2023年全国计算机等级考试《三级网络技术》模拟及答案详解

2023年全国计算机等级考试三级网络技术模拟及答案详解1.在已获取IP地址的DHCP客户上执行“ipconfig/release”后，其IP Address和Subnet Mask分别为（ ）。A. B. C. D. 【答案】: B【解析】:ipconfig/release命令可以释放已获得的地址租约，使其IP Address和Subnet Mask均为0.0.0.0。ipconfig/all命令可以查看客户机获得的地址租约及其他配置信息情况。ipconfig/renew命令可以重新从DHCP服务器获得新的地址租约。2.IP地址块59.67.159.125/11的子网掩码可写为（ ）。A. 255.240.0.0B. 255.192.0.0C. 255.128.0.0D. 255.224.0.0【答案】: D【解析】:11位掩码转换为二进制格式如下：11111111.11100000.00000000.00000000，转换为十进制为：255.224.0.0。3.在Windows Server 2003系统下DHCP服务器中添加排除的地址段时，应输入的信息是（ ）。A. 起始IP地址和结束IP地址B. 起始IP地址和网关地址C. 起始IP地址和MAC地址D. 起始IP地址和掩码【答案】: A【解析】:ip dhcp excluded-address low-address high-address全局配置模式命令用来排除不能给DHCP客户端分配的IP地址，或者一个IP地址范围。其中的low-address参数用来指定要排除的IP地址范围中最低的那个IP地址，而high-address可选参数是用来指定要排除的IP地址范围中最高的那个IP地址。如果没有high-address可选参数，则仅排除一个由low-address参数指定的IP地址。因此答案选A。4.下列对交换机的描述中，错误的是（ ）。A. 交换机根据接收数据包括中的IP地址过滤和转发数据B. 交换机可将多台数据终端设备连接在一起，构成星状结构的网络C. 交换机有存储转发快速转发和碎片丢弃三种交换模式D. 交换机允许多对站点进行并发通信【答案】: A【解析】:交换机根据接收数据包括中的MAC地址过滤和转发数据，而不是IP地址。5.下列关于常见网络版防病毒系统的描述中，错误的是（ ）。A. 管理控制台既可以安装在服务器端，也可以安装在客户端B. 客户端的安装可以采用脚本登录安装方式C. 系统的升级可以采用从网站上下载升级包后进行手动升级的方式D. 系统的数据通信端口是固定的【答案】: D【解析】:A项，管理控制台是专门为网络管理员设计的，是对网络防病毒系统进行设置、使用和控制的操作平台。它既可以安装在服务器上，也可以安装在客户机上。B项，对于大多数网络版的防病毒系统，服务器端和客户端通常可采用本地安装、远程安装、Web安装、脚本安装等方式进行安装。C项，系统升级可以从网站上下载手动升级包，然后通过手动操作来升级。D项，为了使网络版防病毒软件的通信数据顺利地通过防火墙，通常系统都会提供用于进行数据通信端口设置的界面，用来设置通信的端口。6.根据可信计算机系统评估准则（TESEC），用户能定义访问控制要求的自主保护类型系统属于（ ）。A. A类B. B类C. C类D. D类【答案】: C【解析】:美国国防部公布了可信计算机系统评估准则TCSEC，将计算机系统的安全可信度从低到高分为D、C、B、A四类共七个级别：D级，C1级，C2级，B1级，B2级，B3级，A1级。用户能定义访问控制要求的自主保护类型系统属于C类。7.为了保证系统稳定、安全、可靠地运行，宽带城域网根据其结构，一般采取设立一个（ ）。A. 带宽管理中心B. 服务质量中心C. 网络管理中心D. 用户管理中心【答案】: C【解析】:能够提供电信级运行的宽带城域网必须有严格的网络管理能力。宽带城域网根据其结构，般采取设立一个网络管理中心，以保证系统稳定、安全、可靠的运行。8.下列关于公共漏洞和暴露CVE的描述中，错误的是（ ）。A. CVE为每个漏洞和暴露确定了唯一的名称和解决方法B. 在选择入侵检测产品时，CVE可以作为评判的参考标准C. 通过CVE兼容数据库可以找到漏洞的修补信息D. 用户可以根据CVE字典建立自己的风险评估体系【答案】: A【解析】:公共漏洞和暴露CVE是一个行业标准，它为每个漏洞和暴露确定了唯一的名称和标准化的描述，但并未给出解决方法。9.网络防火墙不能够阻断的攻击是（ ）。A. DoSB. SQL注入C. Land攻击D. SYN Flooding【答案】: B【解析】:防火墙的主要功能包括：（1）检查所有从外部网络进入内部网络和从内部网络流出到外部网络的数据包。（2）执行安全策略，限制所有不符合安全策略要求的数据包通过。（3）具有防攻击能力，保证自身的安全性。网络防火墙可以检测流入和流出的数据包并具有防攻击能力，可以阻断DoS攻击。常见的DoS攻击包括Smurf攻击、SYN Flooding、分布式拒绝服务攻击（DDOS）、Ping of Death、Tear drop和Land攻击。B项，SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地过滤用户输入的数据，致使非法数据侵入系统。