三级网络分类模拟24

1、 模拟 三级网络分类模拟 24选择题第 1 题：cisco路由器上使用团体字pub向管理站pub. abc. edu. cn发送自陷消息， 正确的snmp配置语句是()。A. snmpserver enable traps snmp setver host pub . abc. edu. cn pubB. snmpserver traps enable snmp server host pub . abc. edu. cn pubC. snmpserver enable traps snmp server pub . abc. edu. en pubD. snmpserver traps en

2、able snmp server pub . abc. edu. cn pub参考答案： A设置路由器上的 snmp 代理具有发出通知的功能：在全局模式下的命令格式为 “(config)#snmp senrer enable traps< 通知类型 >< 通知选项 > ”。设置接 收通知的管理站： 此命令在全局模式下执行， 用于设置网络中的哪台主机作为接 收自陷消息的管理站，命令格式为“ (config)#snmp server host< 主机名或 IP 地址>'traps I informs' versionl I 2c< 团体名

3、>udppo<端口号 ><通知类型 >”。故可推出选项A正确。第 2 题：下列关于光纤同轴电缆混合网 HFC的描述中，错误的是()。A. HFC是一个双向传输系统B. Cable Modem利用频分多路复用方法将信道分为上行信道与下行信道C. Cable Modem传输方式分为对称式和非对称式两类D. HFC通过Cable Modem将光缆与同轴电缆连接起来参考答案： DCable Modem是一种专门为利用有线电视网进行数据传输而设计的。在发送端， 它将数据进行调制， 然后利用有线电视网同轴电缆允许的频率发送出去； 在接收 端，把调制后的信号进行解调，还原出数据

4、。Cable Modem把用户计算机与有线电视同轴电缆连接起来。因此 D 选项错误。第 3 题：下列是一台第三层交换机的部分路由表，表中的路由信息完全正确的是( )。A. O 162. 105. 153. 0241102via 162. 105. 254. 8， 00：23：00， Vlan2 O E1162. 105. 144. 025110 30via 162. 105. 253. 249， 00：23： 00， Vlan253 C 162. 105. 239. 0251 0 via 202. 112. 41. 6 C 162. 105. 125. 1282610 via 202 . 11

5、2. 7. 1 S 162. 105. 157. 024 is directly connected ， Vlan 157 S 162. 105. 156. 024 is directlyconnected ， Vlan 30B. O 162105153024110 2via 1621052548，00：23：00， Vlan 2 O E 1162 10514402511030via 162 10525324900： 23： 00， Vlan 253 C 162105157024 is directly connected ，Vlan 157 C 162 1051560 24 is direc

6、tly connected ，Vlan 30 S 162 1052390 2510via 202112416 S 162105125128261 0via 20211271C. O 162105153024110 2via 1621052548，00：23：00， Vlan 2 O E1162105144025110 30via 162105253249，00：23： 00，Vlan 253 C 162105157024 is directly connected ，Fast Ethernet 38 C 162105156024 is directly connected POS3 0 S 1

7、621052390 2510via 202112416 S 162105125128261 0via 20211271D. O 162105153024100 2via 1621052548，00：23：00， Vlan 2 O E1162105144025100 30via 162105253249，00：23： 00，Vlan 253 C 162 105 157024 is directly connected，Vlan 157 C162105156024 is directly connected，Vlan 30 S 162 105 23902510via 202112416 S 162

8、105125128261 0via 20211271 参考答案： BS代表静态路由，C代表直接连接。选项 A最后四句错误。选项C第四行，对于 posy0端口，“ 162. 105. 156. 0/24.”处应该是路由的端口地址，而不是 网络地址。选项D中O和O E1代表OSPF协议，管理距离应该是110,而不是 100。第 4 题：定义一个用于封禁ICMP协议而只允许转发166. 129. 130. 0/24子网的ICMP 数据包的访问控制列表， Cisco 路由器的正确配置是 ()。A. access list 198 permit icmp 166. 129. 130. 0 255. 25

9、5. 255. 0 anyaccess list 198 deny ietup any any accesslist 198 permit ip any anyB. access list 198 permit icmp 166. 129. 130. 0 0. 0. 0. 255 any access list 198 deny icmp any any access list 1 98 permit ip any anyC. access-list99 permit icmp 166. 129. 130. 0 0. 0. 0. 255 any access list 99 deny icmp

