2016年9月三级网络技术真考题库新增试题（2）
（考试时间120分钟，满分100分）
一、单选题（每小题1 分，共40分）
1.ITU标准OC-12和OC-3的传输速率分别为（ ）。
A）51.84Mbit/s和622.08Mbit/s
B）155.52Mbit/s和51.84Mbit/s
C）622.08Mbit/s和155.52Mbit/s
D）155.52Mbit/s和622.08Mbit/s
2.下列关于光以太网技术特征的描述中，错误的是（ ）。
A）支持MPLS协议
B）提供分级的QoS服务
C）以信元为单位传输数据
D）能够根据用户的需求分配带宽
3.下列关于RPR技术的描述中，错误的是（ ）。
A）RPR环中每一个节点都执行SRP公平算法
B）两个RPR节点之间的裸光纤最大长度为100km
C）RPR能够在30ms内隔离出现故障的节点和光纤段
D）RPR的内环与外环都可以传输数据分组与控制分组
4.下列关于接入技术特征的描述中，正确的是（ ）。
A）APON是一种无线接入技术
B）ADSL技术具有对称带宽特性
C）IEEE 802.1 1 b将传输速率提高到54Mbit/s
D）Cable Modem利用频分复用的方法将信道分为上行信道和下行信道
5.下列关于路由器技术指标的描述中，错误的是（ ）。
A）路由器的包转发能力与端口数量、端口速率、包长度和包类型有关
B）丢包率是衡量路由器超负荷工作能力的指标之一
C）路由器的服务质量主要表现在包转发效率
D）高性能路由器一般采用交换式结构
6.两台交换机分别有16个和8个100/1000Mbit/s全双工下联端口，它们的上联端口带宽至少为（ ）。
A）0.8Gbit/s和0.4Gbit/s
B）1.6Gbit/s和0.8Gbit/s
C）3.2Gbit/s和1.6Gbit/s
D）6.4Gbit/s和3.2Gbit/s
7.若两台服务器系统可用性分别达到99.99%和99.9%，则两台服务器每年的停机时间必须小于等于（ ）。
A）5 分钟和10分钟
B）5 分钟和53分钟
C）10分钟和53分钟
D）53分钟和8.8小时
8.IP地址192.168.15.136/22和172.16.15.5/23的子网掩码可分别写为（ ）。
A）255.255.240.0和255.255.248.0
B）255.255.248.0和255.255.252.0
C）255.255.252.0和255.255.254.0
D）255.255.254.0和255.255.255.0
9.下图是网络地址转换NAT的一个实例。
根据图中信息，标号为③的方格中的内容应为（ ）。
A）S=135.2.1.1，80
D=202.0.1.1，5001
B）S=135.2.1.1，80
D=192.168.1.1，3342
C）S=202.0.1.1，5001
D）S=192.168.1.1，3342
D=135.2.1.1，80
D=135.2.1.1，80
10.某企业分配给产品部、市场部和财务部的IP地址块分别为10.16.31.192/26、10.16.31.160/27 和10.16.31. 128/27，这三个地址块经聚合后的地址块为（ ）。
A）10.16.31.0/25
B）10.16.31.0/26
C）10.16.31.128/25
D）10.16.31.128/26
11.下列IPv6地址5FE0：0：0：0601：BC：0：0：05D7的简化表示，错误的是（ ）。
A）5FE0：：601：BC：0：0：05D7
B）5FE0：：601：BC：：05D7
C）5FE0：0：0：601：BC：：05D7
D）5FE0：0：0：0601：BC：：05D7
12.下列关于外部网关协议BGP的描述中，正确的是（ ）。
A）一个BGP发言人使用UDP与其他自治系统中的BGP发言人交换路由信息
B）BGP协议交换路由信息的节点数是以自治系统数为单位的
C）BGP是同一自治系统的路由器之间交换路由信息的协议
D）BGP采用距离向量协议
13.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1 的路由表如图（a），当R1 收到R2发送的如图（b）的（V，D）报文后，R1 更新的4个路由表项中距离值从上到下依次为（ ）。
A）0、3、4、3
B）0、4、4、3
C）0、5、4、3
D）0、5、4、4
14.下列关于OSPF协议的描述中，错误的是（ ）。
A）在一个OSPF区域内部的路由器不知道其他区域的网络拓扑
B）对于规模大的网络，OSPF通过划分区域提高路由收敛速度
C）OSPF的每个区域拥有一个16位的区域标识符
D）在一个区域内的路由器数一般不超过200个
15.下列关于集线器的描述中，正确的是（ ）。
A）隔离冲突域
B）根据MAC地址完成帧转发
C）使用双绞线连接工作站
D）执行CSMA/CD介质访问控制方法
16.在建筑群布线子系统所采用的铺设方式中，能够对线缆提供最佳机械保护的方式是（ ）。
A）巷道布线
B）架空布线
C）直埋布线
D）地下管道布线
17.下列关于VLAN标识的描述中，错误的是（ ）。
A）IEEE 802.1 Q标准规定VLANID用12位表示
