全国计算机等级考试《三级网络技术》考试题库及答案（可下载）

1、全国计算机等级考试三级网络技术考试题库及答案（可下载）.以下关于木马的描述中，错误的选项是（）oA.木马是一个C/S结构的程序B.木马具有自我复制的功能C.木马可以通过即时聊天软件传播D.木马被植入后可实施转向入侵【答案】：B【解析】：木马没有自我复制的功能，通常寄生在用户的计算机系统中，盗用用 户信息，并通过网络发送给黑客，木马传播途径主要有：电子邮件; 软件下载；会话软件。.与病毒不同之处在于，（）是没有自我复制功能的恶意程序。A.木马B.宿主计算机蠕虫【答案】：A【解析】：交换机的四种结构中，包括软件执行交换结构。软件执行交换结构是 借助CPU和RAM硬件环境，由特定的软件来完成数据帧交

2、换的一种 交换结构。交换机先将数据帧由串行代码转换成并行代码，并将代码 暂存在交换机的快速缓存RAM中；而由CPU依据目的MAC地址进行 查表，确定目的端口号，建立虚连接；然后将保存在RAM中数据帧 的并行代码转换为串行代码，传送到目的端口，完成数据帧的交换。 以上所有全部功能由软件控制执行。软件执行交换结构的交换机具有 结构灵活、交换速度慢、交换机堆叠困难、交换机端口较多导致交换 机性能下降的特点。软件执行交换结构主要在早期的交换机产品中应 用。.在Windows系统下能够得到下面信息的命令是（）。nbtstat-rnetstat-aroute printnet view【答案】：c【解析】

3、：常用的网络管理命令中，route用于显示或修改本地IP路由器的条目。.Cisco Catalyst 6500交换机采用telnet远程管理方式进行配置，其 设备管理地址是78/27,缺省路由是61,以下对 交换机预先进行的配置，正确的选项是（）。C./D./【答案】：D【解析】： 早期思科6500系列交换机采用set命令模式，设置本机管理地址的 命令为：set interface scO （broadcast address）；设置缺省路由的命令为：set ip route o16.在路由器上配置DHCP Server的第一步是（）。A.建立一个地址池B.配置不用于动态分配的IP地址C,配置

4、IP地址池的域名系统D.配置IP地址池的地址租约时间【答案】：A【解析】：在路由器上配置DHCP Server的第一步是建立一个地址池，应选A。.能够得到下面信息的DNS命令是（）。nbtstattracertpathpingnetstat【答案】：c【解析】：提供有关在源和目标之间的中间跃点处网络滞后和网络丧失的信息。 pathping在一段时间内将多个回响请求消息发送到源和目标之间的 各个路由器，然后根据各个路由器返回的数据包计算结果。因为 pathping显示在任何特定路由器或链接处的数据包的丧失程度，所以 用户可据此确定存在网络问题的路由器或子网。pathping通过识别路 径上的路南

5、器来执行与tracert命令相同的功能。然后，该命令在一 段指定的时间内定期将ping命令发送到所有的路由器，并根据每个 路由器的返回数值生成统计结果。如果不指定参数，pathping那么显示 帮助。.每一个OSPF区域拥有一个区域标识符，区域标识符的位数是（）o1632C. 48D. 64【答案】：B【解析】：为了适应规模很大的网络，并使更新过程收敛的更快，OSPF协议将 一个自治系统划分为假设干个更小的范围，称作区域；每一个区域有一 个32位的区域标识符。.以下协议中不属于内部网关协议的是（）oRIPOSPFBGPIGRP【答案】：C【解析】：Internet将路由选择协议分为两大类：内部

