全國計(jì)算機(jī)等級(jí)考試網(wǎng)絡(luò)工程師

1、22/22HYPERLINK /2009年3月全國計(jì)算機(jī)等級(jí)考試四級(jí)筆試試卷網(wǎng)絡(luò)工程師（考試時(shí)間120分鐘，滿分100分）一、選擇題（每小題1分，共40分）。下列各題A）B）C）D四個(gè)選項(xiàng)中，只有一個(gè)選項(xiàng)是正確的，請(qǐng)將正確的選項(xiàng)涂寫在答題卡相應(yīng)位置上，答在試卷上不得分。(1)下列關(guān)于光纖同軸電纜混合網(wǎng)HFC的描述中，錯(cuò)誤的是 A 雙向 A） HFC是一個(gè)單向傳輸系統(tǒng) B） HFC改善了信號(hào)傳輸質(zhì)量，提高了系統(tǒng)可靠性 C） HFC光纖結(jié)點(diǎn)通過同軸電纜下引線可以為500到2000個(gè)用戶服務(wù) D） HFC通過Cable Modem將用戶計(jì)算機(jī)與同軸電纜連接起來(2)下列關(guān)于無線局域網(wǎng)802.11標(biāo)準(zhǔn)

2、的描述中，錯(cuò)誤的是 D CSMA/CA A） 802.11標(biāo)準(zhǔn)定義了無線局域網(wǎng)的物理層與MAC層協(xié)議 B） 802.11標(biāo)準(zhǔn)定義了兩類設(shè)備，即無線結(jié)點(diǎn)與無線接入點(diǎn) C）無線接入點(diǎn)在無線與有線網(wǎng)絡(luò)之間起到橋接的作用 D）802.11標(biāo)準(zhǔn)在MAC層采用了CSMA/CD的訪問控制方法(3)目前寬帶城域網(wǎng)保證QoS要求的技術(shù)主要有RSVP(資源預(yù)留協(xié)議), DiffServ(區(qū)分服務(wù))和 BA） ATM B） MPLS C） SDH D） Ad hoc?(4)下列關(guān)于RPR技術(shù)的描述中，錯(cuò)誤的是 A A 、RPR的內(nèi)環(huán)用于傳輸數(shù)據(jù)分組，外環(huán)用于傳輸控制分組 B 、RPR是一種用子直接在光纖上高效傳輸I

3、P分組的傳輸技術(shù) C 、RPR環(huán)可以對(duì)不同的業(yè)務(wù)數(shù)據(jù)同的優(yōu)分配不先級(jí) D） RPR能夠在50ms內(nèi)隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段(5)下列關(guān)于躋由器技術(shù)的描述畢，錯(cuò)誤的是 C A）吞吐量是指路由器的包轉(zhuǎn)發(fā)能力 B）高性能路山器一般采用交換式結(jié)構(gòu) C語音視頻業(yè)務(wù)對(duì)路由器延時(shí)抖動(dòng)要求不高 D）路由器的冗余是為了保證設(shè)備的可靠性與可用性(6)一臺(tái)交換機(jī)具有24個(gè)10/100Mbps電端口和4個(gè)1000Mbps光端日，如果所有端口都工作在全雙工狀態(tài)，那么交換機(jī)總帶寬應(yīng)為 C （24*100+4*1000）=12800Mpbs=12.8GbpsA 、6.4Gbps B） 10.4bps C） 12.8Gbp

4、s D） 28Gbps若服務(wù)器系統(tǒng)年停機(jī)時(shí)間為6小時(shí)，那么系統(tǒng)可用性至少達(dá)到 B 99.9%的每年停機(jī)時(shí)間小于等于8.8小時(shí) A）99% B） 99.9% C） 99.99% D） 99.999%(8) IP地址塊25/27的子網(wǎng)掩碼可寫為 B A） 92 B） 24 C） 40 D） 48(9)下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例根據(jù)圖中信息，標(biāo)號(hào)為的方格中的內(nèi)容應(yīng)為 AS（自已的IP） D（請(qǐng)求公網(wǎng)上的IP）A） S=,3105 B） S=,5234 D=,8080 (端口號(hào)) D=,8080C） S=,3105 D） 5=,5234 D=,5234 D=,3105某企業(yè)分配給人事部的IP地

