1、三级网络技术-43 及答案解析(总分：100.00，做题时间：90 分钟)一、单项选择题(总题数：40，分数：100.00)1.在一台 Cisco 路由器上，只允许 IP 地址为 212.78.4.100/24 的主机和 202.34.76.64/26 子网上的所有主机远程登录路由器，下列正确的 access-list 配置是_。（分数：2.50）A.Router(config)#access-list 30 permit 202.34.76.64 0.0.0.63Router(config)#access-list 30 permit 212.78.4.100Router(config)#a
2、ccess-list 30 deny anyRouter(config)#line vty 0 5Router(config)#access-class 30 inB.Router(config)#access-list 30 permit 202.34.76.64 0.0.0.192Router(config)#access-list 30 permit 212.78.4.100Router(config)#access-list 30 deny anyRouter(config)#line vty 0 5Router(config)#access-class 30 inC.Router(c
3、onfig)#access-list 30 deny anyRouter(config)#access-list 30 permit 202.34.76.64 0.0.0.63Router(config)#access-list 30 permit 212.78.4.100Router(config)#line vty 0 5Router(config)#access-class 30 inD.Router(config)#access-list 30 pemait 202.34.76.64 255.255.255.192Router(config)#access-list 30 permit
4、 212.78.4.100Router(config)#access-list 30 deny anyRouter(config)#line vty 0 5Router(config)#access-class 30 in2.在一台 Cisco 路由器上执行 show access-lists 命令显示如下一组信息 Extended IP access list port4444 permit icmp 202.38.97.0,wildcard bits 0.0.0.255 any deny icmp any any deny udp any any eq 1434 deny tcp any
5、any eq 4444 permitip any any 根据上述信息，正确的 access-list 的配置命令是_。（分数：2.50）A.Router(config)#ip access-list extended port4444Router(config-ext-nac1)#deny icmp any anyRouter(config-ext-nac1)#deny udp any any eq 1434Router(config-ext-nac1)#deny tcp any any eq 4444Router(config-ext-nac1)#permit icmp 202.38.97
6、.0 0.0.0.255 anyRouter(config-ext-nac1)#permit ip any anyB.Router(config)#access-list port4444 permit icmp 202.38.97.0 0.0.0.255 anyRouter(config)#access-list port4444 deny icmp any anyRouter(config)#access-list port4444 deny udp any any eq 1434Router(config)#access-list port4444 deny tcp any any eq
7、 4444Router(config)#access-list port4444 permit ip any anyC.Router(config)#ip access-list extended port4444Router(config-ext-nac1)#permit 202.38.97.0 0.0.0.255 any icmpRouter(config-ext-nac1)#deny any any icmpRouter(config-ext-nac1)#deny any any udp eq 1434Router(config-ext-nac1)#deny any any tcp eq
8、 4444Router(config-ext-nac1)#permit ip any anyD.Router(config)#ip access-list extended port4444Router(config-ext-nac1)#permit icmp 202.38.97.0 0.0.0.255 anyRouter(config-ext-nac1)#deny icmp any anyRouter(config-ext-nac1)#deny upd any any eq 1434Router(config-ext-nac1)#deny tcp any any eq 4444Router(
9、config-ext-nac1)#permit ip any any3.只封禁一台地址为 193.62.40.230 主机的 access-list 的正确配置是_。（分数：2.50）A.access-list 110 permit ip any anyaccess-list 110 deny ip host 193.62.40.230 anyaccess-list 110 deny ip any host 193.62.40.230B.access-list 110 deny ip host 193.62.40.230 anyaccess-list 110 deny ip any host
10、193.62.40.230access-list 110 permit ip any anyC.access-list 110 deny ip host 193.62.40.230 anyaccess-list 110 delay ip any host 193.62.40.230D.access-list 110 deny ip host 193.62.40.230 anyaccess-list 110 permit ip any anyaccess-list 110 deny ip any host 193.62.40.2304.在 Cisco 路由器上建立一个名为 zw246 的 DHC
