全國計算機(jī)等級考試四級網(wǎng)絡(luò)工程師標(biāo)準(zhǔn)樣題及答案

-.z2009年3月全國計算機(jī)等級考試四級筆試試卷網(wǎng)絡(luò)工程師〔考試時間120分鐘，總分值100分〕一、選擇題〔每題1分，共40分〕。以下各題A〕B〕C〕D四個選項中，只有一個選項是正確的，請將正確的選項涂寫在答題卡相應(yīng)位置上，答在試卷上不得分。(1)以下關(guān)于光纖同軸電纜混合網(wǎng)HFC的描述中，錯誤的選項是A〕HFC是一個單向傳輸系統(tǒng)B〕HFC改善了信號傳輸質(zhì)量，提高了系統(tǒng)可靠性C〕HFC光纖結(jié)點通過同軸電纜下引線可以為500到2000個用戶效勞D〕HFC通過CableModem將用戶計算機(jī)與同軸電纜連接起來(2)以下關(guān)于無線局域網(wǎng)802.11標(biāo)準(zhǔn)的描述中，錯誤的選項是A〕802.11標(biāo)準(zhǔn)定義了無線局域網(wǎng)的物理層與MAC層協(xié)議B〕802.11標(biāo)準(zhǔn)定義了兩類設(shè)備，即無線結(jié)點與無線接入點C〕無線接入點在無線與有線網(wǎng)絡(luò)之間起到橋接的作用D〕802.11標(biāo)準(zhǔn)在MAC層采用了CSMA/CD的控制方法(3)目前寬帶城域網(wǎng)保證QoS要求的技術(shù)主要有RSVP,DiffServ和A〕ATMB〕MPLSC〕SDHD〕Adhoc(4)以下關(guān)于RPR技術(shù)的描述中，錯誤的選項是A、RPR的內(nèi)環(huán)用于傳輸數(shù)據(jù)分組，外環(huán)用于傳輸控制分組B、RPR是一種用子直接在光纖上高效傳輸IP分組的傳輸技術(shù)C、RPR環(huán)可以對不同的業(yè)務(wù)數(shù)據(jù)分配不同的優(yōu)先級D〕RPR能夠在50ms內(nèi)隔離出現(xiàn)故障的節(jié)點和光纖段(5)以下關(guān)于躋由器技術(shù)的描述畢，錯誤的選項是A〕吞吐量是指路由器的包轉(zhuǎn)發(fā)能力B〕高性能路山器一般采用交換式構(gòu)造C`語音視頻業(yè)務(wù)對路由器延時抖動要求不高D〕路由器的冗余是為了保證設(shè)備的可靠性與可用性(6)一臺交換機(jī)具有24個10/100Mbps電端口和4個1000Mbps光端日，如果所有端口都工作在全雙工狀態(tài)，則交換機(jī)總帶寬應(yīng)為A、6.4GbpsB〕10.4bpsC〕12.8GbpsD〕28Gbps(7)假設(shè)效勞器系統(tǒng)年停機(jī)時間為6小時，則系統(tǒng)可用性至少到達(dá)A〕99%B〕99.9%C〕99.99%D〕99.999%(8)IP地址塊的子網(wǎng)掩碼可寫為A〕92B〕24(9)以下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個例如根據(jù)圖**息，標(biāo)號為①的方格中的內(nèi)容應(yīng)為A〕S=,3105B〕S=,5234D=,8080D=,8080C〕S=,3105D〕5=,5234D=,5234D=,3105(10)*企業(yè)分配給人事部的IP地址塊為I/27，分配給企劃部的IP地址塊為.32/27，分配給市場部的IP地址塊為合后的地址為A〕.0/25B〕/26

C〕.64/25D〕10.0.I1.64/26(11)以下對IPv6地址FE60:0:0:050D:BC:0:0:03F7的簡化表示中，錯誤的選項是A〕FF60::50D:BC:0:0:03F7B〕FE60:0:0:050D:BC::03F7C〕PE60:0:0:50D;BC;03F7;D〕FE60::50D;BC::03F7(12)BGP路由選擇協(xié)議的四種分如中不包括A〕helloB〕notificationC〕openD〕update(13)R1,R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