| 第 1 頁：單選題 |
| 第 5 頁：綜合題 |
| 第 7 頁：應(yīng)用題 |
11下列關(guān)于綜合布線系統(tǒng)的描述中，錯誤的是( )。
A.STP比UTP的成本高
B.對高速率終端可采用光纖直接到桌面的方案
C.建筑群子系統(tǒng)之間一般用雙絞線連接
D.多介質(zhì)插座用來連接銅纜和光纖
參考答案：C
參考解析：STP電纜價格高，不易施工，但比UTP的抗電磁干擾能力好。光纖接入能提供較高的傳輸速率以及多種類型信息的傳輸，對高速率終端可采用光纖直接到桌面的方案。建筑群子系統(tǒng)由電纜、光纜和入樓處線纜上過流過壓的電氣保護(hù)設(shè)備等相關(guān)硬件組成。信息插座大致可分為嵌入式安裝插座和多介質(zhì)信息插座，其中多介質(zhì)信息插座用來連接銅纜和光纖。故選擇C選項(xiàng)。
12一臺交換機(jī)的總帶寬為8.8 Gbps，如果該交換機(jī)擁有兩個全雙工1000Mbps光端口，那么最多還可以提供的全雙工10/100Mbps電端口的數(shù)量是( )。
A.12B.16C.24D.48
參考答案：C
參考解析：全雙工端口帶寬計算方法是：端口數(shù)×端口概率×2，由計算方法可知：(2×1000+100n)×2=8800，n=24。
13下列技術(shù)中，不屬于寬帶城域網(wǎng)QoS保證技術(shù)的是( )。
A.DiffServB.MPLSC.PSTND.RSVP
參考答案：C
參考解析：寬帶城域網(wǎng)保證服務(wù)質(zhì)量QoS要求的技術(shù)有：資源預(yù)留(RSVP)、區(qū)分服務(wù)(DiftBerv)與多協(xié)議標(biāo)記交換(NPLS)。PSTN為公共交換電話網(wǎng)絡(luò)，是一種全球語音通信電路交換網(wǎng)絡(luò)。故選擇C選項(xiàng)。
14下列方式中，利用主機(jī)應(yīng)用系統(tǒng)漏洞進(jìn)行攻擊的是( )。
A.Land攻擊B.暴力攻擊C.源路由欺騙攻擊D.SQL注入攻擊
參考答案：D
參考解析：應(yīng)用入侵防護(hù)系統(tǒng)能夠防止諸多入侵，其中包括Cookie篡改、SQL代碼嵌入、參數(shù)篡改、緩沖器溢出、強(qiáng)制瀏覽、畸形數(shù)據(jù)包、數(shù)據(jù)類型不匹配以及其他已知漏洞等。由此可見，SQL注入攻擊屬于利用主機(jī)應(yīng)用系統(tǒng)的漏洞而進(jìn)行的攻擊類型，故答案選D。
15在一臺Cisc0路由器的gO/1端口上，用標(biāo)準(zhǔn)訪問控制列表禁止源地址為10.0.0.0-10.255.255.255和172.16.0.0-172.31.255.255的數(shù)據(jù)包進(jìn)出路由器。下列access.1ist配置，正確的是( )。
A.Router(config)#access-list 30 deny 10.0.0.0 0.255.255.255 log
Router(config)#access-list 30 deny l72.16.0.0 0.15.255.255
Router(config)#access-list 30 permit any
Router(config)#interface gO/1
Router(config-if)#ip access-group 30 in
Router(config-if)#ip access-group 30 0ut
B.Router(config)#access-list 30 deny l0.0.0.0 255.255.255.0 log
Router(config)#access-list 30 deny l72.16.0.0 255.240.0.0
Router(config)#access-list 30 permit any
Router(cortfig)#interface s0/1
Router(config-if)#ip access-group 30 in
Router(config-if)#ip access-group 30 0ut
C.Router(config)#access-list l00 deny 10.0.0.0 0.255.255.255 log
Router(config)#access-list l00 deny 172.16.0.0 0.15.255.255
Router(config)#access-fist l00 permit any
Router(config)#interface g0/t
