1、2015年 3月计算机三级（网络技术）机试历年真题试卷汇编 1及答案与解析 一、选择题 1 下列关于宽带城域网技术的描述中，错误的是 ( )。 （ A）宽带城域网带内网络管理是指利用网络管理协议 SNMP建立网络管理系统 （ B）宽带城域网保证 Qos的主要技术有 RSVP、 Diff-Serv和 MPLS （ C）宽带城域网可以利用 NAT技术解决 IP地址资源不足的问题 （ D）宽带城域网能够为用户提供带宽保证，实现流量工程 2 下列关于各种接入技术的描述中，正确的是 ( )。 （ A） ADSL接入方式 的上行、下行通道采用对等型的数据传输方式 （ B）无源光接入网的结构、可靠性、成本都
2、比有源光接入网高 （ C）通过 HFC方式，每个用户独享信道带宽 （ D）按 IEEE 802 16标准建立的无线网络，基站之间采用全双工、宽带通信方式工作 3 下列关于 RPR技术的描述中，错误的是 ( )。 （ A） RPR环能够在 50ms内实现自愈 （ B） RPR环中每一个节点都执行 DPT公平算法 （ C） RPR环将沿顺时针方向传输的光纤环叫做外环 （ D） RPR的内环与外环都可以传输数据分组与控制分组 4 ITU标准 OC一 12的传输速率为 ( )。 （ A） 51 84Mbit s （ B） 155 52Mbit s （ C） 622 08Mbit s （ D） 1 24
3、4Gbit s 5 下列关于路由器技术指标的描述中，错误的是 ( )。 （ A）吞吐是指路由器的包转发能力 （ B）背板能力决定了路由器的吞吐量 （ C）语音、视频业务对延时抖动要求较高 （ D）突发处理能力是以最小帧间隔值来衡量的 6 一台接入层交换机具有 16个 100 1000Mbit s全双工下联端口，它的上联端口带宽至少应为 ( )。 （ A） 0 8Gbit s （ B） 1 6Gbit s （ C） 2 4Gbit s （ D） 3 2Gbit s 7 若服务器系统可用性达到 99 999，那么每年的停机时间必须小于等于 ( )。 （ A） 5分钟 （ B） 10分钟 （ C）
4、53分钟 （ D） 106分钟 8 网络地址 171 22 168 0的子网掩码是 ( )。 （ A） 255 255 192 0 （ B） 255 255 224 0 （ C） 255 255 240 0 （ D） 255 255 248 0 9 某公司分配 给人事部的 IP地址块为 159 167 159 224 27，分配给培训部的IP地址块为 159 167 159 208 28。分配给销售部的 IP地址块为159 167 159 192 28，那么这 3个地址块经过聚合后的地址为 ( )。 （ A） 159 167 159 192 25 （ B） 159 167 159 224 25
5、 （ C） 159 167 159 192 26 （ D） 159 167 159 224 26 10 下列对 IPv6地址表示中，错误的是 ( )。 （ A） 21DA： 0： 0： 0： 0： 2A： F： FE08： 3 （ B）： 601： BC： 0： 05D7 （ C） FF60： 2A90： FE： 0： 4CA2： 9C5A （ D） 21BC： 0： 0： 1 48 11 下图是网络地址转换 NAT的一个实例，根据图中信息，数据包 2中的目的地址和目的 MAC地址分别为 ( )。（ A） 202 112 62 81和 0007 0e9e 8120 （ B） 60 28 176
6、 170和 00e0 4c3a ad33 （ C） 202 112 41 1和 00d0 63c3 3e41 （ D） 50 28 176 170和 00d0 bcf1 ab14 12 下列关于 BGP协议的描述中，错误的是 ( )。 （ A）当路由信息发生变化时， BGP发言人使用 Notification分组通知相邻自治系统 （ B）一个 BGP发言人通过建立 TCP连接与其他自治系统中 BGP发言人交换路由信息 （ C）两个属于不同自治域系统的边界路由器初始协商时要首先发送 OPEN分组 （ D）两个 BGP发言人需要周期性地交换 Keepalive分组来确认双方的相邻关系 13 R1、
7、 R2是一个自治系统中采用 RIP路由协议的两个相邻路由器， R1的路由表如下 图 (A)所示，当 R1收到 R2发送的如下图 (B)的 (V， D)报文后， R1更新的 5个路由表项中距离值从上到下依次为 ( )。（ A） 0、 5、 4、 3、 2 （ B） 0、 5、 4、 3、 1 （ C） 0、 4、 4、 3、 2 （ D） 0、 3、 4、 3、 1 14 下列关于路由选择协议相关技术的描述中，错误的是 ( )。 （ A）最短路径优先协议使用分布式链路状态协议 （ B）路由信息协议是一种基于距离向量的路由选择协议 （ C）链路状态度量主要包括带宽、距离、收敛时间等 （ D）边界网
