全国计算机等级考试三级网络技术真题7（含答案）

全国计算机等级考试三级网络技术真题精选7一、单项选择题.在Cisco路由器上使用命令usnmpserverhostsystem”进行SNMP设置，如果在管理站上能正常接收来自该路由器的通知，那么下列描述中错误的是（ ）。A.路由器上已用usnmp-serverenabletrapsn设置了SNMP代理具有发出通知的功能B.管理站使用TCP的162端口接收通知VC.路由器各管理站按照团体字system发送通知D.路由器使用SNMP协议向管理站发送通知解析：路由器各管理站按照团体字system发送通知，路由器使用SNMP协议向管理站发送通知，如果在管理站上能正常接收来自该路由器的通知，说明路由器上已用usnmpserverenabletrapsn设置了SNMP代理具有发出通知的功能。.下列关于IEEE802.11b运作模式的描述中，错误的是（ ）。A.点对点模式是指无线网卡和无线网卡之间的通信方式B.点对点模式中最多可连接256台PCC.无线和有线网络并存的通信方式属于基本模式D.基本模式中一个接入点最多可连接512台PCV解析：点对点模式最多可连接256台PC,指无线网卡和无线网卡之间的通信方式，IEEE802.11b的运作模式除点对点模式外还包括基本模式，无线网络和有线网络并存的通信模式属于基本模式，一个接入点最多可连接1024台PCo3.差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到快依次为（）»A.增量备份、差异备份、完全备份VB.差异备份、增量备份、完全备份C.完全备份、差异备份、增量备份D.完全备份、增量备份、差异备份解析：完全备份指对整个系统或用户指定的所有文件数据全部备份；增量备份只对上一次备份操作后发生变化的文件数据进行备份；差异备份只对上一次完全备份后发生变化的文件数据进行备份，从恢复上来说，完全备份快于差异备份快于增量备份。.根据可信计算机系统评估准则（TESEC）,用户能定义访问控制要求的自主保护类型系统属于（ ）。A.A类B.B类C.C类VD.D类解析：美国国防部公布了《可信计算机系统评估准则》TCSEC,将计算机系统的安全可信度从低到高分为D、C、B,A四类共七个级别：D级，C1级，C2级，B1级，B2级，B3级，A1级。用户能定义访问控制要求的自主保护类型系统属于C类。.下列关于Windows2003系统下Web服务器配置的描述中，正确的是（ ）OA.网站性能选项中，带宽限制选项限制该网站的可使用带宽VB.网站性能选项中，网站连接选项可通过设置访问列表限制客户端C.建立Web站点时，必须为该站点指定一个主目录，但不能是虚拟目录D.设置web站点时，若不输入默认页面，访问时会直接打开default..html页面解析：Windows2003系统下Web服务器配置中网站性能选项中的带宽限制选项限制该网站的可使用带宽，以控制该站点允许的流量。.校园内的一台计算机只能使用IP地址而无法使用域名访问某个外部服务器。下列选项中不可能造成这种情况的是（ ）。A.该计算机与DNS服务器不在同一子网VB.提供被访问服务器名字解析的DNS服务器有故障C.该计算机发出的目的端口为53的访问请求被限制D.该计算机设置的DNS服务器没有提供正常域名解析服务解析：当DNS服务器存在故障或配置不正确时可以通过IP地址而无法通过域名访问某个外部服务器，端口号为53的访问请求是DNS访问请求，被限制时就会引起域名解析故障，计算机与DNS服务器是否在同一子网对域名解析没有影响。.下列关于外部网关协议BGP的描述中，错误的是（ ）。A.BGP是不同自治系统的路由器之间交换路由信息的协议B.BGP发言人使用UDP与其他自治系统中的BGP发言人交换路由信息 VC.BGP协议交换路由信息的结点数不小于自治系统数D.BGP-4采用路由向量协议解析：边界网关协议(BGP)是唯一一个用来处理像因特网大小的网络和能够妥善处理好不相关路由域间的多路连接的协议，它是运行于TCP上的一种自治系统的路由协议。BGP系统的主要功能是和其他的BGP系统交换网络可达信息，这些信息构造了AS互联的拓扑图，并清除了路由环路，同时可在AS级别上实施策略决策。8.应用入侵防护系统(AIPS)一般部署在( )。A.受保护的应用服务器前端 VB.受保护的应用服务器中C.受保护的应用服务器后端D.网络的出口处解析：基于网络入侵防护系统(NIPS)布置于网络出口处，一般串联于防火墙路由器之间，NIPS对攻击的误报会导致合法的通信被阻断。一般部署在应用服务器的前端，将基于主机和入侵防护系统功能延伸到服务器之前的高性能网络设备上。.在一台Cisco路由器的gO/1端口上，用标准访问控制列表禁止源地址为.0.0.0~55和-55的数据包进出路由器。