Router(config-if)#ip aCCeSS-group 1 00 in
Router(config-if)#ip Elte(2es$-group 100 0ut
D.Router(config)#interface gO/1
Router(config-if)#ip lt(access-group 99 in
Router(config-if)#ipaccess-group 99out
Router(config-if)#exit
Router(config)#access-list 99 deny l0.0.0.0 0.255.255.255 log
Router(config)#access-list 99 deny l72.16.0.0 0.15.255.255
Router(config)#access-list 99 permit any
參考答案：A
參考解析：
全局配置模式：
Router(config)#access-list
log
配置應(yīng)用接口：
Router(config)#interface<接口名>
Router(config-if)#ip access-group
此外，IP標(biāo)準(zhǔn)訪問控制列表對應(yīng)的表號范圍是：1～99、1300～1999;IP擴(kuò)展訪問控制列表對應(yīng)的表號范圍是：100～199、2000～2699;wildcard_mask為通配符，也即子網(wǎng)掩碼的反碼。
標(biāo)準(zhǔn)訪問控制列表只能檢查數(shù)據(jù)包的源地址，但是擴(kuò)展訪問控制列表可以檢查數(shù)據(jù)包的源地址、目的地址和端口號。題目中要求是標(biāo)準(zhǔn)訪問控制列表，所以C項(xiàng)錯。B項(xiàng)中應(yīng)該是子網(wǎng)掩碼的反碼，所以B項(xiàng)錯。 D中"Router"應(yīng)在"Router"下一層。所以D項(xiàng)錯。
16Windows環(huán)境下可以用來修改主機(jī)默認(rèn)網(wǎng)關(guān)設(shè)置的命令是( )。
A.RouteB.IpconfigC.netD.nbtstat
參考答案：A
參考解析：Windows中route命令用于在本地IP路由表中顯示和修改條目，在Windows中可以通過route add命令來添加和修改默認(rèn)網(wǎng)關(guān);ipconfig命令用于顯示所有適配器的基本TCP/IP配置;NET命令權(quán)限很大，主要用于管理本地或者遠(yuǎn)程計算機(jī)的網(wǎng)絡(luò)環(huán)境，以及各種服務(wù)程序的運(yùn)行和配置;NBTSTAT命令用于查看當(dāng)前基于NRTBIOS的TCWIP連接狀態(tài)，通過該工具可以獲得遠(yuǎn)程或本地機(jī)器的組名和機(jī)器名。故A選項(xiàng)正確。
17下列關(guān)于SNMP的描述中，錯誤的是( )。
A.SNMP是基于TCP傳輸?shù)?/P>
B.MIB-2庫中計數(shù)器類型的值只能增加不能減少
C.SNMP操作主要有Get、Sot、Notifications等
D.Manager通過SNMP定義的PDU向Agent發(fā)出請求
參考答案：A
參考解析：SNMP是一種較流行的用于傳輸管理信息的傳輸協(xié)議。SNMP定義比較簡單，并不在每層都定義有管理實(shí)體，只在TCP/IP協(xié)議層上進(jìn)行定義，并基于UDP傳輸。MIB-2中的計數(shù)器是一個非負(fù)的整數(shù)，且從0開始逐步增加，但不能減少。SNMP的操作有Get、Set、Notifications等，每種操作都有相應(yīng)的
PDU操作，故選項(xiàng)A錯誤。
18在Cisco路由器上使用命令"snmp-server host 59.67.148.2 system"進(jìn)行SNMP設(shè)置，如果在管理站59.67.148.2上能正常接收來自該路由器的通知，那么下列描述中錯誤的是( )。
A.路由器上已用"snmp-server enable traps"設(shè)置了SNMP代理具有發(fā)出通知的功能
B.管理站59.67.148.2使用TCP的162端口接收通知
C.路由器向管理站按照團(tuán)體字system發(fā)送通知
D.路由器使用SNMP版本1向管理站發(fā)送通知
參考答案：B
