全國計算機四級網(wǎng)絡工程師3月考試題目與答案

1、2011年3月全國計算機等級考試四級筆試試卷網(wǎng)絡工程師一、選擇題（每小題1分，共40分）下列各題A）、B）、C）、D）四個選項中，只有一個選項是正確的，請將正確的選項涂寫在答題卡相應位置上，答在試卷上不得分。(1) 按照ITU標準，傳輸速率為155.520Mbps的標準是A）OC-3 B）OC-12 C)OC-48 D)OC-192(2) 下列關于RPR技術的描述中，錯誤的是A)RPR能夠在50ms內(nèi)隔離出現(xiàn)故障的節(jié)點和光纖段B)RPR環(huán)中每一個節(jié)點都執(zhí)行SRP公平算法C)兩個RPR節(jié)點之間的裸光纖最大長度為100公里D)RPR用頻分復用的方法傳輸IP分組(3) 以下關于IEEE802.16協(xié)

2、議的描述中，錯誤的是A)802.16主要用于解決城市地區(qū)范圍內(nèi)的寬帶無線接入問題B)802.16a用于移動結點接入C)802.16d用于固定結點接入D)802.16e用于固定或移動結點接入(4) 下列關于xDSL技術的描述中，錯誤的是A)xDSL技術按上行與下行速率分為速率對稱與非對稱兩類B)ADSL技術在現(xiàn)有用戶電話線上同時支持電話業(yè)務和數(shù)字業(yè)務C)ADSL上行傳輸速率最大可以達到8MbpsD)HDSL上行傳輸速率為1.544Mbps(5) 下列關于服務器技術的描述中，錯誤的是A)對稱多處理技術可以在多CPU結構的服務器中均衡負載B)集群系統(tǒng)中一臺主機出現(xiàn)故障時不會影響系統(tǒng)的整體性能C)采用

3、RISC結構處理器的服務器通常不采用Windows操作系統(tǒng)D)采用RAID技術可提高磁盤容錯能力(6) 一臺交換機具有48個10/100Mbps端口和2個1000Mbps端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應為A) 8.8GbpsB) 12.8GbpsC) 13.6GbpsD) 24.8Gbps(7) 服務器系統(tǒng)年停機時間為8.5小時，系統(tǒng)可用性可以達到A)99% B)99.9%C)99.99% D)99.999%(8) IP地址塊/11的子網(wǎng)掩碼可寫為B) CD(9) 某企業(yè)產(chǎn)品部的IP地址塊為92/26，市

4、場部的為60/27，財務部的為28/27，這三個地址塊經(jīng)聚合后的地址為26 (10) IP地址塊28/28、44/28和60/27經(jīng)聚合后可用地址數(shù)為A)62 B)64 C)126 D)128(11) 下列對IPv6地址FF23:0:0:0:0510:0:0:9C5B的簡化表示中，錯誤的是A)FF23:0510:0:0:9C5BB)FF23:0:0:0:0510:9C5BC)FF23:0:0:0:051:9C5B D)FF23:510:0:0:9C5B(12) 將專用IP地址轉(zhuǎn)換為公用I

5、P地址的技術是A)ARPB)DHCPC)UTMD)NAT(13) R1、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如圖a所示，當R1收到R2發(fā)送的如圖b的（V，D）報文后，R1更新的路由表項中距離值從上到下依次為0、4、4、3目的網(wǎng)絡距離路由.00直接.05R24R33R4目的網(wǎng)絡距離.0.0 圖a 圖b那么，可能的取值依次為A)0、5、4、3B)1、3、4、3C)2、3、4、1 D)3、4、3、3(14) 不同AS之間使用的路由協(xié)議是A)BGP-4B)ISISC)OSPFD)RIP(15) 下列關于局域網(wǎng)設備描述中，錯誤的是A)中繼器工作在MAC層B)連接到一個集線

6、器的所有結點共享一個沖突域C)交換機在源端口與目的端口間建立虛連接D)網(wǎng)橋的主要性能指標包括幀轉(zhuǎn)發(fā)速率和帆過濾速率(16) 下列關于綜合布線系統(tǒng)的描述中，錯誤的是A)STP比UTP的抗電磁干擾能力強B)管理子系統(tǒng)提供與其他子系統(tǒng)連接的手段C)對于建筑群子系統(tǒng)說，架空布線是最理想的方式D)對高速率終端用戶可直接鋪設光纖到桌面(17) 下列對交換機的描述中,錯誤的是A)交換機根據(jù)接收數(shù)據(jù)包括中的IP地址過濾和轉(zhuǎn)發(fā)數(shù)據(jù)B)交換機可將多臺數(shù)據(jù)終端設備連接在一起，構成星狀結構的網(wǎng)絡C)交換機有存儲轉(zhuǎn)發(fā)快速轉(zhuǎn)發(fā)和碎片丟棄三種交換模式D)交換機允許多對站點進行并發(fā)通信(18) 下列中交換機同屬一個VTP域。

