-
全文可编辑可打印
2021
年全国计算机等级考试
三级网络工程
NCRE
教育机构内部真考题库
1
、
(
网络技术
-
选择题
)
下列技术中，不属于无线接入技术的是（）。
hoc
参考答案：
B
【解析】密集光波复用（
Dense
Wavelength
Division
Multiplexing,
DWD
M
）技术，指的是一种光
纤数据传输技术，这一技术利用激光的
波长按照比特位并行传输或者字符串行传输方式在光纤
内传递数据。它属于一种光纤接入
技术。故选
B
选项。
2
、
(
网络技术
-
选择题
)
下列关于宽带城域网核心交换层特点的描述中，错误的是（）。
A.
提供宽带城域网用户访问
Internet
所需要的路由服务
B.
与主干网络的互联，提供城市的宽带
IP
数据出口
C.
汇接接入层的用户流量，进行数据分组的汇聚、转发与交换
D.
为整个城域网提供一个高速、安全与具有
QoS
保障能力的数据传输环境
参考答案：
C
【解析】汇接接入层的用户流量，进行数据分组的汇聚、转发与交换是属于汇聚层的基本功能，
根据题意，故选
C
选项。
3
、
(
网络技术
-
选择题
)ADSL
上行速率为（）。
A.64kbps-640kbps
B.640kbps-7Mbps
C.7Mbps-10Mbps
.10Mbps-20Mbps
参考答案：
A
【解析】
ADSL
（非对称数字用户线）技术具有非对称带
宽特性，上行速率在
64Kbit/s-640Kbit/s
，
下行速率在
500Kbit/s-7Mbit/s
。故选
A
选项。
4
、
(
网络技术
-
选择题
)
按照
ITU-
标准，传输速度为
622.080Mbps
的标准是（）。
-3
-12
-48
-192
参考答案：
B
【解析】
OC-n:
Optical Carrier level
n
（光载体等级）。
OC
是
Optical Carrier
的缩写，这是光纤传
输的一种单位，它通常表示为
OC-n
，其中，
n
是多路传输技术中基本速率
51.84Mbit/s
的倍数。
622.08Mbit/s
÷
51.8
4Mbit/s=12
，故选
B
选项。
5
、
(
网络技术
-
选择题
)
下列关于服务器技术的描述中，错误的是（）。
A.
服务器磁盘性能表现在磁盘存储容量与
I/O
速度
B.
集群系统中一台主机出现故障时会影响系统的正常服务
C.
采用
RISC
结构处理器的服务器的操作系统通常采用
UNIX
D.
热插拔功能允许用户在
不切断电源的情况下，更换硬盘、板卡等
参考答案：
B
第
1
页
共
24
页
全文可编辑可打印
2021
年全国计算机等级考试
三级网络工程
NCRE
教育机构内部真考题库
【解析】集群技术是向一组独立的计算机提供高速通信线路，组成一个共享数据存储空间的服
务器系统，提高了系统的数据处理能力。同时，如果其中一台主机出现故障，它所运行的程序<
/p>
将立即转移到其他主机，并不影响系统的正常服务，因此集群计算技术可以大大提高服务器
的
可靠性、可用性与容灾能力。故选
B
选项。
6
、
(
网络技术
-
选择
题
)
网络系统分层设计中层次之间的上联带宽与下一级带宽之比
一般控制在
（）。
A.
1
:2
B.
1
:20
C.1:100
D.1:200
参考答案：
B
【解析】网络系统分层设计中层次之间的上联带宽与下一级带宽之比一般控制在
1:20
。故选
B
选项。
7
、
(
网络技术
-
选择题
)
一台交换机总带宽为
8.8Gbps
，具有若干个
10/100Mbps
电端口和
2
个
1000Mbps
光端口，所有端口都工作在全双工状态，那
么该交换机电端口数最多是（）。
A.12
B.24
C.44
D.48
参考答案：
B
【解析】全双工端口带宽的计算方法是：端口数×端口速率
×
2
。对于光端口总带宽是：
2
×
1000Mbit/s
< br>×
2=4000Mbit/s
，剩余的带宽则是电端口的
，即
8.8
×
1
000Mbit/s-4000Mbit/s=4800Mbit/s
。则电端口可能为
4800Mbit/s/100Mbit/s/2=24
。因此该交
换机电端口数最多是
24
个。注意，该题中的换算单位是
1000
，而不是
1024
。故选
B
选项。
8
、
(
网络技术
-
选择题
)
子网掩码为
255.128.0.
