2014年9月三级网络技术真考题库新增试题（3）
（考试时间120分钟，满分100分）
一、单选题（每小题1分，共40分）
1.下列技术中，不属于无线接入技术的是（ ）。
A）Ad hoc B）EPON C）WiFi D）WiMAX
2.下列关于宽带城域网核心交换层特点的描述中，错误的是（ ）。
A）将多个汇聚层连接起来
B）为整个城域网提供一个高速、安全与具有QoS保障能力的数据传输环境
C）提供宽带城域网的用户访问Internet所需要的路由服务
D）根据接入层的用户流量进行本地路由、过滤、流量均衡
3.ADSL上行速率范围是（ ）。
A）64～640kbit/s B）640kbit/s～7Mbit/s C）7～10Mbit/s D）10～20Mbit/s
4.按照ITU-T标准，传输速度为9.954Gbit/s的标准是（ ）。
A）OC-3 B）OC-12 C）OC-48 D）OC-192
5.下列关于服务器技术的描述中，错误的是（ ）。
A）服务器磁盘性能表现在磁盘存储容量与I/O速度
B）集群系统中一台主机出现故障时不会影响系统的正常服务
C）采用RISC结构处理器的服务器通常采用UNIX操作系统
D）热插拔功能允许用户在不切断电源的情况下，更换硬盘、主背板等
6.网络系统分层设计中层次之间的上联带宽与下一级带宽之比一般控制在（ ）。
A）1：1 B）1：10 C）1：20 D）1：40
7.一台交换机具有24个10/100Mbit/s端口和2个1000Mbit/s端口，如果所有端口都工作在全双工状态，那么该交换机总带宽应为（ ）。
A）4.4Gbit/s B）6.4Gbit/s C）6.8Gbit/s D）8.8Gbit/s
8.某个IP地址的子网掩码为255.255.255.192，该掩码又可以写为（ ）。
A）/22 B）/24 C）/26 D）/28
9.将内部专用IP地址转换为外部公用IP地址的技术是（ ）。
A）RARP B）NAT C）DHCP D）ARP
10.若某大学分配给计算机系的IP地址块为202.113.16.128/26，分配给自动化系的IP地址块为202.113.16.192/26，那么这两个地址块经过聚合后的地址为（ ）。
A）202.113.16.0/24 B）202.113.16.0/25
C）202.113.16.128/25 D）202.113.16.128/24
11.下列对IPv6地址FE80：0：0：0801：FE：0：0：04A1的简化表示中，错误的是（ ）。
A）FE8：：801：FE：0：0：04A1 B）FE80：：801：FE：0：0：04A1
C）FE80：0：0：801：FE：：04A1 D）FE80：0：0：801：FE：：4A1
12.下列关于路由信息协议RIP的描述中，错误的是（ ）。
A）路由刷新报文主要内容是由若干（V、D）组成的表
B）矢量V标识该路由器可以到达目的网络或目的主机的跳数
C）路由器在接收到（V、D）报文后按照最短路径原则更新路由表
D）要求路由器周期性地向外发送路由刷新报文
13.下列关于OSPF协议的描述中，错误的是（ ）。
A）OSPF是基于分布式链路状态算法的路由协议
B）链路状态“度量”主要是指费用、距离、延时、带宽等
C）当链路状态发生变化时用洪泛法向所有路由器发送信息
D）链路状态数据库中保存一个完整的路由表
14.在不同AS之间使用的路由协议是（ ）。
A）RIP B）OSPF C）BGP-4 D）IS-IS
15.下列关于综合布线的描述中，错误的是（ ）。
A）终端有高速率要求时，水平子系统可采用光纤直接铺设到桌面
B）多介质信息插座是用于连接双绞线的
C）干线线缆铺设经常采用点对点结合和分支结合两种方式
D）采用在管理子系统中更改、增加、交换、扩展线缆的方式来改变线缆路由
16.下列关于Ethernet物理层标准命名方法（x Type-y Name）的描述中，错误的是（ ）。
A）x表示以Mbit/s为单位的传输速率
B）Type表示数据传输方式是基带还是频带
C）y表示以米为单位的网段最大长度
D）IEEE 802.3 10Base-5采用基带传输
17.如下图所示，连接在HUB上的4台计算机要求划分在2个VLAN中，HUB上连的交换机应采用的VLAN划分方法是（ ）。
A）基于端口 B）基于MAC地址
C）基于第三层地址 D）基于第三层协议类型
18.下列对生成树协议STP的描述中，错误的是（ ）。
A）生成树协议是一个二层链路管理协议
B）IEEE最早制定的STP标准是IEEE 802.1D
C）Bridge ID由优先级值和交换机的MAC地址组成，优先级的增值量是2048
D）配置BPDU不超过35个字节，拓扑变化通知BPDU不超过4个字节
19.将一台Catelyst 6500交换机的系统时间设置为2014年3月13日星期四10点37分50秒，设备管理地址设置为219.75.208.254/24，缺省路由为219.75.208.1，交换机正确的配置是（ ）。
