全國計算機等級考試四級網(wǎng)絡(luò)工程師2008201331

1、全國計算機等級考試四級網(wǎng)絡(luò)工程師2008年4月全國計算機等級考試四級筆試試卷（考試時間120分鐘，滿分100分）一、選擇題（每小題1分，共40分）下列各題A）、B）、C）、D）四個選項中，只有一個選項是正確的，請將正確的選項涂寫在答題卡相應(yīng)位置上，答在試卷上不得分。（1）、設(shè)計一個寬帶城域網(wǎng)將涉及“三個平臺一個出口”，即網(wǎng)絡(luò)平臺、業(yè)務(wù)平臺、管理平臺和A、廣域網(wǎng)出口 B、局域網(wǎng)出口 C、城市寬帶出口 D、衛(wèi)星通道出口（2）、下列關(guān)于寬帶城域網(wǎng)核心交換層特點的描述中，錯誤的是A、將多個匯聚層連接起來B、為整個城域網(wǎng)提供一個高速、安全與具有QoS保障能力的數(shù)據(jù)傳輸環(huán)境C、提供寬帶城域網(wǎng)的用戶訪問In

2、ternet所需要的路由服務(wù)D、根據(jù)接入層的用戶流量進行本地路由、過濾、流量均衡（3）、ADSL上行速率在A、64Kbps640 Kbps B、640Kbps7Mbps C、7Mbps10Mbps D、10Mbps20Mbps（4）、下列關(guān)于IEEE802.16標準的描述中，錯誤的是A、提供寬帶城域網(wǎng)用戶訪問Internet所需要的路由服務(wù)B、最高傳輸速率為234MbpsC、使用無線頻段為1066GHzD、與IEEE802.16標準工作組對應(yīng)的論壇組織是WiMAX（5）、在網(wǎng)絡(luò)需求詳細分析中除包括網(wǎng)絡(luò)總體需求分析、綜合布線需求分析、網(wǎng)絡(luò)可用性與可靠性分析、網(wǎng)絡(luò)安全性需求分析，還需要做的工作是A

3、、網(wǎng)絡(luò)工程造價估算 B、網(wǎng)絡(luò)工程進度安排 C、網(wǎng)絡(luò)硬件設(shè)備選型 D、網(wǎng)絡(luò)帶寬接入需求分析（6）、網(wǎng)絡(luò)系統(tǒng)分層設(shè)計中層次之間的上聯(lián)帶寬與下一級帶寬之比一般控制在A、1:1 B、1:10 C、1:20 D、1:40（7）、一臺交換機具有24個10/100Mbps全雙工端口和2個1000Mbps全雙工端口，如果所有端口都工作在全雙工狀態(tài)，那么該交換機總帶寬應(yīng)為A、4.4Gbps B、6.4 Gbps C、6.8 Gbps D8.8 Gbps（8）、某個IP地址的子網(wǎng)掩碼為92，該掩碼又可以寫為A、/22 B、/24 C、/26 D、/28（9）、將內(nèi)部專用IP地址轉(zhuǎn)換為外部

4、公用IP地址的技術(shù)是A、RAPR B、NAT C、DHCP D、ARP（10）、若某大學(xué)分配給計算機系的IP地址塊為28/26，分配給自動化系的IP地址塊為92/26，那么這兩個地址塊經(jīng)過聚合后的地址為A、/24 B、/25 C、28/25 D、28/24（11）、下列對IPv6地址FE80:0:0:0801:FE:0:0:04A1的簡化表示中，錯誤的是A、FE8:801:FE:0:0:04A1 B、FE80:801:FE:0:0:04A1 C、FE8

5、0:0:0:801:FE:04A1 D、FE80:0:0:801:FE:4A1(12)、下列關(guān)于路由信息協(xié)議RIP的描述中，錯誤的是A、路由刷新報文主要內(nèi)容是由若干(V、D)組成的表B、矢量V標識該路由器可以到達的目的網(wǎng)絡(luò)或目的主機的跳數(shù)C、路由器在接收到（V、D）報文后按照最短路徑原則更新路由表D、要求路由器周期性地向外發(fā)送路由刷新報文（13）、下列關(guān)于OSPF協(xié)議的描述中，錯誤的是A、OSPF使用分布式鏈路狀態(tài)協(xié)議B、鏈路狀態(tài)協(xié)議“度量”主要是指費用、距離、延時、帶寬等C、當鏈路狀態(tài)發(fā)生變化時用洪泛法向所有路由器發(fā)送信息D、鏈路狀態(tài)數(shù)據(jù)庫中保存一個完整的路由表（14）、在不同AS之間使用的

