全國計(jì)算機(jī)四級(jí)網(wǎng)絡(luò)工程師真題

2008

年

4月全國計(jì)算機(jī)等級(jí)考試四級(jí)筆試一試卷網(wǎng)絡(luò)工程師（考試時(shí)間

120分鐘，滿分

100分）一、選擇題（每題1分，共40分）以下各題A）、B）、C）、D）四個(gè)選項(xiàng)中，只有一個(gè)選項(xiàng)是正確的，請(qǐng)將正確的選項(xiàng)涂寫在答題卡相應(yīng)地點(diǎn)上，答在試卷上不得分。（1）、設(shè)計(jì)一個(gè)寬帶城域網(wǎng)將波及“三個(gè)平臺(tái)一個(gè)出口”，即網(wǎng)絡(luò)平臺(tái)、業(yè)務(wù)平臺(tái)、管理平臺(tái)和A、廣域網(wǎng)出口B、局域網(wǎng)出口C、城市寬帶出口D、衛(wèi)星通道出口2）、以下對(duì)于寬帶城域網(wǎng)核心互換層特色的描繪中，錯(cuò)誤的選項(xiàng)是A、將多個(gè)匯聚層連結(jié)起來B、為整個(gè)城域網(wǎng)供給一個(gè)高速、安全與擁有QoS保障能力的數(shù)據(jù)傳輸環(huán)境C、供給寬帶城域網(wǎng)的用戶接見Internet所需要的路由服務(wù)D、依據(jù)接入層的用戶流量進(jìn)行當(dāng)?shù)芈酚?、過濾、流量平衡3）、ADSL上行速率在A、64Kbps~640KbpsB、640Kbps~7MbpsC、7Mbps~10MbpsD、10Mbps~20Mbps（4）、以下對(duì)于標(biāo)準(zhǔn)的描繪中，錯(cuò)誤的選項(xiàng)是A、供給寬帶城域網(wǎng)用戶接見Internet所需要的路由服務(wù)B、最高傳輸速率為234MbpsC、使用無線頻段為10~66GHzD、與標(biāo)準(zhǔn)工作組對(duì)應(yīng)的論壇組織是WiMAX5）、在網(wǎng)絡(luò)需求詳盡剖析中除包含網(wǎng)絡(luò)整體需求剖析、綜合布線需求剖析、網(wǎng)絡(luò)可用性與靠譜性剖析、網(wǎng)絡(luò)安全性需求剖析，還需要做的工作是A、網(wǎng)絡(luò)工程造價(jià)估量B、網(wǎng)絡(luò)工程進(jìn)度安排C、網(wǎng)絡(luò)硬件設(shè)施選型D、網(wǎng)絡(luò)帶寬接入需求剖析（6）、網(wǎng)絡(luò)系統(tǒng)分層設(shè)計(jì)中層次之間的上聯(lián)帶寬與下一級(jí)帶寬之比一般控制在A、1:1B、1:10C、1:20D、1:40（7）、一臺(tái)互換機(jī)擁有24個(gè)10/100Mbps全雙工端口和那么該互換機(jī)總帶寬應(yīng)為A、B、GbpsC、GbpsGbps

2個(gè)

1000Mbps全雙工端口，假如所有端口都工作在全雙工狀態(tài)，（8）、某個(gè)A、/22

IP地點(diǎn)的子網(wǎng)掩碼為，該掩碼又能夠?qū)憺锽、/24C、/26D、/28（9）、將內(nèi)部專用IP地點(diǎn)變換為外面公用IP地點(diǎn)的技術(shù)是A、RAPRB、NATC、DHCPD、ARP（10）、若某大學(xué)分派給計(jì)算機(jī)系的

