计算机三级网络技术选择题第十套-含答案

A)  RPR                             B)  Ad hoc

C)  EPON                            D)  SDH

解析：RPR(弹性分组环，Resilient Packet Ring) 是一种直接在光纤上高校传输IP分组的传输技术，用于支持城域光网络。RPR采用双环结构，可提供最大长度100km的光纤传输。其双环均可以传输数据，高效的利用光纤的带宽。Ad hoc是一种无线接入技术，主要在无线传感网和无线网格网中运用。EPON是一种新型的光纤接入网技术，采用点到多点结构、无源光纤传输，在以太网之上提供多种业务。SDH是一种将复接、线路传输及交换功能融为一体、并由统一网管系统操作的综合信息传送网络，运用于美国贝尔通信技术研究所的同步光网络。

2. 传输速率为54Mbps的WLAN标准是（A）。

A)  802.11a                         B)  802.11b

C)  802.11j                         D)  802.11n

解析：802.11a是无线网络标准，指定了最大数据传输速率为54Mbps和 工作频段为5GHz，采用了多载波调制技术。802.11b是802.11a的先行版本，最大数据传输速率为11Mb/s，主要为个人电脑提供完全的网络服务。802.11j在4.9 GHz到5.0 GHz之间的这个无线频率范围内增加信道，是802.11a的补充。802.11n将WLAN的传输速率由目前802.11a及802.11g提供的54Mbps，提高到300Mbps。

3. 下列关于宽带城域网技术的描述中，错误的是（D ）。

A)  能够为用户提供带宽保证，实现流量工程

B)  可以利用NAT技术解决IP地址资源不足的问题

C)  可以利用SNMP实现带络管理

D)  保证QoS的主要技术有RSVP、DiffServ和MSTP

解析：宽带城域网的汇接接入层，根据接入层的用户流量，进行本地路由、流量均衡、QoS管理、IP地址转换等，宽带城域网技术的交换层实现与主干网络的互联，提供城市的宽带IP数据出口。宽带城域网具备IP分配能力，能够支持静态和动态的地址分配，并支持网络地址的转换NAT功能。地址转换NAT技术，通过地址转换实现有限IP地址的分配问题。SNMP协议则用于外带网络管理，实现对网络数据的采集，获取相关数据，供网络管理人员进行分析、维护网络设备与系统运行状态。宽带城域网技术中，保证服务质量QoS的技术主要有：资源预留（RSVP）、区分服务（DiffServ）和多协议标记交换（MPLS）。

4. 下列关于ADSL的描述中，错误的是（B ）。

A)  ADSL使用一对铜双绞线

B)  ADSL的上下行速率是相同的

C)  ADSL Modem用于连接计算机

D)  采用ADSL技术可以通过PSTN接入Internet

解析：ADSL在现有的用户电话铜双绞线上，以重复和不干扰传统模拟电话业务下，提供告诉数字业务。由于电话铜双绞线通常用于传输模拟信号，为了传输数字信号，计算机需要在传输信道和计算机直接采用ADSL Modem进行调制解调。ADSL技术提供了非对称特性，上行速率在kbps~0kbps，下行速率在500kbps~7Mbps。用户可以根据需求，采用上行和下行速率。

5. 下列关于B/S模式应用服务器的描述中，错误的是（B ）。

A)  网络应用建立在Web服务的基础上

B)  访问不同的应用服务器需要不同的客户端程序

C)  浏览器不能直接访问数据库服务器

D)  采用三层架构

解析：B/S结构（浏览器 /服务器 模式），是eb兴起后的一种网络结构模式。该结构统一采用Web浏览器作为客户端 。B/S结构将系统功能实现的核心部分集中到服务器 上，使得系统的开发、维护和使用简便化。Web浏览器通过服务器访问数据库服务器，将复杂的业务逻辑部分集中在服务器上。

6. IP地址192.168.15.1/27的子网掩码可写为（B ）。

A)  255.255.255.192

B)  255.255.255.224

C)  255.255.255.240

D)  255.255.255.248

解析：IP地址192.168.15.1/27中的27表示的是子网掩码的长度，也就是说子网掩码是27个1和5和0组成的，即11111111 11111111 11111111 11100000，所以192.168.15.1/27的子网掩码为255.255.255.224。

