计算机三级考试网络技术考试题型:2017年计算机三级考试网络技术选择试题及答案2

　　一、单选题(每小题1分，共40分)

　　1．下列技术中，不属于宽带城域网QOS保证技术的是（　　）。

　　A．DiffServ

　　B．MPLS

　　C．PSTN

　　D．RSVP

　　2．下列关于RPR技术的描述中，正确的是（　　）。

　　A．RPR环能够在30ms内实现自愈

　　B．在RPR环中，源节点向目的节点成功发出的数据帧要由源节点从环中收回

　　C．两个RPR节点之间的*光纤长度可以达到100公里

　　D．RPR的内环用于传输数据分组，外环用于传输控制分组

　　3．下列关于接人技术的描述中，正确的是（　　）。

　　A．APON是一种无线接人技术

　　B．CableModem利用频分复用的方法将信道分为上行信道和下行信道

　　C．802．11b将传输速率提高到54Mbps

　　D．ADS1技术具有对称带宽特性

　　4．按照ITU-T标准，传输速度为622．080Mbps的标准是（　　）。

　　A．OC-3

　　B．OC-12

　　C．OC-48

　　D．OC-192

　　5．下列关于服务器技术的描述中，错误的是（　　）。

　　A．集群系统中一台主机出现故障时不会影响系统的性能

　　B．采用RISC结构处理器的服务器通常使用UNIX系统

　　C．热插拔功能允许用户在不切断电源的情况下更换硬盘、电源等

　　D．分布式内存访问(NUMA．技术将对称多处理器(SMP)和集群(Cluster)技术结合起来

　　6．下列关于路由器技术指标的描述中，正确的是（　　）。

　　A．丢包率通常是衡量路由器超负荷工作时的性能指标

　　B．吞吐量决定了路由器的背板能力

　　C．语音、视频业务对延时抖动要求不高

　　D．突发处理能力是以最小帧间隔值来衡量的

　　7．若服务器系统可用性达到99．99％，那么系统平均无故障时间(单位：分钟)约为（　　）。

　　A．525595

　　B．525547

　　C．525218

　　D．525072

　　8．IP地址块192．168．133．128／26的子网掩码可写为（　　）。

　　A．255．255．255．0

　　B．255．255．255．128

　　C．255．255．255．192

　　D．255．255．255．224

　　9．一台交换机具有l6个100／1000Mbps全双工下联端口，它的上联端口带宽至少应为（　　）。

　　A．0．8Gbps

　　B．1．6Gbps

　　C．2．4Gbps

　　D．3．2Gbps

　　10．IP地址块202．111．15．128／28、202．111．15．144／28和202．111．15．160／28经过聚合后可用的地址数为（　　）。

　　A．40

　　B．42

　　C．44

　　D．46

　　11．下列对IPv6地址表示中，错误的是（　　）。

　　A．45BC：：0：0：1／48

　　B．EF60：0：0：0：0：2A：F：FE08：3A

　　C．：：601：BC：0：05D7

　　D．51DA：：2A90：FE：0：4CA2：9C5A

　　12．下列关于综合布线系统的描述中，错误的是（　　）。

　　A．双绞线扭绞可以减少电磁干扰

　　B．嵌入式安装插座用来连接楼层配线架

　　C．多介质插座是用来连接铜缆和光纤

　　D．对于建筑群子系统来说，管道内布线是最理想的方式

　　13．下列关于局域网设备的描述中，错误的是（　　）。

　　A．中继器只能起到对传输介质上信号波形的接收、放大、整形与转发的作用

　　B．连接到一个集线器的所有结点共享一个冲突域

　　C．透明网桥一般用在两个MAC层协议相同的网段之间的互联

　　D．二层交换机维护一个表示MAC地址与IP地址对应关系的交换表

　　14．下列关于综合布线系统的描述中，错误的是（　　）。

　　A．STP比UTP的成本高

　　B．对高速率终端可采用光纤直接到桌面的方案

　　C．建筑群子系统之间一般用双绞线连接

　　D．多介质插座用来连接铜缆和光纤

　　15．使用Sniffer在网络设备的一个端口上能够捕捉到与之属于同-VLAN的不同端口的所有通信流量，该种设备是（　　）。

　　A．二层交换机

　　B．三层交换机

　　C．路由器

　　D．集线器

　　16．下列关于综合布线系统的描述中，错误的是（　　）。

　　A．双绞线扭绞可以减少电磁干扰

　　B．管理子系统设置在楼层配线间内

　　C．多介质插座是用来连接铜缆和光纤的

　　D．对于建筑群子系统直埋布线是最理想的方式

　　17．下列对交换机中交换表的描述中，错误的是（　　）。

　　A．在一些高端交换机中，交换表通常被保存在CAM存储器中

