1、计算机三级（网络技术）机试模拟试卷 13及答案与解析 一、选择题 1 下列技术中，不属于宽带城域网 QoS保证技术的是（ ）。 （ A） DiffServ （ B） MPLS （ C） PSTN （ D） RSVP 2 下列关于 RPR技术的描述中，正确的是（ ）。 （ A） RPR环能够在 30ms内实现自愈 （ B）在 RPR环中，源节点向目的节点成功发出的数据帧要由源节点从环中收回 （ C）两个 RPR节点之间的裸光纤最大长度可以达到 100公里 （ D） RPR的内环用于传输数据分组，外环用于传输控制分 组 3 下列关于接入技术的描述中，正确的是（ ）。 （ A） APON是一种无线接
2、入技术 （ B） Cable Modem利用频分复用的方法将信道分为上行信道和下行信道 （ C） 802.11b将传输速率提高到 54Mbps （ D） ADSL技术具有对称带宽特性 4 按照 ITU-T标准，传输速度为 622.080Mbps的标准是（ ）。 （ A） OC-3 （ B） OC-12 （ C） OC-48 （ D） OC-192 5 下列关于服务器技术的描述中，错误的是（ ）。 （ A）集群系统中一台 主机出现故障时不会影响系统的性能 （ B）采用 RISC结构处理器的服务器通常使用 UNIX系统 （ C）热插拔功能允许用户在不切断电源的情况下更换硬盘、电源等 （ D）分布式
3、内存访问（ NUMA）技术将对称多处理器（ SMP）和集群（ Cluster）技术结合起来 6 下列关于路由器技术指标的描述中，正确的是（ ）。 （ A）丢包率通常是衡量路由器超负荷工作时的性能指标 （ B）吞吐量决定了路由器的背板能力 （ C）语音、视频业务对延时抖动要求不高 （ D）突发处理能力是以最小帧间隔值来衡量的 7 若 服务器系统可用性达到 99.99%，那么系统平均无故障时间（单位：分钟）约为（ ）。 （ A） 525595 （ B） 525547 （ C） 525218 （ D） 525072 8 IP地址块 192.168.133.128/26的子网掩码可写为（ ）。 （ A
4、） 255.255.255.0 （ B） 255.255.255.128 （ C） 255.255.255.192 （ D） 255.255.255.224 9 一台交换机具有 16个 100/1000Mbps全双工下联端口，它的上联端口带宽至少应为 （ ）。 （ A） 0.8Gbps （ B） 1.6Gbps （ C） 2.4Gbps （ D） 3.2Gbps 10 IP地址块 202.111.15.128/28、 202.111.15.144/28和 202.111.15.160/28经过聚合后可用的地址数为（ ）。 （ A） 40 （ B） 42 （ C） 44 （ D） 46 11 下
5、列对 IPv6地址表示中，错误的是（ ）。 （ A） 45BC:0:0:1/48 （ B） EF60:0:0:0:0:2A:F:FE08:3A （ C） :601:BC:0:05D7 （ D） 51DA:2A90:FE:0:4CA2:9C5A 12 下列关于综合布线系统的描述中，错误的是（ ）。 （ A）双绞线扭绞可以减少电磁干扰 （ B）嵌入式安装插座用来连接楼层配线架 （ C）多介质插座是用来连接铜缆和光纤 （ D）对于建筑群子系统来说，管道内布线是最理想的方式 13 下列关于局域网设备的描述中，错误的是（ ）。 （ A）中继器只能起到对传输介质上信号波形的接收、放大、整形与转发的作用 （
6、 B）连接到一个集线器的所有结点共享一个冲突域 （ C） 透明网桥一般用在两个 MAC层协议相同的网段之间的互联 （ D）二层交换机维护一个表示 MAC地址与 IP地址对应关系的交换表 14 下列关于综合布线系统的描述中，错误的是（ ）。 （ A） STP比 UTP的成本高 （ B）对高速率终端可采用光纤直接到桌面的方案 （ C）建筑群子系统之间一般用双绞线连接 （ D）多介质插座用来连接铜缆和光纤 15 使用 Sniffer在网络设备的一个端口上能够捕捉到与之属于同一 VLAN的不同端口的所有通信流量，该种设备是（ ）。 （ A）二层交换机 （ B）三层交 换机 （ C）路由器 （ D）集线
7、器 16 下列关于综合布线系统的描述中，错误的是（ ）。 （ A）双绞线扭绞可以减少电磁干扰 （ B）管理子系统设置在楼层配线间内 （ C）多介质插座是用来连接铜缆和光纤的 （ D）对于建筑群子系统直埋布线是最理想的方式 17 下列对交换机中交换表的描述中，错误的是（ ）。 （ A）在一些高端交换机中，交换表通常被保存在 CAM存储器中 （ B）交换表中没有接收帧的目的 MAC地址时，交换机用 Flood技术转发该帧 （ C）使用 “show mac-addres-table”命令可显示小型交换机的交换表内容 （ D）交换表的内容包括目的 IP地址及其所对应的交换机端口号 18 下列对 STP
8、生成树结构的描述中，错误的是（ ）。 （ A） STP无论是根的确定，还是树状结构的生成，主要依靠 BPDU提供的信息 （ B）在配置 BPDU的 Bridge ID中，优先级的取值范围是 0 61440 （ C）拓扑变化通知 BPDU数据包的长度不超过 4个字节 （ D）配置 BPDU数据包的长度小于等于 32个字节 19 如下图所示， Cisco Catalyst 6500的千兆以太 网端口 4/5与 Cisco Catalyst 3500的端口 g0/8相连， g0/8工作在全双工方式。两台交换机之间需传输两个 VLAN，其VLAN ID为 101、 102， VLAN名为 VL101、
