计算机三级网络技术机试（选择题）模拟试卷1（共290题）

计算机三级网络技术机试（选择题）模拟试卷1（共9套）（共290题）计算机三级网络技术机试（选择题）模拟试卷第1套一、选择题(本题共40题，每题1.0分，共40分。)1、下列关于RPR技术的描述中，错误的是()。A、RPR环能够在50ms内实现自愈B、RPR将沿逆时针传输的光纤环叫做内环C、在RPR环中，源节点向目的节点成功发出的数据帧要由源节点从环中收回D、RPR环中每一个节点都执行SRP公平算法标准答案：C知识点解析：在RPR(弹性分组环)中，当源节点成功地发送一个数据帧之后，这个数据帧要由目的节点从环中收回。2、下列关于RPR技术的描述中，错误的是()。A、RPR能够在50ms内隔离出现故障的结点和光纤段B、RPR环中每一个结点都执行SRP公平算法C、两个RPR结点之间的裸光纤最大长度为100公里D、RPR用频分复用的方法传输IP分组标准答案：D知识点解析：弹性分组环RPR是一种用于光纤上高效传输IP分组的传输技术，它的工作基础动态分组传送DPT技术。3、下列关于宽带城域网汇聚层基本功能的描述中，错误的是()。A、根据接入层的用户流量，进行流量均衡、安全控制等处理B、根据处理结果把用户流量转发到核心交换层或在本地进行路由处理C、汇接接入层的用户流量，进行数据转发和交换D、提供用户访问Internet所需要的路由服务标准答案：D知识点解析：用户访问Internet所需要的路由服务由核心交换层提供，而非汇聚层提供。4、下列技术中，不属于宽带城域网QoS保证技术的是A、DiffServB、MPLSC、EPOND、RSVP标准答案：C知识点解析：宽带城域网保证服务质量QoS要求的技术有：资源预留(RSVP)、区分服务(DittServ)与多协议标记交换(MPLS)，所以选项C正确。5、下列关于服务器技术的描述中，错误的是()。A、服务器磁盘性能表现在磁盘存储容量与I／O速度B、集群系统中一台主机出现故障时不会影响系统的正常服务C、热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡等D、企业级服务器采用对称多处理器(SMP)技术时，一般使用1～3个CPU标准答案：D知识点解析：SMP技术是由多个处理器运行操作系统的单一复本，并共享内存和一台计算机的其他资源，系统将任务队列对称地分布于多个CPU之上，从而极大地提高了整个系统的数据处理能力，采用该技术至少应配备两颗CPU，配备4颗、6颗及8颗CPU的情况也较常见。6、下列属于广域网QoS技术的是A、RSVPB、PSTNC、MSTPD、ISDN标准答案：A知识点解析：广域网Qos主要技术包括：资源预留(RSVP)、区分服务、多协议标记交换(MPLS)。PSTN公共交换电话网络，MSTP多生成树协议，ISDN综合业务数字网，这3个答案与Qos无关。7、若服务器系统年停机时间为55分钟，那么系统可用性至少达到()。A、99％B、99．9％C、99．99％D、99．999％标准答案：B知识点解析：系统的可用性用平均无故障时间(MTTF)来度量，即计算机系统平均能够正常运行多长时间，才发生一次故障。系统的可靠性越高，平均无故障时间越长。可维护性用平均维修时间(MTTR)来度量，即系统发生故障后从维修到重新恢复正常运行平均花费的时间。系统的可维护性越好，平均维修时间越短。计算机系统的可用性定义为：MTTF／(MTTF＋MTTR)*100％。题中服务器年停机时间为55分钟，(365*24*60-50)／365*24*60*100％＝99．989，因此可用性达到99．9％。计算机产业界通常用“9”的个数来划分计算机系统可用性的类型，如下表所示。8、若服务器系统年停机时间为55分钟，那么系统可用性至少达到A、99％B、99．9％C、99．99％D、99．999％标准答案：B知识点解析：系统的可用性用平均无故障时间(MTTF)来度量，即计算机系统平均能够正常运行多长时间，才发生一次故障。系统的可靠性越高，平均无故障时间越长。可维护性用平均维修时间(MTTR)来度量，即系统发生故障后从维修到重新恢复正常运行平均花费的时间。系统的可维护性越好，平均维修时间越短。计算机系统的可用性定义为：MTTF／(MTTF+MTTR)*100％。题中服务器年停机时间为55分钟，(365*24*60．50)／365*24*60*100％=99．989，因此可用性达到99．9％。计算机产业界通常用“9”的个数来划分计算机系统可用性的类型，如下表所示。9、IP地址192．168．15．1／27的子网掩码可写为A、255．255．255．192B、255．255．255．224C、255．255．255．240D、255．255．255．248标准答案：B知识点解析：子网掩码又叫网络掩码、地址掩码、子网络遮罩，它不能单独存在，必须结合IP地址一起使用。子网掩码的作用就是将某个IP地址划分成网络地址和主机地址两部分。本题中，IP的前27位置为1，后5位置为0，得到255．255．255．224。10、若服务器系统可用性达到99．999％，那么每年的停机时间必须小于等于A、5分钟B、10分钟C、53分钟D、106分钟标准答案：A知识点解析：系统可用性=MTBF／(MTBF+MTBR．)，其中MTBF为平均无故障时间，MTBR为平均修复时间，按照题中99．999％的可用性指标要求，可得MTBR为不大于5分钟。11、某个IP地址的子网掩码为255．255．255．192，该掩码又可以写为()。A、／22B、／24C、／26D、／28标准答案：C知识点解析：子网掩码也叫子网屏蔽码，一种是用点分十进制表示，即题目给出的表示方法“255．255．255．192”。另一种表示方法是用“／”加上网络号＋子网号的长度。其中．255．255．255．192转换为二进制为11111111．11111111．11111111．11000000，子网掩码中1代表网络位，本题有26个1，所以子网号的长度为26，即／26。12、下列关于路由器技术指标的描述中，错误的是A、路由器的包转发能力与端口数量、端口速率、包长度和包类型有关B、丢包率是衡量路由器超负荷工作能力的指标之一C、路由器的服务质量主要表现在包转发效率D、高性能路由器一般采用交换式结构标准答案：C知识点解析：路由器的包转发能力与路由器的端口数量、端口速率、包长度和包类型有关。丢包率是衡量路由器超负荷工作能力的指标之一。高性能路由器一般采用交换式结构，背板能力决定了路由器的吞吐量，所以选项C正确。13、若某大学分配给计算机的IP地址块为202．113．16．128／26，分配给自动化系的IP地址块为202．113．16．192／26，那么这两个地址块经过聚合后的地址为()。A、202．113．16．0／24B、202．113．16．0／25C、202．113．16．128／25D、202．113．16．128／35标准答案：C知识点解析：斜线记法中网络前缀、主机号。题目中／26表示在这个32位长度的IP地址中，其中26位是网络前缀，后6位是主机号。计算机系IP地址202．113．16．128的后8位为100000000，自动系IP地址202．113．16．192后八位为11000000。故聚合后IP地址后8位为10000000，主机号为后7位，即．128／25。14、下列IPv6地址表示中，错误的是()。A、21DA：：D1：0：1／48B、3D：0：2AA：D0：2F3B：1：：／64C、FE80：0：0：0：0：FE：FE80：2A1D、FE11：：70D：BC：0：80：0：0：7CB标准答案：D知识点解析：IPv6地址可以采用8段16进制数来表示，当出现多段数值均为零时，可采用“：：”来简化表示，此时整个地址长度应少于8段，而选项D采用了“：：”简化表示，但地址长度仍为8段。