(题库版)全国计算机等级考试《三级网络技术》试题下载pdf版

(题库版)全国计算机等级考试三级网络技术试题下载pdf版1.下列关于Winmail邮件服务器配置、使用、管理的描述中，正确的是（ ）。A. 在Winmail快速设置向导中，可选择是否允许客户通过Webmail注册新用户B. 通过浏览器管理邮件服务器的可选项包括系统设置、域名设置、用户和组等C. 使用浏览器发送邮件时，使用的协议是SMTPD. Winmail邮件服务器可以允许用户使用Outlook自行注册新邮箱【答案】: C【解析】:A项中，Winmail中能对注册界面进行设置，譬如邮件名长度，密码长度等的设置；B通过浏览器管理邮件服务器的可选项不包括系统设置；D不能注册新邮箱，可使用Outlook对邮箱服务器进行测试。答案选择C选项。2.下列关于宽带城域网技术的描述中，错误的是（ ）。A. 宽带城域网保证QoS的主要技术有RSVP、Diffserv和MPLSB. 宽带城域网带内网络管理是指利用网络管理协议SNMP建立网络管理系统C. 宽带城域网能够为用户提供带宽保证，实现流量工程D. 宽带城域网可以利用NAT技术解决IP地址资源不足的问题【答案】: B【解析】:A项，宽带城域网保证QoS的主要技术有RSVP、DiffServ和MPLS。B项，管理宽带城域网基本方案有：带内网络管理。利用传统的电信网络进行网络管理，利用数据通信网或公共交换电话网拨号，对网络设备进行数据配置；带外网络管理。利用IP网络及协议进行网络管理，利用网络管理协议建立网络管理系统；同时使用带内和带外网络管理。SNMP是简单网络管理协议，属于带外网络管理。CD两项，宽带城域网能够为用户提供带宽保证，实现流量工程，可以利用NAT技术解决IP地址资源不足的问题。3.下列关于SNMP的描述中，错误的是（ ）。A. 由1.3.6.1.4.1.9开头的标识符（OID）定义的是私有管理对象B. MIB-2库中计量器类型的值可以增加也可以减少C. SNMP操作有get、put和notificationsD. SNMP管理模型中，Manager通过SNMP定义的PDU向Agent发出请求【答案】: C【解析】:SNMP简单网络管理协议。MIB-2库中计数器类型的值只能增加，不能减少；而计量器类型的值可以增加也可以减少。SNMP主要操作有获取（get）、设置（set）、通知（notification）。SNMP管理模型中，Manager通过SNMP定义的PDU向Agent发出请求，而Agent将得到MIB值通过SNMP协议传给Manager。而标识符（OID）是用于对网络硬件进行唯一的标识，其中1.3.6.1.4.1.9开头的OID表示Cisco。4.IP地址192.168.15.1/27的子网掩码可写为（ ）。A. 255.255.255.192B. 255.255.255.224C. 255.255.255.240D. 255.255.255.248【答案】: B【解析】:IP地址192.168.15.1/27中的27表示的是子网掩码的长度，即子网掩码是由27个1和5个0组成的，二进制表示为11111111 11111111 11111111 11100000，故192.168.15.1/27的子网掩码为255.255.255.224。5.路由器命令Router>sh int的作用是（ ）。A. 检查配置的协议B. 检查端口配置参数和统计数据C. 进入特权模式D. 检查是否建立连接【答案】: B【解析】:Router=>sh protocols，显示配置协议；Router>config terminal，进入特权模式；Where显示活动连接；路由器命令Router>sh int的作用是检查端口配置参数和统计数据，故选B。B. C. http：7.80211b无线局域网的典型解决方案中，单接入点解决方案通过（ ）端口将无线接入点与有线网络相连。A. 100BASE-TXB. 10BASE-TC. 10BASE-5D. 100BASE-FX【答案】: B【解析】:在单接入点解决方案中，接入点相当于有线网络中的集线器。无线接入点可以连接周边的无线网络终端，形成星形结构，同时通过10BASE-T端口与有线连接，使整个网络的终端都能访问有线网络的资源。8.下列删除VLAN的命令中，无法执行的是（ ）。A. no vlan 1B. no vlan 2C. no vlan 500D. no vlan 1000【答案】: A【解析】:VLAN名用132个字符表示，它可以是字母和数字。VLANID的数值范围是14094，但是有的交换机只支持11005。其中，1是缺省VLAN，一般用于设备管理，只能使用这个VLAN，但不能删除它。9.网络防火墙不能够阻断的攻击是（ ）。A. DoSB. SQL注入C. Land攻击D. SYN Flooding【答案】: B【解析】:防火墙的主要功能包括：（1）检查所有从外部网络进入内部网络和从内部网络流出到外部网络的数据包。（2）执行安全策略，限制所有不符合安全策略要求的数据包通过。（3）具有防攻击能力，保证自身的安全性。网络防火墙可以检测流入和流出的数据包并具有防攻击能力，可以阻断DoS攻击。