全國計算機等級考試四級筆試試卷網(wǎng)絡(luò)工程師

1、2009年3月全國計算機等級考試四級筆試試卷網(wǎng)絡(luò)工程師（考試時間120分鐘，滿分100分）一、選擇題（每小題1分，共40分）。下列各題A）B）C）D四個選項中，只有一個選項是正確的，請將正確的選項涂寫在答題卡相應(yīng)位置上，答在試卷上不得分。(1)下列關(guān)于光纖同軸電纜混合網(wǎng)HFC的描述中，錯誤的是 A） HFC是一個單向傳輸系統(tǒng) B） HFC改善了信號傳輸質(zhì)量，提高了系統(tǒng)可靠性 C） HFC光纖結(jié)點通過同軸電纜下引線可以為500到2000個用戶服務(wù) D） HFC通過Cable Modem將用戶計算機與同軸電纜連接起來(2)下列關(guān)于無線局域網(wǎng)802.11標(biāo)準(zhǔn)的描述中，錯誤的是 A） 802.11標(biāo)準(zhǔn)

2、定義了無線局域網(wǎng)的物理層與MAC層協(xié)議 B） 802.11標(biāo)準(zhǔn)定義了兩類設(shè)備，即無線結(jié)點與無線接入點 C）無線接入點在無線與有線網(wǎng)絡(luò)之間起到橋接的作用 D）802.11標(biāo)準(zhǔn)在MAC層采用了CSMA/CD的訪問控制方法(3)目前寬帶城域網(wǎng)保證QoS要求的技術(shù)主要有RSVP, DiffServ和A） ATM B） MPLS C） SDH D） Ad hoc(4)下列關(guān)于RPR技術(shù)的描述中，錯誤的是 A 、RPR的內(nèi)環(huán)用于傳輸數(shù)據(jù)分組，外環(huán)用于傳輸控制分組 B 、RPR是一種用子直接在光纖上高效傳輸IP分組的傳輸技術(shù) C 、RPR環(huán)可以對不同的業(yè)務(wù)數(shù)據(jù)分配不同的優(yōu)先級 D） RPR能夠在50ms內(nèi)隔

3、離出現(xiàn)故障的節(jié)點和光纖段(5)下列關(guān)于躋由器技術(shù)的描述畢，錯誤的是 A）吞吐量是指路由器的包轉(zhuǎn)發(fā)能力 B）高性能路山器一般采用交換式結(jié)構(gòu) C語音視頻業(yè)務(wù)對路由器延時抖動要求不高 D）路由器的冗余是為了保證設(shè)備的可靠性與可用性(6)一臺交換機具有24個10/100Mbps電端口和4個1000Mbps光端日，如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應(yīng)為A 、6.4Gbps B） 10.4bps C） 12.8Gbps D） 28Gbps(7)若服務(wù)器系統(tǒng)年停機時間為6小時，那么系統(tǒng)可用性至少達(dá)到 A）99% B） 99.9% C） 99.99% D） 99.999%(8) IP地址塊168

4、.192.33.125/27的子網(wǎng)掩碼可寫為 A） 92 B） 24 C） 40 D） 48(9)下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個示例根據(jù)圖中信息，標(biāo)號為的方格中的內(nèi)容應(yīng)為A） S=,3105 B） S=,5234 D=,8080 D=,8080C） S=,3105 D） 5=,5234 D=,5234 D=,310

5、5(10)某企業(yè)分配給人事部的IP地址塊為I/27，分配給企劃部的IP地址塊為10.0.11 .32/ 27，分配給市場部的IP地址塊為4/26，那么這三個地址塊經(jīng)過聚 合后的地址為 A） /25 B） /26 C） 4/25 D） 10.0. I1.64/26(11)下列對IPv6地址FE60:0:0:050D:BC:0:0:03F7的簡化表示中，錯誤的是 A） FF60:50D:BC:0:0:03F7 B） FE60:0:0:050D:BC:03F7C） PE60:0:0:50D;BC;03F7; D）

