《2023年全国计算机等级考试《三级网络技术》资料汇总(线上试题及答案)》由会员分享，可在线阅读，更多相关《2023年全国计算机等级考试《三级网络技术》资料汇总(线上试题及答案)（46页珍藏版）》请在金锄头文库上搜索。
1、2023年全国计算机等级考试三级网络技术资料汇总(线上试题及答案)1.在建立ID号为999，不给定VLAN名的VLAN时，系统自动使用的缺省VLAN名是（ ）。A.VLAN999B.VLAN0999C.VLAN00999D.VLAN000999【答案】:C【解析】:VLAN name用32个字符表示，可以是字母和数字。不给定名字的VLAN，系统自动按缺省的VLAN名（VLAN00）建立，“”是VLAN ID。题目中ID是999，因此缺省VLAN名是VLAN00999。2.IP地址块192.168.15.136/29的子网掩码可写为（ ）。A.255.255.255.192B.255.255.2
2、55.224C.255.255.255.240D.255.255.255.248【答案】:D【解析】:/29表明子网掩码从左边第一位开始一共有29个1，即11111111.11111111.11111111.11111000，转换成十进制得255.255.255.248。3.不属于理想路由算法应具有的特点的是（ ）。A.算法必须是正确、稳定和公平的B.算法应该尽量简单C.算法必须能够适应不同用户的不同需求D.算法应该是最佳的【答案】:C【解析】:理想路由选择算法应具有的特点：算法必须是正确、稳定和公平的；算法应该尽量简单；算法必须能够适应网络拓扑和通信量的变化；算法应该是最佳的。4.下列关于S
3、erv_U FTP服务器安装和配置的描述中，错误的是（ ）。A.创建新域时输入的域名不必是合格的域名B.用户可在FTP服务器中自行注册新用户C.选择拦截“FTP BOUNCE”和FXP后，则不允许在两个FTP服务器间传输文件D.添加用户时，若用户名为“anonymous”，系统会自动判定为匿名用户【答案】:B【解析】:为了保障服务器的安全只能通过服务器创建Serv-U FTP服务器的用户，普通用户不具有此种权限。5.在Cisco路由器上进行SNMP设置时，如果团体名为manage，访问权限为只读，那么正确的配置语句是（ ）。A.snmp-server community public roB.
4、snmp-server community public rwC.snmp-server community manage roD.snmp-server community manage rw【答案】:C【解析】:设置SNMP服务最重要的是创建或修改对SNMP的代理程序，它的命令格式为：snmp-server communityviewro|rw。其中ro为只读。6.由多个VLAN组成的局域网中，下面说法不正确的是（ ）。A.站点在一个VLAN中广播时，其他VLAN中的站点不能收到B.VLAN中的一个站点可以和另一个VLAN中的站点直接通信C.当站点从一个VLAN转移到另一个VLAN时，一般
5、不需要改变物理连接D.VLAN可以通过MAC地址、交换机端口等进行定义【答案】:B【解析】:VLAN是建立在局域网交换机或ATM交换机之上的，它以软件的方式来实现逻辑工作组的划分与管理，逻辑丁作组的结点组成不受物理位置的限制。在由多个VLAN组成的一个局域网中，VLAN中的一个站点可以和同一VLAN中的站点直接通信，但VLAN之间不能直接通信。VLAN可以通过MAC地址、交换机端口、物理层地址、IP广播组等进行定义。7.下列对交换表的描述中，错误的是（ ）。A.交换表的内容包括目的MAC地址及其所对应的交换机端口号B.Cisco大中型交换机使用“show mac-address-table”命
6、令显示交换表内容C.交换机采用Flood技术建立一个新的交换表项D.交换机采用盖时间戳的方法刷新交换表【答案】:B【解析】:交换表的内容包括：目的MAC地址、该地址所对应的交换机端口号以及所在的虚拟子网。Cisco大中型交换机使用“show cam dynamic”命令显示交换表内容；小型交换机使用“show mac-address-table”命令显示交换表内容。因此错误的是B8.Winmail邮件管理工具包括：系统设置、（ ）、用户和组、系统状态和系统日志等。A.域名设置B.虚拟路径设置C.密码设置D.用户名设置【答案】:A【解析】:Winmail邮件管理工具包括系统设置、域名设置、用户和
7、组、系统状态和系统日志等。系统设置中可以对服务器的系统参数进行设置，包括SMTP、邮件过滤、更改管理员密码等。在域名管理界面中，可增加新的域，用于构建虚拟邮件服务器、删除已有的域，还可以对域的参数进行修改在用户管理界面中，可进行增删用户、修改用户的配置、管理用户等操作；组的管理也类似。9.IP地址块202.192.33.160/28的子网掩码可写为（ ）。A.255.255.255.192B.255.255.255.224C.255.255.255.240D.255.255.255.248【答案】:C【解析】:IP地址块202.192.33.160/28中，网络前缀表示对应28位的网络号是确定
8、的，即IP地址前面的28位为网络号，故其子网掩码为11111111.11111111.11111111.11110000，转化为十进制为255.255.255.240。10.将内部专用IP地址转换为外部公用IP地址的技术是（ ）。A.RARPB.NATC.DHCPD.ARP【答案】:B【解析】:B项，网络地址转换（NAT）技术用于将内部专用IP地址转换为外部公用IP地址。A项，RARP反向地址解析协议，用于MAC地址到IP的解析；C项，DHCP动态主机配置协议用于让管理员指定全局和子网特有的TCP/IP参数供整个网络使用；D项，ARP地址解析协议主要用于将IP地址转换为以太网的MAC地址。11
9、.在路由器上建立一个名为test的DHCP地址池，并为其分配IP地址202.112.7.0/24，子网地址中的202.112.7.2202.112.7.10作为静态地址分配，正确的DHCP配置是（ ）。A.B.C.D.【答案】:D【解析】:静态地址分配命令语法：Router（config）#ip dhcp excludedaddress 202.112.7.2202.112.7.10配置IP地址池的域名命令语法：Router（config）#ip dhcp pool test为test的DHCP地址池分配IP地址命令语法：Router（dhcpcon fig）#network 202.112.
