2017计算机三级《网络技术》备考练习题及答案
参考答案与解析
1.B
【解析】RPR(弹性分组环，ResilientPacketRing)是一种直接在光纤上高效传输IP分组的传输技术，用于支持城域光网络。RPR采用双环结构，可提供最大长度l00km的光纤传输。其双环均可以传输数据，高效的利用光纤的带宽。Adhoe是一种无线接入技术，主要在无线传感网和无线网格网中运用。EPON是一种新型的光纤接入网技术，采用点到多点结构、无源光纤传输，在以太网之上提供多种业务。SDH是一种将复接、线路传输及交换功能融为一体、并由统一网管系统操作的综合信息传送网络，运用于美国贝尔通信技术研究所的同步光网络，因此选择B选项。
2.A
【解析】802.1la是无线网络标准，指定了最大数据传输速率为54Mbps，工作频段为5GHz，采用了多载波调制技术。802.1lb是802.11a的先行版本，最大数据传输速率为11Mbit/s，主要为个人电脑提供完全的网络服务。802.11j在4.9GHz到5.0GHz之间的这个无线频率范围内增加信道，是802.11a的补充。802.11n将WLAN的传输速率由目前802.11a及802.11g提供的54Mbps，提高到300Mbps，因此选择A选项。
3.D
【解析】宽带城域网的汇接接入层，根据接入层的用户流量，进行本地路由、流量均衡、QoS管理、IP地址转换等，宽带城域网技术的交换层实现与主干网络的互联，提供城市的宽带IP数据出口。宽带城域网具备IP分配能力，能够支持静态和动态的地址分配，并支持网络地址的转换NAT功能。地址转换NAT技术，通过地址转换实现有限IP地址的分配问题。SNMP协议则用于外带网络管理，实现对网络数据的采集，获取相关数据，供网络管理人员进行分析、维护网络设备与系统运行状态。宽带城域网技术中，保证服务质量QoS的技术主要有：资源预留(RSVP)、区分服务(DiffServ)和多协议标记交换(MPLS)，故选项D错误。
4.B
【解析】ADSL在现有的用户电话铜双绞线上，以重复和不干扰传统模拟电话业务下，提供告诉数字业务。由于电话铜双绞线通常用于传输模拟信号，为了传输数字信号，计算机需要在传输信道和计算机直接采用ADS1Modem进行调制解调。ADS1技术提供了非对称特性，上行速率在64kbps～640kbps，下行速率在500kbps～7Mbps。用户可以根据需求，采用上行和下行速率，故选项B错误。
5.B
【解析】B/S结构(浏览器/服务器模式)，是Web兴起后的一种网络结构模式。该结构统一采用Web浏览器作为客户端。B/S结构将系统功能实现的核心部分集中到服务器上，使得系统的开发、维护和使用简便化。Web浏览器通过服务器访问数据库服务器，将复杂的业务逻辑部分集中在服务器上，故选项B错误。
6.B
【解析】IP地址192.168.15.1/27中的27表示的是子网掩码的长度，也就是说子网掩码是27个1和5个O组成的，即11111111111111111111111111100000，所以192.168.15.1/27的子网掩码为255.255.255.224，因此答案选8。
7.C
【解析】核心层网络是整个网络系统的主干部分，是设计和建设的重点。核心层网络一般承担整个网络流量的40%到60%。目前用于核心层网络的技术标准是GE/10GE。核心设备是高性能交换路由器，连接核心路由器的是具有冗余链路的光纤。方案(a)采取了链路冗余的办法，间接的连接到两台核心路由器。方案(b)在两台核心路由器之上再增加一台连接服务器集群的交换机，其优点在于分担了核心路由器的带宽，缺点是容易形成带宽瓶颈，并且存在单点故障的潜在危险，故选项C错误。
8.C
【解析】按每年365天计算，每天共24*60分钟，因此一年共365*24*60分钟。服务器系统停机10分钟，其可用性为1-10/365*24*60=99.99%，因此答案选C。
9.D
【解析】由图可知，内部主机的IP地址为10.0.1.1，端口号为3342。Intemet端有一个服务器的IP地址为58.4.2.1，端口为80。因此会产生一个源地址S=10.0.1.1，端口号为3342;目的地址D=58.4.2.1，端口号为80的分组，在图中标为“S=10.0.1.1，3342D=58.4.2.1，80”。该分组通过具有NAT功能的路由器时，需要将该分组的源地址从内部专用地址换成外部全局IP地址。如分组“S=202.112.15.1，1524D=58.4.2.1，80”，可以看出NAT转化后的IP地址为202.112.15.1，1524，因此答案选D。
10.B