8、关协议可以在两个自治域系统间传递路由选 择信息 15 下列关于综合布线系统 (PDS)的描述中，错误的是 ( )。 （ A） PDS工程的设备配置是指各种配线架、布线子系统、传输介质和信息插座等的配置 （ B）当在单一信息插座上进行两项服务时，宜采用 Y形适配器 （ C）水平布线子系统双绞线电缆长度应该在 90m以内 （ D）网络拓扑结构的组合逻辑描述了网络单元的邻接关系 16 透明网桥标准 STP定义在 ( )标准中。 （ A） IEEE 802 1q （ B） IEEE 802 1d （ C） IEEE 802 3u （ D） IEEE 802 3z 17 将 Catalyst 6500交
9、换机的设备管理地址设置为 214 118 1 10 24的正确配置语句是 ( )。 （ A） set interface Vlan1 214 118 1 10 0 0 0 255 214 118 1 255 （ B） set interface Vlan1 214 118 1 10 255 255 255 0 214 118 1 255 （ C） set interface sc0 214 118 1 10 0 0 0 255 214 118 1 255 （ D） set interface sc0 214 118 1 10 255 255 255 0 214 118 1 255 18 在 C
10、atalyst 3524以太网交换机上建立名为 hyzx04的 VLAN，正确的配置语句是( )。 （ A） vlan 1 name hyzx204 （ B） vlan 105 hyzx204 （ C） vlan 500 name hyzx204 （ D） vlan 1005 name hyzx204 19 交换机的优先级增值量是 ( )。 （ A） 1024 （ B） 2048 （ C） 4096 （ D） 8192 20 提高 Catalyst 6500发生间接链路失效的收敛速度，正确配置 STP可选功能的命令是 ( )。 （ A） set spantree backbonefast en
11、able （ B） set spantree uplinkfast enable （ C） set spantree portfast 3 2 enable （ D） set spantree portfast bpdu-filter enable 21 Cisco路由器存储开机诊断程序、引导程序 和操作系统软件的内存是 ( )。 （ A） NVRAM （ B） RAM （ C） ROM （ D） Flash 22 用标准访问控制列表禁止非法地址 197 178 0 0 16的数据包进出路由器的正确配置是 ( )。 （ A） access-list 110 deny 197 178 0 0 0
12、 0 255 255 access-list 110 permit any （ B） access-list 10 deny 197 178 0 0 255 255 0 0 access-list 10 permit any （ C） access-list 50 permit any access-list 50 deny 197 178 0 0 0 0 255 255 （ D） access-list 99 deny 197 178 0 0 0 0 255 255 access-list 99 permit any 23 配置 DHCP服务器 IP地址池的地址为 183 145 98 0
13、24。其中183 145 98 10至 183 145 98 30用作静态地址分配，正确的配置语句是( )。 （ A） ip dhcp excluded-address 183 145 98 10 183 145 98 30 network 183 145 98 0 255 255 255 0 （ B） ip dhep excluded-address 183 145 98 10 183 145 98 30 network 183 145 98 0 24 （ C） ip dhep excluded-address 183 145 98 10 183 145 98 30 network 183
14、145 98 0 0 0 0 255 （ D） ip dhep excluded-address 183 145 98 10 183 145 98 30 network 183 145 98 0 255 255 255 0 24 在某台 Cisco路由器 OSPF配置模式下，定义参与 OSPF的子网地址，错误的配置是 ( )。 （ A） network 123 149 65 7 0 0 0 0 area 0 （ B） area 5 range 215 93 67 0 0 0 0 255 （ C） network 139 18 0 0 0 0 0 255 area 1 （ D） area 3 r
