计算机三级网络技术选择题第八套-含答案

计算机三级网络技术选择题第八套-含答案1.下列技术中，不属于宽带城域网QoS保证技术的是（C）。A)DiffServB)MPLSC)PSTND)RSVP解析：宽带城域网保证服务质量QoS要求的技术有：资源预留（RSVP）、区分服务（DiffServ）与多协议标记交换（MPLS）。PSTN为公共交换电话网络，是一种全球语音通信电路交换网络。故选择C选项。2.下列关于RPR技术的描述中，正确的是（C）。A)RPR环能够在30ms内实现自愈B)在RPR环中，源节点向目的节点成功发出的数据帧要由源节点从环中收回C)两个RPR节点之间的裸光纤最大长度可以达到100公里D)RPR的内环用于传输数据分组，外环用于传输控制分组解析：弹性分组环（RPR）采用自愈环设计思路，能在50ms时间内，隔离出现故障的结点和光纤段，提供SDH级的快速保护和恢复。RPR限制数据帧只在源结点与目的结点之间的光纤段上传输，当源结点成功发送一个数据帧之后，这个数据帧由目的结点从环中回收。两个RPR结点之间的裸光纤最大长度可以达到100km。RPR将顺时针传输方向的光纤环称为外环，将沿逆时针传输方向的光纤环称为内环，内环和外环都可以用统计复用的方法传输数据分组和控制分组。故C选项正确。3.下列关于接入技术的描述中，正确的是（B）。A)APON是一种无线接入技术B)CableModem利用频分复用的方法将信道分为上行信道和下行信道C)802.11b将传输速率提高到54MbpsD)ADSL技术具有对称带宽特性解析：无线接入技术主要有：802.11标准的的无线局域网（WLAN）接入、802.16标准的无线城域网（WMAN）接入，以及正在发展的Adhoc接入技术。APON系统是PON和ATM相结合的产物。CableModem利用频分复用的方法，将双向信道分为：从计算机终端到网络方向称为上行信道，从网络到计算机终端方向称为下行信道。802.11a将传输速率提高到54Mbps。ASDL技术提供非对称宽带特性，上行速率在64kbps~640kbps，下行速率在500kbps~7Mbps。故B选项正确。4.按照ITU-T标准，传输速度为622.080Mbps的标准是（B）。A)OC-3B)OC-12C)OC-48D)OC-192解析：无源光纤网PON，按照ITU标准分为两部分：OC-3，155.520Mbps对称业务；上行OC-3，155.520Mbps，下行OC-12，622.080Mbps，不对称业务。OC-48传输速度为2488.32Mbps。OC-192传输速度为10Gbps。故B选项正确。5.下列关于服务器技术的描述中，错误的是（A）。D)对于建筑群子系统直埋布线是最理想的方式解析：双绞线扭绞的目的是使对外的电磁辐射和遭受到外部的电磁干扰减少到最小。管理子系统设置在楼层配线间内，是水平子系统电缆端接的场所，也是主干系统电缆端接的场所，由大楼主配线架、跳线、转换插座组成。嵌入式安装插座是用来连接双绞线的，多介质信息插座用来连接铜缆和光纤。建筑群布线子系统可以是架空布线、巷道布线、直埋布线、地下管道布线，其中地下管道布线的铺设方式能够对线缆提供最佳的机械保护，是最理想的方式。故选择D选项。17.下列对交换机中交换表的描述中，错误的是（D）。A)在一些高端交换机中，交换表通常被保存在CAM存储器中B)交换表中没有接收帧的目的MAC地址时，交换机用Flood技术转发该帧C)使用"showmac-addres-table"命令可显示小型交换机的交换表内容D)交换表的内容包括目的IP地址及其所对应的交换机端口号解析：在一些中高端交换机中，通常把交换表保存在可编址内容存储器（CAM）中。交换表中没有接收帧的目的MAC地址时，通过Flood技术的广播帧，交换机得到新的MAC地址与其对应的端口号，建立一个新的表项。Cisco大中型交换机使用"showcamdynamic"命令显示交换表内容，小型交换机使用"showmac-address-table"命令显示交换表内容。通过Flood技术的广播帧，交换机可得到新的MAC地址及与其对应的端口号，从而建立一个新的表项。交换表的内容包括：目的MAC地址、该地址所对应的交换机端口号以及所在的虚拟子网。故选择D选项。18.下列对STP生成树结构的描述中，错误的是（D）。A)STP无论是根的确定，还是树状结构的生成，主要依靠BPDU提供的信息B)在配置BPDU的BridgeID中，优先级的取值范围是0～61440C)拓扑变化通知BPDU数据包的长度不超过4个字节D)配置BPDU数据包的长度小于等于32个字节解析：从STP的工作原理可以看出，无论是根的确定，还是树状结构的生成，主要依靠BPDU提供的信息。