計算機三級（網絡技術）機試模擬試卷

第1套

一、選擇題（本題共38題，每題1.0分，共38分。）

1、下列關于寬帶城域網技術的描述中，錯誤的是（）。

A、寬帶城域網保證QoS的主要技術有RSVP、DiffServ和MPLS

B、寬帶城域網帶內網絡管理是指利用網絡管理協議SNMP建立網絡管理系統

C、寬帶城域網能夠為用戶提供帶寬保證，實現流量工程

D、寬帶城域網可以利用NAT技術解決IP地址資源不足的問題

標準答案：B

知識點解析：帶內組網是利用被管理設備提供的業務通道，利用數據通信網①CN）

或公共交換電話網（PSTN）撥號，完成網絡設備管理的方式。而帶外組網比帶自組

網方式提供更可靠的設備管理通路，利用網絡管理協議（SNMP）建立網絡管理系

統。

2、WLAN標準802.11a將傳輸速率提高到（）。

A、5.5Mbps

B、11Mbps

C、54Mbps

D、100Mbps

標準答案：C

知識點解析：IEEE802.11中三種協議的傳輸率分別是：802.11b的最大數據傳

輸率為11Mbps,802.11a的最大數據傳輸率為54Mbps,802.11g的最大數據傳

輸率為54Mbps。因此C選項正確。

3、下列對交換表的描述中，錯誤的是（）。

A、交換表的內容包括目的MAC地址及其所對應的交換機阿口號

B、Cisco大中型交換機使用“showmac-address-tablc”命令顯示交換表內容

C、交換表中沒有接收幀的目的MAC地址時，交換機用Flood技術轉發該幀

D、交換機采用蓋時間戳的方法刷新交換表

標準答案：B

知識點解析：交換表的內容包括：目的MAC地址、該地址所對應的交換機端口號

以及所在的虛擬子網。Cisco大中型交換機使用“showcamdynamic”命令顯示交換

表內容；小型交換機使用“showmac-address-tablc”命令顯示交換表內容。因此B選

項錯誤。

4、下列關于Serv-UFTP服務器安裝、配置的描述中，錯誤的是（）。

A^匿名用戶“anonymous”是由服務器自動添加的

B、最大上傳或最大下載速率是指整個服務器占用的帶寬

C、服務器最大用戶數是指服務器允許同時在線的最大用戶數量

D、配置域的存儲位置時，小的域應選擇.INI文件存儲而大的域應選擇注冊表存

儲

標準答案：A

知識點解析：創建新域添加用戶時，用戶名若為“anonymous”，則被系統自動判定

為匿名用戶。最大上傳或最大下載速率是指整個FTP服務器占用的帶寬。服務器

最大用戶數是指服務器允許同時在線的最大用戶數量。配置域的存儲位置時，小的

域應選擇.INI文件存儲，而大的域（用戶數大于500）應選擇注冊表存儲。綜上所

述A選項錯誤。

5、下列關于無線局域網802.11標準的描述中，錯誤的是（）。

A、802.11標準定義了無線局域網的物理層與MAC層協議

B、802.11標準定義了兩類設備，即無線結點與無線接入點

C、無線接入點在無線與有線網絡之間起到橋接的作用

D、802.11標準在MAC層采用了CSMA/CD的訪問控制方法

標準答案：D

知識點解析：暫無解析

6、執行路由器的iproute命令必須進入的工作模式是（）。

A、用戶模式

B、特權模式

C、路由協議配置模式

D、全局配置模式

標準答案：D

知識點解析：路由器的T作模式有：用戶模式，是ComsoL登陸到路由器時.輸入

正確密碼就可以進入用戶模式，只是一個只讀模式。用戶模式下，只能執行

ping>telnet和showversion等簡單命令。特權模式，輸入enable和超級用戶密

碼，就可以進入特權模式。特權模式下，可以查看和保存配置文件、清除閃存、處

理并完成路由的冷啟動等操作。路由協議配也模式，用于對路由協議的詳細配置。

全局配置模式，可以配置路由器的主機名、超級用戶口令、。TFTP服務器、靜態

路由（ip：route）、訪問控制列表、多點廣播、IP記賬等,因此答案選D。

7、下列對IPv6地址FF23：0：0：0：0510：0：0：9c5B的簡化表示中，錯誤的

是（）。

A、FF23：：0510：0：0：9C5B

B、FF23：0：0：0：0510：：9C5B

C、FF23：0：0：0：051：：9C5B

D、FF23：：510：0：0：9C5B

標準答案：C

知識點解析：IPv6地址的表示需要注意的是，在使用零壓縮法時，不能把一個尾

端內部的有效。也壓縮掉，僅僅可以壓縮某個位段中的前導0。根據這個原則，選

項。是錯誤的。

8、在Windows2003中，用于顯示主機上活動的TCP連接狀況的命令是（）。

A、ipconfig/all

B>nbtstat-a

C、netstat-a

D、netview

標準答案：C

知識點解析：ipconfig/all用于顯示全部的TCP/IP網絡配置。nblstat-a用于顯示

使用遠程計算機的基于TCP/IP的NetBIOSde統計和連接信息。netstat-a用于顯示

主機上活動的TCP連接狀況。netview用于顯示域列表、計算機列表或指定計算機

上共享資源列表，故此題選C。

9、一臺交換機的總帶寬為8.8Gbps,如果該交換機擁有兩個全雙工1000Mbps光

端口，那么最多還可以提供的全雙工10/100Mbps電端口的數量是（）。

A、12

B、16

C、24

D、48

標準答案：C

知識點解析：全雙工端口帶寬計算方法是：端口數x端口概率x2,由計算方法可

知：（2xl000+100n）x2=8800,n=24o

10、如下圖所示，交換機B的端口5/1為千兆以太網接口，通信方式如圖所注。下

列交換機A的端口配置，正確的是（）。

Cisco3548

A^SSwitch-6500>(enablc)sctportenable5/23Switch-6500>(cnable)setportenable

5/22Switch-6500>(enablc)setportenable3/10Switch-6500>(enablc)sctport5/22-

5/23duplexfullSwitch-65OO>(enable)setport3/10duplexhalfSwitch-6500>

(enable)setportspeed5/22-5/231000Switch-6500)(enable)setportspeed3/10100

Switch-6500>(enable)setportenable5/23Switch-6500>(enable)setportenable

5/22Switch-6500>(enable)setportenable3/10Switch-6500>(enable)setportduplex

5/22-23halfSwitch-6500>(enable)setportduplex3/10halfSwitch-6500>(enable)set

portspeed5/22-231000000Switch-6500>(enable)setportspeed3/10100000

