2016年计算机三级网络技术含答案

1、一、单选题1下列关于综合布线系统的描述中，错误的是（）。A.STP比UTP的成本高B.对高速率终端可采用光纤直接到桌面的方案C.建筑群子系统之间一般用双绞线连接D.多介质插座用来连接铜缆和光纤参考答案：C参考解析：建筑群子系统是由连接各建筑物之问的线缆组成的，除了双绞线，还有光缆和电器保护设备等。2在下面的攻击手段中，基于网络的入侵防护系统无法阻断的是（）。A.SYNFlooding攻击B.Cookie篡改攻击C.DDOS攻击D.Smuff攻击参考答案：B参考解析：SYNFlooding攻击、DDOS攻击和Smurf攻击都属于拒绝服务攻击，可以被基于网络的入侵防护系统阻断。因此B选项正确4若某

2、大学分配给计算机系的IP地址块为24/27,分配给自动化系的IP地址块为92/27,那么这两个地址块经过聚合后的地址为（）。A./24B.92/26C.28/26D.28/24参考答案：B参考解析：地址聚合计算办法：取两个网络前缀共同的部分即为聚合后的地址。计算机系的IP地址块为24/27,其二进制表示为ll001100011100010001000011100000，自动化系的IP地址块为92/27,其

3、二进制表示为ll001100011100010001000011000000,这两个IP地址中前26位是相同的，因此两个IP地址可聚合为92/26。5CiscoPIX525防火墙用来允许数据流从具有较低安全级接口流向较高安全级接VJ的配置命令是（）。A.fixupB.conduitC.globalD.nameif参考答案：B参考解析：conduit命令用来允许数据流从具有较低安全级别的接口流向具有较高安全级别的接口，例如允许从外部到DMZ或内部接口的进入方向的会话。对于向内部接口的连接，将联合使用static和conduit命令来指定会话的建立。6下列关于综合布线系统的

4、描述中，错误的是（）。A.双绞线扭绞可以减少电磁干扰B.嵌入式安装插座用来连接楼层配线架C.多介质插座是用来连接铜缆和光纤D.对于建筑群子系统来说，管道内布线是最理想的方式参考答案：B参考解析：双绞线扭绞的目的是使对外的电磁辐射和遭受到外部的电磁干扰减少到最小。嵌入式安装插座是用来连接双绞线的，多介质信息插座用来连接铜缆和光纤。新建筑通常采用嵌入式（暗装）信息插座，现有建筑则采用表面安装（明装）的信息插座。建筑群布线子系统可以是架空布线、巷道布线、直埋布线、地下管道布线。综上可知,B项中描述错误。7某家庭需要通过无线局域网将分布在不同房间的三台计算机接人Internet,并且ISP只给其分配一

5、个IP地址。在这种情况下，应该选用的设备是（）。A.APB.无线路由器C.无线网桥D.交换机参考答案：B参考解析：由题可知，该无线局域网的网络互连设备需要具有NAT功能。无线路由器和无线网关是具有路由功能、网络地址转换（NAT）功能的AP,可用于组建无线局域网。无线网卡是无线局域网系统中最基本的硬件。无线接人点（AP）的基本功能是集合无线或有线终端，其作用类似于有线局域网的集线器或交换机。交换机不属于无线局域网设备。因此B选项符合题意。8在Cisco路由器的内存中，主要用于存储启动配置文件（startupconfig）或备份配置文件的可读写存储器是（）。A.FlashB.NVRAMC.RAMD

6、.ROM参考答案：B参考解析：ROM主要用来永久保存路由器的开机诊断程序、引导程序和操作系统软件。RAM主要存储路由表、各种缓存和运行配置文件等临时信息，关机和重启后数据自动丢失。NVRAM主要用于存储启动配置文件或备份配置文件。闪存主要用于存储路由器当前使用的操作系统映像文件和一些微代码。9下列Serv-UFFP服务器的选项中，不提供“IP访问选项”的是（）。A.服务器选项B.域选项C.组选项D.用户选项参考答案：A参考解析：FTP服务器配置的主要参数有以下几项：（1）服务器选项可以设置如下项目：上传速度和下载速度、用户数量、检查匿名用户密码、删除部分已上传的文件、禁用反超时调度以及拦截FT

