2017年9月三級網(wǎng)絡(luò)技術(shù)真考題庫新增試題（1）

（考試時間120分鐘，滿分100分）

一、單選題（每小題1分，共40分）

1.下列關(guān)于光以太網(wǎng)在寬帶城域網(wǎng)應(yīng)用的描述中，錯誤的是（　）。

A）光以太網(wǎng)設(shè)備與線路符合電信網(wǎng)絡(luò)99.99%的高運(yùn)行可靠性

B）能根據(jù)用戶需求動態(tài)分配帶寬

C）具有認(rèn)證與授權(quán)功能

D）提供計費(fèi)功能

2.下列關(guān)于接入技術(shù)特征的描述中，錯誤的是（　）。

A）ADSL技術(shù)具有非對稱帶寬特性

B）IEEE 802.11a將傳輸速率提高到54Mbit/s

C）光纖傳輸系統(tǒng)的中繼距離可達(dá)100km以上

D）Cable Modem利用波分復(fù)用的方法，將信道分為上行信道和下行信道

3.下列關(guān)于RPR技術(shù)的描述中，錯誤的是（　）。

A）RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組

B）RPR環(huán)將沿順時針方向傳輸?shù)墓饫w環(huán)叫做內(nèi)環(huán)

C）RPR環(huán)中每一個節(jié)點(diǎn)都執(zhí)行SRP公平算法

D）RPR環(huán)能夠在50ms內(nèi)實(shí)現(xiàn)自愈

4.ITU標(biāo)準(zhǔn)OC-3和OC-48的傳輸速率分別為（　）。

A）51.84Mbit/s和622.08Mbit/s

B）155.52Mbit/s和1.244Gbit/s

C）155.52Mbit/s和2.488Gbit/s

D）622.08Mbit/s和2.488Gbit/s

5.下列關(guān)于路由器技術(shù)指標(biāo)的描述中，錯誤的是（　）。

A）吞吐量是指路由器的包轉(zhuǎn)發(fā)能力

B）端口數(shù)量決定了路由器的吞吐量

C）語音、視頻業(yè)務(wù)對延時抖動要求較高

D）路由器通過路由表來決定包轉(zhuǎn)發(fā)路徑

6.兩臺交換機(jī)分別有16個和12個100/1000Mbit/s全雙工端口，總帶寬分別為（　）。

A）8Gbit/s和6Gbit/s

B）16Gbit/s和12Gbit/s

C）32Gbit/s和24Gbit/s

D）64Gbit/s和48Gbit/s

7.IP地址192.168.15.136/23和172.16.15.5/25的子網(wǎng)掩碼分別為（　）。

A）255.255.224.0和255.255.248.0

B）255.255.240.0和255.255.252.0

C）255.255.252.0和255.255.255.0

D）255.255.254.0和255.255.255.128

8.如果內(nèi)網(wǎng)的某Web服務(wù)器允許外網(wǎng)訪問，并且該服務(wù)器NAT轉(zhuǎn)換表如下圖所示，那么外網(wǎng)主機(jī)正確訪問該服務(wù)器時使用的URL是（　）。

A）http：//59.12.1.1∶1423

B）http：//135.2.2.1

C）http：//135.2.2.1∶5511

D）http：//192.168.33.11∶80

9.某公司分配給人事部、培訓(xùn)部和銷售部的IP地址塊分別為172.55.159.224/27、172.55.159.208/28和172.55.159.192/28，這3個地址塊經(jīng)過聚合后的地址塊為（　）。

A）172.55.159.192/25

B）172.55.159.224/25

C）172.55.159.192/26

D）172.55.159.224/26

10.IPv6地址2001∶∶中，壓縮的0比特數(shù)為（　）。

A）104

B）112

C）120

D）127

11.BGP協(xié)議的分組中，需要周期性交換的是（　）。

A）Open

B）Update

C）Keepalive

D）Notification

12.R1、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如下圖（a）所示，當(dāng)R1收到R2發(fā)送的如下圖（b）的（V，D）報文后，R1更新的4個路由表項(xiàng)中距離值從上到下依次為0、3、3、4。