下列accesslist配置，正确的是( )。Router(config)siaccess-list30deny10.0.0,0logRouter(config)saccess-list30denyRouter(config)Kaccess-list30permitanyRouter(config)5interfacegO/1Router(configif)=ipaccess-group30inRouter(configif)「ipacc<group30outRomcr(config)二access-list30deny0.255.2:>5.255logRouter(config)Saccess-list30deny0.15.2a5.255Router(config)»access-list30permitanyRoutertconfig)匚interfaceg()IRouter(config-if)#ipaccessgroup30inRoulcrCconfigif)i|>ac<es>group3()out jRouter(config)二access*list100deny0.25o,255.2%>5logRoutcr(config)二access-list100deny0.150255.255Routcr(config)tzaccess-list100permitanyRouter(config)二interfaceg0/lRoutcr(configif)井ipacccss-group100inRuutcrCconfigif)二ipgroup100outRoutcr(config)二interfacegOIRouter(configif)二tpacccss-group99inRouter(configif)Aipaccessgroup99outRoulcr(configif)二vxilRouter(config)二access-list99denyl0»0.0.00,255.2<)5.25alogRouter(config)*access-list99deny0.1:),255.255Rouier(config)二accoslist any解析：在一台Cisco路由器的go/1端121上，用标准访问控制列表禁止源地址为〜55和〜55的数据包进出路由器。access-list配置为：Router(config)#access-list30denyl0.00.00255.255.2551ogRouter(config)#access-list30denyl7216000.15.255255Router(config)#access-list30permitanyRouter(config)Winterfacego/lRouter(config-if)#ipaccess-group30inRouter(config-if)#ipaccess-group300ut一台交换机具有24个10/100Mbit/s端口和2个1000Mbit/s端口,如果所有端口都工作在全双工状态，那么交换机总带宽应为( )。4.4Gbit/s6.4Gbit/s6.8Gbit/s8.8Gbit/sV解析：如果所有端口都工作在全双工状态，那么根据交换机总带宽：总带宽二端口数X端口速率X2,一台交换机具有24个10/100Mbit/s端口和2个1000Mbit/s端口，可得24X2X100+2X2X1000=8800Mbit/so1L攻击者使用无效的IP地址，利用TCP连接的三次握手过程，使受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会话请求，最终因耗尽资源而停止响应。这种攻击被称为( )。DDoS攻击Land攻击Smurf攻击SYNFlooding攻击V解析：DDOS攻击方式是攻破多个系统，并利用这些系统去集中攻击其他目标；Land攻击是向某个设备发送数据包，并将该数据报的源IP和目的IP地址都设置成攻击目标的地址；Smurf攻击是冒充受害主机的IP地址，向一个大的网络发送echorequest定向广播包，此网络许多主机都会回应，造成受害主机收到大量的echoreply消息；SYNFlooding攻击是针对TCP连接的三次握手进行的，其原理是使受害主机处于开放会话的请求之中，耗尽所有的相关资源，致使正常的用户请求因分不到资源而无法响应。12.下列关于配置CiscoAironetllOO接入点的描述中，错误的是（ ）。A.采用本地方式第一次配置AironetllOO时，可将PC连接到接入点的以太网端口B.无线接入点加电后，PC可获得192.168.0.x网段的地址VC.采用无线连接配置接入点，可不配置SSID或将SSID配置为tsunamiD.