计算机三级网络技术模拟题1

1、附录B样题B.1 样题(一)一、选择题下列各题A.B.C.D四个选项中，只有一个选项是正确的。(1)下列关于宽带城域网汇聚层基本功能的描述中，错误的是_。A汇接接入层的用户流量，进行数据转发和交换B根据接入层的用户流量，进行流量均衡、安全控制等处理C提供用户访问Internet所需要的路由服务D根据处理结果把用户流量转发到核心交换层(2)下列关于光以太网技术特征的描述中，错误的是_。A能够根据用户的需求分配带宽B以信元为单位传输数据C具有保护用户和网络资源安全的认证与授权功能D提供分级的QoS服务(3)下列关于RPR技术的描述中，错误的是_。ARPR能够在30ms内隔离出现故障的节点和光纤段B

2、RPR环中每一个节点都执行SRP公平算法C两个RPR节点之间的裸光纤最大长度为100公里DRPR的内环与外环都可以传输数据分组与控制分组(4)Cable Modem上行速率在_。A64kbps200kbps B200kbps10MbpsC10Mbps20Mbps D20Mbps36Mbps(5)在网络需求详细分析中除包括网络总体需求分析、综合布线需求分析、网络可用性与可靠性分析、网络安全性分析，还需要做的工作是_。A网络工程造价评估 B网络工程进度安排C网络硬件设备选型 D网络宽带接入需求分析(6)网络系统分层设计中层次之间的上联带宽与下一级带宽之比一般控制在_。A1:1 B1:10 C1:2

3、0 D1:40(7)一台交换机具有24个10/100Mbps全双工端口和2个1000Mbps全双工端口，如果所有端口都工作在全双工状态，那么该交换机总带宽应为_。A4.4Gbps B6.4Gbps C6.8Gbps D8.8Gbps(8)某个IP地址的子网掩码为92，该掩码又可以写为_。A/22 B/24 C/26 D/28(9)下图是网络地址转换NAT的一个实例根据图中信息，标号为的方格中的内容应为_。AS=，80 D=，5001BS=，80 D=，3342CS=，5001

4、 D=，80DS=，80 D=，3342(10)某企业分配给产品部的IP地址块为92/26，分配给市场部的IP地址块为60/27，分配给财务部的IP地址块为28/27，那么这三个地址块经过聚合后的地址为_。A/25 B/26C28/25 D28/26(11)下列对IPv6地址FF60:0:0:0601:BC:0:0:05D7的简化表示中，错误的是_。AFF60:601:B

5、C:0:0:05D7 BFF60:601:BC:05D7CFF60:0:0:601:BC:05D7 DFF60:0:0:0601:BC:05D7(12)下列关于外部网关协议BGP的描述中，错误的是_。ABGP是不同自治系统的路由器之间交换路由信息的协议B一个BGP发言人使用UDP与其他自治系统中的BGP发言人交换路由信息CBGP协议交换路由信息的节点数是以自治系统数为单位的DBGP-4采用路由向量协议(13)下列关于OSPF协议的描述中，错误的是_。AOSPF使用分布式链路状态协议B链路状态“度量”主要是指费用、距离、延时、带宽等C当链路状态发生变化时用洪泛法向所有路由器发送消息D链路状态数据

6、库中保存着一个完整的路由表(14)在不同AS之前使用的路由协议是_。ARIP BOSPF CBGP-4 DISIS(15)下列关于综合布线的描述中，错误的是_。A终端有高速率要求时，水平子系统可采用光纤直接铺设到桌面B多介质信息插座是用于连接双绞线C干线线缆铺设经常采用点对点结合和分支结合两种方式D采用在管理子系统中更改、增加、交换、扩展线缆的方式来改变线缆路由(16)网桥转发数据的依据是_。AARP表 BMAC地址表 C路由表 D访问控制列表(17)对于还没有配置设备管理地址的交换机，应采用的配置方式是_。AConsole Btelnet CTFTP DIE(18)下列关于VLAN标示的描述

7、中，错误的是_。AVLAN通常采用VLAN号与VLAN名来标示BIEEE802.1Q标准规定VLAN号用32位表示C以太网的VLAN号范围为11000D缺省VLAN名根据VLAN号生成(19)一台交换机的生成树优先级是12288，若要将优先级提高一级，那么优先级的值应该设定为_。A4096 B8192 C10240 D16384(20)两台交换机相连，要求两个端口工作在全双工通信方式下。若端口的通信方式为缺省的duplex auto时，有时会出现大量丢包现象。这时，需要重新配置端口的通信方式，其正确的配置语句是_。Aduplex full duplex half Bduplex half du

8、plex fullCduplex half duplex half Dduplex full duplex full(21)当路由表中包含多种路由信息源时，根据缺省的管理距离值，路由器在转发数据包时，会选择的路由信息源是_。ARIP BIGRP COSPF DStatic(22)只封禁一台地址为30主机的access-list的正确配置是_。Aaccess-list 110 permit ip any anyaccess-list 110 deny ip host 30 anyaccess-list 110 deny ip any host 193.

