计算机三级（网络技术）机试模拟试卷21（共396题）

计算机三级（网络技术）机试模拟试卷21（共9套）（共396题）计算机三级（网络技术）机试模拟试卷第1套一、选择题(本题共36题，每题1.0分，共36分。)1、下列技术中，属于无线接入技术的是()。A、EPONB、SDHC、WiMAXD、WAP标准答案：C知识点解析：以太无源光纤网络(EPON)是光纤接入技术；同步数字体系(SDH)在各种宽带光纤接入网技术中应用普遍；无线应用协议(WAP)是一项全球性的网络通信协议。无线接入技术主要有802．11标准的无线局域网(WLAN)接入、802．16标准的无线城域网(WMAN)接入以及正在发展的Ad：hoc接入技术。在无线宽带接入网的结构中，远距离采用802．16标准的WiMAX技术，可以在50m范围内提供70Mbps的传输速率；近距离采用802．11标准的WLAN，可以满足一定地理范围内的用户无线接入的需求。综上所述，可知C选项正确。2、下列关于综合布线的描述中，错误的是()。A、双绞线扭绞可以减少电磁干扰B、与UTP相比，STP对外电磁辐射较小C、多介质插座是用来连接UTP和STP的D、作为水平布线系统电缆时，UTP电缆长度通常应该在90米以内标准答案：C知识点解析：双绞线扭绞的目的是使对外的电磁辐射和遭受到外部的电磁干扰减少到最小。嵌入式安装插座是用来连接双绞线的，多介质信息插座用来连接铜缆和光纤。UTP是非屏蔽双绞电缆，STP是有屏蔽层双绞电缆，后者具有防止外来电磁干扰和防止内外辐射的特性。水平布线子系统电缆长度应该在90米以内，信息插座应在内部做固定线连接。因此C选项描述错误。3、下列Cisco路由器进入vty配置模式后的命令提示符，正确的是()。A、Router#B、Router(config)#C、Router(config-line)#D、Router(config-if)#标准答案：C知识点解析：在全局配置模式下进入虚拟终端配置模式：Router(config)#linevty015Router(config-line)#因此C选项正确。4、Windows2003系统中创建Web站点时需配置该网站的访问权限，不属于网站访问权限的选项是()。A、读取B、写入C、修改D、浏览标准答案：C知识点解析：网站访问权限选项卡中的选项有读取、运行脚本、执行、写入和浏览。5、下列关于宽带城域网技术的描述中，错误的是()。A、能够为用户提供带宽保证，实现流量工程B、可以利用NAT技术解决IP地址资源不足的问题C、可以利用SNMP实现带外网络管理D、保证QoS的主要技术有RSVP、DiffServ和MSTP标准答案：D知识点解析：宽带城域网的汇接接入层，根据接入层的用户流量，进行本地路由、流量均衡、QoS管理、IP地址转换等，宽带城域网技术的交换层实现与主干网络的互联，提供城市的宽带IP数据出口。宽带城域网具备IP分配能力，能够支持静态和动态的地址分配，并支持网络地址的转换NAT功能。地址转换NAT技术，通过地址转换实现有限IP地址的分配问题。SNMP协议则用于外带网络管理，实现对网络数据的采集，获取相关数据，供网络管理人员进行分析、维护网络设备与系统运行状态。宽带城域网技术中，保证服务质量QoS的技术主要有：资源预留(RSVP)、区分服务(DiffServ)和多协议标记交换(MPLS)，故选项D错误。6、下列关于ADSL的描述中，错误的是()。A、ADSL使用一对铜双绞线B、ADSL的上下行速率是相同的C、ADSLModem用于连接计算机D、采用ADSL技术可以通过PSTN接入Intemet标准答案：B知识点解析：ADSL在现有的用户电话铜双绞线上，以重复和不干扰传统模拟电话业务下，提供告诉数字业务。由于电话铜双绞线通常用于传输模拟信号，为了传输数字信号，计算机需要在传输信道和计算机直接采用ADSLModem进行调制解调。ADSL技术提供了非对称特性，上行速率在64kbps～640kbps，下行速率在500kbps～7Mbps。用户可以根据需求，采用上行和下行速率，故选项B错误。7、ADSL上行速率在()。A、64Kbps～640KbpsB、640Kbps～7MbpsC、7Mbps～10MbpsD、10Mbps～20Mbps标准答案：A知识点解析：ADSL技术提供非对称带宽特性，上行速率为64Kbps～640Kbps，下行速率为500Kbps～7Mbps。8、下列关于BGP协议的描述中，错误的是()。A、当路由信息发生变化时，BGP发言人使用notification分组通知相邻自治系统B、一个BGP发言人与其他自治系统中BGP发言人交换路由信息使用TCP连接C、。pen分组用来与相邻的另一个BGP发言人建立关系D、两个BGP发言人需要周期性地交换keepalive分组来确认双方的相邻关系标准答案：A知识点解析：路由信息发生变化时，BGP发言人通过update而不是notification分组通知相邻AS。open报文用来与相邻的另一个BGP发言人建立关系。update更新分组用来发送某一路由的信息，以及列出要撤销的多条路由。keepalive保活分组用来确认打开的报文，以及周期性地证实相邻的边界路由器的存在。一个BGP发言人与其他自治系统中的BGP发言人要交接路由信息，就要先建立TCP连接，然后在此连接上交换BGP报文以建立BGP会话。因此选项A错误。9、下列关于数据备份方法的描述中，错误的是()。A、完全备份比差异备份使用的空间大B、差异备份比增量备份的恢复速度慢C、增量备份比完全备份的备份速度快D、恢复时差异备份只使用2个备份记录标准答案：B知识点解析：备份的恢复速度从快到慢依次为完全备份、差异备份、增量备份。10、下列选项中，不会出现在Cisco路由器路由表中的是()。A、S167．105．125．128[1／0]via202．112．7．1B、C212．112．3716isdirectlyconnected，POS3／0C、S*0．0．0．0(maskis255．255．255．255)[I／0]via202．112．7．2D、OE1202．120．232．0／25[110／23]via202．112．1．131，00：03：02，FastEthernet4／1标准答案：C知识点解析：路由器的路由表项第一列是路由源码，C表示直连，S表示静态路由，O使用OSPF协议，E使用EGP外部网关协议获得路由信息；第二列为目的网络地址和掩码；第三列是目的端口或下一跳路由器地址。另外还有缺省路由器表项，目的地址为0．0．0．0／0。C选项为缺省路由表项，其中目的地址掩码应1用前缀号表示0．0．0．0／0。故选择C选项。11、下列关于RAID的描述中，错误的是（）。A、服务器需要外加一个RAID卡才能实现RAID功能B、RAID10是RAID0和RAID1的组合C、一些RAID卡可以提供SATA接口D、RAID卡可以提供多个磁盘接口通道标准答案：A知识点解析：暂无解析12、攻击者采用某种手段，使用户访问某网站时获得一个其他网站的IP地址，从而将用户的访问引导到其他网站，这种攻击手段称为()。A、DNS欺骗攻击B、ARP欺骗攻击C、暴力攻击D、重放攻击标准答案：A知识点解析：DNS欺骗攻击是攻击者采用某种欺骗手段，使用户查询服务器进行域名解析时获得一个错误的IP地址，从而可将用户引导到错误的Intemet站点。因此A选项正确。13、下列关于综合布线系统的描述中，错误的是()。A、双绞线扭绞可以减少电磁干扰B、嵌入式安装插座用来连接楼层配线架C、多介质插座是用来连接铜缆和光纤D、对于建筑群子系统来说，管道内布线是最理想的方式标准答案：B知识点解析：双绞线扭绞的目的是使对外的电磁辐射和遭受到外部的电磁干扰减少到最小。嵌入式安装插座是用来连接双绞线的，多介质信息插座用来连接铜缆和光纤。新建筑通常采用嵌入式(暗装)信息插座，现有建筑则采用表面安装(明装)的信息插座。