10、 any any access list 99 permit ip any anyD. access-list100 permit icmp 166. 129. 130. 0 0. 0. 0. 255 any accesslist 100 permit ip any any accesslist 1 00 deny icmp any any参考答案： B标准访问控制列表标号为 199, 13001999。100199, 20002699为扩展控 制列表。标准访问控制列表只能检查数据包的源地址， 因此其功能有很大的局限 性，扩展访问控制列表可以检查数据包的源地址和目的地址， 还可以对数据包头 中

11、的协议进行过滤，如IP协议，ICMP协议和TCP协议等，因此排除c。访问控 制列表的通配符是子网掩码的反码，所以A项错误。而D项先执行“ access list 100 per mit ip any any ”，那么所有的 IP 地址都不禁封，而后面命令的将不执行，D项错。所以选择B选项 第 5 题：网络防火墙不能够阻断的攻击是 () 。A. DoSB. SQL注入C. IJand 攻击D. SYN Flooding参考答案： B网络防火墙可以检测流入和流出的数据包和具有防攻击能力，可以阻断DoS攻击，而C D也都属于常见的 DoS攻击。常见的DoS攻击包括Smuff攻击、SYN Floodi

12、 ng、分布式拒绝服务攻击(DDOS) Ping of Death、Tear drop 和 La nd 攻 击。B项属于系统漏洞，防火墙无法阻止其攻击。第 6 题：下列关于ICMP的描述中，错误的是()。A. TP包的TTL值减为0时路由器发出“超时”报文B. 收剑“Echo请求”报文的目的节点必须向源节点发出“ Echo应答”报文C. ICMP消息被封装在TCP数据包内D. 数据包中指定的目的端口在目的节点无效时，源节点会收到一个“目标不 可达”报文参考答案： CICMP消息封装在IP数据包内而非TCP数据包内。因此C项错误。第 7 题：下列 IPv6 地址表示中，错误的是 ()。A. ：

13、10 F： BC：0：0：03DAB . F E 0 0： 0：45： 0348C. FE31：050D：BC：03DAD. FF34：42：BC：3E：50F：21：03D参考答案： C使用IPV6时需要注意，在使用零压缩法时，不能把一个段位内部的有效0也压缩掉；双冒号(：)只能出现一次；在得到一个一个IPV6地址时，经常会遇到 如何确定双冒号(:)之间被压缩0位数的问题；IPV6不支持子网掩码，它只支 持前缀长度表示法。本题中c选项出现了两个双冒号，故选项 C错误。第 8 题：允许用户在不切断电源的情况下，更换存在故障的硬盘、电源或板卡等部件的功能是 ( )A. 热插拔B. 集群C. 虚拟

14、机D. RAID参考答案： A热插拔允许用户在不切断电源的情况下， 更换存在故障的硬盘、 板卡等部件， 从 而提高系统对突发事件的应对能力。故选项 A 正确。第 9 题：下列关于Windows 2003系统下WW服务器配置的描述中，正确的是()。A. 网站性能选项中，带宽限制选项限制该网站的可使用带宽B. 网站性能选项中，网站连接选项可通过设置访问列表限制客户端C. 建立Web站点时，必须为该站点指定一个主目录，但不能是虚拟目录D. 设置Web站点时，若不输入默认页面，访问时会直接打开default . html页面 参考答案： A网站性能选项中， 带宽限制选项限制该网站的可使用带宽， 以控制

15、该站点允许的 流量。网站性能选项中，网站连接选项可设置客户端Web连接数量。B项中没有说明限制客户端的什么功能， 且并不是通过访问列表限制客户端功能的， 而是通 过微调框，所以B错。建立Web站点时，必须为每个站点指定一个主目录，也可 以是虚拟的子目录，所以C错。设置Web站点时，只有设置了默认页面，访问时 才会直接打开 default html 等设置的默认页面。 如果没有设置默认页面， 访问 站点时需要提供首页内容的文件名，所以 D错。综上选项A正确。第 10 题： 差异备份、增量备份、完全备份三种备份策略一次备份时空间使用由少到多依 次为 () 。A. 增量备份、差异备份、完全备份B.