B）FDDI和TokenRing的VLANID范围是1002～1005
C）VLANID为223时，缺省的VLAN名是VLAN000223
D）IEEE 802.1 Q标准规定，VLAN名最长用32个字符表示
18.将一台Catalyst 6500交换机的系统时间设置为2015年3月23日星期一的18点10分35秒，下列交换机正确的配置是（ ）。
A）Switch-6500＞（enable）set time 18∶10∶35 Monday 3/23/2015
B）Switch-6500＞（enable）set time Monday 3/23/2015 18∶10∶35
C）Switch-6500＞（enable）set time Monday 23/3/2015 18∶10∶35
D）Switch-6500＞（enable）set clock Monday 18∶10∶35 3/23/2015
19.一台Catalyst 3548的VTP域名是cuhk，在该交换机上建立ID号为131，名为jszx131 的VLAN，并删除ID号为150，名为lib150的VLAN，交换机正确的配置是（ ）。
A）Switch-3548（config）#vtp domain cuhk
Switch-3548（config）#vtp mode server
Switch-3548（config）#exit
Switch-3548#vlan data
Switch-3548（vlan）#vlan name jszx131 131
Switch-3548（vlan）#no vlan 150
Switch-3548（vlan）#exit
B）Switch-3548（config）#vtp domain cuhk
Switch-3548（config）#vtp mode server
Switch-3548（config）#exit
Switch-3548#vlan data
Switch-3548（vlan）#vlan 131 name jszx131
Switch-3548（vlan）#clear vlan 150
Switch-3548（vlan）#exit
C）Switch-3548（config）#vtp domain cuhk
Switch-3548（config）#vtp mode transparent
Switch-3548（config）#exit
Switch-3548#vlan data
Switch-3548（vlan）#vlan 131 name jszx131
Switch-3548（vlan）#no vlan150
Switch-3548（vlan）#exit
D）Switch-3548（config）#vtp domain cuhk
Switch-3548（config）#vtp mode client
Switch-3548（config）#exit
Switch-3548#vlan data
Switch-3548（vlan）#vlan 131 name jszx131
Switch-3548（vlan）#delete lib150
Switch-3548（vlan）#exit
20.下列对生成树协议（STP）的描述中，错误的是（ ）。
A）BridgeID用8个字节表示
B）STP运行在交换机和路由器设备上
C）由IEEE制定的最早的STP标准是IEEE 802.1 D
D）阻塞的端口仍然是一个激活端口，但它只能接收BPDU
21.下列是一台Cisco路由器的部分路由表，表中的路由信息完全正确的是（ ）。
A）Gateway of last resort is 202.112.41.217 to network 0.0.0.0
C 212.112.7.0/24 is directly connected，VLAN120
212.112.37.0/30 is subnetted，1subnets
C 212.112.37.16 is directly connected，VLAN130
167.105.0.0/26 is subnetted，2subnets
S 167.105.125.128［1/0］via 202.1 12.7.1
S 167.105.144.192［1/0］via 202.1 12.7.1
S *0.0.0.0/0［1/0］via 202.112.41.217
B）Gateway of last resort is 202.112.41.217 to network 0.0.0.0
C 212.112.7.0/24 is directly connected，FastEthernet 2/5
212.112.37.0/30 is subnetted，1 subnets
C 212.112.37.16 is directly connected，POS3/0
167.105.0.0/26 is subnetted，2subnets
S 167.105.125.128［1/0］via2 02.1 12.7.1
S 167.105.144.192［1/0］via 202.1 12.7.1
S*0.0.0.0/0［1/0］via 202.1 12.7.1
