2011年3月全國計算機等級考試四級網(wǎng)絡工程師真題及參考答案.doc

12011年3月全國計算機等級考試四級筆試試卷網(wǎng)絡工程師一、選擇題（每小題1分，共40分）下列各題A）、B）、C）、D）四個選項中，只有一個選項是正確的，請將正確的選項涂寫在答題卡相應位置上，答在試卷上不得分。(1)按照ITU標準，傳輸速率為155.520Mbps的標準是A）OC-3B）OC-12C)OC-48D)OC-192(2)下列關于RPR技術的描述中，錯誤的是A)RPR能夠在50ms內隔離出現(xiàn)故障的節(jié)點和光纖段B)RPR環(huán)中每一個節(jié)點都執(zhí)行SRP公平算法C)兩個RPR節(jié)點之間的裸光纖最大長度為100公里D)RPR用頻分復用的方法傳輸IP分組(3)以下關于IEEE802.16協(xié)議的描述中，錯誤的是A)802.16主要用于解決城市地區(qū)范圍內的寬帶無線接入問題B)802.16a用于移動結點接入C)802.16d用于固定結點接入D)802.16e用于固定或移動結點接入(4)下列關于xDSL技術的描述中，錯誤的是A)xDSL技術按上行與下行速率分為速率對稱與非對稱兩類B)ADSL技術在現(xiàn)有用戶電話線上同時支持電話業(yè)務和數(shù)字業(yè)務C)ADSL上行傳輸速率最大可以達到8MbpsD)HDSL上行傳輸速率為1.544Mbps(5)下列關于服務器技術的描述中，錯誤的是A)對稱多處理技術可以在多CPU結構的服務器中均衡負載B)集群系統(tǒng)中一臺主機出現(xiàn)故障時不會影響系統(tǒng)的整體性能C)采用RISC結構處理器的服務器通常不采用Windows操作系統(tǒng)D)采用RAID技術可提高磁盤容錯能力(6)一臺交換機具有48個10/100Mbps端口和2個1000Mbps端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應為A)8.8GbpsB)12.8GbpsC)13.6GbpsD)24.8Gbps(7)服務器系統(tǒng)年停機時間為8.5小時，系統(tǒng)可用性可以達到A)99%B)99.9%C)99.99%D)99.999%2(8)IP地址塊/11的子網(wǎng)掩碼可寫為A)B)C)D)(9)某企業(yè)產品部的IP地址塊為92/26，市場部的為60/27，財務部的為28/27，這三個地址塊經(jīng)聚合后的地址為A)/25B)/26C)28/25D)28/26(10)IP地址塊28/28、44/28和60/27經(jīng)聚合后可用地址數(shù)為A)62B)64C)126D)128(11)下列對IPv6地址FF23:0:0:0:0510:0:0:9C5B的簡化表示中，錯誤的是A)FF23:0510:0:0:9C5BB)FF23:0:0:0:0510:9C5BC)FF23:0:0:0:051:9C5BD)FF23:510:0:0:9C5B(12)將專用IP地址轉換為公用IP地址的技術是A)ARPB)DHCPC)UTMD)NAT(13)R1、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如圖a所示，當R1收到R2發(fā)送的如圖b的（V，D）報文后，R1更新的路由表項中距離值從上到下依次為0、4、4、3圖a圖b那么，1234可能的取值依次為A)0、5、4、3B)1、3、4、3C)2、3、4、1D)3、4、3、3(14)不同AS之間使用的路由協(xié)議是A)BGP-4B)ISISC)OSPFD)RIP(15)下列關于局域網(wǎng)設備描述中，錯誤的是A)中繼器工作在MAC層B)連接到一個集線器的所有結點共享一個沖突域C)交換機在源端口與目的端口間建立虛連接D)網(wǎng)橋的主要性能指標包括幀轉發(fā)速率和帆過濾速率(16)下列關于綜合布線系統(tǒng)的描述中，錯誤的是目的網(wǎng)絡距離路由0直接5R4R33R4目的網(wǎng)絡距離343A)STP比UTP的抗電磁干擾能力強B)管理子系統(tǒng)提供與其他子系統(tǒng)連接的手段C)對于建筑群子系統(tǒng)說，架空布線是最理想的方式D)對高速率終端用戶可直接鋪設光纖到桌面(17)下列對交換機的描述中,錯誤的是A)交換機根據(jù)接收數(shù)據(jù)包括中的IP地址過濾和轉發(fā)數(shù)據(jù)B)交換機可將多臺數(shù)據(jù)終端設備連接在一起，構成星狀結構的網(wǎng)絡C)交換機有存儲轉發(fā)快速轉發(fā)和碎片丟棄三種交換模式D)交換機允許多對站點進行并發(fā)通信(18)下列中交換機同屬一個VTP域。除交換機B外，所有交換機的VLAN配置都與交換機A相同。