計算機三級網(wǎng)絡(luò)技術(shù)機試（選擇題）模擬試卷3（共255題）

計算機三級網(wǎng)絡(luò)技術(shù)機試（選擇題）模擬試卷3（共9套）（共255題）計算機三級網(wǎng)絡(luò)技術(shù)機試（選擇題）模擬試卷第1套一、選擇題(本題共25題，每題1.0分，共25分。)1、下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個示例圖中①和②是地址轉(zhuǎn)換之后與轉(zhuǎn)換之前的一對地址(含端口號)，它們依次應(yīng)為()。A、10．0．1．1，1234和59．67．0．6，2341B、59．67．0．6，2341和10．0．1．1，1234C、10．0．1．1，1234和202．2．1．1，8080D、202．2．1．1，8080和10．0．1．1，1234標(biāo)準(zhǔn)答案：B知識點解析：圖中的NAT轉(zhuǎn)換過程是從Intemet中IP為202．2．1．1，端口8080的源主機發(fā)送了一個包給IP為59．67．0．6，端口為2341的目標(biāo)主機，而NAT轉(zhuǎn)換器將這個IP為59．67．0．6，端口為2341的目標(biāo)主機轉(zhuǎn)換成IP為10．0．1．1，端口為1234，在局域網(wǎng)中工作，然后再逆向轉(zhuǎn)換成59．67．0．6返回到Internet中。因此題中NAT轉(zhuǎn)換表中轉(zhuǎn)換后的IP為59．67．0．6；轉(zhuǎn)換之前，也就是主機專用IP為10．0．1．1。2、若服務(wù)器系統(tǒng)可用性達(dá)到99,99％，那么每年的停機時間必須小于A、4分鐘B、10分鐘C、53分鐘D、106分鐘標(biāo)準(zhǔn)答案：C知識點解析：系統(tǒng)可用性=(365*24．MTBF)／(365*24)=99．99％。即0．9999=1．MTBF／(365*24)，所以MTBF=(365*24)*0．0001*60=525547。3、兩臺交換機分別有16個和8個100／1000Mbps全雙工下聯(lián)端口，它們的上聯(lián)端口帶寬至少為A、8Gbps和4GbpsB、16Gbps和8GbpsC、32Gbps和16GbpsD、8Gbps和32Gbps標(biāo)準(zhǔn)答案：C知識點解析：具有16個全雙工下聯(lián)端口的交換機其總帶寬為：16*1000M*2=32Gbps。具有8個全雙工下聯(lián)端口的交換機其總帶寬為：8木1000M*2=16Gbps。所以這兩臺交換機上聯(lián)端口帶寬至少分別為32Gbps和16Gbps。4、IP地址塊59．81．1．128／28、59．81．1．144／28和59．81．1．160／28經(jīng)過聚合后可用的地址數(shù)為()。A、62B、40C、46D、44標(biāo)準(zhǔn)答案：A知識點解析：題目中三個子網(wǎng)的前三段均相同(59．81．1)，故只需分析第四段：128：10000000144：10010000160：10100000由此可見，聚合后的子網(wǎng)掩碼位數(shù)應(yīng)為24+2=26位，故主機位為32－26=6位，支持的主機數(shù)量為：26－2=62。5、將專用IP地址轉(zhuǎn)換為公用IP地址的技術(shù)是()。A、ARPB、DHCPC、UTMD、NAT標(biāo)準(zhǔn)答案：D知識點解析：NAT為網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)，實現(xiàn)專用IP地址和全局IP地址之間的轉(zhuǎn)換。ARP為地址解析協(xié)議，實現(xiàn)MAC地址與IP地址之間的轉(zhuǎn)換；DHCP為動態(tài)主機設(shè)置協(xié)議。6、下列關(guān)于OSPF協(xié)議的描述中，錯誤的是A、在一個區(qū)域內(nèi)的路由器數(shù)不超過50個B、每一個區(qū)域OSPF擁有一個32位的區(qū)域標(biāo)識符C、在一個OSPF區(qū)域內(nèi)部的路由器不知道其他區(qū)域的網(wǎng)絡(luò)拓?fù)銬、對于規(guī)模很大的網(wǎng)絡(luò)，OSPF通過劃分區(qū)域來提高路由更新收斂速度標(biāo)準(zhǔn)答案：A知識點解析：在OSPF協(xié)議的環(huán)境下，區(qū)域(Area)是一組邏輯上的OSPF路由器和鏈路，區(qū)域是通過一個32位的區(qū)域ID(AreaID)來識別盼。在一個區(qū)域內(nèi)的路由器將不需要了解它們所在區(qū)域外部的拓?fù)浼?xì)節(jié)。在這種環(huán)境下：路由器僅僅需要和它所在區(qū)域的其他路由器具有相同的鏈路狀態(tài)數(shù)據(jù)庫。為了適應(yīng)規(guī)模很大的網(wǎng)絡(luò)，并使更新過程收斂得更快，OSPF協(xié)議將一個自治系統(tǒng)再劃分為若干個更小的范圍，叫做區(qū)域(Area)。在一個區(qū)域內(nèi)的路由器數(shù)不超過200個。7、如下圖所示，CiscoCatalyst6500交換機A與B之間需傳輸ID號為10～35的VLAN信息，但是ID號為23的VLAN信息不允許傳輸。下列為交換機端口5／1分配VLAN的配置，正確的是A、Switch-6500>(enable)set5／1trunkondotlqSwitch-6500>(enable)set5／1trunkvlan10．35Switch-6500>(enable)clear5／1trunk23B、Switch-6500>(enable)setmink5／1ondotlqSwitch-6500>(enable)settrunk5／1vlan10．35Switch-6500>(enablelexcepttrunk5／123C、Switch-6500>(enable)settrunk5／1ondotlqSwitch-6500>(enable)settnmk5／1vlan10．35Switch-6500>(enable)cleartrunk5／123D、Switch-6500>(enable)settrunkon5／1dotlqSwitch-6500>(enable)settrunk5／1vlan10．35Switch-6500>(enable)deletetrunk5／123標(biāo)準(zhǔn)答案：A知識點解析：普通交換機屬于二層設(shè)備，不具備三層功能，不能理解IP地址。8、如下圖所示，Cisco3548交換機A與B之間需傳輸名為VL10(ID號為10)和VLl5(ID號為15)的VLAN信息。下列為交換機A的g0／1端口分配VLAN的配置，正確的是A、Switch-3548(config)#interfaceg0／1Switch-3548(config-if)#switchportmodetrunkSwitch-3548(config-if)#switchporttrunkallowedvlan10，15B、Switch-3548(config)#interfaceg0／1Switch-3548(config-if)#switchportmodetrunkSwitch-3548(config-if)#switchporttmnkaccessvlan10，15C、Switch-3548(config)#interfaceg0／1Switch-3548(config-if)#switchpoftallowedvlanv110，v115D、Switch-3548(config)#interfacego／lSwitch-3548(config-if)#switchportmodetrunkSwitch-3548(config-if)#switchporttrunkallowedvlan10—15標(biāo)準(zhǔn)答案：A知識點解析：為交換機A的gO／l端口分配VLAN的配置。以Cisco3548交換機為例，操作過程：進(jìn)入交換機端口配置模式(config)#interfaceg0／1；配置VLANTrunk模式(config-if)#switchportmodetrunk；為端口分配VIrAN(config-if)#switchporttrunkallowedvlan10，15。9、下列關(guān)于Windows2003系統(tǒng)下DNS服務(wù)器參數(shù)的描述中，錯誤的是()。A、安裝DNS服務(wù)時，根服務(wù)器被自動加入到系統(tǒng)中B、反向查找區(qū)域用于將IP地址解析為域名C、主機記錄的TTL是該記錄被查詢后放到緩存中的持續(xù)時間D、轉(zhuǎn)發(fā)器用于將外部域名的查詢轉(zhuǎn)發(fā)給內(nèi)部DNS服務(wù)器標(biāo)準(zhǔn)答案：D知識點解析：轉(zhuǎn)發(fā)器是一個DNS服務(wù)器，是本地DNS服務(wù)器用于將外部DNS名稱的DNS查詢轉(zhuǎn)發(fā)給該DNS服務(wù)器，而不是內(nèi)部DNS服務(wù)器。10、在一臺Cisco路由器上執(zhí)行showaccess-lists命令顯示如下一組信息ExtendedIPaccesslistport4444permiticmp202．38．97．0．wildcardbits0．0．0．255anydenyicmpanyanydenyudpanyanyeq1434denytcpanyanyeq4444permitipanyany根據(jù)上述信息，正確的access-list的配置命令是()。