2014年9月三级网络技术真考题库新增试题精选

2014年9月三级网络技术真考题库新增试题（1）

（考试时间120分钟，满分100分）

一、单选题（每小题1分，共40分）1.下列关于宽带城域网技术的描述中，错误的是（　）。

A）宽带城域网保证QoS的主要技术有RSVP、DiffServ和MPLS

B）宽带城域网带内网络管理是指利用网络管理协议SNMP建立网络管理系统

C）宽带城域网能够为用户提供带宽保证，实现流量工程

D）宽带城域网可以利用NAT技术解决IP地址资源不足的问题

2.下列关于接入技术特征的描述中，错误的是（　）。

A）远距离无线宽带接入网采用802.15标准

B）Cable Modem利用频分复用的方法，将信道分为上行信道和下行信道

C）光纤传输系统的中继距离可达100km以上

D）ADSL技术具有非对称带宽特性

3.下列关于RPR技术的描述中，错误的是（　）。

A）RPR环能够在50ms内实现自愈

B）RPR环中每一个节点都执行DPT公平算法

C）RPR环将沿顺时针方向传输的光纤环称为外环

D）RPR的内环与外环都可以传输数据分组与控制分组

4.ITU-T标准OC-12的传输速率为（　）。

A）51.84Mbit/s　　　　　　　　　　　　　　　B）155.52Mbit/s

C）622.08Mbit/s　　　　　　　　　　　　　　 D）1.244Gbit/s

5.下列关于路由器技术指标的描述中，错误的是（　）。

A）吞吐量是指路由器的包转发能力

B）背板能力决定了路由器的吞吐量

C）语音、视频业务对延时抖动要求较高

D）突发处理能力是以最小帧间隔值来衡量的

6.一台交换机具有16个10/100Mbit/s全双工端口，它的总带宽应为（　）。

A）0.8Gbit/s　　　　　　　　　　　　　　　　B）1.6Gbit/s

C）2.4Gbit/s　　　　　　　　　　　　　　　　D）3.2Gbit/s

7.若服务器系统可用性达到99.999%，那么每年的停机时间必须小于等于（　）。

A）5分钟　　　　　　　　　　　　　　　　B）10分钟

C）53分钟　　　　　　　　　　　　　　　　D）106分钟

8.网络地址191.22.168.0/21的子网掩码是（　）。

A）255.255.192.0　　　　　　　　　　　　　　B）255.255.224.0

C）255.255.240.0　　　　　　　　　　　　　　D）255.255.248.0

9.下图是网络地址转换NAT的一个示例。

根据图中信息，标号为②的方格中的内容应为（　）。

A）S=10.0.0.1，3342　　D=135.0.0.1，5001

B）S=135.0.0.1，5001　 D=10.0.0.1，3342

C）S=135.0.0.1，5001　 D=202.2.11.1，80

D）S=202.2.11.1，80　　D=135.0.0.1，5001

10.某公司分配给人事部的IP地址块为59.67.159.224/27，分配给培训部的IP地址块为59.67.159.208/28，分配给销售部的IP地址块为59.67.159.192/28，那么这3个地址块经过聚合后的地址为（　）。

A）59.67.159.192/25　　　　　　　　　　　　B）59.67.159.224/25

C）59.67.159.192/26　　　　　　　　　　　　D）59.67.159.224/26

11.下列对IPv6地址的表示中，错误的是（　）。

A）：：601：BC：0：05D7　　　　　　　　　　　　B）21DA：0：0：0：0：2A：F：FE08：3

C）21BC：：0：0：1/48　　　　　　　　　　　　 D）EF60：：2A90：FE：0：4CA2：9C5A

12.下列关于BGP协议的描述中，错误的是（　）。

A）当路由信息发生变化时，BGP发言人使用Notification分组通知相邻自治系统

B）一个BGP发言人通过建立TCP连接与其他自治系统中BGP发言人交换路由信息

C）两个属于不同自治系统的边界路由器初始协商时要首先发送Open分组

D）两个BGP发言人需要周期性地交换Keepalive分组来确认双方的相邻关系

13.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图（a）所示，当R1收到R2发送的如下图（b）的（V，D）报文后，R1更新的5个路由表项中距离值从上到下依次为（　）。

