计算机三级网络技术题库.docx

1、计算机三级网络技术题库下列关于接入技术特征的描述中，错误的是（）。A) 远距离无线宽带接入网采用802.15标准B) Cable Modem利用频分复用的方法，将信道分为上行信道和下行信道C) 光纤传输系统的中继距离可达100km以上D) ADSL技术具有非对称带宽特性Cable Modem利用频分复用的方法，将双向信道分为：从计算机终端到网络方向称为上行信道，从网络到计算机终端方向称为下行信道。ASDL技术提供非对称宽带特性，上行速率在64 kbps640 kbps，下行速率在500kbps7Mbps 。光纤传输系统的中继距离可达100km以上。IEEE 802.15 标准专门从事WPAN（

2、无线个人局域网）标准化工作。它是适用于短程无线通信的标准。故选择A选项。下列关于路由器技术指标的描述中，错误的是（）。A) 吞吐量是指路由器的包转发能力B) 背板能力决定了路由器的吞吐量C) 语音、视频业务对延时抖动要求较高D) 突发处理能力是以最小帧间隔值来衡量的路由器的关键技术指标主要有以下几点。吞吐量：吞吐量是指路由器的包转发能力。路由器的包转发能力与路由器端口数量、端口速率、包长度、包类型有关。背板能力：背板是路由器输入端与输出端之间的物理通道。背板能力决定了路由器的吞吐量。丢包率：丢包率是指在稳定的持续负荷情况下，由于包转发能力的限制而造成包丢失的概率。丢包率通常是衡量路由器超负荷工

3、作时的性能指标之一。延时与延时抖动：延时是指数据包的第一个比特进入路由器，到该帧的最后一个比特离开路由器所经历的时间，该时间间隔标志着路由器转发包的处理时间。延时抖动是指延时的变化量。由于数据包对延时抖动要求不高，因此通常不把延时抖动作为衡量高速路由器的主要指标，但是语音、视频业务对延时抖动要求较高。 突发处理能力：突发处理能力是以最小帧间隔发送数据包而不引起丢失的最大发送速率来衡量的。故选择D选项下列关于BGP协议的描述中，错误的是（）。A) 当路由信息发生变化时，BGP发言人使用notification分组通知相邻自治系统B) 一个BGP发言人通过建立TCP连接与其他自治系统中BGP发言人

4、交换路由信息C) 两个属于不同自治系统的边界路由器初始协商时要首先发送open分组D) 两个BGP发言人需要周期性地交换keepalive分组来确认双方的相邻关系边界网关协议（BGP）是运行在TCP上的一种自治系统的路由协议。BGP路由选择协议执行中使用四种分组，分别是打开分组、更新分组、保活分组和通知分组。其中，打开（Open）分组，用来与相邻的另一个BGP发言人建立联系；更新（Update）分组，用来发送某一路由的信息，以及列出多条要撤销的路由；保活（Keepalive）分组，用来确认打开分组和周期性地证相邻边界路由器的存在；当路由信息发生变化时，BGP发言人使用Update分组通知相邻自

5、治系统，notification分组用来发送检测到的差错，因此选项A错误，故选择A选项。R1, R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图(a)所示，当R1收到R2发送的如下图(b)的V, D）报文后，R1更新的五个路由表项中距离值从上到下依次为（）。A) 0、3、4、3 、1B) 0、4、4、3、2C) 0、5、4、3、1D) 0、5、4、3、2对应两个路由器R1和R2，R1接收R2的（V，报文D），R1根据下列规则更新路由表：如果R1的路由表中没有此项记录，则增加该项，由于要经过R2转发，因此距离D值加1。如果R1中的路由表的一项记录比R2发送的一项记录D值

