計算機三級網絡技術選擇題第三套-含答案

1、1. 下列關于RPR技術的描述中，錯誤的是（ B）。A) RPR與FDDI一樣使用雙環(huán)結構B) 在RPR環(huán)中，源節(jié)點向目的節(jié)點成功發(fā)出的數據幀要由源節(jié)點從環(huán)中收回C) RPR環(huán)中每一個節(jié)點都執(zhí)行SRP公平算法D) RPR能夠在50ms內隔離出現故障的節(jié)點和光纖段解析：RPR數據幀要由目的結點從環(huán)中收回，并非源結點，從而不再占用下游段的環(huán)帶寬，提高了環(huán)帶寬的利用率，因此B選項錯誤。2. 下列不屬于無線接入技術的是（A ）。A) APON B) Ad hocC) WiMAX D) WiFi解析：APON是ATM和PON相結合的產物。PON即無源光纖網絡（無緣的光接入網），其光配線網（ODN）上的器

2、件全部由無源器件組成，不包含任何有源結點。在PON中采用ATM信元的形式來傳輸信息，稱為APON。無線接入技術主要有：WLAN、WiMAX、WiFi、WMAN和Ad hoc等。因此答案選A。3. 按照ITU標準，傳輸速率為622.080Mbps的標準是（ B）。A) OC-3 B) OC-12C) OC-48 D) OC-192解析：無源光纖網（PON）是ITU（國際電信聯盟）的SG15研究組在G·983建議"基于無源光纖網的高速光纖接入系統(tǒng)"進行標準化的。該建議分為兩個部分：（1）OC3，155.520Mbps的對稱業(yè)務。（2）上行OC3，155.520Mbps

3、，下行OC12，622.080Mbps的不對稱業(yè)務。4. 下列關于光纖同軸電纜混合網HFC的描述中，錯誤的是（ D）。A) HFC是一個雙向傳輸系統(tǒng)B) Cable Modem利用頻分多路復用方法將信道分為上行信道與下行信道C) Cable Modem傳輸方式分為對稱式和非對稱式兩類D) HFC通過Cable Modem將光纜與同軸電纜連接起來解析：Cable Modem是一種專門為利用有線電視網進行數據傳輸而設計的。在發(fā)送端，它將數據進行調制，然后利用有線電視網同軸電纜允許的頻率發(fā)送出去；在接收端，把調制后的信號進行解調，還原出數據。Cable Modem把用戶計算機與有線電視同軸電纜連接起

4、來。因此D選項錯誤。5. 下列關于服務器技術的描述中，錯誤的是（C ）。A) 熱插拔功能允許用戶在不切斷電源的情況下更換硬盤、板卡等B) 集群系統(tǒng)中一臺主機出現故障時不會影響系統(tǒng)的正常服務C) 服務器的可用性用MTBF描述D) 服務器磁盤性能表現在磁盤存儲容量與I/O速度解析：通常用平均無故障時間（MTBF）來度量系統(tǒng)的可靠性，用平均維修時間（MTBR）來度量系統(tǒng)的可維護性，而系統(tǒng)的可用性定義為：可用性=MTBF/(MTBF+MTBR)，因此C項錯誤。路由器的可用性可用MTBF描述。6. 一臺交換機的總帶寬為8.8 Gbps，如果該交換機擁有兩個全雙工1000Mbps光端口，那么最多還可以提供

5、的全雙工10/100Mbps電端口的數量是（C ）。A) 12 B) 16C) 24 D) 48解析：全雙I端口帶寬計算方法是：端口數×端口概率×2，由計算方法可知：（2×1000100n）×2=8800,n=24。7. 下列關于典型的高端路由器可靠性與可用性指標的描述中，錯誤的是（ A）。A) 無故障連續(xù)工作時間大于1萬小時B) 系統(tǒng)故障恢復時間小于30分鐘C) 主備用系統(tǒng)切換時間小于50毫秒D) DH接口自動保護切換時間小于50毫秒解析：典型的高端路由器的可靠性與可用性指標應該達到：無故障連續(xù)工作時間（MTBF）大于10萬個小時； 系統(tǒng)故障恢復時間小