9、 VL102。下列 Cisco Catalyst 6500的端口配置和 VLAN配置，正确的是（ ）。 （ A） Switch-6500 (enable) set port duplex 4/5 full Switch-6500 (enable) set port speed 4/5 1000 Switch-6500 (enable) set vtp domain bupt Switch-6500 (enable) set vtp mode client Switch-6500 (enable) set vlan 101 name vl101 Switch-6500 (enable) set
10、vlan 102 name vl102 Switch-6500 (enable) set trunk 4/5 on dot1q Switch-6500 (enable) set trunk 4/5 vlan 101， 102 （ B） Switch-6500 (enable) set port duplex 4/5 full Switch-6500 (enable) set port speed 4/5 1000000 Switch-6500 (enable) set vtp domain bupt Switch-6500 (enable) set vtp mode transparent S
11、witch-6500 (enable) set vlan 101 name vl101 Switch-6500 (enable) set vlan 102 name vl102 Switch-6500 (enable) set trunk 4/5 on isl Switch-6500 (enable) set trunk 4/5 vlan 101-102 （ C） Switch-6500 (enable) set port duplex 4/5 full Switch-6500 (enable) set port speed 4/5 1000 Switch-6500 (enable) set
12、vtp domain bupt Switch-6500 (enable) set vtp mode transparent Switch-6500 (enable) set vlan 101 name vl101 Switch-6500 (enable) set vlan 102 name vl102 Switch-6500 (enable) set trunk 4/5 on dot1q Switch-6500 (enable) set trunk 4/5 vlan 101-102 （ D） Switch-6500 (enable) set port duplex 4/5 half Switc
13、h-6500 (enable) set port speed 4/5 1000 Switch-6500 (enable) set vtp domain bupt Switch-6500 (enable) set vtp mode server Switch-6500 (enable) set vlan 101 name vl101 Switch-6500 (enable) set vlan 102 name vl102 Switch-6500 (enable) set trunk 4/5 on isl Switch-6500 (enable) set trunk 4/5 vlan vl101，
14、 vl102 20 提高 Catalyst 6500发生直接链路失效的收敛速度应使用的 STP配置命令是（ ）。 （ A） Switch-6500（ enable） set spantree uplinkfast enable （ B） Switch-6500（ enable） set spantree portfast 3/2 enable （ C） Switch-6500（ enable） set spantree backbonefast enable （ D） Switch-6500（ enable） set spantree portfast bpdu-filter enable 2
15、1 下图是主机 A发送的数据包通过路由器转发到主机 B的过程示意图。根据图中给出的信息，数据包 3中的目的 IP地址和目的 MAC地址分别是（ ）。（ A） 129.42.56.216 0050.bacc.1805 （ B） 129.42.56.216 00d0.63c3.3c41 （ C） 193.158.5.11 00d0.63c3.3c41 （ D） 193.158.5.11 0050.bacc.1805 22 下列选项中，不会出现在 Cisco路由器路由表中的是（ ）。 （ A） S 167.105.125.128 1/0 via 202.112.7.1 （ B） C 212.112.
