2017年计算机三级网络技术考试冲刺试题及答案2_2017年计算机三级网络技术考前冲刺选择试题及答案

　　一、单选题(每小题1分，共40分)

　　1．下列技术中，不属于无线接入技术的是（　　）。

　　A．Adhoc

　　B．DWDM

　　C．WiFi

　　D．WiMAX

　　2．下列关于宽带城域网核心交换层特点的描述中，错误的是（　　）。

　　A．提供宽带城域网用户访问Intemet所需要的路由服务

　　B．根据接入层的用户流量进行本地路由、过滤、流量均衡

　　C．汇接接入层的用户流量，进行数据分组的汇聚、转发与交换

　　D．为整个城域网提供一个高速、安全与具有QoS保障能力的数据传输环境

　　3．ADSL上行速率为（　　）。

　　A．64～640kbit／s

　　B．640kbit／s～7Mbit／s

　　C．7～10Mbit／s

　　D.10～20Mbit／s

　　4．按照ITU-标准，传输速度为622．080Mbit／s的标准是（　　）。

　　A．OC-3

　　B．OC-12

　　C．OC-48

　　D．OC-192

　　5．下列关于服务器技术的描述中，错误的是（　　）。

　　A．服务器磁盘性能表现在磁盘存储容量与I／O速度

　　B．集群系统中一台主机出现故障时会影响系统的正常服务

　　C．采用RISC结构处理器的服务器的操作系统通常采用UNIX

　　D．热插拔功能允许用户在不切断电源的情况下，更换硬盘、板卡等

　　6．．网络系统分层设计中层次之间的上联带宽与下一级带宽之比一般控制在（　　）。

　　A．1：2

　　B．1：20

　　C．1：100

　　D．1：200

　　7．一台交换机总带宽为8．8Gbit／s，具有若干个l0／100Mbit／s电端口和2个1000Mbit／s光端口，所有端口都工作在全双工状态，那么该交换机电端口数最多是（　　）。

