计算机三级网络技术模拟题7.docx
- 文档编号:24819762
- 上传时间:2023-06-01
- 格式:DOCX
- 页数:35
- 大小:243.07KB
计算机三级网络技术模拟题7.docx
《计算机三级网络技术模拟题7.docx》由会员分享,可在线阅读,更多相关《计算机三级网络技术模拟题7.docx(35页珍藏版)》请在冰豆网上搜索。
计算机三级网络技术模拟题7
计算机三级网络技术模拟题(7)
一、单选题
1下列对于用IIS6.0在一个服务器上建立多个网站的描述中,错误的是
()。
A.可以使用虚拟服务器的方法在一台服务器上构建多个网站
B.多个网站通过标识符进行区分,标识符包括主机头名称、IP地址和协议
类型
C.可以为每个网站创建唯一的主目录并存储在本地服务器
D.在网站的配置选项中能够限制网站可使用的网络带宽
参考答案:
B参考解析:
要确保客户端的请求能到达正确的网站,必须为服务器上的每个站点配置唯一的标识,多个网站通过标识符进行区分,标识符包括主机头名称、IP地址和非标准TCP端口号。
因此选项B错。
2交换机的优先级增值量是()。
A.1024B.2048C.4096D.8192
参考答案:
C
参考解析:
交换机的生成树优先级的取值范围是0〜61440,增量倍数为4096。
优先级的值越小,优先级越高。
通常交换机优先级的默认值为32768,可以使用命令人工修改该值。
3下列关于HiperLAN技术与标准的描述中,错误的是()。
A.HiperLAN/1和HiperLAN/2都采用5G射频频率
B.HiperLAN/2上行速率最高可达到20Mbps
C.一个HiperLAN/2的AP在室内可覆盖的范围-般为30米
D.HiperLAN/2采用0FDM调制技术
参考答案:
B
参考解析:
HiperLAN技术与标准:
HiperLAN/1采用5G射频频率,可以达到上行20Mbps的速率;Hip-erLAN/2也采用5G射频频率,上行速率达到54Mbps。
在室内,HiperLAN/2的AP可覆盖的范围一般为30m;在室外,
HiperLAN/2的AP可覆盖的范围一般为150m。
HiperLAN/2采用先进的OFDM调制技术,可以达到非常高的传输速率,其速率在物理层最高达54Mbps,故选
项B错误。
4传输速率为54Mbps的WLAN标准是()。
A.802.11aB.802.11bC.802.11jD.802.11n
参考答案:
A
参考解析:
802.11a是无线网络标准,指定了最大数据传输速率为
54Mbps,工作频段为5GHz,采用了多载波调制技术。
802.11b是802.11a的先
行版本,最大数据传输速率为11Mbit/s,主要为个人电脑提供完全的网络服
务。
802.11j在4.9GHz到5.0GHz之间的这个无线频率范围内增加信道,是
802.11a的补充。
802.11n将WLAN的传输速率由目前802.11a及802.119提供的54Mbps,提高到300Mbps,因此答案选A。
5若服务器系统年停机时间为10分钟,那么系统可用性至少达到()。
A.99%B.99.9%C.99.99%D.99.999%
参考答案:
C
参考解析:
按每年365天计算,每天共24*60分钟,因此一年共365*24*60分钟。
服务器系统停机10分钟,其可用性为1-10/365*24*60=99.99%,因此答案选C。
6ITu标准0C-12的传输速率为()。
A.51.84MbpsB.155.52MbpsC.622.08MbpsD.1.244Gbps
参考答案:
C
参考解析:
无源光纤网PON,按照ITU标准分为两部分:
(1)OC-3,
155.520Mbps的对称业务。
(2)上行OC.3,155.520Mbps下行OC.12,622.080Mbps的不对称业务。
7下列关于Windows2003系统下WWW服务器配置的描述中,错误的是
()。
A.设置默认文档后使用浏览器访问网站时能够自动打开网页
B.网站选项可设置网站的标识,并可启用日志记录
C.目录安全选项可选择配置身份验证和访问控制、IP地址和域名限制、安
全通信
D.性能选项可设置影响带宽使用的属性及客户端Web连接的数量和超时时
间
参考答案:
D
参考解析:
性能选项卡可以设置影响带宽使用的属性以及客户端Web连接的数量,但不包括超时时间。
超时时间由网站选项设置。
因此本题的正确答案是D。
8攻击者使用无效的IP地址,利用TCP连接的三次握手过程,使得受害主机处于开放会话的请求之中.直至连接超时。
