全国计算机等级考试《三级网络技术》全套历年真题备考

全国计算机等级考试三级网络技术全套历年真题备考1.DQDB协议在网络负载重时的性能特点是网络利用率高，在网络负载轻时的性能特点是（ ）。A. 网络利用率高B. 网络利用率低C. 发送延迟大D. 发送延迟小【答案】: D【解析】:DQDB协议在轻负载下，空时槽很多，可以很快地访问信道，几乎没有延迟；而在重负载下，实际上每个时槽都被等待发送的站利用，信道利用率达到100，性能一点都不比令牌环差。这种轻负载下的快速访问和重负载下的可预见排队系统的组合，一度使DQDB成为了最适合的MAN协议。2.路由器的接口主要有3种：（ ）。A. 局域网接口、广域网接口和路由器配置接口B. 配置接口、控制接口和辅助接口C. RJ-45接口、SC光纤接口、AUI粗同轴电缆接口D. 高速同步串行接口、ISDN的PRI接口、BRI接口【答案】: A【解析】:路由器的接口主要分局域网接口、广域网接口和配置接口三类。可配置的局域网接口类型有以太网、快速以太网、千兆以太网、万兆以太网、FDDl、ATM等标准网络接口，标准的以太网接口类型为Ethernet，可简写为e；快速以太网的接口类型为FastEthernet，可简写为f；千兆以太网接口类型是GigabitEthernet，可简写为g。在每种网络中，又可以支持不同介质标准的接口，如RJ-45接口、SC光纤接口、AUI粗同轴电缆接口等。广域网接口有同步串行接口、异步串行接口、ISDN的PRI或BRI接口等。异步串行接口的接口类型为Async，可简写为a。高速同步串行接口的接口类型有Serial，可简写S。路由器的配置接口有控制接口 Console（RJ-45）和AUX（AUXiliary'）， Console通常是用来当对路由器进行基本配置时使用专用连接线将该接口与计算机相连接；而AUX可以连接Modem，用拨号方式远程地对路由器进行配置。3.下列对IPv6地址FE80000801FE0004A1的简化表示中，错误的是（ ）。A. FE8801FE0004A1B. FE80801FE0004A1C. FE8000801FE04A1D. FE8000801FE4A1【答案】: A【解析】:使用前导零压缩表示IPv6地址时，只能压缩前导0，FE80不能压缩为FE8。4.在Windows系统中，不能解析出指定网络对应IP地址的命令是（ ）。A. nslookupB. pathpingC. pingD. arp【答案】: D【解析】:用于确定IP地址对应的网卡物理地址的ARP是一个重要的TCP/1P协议，使用arp命令，我们能够查看本地计算机或另一台计算机ARP高速缓存中的当前内容。5.下列关于局域网设备描述中，错误的是（ ）。A. 中继器工作在MAC层B. 连接到一个集线器的所有结点共享一个冲突域C. 交换机在源端口与目的端口问建立虚连接D. 网桥的主要性能指标包括帧转发速率和帧过滤速率【答案】: A【解析】:中继器工作在物理层，而MAC是媒体访问控制层。6.如果一台CiscoPIX525防火墙有如下配置：那么VALUE1、VALUE2、VALUE3可能的取值分别是（ ）。A. 0、50、100B. 0、100、50C. 100、0、50D. 100、50、0【答案】: B【解析】:在默认情况下，ethemeto端口被命名为外部接口（outside），安全级别是0；ethernet1端口被命名为内部接口（inside），安全级别是100，安全级别的取值范围是199，数字越大安全级别越高。综上可知，选项B符合要求，故选择B选项。7.下图中交换机同属一个VTP域。除交换机B外，所有交换机的VLAN配置都与交换机A相同。交换机A和B的VTP工作模式的正确配置是（ ）。A. set vtp mode transparent和set vtp mode serverB. set vtp mode server和set vtp mode transparentC. set vtp mode server和set vtp mode clientD. set vtp mode server和set vtp mode server【答案】: B【解析】:VTP有三种工作模式：VTP Server、VTP CIient和VTP Transparent。VTP Server维护该VTP域中所有VLAN信息列表，可以建立、删除或修改VLAN；VTP CIient其配置从VTP Server中学到，不能建立、删除和修改VLAN；VTP Transparent相当于一个独立的交换机，不从VTPServer学习VLAN的配置信息，只拥有本设备上自己维护VLAN的信息。B项，交换机A通过set vtp mode server设置为VTPServer，交换机B通过set vtp mode transparent设置为VTP Transparent。8.当IP包头中TTL值减为0时，路由器发出的ICMP报文类型为（ ）。A. 时间戳请求B. 超时C. 目标不可达D. 重定向【答案】: B【解析】:TTL=0，IP数据报的丢弃，ICMP超时；报头TTL=3，TTL=1，TTL=2未使用的UCP端口，ICMP端口不可到达报文。9.下图是企业网中集群服务器接入核心层的两种方案关于两种方案技术特点的描述中，错误的是（ ）。