2014年3月三级网络技术真考题库新增试题（2）
（考试时间120分钟，满分100分）
一、单选题（每小题1分，共40分）
1.下列技术中，不属于宽带城域网QoS保证技术的是（ ）。
A）DiffServ B）MPLS C）PSTN D）RSVP
2.下列关于RPR技术的描述中，正确的是（ ）。
A）RPR环能够在30ms内实现自愈
B）在RPR环中，源节点向目的节点成功发出的数据帧要由源节点从环中收回
C）两个RPR节点之间的裸光纤最大长度可以达到100km
D）RPR的内环用于传输数据分组，外环用于传输控制分组
3.下列关于接入技术的描述中，正确的是（ ）。
A）APON是一种无线接入技术
B）Cable Modem利用频分复用的方法将信道分为上行信道和下行信道
C）802.11b将传输速率提高到54Mbit/s
D）ADSL技术具有对称带宽特性
4.按照ITU-T标准，传输速度为622.080Mbit/s的标准是（ ）。
A）OC-3 B）OC-12 C）OC-48 D）OC-192
5.下列关于服务器技术的描述中，错误的是（ ）。
A）集群系统中一台主机出现故障时不会影响系统的性能
B）采用RISC结构处理器的服务器通常使用UNIX系统
C）热插拔功能允许用户在不切断电源的情况下更换硬盘、电源等
D）分布式内存访问（NUMA）技术将对称多处理器（SMP）和集群（Cluster）技术结合起来
6.下列关于路由器技术指标的描述中，正确的是（ ）。
A）丢包率通常是衡量路由器超负荷工作时的性能指标
B）吞吐量决定了路由器的背板能力
C）语音、视频业务对延时抖动要求不高
D）突发处理能力是以最小帧间隔值来衡量的
7.若服务器系统可用性达到99.99%，那么系统平均无故障时间（单位：分钟）约为（ ）。
A）525595 B）525547 C）525218 D）525072
8.IP地址块192.168.133.128/26的子网掩码可写为（ ）。
A）255.255.255.0 B）255.255.255.128 C）255.255.255.192 D）255.255.255.224
9.一台交换机具有16个100/1000Mbit/s全双工下联端口，它的上联端口带宽至少应为（ ）。
A）0.8Gbit/s B）1.6Gbit/s C）2.4Gbit/s D）3.2Gbit/s
10.IP地址块202.111.15.128/28、202.111.15.144/28和202.111.15.160/28经过聚合后可用的地址数为（ ）。
A）40 B）42 C）44 D）46
11.下列对IPv6地址表示中，错误的是（ ）。
A）45BC：：0：0：1/48 B）EF60：0：0：0：0：2A：F：FE08：3A
C）：：601：BC：0：05D7 D）51DA：：2A90：FE：0：4CA2：9C5A
12.下列关于综合布线系统的描述中，错误的是（ ）。
A）双绞线扭绞可以减少电磁干扰 B）嵌入式安装插座用来连接楼层配线架
C）多介质插座是用来连接铜缆和光纤 D）对于建筑群子系统来说，管道内布线是最理想的方式
13.下列关于局域网设备的描述中，错误的是（ ）。
A）中继器只能起到对传输介质上信号波形的接收、放大、整形与转发的作用
B）连接到一个集线器的所有节点共享一个冲突域
C）透明网桥一般用在两个MAC层协议相同的网段之间的互联
D）二层交换机维护一个表示MAC地址与IP地址对应关系的交换表
14.下列关于综合布线系统的描述中，错误的是（ ）。
A）STP比UTP的成本高 B）对高速率终端可采用光纤直接到桌面的方案
C）建筑群子系统之间一般用双绞线连接 D）多介质插座用来连接铜缆和光纤
15.使用Sniffer在网络设备的一个端口上能够捕捉到与之属于同一VLAN的不同端口的所有通信流量，该种设备是（ ）。
A）二层交换机 B）三层交换机 C）路由器 D）集线器
16.下列关于综合布线系统的描述中，错误的是（ ）。
A）双绞线扭绞可以减少电磁干扰 B）管理子系统设置在楼层配线间内
C）多介质插座是用来连接铜缆和光纤的 D）对于建筑群子系统直埋布线是最理想的方式
17.下列对交换机中交换表的描述中，错误的是（ ）。
A）在一些高端交换机中，交换表通常被保存在CAM存储器中
B）交换表中没有接收帧的目的MAC地址时，交换机用Flood技术转发该帧
C）使用“show mac-addres-table”命令可显示小型交换机的交换表内容
D）交换表的内容包括目的IP地址及其所对应的交换机端口号
18.下列对STP生成树结构的描述中，错误的是（ ）。
A）STP无论是根的确定，还是树状结构的生成，主要依靠BPDU提供的信息
B）在配置BPDU的Bridge ID中，优先级的取值范围是0～61440
C）拓扑变化通知BPDU数据包的长度不超过4个字节
D）配置BPDU数据包的长度小于等于32个字节
19.如下图所示，Cisco Catalyst 6500的吉比特以太网端口4/5与Cisco Catalyst 3500的端口g0/8相连，g0/8工作在全双工方式。两台交换机之间需传输两个VLAN，其 VLAN ID为101、102，VLAN名为 VL101、VL102。下列Cisco Catalyst 6500的端口配置和VLAN配置，正确的是（ ）。
A）Switch-6500＞（enable）set port duplex 4/5 full
Switch-6500＞（enable）set port speed 4/5 1000