C、Switch-6500>(enable)setinterfaceenable5/23Switch-6500>(enable)setinterface

enable5/22Switch-6500(enable)setinterfaceenable3/10Switch-6500>(enable)set

interfaceduplex5/22-23halfSwitch-6500>(enable)setinterfaceduplex3/10half

Switch-6500>(enable)setinterfacespeed5/22-231000Switch-6500>(enable)set

interfacespeed3/10100

D、Switch-6500>(enable)setportenable5/23Switch-6500>(enable)setportenable

5/22Switch-6500>(cnable)setportenable3/10Switch-6500>(enablc)sctportduplex

5/22-23fullSwitch-650C?(enable)setportduplex3/10halfSwitch-6500>(enable)set

portspeed5/22-231000Switch-6500>(enable)setportspeed3/10100

標準答案：D

知識點解析：配社交換機端口開啟命令格式：Switch6500>(enable)setportenable

配置交換機端口通信方式命令格式：Switch6500>(enable)setportduplexfull/half配

置交換機端口傳輸速率命令格式：Switch6500>(cnablc)setportspeed另外，f0為快

速以太網lOOGbps,g0為千兆以太網lOOOGbps。綜上所述命令格式，D選項正

確。

11、如下圖所示，CiscoCatalyst6500的千兆以太網端口4/5與CiscoCatalyst

3500的端口g0/8相連，g0/8工作在全雙工方式。兩臺交換機之間需傳輸兩個

VLAN,其VLANID為101、102,VLAN名為VL101、VL102o下歹UCisco

Catalyst6500的端口配置和VLAN配置，止確的是[)。

Catalyst6500Catalyst3500

4VL10]VL102

￡wVL10IVL102

VL10!VL102

A、Switch-6500>(enable)setportduplex4/5fullSwitch-6500>(enable)setport

speed4/51000Switch—6500>(enable)selvtpdorriainbuptSwitch—6500>

(enable)setvtpmodeclientSwitch-6500>(enable)setvlan101namevllOlSwitch一

6500>(enable)setvlan102namevl102Switch-6500>(enable)settrunk4/5on

dotlqSwitch-6500>(enable)settrunk4/5vlan101,102

B、Switch-6500>(enable)setportduplex4/5fullSwitch-6500>(enable)setport

speed4/51000000Switch-6500>(enable)setvtpdomainbuptSwitch-6500>

(enable)setvtpinodetransparentSwitch-6500>(enable)selvlan101namevllOl

Switch-6500>(enable)setvlan102namev1102Switch-6500>(enable)settrunk4

/5onislSwitch-6500>(enable)settrunk4/5vlan101—102

C、Switch-6500>(enable)setportduplex4/5fullSwitch—6500>(enable)setport

speed4/51000Switch—6500>(enable)seivipdorriainbuptSwitch一6500>

(enable)setvtpmodetransparentSwitch-6500>(enable)setvlan101namevllOl

Switch-6500>(enable)setvlan102namev1102Switch-6500>(enable)settrunk4

/5ondotlqSwitch-6500>(enable)settrunk4/5vlan101—102

D、Switch-6500>(enable)setportduplex4/5halfSwitch-6500>(enable)setport

speed4/51000Switch——6500>(enable)setvtpdomainbuptSwitch——6500>

(enable)setvtpmodeserverSwitch-6500>(enable)setvlan101namevllOlSwitch一

6500>(enable)setvlan102namevl102Switch-6500>(enable)settrunk4/5onisl

Switch-6500>(enable)settrunk4/5vlanvllOl,vl102

標準答案：C

知識點解析：配置交換機端口通信方式：Switch—6500>(enable)setportduplexfull

//half配置交換機端口傳輸速率：Switch-6500>(enable)setportspeed其中，gO

為千兆以太網端口，速率為1000Mbps。設置VTP域名：Switch-

6500>(enable)setvtpdomainv域名,配置VTPI：作模式：Switch-6500>(enable)set

vtpmodev模式名,其中，題目中要求工作模式為transparento建立VLAN：Switch

—6500>(enable)setvlanRame配置VLANTeunk模式，封裝VLAN協議：Switch

―6500>(enable)settrunk其中，VLAN協議ISL只適用于Cisco交換機內部鏈路，

IEEE802.IQ(dotlq)是國際標準，可用于不同廠家的交換機設備互聯。設置允許

中繼的VLAN：Switch—6500>(enable)settrunkvlan,故選擇C選項。

12、下列關于IEEE802.11三種協議的描述中,錯誤的是()。

A、IEEE802.Ila的實際吞吐量是28-31Mbps

B、IEEE802.Ila的最大容員是432Mbps

C、IEEE802.11b的最大容量是88Mbps

D、IEEE802.11g的最大容量是162Mbps

標準答案：C

知識點解析：IEEE802.11三種協議比較如下表:

屬性EEE802.11b1EEE8O2.Ila1EEE8O2.Ilg

最大數據傳輸率11Mbps54Mbps54Mbps

28~3IMbp?(全部在802.Ik環境)IO~

實際吞吐量5-7Mbps28-31Mbps

12MblZ25802.11b客戶端的混合環境》

諼大容量33Mbps3信道x11432Mbp信道x54162Mbps3信道x54

由表可知IEEE802.11b的最大容量是33Mbps。故選擇C選項。

13、下列關于無線局域網設備的描述中，錯誤的是()。

A、無線接入點AP負責頻段管理和漫游等工作

B、無線接入點實現CSMA/CD介質訪問控制算法

C、無線網橋用于連接多個網段

D、無線路由器一般都具有路由與NAT功能

標準答案：B

知識點解析：無線接入點AP基本功能是集合無線或者有線終端進行頻段管理，還

可以讓系統中的所有無線網絡終端在數個AP中進行無縫漫游。802.11中對

CSMAQD進行了一些調整，采用新的協議CSMA/CA或者DCF。無線網橋主要用

于連接幾個不同的網段，實現較遠距離的無線數據通信。無線路由和無線網關是具

有路由功能的AP,一般情況下它具有NAT功能，因此可以用它建立一個更小的

無線局域網。故選擇B選項。

14、下圖是企業網中集群服務器接入核心層的兩種方案

"<b)下列關于兩種方案技術特

點的描述中，錯誤的是()。

A、兩種方案均采取鏈路冗余的方法

B、方案(a)較(b)的成本高

C、方案(a)較(b)的可靠性低

D、方案(b)較⑶易形成帶寬瓶頸

標準答案：C

知識點解析：圖(a)是采取鏈路冗余的辦法直接連接兩臺核心路由器；圖(b)則采用

專用服務器交換機，同時采用鏈路冗余的辦法，間接地連接兩臺核心路由器。方

案⑶的優點是直接利用了核心路由器的帶寬，但是占用比較多的核心路由器端

口，而高端路由器端口分格高，使得設備成本上升；方案(b)在兩臺核心路由器之

上再增加一臺連接服務器集群的交換機，其優點是可以分擔核心路由器的帶寬，缺

點是容易形成帶寬瓶頸，并且存在單點故障的潛在危機。故選項C錯誤。

15、決定局域網特性的幾個主要技術中.最重要的是()。

A、傳輸介質

B、介質訪問控制方法

C、拓撲結構

D、LAN協議

標準答案：B

知識點解析：決定局域網特性的主要技術是傳輸介質、拓撲結構和介質訪問控制方

法，其中最重要的是介質訪問控制方法。

16^如果一臺CiscoPIX525防火墻有如下配置Pix525(config)#nameifethemetO

outsidesecurityVALUE!Pix525(config)#nameifethernet1insidesecurityVALUE2

Pix525(config)#nameifelhemet2DMZsecurityVALUE3那么VAIME1、VALuE2、

VALUE3可能的取值分別是()。

A、0、50、100

B、0、100s50

C、100、0、50

D、100、50、0

標準答案：B

知識點解析：在缺省情況下，ethemeiO端口被命名為外部接口(outside),安全級別

是0；cthcrnctl端口被令名為內部接口(inside),安全級別是100,安全級別的取值

范圍是1~99,數字越大安全級別越高。綜上可知，選項B符合要求，故選擇B選

項。

17、在網絡操作系統的發展過程中，最早出現的是()。

A、對等結構操作系統

B、非對等結構操作系統

C、客戶機/服務器操作系統

D、瀏覽器/服務器操作系統

標準答案：A

知識點解析：網絡操作系統經歷了從對等結構向非對等結構演變的過程。

18、使用Outlook創建郵件賬戶時，不能選擇的郵件接收服務器類型是（）。

A、POP3

B、HTTP

C、IMAP

D、SMTP

標準答案：D

知識點解析：Oullook創建郵件賬戶時，可以選擇的接收郵件服務器包括POP3、

IMAP或HTTP服務器,而SMTP服務器是用來發送郵件的服務器0

19、如果在一臺主機的Windows環境下執行Ping命令得到下列信息：Pinging

www.nankai.edu.cn[202.113.16.33]with32bytesofdata：Replyfrom

202.113.16.33：bytes=32time<lmsTTL=128Replyfrom202.113.16.33：

bytes=32time<lmsTYL=128Replyfrom202.113.16.33：bytes=32time<lms

TTL=128Replyfrom202.113.16.33：bytes=32time<1msTYL=128Pingstatistics

for202.113.16.33：Packets：Sent=4,Received=4,Lost=0（0%loss）,

Approximateroundtriptimesinmilli—seconds：Minimuin=0ms,Maximum=0ms,

Average=0ms那么下列結論中無法確定的是（）。

A、為www.nankai.cdu.cn提供名字解析的服務器工作正常

B、本機使用的DNS服務器工作正常

C、主機www.nankai.edu.ca上WWW服務工作正常

D、主機www.nankai.cdu.cn的網關配置正確

標準答案：C

知識點解析：通過WWW.nankai.edu.cn這個域名，可以正確轉換到IP

202.113.16.33,說明為www.nankai.edu.cn提供名字解析的服務器以及本

機使用的DNS服務器工作正常，并且主機www.nankai.edu.cn,但并不能說明

該主機WWW服務工作正常。因此選擇C選項。

20、拒絕轉發所有IP地址進與出方向的、端口號為1434的UDP和端口號為4444

的TCP數據包，下列正確的access-list配置是()。

A、Router(config)#access-lisl30denyudpanyanyeq1434Router(config)#access-list

30denytepanyanyeq4444Router(config)#access-list30permitipanyany

Rouier(config)#access-list130denyudpanyanyeq1434Router(config)#access-list

130denytepanyanyeq4444Router(config)#access-list130permitipanyany

C、Router(config)#access-list110denyanyanyudpeq1434Router(config)#access-list

110denyanyanytepeq4444Router(config)#access-list110permitipanyany

D、Router(config)#access-list150denyudpcq1434anyanyRouter(conflg)#access-1ist

150denytepeq4444anyanyRouter(config)#access-list150permitipanyany

標準答案：B

知識點解析：配置擴展訪問控制列表命令格式如下：Access-listaccess-list-

nuniber{permitldeny)protocolsourcewildcard-maskdestinationwild-card-mask

|operator||operand|ii：access-list-number是訪問控制列表號。permit是語句匹配時

允許通過，deny是語句不匹配時，拒絕通過。source是源IP地址，protocol是值得

數據包遵守的協議，也就是數據類型。soure-wildcard是通配符，log是可選項，生

成有關分組匹配情況的三志消息，發到控制臺。題中拒絕轉發所有IP地址進與出

方向的、端口號為1434的UDP數據包：denyudpanyanyeq1434；拒絕轉發所有

IP地址進與出方向的、端口號為4444的TCP數據包：denytepanyanyeq444^-0it

許其他端口和其他類型的數據包：permitipanyany。由于要根據薪據包大中的協,

議類型進行過濾，所以選用擴展訪問控制列表，擴展訪問控制列表的表號范圍是

100N199,后來又擴展的表號是2000?2699。因此選擇B選項。

21、包過濾路由器能夠阻斷的攻擊是()。

A、Teardrop

B、跨站腳本

C、Cookie篡改

D、SQL注入

標準答案：A

知識點解析：路由器通常具有包過濾功能，可以將從某一端口接收到的符合一定特

征的數據包進行過濾而不再轉發。Teardrop是基于UDP的病態分片數據包的攻擊

方法，其工作原理是向被攻擊者發送多個分片的IP包。包過濾路由器可以對接收

到的分片數據包進行分析，計算數據包的片偏移量(OITsci)是否有誤。從而阻斷

Teardrop攻擊。跨站腳本攻擊(也稱為XSS)指利用網站漏洞從用戶那里惡意盜取

信息。Cookie篡改(Cookiepoisoning)是攻擊者修改Cookie(網站用戶計算機中的個

人信息)獲得用戶未授權信息，進而盜用身份的過程。SQL注入是通過把SQL命令

插入到Web表單遞交或輸入域名或頁面請求的查詢字符串，最終達到欺騙服務器

執行惡意的SQL命令。因此選擇A選項。

22、下列關于寬帶城域網技術的描述中，錯誤的是()。

A、能夠為用戶提供帶寬保證，實現流量工程

B、可以利用NAT技術解決IP地址資源不足的問題

C、可以利用SNMP實現帶外網絡管理

D、保證QoS的主要技術有RSVP、DifTServ和MSTP

標準答案：D

知識點解析：寬帶城域網的匯接接入層，根據接入層的用戶流量，進行本地路由、

流量均衡、QoS管理、IP地址轉換等，寬帶城域網技術的交換層實現與主干匣絡

的互聯，提供城市的寬帶IP數據出口。寬帶城域網具備IP分配能力，能夠支持靜

態和動態的地址分配，并支持網絡地址的轉換NAT功能。地址轉換NAT技術，

通過地址轉換實現有限IP地址的分配問題。SNMP協議則用于外帶網絡管理，實

現對網絡數據的采集，獲取相關數據，供網絡管理人員進行分析、維護網絡設備與

系統運行狀態。寬帶城域網技術中，保證服務質量QoS的技術主要有：資源預留

(RSVP)、區分服務(DiffServ)和多協議標記交換(MPLS),因此選項D錯誤。

23,下列關于WindowsServer2003系統下WWW服務器安裝、配置和使用的描述

中，錯誤的是()。

A、訪問Web站點時必須使用站點的域名

B、建立Web站點時必須為其指定一個主目錄

C、建立Web站點前必須安裝Internet信息服務(IIS)

