三级网络技术考前复习

1.选择题

1.1 BGP

知识点：

• 1. BGP是边界网关协议，是外部而不是内部网关协议(是不同自治系统(AS)的路由器之间使用的协议)。
• 2. 一个BGP发言人使用TCP（不是UDP）与其他自治系统的BGP发言人交换路由信息。
• 3. BGP协议交换路由信息的节点数是以自治系统数为单位的，BGP交换路由信息的节点数不小于自治系统数。
• 4. BGP采用路由向量协议，而RIP采用距离向量协议。
• 5. BGP发言人通过update而不是noticfication分组通知相邻系统，使用update分组更新路由时，一个报文只能增加一条路由。
• 6. open分组用来与相邻的另一个BGP发言人建立关系，两个BGP发言人需要周期性地（不是不定期）交换keepalive分组来确认双方的相邻关系。
• 7. BGP路由选择协议执行中使用的四个分组为打开(open)、更新(update)、保活(keepalive)和通知(notification)分组

题目：

下列关于外部网关协议BGP的描述中，错误的是（）

A、BGP是不同自治系统的路由器之间交换路由信息的协议

B、一个BGP发言人使用UDP与其他自治系统中的BGP发言人交换路由信息

C、BGP协议交换路由信息的节点数不小于自治系统数

D、BGP-4采用路由向量协议

正确答案:B

解析：外部网关协议是不同的自治系统的路由器之间交换路由信息的协议。一个BGP发言人与其他自治系统中的BGP发言人要交换路由信息就要先建立TCP连接，然后在此连接上交换BGP报文以建立BGP会话。BGP协议交换路由信息的结点数是以自治系统数为单位的，所以不会小于自治系统数。BGP-4采用路由向量路由协议。

1.2集线器

知识点：

• 1. 工作在物理层，连接到一个集线器的所有结点共享/属于（不是独立）一个冲突域。
• 2. 每次只有一个结点能够发送数据，而其他的结点都处于接收数据的状态（多个节点可以同时接受数据帧）。连接到集线器的节点发送数据时，该节点将执行CSMA/CD（不是CA）介质访问控制方法。
• 3. 在网络链路中串接一个集线器可以监听该链路中的数据包。
• 4. 集线器不是基于MAC地址/网卡地址/IP地址完成数据转发（基于MAC地址的是网桥或交换机等），而是信源结点利用一对发送线将数据通过集线器内部的总线广播出去。
• 5. 集线器使用双绞线连接工作站。
• 6. 使用Sniffer在网络设备的一个端口上能够捕捉到与之属于同一VLAN的不同端口的所有通信流量的设备是集线器。

题目：

 下列关于OSPF协议的描述中，错误的是（）。

A、对于规模很大的网络，OSPF通过划分区域来提高路由更新收敛速度

B、—个OSPF区域拥有—个32位的区域标识符

C、在一个OSPF区域内部的路由器不知道其他区域的网络拓扑

D、在一个区域内的路由器数一般不超过24个

正确答案: D

解析：为了适应大规模的网络，并使更新过程收敛的很快，OSPF协议将一个自治系统划分为若 干个更小的范围，每个范围叫做区域。每个区域有一个32位的区域标识符(点分十进制表示)，在一个区域内的路由器数目不超过200个。划分区域的好处是将利用洪泛法交换链路状态信息的范围局限在每一个区域内， 而不是整个自治系统，因此区域内部路由器只知道本区域的完整网络拓扑，而不知道其他区域的网络拓扑情况。

1.3

知识点：

• 1. OSPF是内部网关协议的一种，采用最短路径算法，使用分布式链路状态协议。
• 2. 对于规模很大的网络，OSPF通过划分区域来提高路由更新收敛速度。每个区域有一个32位的区域标识符，区域内路由器不超过200个。
• 3. 一个OSPF区域内每个路由器的链路状态数据库包含着本区域(不是全网)的拓扑结构信息，不知道其他区域的网络拓扑。
• 4. 链路状态“度量”主要指费用、距离、延时、带宽等，没有路径。
• 5. 当链路状态发生变化时用洪泛法向所有(不是相邻)路由器发送此信息。
• 6. 链路状态数据库中保存的是全网的拓扑结构图，而非一个完整的路由表，也不是只保存下一跳路由器的数据。
• 7. 为确保链路状态数据库一致，OSPF每隔一段时间（不确定）刷新一次数据库中的链路状态

题目：

 下列关于OSPF协议的描述中，错误的是（）。

A、对于规模很大的网络, OSPF通过划分区域来提高路由更新收敛速度

B、每一个OSPF区域拥有一个32位的区域标识符

C、在一个OSPF区域内部的路由器不知道其他区域的网络拓扑

D、在一个区域内的路由器数一般不超过24个

正确答案: D

解析：为了适应大规模的网络，并使更新过程收敛的很快，OSPF协议将一 个自治系统划分为若干个更小的范围，每个范围叫做区域。每个区域有一个32位的区域标识符(点分十进制表示)，在一个区域内的路由器数目不超过200个。划分区域的好处是将利用洪泛法交换链路状态信息的范围局限在每一个区域内，而不是整个自治系统，因此区域内部路由器只知道本区域的完整网络拓扑，而不知道其他区域的网络拓扑情况

