全國計算機四級網(wǎng)絡(luò)工程師歷年試題

2007年4月全國計算機等級考試四級網(wǎng)絡(luò)工程師筆試試卷

(考試時間120分鐘，滿分100分)

一、選擇題(每小題1分，共40分)。下列各題A、B、C、D四個選項中，只有一個選項是正確的，將

正確的選項涂寫在答題卡上。

(1)、設(shè)計一個寬帶城域網(wǎng)將涉及“三個平臺一個出口”，即網(wǎng)絡(luò)平臺、業(yè)務(wù)平臺、管理平臺和

A、廣域網(wǎng)出口B、局域網(wǎng)出口C、城市寬帶出口D、衛(wèi)星通道出口

(2)、下列關(guān)于寬帶城域網(wǎng)核心交換層特點的描述中，錯誤的是

A、將多個匯聚層連接起來B、為整個城域網(wǎng)提供一個高速、安全與具有QoS保障能力的

數(shù)據(jù)傳輸環(huán)境

C、提供寬帶城域網(wǎng)的用戶訪問Internet所需要的路由服務(wù)D、根據(jù)接入層的用戶流量進

行本地路由、過濾、流量均衡

(3)、ADSL上行速率在A、64Kbps~640KbpsB、640Kbps~7MbpsC、7Mbps~10MbpsD、

10Mbps~20Mbps

(4)、下列關(guān)于IEEE802.16標(biāo)準(zhǔn)的描述中，錯誤的是A、提供寬帶城域網(wǎng)用戶訪問Internet所

需要的路由服務(wù)B、最高傳輸速率為234MbpsC、使用無線頻段為10~66GHzD、

與IEEE802.16標(biāo)準(zhǔn)工作組對應(yīng)的論壇組織是WiMAX

(5)、在網(wǎng)絡(luò)需求詳細分析中除包括網(wǎng)絡(luò)總體需求分析、綜合布線需求分析、網(wǎng)絡(luò)可用性與可靠性分析、

網(wǎng)絡(luò)安全性需求分析，還需要做的工作是A、網(wǎng)絡(luò)工程造價估算B、網(wǎng)絡(luò)工程進度安排

C、網(wǎng)絡(luò)硬件設(shè)備選型D、網(wǎng)絡(luò)帶寬接入需求分析

(6)、網(wǎng)絡(luò)系統(tǒng)分層設(shè)計中層次之間的上聯(lián)帶寬與下一級帶寬之比一般控制在A、1:1B、1:10

C、1:20D、1:40

(7)、一臺交換機具有24個10/100Mbps全雙工端口和2個1000Mbps全雙工端口，如果所有端口都工作

在全雙工狀態(tài)，那么該交換機總帶寬應(yīng)為A、4.4GbpsB,6.4GbpsC,6.8Gbps

D、8.8Gbps

(8)、某個IP地址的子網(wǎng)掩碼為255.255.255.192,該掩碼又可以寫為A、/22B、/24

C、/26D、/28

(9)、將內(nèi)部專用IP地址轉(zhuǎn)換為外部公用IP地址的技術(shù)是A、RAPRB、NATC,

DHCPD、ARP

(10)、若某大學(xué)分配給計算機系的IP地址塊為28/26,分配給自動化系的IP地址塊為

202.113.16.192/26,那么這兩個地址塊經(jīng)過聚合后的地址為A,202.113.16.0/24B、

202.113.16.0/25C,202.113.16.128/25202.113.16.128/24

(11)、下列對IPv6地址FE80:0:0:0801:FE:0:0:04A1的簡化表示中，錯誤的是

A.FE8::801:FE:0:0:04A1B.FE80::801:FE:0:0:04A1C、FE80:0:0:801:FE::04AlD、

FE80:0:0:801:FE::4A1

(12)、下列關(guān)于路由信息協(xié)議RIP的描述中，錯誤的是

A、路由刷新報文主要內(nèi)容是由若干(V、D)組成的表B、矢量V標(biāo)識該路由器可以到達的目

的網(wǎng)絡(luò)或目的主機的跳數(shù)