7. 下图是大型企业网核心层设计的两种方案

关于两种方案技术特点的描述中，错误的是（C ）。

A)  两个核心路由器之间采取冗余链路的光纤连接

B)  核心层目前主要采用GE/10GE网络技术

C)  方案（b）核心路由器的流量压力更大

D)  方案（b）易形成单点故障

解析：核心层网络是整个网络系统的主干部分，是设计和建设的重点。核心层网络一般承担整个网络流量的40%到60%。目前用于核心层网络的技术标准是GE/10GE。核心设备是高性能交换路由器，连接核心路由器的是具有冗余链路的光纤。方案（a）采取了链路冗余的办法，间接的连接到两台核心路由器。方案（b）在两台核心路由器之上再增加一台连接服务器集群的交换机，其优点在于分担了核心路由器的带宽，缺点是容易形成带宽瓶颈，并且存在单点故障的潜在危险。

8. 若服务器系统年停机时间为10分钟，那么系统可用性至少达到（ C）。

A)  99%

B)  99.9%

C)  99.99%

D)  99.999%

解析：按每年365天计算，每天共24*60分钟，因此一年共365*24*60分钟。服务器系统停机10分钟，其可用性为1-10/365*24*60=99.99%。

9. 下图是网络地址转换NAT的一个示例

图中①和②是地址转换的一对地址，①应为（ D）。

A)  10.0.1.1,3342

B)  58.4.2.1,80

C)  202.112.15.1,3342

D)  202.112.15.1,1524

解析：由图可知，内部主机的IP地址为10.0.1.1，端口号为3342。Internet端有一个服务器的IP地址为58.4.2.1，端口为80。因此会产生一个源地址S=10.0.1.1，端口号为3342；目的地址D=58.4.2.1，端口号为80的分组，在图中标为"S=10.0.1.1,3342 D=58.4.2.1,80"。该分组通过具有NAT功能的路由器时，需要将该分组的源地址从内部专用地址换成外部全局IP地址。如分组"S=202.112.15.1,1524 D=58.4.2.1,80"，可以看出NAT转化后的IP地址为202.112.15.1,1524。

10. 202.113.79.32/28、202.113.79.48/28和202.113.79./28聚合后可用的IP地址数为（ B）。

A)  30                              B)  44

C)  46                              D)  62

解析：IP地址202.113.79.32/28可表示为202.113.79.0010 0000/28。IP地址202.113.79.48/28表示为202.113.79.0011 0000/28。IP地址202.113.79./28表示为202.113.79.0100 0000/28。202.113.79.32/28与202.113.79.48/28可以聚合为202.113.79.32/27，且无法与202.113.79./28聚合。因此202.113.79.32/27共25-2=30，202.113.79./28共24-2=14，即共30+14=44个可用IP地址。

11. 下列IPv6地址表示中，错误的是（ C）。

A)  ::10F:BC:0:0:03DA

B)  FE00::0:45:03/48

C)  FE31::050D:BC::03DA

D)  FF34:42:BC::3E:50F:21:03D

解析：使用IPV6时需要注意，在使用零压缩法时，不能把一个段位内部的有效0也压缩掉；双冒号：：只能出现一次；在得到一个一个IPV6地址时，经常会遇到如何确定双冒号：：之间被压缩0位数的问题；IPV6不支持子网掩码，它只支持前缀长度表示法。本体中C选项出现了两个双冒号。

12. 下列关于综合布线的描述中，正确的是（A ）。

A)  适配器具有转换不同数据速率的功能

B)  与STP相比，UTP防止对外电磁辐射的能力更强

C)  多介质插座是用来连接UTP和STP的

D)  对于建筑群子系统来说，巷道布线法是最理想的方式

解析：适配器用于连接不同信号的数模转换或数据速率转换装置。相对与UTP，STP、FTP和SFTP双绞电缆都是有屏蔽层的屏蔽线缆，具有防止外来电磁干扰和防止向外辐射的特性，所以B选项错误。多介质插座，顾名思义，是用来连接铜缆和光纤两种不同介质的装置，所以C选项错误。对于建筑群子系统来说，因为建筑群环境中，建筑物间通常用地下巷道，虽然巷道铺设电缆造价低、安全可靠，但是它易被热水管的热气或热水损坏，因而它不是理想的布线方式，在建筑群布线系统中，较为理想的布线方式为管道内布线法。因此选项A正确。