Switch-6500＞（enable）set vtp domain bupt
Switch-6500＞（enable）set vtp mode client
Switch-6500＞（enable）set vlan 101 name vl101
Switch-6500＞（enable）set vlan 102 name vl102
Switch-6500＞（enable）set trunk 4/5 on dot1q
Switch-6500＞（enable）set trunk 4/5 vlan 101，102
B）Switch-6500＞（enable）set port duplex 4/5 full
Switch-6500＞（enable）set port speed 4/5 1000000
Switch-6500＞（enable）set vtp domain bupt
Switch-6500＞（enable）set vtp mode transparent
Switch-6500＞（enable）set vlan 101 name vl101
Switch-6500＞（enable）set vlan 102 name vl102
Switch-6500＞（enable）set trunk 4/5 on isl
Switch-6500＞（enable）set trunk 4/5 vlan 101-102
C）Switch-6500＞（enable）set port duplex 4/5 full
Switch-6500＞（enable）set port speed 4/5 1000
Switch-6500＞（enable）set vtp domain bupt
Switch-6500＞（enable）set vtp mode transparent
Switch-6500＞（enable）set vlan 101 name vl101
Switch-6500＞（enable）set vlan 102 name vl102
Switch-6500＞（enable）set trunk 4/5 on dot1q
Switch-6500＞（enable）set trunk 4/5 vlan 101-102
D）Switch-6500＞（enable）set port duplex 4/5 half
Switch-6500＞（enable）set port speed 4/5 1000
Switch-6500＞（enable）set vtp domain bupt
Switch-6500＞（enable）set vtp mode server
Switch-6500＞（enable）set vlan 101 name vl101
Switch-6500＞（enable）set vlan 102 name vl102
Switch-6500＞（enable）set trunk 4/5 on isl
Switch-6500＞（enable）set trunk 4/5 vlan vl101，vl102
20.提高Catalyst 6500发生直接链路失效时的收敛速度应使用的STP配置命令是（ ）。
A）Switch-6500＞（enable）set spantree uplinkfast enable
B）Switch-6500＞（enable）set spantree portfast 3/2 enable
C）Switch-6500＞（enable）set spantree backbonefast enable
D）Switch-6500＞（enable）set spantree portfast bpdu-filter enable
21.下图是主机A发送的数据包通过路由器转发到主机B的过程示意图。根据图中给出的信息，数据包3中的目的IP地址和目的MAC地址分别是（ ）。
A）129.42.56.216 0050.bacc.1805 B）129.42.56.216 00d0.63c3.3c41
C）193.158.5.11 00d0.63c3.3c41 D）193.158.5.11 0050.bacc.1805
22.下列选项中，不会出现在Cisco路由器路由表中的是（ ）。
A）S 167.105.125.128［1/0］via 202.112.7.1
B）C 212.112.37.16 is directly connected，POS3/0
C）S*0.0.0.0（mask is 255.255.255.255）［1/0］via 202.112.7.2
D）O E1 202.120.232.0/25［110/23］via 202.112.1.131，00：03：02，FastEthernet4/1
23.在一台Cisco路由器的g3/1接口，封禁ICMP协议，只允许转发168.105.129.0/24子网的ICMP数据包，正确的访问控制列表的配置是（ ）。
A）Router（config）#interface g3/1
Router（config-if）#ip access-group 198 in
Router（config-if）#ip access-group 198 out
Router（config-if）#exit
Router（config）#access-list 198 permit icmp 168.105.129.0 0.0.0.255 any
Router（config）#access-list 198 deny icmp any any
