2015年计算机三级考试网络技术练习题

1、 下列IPv6地址表示中，错误的是（　　）。
A．：：10F：BC：0：0：03DA
B．FE00：：0：45：03/48
C．FE31：：050D：BC：：03DA
D．FF34：42：BC：：3E：50F：21：03D
2、 下列对loopback接口的描述中，错误的是（　　）。
A．Loopback是一个虚拟接口，没有一个实际的物理接口与之对应
B．Loopback接口号的有效值为0～2147483647
C．网络管理员为loopback接口分配一个IP地址，其掩码应为0．0．0．0
D．Loopback永远处于激活状态，可用于网络管理
3、 下列关于Windows 2003系统下DNS服务器参数的描述中，错误的是（　　）。
A．安装DNS服务时，根服务器被自动加入到系统中
B．反向查找区域用于将IP地址解析为域名
C．主机记录的TTL是该记录被查询后放到缓存中的持续时间
D．转发器用于将外部域名的查询转发给内部DNS服务器
4、 使用名字标识访问控制列表的配置方法，在Cisc0路由器的gO／3接口封禁端口号为1434的UDP数据包和端口号为4444的TCP数据包，正确的访问控制列表的配置是（　　）。
A．Router(eonfig)#ip access-list extended WINSQL
Router(config-ext-nacl)#deny any any udp eq 1434
Router(config-ext-nacl)#deny any any tcp eq 4444
Router(config-ext-nacl)#permit ip any any
Router(config-ext-nacl)#exit
Router(config)#interface gO／3
Router(eonfig-if)#ip access-group WINSQL in
Router(config-if)#ip access-group WINSQL out
B．Router(config)#ip access-list standard WINSQL
Rooter(config-std-nael)#deny udp any any eq 1434
Router(config-std-nacl)#deny tcp any any eq4444
Router(config-std-nacl)#permit ip any any
Router(corffig-std-nacl)#exit
Router(config)#interface gO／3
Router(config-if)#ip access-group WINSQL in
Rooter(config-if)#ip access-group WINSQL out
C．Router(config)#ip access-list extended WINSQL
Rooter(config-ext-nacl)#permit ip any atly
Rooter(config-ext-nac|)#deny udp eq l 434 any any
Router(config-ext-nacl)#deny tcp eq 4444any any 
Router(config-ext-nacl)#exit
Rooter(config)#interface gO／3
Router(config-if)#ip access-group WINSQL out
D．Rooter(config)#ip access-list extended WINSQL
Router(config-ext-nacl)#deny udp any any eq 1434
Router(config-ext-nac])#deny tcp any any eq4444
Router(config-ext-nae])#permit ip any any
Router(config-ext-nacl)#exit
Router(config)#interface gO／3
Rooter(config-if)#ip access-group WINSQL in
Router(config-if)#ip access-group WINSQL out
5、 IP地址块202．111．15．128／28、202．111．15．144／28和202．111．15．160／28经过聚合后可用的地址数为（　　）。
A．40
B．42
C．44
D．46
6、 如下图所示，在Cise0251 1路由器Rl的16个异步串行接口上连接一台Modem pool为用户提供拨号上网服务，分配一个IP子网地址为195．223．56．16/28；使用同步串行接口，通过DDN专线与R2相连，分配一个IP地址为222．112．41．81/30。下列路由器R1的异步串行接口al和同步串行接口sl/1的部分配置，正确的是（　　）。

A．Router(config)#interface al
Router(config-if)#encapsulation PPP
Router(config-if)#async default ip address 195．223．56．16
Router(config-if)#exit
Router(config)#interface sl/1
Router (config-if)#ip address 222．1 12．41．81 255．255．255．252
Router(config-if)#encapsulation PPP
B．Router(config)#interface al
Router(config-if)#encapsulation PPP
Router(config-if)#async default ip address 195．223．56．16
Router(config-if)#exit
Router(config)#interface s1/l
Router(config-if)#ip address 222．1 12．41．81 255．255．255．252
Router(config-if)#encapsulation hdle
C．Router(config)#interface al
Router(config-if)#encapsulation PPP
Router(config-if)#async default ip address 195．223．56．17
Router(config-if)#exit
Router(config)#interface s1/1
Router(config-if)#ip address 222．112．41．81 255．255．255．252
Router(config-if)#encapsulation PPP
D．Router(config)#interface al
Router(config-if)#encapsulation hdlc
Router(corifig-if)#async detault ip address l95．223．56．17
Router(config-if)#exit
Router(config)#interface sl/1
Router(config-if)#ip address 222．112．41．81 255．255．255．252
Router(config-if)#encapsulation PPP
7、 在一台Cisc0路由器上执行show access．1ists命令显示如下一组限制远程登录的访问控制列表信息
Standard IP access list 40
permit 167．112．75．89(54 matches)
permit 202．113．65．56(12 matches)
deny any(1581 matches)
根据上述信息，正确的access-list的配置是（　　）。
A．Router(config)#access-list 40 permit l67．112．75．89
Router(config)#access-list 40 permit 202．113．65．56
Router(config)#access-list 40 deny any
Router(config)#line vty 0 5
Router(config-line)#access-class 40 in
B．Router(config)#access-list 40 permit l67．112．75．89 log
Router(config)#access-list 40 permit 202．113．65．56 log
Router(config)#access-list 40 deny any log
Router(config)#1ine vty 0 5
Router (config-line)#access-class 40 in
C．Router(config)#access-list加permit l67．1 12．75．89 log
Router(config)#access-list 40 permit 202．113．65．56 log
Router(config)#access-list 40 deny any log
Router(config)#line vty 0 5
Router(config-1ine)#access．class 40 0ut
D．Router(config)#access-list 40 permit 167．112．75．89
Router (config)#access-list 40 permit 202．113．65．56
Router(config)#access-list 40 deny any log
Router(config)#line vty 0 5
Router(config-1ine)#access-class 40 0ut
8、 下列攻击手段中，基于网络的入侵防护系统无法阻断的是（　　）。
A．SYN Flooding
B．SQL注入
C．DDOS
D．Ping of Death
9、 只封禁一台地址为193．62．40．230主机的access-1ist的正确配置是（　　）。
A．acess-list 110permit ip any any
access-list 110 deny ip host 193．62．40．230 any
access-list 110 deny ip any host 193．62．40．230
B．access-list 110 deny ip host 193．62．40．230any
access-list110 deny ip any host 193．62．40．230
access-list 110 permit ip any any
C．access-list 110 deny ip host 193．62．40．230 any
access-list110 deny ip any host 193．62．40．230
D．access-list 110 deny ip host 193．62．40．230 any
access-fist 110permit ip any any
access-list 110 deny ip any host 193．62．40．230
10、 Cisco PIX 525防火墙用于允许数据流从具有较低安全级别的接口流向具有较高安全级别的接口的配置命令是（　　）。
A．Global
B．conduit
C．route
D．nat