2015年9月三级网络技术真考题库新增试题精选

2015年9月三级网络技术真考题库新增试题（1）

（考试时间120分钟，满分100分）

一、单选题（每小题1分，共40分）1.下列技术中，不属于宽带城域网QoS保证技术的是（　）。

A）DiffServ　　　　　　B）MPLS　　　　　　　 C）EPON　　　　　　　 D）RSVP

2.下列关于接入技术特征的描述中，正确的是（　）。

A）ADSL技术具有非对称带宽特性

B）远距离无线宽带接入网采用802.15.4标准

C）光纤传输系统的中继距离可达1000km以上

D）Cable Modem利用DWDM的方法将信道分为上行信道和下行信道

3.下列关于RPR技术的描述中，正确的是（　）。

A）RPR环能够在30ms内实现自愈

B）RPR环中每一个节点都执行DPT公平算法

C）RPR环将沿顺时针方向传输的光纤环叫做外环

D）RPR的内环与外环分别用于传输数据分组与控制分组

4.ITU标准OC-12的传输速率为（　）。

A）51.84Mbit/s　　　　B）155.52Mbit/s　　　　 C）622.08Mbit/s　　　　 D）1.244Gbit/s

5.下列关于路由器技术指标的描述中，错误的是（　）。

A）吞吐量是指路由器的包转发能力　　　　　　 B）背板能力决定了路由器的吞吐量

C）语音、视频业务对延时抖动要求较高　　　　　 D）突发处理能力是以最小帧间隔值来衡量的

6.一台交换机总带宽为16Gbit/s，具有48个10/100Mbit/s电端口和若干个1000Mbit/s光端口，所有端口都工作在全双工状态，那么该交换机光端口数最多为（　）。

A）1　　　　　　　　 B）2　　　　　　　　　C）3　　　　　　　　　D）4

7.若服务器系统可用性达到99.999%，那么每年的停机时间必须小于等于（　）。

A）5分钟　　　　　　B）10分钟　　　　　　 C）53分钟　　　　　　 D）106分钟

8.子网掩码255.255.192.0可写为（　）。

A）/16　　　　　　　 B）/17　　　　　　　　 C）/18　　　　　　　　 D）/19

9.下图是网络地址转换NAT的一个示例。

根据图中信息，转换表中①和②处的内容依次应为（　）。

A）10.0.0.1，3342和202.0.1.1，5001　　　　　　B）202.0.1.1，5001和10.0.0.1，3342

C）135.2.1.1，80和202.0.1.1，5001　　　　　　 D）135.2.1.1，80和10.0.0.1，3342

10.某公司分配给人事部、培训部和销售部的IP地址块分别为121.52.33.224/27、121.52.33.208/28和121.52.33.192/28，3个地址块聚合后为（　）。

A）121.52.33.192/25　　　　　　　　　　　　B）121.52.33.224/25

C）121.52.33.192/26　　　　　　　　　　　　D）121.52.33.224/26

11.下列IPv6地址表示中，错误的是（　）。

A）：：12D：BC：0：05E6　　　　　　　　　　　　B）DA21：0：0：0：0：2A：F：FE08：32

C）BC21：：10：0：1/48　　　　　　　　　　　　 D）FD60：：2A90：FE：0：4CA2：943E

12.下列关于BGP协议的描述中，错误的是（　）。

A）两个属于不同自治系统的边界路由器初始协商时要首先发送Open分组

B）两个BGP发言人需要周期性地交换Keepalive分组来确认双方的相邻关系

C）当路由发生变化时，BGP发言人使用Notification分组通知相邻自治系统

D）一个BGP发言人通过建立TCP连接与其他自治系统中BGP发言人交换路由信息

13.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图（a）所示，当R1收到R2发送的如下图（b）的（V，D）报文后，R1更新的5个路由表项中距离值从上到下依次为（　）。