15、ange 198 65 184 0 255 255 255 0 25 在设计一个要求具有 NAT功能的小型无线局域网时，应选用的无线局域网设备是 ( )。 （ A）无线网卡 （ B）无线接入点 （ C）无线网桥 （ D）无线路由器 26 下列对 Aironnet 1100无线接入点进入快速配置页面的描述中，错误的是 ( )。 （ A）第一次配置无线接入点一般采用本地配置方式 （ B）使用 5类以太网电缆连接 PC和无线接入点，并给无线接入点加电 （ C）在 PC获得 10 0 0 x的 IP地址后，打开浏览器，并在地址栏里输入无线接入点的 IP地址 192 168 0 1，会出现输入网络密码页
16、面 （ D）输入密码并按回车键后，出现接入点汇总状态页面，单击 “Express Setup”进入快速配置页面 27 下列对 IEEE 802 11无线局域网的描述中，错误的是 ( )。 （ A）采用 IEEE 802 11b标准的对等解决方案，只要给每台计算机安装一块无线网卡即可 （ B）在多蜂窝漫游工作方式中，整个漫游过程对用户是透明的 （ C）采用直接序列无线扩频技术，经过申请后可 使用 2 4GHz频段 （ D） IEEE 802 11b网卡处于休眠模式时，接入点将信息缓冲到客户 28 下列关于 Windows Server 2003系统下 DNS服务器配置和测试的描述中，错误的是 (
17、 )。 （ A）允许客户机在发生更改时动态更新其资源记录 （ B） DNS服务器中的根 DNS服务器需管理员手工配置 （ C）转发器是网络上的 DNS服务器，用于外域名的 DNS查询 （ D）使用 nslookup命令可以测试正向和反向查找区域 29 下列关于 Windows Server 2003系统下 DHCP服务器配置的描述中，错误的是( )。 （ A）不添加排除和保留时，服务器可将地址池内的 IP地址动态指派给 DHCP客户机 （ B）地址租约期限决定客户机使用所获得 IP地址的时间长短 （ C）添加排除和保留时均需获得客户机的 MAC地址信息 （ D）保留是指 DHCP服务器指派的永
18、久地址租约 30 下列关于 Windows Server 2003系统下 WWW服务器安装和配置的描述中，错误的是 ( )。 （ A）在一台服务器上可构建多个网站 （ B）在 Windows Server 2003中添加操作系统 组件 IIS就可实现 Web服务 （ C）在 Web站点的主目录选项卡中，可配置主目录的读取和写入等权限 （ D） Web站点必须配置静态的 IP地址 31 下列关于 Serv-U FTP服务器安装和配置的描述中，错误的是 ( )。 （ A）创建新域时输入的域名不必是合格的域名 （ B）用户可在 FTP服务器中自行注册新用户 （ C）选择拦截 “FTP BOUNCE”
19、和 FXP后，则不允许在两个 FTP服务器间传输文件 （ D）添加用户时，若用户名为 “anonymous”，系统会自动判定为匿名用户 32 下列关于 Winmail邮件服务器描述中，错误的是 ( )。 （ A） Winmail邮件服务器支持基于 Web方式的访问和管理 （ B） Winmail邮件管理工具包括系统设置、域名设置等 （ C）在系统设置中可以通过增加新的域构建虚拟邮件服务器 （ D）为建立邮件路由，需在 DNS服务器中建立邮件服务器主机记录和邮件交换器记录 33 Cisco PIX 525防火墙用于允许数据流从具有较低安全级别的接口流向具有较高安全级别的接口的配置命令是 ( )。
20、 （ A） global （ B） conduit （ C） route （ D） nat 34 下列入侵检测系统结构中，能够真正避免单点故障的是 ( )。 （ A）集中式 （ B）层次式 （ C）协作式 （ D）对等式 35 下列关于 RAID的描述中，错误的是 ( )。 （ A）服务器需要外加一个 RAID卡才能实现 RAID功能 （ B） RAID10是 RAID0和 RAID1的组合 （ C）一些 RAID卡可以提供 SATA接口 （ D） RAID卡可以提供多个磁盘接口通道 36 下列关于 IPS的描述中，错误的是 ( )。 （ A） NIPS对攻击的漏报会导致合 法的通信被阻断 （
21、 B） AIPS一般部署于应用服务器的前端 （ C） HIPS可以监视内核的系统调用，阻挡攻击 （ D） IPS工作在 In-Line模式 37 在 Windows命令窗口中输入 ( )命令，可见到下图所示的操作系统返回结果。（ A） pathping-R （ B） netstat-r （ C） tracert-R （ D） ipconfig all 38 当 IP包头中， TTL值减为 0时，路由器发出的 ICMP报文类型为 ( )。 （ A）重定向 （ B）超时 （ C）目标不可达 （ D）时间戳请 求 39 在某 Cisco路由器上使用命令 “snmp-server host 212 1