C、路由器在接收到(V、D)報文后按照最短路徑原則更新路由表D、要求路由器周期性地

向外發(fā)送路由刷新報文

(13)、下列關(guān)于OSPF協(xié)議的描述中，錯誤的是A、OSPF使用分布式鏈路狀態(tài)協(xié)議B、鏈路狀

態(tài)協(xié)議“度量”主要是指費用、距離、延時、帶寬等C、當(dāng)鏈路狀態(tài)發(fā)生變化時用洪泛法向所有

路由器發(fā)送信息D、鏈路狀態(tài)數(shù)據(jù)庫中保存一個完整的路由表

(14)、在不同AS之間使用的路由協(xié)議是A、RIPB、OSPFC、BGP-4

D、ISIS

(15)下列關(guān)于綜合布線的描述中，錯誤的是A、終端有高速率要求時，水平子系統(tǒng)可采用光纖

直接鋪設(shè)到桌面

B、多介質(zhì)信息插座是用于連接雙絞線C、干線線纜鋪設(shè)經(jīng)常采用點對點結(jié)合和分支結(jié)合兩

種方式

D、采用在管理子系統(tǒng)中更改、增加、交換、擴展線纜的方式來改變線纜路由

（16）網(wǎng)橋轉(zhuǎn)發(fā)數(shù)據(jù)的依據(jù)是A、ARP表B、MAC地址表C、路由表D、訪問

控制列表

（17）一臺Cisco交換機和一臺3coM交換機相連，相連端口都工作在VLANtrunk模式，這兩個端口應(yīng)

使用的VLAN協(xié)議是

A、ISL和IEEE802.10B、ISL和ISLC、ISL和IEEE802.1QD、IEEE802.1Q和IEEE802.1Q

（18）有3臺交換機分別安裝在辦公樓的1~3層，同屬于財務(wù)部門的6臺PC機分別連接在這3臺交換機

的端口上，為了提高網(wǎng)絡(luò)安全性和易管理性，最好的解決方案是A、改變物理連接，將6臺

PC機全部移動到同一層B、使用路由器，并用訪問控制列表（ACL）控制主機之間的數(shù)據(jù)流

C、產(chǎn)生一個VPN,并使用VTP通過交換機的Trunk傳播給6臺PC機

D、在每臺交換機上建立一個相同的VLAN,將連接6臺PC機的交換機端口都分配到這個VLAN中

（19）當(dāng)交換機到根網(wǎng)橋的間接鏈路出現(xiàn)失效故障時（如圖，鏈路L1失效），STP協(xié)議會將交換機C的

阻塞端口的工作狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，為了省去端口狀態(tài)轉(zhuǎn)換等待時間，讓端口直接由偵聽和學(xué)習(xí)

狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，需配置交換機STP的可選功能是

A、PortFastB、UpIinkFastC>BackboneFastD、BPDUFiIter

(20)下列刪除VLAN的命令中，無法執(zhí)行的是A>novIan1B>novIan2C>novIan500

D、novIan1000

(21)當(dāng)路由表中包含多種路由信息源時，根據(jù)缺省的管理距離值，路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包時，會選擇的

路由信息源是

A、RIPB、IGRPC、OSPFD、Static

(22)只封禁一臺地址為193.62.40.230主機的access-list的正確配置是

A、access-1ist110permitipanyanyB^access-1ist110denyiphost

193.62.40.230any

access-1ist110denyiphost193.62.40.230anyaccess-1ist110denyipanyhost

193.62.40.230

access-1ist110denyipanyhost193.62.40.230access-1ist110permitipany

any

C>access-1ist110denyiphost193.62.40.230anyD、access-1ist110denyiphost

193.62.40.230any

access-1ist110denyipanyhost193.62.40.230access-1ist110permitipany

any

access-1ist110denyipany

host193.62.40.230

(23)在某園區(qū)網(wǎng)中，路由器R1的GEO/1(212.112.8.5/30)與路由器R2的GE0/1(212.112.8.6/30相連，

R2的GE0/2(212.112.8.9/30)與R3的GER/1(212.112.8.10/30)相連，R3的GE0/2(212.112.8.13/30)

直接與Internet上的路由器相連，路由器R1缺省路由的正確配置是A、iproute0.0.0.0

0.0.0,0212.112.8.6B,iproute0.0.0.00.0.0.0212.112.8.9

C、iproute0.0,0.00.0.0.0212.112.8.10D、iproute0.0.0.00.0.0.0

212.112.8.13

(24)某局域網(wǎng)用一臺路由器互連4個子網(wǎng)。各子網(wǎng)的網(wǎng)絡(luò)地址分別是/26、

193.22.56.64/26>193,22.56.128/26和193.22.56.192/26?使用RIPv1路由協(xié)議配置參數(shù)與RIP協(xié)議

