2016年计算机等级考试《三级网络技术》机考仿真题（1）

请根据下图所示网络结构回答下列问题。

1．填写路由器RG的路由表项（每空2分，共12分）。

2．如果在不改变路由表项的前提下，在路由器RE和RF最多总共可再接入的路由器数量是

__________（2分）。

3．如果想将图中网络通过防火墙CiscoPIX525接入Intemet，并且部分内网需要访问外网，需要使用的两个配置命令依次是__________和__________（2分）。

4．如果将10．10．33．128／25划分3个子网，其中第一个子网能容纳62台主机，另外两个子网分别能容纳16台主机，第1个子网掩码是__________，第3个子网掩码是__________，第1个子网的第1个可用IP地址是__________，第2个子网的最后一个可用IP地址是__________（4分）。

（注：请按子网顺序号分配网络地址）

计算并填写下表。

某公司网络DHCP服务器地址为192．168．0．2，192．168．0．6-192．168．0．254为其可分配IP地址，缺省网关的地址为192．168．0．1，DNS服务器地址为192．168．0．2。网络中某客户机上执行Ping命令的过程中，该客户机对租用的地址进行了续订，在此过程中捕获的5条报文及对第5条报文的部分解析如下图所示。请补全图中空白处的信息。

计算并填写下表。

如下图所示，某校园网使用10Gbit／s的POS技术与CERNET相连，校园网内部使用OSPF路由协议，与CERNET连接使用静态路由协议。

请阅读以下R3和R4的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的相关配置。

下列关于宽带城域网汇聚层基本功能的描述中，错误的是（　　）。

• A.提供用户访问Internet所需要的路由服务
• B.根据处理结果把用户流量转发到核心交换层
• C.汇接接入层的用户流量，进行数据转发和交换
• D.根据接入层的用户流量，进行流量均衡、安全控制等处理

攻击者使用无效的IP地址，利用TCP连接的三次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会话请求，最终因耗尽资源而停止响应。这种攻击被称为（　　）。

• A.DDoS攻击
• B.Land攻击
• C.Smurf攻击
• D.SYNFlooding攻击

R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图（A．所示，当R1收到R2发送的如下图（B．的（V，D．报文后，R1更新的4个路由表项中距离值从上到下依次为（　　）。

• A.0、3、4、3
• B.0、4、4、3
• C.0、5、4、3
• D.0、5、3、4

下列关于WindowsServer2003系统下www服务器安装、配置和使用的描述中，错误的是（　　）。

• A.访问Web站点时必须使用站点的域名
• B.建立Web站点时必须为其指定一个主目录
• C.建立Web站点前必须安装Intemet信息服务（IIS）
• D.在网站的性能选项中，能够设置网站可使用的最大带宽

在Cisco路由器上进行SNMP设置时，如果团体名为admin，访问权限为只读，那么正确的配置语句是（　　）。

下列关于路由器技术指标的描述中，错误的是（　　）。

• A.高性能路由器一般采用共享背板的结构
• B.丢包率是衡量路由器超负荷工作能力的指标之一
• C.路由器的服务质量主要表现在队列管理机制与支持的QoS协议类型上
• D.路由器的包转发能力与端口数量、端l：3速率、包长度和包类型有关

下列Windows命令中，可以显示主机路由表内容的命令是（　　）。

• A.nbtstat-r
• B.netstat-r
• C.netview
• D.route-f

下列Cisco第三层交换机的路由表信息中，路由表项全部正确的是（　　）。

下列具有NAT功能的无线设备是（　　）。

• A.无线接入点
• B.无线路由器
• C.无线网卡
• D.无线网桥

在WindowsServer2003中，用于显示主机上活动的TCP连接状况的DOS命令是（　　）。

• A.Ipconfig／all
• B.Nbtstat-a
• C.Netstat-a
• D.Netview

下列关于配置CiscoAironet1100无线接入点的描述中，错误的是（　　）。

• A.接入点加电后可为连接的PC分配10．0．0．X的IP地址
• B.在采用本地配置方式时，接入点的默认IP地址是10．0．0．1
• C.在浏览器地址栏中输入PC的IP地址后，进入输入网络密码对话框
• D.在汇总状态页面，点击“ExpressSetup”进入快速配置页面，在各栏内输入相应的配置数据