5、址塊為I/27，分配給企劃部的IP地址塊為10.0.11 .32/ 27，分配給市場部的IP地址塊為4/26，那么這三個(gè)地址塊經(jīng)過聚合后的地址為 A最長前綴匹配是：人事部的是00000000，企劃部的是：00100000，市場部的是：01000000，匯聚后，第四字節(jié)的第1位相同，故是/25 。 138頁 A） /25 B） /26 C） 4/25 D） 10.0. I1.64/26下列對(duì)IPv6地址FE60:0:0:050D:BC:0:0:03F7的簡化表示中，錯(cuò)誤的是 D ：雙冒號(hào)在一個(gè)地址中只能出現(xiàn)一次。 A） FF60:50D:BC:0:0:03F7 B） FE60:0:0:050D:

6、BC:03F7C） PE60:0:0:50D;BC;03F7; D） FE60:50D;BC:03F7BGP（外部網(wǎng)光協(xié)議）路由選擇協(xié)議的四種分如中不包括 A 159頁 BGP有四分組：open打開,update更新,keepalive?；?notification通知A）hello B）notification C） open D） update(13) R1, R2是一個(gè)自治系統(tǒng)中采用RIP（路由信息協(xié)議）路由協(xié)議的兩個(gè)相鄰路由器，R1的路由表如下圖(A）所示，當(dāng)R1收到R2發(fā)送的如下圖(B）的V, D）報(bào)文后，RI更新的四個(gè)路由表項(xiàng)中距離值從上到下依次為 C （距離向量算法） 先把（b）

7、中的距離都加1，并把下一跳的路由器都改為R2； 下一跳的路由器一樣或不一樣時(shí)，都要比較距離，距離變大時(shí)不需要更新，否則更新； 如果在表（a）中沒有（b）的目的網(wǎng)絡(luò)，就直接添加到表（a）中。 149頁A） 0、4、 2、3 B） 0、4、3、3 C） 0、5、3、3 D） 0、5、3、4(14)下列關(guān)于OSPF（開放最短路徑優(yōu)先）協(xié)議分區(qū)的描述中，錯(cuò)誤的是 BA） OSPF協(xié)議要求當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)用洪泛法向全網(wǎng)路由器發(fā)送此信息B） OSPF每個(gè)路由器的鏈路狀態(tài)數(shù)據(jù)庫包含著本區(qū)域的拓?fù)浣Y(jié)構(gòu)信息(只知道 部分信息) 152 頁 RIP路由器交換的信息是當(dāng)前本路由器所知道的全部信息C）每一個(gè)區(qū)域O

8、SPF擁有一個(gè)32位的區(qū)域標(biāo)識(shí)符D） OSPF劃分區(qū)域能提高路由更新收斂速度?(15)不同邏輯子網(wǎng)間通信必須使用的設(shè)備是 B A）二層交換機(jī) B）三層交換機(jī) C）網(wǎng)橋 D）集線器下列關(guān)于綜合布線部件的描述中，錯(cuò)誤的是 C 多介質(zhì)信息插座是用來連接銅纜和光纖的。A）雙絞線扭絞可以減少電磁干擾B）與UTP相比，STP防止對(duì)外電磁輻射的能力更強(qiáng)C）多介質(zhì)插座是用來連接UTP(無屏蔽雙絞線)和STP的D）作為水平布線系統(tǒng)電纜時(shí)，UTP電纜長度通常應(yīng)該在90米以內(nèi)?(17)包含配置信息的配置BPDU數(shù)據(jù)包的長度不超過 D A） 4字節(jié) B） 15字節(jié) C） 25字節(jié) D） 35字節(jié)(18) Cisco

9、Catalyst 6500交換機(jī)的3/1端口與一臺(tái)其他廠商的交換機(jī)相連，并要求該端口工作在VLAN Trunk模式.這兩臺(tái)交換機(jī)的trunk端口都應(yīng)封裝的協(xié)議和Cisco Catalyst6500設(shè)置trunk模式的正確配置語句是 CA） ISL和set 3/1 trunk on islB） ISL和set trunk 3/1 on islC） IEEE802.1Q和set trunk 3/1 on dotlqD） IEEE802.1Q和set 3/1 trunk on dotlq(19)下列對(duì)VTP工作模式的描述中，錯(cuò)誤的是 D A） VTP Server可將VLAN的配置信息傳播到本域內(nèi)其

