全國(guó)計(jì)算機(jī)等級(jí)考試四級(jí)網(wǎng)絡(luò)工程師200909試題及答案

1、2009年9月全國(guó)計(jì)算機(jī)等級(jí)考試四級(jí)筆試試卷網(wǎng)絡(luò)工程師（考試時(shí)間120分鐘，滿分100分）一、選擇題（每題1分，共40分）（1）下列關(guān)于寬帶城域網(wǎng)技術(shù)的描述中，錯(cuò)誤的是A）寬帶城域網(wǎng)保證Qos的主要技術(shù)有RSVP、Diff-Serv和MPLSB）寬帶城域網(wǎng)帶內(nèi)網(wǎng)絡(luò)管理是指利用網(wǎng)絡(luò)管理協(xié)議SNMP建立網(wǎng)絡(luò)管理系統(tǒng)C）寬帶城域網(wǎng)能夠?yàn)橛脩籼峁挶ＷC，實(shí)現(xiàn)流量工程D）寬帶城域網(wǎng)可以利用NAT技術(shù)解決IP地址資源不足的問(wèn)題（2）下列關(guān)于接入技術(shù)特征的描述中，錯(cuò)誤的是A）遠(yuǎn)距離無(wú)線標(biāo)準(zhǔn)B）Cable Modem利用頻分利用的方法，將信道分為上行信道和下行信道C）光纖傳輸系統(tǒng)的中繼距離可達(dá)100km以上

2、D）ADSL技術(shù)具有非對(duì)稱帶寬特征（3）下列關(guān)于RPR技術(shù)的描述中，錯(cuò)誤的是A）RPR環(huán)能夠在50ms內(nèi)實(shí)現(xiàn)自愈B）RPR環(huán)中每一個(gè)節(jié)點(diǎn)都執(zhí)行DPT公平算法C）RPR環(huán)將沿順時(shí)針?lè)较騻鬏數(shù)墓饫w環(huán)叫做外環(huán)D）RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組（4）ITU標(biāo)準(zhǔn)OC-12的傳輸速率為A）51.84MbpsB）155.52MbpsC）622.08MbpsD）1.244Gbps（5）下列關(guān)于路由器技術(shù)指標(biāo)的描述中，錯(cuò)誤的是A）吞吐是指路由器的包轉(zhuǎn)發(fā)能力B）背板能力決定了路由器的吞吐量C）語(yǔ)音、視頻業(yè)務(wù)對(duì)延時(shí)抖動(dòng)要求較高D）突發(fā)處理能力是以最小幀間隔值來(lái)衡量的   

3、; （6）一臺(tái)接入屋交換機(jī)具有16個(gè)100/1000Mbps全雙工下聯(lián)端口，它的上聯(lián)端口帶寬至少應(yīng)為A）0.8GbpsB）1.6GbpsC）2.4GbpsD）3.2Gbps（7）若服務(wù)器系統(tǒng)可用性達(dá)到99.999%，那么每年的停機(jī)時(shí)間必須小于等于A）5分鐘B）10分鐘C）53分鐘D）106分鐘（8）網(wǎng)絡(luò)地址的子網(wǎng)掩碼是A）B）C）D）（9）下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)實(shí)例根據(jù)圖中信息，標(biāo)號(hào)為的方格中的內(nèi)容就為A）S=,2012D=211.81.2

4、.1,6023B）S=,6023D=,80C）S=,80D=,6023D）S=,6023D=,2012（10）某公司分配給人事部的IP地址塊為24/27，分配給培訓(xùn)25    （11）下列對(duì)IPv6地址表示中，錯(cuò)誤的是A）x601:BC:0:05D7B）21DA:0:0:0:0:2A:F:FE08:3C）21BC:0:0:1/48D）FF60:2A90:FE:0:4CA2:9C5A（12）下列關(guān)于BGP協(xié)議的描述中，

5、錯(cuò)誤的是A）當(dāng)路由信息發(fā)生變化時(shí)，BGP發(fā)言人使用notification分組通知相鄰自治系統(tǒng)B）一個(gè)BGP發(fā)言人通過(guò)建立TCP連接與其他自治系統(tǒng)中BGP發(fā)言人交換路由信息C）兩個(gè)屬于不同自治域系統(tǒng)的邊界路由器初始協(xié)商時(shí)要首先發(fā)送open分組D）兩個(gè)BGP發(fā)言人需要周期性地交換keepalive分組來(lái)確認(rèn)雙方的相鄰關(guān)系（13）R1、R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器，R1的路由表如下圖（a）所示，當(dāng)R1收到R2發(fā)送的如下圖（b）的（V，D）報(bào)文后，R1更新的五個(gè)路由表項(xiàng)中距離值從上到下依次為    A）0、3、4、3、1B）0、4、4、3、2C

