1、三级网络技术-93 及答案解析(总分：65.50，做题时间：90 分钟)一、选择题(总题数：50，分数：65.50)1.公钥加密体制中，没有公开的是_。（分数：1.00）A.明文B.密文C.公钥D.算法2.在 Catalyst 3524 以太网交换机上建立名为 hyzx204 的 VLAN，正确的配置语句是_。（分数：2.00）A.vlan 1 name hyzx204B.vlan 105 hyzx204C.vlan 500 name hyzx204D.vlan 1005 name hyzx2043.主板主要组成部分是_。（分数：1.00）A.运算器、控制器、存储器B.CPU 和外设C.CPU
2、、存储器、总线、插槽以及电源D.CPU、存储器、插槽以及电源电路4.下列对 Cisco Aimnet 1100 的 SSID 及其设置选项的描述中，错误的是_。（分数：1.00）A.SSID 是客户端设备用来访问接入点的唯一标识B.SSID 区分大小写C.快速配置页面的“Broadcast SSID in Beacon”选项为“yes”是默认设置D.默认设置表示设备必须指定 SSID 才能访问接入点5.下列不属于 NetWare 操作系统提供的 4 组安全保密机制的是_。（分数：1.00）A.网络登录权限B.目录与文件属性C.用户信任者权限D.注册安全性6.按照 ITU 标准，OC-3 的传输
3、速度是_。（分数：1.00）A.51.84Mbit/sB.155.52Mbit/sC.622.08Mbit/sD.1.244Gbit/s7.超文本传输协议 HTTP 是_上的传输协议。（分数：1.00）A.数据链路层B.网络层C.传输层D.应用层8.操作系统具有进程管理、存储管理、文件管理和设备管理的功能，在以下有关的描述中，哪一个是错误的?（分数：1.00）A.进程管理主要是对程序进行管理B.存储管理主要管理内存资源C.文件管理可以有效地支持对文件的操作，解决文件共享、保密和保护问题D.设备管理是指计算机系统中除了 CPU 和内存以外的所有输入、输出设备的管理9.如果你要组建一个实际应用的局
4、域网，那么这个局域网最少要有_。（分数：1.00）A.一台打印服务器B.一台文件服务器C.一台通信服务器D.一台名字服务器与一台 WWW 服务器10.DNS 正向搜索区的功能是将域名解析为 IP 地址，Windows XP 系统中用于测试该功能的命令是_。（分数：1.00）A.nslookupB.arpC.netstatD.query11.Cisco PIX 525 防火墙能够进行口令恢复操作的模式是_。（分数：1.00）A.特权模式B.非特权模式C.监视模式D.配置模式12.电子商务活动常常涉及资金的转移和流动，其中_。（分数：1.00）A.服务器端和用户端支付软件叫做电子柜员机B.服务器端
5、和用户端支付软件叫做电子钱包C.服务器端支付软件叫做电子柜员机，用户端支付软件叫做电子钱包D.服务器端支付软件叫做电子钱包，用户端支付软件叫做电子柜员机13.只封禁一台地址为 193.62.40.230 主机的 access-list 的正确配置是_。（分数：1.00）A.access-list 110 permit ip any anyaccess-list 110 deny ip host 193.62.40.230 anyaccess-list 110 deny ip any host 193.62.40.230B.access-list 110 deny ip host 193.62.
6、40.230 anyaccess-list 110 deny ip any host 193.62.40.230access-list 110 permit ip any anyC.access-list 110 deny ip host 193.62.40.230 anyaccess-list 110 deny ip any host 193.62.40.230D.access-list 110 deny ip host 193.62.40.230 anyaccess-list 110 permit ip any anyaccess-list 110 deny ip any host 193
7、.62.40.23014.路由器的基本检测命令有 telnet、ping、trace 与_。（分数：2.50）A.showB.copyC.hostnameD.bandwidth15.计算机网络中采用层次结构，具有定的好处，下面叙述中正确的是_。（分数：1.00）A.各层之间紧密相连B.灵活性好C.易于实现、不易于维护D.不利于促进标准化16.在利用 SSL 协议进行安全数据传输过程中，会话密钥是由_产生的。（分数：1.00）A.浏览器和 Web 站点B.CAC.浏览器D.Web 站点17.奔腾芯片的哈佛结构是指_。（分数：1.00）A.内置 U、V 两条整数指令流水线B.细化流水、提高主频C.