15、R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图(a)所示，当R1收到R2发送的如下图(1))的(V，D)报文后，R1更新的4个路由表项中距离值从上到下依次为0、2、3、3那么，①②③④可能的取值依次为()。A、0、3、4、3B、1、2、3、3．C、2、1、3、2D、3、1、2、3标准答案：D知识点解析：RIP协议为距离．向量路由协议，在选择最优路径时，依据到目的网络所经过跳数的多少来做决定，最终选择跳数最少的路径。当R1收到路由报文后，会对原有路由表进行更新，更新的方法是，将所获得的合法路由项的跳数加上1，然后保存到本地路由表当中，依据题意，更新后的结果应为：从表中可见，到达网络20．0．0．0路由跳数更新为2，则可推断，收到的路由信息当中提供的跳数应为1，到达网络30．0．0．0更新为3，则可推断，收到的路由信息当中提供的跳数应为2，其他两项没有变化。16、IP地址块10．15．15．136／12的子网掩码可写为A、255．224．0．0B、255．240．0．0C、255．255．128．0D、255．255．0．0标准答案：B知识点解析：子网掩码又叫网络掩码、地址掩码、子网络遮罩，它不能单独存在，必须结合IP地址一起使用。子网掩码的作用就是将某个IP地址划分成网络地址和主机地址两部分。针对此题，IP的前12位置为1，后20位置为0，得到255．240．0．0。17、某企业分配给产品部、市场部和财务部的IP地址块分别为56．16．31．192／26、56．16．31．160／27和56．16．31．128／27，三个地址块聚合后的地址为A、56．16．31．0／25B、56．16．31．0／26C、56．16．31．128／25D、56．16．31．128／26标准答案：C知识点解析：十进制转换为二级制：56．16．31．192／26=(00111000．00010000．00011111．11000000)256．16．31．160／27=(00111000．00010000．00011111．10100000)256．16．31．128／27=(00111000．00010000．00011111．10000000)2这三个IP地址块的前25位相同，所以聚合后的IP地址段为：(00111000．00010000．00011111．10000000)，即，56．16．31．128／25。18、下列对IPv6地址AB31：0：0：0601：BC：0：0：05D7的简化表示中，错误的是A、AB31：：601：BC：0：0：05D7B、AB31：：601：BC：：05D7C、AB31：0：0：601：BC：：05D7D、AB31：0：0：0601：BC：：5D7标准答案：B知识点解析：IPv6地址的表达形式一般采用32个十六进制数，用8个字段进行表示，如n：n：n：n：n：n：n：n。为了简化书写，对多个0块的单个连续序列由双冒号符号(：：)进行简化表示，但(：：)只允许出现1次。在选项B)中，双冒号符号(：：)出现了两次，并且060l中6前面的不应该省略，所以选项B是错误的。19、R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图(a)所示，当R1收到R2发送的如下图(1))的(V，D)报文后，R1更新的4个路由表项中距离值从上到下依次为0、3、3、4。那么，①②③④可能的取值依次为()。A、0、4、4、3B、1、3、3、3C、2、2、3、2D、3、2、2、3标准答案：D知识点解析：因为R1更新距离值为0、3、3、4，因此可以肯定的是目的网络20．0．0．0和30．0．0．0肯定通过路由R2，以及通过R2到达40．0．0．0的距离应该不小于4。减去R1到R2的距离1，因此。R2到目的网络20．0．0．0和30．0．0．0的距离也就是②和③均为2，到40．0．0．0的距离也就是④不小于3。20、下列关于工作区子系统适配器的描述中，错误的是()。A、在设备与不同的信息插座链接时，可选用专用电缆或适配器B、当在单一信息插座上进行两项服务时，可采用“Y”型适配器C、在水平子系统中选用电缆类别不同于设备所需的电缆类别时，宜采用适配器D、适配器不具有转换不同数据速率的功能标准答案：D知识点解析：适配器具有不同信号的数模转换与数据速率转换功能。21、在Catalyst3524以太网交换机上建立名为hyzx204的VLAN，正确的配置语句是()。A、vlan1namehyzx204B、vlan105hyzx204C、vlan500namehyzx204D、vlan1005namehyzx204标准答案：C知识点解析：建立VLAN的命令格式为vlanname。22、在Cisco路由器上配置RIPvl路由协议，参与RIP路由的网络地址有193．22．56．0／26、193．22．56．64／26、193．22．56．128／26和193．22．56．192／26，正确的配置命令是()。A、Router(eonfig)#netword193．22．56．00．0．0．255B、Router(config-router)#netword193．22．56．0255．255．255．0C、Router(eonfig)#netword193．22．56．0D、Router(config-router)#netword193．22．56．0标准答案：D知识点解析：砒P不支持可变长掩码，它只根据各类IP地址的网络号位数来确定掩码，在配置网络地址时也不需要给定掩码。四个地址块的网络前缀的前24位是相同的，所以汇聚后的IP地址为193．22．56．0／24。因此在全局配置模式下，正确的配置命令为Router(config-router)#network193．22．56．0。23、通过拨号远程配置Cisco路由器时，应使用的接口是()。A、AUXB、ConsoleC、EthemetD、VTY标准答案：A知识点解析：路由器的配置方式有多种，其中可以使用AUX端口连接一台Modem，通过拨号远程配置路由器。24、一台Cisco路由器R1的第3模块第1端口通过DDN的E1专线与一台远程路由器R2的第4模块第2端口相连，在R1的端口上封装PPP协议。为Rl和R2端口分配的IP地址分别为193．42．91．201／30和193．42．91．202／30。下列R2的配置端口，正确的是()。A、Router(config)#interfaces4／2Router(config－if)#bandwidth2048Router(config－if)#ipaddress193．42．91．202255．255．255．252Router(config-if)#encapsulationPPPRouter(config－if)#exitB、Router(config)#interfacea4／2Router(config－if)#bandwidth2048Router(config－if)#ipaddress193．42．91．202255．255．255．252Router(corffig－if)#encapsulationPPPRouter(config－if)#exitC、Router(config)#interfaces4／2Router(config－if)#bandwidth2048Router(config－if)#ipaddress193．42．91．201255．255．255．252Router(config－if)#encapsulationhdlcRouter(config－if)#exitD、Router(config)#interfacea4／2Router(config－if)#bandwidth2048Router(config－if)#ipaddress193．