全国计算机三级《网络技术》考试题(单选)

全国计算机三级《网络技术》考试题（单项选择）

1［单项选择题］以下关于入侵检测系统探测器获取网络流量的

方法中，错误的选项是（）。

A.利用交换设备的镜像功能

B.在网络链路中串接一台交换机

C.在网络链路中串接一台集线器

D.在网络链路中串接一台分路器

参考答案：B

参考解析：根据网络拓扑结构的不同，入侵检测系统的探测器

可以通过三种方式部署在被检测的网络中：网络接口卡与交换设备

的监控端口连接，通过交换设备的Span/Mirroi功能将流向各端口

的数据包复制一份给监控端口，入侵检测传感器从监控端口获取数

据包进行分析和处理;在网络中增加一台集线器改变网络拓扑结构；

通过一个TAP分路器设备对交换式网络中的数据包进行分析和处

理。交换机不符合题目要求。因此B选项错误。

2［单项选择题］某企业产品部的TP地址块为

211.168.15.192/26,市场部的为211.168.15.160/27,财务部的为

211.168.15.128/27,这三个地址块经聚合后的地址为（）。

A.211.168.15.0/25

B.211.168.15.0/26

C.211.168.15.128/25

D.211.168.15.128/26

参考答案：C

参考解析:产品部的网络前缀为211.168.15.11000000（最后一

个局部为二进制表示），市场部的网络前缀为

211.168.15.10100000.财务部的网络前缀为

211.168.15.10000000,三个地址块聚合后的前25位相同(找相同的

局部),因此聚合后的网络地址为211.168.15.128/25o

3［单项选择题］CiscO路由器第3模块第1端口通过E1标准的

DDN专线与一台远程路由器相连，端口的IP地址为

195.112.41.81/30,远程路由器端口封装PPP协议。以下路由器的

端口配置，正确的选项是()o

A.Router(config)#interfaces3/l

Router(config-if)#bandwidth2048

Router(config-if)ttipaddress195.112.41.81

255.255.255.252

Router(cortfig-if)^encapsulationPPP

Router(config-if)#exit

B.Router(config)Sinterfacea3/l

Router(config-if)ttbandwidth2000

Router(config-if)#ipaddress195.112.41.81

255.255.255.252

Router(config-if)#cncapsulationPPP

Router(config-if)#exit

C.Router(config)#interfaces3/l

Router(config-if)Wbandwidth2

Router(config-if)#ipaddress195.112.41.81255.255：

255.252

Router(config-if)ttencapsulationPPP

Router(config-if)#exit

D.Router(config)#interfaces3/l

Router(config-if)#bandwidth2048

Router(config-if)ttipaddress195.112.41.81

255.255.255.252

Router(config-if)#encapsulationhdlc

Router(config-if)#exit

参考答案：A

参考解析：题中路由器的端口配置方法如下：

步骤一:进入第3模块第1端口配置模式(config)#interface

s3/l«

步骤二：设置带宽，其中E1速率为2.048Mbit/s,所以设置带

宽为2048(config-if)#bandwidth2048。

步躲三：配置端口通信TP地址与子网掩码(configTf)#ip

address195.112.41.81255.255.255.252。

步骤四：设置远程路由器端口封装PPP协议，(config-

if)#encapsulationPPP。

步月聚五：退出(config-if)#exit。因此A选项正确。

4［单项选择题］在一台CiscO路由器的gO/1端口上，用标准访

问控制列表禁止源地址为10.0.0.0-10.255.255.255和

172.16.0.0-172.31.255.255的数据包进出路由器。以下aess.list

配置，正确的选项是()o

A.Router(config)#aess-list30deny10.0.0.0

0.255.255.255log

Router(config)#aess-list30deny172.16.0.0

0.15.255.255

Router(config)#aess-list30permitary

Router(config)#interfacegO/1

Router(config-if)ttipaess-group30in

Router(config-if)#ipaess-group30Out

B.Router(config)#aess-list30deny10.0.0.0

255.255.255.0log

Router(config)#aess-list30deny172.16.0.0255.240.0.0

Router(config)#aess-list30permitany

Router(cortfig)#interfaces0/l

Router(config-if)#ipaess-group30in

Router(config-if)#ipaess-group30Out

C.Router(config)#aess-list100deny10.0.0.0

0.255.255.255log

Router(config)#aess-list100deny172.16.0.0

0.15.255.255

Router(config)#aess-fist100permitany

Router(config)#interfacegO/t

Router(config-if)ttipaCCeSS-group100in

Router(config-if)#ipElte(2es$-group100Out

D.Router(config)#interfaceg0/l

Router(config-if)#ipIt(aess-group99in

Router(config-if)#ipaess-group99out

Router(config-if)ftexit

Router(config)#aess-list99deny10.0.0.00.255.255.255

log

Router(config)#aess-list99deny172.16.0.0

0.15.255.255

Router(config)#aess-list99permitany

参考答案：A

参考解析：

全局配置模式：

Router(config)#aess-list

log

配置应用接口：

Router(config)interface〈接口名)

