计算机三级网络技术机试（选择题）模拟试卷5（共305题）

计算机三级网络技术机试（选择题）模拟试卷5（共9套）（共305题）计算机三级网络技术机试（选择题）模拟试卷第1套一、选择题(本题共25题，每题1.0分，共25分。)1、下列关于RPR技术的描述中，错误的是()。A、RPR能够在50ms内隔离出现故障的结点和光纤段B、RPR环中每一个结点都执行SRP公平算法C、两个RPR结点之间的裸光纤最大长度为100公里D、RPR用频分复用的方法传输IP分组标准答案：D知识点解析：弹性分组环RPR是一种用于光纤上高效传输IP分组的传输技术，它的工作基础动态分组传送DPT技术。2、WLAN标准802．11a将传输速率提高到A、5．5MbpsB、11MbpsC、54MbpsD、100Mbps标准答案：C知识点解析：802．11是IEEE为无线局域网WLAN制定的标准。802．11a是802．11原始标准的一个修订标准，采用了与原始标准相同的核心协议。其工作频率为5GHz，使用52个正交频分多路复用副载波，最大原始数据传输率为54Mb／s。此外还有802．11b、802．11g传输速率也为54Mb／s，而802．11n则将传输速率提高到300Mb／s。3、下列关于光纤同轴电缆混合网HFC的描述中，错误的是()。A、HFC是一个双向传输系统B、HFC光纤结点通过同轴电缆下引线为用户提供服务C、HFC为有线电视用户提供了一种Internet接入方式D、HFC通过CableModem将用户计算机与光缆连接起来标准答案：D知识点解析：HFC通过CableModem将用户计算机与同轴电缆连接起来。4、网络系统分层设计中层次之间的上联带宽与下一级带宽之比一般控制在()。A、1：1B、1：10C、1：20D、1：40标准答案：C知识点解析：根据实际经验总结：层次之间的上联带宽与下一级带宽之比一般控制在1：20。5、下图是网络地址转换NAT的一个示例根据图中信息，标号为③的方格中的内容应为()。A、S=135．2．1．1，80D=202．0．1．1，5001B、S=135．2．1．1，80D=192．168．1．1，3342C、S=202．0．1．1，5001D=135．2．1．1，80D、S=192．168．1．1，3342D=135．2．1．1，80标准答案：A知识点解析：标号③方格中的网络通信发生在局域网外部，所以不需要进行NAT转换，并且该次通信是对于②的回应，故仅需将②中的源地址与目的地址对换即可。6、R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如图(a)所示，当R1收到R2发送的如图(b)的(V，D)报文后，R1更新的4个路由表项中距离值从上到下依次为A、0、3、4、3B、0、4、4、3C、0、5、4、3D、0、5、3、4标准答案：B知识点解析：本题当中，路由器R1收到路由R2发来的路由更新后，会分三类情况作出处理：第一类：对于原有的直连网络，保持原有路由不变；第二类：对于原有下一跳为R2的路由条目，如果相同则不变，如果不同则要更新；第三类：对于原有下一跳非R2的路由条目，要进行计算，如果新的路由跳数少，则采用新路由，否则保持原有路由不变。依据以上的思路，检查选项B的合理性，如下表所示，通过分析，选项B符合题意。7、如下图所示，3com和Cisco公司的交换机相互连接，在两台交换机之间需传输VLANID为1、10、20和30的5个VLAN信息，Catalyst3548交换机VLANTrunk的正确配置是()。A、Switch-3548(config-if)#switchporttrunkencapsulationdotlqSwitch-3548(config-if)#switchporttrunkallowedvlan1，10，20，30B、Switch-3548(config-if)#switchportmodetrunkSwitch-3548(config-if)#switchporttrunkencapsulationislSwitch-3548(config-if)#switchporttrunkallowedvlan1-30C、Switch-3548(config-if)#switchpoftmodetrunkSwitch-3548(config-if)#switchporttrunkencapsulationnegotiateSwitch-3548(config-if)#switchporttrunkallowedvlan1-30D、Switch-3548(config-if)#switchportmodetrunkSwitch-3548(config-if)#switchporttrunkencapsulationdotlqSwitch-3548(config-if)#switchporttrunkallowedvlan1，10，20，30标准答案：D知识点解析：VLANtnmk的配置任务有：设置交换机端口的VLANTrunk模式，为VLANTrunk封装VLAN协议和设置VLANTrunk允许中继的VLAN。选项D正确，即：Switch-3548(config-if)#switchportmodetrunk／／配置VLANTrunk模式。Switch-3548(config-if)#switchporttrunkencapsulationdotlq／／封装IEEE802．10协议。Switch-3548(config-if)#switchpofttrunkallowedvlan1，10，20，30∥设置允许中继的VLAN。8、下列对交换表的描述中，错误的是()。A、交换表的内容包括目的MAC地址及其所对应的交换机端口号B、Cisco大中型交换机使用“showmac-address-table”命令显示交换表内容C、交换机采用Flood技术建立一个新的交换表项D、交换机采用盖时间戳的方法刷新交换表标准答案：B知识点解析：交换表的内容包括：目的MAC地址、该地址所对应的交换机端口号以及所在的虚拟子网。Cisco大中型交换机使用“showcamdynamic”命令显示交换表内容，小型交换机使用“showmac-address-table”命令显示交换表内容。9、R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，Rl的路由表如下图(A)所示，当R1收到R2发送的如下图(1))的(V，D)报文后，_Rl更新的四个路由表项中距离值从上到下依次为0、4、4、3。那么，①②③可能的取值依次为A、5、4、3B、3、3、3C、6、4、2D、4、4、5标准答案：A知识点解析：本题可采用试算法，即对四个选项逐个试算，来求解正确答案。试算的依据就是RIP协议的路由表更新原理，简单说就是：原有路由发生了变化，或者新的路由优于原有路由才进行更新，否则不更新。下面对选项A)进行试算：可见，如果采用选项A，则更新后的路由表符合题意，故该选项正确，如果采用此方法对其他选项进行试算，则不符合题意。10、在Cisco路由器上建立一个名为zw246的DHCP地址池，地址池的IP地址是176．115．246．0／24，其中不用于动态分配的地址有176．115．246．2～176．115．246．10，缺省网关为176．115．246．1，域名为tj．edu．cn，域名服务器地址为176．115．129．26，地址租用时间设定为6小时30分钟。下列DHCP地址池的配置，正确的是()。A、Router(config)#ipdhcppoolzw246Router(dhcp-config)#ipdhcpexcluded-address176．115．246．2176．115．246．