【解析】IP地址202.113.79.32/28可表示为202.113.79.00100000/28。IP地址202.113.79.48/28表示为202.113.79.00110000/28。IP地址202.113.79.64/28表示为202.113.79.01000000/28。202.113.79.32/28与202.113.79.48/28可以聚合为202.113.79.32/27，且无法与202.113.79.64/28聚合。因此202.113.79.32/27共25-2=30，202.113.79.64/28共24-2=14，即共30+14=44个可用IP地址。
11.C
【解析】使用IPV6时需要注意，在使用零压缩法时，不能把一个段位内部的有效O也压缩掉;双冒号：：只能出现一次;在得到一个一个IPV6地址时，经常会遇到如何确定双冒号：：之间被压缩0位数的问题;IPV6不支持子网掩码，它只支持前缀长度表示法。本体中c选项出现了两个双冒号，故选项C错误。
12.A
【解析】适配器用于连接不同信号的数模转换或数据速率转换装置。相对与UTP，STP、FTP和SFTP双绞电缆都是有屏蔽层的屏蔽线缆，具有防止外来电磁干扰和防止向外辐射的特性，所以B选项错误。多介质插座，是用来连接铜缆和光纤两种不同介质的装置，所以C选项错误。对于建筑群子系统来说，因为建筑群环境中，建筑物间通常用地下巷道，虽然巷道铺设电缆造价低、安全可靠，但是它易被热水管的热气或热水损坏，因而它不是理想的布线方式，在建筑群布线系统中，较为理想的布线方式为管道内布线法。因此选项A正确。
13.A
【解析】综合布线系统标准有：TR41.8.1工作组于l995年发布的ANS1/TIA/EIA568-A，定义了语音与数据通讯布线系统;TIA/EIA-568-B.1、TIA/EIA-568-B.2和TIA/EIA-568-B.3是ANSL/TIA/EIA568之后的三个版本。GB/T50311-2000和GB/T50312-2000是我国制定的综合布线系统工程的国家标准。IS0/IEC11801是由联合技术委员会IS0/IECJTC1在1995年制定发布的，这个标准把有关元器件和测试方法归人国际标准，因此它不综合布线系统的标准，故此题选A。
14.C
【解析】STP电缆价格，不易施工，但比uTP的抗电磁干扰能力好。在综合布线系统中，水平布线子系统采用非屏蔽双绞线，长度应该在90m以内。信息插座应在内部作固定线连接，其中多介质信息插座用来连接铜缆和光纤。建筑群布线子系统所采用的铺设方式主要有架空布线、巷道布线、直埋布线、地下管道布线，或者是这4种铺设方式的任意组合，其中地下管道布线的铺设方式能够对线缆提供最佳的机械保护，是最理想的方式。故选择C选项。
15.C
【解析】中继器工作在物理层，只能用于连接物理协议相同的局域网。连接到一个集线器的所有结点都在一个冲突域和广播域中。VLAN用于隔离不同的广播域，不同的VLAN成员之间不能直接通信。
三层交换机具有部分路由器功能的交换机，用于加快大型局域网内部的数据交换，三层交换技术就是二层交换技术上加上三层转发技术，是在网络模型中的第三层实现了数据包的高速转发，既可实现网络路由功能，又可根据不同网络状况做到最优网络性能，故选项C错误。
16.C
【解析】多介质插座，是用来连接铜缆和光纤两种不同介质的装置。双绞线扭绞的目的是使对外的电磁辐射和遭受外部的电磁干扰减少到最小。相对于UTP，STP、FTP和sFrP双绞电缆都是有屏蔽层的屏蔽线缆，具有防止外来电磁干扰和防止向外辐射的特性。适配器用于连接不同信号的数模转换或数据速率转换装置，故选项C错误。
17.A
【解析】局域网交换机的三个基本功能是：一是建立和维护一个表示MAC地址和交换机端口对应关系的交换表;二是在发送结点和接收结点之间建立一条虚连接，更确切的说，是在发送结点所在交换机端口和接收结点所在交换机端口之间建立虚连接;三是完成数据帧的转发或过滤，故选项A错误。
18.C
【解析】Catelyst6500交换机VLANTRUNK的配置有三个步骤：
步骤一：配置VLAN的TRUNK模式，封装VLAN协议。设置端口5/1为TRUNK模式，封装802.IQ
协议：(enable)settrunk5/10ndotlq
步骤二：配置允许中继的VLAN。在端口5/1允许VLAN的列表中添加10～35号VLAN：
(enable)settrunk5/1vlan10～35
步骤三：配置不允许中继的VLAN。在端口5/1删除23号VLAN：
(enable)C1eartrunk5/123，综上所述C选项正确。
19.D
