计算网络技术 [2018年计算三级《网络技术》考前最后提分试题及答案]
1网络防火墙不能够阻断的攻击是( )。
A.DoSB.SQL注入C.Land攻击D.SYN Flooding
参考答案：B
参考解析：网络防火墙可以检测流入和流出的数据包和具有防攻击能力，可以阻断DoS攻击，而C、D也都属于常见的DoS攻击。常见的DoS攻击包括Smurf攻击、SYN Floodin9、分布式拒绝服务攻击(DDOS)、Ping of Death、Tear drop和Land攻击。B项属于系统漏洞，防火墙无法阻止其攻击。
2在Catalyst 3524以太网交换机上建立名为hyzx204的VLAN，正确的配置语句是( )。
A.vlan 1 name hyzx204
B.vlan 105 hyzx204
C.vlan 500 BalTiC hyzx204
D.vlan 1005 name hyzx204
参考答案：C
参考解析：在Catalyst 3524以太网交换机全局配置模式下，使用命令“vlan database”进入VLAN配置子模式“Switch(vlan)#”，然后使用命令“vlannanle”创建一个新的VLAN。可见选项B的配置语句不符合该命令的语法格式;选项D中“1005”不是以太网使用的VLAN ID。而在交换机上新建一个VLAN需要从VLAN 2开始。即只有C选项满足要求。
3如果在一台主机的Windows环境下执行命令Ping .cn得到下列信息
Pinging .en[162.105.131.113]with 32 bytes of data：
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Ping statistics for 162.105.131.113：
Packets：Sent：4，Received=0，Lost=4(100%loss)
那么下列结论中无法确定的是( )。
A.为.cn提供名字解析的服务器工作正常
B.本机配置的IP地址可用
C.本机使用的DNS服务器工作正常
D.本机的网关配置正确
参考答案：D
参考解析：执行"Ping .cn"得到IP地址为162.105.131.113，说明本机所配IP可用，DNS服务器和域名解析服务工作都正常，但无法检测出本机的网关配置是否正确，故正确答案选D。
4下列对IPv6地址FE01：O：O：050D：23：O：O：03D4的简化表示中，错误的是( )。
A.FE01：：50D：23：O：0：03D4
B.FE01：0：O：050D：23：：03D4
C.FE01：0：0：50D：23：：03D4
D.FE01：：50D：23：：03D4
参考答案：D
参考解析：IPv6地址在使用双冒号法表示时，双冒号只允许出现一次，所以选项D错误。
5ITU标准0C-12的传输速率为( )。
A.51.84MbpsB.155.52MbpsC.622.08MbpsD.9.95328Gbps
参考答案：C
参考解析：0C-12是ITU-T的推荐标准中定义的光纤的物理层接口，它以51.84Mbps为单位定义了多个级别，括号内为接口的传输速率，包括0C-1(51.84Mbps)、OC-3(155.52Mbps)、OC-9(466.56Mbps)、OC-12(622.08Mbps)、OC-18(933.12Mbps)、OC-24(1244.16lbps)、OC-48(2488.32Mbps)、OC-192(9.9Gbps)、OC-768(39.8Gbps)等，用作通信服务提供商采用的光纤通信系统、ATM交换机和路由器等的接口。因此C选项正确。
6下列不属于路由器性能指标的是( )。
A.吞吐量B.丢包率C.延时与延时抖动D.最大可堆叠数
参考答案：D
参考解析：路由器的性能指标主要包括吞吐量、背板能力、丢包率、时延与时延抖动、突发处理能力、路由表容量、服务质量、网管能力、可靠性和可用性。D中最大可堆叠数不属于路由器性能指标，因此D选项错误。
7若服务器系统可用性达到99.99%，那么系统平均无故障时间(单位：分钟)约为( )。
A.525595B.525547C.525218D.525072
参考答案：B
参考解析：系统的可用性用平均无故障时间(MTTF)来度量，即计算机系统平均能够正常运行多长时间，才发生一次故障。可维护性用平均维修时间(MTT)来度量，即系统发生故障后维修和重新恢复正常运行平均花费的时间。计算机系统的可用性定义为MTTF/(MTTF+MTTR)* 100%。由于M哪/365* 24* 60* 100%<99.99%，因此MITF<525547.44。故B选项正确。
8某公司分配给人事部的IP地址块为l59.167.159.224/27，分配给培训部的IP地址块为159.167.159.208/28，分配给销售部的IP地址块为159.167.159.192/28，那么这三个地址块经过聚合后的地址为( )。
A.159.167.159.192/25
B.159.167.159.224/25
C.159.167.159.192/26
D.159.167.159.224/26
参考答案：C
参考解析：l59.167.159.224/27的二进制表示为10011111 10100111 10011111 11100000.159.167.159.208/28的二进制表示为10011111 10100111 10011111 11010000.159.167.159.192/28的二进制表示为10011111 10100111 10011111 11000000。三者共同部分的二进制表示为10011111 10100111 10011111 11000030。因此，经路由聚合后的超网IP地址块为l59.167.159.192/26。
9采用直通交换模式的交换机开始转发数据帧时已经接收到的帧长度是( )。
A.14字节B.20字节C.64字节D.1518字节
参考答案：A
参考解析：交换机具有三种交换模式：快速转发直通式，交换机接收到帧的前14个字节时就立刻转发数据帧。碎片丢弃式，它缓存每个帧的前64个字节，检查冲突过滤碎片。存储转发式，转发之前将整个帧读取到内存里。
10下列关于IPS的描述中，错误的是( )。
A.NIPS对攻击的漏报会导致合法的通信被阻断
B.AIPS一般部署于应用服务器的前端
C.HIPS可以监视内核的系统调用，阻挡攻击
D.IPS工作在In-Line模式
参考答案：A
参考解析：入侵防护系统(IPS)整合了防火墙技术和入侵检测技术，采用In-line工作模式。IPS主要分为基于主机的IPS(HIPS)、基于网络的IPS(NIPS)和应用IPS(AIPS)。NIPS对攻击的误报将导致合法通信被阻断，甚至导致拒绝服务。HIPS与操作系统内核紧密捆绑在一起，监视内核的系统调用，阻挡攻击，并记录日志。AIPS由HIPS发展而来，通常部署在应用服务器前端。