22、03 77 5 system”进行SNMP设置，如果在管理站 212 103 77 5上能够正常接收来自该路由器的通知，那么下列描述中错误的是 ( )。 （ A）路由器上已用 “snmp-server enable traps”设置了 SNMP代理具有发出通知的功能 （ B）路由器向管理站按照团体字 public发送通知 （ C）管理站 212 103 77 5使用 UDP的 162端口接收通知 （ D）路由器使用 SNMP版本 1向管理站发送通知 40 攻击者向某个设备发送数据包，并将数据包的源 IP地址和目的 IP地址都设置成攻击目标的地址。这种攻击被称为 ( )。 （ A） SYN Fl
23、ooding攻击 （ B） DDoS攻击 （ C） Ping Of Death攻击 （ D） Land攻击 二、综合题 41 计算并填写下表。42 如下图所示，某校园网使用 10Gbit s的 POS技术与 CERNET相连， POS接口的帧格式使用 SONET，并要求在 R3上封禁所有目的端口号为 1034的 UDP数据包进入校园网。 请阅读以下 R3关于 POS接口和访问控制列表的配置信息，并补充【 6】【 10】空白处的配置命令或参数，按题目要求完成路由器 R3的相关配置。 R3的 POS接口配置如下。 Router-R3#configure terminalRouter-R3(conf
24、ig)#Router-R3(config)#interface pos4 0Router-R3(config-if)#description To CERNETRouter-R3(config-if)#bandwidth 【 6】 Router-R3(config-if)#ip address 211 68 69 170 255 255 255 252Router-R3(config-if)#crc 32Router-R3(config-jf)#pos framing sonetRouter-R3(config-if)#no ip directed-broadcastRouter-R3(con
25、fig-if)#pos flag 【 7】 Router-R3(config-if)#no shutdownRouter-R3(config-if)#exitRouter-R3(config)#R3的访问 控制列表配置如下。 Router-R3(config)#access-list 130 【 8】 any any eq 1034Router-R3(config)#access-list 130 permit 【 9】 any anyRouter-R3(config)#interface pos 4 0Router-R3(config-if)#ip access-group 【 10】 Ro
26、uter-R3(config-if)#exitRouter-R3(config)#exitRouter-R3#write 43 某公司使用 Windows Server 2003 DHCP服务器对内部主机的 IP地址进行管理，DHCP服务器的新建作用域及新建保留配置如图 (A)和图 (B)所示。某 DHCP客户机从该 DHCP服务器获取 IP地址过程中，在客户机捕获的 4条报文及对第 4条报文的分析如下所示。请补充其中的信息。DHCP： -DHCP Header-DHCP： Boot record type =2(Reply)DHCP： Hardware address type =1(10M
27、 Ethemet)DHCP： Hardware address length =6 bytesDHCP： Hops =0DHCP： Transaction id =2219231DDHCP： Elapsed boot time =0 secondsDHCP：Flags =0000DHCP： 0 =no broadcastDHCP： Client self-assigned address =0 0 0 0DHCP： Client address =【 14】 DHCP： Next Server to use in bootstrap =0 0 0 0DHCP： Relay Agent =0 0
28、 0 0DHCP： Client hardware address =001122334455DHCP： Message Type =5(DHCP Ack)DHCP： Address renewel interval =345600(seconds)DHCP： Address rebinding interval =604800(seconds)DHCP： Request IP Address lease time =691200(seconds)DHCP：Subnet mask =【 15】 44 一台 Windows主机在命令行模式下执行某个命令时用 sniffer捕获到的数据包如下图所示