1.4 网络攻击

知识点：

• 1. SYN Flooding攻击：使用无效的IP地址，利用TCP连接的三次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会话请求,最终因耗尽资源而停止响应。
• 2. DDos攻击：利用攻破的多个系统发送大量请求去集中攻击其他目标，受害设备因为无法处理而拒绝服务。
• 3. SQL注入攻击：属于利用系统漏洞，基于网络的入侵防护系统和基于主机入侵防护系统都难以阻断。防火墙（基于网络的防护系统）无法阻断这种攻击。
• 4. Land攻击：向某个设备发送数据包，并将数据包的源IP地址和目的地址都设置成攻击目标的地址。
• 5. 协议欺骗攻击：通过伪造某台主机的IP地址窃取特权的攻击。有以下几种：（1）IP欺骗攻击。（2）ARP欺骗攻击。（3）DNS欺骗攻击。（4）源路由欺骗攻击。
• 6. DNS欺骗攻击：攻击者采用某种欺骗手段，使用户查询服务器进行域名解析时获得一个错误的IP地址，从而可将用户引导到错误的Internet站点。
• 7. IP欺骗攻击：通过伪造某台主机的IP地址骗取特权，进而进行攻击的技术。
• 8. Cookie篡改攻击：通过对Cookie的篡改可以实现非法访问目标站点，基于网络的入侵防护系统无法阻断。
• 9. Smurf攻击：攻击者冒充受害主机的IP地址，向一个大的网络发送echorequest的定向广播包，此网络的许多主机都做出回应，受害主机会收到大龄的echo reply消息。基于网络的入侵防护系统可以阻断Smurf攻击。
• 10. 基于网络的防护系统无法阻断Cookie篡改、DNS欺骗、SQL注入。
• 11. 基于网络的入侵防护系统和基于主机入侵防护系统都难以阻断的是跨站脚本攻击、SQL注入攻击。

题目：

1.5 IPS

知识点：

• 1.入侵防护系统(IPS)整合了防火墙技术和入侵检测技术，工作在In-Line（内联）模式，具备嗅探功能。

• 2.IPS主要分为基于主机的IPS(HIPS)、基于网络的IPS(NIPS)和应用IPS(AIPS)。

• 3.HIPS部署于受保护的主机系统中，可以监视内核的系统调用，阻挡攻击。

• 4.NIPS布置于网络出口处，一般串联于防火墙与路由器之间（串接在被保护的链路中）。NIPS对攻击的误报（不是漏报）会导致合法的通信被阻断。

• AIPS一般部署在受保护的应用服务器前端。

题目：

 下列关于IPS的描述中，错误的是（） 。

A、NIPS应该串接在被保护的链路中

B、NIPS对攻击的漏报会导致合法的通信被阻断

C、HIPS可以监视内核的系统调用，阻挡攻击

D、AIPS—般部署于应用服务器的前喘

答案：B

解析：NIPS布置于网络出口处，一般串联于防火墙与路由器之间。对于NIPS来说，入侵检测的准确性和高性能至关重要。攻击的误报将导致合法的通信被阻断，导致拒绝服务。HIPS安装在受保护的主机系统中，检测并阻止针对本机的威胁和攻击。它与操作系统内核紧密结合在一起，监视内核的系统调用、阻挡攻击、并记录日志。AIPS一般部署在应用服务器的前端，保证了应用服务器的安全性，故选项B错误。



应用入侵防护系统(AIPS)一般部署在( ）。

A、受保护的应用服务器前湍

B、受保护的应用服务器中

C、受保护的应用服务器后端

D、网络的出口处

答案：A

解析：入侵防护系统主要分为三种:基于主机的入侵防护系统，安装在受保护的主机系统中，检测并阻挡针对本机的威胁和攻击;基于网络的入侵防护系统，布置在网络出口处，一般串联于防火墙与路由器之间，网络进出的数据流都必须经过他它：应用入侵防护系统，一般部署于应用服务器前端，将基于主机和入侵防护系统功能延伸到服务器之前的高性能网络设备上。

1.6 RPR

知识点：

• 1. RPR与FDDI一样使用双环结构。
• 2. RPR环中每一个节点都执行SRP公平算法（不是DPT、MPLS）。
• 3. 传统的FDDI环，当源结点向目的节点成功发送一个数据帧之后，这个数据帧由源结点从环中回收。但RPR环，这个数据帧由目的结点从环中回收。
• 4. RPR环限制数据帧只在源节点和目的节点之间的光纤段上传输。
• 5. RPR采用自愈环设计思路，能在50ms（不是30ms）时间内隔离故障结点和光纤段。
• 6. RPR可以对不同的业务数据分配不同的优先级，是一种用于直接在光纤上高效传输IP分组的传输技术。
• 7. 两个RPR结点间的裸光纤最大长度可达100公里。
• 8. RPR的**外环（顺时针）和内环（逆时针）**都可以用统计复用的方法传输分组和控制分组（不是频分复用）。

题目：

 下列关于RPR技术的描述中，正确的是（）。

A、RPR环能够在30ms内实现自愈

B、在RPR环中，源节点向目的节点成功发出的数据帧要由源节点从环中收回

C、两个RPR节点之间的裸光纤最大长度可以达到100公里

D、RPR的内环用于传输数据分组，外环用于传输控制分组

答案：C

解析：弹性分组环(RPR)采用自愈环设计思路，能在50ms时间内，隔离出现故障的结点和光纤段,提供SDH级的快速保护和恢复。RPR限制数据帧只在源结点与目的结点之间的光纤段上传输，当源结点成功发送一个数据帧之后，这个数据帧由目的结点从环中回收。两个RPR结点之间的裸光纤最大长度可以达到10Okm。RPR将顺时针传输方向的光纤环称为外环，将沿逆时针传输方向的光纤环称为内环，内环和外环都可以用统计复用的方法传输数据分组和控制分组。故C正确。



下列关于RPR技术的描述中，错误的是（）。

A、RPR能够在50ms内隔离出现故障的节点和光纤段

B、两个RPR节点之间的裸光纤最大长度为10公里

C、RPR的内环与外环都可以传输数据分组与控制分组

D、RPR环中每—个节点都执行SRP公平算法

答案：B

解析∶RPR采用自愈环的设计思想，能够在50ms的时间内，隔离出现故障的结点和光纤段，RPR环中每一个结点都执行SRP公平算法，两个RPR结点之间的裸光纤最大长度为100km，RPR的内环与外环都可以传输数据分组与控制分组。故选择B。

