计算机三级网络技术模拟题

全国计算机等级考试全真模拟试卷(二)四级网络工程师一、选择题下列各题A)、B)、C)、D)四个选项中，只有一个选项是正确的。(1)下列关于宽带城域网的核心交换层特点的描述中，正确的是A)根据接入层的用户流量，进行QoS优先级管理、IP地址转换、流量整形等处理B)实现与主干网络的互联，提供城市的宽带IP数据出口C)对用户数据包进行本地路由处理D)为其所覆盖范围内的用户提供访问Internet以及其他的信息服务(2)在RPR中，传输IP数据分组和控制分组的方法是A)内环采用同步复用、外环采用统计复用B)内环采用统计复用、外环采用同步复用C)内环和外环均采用频分复用D)内环和外环均采用统计复用(3)下列关于IEEE802.16标准的描述中，错误的是A)IEEE802.16标准重点在于解决建筑物之间的数据通信问题B)IEElE802.16标准需要基站之间采用全双工、宽带通信工作方式C)IEEE802.16d主要针对火车、汽车等移动物体的无线通信标准问题D)IEEE802.16e最高传输速率为30Mbit/s(4)HFC是用户通过有线电视宽带接入Internet的一种方式，其数据传输速率可达到A)8～10Mbit/sB)10～36Mbit/sC)30～54Mbit/sD)50～100Mbit/s(5)下列关于服务器技术的描述中，错误的是A)热拔插功能是在断电的情况下B)集群系统中一台主机出现故障时不会影响系统的整体性能C)存储能力是衡量服务器性能与选型的重要指标之一D)服务器的可用性用MTBF描述(6)有30个规模相同的接入交换机，每个接入交换机有24个10/100Mbit/s端口，则总的上联带宽至少应选择为A)120Mbit/sB)240Gbit/sC)2.4Gbit/sD)3.6Gbit/s(7)下列关于典型的高端路由器可靠性与可用性指标的描述中，错误的是A)无故障连续工作时间大于1万个小时B)系统故障恢复时间小于30分钟C)主备用系统切换时间小于50毫秒D)SDH接口自动保护切换时间小于50毫秒(8)IP地址块25/28的子网掩码可写为A)92B)24C)40D)48(9)设有下面三条路由：/24、/24、/24，如果进行路由汇聚，能覆盖这三条路由的网络地址是A)/21B)/22C)/22D)/23(10)下列关于NAT技术的描述中，错误的是A)NAT违反了IP地址结构模型的设计原则B)NAT违反了基本的网络分层结构模型的设计原则C)NAT使得IP协议从面向连接变成了无连接D)NAT可以分为“一对一”、“多对多”类型(11)按照IPv6的地址表示方法.以下地址中属于IPv4地址的是A)0000:0000:0000:0000:0000:FFFF:1234:1180B)0000:0000:0000:1111:1111:FFFF:1234:1180C)0000:0000:FFFF:FFFF:FFFF:FFFF:1234:1180D)FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:1234:1180(12)下列关于路由选择算法和路由选择协议的描述中，错误的是A)路由选择算法和路由选择协议在概念上是相同的B)网络上的主机、路由器通过路由选择算法形成路由表C)路由选择协议是路由器用来完成路由表建立和路由信息更新的通信协议D)对于只考虑用最短距离找出来的路由，当考虑到路由的使用费用和安全性时，选用的路由可能正是人们期待的(13)R1，R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图(a)所示，当R1收到R2发送的如下图(b)的(V，D)报文后，R1更新后的五个路由表项的距离值从上到下依次为目的网络距离路由0直接0R4R33R45R5(a)目的网络距离331(b)A)0、4、4、2、2B)0、4、4、3、1C)0、5、4、3、2D)0、4、3、3、1(14)下列关于OSPF协议技术特征的描述中，错误的是A)一个自治系统内部只有一个主干区域B)在主干区域由AS边界路由器专门与其他AS交换路由信息C)主干