全国计算机三级网络技术经典选择题与详细讲解

1、7/7全国计算机等级考试三级网络技术经典选择题与详解1.设计一个宽带城域网将涉与三个平台一个出口，即网络平台、业务平台、管理平台和（）A) 广域网出口B) 局域网出口C) 城市宽带出口D) 卫星通道出口宽带城域网的总体结构如下图所示：由此可见，设计一个宽带城域网将涉与三个平台和一个出口，即网络平台、业务平台、管理平台与城市宽带出口等问题。2.下列关于宽带城域网核心交换层特点的描述中，错误的是（）A) 将多个汇聚层连接起来B) 为整个城域网提供一个高速、安全与具有QoS保障能力的数据传输环境C) 提供宽带城域网的用户访问Internet所需要的路由服务D) 根据接入层的用户流量进行本地路由、过滤

2、、流量均衡宽带城域网的核心交换层主要有以下几个基本功能：核心交换层将多个汇聚层连接起来，为汇聚层的网络提供高速分组转发，为整个城市提供一个高速、安全与具有QoS保障能力的数据传输环境。核心交换层实现与主干网络的互联，提供城市的宽带IP出口。核心交换层提供宽带城域网的用户访问Internet所需要的路由访问。而D选项：根据接入层的用户流量进行本地路由、过滤、流量均衡，这是汇聚层的功能。故此题选D。3.在网络需求详细分析中除包括网络总体需求分析、综合布线需求分析、网络可用性与可靠性分析、网络安全性需求分析，还需要做的工作是（）A) 网络工程造价估算B) 网络工程进度安排C) 网络硬件设备选型D)

3、网络带宽接入需求分析网络需求详细分析主要包括：网络总体需求分析、综合布线需求分析、网络可用性和可靠性分析、网络安全性需求分析、网络工程造价估算等。在完成前四项详细分析和初步设计方案的基础上，需要对满足设计要求的系统建设工程造价进行初步估算。4.下列关于OSPF协议的描述中，错误的是（）A) OSPF使用分布式链路状态协议B) 链路状态协议度量主要是指费用、距离、延时、带宽等C) 当链路状态发生变化时用洪泛法向所有路由器发送信息D) 链路状态数据库中保存一个完整的路由表最短路径优先协议（OSPF）最主要的特征是使用分布式链路状态协议。它要求路由器发送分信息是本路由器与路由器相邻，以与链路状态的度

4、量。 OSPF协议要求当链路状态发生变化时使用洪泛法向所有路由器发送消息。由于执行OSPF协议的路由器之间频繁地交换链路状态信息，因此所有的路由器最终都能建立一个链路状态数据库。该数据库实际上就是全网的拓扑结构图，并且在全网围是保持一致的。本题D选项说法有误，链路状态数据库中保存的是全网的拓扑结构图，而非全网完整的路由表。5.一台交换机具有24个10/100Mbps全双工端口和2个1000Mbps全双工端口，如果所有端口都工作在全双工状态，那么该交换机总带宽应为（）A) 4.4GbpsB) 6.4 Gbps C) 6.8 GbpsD) 8.8 Gbps全双工端口带宽的计算方法是：端口数端口速率

5、2。故该题的交换机总带宽为：24x100 x2+2x1000 x2=8800Mbps=8.8Gbps。6.若某大学分配给计算机系的IP地址块为202.113.16.128/26，分配给自动化系的IP地址块为202.113.16.192/26，那么这两个地址块经过聚合后的地址为（）A) 202.113.16.0/24 B) 202.113.16.0/25 C) 202.113.16.128/25 D) 202.113.16.128/24地址聚合计算办法：取两个网络前缀共同的部分，即为聚合后的地址。计算机系的IP地址块为202.113.16.128/26，其二进制表示为：11001100.0111

