2008到2010年全國計(jì)算機(jī)四級網(wǎng)絡(luò)工程師筆試真題及全部答案

2009年9月全國計(jì)算機(jī)等級考試四級筆試試卷網(wǎng)絡(luò)工程師（考試時(shí)間120分鐘，滿分100分）一、選擇題（每小題1分，共40分）。下列各題A）B）C）D四個(gè)選項(xiàng)中，只有一個(gè)選項(xiàng)是正確的，請將正確的選項(xiàng)涂寫在答題卡相應(yīng)位置上，答在試卷上不得分。(1)下列關(guān)于寬帶城域網(wǎng)技術(shù)的描述中，錯(cuò)誤的是 A）寬帶城域網(wǎng)保證QoS的主要技術(shù)有RSVP、DiffServ和MPLS B）寬帶城域網(wǎng)帶內(nèi)網(wǎng)絡(luò)管理是指利用網(wǎng)絡(luò)管理協(xié)議SNMP建立網(wǎng)絡(luò)管理系統(tǒng) C）寬帶城域網(wǎng)能夠?yàn)橛脩籼峁挶ＷC，實(shí)現(xiàn)流量工程 D）寬帶城域網(wǎng)可以利用NAT技術(shù)解決IP地址資源不足的問題(2)下列關(guān)于接入技術(shù)特征的描述中，錯(cuò)誤的是 A）遠(yuǎn)距離無線寬帶接入網(wǎng)采用802.15.4標(biāo)準(zhǔn) B）Cable Modem利用頻分復(fù)用的方法，將信道分為上行信道和下行信道 C）光纖傳輸系統(tǒng)的中繼距離可達(dá)100km以上 D）ADSL技術(shù)具有非對稱帶寬特性(3) 下列關(guān)于RPR技術(shù)的描述中，錯(cuò)誤的是A）RPR環(huán)能夠在50ms內(nèi)實(shí)現(xiàn)自愈B）RPR環(huán)中每一個(gè)節(jié)點(diǎn)都執(zhí)行DPT公平算法C）RPR環(huán)將沿順時(shí)針方向傳輸?shù)墓饫w環(huán)叫做外環(huán)D）RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組(4) ITU標(biāo)準(zhǔn)OC-12的傳輸速率為 A ) 51.84Mbps B) 155.52Mbps C) 622.08Mbps D）1.244Gbps(5)下列關(guān)于路由器技術(shù)指標(biāo)的描述中，錯(cuò)誤的是 A）吞吐量是指路由器的包轉(zhuǎn)發(fā)能力 B）背板能力決定了路由器的吞吐量 C）語音、視頻業(yè)務(wù)對延時(shí)抖動(dòng)要求較高 D）突發(fā)處理能力是以最小幀間隔值來衡量的(6)一臺(tái)交換機(jī)具有16個(gè)100/1000Mbps全雙工下聯(lián)端口，它的上聯(lián)端口帶寬至少應(yīng)為A）0.8Gbps B）1.6Gbps C）2.4Gbps D）3.2Gbps(7)若服務(wù)器系統(tǒng)可用性達(dá)到99.999%，那么每年的停機(jī)時(shí)間必須小于等于 A）5分鐘 B） 10分鐘 C） 53分鐘 D） 106分鐘(8) 網(wǎng)絡(luò)地址的子網(wǎng)掩碼是 A）255.255. 192.0 B）255.255. 224.0 C）255.255. 240.0 D）255.255. 248.0(9)下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例根據(jù)圖中信息，標(biāo)號為的方格中的內(nèi)容應(yīng)為A） S=,2012 B） S=,6023 D=,6023 D=,80C） S=,80 D） S=,6023 D=,6023 D=,2012(10)某公司分配給人事部的IP地址塊為24/27，分配給培訓(xùn)部的IP地址塊為08/ 28，分配給銷售部的IP地址塊為92/28，那么這三個(gè)地址塊經(jīng)過聚合后的地址為A） 92/25 B） 24/25C） 92/26 D） 24/26(11)下列對IPv6地址表示中，錯(cuò)誤的是A） :601:BC:0:05D7 B）21DA:0:0:0:0:2A:F:FE08:3C） 21BC:0:0:1/48 D）EF60:2A90:FE:0:4CA2:9C5A(12) 下列關(guān)于BGP協(xié)議的描述中，錯(cuò)誤的是A）當(dāng)路由信息發(fā)生變化時(shí)，BGP發(fā)言人使用notification分組通知相鄰自治系統(tǒng)B）一個(gè)BGP發(fā)言人通過建立TCP連接與其他自治系統(tǒng)中BGP發(fā)言人交換路由由信息C）兩個(gè)屬于不同自治系統(tǒng)的邊界路由器初始協(xié)商時(shí)要首先發(fā)送open分組D）兩個(gè)BGP發(fā)言人需要周期性地交換keepalive分組來確認(rèn)雙方的相鄰關(guān)系(13) R1, R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器，R1的路由表如下圖(a)所示，當(dāng)R1收到R2發(fā)送的如下圖(b)的V, D）報(bào)文后，R1更新的五個(gè)路由表項(xiàng)中距離值從上到下依次為目的網(wǎng)絡(luò)距離路由0直接5R4R33R42R5目的網(wǎng)絡(luò)距離3441 (a) (b)A）0、3、4、3 、1 B）0、4、4、3、2 C）0、5、4、3、1 D）0、5、4、3、2(14)下列關(guān)于路由選擇協(xié)議相關(guān)技術(shù)的描述中，錯(cuò)誤的是A）最短路徑優(yōu)先協(xié)議使用分布式鏈路狀態(tài)協(xié)議B）路由信息協(xié)議是一種基于距離向量的路由選擇協(xié)議C）鏈路狀態(tài)度量主要包括帶寬、距離、收斂時(shí)間等D）邊界網(wǎng)關(guān)協(xié)議可以在兩個(gè)自治系統(tǒng)之間傳遞路由選擇信息（15)下列關(guān)于集線器的描述中，錯(cuò)誤的是 A）集線器是基于MAC地址識(shí)別完成數(shù)據(jù)轉(zhuǎn)發(fā)的B）連接到集線器的結(jié)點(diǎn)發(fā)送數(shù)據(jù)時(shí)，將執(zhí)行CSMA/CD介質(zhì)訪問控制方法C）通過在網(wǎng)絡(luò)鏈路中串接一個(gè)集線器可以監(jiān)聽該鏈路中的數(shù)據(jù)包D）連接到一個(gè)集線器的所有結(jié)點(diǎn)共享一個(gè)沖突域(16)下列關(guān)于工作區(qū)子系統(tǒng)適配配器的描述中，錯(cuò)誤的是A）在設(shè)備與不同的信息插座連接時(shí)，可選用專用電纜或適配器B）當(dāng)在單一信息插座上進(jìn)行兩項(xiàng)服務(wù)時(shí)，可采用“Y”型適配器C）在水平子系統(tǒng)中選用電纜類別不同于設(shè)備所需的設(shè)備類別時(shí)，宜采用適配器D）適配器不具有轉(zhuǎn)換不同數(shù)據(jù)速率的功能(17)將Catalyst 6500交換機(jī)的設(shè)備管理地址設(shè)置為0/24的正確語句是A）set interface Vlan1 0 55 55B）set interface Vlan1 0 55C）set interface sc0 0 55 55D）set interface sc0 0 55(18)在Catalyst 3524以太網(wǎng)交換機(jī)上建立名為hyzx204的VLAN ,正確的配置語句是A） vlan 1 name hyzx204 B） vlan 105 hyzx204C） vlan 500 name hyzx204 D） vlan 1005 name hyzx204(19)交換機(jī)優(yōu)先級增量值是 A）1024 B）2048 C）4096 D）8192(20)提高Catalyst 6500發(fā)生間接鏈路失效的收斂速度,正確配置STP可選功能的命令是A）set spantree backbonefast enable B）set spantree uplinkfast enableC）set spantree portfast 3/2 enable D）set spantree portfast bpdu-filter enable(21)Cisco路由器查看路由表信息的命令是A） show route B） show router C） show ip route D） show ip router(22)用標(biāo)準(zhǔn)訪問控制列表封禁非法地址/16的數(shù)據(jù)包進(jìn)出路由器的正確配置是 A）access-list 110 deny 55 access-list 110 permit any B）access-list 10 deny access-list 10 permit any C）access-list 50 permit any access-list 50 deny 55 D）access-list 99 deny 55 access-list 99 permit any(23)配置DHCP服務(wù)器IP地址池的地址為/24，其中0至0用作靜態(tài)地址分配，正確的配置語句是A)ip dhcp excluded-address 0,0network B) ip dhcp excluded-address 0,0network /24C) ip dhcp excluded-address 0 0network 55D)ip dhcp excluded-address 0 0network (24)下列路由表中錯(cuò)誤的路由表項(xiàng)是 A）C /24 is directly connected, B）S 28 1/0 via C）O /24 110/3 via 45,00:13:43,Vlan1 D）OE1 /28 110/22 via 45,00:13:43,Vlan(25)在設(shè)計(jì)一個(gè)要求具有NAT功能的小型無線局域網(wǎng)時(shí)，應(yīng)選用的無線局域網(wǎng)設(shè)備是A）無線網(wǎng)卡 B）無線接入點(diǎn) C）無線網(wǎng)橋 D）無線路由器(26) 下列對Aironet 1100無線接入點(diǎn)進(jìn)入快速配置頁面的描述中，錯(cuò)誤的是 A）第一次配置無線接入點(diǎn)一般采用本地配置方式 B）使用5類以太網(wǎng)電纜連接PC機(jī)和無線接入點(diǎn)，并給無線接入點(diǎn)加電 C）在PC機(jī)獲得10.0.0.