【解析】生成树的优先级的取值范围为0～61440，增量为4096，其有效值为0，4096，8192，12288等等。优先级的值越小，优先级越高。题目中4台Catelyst6500核心交换机SW1-SW4，它们的优先级值依次为8192、24576、20480和16384。现在将SW4作为根交换机，SW4优先级应该最高，即4096。具体命令为：(enable)setspantreepriority4096，因此选择D选项。
20.C
【解析】STP中，配置BackboneFast生成树，主要通过接收到的BPDUs包的优劣，反应出网络中链路是否失效，并使阻塞端口不再等待生成树的最大存活时间，直接将端口由侦听和学习直接转换为转发状态，提高了链路失效下的收敛速度。配置UplinkFast生成树用于在生成树拓扑结构发生变化和在使用上链路组的冗余链路之间完成负载平衡时，提供收敛速度。配置PortFast生成树用于在接入层交换机端口上跳过正常的生成树操作，加快了终端工作站进入到转发状态。其配置方法为：setspantreeportfast4/1-24ena-ble，因此选择C选项。
21.D
【解析】路由器的工作模式有：用户模式，是Console登陆到路由器时，输入正确密码就可以进入用户模式，是一个只读模式。用户模式下，只能执行pin9、telnet和showversion等简单命令。特权模式，输入enable和超级用户密码，就可以进入特权模式。特权模式下，可以查看和保存配置文件、清除闪存、处理并完成路由的冷启动等操作。路由协议配置模式，用于对路由协议的详细配置。全局配置模式，可以配置路由器的主机名、超级用户口令、TFTP服务器、静态路由(iproute)、访问控制列表、多点广播、IP记账等，因此选择D选项。
22.A
【解析】DDN专线，通常需要SeriM接口连接。此外，R2的IP地址为193.42.91.202，子网掩码
23.A
【解析】只允许IP地址为212.78.4.100/24的主机和202.34.76.64/26子网上的所有主机远程登录路由器。主机212.78.4.100，不需要在访问列表加上掩码。子网202.34.76.64/26，其掩码为255.255.255.192，访问列表的掩码为0.0.0.63。设置登录路由器访问列表，有如下几个步骤：
因此选择A选项。
24.D
【解析】从ExtendedIPaccess1istport4444可以看出，访问列表采用了扩展配置模式，且访问列表名称为port4444。命令为：ipaccess-listextendedport4444。从permiticmp202.38.97.0，wildcardbits0.0.0.255any可以看出，封禁ICMP协议，只允许202.38.97.0/24子网的ICMP报通过路由器。此外，其他的ICMP报全部禁止通过。命令为：permiticmp202.38.97.00.0.0.255any;denyicmpanyany。从denyudp anyanyeql434;denytcpanyanyeq4444;permitipanyany可以看出，禁止了端口为1434的UDP数据包和端口为4444的TCP数据包。命令为：denyudpanyanyeql434;denytcpanyanyeq4444。从permitipanyany可以看出，允许所有IP数据包通过路由器。命令为：permitipanyany，综上所述选择D选项。
25.B
【解析】HipeR1AN技术与标准：HipeR1AN/1采用5G射频频率，可以达到上行20Mbps的速率;HipeR1AN/2也采用5G射频频率，上行速率达到54Mbps。在室内，HipeR1AN/2的AP可覆盖的范围一般为30m;在室外，HipeR1AN/2的AP可覆盖的范围一般为150m。HipeR1AN/2采用先进的OFDM调制技术，可以达到非常高的传输速率，其速率在物理层最高达54Mbps，故选择B选项。
26.A
【解析】无线接入点也就是无线AP，用于集合无线或者有线终端，作用类似于集线器和交换机。无线路由器是具有路由功能的AP，用于建立一个更小的无线局域网。无线网桥主要用于连接几个不同的网段，实现较远距离的无线数据通信。无线网卡，用于两个拥有无线网卡的计算机间点对点通信，组成一个最小的无线局域网，所以选择A选项。
27.C
【解析】第一次配置CiscoAironet1100无线接入点，一般采用本地配置方式，即无需将无线接入点连接到一个有线的网络中。将一台PC机连接到Aironet1100的以太网端口，可以采用5类UTP电缆。在浏览器地址栏输入无线接入点IP地址10.0.0.1，出现网络密码对话框。在接人点汇总状态的页面，点击“ExpressSetup”可进入快速配置页面，故选择C选项。
