計算機三級網絡技術選擇題及答案

　　本文是百分網小編特意為大家整理的三級網絡技術考試題及答案，希望能為大家的計算機考試加油，歡迎閱讀參考!

　　1在網絡需求詳細分析中除包括網絡總體需求分析、綜合布線需求分析、網絡可用性與可靠性分析、網絡安全性需求分析，還需要做的工作是(　　)。

　　A.網絡工程造價估算

　　B.網絡工程進度安排

　　C.網絡硬件設備選型

　　D.網絡帶寬接入需求分析

　　參考答案：A

　　參考解析：網絡需求詳細分析主要包括網絡總體需求分析、綜合布線需求分析、網絡可用性和可靠性分析、網絡安全性需求分析以及網絡工程造價估算等。在完成前四項詳細分析和初步設計方案的基礎上，需要對滿足設計要求的系統建設工程造價進行初步估算。

　　2下列關于綜合布線系統的描述中，錯誤的是(　　)。

　　A.雙絞線扭絞可以減少電磁干擾

　　B.管理子系統設置在樓層配線間內

　　C.多介質插座是用來連接銅纜和光纖的

　　D.對于建筑群子系統直埋布線是最理想的方式

　　參考答案：D

　　參考解析：雙絞線扭絞的目的是使對外的電磁輻射和遭受到外部的電磁干擾減少到最小。管理子系統設置在樓層配線間內，是水平子系統電纜端接的場所，也是主干系統電纜端接的場所，由大樓主配線架、跳線、轉換插座組成。嵌入式安裝插座是用來連接雙絞線的，多介質信息插座用來連接銅纜和光纖。建筑群布線子系統可以是架空布線、巷道布線、直埋布線、地下管道布線，其中地下管道布線的鋪設方式能夠對線纜提供最佳的機械保護，是最理想的方式。故選擇D選項。

　　3在Cisco路由器上配置RIP vl路由協議，參與RIP路由的網絡地址有193.22.56.0/26、193.22.56.64/26、193.22.56.128/26和193.22.56.192/26，正確的配置命令是(　　)。

　　A.Router(config)#network 193.22.56.0 0.0.0.255

　　B.Router(config-router)#network 193.22.56.0 255.255.255.0

　　C.Router(config)#network 193.22.56.0

　　D.Router(config-router)#network l93.22.56.0

　　參考答案：D

　　參考解析：RIP不支持可變長掩碼，它只根據各類IP地址的網絡號的位數來確定。因此在配置網絡地址時不需要給定掩碼，故選項A，B錯誤。RIP路由協議是在"Router(eonfig-router)#"模式下進行配置。因此本題的正確答案是D。

　　4在Cisc0路由器上進行SNMP設置時，如果團體名為manage，訪問權限為只讀，那么正確的配置語句是(　　)。

　　A.snmp-server community public ro

　　B.snmp-eerver community public rw

　　C.snmp-server community manage ro

　　D.smnp-server community manage rw

　　參考答案：C

　　參考解析：在Cisc0路由器上設置SNMP服務，最重要的是創建(或修改)對SNMP團體的訪問控制。它在全局配置模式下執行，命令格式如下：(con_fig)#snmp-server community<團體名>[view<視閾名>][ro|rw][<訪問控制表號>]其中，“團體名”是管理人員指定的一個字符串，用于同一團體內的管理站和代理之間進行通行認證。在此命令執行之前已事先建立了一個視閾的名字，該視閾規定了本團體內訪問管理信息庫的范圍。“ro”或“rw”代表訪問權限為只讀或可讀寫。“訪問控制表號”是一個1～99的整數，代表著一個“標準的ACL”，該ACL規定了一個許可訪問本路由器代理的IP地址范圍，即規定哪些IP地址的主機是屬于這個“團體”的管理站。由以上命令格式可知，C選項正確。

　　5下列關于RPR技術的描述中，錯誤的是(　　)。

　　A.RPR環能夠在50ms內實現自愈

　　B.RPR環中每一個節點都執行DPT公平算法

　　C.RPR環將沿順時針方向傳輸的光纖環叫做外環

　　D.RPR的內環與外環都可以傳輸數據分組與控制分組

　　參考答案：B

　　參考解析：RPR采用自愈環設計思路，能在50ms時間內隔離出現故障的結點和光纖段，提供SDH級的快速保護和恢復。彈性分組環(RPR)中每一個節點都執行SRP公平算法，與FDDI一樣使用雙環結構。RPR將順時針傳輸的光纖環稱為外環，將沿逆時針傳輸的光纖環稱為內環，并且其內環和外環都可以傳輸數據分組和控制分組。因此8選項描述錯誤。

　　6IP地址塊211.64.0.0/11的子網掩碼可寫為(　　)。

　　A.255.192.0.0B.255.224.0.0C.255.240.0.0D.255.248.0.0

　　參考答案：B

　　參考解析：子網掩碼的其中一種表示方法是"網絡號/子網掩碼長度"，即此題的子網掩碼的長度為11，則子網掩碼為11111111 11100000 00000000 00000000，即255.224.0.0。