6、）0、5、4、3、1D）0、5、4、3、2（14）下列關(guān)于路由選擇協(xié)議相關(guān)技術(shù)的描述中，錯(cuò)誤的是A）最短路徑優(yōu)先協(xié)議使用分布式鏈路狀態(tài)協(xié)議B）路由信息協(xié)議是一種基于距離向量的路由選擇協(xié)議C）鏈路狀態(tài)度量主要包括帶寬、距離、收斂時(shí)間等D）邊界網(wǎng)關(guān)協(xié)議可以在兩個(gè)自治域系統(tǒng)間傳遞路由選擇信息    （15）下列關(guān)于集線器的描述中，錯(cuò)誤的是A）集線器是基于MAC地址識(shí)別完成數(shù)據(jù)轉(zhuǎn)發(fā)的B）連接到集線器的結(jié)點(diǎn)發(fā)送數(shù)據(jù)時(shí)，將執(zhí)行CSMA/CD介質(zhì)訪問(wèn)控制方法C）通過(guò)在網(wǎng)絡(luò)鏈路中串接一個(gè)集線器可以監(jiān)聽(tīng)該鏈路中的數(shù)據(jù)包D）連接到一個(gè)集線器的所有結(jié)點(diǎn)共享一個(gè)沖突域（16）下列關(guān)于工作

7、區(qū)子系統(tǒng)適配器的描述中，錯(cuò)誤的是A）在設(shè)備與不同的信息插座連接時(shí)，可選用專用電纜或適配器B）當(dāng)在單一信息插座上進(jìn)行兩項(xiàng)服務(wù)時(shí)，可采用“Y”型適配器C）在水平子系統(tǒng)中選用電纜類別不同于設(shè)備所需的電纜類別時(shí)，宜采用適配器D）適配器不具有轉(zhuǎn)換不同數(shù)據(jù)速率的功能（17）將Catalyst 6500交換機(jī)的設(shè)備管理地址設(shè)置為0/24的正確配置語(yǔ)句是A）set interface Vlan1 0 .255 55B）set interface Vlan1 0 55C）se

8、t interface sc0 0 55 55D）set interface sc0 0 55（18）在Catalyst 3524以太網(wǎng)交換機(jī)上建立名為hyzx204的VLAN，正確的配置語(yǔ)句是A）vlan 1 name hyzx204B）vlan 105 hyzx204C）vlan 500 name hyzx204D）vlan 1005 name hyzx204（19）交換機(jī)的優(yōu)先級(jí)增值量是A）1024B）2048C）4096D）8192（20）提高Catalys

9、t 6500發(fā)生間接鏈路失效的收斂速度，正確配置STP可選功能的命令是A）set spantree backbonefast enableB）set spantree uplinkfast enableC）set spantree portfast 3/2 enableD）set spantree portfast bpdu-filter enable    （21）Cisco路由器查看路由表信息的命令是A）show routeB）show routerC）show ip routeD）show ip router（22）用標(biāo)準(zhǔn)訪問(wèn)控制列表禁止非法地址192.16

10、8.0.0/16的數(shù)據(jù)包進(jìn)出路由器的正確配置是A）access-list 110 deny 55access-list 110 permit anyB）access-list 10 deny access-list 10 permit anyC）access-list 50 permit anyaccess-list 50 deny 55D）access-list 99 deny 55access-list 99 permi

11、t any（23）配置DHCP服務(wù)器IP地址池的地址為/24。其中0至0用作靜態(tài)地址分配，正確的配置語(yǔ)句是A）ip dhcp24C）ip dhcp excluded-address 0,0network .255D）ip dhcp excluded-address 0 0network （24）下列路由表中錯(cuò)誤的路由表項(xiàng)是A）C    21

12、/24 is directly connected,B）S    28 1/0 via C）O    /24 110/3 via 45,00:13:43,Vlan1D）OEI  /28 110/22 via 45,00:13:43,Vlan1    （25）在設(shè)計(jì)一個(gè)要求具有NAT功能的小型無(wú)線局域網(wǎng)時(shí)，應(yīng)選用的無(wú)線局域網(wǎng)

