2014年3月三级网络技术真考题库新增试题（3）
（考试时间120分钟，满分100分）
一、单选题（每小题1分，共40分）
1.下列不属于宽带城域网QoS技术的是（ ）。
A）DWDM B）DiffServ C）RSVP D）MPLS
2.WLAN标准802.11a将传输速率提高到（ ）。
A）5.5Mbit/s B）11Mbit/s C）54Mbit/s D）100Mbit/s
3.ITU标准OC-12的传输速率为（ ）。
A）51.84Mbit/s B）155.52Mbit/s C）622.08Mbit/s D）9.95328Gbit/s
4.下列关于网络接入技术和方法的描述中，错误的是（ ）。
A）“三网融合”中的三网是指计算机网络、电信通信网和广播电视网
B）宽带接入技术包括xDSL、HFC、SDH、无线接入等
C）无线接入技术主要有WLAN、WMAN等
D）Cable Modem的传输速率可以达到10～36Mbit/s
5.当服务器组中一台主机出现故障，该主机上运行的程序将立即转移到组内其他主机。下列技术中能够实现上述需求的是（ ）。
A）RAID B）Cluster C）RISC D）CISC
6.下列不属于路由器性能指标的是（ ）。
A）吞吐量 B）丢包率 C）延时与延时抖动 D）最大可堆叠数
7.若服务器系统年停机时间为55分钟，那么系统可用性至少应达到（ ）。
A）99% B）99.9% C）99.99% D）99.999%
8.IP地址块58.192.33.125/29的子网掩码可写为（ ）。
A）255.255.255.192 B）255.255.255.224 C）255.255.255.240 D）255.255.255.248
9.下图是网络地址转换NAT的一个示例，图中①和②是地址转换之后与转换之前的一对地址（含端口号），它们依次应为（ ）。
A）10.0.1.1：1234和59.67.0.6：2341 B）59.67.0.6：2341和10.0.1.1：1234
C）10.0.1.1：1234和202.2.1.1：8080 D）202.2.1.1：8080和10.0.1.1：1234
10.IP地址块202.113.79.0/27、202.113.79.32/27和202.113.79.64/27经过聚合后可用的地址数为（ ）。
A）64 B）92 C）94 D）126
11.下列对IPv6地址的表示中，错误的是（ ）。
A）：：50D：BC：0：0：03DA B）FE23：：0：45：03/48
C）FE23：0：0：050D：BC：：03DA D）FF34：42：BC：：0：50F：21：0：03D
12.下列关于局域网设备的描述中，错误的是（ ）。
A）中继器工作在MAC层
B）连接到一个集线器的所有节点共享一个冲突域
C）交换机在源端口与目的端口间建立虚连接
D）网桥的主要性能指标包括帧转发速率和帧过滤速率
13.下列关于综合布线系统的描述中，错误的是（ ）。
A）STP比UTP的抗电磁干扰能力强
B）管理子系统提供与其他子系统连接的手段
C）对于建筑群子系统来说，架空布线是最理想的方式
D）对高速率终端用户可直接铺设光纤到桌面
14.下列关于集线器的描述中，错误的是（ ）。
A）集线器基于MAC地址完成数据帧转发
B）连接到集线器的节点发送数据时采用CSMA/CD算法
C）通过在网络链路中串接一个集线器可以监听该链路中的数据包
D）连接到一个集线器的所有节点共享一个冲突域
15.下列关于综合布线的描述中，错误的是（ ）。
A）双绞线扭绞可以减少电磁干扰
B）与UTP相比，STP对外电磁辐射较小
C）多介质插座是用来连接UTP和STP的
D）作为水平布线系统电缆时，UTP电缆长度通常应该在90m以内
16.下列关于集线器的描述中，正确的是（ ）。
A）集线器是基于IP地址识别完成数据转发的
B）集线器的每个端口构成一个独立的冲突域
C）连接到集线器的一个节点发送数据时，只有目的节点能够收到
D）通过在网络链路中串接一个集线器可以监听该链路中的数据包
17.下列对交换表的描述中，错误的是（ ）。
A）交换表的内容包括目的MAC地址及其所对应的交换机端口号
B）Cisco大中型交换机使用“show mac-address-table”命令显示交换表内容
C）交换表中没有接收帧的目的MAC地址时，交换机用Flood技术转发该帧
D）交换机采用盖时间戳的方法刷新交换表
18.如下图所示，Cisco 3548交换机A与B之间需传输名为VL10（ID号为10）和VL15（ID号为15）的VLAN信息。下列为交换机A的g0/1端口分配VLAN的配置，正确的是（ ）。
A）Switch-3548（config）#interface g0/1
Switch-3548（config-if）#switchport mode trunk
Switch-3548（config-if）#switchport trunk allowed vlan 10，15
B）Switch-3548（config）#interface g0/1
Switch-3548（config-if）#switchport mode trunk
Switch-3548（config-if）#switchport trunk access vlan 10，15
C）Switch-3548（config）#interface g0/1