11、P 地址池，地址池的 IP 地址是 176.115.246.0/24，其中不用于动态分配的地址有 176.115.246.2176.115.246.10，缺省网关为 176.115.246.1，域名为，域名服务器地址为 176.115.129.26，地址租用时间设定为 6 小时 30 分钟。下列 DHCP 地址池的配置，正确的足_。（分数：2.50）A.Router(config)#ip dhcp pool zw246Router(dhcp-config)#ip dhcp excluded-address 176.115.246.2 176.115.246.10Router(dhcp-conf
12、ig)#network 176.115.246.0 255.255.255.0Router(dhcp-config)#default-router 176.115.246.1Router(dhcp-config)#domain-name Router(dhcp-config)#dns-server address 176.115.129.26Router(dhcp-config)#lease 0 6 30B.Router(config)#ip dhcp excluded-address 176.115.246.2-10Router(config)#ip dhcp pool zw246Route
13、r(dhcp-config)#network 176.115.246.0 255.255.255.0Router(dhcp-config)#default-router 176.115.246.1Router(dhcp-config)#domain-name Router(dhcp-config)#dns-server address 176.115.129.26Router(dhcp-config)#lease 0 6 30C.Router(config)#ip dhcp excluded-address 176.115.246.2 176.115.246.10Router(config)#
14、ip dhcp pool zw246Router(dhcp-config)#network 176.115.246.0 255.255.255.0Router(dhcp-config)#default-router 176.115.246.1Router(dhcp-config)#domain-name Router(dhcp-config)#dns-server address 176.115.129.26Router(dhcp-config)#lease 0 6 30D.Router(config)#ip dhcp excluded-address 176.115.246.2 176.11
15、5.246.10Router(config)#ip dhcp pool zw246Router(dhcp-config)#network 176.115.246.0 255.255.255.0Router(dhcp-config)#default-router 176.115.246.1Router(dhcp-config)#domain-name Router(dhcp-config)#dns-server address 176.115.129.26Router(dhcp-config)#lease 30 6 05.调整 DHCP 客户的地址租用时间为 3 小时 30 分，Cisco 路由
16、器的正确配置语句是_。（分数：2.50）A.lease 3 30B.lease 0 3 30C.lease 30 3 0D.lease 0 30 36.在 Cisco 路由器上，用扩展访问控制列表封禁 IP 地址为 211.102.33.24 的主机，正确的配置语句是_。（分数：2.50）A.access-list 99 deny ip host 211.102.33.24 anyaccess-list 99 deny ip any host 211.102.33.24access-list 99 permit ip any anyB.access-list 100 permit ip any
17、 anyaccess-list 100 deny ip host 211.102.33.24 anyaccess-list 100 deny ip any host 211.102.33.24C.access-list 199 deny ip host 211.102.33.24 anyaccess-list 199 deny ip any host 211.102.33.24access-list 199 permit ip any anyD.access-list 166 deny ip host 211.102.33.24 anyaccess-list 166 permit ip any
18、 any7.下列关于蓝牙技术的描述中，错误的是_。（分数：2.50）A.工作频段在 2.402GHz2.480GHzB.非对称连接的异步信道速率是 433.9kbps/57.6kbpsC.同步信道速率是 64kbpsD.扩展覆盖范围是 100 米8.下列关于蓝牙系统的技术指标的描述中，错误的是_。（分数：2.50）A.工作频段在 2.402GHz2.480GHz 的 ISM 频段B.标称数据速率是 1MbpsC.对称连接的异步信道速率是 433.9kbpsD.同步信道速率是 192kbps9.下列关于无线网络 HisperLAN/2 协议的描述中，错误的是_。（分数：2.50）A.采用 5GH
19、z 工作频段B.上行速率最多可达 54Mbit/sC.室外最大覆盖范围为 30mD.可支持面向连接的传输服务10.下列关于 HiperLAN/2 技术与标准的描述中，错误的是_。（分数：2.50）A.HiperLAN/1 和 HiperLAN/2 都采用 5G 射频频率B.HiperLAN/2 上行速率可以达到 20MbpsC.一个 HiperLAN/2 的 AP 在室内可覆盖的范围一般为 30 米D.HiperLAN/2 采用 OFDM 调制技术11.下列关于 IEEE802.11 标准的描述中，错误的是_。（分数：2.50）A.IEEE802.11 定义的传输速率是 1Mbps 和 2Mb
20、psB.IEEE802.11 无线传输的频道定义在 UNII 波段C.IEEE802.11 在 MAC 子层引入了一个 RTS/CTS 选项D.IEEE802.11 在物理层定义了两个扩频技术和一个红外传播规范12.下列关于 IEEE802.11b 的基本运作模式的描述，错误的是_。（分数：2.50）A.在基本模式中一个接入点最多可连接 512 台 PCB.在点对点模式中最多可连接 256 台 PCC.基本模式是无线和有线网络并存的通信方式D.点对点模式是指无线网卡和无线网卡之间的通信方式13.下列关于 IEEE802.11 系列标准的描述中，错误的是_。（分数：2.50）A.IEEE802.