那么，①②③④可能的取值依次為（　）。

A）0、4、4、3

B）1、3、3、3

C）2、2、3、2

D）3、2、2、3

13.OSPF協(xié)議中，一般不作為鏈路狀態(tài)度量值（metric）的是（　）。

A）距離

B）延時

C）路徑

D）帶寬

14.下列關(guān)于OSPF協(xié)議的描述中，正確的是（　）。

A）在一個區(qū)域內(nèi)的路由器數(shù)一般不超過50個

B）每一個區(qū)域OSPF擁有一個30bit的區(qū)域標(biāo)識符

C）在一個OSPF區(qū)域內(nèi)部的路由器可以知道其他區(qū)域的網(wǎng)絡(luò)拓?fù)?/p>

D）對于規(guī)模很大的網(wǎng)絡(luò)，OSPF通過劃分區(qū)域可以提高路由更新收斂速度

15.下列關(guān)于集線器的描述中，正確的是（　）。

A）連接到一個集線器的每個節(jié)點(diǎn)構(gòu)成獨(dú)立的沖突域

B）集線器是基于MAC地址識別完成數(shù)據(jù)轉(zhuǎn)發(fā)的

C）通過在網(wǎng)絡(luò)鏈路中串接一個集線器可以監(jiān)聽該鏈路中的數(shù)據(jù)包

D）連接到集線器的節(jié)點(diǎn)發(fā)送數(shù)據(jù)時執(zhí)行CSMA/CA

16.下列關(guān)于綜合布線部件的描述中，正確的是（　）。

A）水平布線系統(tǒng)中，UTP電纜長度最長為50m

B）多介質(zhì)插座是用來連接UTP和STP的

C）與STP相比，UTP防止對外電磁輻射的能力更強(qiáng)

D）雙絞線扭絞可以減少電磁干擾

17.交換機(jī)只接收幀的14Byte便立刻轉(zhuǎn)發(fā)數(shù)據(jù)幀的交換模式是（　）交換模式。

A）直通

B）碎片丟棄

C）存儲轉(zhuǎn)發(fā)

D）靜態(tài)交換

18.下列對VLAN標(biāo)識的描述中，錯誤的是（　）。

A）VLAN name用48個字符表示，可以是字母和數(shù)字

B）IEEE 802.1Q標(biāo)準(zhǔn)規(guī)定，VLAN ID用12bit表示

C）在VLAN ID標(biāo)準(zhǔn)范圍內(nèi)可用于Ethernet的VLAN ID為1～1000

D）在建立一個ID為300的VLAN時，若沒給名字，系統(tǒng)則用缺省的VLAN名VLAN00300

19.下列對生成樹協(xié)議STP的描述中，錯誤的是（　）。

A）最早的STP標(biāo)準(zhǔn)是IEEE 802.1D

B）生成樹協(xié)議是一個二層鏈路管理協(xié)議

C）配置BPDU數(shù)據(jù)包不超過35Byte，拓?fù)渥兓ㄖ狟PDU不超過4Byte

D）Bridge ID由優(yōu)先級值和交換機(jī)MAC地址組成，優(yōu)先級值的增值量是1024

20.如下圖所示，兩臺Catalyst 6500交換機(jī)通過吉比特以太網(wǎng)端口相連，要求Catalyst 6500 A的5/1到5/12都工作在全雙工方式，下列兩臺交換機(jī)的端口配置正確的是（　）。

