计算三级考试《网络技术》巩固练习题

计算三级考试《网络技术》巩固练习题

计算三级考试《网络技术》巩固练习题

三级考试分为“网络技术”，“数据库技术”，“软件测试技术,

信息平安技术，嵌入式系统开发技术等五个类别，从2023年下半年

开头实施2023版考试大纲，并首次实现全部科目无纸化考试。那么

计算三级考试怎么考•？以下仅供参考！

1下列对IPv6地址FE0L0：0：050D：23：0：0：03D4的简化

表示中，错误的是（）o

A.FE01：：50D：23：0：0：03D4

B.FE01：0：0：050D：23：：03D4

C.FE01：0：0：50D：23：：03D4

D.FE01：：50D：23：：03D4

参考答案：D

参考解析：IPv6地址在使用双冒号法表示时，双冒号只允许消

失一次，所以选项D错误。

2攻击者使用无效IP地址，利用TCP连接的三次握手过程，连

续发送会话恳求，使受害主机处于开放会话的恳求之中，直至连接超

时，最终因耗尽资源而停止响应。这种攻击被称为（）。

A.DNS哄骗攻击B.DDoS攻击C.重放攻击D.SYNFlooding攻击

千里之行，始于足下。

参考答案：D

参考解析：SYNFlooding：攻击者利用TCP连接的三次握手过程

进行攻击，攻击者主机使用很多的IP地址，与受害主机进行TCP的

三次握手,在完成其次步后，受害主机就会处于开放会话的恳求之中，

但会话并未真正的完成，受害主机必需等待连接超时，之后才能清除

未完成的会话，在此期间，受害主机将会连续接受这种会话恳求，最

终因耗尽用来管理睬话的资源而停止响应。因此，本题的正确答案是

Do

3下列Windows命令中，可以显示主机路由表内容的命令是（）。

A.nbtstat-rB.netstat-rC.netviewD.route-f

参考答案：B

参考解析：nbtstat-r列出通过广播和WINS解析的名

称;notstat-r显示路由表内容;netview显示域列表、计算机列表或

指定计算机上的共享资源列表;route-f清除路由表中全部的网关条

目。

4下列关于Serv-UFTP服务器配置的描述中，错误的是（）。

A.Serv-UFTP服务器中的每个虚拟服务器由IP地址唯一识别

B.Serv-UFTP服务器中的最大用户数是指同时在线的用户数量

C.Serv-UFTP服务器最大上传或下载速度是指整个服务器占用

的带宽

第2页/共26页

D.配置服务器的域端口号时，既可使用端口21也可选择其他合

适的端口号

参考答案：A

参考解析：Serv-UFTP服务器中的每个虚拟服务器由1P地址和

端口号唯一识别，而不是仅仅靠一个IP地址就能识别。

5加快Catalyst3548发生直接链路失效时的收敛速度，正确配

置生成树可选功能的命令是()。

A.spanning-treebackbonefast

B.spanning-treeportfastdefault

C.spanning-treeuplinkfastmax-update-rate32000

D.setspantreeuplinkfastenablerate40

参考答案：C

参考解析：配置uplinkfast的命令格式是"spanning-tree

uplinkfastmax-update-rate。-32000“，其中“max-update-rate”

的值是0〜32000,单位是packet/s。C项正确。

6假如一台CiseoPIX525防火墙有如下配置：

PIX525(config)#nameifethemetOPlsecurity100

PIX525(config)SnameifethernetlP2security0

个无线局域网，假如要求该无线局域网与有线局域网连接，并保持对

等解决方案不变，其解决方案是()。

A.增加AP

B.无解决方法

C.其中一台计算机再安装一块无线网卡

D.其中一台计算机再安装一块以太网网卡

参考答案：D

参考解析：IEEE802.11b标准的对等解决方案是一种最简洁的

点对点应用方案，只要给每台计算机安装一块无线网卡即可相互访问,

但不能同时进行多点访问。假如需要与有线局域网互连互通，则可以

为其中一台计算机再安装一块以太网网卡，无线网中其他计算机即可

利用这台计算机作为网关，访问有线网络或共享打印机等设备。

8下列Windows命令中，可以用于检测本机配置的域名服务器是

否工作正常的命令是()。

A.netstatB.pathpingC.ipConfigD.nbstat

参考答案：B

参考解析：pathing结合了ping和traCert的功能，可以用于

检测网络连通状况和探测到达目的计算机的路径。第8题笔记记录

我的笔记(0)I精选笔记⑸选择笔记标签：试题内容⑸答案解析(0)

