三級網(wǎng)絡(luò)全真模擬題〔一〕一、選擇題1、以下關(guān)于寬帶城域網(wǎng)會聚層根本功能的描述中，錯誤的選項是依據(jù)處理結(jié)果把用戶流量轉(zhuǎn)發(fā)到核心交換層供給用戶訪問Internet所需要的路由效勞依據(jù)接入層的用戶流量，進展流量均衡、安全掌握等處理匯接接入層的用戶流量，進展數(shù)據(jù)轉(zhuǎn)發(fā)和交換2、以下關(guān)于光以太網(wǎng)技術(shù)特征的描述中，錯誤的選項是供給分級的QoS效勞能夠依據(jù)用戶的需求安排帶寬以信元為單位傳輸數(shù)據(jù)具有保護用戶和網(wǎng)絡(luò)資源安全的認證與授權(quán)功能3、以下關(guān)于RPR技術(shù)的描述中，錯誤的選項是兩個RPR100公里RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與掌握分組RPR30ms內(nèi)隔離消滅故障的結(jié)點和光纖段RPR環(huán)中每一個結(jié)點都執(zhí)行SRP公正算法4、以下關(guān)于光纖同軸電纜混合網(wǎng)HFC的描述中，錯誤的選項是HFC10-36MbpsHFC是一個雙向傳輸系統(tǒng)HFC由有線電視頭端、長距離干線、放大器、饋線和下引線組成HFC通過路由器將用戶計算機與同軸電纜連接起來5、以下關(guān)于路由器技術(shù)指標(biāo)的描述中，錯誤的選項是高性能路由器—般承受共享背板的構(gòu)造丟包率是衡量路由器超負荷工作力量的指標(biāo)之一路由器的包轉(zhuǎn)發(fā)力量與端口數(shù)量、站口速率、包長度和包類型有關(guān)路由器的效勞質(zhì)量主要表現(xiàn)在隊列治理機制與支持的QoS協(xié)議類型上64810/100Mbps21000Mbps端口，假設(shè)所端口都工作在全雙工狀態(tài)，那么交換機總帶寬應(yīng)為12.8Gbps24.8Gbpsl3.6Gbps8.8Gbps799.99%，那么每年的停機時間必需小于10分鐘4分鐘53分鐘106分鐘8、IP地址塊36/29的子網(wǎng)掩碼可寫為A. 48B. 40C. 92D. 249、以下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個實例依據(jù)圖中信息，標(biāo)號為②的方格中的內(nèi)容應(yīng)為A. S=,3342D=,80B. S=10.01.1,3342D=,5001C. S=.80D=,3342D. S=,5001D=10.0.1.1,334210、某企業(yè)安排給產(chǎn)品部的IP92/26，安排給市場部的IP60/27IP29/27．那么這三個地址塊經(jīng)過聚合后的地址為A. /25B. 192.16831128/26C. /26D. 192.16831128/2511、以下對IPv6地址FF60:0:0601:BC:0:0:05D7的簡化表示中，錯誤的選項是A. FF60::601:BC:0:0:05D7B. FF60::601:BC::05D7C. FF60:0.0:601:BC::05D7D. FF60:0:0:0601:BC::05D712、以下關(guān)于外部網(wǎng)關(guān)協(xié)議BGP的描述中，錯誤的選項是BGP協(xié)議交換路由信息的節(jié)點數(shù)是以自治系統(tǒng)數(shù)為單位的—個BGP發(fā)言人使用UDP與其他自治系統(tǒng)中的BGP發(fā)言人交換路由信息BGP-4承受路由向量協(xié)議BGp是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議13R1R2是一個自治系統(tǒng)中承受RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如以下圖(a)所示，當(dāng)R1收到R2發(fā)送的如以下圖(b)的(V．D)報文后．R1更的四個路由表項中距離值從上到下依次為0、5、4、40、3、4、30、4、4、30、5、4、314、以下關(guān)于OSPF協(xié)議的描述中，錯誤的選項是每一個區(qū)域OSPF30位的區(qū)域標(biāo)示符在一個OSPF區(qū)域內(nèi)部的路由器不知道其他區(qū)域的網(wǎng)絡(luò)拓撲在一個區(qū)域內(nèi)的路由器數(shù)一般不超過200個對于規(guī)模很大的網(wǎng)絡(luò)．