計算機等級考試四級網(wǎng)絡工程師歷年真題及答案匯編2008 2012

1、2008年4月全國計算機等級考試四級筆試試卷網(wǎng)絡工程師（考試時間120分鐘，滿分100分）一、選擇題（每小題1分，共40分）下列各題A）、B）、C）、D）四個選項中，只有一個選項是正確的，請將正確的選項涂寫在答題卡相應位置上，答在試卷上不得分。（1）、設計一個寬帶城域網(wǎng)將涉及“三個平臺一個出口”，即網(wǎng)絡平臺、業(yè)務平臺、管理平臺和A、廣域網(wǎng)出口 B、局域網(wǎng)出口 C、城市寬帶出口 D、衛(wèi)星通道出口（2）、下列關于寬帶城域網(wǎng)核心交換層特點的描述中，錯誤的是A、將多個匯聚層連接起來B、為整個城域網(wǎng)提供一個高速、安全與具有QoS保障能力的數(shù)據(jù)傳輸環(huán)境C、提供寬帶城域網(wǎng)的用戶訪問Internet所需要的路

2、由服務D、根據(jù)接入層的用戶流量進行本地路由、過濾、流量均衡（3）、ADSL上行速率在A、64Kbps640 Kbps B、640Kbps7Mbps C、7Mbps10Mbps D、10Mbps20Mbps（4）、下列關于IEEE802.16標準的描述中，錯誤的是A、提供寬帶城域網(wǎng)用戶訪問Internet所需要的路由服務B、最高傳輸速率為234MbpsC、使用無線頻段為1066GHzD、與IEEE802.16標準工作組對應的論壇組織是WiMAX（5）、在網(wǎng)絡需求詳細分析中除包括網(wǎng)絡總體需求分析、綜合布線需求分析、網(wǎng)絡可用性與可靠性分析、網(wǎng)絡安全性需求分析，還需要做的工作是A、網(wǎng)絡工程造價估算 B

3、、網(wǎng)絡工程進度安排 C、網(wǎng)絡硬件設備選型 D、網(wǎng)絡帶寬接入需求分析（6）、網(wǎng)絡系統(tǒng)分層設計中層次之間的上聯(lián)帶寬與下一級帶寬之比一般控制在A、1:1 B、1:10 C、1:20 D、1:40（7）、一臺交換機具有24個10/100Mbps全雙工端口和2個1000Mbps全雙工端口，如果所有端口都工作在全雙工狀態(tài)，那么該交換機總帶寬應為A、4.4Gbps B、6.4 Gbps C、6.8 Gbps D8.8 Gbps（8）、某個IP地址的子網(wǎng)掩碼為92，該掩碼又可以寫為A、/22 B、/24 C、/26 D、/28（9）、將內(nèi)部專用IP地址轉(zhuǎn)換為外部公用IP地址的技術是A

4、、RAPR B、NAT C、DHCP D、ARP（10）、若某大學分配給計算機系的IP地址塊為28/26，分配給自動化系的IP地址塊為92/26，那么這兩個地址塊經(jīng)過聚合后的地址為A、/24 B、/25 C、28/25 D、28/24（11）、下列對IPv6地址FE80:0:0:0801:FE:0:0:04A1的簡化表示中，錯誤的是A、FE8:801:FE:0:0:04A1 B、FE80:801:FE:0:0:04A1 C、FE80:0:0:801:F

5、E:04A1 D、FE80:0:0:801:FE:4A1(12)、下列關于路由信息協(xié)議RIP的描述中，錯誤的是A、路由刷新報文主要內(nèi)容是由若干(V、D)組成的表B、矢量V標識該路由器可以到達的目的網(wǎng)絡或目的主機的跳數(shù)C、路由器在接收到（V、D）報文后按照最短路徑原則更新路由表D、要求路由器周期性地向外發(fā)送路由刷新報文（13）、下列關于OSPF協(xié)議的描述中，錯誤的是A、OSPF使用分布式鏈路狀態(tài)協(xié)議B、鏈路狀態(tài)協(xié)議“度量”主要是指費用、距離、延時、帶寬等C、當鏈路狀態(tài)發(fā)生變化時用洪泛法向所有路由器發(fā)送信息D、鏈路狀態(tài)數(shù)據(jù)庫中保存一個完整的路由表（14）、在不同AS之間使用的路由協(xié)議是A、RIP