42．91．202255．255．255．252Router(config－if)#encapsulationhdlcRouter(config－if)#exit标准答案：A知识点解析：第一条命令进入接口配置模式，第二条命令指定：DDN专线带宽，第三条命令指定端口IP地址，第四条命令为端口封装PPP协议，第五条命令退出端口配置模式。25、下列对STP生成树结构的描述中，错误的是A、STP无论是根的确定，还是树状结构的生成，主要依靠BPDU提供的信息B、在配置BPDU的BridgeID中，优先级的取值范围是0～61440C、拓扑变化通知BPDU数据包的长度不超过4个字节D、配置BPDU数据包的长度小于等于32个字节标准答案：D知识点解析：生成树协议(SpanningTreeProtocol)的基本思想十分简单，通过在交换机之间传递网桥协议数据单元(BridgeProtocolDataUnit，BPDU)，并用生成树算法对其进行比较计算。它运行在交换机和网桥设备上，通过计算建立了一个稳定的树状结构网络，避免网络中回路的产生。拓扑变化通知BPDU数据包的长度不超过4个字节，配置BPDU数据包的长度小于等于35个字节。综上所述，应该选择选项D。26、如下图所示，Cisco3548交换机A与B之间需传输名为VL10(ID号为10)和VL15(ID号为15)的VLAN信息。下列为交换机A的g0／1端口分配VLAN的配置，正确的是A、Switch-3548(config)#inteffaceg0／1Switch-3548(config-if)#switchportmodetrunkSwitch-3548(config-if)#switchporttnmkallowedvlan10．15B、Switch-3548(config)#interfaceg0／1Switch-3548(config-if)#switchportmodetrunkSwitch-3548(config-if)#switchporttrunkaccessvlan10．15C、Switch-3548(config)#interfaceg0／1Switch-3548(config-if)#switchportallowedvlanvl10，vl15D、Switch-3548(config)#interfaceg0／1Switch-3548(config-if)#switchportmodetrunkSwitch-3548(config—if)#switchporttrunkallowedvlan10-15标准答案：A知识点解析：为交换机A的g0／1端口分配VL，AN的配置。以Cisco3548交换机为例，操作过程：进入交换机端口配置模式(config)#interfaceg0／1；配置VLANTrunk模式(config-if)#switchportmodetrunk，；为端口分配VLAN(iconfig-if)#switchporttrunkallowedvlan10，15。27、在Cisco路由器上配置RIPv1路由协议，参与RIP路由的网络地址有193．22．56．0／26、193．22．56．64／26、193．22．56．128／26和193．22．56．192／26，正确的配置命令是()。A、Router(config)#netword193．22．56．00．0．0．255B、Router(config-router)#netword193．22．56．0255．255．255．0C、Router(config)#netword193．22．56．0D、Router(config-router)#netword193．22．56．0标准答案：D知识点解析：RIP不支持可变长掩码，它只根据各类IP地址的网络号位数来确定掩码，在配置网络地址时也不需要给定掩码。四个地址块的网络前缀的前24位是相同的，所以汇聚后的IP地址为193．22．56．0／24。因此在全局配置模式下，正确的配置命令为Router(config-router)#network193．22．56．0。28、下列关于Windows2003系统下WWW服务器的描述中，错误的是()。A、Web站点必须设置网站的默认文档后才能被访问B、建立Web站点时必须为该站点指定一个主目录C、网站的连接超时选项是指HTTP连接的保持时间D、网站的带宽选项能限制该网站可使用的网络带宽标准答案：A知识点解析：如果Web站点未设置默认文档，则可通过提供页面的文件名来访问站点内容。29、在IIS6．0中用虚拟服务器构建多个网站时，错误的方法是()。A、用不同的主机头名称B、用不同的IP地址C、用非标准的TCP端口号D、用不同的传输层协议标准答案：D知识点解析：IIS6．0可以使用虚拟服务器的方法在一台服务器上构建多个网站，要确保客户端的请求能达到正确的网站，必须为服务器上的每个站点配置惟一标识。网站标识符可以为：主机头名称、IP地址和非标准TCP端口号。30、在采用对等解决方案建立无线局域网时，仅需要使用的无线设备是()。A、无线接入点APB、无线网桥C、无线路由器D、无线网卡标准答案：D知识点解析：点对点模式无线网络是指无线网卡之间直接的通信方式，该方式仅需无线网卡即可建立无线网络。31、下列关于FTP服务的描述中，错误的是()。A、使用FTP可以传送任何类型的文件B、传送文件时客户机和服务器问需建立控制连接和数据连接C、服务器端发起的连接是数据连接，客户端的端口为20D、客户端发起的连接是控制连接，服务器端的默认端口为21标准答案：C知识点解析：FTP服务器端发起数据连接，服务器端的端口号为20。32、下列关于数据备份方法的描述中，错误的是()。A、增量备份比完全备份使用的空间少B、差异备份比增量备份恢复的速度慢C、差异备份比完全备份的备份速度快D、恢复时完全备份使用的副本最少标准答案：B知识点解析：数据备份策略决定何时进行备份、备份收集何种数据，以及出现故障时进行恢复的方式。通常使用的备份方式有3种：完全备份、增量备份和差异备份。各种备份策略的比较如下表所示。33、应用入侵防护系统(AIPS)一般部署在()。A、受保护的应用服务器后端B、受保护的应用服务器中C、受保护的应用服务器前端D、网络的出口处标准答案：C知识点解析：应用入侵防护系统(AIPS)一般部署在应用服务器的前端，从而保证应用服务器的安全性。34、下列对HiperLAN／2无线局域网标准的描述中，错误的是A、采用OFDM调制技术B、一个AP的室内覆盖范围一般为50米C、一个AP的室外覆盖范围一般为150米D、采用5G射频频率，上行速率可以达到54Mbps标准答案：B知识点解析：HiperLAN／2是欧洲ETSI为了满足未来的Internet访问和宽带多媒体数据业务的需求，开发的新一代的WLAN技术标准，它在5CHz的频段上运行，它采用OFDM作为物理层，因而可以有效对抗多径干扰，提高数据速率。另外由于采用和802．11a相同的物理层，因此它们可以共享一些相同的部件，从而在较大的范围内降低系统成本。HiperLAN／2标准中，一个AP所覆盖的区域称为一个小区，一个小区的覆盖范围在室内一般为30m，室外一般为150m。35、Windows2003对备份文件在备份后不做标记的备份方法是()。A、正常备份B、差异备份C、增量备份D、副本备份标准答案：D知识点解析：副本备分定义：复制所有选中的文件，但不将这些文件标记为已经备份(即不清除存储文档)。36、下列关于CiscoAironet1100系列接入点的快速配置页面配置数据含义的描述中，错误的是A、IPAddress用于设置或改变接入点的IP地址B、RadioServiceSetlD(SSIC、用于输入网络管理员提供的区分大小写的SSIDD、BroadcastSSIDinBeacon的值是Yes时，表示设备不指定SSID访问接入点标准答案：C知识点解析：SSID(ServiceSetldentifier)服务集标识是客户端设备用来访问接入点的唯一标识。