全国计算机三级等级考试上机考题及答案.docx
《全国计算机三级等级考试上机考题及答案.docx》由会员分享，可在线阅读，更多相关《全国计算机三级等级考试上机考题及答案.docx（33页珍藏版）》请在冰点文库上搜索。
全国计算机三级等级考试上机考题及答案
2014年全国计算机等级考试《三级网络技术》上机考试题及答案
一、单项选择题（共40题，合计40分）
1通过伪造某台主机的IP地址窃取特权的攻击方式属于（ ）。
A.木马入侵攻击
B.漏洞入侵攻击
C.协议欺骗攻击
D.拒绝服务攻击
2下列关于外部网关协议BGP的描述中，错误的是（ ）。
A.BGP是不同自治系统的路由器之间交换路由信息的协议
B.一个BGP发言人使用UDP与其他自治系统中的BGP发言人交换路由信息
C.BGP协议交换路由信息的节点数不小于自治系统数
D.BGP-4采用路由向量协议
3下图是网络地址转换NAT的一个实例，根据图中信息，数据包2的方格中的内容就为（ ）。
A.202.112.62.81和0007.0c9e.8120
B.60.28.176.170和00e0.4c3a.ad33
C.202．112．41．1和OOd0．63c3．3e41
D.60．28．176．170和OOd0．bcfl．abl4
4下图是网络地址转换NAT的一个示例
图中①和②依次应为（ ）。
A.10．0．0．1，3142和59．67．15．21，5511
B.59．67．15．21，5511和10．0．0．1，3142
C.147．2．1．1，80和10．0．0．1，3142
D.10．0．0．1，3142和147．2．1．1，80。
5下列关于OSPF协议的描述中，错误的是（ ）。
A.每一个OSPF区域拥有一个32位的区域标识符
B.OSPF区域内每个路由器的链路状态数据库包含着全网的拓扑结构信息
C.OSPF协议要求当链路状态发生变化时用洪泛法发送此信息
D.距离、延时、带宽都可以作为OSPF协议链路状态度量
6一台接入层交换机具有16个100/1000Mbps全双工下联端口，它的上联端口带宽至少应为（ ）。
A.0．8Gbps
B.1．6Gbps
C.2．4Gbps
D.3．2Gbps
7下列对交换机的描述中，错误的是（ ）。
A.交换机根据接收数据包中的IP地址过滤和转发数据
B.交换机可将多台数据终端设备连接在一起，构成星状结构的网络
C.交换机有存储转发、快速转发和碎片丢弃三种交换模式
D.交换机允许多对站点进行并发通信
8下列关于接人技术特征的描述中，错误的是（ ）。
A.光纤传输系统的中继距离可达100km以上
B.CableModem利用频分复用的方法，将信道分为上行信道和下行信道
C.ADSL技术具有非对称带宽特性
D.802．11b将传输速率提高到54Mbps
9使用sniffer在网络设备的一个端口上能够捕捉到与之属于同一VLAN的不同端口的所有通信流量，该种设备是（ ）。
A.二层交换机
B.三层交换机
C.路由器
D.集线器
10以下不属于网络安全评估内容的是（ ）。
A.数据加密
B.漏洞检测
C.风险评估
D.安全审计
11CiscoPIX525防火墙可以进行操作系统映像更新的访问模式是（ ）。
A.非特权模式
B.特权模式
C.监视模式
D.配置模式
12根据可信计算机系统评估准则（TEsEC．，用户能定义访问控制要求的自主保护类型系统属于（ ）。
A.A类
B.B类
C.C类
D.D类
13下列关于ICMP的描述中，错误的是（ ）。
A.IP包的TT1值减为0时路由器发出“超时”报文
B.收到“ECho请求”报文的目的节点必须向源节点发出“ECho应答”报文
C.ICMP消息被封装在TCP数据包内
D.数据包中指定的目的端口在目的节点无效时，源节点会收到一个“目标不可达”报文
14当路由表中包含多种路由信息源时，根据缺省的管理距离值，路由器在转发数据包时，会选择的路由信息源是（ ）。
A.RIP
B.IGRP
C.OSPF
D.Static
15在Catalyst3524以太网交换机上建立名为hyzx204的VLAN，正确的配置语句是（ ）。
A.vlanlnamehyzx204
B.vlanl05hyzx204
C.vlan500namehyzx204
D.vlanl005namehyzx204
16若服务器系统可用性达到99．99%，那么每年停机时间必须小于等于（ ）。
A.8分钟
B.53分钟
C.1．2小时
D.8．8小时
17下列关于接入技术特征的描述中，错误的是（ ）。
A.Adhoc是一种无线接人技术