Router（config）#access-list 198 permit ip any any
B）Router（config）#access-list 2000 permit icmp 168.105.129.0 0.0.0.255 any
Router（config）#access-list 2000 deny icmp any any
Router（config）#access-list 2000 permit ip any any
Router（config）#interface g3/1
Router（config-if）#ip access-group 2000 in
Router（config-if）#ip access-group 2000 out
Router（config-if）#exit
C）Router（config）#access-list 198 deny icmp any any
Router（config）#access-list 198 permit icmp 168.105.129.0 0.0.0.255 any
Router（config）#access-list 198 permit ip any any
Router（config）#interface g3/1
Router（config-if）#ip access-group 198 out
Router（config-if）#exit
D）Router（config）#access-list 100 permit icmp 168.105.129.0 0.0.0.255 any
Router（config）#access-list 100 permit ip any any
Router（config）#access-list 100 deny icmp any any
Router（config）#interface g3/1
Router（config-if）#ip access-group 100 in
Router（config-if）#exit
24.使用名字标识访问控制列表的配置方法，在Cisco路由器的g0/3接口封禁端口号为1434的UDP数据包和端口号为4444的TCP数据包，正确的访问控制列表的配置是（ ）。
A）Router（config）#ip access-list extended WINSQL
Router（config-ext-nacl）#deny any any udp eq 1434
Router（config-ext-nacl）#deny any any tcp eq 4444
Router（config-ext-nacl）#permit ip any any
Router（config-ext-nacl）#exit
Router（config）#interface g0/3
Router（config-if）#ip access-group WINSQL in
Router（config-if）#ip access-group WINSQL out
B）Router（config）#ip access-list standard WINSQL
Router（config-std-nacl）#deny udp any any eq 1434
Router（config-std-nacl）#deny tcp any any eq 4444
Router（config-std-nacl）#permit ip any any
Router（config-std-nacl）#exit
Router（config）#interface g0/3
Router（config-if）#ip access-group WINSQL in
Router（config-if）#ip access-group WINSQL out
C）Router（config）#ip access-list extended WINSQL
Router（config-ext-nacl）#permit ip any any
Router（config-ext-nacl）#deny udp eq 1434 any any
Router（config-ext-nacl）#deny tcp eq 4444 any any
Router（config-ext-nacl）#exit
Router（config）#interface g0/3
Router（config-if）#ip access-group WINSQL out
D）Router（config）#ip access-list extended WINSQL
Router（config-ext-nacl）#deny udp any any eq 1434
Router（config-ext-nacl）#deny tcp any any eq 4444
Router（config-ext-nacl）#permit ip any any
Router（config-ext-nacl）#exit
Router（config）#interface g0/3
Router（config-if）#ip access-group WINSQL in
Router（config-if）#ip access-group WINSQL out
25.下列关于IEEE 802.11三种协议的描述中，错误的是（ ）。