16、差异备份、增量备份、完全备份C. 完全备份、差异备份、增量备份D. 完全备份、增量备份、差异备份 参考答案： A一般都有三种备份种类：完全备份、差异备份、增量备份。完全备份是指备份全 部选中的文件夹， 并不依赖文件的存档属性来确定备份那些文件。 差异备份即备 份上一次的完全备份后发生变化的所有文件。 增量备份是指在一次全备份或上一 次增量备份后，以后每次的备份只需备份与前一次相比增加和者被修改的文件。 由上述备份情况可知三种备份策略的空间使用由少到多分别是增量备份、 差异备份、完全备份。因此 A 选项正确 第 11 题：下列对 IEEE 80211 协议的描述中，错误的是 （） 。A. 定义了

17、无线节点与无线接人点两种类型的设备B. 物理层采用FSK调制方式C. MAC层采用CSMXCA协议D. 点-点工作模式可支持最多由256个节点组成的无线Ad hoc网络参考答案： BIEEE 802. 11无线标准定义的传输速率是 1Mbps和2Mbps可以使用FHSS和DSS战术。802. 11定义了两种类型的设备：无线节点和无线接入点。在802. 11 中对CSMXCD进行了一些调整，采用了新的协议 CSMAACA或者 DCF 802. 11b 运作模式基本分为两种：点对点模式和基本模式。其中点对点模式最多可连接 256台PC所以A C D都正确，因此B错误。第 12 题：下列对 IPv6

18、 地址表示中，错误的是 （）。A. ： 601： BC： 0： 05D7B. 21DA： 0： 0： 0： 0： 2A： F： FE08： 3C. 21BC： 0： 0： 148D. FF60： 2A90： FE： 0： 4CA2： 9C5A参考答案： B对于 1 28 位的 IPv6 地址，定义相似的表示方法是必要的。考虑到 IPv6 地址的 长度是原来的四倍，RFCI884规定的标准语法建议把IPv6地址的128位（16个字 节）写成 8 个 16 位的无符号整数， 每个整数用 4个十六进制位表示， 这些数之间 用冒号（： ）分开。第 13 题：在 CataIyst 6500确的配置是 （

19、交换机上将端口 3/1至3/24的传输速率设置为1Gbps,正 ）。A. set port speed 31324 100000B. set port speed 3124 1000000C. set port speed 31324 1000D. set port speed 3124 1000参考答案： DCataIyst650 的格式是“ set port speed<modport><port . speed>（10， Ioo ， 1000） ”，其中速度的单位是 Mbps故选项D正确。第 14 题：下图是网络地址转换NAT的一个实例根据图中信息，标号为的方格中

20、的内容应为()。A. S=1721613， 2012 D=21181 21， 6023B. S=21181216023 D=20211365 2 80C. S=202113 652， 80 D=21181 216023D. S=21 181216023 D=172 1613 ， 2012参考答案： B内部网络地址是 1721613的主机要访问 202113652 的服务器，所以 它会产生 1721613 的源地址， 端口号是 2012，目的地址 202113652， 端口号是 80 的分组为 1，在图中标记为 S=1721613：2012， D=202113652： 82。当分组 1 到达地址

21、交换路由器时， 它将分组 1的源地址从内部专用地址转换 为外部全局地址。第 15 题：下列 Cisco 路由器进入 vty 配置模式后的命令提示符，正确的是 ()。A. Router#B. Router(config)#C. Router(config-line)#D. Router(config-if)#参考答案： C在全局配置模式下进入虚拟终端配置模式：Router(config)#line Vty 015 Router(config-line)# 因此 C 选项正确。第 16 题：每一个OSPF区域拥有一个区域标识符，区域标识符的位数是()。A. 16B. 32C. 48D. 64参考答

22、案： B每一个OSPF区域拥有一个32位的区域标室符，每一个区域内的路由器数不超过 200个。第 17 题： 下列软件中不支持SNMP勺是()。A. SolarwindsB. WiresharkC. NetviewD. MRTG参考答案： BWireshark( 前称 Ethereal) 是一个网络封包分析软件。 网络封包分析软件勺功能 是截取网络封包， 并尽可能显示出最为详细勺网络封包资料。 其他都是网络管理 软件，所以此题选 B。第 18 题： 下列软件中不能用于网络嗅探勺是 ()。A. SnifferB. X-ScannerC. TCP dumpD. Wireshark参考答案： BX-

