201009計算機(jī)等級考試試題

2010年9月計算機(jī)四級網(wǎng)絡(luò)工程師筆試試題：文字版一、選擇題（每小題1分，共40分）

（1）下列關(guān)于RPR技術(shù)的描述中，錯誤的是B

A）RPR與FDDI一樣使用雙環(huán)結(jié)構(gòu)

B）在RPR環(huán)中，源節(jié)點向目的節(jié)點成功發(fā)出的數(shù)據(jù)幀要由源(目的)節(jié)點從環(huán)中收回

C）RPR環(huán)中每一個節(jié)點都執(zhí)行SRP公平算法

D）RPR能夠在50ms內(nèi)隔離出現(xiàn)故障的節(jié)點和光纖段

（2）下列不屬于無線接入技術(shù)的是A

A）APON

B）Adhoc

C）WiMAX

D）WiFi

（3）按照ITU標(biāo)準(zhǔn)，傳輸速率為622.080Mbps的標(biāo)準(zhǔn)是B

A）OC-3-----155.520Mbps

B）OC-12

C）OC-48

D）OC-192

（4）下列關(guān)于光纖同軸電纜混合網(wǎng)HFC的描述中，錯誤的是B

A）HFC是一個雙向傳輸系統(tǒng)

B）CableModem利用頻分多路復(fù)用方法將信道分為上行信道與下行信道

C）CableModem傳輸方式分為對稱式和非對稱式兩類

D）HFC通過CableModem將光纜與同軸電纜連接起來

（5）下列關(guān)于服務(wù)器技術(shù)的描述中，錯誤的是C

A）熱插拔功能允許用戶在不切斷電源的情況下更換硬盤、板卡等

B）集群系統(tǒng)中一臺主機(jī)出現(xiàn)故障時不會影響系統(tǒng)的正常服務(wù)

C）服務(wù)器的可用性用MTBF描述

D）服務(wù)器磁盤性能表現(xiàn)在磁盤存儲容量與速度（6）一臺交換機(jī)的總帶寬為8.8Gbps,如果該交換機(jī)擁有兩個全雙工1000Mbps光端口，那么最多還可以提供的全雙工10/100Mbps電端口的數(shù)量是D

A）12

B）16

C）24

D）48

（7）下列關(guān)于典型的高端路由器可靠性與可用性指標(biāo)的描述中，錯誤的是A

A）無故障連續(xù)工作時間大于1(10)萬小時

B）系統(tǒng)故障恢復(fù)時間小于30分鐘

C）主備用系統(tǒng)切換時間小于50毫秒

D）SDH接口自動保護(hù)切換時間小于50毫秒

（8）EP地址塊60/28的子網(wǎng)掩碼可寫為C

A）92

B）24

C）40

D）48

（9）下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個示例。圖中①和②是轉(zhuǎn)換前后的地址，它們依次應(yīng)為

A）,3342和,5001

B）,5001和,3342

C）,80和,3342

D）,3342和,80

（10）IP地址塊/27,2/27和4/26經(jīng)過聚合后可分配的IP地址數(shù)為

A）62

B）64

C）126

D）128（11）下列對EM地址FE23:0:0:050D:BC:0:0:03DA的簡化表示中，錯誤的是

A）FE23::50D:BC:0:0:03DA

B）FE23:0:0:050D:BC::03DA

C）FE23:0:O:SOD:BC::03DA

根據(jù)圖中給出的信息，數(shù)據(jù)包2的目的IP地址和目的MAC地址分別是

A）和OOd0.63c3.3c41

B）和OOe0.4c3a.285f

C）和OOd0.63c3.3c41

D）和OOe0.4c3a.285f（22）定義一個用于封禁ICMP協(xié)議而只允許轉(zhuǎn)發(fā)/24子網(wǎng)的ICMP數(shù)據(jù)包的訪問控制列表，Cisco路由器的正確配置是

A）access-list198permiticmpany

access-list198denyicmpanyany

access-list198permitipanyany

B）access-list198permiticmp55any

access-list198denyicmpanyany

access-list198permitipanyany

C）access-list99permiticmp166.129.130:055any

access-list99denyicnipanyany

access-list99permitipanyany

D）access-list100permiticmp55any

access-list100permitipanyany

access-list100denyicmpanyany（23）某園區(qū)網(wǎng)采用OSPF路由協(xié)議，參與OSPF的網(wǎng)絡(luò)地址是/16Cisco路由器的正確配置是