可以将一个无线局域网分为几个需要不同身份验证的子网络，每一个子网络都需要独立的身份验证，只有通过身份验证的用户才可以进入相应的子网络，防止未被授权的用户进入本网络。最长可达32个区分大小写。快速配置页面中“BroadcastSSIDinBeacon”选项，可用于设定允许设备不指定SSID而访问接入点。是一个选项框，默认应该是没有选中No。所以应该是不允许设备不指定SSID而访问接入点，设备必须指定SSID才能访问接入点。ConfigurationServerProtocol的选项为StaticlP时，表示手工分配IP地址。37、包过滤路由器能够阻断的攻击是()。A、TeardropB、跨站脚本C、Cookie篡改D、SQL注入标准答案：A知识点解析：路由器通常具有包过滤功能，可以将从某一端口接收到的符合一定特征的数据包进行过滤而不再转发。Teardrop是基于UDP的病态分片数据包的攻击方法，其工作原理是向被攻击者发送多个分片的IP包。包过滤路由器可以对接收到的分片数据包进行分析，计算数据包的片偏移量(Offset)是否有误。从而阻断Teardrop攻击。跨站脚本攻击(也称为XSS)是指利用网站漏洞从用户那里恶意盗取信息。cookie篡改(cookiepoisoning)是指攻击者通过修改cookie(网站用户计算机中的个人信息)获得用户未授权信息，进而盗用身份的过程。SOL注入是指通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SOL命令。38、DNS正向搜索区的功能是将域名解析为IP地址，WindowsXP系统中用于测试该功能的命令是A、nslookupB、arpC、netstatD、query标准答案：A知识点解析：nslookup命令是查询一台机器的IP地址和其对应的域名；arp命令是用于解析IP所对应的MAC地址；netstat命令是监控TCP／IP网络。39、在下面的攻击手段中，基于网络的入侵防护系统无法阻断的是A、Cookie篡改攻击B、Smurf攻击C、SYNFlooding攻击D、DDOS攻击标准答案：A知识点解析：基于网络的入侵防护系统无法阻断Cookie篡改攻击，需要用应用入侵防护系统来进行阻断。40、下列协议中不是电子邮件协议的是（）。A、CMIPB、IMAPC、POP3D、SMTP标准答案：A知识点解析：电子邮件系统使用的协议主要有：1.简单邮件传送协议（SMTP），用于发送子邮件或邮件系统间传送电子邮件，SMTP默认的TCP端口号为25；2.第3版本邮局协议（POP3默认的TCP端口号为110，用户使用POP3协议可以访问并读取邮件服务器上的邮件信息；3.第4版Internet消息访问协议（IMAP4），用于客户端管理邮件服务器上邮件的协议，默认的TCP端口号为143。公共管理信息协议（CMIP）是一种基于OSI参考模型的网络管理协议。计算机三级网络技术机试（选择题）模拟试卷第2套一、选择题(本题共25题，每题1.0分，共25分。)1、一台交换机具有24个10／100Mbps端口和2个1000Mbps端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为()。A、4．4GbpsB、6．4GbpsC、6．8GbpsD、8．8Gbps标准答案：D知识点解析：交换机所有端口均工作于全双工状态，故每个端口提供的带宽应翻倍，计算如下：24×0．1×2+2×1×2=8．8Gbps。2、一台交换机具有12个10／100Mbps电端口和2个1000Mpbs光端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为A、3．2GbpsB、4．8GbpsC、6．4GbpsD、14Gbps标准答案：C知识点解析：1000Mpbs光端口在全双工状态下带宽可达到2000Mbps，100Mbps电端口在全双工状态下带宽可达到200：Mbps，故总的带宽为：2000Mbps*2+200Mbps*12=64000Mbps=6．4Gbps。3、IP地址块59．67．159．0／26、59．67．159．64／26和59．67．159．128／26聚合后可用的地址数为()。A、126B、186C、188D、254标准答案：D知识点解析：本题需要对三个网段进行路由聚合，可先转换成二进制进行分析：59．67．159．0——00111011．01000011．10011111．0000000059．67．159．64——00111011．01000011．10011111．0100000059．67．159．128——00111011．01000011．10011111．10000000可见应当聚合成网络：00111011．01000011．10011111．00000000，点分十进制表示为：4、下图是网络地址转换NAT的一个示例。图中①和②是转换前后的地址，它们依次应为A、10．0．0．0，3342和202．0．1．1，5001B、202．0．1．1，5001和10．0．0．1，3342C、135．2．1．1，80和10．0．0．1，3342D、10．0．0．1，3342和135．2．1．1，80标准答案：A知识点解析：从图中可看出，NAT的工作原理如下：内部网络地址10．0．0．1，端口号为3342的主机希望访问地址为135．2．1．1，端口号为80的服务器。当数据包到达NAT路由器时，通过NAT地址转换表，将内部专用地址10．0．1．1，3342转换成可以在外部Internet上路由的全局IP地址202．0．1．1，5001。5、下列关于综合布线系统的描述中，错误的是()。A、双绞线扭绞可以减少电磁干扰B、管理子系统设置在楼层配线问内C、多介质插座是用来连接铜缆和光纤的D、对于建筑群子系统直埋布线是最理想的方式标准答案：D知识点解析：在建筑群子系统设计中，可以利用架空布线、巷道布线、直埋布线、地下管道布线等方式。根据综合布线原则中的灵活性，直埋布线的方式是很麻烦的。6、R1、R2是一个自治系统中采用。RIP路由协议的两个相邻路由器，R1的路由表如下图(a)所示，当R1收到R2发送的如下图(b)的(VD)报文后，R1更新的4个路由表项中距离值从上到下依次为0、3、3、4。那么，①②③④可能的取值依次为A、0、4、4、3B、l、3、3、3C、2、2、3、2D、3、2、2、3标准答案：D知识点解析：因为R1更新距离值为O、3、3、4，因此可以肯定的是目的网络20．0．0．0和30．0．0．0肯定通过路由R2，以及通过R2到达40．0．0．0的距离应该不小于4。减去R1到R2的距离1，因此R2到目的网络20．0．0．0和30．0．0．0的距离也就是②和③均为2，到40．0．0：0的距离也就是④不小于3。7、下列关于局域网设备的描述中，错误的是()。A、中继器工作在MAC层B、连接到一个集线器的所有结点共享一个冲突域C、交换机在源端口与目的端口间建立虚连接D、网桥的主要性能指标包括帖转发速率和帖过滤速率标准答案：A知识点解析：中继器是物理层的连接设备。其原因为：①中继器只能起到对传输介质上信号波形的接收、放大、整形和转发的作用；②中继器的工作不涉及帧结构，不对帧的内容做任何处理。8、IEEE制定的生成树协议标准是()。A、IEEE802．1DB、IEEE802．1BC、IEEE802．1QD、IEEE802．1X标准答案：A知识点解析：IEEE802．1Q为VLAN协议，IEEE802．1D为生成树协议，IEEE802．1B用于寻址、网间互连和网络管理，IEEE802．