Switch-3548（config-if）#switchport mode trunk
Switch-3548（config-if）#switchport allowed vlan vl10，vl15
D）Switch-3548（config）#interface g0/1
Switch-3548（config-if）#switchport mode trunk
Switch-3548（config-if）#switchport trunk allowed vlan 10-15
19.Cisco 3548交换机采用telnet远程管理方式进行配置，其设备管理地址是222.38.12.23/24，缺省路由是222.38.12.1。下列对交换机预先进行的配置，正确的是（ ）。
A）Switch-3548（config）#interface vlan1
Switch-3548（config-if）#ip address 222.38.12.23 255.255.255.0
Switch-3548（config-if）#ip default-gateway 222.38.12.1
Switch-3548（config-if）#exit
Switch-3548（config）#line vty 0 4
Switch-3548（config-line）#password 7 ccc
Switch-3548（config-line）#exit
B）Switch-3548（config）#interface vlan1
Switch-3548（config-if）#ip address 222.38.12.23 255.255.255.0
Switch-3548（config-if）#exit
Switch-3548（config）#ip default-gateway 222.38.12.1
Switch-3548（config）#line vty 0 4
Switch-3548（config-line）#password 7 ccc
Switch-3548（config-line）#exit
C）Switch-3548（config）#interface vlan1
Switch-3548（config-if）#ip address 222.38.12.23 255.255.255.0
Switch-3548（config-if）#exit
Switch-3548（config）#ip default-route 222.38.12.1
Switch-3548（config）#line vty 0 4
Switch-3548（config-line）#password 7 ccc
Switch-3548（config-line）#exit
D）Switch-3548（config）#interface vlan1
Switch-3548（config-if）#ip address 222.38.12.23 255.255.255.0
Switch-3548（config-if）#exit
Switch-3548（config）#ip default-gateway 222.38.12.1
Switch-3548（config）#line aux 0 4
Switch-3548（config-line）#password 7 ccc
Switch-3548（config-line）#exit
20.将Cisco 6500第4模块第1端口的通信方式设置为半双工，第2～24端口的通信方式设置为全双工，以下交换机的端口配置，正确的是（ ）。
A）Switch-6500＞（enable）set interface duplex 4/1 half
Switch-6500＞（enable）set interface duplex 4/2-24 full
B）Switch-6500＞（enable）set port 4/1 duplex half
Switch-6500＞（enable）set port 4/2-24 duplex full
C）Switch-6500＞（enable）set port duplex 4/1 half
Switch-6500＞（enable）set port duplex 4/2-4/24 full
D）Switch-6500＞（enable）set port duplex 4/1 half
Switch-6500＞（enable）set port duplex 4/2-24 full
21.将Cisco路由器的配置保存在NVRAM中，正确的命令是（ ）。
A）Router#write flash B）Router#write network C）Router#write memory D）Router#write erase
22.Cisco路由器第3模块第1端口通过E1标准的DDN专线与一台远程路由器相连，端口的IP地址为195.112.41.81/30，远程路由器端口封装PPP协议。下列路由器的端口配置，正确的是（ ）。
A）Router（config）#interface s3/1
Router（config-if）#bandwidth 2048
Router（config-if）#ip address 195.112.41.81 255.255.255.252
Router（config-if）#encapsulation ppp