如以下圖(A〕所示，當(dāng)R1收到R2發(fā)送的如以下圖(B〕的〔V,D〕報文后，RI更新的四個路由表項中距離值從上到下依次為A〕0、4、2、3B〕0、4、3、3C〕0、5、3、3D〕0、5、3、(14)以下關(guān)于OSPF協(xié)議分區(qū)的描述中，錯誤的選項是A〕OSPF協(xié)議要求當(dāng)鏈路狀態(tài)發(fā)生變化時用洪泛法向全網(wǎng)路由器發(fā)送此信息B〕OSPF每個路由器的鏈路狀態(tài)數(shù)據(jù)庫包含著本區(qū)域的拓?fù)錁?gòu)造信息C〕每一個區(qū)域OSPF擁有一個32位的區(qū)域標(biāo)識符D〕OSPF劃分區(qū)域能提高路由更新收斂速度〔15)不同邏輯子網(wǎng)間通信必須使用的設(shè)備是A〕二層交換機(jī)B〕三層交換機(jī)C〕網(wǎng)橋D〕集線器(16)以下關(guān)于綜合布線部件的描述中，錯誤的選項是A〕雙絞線扭絞可以減少電磁干擾B〕與UTP相比，STP防止對外電磁輻射的能力更強(qiáng)C〕多介質(zhì)插座是用來連接UTP和STP的D〕作為水平布線系統(tǒng)電纜時，UTP電纜長度通常應(yīng)該在90米(17)包含配置信息的配置BPDU數(shù)據(jù)包的長度不超過A〕4字節(jié)B〕15字節(jié)C〕25字節(jié)D〕3s字節(jié)(18)CiscoCatalyst6500交換機(jī)的3/1端口與一臺其他廠商的交換機(jī)相連，并要求該端口工作在VLANTrunk模式.這兩臺交換機(jī)的trunk端口都應(yīng)封裝的協(xié)議和CiscoCatalyst6500設(shè)置trunk模式的正確配置語句是A〕ISL和set3/1trunkonislB〕ISL和settrunk3/1onislC〕IEEE802.1Q和settrunk3/1ondotlqD〕IEEE802.1Q和set3/1trunkondotlq(19)以下對VTP工作模式的描述中，錯誤的選項是A〕VTPServer可將VLAN的配置信息傳播到本域內(nèi)其他所有的交換機(jī)B〕VTPClient不能建立、刪除和修改VLAN配置信息C〕VTPTransparent不傳播也不學(xué)習(xí)其他交換機(jī)的VLAN配置信息D〕在一個VTP域內(nèi)，可設(shè)多個VTPServer,VTPClient和VTPTransparent(20)以下是優(yōu)先級值一樣的四臺核心交換機(jī)的MAC地址，STP根據(jù)這些地址確定的根交換機(jī)是A)00-d0-01-84-a7-e0B)00-d0-02-85-a7-f0C)00-d0-03-86-a7-faD)00-d0-04-87-a7-fc(21)如一F圖所示，網(wǎng)絡(luò)站點A發(fā)送數(shù)據(jù)包給站點B，當(dāng)R1將數(shù)據(jù)包轉(zhuǎn)發(fā)給R2時，被轉(zhuǎn)發(fā)數(shù)據(jù)包中封裝的目的IP地址和目的MAC地址是A〕00-d0-02-85-cd-3fB〕00-ff-2a-3aC〕00-d0-02-85-cd-3fD〕00-ff-2a-3a(22)Cisco路由器存儲當(dāng)前使用的操作系統(tǒng)映像文件和一些微代碼的內(nèi)存是A〕ROMB〕RAMC〕FlashD〕NVRAM(23)調(diào)整DHCF客戶的地址租用時間為3小時30分，Cisco路由器的正確配置語句是A〕Iease3.30B〕lease0330C〕lease3030D〕1eas}0303(24)在Cisco路由器匕用擴(kuò)展控制列表封禁1P地址為的主機(jī)，正確的配置語句是A〕access-list99denyiphost4anyaccess-list99permitipanyanyB〕access-list100permitipanyanyaccess-list100denyiphost4anyC〕access-list199denyiphost4anyaccess-list199permitipanyany3.24anyaccess-list166permitipanyany(25)以下對802.11b無線局域網(wǎng)的多蜂窩漫游工作方式的描述中，錯誤的選項是A〕在部署無線網(wǎng)絡(luò)時，可以布置多個接入點構(gòu)成一個微蜂窩系統(tǒng)B〕微蜂窩系統(tǒng)允許一個用戶在不同的接入點覆蓋區(qū)域內(nèi)任意漫游C〕隨著位置的變換，信號會由一個接入點自動切換到另外一個接入點D〕無線結(jié)點漫游時始終保持?jǐn)?shù)據(jù)傳輸速率為11Mbps(26)以下關(guān)于802.11b根本運行模式與接入點設(shè)備的描述中，錯誤的選項是A〕無線與有線網(wǎng)絡(luò)并存的通信方式屬于根本運行模式B〕無線接入點具有頻道與結(jié)點漫游管理功能C〕按根本模式配置，一個接入點最多可連接256臺PCD〕Aironet1100系列接入點設(shè)備使用CiscoIOS操作系統(tǒng)(27)以下關(guān)于配置無線接入點Aironet1100的描述中，錯誤的選項是A〕第一次配置無線接入點一般采用本地配置模式B〕可使用以太網(wǎng)電纜將無線接入點與一臺PC機(jī)連接C〕確認(rèn)Pc機(jī)獲得了.*網(wǎng)段的地址D〕在接入點匯總狀態(tài)頁面點擊“SSID〞命令進(jìn)入快速配置頁面(28)以下關(guān)于Windows2003系統(tǒng)DNS效勞器安裝、配置的描述中，錯誤的選項是A〕缺省情況下Windows2003系統(tǒng)沒有安裝DNS效勞B〕為方便DNS效勞器配置，可以使用DHCP效勞器動態(tài)分配IP地址C〕IShiS效勞器的根本配置包括創(chuàng)立正向和反向查找區(qū)域、增加資源記錄等D〕在反向查找區(qū)域中可以手工增加主機(jī)的指針記錄(29)以下關(guān)于Windows2003系統(tǒng)DHCP效勞器安裝、配置和使用的描述中，錯誤的選項是A〕地址租約期限的最小可調(diào)整單位是分鐘B〕客戶機(jī)的地址租約續(xù)訂是由客戶端軟件自動完成的C〕添加排除時必須輸入起始1P地址和完畢IP地址D〕新建作用域后必須激活才可為客戶機(jī)分配地址(30)以下關(guān)于Windows2003系統(tǒng)Web效勞器安裝、配置和使用的描述中，錯誤的選項是A〕建立Web站點時必須為該站點指定一個主目錄B〕Web站點時必須使用站點的域名C〕假設(shè)Web站點未設(shè)置默認(rèn)內(nèi)容文檔，站點時必須提供首頁內(nèi)容的文件名D〕Web站點的性能選項包括影響帶寬使用的屬性和客戶端Web連接的數(shù)量(31)以下關(guān)于Serv_UFTP效勞器安裝、配置和使用的描述中，錯誤的選項是A〕F'TP效勞器可以設(shè)置最大上傳速度B〕FTP效勞器的域創(chuàng)立完成后，客戶端即可使用匿名用戶C〕對用戶數(shù)大于500的域，將域存放在注冊表中可提供更高的性能D〕通過設(shè)置IP可以控制*些1P地址對FTP效勞器的(32)假設(shè)用戶在Winmail效勞器注冊的是usermail.*yz.，則以下描述中錯誤的選項是A〕發(fā)送給該用戶時，發(fā)方效勞器使用SMTP協(xié)議發(fā)送至mail.*yz.B〕發(fā)送給該用戶時，收方效勞器根據(jù)user將收到的存儲在相應(yīng)的信箱C〕Winmail效勞器允許用戶自行注冊新D〕建立路由時，要在DNS效勞器中建立效勞器主機(jī)記錄(33)Windows2003對己備份文件在備份后不做標(biāo)記的備份方法是A〕正常備份B〕差異備份C〕增量備份D〕副本備份34)CiscoPI*525防火墻用于實現(xiàn)內(nèi)部和外部地址固定映射的配置命令是A〕natB〕staticC〕globalD〕fi*up35)以下關(guān)于入侵檢測系統(tǒng)探測器獲取網(wǎng)絡(luò)流量的方法中，錯誤的選項是A〕利用交換設(shè)備的鏡像功能B〕在網(wǎng)絡(luò)鏈路中串接一臺分路器C〕在網(wǎng)絡(luò)鏈路中串接一臺集線器D〕在網(wǎng)絡(luò)鏈路中串接一臺交換機(jī)(36)以下Windows命令中，可以用于檢測本機(jī)配置的域名效勞器是否工作正常的命令是A〕netstatB〕tracertC〕ipconfigD〕nbstal(37)在一臺主機(jī)上用瀏覽器無法到域名為..