29、。请根据图中信息回答下列问题。 (1)该主机上配置的域名服务器的 IP地址是【 16】。 (2)图中的 和 删除了部分显示信息，其中 处的信息应该是【 17】。 (3)主机 202 38 97 197是【 18】服务器，其提供服务的端口是【 19】。 (4)该主机上执行的命令是【 20】。 三、应用题 44 请根据下图所示网络结构回答下列问题。45 填写路由器 RG的路由表项 至 。46 如果该网内 服务器群的 IP地址为 59 67 57 11 59 67 57 25，并且采用一种设备能够对服务器群提供如下保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报
30、并阻断攻击。请写出这种设备的名称。这种设备应该部署在图中的哪个设备的哪个接口 ? 47 如果将 59 67 59 128 25划分 3个子网，其中第一个子网能容纳 60台主机，另外两个子网分别能容纳 25台主机，请写出子网掩码及可用的 IP地址段。 (注：请按子网序号顺序分配网络地址 ) 2015年 3月计算机三级（网络技术） 机试历年真题试卷汇编 1答案与解析 一、选择题 1 【正确答案】 A 【试题解析】 管理宽带城域网有 3种基本方案：带内网络管理、带外网络管理以及同时使用带内和带外网络管理。所谓 “带内 ”与 “带外 ”网络管理是以传统的电信网络为基准的。利用传统的电信网络进行网络管理
31、称为 “带内 ”，而利用 IP网络及协议进行网络管理的则称为 “带外 ”。带内网络管理是指利用数据通信网 (DCN)或公共交换电话网 (PSTN)拨号，对网络设备进行数据配置；带外网络管理是指利用网络管理协议 (如 SNMP)建立网络管理系统，实时采集网络数据， 产生警告信息，显示网络拓扑，分析各类通信数据，供网络管理人员了解维护设备与系统运行状态。因此 A选项错误。 2 【正确答案】 D 【试题解析】 ADSL接入技术提供非对称带宽特性，故 A选项错误。光接入网不适宜使用复杂的激光器及其他复杂光器件，以减少大量用户接入时的安装、维护的工作量，从而降低成本，提高系统的可靠性。这些要求就意味着无
32、源光接入网比有源光接入网更符合实际应用。因此 B选项错误。 HFC接入方式采用共享式的传输方式，所有电缆调制解调器信号的发送、接收使用同一个上行和下行信道，因此， HFC网上的 用户越多，每个用户实际可用的带宽就越窄，因此 C选项错误。故 D选项正确。 3 【正确答案】 B 【试题解析】 RPR采用自愈环设计思路，能在 50ms时间内隔离出现故障的结点和光纤段，提供 SDH级的快速保护和恢复。弹性分组环 (RPR)中每一个节点都执行 SRP公平算法，与 FDDI一样使用双环结构。 RPR将顺时针传输的光纤环称为外环，将沿逆时针传输的光纤环称为内环，并且其内环和外环都可以传输数据分组和控制分组。
33、因此 B选项描述错误。 4 【正确答案】 C 【试题解析】 无源光纤网 PON，按照 ITU标准分为两部分： (1)OC-3， 155 520 Mbit s的对称业务。 (2)上行 OC-3， 155 520 Mbit s；下行 OC-12， 622 080 Mbit s的不对称业务。 5 【正确答案】 D 【试题解析】 路由器的突发处理能力是以最小帧间隔发送数据包而不引起丢失的最大发送速率来衡量的，而不单单只是以最小帧问隔值来衡量，因此 D选项错误。 6 【正确答案】 B 【试题解析】 全双工端口带宽的计算方法是：端口数 端口速率 2。本题中交换机的全双工端口总带宽为： 161000Mbit
34、 s2=32Gbit s。而网络系统分层设计中，层次之间的上连带宽与下一级带宽之比一般控制在 1： 20。因此该接入层交换机上连端口至少应为： 32Gbit s20=1 6Gbit s。 7 【正确答案】 A 【试题解析】 假设一年以 365天计算，则服务系统每年的平均无故障时间和平均修复时间之和为 3652460分钟，即： MTBF+MTBR=525600分钟。若服务系统可用性达到 99 999，即： MTBR (MTBF+MTBR)=0 99999，则每年的平均无故障时间为： MTBF=0 999993652460分钟。每年的平均修复时间为：MTBR=(10 99999)3652460=5
35、 256分钟，即每年的停机时间必须小于等于5分钟。如果系统的高可用性达到 99 9，那么每年的停机时间 8 8小时；高可用性达到 99 99，那么每年的停机时间 53分钟。 8 【正确答案】 D 【试题解析】 网络地址 171 22 168 0是一个 B类的 IP地址块。网络地址由“网络号 +子网号 ”构成。依 IPv6规定， B类地址网络号有 16位，剩下为子网号和主机号。而网络地址 171 22 168 0的 二进制表示为 10101011 00010110 10101000 00000000，根据该二进制数中比特 “1”的分布情况可知，除掉前 16位网络号，剩下 5位即为子网号，故其子网