16、37.16 is directly connected， POS3/0 （ C） S* 0.0.0.0 （ mask is 255.255.255.255） 1/0 via 202.112.7.2 （ D） O E1 202.120.232.0/25 110/23 via 202.112.1.131， 00:03:02， FastEthernet4/1 23 在一台 Cisco路由器的 g3/1接口，封禁 ICMP协议，只允许转发168.105.129.0/24子网的 ICMP数据包，正确的访问控制列表的配置是（ ）。 （ A） Router(config)#interface g3/1 Ro
17、uter(config-if)#ip access-group 198 in Router(config-if)#ip access-group 198 out Router(config-if)#exit Router(config)#access-list 198 permit icmp 168.105.129.0 0.0.0.255 any Router(config)#access-list 198 deny icmp any any Router(config)#access-list 198 permit ip any any （ B） Router(config)#access-
18、list 2000 permit icmp 168.105.129.0 0.0.0.255 any Router(config)#access-list 2000 deny icmp any any Router(config)#access-list 2000 permit ip any any Router(config)#interface g3/1 Router(config-if)#ip access-group 2000 in Router(config-if)#ip access-group 2000 out Router(config-if)#exit （ C） Router(
19、config)#access-list 198 deny icmp any any Router(config)#access-list 198 permit icmp 168.105.129.0 0.0.0.255 any Router(config)#access-list 198 permit ip any any Router(config)#interface g3/1 Router(config-if)#ip access-group 198 out Router(config-if)#exit （ D） Router(config)#access-list 100 permit
20、icmp 168.105.129.0 0.0.0.255 any Router(config)#access-list 100 permit ip any any Router(config)#access-list 100 deny icmp any any Router(config)#interface g3/1 Router(config-if)#ip access-group 100 in Router(config-if)#exit 24 使用名字标识访问控制列表的配置方法，在 Cisco路由器的 g0/3接口封禁端口号为 1434的 UDP数据包和端口号为 4444的 TCP数据
21、包，正确的访问控制列表的配置是（ ）。 （ A） Router(config)#ip access-list extended WINSQL Router(config-ext-nacl)#deny any any udp eq 1434 Router(config-ext-nacl)#deny any any tcp eq 4444 Router(config-ext-nacl)#permit ip any any Router(config-ext-nacl)#exit Router(config)#interface g0/3 Router(config-if)#ip access-gr
22、oup WINSQL in Router(config-if)#ip access-group WINSQL out （ B） Router(config)#ip access-list standard WINSQL Router(config-std-nacl)#deny udp any any eq 1434 Router(config-std-nacl)#deny tcp any any eq 4444 Router(config-std-nacl)#permit ip any any Router(config-std-nacl)#exit Router(config)#interf