　　A．12

　　B．24

　　C．44

　　D．48

　　8．子网掩码为255．128．0．0，该掩码又可以写为（　　）。

　　A．／8

　　B．／9

　　C．／10

　　D．／11

　　9．将内部专用IP地址转换为外部公用IP地址的技术是（　　）。

　　A．VOIP

　　B．NAT

　　C．DHCP

　　D．ARP

　　10．若某大学分配给计算机系和自动化系的IP地址块分别为211．81．16．128／26和211．81．16．192／26，这两个地址块聚合后的地址为（　　）。

　　A．211．81．16．0／24

　　B．211．81．16．0／25

　　C．211．81．16．128／24

　　D．211．81．16．128／25

　　11．下列对IPv6地址FA32：0：0：0801：FE：0：O：Al50的简化表示中，错误的是（　　）。

　　A．FA32：：801：FE：0：0：A15

　　B．FA32：：801：FE：0：0：A150

　　C．FA32：0：O：801：FE：：A150

　　D．FA32：0：0：0801：FE：：A150

　　12．下列关于路由信息协议RIP的描述中，错误的是（　　）。

　　A．要求路由器周期性地向外发送路由刷新报文

　　B．路由刷新报文主要内容是由若干(V、D)组成的表

　　C．矢量V标识该路由器可以到达的目的网络或目的主机的跳数

　　D．路由器在接收到(V、D)报文后按照最短路径原则更新路由表

　　13．下列关于OSPF协议的描述中，正确的是（　　）。

　　A．OSPF使用距离向量算法

　　B．链路状态数据库中包含所有区域的拓扑结构图

　　C．链路状态“度量”主要是指费用、距离、延时、带宽等

　　D．当链路状态发生变化时只需向相邻的路由器发送信息

　　14．在不同AS之间使用的路由协议是（　　）。

　　A．BGP-4

　　B．ISIS

　　C．OSPF

　　D．RIP

　　15．下列关于综合布线的描述中，错误的是（　　）。

　　A．多介质信息插座是用于连接双绞线和同轴电缆

　　B．干线线缆铺设经常采用点对点结合和分支结合两种方式

　　C．终端有高速率接入要求时，水平子系统可采用光纤直接铺设到桌面

　　D．采用在管理子系统中更改、增加、交换、扩展线缆的方式来改变线缆路由

　　16．下列关于局域网互联设备特点的描述中，错误的是（　　）。

　　A．集线器需运行CSMA／CD协议

　　B．网桥能够互联传输速率不同的局域网

　　C．中继器连接的几个缆段属于一个局域网

　　D．第三层交换机可依据IP地址进行路由选择与分组转发

　　18．下列对网桥协议数据单元(BPDU)的描述中，错误的是（　　）。

　　A．生成树中树状结构的生成，主要依靠BPDU提供的信息

　　B．生成树中阻塞端口只能接收和读取BPDU，不能接收和转发数据流

　　C．BPDU的BridgeID中优先级的取值范围是0-61440，增值量是4096

　　D．配置BPDU数据包不超过32个字节，拓扑变化通知BPDU数据包不超过4个字节

　　22．在Cisco路由器上主要用于存储startup-config文件或备份配置文件的存储器是（　　）。

　　A．Flash

　　B．NVRAM

　　C．RAM

　　D．ROM

　　23．下列关于Cisco路由器RIP路由协议的描述中，错误的是（　　）。

　　A．RIP定时更新路由，默认每隔30s更新一次

　　B．在RIP路由配置模式下，用“passive-interface”命令可配置被动接口

　　C．RIP限制的路由器跳数是16，如果超过16，则意味着路径不可到达

　　D．RIP缺省的管理距离值是120，在路由配置模式下可用distance命令重新设置该值

　　25．下列关于IEEE802．11系列标准的描述中，错误的是（　　）。

　　A．IEEE802．11的MAC层采用CSMA／CA协议

　　B．IEEE802．11a的传输速率为5．4Mbit／s

　　C．IEEE802．11b的传输速率为11Mbit／s

　　D．IEEE802．11g的传输速率为54Mbit／s

　　26．下列具有NAT功能的无线设备是（　　）。

　　A．无线接入点

　　B．无线路由器

　　C．无线网卡

　　D．无线网桥

　　27．下列关于配置CiscoAironet1100无线接入点的描述中，错误的是（　　）。

　　A．接入点加电后可为连接的PC分配10．0．0．X的IP地址

　　B．在采用本地配置方式时，接入点的默认IP地址是10．0．0．1

　　C．在浏览器地址栏中输入PC的IP地址后，进入输入网络密码对话框

　　D．在汇总状态页面，点击“ExpressSetup”进入快速配置页面，在各栏内输入相应的配置数据

　　28．下列命令中，可用于测试IP地址和域名之间转换的是（　　）。

　　A．nslookup

　　B．pathping

　　C．ping

　　D．tracert

　　29．在DHCP服务器中新建保留时，不能选择的支持类型是（　　）。

　　A．ARP

　　B．BOOTP

　　C．DHCP

　　D．DHCP和BOOTP

　　30．下列关于WindowsServer2003系统下www服务器安装、配置和使用的描述中，错误的是（　　）。

　　A．访问Web站点时必须使用站点的域名

　　B．建立Web站点时必须为其指定一个主目录

　　C．建立Web站点前必须安装Intemet信息服务(IIS)

　　D．在网站的性能选项中，能够设置网站可使用的带宽

　　31．下列关于Serv-UFTP服务器安装和配置的描述中，错误的是（　　）。

　　A．服务器选项中用户数量是指同时在线的用户数

　　B．添加名为“anonymous”的用户时，系统会自动判定为匿名用户

　　C．Serv-UFTP服务器中每个虚拟服务器由IP地址和端口号惟一识别

　　D．若服务器中设置检查匿名用户密码，用匿名用户登录时需输入匿名用户密码

　　32．Winmail用户使用浏览器查看邮件时，下列协议中会用到的是（　　）。

　　A．HTrP

　　B．IMAP

　　C．POlY3

　　D．SMTP

　　34．常用数据备份方式包括完全备份、增量备份和差异备份，三种方式在数据恢复速度方面由慢到快的顺序为（　　）。

　　A．完全备份、增量备份、差异备份

　　B．完全备份、差异备份、增量备份

　　C．增量备份、差异备份、完全备份

　　D．差异备份、增量备份、完全备份

　　35．采用RSA算法，网络中N个用户之间进行加密通信，需要密钥个数是（　　）。

　　A．N

　　B．2N

　　C．N*(N-1)

