三级网络分类模拟36.docx
《三级网络分类模拟36.docx》由会员分享，可在线阅读，更多相关《三级网络分类模拟36.docx（19页珍藏版）》请在冰点文库上搜索。
三级网络分类模拟36
[模拟]三级网络分类模拟36
选择题
第1题：
下列关于综合布线系统的描述中，错误的是（）。
A.STP比UTP的成本高
B.对高速率终端可采用光纤直接到桌面的方案
C.建筑群子系统之间一般用双绞线连接
D.多介质插座用来连接铜缆和光纤
参考答案：
C
建筑群子系统是由连接各建筑物之间的线缆组成的，除了双绞线，还有光缆和电器保护设备等。
第2题：
如下图所示，主机A发送数据包给B，在数据包经过路由器转发的过程中，下列封装在数据包4中的目的IP地址和目的MAC地址是（）。
A.121．194．0．100e0．6687．8d00
B.121．194．0．200e0．bcf1．ab14
C.211．68．69．2540006．f150．4900
D.211．68．69．25400e0．bcf1．ab14
参考答案：
D
在分组转发过程中，数据分组通过每一个路由器转发时，分组中的目的MAC地址变为下一跳接口的MAC地址，而目的网络地址始终不变。
本题中，数据包四的下一跳目的MAC地址是121．194．0．2／30，端口的地址00e0．bcf1．ab14，而目的网络不变，仍为211．68．69．254／24，故选D选项。
第3题：
下列关于SNMP操作的描述中，正确的是（）。
A.团体字的访问模式是read-write的条件下才能实现Get操作
B.当出现自陷情况时，管理站会向代理发出包含团体字和TrapPDU的报文
C.当管理站需要查询时，就向某个代理发出包含团体字和SetResponsePDU的报文
D.代理使用Inform方式执行Notification操作时需要收到管理站发出的一条确认消息
参考答案：
D
只有团体的访问模式是read-write的条件下才能实现Set操作。
当出现自陷情况时，代理会向管理站发出包含团体字和TrapPDU的报文。
当管理站需要查询时，就向某个代理发出包含团体字和GetResponsePDU的报文。
因此选择D选项。
第4题：
校园网内的一台计算机不能使用域名而可以使用IP地址访问外部服务器，造成这种故障的原因不可能是（）。
A.本地域名服务器无法与外部正常通信
B.提供被访问服务器名字解析的服务器有故障
C.该计算机DNS设置有误
D.该计算机与DNS服务器不在同一子网
参考答案：
D
域名系统DNs的作用是完成域名到IP地址的解析，此题中计算机不能使用域名而可以使用IP地址访问外部服务器说明域名解析发生了问题，A、B、C选项都有可能是原因，而D选项中属于同一个子网并不是问题的关键，如果本地域名服务没有完成解析，可以由其他DNS完成，因此选择D选项。
第5题：
ITU标准OC-12和OC-3的传输速率分别为（）。
A.51．84Mbps和622．08Mbps
B.155．52Mbps和51．84Mbps
C.622．08Mbps和155．52Mbps
D.155．52Mbps和622．08Mbps
参考答案：
C
OC-n：
OpticalCartierleveln（光载体等级）。
“OC”是OpticalCartier的缩写，这是光纤传输的一种单位，它通常表示为OC-n，其中，n是多路传输技术中基本速率51．84Mbps的倍数。
因此12×51．84=622．08，3×51．84=155．52。
故选C选项。
第6题：
R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，Rl的路由表如下图（A）所示，当R1收到R2发送的如下图（B）的[V，D]报文后，R1更新的4个路由表项中距离值从上到下依次为0、2、3、3
那么，①②③④可能的取值依次为（）。
A.0、3、4、3
B.1、2、3、3
C.2、1、3、2
D.3、1、2、3
参考答案：
D
路由表R2的路由信息<距离3、1、2、3>发送至路由表R1<距离0、3、5、3>，目的网络均无变化，故R1更新后距离依次为0、2、3、3。
解析该种题目的技巧是找出路由表中收到报文后哪些距离值发生了改变，例如此题目中发生变化的是R1到R2和R3的距离，则R1到R2和R3的距离就是所填②③处的值加1的结果。
R1直接和R4的距离没有变是因为①④处的值加上1大于或等于R1对应的值。
因此①②③④取值只有D项符合。
第7题：
在Windows2003中，用于显示主机上活动的TCP连接状况的命令是（）。
A.ipconfig／all
