计算机三级网络技术选择题第十套-含答案

计算机三级网络技术选择题第十套-含答案1.下列属于无线接入技术的是（B）。A)RPRB)AdhocC)EPOND)SDH解析：RPR(弹性分组环，ResilientPacketRing)是一种直接在光纤上高校传输IP分组的传输技术，用于支持城域光网络。RPR采用双环结构，可提供最大长度100km的光纤传输。其双环均可以传输数据，高效的利用光纤的带宽。Adhoc是一种无线接入技术，主要在无线传感网和无线网格网中运用。EPON是一种新型的光纤接入网技术，采用点到多点结构、无源光纤传输，在以太网之上提供多种业务。SDH是一种将复接、线路传输及交换功能融为一体、并由统一网管系统操作的综合信息传送网络，运用于美国贝尔通信技术研究所的同步光网络。2.传输速率为54Mbps的WLAN标准是（A）。A)802.11aB)802.11bC)802.11jD)802.11n解析：802.11a是无线网络标准，指定了最大数据传输速率为54Mbps和工作频段为5GHz，采用了多载波调制技术。802.11b是802.11a的先行版本，最大数据传输速率为11Mb/s，主要为个人电脑提供完全的网络服务。802.11j在4.9GHz到5.0GHz之间的这个无线频率范围内增加信道，是802.11a的补充。802.11n将WLAN的传输速率由目前802.11a及802.11g提供的54Mbps，提高到300Mbps。3.下列关于宽带城域网技术的描述中，错误的是（D）。A)能够为用户提供带宽保证，实现流量工程B)可以利用NAT技术解决IP地址资源不足的问题C)可以利用SNMP实现带外网络管理D)保证QoS的主要技术有RSVP、DiffServ和MSTP解析：宽带城域网的汇接接入层，根据接入层的用户流量，进行本地路由、流量均衡、QoS管理、IP地址转换等，宽带城域网技术的交换层实现与主干网络的互联，提供城市的宽带IP数据出口。宽带城域网具备IP分配能力，能够支持静态和动态的地址分配，并支持网络地址的转换NAT功能。地址转换NAT技术，通过地址转换实现有限IP地址的分配问题。SNMP协议则用于外带网络管理，实现对网络数据的采集，获取相关数据，供网络管理人员进行分析、维护网络设备与系统运行状态。宽带城域网技术中，保证服务质量QoS的技术主要有：资源预留（RSVP）、区分服务（DiffServ）和多协议标记交换（MPLS）。4.下列关于ADSL的描述中，错误的是（B）。A)ADSL使用一对铜双绞线B)ADSL的上下行速率是相同的C)ADSLModem用于连接计算机D)采用ADSL技术可以通过PSTN接入Internet解析：ADSL在现有的用户电话铜双绞线上，以重复和不干扰传统模拟电话业务13.下列标准中，不是综合布线系统标准的是（A）。A)ISO/IEC18011B)ANSI/TIA/EIA568-AC)GB/T50311-2000和GB/T50312-2000D)TIA/EIA-568-B.1、TIA/EIA-568-B.2和TIA/EIA-568-B.3解析：综合布线系统标准有：TR41.8.1工作组于1995年发布的ANSI/TIA/EIA568-A，定义了语音与数据通讯布线系统；TIA/EIA-568-B.1、TIA/EIA-568-B.2和TIA/EIA-568-B.3是ANSI/TIA/EIA568之后的三个版本。GB/T50311-2000和GB/T50312-2000是我国制定的综合布线系统工程的国家标准。ISO/IEC11801是由联合技术委员会ISO/IECJTC1在1995年制定发布的，这个标准把有关元器件和测试方法归入国际标准，因此它不综合布线系统的标准，故此题选A。14.下列关于综合布线系统的描述中，错误的是（C）。A)STP比UTP的抗电磁干扰能力好B)水平布线子系统电缆长度应该在90米以内C)多介质插座是用来连接计算机和光纤交换机的D)对于建筑群子系统来说，管道内布线是最理想的方式解析：STP电缆价格，不易施工，但比UTP的抗电磁干扰能力好。在综合布线系统中，水平布线子系统采用非屏蔽双绞线，长度应该在90m以内。信息插座应在内部作固定线连接，其中多介质信息插座用来连接铜缆和光纤。建筑群布线子系统所采用的铺设方式主要有架空布线、巷道布线、直埋布线、地下管道布线，或者是这4种铺设方式的任意组合，其中地下管道布线的铺设方式能够对线缆提供最佳的机械保护，是最理想的方式。故选择C选项。15.下列关于局域网设备的描述中，错误的是（C）。A)中继器可以用于连接物理层协议相同的局域网缆段B)连接到一个集线器的所有结点共享一个冲突域C)连接二层交换机上不同VLAN成员之间可以直接通信D)三层交换机是具有路由功能的二层交换机解析：中继器工作在物理层，只能用于连接物理协议相同的局域网。连接到一个集线器的所有结点都在一个冲突域和广播域中。VLAN用于隔离不同的广播域，不同的VLAN成员之间不能直接通信。三层交换机具有部分路由器功能的交换机，用于加快大型局域网内部的数据交换，三层交换技术就是二层交换技术上加上三层转发技术，是在网络模型中的第三层实现了数据包的高速转发，既可实现网络路由功能，又可根据不同网络状况做到最优网络性能，故选项C错误。16.下列关于综合布线部件的描述中，错误的是（C）。