6、加1还要大，R1在路由表中修改该项，距离D值根据R2提供的值加1。两者表中的路由表的记录项相同，由规则1可知，不需要增加新的记录项。路由表中第二行、第五行，不符合规则，需要修改，修改的值为R2中的值加1，即得到3+1=4,1+1=2，获得路由表为0、4、4、3、2。故选项B符合题意。下列关于路由选择协议相关技术的描述中，错误的是（）。A) 最短路径优先协议是一种基于分布式链路状态的路由选择协议B) 路由信息协议是一种基距离向量的路由选择协议C) 链路状态度量主要包括带宽、距离、收敛时间等D) 边界网关协议可以在两个自治系统之间传递路由选择信息最短路径优先协议是一种基于分布式链路状态的路由选择协

7、议。路由信息协议是一种基于距离向量的路由选择协议。链路状态度量主要包括费用、距离、收敛时间、带宽等。边界网关协议可以在两个自治系统之间传递路由选择信息。C选择项中缺少费用， C选项错误，故选C选项。下列关于集线器的描述中，错误的是（）。A) 集线器是基于MAC地址识别来完成数据转发的B) 连接到集线器的结点发送数据时执行CSMA/CD介质访问控制方法C) 通过在网络链路中串接一个集线器可以监听该链路中的数据包D) 连接到一个集线器的所有结点属于一个冲突域集线器不具备交换机所具有的MAC地址表，所以它发送数据时都是没有针对性的，而是采用广播方式发送。也就是说当它要向某节点发送数据时，不是直接把数

8、据发送到目的节点，而是把数据包发送到与集线器相连的所有节点，集线器发送数据时执行CSMA/CD介质访问控制方法。集线器中所有的节点属于一个冲突域，通过在网络链路中串接一个集线器可以监听该链路中的数据包，根据解析选项A错误，故选A选项。下列关于工作区子系统适配器的描述中，错误的是（）。A) 在设备连接器与不同的信息插座连接时，可选用专用电缆或适配器B) 在单一信息插座上提供两项服务时，可采用Y型适配器C) 在水平子系统中选用电缆类别不同于设备所需的设备类别时，宜采用适配器D) 适配器不具有转换不同数据速率的功能工作区子系统是一个从信息插座延伸至终端设备的区域。工作区适配器的选用应符合下列要求：在

9、设备连接器处采用不同信息插座的连接器时，可以用专用电缆或适配器。当在单一信息插座上进行两项服务时，应用Y型适配器。在配线(水平)子系统中选用的电缆类别(介质)不同于设备所需的电缆类别(介质)时，应采用适配器。在连接使用不同信号的数模转换或数据速率转换等相应的装置时，应采用适配器。对于网络规程的兼容性，可用配合适配器。根据工作区不同的电信终端设备(例如ISDN终端)可配备相应的终端匹配器。由于在连接使用不同信号的数模转换或数据速率转换等相应的装置时，应采用适配器，因此适配器具有转换不同数据速率的功能。故选择D选项。如下图所示，两台不同厂家的交换机通过千兆以太网端口相连，连接端口需工作在Vlan

10、Trunk模式，那么这两个连接端口应封装的VLAN协议是（）。A) ISL和ISLB) ISL和IEEE 802.1QC) ISL和IEEE 802.1QD) IEEE 802.1Q和IEEE 802.1QISL属于Cisco公司部交换链路协议；IEEE 802.1Q协议主要作用是能使不同厂家的交换设备互连在一起，并提供Trunk功能。根据题意应该在两个交换机端口配置IEEE 802.1Q协议，故选择D选项。在一栋办公楼的13层各安装一台交换机，将分布在不同楼层但同属于财务部门的9台PC机分别连接在这3台交换机的端口上，为了控制对财务部门的访问，提高其网络的安全性和易管理性，最好的解决方案是（

