2015下半年全國計算機三級《網絡技術》考試模擬題
一、單選題(每小題1分，共40分)
1、下列對IPv6地址FE01：0：0：050D：23：0：0：03D4的簡化表示中，錯誤的是( )。
01：：50D：23：O：0：03D4
01：0：0：050D：23：：03D4
1：0：0：50D：23：：03D4
01：：50D：23：：03D4
2、攻擊者使用無效IP地址，利用TCP連接的三次握手過程，連續發送會話請求，使受害主機處於開放會話的請求之中，直至連接超時，最終因耗盡資源而停止響應。這種攻擊被稱為( )。
欺騙攻擊
攻擊
C.重放攻擊
Flooding攻擊
3、下列Windows命令中，可以顯示主機路由表內容的命令是( )。
tat-r
tat-r
iew
e-f
4、下列關於Serv-U FTP服務器配置的描述中，錯誤的是( )。
-U FTP服務器中的每個虛擬服務器由IP地址唯一識別
-U FTP服務器中的最大用户數是指同時在線的用户數量
-U FTP服務器最大上傳或下載速度是指整個服務器佔用的帶寬
D.配置服務器的域端口號時，既可使用端口21也可選擇其他合適的端口號
5、加快Catalyst3548發生直接鏈路失效時的收斂速度，正確配置生成樹可選功能的命令是( )。
A.spanning-treebackbonefast
B.spanning-treeportfastdefault
ning—treeuplinkfastmax—update—rate32000
pantreeuplinkfastenablerate40
6、如果一台Ciseo PIX 525防火牆有如下配置：
PIX 525(config)#nameif ethemet0 Pl security l00
PIX 525(config)#nameif ethernetl P2 security 0
PIX 525(eonfig)#nameif ethernet2 P3 security 50
那麼常用的端口連接方案是( )。
A.端口Pl作為外部接口，P2連接DMZ，P3作為內部接口
B.端口Pl作為內部接口，P2連接DMZ，P3作為外部接口
C.端口Pl作為外部接口，P2作為內部接口，P3連接DMZ
D.端口Pl作為內部接口，P2作為外部接口，P3連接DMZ
7、採用IEEE802.1lb標準的對等解決方案，將4台計算機連成一個無線局域網，如果要求該無線局域網與有線局域網連接，並保持對等解決方案不變，其解決方案是( )。
A.增加AP
B.無解決方法
C.其中一台計算機再安裝一塊無線網卡
D.其中一台計算機再安裝一塊以太網網卡
8、下列Windows命令中，可以用於檢測本機配置的域名服務器是否工作正常的命令是( )。
tat
ping
nfig
at
9、在Cisco路由器上進行SNMP設置時，如果團體名為manage，訪問權限為只讀，那麼正確的配置語句是( )。
—server community public ro
—server community public rw
-server community manage ro
—server community manage rw
10、對於頻繁改變位置並使用DHCP獲取IP地址的DNS客户端，為減少對其資源記錄的手動管理，可採取的措施是( )。
A.允許動態更新
B.使用反向查找區域
C.增加別名記錄
D.設置較小的生存時問
11、 下列關於Windows 2003系統下DHCP服務器配置的描述中，錯誤的是( )。
A.不添加排除和保留時，服務器可將地址池內的IP地址動態指派給DHCP客户機
B.地址租約期限決定客户機使用所獲得IP地址的時間長短
C.添加排除和保留時均需獲得客户機的MAC地址信息
D.保留是指DHCP服務器指派的永久地址租約
12、 IP地址塊、和聚合後可用的地址數為( )。
A.126
B.186
C.188
D.254
13、 配置DHCP服務器IP地址池的地址為。其中至用作靜態地址分配，正確的配置語句是( )。
dhcp ess
network
dhcp excluded—address
network
dhcp ess
network l83.145.98.O 0.O.0.255
dhcp excluded-address
network
14、 BGP路由選擇協}義的四種分組中不包括( )。
rm
alive
te
15、 攻擊者向某個設備發送數據包，並將數據包的源IP地址和目的IP地址都設置成攻擊目標的地址。這種攻擊被稱為( )。
Flooding攻擊
攻擊
Of Death攻擊
攻擊
16、 根據可信計算機系統評估準則(TESEC.，不能用於多用户環境下重要信息處理的系統屬於( )。
A.A類系統
B.B類系統
C.C類系統
D.D類系統
17、 下列關於BGP協議的描述中，錯誤的是( )。