的網(wǎng)絡(luò)地址，其正確的配置是

A、network193.22.56,0255.255.255.192B、network0.0.0.255

C、network255.255.255.192D、network

network193.22.56.64255.255.255.192

network193.22.56.128255.255.255.192

network193.22.56.192255.255.255.192

(25)采用IEEE802.11b標(biāo)準(zhǔn)的對等解決方案，將4臺計算機連成一個無線局域網(wǎng)，如果要求該無線局

域網(wǎng)與有線局域網(wǎng)連接，并保持對等解決方案不變，其解決方案是

A、增加APB、無解決方法C、其中一臺計算機再安裝一塊無線網(wǎng)卡D、其中一

臺計算機再安裝一塊以太網(wǎng)網(wǎng)卡

(26)某家庭需要通過無線局域網(wǎng)將分布在不同房間的三臺計算機接入Internet,并且ISP只給其分配

一個IP地址。在這種情況下，應(yīng)該選用的設(shè)備是A、APB、無線路由器C、無線

網(wǎng)橋D、交換機

(27)在無線局域網(wǎng)中，客戶端設(shè)備用來訪問接入點(AP)的唯一標(biāo)識是A、BSSIDB、ESSID

C、SSIDD、IP地址

(28)DNS正向搜索區(qū)的功能是將域名解析為IP地址，WindowsXP系統(tǒng)中用于測試該功能的命令是

A、nslookupB、arpC>netstatD、query

(29)下列協(xié)議中不是電子郵件協(xié)議的是A、CMIPB、IMAPC、POP3D、SMTP

(30)在IIS6.0中用虛擬服務(wù)器構(gòu)建多個網(wǎng)站時，錯誤的方法是

A、用不同的主機頭名稱B、用不同的IP地址C、用非標(biāo)準(zhǔn)的TCP端口號D、用不同的傳

輸層協(xié)議

(31)Serv-U中可以限制用戶名上傳信息占用存儲空間的選項是

A、用戶配額選項B、域配額選項C、用戶上傳下載率選項D、域上傳下載率選項

(32)DNS服務(wù)器中，不包含的資源記錄是A、主機資源記錄B、別名記錄C、FTP服務(wù)器

記錄D、郵件交換器記錄

(33)如果一臺CiscoPIX525防火墻有如下配置，那么常用的端口連接方案是

Pix525(config)#nameifethernetOP1security100

Pix525(config)#nameifethernetlP2security0

Pix525(config)#nameifethernet2P3security50

A、端口P1作為外部接口，P2連接DMZ,P3作為內(nèi)部接口B、端口P1作為內(nèi)部接口，P2

連接DMZ,P3作為外部接口

C、端口P1作為外部接口，P2作為內(nèi)部接口，P3連接DMZD、端口P1作為內(nèi)部接口，P2

作為外部接口，P3連接DMZ

(34)常用數(shù)據(jù)備份方式包括完全備份、增量備份和差異備份，三種方式在數(shù)據(jù)恢復(fù)速度方面由快到慢

的順序為

A、完全備份、增量備份、差異備份B、完全備份、差異備份、增量備份

C、增量備份、差異備份、完全備份D、差異備份、增量備份、完全備份

(35)采用RSA算法，網(wǎng)絡(luò)中N個用戶之間進行加密通信，需要密鑰個數(shù)是A、N*(N7)B、

NC、2ND、N*N

(36)在如下基于網(wǎng)絡(luò)入侵檢測系統(tǒng)的基本機構(gòu)圖中，對應(yīng)I、II、III模塊的名稱是

A、數(shù)據(jù)包捕獲模塊、網(wǎng)絡(luò)協(xié)議分析模塊、攻擊特征庫B、網(wǎng)絡(luò)協(xié)議分析模塊、數(shù)據(jù)包捕獲

模塊、攻擊特征庫

C、攻擊特征庫、網(wǎng)絡(luò)協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊D、攻擊特征庫、數(shù)據(jù)庫捕獲模塊、

網(wǎng)絡(luò)協(xié)議分析模塊

(37)在Windows2003中，用于顯示主機上活動的TCP連接狀況的DOS命令是

A、nbtstat-aB、arp-aC、netstat-aD、netview

(38)在一臺主機上用瀏覽器無法訪問到域名www.online.tj.cn的網(wǎng)站，并且在這臺主機上執(zhí)行

tracert命令時有如下信息

routetoWWW.online,tj.cn[202.99.64.102]

maximunof30hops:

ms<1ms<1ms202.113.64.129

ms<1ms<1ms202.113.77.1

16***Requesttimedout.

17*?*Requesttimedout.

Tracecomplete.