Router(config-if)#ipaess-group

此外，IP标准访问控制列表对应的表号范围是：1〜99、

1300〜1999;IP扩展访问控制列表对应的表号范围是：100〜199、

2000^2699;wiIdcardmask为通配符，也即子网掩码的反码。

标准访问控制列表只能检查数据包的源地址，但是扩展访问控

制列表可以检查数据包的源地址、FI的地址和端口号。题目中要求

是标准访问控制列表，所以C项错。B项中应该是子网掩码的反

码，所以B项错。D中〃Router〃应在〃Router〃下一层。所以D项

错。

5［单项选择题］将CiscO路由器的配置保存在NVRAM中，正确

的命令是()。

A.Router#writeflash

B.Routerftwritework

C.Router#writememory

D.Routerttwriteerase

参考答案：c

参考解析：从NVRAM加载配置信息命令为configurememoryo

6［单项选择题］以下关于IEEE802.11标准的描述中，错误的

选项是（）。

A.定义了无线结点和无线接人点两种类型的设备

B.无线结点的作用是提供无线和有线网络之间的桥接

C.物理层最初定义了FHSS、DSSS扩频技术和红外传播三个标准

D.MAC层的CSMA/CA协议利用ACK信号防止冲突的发生

参考答案：B

参考解析：无线接入点AP的作用是提供无线和有线网络之间的

桥接，而非无线结点。因此选项B错误。

7［单项选择题］攻击者采用某种手段，使用户访问杲网站时获

得一个其他网站的IP地址，从而将用户的访问引导到其他网站，这

种攻击手段称为（）o

A.DNS欺骗攻击

B.ARP欺骗攻击

C.暴力攻击

D.重放攻击

参考答案：A

参考解析：DNS欺骗攻击是攻击者采用某种欺骗手段，使用户

查询效劳器进行域名解析时获得一个错误的IP地址，从而可将用户

引导到错误的Inter站点。因此A选项正确。

8［单项选择题］以下对IEEE802.11b无线局域网的描述中，错

误的选项是（）o

A.采用IEEE802.11b标准的对等解决方案，只要给每台计算机

安装一块无线网卡即可

B.在多蜂窝漫游工作工作方式中，整个漫游过程对用户是透明

的

C.采用直接序列无线扩频技术，经过申请后可使用2.4GIIZ频段

D.IEEE802.11b网卡处于休眠模式时，接入点将信息缓冲到客

户

参考答案：C

参考解析：TEEE802.11b标准使用的是开放的2.4GHz频段，

无须申请就可直接使用。因此选项C错误。

9［简答题］计算并填写下表1P地址137.191.25.7

子网掩码255.255.240.0

地址类别【11

网络地址［2］

直接播送地址【3】

主机号［4］

子网内的最后一个可用TP地址【5】

参考解析：

网络地址规划分以下六步进行：

(1)判断用户对网络与主机数的需求；

(2)计算满足用户需求的根本网络地址结构；

(3)计算地址掩码；

(4)计算网络地址；

(5)计算网络播送地址；

(6)计算网络主机地址。

【参考答案】

［1］【解析】A类IP地址的范围是10.0.0.0〜

10.255.255.255;B类IP地址的范围是172.16.0.0〜

172.31.255.255;C类IP地址的是192.168.0.0〜

192.168.255.255。所以题中IP地址为B类。因此【1】处应填入：

B类。

［2］【解析】IP地址二进制为100010011011111100011001

00000111,子网掩码二进制为1111111111111111

11110000013000000c因此［2］处应填入：137.191.16.0o

［3］【解析】通过子网掩码知道网络号为前20位，主机号为

后12位。直接播送地址为主机全为1的IP地址，B|J100010011

01111110001111111111111,转为十进制为137.191.31.255。因

此【3】处应填入：137.191.31.255。

【41【解析】通过子网掩码知道网络号为前20位，主机号为

后12位。IP地址二进制为10001001

101111110001100100000111与子网掩码的异或运算得到主机

号，即0000000000001100100000111,转为十进制为0.0.9.7。因

此【4】处应填入：0.0.9.7o

［5］【解析】子网内最后一个可用的IP地址为直接播送IP地

址的前一位，即137.191.31.254。因此［5］处应填入:

137.191.31.254o

10［简答题］如以下图所示，某园区网用lOGbps的POS技术与

Internet相连，POS接口的帧格式是SONET。园区网内部路由协议

采用OSPF,与Inter的连接使用静态路由协议。该园区网还通过一

台CiscO25n和Moderrpool设备为用户提供拨号入网效劳。

请阅读以下R3和R5的局部配置信息，并补充空白处的配置命

令或参数，按题目要求完成路由器的配置。

R3的POS接口、OSPF和缺省路由的配置信息

Router-R3#eonfigureterminal

Router-R3(config)#

Router-R3(config)#interfacepos3/0

Router-R3(config-if)#descriptionToInteract

Router-R3(config-if)#bandwidth[6]

Router-R3(config-if)#ipaddress211.32.81.98

255.255.255.252

Router-R3(config-if)#[7]32

Router-R3(config-if)#posframingso

Router-R3(config-if)#noip.directed-broadcast

Router-R3(config-if)#posflagslsO0

Router-R3(config-if)#[8](翻开端口)

Router-R3(config-if)#exit

Router-R3(config)#routerospf65

Routcr-R3(config-router)#work【9】area0

Router-R3(config-router)#redistributeconnected

metric-type1subs

Router-R3(config-router)#areaorange167.103.0.0

255.255.0.0

Router-R3(config-router)ftexit

Router-R3(config)#iproute0.0.0.00.0.0.0211.32.81.97

Router-R3(config)#exit

Router-R3#

R5的interfaceAsyncl6的局部配置信息

Router(config)#interfaceal6

Router(config-if)#ipunnumberedethemetO

Router(config-if)#encapsulationPPP

Router(config-if)tfasync[10]202.113.7.16

Router(config-if)ttasyncdynamicmuting

Router(config-if)ttasyncmodeinteractive

Router(config-if)#

参考解析：

(l)POS是PacketoverSONET/SDH的缩写,是一种利用

SONET/SD11提供的告诉传输通道直接传送1P数据包的技术。POS技

术支持光纤介质，是一种先进、高速的广域网连接技术。在路由器

上插入一块POS模块，路由器就可以提供POS接口。POS使用的链

路层协议主要有PPP和HDLC,接口的配置参数有接口带宽、接口地

址、接口的链路层协议、接口的帧格式、接口的CRC校验和flag。

广域网接口配置：POS配置接口。在全局模式下：Router-

R3(config)#interfacepos3/0〃进入POS3/0接口

Router-R3(config-if)#descriptionToInternet

Router-R3(config-if)#bandwidth10000000〃设置带宽为

10G,单位为kbps

Router-R3(config-if)#ipaddress

211.32.81.98255.255.255.252〃设置IP地址和子网掩码

Router-R3(config-if)#crc32〃采用CRC32校验码

Router-R3(config-if)#posframingson/7采用so或者sdh帧

格式

Router-R3(contig-if)#noipdirected一broadcast

Router-R3(config-if)#posflagslsO0//slsO0表示的是

SONET帧的数据,sisO2表示的是SDH帧的数据

Router-R3(config-if)#noshutdown//翻开端口

Router-R3feonfig-if)#exit

(2)静态路由设置

在全局模式下，使用iproute命令配置静态路由，使用noip

route命令来删除静态路由配置。命令的格式如下：

iproute＜目的网络地址X子网掩码X下一跳路由器的IP地址》

(3)OSPF设置

OSPF的根本配置包括启用并运行OSPF进程，在进入OSPF配置

模式后，再配置路由器所属的区域、区域范围和区域内参与OSPF路

由的网络地址。在全局配置模式下，使用〃routerospf〃命令，启动

OSPF进程。启动OSPF进程后，路由器进入OSFF配置模式。

在OSPF配置模式下，使用〃workip〈子网号)area〈区域号》"或

者采用〃workip〈区域号)@「°@＜子网地址＞＜子网掩码＞〃来定义子网的

聚合。采用反掩码。配置如：

Router-R3(config)#routerospf65

Router-R3(confi9-router)#work167.103.0.00.0.255.255

areaO

Router-R3(config-ro