1、三级网络技术机试-190 及答案解析(总分：100.00，做题时间：90 分钟)一、单项选择题(总题数：50，分数：100.00)1.在一台 Cisco 路由器的 g0/1 端口上，用标准访问控制列表禁止源地址为 10.0.0.010.255.255.255和 172.16.0.0172.31.255.255 的数据包进出路由器。下列 access-list 配置，正确的是_。ARouter(config)#access-list 30 deny 10.0.0.0 255.0.0.0 logRouter(config)#access-list 30 deny 172.16.0.0 255.24
2、0.0.0Router(config)#access-list 30 permit anyRouter(config)#interface g0/1Router(config-if)#ip access-group 30 inRouter(config-if)#ip access-group 30 outBRouter(config)#access-list 30 deny 10.0.0.0 0.255.255.255 logRouter(config)#access-list 30 deny 172.16.0.0 0.15.255.255Router(conng)#access-list 3
3、0 permit anyRouter(config)#interface g0/1Router(config-it)#ip access-group 30 inRouter(config-it)#ip access-group 30 outCRouter(config)#access-list 100 deny 10.0.0.0 0.255.255.255 logRouter(config)#access-list 100 deny 172.16.0.0 0.15.255.255Router(config)#access-list 100 permit anyRouter(config)#in
4、terface g0/1Router(config-if)#ip access-group 100 inRouter(config-if)#ip access-group 100 outDRouter(config)#interface g0/1Router(config-if)#ip access-group 99 inRouter(config-if)#ip access-group 99 outRouter(config-it)#exitRouter(config)#access-list 99 deny 10.0.0.0 0.255.255.255 logRouter(config)#
5、access-list 99 deny 172.16.0.0 0.15.255.255Router(config)#access-list 99 permit any（分数：2.00）A.B.C.D.2.在一台 Cisco 路由器上封禁 ICMP 协议，只允许 215.192.40.16/28 和 202.204.28.2/24 子网的 ICMP 数据包通过路由器，下列正确的 access-list 配置是_。ARouter rconfig)#access-list 98 permit icmp 215.192.40.16 0.0.0.15 anyRouter(config)#access-l
6、ist 98 permit icmp 202.204.28.0 0.0.0.255 anyRouter(config)#access-list 98 deny icmp any anyRouter(config)#access-list 98 permit ip any anyRouter(config)#BRouter(config)#access-list 198 permit icmp 215.192.40.16 0.0.0.15 anyRouter(config)#access-list 198 permit icmp 202.204.28.0 0.0.0.255 anyRouter(
7、config)#access-list 198 permit ip any anyRouter(config)#access-list 198 deny icmp any anyRouter(config)#CRouter(config)#access-list 198 permit icmp 215.192.40.16 0.0.0.15 anyRouter(config)#access-list 198 permit icmp 202.204.28.0 0.0.0.255 anyRouter(config)#access-list 198 deny icmp any anyRouter(co
8、nfig)#access-list 198 permit ip any anyRouter(config)#DRouter(config)#access-list 100 permit icmp 215.192.40.16 255.255.255.240 anyRouter(config)#access-list 100 permit icmp 202.204.28.0 255.255.255.0 anyRouter(config)#access-list 100 deny icmp any anyRouter(config)#access-list 100 permit ip any any
9、Router(config)#（分数：2.00）A.B.C.D.3.定义一个用于封禁 ICMP 协议而只允许转发 166.129.130.0/24 子网的 ICMP 数据包的访问控制列表，Cisco 路由器的正确配置是_。Aaccess-list 198 permit icmp 166.129.130.0 255.255.255.0 anyaccess-list 198 deny icmp any anyaccess-list 198 permit ip any anyBaccess-list 198 permit icmp 166.129.130.0 0.0.0 255 anyaccess-
10、list 198 deny icmp any anyaccess-list 198 permit ip any anyCaccess-list 99 permit icmp 166.129.130.0 0.0.0 255 anyaccess-list 99 deny icmp any anyaccess-list 99 permit ip any anyDaccess-list 100 permit icmp 166.129.130.0 0.0.0 255 anyaccess-list 100 permit ip any anyaccess-list 100 deny icmp any any
11、（分数：2.00）A.B.C.D.4.cisco 路由器执行 show access-list 的命令显示如下一组信息Standard IP access list blockdeny 10.0.0.0，wildcard bits 0.255.255.255 logdeny 172.16.0.0，wildcard bits 0.15.255.255permitany根据上述信息，正确的 access-list 配置是_。ARounter(conflg)#access-list standard blockRounter(config-std-nacl)#deny 10.0.0.0 255.0.
