全国计算机等级考试《三级网络技术》历年考试试题及解析

全国计算机等级考试三级网络技术历年考试试题及解析1.下列关于木马的描述中，错误的是（ ）。A. 木马是一个C/S结构的程序B. 木马具有自我复制的功能C. 木马可以通过即时聊天软件传播D. 木马被植入后可实施转向入侵【答案】: B【解析】:木马没有自我复制的功能，通常寄生在用户的计算机系统中，盗用用户信息，并通过网络发送给黑客，木马传播途径主要有：电子邮件；软件下载；会话软件。2.通过伪造某台主机的IP地址窃取特权的攻击方式属于（ ）。A. 漏洞入侵攻击B. 协议欺骗攻击C. 拒绝服务攻击D. 木马入侵攻击【答案】: B【解析】:题目中的攻击方式属于协议欺骗攻击。漏洞入侵攻击是利用网络系统漏洞进行攻击，拒绝服务攻击用于消耗服务资源，使得网络服务不能响应正常请求，木马入侵攻击是通过植入木马的方式进行攻击。3.某公司分配给人事部的IP地址块为59.67.159.224/27，分配给培训部的IP地址块为59.47.159.208/28，分配给销售部的IP地址块为59.67.159.192/28，那么这三个地址块经过聚合后的地址为（ ）。A. B. C. D. 【答案】: C【解析】:计算三个地址块经过聚合后的地址只需找出网络地址的共同前缀和位数来决定路由汇聚地址和超网，因为聚合后的IP只有最后一部分不相同。由题可知，这两个地址共有26位相同，所以聚合后的结果为59.67.159.192/26。4.下列对IPv6地址的表示中，错误的是（ ）。A. B. C. D. 【答案】: B【解析】:IPv6采用128位地址长度，每16位划分为一个位段。每个位段被转换为一个4位的十六进制数，位段间用冒号隔开，这种方法称为冒号十六进制表示法。冒号十六进制记法允许零压缩，即一连串连续的零可以用一对冒号取代，且规定在任一地址中只能使用一次零压缩。B项，一个IPv6地址最多有8个位段，而该项有9个位段，错误。5.网络系统分层设计中层次之间的上联带宽与下一级带宽之比一般控制在（ ）。A. 1:1B. 1:10C. 1:20D. 1:40【答案】: C【解析】:层次之间的上联带宽与下一级带宽之比一般控制在1:20。6.ICMP报文类型值为3时表示（ ）。A. 目标不可达B. 时间戳请求C. 超时D. 重定向【答案】: A【解析】:ICMP协议报文类型值3表示目标不可达，13表示时间戳请求，11表示超时，5表示重定向。7.下图是网络地址转换NAT的一个示例，图中和是地址转换之后与转换之前的一对地址（含端口号），它们依次应为（ ）。A. 0.0.1.1：1234和59.67.0.6：2341B. 59.67.0.6：2341和10.0.1.1：1234C. 10.0.1.1：1234和202.2.1.1：8080D. 202.2.1.1：8080和10.0.1.1：1234【答案】: B【解析】:NAT的工作原理是：当内部网络的一个专用地址需要访问外网时，NAT将其转换为Internet上唯一的外部公用地址。而当外部网络响应这个访问请求时只能是响应给外部公用IP地址，此时NAT技术再将外部公用地址转换为内部地址。其中S是源地址，而D是目标地址。由图可以看出内部主机的专用地址为10.0.0.1：1234，与其通信的Internet IP地址为202.2.1.1:8080，内部专用IP地址经NAT转换为唯一外部公用IP地址59.67.0.6:2341。8.提高Catalyst 6500发生间接链路失效的收敛速度，正确配置STP可选功能的命令是（ ）。A. B. C. D. 【答案】: A【解析】:Backbone Fast提供间接失效环境下的快速收敛，遵循STP协议上增加功能的方式。典型地，收敛时间可以从缺省的50s减少到30s。9.使用链路状态数据库的路由器协议是（ ）。A. RIPB. OSPFC. BGPD. IGRP【答案】: B【解析】:路由信息协议RIP和开放最短路径优先协议OSPF为内部网关协议，其中RIP是一种分布式、基于距离向量的路由选择协议，而OSPF最主要的特征是使用分布式链路状态协议。OSPF使用了区域的概念，多个区域形成了层次化的网络结构，这有利于路由聚合。边界网关协议BGP是外部网关协议，采用路由向量协议，与RIP、OSPF协议有很大的区别。10.应用入侵防护系统（AIPS）一般部署在（ ）。A. 受保护的应用服务器前端B. 受保护的应用服务器中C. 受保护的应用服务器后端D. 网络的出口处【答案】: A【解析】:基于网络入侵防护系统（NIPS）布置于网络出口处，一般串联于防火墙路由器之间，NIPS对攻击的误报会导致合法的通信被阻断。一般部署在应用服务器的前端，将基于主机和入侵防护系统功能延伸到服务器之前的高性能网络设备上。11.IEEE制定的生成树协议标准是（ ）。A. IEEE802.1DB. IEEE802.1BC. IEEE802.1QD. IEEE802.1X【答案】: A【解析】:A项，IEEE802.1D为生成树协议；B项，IEEE802.1B用于寻址、网间互连和网络管理；C项，IEEE802.1Q为VLAN协议；D项，IEEE802.1X为访问控制和认证协议。12.路由器的SO端口连接（ ）。A. 以太网B. 交换机C. 广域网D. 