（最新版）全国计算机等级考试《三级网络技术》题库（真题整理)

（最新版）全国计算机等级考试三级网络技术题库（真题整理)1.DQDB协议在网络负载重时的性能特点是网络利用率高，在网络负载轻时的性能特点是（ ）。A. 网络利用率高B. 网络利用率低C. 发送延迟大D. 发送延迟小【答案】: D【解析】:DQDB协议在轻负载下，空时槽很多，可以很快地访问信道，几乎没有延迟；而在重负载下，实际上每个时槽都被等待发送的站利用，信道利用率达到100，性能一点都不比令牌环差。这种轻负载下的快速访问和重负载下的可预见排队系统的组合，一度使DQDB成为了最适合的MAN协议。2.下列对IPv6地址FE60：0：0：050D：BC：0：0：03F7的简化表示中，错误的是（ ）。A. FE60：50D：BC：0：0：03F7B. FE60：0：0：050D：BC：03F7C. FE60：0：0：50D：BC：03F7D. FE60：50D：BC：03F7【答案】: D【解析】:IPv6采用128位，8段，冒号隔开的形式表示IP地址。为了进一步简化IP地址表达，IPv6可以删除每个16位块中的前导0和压缩零，压缩零是指如果连续位段的值都为0，那么这些0就可以简写为“：”。但双冒号“：”在一个地址中只能出现一次，所以D项是错误的。3.攻击者采用某种手段，使用户访问某网站时获得一个其他网站的IP地址，从而将用户的访问引导到其他网站，这种攻击手段称为（ ）。A. DNS欺骗攻击B. ARP欺骗攻击C. 暴力攻击D. 重放攻击【答案】: A【解析】:攻击者采用种种欺骗手段，使用户查询（DNS）服务器进行域名解析时获得一个错误的IP地址，从而可将用户引导到错误的Internet站点，或者发送一个电子邮件到一个未经授权的邮件服务器等，这种协议欺骗攻击手段成为DNS欺骗攻击。4.某结点（路由器）存放着路由信息，如下表所示，结点A根据当前的路由信息计算出的到结点D的路由可能为（ ）。A. A-B-F-DB. A-B-C-E-F-DC. A-E-C-DD. A-E-C-B-F-D【答案】: C【解析】:根据路由信息表画出该网络的拓扑结构图，如下图所示。根据Dijkstra的最短路径算法，结点A到结点D的路由是A-E-C-D，开销是9。5.宽带城域网的核心与关键设备必须是（ ）。A. 电信级B. 用户级C. 地方级D. 国家级【答案】: A【解析】:宽带城域网必须保证系统能提供7×24的服务，并且保证服务质量。宽带城域网的核心与关键设备必须是电信级的。6.通常完整的电子邮件地址由两部分构成，第一部分为信箱名，第二部分为服务器的域名，中间用隔开。A. *B. #C. D. ×【答案】: C【解析】:通常完整的电子邮件地址由两部分构成，第一部分为信箱名，第二部分为服务器的域名，中间用隔开。发送方的邮件服务器软件在发送邮件时根据第二部分来确定要连接的接收方邮件服务器；接收邮件服务器软件则使用信箱名来选择对应的邮箱将收到的邮件存储起来。7.下列关于ICMP的描述中，错误的是（ ）。A. IP包的TTL值减为0时路由器发出“超时”报文B. 收到“Echo请求”报文的目的节点必须向源节点发出“Echo应答”报文C. ICMP消息被封装在TCP数据包内D. 数据包中指定的目的端口在目的节点无效时，源节点会收到一个“目标不可达”报文【答案】: C【解析】:ICMP消息直接封装在IP报文中。8.下列关于RPR技术的描述中，错误的是（ ）。A. RPR环能够在50ms内实现自愈B. RPR与FDDI一样使用双环结构C. RPR环中每一个节点都执行MPLS公平算法D. 在RPR环中，源节点向目的节点成功发出的数据帧要由目的节点从环中收回【答案】: C【解析】:为保障公平性，RPR（弹性分组环）中的每个节点都执行SRP公平算法。9.网络防火墙不能够阻断的攻击是（ ）。A. DoSB. SQL注入C. Land攻击D. SYN Flooding【答案】: B【解析】:防火墙的主要功能包括：（1）检查所有从外部网络进入内部网络和从内部网络流出到外部网络的数据包。（2）执行安全策略，限制所有不符合安全策略要求的数据包通过。（3）具有防攻击能力，保证自身的安全性。网络防火墙可以检测流入和流出的数据包并具有防攻击能力，可以阻断DoS攻击。常见的DoS攻击包括Smurf攻击、SYN Flooding、分布式拒绝服务攻击（DDOS）、Ping of Death、Tear drop和Land攻击。B项，SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地过滤用户输入的数据，致使非法数据侵入系统。SQL注入属于系统漏洞，防火墙无法阻止其攻击。10.通过拨号远程配置Cisco路由器时，应使用的接口是（ ）。A. AUXB. ConsoleC. EthernetD. VTY【答案】: A【解析】:路由器的配置方式有多种，其中可以使用AUX端口连接一台Modem，通过拨号远程配置路由器。11.根据可信计算机系统评估准则（TESEC），用户能定义访问控制要求的自主保护类型系统属于（ ）。