11、）。A) 改变物理连接，将9台PC机全部移到同一层B) 使用路由器，并用访问控制列表控制主机之间的数据流C) 产生一个VPN，并使用VTP通过交换机的Trunk传播给9台PC机D) 在每台交换机上建立一个相同的VLAN，将连接9台PC机的交换机端口都分配到这个VLAN中虚拟网络技术（VLAN）提供了动态组织工作环境的功能，它简化了网络的物理结构，提高了网络的易管理性和安全性，提高了网络的性能。一个VLAN就是一个逻辑工作组，该工作组就是一个独立的逻辑网络、单一的广播域，而这个逻辑组的设定不受实际交换机区段的限制，也不受用户所在的物理位置和物理网段的限制。选项D是符合题目要求的最佳解决方案，故选

12、择D选项。如下图所示，在产生间接链路失效时（即链路L1失效），STP会将交换机C的阻塞端口从阻塞状态转换为转发状态，为提高转换时的收敛速度，省去端口状态转换的等待时间，让端口直接由侦听和学习状态转变为转发状态，需配置的STP可选功能是（）。A) BackboneFastB) BPDU FilterC) PortFastD) UplinkFastBlockboneFast的功能是使阻塞端口不再等待生成树最大存活时间(spantree maxage)，而是直接将端口由侦听（listing）和学习（Learing）状态转换为转发状态（forward），这个转换任务大约需要30s,从而提高了在间接链路

13、失效情况下的收敛速度。BPDU Filter (Bridge Protocol Data Unit，网桥协议数据单元）一种生成树协议包。 BPDU Filter会使交换机在指定的端口上停止发送BPDUs，对于进入这个端口的BPDUs也不做任何处理，同时立刻将端口状态转换为转发状态。PortFast用于在接入层交换机端口上跳过正常的生成树操作，加快终端工作站接入到网络中的速度。它的功能是使交换机的端口跳过侦听（listing）和学习（Learing）状态，直接从阻塞（blocking）状态进入到转发（forward）状态。该端口一般只用于连接单个主机或服务器、集中器、交换机、网桥等网络设备。Up

14、linkFast功能是当生成树拓扑结构发生变化和在使用上连链路组（uplink group）的冗余链路之间完成负载平衡时，提供快速收敛。当链路失效时，UplinkFast将交换机上处于阻塞（blocking）状态的端口跳过侦听（listing）和学习（Learing）两种状态，直接转换到转发（forward）状态，这个过程大约需要15分钟。这种功能有利于直接链路失效后的处理。综上所述，选项A符合题目要求，故选A选项。在Cisco路由器上封禁IP地址为211.78.25.23的主机，下列access-list配置，正确的是（）。A) access-list 112 permit any any

15、ipaccess-list 112 deny ip host 211.78.25.23 anyaccess-list 112 deny ip any host 211.78.25.23B) access-list 112 deny ip host 211.78.25.23 any access-list 112 deny ip any host 211.78.25.23access-list 112 permit any any ipC) access-list 112 deny ip host 211.78.25.23 anyaccess-list 112 deny ip any host

16、211.78.25.23access-list 112 permit ip any anyD) access-list 112 deny ip host 211.78.25.23 any access-list 112 deny ip host any 211.78.25.23access-list 112 permit ip any any在路由器上使用访问控制列表（Access Control List，ACL）时需要注意ACL语句的顺序，因为路由器执行哪条ACL语句是按照配置的ACL中的条件语句，从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时，才能交给ACL中下一个语句进行比

17、较。access-list语法为：access-list access-list-number permit|deny protocol source wildcard-mask destination wildcard-mask operator operand。A选项中，允许和拒绝的语句顺序不对，应该先执行拒绝语句然后再执行允许语句。B选项中access-list 112 permit any any ip，ip协议放置的位置不对，ip协议应该放在permit后面。故B选项错误。D选项中access-list 112 deny ip host any 211.78.25.23中host a

