全國(guó)計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)技術(shù)經(jīng)典選擇題與詳細(xì)講解

1、7/7全國(guó)計(jì)算機(jī)等級(jí)考試三級(jí)網(wǎng)絡(luò)技術(shù)經(jīng)典選擇題與詳解1.設(shè)計(jì)一個(gè)寬帶城域網(wǎng)將涉與三個(gè)平臺(tái)一個(gè)出口，即網(wǎng)絡(luò)平臺(tái)、業(yè)務(wù)平臺(tái)、管理平臺(tái)和（）A) 廣域網(wǎng)出口B) 局域網(wǎng)出口C) 城市寬帶出口D) 衛(wèi)星通道出口寬帶城域網(wǎng)的總體結(jié)構(gòu)如下圖所示：由此可見(jiàn)，設(shè)計(jì)一個(gè)寬帶城域網(wǎng)將涉與三個(gè)平臺(tái)和一個(gè)出口，即網(wǎng)絡(luò)平臺(tái)、業(yè)務(wù)平臺(tái)、管理平臺(tái)與城市寬帶出口等問(wèn)題。2.下列關(guān)于寬帶城域網(wǎng)核心交換層特點(diǎn)的描述中，錯(cuò)誤的是（）A) 將多個(gè)匯聚層連接起來(lái)B) 為整個(gè)城域網(wǎng)提供一個(gè)高速、安全與具有QoS保障能力的數(shù)據(jù)傳輸環(huán)境C) 提供寬帶城域網(wǎng)的用戶訪問(wèn)Internet所需要的路由服務(wù)D) 根據(jù)接入層的用戶流量進(jìn)行本地路由、過(guò)濾

2、、流量均衡寬帶城域網(wǎng)的核心交換層主要有以下幾個(gè)基本功能：核心交換層將多個(gè)匯聚層連接起來(lái)，為匯聚層的網(wǎng)絡(luò)提供高速分組轉(zhuǎn)發(fā)，為整個(gè)城市提供一個(gè)高速、安全與具有QoS保障能力的數(shù)據(jù)傳輸環(huán)境。核心交換層實(shí)現(xiàn)與主干網(wǎng)絡(luò)的互聯(lián)，提供城市的寬帶IP出口。核心交換層提供寬帶城域網(wǎng)的用戶訪問(wèn)Internet所需要的路由訪問(wèn)。而D選項(xiàng)：根據(jù)接入層的用戶流量進(jìn)行本地路由、過(guò)濾、流量均衡，這是匯聚層的功能。故此題選D。3.在網(wǎng)絡(luò)需求詳細(xì)分析中除包括網(wǎng)絡(luò)總體需求分析、綜合布線需求分析、網(wǎng)絡(luò)可用性與可靠性分析、網(wǎng)絡(luò)安全性需求分析，還需要做的工作是（）A) 網(wǎng)絡(luò)工程造價(jià)估算B) 網(wǎng)絡(luò)工程進(jìn)度安排C) 網(wǎng)絡(luò)硬件設(shè)備選型D)

3、網(wǎng)絡(luò)帶寬接入需求分析網(wǎng)絡(luò)需求詳細(xì)分析主要包括：網(wǎng)絡(luò)總體需求分析、綜合布線需求分析、網(wǎng)絡(luò)可用性和可靠性分析、網(wǎng)絡(luò)安全性需求分析、網(wǎng)絡(luò)工程造價(jià)估算等。在完成前四項(xiàng)詳細(xì)分析和初步設(shè)計(jì)方案的基礎(chǔ)上，需要對(duì)滿足設(shè)計(jì)要求的系統(tǒng)建設(shè)工程造價(jià)進(jìn)行初步估算。4.下列關(guān)于OSPF協(xié)議的描述中，錯(cuò)誤的是（）A) OSPF使用分布式鏈路狀態(tài)協(xié)議B) 鏈路狀態(tài)協(xié)議度量主要是指費(fèi)用、距離、延時(shí)、帶寬等C) 當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)用洪泛法向所有路由器發(fā)送信息D) 鏈路狀態(tài)數(shù)據(jù)庫(kù)中保存一個(gè)完整的路由表最短路徑優(yōu)先協(xié)議（OSPF）最主要的特征是使用分布式鏈路狀態(tài)協(xié)議。它要求路由器發(fā)送分信息是本路由器與路由器相鄰，以與鏈路狀態(tài)的度

