全国计算机等级考试《三级网络技术》试题网友回忆版七.docx

《全国计算机等级考试《三级网络技术》试题网友回忆版七.docx》由会员分享，可在线阅读，更多相关《全国计算机等级考试《三级网络技术》试题网友回忆版七.docx（24页珍藏版）》请在第一文库网上搜索。

1、全国计算机等级考试三级网络技术试题(网友回忆版)七单选题1.在CiSCo路由器上使用命令usnmpserverhos(江南博哥)t59.67.148.2system,进行SNMP设置，如果在管理站59.67.148.2上能正常接收来自该路由器的通知，那么下列描述中错误的是()。A.路由器上已用usnmp-serverenab1edivaps设置了SNMP代理具有发出通知的功能B.管理站59.67.148.2使用TCP的162端口接收通知C.路由器各管理站按照团体字system发送通知D.路由器使用SNMP协议向管理站发送通知参考答案：B参考解析：路由器各管理站按照团体字SyStem发送通知，路

2、由器使用SNMP协议向管理站发送通知，如果在管理站59.67.148.2上能正常接收来自该路由器的通知，说明路由器上已用snmpserverenab1etraps”设置了SNMP代理具有发出通知的功能。单选题2.下列关于IEEE802.I1b运作模式的描述中，错误的是()。A.点对点模式是指无线网卡和无线网卡之间的通信方式B.点对点模式中最多可连接256台PCC.无线和有线网络并存的通信方式属于基本模式D.基本模式中一个接入点最多可连接512台PC参考答案：D参考解析：点对点模式最多可连接256台PC,指无线网卡和无线网卡之间的通信方式，IEEE802.I1b的运作模式除点对点模式外还包括基本

3、模式，无线网络和有线网络并存的通信模式属于基本模式，一个接入点最多可连接1024台PCo单选题3.差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到快参考答案：A参考解析：完全备份指对整个系统或用户指定的所有文件数据全部备份；增量备份只对上一次备份操作后发生变化的文件数据进行备份；差异备份只对上一次完全备份后发生变化的文件数据进行备份，从恢复上来说，完全备份快于差异备份快于增量备份。单选题4.根据可信计算机系统评估准则(TESEC),用户能定义访问控制要求的自主保护类型系统属于()。AA类B.B类C.C类DD类参考答案：C参考解析：美国国防部公布了可信计算机系统评估准则TCSEC,将计算

4、机系统的安全可信度从低到高分为D、C、B、A四类共七个级别：D级，C1级，C2级，B1级，B2级，B3级，A1级。用户能定义访问控制要求的自主保护类型系统属于C类。单选题5.下列关于Windows2003系统下Web服务器配置的描述中，正确的是OoA.网站性能选项中,B.网站性能选项中,C.建立Web站点时,D.设置web站点时,带宽限制选项限制该网站的可使用带宽网站连接选项可通过设置访问列表限制客户端必须为该站点指定一个主目录，但不能是虚拟目录若不输入默认页面，访问时会直接打开defau1t.htm1页面参考答案：A参考解析：Windows2003系统下Web服务器配置中网站性能选项中的带宽

5、限制选项限制该网站的可使用带宽，以控制该站点允许的流量。单选题6.校园内的一台计算机只能使用IP地址而无法使用域名访问某个外部服务器。下列选项中不可能造成这种情况的是()。.该计算机与DNS服务器不在同一子网B.提供被访问服务器名字解析的DNS服务器有故障C.该计算机发出的目的端口为53的访问请求被限制D.该计算机设置的DNS服务器没有提供正常域名解析服务参考答案：A参考解析：当DNS服务器存在故障或配置不正确时可以通过IP地址而无法通过域名访问某个外部服务器，端口号为53的访问请求是DNS访问请求，被限制时就会引起域名解析故障，计算机与DNS服务器是否在同一子网对域名解析没有影响。单选题7.

6、下列关于外部网关协议BGP的描述中，错误的是()。A. BGP是不同自治系统的路由器之问交换路由信息的协议B. BGP发言人使用UDP与其他自治系统中的BGP发言人交换路由信息C. BGP协议交换路由信息的结点数不小于自治系统数D. BGP-4采用路由向量协议参考答案：B参考解析：边界网关协议(BGP)是唯一一个用来处理像因特网大小的网络和能够妥善处理好不相关路由域间的多路连接的协议，它是运行于TCP上的一种自治系统的路由协议。BGP系统的主要功能是和其他的BGP系统交换网络可达信息、，这些信息构造了AS互联的拓扑图，并清除了路由环路，同时可在AS级别上实施策略决策。单选题8.应用入侵防护系统

7、(AIPS)一般部署在()。A.受保护的应用服务器前端B.受保护的应用服务器中C.受保护的应用服务器后端D.网络的出口处参考答案：A参考解析：基于网络入侵防护系统(NIPS)布置于网络出口处，一般串联于防火墙路由器之间，NIPS对攻击的误报会导致合法的通信被阻断。一般部署在应用服务器的前端，将基于主机和入侵防护系统功能延伸到服务器之前的高性能网络设备上。单选题9.在一台Cisco路由器的g1端口上，用标准访问控制列表禁止源地址为10.0.0.0-10.255.255.255和172.16.0.0-172.31.255.255的数据包进出路由器。下列accessIiSt配置，正确的是()。Rou