在配置BPDU的BridgeID中，优先级的取值范围是0~61440，增量为4096，优先级的值越小，优先级越高。BPDU数据包有两种类型，一种是包含配置信息的配置BPDU（不超过35个字节），另一种是包含拓扑变化信息的拓扑变化通知BPDU（不超过4个字节）。故选择D选项。19.如下图所示，CiscoCatalyst6500的千兆以太网端口4/5与CiscoCatalyst3500的端口g0/8相连，g0/8工作在全双工方式。两台交换机之间需传输两个VLAN，其VLANID为101、102，VLAN名为VL101、VL102。下列CiscoCatalyst6500的端口配置和VLAN配置，正确的是（C）。A)Switch-6500>(enable)setportduplex4/5fullSwitch-6500>(enable)setportspeed4/51000Switch-6500>(enable)setvtpdomainbuptSwitch-6500>(enable)setvtpmodeclientSwitch-6500>(enable)setvlan101namevl101Switch-6500>(enable)setvlan102namevl102Switch-6500>(enable)settrunk4/5ondot1qSwitch-6500>(enable)settrunk4/5vlan101,102B)Switch-6500>(enable)setportduplex4/5fullSwitch-6500>(enable)setportspeed4/51000000Switch-6500>(enable)setvtpdomainbuptSwitch-6500>(enable)setvtpmodetransparentSwitch-6500>(enable)setvlan101namevl101Switch-6500>(enable)setvlan102namevl102Switch-6500>(enable)settrunk4/5onislSwitch-6500>(enable)settrunk4/5vlan101-102C)Switch-6500>(enable)setportduplex4/5fullSwitch-6500>(enable)setportspeed4/51000Switch-6500>(enable)setvtpdomainbuptSwitch-6500>(enable)setvtpmodetransparentSwitch-6500>(enable)setvlan101namevl101Switch-6500>(enable)setvlan102namevl102Switch-6500>(enable)settrunk4/5ondot1qSwitch-6500>(enable)settrunk4/5vlan101-102D)Switch-6500>(enable)setportduplex4/5halfSwitch-6500>(enable)setportspeed4/51000Switch-6500>(enable)setvtpdomainbuptSwitch-6500>(enable)setvtpmodeserverSwitch-6500>(enable)setvlan101namevl101Switch-6500>(enable)setvlan102namevl102Switch-6500>(enable)settrunk4/5onislSwitch-6500>(enable)settrunk4/5vlanvl101,vl102解析：配置交换机端口通信方式：Switch-6500>(enable)setportduplex<mod/port>full/half配置交换机端口传输速率：Switch-6500>(enable)setportspeed<mod/port><port_speed>其中，g0为千兆以太网端口，速率为1000Mbps。设置VTP域名：Switch-6500>(enable)setvtpdomain<域名>配置VTP工作模式：Switch-6500>(enable)setvtpmode<模式名>其中，题目中要求工作模式为transparent。