2008-2011全國計算機等級考試四級網絡工程師試題及答案

2008年4月全國計算機等級考試四級筆試試卷一、選擇題（每小題1分，共40分）下列各題A）、B）、C）、D）四個選項中，只有一個選項是正確的，請將正確的選項涂寫在答題卡相應位置上，答在試卷上不得分。（1）、設計一個寬帶城域網將涉及“三個平臺一個出口”，即網絡平臺、業(yè)務平臺、管理平臺和A、廣域網出口B、局域網出口C、城市寬帶出口D、衛(wèi)星通道出口（2）、下列關于寬帶城域網核心交換層特點的描述中，錯誤的是A、將多個匯聚層連接起來B、為整個城域網提供一個高速、安全與具有QOS保障能力的數據傳輸環(huán)境C、提供寬帶城域網的用戶訪問INTERNET所需要的路由服務D、根據接入層的用戶流量進行本地路由、過濾、流量均衡（3）、ADSL上行速率在A、64KBPS640KBPSB、640KBPS7MBPSC、7MBPS10MBPSD、10MBPS20MBPS（4）、下列關于IEEE80216標準的描述中，錯誤的是A、提供寬帶城域網用戶訪問INTERNET所需要的路由服務B、最高傳輸速率為234MBPSC、使用無線頻段為1066GHZD、與IEEE80216標準工作組對應的論壇組織是WIMAX（5）、在網絡需求詳細分析中除包括網絡總體需求分析、綜合布線需求分析、網絡可用性與可靠性分析、網絡安全性需求分析，還需要做的工作是A、網絡工程造價估算B、網絡工程進度安排C、網絡硬件設備選型D、網絡帶寬接入需求分析（6）、網絡系統(tǒng)分層設計中層次之間的上聯(lián)帶寬與下一級帶寬之比一般控制在A、11B、110C、120D、140（7）、一臺交換機具有24個10/100MBPS全雙工端口和2個1000MBPS全雙工端口，如果所有端口都工作在全雙工狀態(tài)，那么該交換機總帶寬應為A、44GBPSB、64GBPSC、68GBPSD88GBPS（8）、某個IP地址的子網掩碼為255255255192，該掩碼又可以寫為A、/22B、/24C、/26D、/28（9）、將內部專用IP地址轉換為外部公用IP地址的技術是A、RAPRB、NATC、DHCPD、ARP（10）、若某大學分配給計算機系的IP地址塊為20211316128/26，分配給自動化系的IP地址塊為20211316192/26，那么這兩個地址塊經過聚合后的地址為A、202113160/24B、202113160/25C、20211316128/25D、20211316128/24（11）、下列對IPV6地址FE80000801FE0004A1的簡化表示中，錯誤的是A、FE8801FE0004A1B、FE80801FE0004A1C、FE8000801FE04A1D、FE8000801FE4A112、下列關于路由信息協(xié)議RIP的描述中，錯誤的是A、路由刷新報文主要內容是由若干V、D組成的表B、矢量V標識該路由器可以到達的目的網絡或目的主機的跳數C、路由器在接收到（V、D）報文后按照最短路徑原則更新路由表D、要求路由器周期性地向外發(fā)送路由刷新報文（13）、下列關于OSPF協(xié)議的描述中，錯誤的是A、OSPF使用分布式鏈路狀態(tài)協(xié)議B、鏈路狀態(tài)協(xié)議“度量”主要是指費用、距離、延時、帶寬等C、當鏈路狀態(tài)發(fā)生變化時用洪泛法向所有路由器發(fā)送信息D、鏈路狀態(tài)數據庫中保存一個完整的路由表（14）、在不同AS之間使用的路由協(xié)議是A、RIPB、OSPFC、BGP4D、ISIS（15）下列關于綜合布線的描述中，錯誤的是A、終端有高速率要求時，水平子系統(tǒng)可采用光纖直接鋪設到桌面B、多介質信息插座是用于連接雙絞線C、干線線纜鋪設經常采用點對點結合和分支結合兩種方式D、采用在管理子系統(tǒng)中更改、增加、交換、擴展線纜的方式來改變線纜路由（16）網橋轉發(fā)數據的依據是A、ARP表B、MAC地址表C、路由表D、訪問控制列表（17）一臺CISCO交換機和一臺3COM交換機相連，相連端口都工作在VLANTRUNK模式，這兩個端口應使用的VLAN協(xié)議是A、ISL和IEEE80210B、ISL和ISLC、ISL和IEEE8021QD、IEEE8021Q和IEEE8021Q（18）有3臺交換機分別安裝在辦公樓的13層，同屬于財務部門的6臺PC機分別連接在這3臺交換機的端口上，為了提高網絡安全性和易管理性，最好的解決方案是A、改變物理連接，將6臺PC機全部移動到同一層B、使用路由器，并用訪問控制列表（ACL）控制主機之間的數據流C、產生一個VPN，并使用VTP通過交換機的TRUNK傳播給6臺PC機D、在每臺交換機上建立一個相同的VLAN,將連接6臺PC機的交換機端口都分配到這個VLAN中（19）當交換機到根網橋的間接鏈路出現(xiàn)失效故障時（如圖，鏈路L1失效），STP協(xié)議會將交換機C的阻塞端口的工作狀態(tài)轉換為轉發(fā)狀態(tài)，為了省去端口狀態(tài)轉換等待時間，讓端口直接由偵聽和學習狀態(tài)轉換為轉發(fā)狀態(tài)，需配置交換機STP的可選功能是A、PORTFASTB、UPLINKFASTC、BACKBONEFASTD、BPDUFILTER（20）下列刪除VLAN的命令中，無法執(zhí)行的是A、NOVLAN1B、NOVLAN2C、NOVLAN500D、NOVLAN1000（21）當路由表中包含多種路由信息源時，根據缺省的管理距離值，路由器在轉發(fā)數據包時，會選擇的路由信息源是A、RIPB