① 2015年計算機三級《網路技術》基礎練習題及答案
1[單選題] 下列關於入侵檢測系統探測器獲取網路流量的方法中，錯誤的是()。
A.利用交換設備的鏡像功能
B.在網路鏈路中串接一台交換機
C.在網路鏈路中串接一台集線器
D.在網路鏈路中串接一台分路器
參考答案：B
參考解析：根據網路拓撲結構的不同，入侵檢測系統的探測器可以通過三種方式部署在被檢測的網路中：網路介面卡與交換設備的監控埠連接，通過交換設備的Span/Mirroi功能將流向各埠的數據包復制一份給監控埠，入侵檢測感測器從監控埠獲取數據包進行分析和處理;在網路中增加一台集線器改變網路拓撲結構;通過一個TAP分路器設備對交換式網路中的數據包進行分析和處理。交換機不符合題目要求。因此B選項錯誤。
2[單選題] 某企業產品部的IP地址塊為211.168.15.192/26，市場部的為211.168.15.160/27，財務部的為211.168.15.128/27，這三個地址塊經聚合後的地址為()。
A.211.168.15.0/25
B.211.168.15.0/26
C.211.168.15.128/25
D.211.168.15.128/26
參考答案：C
參考解析：產品部的網路前綴為211.168.15.11000000(最後一耐擾咐個部分為二進製表示)，市場部的網路前綴為211.168.15.10100000，財務部的網路前綴為211.168.15.10000000，三個地址塊聚合後的前25位相同(找相同的李鋒部分)，因此聚合後的網路地址為211.168.15.128/25。
3[單選題] Cisc0路由器第3模塊第1埠通過El標準的DDN專線與-台遠程路由器相連，埠的IP地址為195.112.41.81/30，遠程路由器埠封裝PPP協議。下列路由器的埠配置，正確的是(昌純)。
A.Router(config)#interface s3/1
Router(config-if)#bandwidth 2048
Router(config-if)#ip address l95.112.41.81 255.255.255.252
Router(cortfig-if)#encapsulation PPP
Router(config-if)#exit
B.Router(config)#interface a3/1
Router(config-if)#bandwidth 2000
Router(config-if)#ip address 195.112.41.81 255.255.255.252
Router(config-if)#encapsulation PPP
Router(config-if)#exit
C.Router(config)#interface s3/l
Router(config-if)#bandwidth 2
Router(config-if)#ip address 195.112.41.81 255.255：255.252
Router(config-if)#encapsulation PPP
Router(config-if)#exit
D.Router(config)#interface s3/1
Router(config-if)#bandwidth 2048
Router(config-if)#ip address 195.112.41.81 255.255.255.252
Router(config-if)#encapsulation hdlc
Router(config-if)#exit
參考答案：A
參考解析：題中路由器的埠配置方法如下：
步驟一：進入第3模塊第1埠配置模式(config)#interface s3/1。
步驟二：設置帶寬，其中E1速率為2.048Mbit/s，所以設置帶寬為2048(config-if)#bandwidth 2048。
步驟三：配置埠通信IP地址與子網掩碼(config-if)#ip address 195.1 12.41.81 255.255.255.252。
步驟四：設置遠程路由器埠封裝PPP協議，(config-if)#encapsulation PPP。
步驟五：退出(config-if)#exit。因此A選項正確。
4[單選題] 在一台Cisc0路由器的gO/1埠上，用標准訪問控制列表禁止源地址為10.0.0.0-10.255.255.255和172.16.0.0-172.31.255.255的數據包進出路由器。下列access.1ist配置，正確的是()。
A.Router(config)#access-list 30 deny 10.0.0.0 0.255.255.255 log
Router(config)#access-list 30 deny l72.16.0.0 0.15.255.255