10、他所有的交換機(jī) B） VTP Client不能建立、刪除和修改VLAN配置信息 C） VTP Transparent不傳播也不學(xué)習(xí)其他交換機(jī)的VLAN配置信息 D）在一個(gè)VTP域內(nèi)，可設(shè)多個(gè)VTP Server(一般情況下只設(shè)定一個(gè)), VTP Client和VTP Transparent下列是優(yōu)先級(jí)值相同的四臺(tái)核心交換機(jī)的MAC地址，STP（屏蔽雙絞線）根據(jù)這些地址確定的根交換機(jī)是 A MAC地址的值最小的為根網(wǎng)橋A） 00-d0-01-84-a7-e0 B） 00-d0-02-85-a7-f0C） 00-d0-03-86-a7-fa D） 00-d0-04-87-a7-fc如一F圖所示，網(wǎng)

11、絡(luò)站點(diǎn)A發(fā)送數(shù)據(jù)包給站點(diǎn)B，當(dāng)R1將數(shù)據(jù)包轉(zhuǎn)發(fā)給R2時(shí)，被轉(zhuǎn)發(fā)數(shù)據(jù)包中封裝的目的IP地址和目的MAC地址是 C 分組中MAC的地址是變化的，目的MAC地址改為下一跳路由器的MAC地址，但目的網(wǎng)絡(luò)地址始終不變。A） 00-d0-02-85-cd-3f B） 00-ff-2a-3a-4b-5b C） 00-d0-02-85-cd-3f D） 00-ff-2a-3a-4b-5b(22) Cisco路由器存儲(chǔ)當(dāng)前使用的操作系統(tǒng)映像文件和一些微代碼的內(nèi)存是 C A）ROM B） RAM C） Flash D） NVRAM(23)調(diào)整DHCF客戶的地址租用時(shí)間為3小時(shí)30分，Cisco路由器的正確配置語句

12、是 B lease 天時(shí) 分 A） Iease 3.30 B） lease 0 3 30 C） lease 30 3 0 D） 1eas 0 30 3?(24)在Cisco路由器匕用擴(kuò)展訪問控制列表封禁1P地址為4的主機(jī)，正確的配置語句是 C A） access-list 99 deny ip host 4 any access-list 99 deny ip any host 4 access-list 99 permit ip any any B） access-list 100 permit ip any any access-list 100 deny ip host 4 any ac

13、cess-list 100 deny ip any host 4 C） access-list 199 deny ip host 4 any access-list 199 deny ip any host 4 access-list 199 permit ip any any D） access-list 166 deny ip host 4 any access-list 166 permit ip any any(25)下列對(duì)802.11b無線局域網(wǎng)的多蜂窩漫游工作方式的描述中，錯(cuò)誤的是 D A）在部署無線網(wǎng)絡(luò)時(shí)，可以布置多個(gè)接入點(diǎn)構(gòu)成一個(gè)微蜂窩系統(tǒng) B）微蜂窩系統(tǒng)允許一個(gè)用戶在不同的接

14、入點(diǎn)覆蓋區(qū)域內(nèi)任意漫游 C）隨著位置的變換，信號(hào)會(huì)由一個(gè)接入點(diǎn)自動(dòng)切換到另外一個(gè)接入點(diǎn) D）無線結(jié)點(diǎn)漫游時(shí)始終保持?jǐn)?shù)據(jù)傳輸速率為11Mbps(26)下列關(guān)于802.11b基本運(yùn)行模式與接入點(diǎn)設(shè)備的描述中，錯(cuò)誤的是 C A）無線與有線網(wǎng)絡(luò)并存的通信方式屬于基本運(yùn)行模式 B）無線接入點(diǎn)具有頻道與結(jié)點(diǎn)漫游管理功能 C）按基本模式配置，一個(gè)接入點(diǎn)最多可連接256臺(tái)PC D） Aironet 1100系列接入點(diǎn)設(shè)備使用Cisco IOS操作系統(tǒng)(27)下列關(guān)于配置無線接入點(diǎn)Aironet 1100的描述中，錯(cuò)誤的是 D A）第一次配置無線接入點(diǎn)一般采用本地配置模式 B）可使用以太網(wǎng)電纜將無線接入點(diǎn)與一臺(tái)