建筑群布线子系统可以是架空布线、巷道布线、直埋布线、地下管道布线。综上可知，B项中描述错误。14、数据链路层的互联设备是()。A、中继器B、网桥C、路由器D、网关标准答案：B知识点解析：数据链路层的互联设备是网桥。15、在Cisco路由器上封禁IP地址为211．78．25．23的主机，下列access-list配置，正确的是()。A、access-list112permitanyanyipaccess-list112denyiphost211．78．25．23anyaccess-list112denyipanyhost211．78．25．23B、access-list112denyiphost211．78．25．23anyaccess-list112denyipanyhost211．78．25．23access-list112permitanyanyipC、access-list112denyiphost211．78．25．23anyaccess-list112denyipanyhost211．78．25．23access-list112permitipanyanyD、access-list112denyiphost211．78．25．23anyaccess-list112denyiphostany211．78．25．23access-list112permitipanyany标准答案：C知识点解析：①在路由器上使用访问控制列表(AccessControlList，ACL)时需要注意ACL语句的顺序，因为路由器执行哪条ACL语句是按照配置的ACL中的条件语句，从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时，才能交给ACL中下一个语句进行比较。②access-list语法为：access-listaccess-list-numberpermit｜denyprotocolsourcewildcard-maskdesti-nationwildcard-mask[operator][operand]。A选项中，允许和拒绝的语句顺序不对，应该先执行拒绝语句然后再执行允许语句。B选项中access-list112permitanyanyip，ip协议放置的位置不对，ip协议应该放在permit后面。故B选项错误。D选项中access-list112denyiphostany211．78．25．23中“hostany”中语句错误，应该是anyhost，意为任何主机。综上所述，可知C选项正确。16、下列关于无线网络HiperLAN／2协议的描述中，错误的是()。A、采用5GHz工作频段B、上行速率最多可达54MbpsC、室外最大覆盖范围为30米D、可支持面向连接的传输服务标准答案：C知识点解析：HiperLAN／2标准中，一个AP所覆盖的区域称为一个小区，一个小区的覆盖范围在室内一般为30m，室外一般为150m。所以选项C描述错误。17、IP地址块59．67．159．0／26、59．67．159．64／26和59．67．159．128／26聚合后可用的地址数为()。A、126B、186C、188D、254．标准答案：C知识点解析：由题意可知，地址59．67．159．0／26与59．67．159．64／26可以合并网段为59．67．159．0／25，这与59．67．159．128／26无法聚合，所以可用的地址数为59．67．159．0／125网段的27一2=126和59．67．159．128／26可用地址数64—2=62的和。因此答案为C选项。18、WLAN标准802．11a将传输速率提高到()。A、5．5MbpsB、11MbpsC、54MbpsD、100Mbps标准答案：C知识点解析：IEEE802．11中三种协议的传输率分别是：802．11b的最大数据传输率为11Mbps，802．11a的最大数据传输率为54Mbps，802．11g的最大数据传输率为54Mbpso因此选择C选项。19、下列关于局域网设备的描述中，错误的是()。A、中继器工作在MAC层B、连接到一个集线器的所有结点共享一个冲突域C、交换机在源端口与目的端口间建立虚连接D、网桥的主要性能指标包括帧转发速率和帧过滤速率标准答案：A知识点解析：中继器是物理层的连接设备，工作在物理层。其原因为：①中继器只能起到对传输介质上信号波形的接收、放大、整形和转发的作用；②中继器的工作不涉及帧结构，不对帧的内容做任何处理。因此A项中中继器不是工作在MAC层。因此选择A选项。20、下列关于Windows2003系统下DHCP服务器的描述中，正确的是()。A、设置租约期限可控制用户的上网时间B、添加排除时不需要获取客户机的MAC地址信息C、保留是指客户机静态配置的IP地址，不需服务器分配D、新建保留时需输入客户机的IP地址、子网掩码和MAC地址等信息标准答案：B知识点解析：DHCP服务器配置的术语和主要参数如下：作用域：作用域是用于网络的可能IP地址的完整连续范围，通常定义提供DHCP服务的网络上的单独物理子网。作用域还为服务器提供管理IP地址的分配和指派以及与网上客户相关的任何配置参数的主要方法。排除范围：排除范围是作用域内从DHCP服务中排除的有限IP地址序列。添加排除的IP地址范围，只需排除起始IP地址和结束IP地址。租约：租约是客户机可使用指派的IP地址期间DHCP服务器指定的时间长度。保留：使用保留创建通过DHCP服务器的永久地址租约指派。保留确保了子网上指定的硬件设备始终可使用相同的IP地址。新建保留：新建保留时需输入保留名称、IP地址、MAC地址、描述和支持类型等项目。21、在Cisco路由器上配置RIPvl路由协议，参与RIP路由的网络地址有193．22．56．0／26、193．22．56．6426、193．22．56．128／26和193．22．56．192／26，正确的配置命令是()。A、Router(config)#network193．22．56．00．0．0．255B、Router(config—router)#network193．22．56．0255．255．255．0C、Router(config)#network193．22．56．0D、Router(config—router)#network193．22．56．0标准答案：D知识点解析：RIP不支持可变长掩码，它只根据各类IP地址的网络号的位数来确定。因此在配置网络地址时不需要给定掩码，故选项A，B错误。RIP路由协议是在“R0uter(configr(1uter)#”模式下进行配置。因此选择D选项。22、Winmail快速设置向导中创建新用户时，不需要输入的信息是()。A、用户名B、域名C、用户密码D、用户IP地址标准答案：D知识点解析：邮件服务器Winmail快速设置向导中创建用户时，需要输入的信息有：邮箱名（也就说域名和用户名)、密码。因此，不需要输入IP地址，故选择D选项。23、下列关于VLAN标识的描述中，错误的是()。A、以太网的VLANID范围是1～1002B、IEEE802．1Q标准规定VLANID用16位表示C、VLANID为223时，缺省的VLAN名是VLAN00223D、IEEE802．1Q标准规定，VLAN名最长用32个字符表示标准答案：B知识点解析：IEEE802．1Q标准规定VLANID用12位表示。24、在DHCP服务器中新建保留时不需输入的信息是()。A、IP地址B、MAC地址C、子网掩码D、保留名称标准答案：C知识点解析：在DHcP服务器中新建保留时输入的信息有保留名称、IP地址、MAc地址、描述和支持类型等。故选择C选项。25、下列软件中不能用于网络嗅探的是()。