2013年9月份全國三級網絡技術模擬試題2

（考試時間120分鐘，滿分100分）

一、選擇題（每小題1分，共40分）。下列各題A）B）C）D四個選項中，只有一個選項是正確的，請將正確的選項涂寫在答題卡相應位置上，答在試卷上不得分。

（1）TTC標準OC-3的傳輸速率為
　　A) 512.4 Mbps
　　B）155.52 Mbps
　　C）622.08 Mbps
　　D）…. Mbps

（2）102.11n將傳輸速率提高到
　　A）11 Mbps
　　B）22 Mbps
　　C）54 Mbps
　　D）100 Mbps

　�。�3）下列不屬于寬帶城域網QaS保證技術的是
　　A）RSVP
　　B）DoffServ
　　C）MPLS
　　D）WIMAY

　�。�4）下列關于城域網技術的描述正確的是
　　A）建設同樣規模的寬帶城域網，采用10G光以太網的造價高于..
　　B）RoR是一種用于直接在…..上高效傳輸IP分組的傳輸技術
　　C）早期的 SONETSDH不適合于傳輸IP分組
　　D）DPT由Cisco公司提出

　�。�5）下列關于路由器技術的描述中，錯誤的是
　　A）路由器的包轉發能力與路由器的…端口速率、包長度、..
　　B）轉化率通常是衡量路由器中傳輸效率的性能
　　C）突發處理能力是以最大的速率傳送數據包而不引起丟失的最大傳輸速率來衡量
　　D）路由器的冗余是為了保證設備的可靠性與可用性

　�。�6）一臺交換機具有24個10/100Mbps端口和2個1000Mbps端口，如果所有端口都工作在全雙工方式，那么交換機總帶寬應為
　　A）60 Gbps
　　B）64 Gbps
　　C）68 Gbps
　　D）88 Gbps

　�。�7）

　�。�8）一下IP地址中，不屬于專用IP地址的是
　　A）10.1.8.1
　　B）172.12.8.1
　　C）172.30.8.1
　　D）192.168.8.1

　�。�9）下圖是網絡地址轉換NAT的一個示例

　　根據圖中信息。標號為②的方格中的內容為
　　A）S=59.171.1,1234
　　    D=133.2.1.1,80
　　B）S=59.67.1.1,1234
　　    D=10.0.1.1,80
　　C）S=135.2.1.1,80
　　    D=10.0.1.1,1435
　　D）S=10.0.1.1,1406
　　    D=59.67.1.1,1234

　�。�10）某公司擁有IP地址塊202.113.77.0/24。其中202.111.77.16/28和202.113.77.32/28已經分配給人事部和財務部，現在技術部需要100個IP地址，可分配的IP地址塊是：
　　A）202.113.77.0/25
　　B）202.113.77.48/25
　　C）202.113.77.64/25
　　D）202.113.77.128/25

　�。�11）IPV6地址FE::45:A2:的::之間被壓縮的二進制數字0的位置為：
　　A）16
　　B）32
　　C）64
　　D）96

　�。�12）使用鏈路狀態數據庫的路由器協議是
　　A）RIP
　　B）OSPF
　　C）BGP
　　D）IGRO

　�。�13）R1，R2是一個自治系統的采用R路由協議的兩個相鄰路由器，路由表如下圖（a）所示。如果R1收到R2發送的如下圖（b）所示的（V.D）報文，R1的四個路由表項的距離值從上到下依次為0.4.4.2，那么a.b.c.d可能的數值依次為

　　A）1、2、2、1
　　B）2、2、3、1
　　C）3、3、3、1
　　D）4、4、3、2

　�。�14）下列關于BGP協議的描述中，錯誤的是
　　A）BGP是用于自治系統之間的域間路由選擇協議
　　B）每個自治系統至少有一個路由器做為BGP發言人
　　C）自治系統通過BGP發言人交換路由信息
　　B）BGP發言人使用UDP協議交換路由信息

　�。�15）下列關于Fast Ethernet物理層標準的描述中，錯誤的是
　　A）100BASE-TX和100BASF-T4均采用全雙工方式工作
　　B）100BASE-T4使用3對雙絞線傳輸數據，1對雙絞線進行沖突檢測
　　C）100BASE-FX使用光纖傳輸數據，最大長度為415米
　　D）100BASE-TX使用2對5類非屏蔽雙絞線