　　B．交换表中没有接收帧的目的MAC地址时，交换机用Flood技术转发该帧

　　C．使用“showmac-addres-table”命令可显示小型交换机的交换表内容

　　D．交换表的内容包括目的IP地址及其所对应的交换机端口号

　　18．下列对STP生成树结构的描述中，错误的是（　　）。

　　A．STP无论是根的确定，还是树状结构的生成，主要依靠BPDU提供的信息

　　B．在配置BPDU的BridgeID中，优先级的取值范围是0～61440

　　C．拓扑变化通知BPDU数据包的长度不超过4个字节

　　D．配置BPDU数据包的长度小于等于32个字节

　　19．如下图所示，CiscoCatalyst6500的千兆以太网端口4／5与CiseoCatalyst3500的端口g0／8相连，g0／8工作在全双工方式。两台交换机之间需传输两个VLAN，其VLANID为101、102，VLAN名为VLl01、VL102。下列CiseoCatalyst6500的端口配置和VLAN配置，正确的是（　　）。

　　

　　

　　20．提高Catalyst6500发生直接链路失效的收敛速度应使用的STP配置命令是（　　）。

　　

 

　　21．下图是主机A发送的数据包通过路由器转发到主机B的过程示意图。根据图中给出的信息，数据包3中的目的IP地址和目的MAC地址分别是（　　）。

　　

　　A.129．42．56．2160050．bacc．1805

　　B．129．42．56．21600d0．63c3．3c41

　　C.193．158．5．1100d0．63c3．3c41

　　D．193．158．5．110050．bacc．1805

　　22．下列选项中，不会出现在Cisco路由器路由表中的是（　　）。

　　A．S167．105．125．128[I／0]via202．112．7．1

　　B．C212．112．37．16isdirectlyconnected，POS3／O

　　C．S*0．0．0．0(maskis255．255．255．255)[I／0]via202．112．7．2

　　D．OEl202．120．232．0／25[110／23]via202．112．1．131，00：03：02，FastEthernet4／123．在一台Cisco路由器的g3／1接口，封禁ICMP协议，只允许转发168．105．129．0／24子网的ICMP数据包，正确的访问控制列表的配置是（　　）。

　　

　　

　　24．使用名字标识访问控制列表的配置方法，在Cisco路由器的g0／3接口封禁端口号为1434的UDP数据包和端口号为4444的TCP数据包，正确的访问控制列表的配置是（　　）。

　　

　　25．下列关于IEEE802．11三种协议的描述中，错误的是（　　）。

　　A．IEEE802．1la的实际吞吐量是28-31Mbps

　　B．IEEE802．11a的容量是432Mbps

　　C．IEEE802．11b的容量是88Mbps

　　D．IEEE802．11g的容量是l62Mbps

　　26．下列关于无线局域网设备的描述中，错误的是（　　）。

　　A．无线接入点AP负责频段管理和漫游等工作

　　B．无线接入点实现CSMA／CD介质访问控制算法

　　C．无线网桥用于连接多个网段

　　D．无线路由器一般都具有路由与NAT功能

　　27．下列关于CiscoAironetll00无线接人点设备及其配置的描述中，错误的是（　　）。

　　A．工作在2．4GHz频段

　　B．第一次配置使用的默认IP地址是10．0．0．1

　　C．与以太网连接时使用RS-232-C接口标准

　　D．使用Cisco的IOS操作系统

　　28．下列关于Windows2003系统下DNS服务器的描述中，正确的是（　　）。

　　A．DNS服务器中的根DNS服务器需管理员手工配置

　　B．主机记录的生存时间是指该记录在服务器中存放的时间

　　C．动态更新允许客户机在发生更改时动态更新其资源记录

　　D．转发器是一个路由器，用于将DNS查询转发给外部DNS服务器

　　29．下列关于Windows2003系统下DHCP服务器的描述中，错误的是（　　）。

　　A．租约期限决定客户端向服务器更新租约的频率

　　B．一个作用域可负责多个网段IP地址的分配

　　C．地址池是作用域应用排除范围之后剩余的IP地址

　　D．保留确保子网上指定设备始终使用相同的IP地址

　　30．下列关于Windows2003系统下www服务器的描述中，正确的是（　　）。

　　A．Web站点必须配置静态IP地址

　　B．访问Web站点时必须使用该站点的域名

　　C．建立Web站点时必须为该站点指定一个主目录

　　D．Web站点的性能选项包括带宽限制属性和客户端连接时间限制属性

 