在此期间,受害主机将会连续接受这种会话请求,最终因耗尽资源而停止响应。
这种攻击被称为()。
A.DDoS攻击B.Land攻击C.Smurf攻击D.SYNFlooding攻击
参考答案:
D
参考解析:
DDoS攻击是指攻击者攻破多个系统,利用这些系统集中攻击其他目标,大量请求使被害设备因为无法处理而拒绝服务;Land攻击是指向某个设备发送数据包,把源IP地址和目的IP地址均设为攻击目标地址;Smurf攻击指攻击者冒充被害主机IP地址向大型网络发送echorequest定向广播包,此网络大量主机应答,使受害主机收到大量echoreply消息。
SYNFlooding攻击即为题目中所述情况。
所以答案是D。
9设计一个宽带城域网将涉及“三个平台一个出口”,即网络平台、业务平台、管理平台和()。
A.广域网出口B.局域网出口C.城市宽带出口D.卫星通道出口
参考答案:
C参考解析:
宽带城域网的总体结构如下图所示。
低理平台
宽带称域网的总持结构
坐务半台
网络平台
由此可见,设计一个宽带城域网将涉及“三个平台和一个出口”,即网络
平台、业务平台、管理平台与城市宽带出口等问题。
10在Windows2003中,用于显示主机上活动的TCP连接状况的DOS命令是()。
A.nbtstat-aB.arp-aC.netstat-aD.netview
参考答案:
C
参考解析:
在WindowsServer2003操作系统的cmd命令窗口中,命令
netstat用于显示活动的TCP连接、侦听端口、以太网统计信息、IP路由表和IP统计信息。
其后带上参数“.a”,将显示出所有连接和侦听端口。
命令nbtstat
用于显示本机与远程计算机的基于TCP/IP的NetBIOS的统计及连接信息。
其后带上"-a”,显示结果将使用远程计算机的名称列出名称表。
命令arp-a用于
显示当前主机的地址转换协议(ARP)表项。
命令netview用于显示域列表、计算机列表或指定计算机上共享资源的列表。
因此C选项正确。
11根据可信计算机系统评估准则(TESEC),用户能定义访问控制要求的自主保护类型系统属于()。
A.A类B.B类C.C类D.D类
参考答案:
C
参考解析:
美国国防部公布了《可信计算机系统评估准则》TCSEC(Trusted
ComputerSystemEvalua-tionCriteria),将计算机系统的安全可信度从低到高分
为D、C、B、A四类共七个级别:
D级,C1级,C2级,B1级,B2级,B3级,A1级。
(最小保护)D级:
该级的计算机系统除了物理上的安全设施外没有任何安全措施,任何人只要启动系统就可以访问系统的资源和数据,如DOS,Windows的低版本和DBASE均是这一类(指不符合安全要求的系统,不能在多用户环境中处理敏感信息)。
(自主保护类)C1级:
具有自主访问控制机制、用户登录时需要进行身份鉴别。
(自主保护类)C2级:
具有审计和验证机制((对TCB)可信计算机基进行建立和维护操作,防止外部人员修改)。
如多用户的UNIX和ORACLE等系统大多具有C类的安全设施。
(强制安全保护类)B1级:
引入强制访问控制机制,能够对主体和客体的安全标记进行管理。
B2级:
具有形式化的安全模型,着重强凋实际评价的手段,能够埘隐通道进行限制。
(主要是对存储隐通道)
B3级:
具有硬件支持的安全域分离措施,从而保证安全域中软件和硬件的完整性,提供可信通道。
对时间隐通道的限制。
A1级:
要求对安全模型作形式化的证明,对隐通道作形式化的分析,有可靠的发行安装过程。
(其安全功能,依次后面包含前面的)因此用户能定义访问控制要求的自主保护类型系统属于C类。
因此C选项正确。
12应用入侵防护系统(AIPS)—般部署在()。
A.受保护的应用服务器前端B.受保护的应用服务器中C.受保护的应用服务器后端D.网络的出口处
参考答案:
A参考解析:
入侵防护系统主要分为三种:
基于主机的入侵防护系统,安装在受保护的主机系统中,检测并阻挡针对本机的威胁和攻击;基于网络的入侵防护系统,布置在网络出口处,一般串联于防火墙与路由器之间,网络进出的数据流都必须经过它;应用人侵防护系统,一般部署于应用服务器前端,将基于主机和入侵防护系统功能延伸到服务器之前的高性能网络设备上。
13DNS服务器中,不包含的资源记录是()。
A.主机资源记录B.别名记录C.FTP服务器记录D.邮件交换器记录参考答案:
C
参考解析:
在DNS服务器中,资源记录是指区域中的一组结构化的记录。