0
，该掩码又可以写为（）。
A./8
B./9
C./10
D./11
参考答案：
B
【解析】
255.128.0.0
转换成二进制是
11111111.
10000000.00000000.000000
，从最左边开始一
共连续有
9
个
1
，即<
/p>
/9
。故选
B
选项。
9
、
(
网络技术
-
选择题
)
将内部专用
IP
地址转换为外部公用
IP
地址的技术是（）。
参考答案：
B
第
2
页
共
24
页
全文可编辑可打印
2021
年全国计算机等级考试
三级网络工程
NCRE
教育机构内部真考题库
【解析】
VoIP
（
Vo
ice over Internet Protocol
，网络电话）简而言之就是将
模拟信号（
Voice
）数
字化，以数
据封包（
Data
Packet
）的形式在
IP
网络
(IP
Network
）上做实时传递。
NAT
(Network
Address
Translati
on
，网络地址转换
)
技术属于接入广
域网
(WAN)
技术，是一种将私
有<
/p>
(
保留
)
地址转
化为合法
IP
地址的转换技术，
它被广泛应用于各种类型
Internet
接入方式和各种
类型的网络中。
DHCP
（
Dynamic Host
Configuration Protocol,
动态主机设置协议）是一个局域网
的网络协议，使
用
UDP
协议工作，主要有两个用途：给内部网络或网络服务供应商自动分配
IP
地址；给用户
或者内部网络管理
员作为对所有计算机作中央管理的手段。
ARP
（
Address
Resolution
Protocol
，地址解析协议）是主机在发送帧前将目标
IP
地址转换成目标
MAC
地址的过程。
故选
B
选项。
10
、
(<
/p>
网络技术
-
选择题
)
若某大学分配给计算机系和自动化系的
IP
地址块分别为
211.81.16.128/26
和
211.81.16.192/2
6
，这两个地址块聚合后的地址为（）。
A.211.81.16.0/24
B.211.81.16.0/25
C.211.81.16.128/24
D.211.81.16.128/25
参考答案：
D
【解析】地址聚合是指把几个小网络合并为一个大网络，主要是通过修改子网位实现（增大）。
具体方法是判断这些地址最左边的多少位相同的，需要如下三步。
第一步：将地址转换为二进制格式，并将它们对齐
第二步：找到所有地址
中都相同的最后一位。
第三步：计算有多少位是相同的。
2
11.81.16.128:11010011.01010001.00001000.10000000 <
/p>
211.81.16.192:11010011.01010001.00001000
.11000000
得：
1101
0011.01010001.00001000.10000000/25
，即
2
11.81.16.128/25
。
故选
D
选项。
11
、
(
网络
技术
-
选择题
)
下列对
IPv6
地址
FA32:0:0:0801:FE:0:0:A150
的简化表示中，
错误的是
（）
。
32::801:FE:0:0:A15
32::801:FE:0:0:A150
32:0:0:801:FE::A150
32:0:0:0801:FE::A150
参考答案：
A
【解析】
IPv6
采用
128
位地址长度，每
16
位划分为一个位段。每个位段被转换为一个
4
位的
十六进制数，位段间用冒号隔
开，这种方法称为冒号十六进制表示法。因此一个
IPv6
地址最
多有
8
个位段。另外一种是零压缩表示法，规则为：对于一个位段
中中间的
0
不做省略；对于一个
位段中全部数字为
0
的情况，只保留一个
0
；当地址中存在一个或者多个连续的
16
比特位为
0
字符时，可以用
::
（双冒号）
来表示，但是一个
IPv6
地址只
允许有一个双冒号；不能将一个
段内有效的
0
压缩掉。
A
选项中的
A150
后面的
0
不能省略，因此
A
选项错误。故选
A
选项。
第
3
页
共
24
页
全文可编辑可打印
2021
年全国计算机等级考试
三级网络工程
NCRE
教育机构内部真考题库
12
、
<
/p>
(
网络技术
-
选
择题
)
下列关于路由信息协议
RIP
的描述中，错误的是（）。
A.