的IP地址后，打開瀏覽器，并在地址欄里輸入無線接入點(diǎn)的IP地址,會(huì)出現(xiàn)輸入網(wǎng)絡(luò)密碼頁面 D）輸入密碼并按“回車”鍵后，出現(xiàn)接入點(diǎn)匯總狀態(tài)頁面，點(diǎn)擊“Express Setup”進(jìn)入快速配置頁面(27)下列對SSID的描述中，錯(cuò)誤的是 A）SSID是無線網(wǎng)絡(luò)中的服務(wù)集標(biāo)識(shí)符 B）SSID是客戶端設(shè)備用來訪問接入點(diǎn)的唯一標(biāo)識(shí) C）快速配置頁面中“Broadcast SSID in Beacon”選項(xiàng)，可用于設(shè)定允許設(shè)備不指定SSID而訪問接入點(diǎn) D）SSID不區(qū)分大小寫(28)下列關(guān)于Windows 2003系統(tǒng)下DNS服務(wù)器配置和測試的描述中，錯(cuò)誤的是 A）允許客戶機(jī)在發(fā)生更改時(shí)動(dòng)態(tài)更新其資源記錄 B）DNS服務(wù)器中的根DNS服務(wù)器需管理員手工配置 C）轉(zhuǎn)發(fā)器是網(wǎng)絡(luò)上的DNS服務(wù)器，用于外部域名的DNS查詢 D）使用nslookup命令可以測試正向和反向查找區(qū)域(29)下列關(guān)于Windows 2003系統(tǒng)下DHCP服務(wù)器配置的描述中，錯(cuò)誤的是 A）不添加排除和保留時(shí)，服務(wù)器可將地址池內(nèi)的IP地址動(dòng)態(tài)指派給DHCP B）地址租約期限決定客戶機(jī)使用所獲得IP地址的時(shí)間長短 C）添加排除和保留時(shí)確立需獲得客戶機(jī)的MAC地址信息 D）保留是指DHCP服務(wù)器指派的永久地址租約(30)下列關(guān)于Windows 2003系統(tǒng)WWW服務(wù)器安裝、配置的描述中，錯(cuò)誤的是 A）在一臺(tái)服務(wù)器上可構(gòu)建多個(gè)網(wǎng)站 B）在Windows 2003中添加操作系統(tǒng)組件IIS就可實(shí)現(xiàn)Web服務(wù) C）在Web站點(diǎn)的主目錄選項(xiàng)卡中，可配置主目錄的讀取和寫入等權(quán)限 D）Web站點(diǎn)必須配置靜態(tài)的IP地址(31)下列關(guān)于Serv_U FTP服務(wù)器安裝和配置的描述中，錯(cuò)誤的是 A） 創(chuàng)建新域時(shí)輸入的域名不必是合格的域名 B） 用戶可在FTP服務(wù)器中自行注冊新用戶 C） 選擇攔截“FTP BOUNCE”和FXP后，則不允許在兩個(gè)FTP服務(wù)器間傳輸文件 D） 添加用戶時(shí)，若用戶名為“anonymous”，系統(tǒng)會(huì)自動(dòng)判定為匿名用戶(32)下列關(guān)于Winmail郵件服務(wù)器描述中，錯(cuò)誤的是 A）Winmail郵件服務(wù)器支持支持基于Web方式的訪問和管理 B）Winmail郵件服務(wù)器管理工具包括系統(tǒng)設(shè)置、域名設(shè)置等 C）在系統(tǒng)設(shè)置中可以通過增加新的域構(gòu)建虛擬郵件服務(wù)服務(wù)器 D）為建立郵件路由，需要在DNS服務(wù)器中建立郵件服務(wù)器主機(jī)記錄和郵件交換器記錄( 33 ) Cisco PIX 525防火干墻能夠進(jìn)行操作系統(tǒng)映象更新、口令恢復(fù)等操作的模式是A）特權(quán)模式 B）非特權(quán)模式 C）監(jiān)視模式 D）配置模式(34 ) 下列入侵檢測系統(tǒng)結(jié)構(gòu)中，能夠真正避免單點(diǎn)故障的是A） 集中式 B）層次式 C） 協(xié)作式 D） 對等式(35)下列關(guān)于RAID的描述中，錯(cuò)誤的是A）服務(wù)器需要外加一個(gè)RAID卡才能實(shí)現(xiàn)RAID功能B）RAID10是RAID0和RAID1的組合C）一些RAID卡可以提供SATA接口D）RAID卡可以提供多個(gè)磁盤接口通道(36)下列關(guān)于IPS的描述中，錯(cuò)誤的是A）NIPS對攻擊的漏報(bào)會(huì)導(dǎo)致合法的通信被阻斷B）AIPS一般部署于應(yīng)用服務(wù)器的前端C）HIPS可以監(jiān)視內(nèi)核的系統(tǒng)調(diào)用，阻擋攻擊D）IPS工作在In-Line模式(37)能夠得到下面信息的DOS命令是A）nbtstat B）tracert C）pathping D）netstat(38)當(dāng)IP包頭中TTL值減為0時(shí)，路由由器發(fā)出的ICMP報(bào)文類型為 A） 時(shí)間戳請求 B） 超時(shí) C） 目標(biāo)不可達(dá) D） 重定向(39) 在某Cisco路由器上使用命令“snmp-server host system”進(jìn)行SNMP設(shè)置，如果在管理站上能夠正常接收來自該路由器的通知，那么下列描述中錯(cuò)誤的是 A）路由器上已用“snmp-server enable traps”設(shè)置了SNMP代理具有發(fā)出通知的功能 B) 路由器向管理站按照團(tuán)體字public發(fā)送通知 C）管理站使用UDP的162端口接收通知 D）路由器使用SNMP版本1向管理站發(fā)送通知(40)下列軟件中不能用于網(wǎng)絡(luò)嗅探的是 A）TCPdump B） Wireshark C） Eghernet D） MRTG二 、綜合題(每空 2 分，共 40 分)。