全国计算机等级考试《三级网络技术》2023年真题演练及答案解析.docx

《全国计算机等级考试《三级网络技术》2023年真题演练及答案解析.docx》由会员分享，可在线阅读，更多相关《全国计算机等级考试《三级网络技术》2023年真题演练及答案解析.docx（40页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、全国计算机等级考试三级网络技术2023年真题演练及答案解析1 .DQDB协议在网络负载重时的性能特点是网络利用率高，在网络负 载轻时的性能特点是（）。A.网络利用率高B,网络利用率低C.发送延迟大D.发送延迟小【答案】：D【解析】：DQDB协议在轻负载下，空时槽很多，可以很快地访问信道，几乎没 有延迟；而在重负载下，实际上每个时槽都被等待发送的站利用，信 道利用率到达100%,性能一点都不比令牌环差。这种轻负载下的快 速访问和重负载下的可预见排队系统的组合，一度使DQDB成为了最 适合的MAN协议。2 .以下IPv6地址表示中，错误的选项是（）o的无线局域网标准。拓展版本802.11b定义了使

2、用直序扩频技术，传 输速率为IM bit/s 2Mbit/s、5.5Mbit/s与UMbit/s的无线局域网标准。 802.11a将传输速率提高到54Mbit/So 802,lln将速率提高到了 300Mbit/s 甚至高达 600Mbit/so13.以下选项不属于路由选择算法参数的是（）。A.稳定性B.可靠性C.延时D.跳数【答案】:A【解析】：路由选择算法参数主要包括跳数、宽带、延时、负载、可靠性、开销， 应选A。14.以下关于BGP的描述中，错误的选项是（）oA.两个BGP发言人需要不定期地交换keepalive分组来确认双方的相 邻关系B. 一个BGP发言人与其他自治系统中的BGP发言

3、人交换路由信息使用TCP连接C. open分组用来与相邻的另一个BGP发言人建立关系D.使用update分组更新路Fh时，一个报文只能增加一条路由【答案】：A【解析】：A项错误，保活（keepalive）分组用来确认翻开报文，以及周期性地 （周期一般是30s）确认相邻边界路由器的存在。15 .以下关于ServJJ FTP服务器配置管理的描述中，正确的选项是（）。A.初始状态下，服务器的管理员密码为“admin”B.域端口号默认为21,也可使用065535间的任意值C.创立新域时，匿名用户“anonymous”会自动加入到服务器中D.配置服务器的IP地址时，假设为空那么代表该服务器的所有IP地址

4、【答案】：D【解析】：配置服务器的IP地址时，假设为空，那么代表该服务器的所有IP地址。16 .不同厂家的交换机，要实现VLAN Trunk功能时，必须在直接相连 的两台交换机端口上都封装（）协议。A. Cisco ISLIEEE 802. IQB. IEEE 802. 3IEEE 802. 11【答案】：B【解析】：IEEE802.1Q协议为标识带有VLAN成员信息的以太帧建立了一种标准 方法，不同厂家的交换机，要实现VLAN Trunk功能，必须在直接相 连的两台交换机端口上都封装IEEE 802.1Q协议，应选Bo17.CiscoPIX525防火墙用于指定外部IP地址范围的配置命令是（）

5、。A. routefixupB. conduitglobal【答案】：D【解析】：static的功能是配置静态nato fixup命令的作用是启用、禁止、改变 一个服务或协议通过pix防火墙，由fixup命令指定的端口是pix防火 墙要侦听的服务。conduit命令允许数据流从具有较低平安级别的接 口流向具有较高平安级别的接口。global命令用于指定外部IP地址范 围。18.以下关于高端路由器可靠性与可用性指标的描述中，错误的选项是 ()oA.无故障连续工作时间大于10万小时B.系统主备用切换时间小于50msC.系统故障恢复时间小于60分钟D. SDH接口自动保护切换时间小于50ms【答案】

