三级网络分类模拟22.docx
《三级网络分类模拟22.docx》由会员分享，可在线阅读，更多相关《三级网络分类模拟22.docx（20页珍藏版）》请在冰点文库上搜索。
三级网络分类模拟22
[模拟]三级网络分类模拟22
选择题
第1题：
如下图所示，主机A发送数据包给B，在数据包经过路由器转发的过程中，下列封装在数据包2中的目的IP地址和目的MAC地址，正确的是（）。
A.121．194．0．1000e0．63c3．3c41
B.137．189．11．100007．0e9e．8120
C.211．68．69．25400e0．63c3．3e41
D.211．68．69．2540006．f150．4900
参考答案：
C
在分组转发过程中，数据分组通过每一个路由器转发时，分组中的目的MAC地址变为下一跳接口的MAC地址，而目的网络地址始终不变。
本题中，数据包2的下一跳目的MAC地址是121．194．0．10／30端口的地址00e0．63ce．3e41，而目的网络不变，仍为211．68．69．254／24，故选择C选项。
第2题：
下列关于RPR技术的描述中，错误的是（）。
A.RPR能够在50ms内隔离出现故障的节点和光纤段
B.RPR环中每一个节点都执行SRP公平算法
C.两个RPR节点之间的裸光纤最大长度为100公里
D.RPR用频分复用的方法传输IP分组
参考答案：
D
RPR将沿顺时针传输的光纤环叫做外环，将沿逆时针传输的光纤环叫做内环。
内环和外环都可以用统计复用的方法传输IP分组。
因此D选项错误。
第3题：
下列关于无线网络HiperIAN／2协议的描述中，错误的是（）。
A.采用5GHz工作频段
B.上行速率最多可达54Mbps
C.室外最大覆盖范围为30米
D.可支持面向连接的传输服务
参考答案：
C
HiperIAN／2标准中，一个AP所覆盖的区域称为一个小区，一个小区的覆盖范围在室内一般为30m，室外一般为150m。
所以选项C描述错误。
第4题：
加快Catalyst3548发生直接链路失效时的收敛速度，正确配置生成树可选功能的命令是（）。
A.spanning-treebaekbonefast
B.spanning-treeportfastdefault
C.spanning-treeuplinkfastmax-update-rate32000
D.setspantreeuplinkfastenablerate40
参考答案：
C
配置uplinkfast的命令格式是“span-ning-treeuplinkfastmax-update-rate<0-32000>”，其中“maxupdaterate”的值是0～32000，单位是pack-et／s。
因此C项正确。
第5题：
Cisco3548交换机采用telnet远程管理方式进行配置，其设备管理地址是222．38．12．23／24，缺省路由是222．38．12．1。
下列对交换机预先进行的配置，正确的是（）。
A.Switch-3548（config）#interfacevlan1Switch-3548（config-if）#ipaddress222．38．12．23255．255．255．0Switch-3548（config-if）#ipdefault-gateway222．38．12．1Switch-3548（config-if）#exitSwitch-3548（config）#linevty04Switch-3548（config-line）#password7cccSwitch-3548（config-line）#exit
B.Switch-3548（config）#interfacevlan1Switch-3548（config-if）#ipaddress222．38．12．23255．255．255．0Switch-3548（config-if）#exitSwitch-3548（config）#ipdefault-gateway222．38．12．1Switch-3548（config）#linevty04Switch-3548（config-line）#assword7cccSwitch-3548（config-line）#exit
C.Switch-3548（config）#interfacevlan1Switch-3548（config-if）#ipaddress222．38．12．23255．255．255．0Switch-3548（config-if）#exitSwitch-3548（config）#ipdefault-route222．38．12．1Switch-3548（config）#linevty04Switch-3548（config-line）password7cccSwitch-3548（config-line）#exit