区域连接各个区域的路由器称为区域边界路由器D)主干路由器接收从其他区域来的信息(15)在Windows的“运行”窗口中键入查看和修改注册表的命令是A)cmdB)mmcC)autoexeD)regedit(16)下列关于综合布线系统的描述中，错误的是A)网络拓扑结构的组合逻辑描述了网络单元的邻接关系B)综合布线系统主要有传输介质和连接设备两类布线部件C)综合布线系统常用的传输介质有双绞线和光缆D)工程设备配置是指各种配线架、布线子系统、传输介质和信息插座等(17)下列关于VLAN的描述中，错误的是A)可以隔离冲突域，也可以隔离广播域B)VLAN间相互通信必须通过路由器来完成C)可以限制网上的计算机互相访问的权限D)只能将在同一个物理网络上的主机进行逻辑分组(18)Catalyst6500(CatalystOS系统)中启用STP的命令格式是A)spanning-treevlan＜vlan＞B)nospanning-treevlan＜vlan＞C)setspantreeenable＜vlans＞D)setspantreedisable＜vlans＞(19)假设有一个局域网，管理站每15分钟轮询被管理设备一次，一次查询访问需要的时间是200ms，则管理站最多可以支持的网络设备的数量是A)400B)4000C)4500D)5000(20)如下图所示，一台Cisco3500系列交换机连接两台计算机，它们分别划分在VLAN10(ID号为10)和VLAN11(ID号为11)中，交换机的千兆以太网端口(g0/1)连接一台路由器，使两个VLAN之间能够相互通信的配置语句是A)Switch#switchporttrunkallowedvlan1011B)Switch(config)#switchporttrunkallowedvlan10-11C)Switch＞switchporttrunkallowedvlan10-11D)Switch(config-if)#switchporttrunkallowedvlan10,11(21)POS目前可以提供多种传输速率的接口，下列不是POS可以提供的接口传输速率的是A)150Mbit/sB)622Mbit/sC)2.5Gbit/sD)10Gbit/s(22)访问控制列表access-list109denyip055anyeq80的含义是A)规则序号是109，禁止到0主机的telnet访问B)规则序号是109，禁止到/16网段的www访问C)规则序号是109，禁止从/16网段来的www访问D)规则序号是109，禁止从0主机来的telnet访问(23)用标准访问控制列表禁止非法地址/24的数据包进出路由器的正确配置是A)access-list110deny55access-1ist110permitanyB)access-list10denyraccess-list10permitanyC)access-list50permitanyaccess-list50deny55D)access-1ist99deny55acess-list99permitany(24)对路由器A配置RIP协议，并在接口SO(IP地址为/24)所在网段使用RIP路由协议，在配置模式下使用的第一条命令是A)routeripB)iproutingC)ripD)network(25)在IEEE802.11标准定义的各种业务中，优先级最低的是A)分布式竞争访问B)带应答的分布式协调功能C)服务访问结点轮询D)请求/应答式通信(26)下列无线局域网硬件设备特征的描述中，错误的是A)无线路由器和无线网关是具有路由功能的AP，一般情况下它具有NAT功能B)无线网卡是无线局域网系统中最基本的硬件C)无线接入点可以增加更多功能，因此不需要无线网桥、无线路由器和无线网关D)无线接入点AP的基本功能是集合无线或者有线终端，其作用类似于有线局域网中的集线器和交换机(27)下列关于配置无线接入点Aironet1100的描述中，错误的是A)第一次配置无线接入点一般采用本地配置模式B)在接入点汇总状态页面单击“SSID”命令进入快速配置页面C)使用5类以太网电缆连接PC