6、：c【解析】：典型高端路由器的可靠性与可用性指标：无故障连续工作时间 (MTBF)大于10万小时；系统故障恢复时间小于30分钟；主 备设备切换时间小于50毫秒；SDH接口自动保护切换时间小于50 毫秒。19.如以下图所示，网络站点A发送数据包给B,在数据包经过路由器转 发的过程中，封装在数据包3中的目的IP地址和目的MAC地址分别 是()。A. 223.54.9.2 和 194.6.97.2 和 00d0,Bcfl.abl4B. 223.54.9.1 和 223.54.9.2 和 【答案】：D【解析】：在数据包经过路由器转发时，封装在数据包3中的目的IP地址始终 为目标主机地址和目的MAC地址

7、始终变为下一跳地址，所以分别是 223.54.9.2 和 。20 .在下面的攻击手段中，基于网络的入侵防护系统无法阻断的是 ()oCookie篡改攻击A. Smurf 攻击SYN Flooding 攻击B. DDOS攻击【答案】：A【解析】：基于网络的入侵防护系统无法阻断Cookie篡改攻击，需要用应用入 侵防护系统来进行阻断.使用“Active Directory用户和计算机”进行用户账户管理，可以实 现的功能是()oA.启用和禁用账户、移动账户B.用户账户的重命名、修改用户账户密码、查找用户账户C.修改用户账户属性，以及删除用户账户D.以上全部【答案】：D【解析】：域用户管理是通过工具“A

8、ctive Directory用户和计算机”实现的。使 用“Active Directory用户和计算机”进行用户账户管理，可以实现的 功能有：启用和禁用账户、移动账户、用户账户的重命名、修改用户 账户密码、查找用户账户、修改用户账户属性，以及删除用户账户。22 .如图4所示，Cisco 3548交换机A与B之间需传输名为VL10 （ID 号为10）和VL15 （ID号为15）的VLAN信息。以下为交换机A的gO/1 端口分配VLAN的配置，正确的选项是（）o图4A.B.c.D.【答案】：A【解析】：为交换机A的gO/1端口分配VLAN的配置。以Cisco 3548交换机为例:进入交换机端口配

9、置模式(config)#interface gO/lo酉己置 VLAN Trunk 模式(config-if)#switchport mode trunko为端 口分配 VLAN(config-if)#switchport trunk allowed vlan 10,15。23 .对于还没有配置设备管理地址的交换机，应采用的配置方式是()oTelnetA. TFTPIEB. Console【答案】：D【解析】：交换机常见的3种配置模式分另U为Console、Telnet和IE。其中Console 模式常用于交换机刚出厂并进行第一次配置时所采用的模式；Telnet 模式常用于远程配置模式，该模式

10、要求交换机已经连接到网上，而且 已配置了交换机的设备管理地址；IE模式主要用于交换机被设置成 Web服务器,然后通过网络上的任意一个终端站点使用浏览器对交换 机进行配置。2420211379.3盟8、202.113.79.428 和 202.113.79.648 聚合后可用 的IP地址数为（）o30A. 4446B. 62【答案】：B【解析】：IP 地址 202.113.79.328 可表示为 IP 地址 202.113.79.488 可表示为 IP 地址 可表示为 202.113.79.01000000/8202.113.79.328 与 202.113.79.488 可以聚合为 轨7,且

11、无法与聚合。对于202.113.79.327地址块，主机号 占5位，故可用IP地址数为25 2 = 30,对于转8地址 块，主机号占4位，故可用IP地址数为24 2 = 14。故总共可用的IP 地址数为30 + 14 = 44。25.以下对Cisco Aironet 1100接入点进入快速配置页面的描述中，错 误的是（）0A.使用5类UTP电缆将PC机连接到Aironet 1100的以太网端口B.在PC机浏览器的地址栏里输入无线接入点的IP地址10.0.0.10,按 回车键后出现输入网络密码对话框C.在无线接入点加电后，确认PC机获得了 网段的地址D.在网络密码对话框输入密码Cisco,出现接

12、入点汇总状态页面，点 击“Express Setup”进入快速配置页面【答案】：B【解析】：A. ： 10F： BC： 0： 0： 03DAB.FEOO： 0： 45： 0利8C. FE31： ： 050D： BC： 03DAFF34： 429BC： ： 3E： 50F： 21： 03D【答案】：C【解析】：IPv6地址占128位,使用冒号十六进制记法，它把每个16位的值用 十六进制值表示，各值之间用冒号分隔。在十六进制记法中，允许把 数字前面的0省略。冒号十六进制记法可以允许零压缩，即一连串连 续的零可以为一对冒号所取代，为了保证零压缩有一个不含混的解 释，规定在任一地址中只能使用一次零压缩