A.當路由信息發生變化時，BGP發言人使用notification分組通知相鄰自治系統
B.一個BGP發言人通過建立TCP連接與其他自治系統中BGP發言人交換路由信息
C.兩個屬於不同自治域系統的邊界路由器初始協商時要首先發送open分組
D.兩個BGP發言人需要週期性地交換keepalive分組來確認雙方的相鄰關係
18、 下列關於漏洞掃描技術和工具的描述中，錯誤的是( )。
A.X-Scanner可以對路由器、交換機、防火牆等設備進行安全漏洞掃描
B.是否支持可定製的攻擊方法是漏洞掃描器的主要性能指標之一
C.主動掃描可能會影響網絡系統的正常運行
D.選擇漏洞掃描產品時，用户可以使用CVE作為評判工具的標準
19、 攻擊者採用某種手段，使用户訪問某網站時獲得一個其他網站的Ip地址，從而將用户的訪問引導到其他網站，這種攻擊手段稱為( )。
欺騙攻擊
欺騙攻擊
C.暴力攻擊
D.重放攻擊
20、 Windows2003系統中創建web站點時需配置該網站的訪問權限，不屬於網站訪問權限的選項是( )。
A.讀取
B.寫入
C.修改
D.瀏覽
21、 按照ITU.T標準，傳輸速度為622.080Mbps的標準是( )。
.3
一12
-48
一192
22、 在一台主機上用瀏覽器無法訪問到域名的網站，並且在這台主機上執行tracert命令時有如下信息
分析以上信息，會造成這種現象的原因是( )。
A.該計算機網關設置有誤
B.該計算機設置的服務器工作不正常
C.該計算機IP地址與掩碼設置有誤
D.網站工作不正常
23、 如下圖所示，在一台CisCoCatalyst3500交換機上連接2台PC機，使用端口劃分方法將它們分別劃分在VLANID為21、22，VLAN名為VL21、VL22的VLAN中，下列關於交換機VLAN的配置，正確的是( )。
Ch-3548#vlandata
SwitCh-3548(vlan)#vlan21namevl21
SwitCh-3548(vlan)#vlan22namev122
SwitCh-3548(vlan)#exit
SwitCh-3548#Configureterminal
SwitCh-3548(eonfig)#intf0/l
SwitCh-3548(eonfig-if)#switehportaCCessvlan21
SwitCh-3548(eonfig)#intf0/2
SwitCh-3548(eonfig-if)#switehportaCCessvlan22
Ch-3548#vlandata
SwitCh-3548(vlan)#setvlan21namev121
SwitCh-3548(vlan)#setvlan22namev122
SwitCh-3548(vlan),#exit
SwitCh-3548#Configureterminal
SwitCh-3548(eonfig)#intf0/1
SwitCh-3548(eonfig-if)#switehportaCCessvlan21
SwitCh-3548(Config)#intf0/2'
SwitCh-3548(eonfig-if)#switehportaCCessvlan22
Ch-3548#vlandata
SwitCh-3548(vlan)#vlan21namev121
SwitCh-3548(vlan)#vlan22namev122
SwitCh-3548(vlan)#exit
SwitCh-3548#Configureterminal
SwitCh-3548(eonfig)#intfO/1
SwitCh-3548(eonfig-if)#switehportallowedvlan21
SwitCh-3548(Config)#intfO/2
Switeh-3548(eonfig-if)#switehportallowedvlan22
Ch-3548#vlandata
SwitCh-3548(vlan)#vlan21namev121
SwitCh-3548(vlan)#vlan22namev122
SwitCh-3548(vlan)#exit
SwitCh-3548#Configureterminal
SwitCh-3548(Config)#intf0/1
SwitCh-3548(Config-if)#switChportaCCess21
SwitCh-3548(Config)#intf0/2
SwitCh-3548(Config-if)#switChportaCCess22
24、 如下圖所示，在CisCo2511路由器Rl的16個異步串行接口上連接一台Modempool為用户提供撥號上網服務，分配一個IP子網地址為;使用同步串行接口，通過DDN專線與R2相連，分配一個IP地址為。下列路由器Rl的異步串行接口al和同步串行接口sl/1的部分配置，正確的是( )。