Router(config)#access-list 30 permit any
Router(config)#interface gO/1
Router(config-if)#ip access-group 30 in
Router(config-if)#ip access-group 30 0ut
B.Router(config)#access-list 30 deny l0.0.0.0 255.255.255.0 log
Router(config)#access-list 30 deny l72.16.0.0 255.240.0.0
Router(config)#access-list 30 permit any
Router(cortfig)#interface s0/1
Router(config-if)#ip access-group 30 in
Router(config-if)#ip access-group 30 0ut
C.Router(config)#access-list l00 deny 10.0.0.0 0.255.255.255 log
Router(config)#access-list l00 deny 172.16.0.0 0.15.255.255
Router(config)#access-fist l00 permit any
Router(config)#interface g0/t
Router(config-if)#ip aCCeSS-group 1 00 in
Router(config-if)#ip Elte(2es$-group 100 0ut
D.Router(config)#interface gO/1
Router(config-if)#ip lt(access-group 99 in
Router(config-if)#ipaccess-group 99out
Router(config-if)#exit
Router(config)#access-list 99 deny l0.0.0.0 0.255.255.255 log
Router(config)#access-list 99 deny l72.16.0.0 0.15.255.255
Router(config)#access-list 99 permit any
參考答案：A
參考解析：
全局配置模式：
Router(config)#access-list
log
配置應用介面：
Router(config)#interface介面名>
Router(config-if)#ip access-group
此外，IP標准訪問控制列表對應的表號范圍是：1～99、1300～1999;IP擴展訪問控制列表對應的表號范圍是：100～199、2000～2699;wildcard_mask為通配符，也即子網掩碼的反碼。
標准訪問控制列表只能檢查數據包的源地址，但是擴展訪問控制列表可以檢查數據包的源地址、目的地址和埠號。題目中要求是標准訪問控制列表，所以C項錯。B項中應該是子網掩碼的反碼，所以B項錯。 D中"Router"應在"Router"下一層。所以D項錯。
5[單選題] 將Cisc0路由器的配置保存在NVRAM中，正確的命令是()。
A.Router#write flash
B.Router#write network
C.Router#write memory
D.Router#write erase
參考答案：C
參考解析：從NVRAM載入配置信息命令為configure memory。
將路由器配置保存在NVRAM中命令為write memoryo因此C選項正確。
6[單選題] 下列關於IEEE 802.1 1標準的描述中，錯誤的是()。
A.定義了無線結點和無線接人點兩種類型的設備
B.無線結點的作用是提供無線和有線網路之間的橋接
C.物理層最初定義了FHSS、DSSS擴頻技術和紅外傳播三個規范
D.MAC層的CSMA/CA協議利用ACK信號避免沖突的發生
參考答案：B
參考解析：無線接入點AP的作用是提供無線和有線網路之間的橋接，而非無線結點。因此選項B錯誤。
7[單選題] 攻擊者採用某種手段，使用戶訪問某網站時獲得一個其他網站的IP地址，從而將用戶的訪問引導到其他網站，這種攻擊手段稱為()。
A.DNS欺騙攻擊
B.ARP欺騙攻擊
C.暴力攻擊
D.重放攻擊
參考答案：A
參考解析：DNS欺騙攻擊是攻擊者採用某種欺騙手段，使用戶查詢伺服器進行域名解析時獲得一個錯誤的IP地址，從而可將用戶引導到錯誤的Internet站點。因此A選項正確。
8[單選題] 下列對IEEE 802.11b無線區域網的描述中，錯誤的是()。
A.採用IEEE 802.11b標準的對等解決方案，只要給每台計算機安裝一塊無線網卡即可
