浙江省三级网络技术考试的操作题

三级网络技术

一、 选择题(每题1分，共60分)

在下列各题的A) 、B) 、C) 、D) 四个选项中，只有一个选项是正确的，请将正确选项涂写在答题卡相应位置上，答在试卷上不得分。

(1) 第一代计算机采用的电子器件是

A) 晶体管B) 电子管

C) 中小规模集成电路D) 超大规模集成电路

(2) 下列说法中，哪一个是正确的?

A) 软件和硬件是经过科学家严格定义的科学术语

B) 计算机只要有硬件就能工作，买不买软件无所谓

C) 软件与硬件在功能上有等价性

D) 硬件和软件的界限模糊，很难区分

(3) 以下哪一组是应用软件？

A) DOS和WordB) Windows 98和WPS

C) Word和ExcelD) DOS和Windows 98

(4) 常用的局部总线是

A) EISAB) PCIC) VESAD) MCA

(5) 解释程序的功能是

A) 将高级语言程序转换为目标程序

B) 将汇编语言程序转换为目标程序

C) 解释执行高级语言程序

D) 解释执行汇编语言程序

(6) 以下说法哪一个是不正确的

A) 现在高档微机与工作站几乎没有区别

B) 现在家用计算机和多媒体计算机几乎一样

C) 现在笔记本电脑与台式机性能差不多

D) 现在的手持设备还都不能上网

(7) 使用高级语言编写的应用程序称为什么程序？这种程序不能直接在计算机中运行，需要有相应的语言处理程序翻译成机器语言才能执行

A) 浮动程序B) 用户程序

C) 源程序D) 目标程序

(8) 路由器的发展表现在从基于软件实现路由功能的单总线CPU结构路由器，转向于基于硬件专用ASIC芯片的路由交换的高性能的

A) 交换路由器B) 算法

B) 路由网关D) Ethernet交换机

(9) 下列哪一项不是早期共享硬盘服务系统的特色？

A) 每次使用服务器硬盘时首先需要进行链接

B) 共享硬盘资源系统可以自动维护文件结构

C) 用户可以用DOS命令在专用盘体上建立DOS文件目录

D) 系统效率不高、安全性较差，但在局域网中曾经广泛应用

(10) 下列哪一种不是Windows NT Server采用的安全措施？

A) 操作系统内部有安全保密机制，可为每个文件设置不同的访问权限

B) 采用结构化异常系统，操作系统不会因为某个过程引发系统瘫痪

C) 通过为操作系统与应用程序分配分离的内存空间来防止内存冲突

D) 采用3级系统容错机制

(11) 对NetWare操作系统的文件服务器内核的说法不正确的是

A) 文件服务器内核实现NetWare的核心协议

B) 负责对网络工作站网络服务请求的处理

C) 可以提供NetWare的所有核心服务

D) 提供通信服务、消息服务

(12) NetWare网络用户可分为网络管理员、网络操作员、普通网络用户和

A) 系统管理员B) 服务器管理员

C) 文件管理员D) 组管理员

(13) 关于NetWare操作系统中的3级容错技术，描述不正确的是

A) 第一级系统容错SFTⅠ是针对硬盘表面磁介质的

B) 第二级系统容错SFTⅡ是针对硬盘或硬盘通过故障设置的

C) 第三级系统容错SFTⅢ提供文件服务器双工功能

D) 第一级系统容错采用双重目录与文件分配表、磁盘热修复与写后读验证机制

(14) 关于UNIX标准化进程的下列说法中，错误的是

A) IEEE指定了基于UNIX的“易移植操作系统环境”，即POSIX标准

B) UNIX（国际UI）与开放系统基金会（OSF）成立了“公共开放软件环境”组织（COSE）以实现UNIX系统的统一

C) Novell公司从AT&T公司购得了UNIX商标权，并一直保持

D) IBM的AIX与SCO的UNIXWare已经相互融合到了二进制级的互操作性

(15) 决定局域网特性的主要技术要素是网络拓扑、传输介质和

A) 数据库软件 B) 服务器软件

C) 体系结构 D) 介质访问控制方法

(16) 多路复用的主要目的不包括

A) 提高通信线路利用率 B) 提高通信线路通信能力

C) 提高通信线路数据率 D) 降低通信线路通信费用

(17) 在直接交换方式中，局域网交换机只要接收并检测到目的地址字段，就立即将该帧转发出去，而不管这一帧数据是否出错。帧出错检测任务由以下哪种设备完成？

A) 源主机B) 节点主机C) 中继器D) 集线器

(18) 802.11b定义了使用跳频扩频技术的无线局域网标准，传输速率为1Mbps、2Mbps、5.5Mbps与

A) 10MbpsB) 11MbpsC) 20MbpsD) 54Mbps

(19) 10Base T使用标准的RJ 45接插件与3类或5类非屏蔽双绞线连接网卡与集线器。网卡与集线器之间的双绞线长度最大为

A) 15米B) 50米C) 100米D) 500米

(20) 高层互联是指传输层及其以上各层协议不同的网络之间的互联。实现高层互联的设备是

A) 中继器B) 网桥C) 路由器D) 网关

(21) 关于帧中继，下面说法不正确的是

A) 在帧中继中，定义两种不同的数据速率，即承诺速率(CIR) 和接入速率

B) 帧中继不依赖于ISDN，现在有许多与ISDN独立运营的帧中继网络

C) 帧中继依赖于ISDN

D) 帧中继使用的地址和ISDN使用的地址概念相同，都采用DLCI标识连接

(22) 在网络上，只有使用用户名和口令才能访问网络资源，不同级别的访问权限，因用户有所不同。这种网络安全级别是

A) 共享级完全B) 部分访问安全

C) 用户级安全D) E1级安全

(23) 下列关于双绞线的叙述，不正确的是

A) 它既可以传输模拟信号，也可以传输数字信号

B) 安装方便，价格较低

C) 不易受外部干扰，误码率较低

D) 通常只用做建筑物内局域网的通信介质

--------------------------------------------------------------------------------