請將每一個(gè)空的正確答案寫在答題卡【1】【20】序號的橫線上，答在試卷上不得分。1.計(jì)算并填寫下表IP地址子網(wǎng)掩碼主機(jī)號 【1】 網(wǎng)絡(luò)地址 【2】 直接廣播地址 【3】 子網(wǎng)內(nèi)的第一個(gè)可用IP地址 【4】 子網(wǎng)內(nèi)的最后一個(gè)可用IP地址 【5】 2.如圖1所示，某校園網(wǎng)使用2.5Gbps的POS技術(shù)與CERNET相連，POS接口的幀格式使用SONET，并要求在R3上封禁所有目的的端口號為1434的UDP數(shù)據(jù)包進(jìn)入校園網(wǎng)。請閱讀以下R3關(guān)于POS接口和訪問控制列表的配置信息，并補(bǔ)充【6】，一【10】空白處的配置命令或參數(shù)，按題目要求完成路由器R3的相關(guān)配置。 R3的POS接口配置 Router-R3 #configure teminal Router-R3 (canfig)# Rauter-R3 (config)#interface pos3/1 Router-R3 (conflg-if)#descript.ion To CERNET Router-R3 (config-if)#bandwidth 【6】 Routes-R3 (conlig-if)#ip address 52 Routes-R3 (config-if)#crc 32 Routes-R3 (config-ifj#pos framing sonet Routes-R3 (config-if)#no ip directed-broadcast Routes-R3 (config-if#pos flag 【7】 Routes-R3 (config-if)#no shutdown Routes-R3 (config-if)#exit Routes-R3 (config)# R3的訪問控制列表配置 Routes-R3 (canfig)#access-list 130 【8】 any any eq 1434 Routes-R3 (canfig)#access-list 130 permit 【9】 any any Rauter-R3 (config)#interface pos3/1 Routes-R3 (config-if)#ip access-group 【10】 Routes-R3 (config-if)#exit Routes-R3 (config)#3. 如圖2所示，在某DHCP客戶機(jī)上捕獲了5條報(bào)文，表中對第5條報(bào)文進(jìn)行了解析，圖3是在該客戶機(jī)捕獲上述報(bào)文后執(zhí)行ipconfig/all命令后得到的信息。分析捕獲的報(bào)文，并補(bǔ)全圖中【11】到【15】的信息。圖2 在DHCP客戶機(jī)上捕獲的IP報(bào)文及相關(guān)分析4圖4是在一臺(tái)主機(jī)上用sniffer捕獲的數(shù)據(jù)包。請根據(jù)圖中信息回答下列問題。（1）該主機(jī)使用的DNS服務(wù)器的域名是【16】，DNS服務(wù)器的IP地址是【17】。（2）如果圖4顯示的是在該機(jī)上執(zhí)行某個(gè)操作過程中捕獲的所有數(shù)據(jù)包，那么該操作是【18】。（3）如果niffer啟用了如圖所示的過濾器“example”后，在該主機(jī)上使用瀏覽器成功地訪問了，那么niffer是否可以捕獲到該操作的數(shù)據(jù)包（請回答是或否）【19】。（）如果想要捕獲在載荷的某個(gè)固定位置上具有指特征的數(shù)據(jù)包，那么需要使用的過濾器選項(xiàng)是【20】。三 、應(yīng)用題(共20分)。應(yīng)用題必須用藍(lán)、黑色鋼筆或者圓珠筆寫在答題紙的相應(yīng)位置上，否則無效。請根據(jù)圖6所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。(1)填寫路由器RG的路由表項(xiàng)至（每空2分，共10分）目的網(wǎng)絡(luò)輸出端口40/30S0(直接連接)S1(直接連接)S0S1S0S1(2)如果該網(wǎng)絡(luò)內(nèi)服務(wù)器群的IP地址為1-5，并且采用一種設(shè)備能夠?qū)Ψ?wù)器提供如下保護(hù)措施：發(fā)送到服務(wù)器群的數(shù)據(jù)包將被進(jìn)行過濾檢測，如果檢測到惡意數(shù)據(jù)包時(shí)，系統(tǒng)發(fā)出警報(bào)并阻斷攻擊。請寫出這種設(shè)備的名稱（2分）。這種設(shè)備應(yīng)該部署在圖中的哪個(gè)設(shè)備的哪個(gè)接口（2分）？(3)如果將28/25劃分3個(gè)子網(wǎng)，其中第一個(gè)子網(wǎng)能容納60臺(tái)主機(jī)，另外兩個(gè)子網(wǎng)分別能容納25臺(tái)主機(jī)，請寫出子網(wǎng)掩碼及可用的IP地址段(6分)。（注：請按子網(wǎng)順序號分配網(wǎng)絡(luò)地址）。