月全國計算機等級的考試絡工程師試卷

2009年9月全國計算機等級考試四級筆試一試卷網(wǎng)絡工程師（考試時間

120分鐘，滿分

100分）一、選擇題（每題1分，共40分）（1）以下關于寬帶城域網(wǎng)技術的描述中，錯誤的選項是A）寬帶城域網(wǎng)保證Qos的主要技術有RSVP、Diff-Serv和MPLSB）寬帶城域網(wǎng)帶內(nèi)網(wǎng)絡管理是指利用網(wǎng)絡管理協(xié)議SNMP成立網(wǎng)絡管理系統(tǒng)C）寬帶城域網(wǎng)能夠為用戶供應帶寬保證，實現(xiàn)流量工程D）寬帶城域網(wǎng)能夠利用NAT技術解決IP地址資源不足的問題（2）以下關于接入技術特色的描述中，錯誤的選項是A）遠距離無線寬帶接入網(wǎng)采用標準B）CableModem利用頻分利用的方法，將信道分為上行信道和下行信道C）光纖傳輸系統(tǒng)的中繼距離可達100km以上D）ADSL技術擁有非對稱帶寬特色（3）以下關于RPR技術的描述中，錯誤的選項是A）RPR環(huán)能夠在50ms內(nèi)實現(xiàn)自愈B）RPR環(huán)中每一個節(jié)點都執(zhí)行DPT公正算法4）ITU標準OC-12的傳輸速率為5）以下關于路由器技術指標的描述中，錯誤的選項是A）吞吐是指路由器的包轉(zhuǎn)發(fā)能力B）背板能力決定了路由器的吞吐量6）一臺接入屋交換機擁有16個100/1000Mbps全雙工下聯(lián)端口，它的上聯(lián)端口帶寬最少應為A）0.8GbpsB）1.6GbpsC）2.4GbpsD）3.2Gbps7）若服務器系統(tǒng)可用性達到99.999%，那么每年的停機時間必定小于等于A）5分鐘B）10分鐘C）53分鐘D）106分鐘8）網(wǎng)絡地址的子網(wǎng)掩碼是9）以下列圖是網(wǎng)絡地址變換NAT的一個實例依照圖中信息，標號為②的方格中的內(nèi)容就為A）S=,2012D=,6023B）S=,6023D=,80C）S=,80D=,6023D）S=,6023D=,201210）某公司分配給人事部的IP地址塊為，分配給培訓部的IP地址塊為，分配給銷售部的IP地址塊為，那么這三個地址塊經(jīng)過聚合后的地址為11）以下對IPv6地址表示中，錯誤的選項是A）x601:BC:0:05D7B）21DA:0:0:0:0:2A:F:FE08:3C）21BC::0:0:1/48D）FF60::2A90:FE:0:4CA2:9C5A（12）以下關于BGP協(xié)議的描述中，錯誤的選項是A）當路由信息發(fā)生變化時，BGP發(fā)言人使用notification分組通知相鄰自治系統(tǒng)B）一個BGP發(fā)言人經(jīng)過成立TCP連接與其他自治系統(tǒng)中BGP發(fā)言人交換路由信息C）兩個屬于不同樣自治域系統(tǒng)的界線路由器初始協(xié)商時要第一發(fā)送open分組D）兩個BGP發(fā)言人需要周期性地交換keepalive分組來確認雙方的相鄰關系（13）R1、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表以以下列圖（a）所示，當R1收到R2發(fā)送的以以下列圖（b）的（V，D）報文后，R1更新的五個路由表項中距離值從上到下依次為）0、3、4、3、1B）0、4、4、3、2C）0、5、4、3、1D）0、5、4、3、214）以下關于路由選擇協(xié)議相關技術的描述中，錯誤的選項是A）最短路徑優(yōu)先協(xié)議使用分布式鏈路狀態(tài)協(xié)議B）路由信息協(xié)議是一種基于距離向量的路由選擇協(xié)議C）鏈路狀態(tài)胸襟主要包括帶寬、距離、收斂時間等D）界線網(wǎng)關協(xié)議能夠在兩個自治域系統(tǒng)間傳達路由選擇信息（15）以下關于集線器的描述中，錯誤的選項是A）集線器是基于MAC地址鑒別完成數(shù)據(jù)轉(zhuǎn)發(fā)的B）連接到集線器的結(jié)點發(fā)送數(shù)據(jù)時，將執(zhí)行CSMA/CD介質(zhì)接見控制方法C）經(jīng)過在網(wǎng)絡鏈路中串接一個集線器能夠監(jiān)聽該鏈路中的數(shù)據(jù)包D）連接到一個集線器的所有結(jié)點共享一個矛盾域（16）以下關于工作區(qū)子系統(tǒng)適配器的描述中，錯誤的選項是）在設備與不同樣的信息插座連接時，可采用專用電纜或適配器B）當在單一信息插座進步行兩項服務時，可采用“Y”型適配器C）在水平子系統(tǒng)中采用電纜種類不同樣于設備所需的電纜種類時，宜采用適配器D）適配器不擁有變換不同樣數(shù)據(jù)速率的功能（17）將