9、62.40.230Baccess-list 110 deny ip host 30 anyaccess-list 110 deny ip any host 30access-list 110 permit ip any anyCaccess-list 110 deny ip host 30 anyaccess-list 110 deny ip any host 30Daccess-list 110 deny ip host 30 anyaccess-list 110 permit ip

10、 any anyaccess-list 110 deny ip any host 30(23)在某园区网中，路由器R1的GE0/1(/30)与路由器R2的GE0/1(/30)相连，R2的GE0/2(3/30)直接与Internet上的路由器相连。路由器R1缺省路由的正确配置是_。Aip route ..Bip route ..Cip route ..0Dip

11、route ..3(24)某局域网用一台路由器互联4个子网，各子网的网络地址分别是/26、4/26、28/26和92/26。使用RIPv1路由协议配置参与RIP协议的网络地址，其正确的配置是_。Anetwork 92Bnetwork 92Cnetwork 92network 4 255.255.255

12、.192network 28 92network 92 92Dnetwork 0(25)用无限局域网技术连接两栋楼的网络，要求两栋楼内的所有网络节点都在同一个逻辑网络，应选用的无线设备是_。A路由器 BAP C无线网桥 D无线路由器(26)采用本地配置方式对Cisco Aironet 1100进行初次配置时，在浏览器的地址栏中应输入的IP地址是_。A B C D(27)在安装和配置无线接入点时，不需要

13、向网络管理员询问的信息是_。A系统名 B对大小写敏感的服务集标示CISP地址 D接入点与PC不在同一个子网时的子网掩码与默认网关(28)下列关于Windows 2003系统DNS安装、配置与测试方法的描述中，错误的是_。AInternet根DNS服务器在安装时需要手动加入到系统中BDNS服务器的基本配置包括正向查找区域、反向查找区域与资源纪录的创建C主机资源纪录的生存默认值是3600秒D通过DNS服务器属性对话框可以对DNS服务器进行简单测试与递归查询测试(29)下列协议中不是电子邮件协议的是_。ACMIP BIMAP CPOP3 DSMTP(30)在IIS6.0中用虚拟服务器构建多个网站时，

14、错误的方法是_。A用不同的主机头名称 B用不同的IP地址C用非标准的TCP端口号 D用不同的传输层协议(31)Serv-U中可以限制用户上传信息占用存储空间的选项是_。A用户配额选项 B域配额选项C用户上传下载率选项 D域上传下载率选项(32)DNS服务器中，不包含的资源记录是_。A主机资源记录 B别名记录CFTP服务器记录 D邮件交换器记录(33)常用的数据备份方式包括完全备份、增量备份和差异备份，三种方式在空间使用方面由多到少的顺序为_。A完全备份、增量备份、差异备份 B完全备份、差异备份、增量备份C增量备份、差异备份、完全备份 D差异备份、增量备份、完全备份(34)如果一台Cisco P

15、IX525防火墙有如下配置Pix525(config)#nameif ethernet0 outside security VLAN1pix525(config)#nameif ethernet1 inside security VLAN2Pix525(config)#nameif ethernet2 DMZ security VLAN3那么通常VLAN1、VLAN2、VLAN3的取值分别是_。A0、50、100 B0、100、50 C100、0、50 D100、50、0(35)应用入侵防护系统(AIPS)一般部署在_。A受保护的应用服务器前端 B受保护的应用服务器中C受保护的应用服务器后端

16、D网络的出口处(36)下列关于常见网络版防病毒系统的描述中，错误的是_。A管理控制台既可以安装在服务器端，也可以安装在客户端B客户端的安装可以采用脚本登录安装方式C系统的升级可以采用从网站上下载升级包后进行手动升级的方式D系统的数据通信端口是固定的(37)在Windows2003中，用于显示主机上活动的TCP连接状况的DOS命令是_。Anbtstat-a Barp-a Cnetstat-a Dnet view(38)在一台主机上用浏览器无法访问到域名为的网站，并且在这台主机上执行tracert命令时有如下信息。Tracing route to 02Over a maxim