A）0、3、4、3 、1　　　　　　　　　　　　　　 B）0、4、4、3、2

C）0、5、4、3、1　　　　　　　　　　　　　　　D）0、5、4、3、2

14.下列关于路由选择协议相关技术的描述中，错误的是（　）。

A）最短路径优先协议是一种基于分布式链路状态的路由选择协议

B）路由信息协议是一种基于距离向量的路由选择协议

C）链路状态度量主要包括带宽、距离、收敛时间等

D）边界网关协议可以在两个自治系统之间传递路由选择信息

15.下列关于集线器的描述中，错误的是（　）。

A）集线器是基于MAC地址识别来完成数据转发的

B）连接到集线器的节点发送数据时执行CSMA/CD介质访问控制方法

C）通过在网络链路中串接一个集线器可以监听该链路中的数据包

D）连接到一个集线器的所有节点属于一个冲突域

16.下列关于工作区子系统适配器的描述中，错误的是（　）。

A）在设备连接器与不同的信息插座连接时，可选用专用电缆或适配器

B）在单一信息插座上提供两项服务时，可采用“Y”形适配器

C）在水平子系统中选用电缆类别不同于设备所需的设备类别时，宜采用适配器

D）适配器不具有转换不同数据速率的功能

17.如下图所示，两台不同厂家的交换机通过千兆以太网端口相连，连接端口需工作在Vlan Trunk模式，那么这两个连接端口应封装的VLAN协议是（　）。

A）ISL和ISL　　　　　　　　　　　　　　 B）ISL和IEEE 802.1Q

C）ISL和IEEE 802.1Q　　　　　　　　　　　D）IEEE 802.1Q和IEEE 802.1Q

18.在一栋办公楼的1～3层各安装一台交换机，将分布在不同楼层但同属于财务部门的9台PC分别连接在这3台交换机的端口上，为了控制对财务部门的访问，提高其网络的安全性和易管理性，最好的解决方案是（　）。

A）改变物理连接，将9台PC全部移到同一层

B）使用路由器，并用访问控制列表控制主机之间的数据流

C）产生一个VPN，并使用VTP通过交换机的Trunk传播给9台PC

D）在每台交换机上建立一个相同的VLAN，将连接9台PC的交换机端口都分配到这个VLAN中

19.如下图所示，在产生间接链路失效时（即链路L1失效），STP会将交换机C的阻塞端口从阻塞状态转换为转发状态，为提高转换时的收敛速度，省去端口状态转换的等待时间，让端口直接由侦听和学习状态转变为转发状态，需配置的STP可选功能是（　）。

A）BackboneFast　　　　　　　　　　　　　　B）BPDU Filter

C）PortFast　　　　　　　　　　　　　　　　D）UplinkFast

20.下列删除VLAN的命令中，无法执行的是（　）。

A）no vlan 1　　　　　B）no vlan 2　　　　　　 C）no vlan 100　　　　　 D）no vlan 1000

21.当路由表中包含多种路由信息源时，根据默认的管理距离值，路由器在转发数据包时，会选择的路由信息源是（　）。

A）connected　　　　　B）IS-IS　　　　　　　C）OSPF　　　　　　　 D）static

22.在Cisco路由器上封禁IP地址为211.78.25.23的主机，下列access-list配置，正确的是（　）。

A）access-list 112 permit any any ip

access-list 112 deny ip host 211.78.25.23 any

access-list 112 deny ip any host 211.78.25.23

B）access-list 112 deny ip host 211.78.25.23 any

access-list 112 deny ip any host 211.78.25.23

access-list 112 permit any any ip

C）access-list 112 deny ip host 211.78.25.23 any

access-list 112 deny ip any host 211.78.25.23

access-list 112 permit ip any any

D）access-list 112 deny ip host 211.78.25.23 any

access-list 112 deny ip host any 211.78.25.23

access-list 112 permit ip any any

23.如下图所示，某园区网中的路由器R1与R2相连，R2与R3相连，R3与R4相连，R4直接与Internet上的路由器R5相连，路由器R1和R2缺省路由的正确配置是（　）。

A）R1（config）#ip route 0.0.0.0 0.0.0.0 195.78.8.30

R2（config）#ip route 0.0.0.0 0.0.0.0 195.78.8.30

B）R1（config）#ip route 0.0.0.0 0.0.0.0 195.78.8.10

R2（config）#ip route 0.0.0.0 0.0.0.0 195.78.8.26

C）R1（config）#ip route 0.0.0.0 0.0.0.0 195.78.8.9

R2（config）#ip route 0.0.0.0 0.0.0.0 195.78.8.25

D）R1（config）#ip route 0.0.0.0 0.0.0.0 195.78.8.2

R2（config）#ip route 0.0.0.0 0.0.0.0 195.78.8.10

24.在Cisco路由器上建立一个名为zw100的DHCP地址池，地址池的IP地址是176.115.100.0/24，其中不用于动态分配的地址有176.115.100.2-176.115.100.10，默认网关为176.115.100.1，域名为tj.edu.cn，域名服务器地址为176.115.129.26，地址租用时间设定为6小时30分钟。下列DHCP地址池的配置正确的是（　）。