　　7如下圖所示，Cisco Catalyst 6500交換機A與B之間需傳輸ID號為10-35的VLAN信息，但是ID號為23的VLAN信息不允許傳輸。下列為交換機port 5/1分配VIAN的配置，正確的是(　　)。

　　2015年計算三級《網絡技術》考前最后提分卷(1)

　　A.Switch-6500>(enable)set 5/1 trunk on dotlq

　　Switch-6500>(enable)set 5/1 trunk vlan 10-35

　　Switch-6500>(enable)clear 5/1 trunk 23B.Switch-6500>(enable)set trunk 5/1 on dotIq

　　Switch-6500>(enable)set trunk 5/1 vlan 10-35

　　Switch-6500>(enable)except trunk 5/1 23C.Switch-6500>(enable)set trunk 5/1 on dotlq

　　Switch-6500>( enable)set trunk 5/1 vlan 10-35

　　Switch-6500>(enable)clear trunk 5/1 23D.Switch-6500>(enable)set trunk on 5/1 dotlq

　　Switch-6500>(enable)set trunk 5/1 dan 10-35

　　Switch-6500>(enable)delete trunk 5/1 23

　　參考答案：C

　　參考解析：Catelyst 6500交換機VLAN TRUNK的配置有三個步驟：

　　步驟一：配置VLAN的TRUNK模式，封裝VLAN協議。設置端口5/1為TRUNK模式，封裝802.10協議：(enable)set trunk 5/1 0n dotlq

　　步驟二：配置允許中繼的VLAN。在端口5/1允許VLAN的列表中添加10～35號VLAN：(enable)set trunk 5/1 vlan 10-35

　　步驟三：配置不允許中繼的VLAN。在端口5/1刪除23號VLAN：(enable)clear tnmk 5/1 23，綜上所述C選項正確。

　　8DNS正向搜索區的功能是將域名解析為IP地址，Windows XP系統中用于測試該功能的命令是(　　)。

　　A.NslookupB.ArpC.NetstatD.query

　　參考答案：A

　　參考解析：Windows XP系統中，命令nslookup的功能是用于測試域名與IP地址的相互解析，arp命令用于顯示和修改地址轉換協議(ARP)表項，netstat命令用于顯示活動的TCP連接、偵聽的端口、以太網統計信息、IP路由表和IP統計信息等內容，query是應用程序的查詢命令。綜上可知A選項正確。

　　9下列對IPv6地址的表示中，錯誤的是(　　)。

　　A.：：50D：BC：0：0：03DA

　　B.FE23：：0：45：03/48

　　C.FE23：0：0：050D：BC：：03DA

　　D.FF34：42：BC：：0：50F：21：0：03D

　　參考答案：D

　　參考解析：IPv4地址采用32位的點分四段十進制表示，而IPv6采用的是128位的冒分八段十六進制法。按照RFC2373定義，一個完整的IPv6地址的表示法：xxxx：xxxx：xxxx：xxxx：xxxx：xxxx：xxxx：xxxx例如：2031：0000：1F1F：0000：0000：0100：11A0：ADDF。為了簡化其表示法，RFC2373提出每段中前面的0可以省，連續的0可省為"：："，但只能出現一次，例如：1080：0：0：0：8：800：200C：417A可以簡寫為1080：：8：800：200C：417A。類似于IPv4中的CDIR表示法，IPv6用前綴來表示網絡地址空間，比如： 2001：250：6000：：/48表示前綴為48位的地址空間。而D選項中的FF4：42：BC：：0：50F：21：0：03D已經超過8段，所以表示錯誤。因此選擇D選項。

　　10如下圖所示，3com和Cisc0公司的交換機相互連接，在兩臺交換機之間需傳輸VLAN ID為1、10、20和30的4個VLAN信息.Catalyst 3548交換機VLAN Trunk的正確配置是(　　)。

　　2015年計算三級《網絡技術》考前最后提分卷(1)　　A.Switch-3548(config-if)#switchport trunk encapsulation dotl q

　　Switch-3548(config-if)#switchport trunk allowed vlan 1，10，20，30B.Switch-3548(config-if)#switchport mode trunk

　　Switch-3548(config-if)#switchport tnmk encapsulation isl

　　Switch-3548(config-if)#switchport trunk allowed vlan 1-30C.Switch-3548(config-if)#switchport mode trunk

　　Switch-3548(config-if)#switchport trunk encapsulation negotiate

　　Switch-3548(config-if)#switchport trunk allowed vlan 1-30D.Switch-3548(config-if)#switchport mode trunk

　　Switch-3548(config-if)#switchport trunk encapsulation dotl q

　　Switch-3548(eonfig-if)#switchport trunk allowed vlan 1，10，20，30

　　參考答案：D

　　參考解析：IEEE 802.1Q可用于不同廠家的交換機設備互連，是實現VLAN Trunk的唯一標準協議，因此，不同廠家交換機互連要實現VLAN Trunk功能時，必須在直接相連的兩臺交換機端口上都封裝dotlq協議。VLAN Trunk協議配置的步驟為：(1)進入繼模式"#Switchport Mode trunk"。(2)封裝協議"#Switchporttrunk encapsulation dotiq"。(3)指定所屬的VLAN"#