10Router(dhcp-config)#network176．115．246．0255．255．255．0Router(dhcp-config)#default-router176．115．246．1Router(dhcp-config)#domain-nametj．edu．caRouter(dhcp-config)#dns-serveraddress176．115．129．26Router(dhcp-config)#1ease0630B、Router(config)#ipdhcpexcluded-address176．115．246．2-10Router(config)#ipdhcppoolzw246Router(dhcp-config)#network176．115．246．0255．255．255．0Router(dhcp-config)#default-router176．115．246．1Router(dhcp-config)#domain-nametj．edu．cnRouter(dhcp-config)#dns-serveraddress176．115．129．26Router(dhcp-config)#1ease0630C、Router(config)#ipdhcpexcluded-address176．115．246．2176．115．246．10Router(config)#ipdhcppoolzw246Router(dhcp-config)#network176．115．246．0255．255．255．0Router(dhcp-config)#default-router176．115．246．1Router(dhcp-config)#domain-name0．edu．cnRouter(dhcp-config)#dns-serveraddress176．115．129．26Router(dhcp-config)#lease0630D、Router(config)#ipdhcpexcluded-address176．115．246．2176．115．246．10Router(config)#ipdhcppoolzw246Router(dhcp-config)#network176．115．246．0255．255．255．0Router(dhcp．config)#default.router176．115．246．1Router(dhcp-config)#domain-nametj．edu．cnRouter(dhcp-config)#dns-serveraddress176．115．129．26Router(dhcp-config)#lease3060标准答案：C知识点解析：Cisco路由器DHCP地址池的配置：步骤一：首先排除不用于动态分配的地址(config)#ipdhcpexcluded—address176．115．246．2176．115．246．10。步骤二：配置一个名为zw246的DHCP地址池(config)#ipdhcppoolzw246。步骤三：配置动态分配的地址段(dhcp．config)#network176．115．246．0255．255．255．0。步骤四：配置缺省网关(dhcp．config)#default．router176．115．246．1。步骤五：为客户机配置域后缀(dhcp．config)#domain-nametj．edu．ca。步骤六：为客户机配置DNS地址(dhcp．config)#dns．serveraddress176．115．129．26。步骤七：配置租借期为6小时30分钟(dhcp—config)#1ease0630，格式为lease天数小时数分钟数。11、如下图所示，两台Cisco交换机通过千兆以太网接口相连，其中Catalyst6500的3／1端口要求工作在全双工通信方式，Catalyst3500g0／1端口的正确配置是A、Switch-3500(config)#interfaceg0／1Switch-3500(config-if)#noshutdownSwitch-3500(config-if)#duplexfullSwitch-3500(config-if)#speed1000000B、Switch-3500(config)#inteffaceg0／1Switch-3500(config-if)#noshutdownSwitch-3500(config-if)#duplexfullSwitch-3500(config-if)#speed1000C、Switch-3500(config)#interfaceg0／1Switch-3500(config-it)#noshutdownSwitch-3500(config-if)#duplexhalfSwitch-3500(config-it)#speed1000D、Switch-3500(config)#interfaceg0／1Switch-3500(config-it)#noshutdownSwitch-3500(config-if)#setduplexfullSwitch-3500(config-if)#speed1000标准答案：D知识点解析：VLANID为1，是默认的VLAN。VLANID为2～1001，是基本的以太网的VLAN。VIrANID为1002～1005，是用于FDDI和令牌环的CISCO默认的VLAN。VLANID为1006～1024，是保留的系统使用的VIrAN。VLANID为1025～4094，是扩展的以太网的VLAN。VLAN通常用VLANID和VLANname标识。IEEE802．1Q标准规定，VLANname最多用32个字符表示。12、下列关于IEEE802．11b协议的描述中，错误的是()。A、采用CSMA／CA介质访问控制方法B、允许无线结点之间采用对等通信方式C、室内环境通信距离最远为100米D、最大传输速率可以达到54Mbps标准答案：D知识点解析：在IEEE802．11b协议中，2．4GHz．直接序列扩频无线技术提供最大为llMbps的数据传输速度，无需直线传播。13、下列关于IEEE802．11标准的描述中，错误的是()。A、定义了无线结点和无线接入点两种类型的设备B、无线结点的作用是提供无线和有线网络之间的桥接C、物理层最初定义了FHSS、DSSS扩频技术和红外传播三个规范D、MAC层的CSMA／CA协议利用ACK信号避免冲突的发生标准答案：B知识点解析：IEEE802．11D定义了两种无线网络设备：无线节点和无线接入点，无线节点通常是由一台接入设备上加上一块无线网卡构成，无法实现无线网络与有线网络的连接；无线接入点提供了无线和有线网络的连接功能。