A）Router（config）#routerospf63

Router（config-router）#networkarea0

Router（config-router）#area0range

B）Router（config）#routerospf63

Router（config-router）#networkarea0

Router（config-router）#area0range

C）Router（config）#routerospf63

Router（config-router）#network55area0

Router（config-router）#area0range

D）Router（config）#routerospf63

Router（config-router）#network55area0

Router（config-router）#area0range55

（24）Cisco路由器執(zhí)行showaccess-list命令顯示如下一組信息

StandardIPaccesslistblock

deny,wildcardbits55log

deny,wildcardbits55

permitany

根據(jù)上述信息，正確的access-list配置是

A）Router（config）#access-liststandardblock

Router（config-std-nacl）#denylog

Router（config-std-nacl）#deny

Router（config-std-nacl）#permitany

B）Router（config）#ipaccess-liststandardblock

Router（config-std-nacl）#permitany

Router（config-std-nacl）#deny55log

Router（config-std-nacl）#deny55

C）Router（config）#ipaccess-liststandardblock

Router（config-std-nacl）#denylog

Router（config-std-nacl）#deny

Router（config-std-nacl）#permitany

D）Router（config）#ipaccess-liststandardblock

Router（config-std-nacl）#deny55log

Router（config-std-nacl）#deny55

Router（config-std-nacl）#permitany來源:（25）下列關(guān)于無線網(wǎng)絡(luò)HiperLAN/2協(xié)議的描述中，錯誤的是

A）采用5GHz工作頻段

B）上行速率最多可達(dá)54Mbps

C）室外最大覆蓋范圍為30米

D）可支持面向連接的傳輸服務(wù)

（26）下列對IEEE802.11協(xié)議的描述中，錯誤的是

A）定義了無線節(jié)點與無線接入點兩種類型的設(shè)備

B）物理層采用FSK調(diào)制方式

C）MAC層采用CSMA/CA協(xié)議

D）點-點工作模式可支持最多由256個結(jié)點組成的無線Adhoc網(wǎng)絡(luò)

（27）下列對CiscoAironet1100系列接入點的描述中，錯誤的是

A）支持802.11b與802.11g協(xié)議

B）工作在2.4GHz頻段

C）使用CiscoIOS操作系統(tǒng)

D）起到無線路由器的作用

（28）下列不屬于Windows2003系統(tǒng)下DNS服務(wù)器的參數(shù)是

A）作用域

B）資源記錄

C）正向查找區(qū)域

D）反向查找區(qū)域

（29）在Windows2003系統(tǒng)下DHCP服務(wù)器中添加排除時，應(yīng)輸入的信息是

A）起始IP地址和結(jié)束IP地址

B）起始IP地址和網(wǎng)關(guān)地址

C）起始IP地址和MAC地址

D）起始IP地址和掩碼

（30）下列對于用IIS6.0在一個服務(wù)器上建立多個網(wǎng)站的描述中，錯誤的是

A）可以使用虛擬服務(wù)器的方法在一臺服務(wù)器上構(gòu)建多個網(wǎng)站

B）多個網(wǎng)站通過標(biāo)識符進(jìn)行區(qū)分，標(biāo)識符包括主機(jī)頭名稱、IP地址和協(xié)議類型

C）可以為每個網(wǎng)站創(chuàng)建惟一的主目錄并存儲在本地服務(wù)器

D）在網(wǎng)站的配置選項中能夠限制網(wǎng)站可使用的網(wǎng)絡(luò)帶寬

（31）下列Serv_UFTP服務(wù)器的選項中，不提供“IP訪問選項”的是

A）服務(wù)器選項

B）域選項

C）組選項

D）用戶選項

（32）使用Outlook創(chuàng)建郵件帳戶時，不能選擇的郵件接收服務(wù)器類型是

A）POP3

B）HTTP

C）IMAP

D）SMTP

（33）差異備份、增量備份、完全備份三種備份策略的備份速度由快到慢依次為

A）增量備份、差異備份、完全備份

B）差異備份、增量備份、完全備份

C）完全備份、差異備份、增量備份

D）完全各份、增量備份、差異備份

（34）CiscoPIX525防火墻可以進(jìn)行操作系統(tǒng)映像更新的訪問模式是

A）非特權(quán)模式

B）特權(quán)模式

C）監(jiān)視模式

D）配置模式

（35）下列攻擊手段中，基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)無法阻斷的是

A）SYNFlooding

B）SQL注入

C）DDOS

D）PingofDeath（36）下列安全設(shè)備中，不能部署在網(wǎng)絡(luò)出口的是

A）網(wǎng)絡(luò)版防病毒系統(tǒng)

B）防火墻

C）入侵防護(hù)系統(tǒng)

D）UTM

（37）如果Cisco路由器有如下SNMP的配置

Router（config）#snnip-serverenabletraps

Router（config）#sump-serverhostadmin

那么，下列描述中錯誤的是

A）主機(jī)是接收信息的管理站

B）主機(jī)使用UDP的162端口接收信息

C）路由器向主機(jī):cn發(fā)送自陷消息而得不到確認(rèn)時會自動重發(fā)

D）路由器使用團(tuán)體字admin向主機(jī)發(fā)送信息

（38）攻擊者采用某種手段，使用戶訪問某網(wǎng)站時獲得一個其他網(wǎng)站的IP地址，從而將用戶的訪問引導(dǎo)到其他網(wǎng)站，這種攻擊手段稱為

