2014年3月三级网络技术真考题库新增试题精选

2014年3月三级网络技术真考题库新增试题（1）

（考试时间120分钟，满分100分）

一、单选题（每小题1分，共40分）

1.下列属于无线接入技术的是（　）。

A）RPR　　　　　　 B）Ad hoc　　　　　　　C）EPON　　　　　　　 D）SDH

2.传输速率为54Mbit/s的WLAN标准是（　）。

A）802.11a　　　　　 B）802.11b　　　　　　 C）802.11j　　　　　　　D）802.11n

3.下列关于宽带城域网技术的描述中，错误的是（　）。

A）能够为用户提供带宽保证，实现流量控制

B）可以利用NAT技术解决IP地址资源不足的问题

C）可以利用SNMP实现带外网络管理

D）保证QoS的主要技术有RSVP、DiffServ和MSTP

4.下列关于ADSL的描述中，错误的是（　）。

A）ADSL使用一对铜双绞线　　　　　　　　　 B）ADSL的上下行速率是相同的

C）ADSL Modem用于连接计算机　　　　　　　 D）采用ADSL技术可以通过PSTN接入Internet

5.下列关于B/S模式应用服务器的描述中，错误的是（　）。

A）网络应用建立在Web服务的基础上　　　　　B）访问不同的应用服务器需要不同的客户端程序

C）浏览器不能直接访问数据库服务器　　　　　 D）采用三层架构

6.IP地址192.168.15.1/27的子网掩码可写为（　）。

A）255.255.255.192　　　　　　　　　　　　 B）255.255.255.224

C）255.255.255.240　　　　　　　　　　　　 D）255.255.255.248

7.下图是大型企业网核心层设计的两种方案：

关于两种方案技术特点的描述，错误的是（　）。

A）两个核心路由器之间采取冗余链路的光纤连接　B）核心层目前主要采用GE/10GE网络技术

C）方案（b）核心路由器的流量压力更大　　　　　D）方案（b）易形成单点故障

8.若服务器系统年停机时间为10分钟，那么系统可用性至少应达到（　）。

A）99%　　　　　　　B）99.9%　　　　　　　C）99.99%　　　　　　 D）99.999%

9.下图是网络地址转换（NAT）的一个示例。

图中①和②是地址转换的一对地址，①应为（　）。

A）10.0.1.1：3342　　　B）58.4.2.1：80　　　　　C）202.112.15.1：3342　　 D）202.112.15.1：1524

10.202.113.79.32/28、202.113.79.48/28和202.113.79.64/28聚合后可用的IP地址数为（　）。

A）30　　　　　　　B）44　　　　　　　　　C）46　　　　　　　　　D）62

11.下列IPv6地址表示中，错误的是（　）。

A）：：10F：BC：0：0：03DA　　　　　　　　　　 B）FE00：：0：45：03/48

C）FE31：：050D：BC：：03DA　　　　　　　　　 D）FF34：42：BC：：3E：50F：21：03D

12.下列关于综合布线的描述中，正确的是（　）。

A）适配器具有转换数据速率的功能

B）与STP相比，UTP防止对外电磁辐射的能力更强

C）多介质插座是用来连接UTP和STP的

D）对于建筑群子系统来说，巷道布线法是最理想的方式

13.下列标准中，不是综合布线系统标准的是（　）。

A）ISO/IEC 18011

B）ANSI/TIA/EIA 568-A

C）GB/T 50311-2000和GB/T 50312-2000

D）TIA/EIA-568-B.1、TIA/EIA-568-B.2和TIA/EIA-568-B.3

14.下列关于综合布线系统的描述中，错误的是（　）。

A）STP比UTP的抗电磁干扰能力好

B）水平布线子系统电缆长度应该在90米以内

C）多介质插座是用来连接计算机和光纤交换机的

D）对于建筑群子系统来说，管道内布线是最理想的方式

15.下列关于局域网设备的描述中，错误的是（　）。

A）中继器可以用于连接物理层协议相同的局域网缆段

B）连接到一个集线器的所有节点共享一个冲突域

C）连接二层交换机上不同VLAN成员之间可以直接通信

D）三层交换机是具有路由功能的二层交换机

16.下列关于综合布线部件的描述中，错误的是（　）。

A）双绞线扭绞可以减少线间电磁干扰　　　　　B）STP比UTP的抗电磁干扰能力强

C）多介质插座是用来连接UTP和STP的　　　　D）适配器具有转换数据速率的功能

17.下列对交换机功能的描述中，错误的是（　）。

A）建立和维护一个表示目的IP地址与交换机端口对应关系的交换表

B）在交换机的源端口和目的端口之间建立虚连接

C）交换机根据帧中的目的地址，通过查询交换表确定是丢弃还是转发该帧

D）完成数据帧的转发或过滤

18.如下图所示，Cisco Catalyst 6500交换机A与B之间需传输ID号为10-35的VLAN信息，但是ID号为23的VLAN信息不允许传输。下列为交换机port 5/1分配VLAN的配置，正确的是（　）。

