全国计算机三级网络技术经典选择题及详解

全国计算机等级考试三级网络技术经典选择题及详解1.设计一个宽带城域网将涉及"三个平台一个出口"，即网络平台、业务平台、管理平台和（）A)广域网出口B)局域网出口C)城市宽带出口D)卫星通道出口宽带城域网的总体结构如下图所示：由此可见，设计一个宽带城域网将涉及"三个平台和一个出口"，即网络平台、业务平台、管理平台与城市宽带出口等问题。2.下列关于宽带城域网核心交换层特点的描述中，错误的是（）A)将多个汇聚层连接起来B)为整个城域网提供一个高速、安全与具有QoS保障能力的数据传输环境C)提供宽带城域网的用户访问Internet所需要的路由服务D)根据接入层的用户流量进行本地路由、过滤、流量均衡宽带城域网的核心交换层主要有以下几个基本功能： 核心交换层将多个汇聚层连接起来，为汇聚层的网络提供高速分组转发，为整个城市提供一个高速、安全与具有QoS保障能力的数据传输环境。 核心交换层实现与主干网络的互联，提供城市的宽带IP出口。 核心交换层提供宽带城域网的用户访问Internet所需要的路由访问。C)干线线缆铺设经常采用点对点结合和分支结合两种方式D)采用在管理子系统中更改、增加、交换、扩展线缆的方式来改变线缆路由信息插座可分为嵌入式安装插座、表面安装插座、多介质信息插座3种类型。其中，嵌入式安装插座用来连接五类或超五类双绞线，多介质信息插座用来连接铜缆和光纤，以解决用户对光纤到桌面的需求。10.一台Cisco交换机和一台3COM交换机相连，相连端口都工作在VLANtrunk模式，这两个端口应使用的VLAN协议是（）A)ISL和IEEE802.10B)ISL和ISLC)ISL和IEEE802.1QD)IEEE802.1Q和IEEE802.1Q在交换设备之间实现Trunk功能，必须遵守相同的VLAN协议。国际标准IEEE802.1Q协议可使不同厂家的交换设备互连，是实现VLANTrunk的唯一标准协议。因此，在不同厂家交换机互连要实现VLANTrunk功能时，必须在直接相连的两台交换机端口上都封装上IEEE802.1Q协议，从而保证协议的一致性，否则不能正确地传输多个VLAN的信息。11.有3台交换机分别安装在办公楼的1~3层，同属于财务部门的6台PC机分别连接在这3台交换机的端口上，为了提高网络安全性和易管理性，最好的解决方案是（）A)改变物理连接，将6台PC机全部移动到同一层B)使用路由器，并用访问控制列表（ACL）控制主机之间的数据流C)产生一个VPN，并使用VTP通过交换机的Trunk传播给6台PC机D)在每台交换机上建立一个相同的VLAN,将连接6台PC机的交换机端口都分配到这个VLAN中虚拟局域网（VLAN）技术能够把网络上用户的终端设备划分为若干个逻辑工作组。该逻辑组是一个独立的逻辑网络、单一的广播域。对于这个逻辑组的设定不受实际交换机区段的限制，也不受用户所在的物理位置和物理网段的限制。VLAN技术提供了动态组织工作环境的功能，简化了网络的物理结构，提高了网络的安全性和易管理性，提高了网络性能。12.只封禁一台地址为193.62.40.230主机的access-list的正确配置是（）A)access-list110permitipanyanyaccess-list110denyiphost193.62.40.230anyaccess-list110denyipanyhost193.62.40.230B)access-list110denyiphost193.62.40.230anyaccess-list110denyipanyhost193.62.40.230access-list110permitipanyanyC)access-list110denyiphost193.62.40.230anyaccess-list110denyipanyhost193.62.40.230D)access-list110denyiphost193.62.40.230anyaccess-list110permitipanyanyaccess-list110denyipanyhost193.62.40.230IP访问控制列表是一个连续的列表，至少由一个"permit"语句和一个或多个"deny"语句组成。配置IP访问控制列表的首要任务就是使用命令acesslist定义一个访问控制列表。在配置过滤规则时，需要注意的是ACL语句的顺序。因为路由器接口执行哪一条ACL是按照配置的访问控制列表中的条件语句，从第1条开始顺序执行的。选项A中将"acesslist110permitipanyany"放在ACL最前面，其后的两条deny语句将不起作用，即不能按照预期的需求正确地控制数据包的接受与拒绝。选项C的ACL规则中，缺少"permit"语句，它将封禁全网所有的通信。选项D的ACL规则将封禁地址为193.62.40.230的主机对外的单向通信，允许其他主机或路由器访问193.62.40.230的主机。13.在某园区网中，路由器R1的GE0/1(212.112.8.5/30)与路由器R2的GE0/1(212.112.8.6/30相连，R2的GE0/2(212.112.8.9/30)与R3的GE0/1(212.112.8.10/30)相连，R3的GE0/2(212.112.8.13/30)直接与Internet上的路由器相连，路由器R1缺省路由的正确配置是（）A)iproute0.0.0.00.0.0.0212.112.8.6B)iproute0.0.0.00.0.0.0212.112.8.9C)iproute0.0.0.00.0.0.0212.112.8.10D)iproute0.0.0.00.0.0.0212.112.8.13由题可知，路由器R1访问Internet时下一跳路由接口指向R2的GE0/1。因此路由器R1访问Internet的默认路由配置语句如下：iproute0.0.0.00.0.0.0212.112.8.614.某局域网用一台路由器互连4个子网。各子网的网络地址分别是193.22.56.0/26、193.22.56.64/26、193.22.56.128/26和193.22.56.192/26。使用RIPv1路由协议配置参数与RIP协议的网络地址，其正确的配置是（）A)network193.22.56.0255.255.255.192B)network193.22.56.00.0.0.255C)network193.22.56.0255.255.255.192D)network193.22.56.0RIP协议有两个版本：RIPv1和RIPv2。RIPv1的基本配置包括启用并进入RIP路由协议的配置模式，设置参与RIP协议的网络地址等。由于RIPv1不支持可变长掩码（VLSM），它只根据各类IP地址的网络号的位数来确定掩码。因此，在配置网络地址时无须给定子网掩码。15.如果一台CiscoPIX525防火墙有如下配置：（）。Pix525(config)#nameifethernet0P1security100Pix525(config)#nameifethernet1P2security0Pix525(config)#nameifethernet2P3security50那么常用的端口连接方案是A)端口P1作为外部接口，P2连接DMZ,P3作为内部接口B)端口P1作为内部接口，P2连接DMZ,P3作为外部接口C)端口P1作为外部接口，P2作为内部接口,P3连接DMZD)端口P1作为内部接口，P2作为外部接口,P3连接DMZPIX防火墙基本配置命令nameif用于配置防火墙接口的名字，并指定安全级别。安全级别取值范围为1~99，数字越大安全级别越高。如果一台CiscoPIX525防火墙有如下配置：Pix525(config)#nameifethernet0P1security100Pix525(config)#nameifethernet1P2security0Pix