　　31．下列关于Serv_UFTP服务器的描述中，正确的是（　　）。

　　A．服务器中每个虚拟服务器称作域，域由IP地址惟一识别

　　B．服务器中匿名用户“anonymous”是由服务器自动添加的

　　C．服务器常规选项中，用户数指同时在线的用户数量

　　D．用户上传／下载率选项是配置用户的上传和下载的速率

　　32．下列关于Winmail邮件服务器在，陕速设置向导中新建邮箱llset@mail．abc．corn时的描述中，错误的是（　　）。

　　A．需输入邮箱地址

　　B．需输入系统邮箱的密码

　　C．系统自动创建名为mail．abc．com的域

　　D．可选择是否允许自行注册新邮箱

　　33．差异备份、增量备份、完全备份三种备份策略一次备份时空间使用由少到多依次为（　　）。

　　A．增量备份、差异备份、完全备份

　　B．差异备份、增量备份、完全备份

　　C．完全备份、差异备份、增量备份

　　D．完全备份、增量备份、差异备份

　　34．CiscoPIX525防火墙用于实现内部和外部地址固定映射的配置命令是（　　）。

　　A．static

　　B．nat

　　C．global

　　D．fixup

　　35．下列关于入侵检测系统探测器获取网络流量的方法中，错误的是（　　）。

　　A．利用交换设备的镜像功能

　　B．在网络链路中串接一台交换机

　　C．在网络链路中串接一台集线器

　　D．在网络链路中串接一台分路器

　　36．攻击者使用无效的IP地址，利用TCP连接的三次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会话请求，最终因耗尽资源而停止响应。这种攻击被称为（　　）。

　　A．DDoS攻击

　　B．SYNFlooding

　　C．暴力攻击

　　D．重放攻击

　　37．在下面的攻击手段中，基于网络的入侵防护系统可以阻断的是（　　）。

　　A．Cookie篡改攻击

　　B．DNS欺骗攻击

　　C．Smuff攻击

　　D．SQL注入

　　38．下列关于SNMP操作的描述中，正确的是（　　）。

　　A．只有在团体字的访问模式是read-write的条件下才能实现Get操作

　　B．当出现自陷情况时，管理站会向代理发出包含团体字和TrapPDU的报文

　　C．当管理站需要查询时，就向某个代理发出包含团体字和SetResponsePDU的报文

　　D．代理使用Inform方式执行Notification操作时需要收到管理站发出的一条确认消息

　　39．下列关于漏洞扫描技术和工具的描述中，正确的是（　　）。

　　A．主动扫描不会影响网络系统的正常运行

　　B．CVE为每个漏洞确定了的名称和标准化的描述

　　C．X—Scanner可以对路由器、交换机、防火墙等设备进行安全漏洞扫描

　　D．漏洞扫描器的主要评价指标包括速度、漏洞发现率、漏洞修复时间、漏洞库更新周期等

　　40．在一台主机上用浏览器无法访问到域名为www．online．tj．cn的网站，并且在这台主机上执行tracert命令时有如下信息：

　　

　　分析以上信息，会造成这种现象的原因是（　　）。

　　A．该计算机IP地址设置有误

　　B．相关路由器上进行了访问控制

　　C．服务器www．online．tj．ca工作不正常

　　D．该计算机设置的DNS服务器工作不正常

 

　　一、单选题

　　1．C【解析】宽带城域网保证服务质量QoS要求的技术有：资源预留(RSVP)、区分服务(DittServ)与多协议标记交换(MPLS)。PSTN为公共交换电话网络，是一种全球语音通信电路交换网络。故选择C选项。

　　2．C【解析】弹性分组环(RPR)采用自愈环设计思路，能在50ms时间内，隔离出现故障的结点和光纤段，提供SDH级的快速保护和恢复。RPR限制数据帧只在源结点与目的结点之间的光纤段上传输，当源结点成功发送一个数据帧之后，这个数据帧由目的结点从环中回收。两个RPR结点之间的*光纤长度可以达到100km。RPR将顺时针传输方向的光纤环称为外环，将沿逆时针传输方向的光纤环称为内环，内环和外环都可以用统计复用的方法传输数据分组和控制分组。故选择C选项。