6、B、OSPF C、BGP-4 D、ISIS（15）下列關于綜合布線的描述中，錯誤的是A、終端有高速率要求時，水平子系統(tǒng)可采用光纖直接鋪設到桌面B、多介質(zhì)信息插座是用于連接雙絞線C、干線線纜鋪設經(jīng)常采用點對點結合和分支結合兩種方式D、采用在管理子系統(tǒng)中更改、增加、交換、擴展線纜的方式來改變線纜路由 （16）網(wǎng)橋轉(zhuǎn)發(fā)數(shù)據(jù)的依據(jù)是A、ARP表 B、MAC地址表 C、路由表 D、訪問控制列表（17）一臺Cisco交換機和一臺3COM交換機相連，相連端口都工作在VLAN trunk模式，這兩個端口應使用的VLAN協(xié)議是A、ISL 和IEEE802.10 B、ISL 和ISL C、ISL和 IEEE802

7、.1Q D、IEEE802.1Q和IEEE802.1Q（18）有3臺交換機分別安裝在辦公樓的13層，同屬于財務部門的6臺PC機分別連接在這3臺交換機的端口上，為了提高網(wǎng)絡安全性和易管理性，最好的解決方案是A、改變物理連接，將6臺PC機全部移動到同一層B、使用路由器，并用訪問控制列表（ACL）控制主機之間的數(shù)據(jù)流C、產(chǎn)生一個VPN，并使用VTP通過交換機的Trunk傳播給6臺PC機D、在每臺交換機上建立一個相同的VLAN,將連接6臺PC機的交換機端口都分配到這個VLAN中（19）當交換機到根網(wǎng)橋的間接鏈路出現(xiàn)失效故障時（如圖，鏈路L1失效），STP協(xié)議會將交換機C的阻塞端口的工作狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀

8、態(tài)，為了省去端口狀態(tài)轉(zhuǎn)換等待時間，讓端口直接由偵聽和學習狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，需配置交換機 STP的可選功能是A、PortFast B、UplinkFast C、BackboneFast D、BPDU Filter（20）下列刪除VLAN的命令中，無法執(zhí)行的是A、no vlan 1 B、no vlan 2 C、no vlan 500 D、no vlan 1000（21）當路由表中包含多種路由信息源時，根據(jù)缺省的管理距離值，路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包時，會選擇的路由信息源是A、RIP B、IGRP C、OSPF D、Static（22）只封禁一臺地址為30主機的access-list

9、的正確配置是A、access-list 110 permit ip any anyaccess-list 110 deny ip host 30 anyaccess-list 110 deny ip any host 30B、access-list 110 deny ip host 30any access-list 110 deny ip any host 30 access-list 110 permit ip any anyC、access-list 110 deny ip host 193.62.4

10、0.230 any access-list 110 deny ip any host 30D、access-list 110 deny ip host 30 any access-list 110 permit ip any any access-list 110 deny ip any host 30(23)在某園區(qū)網(wǎng)中，路由器R1的GE0/1(/30)與路由器R2的GE0/1(/30相連，R2的GE0/2(/30)與R3的GE0/1(0/

11、30)相連，R3的GE0/2(3/30)直接與Internet上的路由器相連，路由器R1缺省路由的正確配置是A) ip route B) ip route C) ip route 0D) ip route 3(24)某局域網(wǎng)用一臺路由器互連4個子網(wǎng)。各子網(wǎng)的網(wǎng)絡地址分別是/26、4/26、28/

12、26和92/26。使用RIP v1路由協(xié)議配置參數(shù)與RIP協(xié)議的網(wǎng)絡地址，其正確的配置是A、 network 92B、 network 55C、 network 92 network 4 92 network 28 92 network 92 92D、 network （2

13、5）采用IEEE802.11b標準的對等解決方案，將4臺計算機連成一個無線局域網(wǎng)，如果要求該無線局域網(wǎng)與有線局域網(wǎng)連接，并保持對等解決方案不變，其解決方案是A、增加APB、無解決方法C、其中一臺計算機再安裝一塊無線網(wǎng)卡D、其中一臺計算機再安裝一塊以太網(wǎng)網(wǎng)卡（26）某家庭需要通過無線局域網(wǎng)將分布在不同房間的三臺計算機接入Internet，并且ISP只給其分配一個IP地址。在這種情況下，應該選用的設備是A、AP B、無線路由器 C、無線網(wǎng)橋 D、交換機（27）在無線局域網(wǎng)中，客戶端設備用來訪問接入點(AP)的唯一標識是A、BSSID B、ESSID C、SSID D、IP地址（28）DNS正向搜索