6、 FE60:50D;BC:03F7(12) BGP路由選擇協(xié)議的四種分如中不包括A）hello B）notification C） open D） update(13) R1, R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如下圖(A）所示，當(dāng)R1收到R2發(fā)送的如下圖(B）的V, D）報文后，RI更新的四個路由表項中距離值從上到下依次為A） 0、4、 2、3 B） 0、4、3、3 C） 0、5、3、3 D） 0、5、3、4(14)下列關(guān)于OSPF協(xié)議分區(qū)的描述中，錯誤的是A） OSPF協(xié)議要求當(dāng)鏈路狀態(tài)發(fā)生變化時用洪泛法向全網(wǎng)路由器發(fā)送此信息B） OSPF每個路由器的鏈路

7、狀態(tài)數(shù)據(jù)庫包含著本區(qū)域的拓?fù)浣Y(jié)構(gòu)信息C）每一個區(qū)域OSPF擁有一個32位的區(qū)域標(biāo)識符D） OSPF劃分區(qū)域能提高路由更新收斂速度（15)不同邏輯子網(wǎng)間通信必須使用的設(shè)備是 A）二層交換機 B）三層交換機 C）網(wǎng)橋 D）集線器(16)下列關(guān)于綜合布線部件的描述中，錯誤的是A）雙絞線扭絞可以減少電磁干擾B）與UTP相比，STP防止對外電磁輻射的能力更強C）多介質(zhì)插座是用來連接UTP和STP的D）作為水平布線系統(tǒng)電纜時，UTP電纜長度通常應(yīng)該在90米以內(nèi)(17)包含配置信息的配置BPDU數(shù)據(jù)包的長度不超過 A） 4字節(jié) B） 15字節(jié) C） 25字節(jié) D） 3s字節(jié)(18) Cisco Cataly

8、st 6500交換機的3/1端口與一臺其他廠商的交換機相連，并要求該端口工作在VLAN Trunk模式.這兩臺交換機的trunk端口都應(yīng)封裝的協(xié)議和Cisco Catalyst6500設(shè)置trunk模式的正確配置語句是A） ISL和set 3/1 trunk on islB） ISL和set trunk 3/1 on islC） IEEE802.1Q和set trunk 3/1 on dotlqD） IEEE802.1Q和set 3/1 trunk on dotlq(19)下列對VTP工作模式的描述中，錯誤的是 A） VTP Server可將VLAN的配置信息傳播到本域內(nèi)其他所有的交換機 B）

9、 VTP Client不能建立、刪除和修改VLAN配置信息 C） VTP Transparent不傳播也不學(xué)習(xí)其他交換機的VLAN配置信息 D）在一個VTP域內(nèi)，可設(shè)多個VTP Server, VTP Client和VTP Transparent(20)下列是優(yōu)先級值相同的四臺核心交換機的MAC地址，STP根據(jù)這些地址確定的根交換機是A） 00-d0-01-84-a7-e0 B） 00-d0-02-85-a7-f0C） 00-d0-03-86-a7-fa D） 00-d0-04-87-a7-fc(21)如一F圖所示，網(wǎng)絡(luò)站點A發(fā)送數(shù)據(jù)包給站點B，當(dāng)R1將數(shù)據(jù)包轉(zhuǎn)發(fā)給R2時，被轉(zhuǎn)發(fā)數(shù)據(jù)包中封裝的

10、目的IP地址和目的MAC地址是A） 00-d0-02-85-cd-3f B） 00-ff-2a-3a-4b-5bC） 00-d0-02-85-cd-3f D） 00-ff-2a-3a-4b-5b(22) Cisco路由器存儲當(dāng)前使用的操作系統(tǒng)映像文件和一些微代碼的內(nèi)存是 A）ROM B） RAM C） Flash D） NVRAM(23)調(diào)整DHCF客戶的地址租用時間為3小時30分，Cisco路由器的正確配置語句是 A） Iease 3.30 B） lease 0 3 30 C） lease 30 3 0

11、D） 1eas 0 30 3(24)在Cisco路由器匕用擴展訪問控制列表封禁1P地址為4的主機，正確的配置語句是 A） access-list 99 deny ip host 4 any access-list 99 deny ip any host 4 access-list 99 permit ip any any B） access-list 100 permit ip any any access-list 100 deny ip host 4 any access-list 100 de

12、ny ip any host 4 C） access-list 199 deny ip host 4 any access-list 199 deny ip any host 4 access-list 199 permit ip any any D） access-list 166 deny ip host 4 any access-list 166 permit ip any any(25)下列對802.11b無線局域網(wǎng)的多蜂窩漫游工作方式的描述中，錯誤的是 A）在部署無線網(wǎng)絡(luò)時，可以布置多個接