14、一台Catalyst3548的V11P域名是cuhk，在该交换机上建立ID号为131，名为jxzxl31的VLAN，并删除ID号为150，名为libl50的VLAN，交换机正确的配置是A、Switch-3548(config)#vtpdomaincuhkSwitch-3548(config)#vtpmodeserverSwitch-3548(config)#exitSwitch-3548#vlandataSwitch-3548(vlan)#vlannameiszxl31131Switch-3548(vlan)#novlan150Switch-3548(vlan)#exitB、Switch-3548(config)#vtpdomaincuhkSwitch-3548(config)#vtpmodeserverSwitch-3548(config)#exitSwitch-3548#vlandataSwitch-3548(vlan)#vlan131nameiszx131Switeh-3548(vlan)#clearvlan150Switch-3548(vlan)#exitC、Switch-3548(config)#vtpdomaincuhkSwitch-3548(config)#vtpmodetransparentSwitch-3548(config)#exitSwitch-3548#vlandataSwitch-3548(vlan)#vlan131nameiszxl31Switch-3548(vlan)#novlan150Switch-3548(vlan)#exitD、Switch-3548(config)#vtpdomaincuhkSwitch-3548(config)#vtpmodeclientSwitch-3548(config)#exitSwitch-3548#viandataSwitch-3548(vlan)#vlan131namejszxl31Switch-3548(vlan)#deletelib150Switch-3548(vlan)#exit标准答案：C知识点解析：在Catalyst3548交换机设置VTP域名是cuhk的命令是：vtpdomaincuhk。设置vtp的模式为透明模式命令是：vtpmodetransparent。退出交换机的全局模式。使用vlandata命令进入vlan配置模式。建立ID号为13l，名为jxzxl3l的VLAN的命令是vlan131namejszx131。删除ID号为150，名为libl50的VLAN的命令是novlan150。使用命令exit退出vlan配置模式。所以选项C正确。15、下列关于Windows2003系统下DHCP服务器的描述中，错误的是()。A、保留是指DHCP服务器指派的永久地址租约，客户端不能释放该租约B、收到非中继转发的“DHCP发现”消息时，选择收到该消息的子网所处的网段分配IP地址C、添加保留时需在DHCP客户机上获得其MAC地址信息D、负责多个网段IP地址分配时需配置多个作用域标准答案：D知识点解析：DHCP服务器可以配置多个作用域，来负责多个网段IP地址的分配。16、如下图所示，主机A发送数据包给B，在数据包经过路由器转发的过程中，下列封装在数据包3中的目的IP地址和目的MAC地址，正确的是A、121．194．0．600e0．841f.4bfcB、121．194．0．100eo．9ac8．9682C、211．68．69．25400e0．841f．4bfcD、211．68．69．2540006．f150．4900标准答案：C知识点解析：因为数据是主机A发送给B，所以目的IP地址是主机B的地址，即211．68．69．254。由题目中的拓扑结构图可知，数据包3是由R2发送给R3，所以数据包3中的目的MAC地址应该是R3与R2相连的端口的MAC地址，即00e0．841f．4bfc，因而选项C正确。17、下列关于FTP服务的描述中，错误的是()。A、使用：FTP可以传送任何类型的文件B、传送文件时客户机和服务器间需建立控制连接和数据连接C、服务器端发起的连接是数据连接，客户端的端口为20D、客户端发起的连接是控制连接，服务器端的默认端口为21标准答案：C知识点解析：FTP服务器端发起数据连接，服务器端的端口号为20。18、如果Cisco路由器有如下SNMP的配置Router(config)#snmp-serverenabletrapsRouter(config)#snmp-server，hostadmin．tjust．admin那么，下列描述中错误的是()。A、主机admin．0ust．edu．cn是接收信息的管理站B、主机admin．0ust．edu．cn使用UDP的162端口接收信息C、路由器向主机admin．tju瓯edu．cn发送自陷消息而得不到确认时会自动重发D、路由器使用团体字admin向主机admin．0ust．edu．cn发送信息标准答案：C知识点解析：题目中的命令，使路由器向主机admin．tjust．edu．ca按照团体名admin发送消息。由于UDP端口号缺省，所以以UDP的162端口接收信息，故选项B是正确的；由于没有指定traplinforms，缺省的为traps(发送自陷)。对于自陷的情况，管理站对这种报文不必有所应答，所以C)的说法是错误的，选项C的描述为inform的宿况。19、下列对IEEE802．11系列标准的描述中，错误的是A、IEEE802．11a工作在5GHztJNI频段B、IEEE802．11g的最大传输速率是54MbpsC、IEEE802．11b的实际吞吐量是28-31MbpsD、IEEE802．11a的最大容量是432Mbps标准答案：C知识点解析：IEEE802．11三种协议比较如下表：由表司知IEEE802．11b买际吞吐量是5～7Mbps。20、下列关于漏洞扫描技术和工具的描述中，错误的是()。A、X-Scanner采用多线程方式对指定IP地址段进行安全漏洞扫描B、ISS的InternetScanner通过依附于主机上的扫描器代理侦测主机内部的漏洞C、主动扫描可能会影响网络系统的正常运行D、漏洞扫描工具的主要性能指标包括速度、漏洞数量及更新周期、是否支持定制攻击等标准答案：B知识点解析：ISS的Systemscanner是在系统层上通过依附于主机上的扫描器代理侦测主机内部漏洞的，并不是ISS的!ntemetscanner。Internetscanner对网络设备进行自动的安全漏洞检测和分析。21、下列关于1PS的描述中，错误的是A、NIPS应该串接在被保护的链路中B、NIPS对攻击的漏报会导致合法的通信被阻断C、HIPS以监视内核的系统调用，阻挡攻击D、AIPS一般部署于应用服务器的前端标准答案：B知识点解析：NIPS即基于网络的入侵防御系统，能够主动防御对网络的攻击。部署时应串接到网络中。HIPS即基于主机的入侵防御系统，可以监视内核的系统调用，阻挡攻击。AIPS即基于应用的入侵防御系统，一般部署在应用服务器的前端，保护应用服务器的安全。NIPS可能对攻击产生漏报和误报，发生漏报时可能会放行攻击数据包，从而引起安全问题，误报则可能导致合法的通信被阻断。22、Windows2003对已备份文件在备份后不做标记的备份方法是A、正常备份B、差异备份C、增量备份D、副本备份标准答案：D知识点解析：副本备分定义：复制所有选中的文件，但不将这些文件标记为已经备份(即不清除存储文档)。23、在某Cisco路由器上使用命令“snmp．serverhost202．113．77．5system”进行SNMP设置，如果在管理站202．113．77．5上能够正常接收来自该路由器的通知，那么下列描述中错误的是A、路由器上己用“snmp-serverenabletraps”设置了SNMP代理具有发出通知的功能B、路由器向管理站按照团体字public发送通知C、管理站202．113．77．5使用UDP的162端口接收通知D、路由器使用SNMP版本1向管理站发送通知标准答案：B知识点解析：snmp-serverhost使用本命令规定SNMP通知操作的接受方。snmp-servercommunity使用本命令定义简单命令管理协议的社区访问字符串。24、下列关于Serv-UFTP服务器安装和配置的描述中，错误的是（）。A、创建新域时输入的域名不必是合格的域名B、用户可在FTP服务器中自行注册新用户C、选择拦截“FTPBOUNCE”和FXP后，则不允许在两个FTP服务器间传输文件D、添加用户时，若用户名为“anonymous”，系统会自动判定为匿名用户标准答案：B知识点解析：Serv-UFTP服务器的域创建完后，需要添加用户，才能被客户端访问。需要拥有管理员操作权限的用户，才能在Serv-UFTP服务器中注册用户。