6、于30分鐘； 系統(tǒng)具有自動保護切換功能，主備用切換時間小于50毫秒； SDH與ATM接口自動保護切換功能，切換時間小于50毫秒； 主處理器、主存儲器、交換矩陣、電源、總線管理器與網絡管理接口等主要部件需要有熱拔插冗余備份，線卡要求有備份，并提供遠程測試診斷能力；路由器系統(tǒng)內部不存在單點故障。8. IP地址塊60/28的子網掩碼可寫為（ C）。A) 92B) 24C) 40D) 48解析：子網掩碼(subnet mask)又叫網絡掩碼、地址掩碼、子網絡遮罩，它不能單獨存

7、在，必須結合IP地址一起使用。子網掩碼的作用就是將某個IP地址劃分成網絡地址和主機地址兩部分。針對此題，IP的前28位置，后4位置。得40，故選項C正確。9. 下圖是網絡地址轉換NAT的一個示例。圖中和是轉換前后的地址，它們依次應為（ A）。A) ,3342和,5001B) ,5001和,3342C) ,80和,3342D) ,3342和,80解析：從左邊第一個方格中的內容可以看出，內部網主機的IP地址為，端口為334

8、2，它要訪問的外部網IP地址為，端口號為80。當數據包到達NAT路由器時，通過NAT地址轉換，將內網的專用IP地址轉化為外部Internet的全局IP地址，端口號5001。故答案為A。10. IP地址塊/27、2/27和4/26經過聚合后可分配的IP地址數為（C ）。A) 62 B) 64C) 126 D) 128解析：經過子網聚合，IP地址塊為/25,去掉第一個IP和最后一個IP即得128-2=126。11. 下列對IPv6地址FE23:0:0:050D:BC:

9、0:0:03DA的簡化表示中，錯誤的是（D ）。A) FE23:50D:BC:0:0:03DAB) FE23:0:0:050D:BC:03DAC) FE23:0:0:50D:BC:03DAD) FE23:50D:BC:03DA解析：IPv6可以通過刪除每個16位塊中的前導0和壓縮0，即刪除某些地址類型中包含一系列的0的辦法來簡化IPv6地址。需要注意的是雙冒號：在一個IPv6地址中只能出現一次。12. 以下協(xié)議中不屬于內部網關協(xié)議的是（C ）。A) RIP B) OSPFC) BGP D) IGRP解析：內部網關協(xié)議主要有RIP和OSPF協(xié)議。BGP是邊界網關協(xié)議，不是內部網關協(xié)議13. R1

10、、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如下圖（a）所示，如果R1收到R2發(fā)送的如下圖（b）所示的（V, D）報文后，更新后R1的五個路由表項的距離值從上到下依次為0、4、4、3、2，那么，a、b、c、d、e可能的數值依次為（ B）。A) 0、5、4、3、2B) 1、3、4、3、1C) 2、3、4、1、1D) 3、4、3、3、1解析：對于Router1，按照以下規(guī)律更新路由表信息：（1）如果Router1的路由表沒有此項記錄，Router1在路由表中增加該項，由于要經過Router2轉發(fā)，因此距離D值增1；（2）如果Router1的路由表中的一項記錄比Router

11、2發(fā)送的一項記錄距離D值減1還要大，Router1在路由表中修改該項，距離D值根據Router2提供的值加1。由以上規(guī)律，可知B項符合要求。14. 每一個OSPF區(qū)域擁有一個區(qū)域標識符，區(qū)域標識符的位數是（B ）。A) 16 B) 32C) 48 D) 64解析：每一個OSPF區(qū)域擁有一個32位的區(qū)域標識符，每一個區(qū)域內的路由器數不超過200個15. 使用Sniffer在網絡設備的一個端口上能夠捕捉到與之屬于同一VLAN的不同端口的所有通信流量，該種設備是（ A）。A) 二層交換機 B) 三層交換機C) 路由器 D) 集線器解析：VLAN建立在局域網交換機基礎之上，第二層交換機工作在數據鏈路層

