三级考试及试题及答案.docxVIP

三级考试及试题及答案

一、考试试题

（一）单项选择题（每题2分，共40分）

1.在OSI参考模型中，负责将数据单元从源端主机传输到目的端主机的层次是（）。

A.物理层B.网络层C.传输层D.会话层

2.某公司申请到一个C类IP地址段202.117.35.0/24，需要划分6个子网，每个子网至少支持30台主机。下列子网掩码中最合理的是（）。

A.255.255.255.192B.255.255.255.224C.255.255.255.240D.255.255.255.248

3.以下路由协议中，属于距离矢量路由协议的是（）。

A.OSPFB.IS-ISC.BGPD.RIP

4.某主机的IP地址为192.168.1.100/26，其所在子网的广播地址是（）。

A.192.168.1.127B.192.168.1.63C.192.168.1.191D.192.168.1.255

5.在TCP协议中，三次握手的第二个报文段的标志位组合是（）。

A.SYN=1，ACK=0B.SYN=1，ACK=1C.SYN=0，ACK=1D.FIN=1，ACK=1

6.以下关于VLAN的描述，错误的是（）。

A.VLAN可以隔离广播域B.不同VLAN间通信需通过路由器或三层交换机

C.VLANID的取值范围是1-4094D.同一物理交换机上的不同VLAN必须使用不同的物理端口

7.某网络中，主机A的IP地址为10.0.0.2/24，主机B的IP地址为10.0.0.3/24，网关地址为10.0.0.1。若主机A无法ping通主机B，但能ping通网关，可能的故障原因是（）。

A.主机A的子网掩码配置错误B.主机B的网关配置错误

C.主机A的DNS服务器配置错误D.两台主机之间的物理链路中断

8.在IPv6地址中，“::”可以替代连续的（）个0。

A.1B.任意数量C.最多8D.最少2

9.以下网络攻击类型中，属于主动攻击的是（）。

A.窃听B.流量分析C.拒绝服务攻击D.截获数据包

10.某交换机的端口配置为“switchportmodetrunk”，则该端口允许通过的VLAN是（）。

A.仅默认VLAN（VLAN1）B.所有已创建的VLAN

C.管理员指定的特定VLAND.所有通过“switchporttrunkallowedvlan”命令允许的VLAN

11.在BGP协议中，用于标识自治系统（AS）的编号范围是（）。

A.1-65535B.1-64511C.64512-65535D.0-65535

12.以下关于DHCP协议的描述，正确的是（）。

A.DHCP客户端通过广播发送DHCPDiscover报文

B.DHCP服务器通过单播发送DHCPOffer报文

C.DHCP客户端必须手动配置IP地址

D.DHCP租约到期后，客户端无法继续使用原IP地址

13.某网络的拓扑结构为星型，中心节点为交换机。若中心节点故障，可能导致的结果是（）。

A.所有终端节点间无法通信B.部分终端节点仍可通信

C.终端节点间通信延迟增加D.网络拓扑自动切换为总线型

14.在网络安全中，IDS（入侵检测系统）的主要功能是（）。

A.阻止未授权访问B.检测并记录潜在攻击行为

C.加密传输数据D.过滤垃圾邮件

15.以下IP地址中，属于私网地址的是（）。

A.172.16.0.1B.192.169.0.1C.10.0.256.1D.224.0.0.5

16.在OSPF协议中，路由器通过（）报文交换链路状态信息。

A.HelloB.LSU（链路状态更新）C.LSR（链路状态请求）D.DD（数据库描述）

17.某无线局域网采用802.11n标准，理论最大传输速率为（）。

A.54MbpsB.300MbpsC.1GbpsD.600Mbps

18.以下关于防火墙的描述，错误的是（）。

A.硬件防火墙的性能通常优于软件防火墙

B.状态检测防火墙可以跟踪TCP连接的状态

C.应用层防火墙工作在OSI模型的会话层

D.防火墙可以阻止内部网络的恶意向外连接

19.在网络管理中，SNMP协议使用的端口号是（）。

A.TCP161B.UDP161C.TCP162D