A)双绞线扭绞可以减少线间电磁干扰B)STP比UTP的抗电磁干扰能力强C)多介质插座是用来连接UTP和STP的D)适配器具有转换不同数据速率的功能解析：多介质插座，顾名思义，是用来连接铜缆和光纤两种不同介质的装置。双绞线扭绞的目的就是使对外的电磁辐射和遭受外部的电磁干扰减少到最小。相对与UTP，STP、FTP和SFTP双绞电缆都是有屏蔽层的屏蔽线缆，具有防止外来电磁干扰和防止向外辐射的特性。适配器用于连接不同信号的数模转换或数据速率转换装置，故选项C错误。17.下列对交换机功能的描述中，错误的是（A）。A)建立和维护一个表示目的IP地址与交换机端口对应关系的交换表B)在交换机的源端口和目的端口之间建立虚连接C)交换机根据帧中的目的地址，通过查询交换表确定是丢弃还是转发该帧D)完成数据帧的转发或过滤解析：局域网交换机的三个基本功能是：一是建立和维护一个表示MAC地址和交换机端口对应关系的交换表；二是在发送结点和接收结点之间建立一条虚连接，更确切的说，是在发送结点所在交换机端口和接收结点所在交换机端口之间建立虚连接；三是完成数据帧的转发或过滤，故选项A错误。18.如下图所示，CiscoCatalyst6500交换机A与B之间需传输ID号为10-35的VLAN信息，但是ID号为23的VLAN信息不允许传输。下列为交换机port5/1分配VLAN的配置，正确的是（C）。A)Switch-6500>(enable)set5/1trunkondot1qSwitch-6500>(enable)set5/1trunkvlan10-35Switch-6500>(enable)clear5/1trunk23B)Switch-6500>(enable)settrunk5/1ondot1qSwitch-6500>(enable)settrunk5/1vlan10-35Switch-6500>(enable)excepttrunk5/123C)Switch-6500>(enable)settrunk5/1ondot1qSwitch-6500>(enable)settrunk5/1vlan10-35Switch-6500>(enable)cleartrunk5/123D)Switch-6500>(enable)settrunkon5/1dot1qSwitch-6500>(enable)settrunk5/1vlan10-35Switch-6500>(enable)deletetrunk5/123解析：Catelyst6500交换机VLANTRUNK的配置有三个步骤：步骤一：配置VLAN的TRUNK模式，封装VLAN协议。设置端口5/1为TRUNK模式，封装802.1Q协议：(enable)settrunk5/1ondot1q步骤二：配置允许中继的VLAN。在端口5/1允许VLAN的列表中添加10~35号VLAN：(enable)settrunk5/1vlan10-35步骤三：配置不允许中继的VLAN。在端口5/1删除23号VLAN：(enable)cleartrunk5/123，综上所述C选项正确。19.一个校园主干网有4台Catelyst6500核心交换机SW1-SW4，它们的优先级值依次为8192、24576、20480和16384，现要求将SW4作为根交换机，SW4优先级的正确配置是（D）。A)Switch-SW4-6500>(enable)setspantreepriority28672B)Switch-SW4-6500>(enable)setspantreepriority12288C)Switch-SW4-6500>(enable)setspantreepriority8192D)Switch-SW4-6500>(enable)setspantreepriority4096解析：生成树的优先即的取值范围为0~61440，增量为4096，其有效值为0，4096，8192，12288等等。优先级的值越小，优先级越高。题目中4台Catelyst6500核心交换机SW1-SW4，它们的优先级值依次为8192、24576、20480和16384。现在将SW4作为根交换机，SW4优先级应该最高，即4096。具体命令为：(enable)setspantreepriority4096，因此答案选D。20.一台Cisco6500交换机的4/1-24端口用于连接单个PC机和服务器，若需加快PC机和服务器接入到网络中的速度，STP可选功能的正确配置是（C）。A)Switch-SW-6500>(enable)setspantreebackbonefast4/1-24enableB)Switch-SW-6500>(enable)setspantreeuplinkfast4/1-24enableC)Switch-SW-6500>(enable)setspantreeportfast4/1-24enableD)Switch-SW-6500>(enable)setspantreeportfastbpdu-filter4/1-24enable解析：STP中，配置BackboneFast生成树，主要通过接收到的BPDUs包的优劣，反应出网络中链路是否失效，并使阻塞端口不再等待生成树的最大存活时间，直接将端口由侦听和学习直接转换为转发状态，提高了链路失效下的收敛速度。配置UplinkFast生成树用于在生成树拓扑结构发生变化和在使用上链路组的冗余链路之间完成负载平衡时，提供收敛速度。