计算机三级网络技术机试（上机操作）模拟试卷4（共92题）

计算机三级网络技术机试（上机操作）模拟试卷4（共9套）（共92题）计算机三级网络技术机试（上机操作）模拟试卷第1套一、选择题(本题共34题，每题1.0分，共34分。)1、使用Sniffer在网络设备的一个端口上能够捕捉到与之属于同一个VLAN的不同端口的所有通信流量，该种设备是（）。A、二层交换机B、三层交换机C、路由器D、集线器标准答案：A知识点解析：虚拟局域网VLAN建立在交换技术的基础上。VLAN工作在OSI参考模型的第二层。2、网桥转发数据的依据是（）。A、ARP表B、MAC地址表C、路由表D、访问控制列表标准答案：B知识点解析：网桥是在数据链路层实现网络互联的设备。网桥最重要的维护工作是构建和维护MAC地址表。MAC地址表中记录不同节点的物理地址与网桥转发端口关系。如果没有MAC地址表，网桥无法确定帧是否需要转发，以及如何进行转发。所以网桥转发数据的依据是MAC地址表。3、不同逻辑子网间通信必须使用的设备是（）。A、二层交换机B、三层交换机C、网桥D、集线器标准答案：B知识点解析：不同逻辑子网间通信必须使用第三层交换机，它根据数据包中的目的IP地址，进行路径选择和快速的数据包转换，它可以实现不同逻辑子网、不同VLAN之间的数据通信。4、下列关于综合布线系统的描述中，错误的是（）。A、嵌入式安装插座用于连接楼层配线架B、对于建筑群子系统来说，管道内布线是最理想的方式C、多介质插座是用来连接铜缆和光纤D、双绞线扭绞可以减少电磁干扰标准答案：A知识点解析：嵌入式安装插座一般用于工作区子系统，可用于连接双绞线。5、下列关于综合布线系统的描述中，错误的是（）。A、双绞线扭绞可以减少电磁干扰B、作为水平布线系统电缆时，UTP电缆长度通常应该在90米以内C、多介质插座是用来连接UTP和STPD、与UTP相比，STP对外电磁辐射较小标准答案：C知识点解析：信息插座大致可分为嵌入式安装插座、表面安装插座和多介质信息插座。其中，嵌入式安装插座是用来连接双绞线的，多介质信息插座用来连接铜缆和光纤，用以解决用户对“光纤到桌面”的需求。6、下列关于综合布线系统的描述中，错误的是（）。A、双绞线扭绞可以减少电磁干扰B、管理子系统设置在楼层配线间内C、多介质插座是用来连接铜缆和光纤的D、对于建筑群子系统直埋布线是最理想的方式标准答案：D知识点解析：在建筑群子系统设计中，可以利用架空布线、巷道布线、直埋布线、地下管道布线等方式。根据综合布线原则中的灵活性，直埋布线的方式是很麻烦的。7、下列关于综合布线系统的描述中，错误的是（）。A、STP比UTP的抗电磁干扰能力强B、管理子系统提供与其他子系统连接的手段C、对于建筑群子系统来说，架空布线是最理想的方式D、对高速率终端用户可直接铺设光纤到桌面标准答案：C知识点解析：架空布线是指通过电线杆支撑的电缆在建筑物之间悬空。如果原先就有电线杆，这种布线方法成本较低，但影响美观，保密性、安全性和灵活性差，因而不是一种理想的布线方式。8、下列关于综合布线系统的描述中，错误的是（）。A、STP比UTP的抗电磁干扰能力好B、水平布线子系统电缆长度应该在90米以内C、多介质插座是用来连接计算机和光纤交换机的D、对于建筑群子系统来说，管道内布线是最理想的方式标准答案：C知识点解析：STP电缆价格比UTP要贵，而且对安装施工的要求较高，但是STP比UTP的抗电磁干扰能力好。在综合布线系统中，水平布线子系统都采用5类（或超5类，或6类）4对非屏蔽双绞线。双绞线电缆长度在90m以内，信息插座在内部作固定线连接。工作区子系统的信息插座大致可分为嵌入式安装插座（暗座）、表面安装插座和多介质信息插座（光纤和铜缆）等。其中，嵌入式安装插座是用来连接双绞线的，多介质信息插座用来连接铜缆和光纤，用以解决用户对“光纤到桌面”的需求。建筑群布线子系统所采用的铺设方式主要有架空布线、巷道布线、直埋布线、地下管道布线，或者是这4种铺设方式的任意组合。其中地下管道布线的铺设方式能够对线缆提供最佳的机械保护，是最理想的方式。9、下列关于综合布线系统的描述中，错误的是（）。A、STP比UTP的成本高B、对于用高速率终端可采用光纤直接连接到桌面的方案C、建筑群子系统之间一般用双绞线连接D、多介质插座用来连接铜缆和光纤标准答案：C知识点解析：建筑群子系统需要跨越多个建筑物进行布线，一般采用光缆连接。STP为非屏蔽双绞线，UTP为屏蔽双绞线，UTP要比STP价格高；光纤到桌面能够为终端提供高速连接；多介质插座可以提供多种介质接口，包括铜缆、光纤等。10、下列关于综合布线部件的描述中，错误的是（）。A、双绞线扭绞可以减少线间电磁干扰B、STP比UTP的抗电磁干扰能力强C、多介质插座是用来连接UTP和STP的D、水平布线子系统电缆长度应该90m以内标准答案：C知识点解析：多介质插座用于连接不同类型的传输介质，比如铜缆、光纤等，STP（屏蔽双绞线）与UTP（非屏蔽双绞线）均为铜缆介质，不需要采用多介质插座。11、下列关于综合布线的描述中，错误的是（）。A、终端有高速率要求时，水平子系统可采用光纤直接铺设到桌面B、多介质信息插座是用于连接双绞线C、干线线缆铺设经常采用点对点结合和分支结合两种方式D、采用在管理子系统中更改、增加、交换、扩展线缆的方式来改变线缆路由标准答案：B知识点解析：确定信息插座的数量和类型中，信息插座大致可分为嵌入式安装插座、表面安装插座和多介质信息插座。其中，嵌入式安装插座是用来连接双绞线的，多介质信息插座用来连接铜缆和光纤，用以解决用户对“光纤到桌面”的需求。12、下列关于工作区子系统适配器的描述中，错误的是（）。A、在设备与不同的信息插座链接时，可选用专用电缆或适配器B、当在单一信息插座上进行两项服务时，可采用“Y”型适配器C、在水平子系统中选用电缆类别不同于设备所需的电缆类别时，宜采用适配器D、适配器不具有转换不同数据速率的功能标准答案：D知识点解析：适配器具有不同信号的数模转换与数据速率转换功能。13、采用碎片丢弃交换模式的交换机开始转发数据帧时已经接收到的帧长度是（）。A、14字节B、64字节C、1518字节D、128字节标准答案：B知识点解析：采用碎片丢弃模式的交换机，不保存整个数据帧，而是只要接收了64字节，就开始转发数据帧。14、下列对交换机的描述中，错误的是（）。A、交换机根据接收数据包中的IP地址过滤和转发数据B、交换机可将多台数据终端设备连接在一起，构成星状结构的网络C、交换机有存储转发、快速转发和碎片丢弃三种交换模式D、交换机允许多对站点进行并发通信标准答案：A知识点解析：交换机和网桥一样，在数据链路层完成数据帧的接收、转发与地址过滤功能。在数据链路层使用的是MAC地址而不是IP地址。15、STP的拓扑变化通知BPDU的长度不超过（）。A、4字节B、35字节C、16字节D、8字节标准答案：A知识点解析：STP利用BPDU来交换生成树信息，BPDU数据包有两种类型：包含配置信息的BPDU（不超过35字节），另一种是包含拓扑变化的拓扑变化通知BPDU（不超过4字节）。16、IEEE制定的生成树协议标准是（）。A、IEEE802.1DB、IEEE802.1BC、IEEE802.1QD、IEEE802.1X标准答案：A知识点解析：IEEE802.1Q为VLAN协议，IEEE802.1D为生成树协议，IEEE802.1B用于寻址、网间互连和网络管理，IEEE802.1X为访问控制和认证协议。故选答案A。17、加快Catalyst3548发生直接链路失效时的收敛速度，正确配置生成树可选功能的命令是（）。