12、0.0 logRounter(config-std-nacl)#deny 172.16.0.0 255.240.0.0Rounter(config-std-nacl)#permit anyBRounter(config)#IP access-list standard blockRounter(config-std-nacl)#permit anyRounter(config-std-nacl)#deny 10.0.0.0 0.255.255.255 logRounter(config-std-nacl)#deny 172.16.0.0 0.15.255.255CRounter(config)
13、#IP access-list standard blockRounter(config-std-nacl)#deny 10.0.0.0 255.0.0.0 logRounter(config-std-nacl)#deny 172.16.0.0 255.240.0.0Rounter(config-std-nacl)#permit anyDRounter(config)#access-list standard blockRounter(config-std-nacl)#deny 10.0.0.0 0.255.255.255 logRounter(config-std-nacl)#deny 17
14、2.16.0.0 0.15.255.255Rounter(config-std-nacl)#permit any（分数：2.00）A.B.C.D.5.封禁 ICMP 协议，只转发 212.78.170.166/27 所在子网的所有站点的 ICM 数据包，正确的 access-list配置是_。ARouter(config)#access-list 110 permit icmp 212.78.170.166 0.0.0.0 anyRouter(config)#access-list 110 deny icmp any anyRouter(config)#access-list 110 perm
15、it ip any anyBRouter(config)#access-list 110 permit icmp 212.78.170.0 255.255.255.224 anyRouter(config)#access-list 110 permit ip any anyRouter(config)#access-list 110 deny icmp any anyCRouter(config)#access-list 110 permit icmp 212.78.170.0 0.0.0.255 anyRouter(config)#access-list 110 deny icmp any
16、anyRouter(config)#access-list 110 permit ip any anyDRouter(config)#access-list 110 permit icmp 212.78.170.160 0.0.0.31 anyRouter(config)#access-list 110 deny icmp any anyRouter(config)#access-list 110 permit ip any any（分数：2.00）A.B.C.D.6.Cisco 路由器执行 show access-list 命令显示如下一组控制列表信息Standard IP access l
17、ist 30deny 127.0.0.0，wildcard bits 0.255.255.255deny 172.16.0.0，wildcard bits 0.15.255.255permit any根据上述信息，正确的 access-list 配置是_。ARouter(config)#access-list 30 deny 127.0.0.0 255.255.255.0Router(config)#access-list 30 deny 172.1 6.0.0 255.240.0.0Router(config)#access-list 30 permit anyBRouter(config-
18、std-nacl)#access-list 30 deny 127.0.0.0 0.255.255.255Router(config-std-nacl)#access-list 30 deny 172.16.0.0 0.15.255.255Router(config-std-nacl)#access-list 30 permit anyCRouter(config)#access-list 30 deny 127.0.0.0 0.255.255.255Router(config)#access-list 30 deny 172.16.0.0 0.15.255.255Router(config)
19、#access-list 30 pemait anyDRouter(config)#access-list 30 deny 127.0.0.0 0.255.255.255Router(config)#access-list 30 permit anyRouter(config)#access-list 30 deny 172.16.0.0 0.15.255.255（分数：2.00）A.B.C.D.7.拒绝转发所有 IP 地址进与出方向的、端口号为 1434 的 UDP 和端口号为 4444 的 TCP 数据包，下列正确的 access-list 配置是_。ARouter(config)#acc
20、ess-list 30 deny udp any any eq 1434Router(config)#access-list 30 deny tcp any any eq 4444Router(config)#access-list 30 permit ip any anyBRouter(config)#access-list 130 deny udp any any eq 1434Router(config)#access-list 130 deny tcp any any eq 4444Router(config)#access-list 130 permit ip any anyCRou
21、ter(config)#access-list 110 deny any any udp eq 1434Router(config)#access-list 110 deny any any tcp eq 4444Router(config)#access-list 110 permit ip any anyDRouter(config)#access-list 150 deny udp ep 1434 any anyRouter(config)#access-list 150 deny tcp ep 4444 any anyRouter(config)#access-list 150 per
22、mit ip any any（分数：2.00）A.B.C.D.8.在一台 Cisco 路由器上执行 show access-lists 命令显示如下一组限制远程登录的访问控制列表信息Standard IP access list 40permit 167.112.75.89(54 matches)permit 202.113.65.56(12 matches)deny any(1581 matches)根据上述信息，正确的 access-list 的配置是_。ARouter fconfig)#access-list 40 permit 167.112.75.89Router(config)#a