A）Switch-6500＞（enable）set time thursday 2014/3/13 10：37：50
Switch-6500＞（enable）set interface sc0 219.75.208.254 255.255.255.0 219.75.208.255
Switch-6500＞（enable）set ip route 0.0.0.0 219.75.208.1
B）Switch-6500＞（enable）set time thursday 3/13/2014 10：37：50
Switch-6500＞（enable）set interface sc0 219.75.208.254 255.255.255.0 219.75.208.255
Switch-6500＞（enable）set ip route 0.0.0.0 219.75.208.1
C）Switch-6500＞（enable）set time thursday 3/13/2014 10：37：50
Switch-6500＞（enable）set interface sc0 219.75.208.254 255.255.255.0 219.75.208.255
Switch-6500＞（enable）set ip default-gateway 0.0.0.0 219.75.208.1
D）Switch-6500＞（enable）set time 3/13/2014 thursday 10：37：50
Switch-6500＞（enable）set sc0 interface 219.75.208.254 0.0.0.255 219.75.208.255
Switch-6500＞（enable）set ip route 0.0.0.0 219.75.208.1
20.如下图所示，有3台Catelyst 6500 交换机，要求 Switch-2 只能从 Switch-1 上学到 VLAN的信息，同时要求Switch-3作为一台独立的交换机，可自行建立、修改和删除VLAN信息，下列关于3台交换机VTP工作模式的配置，正确的是（ ）。
A）Switch-1＞（enable）set vtp mode transparent
Switch-2＞（enable）set vtp mode client
Switch-3＞（enable）set vtp mode server
B）Switch-1＞（enable）set vtp mode server
Switch-2＞（enable）set vtp mode transparent
Switch-3＞（enable）set vtp mode client
C）Switch-1＞（enable）set vtp mode server
Switch-2＞（enable）set vtp mode client
Switch-3＞（enable）set vtp mode transparent
D）Switch-1＞（enable）set vtp mode client
Switch-2＞（enable）set vtp mode server
Switch-3＞（enable）set vtp mode transparent
21.下列是一台第三层交换机的部分路由表，其中管理距离为缺省值，正确的路由信息是（ ）。
A）O 162.105.153.0/24［110/2］via 162.105.254.8，00：23：00，Vlan2
O E1162.105.144.0/25［110/30］via 162.105.253.249，00：23：00，Vlan253
C162.105.157.0/24 is directly connected，via 162.105.157.1
C162.105.156.0/24 is directly connected，via 162.105.156.1
S162.105.239.0/25［1/0］via 202.112.41.6
S 162.105.125.128/26［1/0］via 202.112.7.1
B）O 162.105.153.0/24［120/2］via 162.105.254.8，00：23：00，Vlan2
O E1162.105.144.0/25［120/30］via 162.105.253.249，00：23：00，Vlan253
C162.105.157.0/24 is directly connected，Vlan157
C162.105.156.0/24 is directly connected，Vlan30
S162.105.239.0/25［1/0］via 202.112.41.6
S 162.105.125.128/26［1/0］via 202.112.7.1