、IGRPC、OSPFD、STATIC（22）只封禁一臺地址為1936240230主機的ACCESSLIST的正確配置是A、ACCESSLIST110PERMITIPANYANYACCESSLIST110DENYIPHOST1936240230ANYACCESSLIST110DENYIPANYHOST1936240230B、ACCESSLIST110DENYIPHOST1936240230ANYACCESSLIST110DENYIPANYHOST1936240230ACCESSLIST110PERMITIPANYANYC、ACCESSLIST110DENYIPHOST1936240230ANYACCESSLIST110DENYIPANYHOST1936240230D、ACCESSLIST110DENYIPHOST1936240230ANYACCESSLIST110PERMITIPANYANYACCESSLIST110DENYIPANYHOST193624023023在某園區(qū)網中，路由器R1的GE0/121211285/30與路由器R2的GE0/121211286/30相連，R2的GE0/221211289/30與R3的GE0/1212112810/30相連，R3的GE0/2212112813/30直接與INTERNET上的路由器相連，路由器R1缺省路由的正確配置是AIPROUTE0000000021211286BIPROUTE0000000021211289CIPROUTE00000000212112810DIPROUTE0000000021211281324某局域網用一臺路由器互連4個子網。各子網的網絡地址分別是19322560/26、193225664/26、1932256128/26和1932256192/26。使用RIPV1路由協(xié)議配置參數與RIP協(xié)議的網絡地址，其正確的配置是A、NETWORK19322560255255255192B、NETWORK19322560000255C、NETWORK19322560255255255192NETWORK193225664255255255192NETWORK1932256128255255255192NETWORK1932256192255255255192D、NETWORK19322560（25）采用IEEE80211B標準的對等解決方案，將4臺計算機連成一個無線局域網，如果要求該無線局域網與有線局域網連接，并保持對等解決方案不變，其解決方案是A、增加APB、無解決方法C、其中一臺計算機再安裝一塊無線網卡D、其中一臺計算機再安裝一塊以太網網卡（26）某家庭需要通過無線局域網將分布在不同房間的三臺計算機接入INTERNET，并且ISP只給其分配一個IP地址。在這種情況下，應該選用的設備是A、APB、無線路由器C、無線網橋D、交換機（27）在無線局域網中，客戶端設備用來訪問接入點AP的唯一標識是A、BSSIDB、ESSIDC、SSIDD、IP地址（28）DNS正向搜索區(qū)的功能是將域名解析為IP地址，WINDOWSXP系統(tǒng)中用于測試該功能的命令是A、NSLOOKUPB、ARPC、NETSTATD、QUERY（29）下列協(xié)議中不是電子郵件協(xié)議的是A、CMIPB、IMAPC、POP3D、SMTP（30）在IIS60中用虛擬服務器構建多個網站時，錯誤的方法是A、用不同的主機頭名稱B、用不同的IP地址C、用非標準的TCP端口號D、用不同的傳輸層協(xié)議（31）SERVU中可以限制用戶名上傳信息占用存儲空間的選項是A、用戶配額選項B、域配額選項C、用戶上傳下載率選項D、域上傳下載率選項（32）DNS服務器中，不包含的資源記錄是A、主機資源記錄B、別名記錄C、FTP服務器記錄D、郵件交換器記錄（33）如果一臺CISCOPIX525防火墻有如下配置PIX525CONFIGNAMEIFETHERNET0P1SECURITY100PIX525CONFIGNAMEIFETHERNET1P2SECURITY0PIX525CONFIGNAMEIFETHERNET2P3SECURITY50那么常用的端口連接方案是A、端口P1作為外部接口，P2連接DMZ,P3作為內部接口B、端口P1作為內部接口，P2連接DMZ,P3作為外部接口C、端口P1作為外部接口，P2作為內部接口,P3連接DMZD、端口P1作為內部接口，P2作為外部接口,P3連接DMZ34常用數據備份方式包括完全備份、增量備份和差異備份，三種方式在數據回復速度方面由快到慢的順序為A、完全備份、增量備份、差異備份B、完全備份、差異備份、增量備份C、增量備份、差異備份、完全備份D、差異備份、增量備份、完全備份（35）采用RSA算法，網絡中N個用戶之間進行加密通信，學要密鑰個數是A、NN1B、NC、2ND、NN36在如下基于網絡入侵檢測系統(tǒng)的基本機構圖中，對應I、II、III模塊的名稱是A、數據包捕獲模塊、網絡協(xié)議分析模塊、攻擊特征庫B、網絡協(xié)議分析模塊、數據包捕獲模塊、攻擊特征庫C、攻擊特征庫、網絡協(xié)議分析模塊、數據包捕獲模塊D、攻擊特征庫、數據庫捕獲模塊、網絡協(xié)議分析模塊（37）在WINDOWS2003中，用于顯示主機上活動的TCP連接狀況的DOS命令是A、NBTSTATAB、ARPAC、NETSTATAD、NETVIEW38在一臺主機上用瀏覽器無法訪問到域名WWWONLINETJCN的網站，并且在這臺主機上執(zhí)行TRACERT命令時有如下信息分析以上信息，會造成這種現(xiàn)象的原因是A、該計算機網關設置有誤B、該計算機設置的DNS服務器工作不正常C、該計算機IP地址與掩碼設置有誤D、網站WWWONLINETJCN工作不正常39攻擊者利用攻破的多個系統(tǒng)發(fā)送大量請求去集中攻擊其他目標，受害設備因為無法處理而拒絕服務。