8、内置了一分支目标缓存器D.把指令与数据分开存取18.下列关于网络接入技术和方法的描述中，错误的是_。（分数：1.50）A.“三网融合”中的三网是指计算机网络、电信通信网和广播电视网B.宽带接入技术包括 xDSL、HFC、SDH、无线接入等C.无线接入技术主要有 WLAN、WMAN 等D.Cable Modem 的传输速率可以达到 1036Mbit/s19.以下关于 10Gbps Optical Ethernet 技术优势的描述中，错误的是_。（分数：2.00）A.组建同样规模的宽带城域网，Optical Ethernet 的造价是 SONET 的 1/5，是 ATM 的 1/10B.IEEE
9、已经对速率从 10Mbps、100Mbps、1Gbps、10Gbps，以及 100Gbps 的 Ethernet 技术标准化了C.Ethernet 技术能够役盖从宽带城域网的核心层、汇聚层到接入层的各种需求D.如果一个宽带城域网的各个层次能够使用同一种技术，那么这种网络在设计、组建、运行、管理和人员培训等方面都很方便和有效20.下列关于 Windows Server 2003 系统下 DNS 服务器的描述中，错误的是_。（分数：1.00）A.缺省情况下，Windows Server 2003 系统中未安装 DNS 服务B.在反向查找区域中可以手工增加主机的指针记录C.为便于 DNS 服务器使用
10、，可使用 DHCP 服务器为其动态分配 IP 地址D.DNS 服务器的基本配置包括创建正向和反向查找区域、增加资源记录等21.访问控制列表“access-list 109 deny icmp 10.1.10.10 0.0.255.255 any host-unreachable”的含义是_。（分数：2.50）A.规则序列号是 109，禁止到 10.1.10.10 主机的 telnet 访问B.规则序列号是 109，禁止到 10.1.10.10/16 网段的 www 访问C.规则序列号是 109，禁止从 10.1.10.10/16 网段来的 www 访问D.规则序列号是 109，禁止从 10.1
11、.10.10 主机来的 rlogin 访问22.将 Catalyst 6500 交换机的设备管理地址设置为 204.106.1.10/24 的正确配置语句是_。（分数：2.00）A.set interface Vlan1 204.106.1.10 0.0.0.255 204.106.1.255B.set interface Vlan1 204.106.1.10 255.255.255.0 204.106.1.255C.set interface sc0 204.106.1.10 0.0.0.255 204.106.1.255D.set interface sc0 204.106.1.10 25
12、5.255.255.0 204.106.1.25523.网络全文搜索引擎的基本组成部分是搜索器、检索器、索引器和_。（分数：1.00）A.用户接口B.后台数据库C.爬虫D.蜘蛛24.下列服务器的叙述，不正确的是_。（分数：1.00）A.网络服务器是微机局域网的核心部件B.网络服务器最主要的任务是对网络活动进行监督及控制C.网络服务器在运行网络操作系统中，最大限度响应用户的要求并及时响应并处理D.网络服务器的效率直接影响整个网络的效率25.将 Cisco 路由器的配置保存在 NVRAM 中，正确的命令是_。（分数：2.50）A.Router # write flashB.Router # wri
13、te net workC.Router # write memoryD.Router # write erase26.下列关于漏洞扫描技术和工具的描述中，错误的是_。（分数：1.00）A.X-Scanner 采用多线程方式对指定 IP 地址段进行安全漏洞扫描B.ISS 的 Internet Scanner 通过依附于主机上的扫描器代理侦测主机内部的漏洞C.主动扫描可能会影响网络系统的正常运行D.漏洞扫描工具的主要性能指标包括速度、漏洞数量及更新周期、是否支持定制攻击等27.ATM 提供的服务是_。（分数：1.00）A.面向连接的，通过数据报传送数据B.面向无连接的，通过虚电路传送数据C.面向连
14、接的，通过虚电路传送数据D.面向连接的，通过电路交换传送数据28.下列关于宽带城域网汇聚层基本功能的描述中，错误的是_。（分数：2.50）A.汇接接入层的用户流量，进行数据转发和交换B.根据接入层的用户流量，进行流量均衡、安全控制等处理C.提供用户访问 Internet 所需要的路由服务D.根据处理结果把用户流量转发到核心交换层29.可以作为光纤接入网的拓扑结构包括_结构。（分数：1.00）A.总线型和环型B.总线型、环型和星型C.总线型、环型、星型和树型D.总线型、环型、星型、树型和卫星通信型30.典型的局域网可以看成由以下三部分组成：网络服务器、工作站与_。（分数：1.00）A.IP 地址