13、設(shè)備是A）無(wú)線網(wǎng)卡B）無(wú)線接入點(diǎn)C）無(wú)線網(wǎng)橋D）無(wú)線路由器（26）下列對(duì)Aironnet 1100無(wú)線接入點(diǎn)進(jìn)入快速配置頁(yè)面的描述中，錯(cuò)誤的是A）第一次配置無(wú)線接入點(diǎn)一般采用本地配置方式B）使用5類以太網(wǎng)電纜連接PC機(jī)和無(wú)線接入點(diǎn)，并給無(wú)線接入點(diǎn)加電C）在PC機(jī)獲得.x的IP地址后，打開瀏覽器，并在地址欄里輸入無(wú)線接入點(diǎn)的IP地址，會(huì)出現(xiàn)輸入網(wǎng)絡(luò)密碼頁(yè)面D）輸入密碼并按“回車”鍵后，出現(xiàn)接血跡點(diǎn)匯總狀態(tài)頁(yè)面，點(diǎn)擊“Express Setup”進(jìn)入快速配置頁(yè)面（27）下列對(duì)SSID的描述中，錯(cuò)誤的是A）SSID是無(wú)線網(wǎng)絡(luò)中的服務(wù)集標(biāo)識(shí)符B）SSID是客戶端設(shè)備用來(lái)訪問(wèn)接入點(diǎn)

14、的唯一標(biāo)識(shí)C）快速配置頁(yè)面中“Broadcast SSID in Beacon”選項(xiàng)，可用于設(shè)定允許設(shè)備不指定SSID而訪問(wèn)接入點(diǎn)D）SSID不區(qū)分大小寫（28）下列關(guān)于Windows2003系統(tǒng)下DNS服務(wù)器配置和測(cè)試的描述中，錯(cuò)誤的是A）允許客戶機(jī)在發(fā)生更改時(shí)動(dòng)態(tài)更新其資源記錄B）DNS服務(wù)器中的根DNS服務(wù)器需管理員手工配置C）轉(zhuǎn)發(fā)器是網(wǎng)絡(luò)上的DNS服務(wù)器，用于外域名的DNS查詢D）使用nslookup命令可以測(cè)試正向和反向查找區(qū)域（29）下列關(guān)于Windows2003系統(tǒng)下 DHCP服務(wù)器配置的描述中，錯(cuò)誤的是A）不添加排除和保留時(shí)，服務(wù)器可將地址池內(nèi)的IP地址動(dòng)態(tài)指派給DHCP客戶機(jī)

15、B）地址租約期限決定客戶機(jī)使用所獲得IP地址的時(shí)間長(zhǎng)短C）添加排除和保留時(shí)均需獲得客戶機(jī)的MAC地址信息D）保留是指DHCP服務(wù)器指派的永久地址租約（30）下列關(guān)于Windows2003系統(tǒng)下WWW服務(wù)器安裝和配置的描述中，錯(cuò)誤的是A）在一臺(tái)服務(wù)器上可構(gòu)建多個(gè)網(wǎng)站B）在Windows2003中添加操作系統(tǒng)組件IIS就可實(shí)現(xiàn)Web服務(wù)C）在Web站點(diǎn)的主目錄選項(xiàng)卡中，可配置主目錄的讀取和寫入等權(quán)限D(zhuǎn)）Web站點(diǎn)必須配置靜態(tài)的IP地址    （31）下列關(guān)于Serv_U FTP服務(wù)器安裝和配置的描述中，錯(cuò)誤的是A）創(chuàng)建新域時(shí)輸入的域名不必是合格的域名B）用戶可在FTP

16、服務(wù)器中自行注冊(cè)新用戶C）選擇攔截“FTP BOUNCE”和FXP后，則不允許在兩個(gè)FTP服務(wù)器間傳輸文件D）添加用戶時(shí)，若用戶名為“anonymous”，系統(tǒng)會(huì)自動(dòng)判定為匿名用戶（32）下列關(guān)于Winmail郵件服務(wù)器描述中，錯(cuò)誤的是A）Winmail郵件服務(wù)器支持基于Web方式的訪問(wèn)和管理B）Winmail郵件管理工具包括系統(tǒng)設(shè)置、域名設(shè)置等C）在系統(tǒng)設(shè)置中可以通過(guò)增加新的域構(gòu)建虛擬郵件服務(wù)器D）為建立郵件路由，需在DNS服務(wù)器中建立郵件服務(wù)器主機(jī)記錄和郵件交換器記錄（33）Cisco PIX 525防火墻能夠進(jìn)行操作系統(tǒng)映象更新、口令恢復(fù)等操作的模式是A）特權(quán)模式B）非特權(quán)模式C）監(jiān)視模

17、式D）配置模式（34）下列入侵檢測(cè)系統(tǒng)結(jié)構(gòu)中，能夠真正避免單點(diǎn)故障的是A）集中式B）層次式C）協(xié)作式D）對(duì)等式（35）下列關(guān)于RAID的描述中，錯(cuò)誤的是A）服務(wù)器需要外加一個(gè)RAID卡才能實(shí)現(xiàn)RAID功能B）RAID10是RAID0和RAID1的組合C）一些RAID卡可以提供SATA接口D）RAID卡可以提供多個(gè)磁盤接口通道    （36）下列關(guān)于IPS的描述中，錯(cuò)誤的是A）NIPS對(duì)攻擊的漏報(bào)會(huì)導(dǎo)致合法的通信被阻斷B）AIPS一般部署于應(yīng)用服務(wù)器的前端C）HIPS可以監(jiān)視內(nèi)核的系統(tǒng)調(diào)用，阻擋攻擊D）IPS工作在In-Line模式（37）能夠得到下面信息的DOS命