1X为访问控制和认证协议。故选答案A)。9、下列关于OSPF协议的描述中，错误的是A、在一个OSPF区域内部的路由器不知道其他区域的网络拓扑B、对于规模大的网络，OSPF通过划分区域提高路由收敛速度C、OSPF的每个区域拥有一个16位的区域标识符D、在一个区域内的路由器数一般不超过200个标准答案：C知识点解析：在OSPF协议的环境下，区域(Area)是一组逻辑上的OSPF路由器和链路，区域是通过一个32位的区域ID(ArealD)来识别的。在一个区域内的路由器将不需要了解它们所在区域外部的拓扑细节。在这种环境下：路由器仅仅需要和它所在区域的其他路由器具有相同的链路状态数据库。为了适应规模很大的网络，并使更新过程收敛得更快，OSPF协议将一个自治系统再划分为若干个更小的范围，叫做区域(Area)。在一个区域内的路由器数不超过200个。10、下列对于loopback接口的描述中，错误的是()。A、Loopback是一个虚拟接口，没有一个实际的物理接口与之对应B、Loopback接口号的有效值为0～2147483647C、网络管理员为loopback接口分配一个IP地址，其掩码应为0．0～00D、Loopback永远处于激活状态，可用于网络管理标准答案：C知识点解析：loopback为虚拟接口，但为其分配地址时，应按照为普通接口分配地址的方式来为其分配地址和子网掩码，0．0．0．0一般用于指定默认路由，不能用做普通IP地址的子网掩码。11、通过拨号远程配置Cisco路由器时，应使用的接口是()。A、AUXB、ConsoleC、EthernetD、VTY标准答案：A知识点解析：路由器的配置方式有多种，其中可以使用AUX端口连接一台Modem，通过拨号远程配置路由器。12、在Cisco路由器上建立一个名为zw246的DHCP地址池，地址池的IP地址是176．115．246．0／24，其中不用于动态分配的地址有176．115．246．2～176．115．246．10，缺省网关为176．115．246．1，域名为tj．edu．cn，域名服务器地址为176．115．129．26，地址租用时间设定为6小时30分钟。下列DHCP地址池的配置，正确的是()。A、Router(config)#ipdhcppoolzw246Router(dhcp-config)#ipdhcpexcluded-address176．115．246．2176．115．246．10Router(dhcp-config)#network176．115．246．0255．255．255．0Router(dhcp-config)#default-router176．115．246．1Router(dhcp-config)#domain-nametj．edu．caRouter(dhcp-config)#dns-serveraddress176．115．129．26Router(dhcp-config)#1ease0630B、Router(config)#ipdhcpexcluded-address176．115．246．2-10Router(config)#ipdhcppoolzw246Router(dhcp-config)#network176．115．246．0255．255．255．0Router(dhcp-config)#default-router176．115．246．1Router(dhcp-config)#domain-nametj．edu．cnRouter(dhcp-config)#dns-serveraddress176．115．129．26Router(dhcp-config)#1ease0630C、Router(config)#ipdhcpexcluded-address176．115．246．2176．115．246．10Router(config)#ipdhcppoolzw246Router(dhcp-config)#network176．115．246．0255．255．255．0Router(dhcp-config)#default-router176．115．246．1Router(dhcp-config)#domain-name0．edu．cnRouter(dhcp-config)#dns-serveraddress176．115．129．26Router(dhcp-config)#lease0630D、Router(config)#ipdhcpexcluded-address176．115．246．2176．115．246．10Router(config)#ipdhcppoolzw246Router(dhcp-config)#network176．115．246．0255．255．255．0Router(dhcp．config)#default.router176．115．246．1Router(dhcp-config)#domain-nametj．edu．cnRouter(dhcp-config)#dns-serveraddress176．115．129．26Router(dhcp-config)#lease3060标准答案：C知识点解析：Cisco路由器DHCP地址池的配置：步骤一：首先排除不用于动态分配的地址(config)#ipdhcpexcluded—address176．115．246．2176．115．246．10。步骤二：配置一个名为zw246的DHCP地址池(config)#ipdhcppoolzw246。步骤三：配置动态分配的地址段(dhcp．config)#network176．115．246．0255．255．255．0。步骤四：配置缺省网关(dhcp．config)#default．router176．115．246．1。步骤五：为客户机配置域后缀(dhcp．config)#domain-nametj．edu．ca。步骤六：为客户机配置DNS地址(dhcp．config)#dns．serveraddress176．115．129．26。步骤七：配置租借期为6小时30分钟(dhcp—config)#1ease0630，格式为lease天数小时数分钟数。13、配置DHCP服务器IP地址池的地址为193．45．98．0／24，其中，193．45．98．10至193．45．98．30用作静态地址分配，正确的配置语句是()。A、ipdhcpexcluded-address193．45．98．10，193．45．98．30Network193．45．98．0255．255．255．0B、ipdhcpexcluded．address193．45．98．10，193．45．98．30Network193．45．98．0／24C、ipdhcpexcluded．address193．45．98．10193．45．98．30Network193．45．98．00．0．0．255D、ipdhcpexeluded-address193．45．98．10193．45．98．30Network193．45．98．0255．255．255．0标准答案：D知识点解析：ipdhcpexcluded-address设置不参与动态分配的保留IP地址，所以193．45．98．10和193．45．98．30之间没有逗号，network193．45．98．0255．255．255．0是设置动态分配的IP地址段。14、下列对CiscoAironet1100的SSID及其选项设置的描述中，错误的是()。A、SSID是客户端设备用来访问接入点的唯一标识B、SSID区分大小写C、快速配置页面的“BroadcastSSIDinBeacon”选项为“yes”是默认设置D、默认设置表示设备必须指定SSID才能访问接入点标准答案：C知识点解析：SSID(ServiceSetIdentitier)服务集标识是客户端设备用来访问接入点的惟一标识。