這種攻擊被稱為A、SMURF攻擊B、DDOS攻擊C、SYNFLOODING攻擊D、LAND攻擊40在CISCO路由器上進行SNMP設置時，如果團體名為MANAGE，訪問權限為只讀，那么正確的配置語句是A、SNMPSERVERCOMMUNITYPUBLICROB、SNMPSERVERCOMMUNITYPUBLICRWC、SNMPSERVERCOMMUNITYMANAGEROD、SNMPSERVERCOMMUNITYMANAGERW二、綜合題每空2分，共40分請將每一個空的正確答案寫在答題卡【1】【20】序號的橫線上，答在試卷上不得分。1計算并填寫下表IP地址1261502857子網掩碼25524000地址類別【1】網絡地址【2】直接廣播地址【3】受限廣播地址【4】子網內的第一個可用IP地址【5】2如圖1所示，一臺CISCO3500系列交換機上連接2臺計算機，他們分別劃分在VLAN10ID號為10和VLAN11ID號為11中。交換機千兆以太網端口G0/1連接一臺路由器，使2個VLAN之間能夠通信，交換機管理地址為16711452/24，缺省路由地址為16711451/24。請閱讀以下交換機的配置信息，并補充【6】【10】空白處的配置命令或參數。按題目要求完成交換機的配置。注填寫答案時，配置語句的關鍵字要求拼寫完整SWITCH3548ENABLEPASSWORDSWITCH3548SWITCH3548CONFIGURETERMINALSWITCH3548CONFIGHOSTNAMESWITCHLIBSWITCHLIBCONFIGSWITCHLIBCONFIGINTERFACEVLAN1SWITCHLIBCONFIGIFNOSHUTDOWNSWITCHLIBCONFIGIFIPADDRESS【6】配置交換機的管理地址SWITCHLIBCONFIGIFEXITSWITCHLIBCONFIGIPDEFAULTGATEWAY16711451SWITCHLIBCONFIGVTPDOMAINLIBSWITCHLIBCONFIGVTPMODETRANSPARENTSWITCHLIBCONFIGEXITSWITCHLIBVLANDATASWITCHLIBVLANVLAN【7】建立VLAN10建立VLAN11省略SWITCHLIBVLANEXITSWITCHLIBCONFIGURETERMINALSWITCHLIBCONFIGINTERFACEF0/1SWITCHLIBCONFIGIFNOSHUTDOWNSWITCHLIBCONFIGIFSWITCHPORT【8】為端口F0/1分配VLANSWITCHLIBCONFIGIFEXITSWITCHLIBCONFIGINTERFACEF0/6為端口F0/6分配VLAN省略SWITCHLIBCONFIGIFEXITSWITCHLIBCONFIGINTERFACEG0/1SWITCHLIBCONFIGIFSWITCHPORT【9】設置VLANTRUNK模式SWITCHLIBCONFIGIFSWITCHPORTTRUNKENCAPSULATIONDOTLQSWITCHLIBCONFIGIFSWITCHPORTTRUNK【10】配置允許中繼的VLANSWITCHLIBCONFIGIFEXITSWITCHLIBCONFIGEXITSWITCHLIB3某公司使用DHCP服務器對公司內部主機的IP地址進行管理，已知1該公司共有40個可用IP地址為59642211596422502DHCP服務器選用WINDOWS2003SERVER，其IP地址為596422123DHCP客戶機使用的操作系統(tǒng)是WINDOWSXP請問答下列問題1DHCP客戶機得到圖2所示信息使用的命令是【11】2如圖3所示DHCP服務器作用域的配置界面中，長度域輸入的數值應是【12】3在能為客戶機分配地址之前,還必須執(zhí)行的操作是【13】4DHCP服務器要為一個客戶機分配固定的IP地址時，需要執(zhí)行的操作是【14】5DHCP客戶機要釋放已獲取的IP地址時，使用的命令是【15】4圖4是在一臺主機上用SNIFFER捕獲的數據包，請根據顯示的信息回答下列的問題。1該主機的IP地址是【16】2該主機上正在瀏覽的網站是【17】3該主機上設置的DNS服務器的IP地址是【18】4該主機采用HTTP協(xié)議進行通信時,使用的源端口是【19】5根據圖中”NO”欄中的信息，標示TCP連接三次握手過程完成的數據包的標號是【20】三、應用題共20分應用題必須用藍、黑色鋼筆或者圓珠筆寫在答題紙的相應位置上，否則無效。某網絡結構如圖5所示，請回答以下有關問題。1設備1應選用哪種網絡設備2分2若對整個網絡實施保護，防火墻應加在圖中位置1位置3的哪個位置上2分3如果采用了入侵檢測設備對進出網絡的流量進行檢測，并且探測器是在交換機1上通過端口鏡像方式獲得流量。下面是通過相關命令顯示的鏡像設置的信息。請問探測器應該連接在交換機1的哪個端口上2分除了流量鏡像方式外，還可以采用什么方式來部署入侵檢測探測器4分4使用IP地址20211310128/25劃分4個相同大小的子網，每個子網中能夠容納30臺主機，請寫出子網掩碼、各個子網網絡地址及可用的IP地址段。