A、TCPdumpB、WiresharkC、EtherealD、X-scanner标准答案：D知识点解析：X-scanner运行在Windows平台下，它主要针对WindowsNT／Windows2000／WindowsXP操作系统的安全进行全面细致的评估，可以扫描出很多Windows系统流行的漏洞，并详细地指出安全的脆弱环节与弥补措施。故选择D选项。26、下列关于WindowsServer2003系统下WWw服务器配置和使用的描述中，错误的是()。A、在一台服务器上可构建多个网站B、访问Web站点时可使用站点的域名或IP地址C、建立Web站点时，为站点指定的主目录必须在本地计算机D、若Web站点已设置默认内容文档，则访问站点时只需提供站点的域名标准答案：C知识点解析：建立Web站点时，为站点指定的主目录可以是本地计算机的目录，另一台计算机上的共享或者重定向到的某个地址。27、可设置Winmail邮件服务器是否允许自行注册新用户的选项是()。A、域名设置B、系统设置C、SMTP设置D、用户和组设置标准答案：A知识点解析：可设置Winmail邮件服务器是否允许自行注册新用户的选项是域名设置。故选择A选项。28、STP的拓扑变化通知BPDU的长度不超过（）。A、4字节B、35字节C、16字节D、8字节标准答案：A知识点解析：STP利用BPDU来交换生成树信息，BPDU数据包有两种类型：包含配置信息的BPDU（不超过35字节），另一种是包含拓扑变化的拓扑变化通知BPDU（不超过4字节）。29、封禁ICMP协议，只转发66/27所在子网的所有站点的ICM数据包，正确的access-list配置是（）。A、Router(config)#access-list110permiticmp66anyRouter(config)#access-list110denyicmpanyanyRouter(config)#access-list110permitipanyanyB、Router(config)#access-list110permiticmp24anyRouter(config)#access-list110permitipanyanyRouter(config)#access-list110denyicmpanyanyC、Router(config)#access-list110permiticmp55anyRouter(config)#access-list110denyicmpanyanyRouter(config)#access-list110permitipanyanyD、Router(config)#access-list110permiticmp601anyRouter(config)#access-list110denyicmpanyanyRouter(config)#access-list110permitipanyany标准答案：D知识点解析：封禁ICMP协议属于配置扩展访问控制列表，所以表号范围为100~199或2000~2699，格式为：access-listaccess-list-number{permit|deny}protocolsourcewildcard-maskdestinationwildcard-mask[operator][operand]。因为wildcard-mask为子网掩码的反码，所以根据以上描述，本题的正确答案为选项D）。30、下列关于Serv_UFTP服务器安装、配置和使用的描述中，错误的是（）。A、FTP服务器可以设置最大上传速度B、FTP服务器的域创建完成后，客户端即可使用匿名用户访问C、对用户数大于500的域，将域存放在注册表中可提供更高的性能D、通过设置IP访问可以控制某些IP地址对FTP服务器的访问标准答案：B知识点解析：对于选项B）：在用户管理中，首先添加用户，然后添加匿名用户，在用户名称文本对话框中输入anonymous，系统自动判定为匿名用户，将不会要求输入密码而直接要求输入主目录，此时客户端就可使用添加的用户帐号和密码登录到服务器；选项A）：FTP服务器选项可以配置最大上传速度和最大下载速度；选项C）：对用户数大于500的域，将域存放在注册表中可提供更高的性能；选项D）：FTP服务器配置帐号后，只要客户端能够提供正确的帐号和密码，在网络上任何机器均可以访问FTP服务器，但也可以通过设置IP访问来限制某些IP地址是否能够访问FTP服务器。31、下列关于路由协议的描述中，正确的是()。．A、RIP协议中，路由刷新报文主要内容是由若干(D、V)组成的表B、RIP协议中，路由器在接收到更新报文后按照最短路径原则更新路由表C、OSPF协议中，链路状态数据库中保存一个完整的路由表D、OSPF协议中，当链路状态发生变化时用洪泛法向相邻路由器发送信息标准答案：B知识点解析：RIP协议中，路由刷新报文主要内容是由若干(V、D）组成的表，其中V代表矢量，标识该路由器可以到达的目的网络或目的主机；D代表距离，指出该路由器到达的目的网络或目的主机的距离。OSPF使用分布式链路状态协议，链路状态数据库存储着全网的拓扑结构图，并且在全网内保持一致。链路状态发生变化时用洪泛法向是所有路由器发送信息。故选择B选项。32、下列Cisco路由器进入vty配置模式后的命令提示符，正确的是()。A、Router#B、Router(config)#C、Router(config—line)#D、Router(config—if)#标准答案：C知识点解析：在全局配置模式下进入虚拟终端配置模式：Router(config)#lineVty015Router(config-line)#,因此C选项正确。33、ITU标准OC-3和OC-12的传输速率分别为()。A、622．08Mbps和1．244GbpsB、155．52Mbps和622．08MbpsC、155．52Mbps和51．84MbpsD、51．84Mbps和622．08Mbps标准答案：B知识点解析：OC-n：Opticalcarrierleveln(光载体等级)。“OC”是OpticalCarrier的缩写，这是光纤传输的一种单位，它通常表示为OC-n，其中，n是多路传输技术中基本速率51．84Mbps的倍数。根据计算，ITU标准OC-3和OC-12的传输速率分别为155．52Mbps和622．08Mbps。故选择B选项。34、R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图(A)所示，当R1收到R2发送的如下图(B)的(V，D)报文后，Rl更新的4个路由表项中距离值从上到下依次为0、2、3、3那么，①②③④可能的取值依次为()。A、0、3、4、3B、1、2、3、3C、2、1、3、2D、3、1、2、3标准答案：D知识点解析：路由表R2的路由信息<距离3、1、2、3>发送至路由表R1<距离0、3、5、3>，目的网络均无变化，故R1更新后距离依次为0、2、3、3。解析该种题目的技巧是找出路由表中收到报文后哪些距离值发生了改变，例如此题目中发生变化的是R1到R2和R3的距离，则R1到R2和R3的距离就是所填②③处的值加1的结果。R1到直接和R4的距离没有变是因为①④处的值加上1大于或等于R1中对应的值。因此①②③④取值只有D选项符合。35、下列对VLAN的描述中，错误的是()。A、VLAN以交换式网络为基础B、VLAN工作在OSI参考模型的网络层C、每个VLAN都是一个独立的逻辑网段D、VLAN之间通信必须通过路由器标准答案：B知识点解析：VLAN工作在OSI参考模型的第二层(数据链路层)，而不是网络层。故选项B错误。36、按照ITU标准，传输速率为155．520Mbps的标准是()。A、OC-3B、OC-12C、OC-48D、OC-192标准答案：A知识点解析：光源光纤网(PON)是ITU(国际电信联盟)的SGIS研究组在G．983建议“基于无源光纤网的高速光纤接入系统”进行标准化的。