建立VLAN：Switch-6500>(enable)setvlan<vlan_num>name<vlan_name>配置VLANTrunk模式，封装VLAN协议：Switch-6500>(enable)settrunk<mod/port><mode><type>其中，VLAN协议ISL只适用于Cisco交换机内部链路，IEEE802.1Q（dot1q）是国际标准，可用于不同厂家的交换机设备互联。设置允许中继的VLAN：Switch-6500>(enable)settrunk<mod/port>vlan<vlan>故C选项正确。20.提高Catalyst6500发生直接链路失效的收敛速度应使用的STP配置命令是（A）。A)Switch-6500>（enable）setspantreeuplinkfastenableB)Switch-6500>（enable）setspantreeportfast3/2enableC)Switch-6500>（enable）setspantreebackbonefastenableD)Switch-6500>（enable）setspantreeportfastbpdu-filterenable解析：Uplinkfast的功能是当生成树拓扑结构发生变化和在使用上连链路组的冗余链路之间完成负载平衡时，提供快速收敛。配置命令格式为：setspantreeuplinkfastenable。故A选项正确。21.下图是主机A发送的数据包通过路由器转发到主机B的过程示意图。根据图中给出的信息，数据包3中的目的IP地址和目的MAC地址分别是（B）。A)160050.bacc.1805B)1600d0.63c3.3c41C)100d0.63c3.3c41D)10050.bacc.1805解析：数据包的转发过程为：由主机A发出，源IP为45，目的IP为16，发送至缺省路由R1，由R1转发至R2，R2读取数据分组，根据目的IP地址查询路由表项，转发数据包到下一跳路由R3，封装转发端口MAC地址为R3的端口MAC地址00d0.63c3.3c41，而数据包中的源IP地址与目的IP地址不变。故B选项正确。22.下列选项中，不会出现在Cisco路由器路由表中的是（C）。A)S28[1/0]viaB)C6isdirectlyconnected,POS3/0C)S*（maskis55）[1/0]viaD)OE1/25[110/23]via31,00:03:02,FastEthernet4/1解析：路由器的路由表项第一列是路由源码，C表示直连，S表示静态路由，O使用OSPF协议，E使用EGP外部网关协议获得路由信息；第二列为目的网络地址和掩码；第三列是目的端口或下一跳路由器地址。另外还有缺省路由器表项，目的地址为/0。C选项为缺省路由表项，其中目的地址掩码应用前缀号表示/0。故选择C选项。23.在一台Cisco路由器的g3/1接口，封禁ICMP协议，只允许转发/24子网的ICMP数据包，正确的访问控制列表的配置是（B）。A)Router(config)#interfaceg3/1Router(config-if)#ipaccess-group198inRouter(config-if)#ipaccess-group198outRouter(config-if)#exitRouter(config)#access-list198permiticmp55anyRouter(config)#access-list198denyicmpanyanyRouter(config)#access-list198permitipanyanyB)Router(config)#access-list2000permiticmp55anyRouter(config)#access-list2000denyicmpanyanyRouter(config)#access-list2000permitipanyanyRouter(config)#interfaceg3/1Router(config-if)#ipaccess-group2000inRouter(config-if)#ipaccess-group2000outRouter(config-if)#exitC)Router(config)#access-list198denyicmpanyanyRouter(config)#access-list198permiticmp55anyRouter(config)#access-list198permitipanyanyRouter(config)#interfaceg3/1Router(config-if)#ipaccess-group198outRouter(config-if)#exitD)Router(config)#access-list100permiticmp