所以，B选项错误。25、IP地址块59．67．159．125／11的子网掩码可写为()。A、255．128．0．0B、255．192．0．0C、255．224．0．0D、255．240．0．0标准答案：C知识点解析：由IP地址块59．67．159．125／11可知，网络号为前11位，则子网掩码为前11位全1，后21位为0，即为11111111111000000000000000000000，点分十进制为255．224．0．0。因此，本题答案选择C选项。计算机三级网络技术机试（选择题）模拟试卷第2套一、选择题(本题共25题，每题1.0分，共25分。)1、传输速率为54Mbps的WLAN标准是A、802．11B、802．11aC、802．1lbD、802．11n标准答案：B知识点解析：802．11a技术标准规定无线局域网最高传输速率为54Mbps，故选项B)正确，802．11最高速率为2Mbps，802．11b最高速率为11Mbps，802．11n最高速率可达300Mbps以上。2、传输速率最高为54Mbps的WLAN标准是()。A、802．11B、802．11aC、802．11bD、802．11n标准答案：B知识点解析：802．11a技术标准规定无线局域网最高传输速率为54Mbps，故B)选项正确，802．11最高速率为2Mbps，802．11b最高速率为11Mbps，802．11n最高速率可达300Mbps以上。3、下列关于RPR技术的描述中，错误的是A、RPR环能够在50ms内实现自愈B、RPR将沿逆时针传输的光纤环叫做内环C、RPR环中每一个节点都执行SRP公平算法D、在RPR环中，源节点向目的节点成功发出的数据帧要由源节点从环中收回标准答案：C知识点解析：在RPR(弹性分组环)中，当源节点成功地发送一个数据帧之后，这个数据帧要由目的节点从环中收回。4、下列关于接入技术特征的描述中，错误的是A、ADSL技术具有非对称带宽特性B、远距离无线宽带接入网采用802．15．4标准C、光纤传输系统的中继距离可达100公里以上D、CableModem利用频分复用的方法，将信道分为上行信道和下行信道标准答案：B知识点解析：ADSL技术提供非对称带宽特性，上行速率在64Kbps～1Mbps，下行速率在1Mbps～8Mbps；CableModem利用频分复用的方法，将双向信道分为：从计算机终端到网络方向称为上行信道，从网络到计算机端方向称为下行信道。无线接收技术主要有：802．11标准的无线局域网(WLAN)接入、802．16标准的无线城域网(WMAN)接入，以及正在发展的Adhoc接入技术，所以选项B正确。5、服务器系统年停机时间为8．5小时，系统可用性可以达到()。A、99％B、99．9％C、99．99％D、99．999％标准答案：B知识点解析：系统高可用性的描述如下：系统高可用性＝MTBF／(MTBF＋MTBR)，其中，MTBF为平均无故障时间，MTBR为平均修复时间。根据这个计算公式可知，如果系统高可用性达到99．9％，那么每年的停机时间≤8．8小时；如果系统高可用性达到99．99％，那么每年的停机时间≤53分钟；如果系统高可用性达到99．999％，那么每年的停机时间≤5分钟。6、若服务器系统年停机时间为10分钟，那么系统可用性至少达到()。A、99％B、99．9％C、99．99％D、99．999％标准答案：D知识点解析：由题意可知，该系统的可用性为(1－600／60*60*24*365)*100％≈99．998097％，可见该系统的可用性至少应为99．99％。7、CiscoCatalyst6500交换机采用telnet远程管理方式进行配置，其设备管理地址是194．56．9．178／27，缺省路由是194．56．9．161，下列对交换机预先进行的配置，正确的是()。A、Switch—6500>(enable)setinterfacesc0194．56．9．178255．255．255．224194．56．9．191Switch—6500>(enable)setiproute0．0．0．0194．56．9．161B、Switch—6500>(enable)setportsc0194．56．9．178255．255．255．224194．56．9．191Switch—6500>(enable)setiproute0．0．0．0194．56．9．161C、Switch—6500>(enable)setinterfacesc0194．56．9．178255．255,255．224194．56．9．255Switch—6500>(enable)setipdefaultroute194．56．9161D、Switch—6500>(enable)setinterfacevlanl194．56．9．178255．255．255．224194．56．9．191Switch—6500>(enable)setiproute0．0．0．0194．56．9．161标准答案：A知识点解析：本题需要进行两步配置。第一，需要设置交换机的管理地址，采用的命令是：setinterfacesc0(broadcasiaddress)，在本题中，IP地址为194．56．9．178，子网掩码为255．255．255．224，广播地址为194．56．9．191，故正确配置应为：setinterfacesc0194．56．9．178255．255．255．224194．56．9．19l：第二，需要配置默认路由，采用的命令为：setiproute0．0．0．0194．56．9．161。8、Rl，R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图(A)所示，当R1收到R2发送的如下图(B)的(V．D)、报文后，R1更新的五个路由表项中距离值从上到下依次为A、0、3、4、3、1B、0、4、4、3、2C、0、5、4、3、1D、0、5、4、3、2标准答案：B知识点解析：路由器更新规则为：假设R1和R2相邻，如果R1的路由表没有某项记录，R1在路由表中增加该项，由于要经过R2转发，故距离值在R2的距离值的基础上加1，如果Rl的路由表中的一项记录比R2发送的一项记录距离值加1还要大，R1在路由表中修改该项，距离值根据R2提供的值加1。由上述规则可知，选项B正确。9、有3台交换机分别安装在办公楼的1～3层，同属于财务部门的6台PC机分别连接在这3台交换机的端口上，为了提高网络安全性和易管理性，最好的解决方案是()。A、改变物理连接，将6台PC机全部移动到同一层B、使用路由器，并用访问控制列表(ACL)控制主机之间的数据流C、产生一个VPN，并使用VTP通过交换机的Trunk传播给6台PC机D、在每台交换机上建立一个相同的VLAN，将连接6台PC机的交换机端口都分配到这个VLAN中标准答案：D知识点解析：虚拟网络就是一个网络设备或用户的逻辑组，该逻辑组是一个独立的逻辑网络、单一的广播域，而这个逻辑组的设定不受实际交换机区段的限制，也不受用户所在的物理位置和物理网段的限制。虚拟网技术提供了动态组织工作环境的功能，它简化了网络的物理结构，提高了网络的易管理性和安全性，提供了网络的性能。10、只封禁一台地址为193．62．40．230主机的access—list的正确配置是()。A、access—list110permitipanyanyaccess—list110denyiphost193．62．40．230anyaccess—list110denyipanyhost193．62．40．230B、access—list110denyiphost193．62．40．230anyaccess—list110denyipanyhost193．62．40．