在PC的浏览器中输入接入点的IP地址和密码后，出现接入点汇总状态页面解析：在配置CiscoAironetllOO接入点时，无线接入点加电后，PC可获得的网段地址是10.0.O.Xo.下列关于ServJJFTP服务器配置管理的描述中，正确的是（ ）。A.初始状态下，服务器的管理员密码为“admin”B.域端口号默认为21,也可使用。〜65535间的任意值C.创建新域时，匿名用户“anonymous”会自动加入到服务器中D.配置服务器的IP地址时，若为空则代表该服务器的所有IP地址V解析：配置服务器的1P地址时，若为空，则代表该服务器的所有IP地址。.下列Windows命令中，可用于检测本机配置的DNS服务器工作是否正常的命令是（ ）。ipconfignetstatC.pathpingVD.route解析：pathping命令可用于检测本机配置的DNS服务器工作是否正常，它可以提供有关在源和目标之间的中间跃点处网络滞后和网络丢失的信息。15.下列关于IEEE802.11标准的描述中，错误的是（ ）。IEEE802.11无线传输的频道定义在UNII波段VIEEE802.11在物理层定义了两个扩频技术和一个红外传播规范IEEE802.11在MAC子层引入了RTS/CTS机制IEEE802.11定义的传输速率是IMbit/s和2Mbit/s解析：IEEE802.il协议族将无线传输的频道定义在2.4GHz的ISM波段内，这个协议组是IEEE为无线局域网络制定的标准。.下列关于服务器技术的描述中，错误的是（ ）.A.服务器磁盘性能表现在磁盘存储容量与I/O速度B.集群系统中一台主机出现故障时不会影响系统的正常服务C.热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡等D.企业级服务器采用对称多处理器（SMP）技术时，一般使用1〜3个CPUV解析：对称多处理（SymmetricalMulti-Processing）简称SMP,是指在一个计算机上汇集了一组处理器（多CPU）,各CPU之间共享内存子系统以及总线结构。企业级服务器采用对称多处理器（SMP）技术时，一般使用4〜8个CPU。.下列关于集线器的描述中，错误的是（ ）。A.连接到集线器的所有结点属于一个冲突域B.连接到集线器的结点发送数据时，可执行CSMA/CD介质访问控制方法C.通过在网络链路中串接一个集线器可以监听该链路中的数据包D.连接到一个集线器的多个结点不能同时接收数据帧V解析：对接收到的信号进行再生整形放大以增加网络的传输距离，同时把所有结点以它为中心进行集合是集线器的主要功能。它工作于0SI（开放系统互联参考模型）模型第一层-物理层。集线器采用CSMA/CD（带冲突检测的载波监听多路访问技术）介质访问控制机制，与网卡、网线等传输介质一样，属于局域网中的基础设备。18.在已获取IP地址的DHCP客户端是执行"ipconfig/release"命令后，其IPAddress和SubnetMask分别为（ ）o2和和V和55和解析：执行“ipconfi9/release”命令后，DHCP客户端的IP地址为,子网掩码为,因为**ipconfig/releasen命令的含义是释放已获得的地址租约。19.CiscoPIX525防火墙能够进行口令恢复操作的模式是（ ）。A.特权模式B.非特权模式C.监视模式VD.配置模式解析：在防火墙的监视模式下，可以进行操作系统映像更新、口令恢复等操作，除此之外，防火墙还具有非特权模式、特权模式以及配置模式三种访问模式。20.下列关于宽带城域网汇聚层基本功能的描述中，错误的是（ ）。A.提供用户访问Internet所需要的安全服务VB.汇接接入层的用户流量，进行数据转发和交换C.根据接入层的用户流量，进行流量均衡等处理D.根据处理结果把用户流量转发到核心交换层或在本地进行路由处理解析：宽带城域网以IP和ATM电信技术为基础，以光纤作为传输媒介，集数据、语音、视频服务于一体，是在城市范围内运行的高帝宽、多功能、多业务接入的多媒体通信网络。汇聚层给业务接入结点提供用户业务数据的汇聚和分发处理，并实现业务服务等级分类。核心交换层提供用户访问Intemet所需要的安全服务。.IP地址块25/11的子网掩码可写为（ ）。V解析：IP地址块25/11的子网掩码为11个1和21个0,二进制形式可写为1111111.11100000.00000000.00000000,即为。.下列关于接入技术特征的描述中，错误的是（ ）。A.光纤传输系统的中继距离可达100km以上B.CableModem利用频分复用的方法，将信道分为上行信道和下行信道ADSL技术具有非对称带宽特性802.11b将传输速率提高到54Mbit/sV解析：拓展版本802.11b定义了使用直序扩频技术，传输速率为IMbit/s、2Mbit/s、5.5Mbit/s与UMbit/s的无线局域网标准。