交換機A和B的VTP工作模式的正確配置是A)setvtpmodetransparent和setvtpmodeserverB)setvtpmodeserver和setvtpmodetransparentC)setvtpmodeserver和setvtpmodeclientD)setvtpmodeserver和setvtpmodeserver(19)在CiscoCatalyst3548以太網(wǎng)交換機上建立一個名為lib105的VLAN，正確的配置是A）Switch-3548#vlan1namelib105Switch-3548#exitB)Switch-3548(vlan)#vlan1namelib105Switch-3548(vlan)#exitC)Switch-3548(vlan)#vlan1000namelib105Switch3548(vlan)#exitD)Switch-3548(vlan)#vlan1002namelib105Switch-3548(vlan)#exit(20)將Catalyst6500交換機的設備管理地址設置為/24,缺省網(wǎng)關的IP地址為，正確的配置語句是A)setinterfacevlan1554B)setinterfacevlan1C)setinterfacesc055D)setinterfacesc0(21)封禁ICMP協(xié)議，只轉發(fā)66/27所在子網(wǎng)的所有站點的ICMP數(shù)據(jù)包，正確的access-list配置是A）Router(config)#access-list110permiticmp6anyRouter(config)#access-list110denyicmpanyanyRouter(config)#access-list110permitipanyanyB）Router(config)#access-list110permiticmp24anyRouter(config)#access-list110permitipanyanyRouter(config)#access-list110denyicmpanyanyC）Router(config)#access-list110perimticmp55anyRouter(config)#access-list110denyicmpanyanyRouter(config)#access-list110permitipanyanyD）Router(config)#access-list110permiticmp601anyRouter(config)#access-list110denyicmpanyanyRouter(config)#access-list110permitipanyany(22)Cisco路由器執(zhí)行showaccess-list命令顯示如下一組控制列表信息StandardIPaccesslist30deny,wildcardbits55deny,wildcardbits55permitany根據(jù)上述信息，正確的access-list配置是A）Router(config)#access-list30denyRouter(config)#access-list30denyRouter(config)#access-list30permitanyB）Router(config-std-nacl)#access-list30deny55Router(config-std-nacl)#access-list30deny55Router(config-std-nacl)#access-list30permitanyC）Router(config)#access-list30deny55Router(config)#access-list30deny55Router(config)#access-list30permitanyD）Router(config)#access-list30deny55Router(config)#access-list30permitanyRouter(config)#access-list30deny55(23)通過撥號遠程配置Cisco路由器時，應使用的接口是5A）AUXB）ConsoleC）EthernetD）VTY(24)在Cisco路由器上配置RIPv1路由協(xié)議，參與RIP路由的網(wǎng)絡地址有/26、4/26、28/26和92/26，正確的配置命令是A）Router(config)#network55B）Router(config-router)#networkC）Router(config)#networkD）Router(config-router)#network(25)下列關于藍牙技術的描述中，錯誤的是A）工作頻段在2.402GHz2.480GHzB）非對稱連接的異步信道速率是433.9kbps/57.6kbpsC）同步信道速率是64kbpsD）擴展覆蓋范圍是100米(26)下列關于IEEE802.11b協(xié)議的描述中，錯誤的是A）采用CSMA/CA介質訪問控制方法B）允許無線節(jié)點之間采用對等通信方式C）室內環(huán)境通信距離最遠為100米D）最大傳輸速率可以達到54Mbps(27)下列關于CiscoAironet1100進入快速配置步驟的描述中，錯誤的是A）使用5類無屏蔽雙絞線將PC機和無線接入點連接起來B）接入點加電后，確認PC機獲得了10.0.0.x網(wǎng)段的地址C）打開PC機瀏覽器，并在瀏覽器的地址欄輸入接入點的默認IP地址54D）輸入密碼進入接入點匯總狀態(tài)頁面，并點擊“ExpressSetup”進入快速配置頁面(28)下列關于Windows2003系統(tǒng)下DNS服務器參數(shù)的描述中，錯誤的是A）安裝DNS服務時，根服務器被自動加入到系統(tǒng)中B）反向查找區(qū)域用于將IP地址解析為域名C）主機記錄的TTL是該記錄被查詢后放到緩存中的持續(xù)時間D）轉發(fā)器用于將外部域名的查詢轉發(fā)給內部DNS服務器(29)下列關于Windows2003系統(tǒng)下DHCP服務器參數(shù)的描述中，錯誤的是A）作用域是網(wǎng)絡上IP地址的連續(xù)范圍B）排除是從作用域內排除的有限IP地址序列C）保留不可以使用被排出的IP地址序列D）地址池是作用域應用排除范圍之后剩余的IP地址(30)下列關于Windows2003系統(tǒng)下WWW服務器配置的描述中，錯誤的是A）設置默認文檔后使用瀏覽器訪問網(wǎng)站時能夠自動打開網(wǎng)頁6B）網(wǎng)站選項可設置網(wǎng)站的標識，并可啟用日志記錄C）目錄安全選項可選擇配置身份驗證和訪問控制、IP地址和域名限制、安全通信D）性能選項可設置影響帶寬使用的屬性及客戶端Web連接的數(shù)量和超時時間(31)下列關于Serv_UFTP服務器配置的描述中，錯誤的是A）配置服務器域名時，可以使用域名或其它描述B）配置服務器IP地址時，服務器有多個IP地址需分別添加C）配置服務器域端口號時，可使用端口21或其它合適的端口號D）配置域存儲位置時，小的域應選擇.INI文件存儲而大的域應選擇注冊表存儲(32)下列關于郵件系統(tǒng)工作過程的描述中，錯誤的是A）用戶使用客戶端軟件創(chuàng)建新郵件B）客戶端軟件使用SMTP協(xié)議將郵件發(fā)送到接收方的郵件服務器C）接收方的郵件服務器將收到的郵件存儲在用戶的郵箱中待用戶處理D）接收方客戶端軟件使用POP3或IMAP4協(xié)議從郵件服務器讀取郵件(33)差異備份、增量備份、完全備份三種備份策略的恢復速度由慢到快依次為A）增量備份、差異備份、完全備份B）差異備份、增量備份、完全備份C）完全備份、差異備份、增量備份D）完全備份、增量備份、差異備份(34)CiscoPIX525防火墻用來允許數(shù)據(jù)流從具有較低安全級接口流向較高安全級接口的配置命令是A）fixupB）conduitC）globalD）nameif(35)下列方式中，利用主機應用系統(tǒng)漏洞進行攻擊的是A）Land攻擊B）暴力攻擊C）源路由欺騙攻擊D）SQL注入攻擊(36)以下不屬于網(wǎng)絡安全評估內容的是A）數(shù)據(jù)加密B）漏洞檢測C）風險評估D）安全審計(37)Cisco路由器上使用團體字pub向管理站發(fā)送自陷消息，正確的snmp配置語句是A）pubB）pubC）pubD）pub7(38)下列關于漏洞掃描技術和工具的描述中，錯誤的是A）主動掃描工作方式類似于IDSB）CVE為每個漏洞確定了唯一的名稱和標準化的描述C）X-Scanner采用多線程方式對指定IP地址段進行安全漏洞掃描D）ISS的SystemScanner通過依附于主機上的掃描器代理偵測主機內部的漏洞(39)在一臺主機上涌瀏覽器無法訪問到域名為的網(wǎng)站，并且在這臺主機上執(zhí)行tracert命令時有如下信息T0Overmaximumof30hops:11ms1ms1ms2reports:DestinationnetunreachableTracecomplete分析以上信息，會造成這種現(xiàn)象的原因是A）該計算機IP地址設置有誤B）相關路由器上進行了訪問控制C）該計算機沒有正確設置DNS服務器D）該計算機設置的DNS服務器工作不正常(40)攻擊者使用無效IP地址，利用TCP連接的三次握手過程，連續(xù)發(fā)送會話請求，使受害主機處于開放會話的請求之中，直至連接超時，最終因耗盡資源而停止響應。這種攻擊被稱為A）DNS欺騙攻擊B）DDOS攻擊C)重放攻擊D）SYNFlooding攻擊二、綜合題(每空2分，共40分)請將每一個空的正確答案寫在答題卡【1】【20】序號的橫線上，答在試卷上不得分。1計算并填寫下表IP地址3子網(wǎng)掩碼地址類別【1】網(wǎng)絡地址【2】直接廣播地址【3】主機號【4】子網(wǎng)內的最后一個可用IP地址【5】2.如圖1所示，某園區(qū)網(wǎng)用2.5Gbps的POS技術與Internet相連，POS接口的幀格式是SONET。路由協(xié)議的選擇方案是，園區(qū)網(wǎng)內部采用OSPF協(xié)議，園區(qū)網(wǎng)與Internet的連接使用靜態(tài)路由。8圖1網(wǎng)絡結構圖請閱讀以下R1和R3的部分配置信息，并補充【6】【10】空白處的配置命令或參數(shù)，按題目要求完成路由器的配置。R1缺省路由的配置信息Router-R1#configureterminalRouter-R1(config)#Router-R1(config)#iprouter【6】Router-R1(config)#exitRouter-R1#R3的POS接口和OSPF協(xié)議的配置信息Router-R3#configureterminalRouter-R3(config)#Router-R3(config)#interfacepos3/0Router-R3(config-if)#descriptionToInternetRouter-R3(config-if)#bandwidth2500000Router-R3(config-if)#ipaddress52Router-R3(config-if)#crc32Router-R3(config-if)#pos【7】Router-R3(config-if)#noipdirected-broadcastRouter-R3(config-if)#posflag【8】Router-R3(config-if)#noshutdownRouter-R3(config-if)#exitRouter-R3(config)#routerospf65Router-R3(config-router)#network【9】area0Router