2015年3月三级网络技术真考题库新增试题（3）
（考试时间120分钟，满分100分）
一、单选题（每小题1分，共40分）
1.下列属于广域网QoS技术的是（ ）。
A）RSVP B）PSTN C）MSTP D）ISDN
2.下列关于RPR技术的描述中，错误的是（ ）。
A）可以对不同的业务数据分配不同的优先级
B）能够在100ms内隔离出现故障的节点和光纤段
C）内环和外环都可以用于传输数据分组和控制分组
D）是一种用于直接在光纤上高效传输IP分组的传输技术
3.按照ITU-T标准，传输速度为622.080Mbit/s的标准是（ ）。
A）OC-3 B）OC-12 C）OC-64 D）OC-192
4.下列关于光纤同轴电缆混合网HFC的描述中，错误的是（ ）。
A）HFC是一个双向传输系统
B）HFC光纤节点通过同轴电缆下引线为用户提供服务
C）HFC为有线电视用户提供了一种Internet接入方式
D）HFC通过Cable Modem将用户计算机与光缆连接起来
5.允许用户在不切断电源的情况下，更换存在故障的硬盘、电源或板卡等部件的功能是（ ）。
A）热插拔 B）集群 C）虚拟机 D）RAID
6.下图是企业网中集群服务器接入核心层的两种方案。
（a）
（b）
下列关于两种方案技术特点的描述中，错误的是（ ）。
A）两种方案均采取链路冗余的方法 B）方案（a）较（b）的成本高
C）方案（a）较（b）的可靠性低 D）方案（b）较（a）易形成带宽瓶颈
7.一台交换机具有12个10/100Mbit/s电端口和2个1000Mbit/s光端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为（ ）。
A）3.2Gbit/s B）4.8Gbit/s C）6.4Gbit/s D）14Gbit/s
8.IP地址211.81.12.129/28的子网掩码可写为（ ）。
A）255.255.255.192 B）255.255.255.224
C）255.255.255.240 D）255.255.255.248
9.下图是网络地址转换NAT的一个示例。
根据图中信息，标号为③的方格中的内容应为（ ）。
A）S=135.2.1.1：80
D=202.0.1.1：5001
B）S=135.2.1.1：80
D=192.168.1.1：3342
C）S=202.0.1.1：5001
D=135.2.1.1：80
D）S=192.168.1.1：3342
D=135.2.1.1：80
10.IP地址块59.67.159.0/26、59.67.159.64/26和59.67.159.128/26聚合后可用的地址数为（ ）。
A）126 B）186 C）188 D）254
11.下列对IPv6地址FE01：0：0：050D：23：0：0：03D4的简化表示中，错误的是（ ）。
A）FE01：：50D：23：0：0：03D4
B）FE01：0：0：050D：23：：03D4
C）FE01：0：0：50D：23：：03D4
D）FE01：：50D：23：：03D4
12.下列关于BGP协议的描述中，错误的是（ ）。
A）当路由信息发生变化时，BGP发言人使用Notification分组通知相邻自治系统
B）一个BGP发言人与其他自治系统中BGP发言人交换路由信息使用TCP连接
C）OPEN分组用来与相邻的另一个BGP发言人建立关系
D）两个BGP发言人需要周期性地交换Keepalive分组来确认双方的相邻关系
13.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图（A）所示，当R1收到R2发送的如下图（B）所示的〔V，D〕报文后，R1更新的4个路由表项中距离值从上到下依次为0、2、3、3，那么，①②③④可能的取值依次为（ ）。
（A）
（B）
A）0、3、4、3 B）1、2、3、3 C）2、1、3、2 D）3、1、2、3
14.下列关于OSPF协议的描述中，错误的是（ ）。
A）每一个OSPF区域拥有一个32位的区域标识符
B）OSPF区域内每个路由器的链路状态数据库包含着全网的拓扑结构信息
C）OSPF协议要求当链路状态发生变化时用洪泛法发送此信息
D）距离、延时、带宽都可以作为OSPF协议链路状态度量
15.下列关于局域网设备的描述中，错误的是（ ）。
A）中继器只能起到对传输介质上信号波形的接收、放大、整形与转发的作用
B）连接到一个集线器的所有节点共享一个冲突域
C）透明网桥一般用于两个MAC层协议相同的网段之间的互联
D）二层交换机维护一个表示MAC地址与IP地址对应关系的交换表
16.下列关于综合布线系统的描述中，错误的是（ ）。
A）STP比UTP的成本高
B）对高速率终端可采用光纤直接到桌面的方案
C）建筑群子系统之间一般用双绞线连接
D）多介质插座用来连接铜缆和光纤
17.Cisco Catalyst 6500交换机采用telnet远程管理方式进行配置，其设备管理地址是194.56.9.178/27，缺省路由是194.56.9.161，下列对交换机预先进行的配置，正确的是（ ）。
A）Switch-6500＞（enable）set interface sc0 194.56.9.178 255.255.255.224 194.56.9.191