IP

地點(diǎn)塊為，分派給自動(dòng)化系的

IP

地點(diǎn)塊為，那么這兩個(gè)地點(diǎn)塊經(jīng)過聚合后的地址為A、

B、25C、D、（11）、以下對(duì)IPv6地點(diǎn)FE80:0:0:0801:FE:0:0:04A1的簡化表示中，錯(cuò)誤的選項(xiàng)是A、FE8::801:FE:0:0:04A1B、FE80::801:FE:0:0:04A1C、FE80:0:0:801:FE::04A1D、FE80:0:0:801:FE::4A1、以下對(duì)于路由信息協(xié)議RIP的描繪中，錯(cuò)誤的選項(xiàng)是A、路由刷新報(bào)文主要內(nèi)容是由若干(V、D)構(gòu)成的表B、矢量V表記該路由器能夠抵達(dá)的目的網(wǎng)絡(luò)或目的主機(jī)的跳數(shù)C、路由器在接收到（V、D）報(bào)文后依照最短路徑原則更新路由表D、要求路由器周期性地向外發(fā)送路由刷新報(bào)文13）、以下對(duì)于OSPF協(xié)議的描繪中，錯(cuò)誤的選項(xiàng)是A、OSPF使用散布式鏈路狀態(tài)協(xié)議B、鏈路狀態(tài)協(xié)議“胸懷”主假如指花費(fèi)、距離、延時(shí)、帶寬等C、當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)用洪泛法向所有路由器發(fā)送信息D、鏈路狀態(tài)數(shù)據(jù)庫中保留一個(gè)完好的路由表14）、在不一樣AS之間使用的路由協(xié)議是A、RIPB、OSPFC、BGP-4D、ISIS（15）以下對(duì)于綜合布線的描繪中，錯(cuò)誤的選項(xiàng)是A、終端有高速率要求時(shí)，水平子系統(tǒng)可采納光纖直接鋪設(shè)到桌面B、多介質(zhì)信息插座是用于連結(jié)雙絞線C、干線線纜鋪設(shè)常常采納點(diǎn)對(duì)點(diǎn)聯(lián)合和分支聯(lián)合兩種方式D、采納在管理子系統(tǒng)中改正、增添、互換、擴(kuò)展線纜的方式來改變線纜路由（16）網(wǎng)橋轉(zhuǎn)發(fā)數(shù)據(jù)的依照是A、ARP表B

、MAC地點(diǎn)表

C

、路由表

D

、接見控制列表（17）一臺(tái)

Cisco

互換機(jī)和一臺(tái)

3COM互換機(jī)相連，相連端口都工作在

VLANtrunk

模式，這兩個(gè)端口應(yīng)使用的

VLAN協(xié)議是A、ISL

和

B、ISL

和

ISL

C

、ISL

和

D、和（18）有3臺(tái)互換機(jī)分別安裝在辦公樓的1~3層，同屬于財(cái)務(wù)部門的6臺(tái)PC機(jī)分別連結(jié)在這了提升網(wǎng)絡(luò)安全性和易管理性，最好的解決方案是A、改變物理連結(jié)，將6臺(tái)PC機(jī)所有挪動(dòng)到同一層B、使用路由器，并用接見控制列表（ACL）控制主機(jī)之間的數(shù)據(jù)流C、產(chǎn)生一個(gè)VPN，并使用VTP經(jīng)過互換機(jī)的Trunk流傳給6臺(tái)PC機(jī)D、在每臺(tái)互換機(jī)上成立一個(gè)同樣的VLAN,將連結(jié)6臺(tái)PC機(jī)的互換機(jī)端口都分派到這個(gè)

3臺(tái)互換機(jī)的端口上，為VLAN中（19）當(dāng)互換機(jī)到根網(wǎng)橋的間接鏈路出現(xiàn)無效故障時(shí)（如圖，鏈路L1無效），STP協(xié)議會(huì)將互換機(jī)C的堵塞端口的工作狀態(tài)變換為轉(zhuǎn)發(fā)狀態(tài)，為了省去端口狀態(tài)變換等候時(shí)間，讓端口直接由偵聽和學(xué)習(xí)狀態(tài)變換為轉(zhuǎn)發(fā)狀態(tài)，需配置互換機(jī)STP的可選功能是A、PortFast