A、spanning-treebackbonefastB、spanning-treeporfastdefaultC、spanning-treeuplinkfastmax-update-rate32000D、setspantreeuplindfastenablerate40标准答案：C知识点解析：UplinkFast的功能是当生成树拓扑结构发生变化和在使用上连链路组（uplinkgroup）的冗余链路之间完成负载平衡时，提供快速收敛。在Catalysy3548中，UplinkFast的具体配置方法为：spanning-treeuplinkfastmax-update-rate<0-32000>。18、一台Cisco交换机和一台3COM交换机相连，相连端口都工作在VLANtrunk模式，这两个端口应使用的VLAN协议是（）。A、ISL和IEEE802.10B、ISL和ISLC、ISL和IEEE802.1QD、IEEE8.021Q和IEEE802.1Q标准答案：D知识点解析：虚拟局域网中继（VLANTrunk）技术是交换机与交换机之间、交换机与路由器之间存在一条物理链路，而在这一条物理链路上要传输多个VLAN信息的一种技术。在交换设备之间实现Trunk功能，必须遵守相同的VLAN协议。自IEEE802.1Q公布以来就得到了广泛的应用，它能使不同厂家的交换设备设备互连在一起，并提供Trunk功能。19、有3台交换机分别安装在办公楼的1~3层，同属于财务部门的6台PC机分别连接在这3台交换机的端口上，为了提高网络安全性和易管理性，最好的解决方案是（）。A、改变物理连接，将6台PC机全部移动到同一层B、使用路由器，并用访问控制列表（ACL）控制主机之间的数据流C、产生一个VPN，并使用VTP通过交换机的Trunk传播给6台PC机D、在每台交换机上建立一个相同的VLAN，将连接6台PC机的交换机端口都分配到这个VLAN中标准答案：D知识点解析：虚拟网络就是一个网络设备或用户的逻辑组，该逻辑组是一个独立的逻辑网络、单一的广播域，而这个逻辑组的设定不受实际交换机区段的限制，也不受用户所在的物理位置和物理网段的限制。虚拟网技术提供了动态组织工作环境的功能，它简化了网络的物理结构，提高了网络的易管理性和安全性，提供了网络的性能。20、CiscoCatalyst6500交换机采用telnet远程管理方式进行配置，其设备管理地址是78/27，缺省路由是61，下列对交换机预先进行的配置，正确的是（）。A、Switch-6500>(enable)setinterfacesc0782455Switch-6500>(enable)setipdefaultroute61B、Switch-6500>(enable)setinterfacevlan1782491Switch-6500>(enable)setiproute61C、Switch-6500>(enable)setportsc0782491Switch-6500>(enable)setiproute61D、Switch-6500>(enable)setinterfacesc0782491Switch-6500>(enable)setiproute61标准答案：D知识点解析：早期思科6500系列交换机采用set命令模式，比如设置本机管理地址的命令为：setinterfacesc0(broadcastaddress)设置缺省路由的命令为：setiproute据此分析，选项D）正确。21、将Catalyst6500交换机的系统时间设定为“2014年3月26日，星期五，9点19分25秒”，正确配置是（）。A、setclockfri26/3/20149:19:25B、settimefri3/26/20149:19:25C、settimefri26/3/20149:19:25D、setclockfri3/26/20149:19:25标准答案：B知识点解析：Catalyst6500改变系统时间的设置命令为：settime[day_of_week][mm/dd/yy][hh:mm:ss]，符合这个格式的为选项B），即settimefri3/26/20109:19:25。22、Cisco3548交换机采用telnet远程管理方式进行配置，其设备管理地址是3/24，缺省路由是。下列对交换机预先进行的配置，正确的是（）。A、Switch-3548(config)#interfacevlan1Switch-3548(config-if)#ipaddress3Switch-3548(config-if)#ipdefault-gatewaySwitch-3548(config-if)#exitSwitch-3548(config)#linevty04Switch-3548(config-line)#password7cccSwiB、Switch-3548(config)#interfacevlan1Switch-3548(config-if)#ipaddress3Switch-3548(config-if)#exitSwitch-3548(config)#ipdefault-gatewaySwitch-3548(config)#linevty04Switch-3548(config-line)#password7cccSwitchC、Switch-3548(config)#interfacevlan1Switch-3548(config-if)#ipaddress3Switch-3548(config-if)#exitSwitch-3548(config)#ipdefault-routeSwitch-3548(config)#linevty04Switch-3548(config-line)#password7cccSwitch-3D、Switch-3548(config)#interfacevlan1Switch-3548(config-if)#ipaddress3Switch-3548(config-if)#exitSwitch-3548(config)#ipdefault-gatewaySwitch-3548(config)#lineaux04Switch-3548(config-line)#password7cccSwitch标准答案：B知识点解析：交换机telnet远程管理方式进行配置。以Cisco3548交换机为例：步骤一：进入端口配置模式(config)#interfacevlan1。步骤二：配置端口通信IP地址与子网掩码(config-if)#ipaddress3。步骤三：退出(config-if)#exit。步骤四：配置缺省路由(config-if)#ipdefault-gateway。步骤五：配置远程登录口令(config)#linevty04(config-line)#password7ccc。步骤六：退出(config-line)#exit。23、CiscoCatalyst6500交换机采用telnet远程管理方式进行配置，其设备管理地址是78/27，缺省路由是61，下列对交换机预先进行的配置，正确的是（）。A、Switch-6500>(enable)setinterfacesc0782491Switch-6500>(enable)setiproute61B、Switch-6500>(enable)setportsc0782491Switch-6500>(enable)setiproute61C、Switch-6500>(enable)setinterfacesc0782455Switch-6500>(enable)setipdefaultroute61D、Switch-6500>(enable)setinterfacevlan1782491Switch-6500>(enable)setiproute61标准答案：A知识点解析：本题需要进行两步配置。