15、B.通信设备C.TCP/IP 协议D.网卡31.如下图所示，在一台 Cisco Catalyst 3500 交换机上连接 2 台 PC，使用端口划分方法将它们分别划分在 VLAN ID 为 21、22，VLAN 名为 VL21、VL22 的 VLAN 中，下列关于交换机 VLAN 的配置，正确的是_。 （分数：1.00）A.Switch-3548#vlan dataSwitch-3548(vlan)#vlan 21 name vl21Switch-3548(vlan)#vlan 22 name vl22Switch-3548(vlan)#exitSwitch-3548#configure te
16、rminalSwitch-3548(config)#interface f0/1Switch-3548(config-if)#switchport allowed vlan 21Switch-3548(config-if) #exitSwitch-3548(config) #interface f0/2Switch-3548(config-if)#switchport allowed vlan 22B.Switch-3548 # vlan dataSwitch-3548(vlan)# set vlan 21 name vl21Switch-3548(vlan)# set vlan 22 nam
17、e vl22Switch-3548(vlan)#exitSwitch-3548#eonfigure terminalSwitch-3548(config)#interface f0/1Switch-3548(config-if)#switchport aeeess vlan 21Switch-3548(config-if)#exitSwitch-3548(config-if)#interface f0/2Switch-3548(config-if)#switchport access vlan 22C.Switch-3548# vlan dataSwitch-3548(vlan)# vlan
18、21 name vl21Switch-3548(vlan)# vlan 22 name vl22Switch-3548(vlan)# exitSwitch-3548# configure terminalSwitch-3548(config)# interface f0/1Switch-3548(config-if)# switehport access vlan 21Switch-3548(config-if)# exitSwitch-3548(config)# interface f0/2Switch-3548(config-if)# switehport access vlan 22D.
19、Switch-3548# vlan dataSwitch-3548(vlan)# vlan 21 name vl21Switch-3548(vlan)# vlan 22 name vl22Switch-3548(vlan)# exitSwitch-3548# configure terminalSwitch-3548(config)# interface f0/1Switch-3548(config-if)#switchport access 21Switch-3548(config-if)# exitSwitch-3548(config)#interface f0/2Switch-3548(
20、config-if)# switchport access 2232.下列关于 Windows Server。基本特征的描述中，正确的是_。（分数：1.00）A.Windows 2000 于始与 IE 集成，并摆脱了 DOSB.Windows 2003 依据 NET 架构对 NT 技术做了实质的改进C.Windows 2003 R2 可靠性提高，安全性尚显不足D.Windows 2008 重点加强安全性，其他特征与前面版本类似33.A 类地址中的专用 IP 地址块 10.0.0.010.255.255.255，由用户分配的子网号与主机号的总长度为_。（分数：2.00）A.8 位B.16 位C.