6、网关协议（IGP）和外部网 关协议（EGP）。内部网关协议主要有路由信息协议（RIP）和开放最 短路径优先（OSPF）。IGRP为内部网关路由协议，也是内部网关协议 的一种；BGP是网关间路由协议。.使用链路状态数据库的路由器协议是（）。RIPOSPFBGPIGRP【答案】：B【解析】：内部网关协议主要有路由信息协议RIP和开放最短路径优先协议 OSPF,其中RIP是一种分布式、基于距离向量的路由选择协议，而 OSPF最主要的特征是使用分布式链路状态协议，RIP使用的是距离向 量协议。外部网关协议最主要的是边界网关协议BGP,采用路由向量协议，与 RIP、OSPF协议都有很大的区别。.以下图是

7、网络地址转换NAT的一个例如T的一个例如 图中和依次应为（）o, 31421, 5511, 551, 3142, 80, 314, 3142, 80【答案】：B【解析】：NAT地址转换题首先了解图中所给的所有地址及其相应的端口号。有 一个规律是在内网到公网的转换过程中，源地址变、目的地址不变； 在公网到内网的转换过程中源地址不变，目的地址变。图中和依 次应为 1, 551, 3142。.以下对VLAN的描述中，错误的选项是（）oVLAN以交换式网络为基础VLAN工作在OSI参考模型的网络层C.每个VLAN都是一个独立的逻辑网段D. VLAN之间通信必须通过路由器【答案】：B【解析】：VLAN工

8、作在OSI参考模型的数据链路层。23.对于还没有配置设备管理地址的交换机，应采用的配置方式是()oTelnetTFTPIEConsole【答案】：D【解析】：交换机常见的3种配置模式分别为ConsoleTelnet和IE。其中Console 模式常用于交换机刚出厂并进行第一次配置时所采用的模式；Telnet 模式常用于远程配置模式，该模式要求交换机已经连接到网上，而且 已配置了交换机的设备管理地址；IE模式主要用于交换机被设置成 Web服务器,然后通过网络上的任意一个终端站点使用浏览器对交换 机进行配置。24.如以下图所示,Cisco Catelyst 6500交换机A与B之间需传输ID号为

9、1035的VLAN信息，但是ID号为23的VLAN信息不允许传输。下 列为交换机端口 5/1分配VLAN的配置，正确的选项是（）o【答案】：C【解析】：为交换机A的端口 5/1端口分配VLAN的配置。以Cisco6500交换机为 例： 步骤：酉己置 VLAN Trunk 模式 Switch-6500 (enable) set trunk 5/londotlq步骤二:为端 口分配 VLAN Switch 6500 (enable) set trunk 5/1 vlanlO 35步骤三：Switch-6500 （enable） clear trunk 5/1 2325.以下对Cisco Airon

10、et 1100接入点进入快速配置页面的描述中，错 误的是（）oA.使用5类UTP电缆将PC机连接到Aironet 1100的以太网端口B.在PC机浏览器的地址栏里输入无线接入点的IP地址0,按 回车键后出现输入网络密码对话框C.在无线接入点加电后，确认PC机获得了 1000.X网段的地址D.在网络密码对话框输入密码Cisco,出现接入点汇总状态页面，点 击“Express Setup”进入快速配置页面【答案】：B【解析】：在配置Cisco Aironet 1100无线AP时，该设备的默认管理地址为 26.中继器能对下面的（）问题提供一个简单的解决方案。C.网络蠕虫D.良性病毒【答案】：A【解析

11、】：木马通常寄生在用户的计算机系统中，盗用用户信息，并通过网络发 送给黑客，与病毒不同之处在于，木马是没有自我复制功能的恶意程 序。3.以下对IPv6地址的表示中，错误的选项是（）oA. ： ： 50D： BC： 0： 0： 03DAB.FE23： 0： 45： 0羽8FE23： 0： 0： 050D： BC： ： 03DAFF34： 42： BC： 0： 50F： 21： 0： 03D【答案】：DA.网络上太多种类的不兼容的设备B.太多的结点和/或电缆缺乏C.网络上太多的流量D.太低的数据传输速率【答案】：B【解析】：中继器是网络物理层上面的连接设备，适用于完全相同的两类网络的 互连，主要功