B.在多蜂窩漫遊工作工作方式中，整個漫遊過程對用戶是透明的
C.採用直接序列無線擴頻技術，經過申請後可使用2.4GHZ頻段
D.IEEE 802.11b網卡處於休眠模式時，接入點將信息緩沖到客戶
參考答案：C
參考解析：IEEE 802.11b標准使用的是開放的2.4GHz頻段，無須申請就可直接使用。因此選項C錯誤。
9[簡答題]計算並填寫下表IP地址137.191.25.7
子網掩碼255.255.240.O
地址類別【1】
網路地址【2】
直接廣播地址【3】
主機號【4】
子網內的最後-個可用IP地址【5】
參考解析：
網路地址規劃分以下六步進行：
(1)判斷用戶對網路與主機數的需求;
(2)計算滿足用戶需求的基本網路地址結構;
(3)計算地址掩碼;
(4)計算網路地址;
(5)計算網路廣播地址;
(6)計算網路主機地址。
【參考答案】
【1】【解析】A類IP地址的范圍是10.0.0.0～10.255.255.255;B類IP地址的范圍是172.16.0.0～172.31.255.255;C類IP地址的是l92.168.0.0～192.168.255.255。所以題中IP地址為B類。因此【1】處應填入：B類。
【2】【解析】IP地址二進制為10001001 1011111100011001 00000111，子網掩碼二進制為1111111111111111 11110000013000000。因此【2】處應填入：l37.191.16.0。
【3】【解析】通過子網掩碼知道網路號為前20位，主機號為後12位。直接廣播地址為主機全為1的IP地址，即100010011 O111111 00011111 11111111，轉為十進制為l37.191.31.255。因此【3】處應填入：137.191.31.255。
【4】【解析】通過子網掩碼知道網路號為前20位，主機號為後l2位。IP地址二進制為10001001
10111111 00011001 00000111與子網掩碼的異或運算得到主機號，即00000000 000011001 00000111，轉為十進制為0.0.9.7。因此【4】處應填入：0.0.9.7。
【5】【解析】子網內最後一個可用的IP地址為直接廣播IP地址的前一位，即137.191.31.254。因此【5】處應填入：137.191.31.254。
10[簡答題] 如下圖所示，某園區網用10Gbps的POS技術與Interuet相連，POS介面的幀格式是SONET。園區網內部路由協議採用OSPF，與Internet的連接使用靜態路由協議。該園區網還通過-台Cisc02511和Modem pool設備為用戶提供撥號入網服務。
請閱讀以下R3和R5的部分配置信息，並補充空白處的配置命令或參數，按題目要求完成路由器的配置。
R3的POS介面、OSPF和預設路由的配置信息
Router-R3#eonfigure terminal
Router-R3(config)#
Router-R3(config)#interface pos3/O
Router-R3(config-if)#description To Interact
Router-R3(config-if)#bandwidth【6】
Router-R3(config-if)#ip address 211.32.81.98 255.255.255.252
Router-R3(config-if)#【7】32
Router-R3(config-if)#pos framing sonet
Router-R3(config-if)#no ip.directed-broadcast
Router-R3(config-if)#pos flag slsO 0
Router-R3(config-if)#【8】(打開埠)
Router-R3(config-if)#exit
Router-R3(config)#router ospf 65
Router-R3(config-router)#network【9】 area 0
Router-R3 ( config-router)#redistribute connected metric-type 1 subnets
Router-R3(config-router)#area o range l67.103.0.0 255.255.0.0
Router-R3(config-router)#exit
Router-R3(config)#ip route 0.0.0.0 0.0.0.0 211.32.81.97
Router-R3(config)#exit
Router-R3#
R5的interface Asyncl6的部分配置信息
Router(config)#interface a16
Router(config-if)#ip unnumbered ethemetO