A）IEEE 802.11a的实际吞吐量是28～31Mbit/s B）IEEE 802.11a的最大容量是432Mbit/s
C）IEEE 802.11b的最大容量是88Mbit/s D）IEEE 802.11g的最大容量是162Mbit/s
26.下列关于无线局域网设备的描述中，错误的是（ ）。
A）无线接入点AP负责频段管理和漫游等工作 B）无线接入点实现CSMA/CD介质访问控制算法
C）无线网桥用于连接多个网段 D）无线路由器一般都具有路由与NAT功能
27.下列关于Cisco Aironet 1100无线接入点设备及其配置的描述中，错误的是（ ）。
A）工作在2.4GHz频段
B）第一次配置使用的默认IP地址是10.0.0.1
C）与以太网连接时使用RS-232-C接口标准
D）使用Cisco的IOS操作系统
28.下列关于Windows Server 2003系统下DNS服务器的描述中，正确的是（ ）。
A）DNS服务器中的根DNS服务器需管理员手工配置
B）主机记录的生存时间是指该记录在服务器中存放的时间
C）动态更新允许客户机在发生更改时动态更新其资源记录
D）转发器是一个路由器，用于将DNS查询转发给外部DNS服务器
29.下列关于在Windows Server 2003系统中配置DHCP服务器的描述中，错误的是（ ）。
A）租约期限决定客户端向服务器更新租约的频率
B）一个作用域可负责多个网段IP地址的分配
C）地址池是作用域应用排除范围之后剩余的IP地址
D）保留确保子网上指定设备始终使用相同的IP地址
30.下列关于Windows Server 2003系统下WWW服务器的描述中，正确的是（ ）。
A）Web站点必须配置静态IP地址
B）访问Web站点时必须使用该站点的域名
C）建立Web站点时必须为该站点指定一个主目录
D）Web站点的性能选项包括带宽限制属性和客户端连接时间限制属性
31.下列关于Serv_U FTP服务器的描述中，正确的是（ ）。
A）服务器中每个虚拟服务器称作域，域由IP 地址唯一识别
B）服务器中匿名用户“anonymous”是由服务器自动添加的
C）服务器常规选项中，最大用户数指同时在线的用户数量
D）用户上传/下载率选项是配置用户的上传和下载的速率
32.下列关于Winmail邮件服务器在快速设置向导中新建邮箱user@mail.abc.com时的描述中，错误的是（ ）。
A）需输入邮箱地址 B）需输入系统邮箱的密码
C）系统自动创建名为mail.abc.com的域 D）可选择是否允许自行注册新邮箱
33.差异备份、增量备份、完全备份三种备份策略一次备份时空间使用由少到多依次为（ ）。
A）增量备份、差异备份、完全备份 B）差异备份、增量备份、完全备份
C）完全备份、差异备份、增量备份 D）完全备份、增量备份、差异备份
34.Cisco PIX525防火墙用于实现内部和外部地址固定映射的配置命令是（ ）。
A）static B）nat C）global D）fixup
35.下列关于入侵检测系统探测器获取网络流量的方法中，错误的是（ ）。
A）利用交换设备的镜像功能 B）在网络链路中串接一台交换机
C）在网络链路中串接一台集线器 D）在网络链路中串接一台分路器
36.攻击者使用无效的IP地址，利用TCP连接的三次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会话请求，最终因耗尽资源而停止响应。这种攻击被称为（ ）。
A）DDoS 攻击 B）SYN Flooding
C）暴力攻击 D）重放攻击
37.在下面的攻击手段中，基于网络的入侵防护系统可以阻断的是（ ）。
A）Cookie篡改攻击 B）DNS欺骗攻击 C）Smurf攻击 D）SQL注入
38.下列关于SNMP操作的描述中，正确的是（ ）。
A）只有在团体字的访问模式是read-write的条件下才能实现Get操作
B）当出现自陷情况时，管理站会向代理发出包含团体字和TrapPDU的报文
C）当管理站需要查询时，就向某个代理发出包含团体字和SetResponsePDU的报文
D）代理使用Inform方式执行Notification操作时需要收到管理站发出的一条确认消息
39.下列关于漏洞扫描技术和工具的描述中，正确的是（ ）。
A）主动扫描不会影响网络系统的正常运行
B）CVE为每个漏洞确定了唯一的名称和标准化的描述
C）X-Scanner可以对路由器、交换机、防火墙等设备进行安全漏洞扫描
D）漏洞扫描器的主要评价指标包括速度、漏洞发现率、漏洞修复时间、漏洞库更新周期等
40.在一台主机上用浏览器无法访问到域名为www.online.tj.cn的网站，并且在这台主机上执行tracert命令时有如下信息：
分析以上信息，会造成这种现象的原因是（ ）。
A）该计算机IP地址设置有误 B）相关路由器上进行了访问控制
C）服务器 www.online.tj.cn工作不正常 D）该计算机设置的DNS服务器工作不正常
二、综合题（每空2分，共40分）
1.计算并填写下表。
2.如下图所示，某校园网用10Gbit/s的POS技术与Internet相连，POS接口的帧格式是SONET。路由协议的选择方案是校园网内部采用OSPF动态路由协议，校园网与Internet的连接使用静态路由协议。另外，还要求在R3上配置一个loopback接口，接口的IP地址是192.167.166.6。
请阅读以下R3和R4的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的配置。