　　D．N*N

　　36．下列关于IPS的描述中，错误的是（　　）。

　　A．IPS具备嗅探功能

　　B．AIPS一般部署于应用服务器的前端

　　C．NIPS对攻击的漏报会导致合法通信被阻断

　　D．HIPS可以通过监视内核的系统调用来阻挡攻击‘

　　37．下列Windows命令中，可以显示主机路由表内容的命令是（　　）。

　　A．nbtstat-r

　　B．netstat-r

　　C．netview

　　D．route-f

　　39．在下面的攻击手段中，基于网络的入侵防护系统无法阻断的是（　　）。

　　A．Cookie篡改攻击

　　B．DDOS

　　C．Smurf攻击

　　D．SYNFlooding攻击

　　参考答案及解析

　　一、单选题

　　1．B【解析】密集波分复用(DenseWave1engthDivisionMu1tip1exin9，DWDM)技术，指的是一种光纤数据传输技术，这一技术利用激光的波长按照比特位并行传输或者字符串行传输方式在光纤内传递数据。故选B选项。

　　2．C【解析】汇聚层的基本功能是汇接接入层的用户流量，并进行数据分组的汇聚、转发与交换，根据题意，故选C选项。

　　3．A【解析】ADS1(非对称数字用户线)技术具有非对称带宽特性，上行速率在64kbit／s～640kbit／s，下行速率在500kbit／s～7Mbit／s。故选A选项。

　　4．B【解析】0C-n：OptiCa1CarrieR1eve1n(光载体等级)。oC是OptiCa1Cartier的缩写，这是光纤传输的一种单位，它通常表示为0C．n，其中，n是多路传输技术中基本速率51．84Mbit／s的倍数。622．08Mbit／s÷51．84Mbit／s=12，故选B选项。

　　5．B【解析】集群技术是向一组独立的计算机提供高速通信线路，组成一个共享数据存储空间的服务器系统，提高了系统的数据处理能力。同时，如果其中一台主机出现故障，它所运行的程序将立即转移到其他主机上，并不影响系统的正常服务，因此集群计算技术可以大大提高服务器的可靠性、可用性与容灾能力。故选B选项。

　　6．B【解析】网络系统分层设计中层次之间的上联带宽与下一级带宽之比一般控制在1：20。故选B选项。

　　7．B【解析】全双工端口带宽的计算方法是：端口数×端口速率×2。本题中对于光端口的总带宽是2×1000Mbit／s×2=4000Mbit／s，剩余的带宽则是电端口的，即8．8×1000Mbit／s-4000Mbit／s=4800Mbit／s。

　　则电端口数可能为4800Mbit／s÷100Mbit／s÷2=24，因此该交换机电端口数最多是24个。注意，该题中的换算单位是1000，而不是1024，故选B选项。

　　8．B【解析】255．128．0．0转换成二进制是11111111．10000000．00000000．00000000，从最左边开始一共连续有9个1，即该子网掩码可写成／9。故选B选项。

　　9．B【解析】Vo1P(VoiCeoverIntemetProtoCo1，网络电话)简而言之就是将模拟信号(VoiCe)数字化，以数据封包(DataPaCket)的形式在IP网络(IPNetwork)上做实时传递。

　　NAT(NetworkAddressTrans1ation，网络地址转换技术)技术属于接入广域网(WAN)技术，是一种将私有(保留)地址转换为合法IP地址的转换技术，它被广泛应用于各种类型Intemet接入方式和各种类型的网络中。

　　DHCP(DynamiCHostConfigurationProtoCo1，动态主机配置协议)是一个局域网的网络协议，使用UDP协议工作，主要有两个用途：给内部网络或网络服务供应商自动分配IP地址；给用户或者内部网络管理员作为对所有计算机作中央管理的手段。

　　ARP(AddressReso1utionProtoCo1，地址解析协议)是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。