该建议分为两个部分：(1)OC-3，155．520Mbps的对称业务。(2)上行OC-3，155．520Mbps；下行OC-12，622．080Mbps的不对称业务，综上可知选项A正确。二、程序设计题(本题共1题，每题1.0分，共1分。)37、某级数的前两项A1-1，A2-1。以后各项具有如下关系：某级数的前两项A1-1，A2-1。以后各项具有如下关系：An=An-2+2An-1请编制Find_n()函数，其功能是：要求依次对于整数M=100，1000和10000求出对应的n值，使其满足：Sn＜M且Sn+1≥M，这里Sn=A1+A2+…+An，并依次把n值存入数组单元b[0]，b[1]，b[2]中，函数WriteData()负责把结果输出到OUT．DAT文件中。注意；部分源程序已给出。请勿改动主函数main()和写函数WriteData()的内容。试题程序：#includeintb[3]；voidWriteData()；voidFind_n(){}voidmain(){Find_n()；printf(“M=100，n=％d＼nM=1000，n=％d＼nM=10000，n=％d＼n”，b[o]，b[1]，b[2])；WriteData()；}voidWriteData(){FILE*fp；fp=fopen(“OUT．DAT”，“W”)；fprintf(fp，“％d＼n％d＼n％d＼n”，b[0]，h[1]．b[2])；fclose(fp)；}标准答案：vokIFind_n(){intn=1；／／定义计数器变量，保存求得的项数intal=1，a2=1，an；／／用来保存级数的值intsum0，sum；／／用来存储级数的和的变量sum0=a1+a2；／／计算前两项的级数和while(1)／／无条件循环，循环体内有控制是否结束循环的语句{an=al+a2*2；／／求下一个级数sum=sum0+an；／／求级数和a1=a2；／／将a2赋给a1a2=an；／／将an赋给a2n++；if(sum0<100＆＆sum>=100)／／如果满足Sn<100且Sn+1>=100b[0]=n；／／则将n存入数组单元b[0]中if(sum0<1000＆＆sum>=1000)／／如果满足Sn<1000且Sn+1>=1000b[1]=n；／／则将n存入数组单元b[1]中if(sum0<10000＆＆sum>=10000)／／如果满足Sn<10000且Sn+1>=10000{b[2]=n；／／则将n存入数组单元b[2]中break；／／并强行退出循环}sum0=sum；／／将sum赋给sum0，为下一次循环的求和作准备}}知识点解析：本题主要考查的是利用循环求级数。由级数的表达式可以看出，级数中的各项可以由循环依次求得。当级数的和达到要求的条件时即可退出循环结构。因为退出循环的两个条件Sn三、综合题(本题共5题，每题1.0分，共5分。)图4是在一台主机上用sniffer捕捉的数据包，请根据显示的信息回答下列问题。38、该主机的IP地址是（）。标准答案：202．113．64．166知识点解析：根据sniffer截图中的sourceAddress可知主机IP为211．113．64．116。39、该主机上正在浏览的网站是（）。标准答案：www．edu．ca知识点解析：根据sniffer截图中的最后一行开始接收的数据的目的地址为www．edu．cn。40、该主机上设置的DNS服务器的IP地址是（）。标准答案：211．81．20．200知识点解析：第一、二行中，SourceAddress源IP通过211．81．20．200去解析202．110．64．166。41、该主机采用HTTP协议进行通信时，使用的源端口是（）。标准答案：80知识点解析：根据sniffer截图中的最后5行可知源IP202．113．64．166通过端口D=80访问www．edu．cn。42、根据图中“NO”栏中信息，标识TCP连接三次握手过程完成的数据包的标号是（）。标准答案：8知识点解析：根据sniffer截图可知源IP202．113．64．166访问通过三次握手源主机最后只发送确认报文ACK。四、应用题(本题共3题，每题1.0分，共3分。)应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上，否则无效。请根据如图5所示的网络结构回答下列问题。43、填写路由器RG的路由表项【1】～【5】。标准答案：【1】59．67．63．244／30【2】59．67．63．0／28【3】9．67．63．16／28【4】59．67．0．0／22【5】59．67．56．0／22知识点解析：根据图6网络结构示意图可以推出路由器RG的路由表。44、如果该网内服务器群的IP地址为59．67．57．11～59．67．57．25，并且采用一种设置能够对服务器群提供如下保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。请写出这种设备的名称。这种设置应该部署在图6中的哪个设备的哪个接口)?标准答案：防火墙，RcE1知识点解析：防火墙是在网络之间通过执行控制策略来保护网络的系统，那么防火墙安装的位置一定是在内部网络与外部网络之间。所以本题防火墙应该处于Rc位置，即服务器群与局域网连接处，用来过滤数据，包含服务器群的安全。45、如果将59．67．59．128／25划分3个子网，其中第一个子网能容纳60台主机，另外两个子网分别能容纳25台主机，请写出子网掩码及可用的IP地址段。(注：请按子网序号分配网络地址)标准答案：子网掩码：255．255．255．192，可用的IP段：59．67．59．129～59．67．59．190：子网掩码：255．255．255．224，可用的IP段：59．67．59．193～59．67．59．222；子网掩码：255．255．255．224，可用的IP段：59．67．59．225～59．67．59．254；知识点解析：题目中已给的IP地址为59．67．59．128／25，所以主机号为7位(59．67．59．10000000)，即128个IP；第一个子网要求容纳60台，所以给它分配61个地址，算上网络地址和广播地址后，第二个和第三个子网算上网络地址和广播地址能容纳25台主机。所以采用5位主机号，这样子网掩码为255．255．255．11100000，即255．255．255．224。那么子网1的网络地址为59．67．59．128，而广播地址是比下一个子网号小l的地址，即59．67．59．191减去网络地址和广播地址子网1中的可用IP段为：59．67．59．129～59．67．59．190。同理得子网2、3的网络地址、广播地址和可用IP段。计算机三级（网络技术）机试模拟试卷第2套一、选择题(本题共34题，每题1.0分，共34分。)1、下列对交换表的描述中，错误的是()。A、交换表的内容包括目的MAC地址及其所对应的交换机端口号B、Cisco大中型交换机使用“showmac—address—table”命令显示交换表内容C、交换表中没有接收帧的目的MAC地址时，交换机用Flood技术转发该帧D、交换机采用盖时间戳的方法刷新交换表标准答案：B知识点解析：交换表的内容包括：目的MAC地址、该地址所对应的交换机端口号以及所在的虚拟子网。Cisco大中型交换机使用“showcaindynamic”命令显示交换表内容；小型交换机使用“showmac-address-table”命令显示交换表内容。因此B选项错误。2、下列关于Windows2003系统下DHCP服务器的描述中，错误的是()。A、负责多个网段IP地址分配时需配置多个作用域B、添加保留时需在DHCP客户机上获得其MAC地址信息C、保留是指DHCP服务器指派的永久地址租约，客户端不能释放该租约D、收到非中继转发的“DHCP发现”消息时，选择收到该消息的子网所处的网段分配IP地址标准答案：C知识点解析：每一个作用域都需要设置可分配的IP地址，所以DHCP服务器负责多个网段IP地址分配时需配置多个作用域。