7、除交換機B外，所有交換機的VLAN配置都與交換機A相同。交換機A和B的VTP工作模式的正確配置是A) set vtp mode transparent 和set vtp mode serverB) set vtp mode server 和set vtp mode transparentC) set vtp mode server 和set vtp mode clientD) set vtp mode server 和set vtp mode server(19) 在Cisco Catalyst 3548以太網(wǎng)交換機上建立一個名為lib105的VLAN，正確的配置是 A）Switch-3548

8、#vlan 1 name lib 105 Switch-3548#exitB)Switch-3548(vlan)#vlan 1 name lib 105Switch-3548(vlan)#exitC)Switch-3548(vlan)#vlan 1000 name lib 105Switch3548(vlan)#exitD)Switch-3548(vlan)#vlan 1002 name lib 105Switch-3548(vlan)#exit(20) 將Catalyst 6500交換機的設備管理地址設置為/24,缺省網(wǎng)關的IP地址為，正確的配

9、置語句是A)set interface vlan1 55.0 C)set interface sc0 (21) 封禁ICMP協(xié)議，只轉(zhuǎn)發(fā)66/27所在子網(wǎng)的所有站點的ICMP數(shù)據(jù)包，正確的access-list配置是A）Router(config)#access-list 110 permit icmp 66 .0 anyRouter(config)#access-list 110 deny icmp any anyRouter(config)#access-list 1

10、10 permit ip any anyB）Router(config)#access-list 110 permit icmp 24 any Router(config)#access-list 110 permit ip any any Router(config)#access-list 110 deny icmp any anyC）Router(config)#access-list 110 perimt icmp .255 anyRouter(config)#access-list 110 deny icm

11、p any anyRouter(config)#access-list 110 permit ip any anyD）Router(config)#access-list 110 permit icmp 60 .31 anyRouter(config)#access-list 110 deny icmp any anyRouter(config)#access-list 110 permit ip any any(22) Cisco路由器執(zhí)行show access-list命令顯示如下一組控制列表信息 Standard IP access list 30permit a

12、ny根據(jù)上述信息，正確的access-list配置是A）Router(config)Router(config)Router(config)#access-list 30 permit anyB）Router(config-std-nacl)Router(config-std-nacl)#access-list 30 deny Router(config-std-nacl)#access-list 30 permit anyC）Router(config)Router(config)Router(config)#access-list 30 permit anyD）Rou

13、ter(config)Router(config)#access-list 30 permit anyRouter(config)(23) 通過撥號遠程配置Cisco路由器時，應使用的接口是A）AUX B）Console C）Ethernet D）VTY(24) 在Cisco路由器上配置RIP v1路由協(xié)議，參與RIP路由的網(wǎng)絡地址有/26、4/26、28/26和92/26，正確的配置命令是A）Router(config)# network .255B）Router(config-r

14、outer)# network C）Router(config)# networkD）Router(config-router)# network(25) 下列關于藍牙技術的描述中，錯誤的是A）工作頻段在2.402GHz2.480GHzB）非對稱連接的異步信道速率是433.9kbps/57.6kbpsC）同步信道速率是64 kbpsD）擴展覆蓋范圍是100米(26) 下列關于IEEE802.11b協(xié)議的描述中，錯誤的是A）采用CSMA/CA介質(zhì)訪問控制方法B）允許無線節(jié)點之間采用對等通信方式C）室內(nèi)環(huán)境通信距離最遠為100米D）最大傳輸速率可以達到54Mbps(27) 下列關于Cisco Ai

15、ronet1100進入快速配置步驟的描述中，錯誤的是A）使用5類無屏蔽雙絞線將PC機和無線接入點連接起來B）接入點加電后，確認PC機獲得了.x網(wǎng)段的地址C）打開PC機瀏覽器，并在瀏覽器的地址欄輸入接入點的默認IP地址.254D）輸入密碼進入接入點匯總狀態(tài)頁面，并點擊“Express Setup”進入快速配置頁面(28) 下列關于Windows2003系統(tǒng)下DNS服務器參數(shù)的描述中，錯誤的是A）安裝DNS服務時，根服務器被自動加入到系統(tǒng)中B）反向查找區(qū)域用于將IP地址解析為域名C）主機記錄的TTL是該記錄被查詢后放到緩存中的持續(xù)時間D）轉(zhuǎn)發(fā)器用于將外部域名的查詢轉(zhuǎn)發(fā)給內(nèi)部DNS服務器(29) 下