第一，需要设置交换机的管理地址，采用的命令是：setinterfacesc0(broadcastaddress)，在本题中，IP地址为78，子网掩码为24，广播地址为91，故正确配置应为：setinterfacesc0782491；第二，需要配置默认路由，采用的命令为：setiproute61。24、下列对VLAN的描述中，错误的是（）。A、每个VLAN都是一个独立的逻辑网段B、VLAN之间通信必须通过路由器C、VLAN以交换式网络为基础D、VLAN工作在OSI参考模型的网络层标准答案：D知识点解析：VLAN（虚拟局域网）以交换网络为基础，工作在OSI参考模型第二层（数据链路层），每个VLAN都是一个独立的逻辑网段，VLAN之间要进行通信需要通过三层设备（如路由器）。25、下图中交换机同属一个VTP域。除交换机B外，所有交换机的VLAN配置都与交换机A相同。交换机A和B的VTP工作模式的正确配置是（）。A、setvtpmodetransparent和setvtpmodeserverB、setvtpmodeserver和setvtpmodetransparentC、setvtpmodeserver和setvtpmodeclientD、setvtpmodeserver和setvtpmodeserver标准答案：B知识点解析：VTP有三种工作模式：VTPServer、VTPClient和VTPTransparent。VTPServer维护该VTP域中所有VLAN信息列表，可以建立、删除或修改VLAN；VTPClient其配置从VTPServer中学到，不能建立、删除和修改VLAN；VTPTransparent相当于一个独立的交换机，不从VTPServer学习VLAN的配置信息，只拥有本设备上自己维护VLAN的信息。选项B中交换机A通过setvtpmodeserver设置为VTPServer，交换机B通过setvtpmodetransparent设置为VTPTransparent，这样才能满足题目条件。26、下列删除VLAN的命令中，无法执行的是（）。A、novlan1B、novlan2C、novlan500D、novlan1000标准答案：A知识点解析：VLAN名用1~32个字符表示，它可以是字母和数字。VLANID的数值范围是1～4094，但是有的交换机只支持1～1005。其中，1是缺省VLAN，一般用于设备管理，只能使用这个VLAN，但不能删除它。27、交换机的优先级增值量是（）。A、1024B、2048C、4096D、8192标准答案：C知识点解析：在配置交换机优先级后，发现最小值是4096，并且以4096的倍数递增。28、下列对交换机功能的描述中，错误的是（）。A、建立和维护一个表示目的IP地址与交换机端口对应关系的交换表B、在交换机的源端口和目的端口之间建立虚连接C、交换机根据帧中的目的地址，通过查询交换表确定是丢弃还是转发该帧D、完成数据帧的转发或过滤标准答案：A知识点解析：普通交换机属于二层设备，不具备三层功能，不能理解IP地址。29、如下图所示，3com和Cisco公司的交换机相互连接，在两台交换机之间需传输VLANID为1、10、20和30的5个VLAN信息，Catalyst3548交换机VLANTrunk的正确配置是（）。A、Switch-3548(config-if)#switchporttrunkencapsulationdotlqSwitch-3548(config-if)#switchporttrunkallowedvlan1,10,20,30B、Switch-3548(config-if)#switchportmodetrunkSwitch-3548(config-if)#switchporttrunkencapsulationislSwitch-3548(config-if)#switchporttrunkallowedvlan1-30C、Switch-3548(config-if)#switchportmodetrunkSwitch-3548(config-if)#switchporttrunkencapsulationnegotiateSwitch-3548(config-if)#switchporttrunkallowedvlan1-30D、Switch-3548(config-if)#switchportmodetrunkSwitch-3548(config-if)#switchporttrunkencapsulationdotlqSwitch-3548(config-if)#switchporttrunkallowedvlan1,10,20,30标准答案：D知识点解析：VLANtrunk的配置任务有：设置交换机端口的VLANTrunk模式，为VLANTrunk封装VLAN协议和设置VLANTrunk允许中继的VLAN。选项D）正确，即：Switch-3548(config-if)#switchportmodetrunk//配置VLANTrunk模式。Switch-3548(config-if)#switchporttrunkencapsulationdotlq//封装IEEE802.1Q协议。Switch-3548(config-if)#switchporttrunkallowedvlan1,10,20,30//设置允许中继的VLAN。30、将Catalyst6500交换机的设备管理地址设置为/24，缺省网关的IP地址为，正确的配置语句是（）。A、setinterfacevlan155B、setinterfacevlan1C、setinterfacesc055D、setinterfacesc0标准答案：D知识点解析：Catalyst6500配置IP地址的命令如下：Setinterfacesc0(broadcastaddress)。本题中，IP地址/24的子网掩码为。31、将Cisco6500第4模块第1端口的通信方式设置为半双工，第2～24端口的通信方式设置为全双工，以下交换机的端口配置，正确的是（）。A、Switch-6500>(enable)setinterfaceduplex4/1halfSwitch-6500>(enable)setinterfaceduplex4/2-24fullB、Switch-6500>(enable)setport4/1duplexhalfSwitch-6500>(enable)setport4/2-24duplexfullC、Switch-6500>(enable)setportduplex4/1halfSwitch-6500>(enable)setportduplex4/2-4/24fullD、Switch-6500>(enable)setportduplex4/lhalfSwitch-6500>(enable)setportduplex4/2-24full标准答案：D知识点解析：设置路由器端口的通信方式。以Cisco6500交换机为例：步骤一：设置第4模块第1端口的通信方式为半双工setport4/1duplexhalf。步骤二：设置第2～24端口的通信方式为全双工setportduplex4/2-24full。