要求路由器周期性地向外发送路由刷新报文
B.
路由刷新报文主要内容是由若干
(V
、
D)
组成的表
C.
矢量
V
标识该路由器可以到达的目的网络或目的主机的跳数
D.
路由器在接收到（
V
、
D
）报文后按照最短路径原则更新路由表
< br>
参考答案：
C
【解析】
V
代表矢量，标识该路由器可以到达的目的网络或目的主机；
D
代表距离，指出该路由
器到达目的网络或目的主机的距离。故选
C
选项。
13
、
<
/p>
(
网络技术
-
选
择题
)
下列关于
OSPF
协议的描述中，正确的是（）。
使用距离向量算法
B.
链路状态数据库中包含所有区域的拓扑结构图
C.
链路状态“度量”主要是指费用、距离、延时、带宽等
D.
当链路状态发生变化时只需向相邻的路由器发送信息
参考答案：
C
【解析】
OSPF
< br>采用最短路径算法，其链路状态数据库（
link
state
database
）包含全网的拓扑结
构图。当链路状态发送变化时使用洪泛法向所有路
由器发送信息。故选
C
选项。
14
、
(<
/p>
网络技术
-
选择题
)
在不同
AS
之间使用的路由协议是（）。
-4
参考答案：
A
【解析】边界网关协议（
BGP
）是运行于
TCP
上的一种自治系统
（
Autonomous
Syste
m
，
AS
）的
路由协议。
BGP
是唯一一个用来处
理像因特网大小的网络的协议，也是唯一能够妥善处理好不
相关路由域间的多路连接的协
议。新版本
BGP-4
在
1995
年发布的，并已成为
Internet
草案标准
协议。故选
A
选项。
15
、
<
/p>
(
网络技术
-
选
择题
)
下列关于综合布线的描述中，错误的是（）。
A.
多介质信息插座是用于连接双绞线和同轴电
缆
B.
干线线缆铺设经常采用点对点
结合和分支结合两种方式
C.
终端有
高速率接入要求时，水平子系统可采用光纤直接铺设到桌面
D
.
采用在管理子系统中更改、增加、交换、扩展线缆的方式来改变线缆路由
参考答案：
A
【解析】多介质信息插座是用于连接光纤和同轴电缆。故选
A
选项。
第
4
页
共
24
页
全文可编辑可打印
2021
年全国计算机等级考试
三级网络工程
NCRE
教育机构内部真考题库
16
、
(<
/p>
网络技术
-
选择题
)
下列关于局域网互联设备特点的描述中，错误的是（）。
A.
集线器需运行
CSMA/CD
协议
B.
网桥能够互联传输速率不同的局域网
C.
中继器连接的几个缆段属于一个局域网
D.