可以将一个无线局域网分为几个需要不同身份验证的子网络，每一个子网络都需要独立的身份验证，只有通过身份验证的用户才可以进入相应的子网络，防止未被授权的用户进入该网络。最长可达32位区分人小写。快速配置页面中“BroadcastSSIDinBeacon”选项，可用于设定允许设备不指定SSID而访问接入点。默认为不选中。也就是说默认设置表示设备必须指定SSID才能访问接入点。15、在Cisco路由器上主要用于存储当前使用的操作系统映像文件和微代码的存储器是A、FIashB、NVRAMC、RAMD、ROM标准答案：A知识点解析：在Cisco路由器上主要用于存储当前使用的操作系统映像文件和微代码的存储器是Flash。ROM主要用来永久保存路由器的开机诊断程序、引导程序和操作系统软件。NvRAM主要存储启动配置文件或备份配置文件。RAM主要存储路由表、快速交换缓存、ARP缓存、数据分组缓冲区和缓冲队列、运行配置文件等，所以应选择选项A)。16、下列关于Windows2003系统下Web服务器配置的描述中，正确的是()。A、网站性能选项中，带宽限制选项限制该网站的可使用带宽B、网站性能选项中，网站连接选项可通过设置访问列表限制客户端C、建立Web站点时，必须为该站点指定一个主目录，但不能是虚拟目录D、设置Web站点时，若不输入默认页面，访问时会直接打开default．html页面标准答案：A知识点解析：网站性能选项中，带宽限制选项限制该网站的可使用带宽，目录安全选项用于对受限访问内容的访问控制，建设web网站时，必须为站点指定一个主目录，该目录可以为虚拟目录，设置web站点时，若不输入默认页面，访问时应当提供首页内容的文件名。17、下列对配置CiscoAironet1100无线接入点的描述中，错误的是A、在采用本地配置方式时，它的默认IP地址是10．0．0．1B、接入点可作为DHCP服务器为一些设备分配多达50个10．0．0．x的IP地址C、在接入点汇总状态页面，点击“ExpressSetup”可进入快速配置页面D、快速配置页面“BroadcastSSIDinBeacon”的“No”选项表示设备必须指定SSID访问接入点标准答案：B知识点解析：CiscoAironetll00系列接入点设备是一款无线局域网收发器，主要用于独立无线网络的中心点或无线网络和有线网络之间的连接点。第一次配置无线接入点一般采用本地配置方式，此时因为没有连接到DHCP服务器而无法获得IP地址，默认IP地址一般为10．0．0．1。CiscoAironetl100通过PC机浏览器第一次访问时，在浏览器的地址栏里输入无线接入点的IP地址10．0．0．1。快速配置页面中“BroadcastSSIDinBeacon”选项，可用于设定允许设备不指定SSID而访问接入点。默认为不选中，也就是说默认设置表示设备必须指定SSID才能访问接入点。所以选择B。18、在DHCP服务器中新建作用域时，在租约期限中不可调整的时间单位是A、周B、天C、小时D、分钟标准答案：A知识点解析：DHCP服务器中新建作用域过程中进行租约期限设置时的三个度量单位分别是天、小时、分钟，不能够进行周设置，所以选择选项A。19、CiscoPIX525防火墙用于实现内部和外部地址固定映射的配置命令是A、staticB、natC、globalD、fixup标准答案：A知识点解析：如果从外网发起一个会话，会话的目的地址是内网的IP地址，static就把内部地址翻译成一个指定的全局地址，允许这个会话建立。20、下列关于RAID的描述中，错误的是A、服务器需要外加一个RAID卡才能实现RAID功能B、RAID10是RAID0和RAID1的组合C、一些RAID卡可以提供SATA接口D、RAID卡可以提供多个磁盘接口通道标准答案：A知识点解析：RAID盘是通过专用的RAID卡进行的，而在Linux环境下，可以利用Raidtools软件实现RAID功能，所以称为软RAID。21、CiscoPIX525防火墙用来允许数据流从具有较低安全级接口流向较高安全级接口的配置命令是A、fixupB、conduitC、globalD、nameif标准答案：B知识点解析：CiscoPIX525防火墙基本配置命令包括nameif，interface，ipaddress，nat，global，route，static，conduit，fixup等。其中，conduit命令用来允许数据流从具有较低安全级别的接口流向具有较高安全级别的接口。22、校园网内的一台计算机不能使用域名而可以使用IP地址访问外部服务器，造成这种故障的原因不可能是A、本地域名服务器无法与外部正常通信B、提供被访问服务器名字解析的服务器有故障C、该计算机DNS设置有误D、该计算机与DNS服务器不在同一子网标准答案：D知识点解析：DNS为域名解析系统，实现域名和IP地址之间的互相转换。在本题中，选项A)、B)和C)都可能是题目所述故障的原因，在这三种情况下，都没有可用的DNS服务器提供域名解析。而选项D)中的情况是不会造成该故障的，如果在本题：DNS服务器中没有找到相应的记录，会按系统设置将查询请求转发给其他DNS服务器进行查询。23、在无线局域网中，客户端设备用来访问接入点(AP)的唯一标识是（）。A、BSSIDB、ESSIDC、SSIDD、IP地址标准答案：C知识点解析：服务集标识符SSID（ServiceSetIDentifier）用于区分不同的网络，最多可以由32个区分大小写的字符组成。无线网卡设置了不同的SSID就可以进入不同的网络，SSID通常有AP广播出来，通过无线终端操作系统自带的扫描功能可以扫描当前区域内的SSID。出于安全考虑可以不广播SSID，此时用户就要手工设置SSI才能进入相应的网络。换言之，SSID就是一个局域网的名称，只有名称设置为相同SSID的值得无线设备才能互相通信。所以，SSID是客户端设备用来访问接入点的唯一标识。24、DNS正向搜索区的功能是将域名解析为IP地址，WindowsXP系统中用于测试该功能的命令是（）。A、nslookupB、arpC、netstatD、query标准答案：A知识点解析：WindowsXP系统中，命令nslookup用于测试域名与IP地址相互解析的功能；arp命令用于显示或修改地址转换协议（ARP）表项；netstat命令用于显示活动的TCP连接、侦听的端口、以太网统计信息、IP路由表和IP统计信息等内容；query是应用程序的查询命令。25、在如下基于网络入侵检测系统的基本机构图中，对应I、II、III模块的名称是（）。A、数据包捕获模块、网络协议分析模块、攻击特征库B、网络协议分析模块、数据包捕获模块、攻击特征库C、攻击特征库、网络协议分析模块、数据包捕获模块D、攻击特征库、数据库捕获模块、网络协议分析模块标准答案：B知识点解析：计算机三级网络技术机试（选择题）模拟试卷第3套一、选择题(本题共40题，每题1.0分，共40分。)1、下列关于接入技术特征的描述中，错误的是()。A、CableModem利用波分复用的方法将信道分为上行信道和下行信道B、Adhoc是一种无线接入技术C、ADSL技术具有非对称带宽特性D、光纤传输系统的中继距离可达100km以上标准答案：A知识点解析：CableModem利用频分复用的方法，将双向信道分为上行信道和下行信道。2、按照ITU标准，OC-3的传输速度是A、622．08MbpsB、51．84MbpsC、1．244GbpsD、155．52Mbps标准答案：D知识点解析：“OC”是OpticalCartier的缩写，这是光纤传输的一种单位，最小的单位为OC-1，其传输数据量约为51．84Mbps，较常使用的OC-3则为155．52Mbps。3、下列关于服务器技术的描述中，错误的是()。