36、掩码为 255 255 248 0。 9 【正确答案】 C 【试题解析】 159 167 159 224 27的二进制表示为10011111 10100111 10011111 11100000， 159 167 159 208 28的二进制表示为 10011111 10100111 10011111 11010000， 159 167 159 192 28的二进制表示为 10011111 10100111 10011111 11000000。三者共同部分的二进制表示为 10011111 10100111 10011111 11000000。因此，经路由聚合后的超网 IP地址块为 159 16
37、7 159 192 26。 10 【正确答案】 A 【试题解析】 IPv6的 128位地址采用冒号十六进制表示法，即按每 16位划分为一个位段，每个位段被转换为一个 4位的十六进制数，并用冒号 “： ”隔开。 IPv6的 128位地址最多可被划分为 8个位段，而 A中 “21DA： 0： 0： 0： 0： 2A： F：FE08： 3，共有 9个位段，因此 A错误。 IPv6不支持子网掩码，它只支持前缀长度表示法，且前缀是 IPv6地址的一部分，用做 IPv6标识。 IPv6前缀可以用 “地址前缀长度 ”来表示，例如 D选项中的 “21BC： 0： 0： 1 48”。 11 【正确答案】 B 【
38、试题解析】 路由器分组转发过程中，数据包中包含目的主机网络地址 (IP地址 )和下一跳路由物理地址 (MAC地址 )，也就是说数据分组通过每一个路由器转发时，分组中目的 MAC地址就会变化，但目的网络地址始终不变 。 12 【正确答案】 A 【试题解析】 BGP的打开 (OPEN)分组用于与相邻的另一个 BGP发言人建立相邻关系；更新 (Update)分组用于发送某一路由的信息，以及列出要撤销的多条路由；保活 (Keepalive)分组用来确认打开报文，以及周期性地证实相邻边界路由器的存在；通知 (Notification)分组用于发送检测到的差错。综上可知，当路由信息发生变化时， BGP发言
39、人应使用 Update分组通知自治系统，故 A选项错误。 13 【正确答案】 C 【试题解析】 当 R1收到 R2发送的如图 (B)所示的 (V， D)报文后，按照以下规律更新路由表信息：如果 R1的路由表没有某项路由记录，则 R1在路由表中增加该项，由于经过 R2转发，因此距离值要在 R2所提供的数值基础上加 1。如果 R1的路由表中的某项路由记录比 R2发送的对应项的距离值加 1还要大，则 R1在路由表中修改该项，距离值为 R2提供的数值加 1。因此，计算的结果为 C选项。 14 【正确答案】 C 【试题解析】 最短路径优先协议 (OSPF)最主要的特征是使用分布式链路状态协议。它要求路由
40、器发送的信息是本 路由器与哪些路由器相邻，以及链路状态的度量。链路状态的度量主要有带宽、距离、费用和延时等。路由信息协议 (RIP)是内部网关协议中使用最广泛的一种分布式、基于距离向量的路由选择协议。外部网关协议 (EGP)是不同自治系统的路由器之间交换路由信息的协议，其典型协议是边界网关协议 (BGP)。因此 C选项描述错误。 15 【正确答案】 D 【试题解析】 综合布线系统的网络拓扑结构是由各种网络单元组成的，并按照技术性能要求和经济合理原则进行组合和配置。组合配置包括组合逻辑和配置形式，组合逻辑描述网络功能的体系结 构；配置形式描述网络单元的邻接关系，即说明交换中心 (或节点 )和传输
41、链路的连接情况。因此选项 D的说法错误。 16 【正确答案】 B 【试题解析】 根据生成树算法指定的协议称为生成树协议 (Spanning Tree Protocol， STP)。 IEEE 802 1d标准规定了 STP协议，它能够逻辑地阻断网络中存在的冗余链路，以消除路径中的环路，并可以在活动路径出现故障时，重新激活冗余链路来恢复网络的连通，保证网络的正常工作。 17 【正确答案】 D 【试题解析】 在 Catalyst 6500交换机的超级用户模式下，使用命令 “set interface sc0 ip_addr ip_mask broadcast_jp_addr ”可配置交换机的设备管