　　Switehport trunk allowed VLANl，10，20，30"。故D選項正確。

　　11下列關于Winmail郵件服務器的描述中，正確的是(　　)。

　　A.Winmail郵件服務器允許用戶自行注冊新郵箱

　　B.Winmail用戶可以使用Outlook自行注冊新郵箱

　　C.用戶自行注冊新郵箱時需輸入郵箱名、域名和密碼等信息

　　D.為建立郵件路由，需在DNS服務器中建立該郵件服務器主機記錄

　　參考答案：A

　　參考解析：Winmail郵件服務器可以允許用戶使用0utlook創建在服務器中已經建立好的郵件賬戶，但并不支持用戶使用OutLook自行注冊新郵件，因此B選項錯誤。用戶自行注冊新郵箱時需輸入郵箱名、密碼等信息，而域名是服務器固定的，并不能自行設置，因此C選項錯誤。為建立郵件路由，需在DNS服務器中建立郵件服務器主機記錄和郵件交換器記錄，因此D選項錯誤。Winmail郵件服務器允許用戶自行注冊新郵箱。因此A選項正確。

　　12下列關于SNMP操作的描述中，正確的是(　　)。

　　A.只有在團體字的訪問模式是read-write的條件下才能實現Get操作

　　B.當出現自陷情況時，管理站會向代理發出包含團體字和TrapPDU的報文

　　C.當管理站需要查詢時，就向某個代理發出包含團體字和SetResponsePDU的報文

　　D.代理使用Inform方式執行Notification操作時需要收到管理站發出的一條確認消息

　　參考答案：D

　　參考解析：SNMP的主要操作有獲取(get)、設置(set)、通知(notification)。只有在團體字的訪問模式是read-write的條件下才能實現set操作。當出現自陷情況時，代理站會向管理發出包含團體字和TrapP-DU的報文。當管理站需要查詢時，就向某個代理發出包含團體字和GetRequestPDU的報文。當SNMP管理站收到一條Inform通知后需要向發送者回復一條確認消息。故D選項正確。

　　13IP地址塊202.1 13.79.128/27、202.113.79.160/27和202.1 13.79.192/27經過聚合后可用的地址數為(　　)。

　　A.64B.92C.126D.128

　　參考答案：C

　　參考解析：地址塊202.113.79.128/27可表示為1 1001010 01 1 10001 01001 11 1 10000000，地址塊202.113.79.160/27可表示為l l001010 011 10001 01001 11 110100000，地址塊202.113.79.192/27可表示為11001010 01110001 01001111 11000000。

　　從以上三個地址塊的二進制形式中可以看出，前25位是完全相同的。因此三個地址塊聚合后是202.113.79.128，聚合后的主機位是7位，可用地址數是2 7-2=126個。因此選C。

　　14在一臺Cisc0路由器的93/1接口，封禁ICMP協議，只允許轉發l68.105.129.0/24子網的ICMP數據包，正確的訪問控制列表的配置是(　　)。

　　A.Router(contig)#interface 93/1

　　Router(config-if)#ip access-group 198 in

　　Router(config-if)#ip access-group 198 out

　　Router(config-if)#exit

　　Routerfconfig)#access-list 198 permit icmp 168.105.129.0 0.0.0.255 any

　　Router(config)#access-list 198 deny icmp any any

　　Router(config)#access-list 198 permit ip any any

　　B.Router(config)#access-list 2000 permit icmp 168.105.129.0 0.0.0.255 any

　　Router(config)#access-list 2000 deny icmp any any

　　Router(config)#access-list 2000 permit ip any any

　　Router(config)#interface g3/1

　　Router(config-if)#ip access-group 2000 in

　　Router(config-if)#ip access-group 2000 out

　　Router(config-if)#exit

　　C.Router(config)#access-list 198 deny icmp any any

　　Router(config)#access-list l98 permit icmp 168.105.129.0 0.0.0.255 any

　　Router(config)#access-list l98 permit ip any any

　　Router(config)#interface g3/1

　　Router(config-if)#ip access-group 198 out

　　Router(config-if)#exit

　　D.Router(config)#access-list 100 permit icmp 168.105.129.0 0.0.0. 255 any

　　Router(config)#access-list 100 permit ip any any

　　Router(config)#access-list 100 deny icmp any any

　　Router(config)#interface g3/1

　　Router(config-if)#ip access-group 100 in

　　Router(con-fig-if)#exit

　　參考答案：B

　　參考解析：全局配置模式命令格式為：Router(eonfig)#access-list

　　any

　　禁止其他ICMP：Router(contig)#access-list 2000 denyicmp any any

　　允許IP包通過：Router(config)#access-list 2000 per-mit ip any any

　　配置應用接口：Router(conflg)#interface<接口名>

　　Router(config-if)#ip access-group

　　另外，禁封ICMP協議為擴展訪問控制命令，IP擴展訪問控制列表表號范圍：100～1 99、2000～2699;wildcard_mask為通配符，也即子網掩碼的反碼。故選擇B選項。