6、0001.00010000.10000000/26，自动化系的IP地址块为202.113.16.192/26，其二进制表示为：11001100.01110001.00010000.11000000/26，这两个IP地址的子网掩码均为255.255.255.192（11111111.11111111.11111111.11000000），向前一位，掩码编程25个1就能实现成为一个网段，即两个IP地址可聚合为202.113.16.128/25。7.下列关于路由信息协议RIP的描述中，错误的是（）A) 路由刷新报文主要容是由若干(V、D)组成的表B) 矢量V标识该路由器可以到达的目的网络或目的主机的

7、跳数C) 路由器在接收到（V、D）报文后按照最短路径原则更新路由表D) 要求路由器周期性地向外发送路由刷新报文路由信息协议（RIP）是部网关协议中使用最广泛的一种协议，它是一种分布式、基于距离向量的路由选择协议，其特点是协议简单。它要求路由器周期性地向外发送路由刷新报文。路由刷新报文主要容是由若干个（V，D）组成的表。其中，V代表矢量，标识该路由器可以到达的目标网络（或目的主机）；D代表距离，指出该路由器到达目标网络（或目标主机）的距离。距离D对应该路由器上的跳数。其他路由器在接收到某个路由器的（V，D）报文后，按照最短路径原则对各自的路由表进行刷新。8.在不同AS之间使用的路由协议是（）A)

8、 RIP B) OSPF C) BGP-4D) ISISAS部的路由算法称为部网关协议；AS之间的路由算法称为外部网关协议。RIP协议、OSPF协议、ISIS协议均在一个AS部使用。此题中只有选项C中的BGP4协议用于不同AS之间。9.下列关于综合布线的描述中，错误的是（）A) 终端有高速率要求时，水平子系统可采用光纤直接铺设到桌面B) 多介质信息插座是用于连接双绞线C) 干线线缆铺设经常采用点对点结合和分支结合两种方式D) 采用在管理子系统中更改、增加、交换、扩展线缆的方式来改变线缆路由信息插座可分为嵌入式安装插座、表面安装插座、多介质信息插座3种类型。其中，嵌入式安装插座用来连接五类或超五

9、类双绞线，多介质信息插座用来连接铜缆和光纤，以解决用户对光纤到桌面的需求。10.一台Cisco交换机和一台3COM交换机相连，相连端口都工作在VLAN trunk模式，这两个端口应使用的VLAN协议是（）A) ISL 和IEEE802.10B) ISL 和ISL C) ISL和 IEEE802.1QD) IEEE802.1Q和IEEE802.1Q在交换设备之间实现Trunk功能，必须遵守一样的VLAN协议。国际标准IEEE 802.1Q协议可使不同厂家的交换设备互连，是实现VLAN Trunk的唯一标准协议。因此，在不同厂家交换机互连要实现VLAN Trunk功能时，必须在直接相连的两台交换机

10、端口上都封装上IEEE802.1Q协议，从而保证协议的一致性，否则不能正确地传输多个VLAN的信息。11.有3台交换机分别安装在办公楼的13层，同属于财务部门的6台PC机分别连接在这3台交换机的端口上，为了提高网络安全性和易管理性，最好的解决方案是（）A) 改变物理连接，将6台PC机全部移动到同一层B) 使用路由器，并用访问控制列表（ACL）控制主机之间的数据流C) 产生一个VPN，并使用VTP通过交换机的Trunk传播给6台PC机D) 在每台交换机上建立一个一样的VLAN,将连接6台PC机的交换机端口都分配到这个VLAN中虚拟局域网（VLAN）技术能够把网络上用户的终端设备划分为若干个逻辑工

11、作组。该逻辑组是一个独立的逻辑网络、单一的广播域。对于这个逻辑组的设定不受实际交换机区段的限制，也不受用户所在的物理位置和物理网段的限制。VLAN技术提供了动态组织工作环境的功能，简化了网络的物理结构，提高了网络的安全性和易管理性，提高了网络性能。12.只封禁一台地址为193.62.40.230主机的access-list的正确配置是（）A) access-list 110 permit ip any anyaccess-list 110 deny ip host 193.62.40.230 anyaccess-list 110 deny ip any host 193.62.40.230B)