Router（config-if）#exit
B）Router（config）#interface a3/1
Router（config-if）#bandwidth 2000
Router（config-if）#ip address 195.112.41.81 255.255.255.252
Router（config-if）#encapsulation ppp
Router（config-if）#exit
C）Router（config）#interface s3/1
Router（config-if）#bandwidth 2
Router（config-if）#ip address 195.112.41.81 255.255.255.252
Router（config-if）#encapsulation ppp
Router（config-if）#exit
D）Router（config）#interface s3/1
Router（config-if）#bandwidth 2048
Router（config-if）#ip address 195.112.41.81 255.255.255.252
Router（config-if）#encapsulation hdlc
Router（config-if）#exit
23.拒绝转发所有IP地址进与出方向的、端口号为1434的UDP数据包和端口号为4444的TCP数据包，下列正确的access-list配置是（ ）。
A）Router（config）#access-list 30 deny udp any any eq 1434
Router（config）#access-list 30 deny tcp any any eq 4444
Router（config）#access-list 30 permit ip any any
B）Router（config）#access-list 130 deny udp any any eq 1434
Router（config）#access-list 130 deny tcp any any eq 4444
Router（config）#access-list 130 permit ip any any
C）Router（config）#access-list 110 deny any any udp eq 1434
Router（config）#access-list 110 deny any any tcp eq 4444
Router（config）#access-list 110 permit ip any any
D）Router（config）#access-list 150 deny udp eq 1434 any any
Router（config）#access-list 150 deny tcp eq 4444 any any
Router（config）#access-list 150 permit ip any any
24.在Cisco路由器上建立一个名为zw246的DHCP地址池，地址池的IP地址段是176.115.246.0/24。其中不用于动态分配的地址有176.115.246.2-176.115.246.10。默认网关为176.115.246.1，域名为tj.edu.cn，域名服务器地址为176.115.129.26，地址租用时间设定为6小时30分钟。下列DHCP地址池的配置，正确的是（ ）。
A）Router（config）#ip dhcp pool zw246
Router（dhcp-config）#ip dhcp excluded-address 176.115.246.2 176.115.246.10
Router（dhcp-config）#network 176.115.246.0 255.255.255.0
Router（dhcp-config）#default-router 176.115.246.1
Router（dhcp-config）#domain-name tj.edu.cn
Router（dhcp-config）#dns-server address 176.115.129.26
Router（dhcp-config）#lease 0 6 30
B）Router（config）#ip dhcp excluded-address 176.115.246.2-10
Router（config）#ip dhcp pool zw246
Router（dhcp-config）#network 176.115.246.0 255.255.255.0
Router（dhcp-config）#default-router 176.115.246.1
Router（dhcp-config）#domain-name tj.edu.cn
Router（dhcp-config）#dns-server address 176.115.129.26
Router（dhcp-config）#lease 0 6 30
C）Router（config）#ip dhcp excluded-address 176.115.246.2 176.115.246.10
Router（config）#ip dhcp pool zw246
Router（dhcp-config）#network 176.115.246.0 255.255.255.0