B

、UplinkFast

C

、BackboneFast

D

、BPDUFilter（20）以下刪除A、novlan1

VLAN的命令中，沒法履行的是B、novlan2C、novlan500

D

、novlan1000（21）當(dāng)路由表中包含多種路由信息源時(shí)，依據(jù)缺省的管理距離值，路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包時(shí)，會(huì)選擇的路由信息源是A、RIPB、IGRPC、OSPFD、Static（22）只封禁一臺(tái)地點(diǎn)為主機(jī)的access-list的正確配置是A、access-list110permitipanyanyaccess-list110denyiphostanyaccess-list110denyipanyhost、access-list110denyiphostaccess-list110permitipanyany

access-list110denyipanyhostC、access-list110denyiphostanyaccess-list110denyipanyhost、access-list110denyiphostanyaccess-list110permitipanyanyaccess-list110denyipanyhost在某園區(qū)網(wǎng)中，路由器R1的GE0/1與路由器R2的GE0/1相連，R2的GE0/2與R3的GE0/1相連，R3的GE0/2直接與Internet上的路由器相連，路由器R1缺省路由的正確配置是某局域網(wǎng)用一臺(tái)路由器互連4個(gè)子網(wǎng)。各子網(wǎng)的網(wǎng)絡(luò)地點(diǎn)分別是、、和。使用RIPv1路由協(xié)議配置參數(shù)與RIP協(xié)議的網(wǎng)絡(luò)地點(diǎn)，其正確的配置是A、network、networkC、networknetworknetworknetwork、network（25）采納標(biāo)準(zhǔn)的平等解決方案，將4臺(tái)計(jì)算機(jī)連成一個(gè)無線局域網(wǎng)，假如要求該無線局域網(wǎng)與有線局域網(wǎng)連結(jié)，并保持平等解決方案不變，其解決方案是A、增添APB、無解決方法C、此中一臺(tái)計(jì)算機(jī)再安裝一塊無線網(wǎng)卡D、此中一臺(tái)計(jì)算機(jī)再安裝一塊以太網(wǎng)網(wǎng)卡（26）某家庭需要經(jīng)過無線局域網(wǎng)將散布在不一樣房間的三臺(tái)計(jì)算機(jī)接入Internet，而且ISP只給其分派一個(gè)IP地點(diǎn)。在這類狀況下，應(yīng)當(dāng)采納的設(shè)施是A、APB、無線路由器C、無線網(wǎng)橋D、互換機(jī)（27）在無線局域網(wǎng)中，客戶端設(shè)施用來接見接入點(diǎn)(AP)的獨(dú)一表記是A、BSSIDB、ESSIDC、SSIDD、IP地點(diǎn)（28）DNS正向搜尋區(qū)的功能是將域名分析為IP地點(diǎn)，WindowsXP系統(tǒng)頂用于測(cè)試該功能的命令是A、nslookupB、arpC、netstatD、query（29）以下協(xié)議中不是電子郵件協(xié)議的是A、CMIPB、IMAPC、POP3D、SMTP（30）在頂用虛構(gòu)服務(wù)器建立多個(gè)網(wǎng)站時(shí)，錯(cuò)誤的方法是A、用不一樣的主機(jī)頭名稱B、用不一樣的IP地點(diǎn)C、用非標(biāo)準(zhǔn)的TCP端口號(hào)D、用不一樣的傳輸層協(xié)議（31）Serv-U中能夠限制用戶名上傳信息占用儲(chǔ)存空間的選項(xiàng)是A、用戶配額選項(xiàng)B、域配額選項(xiàng)C、用戶上傳下載率選項(xiàng)D、域上傳下載率選項(xiàng)（32）DNS服務(wù)器中，不包含的資源記錄是A、主機(jī)資源記錄B、又名記錄C、FTP服務(wù)器記錄D、郵件互換器記錄（33）假如一臺(tái)CiscoPIX525防火墻有以下配置：Pix525(config)#nameifethernet0P1security100Pix525(config)#nameifethernet1P2security0Pix525(config)#nameifethernet2P3security50那么常用的端口連結(jié)方案是A、端口P1作為外面接口，P2連結(jié)DMZ,P3作為內(nèi)部接口B、端口P1作為內(nèi)部接口，P2連結(jié)DMZ,P3作為外面接口C、端口P1作為外面接口，P2作為內(nèi)部接口,P3連結(jié)DMZD、端口P1作為內(nèi)部接口，P2作為外面接口,P3連結(jié)DMZ常用數(shù)據(jù)備份方式包含完好備份、增量備份和差別備份，三種方式在數(shù)據(jù)答復(fù)速度方面由快到慢的次序?yàn)锳、完好備份、增量備份、差別備份B、完好備份、差別備份、增量備份C、增量備份、差別備份、完好備份D、差別備份、增量備份、完好備份35）采納RSA算法，網(wǎng)絡(luò)中N個(gè)用戶之間進(jìn)行加密通訊，學(xué)要密鑰個(gè)數(shù)是A、N*(N-1)B、NC、2ND、N*N(36)在以下鑒于網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的基本機(jī)構(gòu)圖中，對(duì)應(yīng)I、II、III模塊的名稱是A、數(shù)據(jù)包捕捉模塊、網(wǎng)絡(luò)協(xié)議剖析模塊、攻擊特色庫B、網(wǎng)絡(luò)協(xié)議剖析模塊、數(shù)據(jù)包捕捉模塊、攻擊特色庫C、攻擊特色庫、網(wǎng)絡(luò)協(xié)議剖析模塊、數(shù)據(jù)包捕捉模塊D、攻擊特色庫、數(shù)據(jù)庫捕捉模塊、網(wǎng)絡(luò)協(xié)議剖析模塊（37）在Windows2003A、nbtstat–aB