配置PortFast生成树用于在接入层交换机端口上跳过正常的生成树操作，加快了终端工作站进入到转发状态。其配置方法为：setspantreeportfast4/1-24enable，因此答案选C。21.执行路由器的iproute命令必须进入的工作模式是（D）。A)用户模式B)特权模式C)路由协议配置模式D)全局配置模式解析：路由器的工作模式有：用户模式，是Console登陆到路由器时，输入正确密码就可以进入用户模式，只是一个只读模式。用户模式下，只能执行ping、telnet和showversion等简单命令。特权模式，输入enable和超级用户密码，就可以进入特权模式。特权模式下，可以查看和保存配置文件、清除闪存、处理并完成路由的冷启动等操作。路由协议配置模式，用于对路由协议的详细配置。全局配置模式，可以配置路由器的主机名、超级用户口令、TFTP服务器、静态路由（iproute）、访问控制列表、多点广播、IP记账等，因此答案选D。22.一台Cisco路由器R1的第3模块第1端口通过DDN的E1专线与一台远程路由器R2的第4模块第2端口相连，在R1的端口上封装PPP协议。为R1和R2端口分配的IP地址分别为01/30和02/30。下列R2的端口配置，正确的是（A）。A)Router(config)#interfaces4/2Router(config-if)#bandwidth2048Router(config-if)#ipaddress0252Router(config-if)#encapsulationpppRouter(config-if)#exitB)Router(config)#interfacea4/2Router(config-if)#bandwidth2048Router(config-if)#ipaddress0252Router(config-if)#encapsulationpppRouter(config-if)#exitC)Router(config)#interfaces4/2Router(config-if)#bandwidth2048Router(config-if)#ipaddress0152Router(config-if)#encapsulationhdlcRouter(config-if)#exitD)Router(config)#interfacea4/2Router(config-if)#bandwidth2048Router(config-if)#ipaddress0252Router(config-if)#encapsulationhdlcRouter(config-if)#exit解析：DDN专线，通常需要Serial接口连接。此外，R2的IP地址为02，子网掩码为30，即52。此外，R2采用PPP协议。配置信息如下：Router(config)#interfaces4/2Router(config-if)#bandwidth2048（带宽为2M）Router(config-if)#ipaddress0252（设置IP地址）Router(config-if)#encapsulationppp（封装ppp协议）Router(config-if)#exit因此答案选A。23.在一台Cisco路由器上，只允许IP地址为00/24的主机和4/26子网上的所有主机远程登录路由器，下列正确的access-list配置是（A）。A)Router(config)#access-list30permit43Router(config)#access-list30permit00Router(config)#access-list30denyanyRouter(config)#linevty05Router(config-line)#access-class30inB)Router(config)#access-list30permit492Router(config)#access-list30permit00Router(config)#access-list30denyanyRouter(config)#linevty05Router(config-line)#access-class30inC)Router(config)#access-list30denyanyRouter(config)#access-list30permit43Router(config)#access-list30permit00Router(config)#linevty05Router(config-line)#access-class30inD)Router(config)#access-list30permit492Router(config)#access-list30permit00Router(config)#access-list30denyanyRouter(config)#linevty05Router(config-line)#access-class30in解析：网上的所有主机远程登录路由器。主机00，不需要在访问列表加上掩码。子网4/26，其掩码为92，访问列表的掩码为3。