13、入點構(gòu)成一個微蜂窩系統(tǒng) B）微蜂窩系統(tǒng)允許一個用戶在不同的接入點覆蓋區(qū)域內(nèi)任意漫游 C）隨著位置的變換，信號會由一個接入點自動切換到另外一個接入點 D）無線結(jié)點漫游時始終保持?jǐn)?shù)據(jù)傳輸速率為11Mbps(26)下列關(guān)于802.11b基本運行模式與接入點設(shè)備的描述中，錯誤的是 A）無線與有線網(wǎng)絡(luò)并存的通信方式屬于基本運行模式 B）無線接入點具有頻道與結(jié)點漫游管理功能 C）按基本模式配置，一個接入點最多可連接256臺PC D） Aironet 1100系列接入點設(shè)備使用Cisco IOS操作系統(tǒng)(27)下列關(guān)于配置無線接入點Aironet 1100的描述中，錯誤的是 A）第一次配置無線接入點一般采用

14、本地配置模式 B）可使用以太網(wǎng)電纜將無線接入點與一臺PC機連接 C）確認(rèn)Pc機獲得了10.0.0.x網(wǎng)段的地址 D）在接入點匯總狀態(tài)頁面點擊“SSID”命令進(jìn)入快速配置頁面(28)下列關(guān)于Windows 2003系統(tǒng)DNS服務(wù)器安裝、配置的描述中，錯誤的是 A）缺省情況下Windows 2003系統(tǒng)沒有安裝DNS服務(wù) B）為方便DNS服務(wù)器配置，可以使用DHCP服務(wù)器動態(tài)分配IP地址 C） IShiS服務(wù)器的基本配置包括創(chuàng)建正向和反向查找區(qū)域、增加資源記錄等 D）在反向查找區(qū)域中可以手工增加主機的指針記錄(29)下列關(guān)于Windows 2003系統(tǒng)DHCP服務(wù)器安裝、配置和使用的描述中，錯誤的

15、是 A）地址租約期限的最小可調(diào)整單位是分鐘 B）客戶機的地址租約續(xù)訂是由客戶端軟件自動完成的 C）添加排除時必須輸入起始1P地址和結(jié)束IP地址 D）新建作用域后必須激活才可為客戶機分配地址(30)下列關(guān)于Windows 2003系統(tǒng)Web服務(wù)器安裝、配置和使用的描述中，錯誤的是 A）建立Web站點時必須為該站點指定一個主目錄 B）訪問Web站點時必須使用站點的域名 C）若Web站點未設(shè)置默認(rèn)內(nèi)容文檔，訪問站點時必須提供首頁內(nèi)容的文件名 D） Web站點的性能選項包括影響帶寬使用的屬性和客戶端Web連接的數(shù)量(31)下列關(guān)于Serv_U FTP服務(wù)器安裝、配置和使用的描述中，錯誤的是 A） FT

16、P服務(wù)器可以設(shè)置最大上傳速度 B） FTP服務(wù)器的域創(chuàng)建完成后，客戶端即可使用匿名用戶訪問 C） 對用戶數(shù)大于500的域，將域存放在注冊表中可提供更高的性能 D） 通過設(shè)置IP訪問可以控制某些1P地址對FTP服務(wù)器的訪問(32)若用戶在Winmail郵件服務(wù)器注冊的郵箱是user，則下列描述中錯誤的是 A）發(fā)送郵件給該用戶時，發(fā)方郵件服務(wù)器使用SMTP協(xié)議發(fā)送郵件至 B）發(fā)送郵件給該用戶時，收方郵件服務(wù)器根據(jù)user將收到的郵件存儲在相應(yīng)的信箱 C） Winmail郵件服務(wù)器允許用戶自行注冊新郵箱 D）建立郵件路由時，要在DNS服務(wù)器中建立郵件服務(wù)器主機記錄( 33 ) Windows 200