A）0、3、4、3、2　　　　 B）0、4、4、3、2　　　　　 C）0、5、4、3、1　　　　　 D）0、5、4、3、2

14.下列关于OSPF协议的描述中，正确的是（　）。

A）在一个区域内的路由器数可达300个

B）每一个区域OSPF拥有一个30位的区域标识符

C）一个OSPF区域内的路由器不知道其他区域的网络拓扑

D）当链路状态发生变化时只需向相邻的路由器发送信息

15.下列关于集线器的描述中，错误的是（　）。

A）连接到一个集线器的所有结点共享一个冲突域

B）集线器是基于MAC地址识别完成数据转发的

C）通过在网络链路中串接一个集线器可以监听该链路中的数据包

D）连接到集线器的结点发送数据时，将执行CSMA/CD介质访问控制方法

16.下列关于综合布线部件的描述中，正确的是（　）。

A）双绞线扭绞不能减少电磁干扰

B）多介质插座是用来连接UTP和STP的

C）与STP相比，UTP防止对外电磁辐射的能力更强

D）作为水平布线系统电缆时，UTP电缆长度通常应该在90m以内

17.下列一台Catalyst 4000显示交换表的命令及对应的显示信息均正确的是（　）。

A）Switch-4000#show cam dynamic 10500-50-ba-bc-43-d9GigabitEthernet2/1［ALL］

10508-00-20-b6-8b-78GigabitEthernet2/4［ALL］

12400-00-e8-01-06-f1 GigabitEthernet2/4［ALL］

B）Switch-4000#show mac-address-table 10500-50-ba-bc-43-d9 2/1［ALL］

10508-00-20-b6-8b-78 2/4［ALL］

12400-00-e8-01-06-f1 2/2［ALL］

C）Switch-4000#show cam dynamic 10500-50-ba-bc-43-d9 2/1［ALL］

10508-00-20-b6-8b-78 2/4［ALL］

12400-00-e8-01-06-f1 2/2［ALL］

D）Switch-4000#show cam dynamic

0050.babc.43d9 Dynamic 105 2/1［ALL］

0800.20b6.8b78 Dynamic105 2/4［ALL］

0000.e801.06f1 Dynamic124 2/2［ALL］

18.下列对生成树协议STP的描述中，错误的是（　）。

A）STP是一个二层链路管理协议

B）IEEE制定的最早的STP标准是IEEE 802.1d

C）STP在交换机之间传递BPDU数据包，默认每5s定时发送一次

D）STP运行在交换机和网桥设备上，它通过计算建立一个稳定的树状结构网络

19.在Catalyst 3548上建立ID号为120，名为phy120的VLAN，并删除ID号为100，名为phy100的VLAN，正确的配置命令是（　）。

A）Switch-3548#vlan data

Switch-3548（vlan）#vlan name phy120 120

Switch-3548（vlan）#no vlan phy100

Switch-3548（vlan）#exit

Switch-3548#

B）Switch-3548#vlan data

Switch-3548（vlan）#vlan 120 name phy120

Switch-3548（vlan）#clear vlan 100

Switch-3548（vlan）#exit

Switch-3548#

C）Switch-3548#vlan data

Switch-3548（vlan）#set vlan 120 name phy120

Switch-3548（vlan）#delete vlan 100

Switch-3548（vlan）#exit

Switch-3548#

D）Switch-3548#vlan data

Switch-3548（vlan）#vlan 120 name phy120

Switch-3548（vlan）#no vlan 100

Switch-3548（vlan）#exit

Switch-3548#

20.如下图所示，直接链路失效时，STP若将交换机C的阻塞端口从阻塞状态直接转换为转发状态，提高转换时的收敛速度，需配置的STP可选功能是（　）。

A）BackboneFast　　　 B）BPDU Filter　　　　　 C）PortFast　　　　　　　D）UplinkFast

21.Cisco路由器中的路由表包含多种路由信息源时，根据缺省的管理距离值，路由器在转发数据包时，会选择的路由信息源是（　）。

A）IGRP　　　　　　 B）IS-IS　　　　　　　　C）OSPF　　　　　　　 D）RIP

22.在Cisco路由器上主要用于存储当前使用的操作系统映像文件和微代码的存储器是（　）。

A）Flash　　　　　　 B）NVRAM　　　　　　 C）RAM　　　　　　　　D）ROM

23.在Cisco路由器的g0/1端口上禁止源地址为某些特定地址段的数据包进/出路由器，下列access-list的正确配置是（　）。

