[计算机类试卷]计算机三级（网络技术）机试模拟试卷37及答案与解析.doc

1、计算机三级（网络技术）机试模拟试卷 37及答案与解析 一、选择题 1 下列技术中，不属于宽带城域网 QoS保证技术的是 ( )。 （ A） DiffServ （ B） MPLS （ C） PSTN （ D） RSVP 2 下列关于 RPR技术的描述中，正确的是 ( )。 （ A） RPR环能够在 30ms内实现自愈 （ B）在 RPR环中，源节点向目的节点成功发出的数据帧要由源节点从环中收回 （ C）两个 RPR节点之间的裸光纤最大长度可以达到 100公里 （ D） RPR的内环用于传输数据分组，外环用于传输控制分 组 3 下列关于接入技术的描述中，正确的是 ( )。 （ A） APON是一种

2、无线接入技术 （ B） Cable Modem利用频分复用的方法将信道分为上行信道和下行信道 （ C） 802 11b将传输速率提高到 54Mbps （ D） ADSL技术具有对称带宽特性 4 按照 ITUT标准，传输速度为 622 080Mbps的标准是 ( )。 （ A） OC一 3 （ B） OC一 12 （ C） OC-48 （ D） OC一 192 5 下列关于服务器技术的描述中，错误的是 ( )。 （ A）集群系统中一台 主机出现故障时不会影响系统的性能 （ B）采用 RISC结构处理器的服务器通常使用 UNIX系统 （ C）热插拔功能允许用户在不切断电源的情况下更换硬盘、电源等

3、（ D）分布式内存访问 (NUMA)技术将对称多处理器 (SMP)和集群 (Cluster)技术结合起来 6 下列关于路由器技术指标的描述中，正确的是 ( )。 （ A）丢包率通常是衡量路由器超负荷工作时的性能指标 （ B）吞吐量决定了路由器的背板能力 （ C）语音、视频业务对延时抖动要求不高 （ D）突发处理能力是以最小帧间隔值来衡量的 7 若 服务器系统可用性达到 99 99，那么系统平均无故障时间 (单位：分钟 )约为( )。 （ A） 525595 （ B） 525547 （ C） 525218 （ D） 525072 8 IP地址块 192 168 133 128 26的子网掩码可写

4、为 ( )。 （ A） 255 255 255 0 （ B） 255 255 255 128 （ C） 255 255 255 192 （ D） 255 255 255 224 9 一台交换机具有 16个 100 1000Mbps全双工下联端口，它的上联端口带宽至少应为 ( )。 （ A） 0 8Gbps （ B） 1 6Gbps （ C） 2 4Gbps （ D） 3 2Gbps 10 IP地址块 202 111 15 128 28、 202 111 15 144 28和202 111 15 160 28经过聚合后可用的地址数为 ( )。 （ A） 40 （ B） 42 （ C） 44 （

5、D） 46 11 下列对 IPv6地址表示中，错误的是 ( )。 （ A） 45BC： 0： 0： 1 48 （ B） EF60： 0： 0： 0： 0： 2A： F： FE08： 3A （ C）： 601： BC： 0： 05137 （ D） 51 DA： 2A90： FE： 0： 4CA2： 9C5A 12 下列关于综合布线系统的描述中，错误的是 ( )。 （ A）双绞线扭绞可以减少电磁干扰 （ B）嵌入式安装插座用来连接楼层配线架 （ C）多介质插座是用来连接铜缆和光纤 （ D）对于建筑群子系统来说，管道内布线是最理想的方式 13 下列关于局域网设备的描述中，错误的是 ( )。 （ A）

6、中继器只能起到对传输介质上信号波形的接收、放大、整形与转发的作用 （ B）连接到一个集线器的所有结点共享一个冲突域 （ C）透明网桥一般用在两个 MAC层协议相同的网段之间的互联 （ D）二层交换机维护一个表示 MAC地址与 IP地址对应关系的交换表 14 下列关于综合布线系统的描述中，错误的是 ( )。 （ A） STP比 LITP的成本高 （ B）对高速率终端可采用光纤直接到桌面的方案 （ C）建筑群子系统之间一般用双绞线连接 （ D）多介质插座用来连接铜缆和光纤 15 使用 Sniffer在网络设备的一个端口上能够捕捉到与之属于同一 VLAN的不同端口的所有通信流量，该种设备是 ( )。