R3的POS接口、loopback接口和OSPF路由协议的配置信息
Router-R3#configure terminal
Router-R3（config）#interface loopback 0
Router-R3（config-if）#ip address 【6】
Router-R3（config-if）#no ip route-cache
Router-R3（config-if）#no ip mroute-cache
Router-R3（config-if）#exit
Router-R3（config）#interface pos4/0
Router-R3（config-if）#description To Internet
Router-R3（config-if）#bandwidth 10000000
Router-R3（config-if）#ip address 202.68.69.37 255.255.255.252
Router-R3（config-if）#【7】 32
Router-R3（config-if）#pos framing sonet
Router-R3（config-if）#no ip directed-broadcast
Router-R3（config-if）#pos flag s1s0 0
Router-R3（config-if）#no shutdown
Router-R3（config-if）#exit
Router-R3（config）#router ospf 63
Router-R3（config-router）#network 【8】area 0
Router-R3（config-router）#redistribute connected metric-type 1 subnets
Router-R3（config-router）#area 0 range 【9】
Router-R3（config-router）#exit
Router-R3（config）#
R4的静态路由配置信息
Router-R4#configure terminal
Router-R4（config）#ip route 【10】
3.某网络中DHCP服务器地址为10.0.0.1，MAC地址为00-12-34-56-78-90，可分配IP地址范围为10.0.0.50-10.0.0.100，其中10.0.0.50保留给MAC地址是00-11-22-33-44-55的主机。网络中某客户机从该服务器续约IP地址的过程中，在客户机捕获的2条报文及对第1条报文的分析如下图所示。请补充图中空白处的信息。
DLC：----- DLC Header-----
DLC：Destination =001234567890
DLC：Source =001122334455
DLC：Ethertype =0800（IP）
IP：Destination Address = 【13】，Source Address = 【14】
UDP：Destination Port =67，Source Port =68
DHCP：----- DHCP Header-----
DHCP：Boot record type =1（Request）
DHCP：Hardware address type =1（10M Ethernet）
DHCP：Hardware address length =6 bytes
DHCP：Hops =0
DHCP：Transaction id =604D121F
DHCP：Elapsed boot time =0 seconds
DHCP：Flags =0000
DHCP：0 =no broadcast
DHCP：Client self-assigned address = 【15】
DHCP：Client address =［0.0.0.0］
DHCP：Next Server to use in bootstrap=［0.0.0.0］
DHCP：Relay Agent =［0.0.0.0］
DHCP：Client hardware address =001122334455
DHCP：Host name =＂＂
DHCP：Boot file name =＂＂
DHCP：Vendor Information tag =53825276
DHCP：Message Type =3
……
4.下图是校园网某台主机在命令行模式执行某个命令时用sniffer捕获的数据包。
请根据图中信息回答下列问题。
（1）该主机上执行的命令是 【16】。
（2）图中的①～⑥删除了部分显示信息，其中③处应该是 【17】，④处的应该是 【18】，⑤处的应该是 【19】。
（3）该主机上配置的DNS服务器地址是 【20】。
三、应用题（共20分）
请根据图示网络结构回答问题。
1.填写路由器RG中相关的路由表项①至⑥。（每空2分，共12分）
2.如果在不改变路由表项的前提下，请写出在路由器RF上最多可再连接的路由器数量。（2分）
3.如果图中防火墙FW为Cisco PIX525，并且部分内网需要访问外网，需要使用的两个配置命令依次是______和______。（2分）
4.如果将172.16.17.128/25划分为3个子网，其中第一个子网能容纳50台主机，另外两个子网均能容纳20台主机，要求网络地址从小到大依次分配给3个子网，第2个子网的掩码是______，可用的IP地址段是______。（4分）
（注：IP地址段的起始地址和结束地址间必须用减号“～”连接，中间不能有空格）