21、24 位D.32 位34.如下图所示，交换机 B 的端口 5/1 为千兆以太网接口，通信方式如图所注。下列交换机 A 的端口配置，正确的是_。 （分数：2.50）A.Switch- 6500 (enable)set port enable 5/23Switch- 6500 (enable)set port enable 5/22Switch- 6500 (enable)set port enable 3/10Switch- 6500 (enable)set port 5/22-5/23 duplex fullSwitch- 6500 (enable)set port 3/10 duplex h
22、alfSwitch- 6500 (enable)set port speed 5/22-5/23 1000Switch- 6500 (enable)set port speed 3/10 100B.Switch- 6500 (enable)set port enable 5/23Switch- 6500 (enable)set port enable 5/22Switch- 6500 (enable)set port enable 3/10Switch- 6500 (enable)set port duplex 5/22-23 halfSwitch- 6500 (enable)set port
23、 duplex 3/10 halfSwitch- 6500 (enable)set port speed 5/22-23 1000000Switch- 6500 (enable)set port speed 3/10 100000C.Switch- 6500 (enable)set interface enable 5/23Switch- 6500 (enable)set interface enable 5/22Switch- 6500 (enable)set interface enable 3/10Switch- 6500 (enable)set interface duplex 5/2
24、2-23 halfSwitch- 6500 (enable)set interface duplex 3/10 halfSwitch- 6500 (enable)set interface speed 5/22-23 1000Switch- 6500 (enable)set interface speed 3/10 100D.Switch- 6500 (enable)set port enable 5/23Switch- 6500 (enable)set port enable 5/22Switch- 6500 (enable)set port enable 3/10Switch- 6500
25、(enable)set port duplex 5/22-23 fullSwitch- 6500 (enable)set port duplex 3/10 halfSwitch- 6500 (enable)set port speed 5/22-23 1000Switch- 6500 (enable)set port speed 3/10 10035.在 Cisco 路由器上进行 SNMP 设置时，如果团体名为 manage，访问权限为只读，那么正确的配置语句是_。（分数：1.00）A.snmp-server community public roB.snmp-server community
26、 public rwC.snmp-server community manage roD.snmp-server community manage rw36.下列关于网络管理协议说法错误的是_。（分数：1.00）A.网络管理协议是高层网络应用协议，建立在具体物理网络以及基础通信协议基础之上，为网络管理平台服务B.SNMP 是常用的计算机网络管理协议，位于 ISO/OSI 参考模型的应用层C.MIB 是 SNMP 网络管理系统的核心D.SNMP 与 SMIS 都采用轮询监控方式37.利用调制解调器(MODEM)的目的在于_。（分数：1.00）A.模拟信号放大B.数字信号放大C.模拟信号与数字信号
27、之间的转换D.不同信号之间的转换38.下列关于集线器的描述中，正确的是_。（分数：1.00）A.集线器是基于 IP 地址识别完成数据转发的B.节点发送数据时，集线器将执行 CSMA/CD 介质访问控制方法C.通过在网络链路中串接一个集线器可以监听该链路中的数据包D.连接到一个集线器的每个节点是一个冲突域39.下面不是 IEEE 802.11b 的优点的是_。（分数：1.00）A.支持以百米为单位的范围B.允许多种标准的信号发送技术C.内置式鉴定和加密D.最多三个接入点可以同时定位于有效使用范围中，支持上百个用户同时进行语音和数据支持40.下列关于 Linux 的描述中，错误的是_。（分数：1.
28、00）A.Linux 是开放源代码并自由传播的网络操作系统B.Linux 提供对 TCP/IP 协议的完全支持C.Linux 目前还不支持非 x86 硬件平台D.Linux 提供强大的应用开发环境41.下列软件中不支持 SNMP 的是_。（分数：1.50）A.SolarwindsB.WiresharkC.NetviewD.MRTG42.下列说法不正确的是_。（分数：1.00）A.每台需要路由选择的设备保存一张路由表，需要传送 IP 数据报时查表，决定把数据发往何处B.路由器负责将从一个网络接收来的 IP 数据报，经过路由选择，转发到一个合适的网络C.路由器必须知道到目的地的完整路径，否则无法进
29、行 IP 数据报的传递D.路由表中常常使用目的网络的网络地址而不是目的主机的 IP 地址43.在某园区网中，路由器 R1 的 GE0/1(212.112.8.5/30)与路由器 R2 的 GE0/1(212.112.8.6/30 相连，R2的 GE0/2(212.112.8.9/30)与 R3 的 GE0/1(212.112.8.10/30)相连，R3 的 GE0/2(212.112.8.13/30)直接与Internet 上的路由器相连，路由器 R1 默认路由的正确配置是_。（分数：2.00）A.ip route 0.0.0.0 0.0.0.0 212.112.8.6B.ip route 0
30、.0.0.0 0.0.0.0 212.112.8.9C.ip route 0.0.0.0 0.0.0.0 212.112.8.10D.ip route 0.0.0.0 0.0.0.0 212.112.8.1344.因特网的主要组成部分有通信线路、路由器、信息资源和_。（分数：1.00）A.服务器与客户机B.网桥与网关C.光纤D.WWW 服务器45.定义一个用于封禁 ICMP 而只允许转发 166.129.130.0/24 子网的 ICMP 数据包的访问控制列表，Cisco路由器的正确配置是_。（分数：2.00）A.access-list 198 permit icmp 166.129.130.