A）Router（config）#ip dhcp pool zw100

Router（dhcp-config）#ip dhcp excluded-address 176.115.100.2 176.115.100.10

Router（dhcp-config）#network 176.115.100.0 255.255.255.0

Router（dhcp-config）#default-router 176.115.100.1

Router（dhcp-config）#domain-name tj.edu.cn

Router（dhcp-config）#dns-server address 176.115.129.26

Router（dhcp-config）#lease 0 6 30

B）Router（config）#ip dhcp excluded-address 176.115.100.2 176.115.100.10

Router（config）#ip dhcp pool zw100

Router（dhcp-config）#network 176.115.100.0 255.255.255.0

Router（dhcp-config）#default-router 176.115.100.1

Router（dhcp-config）#domain-name tj.edu.cn

Router（dhcp-config）#dns-server address 176.115.129.26

Router（dhcp-config）#lease 0 6 30

C）Router（config）#ip dhcp excluded-address 176.115.100.2-10

Router（config）#ip dhcp pool zw100

Router（dhcp-config）#network 176.115.100.0 255.255.255.0

Router（dhcp-config）#default-router 176.115.100.1

Router（dhcp-config）#domain-name tj.edu.cn

Router（dhcp-config）#dns-server address 176.115.129.26

Router（dhcp-config）#lease 0 6 30

D）Router（config）#ip dhcp excluded-address 176.115.100.2 176.115.100.10

Router（config）#ip dhcp pool zw100

Router（dhcp-config）#network 176.115.100.0 255.255.255.0

Router（dhcp-config）#default-router 176.115.100.1

Router（dhcp-config）#domain-name tj.edu.cn

Router（dhcp-config）#dns-server address 176.115.129.26

Router（dhcp-config）#lease 30 6 0

25.用IEEE 802.11b对等解决方案将4台计算机连成一个无线局域网，要求在保持对等解决方案不变的情况下，将无线局域网与有线局域网相连，正确的解决方法是（　）。

A）在其中一台计算机上再安装一块以太网网卡

B）在其中一台计算机上再安装一块无线网卡

C）增加AP无线设备

D）增加一台路由器

26.一个家庭要将分布在不同房间的3台计算机连网，ISP只提供一个有线网接口，并只分配一个IP地址。在这种情况下，要建立一个能够访问Internet的家庭无线局域网应选用的无线设备是（　）。