42、理地址。例如，将 Catalyst 6500交换机的设备管理地址设置为 204 106 1 10 24的正确配置语句如下。 Switch-PHY-6500 (enable)set interface sc0 204 106 1 10 255 255 255 0 204 106 1 255 18 【正确答案】 C 【试题解析】 在 Catalyst 3524以太网交换机全局配置模式下，使用命令 “vlan database”进入 VLAN配置子模式 “Switch(vlan)#”，然后使用命令 “vlan vlan_ID name vlan_name ”创建一个新的 VLAN。可见选项 B的配置
43、语句不符合该命令的语法格式；选项 D中 “1005”不是以太网使用的 VLAN ID。而在交换机上新建一个 VIAN需要从 VLAN 2开始，即只有 C选项满足要求。 19 【正确答案】 C 【试题解析】 交换机的生成树优先级的取值范围是 0 61440，增量倍数为4096。优先级的值越小，优先级越高。通常交换机优先级的默认值为 32768，可以使用命令人工修改该值。 20 【正确答案】 A 【试题解析】 当一台交换机的根端口或阻塞端口接收到劣质 BPDUs包时，说明该交换机到根网桥的间接链路有问题，网络中可能出现交换机到根网桥的链路失效故障。按生成树的一般规则，交换机的阻塞端口在转换成转发工
44、作状态之前，需要等待一个生成树最大存活时间 (约为 30s)。为了省去端口状态转换等待时间，提高网络的收敛速度，可以通过配置交换机 STP可选的 BackboneFast功能，让端口直 接由侦听和学习状态转换为转发状态。 Catalyst 6500交换机 backbonefast功能的配置语句如下。 Switch-PHY-6500 (enable)set spantree backbonefast enable 21 【正确答案】 C 【试题解析】 路由器内存用于保存路由器配置、路由器操作系统和路由协议软件等。路由器内存主要有只读存储器 (ROM)、随机存储器 (RAM)、非易失性随机存储器
45、(NVRAM)和闪存 (Flash)等类型。其中， ROM主要用于永久保存路由器的开机诊断程序、引导程 序和操作系统软件； Flash主要存储路由器当前使用的操作系统映像软件和一些微代码； RAM主要作用于路由器操作系统的运行期间，主要存储路由表、快速交换缓存和 ARP缓存等； NVRAM主要用于存储启动配置文件或备份配置文件。 22 【正确答案】 D 【试题解析】 标准 ACL的标号范围是 1 99、 1300 1999，所以 A选项错误。在路由器全局配置模式下，使用命令 “access-list access-list-number permit deny source wildcard-
46、mask”配置标准 ACL。其中，访问控制列表通配符 (Wildcard-Mask)是子网掩码的反码，所以 B选项错误。 ACL默认执行顺序是自上而下的，在配置 ACL列表时，要遵循最小特权原则、最靠近受控对象原则以及默认丢弃原则。其中默认丢弃原则是指在路由交换设备中，默认最后一条 ACL语句为 deny any any，即丢弃所有不符合条件的数据包，因此 C选项错误。故选项 D正确。 23 【正确答案】 D 【试题解析】 在 DHCP Pool配置模式下，使用命令 “network mask prefix-length”配置分配给 DHCP客户的有效 IP地址池的子网地址和子网掩码。其中，子
47、网掩码参数允许以点分十进制数和掩码前缀长度两种形式表达。因此， DHCP服务器 IP地址池的地址为 183 145 98 0 24的配置语句，即 “Router(dhcp-con-fig)# network 183 145 98 0 255 255 255 0”或 “Router(dhcp-config)#network 183 145 98 0 24”。 在全局配置模式 “Router(config)#”下，使用命令 “ip dhcp excluded-address low-addresshigh-address”将所要保留的 IP地址从预定义的 IP池中排除，使之成为不能动态分配的 IP
48、地址。若将 IP地址池中 183 145 98 10 183 145 98 30用做静态地址分配，则相关的配置语句如下。 Router(config)#ip dhcp excluded-address 183 145 98 10 183 145 98 30 因此只有 D选项符合要求。 24 【正确答案】 B 【试题解析】 在 OSPF配 置模式下，使用命令 “network ip area ”定义参与 OSPF的子网地址，其中 “wildeard-mask”是子网掩码的反码。如果区域中的子网是连续的，则可使用 OSPF协议的子网聚合功能，节省传播路由信息时所需的网络带宽。在 OSPF配置模式下，使用命令 “area range”定义某一特定范围子网的聚合。命令中使用的是子网掩码形式，不是使用子网掩码的反码形式。因此 B选项错误。 25 【正确答案】 D 【试题 解析】 无线路
