计算机三级网络技术选择题第三套-含答案

1、1. 下列关于RPR技术的描述中，错误的是（ B）。A) RPR与FDDI一样使用双环结构B) 在RPR环中，源节点向目的节点成功发出的数据帧要由源节点从环中收回C) RPR环中每一个节点都执行SRP公平算法D) RPR能够在50ms内隔离出现故障的节点和光纤段解析：RPR数据帧要由目的结点从环中收回，并非源结点，从而不再占用下游段的环带宽，提高了环带宽的利用率，因此B选项错误。2. 下列不属于无线接入技术的是（A ）。A) APON B) Ad hocC) WiMAX D) WiFi解析：APON是ATM和PON相结合的产物。PON即无源光纤网络（无缘的光接入网），其光配线网（ODN）上的器

2、件全部由无源器件组成，不包含任何有源结点。在PON中采用ATM信元的形式来传输信息，称为APON。无线接入技术主要有：WLAN、WiMAX、WiFi、WMAN和Ad hoc等。因此答案选A。3. 按照ITU标准，传输速率为622.080Mbps的标准是（ B）。A) OC-3 B) OC-12C) OC-48 D) OC-192解析：无源光纤网（PON）是ITU（国际电信联盟）的SG15研究组在G·983建议"基于无源光纤网的高速光纤接入系统"进行标准化的。该建议分为两个部分：（1）OC3，155.520Mbps的对称业务。（2）上行OC3，155.520Mbps

3、，下行OC12，622.080Mbps的不对称业务。4. 下列关于光纤同轴电缆混合网HFC的描述中，错误的是（ D）。A) HFC是一个双向传输系统B) Cable Modem利用频分多路复用方法将信道分为上行信道与下行信道C) Cable Modem传输方式分为对称式和非对称式两类D) HFC通过Cable Modem将光缆与同轴电缆连接起来解析：Cable Modem是一种专门为利用有线电视网进行数据传输而设计的。在发送端，它将数据进行调制，然后利用有线电视网同轴电缆允许的频率发送出去；在接收端，把调制后的信号进行解调，还原出数据。Cable Modem把用户计算机与有线电视同轴电缆连接起

4、来。因此D选项错误。5. 下列关于服务器技术的描述中，错误的是（C ）。A) 热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡等B) 集群系统中一台主机出现故障时不会影响系统的正常服务C) 服务器的可用性用MTBF描述D) 服务器磁盘性能表现在磁盘存储容量与I/O速度解析：通常用平均无故障时间（MTBF）来度量系统的可靠性，用平均维修时间（MTBR）来度量系统的可维护性，而系统的可用性定义为：可用性=MTBF/(MTBF+MTBR)，因此C项错误。路由器的可用性可用MTBF描述。6. 一台交换机的总带宽为8.8 Gbps，如果该交换机拥有两个全双工1000Mbps光端口，那么最多还可以提供

5、的全双工10/100Mbps电端口的数量是（C ）。A) 12 B) 16C) 24 D) 48解析：全双I端口带宽计算方法是：端口数×端口概率×2，由计算方法可知：（2×1000100n）×2=8800,n=24。7. 下列关于典型的高端路由器可靠性与可用性指标的描述中，错误的是（ A）。A) 无故障连续工作时间大于1万小时B) 系统故障恢复时间小于30分钟C) 主备用系统切换时间小于50毫秒D) DH接口自动保护切换时间小于50毫秒解析：典型的高端路由器的可靠性与可用性指标应该达到：无故障连续工作时间（MTBF）大于10万个小时； 系统故障恢复时间小

6、于30分钟； 系统具有自动保护切换功能，主备用切换时间小于50毫秒； SDH与ATM接口自动保护切换功能，切换时间小于50毫秒； 主处理器、主存储器、交换矩阵、电源、总线管理器与网络管理接口等主要部件需要有热拔插冗余备份，线卡要求有备份，并提供远程测试诊断能力；路由器系统内部不存在单点故障。8. IP地址块60/28的子网掩码可写为（ C）。A) 92B) 24C) 40D) 48解析：子网掩码(subnet mask)又叫网络掩码、地址掩码、子网络遮罩，它不能单独存