230access—list110permitipanyanyC、access—list110denyiphost193．62．40．230anyaccess—list110denyipanyhost193．62．40．230D、access—list110denyiphost193．62．40．230anyaccess—list110permitipanyanyaccess—list110denyipanyhost193．62．40．230标准答案：B知识点解析：使用access—list命令配置模式：access—listaccess—list—number{permit|deny}protocolsourcewildcard—maskdestinationeildcard—mask[operator][operand]。11、一台Cisc06500交换机的生成树优先级是20480，若将其优先级提升2级，正确的配置命令是A、Switch-6500>(enable)setspantreepriority8192B、Switch一6500>(enable)setspantreepriority12288C、Switch一6500>(enable)setspantreepriority28672D、Switch一6500>(enable)setspantreepriority32768标准答案：B知识点解析：生成树优先级的取值范围是0～61440，增量为4096。优先级的值越小，优先级越高。如果一台交换机的生成树优先级是20480，要将优先级提升2级，那么优先级的值应该设定为20480-8192=12288。12、下列对Cisco．Aironet1100接入点进入快速配置页面的描述中，错误的是()。A、使用5类UTP电缆将PC机连接到Aironet1100的以太网端口B、在PC机浏览器的地址栏里输入无线接入点的IP地址10．0．0．10，按回车键后出现输入网络密码对话框C、在无线接入点加电后，确认PC机获得了10．0．0．x网段的地址D、在网络密码对话框输入密码Cisco，出现接入点汇总状态页面，点击“ExpressSetup”进入快速配置页面标准答案：B知识点解析：在配置CiscoAironet1100无线AP时，该设备的默认管理地址为10．0．0．1。13、一台Catalyst6500的VTP域名是pku，在该交换机上建立ID号为222，名为lib222的VLAN，并删除ID号为133，名为phyl33的VLAN，正确的配置命令是A、Switch-6500>(enable)setvtpdomainpkuSwitch-6500>(enable)setvtpmodetransparentSwitch-6500>(enable)setvlan222namelib222Switch-6500>(enable)deletevlan133B、Switch-6500>(enable)setvtpdomainpkuSwitch-6500>(enable)setvtpmodeserverSwitch-6500>(enable)setvlan222lib222Switch-6500>(enable)clearvlan133C、Switch-6500>(enable)setvtpdomainpkuSwitch-6500>(enable)setvtpmodeserverSwitch-6500>(enable)setvlan222nanlelib222Switch-6500>(enable)clearvlan133D、Switch-6500>(enable)setvtpdomainpkuSwitch-6500>(enable)setvtpmodeclientSwitch-6500>(enable)setvlan222namelib222Switch-6500>(enable)clearvlanphyl33标准答案：B知识点解析：Catalyst3548改变系统时间的设置命令为：clockset[hh：mm：ss][dd][mm][yy]，符合这个格式的是选项B。14、下列关于Windows2003系统DNS服务器的描述中，正确的是()。A、DNS服务器的IP地址应该由DHCP服务器分配B、DNS服务器中根DNS服务器需管理员手工配置C、主机记录的生存时间指该记录在服务器中的保存时间D、转发器是网络上的DNS服务器，用于外部域名的DNS查询标准答案：B知识点解析：DNS服务器的IP地址是静态设置的固定地址，A)选项错误。主机记录的生存时间是指该记录被客户端查询到，存放在缓存中的持续时间，默认值是3600秒，C)选项错误。转发器是网络上的DNS服务器，它将对外部DNS名称的DNS查询转发到网络外部的DNS服务器，D)选项错误。而B)选项中DNS服务器根DNS服务器需要管理员手动配置。15、下列关于IEEE802．11b基本运作模式的描述中，错误的是()。A、点对点模式是指无线网卡和无线网卡之间的通信方式B、点对点连接方式只要PC插上无线网卡即可与另一具有无线网卡的PC连接，最多可连接512台PCC、基本模式是指无线网络规模扩充或无线和有线网络并存时的通信方式D、采用基本模式时，插上无线网卡的PC需要由接入点与另一台PC连接，一个接入点最多可连接1024台PC标准答案：B知识点解析：IEEE802．11b是IEEE为了改进其最初推出的无线标准IEEE802．11而推出的第二代无线局域网络协议标准。802．11无线局域网运作模式基本分为两种：点对点(AdHoc)模式和基本(Infrastructure)模式。点对点模式是指无线网卡和无线网卡之间的直接通信方式。只要PC插上无线网卡即可与另一具有无线网卡的PC连接，这是一种便捷的连接方式，最多可连接256个移动节点。基本模式是指无线网络规模扩充或无线和有线网络并存的通信方式，这也是802．11最常用的方式。此时，插上无线网卡的移动节点需通过接入点AP(AccessPoint)与另一台移动节点连接。接入点负责频段管理及漫游管理等工作，一个接入点最多可连接1024个移动节点。16、下列关于Winmail邮件服务器描述中，错误的是()。A、Winmail邮件服务器支持基于Web方式的访问和管理B、Winmail邮件管理工具包括系统设置、域名设置等C、在系统设置中可以通过增加新的域构建虚拟邮件服务器D、为建立邮件路由，需在DNS服务器中建立邮件服务器主机记录和邮件交换器记录标准答案：C知识点解析：域名设置中可以通过增加域来构建虚拟邮件服务器。17、不属于DNS动态更新类型的选项是()。A、只允许安全的动态更新B、不允许动态更新C、允许安全的非安全的动态更新D、允许管理员指定设备的动态更新标准答案：D知识点解析：动态更新允许DNS客户端发生改变的任何时候，使用DNS服务器注册和动态地更新其资源记录，它减少了对区域记录进行手动管理的需要，特别是对于频繁移动或改变位置并使用DHCP获得IP地址的客户端更是如此，题目当中仅有选项D不属于。DNS动态更新的选定。18、下列关于HiperLAN／2技术与标准的描述中，错误的是A、HiperLAN／1和HiperLAN／2都采用5G射频频率B、HiperLAN／2上行速率可以达到20MbpsC、一个HiperLAN／2的AP在室内可覆盖的范围一般为30米D、HiperLAN／2采用OFDM调制技术标准答案：B知识点解析：由H2GF开发的HiperLAN／2技术，被称为下一代WLAN技术，它工作于5G射频频段，采用OFDM调制技术，室内AP覆盖范围一般为30米，第三层传输速度最高可达25Mbps。19、下列工具中不能用作安全评估的是()。A、ISSB、WSUSC、MBSAD、X－Scanner标准答案：B知识点解析：网络安全评估就是对网络进行检查，发现可能的漏洞。