參考答案：選擇題1、B P13 寬帶城域網(wǎng)帶外網(wǎng)絡(luò)管理是指利用網(wǎng)絡(luò)管理協(xié)議SNMP建立網(wǎng)絡(luò)管理系統(tǒng)。2、AP25 遠(yuǎn)距離無線寬帶接入網(wǎng)采用802.16標(biāo)準(zhǔn)3、BP17 RPR環(huán)中每一個(gè)節(jié)點(diǎn)都執(zhí)行SRP公平算法4、CP24 5、DP38 突發(fā)處理能力是以最小幀間隔發(fā)送數(shù)據(jù)包而不引起丟失的最大發(fā)送率來衡量的。6、AP36 16*100）/20=80Mpbs=0.8Gbps7、AP46 99.999%的每年停機(jī)時(shí)間小于等于5分鐘8、D P59 網(wǎng)絡(luò)地址是一個(gè)B類地址，其第3個(gè)字節(jié)的二進(jìn)制為：10101000，由此可以看出，這是個(gè)子網(wǎng)地址，它借用了原16位主機(jī)號的前5位，即16+5=21，所以子網(wǎng)掩碼應(yīng)為9、BP74 S（轉(zhuǎn)換后的IP）=,6023 D（目的IP）=，8010、CP68 最長前綴匹配是：人事部的是11100000，培訓(xùn)部的是：11010000，銷售部的是：11000000，匯聚后，第四字節(jié)的前兩位相同，故是/2611、P76 12、AP89 當(dāng)路由信息發(fā)生變化時(shí)，BGP發(fā)言人使用update分組通知相鄰自治系統(tǒng)13、BP85 14、CP86 鏈路狀態(tài)度量主要包括費(fèi)用、距離、延時(shí)、帶寬等15、AP105 16、DP111 17、DP139 18、CP14319、CP148 20、AP149 21、CP170 22、DP19423、DP187 24、AP158 25、DP211 26、CP212 在PC機(jī)獲得10.0.0.的IP地址后，打開瀏覽器，并在地址欄里輸入無線接入點(diǎn)的IP地址,會(huì)出現(xiàn)輸入網(wǎng)絡(luò)密碼頁面27、DP213 28、BP232 29、CP23730、D P243 31、BP255 32、CP266 在域名管理界面中可以通過增加新的域構(gòu)建虛擬郵件服務(wù)服務(wù)器。33、CP311 34、DP30035、AP30436、AP30237、C38、BP32539、BP335 40、D綜合題:【1】【2】【3】55【4】【5】54【6】2500000【7】S1 S0 0【8】deny udp【9】ip【10】130 in【11】55【12】55【13】000F 1F2E 3F4F【14】Yes【15】00【16】【17】【18】域名解析【19】否【20】data pallern應(yīng)用題:（1）44/30/286/28/22/22（2）基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)（或NIPS） RC的E1口（3）第一子網(wǎng)：子網(wǎng)掩碼92 可用ip：29-90 第二子網(wǎng)：子網(wǎng)掩碼24 可用ip：93-22第三子網(wǎng)：子網(wǎng)掩碼24 可用ip：25-542009年3月全國計(jì)算機(jī)等級考試四級筆試試卷網(wǎng)絡(luò)工程師（考試時(shí)間120分鐘，滿分100分）一、選擇題（每小題1分，共40分）。下列各題A）B）C）D四個(gè)選項(xiàng)中，只有一個(gè)選項(xiàng)是正確的，請將正確的選項(xiàng)涂寫在答題卡相應(yīng)位置上，答在試卷上不得分。(1)下列關(guān)于光纖同軸電纜混合網(wǎng)HFC的描述中，錯(cuò)誤的是 A） HFC是一個(gè)單向傳輸系統(tǒng) B） HFC改善了信號傳輸質(zhì)量，提高了系統(tǒng)可靠性 C） HFC光纖結(jié)點(diǎn)通過同軸電纜下引線可以為500到2000個(gè)用戶服務(wù) D） HFC通過Cable Modem將用戶計(jì)算機(jī)與同軸電纜連接起來(2)下列關(guān)于無線局域網(wǎng)802.11標(biāo)準(zhǔn)的描述中，錯(cuò)誤的是 A） 802.11標(biāo)準(zhǔn)定義了無線局域網(wǎng)的物理層與MAC層協(xié)議 B） 802.11標(biāo)準(zhǔn)定義了兩類設(shè)備，即無線結(jié)點(diǎn)與無線接入點(diǎn) C）無線接入點(diǎn)在無線與有線網(wǎng)絡(luò)之間起到橋接的作用 D）802.11標(biāo)準(zhǔn)在MAC層采用了CSMA/CD的訪問控制方法(3)目前寬帶城域網(wǎng)保證QoS要求的技術(shù)主要有RSVP, DiffServ和A） ATM B） MPLS C） SDH D） Ad hoc(4)下列關(guān)于RPR技術(shù)的描述中，錯(cuò)誤的是 A 、RPR的內(nèi)環(huán)用于傳輸數(shù)據(jù)分組，外環(huán)用于傳輸控制分組 B 、RPR是一種用子直接在光纖上高效傳輸IP分組的傳輸技術(shù) C 、RPR環(huán)可以對不同的業(yè)務(wù)數(shù)據(jù)分配不同的優(yōu)先級 