點(diǎn)擊查看:2015計(jì)算機(jī)三級(jí)《網(wǎng)絡(luò)技術(shù)》基礎(chǔ)過(guò)關(guān)練習(xí)題匯總
1[單選題] 下列關(guān)于入侵檢測(cè)系統(tǒng)探測(cè)器獲取網(wǎng)絡(luò)流量的方法中,錯(cuò)誤的是( )。
A.利用交換設(shè)備的鏡像功能
B.在網(wǎng)絡(luò)鏈路中串接一臺(tái)交換機(jī)
C.在網(wǎng)絡(luò)鏈路中串接一臺(tái)集線器
D.在網(wǎng)絡(luò)鏈路中串接一臺(tái)分路器
參考答案:B
參考解析:根據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的不同,入侵檢測(cè)系統(tǒng)的探測(cè)器可以通過(guò)三種方式部署在被檢測(cè)的網(wǎng)絡(luò)中:網(wǎng)絡(luò)接口卡與交換設(shè)備的監(jiān)控端口連接,通過(guò)交換設(shè)備的Span/Mirroi功能將流向各端口的數(shù)據(jù)包復(fù)制一份給監(jiān)控端口,入侵檢測(cè)傳感器從監(jiān)控端口獲取數(shù)據(jù)包進(jìn)行分析和處理;在網(wǎng)絡(luò)中增加一臺(tái)集線器改變網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu);通過(guò)一個(gè)TAP分路器設(shè)備對(duì)交換式網(wǎng)絡(luò)中的數(shù)據(jù)包進(jìn)行分析和處理。交換機(jī)不符合題目要求。因此B選項(xiàng)錯(cuò)誤。
2[單選題] 某企業(yè)產(chǎn)品部的IP地址塊為211.168.15.192/26,市場(chǎng)部的為211.168.15.160/27,財(cái)務(wù)部的為211.168.15.128/27,這三個(gè)地址塊經(jīng)聚合后的地址為( )。
A.211.168.15.0/25
B.211.168.15.0/26
C.211.168.15.128/25
D.211.168.15.128/26
參考答案:C
參考解析:產(chǎn)品部的網(wǎng)絡(luò)前綴為211.168.15.11000000(最后一個(gè)部分為二進(jìn)制表示),市場(chǎng)部的網(wǎng)絡(luò)前綴為211.168.15.10100000,財(cái)務(wù)部的網(wǎng)絡(luò)前綴為211.168.15.10000000,三個(gè)地址塊聚合后的前25位相同(找相同的部分),因此聚合后的網(wǎng)絡(luò)地址為211.168.15.128/25。
3[單選題] Cisc0路由器第3模塊第1端口通過(guò)El標(biāo)準(zhǔn)的DDN專線與-臺(tái)遠(yuǎn)程路由器相連,端口的IP地址為195.112.41.81/30,遠(yuǎn)程路由器端口封裝PPP協(xié)議。下列路由器的端口配置,正確的是( )。
A.Router(config)#interface s3/1
Router(config-if)#bandwidth 2048
Router(config-if)#ip address l95.112.41.81 255.255.255.252
Router(cortfig-if)#encapsulation PPP
Router(config-if)#exit
B.Router(config)#interface a3/1
Router(config-if)#bandwidth 2000
Router(config-if)#ip address 195.112.41.81 255.255.255.252
Router(config-if)#encapsulation PPP
Router(config-if)#exit
C.Router(config)#interface s3/l
Router(config-if)#bandwidth 2
Router(config-if)#ip address 195.112.41.81 255.255:255.252
Router(config-if)#encapsulation PPP
Router(config-if)#exit
D.Router(config)#interface s3/1
Router(config-if)#bandwidth 2048
Router(config-if)#ip address 195.112.41.81 255.255.255.252
Router(config-if)#encapsulation hdlc
Router(config-if)#exit
參考答案:A
參考解析:題中路由器的端口配置方法如下:
步驟一:進(jìn)入第3模塊第1端口配置模式(config)#interface s3/1。
步驟二:設(shè)置帶寬,其中E1速率為2.048Mbit/s,所以設(shè)置帶寬為2048(config-if)#bandwidth 2048。
步驟三:配置端口通信IP地址與子網(wǎng)掩碼(config-if)#ip address 195.1 12.41.81 255.255.255.252。
步驟四:設(shè)置遠(yuǎn)程路由器端口封裝PPP協(xié)議,(config-if)#encapsulation PPP。