6、路由協(xié)議是A、RIP B、OSPF C、BGP-4 D、ISIS（15）下列關(guān)于綜合布線的描述中，錯誤的是A、終端有高速率要求時，水平子系統(tǒng)可采用光纖直接鋪設(shè)到桌面B、多介質(zhì)信息插座是用于連接雙絞線C、干線線纜鋪設(shè)經(jīng)常采用點對點結(jié)合和分支結(jié)合兩種方式D、采用在管理子系統(tǒng)中更改、增加、交換、擴展線纜的方式來改變線纜路由（16）網(wǎng)橋轉(zhuǎn)發(fā)數(shù)據(jù)的依據(jù)是A、ARP表 B、MAC地址表 C、路由表 D、訪問控制列表（17）一臺Cisco交換機和一臺3COM交換機相連，相連端口都工作在VLAN trunk模式，這兩個端口應(yīng)使用的VLAN協(xié)議是A、ISL 和IEEE802.10 B、ISL 和ISL C、IS

7、L和 IEEE802.1Q D、IEEE802.1Q和IEEE802.1Q（18）有3臺交換機分別安裝在辦公樓的13層，同屬于財務(wù)部門的6臺PC機分別連接在這3臺交換機的端口上，為了提高網(wǎng)絡(luò)安全性和易管理性，最好的解決方案是A、改變物理連接，將6臺PC機全部移動到同一層B、使用路由器，并用訪問控制列表（ACL）控制主機之間的數(shù)據(jù)流C、產(chǎn)生一個VPN，并使用VTP通過交換機的Trunk傳播給6臺PC機D、在每臺交換機上建立一個相同的VLAN,將連接6臺PC機的交換機端口都分配到這個VLAN中（19）當交換機到根網(wǎng)橋的間接鏈路出現(xiàn)失效故障時（如圖，鏈路L1失效），STP協(xié)議會將交換機C的阻塞端口的

8、工作狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，為了省去端口狀態(tài)轉(zhuǎn)換等待時間，讓端口直接由偵聽和學(xué)習(xí)狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，需配置交換機 STP的可選功能是A、PortFast B、UplinkFast C、BackboneFast D、BPDU Filter（20）下列刪除VLAN的命令中，無法執(zhí)行的是A、no vlan 1 B、no vlan 2 C、no vlan 500 D、no vlan 1000（21）當路由表中包含多種路由信息源時，根據(jù)缺省的管理距離值，路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包時，會選擇的路由信息源是A、RIP B、IGRP C、OSPF D、Static（22）只封禁一臺地址為30主機的a

9、ccess-list的正確配置是A、access-list 110 permit ip any anyaccess-list 110 deny ip host 30 anyaccess-list 110 deny ip any host 30B、access-list 110 deny ip host 30any access-list 110 deny ip any host 30 access-list 110 permit ip any anyC、access-list 110 deny ip hos

10、t 30 any access-list 110 deny ip any host 30D、access-list 110 deny ip host 30 any access-list 110 permit ip any any access-list 110 deny ip any host 30(23)在某園區(qū)網(wǎng)中，路由器R1的GE0/1(/30)與路由器R2的GE0/1(/30相連，R2的GE0/2(/30)與R3的GE0/1(212

11、.112.8.10/30)相連，R3的GE0/2(3/30)直接與Internet上的路由器相連，路由器R1缺省路由的正確配置是A) ip route B) ip route C) ip route 0D) ip route 3(24)某局域網(wǎng)用一臺路由器互連4個子網(wǎng)。各子網(wǎng)的網(wǎng)絡(luò)地址分別是/26、4/26、193.

