2015下半年全國計算機三級《網(wǎng)絡技術》考試模擬題
一、單選題(每小題1分，共40分)
1、下列對IPv6地址FE01：0：0：050D：23：0：0：03D4的簡化表示中，錯誤的是( )。
A.FE01：：50D：23：O：0：03D4
B.FE01：0：0：050D：23：：03D4
C.FEO1：0：0：50D：23：：03D4
D.FE01：：50D：23：：03D4
2、攻擊者使用無效IP地址，利用TCP連接的三次握手過程，連續(xù)發(fā)送會話請求，使受害主機處于開放會話的請求之中，直至連接超時，最終因耗盡資源而停止響應。這種攻擊被稱為( )。
A.DNS欺騙攻擊
B.DDoS攻擊
C.重放攻擊
D.SYN Flooding攻擊
3、下列Windows命令中，可以顯示主機路由表內容的命令是( )。
A.nbtstat-r
B.netstat-r
C.netview
D.route-f
4、下列關于Serv-U FTP服務器配置的描述中，錯誤的是( )。
A.Serv-U FTP服務器中的每個虛擬服務器由IP地址唯一識別
B.Serv-U FTP服務器中的最大用戶數(shù)是指同時在線的用戶數(shù)量
C.Serv-U FTP服務器最大上傳或下載速度是指整個服務器占用的帶寬
D.配置服務器的域端口號時，既可使用端口21也可選擇其他合適的端口號
5、加快Catalyst3548發(fā)生直接鏈路失效時的收斂速度，正確配置生成樹可選功能的命令是( )。
A.spanning-treebackbonefast
B.spanning-treeportfastdefault
C.spanning—treeuplinkfastmax—update—rate32000
D.setspantreeuplinkfastenablerate40
6、如果一臺Ciseo PIX 525防火墻有如下配置：
PIX 525(config)#nameif ethemet0 Pl security l00
PIX 525(config)#nameif ethernetl P2 security 0
PIX 525(eonfig)#nameif ethernet2 P3 security 50
那么常用的端口連接方案是( )。
A.端口Pl作為外部接口，P2連接DMZ，P3作為內部接口
B.端口Pl作為內部接口，P2連接DMZ，P3作為外部接口
C.端口Pl作為外部接口，P2作為內部接口，P3連接DMZ
D.端口Pl作為內部接口，P2作為外部接口，P3連接DMZ
7、采用IEEE802.1lb標準的對等解決方案，將4臺計算機連成一個無線局域網(wǎng)，如果要求該無線局域網(wǎng)與有線局域網(wǎng)連接，并保持對等解決方案不變，其解決方案是( )。
A.增加AP
B.無解決方法
C.其中一臺計算機再安裝一塊無線網(wǎng)卡
D.其中一臺計算機再安裝一塊以太網(wǎng)網(wǎng)卡
8、下列Windows命令中，可以用于檢測本機配置的域名服務器是否工作正常的命令是( )。
A.netstat
B.pathping
C.ipConfig
D.nbstat
9、在Cisco路由器上進行SNMP設置時，如果團體名為manage，訪問權限為只讀，那么正確的配置語句是( )。
A.snmp—server community public ro
B.snmp—server community public rw
C.snmp-server community manage ro
D.snmp—server community manage rw
10、對于頻繁改變位置并使用DHCP獲取IP地址的DNS客戶端，為減少對其資源記錄的手動管理，可采取的措施是( )。
A.允許動態(tài)更新
B.使用反向查找區(qū)域
C.增加別名記錄
D.設置較小的生存時問
11、 下列關于Windows 2003系統(tǒng)下DHCP服務器配置的描述中，錯誤的是( )。
A.不添加排除和保留時，服務器可將地址池內的IP地址動態(tài)指派給DHCP客戶機
B.地址租約期限決定客戶機使用所獲得IP地址的時間長短
C.添加排除和保留時均需獲得客戶機的MAC地址信息
D.保留是指DHCP服務器指派的永久地址租約
12、 IP地址塊59.67.159.0/26、59.67.159.64/26和59.67.159.128/26聚合后可用的地址數(shù)為( )。
A.126
B.186
C.188
D.254
13、 配置DHCP服務器IP地址池的地址為183.145.98.0/24。其中183.145.98.10至183.145.98.30用作靜態(tài)地址分配，正確的配置語句是( )。
