2017年计算机三级网络技术考试冲刺试题及答案2_2017年计算机三级网络技术考前试题及答案(6)

　　21．Cisco路由器中的路由表包含多种路由信息源时，根据缺省的管理距离值，路由器在转发数据包时，会选择的路由信息源是（　　）。

　　A．IGRP

　　B．IS-IS

　　C．OSPF

　　D．RIP

　　22．在Cisco路由器上主要用于存储当前使用的操作系统映像文件和微代码的存储器是（　　）。

　　A．F1ash

　　B．NVRAM

　　C．RAM

　　D．ROM

　　23．在Cisco路由器的g0／1端口上禁止源地址为某些特定地址段的数据包进／出路由器，下列access-list的正确配置是（　　）。

　　24．如下图所示，化工大学和理工大学通过北京大学主节点接入CERNET，图中路由器R1与R2的缺省路由和R4的静态路由的正确配置是（　　）。

　　25．下列对HipeR1AN／2的描述中，错误的是（　　）。

　　A．HipeR1AN／2采用0FDM调制技术

　　B．在HipeR1AN／2网络中数据的传输是面向连接的

　　C．HipeR1AN／2采用5G射频频率，上行速率可以达到54Mbit／s

　　D．HipeR1AN／2一个小区的覆盖范围是室内为50m，室外为l50m

　　26．下列对IEEE802．11系列标准的描述中，错误的是（　　）。

　　A．IEEE802．11a工作在5GHzUNl频段

　　B．IEEE802．11g的传输速率是54Mbit／s

　　C．IEEE802．11b的实际吞吐量是28～31Mbit／s

　　D．IEEE802．11a的容量是432Mbit／s

　　27．下列对配置Aironetll00无线接人点的描述中，错误的是（　　）。

　　A．使用5类uTP电缆将PC连接到无线接入点

　　B．无线接入点加电后，PC可获得192．168．0．X的IP地址

　　C．第一次配置无线接入点，一般采用本地配置方式，这时它的默认地址是10．0．0．1

　　D．打开浏览器IE，并在地址栏输入无线接人点的IP地址，会出现输入网络密码对话框

　　28．下列可以用于测试域名到IP地址转换的命令是（　　）。

　　A．arp

　　B．ipconfig

　　C．nslookup

　　D．netstat

　　29．下列信息中，在DHCP服务器中新建保留时需输入的是（　　）。

　　1．IP地址Ⅱ．子网掩码Ⅲ．MAC地址

　　A．仅I、Ⅱ

　　B．仅I、Ⅲ

　　C．仅Ⅱ、Ⅲ

　　D．I、Ⅱ、Ⅲ

　　30．一网站创建时，输入的网站IP地址为192．168．1．1，网站的TCP端口为8080，网站的主机头为WWW．example．corn。访问该网站时，在浏览器的地址栏中输入的可以是（　　）。

　　1．www．example．tomⅡ．192．168．1．1Ⅲ．http:／／192．168．1．1：8080

　　A．仅I

　　B．仅Ⅱ

　　C．仅Ⅲ

　　D．1、Ⅱ和Ⅲ

　　31．下列关于Serv-UFTP服务器的描述中，正确的是（　　）。

　　A．创建新域时输入的域名必须是合格的域名

　　B．添加匿名用户时用户名必须为“anonymous”