B.nbtstat—a
C.netstat—a
D.netview
参考答案：
C
Hpconfig／all用于显示全部的TCWIP网络配置。
nbtstat—a用于显示使用远程计算机的基于TCP／IP的NetBIOSde统计和连接信息。
netstata用于显示主机上活动的TCP连接状况。
netview用于显示域列表、计算机列表或指定计算机上共享资源列表，故此题选C。
第8题：
下列关于漏洞扫描技术和工具的描述中，正确的是（）。
A.主动扫描不会影响网络系统的正常运行
B.CVE为每个漏洞确定了唯一的名称和标准化的描述
C.X-Scanner可以对路由器、交换机、防火墙等设备进行安全漏洞扫描
D.漏洞扫描器的主要评价指标包括速度、漏洞发现率、漏洞修复时间、漏洞库更新周期等
参考答案：
B
主动扫描更多地带有入侵的意味，可能会影响网络系统的正常运行。
公共漏洞和暴露（CVE）是行业标准，它为每个漏洞和暴露确定了唯一的名称和标准化的描述。
X-Scanner运行在Windows平台下，而路由器、交换机等并不采用Windows系统。
漏洞扫描器的主要评价指标包括：
速度、能够发现的漏洞数量、是否支持可定制的攻击方法、报告、更新周期。
故B选项正确。
第9题：
下列关于FTP服务的描述中，错误的是（）。
A.使用FTP可以传送任何类型的文件
B.传送文件时客户机和服务器间需建立控制连接和数据连接
C.服务器端发起的连接是数据连接，客户端的端口为20
D.客户端发起的连接是控制连接，服务器端的默认端口为21
参考答案：
C
FTP是文件传输协议，允许用户从服务器上获取文件副本，或者将本地计算机上的一个文件上传到服务器。
FTP采用的是客户机／服务器工作方式。
传输文件时，为丁分开数据流和控制流，服务器和客户机间需要建立控制连接和数据连接。
当客户机向服务器发起连接请求时，服务器端的默认端口为21。
服务器端在接收到客户端发起的控制连接时，控制进程创建一个数据传送进程，其端口为20，与客户端提供的端口建立数据传输的TCP连接，故选择C选项。
第10题：
在一台主机上用浏览器无法访问到域名为www．abc．edu．cn的网站，并且在这台主机上执行tracert命令时有如下信息
Tracingroutetowww．abc．edu．cn[202．113．96．10]
Overmaximum0f30hops：
1＜1ms＜1ms＜1ms59．67．148．1
259．67．148．1reports：
Destinationnetunreachable
Tracecomplete
分析以上信息，会造成这种现象的原因是（）。
A.该计算机IP地址设置有误
B.相关路由器上进行了访问控制
C.该计算机没有正确设置DNS服务器
D.该计算机设置的DNS服务器工作不正常
参考答案：
B
tracert命令输出了目的地址的IP地址，则证明本机IP地址和DNS服务器设置正常，且DNS服务器工作正常。
而在路由器转发第二路59．67．148．1时存在访问控制，从而对该计算机进行了限制。
故选择B选项。
第11题：
IP地址块59．67．159．125／11的子网掩码可写为（）。
A.255．128．0．0
B.255．192．0．0
C.255．224．0．0
D.255．240．0．0
参考答案：
C
由IP地址块59．67．159．125／11可知，网络号为前11位，则子网掩码为前11位全1、后21位为0，即为11111111111000000000000000000000，点分十进制为255．224．0．0。
第12题：
下列关于IPS的描述中，错误的是（）。
A.NIPS应该串接在被保护的链路中
B.NIPS寸攻击的漏报会导致合法的通信被阻断
C.HIPS可以监视内核的系统调用，阻挡攻击
D.AIPS一般部署于应用服务器的前端
参考答案：
B
NIPS布置于网络出口处，一般串联于防火墙与路由器之间。
对于NIPs来说，入侵检测的准确性和高性能至关重要。
攻击的误报将导致合法的通信被阻断，导致拒绝服务。
HIPS安装在受保护的主机系统中，检测并阻止针对本机的威胁和攻击。
它与操作系统内核紧密结合在一起，监视内核的系统调用、阻挡攻击、并记录日志。
AIPS一般部署在应用服务器的前端，保证了应用服务器的安全性，故选择B选项。
第13题：
下列关于光纤同轴电缆混合网HFC的描述中，错误的是（）。
A.HFC是一个双向传输系统
B.CableModem利用频分多路复用方法将信道分为上行信道与下行信道
C.CableModem传输方式分为对称式和非对称式两类