　　故选B选项。

　　10．D

　　11．A【解析】IPv6采用128位地址长度，每16位划分为一个位段。每个位段被转换为一个4位的十六进制数，位段间用冒号隔开，这种方法称为冒号十六进制表示法，因此一个IPv6地址最多有8个位段。另外一种是零压缩表示法，规则为：对于—个位段中中问的0不做省略；对于一个位段中全部数字为0的情况，只保留一个0；当地址中存在一个或者多个连续的16比特位为0字符时，可以用：：(双冒号)来表示，但是一个IPv6地址只允许有一个双冒号；不能将一个段内有效的0压缩掉。A选项中的A150后面的0不能省略，因此A选项错误。故选A选项。

　　12．C【解析】V代表矢量，标识该路由器可以到达的目的网络或目的主机；D代表距离，指出该路由器到达目的网络或目的主机的距离。故选C选项。

　　13．C【解析】0SPF采用最短路径算法，其链路状态数据库(1inkstatedatabase)包含的拓扑结构图。当链路状态发生变化时使用洪泛法向所有路由器发送信息。故选C选项。

　　14．A【解析】边界网关协议(BGP)是运行于TCP上的一种自治系统(AutonomousSystem，AS)的路由协议，它用于在不同自治系统之间交换路由信息。RIP协议和OSPF协议都为内部网关协议，不符合题意。新版本BGP一4在1995年发布的，并已成为Internet草案标准协议。故选A选项。

　　15．A【解析】多介质信息插座用于连接光纤和铜缆，用以解决用户对“光纤到桌面”的需求。故选A选项。

　　16．A【解析】网桥可用于多个传输速率不同的局域网互联，工作于数据链路层。三层交换机具有路由功能，工作在网络层，可依据IP地址进行路由选择与分组转发。中继器对在线路上的信号具有放大再生的功能，用于扩展局域网网段的长度，但仅用于连接相同的局域网网段。集线器需运行CSMA／CD介质访问控制方法，而不是协议。故选A选项。

　　17．D【解析】对于Cata1yst3548型号交换机查看交换表使用showmaC-address-tab1e命令。交换机地址表第1列是目的MAC地址，第2列是地址类型，第3列是V1AN号，第4列是该目的MAC地址所对应的交换机端口号。如果没有V1AN则省略该列。故选D选项。

　　18．D【解析】配置BPDU数据包不超过35个字节，拓扑变化通知BPDU数据包不超过4个字节。故选D选项。

　　19．C【解析】VTP(V1ANTrunkingProtoCo1，V1AN中继协议)有3种工作模式，分别为服务器模式(VTPServer)、客户机模式(VTPCIient)和透明模式(VTPTransparent)。其中，VTPServer模式提供VTP消息，包括V1ANID和名字信息，学习相同域名的VTP消息，转发相同域名的VTP消息，可以添加、删除和更改V1AN信息。VTPCIient模式可以请求VTP消息，学习相同域名的VTP消息，转发相同域名的VTP消息，但不能添加、删除和更改V1AN信息。V1PTransparent模式相当于是一个独立的交换机，它不参与VTIP工作，不从ⅥPServer学习V1AN的配置信息，而只是拥有本设备上自己维护的V1AN信息。VTPTransparent模式可以建立、删除和修改本机卜的V1AN信息。

　　根据分析可知SwitCh-2是配置VTPServer模式，SwitCh．1和SwitCh．3是配置VTPCIient模式，SwitCh-4是配置VTPTransparent模式。配置交换机的VTP这3种模式命令格式为：switCh(Config)#vtpmodeserveR1C1i-ent1transparent，故选C选项。

　　20．C【解析】建立V1AN命令是：setv1anV1AN端口号name端口名称。

　　V1ANTrunk的配置任务有：①设置交换机端口的V1ANTrunk模式；②为V1ANTrunk封装V1AN协议；③设置V1ANTrunk允许中继的V1ANs。

　　①配置V1ANTrunk模式，封装V1AN协议语法格式为：settrunk端口号on封装协议名。本题中使用的是IS1协议，故配置语句应为：settrunk2／1onis1。

　　②设置允许中继的V1AN，语法格式为：settrunk端口号v1an允许通信的端口，故正确的配置语句应为：settrunk2／1v1an33，44，55。故选C选项。