13. 下列标准中，不是综合布线系统标准的是（A ）。

A)  ISO/IEC 18011

B)  ANSI/TIA/EIA 568-A

C)  GB/T 50311-2000和GB/T 50312-2000

D)  TIA/EIA-568-B.1、TIA/EIA-568-B.2和TIA/EIA-568-B.3

解析：综合布线系统标准有：TR41.8.1工作组于1995年发布的ANSI/TIA/EIA 568-A，定义了语音与数据通讯布线系统；TIA/EIA-568-B.1、TIA/EIA-568-B.2和TIA/EIA-568-B.3是ANSI/TIA/EIA 568之后的三个版本。GB/T 50311-2000和GB/T 50312-2000是我国制定的综合布线系统工程的国家标准。ISO/IEC 11801是由联合技术委员会ISO/IEC JTC1在1995年制定发布的，这个标准把有关元器件和测试方法归入国际标准，因此它不综合布线系统的标准，故此题选A。

14. 下列关于综合布线系统的描述中，错误的是（C ）。

A)  STP比UTP的抗电磁干扰能力好

B)  水平布线子系统电缆长度应该在90米以内

C)  多介质插座是用来连接计算机和光纤交换机的

D)  对于建筑群子系统来说，管道内布线是最理想的方式

解析：STP电缆价格，不易施工，但比UTP 的抗电磁干扰能力好。在综合布线系统中，水平布线子系统采用非屏蔽双绞线，长度应该在 90m 以内。信息插座应在内部作固定线连接，其中多介质信息插座用来连接铜缆和光纤。 建筑群布线子系统所采用的铺设方式主要有架空布线、巷道布线、直埋布线、地下管道布线，或者是这4种铺设方式的任意组合，其中地下管道布线的铺设方式能够对线缆提供最佳的机械保护，是最理想的方式。故选择C选项。

15. 下列关于局域网设备的描述中，错误的是（ C）。

A)  中继器可以用于连接物理层协议相同的局域网缆段

B)  连接到一个集线器的所有结点共享一个冲突域

C)  连接二层交换机上不同VLAN成员之间可以直接通信

D)  三层交换机是具有路由功能的二层交换机

解析：中继器工作在物理层，只能用于连接物理协议相同的局域网。连接到一个集线器的所有结点都在一个冲突域和广播域中。VLAN用于隔离不同的广播域，不同的VLAN成员之间不能直接通信。三层交换机具有部分路由器功能的交换机，用于加快大型局域网内部的数据交换，三层交换技术就是二层交换技术上加上三层转发技术，是在网络模型中的第三层实现了数据包的高速转发，既可实现网络路由功能，又可根据不同网络状况做到最优网络性能，故选项C错误。

16. 下列关于综合布线部件的描述中，错误的是（ C）。

A)  双绞线扭绞可以减少线间电磁干扰

B)  STP比UTP的抗电磁干扰能力强

C)  多介质插座是用来连接UTP和STP的

D)  适配器具有转换不同数据速率的功能

解析：多介质插座，顾名思义，是用来连接铜缆和光纤两种不同介质的装置。双绞线扭绞的目的就是使对外的电磁辐射和遭受外部的电磁干扰减少到最小。相对与UTP，STP、FTP和SFTP双绞电缆都是有屏蔽层的屏蔽线缆，具有防止外来电磁干扰和防止向外辐射的特性。适配器用于连接不同信号的数模转换或数据速率转换装置，故选项C错误。

17. 下列对交换机功能的描述中，错误的是（A ）。

A)  建立和维护一个表示目的IP地址与交换机端口对应关系的交换表

B)  在交换机的源端口和目的端口之间建立虚连接

C)  交换机根据帧中的目的地址，通过查询交换表确定是丢弃还是转发该帧

D)  完成数据帧的转发或过滤

解析：局域网交换机的三个基本功能是：一是建立和维护一个表示MAC地址和交换机端口对应关系的交换表；二是在发送结点和接收结点之间建立一条虚连接，更确切的说，是在发送结点所在交换机端口和接收结点所在交换机端口之间建立虚连接；三是完成数据帧的转发或过滤，故选项A错误。