B.CableModem利用波分复用的方法将信道分为上行信道和下行信道
C.光纤传输系统的中继距离可达100kin以上
D.ADSL技术具有非对称带宽特性
18IP地址块202．113．79．128/27、202．113．79．160/27和202．113．79．192/27经过聚合后可用的地址数为（ ）。
A.164
B.92
C.126
D.128
19下列关于OSPF协议的描述中，错误的是（ ）。
A.对于规模很大的网络，0SPF通过划分区域来提高路由更新收敛速度
B.每一个OSPF区域拥有一个32位的区域标识符
C.在一个OSPF区域内部的路由器不知道其他区域的网络拓扑
D.在一个区域内的路由器数一般不超过24个
20下列对IPv6地址表示中，错误的是（ ）。
A.21DA：
0：
0：
O：
O：
2A：
F：
FE08：
3
B.601：
BC：
0：
05D7
C.FF60：
：
2A90：
FE：
O：
4CA2：
9C5A
D.21BC：
：
0：
0：
1/48
21一台交换机具有12个10/100Mbps电端口和2个1000Mbps光端口，如果所有端口都工作在全双工状态，那么交换机总
带宽应为（ ）。
A.3．2GbDs
B.4．8Gbps
C.6．4GbDs
D.14Gbps
22下列对IEEE802．11b无线局域网的描述中，错误的是（ ）。
A.采用IEEE802．11b标准的对等解决方案，只要给每台计算机安装一块无线网卡即可
B.在多蜂窝漫游工作工作方式中，整个漫游过程对用户是透明的
C.采用直接序列无线扩频技术，经过申请后可使用2．4GHZ频段
D.IEEE802．1lb网卡处于休眠模式时，接入点将信息缓冲到客户
23下列关于服务器技术的描述中，错误的是（ ）。
A.服务器磁盘性能表现在磁懿存储容量与I/O速度
B.集群系统中一台主机出现故障时不会影响系统的正常服务
C.热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡等
D.采用对称多处理器（SMP）技术的服务器的总体性能取决于CPU的数量
24不属于DNS动态更新类型的选项是（ ）。
A.不允许动态更新
B.只允许安全的动态更新
C.允许安全的和非安全的动态更新
D.允许管理员指定设备的动态更新
25下列关于蓝牙技术的描述中，错误的是（ ）。
A.工作频段在2．402GHz～2．480GHz
B.非对称连接的异步信道速率是433．9Kbps/57．6Kbps
C.同步信道速率是64Kbps
D.扩展覆盖范围是100米
26Rl、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，Rl的路由表如下图（A．所示，如果Rl收到R2发送的
如下图（B．所示的（V，D．报文后，更新后Rl的五个路由表项的距离值从上到下依次为0、4、4、3、2
那么，a,b、c,d、e可能的数值依次为（ ）。
A.0、5、4、3、2
B.1、3、4、3、1
C.2、3、4、1、1
D.3、4、3、3、1
27若服务器系统可用性达到99．99%，那么每年的停机时间必须小于等于（ ）。
A.5分钟
B.10分钟
C.53分钟
D.8．8小时
28下列关于无线网络HiperLAN/2协议的描述中，错误的是（ ）。
A.采用5GHz工作频段
B.上行速率最多可达54Mbps
C.室外最大覆盖范围为30米
D.可支持面向连接的传输服务
29下列关于RPR技术的描述中，错误的是（ ）。
A.RPR环能够在50ms内实现自愈
B.RPR环中每一个节点都执行DPT公平算法
C.RPR环将沿顺时针方向传输的光纤环叫做外环
D.RPR的内环与外环都可以传输数据分组与控制分组
30某企业产品部的IP地址块为211．168．15．192/26，市场部的为211．168．15．160/27，财务部的为211．168．15．128/27，这三个地址块经聚合后的地址为（ ）。
A.211．168．15．0/25
B.211．168．15．0/26
C.211．168．15．128/25
D.211．168．15．128/26
31下列关于宽带城域网核心交换层特点的描述中，错误的是（ ）。
A.将多个汇聚层连接起来
B.为整个城域网提供一个高速、安全与具有QoS保障能力的数据传输环境
C.提供宽带城域网的用户访问Internet所需要的路由服务
D.根据接人层的用户流量进行本地路由、过滤、流量均衡