　　3．B【解析】无线接入技术主要有：802．11标准的的无线局域网(WLAN)接入、802．16标准的无线城域网(WMAN)接入，以及正在发展的Adhoc接入技术。APON系统是PON和ATM相结合的产物。CableModem利用频分复用的方法，将双向信道分为：从计算机终端到网络方向称为上行信道，从网络到计算机终端方向称为下行信道。802．11a将传输速率提高到54Mbps。ASDL技术提供非对称宽带特性，上行速率在64kbps～640kbps，下行速率在500kbps～7Mbps。故选择B选项。

　　4．B【解析】无源光纤网PON，按照ITU标准分为两部分：OC-3，155．520Mbps对称业务；上行OC-3，155．520Mbps，下行OC-12，622．080Mbps，不对称业务。0C-48传输速度为2488．32Mbps。OC-192传输速度为l0Gbps。故选择B选项。

　　5．A【解析】C1uster集群是指一组连接起来的计算机，它们共同工作对外界来说就像一台计算机一样，一般用于单台计算机无法完成的高性能计算中。在集群中当服务器组中一台主机出现故障后，程序立即转移到其他主机中运行，一台主机出现故障时虽不会使整个网络无法工作，但仍然会影响系统的性能。PdSC精简指令集计算机是一种执行较少类型计算机指令的微处理器，操作系统采用UNIX系统。热插拔功能允许用户在不切断电源的情况下，更换存在故障的硬盘、板卡等部件。非统一内存访问(NUMA)技术将对称多处理器(SMP)和集群(C1uster)技术结合起来，以获得更高的性价比。故选择A选项。

　　6．A【解析】路由器的性能指标主要包括吞吐量、背板能力、丢包率、时延与时延抖动、突发处理能力、路由表容量、服务质量、网管能力、可靠性和可用性。丢包率通常是衡量路由器超负荷工作时的性能指标之一。背板能力决定了路由器的吞吐量。语音、视频业务对延时抖动要求较高。突发处理能力是以最小帧间隔发送数据包而不引起丢失的发送速率来衡量的。故选择A选项。

　　7．B【解析】系统的可用性用平均无故障时间(MTrF)来度量，即计算机系统平均能够正常运行多长时间，才发生一次故障。可维护性用平均维修时间(MTrR)来度量，即系统发生故障后维修和重新恢复正常运行平均花费的时间。计算机系统的可用性定义为MTYF／(MTTF+MTTR)*100％。由于MTYF／365：*24*60*100％<99．99％，因此Mqq'F<525547．44。故选择B选项。

　　8．C【解析】IP地址块为l92．168．133．128／26，网络号为26位，子网掩码即将网络号置1，主机号置0。故子网掩码为11111111．11111111．11111111．11000000，表示为点分十进制为255．255．255．192。故选择C选项。

　　9．B【解析】全双工端口带宽的计算方法是：端口数×端口速率×2。交换机的全双工端口总带宽为16×1000×2=32Gbps。而网络系统分层设计中，层次之间的上联带宽与下联带宽之比一般控制在1：20，因此该接入层交换机上连端口至少应为32Gbps／20=1．6Gbps。故选择B选项。

　　10．C【解析】

　　202．111．15．128／28=(11001010．01101111．00001111．10000000)B

　　202．111．15．144／28=(11001010．01101111．00001111．10010000)B

　　202．111．15．160／28=(11001010．01101111．00001111．10100000)B

　　前两个IP地址段可以聚合，聚合后的地址块为202．111．15．128／27，主机号5位，最多提供25-2=30个可用IP地址。第三个地址块网络号与前两个地址块聚合后的网络号前26位不相同，不能聚合，此网段最多提供24-2=14个可用IP地址，因此总共可以提供的可用地址数为44。故选择C选项。

　　11．B【解析】IPv6地址为128位共分为8个位段，表示中需要注意的问题有：使用零压缩法时不能把一个位段的有效0压缩掉；双冒号在一个地址中只能出现一次；不支持子网掩码，支持前缀长度表示法。选项B已经超过8个位段，故选择B选项。