55anyRouter(config)#access-list100permitipanyanyRouter(config)#access-list100denyicmpanyanyRouter(config)#interfaceg3/1Router(config-if)#ipaccess-group100inRouter(config-if)#exit解析：全局配置模式命令格式为：Router(config)#access-list<access-list_num><deny|permit><protocol><ip_addr><wildcard_mask>any禁止其他ICMP：Router(config)#access-list2000denyicmpanyany允许IP包通过：Router(config)#access-list2000permitipanyany配置应用接口：Router(config)#interface<接口名>Router(config-if)#ipaccess-group<access-list_num><in|out>另外，禁封ICMP协议为扩展访问控制命令，IP扩展访问控制列表表号范围：100~199、2000~2699；wildcard_mask为通配符，也即子网掩码的反码。故选择B选项。24.使用名字标识访问控制列表的配置方法，在Cisco路由器的g0/3接口封禁端口号为1434的UDP数据包和端口号为4444的TCP数据包，正确的访问控制列表的配置是（D）。A)Router(config)#ipaccess-listextendedWINSQLRouter(config-ext-nacl)#denyanyanyudpeq1434Router(config-ext-nacl)#denyanyanytcpeq4444Router(config-ext-nacl)#permitipanyanyRouter(config-ext-nacl)#exitRouter(config)#interfaceg0/3Router(config-if)#ipaccess-groupWINSQLinRouter(config-if)#ipaccess-groupWINSQLoutB)Router(config)#ipaccess-listextendedWINSQLRouter(config-ext-nacl)#denyanyanyudpeq1434Router(config-ext-nacl)#denyanyanytcpeq4444Router(config-ext-nacl)#permitipanyanyRouter(config-ext-nacl)#exitRouter(config)#interfaceg0/3Router(config-if)#ipaccess-groupWINSQLinRouter(config-if)#ipaccess-groupWINSQLoutC)Router(config)#ipaccess-listextendedWINSQLRouter(config-ext-nacl)#permitipanyanyRouter(config-ext-nacl)#denyudpeq1434anyanyRouter(config-ext-nacl)#denytcpeq4444anyanyRouter(config-ext-nacl)#exitRouter(config)#interfaceg0/3Router(config-if)#ipaccess-groupWINSQLoutD)Router(config)#ipaccess-listextendedWINSQLRouter(config-ext-nacl)#denyudpanyanyeq1434Router(config-ext-nacl)#denytcpanyanyeq4444Router(config-ext-nacl)#permitipanyanyRouter(config-ext-nacl)#exitRouter(config)#interfaceg0/3Router(config-if)#ipaccess-groupWINSQLinRouter(config-if)#ipaccess-groupWINSQLout解析：拒绝转发端口号为4444的TCP数据包：denytcpanyanyeq4444允许其他端口和其他类型的数据包：permitipanyany退出全局配置模式：Router(config-ext-nacl)#exit进入应用端口配置模：Router(config)#interfaceg0/3允许其他IP数据包通过：Router(config-if)#ipaccess-group<name>in|out故D选项正确。