A）Router（config）#access-list 70 deny 10.0.0.0 255.0.0.0

Router（config）#access-list 70 deny 192.168.0.0 255.255.0.0

Router（config）#access-list 70 deny 127.0.0.0 255.0.0.0

Router（config）#access-list 70 deny 172.16.0.0 255.240.0.0

Router（config）#access-list 70 permit any

Router（config）#interface g0/1

Router（config-if）#ip access-group 70 in

Router（config-if）#ip access-group 70 out

Router（config-if）#exit

Router（config）#

B）Router（config）#access-list 99 deny 10.0.0.0 0.255.255.255

Router（config）#access-list 99 deny 192.168.0.0 0.0.255.255

Router（config）#access-list 99 deny 127.0.0.0 0.255.255.255

Router（config）#access-list 99 deny 172.16.0.0 0.15.255.255

Router（config）#access-list 99 permit any

Router（config）#interface g0/1

Router（config-if）#ip access-group 99 in

Router（config-if）#ip access-group 99 out

Router（config-if）#exit

Router（config）#

C）Router（config）#interface g0/1

Router（config-if）#ip access-group 30 in

Router（config-if）#ip access-group 30 out

Router（config-if）#exit

Router（config）#access-list 30 deny 10.0.0.0 0.255.255.255

Router（config）#access-list 30 deny 192.168.0.0 0.0.255.255

Router（config）#access-list 30 deny 127.0.0.0 0.255.255.255

Router（config）#access-list 30 deny 172.16.0.0 0.15.255.255

Router（config）#access-list 30 permit any

D）Router（config）#access-list 60 deny 10.0.0.0 0.255.255.255

Router（config）#access-list 60 deny 192.168.0.0 0.0.255.255

Router（config）#access-list 60 deny 127.0.0.0 0.255.255.255

Router（config）#access-list 60 deny 172.16.0.0 0.15.255.255

Router（config）#access-list 60 permit any

Router（config）#interface g0/1

Router（config-if）#ip access-group 160 in

Router（config-if）#ip access-group 160 out

Router（config-if）#exit

Router（config）#

24.如下图所示，化工大学和理工大学通过北京大学主节点接入CERNET，图中路由器R1与R2的缺省路由和R4的静态路由的正确配置是（　）。

A）R1（config）#ip route 0.0.0.0 0.0.0.0 210.12.41.73

R2（config）#ip route 0.0.0.0 0.0.0.0 210.12.41.77

R4（config）#ip route 59.65.96.0 255.255.240.0 210.12.41.74

R4（config）#ip route 202.204.80.0 255.255.240.0 210.12.41.78

B）R1（config）#ip route 0.0.0.0 0.0.0.0 210.12.37.2

R2（config）#ip route 0.0.0.0 0.0.0.0 210.12.37.1

R4（config）#ip route 59.65.96.0 255.255.240.0 210.12.37.1

R4（config）#ip route 202.204.80.0 255.255.240.0 210.12.37.1

C）R1（config）#ip route 0.0.0.0 0.0.0.0 210.12.41.73