15、PC機(jī)連接 C）確認(rèn)Pc機(jī)獲得了10.0.0.x網(wǎng)段的地址 D）在接入點(diǎn)匯總狀態(tài)頁面點(diǎn)擊“SSID”命令進(jìn)入快速配置頁面(28)下列關(guān)于Windows 2003系統(tǒng)DNS服務(wù)器安裝、配置的描述中，錯(cuò)誤的是 B A）缺省情況下Windows 2003系統(tǒng)沒有安裝DNS服務(wù) B）為方便DNS服務(wù)器配置，可以使用DHCP服務(wù)器動(dòng)態(tài)分配IP地址 C） IShiS服務(wù)器的基本配置包括創(chuàng)建正向和反向查找區(qū)域、增加資源記錄等 D）在反向查找區(qū)域中可以手工增加主機(jī)的指針記錄(29)下列關(guān)于Windows 2003系統(tǒng)DHCP服務(wù)器安裝、配置和使用的描述中，錯(cuò)誤的是 C A）地址租約期限的最小可調(diào)整單位是分鐘

16、B）客戶機(jī)的地址租約續(xù)訂是由客戶端軟件自動(dòng)完成的 C）添加排除時(shí)必須輸入起始1P地址和結(jié)束IP地址 D）新建作用域后必須激活才可為客戶機(jī)分配地址(30)下列關(guān)于Windows 2003系統(tǒng)Web服務(wù)器安裝、配置和使用的描述中，錯(cuò)誤的是 B A）建立Web站點(diǎn)時(shí)必須為該站點(diǎn)指定一個(gè)主目錄 B）訪問Web站點(diǎn)時(shí)必須使用站點(diǎn)的域名 C）若Web站點(diǎn)未設(shè)置默認(rèn)內(nèi)容文檔，訪問站點(diǎn)時(shí)必須提供首頁內(nèi)容的文件名 D） Web站點(diǎn)的性能選項(xiàng)包括影響帶寬使用的屬性和客戶端Web連接的數(shù)量(31)下列關(guān)于Serv_U FTP服務(wù)器安裝、配置和使用的描述中，錯(cuò)誤的是 B A） FTP服務(wù)器可以設(shè)置最大上傳速度 B）

17、FTP服務(wù)器的域創(chuàng)建完成后，客戶端即可使用匿名用戶訪問 C） 對(duì)用戶數(shù)大于500的域，將域存放在注冊(cè)表中可提供更高的性能 D） 通過設(shè)置IP訪問可以控制某些1P地址對(duì)FTP服務(wù)器的訪問(32)若用戶在Winmail郵件服務(wù)器注冊(cè)的郵箱是user，則下列描述中錯(cuò)誤的是 D A）發(fā)送郵件給該用戶時(shí)，發(fā)方郵件服務(wù)器使用SMTP協(xié)議發(fā)送郵件至 B）發(fā)送郵件給該用戶時(shí)，收方郵件服務(wù)器根據(jù)user將收到的郵件存儲(chǔ)在相應(yīng)的信箱 C） Winmail郵件服務(wù)器允許用戶自行注冊(cè)新郵箱 D）建立郵件路由時(shí)，要在DNS服務(wù)器中建立郵件服務(wù)器主機(jī)記錄( 33 ) Windows 2003對(duì)己備份文件在備份后不做標(biāo)記的

18、備份方法是 D A）正常備份 B）差異備份 C）增量備份 D）副本備份34 ) Cisco PIX525防火墻用于實(shí)現(xiàn)內(nèi)部和外部地址固定映射的配置命令是 BA） nat B） static C） global D） fixup35)下列關(guān)于入侵檢測系統(tǒng)探測器獲取網(wǎng)絡(luò)流量的方法中，錯(cuò)誤的是 D A）利用交換設(shè)備的鏡像功能 B）在網(wǎng)絡(luò)鏈路中串接一臺(tái)分路器 C）在網(wǎng)絡(luò)鏈路中串接一臺(tái)集線器 D）在網(wǎng)絡(luò)鏈路中串接一臺(tái)交換機(jī)(36)下列Windows命令中，可以用于檢測本機(jī)配置的域名服務(wù)器是否工作正常的命令是 BA） netstat B） tracert C） ipconfig D） nbstal C:1