D.Switch-3548（config）#interfacevlan1Switch-3548（config-if）#ipaddress222．38．12．23255．255．255．0Switch-3548（config-if）#exitSwitch-3548（config）#ipdefault-gateway222．38．12．1Switch-3548（config）#lineaux04Switch-3548（config-line）password7cccSwitch-3548（config-line）#exit
参考答案：
B
交换机telnet远程管理方式进行配置。
以Cisco3548交换机为例：
步骤一：
进入端口配置模式（config）#interfacevlan1 步骤二：
配置端口通信IP地址与子网掩码（config-if）#ipaddress222．38．12．23255．255．255．0 步骤三：
退出（config-if）#exit 步骤四：
配置缺省路由（config）#ipdefault-gateway222．38．12．1 步骤五：
配置远程登录口令（config）#linevty04（config-line）#password7ccc 步骤六：
退出（config-line）#exit 因此B选项正确。
第6题：
下列关于RPR技术的描述中，错误的是（）。
A.RPR与FDDI一样使用双环结构
B.在RPR环中，源节点向目的节点成功发出的数据帧要由目的节点从环中收回
C.RPR环中每一个节点都执行MPLS公平算法
D.RPR环能够在50ms内实现自愈
参考答案：
C
弹性分组环（RPR）中每一个节点都执行SRP公平算法，与FDDI一样使用双环结构。
传统的FDDI环中，当源节点向目的节点成功发送一个数据帧之后，这个数据帧要由源节点从环中回收，而RPR环限制数据帧只在源节点与目的节点之间的光纤段上传输，当源节点成功发送一个数据帧之后，这个数据帧由目的节点从环中回收。
RPR采用自愈环设计思路，能在50ms时间内，隔离出现故障的节点和光纤段，提供SDH级的快速保护和恢复。
第7题：
下列关于接入技术特征的描述中，错误的是（）。
A.远距离无线宽带接入网采用802．15．4标准
B.CableModem利用频分复用的方法，将信道分为上行信道和下行信道
C.光纤传输系统的中继距离可达100km以上
D.ADSL技术具有非对称带宽特性
参考答案：
A
无线接入技术指通过无线介质将用户终端与网络结点连接起来，以实现用户与网络间的信息传递。
无线接入技术主要有：
802．11标准的无线局域网（WLAN）接入，802．16标准的无线城域网（WMAN）接入，以及正在发展的Adhoc接入技术。
第8题：
下列关于IPS的描述中，错误的是（）。
A.IPS具备嗅探功能
B.AIPS一般部署于应用服务器的前端
C.NIPS对攻击的漏报会导致合法通信被阻断
D.HIPS可以通过监视内核的系统调用来阻挡攻击
参考答案：
C
NIPS对攻击的误报会导致合法通信被阻断，而不是漏报。
第9题：
如下图所示，3com和Cisco公司的交换机相互连接，在两台交换机之间需传输VLANID为1、10、20和30的4个VLAN信息，Catalyst3548交换机VLANTrunk的正确配置是（）。
A.Switch-3548（config—if）#switchporttrunkencapsulationdotlqSwitch-3548（config—if）#switchporttrunkallowedvlan1，10，20，30
B.Switch-3548（config—if）#switchportmodetrunkSwitch-3548（config—if）#switchporttrunkencapsulationislSwitch-3548（config—if）#switchporttrunkallowedvlan1—30
C.Switch-3548（config—if）}}switchportmodetrunkSwitch-3548（config—if）#switchporttrunkencapsulationnegotiateSwitch-3548（eonfig—if）#switchporttrunkallowedvlan1—30