A. 两种方案均采取链路冗余的方法B. 方案（a）较（b）的成本高C. 方案（a）较（b）的可靠性低D. 方案（b）较（a）易形成带宽瓶颈【答案】: C【解析】:方案（a）的优点是直接利用了核心路由器的带宽，但是占用比较多的核心路由器端口，而高端路由器端口价格高，使得设备成本上升；方案（b）在两台核心路由器之上再增加一台连接服务器集群的交换机，其优点是可以分担核心路由器的带宽，缺点是容易形成带宽瓶颈，并且存在单点故障的潜在危险。故（a）的可靠性大于（b）。10.配置DHCP服务器IP地址池的地址为193.45.98.0/24。其中193.45.98.10至193.45.98.30用做静态地址分配，正确的配置语句是（ ）。A. B. C. D. 【答案】: D【解析】:ip dhcp excluded-address 193.45.98.10 193.45.98.10命令排除了从193.45.98.10到193.45.98.10的静态分配的IP地址。 network 193.45.98.0 255.255.255.0则指明了网络号和子网掩码。11.将Cisco路由器的配置保存在NVRAM中，正确的命令是（ ）。A. Router#write flashB. Router#write networkC. Router#write memoryD. Router#write erase【答案】: C【解析】:从NVRAM加载配置信息命令为Configure memory，将路由器配置保存在NVRAM中命令为write memory。12.下列对IPv6地址表示中，错误的是（ ）。A. B. C. D. 【答案】: B【解析】:IPv6可以采用删除每16位块中的前导0和压缩零来简化IPv6地址，压缩零指使用利用冒号来代替某些地址类型中包含的一系列零。但IPv6地址为128位，每16位一段，可分为8段，但B项包含9段地址，故B项错误。13.某个IP地址的子网掩码为255.255.255.192，该掩码又可以写为（ ）。A. /22B. /24C. /26D. /28【答案】: C【解析】:子网掩码也叫子网屏蔽码，一种是用点分十进制表示，即题目给出的表示方法“255.255.255.192”。另一种表示方法是用“/”加上网络号+子网号的长度。其中255.255.255.192转换为二进制为11111111.11111111.11111111.11000000，子网掩码中1代表网络位，本题有26个1，所以子网号的长度为26。14.下列关于Windows Server 2003系统下www服务器配置的描述中，正确的是（ ）。A. 网站性能选项中，带宽限制选项限制该网站的可使用带宽B. 网站性能选项中，网站连接选项可通过设置访问列表限制客户端C. 建立Web站点时，必须为该站点指定一个主目录，但不能是虚拟目录D. 设置Web站点时，若不输入默认页面，访问时会直接打开default.html页面【答案】: A【解析】:A项，网站性能选项中，带宽限制选项限制该网站的可使用带宽，以控制该站点允许的流量。B项，网站性能选项中，网站连接选项可设置客户端Web连接数量。且是通过微调框来限制客户端功能。C项，一个网站对应服务器上的一个目录。建立Web站点时，必须为每个站点指定一个主目录，也可以是虚拟的子目录。D项，设置web站点时，只有设置了默认页面，访问时才会直接打开default.html等设置的默认页面。如果没有设置默认页面，访问站点时需要提供首页内容的文件名。15.下列关于安全评估的描述中，错误的是（ ）。A. 在大型网络中评估分析系统通常采用控制台和代理结合的结构B. 网络安全评估分析技术常被用来进行穿透实验和安全审计C. X-Scanner可采用多线程方式对系统进行安全评估D. ISS采用被动扫描方式对系统进行安全评估【答案】: D【解析】:网络安全风险评估系统是一种集网络安全检测、风险评估、修复、统计分析和网络安全风险集中控制管理功能于一体的网络安全设备。网络安全评估包括漏洞检测、修复建议和整体建议等几个方面。在大型网络评估分析系统中通常采用控制台和代理结合的结构。网络安全评估技术常被用来进行穿透实验和安全审计。X-Scanner采用多线程方式对指定IP地址段（或单机）进行安全漏洞检测，对系统进行安全评估。ISS的System Scanner通过依附于主机上的扫描器代理侦测主机内部的漏洞，采用的是主动采用积极的、非破坏的扫描方式。被动扫描工作方式类似于IDS。16.不同厂家的交换机，要实现VLAN Trunk功能时，必须在直接相连的两台交换机端口上都封装（ ）协议。A. Cisco ISLB. IEEE 8021QC. IEEE 8023D. IEEE 80211【答案】: B【解析】:IEEE802.1Q协议为标识带有VLAN成员信息的以太帧建立了一种标准方法，不同厂家的交换机，要实现VLAN Trunk功能，必须在直接相连的两台交换机端口上都封装IEEE 802.1Q协议，故选B。17.能够得到下面信息的DNS命令是（ ）。A. nbtstatB. tracertC. pathpingD. netstat【答案】: C【解析】:提供有关在源和目标之间的中间跃点处网络滞后和网络丢失的信息。pathping在一段时间内将多个回响请求消息发送到源和目标之间的各