全国计算机等级考试《三级网络技术》题库-模拟试题-习题解析

全国计算机等级考试三级网络技术题库-模拟试题-习题解析1.如下图所示，Cisco Catelyst 6500交换机A与B之间需传输ID号为1035的VLAN信息，但是ID号为23的VLAN信息不允许传输。下列为交换机端口5/1分配VLAN的配置，正确的是（ ）。A. B. C. D. 【答案】: C【解析】:为交换机A的端口5/1端口分配VLAN。以Cisc06500交换机为例：步骤一：配置VLAN Trunk模式步骤二：分配端口步骤三：2.通过伪造某台主机的IP地址窃取特权的攻击方式属于（ ）。A. 漏洞入侵攻击B. 协议欺骗攻击C. 拒绝服务攻击D. 木马入侵攻击【答案】: B【解析】:题目中的攻击方式属于协议欺骗攻击。漏洞入侵攻击是利用网络系统漏洞进行攻击，拒绝服务攻击用于消耗服务资源，使得网络服务不能响应正常请求，木马入侵攻击是通过植入木马的方式进行攻击。3.在E-mail邮件服务器系统中，用户不可用（ ）协议访问并读取邮件服务器上的邮件信息。A. POP3B. SMTPC. IMAPD. IMAP4【答案】: B【解析】:电子邮件系统使用的协议主要有：简单邮件传送协议（SMTP），用于发送电子邮件，SMTP默认的TCP端口为25；邮局协议日前使用的是第三版本的邮局协议，即POP3，默认的TCP端口为110，用户可用 POP3协议访问并读取邮件服务器上的邮件信息；Internet消息访问协议 IMAP是用于客户端管理邮件服务器上邮件的协议，目前使用的版本是4，即IMAP4，默认的TCP端口为143。IMAP是一种优于POP的新协议。和POP一样，IMAP也能下载邮件、从服务器中删除邮件或询问是否有新邮件，但IMAP克服了POP的一些缺点。例如，客户机可先阅读邮件信息的标题和发送者的名字再决定是否下载这个邮件。答案选择B选项。4.宽带城域网在组建方案中一定要按照电信级运营的要求，考虑设备冗余、线路冗余、路由冗余，以及（ ）。A. 系统故障的快速诊断与自动恢复B. 系统计费C. 系统接入D. 系统扩展【答案】: A【解析】:对网络安全问题必须通盘考虑，进行体系化的整体安全设计和实施。宽带城域网在组建方案中一定要按照电信级运营的要求，考虑设备冗余、线路冗余、路由冗余，以及系统故障的快速诊断与自动恢复。同时，宽带城域网必须充分考虑网络防攻击问题。5.将专用IP地址转换为公用IP地址的技术是（ ）。A. ARPB. DHCPC. UTMD. NAT【答案】: D【解析】:NAT为网络地址转换技术，实现专用IP地址和全局IP地址之间的转换。ARP为地址解析协议，实现MAC地址与IP地址之间的转换；DHCP为动态主机设置协议。6.下列Cisco路由器进入vty配置模式后的命令提示符，正确的是（ ）。A. Router(config)#B. Router(config-line)#C. Router#D. Router(config-if)#【答案】: B【解析】:A项，配置模式；B项，vty配置模式；C项，特权模式；D项，端口配置模式。7.下列关于集线器的描述中，错误的是（ ）。A. 集线器是基于MAC地址识别完成数据转发的B. 连接到集线器的结点发送数据时，将执行CSMA/CD介质访问控制方法C. 通过在网络链路中串接一个集线器可以监听该链路中的数据包D. 连接到一个集线器的所有结点共享一个冲突域【答案】: A【解析】:交换机可以识别MAC地址，而集线器并不能识别MAC地址，采用洪泛方式转发数据。8.局域网交换机（Switch）是一种工作在（ ）的网络设备。A. 物理层B. 数据链路层C. 应用层D. 网络层【答案】: B【解析】:局域网交换机（Switch）是一种工作在数据链路层的网络设备。交换机根据进入端口数据帧中的MAC地址，过滤、转发数据帧。它是基于MAC地址识别，完成转发数据帧的一种网络连接设备。9.使用链路状态数据库的路由器协议是（ ）。A. RIPB. OSPFC. BGPD. IGRP【答案】: B【解析】:路由信息协议RIP和开放最短路径优先协议OSPF为内部网关协议，其中RIP是一种分布式、基于距离向量的路由选择协议，而OSPF最主要的特征是使用分布式链路状态协议。OSPF使用了区域的概念，多个区域形成了层次化的网络结构，这有利于路由聚合。边界网关协议BGP是外部网关协议，采用路由向量协议，与RIP、OSPF协议有很大的区别。10.应用入侵防护系统（AIPS）一般部署在（ ）。A. 受保护的应用服务器前端B. 受保护的应用服务器中C. 受保护的应用服务器后端D. 网络的出口处【答案】: A【解析】:基于网络入侵防护系统（NIPS）布置于网络出口处，一般串联于防火墙路由器之间，NIPS对攻击的误报会导致合法的通信被阻断。一般部署在应用服务器的前端，将基于主机和入侵防护系统功能延伸到服务器之前的高性能网络设备上。11.将Cisco路由器的配置保存在NVRAM中，正确的命令是（ ）。A. Router#write flashB. Router#write networkC. Router#write memoryD. Router#write erase【答案】: C【解析】:从NVRAM加载配置信息命令为Configure memory，将路由器配置保存在NVRAM中命令为write memory。