23、ccess-list 40 permit 202.113.65.56Router(config)#access-list 40 deny anyRouter(config)#line vty 0 5Router(config-line)#access-class 40 inBRouter(config)#access-list 40 permit 167.112.75.89 logRouter(config)#access-list 40 permit 202.113.65.56 logRouter(config)#access-list 40 deny any logRouter(confi
24、g)#line vty 0 5Router(config-line)#access-class 40 inCRouter(config)#access-list 40 permit 167.112.75.89 logRouter(config)#access-list 40 permit 202.113.65.56 logRouter(config)#access-list 40 deny any logRouter(config)#line vty 0 5Router(config-line)#access-class 40 outDRouter(config)#access-list 40
25、 permit 167.112.75.89Router(config)#access-list 40 permit 202.113.65.56Router(config)#access-list 40 deny any logRouter(config)#line vty 0 5Router(config-line)#acccss-class 40 out（分数：2.00）A.B.C.D.9.在一台 Cisco 路由器上，只允许 IP 地址为 212.78.4.100/24 的主机和 202.34.76.64/26 子网上的所有主机远程登录路由器，下列正确的 access-list 配置是_。
26、ARouter(config)#access-list 30 permit 202.34.76.64 0.0.0.63Router(config)#access-list 30 permit 212.78.4.100Router(config)#access-list 30 deny anyRouter(config)#line vty 0 5Router(config)#access-class 30 inBRouter(config)#access-list 30 permit 202.34.76.64 0.0.0.192Router(config)#access-list 30 perm
27、it 212.78.4.100Router(config)#access-list 30 deny anyRouter(config)#line vty 0 5Router(config)#access-class 30 inCRouter(config)#access-list 30 deny anyRouter(config)#access-list 30 permit 202.34.76.64 0.0.0.63Router(config)#access-list 30 permit 212.78.4.100Router(config)#line vty 0 5Router(config)
28、#access-class 30 inDRouter(config)#access-list 30 permit 202.34.76.64 255.255.255.192Router(config)#access-list 30 permit 212.78.4.100Router(config)#access-list 30 deny anyRouter(config)#line vty 0 5Router(config)#access-class 30 in（分数：2.00）A.B.C.D.10.在一台 Cisco 路由器上执行 show access-lists 命令显示如下一组信息Ext
29、ended IP access list port4444permit icmp 202.3 8.97.0，wildcard bits 0.0.0.255 anydeny icmp any anydeny udp any any eq 1434deny tcp any any eq 4444permitip any any根据上述信息，正确的 access-list 的配置命令是_。ARouter(config)#ip access-list extended port4444Router(config-ext-nacl)#deny icmp any anyRouter(config-ext-
30、nacl)#deny udp any any eq 1434Router(config-ext-nacl)#deny tcp any any eq 4444Router(config-ext-nacl)#permit icmp 202.38.97.0 0.0.0.255 anyRouter(config-ext-nacl)#permit ip any anyBRouter(config)#access-list port4444 permit icmp 202.38.97.0 0.0.0.255 anyRouter(config)#access-list port4444 deny icmp
31、any anyRouter(config)#access-list port4444 deny udp any any eq 1434Router(config)#access-list port4444 deny tcp any any eq 4444Router(config)#access-list port4444 permit ip any anyCRouter(config)#ip access-list extended port4444Router(config-ext-nacl)#permit 202.38.97.0 0.0.0.255 any icmpRouter(conf
32、ig-ext-nacl)#deny any any icmpRouter(config-ext-nacl)#deny any any udp eq 1434Router(config-ext-nacl)#deny any any tcp eq 4444Router(config-ext-nacl)#permit ip any anyDRouter(config)#ip access-list extended port4444Router(config-ext-nacl)#permit icmp 202.38.97.0 0.0.0.255 anyRouter(config-ext-nacl)#
33、deny icmp any anyRouter(config-ext-nacl)#deny upd any any eq 1434Router(config-ext-nacl)#deny tcp any any eq 4444Router(config-ext-nacl)#permit ip any any（分数：2.00）A.B.C.D.11.只封禁一台地址为 193.62.40.230 主机的 access-list 的正确配置是_。Aaccess-list 110 permit ip any anyaccess-list 110 deny ip host 193.62.40.230 an
34、yaccess-list 110 deny ip any host 193.62.40.230Baccess-list 110 deny ip host 193.62.40.230 anyaccess-list 110 deny ip any host 193.62.40.230access-list 110 permit ip any anyCaccess-list 110 deny ip host 193.62.40.230 anyaccess-list 110 deny ip any host 193.62.40.230Daccess-list 110 deny ip host 193.