10、7.0255.255.255.012.如果一台Cisco PIX 525防火墙有如下配置：Pix525(config)#nameif ethemet0 P 1 security 100Pix525(config)#nameif ethemet1 P2 security0Pix525(config)#nameif ethemet2 P3 security50那么常用的端口连接方案是（ ）。A.端口P1作为外部接口，P2连接DMZ，P3作为内部接口B.端口P1作为内部接口，P2连接DMZ，P3作为外部接口C.端口P1作为外部接口，P2作为内部接口，P3连接DMZD.端口P1作为内部接口，P2作为外
11、部接口，P3连接DMZ【答案】:D【解析】:安全级别取值范围为199，数字越大安全级别越高。缺省情况下安全级别0被命名为外部接口，安全级别100被命名为内部接口。13.下列安全设备中，不能部署在网络出口的是（ ）。A.网络版防病毒系统B.防火墙C.入侵防护系统D.UTM【答案】:A【解析】:网络版反病毒系统是针对网络中所有可能的病毒入口进行防护的，由系统中心、服务器端、客户端和管理控制台等子系统组成。而防火墙、入侵防护系统以及UTM都是部署在网络出口保护网络的。14.一台交换机总带宽为24Gbps，具有48个10/100Mbps电端口和若干个1000Mbps光端口，如果所有端口都工作在全双工作
12、状态，那么该交换机光端口数最多为（ ）。A.14B.15C.7D.8【答案】:C【解析】:交换机所有端口均工作于全双工状态，故每个端口提供的带宽应翻倍，设交换机光端口数量为a，则：480.12+a12 24Gbps，解得a7.2。15.以太网100BASE-TX标准规定的传输介质是（ ）。A.3类UTPB.5类UTPC.单模光纤D.多模光纤【答案】:B【解析】:Fast Ethernet在不同的物理层标准所使用的传输介质也不同，100BASE-TX使用两对5类非屏蔽双绞线（UTP）、100BASE-T4使用4对3类UTP、100BASE-FX使用2条光纤。16.一台交换机具有48个10/100
13、Mbps端口和2个1000Mbps端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为（ ）。A.8.8GbpsB.12.8GbpsC.13.6GbpsD.24.8Gbps【答案】:C【解析】:全双工端口带宽的计算方法是：端口速度端口数量2，所以本题的计算方法为：总带宽=48100Mbps2+21000Mbps2=13.6Gbps。17.以下协议中不属于内部网关协议的是（ ）。A.RIPB.OSPFC.BGPD.IGRP【答案】:C【解析】:内部网关协议主要有RIP和OSPF协议。BGP是边界网关协议，不是内部网关协议。18.下列攻击手段中，基于网络的入侵防护系统无法阻断的是（ ）。A.
14、SYN FloodingB.SQL注入C.DDOSD.Ping of Death【答案】:B【解析】:所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串中，最终达到欺骗服务器执行恶意的SQL命令的目的。如先前的很多影视网站泄露VIP会员密码，大多就是通过Web表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击。SQL注入为漏洞入侵，采用基于应用的入侵保护系统。其他的都是采用基于网络的入侵防护系统。19.在网络202.16.23.0/20中可分配的主机地址是（ ）。A.1022B.4096C.2046D.510【答案】:B【解析】:202.16.23.0/20表示20位对应确定的网络号，可以分配的主机有12位，即4096种组合，除去全0和全1的两个保留地址，可分配的主机地址数是4094。20.网桥转发数据的依据是（ ）。A.ARP表B.MAC地址表C.路由表D.访