14、區(qū)的功能是將域名解析為IP地址，WindowsXP系統(tǒng)中用于測試該功能的命令是A、nslookup B、arp C、netstat D、query（29）下列協(xié)議中不是電子郵件協(xié)議的是A、CMIP B、IMAP C、POP3 D、SMTP（30）在IIS6.0中用虛擬服務器構建多個網(wǎng)站時，錯誤的方法是A、用不同的主機頭名稱 B、用不同的IP地址 C、用非標準的TCP端口號 D、用不同的傳輸層協(xié)議（31）Serv-U中可以限制用戶名上傳信息占用存儲空間的選項是A、用戶配額選項 B、域配額選項 C、用戶上傳下載率選項 D、域上傳下載率選項（32）DNS服務器中，不包含的資源記錄是A、主機資源記錄

15、B、別名記錄 C、FTP服務器記錄 D、郵件交換器記錄（33）如果一臺Cisco PIX 525防火墻有如下配置：Pix525(config)#nameif ethernet0 P1 security 100Pix525(config)#nameif ethernet1 P2 security 0 Pix525(config)#nameif ethernet2 P3 security 50那么常用的端口連接方案是A、端口P1作為外部接口，P2連接DMZ, P3作為內(nèi)部接口B、端口P1作為內(nèi)部接口，P2連接DMZ, P3作為外部接口C、端口P1作為外部接口，P2作為內(nèi)部接口, P3連接DMZD、

16、端口P1作為內(nèi)部接口，P2作為外部接口, P3連接DMZ(34)常用數(shù)據(jù)備份方式包括完全備份、增量備份和差異備份，三種方式在數(shù)據(jù)回復速度方面由快到慢的順序為A、完全備份、增量備份、差異備份 B、完全備份、差異備份、增量備份C、增量備份、差異備份、完全備份 D、差異備份、增量備份、完全備份（35）采用RSA算法，網(wǎng)絡中N個用戶之間進行加密通信，學要密鑰個數(shù)是A、N*(N-1) B、N C、2N D、N*N(36)在如下基于網(wǎng)絡入侵檢測系統(tǒng)的基本機構圖中，對應I 、II、III模塊的名稱是A、數(shù)據(jù)包捕獲模塊、網(wǎng)絡協(xié)議分析模塊、攻擊特征庫B、網(wǎng)絡協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊、攻擊特征庫C、攻擊特征庫

17、、網(wǎng)絡協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊D、攻擊特征庫、數(shù)據(jù)庫捕獲模塊、網(wǎng)絡協(xié)議分析模塊（37）在Windows 2003 中，用于顯示主機上活動的TCP 連接狀況的DOS命令是A、nbtstat a B、arp a C、netstat a D、net view(38)在一臺主機上用瀏覽器無法訪問到域名 的網(wǎng)站，并且在這臺主機上執(zhí)行tracert命令時有如下信息分析以上信息，會造成這種現(xiàn)象的原因是A、該計算機網(wǎng)關設置有誤B、該計算機設置的DNS服務器工作不正常C、該計算機IP地址與掩碼設置有誤D、網(wǎng)站 工作不正常(39)攻擊者利用攻破的多個系統(tǒng)發(fā)送大量請求去集中攻擊其他目標，受害設備因為無法處理而拒

18、絕服務。這種攻擊被稱為A、Smurf 攻擊 B、DDoS 攻擊 C、SYN Flooding 攻擊 D、Land 攻擊(40)在Cisco 路由器上進行SNMP 設置時，如果團體名為manage ，訪問權限為只讀，那么正確的配置語句是A、snmp-server community public ro B、snmp-server community public rwC、snmp-server community manage ro D、snmp-server community manage rw二 、綜合題(每空 2 分，共 40 分)請將每一個空的正確答案寫在答題卡【1】【20】序號的橫線

19、上，答在試卷上不得分。 計算并填寫下表 IP地址7子網(wǎng)掩碼地址類別 【1】 網(wǎng)絡地址 【2】 直接廣播地址 【3】 受限廣播地址 【4】 子網(wǎng)內(nèi)的第一個可用IP地址 【5】 如圖1所示，一臺Cisco 3500系列交換機上連接2臺計算機，他們分別劃分在VLAN10(ID號為 10)和VLAN11(ID號為11)中。交換機千兆以太網(wǎng)端口(g0/1)連接一臺路由器，使2個VLAN之間能夠通信，交換機管理地址為 /24，缺省路由地址為 /24。請閱讀以下交換機的配置信息，并補充【6】【10】空白處的配置命令或參