(24) 应用层DNS协议主要用于实现哪种网络服务功能？

A) 网络设备名字到IP地址的映射

B) 网络硬件地址到IP地址的映射

C) 进程地址到IP地址的映射

D) IP地址到进程地址的映射

(25) 机群系统可以按应用或结构进行分类，按应用目标可以分为高性能机群与

A) PC机群B) 高可用性机群

C) 同构型机群D) 工作站机群

(26) 按照路由选择算法，连接LAN的网桥通常分为透明网桥和

A) 协议转换网桥B) 不透明网桥

C) 源路选透明网桥D) 源路选网桥

(27) 在计算机网络系统中，以下哪个服务器是在网络系统中提供数据交换的服务器？

A) 设备服务器B) 通信服务器

C) 管理服务器D) 数据库服务器

(28) 在广播式网络中，一个节点广播信息，其他节点都可以接收到信息，其原因是

A) 多个节点共享一个通信信道

B) 多个节点共享多个通信信道

C) 多个节点对应多个通信信道

D) 一个节点对应一个通信信道

(29) 局域网不提供以下哪个服务？

A) 资源共享B) 设备共享

C) 多媒体通信D) 分布式计算

(30) 下列叙述中，不正确的是

A) 在对等结构网络操作系统中，所有的节点地位平等

B) 在对等结构网络操作系统中，任何两个节点之间都可以直接进行数据通信

C) 在对等结构网络操作系统中，安装在每个节点上的操作系统是相同的

D) 以上说法都不对

(31) FDDI使用以下哪种的介质访问控制MAC协议？

A) IEEE 802.5B) IEEE 802.2

C) IEEE 802.3D) IEEE 802.4

(32) 在众多的服务器中，以下哪一个服务器是最为重要的服务器？

A) 文件服务器B) 网络打印服务器

C) 网络通信服务器D) 网络数据库服务器

(33) 选择网卡的主要依据是组网的拓扑结构、网络线的最大长度、节点之间的距离和以下的哪一个设备？

A) 网络的硬件设备B) 网络的软件设备

C) 使用的传输介质的类型D) 使用的网络操作系统的类型

(34) 在TCP／IP应用程序中，以下哪个命令用于运行外来主机的命令？

A) REXECB) FTP

C) pingD) TFTP

(35) 基于网络低层协议，利用实现协议时的漏洞达到攻击目的，这种攻击方式称为

A) 被动攻击B) 人身攻击

C) 服务攻击D) 非服务攻击

(36) 在下列选项中，不属于Internet功能的是

A) 电子邮件 B) WWW浏览

C) 程序编译 D) 文件传输

(37) Internet远程登录使用的协议是

A) SMTPB) POP3

C) TelnetD) IMAP

(38) 下列关于通过数据通信线路连接到ISP的叙述中，错误的是

A) 综合业务数字网(ISDN) 是一种数据通信网

B) 使用数据通信线路连接到ISP可以得到更多的带宽

C) 通过数据通信网接入，Internet的用户主要是个人用户和部分小型企业用户

D) 数据通信网的传输速率通常在64Kbps～2Mbps之间

(39) 在TCSEC标准中强制保护指的是第几级标准？

A) A级 B) B级

C) C级 D) D级

(40) 消息认证需要证实的内容应包括

A) 消息的信源，消息内容是否被篡改

B) 消息的信源和信宿，消息内容是否被篡改

C) 消息的信源和信宿，消息的序号和时间性

D) 消息的信源和信宿，消息内容是否被篡改，消息的序号和时间性

(41) 对明文字母重新排列，并不隐藏它们的加密方法属于

A) 置换密码 B) 分组密码

C) 易位密码 D) 序列密码

(42) 防火墙是设置在可信任的网络和不可信任的外界之间的一道屏障，其目的是

A) 保护一个网络不受病毒的攻击

B) 使一个网络与另一个网络不发生任何关系

C) 保护一个网络不受另一个网络的攻击

D) 以上都不对

(43) 在以下选项中，哪一项不是防火墙技术？

A) 包过滤 B) 应用网关

C) IP隧道 D) 代理服务

(44) IP服务的3个主要特点是

A) 不可靠、面向无连接和尽最大努力投递

B) 可靠、面向连接和尽最大努力投递

C) 不可靠、面向连接和全双工

D) 可靠、面向无连接和全双工

(45) 某路由器收到了一个IP数据报，在对其首部进行校验后发现该数据报存在错误，路由器最有可能采取的动作是

A) 纠正该IP数据报的错误 B) 将该IP数据报返给源主机

C) 抛弃该IP数据报 D) 通知目的主机数据报出错

(46) 下面有关令牌总线网的说法，正确的是

A) 采用竞争型媒体访问控制方法

B) 令牌总线网在物理上是总线网，在逻辑上是环型网

C) 冲突较多，网络延时较长

D) 可以实现点到点或广播式通信

(47) 作为结构化布线的标准，它主要说明了

A) 布线电缆的长度规则

B) 布线电缆的型号和各种技术指标

C) 电缆类型、设备及布线规则

C) 建筑物的构造方式、布线时应注意的事项

(48) 下列关于虚拟局域网的说法，不正确的是

A) 虚拟局域网是用户和网络资源的逻辑划分

B) 虚拟局域网中的工作站可处于不同的局域网中

C) 虚拟局域网是一种新型的局域网

D) 虚拟网的划分与设备的实际物理位置无关

(49) NetWare操作系统以哪一项为中心？

A) 底层通信协议B) 用户界面

C) 文件服务器D) 上层通信协议

--------------------------------------------------------------------------------

(50) 下列关于Internet的叙述中，错误的是

A) 网际协议是“无连接”的

B) 传输控制协议是一个端到端的协议，是面向“连接”的

C) 主机两次发往同一目的主机的数据可能会沿着不同的路径到达目的主机

D) IP使用TCP传递信息

(51) 下列选项中，哪个特性不属于电子商务对安全的基本要求？

A) 机密性 B) 灵活性

C) 认证性 D) 完整性

