1通过伪造某台主机的IP地址窃取特权的攻击方式属于( )。
A.木马入侵攻击B.漏洞入侵攻击C.协议欺骗攻击D.拒绝服务攻击
参考答案：C
参考解析：协议欺骗攻击方式有以下几种：
(1)IP欺骗攻击。(2)ARP欺骗攻击。(3)DNS欺骗攻击。(4)源路由欺骗攻击。其中IP欺骗攻击是通过伪造某台主机的IP地址骗取特权，从而进行攻击的技术。因此C选项正确。
2下列关于外部网关协议BGP的描述中，错误的是( )。
A.BGP是不同自治系统的路由器之间交换路由信息的协议
B.一个BGP发言人使用UDP与其他自治系统中的BGP发言人交换路由信息
C.BGP协议交换路由信息的节点数不小于自治系统数
D.BGP-4采用路由向量协议
参考答案：B
参考解析：外部网关协议是不同的自治系统的路由器之间交换路由信息的协议。一个BGP发言人与其他自治系统中的BGP发言人要交换路由信息就要先建立TCP连接，然后在此连接上交换BGP报文以建立BGP会话。BGP协议交换路由信息的结点数是以自治系统数为单位的，所以不会小于自治系统数。BGP-4采用路由向量路由协议。
5下列关于OSPF协议的描述中，错误的是( )。
A.每一个OSPF区域拥有一个32位的区域标识符
B.OSPF区域内每个路由器的链路状态数据库包含着的拓扑结构信息
C.OSPF协议要求当链路状态发生变化时用洪泛法发送此信息
D.距离、延时、带宽都可以作为OSPF协议链路状态度量
参考答案：B
参考解析：0SPF区域内每个路由器的链路状态包含着本区域而不是的拓扑结构信息。每一个OSPF区域拥有一个32位的区域标识符，在一个区域内的路由器数不超过200。OSPF协议要求当链路发生变化时用洪泛法向所有路由器发送此信息。链路状态“度量”主要是指费用、距离、延时、带宽等，综上所述B错。
6一台接入层交换机具有16个100/1000Mbps全双工下联端口，它的上联端口带宽至少应为( )。
A.0.8GbpsB.1.6GbpsC.2.4GbpsD.3.2Gbps
参考答案：B
参考解析：全双工端口带宽的计算方法是：端口数×端口速率×2。本题中交换机的全双工端口总带宽为：16×l000Mbps×2=32Gbps。而网络系统分层设计中，层次之间的上连带宽与下一级带宽之比一般控制在1：20。因此该接入层交换机上连端口至少应为：32/20Gbps=1.6Gbps。
7下列对交换机的描述中，错误的是( )。
A.交换机根据接收数据包中的IP地址过滤和转发数据
B.交换机可将多台数据终端设备连接在一起，构成星状结构的网络
C.交换机有存储转发、快速转发和碎片丢弃三种交换模式
D.交换机允许多对站点进行并发通信
参考答案：A
参考解析：局域网交换机是一种工作在数据链路层的网络设备。交换机根据进入端口数据帧中的MAC地址，过滤、转发数据帧，它是基于MAC地址识别、完成转发数据帧功能的一种网络连接设备。
8下列关于接人技术特征的描述中，错误的是( )。
A.光纤传输系统的中继距离可达100km以上
B.CableModem利用频分复用的方法，将信道分为上行信道和下行信道
C.ADSL技术具有非对称带宽特性
D.802.11b将传输速率提高到54Mbps
参考答案：D
参考解析：光纤传输信号可通过很长的距离，无需中继。例如Tl线路的中继距离为l.7 km，典型的CATV网络要求在同轴电缆上每隔500～700 m加一个放大器，而光纤传输系统的中继距离可达100 km以上。Cable Modom使计算机发出的数据信号与电缆传输的射频信号实现相互之间的转换，并将信道分为上行信道和下行信道。ADSL提供的非对称宽带特性，上行速率为64 Kbps～640 Kbps，下行速率为500 Kbps～7 Mbps。802.1lb定义了使用直序扩频技术，传输速率为1 Mbps、2 Mbps、5.5Mbps与11Mbps的无线局域网标准。将传输速率提高到54 Mbps的是802.11a和802.119，而802.1 1b只是将传输速度提高到llMbps。
9使用sniffer在网络设备的一个端口上能够捕捉到与之属于同一VLAN的不同端口的所有通信流量，该种设备是( )。
A.二层交换机B.三层交换机C.路由器D.集线器
参考答案：A