Switch-6500＞（enable）set ip route 0.0.0.0 194.56.9.161
B）Switch-6500＞（enable）set port sc0 194.56.9.178 255.255.255.224 194.56.9.191
Switch-6500＞（enable）set ip route 0.0.0.0 194.56.9.161
C）Switch-6500＞（enable）set interface sc0 194.56.9.178 255.255.255.224 194.56.9.255
Switch-6500＞（enable）set ip default route 194.56.9.161
D）Switch-6500＞（enable）set interface vlan1 194.56.9.178 255.255.255.224 194.56.9.191
Switch-6500＞（enable）set ip route 0.0.0.0 194.56.9.161
18.IEEE制定的生成树协议标准是（ ）。
A）IEEE 802.1B B）IEEE 802.1D C）IEEE 802.1Q D）IEEE 802.1X
19.现有SW1-SW4四台交换机相连，它们的VTP工作模式分别设定为 Server、Client、Transparent和Client。若在SW1上建立一个名为VLAN100的虚拟网，这时能够学到这个VLAN配置的交换机应该是（ ）。
A）SW1和SW3 B）SW1和SW4 C）SW2和SW4 D）SW3和SW4
20.下列对VLAN的描述中，错误的是（ ）。
A）VLAN以交换式网络为基础 B）VLAN工作在OSI参考模型的网络层
C）每个VLAN都是一个独立的逻辑网段 D）VLAN之间通信必须通过路由器
21.Cisco路由器用于查看路由表信息的命令是（ ）。
A）show ip route B）show ip router C）show route D）show router
22.下列对loopback接口的描述中，错误的是（ ）。
A）Loopback是一个虚拟接口，没有一个实际的物理接口与之对应
B）Loopback接口号的有效值为0～2147483647
C）网络管理员为loopback接口分配一个IP地址，其掩码应为0.0.0.0
D）Loopback永远处于激活状态，可用于网络管理
23.在一台Cisco路由器上执行show access-lists命令显示如下一组限制远程登录的访问控制列表信息：
Standard IP access list 40
permit 167.112.75.89（54 matches）
permit 202.113.65.56（12 matches）
deny any（1581 matches）
根据上述信息，正确的access-list的配置是（ ）。
A）Router（config）#access-list 40 permit 167.112.75.89
Router（config）#access-list 40 permit 202.113.65.56
Router（config）#access-list 40 deny any
Router（config）#line vty 0 5
Router（config-line）#access-class 40 in
B）Router（config）#access-list 40 permit 167.112.75.89 log
Router（config）#access-list 40 permit 202.113.65.56 log
Router（config）#access-list 40 deny any log
Router（config）#line vty 0 5
Router（config-line）#access-class 40 in
C）Router（config）#access-list 40 permit 167.112.75.89 log
Router（config）#access-list 40 permit 202.113.65.56 log
Router（config）#access-list 40 deny any log
Router（config）#line vty 0 5
Router（config-line）#access-class 40 out
D）Router（config）#access-list 40 permit 167.112.75.89
Router（config）#access-list 40 permit 202.113.65.56
Router（config）#access-list 40 deny any log
Router（config）#line vty 0 5
Router（config-line）#access-class 40 out
24.某校园网采用RIPv1路由协议，通过一台Cisco路由器R1互连两个子网，地址分别为213.33.56.0和213.33.56.128，掩码为255.255.255.128，并要求过滤g0/1接口输出的路由更新信息。那么R1正确的路由协议配置是（ ）。