（10分）參考答案選擇題15CDABA610CDCBC1115ABDCB1620BDDCA2125DBADD2630BCAAD3135ACDBC3640BCDBC綜合題【1】A類【2】12614400【3】126159255255【4】255255255255【5】12614401【6】167114522552552550【7】10NAMEVLAN10【8】ACCESSVLAN10【9】MODETRUNK【10】ALLOWEDVLAN10,11或ALLOWEDVLAN1011【11】IPCONFIG/ALL【12】8【13】配置DHCP服務器選項激活【14】激活作用域【15】IPCONFIG/RELEASE【16】20211364166【17】WWWEDUCN【18】2118120200【19】80【20】12應用題（1）路由器（2）位置1（3）GI2/16部署入侵檢測探測器的方式1鏡像2共享式集線器3TAP分流（4）子網掩碼255255255224子網120211310128可用IP2021131012920211310158子網220211310160可用IP2021131016120211310190子網320211310192可用IP2021131019320211310222子網420211310224可用IP20211310225202113102542008年9月計算機等級考試四級網工筆試試題一、選擇題下列各題A、B、C、D四個選項中，只有一個選項是正確的，請將正確選項涂在答題卡相應位置上，答在試卷上不得分1下列關于寬帶城域網匯聚層基本功能的描述中，錯誤的是A匯接接入層的用戶流量，進行數據轉發(fā)和交換B根據接入層的用戶流量，進行流量均衡、安全控制等處理C提供用戶訪問INTERNET所需要的路由服務D根據處理結果把用戶流量轉發(fā)到核心交換層2下列關于光以太網技術特征的描述中，錯誤的是A能夠根據用戶的需求分配帶寬B以信元為單位傳輸數據C具有保護用戶和網絡資源安全的認證和授權功能D提供分級的QOS服務3下列關于RPR技術的描述中，錯誤的是ARPR能夠在30MS內隔離出現(xiàn)故障的結點和光纖段BRPR環(huán)中每一個結點都執(zhí)行SRP公平算法C兩個RPR結點之間的裸光纖最大長度為100公里DRPR的內環(huán)和外環(huán)都可以傳輸數據分組與控制分組4CABLEMODEM上行速率在A64KBPS200KBPSB200KBPS10MBPSC10MBPS20MBPSD20MBPS36MBPS5下列關于路由器技術指標的描述中，錯誤的是A路由器的包轉發(fā)能力與端口數量、端口速率、包長度和包類型有關B高性能路由器一般采用共享背板的結構C丟包率是衡量路由器超負荷工作的性能指標之一D路由器的服務質量主要表現(xiàn)在隊列管理機制與支持的QOS協(xié)議類型上6一臺交換機具有48個10/100MBPS端口和2個1000MBPS端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應為A88GBPSB12GBPSC136GBPSD248GBPS7若服務器系統(tǒng)可用性達到9999，那么每年的停機時間必須小于A4分鐘B10分鐘C53分鐘D106分鐘8IP地址19216815136/29的子網掩碼可寫為A255255255192B255255255224C255255255240D2552552552489下圖1是網絡轉換NAT的一個實例圖1根據圖中信息，標號為4的方格中的內容應為AS13521，180BS135211，80D202011，5001D19216811，3342CS202011，5001DS19216811，3342D135211，80D135211，8010某企業(yè)分配給產品部的IP地址塊為19216831192/26，分配給市場部的IP地址塊為19216831160/27，分配給財務部的IP地址塊是19216831128/27，那么這三個地址經過聚合后的地址為A192168310/25B192168310/26C19216831128/25D19216831128/2611下列對IPV6地址FF6000601BC0005D7的簡化表示中，錯誤的是AFF60601BC0005D7BFF60601BC05D7CFF6000601BC05D7DFF6000601BC05D712下列關于外部網關協(xié)議BGP的描述中，錯誤的是ABGP是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議B一個BGP發(fā)言人使用UDP與其他自治系統(tǒng)中的BGP發(fā)言人交換路由信息CBGP協(xié)議交換路由信息的結點數是以自治系統(tǒng)數為單位的DBGP4采用路由向量協(xié)議13R1、R2是一個自治域系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1路由表如下圖2所示，R1收到R2發(fā)送的如下圖3的V，D報文后，R1更新的三個路由表項中距離值從上到下依次為A0、4、3B0、4、4C0、5、3D0、5、414下列關于OSPF協(xié)議的描述中,錯誤的是A對于規(guī)模很大的網絡，OSPF協(xié)議通過劃分區(qū)域來提高路由更新收斂速度B每一個區(qū)域OSPF擁有一個32位的區(qū)域標識符C在一個OSPF區(qū)域內部的路由器可以知道其他區(qū)域的網絡拓撲D在一個區(qū)域內的路由器數一般不超過200個15下列關于IEEE8021D生成樹協(xié)議STP的描述中，錯誤的是ASTP是一個數據鏈路層的管理協(xié)議BSTP運行在網橋和交換機上，通過計算建立一個穩(wěn)定、無回路的樹狀結構網絡C網橋協(xié)議數據單元BPDU攜帶有ROOTID，ROOTPATHCOST、BRIDGEID等信息D通知拓撲變化的BPDU長度不超過35B16在建筑群布線子系統(tǒng)所采用的鋪設方式中，能夠對線纜提供最佳保護的方式是A卷道布線B架空布線C直埋布線D地下管道布線17對于還沒有設備管理地址的交換機，應采用的配置方式是ACONSOLEBTELNETCTFTPDIE18一臺交換機的生成樹優(yōu)先級是12288，若要將優(yōu)先級提高一級，那么優(yōu)先級的值應該設定為A4096B8192C10240D1638419下列關于VLAN標識的描述中，錯誤的是AVLAN通常用VLAN號與VLAN名來標識BIEEE802IQ標準規(guī)定VLAN號用32位表示C以太網的VLAN號范圍為11000D缺省VLAN名根據VLAN號生成20兩臺交換機相連，要求兩個連接端口工作在全雙工通信方式下，若端口的通信方式為缺省的DUPLEXAUTO，有時會出現(xiàn)大量丟包現(xiàn)象，這時，需要重新配置端口的通信方式，其正確的配置語句是ADUPLEXFULLDUPLEXHALFBDUPLEXHALFDUPLEXFULLCDUPLEXHALFDUPLEXHALFDDUPLEXFULLDUPLEXFULL21如果要在路由器的某端口上過濾所有端口號為1434的UDP數據包，那么使用的ACCESSLIST命令是AACCESSLIST100DENYUDPANYANYLT1434BACCESSLIST100DENYUDPANYANYGT1434CACCESSLIST100DENYUDPANYANYEQ1434DACCESSLIST100DENYUDPANYANYNEQ143422在配置路由器遠程登錄口令時，路由器必須進入的工作模式是A特權模式B用戶模式C接口配置模式D虛擬終端配置模式23在CISCO路由器上用WRITEMEMORY命令可以將路由器的配置保存到ATETPSERVERBFALSHMEMORYCNVRAMDRAM24下面是某路由器的DHCP配置信息IPDHCPEXELUDEDADDRESS182105246218210524610IPDHCPPOOL246NETWORK18210524602552552550DEFAULTROUTER1821052461DOMAINNAMEPKUEDUCNDMSSERVER1821051292618210512927222112713LEASE05根據上述信息，DHCP客戶端不可能從服務器獲得的IP地址是A1021052465182105246192D18210524625425用無線局域網技術連接兩棟樓的網絡，要求兩棟樓內的所有網絡節(jié)點都在同一個邏輯網絡，應選用的無線設備是A路由器BAPC無線網橋D無線路由器26采用本地配置方式對CISCOAIRONET1100進行初次配置時，在瀏覽器的地址欄中應輸入的IP地址是A10001B127001C1721601D1921680127在安裝和配置無線接入點時，不需要向網絡管理員詢問的信息是A系統(tǒng)名B對大小寫敏感的服務集標識CISPISQLD接入點與PC不在同一個子網時的子網掩碼與默認網關28下列關于WINDOWS2003系統(tǒng)DNS安裝、配置與測試方法的描述中，錯誤的是AINTERNET根DNS服務器在安裝時需要手動加入到系統(tǒng)中BDNS服務器的基本配置包括正向查找區(qū)域、反向查找區(qū)域與資源記錄的創(chuàng)建C生機資源記錄的生存默認值是3600秒D通過DNS服務器屬性對話框可以對DNS服務器進行簡單測試與遞歸查詢測試29下列關于DHCP服務器客戶機的交互過程中，錯誤的是ADHCP客戶機廣播“DHCP發(fā)現(xiàn)”消息時使用的源IP地址是127001BDHCP服務器收到“DHCP發(fā)現(xiàn)”消息后，就向網絡中廣播“DHCP供給”消息CDHCP客戶機收到“DHCP發(fā)現(xiàn)”消息后向DHCP服務器請求提供IP地址DDHCP服務器廣播“DHCP發(fā)現(xiàn)”消息，將IP地址分配給DHCP客戶機30下列關于WINMAIL郵件服務器安裝、配置方法的描述中，錯誤的是A在快速設置向導中，可以輸入用戶名、域名與用戶密碼BWINMAIL郵件管理工具包括系統(tǒng)設置、域名設置與垃圾郵件過濾等C在用戶和組管理界面中可以進行增刪用戶，修改用戶配置等D在域名設置界面中可以增刪域和修改域參數31在WINDOWS2003中使用IIS建立WEB站點設置選項時不屬于性能選項的是A帶寬限制B客戶端WEB連接數量不受限制C連接超時時間限制D客戶端WEB連接數量限制32下列選項中，不是SERVUFTP服務器常規(guī)選項的是A最大上傳速度B最大下載速度C最大用戶數D最大文件長度33常用的數據備份方式包括完全備份、增量備份和差異備份，三種方式在空間使用方法由多到少的順序為A完全備份、增量備份、差異備份B完全備份、差異備份、增量備份C增量備份、差異備份、完全備份D差異備份、增量備份、完全備份34如果一臺CSICOPIX525防火墻有如下配置PIX525CONFIGNAMEEIFETHERNET0OUTSIDESECURITYVAL1PIX525CONFIGNAMEEIFETHERNET1INSIDESECURITYVAL2PIX525CONFIGNAMEEIFETHERNET2DMZSECURITYVAL3那么通常VAL1、VAL2、VAL3的取值分別是A0、50、100B0、100、50C100、0、50D100、50、035應用入侵防護系統(tǒng)AIPS一般部署在A受保護的應用服務器前端B受保護的應用服務器中C受保護的應用服務器后端D網絡的出口處36下列關于常見網絡版病毒系統(tǒng)的描述中，錯誤的是A管理控制臺既可以安裝在服務器端，也可以安裝在客戶端B客戶端的安裝可以采用腳本登錄安裝方式C系統(tǒng)的升級可以采用從網站上下載升級包后進行手動升級的方式D系統(tǒng)的數據通信端口是固定的37在WINDOWS2003中，用于顯示域列表、計算機列表的DOS命令是ANBTSATABIPCONFIG/ALLCNETSTATADNETVIEW38在一臺主機上用瀏覽器無法訪問到域名為WWWSUNCOM的網站，并且在這臺主機上執(zhí)行TRACERT命令時有如下信息TRACINGROUTETOWWWSUNCOM72512461OVERAMAXIMUMOF30HOPS1ENABLEROUTERROUTERCONFIGURETERMINALROUTERCONFIGROUTERCONFIGHOSTNAMER1R1CONFIGINTERFACEF0/1R1CONFIGIFIPADDRESS2022061612552552550R1CONFIGIFNOSHUTDOWNR1CONFIGIFINTERFACEF0/2R1CONFIGIFIPADDRESS2022061712552552550R1CONFIGIFNOSHUTDOWNR1CONFIGIFEXITR1CONFIGRCONFIGINTERFACES1R1CONFIGIFIPADDRESS20211241144255255255252R1CONFIGIFTANDWIDTH【6】配置帶寬為204MBPSR1CONFIGIF【7】PPP封裝PPP協(xié)議R1CONFIGIFNOSHUTDOWNR1CONFIGIFEXITR1CONFIGIPROUTE【8】配置缺省路由R1CONFIGROUTENRIPR1CONFIGMOTERETWORK【9】配置參與RIP的網絡R1CONFIGMOTERETWORK【10】配置參與RIP的網絡R1CONFIGROUTERENDR1WRITER13、某部門網絡管理員使用DHCP服務器對公司內部主機的IP地址進行管理，已知1該公司共有40個可用IP地址為202112111120211211502DHCP服務器使用WINDOWS2003操作系統(tǒng)，其IP地址為20211211113連接該子網絡路由器端口的IP地址為20211211124DHCP客戶機使用WINDOWSXP操作系統(tǒng)請回答下列問題1配置DHCP服務器作用域時，起始IP地址輸入2021121111，結束IP地址輸入2021121150，長度域輸入的數值為26。在設置“添加排除”時，起始IP地址應為【11】，結束IP地址應為【12】。2DHCP客戶機已經獲得地址租約，但PINGWWWBUPTEDUCN失敗，與DHCP服務器配置相關的原因是【13】。3在DHCP服務器給客戶機分配地址租約后，是否可以主動收回地址租約【14】注請?zhí)顚憽笆恰被颉胺瘛?在WINDOWS2003SERVER中，DHCP服務器默認租約期限是【15】天。4、圖2是在一臺主機上用SNIFFER捕捉的數據包，其中數據包標號NO為“”的條目中“SUMMARY”欄目中的部分信息被隱去。請根據圖中信息回答下列問題/NCRE/FILES/200810/22/1455297113JPG1該主機網絡訪問的WWW服務器的IP地址是【16】。2根據圖中“NO”欄中標號，表示TCP三次握手過程開始的數據包標號是【17】。3標號為“7”的數據包的源端口應為【18】，該數據包TCPFLAG的ACK位應【19】。4標號為“7”的數據包“SUMMARY”欄中被隱去的信息中包括ACK的值，這個值應為【20】。三、應用題某網絡結構如圖所示，請回答以下相關問題。1使用1921681192/26劃分3個子網，其中第一個子網能夠容納25臺主機，另外兩個子網分別能夠容納10臺主機，請寫出子網掩碼，各子網網絡地址及可用的IP地址段注請按子網序號順序分配網絡地址2如果該網絡使用上述地址，邊界路由器上應該具有什么功能如果為了保證外網能夠訪問到該網絡內的服務器，那么應在邊界路由器對網絡中服務器的地址進行什么樣的處理3采用一種設備能夠對該網絡提供如下的保護措施數據包進入網絡時將被驚醒過濾檢測，并確定此包是否包含有威脅網絡安全的特征。如果檢測到一個惡意的數據包時，系統(tǒng)不但發(fā)出警報，還將采取響應措施如丟棄含有攻擊性的數據包或阻斷連接阻斷攻擊，請寫出這種設備的名詞。這種設備應該布署在圖中的位置1位置3的哪個位置上4如果該網絡采用WINDOWS2003域用戶管理功能來實現(xiàn)網絡資源的訪問控制，那么域用戶信息存在域控制器的哪個部分A0、4、3B0、4、4C0、5、3D0、5、4答案；【選擇題】15CBABB610CCDBC1115BBDCD1620DABBD2125CDCAD2630ACAAB3135CDBBA3640DDCAC【綜合題】1、1A類2124192003124223255255404275951242232552542、620487ENCAPSULATION800000000202112411439202206160102022061703、11202112111112202112111213作用域選項中“DNS服務器選項”或“路由器選項”配置可能有誤14否1584、1620211364217518110119置1203056467585【應用題】12網絡地址轉換或NAT功能“一對一”地址轉換處理3防火墻位置24活動目錄2009年3月全國計算機等級考試四級筆試試卷網絡工程師（考試時間120分鐘，滿分100分）一、選擇題（每小題1分，共40分）。