1、计算机三级网络技术机试（上机操作）模拟试卷 117及答案与解析 一、选择题 1 下列关于 RPR技术的描述中，错误的是（ ）。 （ A） RPR与 FDDI一样使用双环结构 （ B）在 RPR环中，源结点向目的结点成功发出的数据帧要由源结点从环中收回 （ C） RPR环中每一个结点都执行 SRP公平算法 （ D） RPR能够在 50ms内隔离出现故障的结点和光纤段 2 下列不属于无线接入技术的是（ ）。 （ A） APON （ B） Ad hoc （ C） WiMAX （ D） WiFi 3 按照 ITU标准 ，传输速率为 622.080Mbit/s的标准是（ ）。 （ A） OC-3 （ B
2、） OC-12 （ C） OC-48 （ D） OC-192 4 下列关于光纤同轴电缆混合网 HFC的描述中，错误的是（ ）。 （ A） HFC是一个双向传输系统 （ B） Cable Modem利用频分多路复用方法将信道分为上行信道与下行信道 （ C） Cable Modem传输方式分为对称式和非对称式两类 （ D） HFC通过 Cable Modem将光缆与同轴电缆连接起来 5 下列关于服务器技术的描述中，错误的是（ ）。 （ A）热插拨功能允许用户在不切断电源的情况下更换硬盘、板卡等 （ B）集群系统中一台主机出现故障时不会影响系统的正常服务 （ C）服务器的可用性用 MTBF描述 （
3、D）服务器磁盘性能表现在磁盘存储容量与 I/O速度 6 一台交换机的总带宽为 8.8Gbit/s，如果该交换机拥有两个全双工 1000Mbit/s光端口，那么最多还可以提供的全双工 10/100Mbit/s电端口的数量是（ ）。 （ A） 12 （ B） 16 （ C） 24 （ D） 48 7 下列关于典型的高端路由器可靠性与可用性指标 的描述中，错误的是（ ）。 （ A）无故障连续工作时间大于 1万 h （ B）系统故障恢复时间小于 30min （ C）主备用系统切换时间小于 50ms （ D） SDH接口自动保护切换时间小于 50ms 8 IP地址块 202.192.33.160/28的
4、子网掩码可写为（ ）。 （ A） 255.255.255.192 （ B） 255.255.255.224 （ C） 255.255.255.240 （ D） 255.255.255.248 9 下图是网络地址转换 NAT的一个示例。图中 和 是转换前后的 地址，它们依次应为（ ）。 （ A） 10.0.0.0,3342和 202.0.1.1,5001 （ B） 202.0.1.1,5001和 10.0.0.1,3342 （ C） 135.2.1.1,80和 10.0.0.1,3342 （ D） 10.0.0.1,3342和 135.2.1.1,80 10 IP地址块 202.113.79.0
5、/27、 202.113.79.32/27和 202.113.79.64/26经过聚合后可分配的 IP地址数为（ ）。 （ A） 62 （ B） 64 （ C） 126 （ D） 128 11 下列对 IPv6地址 FE23:0:0:050D:BC:0:0:03DA的简化表示中，错误的是（ ）。 （ A） FE23:50D:BC:0:0:03DA （ B） FE 23:0:0:050D:BC:03DA （ C） FE23:0:0:50D:BC:03DA （ D） FE23:50D:BC:03DA 12 以下协议中不属于内部网关协议的是（ ）。 （ A） RIP （ B） OSPF （ C） B
6、GP （ D） IGRP 13 R1， R2是一个自治系统中采用 RIP路由协议的两个路由器， R1的路由表如下图（ a）所示，如果 R1收到 R2发送的如下图（ b）所示的（ V， D）报文后，更新后 R1的五个路由表项的距离值从上到下依次为 0、 4、 4、 3、 2。那么 a,b,c,d,e可能的数值依次为（ ）。 （ A） 0、 5、 4、 3、 2 （ B） 1、 3、 4、 3、 1 （ C） 2、 3、 4、 1、 1 （ D） 3、 4、 3、 3、 1 14 每一个 OSPF区域拥有一个区域标识符，区域标识符的位数是（ ）。 （ A） 16 （ B） 32 （ C） 48 （
7、 D） 64 15 使用 Sniffer在网络设备的一个端口上能够捕捉到 与之属于同一个 VLAN的不同端口的所有通信流量，该种设备是（ ）。 （ A）二层交换机 （ B）三层交换机 （ C）路由器 （ D）集线器 16 下列关于综合布线系统的描述中，错误的是（ ）。 （ A）双绞线扭绞可以减少电磁干扰 （ B）管理子系统设置在楼层配线间内 （ C）多介质插座是用来连接铜缆和光纤的 （ D）对于建筑群子系统直埋布线是最理想的方式 17 加快 Catalyst 3548发生直接链路失效时的收敛速度，正确配置生成树可选功能的命令是（ ）。 （ A） spanning-tree backbonefa
8、st （ B） spanning-tree porfast default （ C） spanning-tree uplinkfast max-update-rate 32000 （ D） set spantree uplindfast enable rate 40 18 将 Catalyst6500交换机的系统时间设定为 “2010年 3月 26日，星期五， 9点 19分 25秒 “，正确配置是（ ）。 （ A） set clock fri 26/3/2010 9:19:25 （ B） set time fri 3/26/2010 9:19:25 （ C） set time fri 26/3