19、ping Pinging 13 with 32 bytes of data:Request timed out.Request timed out.Request timed out.Request timed out.Ping statistics for 13:P:ckets: Sent=4, Received=0, Lost=4 (100% loss)分析以上信息，可以排除的故障原因是 DA）網(wǎng)絡(luò)鏈路出現(xiàn)故障B）該計(jì)算機(jī)的瀏覽器工作不正常C）服務(wù)器工作不正常D）該計(jì)算機(jī)設(shè)置的DNS服務(wù)器工作不正常(38)攻擊者無需偽造數(shù)據(jù)包中IP地址就可以實(shí)施的攻擊是 A A） DDoS攻擊 B） La

20、nd攻擊 C） Smurf攻擊 D） SYN Flooding攻擊(39)下列工具中不能用作安全評(píng)估的是 C A）ISS B） MBSA C） WSUS D） X-Scanner(40)下列關(guān)于惡意代碼的描述中，錯(cuò)誤的是 A A）木馬能夠通過網(wǎng)絡(luò)完成自我復(fù)制 木馬是沒有自我復(fù)制功能的惡意程序 B)電子圖片中也可以攜帶惡意代碼 C） JavAscript. VBscript.等腳本語言可被用干編寫網(wǎng)絡(luò)病毒D）蠕蟲是一個(gè)獨(dú)立程序，它不需要把自身附加在宿主程序上二 、綜合題(每空 2 分，共 40 分)。請(qǐng)將每一個(gè)空的正確答案寫在答題卡【1】【20】序號(hào)的橫線上，答在試卷上不得分。1.計(jì)算并填寫下表

21、IP地址子網(wǎng)掩碼地址類別 【A類】 1126網(wǎng)絡(luò)地址 【/10】 直接廣播地址 【55】 主機(jī)號(hào) 【】 子網(wǎng)內(nèi)的最后一個(gè)可用IP地址 【54】 2.如圖1所示，某校園網(wǎng)使用l0Gbps的POS技術(shù)與CERNET相連，POS接口的幀格式使用SDH。路由協(xié)議的選擇方案是校園網(wǎng)采用OSPF動(dòng)態(tài)路由協(xié)議，校園網(wǎng)與CERNET的連接使用靜態(tài)路由協(xié)議。另外，還要求在路由器R3上配置一個(gè)loopback接口，接口的IP地址為。請(qǐng)閱讀以下R3的配置信息，并補(bǔ)充【6】，一【10】空白處的配置命令或參數(shù)，按題目要求完成路由器的配置?！?】10 000 000【7】pos framing sdh【8】55【9】55

22、【10】 Router-R3 #configure teminal Router-R3 (canfig)# Rauter-R3 (config)#interface pos3/1 Router-R3 (conflg-if)#descript.ion To CERNET Router-R3 (config-if)#bandwidth eses【6】- Routes-R3 (conlig-i0#ip address 52 Routes-R3 (config-if)#crc 32 Routes-R3 (config-ifj#【7】 一配置幀格式 Routes-R3 (config-if)#na ip

23、 directed-broadcast Routes-R3 (config-i#pos flag s1s0 2 Routes-R3 (config-ill#no shutdown Routes-R3 (config-ifl#exit Routes-R3 (canfig)#interface loopback 0Router-R3 (conflg-i介#ip address 【8】Router-R3 (config-i0#no ip route-cacheRouter-R3 (config-if)#no ip_mroute-cacheKouter-R3 (config-i勻#exitRouter

24、-R3 (config)#router ospf 63Router-R3 (config-router)#network 【9】一-area 0Router-R3 (config-router)#redistribute connected metric-type 1 subnetsRouter-R3 (config-router)#area 0 range 【10】Router-R3 (con,tg-router)#exitRouter-R3 (config)#Router-R3 (config)#ip route Router-R3 (config)#exitRouter-R3#write