31、0 255.255.255.0 anyaccess-list 198 deny icmp any anyaccess-list 198 permit ip any anyB.access-list 198 permit icmp 166.129.130.0 0.0.0.255 anyaccess-list 198 deny icmp any anyaccess-list 198 permit ip any anyC.access-list 99 permit icmp 166.129.130.0 0.0.0.255 anyaccess-list 99 deny icmp any anyacce
32、ss-list 99 permit ip any anyD.access-list 100 permit icmp 166.129.130.0 0.0.0.255 anyaccess-list 100 permit ip any anyaccess-list 100 deny icmp any any46.如果没有特殊声明，匿名 FTP 服务登录密码为_。（分数：1.00）A.userB.anonymousC.guestD.用户自己的电子邮件地址47.R1、R2 是一个自治系统中采用 RIP 路由协议的两个相邻路由器，R1 的路由表如下表(a)所示，当 R1 收到 R2 发送的如下表(b)的(
33、V，D)报文后，R1 更新的 5 个路由表项中距离值从上到下依次为_。 表(a) 目的网络 距离 路由 10.0.0.0 0 直接 20.0.0.0 5 R2 30.0.0.0 4 R3 40.0.0.0 3 R4 50.0.0.0 2 R5 表(b) 目的网络 距离 10.0.0.0 2 20.0.0.0 3 30.0.0.0 4 40.0.0.0 4 50.0.0.0 2 （分数：1.00）A.0、3、4、3、2B.0、4、4、3、2C.0、5、4、3、1D.0、5、4、3、248.以下关于 Aironet 1100 系列接入点的描述中，哪个是错误的?（分数：2.00）A.Aironet
34、1100 系列接入点主要用于独立无线网络的中心点或无线网络和有线网络之间的连接点B.它主要为企业办公环境而设计，兼容 IEEE 802.11b 和 IEEE 802.16C.它工作在 2.4GHz 频段D.它使用 Cisco 的 IOS 操作系统49.下列关于 Windows 2003 系统 DNS 服务器的描述中，正确的是_。（分数：1.00）A.DNS 服务器的 IP 地址可以由 DHCP 服务器分配B.DNS 服务器中根 DNS 服务器需管理员手工配置C.主机记录的生存时间指该记录在服务器中的保存时间D.转发器是网络上的 DNS 服务器，用于外部域名的 DNS 查询50.一个 IPv6
35、地址为 21DA：0000：0000：0000：02AA：000F：FE08：9C5A，如果采用双冒号表示法，那么该 IPv6 地址可以简写为_。（分数：1.00）A.0x21DA：0x2AA：OxF：OxFE08：0x9C5AB.21DA：2AA：F：FE08：9C5AC.0h21DA：0h2AA：0hF：0hFE08：0h9C5AD.21DA：2AA：F：FE08：9C5A三级网络技术-93 答案解析(总分：65.50，做题时间：90 分钟)一、选择题(总题数：50，分数：65.50)1.公钥加密体制中，没有公开的是_。（分数：1.00）A.明文 B.密文C.公钥D.算法解析：解析 在公钥
36、加密体制中，没有公开的是明文。2.在 Catalyst 3524 以太网交换机上建立名为 hyzx204 的 VLAN，正确的配置语句是_。（分数：2.00）A.vlan 1 name hyzx204B.vlan 105 hyzx204C.vlan 500 name hyzx204 D.vlan 1005 name hyzx204解析：解析 建立 VLAN 的命令格式为 vlanvlan_IDnamevlan_name。3.主板主要组成部分是_。（分数：1.00）A.运算器、控制器、存储器B.CPU 和外设C.CPU、存储器、总线、插槽以及电源 D.CPU、存储器、插槽以及电源电路解析：解析