16、列關于Windows2003系統(tǒng)下DHCP服務器參數(shù)的描述中，錯誤的是A）作用域是網(wǎng)絡上IP地址的連續(xù)范圍B）排除是從作用域內(nèi)排除的有限IP地址序列C）保留不可以使用被排出的IP地址序列D）地址池是作用域應用排除范圍之后剩余的IP地址(30) 下列關于Windows2003系統(tǒng)下WWW服務器配置的描述中，錯誤的是A）設置默認文檔后使用瀏覽器訪問網(wǎng)站時能夠自動打開網(wǎng)頁B）網(wǎng)站選項可設置網(wǎng)站的標識，并可啟用日志記錄C）目錄安全選項可選擇配置身份驗證和訪問控制、IP地址和域名限制、安全通信D）性能選項可設置影響帶寬使用的屬性及客戶端Web連接的數(shù)量和超時時間(31) 下列關于Serv_U FTP服務

17、器配置的描述中，錯誤的是A）配置服務器域名時，可以使用域名或其它描述B）配置服務器IP地址時，服務器有多個IP地址需分別添加C）配置服務器域端口號時，可使用端口21或其它合適的端口號D）配置域存儲位置時，小的域應選擇 .INI文件存儲而大的域應選擇注冊表存儲(32) 下列關于郵件系統(tǒng)工作過程的描述中，錯誤的是A）用戶使用客戶端軟件創(chuàng)建新郵件B）客戶端軟件使用SMTP協(xié)議將郵件發(fā)送到接收方的郵件服務器C）接收方的郵件服務器將收到的郵件存儲在用戶的郵箱中待用戶處理D）接收方客戶端軟件使用POP3或IMAP4協(xié)議從郵件服務器讀取郵件(33) 差異備份、增量備份、完全備份三種備份策略的恢復速度由慢到快

18、依次為A）增量備份、差異備份、完全備份 B）差異備份、增量備份、完全備份C）完全備份、差異備份、增量備份 D）完全備份、增量備份、差異備份(34) Cisco PIX525防火墻用來允許數(shù)據(jù)流從具有較低安全級接口流向較高安全級接口的配置命令是A）fixup B）conduit C）global D）nameif(35) 下列方式中，利用主機應用系統(tǒng)漏洞進行攻擊的是A）Land攻擊 B）暴力攻擊C）源路由欺騙攻擊 D）SQL注入攻擊(36) 以下不屬于網(wǎng)絡安全評估內(nèi)容的是A）數(shù)據(jù)加密 B）漏洞檢測C）風險評估 D）安全審計(37) Cisco路由器上使用團體字pub向管理站發(fā)送自陷消息，正確的s

19、nmp配置語句是A）snmp-server enable trapssnmp-server host pubB）snmp-server traps enablesnmp-server host pubC）snmp-server enable trapssnmp-server pubD）snmp-server traps enablesnmp-server pub(38) 下列關于漏洞掃描技術和工具的描述中，錯誤的是A）主動掃描工作方式類似于IDSB）CVE為每個漏洞確定了唯一的名稱和標準化的描述C）X-Scanner采用多線程方式對指定IP地址段進行安全漏洞掃描D）ISS的System Sca

20、nner通過依附于主機上的掃描器代理偵測主機內(nèi)部的漏洞(39) 在一臺主機上涌瀏覽器無法訪問到域名為的網(wǎng)站，并且在這臺主機上執(zhí)行tracert命令時有如下信息 Tracing route to www.abc. 0 Over maximum of 30 hops: 2 reports:Destination net unreachableTrace complete分析以上信息，會造成這種現(xiàn)象的原因是A）該計算機IP地址設置有誤B）相關路由器上進行了訪問控制C）該計算機沒有正確設置DNS服務器D）該計算機設置的DNS服務器工作不正常(40) 攻擊

21、者使用無效IP地址，利用TCP連接的三次握手過程，連續(xù)發(fā)送會話請求，使受害主機處于開放會話的請求之中，直至連接超時，最終因耗盡資源而停止響應。這種攻擊被稱為A）DNS欺騙攻擊 B）DDOS攻擊C)重放攻擊 D）SYN Flooding攻擊二 、綜合題(每空 2 分，共 40 分)請將每一個空的正確答案寫在答題卡【1】【20】序號的橫線上，答在試卷上不得分。1計算并填寫下表 IP地址3子網(wǎng)掩碼地址類別【1】網(wǎng)絡地址【2】直接廣播地址【3】主機號【4】子網(wǎng)內(nèi)的最后一個可用IP地址【5】2.如圖1所示，某園區(qū)網(wǎng)用2.5Gbps的POS技術與Inter