9在Cisco路由器上进行SNMP设置时，假如团体名为manage,

千里之行，始于足下。

访问权限为只读，那么正确的配置语句是（）。

A.snmp一servercommunitypublicro

B.snmp-servercommunitypublicrw

C.snmp-servercommunitymanagero

D.snmp—servercommunitymanagerw

参考答案：C

参考解析:在Cisco路由器上设置SNMP服务，最重要的是创建（或

修改）对SNMP团体的访问掌握。它在全局配置模式下执行，命令格式

如下：

（config）#snmp一servercommunity团体名［view视阈

名］［r。Irw］［访问掌握表号］

其中，“团体名”是管理人员指定的一个字符串，用于同一团体

内的管理站和代理之间进行通行认证。

在此命令执行之前已事先建立了一个视阈的名字，该视阈规定了

本团体内访问管理信息库的范围。“r。”或“rw”代表访问权限为只

读或可读写。“访问掌握表号”是一个1〜99的整数，代表着一个

“标准的ACL"，该ACL规定了一个许可访问本路由器代理的IP地

址范围，即规定哪些IP地址的主机是属于这个“团体”的管理站。

由以上命令格式可知，c选项正确。

10对于频繁转变位置并使用DHCP猎取IP地址的DNS客户端，

为削减对其资源记录的手动管理，可实行的措施是（）。

第6页/共26页

A.允许动态更新B.使用反向查找区域C.增加别名记录D.设置较

小的生存时间

参考答案：A

参考解析：动态更新允许DNS客户端在发生更改的任何时候，都

能使用DNS服务器注册和动态地更新其资源记录。它削减了对区域记

录进行手动管理的需要，适用于频繁转变位置并使用DHCP猎取IP地

址的DNS客户端。

11下列关于Windows2023系统下DHCP服务器配置的描述中，

错误的是（）。

A.不添加排解和保留时，服务器可将地址池内的1P地址动态指

派给DHCP客户机

B.地址租约期限打算客户机使用所获得IP地址的时间长短

C.添加排解和保留时均需获得客户机的MAC地址信息

D.保留是指DHCP服务器指派的永久地址租约

参考答案：C

参考解析：在DHCP服务器的配置界面中，只需输入预备从作用

域内排解的有限IP地址序列，无须获得客户端的MAC地址信息。因

此c选项说法错误。

12IP地址块59.67.159.0/26、59.67.159.64/26和

59.67.159.128/26聚合后可用的地址数为（）。

千里之行，始于足下。

A.126B.186C.188D.254

参考答案：C

参考解析：由题意可知，地址59.67.159.0/26与

59.67.159.64/26可以合并网段为59.67.159.0/25,这与

59.67.159.128/26无法聚合，所以可用的地址数为59.67.159.0/125

网段的27—2=126和59.67.159.128/26为地址数64—2=62的和。

答案为

13配置DHCP服务器TP地址池的地址为183.145.98.0/24。其中

183.145.98.10至183.145.98.30用作静态地址安排，正确的配置语

句是（）。

A.ipdhcpexcluded,address183.145.98.10.183.145.98.30

network183.145.98.0255.255.255.0

B.ipdhcpexcluded—address183.145.98.10.183.145.98.30

network183.145.98.0/24

C.ipdhcpexcluded,address183.145.98.10.183.145.98.30

network183.145.98.00.0.0.255

D.ipdhcpexcluded-address183.145.98.100

network183.145.98.0255.255.255.0

第8页/共26页

参考答案：D

参考解析：在DHCPPool配置模式下，使用命令"network[mask

1/prefix-

length]”配置安排给D1ICP客户的有效IP地址池的子网地址和

子网掩码。其中，子网掩码参数允许以点分十进制数和掩码前缀长度

两种形式表达。因比，DHCP服务器IP地址池的地址为

183.145.98.0/24的配置语句，即uRouter(dhcp-config)^network

183.145.98.0255.255.255.0"或

uRouter(dhcp-config)#networkl83.145.98.0/24vo

在全局配置模式"Router(config)#”下，使用命令"ipdhcp

excluded-addresslow-address[high-address]将所要保留的IP

地址从预定义的IP池中排解，使之成为不能动态安排的1P地址。若

将IP地址池中183.145.98.10-183.145.98.30用做静态地址安排,

则相关的配置语句如下：

Router(config)#ipdhcpexcluded-address0

183.145.98.30

因此只有D选项符合要求。

14BGP路由选择协｝义的四种分组中不包括()。

A.informB.keepaliveC.openD.update

参考答案：A

参考解析：BGP路由选择协议执行中使用的四个分组为打开

(open)更新(update)>保活(keep,alive)和通知(notification)

