全國計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)技術(shù)經(jīng)典選擇題及詳解

全國計(jì)算機(jī)等級(jí)考試三級(jí)網(wǎng)絡(luò)技術(shù)經(jīng)典選擇題及詳解1.設(shè)計(jì)一個(gè)寬帶城域網(wǎng)將涉及"三個(gè)平臺(tái)一個(gè)出口"，即網(wǎng)絡(luò)平臺(tái)、業(yè)務(wù)平臺(tái)、管理平臺(tái)和（）A)廣域網(wǎng)出口B)局域網(wǎng)出口C)城市寬帶出口D)衛(wèi)星通道出口寬帶城域網(wǎng)的總體結(jié)構(gòu)如下圖所示：由此可見，設(shè)計(jì)一個(gè)寬帶城域網(wǎng)將涉及"三個(gè)平臺(tái)和一個(gè)出口"，即網(wǎng)絡(luò)平臺(tái)、業(yè)務(wù)平臺(tái)、管理平臺(tái)與城市寬帶出口等問題。2.下列關(guān)于寬帶城域網(wǎng)核心交換層特點(diǎn)的描述中，錯(cuò)誤的是（）A)將多個(gè)匯聚層連接起來B)為整個(gè)城域網(wǎng)提供一個(gè)高速、安全與具有QoS保障能力的數(shù)據(jù)傳輸環(huán)境C)提供寬帶城域網(wǎng)的用戶訪問Internet所需要的路由服務(wù)D)根據(jù)接入層的用戶流量進(jìn)行本地路由、過濾、流量均衡寬帶城域網(wǎng)的核心交換層主要有以下幾個(gè)基本功能： 核心交換層將多個(gè)匯聚層連接起來，為匯聚層的網(wǎng)絡(luò)提供高速分組轉(zhuǎn)發(fā)，為整個(gè)城市提供一個(gè)高速、安全與具有QoS保障能力的數(shù)據(jù)傳輸環(huán)境。 核心交換層實(shí)現(xiàn)與主干網(wǎng)絡(luò)的互聯(lián)，提供城市的寬帶IP出口。 核心交換層提供寬帶城域網(wǎng)的用戶訪問Internet所需要的路由訪問。C)干線線纜鋪設(shè)經(jīng)常采用點(diǎn)對(duì)點(diǎn)結(jié)合和分支結(jié)合兩種方式D)采用在管理子系統(tǒng)中更改、增加、交換、擴(kuò)展線纜的方式來改變線纜路由信息插座可分為嵌入式安裝插座、表面安裝插座、多介質(zhì)信息插座3種類型。其中，嵌入式安裝插座用來連接五類或超五類雙絞線，多介質(zhì)信息插座用來連接銅纜和光纖，以解決用戶對(duì)光纖到桌面的需求。10.一臺(tái)Cisco交換機(jī)和一臺(tái)3COM交換機(jī)相連，相連端口都工作在VLANtrunk模式，這兩個(gè)端口應(yīng)使用的VLAN協(xié)議是（）A)ISL和IEEE802.10B)ISL和ISLC)ISL和IEEE802.1QD)IEEE802.1Q和IEEE802.1Q在交換設(shè)備之間實(shí)現(xiàn)Trunk功能，必須遵守相同的VLAN協(xié)議。國際標(biāo)準(zhǔn)IEEE802.1Q協(xié)議可使不同廠家的交換設(shè)備互連，是實(shí)現(xiàn)VLANTrunk的唯一標(biāo)準(zhǔn)協(xié)議。因此，在不同廠家交換機(jī)互連要實(shí)現(xiàn)VLANTrunk功能時(shí)，必須在直接相連的兩臺(tái)交換機(jī)端口上都封裝上IEEE802.1Q協(xié)議，從而保證協(xié)議的一致性，否則不能正確地傳輸多個(gè)VLAN的信息。11.有3臺(tái)交換機(jī)分別安裝在辦公樓的1~3層，同屬于財(cái)務(wù)部門的6臺(tái)PC機(jī)分別連接在這3臺(tái)交換機(jī)的端口上，為了提高網(wǎng)絡(luò)安全性和易管理性，最好的解決方案是（）A)改變物理連接，將6臺(tái)PC機(jī)全部移動(dòng)到同一層B)使用路由器，并用訪問控制列表（ACL）控制主機(jī)之間的數(shù)據(jù)流C)產(chǎn)生一個(gè)VPN，并使用VTP通過交換機(jī)的Trunk傳播給6臺(tái)PC機(jī)D)在每臺(tái)交換機(jī)上建立一個(gè)相同的VLAN,將連接6臺(tái)PC機(jī)的交換機(jī)端口都分配到這個(gè)VLAN中虛擬局域網(wǎng)（VLAN）技術(shù)能夠把網(wǎng)絡(luò)上用戶的終端設(shè)備劃分為若干個(gè)邏輯工作組。該邏輯組是一個(gè)獨(dú)立的邏輯網(wǎng)絡(luò)、單一的廣播域。對(duì)于這個(gè)邏輯組的設(shè)定不受實(shí)際交換機(jī)區(qū)段的限制，也不受用戶所在的物理位置和物理網(wǎng)段的限制。VLAN技術(shù)提供了動(dòng)態(tài)組織工作環(huán)境的功能，簡化了網(wǎng)絡(luò)的物理結(jié)構(gòu)，提高了網(wǎng)絡(luò)的安全性和易管理性，提高了網(wǎng)絡(luò)性能。12.