7、 （ A）二层交换机 （ B） 三层交换机 （ C）路由器 （ D）集线器 16 下列关于综合布线系统的描述中，错误的是 ( )。 （ A）双绞线扭绞可以减少电磁干扰 （ B）管理子系统设置在楼层配线间内 （ C）多介质插座是用来连接铜缆和光纤的 （ D）对于建筑群子系统直埋布线是最理想的方式 17 下列对交换机中交换表的描述中，错误的是 ( )。 （ A）在一些高端交换机中，交换表通常被保存在 CAM存储器中 （ B）交换表中没有接收帧的目的 MAC地址时，交换机用 Flood技术转发该帧 （ C）使用 “show macaddrestable”命令可显示小型交换机的交换表内容 （ D）交换

8、表的内容包括目的 IP地址及其所对应的交换机端口号 18 下列对 STP生成树结构的描述中，错误的是 ( )。 （ A） STP无论是根的确定，还是树状结构的生成，主要依靠 BPDu提供的信息 （ B）在配置 BPDU的 Bridge ID中，优先级的取值范围是 0 61440 （ C）拓扑变化通知 BPDU数据包的长度不超过 4个字节 （ D）配置 BPDU数据包的长度小于等于 32个字节 19 如下图所示， Cisco Catalyst 6500的千 兆以太网端口 4 5与 Cisco Catalyst 3500的端口 g0 8相连， g0 8工作在全双工方式。两台交换机之间需传输两个VL

9、AN，其 VLAN ID为 101、 102， VLAN名为 VL101、 VL102。下列 Cisco Catalyst 6500的端口配置和 VLAN配置，正确的是 ( )。（ A） Switch一 6500 (enable)set port duplex 4 5 full Switch一 6500 (enable)set port speed 4 5 1000 Switch一 6500 (enable)set vtp domain bupt Switch一 6500 (enable)set vtp mode client Switch一 6500 (enable)set vlan 101

10、 name vll01 Switch一 6500 (enable)set vlan 102 name v1102 Switch一 6500 (enable)set trunk 4 5 on dotlq Switch一 6500 (enable)set trunk 4 5 vlan 101， 102 （ B） Switch一 6500 (enable)set port duplex 4 5 full Switch一 6500 (enable)set port speed 4 5 1 000000 Switch一 6500 (enable)set vtp domain bupt Switch一 6

11、500 (enable)set vtp mode transparent Switch一 6500 (enable)set vlan 101 name vll01 Switch一 6500 (enable)set vlan 102 name v1102 Switch一 6500 (enable)set trunk 4 5 on isl Switch一 6500 (enable)set trunk 4 5 vlan 101102 （ C） Switch一 6500 (enable)set port duplex 4 5 full Switch一 6500 (enable)set port spe

12、ed 4 5 1000 Switch一 6500 (enable)set vtp domain bupt Switch一 6500 (enable)set vtp mode transparent Switch一 6500 (enable)set vlan 101 name vll01 Switch一 6500 (enable)set vlan 102 name v1102 Switch一 6500 (enable)set trunk 4 5 on dotlq Switch一 6500 (enable)set trunk 4 5 vlan 101102 （ D） Switch一 6500 (e

13、nable)set port duplex 4 5 half Switch一 6500 (enable)set port speed 4 5 1000 Switch一 6500 (enable)set vtp domain bupt Switch一 6500 (enable)set vtp mode server Switch一 6500 (enable)set vlan 101 name vll01 Switch一 6500 (enable)set vlan 102 name v1102 Switch一 6500 (enable)set trunk 4 5 on isl Switch一 65

