21下列关于Windows 2003系统下DHCP服务器配置的描述中，错误的是(　　)。

　　A.不添加排除和保留时，服务器可将地址池内的IP地址动态指派给DHCP客户机

　　B.地址租约期限决定客户机使用所获得IP地址的时间长短

　　C.添加排除和保留时均需获得客户机的MAC地址信息

　　D.保留是指DHCP服务器指派的永久地址租约

　　参考答案：C

　　参考解析：在DHCP服务器的【添加排除】配置界面中，只需输入准备从作用域内排除的有限IP地址序列，无须获得客户端的MAC地址信息。因此C选项说法错误。

　　22Cisco PIX 525防火墙可以进行操作系统映像更新的访问模式是(　　)。

　　A.非特权模式B.特权模式C.监视模式D.配置模式

　　参考答案：C

　　参考解析：PIX防火墙提供4种管理访问模式：

　　(1)非特权模式：PIX防火墙开机自检后，即处于此种模式。系统显示为"pixfirewall>"。

　　(2)特权模式：输入enable进入特权模式，可以改变当前配置。显示为"pixfirewall#"。

　　(3)配置模式：输人"configure terminal"进入此模式，绝大部分的系统配置都在此进行。显示为"pixfire.wall(config)#"。

　　(4)监视模式：PIX防火墙在开机或重启过程中，按住"Escape"键或发送一个"/Break/"字符，进入监视模式。这里可以更新操作系统映像和口令恢复。综上可知，在监视模式下，可以进行操作系统映像更新、口令恢复等操作，所以选项C正确。

　　23采用RSA算法，网络中N个用户之间进行加密通信，需要密钥个数是(　　)。

　　A.N*(N-1)B.NC.2ND.N*N

　　参考答案：C

　　参考解析：目前常用的非对称加密算法中主要的公钥算法包括RSA算法、DSA算法、PKCS算法与PGP算法等。非对称加密技术对信息的加密和解密使用不同的密钥，用来加密的密钥是可以公开的，用来解密的私钥是需要保密的。非对称加密技术可以大大简化密钥的管理，网络中N个用户之间进行加密通信，仅仅需要使用N对密钥。换言之，加密通信系统共有2N个密钥。因此C选项正确。

　　24下列关于宽带城域网核心交换层特点的描述中，错误的是(　　)。

　　A.将多个汇聚层连接起来

　　B.为整个城域网提供一个高速、安全与具有QoS保障能力的数据传输环境

　　C.提供宽带城域网的用户访问Internet所需要的路由服务

　　D.根据接入层的用户流量进行本地路由、过滤、流量均衡

　　参考答案：D

　　参考解析：宽带城域网的核心交换层主要有以下几个基本功能：

　　(1)核心交换层将多个汇聚层连接起来，为汇聚层的网络提供高速分组转发，为整个城市提供一个高速、安全与具有QoS保障能力的数据传输环境。

　　(2)核心交换层实现与主干网络的互联，提供城市的宽带IP出口。

　　(3)核心交换层提供宽带城域网的用户访问Inter-net所需要的路由访问。

　　而D选项中根据接入层的用户流量进行本地路由、过滤、流量均衡，则是汇聚层的功能。故此题选D。

　　25Winmail快速设置向导中创建新用户时，不需要输入的信息是(　　)。

　　A.用户名B.域名C.用户密码D.用户IP地址

　　参考答案：D

　　参考解析：邮件服务器Winmail快速设置向导中创建用户时，需要输入的信息有：邮箱名(也就说域名和用户名)、密码。因此，不需要输入IP地址，故此题选D。26网络系统分层设计中层次之间的上联带宽与下一级带宽之比一般控制在(　　)。

　　A.1：1B.1：10C.1：20D.1：40

　　参考答案：C

　　参考解析：网络系统分层设计的另一个好处是可以方便地分配和规划带宽，有利于均衡负荷，提高网络效率。根据实际经验可总结出，层次之间的上联带宽与下一级带宽之比一般控制在1：20。例如，如果一个接入交换机有24个10/100 Mbps端口，那么上联带宽可以控制在(24 × 100Mbps)÷20=120 Mbps，留有一个余量后，一般定为200 Mbps。如果有10个规模相同的接入交换机，那么总的上联带宽可以选择2 Gbps。