A）Switch-6500-A＞（enable）set port enable 5/1-12

Switch-6500-A＞（enable）set port duplex 5/1-12 full

Switch-6500-A＞（enable）set port speed 5/1-12 1000000

Switch-6500-B＞（enable）set port enable 5/1

Switch-6500-B＞（enable）set port duplex 5/1 full

Switch-6500-B＞（enable）set port speed 5/1 1000000

B）Switch-6500-A＞（enable）set port enable 5/1-12

Switch-6500-A＞（enable）set port duplex 5/1-12 full

Switch-6500-A＞（enable）set port speed 5/1-12 1000

Switch-6500-B＞（enable）set port enable 5/1

Switch-6500-B＞（enable）set port duplex 5/1 full

Switch-6500-B＞（enable）set port speed 5/1 1000

C）Switch-6500-A＞（enable）set port enable 5/1-12

Switch-6500-A＞（enable）set port duplex 5/1-12 full

Switch-6500-A＞（enable）set port speed 5/1-12 1000

Switch-6500-B＞（enable）set port enable 5/1

Switch-6500-B＞（enable）set port duplex 5/1 half

Switch-6500-B＞（enable）set port speed 5/1 1000

D）Switch-6500-A＞（enable）set port enable 5/1-5/12

Switch-6500-A＞（enable）set port duplex 5/1-5/12 full

Switch-6500-A＞（enable）set port speed 5/1-5/12 1000

Switch-6500-B＞（enable）set port enable 5/1

Switch-6500-B＞（enable）set port duplex 5/1 full

Switch-6500-B＞（enable）set port speed 5/1 1000

21.下列是一臺三層交換機(jī)的部分路由表信息，表中的路由信息完全正確的是（　）。

A）C 222.29.155.0/24 is directly connected，F(xiàn)astEthernet2/10

O E1 222.29.87.0/24 [110/21] via 162.105.254.24，2d16h，Vlan2

202.38.97.0/30 is subnetted，1 subnets

C 202.38.97.196 is directly connected，POS3/0

O 222.29.70.0/24 [110/2] via 162.105.254.5，2d16h，Vlan2

O 222.29.117.0/24 [110/2] via 162.105.254.15，2d16h，Vlan2

C 222.29.159.8/29 is directly connected，F(xiàn)astEthernet2/5

S 222.29.159.48/28 [1/0] via 222.29.159.10

B）C 222.29.155.0/24 is directly connected，Vlan455

O E1 222.29.87.0/24 [120/21] via 162.105.254.24，2d16h，Vlan2

202.38.97.0/30 is subnetted，1 subnets

C 202.38.97.196 is directly connected，Vlan902

O 222.29.70.0/24 [120/2] via 162.105.254.5，2d16h，Vlan2

O 222.29.117.0/24 [120/2] via 162.105.254.15，2d16h，Vlan2

C 222.29.159.8/29 is directly connected，Vlan909

S 222.29.159.48/28 [1/0] via 222.29.159.10

C）C 222.29.155.0/24 is directly connected，Vlan455

O E1 222.29.87.0/24 [110/21] via 162.105.254.24，2d16h，Vlan2

202.38.97.0/30 is subnetted，1 subnets

C 202.38.97.196 is directly connected，Vlan902

O 222.29.70.0/24 [110/2] via 162.105.254.5，2d16h，Vlan2

O 222.29.117.0/24 [110/2] via 162.105.254.15，2d16h，Vlan2

C 222.29.159.8/29 is directly connected，Vlan909

S 222.29.159.48/28 [1/0] via Vlan908

D）C 222.29.155.0/24 is directly connected，Vlan455

O E1 222.29.87.0/24 [110/21] via 162.105.254.24，2d16h，Vlan2

202.38.97.0/30 is subnetted，1 subnets

C 202.38.97.196 is directly connected，Vlan902

O 222.29.70.0/24 [110/2] via 162.105.254.5，2d16h，Vlan2

O 222.29.117.0/24 [110/2] via 162.105.254.15，2d16h，Vlan2

C 222.29.159.8/29 is directly connected，Vlan909

S 222.29.159.48/28 [1/0] via 222.29.159.10

22.如下圖所示，網(wǎng)絡(luò)站點(diǎn)A發(fā)送數(shù)據(jù)包給B，在數(shù)據(jù)包經(jīng)過路由器轉(zhuǎn)發(fā)的過程中，下列封裝在數(shù)據(jù)包1中的目的IP地址和目的MAC地址，正確的是（　）。