18. 如下图所示，Cisco Catalyst 6500交换机A与B之间需传输ID号为10-35的VLAN信息，但是ID号为23的VLAN信息不允许传输。下列为交换机port 5/1分配VLAN的配置，正确的是（ C）。

A) Switch-6500>(enable)set 5/1 trunk on dot1q

Switch-6500>(enable)set 5/1 trunk vlan 10-35

Switch-6500>(enable)clear 5/1 trunk 23

B) Switch-6500>(enable)set trunk 5/1 on dot1q

Switch-6500>(enable)set trunk 5/1 vlan 10-35

Switch-6500>(enable)except trunk 5/1 23

C) Switch-6500>(enable)set trunk 5/1 on dot1q

Switch-6500>(enable)set trunk 5/1 vlan 10-35

Switch-6500>(enable)clear trunk 5/1 23

D) Switch-6500>(enable)set trunk on 5/1 dot1q

Switch-6500>(enable)set trunk 5/1 vlan 10-35

Switch-6500>(enable)delete trunk 5/1 23

解析：Catelyst 6500交换机VLAN TRUNK的配置有三个步骤：

步骤一：配置VLAN的TRUNK模式，封装VLAN协议。设置端口5/1为TRUNK模式，封装802.1Q协议：(enable)set trunk 5/1 on dot1q

步骤二：配置允许中继的VLAN。在端口5/1允许VLAN的列表中添加10~35号VLAN：(enable)set trunk 5/1 vlan 10-35

步骤三：配置不允许中继的VLAN。在端口5/1删除23号VLAN：(enable)clear trunk 5/1 23，综上所述C选项正确。

19. 一个校园主干网有4台Catelyst 6500核心交换机SW1-SW4，它们的优先级值依次为8192、24576、20480和16384，现要求将SW4作为根交换机，SW4优先级的正确配置是（ D）。

A)  Switch-SW4-6500>(enable)set spantree priority 28672

B)  Switch-SW4-6500>(enable)set spantree priority 12288

C)  Switch-SW4-6500>(enable)set spantree priority 8192

D)  Switch-SW4-6500>(enable)set spantree priority 4096

解析：生成树的优先即的取值范围为0~61 440，增量为4 096，其有效值为0 ，4096，8 192， 12 288等等。优先级的值越小，优先级越高。题目中4台Catelyst 6500核心交换机SW1-SW4，它们的优先级值依次为8192、24576、20480和16384。现在将SW4作为根交换机，SW4优先级应该最高，即4 096。具体命令为：(enable)set spantree priority 4096，因此答案选D。

20. 一台Cisco 6500交换机的4/1-24端口用于连接单个PC机和服务器，若需加快PC机和服务器接入到网络中的速度，STP可选功能的正确配置是（ C）。

A)  Switch-SW-6500>(enable)set spantree backbonefast 4/1-24 enable

B)  Switch-SW-6500>(enable)set spantree uplinkfast 4/1-24 enable

C)  Switch-SW-6500>(enable)set spantree portfast 4/1-24 enable

D)  Switch-SW-6500>(enable)set spantree portfast bpdu-filter 4/1-24 enable

解析：STP中，配置BackboneFast生成树，主要通过接收到的BPDUs包的优劣，反应出网络中链路是否失效，并使阻塞端口不再等待生成树的最大存活时间，直接将端口由侦听和学习直接转换为转发状态，提高了链路失效下的收敛速度。配置UplinkFast生成树用于在生成树拓扑结构发生变化和在使用上链路组的冗余链路之间完成负载平衡时，提供收敛速度。配置PortFast生成树用于在接入层交换机端口上跳过正常的生成树操作，加快了终端工作站进入到转发状态。其配置方法为：set spantree portfast 4/1-24 enable，因此答案选C。

