四級(jí)網(wǎng)絡(luò)工程師-213

1、四級(jí)網(wǎng)絡(luò)工程師-213（總分：60.00，做題時(shí)間：90分鐘）一、選擇題（總題數(shù)：14,分?jǐn)?shù)：14.00）1. 下列軟件中不能用于網(wǎng)絡(luò)嗅探的是 。（分?jǐn)?shù)：1.00）A. TCPdumpB. WiresharkC. EtherealD. MRTG V解析：解析常見(jiàn)的網(wǎng)絡(luò)數(shù)據(jù)監(jiān)聽工具 （嗅探器軟件）有Sniffer Pro、Iris、Ethereal、TCPdumpWireshark 等。其中，Sniffer Pro是一款功能強(qiáng)大的可視化網(wǎng)絡(luò)數(shù)據(jù)、網(wǎng)絡(luò)流量監(jiān)控軟件。Wireshark（2006年夏季之前稱為Ethereal）是一款開源的網(wǎng)絡(luò)封包分析軟件，其功能是擷取網(wǎng)絡(luò)封包，并 盡可能顯示出最為詳

2、細(xì)的網(wǎng)絡(luò)封包資料。MRTG（Multi Router Traffic Grapher） 是一款監(jiān)控網(wǎng)絡(luò)鏈路流量負(fù)載的工具軟件，它通過(guò)SNM協(xié)議從設(shè)備得到設(shè)備的流量信息，并將流量負(fù)載以包含 PNG格式的圖形的HTML文檔方式顯示給用戶，以非常直觀的形 式顯示流量負(fù)載。2. 下列關(guān)于IEEE 802.11b的優(yōu)點(diǎn)中，錯(cuò)誤的是（分?jǐn)?shù)：1.00 ）A. 支持以百米為單位的范圍B. 允許多種標(biāo)準(zhǔn)的信號(hào)發(fā)送技術(shù)VC. 內(nèi)置式鑒定和加密D. 最多三個(gè)接入點(diǎn)可以同時(shí)定位于有效使用范圍中，支持上百個(gè)用戶同時(shí)進(jìn)行語(yǔ)音和數(shù)據(jù)支持解析：解析IEEE 802.11b 是目前使用最廣泛的無(wú)線網(wǎng)絡(luò)標(biāo)準(zhǔn)，具有的帶寬最高可達(dá)1

3、1Mbps,使用的是開放的2.4GHz頻段，不需要申請(qǐng)就可以使用。IEEE 802.11b與以前的標(biāo)準(zhǔn)不同，它只允許一種標(biāo)準(zhǔn)的信 號(hào)發(fā)送技術(shù)。3. 網(wǎng)絡(luò)操作系統(tǒng)岀現(xiàn)問(wèn)題屬于 。（分?jǐn)?shù)：1.00 ）A. 硬故障B. 軟故障 VC. 網(wǎng)絡(luò)設(shè)備故障D. 網(wǎng)絡(luò)管理軟件故障解析：解析網(wǎng)絡(luò)系統(tǒng)故障分為硬故障和軟故障2種。硬故障主要由網(wǎng)絡(luò)系統(tǒng)的硬件產(chǎn)生，這些硬件包括主機(jī)、網(wǎng)絡(luò)設(shè)備、通信線路和電源系統(tǒng)等；軟故障主要是由網(wǎng)絡(luò)系統(tǒng)的軟件系統(tǒng)產(chǎn)生，這些軟件包括網(wǎng)絡(luò) 操作系統(tǒng)、網(wǎng)絡(luò)通信軟件、網(wǎng)絡(luò)應(yīng)用軟件和網(wǎng)絡(luò)管理軟件等。4. 從節(jié)點(diǎn)到集線器的非屏蔽雙絞線最大長(zhǎng)度為 m（分?jǐn)?shù)：1.00 ）A. 100 VB. 300C