32、在Catalyst3524以太网交换机上建立名为hyzx204的VLAN，正确的配置语句是（）。A、vlan1namehyzx204B、vlan105hyzx204C、vlan500namehyzx204D、vlan1005namehyzx204标准答案：C知识点解析：建立VLAN的命令格式为vlanname。33、如下图所示，交换机B的端口5/1为千兆以太网接口，通信方式如图所注。下列交换机A的端口配置，正确的是（）。A、Switch-6500>(enable)setportenable5/23Switch-6500>(enable)setportenable5/22Switch-6500>(enable)setportenable3/10Switch-6500>(enable)setportduplex5/22-23halfSwitch-6500>(enable)setportduplex3/10halfSwitch-6500>(enable)setpoB、Switch-6500>(enable)setportenable5/23Switch-6500>(enable)setportenable5/22Switch-6500>(enable)setportenable3/10Switch-6500>(enable)setportduplex5/22-23fullSwitch-6500>(enable)setportduplex3/10halfSwitch-6500>(enable)setpoC、Switch-6500>(enable)setinterfaceenable5/23Switch-6500>(enable)setinterfaceenable5/22Switch-6500>(enable)setinterfaceenable3/10Switch-6500>(enable)setinterfaceduplex5/22-23halfSwitch-6500>(enable)setinterfaceduplex3/10halfSwD、Switch-6500>(enable)setportenable5/23Switch-6500>(enable)setportenable5/22Switch-6500>(enable)setportenable3/10Switch-6500>(enable)setport5/22-23duplexfullSwitch-6500>(enable)setport3/10duplexhalfSwitch-6500>(enable)setpo标准答案：B知识点解析：启用交换机端口，并设置工作模式与速度，选项A）错误在于将5/22-23设置为半双工模式，选项C）错误在于将5/22-23设置为半双工模式，选项D）错误在设置双工模式命令使用错误。34、如下图所示，CiscoCatalyst6500交换机A与B之间需传输ID号为10~35的VLAN信息，但是ID号为23的VLAN信息不允许传输。下列为交换机端口5/1分配VLAN的配置，正确的是（）。A、Switch-6500>(enable)set5/1trunkondotlqSwitch-6500>(enable)set5/1trunkvlan10-35Switch-6500>(enable)clear5/1trunk23B、Switch-6500>(enable)settrunk5/1ondotlqSwitch-6500>(enable)settrunk5/1vlan10-35Switch-6500>(enable)excepttrunk5/123C、Switch-6500>(enable)settrunk5/1ondotlqSwitch-6500>(enable)settrunk5/1vlan10-35Switch-6500>(enable)cleartrunk5/123D、Switch-6500>(enable)settrunkon5/1dotlqSwitch-6500>(enable)settrunk5/1vlan10-35Switch-6500>(enable)deletetrunk5/123标准答案：B知识点解析：第一条命令指明采用802.1q技术来进行VLAN封装，第二条命令指明需要传输哪些VLAN的信息，第三条命令指明排除VLAN23。二、综合题(本题共7题，每题1.0分，共7分。)35、计算并填写下表：标准答案：B类；；55；3；54；知识点解析：暂无解析36、如图1所示，某园区网用2.5Gbps的POS技术与Internet相连，POS接口的帧格式是SONET。路由协议的选择方案是，园区网内部采用OSPF协议，园区网与Internet的连接使用静态路由。请阅读以下R1和R3的部分配置信息。并补充【46】～【50】空白处的配置命令或参数，按题目要求完成路由器的配置。R1缺省路由的配置信息Router-R1#configureterminalRouter-R1(config)#Router-R1(config)#iproute（46）_________Router-R1(config)#exitRouter-R1#R3的POS接口和OSPF协议的配置信息Router-R3#configureterminalRouter-R3(config)#Router-R3(config)#interfacepos3/0Router-R3(config-if)#descriptionToInternetRouter-R3(config-if)#bandwidth2500000Router-R3(config-if)#ipaddress52Router-R3(config-if)#crc32Router-R3(config-if)#pos（47）_________Router-R3(config-if)#noipdirected-broadcastRouter-R3(config-if)#posflag（48）_________Router-R3(config-if)#noshutdownRouter-R3(config-if)#exitRouter-R3(config)#routerospf65Router-R3(config-router)#network（49）_________area0Router-R3(config-router)#redistributeconnectedmetric-type1subnetsRouter-R3(config-router)#area0range（50）_________Router-R3(config-router)#exitRouter-R3(config)#标准答案：；framingsonet；s1s00；27；28知识点解析：暂无解析37、某公司网络管理员使用DHCP服务器对公司内部主机的IP地址进行管理，在某DHCP客户机上连续执行“ipconfig/all”和“ipconfig/renew”命令，执行“ipconfig/all”得到的部分信息如图2所示，执行“ipconfig/renew”命令时，在客户机捕获的报文及相关分析如图3所示。请分析图中的信息，补全【51】～【55】的内容标准答案：00；0；6；001618F1C568；00知识点解析：暂无解析图4是校园网中一台主机在命令行模式下执行某个命令时用Sniffer捕获的数据包。请根据图中信息回答下列问题。38、对应的IP地址是（56）__________。