A、对称多处理技术可以在多CPU结构的服务器中均衡负载B、集群系统中一台主机出现故障时不会影响系统的整体性能C、采用RISC结构处理器的服务器通常不采用Windows操作系统D、采用RAID技术可提高磁盘容错能力标准答案：D知识点解析：独立冗余阵列RAID是一种数据备份技术，它可以将若干个硬盘驱动器组成一个整体，由阵列管理器管理，使其能以快速、准确、安全的方式来读写磁盘数据。但RAID不能提高磁盘的容错能力，故选项D的说法是错误的。选项C的说法是正确的，各种大型、中型计算机和超级服务器都采用RISC结构处理器，操作系统采用Unix。4、一台交换机具有48个10／100Mbps端口和2个1000Mbps端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为A、8．8GbpsB、12．8GbpsC、13．6GbpsD、24．8Gbps标准答案：C知识点解析：全双工端口带宽的计算方法是：端口数×端口数量×2，所以本题的计算方法为：总带宽=48×100Mbps×2+2×1000Mbps×2=13．6Gbps。5、下图是网络地址转换NAT的一个示例根据图中信息，标号为③的方格中的内容应为()。A、S＝135．2．1．1，80D＝202．0．1．1，5001B、S＝135．2．1．1，80D＝192．168．1．1，3342C、S＝202．0．1．1，5001D＝135．2．1．1，80D、S＝192．168．1．1，3342D＝135．2．1．1，80标准答案：A知识点解析：标号③方格中的网络通信发生在局域网外部，所以不需要进行NALT转换，并且该次通信是对于②的回应，故仅需将②中的源地址与目的地址对换即可。6、IP地址126．1．2．129／13的子网掩码可写为()。A、255．224．0．0B、255．240．0．0C、255．248．0．0D、255．255．0．0标准答案：C知识点解析：根据题意可知，该网络子网掩码共13位，则其二进制格式应为：11111111111110000000000000000000转换为点分十进制则为：255．248．0．0。7、两台交换机分别具有12个和16个10／100Mbps全双工下联端口，它们的上联端口带宽至少应为A、0．6Gbps和0．8GbpsB、1．2Gbps和1．6GbpsC、2．4Gbps和3．2GbpsD、4．8Gbps和6．4Gbps标准答案：C知识点解析：具有12个全双工下联端口的交换机其总带宽为：12*100M*2=2．4Gbps。具有16个全双工下联端口的交换机其总带宽为：16*100M*2=3．2Gbps。所以这两台交换机上联端口带宽至少分别为2．4Gbps和3．2Gbps。8、一台交换机总带宽为24Gbps，具有48个10／100Mbps电端口和若干个1000Mbps光端口，如果所有端口都工作在全双工作状态，那么该交换机光端口数最多为A、14B、15C、7D、8标准答案：C知识点解析：交换机所有端口均工作于全双工状态，故每个端口提供的带宽应翻倍，设交换机光端口数量为a，则：48×0．1×2+a×1×2≤24Gbps，解得a≤7．2。9、IP地址块58．192．33．125／29的子网掩码可写为A、255．255．255．192B、255．255．255．224C、255．255．255．240D、255．255．255．248标准答案：D知识点解析：IP地址58．192．33．125／29的前29位为网络地址，后3位主机地址。所以子网掩码为：255．255．255．(111111000)2转化为十制进为：255．255．255．248。10、R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，Rl的路由表如下图(a)所示，当R1收到R2发送的如下图(b)的(V，D)报文后，R1更新的4个路由表项中距离值从上到下依次为0、2、3、2。那么，①②③④可能的取值依次为()。A、3、1、2、1B、1、1、3、1C、2、2、1、2D、0、1、2、2标准答案：A知识点解析：本题可采用试算法，即对4个选项逐个试算，来求解正确答案。试算的依据就是RIP协议的路由表更新原理，简单说就是：原有路由发生了变化，或者新的路由优于原有路由才进行更新，否则不更新。下面对选项A进行试算：可见，如果采用选项A)，则更新后的路由表符合题意，故该选项正确。11、下列关于综合布线系统的描述中，错误的是()。A、双绞线扭绞可以减少电磁干扰B、作为水平布线系统电缆时，UTP电缆长度通常应该在90米以内C、多介质插座是用来连接UTP和STPD、与LJTP相比，STP对外电磁辐射较小标准答案：C知识点解析：信息插座大致可分为嵌入式安装插座、表面安装插座和多介质信息插座。其中，嵌入式安装插座是用来连接双绞线的，多介质信息插座用来连接铜缆和光纤，用以解决用户对“光纤到桌面”的需求。12、下列关于局域网设备的描述中，错误的是()。A、中继器工作在MAC层B、连接到一个集线器的所有结点共享一个冲突域C、交换机在源端口与目的端口间建立虚连接D、网桥的主要性能指标包括帖转发速率和帖过滤速率标准答案：A知识点解析：中继器是物理层的连接设备。其原因为：①中继器只能起到对传输介质上信号波形的接收、放大、整形和转发的作用；②中继器的工作不涉及帧结构，不对帧的内容做任何处理。13、下列关于BGP协议的描述中，错误的是A、当路由信息发生变化时，BGP发言人使用notification分组通知相邻自治系统B、一个BGP发言人通过建立TCP连接与其他自治系统中BGP发言人交换路由信息C、两个属于不同自治系统的边界路由器初始协商时要首先发送open分组D、两个BGP发言人需要周期性地交换keepalive分组来确认双方的相邻关系标准答案：A知识点解析：BGP使用keepalive周期性地发送存活消息(60s)。BGP将传输控制协议(TCP)用作其传输协议。BGP消息类型：open：用来建立最初的BGP连接(包含hold-time，router-id)；Keepalive：对等体之间周期性的交换这些消息以保持会话有效(默认60秒)；Update：对等体之间使用这些消息来交换网络层可达性信息；Notification：这些消息用来通知出错信息。14、下列对交换表的描述中，错误的是()。A、交换表的内容包括目的MAC地址及其所对应的交换机端口号B、Cisco大中型交换机使用“showmac-address-table”命令显示交换表内容C、交换机采用Flood技术建立一个新的交换表项D、交换机采用盖时间戳的方法刷新交换表标准答案：B知识点解析：交换表的内容包括：目的MAC地址、该地址所对应的交换机端口号以及所在的虚拟子网。Cisco大中型交换机使用“showcamdynamic”命令显示交换表内容，小型交换机使用“showmac－address－table”命令显示交换表内容。15、下列删除VLAN的命令中，无法执行的是()。A、novlan1B、novlan2C、novlan500D、novlan1000标准答案：A知识点解析：VLAN名用1～32个字符表示，它可以是字母和数字。VLANID的数值范围是1～4094，但是有的交换机只支持1～1005。其中，1是缺省VLAN，一般用于设备管理，只能使用这个VLAN，但不能删除它。16、提高Catalyst6500发生间接链路失效的收敛速度，正确配置STP可选功能的命令是()。A、setspantreebackbonefastenableB、setspantreeuplinkfastenable．C、setspantreeportfast3／2enableD、setspantreeportfastbpdu-filterenable标准答案：A知识点解析：配置BackboneFast生成树可选功能，Catalyst6500CiscoCatOS系统SetspantreeBackboneFastenable允许功能。