只封禁一臺(tái)地址為193.62.40.230主機(jī)的access-list的正確配置是（）A)access-list110permitipanyanyaccess-list110denyiphost193.62.40.230anyaccess-list110denyipanyhost193.62.40.230B)access-list110denyiphost193.62.40.230anyaccess-list110denyipanyhost193.62.40.230access-list110permitipanyanyC)access-list110denyiphost193.62.40.230anyaccess-list110denyipanyhost193.62.40.230D)access-list110denyiphost193.62.40.230anyaccess-list110permitipanyanyaccess-list110denyipanyhost193.62.40.230IP訪問控制列表是一個(gè)連續(xù)的列表，至少由一個(gè)"permit"語句和一個(gè)或多個(gè)"deny"語句組成。配置IP訪問控制列表的首要任務(wù)就是使用命令acesslist定義一個(gè)訪問控制列表。在配置過濾規(guī)則時(shí)，需要注意的是ACL語句的順序。因?yàn)槁酚善鹘涌趫?zhí)行哪一條ACL是按照配置的訪問控制列表中的條件語句，從第1條開始順序執(zhí)行的。選項(xiàng)A中將"acesslist110permitipanyany"放在ACL最前面，其后的兩條deny語句將不起作用，即不能按照預(yù)期的需求正確地控制數(shù)據(jù)包的接受與拒絕。選項(xiàng)C的ACL規(guī)則中，缺少"permit"語句，它將封禁全網(wǎng)所有的通信。選項(xiàng)D的ACL規(guī)則將封禁地址為193.62.40.230的主機(jī)對(duì)外的單向通信，允許其他主機(jī)或路由器訪問193.62.40.230的主機(jī)。13.在某園區(qū)網(wǎng)中，路由器R1的GE0/1(212.112.8.5/30)與路由器R2的GE0/1(212.112.8.6/30相連，R2的GE0/2(212.112.8.9/30)與R3的GE0/1(212.112.8.10/30)相連，R3的GE0/2(212.112.8.13/30)直接與Internet上的路由器相連，路由器R1缺省路由的正確配置是（）A)iproute0.0.0.00.0.0.0212.112.8.6B)iproute0.0.0.00.0.0.0212.112.8.9C)iproute0.0.0.00.0.0.0212.112.8.10D)iproute0.0.0.00.0.0.0212.112.8.13由題可知，路由器R1訪問Internet時(shí)下一跳路由接口指向R2的GE0/1。因此路由器R1訪問Internet的默認(rèn)路由配置語句如下：iproute0.0.0.00.0.0.0212.112.8.614.某局域網(wǎng)用一臺(tái)路由器互連4個(gè)子網(wǎng)。各子網(wǎng)的網(wǎng)絡(luò)地址分別是193.22.56.0/26、193.22.56.64/26、193.22.56.128/26和193.22.56.192/26。使用RIPv1路由協(xié)議配置參數(shù)與RIP協(xié)議的網(wǎng)絡(luò)地址，其正確的配置是（）A)network193.22.56.0255.255.255.192B)network193.22.56.00.0.0.255C)network193.22.56.0255.255.255.192D)network193.22.56.0RIP協(xié)議有兩個(gè)版本：RIPv1和RIPv2。RIPv1的基本配置包括啟用并進(jìn)入RIP路由協(xié)議的配置模式，設(shè)置參與RIP協(xié)議的網(wǎng)絡(luò)地址等。由于RIPv1不支持可變長掩碼（VLSM），它只根據(jù)各類IP地址的網(wǎng)絡(luò)號(hào)的位數(shù)來確定掩碼。因此，在配置網(wǎng)絡(luò)地址時(shí)無須給定子網(wǎng)掩碼。15.如果一臺(tái)CiscoPIX525防火墻有如下配置：（）。Pix525(config)#nameifethernet0P1security100Pix525(config)#nameifethernet1P2security0Pix525(config)#nameifethernet2P3security50那么常用的端口連接方案是A)端口P1作為外部接口，P2連接DMZ,P3作為內(nèi)部接口B)端口P1作為內(nèi)部接口，P2連接DMZ,P3作為外部接口C)端口P1作為外部接口，P2作為內(nèi)部接口,P3連接DMZD)端口P1作為內(nèi)部接口，P2作為外部接口,P3連接DMZPIX防火墻基本配置命令nameif用于配置防火墻接口的名字，并指定安全級(jí)別。安全級(jí)別取值范圍為1~99，數(shù)字越大安全級(jí)別越高。如果一臺(tái)CiscoPIX525防火墻有如下配置：Pix525(config)#nameifethernet0P1security100Pix525(config)#nameifethernet1P2security0Pix