添加保留时需要输入保留名称、TP地址、MAC地址、描述和支持类型等。保留是指确保DHCP客户端永远可以得到同一IP地址，客户端可以释放该租约。收到非中继转发的“DHCP发现”消息时，会选择收剑“DHCP发现”消息的子网所处的网段分配IP地址。因此C选项错误。3、下列关于Serv＿UFTP服务器配置的描述中，正确的是()。A、用户可在服务器中自行注册新用户B、配置服务器域名时，必须使用该服务器的域名C、配置服务器的IP地址时，服务器若有多个IP地址需分别添加D、添加名为“anonymous”的用户时，系统会自动判定为匿名用户标准答案：D知识点解析：新用户的添加与注册必须由管理员来操作，不能自行操作，因此A选项错误。配置服务器域名时，可以使用域名或其它描述，因此B选项错误。服务器IP地址可为空，当服务器有多个IP地址或使用动态IP地址时，IP地址为空会比较方便，因此C项错误。添加名为“anonymous”的用户时，系统会自动判定为匿名用户。因此D选项正确。4、现有SW1一SW4四台交换机相连，它们的VTP工作模式分别设定为Server、Client、Transparent和Client。若在SW1上建立一个名为VLANl00的虚拟网，这时能够学到这个VLAN配置的交换机应该是()。A、SW1和SW3B、SW1和SW4C、SW2和SW4D、SW3和SW4标准答案：C知识点解析：SW3工作在VTPTransparent模式，是一个独立的交换机，不从VTPServer学习VLAN配置，也不参与VTP工作，排除A、D，SWl工作在VTPServer模式，本身就可以进行配置操作，不必参与学习。故答案选C。5、按照ITU—T标准，传输速度为622．080Mbps的标准是()。A、0C一3B、OC一12C、OC一48D、OC一192标准答案：B知识点解析：无源光纤网PON，按照ITU标准分为两部分：OC一3，155．520Mbps对称业务；上行OC一3，155．520Mbps，下行OC—12，622．080Mbps，不对称业务。OC一48传输速度为2488．32Mbps。OC—192传输速度为10Gbps。故B选项正确。6、下列关于服务器技术的描述中，错误的是()。A、热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡等B、集群系统中一台主机出现故障时不会影响系统的正常服务C、服务器的可用性用MTBF描述D、服务器磁盘性能表现在磁盘存储容量与I/O速度标准答案：C知识点解析：通常用平均无故障时间(MTBF)来度量系统的可靠性，用平均维修时间(MTBR)来度量系统的可维护性，而系统的可用性定义为：可用性=MTBF/(MTBF+MTBR)，因此C项错误。路由器的可用性可用MTBF描述。7、下图是主机A发送的数据包通过路由器转发到主机B的过程示意图根据图中给出的信息，数据包2的目的IP地址和目的MAC地址分别是()。A、222．4．59．2和00d0．63c3．3c41B、222．4．59．1和00e0．4c3a．285fC、222．4．57．2和00d0．63c3．3c41D、222．4．59．2和00e0．4c3a．285f标准答案：A知识点解析：根据相关原理，数据包2的目的IP地址指向最终的目的地址，其MAC地址指向下一跳路由器的MAC地址，故选项A正确。8、Cisco路由器存储开机诊断程序、引导程序和操作系统软件的内存是()。A、NVRAMB、RAMC、ROMD、Flash标准答案：C知识点解析：路由器内存用于保存路由器配置、路由器操作系统和路由协议软件等。路由器内存主要有只读存储器(ROM)、随机存储器(RAM)、非易失性随机存储器(NVRAM)和闪存(Flash)等类型。其中，ROM主要用于永久保存路由器的开机诊断程序、引导程序和操作系统软件。Flash主要存储路由器当前使用的操作系统映像软件和一些微代码。RAM作用于路由器操作系统运行期间，主要存储路由表、快速交换缓存和ARP缓存等。NVRAM主要用于存储启动配置文件或备份配置文件。9、下列对IPv6地址FF23:0:0:0:0510:0:0:9C5B的简化表示中，错误的是()A、FF23::0510:0:0:9C5BB、FF23:0:0:0:0510::9C5BC、FF23:0:0:0:051::9C5BD、FF23::510:0:0:9C5B标准答案：C知识点解析：在使用零压缩法时，不能把一个位段内部的有效0也压缩掉。C项明显不符合前导零压缩法10、攻击者使用无效的IP地址，利用TCP连接的三次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会话请求，最终因耗尽资源而停止响应。这种攻击被称为()。A、DDoS攻击B、SYNFloodingC、暴力攻击D、重放攻击标准答案：B知识点解析：SYSFlooding攻击指的该攻击以多个随机的源主机地址向目的路由器发送SYN包，而在收到目的路由器的SYNACK后并不回应，这样，目的路由器就为这些源主机建立了大量的连接队列，而且由于没有收到ACK一直维护着这些队列，造成了资源的大量消耗而不能向正常请求提供服务，甚至导致路由器崩溃．服务器要等待超时(TimeOut)才能断开已分配的资源。因此选择B选项。11、R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图(A)所示，当R1收到R2发送的如下图(B)的[V，D)报文后，R1更新的4个路由表项中距离值从上到下依次为0、2、3、3那么，①②③④可能的取值依次为()。A、0、3、4、3B、1、2、3、3C、2、1、3、2D、3、1、2、3标准答案：D知识点解析：路由表R2的路由信息<距离3、1、2、3>发送至路由表R1<距离0、3、5、3>，目的网络均无变化，故R1更新后距离依次为0、2、3、3。解析该种题目的技巧是找出路由表中收到报文后哪些距离值发生了改变，例如此题目中发生变化的是R1到R2和R3的距离，则R1到R2和R3的距离就是所填②③处的值加1的结果。R1到直接和R4的距离没有变是因为①④处的值加上1大于或等于R1中对应的值。因此①②③④取值只有D项符合。12、从计算机网络组成的角度看，计算机网络是由()构成的。A、通信子网、通信链路B、通信子网、资源子网C、资源子网、通信链路D、通信子网、资源子网和通信链路标准答案：B知识点解析：从计算机网络组成的角度看。计算机网络从逻辑功能上可以分为资源子网和通信子网等两个部分。13、网络系统分层设计中层次之间的上联带宽与下一级带宽之比一般控制在()。A、1：1B、1：10C、1：20D、1：40标准答案：C知识点解析：网络系统分层设计中层次之间的上联带宽与下一级带宽之比—般控制在1：20。故选择C选项。14、采用IEEE802．11b标准将两栋楼内的局域网互连为一个逻辑网络，应使用的无线设备是()。A、无线网桥B、无线路由器C、无线接入点D、无线网卡标准答案：A知识点解析：无线接入点也就是无线AP，用于集合无线或者有线终端，作用类似于集线器和交换机。无线路由器是具有路由功能的AP，用于建立一个更小的无线局域网。无线网桥主要用于连接几个不同的网段，实现较远距离的无线数据通信。无线网卡，用于两个拥有无线网卡的计算机间点对点通信，组成一个最小的无线局域网，所以选择A选项。15、在Cisco路由器上配置RIPvl路由协议，参与RIP路由的网络地址有193．22．56．0／26、193．22．56．6426、193．22．56．128／26和193．22．56．192／26，正确的配置命令是()。A、Router(config)#network193．