21、11a 运行在 5GHz UNII 频段，最大传输速率是 54Mbps，最大容量是 162MbpsB.IEEE802.11g 运行在 2.4GHz ISM 频段，实际吞吐量是 2831MbpsC.IEEE802.11 运行在 2.4GHz ISM 频段，最大传输速率是 12MbpsD.IEEE802.11b 运行在 2.4GHz ISM 频段，最大传输速率是 11Mbps，最大容量是 33Mbps14.下列对 IEEE802.11 协议的描述中，错误的是_。（分数：2.50）A.定义了无线结点与无线接入点两种类型的设备B.物理层采用 FSK 调制方式C.MAC 层采用 CSMA/CA 协议D.
22、点一点工作模式可支持最多由 256 个结点组成的无线 Ad hoc 网络15.下列关于 IEEE802.11b 协议的描述中，错误的是_。（分数：2.50）A.采用 CSMA/CA 介质访问控制方法B.允许无线结点之间采用对等通信方式C.室内环境通信距离最远为 100 米D.最大传输速率可以达到 54Mbps16.下列关于 IEEE802.11b 基本运作模式的描述中，错误的是_。（分数：2.50）A.点对点模式是指无线网卡和无线网卡之间的通信方式B.点对点连接方式只要 PC 插上无线网卡即可与另一具有无线网卡的 PC 连接，最多可连接 512 台 PCC.基本模式是指无线网络规模扩充或无线和
23、有线网络并存时的通信方式D.采用基本模式时，插上无线网卡的 PC 需要由接入点与另一台 PC 连接，一个接入点最多可连接 1024台 PC17.下列关于 IEEE802.11 标准的描述中，错误的是_。（分数：2.50）A.定义了无线结点和无线接入点两种类型的设备B.无线结点的作用是提供无线和有线网络之间的桥接C.物理层最初定义了 FHSS、DSSS 扩频技术和红外传播三个规范D.MAC 层的 CSMA/CA 协议利用 ACK 信号避免冲突的发生18.采用 IEEE802.11b 标准将两栋楼的局域网互连为一个逻辑网络，应使用的无线设备是_。（分数：2.50）A.无线网桥B.无线路由器C.无线
24、接入点D.无线网卡19.采用 IEEE802.11b 标准的对等解决方案，将 4 台计算机连成一个无线局域网，如果要求该无线局域网与有线局域网连接，并保持对等解决方案不变，其解决方法是_。（分数：2.50）A.增加 APB.无解决方法C.其中一台计算机再安装一块无线网卡D.其中一台计算机再安装一块以太网网卡20.下列对 802.11b 无线局域网的多峰窝漫游工作方式的描述中，错误的是_。（分数：2.50）A.在部署无线网络时，可以布置多个接入点构成一个微峰窝系统B.微峰窝系统允许一个用户在不同的接入点覆盖区域内任意漫游C.随着位置的变换，信号会由一个接入点自动切换到另外一个接入点D.无线结点漫
25、游时始终保持数据传输速率为 11Mbps21.下列关于 802.11b 基本运行模式与接入点设备的描述中，错误的是_。（分数：2.50）A.无线与有线网络并存的通信方式属于基本运行模式B.无线接入点具有频道与结点漫游管理功能C.按基本模式配置，一个接入点最多可连接 256 台 PCD.Aironet 1100 系统接入点设备使用 Cisco IOS 操作系统22.在采用对等解决方案建立无线局域网时，仅需要使用的无线设备是_。（分数：2.50）A.无线接入点 APB.无线网桥C.无线路由器D.无线网卡23.下列具有 NAT 功能的无线局域网设备是_。（分数：2.50）A.无线网书B.无线接入点C
26、.无线网桥D.无线路由器24.在组建一个家庭局域网时，有三台计算机需要上网访问 Internet，但 ISP 只提供一个连接到网络的接口，且只为其分配一个有效的 IP 地址。那么在组建这个家庭局域网时可选用的网络设备是_。（分数：2.50）A.无线路由器B.无线接入点C.无线网桥D.局域网交换机25.在无线局域网中，客户端设备用来访间接入点(AP)的唯一标识是_。（分数：2.50）A.BSSIDB.ESSIDC.SSIDD.IP 地址26.下列对 SSID 的描述中，错误的是_。（分数：2.50）A.SSID 是无线网络中的服务集标识符B.SSID 是客户端设备用来访间接入点的惟一标识C.快速
27、配置页面中“Broadcast SSID in Beacon”选项，可用于设定允许设备不指定 SSID 而访间接入点D.SSID 不区分大小写27.下列关于配置 Cisco Aironet 1100 接入点的描述中，错误的是_。（分数：2.50）A.在采用本地配置方式第一次配置 Aironet 1100 接入点时，可将 PC 连接到接入点的以太网端口，也可将 PC 置于无线接入点的覆盖范围内实现无线的连接B.在给无线接入点加电后，确认 PC 获得了 192.168.0.x 网段的地址C.在采用无线连接配置接入点时，不配置 SSID 或 SSID 配置为 tsunamiD.在 PC 的浏览器中输