设置登录路由器访问列表，有如下几个步骤：1、加入允许列表Router(config)#access-list30permit43Router(config)#access-list30permit002、加入禁止列表Router(config)#access-list30denyany3、配置应用接口Router(config)#linevty05Router(config-line)#access-class30in因此，答案选A。24.在一台Cisco路由器上执行showaccess-lists命令显示如下一组信根据上述信息，正确的access-list配置是（D）。A)Router(config)#ipaccess-listextendedport4444Router(config-ext-nacl)#denyicmpanyanyRouter(config-ext-nacl)#denyudpanyanyeq1434Router(config-ext-nacl)#denytcpanyanyeq4444Router(config-ext-nacl)#permiticmp55anyRouter(config-ext-nacl)#permitipanyanyB)Router(config)#access-listport4444permiticmp55anyRouter(config)#access-listport4444denyicmpanyanyRouter(config)#access-listport4444denyudpanyanyeq1434Router(config)#access-listport4444denytcpanyanyeq4444Router(config)#access-listport4444permitipanyanyC)Router(config)#ipaccess-listextendedport4444Router(config-ext-nacl)#permit55anyicmpRouter(config-ext-nacl)#denyanyanyicmpRouter(config-ext-nacl)#denyanyanyudpeq1434Router(config-ext-nacl)#denyanyanytcpeq4444Router(config-ext-nacl)#permitipanyanyD)Router(config)#ipaccess-listextendedport4444Router(config-ext-nacl)#permiticmp55anyRouter(config-ext-nacl)#denyicmpanyanyRouter(config-ext-nacl)#denyudpanyanyeq1434Router(config-ext-nacl)#denytcpanyanyeq4444Router(config-ext-nacl)#permitipanyany解析：从ExtendedIPaccesslistport4444可以看出，访问列表采用了扩展配置模式，且访问列表名称为port4444。命令为：ipaccess-listextendedport4444。从permiticmp,wildcardbits55any可以看出，封禁ICMP协议，只允许/24子网的ICMP报通过路由器。此外，其他的ICMP报全部禁止通过。命令为：permiticmp55any；denyicmpanyany。从denyudpanyanyeq1434；denytcpanyanyeq4444；permitipanyany可以看出，禁止了端口为1434的UDP数据包和端口为4444的TCP数据包。命令为：denyudpanyanyeq1434；denytcpanyanyeq4444。从permitipanyany可以看出，允许所有IP数据包通过路由器。命令为：permitipanyany，综上所述，此题选D。25.下列关于HiperLAN技术与标准的描述中，错误的是（B）。A)HiperLAN/1和HiperLAN/2都采用5G射频频率B)HiperLAN/2上行速率最高可达到20MbpsC)一个HiperLAN/2的AP在室内可覆盖的范围一般为30米D)HiperLAN/2采用OFDM调制技术解析：HiperLAN技术与标准：HiperLAN/1采用5G射频频率，可以达到上行20Mbps的速率；HiperLAN/2也采用5G射频频率，上行速率达到54Mbps。在室内，HiperLAN/2的AP可覆盖的范围一般为30米；在室外，HiperLAN/2的AP可覆盖的范围一般为150米。HiperLAN/2采用先进的OFDM调制技术，可以达到非常高的传输速率，其速率在物理层最高达54Mbps,故选项B错误。26.采用IEEE802.11b标准将两栋楼内的局域网互连为一个逻辑网络，应使用的无线设备是（A）。A)无线网桥B)无线路由器C)无线接入点D)无线网卡解析：无线接入点也就是无线AP，用于集合无线或者有线终端，作用类似于集线器和交换机。无线路由器是具有路由功能的AP，用于建立一个更小的无线局域网。无线网桥主要用于连接几个不同的网段，实现较远距离的无线数据通信。无线网卡，用于两个拥有无线网卡的计算机间点对点通信，组成一个最小的无线局域网，所以此题选A。27.下列对配置CiscoAironet1100接入点的描述中，错误的是（C）。