千里之行，始于足下。

分组。因此A选项正确。

15攻击者向某个设备发送数据包，并将数据包的源IP地址和目

的IP地址都设置成攻击目标的地址。这种攻击被称为（）。

A.SYNFlooding攻击B.DDoS攻击C.PingOfDeath攻击D.Land

攻击

参考答案：D

参考解析：SYNFlooding攻击：利用TCP连接的3次握手过程

进行攻击。攻击者主机使用无效的IP地址与受害主机进行TCP连接

的3次握手。DDoS分布式拒绝服务攻击：攻击者攻破多个系统并利

用这些系统集中攻击其他目标。成千上万的主机发送大量的恳求，使

受害设备由于无法处理而拒绝服务。PingofDeath攻击：通过构造

出重缓冲区大小特别的ICMP包进行攻击。Land攻击：向某个设备发

送数据包，并将数据包的源IP和目的IP都设置成攻击的目标地址。

16依据可信计算机系统评估准则（TESEC.,不能用于多用户环境

下重要信息处理的系统属于（）。

A.A类系统B.B类系统C.C类系统D.D类系统

参考答案：D

参考解析：依据TCSEC,D级系统平安要求最低，不能用于多用

户环境下的重要信息处理。因此D项符合要求。

17下列关于BGP协议的描述中，错误的是（）。

A.当路由信息发生变化时，BGP发言人使用notification分组

第10页/共26页

通知相邻自治系统

B.一个BGP发言人通过建立TCP连接与其他自治系统中BGP发言

人交换路由信息

C.两个属于不同自治域系统的边界路由器初始协商时要首先发

送open分组

D.两个BGP发言人需要周期性地交换keepalive分组来确认双方

的相邻关系

参考答案：A

参考解析：BGP的打开(OPEN)分组用于与相邻的另一个BGP发言

人建立相邻关系，更新(Update)分组用于发送某一路由的信息，以及

列出要撤销的多条路由；保活(Keepalive)分组用来确认打开报文，以

及周期性地证明相邻边界路由器的存在;通知(Notification)分组用

于发送检测到的差错。综上可知，当路由信息发生变化时，BGP发言

人应使用update分组通知自治系统，故A选项错误“

18下列关于漏洞扫描技术和工具的描述中，错误的是()。

A.X-Scanner可以对路由器、交换机、防火墙等设备进行平安漏

洞扫描

B.是否支持可定制的攻击方法是漏洞扫描器的主要性能指标之

C.主动扫描可能会影响网络系统的正常运行

D.选择漏洞扫描产品时，用户可以使用CVE作为评判工具的标准

千里之行，始于足下。

参考答案：A

参考解析：X.Scanner运行在Windows平台下，主要针对Windows

NT/Windows2000/WindowsXP操作系统的平安进行全面细致评估。

基于网络的漏洞扫描器主要扫描设定网络内的服务器、路由器、交换

机和防火墙等设备的平安漏洞。漏洞扫描器的主要性能指标有速度、

发觉漏洞数量、是否支持可定制攻击方法、报告和更新周期。主动扫

描带有入侵的意味，可能会影响网络系统的正常运行。公共漏洞和暴

露（CVE）是个行业标准，可以成为评价相应入侵检测和漏洞扫描等工

具产品和数据库的基准。

19攻击者采纳某种手段，使用户访问某网站时获得一个其他网

站的Ip地址，从而将用户的访问引导到其他网站，这种攻击手段称

为（）。

A.DNS哄骗攻击B.ARP哄骗攻击C.暴力攻击D.重放攻击

参考答案：A

参考解析：DNS哄骗攻击是攻击者采纳某种哄骗手段，使用户查

询服务器进行域名解析时获得一个错误的IP地址，从而可将用户引

导到错误的Internet站点。因此A选项正确。

20Windows2023系统中创建web站点时需配置该网站的访问权限,

不属于网站访问权限的选项是（）。

A.读取B.写入C.修改D.扫瞄

参考答案：C

第12页/共26页

参考解析：网站访问权限选项卡中的选项有读取、运行脚本、执

行、写入和扫瞄。

21根据ITU.T标准，传输速度为622.080Mbps的标准是()。

A.OC.3B.OC-12C.OC-48D.OC一192

参考答案：B

参考解析：无源光纤网(PON)是ITU(国际电信联盟)的SG15讨论

组在G.983建议“基于无源光纤网的高速光纤接入系统”进行标准

化的。该建议分为两个部分：

(D0C.3,155.520Mbps的对称业务。

(2)上行0C-3,155.520Mbps;下行0C-12,622.080Mbps的不对

称业务。

OC-x是ITu-T的推举标准中定义的光纤的物理层接口，它以

51.84Mbps为单位定义了多个级别，用作通信服务供应商采纳的光纤

通信系统(SONET及SDH)、通M交换机和路由器等的接口。故选项B