　�。�16）下列關于干線子系統設計的描述中，錯誤的
　　A）點對點結合方法的主要缺點是主干線數目較多
　　B）應選擇覆蓋的封閉通道敷設干線電纜
　　C）在規劃主干線電纜時要注意確定電路中語音和數據信號的恭喜原則
　　D）干線子系統用于連接兩個或兩個以上建筑物的網絡設備

　�。�17）在使用console口配置交換機時，配置終端的異步串行口的傳輸速率應設定為
　　A）4800bps
　　B）9600bps
　　C）19200bps
　　D）57600bps

　�。�18）

　�。�19）

　�。�20）提高Caralyst 6500 發生直接鏈路失效的收斂速度，正確配置STP可選功能的命令是
　　A）set spanctree backbenefast enable
　　B）set spanctree uplinkfast enable
　　C）set spanctree portfst3/2 enable
　　D）set spanctree portfast bpdu-filter enable

　�。�21）用于存儲啟動配置（starting config）文件或備份配置文件的路由器內存是
　　A）ROM
　　B）RAM
　　C）NVRAM
　　D）SDROM

　�。�22）在需要恢復路由器密碼時，應進入的路由器工作模式是
　　A）User EXEC
　　B）Priviteged EXEC
　　C）Setup
　　D）RXBOO7

　�。�23）用標準訪問控制列表配置212.33.127.0/24子網主機登錄到路由表，虛擬的配置是
　　A）Router(config)#access-list 10 permit 212.33.127.0 255.255.255.0
　　    Router(config)#line vty 0 5
　　    Router(config-line)#access-class 10 in
　　B）Router(config)#access-list 20 permit 212.33.127.0 0.0.0.255
　　    Router(config)#line vty 0 5
　　    Router(config-line)#access-class 20 in
　　C）Router(config)#access-list 99 permit 212.33.127.0 0.0.0.255
　　    Router(config)#line vty 0 5
　　    Router(config-line)#access-class 99 in
　　D）Router(config)#access-list 100 permit 212.33.127.0 0.0.0.255
　　    Router(config)#line vty 0 5
　　    Router(config-line)#access-class 100 in

　�。�24）在路由器上建立一個名為test的DHCP地址池，并為其分配IP地址202.112.7.0、24，子網地址中的202.112.7.2~202.112.7.10作為靜態地址分配，正確的DHCP配置是
　　A）Router(config)#ip dhcp pool test
　　    Router(config)#ip dhcp excluded-address 202.112.7.2-10
　　    Router(dhcp-config)#network 202.112.7.0 255.255.255.0
　　B）Router(config)#ip dhcp excluded-address 202.112.7.2-10
　　    Router(config)#ip dhcp pool test
　　    Router(dhcp-config)#network 202.112.7.0/24
　　C）Router(config)#ip dhcp excluded-address 202.112.7.2-10
　　    Router(config)#ip dhcp pool test
　　    Router(dhcp-config)#network 202.112.7.0 0.0.0.255
　　D）Router(config)#ip dhcp excluded-address 202.112.7.2-10
　　    Router(config)#ip dhcp pool test
　　    Router(dhcp-config)#network 202.112.7.0 255.255.255.0

　�。�25）在設計點對點（Ad hoc）模式的小型無線局域時，應選用的無線局域網設備是
　　A）無線網卡
　　B）無線接入點
　　C）無線網橋
　　D）無線路由器

　�。�26）下列關于藍牙技術特點的描述中，錯誤的是
　　A）藍牙系統的工作頻率為2.402~2.480GHz
　　B）同步信道速率可以達到433.9Kbps
　　C）發送功率為1mw時，傳輸距離最大為10米
　　D）最大密鑰長度wield128bit

　�。�27）下列不屬于無線接入點配置參數的是
　　A）IP Address
　　B）Radio Service Set ID
　　C）MAC Address
　　D）Broadcast SSID in Beacon