D.HFC通过CableModem将光缆与同轴电缆连接起来
参考答案：
D
CableModem是一种专门为利用有线电视网进行数据传输而设计的。
在发送端，它将数据进行调制，然后利用有线电视网同轴电缆允许的频率发送出去；在接收端，把调制后的信号进行解调，还原出数据。
CableModem把用户计算机与有线电视同轴电缆连接起来。
因此D选项错误。
第14题：
下列关于集线器的描述中，错误的是（）。
A.集线器是基于MAC地址完成数据帧转发的
B.连接到一个集线器的所有节点同属一个冲突域
C.连接到集线器的一个节点发送数据时，所有节点能够收到
D.通过在网络链路中串接一个集线器可以监听该链路中的数据包
参考答案：
A
集线器是以太网中心设备，所有节点通过双绞线连接到一个集线器上，当一个节点发送数据时，所有的节点都能接收到数据，因此集线器仍然工作在物理层，所有连接在一个集线器上的节点都属于同一个“冲突域”。
在任何一个时间段中，只能有一个节点可以发送数据帧，而其它节点只能处于接收状态。
通过解析可知，集线器是通过广播的方式转发数据帧的。
第15题：
IP地址192．168．15．136／22和172．16．15．5／23的子网掩码可分别写为（）。
A.2．55．255．240．0和255．255．248．0
B.255．255．248．0和255．255．252．0
C.255．255．252．0和255．255．254．0
D.255．255．254．0和255．255．255．0
参考答案：
C
／23表明子网掩码从左边第一位开始一共有23个1，即11111111．11111111．11111110．00000000，转换成十进制得255．255．254．0，同理／22可以求得子网掩码是255．255．252．0。
第16题：
下列关于WindowsServer2003系统下DNS服务器配置的描述中，错误的是（）。
A.接口选项可选择在哪些接口上侦听DNS查询请求
B.DNS服务器中的根DNS服务器不需管理员手工配置
C.主机记录的生存时间是指该记录在服务器中存放的时间
D.转发器是网络上的DNS服务器，用于外部域名的DNS查询
参考答案：
C
主机记录的生存时间是指该记录被客户端查询到，存放到缓存中（以备今后使用）的持续时间，默认值是3600s。
第17题：
下列关于网络接入技术和方法的描述中，错误的是（）。
A.“三网融合”中的三网是指计算机网络、电信通信网和广播电视网
B.宽带接入技术包括xDSL、HFC、SDH、无线接入等
C.无线接入技术主要有WLAN、WMAN等
D.CableModem的传输速率可以达到10～36Mbps
参考答案：
B
从实现技术的角度，目前宽带接入技术主要有以下几种：
数字用户线xDSL技术、光纤同轴电缆混合网HFC技术、光纤接入技术、无线接入技术与局域网接入技术。
其中无线接入又可以分为无线局域网接入、无线城域网接入与无线Adhoc接入。
B选项中的SDH指的是同步数字体系，不属于具体的网络接入技术。
因此B选项错误。
第18题：
下列关于外部网关协议BGP的描述中，错误的是（）。
A.BGP是不同自治系统的路由器之间交换路由信息的协议
B.一个BGP发言人使用UDP与其他自治系统中的BGP发言人交换路由信息
C.BGP协议交换路由信息的节点数不小于自治系统数
D.BGP4采用路由向量协议
参考答案：
B
外部网关协议是不同的自治系统的路由器之间交换路由信息的协议。
一个BGP发言人与其他自治系统中的BGP发言人要交换路由信息就要先建立TCP连接，然后在此连接上交换BCP报文以建立BGP会话。
BGP协议交换路由信息的节点数是以自治系统数为单位的，所以不会小于自治系统数。
BGP4采用路由向量路由协议。
第19题：
在一台主机上用浏览器无法访问到域名为www．online．tj．cn的网站，并且在这台主机上执行tracert命令时有如下信息：
分析以上信息，会造成这种现象的原因是（）。
A.该计算机IP地址设置有误
B.相关路由器上进行了访问控制
C.服务器wl~rw．online．tj．cn工作不正常
D.该计算机设置的DNS服务器工作不正常
参考答案：
B
造成一台计算机无法浏览某个Web网站的原因主要有：
1．该计算机的TCP／IP协议工作不正常；2．该计算机IP地址与掩码设置错误。
3．该计算机网关设置错误；4．该计算机DNS设置有误；5．该计算机的浏览器有问题6．该计算机设置的DNS服务器工作不正常；7．网络中路由器或防火墙有相关拦截的AcL规则；8．该网站工作不正常等。
由题中信息可知Ic：