OSPF通過劃分區(qū)域來提高路由更收斂速度15、以下關(guān)于集線器的描述中，正確的選項是集線器是基于IP地址識別完成數(shù)據(jù)轉(zhuǎn)發(fā)的結(jié)點發(fā)送數(shù)據(jù)時，集線器將執(zhí)行CSMA/CD介質(zhì)訪問掌握方法通過在網(wǎng)絡(luò)鏈路中串接—個集線器可以監(jiān)聽該鏈路中的數(shù)據(jù)包連接到一個集線器的每個結(jié)點是—個沖突域16、在建筑群布線子系統(tǒng)所承受的鋪設(shè)方式中，能夠?qū)€纜供給最正確保護的方式是架空布線直埋布線巷道布線地下管道布線17、對于還沒有配置設(shè)備治理地址的交換機，應(yīng)承受的配置方式是ConsoleIEtelnetTFTP18、以下關(guān)于VLAN標(biāo)識的描述中，錯誤的選項是缺省的VLAN名是系統(tǒng)依據(jù)VLANID自動生成的擴展的VLANID1025-4094IEEE802.1Q標(biāo)準(zhǔn)規(guī)定，VLANname12個字符表示VLAN通常用VLANIDVLANname標(biāo)識19、如以下圖所示，兩臺Cisco交換機通過千兆以太網(wǎng)接口相連，其中Catalyst65003/l端口要求工作在全雙工通信方式，Catalyst3500g0/1端口的正確配置是Switch-3500(config)#interfaceg0/1Switch-3500(config-if)#noshutdownSwitch-3500(config-if)#duplexfullSwitch-3500(config-if)#speed1000000Switch-3500(config)#interfaceg0/1Switch-3500(config-if)#noshutdownSwitch-3500(config-if)#duplexhalfSwitch-3500(config-if)#speed1000Switch-3500(config)#interfaceg0/1S,vitch-3500(config-if)#noshutdownSwitch-3500(config-if)#duplexfullSwitch-3500(config-if)#speed1000Switch-3500(config)#interfaceg0/1Switch-3500(config-if)#noshutdownSwitch-3500(config-if)#setduplexfullSwitch-3500(config-if)#speed 100020、一臺Cisco650020480，假設(shè)將其優(yōu)先緞提升2級，正確的配置命令是Switch-6500>(enable)setspantreepriority8192Switch-6500>(enable)setspantreepriority32768Switch-6500>(enable)setspantreepriority12288Switch-6500>(enable)setspantreepriority2867221、在一臺Cisco路由器的g0/11434的UDP數(shù)據(jù)包，正確的access-list的配置是Router(config)#access-list 130denyudpanyanyeq1434Router(config)#access-list 130permitipanyanyRouta(config)#interfaceg0/1Router(config-if)#ipaccess-group 130inRouter(config-if)#ipaccess-group 130outRouter(config-if)#Router(config)#access-list 130permitipanyanyRouter(config)#access-list 130denyudpanyanyeq1434Routa(config)#interfaceg0/1Router(config-if)#ipaccess-group 130inRouter(config-if)#ipaccess-group 130outRouter(config-if)#Router(config)#access-list 