机和无线接入点，并给无线接入点加电D)确认PC机获得了10.0.0.x网段的地址(28)下列关于DNS服务器配置的描述中，错误的是A)DNS服务器必须配置固定的IP地址B)在默认情况下，Windows2003服务器已经安装了DNS服务C)DNS服务器的基本配置包括正向查找区域和反向查找区域的创建、增加资源记录等D)动态更新允许DNS客户端在发生更改的任何时候，使用DNS服务器注册和动态地更新其资源记录(29)在DHCP客户机的命令行窗口中，可以查看客户机获得的地址租约及其他配置信息情况的命令是A)ipconfig/allB)ipconfig/releaseC)ipconfig/newD)ipconfig/renew(30)一台主机要解析的IP地址，如果这台主机配置的域名服务器为8，因特网顶级域名服务器为，而存储与其IP地址对应关系的域名服务器为0，那么这台主机解析该域名通常首先查询A)8域名服务器B)域名服务器C)0域名服务器D)不能确定，可以从这三个域名服务器中任选一个(31)在Serv-U软件用户“目录访问”选项卡中，“目录”权限设置不包括A)列表B)创建C)移除D)删除(32)下列关于Winmail邮件服务器安装、配置方法的描述中，错误的是A)在快速设置向导中，可以输入用户名、域名与用户密码B)在域名设置界面中可以增删域和修改域参数C)Winmail邮件管理工具包括系统设置、域名设置与垃圾邮件过滤等D)Winmail邮件服务器支持基于Web方式的访问和管理(33)下列说法中错误的是A)逻辑备份采用非连续的存储文件，这会使得备份速度减慢B)基于文件的备份对于文件的一个很小的改变也需要将整个文件备份C)物理备份使得文件的恢复变得简单而且快捷D)基于设备的备份可能产生数据的不一致性(34)某PIX525防火墙有如下配置命令，firewall(config)#global(outside)6，该命令的正确解释是A)当内网的主机访问外网时，将地址统一映射为6B)当外网的主机访问内网时，将地址统一映射为6C)设定防火墙的全局地址为6D)设定交换机的全局地址为6(35)下列不属于入侵检测器部署方式的是A)复制数据包B)交换机端口汇聚方式C)新增集线器设备D)新增TAP设备(36)SNMP中用于管理站向代理查询被管理对象设备上的MIB库数据的操作是A)GetB)SetC)TrapD)Inform(37)在Windows2003中，下列哪个命令用来通过发送包含不同TTL的ICMP报文并监听回应报文，来探测到达目的计算机的路径A)pingB)tracertC)ipconfigD)netstat(38)攻击利用攻破的多个系统发送大量请求去集中攻击其他目标，受害设备因为无法处理而拒绝服务，这种被称为A)Smurf攻击B)Land攻击C)DDoS攻击D)SYNFlooding(39)下列扫描方式中，哪一个是对网络上流量进行分析，不产生额外的流量，不会导致系统的崩溃，其工作方式类似于IDS的是A)主动扫描B)被动扫描C)IDSD)漏洞扫描(40)下列关于计算机病毒的说法中，错误的是A)计算机病毒按寄生方式分为引导型病毒、文件型病毒和复合型病毒B)计算机中良性病毒对系统没有破坏性，可以不删除C)计算机网络病毒具有传播方式多样、速度快、影响面广、破坏性强、变种多、智能化等特点D)木马是没有自我复制功能的恶意程序二、综合题1.计算并填写下表。IP地址68子网掩码24地址类别______网络地址______受限广播地址______主机号______可用IP地址范围______2.某单位内部的网络拓扑结构如图1所示，在该网络中采用RIP协议。以下是路由器R1的部分配置，请补充空白处的内容。!R1(config)#interfacefastethernet0R1(config-if)#ipaddress______R1(config-if)#______开启端口!R1(config)#interfaceserial0R1(config-if)#ipaddress______!R1(config)#iproutingR1(config)#routerrip进入RIP配置模式R1(config-router)#network声明网络R1(config-router)#network声明网络R1(config-router)#______声明网络R1(config-router)#______设置RIP协议版本23.