网桥【答案】: C【解析】:路由器的SO端口连接广域网，故选C。13.下图是网络地址转换NAT的一个示例图中和是地址转换之后与转换之前的一对地址（含端口号），它们依次应为（ ）。A. 10.0.1.1，1234和59.67.0.6，2341B. 59.67.0.6，2341和10.0.1.1，1234C. 10.0.1.1，1234和202.2.1.1，8080D. 202.2.1.1，8080和10.0.1.1，1234【答案】: B【解析】:图中的NAT转换过程是从Internet中IP为202.2.1.1，端口8080的源主机发送了一个包给IP为59.67.0.6，端口为2341的目标主机，而NAT转换器将这个IP为59.67.0.6，端口为2341的目标主机转换成IP为10.0.1.1，端口为1234，在局域网中工作，然后再逆向转换成59，67.0.6返回到Internet中。因此题中NAT转换表中转换后的IP为59.67.0.6；转换之前，也就是主机专用IP为10.0.1.1。14.下图是网络地址转换NAT的一个示例根据图中信息，标号为的方格中的内容应为（ ）。A. B. C. D. 【答案】: A【解析】:标号方格中的网络通信发生在局域网外部，所以不需要进行NAT转换，并且该次通信是对于的回应，故仅需将中的源地址与目的地址对换即可。15.在使用路由器的TCP/IP网络中，主机A、B通过一路由器互连，具有IP层和网络接口层的设备包括（ ）。A. 主机A、B和路由器B. 仅有主机A、BC. 仅有路由器D. 都不包括【答案】: A【解析】:A、B进行通信时，源主机IP层将数据加上IP报头形成IP数据包交给网络接口层；网络接口层根据物理网络将IP数据报转化为数据帧并将其传送到路由器的网络接口层；路由器接收该数据帧后拆封和帧检验，取出IP数据报交给它的IP层；进行路由转发；目的主机接收到数据帧后在网络接口层进行拆封和帧检验后交给IP层，IP层对IP报头进行检测和校验，取出传输层实体获取数据向上层递交。通过这一数据数据封装过程可以看出，两台主机和路由器都是具有 IP层和网络接口层的设备。16.100Mbit/s快速以太网与10Mbit/s以太网，工作原理相同之处是（ ）。A. 物理层协议B. 网络层C. 发送时钟周期D. CSMA/CD方法【答案】: D【解析】:尽管以太网的数据传输速率从10Mbit/s发展到100Mbit/s、1Gbit/s和10Gbit/s，但是它们在MAC层仍采用CSMA/CD方法，帧结构也没有变化，改变的只是相应的物理层协议。17.（ ）产生的效果表现在消耗带宽、消耗计算资源、使系统和应用崩溃等方面。A. 非服务攻击B. 拒绝服务攻击C. 非服务器攻击D. 以上都错【答案】: B【解析】:拒绝服务攻击产生的效果表现在消耗带宽、消耗计算资源、使系统和应用崩溃等方面，它是阻止针对某种服务的合法使用者访问他有权访问的服务。18.下列关于服务器技术的描述中，错误的是（ ）。A. 服务器磁盘性能表现在磁盘存储容量与I/O速度B. 集群系统中一台主机出现故障时不会影响系统的正常服务C. 热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡等D. 企业级服务器采用对称多处理器（SMP）技术时，一般使用13个CPU【答案】: D【解析】:对称多处理（Symmetrical Multi-Processing）简称SMP，是指在一个计算机上汇集了一组处理器(多CPU)，各CPU之间共享内存子系统以及总线结构。企业级服务器采用对称多处理器（SMP）技术时，一般使用48个CPU。19.下列关于接入技术特征的描述中，错误的是（ ）。A. Cable Modem利用波分复用的方法将信道分为上行信道和下行信道B. Ad hoc是一种无线接入技术C. ADSL技术具有非对称带宽特性D. 光纤传输系统的中继距离可达100km以上【答案】: A【解析】:Cable Modem利用频分复用的方法，将双向信道分为上行信道和下行信道。20.以下交换机动态交换模式的描述中，错误的是（ ）。A. 在快速转发存储模式中，数据帧在进行转发处理仅是帧中的MAC地址部被复制到缓冲区B. 碎片丢弃交换模式中，交换机接收到数据帧时，先检测该数据帧是不是冲突碎片C. 碎片丢弃交换模式中，交换机接收到数据帧时如果检测到它不是冲突碎片，则保存整个数据帧D. 存储转发模式中，将接收到的整个数据帧保存在缓冲区中【答案】: C【解析】:在快速转发存储模式中，数据帧在进行转发处理仅是帧中的MAC地址部被复制到缓冲区，选项A正确；碎片丢弃交换模式中，交换机接收到数据帧时，先检测该数据帧是不是冲突碎片，如果不是冲突碎片，也不保存整个数据帧，而是在接收了它的目的地址就直接进行转发操作，如果该数据帧是冲突碎片，则直接将该帧丢弃，选项B正确，C错误，存储转发模式中，将接收到的整个数据帧保存在缓冲区中，选项D正确。21.将Catalyst 6500交换机的设备管理地址设置为204.106.1.10/24的正确配置语句是（ ）。A. B. C. D. 【答案】: D【解析】:配置IP地址命令语法：set interface sc0 <ip_addr> <ip_mask><ip_addr>(broadcast ad