计算级等级考试三级网络技术试题 2017年
(总分68, 做题时间120分钟)
一、选择题（每小题1分，共40分）
1.下列关于综合布线系统的描述中，错误的是（ ）。
A 双绞线扭绞可以减少电磁干扰
B 管理子系统设置在楼层配线间内
C 多介质插座是用来连接铜缆和光纤的
D 对于建筑群子系统直埋布线是最理想的方式
2.IP地址块59．67．79．128／28、59．67．79．144／28和59．67．79．160／27经聚合后可用地址数为（ ）。
A 62
B 64
C 126
D 128
3.IP地址块202．111．15．128／28、202．111．15．144／28和202．111．15．160／28经过聚合后可用的地址数为（ ）。
A 40
B 42
C 44
D 46
4.下列攻击手段中，基于网络的入侵防护系统无法阻断的是（ ）。
A SYNFlooding
B SQL注入
C DDOS
D PingofDeath
5.差异备份、增量备份、完全备份三种备份策略的备份速度由快到慢依次为（ ）。
A 增量备份、差异备份、完全备份
B 差异备份、增量备份、完全备份
C 完全备份、差异备份、增量备份
D 完全备份、增量备份、差异备份
6.CiscoPIX525防火墙用来允许数据流从具有较低安全级接口流向较高安全级接口的配置命令是（ ）。
A fixup
B conduit
C global
D nameif
7.在Windows2003系统下DHCP服务器中添加排除时，应输入的信息是（ ）。
A 起始IP地址和结束IP地址
B 起始IP地址和网关地址
C 起始IP地址和MAC地址
D 起始IP地址和掩码
8.下列关于服务器技术的描述中，错误的是（ ）。
A 集群系统中一台主机出现故障时不会影响系统的性能
B 采用RISC结构处理器的服务器通常使用UNIX系统
C 热插拔功能允许用户在不切断电源的情况下更换硬盘、电源等
D 分布式内存访问(NUMA．技术将对称多处理器(SMP)和集群(Cluster)技术结合起来
9.下列对交换机中交换表的描述中，错误的是（ ）。
A 在一些高端交换机中，交换表通常被保存在CAM存储器中
B 交换表中没有接收帧的目的MAC地址时，交换机用Flood技术转发该帧
C 使用“showmac-addres-table”命令可显示小型交换机的交换表内容
D 交换表的内容包括目的IP地址及其所对应的交换机端口号
10.下列关于无线网络HipeR1AN／2协议的描述中，错误的是（ ）。
A 采用5GHz工作频段
B 上行速率最多可达54Mbps
C 室外最大覆盖范围为30米
D 可支持面向连接的传输服务
11.按照ITU-T标准，传输速度为622．080Mbps的标准是（ ）。
A OC-3
B OC-12
C OC-48
D OC-192
12.一台交换机具有l6个100／1000Mbps全双工下联端口，它的上联端口带宽至少应为（ ）。
A 0．8Gbps
B 1．6Gbps
C 2．4Gbps
D 3．2Gbps
13.下列关于局域网设备的描述中，错误的是（ ）。
A 中继器只能起到对传输介质上信号波形的接收、放大、整形与转发的作用
B 连接到一个集线器的所有结点共享一个冲突域
C 透明网桥一般用在两个MAC层协议相同的网段之间的互联
D 二层交换机维护一个表示MAC地址与IP地址对应关系的交换表
14.下列对IPv6地址FE23：O：0：050D：BC：0：0：03DA的简化表示中，错误的是（ ）。
A FE23：：50D：BC：0：0：03DA
B FE23：0：0：050D：BC：：03DA
C FE23：0：0：50D：BC：：03DA
D FE23：-50D：BC：：03DA
15.下图是网络地址转换NAT的一个示例图中①和②是转换前后的地址，它们依次应为（ ）。
A 10．0．0．1，3342和202．0．1．1，5001
B 202．0．1．1，5001和10．0．0．1，3342
C 135．2．1．1，80和10．0．0．1，3342
D 10．0．0．1，3342和135．2．1．1，80
16.在Cisco路由器上配置RIPvl路由协议，参与RIP路由的网络地址有193．22．56．0／26、193．22．56．64／26、 193．22．56．128／26和193．22．56．192／26，正确的配置命令是（ ）。
A Router(config)#network 193.22.56.0 0.0.0.255