A、Router(config)#ipaccess-listextendedport4444Router(config-ext-nacl)#denyicmpanyanyRouter(config-ext-nacl)#denyudpanyanyeq1434Router(config-ext-nacl)#denytcpanyanyeq4444Router(config-ext-nacl)#permiticmp202．38．97．00．0．0．255anyRouter(config-ext-nacl)#permitipanyanyB、Router(config)#access-listport4444permiticmp202．38．97．00．0．0．255anyRouter(config)#access-listport4444denyicmpanyanyRouter(config)#access-listport4444denyudpanyanyeq1434Router(config)#access-listport4444denytcpanyanyeq4444Router(config)#access-listport4444permitipanyanyC、Router(config)#ipaccess-listextendedport4444Router(config-ext-nacl)#permit202．38．97．00．0．0．255anyicmpRouter(config-ext-nacl)#denyanyanyicmpRouter(config-ext-nacl)#denyanyanyudpeq1434Router(config-ext-nacl)#denyanyanytcpeq4444Router(config-ext-nacl)#permitipanyanyD、Router(config)#ipaccess-listextendedport4444Router(config-ext-nacl)#permiticmp202．38．97．00．0．0．255anyRouter(config-ext-nacl)#denyicmpanyanyRouter(config-ext-nacl)#denyupdanyanyeq1434Router(config-ext-nacl)#denytcpanyanyeq4444Router(config-ext-nacl)#permitipanyany標(biāo)準(zhǔn)答案：D知識點解析：第一條命令用于創(chuàng)建擴展訪問控制列表，第二條和第三條命令用于許可子網(wǎng)202．38．97．0／24的ICMP訪問，第四條命令用于禁止對UDP端口1434的訪問，第五條命令用于禁止對TCP端口4444的訪問，第六條命令用于許可其他IP訪問。11、下列關(guān)于Cisco路由器RIP路由協(xié)議的描述中，錯誤的是A、RIP定時更新路由，默認(rèn)每隔30秒鐘更新一次B、在RIP璐由配置模式下，用“passive-interface”命令可配置被動接口C、RIP限制的最大路由器跳數(shù)是16，如果超過16，則意味著路徑不可到達(dá)D、RIP缺省的管理距離值是120，在路由配置模式下可用distance命令重新設(shè)置該值標(biāo)準(zhǔn)答案：C知識點解析：RIP基于經(jīng)典的距離向量路由算法，最大跳數(shù)為15跳。RIP使用UDP數(shù)據(jù)包更新路由信息。路由器每隔30s更新一次路由信息，如果在180s內(nèi)沒有收到相鄰路由器的回應(yīng)，則認(rèn)為去往該路由器的路由不可用，該路由器不可到達(dá)。如果在240s后仍未收到該路由器的應(yīng)答，則把有關(guān)該路由器的路由信息從路由表中刪除。在RIP中使用被動接口的目的在某些網(wǎng)絡(luò)環(huán)境中，不希望將RIP更新發(fā)送給某些路由器或者說發(fā)送到某個網(wǎng)絡(luò)中去，就可以使用passive-interface這個命令阻止RIP更新廣播從指定接口發(fā)送到外界，但是這一接口仍然可以接受RjP更新。RIP缺省的管理距離值是120，在路由配置模式下可用distance命令重新設(shè)置該值。所以應(yīng)選擇選項C。12、下列關(guān)于Windows2003系統(tǒng)Web服務(wù)器安裝、配置和使用的描述中，錯誤的是()。A、建立Web站點時必須為該站點指定一個主目錄B、訪問Web站點時必須使用站點的域名C、若Web站點未設(shè)置默認(rèn)內(nèi)容文檔，訪問站點時必須提供首頁內(nèi)容的文件名D、Web站點的性能選項包括影響帶寬使用的屬性和客戶端Web連接的數(shù)量標(biāo)準(zhǔn)答案：B知識點解析：對于選項B：訪問Web站點時也可以使用Web站點的IP地址，不是必須使用站點的域名。13、下列對CiscoAironet1100的SSID及其選項設(shè)置的描述中，錯誤的是A、SSID是客戶端設(shè)備用來訪問接入點的唯一標(biāo)識B、SSID區(qū)分大小寫C、快速配置頁面的“BroadcastSSIDinBeacon”選項為“yes”是默認(rèn)設(shè)置D、默認(rèn)設(shè)置表示設(shè)備必須指定SSIlD才能訪問接入點標(biāo)準(zhǔn)答案：C知識點解析：SSID(ServiceSetIdentifier)服務(wù)集標(biāo)識是客戶端設(shè)備用來訪問接入點的惟一標(biāo)識。可以將一個無線局域網(wǎng)分為幾個需要不同身份驗證的子網(wǎng)絡(luò)，每一個子網(wǎng)絡(luò)都需要獨立的身份驗證，只有通過身份驗證的用戶才可以進(jìn)入相應(yīng)的子網(wǎng)絡(luò)，防止未被授權(quán)的用戶進(jìn)入該網(wǎng)絡(luò)。，最長可達(dá)32位區(qū)分大小寫?？焖倥渲庙撁嬷小癇roadcastSSIDinBeacon”選項，可用于設(shè)定允許設(shè)備不指定SSID而訪問接入點。默認(rèn)為不選中。也就是說默認(rèn)設(shè)置表示設(shè)備必須指定SSID才能訪問接入點。14、在一臺主機上用瀏覽器無法訪問到域名為www．pku．edu．cn的網(wǎng)站，并且在這臺主機上執(zhí)行ping命令時有如下信息C：＼>pingwww．pku．edu．cnPingingwww．pku．edu．cn[162．105．131．113]with32bytesofdata：Requesttimedout．Requesttimedout．Requesttimedout．Requesttimedout．Pingstatisticsfor162．105．131．113：Packets：Sent=4，Receiveal=0，Lost=4(100％loss)分析以上信息，可以排除的故障原因是()。A、網(wǎng)絡(luò)鏈路出現(xiàn)故障B、該計算機的瀏覽器工作不正常C、服務(wù)器、www．pku．edu．cn工作不正常D、該計算機設(shè)置的DNS服務(wù)器工作不正常標(biāo)準(zhǔn)答案：D知識點解析：當(dāng)ping地址時，出現(xiàn)延遲，表明該計算機設(shè)置的DNS解析地址服務(wù)出現(xiàn)問題，出現(xiàn)了不正常。15、攻擊者采用某種手段，使用戶訪問某網(wǎng)站時獲得一個其他網(wǎng)站的IP地址，從而將用戶的訪問引導(dǎo)到其他網(wǎng)站，這種攻擊手段稱為()。A、DNS欺騙攻擊B、ARP欺騙攻擊C、暴力攻擊D、重放攻擊標(biāo)準(zhǔn)答案：A知識點解析：攻擊者采用種種欺騙手段，使用戶查詢(DNS)服務(wù)器進(jìn)行域名解析時獲得一個錯誤的IP地址，從而可將用戶引導(dǎo)到錯誤的Internet站點，或者發(fā)送一個電子郵件到一個未經(jīng)授權(quán)的郵件服務(wù)器等，這種協(xié)議欺騙攻擊手段成為DNS欺騙攻擊。16、下列關(guān)于Windows2003系統(tǒng)DHCP服務(wù)器的描述中，錯誤的是A、DHCP服務(wù)器負(fù)責(zé)多個網(wǎng)段IP地址分配時，需要配置多個作用域B、客戶機和DHCP服務(wù)器不在一個網(wǎng)段時，需DHCPqtll繼轉(zhuǎn)發(fā)DHCP消息C、DHCP中繼轉(zhuǎn)發(fā)DHCP發(fā)現(xiàn)消息時，需修改該消息中的相關(guān)字段D、DHCP中繼轉(zhuǎn)發(fā)客戶機的消息時，仍使用廣播方式發(fā)送給DHCP服務(wù)器標(biāo)準(zhǔn)答案：C知識點解析：DHCP中繼轉(zhuǎn)發(fā)客戶機消息時，不會修改消息中的相關(guān)字段。17、在Windows2003中，用于顯示域列表、計算機列表的命令是()。A、nbtstat-aB、ipconfig／allC、netstat-aD、netview標(biāo)準(zhǔn)答案：D知識點解析：NetView用于顯示域列表、計算機列表或指定計算機的共享資源列表；Netstat用于顯示與IP、TCP、UDP和ICMP協(xié)議相關(guān)的統(tǒng)計數(shù)據(jù)，一般用于檢驗本機各端口的網(wǎng)絡(luò)連接情況，netstat-a顯示所有連線中的Socket。nbtstat-a命令顯示遠(yuǎn)程計算機的NetBIOS名稱表；ipconfig／all命令能為DNS和WINS服務(wù)器顯示它已配置且所要使用的附加信息(如IP地址等)，并且顯示內(nèi)置于本地網(wǎng)卡中的MAC。所以選項D正確。