7、P_BONCE攻击等。（2）域选项：在Serv-UFTP服务器中，可以构建多个虚拟服务器，每个虚拟的服务器称做域，一个域由IP地址和端口号识别。域选项中包括域常规选项、域虚拟路径选项、域IP访问选项、域消息选项、域记录选项和域上/下载速率选项。（3）用户选项中包括用户账号选项、用户目录访问选项、用户IP选项和用户配额选项。（4）组选项包括账号选项、目录访问选项和IP访问选项。综上所述，A选项不提供IP访问选项。10下列方式中，利用主机应用系统漏洞进行攻击的是（）。A.Land攻击B.暴力攻击C.源路由欺骗攻击D.SQL注入攻击参考答案：D参考解析：应用人侵防护系统能够防止诸多入侵，其中包括Co

8、okie篡改、SQL代码嵌入、参数篡改、缓冲器溢出、强制浏览、畸形数据包、数据类型不匹配以及其他已知漏洞等。由此可见，SQL注入攻击属于利用主机应用系统的漏洞而进行的攻击类型，故答案选D。11下列关于RPR技术的描述中，错误的是（）。A.RPR与FDDl一样使用双环结构B.在RPR环中，源节点向目的节点成功发出的数据帧要由源节点从环中收回C.RPR环中每一个节点都执行SRP公平算法D.RPR能够在50ms内隔离出现故障的节点和光纤段参考答案：B参考解析：RPR数据帧要由目的结点从环中收回，并非源结点，从而不再占用下游段的环带宽，提高了环带宽的利用率，因此B选项错误。12下列关于Windows2

9、003系统下DNS服务器参数的描述中，错误的是（）。A.安装DNS服务时，根服务器被自动加入到系统中B.反向查找区域用于将IP地址解析为域名C.主机记录的TTL是该记录被查询后放到缓存中的持续时间D.转发器用于将外部域名的查询转发给内部DNS服务器参考答案：D参考解析：转发器也是一个DNS服务器，是本地DNS服务器用于将外部DNS名称的DNS查询转发给该DNS服务器。因此本题的正确答案是D。13不同AS之间使用的路由协议是（）。A.BGP-4B.ISISC.OSPFD.RIP参考答案：A参考解析：外部网关协议是不同自治系统的路由器之间交换路由信息的协议。1989年发布了主要的外部网关协议一边界

10、网关协议（BGP）。新版本BGP-4是在1995年发布的，并采用路由向量路由协议。中间系统到中间系统（IS-IS,Intermediatesystemtointermediatesystem,读作“-sys”是一种内部网关协议，是电信运营商普遍采用的内部网关协议之一。故选项B不正确；0SPF（OpenShortestPathFirst开放式最短路径优先）是内部网关协议（InteriorGatewayProtocol，简称IGP）,用于在单自治系统（autonomoussystem,AS）内决策路由。题目的要求是不同的自治系统，故选择c不正确；路由信息、协议（RIP）是一种在网关与主机之间交换路

11、由选择信息的标准。RIP是一种内部网关协议。故选项D不正确。14CisCo路由器用于查看路由表信息的命令是（）。A.showiprouteB.showiprouterC.showrouteD.showrouter参考答案：A参考解析：根据CisC0路由器配置命令可知，用于查看路由表配置的命令是“showiproute”。15下列关于综合布线的描述中，错误的是（）。A.终端有高速率要求时，水平子系统可采用光纤直接铺设到桌面B.多介质信息插座是用于连接双绞线C.干线线缆铺设经常采用点对点结合和分支结合两种方式D.采用在管理子系统中更改、增加、交换、扩展线缆的方式来改变线缆路由参考答案：B参考解析：

12、信息插座可分为嵌入式安装插座、表面安装插座和多介质信息插座3种类型。其中嵌入式安装插座用来连接五类或超五类双绞线，多介质信息插座用来连接铜缆和光纤，以解决用户对光纤到桌面”的需求。16在一台CisCo路由器上执行showaCCesslists命令显示如下一组限制远程登录的访问控制列表信息StandardIPaCCesslist40permit9(54matChes)permit6(12matChes)denyany(1581matChes)根据上述信息，正确的aCCess.1ist的配置是()。A.Router(Config)#aCCess1is