D、在網站的性能選項中，能夠設置網站可使用的最大帶寬

標準答案：A

知識點解析：訪問Web站點時除了使用站點的域名外，還可以使用網站的IP地址

訪問。故選A選項。

24、IP地址塊28/27>60/27和92/27經過聚合

后可用的地址數為

A、126

B、128

C、64

D、92

標準答案：A

知識點解析：暫無解析

25、下列關于路由器技術指標的描述中，錯誤的是

A、吞吐量是指路由器的包轉發能力

B、背板能力決定了路由器的吞吐量

C、語音、視頻業務對延時抖動要求較高

D、突發處理能力是以最小幀間隔值來衡量的

標準答案：D

知識點解析：突發處理能力是以最小幀間隔發送數據包而不引起丟失的最大發送速

率來衡量的。故選D選項。

26、下列關于外部網關協議BGP的描述中，正確的是()。

A、一個BGP發言人使用UDP與其他自治系統中的BGP發言人交換路由信息

B、BGP協議交換路由信息的節點數是以自治系統數為單位的

C、BGP是同一自治系統的路由器之間交換路由信息的協議

D、BGP采用距離向量協議

標準答案：B

知識點解析：BGP是不同自治系統的路由器之間交換路由信息的協議，一個BGP

發言人使用TCP與其他自治系統中的BGP發言人交換路由信息，BGP協議交換路

由信息的節點數是以自治系統數為單位的，BGP-4采用路由向量協議。

27、RI、R2是一個自治系統中采用RIP路由協議的兩個相鄰路由器，R1的路由表

如下圖(a)所示，當R1收到R2發送的如下圖(b)的［V,D］報文后，R1更新的五個路

由表項中距離值從上到下依次為0、4、4、2、2。

目的網絡距離目的網絡距離路由J

①0直接

25R2

③4H3

④3R4

⑤2

(a)(t?)那么,

①②③④⑤可能的取值依次為()0

A、0、5、4、3、2

B、1、3、4、3、1

C、0、4、4、2、2

D、3、4、3、3、1

標準答案：C

知識點解析：對應兩個路由器R1和R2,RI接收R2的(V,D),R1根據下列規則

更新路由表：①如果R1的路由表中沒有此項記錄，則增加該項，由于要經過R2

轉發，因此距離D值加1。②如果R1中的路由表的一項記錄比R2發送的一項記

錄D值加1還要大，R1在路由表中修改該項，距離D值根據R2提供的值加Io

本題中沒有新增路由項，規則①不適合本題。規則②規定，若D的值滿足Rl>

R2+1,則將R1的值修改為R2+1,否則R1的值不變。將四個選項的數字帶人公

式，只有選項C符合題意。故選擇C選項。

28、下列關于IPS的描述中，正確的是()。

A、AIPS和HIPS一般部署于應用服務器的前端

B、NIPS可以通過監視內核的系統調用來阻擋攻擊

C、NIPS對攻擊的漏報會導致合法通信被阻斷

D、IPS象IDS一樣具備嗅探功能

標準答案：D

知識點解析：AIPS一般部署于應用服務器的前端。HIPS可以通過監視內核的系統

調用來阻擋攻擊。NIPS對攻擊的誤報會導致合法通信被阻斷。故選擇D選項。

29、RI、R2是一個自治系統中采用RIP路由協議的兩個相鄰路由器，R1的路由表

如下圖(a)所示，當R1收到R2發送的如下圖(b)的［V,D)報文后，R1更新后的五個

路由表項中距離值從上到下依次為()。

192IM100〃播

192168205K2

192IM.3.U4R3

192168.403R4

192168.6.02

(b)

A、0、3、4、3、1

B、0、4、4、2、2

C、0、5、4、2、1

D、0、5、4、3、2

標準答案：B

知識點解析：對應兩個路由器R1和R2,R1接收R2的(V,D),R1根據下列規則

更新路由表：①如果R1的路由表中沒有此項記錄，則增加該項，由于要經過R2

轉發，因此距離D值加1。②如果R1中的路由表的一項記錄比R2發送的一項記

錄D值加1還要大，R1在路由表中修改該項，距離D值根據R2提供的值加1。

本題中沒有新增路由項，規則①不適合本題。規則②規定，若D的值滿足Rl>

R2+1,則將R1的值修改為R2+L否則R1的值不變。將四個選項的數字帶入公

式，只有選項B符合題意。故選擇B選項。

30、IP地址36/21和/22的子網掩碼可分別寫為

A、和

B、和

C、和

D、和

標準答案：B

知識點解析:由于IP地址36/21和/22的子網掩碼個數分別

為21和22,所以其子網掩碼的一進制形式為：

(11111111.11111111.11111000.00000000)2，

(11111111.11111111.11111100.00000000)2，他們的十進制形式分別為

和o

31、攻擊者使用無效的IP地址，利用TCP連接的三次握手過程，使得受害主機處

于開放會話的請求之中，直至連接超時。在此期間，受害主機將會連續接受這種會

話請求，最終因耗盡資源而停止響應。這種攻擊被稱為（）。

A、DDoS攻擊

B、Land攻擊

C>Smurf攻擊

D、SYNFlooding攻擊

標準答案：D-

知識點解析：DDoS攻擊是指攻擊者攻破多個系統，利用這些系統集中攻擊其他目

標，大量請求使被害設備因為無法處理而拒絕服務；Land攻擊是指向某個設備發

送數據包，把源IP地址和目的IP地址均設為攻擊目標地址；Smurf攻擊指攻擊者

冒充被害主機IP地址向大型網絡發送echorequest定向廣播包，此網絡大量主機應

答，使受害主機收到大量echoreply消息。SYNFlooding攻擊即為題目中所述情

況。所以答案是D。

32、Cisco路由器密碼丟失時，要恢復密碼應進入的工作模式是（）。

A、GlobalConfiguration

B、PrivilegedEXEC

C、RXBOOT

D、Setup

標準答案：C

知識點解析：在Cisco路由器上輸入“configuretciminal”命令，路由器將進入的工

作模式是全局配置模式（GlobalConfiguralion）。PrMlegedEXEC是特權模式，需要

在用戶模式（UserEXEC）模式下輸入enableoSetup適設置模式，當通過Console端

口進入一臺剛出廠的沒有任何配置的路由器時，就會進入該模式。RXBOOT模式

是路由器的維護模式，在密碼丟失時，可以進入該模式，以恢復密碼。故選擇C

選項。

33、下列對藍牙標準的主要參數與技術指標的描述中，錯誤的是（）。

A、藍牙標準的工作頻段是2.402GHz?2.480GHz

B、藍牙發射功率為100mW時,覆蓋范圍在100米

C、藍牙對稱連接的異步信道速率是723.2kbps/57.6kbps

D、藍牙的跳頻速率是1600次/s,頻點數是79個頻點/MHz

標準答案：C

知識點解析：藍牙非對稱連接的異步信道速率是723.2kbps/57.6kbpso故選擇

C選項。

34、如果內網的某Web服務器允許外網訪問，并且該服務器NAT轉換表如圖所

S=2O531|f5=192.16833.11JO

1)=13521口511]JI>3521.155”

Internet

NAT

S=I35.11.1^511S-l3521.15511

LH2O2.23.I.I.I53IIZ92.16833.118)