参考解析：VLAN建立在局域网交换机基础之上，第二层交换机工作在数据链路层，没有路由交换功能，仅依据MAC地址完成数据帧的交换，而第三层交换机工作在网络层，可以实现不同逻辑子网、不同VLAN之间的数据通信。D中集线器是工作在IS0参考模型的第一层物理层的设备，与题意不合，路由器工作在网络层，因此c也与题意不合。综上所述，只有二层交换机工作再数据链路层，符合要求，因此A项正确。
10以下不属于网络安全评估内容的是( )。
A.数据加密B.漏洞检测C.风险评估D.安全审计
参考答案：A
参考解析：网络安全风险评估系统是一种集网络安全检测、风险评估、修复、统计分析和网络安全风险集中控制管理功能于一体的网络安全设备。网络安全评估包括漏洞检测、修复建议和整体建议等几个方面。综上可知A项不属于网络安全评估内容。
11CiscoPIX525防火墙可以进行操作系统映像更新的访问模式是( )。
A.非特权模式B.特权模式C.监视模式D.配置模式
参考答案：C
参考解析：PIX防火墙提供4种管理访问模式：
(1)非特权模式：PIX防火墙开机自检后，即处于此种模式。系统显示为“pixfirewall>”。
(2)特权模式：输入enable进入特权模式，可以改变当前配置。显示为“pixfirewall#”。
(3)配置模式：输人“configure terminal”进入此模式，绝大部分的系统配置都在此进行。显示为“pixfire.wall(config)#”。
(4)监视模式：PIX防火墙在开机或重启过程中，按住“Escape”键或发送一个“/Break/”字符，进入监视模式。这里可以更新操作系统映像和口令恢复。
综上可知，在监视模式下，可以进行操作系统映像更新、口令恢复等操作，所以选项C正确。
12根据可信计算机系统评估准则(TEsEC.，用户能定义访问控制要求的自主保护类型系统属于( )。
A.A类B.B类C.C类D.D类
参考答案：C
参考解析：可信计算机系统评估准则将计算机系统的安全可信度从低到高分为四类，共七个级别：D级，最小保护，该级的计算机系统除了物理上的安全设施外没有任何安全措施，任何人只要启动系统就可以访问系统的资源和数据;Cl级，自主保护类，具有自主访问控制机制，用户登录时需要进行身份鉴别;C2级，自主保护类，具有审计和验证机制;B1级，强制安全保护类，引入强制访问控制机制，能够对主体和客体的安全标记进行管理;B2级，结构保护，要求计算机系统中所有的对象都加标签，而且给设备分配单个或多个安全级别;B3级，具有硬件支持的安全域分离措施，从而保证安全域中软件和硬件的完整性，提供可信通道;A1级，要求对安全模型作形式化的证明，对隐通道作形式化的分析，有可靠的发行安装过程。
13下列关于ICMP的描述中，错误的是( )。
A.IP包的TT1值减为0时路由器发出“超时”报文
B.收到“ECho请求”报文的目的节点必须向源节点发出“ECho应答”报文
C.ICMP消息被封装在TCP数据包内
D.数据包中指定的目的端口在目的节点无效时，源节点会收到一个“目标不可达”报文
参考答案：C
参考解析：ICMP消息封装在IP数据包内而非TCP数据包内。因此C项错误。
14当路由表中包含多种路由信息源时，根据缺省的管理距离值，路由器在转发数据包时，会选择的路由信息源是( )。
A.RIPB.IGRPC.OSPFD.Static
参考答案：D
参考解析：一个路由器往往会从多个路径得到某指定网络的路由信息。当有多条路径时，路由器会选择一个路由信息源可信度的路径。管理距离用于衡量路由表中给定的路由信息源的可信度，管理距离的值越小，路由信息源的可信度越高。路由信息源默认的管理距离值如下表所示：
2015计算机三级《网络技术》上机考试冲刺试题(3)
由上表可知，本题中路由器将选择Static(静态路由)路由信息源进行数据包的转发。
15在Catalyst 3524以太网交换机上建立名为hyzx204的VLAN，正确的配置语句是( )。
A.vlan l name hyzx204B.vlan l05 hyzx204C.vlan 500 name hyzx204D.vlan l005 name hyzx204
参考答案：C
参考解析：在Catalyst 3524以太网交换机全局配置模式下，使用命令“vlan database”进入VLAN配置子模式“Switch(vlan)#”，然后使用命令“vlanname”创建一个新的VLAN。可见选项B的配置语句不符合该命令的语法格式;选项D中“1005”不是以太网使用的VLAN ID。而在交换机上新建一个VLAN需要从VLAN 2开始。即只有c选项满足要求。