步驟五:退出(config-if)#exit。因此A選項(xiàng)正確。
4[單選題] 在一臺(tái)Cisc0路由器的gO/1端口上,用標(biāo)準(zhǔn)訪問(wèn)控制列表禁止源地址為10.0.0.0-10.255.255.255和172.16.0.0-172.31.255.255的數(shù)據(jù)包進(jìn)出路由器。下列access.1ist配置,正確的是( )。
A.Router(config)#access-list 30 deny 10.0.0.0 0.255.255.255 log
Router(config)#access-list 30 deny l72.16.0.0 0.15.255.255
Router(config)#access-list 30 permit any
Router(config)#interface gO/1
Router(config-if)#ip access-group 30 in
Router(config-if)#ip access-group 30 0ut
B.Router(config)#access-list 30 deny l0.0.0.0 255.255.255.0 log
Router(config)#access-list 30 deny l72.16.0.0 255.240.0.0
Router(config)#access-list 30 permit any
Router(cortfig)#interface s0/1
Router(config-if)#ip access-group 30 in
Router(config-if)#ip access-group 30 0ut
C.Router(config)#access-list l00 deny 10.0.0.0 0.255.255.255 log
Router(config)#access-list l00 deny 172.16.0.0 0.15.255.255
Router(config)#access-fist l00 permit any
Router(config)#interface g0/t
Router(config-if)#ip aCCeSS-group 1 00 in
Router(config-if)#ip Elte(2es$-group 100 0ut
D.Router(config)#interface gO/1
Router(config-if)#ip lt(access-group 99 in
Router(config-if)#ipaccess-group 99out
Router(config-if)#exit
Router(config)#access-list 99 deny l0.0.0.0 0.255.255.255 log
Router(config)#access-list 99 deny l72.16.0.0 0.15.255.255
Router(config)#access-list 99 permit any
參考答案:A
參考解析:
全局配置模式:
Router(config)#access-list
log
配置應(yīng)用接口:
Router(config)#interface<接口名>
Router(config-if)#ip access-group
此外,IP標(biāo)準(zhǔn)訪問(wèn)控制列表對(duì)應(yīng)的表號(hào)范圍是:1~99、1300~1999;IP擴(kuò)展訪問(wèn)控制列表對(duì)應(yīng)的表號(hào)范圍是:100~199、2000~2699;wildcard_mask為通配符,也即子網(wǎng)掩碼的反碼。
標(biāo)準(zhǔn)訪問(wèn)控制列表只能檢查數(shù)據(jù)包的源地址,但是擴(kuò)展訪問(wèn)控制列表可以檢查數(shù)據(jù)包的源地址、目的地址和端口號(hào)。題目中要求是標(biāo)準(zhǔn)訪問(wèn)控制列表,所以C項(xiàng)錯(cuò)。B項(xiàng)中應(yīng)該是子網(wǎng)掩碼的反碼,所以B項(xiàng)錯(cuò)。 D中"Router"應(yīng)在"Router"下一層。所以D項(xiàng)錯(cuò)。
5[單選題] 將Cisc0路由器的配置保存在NVRAM中,正確的命令是( )。
A.Router#write flash
B.Router#write network
C.Router#write memory
D.Router#write erase
參考答案:C
參考解析:從NVRAM加載配置信息命令為configure memory。
將路由器配置保存在NVRAM中命令為write memoryo因此C選項(xiàng)正確。
相關(guān)推薦:
2015計(jì)算機(jī)等級(jí)考試《三級(jí)網(wǎng)絡(luò)技術(shù)》預(yù)測(cè)試卷匯總
北京 | 天津 | 上海 | 江蘇 | 山東 |
安徽 | 浙江 | 江西 | 福建 | 深圳 |
廣東 | 河北 | 湖南 | 廣西 | 河南 |
海南 | 湖北 | 四川 | 重慶 | 云南 |
貴州 | 西藏 | 新疆 | 陜西 | 山西 |
寧夏 | 甘肅 | 青海 | 遼寧 | 吉林 |
黑龍江 | 內(nèi)蒙古 |