Catalyst6500

交換機的設備管理地址設置為

的正確配置語句是A）B）C）D）（18）在Catalyst3524以太網(wǎng)交換機上成揚名為A）vlan1namehyzx204B）vlan105hyzx204C）vlan500namehyzx204D）vlan1005namehyzx204

hyzx204

的

VLAN

，正確的配置語句是（19）交換機的優(yōu)先級增值量是A）1024B）2048C）4096D）8192（20）提高Catalyst6500發(fā)生間接鏈路無效的收斂速度，正確配置STP可選功能的命令是A）setspantreebackbonefastenableB）setspantreeuplinkfastenableC）setspantreeportfast3/2enableD）setspantreeportfastbpdu-filterenable（21）Cisco路由器查察路由表信息的命令是A）showrouteB）showrouterC）showiprouteD）showiprouter（22）用標準接見控制列表禁止非法地址的數(shù)據(jù)包進出路由器的正確配置是A）access-list110permitanyB）access-list10permitanyC）access-list50permitanyD）access-list99permitany23）配置DHCP服務器IP地址池的地址為。其中至用作靜態(tài)地址分配，正確的配置語句是A）B）C）D）（24）以下路由表中錯誤的路由表項是A）CB）SC）O/24[110/3]via45,00:13:43,Vlan1D）OEI/28[110/22]via45,00:13:43,Vlan125）在設計一個要求擁有NAT功能的小型無線局域網(wǎng)時，應采用的無線局域網(wǎng)設備是A）無線網(wǎng)卡B）無線接入點C）無線網(wǎng)橋D）無線路由器（26）以下對Aironnet1100無線接入點進入快速配置頁面的描述中，錯誤的選項是）第一次配置無線接入點一般采用當?shù)嘏渲梅绞紹）使用5類以太網(wǎng)電纜連接PC機和無線接入點，并給無線接入點加電C）在PC機獲得的IP地址后，打開閱讀器，并在地址欄里輸入無線接入點的IP地址，會出現(xiàn)輸入網(wǎng)絡密碼頁面D）輸入密碼并按“回車”鍵后，出現(xiàn)接血跡點匯總狀態(tài)頁面，點擊“ExpressSetup”進入快速配置頁面27）以下對SSID的描述中，錯誤的選項是A）SSID是無線網(wǎng)絡中的服務集表記符B）SSID是客戶端設備用來接見接入點的唯一表記C）快速配置頁面中“BroadcastSSIDinBeacon選”項，可用于設定贊同設備不指定SSID而接見接入點D）SSID不劃分大小寫（28）以下關于Windows2003系統(tǒng)下DNS服務器配置和測試的描述中，錯誤的選項是A）贊同客戶機在發(fā)生更正時動向更新其資源記錄B）DNS服務器中的根DNS服務器需管理員手工配置C）轉(zhuǎn)發(fā)器是網(wǎng)絡上的DNS服務器，用于外域名的DNS盤問D）使用nslookup命令能夠測試正向和反向查找地域（29）以下關于Windows2003系統(tǒng)下DHCP服務器配置的描述中，錯誤的選項是A）不增加消除和保留時，服務器可將地址池內(nèi)的IP地址動向指派給DHCP客戶機B）地址租約限時決定客戶機使用所獲得IP地址的時間長短C）增加消除和保留時均需獲得客戶機的MAC地址信息30）以下關于Windows2003系統(tǒng)下WWW服務器安裝和配置的描述中，錯誤的選項是A）在一臺服務器上可成立多個網(wǎng)站B）在Windows2003中增加操作系統(tǒng)組件IIS即可實現(xiàn)Web服務C）在Web站點的主目錄選項卡中，可配置主目錄的讀取和寫入等權限D(zhuǎn)）Web站點必定配置靜態(tài)的IP地址（31）以下關于Serv_U服務器安裝和配置的描述中，錯誤的選項是A）創(chuàng)辦新域時輸入的域名不用是合格的域名B）用戶可在FTP服務器中自行注冊新用戶C）選擇攔截“”和FXP后，則不同樣意在兩個FTP服務器間傳輸文件D）增加用戶時，若用戶名為“anonymous”，系統(tǒng)會自動判斷為匿名用戶（32）以下關于Winmail郵件服務器描述中，錯誤的選項是A）Winmail郵件服務器支持基于Web方式的接見和管理B）Winmail郵件管理工具包括系統(tǒng)設置、域名設置等C）在系統(tǒng)設置中能夠經(jīng)過增加新的域成立虛假郵件服務器D）為成立郵件路由，需在DNS服務器中成立郵件服務器主機記錄和郵件交換器記錄33）CiscoPIX525防火墻能夠進行操作系統(tǒng)映象更新、口令恢復等操作的模式是A）特權模式B）非特權模式C）監(jiān)察模式D）配置模式34）以下入侵檢測系統(tǒng)結(jié)構(gòu)中，能夠真切防備單點故障的是A）集中式B）層次式C）協(xié)作式D）同等式35）以下關于RAID的描述中，錯誤的選項是A）服務器需要外加一個RAID卡才能實現(xiàn)RAID功能B）RAID10是RAID0和RAID1的組合C）一些RAID卡能夠供應SATA接口D）RAID卡能夠供應多個磁盤接口通道（36）以下關于IPS的描述中，錯誤的選項是A）NIPS對攻擊的漏報會以致合法的通信被阻斷B）AIPS一般部署于應用服務器的前端C）HIPS能夠監(jiān)察內(nèi)核的系統(tǒng)調(diào)用，阻截攻擊D）IPS工作在In-Line模式（37）能夠獲得下面信息的DOS命令是）nbtstat）tracert）pathpingD）netstat38）當IP包頭中TTL值減為0時，路由器發(fā)出的ICMP報文種類為A）時間戳央求B）超時C）目標不能達D）重定向（39）在某Cisco路由器上使用命令“”進行SNMP設置，若是在管理站上能夠正常接收來自該路由器的通知，那么以下描述中錯誤的選項是A）路由器上已用“snmp-serverenabletraps設置”了SNMP代理擁有發(fā)出通知的功能B）路由器向管理站依照集體字public發(fā)送通知C）管理站使用UDP的162端口接收通知D）路由器使用SNMP版本1向管理站發(fā)送通知（40）以下軟件中不能夠用于網(wǎng)絡嗅探的是A）TCPdumpB）WirsharkC）EthercatD）MRTG二、綜合題（每空2分，共40分）1.計算并填寫下表2.如圖1所示，某校園網(wǎng)使用2.5Gbps的POS技術與CERNET相連，POS接口的幀格式使用SONET，并要求在R3上封禁所有目的端口號為1434的UDP數(shù)據(jù)包進入校園網(wǎng)。請閱讀以下R3關于POS接口和接見控制列表的配置信息，并補充【的配置命令或參數(shù)，按題目要求完成路由器R3的相關配置。R3的POS接口配置Router-R3#configureterminalRouter-R3(config)#Router-R3(config)#interfacepos3/1Router-R3(config-if)#descriptionToCERNETRouter-R3(config-if)#bandwidth【6】Router-R3(config-if)#crc32Router-R3(config-if)#posframingsonetRouter-R3(config-if)#noipdirected-broadcastRouter-R3(config-if)#posflag【7】Router-R3(config-if)#noshutdownRouter-R3(config-if)#exitRouter-R3(config)#