1.7路由器

知识点：

• 1. 路由器的包转发能力与端口数量、端口速率、包长度和包类型有关。（没有端口类型）
• 2. ** 丢包率 **是衡量路由器超负荷工作时的性能指标之一。（路由表容量不是）
• 3. 吞吐量是指路由器的包转发能力，包括端口吞吐量与整机吞吐量。背板能力决定路由器吞吐量。（不是吞吐量决定了路由器的背板能力）
• 4. 传统路由器一般采用共享背板的结构，高性能路由器一般采用交换式的结构。
• 5. 突发处理能力是以最小帧间隔发送数据包而不引起丢失的最大发送速率来衡量的，不单单是以最小帧间隔值来衡量的。
• 6. 语音视频业务对延时抖动要求较高。
• 7. 路由器的服务质量主要表现在队列管理机制、端口硬件队列管理和支持的QoS协议类型上。（不是包转发效率）
• 8. 路由器通过路由表来决定包转发路径。
• 9. 路由器的队列管理机制是指路由器的队列调度算法和拥塞管理机制。

题目：

 下列关于路由器技术指标的描述中，错误的是( )。

A、路由器的包转发能力与端口数量、端口速率、包长度和包类型有关

B、高性能由器—般采用共享背板的结构

C、丢包率是衡量路由器超负荷工作能力的指标之—

D、路由器的服务质量主要表现在队列管理机制与支持的QoS协议类型上

正确答案：B

解析：路由器的包转发能力与端口数量、端口速率、包长度和包类型有关，丢包率是衡量路由器超负荷工作能力的指标之一，高性能路由器一般采用采用可交换式的结构，传统的核心路由器采用共享背板的结构，路由器的服务质量主要表现在队列管理机制与支持的QoS协议类型上。选项B错误。



下列关于路由器支术指标的描述中，错误的是( )。

A、吞吐量是指路由器的包转发能力

B、背板能力决定了路由器的吞吐量

C、语音、视频业务对延时抖动要求较高

D、突发处理能力是以最小帧间隔值来衡量的

正确答案:D

解析：突发处理能力是以最小帧间隔发送数据包而不引起丢失的最大发送速率来衡量的。选项D错误。

1.8接入技术

知识点：

• 1. 光纤传输系统的中继距离可达100km以上。
• 2. CableModom（电缆调制解调器）利用频分复用(FDM)的方法将信道分为上行信道和下行信道，把用户计算机与有线电视同轴电缆连接起来。Cable Modem的传输速率可以达到10～36Mbps。
• 3. ASDL使用一对铜双绞线，具有非对称技术特性。
• 4. ** 宽带接入技术**主要有：数字用户线xDSL技术、光纤同轴电缆混合网HFC技术、光纤接入技术、无线接入技术与局域网接入技术。（没有SDH）
• 5. ** 无线接入技术**主要有：WLAN、WiMAX、WiFi、WMAN和Ad hoc。(没有APON、EPON、SDH等）
• 6. APON、DWDM、EPON是光纤接入技术。
• 7. “三网融合”中的三网是指计算机网络、电信通信网和广播电视网。
• 8. HFC接入方式采用共享式的传输方式HFC网上的用户越多，每个用户实际可用的带宽就越窄。（非独享）
• 9. 按IEEE 802.16标准建立的无线网络，基站之间采用全双工、宽带通信方式工作。
• 10. 将传输速率提高到54Mbps的是802.11a和802.11g，802.11b将传输速度提高到11Mbps。
• 11. 远距离无线宽带接入网采用802.16标准。IEEE 802.15标准专门从事WPAN(无线个人局域网)标准化工作，是适用于短程无线通信的标准。

题目：

 下列不属于无线接入技术的是( )。

A、APON

B、Ad hoc

c、WiMAX

D、WiFi

正确答案:A

解析：APON是ATM和PON相结合的产物。PON即无源光纤网络（无缘的光接入网)，其光配线网(ODN)上的器件全部由无源器件组成，不包含任何有源结点。在PON中采用ATM信元的形式来传输信息，称为APON。无线接入技术主要有: WLAN、WiMAX、Wi Fi、WMAN和Ad hoc等。因此选A。
下列关于接入技术特征的描述中，错误的是( )。

A、Ad hoc是—种无线接入技术

B、Cable Modem利用波分复用的方法将信道分为上行信道和下行信道

C、光纤传输系统的中继距离可达100km以上

D、ADSL技术具有非对称带宽特性

正确答案:B

解析：Cable Modem利用频分复用的方法，将双向信道分为两种：从计算机终端到网络方向称为上行信道，从网络到计算机终端方向称为下行信道，无线接入技术主要有802.11标准的无线局域网(WLAN)接入、802.16标准的无线城域网(WMAN)接入以及正在发展的Ad hoc接入技术。光纤传输信号可通过很长的距离无需中继，且光纤传输系统的中继距离可达100 km以上。ASDL提供的非对称宽带特性，上行速率在64kbps~640 kbps,下行速率在500 kbps~7 Mbps。B项表述错误。

1.9 蓝牙

知识点：

• 1. 工作频段在2.402GHz~2.480GHz的ISM频段
• 2. 同步信道速率64kbps。
• 3. 跳频速率为1600次/秒，频点数是79个频点/MHz。
• 4. 非对称的异步信道速率为723.2kbps/57.6kbps，对称的异步信道速率为433.9kbps（全双工）。
• 5. 发射功率为0dBm(1mW)时，覆盖1～10米，20dBm(100mW)时覆盖100米。
• 6. 信道间隔为1MHz。
• 7. 标称数据速率是1Mbps。
• 8. 话音编码方式为CVSD或对数PCM。