23、canner 主要用于对 Windows 系统勺安全进行全面细致勺评估，可以扫描出很 多 Windows 系统流行勺漏洞，并详细地指出安全勺脆弱环节与弥补措施。第 19 题：Cisco 路由器执行 show access-list 命令显示如下一组控制列表信息 Standard IP access list 30deny 127 000， wildcard bits 0 deny 172 16 00，wildcard bits 0 permit any 根据上述信息，正确勺 access listA. Router(config)#accesslistRouter(con_fig)#acces

24、s list 30 Router(config)#access list 30 perm25525525515255255配置是 ()。30 deny1270002552552550deny 1721600255 240 0 0B. Router(config std nacl)#access list30 deny 127 0000255255255 Router(config std nacl)#access-list30 deny 1721600015255255 Router(config std-nacl)#access list 30 permit anyC. Router(con

25、fig)#access-list 30 deny 127000 0 255255255Router(eonfig)#access list 30 deny 172 1600 015255255 Router(eonfig)#access list 30 permit anyD. Router(config)#access list 30 deny 127000 0255255 255 Router(config)#access list 30 permit any Router(config)#accesslist30 deny 172 1600 0 15255255参考答案： C选项A中，w

26、ildcard mask是错误的，选项B中，配置模式是错误的，选项 D 中， pennit any 命令应是最后一条，题中的顺序将导致最后一个 IP 地址不能被 禁止掉。因此本题选择 C 选项。第 20 题：Cisco PIX 525 防火墙能够进行操作系统映象更新、口令恢复等操作的模式是( ) 。A. 特权模式B. 非特权模式C. 监视模式D. 配置模式参考答案： C在监视模式下，可以进行操作系统映像更新、口令恢复等操作。第 21 题：下列关于 Cisco Aironet 1100 系列接人点的快速配置页面配置数据含义的描述 中，错误的是 () 。A. IP Address 用于设置或改变接

27、入点的 IP 地址B. Radio Service SetID(SSID) 用于输入网络管理员提供的区分大小写的 SSIDC. Broadcast SSID in Beacon的值是Yes时，表示设备必须指定 SSID访问接入点D. Configuration Server Protocol的选项为 Static IP 时，表示手工分配IP 地址参考答案： CBroadcast，SSID in Beacon的值是Yes时，表示设备不指定 SSID访问接入点， No选项表示设备必须指定SSID访问接入点。第 22 题：R1, R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如

28、 下图(a)所示，当R1收到R2发送的如下图(b)的(V，D)报文后，Rl更新的五个 路由表项中距离值从上到下依次为 ()。A. 0 、3、4、 3、 1B.0、4、4、3、2C.0、5、4、3、1D.0、5、4、3、2参考答案： B对应两个路由器R1和R2, R1接收R2的(V,报文D), R1根据下列规则更新路由 表：如果 R 1的路由表中没有此项记录，则增加该项，由于要经过 R2转发，因此距离D值加1。如果R1中的路由表的一项记录比R2发送的一项记录D值加1还要大，Rl在路由表中修改该项，距离 D值根据R2提供的 值加1。两者表中的路由表的记录项相同，由规则可知，不需要增加新的记录项。路

29、由表(a)中第一行、第四行距离值比路由表(b)中的值还小，因此路由表 (a) 中第一行、第四行不需要更改，保留原值。路由表 (a) 中第三 行距离值和路由表(b)中的值相同，路由表(a)中的第三行也不需要更改。路由表 (a)中第二行距离比路由表(b)中的值加1还要大，根据规则，路由表(a)中第 二行的值应修改为路由表(b)中第二行值加1即3+仁4。同理路由表(a)中第五行 修改为2。根据解析，选项B符合题意，故选择B选项。第 23 题：可设置 Winmail 邮件服务器是否允许自行注册新用户的选项是 ()。A. 域名设置B .系统设置C. SMTF设置D. 用户和组设置参考答案： A可设置 W