　　15下列關于Winmail郵件服務器配置管理的描述中，錯誤的是(　　)。

　　A.Winmail郵件服務器支持基于Web方式的訪問和管理

　　B.在域名設置中可修改域的參數，包括增加新域、刪除已有域等

　　C.在系統設置中可修改郵件服務器的系統參數，包括是否允許自行注冊新用戶等

　　D.建立郵件路由時，需在DNS服務器中建立郵件服務器主機記錄和郵件交換器記錄

　　參考答案：C

　　參考解析：Winmail郵件服務器支持基于Web方式的訪問和管理，因此在安裝郵件服務器軟件之前要安裝IIS，A項正確。在域名設置中可修改域的參數，也可以增加新域、刪除已有域等，B項正確。在系統設置中可修改郵件服務器的系統參數，包括SMTP、郵件過濾和更改管理員密碼等，在快速設置向導中可以設置是否允許自行注冊新用戶，所以C錯。建立郵件路由時，需在DNS服務器中建立郵件服務器主機記錄和郵件交換器記錄，所以D項正確。

　　16使用Outlook創建郵件帳戶時，不能選擇的郵件接收服務器類型是(　　)。

　　A.POP3B.HTTPC.IMAPD.SMTP

　　參考答案：D

　　參考解析：選擇"使用與接收郵件服務器相同的的設置"接收郵件服務器類型為POP3、Internet消息訪問協議IMAP和HTTP，而簡單郵件傳送協議SMTP是發送郵件服務器，因此選D。

　　17Cisc0路由器存儲開機診斷程序、引導程序和操作系統軟件的內存是(　　)。

　　A.NVRAMB.RAMC.ROMD.Flash

　　參考答案：C

　　參考解析：路由器內存用于保存路由器配置、路由器操作系統和路由協議軟件等。路由器內存主要有只讀存儲器(ROM)、隨機存儲器(RAM)、非易失性隨機存儲器(NVRAM)和閃存(Flash)等類型。其中，ROM主要用于永久保存路由器的開機診斷程序、引導程序和操作系統軟件。Flash主要存儲路由器當前使用的操作系統映像軟件和一些微代碼。RAM作用于路由器操作系統運行期間，主要存儲路由表、快速交換緩存和ARP緩存等。NVRAM主要用于存儲啟動配置文件或備份配置文件。

　　18下列關于OSPF協議的描述中，錯誤的是(　　)。

　　A.OSPF使用分布式鏈路狀態協議

　　B.鏈路狀態協議“度量”主要是指費用、距離、延時、帶寬等

　　C.當鏈路狀態發生變化時用洪泛法向所有路由器發送信息

　　D.鏈路狀態數據庫中保存一個完整的路由表

　　參考答案：D

　　參考解析：最短路徑優先協議(OSPF)最主要的特征是使用分布式鏈路狀態協議。它要求路由器發送的信息是本路由器與哪些路由器相鄰，以及鏈路狀態的度量。OSPF協議要求當鏈路狀態發生變化時用洪泛法向所有路由器發送此消息。由于執行OSPF協議的路由器之間頻繁地交換鏈路狀態信息，因此所有的路由器最終都能建立一個鏈路狀態數據庫，該數據庫實際上就是全網的拓撲結構圖，并且在全網范圍內保持一致。本題D選項說法有誤，鏈路狀態數據庫中保存的是全網的拓撲結構圖，而非全網完整的路由表。

　　19常用數據備份方式包括完全備份、增量備份和差異備份，三種方式在數據恢復速度方面由快到慢的順序為(　　)。

　　A.完全備份、增量備份、差異備份

　　B.完全備份、差異備份、增量備份

　　C.增量備份、差異備份、完全備份

　　D.差異備份、增量備份、完全備份

　　參考答案：B

　　參考解析：完全備份是指對整個系統或用戶指定的所有文件數據進行一次全面的備份;增量備份只是備份相對于上一次備份操作以來新創建或者更新過的數據;差異備份即備份上一次完全備份后產生和更新的所有新的數據�；謴退俣韧耆珎浞葑羁�，增量備份最慢，差異備份介于兩者之間。所以，恢復速度由快到慢的順序是完全備份>差異備份>增量備份。

　　20下列關于BGP協議的描述中，錯誤的是(　　)。

　　A.當路由信息發生變化時，BGP發言人使用notification分組通知相鄰自治系統

　　B.一個BGP發言人通過建立TCP連接與其他自治系統中BGP發言人交換路由信息

　　C.兩個屬于不同自治域系統的邊界路由器初始協商時要首先發送open分組

　　D.兩個BGP發言人需要周期性地交換keepalive分組來確認雙方的相鄰關系

　　參考答案：A

　　參考解析：BGP的打開(OPEN)分組用于與相鄰的另一個BGP發言人建立相鄰關系;更新(Update)