SQL注入属于系统漏洞，防火墙无法阻止其攻击。10.通过拨号远程配置Cisco路由器时，应使用的接口是（ ）。A. AUXB. ConsoleC. EthernetD. VTY【答案】: A【解析】:路由器的配置方式有多种，其中可以使用AUX端口连接一台Modem，通过拨号远程配置路由器。11.IP地址211.81.12.129/28的子网掩码可写为（ ）。A. 255.255.255.192B. 255.255.255.224C. 255.255.255.240D. 255.255.255.248【答案】: C【解析】:从题目可知，该IP地址的子网掩码长度为28位，二进制表示为：11111111.11111111.11111111.11110000，转换为点分十进制数为：255.255.255.240。12.路由器的SO端口连接（ ）。A. 以太网B. 交换机C. 广域网D. 网桥【答案】: C【解析】:路由器的SO端口连接广域网，故选C。13.以下关于VTP三种工作模式的描述中，哪项是错误的？（ ）A. 在服务器模式下可以广播VLAN信息B. 在客户机模式下不可以设置VLAN信息C. 存透明模式下不可以设置VLAN信息D. 在服务器模式下可以设置VLAN信息【答案】: C【解析】:VTP有三种工作模式，即服务器模式、客户机模式和透明模式，在透明模式下可以设置本机上的VLAN信息，故选C。14.一台交换机总带宽为24Gbps，具有48个10/100Mbps电端口和若干个1000Mbps光端口，如果所有端口都工作在全双工作状态，那么该交换机光端口数最多为（ ）。A. 14B. 15C. 7D. 8【答案】: C【解析】:交换机所有端口均工作于全双工状态，故每个端口提供的带宽应翻倍，设交换机光端口数量为a，则：48×0.1×2+a×1×2 < 24Gbps，解得a7.2。15.下列关于B/S模式应用服务器的描述中，错误的是（ ）。A. 网络应用建立在Web服务的基础上B. 访问不同的应用服务器需要不同的客户端程序C. 浏览器不能直接访问数据库服务器D. 采用3层架构【答案】: B【解析】:B/S（Browser/Server）模式应用服务器的特点有：应用服务器软件系统的设计在客户与服务器之间采用了浏览器/服务器模式，将网络应用建立在Web服务的基础上。客户计算机使用Web浏览器访问应用服务器，应用服务器利用中间软件连接通用数据库数据库服务器，构成了3层的体系结构。应用服务器产品提供商根据具体应用的需求，选择适合的硬件平台，安装专用的应用软件，经过性能优化后使之在特定的功能应用中达到最佳的效果。16.ITU标准OC-12的传输速率为（ ）。A. 51.84MbpsB. 155.52MbpsC. 622.08MbpsD. 9.95328Gbps【答案】: C【解析】:OC-12是ITU为同步光网络SONET制定的一套标准：3个OC-1（STS.1）信号通过时分复用的方式转换成SONET层次的下一个级别OC-3（STS-3），速率为155.520Mbit/s；STS-3信号也被用作SDH体制的一个基础，被指定为STM-1（同步传输模块第一级别），而4个OC-3复用成为一个OC-12，因此速率为155.520Mbit/s*4=622.080Mbit/s。17.下列关于IEEE802.11标准的描述中，错误的是（ ）。A. IEEE802.11无线传输的频道定义在UNII波段B. IEEE802.11在物理层定义了两个扩频技术和一个红外传播规范C. IEEE802.11在MAC子层引入了RTS/CTS机制D. IEEE802.11定义的传输速率是1Mbit/s和2Mbit/s【答案】: A【解析】:IEEE802.11协议族将无线传输的频道定义在2.4GHz的ISM波段内，这个协议组是IEEE为无线局域网络制定的标准。18.IPv4地址可以划分为两部分。在下面的地址标记中，用0表示所有比特为0，用1表示所有比特为1。以下选项中，（ ）不能作为目标地址。A. B. C. D. 【答案】: A【解析】:在IPv4地址中，有一些具有特殊含义的地址。若一个IP地址由全0组成，即0.0.0.0，表示在本网络上本台为主机，当一台主机在运行引导程序但又不知道其IP地址时使用该地址，因此该地址不能作为目标地址。19.在Cisco路由器上配置RIP v1路由协议，参与RIP路由的网络地址有19322560/26、193225664/26、1932256】28/26和1 932256192/26，正确的配置命令是。（2011年3月）A. Router（config）#network 193.22.56.0.0.0.0.255B. Router（config-router）#network 193.22.56.0.0.0.0.255.255.255.0C. Router（config）#network 193.22.56.0D. Router（config-router）#network 193.22.56.0【答案】: D【解析】:RIPvl不支持可变长掩码，三者聚合之后的地址为193.22.56.0，故排除A、B两项，再根据路由协议配置的格式Router（c