　　12．B【解析】双绞线扭绞的目的是使对外的电磁辐射和遭受到外部的电磁干扰减少到最小。嵌入式安装插座是用来连接双绞线的，多介质信息插座用来连接铜缆和光纤。建筑群布线子系统可以是架空布线、巷道布线、直埋布线、地下管道布线，综合比较美观性、可靠性等，其中地下管道布线的铺设方式能够对线缆提供的机械保护，是最理想的方式。故选择B选项。

　　13．D【解析】中继器只能起到对传输介质上信号波形的接收、放大、整形与转发的作用，这是物理层的功能。集线器工作于物理层，连接到一个集线器的所有结点共享一个冲突域，这些结点执行CSMA／CD介质访问控制方法。网桥工作在链路层，根据转发策略可分为透明网桥和源路由网桥，透明网桥一般用于两个MAC层协议相同的网段之间的互联。二层交换机工作于数据链路层，它建立和维护一个表示MAC地址与交换机端口对应关系的交换表。故选择D选项。

　　14．C【解析】STP电缆价格高，不易施工，但比uTP的抗电磁干扰能力好。光纤接入能提供较高的传输速率以及多种类型信息的传输，对高速率终端可采用光纤直接到桌面的方案。建筑群子系统由电缆、光缆和人楼处线缆上过流过压的电气保护设备等相关硬件组成。信息插座大致可分为嵌入式安装插座和多介质信息插座，其中多介质信息插座用来连接铜缆和光纤。故选择C选项。

　　15．D【解析】二层交换机工作于数据链路层，三层交换机与路由器均工作在网络层，监控一个端口只能获得这个端口与其他端口之间的通信流量。集线器工作于物理层，连接到一个集线器的所有结点共享一个冲突域，当一个结点发送数据时，所有结点都能够接收到，因此能在一个端口捕捉到所有通信端口通信流量。故选择D选项。

　　16．D【解析】双绞线扭绞的目的是使对外的电磁辐射和遭受到外部的电磁干扰减少到最小。管理子系统设置在楼层配线间内，是水平子系统电缆端接的场所，也是主干系统电缆端接的场所，由大楼主配线架、跳线、转换插座组成。嵌入式安装插座是用来连接双绞线的，多介质信息插座用来连接铜缆和光纤。建筑群布线子系统可以是架空布线、巷道布线、直埋布线、地下管道布线，其中地下管道布线的铺设方式能够对线缆提供的机械保护，是最理想的方式。故选择D选项。

　　17．D【解析】在一些中高端交换机中，通常把交换表保存在可编址内容存储器(CAM)中。交换表中没有接收帧的目的MAC地址时，通过Flood技术的广播帧，交换机得到新的MAC地址与其对应的端口号，建立一个新的表项。Cisco大中型交换机使用“showcamdynamic”命令显示交换表内容，小型交换机使用“showmac-address-table”命令显示交换表内容。通过Flood技术的广播帧，交换机可得到新的MAC地址及与其对应的端口号，从而建立一个新的表项。交换表的内容包括：目的MAC地址、该地址所对应的交换机端口号以及所在的虚拟子网。故选择D选项。

　　18．D【解析】从STP的工作原理可以看出，无论是根的确定，还是树状结构的生成，主要依靠BPDU提供的信息。在配置BPDU的BridgeID中，优先级的取值范围是0～61440，增量为4096，优先级的值越小，优先级越高。BPDU数据包有两种类型，一种是包含配置信息的配置BPDU(不超过35个字节)，另一种是包含拓扑变化信息的拓扑变化通知BPDU(不超过4个字节)。故选择D选项。

　　19．C【解析】配置交换机端口通信方式：

　　

　　其中，VLAN协议IS1只适用于Cisco交换机内部链路，IEEE802．1Q(dotlq)是国际标准，可用于不同厂家的交换机设备互联。

　　设置允许中继的VLAN：

　　Switch-6500>(enable)settrunkdan，故选择C选项。

　　20．A【解析】Uplinkfast的功能是当生成树拓扑结构发生变化和在使用上连链路组的冗余链路之间完成负载平衡时，提供快速收敛。配置命令格式为：setspantreeuplinkfastenable。故A选项正确。

 

　　21．B【解析】数据包的转发过程为：由主机A发出，源IP为111．13．87．245，目的IP为129．42．56．216，发送至缺省路由R1，由R1转发至R2，R2读取数据分组，根据目的IP地址查询路由表项，转发数据包到下一跳路由R3，封装转发端口MAC地址为R3的端口MAC地址00d0．63c3．3c41，而数据包中的源IP地址与目的IP地址不变。故选择B选项。

