计算机三级网络技术题库2文档格式.docx

1、其中，打开（Open）分组，用来与相邻的另一个BGP发言人建立联系；更新（Update）分组，用来发送某一路由的信息，以及列出多条要撤销的路由；保活（Keepalive）分组，用来确认打开分组和周期性地证相邻边界路由器的存在；当路由信息发生变化时，BGP发言人使用Update分组通知相邻自治系统，notification分组用来发送检测到的差错，因此选项A错误，故选择A选项。R1, R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图（a）所示，当R1收到R2发送的如下图（b）的V, D）报文后，R1更新的五个路由表项中距离值从上到下依次为（）。A） 0、3、4、3 、1

2、B） 0、4、4、3、2C） 0、5、4、3、1D） 0、5、4、3、2对应两个路由器R1和R2，R1接收R2的（V，报文D），R1根据下列规则更新路由表：如果R1的路由表中没有此项记录，则增加该项，由于要经过R2转发，因此距离D值加1。如果R1中的路由表的一项记录比R2发送的一项记录D值加1还要大，R1在路由表中修改该项，距离D值根据R2提供的值加1。两者表中的路由表的记录项相同，由规则1可知，不需要增加新的记录项。路由表中第二行、第五行，不符合规则，需要修改，修改的值为R2中的值加1，即得到3+1=4,1+1=2，获得路由表为0、4、4、3、2。故选项B符合题意。下列关于路由选择协议相关技

3、术的描述中，错误的是（）。A） 最短路径优先协议是一种基于分布式链路状态的路由选择协议B） 路由信息协议是一种基距离向量的路由选择协议C） 链路状态度量主要包括带宽、距离、收敛时间等D） 边界网关协议可以在两个自治系统之间传递路由选择信息最短路径优先协议是一种基于分布式链路状态的路由选择协议。路由信息协议是一种基于距离向量的路由选择协议。链路状态度量主要包括费用、距离、收敛时间、带宽等。边界网关协议可以在两个自治系统之间传递路由选择信息。C选择项中缺少费用， C选项错误，故选C选项。下列关于集线器的描述中，错误的是（）。A） 集线器是基于MAC地址识别来完成数据转发的B） 连接到集线器的结点发

4、送数据时执行CSMA/CD介质访问控制方法C） 通过在网络链路中串接一个集线器可以监听该链路中的数据包D） 连接到一个集线器的所有结点属于一个冲突域集线器不具备交换机所具有的MAC地址表，所以它发送数据时都是没有针对性的，而是采用广播方式发送。也就是说当它要向某节点发送数据时，不是直接把数据发送到目的节点，而是把数据包发送到与集线器相连的所有节点，集线器发送数据时执行CSMA/CD介质访问控制方法。集线器中所有的节点属于一个冲突域，通过在网络链路中串接一个集线器可以监听该链路中的数据包，根据解析选项A错误，故选A选项。下列关于工作区子系统适配器的描述中，错误的是（）。A） 在设备连接器与不同的

5、信息插座连接时，可选用专用电缆或适配器B） 在单一信息插座上提供两项服务时，可采用Y型适配器C） 在水平子系统中选用电缆类别不同于设备所需的设备类别时，宜采用适配器D） 适配器不具有转换不同数据速率的功能工作区子系统是一个从信息插座延伸至终端设备的区域。工作区适配器的选用应符合下列要求： 在设备连接器处采用不同信息插座的连接器时，可以用专用电缆或适配器。 当在单一信息插座上进行两项服务时，应用Y型适配器。 在配线（水平）子系统中选用的电缆类别（介质）不同于设备所需的电缆类别（介质）时，应采用适配器。 在连接使用不同信号的数模转换或数据速率转换等相应的装置时，应采用适配器。 对于网络规程的兼容性

6、，可用配合适配器。 根据工作区内不同的电信终端设备（例如ISDN终端）可配备相应的终端匹配器。 由于在连接使用不同信号的数模转换或数据速率转换等相应的装置时，应采用适配器，因此适配器具有转换不同数据速率的功能。故选择D选项。如下图所示，两台不同厂家的交换机通过千兆以太网端口相连，连接端口需工作在Vlan Trunk模式，那么这两个连接端口应封装的VLAN协议是（）。A） ISL和ISLB） ISL和IEEE 802.1QC） ISL和IEEE 802.1QD） IEEE 802.1Q和IEEE 802.1QISL属于Cisco公司内部交换链路协议；IEEE 802.1Q协议主要作用是能使不同厂