分析以上信息，會造成這種現(xiàn)象的原因是A、該計算機網(wǎng)關(guān)設(shè)置有誤B、該計算機設(shè)

置的DNS服務(wù)器工作不正常

C、該計算機IP地址與掩碼設(shè)置有誤D、網(wǎng)站www.online.tj.cn工作不正常

(39)攻擊者利用攻破的多個系統(tǒng)發(fā)送大量請求去集中攻擊其他目標(biāo)，受害設(shè)備因為無法處理而拒絕服

務(wù)。這種攻擊被稱為

A、Smurf攻擊B、DDoS攻擊C、SYNFIooding攻擊D、Land攻擊

(40)在Cisco路由器上進行SNMP設(shè)置時，如果團體名為manage,訪問權(quán)限為只讀，那么正確的配置

語句是

A、snmp-servercommunitypubIicroB、snmp-servercommunitypubIicrw

C、snmp-servercommunitymanageroD、snmp-servercommunitymanagerw

-、綜合題(每空2分，共40分)。請將每一個空的正確答案寫在答題卡【1】~【20】序號的橫線上,

答在試卷上不得分。

1.計算并填寫下表

IP地址126.150.28.57

子網(wǎng)掩碼255.240.0.0

地址類別[1]

網(wǎng)絡(luò)地址[2]

直接廣播地址[3]

受限廣播地址【4】

子網(wǎng)內(nèi)的第一個可用IP[5]

地址

2.如圖1所示，一臺Cisco3500系列交換機上連接2臺計算機，他們分別劃分在VLAN10（ID號為10）

和VLAN11QD號為11）中。交換機千兆以太網(wǎng)端口（g0/1）連接一臺路由器，使2個VLAN之間能夠通

信，交換機管理地址為167.11.45.2/24,缺省路由地址為167.11.45.1機4。請閱讀以下交換機的配

置信息，并補充【6】~【10］空白處的配置命令或參數(shù)。按題目要求完成交換機的配置。（注：填寫

答案時，配置語句的關(guān)鍵字要求拼寫完整）

Switch-3548>enabIe

Password:*********

Switch-3548#

Switch-3548#configureterminaI

Switch-3548(config)#hostnameSwitch-lib

Switch-lib(config)#

Switch-1ib(config)#iinterfacevIan1

Switch-1ib(config-if)#noshutdown

Switch-1ib(config-if)#ipaddress【6】配置交換機的管理地址

Switch-ib(config-if)#exit

Switch-lib(config)#ipdefault-gateway167.11.45.1

Switch-ib(config)#vtpdomainIib

Switch-ib(config)#vtpmodetransparent

Switch-ib(config)#exit

Switch-ib#vIandata

Switch-ib(vIan)#vIan【7】建立VLAN10

建立VLAN11（省略）

Switch-Iib(vlan)#exit

Switch-Iib#configureterminaI

Switch-Iib(config)#interfacef0/1

Switch-Iib(config-if)#noshutdown

Switch-Iib(config-if)#switchport【8】為端口f0/1分配VLAN

Switch-Iib(config-if)#exit

Switch-Iib(config)#interfacef0/6

為端口f0/6分配VLAN（省略）

Switch-Iib(config-if)#exit

Switch-Iib(config)#iinterfaceg0/1

Switch-Iib(config-if)#switchport【9】設(shè)置VLANtrunk模式

Switch-Iib(config-if)#switchporttrunkencapsuIationdotlq

Switch-Iib(config-if)#switchporttrunk【10】

Switch-Iib(config-if)#exit

Switch-Iib(config)#exit

Switch-Iib#

3.某公司使用DHCP服務(wù)器對公司內(nèi)部主機的IP地址進行管理，已知：

1）該公司共有40個可用個地址為:59,64.22.1T59.64.22.50

2）DHCP服務(wù)器選用Windows2003Server,其IP地址為：59.64.22.12

3）DHCP客戶機使用的操作系統(tǒng)是WindowsXP

請問答下列問題：

(DDHCP客戶機得到圖2所示信息使用的命令是【11】

(2)如圖3所示DHCP服務(wù)器作用域的配置界面中，長度域輸入的數(shù)值應(yīng)是服2】

(3)在能為客戶機分配地址之前，還必須執(zhí)行的操作是」

(4)DHCP服務(wù)器要為一個客戶機分配固定的IP地址時，需要執(zhí)行的操作是【14】

(5)DHCP客戶機要釋放已獲取的IP地址時，使用的命令是【15】

4.圖4是在一臺主機上用sniffer捕獲的數(shù)據(jù)包，請根據(jù)顯示的信息回答下列的問題。

(1)該主機的IP地址是【16】

(2)該主機上正在瀏覽的網(wǎng)站是【17】

(3)該主機上設(shè)置的DNS服務(wù)器的IP地址是11主

(4)該主機采用HTTP協(xié)議進行通信時,使用的源端口是【19】

(5)根據(jù)圖中“No.”欄中的信息，標(biāo)示TCP連接三次握手過程完成的數(shù)據(jù)包的標(biāo)號是上Ql

三、應(yīng)用題(共20分)。應(yīng)用題必須用藍、黑色鋼筆或者圓珠筆寫在答題紙的相應(yīng)位置上，否則無效。

某網(wǎng)絡(luò)結(jié)構(gòu)如圖5所示，請回答以下有關(guān)問題。

圖5網(wǎng)絡(luò)結(jié)構(gòu)圖

1)設(shè)備1應(yīng)選用哪種網(wǎng)絡(luò)設(shè)備？(2分)