110denyudpanyanyeq1434Router(config)#access-list 110permitipanyanyRouta(config)#interfaceg0/1Router(config-if)#ipaccess-group 130inRouter(config-if)#ipaccess-group 130outRouter(config-if)#Router(config)#access-list 10denyudpanyanyeq1434Router(config)#access-list 10permitipanyanyRouta(config)#interfaceg0/1Router(config-if)#ipaccess-group 10inRouter(config-if)#ipaccess-group 10outRouter(config-if)#22、在顯示路由器的配置信息時，路由器必需進入的工作模式是設(shè)置模式用戶模式特權(quán)模式虛擬終端配置模式23、在Cisco路由器上執(zhí)行writememory命令，其正確的結(jié)果是將路由器的配置保存到NVRAMFlashMemoryRAMTFTPServer24、以下是Cisco路由器執(zhí)行showconfig命令得到的DHCP配置信息依據(jù)上述信息，DHCP客戶端不行能從效勞器獲得的IP地址是A. 54B. 5C. 45D. 4525同一個規(guī)律子網(wǎng)，應(yīng)選用的無線設(shè)備是無線網(wǎng)卡無線網(wǎng)橋無線接入點無線路由器26、以下對Aironet1100無線接入點配置的描述中，錯誤的選項是翻開PC機的掃瞄器，在掃瞄器的地址欄輸入無線接入點的IP0在接入點匯總狀態(tài)頁面，點擊“ExpressSetup”可進入快速配置頁面承受本地配置方式時，可將PC機通過以太網(wǎng)接口或無線方式連接接入點在給無線接入點加電后，PC10.0.0.x網(wǎng)段的地址27、在安裝和配置無線接入點之前，不需要向網(wǎng)絡(luò)治理員詢問的信息是對大小寫敏感的效勞集標(biāo)識符(SSID)PC機與接入點不在同一子網(wǎng)時的子網(wǎng)掩碼和默認網(wǎng)關(guān)ISP地址SNMP時的SNMP集合名稱以及SNMP文件屬性28、以下關(guān)于Windows2023系統(tǒng)下DNS效勞器的描述中，錯誤的選項是nslookup命令可以測試正向和反向查找區(qū)域允許客戶機在發(fā)生更改時動態(tài)更其資源記錄轉(zhuǎn)發(fā)器是網(wǎng)絡(luò)上的DNS效勞器，用于外部域名的DNS查詢DNS效勞器中的根DNS效勞器需治理員手工配置29、以下關(guān)于windows2023系統(tǒng)下DHCP效勞器的描述中，錯誤的選項是保存是指DHCP效勞器指派的永久地址租約添加排解和保存時均需輸入客戶機的MAC地址信息不需添加排解和保存，效勞器即可將地址池內(nèi)的IP地址動態(tài)指派給DHCP客戶機地址租約期限是指客戶機使用所獲得IP地址的時間30、以下關(guān)于Windows2023系統(tǒng)下www效勞器的描述中，錯誤的選項是Web站點必需配置靜態(tài)m地址Windows2023中添加操作系統(tǒng)組件IIS即可實現(xiàn)Web效勞Web站點的主名目選項卡中，可配置主名目的讀取和寫入等權(quán)限在一臺效勞器上可構(gòu)建多個網(wǎng)站31、以下關(guān)于Serv_UFTP效勞器的描述中，錯誤的選項是假設(shè)選擇攔截“FTPBOUNCEFXP，則不允許在兩個FTP展務(wù)器間傳輸文件創(chuàng)立域時輸入的域名不必是合格的域名用戶可在FTP效勞器中自行注冊用戶添加用戶時，系統(tǒng)會自動判定名為“anonymous”的用戶為匿名用戶32、以下關(guān)于Winmail郵件效勞器的描述中，錯誤的選項是為建立郵件路由，需在DNS效勞器中建立郵件效勞器主機記錄和郵件交換器記錄在系統(tǒng)設(shè)置可以通過增加的域構(gòu)建虛擬郵件效勞器Winmail郵件治理工具包括系統(tǒng)設(shè)置、域名設(shè)置等Winmail郵件效勞器支持基于Web方式的訪問和治理33多到少的挨次為增量備份、差異備份、完全備份完全備份、差異備份、增量備份完壘備份、增量備份、差異備份差異備份、增量備份、完全備份34、假設(shè)一臺CiscoPIX525防火墻有如下配置Pix525(config)#nameifethernet0outsidesecurityVALUE1Pix525(config)#nameifethernet1insidesecurityVALUE2Pix525(config)#nameifethernet2DMZsecurityVALUE1VALUE1、VALUE2、VALUE3可能的取值分別是A. 