第三层交换机可依据
IP
地址进行路由选择与分组转发
参考答案：
A
【解析】网桥可用于多个传输速率不同的局域网互联，工作
于数据链路层。三层交换机具有路
由器的功能，工作在网络层，可依据
< br>
IP
地址进行路由选择与分
组转发。中继器对在线路上的信
号具有放大再生的功能，用于扩展局域网网段的长度，仅
用于连接相同的局域网网段。集线器
需运行
CSMA/CD
介质访问控制方法，而不是协议。故选
A
选项。
17
、
<
/p>
(
网络技术
-
选
择题
)
如下图所示，在一台
Catalyst 3548
交换机上连接
3
台
PC
机，通过
show
命令显示该交换机的交换表，下列显示命令及对应的显示信息均正确的是（）。
-3548#show cam dynamic
8
Dynamic 124 GigabitEthernet0/2
00
Dynamic 112 FastEthernet0/48
0003.e31b.5a00 Dynamic 120
FastEthernet0/2
-3548#show
mac-address-table
00-00-b4-c2-bc-b8
Dynamic FastEthernet0/2 124
00-03-6b-fb-bd-00 Dynamic
FastEthernet0/48 112
00-03-e3-1b-5a-00
Dynamic GigabitEthernet0/2 120
-3548#show cam dynamic
124
00-00-b4-c2-bc-b8 GigabitEthernet0/2 [ALL]
112 00-03-6b-fb-bd-00 FastEthernet0/48
[ALL]
120 00-03-e3-1b-5a-00
FastEthernet0/2 [ALL]
-3548#show mac-address-table
8 Dynamic 124 GigabitEthernet0/2
00 Dynamic 112 FastEthernet0/48
0003.e31b.5a00 Dynamic 120
FastEthernet0/2
参考答案：
D
第
5
页
共
24
页
全文可编辑可打印
2021
年全国计算机等级考试
三级网络工程
NCRE
教育机构内部真考题库
【解析】对于
Catalyst
3548
型号交换机查看交换表使用
show mac-address-table
命令。交换机
地址表第
1
列是目的
MAC
地址，第
2
列是地址类型，第
3
列是
VLAN
号，第
4
列是该目的
MAC
地址所对应的交换机端口号。如果没有
VLAN
则省略该列。故选
D
选项。
18
、
(<
/p>
网络技术
-
选择题
)
下列对网桥协议数据单元（
BPDU
）的描述中，错误的是（）。
A.
生成树中树状结构的生成，主要依靠
BPDU
提供的信息
B.
生成树中阻塞端口只能接收和读取
BPDU
，不能接收和转发数据流
的
Bridge ID
中优先级的取值范围是
0
～
61440
，增值量是
4096
D.
配置
BPDU
数据包不超过
32
个字节，拓扑变化通知
BPDU
数据包不超过
4
个字
节参考答案：
D
【解析】配置
BPDU
数据包不超过
35
个字节，拓扑变化通知
BPDU
数据包不超过
4
个字节。
故选
D
选项。
19
、
(<
/p>
网络技术
-
选择题
)
如下图所示，有
4
台
Catelyst 3548
交换机，要求
Switch-1
和
Switch-3
只能从
Switch-2
上学到
VLAN
的信息，同时要求
Switch-4
作为一台独立的交换机，可自行建
立、修改和删除
VLAN
信息，下列关于这
4
台交换机
VTP
工作模式的配置，正确的是（）。
-3548-1(config)#set vtp mode client
Switch-3548-2(config)#set vtp mode
server
Switch-3548-3(config)#set vtp
mode client
Switch-3548-4(config)#set
vtp mode transparent
-3548-1(config)#vtp mode server
Switch-3548-2(config)#vtp mode
transparent
Switch-3548-3(config)#vtp
mode client
Switch-3548-4(config)#vtp
mode transparent
-3548-1(config)#vtp mode client
Switch-3548-2(config)#vtp mode server
Switch-3548-3(config)#vtp mode client
Switch-3548-4(config)#vtp mode
transparent
-3548-1(config)#vtp mode server
Switch-3548-2(config)#vtp mode client