13、t40permit9Router(Config)#aCCess-1ist40permit6Router(Config)#aCCess1ist40denyanyRouter(Config)#1inevty05Router(Config-1ine)#aCCessC1ass40inB.Router(Config)#aCCess1ist40permit91ogRouter(Config)#aCCess-1ist40permit61ogRouter(Config)#aCCess1ist40denyany1og

14、Router(Config)#1inevty05Router(Confi91ine)#aCCessC1ass40inC.Router(Config)#aCCess1ist40permit91ogRouter(Config)#aCCess-1ist40permit61ogRouter(Config)#aCCess-1ist40denyany1ogRouter(Config)#1inevty05Router(Config-1ine)#aCCessC1ass400utD.Router(Config)#aCCess1ist40permit167.112.

15、75.89Router(Config)#aCCess1ist40permit6Router(Config)#aCCess1ist40denyany1ogRouter(Config)#1inevty05Router(Confi91ine)#aCCessC1ass400ut参考答案：A参考解析：根据配置标准访问控制列表的命令格式aCCess.1istaCCess-1ist-numberpermit|denysoHrCewi1deard-mask可知，B、C明显错误，D选项aCCess1ist40denyany后面不用加1og。17每一个0SPF区域拥有一个区域标识符，区域标

16、识符的位数是()。A.16B.32C.48D.64参考答案：B参考解析：每一个OSPF区域拥有一个32位的区域标识符，每一个区域内的路由器数不超过200个。18下列关于宽带城域网技术的描述中，错误的是()。A.宽带城域网带内网络管理是指利用网络管理协议SNMP建立网络管理系统B.宽带城域网保证Qos的主要技术有RSVP、Diff-Serv和MPLSC.宽带城域网可以利用NAT技术解决IP地址资源不足的问题D.宽带城域网能够为用户提供带宽保证，实现流量工程参考答案：A参考解析：管理宽带城域网有三种基本方案：带内网络管理、带外网络管理以及同时使用带内和带外网络管理。所谓带内”与带外”网络管理是以传

17、统的电信网络为基准的。利用传统的电信网络进行网络管理称为带内”，而利用IP网络及协议进行网络管理的则称为带外”。带内网络管理是指利用数据通信网（DCN）或公共交换电话网（PSTN）拨号，对网络设备进行数据配置；带外网络管理是指利用网络管理协议（如SNMP）建立网络管理系统，实时采集网络数据，产生警告信息，显示网络拓扑，分析各类通信数据，供网络管理人员了解维护设备与系统运行状态。因此A选项错误。20下列关于各种接入技术的描述中，正确的是（）。A.ADSL接入方式的上行、下行通道采用对等型的数据传输方式B.无源光接入网的结构、可靠性、成本都比有源光接入网高C.通过HFC方式，每个用户独享信道带宽D

18、.按IEEE802.16标准建立的无线网络，基站之间采用全双工、宽带通信方式工作参考答案：D参考解析：ADSL接入技术提供非对称带宽特性，故A选项错误。光接入网不适宜使用复杂的激光器及其他复杂光器件，以减少大量用户接人时的安装、维护的工作量，从而降低成本，提高系统的可靠性。这些要求就意味着无源光接入网比有源光接入网更符合实际应用。因此B选项错误。HFC接人方式采用共享式的传输方式，所有电缆调制解调器信号的发送、接收使用同一个上行和下行信道。因此，HFC网上的用户越多，每个用户实际可用的带宽就越窄。因此c选项错误。故D选项正确。21IP地址块/11的子网掩码可写为（）。A.2

19、B.C.D.参考答案：B参考解析：子网掩码的其中一种表示方法是网络号/子网掩码长度”，即此题的子网掩码的长度为11,则子网掩码为11111111111000000000000000000000,即255.224.O.0。22IP地址块25/11的子网掩码可写为（）。A.B.C.D.参考答案：C参考解析：由IP地址块59.67.159.I25/11可知，网络号为前ll位，则子网掩码为前11位全l、后21