的，并且在這臺主機(jī)上執(zhí)行Pig命令時有如下信息C:1>ping..Pinging..[13]with32bytesofdata:Requesttimedout.Requesttimedout.Requesttimedout.Requesttimedout.Pingstatisticsfor13:P:}ckets:Sent=4,Received=0,Lost=4(100%loss)分析以上信息，可以排除的故障原因是A〕網(wǎng)絡(luò)鏈路出現(xiàn)故障B〕該計算機(jī)的瀏覽器工作不正常C〕效勞器..工作不正常D〕該計算機(jī)設(shè)置的DNS效勞器工作不正常(38)攻擊者無需偽造數(shù)據(jù)包中IP地址就可以實施的攻擊是A〕DDoS攻擊B〕Land攻擊C〕Smurf攻擊D〕SYNFlooding攻擊(39)以下工具中不能用作平安評估的是A〕ISSB〕MBSAC〕WSUSD〕*-Scanner(40)以下關(guān)于惡意代碼的描述中，錯誤的選項是A〕木馬能夠通過網(wǎng)絡(luò)完成自我復(fù)制B)電子圖片中也可以攜帶惡意代碼C〕JavAscript...VBscript..等腳本語言可被用干編寫網(wǎng)絡(luò)病毒D〕蠕蟲是一個獨立程序，它不需要把自身附加在宿主程序上二、綜合題(每空2分，共40分)。請將每一個空的正確答案寫在答題卡【1】~【20】序號的橫線上，答在試卷上不得分。1.計算并填寫下表IP地址子網(wǎng)掩碼255.地址類別【1】網(wǎng)絡(luò)地址【2】直接播送地址【3】主機(jī)號【4】子網(wǎng)內(nèi)的最后一個可用IP地址【5】2.如圖1所示，*校園網(wǎng)使用l0Gbps的POS技術(shù)與CERNET相連，POS接口的幀格式使用SDH。路由協(xié)議的選擇方案是校園網(wǎng)采用OSPF動態(tài)路由協(xié)議，校園網(wǎng)與CERNET的連接使用靜態(tài)路由協(xié)議。另外，還要求在路由器R3上配置一個loopback接口，接口的IP地址為。請閱讀以下R3的配置信息，并補(bǔ)充【6】，一【10】空白處的配置命令或參數(shù)，按題目要求完成路由器的配置。Router-R3*configureteminalRouter-R3(canfig)*Rauter-R3(config)*interfacepos3/1Router-R3(conflg-if)*descript..ionToCERNETRouter-R3(config-if)*bandwidtheses【6】-Routes-R3(config-if)*crc32Routes-R3(config-ifj*【7】一配置幀格式Routes-R3(config-if)*naipdirected-broadcastRoutes-R3(config-i}*posflags1s02Routes-R3(config-ill*noshutdownRoutes-R3(config-ifl*e*itRoutes-R3(canfig)*interfaceloopback0Router-R3(conflg-i介【8】Router-R3(config-i0*noiproute-cacheRouter-R3(config-if)*noip_mroute-cacheKouter-R3(config-i勻*e*itRouter-R3(config)*routerospf63【9】一-area0Router-R3(config-router)*redistributeconnectedmetric-type1subnets【10】Router-R3(con,tg-router)*e*itRouter-R3(config)*Router-R3(config)*iprouteRouter-R3(config)*e*itRouter-R3*write3.