　　C．用户可在服务器中自行注册新用户

　　D．使用浏览器不能访问FTP服务器

　　32．下列关于Winmail邮件服务器描述中，正确的是（　　）。

　　A．Winmail邮件服务器支持通过outlook客户端的管理

　　B．Winmail邮件服务器中不允许用户自行注册新邮箱

　　C．Winmail邮件服务器支持用户基于Web方式的访问

　　D．为建立邮件路由，需在DNS服务器中建立邮件服务器的主机记录

　　33．CiscoPIX525防火墙能够进行操作系统映象更新、，口令恢复等操作的模式是（　　）。

　　A．特权模式

　　B．非特权模式

　　C．监视模式

　　D．配置模式

　　34．差异备份、增量备份、完全备份3种备份策略恢复时使用备份数由少到多依次为（　　）。

　　A．增量备份、差异备份、完全备份

　　B．差异备份、增量备份、完全备份

　　C．完全备份、差异备份、增量备份

　　D．完全备份、增量备份、差异备份

　　35．下列关于RAID的描述中，正确的是（　　）。

　　A．RAID卡只能提供一个磁盘接口通道

　　B．RAID10是RAID0和RAID1的组合

　　C．RAID卡无法提供SATA接口

　　D．服务器需要外加一个RAID卡才能实现RAID功能

　　36．下列关于IPS的描述中，正确的是（　　）。

　　A．IPS工作在旁路模式

　　B．HIPS一般部署于应用服务器的前端

　　C．AIPS可以监视内核的系统调用，阻挡攻击

　　D．NIPS对攻击的误报会导致合法的通信被阻断

　　37．能够得到下面信息的DOS命令是（　　）。

　　A．nbtstat

　　B．netstat

　　C．pathping

　　D．tracert

　　38．路由器发出的ICMP报文类型字段值为3时，表示（　　）。

　　A．超时

　　B．源抑制

　　C．重定向

　　D．目标不可达

　　39．在某Cisco路由器上使用命令“snmp-serverhost59．67．148．5system”进行SNMP设置，如果在管理站59．67．148．5上能够正常接收来自该路由器的通知，那么下列描述中错误的是（　　）。

　　A．路由器使用SNMP版本1向管理站发送通知

　　B．路由器向管理站按照团体字system发送通知

　　C．管理站59．67．148．5使用TCP的162端口接收通知

　　D．路由器上已用“snmp-serverenabletraps”设置了SNMP代理具有发出通知的功能

　　40．下列软件中不能用于网络嗅探的是（　　）。

　　A．Ethereal

　　B．MBSA

　　C．TCPdump

　　D．Wireshark

　　21．A【解析】IGRP路由缺省的管理距离值是100，IS．IS路由缺省的管理距离值是115，0SPF路由缺省的管理距离值是110，RIP路由缺省的管理距离值是120。因为管理距离的值越小，路由信息源的可信度越高。故选A选项。．

　　22．A【解析】在Cisco路由器上主要用于存储当前使用的操作系统映像文件和微代码的存储器是Flash。ROM主要用来永久保存路由器的开机诊断程序、引导程序和操作系统软件。NVRAM主要存储启动配置文件或备份配置文件。RAM主要存储路由表、快速交换缓存、ARP缓存、数据分组缓冲区和缓冲队列、运行配置文件等。故选A选项。

　　23．B【解析】①在路由器上使用访问控制列表(AccessControlList，ACL)时需要注意ACL语句的顺序，因为路由器执行哪条ACL语句是按照配置的ACL中的条件语句，从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时，才能交给ACL中下一个语句进行比较。

　　②access-list语法是：access-listACL表号permitldeny协议名源端地址源端反掩码目的端地址目的端反掩码。

　　③IP标准访问控制列表的表号范围是：1～99，1300～t999。标准访问控制列表只能检查数据包的源地址。

　　④使用access-list命令要求只能使用表号识别列表，在建立控制列表的同一语句中，同时配置过滤规则。

　　⑤配置完访问控制列表之后，还应该在接口上配置数据包的进和出。语法格式是：ipaccess-groupACL表号(该表号应该与第②步中的表号一致)in／out(in代表数据进入，out代表数据的输出)。

　　选项A中使用了子网掩码，不符合规则②，错误。选项c中“Router”应在“Router”下一层，故C选项错误。选项D中表号不一致，错误。故选8选项。

　　24．C【解析】默认路由(缺省路由)是指网络地址和子网掩码全部为0的地址。它由网络管理员手动添加。具体语法是：iproute0．0．0．00．0．0．0下一跳路由器地址。

　　静态路由也是由网络管理员手动添加地址的，在路由表中用S表示。具体语法是：iproute目的网络地址目的网络子网掩码下一跳路由器地址。

　　对于R1来说，下一跳路由器地址是210．12．41．73，对于R2来说，下一跳路由器地址是210．12．41．77，对于R4来说，向内网通信，下一跳路由器的地址是210．12．37．1。故选C选项。

　　25．D【解析】HipeR1AN／2网络，在一个小区的覆盖范围是室内为30m，室外为150m。故选D选项。

　　26．C【解析】

　　故选C选项。

　　27．B【解析】无线接入点加电后，Pc可获得l0．0．0．x的IP地址。故选B选项。

　　28．C【解析】arp命令显示和修改ARP表项。ipconfig命令显示当前TCP／IP网络配置。nslookup命令用于测试域名到IP地址转换。netstat命令用来显示本机与远程计算机的基于TCP／IP的NetBIOS的统计及连接信息。故选C选项。