D.Switch一3548（config—if）#switchportmodetrunkSwitch一3548（config—if）#switehporttrunkencapsulationdotlqSwitch一3548（config—if）#switchporttrunkallowedvlan1，10，20，30
参考答案：
D
IEEE802．1Q可用于不同厂家的交换机设备互连，是实现VLANTrunk的唯一标准协议，因此，不同厂家交换机互连要实现VLANrrunk功能时，必须在直接相连的两台交换机端口上都封装dotlq协议。
VLANTrunk协议配置的步骤为：
①进入继模式“#SwitehportModetrunk”。
②封装协议“#SwitchporttIunkencapsulationdotiq”。
③指定所属的VLAN“#SwitchporttrunkallowedVLANl，10，20，30”。
故D选项正确。
第10题：
下列IPv6地址表示中，错误的是（）。
A.21AD：
：
D1：
0：
1／48
B.3D：
0：
2AA：
DO：
2F3B：
1：
：
／64
C.FE80：
0：
0：
0：
0：
FE：
FE80：
2A1
D.FE11：
：
70D：
BC：
0：
80：
0：
0：
7CB
参考答案：
D
用IPV6地址表示需要注意：
在使用零压缩法时，不能把一个位段内部的有效0也压缩掉；双冒号：
：
在一个地址中只能出现一次；在得到一个一个IPV6地址时，经常会遇到如何确定双冒号：
：
之间被压缩0的位数的问题；IPV6不支持子网掩码，它只支持前缀长度表示法。
本题中D选项已经有8个位段，没有全0位段压缩，不应该使用双冒号：
：
。
第11题：
IP地址块58．192．33．125／29的子网掩码可写为（）。
A.255．255．255．192
B.255．255．255．224
C.255．255．255．240
D.255．255．255．248
参考答案：
D
因为IP地址块为58．192．33．120／29，后面数字为29，所以子网掩码应该32位中前29位为1，后3位为0，即是（11111111．11111111．11111111．11111000）（2进制）转换为十进制就是255．255．255．248。
因此D选项正确。
第12题：
windows2003系统DNS服务器中增加一条资源记录如下图所示，下列关于该资源记录的描述中，正确的是（）。
I创建的资源记录为邮件交换器记录
Ⅱ创建该记录时，在反向查找区域中创建相应的指针记录
Ⅲ该记录被客户查询时，存放到缓存中的时间为3600秒
A.仅I、Ⅱ
B.仅I、Ⅲ
C.仅Ⅱ、Ⅲ
D.I、Ⅱ、Ⅲ
参考答案：
C
对话框中，勾选了创建相关的指针（PTR）记录，并添加了DNS记录mai．aaa．com，并设置了生存时间（TTL）为一个小时，即3600秒。
所以，Ⅱ、Ⅲ表述正确，因此选择C选项。
第13题：
定义一个用于封禁ICMP协议而只允许转发166．129．130．0／24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是（）。
A.access-list198permiticmp166．129．130．0255．255．255．0anyaccess-list198denyicmpanyanyaccess-list198permitipanyany
B.access-list198permiticmp166．129．130．00．0．0．255anyaccess-list198denyicmpanyanyaccess-list198permitipanyany
C.access-list99permiticmp166．129．130．00．0．0．255anyaccess-list99denyicmpanyanyaccess-list99permitipanyany
D.access-list100permiticmp166．129．130．00．0．0．255anyaccess-list100permitipanyanyaccess-list100denyicmpanyany
参考答案：
B
标准访问控制列表标号为1～99，1300～1999。
100～199，2000～2699为扩展控制列表。