22．56．00．0．0．255B、Router(config—router)#network193．22．56．0255．255．255．0C、Router(config)#network193．22．56．0D、Router(config—router)#network193．22．56．0标准答案：D知识点解析：RIP不支持可变长掩码，它只根据各类IP地址的网络号的位数来确定。因此在配置网络地址时不需要给定掩码，故选项A，B错误。RIP路由协议是在“R0uter(configr(1uter)#”模式下进行配置。因此选择D选项。16、下列关于蓝牙技术的描述中，错误的是()。A、工作频段在2．402GHz～2．480GHzB、非对称连接的异步信道速率是433．9Kbps／57．6KbpsC、同步信道速率是64KbpsD、扩展覆盖范围是100米标准答案：B知识点解析：蓝牙系统的异步信道速率：①非对称连接的异步信道速率是732．2Kbps／57．6Kbps。②对称连接异步信道速率是433．9Kbps(全双工模式)。因此选择B选项。17、采用IEEE802．11b标准将两栋楼内的局域网互连为一个逻辑网络，应使用的无线设备是()。A、无线网桥B、无线路由器C、无线接入点D、无线网卡标准答案：A知识点解析：无线接入点也就是无线AP，用于集合无线或者有线终端，作用类似于集线器和交换机。无线路由器是具有路由功能的AP，用于建立一个更小的无线局域网。无线网桥主要用于连接几个不同的网段，实现较远距离的无线数据通信。无线网卡，用于两个拥有无线网卡的计算机间点对点通信，组成一个最小的无线局域网，所以选择A选项。18、IP地址192．168．15．136/23和172．16．15．5/24的子网掩码可分别写为()。A、255．255．240．0和255．255．248．0B、255．255．248．0和255．255．252．0C、255．255．252．0和255．255．254．0D、255．255．254．0和255．255．255．0标准答案：D知识点解析：/23表明子网掩码从左边第一位开始一共有23个1，即11111111．11111111．11111110．00000000，转换成十进制得255．255．254．0，同理/24可以求得子网掩码是255．255．255．0。故选D选项。19、下列关于OSPF协议的描述中，错误的是()。A、OSPF使用分布式链路状态协议B、链路状态数据库只保存下一跳路由器的数据C、链路状态“度量”主要是指费用、距离、延时、带宽等D、当链路状态发生变化时用洪泛法向所有路由器发送信息标准答案：B知识点解析：链路状态数据库中保存一个拓扑结构图，并且在全网内保持一致。选项B错误，根据题意，故选B选项。20、在Cisco路由器上主要用于存储startup-config文件或备份配置文件的存储器是()。A、FlashB、NVRAMC、RAMD、ROM标准答案：B知识点解析：在Cisco路由器上主要用于存储当前使用的操作系统映像文件和微代码的存储器是Flash。NVRAM主要存储启动配置文件或备份配置文件。RAM主要存储路由表、快速交换缓存、ARP缓存、数据分组缓冲区和缓冲队列、运行配置文件等。ROM主要用来永久保存路由器的开机诊断程序、引导程序和操作系统软件。故选B选项。21、基于网络的入侵检测系统采用的基本识别技术中不包括()。A、模式匹配B、混杂模式C、频率或阈值D、事件的相关性标准答案：B知识点解析：基于网络的入侵检测系统采用的基本识别技术包括模式匹配、频率或阈值、事件的相关性和统计意义上的非正常现象检测。不包括混杂模式，故选择B选项。22、一台交换机具有24个10/100Mbps端口和2个1000Mbps端口，如果所有端口都工作在全双工状态，那么该交换机总带宽应为（）。A、4.4GbpsB、6.4GbpsC、6.8GbpsD、8.8Gbps标准答案：D知识点解析：全双工端口带宽的计算方法是：端口数×端口速率×2。10/100Mbps的总带宽=24*100Mbps*2=4800Mbps，1000Mbps的总带宽=2*1000*2=4000Mbps。两种端口的总带宽加起来得交换机的总带宽=4800Mbps+4000Mbps=8800Mbps=8.8Gbps。故选择D选项。23、ADSL上行速率范围是()。A、64Kbps～640KbpsB、640Kbps～7MbpsC、7Mbps～10MbpsD、lOMbps～20Mbps标准答案：A知识点解析：ADsL技术具有非对称带宽特性，上行速率在64kbps～640kt)ps，下行速率在500kbps～7Mbps。24、下列关于宽带城域网特征的描述中，错误的是()。A、以光传输网为基础B、以SDN路由协议为核心C、融合无线城域网D、支持电信、电视与IP业务标准答案：B知识点解析：宽带城域网以TCP／IP路由协议为基础。故选择B选项。25、一台交换机具有24个10/100Mbps全双工端口和2个1000Mbps全双工端口，如果所有端口都工作在全双工状态，那么该交换机总带宽为()。A、4．4GbpsB、6．4GbpsC、6．8GbpsD、8．8Gbps标准答案：D知识点解析：全双工端口带宽的计算方法是：端口数×端口速率×2。具有24个的101100Mbps全双工端口最大带宽是24×l00Mbps×2=4800Mbps=4．8Gbps，具有2个的1000Mbps全双工端口最大带宽是2×1000Mbps×2=7000Mbps=4Gbps。二者加起来共8．8Gbps。故选择D选项。26、在IIS6.0中用虚拟服务器构建多个网站时，错误的方法是（）。A、用不同的主机头名称B、用不同的IP地址C、用非标准的TCP端口号D、用不同的传输层协议标准答案：D知识点解析：IIS6.0可以使用虚拟服务器的方法在一台服务器上构建多个网站，要确保客户端的请求能达到正确的网站，必须为服务器上的每个站点配置惟一标识。网站标识符可以为：主机头名称、IP地址和非标准TCP端口号。27、在Cisco路由器上进行SNMP设置时，如果团体名为manage，访问权限为只读，那么正确的配置语句是（）。A、snmp-servercommunitypublicroB、snmp-servercommunitypublicrwC、snmp-servercommunitymanageroD、snmp-servercommunitymanagerw标准答案：C知识点解析：设置SNMP服务最重要的是创建或修改对SNMP的代理程序，它的命令格式为：snmp-servercommunity<团体名>[view<视阈名>][ro|rw][<访问控制表号>]。其中ro为只读。28、当IP包头中TTL值减为0时，路由器发出的ICMP报文类型为()。A、时间戳请求B、超时C、目标不可达D、重定向标准答案：B知识点解析：TTI产0，IP数据报的丢弃，ICMP超时；报头TTL=3，TTL=1，TTL=2未使用的UCP端口，ICMP端口不可到达报文。29、如果内网的某FTP服务器允许外网访问，其NAT转换过程如下图所示，那么外网主机通过浏览器访问该服务器时使用的URL是A、:1423B、1:20C、:5511D、1标准答案：A知识点解析：由内部访问外网，端口为5511时，内部IP地址1，端口20，经过NAT转换为外部IP地址:，端口为1423。所以由外网访问内网IP地址为，端口为5511时，在外网的访问IP地址应为,端口为1423。30、下列关于接入技术的描述中，正确的是()。A、．APON是一种无线接入技术B、CableModem利用频分复用的方法将信道分为上行信道和下行信道C、802．11b将传输速率提高到54MbpsD、ADSL技术具有对称带宽特性标准答案：B知识点解析：无线接入技术主要有：IEEE802．