9、/2010 9:19:25 （ D） set clock fri 3/26/2010 9:19:25 19 如下图所示， 3com和 Cisco公司的交换机相互连接，在两台交换机之间需传输VLANID为 1、 10、 20和 30的 5个 VLAN信息， Catalyst3548交换机 VLAN Trunk的正确配置是（ ）。 （ A） Switch-3548(config-if)#switchport trunk encapsulation dotlq Switch-3548(config-if)#switchport trunk allowed vlan 1,10,20,30 （ B） S
10、witch-3548(config-if)#switchport mode trunk Switch-3548(config-if)#switchport trunk encapsulation isl Switch-3548(config-if)#switchport trunk allowed vlan 1-30 （ C） Switch-3548(config-if)#switchport mode trunk Switch-3548(config-if)#switchport trunk encapsulation negotiate Switch-3548(config-if)#swi
11、tchport trunk allowed vlan 1-30 （ D） Switch-3548(config-if)#switchport mode trunk Switch-3548(config-if)#switchport trunk encapsulation dotlq Switch-3548(config-if)#switchport trunk allowed vlan 1,10,20,30 20 在 Catalyst6500交换机上将端口 3/1 3/24的传输速率设置为 1Gbps，正确的配置是（ ）。 （ A） set port speed 3/1-3/24 100000
12、0 （ B） set port speed 3/1-24 1000000 （ C） set port speed 3/1-3/24 1000 （ D） set port speed 3/1-24 1000 21 下图是主机 A发送的数据包通过路由器转发到主机 B的过程示意图。根据图中给出的信息，数据包 2的目的 IP地址和目的 MAC地址分别是（ ）。（ A） 222.4.59.2和 00d0.63c3.3c41 （ B） 222.4.59.1和 00c0.4c3a.285f （ C） 222.4.57.2和 00d0.63c3.3c41 （ D） 222.4.59.2和 00c0.4c3a.
13、285f 22 定义一个用于封禁 ICMP协议而只允许转发 166.129.130.0/24子网的 ICMP数据包的访问控制列表， Cisco路由器的正确配置是（ ）。 （ A） access-list 198 permit icmp 166.129.130.0 255.255.255.0 any access-list 198 deny icmp any any access-list 198 permit ip any any （ B） access-list 198 permit icmp 166.129.130.0 0.0.0 255 any access-list 198 deny
14、icmp any any access-list 198 permit ip any any （ C） access-list 99 permit icmp 166.129.130.0 0.0.0 255 any access-list 99 deny icmp any any access-list 99 permit ip any any （ D） access-list 100 permit icmp 166.129.130.0 0.0.0 255 any access-list 100 permit ip any any access-list 100 deny icmp any an
15、y 23 某园区网采用 OSPF路由协议，参与 OSPF的网络地址是 169.111.0.0/16， Cisco路由器的正确配置是（ ）。 （ A） Rounter(config)# router ospf 63 Rounter(config-router)# network 169.111.0.0 0.0.0.0 area 0 Rounter(config-router)# area 0 range 169.111.0.0 255.255.0.0 （ B） Rounter(config)# router ospf 63 Rounter(config-router)# network 169.