　　29．B【解析】在DHCP服务器中新建保留时需要输入保留名称、IP地址、MAC地址、描述和支持类型等选项。故选B选项。

　　30．C【解析】访问网站时在浏览器的地址栏内可以输入域名或者IP地址：端口号，如果使用默认的端口号，在输入时可以省略端口号。故选C选项。．

　　31．B【解析】FTP服务器域名可以任意。服务器的用户包括匿名用户和命名用户，这两种类型的用户都必须由管理员手动添加。访问FTrP服务器除了可以使用专用的客户端外，如cuteFTP，还可以使用浏览器。故选B选项。

　　32．C【解析】Winmail支持基于Web方式的访问和管理，用户可以通过浏览器登录邮件服务器或注册新用户。为建立邮件路由，需在DNS服务器中建立邮件服务器的主机记录和邮件交互器记录。故选C

　　选项。

　　33．C【解析】CiscoPIX525防火墙有4种基本模式：非特权模式、特权模式、配置模式、监视模式。非特权模式：开机自检后就处于这种模式，提示符pixfirewall>。

　　特权模式：在非特权模式中输入enable就会进入特权模式，该模式可以更改当前配置，提示符为pixfire-wall#。

　　配置模式：在特权模式中输入configureterminal进入配置模式，绝大部分的系统配置都是在配置模式下进行，提示符为pixfirewall(config)#。

　　监视模式：pix防火墙在开机或者重新启动过程中，按下Escape键或者发送一个break字符，进入监视模式。该模式下可以进行系统映像更新、口令回复等操作，提示符为monitor>。故选C选项。

　　34．C【解析】常用备份策略的比较如下。

　　空间使用上：完全备份最多，增量备份最少，差异备份少于完全备份。

　　备份速度上：完全备份最慢，增量备份最快，差异备份快于完全备份。

　　恢复速度上：完全备份最快，增量备份最慢，差异备份快于增量备份。

　　故选C选项。

　　35．B【解析】一些RAID卡提供2个甚至4个磁盘接口通道。RAID控制器的磁盘接口通常采用SCSI接口、IDE接口和SATA接口。有些服务器主板中自带RAID控制器，这类服务器不需要添加RAID卡实现RAID功能。故选B选项。

　　36．D【解析】IPS采用In-Line(内联)工作模式。基于主机的入侵防护系统(HIPS)一般部署于受保护的主机系统中，监视内核的系统调用，阻挡攻击。应用入侵防护系统(AIPS)一般部署在受保护的应用服务器前端，能够防止诸多入侵。基于网络的入侵防护系统(NIPS)布置于网络出口处，一般串联于防火墙与路由器之间，对攻击的误报会导致合法的通信被阻断。故选D选项。

　　37．C【解析】pathping命令结合了ping命令和tracert命令的功能，将报文发送到所经过的所有路由器，并根据每跳返回的报文进行统计。而ping命令和tracert命令是通过ICMP报文来探测达到目的计算机的路径的。nbtstat命令显示本机与远程计算机的基于TCP／IP的NetBIOS的统计及连接信息。Netstat命令显示或启动正在运行的服务。故选C选项。

　　38．D【解析】ICMP报文类型字段值表示意义如下。

　　故选D选项。

　　39．C【解析】SNMP版本1是最简单的、最基本的网络管理协议，几乎所有的网络设备和计算机系统都支持它。system为管理站团体字，它是访问时的一种验证机制，可以看做是网络管理者与管理代理约定的口令。

　　snmp-seine／"命令中使用UDP端口，默认端口号l62。能正常接收来自路由的通知，说明已设置的SNMP代理具有发出通知的功能。故选C选项。

　　40．B【解析】常用的网络嗅探器有Sniffer、Iris、Ethereal、TCPdump、Wireshark等。Microsoft基准安全分析器(MBSA．可以检查操作系统和SQLServer更新，还可以扫描计算机上的不安全配置，但不能用于网络嗅探，故选B选项。

本文来源：https://www.wddqw.com/fr3O.html