32如下图所示，3com和Cisco公司的交换机相互连接，在两台交换机之间需传输VLANID为1、10、20和30的4个VLAN信息，Catalyst3548交换机VLANTrunk的正确配置是（ ）。
A.Switch-3548（config-if）#switchporttrunkencapsulationdotlq
Switch-3548（config-if）#switchporttrunkallowedvlan1,10,20,30
B.Switch-3548（config-if）#switchportmodetrunk
Switch-3548（config-if）#switchporttrunkencapsulationisl
Switch-3548（config-if）#switchporttrunkallowedvlan1-30
C.Switch-3548（config-if）#switchportmodetrunk
Switch-3548（config-if）#switchporttrunkencapsulationnegotiate
Switch-3548（config-if）#switchporttrunkallowedvlan1-30
D.Switch-3548（config-if）#switchportmodetrunk
Switch-3548（config-if）#switchporttrunkencapstulationdotlq
Switch-3548（config-if）#switchporttrunkallowedvlan1,10,20,30
33下列对IPv6地址FE80：
0：
0：
0801：
FE：
o：
0：
04A1的简化表示中，错误的是（ ）。
A.FE8：
：
801：
FE：
0：
0：
04A1
B.FE80：
：
801：
FE：
0：
0：
04A1
C.FE80：
0：
0：
801：
FE：
：
04A1
D.FE80：
0：
0：
801：
FE：
：
4A1
34IP地址块59．81．1．128/28、59：
81．1．144/28和59．81．1．160/28经过聚合后可用的地址数为（ ）。
A.40
B.42
C.44
D.46
35下列关于Serv-UFTP服务器安装、配置的描述中，错误的是（ ）。
A.匿名用户“anonymous”是由服务器自动添加的
B.最大上传或最大下载速率是指整个服务器占用的带宽
C.服务器最大用户数是指服务器允许同时在线的最大用户数量
D.配置域的存储位嚣时，小的域应选择．INI文件存储而大的域应选择注册表存储
36下列不属于Windows2003系统下DNS服务器的参数是（ ）。
A.作用域
B.资源记录
C.正向查找区域
D.反向查找区域
37在采用对等解决方案建立无线局域网时，仅需要使用的无线设备是（ ）。
A.无线网卡
B.无线接人点AP
C.无线网桥
D.无线路由器
38Cisc0路由器执行showaccess．1ist命令显示如下一组信息StandardIPaccesslistblock
denyl0．0．0．0．wildcardbits0．255．255．255logdenyl72．16．0．0，wildcardbits0．15．255．255
permitany
根据上述信息，正确的access．1ist配置是（ ）。
A.Router（config）#access-liststandardblock
Router（config-std-nacl）#deny10.0.0.0255.0.0.0log
Router（config-std-nacl）#deny172.16.0.0255.240.0.0
Router（config-std-nacl）#permitany
B.Router（config）#ipaccess-liststandardblock
Router（config-std-nacl）#permitany
Router（config-std-nacl）#deny10.0.0.00.255.255.255log
Router（config-std-nacl）#deny172.16.0.00.15.255.255
C.Router（config）#ipaccess-liststandardblock
Router（config-std-nacl）#deny10.0.0.0255.O.O.0log
Router（config-std-nacl）#deny172.16.0.0255.240.0.0
Router（config-std-nacl）#permitany