20、位为0,即23下列关为11111111111000000000000000000000，点分十进制为。于CiscoAironetl100进入快速配置步骤的描述中，错误的是()。A.使用5类无屏蔽双绞线将Pc机和无线接入点连接起来B.接入点加电后，确认PC机获得了10.0.0.x网段的地址C.打开Pc机浏览器，并在浏览器的地址栏输入接入点的默认IP地址54D.输入密码进入接入点汇总状态页面，并点击“ExpressSetup”进入快速配置页面参考答案：C参考解析：CiscoAironetll00通过Pc机浏览器访问时，在浏览器的地址栏里输入无线接入点的IP地址

21、l,因此C项描述错误，故本题的正确答案是Co24网络防火墙不能够阻断的攻击是()。A.DoSB.SQl注入C.land攻击D.SYNFlooding参考答案：B参考解析：网络防火墙可以检测流人和流出的数据包和具有防攻击能力，可以阻断DoS攻击，而C、D也都属于常见的DoS攻击。常见的DoS攻击包括Smurf攻击、SYNF1ooding、分布式拒绝服务攻击(DDOS)、PingofDeath、Teardrop和1and攻击。B项属于系统漏洞，防火墙无法阻止其攻击。25IP地址块28/26的子网掩码可写为()。A.B.255.255

22、.255.128C.92D.24参考答案：C参考解析：由IP地址块28/26可知，网络号为前26位，则子网掩码是前26位全l,后6位全0,即llllllllllllllllllllllllll000000，点分十进制为255.255o255.192。因此选项c正确。26在某园区网中，路由器Rl的GE0/1(/30)与路由器R2的GE0/1(/30相连，R2的GE0/2(/30)与R3的GE0/1(0/30)相连，R3的GE0/2(

23、3/30)直接与Intemet上的路由器相连，路由器Rl缺省路由的正确配置是()。A.iprouteB.iprouteC.iproute0D.iproute3参考答案：A参考解析：由题可知，路由器Rl访问Internet时下一跳路由接口指向R2的GE0/1。因此路由器Rl访问Intemet的缺省路由配置语句为iproute，”

24、因此A选项正确。27封禁ICMP协议，只转发66/。27所在子网的所有站点的ICMP数据包，正确的accesslis!配置是()。A.Router(config)#access-list110permiticmp66O.0.O.0anyRouter(config)#access-list110denyicmpanyanyRouter(config)#access-list110permitipanyanyB.Router(config)#access-list110permiticmp24anyR

25、outer(config)#access-list110permitipanyanyRouter(config)#access-list110denyicmpanyanyC.Router(config)#access-list110permiticmp0.O.0.255anyRouter(config)#access-list110denyicmpanyanyRouter(config)#access-list110permitipanyanyD.Router(config)#access-list110permiticmp601a

26、nyRouter(config)#access-list110denyicmpanyanyRouter(config)#access-list110permitipanyany参考答案：D参考解析：在全局配置模式下，配置扩展访问控制列表的命令格式为：access-listaccess-list-numberpermitIderyprotocolsourcewildcard-maskdestinationwildcard-maskopera-toroperand在配置访问控制列表的源地址或目的地址时，在允许或才I绝的IP地址后面有一个参数是wildcard-mask一通配符(或通配符掩码)。通配

27、符用32位二进制数表示，表示形式与IP地址和子网掩码相同。wild-card-mask实际上就是子网掩码的反码，如IP地址,其掩码是,那么它的通配符掩码应该为55,并与IP地址总是成对出现。通配符的作用是指出访问控制列表过滤的IP地址范围，也就是路由器在进行基于源IP地址和目的IP地址过滤时，通配符告诉路由器应该检查哪些地址位，忽哪些地址位。通配符为0；表示检查相应的地址位；通配符为l裳示忽，不检查相应的地址位。本题中的子网掩码为24,则访问控制列表的通配符为1。28在一台主机上用浏览器无法

28、访问到域名为的网站，并且在这台主机上执行tracert命令时有如下信息T0Overmaximumof30hops：11ms1ms1ms2repots:DestinationnetunreachableTracecomplete分析以上信息，会造成这种现象的原因是()。A.该计算机IP地址设置有误B.相关路由器上进行了访问控制C.该计算机没有正确设置DNS服务器D.该计算机设置的DNS服务器工作不正常参考答案：B参考解析：tracert命令输出了目的地址的IP地址，则证明本机IP地址和DNS服务器设置正常，且DNS服务器工作正常