參考解析：能正常接收來自路由的通知，說明路由上已設(shè)置SNMP代理并具有發(fā)出通知的功能。UDP端口號缺省為162，system為管理站團(tuán)體字，SNMP版本1是最基本、最簡單的，幾乎所有網(wǎng)絡(luò)設(shè)備和計算機(jī)操作系都支持它。
19在一臺Cisc0路由器上執(zhí)行show access.1ists命令顯示如下一組限制遠(yuǎn)程登錄的訪問控制列表信息
Standard IP access list 40
permit 167.112.75.89(54 matches)
permit 202.113.65.56(12 matches)
deny any(1581 matches)
根據(jù)上述信息，正確的access-list的配置是( )。
A.Router(config)#access-list 40 permit l67.112.75.89
Router(config)#access-list 40 permit 202.113.65.56
Router(config)#access-list 40 deny any
Router(config)#line vty 0 5
Router(config-line)#access-class 40 in
B.Router(config)#access-list 40 permit l67.112.75.89 log
Router(config)#access-list 40 permit 202.113.65.56 log
Router(config)#access-list 40 deny any log
Router(config)#1ine vty 0 5
Router (config-line)#access-class 40 in
C.Router(config)#access-list加permit l67.1 12.75.89 log
Router(config)#access-list 40 permit 202.113.65.56 log
Router(config)#access-list 40 deny any log
Router(config)#line vty 0 5
Router(config-1ine)#access.class 40 0ut
D.Router(config)#access-list 40 permit 167.112.75.89
Router (config)#access-list 40 permit 202.113.65.56
Router(config)#access-list 40 deny any log
Router(config)#line vty 0 5
Router(config-1ine)#access-class 40 0ut
參考答案：A
參考解析：根據(jù)配置標(biāo)準(zhǔn)訪問控制列表的命令格式"access-list access.1ist.number{permit | deny}SOUl-Ce wildeard.mask"可知，B、C明顯錯誤，D選項(xiàng)"ac-cess.1ist 40 deny any"后面不用加log。
20使用Sniffer在網(wǎng)絡(luò)設(shè)備的一個端口上能夠捕捉到與之屬于同一VLAN的不同端口的所有通信流量，該種設(shè)備是( )。
A.二層交換機(jī)B.三層交換機(jī)C.路由器D.集線器
參考答案：D
參考解析：二層交換機(jī)工作于數(shù)據(jù)鏈路層，三層交換機(jī)與路由器均工作在網(wǎng)絡(luò)層，監(jiān)控一個端口只能獲得這個端口與其他端口之間的通信流量。集線器工作于物理層，連接到一個集線器的所有結(jié)點(diǎn)共享一個沖突域，當(dāng)一個結(jié)點(diǎn)發(fā)送數(shù)據(jù)時，所有結(jié)點(diǎn)都能夠接收到，因此能在一個端口捕捉到所有通信端口通信流量。故D選項(xiàng)正確。
相關(guān)推薦：
2015計算機(jī)三級《網(wǎng)絡(luò)技術(shù)》上機(jī)考試沖刺試題匯總
2015計算機(jī)等級考試《三級網(wǎng)絡(luò)技術(shù)》預(yù)測試卷匯總
| 北京 | 天津 | 上海 | 江蘇 | 山東 |
| 安徽 | 浙江 | 江西 | 福建 | 深圳 |
| 廣東 | 河北 | 湖南 | 廣西 | 河南 |
| 海南 | 湖北 | 四川 | 重慶 | 云南 |
| 貴州 | 西藏 | 新疆 | 陜西 | 山西 |
| 寧夏 | 甘肅 | 青海 | 遼寧 | 吉林 |
| 黑龍江 | 內(nèi)蒙古 |