　　分組用于發送某一路由的信息，以及列出要撤銷的多條路由;�；�(Keepalive)分組用來確認打開報文，以及周期性地證實相鄰邊界路由器的存在;通知(Notifi-cation)分組用于發送檢測到的差錯。綜上可知，當路由信息發生變化時，BGP發言人應使用update分組通知自治系統，故A選項錯誤。

　　21在某臺Cisc0路由器OSPF配置模式下，定義參與0SPF的子網地址，錯誤的配置是(　　)。

　　A.network l23.149.65.7 0.0.0.0 area0

　　B.area 5 range 215.93.67.0 0.0.0.255

　　C.network l39.18.0.0 0.0.0.255 area 1

　　D.area 3 range l98.65.184.0 255.255.255.0

　　參考答案：B

　　參考解析：在OSPF配置模式下，使用命令“network ip<子網號>area<區域號>”定義參與OSPF的子網地址。其中“wildeard.mask”是子網掩碼的反碼。如果區域中的子網是連續的，則可使用OSPF協議的子網聚合功能，節省傳播路由信息時所需的網絡帶寬。在OSPF配置模式下，使用命令“area<區域號>range<子網地址><子網掩碼>”定義某一特定范圍子網的聚合。命令中使用的是子網掩碼形式，不是使用子網掩碼的反碼形式。因此B選項錯誤。

　　22下列對IPv6地址FE23：0：O：050D：BC：0：O：03DA的簡化表示中，錯誤的是(　　)。

　　A.FE23：：50D：BC：0：0：03DAB.FE23：0：0：050D：BC：：03DAC.FE23：0：0：50D：BC：：03DAD.FE23：：50D：BC：：03DA

　　參考答案：D

　　參考解析：IPv6可以通過刪除每個16位塊中的前導0和壓縮0，即刪除某些地址類型中包含一系列的0的辦法來簡化IPv6地址。需要注意的是雙冒號：：在一個IPv6地址中只能出現一次。

　　23下列關于IEEE 802.1 1標準的描述中，錯誤的是(　　)。

　　A.定義了無線結點和無線接人點兩種類型的設備

　　B.無線結點的作用是提供無線和有線網絡之間的橋接

　　C.物理層最初定義了FHSS、DSSS擴頻技術和紅外傳播三個規范

　　D.MAC層的CSMA/CA協議利用ACK信號避免沖突的發生

　　參考答案：B

　　參考解析：無線接入點AP的作用是提供無線和有線網絡之間的橋接，而非無線結點。因此選項B錯誤。

　　24如F圖所示，網絡站點A發送數據包給B，在數據包經過路由器轉發的過程中，封裝在數據包3中的目的IP地址和目的MAC地址是(　　)。

　　2015年計算三級《網絡技術》考前最后提分卷(1)

　　A.223.54.9.2和0080.c8f6.cc78

　　B.194.6.97.2和00d0.bcfl.abl4

　　C.223.54.9.1和00e0.6687.8d00

　　D.223.54.9.2和00d0.bcfl.abl4

　　參考答案：D

　　參考解析：路由器分組轉發過程中，數據包中包含目的主機的網絡地址(IP地址)和下一跳路由物理地址(MAC地址)，也就是說數據分組通過每一個路由器轉發時，分組中目的MAC地址是變化的，但目的網絡地址始終不變。因此數據包3的IP地址和目的MAC地址分別是223.54.9.2和00d0.bcfl.ab14，所以選D。

　　25下列關于接人技術特征的描述中，錯誤的是(　　)。

　　A.光纖傳輸系統的中繼距離可達100km以上

　　B.Cable Modem利用頻分復用的方法，將信道分為上行信道和下行信道

　　C.ADSL技術具有非對稱帶寬特性

　　D.802.11b將傳輸速率提高到54Mbps

　　參考答案：D

　　參考解析：光纖傳輸信號可通過很長的距離，無需中繼。例如T1線路的中繼距離為1.7 km，典型的CATV網絡要求在同軸電纜上每隔500～700 m加一個放大器，而光纖傳輸系統的中繼距離可達100 km以上。Cable Modom使計算機發出的數據信號與電纜傳輸的射頻信號實現相互之間的轉換，并將信道分為上行信道和下行信道。ADSL提供的非對稱寬帶特性，上行速率為64 Kbps～640 Kbps，下行速率為500 Kbps～7 Mbps。802.11b定義了使用直序擴頻技術，傳輸速率為1 Mbps、2 Mbps、5.5Mbps與11Mbps的無線局域網標準。將傳輸速率提高到54 Mbps的是802.11a和802.119，而802.11b只是將傳輸速度提高到llMbps。