题目：

 下列对蓝牙技术的描述中，错误的是(  )。

A、跳频速率为1600次/秒

B、同步信道速率为128kbps

C、工作在2.402GHz~2.480GHz的ISM频段

D、三非对称连接的异步信道速率为723.2k bps/57.6kbps

正确答案:B

解析：同步信道速率为64kbps。故选择B。



下列对蓝牙技术指标的描述中，错误的是( )。

A、工作频段是ISM频段2.402GHz~2.480GHz

B、异步信道速率：非对称连接433.9kbps/57.6kbps，对称连接:723.2kbps

C、同步信道速率：64kbps

D、发射功率及覆盖:0dBm覆盖1～10m，20dBm覆盖100m

正确答案:B

解析：异步信道速率:非对称连接723.2kbps/57.6kbps，对称连接:433.9kbps (全双工)。故选择B。

1.10布线

知识点：

• 1. 双绞线可以避免电磁干扰。
• 2. 嵌入式插座用来连接双绞线。（不是连接楼层配线架）
• 3. 多介质插座用来连接铜缆和光纤（写其他的错），满足用户“光纤到桌面”的需求。
• 4. 建筑群子系统可以是多种布线方式的任意组合（“一般用双绞线连接”错）。
• 5. STP比UTP成本高、复杂，但抗干扰能力强、辐射小。
• 6. 作为水平布线系统电缆时，UTP电缆长度通常应该在90米以内。
• 7. 管理子系统设置在楼层配线间内，提供与其他子系统连接的手段。
• 8. 对于高速率终端可采用光纤直接到桌面的方案。
• 9. 适配器是用于连接不同信号的数模转换或数据速率转换装置。
• 10. 在建筑群布线子系统所采用的铺设方式中，能够对线缆保护最有利的方式是地下管道布线（管道内布线），较好的是巷道布线，最不利的是直埋布线。
• 11. ISO/IEC18011不是综合布线系统的标准。
• 12. 综合布线采用在管理子系统中更改、增加、交换、扩展线缆的方式来改变线缆路由。
• 13. 干线线缆铺设经常采用点对点结合和分支结合两种方式。

题目：

 在建筑群布线子系统可采用的4种铺设方式中，对线缆保护相对较好的两种方式分别是( )。

A、巷道布线和架空布线

B、巷道布线和直埋布线

C、巷道布线和地下管道布线

D、架空布线和直埋布线

正确答案：C

下列关于综合布线部件的描述中，正确的是( )。

A、双绞线扭绞可以减少电磁干扰

B、多介质插座是用来连接UTP和STP的

C、与STP相比，UTP防止对外电磁辐射的能力更强

D、作为水平布线系统电缆时，UTP电缆长度通常应该在50米以内

正确答案：A

解析：介质插座是用来连接铜缆和光纤的，STP指的是屏蔽性双绞线，而UTP指的是非屏蔽性双绞线，UTP与STP相比，UTP防止对外电磁辐射的能力更弱。作为水平布线系统电缆时，UTP电缆长度通常应该在90米以内。故选择A选项。



下列关于综合布线系统的描述中，错误的是( )。

A、双绞线扭绞可以减少电磁干扰

B、管理子系统设置在楼层配线间内

C、多介质插座是用来连接铜缆和光纤的

D、对于建筑群子系统直埋布线是最理想的方式

正确答案：D

解析：双绞线扭绞的目的是使对外的电磁辐射和遭受到外部的电磁干扰减少到最小。管理子系统设置在楼层配线间内，是水平子系统电缆端接的场所，也是主干系统电缆端接的场所，由大楼主配线架、跳线、转换插座组成。嵌入式安装插座是用来连接双绞线的，多介质信息插座用来连接铜缆和光纤。建筑群布线子系统可以是架空布线巷道布线、直埋布线、地下管道布线，其中地下管道布线的铺设方式能够对线缆提供最佳的机械保护，是最理想的方式。故选择D。

1.11WWW服务器

知识点：

• 1.Web站点可以配置静态和动态IP地址。

• 2.建立Web站点时必须为该站点指定一个主目录（不一定在本地计算机/服务器），也可以是虚拟的子目录。

• 3.设置Web站点时，不是设置网站的默认文档后才能被访问。设置了默认页面，访问时才会直接(自动)打开default.html等设置的默认页面。如果没有设置默认内容文档，访问站点时需要提供首页内容的文件名。

• 4.访问Web站点时可以使用站点的域名或站点的IP地址。

• 5.性能选项包括影响带宽使用的属性、客户端Web连接的数量(不包括超时时间)。网站性能选项中，带宽限制选项限制该网站的可使用带宽；网站连接选项可设置客户端Web连接数量。

• 6.主目录选项卡中，可配置主目录的读取和写入等权限，可设置用于存放网页的文件路径。

• 7.目录安全选项卡可以选择配置身份验证和访问控制、IP地址和域名限制、安全通信三种方法。（不可配置主目录的访问权限）

• 8.网站选项包括网站的标识、设置站点的连接限制、网站连接的超时时间以及启用日志记录并配置站点的日志记录格式。网站的连接超时选项是指HTTP连接的保持时间。网站的带宽选项能限制该网站可使用的网络带宽。

• 9.作为网络标识的有IP地址、非TCP端口号、主机头、网站描述。(没有主目录)

• 10.在Windows2003中添加操作系统组件IIS就可实现Web服务，建立Web站点前必须安装。

• 11. Web站点可以动态获取IP地址。在一台服务器上可构建多个网站。
• 12. 缺省情况下Windows2003系统没有安装DNS服务。

题目：

 下列关于Windows2003系统下WWW服务器安装和配置的描述中，错误的是( )。

A、在一台服务器上可构建多个网站

B、在Windows2003中添加操作系统组件llS就可实现Web服务

C、在Web站点的主目录选项卡中，可配置主目录的读取和写入等权限

D、Web站点必须配置静态的IP地址

正确答案:D

解析：在一台服务器上可构建多个网站。主目录选项卡中，可配置主目录的读取和写入等权限，可设置用于存放网页的文件路径。Web站点可以配置静态和动态IP地址。





下列关于Windows 2003系统下WWW服务器配置和使用的描述中，错误的是( )。

A、建立Web站点时，可在主目录选页卡中设置站点的主目录

B、主目录的访问权限包括读取、写入和目录浏览等

C、在文档选项卡中可设置站点的默认访问文档

D、用户无法访问未设置默认网站文档的网站

正确答案：D

解析：主目录选项卡中，可配置主目录的读取和写入等权限，可设置用于存放网页的文件路径。设置Web站点时，不是设置网站的默认文档后才能被访问。设置了默认页面，访问时才会直接(自动)打开default.html等设置的默认页面。如果没有设置默认内容文档，访问站点时需要提供首页内容的文件名。故选择D选项。