17、3對己備份文件在備份后不做標(biāo)記的備份方法是 A）正常備份 B）差異備份 C）增量備份 D）副本備份34 ) Cisco PIX525防火墻用于實現(xiàn)內(nèi)部和外部地址固定映射的配置命令是A） nat B） static C） global D） fixup35)下列關(guān)于入侵檢測系統(tǒng)探測器獲取網(wǎng)絡(luò)流量的方法中，錯誤的是 A）利用交換設(shè)備的鏡像功能 B）在網(wǎng)絡(luò)鏈路中串接一臺分路器 C）在網(wǎng)絡(luò)鏈路中串接一臺集線器 D）在網(wǎng)絡(luò)鏈路中串接一臺交換機(36)下列Windows命令中，可以用于檢測本機配置的域名服務(wù)器是否工作正常的命令是A） netstat B） tracert C） ipconfig D） nb

18、stal(37)在一臺主機上用瀏覽器無法訪問到域名為的網(wǎng)站，并且在這臺主機上執(zhí)行Pig命令時有如下信息 C:1ping Pinging 13 with 32 bytes of data:Request timed out.Request timed out.Request timed out.Request timed out.Ping statistics for 13:P:ckets: Sent=4, Received=0, Lost=4 (100% loss)分析以上信息，可以排除的故障原因是A）網(wǎng)絡(luò)鏈路出現(xiàn)故障B）該計算機的瀏覽器工作

19、不正常C）服務(wù)器工作不正常D）該計算機設(shè)置的DNS服務(wù)器工作不正常(38)攻擊者無需偽造數(shù)據(jù)包中IP地址就可以實施的攻擊是 A） DDoS攻擊 B） Land攻擊 C） Smurf攻擊 D） SYN Flooding攻擊(39)下列工具中不能用作安全評估的是 A）ISS B） MBSA C） WSUS D） X-Scanner(40)下列關(guān)于惡意代碼的描述中，錯誤的是 A）木馬能夠通過網(wǎng)絡(luò)完成自我復(fù)制 B)電子圖片中也可以攜帶惡意代碼 C） JavAscript. VBscript.等腳本語言可被用干編寫網(wǎng)絡(luò)病毒 D）蠕蟲是一個獨立程序，它不需要把自身附加在宿主程序上二 、綜合題(每空 2 分

20、，共 40 分)。請將每一個空的正確答案寫在答題卡【1】【20】序號的橫線上，答在試卷上不得分。1.計算并填寫下表IP地址子網(wǎng)掩碼地址類別 【1】 網(wǎng)絡(luò)地址 【2】 直接廣播地址 【3】 主機號 【4】 子網(wǎng)內(nèi)的最后一個可用IP地址 【5】 2.如圖1所示，某校園網(wǎng)使用l0Gbps的POS技術(shù)與CERNET相連，POS接口的幀格式使用SDH。路由協(xié)議的選擇方案是校園網(wǎng)采用OSPF動態(tài)路由協(xié)議，校園網(wǎng)與CERNET的連接使用靜態(tài)路由協(xié)議。另外，還要求在路由器R3上配置一個loopback接口，接口的IP地址為。請閱讀以下R3

21、的配置信息，并補充【6】，一【10】空白處的配置命令或參數(shù)，按題目要求完成路由器的配置。 Router-R3 #configure teminal Router-R3 (canfig)# Rauter-R3 (config)#interface pos3/1 Router-R3 (conflg-if)#descript.ion To CERNET Router-R3 (config-if)#bandwidth eses【6】- Routes-R3 (conlig-i0#ip address 52 Routes-R3 (config-if)#c

22、rc 32 Routes-R3 (config-ifj#【7】 一配置幀格式 Routes-R3 (config-if)#na ip directed-broadcast Routes-R3 (config-i#pos flag s1s0 2 Routes-R3 (config-ill#no shutdown Routes-R3 (config-ifl#exit Routes-R3 (canfig)#interface loopback 0Router-R3 (conflg-i介#ip address 【8】Router-R3 (config-i0#no ip rou

23、te-cacheRouter-R3 (config-if)#no ip_mroute-cacheKouter-R3 (config-i勻#exitRouter-R3 (config)#router ospf 63Router-R3 (config-router)#network 【9】一-area 0Router-R3 (config-router)#redistribute connected metric-type 1 subnetsRouter-R3 (config-router)#area 0 range 【10】Router-R3 (con