12、能是通过对数据信号的重新发送或者转发，来扩大网络 传输的距离。27.假设服务器系统可用性到达99.99%,那么系统平均无故障时间（单 位：分钟）约为（）。A. 525595B.525547C. 525218D. 525072【答案】：B【解析】：系统的可用性用平均无故障时间(MITF)来度量，即计算机系统平均 能够正常运行多长时间，才发生一次故障。可维护性用平均维修时间 (MZrR)来度量，即系统发生故障后维修和重新恢复正常运行平均 花费的时间。计算机系统的可用性定义为MTTF/ (MTFF+MTrR) X 100 % o 由于 MTrF65 X 24 X 60 X 100 % 99.99 %

13、 , 因此 MTIT ifOperStatus的值均为Testing (3),那么接口处于测试状态。44.以下IPv6地址表示中，错误的选项是()o301:BC:0:05D710DA:2AA0:F:FE08:9C5A51EC:O:O:1A821DA:2A90:FE:0:4CA2:9C5A【答案】：A【解析】：IPv6地址可以采用8段16进制数来表示，当出现多段数值均为零时, 可采用“:”来简化表示，但”:最多只能出现一次，否那么无法确定 唯一地址，A项采用了两个“:。45.假设服务器系统年停机时间为6小时，那么系统可用性至少到达()oA. 99%B. 99.9%C. 99.99%D. 99.9

14、99%【答案】：B【解析】：根据系统高可用性公式，如果系统高可用性到达99.9%,那么每年的 停机时间W8.8小时；如果系统高可用性到达99.99%,那么每年的停 机时间W53分钟；如果系统高可用性到达99.999%,那么每年的停 机时间W5分钟。46.某企业产品部的IP地址块为96,市场部的为 60/27,财务部的为25/27,这三个地址块经 聚合后的地址为（）o/62852/26【答案】：c【解析】：先找出网络地址的共同前缀和位数，从而确定路由汇聚地址和掩码。 题中给出的3个地址块网络前缀的前25位都是相同的。所以，在地 址聚合后的地址为2%5。47.以下关于无线网络HisperLAN在协

15、议的描述中，错误的选项是（）。A.采用5GHz工作频段B.上行速率最多可达54Mbit/sC.室外最大覆盖范围为30mD.可支持面向连接的传输服务【答案】：C【解析】：在HisperLAN/2网络中，一个小区的覆盖范围在室内一般为30米，在 室外一般为150米。48.以下关于综合布线部件的描述中，错误的选项是（）0A.双绞线扭绞可以减少电磁干扰B.与UTP相比，STP防止对外电磁辐射的能力更强C.多介质插座是用来连接UTP和STP的D.作为水平布线系统电缆时，UTP电缆长度通常应该在90米以内【答案】：C【解析】：信息插座包括用来连接铜缆和光纤的多介质信息插座、用来连接双绞 线的嵌入式安装插座

16、以及外表安装插座，双绞线扭绞的目的是使电磁 射线和外部电磁干扰减到最小，STP双绞电缆有屏蔽层，具有防止外 来电磁干扰和防止向外辐射的特性。49.以下关于服务器技术的描述中，错误的选项是（）。A.对称多处理技术可以在多CPU结构的服务器中均衡负载B.集群系统中一台主机出现故障时不会影响系统的整体性能C.采用RISC结构处理器的服务器通常不采用Windows操作系统D.采用RAID技术可提高磁盘容错能力【答案】：B【解析】：对称多处理（SMP）技术可以在多CPU结构的服务器中均衡负荷，提 高系统工作效率。集群（Cluster）技术是向一组独立的计算机提供高 速通信线路，组成一个共享数据存储空间的