A）Switch-6500＞（enable）set 5/1 trunk on dot1q

Switch-6500＞（enable）set 5/1 trunk vlan 10-35

Switch-6500＞（enable）clear 5/1 trunk 23

B）Switch-6500＞（enable）set trunk 5/1 on dot1q

Switch-6500＞（enable）set trunk 5/1 vlan 10-35

Switch-6500＞（enable）except trunk 5/1 23

C）Switch-6500＞（enable）set trunk 5/1 on dot1q

Switch-6500＞（enable）set trunk 5/1 vlan 10-35

Switch-6500＞（enable）clear trunk 5/1 23

D）Switch-6500＞（enable）set trunk on 5/1 dot1q

Switch-6500＞（enable）set trunk 5/1 vlan 10-35

Switch-6500＞（enable）delete trunk 5/1 23

19.一个校园主干网有4台Catelyst 6500 核心交换机SW1-SW4，它们的优先级值依次为8192、24576、20480 和16384，现要求将SW4作为根交换机，SW4优先级的正确配置是（　）。

A）Switch-SW4-6500＞（enable）set spantree priority 28672

B）Switch-SW4-6500＞（enable）set spantree priority 12288

C）Switch-SW4-6500＞（enable）set spantree priority 8192

D）Switch-SW4-6500＞（enable）set spantree priority 4096

20.一台Cisco 6500交换机的4/1-24端口用于连接单个PC和服务器，若需加快PC和服务器接入到网络中的速度，STP可选功能的正确配置是（　）。

A）Switch-SW-6500＞（enable）set spantree backbonefast 4/1-24 enable

B）Switch-SW-6500＞（enable）set spantree uplinkfast 4/1-24 enable

C）Switch-SW-6500＞（enable）set spantree portfast 4/1-24 enable

D）Switch-SW-6500＞（enable）set spantree portfast bpdu-filter 4/1-24 enable

21.执行路由器的ip route命令必须进入的工作模式是（　）。

A）用户模式　　　　B）特权模式　　　　　　C）路由协议配置模式　　 D）全局配置模式

22.一台Cisco路由器R1的第3模块第1端口通过DDN的E1专线与一台远程路由器R2的第4模块第2端口相连，在R1的端口上封装PPP协议。为R1和R2端口分配的IP地址分别为193.42.91.201/30和193.42.91.202/30。下列R2的端口配置，正确的是（　）。

A）Router（config）#interface s4/2

Router（config-if）#bandwidth 2048

Router（config-if）#ip address 193.42.91.202 255.255.255.252

Router（config-if）#encapsulation ppp

Router（config-if）#exit

B）Router（config）#interface a4/2

Router（config-if）#bandwidth 2048

Router（config-if）#ip address 193.42.91.202 255.255.255.252

Router（config-if）#encapsulation ppp

Router（config-if）#exit

C）Router（config）#interface s4/2

Router（config-if）#bandwidth 2048

Router（config-if）#ip address 193.42.91.201 255.255.255.252

Router（config-if）#encapsulation hdlc

Router（config-if）#exit

D）Router（config）#interface a4/2

Router（config-if）#bandwidth 2048

Router（config-if）#ip address 193.42.91.202 255.255.255.252

Router（config-if）#encapsulation hdlc

Router（config-if）#exit

23.在一台Cisco路由器上，只允许IP地址为212.78.4.100/24的主机和202.34.76.64/26子网上的所有主机远程登录路由器，下列正确的access-list配置是（　）。