35、62.40.230 anyaccess-list 110 permit ip any anyaccess-list 110 deny ip any host 193.62.40.230（分数：2.00）A.B.C.D.12.在 Cisco 路由器上建立一个名为 zw246 的 DHCP 地址池，地址池的 IP 地址是 176.115.246.0/24，其中不用于动态分配的地址有 176.115.246.2176.115.246.10，缺省网关为 176.115.246.1，域名为，域名服务器地址为 176.115.129.26，地址租用时间设定为 6 小时 30 分钟。下列 DHCP 地址池的
36、配置，正确的是_。ARouter(config)#ip dhcp pool zw246Router(dhcp-config)#ip dhcp excluded-address 176.115.246.2 176.115.246.10Router(dhcp-config)#network 176.115.246.0 255.255.255.0Router(dhcp-config)#default-router 176.115.246.1Router(dhcp-config)#domain-name Router(dhcp-config)#dns-server address 176.115.12
37、9.26Router(dhcp-config)#1ease 0 6 30BRouter(config)#ip dhcp excluded-address 176.115.246.2-10Router(config)#ip dhcp pool zw246Router(dhcp-config)#network 176.115.246.0 255.255.255.0Router(dhcp-config)#default-router 176.115.246.1Router(dhcp-config)#domain-name Router(dhcp-config)#dns-server address
38、176.115，129.26Router(dhcp-config)#lease 0 6 30CRouter(config)#ip dhcp excluded-address 176.115.246.2 176.115.246.10Router(config)#ip dhcp pool zw246Router(dhcp-config)#network 176.115.246.0 255.255.255.0Router(dhcp-config)#default-router 176.115.246.1Router(dhcp-config)#domain-name Router(dhcp-confi
39、g)#dns-server address 176.115.129.26Router(dhcp-config)#lease 0 6 30DRouter(config)#ip dhcp excluded-address 176.115.246.2 176.115.246.10Router(config)#ip dhcp pool zw246Router(dhcp-config)#network 176.115.246.0 255.255.255.0Router(dhcp-config)#default-router 176.115.246.1Router(dhcp-config)#domain-
40、name Router(dhcp-config)#dns-server address 176.115.129.26Router(dhcp-config)#lease 30 6 0（分数：2.00）A.B.C.D.13.调整 DHCP 客户的地址租用时间为 3 小时 30 分，Cisco 路由器的正确配置语句是_。Alease 3 30 Blease 0 3 30Clease 30 30 Dlease 0 30 3（分数：2.00）A.B.C.D.14.在 Cisco 路由器上，用扩展访问控制列表封禁 IP 地址为 211.102.33.24 的主机，正确的配置语句是_。Aaccess-lis
41、t 99 deny ip host 211.102.33.24 anyaccess-list 99 deny ip any host 211.102.33.24access-list 99 permit ip any anyBaccess-list 100 permit ip any anyaccess-list 100 deny ip host 211.102.33.24 anyaccess-list 100 deny ip any host 211.102.33.24Caccess-list 199 deny ip host 211.102.33.24 anyaccess-list 199
42、 deny ip any host 211.102.33.24access-list 199 permit ip any anyDaccess-list 166 deny xp host 211.102.33.24 anyaccess-list 166 permit ip any any（分数：2.00）A.B.C.D.15.下列关于蓝牙技术的描述中，错误的是_。A工作频段在 2.402GHz2.480GHzB非对称连接的异步信道速率是 433.9kbps/57.6kbpsC同步信道速率是 64kbpsD扩展覆盖范围是 100 米（分数：2.00）A.B.C.D.16.下列关于蓝牙系统的技术指
43、标的描述中，错误的是_。A工作频段在 2.402GHz2.480GHz 的 ISM 频段B标称数据速率是 1MbpsC对称连接的异步信道速率是 433.9kbpsD同步信道速率是 192kbps（分数：2.00）A.B.C.D.17.下列关于无线网络 HisperLAN/2 协议的描述中，错误的是_。A采用 5GHz 工作频段 B上行速率最多可达 54Mbit/sC室外最大覆盖范围为 30m D可支持面向连接的传输服务（分数：2.00）A.B.C.D.18.下列关于 HiperLAN/2 技术与标准的描述中，错误的是_。AHiperLAN/1 和 HiperLAN/2 都采用 5G 射频频率B
44、HiperLAN/2 上行速率可以达到 20MbpsC一个 HiperLAN/2 的 AP 在室内可覆盖的范围一般为 30 米DHiperLAN/2 采用 OFDM 调制技术（分数：2.00）A.B.C.D.19.下列关于 IEEE802.11 标准的描述中，错误的是_。AIEEE802.11 定义的传输速率是 1Mbps 和 2MbpsBIEEE802.11 无线传输的频道定义在 UN波段CIEEE802.11 在 MAC 子层引入了一个 RTS/CTS 选项DIEEE802.11 在物理层定义了两个扩频技术和一个红外传播规范（分数：2.00）A.B.C.D.20.下列关于 IEEE802.