ISS扫描器、X－Scanner、MBSA．都是常用的漏洞扫描工具，可对网络实施安全评估。WSUS是微软推出的网络化的补丁分发方案，不能用于漏洞扫描。20、下列关于配置CiscoAironet1100无线接入点的描述中，错误的是A、接入点加电后可为连接的PC机分配10．0．0．x的IP地址B、在采用本地配置方式时，接入点的默认IP地址是10．0．0．1C、在浏览器地址栏中输入PC机的IP地址后，进入输入网络密码对话框D、在汇总状态页面，点击“ExpressSemp”进入快速配置页面，在各栏内输入相应的配置数据标准答案：C知识点解析：第一次配置CiscoAironet1100无线接入点，一般采用本地配置方式，即无需将无线接入点连接到一个有线的网络中。将一台PC机连接到Aim．netll00的以太网端口，可以采用5类UTP电缆。在浏览器地址栏输入无线接入点IP地址10．0．0．1，出现网络密码对话框。在接入点汇总状态的页面，点击(Ex-pressSetup)可进入快速配置页面。21、下列关于Windows2003系统DNS服务器的描述中，正确的是A、DNS服务器的IP地址应该由DHCP服务器分配B、DNS服务器中根DNS服务器需管理员手工配置C、主机记录的生存时间指该记录在服务器中的保存时间D、转发器是网络上的DNS服务器，用于外部域名的DNS查询标准答案：B知识点解析：DNS服务器的IP地址是静态设置的固定地址，选项A错误。主机记录的生存时间是指该记录被客户端查询到，存放在缓存中的持续时间，默认值是3600秒，选项C错误。转发器是网络上的。DNS服务器，它将对外部DNS名称的DNS查询转发到网络外部的DNS服务器，选项D错误。而选项B中DNS服务器根DNS服务器需要管理员手动配置。22、下列方式中，利用主机应用系统漏洞进行攻击的是()。A、Land攻击B、暴力攻击C、源路由欺骗攻击D、SQL注入攻击标准答案：D知识点解析：漏洞入侵是指黑客利用网络系统的漏洞，采用针对该漏洞的工具或自己设计的针对该漏洞的工具等方式进行入侵、攻击的行为。比较著名的漏洞入侵有Unicode漏洞入侵、跨站脚本入侵、sql注入入侵等。23、应用入侵防护系统(MPS)一般部署在A、受保护的应用服务器后端B、受保护的应用服务器中C、受保护的应用服务器前端D、网络的出口处标准答案：C知识点解析：应用入侵防护系统(AIPS)一般部署在应用服务器的前端，从而保证应用服务器的安全性。24、下列关于IPS的描述中，错误的是（）。A、NIPS对攻击的漏报会导致合法的通信被阻断B、AIPS一般部署于应用服务器的前端C、HIPS可以监视内核的系统调用，阻挡攻击D、IPS工作在In-Line模式标准答案：A知识点解析：入侵防护系统（IPS）整合了防火墙技术和入侵检测技术，采用In-line工作模式。IPS主要分为基于主机的IPS（HIPS）、基于网络的IPS（NIPS）和应用IPS（AIPS）。NIPS对攻击的误报将导致合法通信被阻断，甚至导致拒绝服务。HIPS与操作系统内核紧密捆绑在一起，监视内核的系统调用，阻挡攻击，并记录日志。AIPS由HIPS发展而来，通常部署与应用服务器前端。25、下列关于IPS的描述中，错误的是()。A、HIPS可以监视内核的系统调用，阻挡攻击B、AIPS一般部署于应用服务器的前端C、NIPS对攻击的漏报会导致合法的通信被阻断D、IPS工作在In-Line模式标准答案：C知识点解析：NIPS(Network-basedIntrusionPreyentionsystem，基于网络的入侵防护系统)整合了防火墙技术和入侵检测技术，采用In-Line工作模式。一般布置在网络出口处，串联于防火墙与路由器之间，网络进出的数据流都必须通过它，从而保护整个网络的安全。因为网络误报将导致合法的通信被阻断，导致拒接服务，而性能不足会带来合法通信的延迟，甚至成为网络的瓶颈。C选项指出的是“漏报”。因此，本题答案选择C选项。计算机三级网络技术机试（选择题）模拟试卷第3套一、选择题(本题共30题，每题1.0分，共30分。)1、下列技术中，不属于无线接入技术的是()。A、AdhocB、NetFlowC、Wi-FiD、WiMAX标准答案：B知识点解析：NetFlow是一种数据交换方式，由Cisco创造。一个NetFlow系统包括3个主要部分：探测器、采集器和报告系统。探测器用来监听网络数据。采集器用来收集探测器传来的数据。报告系统通过从采集器收集到的数据产生易读的报告。因此，本题答案选择B选项。2、下列关于路由器技术指标的描述中，正确的是()。A、突发处理能力是以最小帧间隔值来衡量的B、吞吐量指的是路由器的路由表容量C、语音、视频业务对延时抖动要求较高D、端口数决定了路由器的吞吐量标准答案：C知识点解析：吞吐量是指路由器的包转发能力。背板是路由输入端与输出端之间的物理通道。背板能力决定了路由器的吞吐量。由于数据包对延时抖动要求不高，因此通常不把延时抖动作为衡量高速路由器的主要指标，但是语音、视频业务对延时抖动要求较高。突发处理能力是以最小帧间隔发送数据包而不引起丢失的最大发送速率来衡量的。因此，本题答案选择C选项。3、下图是网络地址转换NAT的一个示例。图中①和②依次应为()。A、59．67．15．21，5511和10．0．0．1，3142B、10．0．0．1，3142和59．67．15．21，5511C、147．2．1．1，80和10．0．0．1，3142D、10．0．0．1，3142和147．2．1．1，80标准答案：A知识点解析：由图可以看出由内部主机发出的数据帧，源地址(S)为内部主机专用地址10．0．0．1，经过NAT进行地址转换，转换后的IP地址(S)为59．67．15．21。因此，本题答案选择A选项。4、下列关于OSPF协议的描述中，正确的是()。A、OSPF使用距离向量算法B、链路状态数据库中包含所有区域的拓扑结构图C、链路状态“度量”主要是指费用、距离、延时、带宽等D、当链路状态发生变化时只需向相邻的路由器发送信息标准答案：C知识点解析：OSPF采用最短路径算法，其链路状态数据库(LinkstateDatabase)包含全网的拓扑结构图。当链路状态发生变化时使用洪泛法向所有路由器发送信息。因此，本题答案选择C选项。5、如下图所示，在一台Catalyst3548交换机上连接3台PC，通过show命令显示该交换机的交换表，下列各项中显示命令及对应的显示信息均正确的是()。A、Switch-3548#showcamdynamic0000．b4c2．bcb8Dynamic124GigabitEthernet0／20003．6btb．bd00Dynamic112FastEthernet0／480003．e31b．5a00Dynamic120FastEthernet0／2B、Switch-3548#showmac-address-table00-00-b4-c2-bc-b8DynamicFastEthemet0／212400-03-6b-fb-bd-00DynamicFastEthernet0／4811200-03-e3-1b-5a-00DynamicGigabitEthernet0／2120C、Switch-3548#showcamdynamic12400-00-b4-c2-bc-b8GigabitEthernet0／2[ALL]112OO-03-6b-fb-bd-00FastEthernet0／48[ALL]12000-03-e3-1b-5a-00FastEthernet0／2[ALL]D、Switch-3548#showmac-address-table0000．b4c2．bcb8Dynamic124GigabitEthernet0／20003．6bfb．