正确。

26Cisco路由器执行showaccess,list命令显示如下一组掌握

列表信息

StandardIPaccesslist30

deny127.0.0.0,wildcardbits0.255.255.255

deny172.16.0.0,wildcardbits0.15.255.255

千里之行，始于足下。

permitany

依据上述信息,正确的access-list：配置是()。

A.Router(config)#access—list30deny

255.255.255.0

Router(config)#access-list30denY172.16.0.0255.240.0.0

Router(config)#access-list30permitany

B.Router(confi9—std-nacl)ttaccess-list30deny127.0.0.0

0.255.255.255

Router(confi9—std-nacl)#access—list30deny172.16.0.0

0.15.255.255

Router(confi9-std一nacl)ttaccess一list30permitany

C.Router(config)#access—list30deny

0.255.255.255

Router(config)^access—list30denY

0.15.255.255o

Router(config)#access一list30permitany

D.Router(config)#access—list30deny

0.255.255.255

第14页/共26页

Router(config)#access-list30permitany

Router(config)ttaccess一list30deny172.16.0.0

0.15.255.255

参考答案：C

参考解析：选项A中，wildcard-mask是错误的，选项B中，配

置模式是错误的，选项D中，permitany命令应是最终一条，题中

的.挨次将导致最终一个IP地址不能被禁止掉。因此本题的正确答案

是Co

27下列关于入侵检测系统探测器猎取网络流量的方法中，错误

的是()。

A.利用交换设备的镜像功能

B.在网络链路中串接一台分路器

C.在网络链路中串接一台集线器

D.在网络链路中串接一台交换机

参考答案：D

参考解析：通过IDS猎取网络流量的方法不包括在网络中串接一

台交换机。

28在某Cisco路由器上使用命令"snmp-serverhost

212.103.77.5system”进行SNMP设置，假如在管理站212.103.77.5

上能够正常接收来自该路由器的通知，那么下列描述中错误的是()。

千里之行，始于足下。

A.路由器上已用“snnip—serverenabletraps”设置了SNMP代

理具有发出通知的功能

B.路由器向管理站根据团体字public发送通知

C.管理站212.103.77.5使用UDP的162端口接收通知

D.路由器使用SNMP版本1向管理站发送通知

参考答案：B

参考解析：在Cisco路由器全局配置模式下，命令"snmp-server

enabletraps［通知类型］［通知选项］”用于设置SNMP代理具有发出

通知的功能;命令usnmp-serverhost主机名或ip地址

［traps|in-forms］［version{112c}］团体名［udp-port端口号］［通知

类型］”用于设置由网络中某台主机（或服务器）作为接受自陷（Trap）

消息的管理站。其中，traps或informs可用于指定向管理站是发送

自陷还是发送通知（默认为发送自陷）version1或2c用于指定根据

哪个版本的SNMP发送消息（默认为版本1）;udp-port端口号用于指定

管理站上使用哪个UDP端口号接受消息（默认为162）o

29下列关于路由信息协议RIP的描述中，错误的是（）。

A.路由刷新报文主要内容是由若干（V、D.组成的表

B.矢量V标识该路由器可以到达的目的网络或目的主机的跳数

C.路由器在接收到（V、D.报文后根据最短路径原则更新路由表

D.要求路由器周期性地向外发送路由刷新报文

第16页/共26页

参考答案：B

参考解析：路由信息协议(RIP)是内部网关协议中的一种分布式、

基于距离向量的路由选择协议，其特点是协议简洁。它要求路由器周

期性地向外发送路由刷新报文。路由刷新报文主要内容是由若干个(V,

D)组成的表，其中V代表矢量，标识该路由器可以到达的目标网络(或

目的主机)，D代表距离，指出该路由器到达目标网络(或目标主机)