　�。�28）下列關于Windows 2003系統下DNS服務器配置和測試的描述中，錯誤的是
　　A）主機記錄的生存時間指該記錄在服務器中的存放時間
　　B）接口選項可設置在哪些接口上偵聽DNS查詢請求
　　C）事件日志選項可設置DNS服務器是否將查詢事件記錄到日志中
　　D）調試日志選項可設置DNS服務器是否收發的數據包記錄到指定的日志文件中

　�。�29）在windows 2003系統下DHCP服務器中新建保留時，必須輸入的信息是
　　A）IP地址和MAC地址
　　B）用戶名和口令
　　C）IP地址和子網掩碼
　　D）用戶名和IP地址

　�。�30）建立一個主機名為xyz.com.cn、IP地址為123.127.134.30，別名為www.xyz.com.cn的網站時，網站創建向導中輸入的信息如下圖所示。訪問該網站時，在瀏覽器地址欄中應輸入

　　A）http://www.xyz.com.cn
　　B）xyz.com.cn
　　C）http://123.127.134.30:8080
　　D）123.127.134.30:8080

　�。�31）下列關于Serv_U FTP服務器安裝和配置的描述中，錯誤的是
　　A）Serv_U FTP服務器中每個虛擬服務器稱作域，域由IP地址和端口號唯一標識
　　B）Serv_U FTP服務器常規選項中，最大用戶數量指該服務器可添加的用戶數量上限
　　C）檢查匿名用戶密碼選項指使匿名用戶登錄時用電子郵件地址作為登錄密碼
　　D）Serv_U FTP服務器對名為anonymous是用戶自動識別為匿名用戶

　�。�32）下列關于Winmail郵件服務器配置、使用、管理的描述中，正確的是
　　A）在Winmail快速設置向導中，可選擇是否允許客戶通過Webmail注冊新用戶
　　B）通過瀏覽器管理郵件服務器的可選項包括系統設置、域名設置、用戶和組等
　　C）使用瀏覽器發送郵件時，使用的協議是SMTP
　　D）Winmail郵件服務器可以允許用戶使用Outlook自行注冊新郵箱

　�。�33）下列關于完全備份、增量備份和差異備份三種備份方式的描述中，錯誤的是
　　A）差異備份的備份速度最快
　　B）完全備份的恢復速度最快
　　C）增量備份使用的空間最少
　　D）增量備份在恢復數據時使用的備份文件數不少于差異備份

　�。�34）CiscoPIX525防火墻用于啟用或禁止一種服務或協議的配置命令是
　　A）conduit
　　B）fixup
　　C）redistribute
　　D）set

　�。�35）下列關于入侵檢測和入侵防護系統的描述中，錯誤的是
　　A）對于Unix系統，基于主機的入侵檢測系統可使用utmp和wtmp文件作為數據源
　　B）當檢測到攻擊時，基于主機的入侵防護系統可以在網絡接口層阻斷攻擊
　　C）基于網絡的入侵檢測系統必須采用In-line工作模式
　　D）基于網絡的入侵檢測系統和基于網絡的入侵防護系統都需具有嗅探功能

　�。�36）在Windows系統下能夠得到下面信息的命令是
　　=============================================================================
　　Interface List
　　0x1......................MS TCP Loopback interface
　　0x10003...00 14 3f 7b 46......Realtek RTL8139/810x Family Fast Ethernet NIC
　　=============================================================================
　　=============================================================================
　　Active Routes:
　　 Network Destination     Netmask        Gateway      Interface   　　Metric
　　 　　　0.0.0.0         0.0.0.0    　202.113.76.1  202.113.76.205    　　20
　　　 　　127.0.0.0       255.0.0.0       127.0.0.1       127.0.0.1     　　1
　　　 　　202.113.76.0   255.255.255.0  202.113.76.205  202.113.76.205     20
　　 　　　202.113.76.205 255.255.255.255  127.0.0.1       127.0.0.1        20
　　　 　　202.113.76.205 255.255.255.255  202.113.76.205  202.113.76.205   20
　　　 　　224.0.0.0       240.0.0.0  202.113.76.205  202.113.76.205    　　20
　　　 　　255.255.255.255 255.255.255.255  202.113.76.205  202.113.76.205   1
　　Default Gateway:       202.113.76.1
　　=============================================================================
　　Persistent Routes:
　　None
　　A）nbtstat -r
　　B）netstat -a
　　C）route print
　　D）net view