中，用于顯示主機(jī)上活動(dòng)的、arp–aC、netstat

TCP連結(jié)狀況的DOS命令是–aD、netview(38)在一臺(tái)主機(jī)上用閱讀器沒法接見到域名

的網(wǎng)站，而且在這臺(tái)主機(jī)上履行

tracert

命令時(shí)有以下信息剖析以上信息，會(huì)造成這類現(xiàn)象的原由是A、該計(jì)算機(jī)網(wǎng)關(guān)設(shè)置有誤B、該計(jì)算機(jī)設(shè)置的DNS服務(wù)器工作不正常C、該計(jì)算機(jī)IP地點(diǎn)與掩碼設(shè)置有誤D、網(wǎng)站工作不正常攻擊者利用攻破的多個(gè)系統(tǒng)發(fā)送大批懇求去集中攻擊其余目標(biāo)，受害設(shè)施由于沒法辦理而拒絕服務(wù)。這類攻擊被稱為A、Smurf攻擊B、DDoS攻擊C、SYNFlooding攻擊D、Land攻擊(40)在Cisco路由器長進(jìn)行SNMP設(shè)置時(shí)，假如集體名為manage，接見權(quán)限為只讀，那么正確的配置語句是A、snmp-servercommunitypublicroB、snmp-servercommunitypublicrwC、snmp-servercommunitymanageroD、snmp-servercommunitymanagerw二、綜合題(每空2分，共40分)請(qǐng)將每一個(gè)空的正確答案寫在答題卡【1.計(jì)算并填寫下表

1】~【20】序號(hào)的橫線上，答在試卷上不得分。IP

地點(diǎn)子網(wǎng)掩碼地點(diǎn)類型網(wǎng)絡(luò)地點(diǎn)直接廣播地點(diǎn)受限廣播地點(diǎn)子網(wǎng)內(nèi)的第一個(gè)可用

IP

地點(diǎn)

【1】【2】【3】【4】【5】2.