11标准的的无线局域网(WLAN)接入、IEEE802．16标准的无线城域网(wMAN)接入，以及正在发展的Adhoe接入技术。APON系统是PON和ATM相结合的产物。CableModem利用频分复用的方法，将双向信道分为：从计算机终端到网络方向称为上行信道，从网络到计算机终端方向称为下行信道。IEEE802．11a将传输速率提高到54Mbps。ASDL技术提供非对称宽带特性，上行速率在64kbps～640kbps，下行速率在500kbps～7Mbps。故选择B选项。31、下列关于接入技术特征的描述中，错误的是()。A、光纤传输系统的中继距离可达100km以上B、CableModem利用频分复用的方法，将信道分为上行信道和下行信道C、ADSL技术具有非对称带宽特性D、802．1lb将传输速率提高到54Mbps标准答案：D知识点解析：光纤传输信号可通过很长的距离，无需中继。例如T1线路的中继距离为1．7km，典型的CATV网络要求在同轴电缆上每隔500～700m加一个放大器，而光纤传输系统的中继距离可达100km以上。CableModom使计算机发出的数据信号与电缆传输的射频信号实现相互之间的转换，并将信道分为上行信道和下行信道。ADsL提供的非对称宽带特性，上行速率为64Kbps～640Kbps，下行速率为500Kbps～7Mbps。802．11b定义了使用直序扩频技术，传输速率为1Mbps、2Mbps、5．5Mbps与11Mbps的无线局域网标准。将传输速率提高到54Mbps的是802．11a和802．1lg，而802．11b只是将传输速度提高到11Mbps。32、IP地址块202．113．79．128／27、202．113．79．160／27和202．113．79．192／27经过聚合后可用的地址数为()。A、64B、92C、126D、128标准答案：B知识点解析：地址块202．113．79．128／27可表示为11001010011100010100111110000000，地址块202．113．79．160／27可表示为11001010011100010100111110100000，地址块202．113．79．192／27可表示为110010100111000l0100111111000000。从以上三个地址块的二进制形式中可以看出，前两个IP地址的前26位是完全相同的。因此该两个地址块聚合后是202．113．79．128，聚合后的主机位是6位，可用地址数是26一2=62个，第三个IP地址可用的主机数为25一2=30个，故经过聚合后可用的地址数为92个。因此选B选项。33、下列关于路由器技术指标的描述中，正确的是()。A、高性能路由器一般采用共享背板的结构B、路由器的服务质量主要表现在包转发效率C、丢包率是衡量路由器超负荷工作能力的指标之一D、路由器的包转发能力与端口数量、端口类型、包长度和包类型有关标准答案：C知识点解析：背板是路由输入端与输出端之间的物理通道。传统路由器采用的是共享背板的结构，高性能路由器一般采用的是交换式结构。路由器的服务质量主要表现在队列管理机制、端口硬件队列管理和支持QoS协议上。路由器的包转发能力与端口数量、端口速率、包长度和包类型有关。故选择C选项。34、下列安全设备中，不能部署在网络出口的是()。A、网络版防病毒B、系统防火墙C、入侵防护系统D、UTM标准答案：A知识点解析：防病毒工具必须能够针对网络中各个可能的病毒入口来进行防护，不能处于网络出口的位置，因此A选项符合要求。具备入侵防御功能的设备通常部署在服务器前或网络出口两个位置处。UTM部署在网络出口位置，保护的目标是网络。二、程序设计题(本题共1题，每题1.0分，共1分。)35、文件IN．DAT中存有200个销售记录，每个记录均由产品代码ID(字符型4位)、产品名称name(字符型10位)、单价price(整型)、数量amount(整型)、金额value(长整型)几部分组成。其中：金额=单价×数量，函数ReadData()负责将IN．DAT中的数据读到结构数组sell[]中。请编制函数sortData()，将各个记录按产品代码从大到小进行排列，若产品代码相同，则按金额从大到小进行排列。并将排列后的结果存放到sell[]中。函数WriteData()负责将sell[]中的数据输出到文件OUT．DAT中。注意：部分源程序已给出。请勿改动主函数main()、读函数ReadData()和写函数WriteData()的内容。试题程序：#include#include,#include#include#defineMAX200typedefstruct{charID[5]；／／产品代码charname[11]；／／产品名称intprice；／／单价intamount；／／数量longvalue；／／金额}PRODUCT；PRODUCTsell[MAX]；voidReadData()；voidWriteData()；voidsortData(){}voidRcadData(){FILE*fp；charstr[80]，ch[11]；inti；fp=fopen(“IN．DAT”，“r”)；for(i=0；i标准答案：voidsortData(){PRODUCTtemp；inti，j；memset(＆temp，0，sizeof(temp))；for(i=0；i知识点解析：题主要考查结构数组排序的问题。所谓结构数组排序就是以结构某一元素为依据对结构数组进行排序。排序的思想是(以从小到大为例)；将当前数据与其后的各个数据相比较，如果当前的数据比其后的数据大，则将两数据进行交换，从而使得前面的数据小于后面的数据，达到从小到大排序的目的。但是由于结构不像变量那样可以通过简单的赋值采交换变量(如果要赋值的话需要对结构里的所有元素进行赋值替换，比较麻烦)，所以在进行两个相邻结构交换时，用到内存拷贝函数来对内存的内容整体进行操作。三、综合题(本题共5题，每题1.0分，共5分。)图4是在一台主机上用sniffer捕捉的数据包，请根据显示的信息回答下列问题。36、该主机的IP地址是（）。标准答案：202．113．64．166知识点解析：根据sniffer截图中的sourceAddress可知主机IP为211．113．64．116。37、该主机上正在浏览的网站是（）。标准答案：www．edu．ca知识点解析：根据sniffer截图中的最后一行开始接收的数据的目的地址为www．edu．cn。38、该主机上设置的DNS服务器的IP地址是（）。标准答案：211．81．20．200知识点解析：第一、二行中，SourceAddress源IP通过211．81．20．200去解析202．110．64．166。39、该主机采用HTTP协议进行通信时，使用的源端口是（）。标准答案：80知识点解析：根据sniffer截图中的最后5行可知源IP202．113．64．166通过端口D=80访问www．edu．cn。40、根据图中“NO”栏中信息，标识TCP连接三次握手过程完成的数据包的标号是（）。标准答案：8知识点解析：根据sniffer截图可知源IP202．113．64．166访问通过三次握手源主机最后只发送确认报文ACK。四、应用题(本题共3题，每题1.0分，共3分。)应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上，否则无效。请根据如图5所示的网络结构回答下列问题。41、填写路由器RG的路由表项【1】～【5】。标准答案：【1】59．67．63．244／30【2】59．67．63．0／28【3】9．67．63．16／28【4】59．67．0．0／22【5】59．67．56．0／22知识点解析：根据图6网络结构示意图可以推出路由器RG的路由表。42、如果该网内服务器群的IP地址为59．67．57．11～59．67．57．