A）Router（config）#access-list 30 permit 202.34.76.64 0.0.0.63

Router（config）#access-list 30 permit 212.78.4.100

Router（config）#access-list 30 deny any

Router（config）#line vty 0 5

Router（config-line）#access-class 30 in

B）Router（config）#access-list 30 permit 202.34.76.64 0.0.0.192

Router（config）#access-list 30 permit 212.78.4.100

Router（config）#access-list 30 deny any

Router（config）#line vty 0 5

Router（config-line）#access-class 30 in

C）Router（config）#access-list 30 deny any

Router（config）#access-list 30 permit 202.34.76.64 0.0.0.63

Router（config）#access-list 30 permit 212.78.4.100

Router（config）#line vty 0 5

Router（config-line）#access-class 30 in

D）Router（config）#access-list 30 permit 202.34.76.64 255.255.255.192

Router（config）#access-list 30 permit 212.78.4.100

Router（config）#access-list 30 deny any

Router（config）#line vty 0 5

Router（config-line）#access-class 30 in

24.在一台Cisco路由器上执行show access-lists命令显示如下一组信息

Extended IP access list port4444

permit icmp 202.38.97.0，wildcard bits 0.0.0.255 any

deny icmp any any

deny udp any any eq 1434

deny tcp any any eq 4444

permit ip any any

根据上述信息，正确的access-list配置是（　）。

A）Router（config）#ip access-list extended port4444

Router（config-ext-nacl）#deny icmp any any

Router（config-ext-nacl）#deny udp any any eq 1434

Router（config-ext-nacl）#deny tcp any any eq 4444

Router（config-ext-nacl）#permit icmp 202.38.97.0 0.0.0.255 any

Router（config-ext-nacl）#permit ip any any

B）Router（config）#access-list port4444 permit icmp 202.38.97.0 0.0.0.255 any

Router（config）#access-list port4444 deny icmp any any

Router（config）#access-list port4444 deny udp any any eq 1434

Router（config）#access-list port4444 deny tcp any any eq 4444

Router（config）#access-list port4444 permit ip any any

C）Router（config）#ip access-list extended port4444

Router（config-ext-nacl）#permit 202.38.97.0 0.0.0.255 any icmp

Router（config-ext-nacl）#deny any any icmp

Router（config-ext-nacl）#deny any any udp eq 1434

Router（config-ext-nacl）#deny any any tcp eq 4444

Router（config-ext-nacl）#permit ip any any

D）Router（config）#ip access-list extended port4444

Router（config-ext-nacl）#permit icmp 202.38.97.0 0.0.0.255 any

Router（config-ext-nacl）#deny icmp any any

Router（config-ext-nacl）#deny udp any any eq 1434

Router（config-ext-nacl）#deny tcp any any eq 4444

Router（config-ext-nacl）#permit ip any any

25.下列关于HiperLAN技术与标准的描述中，错误的是（　）。

A）HiperLAN/1和HiperLAN/2都采用5G射频频率

B）HiperLAN/2上行速率最高可达到20Mbit/s

C）一个HiperLAN/2的AP在室内可覆盖的范围一般为30m

D）HiperLAN/2采用OFDM调制技术

26.采用IEEE 802.11b标准将两栋楼内的局域网互连为一个逻辑网络，应使用的无线设备是（　）。

A）无线网桥　　　　B）无线路由器　　　　　C）无线接入点　　　　　D）无线网卡

27.下列对配置Cisco Aironet 1100接入点的描述中，错误的是（　）。

A）第一次配置Aironet 1100无线接入点，常采用本地配置方式

B）使用5类UTP电缆将一台PC连接到Aironet 1100的以太网端口

C）在浏览器地址栏输入无线接入点IP地址10.1.1.1后，出现登录对话框

D）在接入点汇总状态的页面，单击“Express Setup”可进入快速配置页面

28.Windows Server 2003系统DNS服务器中增加一条资源记录如下图所示，下列关于该资源记录的描述中，正确的是（　）。

Ⅰ.创建的资源记录为邮件服务器记录

Ⅱ.创建该记录时，在反向查找区域中创建相应的指针记录

Ⅲ.该记录被客户查询时，存放到缓存中的时间为3600秒

A）仅Ⅰ、Ⅱ　　　　 B）仅Ⅰ、Ⅲ　　　　　　C）仅Ⅱ、Ⅲ　　　　　　D）Ⅰ、Ⅱ、Ⅲ

29.下列关于在Windows Server 2003系统中配置DHCP服务器的描述中，错误的是（　）。

A）DHCP服务器负责多个网段IP地址分配时，需要配置多个作用域

B）客户机与DHCP服务器不在一个网段时，需DHCP中继转发DHCP消息

C）DHCP中继转发DHCP发现消息时，需修改该消息中的相关字段