23、ace g0/3 Router(config-if)#ip access-group WINSQL in Router(config-if)#ip access-group WINSQL out （ C） Router(config)#ip access-list extended WINSQL Router(config-ext-nacl)#permit ip any any Router(config-ext-nacl)#deny udp eq 1434 any any Router(config-ext-nacl)#deny tcp eq 4444 any any Router(conf
24、ig-ext-nacl)#exit Router(config)#interface g0/3 Router(config-if)#ip access-group WINSQL out （ D） Router(config)#ip access-list extended WINSQL Router(config-ext-nacl)#deny udp any any eq 1434 Router(config-ext-nacl)#deny tcp any any eq 4444 Router(config-ext-nacl)#permit ip any any Router(config-ex
25、t-nacl)#exit Router(config)#interface g0/3 Router(config-if)#ip access-group WINSQL in Router(config-if)#ip access-group WINSQL out 25 下列关于 IEEE 802.11三种协议的描述中，错误的是（ ）。 （ A） IEEE 802.11a的实际吞吐量是 28 31Mbps （ B） IEEE 802.11a的最大容量是 432Mbps （ C） IEEE 802.11b的最大容量是 88Mbps （ D） IEEE 802.11g的最大容量是 162Mbps 2
26、6 下列关于无线局域网设备的描述中，错误的是（ ）。 （ A）无线接入点 AP负责频段管理和漫游等工作 （ B）无线接入点实现 CSMA/CD介质访问控制算法 （ C）无线网桥用于连接多个网段 （ D）无线路由器一般都具有路由与 NAT功能 27 下列关于 Cisco Aironet 1100无线接入点设备及其配置的描述中，错误的是（ ）。 （ A）工作在 2.4GHz频段 （ B）第一次配置使用的默认 IP地址是 10.0.0.1 （ C）与以太网连接时使用 RS-232-C接口标准 （ D）使用 Cisco的 IOS操作系统 28 下列关于 Windows 2003系统下 DNS服务器的描
27、述中，正确的是（ ）。 （ A） DNS服务器中的根 DNS服务器需管理员手工配置 （ B）主机记录的生存时间是指该记录在服务器中存放的时间 （ C）动态更新允许客户机在发生更改时动态更新其资源记录 （ D）转发器是一个路由器，用于将 DNS查询转发给外部 DNS服务器 29 下列关于 Windows 2003系统下 DHCP服务器的描述中，错误的是（ ）。 （ A）租约期限决定客户端向服务器更新租约的频率 （ B）一个作用域可负责多个网段 IP地址的分配 （ C）地址池是作用域应用排除范围之后剩余的 IP地址 （ D）保留确保子网上指定设备始终使用相同的 IP地址 30 下列关于 Windo
28、ws 2003系统下 WWW服务器的描述中，正确的是（ ）。 （ A） Web站点必须配置静态 IP地址 （ B）访问 Web站点时必须使用该站点的域名 （ C）建立 Web站 点时必须为该站点指定一个主目录 （ D） Web站点的性能选项包括带宽限制属性和客户端连接时间限制属性 31 下列关于 Serv_U FTP服务器的描述中，正确的是（ ）。 （ A）服务器中每个虚拟服务器称作域，域由 IP 地址惟一识别 （ B）服务器中匿名用户 “anonymous”是由服务器自动添加的 （ C）服务器常规选项中，最大用户数指同时在线的用户数量 （ D）用户上传 /下载率选项是配置用户的上传和下载的速
29、率 32 下列关于 Winmail邮件服务器在快速设置向导中新建邮箱 时的描述中，错误的是（ ）。 （ A）需输入邮箱地址 （ B） B)需输入系统邮箱的密码 （ C）系统自动创建名为 的域 （ D）可选择是否允许自行注册新邮箱 33 差异备份、增量备份、完全备份三种备份策略一次备份时空间使用由少到多依次为（ ）。 （ A）增量备份、差异备份、完全备份 （ B）差异备份、增量备份、完全备份 （ C）完全备份、差异备份、增量备份 （ D）完全备份、增量备份、差异备份 34 Cisco PIX525防火墙用于实现内部和外部地址 固定映射的配置命令是（ ）。 （ A） static （ B） nat