标准访问控制列表只能检查数据包的源地址，因此其功能有很大的局限性，扩展访问控制列表可以检查数据包的源地址和目的地址，还可以对数据包头中的协议进行过滤，如IP协议，ICMP协议和。
TCP协议等，因此排除C。
访问控制列表的通配符是子网掩码的反码，所以A项错误。
而D项先执行“access-list100permitipanyany”，那么所有的IP地址都不禁封，而后面命令的将不执行，D项错。
所以选择B选项。
第14题：
如果一台CiscoPIX525防火墙有如下配置：
Pix525（config）#nameifethernet0outsidesecurityVALUE1
Pix525（config）#nameifethernet1insidesecurityVALUE2
Pix525（config）#nameifethernet2DMZsecurityVALUE3
那么VALUE1、VALUE2、VALUE3可能的取值分别是（）。
A.0、50、100
B.0、100、50
C.100、0、50
D.100、50、0
参考答案：
B
在缺省情况下，ethernet0端口被命名为外部接口（outside），安全级别是0；ethernet1端口被命名为内部接口（inside），安全级别是100。
第15题：
在某Cisco路由器上使用命令“snmp—serverhost202．113．77．5system”进行SNMP设置，如果在管理站202．113．77．5上能够正常接收来自该路由器的通知，那么下列描述中错误的是（）。
A.路由器上已用“snmp—serverenabletraps”设置了SNMP代理具有发出通知的功能
B.路由器向管理站按照团体字public发送通知
C.管理站202．113．77．5使用UDP的162．端口接收通知
D.路由器使用SNMP版本1向管理站发送通知
参考答案：
B
snmp—serverhost使用本命令规定SNMP通知操作的接受方。
snmp—servercommunity使用本命令定义简单命令管理协议的社区访问字符串。
第16题：
按照ITU标准，传输速率为155．520Mbps的标准是（）。
A.OC-3
B.OC-12
C.OC-48
D.OC-192
参考答案：
A
光源光纤网（PON）是ITU（国际电信联盟）的SGIS研究组在G．983建议“基于无源光纤网的高速光纤接入系统”进行标准化的。
该建议分为两个部分：
（1）OC-3，155．520Mbps的对称业务。
（2）上行OC-3，155．520Mbps；下行OC-12，622．080Mbps的不对称业务，综上可知选项A正确。
第17题：
在WindowsServer2003系统中，能够获得如下图运行结果的命令是（）。
活动连接
协议本地地址外部地址状态
TCP0．0．0．0：
135JSZX—PC：
0LISTENING
TCP0．0．0．0：
445JSZX—PC：
0LISTENING
TCPl27．0．0．1：
5550JSZX—PC：
49216ESTABLISHED
TCPl27．0．0．1：
49157JSZX．PC：
49158ESTABLISHED
TCP[：
：
1．135JSZX．PC：
0LISTENING
TCP[：
：
]：
445JSZX—PC：
0LISTENING
UDPO．0．0．0：
123*：
*：
UDPO．0．0．0：
3600*：
*
UDPf：
：
]：
123*：
*
UDP[：
：
1]．1900*：
*
A.nbtstat．a
B.arp．a
C.netstat—a
D.netview
参考答案：
C
nbtstat功能：
显示本机与远程计算机的基于TCWIP的NetBIOS的统计及连接信息。
arp功能是显示和修改ARP表项。
netstat功能：
显示活动的TCP连接、侦听的端口、以太网统计信息、IP路由表和IP统计信息。
netview功能：
用于显示域列表、计算机列表或指定计算机上共亨资源的列表。
第18题：
某企业产品部的IP地址块为211．168．15．192／26，市场部的为211．168．15．160／27，财务部的为211．168．15．128／27，这三个地址块经聚合后的地址为（）。
A.211．168．15．0／25
B.211．168．15．0／26
C.211．168．15．128／25
D.211．168．15．128／26
参考答案：
C
