全國計算機三級網(wǎng)絡(luò)技術(shù)經(jīng)典選擇題與詳細(xì)講解

1、7/7全國計算機等級考試三級網(wǎng)絡(luò)技術(shù)經(jīng)典選擇題與詳解1.設(shè)計一個寬帶城域網(wǎng)將涉與三個平臺一個出口，即網(wǎng)絡(luò)平臺、業(yè)務(wù)平臺、管理平臺和（）A) 廣域網(wǎng)出口B) 局域網(wǎng)出口C) 城市寬帶出口D) 衛(wèi)星通道出口寬帶城域網(wǎng)的總體結(jié)構(gòu)如下圖所示：由此可見，設(shè)計一個寬帶城域網(wǎng)將涉與三個平臺和一個出口，即網(wǎng)絡(luò)平臺、業(yè)務(wù)平臺、管理平臺與城市寬帶出口等問題。2.下列關(guān)于寬帶城域網(wǎng)核心交換層特點的描述中，錯誤的是（）A) 將多個匯聚層連接起來B) 為整個城域網(wǎng)提供一個高速、安全與具有QoS保障能力的數(shù)據(jù)傳輸環(huán)境C) 提供寬帶城域網(wǎng)的用戶訪問Internet所需要的路由服務(wù)D) 根據(jù)接入層的用戶流量進(jìn)行本地路由、過濾

2、、流量均衡寬帶城域網(wǎng)的核心交換層主要有以下幾個基本功能：核心交換層將多個匯聚層連接起來，為匯聚層的網(wǎng)絡(luò)提供高速分組轉(zhuǎn)發(fā)，為整個城市提供一個高速、安全與具有QoS保障能力的數(shù)據(jù)傳輸環(huán)境。核心交換層實現(xiàn)與主干網(wǎng)絡(luò)的互聯(lián)，提供城市的寬帶IP出口。核心交換層提供寬帶城域網(wǎng)的用戶訪問Internet所需要的路由訪問。而D選項：根據(jù)接入層的用戶流量進(jìn)行本地路由、過濾、流量均衡，這是匯聚層的功能。故此題選D。3.在網(wǎng)絡(luò)需求詳細(xì)分析中除包括網(wǎng)絡(luò)總體需求分析、綜合布線需求分析、網(wǎng)絡(luò)可用性與可靠性分析、網(wǎng)絡(luò)安全性需求分析，還需要做的工作是（）A) 網(wǎng)絡(luò)工程造價估算B) 網(wǎng)絡(luò)工程進(jìn)度安排C) 網(wǎng)絡(luò)硬件設(shè)備選型D)

3、網(wǎng)絡(luò)帶寬接入需求分析網(wǎng)絡(luò)需求詳細(xì)分析主要包括：網(wǎng)絡(luò)總體需求分析、綜合布線需求分析、網(wǎng)絡(luò)可用性和可靠性分析、網(wǎng)絡(luò)安全性需求分析、網(wǎng)絡(luò)工程造價估算等。在完成前四項詳細(xì)分析和初步設(shè)計方案的基礎(chǔ)上，需要對滿足設(shè)計要求的系統(tǒng)建設(shè)工程造價進(jìn)行初步估算。4.下列關(guān)于OSPF協(xié)議的描述中，錯誤的是（）A) OSPF使用分布式鏈路狀態(tài)協(xié)議B) 鏈路狀態(tài)協(xié)議度量主要是指費用、距離、延時、帶寬等C) 當(dāng)鏈路狀態(tài)發(fā)生變化時用洪泛法向所有路由器發(fā)送信息D) 鏈路狀態(tài)數(shù)據(jù)庫中保存一個完整的路由表最短路徑優(yōu)先協(xié)議（OSPF）最主要的特征是使用分布式鏈路狀態(tài)協(xié)議。它要求路由器發(fā)送分信息是本路由器與路由器相鄰，以與鏈路狀態(tài)的度