18、CiscoPIX255防火墻用于實現(xiàn)內(nèi)部和外部地址固定映射的配置命令是A、natB、staticC、globalD、fixup標(biāo)準(zhǔn)答案：B知識點解析：static把內(nèi)部地址翻譯成一個指定的全局地址，建立了內(nèi)部地址和外部地址之間的靜態(tài)映射。19、一臺Cisco交換機和一臺3COM交換機相連，相連端口都工作在VLANtrunk模式，這兩個端口應(yīng)使用的VLAN協(xié)議是（）。A、ISL和IEEE802.10B、ISL和ISLC、ISL和IEEE802.1QD、IEEE802.1Q和IEEE802.1Q標(biāo)準(zhǔn)答案：D知識點解析：在交換設(shè)備之間實現(xiàn)Trunk功能，必須遵守相同的VLAN協(xié)議。國際標(biāo)準(zhǔn)IEEE802.1Q協(xié)議可使不同廠家的交換設(shè)備互連，是實現(xiàn)VLANTrunk的唯一標(biāo)準(zhǔn)協(xié)議。因此，在不同廠家交換機互連要實現(xiàn)VLANTrunk功能時，必須在直接相連的兩臺交換機端口上都封裝上IEEE802.1Q協(xié)議，從而保證協(xié)議的一致性，否則不能正確地傳輸多個VLAN的信息。20、下列關(guān)于集線器的描述中，錯誤的是（）。A、集線器是基于MAC地址識別來完成數(shù)據(jù)轉(zhuǎn)發(fā)的B、連接到集線器的結(jié)點發(fā)送數(shù)據(jù)時執(zhí)行CSMA/CD介質(zhì)訪問控制方法C、通過在網(wǎng)絡(luò)鏈路中串接一個集線器可以監(jiān)聽該鏈路中的數(shù)據(jù)包D、連接到一個集線器的所有結(jié)點屬于一個沖突域標(biāo)準(zhǔn)答案：C知識點解析：集線器不具備交換機所具有的MAC地址表，所以它發(fā)送數(shù)據(jù)時都是沒有針對性的，而是采用廣播方式發(fā)送。也就是說當(dāng)它要向某節(jié)點發(fā)送數(shù)據(jù)時，不是直接把數(shù)據(jù)發(fā)送到目的節(jié)點，而是把數(shù)據(jù)包發(fā)送到與集線器相連的所有節(jié)點，集線器發(fā)送數(shù)據(jù)時執(zhí)行CSMA/CD介質(zhì)訪問控制方法。集線器中所有的節(jié)點屬于一個沖突域，通過在網(wǎng)絡(luò)鏈路中串接一個集線器可以監(jiān)聽該鏈路中的數(shù)據(jù)包，根據(jù)解析選項A錯誤，故選A選項。21、若服務(wù)器系統(tǒng)可用性達(dá)到99.99%，那么每年的停機時間必須小于（）。A、4分鐘B、10分鐘C、53分鐘D、106分鐘標(biāo)準(zhǔn)答案：C知識點解析：1-（停機時間（單位是小時）)/(365*24)）*100%=服務(wù)器可用性百分比.其中365指的是365天，24是每天24小時。帶入公式的1-（x/365*24）*100%=99.99%，得0.876小時，即如果要保證服務(wù)器系統(tǒng)可用性達(dá)到99.99%，系統(tǒng)的每年的停機時間要小于0.876小時。4分鐘約是0.067小時，10分鐘約是0.1666小時，53分鐘約是0.883。因此選項C最接近0.876小時，故選C選項。22、在安裝和配置無線接入點之前，不需要向網(wǎng)絡(luò)管理員詢問的信息是（）。A、ISP地址B、對大小寫敏感的服務(wù)集標(biāo)識符（SSID）C、PC機與接入點不在同一子網(wǎng)時的子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)D、使用SNMP時的SNMP集合名稱以及SNMP文件屬性標(biāo)準(zhǔn)答案：A知識點解析：配置無線接入點需要詢問的信息包括：系統(tǒng)名、對大小寫敏感的服務(wù)集標(biāo)識符（SSID）、如果沒有連接到DHCP服務(wù)器，則需要為接入點配置一個唯一的IP地址、PC機與接入點不在同一子網(wǎng)時的子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)、使用SNMP時的SNMP集合名稱以及SNMP文件屬性。從分析知，選項A不在詢問信息范圍，故選擇A選項。23、下列關(guān)于OSPF協(xié)議的描述中，正確的是()。A、OSPF使用距離向量算法B、鏈路狀態(tài)數(shù)據(jù)庫中包含所有區(qū)域的拓?fù)浣Y(jié)構(gòu)圖C、鏈路狀態(tài)“度量”主要是指費用、距離、延時、帶寬等D、當(dāng)鏈路狀態(tài)發(fā)生變化時只需向相鄰的路由器發(fā)送信息標(biāo)準(zhǔn)答案：C知識點解析：OSPF采用最短路徑算法，其鏈路狀態(tài)數(shù)據(jù)庫(LinkstateDatabase)包含全網(wǎng)的拓?fù)浣Y(jié)構(gòu)圖。當(dāng)鏈路狀態(tài)發(fā)生變化時使用洪泛法向所有路由器發(fā)送信息。因此，本題答案選擇C選項。24、在不同AS之間使用的路由協(xié)議是()。A、BGP-4B、ISISC、OSPFD、RIP標(biāo)準(zhǔn)答案：A知識點解析：邊界網(wǎng)關(guān)協(xié)議(BGP)是運行于TCP上的一種自治系統(tǒng)(AutonomousSystem，AS)的路由協(xié)議。BGP是唯一一個用來處理像因特網(wǎng)大小的網(wǎng)絡(luò)的協(xié)議，也是唯一能夠妥善處理好不相關(guān)路由域間的多路連接的協(xié)議。新版本BGP-4在1995年發(fā)布，并已成為Internet草案標(biāo)準(zhǔn)協(xié)議。因此，本題答案選擇A選項。25、下列關(guān)于Serv-UFTP服務(wù)器配置管理的描述中，正確的是()。A、初始狀態(tài)下，服務(wù)器的管理員密碼為“admin”B、域端口號缺省為21，也可使用0～65535間的任意值C、創(chuàng)建新域時，匿名用戶“anonymous”會自動加入服務(wù)器中D、配置服務(wù)器的IP地址時，若為空則代表該服務(wù)器的所有IP地址標(biāo)準(zhǔn)答案：D知識點解析：初始狀態(tài)下沒有設(shè)置管理員密碼，可以直接進(jìn)入Serv-U管理程序，以設(shè)置或更改管理員密碼。FTP服務(wù)器缺省端口號為21，但是有時因為某種原因則不能使用21號端口，可以設(shè)置選定的端口號。若創(chuàng)建新域，在添加用戶時，用戶名為“anonymous”將被系統(tǒng)自動判定為匿名用戶。配置服務(wù)器的IP地址時，若為空則代表該服務(wù)器的所有IP地址。因此，本題答案選擇D選項。計算機三級網(wǎng)絡(luò)技術(shù)機試（選擇題）模擬試卷第2套一、選擇題(本題共25題，每題1.0分，共25分。)1、按照ITU標(biāo)準(zhǔn)，傳輸速率為155．520Mbps的標(biāo)準(zhǔn)是A、OC-3B、OC-12C、OC-48D、OC-192標(biāo)準(zhǔn)答案：A知識點解析：在光纖接入技術(shù)中，無源光纖網(wǎng)PON是ITU的SG15研究組在G．983建議“基于無源光纖網(wǎng)的高速光纖接入系統(tǒng)”進(jìn)行標(biāo)準(zhǔn)化的，該建議分為兩部分：①OC-3，155．520Mbps的對稱業(yè)務(wù)；②上行OC-3，155．520Mbps，下行OC-12，622．080Mbps的不對稱業(yè)務(wù)。2、若服務(wù)器系統(tǒng)可用性達(dá)到99．99％，那么每年的停機時間必須小于等于()。A、5分鐘B、10分鐘C、53分鐘D、8．8小時標(biāo)準(zhǔn)答案：C知識點解析：依據(jù)系統(tǒng)高可用性的計算公式來計算如下：系統(tǒng)高可用性＝平均無故障時問／(平均無故障時間＋平均修復(fù)時間)，即：99．99％＝365*24*60-x／365*24*60，解得x＝53分鐘。3、以下協(xié)議中不屬于內(nèi)部網(wǎng)關(guān)協(xié)議的是()。A、RIPB、OSPFC、BGPD、IGRP標(biāo)準(zhǔn)答案：C知識點解析：Internet將路由選擇協(xié)議分為兩大類：內(nèi)部網(wǎng)關(guān)協(xié)議(IGP)和外部網(wǎng)關(guān)協(xié)議(EGP)。內(nèi)部網(wǎng)關(guān)協(xié)議主要有路由信息協(xié)議(RIP)和開放最短路徑優(yōu)先(OSPF)，故選項C是錯誤的。IGRP為內(nèi)部網(wǎng)關(guān)路由協(xié)議，也是內(nèi)部網(wǎng)關(guān)協(xié)議的一種。4、下列關(guān)于外部網(wǎng)關(guān)協(xié)議BGP的描述中，錯誤的是()。A、一個BGP發(fā)言人使用UDP與其他自治系統(tǒng)中的BGP發(fā)言人交換路由信息B、BGP協(xié)議交換路由信息的節(jié)點數(shù)不小于自治系統(tǒng)數(shù)C、BGP是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議D、BGP—4采用路由向量協(xié)議標(biāo)準(zhǔn)答案：A知識點解析：采用BGP(邊界網(wǎng)關(guān)協(xié)議)的網(wǎng)絡(luò)當(dāng)中，不同自治系統(tǒng)的發(fā)言人之間首先要建立TCP連接，然后在此連接上交換報文。5、下列對IPv6地址FF23：0：0：0：0510：0：0：9C5B的簡化表示中，錯誤的是()。