7、家的交换设备互连在一起，并提供Trunk功能。根据题意应该在两个交换机端口配置IEEE 802.1Q协议，故选择D选项。在一栋办公楼的13层各安装一台交换机，将分布在不同楼层但同属于财务部门的9台PC机分别连接在这3台交换机的端口上，为了控制对财务部门的访问，提高其网络的安全性和易管理性，最好的解决方案是（）。A） 改变物理连接，将9台PC机全部移到同一层B） 使用路由器，并用访问控制列表控制主机之间的数据流C） 产生一个VPN，并使用VTP通过交换机的Trunk传播给9台PC机D） 在每台交换机上建立一个相同的VLAN，将连接9台PC机的交换机端口都分配到这个VLAN中虚拟网络技术（VLAN

8、）提供了动态组织工作环境的功能，它简化了网络的物理结构，提高了网络的易管理性和安全性，提高了网络的性能。一个VLAN就是一个逻辑工作组，该工作组就是一个独立的逻辑网络、单一的广播域，而这个逻辑组的设定不受实际交换机区段的限制，也不受用户所在的物理位置和物理网段的限制。选项D是符合题目要求的最佳解决方案，故选择D选项。如下图所示，在产生间接链路失效时（即链路L1失效），STP会将交换机C的阻塞端口从阻塞状态转换为转发状态，为提高转换时的收敛速度，省去端口状态转换的等待时间，让端口直接由侦听和学习状态转变为转发状态，需配置的STP可选功能是（）。A） BackboneFastB） BPDU Fil

9、terC） PortFastD） UplinkFastBlockboneFast的功能是使阻塞端口不再等待生成树最大存活时间（spantree maxage），而是直接将端口由侦听（listing）和学习（Learing）状态转换为转发状态（forward），这个转换任务大约需要30s,从而提高了在间接链路失效情况下的收敛速度。BPDU Filter （Bridge Protocol Data Unit，网桥协议数据单元）一种生成树协议包。 BPDU Filter会使交换机在指定的端口上停止发送BPDUs，对于进入这个端口的BPDUs也不做任何处理，同时立刻将端口状态转换为转发状态。PortF

10、ast用于在接入层交换机端口上跳过正常的生成树操作，加快终端工作站接入到网络中的速度。它的功能是使交换机的端口跳过侦听（listing）和学习（Learing）状态，直接从阻塞（blocking）状态进入到转发（forward）状态。该端口一般只用于连接单个主机或服务器、集中器、交换机、网桥等网络设备。UplinkFast功能是当生成树拓扑结构发生变化和在使用上连链路组（uplink group）的冗余链路之间完成负载平衡时，提供快速收敛。当链路失效时，UplinkFast将交换机上处于阻塞（blocking）状态的端口跳过侦听（listing）和学习（Learing）两种状态，直接转换到转发

11、（forward）状态，这个过程大约需要15分钟。这种功能有利于直接链路失效后的处理。综上所述，选项A符合题目要求，故选A选项。当路由表中包含多种路由信息源时，根据缺省的管理距离值，路由器在转发数据包时，会选择的路由信息源是（）。A） connectedB） IS-ISC） OSPFD） static管理距离用于衡量路由表中给定的信息源的可信度。管理距离的值越小，路由信息源的可信度越高。直接路由（connected）的可信度为0，静态路由（static）可信度为1，中间系统到中间系统的路由选择协议（Intermediate System to Intermediate System Routi

12、ng Protocol，IS-IS）的可信度为115，开放式最短路径优先协议（Open Shortest Path First，OSPF）可信度为110。根据题意可以判定，路由器在转发数据包时，会选择路由信息源是直接路由（connected）的路径转发数据包，故选择A选项。如下图所示, 某园区网中的路由器R1与R2相连，R2与R3相连，R3与R4相连，R4直接与Internet上的路由器R5相连，路由器R1和R2缺省路由的正确配置是（）。A） R1（config）#ip route 0.0.0.0 0.0.0.0 195.78.8.30R2（config）#ip route 0.0.0.0 0