17、um of 30 hops：1 1ms 1ms 1ms 292 1ms 1ms 1ms .16 * * * Request timed out17 * * * Request timed outTracing complete分析以上信息，会造成这种现象的原因是_。A该计算机网关设置有误B该计算机设置的DNS服务器工作不正常C该计算机IP地址与掩码设置有误D网站工作不正常(39)攻击者利用攻破的多个系统发送大量请求去集中攻击其他目标，受害设备因为无法处理而拒绝服务。这种攻击称为_。ASmurf攻击 BDDoS攻击CSYN Flooding攻击DL

18、and攻击(40)在Cisco路由器上进行SNMP设置时，如果团体名为manage，访问权限为只读，那么正确的配置语句是_。Asnmp-server community public ro Bsnmp-server community public rwCsnmp-server community manage ro Dsnmp-server community manage rw二、综合题(1)计算并填写下表IP地址9子网掩码地址类别1网络地址2直接广播地址3主机号4子网内的最后一个可用IP地址52某单位的办公网和商务网通过路由器R1、R2、R3

19、与Internet相连，网络连接和IP地址分配如图1所示。该单位要求通过RIP路由协议使办公网和商务网之间能够互相通信，并正常访问Internet。请阅读以下R1的配置信息，并补充610空白处的配置命令或参数。按题目要求完成R1的正确配置。RouterenableRouter#Router#configure terminalRouter(config)#Router(config)# hostname R1R1(config)# interface Fo/1R1(config-if)# ip addreaa .R1(config-if)# n

20、o shutdownR1(config-if)# interface f0/2R1(config-if)# ip addreaa .R1(config-if)# no shotdowNR1(config-if)# exitR1(config-if)#R1(config-if)# interface S1R1(config-if)# ip addresS44 52R1(config-if)# bandwidth 6 配置带宽为2.04 8MbpsR1(config-if)# 7 ppp 封装ppp

21、协议R1(config-if)# no shutdownR1(config-if)# exitR1(configif)# ip route 8 配置缺省路由R1(config-if)# routenripR1(config-if)# network 9 配置参与PIP的网络R1(config-if)# network 10 配置参与PIP的网络R1(config-if)#endR1#writeR1#3某公司使用DHCP服务器对公司内部主机的IP地址进行管理，已知：1)该公司共有40个可用IP地址为：02)DHCP服务器选用Windows 2003 Se

22、rver，其IP地址为：23)DHCP客户机使用的操作系统是Windows XP请回答下列问题：(1)DHCP客户机得到图2所示信息使用的命令是 11 。(2)如图3所示DHCP服务器作用域的配置界面中，长度域输入的数值应是 12 。(3)在能为客户机分配地址之前，还必须执行的操作是 13 。(4)DHCP服务器要为一个客户机分配固定IP地址时，需要执行的操作是 14 。(5)DHCP客户机要释放已获取的IP地址时，使用的命令是 15 。4图4是一台主机上用Sniffer捕捉的数据包，请根据显示的信息回答下列问题。(1)该主机的IP地址是 16 。(2)该主机上正在浏览的网

23、站是 17 。(3)该主机上设置的DNS服务器的IP地址是 18 。(4)该主机采用HTTP协议进行通信时，使用的源端口是 19 。(5)根据图中“No.”栏中的信息，标识TCP连接三次握手过程完成的数据包的标号是 20 。三、应用题某网络结构如图3所示，请回答以下问题。(1)使用92/26划分3个子网，其中第一个子网能容纳25台主机，另外两个子网分别能容纳10台主机，请写出子网掩码、各子网网络地址及可用的IP地址段。(注：请按子网序号顺序分配网络地址)(2)如果该网络使用上述地址，边界路由器上应该具有什么功能?如果为了保证外网能够访问到该网络内的服务器，那么应在边界路由

24、器对网络中服务器的地址进行什么样的处理?(3)采用一种设备能够对该网络提供如下的保护措施：数据包进入网络时将被进行过滤检测，并确定此包是否包含威胁网络安全的特征。如果检测到一个恶意的数据包时，系统不但发出警报，还将采取响应措施(如丢弃含有攻击性的数据包或阻断连接)阻断攻击。请写出这种设备的名称。这种设备应该部署在图中的位置1位置3的哪个位置上?(4)如果该网络采用Windows 2003域用户管理功能来实现网络资源的访问控制，那么域用户信息存在区域控制器的哪个部分?附录C样题答案及解析C.1 样题(一)答案及解析一、选择题(1)答案 C(2)答案 B(3)答案 A解析 RPR采用自愈环的设计思