16若服务器系统可用性达到99.99%，那么每年停机时间必须小于等于( )。
A.8分钟B.53分钟C.1.2小时D.8.8小时
参考答案：B
参考解析：如果系统高可靠性达到99。9%，那么每年的停机时间≤8.8小时;系统高可靠性达N99.99%，那么每年的停机时间≤53分钟;系统高可靠性达到99.999%，那么每年的停机时间≤5分钟。因此B选项正确。
17下列关于接入技术特征的描述中，错误的是( )。
A.Adhoc是一种无线接人技术
B.CableModem利用波分复用的方法将信道分为上行信道和下行信道
C.光纤传输系统的中继距离可达100kin以上
D.ADSL技术具有非对称带宽特性
参考答案：B
参考解析：Cable Modem利用频分复用的方法，将双向信道分为两种：从计算机终端到网络方向称为上行信道;从网络到计算机终端方向称为下行信道。无线接入技术主要有802.11标准的无线局域网(WLAN)接人、802.16标准的无线城域网(WMAN)接人以及正在发展的Ad hoc接入技术。光纤传输信号可通过很长的距离无需中继，且光纤传输系统的中继距离可达100 km以上。ADSL提供的非对称宽带特性，上行速率为64 Kbps～640 Kbps，下行速率为500 Kbps～7 Mbps。因此B项表述错误。
18IP地址块202.113.79.128/27、202.113.79.160/27和202.113.79.192/27经过聚合后可用的地址数为( )。
A.164B.92C.126D.128
参考答案：C
参考解析：地址块202.113.79.128/27可表示为11001010 01110001 01001111 10000000，地址块202.113.79.160/27可表示为11001010 01110001 01001111 10100000，地址块202.113.79.192/27可表示为11001010 01110001 01001111 11000000。
从以上三个地址块的二进制形式中可以看出，前25位是完全相同的。因此三个地址块聚合后是202.113.79.128，聚合后的主机位是7位，可用地址数是27-2=126个。因此选c。
19下列关于OSPF协议的描述中，错误的是( )。
A.对于规模很大的网络，0SPF通过划分区域来提高路由更新收敛速度
B.每一个OSPF区域拥有一个32位的区域标识符
C.在一个OSPF区域内部的路由器不知道其他区域的网络拓扑
D.在一个区域内的路由器数一般不超过24个
参考答案：D
参考解析：为了适应大规模的网络，并使更新过程收敛的很快，OSPF协议将一个自治系统划分为若干个更小的范围，每个范围叫做区域。每个区域有一个32位的区域标识符(点分十进制表示)，在一个区域内的路由器数目不超过200个。划分区域的好处是将利用洪泛法交换链路状态信息的范围局限在每一个区域内，而不是整个自治系统，因此区域内部路由器只知道本区域的完整网络拓扑，而不知道其他区域的网络拓扑情况。
20下列对IPv6地址表示中，错误的是( )。
A.21DA：0：0：O：O：2A：F：FE08：3B.601：BC：0：05D7C.FF60：：2A90：FE：O：4CA2：9C5AD.21BC：：0：0：1/48
参考答案：A
参考解析：IPv6的128位地址采用冒号十六进制表示法，即按每l6位划分为一个位段，每个位段被转换为一个4位的十六进制数，并用冒号“：”隔开。IPv6的128位地址最多可被划分为8个位段，而A中“21DA：0：0：0：O：2A：F：FE08：3”共有9个位段，因此A错误。IPv6不支持子网掩码，它只支持前缀长度表示法。前缀是IPv6地址的一部分，用做IPv6标识。前缀的表示方法与IPv4中的无类域问路由CIDR表示方法基本类似。IPv6前缀可以用“地址/前缀长度”来表示。例如D选项中的“21BC：：0：0：1/48”。
21一台交换机具有12个10/100Mbps电端口和2个1000Mbps光端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为( )。
A.3.2GbDsB.4.8GbpsC.6.4GbDsD.14Gbps
参考答案：C