Router（dhcp-config）#default-router 176.115.246.1
Router（dhcp-config）#domain-name tj.edu.cn
Router（dhcp-config）#dns-server address 176.115.129.26
Router（dhcp-config）#lease 0 6 30
D）Router（config）#ip dhcp excluded-address 176.115.246.2 176.115.246.10
Router（config）#ip dhcp pool zw246
Router（dhcp-config）#network 176.115.246.0 255.255.255.0
Router（dhcp-config）#default-router 176.115.246.1
Router（dhcp-config）#domain-name tj.edu.cn
Router（dhcp-config）#dns-server address 176.115.129.26
Router（dhcp-config）#lease 30 6 0
25.下列关于IEEE 802.11b基本运作模式的描述中，错误的是（ ）。
A）点对点模式是指无线网卡和无线网卡之间的通信方式
B）点对点连接方式只要PC插上无线网卡即可与另一具有无线网卡的PC连接，最多可连接512台PC
C）基本模式是指无线网络规模扩充或无线和有线网络并存时的通信方式
D）采用基本模式时，插上无线网卡的PC需要由接入点与另一台PC连接，一个接入点最多可连接1024台PC
26.下列具有NAT功能的无线局域网设备是（ ）。
A）无线网卡 B）无线接入点
C）无线网桥 D）无线路由器
27.下列对Cisco Aironet 1100的SSID及其设置选项的描述中，错误的是（ ）。
A）SSID是客户端设备用来访问接入点的唯一标识
B）SSID区分大小写
C）快速配置页面的“Broadcast SSID in Beacon”选项为“yes”是默认设置
D）默认设置表示设备必须指定SSID才能访问接入点
28.下列关于在Windows Server 2003系统中配置DNS服务器的描述中，正确的是（ ）。
A）DNS服务器的IP地址可以由DHCP服务器分配
B）DNS服务器中根DNS服务器需管理员手工配置
C）主机记录的生存时间指该记录在服务器中的保存时间
D）转发器是网络上的DNS服务器，用于外部域名的DNS查询
29.下列关于在Windows Server 2003系统中配置DHCP服务器的描述中，正确的是（ ）。
A）新建作用域后即可为客户机分配地址
B）地址池是作用域除保留地址外剩余的IP地址
C）客户机的地址租约续订是由客户端软件自动完成的
D）保留仅可使用地址池中的IP地址
30.下列关于在Windows Server 2003系统中配置WWW服务器的描述中，正确的是（ ）。
A）Web站点必须配置静态的IP地址
B）在一台服务器上只能构建一个网站
C）访问Web站点时必须使用站点的域名
D）建立Web站点时必须为该站点指定一个主目录
31.下列关于Serv_U FTP服务器配置的描述中，正确的是（ ）。
A）用户可在服务器中自行注册新用户
B）配置服务器域名时，必须使用该服务器的域名
C）配置服务器的IP地址时，服务器若有多个IP地址需分别添加
D）添加名为“anonymous”的用户时，系统会自动判定为匿名用户
32.下列关于Winmail邮件服务器的描述中，正确的是（ ）。
A）Winmail邮件服务器允许用户自行注册新邮箱
B）Winmail用户可以使用Outlook自行注册新邮箱
C）用户自行注册新邮箱时需输入邮箱名、域名和密码等信息
D）为建立邮件路由，需在DNS服务器中建立该邮件服务器主机记录
33.下列关于安全评估的描述中，错误的是（ ）。
A）在大型网络中评估分析系统通常采用控制台和代理结合的结构
B）网络安全评估分析技术常被用来进行穿透实验和安全审计
C）X-Scanner可采用多线程方式对系统进行安全评估
D）ISS采用被动扫描方式对系统进行安全评估
34.下列关于数据备份方法的描述中，错误的是（ ）。
A）增量备份比完全备份使用的空间少
B）差异备份比增量备份恢复的速度慢
C）差异备份比完全备份的备份速度快
D）恢复时完全备份使用的副本最少
35.关于网络入侵检测系统的探测器部署，下列方法中对原有网络性能影响最大的是（ ）。
A）串入到链路中 B）连接到串入的集线器
C）连接到交换设备的镜像端口 D）通过分路器
36.根据可信计算机系统评估准则（TESEC），用户能定义访问控制要求的自主保护类型系统属于（ ）。
A）A类 B）B类 C）C类 D）D类
37.下列关于SNMP的描述中，错误的是（ ）。
A）由1.3.6.1.4.1.9.开头的标识符（OID）定义的是私有管理对象
B）MIB-2库中计量器类型的值可以增加也可以减少
C）SNMP操作有get、put和notifications
D）SNMP管理模型中，Manager通过SNMP定义的PDU向Agent发出请求
38.包过滤路由器能够阻断的攻击是（ ）。
A）Teardrop B）跨站脚本
C）Cookie篡改 D）SQL注入
39.如果在一台主机的Windows环境下执行Ping命令得到下列信息：