4、量。 OSPF協(xié)議要求當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)使用洪泛法向所有路由器發(fā)送消息。由于執(zhí)行OSPF協(xié)議的路由器之間頻繁地交換鏈路狀態(tài)信息，因此所有的路由器最終都能建立一個(gè)鏈路狀態(tài)數(shù)據(jù)庫(kù)。該數(shù)據(jù)庫(kù)實(shí)際上就是全網(wǎng)的拓?fù)浣Y(jié)構(gòu)圖，并且在全網(wǎng)圍是保持一致的。本題D選項(xiàng)說(shuō)法有誤，鏈路狀態(tài)數(shù)據(jù)庫(kù)中保存的是全網(wǎng)的拓?fù)浣Y(jié)構(gòu)圖，而非全網(wǎng)完整的路由表。5.一臺(tái)交換機(jī)具有24個(gè)10/100Mbps全雙工端口和2個(gè)1000Mbps全雙工端口，如果所有端口都工作在全雙工狀態(tài)，那么該交換機(jī)總帶寬應(yīng)為（）A) 4.4GbpsB) 6.4 Gbps C) 6.8 GbpsD) 8.8 Gbps全雙工端口帶寬的計(jì)算方法是：端口數(shù)端口速率

5、2。故該題的交換機(jī)總帶寬為：24x100 x2+2x1000 x2=8800Mbps=8.8Gbps。6.若某大學(xué)分配給計(jì)算機(jī)系的IP地址塊為202.113.16.128/26，分配給自動(dòng)化系的IP地址塊為202.113.16.192/26，那么這兩個(gè)地址塊經(jīng)過(guò)聚合后的地址為（）A) 202.113.16.0/24 B) 202.113.16.0/25 C) 202.113.16.128/25 D) 202.113.16.128/24地址聚合計(jì)算辦法：取兩個(gè)網(wǎng)絡(luò)前綴共同的部分，即為聚合后的地址。計(jì)算機(jī)系的IP地址塊為202.113.16.128/26，其二進(jìn)制表示為：11001100.0111

6、0001.00010000.10000000/26，自動(dòng)化系的IP地址塊為202.113.16.192/26，其二進(jìn)制表示為：11001100.01110001.00010000.11000000/26，這兩個(gè)IP地址的子網(wǎng)掩碼均為255.255.255.192（11111111.11111111.11111111.11000000），向前一位，掩碼編程25個(gè)1就能實(shí)現(xiàn)成為一個(gè)網(wǎng)段，即兩個(gè)IP地址可聚合為202.113.16.128/25。7.下列關(guān)于路由信息協(xié)議RIP的描述中，錯(cuò)誤的是（）A) 路由刷新報(bào)文主要容是由若干(V、D)組成的表B) 矢量V標(biāo)識(shí)該路由器可以到達(dá)的目的網(wǎng)絡(luò)或目的主機(jī)的

7、跳數(shù)C) 路由器在接收到（V、D）報(bào)文后按照最短路徑原則更新路由表D) 要求路由器周期性地向外發(fā)送路由刷新報(bào)文路由信息協(xié)議（RIP）是部網(wǎng)關(guān)協(xié)議中使用最廣泛的一種協(xié)議，它是一種分布式、基于距離向量的路由選擇協(xié)議，其特點(diǎn)是協(xié)議簡(jiǎn)單。它要求路由器周期性地向外發(fā)送路由刷新報(bào)文。路由刷新報(bào)文主要容是由若干個(gè)（V，D）組成的表。其中，V代表矢量，標(biāo)識(shí)該路由器可以到達(dá)的目標(biāo)網(wǎng)絡(luò)（或目的主機(jī)）；D代表距離，指出該路由器到達(dá)目標(biāo)網(wǎng)絡(luò)（或目標(biāo)主機(jī)）的距離。距離D對(duì)應(yīng)該路由器上的跳數(shù)。其他路由器在接收到某個(gè)路由器的（V，D）報(bào)文后，按照最短路徑原則對(duì)各自的路由表進(jìn)行刷新。8.在不同AS之間使用的路由協(xié)議是（）A)