25.下列关于IEEE802.11三种协议的描述中，错误的是（C）。A)IEEE802.11a的实际吞吐量是28～31MbpsB)IEEE802.11a的最大容量是432MbpsC)IEEE802.11b的最大容量是88MbpsD)IEEE802.11g的最大容量是162Mbps解析：IEEE802.11三种协议比较属性EEE802.11bIEEE802.11aIEEE802.11g最大数据传输率11Mbps54Mbps54Mbps实际吞吐量5~7Mbps28~31Mbps28~31Mbps（全部在802.11g环境）10~12Mbps（与802.11b客户端的混合环境）最大容量33Mbps3信道*11432Mbps8信道*54162Mbps3信道*54由表可知IEEE802.11b的最大容量是33Mbps。故选择C选项。26.下列关于无线局域网设备的描述中，错误的是（B）。A)无线接入点AP负责频段管理和漫游等工作B)无线接入点实现CSMA/CD介质访问控制算法C)无线网桥用于连接多个网段D)无线路由器一般都具有路由与NAT功能解析：无线接入点AP基本功能是集合无线或者有线终端进行频段管理，还可以让系统中的所有无线网络终端在数个AP中进行无缝漫游。802.11中对CSMA/CD进行了一些调整，采用新的协议CSMA/CA或者DCF。无线网桥主要用于连接几个不同的网段，实现较远距离的无线数据通信。无线路由和无线网关是具有路由功能的AP，一般情况下它具有NAT功能，因此可以用它建立一个更小的无线局域网。故选择B选项。27.下列关于CiscoAironet1100无线接入点设备及其配置的描述中，错误的是（C）。A)工作在2.4GHz频段B)第一次配置使用的默认IP地址是C)与以太网连接时使用RS-232-C接口标准D)使用Cisco的IOS操作系统解析：CiscoAironet1100无线接入点设备主要是为企业办公环境而设计，工作在2.4GHz频段。第一次配置无线接入点，一般采用本地配置模式，即无需将无线接入点连接到一个有线的网络中，因为没有连接到DHCP服务器而无法获得IP地址，它的默认IP地址是10.0.0.x。将无线接入点连接到网络，将以太网电缆的一端连接到接入点上标有Ethernet的RJ-45以太网接口。Aironet1100系列无线接入点使用Cisco的IOS操作系统。故选择C选项。28.下列关于Windows2003系统下DNS服务器的描述中，正确的是（C）。A)DNS服务器中的根DNS服务器需管理员手工配置B)主机记录的生存时间是指该记录在服务器中存放的时间C)动态更新允许客户机在发生更改时动态更新其资源记录D)转发器是一个路由器，用于将DNS查询转发给外部DNS服务器解析：在Internet上有13个根DNS服务器，不需要在配置DNS服务器时管理员手工配置。主机记录的生存时间指该记录被客户端查询到，存放在缓存中的持续时间。动态更新允许DNS客户端在发生更改的任何时候，使用DNS服务器注册和动态地更新其资源记录，它减少了对区域记录进行手动管理的需要，适用于频繁改变位置并使用DHCP获取IP地址的DNS客户端。转发器也是DNS服务器，是本地DNS服务器用于将外部DNS名称的DNS查询转发给该DNS服务器。故选择C选项。29.下列关于Windows2003系统下DHCP服务器的描述中，错误的是（B）。A)租约期限决定客户端向服务器更新租约的频率B)一个作用域可负责多个网段IP地址的分配C)地址池是作用域应用排除范围之后剩余的IP地址D)保留确保子网上指定设备始终使用相同的IP地址解析：租约期限决定租约何时期满以及客户端需要向服务器对它进行更新的频率。作用域是网络上IP地址的完整连续范围，并不负责IP地址分配。定义了作用域并应用排除范围之后，剩余的地址在作用域内形成可用的"地址池"。可使用"保留"创建DHCP服务器指派的永久地址租约，可以保留一些特定的IP地址供客户端永久使用。故选择B选项。30.下列关于Windows2003系统下WWW服务器的描述中，正确的是（C）。A)Web站点必须配置静态IP地址B)访问Web站点时必须使用该站点的域名C)建立Web站点时必须为该站点指定一个主目录D)Web站点的性能选项包括带宽限制属性和客户端连接时间限制属性解析：Web站点可以配置静态IP地址，也可以配置动态IP地址。访问Web站点时可以使用站点的域名，也可以使用站点的IP地址。