er(Config)#interfaCeal
Router(Config-if)#enCapsulationppp
Router(Config-if)#
Router(Config-if)#exit
Router(Config)#interfaCesl/l
Router(Config-if)#
Router(Config-if)#enCapsulationppp
er(Config)#interfaCeal
Router(Config-if)#enCapsulationppp
Router(Config-if)#
Router(Config-if)#exit
Router(Config)#interfaCesl/1
Router(Config-if)#
Router(Config-if)#enCapsulationhdlC
er(Config)#interfaCeal
Router(Config-if)#enCapsulationppp
Router(Config-if)#
Router(Config-if)#exit
Router(Config)#interfaCesl/1
Router(Config-if)#ipaddress222.112.41.$
Router(Config-if)#enCapsulationppp
er(Config)#interfaCeal
Router(Config-if)#enCapsulationhdle
Router(Config-if)#
Router(Config-if)#exit
Router(Config)#interfaCesl/1
Router(Config-if)#
Router(Config-if)#enCapsulationppp
25、 下列關於寬帶城域網匯聚層基本功能的描述中，錯誤的是( )。
A.提供用户訪問Intemet所需要的路由服務
B.匯接接人層的用户流量，進行數據轉發和交換
C.根據接人層的用户流量，進行流量均衡、安全控制等處理
D.根據處理結果把用户流量轉發到核心交換層或在本地進行路由處理
26、 Cisco路由器執行show access.1ist命令顯示如下一組控制列表信息
Standard IP access list 30
deny , wildcard bits 0.255. 255. 255
deny , wildcard bits 0.15. 255. 255
permit any
根據上述信息，正確的access-list：配置是( )。
er(config)#access—list 30 deny
Router(config)#access-list 30 denY
Router(config)#access-list 30 permit any
er(confi9—std-nacl)#access-list 30 deny
Router(confi9—std-nacl)#access—list 30 deny
Router(confi9—std—nacl)#access—list 30 permit any
er(config)#access—list 30 deny
Router(config)#access—list 30 denY 。
Router(config)#access—list 30 permit any
er(config)#access—list 30 deny
Router(config)#access—list 30 permit any
Router(config)#access—list 30 deny
27、 下列關於入侵檢測系統探測器獲取網絡流量的方法中，錯誤的是( )。
A.利用交換設備的鏡像功能
B.在網絡鏈路中串接一台分路器
C.在網絡鏈路中串接一台集線器
D.在網絡鏈路中串接一台交換機
28、 在某Cisco路由器上使用命令“snmp—server host system”進行SNMP設置，如果在管理站上能夠正常接收來自該路由器的通知，那麼下列描述中錯誤的是( )。
A.路由器上已用“snmp—server enable traps”設置了SNMP代理具有發出通知的功能
B.路由器向管理站按照團體字public發送通知
C.管理站使用UDP的162端口接收通知
D.路由器使用SNMP版本l向管理站發送通知
29、 下列關於路由信息協議RIP的描述中，錯誤的是( )。
A.路由刷新報文主要內容是由若干(V、D.組成的表
B.矢量V標識該路由器可以到達的目的網絡或目的主機的跳數
C.路由器在接收到(V、D.報文後按照最短路徑原則更新路由表
D.要求路由器週期性地向外發送路由刷新報文
30、 若某大學分配給計算機系的IP地址塊為，分配給自動化系的IP地址塊為，那麼這兩個地址塊經過聚合後的地址為( )。