A、http：//202.23.1.1：1531

B、http：//192.168.33.11：80

C、http：//135.2.2.1：5511

D、http：//192.168.33.11

標準答案：A

知識點解析?：該題考查的是外部地址轉換為內部地址的過程。NAT的工作原理

是：當內部網絡的一個專用地址需要訪問外網時，NAT將具轉換為Internel上唯一

的外部公用地址+端口號。而當外部網絡響應這個訪問請求時只能是響應給外部公

用IP地址+端口號，此時NAT技術再將外部公用地址+端口號轉換為內部地址+端

口號以成功訪問。題目中的S為源地址，D為目的地址。選項D沒有端口號，可

以排除。由(S=135,2.1.1：5511D=202.12.1.1：1531)可以推測出目的主機

+端口號是202.12.1.1：1531(NAT的地址)，源主機+端口號是

135.2.I.1：5511,可以排除選項B、Co故選擇A選項。

35、如果一臺CiscoPIX525防火墻有如下配置Pix525(config)#nameifethernetO

outsidesecurityVALUE!Pix525(config)#nameifethemet1insidesecurityVALUE2

Pix525(config)#nameifethernet2DMZsecurityVALUE3那么VALUE1、VALUE2、

VALUE3可能的取值分別是()。

A、0、50、100

B、0、100、50

C、100、0、50

D、100、50、0

標準答案：B

知識點解析：在缺省情況下,ethernetO端口被命名為外部接口(outside),安全級別

是Oethemet1端口破的名為內部接口(inside),安全級別是100,安全級別的取值

范圍是1~99,數字越天安全級別越高。綜上可知，選項B符合要求，故選擇B選

項。

36、下列關于綜合布線系統的描述中，錯誤的是()，

A、STP比UTP的抗電磁干擾能力強

B、管理子系統提供與其他子系統連接的手段

C、對于建筑群子系統來說，架空布線是最理想的方式

D、對高速率終端用戶可直接鋪設光纖到桌面

標準答案：C

知識點解析：STP電纜價格比UTP耍貴，而且對安裝施工的要求較高，但是STP

比UTP的抗電磁干擾能力好。在綜合布線系統中，水平布線子系統都采用5類（或

超5類，或6類）4對非屏蔽雙絞線。雙絞線電纜長度應該在90m以內，信息插座

應在內部作固定線連接。工作區子系統的信息插座大致可分為嵌入式安裝插座（暗

座）、表面安裝插座和多介質信息插座（光纖和銅纜）等。其中，嵌入式安裝插座是用

來連接雙絞線的，多介質信息插座用來連接銅纜和光纖，用以解決用戶對“光纖到

桌面''的需求。建筑群布線子系統所采用的鋪設方式主要有架空布線、巷道布線、

直埋布線、地下管道布線，或者是這4種鋪設方式的任意組合。其中地下管道布線

的鋪設方式能夠對線纜提供最佳的機械保護，是最理想的方式。因此選擇C選

項。

37、下列關于0SPF協議的描述中，錯誤的是（）。

A、對于規模很大的網絡，OSPF通過劃分區域不能提高路由更新收斂速度

B、每一個區域OSPF擁有一個32位的區域標識符

C、在一個OSPF區域內部的路由器不知道其他區域的網絡拓撲

D、在一個區域內的路由器數一般不超過200個

標準答案：A

知識點解析：對于規模很大的網絡，OSPF通過劃分區域來提高路由更新收斂速

度，每一個區域OSPF擁有一個32位的區域標示符，在一個OSPF區域內部的路

由器不知道其他區域的網絡拓撲，在一個區域內的路由器數一般不超過200個。因

此，本題答案選擇A選項。

38、下列關于DNS服務器的描述中，錯誤的是（）。

A、缺省情況下，Window*2003系統未安裝DNS服務

B、DNS服務器按層次分為3類服務器

C、DNS服務器中的根DNS服務器需管理員手工配置

D、正向查找區域是將域名映射到IP地址的數據庫

標準答案：C

知識點解析：DNS服務器按層次可以分為根DNS服務器、頂級域（TLD）服務器、

權威DNS服務器。在Internet上有13個根DNS服務器（標號為a?m）,其中大部

分位于北美洲I。安裝根服務器時?.這些根DNS服務器被自動加入系統中。因此，

本題答案選擇C選項。

二、程序設計題（本題共［題，每題7.0分，共7分0）

39、文件IN.DAT中存在有一篇英文文章，函數ReadData。負責將IN.DAT中的

數據讀到數組inBuf［］口中。請編制函數replaceChar。，該函數的功能是：以行為單

位把字符申中的所有小寫字母改成該字母的上一個字母，如果是字母a,則改成字

母z。大寫字母仍是大寫字母。其他字符不變。把己處理的字符串仍按行重新存入

字符串數組inBuf[]口中，函數WriteData。負責將inBuf[用中的數據輸出到文件

OUT.DAT中，并且在屏幕上輸出。例如：原文：my.name.is.Lin.Tao

Nice.to.meet,you結果：lx.mzld.hr.Lhm.TznNhbd.sn.Idds.xnt原始

數據文件存放的格式是：每行的寬度均小于80個字符，含標點符號和空格。注

意：部分程序已給出。請勿改動主函數main。、讀函數ReadData。和寫函數

WriteData。的內容。試題程序：#include#include#inckide#include#defineLINE70

#defincCOL80charinBuflLINE][COL+l]；inttotlcLinc=0；//文章的總行數int

RcadData(void)；voidWriteData(void)；voidreplaceChar(){)voidmain()