14、00 (enable)set trunk 4 5 vlan vll01， v1102 20 提高 Catalyst 6500发生直接链路失效的收敛速度应使用的 STP配置命令是( )。 （ A） Switch一 6500 (enable)set spantree uplinkfast enable （ B） Switch一 6500 (enable)set spantree portfast 3 2 enable （ C） Switch一 6500 (enable)set spantree backbonefast enable （ D） Switch一 6500 (enable)set sp

15、antree portfast bpdufilter enable 21 下图是主机 A发送的数据包通过路由器转发到主机 B的过程示意图。根据图中给出的信息，数据包 3中的目的 IP地址和目的 MAC地址分别是 ( )。（ A） 129 42 56 216 0050 bacc 1805 （ B） 129 42 56 216 ood0 63c3 3c41 （ C） 193 158 5 1 1 00d0 63c3 3c41 （ D） 193 158 5 1 1 0050 bacc 1 805 22 下列选项中，不会出现在 Cisco路由器路由表中的是 ( )。 （ A） S 167 105 125

16、 128I 0via 202 112 7 1 （ B） C 212 112 37 16 is directly connected， POS3 0 （ C） S*0 0 0 0(mask is 255 255 255 255)I 0via 202 112 7 2 （ D） 0 E1 202 120 232 0 25110 23via 202 112 1 131， 00： 03： 02，FastEthemet4 1 23 在一台 Cisco路由器的 g3 1接口，封禁 ICMP协议，只允许转发168 105 129 0 24子网的 ICMP数据包，正确的访问控制列表的配置是 ( )。 （ A）

17、Router(config)#interface g3 1 Router(configif)#ip accessgroup 198 in Router(configif)#ip accessgroup 198 out Router(configif)#exit Router(config)#accesslist 198 permit icmp 168 105 129 0 0 0 0 255 any Router(config)#accesslist 1 98 deny icmp any any Router(config)#accesslist 1 98 permit ip any any （

18、 B） Router(config)#accesslist 2000 permit icmp 168 105 129 0 0 0 0 255 any Router(config)#accesslist 2000 deny icmp any any Router(config)#accesslist 2000 permit ip any any Router(config)#interface g3 1 Router(configif)#ip accessgroup 2000 in Router(configif)#ip accessgroup 2000 out Router(configif)

19、#exit （ C） Router(config)#accesslist 198 deny icmp any any Router(config)#accesslist 198 permit icmp 168 105 129 0 0 0 0 255 any Router(config)#accesslist 198 permit ip any any Router(config)#interface g3 1 Router(configif)#ip accessgroup 198 out Router(configif)#exit （ D） Router(config)#accesslist

20、100 permit icmp 168 1 05 129 0 0 0 0 255 any Router(config)#accesslist 100 permit ip any any Router(config)#accesslist 1 00 deny iemp any any Router(config)#interface g3 1 Router(configif)#ip a12ees8一 group 100 in Router(configif)#exit 24 使用名字标识访问控制列表的配置方法，在 Cisco路由器的 go 3接口封禁端口号为 1434的 UDP数据包和端口号为

21、4444的 TCP数据包，正确的访问控制列表的配置是 ( )。 （ A） Router(config)#ip accesslist extended WlNSQL Router(configextnael)#deny any any udp eq 1434 Router(configextnae)#deny any any top eq 4444 Router(configextnae)#permit ip any any Router(configextnae)#exit Router(config)#interface g0 3 Router(eonfigif)#ip accessgrou

22、p wINSQL in Router(configif)#ip accessgroup WlNSQL out （ B） Router(config)#ip aeeess一 list standard wINSQL Router(configstdnacl)#deny udp any any eq 1434 Router(configstdnael)#deny top any any eq 4444 Router(configstdnael)#permit ip any any Router(configstdnacl)#exit Router(config)#interface g0 3 Ro

23、uter(configif)#ip aceess一 group WlNSQIin Router(configif)#ip a(3cess一 group WlNSQIout （ C） Router(config)#ip accesslist extended WINSQL Router(configextnael)#permit ip any any Router(configextnael)#deny udp eq 1434 any any Router(eonfigextnael)#deny tcp eq 4444 any any Router(configextnael)#exit Rou