25、如表1所示，在某DHCP客戶機(jī)上捕獲了6個(gè)報(bào)文，并對(duì)第5條報(bào)文進(jìn)行了解析，請(qǐng)分析相關(guān)信息回答下列問題:【11】【12】51【13】00【14】000F 1F 52EFF6【15】6 （1）戶機(jī)獲得的IP地址是【11】 （2）在DHCP月爵務(wù)器中設(shè)置DNS服務(wù)器地址是【12】路由器地址是【13】。（3）若給DHP客戶機(jī)分配固定IP地址，則新建保留時(shí)輸入的MAC地址是【14】（4）DHCP服務(wù)器的1P地址是【15】4, 圖2是在某園區(qū)網(wǎng)出口上用sniffer捕獲的數(shù)據(jù)包。【16】 【17】80【18】E-mail服務(wù)器【19】DNS服務(wù)器【20】請(qǐng)根據(jù)圖中信息回答下列問題。（1）該園區(qū)網(wǎng)Web服務(wù)

26、器的IP地址是【16】服務(wù)端口是【17】（2）主機(jī)13的功能是【18】，主機(jī)03的功能是【19】。（3）該園區(qū)網(wǎng)的域名是【20】應(yīng)用題必須用藍(lán)、黑色鋼筆或圓珠筆寫在答題紙的相應(yīng)位置上，否則無效。三 、應(yīng)用題(共20分)。應(yīng)用題必須用藍(lán)、黑色鋼筆或者圓珠筆寫在答題紙的相應(yīng)位置上，否則無效。(1)使用4/26劃分3個(gè)子網(wǎng)，其中第一個(gè)子網(wǎng)能容納13臺(tái)主機(jī)，第二個(gè)子網(wǎng)能容納12臺(tái)主機(jī)，第三個(gè)子網(wǎng)容納30臺(tái)主機(jī)。請(qǐng)寫出子網(wǎng)掩碼、各子網(wǎng)網(wǎng)絡(luò)地址及可用的IP地址段。(9分) (注:請(qǐng)按子網(wǎng)序號(hào)順序分配網(wǎng)絡(luò)地址) (2)如果入侵檢測設(shè)備用于檢測所有的訪問圖中服務(wù)器群的流量，請(qǐng)寫出交換機(jī)1上被鏡像的端口。(2分

27、) (3)如果在交換機(jī)1上定義了一個(gè)編號(hào)為105的訪問控制列表，該列表用于過濾所有訪問圖中服務(wù)器群的1434端口的數(shù)據(jù)包，請(qǐng)寫出該訪問控制列表應(yīng)用端口的配置命令。(4分) (4)如果該網(wǎng)絡(luò)使用動(dòng)態(tài)地址分配的方法，請(qǐng)寫出路由交換機(jī)上DHCP IP地址池的配置內(nèi)容。(5分)參考答案：選擇題1、AP22 光纖同軸電纜混合網(wǎng)HFC是一個(gè)雙向傳輸系統(tǒng)。2、DP205 802.11中對(duì)CSMA/CD進(jìn)行了一些調(diào)整，采用了新的協(xié)議CSMA/CA3、BP134、AP16 RPR的內(nèi)環(huán)和外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組。5、CP38 但是語音，視頻業(yè)務(wù)對(duì)延時(shí)抖動(dòng)要求較高。6、CP40 （24*100+4*100

28、0）=12800Mpbs=12.8Gbps7、BP46 99.9%的每年停機(jī)時(shí)間小于等于8.8小時(shí)8、B 32-27=5，11100000=2249、AP74 S（自已的IP）=192。168。1。1，D（請(qǐng)求公網(wǎng)上的IP）=202。113。64。210、AP82 最長前綴匹配是：人事部的是00000000，企劃部的是：00100000，市場部的是：01000000，匯聚后，第四字節(jié)的第1位相同，故是/2511、DP76 ：雙冒號(hào)在一個(gè)地址中只能出現(xiàn)一次。12、AP89 BGP有四分組：open,update,keepalive,notification13、CP85 第二項(xiàng)不能是4，因?yàn)閺腞2轉(zhuǎn)出是4+1=5，第三項(xiàng)2+1=33，更新R1路由表。14、B. P8615、BP124 第三層交換機(jī)可以實(shí)現(xiàn)不同邏輯子，不