常用的资源记录包括:
主机地址资源记录,它将DNS域名映射到IP地址;邮件交换器资源记录,为邮件交换器主机提供邮件路由;别名资源记录,将别名映射到标准DNS域名。
DNS服务器中没有FTP服务器这一资源记录。
14CiscO路由器第3模块第1端口通过EI标准的DDN专线与-台远程路由器相连,端口的IP地址为195.112.41.81/30,远程路由器端口封装PPP协议。
下列路由器的端口配置,正确的是()。
A.Router(config)#interfaces3/1
Router(config-if)#bandwidth2048
Router(config-if)#ipaddressI95.112.41.81255.255.255.252
Router(cortfig-if)#encapsuIationPPP
Router(config-if)#exitB.Router(config)#interfacea3/1
Router(config-if)#bandwidth2000
Router(config-if)#ipaddress195.112.41.81255.255.255.252
Router(config-if)#encapsuIationPPP
Router(config-if)#exitC.Router(config)#interfaces3/I
Router(config-if)#bandwidth2
Router(config-if)#ipaddress195.112.41.81255.255:
255.252
Router(config-if)#encapsuIationPPP
Router(config-if)#exitD.Router(config)#interfaces3/1
Router(config-if)#bandwidth2048
Router(config-if)#ipaddress195.112.41.81255.255.255.252
Router(config-if)#encapsuIationhdIc
Router(config-if)#exit
参考答案:
A
参考解析:
题中路由器的端口配置方法如下:
步骤一:
进入第3模块第1端口配置模式(config)#interfaces3/1。
步骤二:
设置带宽,其中E1速率为2.048Mbit/s,所以设置带宽为
2048(config-if)#bandwidth2048。
步骤三:
配置端口通信IP地址与子网掩码(config-if)#ipaddress195.112.41.81255.255.255.252。
步骤四:
设置远程路由器端口圭寸装PPP协议,(config-if)#encapsulation
PPP。
步骤五:
退出(config-if)#exit。
因此A选项正确。
15R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器,R1的路由表如下图(A.所示,当R1收到R2发送的如下图(B.的[V,D]报文后,R1更新的四个路由表项中距离值从上到下依次为0、4、4、3目的网络距离路由
10.0.0.00直接
20.0.0.0①R2
30.0.0.0②R3
40.0.0.0③R4
目的网络距离
10.0.0.02
20.0.0.03
30.0.0.04
10.0.0.04
那么,①②③可能的取值依次为()。
A.3、3、3B.4、4、5C.5、4、3D.6、4、2
参考答案:
C
参考解析:
砌、R2是一个自治系统中两个相邻路由器,所以距离为I,如
果收到新的报文后,R1表项的每一条记录都要更新,则结果应为3、4、5、5,但是结果为0、4、4、3,第一条记录不变,第二条记录被更新,可知原来的距离必定大于等于4,第三条与第四条都没有被更新,所以更新前距离可能为0、5、4、3。
16用标准访问控制列表禁止非法地址197.178.0.0/16的数据包进出路由器的正确配置是()。
A.access-Iist110deny197.178.0.00.0.255.255
access-Iist110permitanyB.access-1ist10denyI97.178.0.0255.255.0.0
access-Iist10permitanyC.access-Iist50permitany
access-Iist50deny197.178.0.00.0.255.255D.access-Iist99deny197.178.0.00.0.255.255
