《全国计算机等级考试《三级网络技术》2023年真题与模拟汇总》由会员分享，可在线阅读，更多相关《全国计算机等级考试《三级网络技术》2023年真题与模拟汇总（46页珍藏版）》请在金锄头文库上搜索。
1、全国计算机等级考试三级网络技术2023年真题与模拟汇总1.以下关于路由器结构的描述中，错误的是（ ）。A.路由器有不同的接口类型，可以连接不同标准的网络B.路由器软件主要由路由器的操作系统IOS组成C.IOS是运行在Cisco网络设备上的操作系统软件，用于控制和实现路由器的全部功能D.路由器和计算机一样有CPU、内存、存储器，还有图形用户界面和键盘输出设备【答案】:D【解析】:路由器和计算机一样具有中央处理器、内存、存储器等硬件系统。但路由器没有显示器，没有图形用户界面、没有键盘和鼠标等输入输出等设备。所以选项D是错误的。2.下列对IPv6地址FE60：0：0：050D：BC：0：0：03F7
2、的简化表示中，错误的是（ ）。A.FE60：50D：BC：0：0：03F7B.FE60：0：0：050D：BC：03F7C.FE60：0：0：50D：BC：03F7D.FE60：50D：BC：03F7【答案】:D【解析】:IPv6采用128位，8段，冒号隔开的形式表示IP地址。为了进一步简化IP地址表达，IPv6可以删除每个16位块中的前导0和压缩零，压缩零是指如果连续位段的值都为0，那么这些0就可以简写为“：”。但双冒号“：”在一个地址中只能出现一次，所以D项是错误的。3.下列对IPv6地址FE80000801FE0004A1的简化表示中，错误的是（ ）。A.FE8801FE0004A1B.
3、FE80801FE0004A1C.FE8000801FE04A1D.FE8000801FE4A1【答案】:A【解析】:使用前导零压缩表示IPv6地址时，只能压缩前导0，FE80不能压缩为FE8。4.下列关于Serv_U FTP服务器安装和配置的描述中，错误的是（ ）。A.创建新域时输入的域名不必是合格的域名B.用户可在FTP服务器中自行注册新用户C.选择拦截“FTP BOUNCE”和FXP后，则不允许在两个FTP服务器间传输文件D.添加用户时，若用户名为“anonymous”，系统会自动判定为匿名用户【答案】:B【解析】:为了保障服务器的安全只能通过服务器创建Serv-U FTP服务器的用户，
4、普通用户不具有此种权限。5.建立一个主机名为，IP地址为123.127.134.30、别名为的网站时，网站创建向导中输入的信息如下图所示。访问该网站时，在浏览器地址栏中应输入（ ）。A.http：6.由多个VLAN组成的局域网中，下面说法不正确的是（ ）。A.站点在一个VLAN中广播时，其他VLAN中的站点不能收到B.VLAN中的一个站点可以和另一个VLAN中的站点直接通信C.当站点从一个VLAN转移到另一个VLAN时，一般不需要改变物理连接D.VLAN可以通过MAC地址、交换机端口等进行定义【答案】:B【解析】:VLAN是建立在局域网交换机或ATM交换机之上的，它以软件的方式来实现逻辑工作组
5、的划分与管理，逻辑丁作组的结点组成不受物理位置的限制。在由多个VLAN组成的一个局域网中，VLAN中的一个站点可以和同一VLAN中的站点直接通信，但VLAN之间不能直接通信。VLAN可以通过MAC地址、交换机端口、物理层地址、IP广播组等进行定义。7.局域网中使用的传输介质有双绞线、同轴电缆和光纤等。10BASE-T采用3类UTP，规定从收发器到有源集线器的距离不超过_米。A.100B.185C.300D.1000【答案】:A【解析】:现在的10Base-T和100Base-T的传输距离均为100米。8.当IP包头中TTL值减为0时，路由器发出的ICMP报文类型为（ ）。A.时间戳请求B.超时
6、C.目标不可达D.重定向【答案】:B【解析】:TTL=0，IP数据报的丢弃，ICMP超时；报头TTL=3，TTL=1，TTL=2未使用的UCP端口，ICMP端口不可到达报文。9.下列对VLAN的描述中，错误的是（ ）。A.每个VLAN都是一个独立的逻辑网段B.VLAN之间通信必须通过路由器C.VLAN以交换式网络为基础D.VLAN工作在OSI参考模型的网络层【答案】:D【解析】:VLAN（虚拟局域网）以交换网络为基础，工作在OSI参考模型第二层（数据链路层），每个VLAN都是一个独立的逻辑网段，VLAN之间要进行通信需要通过三层设备（如路由器）。10.一台Cisco交换机和一台3COM交换机相
7、连，相连端口都工作在VLAN trunk模式，这两个端口应使用的VLAN协议是（ ）。A.ISL和IEEE802.10B.ISL和ISLC.ISL和IEEE802.1QD.IEEE802.1Q和IEEE802.1Q【答案】:D【解析】:虚拟局域网中继（VLAN Trunk）技术是交换机与交换机之间、交换机与路由器之间存在一条物理链路，而在这一条物理链路上要传输多个VLAN信息的一种技术。在交换设备之间实现Trunk功能，必须遵守相同的VLAN协议。IEEE802.1Q协议能使不同厂家的交换设备互连在一起，并提供Trunk功能。11.下图是网络地址转换NAT的一个示例图中和依次应为（ ）。A.1