20、數(shù)。按題目要求完成交換機的配置。(注：填寫答案時，配置語句的關鍵字要求拼寫完整)Switch-3548enablePassword:*Switch-3548#Switch-3548#configure terminalSwitch-3548(config)#hostname Switch-libSwitch-lib(config)#Switch-lib(config)#interface vlan 1Switch-lib(config-if)#no shutdownSwitch-lib(config-if)#ip address 【6】 配置交換機的管理地址Switch-lib(config-

21、if)#exit Switch-lib(config)#ip default-gateway Switch-lib(config)#vtp domain libSwitch-lib(config)#vtp mode transparentSwitch-lib(config)#exitSwitch-lib#vlan dataSwitch-lib(vlan)#vlan 【7】 建立VLAN10 建立VLAN11(省略) Switch-lib(vlan)#exit Switch-lib#configure terminal Switch-lib(config)#interfac

22、e f0/1 Switch-lib(config-if)#no shutdown Switch-lib(config-if)#switchport 【8】 為端口f0/1分配VLAN Switch-lib(config-if)#exit Switch-lib(config)#interface f0/6 為端口f0/6分配VLAN(省略) Switch-lib(config-if)#exit Switch-lib(config)#interface g0/1 Switch-lib(config-if)#switchport 【9】 設置VLAN trunk 模式 Switch-lib(conf

23、ig-if)#switchport trunk encapsulation dotlq Switch-lib(config-if)#switchport trunk 【10】 配置允許中繼的VLAN Switch-lib(config-if)#exit Switch-lib(config)#exit Switch-lib# 某公司使用DHCP服務器對公司內(nèi)部主機的IP地址進行管理，已知： 該公司共有40個可用IP地址為：0 DHCP服務器選用Windows 2003 Server，其IP 地址為：2 DHCP客戶機使用的操作系統(tǒng)是W

24、indows XP請問答下列問題：(1)DHCP客戶機得到圖2所示信息使用的命令是 【11】 (2)如圖3所示DHCP服務器作用域的配置界面中，長度域輸入的數(shù)值應是 【12】 (3)在能為客戶機分配地址之前,還必須執(zhí)行的操作是 【13】 (4)DHCP服務器要為一個客戶機分配固定的IP地址時，需要執(zhí)行的操作是 【14】 (5)DHCP客戶機要釋放已獲取的IP地址時，使用的命令是 【15】 圖4是在一臺主機上用sniffer捕獲的數(shù)據(jù)包，請根據(jù)顯示的信息回答下列的問題。 該主機的IP地址是 【16】 該主機上正在瀏覽的網(wǎng)站是 【17】 該主機上設置的DNS服務器的IP地址是 【18】 該主機采用

25、HTTP協(xié)議進行通信時,使用的源端口是 【19】 根據(jù)圖中”No.”欄中的信息，標示TCP連接三次握手過程完成的數(shù)據(jù)包的標號是 【20】 三 、應用題(共20分)應用題必須用藍、黑色鋼筆或者圓珠筆寫在答題紙的相應位置上，否則無效。 某網(wǎng)絡結構如圖5所示，請回答以下有關問題。 設備1應選用哪種網(wǎng)絡設備？ (2分) 若對整個網(wǎng)絡實施保護，防火墻應加在圖中位置1位置3的哪個位置上？ (2分) 如果采用了入侵檢測設備對進出網(wǎng)絡的流量進行檢測，并且探測器是在交換機1上通過端口鏡像方式獲得流量。下面是通過相關命令顯示的鏡像設置的信息。 請問探測器應該連接在交換機1的哪個端口上?(2分)除了流量鏡像方式外，

26、還可以采用什么方式來部署入侵檢測探測器？(4分) 使用IP地址 28/25劃分4個相同大小的子網(wǎng)，每個子網(wǎng)中能夠容納30臺主機，請寫出子網(wǎng)掩碼、各個子網(wǎng)網(wǎng)絡地址及可用的IP地址段。（10分）參考答案：選擇題:1-5CDABA6-10CDCBC11-15 ABDCB16-20 BDDCA21-25 DBADD26-30 BCAAD31-35 ACDBC36-40 BCDBC綜合題:【1】A類【2】【3】55【4】55【5】【6】