13、.0.0.0 195.78.8.30B） R1（config）#ip route 0.0.0.0 0.0.0.0 195.78.8.10R2（config）#ip route 0.0.0.0 0.0.0.0 195.78.8.26C） R1（config）#ip route 0.0.0.0 0.0.0.0 195.78.8.9 R2（config）#ip route 0.0.0.0 0.0.0.0 195.78.8.25D） R1（config）#ip route 0.0.0.0 0.0.0.0 195.78.8.2 R2（config）#ip route 0.0.0.0 0.0.0.0 19

14、5.78.8.10缺省路由又称默认路由,用来指明数据包（packet）的目的地不在路由表中时的路由，是一种特殊的静态路由，简单地说，就是在没有找到匹配的路由时使用的路由。在路由表中，缺省路由以0.0.0.0为目的网络、子网掩码以0.0.0.0的形式出现。如果数据包的目的地址不能与任何路由相匹配，那么系统将使用缺省路由转发该数据包。ip route 命令格式：ip route 下一跳路由器的IP地址由图可知R1的下一跳地址为195.78.8.2，R2的下一跳地址为195.78.8.10.在路由器配置缺省路由语法是：R1（config）#ip route 0.0.0.0 0.0.0.0 195.7

15、8.8.2 D选项符合要求，故选D选项。在Cisco路由器上建立一个名为zw100的DHCP地址池，地址池的IP地址是176.115.100.0/24，其中不用于动态分配的地址有176.115.100.2-176.115.100.10，缺省网关为176.115.100.1，域名为，域名服务器地址为176.115.129.26，地址租用时间设定为6小时30分钟。下列DHCP地址池的配置，正确的是（）。A） Router（config）#ip dhcp pool zw100Router（dhcp-config）#ip dhcp excluded-address 176.115.100.2 176.

16、115.100.10Router（dhcp-config）#network 176.115.100.0 255.255.255.0Router（dhcp-config）#default-router 176.115.100.1Router（dhcp-config）#domain-name Router（dhcp-config）#dns-server address 176.115.129.26Router（dhcp-config）#lease 0 6 30B） Router（config）#ip dhcp excluded-address 176.115.100.2 176.115.100.1

17、0Router（config）#ip dhcp pool zw100C） Router（config）#ip dhcp excluded-address 176.115.100.2-10D） Router（config）#ip dhcp excluded-address 176.115.100.2 176.115.100.10Router（dhcp-config）#lease 30 6 0配置地址池的语法：在全局配置模式下（config）#： ip dhcp pool 地址池名称。然后在DHCP Pool配置模式下（dhcp-config）#：network 网络地址子网掩码。配置不用于动态分

18、配的IP地址（又称为除外地址）语法是：ip dhcp excluded-address low-address 下列对Aironet 1100设备关于SSID的描述中，错误的是（）。A） SSID区分大小写B） SSID是客户端设备用来访问AP的唯一标识C） 在快速配置页面的Radio Service Set ID选项中输入SSIDD） 在快速配置页面的Broadcast SSID in Beacon选项中，选用yes，表示设备必须指定SSID访问接入点SSID（Service Set Identifier，无线服务设定标识）是客户端设备用来访问AP的唯一标识，标识区分大小写。快速配置时在快速

19、配置页面的选项中输入SSID。快速配置页面中可以设定允许设备不指定SSID而访问接入点。其中Yes选项是默认设置，允许设备不指定SSID而访问接入点，No选项表示设备必须指定SSID访问接入点。综上所述可知D选项错误，故选择D选项。下列关于IPS的描述中，错误的是（）。A） NIPS对攻击的漏报会导致合法的通信被阻断B） AIPS一般部署于应用服务器的前端C） HIPS可以监视内核的系统调用，阻挡攻击D） IPS工作在In-Line模式NIPS（Network-based Intrusion Prevention System，基于网络的入侵防护系统）整合了防火墙技术和入侵检测技术，采用In-