21. 执行路由器的ip route命令必须进入的工作模式是（ D）。

A)  用户模式                            B)  模式

C)  路由协议配置模式                    D)  全局配置模式

解析：路由器的工作模式有：用户模式，是Console登陆到路由器时，输入正确密码就可以进入用户模式，只是一个只读模式。用户模式下，只能执行ping、telnet和show version等简单命令。模式，输入enable和超级用户密码，就可以进入模式。模式下，可以查看和保存配置文件、清除闪存、处理并完成路由的冷启动等操作。路由协议配置模式，用于对路由协议的详细配置。全局配置模式，可以配置路由器的主机名、超级用户口令、TFTP服务器、静态路由（ip route）、访问控制列表、多点广播、IP记账等，因此答案选D。

22. 一台Cisco路由器R1的第3模块第1端口通过DDN的E1专线与一台远程路由器R2的第4模块第2端口相连，在R1的端口上封装PPP协议。为R1和R2端口分配的IP地址分别为193.42.91.201/30和193.42.91.202/30。下列R2的端口配置，正确的是（ A）。

A)  Router(config)#interface s4/2

Router(config-if)#bandwidth 2048

Router(config-if)#ip address 193.42.91.202 255.255.255.252

Router(config-if)#encapsulation ppp

Router(config-if)#exit

B)  Router(config)#interface a4/2

Router(config-if)#bandwidth 2048

Router(config-if)#ip address 193.42.91.202 255.255.255.252

Router(config-if)#encapsulation ppp

Router(config-if)#exit

C)  Router(config)#interface s4/2

Router(config-if)#bandwidth 2048

Router(config-if)#ip address 193.42.91.201 255.255.255.252

Router(config-if)#encapsulation hdlc

Router(config-if)#exit

D)  Router(config)#interface a4/2

Router(config-if)#bandwidth 2048

Router(config-if)#ip address 193.42.91.202 255.255.255.252

Router(config-if)#encapsulation hdlc

Router(config-if)#exit

解析：DDN专线，通常需要Serial接口连接。此外，R2的IP地址为193.42.91.202，子网掩码为30，即255.255.255.252。此外，R2采用PPP协议。配置信息如下：

Router(config)#interface s4/2

Router(config-if)#bandwidth 2048    （带宽为2M）

Router(config-if)#ip address 193.42.91.202 255.255.255.252  （设置IP地址）

Router(config-if)#encapsulation ppp    （封装ppp协议）

Router(config-if)#exit

因此答案选A。

23. 在一台Cisco路由器上，只允许IP地址为212.78.4.100/24的主机和202.34.76./26子网上的所有主机远程登录路由器，下列正确的access-list配置是（A ）。

A)  Router(config)#access-list 30 permit 202.34.76. 0.0.0.63

Router(config)#access-list 30 permit 212.78.4.100

Router(config)#access-list 30 deny any

Router(config)#line vty 0 5

Router(config-line)#access-class 30 in

B)  Router(config)#access-list 30 permit 202.34.76. 0.0.0.192

Router(config)#access-list 30 permit 212.78.4.100

Router(config)#access-list 30 deny any

Router(config)#line vty 0 5

Router(config-line)#access-class 30 in

C)  Router(config)#access-list 30 deny any

Router(config)#access-list 30 permit 202.34.76. 0.0.0.63

Router(config)#access-list 30 permit 212.78.4.100

Router(config)#line vty 0 5

Router(config-line)#access-class 30 in

D)  Router(config)#access-list 30 permit 202.34.76. 255.255.255.192

Router(config)#access-list 30 permit 212.78.4.100

Router(config)#access-list 30 deny any

Router(config)#line vty 0 5

Router(config-line)#access-class 30 in

解析：网上的所有主机远程登录路由器。主机212.78.4.100，不需要在访问列表加上掩码。子网202.34.76./26，其掩码为255.255.255.192，访问列表的掩码为0.0.0.63。设置登录路由器访问列表，有如下几个步骤：