Pinging www.nankai.edu.cn［202.113.16.33］with 32 bytes of data：Reply from 202.113.16.33：bytes=32 time＜1ms TTL=128
Reply from 202.113.16.33：bytes=32 time＜1ms TTL=128
Reply from 202.113.16.33：bytes=32 time＜1ms TTL=128
Reply from 202.113.16.33：bytes=32 time＜1ms TTL=128
Ping statistics for 202.113.16.33：
Packets：Sent=4，Received=4，Lost=0（0% loss），
Approximate round trip times in milli-seconds：
Minimum=0ms，Maximum=0ms，Average=0ms
那么下列结论中无法确定的是（ ）。
A）为www.nankai.edu.cn提供名字解析的服务器工作正常
B）本机使用的DNS服务器工作正常
C）主机www.nankai.edu.cn上WWW服务工作正常
D）主机www.nankai.edu.cn的网关配置正确
40.Windows环境下可以用来修改主机默认网关设置的命令是（ ）。
A）route B）ipconfig
C）net D）nbtstat
二、综合题（每空2分，共40分）
1.计算并填写下表。
2.如下图所示，某园区网用2.5Gbit/s的POS技术与Internet相连，POS接口的帧格式是SONET。路由协议的选择方案是：园区网内部采用OSPF动态路由协议，园区网与Internet的连接使用静态路由。
问题：
请阅读以下R3和R4的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的配置。
R3的POS接口、OSPF和缺省路由的配置信息
Router-R3#configure terminal
Router-R3（config）#
Router-R3（config）#interface pos3/0
Router-R3（config-if）#description To Internet
Router-R3（config-if）#bandwidth 2500000
Router-R3（config-if）#ip address 195.19.78.5 255.255.255.252
Router-R3（config-if）#【6】32
Router-R3（config-if）#pos framing sonet
Router-R3（config-if）#no ip directed-broadcast
Router-R3（config-if）#pos flag 【7】
Router-R3（config-if）#no shutdown
Router-R3（config-if）#exit
Router-R3（config）#router ospf 65
Router-R3（config-router）#network 222.98.66.128 【8】area 0
Router-R3（config-router）#redistribute connected metric-type 1 subnets
Router-R3（config-router）#area 0 range 222.98.66.128 【9】
Router-R3（config-router）#exit
Router-R3（config）#ip route 0.0.0.0 0.0.0.0 195.19.78.6
Router-R3（config）#exit
Router-R3#
R4的静态路由配置信息
Router-R4#configure terminal
Router-R4（config）#ip route 222.98.66.128 【10】
3.某公司网络管理员使用DHCP服务器对公司内部主机的IP地址进行管理。在某DHCP客户机上执行“ipconfig/all”得到的部分信息如图（a）所示，在该客户机捕获的部分报文及相关分析如图（b）所示。请分析图中的信息，补充图（b）中空白处的内容。
图（a）
图（b）
4.下图是一台主机在命令行模式下执行某个命令时用sniffer捕获的数据包。
请根据图中信息回答下列问题。
（1）该主机上执行的命令完整内容是 【16】。
（2）主机59.67.148.5的功能是 【17】，其提供服务的缺省端口是 【18】。
（3）图中①处删除了部分显示信息，该信息应该是 【19】。
（4）如果用Sniffer统计网络流量中各种应用的分布情况，应打开的窗口是 【20】。
三、应用题（共20分）
请根据下图所示网络结构回答下列问题。
网络结构示意图
1.填写路由器RG的路由表项①至⑥。（每空2分，共12分）
2.如果需要IP地址为59.67.151.128的主机使用第三方软件监控路由器RG的运行状态，请写出路由器RG必须支持的协议名称。（2分）
3.如果将59.67.149.128/25划分为3个子网，其中前两个子网分别能容纳25台主机，第三个子网能容纳55台主机，请写出子网掩码及可用的IP地址段。（6分）
（注：请按子网顺序号分配网络地址，IP地址段的起始地址和结束地址间必须用减号“～”连接，中间不能有空格）。