的距离，且距离D对应当路由器上的跳数。其他路由器在接收到某个

路由器的(V,D)报文后，根据最短路径原则对各自的路由表进行刷新。

综上可知B选项错误。

30若某高校安排给计算机系的IP地址块为202.113.16.128/26,

安排给自动化系的IP地址块为202.113.16.192/26,那么这两个地

址块经过聚合后的地址为()。

A.202.113.16.0/24

B.202.113.16.0/25

C.202.113.16.128/25

D.202.113.16.128/24

参考答案：C

参考解析：地址聚合计算方法：取两个网络前缀共同的部分即为

聚合后的地址。计算机系的IP地址块为202.113.16.128/26,其二

进制表示为11001100011100010001000010000000,自动化系的IP

地址块为202.113.16.192/26,其二进制表示为11001100011

100010001000011000000,这两个IP地址中前26位是相同的,因

千里之行，始于足下。

此两个IP地址可聚合为202.113.16.128/25o

31下列关于Windows2023系统下服务器配置的描述中，正确的

是（）。

A.网站性能选项中，带宽限制选项限制该网站的可使用带宽

B.网站性能选项中，网站连接选项可通过设置访问列表限制客户

端

C.建立Web站点时，必需为该站点指定一个主名目，但不能是虚

拟名目

D.设置Web站点时，若不输入默认页面，访问时会直接打开

default,html页面

参考答案：A

参考解析：网站性能选项中，带宽限制选项限制该网站的可使用

带宽，以掌握该站点允许的流量。网站性能选项中，网站连接选项可

设置客户端Web连接数量。B项中没有说明限制客户端的什么功能,

且并不是通过访问列表限制客户端功能的，而是通过微调框，所以B

错。建立Web站点时，必需为每个站点指定一个主名目，也可以是虚

拟的子名目，所以c错。设置Web站点时，只有设置了默认页面，访

问时才会直接打开default.html等设置的默认页面。假如没有设置

默认页面，访问站点时需要供应首页内容的文件名，所以D错。综上

选项A正确。

32在不同AS之间使用的路由协议是（）。

A.RIPB.OSPFC.BGP-4D.ISIS

第18页/共26页

参考答案：C

参考解析：AS内部的路由算法称为内部网关协议，As之间的路

由算法称为外部网关协议。RIP协议、OSPF协议和ISIS协议均在一

个AS内部使用。此题中只有选项C中的BGP-4协议用于不同AS之间。

33在组建一个家庭局域网时，有三台计算机需要上网访问

Internet,但ISP只供应一个连接到网络的接口，且只为其安排一个

有效的IP地址。那么在组建这个家庭局域网时可选用的网络设备是

()。

A.无线路由器B.无线接入点C.无线网桥D.局域网交换机

参考答案：A

参考解析：ISP只安排了一个有效IP,所以要使局域网内的三台

计算机都能正常工作，需要使用NAT技术,无线路由具备该功能，因

此选项A符合要求口

34下列协议中不是电子邮件协议的是()。

A.CMIPB.IMAPC.P0P3D.SMTP

参考答案：A

参考解析：电子邮件系统使用的协议主要有：(1)简洁邮件传送

协议(SMTP),用于发送电子邮件或邮件系统间传送电子邮件，SMTP

默认的TCP端口号为25o(2)第3版本邮局协议(PoP3)默认的TCP端

口号为110,用户使用POP3协议可以访问并读取邮件服务器上的邮

件信息。(3)第4版Internet消息访问协议(IMAP4)是用于客户端管理

千里之行，始于足下。

邮件服务器上邮件的协议，默认的TCP端口号为143。公共管理信息

协议(CMIP)是一种基于0S1参考模型的网络管理协议。

35在一台Cisco路由器的gO/1端口上，用标准访问掌握列表禁

止源地址为10.0.0.0-10.255.255.255和

172.16.0.0.172.31.255.255的数据包进出路由器。下列

aCCessTist配置，正确的是()。

A.Router(Config)SaCCess-1is130deny10.0.0.00.255.255.2551og

Router(Config)#aCCess-list30denyl72.16.0.00.15.255.255

Router(Config)#aCCess-list30permitany

Router(Config)#interfaCeg0/l

Router(Config-if)#ipaCCess-group30in

Router(Config-if)#ipaCCess-group30out