access-Iist99permitany
参考答案:
D
参考解析:
标准ACL的标号范围是1〜99、1300〜1999,所以A选项错
误。
在路由器全局配置模式下,使用命令“access-Iistaccess-Iist.number{permit|
deny}sourcewildcard-mask”配置标准ACL。
其中,访问控制列表通配符(Wildeard-Mask)是子网掩码的反码,所以B选项错误。
ACL默认执行顺序是自上而下的,在配置ACL列表时,要遵循最小特权原则、最靠近受控对象原则以及默认丢弃原则。
其中默认丢弃原则是指在路由交换设备中,默认最后一条ACL语句为denyanyany,即丢弃所有不符合条件的数据包因此,C选项错
误。
故选项D正确。
17将Cise06500第4模块第1端口的通信方式设置为半双工,第2-24端口的通信方式设置为全双工,以下交换机的端口配置,正确的是()。
A.Switch-6500>(enable)setinterfaceduplex4/1half
Switch-6500>(enable)setinterfaceduplex4/2-24fullB.Switch-6500>(enable)setport4/1duplexhalf
Switch-6500>(enable)setport4/2-24duplexfullC.Switch-6500>(enable)setportduplex4/1half
Switch-6500>(enable)setportduplex4/2-4/24fullD.Switch-6500>(enable)setportduplex4/1half
Switch-6500>(enable)setportduplex4/2-24full
参考答案:
D
参考解析:
设置路由器端口的通信方式。
以Cisco6500交换机为例:
步骤一:
设置第4模块第1端口的通信方式设置为半双工setportduplex4/1hag
步骤二:
设置第2〜24端口的通信方式设置为全双工setprotduplex4/2-24full因此D选项正确。
18对于频繁改变位置并使用DHCP获取IP地址的DNS客户端,为减少对其资源记录的手动管理,可采取的措施是()。
A.允许动态更新B.使用反向查找区域C.增加别名记录D.设置较小的生存时间
参考答案:
A
参考解析:
动态更新允许DNS客户端在发生更改的任何时候,都能使用DNS服务器注册和动态地更新其资源记录。
它减少了对区域记录进行手动管理的需要,适用于频繁改变位置并使用DHCP获取IP地址的DNS客户端。
19下列对IPv6地址FE80:
0:
0:
0801:
FE:
0:
0:
04A1的简化表示中,错误的是()。
A.FElt:
:
801:
FE:
0:
0:
04A1
B.FE80:
:
801:
FE:
0:
0:
04A1
C.FE80:
O:
0:
801:
FE:
:
04A1
D.FE80:
0:
0:
801:
FE:
:
4A1
参考答案:
A
参考解析:
由于IPv6地址中许多地址的内部可能有很多个0,所以有几种
优化方法可以使用。
第一种,在一个组内前导0可以省,比如04A1可以写成4A1o第二种,16个“0”位构成的一个或多个组可以用一对冒号来代替。
因此此题中的IPv6地址可写成B、C、D选项中的任意形式。
而A中FE80中的
“0”是不可以省的,所以选项A错误。
20将Catalyst6500交换机的设备管理地址设置为214.118.1.10124的正确配置语句()o
A.setinterfaceVlanl214.Il8.1.100.0.0.255214.118.1.255
B.setinterfaceVlanl214.118.1.10255.255.255.0214.118.1.255
C.setinterfacescO214.118.1.100.0.0.255214.118.1.255
D.setinterfacescO214.118.1.10255.255.255.0214.118.1.255
参考答案:
D
参考解析:
在Catalyst6500交换机的超级用户模式下,使用命令“set
interfacescO'可配置交换机的设备管理地址。
例如,将Catalyst6500交换机的
设备管理地址设置为204.106.1.10/24的正确配置语句是:
Switch-PHY-