2)若對整個網(wǎng)絡(luò)實施保護，防火墻應(yīng)加在圖中位置「位置3的哪個位置上？(2分)

3)如果采用了入侵檢測設(shè)備對進出網(wǎng)絡(luò)的流量進行檢測，并且探測器是在交換機1上通過端口鏡像

方式獲得流量。下面是通過相關(guān)命令顯示的鏡像設(shè)置的信息。

請問探測器應(yīng)該連接在交換機1的哪個端口上？(2分)除了流量鏡像方式外，還可以采用什么方式

來部署入侵檢測探測器？(4分)

Session1

Type:LocalSession

SourcePorts:

Both:Gi2/12

DestinationPorts:Gi2/16

圖1交換機連接示意圖

4）使用IP地址202.113.10.128/25劃分4個相同大小的子網(wǎng)，每個子網(wǎng)中能夠容納30臺主機，請

寫出子網(wǎng)掩碼、各個子網(wǎng)網(wǎng)絡(luò)地址及可用的IP地址段。（10分）

Ethernetadapter本地連接：

Connection-specificDNSSuffix:

Description..........:Broadcom440x10/100IntegratedController

PhysicalAddress.......:00-0F-1F-52-EF-F6

DhcpEnabled...........:Yes

AutoconfigurationEnabled....:Yes

IPAddress..........:59.64.22.50

SubnetMask...........:255.255.255.192

DefaultGateway........:59.64.22.11

DHCPServers...........:59.64.22.12

DNSServers.............:59.64.22.13

LeaseObtained.........:2007年12月14日14:29:03

LeaseExpites..........:2007車12月22日14:29:03

圖2DHCP客戶機得到的信息

新建作用垓向?qū)?/p>

IP地址范圍

您通過確定一蛆連續(xù)的IP地址來定義作用域地址范圍.

輸入此作用域分配的地址范圍。

起始IP地址（S）:|59,64.22.11

結(jié)束IP地址量）：|59.64.22.50

子網(wǎng)淹碼定義IP地址的多少位用作網(wǎng)絡(luò)/子網(wǎng)ID,多少位用作主機ID.您

可以用長度或IP地址來指定子網(wǎng)掩碼.

長度?:|

子網(wǎng)掩碼QJ）:

＜上一步由）|下一步國）＞|取消|

圖3DHCP服務(wù)器新建作用域

SnifferPortable-Local,Ethernet(Linespeedat100Mbps)-[Snifl.cap:Filtered2,7/15146EthernetFranies,Rlter:MatHn],|D!x|

JJHieMontor@ptureDisplayTcolsDatabaseWirdowHdp,|g|x|

’|“|■他閡iDefauk3曲引昌慢|到即?|閨闋闌?慨|劃倒倒|

|No.SourceAddressiDestAddressSurnmaiyLen|BytR(▲|

-1M[202,113.64,166][211,81.20.200]DNS:C1249061OP=QUERYNAME=ww.cernet.edu.cn77。二I

-2[00]'[202,113.64,166]DNS:RID=49061OP=QUERYSTAT=OKNAME=ww.cernet.edu.cn1300

_3[202,113.64.166]I[211.81.20,200]DNS:CID=139890P=QUERYNAME=www.cernet.edu.cn770

―口■WL211.81.20,200]202.113.64,166]DNS:RID=139890P=QUERYSTAT=OKNAME=www.cernet.edu.cn165OH