　　26當IP包頭中TTL值減為0時，路由器發出的ICMP報文類型為(　　)。

　　A.重定向B.超時C.目標不可達D.時間戳請求

　　參考答案：B

　　參考解析：每個IP數據包的頭部有一個“生存期(TTL)”字段，該字段有8個比特，取值范圍為0～255。當IP數據包在網絡中傳輸時，每經過一個路由器(稱為一跳，Hop)，該字段的值便減少1。一個IP數據包從源節點出發時，其TTL值被設定一個初始值(比如32)，經過一跳一跳的傳輸，如果這個IP數據包的，TTL降低到零，路由器就會丟棄此包。此時，該路由器上的

　　ICMP便會發出一個“超時”的ICMP報文。

　　)27在一臺Cisc0路由器上執行show access-lists命令顯示如下一組信息

　　Extended IP access list port4444

　　permit icmp 202.38.97.0，wildcard bits 0.0.0.255 any

　　deny iemp any any

　　deny udp any any eq 1434

　　deny tcp any any eq4444

　　permit ip any any

　　根據上述信息，正確的access-list配置是(　　)。

　　A.Router(config)#ip access-list extended port4444

　　Router(config-ext-nacl)#deny iemp any any

　　Router(config-ext-nacl)#deny udp any any eq 1434

　　Router(config-ext-nacl)#deny tcp any any eq 4444

　　Router(config-ext-nacl)#permit iemp 202.38.97.0 0.0.0.255 any

　　Router(config-ext-nacl)#permit ip any anyB.Router(config)#access-list port4444 permit icmp 202.38.97.0 0.0.0.255 any

　　Router(config)#access-list port4444 deny iemp any any

　　Router(cortfig)#access-list port4444 deny udp any any eq 1434

　　Router( config)#access-list port4444 deny tep any any eq4444

　　Router(config)#access-list port4444 permit ip any anyC.Router(config)#ip access-list extended portd4444

　　Router(config-ext-nacl)#permit 202.38.97.0 0.0.0.255 any iemp

　　Router(contlg-ext-nacl)#deny any any icmp

　　Router(config-ext-nacl)#deny any any udp eq 1434

　　Router( config-ext-nacl)#deny any any tep eq4444

　　Router(config-ext-nacl)#permit ip any anyD.Router(config)#ip access-list extended port4444

　　Router(config-ext-nacl)#permit icmp 202.38.97.0 0.0.0.255 any

　　Router(eonfig-ext-nacl)#deny icmp any any

　　Router(config-ext-nacl)#deny udp any any eq 1434

　　Router(config-ext-nacl)#deny tep any any eq4444

　　Router(contlg-ext--nacl)#permit ip any any

　　參考答案：D

　　參考解析：從Extended IP access list port44A,a..可以看出，訪問列表采用了擴展配置模式，且訪問列表名稱為port4444命令為：ip access-list extendedport4444。從permit icmp 202.38.97.0，wildeard bits 0.0.0.255 any可以看出，封禁ICMP協議，只允許202.38.97.0/24子網的ICMP報通過路由器。此外，其他的ICMP報全部禁止通過。命令為：permit iemp 202.38.97.O 0.0.0.255 any;deny icmp any any。從deny udpany any eq 1434;deny tcp any any eq 4444;permit ip anyany可以看出，禁止了端口為1434的UDP數據包和端口為4444的TCP數據包。命令為：deny udp any any eq1434;deny tep any any eq 4444。從permit ip any any可以看出，允許所有IP數據包通過路由器。命令為：per-mit ip any any，綜上所述，此題選D。

　　28下列對IPv6地址表示中，錯誤的是(　　)。

　　A.21DA：0：0：0：0：2A：F：FE08：3B.：：601：BC：0：05D7C.FF60：：2A90：FE：0：4CA2：9C5AD.21BC：：0：0：1/48

　　參考答案：A

　　參考解析：IPv6的128位地址采用冒號f六進制表示法，即按每l6位劃分為一個位段，每個位段被轉換為一個4位的十六進制數，并用冒號“：”隔開。IPv6的128位地址最多可被劃分為8個位段，而A中“21DA：0：0：0：0：2A：F：FE08：3”共有9個位段，因此A錯誤。1Pv6不支持子網掩碼，它只支持前綴長度表示法。前綴是IPv6地址的一部分，用做IPv6標識。前綴的表示方法與IPv4中的無類域間路由CIDR表示方法基本類似。IP、，6前綴可以用“地址/前綴長度”來表示。例如D選項中的“21BC：：0：O：1/48”。

　　29下列安全設備中，不能部署在網絡出口的是(　　)。

　　A.網絡版防病毒B.系統防火墻C.入侵防護系統D.UTM

　　參考答案：A

　　參考解析：防病毒工具必須能夠針對網絡中各個可能的病毒入口來進行防護，不能處于網絡出口的位置，因此A項符合要求。具備入侵防御功能的設備通常部署在服務器前或網絡出口兩個位置處。UTM部署在網絡出口位置，保護的目標是網絡。