C）Gateway of last resort is 202.112.41.217 to network 0.0.0.0
C 212.112.7.0/24 is directly connected，FastEthernet 2/5
212.112.37.0/30 is subnetted，1 subnets
C 212.112.37.16 is directly connected，POS3/0
167.105.0.0/26 is subnetted，2 subnets
S 167.105.125.128［1/0］via 202.1 12.7.1
S 167.105.144.192［1/0］via 202.1 12.7.1
S*0.0.0.0/0［1/0］via 202.112.41.217
D）Gateway of last resort is 202.112.41.217 to net work 0.0.0.0
C 212.112.7.0/24 is directly connected，FastEthernet2/5
212.112.37.0/30 is subnetted，1 subnets
C 212.112.37.16 is directly connected，POS3/0
167.105.0.0/26 is subnetted，2 subnets
S 167.105.125.128［20/0］via 202.1 12.7.1
S 167.105.144.192［20/0］via 202.1 12.7.1
S *0.0.0.0/0［20/0］via 202.112.41.217
22.在一台Cisco路由器上使用show access-lists命令得到下列信息。
Standard IP access list test
deny 10.0.0.0，wildcard bits 0.255.255.255 log
deny 192.168.0.0，wildcard bits 0.0.255.255
deny 127.0.0.0，wildcard bits 0.255.255.255
deny 172.16.0.0，wildcard bits 0.15.255.255
permit any
路由器access-lists的正确配置是（ ）。
A）Router（config）#ip access-list extended test
Router（config-ext-nacl）#deny 10.0.0.0 0.255.255.255 log
Router（config-ext-nacl）#deny 192.168.0.0 0.0.255.255
Router（config-ext-nacl）#deny 127.0.0.0 0.255.255.255
Router（config-ext-nacl）#deny 172.16.0.0 0.15.255.255
Router（config-ext-nacl）#permit any
B）Router（config）#ip access-list standard test
Router（config-std-nacl）#deny 10.0.0.0 0.255.255.255 log
Router（config-std-nacl）#deny 192.168.0.0 0.0.255.255
Router（config-std-nacl）#deny 127.0.0.0 0.255.255.255
Router（config-std-nacl）#deny 172.16.0.0 0.15.255.255
Router（config-std-nacl）#permit any
C）Router（config）#ip access-list standard test
Router（config-std-nacl）#permit any
Router（config-std-nacl）#deny 10.0.0.0 0.255.255.255 log
Router（config-std-nacl）#deny 192.168.0.0 0.0.255.255
Router（config-std-nacl）#deny 127.0.0.0 0.255.255.255
Router（config-std-nacl）#deny 172.16.0.0 0.15.255.255
D）Router（config）#ip access-list standard test
Router（config-std-nacl）#deny 10.0.0.0 255.0.0.0 log
Router（config-std-nacl）#deny 192.168.0.0 255.255.0.0
Router（config-std-nacl）#deny 127.0.0.0 255.0.0.0
Router（config-std-nacl）#deny 172.16.0.0 255.240.0.0
Router（config-std-nacl）#permit any
23.在Cisco路由器上执行一条命令后得到的部分信息如下。
Using 6079 out of 32762 bytes
！
version10.2