下列各題A）B）C）D四個選項中，只有一個選項是正確的，請將正確的選項涂寫在答題卡相應位置上，答在試卷上不得分。1下列關于光纖同軸電纜混合網HFC的描述中，錯誤的是A）HFC是一個單向傳輸系統(tǒng)B）HFC改善了信號傳輸質量，提高了系統(tǒng)可靠性C）HFC光纖結點通過同軸電纜下引線可以為500到2000個用戶服務D）HFC通過CABLEMODEM將用戶計算機與同軸電纜連接起來2下列關于無線局域網80211標準的描述中，錯誤的是A）80211標準定義了無線局域網的物理層與MAC層協(xié)議B）80211標準定義了兩類設備，即無線結點與無線接入點C）無線接入點在無線與有線網絡之間起到橋接的作用D）80211標準在MAC層采用了CSMA/CD的訪問控制方法3目前寬帶城域網保證QOS要求的技術主要有RSVP,DIFFSERV和A）ATMB）MPLSC）SDHD）ADHOC4下列關于RPR技術的描述中，錯誤的是A、RPR的內環(huán)用于傳輸數據分組，外環(huán)用于傳輸控制分組B、RPR是一種用子直接在光纖上高效傳輸IP分組的傳輸技術C、RPR環(huán)可以對不同的業(yè)務數據分配不同的優(yōu)先級D）RPR能夠在50MS內隔離出現(xiàn)故障的節(jié)點和光纖段5下列關于躋由器技術的描述畢，錯誤的是A）吞吐量是指路由器的包轉發(fā)能力B）高性能路山器一般采用交換式結構C語音視頻業(yè)務對路由器延時抖動要求不高D）路由器的冗余是為了保證設備的可靠性與可用性6一臺交換機具有24個10/100MBPS電端口和4個1000MBPS光端日，如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應為A、64GBPSB）104BPSC）128GBPSD）28GBPS7若服務器系統(tǒng)年停機時間為6小時，那么系統(tǒng)可用性至少達到A）99B）999C）9999D）999998IP地址塊16819233125/27的子網掩碼可寫為A）255255255192B）255255255224C）255255255240D）2552552552489下圖是網絡地址轉換NAT的一個示例根據圖中信息，標號為的方格中的內容應為A）S19216811,3105B）S59671483,5234D202113642,8080D202113642,8080C）S19216811,3105D）559671483,5234D59671483,5234D19216811,310510某企業(yè)分配給人事部的IP地址塊為I00110/27，分配給企劃部的IP地址塊為1001132/27，分配給市場部的IP地址塊為1001164/26，那么這三個地址塊經過聚合后的地址為A）100110/25B）100110/26C）1001164/25D）100I164/2611下列對IPV6地址FE6000050DBC0003F7的簡化表示中，錯誤的是A）FF6050DBC0003F7B）FE6000050DBC03F7C）PE600050DBC03F7D）FE6050DBC03F712BGP路由選擇協(xié)議的四種分如中不包括A）HELLOB）NOTIFICATIONC）OPEND）UPDATE13R1,R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如下圖A）所示，當R1收到R2發(fā)送的如下圖B）的V,D）報文后，RI更新的四個路由表項中距離值從上到下依次為A）0、4、2、3B）0、4、3、3C）0、5、3、3D）0、5、3、414下列關于OSPF協(xié)議分區(qū)的描述中，錯誤的是A）OSPF協(xié)議要求當鏈路狀態(tài)發(fā)生變化時用洪泛法向全網路由器發(fā)送此信息B）OSPF每個路由器的鏈路狀態(tài)數據庫包含著本區(qū)域的拓撲結構信息C）每一個區(qū)域OSPF擁有一個32位的區(qū)域標識符D）OSPF劃分區(qū)域能提高路由更新收斂速度（15不同邏輯子網間通信必須使用的設備是A）二層交換機B）三層交換機C）網橋D）集線器16下列關于綜合布線部件的描述中，錯誤的是A）雙絞線扭絞可以減少電磁干擾B）與UTP相比，STP防止對外電磁輻射的能力更強C）多介質插座是用來連接UTP和STP的D）作為水平布線系統(tǒng)電纜時，UTP電纜長度通常應該在90米以內17包含配置信息的配置BPDU數據包的長度不超過A）4字節(jié)B）15字節(jié)C）25字節(jié)D）3S字節(jié)18CISCOCATALYST6500交換機的3/1端口與一臺其他廠商的交換機相連，并要求該端口工作在VLANTRUNK模式這兩臺交換機的TRUNK端口都應封裝的協(xié)議和CISCOCATALYST6500設置TRUNK模式的正確配置語句是A）ISL和SET3/1TRUNKONISLB）ISL和SETTRUNK3/1ONISLC）IEEE8021Q和SETTRUNK3/1ONDOTLQD）IEEE8021Q和SET3/1TRUNKONDOTLQ19下列對VTP工作模式的描述中，錯誤的是A）VTPSERVER可將