18、ny中语句错误，应该是any host,意为任何主机。综上所述，可知C选项正确。如下图所示, 某园区网中的路由器R1与R2相连，R2与R3相连，R3与R4相连，R4直接与Internet上的路由器R5相连，路由器R1和R2缺省路由的正确配置是（）。A) R1(config)#ip route 0.0.0.0 0.0.0.0 195.78.8.30R2(config)#ip route 0.0.0.0 0.0.0.0 195.78.8.30B) R1(config)#ip route 0.0.0.0 0.0.0.0 195.78.8.10R2(config)#ip route 0.0.0.0 0

19、.0.0.0 195.78.8.26C) R1(config)#ip route 0.0.0.0 0.0.0.0 195.78.8.9 R2(config)#ip route 0.0.0.0 0.0.0.0 195.78.8.25D) R1(config)#ip route 0.0.0.0 0.0.0.0 195.78.8.2 R2(config)#ip route 0.0.0.0 0.0.0.0 195.78.8.10缺省路由又称默认路由,用来指明数据包（packet）的目的地不在路由表中时的路由，是一种特殊的静态路由，简单地说，就是在没有找到匹配的路由时使用的路由。在路由表中，缺省路由以0

20、.0.0.0为目的网络、子网掩码以0.0.0.0的形式出现。如果数据包的目的地址不能与任何路由相匹配，那么系统将使用缺省路由转发该数据包。ip route 命令格式：ip route 。由图可知R1的下一跳地址为195.78.8.2，R2的下一跳地址为195.78.8.10.在路由器配置缺省路由语法是：R1(config)#ip route 0.0.0.0 0.0.0.0 195.78.8.2 R2(config)#ip route 0.0.0.0 0.0.0.0 195.78.8.10D选项符合要求，故选D选项。在Cisco路由器上建立一个名为zw100的DHCP地址池，地址池的IP地址是1

21、76.115.100.0/24，其中不用于动态分配的地址有176.115.100.2-176.115.100.10，缺省网关为176.115.100.1，域名为，域名服务器地址为176.115.129.26，地址租用时间设定为6小时30分钟。下列DHCP地址池的配置，正确的是（）。A) Router(config)#ip dhcp pool zw100Router(dhcp-config)#ip dhcp excluded-address 176.115.100.2 176.115.100.10Router(dhcp-config)#network 176.115.100.0 255.255.

22、255.0Router(dhcp-config)#default-router 176.115.100.1Router(dhcp-config)#domain-name Router(dhcp-config)#dns-server address 176.115.129.26Router(dhcp-config)#lease 0 6 30B) Router(config)#ip dhcp excluded-address 176.115.100.2 176.115.100.10Router(config)#ip dhcp pool zw100Router(dhcp-config)#networ

23、k 176.115.100.0 255.255.255.0Router(dhcp-config)#default-router 176.115.100.1Router(dhcp-config)#domain-name Router(dhcp-config)#dns-server address 176.115.129.26Router(dhcp-config)#lease 0 6 30C) Router(config)#ip dhcp excluded-address 176.115.100.2-10Router(config)#ip dhcp pool zw100Router(dhcp-co

24、nfig)#network 176.115.100.0 255.255.255.0Router(dhcp-config)#default-router 176.115.100.1Router(dhcp-config)#domain-name Router(dhcp-config)#dns-server address 176.115.129.26Router(dhcp-config)#lease 0 6 30D) Router(config)#ip dhcp excluded-address 176.115.100.2 176.115.100.10Router(config)#ip dhcp

25、pool zw100Router(dhcp-config)#network 176.115.100.0 255.255.255.0Router(dhcp-config)#default-router 176.115.100.1Router(dhcp-config)#domain-name Router(dhcp-config)#dns-server address 176.115.129.26Router(dhcp-config)#lease 30 6 0配置地址池的语法：在全局配置模式下(config)#： ip dhcp pool 地址池名称。然后在DHCP Pool配置模式下（dhcp-