7、在，必须结合IP地址一起使用。子网掩码的作用就是将某个IP地址划分成网络地址和主机地址两部分。针对此题，IP的前28位置，后4位置。得40，故选项C正确。9. 下图是网络地址转换NAT的一个示例。图中和是转换前后的地址，它们依次应为（ A）。A) ,3342和,5001B) ,5001和,3342C) ,80和,3342D) ,3342和,80解析：从左边第一个方格中的内容可以看出，内部网主机的IP地址为，端口为334

8、2，它要访问的外部网IP地址为，端口号为80。当数据包到达NAT路由器时，通过NAT地址转换，将内网的专用IP地址转化为外部Internet的全局IP地址，端口号5001。故答案为A。10. IP地址块/27、2/27和4/26经过聚合后可分配的IP地址数为（C ）。A) 62 B) 64C) 126 D) 128解析：经过子网聚合，IP地址块为/25,去掉第一个IP和最后一个IP即得128-2=126。11. 下列对IPv6地址FE23:0:0:050D:BC:

9、0:0:03DA的简化表示中，错误的是（D ）。A) FE23:50D:BC:0:0:03DAB) FE23:0:0:050D:BC:03DAC) FE23:0:0:50D:BC:03DAD) FE23:50D:BC:03DA解析：IPv6可以通过删除每个16位块中的前导0和压缩0，即删除某些地址类型中包含一系列的0的办法来简化IPv6地址。需要注意的是双冒号：在一个IPv6地址中只能出现一次。12. 以下协议中不属于内部网关协议的是（C ）。A) RIP B) OSPFC) BGP D) IGRP解析：内部网关协议主要有RIP和OSPF协议。BGP是边界网关协议，不是内部网关协议13. R1

10、、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图（a）所示，如果R1收到R2发送的如下图（b）所示的（V, D）报文后，更新后R1的五个路由表项的距离值从上到下依次为0、4、4、3、2，那么，a、b、c、d、e可能的数值依次为（ B）。A) 0、5、4、3、2B) 1、3、4、3、1C) 2、3、4、1、1D) 3、4、3、3、1解析：对于Router1，按照以下规律更新路由表信息：（1）如果Router1的路由表没有此项记录，Router1在路由表中增加该项，由于要经过Router2转发，因此距离D值增1；（2）如果Router1的路由表中的一项记录比Router

11、2发送的一项记录距离D值减1还要大，Router1在路由表中修改该项，距离D值根据Router2提供的值加1。由以上规律，可知B项符合要求。14. 每一个OSPF区域拥有一个区域标识符，区域标识符的位数是（B ）。A) 16 B) 32C) 48 D) 64解析：每一个OSPF区域拥有一个32位的区域标识符，每一个区域内的路由器数不超过200个15. 使用Sniffer在网络设备的一个端口上能够捕捉到与之属于同一VLAN的不同端口的所有通信流量，该种设备是（ A）。A) 二层交换机 B) 三层交换机C) 路由器 D) 集线器解析：VLAN建立在局域网交换机基础之上，第二层交换机工作在数据链路层

12、，没有路由交换功能，仅依据MAC地址完成数据帧的交换，而第三层交换机工作在网络层，可以实现不同逻辑子网、不同VLAN之间的数据通信。D中集线器是工作在ISO参考模型的第一层物理层的设备，与题意不合，路由器工作在网络层，因此C也与题意不合。综上只有二层交换机工作再数据链路层，符合要求，因此A正确。16. 下列关于综合布线系统的描述中，错误的是（D ）。A) 双绞线扭绞可以减少电磁干扰B) 管理子系统设置在楼层配线间内C) 多介质插座是用来连接铜缆和光纤的D) 对于建筑群子系统直埋布线是最理想的方式解析：建筑群子系统可以是架空布线、巷道布线、直埋布线、地下管道布线，或者是这四种布线方式的任意组合，

13、选项D叙述错误。17. 加快Catalyst 3548发生直接链路失效时的收敛速度，正确配置生成树可选功能的命令是（C ）。A) spanning-tree backbonefastB) spanning-tree portfast defaultC) spanning-tree uplinkfast max-update-rate 32000D) set spantree uplinkfast enable rate 40解析：配置uplinkfast的命令格式是：spanningtree uplinkfast maxupdaterate<032000><cr>,其中