C）162.105.153.0/24［110/2］via 162.105.254.8，00：23：00，Vlan2
O E1162.105.144.0/25［110/30］via 162.105.253.249，00：23：00，Vlan253
C162.105.157.0/24 is directly connected，Vlan157
C162.105.156.0/24 is directly connected，Vlan30
S162.105.239.0/25［1/0］via 202.112.41.6
S 162.105.125.128/26［1/0］via 202.112.7.0
D）O 162.105.153.0/24［110/2］via 162.105.254.8，00：23：00，Vlan2
O E1162.105.144.0/25［110/30］via 162.105.253.249，00：23：00，Vlan253
C162.105.157.0/24 is directly connected，Vlan157
C162.105.156.0/24 is directly connected，Vlan30
S162.105.239.0/25［1/0］via 202.112.41.6
S 162.105.125.128/26［1/0］via 202.112.7.1
22.在Cisco路由器上主要用来永久保存路由器的开机诊断程序和引导程序的存储器是（ ）。
A）Flash B）NVRAM C）RAM D）ROM
23.下列关于配置OSPF的描述中，错误的是（ ）。
A）OSPF区域的数字标识称为区域ID
B）骨干区域的ID为0
C）区域ID为0的另一种表示形式是0.0.0.0
D）区域ID的取值范围是0～200
24.在一台Cisco路由器的g0/1端口封禁ICMP协议，只允许169.15.128.0/24和119.75.108.0/24子网的ICMP数据包通过路由器，正确的access-list配置是（ ）。
A）Router（config）#access-list 198 deny icmp any any
Router（config）#access-list 198 permit icmp 169.15.128.0 0.0.0.255 any
Router（config）#access-list 198 permit icmp 119.75.108.0 0.0.0.255 any
Router（config）#access-list 198 permit ip any any
Router（config）#interface g0/1
Router（config-if）#ip access-group 198 in
Router（config-if）#ip access-group 198 out
Router（config-if）#
B）Router（config）#access-list 198 permit icmp 169.15.128.0 0.0.0.255 any
Router（config）#access-list 198 permit icmp 119.75.108.0 0.0.0.255 any
Router（config）#access-list 198 deny icmp any any
Router（config）#access-list 198 permit ip any any
Router（config）#interface g0/1
Router（config-if）#ip access-group 198 in
Router（config-if）#ip access-group 198 out
Router（config-if）#
C）Router（config）#access-list 98 permit icmp 169.15.128.0 0.0.0.255 any
Router（config）#access-list 98 permit icmp 119.75.108.0 0.0.0.255 any
Router（config）#access-list 98 deny icmp any any
Router（config）#access-list 98 permit ip any any
Router（config）#interface g0/1
Router（config-if）#ip access-group 98 in
Router（config-if）#ip access-group 98 out
Router（config-if）#
D）Router（config）#access-list 100 permit icmp 169.15.128.0 0.0.0.255 any
Router（config）#access-list 100 permit icmp 119.75.108.0 0.0.0.255 any