　　21．C

　　【解析】路由表项内容：

　　第一列是路由源码，说明路由表项是通过什么方式，采用什么路由选择协议获得的。其中C表示为直连；S表示为静态路由；I表示使用IGRP内部网关协议获得路由信息；O表示使用0SPF开放最短路径优先协议获得路由信息；R表示使用RIP路由信息协议获得路由信息；i表示使用Is—Is内部网关协议获得路由信息；B表示使用BGP外部网关协议获得路由信息；E表示使用EGP外部网关协议获得路由信息。

　　第二列是目的网络地址和掩码。

　　第三列前面的值是管理距离，后面的值是权值或成本。

　　第四列是目的端口或下一跳路由器地址。

　　第五列是V1AN网络。

　　A选项的第二、三行中，不是V1AN网络，故错误。B选项的第六行的缺省路由表项目的网络地址错误。

　　D选项的管理距离值115错误，OSPF协议默认管理距离应为110。故选C选项。

　　22．B【解析】在CisCo路由器上主要用于存储当前使用的操作系统映像文件和微代码的存储器是F1ash。

　　NVRAM主要存储启动配置文件或备份配置文件。RAM主要存储路由表、快速交换缓存、ARP缓存、数据分组缓冲区和缓冲队列、运行配置文件等。ROM主要用来永久保存路由器的开机诊断程序、引导程序和操作系统软件。故选B选项。

　　23．C【解析】RIP限制的路由器跳数是15，如果超过15，则意味着路径不可到达。故选C选项。

　　24．D【解析】①在路由器上使用访问控制列表(ACCessContro11ist，AC1)时需要注意AC1语句的顺序，因为路由器执行哪条AC1语句是按照配置的AC1中的条件语句，从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时，才能交给AC1中的下一个语句进行比较。

　　②ipaCCess-1ist语法格式：ipaCCess-1istextended|standardAC1表号或者表名。

　　③extanded多用于协议端口配置，而standard多用于IP地址配置。

　　④permit|deny协议名源端地址源端反掩码目的端地址目的端反掩码。

　　⑤配置完访问控制列表之后，还应该在端口上配置数据包的进和出。其语法格式是：ipaCCess-groupAC1表号或表名(该表号或名称应该与第2步中的表号一致)in／out(in代表数据进入，out代表数据的输出)。

　　选项A中第二行错误，没有使用子网掩码的反码，选项B中第二行错误，子网掩码反码计算错误，应该是O．0．0．63。由于是对协议端口配置，应该使用extanded关键字，C选项错误。故选D选项。

　　25．B【解析】IEEE802．11a的传输速率为54Mbit／s。故选B选项。

　　26．B【解析】NAT(NetworkAddressTrans1ation，网络地址转换)属于接入广域网(WAN)技术，是一种将私有(保留)地址转换为公用IP地址的转换技术，它被广泛应用于各种类型的InteraCt接入方式和各种类型的网络中。

　　无线接人点也称无线AP，这个设备的基本功能是集合无线或者有线终端，其作用类似于有线局域网中的集线器和交换机。无线网桥主要用于连接几个不同的网段，实现较远距离的无线数据通信。无线网卡是，终端无线网络的一个信号收发的设备。无线路由器和无线网关是具有路由功能的AP，一般情况下它具有NAT功能。本题中，只有无线路由器有此功能，故选B选项。

　　27．C【解析】打开IE浏览器，并在地址栏中输入无线接入点的IP地址，会出现输入网络密码对话框。故选C选项。

　　28．A【解析】ns1ookup命令用于测试域名到IP地址转换。pathing命令的功能结合了ping命令和traC-ert命令的功能，将报文发送到所经过的所有路由器，并根据每跳返回的报文进行统计。ping命令的功能通过发送ICMP报文并监听回应报文，来检查与远程或本地计算机的连接。traCert命令的功能通过发送包含不同TT1的ICMP报文并监听回应报文，来探测到达目的计算机的路径。故选A选项。

　　29．A【解析】BOOTP是一个基于TCP／IP的协议，它可以让无盘站从一个中心服务器上获得IP地址，为局域网中的无盘工作站分配动态IP地址，并不需要为每个用户去设置静态IP地址。

　　动态主机配置协议DHCP是一个局域网的网络协议，使用UDP工作，主要有两个用途：给内部网络或网络服务供应商自动分配IP地址，给用户给内部网络管理员作为对所有计算机作中央管理的手段。