如图2所示，在某DHCP客户机上捕获了5条报文，表中对第5条报文进行了解析，分析捕获的报文，回答下列问题。(1)客户机的MAC地址是______，获得的IP地址是______。(2)DHCP服务器的IP地址是______。(3)第5条报文的信息类型是______。(4)在DHCP服务器中设置的默认网关地址是______。4.某一网络地址块中有5台主机A、B、C、D和E，它们的IP地址及子网掩码如下所示。主机IP地址子网掩码A840B4640C5840D6140E7340(1)主机D的网络地址为______。(2)若要加入第六台主机F，使它能与主机A属于同一网段，其IP地址范围是______。(3)若在网络中另加入一台主机，其IP地址设为64，它的广播地址是______，______主机能够收到。(4)若在该网络地址块中采用VLAN技术划分子网，______能实现VLAN之间的数据转发。三、应用题请根据图3所示的网络结构，回答以下相关问题。(1)使用92/26划分3个子网，其中第一个子网能够容纳30台主机，另外两个子网分别能够容纳14台主机，清写出子网掩码，各子网网络地址及可用的IP地址段(注：请按子网序号顺序分配网络地址)。(2)如果该网络使用上述地址，边界路由器上应该具有什么功能?如果为了保证外网能够访问到该网络内的服务器，那么应在边界路由器上对网络中服务器的地址进行什么样的处理?(3)采用一种设备能够对该网络提供如下的保护措施：数据包进入网络时将被过滤检测，并确定此包是否包含有威胁网络安全的特征。如果检测到一个恶意的数据包时，系统不但发出警报，还将采取响应措施(如丢弃含有攻击性的数据包或阻断连接)阻断攻击，请写出这种设备的名称，这种设备应该部署在图中位置1至位置3的哪个位置上?(4)如果该网络采用Windows2003域用户管理功能来实现网络资源的访问控制，那么域用户信息存放在域控制器的哪个部分。全真模拟试卷二一、选择题(1)B[解析]宽带城域网的核心交换层主要承担的基本功能如下：①将多个汇聚层连接起来，为汇聚层的网络提供高速分组转发，为整个城域网提供一个高速、安全与具有QoS保障能力的数据传输环境。②实现与主干网络的互联，提供城市的宽带IP数据出口。③提供宽带城域网的用户访问Internet所需要的路由服务。(2)D[解析]弹性分组环RPR采用双环结构，将沿顺时针传输的光纤环称做外环，将沿逆时针传输的光纤环称做内环，RPR的内环和外环都可以用统计复用的方法传输IP分组，同时可以实现“自愈环”的功能，RPR的内环和外环都可以传输数据分组与控制分组。每个结点都可以使用两个方向的光纤与相邻结点通信，其目的在于高效地利用光纤带宽和加速控制分组传输，提高环的可靠性，实现“环自愈”功能，保证城域网的系统可靠性与服务质量。(3)C(4)B[解析]从用户接入的角度来看，光纤到同轴电缆混合网是经过双向改造的有线电视网络，是用户通过有线电视宽带接入Internet的一种方式，其数据传输速率可达10～36Mbit/s。(5)A(6)D[解析]在网络系统分层设计中，层次之间的上联带宽与下一级带宽之比一般控制在1:20。如果一个接入交换机有24个10/100Mbit/s端口，那么其上联带宽可以控制在(24×100)/20=120Mbit/s。如果有30个规模相同的接入交换机，则总的上联带宽至少应选择为3.6Gbit/s。(7)A(8)C[解析]无类域间路由(CIDR)地址采用斜线记法，在IP地址后面加一个斜线，其后是网络前缀所占的比特数，题中网络前缀为28，则IP地址前28位对应于网络号，则子网掩码为11111111.11111111.1111111.11110000，即40。(9)A(10)C[解析]NAT可以分“一对一”、“多对多”两种类型，实现地址“一对一”转换的方法属于静态NAT，即配置一个内部专用IP地址对应一个公用IP地址。