9月全國計算機等級考試四級網(wǎng)工真題及答案

1、2009年9月全國計算機等級考試四級筆試試卷 網(wǎng)絡工程師（考試時間120分鐘，滿分100分）一、選擇題（每題1分，共40分）（1）下列關于寬帶城域網(wǎng)技術的描述中，錯誤的是A）寬帶城域網(wǎng)保證Qos的主要技術有RSVP、Diff-Serv和MPLSB）寬帶城域網(wǎng)帶內(nèi)網(wǎng)絡管理是指利用網(wǎng)絡管理協(xié)議SNMP建立網(wǎng)絡管理系統(tǒng)C）寬帶城域網(wǎng)能夠為用戶提供帶寬保證，實現(xiàn)流量工程D）寬帶城域網(wǎng)可以利用NAT技術解決IP地址資源不足的問題（2）下列關于接入技術特征的描述中，錯誤的是A）遠距離無線寬帶接入網(wǎng)采用802.15.4標準B）Cable Modem利用頻分利用的方法，將信道分為上行信道和下行信道C

2、）光纖傳輸系統(tǒng)的中繼距離可達100km以上D）ADSL技術具有非對稱帶寬特征（3）下列關于RPR技術的描述中，錯誤的是A）RPR環(huán)能夠在50ms內(nèi)實現(xiàn)自愈B）RPR環(huán)中每一個節(jié)點都執(zhí)行DPT公平算法C）RPR環(huán)將沿順時針方向傳輸?shù)墓饫w環(huán)叫做外環(huán)D）RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組（4）ITU標準OC-12的傳輸速率為A）51.84MbpsB）155.52MbpsC）622.08MbpsD）1.244Gbps（5）下列關于路由器技術指標的描述中，錯誤的是A）吞吐是指路由器的包轉發(fā)能力B）背板能力決定了路由器的吞吐量C）語音、視頻業(yè)務對延時抖動要求較高D）突發(fā)處理能力是以最小幀間隔值

3、來衡量的（6）一臺接入屋交換機具有16個100/1000Mbps全雙工下聯(lián)端口，它的上聯(lián)端口帶寬至少應為A）0.8GbpsB）1.6GbpsC）2.4GbpsD）3.2Gbps（7）若服務器系統(tǒng)可用性達到99.999%，那么每年的停機時間必須小于等于A）5分鐘B）10分鐘C）53分鐘D）106分鐘（8）網(wǎng)絡地址的子網(wǎng)掩碼是A）B）C）D）（9）下圖是網(wǎng)絡地址轉換NAT的一個實例根據(jù)圖中信息，標號為（11）下列對IPv6地址表示中，錯誤的是A）x601:BC:0:05D

4、7B）21DA:0:0:0:0:2A:F:FE08:3C）21BC:0:0:1/48D）FF60:2A90:FE:0:4CA2:9C5A（12）下列關于BGP協(xié)議的描述中，錯誤的是A）當路由信息發(fā)生變化時，BGP發(fā)言人使用notification分組通知相鄰自治系統(tǒng)B）一個BGP發(fā)言人通過建立TCP連接與其他自治系統(tǒng)中BGP發(fā)言人交換路由信息C）兩個屬于不同自治域系統(tǒng)的邊界路由器初始協(xié)商時要首先發(fā)送open分組D）兩個BGP發(fā)言人需要周期性地交換keepalive分組來確認雙方的相鄰關系（13）R1、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如下圖（a）所示，當R1收

5、到R2發(fā)送的如下圖（b）的（V，D）報文后，R1更新的五個路由表項中距離值從上到下依次為    A）0、3、4、3、1B）0、4、4、3、2C）0、5、4、3、1D）0、5、4、3、2（14）下列關于路由選擇協(xié)議相關技術的描述中，錯誤的是A）最短路徑優(yōu)先協(xié)議使用分布式鏈路狀態(tài)協(xié)議B）路由信息協(xié)議是一種基于距離向量的路由選擇協(xié)議C）鏈路狀態(tài)度量主要包括帶寬、距離、收斂時間等D）邊界網(wǎng)關協(xié)議可以在兩個自治域系統(tǒng)間傳遞路由選擇信息（15）下列關于集線器的描述中，錯誤的是A）集線器是基于MAC地址識別完成數(shù)據(jù)轉發(fā)的B）連接到集線器的結點發(fā)送數(shù)據(jù)時，將執(zhí)行CSMA/CD介質(zhì)

6、訪問控制方法C）通過在網(wǎng)絡鏈路中串接一個集線器可以監(jiān)聽該鏈路中的數(shù)據(jù)包D）連接到一個集線器的所有結點共享一個沖突域（16）下列關于工作區(qū)子系統(tǒng)適配器的描述中，錯誤的是A）在設備與不同的信息插座連接時，可選用專用電纜或適配器B）當在單一信息插座上進行兩項服務時，可采用“Y”型適配器C）在水平子系統(tǒng)中選用電纜類別不同于設備所需的電纜類別時，宜采用適配器D）適配器不具有轉換不同數(shù)據(jù)速率的功能（17）將Catalyst 6500交換機的設備管理地址設置為0/24的正確配置語句是A）set interface Vlan1 0 55 204.106