D）DHCP中继转发客户机的消息时，仍使用广播方式发送给DHCP服务器

30.配置Windows Server 2003系统WWW服务器时，下列选项中不能作为网站标识的是（　）。

A）主目录　　　　　B）IP地址　　　　　　 C）TCP端口号　　　　　D）主机头

31.下列关于FTP服务的描述中，错误的是（　）。

A）使用FTP可以传送任何类型的文件

B）传送文件时客户机和服务器间需建立控制连接和数据连接

C）服务器端发起的连接是数据连接，客户端的端口为20

D）客户端发起的连接是控制连接，服务器端的默认端口为21

32.Winmail快速设置向导中创建新用户时，不需要输入的信息是（　）。

A）用户名　　　　　B）域名　　　　　　　 C）用户密码　　　　　　D）用户IP地址

33.下列工具中不能用作安全评估的是（　）。

A）ISS　　　　　　　B）WSUS　　　　　　　 C）MBSA　　　　　　　 D）X-Scanner

34.Windows Server 2003对已备份文件在备份后不做标记的备份方法是（　）。

A）正常备份　　　　B）差异备份　　　　　　C）增量备份　　　　　　D）副本备份

35.下列关于IPS的描述中，错误的是（　）。

A）NIPS应该串接在被保护的链路中

B）NIPS对攻击的漏报会导致合法的通信被阻断

C）HIPS可以监视内核的系统调用，阻挡攻击

D）AIPS一般部署于应用服务器的前端

36.根据可信计算机系统评估准则（TESEC），用户能定义访问控制要求的自主保护类型系统属于（　）。

A）A类　　　　　　B）B类　　　　　　　 C）C类　　　　　　　 D）D类

37.下列关于SNMP的描述中，错误的是（　）。

A）SNMP是基于TCP传输的

B）MIB-2库中计数器类型的值只能增加不能减少

C）SNMP操作主要有Get、Set、Notifications等

D）Manager通过SNMP定义的PDU向Agent发出请求

38.在Windows Server 2003中，用于显示主机上活动的TCP连接状况的命令是（　）。

A）ipconfig /all　　　 B）nbtstat-a　　　　　 C）netstat-a　　　　　　D）net view

39.在一台主机上用浏览器无法访问到域名为www.sun.com的网站，并且在这台主机上执行tracert命令时有如下信息：

分析以上信息，会造成这种现象的原因是（　）。

A）本机使用的DNS服务器工作不正常

B）相关路由器上进行了访问控制

C）主机www.sun.com上WWW服务工作不正常

D）为www.sun.com提供名字解析的服务器工作不正常

40.下列软件中不支持SNMP的是（　）。

A）Solarwinds　　　　 B）Wireshark　　　　　　C）Netview　　　　　　　D）MRTG

二、综合题（每空2分，共40分）

1.计算并填写下表。

2.如下图所示，某园区网用10Gbit/s的POS技术与Internet相连，POS接口的帧格式是SONET。园区网内部路由协议采用OSPF，与Internet的连接使用静态路由协议。该园区网还通过一台Cisco 2511和Modem pool设备为用户提供拨号入网服务。

请阅读以下R3和R5的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的配置。R3的POS接口、OSPF和缺省路由的配置信息

Router-R3#configure terminal

Router-R3（config）#

Router-R3（config）#interface pos3/0

Router-R3（config-if）#description To Internet

Router-R3（config-if）#bandwidth 【6】

Router-R3（config-if）#ip address 211.32.81.98 255.255.255.252

Router-R3（config-if）#【7】32

Router-R3（config-if）#pos framing sonet

Router-R3（config-if）#no ip directed-broadcast

Router-R3（config-if）#pos flag s1s0 0

Router-R3（config-if）#【8】（打开端口）

Router-R3（config-if）#exit

Router-R3（config）#router ospf 65

Router-R3（config-router）#network 【9】area 0

Router-R3（config-router）#redistribute connected metric-type 1 subnets

Router-R3（config-router）#area 0 range 167.103.0.0 255.255.0.0

Router-R3（config-router）#exit

Router-R3（config）#ip route 0.0.0.0 0.0.0.0 211.32.81.97

Router-R3（config）#exit

Router-R3#

R5的interface Async16的部分配置信息

Router（config）#interface a16

Router（config-if）#ip unnumbered ethernet0

Router（config-if）#encapsulation ppp

Router（config-if）#async 【10】202.113.7.16

Router（config-if）#async dynamic routing

Router（config-if）#async mode interactive

Router（config-if）#

3.网络管理员使用DHCP服务器对公司内部主机的IP地址进行管理。在DHCP客户机上执行“ipconfig /all”得到的部分信息如图（a）所示，该客户机在进行地址续约时捕获的其中1条报文及相关分析如图（b）所示。请分析图中的信息，补充图（b）中空白处的内容。

4.下图是校园网某台主机使用浏览器访问某个网站，在地址栏键入其URL时用sniffer捕获的数据包。

请根据图中信息回答下列问题。

（1）该URL是 【16】。

（2）该主机的IP地址是 【17】。

（3）图中的①②③删除了部分显示信息，其中①应该是 【18】，③应该是 【19】。

（4）该主机配置的DNS服务器的IP地址是 【20】。

三、应用题（共20分）

请根据下图所示网络结构回答问题。

1.填写路由器RG的路由表项①至⑥。（每空2分，共12分）

2.如果服务器组的地址是202.13.157.10-202.13.157.50并且需要使用ACL过滤所有访问服务器群的特定端口数据包，那么ACL应部署在路由器______的______端口。（2分）

3.如果将202.13.151.192/26划分为3个子网，其中前两个子网分别能容纳12台主机，第三个子网能容纳30台主机，请写出子网掩码及可用的IP地址段。（6分）

（注：请按子网顺序号分配网络地址，IP地址段的起始地址和结束地址间必须用减号“～”连接，中间不能有空格）。