13、。冒号十六进制记法可结 合使用点分十进制记法的后缀。C项，该项表述中使用了两次零压缩, 不符合规定。3.网络版防病毒系统在安装时，应先安装（）oA.服务器端B.客户端在配置Cisco Aironet 1100无线AP时，该设备的默认管理地址为 26.以下对Cisco Aironet 1100系列接入点的描述中,错误的选项是()。A.支持IEEE 802.11b无线标准B.工作在2.4Hz频段C.使用Cisco IOS操作系统D.起到无线路由器的作用【答案】：D【解析】：Cisco Aironet 1100系列接入点支持IEEE 802.11b无线标准，工作在 2.4GHz频段，使用 Cisco

14、 IOS操作系统,A, B,C都正确,Cisco AironetllOO 系列接入点设备主要用于独立无线网络和有线网络之间的连接点，答 案选择D选项。27.某园区网采用OSPF路由协议，参与OSPF的网络地址是 169.111.0.0/16, Cisco路由器的正确配置是()。A. Rounter(config)#router ospf 63Rounter(config-router)#network 169.111.0.0 0.0.0.0 area 0Rounter(config)#router ospf 63Rounter(config-router)#network 169.111.0.

15、0 255.255.0.0 area 0B. Rounter(config)#router ospf 63Rounter(config-router)#network 169.111.0.0 0.0.255.255 area 0Rounter(config)#router ospf 63Rounter(config-router)#network 169.111.0.0 0.0.255.255 area 0【答案】：c【解析】：在全局配置模式下，使用“router ospfProcess ID”命令，启动OSPF 进程；在路由器的OSPF配置模式下，使用“network ip子网号 area

16、区域号”命令定义参与OSPF的子网地址，或 使用“area区域号range子网地址子网掩码”命令定义某一特 定范围子网的聚合。由于network命令中的wildcard-mask是子网掩 码的反码，C项正确。28 .以下关于配置无线接入点Aironet 1100的描述中，错误的选项是（）。A.第一次配置无线接入点一般采用本地配置模式B,可使用以太网电缆将无线接入点与一台PC机连接C.确认PC机获得了 网段的地址D.在接入点汇总状态页面点击“SSID”命令进入快速配置页面【答案】：D【解析】：D项，在接入点汇总状态页面点击“Express Setup”命令进入快速配 置页面。29 .如以下图所示

17、，在Cisco2501路由器R1的8个异步串行接口上连接 一台Modem pool为用户提供拨号上网服务，分配的IP子网地址为 在8；使用同步串行接口，通过DDN专线与R2相连，分 配的IP地址为30。以下路由器R1的异步接口 al和同 步接口 sl/1的局部配置，正确的选项是（）。A.B.【答案】：c【解析】：进入接口配置模式：Router(config)#interface Set、Notifications 等Manager通过SNMP定义的PDU向Agent发出请求【答案】：A【解析】：SNMP是一种较流行的用于传输管理信息的传输协议。SNMP定义比 较简单，并不在每层都定义有管理实体

18、，只在TCP/IP协议层上进行定 义，并基于UDP传输。MIB-2中的计数器是一个非负的整数，且从0 开始逐步增加，但不能减少。SNMP的操作有Get、Set Notifications 等，每种操作都有相应的PDU操作，因此答案选A。40 .以下关于xDSL技术的描述中，错误的选项是（）oxDSL技术按上行与下行速率分为速率对称与非对称两类A. ADSL技术在现有用户 线上同时支持 业务和数字业务ADSL上行传输速率最大可以到达8MbpsB. HDSL上行传输速率为1.544Mbps【答案】：C【解析】：ADSL技术提供的非对称带宽特性，上行速度在64kbps640kbps,下 行速度在50