标准答案：97知识点解析：暂无解析39、图中①②③处删除了部分显示信息，其中②和③处的信息分别是（57）__________和（58）__________。标准答案：SEQ；02知识点解析：暂无解析40、主机的功能是（59）__________。标准答案：DNS服务器知识点解析：暂无解析41、当需要回放捕获的数据包时，可以使用Sniffer内置的（60）__________。标准答案：数据包生成器知识点解析：暂无解析三、应用题(本题共1题，每题1.0分，共1分。)42、某网络结构如图5所示，请回答以下有关问题。（1）设备1应选用哪种网络设备？（61）__________（2）若对整个网络实施保护，防火墙应加在图中位置1~位置3的哪个位置上（62）__________（3）如果采用了入侵检测设备对进出网络的流量进行检测，并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置信息。Session1--------Type:LocalSessionSourcePorts:Both:Gi2/12DestinationPorts:Gi2/16请问探测器应该连接在交换机1的哪个端口上（63）_________？除了流量镜像方式上，还可以采用什么方式来部署入侵检测探测器（64）__________？（4）使用IP地址28/25划分4个相同大小的子网，每个子网中能够容纳30台主机，请写出子网掩码、各子网网络地址及可用的IP地址段。子网掩码：（65）_________;子网1：网络地址（66）_________可用的IP段：（67）_________；子网2：网络地址（68）_________可用的IP段：（69）_________；子网3：网络地址（70）_________可用的IP段：（71）_________；子网4：网络地址（72）_________可用的IP段：（73）_________；标准答案：（1）路由器（2）位置1（3）Gi2/16端口；基于主机（4）子网掩码：24；子网1：网络地址28，可用的IP段：29~58子网2：网络地址60，可用的IP段93~90；子网3：网络地址92，可用的IP段：93~22；子网4：网络地址24，可用的IP段：25~54；知识点解析：暂无解析计算机三级网络技术机试（上机操作）模拟试卷第2套一、程序设计题(本题共1题，每题1.0分，共1分。)1、已知在文件IN．DAT中存有lOO个产品销售记录，每个产品销售记录由产品代码dm(字符型4位)、产品名称mc(字符型10位)、单价dj(整型)、数量s1(整型)、金额je(长整型)五部分组成。其中：金额=单价*数量计算得出。函数ReadDat()是读取这100个销售记录并存人结构数组sell中。请编制函数SortDat()，其功能要求：按金额从大到小进行排列，若金额相同，则按产品代码从大到小进行排列，最终排列结果仍存入结构数组sell中，最后调用函数WriteDat()把结果输出到文件OUT4．DAT中。注意：部分源程序已给出。请勿改动主函数main()、读数据函数ReadDat()和输入数据函数WriteDat()的内容。试题程序：#include#include#include#include#defineMAX100typedefstruct{chardm[5]；／／产品代码charmc[11]；／／产品名称intdj；／／单价intsl；／／数量longje；／／金额}PRO；PROsell[MAX]；voidReadDat()；voidWriteDat()；voidSortDat(){}voidmain(){memset(sell，0，sizeof(sell))；ReadDat()；SortDat()；WriteDat()；}voidReadDat(){FILE*fp；charstr[80]，ch[11]；inti；fp=fopen(“IN．DAT”，“r”)；for(i=0；i标准答案：inti，j；PR0xy；for(i=0；i知识点解析：题主要考查数组的排序操作。算法思路：①i节点与后面的所有j结点比较，若符合条件则交换i、j结点位置。②然后后移i节点，执行步骤①知道i结点是倒数第2个节点为止。计算机三级网络技术机试（上机操作）模拟试卷第3套一、程序设计题(本题共1题，每题1.0分，共1分。)1、补充程序：该程序要求实现的功能是；把s字符串中的所有字符左移一个位置，串中的第一个字符移动到最后。请编写chg(char*s)函数实现以上功能，最后调用函数readWriteData()从IN．DAT文件中读取50组数据，分别得出结果，并把结果输出到OUT．DAT文件中。例如：s字符串中原有内容为：Mn．123xyZ，调用后结果为：n．123xyZM。注意：部分源程序已经给出。请勿改动主函数main()和输出函数readWriteData()的内容。试题程序：#include#include#defineN8lvoidreadWriteData()voidchg(char*s){}main(){charaENq}printf(“Enterastring：”)；gets(a)；printf(“Theoriginalstringis：”)；puts(a)；chg(a)；printf(“Thestringaftermodified：”)；puts(a)；readWriteData()；}voidreadWriteData(){inti；chara[N]；FILE*rf，*wf；rf=fopen(“IN．DAT”，“r”)；wf=fopen(“OUT．DAT”，“W”)；for(i=0；i<50；i++){fscanf(rf，“％s”，8)；chg(a)；fprintf(wf，“％s＼n”，a)；}felose(rf)；fclose(wf)；}标准答案：voidchg(char*s){inti，str1；charch；str1=strlen(s)；eh=*s；for(i=0；i知识点解析：取s所指的字符串的长度，将其首字母放入ch中，循环遍历第1至倒数第2个字符。再将后一个字符赋给前一个字符。将保存的第一个字符存入最后一个位置即可。计算机三级网络技术机试（上机操作）模拟试卷第4套一、选择题(本题共38题，每题1.0分，共38分。)1、传输速率最高为54Mbps的WLAN标准是A、802.11B、802.11aC、802.11bD、802.11n标准答案：B知识点解析：暂无解析2、下列关于宽带城域网技术的描述中，错误的是A、能够为用户提供宽带保证，实现流量工程B、可以利用NAT技术解决IP地址资源不足的问题C、可以利用SNMP实现网络管理D、保证QoS的主要技术有RSVP、DiffServ和MSTP标准答案：D知识点解析：暂无解析3、下列关于B/S模式应用服务器的描述中，错误的是A、网络应用建立在Web服务的基础上B、访问不同的应用服务器需要不同的客户端程序C、浏览器不能直接访问数据库服务器D、采用3层架构标准答案：B知识点解析：暂无解析4、IP地址29/13的子网掩码可写为A、B、C、D、标准答案：C知识点解析：暂无解析5、如图所示是大型企业网核心层设计的两种方案,关于两种方案技术特点的描述中，错误的是A、两个核心路由器之间采取冗余链路的光纤连接B、核心层目前主要采用GE/10GE网络技术C、方案(b)核心路由器的流量压力更大D、方案(b)易形成单点故障标准答案：C知识点解析：暂无解析6、若服务器系统年停机时间为10