11在下面的攻擊手段中，基于網(wǎng)絡的入侵防護系統(tǒng)可以阻斷的是(　　)。

　　A.Cookie篡改攻擊B.DNS欺騙攻擊C.Smurf攻擊D.SQL注入

　　參考答案：C

　　參考解析：基于網(wǎng)絡的入侵檢測系統(tǒng)用原始的網(wǎng)絡包作為數(shù)據(jù)源，實時接收和分析網(wǎng)絡中流動的數(shù)據(jù)包，從而檢測是否存在入侵行為。Cookie篡改攻擊，通過對Cookie的篡改可以實現(xiàn)非法訪問目標站點。DNS欺騙是攻擊者冒充域名服務器的一種欺騙行為。SQL注入，就是通過把SQL命令插入到Web表單遞交或輸入域名或頁面請求的查詢字符串，最終達到欺騙服務器執(zhí)行惡意的SQL命令。以上三種方式都不是通過阻塞網(wǎng)路或者耗費網(wǎng)絡資源等來進行的攻擊。Smurf攻擊，攻擊者冒充受害主機的ip地址，向一個大的網(wǎng)絡發(fā)送echo request的定向廣播包，此網(wǎng)絡的許多主機都做出回應，受害主機會收到大齡的echo reply消息。基于網(wǎng)絡的入侵防護系統(tǒng)可以阻斷Smurf攻擊。故C選項正確。

　　12某企業(yè)產(chǎn)品部的IP地址塊為211.168.15.192/26，市場部的為211.168.15.160/27，財務部的為211.168.15.128/27，這三個地址塊經(jīng)聚合后的地址為(　　)。

　　A.211.168.15.0/25

　　B.211.168.15.0/26

　　C.211.168.15.128/25

　　D.211.168.15.128/26

　　參考答案：C

　　參考解析：產(chǎn)品部的網(wǎng)絡前綴為211.168.15.11000000(最后一個部分為二進制表示)，市場部的網(wǎng)絡前綴為211.168.15.10100000，財務部的網(wǎng)絡前綴為211.168.15.10000000，三個地址塊聚合后的前25位相同(找相同的部分)，因此聚合后的網(wǎng)絡地址為211.168.15.128/25。

　　13Ciseo路由器用于查看路由表信息的命令是(　　)。

　　A.show ip routeB.show ip routerC.show routeD.show router

　　參考答案：A

　　參考解析：根據(jù)Cisc0路由器配置命令可知，用于查看路由表配置的命令是"show ip route"。

　　14下列對交換機中交換表的描述中，錯誤的是(　　)。

　　A.在一些高端交換機中，交換表通常被保存在CAM存儲器中

　　B.交換表中沒有接收幀的目的MAC地址時，交換機用Flood技術轉發(fā)該幀

　　C.使用"show mac-addres-table"命令可顯示小型交換機的交換表內容

　　D.交換表的內容包括目的IP地址及其所對應的交換機端口號

　　參考答案：D

　　參考解析：在一些中高端交換機中，通常把交換表保存在可編址內容存儲器(CAM)中。交換表中沒有接收幀的目的MAC地址時，通過Flood技術的廣播幀，交換機得到新的MAC地址與其對應的端口號，建立一個新的表項。Cisco大中型交換機使用"show camdynamic"命令顯示交換表內容，小型交換機使用"show mac-address-table"命令顯示交換表內容。通過Flood技術的廣播幀，交換機可得到新的MAC地址及與其對應的端口號，從而建立一個新的表項。交換表的內容包括：目的MAC地址、該地址所對應的交換機端口號以及所在的虛擬子網(wǎng)。故選擇D選項。

　　15下列關于Windows 2003系統(tǒng)下WWW服務器的描述中，錯誤的是(　　)。

　　A.Web站點必須設置網(wǎng)站的默認文檔后才能被訪問

　　B.建立Web站點時必須為該站點指定一個主目錄

　　C.網(wǎng)站的連接超時選項是指HTTP連接的保持時間

　　D.網(wǎng)站的帶寬選項能限制該網(wǎng)站可使用的網(wǎng)絡帶寬

　　參考答案：A

　　參考解析：帶寬選項是在性能選項卡里的一個復選框，書上的原文稱之為帶寬限制選項，帶寬選項和帶寬限制選項是同義詞，可以互換，因此D選項正確。當Web站點未設置默認內容文檔，訪問站點時應提供首頁內容的文件名，仍然可以訪問該網(wǎng)站。所以A項錯誤。

　　16一臺交換機具有l(wèi)2個10/100Mbps電口和2個1000Mbps光口，如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應為(　　)。