MP报文在前几条跳中发送与回文正常，可知原因3、4、8被排除，在地址59．67．158．129处出现故障，可知此处有访问控制。
故B选项正确。
第20题：
校园网内的一台计算机只能使用IP地址而无法使用域名访问某个外部服务器，造成这种情况的原因不可能是（）。
A.该计算机设置的DNS服务器没有提供正常域名解析服务
B.提供被访问服务器名字解析的DNS服务器有故障
C.该计算机与DNS服务器不在同一子网
D.该计算机发出的目的端口为53的访问请求被限制
参考答案：
C
这种情况应该是DNS服务器故障或配置不正确。
可能是该计算机设置的DNS服务器没有提供正常域名解析服务，也可能是提供被访问服务器名字解析的DNS服务器有故障。
端口号为53的访问请求是DNS访问请求，被限制也会引起域名解析故障。
计算机与DNS服务器在不在一个子网不影响域名解析。
第21题：
下列技术中，不属于无线接入技术的是（）。
A.Adhoc
B.SDH
C.WiFi
D.WiMAX
参考答案：
B
无线接入技术有无线局域网接入技术（WiFi）、无线城域网技术（WiMax）和Adhoc技术。
SDH是一种将复接、线路传输及交换功能融为一体、并由统一网管系统操作的综合信息传送网络，是美国贝尔通信技术研究所提出来的同步光网络（SONET）。
第22题：
下列关于Aironet1100无线接入点的快速配置页面配置数据含义的描述中，错误的是（）。
A.SystemName是无线接入点的标识
B.IPAddress用于设置或改变接入点的IP地址
C.DefaultGateway用于输入网络管理员提供的默认网关IP地址
D.ConfigurationServerProtocol的StaticIP表示由DHCP服务器自动地分配IP地址
参考答案：
D
ConfigurationServerProtocol的StaticIP表示由DHCP服务器手工分配IP地址。
故选择D选项。
第23题：
下列关于Windows2003系统下DNS服务器的描述中，正确的是（）。
A.DNS服务器中的根DNS服务器需管理员手工配置
B.主机记录的生存时间是指该记录在服务器中存放的时间
C.动态更新允许客户机在发生更改时动态更新其资源记录
D.转发器是一个路由器，用于将DNS查询转发给外部DNS服务器
参考答案：
C
在Intemet上有13个根DNs服务器，不需要在配置DNS服务器时管理员手上配置。
主机记录的生存时间指该记录被客户端查询到，存放在缓存中的持续时间。
动态更新允许DNS客户端在发生更改的任何时候，使用DNS服务器注册和动态地更新其资源记录，它减少了对区域记录进行手动管理的需要，适用于频繁改变位置并使用DHCP获取IP地址的DNS客户端。
转发器也是DNS服务器，是本地DNS服务器用于将外部DNS名称的DNs查询转发给该DNS服务器。
故选择C选项。
第24题：
IP地址块211．64．0．0／11的子网掩码可写为（）。
A.255．192．0．0
B.255．224．0．0
C.255．240．0．0
D.255．248．0．0
参考答案：
B
子网掩码的其中一种表示方法是“网络号／子网掩码长度”，即此题的子网掩码的长度为11，则子网掩码为11111111111000000000000000000000，即255．224．0．0。
第25题：
下列技术中，不属于无线接入技术的是（）。
A.Adhoc
B.SDH
C.WiFi
D.WiMAX
参考答案：
B
无线接入技术有无线局域网接入技术（WiFi）、无线城域网技术（WiMax）和Adhoc技术。
SDH是一种将复接、线路传输及交换功能融为一体、并由统一网管系统操作的综合信息传送网络，是美国贝尔通信技术研究所提出来的同步光网络（SONET）。
第26题：
下列技术中，不属于宽带城域网QoS保证技术的是（）。
A.DiffServ
B.MPLS
C.PSTN
D.RSVP
参考答案：
C
宽带城域网保证服务质量QoS要求的技术有：
资源预留（RSVP）、区分服务（DiffServ）与多协议标记交换（MPLS）。
PSTN为公共交换电话网络，是一种全球语音通信电路交换网络。
故选择C选项。
第27题：
在已获取IP地址的DHCP客户上执行“ipconfig／release”后，其IPAddress和SubnetMask分别为（）。
A.169．254．161．12和255．255．0．0
B.0．0．0．0和0．0．0．0
C.127．0．0．1和255．255．255．255
D.127．0．0．1和255．0．0．0
参考答案：
B