19、0kbps7Mbps。41 .如以下图所示，网络站点A发送数据包给B,在数据包经过路由器转 发的过程中,封装在数据包3中的目的IP地址和目的MAC地址是（）。A.B.C.【答案】：D【解析】：路由器分组转发过程中，数据包中包含目的主机的网络地址（IP地址） 和下一跳路由物理地址（MAC地址），也就是说数据分组通过每一个 路由器转发时，分组中目的MAC地址是变化的，但目的网络地址始 终不变。因此数据包3的IP地址和目的MAC地址分别是223.54.9.2 和 OOdO. befl. abl4o42.综合布线采用（）和相关连接硬件，模块化设计，因此所有通道 都是通用的。A.专用通道B.标准光纤C.

20、标准的传输线缆D.双绞线【答案】：c【解析】：综合布线采用标准的传输线缆和相关连接硬件，模块化设计。因此所 有通道都是通用的，应选C。43.在Cisco路由器上，用扩展访问控制列表封禁IP地址为 的主机，正确的配置语句是()0A.B.【答案】：C【解析】：A项错误，IP扩展访问控制列表表号的范围为100199,20002699；ACL是按照配置的访问控制列表中的条件语句，应该从第一条开始顺 序执行；B项错误，假设首先执行access-list 100 permit ip any any,那么 所有的IP地址都不会被封禁，后面的两条语句便无效；D项错误，只 是拒绝了转发源地址为的数据包，并不阻止

21、目的地址 为的数据包；使用access-list命令配置扩展访问控制列 表的命令格式为：access-list access-list-numberpermit|denyjprotocol source wildcard-mask destination wildcard - maskoperatoroperandio 44.校园网内的一台计算机只能使用IP地址而无法使用域名访问某个 外部服务器，造成这种情况的原因不可能是（）0A.该计算机设置的DNS服务器没有提供正常域名解析服务B.该计算机发起的目的端口为53的访问请求被限制C.该计算机与DNS服务器不在同一子网D.提供被访问服务器名字解析

22、的DNS服务器有故障【答案】：C【解析】：只能使用IP地址而不能使用域名来访问外部服务器，说明无法实现 对该域名的解析，A、B、D项的可能性都存在，而DNS服务器与该 计算机不在同一子网不会影响对外部服务器的域名解析，c项错误。45 .以下关于冷备份的描述中，哪项是错误的？()A.冷备份很好地解决了备份时并发更新带来的数据丧失问题B.用户需要等待很长的时间，服务器将不能及时响应用户的需求C.冷备份指当执行备份操作时，服务器将不接受来自用户与应用对数 据的更新D.冷备份数据恢复时间比拟长，但投资较少【答案】：A【解析】：冷备份，也称为离线备份，是指当执行备份操作时，服务器将不接受 来自用户与应用

23、对数据的更新。冷备份很好地解决了备份时并发更新 带来的数据不一致问题。其缺点是用户需要等待很长的时间，服务器 将不能及时响应用户的需求。这种方式数据恢复时间比拟长，但投资 少，应选A。46 .在Catalyst 6500交换机上将端口利初4的传输速率设置为 1Gbit/s,正确的配置是()oset port speed 3/1-41000000A. set port speed 3/1241000000set port speed 3/1一41000B. set port speed 3/1-241000【答案】：D【解析】：配置交换机端口的传输速率，Catalyst 6500交换机的命令格式

24、为set port speedauto Set speed to autoset port speed或速率 的 单位为 Mbit/s , lGbit/s=1000Mbit/s,因此选 D 项。47.IP地址块懿7的子网掩码可写为()。A.B.【答案】：B【解析】：无类域间路由（CIDR）地址采用“斜线记法”，在IP地址后面加一个 斜线“/”，斜线后是网络前缀所占的比特数n, IP地址前n位为网络 号。CIDR将网络前缀相同的连续的IP地址组成一个“CIDR地址块”, 地址块中的地址有相同的网络号。此题的网络前缀为27,那么IP地址 的前 27 位对应于网络号，那么子网掩码为 （1111111