45、11b 的基本运作模式的描述，错误的是_。A在基本模式中一个接入点最多可连接 512 台 PCB在点对点模式中最多可连接 256 台 PCC基本模式是无线和有线网络并存的通信方式D点对点模式是指无线网卡和无线网卡之间的通信方式（分数：2.00）A.B.C.D.21.下列关于 IEEE802.11 系列标准的描述中，错误的是_。AIEEE802.11a 运行在 5GHz UN频段，最大传输速率是 54Mbps，最大容量是 162MbpsBIEEE802.11g 运行在 2.4GHz ISM 频段，实际吞吐量是 2831MbpsCIEEE802.11 运行在 2.4GHz ISM 频段，最大传输速
46、率是 12MbpsDIEEE802.11b 运行在 2.4GHz ISM 频段，最大传输速率是 11Mbps，最大容量是 33Mbps（分数：2.00）A.B.C.D.22.下列对 IEEE802.11 协议的描述中，错误的是_。A定义了无线结点与无线接入点两种类型的设备B物理层采用 FSK 调制方式CMAC 层采用 CSMA/CA 协议D点一点工作模式可支持最多由 256 个结点组成的无线 Ad hoc 网络（分数：2.00）A.B.C.D.23.下列关于 IEEE802.11b 协议的描述中，错误的是_。A采用 CSMA/CA 介质访问控制方法B允许无线结点之间采用对等通信方式C室内环境通
47、信距离最远为 100 米D最大传输速率可以达到 54Mbps（分数：2.00）A.B.C.D.24.下列关于 IEEE802.11b 基本运作模式的描述中，错误的是_。A点对点模式是指无线网卡和无线网卡之间的通信方式B点对点连接方式只要 PC 插上无线网卡即可与另一具有无线网卡的 PC 连接，最多可连接 512 台 PCC基本模式是指无线网络规模扩充或无线和有线网络并存时的通信方式D采用基本模式时，插上无线网卡的 Pc 需要由接入点与另一台 PC 连接，一个接入点最多可连接 1024台 PC（分数：2.00）A.B.C.D.25.下列关于 IEEE802.11 标准的描述中，错误的是_。A定义
48、了无线结点和无线接入点两种类型的设备B无线结点的作用是提供无线和有线网络之间的桥接C物理层最初定义了 FHSS、DSSS 扩频技术和红外传播三个规范DMAC 层的 CSMA/CA 协议利用 ACK 信号避免冲突的发生（分数：2.00）A.B.C.D.26.采用 IEEE802.11b 标准将两栋楼的局域网互连为一个逻辑网络，应使用的无线设备是_。A无线网桥 B无线路由器C无线接入点 D无线网卡（分数：2.00）A.B.C.D.27.采用 IEEE802.11b 标准的对等解决方案，将 4 台计算机连成一个无线局域网，如果要求该无线局域网与有线局域网连接，并保持对等解决方案不变，其解决方法是_。A增加 APB无解决方法C其中一台计算机再安装一块无线网卡D其中一台计算机再安装一块以太网网卡（分数：2.00）A.B.C.D.28.下列对 802.11b 无线局域网的多峰窝漫游工作方式的描述中，错误的是_。A在部署无线网络时，可以布置多个接入点构成一个微峰窝系统B微峰窝系统允许一个用户在不同的接入点覆盖区域内任意漫游C随着位置的变换，信号会由一个接入点自动切换到另外一个接入点D无线结点漫游时始终保持数据传输速率为 11Mbps（分数：2.00）A.B.C.D.29.下列关于 802.11b 基本运行模式与接入点设备的描述中，错误的是_。A无线与有线网络并存的通信方式