_5C66]TCP:D=80S=1535SYNSEQ=687289071LEN=0WIN=6553562U

_6[202,113.64.166]TCP:D=1535S=60SYNACK=687289072SEQ=3560121279LEN=0620

7[66]TCP:D=80S=1535SYNACK=3560121280WIN=655535600

8[202,113.64.166]HTTP:5680

_9[202,113.64.166]TCP:600

_10[66]HTTP:15140

_11[202,113.64,166]HTTP:15140,

□12066]【TCP:60.0

<lI

臼噩U1：P---------UDPHeader-----------J

STOP

>UDP

?UIP

國UDPID=12337J

國UEPFlags=32

b哥TOP0....................=Commandd

COOOOOOO:00003c07ac04COdOd3a7e?0508CO45JC..杏x一.三

00900010:002E2859030021aa5bd23308三9dlcEL(P2聚？Y啞

00000020:fccE10570335CO1241133D3132333435UEA.012345_zJ

\Decode/-

ForHelp,pressFl#!Jk|急困179必

圖4sniffer捕捉的數(shù)據(jù)包

精解參考答案：

選擇題：

1、C：P9,所謂“三個平臺一個出口”，是指網(wǎng)絡(luò)平臺、業(yè)務(wù)平臺、管理平臺和城市寬帶出口。

2、D：P10,根據(jù)接入層的用戶流量進行本地路由、過濾、流量均衡，這是匯聚層的功能。

3、A：P21,ADSL為非對稱數(shù)字用戶線，所謂非對稱，即指其上下行速率不同，下行速率為1.5Mbps-6Mbps,

上行速率為64Kbps-640KbpSo

4、B：P25,IEEE802.16定義了寬帶無線城域網(wǎng)接入標(biāo)準(zhǔn)，其傳輸速率為32734Mbps

5、A：P33,

6、C：P36,

7、D：P40,交換機全雙工端口帶寬計算方法：端口數(shù)X端口速率X2。本題中則為24X100X2+2X1000

X2=8800Mbps=8.8Gbpso

8、C：P59,子網(wǎng)掩碼相對于網(wǎng)絡(luò)號和子網(wǎng)號的各位均為1,相對于主機號的各位均為0,在網(wǎng)絡(luò)地址的

斜線記法中，網(wǎng)絡(luò)號+子網(wǎng)號的位數(shù)即為掩碼中1的個數(shù)。題中網(wǎng)絡(luò)號+子網(wǎng)號=26。

9、B：P62,NAT,網(wǎng)絡(luò)地址轉(zhuǎn)換。

10、C：P68,地址聚合計算辦法：取兩個網(wǎng)絡(luò)前綴共同的部分，即為聚合后的地址。

11、A：P76,使用零壓縮法時，不能把一個為段內(nèi)部的有效0也壓縮掉。

12、B：P85,矢量V標(biāo)識該路由器可以到達的目的網(wǎng)絡(luò)或目的主機。

13、D：P86,0SPF協(xié)議將一個自治系統(tǒng)劃分為多個區(qū)域，區(qū)域內(nèi)部的路由器只知道本區(qū)域完整的網(wǎng)絡(luò)拓

撲。

14、CP88,邊界網(wǎng)關(guān)協(xié)議的新版本BGP-4已成為Internet草案標(biāo)準(zhǔn)協(xié)議。

15、BP111,嵌入式安裝插座用于連接雙絞線，多介質(zhì)信息插座用于連接銅纜和光纖。

16、BP106,網(wǎng)橋依據(jù)MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)。

17、DP126,國際標(biāo)準(zhǔn)IEEE802.1Q協(xié)議可使不同廠家的交換設(shè)備互連。

18、DP126,基于端口劃分VLAN簡單有效、安全、易監(jiān)控管理，是最通用的地VLAN劃分方法。

19、CP148,注意BackboneFast與UpIinkFast命令的區(qū)別。

20、AP143,1是缺省VLAN,只能使用，不能刪除。

21,DP159,管理距離值越小，可信度越高，路由器優(yōu)先選擇可信度最高的路徑。

22、BP196,

23、AP177,

24、DP179,RIP1協(xié)議配置網(wǎng)絡(luò)地址不需給出掩碼。

25、AP207,對等解決方案的無線局域網(wǎng)，如果要與有線局域網(wǎng)互通，必須借助接入點AP。

26、BP211,無線路由器是具有路由功能的AP,具有NAT功能，可用于組建無線局域網(wǎng)。

27、CP213,SSID是客戶端設(shè)備用來訪問接入點的唯一標(biāo)識。

28、AP234,

29、AP223,CMIP是用于網(wǎng)絡(luò)管理的公共信息管理協(xié)議。

30、DP247,

31、AP261,

32、CP221,

33、DP311,

34、BP283,恢復(fù)速度，完全備份〉差異備份》增量備份。

35、CP286,RSA屬于非對稱加密算法，非對稱加密技術(shù)又稱為公鑰加密技術(shù)，大大簡化了密鑰管理。

36、BP299,

37、CP326,

38、DP327,

39、BP279,拒絕服務(wù)攻擊DoS

40、CP334,

綜合題：

[1]A類

[2]126,144.0.0

[3]126.159.255.255

[4]255.255.255.255

[5]126,144.0.1

[6]167.11.45,2,P139,需寫出網(wǎng)絡(luò)地址和子網(wǎng)掩碼

[7]10namevIan10,P143,

[8]accessvIan10,P144,注意此命令中用的是VLANID(vlan_num),不是vlan_name。

[9]modetrunk,P145,

[10]aIIowedvIan10,11或aIIowedvIan10-11,P146,

[11]ipconfig/aII

[12]8

[13]配置DHCP服務(wù)器選項(激活)