28、入接入点的 IP 地址和密码后，出现接入点汇总状态页面28.下列对 Cisco Aironet 1100 接入点进入快速配置页面的描述中，错误的是_。（分数：2.50）A.使用 5 类 UTP 电缆将 PC 机连接到 Aironet 1100 的以太网端口B.在 PC 机浏览器的地址栏里输入无线接入点的 IP 地址 10.0.0.10，按回车键后出现输入网络密码对话框C.在无线接入点加电后，确认 PC 机获得了 10.0.0.x 网段的地址D.在网络密码对话框输入密码 Cisco，出现接入点汇总状态页面，点击“Express Setup”进入快速配置页面29.下列对 Cisco Aironet
29、 1100 系列接入点的描述中，错误的是_。（分数：2.50）A.支持 802.11b 与 802.11g 协议B.工作在 2.4Hz 频段C.使用 Cisco IOS 操作系统D.起到无线路由器的作用30.下列关于 Cisco Aironet 1100 进入快速配置步骤的描述中，错误的是_。（分数：2.50）A.使用 5 类无屏蔽双绞线将 PC 机和无线接入点连接起来B.接入点加电后，确认 PC 机获得了 10.0.0.x 网段的地址C.打开 PC 机浏览器，并在浏览器的地址栏输入接入点的默认 IP 地址 10.0.0.254D.输入密码进入接入点汇总状态页面，并点击“Express Set
30、up”进入快速配置页面31.下列对 Cisco Aironet 1100 的 SSID 及其选项设置的描述中，错误的是_。（分数：2.50）A.SSID 是客户端设备用来访间接入点的唯一标识B.SSID 区分大小写C.快速配置页面的“Broadcast SSID in Beacon”选项为“yes”是默认设置D.默认设置表示设备必须指定 SSID 才能访间接入点32.下列对配置 Cisco Aironet 1100 接入点的描述中，错误的是_。（分数：2.50）A.第一次配置 Aironet 1100 无线接入点，常采用本地配置方式B.使用 5 类 UTP 电缆将一台 PC 机连接到 Airo
31、net 1100 的以太网端口C.在接入点汇总状态的页面，点击“Express Semp”可进入快速配置页面D.在浏览器地址栏输入无线接入点 IP 地址 10.1.1.1 后，出现输入网络密码对话框33.下列关于配置无线接入点 Aironet 1100 的描述中，错误的是_。（分数：2.50）A.第一次配置无线接入点一般采用本地配置模式B.可使用以太网电缆将无线接入点与一台 PC 机连接C.确认 PC 机获得了 10.0.0.x 网段的地址D.在接入点汇总状态页面点击“SSID”命令进入快速配置页面34.对于频繁改变位置并使用 DHCP 获取 IP 地址的 DNS 客户端，为减少对其资源记录的
32、手动管理，可采取的措施是_。（分数：2.50）A.增加别名记录B.使用反向查找区域C.允许动态更新D.设置较小的生存时间35.不属于 DNS 动态更新类型的选项是_。（分数：2.50）A.只允许安全的动态更新B.不允许动态更新C.允许安全的非安全的动态更新D.允许管理员指定设备的动态更新36.下列不属于 Windows 2003 系统下 DNS 服务器的参数是_。（分数：2.50）A.作用域B.资源记录C.正向查找区域D.反向查找区域37.下列关于 Windows 2003 系统下 DNS 服务器参数的描述中，错误的是_。（分数：2.50）A.安装 DNS 服务时，根服务器被自动加入到系统中B
33、.反向查找区域用于将 IP 地址解析为域名C.主机记录的 TTL 是该记录被查询后放到缓存中的持续时间D.转发器用于将外部域名的查询转发给内部 DNS 服务器38.下列关于 Windows 2003 系统 DNS 服务器的描述中，正确的是_。（分数：2.50）A.DNS 服务器的 IP 地址应该由 DHCP 服务器分配B.DNS 服务器中根 DNS 服务器需管理员手工配置C.主机记录的生存时间指该记录在服务器中的保存时间D.转发器是网络上的 DNS 服务器，用于外部域名的 DNS 查询39.下列 Windows 2003 系统命令中，可以清空 DNS 缓存(DNS cache)的是_。（分数：
34、2.50）A.nbtstatB.netstatC.nslookupD.ipconfig40.如图所示是 Windows 2003 系统 DNS 服务器中增加的 1 条资源记录，下列关于该资源记录的描述中，正确的是_。 （分数：2.50）A.仅、B.仅、C.仅、D.、三级网络技术-43 答案解析(总分：100.00，做题时间：90 分钟)一、单项选择题(总题数：40，分数：100.00)1.在一台 Cisco 路由器上，只允许 IP 地址为 212.78.4.100/24 的主机和 202.34.76.64/26 子网上的所有主机远程登录路由器，下列正确的 access-list 配置是_。（分