25、想，能够在50ms内隔离出现故障的节点和光钎段。所以A是错误的。RPR环中每一个节点都执行SRP公平算法，使得节点之间能够获得平等带宽，防止个别节点因流量大而造成环拥塞。RPR环中每一个节点之间都可以使用两个方向的光纤与相邻节点通信，内环和外环都可以传输数据分组与控制分组。(4)答案 B解析 Cable Modem又称电缆调制解调器，其上行信道带宽一般在200kbps10Mbps，所以B是正确的。(5)答案 A解析 在网络需求详细分析主要包括总体需求分析、综合布线需求分析、网络可用性与可靠性分析、网络安全性分析和网络工程造价评估，所以选A。(6)答案 C解析 网络分层设计的一个好处是可以方便地

26、分配与规划带宽有利于负载均衡，提高网络效率经验数据是：层次之间的上联带宽与下一级带宽之比一般控制在1:20，所以选择选项C。(7)答案 D解析 端口的工作状态为全双工，带宽=(24100+21000)2=8800Mbps=8.8Gbps，所以选D。(8)答案 C解析 如果将子网掩码92用二进制数表示，则可表示为11111111.11111111.11111111.11000000，子网掩码中1代表网络位，26个1代表网络位有26个，故选C。(9)答案 B(10)答案 C解析 要计算这三个地址块经过聚合后的地址，可以找出它们的网络地址的共同前缀和位数，从而确定路由汇聚地

27、址和超网掩码，这两个地址块有25位相同，所以这两个地址块经过聚合后的地址为28/25。(11)答案 B解析 IPv6可以通过删除每个16位块中的前导0和压缩零即删除某些地址类型中包含一系列的零的办法来简化IPv6地址。零压缩只能用于压缩冒号十六进制符号中一个连续的16位段。而B选项压缩了冒号十六进制符号中两个连续的16位段，这样导致不能确定每个双冒号“:”实际表示的0位的数量。(12)答案 B解析 一个BGP发言人使用TCP与其他自治系统中的BGP发言人交换路由信息，使用TCP连接提供了可靠的连接，可以简化路由协议。(13)答案 D解析 OSPF(Open Shinrt

28、est Path First)，开放式最短路径优先，是一个内部网关协议，用于在单一自制系统内决策路由。与RIP相对OSPF是链路状态路由协议。OSPF让每一个路由器用数据库描述分组以及与相邻路由器交换本数据库中已有的链路状态摘要信息，通过一系列分组交换来获得全网链路数据，并不保存完整路由表，所以选D。(14)答案 C解析 AS叫自制系统，AS内部路由选择协议主要有路由信息协议(RIP)和开放式最短路径优先协议(OSPF)。AS之间路由选择协议主要为边界网关协议(BGP-4)，所以选C。(15)答案 B解析 信息插座主要有嵌入式安装插座、表面安装插座和多介质信息插座。嵌入式信息插座用来连接双绞线

29、，多介质信息插座用来连接铜线和光纤，所以B是错误的。(16)答案 B解析 MAC地址表中记录不同节点的物理地址与网桥转发端口关系，是网桥转发数据的依据。如果没有MAC地址，网桥无法确定帧是否需要转发，以及如何进行转发。(17)答案 A解析 使用Console端口配置常用在交换机刚出厂时对其进行第一次直接配置，所以对于还没有配置设备管理地址的交换机，应采用Console配置方式。(18)答案 B解析 VLAN ID由IEEE 802.1Q标准规定有12位二进制数，则它可以标识4096个VLAN。其中，ID=11005是标准范围。ID=10254096是扩展范围。VLAN name用32个字符表示

30、。(19)答案 B解析 生成树优先级的取值范围是061440，其中0的优先级最高，61440的优先级最低，优先级的有效值为4096的倍数，从061440递增，数值越大，优先级越低。由于12288是4096的3倍，所以要提高一级应为4096的2倍，即8192。(20)答案 D解析 Ethernet的工作方式分为半双工和全双工。duplex full命令用于配置全双工，duplex half命令用于配置半双工。由于要求两个端口都工作在全双工通信方式下，所以正确的配置语句应为duplex full，duplex full。(21)答案 D解析 当有多条最佳路径时，路由器会选择一个路由信息源可信度最高