A)第一次配置Aironet1100无线接入点，常采用本地配置方式B)使用5类UTP电缆将一台PC机连接到Aironet1100的以太网端口C)在浏览器地址栏输入无线接入点IP地址后，出现输入网络密码对话框D)在接入点汇总状态的页面，点击"ExpressSetup"可进入快速配置页面解析：第一次配置CiscoAironet1100无线接入点，一般采用本地配置方式，即无需将无线接入点连接到一个有线的网络中。将一台PC机连接到Aironet1100的以太网端口，可以采用5类UTP电缆。在浏览器地址栏输入无线接入点IP地址，可以出现网络密码对话框。在接入点汇总状态的页面，点击"ExpressSetup"可进入快速配置页面，故选项C错误。28.Windows2003系统DNS服务器中增加一条资源记录如下图所示，下列关于该资源记录的描述中，正确的是（C）。Ⅰ创建的资源记录为邮件交换器记录Ⅱ创建该记录时，在反向查找区域中创建相应的指针记录Ⅲ该记录被客户查询时，存放到缓存中的时间为3600秒A)仅Ⅰ、ⅡB)仅Ⅰ、ⅢC)仅Ⅱ、ⅢD)Ⅰ、Ⅱ、Ⅲ解析：对话框中，勾选了创建相关的指针（PTR）记录，并添加了DNS记录，并设置了生存时间（TTL）为一个小时，即3600秒。所以，Ⅱ、Ⅲ表述正确，因此，答案为C。29.下列关于Windows2003系统DHCP服务器的描述中，错误的是（D）。A)DHCP服务器负责多个网段IP地址分配时，需要配置多个作用域B)客户机与DHCP服务器不在一个网段时，需DHCP中继转发DHCP消息C)DHCP中继转发DHCP发现消息时，需修改该消息中的相关字段D)DHCP中继转发客户机的消息时，仍使用广播方式发送给DHCP服务器解析：作用域是网络上IP地址的完整性连续范围。作用域通常定义为接受DHCP服务的网络上的单个物理子网。多个网段IP地址，则需要配置多个作用域。客户机与DHCP服务器在同一网段时，采用DHCP消息收到的子网所处的网段分配IP地址。否则，选择转发DHCP发现消息的中继所在的子网网段。这种情况下，DHCP服务器需要配置多个作用域，用于负责多个网段IP地址的分配。DHCP中继转发客户机的消息时，因为客户机已经拥有IP地址，且DHCP地址已经被告知，因此可以采用端到端的传递方式,因此选项D错误。30.配置Windows2003系统WWW服务器时，下列选项中不能作为网站标识的是（A）。A)主目录B)IP地址C)TCP端口号D)主机头解析：作为网络标识的有IP地址、TCP端口号、主机头三部分。在创建不同的网站服务器时，可以采用不同的端口号、不同的IP地址和不同的主机头来实现，所以此题答案选A。31.下列关于FTP服务的描述中，错误的是（C）。A)使用FTP可以传送任何类型的文件B)传送文件时客户机和服务器间需建立控制连接和数据连接C)服务器端发起的连接是数据连接，客户端的端口为20D)客户端发起的连接是控制连接，服务器端的默认端口为21解析：FTP是文件传输协议，允许用户从服务器上获取文件副本，或者将本地计算机上的一个文件上传到服务器。FTP采用的是客户机/服务器工作方式。传输文件时，为了分开数据流和控制流，服务器和客户机间需要建立控制连接和数据连接。当客户机向服务器发起连接请求时，服务器端的默认端口为21。服务器端在接收到客户端发起的控制连接时，控制进程创建一个数据传送进程，其端口为20，与客户端提供的端口建立数据传输的TCP连接，故选项C错误。32.Winmail快速设置向导中创建新用户时，不需要输入的信息是（D）。A)用户名B)域名C)用户密码D)用户IP地址解析：邮件服务器Winmail快速设置向导中创建用户时，需要输入的信息有：邮箱名（也就说域名和用户名）、密码。因此，不需要输入IP地址,故此题选D。33.下列工具中不能用作安全评估的是（B）。A)ISSB)WSUSC)MBSAD)X-Scanner解析：ISS扫描器，用于自动对网络设备安全漏洞的检查和分析。MBSA是微软的安全评估工具，可以对IE、Outlook和Office等系统的安全报告。X-Scanner这是在Windows下，针对WindowsNT/Windows2000和WindowsXP操作系统的安全进行全面细致的评估。WSUS是个微软推出的网络化的补丁分发方案，支持微软公司全部产品的更新，包括Office、SQLServer、MSDE和ExchangeServer等内容，故此题选B。34.Windows2003对已备份文件在备份后不做标记的备份方法是（D）。A)正常备份B)差异备份C)增量备份D)副本备份解析：Windows2003对已备份文件在备份的方法有：完全备份、增量备份、差异备份和副本备份。其中副本备份，复制所有选中的文件，但不将这些文件标记为已经备份，即不清除存档属性,故此题选D。35.下列关于IPS的描述中，错误的是（B）。A)NIPS应该串接在被保护的链路中B)NIPS对攻击的漏报会导致合法的通信被阻断C)HIPS可以监视内核的系统调用，阻挡攻击D)AIPS一般部署于应用服务器的前端解析：NIPS布置于网络出口处，一般串联于防火墙与路由器之间。对于NIPS来说，入侵检测的准确性和高性能至关重要。攻击的误报将导致合法的通信被阻断，导致拒绝服务。HIPS安装在受保护的主机系统中，检测并阻止针对本机的威胁和攻击。它与操作系