35、数：2.50）A.Router(config)#access-list 30 permit 202.34.76.64 0.0.0.63Router(config)#access-list 30 permit 212.78.4.100Router(config)#access-list 30 deny anyRouter(config)#line vty 0 5Router(config)#access-class 30 in B.Router(config)#access-list 30 permit 202.34.76.64 0.0.0.192Router(config)#access-li
36、st 30 permit 212.78.4.100Router(config)#access-list 30 deny anyRouter(config)#line vty 0 5Router(config)#access-class 30 inC.Router(config)#access-list 30 deny anyRouter(config)#access-list 30 permit 202.34.76.64 0.0.0.63Router(config)#access-list 30 permit 212.78.4.100Router(config)#line vty 0 5Rou
37、ter(config)#access-class 30 inD.Router(config)#access-list 30 pemait 202.34.76.64 255.255.255.192Router(config)#access-list 30 permit 212.78.4.100Router(config)#access-list 30 deny anyRouter(config)#line vty 0 5Router(config)#access-class 30 in解析：解析 第一条至第三条命令用于创建访问控制列表 30，并定义访问规则：允许子网202.34.76.64/26
38、 和主机 212.78.4.100 通行，其他全部拒绝。第四条命令启用虚拟终端线路 0-4，第五条命令将访问控制列表 30 应用到虚拟终端线路 0-4。2.在一台 Cisco 路由器上执行 show access-lists 命令显示如下一组信息 Extended IP access list port4444 permit icmp 202.38.97.0,wildcard bits 0.0.0.255 any deny icmp any any deny udp any any eq 1434 deny tcp any any eq 4444 permitip any any 根据上述信息
39、，正确的 access-list 的配置命令是_。（分数：2.50）A.Router(config)#ip access-list extended port4444Router(config-ext-nac1)#deny icmp any anyRouter(config-ext-nac1)#deny udp any any eq 1434Router(config-ext-nac1)#deny tcp any any eq 4444Router(config-ext-nac1)#permit icmp 202.38.97.0 0.0.0.255 anyRouter(config-ext-n
40、ac1)#permit ip any anyB.Router(config)#access-list port4444 permit icmp 202.38.97.0 0.0.0.255 anyRouter(config)#access-list port4444 deny icmp any anyRouter(config)#access-list port4444 deny udp any any eq 1434Router(config)#access-list port4444 deny tcp any any eq 4444Router(config)#access-list por
41、t4444 permit ip any anyC.Router(config)#ip access-list extended port4444Router(config-ext-nac1)#permit 202.38.97.0 0.0.0.255 any icmpRouter(config-ext-nac1)#deny any any icmpRouter(config-ext-nac1)#deny any any udp eq 1434Router(config-ext-nac1)#deny any any tcp eq 4444Router(config-ext-nac1)#permit
42、 ip any anyD.Router(config)#ip access-list extended port4444Router(config-ext-nac1)#permit icmp 202.38.97.0 0.0.0.255 anyRouter(config-ext-nac1)#deny icmp any anyRouter(config-ext-nac1)#deny upd any any eq 1434Router(config-ext-nac1)#deny tcp any any eq 4444Router(config-ext-nac1)#permit ip any any