如圖1所示，一臺(tái)Cisco3500系列互換機(jī)上連結(jié)2臺(tái)計(jì)算機(jī)，他們分別區(qū)分在VLAN10(ID號(hào)為10)和VLAN11(ID號(hào)為11)中?；Q機(jī)千兆以太網(wǎng)端口(g0/1)連結(jié)一臺(tái)路由器，使2個(gè)VLAN之間能夠通訊，互換機(jī)管理地點(diǎn)為，缺省路由地點(diǎn)為。請(qǐng)閱讀以下互換機(jī)的配置信息，并增補(bǔ)【6】~【10】空白處的配置命令或參數(shù)。按題目要求達(dá)成互換機(jī)的配置。(注：填寫答案時(shí)，配置語句的重點(diǎn)字要求拼寫完好)Switch-3548>enablePassword:*********Switch-3548#Switch-3548#configureterminalSwitch-3548(config)#hostnameSwitch-libSwitch-lib(config)#Switch-lib(config)#interfacevlan1Switch-lib(config-if)#noshutdownSwitch-lib(config-if)#ipaddress【6】配置互換機(jī)的管理地點(diǎn)Switch-lib(config-if)#exitSwitch-lib(config)#ipdefault-gatewaydomainlibSwitch-lib(config)#vtpmodetransparentSwitch-lib(config)#exitSwitch-lib#vlandataSwitch-lib(vlan)#vlan【7】成立VLAN10成立VLAN11(省略)Switch-lib(vlan)#exitSwitch-lib#configureterminalSwitch-lib(config)#interfacef0/1Switch-lib(config-if)#noshutdownSwitch-lib(config-if)#switchport【8】為端口f0/1分派VLANSwitch-lib(config-if)#exitSwitch-lib(config)#interfacef0/6為端口f0/6分派VLAN(省略)Switch-lib(config-if)#exitSwitch-lib(config)#interfaceg0/1Switch-lib(config-if)#switchport【9】設(shè)置VLANtrunk模式Switch-lib(config-if)#switchporttrunkencapsulationdotlqSwitch-lib(config-if)#switchporttrunk【10】配置同意中繼的VLANSwitch-lib(config-if)#exitSwitch-lib(config)#exitSwitch-lib#某企業(yè)使用DHCP服務(wù)器對(duì)企業(yè)內(nèi)部主機(jī)的IP地點(diǎn)進(jìn)行管理，已知：該企業(yè)共有40個(gè)可用IP地點(diǎn)為：服務(wù)器采納Windows2003Server，其IP地點(diǎn)為：客戶機(jī)使用的操作系統(tǒng)是WindowsXP請(qǐng)問答以下問題：(1)DHCP客戶機(jī)獲取圖2所示信息使用的命令是【11】(2)如圖3所示DHCP服務(wù)器作用域的配置界面中，長度域輸入的數(shù)值應(yīng)是【12】在能為客戶機(jī)分派地點(diǎn)以前,還一定履行的操作是【13】(4)DHCP服務(wù)器要為一個(gè)客戶機(jī)分派固定的IP地點(diǎn)時(shí)，需要履行的操作是【14】(5)DHCP客戶機(jī)要開釋已獲取的IP地點(diǎn)時(shí)，使用的命令是【15】4.圖4是在一臺(tái)主機(jī)上用sniffer捕捉的數(shù)據(jù)包，請(qǐng)依據(jù)顯示的信息回答以下的問題。該主機(jī)的IP地點(diǎn)是【16】該主機(jī)上正在閱讀的網(wǎng)站是【17】該主機(jī)上設(shè)置的DNS服務(wù)器的IP地點(diǎn)是【18】該主機(jī)采納HTTP協(xié)議進(jìn)行通訊時(shí),使用的源端口是【19】(5)依據(jù)圖中”No.”欄中的信息，標(biāo)示TCP連結(jié)三次握手過程達(dá)成的數(shù)據(jù)包的標(biāo)號(hào)是