A）DNS欺騙攻擊

B）ARP欺騙攻擊

C）暴力攻擊

D）重放攻擊

（39）校園網(wǎng)內(nèi)的一臺計算機(jī)不能使用域名而可以使用IP地址訪問外部服務(wù)器，造成這種故障的原因不可能是

A）本地域名服務(wù)器無法與外部正常通信

B）提供被訪問服務(wù)器名字解析的服務(wù)器有故障

C）該計算機(jī)DNS設(shè)置有誤

D）該計算機(jī)與DNS服務(wù)器不在同一子網(wǎng)

（40）下列關(guān)于漏洞掃描技術(shù)和工具的描述中，錯誤的是

A）X-Scanner采用多線程方式對指定IP地址段進(jìn)行安全漏洞掃描

B）ISS的InternetScanner通過依附于主機(jī)上的掃描器代理偵測主機(jī)內(nèi)部的漏洞

C）主動掃描可能會影響網(wǎng)絡(luò)系統(tǒng)的正常運行

D）漏洞掃描工具的主要性能指標(biāo)包括速度、漏洞數(shù)量及更新周期、是否支持定制攻擊等考二、綜合題（每空2分，共40分）

1.計算并填寫下表IP地址子網(wǎng)掩碼地址類別【1】網(wǎng)絡(luò)地址【2】直接廣播地址【3】主機(jī)號【4】子網(wǎng)內(nèi)的最后一個可用IP地址【5】2.如圖1所示，某校園網(wǎng)使用lOGbps的POS技術(shù)與CERNET相連，POS接口的幀格式使用SDH,R1和R2之間使用靜態(tài)路由。請閱讀以下R1和R2關(guān)于POS接口和靜態(tài)路由的配置信息，并補(bǔ)充空白處的配置命令或參數(shù)，按題目要求完成路由器的相關(guān)配置。

R1的POS接口配置

Router-R1#configureterminal

Router-R1（config）#

Router-R1（config）#interfacepos4/10

Router-R1（config-i0#bandwidth【6】

Router-R1（config-if）#ipaddress52

Router-R1（config-if）#crc32

Router-R1（config-if）#posframingsdh

Router-R1（config-if）#noipdirected-broadcast

Router-R1（config-if）#posflag【7】

Router-R1（config-if）#noshutdown

Router-R1（config-if）#exit

Router-R1（config）#

R1的靜態(tài)路由配置

Router-R1（config）#iproute【8】【9】

R2的靜態(tài)路由配置

Router-R2（config）#iproute【10】3.某公司使用Windows2003DHCP服務(wù)器對內(nèi)部主機(jī)的IP地址進(jìn)行管理，DHCP服務(wù)器的新律作用域及新建保留配置如圖2和圖3所示。某DHCP客戶機(jī)從該DHCP服務(wù)器獲取IP地址過程中，在客戶機(jī)捕獲的報文及相關(guān)分析如圖4所示。請補(bǔ)充圖4中【11】到【15】的信息。編號源IP地址目的IP地址報文摘要報文捕獲時間【11】DHCP:Request,Type:DHCPdiscover2010-06-0209:07:0020155DHCP:Reply,Type:DHCPoffer2010-06-0209:07:00355DHCP:Request,Type:DHCP【12】2010-06-0209:07:004【13】55DHCP:Reply,Type:DHCPack2010-06-0209:07:00DHCP:——DHCPHeader——DHCP:Bootrecordtype=2（Reply）DHCP:Hardwareaddresstype=1（lOMEthernet）DHCP:Hardwareaddresslength=6bytesDHCP:Hops=0DHCP:Transactionid=2219231DDHCP:Elapsedboottime=0secondsDHCP:Flags=0000DHCP:0=nobroadcastDHCP:Clientself-assignedaddress=[]DHCP:Clientaddress=【14】DHCP:NextServertouseinbootstrap=[]DHCP:RelayAgent=[]DHCP:Clienthardwareaddress=001122334455DHCP:MessageType=5（DHCPAck）DHCP:Addressrenewelinterval=345600（seconds）DHCP:Addressrebindinginterval=604800（seconds）DHCP:RequestIPAddressleasetime=691200（seconds）DHCP:Subnetmask=【15】圖4在DHCP客戶機(jī)上捕獲的報文及第4條報文的分析4.圖5是一臺Windows主機(jī)在命令行模式下執(zhí)行某個命令時用Sniffer捕獲到的數(shù)據(jù)包。請根據(jù)圖中信息回答下列問題。（1）該主機(jī)上配置的域名服務(wù)器的IP地址是【16】

（2）圖中的①和②刪除了部分顯示信息，其中①處的信息應(yīng)該是【17】。

（3）主機(jī)97是【18】服務(wù)器，其提供服務(wù)的端口是【19】。

（4）該主機(jī)上執(zhí)行的命令是【20】。三、應(yīng)用題（共20分）

請根據(jù)圖6所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。（1）填寫路由器RG的路由表項①至⑥（每空2分，共12分）目的網(wǎng)絡(luò)/掩碼長度輸出端口①S0（直接連接）②S1（直接連接）③S0④S1⑤S0⑥S1（2）如果需要監(jiān)聽路由器Rf和