(52) 下列不属于SET要达到的主要目标的选项是

A) 信息在公共因特网上传输，保证网上的信息不被黑客窃取

B) 订单信息和个人账号信息隔离

C) 持卡和商家不认识进行交易，以保证交易的广泛性

D) 要求软件遵循相同协议和消息格式，使不同厂家开发的软件具有兼容性和互操作性，并且可以运行在不同的硬件和操作系统平台上

(53)目前，比较先进的电子政务处于以下哪个阶段？

A）面向数据处理阶段 B）面向信息处理阶段

C）面向知识处理阶段 D）面向网络处理阶段

(54) 对于SNMP管理方式，以下说法正确的是

A) SNMP采用单纯的轮询方法

B) SNMP采用单纯的事件驱动的方法

C) SNMP在采用轮询之外，不允许代理不经查询报告重要的事件

D) SNMP采用轮询与事件驱动相结合的办法

(55) ATM能够支持很多的不同特性的服务，包括以下各项中的哪一项？并能根据应用和用户的需要提供不同的服务质量

A) 面向连接服务和无连接服务

B) 恒定比特率服务和可变比特率服务

C) 实时服务和非实时服务

D) 以上都是

(56) B-ISDN的协议参考模型每个面又分为3层，即

A) 物理层、ATM层和ATM适配层

B) 物理层、ATM层和拆装层

C) 物理层、ATM层和会聚层

D) 物理层、ATM层和公共会聚层

(57) SDH信号最基本的模块信号是

A) STM�0B) STM�1C) STM�3D) STM�4

(58) 高比特率数字用户线(HDSL) 是利用现有的什么介质来实现高带宽双向传输？

A) 电话双绞线B) 电视电缆C) 光缆D) 无线电

(59) 下列有关网络技术的发展趋势的描述中，不正确的是

A) 计算机网络的数据传输速率将越来越高

B) 计算机网络的主要特征为资源共享

C) 网络信息交换将以高速度的电路交换为主要特征

D) 网络协议向标准化发展，网络服务向综合化发展

(60) 目前，数据安全中使用的数据加密技术可以分为

A) 对称型加密和不对称型加密

B) 对称型加密和不可逆加密

C) 对称型加密、不对称型加密和不可逆加密

D)对称型加密和可逆加密

二、填空题(每空2分，共40分)

请将每空的正确答案写在答题卡【1】～【20】序号的横线上，答在试卷上不得分。

(1) 在计算机中，用【1】位二进制位组成一个字节。

(2) 数字视频的数据量非常大，VCD使用的运动视频图像压缩算法MPEG 1对视频信息进行压缩编码后，每秒钟的数码率大约是【2】Mbps。

(3) 一般说来，网络操作系统可以分为两类：面向任务型NOS与【3】。

(4) 随着NetWare的广泛使用，选择适当的网络数据库软件，依照【4】模式开发的应用程序，优化了局域网系统的协同操作系统，有效改善了局域网应用系统性能。

(5) 网络体系结构是网络功能和【5】的集合。

(6) 描述数据通信的基本技术参数是数据传输速率与【6】。

(7) 因特网中的每台主机至少有一个IP地址，而且这个IP地址在全网中必须是【7】的。

(8) 在TCP／IP参考模型中，应用层协议的【8】用来实现互联网中的电子邮件传送功能。

(9) OSI参考模型从低到高第三层是【9】层。

(10) 网桥的种类有【10】、源路由选择网桥、封装网桥和转换网桥。

(11) 网络安全策略包括威严的法律、【11】与严格的管理。

(12) SET交易中订单和付款指令由持卡人进行【12】，发送给商家，确认了身份。

(13)光纤通信成为传输网主流技术是因为光纤巨大的潜在带宽与【13】技术的成熟应用。

(14)公钥密码体制有两种基本的模型：加密模型与【14】。

(15)无线局域网所使用扩频的两种方法是跳频扩频与【15】。

(16) Token Bus局域网中，令牌是一种特殊结构的【16】，用来控制节点对总线的访问。

(17) 电子商务所涉及的法律问题相当广泛，概括地说，主要应包括电子合同的有效性、

【17】、个人隐私保护和安全法律保证。

(18) 防火墙技术大体上分为网络层防火墙和【18】防火墙两类。

(19) 局域网在网络拓扑上主要采用了星型、环型和【19】结构。

(20) 宽带ISDN的要实现4个层次上的综合，即【20】、综合交换、综合传输和综合管理。

三级网络技术参考答案

一、选择题

(1) B) 解析: 计算机的发展分为4代：第一代采用电子管，第二代采用晶体管，第三代采用中小规模集成电路，第四代采用超大规模集成电路。

(2) C) 解析: 软件和硬件有本质不同，因此有很强的区分性，同时，硬件与软件在功能上具有等价性，所谓等价性是指某个功能既可以用硬件实现，也可以用软件实现，无非在硬件实现时成本很高，速度很快；而用软件实现时运行速度较慢，但成本较低。人们在开发硬软件产品时，要根据具体情况而定，因此硬件与软件在发展上具有同步性。硬件升级了，软件也必然要升级。

(3) C) 解析: DOS和Windows 98属于系统软件，Word、Excel和WPS属于应用软件。

(4) B) 解析: 局部总线是解决I/O瓶颈的一种技术，曾有两个局部总线标准进行过激烈的竞争。一个是Intel公司制定的PCI标准，称为外围部件接口标准。另一个是视频电子标准协会制定的VESA标准。事实证明，PCI标准有更多的优越性，它能容纳更先进的硬件设计，支持多处理、多媒体及数据量很大的应用。它使主板与芯片集的设计大大简化。

(5) C) 解析: 解释程序边逐条解释边逐条执行，不保留机器码的目标程序；编译方式是使用编译程序把源程序编译成机器代码的目标程序，并形成文件保留，解释执行高级语言程序。

(6) D) 解析: 手持设备包括掌上电脑、PDA(个人数字处理) 、商务通、快译通及第二代半、第三代手机等。手持设备(Handheld PC) 又称亚笔记本(Sub�notebook) ，亚笔记本比笔记本电脑更小、更轻，但它们都能上网。其他手持设备则还不能上网，例如并不是所有的手机都能上网(指访问因特网) ，只有第三代手机才能浏览因特网上的信息。