4、. 500D. 700解析：5. 數(shù)據(jù)備份策略主要有 。（分?jǐn)?shù)：1.00 ）A. 邏輯備份B. 磁帶備份C. 物理備份D. 差異備份V解析：6. X.509數(shù)字證書中的簽名字段是指 。（分?jǐn)?shù):1.00 ）A. 用戶對(duì)自己證書的簽名B. 用戶對(duì)發(fā)送報(bào)文的簽名C. 發(fā)證機(jī)構(gòu)對(duì)用戶證書的簽名VD. 發(fā)證機(jī)構(gòu)對(duì)發(fā)送報(bào)文的簽名解析：解析X.509數(shù)字證書中包括若干個(gè)字段，每個(gè)字段都有一定的含義。為了保證數(shù)字證書的有效性， CA必須用自己的私鑰對(duì)數(shù)字證書進(jìn)行數(shù)字簽名，數(shù)字簽名的結(jié)果就存放在數(shù)字證書的簽名字段中。 7.Serv-U軟件用戶“目錄訪問(wèn)”選項(xiàng)卡中，“目錄”權(quán)限設(shè)置不包括 。（分?jǐn)?shù)：1.00 ）A

5、. 列表B. 建立C. 移動(dòng)D. 刪除 V解析：解析Serv-U軟件用戶“目錄訪問(wèn)”選項(xiàng)卡中，“目錄”權(quán)限設(shè)置選項(xiàng)主要有“列表”、“建立”和“移動(dòng)”等權(quán)限，但不包括“刪除”權(quán)限。列表：具有目錄的查看權(quán)限。 建立：具有創(chuàng)建目錄的權(quán)限。 移動(dòng)：具行對(duì)目錄進(jìn)行移動(dòng)的權(quán)限。8.IP 地址126.12129/13 的子網(wǎng)掩碼可寫為（分?jǐn)?shù)：1.00 ）A.B.C. VD.解析：9. 幀中繼網(wǎng)絡(luò)沒(méi)有采用流量控制機(jī)制，只有擁塞控制功能。采用顯式信令控制時(shí)，如果LAP-D幀中的FBCN比特置1，則表示_ 。（分?jǐn)?shù)：1.00 ）A. 在幀的傳送方向上岀現(xiàn)了擁塞 VB. 在與幀傳送方向上岀現(xiàn)了擁塞C. 在兩個(gè)傳送方

6、向上同時(shí)出現(xiàn)了擁塞D. 沒(méi)有岀現(xiàn)擁塞幀中繼的地址格式解析：解析幀中繼采用幀作為傳輸?shù)幕締挝?。幀中繼協(xié)議叫做LAP-D, LAP-D增加了擁塞控制功能，其中FECN位是向前擁塞比特位，該位為1表示在傳送方向上岀現(xiàn)了擁塞，該幀到達(dá)接收方后，接收方可據(jù) 此調(diào)整發(fā)送方的數(shù)據(jù)速率 BECN位是向后擁塞比特位， 該位為1表示傳送相反的方向上岀現(xiàn)了擁塞，該幀到達(dá)發(fā)送端后，發(fā)送方可據(jù)此調(diào)整發(fā)送數(shù)據(jù)速率。10. 以下關(guān)于綜合布線與傳統(tǒng)布線的描述中，哪個(gè)是錯(cuò)誤的 。（分?jǐn)?shù)：1.00 ）A. 綜合布線比傳統(tǒng)布線具有經(jīng)濟(jì)性優(yōu)點(diǎn)，主要是綜合布線可適應(yīng)相當(dāng)長(zhǎng)的時(shí)間需求B. 綜合布線采用光纖與雙絞線混合布線方式，極為合理

7、地構(gòu)成一套完整的布線C. 綜合布線取代單一，昂貴、復(fù)雜的傳統(tǒng)布線，是“信息時(shí)代”的要求D. 相比傳統(tǒng)布線，綜合布線在設(shè)計(jì)、施工方面要復(fù)雜、困難許多V解析：解析綜合布線與傳統(tǒng)布線相比，有著許多優(yōu)越性：綜合布線比傳統(tǒng)布線具有經(jīng)濟(jì)性優(yōu)點(diǎn)，主要是 綜合布線可適應(yīng)相當(dāng)長(zhǎng)時(shí)間的需求：綜合布線采用光纖與雙絞線混合布線方式，極為合理地構(gòu)成一套完整 的布線；綜合布線取代單一、昂貴、復(fù)雜的傳統(tǒng)布線，是“信息時(shí)代”的要求；相比傳統(tǒng)布線，綜合布線 在設(shè)計(jì)、施工和維護(hù)方面給人們帶來(lái)了許多方便，故選Do11. 若要求服務(wù)系統(tǒng)年停機(jī)時(shí)間小于為50分鐘，則該服務(wù)系統(tǒng)的可用性至少達(dá)到 。（分?jǐn)?shù):1.00 ）A. 99%B. 9