参考解析：全双工端口带宽计算方法是：端口数×端口速率x2。由题干可知，交换机总带宽为：12×2×100Mbps+2×2×1000Mbps=6.4Gbps。
22下列对IEEE 802.11b无线局域网的描述中，错误的是( )。
A.采用IEEE 802.11b标准的对等解决方案，只要给每台计算机安装一块无线网卡即可
B.在多蜂窝漫游工作工作方式中，整个漫游过程对用户是透明的
C.采用直接序列无线扩频技术，经过申请后可使用2.4GHZ频段
D.IEEE 802.1lb网卡处于休眠模式时，接入点将信息缓冲到客户
参考答案：C
参考解析：IEEE 802.11b标准使用的是开放的2.4GHz频段，无须申请就可直接使用。因此选项C错误。
23下列关于服务器技术的描述中，错误的是( )。
A.服务器磁盘性能表现在磁懿存储容量与I/O速度
B.集群系统中一台主机出现故障时不会影响系统的正常服务
C.热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡等
D.采用对称多处理器(SMP)技术的服务器的总体性能取决于CPU的数量
参考答案：D
参考解析：评价高性能存储技术的指标主要是I/O速度和磁盘存储容量。集群(Cluster)技术是向一组独立的计算机提供高速通信线路，组成一个共享数据存储空间的服务器系统，如果一台主机出现故障，它所运行的程序将转移到其他主机。因此集群计算机技术可以大大提高服务器的可靠性、可用性和容灾能力。热插拔功能允许用户在不切断电源的情况下，更换存在故障的硬盘、板卡等部件，从而提高系统应对突发事件的能力。服务器总体性能不仅仅取决于CPU数量，而且与CPU主频、系统内存和网络速度等都有关系。
24不属于DNS动态更新类型的选项是( )。
A.不允许动态更新
B.只允许安全的动态更新
C.允许安全的和非安全的动态更新
D.允许管理员指定设备的动态更新
参考答案：D
参考解析：DNS动态更新选项卡可选选项有不允许动态更新以及只允许安全的动态更新、允许安全的和非安全的动态更新。因此D项不属于DNS动态更新类型
25下列关于蓝牙技术的描述中，错误的是( )。
A.工作频段在2.402GHz～2.480GHz
B.非对称连接的异步信道速率是433.9Kbps/57.6Kbps
C.同步信道速率是64Kbps
D.扩展覆盖范围是100米
参考答案：B
参考解析：蓝牙系统的异步信道速率：(1)非对称连接的异步信道速率是732.2Kbps/57.6Kbps。(2)对称连接异步信道速率是433.9Kbps(全双工模式)。因此本题的正确答案是B。
27若服务器系统可用性达到99.99%，那么每年的停机时间必须小于等于( )。
A.5分钟B.10分钟C.53分钟D.8.8小时
参考答案：C
参考解析：如果系统高可靠性达到99.9%，那么每年的停机时间≤8.8小时;系统高可靠性达到99.99%，那么每年的停机时间≤53分钟;如果系统高可靠性达到99.999%，那么每年的停机时间≤5分钟。
28下列关于无线网络HiperLAN/2协议的描述中，错误的是( )。
A.采用5GHz工作频段
B.上行速率最多可达54Mbps
C.室外覆盖范围为30米
D.可支持面向连接的传输服务
参考答案：C
参考解析：HiperLAN/2标准中，一个AP所覆盖的区域称为一个小区，一个小区的覆盖范围在室内一般为30m，室外一般为l50m。所以选项C描述错误。
29下列关于RPR技术的描述中，错误的是( )。
A.RPR环能够在50ms内实现自愈
B.RPR环中每一个节点都执行DPT公平算法
C.RPR环将沿顺时针方向传输的光纤环叫做外环
D.RPR的内环与外环都可以传输数据分组与控制分组
参考答案：B
参考解析：RPR采用自愈环设计思路，能在50ms时问内隔离出现故障的结点和光纤段，提供SDH级的快速保护和恢复。弹性分组环(RPR)中每一个节点都执行SRP公平算法，与FDDl一样使用双环结构。RPR将顺时针传输的光纤环称为外环，将沿逆时针传输的光纤环称为内环，并且其内环和外环都可以传输数据分组和控制分组。因此B选项描述错误。
30某企业产品部的IP地址块为211.168.15.192/26，市场部的为211.168.15.160/27，财务部的为211.168.15.128/27，这三个地址块经聚合后的地址为( )。