Switch-3548-3(config)#vtp mode
transparent
Switch-3548-4(config)#vtp
mode server
第
6
页
共
24
页
全文可编辑可打印
2021
年全国计算机等级考试
三级网络工程
NCRE
教育机构内部真考题库
参考答案：
C
【解析】
VTP
< br>（
VLAN
Trunking
Protocol
，
VLAN
中继协议）
有三种工作模式：
服务器模式
（
VTP
Server
）
，
客户机模式（
VTP
Client
），透明模式（
VTP
Transparent
）。
VTP
Server
模式提供
VTP
消息：包括
VLAN ID
和名字信息，学习相同域名的
VTP
消息，转发相同域名的
VTP
消息，可以添加、删除和
更改
VLAN
信息。
VTP Client
模式可以请求
VTP
消息，学习相同域名的
VTP
消息，转发相同域名的
VTP
消息，
但不能添加、删除和更改
VLAN
信息。
VTP
Transparent
模式相当于
是一个独立的交换机，
它不参与
VTP
工作，
不从
VTP
Server
学习
< br>VLAN
的配置信息，而只是拥有本设备上自己维护的
VLAN
信息。
VTP
Transparent
模式可以建立、删
除和修改本机上的
VLAN
信息。
根据分析可知
Switch-2
是配置
VTP
Server
模式，
Switch-1
，
Switch-3
是配置
VTP
Client
模式，
Switch-4
是配置
VTP
Transparent
模式。配置交换机的
VTP
三种模式命令格式为：
switch(config)#vtp
mode
server|client|transparent
，故选
C
选项。
20
、
(<
/p>
网络技术
-
选择题
)
如下图所示，两台
Catelyst 6500
交换机通过千兆以太网端口连接
，它
们之间需要传输
ID
号为
33
、
44
、
55
，
VLAN
名为
jszx33
、
jszx44
、<
/p>
jszx55
的
3
个
VL
AN
，下列交
换机
B
的
VLAN
配置，正确的是（）。
-6500>(enable)set vlan 33 name jszx33
Switch-6500>(enable)set vlan 44 name
jszx44
Switch-6500>(enable)set vlan 55
name jszx55
Switch-6500>(enable)set
trunk 2/1 on isl
Switch-6500>(enable)set trunk 2/1 vlan
33-55
-6500>(enable)set
vlan 33 name jszx33
Switch-6500>(enable)set vlan 44 name
jszx44
Switch-6500>(enable)set vlan 55
name jszx55
Switch-6500>(enable)set
trunk 2/1 on dot1q
Switch-6500>(enable)set trunk 2/1 vlan
33,44,55
-6500>(enable)set
vlan 33 name jszx33
Switch-6500>(enable)set vlan 44 name
jszx44
Switch-6500>(enable)set vlan 55
name jszx55
Switch-6500>(enable)set
trunk 2/1 on isl
Switch-6500>(enable)set trunk 2/1 vlan
33,44,55
第
7
页
共
24
页
全文可编辑可打印
2021
年全国计算机等级考试
三级网络工程
NCRE
教育机构内部真考题库
-6500>(enable)set vlan 33 jszx33
Switch-6500>(enable)set vlan 44 jszx44
Switch-6500>(enable)set vlan 55 jszx55
Switch-6500>(enable)switchport trunk
2/1 on isl
Switch-6500>(enable)switchport trunk
2/1 vlan 33,44,55
参考答案：
C
【解析】建立
VLAN
命令是：
set?vlan??VLAN
端口号
?name?
端口名称。
VLAN?Trunk
的配置任务有：①设置交换机端口的
VLAN?Trunk
模式②为
VLAN?Trunk
封装
VLAN
协议③设置
VLAN?Trunk
允许中继的
VLANs
。
①配置
VLAN?Trunk
模式，封装
VLAN
协议语法格式：
set?trunk?
端口号
?on?
封装协议名。本题
中使用的是
ISL
协议，故配置语句应为：
set?trunk?2/1?on?isl
。
②设置允许中继的
VLAN
。语法格式为：
set?trunk?
端口号<
/p>
vlan?