在下面的攻击手段中，基于网络的入侵防护系统无法阻断的是（　　）。

• A.Cookie篡改攻击
• B.DDOS
• C.Smurf攻击
• D.SYNFlooding攻击

下列对蓝牙标准的主要参数与技术指标的描述中，错误的是（　　）。

• A.跳频速率是1600次／s
• B.工作频段是2．402GHz-2．480GHz
• C.非对称连接的异步信道速率是433．9kbit／s
• D.发射功率为100mW时，最大传输距离为100m

下列关于宽带城域网核心交换层特点的描述中，错误的是（　　）。

• A.提供宽带城域网用户访问Intemet所需要的路由服务
• B.根据接入层的用户流量进行本地路由、过滤、流量均衡
• C.汇接接入层的用户流量，进行数据分组的汇聚、转发与交换
• D.为整个城域网提供一个高速、安全与具有QoS保障能力的数据传输环境

如果一台CiscoPIX525防火墙有如下配置：

那么对应的端口连接方案是（　　）。

• A.p1连接外部网络，p2连接DMZ，p3连接内部网络
• B.p1连接内部网络，p2连接DMZ，p3连接外部网络
• C.p1连接外部网络，p2连接内部网络，p3连接DMZ
• D.p1连接内部网络，p2连接外部网络，p3连接DMZ

ADSL上行速率为（　　）。

• A.64～640kbit／s
• B.640kbit／s～7Mbit／s
• C.7～10Mbit／s
• D.10～20Mbit／s

下列关于入侵检测系统探测器获取网络流量的方法中，错误的是（　　）。

• A.利用交换设备的镜像功能
• B.在网络链路中串接一台交换机
• C.在网络链路中串接一台集线器
• D.在网络链路中串接一台分路器

下列关于集线器的描述中，正确的是（　　）。

• A.集线器是基于MAC地址识别完成数据帧转发的
• B.连接到一个集线器的所有结点共享一个冲突域
• C.通过在网络链路中串接一个集线器可以实现VLAN划分的功能
• D.连接到集线器的结点发送数据时，将执行CSMA／CA介质访问控制方法

将内部专用IP地址转换为外部公用IP地址的技术是（　　）。

• A.VOIP
• B.NAT
• C.DHCP
• D.ARP

下列对Aironet1100无线接入点首次配置的描述中，错误的是（　　）。

• A.采用本地配置方式，可用5类UTP电缆将Pc连到无线接入点的以太网端口
• B.在无线接入点加电后，PC可从接人点获得一个10．0．0．X网段的地址
• C.打开PC浏览器，在浏览器地址栏输入10．0．0．1，然后按“回车”键，出现输入网络密码对话框
• D.在输入网络密码对话框中输入对大小敏感的用户名和密码admin，然后按“回车”讲入接入占汇总状态页面

下列关于RPR技术的描述中，错误的是（　　）。

• A.RPR环能够在50ms内实现自愈
• B.RPR将沿逆时针传输的光纤环叫做内环
• C.RPR环中每一个节点都执行SRP公平算法
• D.在RPR环中，源节点向目的节点成功发出的数据帧要由源节点从环中收回

下列对网桥协议数据单元（BPDU）的描述中，错误的是（　　）。

• A.生成树中树状结构的生成，主要依靠BPDU提供的信息
• B.生成树中阻塞端口只能接收和读取BPDU，不能接收和转发数据流
• C.BPDU的BridgeID中优先级的取值范围是0-61440，增值量是4096
• D.配置BPDU数据包不超过32个字节，拓扑变化通知BPDU数据包不超过4个字节

下列关于接入技术特征的描述中，正确的是（　　）。

• A.APON是一种无线接入技术
• B.ADSL技术具有对称带宽特性
• C.IEEE802．11b将传输速率提高到54Mbit／s
• D.CableModem利用频分复用的方法将信道分为上行信道和下行信道