A.ip dhcp excluded.address l83.145.98.10.183.145.98.30
network l83.145.98.0 255.255.255.0
B.ip dhcp excluded—address l83.145.98.10.183.145.98.30
network l83.145.98.0/24
C.ip dhcp excluded.address l83.145.98.10.183.145.98.30
network l83.145.98.O 0.O.0.255
D.ip dhcp excluded-address l83.145.98.10 183.145.98.30
network l83.145.98.0 255.255.255.0
14、 BGP路由選擇協(xié)}義的四種分組中不包括( )。
A.inform
B.keepalive
C.open
D.update
15、 攻擊者向某個設備發(fā)送數(shù)據(jù)包，并將數(shù)據(jù)包的源IP地址和目的IP地址都設置成攻擊目標的地址。這種攻擊被稱為( )。
A.SYN Flooding攻擊
B.DDoS攻擊
C.Ping Of Death攻擊
D.Land攻擊
16、 根據(jù)可信計算機系統(tǒng)評估準則(TESEC.，不能用于多用戶環(huán)境下重要信息處理的系統(tǒng)屬于( )。
A.A類系統(tǒng)
B.B類系統(tǒng)
C.C類系統(tǒng)
D.D類系統(tǒng)
17、 下列關于BGP協(xié)議的描述中，錯誤的是( )。
A.當路由信息發(fā)生變化時，BGP發(fā)言人使用notification分組通知相鄰自治系統(tǒng)
B.一個BGP發(fā)言人通過建立TCP連接與其他自治系統(tǒng)中BGP發(fā)言人交換路由信息
C.兩個屬于不同自治域系統(tǒng)的邊界路由器初始協(xié)商時要首先發(fā)送open分組
D.兩個BGP發(fā)言人需要周期性地交換keepalive分組來確認雙方的相鄰關系
18、 下列關于漏洞掃描技術和工具的描述中，錯誤的是( )。
A.X-Scanner可以對路由器、交換機、防火墻等設備進行安全漏洞掃描
B.是否支持可定制的攻擊方法是漏洞掃描器的主要性能指標之一
C.主動掃描可能會影響網(wǎng)絡系統(tǒng)的正常運行
D.選擇漏洞掃描產(chǎn)品時，用戶可以使用CVE作為評判工具的標準
19、 攻擊者采用某種手段，使用戶訪問某網(wǎng)站時獲得一個其他網(wǎng)站的Ip地址，從而將用戶的訪問引導到其他網(wǎng)站，這種攻擊手段稱為( )。
A.DNS欺騙攻擊
B.ARP欺騙攻擊
C.暴力攻擊
D.重放攻擊
20、 Windows2003系統(tǒng)中創(chuàng)建web站點時需配置該網(wǎng)站的訪問權限，不屬于網(wǎng)站訪問權限的選項是( )。
A.讀取
B.寫入
C.修改
D.瀏覽
21、 按照ITU.T標準，傳輸速度為622.080Mbps的標準是( )。
A.OC.3
B.OC一12
C.OC-48
D.OC一192
22、 在一臺主機上用瀏覽器無法訪問到域名WWW.online.tj.cn的網(wǎng)站，并且在這臺主機上執(zhí)行tracert命令時有如下信息
分析以上信息，會造成這種現(xiàn)象的原因是( )。
A.該計算機網(wǎng)關設置有誤
B.該計算機設置的DNS服務器工作不正常
C.該計算機IP地址與掩碼設置有誤
D.網(wǎng)站W(wǎng)WW.online.tj.cn工作不正常
23、 如下圖所示，在一臺CisCoCatalyst3500交換機上連接2臺PC機，使用端口劃分方法將它們分別劃分在VLANID為21、22，VLAN名為VL21、VL22的VLAN中，下列關于交換機VLAN的配置，正確的是( )。
A.SwitCh-3548#vlandata
SwitCh-3548(vlan)#vlan21namevl21
SwitCh-3548(vlan)#vlan22namev122
SwitCh-3548(vlan)#exit
SwitCh-3548#Configureterminal
SwitCh-3548(eonfig)#intf0/l
SwitCh-3548(eonfig-if)#switehportaCCessvlan21
SwitCh-3548(eonfig)#intf0/2
SwitCh-3548(eonfig-if)#switehportaCCessvlan22
B.SwitCh-3548#vlandata
SwitCh-3548(vlan)#setvlan21namev121