25、1.11111111.11111111.11100000） 。48.在配置 0SPF 路由协议命令 network202. 204. 10. 100. 0. 0. 63 area。中，最后的数字0表示（）。A.辅助区域B.主干区域C.最小区域D.无效区域【答案】：B【解析】：【解析】：Winmail Mail Server管理工具域名设置中,在域名管理界而中,可增 加新的域、构建虚拟邮件服务器、删除已有的域，还可以对域的参数 进行修改，例如是否允许在本域中自行注册新用户。5 .建立一个主机名为, IP地址为12工、别名为 的网站时，网站创立向导中输入的信息如以下图所示。 访问该网站时，在浏览器

26、地址栏中应输入（）0A. ：6 .在Windows 2003系统下DHCP服务器中添加排除时，应输入的信息 是（）。A.起始IP地址和结束IP地址B.起始IP地址和网关地址C.超始IP地址和MAC地址D.起始IP地址和掩码【答案】：A 指定与该路由器相连的网络命令如下：net-work address wildcard-mask area-id, wildcard-mask是子网掩码的反码，网络区域ID (area-id)是 0-4294967295内的十进制数，也可以是带有IP地址格式的 X. X. X. X.当网络区域ID为0或时为主干区域，应选 Bo49.一台Cisco 6500交换机的

27、4/1-24端口用于连接单个PC和服务器， 假设需加快PC和服务器接入到网络中的速度，STP可选功能的正确配 置是()oA.B.【答案】：C【解析】：STP中，配置BackboneFast生成树，主要通过接收到的BPDUs包的优 劣，反响出网络中链路是否失效，并使阻塞端13不再等待生成树的 最大存活时间，直接将端口由侦听和学习转换为转发状态，提高了链 路失效下的收敛速度。配置UplinkFast生成树用于在生成树拓扑结构 发生变化和在使用了链路组的冗余链路之间完成负载平衡时，提供更 高的收敛速度。配置PortFast生成树用于在接入层交换机端口上跳过 正常的生成树操作，更快的使终端工作站的数据

28、包得到转发。其配置 方法为：set spantree portfast 4/1-24 enable,因此答案选 C。50.在CSM网络管理界面,下拉【Port】，单击【PortSetting】,就可以 配置（）oA.交换机的端口速率B.交换机的速率C.交换机的系统时间D.交换机的用户口令【答案】：A【解析】：在CSM网络管理界面，下拉【Port】，单击【Port Setting】，就可以配 置交换机的端口速率、通信方式等。51.假设用户A和B的邮件服务器分别为和,那么用户A通过Outlook向用户B发送邮件时，用户A端需解析的域名 及类型为（）oA. 和邮件交换器资源记录和邮件交换器资源记录B

29、. 和主机资源记录和主机资源记录【答案】：B【解析】：邮件的转发需要建立邮件路由，主机资源记录不属于该项内容，排除 CD两项。用户A发送给B,要解析的内容应是B的邮件服务器的域 名。因此答案选B。52.以下对 IPv6 地址 FE23： 0： 0： 050D： BC： 0： 0： 03DA 的简化表 示中，错误的选项是（）oFE23： 50D： BC： 0： 0： 03DAA. FE23： 0： 0： 050D： BC： 03DAFE23： 0： 0： 50D： BC： ： 03DAB. FE23： ： 50D： BC： ： 03DA【答案】：D【解析】：IPv6可以通过删除每个16位块中的前

30、导0和压缩零即删除某些地址 类型中包含一系列的零的方法来简化IPv6地址。需要注意的是双冒 号：在一个IPv6地址中只能出现一次，因此D项错误。53.IPV6地址FE： 45： 0： A2的：之间被压缩的二进制数字0的位 数为（）。A. 1632B. 6496【答案】：CIPv6地址一共有128位，每16位为一个位段，划分为8个位段，此 题中简化了 4个位段的地址，也就是压缩了 4X16=64位数。54 .以下关于IEEE 802.11b基本运作模式的描述中，错误的选项是()。A.点对点模式是指无线网卡和无线网卡之间的通信方式B.点对点连接方式只要PC插上无线网卡即可与另一具有无线网卡的PC连