8、 RIP B) OSPF C) BGP-4D) ISISAS部的路由算法稱為部網(wǎng)關(guān)協(xié)議；AS之間的路由算法稱為外部網(wǎng)關(guān)協(xié)議。RIP協(xié)議、OSPF協(xié)議、ISIS協(xié)議均在一個(gè)AS部使用。此題中只有選項(xiàng)C中的BGP4協(xié)議用于不同AS之間。9.下列關(guān)于綜合布線的描述中，錯(cuò)誤的是（）A) 終端有高速率要求時(shí)，水平子系統(tǒng)可采用光纖直接鋪設(shè)到桌面B) 多介質(zhì)信息插座是用于連接雙絞線C) 干線線纜鋪設(shè)經(jīng)常采用點(diǎn)對(duì)點(diǎn)結(jié)合和分支結(jié)合兩種方式D) 采用在管理子系統(tǒng)中更改、增加、交換、擴(kuò)展線纜的方式來(lái)改變線纜路由信息插座可分為嵌入式安裝插座、表面安裝插座、多介質(zhì)信息插座3種類型。其中，嵌入式安裝插座用來(lái)連接五類或超五

9、類雙絞線，多介質(zhì)信息插座用來(lái)連接銅纜和光纖，以解決用戶對(duì)光纖到桌面的需求。10.一臺(tái)Cisco交換機(jī)和一臺(tái)3COM交換機(jī)相連，相連端口都工作在VLAN trunk模式，這兩個(gè)端口應(yīng)使用的VLAN協(xié)議是（）A) ISL 和IEEE802.10B) ISL 和ISL C) ISL和 IEEE802.1QD) IEEE802.1Q和IEEE802.1Q在交換設(shè)備之間實(shí)現(xiàn)Trunk功能，必須遵守一樣的VLAN協(xié)議。國(guó)際標(biāo)準(zhǔn)IEEE 802.1Q協(xié)議可使不同廠家的交換設(shè)備互連，是實(shí)現(xiàn)VLAN Trunk的唯一標(biāo)準(zhǔn)協(xié)議。因此，在不同廠家交換機(jī)互連要實(shí)現(xiàn)VLAN Trunk功能時(shí)，必須在直接相連的兩臺(tái)交換機(jī)

10、端口上都封裝上IEEE802.1Q協(xié)議，從而保證協(xié)議的一致性，否則不能正確地傳輸多個(gè)VLAN的信息。11.有3臺(tái)交換機(jī)分別安裝在辦公樓的13層，同屬于財(cái)務(wù)部門的6臺(tái)PC機(jī)分別連接在這3臺(tái)交換機(jī)的端口上，為了提高網(wǎng)絡(luò)安全性和易管理性，最好的解決方案是（）A) 改變物理連接，將6臺(tái)PC機(jī)全部移動(dòng)到同一層B) 使用路由器，并用訪問(wèn)控制列表（ACL）控制主機(jī)之間的數(shù)據(jù)流C) 產(chǎn)生一個(gè)VPN，并使用VTP通過(guò)交換機(jī)的Trunk傳播給6臺(tái)PC機(jī)D) 在每臺(tái)交換機(jī)上建立一個(gè)一樣的VLAN,將連接6臺(tái)PC機(jī)的交換機(jī)端口都分配到這個(gè)VLAN中虛擬局域網(wǎng)（VLAN）技術(shù)能夠把網(wǎng)絡(luò)上用戶的終端設(shè)備劃分為若干個(gè)邏輯工

11、作組。該邏輯組是一個(gè)獨(dú)立的邏輯網(wǎng)絡(luò)、單一的廣播域。對(duì)于這個(gè)邏輯組的設(shè)定不受實(shí)際交換機(jī)區(qū)段的限制，也不受用戶所在的物理位置和物理網(wǎng)段的限制。VLAN技術(shù)提供了動(dòng)態(tài)組織工作環(huán)境的功能，簡(jiǎn)化了網(wǎng)絡(luò)的物理結(jié)構(gòu)，提高了網(wǎng)絡(luò)的安全性和易管理性，提高了網(wǎng)絡(luò)性能。12.只封禁一臺(tái)地址為193.62.40.230主機(jī)的access-list的正確配置是（）A) access-list 110 permit ip any anyaccess-list 110 deny ip host 193.62.40.230 anyaccess-list 110 deny ip any host 193.62.40.230B)

12、 access-list 110 deny ip host 193.62.40.230anyaccess-list 110 deny ip any host 193.62.40.230access-list 110 permit ip any anyC) access-list 110 deny ip host 193.62.40.230 anyaccess-list 110 deny ip any host 193.62.40.230D) access-list 110 deny ip host 193.62.40.230 anyaccess-list 110 permit ip any a