22、net相連，POS接口的幀格式是SONET。路由協(xié)議的選擇方案是，園區(qū)網(wǎng)內(nèi)部采用OSPF協(xié)議，園區(qū)網(wǎng)與Internet的連接使用靜態(tài)路由。R4InternetR1園區(qū)網(wǎng)R2R34/2630Interface POS3/0Interface POS3/0302.5GbpsInterface g0/1Interface g0/1圖1 網(wǎng)絡結構圖請閱讀以下R1和R3的部分配置信息，并補充【6】【10】空白處的配置命令或參數(shù)，按題目要求完成路由器的配置。R1缺省路由的配置信息Router-R1 #configure terminalRouter-R1(config)#Route

23、r-R1(config)# ip router .0 【6】 Router-R1(config)# exitRouter-R1 # R3的POS接口和OSPF協(xié)議的配置信息Router-R3 # configure terminalRouter-R3 (config) #Router-R3(config) # interface pos3/0Router-R3(config-if) # description To InternetRouter-R3(config-if) # bandwidth 2500000Router-R3(Router-R3(config-if) # crc 32Rou

24、ter-R3(config-if) # pos 【7】 Router-R3(config-if) # no ip directed-broadcastRouter-R3(config-if) # pos flag 【8】 Router-R3(config-if) # no shutdownRouter-R3(config-if) # exitRouter-R3(config)# router ospf 65Router-R3(config-router)# network 【9】 area 0 Router-R3(config-router)# redistribut

25、e connected metric-type 1 subnetsRouter-R3(config-router)# area 0 range 【10】 Router-R3(config-router)# exitRouter-R3(config)#3. 某公司網(wǎng)絡管理員使用DHCP服務器對公司內(nèi)部主機的IP地址進行管理。在某DHCP客戶機上連續(xù)執(zhí)行“ipconfig /all”和” ipconfig /renew”命令，執(zhí)行“ipconfig /all”得到的部分信息如圖2所示，執(zhí)行“ipconfig /renew”命令時，在客戶機捕獲的報文及相關分析如圖3所示。請

26、分析圖中的信息，補全【11】【15】的內(nèi)容。Ethernet adapter 本地連接：Description.：Broadcom 440x 10/100 Integrated ControllerPhysical Address.：00-16-18-F1-C5-68Dhcp Enabled.：YesIP Address.Subnet Mask.Default Gateway.DHCP server.DNS serverLease Obtained.：2010年11月18日 8:29:03Lease Expires.：2010年11月26日 8:29:03圖2 在DHCP客戶機執(zhí)行ipconf

27、ig /all 獲取的部分信息編號源IP地址目的IP地址報文摘要 報文捕獲時間10【11】DHCP:Request,Type:DHCP request2010-11-18 09:10:00【12】DHCP:Reply,Type:DHCP ack2010-11-18 09:10:00 DHCP:-DHCP Header-DHCP:Boot record type=2(Reply)DHCP:Hardware address Type=1 (10M Ethernet)DHCP:Hardware address length=【13】 bytesDHCP:Hops=0DHCP:T

28、ransaction id=2219121FDHCP:Elapsed boot time=0 secondsDHCP:Flags=0000DHCP:0=no broadcastDHCP:Client self-assigned address=.0DHCP:Client address =0DHCP:Next Server to use in bootstrap =.0DHCP:Relay Agent =.0DHCP:Client hardware address=【14】DHCP:Host name=“”DHCP:Boot file name=“”DHCP:Vendor

29、 Information tag=53825363DHCP:Message Type=5(DHCP Ack)DHCP:Address renewel interval=345600(seconds)DHCP: Address rebinding interval=604800(seconds)DHCP: Request IP Address leased time=691200(seconds)DHCP:Sever IP Address =00DHCP:gateway address=DHCP:Domain Name Server address=【

30、15】圖3 在DHCP客戶機上執(zhí)行ipconfig /renew時捕獲的報文及第2條報文的分析1637DNS: C ID=14099 OP=QUERY NAME=740:00:04.2671737DNS: R ID=14099 OP=QUERY STAT=OK NAME=1610:00:04.270183797TCP: D=21 S=2263 SYN SEQ=3176842225 LEN=0 WIN=65535620:00:04.27319202.38.

31、97.19737TCP: D=2263 S=21 SYN =3176842226 =3674909727 LEN=0 620:00:04.274203797TCP: D=21 S=2263 ACK=3674909728 WIN=65535600:00:04.275219737FTP: R PORT=2263 220-Welcome to public FTP sevice in P1100:00:04.278229737FTP: R

32、PORT=2263 220600:00:04.278233797TCP: D=21 S=2263 ACK=3674909790 WIN=65473600:00:04.278TCP:-TCP Header-TCP: TCP:Source port = 2263TCP:Dastination port=21 (FTP-ctrl)TCP:Initial sequence number=3176842225TCP:Next expected Seq number=3176842226TCP:Data offset=28 bytes(4 bits)TCP:Reserved Bits:Reserved for Future Use(6 bits)TCP: flags=TCP: 0=