常见的DoS攻击包括Smurf攻击、SYN Flooding、分布式拒绝服务攻击（DDOS）、Ping of Death、Tear drop和Land攻击。B项，SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地过滤用户输入的数据，致使非法数据侵入系统。SQL注入属于系统漏洞，防火墙无法阻止其攻击。10.下图是大型企业核心层设计的两种方案，关于两种方案技术特点的描述中，错误的是（ ）。A. 两个核心路由器之间采取冗余链路的光纤连接B. 核心层目前主要是GE/10GE网络C. 方案（b）核心路由器的流量压力更大D. 方案（b）易形成单点故障【答案】: C【解析】:在方案（b）中来自服务器的数据交换首先要经过的是交换机，很大程度上交换机承担了许多流量压力，以至于与方案（a）相比的话，方案（b）的核心路由器流量压力较小。11.IP地址211.81.12.129/28的子网掩码可写为（ ）。A. 255.255.255.192B. 255.255.255.224C. 255.255.255.240D. 255.255.255.248【答案】: C【解析】:从题目可知，该IP地址的子网掩码长度为28位，二进制表示为：11111111.11111111.11111111.11110000，转换为点分十进制数为：255.255.255.240。12.在Windows中，ping命令的n选项表示（ ）。A. ping的网络号B. 不要重复，只ping一次C. ping的次数D. 数字形式显示结果【答案】: C【解析】:利用ping可以检查网络是否能够连通，用好它可以很好地帮助分析判定网络故障。应用格式：ping IP地址。该命令还可以加许多参数使用，键入ping按Enter键即可看到详细说明。-n选项表示ping命令的次数，-n count表示发送count指定的ECHO数据包数，默认值为4，故选C。13.下列不属于无线接入技术的是（ ）。A. APONB. Ad hocC. WiMAXD. WiFi【答案】: A【解析】:APON是ATM和PON相结合的产物。PON即无源光纤网络（无源的光接入网），其光配线网（ODN）上的器件全部由无源器件组成，不包含任何有源节点。在PON中采用ATM信元的形式来传输信息，称为APON。无线接入技术主要有WLAN、WiMAX、Wi-Fi、WMAN和Ad hoe等。14.如图2所示是大型企业网核心层设计的两种方案，关于两种方案技术特点的描述中，错误的是（ ）。图2A. 两个核心路由器之间采取冗余链路的光纤连接B. 核心层目前主要采用GE10GE网络技术C. 方案（b）核心路由器的流量压力更大D. 方案（b）易形成单点故障【答案】: C【解析】:A项，两个方案中核心路由器之间均采用了链路冗余技术；B项，网络核心层应当提供高速网络传输能力，目前主要采用GE或者10GE网络技术；C项，在两个方案当中，客户端对服务器的访问量相同，所有访问服务器的流量均需经过核心路由器，故两个方案流过核心路由器的网络流量是相同的；D项，在方案（b）中，用于连接服务器的交换机易形成单点故障。15.网络地址191221680/21的子网掩码是（ ）。A. 2552551920B. 2552552240C. 2552552400D. 2552552480【答案】: D【解析】:IP地址中“/21”表示子网掩码从左边第一位开始一共有21个1，即111111111111111111111100000000000，转换成十进制，得2552552480。16.下列工具中不能用作安全评估的是（ ）。A. ISSB. WSUSC. MBSAD. X-Scanner【答案】: B【解析】:网络安全评估是针对网络系统安全强度的一种服务。网络安全评估包括漏洞检测、修复建议和整体建议等几个方面。常见的安全评估工具有：ISS、MBSA和X-Scanner。17.下列属于无线技术的是（ ）。A. RPRB. Ad hocC. EPOND. SDH【答案】: B【解析】:弹性分组环（Resilient Packet Ring，RPR）是一种直接在光纤上高效传输IP分组的有线传输技术；正在发展的Ad hoc接入技术和802.11标准的无线局域网（WLAN）接入、802.16标准的无线城域网（WMAN）接入属于无线接入技术；无源光纤网络（Passive Optical Network，PON）是一种光接入技术，EPON是以太无源光网络，无源表示没有外加电源，并不是无线；SDH（Synchronous Digital Hierarchy，同步数字体系）是一种将复接、线路传输及交换功能融为一体、并由统一网管系统操作的综合信息传送网络，是美国贝尔通信技术研究所提出来的同步光网络（SONET）。18.下列关于高端路由器可靠性与可用性指标的描述中，错误的是（ ）。A. 无故障连续工作时间大于10万小时B. 系统主备用切换时间小于50msC. 系统故障恢复时间小于60分钟D. SDH接口自动保护切换时间小于50ms【答案】: C【解析】:典型高端路由器的可靠性与可用性指标：无故障连续工作时间（MTBF）大于10万小时；系统故障恢复时间小于30分钟；主备设备切换时间小于50毫秒；SDH接口自动保护切换时间小于50毫秒。19.IP地址块59.67.159