7、.1.255B）set interface Vlan1 0 55C）set interface sc0 0 55 55D）set interface sc0 0 55（18）在Catalyst 3524以太網(wǎng)交換機上建立名為hyzx204的VLAN，正確的配置語句是A）vlan 1 name hyzx204B）vlan 105 hyzx204C）vlan 500 name hyzx204D）vl

8、an 1005 name hyzx204（19）交換機的優(yōu)先級增值量是A）1024B）2048C）4096D）8192（20）提高Catalyst 6500發(fā)生間接鏈路失效的收斂速度，正確配置STP可選功能的命令是A）set spantree backbonefast enableB）set spantree uplinkfast enableC）set spantree portfast 3/2 enableD）set spantree portfast bpdu-filter enable 55access-list 110 permit anyB）access-list

9、 10 deny access-list 10 permit anyC）access-list 50 permit anyaccess-list 50 deny 55D）access-list 99 deny 55access-list 99 permit any（23）配置DHCP服務器IP地址池的地址為/24。其中0至0用作靜態(tài)地址分配，正確的配置語句是A）ip dhcp excluded-add

10、ress 0,0network B）ip dhcp excluded-address 0,0networknnected,B）S    28 1/0 via C）O    /24 110/3 via 45,00:13:43,Vlan1D）OEI  /28

11、110/22 via 45,00:13:43,Vlan1（25）在設計一個要求具有NAT功能的小型無線局域網(wǎng)時，應選用的無線局域網(wǎng)設備是A）無線網(wǎng)卡B）無線接入點C）無線網(wǎng)橋D）無線路由器（26）下列對Aironnet 1100無線接入點進入快速配置頁面的描述中，錯誤的是A）第一次配置無線接入點一般采用本地配置方式B）使用5類以太網(wǎng)電纜連接PC機和無線接入點，并給無線接入點加電C）在PC機獲得10.0.0.x的IP地址后，打開瀏覽器，并在地址欄里輸入無線接入點的IP地址，會出現(xiàn)輸入網(wǎng)絡密碼頁面D）輸入密碼并按“回車”鍵后，出現(xiàn)接血跡點匯總狀態(tài)頁面，點

12、擊“Express Setup”進入快速配置頁面（27）下列對SSID的描述中，錯誤的是A）SSID是無線網(wǎng)絡中的服務集標識符B）SSID是客戶端設備用來訪問接入點的唯一標識C）快速配置頁面中“Broadcast SSID in Beacon”選項，可用于設定允許設備不指定SSID而訪問接入點D）SSID不區(qū)分大小寫（28）下列關于Windows2003系統(tǒng)下DNS服務器配置和測試的描述中，錯誤的是A）允許客戶機在發(fā)生更改時動態(tài)更新其資源記錄B）DNS服務器中的根DNS服務器需管理員手工配置C）轉發(fā)器是網(wǎng)絡上的DNS服務器，用于外域名的DNS查詢D）使用nslookup命令可以測試正向和反向查

13、找區(qū)域（29）下列關于Windows2003系統(tǒng)下 DHCP服務器配置的描述中，錯誤的是A）不添加排除和保留時，服務器可將地址池內(nèi)的IP地址動態(tài)指派給DHCP客戶機B）地址租約期限決定客戶機使用所獲得IP地址的時間長短C）添加排除和保留時均需獲得客戶機的MAC地址信息D）保留是指DHCP服務器指派的永久地址租約（30）下列關于Windows2003系統(tǒng)下WWW服務器安裝和配置的描述中，錯誤的是A）在一臺服務器上可構建多個網(wǎng)站B）在Windows2003中添加操作系統(tǒng)組件IIS就可實現(xiàn)Web服務C）在Web站點的主目錄選項卡中，可配置主目錄的讀取和寫入等權限D）Web站點必須配置靜態(tài)的IP地址（

14、31）下列關于Serv_U FTP服務器安裝和配置的描述中，錯誤的是A）創(chuàng)建新域時輸入的域名不必是合格的域名B）用戶可在FTP服務器中自行注冊新用戶C）選擇攔截“FTP BOUNCE”和FXP后，則不允許在兩個FTP服務器間傳輸文件D）添加用戶時，若用戶名為“anonymous”，系統(tǒng)會自動判定為匿名用戶（32）下列關于Winmail郵件服務器描述中，錯誤的是A）Winmail郵件服務器支持基于Web方式的訪問和管理B）Winmail郵件管理工具包括系統(tǒng)設置、域名設置等C）在系統(tǒng)設置中可以通過增加新的域構建虛擬郵件服務器D）為建立郵件路由，需在DNS服務器中建立郵件服務器主機記錄和郵件交換器記