A.211.168.15.0/25B.211.168.15.0/26C.211.168.15.128/25D.211.168.15.128/26
参考答案：C
参考解析：产品部的网络前缀为211.168.15.11000000(最后一个部分为二进制表示)，市场部的网络前缀为211.168.15.10100000，财务部的网络前缀为211.168.15：10000000，三个地址块聚合后的前25位相同(找相同的部分)，因此聚合后的网络地址为211.168.15.128/25。
31下列关于宽带城域网核心交换层特点的描述中，错误的是( )。
A.将多个汇聚层连接起来
B.为整个城域网提供一个高速、安全与具有QoS保障能力的数据传输环境
C.提供宽带城域网的用户访问Internet所需要的路由服务
D.根据接人层的用户流量进行本地路由、过滤、流量均衡
参考答案：D
参考解析：宽带城域网的核心交换层主要有以下几个基本功能：
(1)核心交换层将多个汇聚层连接起来，为汇聚层的网络提供高速分组转发，为整个城市提供一个高速、安全与具有QoS保障能力的数据传输环境。
(2)核心交换层实现与主干网络的互联，提供城市的宽带IP出口。
(3)核心交换层提供宽带城域网的用户访问Internet所需要的路由访问。
而D选项中根据接入层的用户流量进行本地路由、过滤、流量均衡，则是汇聚层的功能。故此题选D。
33下列对IPv6地址FE80：0：0：0801：FE：o：0：04A1的简化表示中，错误的是( )。
A.FE8：：801：FE：0：0：04A1B.FE80：：801：FE：0：0：04A1C.FE80：0：0：801：FE：：04A1D.FE80：0：0：801：FE：：4A1
参考答案：A
参考解析：由于IPv6地址中许多地址的内部可能有很多个0，所以有几种优化方法可以使用。第一种，在一个组内前导0可以省，比如04A1可以写成4A1。第二种，16个“0”位构成的一个或多个组可以用一对冒号来代替。因此此题中的IPv6地址可写成B、c、D选项中的任意形式。而A中FE80中的“0”是不可以省的，所以选项A错误。
34IP地址块59.81.1.128/28、59：81.1.144/28和59.81.1.160/28经过聚合后可用的地址数为( )。
A.40B.42C.44D.46
参考答案：C
参考解析：地址块59.81.1.128/28 00111011 01010001 00000001 10000000
地址块59.81.1.144/28 001 1 101 1 01010001 00000001 10010000
地址块59.81.1.160/28 001 1 101 1 01010001 00000001 10100000
前两个地址块的前27位相同，可以聚合，结果为202.113.79.128/27，共30个可用地址，另一个地址块不能汇聚，可用地址为l4个，所以共44个。
35下列关于Serv-UFTP服务器安装、配置的描述中，错误的是( )。
A.匿名用户“anonymous”是由服务器自动添加的
B.上传或下载速率是指整个服务器占用的带宽
C.服务器用户数是指服务器允许同时在线的用户数量
D.配置域的存储位嚣时，小的域应选择.INI文件存储而大的域应选择注册表存储
参考答案：A
参考解析：创建新域添加用户时，用户名若为“anonymous”则被系统自动判定为匿名用户。上传或下载速率是指整个FTP服务器占用的带宽。服务器用户数是指服务器允许同时在线的用户数量。配置域的存储位置时，小的域应选择.INI文件存储，而大的域(用户数大于500)应选择注册表存储。综上所述A选项错误。
36下列不属于Windows2003系统下DNS服务器的参数是( )。
A.作用域B.资源记录C.正向查找区域D.反向查找区域
参考答案：A
参考解析：DNS服务器配置的主要参数：(1)正向查找域(将域名映射到IP地址数据库，用于将域名解析为IP地址)。(2)反向查找域(将IP地址映射到域名数据库，用于将IP地址解析为域名)。(3)资源记录(区域中的一组结构化记录，包括主机地址资源记录、邮件交换器资源记录和别名资源记录)。(4)转发器(本地DNS服务器用于将外部DNS名称的DNS查询转发给该DNS服务器)。因此A选项不是DNS服务器参数。
37在采用对等解决方案建立无线局域网时，仅需要使用的无线设备是( )。
A.无线网卡B.无线接人点APC.无线网桥D.无线路由器