16、111.0.0 255.255.0.0 area 0 Rounter(config-router)# area 0 range 169.111.0.0 255.255.0.0 （ C） Rounter(config)# router ospf 63 Rounter(config-router)# network 169.111.0.0 0.0.255.255 area 0 Rounter(config-router)# area 0 range 169.111.0.0 255.255.0.0 （ D） Rounter(config)# router ospf 63 Rounter(config
17、-router)# network 169.111.0.0 0.0.255.255 area 0 Rounter(config-router)# area 0 range 169.111.0.0 0.0.255.255 24 Cisco路由器执行 show access-list的命令显示如下一组信息（ ）。 Standard IP access list block deny 10.0.0.0,wildcard bits 0.255.255.255 log deny 172.16.0.0,wildcard bits 0.15.255.255 permit any 根据上述信息，正确的 acc
18、ess-list配置是（ ）。 （ A） Rounter(config)# access-list standard block Rounter(config-std-nacl)# deny 10.0.0.0 255.0.0.0 log Rounter(config- std-nacl)# deny 172.16.0.0 255.240.0.0 Rounter(config- std-nacl)# permit any （ B） Rounter(config)# IP access-list standard block Rounter(config- std-nacl)# permit an
19、y Rounter(config-std-nacl)# deny 10.0.0.0 0.255.255.255 log Rounter(config- std-nacl)# deny 172.16.0.0 0.15.255.255 （ C） Rounter(config)# IP access-list standard block Rounter(config-std-nacl)# deny 10.0.0.0 255.0.0.0 log Rounter(config- std-nacl)# deny 172.16.0.0 255.240.0.0 Rounter(config- std-nac
20、l)# permit any （ D） Rounter(config)# access-list standard block Rounter(config-std-nacl)# deny 10.0.0.0 0.255.255.255 log Rounter(config- std-nacl)# deny 172.16.0.0 0.15.255.255 Rounter(config- std-nacl)# permit any 25 下列关于无线网络 HisperLAN/2协议的描述中，错误的是（ ）。 （ A）采用 5GHz工作频段 （ B）上行速率最多可达 54Mbit/s （ C）室外最
21、大覆盖范围为 30m （ D）可支持面向连接的传输服务 26 下列对 IEEE802.11协议的描述中，错误的是（ ）。 （ A）定义了无线结点与无线接入点两种类型的设备 （ B）物理层采用 FSK调制方式 （ C） MAC层采用 CSMA/CA协议 （ D）点 -点工作模式可支持最多由 256个结点组成的无线 Ad hoc网络 27 下列对 Cisco Aironet1100系列接入点的描述中，错误的是（ ）。 （ A）支持 802.11b与 802.11g协议 （ B）工作在 2.4Hz频段 （ C）使用 Cisco IOS操作系统 （ D）起到无线路由器的作用 28 下列不属于 Wind
22、ows 2003系统下 DNS服务器的参数是（ ）。 （ A）作用域 （ B）资源记录 （ C）正向查找区域 （ D）反向查找区域 29 在 Windows 2003系统下 DHCP服务器中添加排除时，应输入的信息是（ ）。 （ A）起始 IP地址和结束 IP地址 （ B）起始 IP地址和网关地址 （ C）超始 IP地址和 MAC地址 （ D）起始 IP地址和掩码 30 下列对于用 IIS 6.0在一个服务器上建立多个网站的描述中，错误的是（ ）。 （ A）可以使用虚拟服务器的方法在一台服务器上构建多个网站 （ B）多个网站通过标识符进行区分，标识符包括主机头名称、 IP地址和协议类型 （ C