　　27下图是网络地址转换NAT的一个示例

　　图中①和②是地址转换的一对地址，①应为(　　)。

　　A.10.0.1.1,3342B.58.4.2.1，80C.202.112.15.1，3342D.202.112.15.1，1524

　　参考答案：D

　　参考解析：由图可知，内部主机的口地址为10.0.1.1，端口号为3342。Internet端有—个服务器的IP地址为58.4.2.1，端口为80。因此会产生一个源地址S=

　　10.0.1.1，端口号为3342;目的地址D=58.4.2.1，端口号为80的分组，在图中标为"S=10.0.1.1，3342 D=58.4.2.1，80"。该分组通过具有NAT功能的路由器时，需要将该分组的源地址从内部专用地址换成外部全局IP地址。如分组"S=202.112.15.1，1524 D=58.4.2.1，80"，可以看出NAT转化后的IP地址为202.112.15.1，l524，因此答案选D。

　　28下列关于FTP服务的描述中，错误的是(　　)。

　　A.使用FTP可以传送任何类型的文件

　　B.传送文件时客户机和服务器间需建立控制连接和数据连接

　　C.服务器端发起的连接是数据连接，客户端的端口为20

　　D.客户端发起的连接是控制连接，服务器端的默认端口为21

　　参考答案：C

　　参考解析：FTP是文件传输协议，允许用户从服务器上获取文件副本，或者将本地计算机上的一个文件上传到服务器。FTP采用的是客户机/服务器工作方式。传输文件时，为了分开数据流和控制流，服务器和客户机间需要建立控制连接和数据连接。当客户机向服务器发起连接请求时，服务器端的默认端口为21。服务器端在接收到客户端发起的控制连接时，控制进程创建一个数据传送进程，其端口为20，与客户端提供的端口建立数据传输的TCP连接，故选项C错误。

　　29某局域网用一台路由器互连4个子网。各子网的网络地址分别是193.22.56.0/26、193.22.56.64/26、193.22.56.128/26和193.22.56.192/26。使用RIP vl路由协议配置参数与RIP协议的网络地址，其正确的配置是(　　)。

　　A.network 193.22.56.0 255.255.255.192

　　B.network 193.22.56.0 0.0.0.255

　　C.network 193.22.56.0 255.255.255.192

　　D.network 193.22.56.0

　　参考答案：D

　　参考解析：RIP协议有RIP v1和RIP v2两个版本。RIP v1的基本配置包括启用并进入RIP路由协议的配置模式，设置参与RIP协议的网络地址等。RIPv1不支持可变长掩码(VLSM)，而只根据各类IP地址的网络号的位数来确定掩码。因此在配置网络地址时无须给定子网掩码。所以D选项正确。

　　30如果将一台Catalyst6500交换机的管理地址设置为212.220.8.99/28，缺省路由设置为212.220.8.97，下列对交换机的配置，正确的是(　　)。

　　A.Switch-6500>(enable)set interface vlanl 212.220.8.99 255.255.255.240

　　Switch-6500>(enable)set ip route 0.0.0.0 212.220.8.97B.Switch-6500>(enable)set interface scO 212.220.8.99 255.255.255.240 212.220.8.111

　　Switch-6500>(enable)set ip route 0.0.0.0 212.220.8.97C.Switch一6500>(enable)set interface sc0 212.220.8.99 255.255.255.240 212.220.8.255

　　Switch-6500>(enable)set ip route 0.0.0.0 212.220.8.97D.Switch-6500>(enable)set interface scO 212.220.8.99 255.255.255.240 212.220.8.111

　　Switch-6500>(enable)set ip default-gateway 212.220.8.97

　　参考答案：B我的答案：未作答收起解析收藏纠错

　　参考解析：配置交换机Catalyst 6500管理IP地址的命令格式为"Switch-6500>(enable)set interfacescO(broadcast ad-dress)"，配置缺省路由命令格式为"Switch-6500>(en.able)Set ip route 0.0.0.0"。

　　相关推荐：

　　2015计算机三级《网络技术》上机考试冲刺试题汇总

　　2015计算机等级考试《三级网络技术》预测试卷汇总

　　2015计算机等级考试三级《PC技术》模拟练习汇总

　　2015计算机三级《数据库技术》练习题及答案汇总