Router(config-if)#encapsulation PPP
Router(config-if)#async 【10】202.1 13.7.16
Router(config-if)#async dynamic muting
Router(config-if)#async mode interactive
Router(config-if)#
參考解析：
(1)POS是Packet over SONET/SDH的縮寫，是一種利用SONET/SDH提供的告訴傳輸通道直接傳送IP數據包的技術。POS技術支持光纖介質，是一種先進、高速的廣域網連接技術。在路由器上插入一塊POS模塊，路由器就可以提供POS介面。POS使用的鏈路層協議主要有PPP和HDLC，介面的配置參數有介面帶寬、介面地址、介面的鏈路層協議、介面的幀格式、介面的CRC校驗和flag。
廣域網介面配置：POS配置介面。在全局模式下：Router-R3(config)#interface pos3/0//進入POS3/0介面
Router-R3(config-if)#description To Intemet
Router-R3(config-if)#bandwidth 10000000//設置帶寬為10G，單位為kbps
Router-R3(config-if)#ip address 211.32.81.98255.255.255.252//設置IP地址和子網掩碼
Router-R3(config-if)#crc 32//採用CRC 32校驗碼
Router-R3(config-if)#pos framing sonnet//採用sonet或者sdh幀格式
Router-R3(contig-if)#no ip directed—broadcast
Router-R3(config-if)#pos flag slsO O//sl s0 0表示的是SONET幀的數據，sl s0 2表示的是SDH幀的數據
Router-R3(config-if)#no shutdown//打開埠
Router-R3feonfig-if)#exit
(2)靜態路由設置
在全局模式下，使用ip route命令配置靜態路由，使用no ip route命令來刪除靜態路由配置。命令的格式如下：
ip route目的網路地址>子網掩碼>下一跳路由器的IP地址>
(3)OSPF設置
OSPF的基本配置包括啟用並運行OSPF進程，在進入OSPF配置模式後，再配置路由器所屬的區域、區域范圍和區域內參與OSPF路由的網路地址。在全局配置模式下，使用"router ospf"命令，啟動0SPF進程。啟動OSPF進程後，路由器進入OSPF配置模式。
在OSPF配置模式下，使用"network ip子網號>area區域號>"或者採用"networkip區域號>area子網地址>子網掩碼>"來定義子網的聚合。採用反掩碼。配置如：
Router-R3(config)#router ospf 65
Router-R3(confi9-router)#network l67.103.0.00.0.255.255 areaO
Router-R3(config-router)#redistribute connected metric-type 1 subnets
(4)配置非同步串列介面
非同步串列介面類型為Async，可以簡寫為a。Aysnc介面主要用於連接Modem設備，為網路用戶提供撥號上網服務。Aysnc介面的配置為：
Router(config)#interface a16//打開非同步al6埠
Router(config-if)#ip unnumbered ethernetO
Router(config-if)#encapsulation PPP//封裝PPP協議
Router(config-if)#asyne default ip address 202.113.7.16//非同步介面的默認ip
Router(config-if)#asyne dynamic routing
Router(contig-if)#asyne mode interactive
Router(config-if)#exit
【參考答案】
【6】【解析】因為R3的Interface POS3/O採用了10Gbps帶寬，因此命令為bandwidth l0000000。因此【6】處應填人：10000000。
【7】【解析】根據CRC校驗碼的命令格式為ere 32或者crc 16。因此【7】處應填入：crc。
【8】【解析】打開埠命令為no shutdown。因此【8】處應填入：no shutdown