　　22．C【解析】路由器的路由表项第一列是路由源码，C表示直连，S表示静态路由，0使用OSPF协议，E使用EGP外部网关协议获得路由信息；第二列为目的网络地址和掩码；第三列是目的端口或下一跳路由器地址。另外还有缺省路由器表项，目的地址为0．0．0．0／0。C选项为缺省路由表项，其中目的地址掩码应用前缀号表示0．0．0．0／0。故选择C选项。

　　23．B【解析】全局配置模式命令格式为：

　　

　　另外，禁封ICMP协议为扩展访问控制命令，IP扩展访问控制列表表号范围：100～199、2000～2699；wildcard-mask为通配符，也即子网掩码的反码。故选择B选项。

　　24．D【解析】用名字标识访问控制列表的配置方法：

　　

　　25．C【解析】IEEE802．11三种协议比较如下表：

　　

　　由表可知IEEE802．1lb的容量是33Mbps。故选择C选项。

　　26．B【解析】无线接人点AP基本功能是集合无线或者有线终端进行频段管理，还可以让系统中的所有无线网络终端在数个AP中进行无缝漫游。802．11中对CSMA／CD进行了一些调整，采用新的协议CS．MA／CA或者DCF。无线网桥主要用于连接几个不同的网段，实现较远距离的无线数据通信。无线路由和无线网关是具有路由功能的AP，一般情况下它具有NAT功能，因此可以用它建立一个更小的无线局域网。故选择B选项。

　　27．C【解析】CiscoAironetll00无线接入点设备主要是为企业办公环境而设计，工作在2．4GHz频段。第一次配置无线接人点，一般采用本地配置模式，即无需将无线接入点连接到一个有线的网络中，因为没有连接到DHCP服务器而无法获得IP地址，它的默认IP地址是10．0．0．X。将无线接入点连接到网络，将以太网电缆的一端连接到接入点上标有Ethernet的RJ一45以太网接口。Aironet1100系列无线接入点使用Cisco0的IOS操作系统。故选择C选项。

　　28．C【解析】在Internet上有13个根DNS服务器，不需要在配置DNS服务器时管理员手工配置。主机记录的生存时间指该记录被客户端查询到，存放在缓存中的持续时间。动态更新允许DNS客户端在发生更改的任何时候，使用DNS服务器注册和动态地更新其资源记录，它减少了对区域记录进行手动管理的需要，适用于频繁改变位置并使用DHCP获取IP地址的DNS客户端。转发器也是DNS服务器，是本地DNS服务器用于将外部DNS名称的DNS查询转发给该DNS服务器。故选择C选项。

　　29．B【解析】租约期限决定租约何时期满以及客户端需要向服务器对它进行更新的频率。作用域是网络上IP地址的完整连续范围，并不负责IP地址分配。定义了作用域并应用排除范围之后，剩余的地址在作用域内形成可用的“地址池”。可使用“保留”创建DHCP服务器指派的永久地址租约，可以保留一些特定的IP地址供客户端永久使用。故选择B选项。

　　30．C【解析】Web站点可以配置静态IP地址，也可以配置动态IP地址。访问Web站点时可以使用站点的域名，也可以使用站点的IP地址。同一台服务器可以构建多个网站，每个网站对应服务器上的一个目录，建立Web站点时必须为该站点指定一个主目录，也可以是虚拟的子目录。Web站点的性能选项包括影响带宽使用的属性和客户端Web连接的数量。故选择C选项。

　　31．C【解析】在Serv_UFTP服务器中，可以构建多个虚拟服务器，称作域，由IP地址和端口号惟一识别。创建新域添加用户时，在用户名称文本对话框中输入anonymous，系统自动判定匿名用户。服务器用户数是指服务器允许同时在线的用户数量。用户上传／下载率选项要求FTP客户端在下载信息的同时也要上传文件。故选择C选项。

　　32．B【解析】Winmail快速设置向导中创建新用户时，输入新建用户的信息，包括用户名、域名及用户密码(不是系统邮箱的密码)，系统除了创建信箱用户名@mail．abc．com外，还会自动创建名为mail．abc．com的域，并可选择是否允许客户通过Winmail注册新邮箱。故选择B选项。