下列关于Windows 2003系统下WWW服务器配置的描述中，错误的是( )。

A、设置默认文档后使用浏览器访问网站时能够自动打开网页

B、网站选项可设置网站的标识，并可启用日志记录

C、目录安全选项可选择配置身份验证和访问控制、IP地址和域名限制、安全通信

D、性能选项可设置影响带宽使用的属性及客户端Web连接的数量和超时时间

正确答案:D

解析：设置Web站点时，不是设置网站的默认文档后才能被访问。设置了默认页面，访问时才会直接(自动)打开default.html等设置的默认页面。如果没有设置默认内容文档，访问站点时需要提供首页内容的文件名。网站选项包括网站的标识、设置站点的连接限制、网站连接的超时时间以及启用日志记录并配置站点的日志记录格式。目录安全选项卡可以选择配置身份验证和访问控制、IP地址和域名限制、安全通信三种方法。性能选项卡可以设置影响带宽使用的属性以及客户端Web连接的数量，但不包括超时时间超时时间由网站选项设置。因此本题的正确答案是D。

1.12DHCP服务器

知识点：
(1)作用域
1.作用城是用于网络的可能IP地址的完整连续范围(并不负贵IP地址分配),定义了作用域并应用排除范围之后,必须激活才可为客户机分配地址,剩余的地址在作用域内形成可用的“地址池”
2.服务器可为多个网段分配IP地址,多个网段IP地址,则需要配置多个作用域、地址池。
3.在DHCP服务器中新建作用域时,在租约期限中不可调整的时间单位是周。
4.作用域配置信息有作用域IP地址范围、作用域名称、保留、排除。(无DHCP服务器地址)
5.新建作用域时,必须输入的信息是起始IP地址和结束IP地址。
(2)排除
6.排除是DHCP服务器不分配的IP地址,是从作用域内排除的有限IP地址序列。
7.排除范围是作用域内从DHCP服务中排除的有限IP地址序列。添加排除的IP地址范围,只需输入起始IP地址和结束IP地址,如果想排除一个单独的IP地址,只需要输入起始IP地址(结束IP地址省略)。
添加排除时不需要获取客户机的MAC地址信息。(添加保留时需要)
(3)租约
8,租约是客户机可使用指派的IP地址期间DHCP服务器指定的时间长度(不能控制用户上网时间).租约期限决定租约何时期满以及客户端需要向服务器对它进行更新的频率。
(4)保留
9,使用保留创建通过DHCP服务器的永久地址租约指派,客户端可以释放该租约。保留地址可以使用作用域地址范围中的任何IP地址(包括被排出的IP地址序列).保留确保了子网上指定的硬件设备始终可使用相同的IP地址。
10.新建保留,新建(添加)保留时需输入保留名称、IP地址、MAC地址、描述和支持类型等项目。
(无子网掩码)
(5)续约
11,默认的地址租约期限为8天,租约到期前客户端需要续订,续订是由客户端软件自动完成。地址租约期限的最小可调整单位是分钟。
12.客户机与DHCP服务器在同一网段时,采用DHCP消息收到的子网所处的网段分配IP地址,不在同一网段时,选择转发“DHCP发现”消息的中维所在的子网网段(需修改该消息中的相关字段)。收到非
题目：

1.13生成树协议

知识点：

• 1.IEEE制定的最早的STP标准是IEEE802.1D。IEEE 802.1d是当前流行的STP(生成树协议)标准。透明网桥标准STP定义在IEEE 802.1d标准中。

• 2.在交换机之间传递网桥协议数据单元BPDU,其数据包有两种类型:一种是包含配置信息的配置BPDU(不超过/小于35个字节)，另一种是包含拓扑变化信息的拓扑变化通知BPDU(不超过/小于4个字节)。

• 3.STP在交换机之间传递BPDU数据包，默认每2秒定时发送一次。在网络发生故障或拓扑结构产生变化时也发送新的BPDU。

• 4.阻塞的端口仍然是一个激活端口，但它只能接收BPDU。

• 5.生成树协议是一个二层链路管理协议。

• 6.STP运行在交换机和网桥设备上（不是运行在路由器上），它通过计算建立一个稳定的树状结构网络。

• 7.BridgeID用8个字节表示，由2个字节的优先级值和6个字节的交换机MAC地址组成。优先级值的增值量是4096。优先级的取值范围是0-61440，一般默认值为32768。BridgeID值最小的成为根网桥或根交换机。

题目：

 下列对生成树协议STP的描述中，错误的是( )。

A、IEEE802.1D是最早的STP标准

B、STP运行在交换机和路由器上

C、配置BPDU不超过35个字节，拓扑变化通知BPDU不超过4个字节

D、BPDU每2秒钟发送一次，在网络发生故障或拓扑结构产生变化时也发送新的BPDU

正确答案:B

解析：IEEE制定的最早的STP标准是IEEE802.1D。STP运行在交换机和网桥设备上（不是运行在路由器上）。故选项B错误。在交换机之间传递网桥协议数据单元BPDU,其数据包有两种类型:一种是包含配置信息的配置BPDU(不超过/小于35个字节)，另一种是包含拓扑变化信息的拓扑变化通知BPDU(不超过/小于4个字节)。STP在交换机之间传递BPDU数据包，默认每2秒定时发送一次。