30、 （ C） global （ D） fixup 35 下列关于入侵检测系统探测器获取网络流量的方法中，错误的是（ ）。 （ A）利用交换设备的镜像功能 （ B）在网络链路中串接一台交换机 （ C）在网络链路中串接一台集线器 （ D）在网络链路中串接一台分路器 36 攻击者使用无效的 IP地址，利用 TCP连接的三次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会话请求，最终因耗尽资源 而停止响应。这种攻击被称为（ ）。 （ A） DDoS 攻击 （ B） SYN Flooding （ C）暴力攻击 （ D）重放攻击 37 在下面的攻击手段中，基于
31、网络的入侵防护系统可以阻断的是（ ）。 （ A） Cookie篡改攻击 （ B） DNS欺骗攻击 （ C） Smurf攻击 （ D） SQL注入 38 下列关于 SNMP操作的描述中，正确的是（ ）。 （ A）只有在团体字的访问模式是 read-write的条件下才能实现 Get操作 （ B）当出现自陷情况时，管理站会向代理发出包含团体字 和 TrapPDU的报文 （ C）当管理站需要查询时，就向某个代理发出包含团体字和 SetResponsePDU的报文 （ D）代理使用 Inform方式执行 Notification操作时需要收到管理站发出的一条确认消息 39 下列关于漏洞扫描技术和工具的
32、描述中，正确的是（ ）。 （ A）主动扫描不会影响网络系统的正常运行 （ B） CVE为每个漏洞确定了唯一的名称和标准化的描述 （ C） X-Scanner可以对路由器、交换机、防火墙等设备进行安全漏洞扫描 （ D）漏洞扫描器的主要评价指标包括速度、漏洞发 现率、漏洞修复时间、漏洞库更新周期等 40 在一台主机上用浏览器无法访问到域名为 的网站，并且在这台主机上执行 tracert命令时有如下信息：分析以上信息，会造成这种现象的原因是（ ）。 （ A）该计算机 IP地址设置有误 （ B）相关路由器上进行了访问控制 （ C）服务器 www online tj cn工作不正常 （ D）该计算机设置
33、的 DNS服务器工作不正常 二、综合题 41 计算并填写下表。 42 如下图所示，某园区网用 10Gbps 的 POS技术与 Internet相连， POS接口的帧格式是 SDH。园区网内部路由协议采用 OSPF，园区网与 Internet的连接使用静态路由协议。 请阅读以下 R3的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的配置。 R3的 POS接口、 OSPF和缺省路由的配置信息如下： Router-R3 #configure terminalRouter-R3 (config)#Router-R3 (config)#interface pos3/0Router-R3
34、 (config-if)#description To InternetRouter-R3 (config-if)#bandwidth 10000000Router-R3 (config-if)#ip address 202.112.8.198 255.255.255.252Router-R3 (config-if)#crc 32Router-R3 (config-if)#pos 【 6】 sdh Router-R3 (config-if)#no ip directed-broadcast Router-R3 (config-if)#pos flag 【 7】 Router-R3 (confi
35、g-if)#no shutdownRouter-R3 (config-if)#exitRouter-R3 (config)# 【 8】 65Router-R3 (config-router)#network 128.58.0.0 【 9】 area 0 Router-R3 (config-router)#redistribute connected metric-type 1 subnetsRouter-R3 (config-router)#area 0 range 128.58.0.0 255.255.128.0Router-R3 (config-router)#exitRouter-R3
36、(config)#ip route 【 10】 Router-R3 (config)#exitRouter-R3 # 43 用 DHCP服务器对公司内部主机的 IP 地址进行管理。在 DHCP客户机上执行“ipconfig /all”得到的部分信息如图 (A)所示，该客户机在进行地址续约时捕获的其中 1条报文及相关分析如图 (B)所示。请分析图中的信息，补全图 (B)中的内容。44 是校园网某台主机使用浏览器访问某个网站，在地址栏 键入其 URL时用 sniffer捕获的数据包。请根据图中信息回答下列问题。（ 1）该 URL是【 16】。（ 2）该主机配置的 DNS服务器的 IP地址是【 17