26、config）#：network 网络地址 子网掩码。配置不用于动态分配的IP地址（又称为除外地址）语法是：在全局配置模式下(config)#：ip dhcp excluded-address low-address high-address。下列关于IPS的描述中，错误的是（）。A) NIPS对攻击的漏报会导致合法的通信被阻断B) AIPS一般部署于应用服务器的前端C) HIPS可以监视核的系统调用，阻挡攻击D) IPS工作在In-Line模式NIPS（Network-based Intrusion Prevention System，基于网络的入侵防护系统）整合了防火墙技术和入侵检测技术，

27、采用In-line工作模式。一般布置在网络出口处，串联于防火墙与路由器之间，网络进出的数据流都必须通过它，从而保护整个网络的安全。因为网络误报将导致合法的通信被阻断，导致拒接服务，而性能不足会带来合法通信的延迟，甚至成为网络的瓶颈。选项A指出的是漏报，选项A错误，故选择A选项。能够显示主机上活动TCP连接状态的DOS命令是（）。 A) nbtstatB) tracertC) pathpingD) netstatnbtstat的功能是显示本机与远程计算机的基于TCP/IP的NetBIOS的统计及连接信息。Tracert的功能是通过发送包含不同的TTL（(time-to-live，生存时间）的IC

28、MP（Internet Control Message Protocol，Internet控制报文协议）报文，来检测到达目的计算机的路径。Pathping的功能是结合了ping和tracert命令的功能，将报文发送到所经过地所有路由器，并根据每跳返回的报文进行统计。Netstat的功能是显示活动的TCP连接、侦听的端口、以太网统计信息、IP路由表和IP统计信息。综上可知选项D符合题目要求，故选择D选项。当IP中TTL值减为0时，路由器发出的ICMP报文类型为（）。A) 时间戳请求B) 超时C) 目标不可达D) 重定向每个IP数据包的中有一个TTL（(time-to-live，生存时间）字段，该

29、字段有8个bit位,取值围为0255。当IP数据包在网络中传输时，每经过一个路由器（称为一跳，hop）该字段的值便减少1。当一个IP数据包从源节点出发时，其TTL值会被设定一个初始值（如32）,经过一跳一跳的传输，如果这个IP数据包的TTL降低到零，路由器就会丢弃此数据包。此时，该路由器上的ICMP就会发出一个超时（time exceeded）报文。ICMP在请求、响应消息中均带有时间戳。当某个源节点发送的IP数据包，但其目标主机或其整个网络由于某些故障不可达时，相关路由器或主机上的ICMP会向源节点发送一个目标不可达的ICMP报文。当一台主机向自己的缺省网关路由器发送一个需要转发的数据包时，

30、如果路由器查找路由表发现有更好的路由信息，就会向源主机发送重定向的ICMP报文。综上可知，B选项符合要求，故选择B选项。在某Cisco路由器上使用命令snmp-server host 202.113.77.5 system进行SNMP设置，如果在管理站202.113.77.5上能够正常接收来自该路由器的通知，那么下列描述中错误的是（）。A) 路由器上已用snmp-server enable traps设置了SNMP代理具有发出通知的功能B) 路由器向管理站按照团体字public发送通知C) 管理站202.113.77.5使用UDP的162端口接收通知D) 路由器使用SNMPv1向管理站发送通知

31、snmp-server host命令用来设置接收通知的管理站。该命令在全局配置模式下进行。命令格式为：snmp-server host traps|informs|version1|2c udp-port.其中：traps|informs:用于指定向这台主机是发送自陷还是发送通知，缺省是发送自陷。version1|2c:用于指定是按那个版本的SNMP发送。Udp-port：用于指定这台主机上使用那个udp端口号接收（缺省为162）。由于语句snmp-server host 202.113.77.5 system没有指明通知类型，因此默认为发送的是自陷通知。故选项B符合题目要求，故选B选项。下列软件中不能用于网络嗅探的是（）。A) TCPdumpB) WiresharkC) Eth