802.11a将传输速率提高到54Mbit/so23.如果将一台Catalyst6500交换机的管理地址设置为9/28,默认路由设置为7,下列对交换机的配置，正确的是( )。Switch-6500Xenable)setinterfacevlan)940Switch-6500•(enable)setidroute7Switch65OO>(enable)setinterfacescO91011Switch-65OO>(enable)seiiproute0.0,0.07JCSwitch6500>(c*nable)sc*tinterfacescO91055Switch-65OO>(enable)setiproute7D.Switch6500(enable)setipterfaccscO910212.22().8.111Swiich65OO>(enable)setipdefaultgateway7解析：通过以下配置命令可以将一台Catalyst6500交换机的管理地址设置为9/28,默认路由设置为7：Switch-6500>(enable)setinterfacesc0940212.220.8.IllSwitch-6500>(enable)setiprouteO.0.0.0724.下列关于Winmail邮件服务器配置管理的描述中，错误的是( )。A.Winmail邮件服务器支持基于Web方式的访问和管理B.在域名设置中可修改域的参数，包括增加新域、删除已有域等C.在系统设置中可修改邮件服务器的系统参数，包括是否允许自行注册新用户等VD.建立邮件路由时，需在DNS服务器中建立邮件服务器主机记录和邮件交换器记录解析：在安装Winmail邮件服务器之前要先安装HS,在域名设置中可以新增、修改、删除域，Winmail邮件服务器支持基于Web方式的访问和管理，配置管理包括SMTP,邮件过滤，更改管理员密码等项目。建立邮件路由时需在DNS服务器中龛立邮件服务器主机记录和邮件交换器记录。.Cisco路由器进入vty配置模式后，正确的命令提示符是( )。Router(config-line)#VRouter(config-if)#Router#Router(config)#解析：vty配置模式即虚拟终端配置模式，命令提示符Router(configline)#代表进入vty模式。命令提示符Router#代表进入特权模式；命令提示符Router(config)#代表进入全局配置模式；命令提示符Router(config一if)#代表进入接口配置模式。.IP地址块28/27、60/27和92/27经过聚合后可用的地址数为( )O6492V126128解析：IP地址块28/27和60/27掩码位数相同经过汇聚后为28/26,28/26和92/27掩码位数不同，不能再进行汇聚。所以可用的地址数为26-2+25-2=92。.若服务器系统可用性达到99.99%,那么每年的停机时间必须小于等于( )O5分钟10分钟53分钟V8.8小时解析：系统高可用性可以描述为：系统高可用性=MTBF/(MTBF+MTBR),表示一个系统经过专门的设计，减少了停工时间，保持其服务的高度可用性其中：MTBF为平均无故障时间，MTBR为平均修复时间。根据公式可得，如果系统高可用达到99.9%,那么每年的停机时间W8.8小时；系统高可用性达到99.99%,那么每年的停机时间W53分钟；系统高可用性达到99.999%,那么每年的停机时间48分钟。.下列IPv6地址表示中，错误的是( )o21DA：：D1：0：1/483D：0：2AA：DO：2F38：1：：/64C.FE80：0：0：0：0：FE：FE80：2A1D.FEU：：70D：BC：0：80：0：0：7CBV解析：IPv6采用128位，8段，用冒号分隔的十六进制表示法，可以通过压缩零(即某些地址类型中包含一系列的零)的方法来简化书写。压缩零时需要注意双冒号“：：”在一个地址中只能出现一次。.按照ITu标准，0C—3的传输速度是（ ）。51.84Mbit/s155.52Mbit/sVC.622.08Mbit/sD.1.244Gbit/s解析：按照ITU标准，OC-3的传输速度是51.84X3=155.52Mbit/s。30.下列关于OSPF协议的描述中，错误的是（ ）。A.对规模很大的网络，OSPF通过划分区域提高路由更新时的收敛速度B.每一个OSPF区域拥有一个32位的区域标识符C.在一个OSPF区域内部的路由器不知道其他区域的网络拓扑D.一个区域内的路由器数一般不超过24个V解析：OSPF（开放式最短路径优先）是一个用于在单一自治系统（AS）内决策的内部网关协议（IGP）,一般一个区域内的路由器数不超过200