14、：maxupdaterate的值是032000，单位是packet/s。C项正确。18. 将Catalyst 6500交换机的系统时间设定为"2013年3月26日，星期五，9点19分25秒"，正确配置是（B ）。A) set clock fri 26/3/2013 9:19:25B) set time fri 3/26/2013 9:19:25C) set time fri 26/3/2013 9:19:25D) set clock 3/26/2013 fri 9:19:25解析：正确的配置公式是：set time day_of_weekmm/dd/yyhh:mm:ss，所

15、以B项正确。19. 如下图所示，3com和Cisco公司的交换机相互连接，在两台交换机之间需传输VLAN ID为1、10、20和30的4个VLAN信息，Catalyst 3548交换机VLAN Trunk的正确配置是（D ）。A) Switch-3548 (config-if) # switchport trunk encapsulation dot1qSwitch-3548 (config-if) # switchport trunk allowed vlan 1,10,20,30B) Switch-3548 (config-if) # switchport mode trunkSwitch

16、-3548 (config-if) # switchport trunk encapsulation islSwitch-3548 (config-if) # switchport trunk allowed vlan 1-30C) Switch-3548 (config-if) # switchport mode trunkSwitch-3548 (config-if) # switchport trunk encapsulation negotiateSwitch-3548 (config-if) # switchport trunk allowed vlan 1-30D) Switch-

17、3548 (config-if) # switchport mode trunkSwitch-3548 (config-if) # switchport trunk encapsulation dot1qSwitch-3548 (config-if) # switchport trunk allowed vlan 1,10,20,30解析：IEEE802.1Q可用于不同厂家的交换机设备互连，是实现VLAN Trunk的唯一标准协议，因此，不同厂家交换机互连要实现VLAN Trunk功能时，必须在直接相连的两台交换机端口上都封装dot1q协议。VLAN Trunk协议配置的步骤为：1.进入继模式

18、：#Switchport Mode trunk；2.封装协议：#Switchport trunk encapsulation dotiq；3.指定所属的VLAN：#Switchport trunk allow VLAN1,10,20,30，故D选项正确。20. 在Catalyst 6500交换机上将端口3/1至3/24的传输速率设置为1Gbps，正确的配置是（ D）。A) set port speed 3/1-3/24 1000000B) set port speed 3/1-24 1000000C) set port speed 3/1-3/24 1000D) set port speed

19、3/1-24 1000解析：Catalyst650的格式是:set port speed <mod/port> <port-speed> (10,100,1000)，其中速度的单位是Mbps，故选项D正确。21. 下图是主机A发送的数据包通过路由器转发到主机B的过程示意图。根据图中给出的信息，数据包2的目的IP地址和目的MAC地址分别是（ A）。A) 和 00d0.63c3.3c41B) 和 00e0.4c3a.285fC) 和 00d0.63c3.3c41D) 和 00e0.4c3

20、a.285f解析：根据相关原理，数据包2的目的IP地址指向最终的目的地址，其MAC地址指向下一跳路由器的MAC地址，故选项A正确。22. 定义一个用于封禁ICMP协议而只允许转发/24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是（ B）。A) access-list 198 permit icmp anyaccess-list 198 deny icmp any anyaccess-list 198 permit ip any anyB) access-list 198 permit icmp

21、 55 anyaccess-list 198 deny icmp any anyaccess-list 198 permit ip any anyC) access-list 99 permit icmp 55 anyaccess-list 99 deny icmp any anyaccess-list 99 permit ip any anyD) access-list 100 permit icmp 55 anyaccess-list 100 permit ip a

22、ny anyaccess-list 100 deny icmp any any解析：标准访问控制列表标号为199,13001999,100199,20002699为扩展控制列表。标准访问控制列表只能检查数据包的源地址，因此其功能有很大的局限性，扩展访问控制列表可以检查数据包的源地址和目的地址，还可以对数据包头中的协议进行过滤，如IP协议，ICMP协议，TCP协议等，因此排除C。访问控制列表的通配符是子网掩码的反码，所以A项错误。 而D项先执行"access-list 100 permit ip any any"，那么所有的IP地址都不禁封，而后面命令的将不执行，D项错。所以

23、选B。23. 某园区网采用OSPF路由协议，参与OSPF的网络地址是/16，Cisco路由器的正确配置是（C ）。A) Router (config-router) # network area 0Router (config-router) # area 0 range B) Router (config) # router ospf 63Router (config-router) # network area 0Router (con