下列对生成树协议STP的描述中，错误的是( )。

A、STP是一个二层链路管理协议

B、IEEE制定的最早的STP标准是IEEE802.1D

C、STP在交换机之间传递BPDU数据包，默认每5秒定时发送─次

D、STP运行在交换机和网桥设备上，它通过计算建立一个稳定的树状结构网络

正确答案:C

解析：生成树协议是一个二层链路管理协议。IEEE制定的最早的STP标准是IEEE802.1D。STP在交换机之间传递BPDU数据包，默认每2秒定时发送一次。在网络发生故障或拓扑结构产生变化时也发送新的BPDU。STP运行在交换机和网桥设备上（不是运行在路由器上），它通过计算建立一个稳定的树状结构网络。



lEEE制定的生成树协议标准是( )。

A、IEEE802.1B

B、IEEE802.1D

C、IEEE802.1Q

D、IEEE802.1X

正确答案: B

解析：IEEE制定的最早的STP标准是IEEE802.1D。IEEE 802.1d是当前流行的STP(生成树协议)标准。透明网桥标准STP定义在IEEE 802.1d标准中。

1.14 服务器技术

知识点：

• 1. 热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡、电源、内存等（不能更换主板、主背板）。
• 2. 集群技术中，如果一台主机出现故障，不会影响正常服务，但会影响系统性能。
• 3. 磁盘性能表现在储存容量和I/O速度。
• 4. 服务器总体性能取决于CPU数量、CPU主频、系统内存、网络速度(只写CPU数量错)。
• 5. RAID技术可以提磁盘存储容量但是不能提高容错能力。
• 6. 采用RISC结构处理器的服务器通常使用UNIX系统(不是Windows、Android)。
• 7. 分布式内存访问（NUMA）技术将对称多处理器（SMP）和集群（Cluster）技术结合起来。
• 8. 对称多处理技术可以在多CPU结构的服务器中均衡负载。
• 9. 通常用平均无故障时间（MTBF）来度量系统的可靠性，用平均维修时间（MTBR）来度量系统的可维护性，系统的可用性定义为：可用性=MTBF/(MTBF+MTBR)，路由器的可用性可用MTBF描述。

题目：

 下列关于服务器技术的描述中，错误的是( )。

A、服务器磁盘性能由磁盘存储容量与l/O速度决定

B、集群系统中—台主机出现故障时不会影响系统的性能

C、服务器采用RISC结构处理器时，操作系统通常使用UNIX

D、热插拔功能允许用户在不切断电源的情况下更换硬盘、内存等

正确答案：B

解析：评价高性能存储技术的指标主要是存储I/O速度和磁盘容量。集群(Cluster)技术是向一组独立的计算机提供高速通信线路，组成一个共享数据存储空间的服务器系统，如果一台主机出现故障，它所运行的程序将转移到其他主机，不会影响服务器正常运行，但是会影响系统性能。热拔插功能允许用户在不切断电源的情况下，更换存在故障的硬盘、板卡、内存、电源等部件，从而提高系统对突发事件的应对能力。各种大型、中型计算机和超级服务器都采用基于精简指令集RISC结构处理器，操作系统采用UNIX。

下列关于服务器技术的描述中，正确的是( )。

A、服务器磁盘性能表现在磁盘存储容量与l/O速度

B、集群系统中—台主机出现故障时系统的无法提供正常服务

C、采用RISC结构处理器的服务器的操作系统通常采用Android

D、热插拔功能允许用户在不切断电源的情况下，更换主板、硬盘、电源等

正确答案:A

参考解析: 评价高性能存储技术的指标主要是存储I/O速度和磁盘容量。集群系统中一台主机出现故障时，它所运行的程序将立即转移到其他主机，不会影响服务器正常运行，但是会影响系统性能。采用RISC结构处理器的服务器的操作系统通常采用Unix、Linux，热插拔功能允许用户在不切断电源的情况下，更换板卡、硬盘等，不能更换主板。

1.15FTP服务器

知识点：

1. 初始状态下没有设置管理员密码，可以直接进入Serv-U管理程序。

2. FTP服务器缺省端口号为21，但是有时因为某种原因则不能使用21号端口，但可以选择其他合适的端口号。

3. FTP服务器可以使用动态IP地址，使用动态IP地址时，服务器IP地址应配置为空，为空代表全部IP地址，服务器有多个IP地址时，IP地址为空比较方便（不需分别添加，空不是0.0.0.0）。

4. 服务器可构建多个由IP地址和端口号识别的虚拟服务器，每个虚拟服务器（域）由IP地址和端口号唯一识别，而不是只依靠IP地址。

5. 向服务器中添加“anonymous”，系统自动判定为匿名用户。而不是创建新域时自动添加一个“anonymous”匿名。

6. 服务器最大用户数是指服务器允许同时在线的最大用户数量。

7. 用户上传下载选项要求FTP客户端在下载信息的同时也要上传文件。（不是配置用户的上传和下载的速率）

8. 服务器选项不提供“IP访问选项”。 用户常规选项中不包含“用户主目录”。

9. 配置域存储位置时，小的域应选择INI文件存储而大的域应选择注册表存储。

10. 配置服务器域名时，可以使用域名或其它描述。（不是必须使用该服务器的域名，不必是合格的域名）

11. 需要拥有管理员操作权限的用户，才能在Serv-U FTP服务器中注册用户。（用户不可在服务器中自行注册新用户）

12. FTP服务器的域创建完成后需要添加用户，才能被客户端访问。用户包括匿名用户和命名用户。添加匿名用户时用户名必须为"anonymous"，如果添加的是匿名用户，系统将不会要求输入密码。

13. Serv-U中可以限制用户名上传信息占用存储空间的选项是用户配额选项。

14. 服务器可构建多个由IP地址和端口号识别的虚拟服务器。

15. Serv-UFTP服务器最大上传或下载速度是指整个服务器占用的带宽。

16. 选择拦截“FTP BOUNCE”和FXP后，则不允许在两个FTP服务器间传输文件

17. 对用户数大于500的域，将域存放在注册表中可提供更高的性能。

18. 访问FTP服务器除了可以使用专用的客户端外，如cuteFTP,还可以使用浏览器。

19. 检查匿名用户密码选项是指使用匿名用户登录时需用电子邮件地址作为登录密码。

题目：

 下列关于Serv_UFTP服务器安装、配置的描述中，错误的是( )。

A、匿名用户"anonymous”是由服务器自动添加的

B、最大上传或最大下载速率是指整个服务器占用的带宽

C、服务器最大用户数是指服务器允许同时在线的最大用户数量

D、配置域的存储位置时，小的域应选择.INI文件存储而大的域应选择注册表存储

答案：A

解析：创建新域添加用户时，用户名若为“anonymous”，则被系统自动判定为匿名用户。最大上传或最大下载速率是指整个FTP服务器占用的带宽。服务器最大用户数是指服务器允许同时在线的最大用户数量。配置域的存储位置时，小的域应选择.INI文件存储，而大的域(用户数大于500)应选择注册表存储。综上所述，A选项错误。