【9】【解析】校園網是一個域，該域採用了0SPF協議。該域的網路號為167.103.0.0/16，其子網號為167.103.0.0，子網掩碼為255.255.0.0。根據OSPF設置的命令格式為network ip子網號>area區域號>，其中為反掩碼，即0.0.255.255。因此【9】處應填入：l67.103.0.0 0.0.255.255。
【10】【解析】根據配置非同步串列介面的命令async default ip address。因此【10】處應填入：default ip address。
② 【無線網路技術專題（五）】Wi-Fi信號滿格網速就一定快嗎
無線專題共12篇，本文為第四篇（點擊標題跳轉歷史文章）：
無線網路技術專題（一）：無線網路的前世今生
無線網路技術專題（二）：Wi-Fi6與5G之戰
無線網路技術專題（三）：無線網路是通過空氣傳輸數據嗎？
無線網路技術專題（四）：你家Wi-Fi網速為什麼這么慢？
無線網路技術專題（五）：Wi-Fi信號滿格網速就一定快嗎？
無線網路技術專題（六）：企業無線網路設備介紹
無線網路技術專題（七）：這些無線基礎概念你絕對沒聽過！
無線網路技術專題（八）：無線網路典型組網架構分析
無線網路技術專題（九）：典型室內場景無線網路部署方案
無線網路技術專題（十）：無線網路工勘與設計案例分析
無線網路技術專題（十一）：無線網路常用軟體與工具
無線網路技術專題（十二）：無線網路常用優化手段
……
很多人有疑問，Wi-Fi信號什麼情況好，什麼情況不好，通常我們判斷Wi-Fi信號就是通過信號的圖標有幾格來判斷。那Wi-Fi信號有沒有可量化的值或者計算公式呢？其實是有的，本章就為大家介紹Wi-Fi信號。
之前文章提到過Wi-Fi是通過電磁波傳輸數據，電磁波的特性就是隨著傳播距離而逐漸減弱，容易受到障礙物的阻擋、反射、折射等。
而我們所說的信號強度，其實就是功率。我國無線電管理委員會規定室內AP發射功率不能大於100mW，室外AP發射功率不能大於500mW。
無線信號在傳輸中會衰減，最終用戶接收的功率會是一個非常小的值。所以為了方便記憶和表示，我們將功率的單位轉換為容易記憶的值，這也就是我們無線網路中常用的信號計量單位dBm。
無線的功率計算單位包括：dB、dBm、dBW、dBi。
1、相對功率用dB表示，為任意兩個功率的比值的對數形式。例如描述「增益」、「衰耗」等，用dB單位。
2、絕對功率用dBm、dBW單位，為待測功率對某一已知功率的dB表示，可以衡量功率的絕對大小。
a. 基準功率為1mW時的相對功率（dB值）以dBm表示
b. 基準功率為1W時的相對功率（dB值）以dBW表示
那如何將無線的功率轉化為dBm呢？
mW和dBm的轉換公式為：10×lg（測量功率/基準功率）
比如AP的發射功率為100mW，代入公式：10×lg（100mW/1mW）=10dBm×2=20dBm，那麼也可以說AP的發射功率為20dBm。無線中用的最多的一個單位就是dBm，所以大家務必理解以上計算過程。
另外一個常用單位dBi，這用來表示天線增益，可以直接與dBm加減，如某天線增益為3dBi，說明該天線能夠將信號增強15dBm。
dB是一個相對值，只有兩者比較時才會用到，比如電腦1接收功率比電腦2接收功率高2dB。計算公式為=10×lg（P1/P2）相對值，沒有單位，用的少。
看完上面講解，如果你還是有點懵逼，不用擔心，這很正常，需要慢慢消化。將mW轉化為dBm直接帶公式即可，那如何將dBm轉華為mW呢？，有兩種方法：
第一種方法：查表
dBm和mW的轉換表如下，幾個關鍵的值要記住：0dBm，20dBm，27dBm。
第二種方法，拆分計演算法
比如23dBm，轉換成mW該是多少呢？記住以下口訣：
dBm每加10，mW乘以10；dBm每減10，mW除以10；
dBm每加3，mW乘以2；dBm每減3，mW除以2。
首先把23dBm拆分，23dBm=0dBm+10dBm+10dBm+3dBm
0dBm表示1mW，不是0mW，這個要切記！
0dBm+10dBm，功率乘以10：1mW * 10=10mW
0dBm+10dBm+10dBm，功率再乘以10：10mW * 10=100mW
0dBm+10dBm+10dBm+3dBm，功率乘以2：100mW * 2=200mW
或者你直接記住20dBm=100mW，那麼23dBm=20dBm+3dBm，dBm沒減3，mW便乘以2，那麼功率23dBm=100mW * 2 =200mW。
我們通常用RSSI（Received Signal Strength Indication，用戶實際接收信號強度）來表示信號強度，RSSI可以通過軟體測出來：
RSSI可以通過如下公式來計算：
AP發射功率： 這個好理解，前文已經強調，室內AP最大功率20dBm，室外AP最大功率27dBm，AP功率可調節。
發射天線增益： 所有AP都有天線，只是企業級AP為了美觀，一般都是內置天線。天線可以增強信號，室內AP天線增益一般小於10dBi，室外AP天線增益可達15dBi-18dBi.