如果每个内部网络的N个用户可以共享M个全局IP地址，那么就属于动态NAT。(11)A[解析]在IPv6中，地址被扩充为128位，并且为IPv4保留了一部分地址空间。按照IPv6的地址表示方法，如果某一地址的二进制数形式从左到右的80位全为0，则该地址用于表示一个IPv4地址，故选A。(12)A[解析]路由选择算法与路由选择协议是两个不同的概念。网络上的主机、路由器通过路由选择算法形成路由表，以确定发送分组的传输路径，而路由选择协议是路由器用来完成路由表建立和路由信息更新的通信协议。(13)A[解析]R1到目的网络的距离为0，无须更新；若分组由R1经R2到目的网络，则距离为4，所以更新表为4；若分组由R1经R2到目的网络距离为4，与表中值相同，无须更新；若分组由R1经R2到目的网络距离为2，更新R1表值为2；若分组由R1经R2到目的网络，距离为2，更新R1表值为2。所以选A。(14)D[解析]OSPF协议使用层次结构的区域划分，将一个自治系统内部划分成一个主干区域和若干个区域，主干区域连接多个区域，主于区域内部的路由器称为主干路由器，连接各个区域的路由器称为区域边界路由器，区域边界路由器接收从其他区域来的信息，在主干区域内由AS边界路由器专门和该AS之外的其他AS交换路由信息。(15)D(16)A[解析]网络拓扑结构的组合逻辑描述网络功能的体系结构；配置形式描述网络单元的邻接关系。(17)B[解析]虚拟局域网VLAN只能将在同一个物理网络上的主机进行逻辑分组，具有隔离广播域的功能，而且可以限制网上计算机互相访问的权限，路由器、三层交换机和带三层模块的网络互联设备均可以支持不同VLAN之间数据的相互通信。(18)C[解析]选项A、B是Catalyst3500的STP启用、关闭命令，D是Catalyst6500的STP关闭命令，所以选C。(19)C(20)D[解析]Cisco3500系统交换机设置VLAN工作为trunk模式的命令格式是：switchporttrunkallowedvlan＜vlan_num＞。(21)A[解析]POS是一种高速、先进的广域网连接技术，在路由器上插入一块POS模块，路由器就可以提供POS接口。目前，POS可以提供155Mbit/s、622Mbit/s、2.5Gbit/s和10Gbit/s传输速率的接口。(22)C(23)D[解析]标准访问控制列表标号为1～100，100以上为扩展控制列表，本处只需要使用标准访问控制列表。(24)B[解析]对路由器A配置RIP协议，并在接口SO(IP地址为/24)所在网段使用RIP路由协议，在配置模式下完成该任务的命令依次是：Router(config)#iproutmgRouter(config)#routerripRouter(confiz-router)#network(25)A[解析]为了减少冲突，IEEE802.11标准规定移动站在检测到信道空闲后，必须等IFS才能开始发送数据，因此可以通过IFS的长短来确定业务的优先级，有三种IFS：SIFS＜PIFS＜DIFS。分布式竞争访问，它使用的IFS是DIFS；带应答的分布式协调功能使用的是SIFS；服务访问结点轮询使用的是PIFS；请求/应答式通信使用的是SIFS，所以选A。(26)C[解析]无线接入点可以增加更多功能，可使之成为无线网桥、无线路由器和无线网关。(27)B[解析]在接入点汇总状态的页面中，单击“ExpressSetup”进入快速配置页面。SSID是RadioServiceSetID的缩写，是客户端设备用来访问接入点的唯一标识。(28)B[解析]在默认情况下，Windows2003服务没有安装DNS服务，所以B错误。(29)A[解析]在DHCP服务器的配置中，查看客户机获得的地址租约及其他配置信息情况，用ipconfig/all命令；释放地址租约，命令为ipconfig/release；重新获取地址租约，用ipconfig/renew命令。(30)A[解析]当DNS客户机准备解析一个域名或IP地址时，首先查询该客户机的缓存，如果没有符合条件的记录，就产生一个查询请求并发送给本地DNS服务器。