4、量。 OSPF協(xié)議要求當(dāng)鏈路狀態(tài)發(fā)生變化時使用洪泛法向所有路由器發(fā)送消息。由于執(zhí)行OSPF協(xié)議的路由器之間頻繁地交換鏈路狀態(tài)信息，因此所有的路由器最終都能建立一個鏈路狀態(tài)數(shù)據(jù)庫。該數(shù)據(jù)庫實際上就是全網(wǎng)的拓?fù)浣Y(jié)構(gòu)圖，并且在全網(wǎng)圍是保持一致的。本題D選項說法有誤，鏈路狀態(tài)數(shù)據(jù)庫中保存的是全網(wǎng)的拓?fù)浣Y(jié)構(gòu)圖，而非全網(wǎng)完整的路由表。5.一臺交換機具有24個10/100Mbps全雙工端口和2個1000Mbps全雙工端口，如果所有端口都工作在全雙工狀態(tài)，那么該交換機總帶寬應(yīng)為（）A) 4.4GbpsB) 6.4 Gbps C) 6.8 GbpsD) 8.8 Gbps全雙工端口帶寬的計算方法是：端口數(shù)端口速率

5、2。故該題的交換機總帶寬為：24x100 x2+2x1000 x2=8800Mbps=8.8Gbps。6.若某大學(xué)分配給計算機系的IP地址塊為202.113.16.128/26，分配給自動化系的IP地址塊為202.113.16.192/26，那么這兩個地址塊經(jīng)過聚合后的地址為（）A) 202.113.16.0/24 B) 202.113.16.0/25 C) 202.113.16.128/25 D) 202.113.16.128/24地址聚合計算辦法：取兩個網(wǎng)絡(luò)前綴共同的部分，即為聚合后的地址。計算機系的IP地址塊為202.113.16.128/26，其二進(jìn)制表示為：11001100.0111

6、0001.00010000.10000000/26，自動化系的IP地址塊為202.113.16.192/26，其二進(jìn)制表示為：11001100.01110001.00010000.11000000/26，這兩個IP地址的子網(wǎng)掩碼均為255.255.255.192（11111111.11111111.11111111.11000000），向前一位，掩碼編程25個1就能實現(xiàn)成為一個網(wǎng)段，即兩個IP地址可聚合為202.113.16.128/25。7.下列關(guān)于路由信息協(xié)議RIP的描述中，錯誤的是（）A) 路由刷新報文主要容是由若干(V、D)組成的表B) 矢量V標(biāo)識該路由器可以到達(dá)的目的網(wǎng)絡(luò)或目的主機的

7、跳數(shù)C) 路由器在接收到（V、D）報文后按照最短路徑原則更新路由表D) 要求路由器周期性地向外發(fā)送路由刷新報文路由信息協(xié)議（RIP）是部網(wǎng)關(guān)協(xié)議中使用最廣泛的一種協(xié)議，它是一種分布式、基于距離向量的路由選擇協(xié)議，其特點是協(xié)議簡單。它要求路由器周期性地向外發(fā)送路由刷新報文。路由刷新報文主要容是由若干個（V，D）組成的表。其中，V代表矢量，標(biāo)識該路由器可以到達(dá)的目標(biāo)網(wǎng)絡(luò)（或目的主機）；D代表距離，指出該路由器到達(dá)目標(biāo)網(wǎng)絡(luò)（或目標(biāo)主機）的距離。距離D對應(yīng)該路由器上的跳數(shù)。其他路由器在接收到某個路由器的（V，D）報文后，按照最短路徑原則對各自的路由表進(jìn)行刷新。8.在不同AS之間使用的路由協(xié)議是（）A)

