全國計算機三級網(wǎng)絡(luò)技術(shù)經(jīng)典選擇題及詳解

全國計算機等級考試三級網(wǎng)絡(luò)技術(shù)經(jīng)典選擇題及詳解1.設(shè)計一個寬帶城域網(wǎng)將涉及"三個平臺一個出口"，即網(wǎng)絡(luò)平臺、業(yè)務(wù)平臺、管理平臺和（）A)廣域網(wǎng)出口B)局域網(wǎng)出口C)城市寬帶出口D)衛(wèi)星通道出口寬帶城域網(wǎng)的總體結(jié)構(gòu)如下圖所示：由此可見，設(shè)計一個寬帶城域網(wǎng)將涉及"三個平臺和一個出口"，即網(wǎng)絡(luò)平臺、業(yè)務(wù)平臺、管理平臺與城市寬帶出口等問題。2.下列關(guān)于寬帶城域網(wǎng)核心交換層特點的描述中，錯誤的是（）A)將多個匯聚層連接起來B)為整個城域網(wǎng)提供一個高速、安全與具有QoS保障能力的數(shù)據(jù)傳輸環(huán)境C)提供寬帶城域網(wǎng)的用戶訪問Internet所需要的路由服務(wù)D)根據(jù)接入層的用戶流量進行本地路由、過濾、流量均衡寬帶城域網(wǎng)的核心交換層主要有以下幾個基本功能： 核心交換層將多個匯聚層連接起來，為匯聚層的網(wǎng)絡(luò)提供高速分組轉(zhuǎn)發(fā)，為整個城市提供一個高速、安全與具有QoS保障能力的數(shù)據(jù)傳輸環(huán)境。 核心交換層實現(xiàn)與主干網(wǎng)絡(luò)的互聯(lián)，提供城市的寬帶IP出口。 核心交換層提供寬帶城域網(wǎng)的用戶訪問Internet所需要的路由訪問。C)干線線纜鋪設(shè)經(jīng)常采用點對點結(jié)合和分支結(jié)合兩種方式D)采用在管理子系統(tǒng)中更改、增加、交換、擴展線纜的方式來改變線纜路由信息插座可分為嵌入式安裝插座、表面安裝插座、多介質(zhì)信息插座3種類型。其中，嵌入式安裝插座用來連接五類或超五類雙絞線，多介質(zhì)信息插座用來連接銅纜和光纖，以解決用戶對光纖到桌面的需求。10.一臺Cisco交換機和一臺3COM交換機相連，相連端口都工作在VLANtrunk模式，這兩個端口應(yīng)使用的VLAN協(xié)議是（）A)ISL和IEEE802.10B)ISL和ISLC)ISL和IEEE802.1QD)IEEE802.1Q和IEEE802.1Q在交換設(shè)備之間實現(xiàn)Trunk功能，必須遵守相同的VLAN協(xié)議。國際標(biāo)準IEEE802.1Q協(xié)議可使不同廠家的交換設(shè)備互連，是實現(xiàn)VLANTrunk的唯一標(biāo)準協(xié)議。因此，在不同廠家交換機互連要實現(xiàn)VLANTrunk功能時，必須在直接相連的兩臺交換機端口上都封裝上IEEE802.1Q協(xié)議，從而保證協(xié)議的一致性，否則不能正確地傳輸多個VLAN的信息。11.有3臺交換機分別安裝在辦公樓的1~3層，同屬于財務(wù)部門的6臺PC機分別連接在這3臺交換機的端口上，為了提高網(wǎng)絡(luò)安全性和易管理性，最好的解決方案是（）A)改變物理連接，將6臺PC機全部移動到同一層B)使用路由器，并用訪問控制列表（ACL）控制主機之間的數(shù)據(jù)流C)產(chǎn)生一個VPN，并使用VTP通過交換機的Trunk傳播給6臺PC機D)在每臺交換機上建立一個相同的VLAN,將連接6臺PC機的交換機端口都分配到這個VLAN中虛擬局域網(wǎng)（VLAN）技術(shù)能夠把網(wǎng)絡(luò)上用戶的終端設(shè)備劃分為若干個邏輯工作組。該邏輯組是一個獨立的邏輯網(wǎng)絡(luò)、單一的廣播域。對于這個邏輯組的設(shè)定不受實際交換機區(qū)段的限制，也不受用戶所在的物理位置和物理網(wǎng)段的限制。VLAN技術(shù)提供了動態(tài)組織工作環(huán)境的功能，簡化了網(wǎng)絡(luò)的物理結(jié)構(gòu)，提高了網(wǎng)絡(luò)的安全性和易管理性，提高了網(wǎng)絡(luò)性能。12.