分钟，那么系统可用性至少达到A、99%B、99.90%C、99.99%D、100.00%标准答案：D知识点解析：暂无解析7、如图所示是网络地址转换NAT的一个示例，图中①～④略去部分信息，其中③应为A、S=,3342D=,80B、S=,1524D=,80C、S=,3342D=,1524D、S=,80D=,3342标准答案：B知识点解析：暂无解析8、6/28、2/28和8/28聚合后可用的IP地址数为A、30B、44C、46D、62标准答案：D知识点解析：暂无解析9、下列IPv6地址表示中，错误的是A、::10F:BC:0:0:03DAB、FE00::0:45:03/48C、FE31:0:BC:3E:0:050D:BC::03DAD、FF34:42:BC::3E:50F:21:03D标准答案：C知识点解析：暂无解析10、下列关于BGP协议的描述中，错误的是A、两个BGP发言人需要不定期地交换keepalive分组来确认双方的相邻关系B、一个BGP发言人与其他自治系统中BGP发言人交换路由信息使用TCP连接C、open分组用来与相邻的另一个BGP发言人建立关系D、使用update分组更新路由时，一个报文只能增加一条路由标准答案：A知识点解析：暂无解析11、R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如图(a)所示，当R1收到R2发送的如图(b)的[V,D]报文后，R1更新的4个路由表项中距离值从上到下依次为0，4，4，3,那么，不可能的取值序列为A、4、4、3B、4、5、3C、5、2、3D、5、4、3标准答案：C知识点解析：暂无解析12、下列关于OSPF协议的描述中，错误的是A、一个OSPF区域内的路由器一般不超过200个B、OSPF区域内每个路由器的链路状态数据库只包含本区域的拓扑结构信息C、OSPF协议要求当链路状态发生变化时用洪泛法发送此信息D、每一个OSPF区域拥有一个64位的区域标识符标准答案：D知识点解析：暂无解析13、下列关于局域网设备的描述中，错误的是A、连接在二层交换机上不同VLAN成员之间可以直接通信B、中继器可以用于连接物理层协议相同的局域网缆段C、连接到一个集线器的所有结点属于一个冲突域D、三层交换机是具有路由功能的二层交换机标准答案：A知识点解析：暂无解析14、下列关于综合布线部件的描述中，错误的是A、双绞线扭绞可以减少线间电磁干扰B、STP比UTP的抗电磁干扰能力强C、多介质插座是用来连接UTP和STP的D、水平布线子系统电缆长度应该90m以内标准答案：C知识点解析：暂无解析15、下列对交换机功能的描述中，错误的是A、建立和维护一个表示目的IP地址与交换机端口对应关系的交换表B、在交换机的源端口和目的端口之间建立虚连接C、交换机根据帧中的目的地址，通过查询交换表确定是丢弃还是转发该帧D、完成数据帧的转发或过滤标准答案：A知识点解析：暂无解析16、如下图所示，CiscoCatalyst6500交换机A与B之间需传输ID号为10~35的VLAN信息，但是ID号为23的VLAN信息不允许传输。下列为交换机端口5/1分配VLAN的配置，正确的是A、Switch-6500>(enable)set5/1trunkondotlqSwitch-6500>(enable)set5/1trunkvlan10-35Switch-6500>(enable)clear5/1trunk23B、Switch-6500>(enable)settrunk5/1ondotlqSwitch-6500>(enable)settrunk5/1vlan10-35Switch-6500>(enable)excepttrunk5/123C、Switch-6500>(enable)settrunk5/1ondotlqSwitch-6500>(enable)settrunk5/1vlan10-35Switch-6500>(enable)cleartrunk5/123D、Switch-6500>(enable)settrunkon5/1dotlqSwitch-6500>(enable)settrunk5/1vlan10-35Switch-6500>(enable)deletetrunk5/123标准答案：B知识点解析：暂无解析17、一个校园网主干网有4台Catelyst6500核心交换机SW1~SW4，它们的优先级值依次为8192、24576、20480和16384，要将SW4作为根交换机，SW4优先级的正确配置是A、Switch-SW4-6500>(enable)setspantreepriority28672B、Switch-SW4-6500>(enable)setspantreepriority12288C、Switch-SW4-6500>(enable)setspantreepriority8192D、Switch-SW4-6500>(enable)setspantreepriority4096标准答案：D知识点解析：暂无解析18、一台Cisco6500交换机的4/1~24端口用于连接单个PC机和服务器，若需加快PC机和服务器接入到网络中的速度，STP可选功能的正确配置是A、Switch-SW-6500>(enable)setspantreebackbonefast4/1-24enableB、Switch-SW-6500>(enable)setspantreeuplinkfast4/1-24enableC、Switch-SW-6500>(enable)setspantreeportfast4/1-24enableD、Switch-SW-6500>(enable)setspantreeportfastbpdu-filter4/1-24enable标准答案：C知识点解析：暂无解析19、执行路由器的iproute命令必须进入的工作模式是A、用户模式B、特权模式C、路由协议配置模式D、全局配置模式标准答案：D知识点解析：暂无解析20、一台Cisco路由器R1的第3模块第1端口通过DDN的E1专线与一台远程路由器R2的第4模块第2端口相连，在R1的端口上封装PPP协议。为R1和R2端口分配的IP地址分别为01/30和02/30。下列R2的配置端口，正确的是A、Router(config)#interfaces4/2Router(config-if)#bandwidth2048Router(config-if)#ipaddress0252Router(config-if)#encapsulationpppRouter(config-if)#exitB、Router(config)#interfacea4/2Router(config-if)#bandwidth2048Router(config-if)#ipaddress0252Router(config-if)#encapsulationpppRouter(config-if)#exitC、Router(config)#interfaces4/2Router(config-if)#bandwidth2048Router(config-if)#ipaddress0152Router(config-if)#encapsulationhdlcRouter(config-if)#exitD、Router(config)#interfacea4/2Router(config-if)#bandwidth2048Router(config-if)#ipaddress0252Router(config