参考答案：A
参考解析：在采用对等解决方案建立无线局域网时，仅需要无线网卡即可实现相互访问。无线接人点基本功能是集合无线或有线终端，作用相当于有线局域网中的集线器和交换机，将其加入更多功能则可成为无线网桥、无线路由器和无线网关，从而实现较远距离无线数据通信。
38Cisc0路由器执行showaccess.1ist命令显示如下一组信息StandardIPaccesslistblock
denyl0.0.0.0.wildcardbits0.255.255.255log
denyl72.16.0.0，wildcardbits0.15.255.255
permitany
根据上述信息，正确的access.1ist配置是( )。
A.Router(config)#access-liststandardblock
Router(config-std-nacl)#deny10.0.0.0255.0.0.0log
Router(config-std-nacl)#deny172.16.0.0255.240.0.0
Router(config-std-nacl)#permitanyB.Router(config)#ipaccess-liststandardblock
Router(config-std-nacl)#permitany
Router(config-std-nacl)#deny10.0.0.00.255.255.255log
Router(config-std-nacl)#deny172.16.0.00.15.255.255C.Router(config)#ipaccess-liststandardblock
Router(config-std-nacl)#deny10.0.0.0255.O.O.0log
Router(config-std-nacl)#deny172.16.0.0255.240.0.0
Router(config-std-nacl)#permitanyD.Router(config)#ipaccess-liststandardblock
Router(config-std-nacl)#deny10.0.0.00.255.255.255log
Router(config-std-nacl)#deny172.16.0.00.15.255.255
Router(config-std-nacl)#permitany
参考答案：D
参考解析：用名字标识访问控制列表的配置方法在全局配置模式下的命令格式为“ip access-list ex-tended I standard access-list-number I name”，在扩展或标准访问控制模式下配置过滤准则，命令格式为“permit I deny protocol source wildcard-mask destination wildcard-mask[operator][operand]”，根据以上命令格式首先排
除A选项。B选项中“permit”放在“deny”前，这样“deny”命令不起作用，与题意不符。C项中应为子网掩码的反码，所以C错。因此D选项正确。
39下列关于光纤同轴电缆混合网HFC的描述中，错误的是( )。
A.HFC是一个双向传输系统
B.HFC光纤结点通过同轴电缆下引线为用户提供服务
C.HFC为有线电视用户提供了一种Intemet接入方式
D.HFC通过Cab1e Modem将用户计算机与光缆连接起来
参考答案：D
参考解析：电缆调制解调器(Cab1e Modem)专门为利用有线电视网进行数据传输而设计。Cab1e Mo-dem把用户计算机与有线电视同轴电缆连接起来。故选项D错误。
40常用数据备份方式包括完全备份、增量备份和差异备份，三种方式在数据恢复速度方面由快到慢的顺序为( )。
A.完全备份、增量备份、差异备份
B.完全备份、差异备份、增量备份
C.增量备份、差异备份、完全备份
D.差异备份、增量备份、完全备份
参考答案：B
参考解析：完全备份是指对整个系统或用户指定的所有文件数据进行一次全面的备份;增量备份只是备份相对于上一次备份操作以来新创建或者更新过的数据;差异备份即备份上一次完全备份后产生和更新的所有新的数据。恢复速度完全备份最快，增量备份最慢，差异备份介于两者之间。所以，恢复速度由快到慢的顺序是完全备份>差异备份>增量备份。