1、加入允许列表

Router(config)#access-list 30 permit 202.34.76. 0.0.0.63

Router(config)#access-list 30 permit 212.78.4.100

2、加入禁止列表

Router(config)#access-list 30 deny any

3、配置应用接口

Router(config)#line vty 0 5

Router(config-line)#access-class 30 in

因此，答案选A。

24. 在一台Cisco路由器上执行show access-lists命令显示如下一组信

根据上述信息，正确的access-list配置是（D ）。

A)  Router(config)#ip access-list extended port4444

Router(config-ext-nacl)#deny icmp any any

Router(config-ext-nacl)#deny udp any any eq 1434

Router(config-ext-nacl)#deny tcp any any eq 4444

Router(config-ext-nacl)#permit icmp 202.38.97.0 0.0.0.255 any

Router(config-ext-nacl)#permit ip any any

B)  Router(config)#access-list port4444 permit icmp 202.38.97.0 0.0.0.255 any

Router(config)#access-list port4444 deny icmp any any

Router(config)#access-list port4444 deny udp any any eq 1434

Router(config)#access-list port4444 deny tcp any any eq 4444

Router(config)#access-list port4444 permit ip any any

C)  Router(config)#ip access-list extended port4444

Router(config-ext-nacl)#permit 202.38.97.0 0.0.0.255 any icmp

Router(config-ext-nacl)#deny any any icmp

Router(config-ext-nacl)#deny any any udp eq 1434

Router(config-ext-nacl)#deny any any tcp eq 4444

Router(config-ext-nacl)#permit ip any any

D)  Router(config)#ip access-list extended port4444

Router(config-ext-nacl)#permit icmp 202.38.97.0 0.0.0.255 any

Router(config-ext-nacl)#deny icmp any any

Router(config-ext-nacl)#deny udp any any eq 1434

Router(config-ext-nacl)#deny tcp any any eq 4444

Router(config-ext-nacl)#permit ip any any

解析：从Extended IP access list port4444可以看出，访问列表采用了扩展配置模式，且访问列表名称为port4444。命令为：ip access-list extended port4444。从permit icmp 202.38.97.0, wildcard bits 0.0.0.255 any 可以看出，封禁ICMP协议，只允许202.38.97.0/24子网的ICMP报通过路由器。此外，其他的ICMP报全部禁止通过。命令为： permit icmp 202.38.97.0 0.0.0.255 any；deny icmp any any。从deny udp any any eq 1434；deny tcp any any eq 4444；permit ip any any可以看出，禁止了端口为1434的UDP数据包和端口为4444的TCP数据包。命令为：deny udp any any eq 1434；deny tcp any any eq 4444。从permit ip any any可以看出，允许所有IP数据包通过路由器。命令为：permit ip any any，综上所述，此题选D。

25. 下列关于HiperLAN技术与标准的描述中，错误的是（B ）。

A)  HiperLAN/1和HiperLAN/2都采用5G射频频率

B)  HiperLAN/2上行速率最高可达到20Mbps

C)  一个HiperLAN/2的AP在室内可覆盖的范围一般为30米

D)  HiperLAN/2采用OFDM调制技术

解析：HiperLAN技术与标准：HiperLAN/1采用5G射频频率，可以达到上行20Mbps的速率；HiperLAN/2也采用5G射频频率，上行速率达到54Mbps。在室内，HiperLAN/2的AP可覆盖的范围一般为30米；在室外，HiperLAN/2的AP可覆盖的范围一般为150米。HiperLAN/2采用先进的OFDM调制技术，可以达到非常高的传输速率，其速率在物理层最高达54Mbps,故选项B错误。

26. 采用IEEE802.11b标准将两栋楼内的局域网互连为一个逻辑网络，应使用的无线设备是（A ）。

A)  无线网桥                        B)  无线路由器

C)  无线接入点                      D)  无线网卡

解析：无线接入点也就是无线AP，用于集合无线或者有线终端，作用类似于集线器和交换机。无线路由器是具有路由功能的AP，用于建立一个更小的无线局域网。无线网桥主要用于连接几个不同的网段，实现较远距离的无线数据通信。无线网卡，用于两个拥有无线网卡的计算机间点对点通信，组成一个最小的无线局域网，所以此题选A。