24、ter(config)#interface g0 3 Router(configif)#ip aeee88一 group WINSQL out （ D） Router(config)#ip aeees8一 list extended wiNsQL Router(configextnael)#deny udp any any eq 1434 Router(configextnael)#deny top any any eq 4444 Router(configextnael)#permit ip any any Router(configextnael)#exit Router(config)#

25、interface g0 3 Router(configif)#ip accessgroup WlNSQL in Router(configif)#ip accessgroup WINSQL out 25 下列关于 IEFFS02 11三种协议的描述中，错误的是 ( )。 （ A） IEEE802 11a的实际吞吐量是 28 31Mbps （ B） IEEE802 1 1 a的最大容量 是 432Mbps （ C） IEEE802 1 1 b的最大容量是 88Mbps （ D） IEEE802 1 1 g的最大容量是 162Mbps 26 下列关于无线局域网设备的描述中，错误的是 ( )。 （

26、 A）无线接入点 AP负责频段管理和漫游等工作 （ B）无线接入点实现 CSMA CD介质访问控制算法 （ C）无线网桥用于连接多个网段 （ D）无线路由器一般都具有路由与 NAT功能 27 下列关于 Cisco Aironet 1100无线接入点设备及其配置的描述中，错误的是( )。 （ A）工作在 2 4GHz频段 （ B）第一次配置使用的默认 IP地址是 10 0 0 1 （ C）与以太网连接时使用 RS一 232一 C接口标准 （ D）使用 Cisco的 IOS操作系统 28 下列关于 Windows 2003系统下 DNS服务器的描述中，正确的是 ( )。 （ A） DNS服务器中的

27、根 DNS服务器需管理员手工配置 （ B）主机记录的生存时间是指该记录在服务器中存放的时间 （ C）动态更新允许客户机在发生更改时动态更新其资源记录 （ D）转发器是一个路由器，用于将 DNS查询转发给外部 DNS服务器 29 下 列关于 Windows 2003系统下 DtCP服务器的描述中，错误的是 ( )。 （ A）租约期限决定客户端向服务器更新租约的频率 （ B）一个作用域可负责多个网段 IP地址的分配 （ C）地址池是作用域应用排除范围之后剩余的 IP地址 （ D）保留确保子网上指定设备始终使用相同的 IP地址 30 下列关于 Windows 2003系统下 WWW服务器的描述中，正

28、确的是 ( )。 （ A） Web站点必须配置静态 IP地址 （ B）访问 Web站点时必须使用该站点的域名 （ C）建立 Web站点时必须为该站点指定 一个主目录 （ D） Web站点的性能选项包括带宽限制属性和客户端连接时间限制属性 31 下列关于 Serv_U FrP服务器的描述中，正确的是 ( )。 （ A）服务器中每个虚拟服务器称作域，域由 IP地址惟一识别 （ B）服务器中匿名用户 “anonymous”是由服务器自动添加的 （ C）服务器常规选项中，最大用户数指同时在线的用户数量 （ D）用户上传下载率选项是配置用户的上传和下载的速率 32 下列关于 Winmail邮件服务器在快

29、速设置向导中新建邮箱 usermail abc com时的描述中 ，错误的是 ( )。 （ A）需输入邮箱地址 （ B）需输入系统邮箱的密码 （ C）系统自动创建名为 mail abc com的域 （ D）可选择是否允许自行注册新邮箱 33 差异备份、增量备份、完全备份三种备份策略一次备份时空间使用由少到多依次为 ( )。 （ A）增量备份、差异备份、完全备份 （ B）差异备份、增量备份、完全备份 （ C）完全备份、差异备份、增量备份 （ D）完全备份、增量备份、差异备份 34 Cisco PIX525防火墙用于实现内部和外部地址固定映射的配置命令是 ( )。 （ A） static （ B）