允许通信的端口，故配置语
句
应为：
set?trunk?2/1?vlan?33,44
,55
。故选
C
选项。
21
、
(<
/p>
网络技术
-
选择题
)
下列
Cisco
第三层交换机的路由表信息中，路由表项全部正确的是（）。
A.O 202.205.159.0/24 [110/20] via
202.112.62.242, 00:23:00, Vlan2
C
202.112.7.0/24 is directly connected,
FastEthernet2/2
C 219.243.224.168 is
directly connected, GigabitEthernet8/0
O E2 202.205.233.0/24 [110/20] via
202.112.62.242, 00:23:00,Vlan253
S
202.38.97.196 [1/0] via 202.112.41.226
S* 0.0.0.0/0 [1/0] via 202.112.38.17
B.O 202.205.159.0/24
[110/20] via 202.112.62.242, 00:23:00, Vlan2
C 202.112.7.0/24 is directly connected,
Vlan157
C 219.243.224.168 is directly
connected, Vlan30
O E2 202.205.233.0/24
[110/20] via 202.112.62.242, 00:23:00,Vlan253
S 202.38.97.196 [0/0] via
202.112.41.226
S* 0.0.0.0/32 [0/0] via
202.112.38.17
C.O
202.205.159.0/24 [110/20] via 202.112.62.242,
00:23:00, Vlan2
C 202.112.7.0/24 is
directly connected, Vlan157
C
219.243.224.168 is directly connected, Vlan30
O E2 202.205.233.0/24 [110/20] via
202.112.62.242, 00:23:00,Vlan253
S
202.38.97.196 [1/0] via 202.112.41.226
S* 0.0.0.0/0 [1/0] via 202.112.38.17
D.O 202.205.159.0/24
[115/20] via 202.112.62.242, 00:23:00, Vlan2
C 202.112.7.0/24 is directly connected,
Vlan157
C 219.243.224.168 is directly
connected, Vlan30
O E2 202.205.233.0/24
[115/20] via 202.112.62.242, 00:23:00,Vlan253
S 202.38.97.196 [1/0] via
202.112.41.226
S* 0.0.0.0/0 [1/0] via
202.112.38.17
第
8
页
共
24
页
全文可编辑可打印
2021
年全国计算机等级考试
三级网络工程
NCRE
教育机构内部真考题库
参考答案：
C
【解析】路由表项内容：
第一列是路由源码，说明路由表项是通过什么方式，采用什么路由选择协议获得的。其中
C
表示为直连；
S
表示为静态路由；
I
使用
IGRP
内部网关协议获得路由信息；
O
使用
OSPF
开放
最短路径优先协议获得路由信息；
R
使用
RIP
路由信息协议获得路由信息；
i
使用
IS-IS
内部网
关协议获得路由信息；
B
使用
BGP
外部网关协议获得路由信息；
E
使用
EGP
外部网关协议获
得路由信息。
第二列是目的网络地址和掩码。
第三
列前面的值是管理距离，后面的值是权值或成本。
第四列是目的端口或是下一跳路由器地
址。
第五列是
VLAN
网络。
A
选项第
2
、
3
条
语句是错误的，三层交换机处于虚拟局域网，所以用来链接的是虚拟局域网号。
B
选项的第六条缺省路由表项目的网络地址错误。
D
选项的管理距离值错误，
OSPF
协议默认管
理距离为
110
。故选
C
选项。
22
、
(<
/p>
网络技术
-
选择题
)
在
Cisco
路由器上主要用于存储
startup-config
文件或备份配置文件的
存储器是（）。
参考答案：
B
【解析】在
Cisco
路由器上主要用于存储当前使用的操作系统映像文
件和微代码的存储器是
Flash
。
NVRAM
主要存储启动配置文件或备份配置文件。
RAM
主要存储路由表、快速交换缓存、
ARP
缓存、数据分组缓冲区和缓冲队列、运行配置文件等。
ROM
主要用来永久保存路由器的开
机诊断程序、引导程序和操作系统
软件。故选
B
选项。
23
、
(<
/p>
网络技术
-
选择题
)
下列关于
Cisco
路由器
RIP
路由协议的描述中，错误的是（）。
定时更新路由，默认每隔
30
秒钟更新一次
B.