D） RPR能夠在50ms內(nèi)隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段(5)下列關(guān)于躋由器技術(shù)的描述畢，錯(cuò)誤的是 A）吞吐量是指路由器的包轉(zhuǎn)發(fā)能力 B）高性能路山器一般采用交換式結(jié)構(gòu) C語音視頻業(yè)務(wù)對路由器延時(shí)抖動(dòng)要求不高 D）路由器的冗余是為了保證設(shè)備的可靠性與可用性(6)一臺(tái)交換機(jī)具有24個(gè)10/100Mbps電端口和4個(gè)1000Mbps光端日，如果所有端口都工作在全雙工狀態(tài)，那么交換機(jī)總帶寬應(yīng)為A 、6.4Gbps B） 10.4bps C） 12.8Gbps D） 28Gbps(7)若服務(wù)器系統(tǒng)年停機(jī)時(shí)間為6小時(shí)，那么系統(tǒng)可用性至少達(dá)到 A）99% B） 99.9% C） 99.99% D） 99.999%(8) IP地址塊25/27的子網(wǎng)掩碼可寫為 A） 92 B） 24 C） 40 D） 48(9)下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例根據(jù)圖中信息，標(biāo)號為的方格中的內(nèi)容應(yīng)為A） S=,3105 B） S=,5234 D=,8080 D=,8080C） S=,3105 D） 5=,5234 D=,5234 D=,3105(10)某企業(yè)分配給人事部的IP地址塊為I/27，分配給企劃部的IP地址塊為10.0.11 .32/ 27，分配給市場部的IP地址塊為4/26，那么這三個(gè)地址塊經(jīng)過聚 合后的地址為 A） /25 B） /26 C） 4/25 D） 10.0. I1.64/26(11)下列對IPv6地址FE60:0:0:050D:BC:0:0:03F7的簡化表示中，錯(cuò)誤的是 A） FF60:50D:BC:0:0:03F7 B） FE60:0:0:050D:BC:03F7C） PE60:0:0:50D;BC;03F7; D） FE60:50D;BC:03F7(12) BGP路由選擇協(xié)議的四種分如中不包括A）hello B）notification C） open D） update(13) R1, R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器，R1的路由表如下圖(A）所示，當(dāng)R1收到R2發(fā)送的如下圖(B）的V, D）報(bào)文后，RI更新的四個(gè)路由表項(xiàng)中距離值從上到下依次為A） 0、4、 2、3 B） 0、4、3、3 C） 0、5、3、3 D） 0、5、3、4(14)下列關(guān)于OSPF協(xié)議分區(qū)的描述中，錯(cuò)誤的是A） OSPF協(xié)議要求當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)用洪泛法向全網(wǎng)路由器發(fā)送此信息B） OSPF每個(gè)路由器的鏈路狀態(tài)數(shù)據(jù)庫包含著本區(qū)域的拓?fù)浣Y(jié)構(gòu)信息C）每一個(gè)區(qū)域OSPF擁有一個(gè)32位的區(qū)域標(biāo)識(shí)符D） OSPF劃分區(qū)域能提高路由更新收斂速度（15)不同邏輯子網(wǎng)間通信必須使用的設(shè)備是 A）二層交換機(jī) B）三層交換機(jī) C）網(wǎng)橋 D）集線器(16)下列關(guān)于綜合布線部件的描述中，錯(cuò)誤的是A）雙絞線扭絞可以減少電磁干擾B）與UTP相比，STP防止對外電磁輻射的能力更強(qiáng)C）多介質(zhì)插座是用來連接UTP和STP的D）作為水平布線系統(tǒng)電纜時(shí)，UTP電纜長度通常應(yīng)該在90米以內(nèi)(17)包含配置信息的配置BPDU數(shù)據(jù)包的長度不超過 A） 4字節(jié) B） 15字節(jié) C） 25字節(jié) D） 3s字節(jié)(18) Cisco Catalyst 6500交換機(jī)的3/1端口與一臺(tái)其他廠商的交換機(jī)相連，并要求該端口工作在VLAN Trunk模式.這兩臺(tái)交換機(jī)的trunk端口都應(yīng)封裝的協(xié)議和Cisco Catalyst6500設(shè)置trunk模式的正確配置語句是A） ISL和set 3/1 trunk on islB） ISL和set trunk 3/1 on islC） IEEE802.1Q和set trunk 3/1 on dotlqD） IEEE802.1Q和set 3/1 trunk on dotlq(19)下列對VTP工作模式的描述中，錯(cuò)誤的是 A） VTP Server可將VLAN的配置信息傳播到本域內(nèi)其他所有的交換機(jī) B） VTP Client不能建立、刪除和修改VLAN配置信息 C） VTP Transparent不傳播也不學(xué)習(xí)其他交換機(jī)的VLAN配置信息 D）在一個(gè)VTP域內(nèi)，可設(shè)多個(gè)VTP Server, VTP Client和VTP