　　A.3.2GbpsB.4.8GbpsC.6.4GbpsD.14Gbps

　　參考答案：C

　　參考解析：全雙工端口帶寬計算方法是：端口數(shù)×端口速率×2。由題干可知，交換機總帶寬為：12 × 2×lOOMbps+2×2×1000Mbps=6.4Gbps。

　　)17下列關于IEEE 802.11b基本運作模式的描述中，錯誤的是(　　)。

　　A.點對點模式是指無線網(wǎng)卡和無線網(wǎng)卡之間的通信方式

　　B.點對點連接方式只要PC插上無線網(wǎng)卡即可與另-具有無線網(wǎng)卡的PC連接，最多可連接512臺PC

　　C.基本模式是指無線網(wǎng)絡規(guī)模擴充或無線和有線網(wǎng)絡并存時的通信方式

　　D.采用基本模式時，插上無線網(wǎng)卡的PC需要由接入點與另-臺PC連接，-個接人點最多可連接1024臺PC

　　參考答案：B

　　參考解析：IEEE802.11b是在無線標準IEEE802.11的基礎上推出的第二代無線局域網(wǎng)協(xié)議標準。802.11無線局域網(wǎng)運作模式可以分為兩種：點對點(Ad Hoc)模式和基本(Infrastructure)模式。點對點模式指無線網(wǎng)卡和無線網(wǎng)卡之間的直接通信方式。只要PC插上無線網(wǎng)卡即可與另一具有無線網(wǎng)卡的PC連接，這是一種便捷的連接方式，最多可連接256個移動結點。

　　基本模式指無線網(wǎng)絡規(guī)模擴充或無線和有線網(wǎng)絡并存的通信方式，這也是802.11最常用的方式。此時，插上無線網(wǎng)卡的移動結點需通過接入點AP(AccessPoint)與另一臺移動結點連接。接入點負責頻段管理及漫游管理等工作，一個接入點最多可連接1024個移動結點。因此B選項錯誤。

　　18下列關于服務器技術的描述中，錯誤的是(　　)。

　　A.服務器磁盤性能表現(xiàn)在磁盤存儲容量與I/O速度

　　B.集群系統(tǒng)中一臺主機出現(xiàn)故障時不會影響系統(tǒng)的正常服務

　　C.熱插拔功能允許用戶在不切斷電源的情況下更換硬盤、板卡等

　　D.采用對稱多處理器(SMP)技術的服務器的總體性能取決于CPU的數(shù)量

　　參考答案：D

　　參考解析：評價高性能存儲技術的指標主要是I/O速度和磁盤存儲容量。集群(Cluster)技術是向一組獨立的計算機提供高速通信線路，組成一個共享數(shù)據(jù)存儲空間的服務器系統(tǒng)，如果一臺主機出現(xiàn)故障，它所運行的程序將轉移到其他主機。因此集群計算機技術可以大大提高服務器的可靠性、可用性和容災能力。熱插拔功能允許用戶在不切斷電源的情況下，更換存在故障的硬盤、板卡等部件，從而提高系統(tǒng)應對突發(fā)事件的能力。服務器總體性能不僅僅取決于CPU數(shù)量，而且與CPU主頻、系統(tǒng)內存和網(wǎng)絡速度等都有關系。

　　19在已獲取IP地址的DHCP客戶上執(zhí)行"ipconfig/release"后，其IP Address和Subnet Mask分別為(　　)。

　　A.169.254.161.12和255.255.0.0

　　B.0.0.0.0和0.0.0.0

　　C.127.0.0.1和255.255.255.255

　　D.127.0.0.1和255.0.0.0

　　參考答案：B

　　參考解析："ipconfig/release"命令可以釋放已獲得的地址租約，使其IP Address和Subnet Mask均為0.0.0.0。

　　20在Windows 2003系統(tǒng)下DHCP服務器中添加排除時，應輸入的信息是(　　)。

　　A.起始IP地址和結束口地址

　　B.起始IP地址和網(wǎng)關地址

　　C.起始IP地址和MAC地址

　　D.起始IP地址和掩碼

　　參考答案：A

　　參考解析：在DHCP服務器中添加排除時，可以輸入要排除的IP地址范圍的起始IP地址和結束IP地址。如果想排除一個單獨的IP地址，只需要輸入起始IP地址。

　　相關推薦：

　　2015計算機三級《網(wǎng)絡技術》上機考試沖刺試題匯總

　　2015計算機等級考試《三級網(wǎng)絡技術》預測試卷匯總

　　2015計算機三級《數(shù)據(jù)庫技術》練習題及答案匯總