6500>(enable)setinterfaces00204.106.1.10255.255.255.0204.106.1.255
21若服务器系统可用性达到99.99%,那么每年的停机时间必须小于等于
()。
A.5分钟B.10分钟C.53分钟D.8.8小时
参考答案:
C
参考解析:
如果系统高可靠性达到99.9%,那么每年的停机时间w8.8小时;
系统高可靠性达到99.99%,那么每年的停机时间w53分钟;如果系统高可靠性达到99.999%,那么每年的停机时间w5分钟。
22将Cisc0路由器的配置保存在NVRAM中,正确的命令是()。
A.Router#writeflash
B.Router#writenetwork
C.Router#writememory
D.Router#writeerase
参考答案:
C
参考解析:
从NVRAM加载配置信息命令为configurememory。
将路由器配置保存在NVRAM中命令为writememoryo因此C选项正确。
23在CiscO路由器上建立-个名为zw246的DHCP地址池,地址池的IP地址是176.115.246.0/24,其中不用于动态分配的地址有176.115.246.2-176.115.246.10缺省网关为176.115.246.1,域名为tj.edu.en,域名服务器地址为176.115.129.26,地址租用时间设定为6小时30分钟。
下列DHCP地址池的配置,正确的是()。
A.Router(config)#ipdhcppoolzw246
Router(dhcp-eonfig)#ipdhepexcluded-addressl76.115.246.2176.115.246.10
Router(dhcp-eonfig)#networkl76.115.246.0255.255.255.0
Router(dhcp-config)#default-routerl76.115.246.1
Router(dhcp-config)#domain-nametj.edu.en
Router(dhcp-config)#dns-serveraddress176.115.129.26
Router(dhcp-config)#lease0630B.Router(config)#ipdhcpexcluded-address176.115.246.2-10
Router(config)#ipdhcppoolzw246
Router(dhcp-config)#networkl76.115.246.0255.255.255.0
Router(dhcp-config)#default-routerl76.115.246.1
Router(dhcp-config)#domain-nametj.edu.ca
Router(dhcp-config)#dns-serveraddressl76.115.129.26
Router(dhcp-config)#lease0630C.Router(config)#ipdhcpexcluded-addressl76.115.246.2176.115.246.10
Router(config)#ipdhcppoolzw246
Router(dhcp-config)#network176.115.246.0255.255.255.0
Router(dhcp-config)#default-muterl76.115.246.1
Router(dhcp-config)#domain-nametj.edu.an
Router(dhcp-config)#dns-serveraddress176.115.129.26
Router(dhcp-config)#lease0630D.Router(config)#ipdhcpexcluded-address176.115.246.2176.115.246.10
Router(config)#ipdhcppoolzw246
Router(dhcp-config)#network176.115.246.0255.255.255.0Router(dhcp-config)#default-router176.115.246.1Router(dhcp-config)#domain-na
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 计算机 三级 网络技术 模拟
![提示](https://static.bdocx.com/images/bang_tan.gif)