器記錄
D．郵件交換器記錄
40、 下列關(guān)于IEEE 802．11b協(xié)議的描述中，錯誤的是（ ?。?。
A．采用CSMA/CA介質(zhì)訪問控制方法
B．允許無線節(jié)點之間采用對等通信方式
C．室內(nèi)環(huán)境通信距離最遠(yuǎn)為100米
D．傳輸速率可以達(dá)到54Mbps’