37、】。（ 3）图中的 删除了部分显示信息，其中 应该是【 18】， 应该是【 19】。（ 4）该主机的 IP地址是【 20】。 三、应用题 44 根据下图所示网络结构回答下列问题。45 填写路由器 RG的路由表项 至 46 如果需要监听路由器 RE和 RG之设备间的所有流量，可以在该链路中串入一种设备。请写出这种设备的名称。 47 如果将 172.0.35.128/25划分 3个子网，其中第一个子网能容纳 55台主机，另外两个子网分别能容纳 25台主机，要求网络地址从小到大依次分配给 3个子网，这3个子网的掩码分别为【 8】、【 9】和【 10】，可用的 IP地址段分别为【 11】、【 12】和
38、【 13】。 （注： IP地址段的起始地址和结束地址间必须用减号 “ ”连接，中间不能有空格） 计算机三级（网络技术）机试模拟试卷 13答案与解析 一、选择题 1 【正确答案】 C 【试题解析】 宽带城域网保证服务质量 QoS要求的技术有：资源预留（ RSVP）、区分服务（ DiffServ）与多协议标记交换（ MPLS）。 PSTN为公共交换电话网络，是一种全球语音通信电路交换网络。故选择 C选项。 2 【正确答案】 C 【试题解析】 弹性分组环（ RPR）采用自愈环设计思路，能在 50ms时间内，隔离出现故障的结点和光纤段，提供 SDH级的快速保护和恢复。 RPR限制数据帧只在源结点与目的
39、结点之间的光纤段上传输，当源结点成功发送一个数据帧之后，这个数据帧由目的结点从环中回收。两个 RPR结点之间的裸光纤最大长度可以达到 100km。 RPR将顺时针传输方向的光纤环称为外环，将沿逆时针传输方向的光纤 环称为内环，内环和外环都可以用统计复用的方法传输数据分组和控制分组。故 C选项正确。 3 【正确答案】 B 【试题解析】 无线接入技术主要有： 802.11标准的的无线局域网（ WLAN）接入、 802.16标准的无线城域网（ WMAN）接入，以及正在发展的 Ad hoc接入技术。 APON系统是 PON和 ATM相结合的产物。 Cable Modem利用频分复用的方法，将双向信道分
40、为：从计算机终端到网络方向称为上行信道，从网络到计算机终端方向称为下行信道。 802.11a将传输速率提高到 54Mbps 。 ASDL技术提 供非对称宽带特性，上行速率在 64 kbps 640 kbps，下行速率在 500kbps 7Mbps。故 B选项正确。 4 【正确答案】 B 【试题解析】 无源光纤网 PON，按照 ITU标准分为两部分： OC-3， 155.520 Mbps 对称业务；上行 OC-3， 155.520 Mbps，下行 OC-12， 622.080 Mbps，不对称业务。 OC-48传输速度为 2488.32Mbps。 OC-192传输速度为 10Gbps。故 B选项
41、正确。 5 【正确答案】 A 【试题解析】 Cluster 集群是指 一组连接起来的电脑，它们共同工作对外界来说就像一个电脑一样，一般用于单个电脑无法完成的高性能计算中。在集群中当服务器组中一台主机出现故障后，程序立即转移到其他主机中运行，一台主机出现故障时虽不会使整个网络无法工作，但仍然会影响系统的性能。 RISC 精简指令集计算机是一种执行较少类型计算机指令的微处理器，操作系统采用 UNIX系统。热插拔功能允许用户在不切断电源的情况下，更换存在故障的硬盘、板卡等部件。非统一内存访问（ NUMA）技术将对称多处理器（ SMP）和集群（ Cluster）技术结合起来，以获得更高的性价比 。故选
42、择 A选项。 6 【正确答案】 A 【试题解析】 路由器的性能指标主要包括吞吐量、背板能力、丢包率、时延与时延抖动、突发处理能力、路由表容量、服务质量、网管能力、可靠性和可用性。丢包率通常是衡量路由器超负荷工作时的性能指标之一。背板能力决定了路由器的吞吐量。语音、视频业务对延时抖动要求较高。突发处理能力是以最小帧间隔发送数据包而不引起丢失的最大发送速率来衡量的。故 A选项正确。 7 【正确答案】 B 【试题解析】 系统的可用性用平均无故障时间（ MTTF）来度量，即计算机系统平均能够正常运行多长时间，才发生一次故障。可维护性用平均维修时间（ MTTR）来度量，即系统发生故障后维修和重新恢复正常