Transparent(20)下列是優(yōu)先級值相同的四臺(tái)核心交換機(jī)的MAC地址，STP根據(jù)這些地址確定的根交換機(jī)是A） 00-d0-01-84-a7-e0 B） 00-d0-02-85-a7-f0C） 00-d0-03-86-a7-fa D） 00-d0-04-87-a7-fc(21)如一F圖所示，網(wǎng)絡(luò)站點(diǎn)A發(fā)送數(shù)據(jù)包給站點(diǎn)B，當(dāng)R1將數(shù)據(jù)包轉(zhuǎn)發(fā)給R2時(shí)，被轉(zhuǎn)發(fā)數(shù)據(jù)包中封裝的目的IP地址和目的MAC地址是A） 00-d0-02-85-cd-3f B） 00-ff-2a-3a-4b-5bC） 00-d0-02-85-cd-3f D） 00-ff-2a-3a-4b-5b(22) Cisco路由器存儲(chǔ)當(dāng)前使用的操作系統(tǒng)映像文件和一些微代碼的內(nèi)存是 A）ROM B） RAM C） Flash D） NVRAM(23)調(diào)整DHCF客戶的地址租用時(shí)間為3小時(shí)30分，Cisco路由器的正確配置語句是 A） Iease 3.30 B） lease 0 3 30 C） lease 30 3 0 D） 1eas 0 30 3(24)在Cisco路由器匕用擴(kuò)展訪問控制列表封禁1P地址為4的主機(jī)，正確的配置語句是 A） access-list 99 deny ip host 4 any access-list 99 deny ip any host 4 access-list 99 permit ip any any B） access-list 100 permit ip any any access-list 100 deny ip host 4 any access-list 100 deny ip any host 4 C） access-list 199 deny ip host 4 any access-list 199 deny ip any host 4 access-list 199 permit ip any any D） access-list 166 deny ip host 4 any access-list 166 permit ip any any(25)下列對802.11b無線局域網(wǎng)的多蜂窩漫游工作方式的描述中，錯(cuò)誤的是 A）在部署無線網(wǎng)絡(luò)時(shí)，可以布置多個(gè)接入點(diǎn)構(gòu)成一個(gè)微蜂窩系統(tǒng) B）微蜂窩系統(tǒng)允許一個(gè)用戶在不同的接入點(diǎn)覆蓋區(qū)域內(nèi)任意漫游 C）隨著位置的變換，信號會(huì)由一個(gè)接入點(diǎn)自動(dòng)切換到另外一個(gè)接入點(diǎn) D）無線結(jié)點(diǎn)漫游時(shí)始終保持?jǐn)?shù)據(jù)傳輸速率為11Mbps(26)下列關(guān)于802.11b基本運(yùn)行模式與接入點(diǎn)設(shè)備的描述中，錯(cuò)誤的是 A）無線與有線網(wǎng)絡(luò)并存的通信方式屬于基本運(yùn)行模式 B）無線接入點(diǎn)具有頻道與結(jié)點(diǎn)漫游管理功能 C）按基本模式配置，一個(gè)接入點(diǎn)最多可連接256臺(tái)PC D） Aironet 1100系列接入點(diǎn)設(shè)備使用Cisco IOS操作系統(tǒng)(27)下列關(guān)于配置無線接入點(diǎn)Aironet 1100的描述中，錯(cuò)誤的是 A）第一次配置無線接入點(diǎn)一般采用本地配置模式 B）可使用以太網(wǎng)電纜將無線接入點(diǎn)與一臺(tái)PC機(jī)連接 C）確認(rèn)Pc機(jī)獲得了10.0.0.x網(wǎng)段的地址 D）在接入點(diǎn)匯總狀態(tài)頁面點(diǎn)擊“SSID”命令進(jìn)入快速配置頁面(28)下列關(guān)于Windows 2003系統(tǒng)DNS服務(wù)器安裝、配置的描述中，錯(cuò)誤的是 A）缺省情況下Windows 2003系統(tǒng)沒有安裝DNS服務(wù) B）為方便DNS服務(wù)器配置，可以使用DHCP服務(wù)器動(dòng)態(tài)分配IP地址 C） IShiS服務(wù)器的基本配置包括創(chuàng)建正向和反向查找區(qū)域、增加資源記錄等 D）在反向查找區(qū)域中可以手工增加主機(jī)的指針記錄(29)下列關(guān)于Windows 2003系統(tǒng)DHCP服務(wù)器安裝、配置和使用的描述中，錯(cuò)誤的是 A）地址租約期限的最小可調(diào)整單位是分鐘 B）客戶機(jī)的地址租約續(xù)訂是由客戶端軟件自動(dòng)完成的 C）添加排除時(shí)必須輸入起始1P地址和結(jié)束IP地址 D）新建作用域后必須激活才可為客戶機(jī)分配地址(30)下列關(guān)于Windows 2003系統(tǒng)Web服務(wù)器安裝、配置和使用的描述中，錯(cuò)誤的是 A）建立Web站點(diǎn)時(shí)必須為該站點(diǎn)指定一個(gè)主目錄 B）訪問Web站點(diǎn)時(shí)必須使用站點(diǎn)的域名 