30、inmail 邮件服务器是否允许自行注册新用户的选项是域名设置第 24 题：对于频繁改变位置并使用 DHCP取IP地址的DNS客户端，为减少对其资源记 录的手动管理，可采取的措施是 ()。A. 允许动态更新B .使用反向查找区域C.增加别名记录D .设置较小的生存时间参考答案： A动态更新允许DNS客户端在发生更改的任何时候，都能使用DNS服务器注册和动 态地更新其资源记录。 它减少了对区域记录进行手动管理的需要， 适用于频繁改 变位置并使用DHCF获取IP地址的DNS客户端。第 25 题： 如果在一台主机的 Windows环境下执行命令 Ping www. pku. edu. cn得到下列

31、信息Pinging www. pku. edu. cn162 . 105. 131. 113with 32 bytes of data ： Request timed out .Request timed out .Request timed out .Request timed out .Ping statistics for 162. 105. 131. 1 13 ：Packets ：Sent=4，Received=0，Lost=4(100 loss) 那么下列结论中无法确定的是 () 。A. 为WWWpku. edu. cn提供名字解析的服务器工作正常B. 本机配置的 IP 地址可用C.

32、 本机使用的DN&艮务器工作正常D. 本机的网关配置正确参考答案： D执行“ Pi ng www pku. edu. cn” 得到 IP 地址为 162. 105. 131. 113,说明本 机所配IP可用，DNS服务器和域名解析服务工作都正常，但无法检测出本机的 网关配置是否正确，故正确答案选D。第 26 题：如果将一台 Catalyst6500 交换机的管理地址设置为 212. 220. 8. 9928，缺 省路由设置为 212. 220. 8. 97，下列对交换机的配置，正确的是 ()。A. Switch-6500>(enable)setinterfacevlanl 212

33、.220. 8.99255. 255. 255. 240 Switch-6500>(enable)set ip route 0. 0. 0. 0 212. 220. 8. 97B. Switch-6500>(enable)setinterfacesc0212 .220 ： 8 .99255. 255. 255. 240 212. 220. 8. 111 Switch-6500>(enable)set ip route 0. 0. 0. 0 212 . 220. 8. 97C. Switch-6500>(enable)setinterface sc0 212 . 220

34、. 8 . 99255. 255. 255. 240 212. 220. 8. 255 Switch-6500>(enable)set ip route 0. 0. 0. 0 212 . 220. 8. 97D. Switch-6500>(enable)setinterface sc0 212 . 220 . 8 .99255. 255. 255. 240 212. 220. 8. 111 Switch-6500>(enable)set ip defauh- gateway 212 . 220. 8. 97参考答案： B配 置 交 换 机 Catalyst 6500 管 理

35、IP 地 址 的 命 令 格 式 为 “ Switch- 6500>(enable)set interface sc0<ip addr><ip mask><ip addr>(broadcast address) ”，配置缺省路由命令格式为“ Switch-6500>(ena ble)Set ip route 0. 0. 0. 0<ip addr> ”。第 27 题：下图是主机 A 发送的数据包通过路由器转发到主机 B 的过程示意图根据图中给出的信息，数据包 2的目的IP地址和目的MACM址分别是）。A. 2224B. 222459 2

36、 和 00d063c33c4159 1 和 00e04c3a285fC.2224572 和 00d063c33c41D.2224592 和 00e04c3a285f参考答案： A根据相关原理，数据包2的目的IP地址指向最终的目的地址，其 MAC地址指向 下一跳路由器的MAc地址，故选项A正确。第 28 题：WLANS准802. 11a将传输速率提高到（）A. 5 5M bpsB. 11MbpsC. 54MbpsD. 100Mbps参考答案： CIEEE 802.11中三种协议的传输率分别是：802.11b的最大数据传输率为11Mbps 802. 11 a的最大数据传输率为 54Mbps 802

37、. 11 g的最大数据传输率为 54Mbps 因此 C 选项正确。第 29 题：两台交换机分别有16个和8个100/ 1000Mbps全双工下联端口，它们的上联端 口带宽至少为 ()。A. 0 . 8Gbps和 0. 4GbpsB. 1 . 6Gbps和 0. 8GbpsC. 3. 2Gbps和 1. 6GbpsD. 6. 4Gbps和 3. 2Gbps参考答案： B全双工端口带宽的计算方法是：端口数X端口速率X2。具有16个的100/1000Mbps全双工端口最大带宽是 16X 1000MbpX 2=32000Mbps=32Gbps 具有 8 个的 10/ 1000Mbps全 双工端口最大带