service password-encryption
！
host name Router
enable password 7083B4057584052474B52
！
chat-scriptcisco-defaultABORTERROR＂＂＂ATZ＂OK＂ATDT＼T＂TIMEOUT30＼cCONN
！
interface Ethernet0
ip address 202.1 12.7.4 255.255.255.0
ip accounting out put-packets
no mop enabled
！
在路由器上执行的命令是（ ）。
A）Router#show configuration
B）Router#show flash
C）Router#show ip protocols
D）Router#show ip route
24.如下图所示，主机A发送数据包给B，在数据包经过路由器转发的过程中，下列封装在数据包2中的目的IP地址和目的MAC地址，正确的是（ ）。
A）121.194.0.10 00e0.63c3.3c41
B）137.189.11.10 0007.0e9e.8120
C）211.68.69.254 00e0.63c3.3c41
D）211.68.69.254 0006.f150.4900
25.下列对蓝牙技术的描述中，错误的是（ ）。
A）跳频速率为1600次/秒
B）同步信道速率为128kbit/s
C）工作在2.402～2.480GHz的ISM频段
D）非对称连接的异步信道速率为723.2kbit/s/57.6kbit/s
26.某校园网计划将两栋楼用无线局域网实现远程连接，要求连接后的网络在同一个逻辑子网，两栋楼的所有站点拥有相同的网络号，应选用的无线设备是（ ）。
A）无线网卡
B）无线网桥
C）无线接入点
D）无线路由器
27.下列关于Aironet 1 100无线接入点的快速配置页面配置数据含义的描述中，错误的是（ ）。
A）System Name是无线接入点的标识
B）IP Address用于设置或改变接入点的IP地址
C）Default Gateway用于输入网络管理员提供的默认网关IP地址
D）Configuration Server Protocol的Static IP表示由DHCP服务器自动地分配IP地址
28.下列关于Windows Server 2003系统下DNS服务器配置和测试的描述中，正确的是（ ）。
A）转发器是网络上的DNS服务器，用于内部域名的DNS查询
B）DNS服务器中的根DNS服务器不需管理员手工配置
C）主机记录的生存时间是指该记录在服务器中存放的时间
D）使用ping命令可以测试正向和反向查找区域
29.下列关于Windows Server 2003系统下DHCP服务器的描述中，错误的是（ ）。
A）添加排除时需获得客户机的MAC地址信息
B）保留是指DHCP服务器指派的永久地址租约
C）客户机的地址租约续订是由客户端软件自动完成的
D）若网络中主要包含位置固定的台式计算机，应设置较长的租约期限
30.在Windows Server 2003系统下WWW服务器的配置中，不属于网站选项的是（ ）。
A）网站标识
B）网站连接超时时间
C）身份验证和访问控制
D）是否启用日志记录
31.Serv-U FTP服务器的用户常规选项中不包含（ ）。
A）最大上传速度
B）最大下载速度
C）空闲超时时间
D）用户主目录
32.下列关于Winmail邮件服务器的描述中，错误的是（ ）。
A）通过浏览器可对服务器进行访问和管理
B）通过浏览器可在服务器上注册新用户
C）通过浏览器可配置邮件交换器记录
D）通过浏览器可发送或接收邮件
33.常用的数据备份方式包括完全备份、增量备份和差异备份，恢复速度由快到慢的是（ ）。
A）完全备份、增量备份、差异备份
B）完全备份、差异备份、增量备份
C）增量备份、差异备份、完全备份
D）差异备份、增量备份、完全备份
34.如果一台Cisco PIX525 防火墙有如下配置：
Pix525（config）#nameif ethernet0 outside security VALUE1
Pix525（config）#nameif ethernet1 inside security VALUE2
Pix525（config）#nameif ethernet2 DMZ security VALUE3
那么VALUE1、VALUE2、VALUE3可能的取值分别是（ ）。
A）0、50、100
B）0、100、50
C）100、0、50
D）100、50、0
35.在下面的攻击手段中，基于网络的入侵防护系统和基于主机入侵防御系统都难于阻断的是（ ）。
A）SYN Flooding攻击
B）Cookie篡改攻击
C）DDOS
D）Smurf攻击
36.下列关于常见网络版防病毒系统的描述中，错误的是（ ）。
A）客户端的安装可以采用脚本登录安装方式
B）系统是由客户端、服务器端与管理控制台组成的
C）管理控制台既可以安装在服务器端，也可以安装在客户端
D）系统的升级可以采用从网站上下载升级包后进行手动升级的方式
37.在Windows Server 2003中，用于显示域列表、计算机列表的命令是（ ）。