SwitCh-3548(vlan)#setvlan22namev122
SwitCh-3548(vlan),#exit
SwitCh-3548#Configureterminal
SwitCh-3548(eonfig)#intf0/1
SwitCh-3548(eonfig-if)#switehportaCCessvlan21
SwitCh-3548(Config)#intf0/2'
SwitCh-3548(eonfig-if)#switehportaCCessvlan22
C.SwitCh-3548#vlandata
SwitCh-3548(vlan)#vlan21namev121
SwitCh-3548(vlan)#vlan22namev122
SwitCh-3548(vlan)#exit
SwitCh-3548#Configureterminal
SwitCh-3548(eonfig)#intfO/1
SwitCh-3548(eonfig-if)#switehportallowedvlan21
SwitCh-3548(Config)#intfO/2
Switeh-3548(eonfig-if)#switehportallowedvlan22
D.SwitCh-3548#vlandata
SwitCh-3548(vlan)#vlan21namev121
SwitCh-3548(vlan)#vlan22namev122
SwitCh-3548(vlan)#exit
SwitCh-3548#Configureterminal
SwitCh-3548(Config)#intf0/1
SwitCh-3548(Config-if)#switChportaCCess21
SwitCh-3548(Config)#intf0/2
SwitCh-3548(Config-if)#switChportaCCess22
24、 如下圖所示，在CisCo2511路由器Rl的16個異步串行接口上連接一臺Modempool為用戶提供撥號上網(wǎng)服務，分配一個IP子網(wǎng)地址為195.223.56.16/28;使用同步串行接口，通過DDN專線與R2相連，分配一個IP地址為222.112.41.81/30。下列路由器Rl的異步串行接口al和同步串行接口sl/1的部分配置，正確的是( )。
A.Router(Config)#interfaCeal
Router(Config-if)#enCapsulationppp
Router(Config-if)#asynCdefaultipaddress195.223.56.16
Router(Config-if)#exit
Router(Config)#interfaCesl/l
Router(Config-if)#ipaddress222.112.41.81255.255.255.252
Router(Config-if)#enCapsulationppp
B.Router(Config)#interfaCeal
Router(Config-if)#enCapsulationppp
Router(Config-if)#asynCdefaultipaddress195.223.56.16
Router(Config-if)#exit
Router(Config)#interfaCesl/1
Router(Config-if)#ipaddress222.112.41.81255.255.255.252
Router(Config-if)#enCapsulationhdlC
C.Router(Config)#interfaCeal
Router(Config-if)#enCapsulationppp
Router(Config-if)#asynCdefaultipaddress195.223.56.17
Router(Config-if)#exit
Router(Config)#interfaCesl/1
Router(Config-if)#ipaddress222.112.41.$1255.255.255.252
Router(Config-if)#enCapsulationppp
D.Router(Config)#interfaCeal
Router(Config-if)#enCapsulationhdle
Router(Config-if)#asynCdefaultipaddress195.223.56.17
Router(Config-if)#exit
Router(Config)#interfaCesl/1
Router(Config-if)#ipaddress222.112.41.81255.255.255.252
Router(Config-if)#enCapsulationppp