18、令是    A）nbtstat    B）tracert    C）pathping    D）netstat    （38）當(dāng)IP包頭中TTL值減為0時(shí)，路由器發(fā)出的ICMP報(bào)文類型為A）時(shí)間戳請(qǐng)求B）超時(shí)C）目標(biāo)不可達(dá)D）重定向（39）在某Cisco路由器上使用命令“snmp-server host system”進(jìn)行SNMP設(shè)置，如果在管理站上能夠正常接收來(lái)自該路由器的通知，那么下列描述中錯(cuò)

19、誤的是A）路由器上已用“snmp-server enable traps”設(shè)置了SNMP代理具有發(fā)出通知的功能B）路由器向管理站按照?qǐng)F(tuán)體字public發(fā)送通知C）管理站使用UDP的162端口接收通知D）路由器使用SNMP版本1向管理站發(fā)送通知（40）下列軟件中不能用于網(wǎng)絡(luò)嗅探的是A）TCPdumpB）WirsharkC）EthercatD）MRTG二、綜合題（每空2分，共40分）1.計(jì)算并填寫下表2.如圖1所示，某校園網(wǎng)使用2.5Gbps的POS技術(shù)與CERNET相連，POS接口的幀格式使用SONET，并要求在R3上封禁所有目的端口號(hào)為1434的UDP數(shù)據(jù)包進(jìn)入校園網(wǎng)。

20、請(qǐng)閱讀以下R3關(guān)于POS接口和訪問(wèn)控制列表的配置信息，并補(bǔ)充【6】【10】空白處的配置命令或參數(shù)，按題目要求完成路由器R3的相關(guān)配置。R3的POS接口配置Router-R3 #configure terminalRouter-R3 (config)#Router-R3 (config)#interface pos3/1Router-R3 (config-if)#description To CERNETRouter-R3 (config-if)#bandwidth   【6】 Router-R3 (config-if)#ip address 255.

21、255.255.252Router-R3 (config-if)#crc 32Router-R3 (config-if)#pos framing sonetRouter-R3 (config-if)#no ip directed-broadcastRouter-R3 (config-if)#pos flag   【7】 Router-R3 (config-if)#no shutdownRouter-R3 (config-if)#exitRouter-R3 (config)#R3的訪問(wèn)控制列表配置Router-R3 (config)#access-list 130 

22、  【8】   any any eq 1434Router-R3 (config)#access-list 130 permit   【9】   any anyRouter-R3 (config)#interface pos 3/1Router-R3 (config-if)#ip access-group   【10】Router-R3 (config-if)#exitRouter-R3 (config)#exitRouter-R3 #write    3.如圖2所示，在某D

23、HCP客戶機(jī)上捕獲了5條報(bào)文，表中對(duì)第5條報(bào)文進(jìn)行了解析，圖3是在該客戶機(jī)捕獲上述報(bào)文后執(zhí)行ipconfig/all命令后得到的信息。分析捕獲的報(bào)文，并補(bǔ)全圖中【11】到【15】的信息。                  圖2 在DHCP客戶機(jī)上捕獲的IP報(bào)文及相關(guān)分析    4.圖4是在一臺(tái)主機(jī)上用sniffer捕獲的數(shù)據(jù)包。     

24、                圖4 Sniffer捕獲的數(shù)據(jù)包    請(qǐng)根據(jù)圖中信息回答下列問(wèn)題。（1）該主機(jī)使用的DNS服務(wù)器的域名是 【16】 ，DNS服務(wù)器的IP地址是 【17】 。（2）如果圖4顯示的是在該主機(jī)上執(zhí)行某個(gè)操作過(guò)程中捕獲的所有數(shù)據(jù)包，那么該操作是 【18】 。（3）如果Sniffer啟用了如圖5所示的過(guò)濾器“example”后，在該主機(jī)上使用瀏覽器成功地訪問(wèn)了，那么Sniffer是否可以捕獲到

25、該操作的數(shù)據(jù)包（請(qǐng)回答是或否） 【19】 。（4）如果想要捕獲在載荷的某個(gè)固定位置上具有指定特征值的數(shù)據(jù)包，那么需要使用的過(guò)濾器選項(xiàng)是 【20】 。三、應(yīng)用題（共20分）請(qǐng)根據(jù)圖6所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問(wèn)題。