B Router(config-router)#network 193.22.56.0 255.255.255.0
C Router(config)#network 193.22.56.0
D Router(config-router)#network 193.22.56.0
17.在CiscoCatalyst3548以太网交换机上建立一个名为lib105的VLAN，正确的配置是（ ）。
A
B
C
D
18.下列关于漏洞扫描技术和工具的描述中，正确的是（ ）。
A 主动扫描不会影响网络系统的正常运行
B CVE为每个漏洞确定了唯一的名称和标准化的描述
C X—Scanner可以对路由器、交换机、防火墙等设备进行安全漏洞扫描
D 漏洞扫描器的主要评价指标包括速度、漏洞发现率、漏洞修复时间、漏洞库更新周期等
19.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图(A．所示，当R1收到R2发送的如下图(B．的[V，D]报文 后，R1更新的路由表项中距离值从上到下依次为0、4、4、3那么，①②③④可能的取值依次为（ ）。
A 0、5、4、3
B 1、3、4、3
C 2、3、4、1
D 3、4、3、3
20.下列技术中，不属于宽带城域网QoS保证技术的是（ ）。
A DiffServ
B MPLS
C PSTN
D RSVP
21.在下面的攻击手段中，基于网络的入侵防护系统可以阻断的是（ ）。
A Cookie篡改攻击
B DNS欺骗攻击
C Smuff攻击
D SQL注入
22.Cisco路由器上使用团体字pub向管理站pub．abc．edu．an发送自陷消息，正确的snmp配置语句是（ ）。
A
B
C
D
23.攻击者使用无效的IP地址，利用TCP连接的三次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会话请求，最终因耗尽资源而停止响应。这种攻击被称为（ ）。
A DDoS攻击
B SYNFlooding
C 暴力攻击
D 重放攻击
24.下列关于综合布线系统的描述中，错误的是（ ）。
A 双绞线扭绞可以减少电磁干扰
B 管理子系统设置在楼层配线间内
C 多介质插座是用来连接铜缆和光纤的
D 对于建筑群子系统直埋布线是最理想的方式
25.下列关于Windows2003系统下DHCP服务器参数的描述中，错误的是（ ）。
A 作用域是网络上IP地址的连续范围
B 排除是从作用域内排除的有限IP地址序列
C 保留不可以使用被排出的IP地址序列
D 地址池是作用域应用排除范围之后剩余的IP地址
26.IP地址块202．192．33．160／28的子网掩码可写为（ ）。
A 255．255．255．192
B 255．255．255．224
C 255．255．255．240
D 255．255．255．248
27.下列对交换机的描述中，错误的是（ ）。
A 交换机根据接收数据包中的IP地址过滤和转发数据
B 交换机可将多台数据终端设备连接在一起，构成星状结构的网络
C 交换机有存储转发、快速转发和碎片丢弃三种交换模式
D 交换机允许多对站点进行并发通信
28.下列关于Windows2003系统下wwW服务器配置的描述中，错误的是（ ）。
A 设置默认文档后使用浏览器访问网站时能够自动打开网页
B 网站选项可设置网站的标识，并可启用13志记录
C 目录安全选项可选择配置身份验证和访问控制、IP地址和域名限制、安全通信
D 性能选项可设置影响带宽使用的属性及客户端Web连接的数量和超时时间
29.服务器系统年停机时间为8．5小时，系统可用性可以达到（ ）。
A 99％
B 99．9％
C 99．99％
D 99．999％
30.使用Sniffer在网络设备的一个端口上能够捕捉到与之属于同-VLAN的不同端口的所有通信流量，该种设备是（ ）。
A 二层交换机
B 三层交换机
C 路由器
D 集线器
31.一台交换机具有48个l0／100Mbps端口和2个1000Mbps端13，如果所有端口都工作在全双工状态，那么交换机总带宽应为（ ）。
A 8．8Gbps
B 12．8Gbps
C 13．6Gbps
D 24．8Gbps
32.下列不属于无线接入技术的是（ ）。
A APON
B Adhoe
C WiMAX
D WiFi
33.将Catalyst6500交换机的系统时间设定为“2013年3月26日，星期五，9点19分25秒”，正确配置是（ ）。
A setclockfri26／3／20139：19：25