下列关于Serv_U FTP服务器安装和配置的描述中，错误的是( )。

A、服务器选页中最大用户数量是指同时在线的最大用户数

B、添加名为"anonymous"的用户时，系统会自动判定为匿名用户

C、Serv_U FTP服务器中每个虚拟服务器由lP地址和端口号唯一识别

D、若服务器中设置检查匿名用户密码，用匿名用户登录时需输入匿名用户密码

答案：D

解析：服务器最大用户数是指服务器允许同时在线的最大用户数量。创建新域添加用户时，用户名若为“anonymous”，则被系统自动判定为匿名用户。服务器可构建多个由IP地址和端口号识别的虚拟服务器，每个虚拟服务器（域）由IP地址和端口号唯一识别，而不是只依靠IP地址。如果添加的是匿名用户，系统将不会要求输入密码。故选D选项。



下列关于FTP的描述中，错误的是( )。

A、匿名FTP服务可提供自由下载的信息

B、使用FTP可传送任何类型的文件，包括文本文件和二进制文件等

C、在进行文件传送时，FTP客户机和服务器之间要建立数据连接和控制连接

D、控制连接是由FTP服务器主动建立的

答案：D

解析：控制连接是由用户在FTP服务器中设置的。故选择D选项。

1.16宽带城域网技术

知识点：
1.宽带城域网保证服务质量QoS要求的技术有：资源预留(RSVP)、区分服务(DiffServ)与多协议标记交换(MPLS)。网络服务质量表现在延时、抖动、吞吐量与丢包率。

2.宽带城域网以TCP/IP路由协议为基础。能够为用户提供带宽保证，实现流量工程。

3.可以利用NAT技术解决IP地址资源不足的问题。

4.利用传统的电信网络进行网络管理称为“带内”，而利用IP网络及协议进行网络管理的则称为“带外”。对汇聚层及其以上设备采取带外管理，而对汇聚层以下采用带内管理。

5.宽带城域网带外网络管理是指利用网络管理协议SNMP建立网络管理系统。

6.网络业务包括Internet接入业务、内容提供业务、视频与多媒体业务、数据专线业务、语音业务等。

7.设计一个宽带城域网将涉及“三个平台一个出口”，即网络平台、业务平台、管理平台和城市宽带出口

8.核心交换层的基本功能：

①核心交换层将多个汇聚层连接起来，为汇聚层的网络提供高速分组转发，为整个城市提供一个高速、安全与具有QoS保障能力的数据传输环境。

②核心交换层实现与主干网络的互联，提供城市的宽带IP出口。

③核心交换层提供宽带城域网的用户访问Internet所需要的路由访问。

9.汇聚层的基本功能是：

①汇接接入层的用户流量，进行数据分组传输的汇聚、转发与交换;

②根据接入层的用户流量，进行本地路由、过滤、流量均衡、QoS优先级管

理， 以及安全控制、IP地址转换、流量整行等处理。

③根据处理结果把用户流量转发到核心交换层或在本地进行路由处理。

题目：

下列技术中，不属于宽带城域网QoS保证技术的是( )。

A、DiffServ

B、MPLS

C、MTBF

D、RSVP

答案：C

解析：宽带城域网保证服务质量QoS要求的技术有：资源预留(RSVP)、区分服务(DiffServ)与多协议标记交换(MPLS)。



下列关于宽带城域网技术的描述中，错误的是( )。

A、网络业务包括多媒体、数据与语音业务

B、网络服务质量表现在延时、抖动、吞叶量与丢包率

C、网络服务质量保障技术主要有RSVP、DiffServ与MPLS

D、网络采用IP网络的带内管理

答案：D

解析：网络业务包括Internet接入业务、内容提供业务、视频与多媒体业务、数据专线业务、语音业务等。网络服务质量表现在延时、抖动、吞吐量与丢包率。宽带城域网保证服务质量QoS要求的技术有：资源预留(RSVP)、区分服务(DiffServ)与多协议标记交换(MPLS)。利用传统的电信网络进行网络管理称为“带内”，而利用IP网络及协议进行网络管理的则称为“带外”。



下列关于宽带城或网汇聚层基本功能的描述中，错误的是()。

A、提供用户访问Internet所需要的路由服务

B、汇接接入层的用户流量，进行数据转发和交换

C、根据接入层的用户流量，进行流量均衡、安全控制等处理

D、根据处理洁果把用户流量转发到核心交换层或在本地进行路由处理

答案：A

解析：汇聚层的基本功能是：

①汇接接入层的用户流量，进行数据分组传输的汇聚、转发与交换;