“ipconfig／release”命令可以释放已获得的地址租约，使其IPAddress和SubnetMask均为0．0．0．0。
第28题：
下列关于VLAN标识的描述中，错误的是（）。
A.以太网的VIANID范围是1～1002
B.IEEE802．1Q标准规定VLANID用16位表示
C.VLANID为223时，缺省的VLAN名是VLAN00223
D.IEEE802．1Q标准规定，VLAN名最长用32个字符表示
参考答案：
B
IEEE802．1Q标准规定VLANID用12位表示。
第29题：
采用IEEE802．1Ib标准将两栋楼内的局域网互连为一个逻辑网络，应使用的无线设备是（）。
A.无线网桥
B.无线路由器
C.无线接入点
D.无线网卡
参考答案：
A
无线接入点也就是无线AP，用于集合无线或者有线终端，作用类似于集线器和交换机。
无线路由器是具有路由功能的AP，用于建立一个更小的无线局域网。
无线网桥主要用于连接几个不同的网段，实现较远距离的无线数据通信。
无线网卡，用于两个拥有无线网卡的计算机间点对点通信，组成一个最小的无线局域网，所以选择A选项。
第30题：
R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如图（a），当R1收到R2发送的如图（b）的（V，D）报文后，R1更新的4个路由表项中距离值从上到下依次为（）。
A.0、3、4、3
B.0、4、4、3
C.0、5、4、3
D.0、5、4、4
参考答案：
B
对应两个路由器R1和R2，R1接收R2的（V，D），R1根据下列规则更新路由表：
①如果R1的路由表中没有此项记录，则增加该项，由于要经过R2转发，因此距离D值加1。
②如果R1中的路由表的一项记录比R2发送的一项记录D值加l还要大，R1在路由表中修改该项，距离D值根据R2提供的值加1。
两者表中的路由表的记录项相同，由规则①可知，不需要增加新的记录项。
R1中第一行和第四行值加1小于或等于R2中值，根据规则②不要修改。
路由表中第二行不符合规则②，因此需要修改，修改的值为R2中的值加1，即得到3+1=4。
根据解析，修改后的结果为0，4，4，3。
第31题：
攻击者使用无效的IP地址，利用TCP连接的三次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。
在此期间，受害主机将会连续接受这种会话请求，最终因耗尽资源而停止响应。
这种攻击被称为（）。
A.DDoS攻击
B.Land攻击
C.Smurf攻击
D.SYNFlooding攻击
参考答案：
D
DDoS攻击是指攻击者攻破多个系统，利用这些系统集中攻击其他目标，大量请求使被害设备因为无法处理而拒绝服务；Land攻击是指向某个设备发送数据包，把源IP地址和目的IP地址均设为攻击目标地址；Smurf攻击指攻击者冒充被害主机IP地址向大型网络发送echorequest定向广播包，此网络大量主机应答，使受害主机收到大量echoreply消息。
SYNFlooding攻击即为题目中所述情况。
所以答案是D。
第32题：
使用sniffer在网络设备的一个端口上能够捕捉到与之属于同一VLAN的不同端口的所有通信流量，该种设备是（）。
A.二层交换机
B.三层交换机
C.路由器
D.集线器
参考答案：
D
二层交换机工作于数据链路层，三层交换机与路由器均工作在网络层，监控一个端口只能获得这个端口与其他端口之间的通信流量。
集线器工作于物理层，连接到一个集线器的所有节点共享一个冲突域，当一个节点发送数据时，所有节点都能够接收到，因此能在一个端口捕捉到所有通信端口通信流量。
故选择D选项。
第33题：
下列对蓝牙技术的描述中，错误的是（）。
A.跳频速率为1600次／s
B.同步信道速率为64kbps
C.对称连接的异步信道速率为433．9kbps
D.发射功率为0dBm（1mw）时，覆盖100m
参考答案：
D
当蓝牙系统发射功率为OdBm（1mW）时，覆盖1～10m；发射功率为20dBm（1mW）时，覆盖100m。
第34题：
将Cisco路由器的配置保存在NVRAM中，正确的命令是（）。
A.Router#writeflash
B.Router#writenetwork
C.Router#writememory
D.Router#writeerase
参考答案：
C
从NVRAM加载配置信息命令为configurememory。
将路由器配置保存在NVRAM中命令为writememory。
因此C选项正确。
第35题：
下列关于IPS的描述中，错误的是（
升级会员 