8、ter(config);access1ist30deny10.0.0.0255.0.0.01ogRouter(config)access-1ist30deny17216.0.0255.240.0,0Router(config)access1ist30permitanyRouter(config)二interfaceg1Router(configif)Hipaccess-group30inA. Router(configif)二ipatcvssgroup30outRoutcr(config)Waccess-1ist30deny10.0.0.00.255.255.2551ogRouter(Conf

9、ig)tacc1,ss-1isi30deny172.16.0.00,15.2.5.255Router(config).access-1ist30permitanyRouter(Config)interfaceg1Router(configif)#ipaccessgroup30inB. Routcr(configif)二ipaccessgrou)outRouter(config)二access1ist10()deny10.0.0.00.255.255.2551ogRoutcr(config)access-1ist100deny172.16.0.00.15.255.255Rouicr(config

10、)Jaccess-1ist100PCrmitanyRoutvr(Config)rinterfaceg1Router(configif)SipaccessgroupIOOinC. ReUICr(COnfiX二ipaccsgroup11ovtRoutvr(Config)二interfacegIRotr(config-if)Uipaccessgroup99inRoutvr(configif);ipaccessgroup99outRouter(configif)exitROUter(COnfig)二access1ist99deny10.0.0.00.255.255.25，1ogRouter(confi

11、g)二access1ist99deny172,16.0.00,15.25o.2.jD. kouter(config)二ncczhst99xrmitany参考答案：B参考解析：在一台Cisco路由器的go/1端121上，用标准访问控制列表禁止源地址为10.0.0.0-10.255.255.255和172.16.0.0-172.31.255.255的数据包进出路由器。access-1ist配置为：Router(config)#access-1ist30deny10.00.00255.255.2551ogRouter(config)ttaccess-1ist30deny17216000.15.255

12、255Router(config)ttaccess一1ist30permitanyRouter(config)ttinterfacego/IRouter(config-if)#ipaccess-group30inRouter(config-if)#ipaccess-group300ut单选题10.一台交换机具有24个10/1OOMbit/s端口和2个1OOOMbit/s端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为0。A. 4.4GbitsB. 6.4GbitsC. 6.8GbitsD. 8.8Gbits参考答案：D参考解析：如果所有端口都工作在全双工状态，那么根据交换机总带宽：总

13、带宽二端口数X端口速率X2,一台交换机具有24个10100Mbits端口和2个1OOOMbit/s端口,可得24X2X100+221000=8800Mbits0单选题11.攻击者使用无效的IP地址，利用TCP连接的三次握手过程，使受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会话请求，最终因耗尽资源而停止响应。这种攻击被称为()。.DDoS攻击B. 1and攻击C. Smurf攻击D. SYNF1ooding攻击参考答案：D参考解析：DDoS攻击方式是攻破多个系统，并利用这些系统去集中攻击其他目标；1and攻击是向某个设备发送数据包，并将该数据报的源IP和目的

14、IP地址都设置成攻击目标的地址；SmUrf攻击是冒充受害主机的IP地址，向一个大的网络发送echorequest定向广播包，此网络许多主机都会回应，造成受害主机收到大量的echorep1y消息；SYNFIc)Oding攻击是针对TCP连接的三次握手进行的，其原理是使受害主机处于开放会话的请求之中，耗尽所有的相关资源，致使正常的用户请求因分不到资源而无法响应。单选题12.下列关于配置CiSCoAironetI1Oo接入点的描述中,错误的是OoA.采用本地方式第一次配置AironetI1OO时，可将PC连接到接入点的以太网端口B.无线接入点加电后,PC可获得192.168.O.X网段的地址C.采用

15、无线连接配置接入点，可不配置SSID或将SSID配置为tsunamiD.在PC的浏览器中输入接入点的IP地址和密码后，出现接入点汇总状态页面参考答案：B参考解析：在配置CiSCOAironetI1OO接入点时，无线接入点加电后，PC可获得的网段地址是100.0.Xo单选题13.下列关于SerV_UFTP服务器配置管理的描述中，正确的是()。A.初始状态下，服务器的管理员密码为“admin”B.域端口号默认为21,也可使用065535间的任意值C.创建新域时，匿名用户anonymous会自动加入到服务器中D.配置服务器的IP地址时，若为空则代表该服务器的所有IP地址参考答案：D参考解析：配置服务器的IP地址时，若为空，则代表该服务器的所有IP地址。单选题14.下列WindoWS命令中，可用于检测本机配置的DNS服务器工作是否正常的命令是()。A.ipconfigB.netstatC.pathpingD.route参考答案：C参考解析：PathPing命令可用于检测本机配置的DNS服务器工作是否正常，它可以提供有关在源和目标之