27、【7】10 name vlan10【8】access vlan10【9】mode trunk【10】allowed vlan 10,11或allowed vlan 10-11【11】ipconfig/all【12】8【13】配置DHCP服務器選項(激活)【14】激活作用域【15】ipconfig/release【16】66【17】【18】00【19】80【20】12應用題:（1）路由器（2）位置1（3）Gi2/16 部署入侵檢測探測器的方式: 1.鏡像 2.共享式集線器 3.tap分流（4）子網(wǎng)掩碼：24 子網(wǎng)1：202.

28、113.10.128 可用ip：29-58 子網(wǎng)2：60 可用ip：61-90子網(wǎng)3：92 可用ip：93-22 子網(wǎng)4：24 可用ip：25-54 2008年9月全國計算機等級考試四級筆試試卷網(wǎng)絡工程師（考試時間120分鐘，滿分100分）一、選擇題（每小題1分，共40分）下列各題A、B、C、D四個選項中，只有一個選項是正確的，請將正

29、確的選項涂寫在答題卡相應位置上，答在試卷上不得分。（1）、下列關于寬帶城域網(wǎng)匯聚層基本功能的描述中，錯誤的是A、匯接接入層的用戶流量，進行數(shù)據(jù)轉(zhuǎn)發(fā)和交換B、根據(jù)接入層的用戶流量，進行流量均衡、安全控制等處理C、提供用戶訪問Internet所需要的路由服務D、根據(jù)處理結果把用戶流量轉(zhuǎn)發(fā)到核心交換層（2）、下列關于光以太網(wǎng)技術特征的描述中，錯誤的是A、能夠根據(jù)用戶的需求分配帶寬B、以信元為單位傳輸數(shù)據(jù)C、具有保護用戶和網(wǎng)絡資源安全的認證與授權功能D、提供分級的QoS服務（3）、下列關于RPR技術的描述中，錯誤的是A、RPR能夠在30ms內(nèi)隔離出現(xiàn)故障的節(jié)點和光纖段B、RPR環(huán)中每一個節(jié)點都執(zhí)行SR

30、P公平算法C、兩個RPR節(jié)點之間的裸光纖最大長度為100公里D、RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組（4）、Cable Modem上行速率在A、64Kbps200Kbps B、200Kbps10Mbps C、10Mbps20Mbps D、20Mbps36Mbps（5）、下列關于路由器技術指標的描始中，錯誤的是A、路由器的包轉(zhuǎn)發(fā)能力與端口數(shù)量、端口速率、包長度和包類型有關B、高性能路由器一般采用共享背板的結構C、丟包率是衡量路由器超負荷工作能力的指標之一D、路由器的服務質(zhì)量主要表現(xiàn)在隊列管理機制與支持的QoS協(xié)議類型上（6）、一臺交換機具有48個10/100Mbps端口和2個100Mb

31、ps端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應為A、8.8Gbps B、12.8Gbps C、13.6Gbps D、24.8Gbps（7）、若服務器系統(tǒng)可用性達到99.99%，那么每年的停機時間必須小于A、4分鐘 B、10分鐘 C、53分鐘 D、106分鐘（8）、IP地址塊36/29的子網(wǎng)掩碼可寫為A、92 B、24 C、40 D、48（9）、下圖是網(wǎng)絡地址轉(zhuǎn)換NAT的一個實例根據(jù)圖中信息，標號為的方格中的內(nèi)容應為A、S=，80 B、S

32、=，80 C、S=，5001 D、D=，3342D=，5001 D=，3342 D=，80 S=，80（10）、某企業(yè)分配給產(chǎn)品部的IP地址塊為92/26，分配給市場部的IP地址塊為60/27，分配給財務部的IP地址塊為28/27，那么這三個地址塊經(jīng)過聚合后的地址為A、/25 B、/26 C、28/25 D、192.16

