11在下面的攻击手段中，基于网络的入侵防护系统可以阻断的是(　　)。

　　A.Cookie篡改攻击B.DNS欺骗攻击C.Smurf攻击D.SQL注入

　　参考答案：C

　　参考解析：基于网络的入侵检测系统用原始的网络包作为数据源，实时接收和分析网络中流动的数据包，从而检测是否存在入侵行为。Cookie篡改攻击，通过对Cookie的篡改可以实现非法访问目标站点。DNS欺骗是攻击者冒充域名服务器的一种欺骗行为。SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。以上三种方式都不是通过阻塞网路或者耗费网络资源等来进行的攻击。Smurf攻击，攻击者冒充受害主机的ip地址，向一个大的网络发送echo request的定向广播包，此网络的许多主机都做出回应，受害主机会收到大龄的echo reply消息。基于网络的入侵防护系统可以阻断Smurf攻击。故C选项正确。

　　12某企业产品部的IP地址块为211.168.15.192/26，市场部的为211.168.15.160/27，财务部的为211.168.15.128/27，这三个地址块经聚合后的地址为(　　)。

　　A.211.168.15.0/25

　　B.211.168.15.0/26

　　C.211.168.15.128/25

　　D.211.168.15.128/26

　　参考答案：C

　　参考解析：产品部的网络前缀为211.168.15.11000000(最后一个部分为二进制表示)，市场部的网络前缀为211.168.15.10100000，财务部的网络前缀为211.168.15.10000000，三个地址块聚合后的前25位相同(找相同的部分)，因此聚合后的网络地址为211.168.15.128/25。

　　13Ciseo路由器用于查看路由表信息的命令是(　　)。

　　A.show ip routeB.show ip routerC.show routeD.show router

　　参考答案：A

　　参考解析：根据Cisc0路由器配置命令可知，用于查看路由表配置的命令是"show ip route"。

　　14下列对交换机中交换表的描述中，错误的是(　　)。

　　A.在一些高端交换机中，交换表通常被保存在CAM存储器中

　　B.交换表中没有接收帧的目的MAC地址时，交换机用Flood技术转发该帧

　　C.使用"show mac-addres-table"命令可显示小型交换机的交换表内容

　　D.交换表的内容包括目的IP地址及其所对应的交换机端口号

　　参考答案：D

　　参考解析：在一些中高端交换机中，通常把交换表保存在可编址内容存储器(CAM)中。交换表中没有接收帧的目的MAC地址时，通过Flood技术的广播帧，交换机得到新的MAC地址与其对应的端口号，建立一个新的表项。Cisco大中型交换机使用"show camdynamic"命令显示交换表内容，小型交换机使用"show mac-address-table"命令显示交换表内容。通过Flood技术的广播帧，交换机可得到新的MAC地址及与其对应的端口号，从而建立一个新的表项。交换表的内容包括：目的MAC地址、该地址所对应的交换机端口号以及所在的虚拟子网。故选择D选项。

　　15下列关于Windows 2003系统下WWW服务器的描述中，错误的是(　　)。

　　A.Web站点必须设置网站的默认文档后才能被访问

　　B.建立Web站点时必须为该站点指定一个主目录

　　C.网站的连接超时选项是指HTTP连接的保持时间

　　D.网站的带宽选项能限制该网站可使用的网络带宽

　　参考答案：A

　　参考解析：带宽选项是在性能选项卡里的一个复选框，书上的原文称之为带宽限制选项，带宽选项和带宽限制选项是同义词，可以互换，因此D选项正确。当Web站点未设置默认内容文档，访问站点时应提供首页内容的文件名，仍然可以访问该网站。所以A项错误。

　　16一台交换机具有l2个10/100Mbps电口和2个1000Mbps光口，如果所有端口都工作在全双工状态，那么交换机总带宽应为(　　)。

　　A.3.2GbpsB.4.8GbpsC.6.4GbpsD.14Gbps

　　参考答案：C

　　参考解析：全双工端口带宽计算方法是：端口数×端口速率×2。由题干可知，交换机总带宽为：12 × 2×lOOMbps+2×2×1000Mbps=6.4Gbps。

　　)17下列关于IEEE 802.11b基本运作模式的描述中，错误的是(　　)。

　　A.点对点模式是指无线网卡和无线网卡之间的通信方式

　　B.点对点连接方式只要PC插上无线网卡即可与另-具有无线网卡的PC连接，最多可连接512台PC

　　C.基本模式是指无线网络规模扩充或无线和有线网络并存时的通信方式

　　D.采用基本模式时，插上无线网卡的PC需要由接入点与另-台PC连接，-个接人点最多可连接1024台PC

　　参考答案：B

　　参考解析：IEEE802.11b是在无线标准IEEE802.11的基础上推出的第二代无线局域网协议标准。802.11无线局域网运作模式可以分为两种：点对点(Ad Hoc)模式和基本(Infrastructure)模式。点对点模式指无线网卡和无线网卡之间的直接通信方式。只要PC插上无线网卡即可与另一具有无线网卡的PC连接，这是一种便捷的连接方式，最多可连接256个移动结点。

　　基本模式指无线网络规模扩充或无线和有线网络并存的通信方式，这也是802.11最常用的方式。此时，插上无线网卡的移动结点需通过接入点AP(AccessPoint)与另一台移动结点连接。接入点负责频段管理及漫游管理等工作，一个接入点最多可连接1024个移动结点。因此B选项错误。

　　18下列关于服务器技术的描述中，错误的是(　　)。

　　A.服务器磁盘性能表现在磁盘存储容量与I/O速度

　　B.集群系统中一台主机出现故障时不会影响系统的正常服务

　　C.热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡等

　　D.采用对称多处理器(SMP)技术的服务器的总体性能取决于CPU的数量

　　参考答案：D

　　参考解析：评价高性能存储技术的指标主要是I/O速度和磁盘存储容量。集群(Cluster)技术是向一组独立的计算机提供高速通信线路，组成一个共享数据存储空间的服务器系统，如果一台主机出现故障，它所运行的程序将转移到其他主机。因此集群计算机技术可以大大提高服务器的可靠性、可用性和容灾能力。热插拔功能允许用户在不切断电源的情况下，更换存在故障的硬盘、板卡等部件，从而提高系统应对突发事件的能力。服务器总体性能不仅仅取决于CPU数量，而且与CPU主频、系统内存和网络速度等都有关系。

　　19在已获取IP地址的DHCP客户上执行"ipconfig/release"后，其IP Address和Subnet Mask分别为(　　)。

　　A.169.254.161.12和255.255.0.0

　　B.0.0.0.0和0.0.0.0

　　C.127.0.0.1和255.255.255.255

　　D.127.0.0.1和255.0.0.0

　　参考答案：B

　　参考解析："ipconfig/release"命令可以释放已获得的地址租约，使其IP Address和Subnet Mask均为0.0.0.0。

　　20在Windows 2003系统下DHCP服务器中添加排除时，应输入的信息是(　　)。

　　A.起始IP地址和结束口地址

　　B.起始IP地址和网关地址

　　C.起始IP地址和MAC地址

　　D.起始IP地址和掩码

　　参考答案：A

　　参考解析：在DHCP服务器中添加排除时，可以输入要排除的IP地址范围的起始IP地址和结束IP地址。如果想排除一个单独的IP地址，只需要输入起始IP地址。

　　相关推荐：

　　2015计算机三级《网络技术》上机考试冲刺试题汇总

　　2015计算机等级考试《三级网络技术》预测试卷汇总

　　2015计算机三级《数据库技术》练习题及答案汇总