VLAN的配置信息傳播到本域內其他所有的交換機B）VTPCLIENT不能建立、刪除和修改VLAN配置信息C）VTPTRANSPARENT不傳播也不學習其他交換機的VLAN配置信息D）在一個VTP域內，可設多個VTPSERVER,VTPCLIENT和VTPTRANSPARENT20下列是優(yōu)先級值相同的四臺核心交換機的MAC地址，STP根據這些地址確定的根交換機是A00D00184A7E0B00D00285A7F0C00D00386A7FAD00D00487A7FC21如一F圖所示，網絡站點A發(fā)送數據包給站點B，當R1將數據包轉發(fā)給R2時，被轉發(fā)數據包中封裝的目的IP地址和目的MAC地址是A）222457200D00285CD3FB）222457200FF2A3A4B5BC）222459200D00285CD3FD）222459200FF2A3A4B5B22CISCO路由器存儲當前使用的操作系統(tǒng)映像文件和一些微代碼的內存是A）ROMB）RAMC）FLASHD）NVRAM23調整DHCF客戶的地址租用時間為3小時30分，CISCO路由器的正確配置語句是A）IEASE330B）LEASE0330C）LEASE3030D）1EAS030324在CISCO路由器匕用擴展訪問控制列表封禁1P地址為2111023324的主機，正確的配置語句是A）ACCESSLIST99DENYIPHOST2111023324ANYACCESSLIST99DENYIPANYHOST2111023324ACCESSLIST99PERMITIPANYANYB）ACCESSLIST100PERMITIPANYANYACCESSLIST100DENYIPHOST2111023324ANYACCESSLIST100DENYIPANYHOST2111023324C）ACCESSLIST199DENYIPHOST2111023324ANYACCESSLIST199DENYIPANYHOST2111023324ACCESSLIST199PERMITIPANYANYD）ACCESSLIST166DENYIPHOST2111023324ANYACCESSLIST166PERMITIPANYANY25下列對80211B無線局域網的多蜂窩漫游工作方式的描述中，錯誤的是A）在部署無線網絡時，可以布置多個接入點構成一個微蜂窩系統(tǒng)B）微蜂窩系統(tǒng)允許一個用戶在不同的接入點覆蓋區(qū)域內任意漫游C）隨著位置的變換，信號會由一個接入點自動切換到另外一個接入點D）無線結點漫游時始終保持數據傳輸速率為11MBPS26下列關于80211B基本運行模式與接入點設備的描述中，錯誤的是A）無線與有線網絡并存的通信方式屬于基本運行模式B）無線接入點具有頻道與結點漫游管理功能C）按基本模式配置，一個接入點最多可連接256臺PCD）AIRONET1100系列接入點設備使用CISCOIOS操作系統(tǒng)27下列關于配置無線接入點AIRONET1100的描述中，錯誤的是A）第一次配置無線接入點一般采用本地配置模式B）可使用以太網電纜將無線接入點與一臺PC機連接C）確認PC機獲得了1000X網段的地址D）在接入點匯總狀態(tài)頁面點擊“SSID”命令進入快速配置頁面28下列關于WINDOWS2003系統(tǒng)DNS服務器安裝、配置的描述中，錯誤的是A）缺省情況下WINDOWS2003系統(tǒng)沒有安裝DNS服務B）為方便DNS服務器配置，可以使用DHCP服務器動態(tài)分配IP地址C）ISHIS服務器的基本配置包括創(chuàng)建正向和反向查找區(qū)域、增加資源記錄等D）在反向查找區(qū)域中可以手工增加主機的指針記錄29下列關于WINDOWS2003系統(tǒng)DHCP服務器安裝、配置和使用的描述中，錯誤的是A）地址租約期限的最小可調整單位是分鐘B）客戶機的地址租約續(xù)訂是由客戶端軟件自動完成的C）添加排除時必須輸入起始1P地址和結束IP地址D）新建作用域后必須激活才可為客戶機分配地址30下列關于WINDOWS2003系統(tǒng)WEB服務器安裝、配置和使用的描述中，錯誤的是A）建立WEB站點時必須為該站點指定一個主目錄B）訪問WEB站點時必須使用站點的域名C）若WEB站點未設置默認內容文檔，訪問站點時必須提供首頁內容的文件名D）WEB站點的性能選項包括影響帶寬使用的屬性和客戶端WEB連接的數量31下列關于SERV_UFTP服務器安裝、配置和使用的描述中，錯誤的是A）FTP服務器可以設置最大上傳速度B）FTP服務器的域創(chuàng)建完成后，客戶端即可使用匿名用戶訪問C）對用戶數大于500的域，將域存放在注冊表中可提供更高的性能D）通過設置IP訪問可以控制某些1P地址對FTP服務器的訪問32若用戶在WINMAIL郵件服務器注冊的郵箱是USERMAILXYZCOM，則下列描述中錯誤的是A）發(fā)送郵件給該用戶時，發(fā)方郵件服務器使用SMTP協(xié)議發(fā)送郵件至MAILXYZCOMB）發(fā)送郵件給該用戶時，收方郵件服務器根據USER將收到的郵件存儲在相應的信箱C）WINMAIL郵件服務器允許用戶自行注冊新郵箱D）建立郵件路由時，要在DNS服務器中建立郵件服務器主機記錄33WINDOWS2003對己備份文件在備份后不做標記的備份方法是A）正常備份B）差異備份C）增量備份D）副本備份34CISCOPIX525防火墻用于實現(xiàn)內部和外部地址固定映射的配置命令是A）NATB）STATICC）GLOBALD）FIXUP