A）222.29.154.1 00d0.841f.4bfc

B）202.38.140.170 00d0.841f.4bfc

C）202.38.140.170 0050.bacc.1805

D）222.29.154.1 0050.bacc.1805

23.在Cisco路由器上輸入“configure terminal”命令，路由器將進(jìn)入的工作模式是（　）。

A）Global Configuration

B）Privileged EXEC

C）Setup

D）User EXEC

24.在一臺Cisco路由器的g0/3端口上禁止源地址為內(nèi)部地址的數(shù)據(jù)包進(jìn)出路由器，正確的access-list配置是（　）。A）Router#configure terminal

Router（config）#ip access-list standard jzhffdz

Router（config-std-nacl）#deny 10.0.0.0 0.255.255.255 log

Router（config-std-nacl）#deny 192.168.0.0 0.0.255.255

Router（config-std-nacl）#deny 127.0.0.0 0.255.255.255

Router（config-std-nacl）#deny 172.16.0.0 0.15.255.255

Router（config-std-nacl）#permit any

Router（config-std-nacl）#exit

Router（config）#interface g0/3

Router（config-if）#ip access-group test in

Router（config-if）#ip access-group test out

B）Router#configure terminal

Router（config）#ip access-list standard jzhffdz

Router（config-std-nacl）#deny 10.0.0.0 0.255.255.255 log

Router（config-std-nacl）#deny 192.168.0.0 0.0.255.255

Router（config-std-nacl）#deny 127.0.0.0 0.255.255.255

Router（config-std-nacl）#deny 172.16.0.0 0.15.255.255

Router（config-std-nacl）#permit any

Router（config-std-nacl）#exit

Router（config）#interface g0/3

Router（config-if）#ip access-group jzhffdz in

Router（config-if）#ip access-group jzhffdz out

C）Router#configure terminal

Router（config）#ip access-list standard jzhffdz

Router（config-std-nacl）#deny 10.0.0.0 255.0.0.0 log

Router（config-std-nacl）#deny 192.168.0.0 255.255.0.0

Router（config-std-nacl）#deny 127.0.0.0 255.0.0.0

Router（config-std-nacl）#deny 172.16.0.0 255.240.0.0

Router（config-std-nacl）#permit any

Router（config-std-nacl）#exit

Router（config）#interface g0/3

Router（config-if）#ip access-group jzhffdz in

Router（config-if）#ip access-group jzhffdz out

D）Router#configure terminal

Router（config）#interface g0/3

Router（config-if）#ip access-group jzhffdz in

Router（config-if）#ip access-group jzhffdz out

Router（config）#ip access-list standard jzhffdz

Router（config-std-nacl）#permit any

Router（config-std-nacl）#deny 10.0.0.0 0.255.255.255 log

Router（config-std-nacl）#deny 192.168.0.0 0.0.255.255

Router（config-std-nacl）#deny 127.0.0.0 0.255.255.255

Router（config-std-nacl）#deny 172.16.0.0 0.15.255.255

Router（config-std-nacl）#exit

25.一個家庭要將分布在不同房間的3臺計算機(jī)連網(wǎng)，ISP只提供一個有線網(wǎng)接口，并只分配一個IP地址，在這種情況下，要建立一個能夠訪問Internet的家庭無線局域網(wǎng)應(yīng)選用的無線設(shè)備是（　）。

A）無線網(wǎng)卡

B）無線接入點(diǎn)

C）無線網(wǎng)橋

D）無線路由器

26.實(shí)際吞吐量為28～31Mbit/s，最大容量為432Mbit/s的IEEE 802.11標(biāo)準(zhǔn)是（　）。

A）IEEE 802.11

B）IEEE 802.11a

C）IEEE 802.11b

D）IEEE 802.11g

27.下列對配置Cisco Aironet 1100無線接入點(diǎn)的描述中，錯誤的是（　）。

A）第一次配置無線接入點(diǎn)，一般采用本地配置方式

B）無線接入點(diǎn)的默認(rèn)IP地址是10.0.0.1，并作為小型的DHCP服務(wù)器

C）可通過接入點(diǎn)的以太網(wǎng)端口對無線接入點(diǎn)進(jìn)行配置

D）可將PC置于無線接入點(diǎn)的覆蓋范圍內(nèi)，不配置SSID或SSID配置為Cisco，用無線方式配置接入點(diǎn)