A）nbtstat-a
B）nslookup
C）netstat-a
D）netview
38.在一台主机上用浏览器无法访问到域名为www.nankai.edu.cn的网站，并且在这台主机上执行tracert命令时有如下信息。
分析以上信息，会造成这种现象的原因是（ ）。
A）该计算机IP地址设置有误
B）相关路由器上进行了访问控制
C）服务器www.nankai.edu.cn工作不正常
D）该计算机设置的DNS服务器工作不正常
39.攻击者使用无效的IP地址，利用TCP连接的三次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会话请求，最终因耗尽资源而停止响应。这种攻击被称为（ ）。
A）Land攻击
B）DDoS攻击
C）Smurf攻击
D）SYN Flooding攻击
40.在Cisco路由器上进行SNMP设置时，如果指定一个接口在断开或连接时向管理站发出通知，那么在该接口的配置模式下正确的配置命令是（ ）。
A）snmp enable informs
B）snmp-server enable informs
C）snmp traplink-status
D）snmp-server enable traps
二、综合题（每空2分，共40分）
1.计算并填写下表。
2.如下图所示，某校园网使用 10Gbit/s 的 POS 技术与 CERNET相连，校园网内部使用 OSPF 路由协议，与CERNET连接使用静态路由协议。路由器R1 是DHCP服务器，可分配的IP地址是211.152.83.0/24，其中， 211.152.83.200～211.152.83.254地址除外，地址池的名字为tju，缺省网关为211.152.83.1，域名为tju. edu.cn，域名服务器地址为211.152.85.26，地址租用时间为6小时30分。
阅读以下R1 和R3的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的相关配置。
R1 的DHCP配置
Router-R1（config）#【6】211.152.83.200 211.152.83.254
Router-R1（config）#【7】tju
Router-R1（dhcp-config）#network 211.152.83.0 255.255.255.0
Router-R1（dhcp-config）#【8】211.152.83.1
Router-R1（dhcp-config）#domain-name tju.edu.cn
Router-R1（dhcp-config）#dns-server address 211.152.85.26
Router-R1（dhcp-config）#lease【9】
Router-R1（dhcp-config）#exit
R3的POS接口配置
Router-R3（config）#interface pos 4/0
Router-R3（config-if）#description To CERNET
Router-R3（config-if）#bandwidth 10000000
Router-R3（config-if）#ip address 210.25.69.170 255.255.255.252
Router-R3（config-if）#crc 32
Router-R3（config-if）#pos framing sdh
Router-R3（config-if）#no ip directed-broadcast
Router-R3（config-if）#【10】
Router-R3（config-if）#no shutdown
Router-R3（config-if）#exit
3.如表1 所示，在某DHCP客户机上捕获了4条报文，并对第4条报文进行了解析，表2是在该客户机捕获上述报文后执行ipconfig /all 命令得到的部分信息。分析表中的信息，并补全表2中空白处的信息。
表1
表2
4.下图是校园网某台主机在命令行模式执行某个命令时用sniffer捕获的数据包。
根据图中信息回答下列问题。
（1）该主机上执行的命令是 【16】，该主机上配置的DNS服务器的IP地址是 【17】。
（2）图中的①～④处删除了部分显示信息，其中②处应该是 【18】，③处应该是 【19】，④处应该是 【20】。
三、应用题（共20分）
根据下图所示网络结构回答下列问题。
1.填写路由器RG中相关的路由表项（每空2分，共12分）。
2.在不改变路由表项的前提下，在路由器RF的E0端口所连接的网段上最多可再接入的路由器数量是______（2分）。
3.防火墙FW为Cisco PIX 525，若允许内网的FTP服务器向外网提供服务，需要使用的配置命令是______（2分）。
4.如果将172.16.33.128/25 划分三个子网，其中第一个子网能容纳40台主机，另外两个子网分别能容纳25台主机。第一个子网掩码是______ ，第三个子网掩码是______，第一个子网的最后一个可用IP地址是______，第三个子网的第一个可用IP地址是______（4分）。（注：按子网顺序号分配网络地址。）