R2（config）#ip route 0.0.0.0 0.0.0.0 210.12.41.77

R4（config）#ip route 59.65.96.0 255.255.240.0 210.12.37.1

R4（config）#ip route 202.204.80.0 255.255.240.0 210.12.37.1

D）R1（config）#ip route 0.0.0.0 0.0.0.0 210.12.41.73

R2（config）#ip route 0.0.0.0 0.0.0.0 210.12.41.77

R4（config）#ip route 59.65.96.0 255.255.240.0 210.12.41.73

R4（config）#ip route 202.204.80.0 255.255.240.0 210.12.41.77

25.下列对HiperLAN／2的描述中，错误的是（　）。

A）HiperLAN/2采用OFDM调制技术

B）在HiperLAN/2网络中数据的传输是面向连接的

C）HiperLAN/2采用5G射频频率，上行速率可以达到54Mbit/s

D）HiperLAN/2一个小区的覆盖范围是室内为50m，室外为150m

26.下列对IEEE 802.11系列标准的描述中，错误的是（　）。

A）IEEE 802.11a工作在5GHz UNI频段

B）IEEE 802.11g的最大传输速率是54Mbit/s

C）IEEE 802.11b的实际吞吐量是28～31Mbit/s

D）IEEE 802.11a的最大容量是432Mbit/s

27.下列对配置Aironet 1100无线接入点的描述中，错误的是（　）。

A）使用5类UTP电缆将PC连接到无线接入点

B）无线接入点加电后，PC可获得192.168.0.x的IP地址

C）第一次配置无线接入点，一般采用本地配置方式，这时它的默认地址是10.0.0.1

D）打开浏览器IE，并在地址栏输入无线接入点的IP地址，会出现输入网络密码对话框

28.下列可以用于测试域名到IP地址转换的命令是（　）。

A）arp　　　　　　　B）ipconfig　　　　　　　C）nslookup　　　　　　 D）netstat

29.下列信息中，在DHCP服务器中新建保留时需输入的是（　）。

Ⅰ.IP地址　 Ⅱ.子网掩码　 Ⅲ.MAC地址

A）仅Ⅰ、Ⅱ　　　　　B）仅Ⅰ、Ⅲ　　　　　　C）仅Ⅱ、Ⅲ　　　　　　D）Ⅰ、Ⅱ、Ⅲ

30.一网站创建时，输入的网站IP地址为192.168.1.1，网站的TCP端口为8080，网站的主机头为www.example.com。访问该网站时，在浏览器的地址栏中输入的可以是（　）。

Ⅰ.www.example.com　 Ⅱ.192.168.1.1　 Ⅲ.http：//192.168.1.1：8080

A）仅Ⅰ　　　　　　B）仅Ⅱ　　　　　　　 C）仅Ⅲ　　　　　　　 D）Ⅰ、Ⅱ和Ⅲ

31.下列关于Serv-U FTP服务器的描述中，正确的是（　）。

A）创建新域时输入的域名必须是合格的域名

B）添加匿名用户时用户名必须为“anonymous”

C）用户可在服务器中自行注册新用户

D）使用浏览器不能访问FTP服务器

32.下列关于Winmail 邮件服务器描述中，正确的是（　）。

A）Winmail邮件服务器支持通过outlook客户端的管理

B）Winmail邮件服务器中不允许用户自行注册新邮箱

C）Winmail邮件服务器支持用户基于Web方式的访问

D）为建立邮件路由，需在DNS服务器中建立邮件服务器的主机记录

33.Cisco PIX 525防火墙能够进行操作系统映象更新、口令恢复等操作的模式是（　）。

A）特权模式　　　　 B）非特权模式　　　　　C）监视模式　　　　　　D）配置模式

34.差异备份、增量备份、完全备份3种备份策略恢复时使用备份数由少到多依次为（　）。

A）增量备份、差异备份、完全备份

B）差异备份、增量备份、完全备份

C）完全备份、差异备份、增量备份

D）完全备份、增量备份、差异备份

35.下列关于RAID的描述中，正确的是（　）。

A）RAID卡只能提供一个磁盘接口通道

B）RAID10是RAID0和RAID1的组合

C）RAID卡无法提供SATA接口

D）服务器需要外加一个RAID卡才能实现RAID功能

36.下列关于IPS的描述中，正确的是（　）。

A）IPS工作在旁路模式

B）HIPS一般部署于应用服务器的前端

C）AIPS可以监视内核的系统调用，阻挡攻击

D）NIPS对攻击的误报会导致合法的通信被阻断

37.能够得到下面信息的DOS命令是（　）。

A）nbtstat　　　　　　B）netstat　　　　　　　 C）pathping　　　　　　 D）tracert

38.路由器发出的ICMP报文类型字段值为3时，表示（　）。

A）超时　　　　　　B）源抑制　　　　　　 C）重定向　　　　　　 D）目标不可达

39.在某Cisco路由器上使用命令“snmp-server host 59.67.148.5 system”进行SNMP设置，如果在管理站59.67.148.5上能够正常接收来自该路由器的通知，那么下列描述中错误的是（　）。