在
RIP
路由配置模式下，用
命令可配置被动接口
限制的最大路由器跳数是
16
，如果超过
16
，则意味着路径不可到达
缺省的管理距离值是
120
，在路由配置模式下可用
distance
命令重新设置该值
参考答案：
C
【解析】
RIP
限制的最大路由器跳数是
15
，如果超过
15
，则意味着路径不可到达。故选
C
选项。
24
、<
/p>
(
网络技术
-
选
择题
)
在一台
Cisco
路由器的
g3/1
端口封禁端口号为
139
的
TCP
和端口号为
1434
的
UDP
连接，并封禁
ICMP
协议，只允许
212.15.41.0/26
子网的
ICMP
数据包通过路由
器，正确的
access-list
配置是（）。
第
9
页
共
24
页
全文可编辑可打印
2021
年全国计算机等级考试
三级网络工程
NCRE
教育机构内部真考题库
(config)#ip access-list extended filter
Router(config-ext-nacl)#permit icmp
212.15.41.0 255.255.255.192 any
Router(config-ext-nacl)#deny icmp any
any
Router(config-ext-nacl)#deny udp
any any eq 1434
Router(config-ext-
nacl)#deny tcp any any eq 139
Router(config-ext-nacl)#permit ip any
any
Router(config-ext-nacl)#exit
Router(config)#interface g3/1
Router(config-if)#ip access-group
filter in
Router(config-if)#ip access-
group filter out
(config)#ip access-list extended filter
Router(config-ext-nacl)#permiticmp
212.15.41.0 0.0.0.192 any
Router(config-ext-nacl)#deny icmpany
any
Router(config-ext-nacl)#denyudp any
any eq 1434
Router(config-ext-
nacl)#denytcp any any eq 139
Router(config-ext-nacl)#permit ip any
any
Router(config-ext-nacl)#exit
Router(config)#interface g3/1
Router(config-if)#ip access-group
filter in
Router(config-if)#ip access-
group filter out
(config)#ip access-list standard filter
Router(config-std-nacl)#permit icmp
212.15.41.0 0.0.0.63 any
Router(config-
std-nacl)#deny icmp any any
Router(config-std-nacl)#deny udp any
any eq 1434
Router(config-std-
nacl)#deny tcp any any eq 139
Router(config-std-nacl)#permit ip any
any
Router(config-std-nacl)#exit
Router(config)#interface g3/1
Router(config-if)#ip access-group
filter in
Router(config-if)#ip access-
group filter out
(config)#ip access-list extended filter
Router(config-ext-nacl)#permit icmp
212.15.41.0 0.0.0.63 any
Router(config-
ext-nacl)#deny icmp any any
Router(config-ext-nacl)#deny udp any
any eq 1434
Router(config-ext-
nacl)#deny tcp any any eq 139
Router(config-ext-nacl)#permit ip any
any
Router(config-ext-nacl)#exit
Router(config)#interface g3/1
Router(config-if)#ip access-group
filter in
Router(config-if)#ip access-
group filter out
第
10
页
共
24
页
全文可编辑可打印
2021
年全国计算机等级考试
三级网络工程
NCRE
教育机构内部真考题库
参考答案：
D
【解析】①在路由器上使用访问控制列表（
Access
Control
List
，
ACL
）时需要注意
ACL
语句的
顺序，因为路由器执行哪条
ACL
语句是按照配置的
ACL
中的条件语句，从第一条开始顺序执
< br>行。数据包只有在跟第一个判断条件不匹配时，才能交给
ACL
中下一个语句进行比较。
②
ip access-list
语法是：
ip access-list
extended|standard ACL
表号或者表名。
③
extanded
多用于协议端口配置，而
standard
多用于
IP
地址配置。
④
permit|deny
协议名
源端地址
源端反掩码
目的端地址
目的端反掩码。
⑤配置完访问控制列
表之后，还应该在端口上配置数据包的进和出。其语法格式是：
ip
access-group ACL
表号或表名（该表号或名称应该与第
2
步中的表号一致）
in/out<
/p>
（
in
代表数
据进入，
out
代表数据的输出）。
选项
A
中第二行错误，没有使用子网掩码的反码，选项
B
中第二行错误，子网掩码反码计算
错误，应该是
0.0.0.63
。由
于是对协议端口配置，应该使用
extanded
关键字，
C
选项错误。故
选
D
选项。
25
、
(<
/p>
网络技术
-
选择题
)
下列关于
IEEE802.11
系列标准的描述中，错误的是（）。
A.
I
EEE802.11
的
MAC
层采用
CSMA/CA
协议
B.
I
EEE802.11a
的最大传输速率为
5.4Mbps
C.
I
EEE802.11b
的最大传输速率为
11Mbps
D.
I
EEE802.11g
的最大传输速率为
54Mbps
参考答案：
B
【解析】
IEEE802.11a
的最大传输速率为
54Mbit/s
。故选
B
选项。
26
、
(<
/p>
网络技术
-
选择题
)
下列具有
NAT
功能的无线设备是（）。
A.