30、 nat （ C） global （ D） fixup 35 下列关于入侵检测系统探测器获取网络流量的方法中，错误的是 ( )。 （ A）利用交换设备的镜像功能 （ B）在网络链路中串接一台交换机 （ C）在网络链路中串接一台集线器 （ D）在网络链路中串接一台分路器 36 攻击者使用无效的 IP地址，利用 TCP连接的三次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会话请求，最终因耗尽资源而停止响应。这种攻击被称为 ( )。 （ A） DDoS攻击 （ B） SYN Flooding （ C）暴力攻击 （ D）重放攻击 37 在下面的攻击手段

31、中，基于网络的入侵防护系统可以阻断的是 ( )。 （ A） Cookie篡改攻击 （ B） DNS欺骗攻击 （ C） Smuff攻击 （ D） SQL注入 38 下列关于 SNMP操作的描述中，正确的是 ( )。 （ A）只有在团体字的访问模式是 readwrite的条件下才能实现 Get操作 （ B）当出现自陷情况时，管理站会向代理发出包含团体字和 TrapPDU的报文 （ C）当管理站需要查询时，就向某个代理发出包含团体字和 SetResponsePDU的报文 （ D）代理使用 Inform方式执行 Notification操作时需要收到管理站发出的一条确认消息 39 下列关于漏洞扫描技术

32、和工具的描述中，正确的是 ( )。 （ A）主动扫描不会影响网络系统的正常运行 （ B） CVE为每个漏洞确定了唯一的名称和标准化的描述 （ C） X-Scanner可以对路由器、交换机、防火墙等设备进行安全漏洞扫描 （ D）漏洞扫描器的主要评价指标包括速度、漏洞发现率、漏洞修复时间、漏洞库更新 周期等 40 在一台主机上用浏览器无法访问到域名为 www online tj cn的网站，并且在这台主机上执行 tracert命令时有如下信息：分析以上信息，会造成这种现象的原因是 ( )。 （ A）该计算机 IP地址设置有误 （ B）相关路由器上进行了访问控制 （ C）服务器 www online

33、 tj cn工作不正常 （ D）该计算机设置的 DNS服务器工作不正常 二、综合题 41 计算并填写下表。 42 如下图所示，某公司的办公网和商务网通过路由器 R1互连，同时 R1作为DHCP服务器，为办公网和商务 网中自动获取地址的站点动态地分配 IP地址。请阅读以下 R1的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成 R1的 DHCP配置。 RouterR1enableRouterR 1#confgure terminalRouterR1(config)#ip dhcp excluded-address【 6】 RouterR1(config)#ip【 7】 testRout

34、erR1(dhcpconfig)#network 222 26 19 0 255 255 255 0RouterR1(dhcpconfig)#【 8】 222 26 19 1RouterR1(dhcpconfig)#【 9】 address 212 105 129 27 212 105 129 26RouterR1(dhcpconfig)#lease 【 10】 43 某公司网络 DHCP服务器地址为 192 168 0 2，可分配 IP地址为192,168 0 6 192 168 0 254，缺省网关的地址为 192 168 0 1 0网络中某客户机从服务器获取 IP地址后，在客户机上执行

35、ping www， bupt edu an命令的过程 中，连续捕获的 5条报文及对第 5条报文的部分解析如下图所示。请补全图中空白处的信息。 44 下图是校园网某台 Windows主机在命令行模式执行某个命令时用 sniffer捕获的数据包。 请根据图中信息回答下列问题。 (1)从该主机发送给 mail tj edu crl的数据包经过的第二个路由器的 IP地址是【 16】。 (2)图中的 删除了部分显示信息，其中 处应该是【 17】。 (3)本机的 IP地址应该是【 18】，该主机上执行的命令是【 19】。 (4)本机访问其所配置的 DNS服务器时需要经过的路由跳数至少是【 20】。 三、应

36、用题 44 请根据下图所示网络结构回答问题。45 填写路由器 RG的路由表项 46 如果该网络内服务器群的 IP地址为 58 45 57 11-58 45 57 25，并且采用一种设备能够对服务器提供如下保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。这种设备的名称是_。这种设备应该部署在图中的 _路由器的 _接口。 47 如果将 58 45 59 128 25划分 3个子网，其中第一个子网 能容纳 48台主机，另外两个子网分别能容纳 29台主机，请写出子网掩码及可用的 IP地址段。(注：请按子网顺序号分配网络地址 )。这 3个子网的掩码分别为