D.Router（config）#ipaccess-liststandardblock
Router（config-std-nacl）#deny10.0.0.00.255.255.255log
Router（config-std-nacl）#deny172.16.0.00.15.255.255
Router（config-std-nacl）#permitany
39下列关于光纤同轴电缆混合网HFC的描述中，错误的是（ ）。
A.HFC是一个双向传输系统
B.HFC光纤结点通过同轴电缆下引线为用户提供服务
C.HFC为有线电视用户提供了一种Intemet接入方式
D.HFC通过Cab1eModem将用户计算机与光缆连接起来
40常用数据备份方式包括完全备份、增量备份和差异备份，三种方式在数据恢复速度方面由快到慢的顺序为（ ）。
A.完全备份、增量备份、差异备份
B.完全备份、差异备份、增量备份
C.增量备份、差异备份、完全备份
D.差异备份、增量备份、完全备份
二、综合题（共4题，合计40分）
41如下图所示，某园区网用l0Gbps的POS技术与Internet相连，路由协议的选择方案是，园区网内部采用OSPF动态路由协议，园区网与Intemet的连接使用静态路由协议。
问题：
请阅读以下R3和R4的部分配置信息，并补充下列空白处的配置命令或参数，按题目要求完成路由器的路由配置。
R3的OSPF和缺省路由的配置信息如下：
Router-R3#configureterminal
Router-R3（config）#routerospf65
Router-R3（config-router）#network【6】area0
Router-R3（config-router）#network【7】area0
Router-R3（config-router）#redistributeconnectedmetric-type1subnets
Router-R3（config-router）#area0range165.112.0.0255.255.0.0
Router-R3（config-router）#area0range202.4.128.0255.255.224.0
Router-R3（config-router）#exit
Router-R3（config）#iproute【8】
Router-R3（config）#exit
Router-R3#
R4的静态路由配置如下：
Router-R4#configureterminal
Router-R4（config）#iproute【9】
Router-R4（config）#iproute【10】
Router-R4（config）#exit
Router-R4#
42下图是校园网某台主机在命令行模式下执行某个命令时用sniffer捕获的数据包。
请根据图中信息回答下列问题。
（1）该主机上配置的IP地址的网络号长度最多是【16】
（2）图中的①和②删除了部分显示信息，其中①处的信息应该是【17】②处的信息应该是【18】
（3）该主机上配置的域名服务器的IP地址是【19】
（4）该主机上执行的命令是【20】
43下图是校园网中一台主机在命令行模式下执行某个命令时用sniffer捕获的数据包。
请根据图中信息回答下列问题。
（1）ftp．pku．edu．（3n对应的IP地址是【l6】。
（2）图中①②③处删除了部分显示信息，其中②和③处的信息分别是【17】和【l8】。
（3）主机202．113．64．3的功能是【19】。
page9/25
（4）当需要回放捕获的数据包时，可以使用sniffer内置的【20】。
44
如下图所示，某校园网使用10Gbps的POS技术与CERNET相连，POS接口的帧格式使用SDH，Rl和R2之间使用静态路由。
请阅读以下Rl和R2关于POS接口和静态路由的配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的相关配置。
R1的POS接口配置如下：
Router-R1#configureterminal
Router-HI（config）#
Router-R1（config）#interfacepos4/10
Router-HI（config-if）#bandwidth【6】
Router-HI（config-if）#ipaddress203.22.76.2255.255.255.252
Router-HI（config-if）#crc32
Router-HI（config-if）#posframingsdh