A）Router（config）#access-list 12 deny any
Router（config）#router rip
Router（config-router）#distribute-list 12 in g0/1
Router（config-router）#network 213.33.56.0
B）Router（config）#router rip
Router（config-router）#passive-interface g0/1
Router（config-router）#network 213.33.56.0 255.255.255.128
Router（config-router）#network 213.33.56.128 255.255.255.128
C）Router（config）#router rip
Router（config-router）#passive-interface g0/1
Router（config-router）#network 213.33.56.0
D）Router（config）#passive-interface g0/1
Router（config）#router rip
Router（config-router）#network 213.33.56.0
25.下列关于IEEE 802.11标准的描述中，错误的是（ ）。
A）定义了无线节点和无线接入点两种类型的设备
B）无线节点的作用是提供无线和有线网络之间的桥接
C）物理层最初定义了FHSS、DSSS扩频技术和红外传播3个规范
D）MAC层的CSMA/CA协议利用ACK信号避免冲突的发生
26.在组建一个家庭局域网时，有3台计算机需要上网访问Internet，但ISP只提供一个连接到网络的接口，且只为其分配一个有效的IP地址。那么在组建这个家庭局域网时可选用的网络设备是（ ）。
A）无线路由器 B）无线接入点 C）无线网桥 D）局域网交换机
27.下列关于蓝牙系统的技术指标的描述中，错误的是（ ）。
A）工作频段在2.402～2.480GHz的ISM频段
B）标称数据速率是1Mbit/s
C）对称连接的异步信道速率是433.9kbit/s
D）同步信道速率是192kbit/s
28.下列Windows Server 2003系统命令中，可以清空DNS缓存（DNS cache）的是（ ）。
A）nbtstat B）netstat C）nslookup D）ipconfig
29.下列关于Windows Server 2003系统下使用DHCP服务器的描述中，正确的是（ ）。
A）设置租约期限可控制用户的上网时间
B）添加排除时不需要获取客户机的MAC地址信息
C）保留是指客户机静态配置的IP地址，不需服务器分配
D）新建保留时需输入客户机的IP地址、子网掩码和MAC地址等信息
30.下列关于Windows Server 2003系统下建立WWW服务器的描述中，错误的是（ ）。
A）Web站点必须设置网站的默认文档后才能被访问
B）建立Web站点时必须为该站点指定一个主目录
C）网站的连接超时选项是指HTTP连接的保持时间
D）网站的带宽选项能限制该网站可使用的网络带宽
31.下列关于Serv-U FTP服务器配置的描述中，错误的是（ ）。
A）Serv-U FTP服务器中的每个虚拟服务器由IP 地址唯一识别
B）Serv-U FTP服务器中的最大用户数是指同时在线的用户数量
C）Serv-U FTP服务器最大上传或下载速度是指整个服务器占用的带宽
D）配置服务器的域端口号时，既可使用端口21也可选择其他合适的端口号
32.若用户A和B的邮件服务器分别为mail.aaa.com和mail.bbb.com，则用户A通过Outlook向用户B发送邮件时，用户A端需解析的域名及类型为（ ）。
A）mail.aaa.com和邮件交换器资源记录 B）mail.bbb.com和邮件交换器资源记录
C）mail.aaa.com和主机资源记录 D）mail.bbb.com和主机资源记录
33.下列关于入侵检测系统探测器获取网络流量的方法中，错误的是（ ）。
A）利用交换设备的镜像功能 B）在网络链路中串接一台分路器
C）在网络链路中串接一台集线器 D）在网络链路中串接一台交换机
34.下列关于数据备份方法的描述中，错误的是（ ）。
A）完全备份比差异备份使用的空间大 B）差异备份比增量备份的恢复速度慢
C）增量备份比完全备份的备份速度快 D）恢复时差异备份只使用2个备份记录
35.Cisco PIX 525防火墙能够进行操作系统映象更新、口令恢复等操作的模式是（ ）。
A）特权模式 B）非特权模式 C）监视模式 D）配置模式
36.根据可信计算机系统评估准则（TESEC），不能用于多用户环境下重要信息处理的系统属于（ ）。
A）A类系统 B）B类系统 C）C类系统 D）D类系统
37.下列关于ICMP的描述中，错误的是（ ）。
A）IP包的TTL值减为0时路由器发出“超时”报文
B）收到“Echo请求”报文的目的节点必须向源节点发出“Echo应答”报文
C）ICMP消息被封装在TCP数据包内
D）数据包中指定的目的端口在目的节点无效时，源节点会收到一个“目标不可达”报文
38.网络防火墙不能够阻断的攻击是（ ）。
A）DoS B）SQL注入 C）Land攻击 D）SYN Flooding