37、 _、_和 _。可用的 IP地址段分别为 _、 _和_。 (注： IP地址段的起始地址和结束地址间必须用减号 “一 “连接，中间不能有空格 ) 计算机三级（网络技术）机试模拟试卷 37答案与解析 一、选择题 1 【正确答案】 C 【试题解析】 宽带城域网保证服务质量 QoS要求的技术有：资源预留 (RSVP)、区分服务 (DiffServ)与多协议标记交换 (MPLS)。 PSTN为公共交换电话网络，是一种全球语音通信电路交换网络。故选择 C选项。 2 【正确答案】 C 【试题解析】 弹性分组环 (RPR)采用自愈环设计思路，能在 50ms时间内，隔离出现故障的结点和光纤段，提供 SDH级的快

38、速保护和恢复。 RPR限制数据帧只在源结点与目的结点之间的光纤段上传输，当源结点成功发送一个数据帧之后，这个数据帧由目的结点从环中回收。两个 RPR结点之间的裸光纤最大长度可以达到100km。 RPR将顺时针传输方向的光纤环称为外环，将沿逆时针传输方向的光纤环称为内环，内环和外环都可以用统计复用的方法传输数据分组和控制分组。故选择 C选项。 3 【正确答案】 B 【试题解析】 无线接入技术主要有： 802 1l标准的的无线局域网 (WLAN)接入、 802 1 6标准的无线城域网 (WMAN)接入，以及正在发展的 Ad hoc接入技术。 APON系统是 PON和 ATM相结合的产物。 Cabl

39、eModem利用频分复用的方法，将双向信道分为：从计算机终端到网络方向称为上行信道，从网络到计算机终端方向称为下行信 道。 802 1 1a将传输速率提高到 54Mbps。 ASDL技术提供非对称宽带特性，上行速率在 64 kbps 640 kbps，下行速率在 500kbps一7Mbps。故选择 B选项。 4 【正确答案】 B 【试题解析】 无源光纤网 PON，按照 ITU标准分为两部分： OC一 3， 1 55 520 Mbps对称业务；上行 OC一 3， 155 520 Mbps，下行 OC12，622 080 Mbps，不对称业务。 OC一 48传输速度为 2488 32Mbps。 O

40、C192传输速度为 10Gbps。故选择 B选项。 5 【正确答案】 A 【试题解析】 Cluster集群是指一组连接起来的计算机，它们共同工作对外界来说就像一台计算机一样，一般用于单台计算机无法完成的高性能计算中。在集群中当服务器组中一台主机出现故障后，程序立即转移到其他主机中运行，一台主机出现故障时虽不会使整个网络无法工作，但仍然会影响系统的性能。 RISC精简指令集计算机是一种执行较少类型计算机指令的微处理器，操作系统采用 UNIX系统。热插拔功能允许用户在不切断电源的情况下，更换存在故障的硬盘、板卡等部件。非统一内存访问 (NUMA)技术将对称多处理器 (SMP)和集群 (Cluste

41、r)技术结合起来，以获得更高的性价比。故选择 A选项。 6 【正确答案】 A 【试题解析】 路由器的性能指标主要包括吞吐量、背板能力、丢包率、时延与时延抖动、突发处理能力、路由表容量、服务质量、网管能力、可靠性和可用性。丢包率通常是衡量路由器超负荷工作时的性能指标之一。背板能力决定了路由器的吞吐量。语音、视频业务对延时抖动要求较高。突发处理能力是以最小帧间隔发送数据包而不引起丢失的最大发送速率来衡量的。故选择 A选项。 7 【正确答案】 B 【试题解析】 系统的 可用性用平均无故障时间 (MTTF)来度量，即计算机系统平均能够正常运行多长时间，才发生一次故障。可维护性用平均维修时间 (MTTR