25、 下列關于寬帶城域網(wǎng)匯聚層基本功能的描述中，錯誤的是( )。
A.提供用戶訪問Intemet所需要的路由服務
B.匯接接人層的用戶流量，進行數(shù)據(jù)轉發(fā)和交換
C.根據(jù)接人層的用戶流量，進行流量均衡、安全控制等處理
D.根據(jù)處理結果把用戶流量轉發(fā)到核心交換層或在本地進行路由處理
26、 Cisco路由器執(zhí)行show access.1ist命令顯示如下一組控制列表信息
Standard IP access list 30
deny 127.0.0.0, wildcard bits 0.255. 255. 255
deny 172.16.0.0, wildcard bits 0.15. 255. 255
permit any
根據(jù)上述信息，正確的access-list：配置是( )。
A.Router(config)#access—list 30 deny l27.0.0.0 255.255.255.0
Router(config)#access-list 30 denY l72.16.0.0 255.240.0.0
Router(config)#access-list 30 permit any
B.Router(confi9—std-nacl)#access-list 30 deny l27.0.0.0 0.255.255.255
Router(confi9—std-nacl)#access—list 30 deny l72.16.0.0 0.15.255.255
Router(confi9—std—nacl)#access—list 30 permit any
C.Router(config)#access—list 30 deny l27.0.0.0 0.255.255.255
Router(config)#access—list 30 denY l72.16.0.0 0.15.255.255。
Router(config)#access—list 30 permit any
D.Router(config)#access—list 30 deny l27.0.0.0 0.255.255.255
Router(config)#access—list 30 permit any
Router(config)#access—list 30 deny l72.16.0.0 0.15.255.255
27、 下列關于入侵檢測系統(tǒng)探測器獲取網(wǎng)絡流量的方法中，錯誤的是( )。
A.利用交換設備的鏡像功能
B.在網(wǎng)絡鏈路中串接一臺分路器
C.在網(wǎng)絡鏈路中串接一臺集線器
D.在網(wǎng)絡鏈路中串接一臺交換機
28、 在某Cisco路由器上使用命令“snmp—server host 212.103.77.5 system”進行SNMP設置，如果在管理站212.103.77.5上能夠正常接收來自該路由器的通知，那么下列描述中錯誤的是( )。
A.路由器上已用“snmp—server enable traps”設置了SNMP代理具有發(fā)出通知的功能
B.路由器向管理站按照團體字public發(fā)送通知
C.管理站212.103.77.5使用UDP的162端口接收通知
D.路由器使用SNMP版本l向管理站發(fā)送通知
29、 下列關于路由信息協(xié)議RIP的描述中，錯誤的是( )。
A.路由刷新報文主要內容是由若干(V、D.組成的表
B.矢量V標識該路由器可以到達的目的網(wǎng)絡或目的主機的跳數(shù)
C.路由器在接收到(V、D.報文后按照最短路徑原則更新路由表
D.要求路由器周期性地向外發(fā)送路由刷新報文
30、 若某大學分配給計算機系的IP地址塊為202.113.16.128/26，分配給自動化系的IP地址塊為202.113.16.192/26，那么這兩個地址塊經(jīng)過聚合后的地址為( )。
A.202.113.16.0/24
B.202.113.16.0/25
C.202.113.16.128/25
D.202.113.16.128/24
31、 下列關于Windows2003系統(tǒng)下WWw服務器配置的描述中，正確的是( )。
A.網(wǎng)站性能選項中，帶寬限制選項限制該網(wǎng)站的可使用帶寬
B.網(wǎng)站性能選項中，網(wǎng)站連接選項可通過設置訪問列表限制客戶端
C.建立Web站點時，必須為該站點指定一個主目錄，但不能是虛擬目錄
D.設置Web站點時，若不輸入默認頁面，訪問時會直接打開default.html頁面
32、 在不同AS之間使用的路由協(xié)議是( )。
A.RIP
B.OSPF
C.BGP-4
D.ISIS