39.如果在一台主机的Windows环境下执行命令Ping www.pku.edu.cn得到下列信息Pinging www.pku.edu.cn［162.105.131.113］with 32 bytes of data：
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Ping statistics for 162.105.131.113：
Packets：Sent=4，Received=0，Lost=4（100% loss）
那么下列结论中无法确定的是（ ）。
A）为www.pku.edu.cn提供名字解析的服务器工作正常
B）本机配置的IP地址可用
C）本机使用的DNS服务器工作正常
D）本机的网关配置正确
40.下列Windows命令中，可以用于检测本机配置的域名服务器是否工作正常的命令是（ ）。
A）netstat B）pathping
C）ipconfig D）nbstat
二、综合题（每空2分，共40分）
1.计算并填写下表。
2.如下图所示，某园区网用2.5Gbit/s 的POS技术与Internet相连，POS接口的帧格式是SONET。路由协议的选择方案是，园区网内部采用OSPF协议，园区网与Internet的连接使用静态路由。
请阅读以下R1和R3的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的配置。
R1缺省路由的配置信息如下：
Router-R1 #configure terminal
Router-R1（config）#
Router-R1（config）#ip route 0.0.0.0【6】
Router-R1（config）#exit
Router-R1 #
R3的POS接口和OSPF协议的配置信息如下：
Router-R3 #configure terminal
Router-R3（config）#
Router-R3（config）#interface pos3/0
Router-R3（config-if）#description To Internet
Router-R3（config-if）#bandwidth 2500000
Router-R3（config-if）#ip address 221.195.178.1 255.255.255.252
Router-R3（config-if）#crc 32
Router-R3（config-if）#pos【7】
Router-R3（config-if）#no ip directed-broadcast
Router-R3（config-if）#pos flag【8】
Router-R3（config-if）#no shutdown
Router-R3（config-if）#exit
Router-R3（config）#router ospf 65
Router-R3（config-router）#network 211.100.66.0【9】 area 0
Router-R3（config-router）#redistribute connected metric-type 1 subnets
Router-R3（config-router）#area 0 range 211.100.66.0【10】
Router-R3（config-router）#exit
Router-R3（config）#
3.某公司网络管理员使用DHCP服务器对公司内部主机的IP 地址进行管理。在某DHCP客户机上连续执行“ip-config /all”和“ipconfig /renew”命令，执行“ipconfig /all”得到的部分信息如图（A）所示，执行“ipconfig /renew”命令时，在客户机捕获的报文及相关分析如图（B）所示。请分析图中的信息，补全空白处内容。
图（A） 在DHCP客户机执行ipconfig/all 获取的部分信息
图（B） 在DHCP客户机上执行ipconfig/renew时捕获的报文及第2条报文的分析
4.下图是校园网中一台主机在命令行模式下执行某个命令时用sniffer捕获的数据包。
请根据图中信息回答下列问题。
（1）ftp.pku.edu.cn 对应的IP地址是 【16】。
（2）图中①②③处删除了部分显示信息，其中②和③处的信息分别是 【17】和 【18】。
（3）主机202.113.64.3的功能是 【19】。
（4）当需要回放捕获的数据包时，可以使用sniffer内置的【20】。
三、应用题（共20分）
请根据下图所示的网络结构回答下列问题。
1.填写路由器RG的路由表项①至⑥。（每空2分，共12分）
2.如果需要监听路由器RE和RG设备之间的所有流量，可以在该链路中串入一种设备。请写出这种设备的名称。（2分）
3.如果将172.0.35.128/25划分3个子网，其中第一个子网能容纳55台主机，另外两个子网分别能容纳25台主机，要求网络地址从小到大依次分配给3个子网，这3个子网的掩码分别为______、______和______，可用的IP地址段分别为______、______和______。（6分）
（注：IP地址段的起始地址和结束地址间必须用减号“-”连接，中间不能有空格）