20、line工作模式。一般布置在网络出口处，串联于防火墙与路由器之间，网络进出的数据流都必须通过它，从而保护整个网络的安全。因为网络误报将导致合法的通信被阻断，导致拒接服务，而性能不足会带来合法通信的延迟，甚至成为网络的瓶颈。选项A指出的是漏报，选项A错误，故选择A选项。当IP包头中TTL值减为0时，路由器发出的ICMP报文类型为（）。A） 时间戳请求B） 超时C） 目标不可达D） 重定向每个IP数据包的包头中有一个TTL（time-to-live，生存时间）字段，该字段有8个bit位,取值范围为0255。当IP数据包在网络中传输时，每经过一个路由器（称为一跳，hop）该字段的值便减少1。当一个I

21、P数据包从源节点出发时，其TTL值会被设定一个初始值（如32）,经过一跳一跳的传输，如果这个IP数据包的TTL降低到零，路由器就会丢弃此数据包。此时，该路由器上的ICMP就会发出一个超时（time exceeded）报文。ICMP在请求、响应消息中均带有时间戳。当某个源节点发送的IP数据包，但其目标主机或其整个网络由于某些故障不可达时，相关路由器或主机上的ICMP会向源节点发送一个目标不可达的ICMP报文。当一台主机向自己的缺省网关路由器发送一个需要转发的数据包时，如果路由器查找路由表发现有更好的路由信息，就会向源主机发送重定向综上可知，B选项符合要求，故选择B选项。在某Cisco路由器上使用

22、命令snmp-server host 202.113.77.5 system进行SNMP设置，如果在管理站202.113.77.5上能够正常接收来自该路由器的通知，那么下列描述中错误的是（）。A） 路由器上已用snmp-server enable traps设置了SNMP代理具有发出通知的功能B） 路由器向管理站按照团体字public发送通知C） 管理站202.113.77.5使用UDP的162端口接收通知D） 路由器使用SNMPv1向管理站发送通知snmp-server host命令用来设置接收通知的管理站。该命令在全局配置模式下进行。命令格式为：snmp-server host traps

23、|informs|version1|2c udp-port.其中：traps|informs:用于指定向这台主机是发送自陷还是发送通知，缺省是发送自陷。version1|2c:用于指定是按那个版本的SNMP发送。Udp-port：用于指定这台主机上使用那个udp端口号接收（缺省为162）。由于语句没有指明通知类型，因此默认为发送的是自陷通知。故选项B符合题目要求，故选B选项。下列软件中不能用于网络嗅探的是（）。A） TCPdumpB） WiresharkC） EtherealD） MRTGTcpDump可以将网络中传送的数据包的头完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的

24、过滤，并提供and、or、not等逻辑语句来去掉无用的信息。Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。MRTG（Multi Router Traffic Grapher）是一个监控网络链路流量负载的工具软件，通过snmp协议得到设备的流量信息，并将流量负载以包含PNG格式的图形的HTML文档方式显示给用户，以非常直观的形式显示流量负载。综上可知，D选项符合要求。【1】【解析】IP地址与子网掩码相与后得到的地址为网络地址。将

25、IP地址中的网络地址位置0，即可得到主机号。将题目中的IP地址与子网掩码转换成二进制，然后进行与运算，过程如下：117.145.131.9转换成二进制：01110101. 10010001. 1000011. 00001001 255.240.0.0转换成二进制： 11111111. 11110000. 00000000. 00000000 相与后得到的网络地址为：01110101. 10010000. 00000000. 00000000，可知前12位为网络地址。将IP地址01110101.10010001.10000011.00001001的前12位置0可得到主机号，即00000000. 00000001.10000011.00001001，转换成十进制为 0.1.131.9，故第【1】空应填入：0.1.131.9【2】【解析】IP地址与子网掩码相与后得到的地址为网络地址。由【1】空的求解过程可知，IP地址117.145.131.9与子网掩码 255.240.0.0 按位相与后得到的网络地址为：01110101. 10010000. 00000000. 00000000 转换成十进制后得： 117. 144. 0. 0，故第【2】空应填入：117.144.0.0【解析】直接广播地址为网络地址中主机号全为1的地址。由题目可知，IP地址中前1