A. A类B. B类C. C类D. D类【答案】: C【解析】:根据TESEC准则，计算机系统安全等级分为4类7个等级，即D、C1、C2、B1、B2、B3、A1，其中C类系统是用户能自定义访问控制要求的自主保护类型。12.根据可信计算机系统评估准则（TESEC），不能用于多用户环境下重要信息处理的系统属于（ ）。A. A类系统B. B类系统C. C类系统D. D类系统【答案】: D【解析】:可信计算机系统评估准则（TCSEC）将计算机系统安全等级共分为4类7个等级，即D、C1、C2、B1、B2、B3与A1。其中，D级系统的安全要求最低，A1级系统的安全要求最高。根据TCSEC，D级系统安全要求最低，属于非安全保护类，不能用于多用户环境下的重要信息处理。因此答案选D。13.配置Windows 2003系统www服务器时，下列选项中不能作为网站标识的是（ ）。A. 主目录B. IP地址C. TCP端口号D. 主机头【答案】: A【解析】:作为网络标识的有IP地址、TCP端口号、主机头三部分。在创建不同的网站服务器时，可以采用不同的端口号、不同的IP地址和不同的主机头来实现，所以此题答案选A14.在Windows系统下能够得到下面信息的命令是（ ）。A. nbtstat-rB. netstat-aC. route printD. net view【答案】: C【解析】:常用的网络管理命令中，route用于显示或修改本地IP路由器的条目。15.网络地址191221680/21的子网掩码是（ ）。A. 2552551920B. 2552552240C. 2552552400D. 2552552480【答案】: D【解析】:IP地址中“/21”表示子网掩码从左边第一位开始一共有21个1，即111111111111111111111100000000000，转换成十进制，得2552552480。16.某校园网的地址是202.100.192.0/16，要把该网络分成30个子网，则子网掩码应该是（ ）。A. 255.255.200.2B. 255.255.224.0C. 255.255.254.1D. 255.255.248.0【答案】: D【解析】:202.100.192.0/16采用CIDR命名方式其网络号是16位要分成30个子网需在16位主机号中分配5位作为子网号，所以其子网掩码应该是255.255.248.0。17.下列属于无线技术的是（ ）。A. RPRB. Ad hocC. EPOND. SDH【答案】: B【解析】:弹性分组环（Resilient Packet Ring，RPR）是一种直接在光纤上高效传输IP分组的有线传输技术；正在发展的Ad hoc接入技术和802.11标准的无线局域网（WLAN）接入、802.16标准的无线城域网（WMAN）接入属于无线接入技术；无源光纤网络（Passive Optical Network，PON）是一种光接入技术，EPON是以太无源光网络，无源表示没有外加电源，并不是无线；SDH（Synchronous Digital Hierarchy，同步数字体系）是一种将复接、线路传输及交换功能融为一体、并由统一网管系统操作的综合信息传送网络，是美国贝尔通信技术研究所提出来的同步光网络（SONET）。18.下列关于路由器技术的描述中，错误的是（ ）。A. 路由器的包转发能力与路由器的端口数量、端口速率、包长度、包类型相关B. 丢包率通常是衡量路由器超负荷工作时的性能C. 突发处理能力是以最大帧间发送数据包而不引起丢失的最大发送速率来衡量D. 路由器的冗余是为了保证设备的可靠性与可用性【答案】: C【解析】:衡量路由器性能的关键技术指标包括：吞吐量、背板能力、丢包率、延时与延时抖动和突发处理能力。其中突发处理能力是以最小帧间隔传送数据包而不引起丢失的最大传输效率来衡量的。衡量路由器突发处理能力的技术指标是接口缓存，缓存越大，突发处理能力越强；衡量路由器线速转发能力的技术指标是最小帧间隔值。19.下列不属于路由器性能指标的是（ ）。A. 吞吐量B. 丢失率C. 延时与延时抖动D. 最大可堆叠数【答案】: D【解析】:路由器的性能指标主要包括：吞吐量。路由器的包转发能力；丢包率。路由器在稳定的持续负荷下，由于资源缺少而不能转发的数据包在应该转发的数据包中所占的比例，常用作衡量路由器在超负荷工作时路由器的性能；时延。数据包第一个比特进入路由器到最后一个比特从路由器输出的时间间隔；时延抖动、路由表能力。路由表内所容纳路由表项数量的极限；背靠背帧数。以最小帧间隔发送最多数据包不引起丢包时的数据包数量；背板能力。输入与输出端口间的物理通路；服务质量能力；网络管理；可靠性和可用性等。20.以下交换机动态交换模式的描述中，错误的是（ ）。A. 在快速转发存储模式中，数据帧在进行转发处理仅是帧中的MAC地址部被复制到缓冲区B. 碎片丢弃交换模式中，交换机接收到数据帧时，先检测该数据帧是不是冲突碎片C. 碎片丢弃交换模式中，交换机接收到数据帧时如果检测到它不是冲突碎片，则保存整个数据帧D. 存储转发模式中，将接收到的整个数据帧保存在缓冲区中【答案】: C【解析】:在快速转发存储模式中，数据帧在进行转发处理仅是帧中的MAC地址部被复制到缓冲区，选项A正确；碎片丢弃交换模式中，交换机接收到数据帧时，先检测该数据帧是不是冲突碎片，如