28.下列選項(xiàng)中，在Windows Server 2003系統(tǒng)的DNS服務(wù)器中可配置的是（　）。

A）根DNS服務(wù)器

B）頂級域（TLD）服務(wù)器

C）權(quán)威DNS服務(wù)器

D）DNS轉(zhuǎn)發(fā)器

29.下列選項(xiàng)中，在Windows Server 2003系統(tǒng)中DHCP服務(wù)器添加排除時必須輸入的是（　）。

A）起始IP地址

B）結(jié)束IP地址

C）子網(wǎng)掩碼

D）排除名稱

30.下列關(guān)于Windows Server 2003系統(tǒng)WWW服務(wù)器配置的描述中，錯誤的是（　）。

A）建立Web站點(diǎn)時必須為該站點(diǎn)指定一個主目錄

B）Web站點(diǎn)必須設(shè)置默認(rèn)的網(wǎng)站文檔才能被訪問

C）主目錄選項(xiàng)卡中可設(shè)置用于存放網(wǎng)頁的文件路徑，可以是虛擬的子目錄

D）性能選項(xiàng)可設(shè)置影響帶寬使用的屬性及客戶端Web連接的數(shù)量

31.下列關(guān)于Serv_U FTP服務(wù)器配置的描述中，錯誤的是（　）。

A）當(dāng)FTP服務(wù)器有多個IP地址或使用動態(tài)IP地址時，不需輸入IP地址

B）FTP服務(wù)器的缺省端口號為20，配置時也可輸入選定的端口號

C）添加用戶時需輸入用戶的密碼，密碼長度最多為8個字符

D）檢查匿名用戶密碼選項(xiàng)是指使用匿名用戶登錄時，需用電子郵件地址作為登錄密碼

32.Winmail郵件服務(wù)器的快速設(shè)置向?qū)е校荒茉O(shè)置的是（　）。

A）用戶名

B）域名

C）用戶密碼

D）管理員密碼

33.Cisco PIX 525防火墻進(jìn)入監(jiān)視模式后，可以進(jìn)行的操作是（　）。

A）配置以太網(wǎng)端口參數(shù)

B）操作系統(tǒng)映像更新

C）可進(jìn)入配置模式

D）直接進(jìn)入特權(quán)模式

34.下列入侵檢測系統(tǒng)結(jié)構(gòu)中，能夠真正避免單點(diǎn)故障的是（　）。

A）層次式

B）對等式

C）協(xié)作式和層次式

D）對等式和集中式

35.下列關(guān)于RAID的描述中，正確的是（　）。

A）RAID卡可以提供多個磁盤接口通道

B）RAID 10是可提供RAID 5的功能

C）RAID卡不提供SATA接口

D）服務(wù)器必須加一個RAID卡才能實(shí)現(xiàn)RAID功能

36.基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)采用的識別技術(shù)主要有：事件的相關(guān)性、統(tǒng)計意義上的非正常現(xiàn)象檢測、模式匹配以及（　）。

A）系統(tǒng)事件

B）頻率或閾值

C）安全性事件

D）應(yīng)用程序事件

37.能夠得到下面信息的DOS命令是（　）。

A）ipconfig

B）tracert

C）NBTSTAT

D）NETSTAT

38.當(dāng)路由器緩存已滿，只能將數(shù)據(jù)包丟棄時，路由器向源節(jié)點(diǎn)發(fā)出的ICMP報文類型為（　）。

A）目標(biāo)不可達(dá)