接收天線增益： 理解了發射天線，就收端就不難理解了。筆記本、手機無線網卡都有Wi-Fi天線，但天線增益一般較小，增益大了耗電。
線損 ：這個一般在室分/X分方案中考慮，天線饋線如果較長，比如3-5米，需要計算信號在饋線中的損耗。
自由空間損耗： 無線信號在空間中傳播，也是會有損耗的，計算公式如下：
PathLoss(dB) = 46 + 10*n*LogD（m）
一般寫字樓內的辦公環境情況下n取值為2.76。
障礙物損耗
衰減計算案例分析：室內WLAN信號衰減
根據經驗：對於大多數終端而言，-75dBm以內為適宜強度。智能手機、PDA等手持終端以-65dBm為臨界值。
所以，以上計算用戶接收信號為-26dBm，小於-65dBm，所有類型終端都能有很強的信號強度和很好的無線體驗。當然，這個值是不考慮障礙物衰減的理想值，實際場景不可能沒有障礙物衰減。
好了，關於無線信號量化和計算方式就給大家介紹到這。
為什麼在景區、機場等室外場景能收到Wi-Fi，信號很好，但是不能上網或者無線體驗很差呢？
1、這類場景一般使用室外AP，室外AP發射功率很大，而且採用高增益天線。你能接收到AP發射信號，而且信號很強。但是你的終端發射功率低，天線增益也低，你發送給AP的回傳數據不一定能回到AP。通信是雙向的，如果數據無法回傳或大量丟包，自然上網慢，甚至無法上網。
2、接入AP的終端太多，超過AP處理能力。超過AP承載能力後，要麼連接不上，要麼使用體驗非常差。
3、因為同頻或其他設備干擾，導致AP空口利用率高，這種情況即使信號強度很強，無線使用體驗也非常差。
家用無線路由器大家都很熟悉，企業級無線設備有哪些你知道嗎？
想要詳細了解請關注後續文章。
無線專題共12篇，本文為第四篇（點擊標題跳轉歷史文章）：
無線網路技術專題（一）：無線網路的前世今生
無線網路技術專題（二）：Wi-Fi6與5G之戰
無線網路技術專題（三）：無線網路是通過空氣傳輸數據嗎？
無線網路技術專題（四）：你家Wi-Fi網速為什麼這么慢？
無線網路技術專題（五）：Wi-Fi信號滿格網速就一定快嗎？
無線網路技術專題（六）：企業無線網路設備介紹
無線網路技術專題（七）：這些無線基礎概念你絕對沒聽過！
無線網路技術專題（八）：無線網路典型組網架構分析
無線網路技術專題（九）：典型室內場景無線網路部署方案
無線網路技術專題（十）：無線網路工勘與設計案例分析
無線網路技術專題（十一）：無線網路常用軟體與工具
無線網路技術專題（十二）：無線網路常用優化手段
……
③ 下面這個題目
可靠傳遞：抄通過無線網路與互聯襲網的融合，將物體信息實時准確地傳遞給用戶；
全面感知：利用RFID,感測器，二維碼隨時隨地的獲取物體的信息；
智能處理：利用雲計算、數據挖掘和模糊識別等人工智慧技術，對海量的數據和信息進行分析和處理，對物體實施智能化的控制；
互聯網：即廣域網、區域網及單機按照一定的通信協議組成的國際計算機網路，互聯網是指將兩台或者兩台以上的計算機終端、客戶算、服務端通過信息技術手段互相連接在一起的結果。
此題答案：A