24、fig-router) # area 0 range C) Router (config) # router ospf 63Router (config-router) # network 55 area 0Router (config-router) # area 0 range D) Router (config) # router ospf 63Router (config-router) # network 55

25、 area 0Router (config-router) # area 0 range 55解析：路由器的OSPF配置模式下，定义参与OSPF的子网地址。命令格式为：networkip <子网号> <wildcard-mask> area <区域号>，即 55 area 0。如果区域中的子网是连续的，则可以使用子网聚合功能定义某一特定范围子网的聚合，命令格式如下：area <区域号> range <子网地址> <子网掩码>。由上述各命令格式

26、可知，C选项正确。24. Cisco路由器执行show access-list命令显示如下一组信息Standard IP access list blockdeny , wildcard bits 55 logdeny , wildcard bits 55permit any根据上述信息，正确的access-list配置是（D ）。A) Router (config) # access-list standard blockRouter (config-std-nacl) # deny 255.0.

27、0.0 logRouter (config-std-nacl) # deny Router (config-std-nacl) # permit anyB) Router (config) # ip access-list standard blockRouter (config-std-nacl) # permit anyRouter (config-std-nacl) # deny 55 logRouter (config-std-nacl) # deny 55C)

28、 Router (config) # ip access-list standard blockRouter (config-std-nacl) # deny logRouter (config-std-nacl) # deny Router (config-std-nacl) # permit anyD) Router (config) # ip access-list standard blockRouter (config-std-nacl) # deny 55 lo

29、gRouter (config-std-nacl) # deny 55Router (config-std-nacl) # permit any解析：用名字标识访问控制列表的配置方法在全局配置模式下的命令格式为: ip access-list extended|standard access-list-number|name，在扩展或标准访问控制模式下配置过滤准则，命令格式为: permit|deny protocol source wildcardmask destination wildcardmaskoperatoroperand,根据以上命令格

30、式首先排除A选项。B选项中permit放在deny前，这样deny命令不起作用，与题意不符。C项中应为子网掩码的反码，所以C错。因此，D选项正确。25. 下列关于无线网络HiperLAN/2协议的描述中，错误的是（ C）。A) 采用5GHz工作频段B) 上行速率最多可达54MbpsC) 室外最大覆盖范围为30米D) 可支持面向连接的传输服务解析：HiperLAN/2标准中，一个AP所覆盖的区域称为一个小区，一个小区的覆盖范围在室内一般为30m，室外一般为150m。所以选项C描述错误。26. 下列对IEEE802.11协议的描述中，错误的是（B）。A) 定义了无线节点与无线接入点两种类型的设备B

31、) 物理层采用FSK调制方式C) MAC层采用CSMA/CA协议D) 点-点工作模式可支持最多由256个结点组成的无线Ad hoc 网络解析：IEEE802.11无线标准定义的传输速率是1Mbps和2Mbps，可以使用FHSS和DSSS技术。802.11定义了两种类型的设备：无线结点和无线接入点。在802.11中对CSMA/CD进行了一些调整，采用了新的协议CSMA/CA或者DCF。802.116运作模式基本分为两种：点对点模式和基本模式。其中点对点模式最多可连接256台PC。所以A、C、D都正确，因此B错误。27. 下列对Cisco Aironet1100系列接入点的描述中，错误的是（D ）

32、。A) 支持802.11b与802.11g协议B) 工作在2.4GHz频段C) 使用Cisco IOS 操作系统D) 起到无线路由器的作用解析：Cisco Aironet 1100系列接入点兼容802.11b与802.11g协议，工作在2.4GHz频段，使用Cisco IOS操作系统，所以A、B、C都正确，Cisco Aironet 1100 系列接入点设备是一款无线局域网收发器，主要用于独立无线网络的中心点或无线网络和有线网络之间的连接点。因此D错误。28. 下列不属于Windows 2003系统下DNS服务器的参数是（A ）。A) 作用域 B) 资源记录C) 正向查找区域 D) 反向查找区

33、域解析：DNS服务器配置的主要参数：（1）正向查找域（将域名映射到IP地址数据库，用于将域名解析为IP地址）。（2）反向查找域（将IP地址映射到域名数据库，用于将IP地址解析为域名）。（3）资源记录（区域中的一组结构化记录，包括主机地址资源记录、邮件交换器资源记录和别名资源记录）。（4）转发器（本地DNS服务器用于将外部DNS名称的DNS查询转发给该DNS服务器）。因此，A选项不是DNS服务器参数。29. 在Windows 2003系统下DHCP服务器中添加排除时，应输入的信息是（A ）。A) 起始IP地址和结束IP地址B) 起始IP地址和网关地址C) 起始IP地址和MAC地址D) 起始IP地