13、nyaccess-list 110 deny ip any host 193.62.40.230IP訪問(wèn)控制列表是一個(gè)連續(xù)的列表，至少由一個(gè)permit語(yǔ)句和一個(gè)或多個(gè)deny語(yǔ)句組成。配置IP訪問(wèn)控制列表的首要任務(wù)就是使用命令acesslist定義一個(gè)訪問(wèn)控制列表。在配置過(guò)濾規(guī)則時(shí)，需要注意的是ACL語(yǔ)句的順序。因?yàn)槁酚善鹘涌趫?zhí)行哪一條ACL是按照配置的訪問(wèn)控制列表中的條件語(yǔ)句，從第1條開(kāi)始順序執(zhí)行的。選項(xiàng)A中將acesslist 110 permit ip any any放在ACL最前面，其后的兩條deny語(yǔ)句將不起作用，即不能按照預(yù)期的需求正確地控制數(shù)據(jù)包的接受與拒絕。選項(xiàng)C的ACL規(guī)則

14、中，缺少permit語(yǔ)句，它將封禁全網(wǎng)所有的通信。選項(xiàng)D的ACL規(guī)則將封禁地址為193.62.40.230的主機(jī)對(duì)外的單向通信，允許其他主機(jī)或路由器訪問(wèn)193.62.40.230的主機(jī)。13.在某園區(qū)網(wǎng)中，路由器R1的GE0/1(212.112.8.5/30)與路由器R2的GE0/1(212.112.8.6/30相連，R2的GE0/2(212.112.8.9/30)與R3的GE0/1(212.112.8.10/30)相連，R3的GE0/2(212.112.8.13/30)直接與Internet上的路由器相連，路由器R1缺省路由的正確配置是（）A) ip route 0.0.0.0 0.0.0.

15、0 212.112.8.6B) ip route 0.0.0.0 0.0.0.0 212.112.8.9 C) ip route 0.0.0.0 0.0.0.0 212.112.8.10D) ip route 0.0.0.0 0.0.0.0 212.112.8.13由題可知，路由器R1訪問(wèn)Internet時(shí)下一跳路由接口指向R2的GE0/1。因此路由器R1訪問(wèn)Internet的默認(rèn)路由配置語(yǔ)句如下：ip route 0.0.0.0 0.0.0.0 212.112.8.614.某局域網(wǎng)用一臺(tái)路由器互連4個(gè)子網(wǎng)。各子網(wǎng)的網(wǎng)絡(luò)地址分別是193.22.56.0/26、193.22.56.64/26、1

16、93.22.56.128/26和193.22.56.192/26。使用RIP v1路由協(xié)議配置參數(shù)與RIP協(xié)議的網(wǎng)絡(luò)地址，其正確的配置是（）A) network 193.22.56.0 255.255.255.192 B) network 193.22.56.0 0.0.0.255C) network 193.22.56.0 255.255.255.192D) network 193.22.56.0RIP協(xié)議有兩個(gè)版本：RIPv1和RIPv2。RIPv1的基本配置包括啟用并進(jìn)入RIP路由協(xié)議的配置模式，設(shè)置參與RIP協(xié)議的網(wǎng)絡(luò)地址等。由于RIPv1不支持可變長(zhǎng)掩碼（VLSM），它只根據(jù)各類IP

17、地址的網(wǎng)絡(luò)號(hào)的位數(shù)來(lái)確定掩碼。因此，在配置網(wǎng)絡(luò)地址時(shí)無(wú)須給定子網(wǎng)掩碼。15.如果一臺(tái)Cisco PIX 525防火墻有如下配置：（）。Pix525(config)#nameif ethernet0 P1 security 100Pix525(config)#nameif ethernet1 P2 security 0Pix525(config)#nameif ethernet2 P3 security 50那么常用的端口連接方案是A) 端口P1作為外部接口，P2連接DMZ, P3作為部接口B) 端口P1作為部接口，P2連接DMZ, P3作為外部接口C) 端口P1作為外部接口，P2作為部接口, P3連接DMZD) 端口P1作為部接口，P2作為外部接口, P3連接DMZPIX防火墻基本配置命令nameif用于配置防火墻接口的名字，并指定安全級(jí)別。安全級(jí)別取值圍為199，數(shù)字越大安全級(jí)別越高。如果一臺(tái)Cisco PIX 525防火墻有如下配置：Pix525(