17、服务器系统，提高了系统 的数据处理能力。同时，如果其中一台主机出现故障，它所运行的程 序将立即转移到其他主机，但是依旧会影响到系统的整体性能。基于 精简指令集RISC结构处理器的服务器与相应的基于复杂指令集CISC 处理器的Intel结构的PC服务器相比，CPU处理能力能够提高50% 75%。各种大型、中型计算机和超级服务器都采用RISC结构处理器, 操作系统采用UNIXo RAID是磁盘阵列技术，可以提高磁盘数据的容 错能力。它是由假设干个物理磁盘构成的一个阵列磁盘，数据分散存放 在阵列中的物理磁盘上，冗余的磁衙容量用于存放校验信息，用于保 证单个磁盘失效时的数据恢复。当计算机硬盘出现故障时

18、，可保证系 统的正常运行，让用户有足够时间来更换故障硬盘。答案选择B选项。 50.如以下图所示，Cisco 3548交换机A与B之间需传输名为VL10 （ID 号为10）和VL15（ID号为15）的VLAN信息。以下为交换机A的gO/1 端口分配VLAN的配置，正确的选项是（）oSwitch-3548 (config) #iinterface gO/1Switch-3548 (config-if) ttswitchport mode tnmkSwitch-3548 (config-if) ttswitchport trunk allowed vlan 10, 15Switch-3548 (co

19、nfig) #iinterface gO/1Switch-3548 (config-if) #switchport mode trunkSwitch-3548 (config-if) ttswitchport trunk access vlan 10, 15Switch-3548 (config) #interface gO/1Switch-3548 (config-if) ttswitchport allowed vlan vllO, vll5Switch-3548 (config) #iinterface gO/1Switch-3548 (config-if) #switchpoa mod

20、e trunkSwitch-3548 (config-if) #switchport mink allowed vlan 10-15【答案】：A【解析】：为交换机A的gO/1端口分配VLAN的配置。以Cisco 3548交换机为例:进入交换机端口配置模式(config) #iinterface gO/lo配置 VLAN Trunk 模式(config-if) #switchport mode trunko为端口分配 VLAN (config-if) #switchport trunk allowed vlan 10, 15。【解析】：系统可以配置中心升级方式，设计升级频率，指定升级时间等。通常

21、, 系统中心包括以下几种升级方式：从网站升级、从上级中心升级、从 网站下载手动升级包。扫描设置通常包括文件类型、扫描病毒类型、 优化选项、发现病毒后的处理方式、清除病毒失败后的处理方式、杀 毒结束后的处理方式和病毒隔离系统的设置。为了使网络版防病毒软 件的通信数据能顺利通过防火墙，通常系统都会提供用于进行数据通 信端口设置的界面。.建立一个主机名为, IP地址为、别名为 的网站时，网站创立向导中输入的信息如以下图所示。 访问该网站时，在浏览器地址栏中应输入（）oA. ：.核心层网络一般要承当整个网络流量的（）o10%30%30%50%40%60%50%80%51.以下关于宽带城域网核心交换层特

22、点的描述中，错误的选项是（）。A.将多个汇聚层连接起来B.为整个城域网提供一个高速、平安与具有QoS保障能力的数据传输环境C.提供宽带城域网的用户访问Internet所需要的路由服务D.根据接入层的用户流量进行本地路由、过滤、流量均衡【答案】：D【解析】：核心交换层的基本功能为：将多个汇聚层连接起来，为汇聚层的网络提供高速分组转发，为整 个城域网提供一个高速、平安与具有QoS保障能力的数据传输环境;实现与主干网络的互联，提供城市的宽带IP数据出口；提供宽带城域网的用户访问Internet所需的数据服务。52.某企业产品部的IP地址块为96,市场部的为 60/27,财务部的为287,这三个地址块

23、经聚合后的地址为（）。2526【答案】：C【解析】：三个地址块写成二进制后的前25位是相同的，应选前25位为聚合后 的网络前缀，排除B、D两项，前24位不变，第25位为1,其余为 0,计算得地址为2即5。53.在输入交换机命令时可使用缩写形式，在Switch#模式下，如果输 入con,那么表示（）oconnectcontrolconfigureD. confirm【答案】：c【解析】：在访问交换机时，输入的命令可以使用缩写形式，缩写的程序以不引 起混淆为宜。在Switch#模式下，以con开头的命令只有configure, 因此configure命令还可以缩写为conf, confi等。所以答