31、接，最多可连接512台PCC.基本模式是指无线网络规模扩充或无线和有线网络并存时的通信 方式D.采用基本模式时，插上无线网卡的PC需要由接入点与另一台PC 连接，一个接入点最多可连接1024台PC【答案】：B【解析】：IEEE 802.11b是IEEE为了改进其最初推出的无线标准IEEE 802.11而推 出的第二代无线局域网络协议标准，运作模式基本分为两种：点对点 (Ad Hoc)模式和基本(Infrastructure)模式。点对点模式是指无线网卡和无线网卡之间的直接通信方式。只要 PC插上无线网卡即可与另一具有无线网卡的PC连接，最多可连接256 个移动节点。基本模式是指无线网络规模扩充

32、或无线和有线网络并存的通信方 式。插上无线网卡的移动节点需通过接入点AP (Access Point)与另 一台移动节点连接，接入点负责频段管理及漫游管理等工作，一个接 入点最多可连接1024个移动节点。55 .以下对 IPv6 地址 FF23： 0： 0： 0： 0510： 0： 0： 9c5B 的简化表示 中，错误的选项是()oFF23： 0510： 0： 0： 9C5BA. FF23： 0： 0： 0： 0510： 9C5BFF23： 0： 0： 0： 051： 9C5BB. FF23： 510： 0： 0： 9C5B【答案】：C【解析】：在使用零压缩法时，不能把一个位段内部的有效0压缩

33、掉，C中51 后面的的。被去除，故错误。56 .以下关于服务器技术的描述中，错误的选项是（）。A.服务器磁盘性能表现在磁盘存储容量与I/O速度B.集群系统中一台主机出现故障时不会影响系统的正常服务C.热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡等D.企业级服务器采用对称多处理器（SMP）技术时，一般使用13个CPU【答案】：D【解析】：企业级服务器采用对称多处理器（SMP）技术时，一般使用48个CPUo57 .以下关于路由信息的描述中，哪个是错误的（）oA.管理距离用于衡量路由表中给定的路由信息源的“可信度”B.静态路由可信度高C.当有多条最正确路径时，路由器会选择一个路由信息源可信度

34、最高的路径D.如果指定某网络的路由信息，一个来自静态路由，另一个来自OSPF,路由器会选择静态路由给定的路由信息【答案】：B【解析】：当有多条最正确路径时，路由器会选择一个路由信息源可信度最高的路 径，所以B）是错误的，应选B。58.在网络需求详细分析中除包括网络总体需求分析、综合布线需求 分析、网络可用性与可靠性分析、网络平安性需求分析，还需要做的 工作是（）oA.网络工程造价估算B.网络工程进度安排C.网络硬件设备选型D.网络带宽接入需求分析【答案】：A【解析】： 网络需求详细分析主要包括：网络总体需求分析；综合布线需求 分析；网络可用性与可靠性分析；网络平安性需求；分析网络 工程造价估算

35、。59.以下关于Windows 2003系统下DNS服务器配置和测试的描述中， 错误的选项是（）oA.允许客户机在发生更改时动态更新其资源记录B. DNS服务器中的根DNS服务器需管理员手工配置C.转发器是网络上的DNS服务器，用于外域名的DNS查询D.使用nslookup命令可以测试正向和反向查找区域【答案】：B【解析】：DNS服务器自动产生根DNS服务器，动态更新减少了对区域记录进 行手动管理的需要。60.下面关于网络系统平安设计原那么错误的选项是（）。A.良好的网络平安系统是自主和可控的B.网络系统的造价与系统的规模、复杂程度有关C.网络平安与网络使用是矛盾的两个方面D.整体的平安性取决于平安性最好的环节【答案】:D【解析】：网络系统平安设计必须从网络系统整体出发，因为整体的平安性取决 于平安性最薄弱的环节。【解析】：在DHCP新建作用域的添加排除对话框中，需要添加起始IP地址和结束IP地址，来确定添加排除的IP地址的范围。7 .以下标准中，不是综合布线系统标准的是()oISO/IEC 18011A. ANSI/TIA/日A 568-AGB/T 50311-2000 和 GB/T 50312-2000B. TIA/EIA-568-B.l TIA/EIA-568-B.2 和 TIA/EIA-568-B.3【答案】：A【解析】：综合布线设计标准主要包括以下几类：ANSI/TI