{system(uCLSv)；if(ReadData()){printR“IN.DATcan'tbeopen!\n\007”)；

return；)rcplaccChar()；WritcData()；)intRcadData(void){FILE*fp；inti=0；

char*P；if((fp=fbpenC4IN.DAT"，"r"))=NULL)return1；while(fgets(inBuf[i]，

COL+1,fp)!=NULL){P=strchr(inBuf[i],An*)；if(p)*P='\O'；i++；}

totlcLine=i；fclose(fp)；return0；)voidWritcData(void){FILE*fp；inti；

fp=fbpen(4tOUT.DAT”,"W")；for(i=0；i

標準答案：voidreplaceChar(){inti,j,str；for(i=D；i=,a'&&inBuf[i][j]<=,z,)/

/如果字符在在?、之間{if(inBuf[i][i尸a，)inBuf[i][j尸z\//如果是字符W則

用來代替elseinBuf[i][j]=(char)((int)inBuf[i][j]-l)；//其他情況則用其前面的字

符代替}}}

知識點解析：本題考查的主要是字符與其對應的ASCII碼之間的轉換及對ASCII

碼進行操作?；舅悸肥牵孩俑鶕l件選擇inBufliHj],時其進行類型強制轉換，

轉換成整型(也即所時應的ASCII碼值)。②將ASCII碼值減1,將誼字符的ASCII

碼值換成其上一個字符的ASCII碼值。③最后將計算所得結果再轉換咸豐符型存

儲到inBuf]i皿中。

三、綜合題(本題共7題，每題1.0分，共]分。)

