全国计算机等级考试《三级网络技术》2023年题库精选附答案解析

全国计算机等级考试三级网络技术2023年题库精选附答案解析1.以下关于路由器结构的描述中，错误的是（ ）。A. 路由器有不同的接口类型，可以连接不同标准的网络B. 路由器软件主要由路由器的操作系统IOS组成C. IOS是运行在Cisco网络设备上的操作系统软件，用于控制和实现路由器的全部功能D. 路由器和计算机一样有CPU、内存、存储器，还有图形用户界面和键盘输出设备【答案】: D【解析】:路由器和计算机一样具有中央处理器、内存、存储器等硬件系统。但路由器没有显示器，没有图形用户界面、没有键盘和鼠标等输入输出等设备。所以选项D是错误的。2.IP地址块192.168.15.136/29的子网掩码可写为（ ）。A. 255.255.255.192B. 255.255.255.224C. 255.255.255.240D. 255.255.255.248【答案】: D【解析】:/29表明子网掩码从左边第一位开始一共有29个1，即11111111.11111111.11111111.11111000，转换成十进制得255.255.255.248。3.下列对IPv6地址的表示中，错误的是（ ）。 A. ：50D：BC：0：0：03DAB. FE23：0：45：03/48C. FE23：0：0：050D：BC：03DAD. FF34：42：BC：0：50F：21：0：03D【答案】: D【解析】:IPv4地址采用32位的点分四段十进制表示，而IPv6采用的是128位的冒分八段十六进制。按照RFC2373定义，一个完整的IPv6地址的表示为XXXX：XXXX：XXXX：XXXX：XXXX：XXXX：XXXX：XXXX例如2031：0000：1F1F：0000：0000：0100：11A0：ADDF。为了简化其表示法，RFC2373提出每段中前面的0可以省略，连续的0可省略为“：”，但只能出现一次，例如1080：0：0：0：8：800：200C：417A可以简写为1080：8：800：200C：417A。类似于IPv4中的CDIR表示法，IPv6用前缀来表示网络地址空间，比如2001：250：6000：/48表示前缀为48位的地址空间。而D选项中的FF34：42：BC：0：50F：21：0：03D已经超过8段，所以表示错误。4.下列关于IEEE802.11b运作模式的描述中，错误的是（ ）。A. 点对点模式是指无线网卡和无线网卡之间的通信方式B. 点对点模式中最多可连接256台PCC. 无线和有线网络并存的通信方式属于基本模式D. 基本模式中一个接入点最多可连接512台PC【答案】: D【解析】:点对点模式最多可连接256台PC，指无线网卡和无线网卡之间的通信方式，IEEE802.11b的运作模式除点对点模式外还包括基本模式，无线网络和有线网络并存的通信模式属于基本模式，一个接入点最多可连接1024台PC。5.下图中交换机同属一个VTP域。除交换机B外，所有交换机的VLAN配置都与交换机A相同。交换机A和B的VTP工作模式的正确配置是（ ）。A. set vtp mode transparent和set vtp mode serverB. set vtp mode server和set vtp mode transparentC. set vtp mode server和set vtp mode clientD. set vtp mode server和set vtp mode server【答案】: B【解析】:VTP有3种工作模式：VTP Server、VTPCIient和VTPTransparent。一般一个VTP域内的整个网络只有一个VTP Server，VTP CIient的VLAN配置信息是从VTP Server学到的，VTP Transparent相当于是一个独立交换机，它不参与VTP工作，不从VTP Server学习VLAN的配置信息，而只拥有本设备上自己维护的VLAN信息。根据题意选项B正确。6.下图是网络地址转换NAT的一个示例。根据图中信息，标号为的方格中的内容应为（ ）。A. B. C. D. 【答案】: D【解析】:NAT的工作原理：当内部网络的一个专用IP地址需要访问外网时，通过NAT转换，可以将其转换为Internet上唯一的外部公用地址。而当外部网络响应这个访问请求时，只是响应给外部公用的IP地址，此时NAT技术再将外部公用的IP地址转换为内部专用的IP地址。题目中的S为源地址，D为目标地址。因此标号为的方格中源地址S应为与内网IP地址10.0.1.1通信的外网IP地址202.2.11.1，而目标地址D则应是NAT网的唯一外部公用IP地址135.0.0.1。7.Cisco PIX 525防火墙能够进行口令恢复操作的模式是（ ）。A. 特权模式B. 非特权模式C. 监视模式D. 配置模式【答案】: C【解析】:Cisco PIX 525防火墙提供了4种管理访问模式：（1）非特权模式：PIX防火墙开机自检后，即处于这种模式。（2）特权模式：输入“enable”进入特权模式，可以改变当前配置。（3）配置模式：在特权模式下输入“configure terminal”进入配置模式。绝大部分的系统配置都在配置模式下进行。（4）监视模式：PIX防火墙在开机或重新启动过程中，按住Escape键或发送一个“Break”字符，进入监视模式。