12、22.56.128/26和92/26。使用RIP v1路由協(xié)議配置參數(shù)與RIP協(xié)議的網(wǎng)絡(luò)地址，其正確的配置是A、 network 92B、 network 55C、 network 92 network 4 92 network 28 92 network 92 92D、 network 193

13、.22.56.0（25）采用IEEE802.11b標準的對等解決方案，將4臺計算機連成一個無線局域網(wǎng)，如果要求該無線局域網(wǎng)與有線局域網(wǎng)連接，并保持對等解決方案不變，其解決方案是A、增加APB、無解決方法C、其中一臺計算機再安裝一塊無線網(wǎng)卡D、其中一臺計算機再安裝一塊以太網(wǎng)網(wǎng)卡（26）某家庭需要通過無線局域網(wǎng)將分布在不同房間的三臺計算機接入Internet，并且ISP只給其分配一個IP地址。在這種情況下，應(yīng)該選用的設(shè)備是A、AP B、無線路由器 C、無線網(wǎng)橋 D、交換機（27）在無線局域網(wǎng)中，客戶端設(shè)備用來訪問接入點(AP)的唯一標識是A、BSSID B、ESSID C、SSID D、IP地址（

14、28）DNS正向搜索區(qū)的功能是將域名解析為IP地址，WindowsXP系統(tǒng)中用于測試該功能的命令是A、nslookup B、arp C、netstat D、query（29）下列協(xié)議中不是電子郵件協(xié)議的是A、CMIP B、IMAP C、POP3 D、SMTP（30）在IIS6.0中用虛擬服務(wù)器構(gòu)建多個網(wǎng)站時，錯誤的方法是A、用不同的主機頭名稱 B、用不同的IP地址 C、用非標準的TCP端口號 D、用不同的傳輸層協(xié)議（31）Serv-U中可以限制用戶名上傳信息占用存儲空間的選項是A、用戶配額選項 B、域配額選項 C、用戶上傳下載率選項 D、域上傳下載率選項（32）DNS服務(wù)器中，不包含的資源記錄

15、是A、主機資源記錄 B、別名記錄 C、FTP服務(wù)器記錄 D、郵件交換器記錄（33）如果一臺Cisco PIX 525防火墻有如下配置：Pix525(config)#nameif ethernet0 P1 security 100Pix525(config)#nameif ethernet1 P2 security 0 Pix525(config)#nameif ethernet2 P3 security 50那么常用的端口連接方案是A、端口P1作為外部接口，P2連接DMZ, P3作為內(nèi)部接口B、端口P1作為內(nèi)部接口，P2連接DMZ, P3作為外部接口C、端口P1作為外部接口，P2作為內(nèi)部接口,

16、 P3連接DMZD、端口P1作為內(nèi)部接口，P2作為外部接口, P3連接DMZ(34)常用數(shù)據(jù)備份方式包括完全備份、增量備份和差異備份，三種方式在數(shù)據(jù)回復(fù)速度方面由快到慢的順序為A、完全備份、增量備份、差異備份 B、完全備份、差異備份、增量備份C、增量備份、差異備份、完全備份 D、差異備份、增量備份、完全備份（35）采用RSA算法，網(wǎng)絡(luò)中N個用戶之間進行加密通信，學(xué)要密鑰個數(shù)是A、N*(N-1) B、N C、2N D、N*N(36)在如下基于網(wǎng)絡(luò)入侵檢測系統(tǒng)的基本機構(gòu)圖中，對應(yīng)I 、II、III模塊的名稱是A、數(shù)據(jù)包捕獲模塊、網(wǎng)絡(luò)協(xié)議分析模塊、攻擊特征庫B、網(wǎng)絡(luò)協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊、攻擊

17、特征庫C、攻擊特征庫、網(wǎng)絡(luò)協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊D、攻擊特征庫、數(shù)據(jù)庫捕獲模塊、網(wǎng)絡(luò)協(xié)議分析模塊（37）在Windows 2003 中，用于顯示主機上活動的TCP 連接狀況的DOS命令是A、nbtstat a B、arp a C、netstat a D、net view(38)在一臺主機上用瀏覽器無法訪問到域名 的網(wǎng)站，并且在這臺主機上執(zhí)行tracert命令時有如下信息分析以上信息，會造成這種現(xiàn)象的原因是A、該計算機網(wǎng)關(guān)設(shè)置有誤B、該計算機設(shè)置的DNS服務(wù)器工作不正常C、該計算機IP地址與掩碼設(shè)置有誤D、網(wǎng)站 工作不正常(39)攻擊者利用攻破的多個系統(tǒng)發(fā)送大量請求去集中攻擊其他目標，受害