24、案选C。54.以下关于无线局域网802.11标准的描述中，错误的选项是（）o802.11标准定义了无线局域网物理层与MAC协议802.11标准定义了两类设备，即无线结点与无线接入点C.无线接入点在无线和有线网络之间起到桥梁的作用D. 802.11标准在MAC层采用了 CSMA/CD的访问控制方法【答案】：D【解析】：802.11标准中采用了 CSMA/CA或DCF协议,其中，CSMA/CA利用ACK 信号来防止冲突的发生。55.以下有关城域网结构的表达中，正确的选项是（）oA.城域网网络平台采用层次结构B.核心交换层解决的是“最后一公里”的问题C.边缘汇聚层结构设计重点是可靠性、可扩展性与开放

25、性D.用户接入层进行本地路由、过滤、流量均衡及平安控制等处理【答案】：A【解析】：宽带城域网的网络平台采用层次结构，分为核心交换层、边缘汇聚层 和用户接入层三局部。用户接入层解决的是“最后一公里”的问题。 56.城域网通过（）与光纤接入到作为国家级或区域主干网的广域网。A.调制解调器B.路由器C.网关D.交换机【答案】：B【解析】：局域网通过 交换网、有线电视网、无线城域网或无线局域网方式 接入到地区级主干网的城域网，然后城域网通过路由器与光纤接入到 作为国家级或区域主干网的广域网。.以下软件中不支持SNMP的是（）oSolarwindsWiresharkNetviewMRTG【答案】：B【解

26、析】：Wireshark （前称Ethereal）是一个网络封包分析软件。网络封包分析 软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资 料。Solarwinds Netview和MRTG都是网络管理软件，支持SNMP。因此答案选Bo.以下协议中不是电子邮件协议的是（）oCMIPIMAPPOP3SMTP【答案】：A【解析】：SMTP是简单邮件传输协议；POP3是脱机模型的电子邮件协议第三 版；IMAP是一种邮件获取协议；CMIP那么是一种网络管理协议，它不 是电子邮件协议。.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器， R1的路由表如以下图（A）所示，当R1收到R

27、2发送的如以下图（B）的 V, D报文后，R1更新的路由表项中距离值从上到下依次为0、4、4、 3（A）(B)那么，可能的取值依次为（）oA.0 5、 4、 31 3、4、32 3、4、13、4、3、3【答案】：B【解析】：路由器更新规那么为：假设R1和R2相邻，如果R1的路由表没有某项 记录，R1在路由表中增加该项，由于要经过R2转发，故距离值在R2 的距离值的基础上加1;如果R1的路由表中的一项记录比R2发送的 一项记录距离值加1还要大，R1在路由表中修改该项，距离值根据 R2提供的值加1。由上述规那么可知，B项正确。60.下面关于网络系统平安设计原那么错误的选项是（）oA.良好的网络平安

28、系统是自主和可控的B.网络系统的造价与系统的规模、复杂程度有关C.网络平安与网络使用是矛盾的两个方面D.整体的平安性取决于平安性最好的环节【答案】:D【解析】：网络系统平安设计必须从网络系统整体出发，因为整体的平安性取决 于平安性最薄弱的环节。【答案】：c【解析】：核心层网络一般要承当整个网络流量的40%60%。7.以下关于ICMP的描述中，错误的选项是（）。A. IP包的TTL值减为0时路由器发出“超时”报文B.收到“Echo请求”报文的目的节点必须向源节点发出“Echo应答”报文C. ICMP消息被封装在TCP数据包内D.数据包中指定的目的端口在目的节点无效时，源节点会收到一个“目标不可达”报文【答案】：C【解析】：ICMP消息直接封装在IP报文中。.以下删除VLAN的命令中，无法执行的是（）ono vlan 1no vlan 2no vlan 500no vlan 1000【答案】：A【解析】