无线接入点
B.
无线路由器
C.
无线网卡
D.
无线网桥
参考答案：
B
【解析】
NAT
(Network Address Translation
，网络地址转换
)
属于接入广域网
(WAN)
< br>技术，是一种
将私有
(
保留
)
地址转化为公用
IP
地址的转换技术，
它被广泛应用
于各种类型
Internet
接入方式和
各种类型的网络中。
无线接入点也称无线
AP
，这个设备的基本功能是集合无线或者有线终端，其作用类似于有线局
域网
中的集线器和交换机。无线网桥主要用于连接几个不同的网段，实现较远距离的无线数据
通信。无线网卡是终端无线网络的一个信号收发的设备。无线路由器和无线网关是具有路由功
能的
AP
，一般情况下它具有
NAT
功能。本题中，只有无线路由器有此功能，故选
B
选项。
27
、
<
/p>
(
网络技术
-
选
择题
)
下列关于配置
Cisco Aironet 1100
无线接入点的描述中，错误的是（）。
A.
接入点加电后可为连接的
PC
机分配
10.0.0.x
的
IP
地址
B.
在采用本地配置方式时，接入点的默认
IP
地址是
10.0.0.1
C.
在浏览器地址栏中输入
PC
机的
IP
地址后，进入输入网络密码对话框
D
.
在汇总状态页面，点击
进入快速配置
页面，在各栏内输入相应的配置数据
参考答案：
C
第
11
页
共
24
页
全文可编辑可打印
2021
年全国计算机等级考试
三级网络工程
NCRE
教育机构内部真考题库
【解析】打开浏览器
IE
，并在地址栏中输入无线接入点的
IP
地址，会出现输入网络密码对话
框。故选
C
选项。
28
、
(<
/p>
网络技术
-
选择题
)
下列命令中，可用于测试
IP
地址和域名之间转换的是（）。
up
ng
t
参考答案：
A
【解析】
nslookup
命令用于测试域名到
IP
地址转换。
pathing
命令的功能结合了
ping
命令和
tracert
命令的功能，将报文发送
到所经过的所有路由器，并根据每跳返回的报文进行统计。
ping
命令
的功能通过发送
ICMP
报文并监听回应报文，
来检查与远程或本地计算机的连接。
tracert
命令的
功能通过发送包含不同
TTL
的
ICMP
报文并监听回应报文，
来探测到达目的计算机的路径。
故选
A
选项。
29
、
(<
/p>
网络技术
-
选择题
)
在
DHCP
服务器中新建保留时，不能选择的支持类型是（）。
和
BOOTP
参考答案：
A
【解析】
BOOTP
：该协议是一个基于
TCP/IP
协议的协议，它可以让无盘站从一个中心服务器
上获得
IP
地址，为局域网中的无盘工作站分配动态
IP
地址，并不需要为每个用户去设置静态
IP
地址。
动态主机设置协议
DHCP
是一个局域网的网络协议，使用
UDP
协议工作，主要有两个用途：
给内部网络或网络服务供应商自动分配
IP
地址给用户给内部
网络管理员作为对所有计算机作中
央管理的手段。
ARP
地址解析协议是主机在发送帧前将目标
IP
地址转换成目标
MAC
地址的过程。
不能动态的
分配
IP
地址，
A
选项符合题意，故选
A
选项。
30
、
<
/p>
(
网络技术
-
选
择题
)
下列关于
Windows 2003
系统下
WWW
服务器安装、配置和使用的描
述中，错误的是（）。
A.
访问
Web
站点时必须使用站点的域名
B.
建立
Web
站点时必须为其指定一个主目录
C.
建立
Web
站点前必须安装
Internet
信息服务（
IIS
）
D.
在网
站的性能选项中，能够设置网站可使用的最大带宽
参考答案：
A
【解析】访问
Web
站点时除了使用站点的域名外，还可以使用网站的
IP
地址访问。故选
A
选项。
第
12
页
共
24
页
-
-
-
-
-
-
-
-
-
上一篇：高考化学定时高效复习16
下一篇：2018年湖南省永州市中考化学试卷