33、 在組建一個家庭局域網(wǎng)時，有三臺計算機需要上網(wǎng)訪問Internet，但ISP只提供一個連接到網(wǎng)絡的接口，且只為其分配一個有效的IP地址。那么在組建這個家庭局域網(wǎng)時可選用的網(wǎng)絡設備是( )。
A.無線路由器
B.無線接入點
C.無線網(wǎng)橋
D.局域網(wǎng)交換機
34、 下列協(xié)議中不是電子郵件協(xié)議的是( )。
A.CMIP
B.IMAP
C.POP3
D.SMTP
35、 在一臺Cisco路由器的g0/1端口上，用標準訪問控制列表禁止源地址為10.0.0.0-10.255.255.255和172.16.0.0.172.31.255.255的數(shù)據(jù)包進出路由器。下列aCCess-list配置，正確的是( )。
A.Router(Config)#aCCess-list30deny10.0.0.00.255.255.255log
Router(Config)#aCCess-list30deny172.16.0.00.15.255.255
Router(Config)#aCCess-list30permitany
Router(Config)#interfaCeg0/1
Router(Config-if)#ipaCCess-group30in
Router(Config-if)#ipaCCess-group30out
B.Router(Config)#aCCess-list30deny10.0.0.0255.255.255.0log
Router(Config)#aCCess-list30deny172.16.0.0255.240.0.0
Router(Config)#aCCess-list30permitany
Router(Config)#interfaCeg0/1
Router(Config-if)#ipaCCess-group30in
Router(Config-if)#ipaCCess-group30out
C.Router(Config)#aCCess-list100deny10.0.0.00.255.255.255log
Router(Config)#aCCess-list100deny172.16.0.00.15.255.255
Router(Config)#aCCess-list100permitany
Router(Config)#interfaCeg0/1
Router(Config-if)#ipaCCess-group100in
Router(Config-if)#ipaCCess-group100out
D.Router(Config)#interfaCeg0/1
Router(Config-if)#ipaCCess-group99in
Router(Config-if)#ipaCCess-group99out
Router(Config-if)#exit
Router(Config)#aCCess-list99deny10.0.0.00.255.255.255log
Router(Config)#aCCess-list99deny172.16.0.00.15.255.255
Router(Config)#aCCess-list99permitany
36、 在一臺Cisco路由器上封禁ICMP協(xié)議，只允許215.192.40.16/28和202.204.28.0/24子網(wǎng)的ICMP數(shù)據(jù)包通過路由器，下列正確的access—list配置是( )。
A.Router(config)#access-list100permiticmp2l5.192.40.16255.255.255.240any
Router(config)#access-list100permiticmp202.204.28.0255.255.255.0any
Router(config)#access-list100denyicmpanyany
Router(config)#access-list100permitipanyany
Router(config)#
B.Router(config)#access-list98permiticmp215.192.40.160.0.0.15any
Router(config)#access-list98permiticmp202.204.28.00.0.0.255any
Router(config)#access-list98denyicmpanyany
Router(config)#access-list98permitipanyany
Router(config)#
C.Router(config)#access-list198permiticmp215.192.40.160.0.0.15any