Router（config）#access-list 100 permit ip any any
Router（config）#access-list 100 deny icmp any any
Router（config）#interface g0/1
Router（config-if）#ip access-group 100 in
Router（config-if）#ip access-group 100 out
Router（config-if）#
25.下列对HiperLAN/2无线局域网标准的描述中，错误的是（ ）。
A）采用OFDM调制技术
B）一个AP的室内覆盖范围一般为50m
C）一个AP的室外覆盖范围一般为150m
D）采用5G射频频率，上行速率可以达到54Mbit/s
26.如下图所示，某教师欲建立一个家庭无线局域网，并要求将无线局域网连接到校园网上，此时家庭无线局域网应使用的无线设备是（ ）。
A）无线网卡 B）无线接入点 C）无线网桥 D）无线路由器
27.下列对配置Cisco Aironet 1100无线接入点的描述中，错误的是（ ）。
A）在采用本地配置方式时，它的默认IP地址是10.0.0.1
B）接入点可作为DHCP服务器为一些设备分配多达50个10.0.0.x的IP地址
C）在接入点汇总状态页面，单击“Express Setup”可进入快速配置页面
D）快速配置页面“Broadcast SSID in Beacon”的“No”选项表示设备必须指定SSID访问接入点
28.下列关于Windows Server 2003系统下DNS服务器的描述中，错误的是（ ）。
A）缺省情况下，Windows Server 2003系统中未安装DNS服务
B）在反向查找区域中可以手工增加主机的指针记录
C）为便于DNS服务器使用，可使用DHCP服务器为其动态分配IP地址
D）DNS服务器的基本配置包括创建正向和反向查找区域、增加资源记录等
29.下列关于Windows Server 2003系统下DHCP服务器的描述中，错误的是（ ）。
A）地址租约期限的最小可调整单位是分钟
B）添加排除时必须输入起始IP地址和结束IP地址
C）客户机的地址租约续订是由客户端软件自动完成的
D）新建作用域后，必须激活作用域才可为客户机分配IP地址
30.下列关于Windows Server 2003系统下WWW服务器的描述中，错误的是（ ）。
A）访问Web站点时必须使用该站点的域名
B）建立Web站点时必须为该站点指定一个主目录
C）若Web站点未设置默认内容文档，访问站点时必须提供首页内容的文件名
D）Web站点的性能选项包括影响带宽使用的属性和客户端Web连接的数量
31.下列关于Serv-U FTP服务器的描述中，错误的是（ ）。
A）FTP服务器可以使用动态IP地址
B）FTP服务器的域创建完成后，客户端即可使用匿名用户访问
C）对用户数大于500的域，将域存放在注册表中可提供更高的性能
D）限制某些IP地址能否访问FTP服务器可通过设置IP访问来实现
32.若用户在Winmail邮件服务器中的邮箱是user1@mail.abc.com，则下列描述中正确的是（ ）。
A）Winmail 邮件服务器不允许用户自行注册新邮箱
B）向该用户发送邮件时，收方邮件服务器将收到的邮件存储在user1对应的信箱中
C）向该用户发送邮件时，发方邮件服务器使用IMAP协议发送邮件至mail.abc.com
D）建立邮件路由时，只需在DNS服务器中增加邮件服务器mail.abc.com的主机资源记录
33.Cisco PIX 525防火墙可以进行口令恢复的操作模式是（ ）。
A）非特权模式 B）特权模式 C）配置模式 D）监视模式
34.常用数据备份方式包括完全备份、增量备份和差异备份，3种方式在数据恢复速度方面由快到慢的顺序为（ ）。
A）完全备份、增量备份、差异备份 B）完全备份、差异备份、增量备份
C）增量备份、差异备份、完全备份 D）差异备份、增量备份、完全备份
35.采用RSA算法，网络中N个用户之间进行加密通信时需要的密钥个数是（ ）。
A）N×（N-1） B）N C）2N D）N×N
36.下列关于IPS的描述中，正确的是（ ）。
A）HIPS一般部署于应用服务器的前端
B）AIPS可以通过监视内核的系统调用来阻挡攻击
C）NIPS对攻击的误报会导致合法通信被阻断
D）IPS不具备嗅探功能
37.在Windows Server 2003中，用于显示主机上活动的TCP连接状况的命令是（ ）。
A）nbtstat-a B）arp-a C）netstat-a D）net view
38.校园网内的一台计算机无法使用域名而只能使用IP地址访问某个外部服务器，造成这种情况的原因不可能是（ ）。
A）本地域名服务器无法与外部正常通信
B）提供被访问服务器名字解析的服务器有故障
C）该计算机DNS设置有误