12、，沒有路由交換功能，僅依據MAC地址完成數據幀的交換，而第三層交換機工作在網絡層，可以實現不同邏輯子網、不同VLAN之間的數據通信。D中集線器是工作在ISO參考模型的第一層物理層的設備，與題意不合，路由器工作在網絡層，因此C也與題意不合。綜上只有二層交換機工作再數據鏈路層，符合要求，因此A正確。16. 下列關于綜合布線系統(tǒng)的描述中，錯誤的是（D ）。A) 雙絞線扭絞可以減少電磁干擾B) 管理子系統(tǒng)設置在樓層配線間內C) 多介質插座是用來連接銅纜和光纖的D) 對于建筑群子系統(tǒng)直埋布線是最理想的方式解析：建筑群子系統(tǒng)可以是架空布線、巷道布線、直埋布線、地下管道布線，或者是這四種布線方式的任意組合，

13、選項D敘述錯誤。17. 加快Catalyst 3548發(fā)生直接鏈路失效時的收斂速度，正確配置生成樹可選功能的命令是（C ）。A) spanning-tree backbonefastB) spanning-tree portfast defaultC) spanning-tree uplinkfast max-update-rate 32000D) set spantree uplinkfast enable rate 40解析：配置uplinkfast的命令格式是：spanningtree uplinkfast maxupdaterate<032000><cr>,其中

14、：maxupdaterate的值是032000，單位是packet/s。C項正確。18. 將Catalyst 6500交換機的系統(tǒng)時間設定為"2013年3月26日，星期五，9點19分25秒"，正確配置是（B ）。A) set clock fri 26/3/2013 9:19:25B) set time fri 3/26/2013 9:19:25C) set time fri 26/3/2013 9:19:25D) set clock 3/26/2013 fri 9:19:25解析：正確的配置公式是：set time day_of_weekmm/dd/yyhh:mm:ss，所

15、以B項正確。19. 如下圖所示，3com和Cisco公司的交換機相互連接，在兩臺交換機之間需傳輸VLAN ID為1、10、20和30的4個VLAN信息，Catalyst 3548交換機VLAN Trunk的正確配置是（D ）。A) Switch-3548 (config-if) # switchport trunk encapsulation dot1qSwitch-3548 (config-if) # switchport trunk allowed vlan 1,10,20,30B) Switch-3548 (config-if) # switchport mode trunkSwitch

16、-3548 (config-if) # switchport trunk encapsulation islSwitch-3548 (config-if) # switchport trunk allowed vlan 1-30C) Switch-3548 (config-if) # switchport mode trunkSwitch-3548 (config-if) # switchport trunk encapsulation negotiateSwitch-3548 (config-if) # switchport trunk allowed vlan 1-30D) Switch-

17、3548 (config-if) # switchport mode trunkSwitch-3548 (config-if) # switchport trunk encapsulation dot1qSwitch-3548 (config-if) # switchport trunk allowed vlan 1,10,20,30解析：IEEE802.1Q可用于不同廠家的交換機設備互連，是實現VLAN Trunk的唯一標準協(xié)議，因此，不同廠家交換機互連要實現VLAN Trunk功能時，必須在直接相連的兩臺交換機端口上都封裝dot1q協(xié)議。VLAN Trunk協(xié)議配置的步驟為：1.進入繼模式

18、：#Switchport Mode trunk；2.封裝協(xié)議：#Switchport trunk encapsulation dotiq；3.指定所屬的VLAN：#Switchport trunk allow VLAN1,10,20,30，故D選項正確。20. 在Catalyst 6500交換機上將端口3/1至3/24的傳輸速率設置為1Gbps，正確的配置是（ D）。A) set port speed 3/1-3/24 1000000B) set port speed 3/1-24 1000000C) set port speed 3/1-3/24 1000D) set port speed