　　ARP地址解析协议是主机在发送帧前将目标IP地址转换成目标MAC地址的过程，不能动态地分配IP地址，A选项符合题意，故选A选项。

　　30．A【解析】访问Web站点时除了使用站点的域名外，还可以使用网站的IP地址访问。故选A选项。

　　31．D【解析】如果添加的是匿名用户，系统将不会要求输入密码。故选D选项。

　　32．A【解析】发送邮件时通常采用SMTP(简单邮件传输协议)，而接受邮件时通常采用POP3(邮局协议的第3个版本)或者IMAP(交互式邮件存取协议)。HTTP是超文本传输协议，是一种详细规定了浏览器和万维网服务器之间互相通信的规则。Winmai1用户使用浏览器查看邮件会使用到HTTP因为浏览器是使用HTTP进行数据通信的。由上述可知，IMAP、POP3、SMTP是邮件投递或者接收时的协议，故选A选项。

　　33．D【解析】pix525在缺省情况下，ethemet0被命名为外部接口(outside)，安全级别是0，ethernet1被命名为内部接口(inside)，安全级别是100。ethemet2被命名为中间接口(dmz)，安全级别是50。故选D选项。

　　34．C【解析】备份策略比较：

　　空间使用上：完全备份最多，增量备份最少，差异备份少于完全备份。

　　备份速度上：完全备份最慢，增量备份最陕，差异备份快于完全备份。

　　恢复速度上：完全备份最快，增量备份最慢，差异备份快于增量备份。

　　故选C选项。

　　35．B【解析】RSA算法属于非对称加密算法中的一种算法。非对称加密算法中，如果网络中有Ⅳ个用户之间进行通信加密，则需要使用Ⅳ对密钥，即2N个密钥。故选B选项。

　　36．C【解析】IPS采用内联工作模式，具备嗅探功能。应用入侵防护系统(AIPS)一般部署在受保护的应用服务器前端，能够防止诸多入侵。基于网络的入侵防护系统(NIPS)布置于网络出口处，一般串联于防火墙与路由器之间，对攻击的误报会导致合法的通信被阻断。基于主机的入侵防护系统(HIPS)一般部署于受保护的主机系统中，监视内核的系统调用，阻挡攻击。NIPS对攻击的误报将会导致合法通信被阻断，而不是漏报。故选C选项。

　　37．B【解析】nbtstat-r功能是列出通过广播和WINS解析的名称，netstat-r用于显示路由表内容，netview用于显示域列表、计算机列表或指定计算机上共享资源的列表，route-f是用于清除路由表中所有的网关条目。故选B选项。

　　38．B【解析】从第一行“www．sun．Com[72．5．124．61]”说明域名解析正常，即域名服务器工作是正常的，可以排除C、D选项。如果IP地址配置错误，则会出现Timeout(请求超时)信息，可以排除A选项。题目中出现目的网络不可达情况，可能是路由器上进行了访问控制。故选B选项。

　　39．A【解析】Cookie篡改攻击：是一项主要以获取模拟和隐私权泄密著称的技术，通过维护客户(或终端用户)身份的会话信息操纵来实现的。通过打造这些Cookie，一个黑客可以模拟一个有效的客户，因此获取详细信息并执行代表病毒的行为。

　　DDoS攻击(分布式拒绝服务攻击)：攻击者攻破了多个系统，并利用这些系统去集中攻击其他目标。成百上千的主机发送大量的请求，受害设备因无法处理而拒绝服务。

　　Smurf攻击：攻击者冒充受害主机的IP地址，向一个大的网络发送eChorequest的定向广播包，此网络的许多主机都做出回应，受害主机会收到大量的eChorep1y消息。

　　SYNF1ooding攻击：利用无效的IP地址，利用TCP连接的三次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会话请求，最终因耗尽资源而停止响应。根据解析，后三者均是基于网络的入侵，都可以被阻断，选项A符合题意，故选A选项。

　　40．C【解析】traps或informs用于指定向这台主机发送自陷还是发送通知，命令格式为：snmp-server enab1etrapsIinforms。snmptrap1ink—status功能是当指定端口断开或连接时要向管理站发出通知。故选C选项。

本文来源：https://www.wddqw.com/25Vn.html