A）路由器使用SNMP版本1向管理站发送通知

B）路由器向管理站按照团体字system发送通知

C）管理站59.67.148.5使用TCP的162端口接收通知

D）路由器上已用“snmp-server enable traps”设置了SNMP代理具有发出通知的功能

40.下列软件中不能用于网络嗅探的是（　）。

A）Ethereal　　　　　 B）MBSA　　　　　　　 C）TCPdump　　　　　　D）Wireshark

二、综合题（每空2分，共40分）

1.计算并填写下表。

2.如下图所示，某园区网用10Gbit/s的POS技术与Internet相连，POS接口的帧格式是SONET。在R3上配置一个loopback接口，IP地址为192.167.78.6。路由协议的选择方案是，园区网内部采用OSPF动态路由协议，园区网与Internet的连接使用静态路由协议。

问题：

请阅读以下R3的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的配置。

R3的POS接口和OSPF路由协议的配置信息

Router-R3#configure terminal

Router-R3（config）#

Router-R3（config）#interface pos3/0

Router-R3（config-if）#description To Internet

Router-R3（config-if）#bandwidth【6】

Router-R3（config-if）#ip address 201.195.78.1 255.255.255.252

Router-R3（config-if）#crc 32

Router-R3（config-if）#pos【7】

Router-R3（config-if）#no ip directed-broadcast

Router-R3（config-if）#pos flag【8】

Router-R3（config-if）#no shutdown

Router-R3（config-if）#exit

Router-R3（config）#interface loopback 0

Router-R3（config-if）#ip address 192.167.78.6【9】

Router-R3（config-if）#no ip route-cache

Router-R3（config-if）#no ip mroute-cache

Router-R3（config-if）#exit

Router-R3（config）#router ospf 65

Router-R3（config-router）#network【10】area 0

Router-R3（config-router）#redistribute connected metric-type 1 subnets

Router-R3（config-router）#exit

Router-R3（config）#

3.某公司网络DHCP服务器地址为192.168.0.2，可分配IP地址为192.168.0.6～192.168.0.254，缺省网关的地址为192.168.0.1，DNS服务器地址为192.168.0.2。网络中某客户机从服务器获取IP地址后，在客户机上执行Ping命令的过程中，连续捕获的4条报文及对第4条报文的部分解析如下图所示。请补全图中空白处的信息。

4.下图是校园网某台主机在命令行模式执行某个命令时用sniffer捕获的数据包。

请根据图中信息回答下列问题。

（1）从该主机发送给mail.tj.edu.cn的数据包经过的第一个路由器的IP地址是【16】。

（2）图中的①～③删除了部分显示信息，其中①处应该是【17】②处的应该是【18】。

（3）该主机上执行的命令是【19】。

（4）本机所配置的DNS服务器地址是【20】。

三、应用题（共20分）

请根据下图所示网络结构回答问题。

1.填写路由器RG的路由表项（每空2分，共10分）。

2.如果该网络内服务器群的IP地址为58.45.57.11-58.45.57.25，并且采用一种设备能够对服务器提供如下保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。

这种设备的名称是______（2分）。这种设备应该部署在图中的______（1分）路由器的______（1分）接口。

3.如果将58.45.59.128/25划分3个子网，其中第一个子网能容纳48台主机，另外两个子网分别能容纳29台主机，请写出子网掩码及可用的IP地址段（6分）。（注：请按子网顺序号分配网络地址）。

这3个子网的掩码分别为______、______和______。

可用的IP地址段分别为______-______、______-______和______-______。

（注：IP地址段的起始地址和结束地址间必须用减号“-”连接，中间不能有空格）