19、3/1-24 1000解析：Catalyst650的格式是:set port speed <mod/port> <port-speed> (10,100,1000)，其中速度的單位是Mbps，故選項D正確。21. 下圖是主機A發(fā)送的數據包通過路由器轉發(fā)到主機B的過程示意圖。根據圖中給出的信息，數據包2的目的IP地址和目的MAC地址分別是（ A）。A) 和 00d0.63c3.3c41B) 和 00e0.4c3a.285fC) 和 00d0.63c3.3c41D) 和 00e0.4c3

20、a.285f解析：根據相關原理，數據包2的目的IP地址指向最終的目的地址，其MAC地址指向下一跳路由器的MAC地址，故選項A正確。22. 定義一個用于封禁ICMP協(xié)議而只允許轉發(fā)/24子網的ICMP數據包的訪問控制列表，Cisco路由器的正確配置是（ B）。A) access-list 198 permit icmp anyaccess-list 198 deny icmp any anyaccess-list 198 permit ip any anyB) access-list 198 permit icmp

21、 55 anyaccess-list 198 deny icmp any anyaccess-list 198 permit ip any anyC) access-list 99 permit icmp 55 anyaccess-list 99 deny icmp any anyaccess-list 99 permit ip any anyD) access-list 100 permit icmp 55 anyaccess-list 100 permit ip a

22、ny anyaccess-list 100 deny icmp any any解析：標準訪問控制列表標號為199,13001999,100199,20002699為擴展控制列表。標準訪問控制列表只能檢查數據包的源地址，因此其功能有很大的局限性，擴展訪問控制列表可以檢查數據包的源地址和目的地址，還可以對數據包頭中的協(xié)議進行過濾，如IP協(xié)議，ICMP協(xié)議，TCP協(xié)議等，因此排除C。訪問控制列表的通配符是子網掩碼的反碼，所以A項錯誤。 而D項先執(zhí)行"access-list 100 permit ip any any"，那么所有的IP地址都不禁封，而后面命令的將不執(zhí)行，D項錯。所以

23、選B。23. 某園區(qū)網采用OSPF路由協(xié)議，參與OSPF的網絡地址是/16，Cisco路由器的正確配置是（C ）。A) Router (config-router) # network area 0Router (config-router) # area 0 range B) Router (config) # router ospf 63Router (config-router) # network area 0Router (con

24、fig-router) # area 0 range C) Router (config) # router ospf 63Router (config-router) # network 55 area 0Router (config-router) # area 0 range D) Router (config) # router ospf 63Router (config-router) # network 55

25、 area 0Router (config-router) # area 0 range 55解析：路由器的OSPF配置模式下，定義參與OSPF的子網地址。命令格式為：networkip <子網號> <wildcard-mask> area <區(qū)域號>，即 55 area 0。如果區(qū)域中的子網是連續(xù)的，則可以使用子網聚合功能定義某一特定范圍子網的聚合，命令格式如下：area <區(qū)域號> range <子網地址> <子網掩碼>。由上述各命令格式

26、可知，C選項正確。24. Cisco路由器執(zhí)行show access-list命令顯示如下一組信息Standard IP access list blockdeny , wildcard bits 55 logdeny , wildcard bits 55permit any根據上述信息，正確的access-list配置是（D ）。A) Router (config) # access-list standard blockRouter (config-std-nacl) # deny 255.0.

27、0.0 logRouter (config-std-nacl) # deny Router (config-std-nacl) # permit anyB) Router (config) # ip access-list standard blockRouter (config-std-nacl) # permit anyRouter (config-std-nacl) # deny 55 logRouter (config-std-nacl) # deny 55C)

28、 Router (config) # ip access-list standard blockRouter (config-std-nacl) # deny logRouter (config-std-nacl) # deny Router (config-std-nacl) # permit anyD) Router (config) # ip access-list standard blockRouter (config-std-nacl) # deny 55 lo

29、gRouter (config-std-nacl) # deny 55Router (config-std-nacl) # permit any解析：用名字標識訪問控制列表的配置方法在全局配置模式下的命令格式為: ip access-list extended|standard access-list-number|name，在擴展或標準訪問控制模式下配置過濾準則，命令格式為: permit|deny protocol source wildcardmask destination wildcardmaskoperatoroperand,根據以上命令格