37、主板是计算机主机的主要部件。通常，主板由 5 部分组成：CPU、存储器、总线、插槽以及电源。4.下列对 Cisco Aimnet 1100 的 SSID 及其设置选项的描述中，错误的是_。（分数：1.00）A.SSID 是客户端设备用来访问接入点的唯一标识B.SSID 区分大小写C.快速配置页面的“Broadcast SSID in Beacon”选项为“yes”是默认设置D.默认设置表示设备必须指定 SSID 才能访问接入点 解析：解析 服务集标识(SSID)是客户端设备用来访问接入点的唯一标识。可以将一个无线局域网分为几个需要不同身份验证的子网络，每一个子网络都需要独立的身份验证，只有通过
38、身份验证的用户才可以进入相应的子网络，防止未被授权的用户进入本网络。身份验证密码最多可以有 32 个字符，且区分大小写。快速配置页面中“Broadcast SSID in Beacon”选项，设定允许设备不指定 SSID 而访问接入点。其中 YES 选项是默认设置，允许设备不指定 SSID 而访问接入点，N0 选项表示设备必须指定 SSID 才能访问接入点，故选择 D 选项。5.下列不属于 NetWare 操作系统提供的 4 组安全保密机制的是_。（分数：1.00）A.网络登录权限 B.目录与文件属性C.用户信任者权限D.注册安全性解析：解析 网络登录权限说法错误，应该是最大信任者权限屏蔽。6
39、.按照 ITU 标准，OC-3 的传输速度是_。（分数：1.00）A.51.84Mbit/sB.155.52Mbit/s C.622.08Mbit/sD.1.244Gbit/s解析：解析 按照 ITU 标准，OC-3 的传输速度是 51.843=155.52Mbit/s。7.超文本传输协议 HTTP 是_上的传输协议。（分数：1.00）A.数据链路层B.网络层C.传输层D.应用层 解析：解析 超文本传输协议 HTTP 是 WWW 服务中客户机和服务器之间进行通信的协议。从网络协议的层次结构上看，应属于应用层的协议。使用 HTtP 协议定义的请求和响应报文，客户机发送“请求”到服务器，服务器则返
40、回“响应”。8.操作系统具有进程管理、存储管理、文件管理和设备管理的功能，在以下有关的描述中，哪一个是错误的?（分数：1.00）A.进程管理主要是对程序进行管理 B.存储管理主要管理内存资源C.文件管理可以有效地支持对文件的操作，解决文件共享、保密和保护问题D.设备管理是指计算机系统中除了 CPU 和内存以外的所有输入、输出设备的管理解析：解析 进程管理主要对处理机进行管理。9.如果你要组建一个实际应用的局域网，那么这个局域网最少要有_。（分数：1.00）A.一台打印服务器B.一台文件服务器 C.一台通信服务器D.一台名字服务器与一台 WWW 服务器解析：解析 没有文件服务器，这个局域网就不太
41、实用。10.DNS 正向搜索区的功能是将域名解析为 IP 地址，Windows XP 系统中用于测试该功能的命令是_。（分数：1.00）A.nslookup B.arpC.netstatD.query解析：解析 Windows XP 系统中，命令 nslookup 的功能是用于测试域名与 IP 地址的相互解析，arp 命令用于显示和修改地址转换协议(ARP)表项，netstat 命令用于显示活动的 TCP 连接、侦听的端口、以太网统计信息、IP 路由表和 IP 统计信息等内容，query 是应用程序的查询命令。综上可知 A 选项正确。11.Cisco PIX 525 防火墙能够进行口令恢复操作
42、的模式是_。（分数：1.00）A.特权模式B.非特权模式C.监视模式 D.配置模式解析：解析 防火墙的访问模式有非特权模式、特权模式、配置模式和监视模式四种，其中监视模式下可以进行操作系统映像更新和口令恢复等操作。因此 C 选项符合要求。12.电子商务活动常常涉及资金的转移和流动，其中_。（分数：1.00）A.服务器端和用户端支付软件叫做电子柜员机B.服务器端和用户端支付软件叫做电子钱包C.服务器端支付软件叫做电子柜员机，用户端支付软件叫做电子钱包 D.服务器端支付软件叫做电子钱包，用户端支付软件叫做电子柜员机解析：解析 使用电子现金进行电子支付活动中，买方使用自己的计算机通过网络访问银行的电