②根据接入层的用户流量，进行本地路由、过滤、流量均衡、QoS优先级管

 理， 以及安全控制、IP地址转换、流量整行等处理。

③根据处理结果把用户流量转发到核心交换层或在本地进行路由处理。

A为核心交换层的功能，故选择A。



下列关于宽带城域网核心交换层特点的描述中，错误的是( )。

A、将多个汇聚层连接起来

B、为整个城域网提供一个高速、安全与具有QoS保障能力的数据传输环境

C、提供宽带城域网的用户访问Internet所需要的路由服务

D、根据接入层的用户流量进行本地路由、过滤、流量均衡

答案：D

解析：核心交换层的基本功能：

①核心交换层将多个汇聚层连接起来，为汇聚层的网络提供高速分组转发，为 整个城市提供一个高速、安全与具有QoS保障能力的数据传输环境。

②核心交换层实现与主干网络的互联，提供城市的宽带IP出口。

③核心交换层提供宽带城域网的用户访问Internet所需要的路由访问。

D为汇聚层的功能，故选择D。 

1.17IEEE

知识点：

1. IEEE802.11的三个物理层定义包括了两个扩频技术（FHSS、DSSS）和一个红外传播规范。

2. 802.11无线传输频道定义在2.4GHz ISM频段，定义的传输速率是1Mbps和2Mbps。

3. IEEE802.11在MAC子层引入了一个RTS/CTS选项。

4. 802.11定义了两种类型的设备：无线结点和无线接入点。

5. 无线接入点AP的作用是提供无线和有线网络之间的桥接，而非无线结点。

6. IEEE802.11的运作模式分为点对点模式和基本模式。

7. 点对点模式是指无线网卡和无线网卡之间的通信方式。它最多可以允许256台PC连接。

8. 基本模式是指无线网络规模扩充或无线和有线网络并存时的通信方式。接入点负责频段管理及漫游等指挥工作，一个接入点最多可连接1024台PC。

9. 802.11b最大容量 33 Mbps，将传输速率提高到11Mbps，802.11a和802.11g将传输速率提高到54Mbps

10. IEEE802.11b标准使用的是开放的2.4GHZ频段，无须申请就可以直接使用。

11. IEEE802.1d是当前最流行的STP（生成树协议）标准。

12. 802.11标准的重点在于解决局域网范围的移动结点通信问题，802.16标准的重点是解决建筑物之间的数据通信问题，802.16a增加了非视距和对无线网格网结构的支持，用于固定结点接入。

13. IEEE802.11运行在2.4GHz ISM频段，最大传输速率是1~2Mbps；

14. IEEE802.11b运行在2.4GHz ISM频段，最大传输速率是11Mbps，最大容量是33Mbps;

15. IEEE802.11a运行在5GHz UNII频段，最大传输速率是54Mbps，最大容量是432Mbps；

16. IEEE802.11g运行在2.4GHz ISM频段，最大传输速率是54Mbps,实际吞吐量是28~31Mbps,最大容量是162Mbps。

题目：

 下列对IEEE802.11系列标准的描述中，错误的是( ).

A、IEEE802.11a的最大容量是532Mbps

B、IEEE802.11a的实际吞吐量是28-31Mbps

C、IEEE802.11b的最大容量是33Mbps

D、IEEE802.11g的最大容量是162Mbps

答案：A

解析：

图片



下列对IEEE802.11 b运作模式的描述中，错误的是( )。

A、点对点模式最多可连接256台PC

B、接入点负责频段及漫游管理，一个接入点最多可连接1024台PC

C、基本模式是指无线网络规模扩充或无线和有线网络并存时的通信方式

D、采用点对点模式时，插上无线网卡的PC需要由接入点与另一台PC连接

答案：D

解析：802.11b运作模式基本分为两种：点对点模式和基本模式。点对点模式是指无线网卡和无线网卡之间的通信方式，只要PC插上无线网卡即可与另一具有无线网卡的PC连接，最多可连接256台PC。基本模式是指无线网络规模扩充或无线和有线网络并存时的通信方式，插上无线网卡的PC需要由接入点与另一台PC连接。接入点负责频段管理及漫游等指挥工作，一个接入点最多可连接1024台PC(无线网卡)。故选D选项。



下列关于IEEE802.16标准的描述中，错误的是( )。

A、提供宽带城或网用户访问lnternet所需要的路由服务

B、最高传输速率为234Mbps

C、使用无线频段为10~66GHz

D、与IEEE802.16标准工作组对应的论坛组织是WiMAX

答案：B

解析：最高传输速率为134Mbps

图片

1.18邮件

知识点：

• 1. Winmail邮件服务器支持基于Web方式的访问和管理，因此在安装邮件服务器软件之前要安装IIS。
• 2. Winmail邮件服务器允许用户自行注册新邮箱，需输入邮箱名、密码等信息，而域名是服务器固定的，并不能自行设置。但Winmail用户不可以使用Outlook自行注册新邮箱。
• 3. 在Winmail快速设置向导（不是系统设置）中创建新用户时，输入新建用户的信息，包括用户名、域名及用户密码（不是系统邮箱的密码、管理员密码），可选择是否允许客户通过Winmail注册新邮箱。
• 4. 建立邮件路由时，需在DNS服务器中建立该邮件服务器主机记录和邮件交换器记录（缺一不可）。
• 5. 发送邮件时通常采用SMTP协议，接收/读取邮件时通常采用POP3或者IMAP协议。Winmail用户使用浏览器查看邮件会使用到HTTP协议。CMIP不属于电子邮件系统协议。
• 6. 邮件交换器记录的配置只能在服务器上，不能通过浏览器配置。
• 7. 管理工具包括系统设置、域名设置、用户和组设置、系统状态和系统日志等项目。（不包含邮件管理）
• 8. 在域名设置中（不是系统设置），可以增加新的域，用于构建虚拟邮件服务器、删除已有的域。域名设置是可设置Winmail邮件服务器是否允许自行注册新用户的选项。
• 9. 系统设置包括SMTP设置、邮件过滤、更改管理员密码等。（没有域名设置）
• 10. 使用Outlook等客户端软件只能访问Winmail邮件服务器，不能管理Winmail邮件服务器。

题目：

 下列关于邮件系统工作过程的描述中，错误的是( ) 。

A、用户使用客户端软件创建新邮件

B、客户端软件使用SMTP协议将邮件发送到接收方的邮件服务器

C、接收方的邮件服务器将收到的邮件存储在用户的邮箱中待用户处理

D、接收方客户端软件使用POP3或IMAP4协议从邮件服务器读取邮件

答案：B