29、。而在路由器转发第二路时存在访问控制，从而对该计算机进行了限制。故正确答案为Bo29一台交换机具有24个10/100Mbps端口和2个1000Mbps端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为（）。A.4.4GbpsB.6.4GbpsC.6.8GbpsD.8.8Gbps参考答案：D参考解析：全双工端口带宽的计算方法是：端口数加口速率X2。即：24M00MbpsX2+2x1000Mbpsx2=8.8Gbps。30CisCoPIX525防火墙能够进行口令恢复操作的模式是（）。A.特权模式B.非特权模式C.监视模式D.配置模式参考答案：C参考解析：防火墙的访问模

30、式有非特权模式、特权模式、配置模式和监视模式四种，其中监视模式下可以进行操作系统映像更新和口令恢复等操作。因此c选项符合要求。31下列关于综合布线系统的描述中，错误的是（）。A.双绞线扭绞可以减少电磁干扰B.管理子系统设置在楼层配线间内C.多介质插座是用来连接铜缆和光纤的D.对于建筑群子系统直埋布线是最理想的方式参考答案：D参考解析：建筑群子系统可以是架空布线、巷道布线、直埋布线、地下管道布线，或者是这四种布线方式的任意组合，选项D叙述错误。32下列关于Serv-UFTP服务器安装和配置的描述中，错误的是（）。A.创建新域时输入的域名不必是合格的域名B.用户可在FTP服务器中自行注册新用户C.

31、选择拦截“FTPBOUNCE和FXP后，则不允许在两个FTP服务器间传输文件D.添加用户时，若用户名为“anonymous,系统会自动判定为匿名用户参考答案：B参考解析：Serv-UFTP服务器的域创建完成后需要添加用户才能被客户端访问，并且需要拥有管理员操作权限的用户，才能在Serv-UFTP服务器中注册用户。所以B选项错误。33差异备份、增量备份、完全备份三种备份策略的备份速度由快到慢依次为（）。A.增量备份、差异备份、完全备份B.差异备份、增量备份、完全备份C.完全备份、差异备份、增量备份D.完全备份、增量备份、差异备份参考答案：A参考解析：备份速度最慢的是完全备份，最快的是增量备份，所

32、以选项A正确。完全备份、增量备份和差异备份之间的关系如下：完全备份增量备份差异备份空间使用最多最少少于完全备份备份速度最慢最快快于完全备份恢复速度最快最慢快于增量备份34在无线局域网中，客户端设备用来访问接入点（AP）的标识是（）。A.BSSIDB.ESSIDC.SSIDD.IP地址参考答案：C参考解析：服务集标识符SSID（ServiceSetIDentifier）用于区分不同的网络，最多可以由32个区分大小写的字符组成，无线网卡设置了不同的SSID即可进入不同的网络。SSID通常有AP广播出来，通过无线终端操作系统自带的扫描功能可以扫描当前区域内的SSIDo出于安全考虑可以不广播SSID,

33、此时用户就要手工设置SSID才能进入相应的网络。换言之，SSID就是一个局域网的名称，只有名称设置为相同SSID值的无线设备才能互相通信。所以SSID是客户端设备用来访问接入点的标识。35一台交换机总带宽为24Gbps,具有48个l0/100Mbps电端口和若干个1000Mbps光端口，如果所有端口都工作在全双工状态，那么该交换机光端口数最多为（）。A.7B.8C.14D.15参考答案：A参考解析：全双工端口带宽的计算方法是：端口数口速率X2,即（24000-48X100*2）/2/1000=7.2。由于选择的交换机背板带宽应该大于由端口计算得到的值，所以实际上的交换机总带宽小于24Gbps,即选择光端日数为7。36下列关于RPR技术的描述中，错误的是（）。A.RPR与FDDl一样使用双环结构B.在RPR环中，源节点向目的节点成功发出的数据帧要由目的节点从环中收回C.RPR环中每一个节点都执行MPLS公平算法D.RPR环能够在50ms内实现自愈参考答案：