同一台服务器可以构建多个网站，每个网站对应服务器上的一个目录，建立Web站点时必须为该站点指定一个主目录，也可以是虚拟的子目录。Web站点的性能选项包括影响带宽使用的属性和客户端Web连接的数量。故C选项正确。31.下列关于Serv_UFTP服务器的描述中，正确的是（C）。A)服务器中每个虚拟服务器称作域，域由IP地址惟一识别B)服务器中匿名用户"anonymous"是由服务器自动添加的C)服务器常规选项中，最大用户数指同时在线的用户数量D)用户上传/下载率选项是配置用户的上传和下载的速率解析：在Serv_UFTP服务器中，可以构建多个虚拟服务器，称作域，由IP地址和端口号惟一识别。创建新域添加用户时，在用户名称文本对话框中输入anonymous，系统自动判定匿名用户。服务器最大用户数是指服务器允许同时在线的最大用户数量。用户上传/下载率选项要求FTP客户端在下载信息的同时也要上传文件。故C选项正确。32.下列关于Winmail邮件服务器在快速设置向导中新建邮箱user@时的描述中，错误的是（B）。A)需输入邮箱地址B)需输入系统邮箱的密码C)系统自动创建名为的域D)可选择是否允许自行注册新邮箱解析：Winmail快速设置向导中创建新用户时，输入新建用户的信息，包括用户名、域名及用户密码（不是系统邮箱的密码），系统除了创建信箱用户名@<mailto:用户名@>外，还会自动创建名为的域，并可选择是否允许客户通过Winmail注册新邮箱。故选择B选项。33.差异备份、增量备份、完全备份三种备份策略一次备份时空间使用由少到多依次为（A）。A)增量备份、差异备份、完全备份B)差异备份、增量备份、完全备份C)完全备份、差异备份、增量备份D)完全备份、增量备份、差异备份解析：一般都有三种备份种类：完全备份、差异备份、增量备份。完全备份是指备份全部选中的文件夹，并不依赖文件的存档属性来确定备份那些文件。差异备份是指差异备份是针对完全备份，即备份上一次的完全备份后发生变化的所有文件。增量备份是指在一次全备份或上一次增量备份后，以后每次的备份只需备份与前一次相比增加和者被修改的文件。由上述备份情况可知三种备份策略的空间使用由少到多分别是增量备份、差异备份、完全备份。因此A选项正确。34.CiscoPIX525防火墙用于实现内部和外部地址固定映射的配置命令是（A）。A)staticB)natC)globalD)fixup解析：iscoPIX525的常用命令有：nameif、interface、ipaddress、nat、global、route、static等。其中static命令的作用是配置静态IP地址翻译，使内部地址与外部地址一一对应；nat命令的作用是地址转换命令，将内网的私有ip转换为外网公网ip；global命令的作用是指定公网地址范围、定义地址池；fixup命令的作用是启用或禁止一个服务或协议，通过指定端口设置PIX防火墙要侦听listen服务的端口。能实现题中要求的命令是A选项。因此A选项正确。35.下列关于入侵检测系统探测器获取网络流量的方法中，错误的是（B）。A)利用交换设备的镜像功能B)在网络链路中串接一台交换机C)在网络链路中串接一台集线器D)在网络链路中串接一台分路器解析：根据网络拓扑结构的不同，入侵检测系统的探测器可以通过三种方式部署在被检测的网络中：网络接口卡与交换设备的监控端口连接，通过交换设备的Span/Mirroi功能将流向各端口的数据包复制一份给监控端口，入侵检测传感器从监控端口获取数据包进行分析和处理；在网络中增加一台集线器改变网络拓扑结构；通过一个TAP分路器设备对交换式网络中的数据包进行分析和处理。交换机不符合题目要求。因此B选项错误。36.攻击者使用无效的IP地址，利用TCP连接的三次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会话请求，最终因耗尽资源而停止响应。这种攻击被称为（B）。A)DDoS攻击B)SYNFloodingC)暴力攻击D)重放攻击解析：SYSFlooding攻击指的该攻击以多个随机的源主机地址向目的路由器发送SYN包，而在收到目的路由器的SYNACK后并不回应，这样，目的路由器就为这些源主机建立了大量的连接队列，而且由于没有收到ACK一直维护着这些队列，造成了资源的大量消耗而不能向正常请求提供服务，甚至导致路由器崩溃.服务器要等待超时（TimeOut）才能断开已分配的资源。因此B选项正确。37.在下面的攻击手段中，基于网络的入侵防护系统可以阻断的是（C）。A)Cookie篡改攻击B)DNS欺骗攻击C)Smurf攻击D)SQL注入解析：基于网络的入侵检测系统用原始的网