27. 下列对配置Cisco Aironet 1100接入点的描述中，错误的是（C ）。

A)  第一次配置Aironet 1100无线接入点，常采用本地配置方式

B)  使用5类UTP电缆将一台PC机连接到Aironet 1100的以太网端口

C)  在浏览器地址栏输入无线接入点IP地址10.1.1.1后，出现输入网络密码对话框

D)  在接入点汇总状态的页面，点击"Express Setup"可进入快速配置页面

解析：第一次配置Cisco Aironet 1100无线接入点，一般采用本地配置方式，即无需将无线接入点连接到一个有线的网络中。将一台PC机连接到Aironet 1100的以太网端口，可以采用5类UTP电缆。在浏览器地址栏输入无线接入点IP地址10.0.0.1，可以出现网络密码对话框。在接入点汇总状态的页面，点击"Express Setup"可进入快速配置页面，故选项C错误。

28. Windows 2003系统DNS服务器中增加一条资源记录如下图所示，下列关于该资源记录的描述中，正确的是 （C ）。

Ⅰ 创建的资源记录为邮件交换器记录

Ⅱ 创建该记录时，在反向查找区域中创建相应的指针记录

Ⅲ 该记录被客户查询时，存放到缓存中的时间为3600秒

A)  仅Ⅰ、Ⅱ                         B)  仅Ⅰ、Ⅲ

C)  仅Ⅱ、Ⅲ                         D)  Ⅰ、Ⅱ、Ⅲ

解析：对话框中，勾选了创建相关的指针（PTR）记录，并添加了DNS记录mai.aaa.com，并设置了生存时间（TTL）为一个小时，即3600秒。所以，Ⅱ、Ⅲ表述正确，因此，答案为C。

29. 下列关于Windows 2003系统DHCP服务器的描述中，错误的是（D ）。

A)  DHCP服务器负责多个网段IP地址分配时，需要配置多个作用域

B)  客户机与DHCP服务器不在一个网段时，需DHCP中继转发DHCP消息

C)  DHCP中继转发DHCP发现消息时，需修改该消息中的相关字段

D)  DHCP中继转发客户机的消息时，仍使用广播方式发送给DHCP服务器

解析：作用域是网络上IP地址的完整性连续范围。作用域通常定义为接受DHCP服务的网络上的单个物理子网。多个网段IP地址，则需要配置多个作用域。客户机与DHCP服务器在同一网段时，采用DHCP消息收到的子网所处的网段分配IP地址。否则，选择转发DHCP发现消息的中继所在的子网网段。这种情况下，DHCP服务器需要配置多个作用域，用于负责多个网段IP地址的分配。DHCP中继转发客户机的消息时，因为客户机已经拥有IP地址，且DHCP地址已经被告知，因此可以采用端到端的传递方式,因此选项D 错误。

30. 配置Windows 2003系统WWW服务器时，下列选项中不能作为网站标识的是（A）。

A)  主目录                           B)  IP地址

C)  TCP端口号                        D)  主机头

解析：作为网络标识的有IP地址、TCP端口号、主机头三部分。在创建不同的网站服务器时，可以采用不同的端口号、不同的IP地址和不同的主机头来实现，所以此题答案选A。

31. 下列关于FTP服务的描述中，错误的是（C ）。

A)  使用FTP可以传送任何类型的文件

B)  传送文件时客户机和服务器间需建立控制连接和数据连接

C)  服务器端发起的连接是数据连接，客户端的端口为20

D)  客户端发起的连接是控制连接，服务器端的默认端口为21

解析：FTP是文件传输协议，允许用户从服务器上获取文件副本，或者将本地计算机上的一个文件上传到服务器。FTP采用的是客户机/服务器工作方式。传输文件时，为了分开数据流和控制流，服务器和客户机间需要建立控制连接和数据连接。当客户机向服务器发起连接请求时，服务器端的默认端口为21。服务器端在接收到客户端发起的控制连接时，控制进程创建一个数据传送进程，其端口为20，与客户端提供的端口建立数据传输的TCP连接，故选项C错误。

32. Winmail快速设置向导中创建新用户时，不需要输入的信息是（ D）。

A)  用户名                              B)  域名

C)  用户密码                            D)  用户IP地址

解析：邮件服务器Winmail快速设置向导中创建用户时，需要输入的信息有：邮箱名（也就说域名和用户名）、密码。因此，不需要输入IP地址,故此题选D。

33. 下列工具中不能用作安全评估的是（B ）。

A)  ISS                                 B)  WSUS

C)  MBSA                                D)  X-Scanner

解析：ISS扫描器，用于自动对网络设备安全漏洞的检查和分析。MBSA是微软的安全评估工具，可以对IE、Outlook和Office等系统的安全报告。X-Scanner这是在Windows下，针对Windows NT/Windows 2000和Windows XP操作系统的安全进行全面细致的评估。WSUS是个微软推出的网络化的补丁分发方案，支持微软公司全部产品的更新，包括Office、SQL Server、MSDE和Exchange Server等内容，故此题选B。