43、运行平均花费的时间。计算机系统的可用性定义为 MTTF/(MTTF+MTTR) * 100%。 由于MTTF/365*24*60*100% full/half 配置交换机端口传输速率： Switch- 6500 (enable)set port speed 其中， g0为千兆以太网端口，速率为 1000Mbps。 设置 VTP域名： Switch-6500 (enable) set vtp domain 配置 VTP工作模式： Switch-6500 (enable) set vtp mode 其中，题目中要求工作模式为 transparent。 建立 VLAN： Switch-6500 (e
44、nable) set vlan name 配置 VLAN Trunk 模式，封装 VLAN协议： Switch- 6500 (enable)set trunk 其中， VLAN协议 ISL只适用于 Cisco交换机内部链路， IEEE 802.1Q（ dot1q）是国际标准 ，可用于不同厂家的交换机设备互联。 设置允许中继的 VLAN： Switch- 6500 (enable)set trunk vlan 故 C选项正确。 20 【正确答案】 A 【试题解析】 Uplinkfast的功能是当生成树拓扑结构发生变化和在使用上连链路组的冗余链路之间完成负载平衡时，提供快速收敛。配置命令格式为：
45、set spantree uplinkfast enable。故 A选项正确。 21 【正确答案】 B 【试题解析】 数据包的转发过程为：由主机 A发出，源 IP为 111.13.87.245，目的 IP为 129.42.56.216，发送至缺省路由 R1，由 R1转发至 R2， R2读取数据分组，根据目的 IP地址查询路由表项，转发数据包到下一跳路由 R3，封装转发端口 MAC地址为 R3的端口 MAC地址 00d0.63c3.3c41，而数据包中的源 IP地址与目的 IP地址不变。故 B选项正确。 22 【正确答案】 C 【试题解析】 路由器的路由表项第一列是路由源码， C表示直连， S表
46、示静态路由， O使用 OSPF协议， E使用 EGP外部网关协议获 得路由信息；第二列为目的网络地址和掩码；第三列是目的端口或下一跳路由器地址。另外还有缺省路由器表项，目的地址为 0.0.0.0/0。 C选项为缺省路由表项，其中目的地址掩码应用前缀号表示 0.0.0.0/0。故选择 C选项。 23 【正确答案】 B 【试题解析】 全局配置模式命令格式为： Router (config)#access-list any 禁 止其他 ICMP： Router (config)#access-list 2000 deny icmp any any 允许 IP包通过： Router (config)#
47、access-list 2000 permit ip any any 配置应用接口： Router (config)#interface Router (config-if)#ip access-group 另外，禁封 ICMP协议为扩展访问控制命令， IP扩展访问控制列表表号范围：100 199、 2000 2699； wildcard_mask为通配符，也即子网掩码的反码。故选择B选项。 24 【正确答案】 D 【试题解析】 用名字标识访问控制列表的配置方法： 全局配置模式： Router(config)#ip access-list extended 在扩展或标准访问控制模式下配置过滤准
48、则： Router(config-ext-nacl)# permit|deny protocol source wildcard-mask destination wildcard-mask operator operand 拒绝转发端口号为 1434的 UDP数据包： deny udp any any eq 1434 拒绝转发端口号为 4444的 TCP 数据包： deny tcp any any eq 4444 允许其他端口和其他类型的数据包： permit ip any any 退出全局配置模式： Router(config-ext-nacl)#exit 进入应用端口配置模： Route
49、r(config)#interface g0/3 允许其他 IP数据包通过： Router(config-if)#ip access-group in|out 故 D选项正确。 25 【正确答案】 C 【试题解析】 IEEE802.11三种协议比较由表可知 IEEE802.11b的最大容量是 33Mbps。故选择 C选项。 26 【正确答案】 B 【试题解析】 无线接入点 AP基本功能是集合无线或者有线终端进行频段管理，还可以让系统中的所有无线网络终端在数个 AP中进行无缝漫游。 802.11中 对CSMA/CD进行了一些调整，采用新的协议 CSMA/CA或者 DCF。无线网桥主要用于连接几个不同的网段，实现较远距离的无线数据通信。无线路由和无线网关是具有路由功能的 AP，一般情况下它具有 NAT功能，因此可以用它建立一个更小的无线局域网。故选择 B选项。 27 【正确答案】 C 【试题解析】