0、50、100B. 100、0、50C. 100、50、0D. 0、100、5035、應(yīng)用入侵防護系統(tǒng)(AIPS)一般部署在受保護的應(yīng)用效勞器后端受保護的應(yīng)用效勞器中受保護的應(yīng)用效勞器前端網(wǎng)絡(luò)的出口處36、以下關(guān)于常見網(wǎng)絡(luò)版防病毒系統(tǒng)的描述中，錯誤的選項是治理掌握臺既可以安裝在效勞器端，也可以安裝在客戶端系統(tǒng)的數(shù)據(jù)通信端口是固定的客戶端的安裝可以承受腳本登錄安裝方式系統(tǒng)的升級可以承受從網(wǎng)站上下載升級包后進展手動升級的方式37、在Windows2023中，用于顯示域列表、計算機列表的命令是netstat–anetviewnbtstat–a38、在一臺主機上用掃瞄囂無法訪問到域名為“://sun/“sun38、在一臺主機上用掃瞄囂無法訪問到域名為“://sun/“sun的網(wǎng)站，并且在這臺主機上執(zhí)tracert命令時有如下信息分析以上信息，會造成這種現(xiàn)象的緣由是相關(guān)路由器上進展了訪問掌握效勞器“://sun/“sun作不正常該計算機設(shè)置的DNS效勞器工作不正常該計算機IP地址設(shè)置有誤39、攻擊者使用無效的IP地址，利用TCP連接的三次握手過程，使得受害主機處于開放會盡資源而停頓響應(yīng)。這種攻擊被稱為DDoS攻擊Smurf攻擊Land攻擊SYNFloodmg攻擊40Cisco路由器上進展SNMP通知，那么在該接口的配置模式下正確的配置命令是snmp-serverenabletrapssnmp-serverenableinformssnmptraplink-statussnmpenableinforms二、綜合題IP地址IP地址子網(wǎng)掩碼地址類別網(wǎng)絡(luò)地址直接播送地址主機號子網(wǎng)內(nèi)的最終一個可用IP地址75442、如以下圖所示，某公司的辦公網(wǎng)和商務(wù)網(wǎng)通過路由器Rl互連，并通過R2、R3Internet相連。公司內(nèi)部使用OSPF路由協(xié)議，與Internet連接使用靜態(tài)路由。請閱讀以下R1的部安排置信息，并補充空白處的配置命令或參數(shù)，按題目要求完成Rl的正確配置。Router-Rl>enableRouter-Rl#configureterminalRouter-Rl(config-if)#ipaddress222.26.19.1 255.255.255.128Router-Rl(config-if)#noshutdownRouter-Rl(config-if)#interfaceg0/2Router-Rl(config-if)#ipaddress29 255.255.255.128Router-Rl(config-if)#noshutdownRouter-Rl(config-if)#exitRouter-Rl(config)#Router-Rl(config)#interfacepos3/lRouter-Rl(config-if)#bandwidth (1) Router-Rl(config-if)#ipaddress202.112.41.1452Router-Rl(config-if)# (2) 32Router-Rl(config-if)#posframingsdhRouter-Rl(config-if)#noipdirected-broadcastRouter-Rl(config-if)#posflag (3) Router-Rl(config-if)#noshutdownRouter-Rl(config-if)#exitRouter-Rl(config-if)#iproute (4) Router-Rl(config-if)#routeospf