(7) C) 解析: 一般使用高级语言编写的应用程序称为源程序，这种程序不能直接在计算机中运行，需要有相应的语言处理程序翻译程序翻译成机器语言才能执行。

(8) A) 解析: 改进传统网络的方法主要是：增大带宽与改进协议。增大带宽可以从传输介质和路由器性能两个方面着手。路由器是IP网络中的核心设备。路由器的硬件体系结构的发展经历了单总线单CPU、单总线主从CPU、单总线对称多CPU、多总线多CPU和交换结构5个发展阶段。这种发展从产品上集中表现在从基于软件实现路由功能的单总线单CPU结构的路由器，转向基于硬件专用的ASIC芯片的路由交换功能的高性能的交换路由器发展。

(9) B) 解析: 文件目录必须用户维护，所以使用不方便。

(10) D) 解析: 3级系统容错机制是NetWare采用的典型系统容错技术。

(11) D) 解析: 通信服务、消息服务由网络服务器软件提供。

(12) D) 解析: NetWare网络中存在网络管理员、网络操作员、普通网络用户和组管理员。

(13) C) 解析: SFTⅢ提供的是文件服务器镜像功能。

(14) C) 解析:是Novell公司购得UNIX商标权后交给了“X/OPEN”，使得UNIX商标由中性国际组织管理。

(15) D) 解析：决定局域网特性的主要技术要素是网络拓扑、传输介质和介质访问控制方法。

(16) C) 解析：多路复用的主要目的是提高通信线路利用率、提高通信线路通信能力和降低通信线路通信费用。

(17) B)解析：在交换机的直接交换方式中，帧出错检测任务由节点主机完成。

(18) B)解析：802.11b定义了使用调频扩频技术，传输速率为1Mbps、2Mbps、5.5Mbps与11Mbps的无线局域网标准。

(19) C)解析：10Base�T采用以集线器为中心的物理星型拓扑构型，10Base�TX支持5类非屏蔽双绞线（UTP）与1类屏蔽双绞线（STP）。网卡与HUB之间的双绞线长度最大为100m。

(20) D)解析：实现高层互联的设备是网关；高层互联使用的很多是应用层网关，简称为应用网关。路由器是在网络层实现互联的设备；网桥是数据链路层互联的设备。

(21) C) 解析: 帧中继不依赖于ISDN，现在有许多与ISDN独立运营的帧中继网络。

(22) C) 解析: 在网络上，只有使用用户名和口令才能访问网络资源，不同级别的访问权限，因用户有所不同。这种网络安全级别是用户级安全。

(23) C) 解析: 双绞线易受外部干扰，误码率较高，通常只用做建筑物内局域网的通信介质。

(24) A) 解析: 应用层DNS协议主要用于实现的网络服务功能是网络设备名字到IP地址的映射。

(25) B) 解析: 机群系统可以按应用或结构进行分类,按应用目标可以分为高性能机群与高可用性机群按组成机群的处理机类型可分为PC机群、工作机群、对称多处理器的机群；按处理机的配置可分为同构型机群与非同构型机群。

(26) D) 解析: 按照路由选择算法，连接LAN的网桥通常分为透明网桥和源路选网桥。

(27) B) 解析: 在计算机网络系统中，通信服务器是在网络系统中提供数据交换的服务器。

(28) A) 解析: 在广播式网络中，一个节点广播信息，其他节点都可以接收到信息，其原因是多个节点共享一个通信信道。

(29) D) 解析: 局域网主要提供资源共享、设备共享、多媒体通信服务等，不具备分布式计算的功能。

(30) D) 解析: 在对等结构网络操作系统中，所有的节点地位平等，任何两个节点之间都可以直接进行数据通信，安装在每个节点上的操作系统是相同的。

(31) A) 解析: FDDI使用IEEE 802.5的介质访问控制MAC协议。

(32) A) 解析: 在众多的服务器中，文件服务器是最为重要的服务器。

(33) C) 解析: 选择网卡的主要依据是组网的拓扑结构、网络线的最大长度、节点之间的距离和使用的传输介质的类型，不同的传输介质对应不同网卡。

(34) A) 解析: 在TCP／IP应用程序中，REXEC用于运行外来主机的命令。

(35) D) 解析: 从网络高层协议的角度划分，攻击方法分为：服务攻击与非服务攻击。①服务攻击是针对某种特定网络服务的攻击，如针对E�mail服务、Telnet、 FTP、HTTP等服务的专门攻击。②非服务攻击不针对某项具体应用服务，而是基于网络层等低层协议而进行的，TCP/IP协议(尤其是IPV4) 自身的安全机制不足为攻击者提供了方便之门，如源路由攻击和地址欺骗都属于这一类。

(36) C) 解析: Internet上提供了多种服务。目前最基本的服务有电子邮件服务、WWW服务、远程登录服务、文件传送服务、电子公告牌、网络新闻组、检索和信息服务等。

(37) C) 解析: Internet远程登录使用的协议是Telnet。

(38) C) 解析: 综合业务数字网(ISDN) 是一种数据通信网；使用数据通信线路连接到ISP可以得到更多的带宽；数据通信网的传输速率通常在64kbps～2Mbps之间。

(39) B) 解析：在TCSEC中一共有四大等级，D级是最小保护，C级是自主保护，B级是强制保护，A级是验证保护。

(40) D) 解析：消息认证需要证实的内容应包括消息的信源和信宿，消息内容是否被篡改，消息的序号和时间性。

(41) C) 解析：密码系统将明文转换成密文的操作类型可分为置换密码和易位密码，置换是将明文的每个元素(比特、字母、比特或字母的组合) 映射成其他元素。易位是对明文的元素进行重新布置，并不隐藏。