C）若Web站點(diǎn)未設(shè)置默認(rèn)內(nèi)容文檔，訪問站點(diǎn)時(shí)必須提供首頁內(nèi)容的文件名 D） Web站點(diǎn)的性能選項(xiàng)包括影響帶寬使用的屬性和客戶端Web連接的數(shù)量(31)下列關(guān)于Serv_U FTP服務(wù)器安裝、配置和使用的描述中，錯(cuò)誤的是 A） FTP服務(wù)器可以設(shè)置最大上傳速度 B） FTP服務(wù)器的域創(chuàng)建完成后，客戶端即可使用匿名用戶訪問 C） 對用戶數(shù)大于500的域，將域存放在注冊表中可提供更高的性能 D） 通過設(shè)置IP訪問可以控制某些1P地址對FTP服務(wù)器的訪問(32)若用戶在Winmail郵件服務(wù)器注冊的郵箱是，則下列描述中錯(cuò)誤的是 A）發(fā)送郵件給該用戶時(shí)，發(fā)方郵件服務(wù)器使用SMTP協(xié)議發(fā)送郵件至 B）發(fā)送郵件給該用戶時(shí)，收方郵件服務(wù)器根據(jù)user將收到的郵件存儲(chǔ)在相應(yīng)的信箱 C） Winmail郵件服務(wù)器允許用戶自行注冊新郵箱 D）建立郵件路由時(shí)，要在DNS服務(wù)器中建立郵件服務(wù)器主機(jī)記錄( 33 ) Windows 2003對己備份文件在備份后不做標(biāo)記的備份方法是 A）正常備份 B）差異備份 C）增量備份 D）副本備份34 ) Cisco PIX525防火墻用于實(shí)現(xiàn)內(nèi)部和外部地址固定映射的配置命令是A） nat B） static C） global D） fixup35)下列關(guān)于入侵檢測系統(tǒng)探測器獲取網(wǎng)絡(luò)流量的方法中，錯(cuò)誤的是 A）利用交換設(shè)備的鏡像功能 B）在網(wǎng)絡(luò)鏈路中串接一臺(tái)分路器 C）在網(wǎng)絡(luò)鏈路中串接一臺(tái)集線器 D）在網(wǎng)絡(luò)鏈路中串接一臺(tái)交換機(jī)(36)下列Windows命令中，可以用于檢測本機(jī)配置的域名服務(wù)器是否工作正常的命令是A） netstat B） tracert C） ipconfig D） nbstal(37)在一臺(tái)主機(jī)上用瀏覽器無法訪問到域名為的網(wǎng)站，并且在這臺(tái)主機(jī)上執(zhí)行Pig命令時(shí)有如下信息 C:1ping Pinging 13 with 32 bytes of data:Request timed out.Request timed out.Request timed out.Request timed out.Ping statistics for 13:P:ckets: Sent=4, Received=0, Lost=4 (100% loss)分析以上信息，可以排除的故障原因是A）網(wǎng)絡(luò)鏈路出現(xiàn)故障B）該計(jì)算機(jī)的瀏覽器工作不正常C）服務(wù)器工作不正常D）該計(jì)算機(jī)設(shè)置的DNS服務(wù)器工作不正常(38)攻擊者無需偽造數(shù)據(jù)包中IP地址就可以實(shí)施的攻擊是 A） DDoS攻擊 B） Land攻擊 C） Smurf攻擊 D） SYN Flooding攻擊(39)下列工具中不能用作安全評估的是 A）ISS B） MBSA C） WSUS D） X-Scanner(40)下列關(guān)于惡意代碼的描述中，錯(cuò)誤的是 A）木馬能夠通過網(wǎng)絡(luò)完成自我復(fù)制 B)電子圖片中也可以攜帶惡意代碼 C） JavAscript. VBscript.等腳本語言可被用干編寫網(wǎng)絡(luò)病毒 D）蠕蟲是一個(gè)獨(dú)立程序，它不需要把自身附加在宿主程序上二 、綜合題(每空 2 分，共 40 分)。請將每一個(gè)空的正確答案寫在答題卡【1】【20】序號的橫線上，答在試卷上不得分。1.計(jì)算并填寫下表IP地址子網(wǎng)掩碼地址類別 【1】 網(wǎng)絡(luò)地址 【2】 直接廣播地址 【3】 主機(jī)號 【4】 子網(wǎng)內(nèi)的最后一個(gè)可用IP地址 【5】 2.如圖1所示，某校園網(wǎng)使用l0Gbps的POS技術(shù)與CERNET相連，POS接口的幀格式使用SDH。路由協(xié)議的選擇方案是校園網(wǎng)采用OSPF動(dòng)態(tài)路由協(xié)議，校園網(wǎng)與CERNET的連接使用靜態(tài)路由協(xié)議。另外，還要求在路由器R3上配置一個(gè)loopback接口，接口的IP地址為。請閱讀以下R3的配置信息，并補(bǔ)充【6】，一【10】空白處的配置命令或參數(shù)，按題目要求完成路由器的配置。 Router-R3 #configure teminal Router-R3 (canfig)# Rauter-R3 (config)#interface pos3/1 Router-R3 (conflg-if)#descript.ion To CERNET Router-R3 (config-if)#bandwidth eses【6】- Routes-R3 (conlig-i0#ip address 222.