A、FF23：：0510：0：0：9C5BB、FF23：0：0：0：0510：：9C5BC、FF23：0：0：0：051：：9C5BD、FF23：：510：0：0：9C5B標(biāo)準(zhǔn)答案：C知識點解析：IPv6地址的表示需要注意的是，在使用零壓縮法時，不能把一個尾端內(nèi)部的有效0也壓縮掉，僅僅可以壓縮某個位段中的前導(dǎo)0。根據(jù)這個原則，選項C是錯誤的。6、子網(wǎng)掩碼255．255．192．0可寫為A、／16B、／17C、／18D、／19標(biāo)準(zhǔn)答案：C知識點解析：子網(wǎng)掩碼255．255．192．0轉(zhuǎn)化為二進(jìn)制為：(11111111．11111111．11000000．00000000)2。在這個二進(jìn)制中，前18位全為1，所以又可以寫成／18。7、下列關(guān)于OSPF協(xié)議的描述中，錯誤的是()。A、一個OSPF區(qū)域內(nèi)的路由器一般不超過200個B、OSPF區(qū)域內(nèi)每個路由器的鏈路狀態(tài)數(shù)據(jù)庫只包含本區(qū)域的拓?fù)浣Y(jié)構(gòu)信息C、OSPF協(xié)議要求當(dāng)鏈路狀態(tài)發(fā)生變化時用洪泛法發(fā)送此信息D、每一個OSPF區(qū)域擁有一個64位的區(qū)域標(biāo)識符標(biāo)準(zhǔn)答案：D知識點解析：OSPF區(qū)域標(biāo)識符為32位二進(jìn)制數(shù)。8、下列關(guān)于局域網(wǎng)設(shè)備的描述中，錯誤的是()。A、中繼器工作在MAC層B、連接到一個集線器的所有結(jié)點共享一個沖突域C、交換機在源端口與目的端口問建立虛連接D、網(wǎng)橋的主要性能指標(biāo)包括帖轉(zhuǎn)發(fā)速率和帖過濾速率標(biāo)準(zhǔn)答案：A知識點解析：中繼器是物理層的連接設(shè)備。其原因為：①中繼器只能起到對傳輸介質(zhì)上信號波形的接收、放大、整形和轉(zhuǎn)發(fā)的作用；②中繼器的工作不涉及幀結(jié)構(gòu)，不對幀的內(nèi)容做任何處理。9、下列關(guān)于工作區(qū)子系統(tǒng)適配器的描述中，錯誤的是()。A、在設(shè)備與不同的信息插座鏈接時，可選用專用電纜或適配器B、當(dāng)在單一信息插座上進(jìn)行兩項服務(wù)時，可采用“Y”型適配器C、在水平子系統(tǒng)中選用電纜類別不同于設(shè)備所需的電纜類別時，宜采用適配器D、適配器不具有轉(zhuǎn)換不同數(shù)據(jù)速率的功能標(biāo)準(zhǔn)答案：D知識點解析：適配器具有不同信號的數(shù)模轉(zhuǎn)換與數(shù)據(jù)速率轉(zhuǎn)換功能。10、下列關(guān)于工作區(qū)子系統(tǒng)適配器的描述中，錯誤的是()。A、在設(shè)備與不同的信息插座鏈接時，可選用專用電纜或適配器B、當(dāng)在單一信息插座上進(jìn)行兩項服務(wù)時，可采用“Y”型適配器C、在水平子系統(tǒng)中選用電纜類別不同于設(shè)備所需的電纜類別時，宜采用適配器D、適配器不具有轉(zhuǎn)換不同數(shù)據(jù)速率的功能標(biāo)準(zhǔn)答案：D知識點解析：適配器具有不同信號的數(shù)模轉(zhuǎn)換與數(shù)據(jù)速率轉(zhuǎn)換功能。11、下列關(guān)于路由信息協(xié)議RIP的描述中,錯誤的是A、路由刷新報文主要內(nèi)容是由若干(V,D)組成的表B、矢量V標(biāo)識該路由器可以到達(dá)的目的網(wǎng)絡(luò)或目的主機的跳數(shù)C、路由器在接收到(V，D)報文后按照最短路徑原則更新路由表D、要求路由器周期性地向外發(fā)送路由刷新報文標(biāo)準(zhǔn)答案：B知識點解析：路由信息協(xié)議(RIP)的思想很簡單，它要求路由器周期性地向外發(fā)送路由刷新報文。路由刷新報文主要內(nèi)容是由若干個(V，D)組成的表。(V，D)表中V代表矢量，標(biāo)識該路由器可以到達(dá)的目的網(wǎng)絡(luò)或目的主機；D代表距離，指出該路由器到達(dá)目的網(wǎng)絡(luò)或目的主機的距離。12、下列是優(yōu)先級值相同的四臺核心交換機的MAC地址，STP根據(jù)這些地址確定的根交換機是()。A、00-d0-01-84-a7-e0B、00-d0-02-85-a7-f0C、00-d0-03-86-a7-faD、00-d0-04-87-a7-fc標(biāo)準(zhǔn)答案：A知識點解析：在選擇根網(wǎng)橋時，如果優(yōu)先級值相同，那么就根據(jù)MAC地址的值決定根網(wǎng)橋，MAC地址的值最小的為根網(wǎng)橋，所以選擇A。13、一個校園網(wǎng)主干網(wǎng)有4臺Catelyst6500核心交換機SWl～SW4，它們的優(yōu)先級值依次為8192、24576、20480和16384，要將SW4作為根交換機，SW4優(yōu)先級的正確配置是A、Switch-SW4-6500>(enable)setspantreepdodty28672B、Switch-SW4-6500>(enable)setspantreepriority12288C、Switch-SW4-6500>(enable)setspantreepriority8192D、Switch-SW4-6500>(enable)setspantreepriority4096標(biāo)準(zhǔn)答案：B知識點解析：第一條命令指明采用802．1q技術(shù)來進(jìn)行VLAN封裝，第二條命令指明需要傳輸哪些VLAN的信息，第三條命令指明排除VLAN23。14、下列關(guān)于安全評估的描述中，錯誤的是()。A、在大型網(wǎng)絡(luò)中評估分析系統(tǒng)通常采用控制臺和代理結(jié)合的結(jié)構(gòu)B、網(wǎng)絡(luò)安全評估分析技術(shù)常被用來進(jìn)行穿透實驗和安全審計C、X—Scanner可采用多線程方式對系統(tǒng)進(jìn)行安全評估D、ISS采用被動掃描方式對系統(tǒng)進(jìn)行安全評估標(biāo)準(zhǔn)答案：D知識點解析：網(wǎng)絡(luò)安全風(fēng)險評估系統(tǒng)是一種集網(wǎng)絡(luò)安全檢測、風(fēng)險評估、修復(fù)、統(tǒng)計分析和網(wǎng)絡(luò)安全風(fēng)險集中控制管理功能于一體的網(wǎng)絡(luò)安全設(shè)備。網(wǎng)絡(luò)安全評估包括漏洞檢測、修復(fù)建議和整體建議等幾個方面。在大型網(wǎng)絡(luò)評估分析系統(tǒng)中通常采用控制臺和代理結(jié)合的結(jié)構(gòu)。網(wǎng)絡(luò)安全評估技術(shù)常被用來進(jìn)行穿透實驗和安全審計。X—Scanner采用多線程方式對指定IP地址段(或單機)進(jìn)行安全漏洞檢測，對系統(tǒng)進(jìn)行安全評估。ISS的SystemScanner通過依附于主機上的掃描器代理偵測主機內(nèi)部的漏洞，采用的是主動采用積極的、非破壞的掃描方式。被動掃描工作方式類似于IDS。15、在Cisco路由器上使用命令“snmp-serverhost59．67．148．2system”進(jìn)行SNMP設(shè)置，如果在管理站59．67．148．212能正常接收來自該路由器的通知，那么下列描述中錯誤的是()。A、管理站59．67．148．2使用TCP的162端口接收通知B、路由器向管理站按照團體字system發(fā)送通知C、路由器上已用“snmp．serverenabletraps”設(shè)置了SNMP代理具有發(fā)出通知的功能D、路由器使用SNMP版本1向管理站發(fā)送通知標(biāo)準(zhǔn)答案：B知識點解析：題目中給出的配置命令是用于設(shè)置哪臺主機作為接受自陷消息的管理站，其中默認(rèn)的接收端口為UDP162。16、配置Windows2003系統(tǒng)WWW服務(wù)器時，下列選項中不能作為網(wǎng)站標(biāo)識的是A、主目錄B、IP地址C、TCP端口號D、主機頭標(biāo)準(zhǔn)答案：A知識點解析：為服務(wù)器中的每個站點配置唯一標(biāo)識時，應(yīng)采用以下三者之一：主機頭名稱、IP地址、非標(biāo)準(zhǔn)TCP端口號。17、下列Windows命令中，可以用于檢測本機配置的DNS服務(wù)器是否工作正常的命令是()。A、ipconfigB、netstatC、routeD、pathping標(biāo)準(zhǔn)答案：B知識點解析：ipconfig用于顯示當(dāng)前TCP／IP配置，netstat用于顯示活動的TCP連接、偵聽的端口、以太網(wǎng)統(tǒng)計信息等，從而判斷本機配置的網(wǎng)絡(luò)服務(wù)是否工作正常，route用于顯示或修改本地IP路由表的條目，pathping可將報文發(fā)送到所有經(jīng)過的路由器，并根據(jù)每跳返回的報文進(jìn)行統(tǒng)計。18、在一臺主機上用瀏覽器無法訪問到域名為www．online．tj．cn的網(wǎng)站，并且在這臺主機上執(zhí)行tracert命令時有如下信息。分析以上信息，會造成這種現(xiàn)象的原因是()。A、該計算機網(wǎng)關(guān)設(shè)置有誤B、該計算機設(shè)置的DNS服務(wù)器工作不正常C、該計算機IP地址與掩碼設(shè)置有誤D、網(wǎng)站www．online．tj．cn工作不正常標(biāo)準(zhǔn)答案：D知識點解析：tracert命令功能是通過發(fā)送包含不同TTL的ICMP報文并監(jiān)聽回應(yīng)報文，來探測到達(dá)目的計算機的路徑。