(42) C) 解析：防火墙是设置在可信任的网络和不可信任的外界之间的一道屏障，其目的是保护一个网络不受另一个网络的攻击。

(43) C) 解析：防火墙技术有包过滤、应用网关和代理服务。

(44) A) 解析：运行IP协议的互联层可以为其高层提供的服务具有如下3个特性：不可靠的数据投递服务、面向无连接的传输服务和尽最大努力投递服务。

1. 完全连接扫描

完全连接，利用TCP/IP协议的三次握手连接机制，使源主机和目的主机的某个端口建立一次完整的连接，如果建立成功，则表明该端口开放。否则表明该端口关闭。

2. 半连接扫描

半连接扫描是指在源主机和目标主机的三次握手连接过程中，只完成前两次握手，不建立异常完整的连接。

3. SYN扫描

首先向目标主机发送连接请求，当目标主机返回响应后，立即切断连接过程，并查看响应情况。

如果目标主机返回ACK信息，表示目标主机的该端口开发。如果目标主机返回RESET信息，表示该端口没有开放。

4. ID头信息扫描

首先知道一个概念，dumb主机：不太活跃的主机，类似于这个服务器上没有什么服务，被别人空置的主机。

首先由源主机A向dumb主机B发出连续的ping包，并查看数据包的ID头信息。每个顺序数据包的ID头会增加1。然后由源主机A假冒主机B的地址向目标的主机C的任意端口（1-65535）发送SYN数据包，这时，主机C向主机B发送的数据包有两种可能结果：

SYN | ACK表示改端口处于监听状态；

RST | ACK表示改端口处于非监听状态；

由后续ping包的响应信息的ID头信息可以看出，如果主机C的某个端口是开放的，则主机B返回A的数据包中，ID头的值不是递增1。如果主机C的端口是非开放的，则主机B返回A的数据包中，ID头的值递增1，非常规律。

5. 隐蔽扫描

隐蔽扫描是指能够成功的绕过IDS（intrusion detection system入侵检测系统）、防火墙和监视系统等安全机制，取得目标主机端口信息的一种扫描方式。

6. SYN | ACK扫描

由源主机向目标主机的某个端口直接发送SYN | ACK数据包，而不是先发SYN数据包。由于这种方式不发送SYN数据包，目标主机会认证这是一次错误的连接，从而会报错。

如果目标主机的该端口没有开放，则会发送RST信息。如果目标主机的该端口处于开放状态（listening），则不会返回任何信息，而是直接将这个数据包抛弃。

7. FIN扫描

源主机A向目标主机B发送FIN数据包，然后查看反馈信息，如果端口返回RESET（RST）信息，则说明该端口关闭。如果端口没有返回然后信息，则说明该端口开放。

8. ACK扫描

由主机A向目标主机B发送FIN数据包，查看反馈数据包的TTL值和WIN值。开放端口所返回的数据包的TTL值小于64，关闭端口的返回值大于64。开放端口的返回值大于64.开放端口返回的WIN值大于0，关闭端口的返回值一般等于0。

9. NULL扫描

将源主机发送的数据包中的ACK、FIN、RST、SYN、URG、PSH等标志位全部置空。如果目标主机没有返回任何信息，则表明该端口是开放的。如果返回RST信息，则表明该端口是关闭的。

10. XMAS扫描

XMAS扫描的原理和NULL相同，只是将要发送的数据包中的ACK、FIN、RST、SYN、URG、PSH等标志位全部设置为1。如果目标主机没有返回任何信息，则表明该端口是开放的，如果返回RST信息，则表明该端口关闭。

0X000000该内存不能为read written的解决方法

出现这个现象有方面的，一是硬件，即内存方面有问题，二是软件，这就有多方面的问题了。

一：先说说硬件：

一般来说，电脑硬件是很不容易坏的。内存出现问题的可能性并不大（除非你的内存真的是杂牌的一塌徒地），主要方面是：1。内存条坏了（二手内存情况居多）、2。使用了有质量问题的内存，3。内存插在主板上的金手指部分灰尘太多。4。使用不同品牌不同容量的内存，从而出现不兼容的情况。5。超频带来的散热问题。你可以使用MemTest 这个软件来检测一下内存，它可以彻底的检测出内存的稳定度。

二、如果都没有，那就从软件方面排除故障了。

先说原理：内存有个存放数据的地方叫缓冲区，当程序把数据放在缓冲区，需要操作系统提供的“功能函数”来申请，如果内存分配成功，函数就会将所新开辟的内存区地址返回给应用程序，应用程序就可以通过这个地址使用这块内存。这就是“动态内存分配”，内存地址也就是编程中的“光标”。内存不是永远都招之即来、用之不尽的，有时候内存分配也会失败。当分配失败时系统函数会返回一个0值，这时返回值“0”已不表示新启用的光标，而是系统向应用程序发出的一个通知，告知出现了错误。作为应用程序，在每一次申请内存后都应该检查返回值是否为0，如果是，则意味着出现了故障，应该采取一些措施挽救，这就增强了程序的“健壮性”。若应用程序没有检查这个错误，它就会按照“思维惯性”认为这个值是给它分配的可用光标，继续在之后的执行中使用这块内存。真正的0地址内存区储存的是计算机系统中最重要的“中断描述符表”，绝对不允许应用程序使用。在没有保护机制的操作系统下(如DOS)，写数据到这个地址会导致立即当机，而在健壮的操作系统中，如Windows等，这个操作会马上被系统的保护机制捕获，其结果就是由操作系统强行关闭出错的应用程序，以防止其错误扩大。这时候，就会出现上述的内存不能为“read”错误，并指出被引用的内存地址为“0x00000000“。内存分配失败故障的原因很多，内存不够、系统函数的版本不匹配等都可能有影响。因此，这种分配失败多见于操作系统使用很长时间后，安装了多种应用程序(包括无意中“安装”的病毒程序)，更改了大量的系统参数和系统档案之后。

在使用动态分配的应用程序中，有时会有这样的情况出现：程序试图读写一块“应该可用”的内存，但不知为什么，这个预料中可用的光标已经失效了。有可能是“忘记了”向操作系统要求分配，也可能是程序自己在某个时候已经注销了这块内存而“没有留意”等等。注销了的内存被系统回收，其访问权已经不属于该应用程序，因此读写操作也同样会触发系统的保护机制，企图“违法”的程序唯一的下场就是被操作终止执行，回收全部资源。计算机世界的法律还是要比人类有效和严厉得多啊！像这样的情况都属于程序自身的BUG，你往往可在特定的操作顺序下重现错误。无效光标不一定总是0，因此错误提示中的内存地址也不一定为“0x00000000”，而是其它随机数字。