12.一台交换机具有24个10/100Mbit/s端口和2个1000Mbit/s端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为（ ）。A. 4.4Gbit/sB. 6.4Gbit/sC. 6.8Gbit/sD. 8.8Gbit/s【答案】: D【解析】:如果所有端口都工作在全双工状态，那么根据交换机总带宽：总带宽=端口数×端口速率×2，一台交换机具有24个10/100Mbit/s端口和2个1000Mbit/s端口，可得24×2×100+2×2×1000=8800Mbit/s。13.软件执行交换结构是借助（ ）硬件环境。由特定的软件来完成数据帧交换的一种交换结构。A. CPU和RAMB. CPU和硬盘C. CPU和控制器D. RAM和硬盘【答案】: A【解析】:交换机的四种结构中，包括软件执行交换结构。软件执行交换结构是借助CPU和RAM硬件环境，由特定的软件来完成数据帧交换的一种交换结构。交换机先将数据帧由串行代码转换成并行代码，并将代码暂存在交换机的快速缓存RAM中；而由CPU依据目的MAC地址进行查表，确定目的端口号，建立虚连接；然后将保存在RAM中数据帧的并行代码转换为串行代码，传送到目的端口，完成数据帧的交换。以上所有全部功能由软件控制执行。软件执行交换结构的交换机具有结构灵活、交换速度慢、交换机堆叠困难、交换机端口较多导致交换机性能下降的特点。软件执行交换结构主要在早期的交换机产品中应用。14.在组建以太网时，主要使用（ ）。A. 粗同轴电缆B. 双绞线C. 细同轴电缆D. 以上都是【答案】: B【解析】:由于无论是采用粗缆方式或细缆方式组网，其造价都高于双绞线，组网和网络传输线路维护的难度大，并且故障率高。所以，目前组建以太网几乎都采用非屏蔽双绞线组网。15.下列关于Serv_U FTP服务器配置管理的描述中，正确的是（ ）。A. 初始状态下，服务器的管理员密码为“admin”B. 域端口号默认为21，也可使用065535间的任意值C. 创建新域时，匿名用户“anonymous”会自动加入到服务器中D. 配置服务器的IP地址时，若为空则代表该服务器的所有IP地址【答案】: D【解析】:配置服务器的1P地址时，若为空，则代表该服务器的所有IP地址。16.下列关于入侵检测系统探测器获取网络流量的方法中，错误的是（ ）。A. 利用交换设备的镜像功能B. 在网络链路中串接一台分路器C. 在网络链路中串接一台集线器D. 在网络链路中串接一台交换机【答案】: D【解析】:入侵检测系统的探测器可以通过三种方式部署在被检测的网络中获得网络流量。（1）网络接口卡与交换设备的监控端口连接，通过交换设备的Span/Mirror功能将流向各端口的数据包复制一份给控制端口。入侵检测传感器从监控端口获取数据包进行分析和处理。（2）在网络中增加一台集线器改变网络拓扑结构，通过集线器获取数据包。（3）入侵检测传感器通过一个分路器设备对交换式网络中的数据包进行分析和处理。17.（ ）产生的效果表现在消耗带宽、消耗计算资源、使系统和应用崩溃等方面。A. 非服务攻击B. 拒绝服务攻击C. 非服务器攻击D. 以上都错【答案】: B【解析】:拒绝服务攻击产生的效果表现在消耗带宽、消耗计算资源、使系统和应用崩溃等方面，它是阻止针对某种服务的合法使用者访问他有权访问的服务。18.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如图（A）所示，当R1收到R2发送的如图（B）的（V，D）报文后，R1更新的四个路由表项中距离值从上到下依次为0，4，4，3。（A）（B）那么，不可能的取值序列为（ ）。A. 4，4，3B. 4，5，3C. 5，2，3D. 5，4，3【答案】: C【解析】:路由更新的原则是选择最优路径，需要将所给选项代入路由表，再与收到的（V，D）报文的距离进行大小比较，如果大于（V，D）报文所给的距离则则更新路由表，距离值加1，否则不更新路由表。19.在组建一个家庭局域网时，有三台计算机需要上网访问Internet，但ISP只提供一个连接到网络的接口，且只为其分配一个有效的IP地址。那么在组建这个家庭局域网时可选用的网络设备是（ ）。A. 无线路由器B. 无线接入点C. 无线网桥D. 局域网交换机【答案】: A【解析】:无线路由器有网络地址转换功能。20.下列关于Fast Ethernet物理层标准的描述中，错误的是（ ） 。A. 100BASETX和100BASFT4均采用全双工方式工作B. 100BASET4使用三对双绞线传输数据，一对双绞线进行冲突检测C. 100BASEFX使用光纤传输数据，最大长度为415 mD. 100BASETX使用二对五类非屏蔽双绞线【答案】: A【解析】:Fast Ethernet指快速以太网，是标准以太网数据速率的十倍。100Mbps快速以太网标准分为100BASE-TX、100BASE-FX、100BASE-T4三个子类。100BASE-TX采用全双工方式工作，而100BASF-T4采用半双工方式工作。21.若Web站点的默认文档中依次有indexhtm、defaulthtm、defaultsap、bhhtm四个文档，则主页显示的是（ ）的内容。