bd00Dynamic112FastEthernet0／480003．e31b．5a00Dynamic120FastEthernet0／2标准答案：D知识点解析：对于Catalyst3548型号交换机查看交换表使用“showmac-addtess-table”命令。交换机地址表第1列是目的MAC地址，第2列是地址类型，第3列是VLAN号，第4列是该目的MAC地址所对应的交换机端口号。如果没有VLAN则省略该列。因此，本题答案选择D选项。6、Cisco路由器用于查看路由表信息的命令是()。A、showiprouteB、showiprouterC、showrouteD、showrouter标准答案：A知识点解析：根据Cisco路由器配置命令可知，用于查看路由表配置的命令是“showiproute”。因此，本题答案选择A选项。7、下列关于IEEE11系列标准的描述中，错误的是()。A、IEEE802．11的MAC层采用CSMA／CA协议B、IEEE802．11a的最大传输速率为5．4MbpsC、IEEE802．11b的最大传输速率为11MbpsD、IEEE802．11g的最大传输速率为54Mbps标准答案：B知识点解析：IEEE802．11a的最大传输速率为54Mbit／s。因此，本题答案选择B选项。8、在DHCP服务器中新建保留时，不能选择的支持类型是()。A、ARPB、BOOTPC、DHCPD、DHCP和BOOTP标准答案：A知识点解析：BOOTP是一个基于TCP／IP协议的协议，它可以让无盘站从一个中心服务器上获得lP地址，为局域网中的无盘工作站分配动态IP地址，并不需要为每个用户去设置静态IP地址。动态主机设置协议DHCP是一个局域网的网络协议，使用UDP协议工作，主要有两个用途：为内部网络或网络服务供应商自动分配IP地址给用户、给内部网络管理员作为对所有计算机做中央管理的手段。ARP地址解析协议是主机在发送帧前将目标IP地址转换成目标MAC地址的过程，不能动态地分配IP地址。因此，本题答案选择A选项。9、下列关于入侵检测系统探测器获取网络流量的方法中，错误的是()。A、利用交换设备的镜像功能B、在网络链路中串接一台分路器C、在网络链路中串接一台集线器D、在网络链路中串接一台交换机标准答案：D知识点解析：通过IDS获取网络流量的方法不包括在网络链路中串接一台交换机。因此，本题答案选择D选项。10、下列Windows命令中，可以显示主机路由表内容的命令是()。A、nbtstat-rB、netstat-rC、netviewD、route-f标准答案：B知识点解析：nbtstat-r功能是列出通过广播和WINS解析的名称，netstat-r用于显示路由表内容，netview用于显示域列表、计算机列表或指定计算机上共享资源的列表，route-f用于清除路由表中所有的网关条目。因此，本题答案选择B选项。11、下列关于RPR技术的描述中，错误的是()。A、RPR环中每一个节点都执行MPLS公平算法B、在RPR环中，源节点向目的节点成功发出的数据帧要由目的节点从环中收回C、RPR与FDDI一样使用双环结构D、RPR环能够在50ms内实现自愈标准答案：A知识点解析：弹性分组环(RPR)中每一个节点都执行SRP公平算法，与FDDI一样使用双环结构。传统的FDDI环中，当源节点向目的节点成功发送一个数据帧之后，这个数据帧要由源节点从环中回收，而RPR环限制数据帧只在源节点与目的节点之间的光纤段上传输，当源节点成功发送一个数据帧之后，这个数据帧由目的节点从环中回收。RPR采用自愈环设计思路，能在50ms时间内，隔离出现故障的节点和光纤段，提供SDH级的快速保护和恢复。因此，本题答案选择A选项。12、下列关于服务器技术的描述中，错误的是()。A、服务器磁盘性能表现在磁盘存储容量与I／O速度B、集群系统中一台主机出现故障时不会影响系统的正常服务C、热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡等D、采用对称多处理器(SMP)技术的服务器的总体性能取决于CPU的数量标准答案：D知识点解析：评价高性能存储技术的指标主要是I／0速度和磁盘存储容量。集群(Cluster)技术是向一组独立的计算机提供高速通信线路，组成一个共享数据存储空间的服务器系统，如果一台主机出现故障，它所运行的程序将转移到其他主机。因此集群计算机技术可以大大提高服务器的可靠性、可用性和容灾能力。热插拔功能允许用户在不切断电源的情况下，更换存在故障的硬盘、板卡等部件，从而提高系统应对突发事件的能力。服务器总体性能不仅仅取决于CPU数量，而且与CPU主频、系统内存、网络速度等都有关系。因此，本题答案选择D选项。13、如果内网某Web服务器允许外网访问，其NAT转换过程如下图所示，那么外网主机正确访问服务器使用的URL是()。A、http：／／192．168．33．11，80B、http：／／202．12．1．1，1423C、http：／／135．2．1．1．5511D、http：／／135．2．1．1标准答案：B知识点解析：本题考查的是外部地址转换为内部地址的过程。NAT的工作原理是：当内部网络的一个专用地址需要访问外网时，NAT将其转换为Internet上唯一的外部公用地址+端口号。而当外部网络响应这个访问请求时只能是响应给外部公用IP地址+端口号，此时NAT技术再将外部公用地址+端口号转换为内部地址+端口号，可以成功访问。题目中的S为源地址，D为目标地址。根据解析，选项D没有端口号，故D选项可以排除。由(S=192．168．33．11，80D=135．2．1．1，5511)可以推测出源主机+端口号是192．168．33．11，80，目的主机+端口号是135．2．1．1，5511，故可以排除A、C选项。因此，本题答案选择B选项。14、R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图(a)所示，如果R1收到R2发送的如下图(b)所示的(V，D)报文后，更新后R1的五个路由表项的距离值从上到下依次为0、4、4、3、2，那么，a、b、c、d、e可能的数值依次为()。A、0、5、4、3、2B、1、3、4、3、1C、2、3、4、1、1D、3、4、3、3、1标准答案：B知识点解析：对于Router1，按照以下规律更新路由表信息。(1)如果Router1的路由表没有此项记录，Router1在路由表中增加该项，由于要经过Router2转发，所以距离D值增1；(2)如果Router1的路由表中的一项记录比Router2发送的一项记录距离D值减1还要大，Router1在路由表中修改该项，距离D值根据Router2提供的值加1。由以上规律，可知B选项符合要求。因此．本题答案选择B选项。15、下列关于VLAN标识的描述中，错误的是()。A、以太网的VLANID范围是1～1000B、IEEE802．1Q标准规定VLANID用16位表示C、VLANID为223时，缺省的VLAN名是VLAN00223D、IEEE802．1Q标准规定，VLAN名最长用32个字符表示标准答案：B知识点解析：IEEE802．1Q标准规定VLANID用12位表示。因此，本题答案选择B选项。16、如下图所示，网络站点A发送数据包给B，在数据包经过路由器转发的过程中，封装在数据包3中的目的IP地址和目的MAC地址是()。A、223．54．9．2和0080．c8f6．cc78B、194．6．97．2和00d0．bcf1．ab14C、223．54．9．1和00eo．6687．8d00D、223．54．9．2和00d0．bcf1．ab14标准答案：D知识点解析：路由器分组转发过程中，数据包中包含目的主机网络地址(IP地址)和下一跳路由物理地址(MAC地址)，也就是说数据分组通过每一个路由器转发时，分组中目的MAC地址是变化的，但目的网络地址始终不变。