首先建议：

1、 检查系统中是否有木马或病毒。这类程序为了控制系统往往不负责任地修改系统，从而导致操作系统异常。平常应加强信息安全意识，对来源不明的可执行程序绝不好奇。

2、 更新操作系统，让操作系统的安装程序重新拷贝正确版本的系统档案、修正系统参数。有时候操作系统本身也会有BUG，要注意安装官方发行的升级程序。

3、 尽量使用最新正式版本的应用程序、Beta版、试用版都会有BUG。

4、 删除然后重新创建 Winnt\System32\Wbem\Repository 文件夹中的文件：在桌面上右击我的电脑，然后单击管理。 在"服务和应用程序"下，单击服务，然后关闭并停止 Windows Management Instrumentation 服务。 删除 Winnt\System32\Wbem\Repository 文件夹中的所有文件。（在删除前请创建这些文件的备份副本。） 打开"服务和应用程序"，单击服务，然后打开并启动 Windows Management Instrumentation 服务。当服务重新启动时，将基于以下注册表项中所提供的信息重新创建这些文件： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\CIMOM\Autorecover MOFs

下面搜集几个例子给大家分析：

例一：IE浏览器出现“0x0a8ba9ef”指令引用的“0x03713644” 内存，或者“0x70dcf39f”指令引用的“0x00000000”内存。该内存不能为“read”。要终止程序，请单击“确定”的信息框，单击“确定”后，又出现“发生内部错误，您正在使用的其中一个窗口即将关闭”的信息框，关闭该提示信息后，IE浏览器也被关闭。解决方法：

1、 开始-运行窗口，输入“regsvr32 actxprxy.dll”回车，接着会出现一个信息对话 框“DllRegisterServer in actxprxy.dll succeeded”，确定。再依次运行以下命令。（这个方法有人说没必要，但重新注册一下那些.dll对系统也没有坏处，反正多方下手，能解决问题就行。）

regsvr32 shdocvw.dll

regsvr32 oleaut32.dll

regsvr32 actxprxy.dll

regsvr32 mshtml.dll

regsvr32 msjava.dll

regsvr32 browseui.dll

regsvr32 urlmon.dll

2、 修复或升级IE浏览器，同时打上系统补丁。看过其中一个修复方法是，把系统还原到系统初始的状态下。建议将IE升级到了6.0。

例二：有些应用程序错误: “0x7cd64998” 指令参考的 “0x14c96730” 内存。该内存不能为 “read”。解决方法：Win XP的“预读取”技术这种最佳化技术也被用到了应用程序上，系统对每一个应用程序的前几次启动情况进行分析，然后新增一个描述套用需求的虚拟“内存映像”，并把这些信息储存到Windows\Prefetch文件夹。一旦建立了映像，应用软件的装入速度大大提高。XP的预读取数据储存了最近8次系统启动或应用软件启动的信息。建议将虚拟内存撤换，删除Windows\Prefetch目录下所有*.PF文件，让windows重新收集程序的物理地址。

例三：在XP下双击光盘里面的“AutoRun.exe”文件，显示“0x77f745cc”指令引用的“0x00000078”内存。该内存不能为“written”，要终止程序，请单击“确定”，而在Windows 98里运行却正常。 解决方法：这可能是系统的兼容性问题，winXP的系统，右键“AutoRun.exe”文件，属性，兼容性，把“用兼容模式运行这个程序”项选择上，并选择“Windows 98/Me”。win2000如果打了SP的补丁后，只要开始，运行，输入：regsvr32 c:\winnt\apppatch\slayerui.dll。右键，属性，也会出现兼容性的选项。

例四：RealOne Gold关闭时出现错误，以前一直使用正常，最近却在每次关闭时出现“0xffffffff”指令引用的“0xffffffff”内存。该内存不能为“read” 的提示。 解决方法：当使用的输入法为微软拼音输入法2003，并且隐藏语言栏时（不隐藏时没问题）关闭RealOne就会出现这个问题，因此在关闭RealOne之前可以显示语言栏或者将任意其他输入法作为当前输入法来解决这个问题。

例五：我的豪杰超级解霸自从上网后就不能播放了，每次都提示“0x060692f6”（每次变化）指令引用的“0xff000011”内存不能为“read”，终止程序请按确定。 解决方法：试试重装豪杰超级解霸,如果重装后还会，到官方网站下载相应版本的补丁试试。还不行，只好换就用别的播放器试试了。

例六：双击一个游戏的快捷方式，“0x77f5cd0”指令引用“0xffffffff”内 存，该内存不能为“read” ，并且提示Client.dat程序错误。解决方法：重装显卡的最新驱动程序，然后下载并且安装DirectX9.0。

例七：一个朋友发信息过来，我的电脑便出现了错误信息:“0x772b548f”指令引用的“0x00303033”内存，该内存不能为“written”,然后QQ自动下线，而再打开QQ，发现了他发过来的十几条的信息。 解决方法：这是对方利用QQ的BUG，发送特殊的代码，做QQ出错，只要打上补丁或升级到最新版本，就没事了。

该内存不能为read或written的解决方案关键词： 该内存不能为"read" 该内存不能为"written"

从网上搜索来的几篇相关文章.