产品部的网络前缀为211．168．15．11000000（最后一个部分为二进制表示），市场部的网络前缀为211．168．15．10100000，财务部的网络前缀为211．168．15．10000000，三个地址块聚合后的前25位相同（找相同的部分），因此聚合后的网络地址为211．168．15．128／25。
第19题：
CiscoPIX525防火墙用于实现内部和外部地址固定映射的配置命令是（）。
A.static
B.nat
C.global
D.fixup
参考答案：
A
CiscoPIX525的常用命令有：
nameif、interface、ipaddress、nat、global、route、static等。
其中static命令的作用是配置静态IP地址翻译，使内部地址与外部地址一一对应；nat命令的作用是地址转换命令，将内网的私有IP转换为外网公网IP；global命令的作用是指定公网地址范围、定义地址池；fixup命令的作用是启用或禁止一个服务或协议，通过指定端口设置PIX防火墙要侦听listen服务的端口。
能实现题中要求的命令是A选项。
因此A选项正确。
第20题：
下图是大型企业网核心层设计的两种方案
关于两种方案技术特点的描述中，错误的是（）。
A.两个核心路由器之间采取冗余链路的光纤连接
B.核心层目前主要采用GE／10GE网络技术
C.方案B核心路由器的流量压力更大
D.方案B易形成单点故障
参考答案：
C
核心层网络是整个网络系统的主干部分，是设计和建设的重点。
核心层网络一般承担整个网络流量的40％到60％。
目前用于核心层网络的技术标准是GE／10GE。
核心设备是高性能交换路由器，连接核心路由器的是具有冗余链路的光纤。
方案a采取了链路冗余的办法，间接的连接到两台核心路由器。
方案b在两台核心路由器之上再增加一台连接服务器集群的交换机，其优点在于分担了核心路由器的带宽，缺点是容易形成带宽瓶颈，并且存在单点故障的潜在危险，故选项C错误。
第21题：
下列关于Windows2003系统DHCP服务器的描述中，错误的是（）。
A.DHCP服务器负责多个网段IP地址分配时，需要配置多个作用域
B.客户机与DHCP服务器不在一个网段时，需DHCP中继转发DHCP消息
C.DHCP中继转发DHCP发现消息时，需修改该消息中的相关字段
D.DHCP中继转发客户机的消息时，仍使用广播方式发送给DHCP服务器
参考答案：
D
作用域是网络上IP地址的完整性连续范围。
作用域通常定义为接受DHCP服务的网络上的单个物理子网。
多个网段IP地址，则需要配置多个作用域。
客户机与DHCP服务器在同一网段时，采用DHCP消息收到的子网所处的网段分配IP地址。
否则，选择转发DHCP发现消息的中继所在的子网网段。
这种情况下，DHcP服务器需要配置多个作用域，用于负责多个网段IP地址的分配。
DHCP中继转发客户机的消息时，因为客户机已经拥有IP地址，且DHCP地址已经被告知，因此可以采用端到端的传递方式，因此选项D错误。
第22题：
下列关于综合布线系统的描述中，错误的是（）。
A.STP比UTP的成本高
B.对高速率终端可采用光纤直接到桌面的方案
C.建筑群子系统之间一般用双绞线连接
D.多介质插座用来连接铜缆和光纤
参考答案：
C
STP电缆价格高，不易施工，但比UTP的抗电磁干扰能力好。
光纤接入能提供较高的传输速率以及多种类型信息的传输，对高速率终端可采用光纤直接到桌面的方案。
建筑群子系统由电缆、光缆和入楼处线缆上过流过压的电气保护设备等相关硬件组成。
信息插座大致可分为嵌入式安装插座和多介质信息插座，其中多介质信息插座用来连接铜缆和光纤。
故选择C选项。
第23题：
下列对STP生成树结构的描述中，错误的是（）。
A.STP无论是根的确定，还是树状结构的生成，主要依靠BPDU提供的信息
B.在配置。
BPD[J的BridgeID中，优先级的取值范围是0～61440
C.拓扑变化通知BPDU数据包的长度不超过4个字节
D.配置BPDU数据包的长度小于等于32个字节
参考答案：
D
从STP的工作原理可以看出，无论是根的确定，还是树状结构的生成，主要依靠BPDU提供的信息。
在配置BPDU的BridgeID中，优先级的取值范围是0～61440，增量为4096，优先级的值越小，优先级越高。
BPDU数据包有两种类型，一种是包含配置信息的配置BPDU（不超过35个字节），另一种是包含拓扑变化信息的拓扑变化通知BPDU（不超过4个字节）。
故选择D选项。
第24题：
下列关于接入技术特征的描述中，错误的是（）。
A.光纤传输系统的中继距离可达100km以上
B.CableModem利用频分复用的方法，将信道分为上行信道和下
升级会员 