8、9.9%C. 99.99% VD. 99.999%解析：解析如果某服務(wù)器年停機(jī)時(shí)間小于等于8.8小時(shí)，則該服務(wù)器的可用性達(dá)到99.9%。若年停機(jī)時(shí)間小于等于53分鐘，則服務(wù)器的可用性達(dá)到99.99%。若年停機(jī)時(shí)間小于等于 5分鐘，則服務(wù)器的可用性達(dá)到99.999%。由于50分鐘V 53分鐘，因此該服務(wù)器的可用性至少達(dá)到99.99%。12. 下列關(guān)于路由器技術(shù)的描述中，錯(cuò)誤的是 。（分?jǐn)?shù)：1.00 ）A. 吞吐量是指路由器的包轉(zhuǎn)發(fā)能力B. 高性能路由器一般采用交換式結(jié)構(gòu)C. 語(yǔ)音、視頻業(yè)務(wù)對(duì)路由器延時(shí)抖動(dòng)要求不高VD. 路由器的冗余是為了保證設(shè)備的可靠性和可用性解析：解析數(shù)據(jù)包對(duì)延時(shí)抖動(dòng)的要求不

9、高，但是語(yǔ)音、視頻業(yè)務(wù)對(duì)延時(shí)抖動(dòng)的要求較高。13. 非結(jié)構(gòu)化數(shù)據(jù)庫(kù)系統(tǒng)主要是_。（分?jǐn)?shù)：1.00 ）A. 企業(yè)管理系統(tǒng)提供服務(wù)B. 用戶日常上網(wǎng)提供服務(wù)C. 公文流轉(zhuǎn)、檔案系統(tǒng)提供后臺(tái)支持VD. 財(cái)務(wù)、人事、0A系統(tǒng)應(yīng)用提供后臺(tái)數(shù)據(jù)庫(kù)支持解析：14. 將內(nèi)部專用IP地址轉(zhuǎn)換為外部公用IP地址的技術(shù)是 。（分?jǐn)?shù)：1.00 ）A. RARPB. NAT VC. DHCPD. ARP解析：解析NAT即網(wǎng)絡(luò)地址轉(zhuǎn)換，如果要訪問(wèn)外部的Internet 主機(jī)，要運(yùn)行NAT的主機(jī)或路由器將內(nèi)部的專用IP地址轉(zhuǎn)換為全局的IP地址。二、填空題（總題數(shù)：5,分?jǐn)?shù)：26.00）15. 從路由器在網(wǎng)絡(luò)中的位置分類，1

10、路由器一般用作核心層的主干路由器，2路由器一般用于匯聚層的路由器，3_路由器一般用于接入層的接入路由器。（分?jǐn)?shù)：2.00 ）解析：高端企業(yè)級(jí)低端16. 磁盤陣列又叫1。（分?jǐn)?shù)：2.00 ）解析：廉價(jià)磁盤冗余陣列 RAID17. 將明文交換成密文的過(guò)程稱為1_，而將密文經(jīng)過(guò)逆變換恢復(fù)成明文的過(guò)程稱為2。（分?jǐn)?shù)：2.00 ）解析：加密解密某學(xué)校計(jì)劃建立校園網(wǎng)，拓?fù)浣Y(jié)構(gòu)如圖所示。該校園網(wǎng)分為核心、匯聚、接入三層，由交換模塊、廣域網(wǎng)接入模塊、遠(yuǎn)程訪問(wèn)模塊和服務(wù)器群四大部分構(gòu)成。在校園網(wǎng)設(shè)計(jì)過(guò)程中，劃分了很多VLAN采用了 VTP來(lái)簡(jiǎn)化管理。將下面處空缺信息填寫在對(duì)應(yīng)的解答欄內(nèi)。（1）VIP信息只能在1