【文章一】

使用Windows操作系统的人有时会遇到这样的错误信息：

「“0X????????”指令引用的“0x00000000”内存，该内存不能为“read”或“written”」，然后应用程序被关闭。

如果去请教一些「高手」，得到的回答往往是「Windows就是这样不稳定」之类的义愤和不屑。其实，这个错误并不一定是Windows不稳定造成的。本文就来简单分析这种错误的一般原因。

一、应用程序没有检查内存分配失败

程序需要一块内存用以储存数据时，就需要使用操作系统提供的「功能函数」来申请，如果内存分配成功，函数就会将所新开辟的内存区地址返回给应用程序，应用程序就可以通过这个地址使用这块内存。这就是「动态内存分配」，内存地址也就是编程中的「光标」。内存不是永远都招之即来、用之不尽的，有时候内存分配也会失败。当分配失败时系统函数会返回一个0值，这时返回值「0」已不表示新启用的游标，而是系统向应用程序发出的一个通知，告知出现了错误。作为应用程序，在每一次申请内存后都应该检查返回值是否为0，如果是，则意味着出现了故障，应该采取一些措施挽救，这就增强了程序的「健壮性」。若应用程序没有检查这个错误，它就会按照「思维惯性」认为这个值是给它分配的可用游标，继续在之后的执行中使用这块内存。真正的0地址内存区储存的是计算机系统中最重要的「中断描述符表」，绝对不允许应用程序使用。在没有保护机制的操作系统下(如DOS)，写数据到这个地址会导致立即当机，而在健壮的操作系统中，如Windows等，这个操作会马上被系统的保护机制捕获，其结果就是由操作系统强行关闭出错的应用程序，以防止其错误扩大。这时候，就会出现上述的「写内存」错误，并指出被引用的内存地址为「0x00000000」。内存分配失败故障的原因很多，内存不够、系统函数的版本不匹配等都可能有影响。因此，这种分配失败多见于操作系统使用很长时间后，安装了多种应用程序(包括无意中「安装」的病毒程序)，更改了大量的系统参数和系统档案之后。

二、应用程序由于自身BUG引用了不正常的内存光标

在使用动态分配的应用程序中，有时会有这样的情况出现：程序试突读写一块「应该可用」的内存，但不知为什么，这个预料中可用的光标已经失效了。有可能是「忘记了」向操作系统要求分配，也可能是程序自己在某个时候已经注销了这块内存而「没有留意」等等。注销了的内存被系统回收，其访问权已经不属于该应用程序，因此读写操作也同样会触发系统的保护机制，企图「违法」的程序唯一的下场就是被操作终止执行，回收全部资源。计算机世界的法律还是要比人类有效和严厉得多啊！像这样的情况都属于程序自身的BUG，你往往可在特定的操作顺序下重现错误。无效光标不一定总是0，因此错误提示中的内存地址也不一定为「0x00000000」，而是其它随机数字。如果系统经常有所提到的错误提示，下面的建议可能会有说明 ：

1.检视系统中是否有木马或病毒。这类程序为了控制系统往往不负责任地修改系统，

从而导致操作系统异常。平常应加强信息安全意识，对来源不明的可执行程序绝不好奇。

2.更新操作系统，让操作系统的安装程序重新拷贝正确版本的系统档案、修正系统参数。

有时候操作系统本身也会有BUG，要注意安装官方发行的升级程序。

3.试用新版本的应用程序。

Mode:

将虚拟内存撤换

答案:

目前为止是肯定的，也就是如在下次冷天到来时亦没再发生，就代表这是主因

追加:

如果你用 Ghost 恢复 OS 后建议 删除WINDOWS＼PREFETCH目录下所有*.PF文件因为需让windows重新收集程序的物理地址

有些应用程序错误 "0x7cd64998" 指令参考的 "0x14c96730" 内存。该内存不能为 "read"推论是此原因

源由:

Win XP的「预读取」技术

这种最佳化技术也被用到了应用软件上，系统对每一个应用软件的前几次启动情况进行分析，然后新增一个描述套用需求的虚拟「内存映像」，并把这些信息储存到WINDOWSPREFETCH数据夹。一旦建立了映像，应用软件的装入速度大大提高。XP的预读取数据储存了最近8次系统启动或应用软件启动的信息。

后叙:

目前此方法亦是独步网络的(其码自己针对此问题查了许久)，也是常见问题，原本几乎每天睡前关闭软件时一些程序都会发生...read...

现在就没发生了。

【文章二】

运行某些程序的时候，有时会出现内存错误的提示（0x后面内容有可能不一样），然后该程序就关闭。

“0x????????”指令引用的“0x????????”内存。该内存不能为“read”。

“0x????????”指令引用的“0x????????”内存，该内存不能为“written”。

不知你出现过类似这样的故障吗？

一般出现这个现象有方面的，一是硬件，即内存方面有问题，二是软件，这就有多方面的问题了。

下面先说说硬件：

一般来说，内存出现问题的可能性并不大，主要方面是：内存条坏了、内存质量有问题，还有就是2个不同牌子不同容量的内存混插，也比较容易出现不兼容的情况，同时还要注意散热问题，特别是超频后。你可以使用MemTest 这个软件来检测一下内存，它可以彻底的检测出内存的稳定度。

假如你是双内存，而且是不同品牌的内存条混插或者买了二手内存时，出现这个问题，这时，你就要检查是不是内存出问题了或者和其它硬件不兼容。

如果都没有，那就从软件方面排除故障了。

先简单说说原理：内存有个存放数据的地方叫缓冲区，当程序把数据放在其一位置时，因为没有足够空间，就会发生溢出现象。举个例子：一个桶子只能将一斤的水，当你放入两斤的水进入时，就会溢出来。而系统则是在屏幕上表现出来。这个问题，经常出现在windows2000和XP系统上，Windows 2000/XP对硬件的要求是很苛刻的,一旦遇到资源死锁、溢出或者类似Windows 98里的非法操作，系统为保持稳定，就会出现上述情况。另外也可能是硬件设备之间的兼容性不好造成的。

下面我从几个例子给大家分析：

例一：打开IE浏览器或者没过几分钟就会出现"0x70dcf39f"指令引用的"0x00000000"内存。该内存不能为“read”。要终止程序，请单击“确定”的信息框，单击“确定”后，又出现“发生内部错误，您正在使用的其中一个窗口即将关闭”的信息框，关闭该提示信息后，IE浏览器也被关闭。 解决方法：修复或升级IE浏览器，同时打上补丁。看过其中一个修复方法是，Win2000自升级，也就是Win2000升级到Win2000，其实这种方法也就是把系统还原到系统初始的状态下。比如你的IE升级到了6.0，自升级后，会被IE5.0代替。