B.Router(Config)#aCCess-list30deny10.0.0.0255.255.255.Olog

Router(Config)#aCCess-list30denyl72.16.0.0255.240.0.0

Router(Config)#aCCess-list30permitany

Router(Config)#interfaCeg0/l

Router(Config-if)#ipaCCess-group30in

第20页/共26页

Router(Config-if)#ipaCCess-group30out

C.Router(Config)taCCess-listlOOdenylO.0.0.00.255.255.2551og

Router(Config)#aCCess-listl00denyl72.16.0.00.15.255.255

Router(Config)#aCCess-listl00permitany

Router(Config)#interfaCeg0/l

Router(Config-if)ttipaCCess-grouplOOin

Router(Config-if)ttipaCCess-grouplOOout

D.Router(Config)#interfaCegO/1

Router(Config-if)#ipaCCess-group99in

Router(Config-if)#ipaCCess-group99out

Router(Config-if)#exit

Router(Config)#aCCess-list99deny10.0.0.00.255.255.2551og

Router(Config)#aCCess-list99denyl72.16.0.00.15.255.255

Router(Config)#aCCess-list99permitany

千里之行，始于足下。

参考答案：A

参考解析：全局配置模式：

Router(config)#access-listlog

配置应用接口：

Router(config)#interface接口名

Router(config-if)#ipaccess-group

此外，IP标准访问掌握列表对应的表号范围是：1〜99、1300〜

1999;IP扩展访问掌握列表对应的表号范围是：100〜199、2000〜

2699;wiIdcardmask为通配符，也即子网掩码的反码。

标准访问掌握列表只能检查数据包的源地址，但是扩展访问掌握

列表可以检查数据包的源地址、目的地址和端口号。题目中要求是标

准访问掌握列表，所以c项错0B项中应当是子网掩码的反码，所以

B项错。D中“Router”应在"Router”下一层。所以D项错。

36在一台Cisco路由器上封禁ICMP协议，只允许

215.192.40.16/28和202.204.28.0/24子网的ICMP数据包通过路由

器，下列正确的access—list配置是()。

A.Router(config)t?access-list100permi:icmp215.192.40.16255.2

55.255.240any

Router(config)#access-listl00permiticmp202.204.28.0255.255.

第22页/共26页

255.Oany

Router(config)ttaccess-listlOOdenyicmpanyany

Router(config)#access-listlOOpermitipanyany

Router(config)#B.Router(config)#access-list98permiticmp215.

192.40.160.0.0.15any

Router(config)#access-list98permiticmp202.204.28.00.0.0.255

any

Router(config)#access-list98denyicmpanyany

Router(config)#access-list98permitipanyany

Router(config)#C.Router(config)#access-listl98permiticmp215

.192.40.160.0.0.15any

Router(config)#access-listl98permiticmp202.204.28.00.0.0.25

5any

Router(config)#access-listl98denyicmpanyany

Router(config)#access-listl98permitipanyany

千里之行，始于足下