B）超時

C）源抑制

D）重定向

39.在Cisco路由器全局配置模式下，創(chuàng)建或修改SNMP視閾的命令是（　）。

A）snmp-server community

B）snmp-server view

C）snmp-server enable traps

D）snmp-server trap link-status

40.下列軟件中不能用于網(wǎng)絡(luò)嗅探的是（　）。

A）TCPdump

B）Wireshark

C）Ethereal

D）X-scanner

二、綜合題（每空2分，共40分）

1.計算并填寫下表。

2.如圖所示，某園區(qū)網(wǎng)用10Gbit/s的POS技術(shù)與Internet相連，POS接口的幀格式是SDH。在R3上配置一個loop-back接口，IP地址為190.89.167.10。路由協(xié)議的選擇方案是，園區(qū)網(wǎng)內(nèi)部采用OSPF動態(tài)路由協(xié)議，園區(qū)網(wǎng)與Internet的連接使用靜態(tài)路由協(xié)議。

請閱讀以下R3的部分配置信息，并補(bǔ)充空白處的配置命令或參數(shù)，按要求完成路由器R3的配置。

R3的POS接口和OSPF路由協(xié)議的配置信息：

Router-R3#config terminal

Router-R3（config）#interface pos3/0

Router-R3（config-if）#description To Internet

Router-R3（config-if）#bandwidth 10000000

Router-R3（config-if）#ip address 211.95.58.5 255.255.255.252

Router-R3（config-if）#【6】32

Router-R3（config-if）#【7】sdh

Router-R3（config-if）#no ip directed-broadcast

Router-R3（config-if）#pos flag【8】

Router-R3（config-if）#no shutdown

Router-R3（config-if）#exit

Router-R3（config）#interface loopback 0

Router-R3（config-if）#ip address【9】

Router-R3（config-if）#no ip route-cache

Router-R3（config-if）#no ip mroute-cache

Router-R3（config-if）#exit

Router-R3（config）#router ospf 65

Router-R3（config-router）#network【10】area 0

Router-R3（config-router）#redistribute connected metric-type 1 subnets

Router-R3（config-router）#exit

Router-R3（config）#

3.如表1所示，在某dhcp客戶機(jī)上捕獲了4條報文，并對第四條報文進(jìn)行了解析，表2是在該客戶機(jī)捕獲上述報文后執(zhí)行ipconfig/all 命令后得到的部分信息。分析表中的報文和信息，并補(bǔ)全表中空白處的信息。

4.下圖是校園網(wǎng)某臺主機(jī)在命令行模式執(zhí)行某個命令時用sniffer捕獲的數(shù)據(jù)包。

請根據(jù)圖中信息回答下列問題。

（1）該主機(jī)配置的DNS服務(wù)器的IP地址是【16】，該主機(jī)上執(zhí)行的命令是【17】。

（2）圖中的①～④刪除了部分顯示信息，其中①處應(yīng)該是【18】，②處應(yīng)該是【19】，③處應(yīng)該是【20】。

三、應(yīng)用題（共20分）

請根據(jù)下圖所示的網(wǎng)絡(luò)結(jié)構(gòu)回答問題。

1.填寫路由器RG的路由表項(xiàng)（每空2分，共12分）。

2.在不改變路由表項(xiàng)的前提下，在路由器RF的E0端口所連接的網(wǎng)段上最多可再接入的路由器數(shù)量是______個（2分）。

3.如果該網(wǎng)絡(luò)內(nèi)服務(wù)器群的IP地址為10.9.65.11～10.9.65.25，并且采用一種設(shè)備能夠?qū)Ψ?wù)器提供如下保護(hù)措施：發(fā)送到服務(wù)器群的數(shù)據(jù)包將被進(jìn)行過濾檢測，如果檢測到惡意數(shù)據(jù)包時，系統(tǒng)發(fā)出警報并阻斷攻擊。這種設(shè)備的名稱是______（2分）。

4.如果將10.9.35.128/25劃分為3個子網(wǎng)，其中第一個子網(wǎng)能容納50臺主機(jī)，另外兩個子網(wǎng)分別能容納20臺主機(jī)，第一子網(wǎng)掩碼為______，該子網(wǎng)第一個可用IP地址為______，第三子網(wǎng)掩碼為______，該子網(wǎng)最后一個可用IP地址為______（4分）。（注：請按子網(wǎng)順序號分配網(wǎng)絡(luò)地址。）