6】~【10】空白處R3的接見控制列表配置Router-R3(config)#access-list130【8】anyanyeq1434Router-R3(config)#access-list130permit【9】anyanyRouter-R3(config)#interfacepos3/1Router-R3(config-if)#ipaccess-group【10】Router-R3(config-if)#exitRouter-R3(config)#exitRouter-R3#write3.如圖2所示，在某DHCP客戶機上捕獲了5條報文，表中對第5條報文進行認識析，圖3是在該客戶機捕獲上述報文后執(zhí)行ipconfig/all命令后獲得的信息。解析捕獲的報文，并補全圖中【11】到【15】的信息。圖2在DHCP客戶機上捕獲的IP報文及相關解析4.圖4是在一臺主機上用sniffer捕獲的數(shù)據(jù)包。圖4Sniffer捕獲的數(shù)據(jù)包請依照圖中信息回答以下問題。（1）該主機使用的DNS服務器的域名是【16】，DNS服務器的IP地址是【17】。2）若是圖4顯示的是在該主機上執(zhí)行某個操作過程中捕獲的所有數(shù)據(jù)包，那么該操作是【18】。3）若是Sniffer啟用了如圖5所示的過濾器“example”后，在該主機上使用閱讀器成功地接見了，那么Sniffer可否能夠捕獲到該操作的數(shù)據(jù)包（請回答是或否）【19】。4）若是想要捕獲在載荷的某個固定地址上擁有指定特色值的數(shù)據(jù)包，那么需要使用的過濾器選項是【20】