B settimefri3／26／20139：19：25
C settimefri26／3／20139：19：25
D setclock3／26／2013fri9：19：25
34.下列关于IEEE802．11三种协议的描述中，错误的是（ ）。
A IEEE802．1la的实际吞吐量是28-31Mbps
B IEEE802．11a的最大容量是432Mbps
C IEEE802．11b的最大容量是88Mbps
D IEEE802．11g的最大容量是l62Mbps
35.如下图所示，3com和Cisco公司的交换机相互连接，在两台交换机之间需传输VIANID为1、10、20和30的4个VLAN信息，Catalyst3548交换机VLANTrunk的正确配置是（ ）。
A
B
C
D
36.下列关于邮件系统工作过程的描述中，错误的是（ ）。
A 用户使用客户端软件创建新邮件
B 客户端软件使用SMTP协议将邮件发送到接收方的邮件服务器
C 接收方的邮件服务器将收到的邮件存储在用户的邮箱中待用户处理
D 接收方客户端软件使用POP3或IMAP4协议从部件服务器读取邮件
37.差异备份、增量备份、完全备份三种备份策略一次备份时空间使用由少到多依次为（ ）。
A 增量备份、差异备份、完全备份
B 差异备份、增量备份、完全备份
C 完全备份、差异备份、增量备份
D 完全备份、增量备份、差异备份
38.下列关于接人技术的描述中，正确的是（ ）。
A APON是一种无线接人技术
B CableModem利用频分复用的方法将信道分为上行信道和下行信道
C 802．11b将传输速率提高到54Mbps
D ADS1技术具有对称带宽特性
39.加快Catalyst3548发生直接链路失效时的收敛速度，正确配置生成树可选功能的命令是（ ）。
A spanning-tree baackbonefast
B spanning-tree portfast default
C spanning-tree uplinkfast max-update-rate 32000
D set spantree uplinkfast enable rate 40
40.下列关于综合布线系统的描述中，错误的是（ ）。
A STP比UTP的成本高
B 对高速率终端可采用光纤直接到桌面的方案
C 建筑群子系统之间一般用双绞线连接
D 多介质插座用来连接铜缆和光纤
二、填空题（每空2分，共40分）
41.下图是校园网中一台主机在命令行模式下执行某个命令时用sniffer捕获的数据包。
42.某公司网络管理员使用DHCP服务器对公司内部主机的IP地址进行管理。在某DHCP客．户机上连续执行 “ipconfig／all”和“ipconfig／renew”命令，执行“ipconfig／all”得到的部分信息如图(A．所示，执行 “ipconfig／renew”命令时，在客户机捕获的报文及相关分析如图(B．所示。请分析图中的信息，补全空白处内容。
43.某网络中DHCP服务器地址为l0．0．0．1，MAC地址为00-12-34-56-78-90，可分配IP 地址范围为10．0．0．50-10．0．0．100，其中10．0．0．50保留给MAC地址是00-11-22-33-44-55的主机。网络中某客 户机从该服务器续约IP地址的过程中，在客户机捕获的2条报文及对第1条报文的分析如下图所示。请补充图中空白处的信息。
44.某公司使用Windows2003DHCP服务器对内部主机的IP地址进行管理，DHCP服务器的新建作用域及新建保留配置如图(A)和图(B)所示矗某DHCP客户机从该DHCP服务器获取IP地址过程中，在客户机捕获的4条报文及对第4条报文的分析如下所示。请补充其中的信息。
三、应用题(共20分)
45.请根据图示网络结构回答问题。
(1).填写路由器RG中相关的路由表项①至⑥。(每空2分，共12分)
(2).如果在不改变路由表项的前提下，请写出在路由器RF上最多可再连接的路由器数量。(2分)
(3).如果图中防火墙FW为CiscoPIX525，并且部分内网需要访问外网，需要使用的两个配置命令依次是__________和__________。(2分)
(4).如果将172．16．17．128／25划分3个子网，其中第一个子网能容纳50台主机，另外两个子网均能容纳20台主机，要求网络地址从小到大依次分配给3个子网，第2个子网的掩码是__________，可用的IP地址段是__________。(4分) (注：IP地址段的起始地址和结束地址间必须用减号“-”连接，中间不能有空格)
答题卡