15、錄（33）Cisco PIX 525防火墻能夠進行操作系統(tǒng)映象更新、口令恢復等操作的模式是A）特權模式B）非特權模式C）監(jiān)視模式D）配置模式（34）下列入侵檢測系統(tǒng)結構中，能夠真正避免單點故障的是A）集中式B）層次式C）協(xié)作式D）對等式（35）下列關于RAID的描述中，錯誤的是A）服務器需要外加一個RAID卡才能實現(xiàn)RAID功能B）RAID10是RAID0和RAID1的組合C）一些RAID卡可以提供SATA接口D）RAID卡可以提供多個磁盤接口通道（36）下列關于IPS的描述中，錯誤的是A）NIPS對攻擊的漏報會導致合法的通信被阻斷B）AIPS一般部署于應用服務器的前端C）HIPS可以監(jiān)視內(nèi)核

16、的系統(tǒng)調(diào)用，阻擋攻擊D）IPS工作在In-Line模式（37）能夠得到下面信息的DOS命令是    A）nbtstat    B）tracert    C）pathping    D）netstat（38）當IP包頭中TTL值減為0時，路由器發(fā)出的ICMP報文類型為A）時間戳請求B）超時C）目標不可達D）重定向（39）在某Cisco路由器上使用命令“snmp-server host system”進行SNMP設置，如果在管理站

17、上能夠正常接收來自該路由器的通知，那么下列描述中錯誤的是A）路由器上已用“snmp-server enable traps”設置了SNMP代理具有發(fā)出通知的功能B）路由器向管理站按照團體字public發(fā)送通知C）管理站使用UDP的162端口接收通知D）路由器使用SNMP版本1向管理站發(fā)送通知（40）下列軟件中不能用于網(wǎng)絡嗅探的是A）TCPdumpB）WirsharkC）EthercatD）MRTG二、綜合題（每空2分，共40分）1.計算并填寫下表2.如圖1所示，某校園網(wǎng)使用2.5Gbps的POS技術與CERNET相連，POS接口的幀格式使用SONET，并要求在R3上封禁

18、所有目的端口號為1434的UDP數(shù)據(jù)包進入校園網(wǎng)。請閱讀以下R3關于POS接口和訪問控制列表的配置信息，并補充【6】【10】空白處的配置命令或參數(shù)，按題目要求完成路由器R3的相關配置。R3的POS接口配置Router-R3 #configure terminalRouter-R3 (config)#Router-R3 (config)#interface pos3/1Router-R3 (config-if)#description To CERNETRouter-R3 (config-if)#bandwidth   【6】 Router-R3 (config-if)#ip

19、 address 52Router-R3 (config-if)#crc 32Router-R3 (config-if)#pos framing sonetRouter-R3 (config-if)#no ip directed-broadcastRouter-R3 (config-if)#pos flag   【7】 Router-R3 (config-if)#no shutdownRouter-R3 (config-if)#exitRouter-R3 (config)#R3的訪問控制列表配置Router-R3 (conf

20、ig)#access-list 130   【8】   any any eq 1434Router-R3 (config)#access-list 130 permit   【9】   any anyRouter-R3 (config)#interface pos 3/1Router-R3 (config-if)#ip access-group   【10】Router-R3 (config-if)#exitRouter-R3 (config)#exitRouter-R3 #write3.如圖2

21、所示，在某DHCP客戶機上捕獲了5條報文，表中對第5條報文進行了解析，圖3是在該客戶機捕獲上述報文后執(zhí)行ipconfig/all命令后得到的信息。分析捕獲的報文，并補全圖中【11】到【15】的信息。                  圖2 在DHCP客戶機上捕獲的IP報文及相關分析    4.圖4是在一臺主機上用sniffer捕獲的數(shù)據(jù)包。    

22、                 圖4 Sniffer捕獲的數(shù)據(jù)包請根據(jù)圖中信息回答下列問題。（1）該主機使用的DNS服務器的域名是 【16】 ，DNS服務器的IP地址是 【17】 。（2）如果圖4顯示的是在該主機上執(zhí)行某個操作過程中捕獲的所有數(shù)據(jù)包，那么該操作是 【18】 。（3）如果Sniffer啟用了如圖5所示的過濾器“example”后，在該主機上使用瀏覽器成功地訪問了，那么Sniffer是否可以捕獲到該操作的數(shù)據(jù)包（請回答是或否） 【19】 。（4）如果想要捕獲在載荷的某個固定位置上具有指定特征值的數(shù)據(jù)包，那么需要使用的過濾器選項是 【20】 。三、應用題（共20分）請根據(jù)圖6所示網(wǎng)絡結構回答下列問題。