23、）可以为每个网站创建唯一的主目录并存储在本地服务器 （ D）在网站的配置选项中能够限制网站可使用的网络带宽 31 下列 Serv_U FTP服务器的选项中，不提供 “IP访问选项 “的是（ ）。 （ A）服务器选项 （ B）域选项 （ C）组选项 （ D）用户选项 32 使用 Outlook创建邮件账户时，不能选择的邮件接收服务器类型是（ ）。 （ A） POP3 （ B） HTTP （ C） IMAP （ D） SMTP 33 差异备份、增量备份、完全备份三种备份策略的备份速度由快到慢依次为（ ）。 （ A）增量备份、差异备份、完全备份 （ B）差异备份、增量备份、完全备份 （ C）完全备份
24、、差异备份、增量备份 （ D）完全备份、增量备份、差异备份 34 Cisco PIX525防火墙可以进行操作系统映像更新的访问模式是（ ）。 （ A）非特权模式 （ B）特权模式 （ C）监视模式 （ D）配置模式 35 下列攻击手段中，基于网络的入侵防护系统无法阻断的是（ ）。 （ A） SYN Flooding （ B） SQL注入 （ C） DDOS （ D） Ping of Death 36 下列安全设备中，不能部署在网络出口的是（ ）。 （ A）网络版防病毒系统 （ B）防火墙 （ C）入侵防护系统 （ D） UTM 37 如果 Cisco路由器有如下 SNMP的配置（ ）。 Rou
25、ter(config)# snmp-server enable traps Router(config)# snmp-server host admin 那么，下列描述中错误的是（ ）。 （ A）主机 是接收信息的 管理站 （ B）主机 使用 UDP的 162端口接收信息 （ C）路由器向主机 发送自陷消息而得不到确认时会自动重发 （ D）路由器使用团体字 admin向主机 发送信息 38 攻击者采用某种手段，使用户访问某网站时获得一个其他网站的 IP地址，从而将用户的访问引导到其他网站，这种攻击手段称为（ ）。 （ A） DNS欺骗攻击 （ B） ARP欺骗攻击 （ C）暴力攻击 （ D）
26、重放攻击 39 校园网内的 一台计算机不能使用域名而可以使用 IP地址访问外部服务器，造成这种故障的原因不可能是（ ）。 （ A）本地域名服务器无法与外部正常通信 （ B）提供被访问服务器名字解析的服务器有故障 （ C）该计算机 DNS设置有误 （ D）该计算机与 DNS服务器不在同一子网 40 下列关于漏洞扫描技术和工具的描述中，错误的是（ ）。 （ A） X-Scanner采用多线程方式对指定 IP地址段进行安全漏洞扫描 （ B） ISS的 Internet Scanner通过依附于主机上的扫描器代理侦测主机内部的漏洞 （ C） 主动扫描可能会影响网络系统的正常运行 （ D）漏洞扫描工具的
27、主要性能指标包括速度、漏洞数量及更新周期、是否支持定制攻击等 二、综合题 41 计算并填写下表：42 如图所示，某园区网用 10Gbps的 POS技术与 Internet相连，路由协议的选择方案是，园区网内部采用 OSPF动态路由协议，园区网与 Internet的连接使用静态路由协议。 问题：请阅读以下 R3和 R4的部分配置信息，并补充（ 1）（ 5）空白处的配置命令或参数，按题目要求完成路由器的路由配置。 R3的 OSPF和缺省路由的配置信息Router-R3#configure terminalRouter-R3(config)#router ospf 65Router-R3(confi
28、g-router)#network （ 1） _area0Router-R3(config-router)#network （ 2）_area0Router-R3(config-router)#redistribute connected metric-type 1 subnetsRouter-R3(config-router)#area 0 range 165.112.0.0 255.255.0.0Router-R3(config-router)#area 0 range 202.4.128.0 255.255.224.0Router-R3(config-router)#exitRouter
29、-R3(config)#ip route （ 3） _Router-R3(config)#exitRouter-R3#R4的静态路由配置 Router-R4(config)#configure terminalRouter-R4(config)#ip route （ 4）_Router-R4(config)#ip route （ 5） _Router-R4(config)#exitRouter-R4# 43 某公司网络中 DHCP服务器可动态分配 IP地址范围为 192.168.0.100-192.168.2.200，其中 192.168.0.100保留给 MAC地址是 00-11-22-33