31、的路径，而管理距离的值越小，路由信息源的可信度就越高。每个路由协议都有缺省的管路距离值，如下：Connected(直接连接)为0；Static(静态路由)为1；外部BGP为20；内部EIGBP为90；IGRP为100；OSPF为110；RIP为120，。所以选D。(22)答案 B(23)答案 A解析 ip route命令的命令格式为ip route+目的网络地址+子网掩码+下一跳路由器IP地址。因为路由器R1与路由器R2相连，且路由器R2直接与Internet上的路由器相连，所以路由器R1的下一跳路由器为路由器R2。因此正确的配置应为ip route 0 212

32、.112.8.6。(24)答案 D解析 network命令的命令格式为network+网络地址，而四个子网共同的网络地址为，所以正确的配置应该是network 。(25)答案 D解析 无线路由器则集成了无线AP的接入功能和路由器的第三层路径选择功能，所以应选用无线路由器。而无线网桥是连接两个不同逻辑网络的时候使用的。(26)答案 A解析 通过IE浏览器对Cisco Aironet 1100进行初次配置时，在浏览器的地址栏中应输入无线接入点的IP地址。(27)答案 C解析 ISP的含义是因特网服务提供商(Internet Service

33、 Provider)，在安装和配置无线接入点时，不需要向网络管理员询问该信息。(28)答案 A解析 Internet根DNS服务器在安装时是自动加入到系统中的。(29)答案 D解析 在IIS6.0中用虚拟服务器是由IP地址和TCP端口号唯一识别的。而且不同的主机头名称对应不同的IP地址，所以可以用不同的主机头名称，IP地址和非标准的TCP端口号构建多个网站。(30)答案 A(31)答案 A解析 Serv-U中可以通过用户配额选项限制用户上传信息占用存储空间。用户上传/下载率选项卡，要求客户端在下载FTP服务器上的文件的同时，也要上传文件。域上传/下载率选项卡可允许添加用户访问服务器时不计入到上

34、传/下载率的文件。(32)答案 C解析 DNS服务器记录有：始授权机构SOA名称服务器NS、主机资源记录A.指针PTR、邮件交换资源记录MX、别名CNAME；不包含FTP记录，所以选C。(33)答案 B(34)答案 B(35)答案 A解析 应用入侵防护系统(AIPS)把基于主机的入侵防护扩展成为位于受保护的应用服务器前端的网络设备，它被设计成一种高性能的设备，配置在应用数据的网络链路上，以确保用户遵守设定好的安全策略，保护服务器的安全。(36)答案 D解析 网络版防病毒系统要控制所有可能的病毒进入端口，所以它的数据通信端口是非固定的。(37)答案 C解析 netstat-a命令用于显示所有连接

35、和监听端口。nbtstat-a命令用于显示某远程计算机的NetBIOS名称表。arp-a命令用于显示所有接口的当前ARP缓存表。net view命令用于显示正由指定的计算机共享的域、计算机或资源的列表。(38)答案 D(39)答案 B解析 Smurf攻击是以最初发动这种攻击的程序名“Smurf”来命名的。这种攻击方法结合使用了IP欺骗和ICMP回复方法是大量网络传输充斥目标系统，引起目标系统拒接为正常系统进行服务。所以选B。(40)答案 C解析 snmp-server community用这个命令来定义简单网络管理协议的接入团体，manage为接入团体名，ro规定只读方式接入。所以选C。二、综

36、合题1答案 1 A类2 3 554 95 54解析 本题解题方法与2009年3月份的题目类似，这里不作详细讲解。2答案 6 20487 encapsulation8 439 10 解析 6 进入接口配置模式，使用bandwidth设置接口带宽，配置的单位为kbps。本题中带宽为：2.048Mbps=2048kbps。7 encapsulation表示封装。8 对路由器进行配置，用ip route命令来进

37、行配置，命令格式为ip route+目的网络地址+子网掩码+下一跳路由器IP地址。R3是R1的目的路由，但是由于R3的信息没有记录在R1的路由表中，所以用表示它的IP地址，它的子网掩码为，R2为R1的下一跳路由器，所有最后为R2的IP地址，43。9 参与RIP的网络商务网的IP地址为。10 参与RIP的网络办公网的IP地址为。3答案 11 ipconfig(/a11)12 2613 激活作用域14 将IP和MAC地址绑定的保留操作。15 ipconfig/release解析 11 ipconfig/all显示所有网络适配器(网卡、拨号连接等)的完整TCP/IP配置信息。12 通过图2的Su