43、子现金生成器，将部分或全部现金取出，以加密文件形式存入计算机硬盘。这样，该计算机硬盘中的现金文件就形成了一个电子钱包。电子商务系统通常采用客户服务器的工作方式，采用这种方式在客户机一端通常可以使用电子钱包进行电子商务交易活动。在服务器一端的服务器软件称为电子商务支付系统，也称电子商务出纳系统，或电子柜员机系统。13.只封禁一台地址为 193.62.40.230 主机的 access-list 的正确配置是_。（分数：1.00）A.access-list 110 permit ip any anyaccess-list 110 deny ip host 193.62.40.230 anyacce
44、ss-list 110 deny ip any host 193.62.40.230B.access-list 110 deny ip host 193.62.40.230 anyaccess-list 110 deny ip any host 193.62.40.230access-list 110 permit ip any any C.access-list 110 deny ip host 193.62.40.230 anyaccess-list 110 deny ip any host 193.62.40.230D.access-list 110 deny ip host 193.6
45、2.40.230 anyaccess-list 110 permit ip any anyaccess-list 110 deny ip any host 193.62.40.230解析：解析 IP 访问控制列表是一个连续的列表，至少由一个“permit”语句和一个或多个“deny”语句组成。配置 IP 访问控制列表的首要任务就是使用命令“access-list”定义一个访问控制列表。在配置过滤规则时，需要注意 ACL 语句的顺序，因为路由器接口执行哪一条 ACL 是按照配置的访问控制列表中的条件语句、并从第 1 条开始顺序执行的。选项 A 中将“access-list 110 permit
46、ip any any”放在 ACL最前面，其后的两条 deny 语句将不起作用，即不能按照预期的需求正确地控制数据包的接受与拒绝。选项 C 的 ACL 规则中缺少“permit”语句，它将封禁全网所有的通信，与题意不符。选项 D 的 ACL 规则将封禁地址为 193.62.40.230 的主机对外的单向通信，允许其他主机或路由器访问 193.62.40.230 的主机，与题意不符。综上可知 B 项正确。14.路由器的基本检测命令有 telnet、ping、trace 与_。（分数：2.50）A.show B.copyC.hostnameD.bandwidth解析：解析 路由器的基本检测命令有
47、telnet、ping、trace 与 show 等，可在特权用户模式下，使用show 命令查看配置文件、接口工作状态、路由表、缓冲区以及路由器的各种工作状态。15.计算机网络中采用层次结构，具有定的好处，下面叙述中正确的是_。（分数：1.00）A.各层之间紧密相连B.灵活性好 C.易于实现、不易于维护D.不利于促进标准化解析：解析 网络体系结构的基本概念 评析 计算机网络中采用层次结构，具有如下一些好处： 各层之间相互独立。高层并不需要知道低层是如何实现的，仅需要知道该层通过层间的接口所提供的服务。 灵活性好。当任何一层发生变化时，只要接口保持不变，则这层以上或以下的各层均不受影响。 各层都
48、可以采用最合适的技术来实现，各层实现技术的改变不会影响其他层。 易于实现和维护。因为整个系统已被分解为若干个易于处理的部分，这种结构使得一个庞大而又复杂系统的实现和维护变得容易控制。 有利于促进标准化。这主要是因为每一层的功能和所提供的服务都已有了精确的说明。16.在利用 SSL 协议进行安全数据传输过程中，会话密钥是由_产生的。（分数：1.00）A.浏览器和 Web 站点B.CAC.浏览器 D.Web 站点解析：解析 Web 站点与浏览器之间的安全通信是借助于安全套接层(SSL，Secure Sockets Layer)完成的。在 SSL 工作步骤中，是由浏览器产生会话密钥，并用 Web 服务器的公钥加密传给 Web 服务器。17.奔腾芯片的哈佛结构是指_。（分数：1.00）A.内置 U、V 两条整数指令流水线B.细化流水、提高主频C.内置了一分支目标缓存器D.把指令与数据分开存取 解析：解析 奔腾芯片的主要技术特点有超标量技术、超流水线技术、分支预测与双 Cache 哈佛结构。其中，超标量技术是通过内置多条流水线来同时执行多个处理；超流水