33、8.31.128/26（11）、下列對IPv6地址FF60:0:0:0601:BC:0:0:05D7的簡化表示中，錯誤的是A、FF60:601:BC:0:0:05D7 B、FF60:601:BC:05D7 C、FF60:0:0:601:BC:05D7 D、FF60:0:0:0601:BC:05D7(12)、下列關于外部網(wǎng)關協(xié)議BGP的描述中，錯誤的是A、BGP是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議B、一個BGP發(fā)言人使用UDP與其他自治系統(tǒng)中的BGP發(fā)言人交換路由信息C、BGP協(xié)議交換路由信息的節(jié)點數(shù)是以自治系統(tǒng)數(shù)為單位的D、BGP-4采用路由向量協(xié)議（13）、R1、R2是一個自治系統(tǒng)中

34、采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如下圖（a）所示，當R1收到R2發(fā)送的如下圖（b）的（V，D）報文后，R1更新的三個路由表項中距離值從上到下依次為A、0、4、3 B、0、4、4 C、0、5、3 D、0、5、4（14）、下列關于OSPF協(xié)議的描述中，錯誤的是A、對于規(guī)模很大的網(wǎng)絡，OSPF通過劃分區(qū)域來提高路由更新收斂速度B、每一個區(qū)域OSPF擁有一個30位的區(qū)域標示符C、在一個OSPF區(qū)域內(nèi)部的路由器可以知道其他區(qū)域的網(wǎng)絡拓撲D、在一個區(qū)域內(nèi)的路由器數(shù)一般不超過200個（15）下列關于IEEE802.1D生成樹協(xié)議（STP）的描述中，錯誤的是A、STP是一個數(shù)據(jù)鏈路層的管理協(xié)議

35、B、STP運行在網(wǎng)橋和交換機上，通過計算建立一個穩(wěn)定、無回路的樹狀結構網(wǎng)絡C、網(wǎng)橋協(xié)議數(shù)據(jù)單元BPDU攜有Root ID、Root Pass Cost、Bridge ID等信息D、通知拓撲變化的BPDU長度不超過35B （16）在建筑群布線子系統(tǒng)所采用的鋪設方式中，能夠?qū)€纜提供最佳保護的方式是A、巷道布線 B、架空布線 C、直埋布線 D、地下管道布線（17）對于還沒有配置設備管理地址的交換機，應采用的配置方式是A、Console B、telnet C、TFTP D、IE（18）下列關于VLAN標示的描述中，錯誤的是A、VLAN通常采用VLAN號與VLAN名來標示B、IEEE802.1Q標準規(guī)

36、定VLAN號用32位表示C、以太網(wǎng)的VLAN號范圍為11000D、缺省VLAN名根據(jù)VLAN號生成（19）一臺交換機的生成樹優(yōu)先級是12288，若要將優(yōu)先級提高一級，那么優(yōu)先級的值應該設定為A、4096 B、8192 C、10240 D、16384（20）兩臺交換機相連，要求兩個端口工作在全雙工通信方式下。若端口的通信方式為缺省的duplex auto時，有時會出現(xiàn)大量丟包現(xiàn)象。這時，需要重新配置端口的通信方式，其正確的配置語句是A、duplex full duplex half B、duplex half duplex fullC、duplex half duplex half D、dupl

37、ex full duplex full（21）如果要在路由器的某端口上過濾所有端口號為1434的UDP數(shù)據(jù)包，那么使用的access-list命令是A、access-list 100 deny udp any any lt 1434B、access-list 100 deny udp any any gt 1434C、access-list 100 deny udp any any eq 1434D、access-list 100 deny udp any any neq 1434（22）在配置路由器遠程登錄口令時，路由器必須進入的工作模式是A、特權模式 B、用戶模式 C、接口配置模式 D、虛

38、擬終端配置模式（23）在Cisco路由器上用write memory命令可以將路由的配置保存到A、TFTP Sever B、Flash Memory C、NVRAM D、RAM（24）下面是某路由器的DHCP配置信息ip dhcp excluded-address 0!ip dhcp poll 246 network default-router domain-name dns-sever 6 7 222.