8、0.0.0.1，3142和147.2.1.1，80B.10.0.0.0.1，3142和59.67.15.21，5511C.147.2.1.1，80和10.0.0.1，3142D.59.67.15.21，5511和10.0.0.1，3142【答案】:D【解析】:采用出向数据，则数据包的源地址即为该主机的地址，图中给出了该源地址及端口号在NAT转换前为10.0.0.1，3142，NAT转换后为59.67.15.21，5511。12.当交换机到根网桥的间接链路出现失效故障时（如图1所示，链路L1失效），STP协议会将交换机C的阻塞端口的工作状态转换为转发状态。为了省去端口状态转换等待时间，让端口直接
9、由侦听和学习状态转换为转发状态，需配置交换机STP的可选功能是（ ）。图1A.PortFastB.UplinkFastC.BackboneFastD.BPDU Filter【答案】:C【解析】:STP生成树协议是一个二层链路管理协议，它的主要功能是在保证网络中没有回路的基础上，允许在第二层链路中提供冗余路径，以保证网络可靠、稳定地运行。按生成树一般规则，交换机C的阻塞端口在转换成转发工作状态之前，需要等待一个生成树最大存活时间，STP的BackboneFast的功能是使阻塞端口不再等待这段时间，直接将端口由帧听和学习状态转换为转发状态。13.下列不属于无线接入技术的是（ ）。A.APONB.A
10、d hocC.WiMAXD.WiFi【答案】:A【解析】:APON是ATM和PON相结合的产物。PON即无源光纤网络（无源的光接入网），其光配线网（ODN）上的器件全部由无源器件组成，不包含任何有源节点。在PON中采用ATM信元的形式来传输信息，称为APON。无线接入技术主要有WLAN、WiMAX、Wi-Fi、WMAN和Ad hoe等。14.如图2所示是大型企业网核心层设计的两种方案，关于两种方案技术特点的描述中，错误的是（ ）。图2A.两个核心路由器之间采取冗余链路的光纤连接B.核心层目前主要采用GE10GE网络技术C.方案（b）核心路由器的流量压力更大D.方案（b）易形成单点故障【答案】:
11、C【解析】:A项，两个方案中核心路由器之间均采用了链路冗余技术；B项，网络核心层应当提供高速网络传输能力，目前主要采用GE或者10GE网络技术；C项，在两个方案当中，客户端对服务器的访问量相同，所有访问服务器的流量均需经过核心路由器，故两个方案流过核心路由器的网络流量是相同的；D项，在方案（b）中，用于连接服务器的交换机易形成单点故障。15.以太网100BASE-TX标准规定的传输介质是（ ）。A.3类UTPB.5类UTPC.单模光纤D.多模光纤【答案】:B【解析】:Fast Ethernet在不同的物理层标准所使用的传输介质也不同，100BASE-TX使用两对5类非屏蔽双绞线（UTP）、10
12、0BASE-T4使用4对3类UTP、100BASE-FX使用2条光纤。16.在路由器上配置DHCP Server的第一步是（ ）。A.建立一个地址池B.配置不用于动态分配的IP地址C.配置IP地址池的域名系统D.配置IP地址池的地址租约时间【答案】:A【解析】:在路由器上配置DHCP Server的第一步是建立一个地址池，故选A。17.下列对于用IIS 6.0在一个服务器上建立多个网站的描述中，错误的是（ ）。A.可以使用虚拟服务器的方法在一台服务器上构建多个网站B.多个网站通过标识符进行区分，标识符包括主机头名称、IP地址和协议类型C.可以为每个网站创建唯一的主目录并存储在本地服务器D.在网
13、站的配置选项中能够限制网站可使用的网络带宽【答案】:B【解析】:要确保客户端的请求能到达正确的网站，必须为服务器上的每个站点配置唯一的标识，多个网站通过标识符进行区分，标识符包括主机头名称、IP地址和非标准TCP端口号。因此答案选B。18.下面说法错误的是（ ）。A.服务攻击指对为网络提供某种服务的服务器发起攻击，造成该网络的“拒绝服务”，使网络工作不正常B.源路由攻击和地址欺骗都属于非服务攻击C.与非服务攻击相比，服务攻击与特定服务无关D.对网络的攻击可以分为服务攻击与非服务攻击【答案】:C【解析】:与服务攻击相比，非服务攻击与特定服务无关。它往往利用协议或操作系统实现协议时的漏洞来达到攻击
14、的目的，更为隐蔽且常常被人们所忽略，因而是一种更为危险的攻击手段。非服务攻击不针对某项具体应用服务，而是针对网络层等底层协议进行的。TCP/IP协议自身安全机制的不足为攻击者提供了方便。源路由攻击和地址欺骗都属于这一类。服务攻击指对为网络提供某种服务的服务器发起攻击，造成该网络的“拒绝服务”，使网络工作不正常。19.在网络202.16.23.0/20中可分配的主机地址是（ ）。A.1022B.4096C.2046D.510【答案】:B【解析】:202.16.23.0/20表示20位对应确定的网络号，可以分配的主机有12位，即4096种组合，除去全0和全1的两个保留地址，可分配的主机地址数是4094。20.下图是网络地址转换NAT的一个实例：根据图中信息，标号为的方格中的内容就为（ ）。A.B.C.D.【答案】:B【解析】:由可得，内部网的主机在内部网的IP地址为172.16.1.3，端口号为2012，它要访问的外部网络IP地址