IP包正常發(fā)送，所以計算機網(wǎng)關(guān)或IP及子網(wǎng)正常，tracert針對的是域名，所以DNS配置正常。19、下列關(guān)于漏洞掃描技術(shù)和工具的描述中，錯誤的是()。A、選擇漏洞掃描產(chǎn)品時，用戶可以使用CVE作為評判工具的標(biāo)準(zhǔn)B、主動掃描可能會影響網(wǎng)絡(luò)系統(tǒng)的正常運行C、是否支持可定制攻擊方法是漏洞掃描器的主要性能指標(biāo)之一D、X-Scanner可以對路由器、交換機、防火墻等設(shè)備進(jìn)行安全漏洞掃描標(biāo)準(zhǔn)答案：D知識點解析：X-Scanner運行在Windows平臺下，它主要針對WindowsNT／Windows2000／WindowsXP操作系統(tǒng)的安全進(jìn)行全面細(xì)致的評估，它不支持對網(wǎng)絡(luò)設(shè)備的掃描。20、在Windows2003中，用于顯示域列表、計算機列表的命令是A、nbtstat—aB、ipconfig／allC、netstat—aD、netview標(biāo)準(zhǔn)答案：D知識點解析：NetView用于顯示域列表、計算機列表或指定計算機的共享資源列表；Netstat用于顯示與IP、TCP、UDP和ICMP協(xié)議相關(guān)的統(tǒng)計數(shù)據(jù)，一般用于檢驗本機各端口的網(wǎng)絡(luò)連接情況，netstat-a顯示所有連線中的Socket。nbtstat-a命令顯示遠(yuǎn)程計算機的NetBIOS名稱表；ipconfig／all命令能為DNS和WINS服務(wù)器顯示它已配置且所要使用的附加信息(如IP地址等)，并且顯示內(nèi)置于本地網(wǎng)卡中的MAC，所以選項D正確。21、下列關(guān)于SNMP的描述中，錯誤的是A、SNMP是基于TCP傳輸?shù)腂、MIB一2庫中計數(shù)器類型的值只能增加不能減少C、SNMP操作主要Get、Set、Notifications等D、Manager通過SNMP定義的PDU向Agent發(fā)出請求標(biāo)準(zhǔn)答案：A知識點解析：SNMP即簡單網(wǎng)絡(luò)管理協(xié)議，該協(xié)議基于UDP進(jìn)行傳輸。22、若某大學(xué)分配給計算機系的IP地址塊為28/26，分配給自動化系的IP地址塊為92/26，那么這兩個地址塊經(jīng)過聚合后的地址為（）。A、/24B、/25C、28/25D、28/24標(biāo)準(zhǔn)答案：C知識點解析：地址聚合計算辦法：取兩個網(wǎng)絡(luò)前綴共同的部分，即為聚合后的地址。計算機系的IP地址塊為28/26，其二進(jìn)制表示為：11001100.01110001.00010000.10000000/26，自動化系的IP地址塊為92/26，其二進(jìn)制表示為：11001100.01110001.00010000.11000000/26，這兩個IP地址的子網(wǎng)掩碼均為92（11111111.11111111.11111111.11000000），向前一位，掩碼編程25個1就能實現(xiàn)成為一個網(wǎng)段，即兩個IP地址可聚合為28/25。23、當(dāng)路由表中包含多種路由信息源時，根據(jù)缺省的管理距離值，路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包時，會選擇的路由信息源是（）。A、RIPB、IGRPC、OSPFD、Static標(biāo)準(zhǔn)答案：D知識點解析：一個路由器往往會從多個路徑得到某指定網(wǎng)絡(luò)的路由信息。當(dāng)有多條最佳路徑時，路由器會選擇一個路由信息員可信度最高的路徑。管理距離用于衡量路由表中給定的路由信息源的“可信度”。管理距離的值越小，路由信息源的可信度越高。路由信息源默認(rèn)的管理距離值如下表所示：24、如下圖所示，某教師欲建立一個家庭無線局域網(wǎng)，并要求將無線局域網(wǎng)連接到校園網(wǎng)上，此時家庭無線局域網(wǎng)應(yīng)使用的無線設(shè)備是（）。A、無線網(wǎng)卡B、無線接入點C、無線網(wǎng)橋D、無線路由器標(biāo)準(zhǔn)答案：D知識點解析：無線接入點：這個設(shè)備的基本功能是集合無線或者有線終端，其作用類似于有線局域網(wǎng)中的集線器和交換機。無線網(wǎng)卡：無線局域網(wǎng)中最基本的硬件，主要實現(xiàn)點對點通信。無線網(wǎng)橋：主要用于連接幾個不同的網(wǎng)段，實現(xiàn)較遠(yuǎn)距離的無線通信。無線路由器是具有無線路由功能的AP（AccessPoint，接入點），一般情況下還具有NAT功能，可以用它建立一個小的無線局域網(wǎng)。綜上可知，D選項符合題意，故選擇D選項。25、校園網(wǎng)內(nèi)的一臺計算機無法使用域名而只能使用IP地址訪問某個外部服務(wù)器，造成這種情況的原因不可能是（）。A、本地域名服務(wù)器無法與外部正常通信B、提供被訪問服務(wù)器名字解析的服務(wù)器有故障C、該計算機DNS設(shè)置有誤D、該計算機與DNS服務(wù)器不在同一子網(wǎng)標(biāo)準(zhǔn)答案：D知識點解析：主機可以利用IP地址訪問外部服務(wù)器，卻不能使用域名訪問外部服務(wù)器，數(shù)目域名服務(wù)器存在問題。A、B、C都是域名服務(wù)器故障現(xiàn)象，可以排除，故選D選項。計算機三級網(wǎng)絡(luò)技術(shù)機試（選擇題）模擬試卷第3套一、選擇題(本題共25題，每題1.0分，共25分。)1、ITU標(biāo)準(zhǔn)OC-12的傳輸速率為()。A、51．84MbpsB、155．52MbpsC、622．08MbpsD、9．95328Gbps標(biāo)準(zhǔn)答案：C知識點解析：OC-12是ITU為同步光網(wǎng)絡(luò)SONET制定的一套標(biāo)準(zhǔn)。3個OC-1(STS-1)信號通過時分復(fù)用的方式轉(zhuǎn)換成SONET層次的下一個級別OC-3(STS-3)，速率為155．520Mbit／s。STS-3信號也被用作SDH體制的一個基礎(chǔ)，被指定為STM-1(同步傳輸模塊第一級別)。而4個OC-3復(fù)用成為一個OC-12，因此速率為155．520Mbit／s*4=622．080Mbit／s。2、下列屬于無線接入技術(shù)的是()。A、RPRB、AdhocC、EPOND、SDH標(biāo)準(zhǔn)答案：B知識點解析：．Adhoc是一種自組織對等式無線網(wǎng)絡(luò)技術(shù)，故B選項正確，RPR為彈性分組環(huán)技術(shù)，EPON為以太無源光網(wǎng)絡(luò)技術(shù)，SDH為同步數(shù)字體系，也是一種光傳輸技術(shù)。3、下列屬于廣域網(wǎng)OoS技術(shù)的是()。A、RSVPB、PSTNC、MSTPD、ISDN標(biāo)準(zhǔn)答案：A知識點解析：廣域網(wǎng)Qos主要技術(shù)包括：資源預(yù)留(RSVP)、區(qū)分服務(wù)、多協(xié)議標(biāo)記交換(MPLS)。PSTN公共交換電話網(wǎng)絡(luò)，MSTP多生成樹協(xié)議，ISDN綜合業(yè)務(wù)數(shù)字網(wǎng)，這3個答案與Qos無關(guān)。4、若服務(wù)器系統(tǒng)可用性達(dá)到99．99％，那么系統(tǒng)平均無故障時間(單位：分鐘)約為A、525595B、525547C、525218D、525072標(biāo)準(zhǔn)答案：B知識點解析：系統(tǒng)可用性=(365*24-MTBF)／(365*24)=99．99％。即0．9999=1-MTBF／(365*24)，所以MTBF=(365*24)*0．0001*60=525547，所以選項B正確。5、下列關(guān)于B／S模式應(yīng)用服務(wù)器的描述中，錯誤的是A、網(wǎng)絡(luò)應(yīng)用建立在Web服務(wù)的基礎(chǔ)上B、訪問不同的應(yīng)用服務(wù)器需要不同的客戶端程序C、瀏覽器不能直接訪問數(shù)據(jù)庫服務(wù)器D、采用三層架構(gòu)標(biāo)準(zhǔn)答案：B知識點解析：B／S結(jié)構(gòu)，即瀏覽器朋艮務(wù)器結(jié)構(gòu)，訪問者通過同一個瀏覽器程序即能訪問所有的服務(wù)器，故選項B)錯誤。6、若服務(wù)器系統(tǒng)可用性達(dá)到99．99％，那么每年的停機時間必須小于A、4分鐘B、10分鐘C、53分鐘D、106分鐘標(biāo)準(zhǔn)答案：C知識點解析：系統(tǒng)可用性=(365*24一MTBF)／(365*24)=99．99％。即0．9999=1．MTBF／(365*24)，所以MTBF=(365*24)*0．0001*60=525547。7、下列IPv6地址表示中，錯誤的是()。A、301：：BC：0：：05D7B、10DA：：2AA0：F：FE08：9C5AC、51EC：：0：0：1／48D、21DA：：2A90：FE：0：4CA2：9C5A標(biāo)準(zhǔn)答案：D知識點解析：IPv6地址可以采用8段16進(jìn)制數(shù)來表示，當(dāng)出現(xiàn)多段數(shù)值均為零時，可采用“．．"來簡化表示，但“：："最多只能出現(xiàn)一次，否則無法確定唯一地址，而選項A采用了兩個“：：”，明顯錯誤。