點擊查看：2015計算機三級《網絡技術》基礎過關練習題匯總

　　1[單選題] 下列關于入侵檢測系統探測器獲取網絡流量的方法中，錯誤的是(　　)。

　　A.利用交換設備的鏡像功能

　　B.在網絡鏈路中串接一臺交換機

　　C.在網絡鏈路中串接一臺集線器

　　D.在網絡鏈路中串接一臺分路器

　　參考答案：B

　　參考解析：根據網絡拓撲結構的不同，入侵檢測系統的探測器可以通過三種方式部署在被檢測的網絡中：網絡接口卡與交換設備的監控端口連接，通過交換設備的Span/Mirroi功能將流向各端口的數據包復制一份給監控端口，入侵檢測傳感器從監控端口獲取數據包進行分析和處理;在網絡中增加一臺集線器改變網絡拓撲結構;通過一個TAP分路器設備對交換式網絡中的數據包進行分析和處理。交換機不符合題目要求。因此B選項錯誤。

　　2[單選題] 某企業產品部的IP地址塊為211.168.15.192/26，市場部的為211.168.15.160/27，財務部的為211.168.15.128/27，這三個地址塊經聚合后的地址為(　　)。

　　A.211.168.15.0/25

　　B.211.168.15.0/26

　　C.211.168.15.128/25

　　D.211.168.15.128/26

　　參考答案：C

　　參考解析：產品部的網絡前綴為211.168.15.11000000(最后一個部分為二進制表示)，市場部的網絡前綴為211.168.15.10100000，財務部的網絡前綴為211.168.15.10000000，三個地址塊聚合后的前25位相同(找相同的部分)，因此聚合后的網絡地址為211.168.15.128/25。

　　3[單選題] Cisc0路由器第3模塊第1端口通過El標準的DDN專線與-臺遠程路由器相連，端口的IP地址為195.112.41.81/30，遠程路由器端口封裝PPP協議。下列路由器的端口配置，正確的是(　　)。

　　A.Router(config)#interface s3/1

　　Router(config-if)#bandwidth 2048

　　Router(config-if)#ip address l95.112.41.81 255.255.255.252

　　Router(cortfig-if)#encapsulation PPP

　　Router(config-if)#exit

　　B.Router(config)#interface a3/1

　　Router(config-if)#bandwidth 2000

　　Router(config-if)#ip address 195.112.41.81 255.255.255.252

　　Router(config-if)#encapsulation PPP

　　Router(config-if)#exit

　　C.Router(config)#interface s3/l

　　Router(config-if)#bandwidth 2

　　Router(config-if)#ip address 195.112.41.81 255.255：255.252

　　Router(config-if)#encapsulation PPP

　　Router(config-if)#exit

　　D.Router(config)#interface s3/1

　　Router(config-if)#bandwidth 2048

　　Router(config-if)#ip address 195.112.41.81 255.255.255.252

　　Router(config-if)#encapsulation hdlc

　　Router(config-if)#exit

　　參考答案：A

　　參考解析：題中路由器的端口配置方法如下：

　　步驟一：進入第3模塊第1端口配置模式(config)#interface s3/1。

　　步驟二：設置帶寬，其中E1速率為2.048Mbit/s，所以設置帶寬為2048(config-if)#bandwidth 2048。

　　步驟三：配置端口通信IP地址與子網掩碼(config-if)#ip address 195.1 12.41.81 255.255.255.252。

　　步驟四：設置遠程路由器端口封裝PPP協議，(config-if)#encapsulation PPP。

　　步驟五：退出(config-if)#exit。因此A選項正確。

　　4[單選題] 在一臺Cisc0路由器的gO/1端口上，用標準訪問控制列表禁止源地址為10.0.0.0-10.255.255.255和172.16.0.0-172.31.255.255的數據包進出路由器。下列access.1ist配置，正確的是(　　)。

　　A.Router(config)#access-list 30 deny 10.0.0.0 0.255.255.255 log

　　Router(config)#access-list 30 deny l72.16.0.0 0.15.255.255

　　Router(config)#access-list 30 permit any

　　Router(config)#interface gO/1

　　Router(config-if)#ip access-group 30 in

　　Router(config-if)#ip access-group 30 0ut

　　B.Router(config)#access-list 30 deny l0.0.0.0 255.255.255.0 log

　　Router(config)#access-list 30 deny l72.16.0.0 255.240.0.0

　　Router(config)#access-list 30 permit any

　　Router(cortfig)#interface s0/1

　　Router(config-if)#ip access-group 30 in

　　Router(config-if)#ip access-group 30 0ut

　　C.Router(config)#access-list l00 deny 10.0.0.0 0.255.255.255 log

　　Router(config)#access-list l00 deny 172.16.0.0 0.15.255.255

　　Router(config)#access-fist l00 permit any

　　Router(config)#interface g0/t

　　Router(config-if)#ip aCCeSS-group 1 00 in

　　Router(config-if)#ip Elte(2es$-group 100 0ut

　　D.Router(config)#interface gO/1

　　Router(config-if)#ip lt(access-group 99 in

　　Router(config-if)#ipaccess-group 99out

　　Router(config-if)#exit

　　Router(config)#access-list 99 deny l0.0.0.0 0.255.255.255 log

　　Router(config)#access-list 99 deny l72.16.0.0 0.15.255.255

　　Router(config)#access-list 99 permit any

　　參考答案：A

　　參考解析：

　　全局配置模式：

　　Router(config)#access-list

　　log

　　配置應用接口：

　　Router(config)#interface<接口名>

　　Router(config-if)#ip access-group

　　此外，IP標準訪問控制列表對應的表號范圍是：1～99、1300～1999;IP擴展訪問控制列表對應的表號范圍是：100～199、2000～2699;wildcard_mask為通配符，也即子網掩碼的反碼。

　　標準訪問控制列表只能檢查數據包的源地址，但是擴展訪問控制列表可以檢查數據包的源地址、目的地址和端口號。題目中要求是標準訪問控制列表，所以C項錯。B項中應該是子網掩碼的反碼，所以B項錯。 D中"Router"應在"Router"下一層。所以D項錯。

　　5[單選題] 將Cisc0路由器的配置保存在NVRAM中，正確的命令是(　　)。

　　A.Router#write flash

　　B.Router#write network

　　C.Router#write memory

　　D.Router#write erase

　　參考答案：C

　　參考解析：從NVRAM加載配置信息命令為configure memory。

　　將路由器配置保存在NVRAM中命令為write memoryo因此C選項正確。

　　相關推薦：

　　2015計算機等級考試《三級網絡技術》預測試卷匯總

　　2015年計算機三級《網絡技術》高分突破試卷匯總

　　2015計算機等級考試三級《PC技術》模擬練習匯總