在监视模式下，可以进行操作系统映象更新、口令恢复等操作。8.下列关于局域网设备的描述中，错误的是（ ）。A. 中继器只能起到对传输介质上信号波形的接收、放大、整形与转发的作用B. 连接到一个集线器的所有节点共享一个冲突域C. 透明网桥一般用在两个MAC层协议相同的网段之间的互联D. 二层交换机维护一个表示MAC地址与IP地址对应关系的交换表【答案】: D【解析】:交换机的基本功能是建立和维护一个表示MAC地址与交换机端口对应关系的交换表，而不是MAC和IP地址对应关系的交换表，因此答案选D。9.网络防火墙不能够阻断的攻击是（ ）。A. DoSB. SQL注入C. Land攻击D. SYN Flooding【答案】: B【解析】:防火墙的主要功能包括：（1）检查所有从外部网络进入内部网络和从内部网络流出到外部网络的数据包。（2）执行安全策略，限制所有不符合安全策略要求的数据包通过。（3）具有防攻击能力，保证自身的安全性。网络防火墙可以检测流入和流出的数据包并具有防攻击能力，可以阻断DoS攻击。常见的DoS攻击包括Smurf攻击、SYN Flooding、分布式拒绝服务攻击（DDOS）、Ping of Death、Tear drop和Land攻击。B项，SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地过滤用户输入的数据，致使非法数据侵入系统。SQL注入属于系统漏洞，防火墙无法阻止其攻击。10.下列关于RPR技术的描述中，错误的是（ ）。A. RPR能够在50ms内隔离出现故障的结点和光纤段B. RPR环中每一个结点都执行SRP公平算法C. 两个RPR结点之间的裸光纤最大长度为100公里D. RPR用频分复用的方法传输IP分组【答案】: D【解析】:弹性分组环RPR是一种用于光纤上高效传输IP分组的传输技术，它的工作基础是动态分组传送的DPT技术。11.在HiperLAN/2的典型网络拓扑结构中，一个AP所覆盖的区域称为一个小区，一个小区的覆盖范围在室内一般为30 m，在室外一般为（ ）。A. 50 mB. 100 mC. 150 mD. 250 m【答案】: C【解析】:在HiperLAN/2的典型网络拓扑结构中，一个AP所覆盖的区域称为一个小区，一个小区的覆盖范围在室内一般为30 m，在室外一般为150 m。12.当交换机到根网桥的间接链路出现失效故障时（如图1所示，链路L1失效），STP协议会将交换机C的阻塞端口的工作状态转换为转发状态。为了省去端口状态转换等待时间，让端口直接由侦听和学习状态转换为转发状态，需配置交换机STP的可选功能是（ ）。图1A. PortFastB. UplinkFastC. BackboneFastD. BPDU Filter【答案】: C【解析】:STP生成树协议是一个二层链路管理协议，它的主要功能是在保证网络中没有回路的基础上，允许在第二层链路中提供冗余路径，以保证网络可靠、稳定地运行。按生成树一般规则，交换机C的阻塞端口在转换成转发工作状态之前，需要等待一个生成树最大存活时间，STP的BackboneFast的功能是使阻塞端口不再等待这段时间，直接将端口由帧听和学习状态转换为转发状态。13.以下关于Windows2003用户管理的描述中，哪项是错误的？（ ）A. Windows 2003中有两种用户：本地用户和域用户B. “Active Directory用户和计算机”是在配置为域控制器的计算机上安装的目录管理工具C. 本地用户可以访问整个域中的资源，但不可以修改D. Windows2003中可以使用图形化界面的管理工具实现用户管理【答案】: C【解析】:Windows 2003中有两种用户：本地用户和域用户。本地用户信息存储在本地计算机的账户管理数据库中，用户登录后只能根据权限访问本地计算机，而不可以访问整体域中的资源，故选C。14.如图2所示是大型企业网核心层设计的两种方案，关于两种方案技术特点的描述中，错误的是（ ）。图2A. 两个核心路由器之间采取冗余链路的光纤连接B. 核心层目前主要采用GE10GE网络技术C. 方案（b）核心路由器的流量压力更大D. 方案（b）易形成单点故障【答案】: C【解析】:A项，两个方案中核心路由器之间均采用了链路冗余技术；B项，网络核心层应当提供高速网络传输能力，目前主要采用GE或者10GE网络技术；C项，在两个方案当中，客户端对服务器的访问量相同，所有访问服务器的流量均需经过核心路由器，故两个方案流过核心路由器的网络流量是相同的；D项，在方案（b）中，用于连接服务器的交换机易形成单点故障。15.以下配置静态路由的命令中，哪项是正确的（ ）。A. R2（config）#ip route1921681500025510112B. R2（config）#ip route19216815255255254010112C. R2（config）#ip route19216815255255255010112D. R2（config）#ip route1921681525500010112【答案】: C【解析】:配置静态路由的命令格式如下：ip route<目的网络地址><子网掩码><下一跳路由器的IP地址>，故选C。16.以下关于网络状态检测技术特征的描述中，错误的是（