如表1所示，在*DHCP客戶機(jī)上捕獲了6個報文，并對第5條報文進(jìn)展了解析，請分析相關(guān)信息答復(fù)以下問題:〔1〕戶機(jī)獲得的IP地址是【11】〔2〕在DHCP月爵務(wù)器中設(shè)置DNS效勞器地址是【12】路由器地址是【13】?！?〕假設(shè)給DH}P客戶機(jī)分配固定IP地址，則新建保存時輸入的MAC地址是【14】〔4〕DHCP效勞器的1P地址是【15】4,圖2是在*園區(qū)網(wǎng)出口上用sniffer捕獲的數(shù)據(jù)包。請根據(jù)圖**息答復(fù)以下問題?！?〕該園區(qū)網(wǎng)Web效勞器的IP地址是【16】效勞端口是【17】〔2〕主機(jī)13的功能是【18】，主機(jī)03的功能是【19】?！?〕該園區(qū)網(wǎng)的域名是【20】應(yīng)用題必須用藍(lán)、黑色鋼筆或圓珠筆寫在答題紙的相應(yīng)位置上，否則無效。三、應(yīng)用題(共20分)。應(yīng)用題必須用藍(lán)、黑色鋼筆或者圓珠筆寫在答題紙的相應(yīng)位置上，否則無效。(1)使用4/26劃分3個子網(wǎng)，其中第一個子網(wǎng)能容納13臺主機(jī)，第二個子網(wǎng)能容納12臺主機(jī)，第三個子網(wǎng)容納30臺主機(jī)。請寫出子網(wǎng)掩碼、各子網(wǎng)網(wǎng)絡(luò)地址及可用的IP地址段。(9分)(注:請按子網(wǎng)序號順序分配網(wǎng)絡(luò)地址)(2)如果入侵檢測設(shè)備用于檢測所有的圖中效勞器群的流量，請寫出交換機(jī)1上被鏡像的端口。(2分)(3)如果在交換機(jī)1上定義了一個編號為105的控制列表，該列表用于過濾所有圖中效勞器群的1434端口的數(shù)據(jù)包，請寫出該控制列表應(yīng)用端口的配置命令。(4分)(4)如果該網(wǎng)絡(luò)使用動態(tài)地址分配的方法，請寫出路由交換機(jī)上DHCPIP地址池的配置內(nèi)容。(5分)參考答案：選擇題1、A．P22光纖同軸電纜混合網(wǎng)HFC是一個雙向傳輸系統(tǒng)。2、D．P205802.11中對CSMA/CD進(jìn)展了一些調(diào)整，采用了新的協(xié)議CSMA/CA3、B．P134、A．P16RPR的內(nèi)環(huán)和外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組。5、C．P38但是語音，視頻業(yè)務(wù)對延時抖動要求較高。6、C．P40〔24*100+4*1000〕=12800Mpbs=12.8Gbps7、B．P4699.9%的每年停機(jī)時間小于等于8.8小時8、B．32-27=5，11100000=2249、A．P74S〔自已的IP〕=192。168。1。1，D〔請求公網(wǎng)上的IP〕=202。113。64。210、A．P82最長前綴匹配是：人事部的是00000000，企劃部的是：00100000，市場部的是：01000000，會聚后，第四字節(jié)的第1位一樣，故是/2511、D．P76：：雙冒號在一個地址中只能出現(xiàn)一次。12、A．P89BGP有四分組：open,update,keepalive,notification13、C．P85第二項不能是4，因為從R2轉(zhuǎn)出是4+1=5，第三項2+1=3<3，更新R1路由表。14、B.P8615、B．P124第三層交換機(jī)可以實現(xiàn)不同邏輯子，不同VLAN之間的數(shù)據(jù)通信。16、C．P111多介質(zhì)信息插座是用來連接銅纜和光纖的。17、D．P128一種是包含配置信息的配置BPDU〔不超過35個字節(jié)〕18、C．P1461