30、-44-55的主机。网络中某客户机从该服务器获取 IP地址的过程中，在客户机捕获的 4条报文及对第 4条报文的分析如下图所示。请分析其中的信息，补全 内容。 编号 报文摘要 1 DHCP:Request,Type:DHCP discover 2 DHCP:Reply,Type:DHCP offer 3 DHCP:Request,Type:DHCP Request 4 DHCP:Reply,Type:DHCP （ 1） _ IP:Destination Address = （ 2） _ ,Source Address =（ 3） _ UDP:Destination Port = 67, Sour
31、ce Port = 68 DHCP:-DHCP Header- DHCP:Boot record type =2(Reply) DHCP:Hardware address type =1(10M Ethemet) DHCP:Hardware address length =6 bytes DHCP:Hops =0 DHCP:Transaction id =604D121F DHCP:Elapsed boot time =1024 seconds DHCP:Flags =0000 DHCP:0 =no broadcast DHCP:Client self-assigned address =0.
32、0.0.0 DHCP:Client address =（ 4） _ DHCP:Next Server to use in bootstrap =0.0.0.0 DHCP:Relay Agent =（ 5） _ DHCP:Client hardware address =001122334455 DHCP:Host name =“ DHCP:Boot file name =“ DHCP:Vendor Information tag =53825276 DHCP:Message Type =5 DHCP:Address renewel interval =345600(seconds) DHCP:
33、Address rebinding interval =604800(seconds) DHCP:Request IP Address leased time =691200(seconds) DHCP:Sever IP Address =192.168.0.1 DHCP:Subnet mask =255.255.255.0 图 在 DHCP 客户机上捕获的报文及第 2条报文的分析 44 下图是校园网一台主机 在命令行模式执行某个命令时用 sniffer捕获的数据包。 请根据图中信息回答下列问题。 （ 1）从该主机发送给 的数据包经过的第二个路由器的 IP地址是（ 1）。 _（ 2）图中的 删
34、除了部分显示信息，其中 处应该是（ 2） ， _ 处的应该是（ 3） _。 （ 3）该主机执行的命令是（ 4）。 _（ 4）已知该主机和 DNS服务器不在同一网段，那么该主机所在子网可用地址数最多是（ 5） 。 _ 三、应用题 44 请根据图 6所示网络结构回答下列问题。 45 填写路由器 RG的路由表项【 61】至【 65】46 如果该网内服务器群的 IP地址为 59.67.57.11 59.67.57.25，并且采用一种设置能够对服务器群提供如下保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。请写出这种设备的名称。这种设置应该部署在图 6中
35、的哪个设备 _的哪个接口 _？ 47 如果将 59.67.59.128/25划分 3个子网，其中第一个子网能容纳 60台主机，另外两个子网分别能容纳 25台主机，请写出子网掩码及可用的 IP地址段。（注：请按子网序号分配网络地址） 子网掩码： _，可用的 IP段： _； 子网掩码： _，可用的 IP段： _； 子网掩码： _，可用的 IP段： _； 计算机三级网络技术机试（上机操作）模拟试卷 117答案与解析 一、选择题 1 【正确答案】 B 2 【正确答案】 A 3 【正确答案】 B 4 【正确答案】 D 5 【正确答 案】 C 6 【正确答案】 C 7 【正确答案】 A 8 【正确答案】