17、在Cisco路由器上配置RIPv1路由协议，参与RIP路由的网络地址有193．22．56．0／26、193．22．56．64／26、193．22．56．128／26和193．22．56．192／26，正确的配置命令是()。A、Router(config)#netword193．22．56．00．0．0．255B、Router(config－router)#netword193．22．56．0255．255．255．0C、Router(config)#netword193．22．56．0D、Router(config－router)#netword193．22．56．0标准答案：D知识点解析：RIP不支持可变长掩码，它只根据各类IP地址的网络号位数来确定掩码，在配置网络地址时也不需要给定掩码。四个地址块的网络前缀的前24位是相同的，所以汇聚后的IP地址为193．22．56．0／24。因此在全局配置模式下，正确的配置命令为Router(config－router)#network193．22．56．0。18、如下图所示，网络端点A发送数据包给站点B，当Rl将数据包转发给R2时，被转发数据包中封装的目的IP地址和目的MAC地址是()。A、222．4．57．200一d0一02．85一cd一3fB、222．4．57．200一ff一2a一3a一4b一5bC、222．4．59．200一d0一02．85一cd一3fD、222．4．59．200一ff一2a一3a一4b一5b标准答案：C知识点解析：主机A的缺省路由是R1。在主机A上配置的缺省网关地址是R1上的Port1端口的IP地址222．4．56．1。当主机A向Internet上的另一台主机发送一个分组时，源主机A首先将含有目的主机的IP地址的分组发送给已知的缺省路由Rl。路由器R1在接收了分组之后，立即读取数据分组中的目的IP地址222．4．59．2，并根据其网络地址部分222．4．59．0查询路由表以确定它怎样转发这个分组。在R1路由表中会指出该数据分组的传输路径，R1知道它的下一条路由器是R2，其IP地址是222．4．57．2。R1通过查询地址解析协议ARP表，可以得到与222．4．57．2相对应的MAC地址为00—0d．27一f7一b2—00。R1则将数据分组中的MAC地址改为下一条路由器的M_AC地址00—0d—27—f7—b2一00，并且通过数据链路层功能将数据分组转发。19、包含配置信息的配置BPDU数据包的长度不超过()。A、4字节B、15字节C、25字节D、35字节标准答案：D知识点解析：BPDU数据包有两种类型：一种是包含配置信息的配置BPDU(不超过35个字节)，另一种是包含拓扑变化信息的拓扑变化通知BPDU(不超过4个字节)。20、某校园网采用RIPv1路由协议，通过一台Cisco路由器R1互连2个子网，地址分别为213．33．56．0和213．33．56．128，掩码为255．255．255．128，并要求过滤g0／1接口输出的路由更新信息。那么R1正确的路由协议配置是()。A、Router(config)#access－list12denyanyRouter(config)#routerripRouter(config－router)#distriute－list12ing0／1Router(config－router)#network213．33．56．0B、Router(config)#routerripRouter(config－router)#passive－interfaceg0／1Router(config－router)#network213．33．56．0255．255．255．128Router(config－router)#network213．33．56．128255．255．255．128C、Router(config)#routerripRouter(config－router)#passive－interfaceg0／1Router(config－router)#network213．33．56．0D、Router(config)#passive－interfaceg0／1Router(config)#routerripRouter(config－romeO#network213．33．56．0标准答案：C知识点解析：想要过滤端口g0／1输出的路由信息，需将该端口设置为被动接口，命令为：passive－interfaceg0／1，在配置rip协议时，需要注意版本为rip1，不支持子网掩码，所以可以考虑将两个子网合并成一个标准网络：213．33．56．0。21、一台Cisco路由器R1的第3模块第1端口通过DDN的E1专线与一台远程路由器R2的第4模块第2端口相连，在R1的端口上封装PPP协议。为R1和R2端口分配的IP地址分别为193．42．91．201／30和193．42．91．202／30。下列R2的配置端口，正确的是()。A、Router(config)#interfaces4／2Router(config—it)#bandwidth2048Router(config—if)#ipaddress193．42．91．202255．255．255．25．2Router(config—it)#encapsulationPPPRouter(config—if)#exitB、Router(config)#interfacea4／2Router(config—if)#bandwidth2048Router(config—it)#ipaddress193．42．91．202255．255．255．252Router(config—if)#encapsulationPPPRouter(config—if)#exitC、Router(config)#interfaces4／2Router(config—if)#bandwidth2048Router(config—if)#ipaddress193．42．91．201255．255．255．252Router(config—if)#encapsulationhdlcRouter(config—if)#exitD、Router(config)#interfacea4／2Router(config—if)#bandwidth2048Router(config—if)#ipaddress193．42．91．202255．255．255．252Router(config—if)#encapsulationhdlcRouter(config—it)#exit标准答案：A知识点解析：第一条命令进入接口配置模式，第二条命令指定DDN专线带宽，第三条命令指定端口IP地址，第四条命令为端口封装PPP协议，第五条命令退出端口配置模式。22、定义一个用于封禁ICMP协议而只允许转发166．129．130．0／24子网的ICMP数据包的访问控制列表，Ciseo路由器的正确配置是()。A、access－list198permiticmp166．129．130．0255．255．255．0anyaccess－list198denyicmpanyanyaccess－list198permitipanyanyB、access－list198permiticmp166．129．130．00．0．0255anyaccess－list198denyicmpanyanyaccess－list198permitipanyanyC、access－list99permiticmp166．129．130．00．0．0255anyaccess－list99denyicmpanyanyaccess－list99permitipanya