28.C
【解析】对话框中，勾选了创建相关的指针(PTR)记录，并添加了DNS记录mai.aaa.com，并设置了生存时间(TTL)为一个小时，即3600秒。所以，Ⅱ、Ⅲ表述正确，因此选择c选项。
29.D
【解析】作用域是网络上IP地址的完整性连续范围。作用域通常定义为接受DHCP服务的网络上的单个物理子网。多个网段IP地址，则需要配置多个作用域。客户机与DHCP服务器在同一网段时，采用DHCP消息收到的子网所处的网段分配IP地址。否则，选择转发DHCP发现消息的中继所在的子网网段。这种情况下，DHCP服务器需要配置多个作用域，用于负责多个网段IP地址的分配。DHCP中继转发客户机的消息时，因为客户机已经拥有IP地址，且DHCP地址已经被告知，因此可以采用端到端的传递方式，因此选择D选项。
30.A
【解析】作为网络标识的有IP地址、TCP端口号、主机头三部分。在创建不同的网站服务器时，可以采用不同的端口号、不同的IP地址和不同的主机头来实现，所以选择A选项。
31.C
【解析】FTP是文件传输协议，允许用户从服务器上获取文件副本，或者将本地计算机上的一个文件上传到服务器。FTP采用的是客户机/服务器工作方式。传输文件时，为了分开数据流和控制流，服务器和客户机间需要建立控制连接和数据连接。当客户机向服务器发起连接请求时，服务器端的默认端口为21。服务器端在接收到客户端发起的控制连接时，控制进程创建一个数据传送进程，其端口为20，与客户端提供的端口建立数据传输的TCP连接，故选择C选项。
32.D
【解析】邮件服务器Winmail快速设置向导中创建用户时，需要输入的信息有：邮箱名(也就说域名和用户名)、密码。因此，不需要输入IP地址，故选择D选项。
33.B
【解析】Iss扫描器，用于自动对网络设备安全漏洞的检查和分析。MBSA是微软的安全评估工具，可以对IE、Outlook和Office等系统的安全报告。X-Scanner这是在Windows下，针对WindowsNT/Win-dows2000和WindowsXP操作系统的安全进行全面细致的评估。WSUS是个微软推出的网络化的补丁分发方案，支持微软公司全部产品的更新，包括Office、SQLServer、MSDE和ExchangeServer等内容，故选择B选项。
34.D
【解析】Windows2003对已备份文件在备份的方法有：完全备份、增量备份、差异备份和副本备份。其中副本备份，复制所有选中的文件，但不将这些文件标记为已经备份，即不清除存档属性，故选择D选项。
35.B
【解析】NIPS布置于网络出口处，一般串联于防火墙与路由器之间。对于NIPS来说，入侵检测的准确性和高性能至关重要。攻击的误报将导致合法的通信被阻断，导致拒绝服务。HIPS安装在受保护的主机系统中，检测并阻止针对本机的威胁和攻击。它与操作系统内核紧密结合在一起，监视内核的系统调用、阻挡攻击、并记录日志。AIPS一般部署在应用服务器的前端，保证了应用服务器的安全性，故选择B选项。
36.C
【解析】可信计算机系统评估准则(TESEC)把计算机的安全等级分为4类7个等级。C类系统是指用户能自定义访问控制要求的自主保护类型，分为C1和C2级别。A类系统要求最高，D类要求最低。UNIX系统满足c2级标准，只有一部分产品达到了B1级别，所以选择C选项。
37.A
【解析】SNMP是一种较流行的用于传输管理信息的传输协议。SNMP定义比较简单，并不在每层都定义有管理实体，只在TCP/IP协议层上进行定义，并基于UDP传输。MIB一2中的计数器是一个非负的整数，且从0开始逐步增加，但不能减少。SNMP的操作有Get、Set、Notifications等，每种操作都有相应的PDU操作，故选择A选项。
38.C
【解析】ipconfi9/all用于显示全部的TCP/IP网络配置。nbtstat—a用于显示使用远程计算机的基于TCP/IP的NetBIOSde统计和连接信息。netstat-a用于显示主机上活动的TCP连接状况。netview用于显示域列表、计算机列表或指定计算机上共享资源列表，故选择c选项。
39.B
【解析】图中WWW.sun.corn已经被解析成了72.5.124.61，显然DNS服务器工作正常。在第一次转发到202.113.64.129，转发后无法pin9通202.113.64.129，意味着对该路由器存在访问控制，所以选择B选项。
40.B
【解析】Wireshark(前称Ethereal)是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。其他都是网络管理软件，所以选择B选项。