A）无线网桥　　　　　　　　　　　　　　 B）无线路由器

C）无线接入点　　　　　　　　　　　　　　D）局域网交换机

27.下列对Aironet 1100设备关于SSID的描述中，错误的是（　）。

A）SSID区分大小写

B）SSID是客户端设备用来访问AP的唯一标识

C）在快速配置页面的“Radio Service Set ID”选项中输入SSID

D）在快速配置页面的“Broadcast SSID in Beacon”选项中，选用“yes”，表示设备必须指定SSID访问接入点

28.DNS正向搜索的功能是将域名解析为IP地址，Windows系统中可测试该功能的命令是（　）。

A）nslookup　　　　　B）arp　　　　　　　　 C）netstat　　　　　　　 D）query

29.下列选项中，不属于电子邮件系统协议的是（　）。

A）POP3　　　　　　 B）CMIP　　　　　　　 C）IMAP　　　　　　　 D）SMTP

30.在IIS 6.0中用虚拟服务器构建多个网站时，不能使用的方法是（　）。

A）用不同的主机头名称　　　　　　　　　　 B）用非标准的TCP端口号

C）用不同的IP地址　　　　　　　　　　　　D）用不同的传输层协议

31.Serv-U服务器中可以限制用户上传信息占用存储空间的选项是（　）。

A）用户配额选项　　　　　　　　　　　　　B）域配额选项

C）用户上传/下载率选项　　　　　　　　　　D）域上传/下载率选项

32.下列选项中，不属于DNS服务器资源记录的是（　）。

A）主机资源记录　　　　　　　　　　　　　B）别名记录

C）邮件交换器记录　　　　　　　　　　　　D）FTP服务器记录

33.Cisco PIX 525防火墙能够进行操作系统映像更新、口令恢复等操作的模式是（　）。

A）特权模式　　　　　　　　　　　　　　 B）非特权模式

C）监视模式　　　　　　　　　　　　　　　D）配置模式

34.下列入侵检测系统结构中，能够避免单点故障的是（　）。

A）集中式　　　　　　　　　　　　　　　 B）层次式

C）协作式　　　　　　　　　　　　　　　 D）对等式

35.下列关于RAID的描述中，错误的是（　）。

A）服务器需要外加一个RAID卡才能实现RAID功能

B）RAID10是RAID0和RAID1的组合

C）一些RAID卡可以提供SATA接口

D）RAID卡可以提供多个磁盘接口通道

36.下列关于IPS的描述中，错误的是（　）。

A）NIPS对攻击的漏报会导致合法的通信被阻断

B）AIPS一般部署于应用服务器的前端

C）HIPS可以监视内核的系统调用，阻挡攻击

D）IPS工作在In-Line模式

37.能够显示主机上活动TCP连接状态的DOS命令是（　）。

A）nbtstat　　　　　　　　　　　　　　　　 B）tracert

C）pathping　　　　　　　　　　　　　　　　D）netstat

38.当IP包头中TTL值减为0时，路由器发出的ICMP报文类型为（　）。

A）时间戳请求　　　 B）超时　　　　　　　 C）目标不可达　　　　　D）重定向

39.在某Cisco路由器上使用命令“snmp-server host 202.113.77.5 system”进行SNMP设置，如果在管理站202.113.77.5上能够正常接收来自该路由器的通知，那么下列描述中错误的是（　）。

A）路由器上已用“snmp-server enable traps”设置了SNMP代理具有发出通知的功能

B）路由器向管理站按照团体字public发送通知

C）管理站202.113.77.5使用UDP的162端口接收通知

D）路由器使用SNMPv1向管理站发送通知

40.下列软件中不能用于网络嗅探的是（　）。

A）TCPdump　　　　　B）Wireshark　　　　　　C）Ethereal　　　　　　 D）MRTG

二、综合题（每空2分，共40分）

1.计算并填写下表。

2.如下图所示，有2台计算机连接在一台Cisco 3524交换机上，它们分别被划分在ID号为100，VLAN名为VLAN10和ID号为200，VLAN名为VLAN11中，交换机的g0/1 端口连接一台路由器，使用的VLAN协议是IEEE标准协议。

请阅读以下交换机的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成交换机的配置。

Switch-3524#vlan data Switch-3524（vlan）# 【6】

…… 建立vlan11（省略）

Switch-3524（vlan）#exit

Switch-3524#configure terminal

Switch-3524（config）#interface f0/1

Switch-3524（config-if）#no shutdown

Switch-3524（config-if）#switchport 【7】

Switch-3524（config-if）#exit

Switch-3524（config）#interface f0/6

Switch-3524（config-if）#no shutdown

…… 为端口f0/6分配vlan（省略）

Switch-3524（config-if）#exit

Switch-3524（config）#interface g0/1

Switch-3524（config-if）#switchport 【8】

Switch-3524（config-if）#switchport trunk encapsulation 【9】

Switch-3524（config-if）#switchport trunk 【10】

Switch-3524（config-if）#exit

Switch-3524（config）#exit

Switch-3524 #

3.在某DHCP客户机执行ipconfig /all 命令后得到的部分信息如图（a）所示。图（b）是在该客户机上依次执行ip-config /release 命令和ipconfig /renew 命令时捕获的报文，并对其中第5条报文进行了解析。分析图中的信息并补全图中空白处的信息。

4.下图所示为一台主机用浏览器访问某网站时用sniffer捕获的数据包。

请根据图中信息回答下列问题。

（1）IP地址为211.81.20.200的主机功能是 【16】 ，被浏览网站的IP地址是 【17】 。

（2）图中的①～⑥删除了部分显示信息，其中②处应该是 【18】 ，④处应该是 【19】 ，⑥处应该是 【20】 。

三、应用题（共20分）

请根据下图所示网络结构回答下列问题。

1.填写路由器RG的路由表项。（每空2分，共10分）

2.如果该网络内服务器群的IP地址为59.67.57.11～59.67.57.25，并且采用一种设备能够对服务器提供如下保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。这种设备的名称是______。（2分）这种设备应该部署在图中______（1分）路由器的______（1分）接口。

3.如果将59.67.59.128/25划分为3个子网，其中第一个子网能容纳60台主机，另外两个子网分别能容纳25台主机，要求网络地址从小到大依次分配给3个子网，这3个子网的掩码分别为______、______和______，可用的IP地址段分别为______～______、______～______和______～______。（6分）