38、宽是 8X 1000MbpX 2=16000Mbps=16Gbps 而在网络系统分层设计中，层次之间的上联带宽与下联带宽之比一般控制在 1：20,因此该接入层交换机上联端口至少应分别为32Gbps/20=1. 6Gbps和16Gbps/20=0. 8Gbps故选择B选项。第 30 题：若服务器系统年停机时间为 55 分钟，那么系统可用性至少达到 ()A. 99B. 99. 9C. 99. 99D.99. 999参考答案： B系统的可用性用平均无故障时间(MTTF)来度量，即计算机系统平均能够正常运行 多长时间，才发生一次故障。系统的可靠性越高，平均无故障时间越长。可维护 性用平均维修时间(MT

39、TR来度量，即系统发生故障后维修和重新恢复正常运行平 均花费的时间。 系统的可维护性越好， 平均维修时间越短。 计算机系统的可用性定义为：MTTF(MTTF+MTTR)100%。题中服务器年停机时间为 55分钟，(365 X 24X 60- 50) /365X 24X 60X 100% =99. 989,因此可用性达到 B项 99. 9%。 因此B选项正确。第 31 题： 下列关于局域网设备的描述中，错误的是 ()。A. 中继器只能起到对传输介质上信号波形的接收、放大、整形与转发的作用B. 连接到一个集线器的所有节点共享一个冲突域C. 透明网桥一般用在两个 MACg协议相同的网段之间的互联D.

40、 二层交换机维护一个表示 MAC地址与IP地址对应关系的交换表参考答案： D交换机的基本功能是建立和维护一个表示MAC地址与交换机端口对应关系的交换表，而不是MAC和IP地址对应关系的交换表，因此 D选项错误。第 32 题：下列对 IEEE 802. 11 协议的描述中，错误的是 ()。A. 定义了无线节点与无线接入点两种类型的设备B. 物理层采用FSK调制方式C. MAC层采用CSMXCA协议D. 点-点工作模式可支持最多由256个结点组成的无线Ad hoc网络参考答案： BIEEE 802. 11无线标准定义的传输速率是 1Mbps和2Mbps可以使用FHSS和DSS战术。802. 11定

41、义了两种类型的设备：无线结点和无线接入点。在802. 11中对CSMXCD进行了一些调整，采用了新的协议 CSMXCA或者DCF 802. 11 b 运作模式基本分为两种 , 点对点模式和基本模式。其中点对点模式最多可连接256台PC所以A C D选项都正确，因此B选项错误。第 33 题：根据可信计算机系统评估准则(TESEC),用户能定义访问控制要求的自主保护类 型系统属于 () 。A. A类B. B 类C. C类D. D类参考答案： C可信计算机系统评估准则(TESEC把计算机的安全等级分为4类7个等级。C类 系统是指用户能自定义访问控制要求的自主保护类型，分为C1和C2级别。A类系统要求

42、最高，D类要求最低。UNIX系统满足C2级标准，只有一部分产品达到 了 B1 级别，所以此题选 C。第 34 题：下列对配置 Cisco Aironet 1 100 接入点的描述中，错误的是 ()。A. 第一次配置 Aironet l 100 无线接人点，常采用本地配置方式B. 使用5类UTP电缆将一台Pc机连接到Aironet 1100的以太网端口C .在浏览器地址栏输入无线接入点 IP 地址 10111 后，出现输入网络 密码对话框D .在接入点汇总状态的页面，点击“ Express Setup ”可进入快速配置页面参考答案： C第一次配置 cisco Aironet 1100 无线接入点，一般采用本地配置方式，即无需 将无线接人点连接到一个有线的网络中。将一台PC机连接到Aim net 1100的以太网端口，可以采用5类UTP电缆。在浏览器地址栏输入无线接入点IP地址10. 0. 0. 1，出现网络密码对话框。在接入点汇总状态的页面，点击“ Ex press Setup ”可进入快速配置页面，故选项