34、址和掩码解析：在DHCP服务器中添加排除时，可以输入要排除的IP地址范围的起始IP地址和结束IP地址。如果想排除一个单独的IP地址，只需要输入起始IP地址。30. 下列对于用IIS 6.0在一个服务器上建立多个网站的描述中，错误的是（B ）。A) 可以使用虚拟服务器的方法在一台服务器上构建多个网站B) 多个网站通过标识符进行区分，标识符包括主机头名称、IP地址和协议类型C) 可以为每个网站创建惟一的主目录并存储在本地服务器D) 在网站的配置选项中能够限制网站可使用的网络带宽解析：要确保客户端的请求能到达正确的网站，必须为服务器上的每个站点配置唯一的标识，多个网站通过标识符进行区分，标识符包括主

35、机头名称、IP地址和非标准TCP端口号。因此选项B错。31. 下列Serv_U FTP服务器的选项中，不提供"IP访问选项"的是（A ）。A) 服务器选项 B) 域选项C) 组选项 D) 用户选项解析：FTP服务器配置的主要参数有以下几项。（1）服务器选项可以设置如下项目：最大上传速度和最大下载速度、最大用户数量、检查匿名用户密码、删除部分已上传的文件、禁用反超时调度以及拦截FTP_BONCE攻击等。（2）域选项：在Serv-U FTP服务器中，可以构建多个虚拟服务器，每个虚拟的服务器称做域，一个域由IP地址和端口号唯一识别域。选项中包括域常规选项、域虚拟路径选项、域IP访

36、问选项、域消息选项、域记录选项和域上/下载速率选项。（3）用户选项中包括用户账号选项、用户目录访问选项、用户IP选项和用户配额选项。（4）组选项包括账号选项、目录访问选项和IP访问选项。综上所述，A选项不提供IP访问选项。32. 使用Outlook创建邮件帐户时，不能选择的邮件接收服务器类型是（D ）。A) POP3 B) HTTPC) IMAP D) SMTP解析：选择"使用与接收邮件服务器相同的的设置"接收邮件服务器类型为POP3、Internet消息访问协议IMAP和HTTP，而简单邮件传送协议SMTP是发送邮件服务器，因此选D33. 差异备份、增量备份、完全备份三种

37、备份策略的备份速度由快到慢依次为（A ）。A) 增量备份、差异备份、完全备份B) 差异备份、增量备份、完全备份C) 完全备份、差异备份、增量备份D) 完全备份、增量备份、差异备份解析：备份速度最慢的是完全备份，最快的是增量备份，所以选项A正确。完全备份、增量备份和差异备份之间的关系如下。 完全备份增量备份差异备份空间使用最多最少少于完全备份备份速度最慢最快快于完全备份恢复速度最快最慢快于增量备份34. Cisco PIX525防火墙可以进行操作系统映像更新的访问模式是（C ）。A) 非特权模式 B) 特权模式C) 监视模式 D) 配置模式解析：PIX防火墙提供4种管理访问模式。（1）非特权模式

38、：PIX防火墙开机自检后，即处于此种模式。系统显示为pixfirewall>。（2）特权模式：输入enable进入特权模式，可以改变当前配置。显示为pixfirewall#。（3）配置模式：输入configure terminal进入此模式，绝大部分的系统配置都在此进行。显示为pixfirewall(config)#。（4）监视模式：PIX防火墙在开机或重启过程中，按住"Escape"键或发送一个"/Break/"字符，进入监视模式。这里可以更新操作系统映像和口令恢复。综上可知，在监视模式下，可以进行操作系统映像更新、口令恢复等操作，所以选项C正确。35. 下列攻击手段中，基于网络的入侵防护系统无法阻断的是（B ）。A) SYN Flooding B) SQL注入C) DDOS D) Ping of Death解析：所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串中，最终达到欺骗服务器执行恶意的SQL命令。如先前的很多影视网站泄露VIP会员密码，大多就是通过Web表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击。SQL注入为漏洞入侵，采用应用入侵保护系统。其它的都是采用基于网络的入侵防护系统。36.