30、式首先排除A選項。B選項中permit放在deny前，這樣deny命令不起作用，與題意不符。C項中應為子網掩碼的反碼，所以C錯。因此，D選項正確。25. 下列關于無線網絡HiperLAN/2協(xié)議的描述中，錯誤的是（ C）。A) 采用5GHz工作頻段B) 上行速率最多可達54MbpsC) 室外最大覆蓋范圍為30米D) 可支持面向連接的傳輸服務解析：HiperLAN/2標準中，一個AP所覆蓋的區(qū)域稱為一個小區(qū)，一個小區(qū)的覆蓋范圍在室內一般為30m，室外一般為150m。所以選項C描述錯誤。26. 下列對IEEE802.11協(xié)議的描述中，錯誤的是（B）。A) 定義了無線節(jié)點與無線接入點兩種類型的設備B

31、) 物理層采用FSK調制方式C) MAC層采用CSMA/CA協(xié)議D) 點-點工作模式可支持最多由256個結點組成的無線Ad hoc 網絡解析：IEEE802.11無線標準定義的傳輸速率是1Mbps和2Mbps，可以使用FHSS和DSSS技術。802.11定義了兩種類型的設備：無線結點和無線接入點。在802.11中對CSMA/CD進行了一些調整，采用了新的協(xié)議CSMA/CA或者DCF。802.116運作模式基本分為兩種：點對點模式和基本模式。其中點對點模式最多可連接256臺PC。所以A、C、D都正確，因此B錯誤。27. 下列對Cisco Aironet1100系列接入點的描述中，錯誤的是（D ）

32、。A) 支持802.11b與802.11g協(xié)議B) 工作在2.4GHz頻段C) 使用Cisco IOS 操作系統(tǒng)D) 起到無線路由器的作用解析：Cisco Aironet 1100系列接入點兼容802.11b與802.11g協(xié)議，工作在2.4GHz頻段，使用Cisco IOS操作系統(tǒng)，所以A、B、C都正確，Cisco Aironet 1100 系列接入點設備是一款無線局域網收發(fā)器，主要用于獨立無線網絡的中心點或無線網絡和有線網絡之間的連接點。因此D錯誤。28. 下列不屬于Windows 2003系統(tǒng)下DNS服務器的參數是（A ）。A) 作用域 B) 資源記錄C) 正向查找區(qū)域 D) 反向查找區(qū)

33、域解析：DNS服務器配置的主要參數：（1）正向查找域（將域名映射到IP地址數據庫，用于將域名解析為IP地址）。（2）反向查找域（將IP地址映射到域名數據庫，用于將IP地址解析為域名）。（3）資源記錄（區(qū)域中的一組結構化記錄，包括主機地址資源記錄、郵件交換器資源記錄和別名資源記錄）。（4）轉發(fā)器（本地DNS服務器用于將外部DNS名稱的DNS查詢轉發(fā)給該DNS服務器）。因此，A選項不是DNS服務器參數。29. 在Windows 2003系統(tǒng)下DHCP服務器中添加排除時，應輸入的信息是（A ）。A) 起始IP地址和結束IP地址B) 起始IP地址和網關地址C) 起始IP地址和MAC地址D) 起始IP地

34、址和掩碼解析：在DHCP服務器中添加排除時，可以輸入要排除的IP地址范圍的起始IP地址和結束IP地址。如果想排除一個單獨的IP地址，只需要輸入起始IP地址。30. 下列對于用IIS 6.0在一個服務器上建立多個網站的描述中，錯誤的是（B ）。A) 可以使用虛擬服務器的方法在一臺服務器上構建多個網站B) 多個網站通過標識符進行區(qū)分，標識符包括主機頭名稱、IP地址和協(xié)議類型C) 可以為每個網站創(chuàng)建惟一的主目錄并存儲在本地服務器D) 在網站的配置選項中能夠限制網站可使用的網絡帶寬解析：要確保客戶端的請求能到達正確的網站，必須為服務器上的每個站點配置唯一的標識，多個網站通過標識符進行區(qū)分，標識符包括主