-if)#encapsulationhdlcRouter(config-if)#exit标准答案：A知识点解析：暂无解析21、在一台Cisco路由器上，只允许IP地址为00/24的主机和4/26子网上的所有主机远程登录路由器，下列正确的access-list配置是A、Router(config)#access-list30permit43Router(config)#access-list30permit00Router(config)#access-list30denyanyRouter(config)#linevty05Router(config)#access-class30inB、Router(config)#access-list30permit492Router(config)#access-list30permit00Router(config)#access-list30denyanyRouter(config)#linevty05Router(config)#access-class30inC、Router(config)#access-list30denyanyRouter(config)#access-list30permit43Router(config)#access-list30permit00Router(config)#linevty05Router(config)#access-class30inD、Router(config)#access-list30permit492Router(config)#access-list30permit00Router(config)#access-list30denyanyRouter(config)#linevty05Router(config)#access-class30in标准答案：A知识点解析：暂无解析22、在一台Cisco路由器上执行showaccess-lists命令显示如下一组信息ExtendedIPaccesslistport4444permiticmp,wildcardbits55anydenyicmpanyanydenyudpanyanyeq1434denytcpanyanyeq4444permitipanyany根据上述信息，正确的access-list的配置命令是A、Router(config)#ipaccess-listextendedport4444Router(config-ext-nacl)#denyicmpanyanyRouter(config-ext-nacl)#denyudpanyanyeq1434Router(config-ext-nacl)#denytcpanyanyeq4444Router(config-ext-nacl)#permiticmp202.38.97B、Router(config)#access-listport4444permiticmp55anyRouter(config)#access-listport4444denyicmpanyanyRouter(config)#access-listport4444denyudpanyanyeq1434Router(config)#access-listport4444denytcpanyC、Router(config)#ipaccess-listextendedport4444Router(config-ext-nacl)#permit55anyicmpRouter(config-ext-nacl)#denyanyanyicmpRouter(config-ext-nacl)#denyanyanyudpeq1434Router(config-ext-nacl)#denyanyD、Router(config)#ipaccess-listextendedport4444Router(config-ext-nacl)#permiticmp55anyRouter(config-ext-nacl)#denyicmpanyanyRouter(config-ext-nacl)#denyupdanyanyeq1434Router(config-ext-nacl)#denytcp标准答案：D知识点解析：暂无解析23、下列关于HiperLAN/2技术与标准的描述中，错误的是A、HiperLAN/1和HiperLAN/2都采用5G射频频率B、HiperLAN/2上行速率可以达到20MbpsC、一个HiperLAN/2的AP在室内可覆盖的范围一般为30米D、HiperLAN/2采用OFDM调制技术标准答案：B知识点解析：暂无解析24、采用IEEE802.11b标准将两栋楼的局域网互连为一个逻辑网络，应使用的无线设备是A、无线网桥B、无线路由器C、无线接入点D、无线网卡标准答案：A知识点解析：暂无解析25、下列对配置CiscoAironet1100接入点的描述中，错误的是A、第一次配置Aironet1100无线接入点，常采用本地配置方式B、使用5类UTP电缆将一台PC机连接到Aironet1100的以太网端口C、在接入点汇总状态的页面，点击“ExpressSetup”可进入快速配置页面D、在浏览器地址栏输入无线接入点IP地址后，出现输入网络密码对话框标准答案：D知识点解析：暂无解析26、如下图所示是Windows2003系统DNS服务器中增加的1条资源记录，下列关于该资源记录的描述中，正确的是I创建的资源记录为邮件交换器记录II创建该记录时，在反向查找区域中创建相应的指针记录III该记录被客户查询时，存放到缓存中的时间为3600秒A、仅I、IIB、仅I、IIIC、仅II、IIID、I、II、III标准答案：C知识点解析：暂无解析27、下列关于Windows2003系统DHCP服务器的描述中，错误的是A、DHCP服务器负责多个网段IP地址分配时，需要配置多个作用域B、客户机和DHCP服务器不在一个网段时，需DHCP中继转发DHCP消息C、DHCP中继转发DHCP发现消息时，需修改该消息中的相关字段D、DHCP中继转发客户机的消息时，仍使用广播方式发送给DHCP服务器标准答案：C知识点解析：暂无解析28、配置Windows2003系统WWW服务器时，下列选项中不能作为网站标识的是A、主目录B、IP地址C、TCP端口号D、主机头标准答案：A知识点解析：暂无解析29、下列关于FTP服务的描述中，错误的是A、使用FTP可以传送任何类型的文件B、传送文件时客户机和服务器间需建立控制连接和数据连接C、服务器端发起的连接是数据连接，客户端的端口为20D、客户端发起的连接是控制连接，服务器端的默认端口为21标准答案：C知识点解析：暂无解析30、Winmail快速设置向导中创建新用户时，不需要输入的信息是A、用户名B、域名C、用户密码D、用户IP地址标准答案：D知识点解析：暂无解析31、下列工具中不能用作安全评估的是A、ISSB、WSUSC、MBSAD、X-Scanner标准答案：B知识点解析：暂无解析32、Windows2003对已备份文件在备份后不做标记的备份方法是A、正常备份B、差异备份C、增量备份D、副本备份标准答案：D知识点解析：暂无解析33、下列关于IPS的描述中，错误的是A、NIPS应该串接在被保护的链路中B、NIPS对攻击的漏报会导致合法的通信被阻断C、HIPS可以监视内核的系统调用，阻挡攻击D、AIPS一般部署于应用服务器的前端标准答案：B知识点解析：暂无解析34、以下关于P2DR安全模型的描述中，错误