　　30下列關于Serv_U FTP服務器配置的描述中，正確的是(　　)。

　　A.用戶可在服務器中自行注冊新用戶

　　B.配置服務器域名時，必須使用該服務器的域名

　　C.配置服務器的IP地址時，服務器若有多個IP地址需分別添加

　　D.添加名為"anonymous"的用戶時，系統會自動判定為匿名用戶

　　參考答案：D

　　參考解析：新用戶的添加與注冊必須由管理員來操作，不能自行操作，因此A選項錯誤。配置服務器域名時，可以使用域名或其它描述，因此B選項錯誤。服務器IP地址可為空，當服務器有多個IP地址或使用動態IP地址時，IP地址為空會比較方便，因此C項錯誤。添加名為"anonymous"的用戶時，系統會自動判定為匿名用戶。因此D選項正確。

　　31下列關于Winmail郵件服務器描述中，錯誤的是(　　)。

　　A.Winmail郵件服務器支持基于Web方式的訪問和管理

　　B.Winmail郵件管理工具包括系統設置、域名設置等

　　C.在系統設置中可以通過增加新的域構建虛擬郵件服務器

　　D.為建立郵件路由，需在DNS服務器中建立郵件服務器主機記錄和郵件交換器記錄

　　參考答案：C

　　參考解析：

　　Winmail郵件管理工具包括【系統設置】、【域名設置】、【用戶和組】、【系統狀態】和【系統日志】等選項組。在【系統配置】界面中，可以對郵件過濾、郵件網關、SSL/TTs證書、防病毒設置、短消息通知、SMTP設置、更改密碼和系統備份等參數進行配置�！居蛎�設置】選項組中包括【域名管理】和【域別名管理】兩項。在【域名管理】界面中可進行增加新域(用于構建虛擬郵件服務器)、刪除已有的域和修改域參數等操作。由此可見，C選項中“在系統設置中可以通過增加新的域構建虛擬郵件服務器”是錯誤的。

　　32根據可信計算機系統評估準則(TESEC)，不能用于多用戶環境下重要信息處理的系統屬于(　　)。

　　A.A類系統B.B類系統C.C類系統D.D類系統

　　參考答案：D

　　參考解析：根據TCSEC，D級系統安全要求最低，不能用于多用戶環境下的重要信息處理。因此D項符合要求。

　　33Cisc0路由器執行show access-1ist命令顯示如下一組信息

　　Standard IP access list block

　　deny 10.0.0.0，wildeard bits 0.255.255.255 log

　　deny 172.16.0.0，wildcard bits 0.15.255.255permit any

　　根據上述信息，正確access-list配置是(　　)。

　　A.Router(config)#access-list standard block

　　Router(config-std-nael)#deny l0.0.0.0 255.0.0.0 log

　　Router(config-std-nael)#deny l72.16.0.0 255.240.0.0

　　Router(config-std-nacl)#permit any

　　B.Router(config)#ip access-list standard block

　　Router(config-std-nacl)#permit any

　　Router(config-std-nacl)#deny 10.0.0.0 0.255.255.255 log

　　Router(config-std-nacl)#deny l72.16.0.0 0.15.255.255

　　C.Router(config)#ip access-list standard block

　　Router(config-std-nacl)#deny l0.0.0.0 255.0.0.0 log

　　Router (coniig-std-nacl)#deny l72.16.0.0 255.240.0.0

　　Router(config-std-nacl)#permit any

　　D.Router(config)#ip access-list standard block

　　Router(config-std-nael)#deny l0.0.0.0 0.255.255.255 log

　　Router(config-std-nacl)#deny l72.16.0.0 0.15.255.255

　　Router(config-std-nacl)#permit any

　　參考答案：D

　　參考解析：用名字標識訪問控制列表的配置方法在全局配置模式下的命令格式為"ip access-list ex-tended | standard access-1ist-number | name"，在擴展或標準訪問控制模式下配置過濾準則，命令格式為"permit | deny protocol source wildcard-mask destination wildcard-mask[operator][operand]"，根據以上命令格式首先排除A選項。B選項中"permit"放在"deny"前，這樣"de.ny"命令不起作用，與題意不符。C項中應為子網掩碼的反碼，所以C錯。因此D選項正確。

　　34下列Windows命令中，可以用于檢測本機配置的DNS服務器是否工作正常的命令是(　　)。

　　A.IpeonfigB.NetstatC.pathpingD.route

　　參考答案：C

　　參考解析：ipconfig顯示當前TCP/IP網絡配置;netstat顯示本機與遠程計算機的基于TCP/IP的NeTBIOS的統計及連接信息;pathping將報文發送到所經過地所有路由器，并根據每一跳返回的報文進行統計;route顯示或修改本地IP路由表條目。

　　35下列對交換機功能的描述中，錯誤的是(　　)。

　　A.建立和維護一個表示目的IP地址與交換機端口對應關系的交換表

　　B.在交換機的源端口和目的端口之間建立虛連接

　　C.交換機根據幀中的目的地址，通過查詢交換表確定是丟棄還是轉發該幀

　　D.完成數據幀的轉發或過濾

　　參考答案：A

　　參考解析：局域網交換機的三個基本功能是：一是建立和維護一個表示MAC地址和交換機端口對應關系的交換表;二是在發送結點和接收結點之間建立一條虛連接，更確切的說，是在發送結點所在交換機端口和接收結點所在交換機端口之間建立虛連接;三是完成數據幀的轉發或過濾，故選項A錯誤。