[14]激活作用域

[15]ipconfig/reIease

[16]202.113.64.166

[17]www.edu.cn

[18]211.81.20.200

[19]1535：超文本傳輸協(xié)議（HTTP）是一個基于傳輸控制協(xié)議（TCP）80端口的應(yīng)用層協(xié)議，由第5

行Summary欄中"TCP：D=80S=1535...”的信息可知,該主機與網(wǎng)站www.edu.com進行通信時，使用

的源端口號是1535,目的端口號是80。

[20]7：表示TCP三次握手過程開始的數(shù)據(jù)包的標(biāo)號是5,表示TCP三次握手過程結(jié)束的數(shù)據(jù)包的標(biāo)號

是7。

應(yīng)用題:

（1）路由器

（2）位置2：防火墻應(yīng)當(dāng)置于內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間

(3)Gi2/16

還可以采用：集線器共享監(jiān)聽，使用TAP分路器

(4)子網(wǎng)掩碼：255.255.255.224

子網(wǎng)1：202.113.10.128可用ip：202.113.10.129-202.113.10.158

子網(wǎng)2：202.113.10.160可用ip：202.113.10.161-202.113.10.190

子網(wǎng)3：202.113.10.192可用ip：202.113.10.193-202.113.10.222

子網(wǎng)4：202.113.10.224可用ip：202.113.10.225-202.113.10.254

2008年4月全國計算機等級考試四級網(wǎng)絡(luò)工程師筆試試卷

（考試時間120分鐘，滿分100分）

一、選擇題（每小題1分，共40分）。下列各題A、B、C、D四個選項中，只有一個選項是正確的，將

正確的選項涂寫在答題卡上。

3）、設(shè)計一個寬帶城域網(wǎng)將涉及“三個平臺一個出口”，即網(wǎng)絡(luò)平臺、業(yè)務(wù)平臺、管理平臺和

A、廣域網(wǎng)出口B、局域網(wǎng)出口C、城市寬帶出口D、衛(wèi)星通道出口

（2）、下列關(guān)于寬帶城域網(wǎng)核心交換層特點的描述中，錯誤的是

A、將多個匯聚層連接起來B、為整個城域網(wǎng)提供一個高速、安全與具有QoS保障能力的

數(shù)據(jù)傳輸環(huán)境

C、提供寬帶城域網(wǎng)的用戶訪問Internet所需要的路由服務(wù)D、根據(jù)接入層的用戶流量進

行本地路由、過濾、流量均衡

（3）、ADSL上行速率在A、64Kbps~640KbpsB、640Kbps~7MbpsC、7Mbps~10MbpsD、

10Mbps~20Mbps

（4）、下列關(guān)于IEEE802.16標(biāo)準(zhǔn)的描述中，錯誤的是A、提供寬帶城域網(wǎng)用戶訪問Internet所

需要的路由服務(wù)B、最高傳輸速率為234MbpsC、使用無線頻段為10~66GHzD、

與IEEE802.16標(biāo)準(zhǔn)工作組對應(yīng)的論壇組織是WiMAX

（5）、在網(wǎng)絡(luò)需求詳細分析中除包括網(wǎng)絡(luò)總體需求分析、綜合布線需求分析、網(wǎng)絡(luò)可用性與可靠性分析、

網(wǎng)絡(luò)安全性需求分析，還需要做的工作是A、網(wǎng)絡(luò)工程造價估算B、網(wǎng)絡(luò)工程進度安排

C、網(wǎng)絡(luò)硬件設(shè)備選型D、網(wǎng)絡(luò)帶寬接入需求分析

（6）、網(wǎng)絡(luò)系統(tǒng)分層設(shè)計中層次之間的上聯(lián)帶寬與下一級帶寬之比一般控制在A、1:1BJ:10

C、1:20D、1:40

（7）、一臺交換機具有24個10/100Mbps全雙工端口和2個1000Mbps全雙工端口，如果所有端口都工作

在全雙工狀態(tài)，那么該交換機總帶寬應(yīng)為A、4.4GbpsB,6.4GbpsC,6.8Gbps

D、8.8Gbps

（8）、某個IP地址的子網(wǎng)掩碼為255.255.255.192,該掩碼又可以寫為A、/22B、/24

C、/26D、/28

(9)、將內(nèi)部專用IP地址轉(zhuǎn)換為外部公用IP地址的技術(shù)是A、RAPRB、NATC、

DHCPD、ARP