只封禁一臺地址為193.62.40.230主機的access-list的正確配置是（）A)access-list110permitipanyanyaccess-list110denyiphost193.62.40.230anyaccess-list110denyipanyhost193.62.40.230B)access-list110denyiphost193.62.40.230anyaccess-list110denyipanyhost193.62.40.230access-list110permitipanyanyC)access-list110denyiphost193.62.40.230anyaccess-list110denyipanyhost193.62.40.230D)access-list110denyiphost193.62.40.230anyaccess-list110permitipanyanyaccess-list110denyipanyhost193.62.40.230IP訪問控制列表是一個連續(xù)的列表，至少由一個"permit"語句和一個或多個"deny"語句組成。配置IP訪問控制列表的首要任務(wù)就是使用命令acesslist定義一個訪問控制列表。在配置過濾規(guī)則時，需要注意的是ACL語句的順序。因為路由器接口執(zhí)行哪一條ACL是按照配置的訪問控制列表中的條件語句，從第1條開始順序執(zhí)行的。選項A中將"acesslist110permitipanyany"放在ACL最前面，其后的兩條deny語句將不起作用，即不能按照預(yù)期的需求正確地控制數(shù)據(jù)包的接受與拒絕。選項C的ACL規(guī)則中，缺少"permit"語句，它將封禁全網(wǎng)所有的通信。選項D的ACL規(guī)則將封禁地址為193.62.40.230的主機對外的單向通信，允許其他主機或路由器訪問193.62.40.230的主機。13.在某園區(qū)網(wǎng)中，路由器R1的GE0/1(212.112.8.5/30)與路由器R2的GE0/1(212.112.8.6/30相連，R2的GE0/2(212.112.8.9/30)與R3的GE0/1(212.112.8.10/30)相連，R3的GE0/2(212.112.8.13/30)直接與Internet上的路由器相連，路由器R1缺省路由的正確配置是（）A)iproute0.0.0.00.0.0.0212.112.8.6B)iproute0.0.0.00.0.0.0212.112.8.9C)iproute0.0.0.00.0.0.0212.112.8.10D)iproute0.0.0.00.0.0.0212.112.8.13由題可知，路由器R1訪問Internet時下一跳路由接口指向R2的GE0/1。因此路由器R1訪問Internet的默認路由配置語句如下：iproute0.0.0.00.0.0.0212.112.8.614.某局域網(wǎng)用一臺路由器互連4個子網(wǎng)。各子網(wǎng)的網(wǎng)絡(luò)地址分別是193.22.56.0/26、193.22.56.64/26、193.22.56.128/26和193.22.56.192/26。使用RIPv1路由協(xié)議配置參數(shù)與RIP協(xié)議的網(wǎng)絡(luò)地址，其正確的配置是（）A)network193.22.56.0255.255.255.192B)network193.22.56.00.0.0.255C)network193.22.56.0255.255.255.192D)network193.22.56.0RIP協(xié)議有兩個版本：RIPv1和RIPv2。RIPv1的基本配置包括啟用并進入RIP路由協(xié)議的配置模式，設(shè)置參與RIP協(xié)議的網(wǎng)絡(luò)地址等。由于RIPv1不支持可變長掩碼（VLSM），它只根據(jù)各類IP地址的網(wǎng)絡(luò)號的位數(shù)來確定掩碼。因此，在配置網(wǎng)絡(luò)地址時無須給定子網(wǎng)掩碼。15.如果一臺CiscoPIX525防火墻有如下配置：（）。Pix525(config)#nameifethernet0P1security100Pix525(config)#nameifethernet1P2security0Pix525(config)#nameifethernet2P3security50那么常用的端口連接方案是A)端口P1作為外部接口，P2連接DMZ,P3作為內(nèi)部接口B)端口P1作為內(nèi)部接口，P2連接DMZ,P3作為外部接口C)端口P1作為外部接口，P2作為內(nèi)部接口,P3連接DMZD)端口P1作為內(nèi)部接口，P2作為外部接口,P3連接DMZPIX防火墻基本配置命令nameif用于配置防火墻接口的名字，并指定安全級別。安全級別取值范圍為1~99，數(shù)字越大安全級別越高。如果一臺CiscoPIX525防火墻有如下配置：Pix525(config)#nameifethernet0P1security100Pix525(config)#nameifethernet1P2security0Pix