　　36下列關于xDSL技術的描述中，錯誤的是(　　)。

　　A.xDSL技術按上行與下行速率分為速率對稱與非對稱兩類

　　B.ADSL技術在現有用戶電話線上同時支持電話業務和數字業務

　　C.ADSL上行傳輸速率最大可以達到8Mbps

　　D.HDSL上行傳輸速率為1.544Mbps

　　參考答案：C

　　參考解析：ADSL技術為速率非對稱型，上行速率為64Kbps～640Kbps。

　　37差異備份、增量備份、完全備份三種備份策略的備份速度由快到慢依次為(　　)。

　　A.增量備份、差異備份、完全備份

　　B.差異備份、增量備份、完全備份

　　C.完全備份、差異備份、增量備份

　　D.完全備份、增量備份、差異備份

　　參考答案：A

　　參考解析：

　　備份速度最慢的是完全備份，最快的是增量備份，所以選項A正確。

　　完全備份、增量備份和差異備份之間的關系如下：

　　完全備份增量備份差異備份

　　空間使用最多最少少于完全備份

　　備份速度最慢最快快于完全備份

　　恢復速度最快最慢快于增量備份

　　38如果Cisc0路由器有如下SNMP的配置

　　Router f config)#snmp-server enable traps

　　Router(config)#snmp-server host admin.tjut.edu.en admin

　　那么，下列描述中錯誤的是(　　)。

　　A.主機admin.tjut.edu.en是接收信息的管理站

　　B.主機admin.tjut.edu.cn使用UDP的162端口接收信息

　　C.路由器向主機admin.tjut.edu.13n發送自陷消息而得不到確認時會自動重發

　　D.路由器使用團體字admin向主機admin.tjut.edu.en發送信息

　　參考答案：C

　　參考解析："Router(config)#snmp-server enabletraps"中的"traps"又稱為陷入或中斷。SNMP規定了六種一般的自陷情況，例如冷啟動，熱啟動，鏈路失效等，每當出現這些情況時，代理就會向管理站發出包含有"團體名"和TrapPDU的報文。管理站對這種報文不必有所應答。"Router(config)#snmp-server host admin.tjut.edu.cn admin"說明的意思是路由器以團體名"ad-min"向主機"admin.tjust.edu.cn"發送自陷消息。故選C。

　　39下列對配置Cisco Aironet 1100接人點的描述中，錯誤的是(　　)。

　　A.第一次配置Aironet 1100無線接入點，常采用本地配置方式

　　B.使用5類UTP電纜將一臺PC機連接到Aironet 1100的以太網端口

　　C.在瀏覽器地址欄輸入無線接入點IP地址10.1.1.1后，出現輸入網絡密碼對話框

　　D.在接入點匯總狀態的頁面，點擊"Express Setup"可進入快速配置頁面

　　參考答案：C

　　參考解析：第一次配置Cisco Aironet 1100無線接入點，一般采用本地配置方式，即無需將無線接入點連接到一個有線的網絡中。將一臺PC機連接到Aim.net 1100的以太網端口，可以采用5類UTP電纜。在瀏覽器地址欄輸入無線接入點IP地址10.0.0.1，出現網絡密碼對話框。在接入點匯總狀態的頁面，點擊"Ex-press Setup"可進入快速配置頁面，故選項C錯誤。

　　40下列關于綜合布線系統的描述中，錯誤的是(　　)。

　　A.雙絞線扭絞可以減少電磁干擾

　　B.嵌入式安裝插座用來連接樓層配線架

　　C.多介質插座是用來連接銅纜和光纖

　　D.對于建筑群子系統來說，管道內布線是最理想的方式

　　參考答案：B

　　參考解析：雙絞線扭絞的目的是使對外的電磁輻射和遭受到外部的電磁干擾減少到最小。嵌入式安裝插座是用來連接雙絞線的，多介質信息插座用來連接銅纜和光纖。建筑群布線子系統可以是架空布線、巷道布線、直埋布線、地下管道布線，綜合比較美觀性、可靠性等，其中地下管道布線的鋪設方式能夠對線纜提供最佳的機械保護，是最理想的方式。故選擇B選項。

【計算機三級網絡技術選擇題及答案】相關文章：

計算機三級《網絡技術》選擇題題庫與答案03-11

2016年計算機三級網絡技術選擇題及答案03-15

計算機三級網絡技術選擇題練習11-27

計算機等級三級網絡技術選擇題練習03-18

計算機三級網絡技術試題含答案10-20

計算機三級《網絡技術》基礎習題與答案12-04

計算機三級網絡技術章節習題及答案11-25

計算機三級網絡技術筆試真題及答案09-26

計算機三級網絡技術模擬題及答案12-03