Router(config)#access-list198permiticmp202.204.28.00.0.0.255any
Router(config)#access-list198denyicmpanyany
Router(config)#access-list198permitipanyany
Router(config)#
D.Router(config)#access-list198permiticmp215.192.40.160.0.0.15any
Router(config)#access-list198permiticmp202.204.28.00.0.0.255any
Router(config)#access-list198permitipanyany
Router(config)#access-list198denyicmpanyany
Router(config)#
37、 R1、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如下圖(A.所示，當R1收到R2發(fā)送的如下圖(B.的[V，D]報文后，R1更新的4個路由表項中距離值從上到下依次為0、2、3、3
那么，①②③④可能的取值依次為( )。
A.0、3、4、3
B.1、2、3、3
C.2、1、3、2
D.3、1、2、3
38、 下列關于綜合布線系統(tǒng)的描述中，錯誤的是( )。
A.STP比UTP的抗電磁干擾能力強
B.管理子系統(tǒng)提供與其他子系統(tǒng)連接的手段
C.對于建筑群子系統(tǒng)來說，架空布線是最理想的方式
D.對高速率終端用戶可直接鋪設光纖到桌面
39、 DNS服務器中，不包含的資源記錄是( )。
A.主機資源記錄
B.別名記錄
C.FTP服務器記錄
D.郵件交換器記錄
40、 下列關于IEEE 802.11b協(xié)議的描述中，錯誤的是( )。
A.采用CSMA/CA介質訪問控制方法
B.允許無線節(jié)點之間采用對等通信方式
C.室內環(huán)境通信距離最遠為100米
D.最大傳輸速率可以達到54Mbps’
二、綜合題(共40分)
41、計算并填寫下表。
42、 計算并填寫序列號所在的空。
Ip地址126.150.28.57
子網(wǎng)掩碼255.192.0.0
地址類別【1】
網(wǎng)絡地址【2】
直接廣播地址【3】
主機號【4】
子網(wǎng)內的最后一個可用IP地址【5】
43、 用DHCP服務器對公司內部主機的IP地址進行管理。在DHCP客戶機上執(zhí)行“ipConfig/a11”得到的部分信息如圖(A.所示，該客戶機在進行地址續(xù)約時捕獲的其中1條報文及相關分析如圖(B.所示。請分析圖中的信息，補全圖(B.中的內容。
圖(A.在DHCP客戶機執(zhí)行ipConfig/all獲取的部分信息
44、 計算并填寫下表。
IP地址【1】
子網(wǎng)掩碼【2】
地址類別【3】
網(wǎng)絡地址【4】
直接廣播地址【5】
主機號0.24.13.7
子網(wǎng)內的最后一個可用IP地址111.159.255.254
三、應用題(共20分)
45、 請根據(jù)下圖所示網(wǎng)絡結構回答下列問題。
1.設備1應選用哪種網(wǎng)絡設備?(2分)
2.若對整個網(wǎng)絡實施保護，防火墻應加在下圖中位置1～位置3的哪個位置上?(2分)
3.如果采用了入侵檢測設備對進出網(wǎng)絡的流量進行檢測，并且探測器是在交換機1上通過端口鏡像方式獲得流量。下面是通過相關命令顯示的鏡像設置的信息：
請問探測器應該連接在交換機1的哪個端口上?(2分)
除了流量鏡像方式外，還可以采用什么方式來部署入侵檢測探測器?(4分)
4.使用IP地址212.103.10.128/25劃分4個相同大小的子網(wǎng)，每個子網(wǎng)中能夠容納30臺主機，請寫出子網(wǎng)掩碼、各個子網(wǎng)網(wǎng)絡地址及可用的IP地址段。(10分)
【下半年全國計算機三級《網(wǎng)絡技術》考試模擬題】相關文章：
2017下半年全國計算機三級網(wǎng)絡技術考試模擬題10-13
全國計算機三級考試《網(wǎng)絡技術》模擬題及答案09-13
2024全國計算機三級考試《網(wǎng)絡技術》上機考試模擬題11-22
下半年全國計算機三級《網(wǎng)絡技術》考試真題11-28
2015年下半年全國計算機三級考試《網(wǎng)絡技術》全真模擬題11-15
2015全國計算機三級考試《網(wǎng)絡技術》上機考試模擬題（五）10-16
2015全國計算機三級考試《網(wǎng)絡技術》上機考試模擬題（一）08-26