36、C 9 【正确答案】 A 10 【正确答案】 C 11 【正确答案】 D 12 【正确答案】 C 13 【正确答案】 B 14 【正确答案】 B 15 【正确答案】 A 16 【正确答案】 D 17 【正确答案】 C 18 【正确答案】 B 19 【正确答案】 D 20 【正确答案】 D 21 【正确答案】 A 22 【正确答案】 B 23 【正确答案】 C 24 【正确答案】 D 25 【正确答案】 C 26 【正确答案】 B 27 【正确答案】 D 28 【正确答案】 A 29 【正确答案】 A 30 【正确答案】 B 31 【正确答案】 A 32 【正确答案】 D 33 【正确答案】 A
37、 34 【正确答案】 C 35 【正确答案】 B 36 【正确答案】 A 37 【正确答案】 C 38 【正确答案】 A 39 【正确答案】 D 40 【正确答案】 B 二、综合题 41 【正确答案】 【 1】 111.152.13.7 【 2】 255.128.0.0 【 3】 A类 【 4】 111.128.0.0 【 5】 111.159.255.255 【试题解析】 利用题目中给出的网络内可用 IP地址和主机号，可以推算出网络号，子网掩码，从而推断出 IP地址： 111.159.255.254 01101111 10011111 11111111 11111110 0.24.13.7
38、00000000 00011000 00001101 00000111 网络号为 01101111 10000000 00000000 00000000 十进制 111.128.0.0 子网掩码 11111111 10000000 00000000 00000000 十进制 255.128.0.0 IP地址 01101111 10011000 00001101 00000111 十进制 111.152.13.7 42 【正确答案】 【 1】 213.29.81.101 0.0.0.0 【 2】 213.29.81.102 0.0.0.0 【 3】 0.0.0.0 0.0.0.0 213.29.
39、81.101 【 4】 165.112.0.0 255.255.0.0 213.29.81.102 【 5】 202.4.128.0 255.255.224.0 213.29.81.102 【试题解析】 将地址 213.29.81.101加入 area0，反掩码为 0.0.0.0。 将地址 213.29.81.102加入 area0，反掩码为 0.0.0.0。 配置 R3的默认路由，下一跳为 R4。 到网络 165.112.0.0/16的下一跳为 213.29.81.102。 到网络 202.4.128.0/19的下一跳为 213.29.81.102。 43 【正确答案】 【 1】 Relay
40、 【 2】 192.168.0.100 【 3】 192.168.0.1 【 4】 192.168.0.100 【 5】 0.0.0.0 【试题解析】 第 4个报文是服务器的 “Relay“。 目的地址为分配给客户端的 IP地址，从 “DHCP:Client hardware address=001122334455“可知 DHCP客户端的 MAC地址为 00-11-22-33-44-55，根据题意 192.168.0.100保留给 MAC地址是 00-11-22-33-44-55的主机，因此目的地址为 192.168.0.100。 目的地址为分配给客户端的 IP地址，从 “DHCP:Clie
41、nt hardware address=001122334455“可知 DHCP客户端的 MAC地址为 00-11-22-33-44-55，根据题意 192.168.0.100保留给 MAC地址是 00-11-22-33-44-55的主机，因此目的地址为 192.168.0.100。 44 【正确答案】 【 1】 202.113.77.253 【 2】 【 3】 202.113.64.137 【 4】 tracert 【 5】 126 202.113.64.137与 202.113.64.3前三段均相同，因此仅需讨论最后一段即可： 137 10001001 3 00000011 这两个地址
42、不在同一网段，可见 202.113.64.137所在的子网为 202.113.64.128，可提供的 IP地址数量为 27-1=126。 三、应用题 45 【正确答案】 59.67.63.244/30 59.67.63.0/28 59.67.63.16/28 59.67.0.0/22 59.67.56.0/22 46 【正确答案】 防 火墙； Rc E1 47 【正确答案】 子网掩码： 255.255.255.192，可用的 IP段：59.67.59.12959.67.59.190 子网掩码： 255.255.255.254，可用的 IP段： 59.67.59.19359.67.59.222 子网掩码： 255.255.255.224，可用的 IP段： 59.67.59.22559.67.59.254