43、解析：解析 第一条命令用于创建扩展访问控制列表，第二条和第三条命令用于许可子网202.38.97.0/24 的 ICMP 访问，第四条命令用于禁止对 UDP 端口 1434 的访问，第五条命令用于禁止对 TCP端口 4444 的访问，第六条命令用于许可其他 IP 访问。3.只封禁一台地址为 193.62.40.230 主机的 access-list 的正确配置是_。（分数：2.50）A.access-list 110 permit ip any anyaccess-list 110 deny ip host 193.62.40.230 anyaccess-list 110 deny ip an
44、y host 193.62.40.230B.access-list 110 deny ip host 193.62.40.230 anyaccess-list 110 deny ip any host 193.62.40.230access-list 110 permit ip any any C.access-list 110 deny ip host 193.62.40.230 anyaccess-list 110 delay ip any host 193.62.40.230D.access-list 110 deny ip host 193.62.40.230 anyaccess-li
45、st 110 permit ip any anyaccess-list 110 deny ip any host 193.62.40.230解析：解析 使用 access-list 命令配置模式：access-list access-list-number permit|deny protocol source wildcard-mask destination eildcard-mask operatoroperand。4.在 Cisco 路由器上建立一个名为 zw246 的 DHCP 地址池，地址池的 IP 地址是 176.115.246.0/24，其中不用于动态分配的地址有 176.11
46、5.246.2176.115.246.10，缺省网关为 176.115.246.1，域名为，域名服务器地址为 176.115.129.26，地址租用时间设定为 6 小时 30 分钟。下列 DHCP 地址池的配置，正确的足_。（分数：2.50）A.Router(config)#ip dhcp pool zw246Router(dhcp-config)#ip dhcp excluded-address 176.115.246.2 176.115.246.10Router(dhcp-config)#network 176.115.246.0 255.255.255.0Router(dhcp-conf
47、ig)#default-router 176.115.246.1Router(dhcp-config)#domain-name Router(dhcp-config)#dns-server address 176.115.129.26Router(dhcp-config)#lease 0 6 30B.Router(config)#ip dhcp excluded-address 176.115.246.2-10Router(config)#ip dhcp pool zw246Router(dhcp-config)#network 176.115.246.0 255.255.255.0Route
48、r(dhcp-config)#default-router 176.115.246.1Router(dhcp-config)#domain-name Router(dhcp-config)#dns-server address 176.115.129.26Router(dhcp-config)#lease 0 6 30C.Router(config)#ip dhcp excluded-address 176.115.246.2 176.115.246.10Router(config)#ip dhcp pool zw246Router(dhcp-config)#network 176.115.246.0 255.255.255.0Router(dhcp-config)#default-router 176.115.246.1Router(dhcp-config)#domain-name Router(dhcp-config)#dns-server address 176.115.129.26Router(dhcp-config)#lease 0 6 30 D.Router(config)#ip dhcp excluded-address 176.115.246.2 176.115.246.10Router(config