8、下列對IPv6地址的表示中，錯誤的是A、：：50D：BC：0：0：03DAB、FE23：：0：45：03／48C、FE23：0：0：050D：BC：：03DAD、FF34：42：BC：：0：50F：21：0：03D標(biāo)準(zhǔn)答案：D知識點解析：IPv4地址采用32位的點分四段十進(jìn)制表示，而IPv6采用的是128位的冒分八段十六進(jìn)制法。按照RFC2373定義，一個完整的IPv6地址的表示法：XXXX：XXXX：XXXX：XXXX：XXXX：XXXX：XXXX：XXXX。例如：2031：0000：1F1F：0000：0000：0100：11A0：ADDF。為了簡化其表示法，RFC2373提出每段中前面的0可以省略，連續(xù)的0可省略為“：：”，但只能出現(xiàn)一次，例如：1080：0：0：0：8：800：200C：417A可以簡寫為1080：：8：800：200C：417A。類似于IPv4中的CDIR表示法，IPv6用前綴來表示網(wǎng)絡(luò)地址空間(例如：2001：250：6000：：／48表示前綴為48位的地址空間)。而選項D中的FF34：42：BC：：0：50F：21：0：03D已經(jīng)超過8段，所以表示錯誤。9、下列對IPv6地址AB31：0：0：0601：BC：0：0：05D7的簡化表示中，錯誤的是()。A、AB31：：601：BC：0：0：05D7B、AB31：：601：BC：：05D7C、AB31：0：0：601：BC：：05D7D、AB31：0：0：0601：BC：：5D7標(biāo)準(zhǔn)答案：B知識點解析：IPv6地址的表達(dá)形式一般采用32個十六進(jìn)制數(shù)，用8個字段進(jìn)行表示，如n：n：n：n：n：n：n：n。為了簡化書寫，對多個0塊的單個連續(xù)序列由雙冒號符號(：：)進(jìn)行簡化表示，但(：：)只允許出現(xiàn)1次。在選項B中，雙冒號符號(：：)出現(xiàn)了兩次，并且0601中6前面的不應(yīng)該省略，所以選項B是錯誤的。10、IP地址塊10．15．15．136／12的子網(wǎng)掩碼可寫為A、255．224．0．0B、255．240．0．0C、255．255．128．0D、255．255．0．0標(biāo)準(zhǔn)答案：B知識點解析：子網(wǎng)掩碼又叫網(wǎng)絡(luò)掩碼、地址掩碼、子網(wǎng)絡(luò)遮罩，它不能單獨存在，必須結(jié)合IP地址一起使用。子網(wǎng)掩碼的作用就是將某個IP地址劃分成網(wǎng)絡(luò)地址和主機地址兩部分。針對此題，IP的前12位置為1，后20位置為0，得到255．240．0．0。11、下列關(guān)于局域網(wǎng)設(shè)備的描述中，錯誤的是()。A、中繼器只能起到對傳輸介質(zhì)上信號波形的接收、放大、整形與轉(zhuǎn)發(fā)的作用B、連接到一個集線器的所有結(jié)點共享一個沖突域C、透明網(wǎng)橋一般用在兩個MAC層協(xié)議相同的網(wǎng)段之間的互聯(lián)D、二層交換機維護一個表示MAC地址與IP地址對應(yīng)關(guān)系的交換表標(biāo)準(zhǔn)答案：D知識點解析：二層交換機維護一個表示MAC地址與端口對應(yīng)關(guān)系的交換表。中繼器與集線器均工作在物理層，其中中繼器用于遠(yuǎn)距離數(shù)據(jù)傳輸當(dāng)中的信號整形與放大，集線器是局域剛連網(wǎng)設(shè)備，采用集線器互連的設(shè)備處于同一沖突域中，透明網(wǎng)橋工作在數(shù)據(jù)鏈路層，能夠?qū)崿F(xiàn)兩個MAC層相同的網(wǎng)絡(luò)進(jìn)行互聯(lián)。12、不同邏輯子網(wǎng)間通信必須使用的設(shè)備是()。A、二層交換機B、三層交換機C、網(wǎng)橋D、集線器標(biāo)準(zhǔn)答案：B知識點解析：不同邏輯子網(wǎng)間通信必須使用第三層交換機，它根據(jù)數(shù)據(jù)包中的目的IP地址，進(jìn)行路徑選擇和快速的數(shù)據(jù)包轉(zhuǎn)換，它可以實現(xiàn)不同邏輯子網(wǎng)、不同VLAN之間的數(shù)據(jù)通信。13、若某大學(xué)分配給計算機系和自動化系的IP地址塊分別為211．112．15．128／26和211．112．15．192／26，聚合后的地址塊為A、211．112．15．0／24B、211．112．15．0／25C、211．112．15．128／25D、211．112．15．128／24標(biāo)準(zhǔn)答案：C知識點解析：十進(jìn)制轉(zhuǎn)換為二級制：211．112．15．128／26=(11010011．01110000．00001111．10000000)2211．112．15．192／26=(11010011．01110000．00001111．11000000)2由于這兩個IP地址的二進(jìn)制形式中，前25位相同，所以聚合后的IP地址為，(11010011．01110000．00001111．10000000)2，即211．112．15．128／25。14、將Catalyst6500交換機的系統(tǒng)時間設(shè)定為“2014年3月26日，星期五，9點19分25秒”，正確配置是()。A、setclockfri26／3／20149：19：25B、settimefri3／26／20149：19：25C、settimefri26／3／20149：19：25D、setclockfri3／26／20149：19：25標(biāo)準(zhǔn)答案：B知識點解析：Catalyst6500改變系統(tǒng)時間的設(shè)置命令為：settime[day_of_week][mm／dd／yy][hh：mm：ss]，符合這個格式的為選項B，即settimefri3／26／20109：19：25。15、對于頻繁改變位置并使用DHCP獲取IP地址的DNS客戶端，為減少對其資源記錄的手動管理，可采取的措施是()。A、增加別名記錄B、使用反向查找區(qū)域C、允許動態(tài)更新D、設(shè)置較小的生存時間標(biāo)準(zhǔn)答案：C知識點解析：動態(tài)更新允許DNS客戶端發(fā)生改變的任何時候，使用DNS服務(wù)器注冊和動態(tài)地更新其資源記錄，它減少了對區(qū)域記錄進(jìn)行手動管理的需要，特別是對于頻繁移動或改變位置并使用DHCP獲得IP地址的客戶端更是如此。16、DNS正向搜索區(qū)的功能是將域名解析為IP地址，WindowsXP系統(tǒng)中用于測試該功能的命令是()。A、nslookupB、arpC、netstatD、query標(biāo)準(zhǔn)答案：A知識點解析：nslookup命令是查詢一臺機器的IP地址和其對應(yīng)的域名；arp命令是用于解析IP所對應(yīng)的MAC地址；netstat命令是監(jiān)控TCP／IP網(wǎng)絡(luò)。17、在Cisco路由器上，用擴展訪問控制列表封禁IP地址為211．102．33．24的主機，正確的配置語句是()。A、access-list99denyiphost211．102．33．24anyaccess-list99denyipanyhost211．102．33．24access-list99permitipanyanyB、access-list100permitipanyanyaccess-list100denyiphost211．102．33．24anyaccess-list100denyipanyhost211．102．33．24C、access-list199denyiphost211．102．33．24anyaccess-list199denyipanyhost211．102．33．24access-list199permitipanyanyD、access-list166denyiphost211．102．33．24anyaccess-list166permitipanyany標(biāo)準(zhǔn)答案：C知識點解析：根據(jù)全局配置模式下封禁IP地址語句，選擇C)正確。18、在Cisco路由器上建立一個名為zw246的DHCP地址池，地址池的IP地址是176．115．246．0／24，其中不用于動態(tài)分配的地址有176．115．246．2～176．115．246．10，缺省網(wǎng)關(guān)為176．115．246．1，域名為tj．edu．cn，域名服務(wù)器地址為176．115．129．26，地址租用時間設(shè)定為6小時30分鐘。下列DHCP地址池的配置，正確的是A、Router(config)#ipdhcppoolzw246Router(dhcp-config)#ipdhcpexcluded．a(chǎn)ddress176．115．246．2176．115．246．10Router(dhcp-config)#network176．115．246．0255．255．255．0Router(dhcp-config)#default．router176．115．246．1Router(dhcp-config)#domain-nametj．edu．cnRouter(dhcp-config)#dns．serveraddress176．115．129．26Router(dhcp-config)#1ease0630B、Router(config)#ipdhcpexcluded-address176．15．246．2-10Router(config)#ipdhcppoolzw246Router(dhcp-config)#network176．115．246．0255．255．255．0Router(dhcp-config)#default．