的是A、P2DR是由策略、保护、检测和响应四个部分组成B、网络安全策略是由总体安全策略和具体安全规则两部分组成C、防护技术是由防病毒和漏洞检测两部分组成D、响应技术是由紧急响应和恢复处理两部分组成标准答案：C知识点解析：暂无解析35、下列关于SNMP的描述中，错误的是A、SNMP是基于TCP传输的B、MIB-2库中计数器类型的值只能增加不能减少C、SNMP操作主要Get、Set、Notifications等D、Manager通过SNMP定义的PDU向Agent发出请求标准答案：A知识点解析：暂无解析36、CiscoPIX525防火墙用于实现内部和外部地址固定映射的配置命令是A、staticB、natC、globalD、fixup标准答案：A知识点解析：暂无解析37、在一台主机上用浏览器无法访问到域名为的网站，并且在这台主机上执行tracert命令时有如下信息,分析以上信息，会造成这种现象的原因是A、本机IP地址设置有误B、为提供名字解析的服务工作不正常C、相关路由器上进行了访问控制D、主机上WWW服务工作不正常标准答案：C知识点解析：暂无解析38、下列软件中不支持SNMP的是A、SolarwindsB、WiresharkC、NetviewD、MRTG标准答案：B知识点解析：暂无解析二、综合题(本题共4题，每题1.0分，共4分。)39、计算并填写下表：标准答案：；；A类；；55知识点解析：暂无解析40、如图1所示，某园区网用10Gbps的POS技术与Internet相连，路由协议的选择方案是，园区网内部采用OSPF动态路由协议，园区网与Internet的连接使用静态路由协议。问题：请阅读以下R3和R4的部分配置信息，并补充下列空白处的配置命令或参数，按题目要求完成路由器的路由配置。R3的OSPF和缺省路由的配置信息Router-R3#configureterminalRouter-R3(config)#routerospf65Router-R3(config-router)#network（46）_________area0Router-R3(config-router)#network（47）_________area0Router-R3(config-router)#redistributeconnectedmetric-type1subnetsRouter-R3(config-router)#area0rangeRouter-R3(config-router)#area0rangeRouter-R3(config-router)#exitRouter-R3(config)#iproute（48）_________Router-R3(config)#exitRouter-R3#R4的静态路由配置Router-R4(config)#configureterminalRouter-R4(config)#iproute（49）_________Router-R4(config)#iproute（50）_________Router-R4(config)#exitRouter-R4#标准答案：01；02；01；02；02知识点解析：暂无解析41、某公司网络中DHCP服务器可动态分配IP地址范围为00-00，其中00保留给MAC地址是00-11-22-33-44-55的主机。网络中某客户机从该服务器获取IP地址的过程中，在客户机捕获的4条报文及对第4条报文的分析如下图所示。请分析其中的信息，补全内容。标准答案：Relay；00；；00；知识点解析：暂无解析42、下图是校园网一台主机在命令行模式执行某个命令时用sniffer捕获的数据包。请根据图中信息回答下列问题。（1）从该主机发送给的数据包经过的第二个路由器的IP地址是（56）____________。（2）图中的①~③删除了部分显示信息，其中①处应该是（57）____________，②处的应该是（58）____________。（3）该主机执行的命令是（59）____________。（4）已知该主机和DNS服务器不在同一网段，那么该主机所在子网可用地址数最多是（60）____________。标准答案：53；；37；tracert；126知识点解析：暂无解析三、应用题(本题共1题，每题1.0分，共1分。)43、请根据下图所示网络结构回答下列问题。（1）填写路由器RG的路由表项（1）~（4）。（2）请写出路由器RG和路由器RE的S0口的IP地址。（5）___________和（6）___________。（3）如果该网络内服务器群的IP地址为00～26和00～00，要求用一种设备对服务器群提供如下保护：检测发送到服务器群的数据包，如果发现恶意的数据包，系统发出警报并阻断攻击。请回答以下两个问题：第一，写出这种设备的名称。（7）___________第二，该设备应该部署在图中的哪个设备的哪个接口。（8）___________（4）如果将28/26划分3个子网，其中前两个子网分别能容纳10台主机，第三个子网能容纳20台主机。请写出子网掩码及可用的IP地址段。（注：请按子网顺序号分配网络地址）。这3个子网的掩码分别为（9）___________、（10）___________和（11）___________，可用的IP地址段分别为（12）___________、（13）___________和（14）___________。标准答案：（1）【1】/29【2】/29【3】/22【4】/22（2）9394（3）NIPS，RD的E2接口（4）知识点解析：从图中可以看出，空①是路由器RE下面连接的网络，即、以及汇聚后的网络，设为目的网络A；空④是路由器RF下连接的网络，即、0和1聚合后的网络，设为目的网络B。考虑到要保留网络号和广播地址，并且网络A和网络B并不在同一个网络中。为了不造成IP地址的浪费的原则，可以得到目的网络C为/29；目的网络D为/29；因为路由表只有6项，所以空③的目的网络应该为路由器RA和路由器RB下面所连接的所有网络的汇聚网络，将所有的网络汇聚，得到的网络地址为/22；同理，空④的目的网络应该为路由器RC和路由器RD下面所连接的所有网络的汇聚网络，得到的网络地址为/22。通过题目中的表格可以知道，路由器RG的S0端口和路由器RE的S0端口所在的网络地址为92/30，在这个网络地址中，考虑到网络号和广播地址是不能使用的，所以能使用的IP地址只有两个：93和94。基于网络的入侵防护系统（NIPS）布置于网络出口处，一般串联于防火墙与路由器之间，网络进出的数据流都必须通过它，从而保护整个网络的安全。通常，基于网络入侵防护系统兼有IDS、防火墙和反病毒等安全组件的特性，当数据包经过时，将对它进行过滤监测，将确定此包是否包含有威胁网络安全的特征，如果检测到一个恶意的数据包，系统不但发出警报，还将采取相应措施（如丢弃含有攻击性的数据或阻断连接）阻断攻击。网络地址为28/26下，一共可以用的网络地址为26-2=62个，要划分成分别有10台主机、10台主机和20台主机的子网，其思路如下：①首先将子网掩码扩展一位，这样能划分成两个能容纳25-2=30台主机的子网，其网络地址分别为28/27和60/27；②留下60/27作为题目中要求容纳20台主机的网络；选取28/27，再次将子网掩码扩展一位，这样能再划分出两个能容纳24-2=14台主机的子网，网络地址分别为28/28和44/28，这两个网络都能作为题目中所要求的容纳10台主机的网络。计算机三级网络技术机试（上机操作）模拟试卷第5套一、程序设计题(本题共1题，每题1.0分，