25，并且采用一种设置能够对服务器群提供如下保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。请写出这种设备的名称。这种设置应该部署在图6中的哪个设备的哪个接口)?标准答案：防火墙，RcE1知识点解析：防火墙是在网络之间通过执行控制策略来保护网络的系统，那么防火墙安装的位置一定是在内部网络与外部网络之间。所以本题防火墙应该处于Rc位置，即服务器群与局域网连接处，用来过滤数据，包含服务器群的安全。43、如果将59．67．59．128／25划分3个子网，其中第一个子网能容纳60台主机，另外两个子网分别能容纳25台主机，请写出子网掩码及可用的IP地址段。(注：请按子网序号分配网络地址)标准答案：子网掩码：255．255．255．192，可用的IP段：59．67．59．129～59．67．59．190：子网掩码：255．255．255．224，可用的IP段：59．67．59．193～59．67．59．222；子网掩码：255．255．255．224，可用的IP段：59．67．59．225～59．67．59．254；知识点解析：题目中已给的IP地址为59．67．59．128／25，所以主机号为7位(59．67．59．10000000)，即128个IP；第一个子网要求容纳60台，所以给它分配61个地址，算上网络地址和广播地址后，第二个和第三个子网算上网络地址和广播地址能容纳25台主机。所以采用5位主机号，这样子网掩码为255．255．255．11100000，即255．255．255．224。那么子网1的网络地址为59．67．59．128，而广播地址是比下一个子网号小l的地址，即59．67．59．191减去网络地址和广播地址子网1中的可用IP段为：59．67．59．129～59．67．59．190。同理得子网2、3的网络地址、广播地址和可用IP段。计算机三级（网络技术）机试模拟试卷第3套一、选择题(本题共32题，每题1.0分，共32分。)1、允许用户在不切断电源的情况下，更换存在故障的硬盘、电源或板卡等部件的功能是()。A、热插拔B、集群C、虚拟机D、RAID标准答案：A知识点解析：热插拔允许用户在不切断电源的情况下，更换存在故障的硬盘、板卡等部件，从而提高系统对突发事件的应对能力。故选项A正确。2、红外局域网的数据传输有3种基本的技术：定向管束传输、全方位传输与()。A、直接序列扩频传输B、跳频传输C、漫反射传输D、码分多址复用传输标准答案：C知识点解析：无线局城网传输方式有直接序列扩频传输和跳频传输I红外线局域网主要包含定向管束传输、全方位传输与漫反射传输。而码分多址复用传输(CDMA)是一种移动通信方式。3、下列关于IPS的描述中，错误的是()。A、NIPS应该串接在被保护的链路中B、NIPS对攻击的漏报会导致合法的通信被阻断C、HIPS可以监视内核的系统调用，阻挡攻击D、AIPS一般部署于应用服务器的前端标准答案：B知识点解析：NIPs布置于网络出口处，一般串联于防火墙与路由器之间。对于NIPS来说，入侵检测的准确性和高性能至关重要。攻击的误报将导致合法的通信被阻断，导致拒绝服务。HIPS安装在受保护的主机系统中，检测并阻止针对本机的威胁和攻击。它与操作系统内核紧密结合在一起，监视内核的系统调用、阻挡攻击、并记录日志。AIPS一般部署在应用服务器的前端，保证了应用服务器的安全性，故选项B错误。4、IP地址块202．111．15．128／28、202．111．15．144／28和202．111．15．160／28经过聚合后可用的地址数为()。A、40B、42C、44D、46标准答案：C知识点解析：202．111．15．128／28=(11001010．01101111．00001111．10000000)B202．111．15．144／28=(11001010．01101111．00001111．10010000)B202．111．15．160／28=(11001010．01101111．00001111．10100000)B前两个IP地址段可以聚合，聚合后的地址块为202．111．15．128／27，主机号5位，最多提供25一2=30个可用IP地址。第三个地址块网络号与前两个地址块聚合后的网络号前26位不相同，不能聚合，此网段最多提供24一2=14个可用IP地址，因此总共可以提供的可用地址数为44。故C选项正确。5、下列关于BGP协议的描述中，错误的是()。A、当路由信息发生变化时，BGP发言人使用notification分组通知相邻自治系统B、一个BGP发言人与其他自治系统中BGP发言人交换路由信息使用TCP连接C、open分组用来与相邻的另一个BGP发言人建立关系D、两个BGP发言人需要周期性地交换keepalive分组来确认双方的相邻关系标准答案：A知识点解析：在BGP协议当中，利用通知(notification)来发送差错，利用更新分组来发送路由信息的变化。6、下列关于典型的高端路由器可靠性与可用性指标的描述中，错误的是()A、无故障连续工作时间大于1万小时B、系统故障恢复时间小于30分钟C、主备用系统切换时间小于50毫秒D、DH接口自动保护切换时间小于50毫秒标准答案：A知识点解析：典型的高端路由器的可靠性与可用性指标应该达到：①无故障连续工作时间（MTBF）大于10万个小时；②系统故障恢复时间小于30分钟；③系统具有自动保护切换功能，主备用切换时间小于50毫秒；④SDH与ATM接口自动保护切换功能，切换时间小于50毫秒；⑤主处理器、主存储器、交换矩阵、电源、总线管理器与网络管理接口等主要部件需要有热拔插冗余备份，线卡要求有备份，并提供远程测试诊断能力；⑥路由器系统内部不存在单点故障。7、下列关于Ethernet地址的描述，正确的是()。A、Ethernet地址就是通常所说的IP地址B、每个IP地址只能对应一个MAC地址C、域名解析必然会用到MAC地址D、每个网卡的MAC地址都是唯一的标准答案：D知识点解析：Ethernet地址是48位的，IP地址是32位，从长度也能得出它们不相同；MAC地址是固化在网卡EPROM中的地址，全网唯一，而IP地址是可变的；域名解析是域名和IP地址的映射关系，与MAC地址无关。8、校园网内的一台计算机不能使用域名而可以使用IP地址访问外部服务器，造成这种故障的原因不可能是（）。A、本地域名服务器无法与外部正常通信B、提供被访问服务器名字解析的服务器有故障C、该计算机DNS设置有误D、该计算机与DNS服务器不在同一子网标准答案：D知识点解析：暂无解析9、当IP包头中TTL值减为0时，路由器发出的ICMP报文类型为()。A、时间戳请求B、超时C、目标不可达D、重定向标准答案：B知识点解析：每个IP数据包的包头中有一个TTL((time-to-live，生存时间)字段，该字段有8个bit位，取值范围为0～255。当IP数据包在网络中传输时，每经过一个路由器(称为一跳，hop)该字段的值便减少1。当一个IP数据包从源节点出发时，其TTL值会被设定一个初始值(如32)，经过一跳一跳的传输，如果这个IP数据包的TTL降低到零，路由器就会丢弃此数据包。此时，该路由器上的ICMP就会发出一个超时(timeexceeded)报文。ICMP在请求、响应消息中均带有时间戳。当某个源节点发送的IP数据包，但其目标主机或其整个网络由于某些故障不可达时，相关路由器或主机上的ICMP会向源节点发送一个“目标不可达”的ICMP报文。当一台主机向自己的缺省网关路由器发送一个需要转发的数据包时，如果路由器查找路由表发现有更好的路由信息，就会向源主机发送“重定向”的ICMP报文。综上可知，B选项符合要求，故选择B选项。10、在Catalyst6500交换机上将端口3／1至3／24的传输速率设置为1Gbps，正确的配置是()。A、setportspeed3／1-3／24