8、 RIP B) OSPF C) BGP-4D) ISISAS部的路由算法稱為部網(wǎng)關(guān)協(xié)議；AS之間的路由算法稱為外部網(wǎng)關(guān)協(xié)議。RIP協(xié)議、OSPF協(xié)議、ISIS協(xié)議均在一個AS部使用。此題中只有選項C中的BGP4協(xié)議用于不同AS之間。9.下列關(guān)于綜合布線的描述中，錯誤的是（）A) 終端有高速率要求時，水平子系統(tǒng)可采用光纖直接鋪設(shè)到桌面B) 多介質(zhì)信息插座是用于連接雙絞線C) 干線線纜鋪設(shè)經(jīng)常采用點對點結(jié)合和分支結(jié)合兩種方式D) 采用在管理子系統(tǒng)中更改、增加、交換、擴展線纜的方式來改變線纜路由信息插座可分為嵌入式安裝插座、表面安裝插座、多介質(zhì)信息插座3種類型。其中，嵌入式安裝插座用來連接五類或超五

9、類雙絞線，多介質(zhì)信息插座用來連接銅纜和光纖，以解決用戶對光纖到桌面的需求。10.一臺Cisco交換機和一臺3COM交換機相連，相連端口都工作在VLAN trunk模式，這兩個端口應(yīng)使用的VLAN協(xié)議是（）A) ISL 和IEEE802.10B) ISL 和ISL C) ISL和 IEEE802.1QD) IEEE802.1Q和IEEE802.1Q在交換設(shè)備之間實現(xiàn)Trunk功能，必須遵守一樣的VLAN協(xié)議。國際標(biāo)準(zhǔn)IEEE 802.1Q協(xié)議可使不同廠家的交換設(shè)備互連，是實現(xiàn)VLAN Trunk的唯一標(biāo)準(zhǔn)協(xié)議。因此，在不同廠家交換機互連要實現(xiàn)VLAN Trunk功能時，必須在直接相連的兩臺交換機

10、端口上都封裝上IEEE802.1Q協(xié)議，從而保證協(xié)議的一致性，否則不能正確地傳輸多個VLAN的信息。11.有3臺交換機分別安裝在辦公樓的13層，同屬于財務(wù)部門的6臺PC機分別連接在這3臺交換機的端口上，為了提高網(wǎng)絡(luò)安全性和易管理性，最好的解決方案是（）A) 改變物理連接，將6臺PC機全部移動到同一層B) 使用路由器，并用訪問控制列表（ACL）控制主機之間的數(shù)據(jù)流C) 產(chǎn)生一個VPN，并使用VTP通過交換機的Trunk傳播給6臺PC機D) 在每臺交換機上建立一個一樣的VLAN,將連接6臺PC機的交換機端口都分配到這個VLAN中虛擬局域網(wǎng)（VLAN）技術(shù)能夠把網(wǎng)絡(luò)上用戶的終端設(shè)備劃分為若干個邏輯工

11、作組。該邏輯組是一個獨立的邏輯網(wǎng)絡(luò)、單一的廣播域。對于這個邏輯組的設(shè)定不受實際交換機區(qū)段的限制，也不受用戶所在的物理位置和物理網(wǎng)段的限制。VLAN技術(shù)提供了動態(tài)組織工作環(huán)境的功能，簡化了網(wǎng)絡(luò)的物理結(jié)構(gòu)，提高了網(wǎng)絡(luò)的安全性和易管理性，提高了網(wǎng)絡(luò)性能。12.只封禁一臺地址為193.62.40.230主機的access-list的正確配置是（）A) access-list 110 permit ip any anyaccess-list 110 deny ip host 193.62.40.230 anyaccess-list 110 deny ip any host 193.62.40.230B)

12、 access-list 110 deny ip host 193.62.40.230anyaccess-list 110 deny ip any host 193.62.40.230access-list 110 permit ip any anyC) access-list 110 deny ip host 193.62.40.230 anyaccess-list 110 deny ip any host 193.62.40.230D) access-list 110 deny ip host 193.62.40.230 anyaccess-list 110 permit ip any a