34. Windows 2003对已备份文件在备份后不做标记的备份方法是（D）。

A)  正常备份                            B)  差异备份

C)  增量备份                            D)  副本备份

解析：Windows 2003对已备份文件在备份的方法有：完全备份、增量备份、差异备份和副本备份。其中副本备份，复制所有选中的文件，但不将这些文件标记为已经备份，即不清除存档属性,故此题选D。

35. 下列关于IPS的描述中，错误的是（ B）。

A)  NIPS应该串接在被保护的链路中

B)  NIPS对攻击的漏报会导致合法的通信被阻断

C)  HIPS可以监视内核的系统调用，阻挡攻击

D)  AIPS一般部署于应用服务器的前端

解析：NIPS布置于网络出口处，一般串联于防火墙与路由器之间。对于NIPS来说，入侵检测的准确性和高性能至关重要。攻击的误报将导致合法的通信被阻断，导致拒绝服务。HIPS安装在受保护的主机系统中，检测并阻止针对本机的威胁和攻击。它与操作系统内核紧密结合在一起，监视内核的系统调用、阻挡攻击、并记录日志。AIPS一般部署在应用服务器的前端，保证了应用服务器的安全性，故选项B 错误。

36. 根据可信计算机系统评估准则（TESEC），用户能定义访问控制要求的自主保护类型系统属于（C ）。

A)  A类                                  B)  B类

C)  C类                                  D)  D类

解析：可信计算机系统评估准则（TESEC）把计算机的安全等级分为4类7个等级。C类系统是指用户能自定义访问控制要求的自主保护类型，分为C1和C2级别。A类系统要求最高，D类要求最低。UNIX系统满足C2级标准，只有一部分产品达到了B1级别，所以此题选C。

37. 下列关于SNMP的描述中，错误的是（A ）。

A)  SNMP是基于TCP传输的

B)  MIB-2库中计数器类型的值只能增加不能减少

C)  SNMP操作主要有Get、Set、Notifications等

D)  Manager通过SNMP定义的PDU向Agent发出请求

解析：SNMP是一种较流行的用于传输管理信息的传输协议。SNMP定义比较简单，并不在每层都定义有管理实体，只在TCP/IP协议层上进行定义，并基于UDP传输。MIB-2中的计数器是一个非负的整数，且从0开始逐步增加，但不能减少。SNMP的操作有Get、Set、Notifications等，每种操作都有相应的PDU操作，故选项A错误。

38. 在Windows2003中，用于显示主机上活动的TCP连接状况的命令是（ C）。

A)  ipconfig /all                        B)  nbtstat -a

C)  netstat –a                          D)  net view

解析：ipconfig /all用于显示全部的TCP/IP网络配置。nbtstat -a用于显示使用远程计算机的基于TCP/IP的NetBIOSde统计和连接信息。netstat -a用于显示主机上活动的TCP连接状况。net view用于显示域列表、计算机列表或指定计算机上共享资源列表，故此题选C。

39. 在一台主机上用浏览器无法访问到域名为www.sun.com的网站，并且在这台主机上执行tracert命令时有如下信息

分析以上信息，会造成这种现象的原因是（ B）。

A)  本机使用的DNS服务器工作不正常

B)  相关路由器上进行了访问控制

C)  主机www.sun.com上WWW服务工作不正常

D)  为www.sun.com提供名字解析的服务器工作不正常

解析：图中www.sun.com已经被解析成了72.5.124.61，显然DNS服务器工作正常。在第一次转发到202.113..129，转发后无法ping通202.113..129，意味着对该路由器存在访问控制,所以此题选B。

40. 下列软件中不支持SNMP的是（B ）。

A)  Solarwinds                          B)  Wireshark

C)  Netview                             D)  MRTG

解析：Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。其他都是网络管理软件,所以此题选B。