42、)来度量，即系统发生故障后维修和重新恢复正常运行平均花费的时间。计算机系统的可用性定义为 MTTF (MTTF+MTTR)*100。由于 MTTF 365*24*60*100(enable)set port duplexfull half 配置交换机端口传输速率： Switch一 6500(enable)set port speed 其中， g0为千兆以太网端口，速率为 1000Mbps。 设置 VTP域名： Switch一 6500(enable)set vtp domain 配置 VTP工作模式： Switch一 6500(enable)set vtp mode 其 中，题目中要求工作模式

43、为 transparent。 建立 VLAN： Switch一 6500(enable)set vlanRame 配置 VLAN Teunk模式，封装 VLAN协议： Switch一 6500(enable)set trunk 其中， VLAN协议 ISL只适用于 Cisco交换机内部链路， IEEE 802 1 Q(dotl q)是国际标准，可用于不同厂家的交换机设备互联。 设置允许中继的 VLAN： Switch一 6500(enable)set trunkvlan，故选择 C选项。 20 【正确答案】 A 【试题解析】 Uplinkfast的功能是当生成树拓扑结构发生变化和在使用上连链路

44、组的冗余链路之间完成负载平衡时，提供快速收敛。配置命令格式为： set spantree uplinkfast enable。故 A选项正确。 21 【正确答案】 B 【试题解析】 数据包的转发过程为：由主机 A发出，源 IP为 11 1 1 3 87 245，目的 IP为 129 42 56 216，发送至缺省路由 R1，由 R1转发至R2， R2读取数据分组，根据目的 IP地址查询路由表项，转发数据包到下一跳路由 R3，封装转发端口 MAC地址为 R3的端口 MAC地址 00d0 63c3 3c41，而数据包中的源 IP地址与目的 IP地址不变。故选择 B选项。 22 【正确答案】 C 【

45、试题解析】 路由器的路由表项第一列是路由源码， C表示直连， s表示静态路由， 0使用 OSPF协议， E使用 EGP外部网关协议获得路由信息；第二列为目的网络地址和掩码；第三列是目的端口或下一跳路由器地址。另外还有缺省路由器表项，目的地 址为 0 0 0 0 0。 C选项为缺省路由表项，其中目的地址掩码应用前缀号表示 0 0 0 0 0。故选择 C选项。 23 【正确答案】 B 【试题解析】 全局配置模式命令格式为： Router(config)#accesslist any 禁止其他 ICMP： Router(config)#accesslist 2000 deny icmp any an

46、y 允许 IP包通过： Router(config)#accesslist 2000 permit ip any any 配置应用接口： Router(config)#interface Router(configif)#ip accessgroup 另外，禁封 ICMP协议为扩展访问控制命令， IP扩展访问控制列表表号范围：100 199、 2000 2699； wildcardmask为通配符，也即子网掩码的反码。故选择 B选项。 24 【正确答案 】 D 【试题解析】 用名字标识访问控制列表的配置方法： 全局配置模式： Router(config)#ip accesslist exten

47、ded 在扩展或标准访问控制模式下配置过滤准则： Router(configextnacl)permit I deny protocol source wildcardmask destination wildcardmaskoperatoroperand 拒绝转发端口号为 1434的 UDP数据包： deny udp any any eq 1434 拒绝转发端口号为 4444的 TCP数据包： deny tcp any any eq 4444 允许其他端口和其他类型的数据包： permit ip any any 退出全局配置模式： Router(configextnacl)#exit 进人应

48、用端口配置模： Router(config)#interface g0 3 允许其他 IP数据包通过： Router(configif)#ip accessgroupin l out，故选择 D选项。 25 【正确答案】 C 【试题解析】 IEEE 802 11三种协议比较如下表：由表可知 IEEE802 1 1 b的最大容量是 33Mbps。故选择 C选项。 26 【正确答案】 B 【试题解析】 无线接入点 AP基本功能是集合无线或者有线终端进行频段管理，还可以让系统中的所有无线网络终端在数个 AP中进行无缝漫游。 802 11中对CSMA CD进行了一些调整，采用新的协议 CSMA CA或者 DCF。无线网桥主要用于连接几个不同的网段，实现较远距离的无线数据通信。无线路由和无线网关是具有路由功能的 AP