router176．115．246．1Router(dacp-config)#domain．nametj．edu．caRouter(dhcp-config)#dns．serveraddress176．115．129．26Router(dhcp-config)#lease0630C、Router(config)#ipdhcpexcluded．a(chǎn)ddress176．115．246．2176．115．246．10Router(config)#ipdhcppoolzw246Router(dhcp-config)#network176．115．246．0255．255．255．0Router(dhcp-config)#default．router176．115．246．1Router(dhcp-config)#domain．nametj．edu．cnRouter(dhcp-config)#dns．serveraddressl76．1l5．129．26Router(dhcp-config)#1ease0630D、Router(config)#ipdhcpexcluded．a(chǎn)ddress176．115．246．2176．115．246．10Router(config)#ipdhcppoolzw246Router(dhcp-config)#network176．115．246．0255．255．255．0Router(dhcp-config)#default．router176．115．246．1Router(dhcp-config)#domain．nametj．edu．cnRouter(dhcp-config)#dns．serveraddress176．115．129．26Router(dhcp-config)#1ease3060標(biāo)準(zhǔn)答案：B知識點解析：標(biāo)準(zhǔn)控制列表命令格式如下：Router(config)#access-listaccess-list-number{permitordeny}protocolsoure{soure-wiidcard}log說明：access-list-number是訪問控制列表號。permit是語句匹配時允許通過，deny是語句不匹配時，拒絕通過。soure是源IP地址，protocol是值的數(shù)據(jù)包遵守的協(xié)議，也就是數(shù)據(jù)類型。soure-wildcard是通配符，log是可選項，生成有關(guān)分組匹配情況的日志消息，發(fā)到控制臺。題中標(biāo)準(zhǔn)控制列表命令訪問控制列表號在0-99，擴展的控制列表命令訪問控制列表號access-list-number大于100；拒絕轉(zhuǎn)發(fā)所有IP地址進(jìn)與出方向的、端口號為1434的UDP數(shù)據(jù)包：denyudpanyanyeq1434：拒絕轉(zhuǎn)發(fā)所有IP地址進(jìn)與出方向的、端口號為4444的TCP數(shù)據(jù)包：denytcpanyanyeq4444。允許其他端口和其他類型的數(shù)據(jù)包：permitipanyany。19、下列工具中不能用作安全評估的是()。A、ISSB、WSUSC、MBSAD、X－Scanner標(biāo)準(zhǔn)答案：B知識點解析：網(wǎng)絡(luò)安全評估就是對網(wǎng)絡(luò)進(jìn)行檢查，發(fā)現(xiàn)可能的漏洞。ISS掃描器、X－Scanner、MBSA．都是常用的漏洞掃描工具，可對網(wǎng)絡(luò)實施安全評估。WSUS是微軟推出的網(wǎng)絡(luò)化的補丁分發(fā)方案，不能用于漏洞掃描。20、攻擊者采用某種手段，使用戶訪問某網(wǎng)站時獲得一個其他網(wǎng)站的IP地址，從而將用戶的訪問引導(dǎo)到其他網(wǎng)站，這種攻擊手段稱為()。A、DNS欺騙攻擊B、ARP欺騙攻擊C、暴力攻擊D、重放攻擊標(biāo)準(zhǔn)答案：A知識點解析：攻擊者采用種種欺騙手段，使用戶查詢(DNS)服務(wù)器進(jìn)行域名解析時獲得一個錯誤的IP地址，從而可將用戶引導(dǎo)到錯誤的Internet站點，或者發(fā)送一個電子郵件到一個未經(jīng)授權(quán)的郵件服務(wù)器等，這種協(xié)議欺騙攻擊手段成為DNS欺騙攻擊。21、在某Cisco路由器上使用命令“snmp．serverhost202．113．77．5system”進(jìn)行SNMP設(shè)置，如果在管理站202．113．77．5上能夠正常接收來自該路由器的通知，那么下列描述中錯誤的是A、路由器上己用“snmp-serverenabletraps”設(shè)置了SNMP代理具有發(fā)出通知的功能B、路由器向管理站按照團體字public發(fā)送通知C、管理站202．113．77．5使用UDP的162端口接收通知D、路由器使用SNMP版本1向管理站發(fā)送通知標(biāo)準(zhǔn)答案：B知識點解析：snmp-serverhost使用本命令規(guī)定SNMP通知操作的接受方。snmp-servercommunity使用本命令定義簡單命令管理協(xié)議的社區(qū)訪問字符串。22、在下面的攻擊手段中，基于網(wǎng)絡(luò)的入侵防護系統(tǒng)無法阻斷的是（）。A、SYNFlooding攻擊B、Cookie篡改攻擊C、DDOS攻擊D、Smurf攻擊標(biāo)準(zhǔn)答案：B知識點解析：SYNFlooding攻擊、DDOS攻擊和Smurf攻擊都屬于拒絕服務(wù)攻擊，可以被基于網(wǎng)絡(luò)的入侵防護系統(tǒng)阻斷。因此，B選項正確23、下列關(guān)于漏洞掃描技術(shù)和工具的描述中，錯誤的是（）。A、X-Scanner可以對路由器、交換機、防火墻等設(shè)備進(jìn)行安全漏洞掃描B、是否支持可定制的攻擊方法是漏洞掃描器的主要性能指標(biāo)之一C、主動掃描可能會影響網(wǎng)絡(luò)系統(tǒng)的正常運行D、選擇漏洞掃描產(chǎn)品時，用戶可以使用CVE作為評判工具的標(biāo)準(zhǔn)標(biāo)準(zhǔn)答案：A知識點解析：X-Scanner運行在Windows平臺下，主要針對WindowsNT/Windows2000/WindowsXP操作系統(tǒng)的安全進(jìn)行全面細(xì)致評估?；诰W(wǎng)絡(luò)的漏洞掃描器主要掃描設(shè)定網(wǎng)絡(luò)內(nèi)的服務(wù)器、路由器、交換機和防火墻等設(shè)備的安全漏洞。漏洞掃描器的主要性能指標(biāo)有速度、發(fā)現(xiàn)漏洞數(shù)量、是否支持可定制攻擊方法、報告和更新周期。主動掃描帶有入侵的意味，可能會影響網(wǎng)絡(luò)系統(tǒng)的正常運行。公共漏洞和暴露（CVE）是個行業(yè)標(biāo)準(zhǔn)，可以成為評價相應(yīng)入侵檢測和漏洞掃描等工具產(chǎn)品和數(shù)據(jù)庫的基準(zhǔn)。24、下列刪除VLAN的命令中，無法執(zhí)行的是（）。A、novlan1B、novlan2C、novlan100D、novlan1000標(biāo)準(zhǔn)答案：A知識點解析：VLAN的ID數(shù)值范圍為1～4049，其中1是缺省的VLAN，一般用于設(shè)備管理，且用戶只能使用不能刪除。因此A選項是無法執(zhí)行的命令，故選A選項。25、某園區(qū)網(wǎng)采用OSPF路由協(xié)議，參與OSPF的網(wǎng)絡(luò)地址是169．111．0．0／16，Cisco路由器的正確配置是()。A、Router(config)#routerospf63Router(config-router)#network169．111．0．00．0．0．0area0Router(config-router)#area0range169．111．0．0255．255．0．0B、Router(config)#routerospf63Router(config-router)#network169．111．0．0255．255．0．0area0Router(config-router)#area0range169．111．0．0255．255．0．0C、Router(config)#routerospf63Router(config-router)#network169．111．0．00．0．255．255area0Router(config-router)#area0range169．111．0．0255．255．0．0D、Router(config)#routerospf63Router(config-router)#network169．111．0．00．0．255．255area0Router(config-router)#area0range169．111．0．00．0．255．255標(biāo)準(zhǔn)答案：C知識點解析：路由器的OSPF配置模式下，定義參與OSPF的子網(wǎng)地址。命令格式為“networkip<子網(wǎng)號>area<區(qū)域號>”，即169．111．0．00．0．255．255area0。如果區(qū)域中的子網(wǎng)是連續(xù)的，則可以使用子網(wǎng)聚合功能定義某一特定范圍子網(wǎng)的聚合，命令格式為：area<區(qū)域號>range<子網(wǎng)地址><子網(wǎng)掩碼>。因此，本題答案選擇C選項。計算機三級網(wǎng)絡(luò)技術(shù)機試（選擇題）模擬試卷第4套一、選擇題(本題共40題，每題1.0分，共40分。)1、下列關(guān)于RPR技術(shù)的描述中，錯誤的是()。