D）该计算机与DNS服务器不在同一子网
39.攻击者利用攻破的多个系统发送大量请求去集中攻击其他目标，受害设备因为无法处理而拒绝服务。这种攻击被称为（ ）。
A）Smurf 攻击 B）DDoS 攻击 C）SYN Flooding 攻击 D）Land 攻击
40.在Cisco路由器上进行SNMP设置时，如果团体名为manage，访问权限为只读，那么正确的配置语句是（ ）。
A）snmp-server community public ro B）snmp-server community public rw
C）snmp-server community manage ro D）snmp-server community manage rw
二、综合题（每空2分，共40分）
1.计算并填写下表。
2.如下图所示，某校园网使用2.5Gbit/s的POS技术与CERNET相连，校园内部使用OSPF路由协议，与CERNET连接使用静态路由协议。
请阅读以下R3的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的相关配置。
R3的POS接口配置：
Router-R3#configure terminal
Router-R3（config）#interface pos3/1
Router-R3（config-if）#description To CERNET
Router-R3（config-if）#bandwidth 【6】
Router-R3（config-if）#ip address 196.42.87.1 255.255.255.252
Router-R3（config-if）#crc 32
Router-R3（config-if）#pos framing sonet
Router-R3（config-if）#no ip directed-broadcast
Router-R3（config-if）#pos flag 【7】
Router-R3（config-if）#no shutdown
Router-R3（config-if）#exit
Router-R3（config）#
R3的路由协议配置：
Router-R3（config）#router ospf 63
Router-R3（config-router）#redistribute connected metric-type 1 subnets
Router-R3（config-router）#network 【8】 area 0
Router-R3（config-router）#default-information originate always
Router-R3（config-router）#area 0 【9】
Router-R3（config-router）#exit
Router-R3（config）#ip route 0.0.0.0 【10】
3.如下图所示，在某DHCP客户机上捕获了6个报文，并对第5条报文进行了解析。
分析图中信息并回答下列问题。
（1）该客户机获取的IP地址是 【11】 。
（2）在DHCP服务器中设置的DNS服务器地址是 【12】 ，设置的路由器地址是 【13】 。
（3）若该客户机由DHCP服务器分配固定的IP地址，则在新建保留时，需输入的MAC地址是 【14】 。
（4）DHCP服务器的IP地址是 【15】 。
4.下图所示的是一台主机用浏览器访问某网站时用sniffer捕获的数据包。
请根据图中信息回答下列问题。
（1）该主机设置的域名服务器的IP地址是 【16】 ，被访问网站的服务端口是 【17】 。
（2）图中的①～⑤处删除了部分显示信息，其中③处应该是 【18】 ，④处应该是 【19】 ，⑤处应该是 【20】 。
三、应用题（共20分）
已知IP地址10.10.25.33和10.10.25.34、10.10.25.65和10.10.25.66预留给RG与其他路由器互联，请根据下图所示网络结构回答下列问题。
1.填写路由器RG的路由表项。（每空2分，共12分）
2.如果将10.10.67.128/26划分3个子网，其中第一个子网容纳16台主机，第二个子网容纳14台主机，第三个子网容纳12台主机，要求网络地址从小到大依次分配给3个子网，第一子网的掩码为______，可用的IP地址段为______～______；第三子网的掩码为______，可用的IP地址段为______～______。（4分）
3.采用一种设备能够对该网络10.10.33.128/25提供如下的保护措施：数据包进入网络时将被进行过滤检测，并确定此包是否包含有威胁网络安全的特征。如果检测到一个恶意的数据包时，系统不但发出警报，还将采取响应措施（如丢弃含有攻击性的数据包或阻断连接）阻断攻击。这种设备的名称是______（2分），这种设备应该部署在______（1分）路由器的______（1分）端口。