　　33．A【解析】一般都有三种备份种类：完全备份、差异备份、增量备份。完全备份是指备份全部选中的文件夹，并不依赖文件的存档属性来确定备份那些文件。差异备份即备份上一次的完全备份后发生变化的所有文件。增量备份是指在一次全备份或上一次增量备份后，以后每次的备份只需备份与前一次相比增加和者被修改的文件。由上述备份情况可知三种备份策略的空间使用由少到多分别是增量备份、差异备份、完全备份。因此选择A选项。

　　34．A【解析】CiscoPIX525的常用命令有：nameif、interface、ipaddress、nat、global、route、static等。其中static命令的作用是配置静态IP地址翻译，使内部地址与外部地址一一对应；nat命令的作用是地址转换命令，将内网的私有IP转换为外网公网IP；global命令的作用是指定公网地址范围、定义地址池；fixup命令的作用是启用或禁止一个服务或协议，通过指定端口设置PIX防火墙要侦听listen服务的端口。能实现题中要求的命令是A选项。因此选择A选项。

　　35．B【解析】根据网络拓扑结构的不同，入侵检测系统的探测器可以通过三种方式部署在被检测的网络中：网络接口卡与交换设备的监控端口连接，通过交换设备的Span／Mirroi功能将流向各端口的数据包复制一份给监控端口，入侵检测传感器从监控端口获取数据包进行分析和处理；在网络中增加一台集线器改变网络拓扑结构；通过一个TAP分路器设备对交换式网络中的数据包进行分析和处理。交换机不符合题目要求。因此选择B选项。

　　36．B【解析】SYSFlooding攻击指的该攻击以多个随机的源主机地址向目的路由器发送SYN包，而在收到目的路由器的SYNACK后并不回应，这样，目的路由器就为这些源主机建立了大量的连接队列，而且由于没有收到ACK一直维护着这些队列，造成了资源的大量消耗而不能向正常请求提供服务，甚至导致路由器崩溃．服务器要等待超时(TimeOut)才能断开已分配的资源。因此选择B选项。

　　37．C【解析】基于网络的入侵检测系统用原始的网络包作为数据源，实时接收和分析网络中流动的数据包，从而检测是否存在入侵行为。Cookie篡改攻击，通过对Cookie的篡改可以实现非法访问目标站点。DNS欺骗是攻击者冒充域名服务器的一种欺骗行为。SQL注入，就是通过把SQL命令插入到Web表单递交或输人域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。以上三种方式都不是通过阻塞网路或者耗费网络资源等来进行的攻击。Smuff攻击，攻击者冒充受害主机的ip地址，向一个大的网络发送echorequest的定向广播包，此网络的许多主机都做出回应，受害主机会收到大龄的echoreply消息。基于网络的入侵防护系统可以阻断Smuff攻击。故选择C选项。

　　38．D【解析】SNMP的主要操作有获取(get)、设置(set)、通知(notification)。只有在团体字的访问模式是read-write的条件下才能实现Set操作。当出现自陷情况时，代理站会向管理发出包含团体字和Trap-PDU的报文。当管理站需要查询时，就向某个代理发出包含团体字和GetRequestPDU的报文。当SNMP管理站收到一条Inform通知后需要向发送者回复一条确认消息。故D选项正确。

　　39．B【解析】主动扫描更多地带有入侵的意味，可能会影响网络系统的正常运行。公共漏洞和暴露(CVE)是行业标准，它为每个漏洞和暴露确定了的名称和标准化的描述。X-Scanner运行在Windows平台下，而路由器、交换机等并不采用Windows系统。漏洞扫描器的主要评价指标包括：速度、能够发现的漏洞数量、是否支持可定制的攻击方法、报告、更新周期。故B选项正确。

　　40．B【解析】造成一台计算机无法浏览某个Web网站的原因主要有：1．该计算机的TCP／IP协议工作不正常；2．该计算机IP地址与掩码设置错误。3．该计算机网关设置错误；4．该计算机DNS设置有误；5．该计算机的浏览器有问题6．该计算机设置的DNS服务器工作不正常；7．网络中路由器或防火墙有相关拦截的ACL规则；8．该网站工作不正常等。由题中信息可知ICMP报文在前几条跳中发送与回文正常，可知原因3、4、8被排除，在地址59．67．158．129处出现故障，可知此处有访问控制。故B选项正确。

2017年计算机三级考试网络技术选择试题及答案2.doc

本文来源：https://www.wddqw.com/9Mon.html