11、端口上傳播。（2）運(yùn)行VIP的交換機(jī)可以工作在三種模式：2、3、4（3）共享相同VLAN數(shù)據(jù)庫(kù)的交換機(jī)構(gòu)成一個(gè)r:w«-F|5。（分?jǐn)?shù):10.00)填空項(xiàng)1（正確答案*unknown)填空項(xiàng)1（正確答案*unknown)填空項(xiàng)1（正確答案*unknown)填空項(xiàng)1（正確答案*unknown)填空項(xiàng)1（正確答案*unknown)解析:VTP管理域解析在VLAN中應(yīng)用最廣的就是 VTP和STP技術(shù)。它們是VLAN優(yōu)點(diǎn)的集中體現(xiàn)。VTP（VLANTrun king Protocol）通過(guò)網(wǎng)絡(luò)保持 VLAN配置統(tǒng)一性。VTP在系統(tǒng)級(jí)管理增加、刪除、調(diào)整VLAN自動(dòng)地將信息向網(wǎng)絡(luò)中心其他的交換

12、機(jī)廣播。此外，VTP減小了那些可能導(dǎo)致安全問(wèn)題的配置。VTP信息只能在Trunk端口上傳播。VTP工作模式有：VTP服務(wù)器模式、VTP客戶模式和VTP透明模式。配置為 VTP Server 模式的交換機(jī)向鄰近的交換機(jī)廣播VLAN配置，通過(guò)它的Trunk從鄰近的交換機(jī)學(xué)習(xí)新的 VLAN配置。在Sever模式下可以通過(guò) MIB、CLL,或者控制臺(tái)模式添加、刪除和修改VLANVTP可以分為不同的管理域，共享VLAN 數(shù)據(jù)庫(kù)的交換機(jī)構(gòu)成一個(gè) VIP管理域。計(jì)算并填寫下表IP地址子網(wǎng)掩碼P 地址類別9網(wǎng)絡(luò)地址10直接廣播地址11主機(jī)號(hào)12子網(wǎng)內(nèi)的最后一個(gè)

13、可用IP13地址（分?jǐn)?shù)：10.00）解析：B解析：解析：55解析：解析：189.31.254三、應(yīng)用題（總題數(shù)：1,分?jǐn)?shù)：20.00）某企業(yè)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖所示，請(qǐng)回答以下有關(guān)問(wèn)題。（分?jǐn)?shù)：20.00）（1）.防火墻使用安全區(qū)域的概念來(lái)表示與其相連接的網(wǎng)絡(luò)。請(qǐng)將圖中inside、outside和dmz區(qū)域按默認(rèn)的可信度由高到低進(jìn)行排序。（分?jǐn)?shù)：5.00）正確答案：（）解析：inside、dma outside（2）.為了過(guò)濾數(shù)據(jù)包，需要配置訪問(wèn)控制列表（ACL），規(guī)定什么樣的數(shù)據(jù)包可以通過(guò)，什么樣的數(shù)據(jù)包不能 通過(guò)。ACL規(guī)則由多

14、條permit或deny語(yǔ)句組成，語(yǔ)句的匹配順序是從上到下。請(qǐng)解釋以下兩條語(yǔ)句的含 義。語(yǔ)句 access-list 1 deny any any分?jǐn)?shù)： 5.00 )語(yǔ)句 access-list 100 permit tcp anyhost eq ftp正確答案： ()解析：語(yǔ)句 1：過(guò)濾所有數(shù)據(jù)包 ( 或：禁止所有 IP 數(shù)據(jù)包通過(guò)防火墻 )語(yǔ)句2:允許所有主機(jī)訪問(wèn) 的FTP服務(wù)。(3) . 請(qǐng)按照?qǐng)D所示，寫出防火墻各個(gè)網(wǎng)絡(luò)接口的初始化配置。(分?jǐn)?shù)：5.00 ) 正確答案: ()解析: firewall(config).ip address inside / 配置網(wǎng)口 eth0 firewall(config).i