24、,tg-router)#exitRouter-R3 (config)#Router-R3 (config)#ip route Router-R3 (config)#exitRouter-R3#write3. 如表1所示，在某DHCP客戶機上捕獲了6個報文，并對第5條報文進(jìn)行了解析，請分析相關(guān)信息回答下列問題: （1）戶機獲得的IP地址是【11】 （2）在DHCP月爵務(wù)器中設(shè)置DNS服務(wù)器地址是【12】路由器地址是【13】。（3）若給DHP客戶機分配固定IP地址，則新建保留時輸入的MAC地址是【14】（4）DHCP服務(wù)器的1P地址是【15】

25、4, 圖2是在某園區(qū)網(wǎng)出口上用sniffer捕獲的數(shù)據(jù)包。請根據(jù)圖中信息回答下列問題。（1）該園區(qū)網(wǎng)Web服務(wù)器的IP地址是【16】服務(wù)端口是【17】（2）主機13的功能是【18】，主機03的功能是【19】。（3）該園區(qū)網(wǎng)的域名是【20】應(yīng)用題必須用藍(lán)、黑色鋼筆或圓珠筆寫在答題紙的相應(yīng)位置上，否則無效。三 、應(yīng)用題(共20分)。應(yīng)用題必須用藍(lán)、黑色鋼筆或者圓珠筆寫在答題紙的相應(yīng)位置上，否則無效。(1)使用4/26劃分3個子網(wǎng)，其中第一個子網(wǎng)能容納13臺主機，第二個子網(wǎng)能容納12臺主機，第三個子網(wǎng)容納30臺主機。請寫出子網(wǎng)掩碼、各子

26、網(wǎng)網(wǎng)絡(luò)地址及可用的IP地址段。(9分) (注:請按子網(wǎng)序號順序分配網(wǎng)絡(luò)地址) (2)如果入侵檢測設(shè)備用于檢測所有的訪問圖中服務(wù)器群的流量，請寫出交換機1上被鏡像的端口。(2分) (3)如果在交換機1上定義了一個編號為105的訪問控制列表，該列表用于過濾所有訪問圖中服務(wù)器群的1434端口的數(shù)據(jù)包，請寫出該訪問控制列表應(yīng)用端口的配置命令。(4分) (4)如果該網(wǎng)絡(luò)使用動態(tài)地址分配的方法，請寫出路由交換機上DHCP IP地址池的配置內(nèi)容。(5分)參考答案：選擇題1、AP22 光纖同軸電纜混合網(wǎng)HFC是一個雙向傳輸系統(tǒng)。2、DP205 802.11中對CSMA/CD進(jìn)行了一些調(diào)整，采用了新的協(xié)議CSM

27、A/CA3、BP134、AP16 RPR的內(nèi)環(huán)和外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組。5、CP38 但是語音，視頻業(yè)務(wù)對延時抖動要求較高。6、CP40 （24*100+4*1000）=12800Mpbs=12.8Gbps7、BP46 99.9%的每年停機時間小于等于8.8小時8、B 32-27=5，11100000=2249、AP74 S（自已的IP）=192。168。1。1，D（請求公網(wǎng)上的IP）=202。113。64。210、AP82 最長前綴匹配是：人事部的是00000000，企劃部的是：00100000，市場部的是：01000000，匯聚后，第四字節(jié)的第1位相同，故是/2511、DP76

28、：雙冒號在一個地址中只能出現(xiàn)一次。12、AP89 BGP有四分組：open,update,keepalive,notification13、CP85 第二項不能是4，因為從R2轉(zhuǎn)出是4+1=5，第三項2+1=33，更新R1路由表。14、B. P8615、BP124 第三層交換機可以實現(xiàn)不同邏輯子，不同VLAN之間的數(shù)據(jù)通信。16、CP111 多介質(zhì)信息插座是用來連接銅纜和光纖的。17、DP128 一種是包含配置信息的配置BPDU（不超過35個字節(jié)）18、CP14619、DP142 一般一個VTP域內(nèi)的整個網(wǎng)絡(luò)只設(shè)一個VTP Server。20、AP128 MAC地址的值最小的為根網(wǎng)橋。21、CP156 分組中MAC的地十是變化的，目的MAC地址改為下一跳路由器的MAC地址，但目的網(wǎng)絡(luò)地址始終不變。22、CP16123、BP188 lease 天時 分24、CP196 由于是擴展訪問控制，故排除A25、DP208 11Mbps