13、nyaccess-list 110 deny ip any host 193.62.40.230IP訪問控制列表是一個連續(xù)的列表，至少由一個permit語句和一個或多個deny語句組成。配置IP訪問控制列表的首要任務(wù)就是使用命令acesslist定義一個訪問控制列表。在配置過濾規(guī)則時，需要注意的是ACL語句的順序。因為路由器接口執(zhí)行哪一條ACL是按照配置的訪問控制列表中的條件語句，從第1條開始順序執(zhí)行的。選項A中將acesslist 110 permit ip any any放在ACL最前面，其后的兩條deny語句將不起作用，即不能按照預(yù)期的需求正確地控制數(shù)據(jù)包的接受與拒絕。選項C的ACL規(guī)則

14、中，缺少permit語句，它將封禁全網(wǎng)所有的通信。選項D的ACL規(guī)則將封禁地址為193.62.40.230的主機對外的單向通信，允許其他主機或路由器訪問193.62.40.230的主機。13.在某園區(qū)網(wǎng)中，路由器R1的GE0/1(212.112.8.5/30)與路由器R2的GE0/1(212.112.8.6/30相連，R2的GE0/2(212.112.8.9/30)與R3的GE0/1(212.112.8.10/30)相連，R3的GE0/2(212.112.8.13/30)直接與Internet上的路由器相連，路由器R1缺省路由的正確配置是（）A) ip route 0.0.0.0 0.0.0.

15、0 212.112.8.6B) ip route 0.0.0.0 0.0.0.0 212.112.8.9 C) ip route 0.0.0.0 0.0.0.0 212.112.8.10D) ip route 0.0.0.0 0.0.0.0 212.112.8.13由題可知，路由器R1訪問Internet時下一跳路由接口指向R2的GE0/1。因此路由器R1訪問Internet的默認(rèn)路由配置語句如下：ip route 0.0.0.0 0.0.0.0 212.112.8.614.某局域網(wǎng)用一臺路由器互連4個子網(wǎng)。各子網(wǎng)的網(wǎng)絡(luò)地址分別是193.22.56.0/26、193.22.56.64/26、1

16、93.22.56.128/26和193.22.56.192/26。使用RIP v1路由協(xié)議配置參數(shù)與RIP協(xié)議的網(wǎng)絡(luò)地址，其正確的配置是（）A) network 193.22.56.0 255.255.255.192 B) network 193.22.56.0 0.0.0.255C) network 193.22.56.0 255.255.255.192D) network 193.22.56.0RIP協(xié)議有兩個版本：RIPv1和RIPv2。RIPv1的基本配置包括啟用并進(jìn)入RIP路由協(xié)議的配置模式，設(shè)置參與RIP協(xié)議的網(wǎng)絡(luò)地址等。由于RIPv1不支持可變長掩碼（VLSM），它只根據(jù)各類IP

17、地址的網(wǎng)絡(luò)號的位數(shù)來確定掩碼。因此，在配置網(wǎng)絡(luò)地址時無須給定子網(wǎng)掩碼。15.如果一臺Cisco PIX 525防火墻有如下配置：（）。Pix525(config)#nameif ethernet0 P1 security 100Pix525(config)#nameif ethernet1 P2 security 0Pix525(config)#nameif ethernet2 P3 security 50那么常用的端口連接方案是A) 端口P1作為外部接口，P2連接DMZ, P3作為部接口B) 端口P1作為部接口，P2連接DMZ, P3作為外部接口C) 端口P1作為外部接口，P2作為部接口, P3連接DMZD) 端口P1作為部接口，P2作為外部接口, P3連接DMZPIX防火墻基本配置命令nameif用于配置防火墻接口的名字，并指定安全級別。安全級別取值圍為199，數(shù)字越大安全級別越高。如果一臺Cisco PIX 525防火墻有如下配置：Pix525(