(10)、若某大學(xué)分配給計算機系的IP地址塊為202.113.16.128/26,分配給自動化系的IP地址塊為

202.113.16.192/26,那么這兩個地址塊經(jīng)過聚合后的地址為A.202.113.16.0/24B、

202.113.16.0/25C,202.113.16.128/25202.113.16.128/24

(11)、下列對IPv6地址FE80:0:0:0801:FE:0:0:04A1的簡化表示中，錯誤的是

A,FE8::801:FE:0:0:04A1B.FE80::801:FE:0:0:04A1C.FE80:0:0:801:FE::04A1D、

FE80:0:0:801:FE::4A1

（12）、下列關(guān)于路由信息協(xié)議RIP的描述中，錯誤的是

A、路由刷新報文主要內(nèi)容是由若干（V、D）組成的表B、矢量V標(biāo)識該路由器可以到達的目

的網(wǎng)絡(luò)或目的主機的跳數(shù)

C、路由器在接收到（V、D）報文后按照最短路徑原則更新路由表D、要求路由器周期性地

向外發(fā)送路由刷新報文

（13）、下列關(guān)于0SPF協(xié)議的描述中，錯誤的是A、0SPF使用分布式鏈路狀態(tài)協(xié)議B、鏈路狀

態(tài)協(xié)議“度量”主要是指費用、距離、延時、帶寬等C、當(dāng)鏈路狀態(tài)發(fā)生變化時用洪泛法向所有

路由器發(fā)送信息D、鏈路狀態(tài)數(shù)據(jù)庫中保存一個完整的路由表

（14）、在不同AS之間使用的路由協(xié)議是A、RIPB、OSPFC、BGP-4

D、ISIS

（15）下列關(guān)于綜合布線的描述中，錯誤的是A、終端有高速率要求時，水平子系統(tǒng)可采用光纖

直接鋪設(shè)到桌面

B、多介質(zhì)信息插座是用于連接雙線線C、干線線纜鋪設(shè)經(jīng)常采用點對點結(jié)合和分支結(jié)合兩

種方式

D、采用在管理子系統(tǒng)中更改、增加、交換、擴展線纜的方式來改變線纜路由

（16）網(wǎng)橋轉(zhuǎn)發(fā)數(shù)據(jù)的依據(jù)是A、ARP表B、MAC地址表C、路由表D、訪問

控制列表

（17）一臺Cisco交換機和一臺3coM交換機相連，相連端口都工作在VLANtrunk模式，這兩個端口應(yīng)

使用的VLAN協(xié)議是

A、ISL和IEEE802.10B、ISL和ISLC、ISL和IEEE802.1QD、IEEE802.1Q和IEEE802.1Q

（18）有3臺交換機分別安裝在辦公樓的r3層,同屬于財務(wù)部門的6臺PC機分別連接在這3臺交換機

的端口上，為了提高網(wǎng)絡(luò)安全性和易管理性，最好的解決方案是A、改變物理連接，將6臺

PC機全部移動到同一層B、使用路由器，并用訪問控制列表（ACL）控制主機之間的數(shù)據(jù)流

C、產(chǎn)生一個VPN,并使用VTP通過交換機的Trunk傳播給6臺PC機

D、在每臺交換機上建立一個相同的VLAN,將連接6臺PC機的交換機端口都分配到這個VLAN中

（19）當(dāng)交換機到根網(wǎng)橋的間接鏈路出現(xiàn)失效故障時（如圖，鏈路L1失效），STP協(xié)議會將交換機C的

阻塞端口的工作狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，為了省去端口狀態(tài)轉(zhuǎn)換等待時間，讓端口直接由偵聽和學(xué)習(xí)

狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，需配置交換機STP的可選功能是

A、C、BackboneFastD、BPDUFiIter

(20)下列刪除VLAN的命令中，無法執(zhí)行的是A>novIan1B>novIan2C、novIan500

D、novIan1000

(21)當(dāng)路由表中包含多種路由信息源時，根據(jù)缺省的管理距離值，路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包時，會選擇的

路由信息源是

A、RIPB、IGRPC、OSPFD、Static

(22)只封禁一臺地址為193.62.40.230主機的access-1ist的正確配置是

A、access-1ist110permitipanyanyB、access-1ist110denyiphost

193.62.40.230any

access-1i