40、如下圖所示，某校園網使用40Gbps的POS技術與CERNET相連，校園網內

部使用OSPF路由協議，與CERNET連接使用靜態路由協議。

RI

請閱讀以下R3和

R4的部分配置信息，并補充空白處的配置命令或參數，按題目要求完成路由器的

相關配置。R3的POS接口配置Router-R3#configurationterminalRouter-

R3(config)#intcrfaccpos3/1Routcr-R3(config-if)#dcscriptionToCERNETRoutcr-

R3(config-if)#bandwidth40000000Router-R3(config-if)#ipaddress201.204.83.2

255.255.255.252Router-R3(config-if)#[6JRouter-R3(config-if)#posframing

sonetRouter-R3(config-if)#noipdirected-broadcastRouter-R3(config-if)#posflagslsO

0Router-R3(config-if)#noshutdownRouter-R3(config-if)#exitRouter-R3(config)#R3

的路由協議配置Router-R3(config)#routerospf63Router-R3(config-

router)#redislributeconnectedmetric-type1subnetsRouter-R3(config-router)#network

【7】area0Router-R3(config-router)#default-informationoriginatealwaysRouter-

R3(config-router)#area0[8]Router-R3(config-router)#exitRouter-R3(config)#ip

route0.0.0.0【9】R4的靜態路由配置Router-R4(config)#iproute【10】

標準答案：【6】百函落POS接口配置主要涉及接口帶寬，接口地址，接口的鏈路

層協議，接口的幀格式，接U的CRC校驗和flag等。全面閱讀R3的POS接口配

置內容可以發現，本題中“Router-R3(config-if)#bandwidth40000000''配置帶寬，“ip

address201.204.83.2255.255.255.252”行配置接口地址,4tposframing

sonnet”行配置接□的幀格式，“posflagslsO0”行配置幀格式。沒有涉及到接口的鏈

路層協議和接口的CRC校驗配置。根據思科路由器的配置規則，應在配置接口IP

地址和幀格式之間配置接口的CRC校驗。CRC校驗值有16和32,默認值是32,

本題沒有做特殊說明，應配置默認值。故【6】處應填入：crc32。[7]OSPF的

基本配置包括啟用并運行OSPF進程，在進入OSPF配置模式后，在配置路由器所

屬的區域，區域范圍和區域內參與OSPF的網絡地址。在路由器的OSPF配置模式

下，使用“network.ip＜子網號＞＜子網掩碼的反碼＞area〈區域號,”命令定義參與

OSPF的子網地址。使用“areav區域號＞rangev子網地址＞＜子網掩碼/命令定義某一

個特定范圍子網的聚合。根據空【7】前面的network和后面的area。可以推斷出

[7]空應該填寫參與OSPF的子網和子網掩碼的反碼。本題中應該是

161.52.64.0/19和161.52.96.0/19兩個網絡聚合后的網絡。經過計算得

161.52.64.0/18,即網絡號是161.52.64.0,子網掩碼是

255.255.192.0,對子網掩碼取反后得到0.0.63.255。故【7】處應填入：

161.52.64.00.0.63.255。［8］根據【7】的解析，可以推斷出空【8】的

作用是確定子網的聚合。故【8】處應填入：range161.52.64.0

255.255.192.0。［9］從iproute0.0.0.0語句可知，本題應該配置缺?。?/p>

認）路由，缺省路由的配置語句是iprouteO.0.0.00.0.0.0下一跳接口的地

址。路由器R3下一跳的路由器是R4的POS3/1,接口地址是

201.204.83.1,故［9］處應填入：0.0.0.0201.204.83.1。［10］靜態

路由的配置語句是：iproute目的網絡號目的網絡掩碼下一跳接口的地址。本題中

R4的目的網絡是校園網內網，【7】中計算的結果是161.52.64.0

255.255.192.0,下一跳接口的地址是路由器R3的POS3/1,接口地址是

201.204.83.2o故【10】處應填入：161.52.64.0255.255.192.0

201.204.83.2o

知識點解析：本題涉及的內容有“路由器POS接口配置”、“路由器靜態路由配

置”、“OSPF”動態路由協議配置。

計算機三級（網絡技術）機試模擬試卷

第2套

一、選擇題（本題共35題，每題1.0分，共35分。）

1、下列關于寬帶城域網技術的描述中，錯誤的是（）。

A、網絡、止務包括多媒體、數據與語音皿務

B、網絡服務質量表現在延時、抖動、吞吐量與丟包率

C、網絡服務質量保障技術主要有RSVP、DiffServ與MPLS

D、網絡采用IP網絡的帶內管理

標準答案：D

知識點解析：網絡業務包括Iniernel接入業務、數據專線業務、語音業務、視頻與