35、機頭名稱、IP地址和非標準TCP端口號。因此選項B錯。31. 下列Serv_U FTP服務器的選項中，不提供"IP訪問選項"的是（A ）。A) 服務器選項 B) 域選項C) 組選項 D) 用戶選項解析：FTP服務器配置的主要參數有以下幾項。（1）服務器選項可以設置如下項目：最大上傳速度和最大下載速度、最大用戶數量、檢查匿名用戶密碼、刪除部分已上傳的文件、禁用反超時調度以及攔截FTP_BONCE攻擊等。（2）域選項：在Serv-U FTP服務器中，可以構建多個虛擬服務器，每個虛擬的服務器稱做域，一個域由IP地址和端口號唯一識別域。選項中包括域常規(guī)選項、域虛擬路徑選項、域IP訪

36、問選項、域消息選項、域記錄選項和域上/下載速率選項。（3）用戶選項中包括用戶賬號選項、用戶目錄訪問選項、用戶IP選項和用戶配額選項。（4）組選項包括賬號選項、目錄訪問選項和IP訪問選項。綜上所述，A選項不提供IP訪問選項。32. 使用Outlook創(chuàng)建郵件帳戶時，不能選擇的郵件接收服務器類型是（D ）。A) POP3 B) HTTPC) IMAP D) SMTP解析：選擇"使用與接收郵件服務器相同的的設置"接收郵件服務器類型為POP3、Internet消息訪問協(xié)議IMAP和HTTP，而簡單郵件傳送協(xié)議SMTP是發(fā)送郵件服務器，因此選D33. 差異備份、增量備份、完全備份三種

37、備份策略的備份速度由快到慢依次為（A ）。A) 增量備份、差異備份、完全備份B) 差異備份、增量備份、完全備份C) 完全備份、差異備份、增量備份D) 完全備份、增量備份、差異備份解析：備份速度最慢的是完全備份，最快的是增量備份，所以選項A正確。完全備份、增量備份和差異備份之間的關系如下。 完全備份增量備份差異備份空間使用最多最少少于完全備份備份速度最慢最快快于完全備份恢復速度最快最慢快于增量備份34. Cisco PIX525防火墻可以進行操作系統(tǒng)映像更新的訪問模式是（C ）。A) 非特權模式 B) 特權模式C) 監(jiān)視模式 D) 配置模式解析：PIX防火墻提供4種管理訪問模式。（1）非特權模式

38、：PIX防火墻開機自檢后，即處于此種模式。系統(tǒng)顯示為pixfirewall>。（2）特權模式：輸入enable進入特權模式，可以改變當前配置。顯示為pixfirewall#。（3）配置模式：輸入configure terminal進入此模式，絕大部分的系統(tǒng)配置都在此進行。顯示為pixfirewall(config)#。（4）監(jiān)視模式：PIX防火墻在開機或重啟過程中，按住"Escape"鍵或發(fā)送一個"/Break/"字符，進入監(jiān)視模式。這里可以更新操作系統(tǒng)映像和口令恢復。綜上可知，在監(jiān)視模式下，可以進行操作系統(tǒng)映像更新、口令恢復等操作，所以選項C正確。35. 下列攻擊手段中，基于網絡的入侵防護系統(tǒng)無法阻斷的是（B ）。A) SYN Flooding B) SQL注入C) DDOS D) Ping of Death解析：所謂SQL注入，就是通過把SQL命令插入到Web表單遞交或輸入域名或頁面請求的查詢字符串中，最終達到欺騙服務器執(zhí)行惡意的SQL命令。如先前的很多影視網站泄露VIP會員密碼，大多就是通過Web表單遞交查詢字符暴出的，這類表單特別容易受到SQL注入式攻擊。SQL注入為漏洞入侵，采用應用入侵保護系統(tǒng)。其它的都是采用基于網絡的入侵防護系統(tǒng)。36.