　�。�37）下列關于木馬的描述中，錯誤的是
　　A）木馬是一個C/S結構的程序
　　B）木馬具有自我復制的功能
　　C）木馬可以通過即時聊天軟件傳播
　　D）木馬被植入后可實施轉向入侵

　�。�38）下列Cisco路由器配置snmp？？？？，錯誤的是
　　A）snmp-server enable traps
　　B）snmp-server community public ?? ???
　　C）snmp-server host monitor.tf.edu.cn system
　　D）snmp-server view part mib-2 included

　�。�39）下列關于公共漏洞和暴露CVE的描述中，錯誤的是
　　A）CVE為每個漏洞和暴露XXX唯一的名稱和解決方法
　　B）在選擇入侵檢測產品時，CVE可以作為評判的參考標準
　　C）通過CVE兼容數據庫可以找到漏洞的修補信息
　　D）用戶可以根據CVE字典建立自己的風險評估體系

　�。�40）在Windows系統中，不能解析XXX域名對應IP地址的命令是
　　A）？？？？
　　B）pathping
　　C）ping
　　D）arp

二、綜合題
　　1.計算并填寫下表

　　2.如圖1所示，某校園網使用3臺Catalyst6500交換機構成萬兆以太網的主干，其中交換機S1使用千兆以太網技術下連到學生宿舍樓的一臺Catalyst3548交換機S4，S4下連的用戶被劃分在VLAN ID為2~5，VLAN名為jszx2~jszx5的4個VLAN中，標注S1和S4之間使用IEEE802.1Q國際標準，且在S1和S4之間只允許傳輸jszx2~jszx5的信息。

　　請閱讀下列關于交換機S4的VLAN配置信息，并補充空白處的配置命令或參數，按題目要求完成交換機S4的相關配置。

　　Switch-S4-3548 # vlan data
　　Switch-S4-3548 (vlan)# vlan2 name jszx2
　　Switch-S4-3548 (vlan)# vlan3 name jszx3
　　Switch-S4-3548 (vlan)# vlan4 name jszx4
　　Switch-S4-3548 (vlan)# vlan5 name jszx5
　　Switch-S4-3548 (vlan)# exit
　　Switch-S4-3548 # configure terminal
　　Switch-S4-3548 (config)# interface   【6】   （進入端口配置模式）
　　Switch-S4-3548 (config-if)# switchport   【7】   （配置VLAN trunk模式）
　　Switch-S4-3548 (config-if)# switchport trunk encapsulation   【8】   （封裝協議）
　　Switch-S4-3548 (config-if)# switchport truck allowed   【9】   （設置可中繼的VLAN）
　　Switch-S4-3548 (config-if)# switchport truck allowed   【10】   （去除不允許中繼的VLAN）
　　Switch-S4-3548 (config-if)# exit
　　Switch-S4-3548 (config)# exit
　　Switch-S4-3548 #

　　3. 表1 是在某DHCP客戶機執行ipconfig/all命令后得到的部分信息。表2是在該客戶機依次執行ipconfig/relese和ipconfig/renew時捕獲的報文和第5條提交的解析信息，請分析表中的內容并補充空白處的信息。

　　表1 在DHCP客戶機執行ipconfig/all獲得的信息

　　表2 在DHCP客戶機上捕獲的IP報文

　　三、應用題
　　請根據圖3所示網絡結構回答下列問題。

　�。�1）填寫路由器RG的路由表項①至⑥。

　�。�2）路由器RC為Cisco路由器，并且有以下配置：

　　access-list 130 deny udp any any eq 1434
　　access-list 130 permit ip any any

　　如果使用訪問控制列表130來禁止對152.19.57.0/24的UDP1434端口的訪問，請寫出路由器RC的E1接口的配置命令。

（3）如果將152.19.58.128/26劃分3個子網，其中前兩個子網分別能容納16臺主機，第三個子網能容納20臺主機。請依次寫出各子網的子網掩碼及可用的IP地址????。（注：請按子網XX分配網絡地址）。

筆試答案

1.BCDAC　　 6.DCBAC　　11.CBCDA　　16.DBDDB　　21.CDDDA　　26.BCAAC   31.BCABC　　36.CBBAD