39、112.7.13 lease 0 5根據(jù)上述信息，DHCP客戶端不可能從服務器獲得的IP地址是A、 B、1 C、92 D、54（25）用無限局域網(wǎng)技術連接兩棟樓的網(wǎng)絡，要求兩棟樓內(nèi)的所有網(wǎng)絡節(jié)點都在同一個邏輯網(wǎng)絡，應選用的無線設備是A、路由器 B、AP C、無線網(wǎng)橋 D、無線路由器（26）采用本地配置方式對Cisco Aironet 1100進行初次配置時，在瀏覽器的地址欄中應輸入的IP地址是A、 B、 C、 D、（

40、27）在安裝和配置無線接入點時，不需要向網(wǎng)絡管理員詢問的信息是A、系統(tǒng)名 B、對大小寫敏感的服務集標示 C、ISP地址 D、接入點與PC不在同一個子網(wǎng)時的子網(wǎng)掩碼與默認網(wǎng)關（28）下列關于Windows 2003系統(tǒng)DNS安裝、配置與測試方法的描述中，錯誤的是A、Internet根DNS服務器在安裝時需要手動加入到系統(tǒng)中B、DNS服務器的基本配置包括正向查找區(qū)域、反向查找區(qū)域與資源紀錄的創(chuàng)建C、主機資源紀錄的生存默認值是3600秒D、通過DNS服務器屬性對話框可以對DNS服務器進行簡單測試與遞歸查詢測試（29）下列關于DHCP服務器與DHCP客戶機的交互過程中，錯誤的是A、DHCP客戶機廣播“

41、DHCP發(fā)現(xiàn)”消息時使用的源IP地址是127.0.01B、DHCP服務器收到“DHCP發(fā)現(xiàn)”消息后，就向網(wǎng)絡中廣播“DHCP供給”信息C、DHCP客戶機收到“DHCP供給”消息后向DHCP服務器請求提供IP地址D、DHCP服務器廣播“DHCP確認”消息，將IP地址分配給DHCP客戶機（30）下列關于Winmail郵件服務器安裝、配置方法的描述中，錯誤的是A、在快速設置向?qū)е?，可以輸入用戶名、域名與用戶密碼B、winmail郵件管理工具包括系統(tǒng)設置、域名設置與垃圾郵件過濾等C、在用戶和組管理界面中可以進行增刪用戶、修改用戶配置等D、在域名設置界面中可以增刪域和修改域參數(shù)（31）在Windows

42、2003中使用IIS建立Web站點設置選項時不屬于性能選項的是A、帶寬限制 B、客戶Web連接數(shù)量不受限制 C、連接超時時間限制 D、客戶Web連接數(shù)量受限制（32）下列選項中，不是Serv-U FTP服務器常規(guī)選項的是A、最大上傳速度 B、最大下載速度 C、最大用戶數(shù) D、最大文件長度（33）常用的數(shù)據(jù)備份方式包括完全備份、增量備份和差異備份，三種方式在空間使用方面由多到少的順序為A、完全備份、增量備份、差異備份 B、完全備份、差異備份、增量備份C、增量備份、差異備份、完全備份 D、差異備份、增量備份、完全備份(34)如果一臺Cisco PIX525防火墻有如下配置Pix525(config

43、)#nameif ethernet0 outside security VLAN1Pix525(config)#nameif ethernet1 inside security VLAN2Pix525(config)#nameif ethernet2 DMZ security VLAN3那么通常VLAN1、VLAN2、VLAN3的取值分別是A、0、50、100 B、0、100、50 C、100、0、50 D、100、50、0（35）應用入侵防護系統(tǒng)（AIPS）一般部署在A、受保護的應用服務器前端 B、受保護的應用服務器中C、受保護的應用服務器后端 D、網(wǎng)絡的出口處(36)下列關于常見網(wǎng)絡版防病

44、毒系統(tǒng)的描述中，錯誤的是A、管理控制臺既可以安裝在服務器端，也可以安裝在客戶端B、客戶端的安裝可以采用腳本登錄安裝方式C、系統(tǒng)的升級可以采用從網(wǎng)站上下載升級包后進行手動升級的方式D、系統(tǒng)的數(shù)據(jù)通信端口是固定的（37）在Windows 2003 中，用于顯示域列表、計算機列表的DOS命令是A、nbtstat -a B、ipconfig/all C、netstat -a D、net view(38)在一臺主機上用瀏覽器無法訪問到域名為的網(wǎng)站，并且在這臺主機上執(zhí)行tracert命令時有如下信息分析以上信息，會造成這種現(xiàn)象的原因是A、該計算機IP地址設置有誤B、該計算機設置的DNS服務器工作不正常C、