DNS服务器收到查询请求后，在服务器的资源记录中查找，如果找到相应的记录，则将解析后的结果返回给DNS客户机；如果没有满足查询请求的记录，服务器在本地的缓存中继续查找。如果找到相应的记录，则解析过程结束，否则按系统设置将查询请求转发给其他DNS服务器进行查询；客户机如果在规定的时间内未收到查询响应，会尝试其他的DNS服务器或再次查询，故选A。(31)D[解析]在Serv-U软件用户“目录访问”选项卡中，“目录”权限设置选项主要有“列表”、“创建”和“移除”等，不包括“删除”权限。(32)C[解析]Winmail邮件管理工具包括系统设置、域名设置、用户和组、系统状态和系统日志等。(33)C[解析]逻辑备份采用非连续的存储文件，这会使得备份速度减慢，因为在对非连续存储在磁盘上的文件进行备份时需要额外的查找操作，这些额外的查找操作增加了系统的开销，降低了吞吐量；基于文件的备份的另一个缺点是对于文件的一个很小的改变也需要将整个文件备份；物理备份使得文件的恢复变得复杂而且缓慢，因为文件并不是连续地存储在备份介质上的；基于设备的备份的另外一个缺点是可能产生数据的不一致性。(34)A[解析]在PIX防火墙配置命令中指定外部地址范围可以使用global命令，即把内网的IP地址翻泽成外网的IP地址，格式为：global(if_name)nat_idip_address-ip_address。可见，命令firewall(config)#global(outside)6可解释为：当内网的主机访问外网时，将地址统一映射为6。(35)B(36)A[解析]SNMP支持的操作如下：①Get操作，用于管理站向代理查询被管理设备上的MIB库数据。②Set操作，用于管理站命令代理对被管理设备上MIB库中的对象值进行设置。③Trap操作，用于当出现6种自陷时，代理向管理站发送报文，不需响应。④Inform操作，需要SNMP管理站确认接收到的Trap。(37)B(38)C(39)B[解析]扫描分为被动和主动两种。被动扫描对网络上流量进行分析，不产生额外的流量，不会导致系统的崩溃，其工作方式类似于IDS；主动扫描则更多地带有入侵的意味，可能影响网络系统的正常运行。(40)B[解析]良性病毒是指那些为了表现自身，并不彻底破坏系统和数据，但会大量占用CPU时间，增加系统开销，降低系统工作效率的一类计算机病毒。二、综合题1.[1]C类[解析]C类IP地址的范围为～55，故是C类地址。[2]60[解析]题中子网掩码为24，表示成二进制为11111111.11111111.11111111.11100000，前27位为1，可知IP地址的前27位为网络号，题中IP地址转换为二进制后为：11001010.01110001.01111110.10101000，可得网络地址为：11001010.01110001.01111110.10100000，即60。[3]55[解析]受限广播地址是全1的IP地址，即55。[4][解析]IP地址68的前27位为网络号，后5位为主机号，即。[5]61～90[解析]主机号全为0和全为1的IP地址有特殊用途，可用的IP地址范围为：11001010.01110001.01111110.10100001～11001010.01110001.01111110.10111110，即61～90。2.[6][7]noshutdown[8][9]network[10]verslon2[解析]由图可知，路由器R1的E0的地址为/24，S0的地址为/24，使用network命令声明网络，分别是、、，所以其配置应如下：!R1(config)#interfacefasterthernet0R1(config-if)#ipaddressR1(config-if)#noshutdown(开启端口)!R1(config)#interfacesetial0R1(config-if)#ipaddress!R1(config)#iproutingR1(config)#routerrip(进入RIP配置模式)R1(config-router)#network(声明网络)R