因此数据包3中的目的IP地址和目的MAC地址分别是223．54．9．2和00d0．bcfl．abl4。因此，本题答案选择D选项。17、下列关于IEEE11标准的描述中，错误的是()。A、IEEE802．11无线传输的频道定义在UNII波段B、IEEE802．11在物理层定义了两个扩频技术和一个红外传播规范C、IEEE802．11在MAC子层引入了一个RTS／CTS选项D、IEEE802．11定义的传输速率是1Mbps和2Mbps标准答案：A知识点解析：IEEE802．11最初定义的三个物理层包括了两个扩频技术和一个红外传播规范，无线传输的频道定义在2．4GHz的ISM波段内。IEEE802．11无线标准定义的传输速率是1Mbps和2Mbps，可以使用FHSS(跳频扩频)和DSSS(自序扩频)技术。为了解决“隐藏节点”问题，IEEE802．11在MAC层上引入了一个新的RTS／CTS选项。综上所述，A选项错误。因此，本题答案选择A选项。18、在DHCP服务器中新建保留时不需要输入的信息是()。A、IP地址B、MAC地址C、子网掩码D、保留名称标准答案：C知识点解析：在DHCP服务器中新建保留时输入的信息有保留名称、IP地址、MAC地址、描述和支持类型等。因此，本题答案选择C选项。19、差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到快依次为()。A、完全备份、增量备份、差异备份B、差异备份、增量备份、完全备份C、完全备份、差异备份、增量备份D、增量备份、差异备份、完全备份标准答案：D知识点解析：完全备份是指对整个系统或用户指定的所有文件数据进行一次全面的备份；增量备份只是备份相对于上一次备份操作以来新创建或者更新过的数据；差异备份即备份上一次完全备份后产生和更新的所有新的数据。恢复速度完全备份最快，增量备份最慢，差异备份介于两者之间。由慢到快依次为增量备份、差异备份、完全备份。因此，本题答案选择D选项。20、能够得到下列信息的DOS命令是()。A、nbtstatB、netstatC、pathpingD、tracert标准答案：B知识点解析：nbtstat功能：显示本机与远程计算机的基于TCP／IP的NetBIOs的统计及连接信息。netstat功能：显示活动的TCP连接、侦听的端口、以太网统计信息、IP路由表和IP统计信息。pathping功能：结合了ping和tracert命令的功能，将报文发送到所经过的所有路由器，并根据每跳返回的报文进行统计。tracert功能：通过发送ICMP报文并监听回应报文，来检查与远程或本地计算机的连接。因此，本题答案选择B选项。21、下列各项中属于广域网QoS技术的是()。A、RSVPB、MSTPC、PSTND、ISDN标准答案：A知识点解析：属于广域网QoS技术的是RSVP。目前宽带城域网保证服务质量QoS要求的技术主要有资源预留(RSVP)、区分服务(DiffServ)和多协议标记交换(MPLS)。因此，本题答案选择A选项。22、允许用户在不切断电源的情况下，更换存在故障的硬盘、电源或板卡等部件的功能是()。A、热插拔B、集群C、虚拟机D、RAID标准答案：A知识点解析：热插拔允许用户在不切断电源的情况下，更换存在故障的硬盘、板卡等部件，从而提高系统对突发事件的应对能力。因此，本题答案选择A选项。23、某企业产品部的IP地址块为211．168．15．192／26，市场部的为211．168．15．160／27，财务部的为211．168．15．128／27，这三个地址块经聚合后的地址为()。A、211．168．15．0／25B、211．168．15．0／26C、211．168．15．128／25D、211．168．15．128／26标准答案：C知识点解析：产品部的网络前缀为211．168．15．11000000(最后一个部分为二进制表示)，市场部的网络前缀为211．168．15．10100000，财务部的网络前缀为211．168．15．10000000，三个地址块聚合后的前25位相同(找相同的部分)。所以，聚合后的网络地址为211．168．15．128／25。因此，本题答案选择C选项。24、R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图(a)所示，当R1收到R2发送的如下图(b)的(V，D)报文后，R1更新的4个路由表项中距离值从上到下依次为0、2、3、3。那么，①②③④可能的取值依次为()。A、0、3、4、3B、1、2、3、3C、2、1、3、2D、3、1、2、3标准答案：D知识点解析：路由表R2的路由信息<距离3、1、2、3>发送至路由表R1<距离0、3、5、3>，目的网络均无变化，故R1更新后距离依次为0、2、3、3。找出路由表中收到报文后哪些距离值发生了改变，题目中发生变化的是R1到R2和R3的距离，则R1到R2和R3的距离就是所填②③处的值加1的结果。R1到直接和R4的距离没有变是因为①④处的值加上1大于或等于R1中对应的值。因此，本题答案选择D选项。25、下列对交换机的描述中，错误的是()。A、交换机根据接收数据包中的IP地址过滤和转发数据B、交换机可将多台数据终端设备连接在一起，构成星形结构的网络C、交换机有存储转发、快速转发和碎片丢弃三种交换模式D、交换机允许多对站点进行并发通信标准答案：A知识点解析：局域网交换机是一种工作在数据链路层的网络设备。交换机根据进入端口数据帧中的MAC地址，过滤、转发数据帧，它是基于MAC地址识别、完成转发数据帧功能的一种网络连接设备。因此，本题答案选择A选项。26、下图是主机A发送的数据包通过路由器转发到主机B的过程示意图。根据图中给出的信息，数据包2的目的IP地址和目的MAC地址分别是()。A、222．4．59．2和00d0．63c3．3c41B、222．4．59．1和00e0．4c3a．285fC、222．4．57．2和00d0．63c3．3c41D、222．4．59．2和00e0．4c3a．285f标准答案：A知识点解析：根据相关原理，数据包2的目的IP地址指向最终的目的地址，其MAc地址指向下一跳路由器的MAC地址。因此，本题答案选择A选项。27、下列关于无线网络HiperLAN／2协议的描述中，错误的是()。A、采用5GHz工作频段B、上行速率最多可达54MbpsC、室外最大覆盖范围为30mD、可支持面向连接的传输服务标准答案：C知识点解析：HliperLAN／2标准中，一个AP所覆盖的区域称为一个小区，一个小区的覆盖范围在室内一般为30m，室外一般为150m。因此，本题答案选择C选项。28、下列关于Windows2003系统下DHCP服务器的描述中，错误的是()。A、保留是指DHCP服务器指派的永久地址租约，客户端不能释放该租约B、添加保留时需在DHCP客户机上获得其MAC地址信息C、负责多个网段IP地址分配时需配置多个作用域D、收到非中继转发的“DHCP发现”消息时，选择收到该消息的子网所处的网段分配IP地址标准答案：A知识点解析：每一个作用域都需要设置可分配的IP地址，所以DHCP服务器负责多个网段IP地址分配时需配置多个作用域。添加保留时需要输入保留名称、IP地址、MAC地址、描述和支持类型等。保留是指确保DHCP客户端永远可以得到同一IP地址，客户端可以释放该租约。收到非中继转发的“DHCP发现”消息时，会选择收到“DHCP发现”消息的子网所处的网段分配IP地址。因此，本题答案选择A选项。29、如果一台CiscoPIX525防火墙有如下配置：Pix525(config)#nameifethernet0P1security100Pix525(config)#nameifet