三级网络技术选择题专项强化真题试卷17
选择题
1.攻击者使用无效的IP地址，利用TCP连接的三次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会话请求，最终因耗尽资源而停止响应。这种攻击被称为( )。(D)
A. DDoS攻击
B. Land攻击
C. Smurf攻击
D. SYN Flooding攻击
解析：DDoS攻击是指攻击者攻破多个系统，利用这些系统集中攻击其他目标，大量请求使被害设备因为无法处理而拒绝服务；Land攻击是指向某个设备发送数据包，把源IP地址和目的IP地址均设为攻击目标地址；Smurf攻击指攻击者冒充被害主机IP地址向大型网络发送echo request定向广播包，此网络大量主机应答，使受害主机收到大量echo reply消息。SYN Flooding攻击即为题目中所述情况。所以答案是D。
2.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图(A)所示，如果R1收到R2发送的如下图(B)所示的(V，D)报文后，更新后R1的五个路由表项的距离值从上到下依次为0、4、4、3、2，那么，a、b、c、d、e可能的数值依次为( )。
(B)
A. 0、5、4、3、2
B. 1、3、4、3、1
C. 2、3、4、1、1
D. 3、4,3、3、1
解析：对于Router1，按照以下规律更新路由表信息：
①如果Router1的路由表没有此项记录，Router1在路由表中增加该项，由于要经过Router2转发，因此距离D值增1；
②如果Router1的路由表中的一项记录比Router2发送的一项记录距离D值减1还要大，Router1在路由表中修改该项，距离D值根据Router2提供的值加1。
由以上规律，可知B项符合要求。因此选择B选项。
3.IPv6地址200坤，压缩的0比特数为( )。(B)
A. 104
B. 112
C. 120
D. 127
解析：IPv6采用128位地址长度，每16位划分为一个位段。题中只有一个位段，即16位，因此压缩O的比特数就是128—16=112。故选择B选项。
4.下列关于Windows 2003系统WWW服务器安装、配置和使用的描述中，错误的是( )。(A)
A. 缺省情况下Windows 2003系统已安装DNS服务
B. 建立Web站点时必须为该站点指定一个主目录
C. 若Web站点未设置默认网站文档，访问该站点时必须输入首页内容的文件名
D. Web站点的目录安全选项用于在授权访问受限内容前确认用户标识
解析：缺省情况下Windows 2003系统没有安装DNS服务。故选择A选项。
5.下列关于服务器技术的描述中，正确的是( )。(A)
A. 服务器磁盘性能表现在磁盘存储容量与I／O速度
B. 集群系统中一台主机出现故障时不会影响系统性能
C. 采用RISC结构处理器的服务器操作系统通常采用Android系统
D. 热插拔功能允许用户在不切断电源的情况下，更换硬盘、主背板等
解析：集群技术是向一组独立的计算机提供高速通信线路，组成一个共享数据存储空间的服务器心跳，如果其中一台主机出现故障，它所运行的程序会被转移到其它主机上。采用RISC结构处理器的服务器操作系统通常采用Unix系统。热插拔功能允许用户在不切断电源的情况下，更换硬盘、板卡等。故选择A选项。
6.校园网内的一台计算机无法使用域名而只能使用IP地址访问某个外部服务器，造成这种情况的原因不可能是( )。(C)
A. 该计算机与本地域名服务器无法正常通信
B. 提供被访问服务器名字解析的服务器有故障
C. 该计算机与DNS服务器不在同一子网
D. 该计算机DNS设置有误
解析：能使用IP地址访问而不能使用域名访问，说明与外部线路连接时正常的。问题只能出在域名服务器上。域名不能解析，一般情况下会是域名设置错误，域名服务器出现故障，或者本地主机与域名服务器之间的线路不通。故选择C选项。
7.下列对交换机中交换表的描述中，错误的是( )。(D)
A. 在一些高端交换机中，交换表通常被保存在CAM存储器中
B. 交换表中没有接收帧的目的MAC地址时，交换机用Flood技术转发该帧
C. 使用“show mac—addres一table”命令可显示小型交换机的交换表内容
D. 交换表的内容包括目的IP地址及其所对应的交换机端口号
解析：在一些中高端交换机中，通常把交换表保存在可编址内容存储器(CAM)中。交换表中没有接收帧的目的MAC地址时，通过Flood技术的广播帧，交换机得到新的MAC地址与其对应的端口号，建立一个新的表项。Cisco大中型交换机使用“show cam dynamic”命令显示交换表内容，小型交换机使用“show mac—address一table”命令显示交换表内容。通过Flood技术的广播帧，交换机可得到新的MAC地址及与其对应的端口号，从而建立一个新的表项。交换表的内容包括：目的MAC地址、该地址所对应的交换机端口号以及所在的虚拟子网。故选择D选项。
8.拒绝转发所有IP地址进与出方向的、端口号为1434的UDP数据包和端口号为4444的TCP数据包，下列正确的access—list配置是( )。(B)
A. Router(config)#access—list 30 deny udp any any eq 1434
Router(config)#access—list 30 deny tcp any any eq 4444
Router(config)#access—list 30 permit ip any any
B. Router(config)#access—list 130 deny udp any any eq 1434
Router(config)#access—list 130 deny tcp any any eq 4444
Router(config)#access—list 130 permit ip any any
C. Router(config)#access—list 110 deny any any udp eq 1434
Router(config)#access—list 110 deny any any tcp eq 4444
Router(config)#access—list 110 permit ip any any
D. Router(config)#access—list 150 deny udp eq 1434 any any
Router(config)#access—list 150 deny tcp eq 4444 any any
Router(config)#access—list 150 permit ip any any
解析：配置扩展访问控制列表命令格式如下：
Access—list access—list—number{permit ｜ deny}protocol source wildcard—mask destination wildeard—mask[operator][operand]
注：a
本文档预览：3600字符，共12239字符，源文件无水印，下载后包含无答案版和有答案版，查看完整word版点下载