多媒體業務以及內容提供業務等。網絡服務質量表現在延時、抖動、吞吐量和包丟

失率等幾個方面。目前寬帶城域網保證服務質量QoS要求的技術主要有資源預留

（RSVP）、區分服務①iffServ）與多協議交換MPLS。所謂“帶內”與“帶外”網絡管理是

以傳統的電信網絡為基準的，利用傳統的電信網絡進行網絡管理稱為“帶內”，而利

用IP網絡及協議進行網絡管理的則稱為“帶外寬帶城域網對匯聚層及其以上設

備采取帶外管理，而對匯聚層以下采用帶內管理。因此D選項表述錯誤。

2、下圖是網絡地址轉換NAT的一個示例，圖中①和②是地址轉換之后與轉換之

Internet

A、10.0.1.1,1234和59.67.0.6,2341

B、59.67.0.6,2341和10.0.I.1,1234

C、10.0.1.1,1234.和202.2.1.1,8080

D、202.2.1.1,8080和10.0.1.1,1234

標準答案：B

知識點解析：上圖中的NAT轉換過程是從Internet中IP為202.2.1.1,端口號

為8080的源主機發送了一個數據包給IP為59.67.0.6,端口為2341的目標主

機，而NAT轉換器將這個IP為59.67.0.6,端口為234.I的目標主機轉換成

IP為10.0.1.1,端口為1234在局域網中工作，然后再逆向轉換成

59.67.0.6返回Internet中。因此題中NAT轉換表中轉換后的IP為

59.67.0.6;轉換之前，也就是主機專用IP為10.0.1.Io因此B選項正

確。

3、下列關于Winmail郵件服務器配置管理的描述中，錯誤的是（）

A、Winmail郵件服務器支持基于Web方式的訪問和管理

B、在域名設置中可修改域的參數，包括增加新域、刪除已有域等

C、在系統設置中可修改郵件服務器的系統參數，包括是否允許自行注冊新用戶等

D、建立郵件路由時，需在DNS服務器中建立郵件服務器主機記錄和郵件交換器

記錄

標準答案：C

知識點解析：Winmail郵件服務器支持基于Web方式的訪問和管理，因此在安裝

郵件服務器軟件之前要安裝ns,A項正確。在域名設置中可修改域的參數，乜可

以增加新域、刪除已有域等，B項正確。在系統設置中可修改郵件服務器的系統參

數，包括SMTP、郵件過濾、更改管理員密碼等，在快速設置向導中可以設置是否

允許自行注冊新用戶，所以C錯。建立郵件路由時，需在DNS服務器中建立郵件

服務器主機記錄和郵件交換器記錄，D項正確。

4、下列關于ADSL的描述中，錯誤的是（）。

A、ADSL使用一對銅雙絞線

B、ADSL的上下行速率是相同的

C、ADSLModem用于連接計算機

D、采用ADSL技術可以通過PSTN接入Internet

標準答案：B

知識點解析：ADSL在現有的用戶電話銅雙絞線上，以重衣和不干擾傳統模擬電話

業務下，提供告訴數字業務。由于電話銅雙絞線通常用于傳輸模擬信號，為了傳輸

數字信號，計算機需要在傳輸信道和計算機直接采用ADSLModem進行調制解

調。ADSL技術提供了非對稱特性，上行速率在64kbps?640kbps,下行速率在

500kbps?7Mbps。用戶可以根據需求，采用上行和下行速率，故選項B錯誤。

5、下列關于局域網設備的描述中，錯誤的是（）。

A、中繼器可以用于連接物理層協議相同的局域網纜段

B、連接到一個集線器的所有節點共享一個沖突域

C、連接二層交換機上不同VLAN成員之間可以直接通信

D、三層交換機是具有路由功能的二層交換機

標準答案：c

知識點謁析：中繼器工作在物理層，只能用于連接物理協議相同的局域網。連接到

一個集線器的所有節點都在一個沖突域和廣播域中。VLAN用于隔離不同的廣播

域，不同的VLAN成員之間不能直接通信。三層交換機具有部分路由器功能的交

換機，用于加快大型局域網內部的數據交換，三層交換技術就是二層交換技術上加

上三層轉發技術，是在網絡模型中的第三層實現了數據包的高速轉發，既可實現網

絡路由功能，又可根據不同網絡狀況做到最優網絡性能，故選項C錯誤。

6、下列對loopback接口的描述中，錯誤的是（）。

A、Loopbaek是一個虛擬接口，沒有一個實際的物理接口與之對應

B、Loopback接口號的有效值為0?2147483647

C、網絡管理員為loopback接口分配一個IP地址，其掩碼應為0.0.0.0

D、Lo叩back永遠處于激活狀態，可用于網絡管理

標準答案：C

知識點解析：環回接口（loopback）作為一臺路由器的管理地址，網絡管理員可以為

其分配一個IP地址作為管理地址，其掩碼應為255.255.255.255。因此選項C

錯誤。

7、CiscoPIX525防火墻用于實現內部和外部地址固定映射的配置命令是（）,

A、static

B、nat

C^global

D、fixup

標準答案：A

知識點解析：iscoPIX525的常用命令有：nameif、interface、ipaddress、nat、

global、route,sialic等。其中static命令的作用是配置靜態IP地址翻譯，使內部地

址與外部地址---對應；nal命令的作用是地址轉換命令，將內網的私有ip轉爽為

外網公網ip；global命令的作用是指定公網地址范圍、定義地址池；fixup命令的

作用是啟用或禁止一個服務或協議，通過指定端口設置PIX防火墻要偵聽listen服

務的端口。能實現題中要求的命令是A選項。因此A選項正確。

8、下列關于服務器技術的描述中，錯誤的是()。

A、服務器磁盤性能表現在磁盤存儲容量與I/