A、RPR與FDDI一樣使用雙環(huán)結(jié)構(gòu)B、在RPR環(huán)中，源結(jié)點向目的結(jié)點成功發(fā)出的數(shù)據(jù)幀要由源結(jié)點從環(huán)中收回C、RPR環(huán)中每一個結(jié)點都執(zhí)行SRP公平算法D、RPR．能夠在50ms內(nèi)隔離出現(xiàn)故障的結(jié)點和光纖段標(biāo)準(zhǔn)答案：B知識點解析：彈性分組環(huán)RPR采用雙環(huán)結(jié)構(gòu)，與FDDI結(jié)構(gòu)相同；RPR技術(shù)主要特點如下：①帶寬利用率高，RPR環(huán)中，當(dāng)源結(jié)點成功發(fā)送一個數(shù)據(jù)幀之后，這個數(shù)據(jù)幀要由目的結(jié)點從環(huán)中收回，所以選項B的說法是錯誤的；②公平性好，RPR環(huán)中每一個結(jié)點都執(zhí)行SRP公平算法；③快速保護和恢復(fù)能力強；④保證服務(wù)質(zhì)量。2、下列關(guān)于網(wǎng)絡(luò)接入技術(shù)和方法的描述中，錯誤的是A、“三網(wǎng)融合”中的三網(wǎng)是指計算機網(wǎng)絡(luò)、電信通信網(wǎng)和廣播電視網(wǎng)B、寬帶接入技術(shù)包括xDSL、HFC、SDH、無線接入等C、無線接入技術(shù)主要有WLAN、WMAN等D、CableModem的傳輸速率可以達(dá)到10～36Mbps標(biāo)準(zhǔn)答案：C知識點解析：無線接入技術(shù)主要有802．11(MrAN)、藍(lán)牙(Bluetooth)、IrDA(紅外線數(shù)據(jù))、HomeRF、無線微波接入技術(shù)、IEEE802．16(WiMAX，WMAN)、GPRS／CDMA無線接入等等。電纜調(diào)制解調(diào)器(CableModem)技術(shù)是基于CATV(HFC)網(wǎng)的網(wǎng)絡(luò)接入技術(shù)，上行帶寬可達(dá)10M，下行帶寬可達(dá)36M。3、下列關(guān)于網(wǎng)絡(luò)接入技術(shù)和方法的描述中，錯誤的是A、“三網(wǎng)融合”中的三網(wǎng)是指計算機網(wǎng)絡(luò)、電信通信網(wǎng)和廣播電視網(wǎng)B、寬帶接入技術(shù)包括xDSL、HFC、SDH、無線接入等C、無線接入技術(shù)主要有WLAN、WMAN等D、CableModem的傳輸速率可以達(dá)到10～36Mbps標(biāo)準(zhǔn)答案：C知識點解析：無線接入技術(shù)主要有802．11(WLAN)、藍(lán)牙(Bluetooth)、IrDA(紅外線數(shù)據(jù))、HomeRF、無線微波接入技術(shù)、IEEE802．16(WiMAX，WMAN)、GPR．S／CDMA無線接入等等。電纜調(diào)制解調(diào)器(CableModem)技術(shù)是基于CATV(HFC)網(wǎng)的網(wǎng)絡(luò)接入技術(shù)，上行帶寬可達(dá)10M，下行帶寬可達(dá)36M。4、下列關(guān)于接入技術(shù)特征的描述中，錯誤的是()。A、802．11b將傳輸率提高到54MbpsB、ADSL技術(shù)具有非對稱帶寬特性C、CableModem利用頻分復(fù)用的方法，將信道分為上行信道和下行信道D、光纖傳輸系統(tǒng)的中繼距離可達(dá)100km以上標(biāo)準(zhǔn)答案：A知識點解析：無線局域網(wǎng)技術(shù)標(biāo)準(zhǔn)802．11b所提供的網(wǎng)絡(luò)傳輸速度為11Mbps。5、下列關(guān)于寬帶城域網(wǎng)匯聚層基本功能的描述中，錯誤的是()。A、根據(jù)接入層的用戶流量，進(jìn)行流量均衡、安全控制等處理B、根據(jù)處理結(jié)果把用戶流量轉(zhuǎn)發(fā)到核心交換層或在本地進(jìn)行路由處理C、匯接接入層的用戶流量，進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)和交換D、提供用戶訪問Internet所需要的路由服務(wù)標(biāo)準(zhǔn)答案：D知識點解析：用戶訪問Internet所需要的路由服務(wù)由核心交換層提供，而非匯聚層提供。6、一臺交換機具有24個10／100Mbps端口和2個1000Mbps端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應(yīng)為()。A、4．4GbpsB、6．4GbpsC、6．8GbpsD、8．8Gbps標(biāo)準(zhǔn)答案：D知識點解析：交換機所有端口均工作于全雙工狀態(tài)，故每個端口提供的帶寬應(yīng)翻倍，計算如下：24×0．1×2+2×1×2=8．8Gbps。7、網(wǎng)絡(luò)系統(tǒng)分層設(shè)計中層次之間的上聯(lián)帶寬與下一級帶寬之比一般控制在()。A、1：1B、1：10C、1：20D、1：40標(biāo)準(zhǔn)答案：C知識點解析：根據(jù)實際經(jīng)驗總結(jié)：層次之間的上聯(lián)帶寬與下一級帶寬之比一般控制在1：20。8、如圖所示是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個示例，圖中①～④略去部分信息，其中③應(yīng)為()。A、S=202．112．15．1，3342D=58．42．2．1，80B、S=202．112．15．1，1524D=58．42．2．1，80C、S=10．0．1．1，3342D=202．112．15．1，1524D、S=58．42．2．1，80D=10．0．1．1，3342標(biāo)準(zhǔn)答案：B知識點解析：圖中展示了一臺內(nèi)網(wǎng)客戶機與一臺外網(wǎng)服務(wù)器之間的數(shù)據(jù)通信，該外網(wǎng)服務(wù)器的地址及端口號很顯然為58．42．2．1，80，而由于采用了NAT技術(shù)，該內(nèi)網(wǎng)客戶機的地址及端口號在網(wǎng)絡(luò)內(nèi)部與網(wǎng)絡(luò)外部不相同，由圖中可見，客戶機內(nèi)網(wǎng)地址及端口號為10．0．0．1，3342，轉(zhuǎn)換后的公網(wǎng)地址及端口號為202．112．15．1，3342，故空③處應(yīng)填入S=202．112．15．1，3342D=58．42．2．1，80。9、若兩臺服務(wù)器系統(tǒng)可用性分別達(dá)到99．999％和99．99％，那么兩臺服務(wù)器每年的停機時間必須小于等于A、5分鐘和10分鐘B、5分鐘和53分鐘C、10分鐘和53分鐘D、53分鐘和8．8小時標(biāo)準(zhǔn)答案：B知識點解析：當(dāng)系統(tǒng)可用性達(dá)到99．99％時，有(365*24．MTBF)／(365*24)=99．99％。即0．9999=1．MTBF／(365*241，所以MTBF=(365*24)*0．0001*60=525547≈53分鐘；當(dāng)系統(tǒng)可用性達(dá)到99．9999，0時，有(365*24．MTBF)／*365*24)=99．999％。即0．99999=1．MTBF／(365*24)，所以：MTBF=(365*24)*0．00001*60≈5分鐘。10、IP地址塊59．81．1．128／28、59．81．1．144／28和59．81．1．160／28經(jīng)過聚合后可用的地址數(shù)為()。A、62B、40C、46D、44標(biāo)準(zhǔn)答案：A知識點解析：題目中三個子網(wǎng)的前三段均相同(59．81．1)，故只需分析第四段：128：10000000144：10010000160：10100000由此可見，聚合后的子網(wǎng)掩碼位數(shù)應(yīng)為24+2=26位，故主機位為32－26=6位，支持的主機數(shù)量為：26－2=62。11、下列對IPv6地址FE80：0：0：0801：FE：0：0：04A1的簡化表示中，錯誤的是()。A、FE8：：801：FE：0：0：04A1B、FE80：：801：FE：0：0：04A1C、FE80：0：0：801：FE：：04A1D、FE80：0：0：801：FE：：4A1標(biāo)準(zhǔn)答案：A知識點解析：在表示IPv6地址時，使用前導(dǎo)零壓縮時，能壓縮前導(dǎo)0，所以FE80不能壓縮為FE8。12、IP地址塊192．168．15．136／29的子網(wǎng)掩碼可寫為A、255．255．255．192B、255．255：255．224C、255．255．255．240D、255．255．255．248標(biāo)準(zhǔn)答案：D知識點解析：子網(wǎng)掩碼又叫網(wǎng)絡(luò)掩碼、地址掩碼、子網(wǎng)絡(luò)遮罩，它不能單獨存在，必須結(jié)合IP地址一起使用。子網(wǎng)掩碼的作用就是將某個IP地址劃分成網(wǎng)絡(luò)地址和主機地址兩部分。針對此題，IP的前29位置為1，后3位置為0，得到255．255．255．248。13、若某大學(xué)分配給計算機系和自動化系的IP地址塊分別為211．112．15．128／26和211．112．15．192／26，聚合后的地址塊為A、211．112．15．0／24B、211．112．15．0／25C、211．112．15．128／25D、211．112．15．128／24標(biāo)準(zhǔn)答案：C知識點解析：十進(jìn)制轉(zhuǎn)換為二級制：211．112．