12、 access-list 110 deny ip host 193.62.40.230anyaccess-list 110 deny ip any host 193.62.40.230access-list 110 permit ip any anyC) access-list 110 deny ip host 193.62.40.230 anyaccess-list 110 deny ip any host 193.62.40.230D) access-list 110 deny ip host 193.62.40.230 anyaccess-list 110 permit ip any a

13、nyaccess-list 110 deny ip any host 193.62.40.230IP访问控制列表是一个连续的列表，至少由一个permit语句和一个或多个deny语句组成。配置IP访问控制列表的首要任务就是使用命令acesslist定义一个访问控制列表。在配置过滤规则时，需要注意的是ACL语句的顺序。因为路由器接口执行哪一条ACL是按照配置的访问控制列表中的条件语句，从第1条开始顺序执行的。选项A中将acesslist 110 permit ip any any放在ACL最前面，其后的两条deny语句将不起作用，即不能按照预期的需求正确地控制数据包的接受与拒绝。选项C的ACL规则

14、中，缺少permit语句，它将封禁全网所有的通信。选项D的ACL规则将封禁地址为193.62.40.230的主机对外的单向通信，允许其他主机或路由器访问193.62.40.230的主机。13.在某园区网中，路由器R1的GE0/1(212.112.8.5/30)与路由器R2的GE0/1(212.112.8.6/30相连，R2的GE0/2(212.112.8.9/30)与R3的GE0/1(212.112.8.10/30)相连，R3的GE0/2(212.112.8.13/30)直接与Internet上的路由器相连，路由器R1缺省路由的正确配置是（）A) ip route 0.0.0.0 0.0.0.

15、0 212.112.8.6B) ip route 0.0.0.0 0.0.0.0 212.112.8.9 C) ip route 0.0.0.0 0.0.0.0 212.112.8.10D) ip route 0.0.0.0 0.0.0.0 212.112.8.13由题可知，路由器R1访问Internet时下一跳路由接口指向R2的GE0/1。因此路由器R1访问Internet的默认路由配置语句如下：ip route 0.0.0.0 0.0.0.0 212.112.8.614.某局域网用一台路由器互连4个子网。各子网的网络地址分别是193.22.56.0/26、193.22.56.64/26、1

16、93.22.56.128/26和193.22.56.192/26。使用RIP v1路由协议配置参数与RIP协议的网络地址，其正确的配置是（）A) network 193.22.56.0 255.255.255.192 B) network 193.22.56.0 0.0.0.255C) network 193.22.56.0 255.255.255.192D) network 193.22.56.0RIP协议有两个版本：RIPv1和RIPv2。RIPv1的基本配置包括启用并进入RIP路由协议的配置模式，设置参与RIP协议的网络地址等。由于RIPv1不支持可变长掩码（VLSM），它只根据各类IP

17、地址的网络号的位数来确定掩码。因此，在配置网络地址时无须给定子网掩码。15.如果一台Cisco PIX 525防火墙有如下配置：（）。Pix525(config)#nameif ethernet0 P1 security 100Pix525(config)#nameif ethernet1 P2 security 0Pix525(config)#nameif ethernet2 P3 security 50那么常用的端口连接方案是A) 端口P1作为外部接口，P2连接DMZ, P3作为部接口B) 端口P1作为部接口，P2连接DMZ, P3作为外部接口C) 端口P1作为外部接口，P2作为部接口, P3连接DMZD) 端口P1作为部接口，P2作为外部接口, P3连接DMZPIX防火墙基本配置命令nameif用于配置防火墙接口的名字，并指定安全级别。安全级别取值围为199，数字越大安全级别越高。如果一台Cisco PIX 525防火墙有如下配置：Pix525(