例二：在windows xp下双击光盘里面的“AutoRun.exe”文件，显示“0x77f745cc”指令引用的“0x00000078”内存。该内存不能为“written”，要终止程序，请单击“确定”，而在Windows 98里运行却正常。 解决方法：这可能是系统的兼容性问题，winXP的系统，右键“AutoRun.exe”文件，属性，兼容性，把“用兼容模式运行这个程序”项选择上，并选择“Windows 98/Me”。win2000如果打了SP的补丁后，只要开始，运行，输入：regsvr32 c:\winnt\apppatch\slayerui.dll。右键，属性，也会出现兼容性的选项。

例三：RealOne Gold关闭时出现错误，以前一直使用正常，最近却在每次关闭时出现“0xffffffff”指令引用的“0xffffffff”内存。该内存不能为“read” 的提示。 解决方法：当使用的输入法为微软拼音输入法2003，并且隐藏语言栏时（不隐藏时没问题）关闭RealOne就会出现这个问题，因此在关闭RealOne之前可以显示语言栏或者将任意其他输入法作为当前输入法来解决这个问题。

例四：我的豪杰超级解霸自从上网后就不能播放了，每次都提示“0x060692f6”（每次变化）指令引用的“0xff000011”内存不能为“read”，终止程序请按确定。 解决方法：试试重装豪杰超级解霸,如果重装后还会，到官方网站下载相应版本的补丁试试。还不行，只好换就用别的播放器试试了。

例五：双击一个游戏的快捷方式，“0x77f5cd0”指令引用“0xffffffff”内 存，该内存不能为“read” ，并且提示Client.dat程序错误。 解决方法：重装显卡的最新驱动程序，然后下载并且安装DirectX9.0。

例六：一个朋友发信息过来，我的电脑便出现了错误信息:“0x772b548f”指令引用的“0x00303033”内存，该内存不能为“written”,然后QQ自动下线，而再打开QQ，发现了他发过来的十几条的信息。 解决方法：这是对方利用QQ的BUG，发送特殊的代码，做QQ出错，只要打上补丁或升级到最新版本，就没事了。

【原因 解决方法】

1 内存条坏了 更换内存条

2 双内存不兼容 使用同品牌的内存或只要一条内存

3 内存质量问题 更换内存条

4 散热问题 加强机箱内部的散热

5 内存和主板没插好或其他硬件不兼容 重插内存或换个插槽

6 硬件有问题 更换硬盘

7 驱动问题 重装驱动,如果是新系统,应先安装主板驱动

8 软件损坏 重装软件

9 软件有BUG 打补丁或更新到最新版本

10 软件和系统不兼容 给软件打上补丁或是试试系统的兼容模式

11 软件和软件之间有冲突 如果最近安装了什么新软件,卸载了试试

12 软件要使用其他相关的软件有问题 重装相关软件,比如播放某一格式的文件时出错,可能是这个文件的解码器有问题

13 病毒问题 杀毒

14 杀毒软件与系统或软件相冲突 由于杀毒软件是进入底层监控系统的,可能与一些软件相冲突,卸载试试

15 系统本身有问题 有时候操作系统本身也会有BUG,要注意安装官方发行的更新程序,象SP的补丁,最好打上.如果还不行,重装系统,或更换其他版本的系统。

〔又一说〕

在控制面板的添加/删除程序中看看你是否安装了微软NET.Framework，如果已经安装了，可以考虑卸载它，当然如果你以后在其它程序需要NET.Framework时候，可以再重新安装。

另外，如果你用的是ATI显卡并且你用的是SP2的补丁（一些ATI的显卡驱动需要在NET.Framework正常工作的环境下）。这种情况你可以找一款不需要NET.Framework支持的ATI显卡驱动。

如果以上两种方法并不能完全解决问题，你试着用一下“IE修复”软件，并可以查查是否有病毒之类的。

〔微软NET.Framework升级到1.1版应该没问题了〕

〔还有一说〕

方法一：

微软新闻组的朋友指点:开始--运行：regsvr32 jscript.dll

开始--运行：regsvr32 vbscript.dll

不过没解决---但提供了路子-----一次运行注册所有dll

搜索查找到方法如下:

运行 输入cmd 回车在命令提示符下输入

for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1

这个命令老兄你慢慢输 输入正确的话会看到飞快地滚屏 否则……否则失败就是没这效果。回车后慢慢等（需要点时间1-2分钟） 都运行完再打开看

方法二：

这是个典型问题~~~~~引起这个问题的原因很多。一般来讲就是给系统打上补丁和更换内存、给内存换个插槽这3种方法来解决。[系统补丁只要到Microsoft Update网站在线更新就可以了]

造成这种问题的原因很多，不能单纯的下结论，尽量做到以下几点可能对你有帮助：

1。确保使用的是未修改过的软件（非汉化、破解版）

2。使用改软件时尽量不要运行其他软件。（这是个临时文件，可能某些软件也在使用临时文件夹，所以产生干扰）

3。把那些什么桌面工具，内存整理工具通通关掉（你至少有2个类似的工具在运行）”

处理方法：

运行regedit进入注册表, 在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks下，应该只有一个正常的键值"{AEB6717E-7E19-11d0-97EE-00C04FD91972}, 将其他的删除。

〔我个人的最后解决和看法〕

我今天尝试了多种办法，最后我发现问题出在微软的NET.Framework上面。我升级了这个软件，并打齐了补丁，短暂平安后，有出现“内存不能为read”的情况。后来我受上面文章的启发，卸载了微软的NET.Framework1.0和1.1,世界太平了。

另外：如果是打开“我的电脑”、“我的文档”等的时候出现上述情况，还有一种可能，就是你的右键菜单太臃肿了，此时只要清理右键菜单问题就解决了。

--------------------------------------------------------------------------------

〔试验的结果〕

上面的方法，最管用、最彻底的方法是这个：

运行 输入cmd 回车在命令提示符下输入

for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1

【技巧】如果怕输入错误的话，可以复制这条指令，然后在命令提示框点击左上角的c：\，使用下面的“编辑－粘贴”功能就不容易输错了。在飞速滚屏完全静止之后，别着急启动其他程序，先耐心等一会儿，因为此时dll们还在找位置。直到你的指示灯不闪了再做别的

---