在Cisco路由器上进行SNMP设置时，如果指定当一个接口断开或连接时向管理站发出通知，那么在该接口的配置模式下正确的配置命令是（　　）。

下列对VLAN的描述中，错误的是（　　）。

• A.用于标识VLAN的VLANID用12bit表示
• B.每个VLAN都是一个独立的逻辑网络、单一的广播域
• C.VLAN的划分受用户所在的物理位置和物理网段的限制
• D.按每个连接到交换机设备的MAC地址定义VLAN成员是一种动态VLAN

在一台Cisco路由器的g0／l端口上，封禁所有端口号为2745的TCP数据包和端口号为445的UDP数据包，下列正确的access-list配置是（　　）。

下列关于局域网互联设备特点的描述中，错误的是（　　）。

• A.集线器需运行CSMA／CD协议
• B.网桥能够互联传输速率不同的局域网
• C.中继器连接的几个缆段属于一个局域网
• D.第三层交换机可依据IP地址进行路由选择与分组转发

下列命令中，不能用于测试域名到IP地址转换的是（　　）。

• A.net
• B.nslookup
• C.ping
• D.tracert

一台Catalyst6500的3／1端口和一台Catalyst3500的g0／1端口工作在VLANtrunk模式，且端口3．／1使用IEEE802．1Q协议，要求传输VLAN1、2和17．37的VLAN信息，不允许传输VLAN3-16的信息，下列Catalyst3500VLANtrunk的正确配置是（　　）。

如下图所示，某园区网的计算机通过路由器与Internet相连，PCI、PC2的缺省网关和路由器D的缺省路由的IP地址分别是（　　）。

• A.165．102．24．1，165．102．21．1，202．12．8．33
• B.165．102．21．1，165．102．24．1，202．12．8．33
• C.165．102．21．1，165．102．24．1，192．34．56．2
• D.202．12．8．34，202．12．8．34，192．34．56．1

按照ITU-标准，传输速度为622．080Mbit／s的标准是（　　）。

• A.OC-3
• B.OC-12
• C.OC-48
• D.OC-192

下列关于综合布线的描述中，正确的是（　　）。

• A.多介质插座是用来连接UTP和STP的
• B.适配器具有转换不同数据速率的功能
• C.与STP相比，UTP防止对外电磁辐射的能力更强
• D.对于建筑群子系统来说，巷道布线法是最理想的方式

如下图所示，两台Catelyst6500交换机通过千兆以太网端口连接，它们之间需要传输ID号为33、44、55，VLAN名为jszx33、jszx44、jszx55的3个VLAN，下列交换机B的VLAN配置，正确地是（　　）。

下列关于服务器技术的描述中，错误的是（　　）。

• A.服务器磁盘性能表现在磁盘存储容量与I／O速度
• B.集群系统中一台主机出现故障时会影响系统的正常服务
• C.采用RISC结构处理器的服务器的操作系统通常采用UNIX
• D.热插拔功能允许用户在不切断电源的情况下，更换硬盘、板卡等

若某大学分配给计算机系和自动化系的IP地址块分别为211．81．16．128／26和211．81．16．192／26，这两个地址块聚合后的地址为（　　）。

• A.211．81．16．0／24
• B.211．81．16．0／25
• C.211．81．16．128／24
• D.211．81．16．128／25

下列关于IEEE802．11系列标准的描述中，错误的是（　　）。

• A.IEEE802．11的MAC层采用CSMA／CA协议
• B.IEEE802．11a的最大传输速率为5．4Mbit／s
• C.IEEE802．11b的最大传输速率为11Mbit／s
• D.IEEE802．11g的最大传输速率为54Mbit／s

如下图所示，有4台Catelyst3548交换机，要求Switch．1和Switch-3只能从Switch-2上学到VLAN的信息，同时要求Switch-4作为一台独立的交换机，可自行建立、修改和删除VLAN信息，下列关于这4台交换机VTP工作模式的配置，正确的是（　　）。

子网掩码为255．128．0．0，该掩码又可以写为（　　）。

• A.／8
• B.／9
• C.／10
• D.／11

在一台Cisco路由器的g3／1上，禁止源地址为某些特定地址段的数据包进出路由器，下列正确的access-list配置是（　　）。

Winmail用户使用0utlook发送邮件时，使用协议是（　　）。

• A.HTTP
• B.IMAP
• C.POP3
• D.SMTP