Router-R1（config-if）#noipdirected-broadcast
Router-H1（config-if）#posflag【7】
Router-HI（config-if）#noshutdown
Router-HI（config-if）#exit
Router-HI（config）#
R1的静态路由配置如下：
Router—Rl（config）#iproute【8】【9】203．22．76．1
R2的静态路由配置如下：
Router-R2（config）#iproute0．0．0．00．0．0．0【10】
三、应用题（共1题，合计20分）
45根据下图所示网络结构回答下列问题。
1．填写路由器RG的路由表项①至⑥。
（每空2分，共12分）
目的网络/掩码长度
输出端口
①
S0（直接连接）
②
S1（直接连接）
③
SO
④
S1
⑤
SO
⑥
S1
2．如果需要监听路由器RF和RG之间的所有流量，可以在该链路中串入一种设备，请写出这种设备的名称。
（2分）
3．若在Windows主机l92．168．64．215上探测数据包传输路径：
从本机到主机192．168．66．195，应使用的命令是，数据包经过的第2个路由器为。
（2分）
4．如果将l92．168．66．128/25划分为3个子网，其中子网l能容纳50台主机，子网2和子网3分别能容纳20台主机，要求网络地址从小到大依次分配给3个子网，前两个子网的掩码分别为和，可用的IP地址段为和。
（4分）
（注：
IP地址段的起始地址和结束地址间必须用减号“一”连接，中间不能有空格）
参考答案
1.C
解析：
协议欺骗攻击方式有以下几种：
（1）IP欺骗攻击。
（2）ARP欺骗攻击。
（3）DNS欺骗攻击。
（4）源路由欺骗攻击。
其中IP欺骗攻击是通过伪造某台主机的IP地址骗取特权，从而进行攻击的技术。
因此C选项正确。
2.B
解析：
外部网关协议是不同的自治系统的路由器之间交换路由信息的协议。
一个BGP发言人与其他自治系统中的BGP发言人要交换路由信息就要先建立TCP连接，然后在此连接上交换BGP报文以建立BGP会话。
BGP协议交换路由信息的结点数是以自治系统数为单位的，所以不会小于自治系统数。
BGP-4采用路由向量路由协议。
3.B
解析：
路由器分组转发过程中，数据包中包含目的主机网络地址（IP地址）和下一跳路由物理地址（MAC地址），也就是说数据分组通过每一个路由器转发时，分组中目的MAC地址就会变化，但目的网络地址始终不变。
4.B
解析：
由图可以看出由内部主机发出的数据帧，源地址（s）为内部主机专用地址10．0．0．1，经过NAT进行地址转换，转换后的IP地址（S）为59．67．15．21。
5.B
解析：
0SPF区域内每个路由器的链路状态包含着本区域而不是全网的拓扑结构信息。
每一个OSPF区域拥有一个32位的区域标识符，在一个区域内的路由器数不超过200。
OSPF协议要求当链路发生变化时用洪泛法向所有路由器发送此信息。
链路状态“度量”主要是指费用、距离、延时、带宽等，综上所述B错。
6.B
解析：
全双工端口带宽的计算方法是：
端口数×端口速率×2。
本题中交换机的全双工端口总带宽为：
16×l000Mbps×2=32Gbps。
而网络系统分层设计中，层次之间的上连带宽与下一级带宽之比一般控制在1：
20。
因此该接入层交换机上连端口至少应为：
32/20Gbps=1．6Gbps。
7.A
解析：
局域网交换机是一种工作在数据链路层的网络设备。
交换机根据进入端口数据帧中的MAC地址，过滤、转发数据帧，它是基于MAC地址识别、完成转发数据帧功能的一种网络连接设备。
8.D
解析：
光纤传输信号可通过很长的距离，无需中继。
例如Tl线路的中继距离为l．7km，典型的CATV网络要求在同轴电缆上每隔500～700m加一个放大器，而光纤传输系统的中继距离可达100km以上。
CableModom使计算机发出的数据信号与电缆传输的射频信号实现相互之间的转换，并将信道分为上行信道和下行信道。
ADSL提供的非对称宽带特性，上行速率为64Kbps～640Kbps，下行速率为500Kbps～7Mbps。
802．1lb定义了使用直序扩频技术，传输速率为1Mbps、2Mbps、5．5Mbps与11Mbps的无线局域网标准。
将传输速率提高到54Mbps的是802．11a和802．119，而802．11b只是将传输速度提高到llMbps。
9.A
解析：
VLAN建立在局域网交换机基础之上，第二层交换机工作
升级会员 