45、相關路由器上進行了訪問控制D、服務器 工作不正常(39)攻擊者使用無效的IP地址，利用TCP連接的三次握手過程，使得受害主機處于開放會話的請求之中，直至連接超時。在此期間，受害主機將會連續(xù)接受這種會話請求，最終因耗盡資源而停止響應。這種攻擊被稱為A、SYN Flooding 攻擊 B、DDoS 攻擊 C、Smurf 攻擊 D、Land 攻擊(40)在Cisco 路由器上進行SNMP 設置時，如果指定當一個接口斷開或連接時向管理站發(fā)出通知，那么在該接口的配置模式下正確的配置命令是A、snmp-server enable traps B、snmp-server enable informsC、sn

46、mp trap link-status D、snmp enable informs二 、綜合題(每空 2 分，共 40 分)請將每一個空的正確答案寫在答題卡【1】【20】序號的橫線上，答在試卷上不得分。 計算并填寫下表 IP地址9子網(wǎng)掩碼地址類別 【1】 網(wǎng)絡地址 【2】 直接廣播地址 【3】 主機號 【4】 子網(wǎng)內(nèi)的最后一個可用IP地址 【5】 某單位的辦公網(wǎng)和商務網(wǎng)通過路由器R1、R2、R3與Internet相連，網(wǎng)絡連接和IP地址分配如圖1所示。該單位要求通過RIP路由協(xié)議使辦公網(wǎng)和商務網(wǎng)之間能夠互相通信，并正常訪問Internet請閱讀以下

47、R1的配置信息，并補充【6】【10】空白處的配置命令或參數(shù)。按題目要求完成R1的正確配置。RouterenableRouter#Router#configure terminalRouter(config)#Router(config)#hostname R1R1(config)#interface f0/1R1(config-if)#ip address R1(config-if)#no shutdown R1(config-if)#interface f0/2R1(config-if)#ip adress 255

48、.255.255.0R1(config-if)#no shutdownR1(config-if)#exitR1(config)#R1(config)#interface s1R1(config-if)#vlan ip adress 44 52 R1(config-if)#bandwidth 【6】 配置帶寬為2.048Mbps R1(config-if)# 【7】 PPP 封裝PPP協(xié)議 R1(config-if)#no shutdown R1(config-if)#exit R1(config-if)#ip route 【8】 配置缺省路由

49、R1(config-if)#router rip R1(config-router)#network 【9】 配置參與RIP的網(wǎng)絡 R1(config-router)#network 【10】 配置參與RIP的網(wǎng)絡 R1(config-router)#end R1#write R1# 某部門網(wǎng)絡管理員使用DHCP服務器對公司內(nèi)部主機的IP地址進行管理，已知： 該公司共有40個可用IP地址為：1.110 DHCP服務器選用Windows 2003 操作系統(tǒng)，其IP 地址為：1 連接該子網(wǎng)絡路由器端口的IP地址為202.112

50、.11.12 DHCP客戶機使用Windows XP操作系統(tǒng)請問答下列問題：(1)配置DHCP服務器作用域時，起始IP地址輸入1，結束IP地址輸入0，長度域輸入的數(shù)值為26。在設置“添加排除”時，起始IP地址應為 【11】 ，結束IP地址應為 【12】 。(2)DHCP服務器已經(jīng)獲得地址租約，但ping 失敗，與DHCP服務器配置有關的原因是 【13】 。(3)在DHCP服務器給客戶機分配地址租約后，是否可以主動收回地址租約？ 【14】 （注：請?zhí)顚憽笆恰被颉胺瘛保?4)在Windows 2003 sever中，DHCP服務器默認租約期限是 【1

51、5】 天。 圖2是在一臺主機上用sniffer捕獲的數(shù)據(jù)包，其中數(shù)據(jù)包標號（NO.）為“7”的條目中“Summary”欄中的部分信息被隱去。請根據(jù)顯示的信息回答下列的問題 該主機的正在訪問的www服務器的IP地址是 【16】 根據(jù)圖中“No.”欄中標號，表示TCP連接三次握手過程開始的數(shù)據(jù)包標號是【17】 標號為“7”的數(shù)據(jù)包的源端口應為 【18】 ，該數(shù)據(jù)包TCP Flag的ACK位應為 【19】 標號為“7”的數(shù)據(jù)包“Summary”欄中被隱去的信息中包括ACK的值，這個值應為 【20】 三 、應用題(共20分)應用題必須用藍、黑色鋼筆或者圓珠筆寫在答題紙的相應位置上，否則無效。 某網(wǎng)絡結構如圖3所示，請回答以下有關問題。 使用92/26劃分3個子網(wǎng)，其中第一個子網(wǎng)能