18、設(shè)備因為無法處理而拒絕服務(wù)。這種攻擊被稱為A、Smurf 攻擊 B、DDoS 攻擊 C、SYN Flooding 攻擊 D、Land 攻擊(40)在Cisco 路由器上進行SNMP 設(shè)置時，如果團體名為manage ，訪問權(quán)限為只讀，那么正確的配置語句是A、snmp-server community public ro B、snmp-server community public rwC、snmp-server community manage ro D、snmp-server community manage rw二 、綜合題(每空 2 分，共 40 分)請將每一個空的正確答案寫在答題卡【1

19、】【20】序號的橫線上，答在試卷上不得分。1. 計算并填寫下表 IP地址7子網(wǎng)掩碼地址類別 【1】 網(wǎng)絡(luò)地址 【2】 直接廣播地址 【3】 受限廣播地址 【4】 子網(wǎng)內(nèi)的第一個可用IP地址 【5】 2. 如圖1所示，一臺Cisco 3500系列交換機上連接2臺計算機，他們分別劃分在VLAN10(ID號為 10)和VLAN11(ID號為11)中。交換機千兆以太網(wǎng)端口(g0/1)連接一臺路由器，使2個VLAN之間能夠通信，交換機管理地址為 167.11.

20、45.2/24，缺省路由地址為 /24。請閱讀以下交換機的配置信息，并補充【6】【10】空白處的配置命令或參數(shù)。按題目要求完成交換機的配置。(注：填寫答案時，配置語句的關(guān)鍵字要求拼寫完整)Switch-3548>enablePassword:*Switch-3548#Switch-3548#configure terminalSwitch-3548(config)#hostname Switch-libSwitch-lib(config)#Switch-lib(config)#interface vlan 1Switch-lib(config-if)#no shut

21、downSwitch-lib(config-if)#ip address 【6】 配置交換機的管理地址Switch-lib(config-if)#exit Switch-lib(config)#ip default-gateway Switch-lib(config)#vtp domain libSwitch-lib(config)#vtp mode transparentSwitch-lib(config)#exitSwitch-lib#vlan dataSwitch-lib(vlan)#vlan 【7】 建立VLAN10 建立VLAN11(省略) Switch-lib

22、(vlan)#exit Switch-lib#configure terminal Switch-lib(config)#interface f0/1 Switch-lib(config-if)#no shutdown Switch-lib(config-if)#switchport 【8】 為端口f0/1分配VLAN Switch-lib(config-if)#exit Switch-lib(config)#interface f0/6 為端口f0/6分配VLAN(省略) Switch-lib(config-if)#exit Switch-lib(config)#interface g0/1

23、 Switch-lib(config-if)#switchport 【9】 設(shè)置VLAN trunk 模式 Switch-lib(config-if)#switchport trunk encapsulation dotlq Switch-lib(config-if)#switchport trunk 【10】 配置允許中繼的VLAN Switch-lib(config-if)#exit Switch-lib(config)#exit Switch-lib#3. 某公司使用DHCP服務(wù)器對公司內(nèi)部主機的IP地址進行管理，已知：1) 該公司共有40個可用IP地址為：159.6

24、4.22.502) DHCP服務(wù)器選用Windows 2003 Server，其IP 地址為：23) DHCP客戶機使用的操作系統(tǒng)是Windows XP請問答下列問題：(1)DHCP客戶機得到圖2所示信息使用的命令是 【11】 (2)如圖3所示DHCP服務(wù)器作用域的配置界面中，長度域輸入的數(shù)值應(yīng)是 【12】 (3)在能為客戶機分配地址之前,還必須執(zhí)行的操作是 【13】 (4)DHCP服務(wù)器要為一個客戶機分配固定的IP地址時，需要執(zhí)行的操作是 【14】 (5)DHCP客戶機要釋放已獲取的IP地址時，使用的命令是 【15】 4. 圖4是在一臺主機上用sniffer捕獲的數(shù)據(jù)包，

25、請根據(jù)顯示的信息回答下列的問題。(1) 該主機的IP地址是 【16】 (2) 該主機上正在瀏覽的網(wǎng)站是 【17】 (3) 該主機上設(shè)置的DNS服務(wù)器的IP地址是 【18】 (4) 該主機采用HTTP協(xié)議進行通信時,使用的源端口是 【19】 (5) 根據(jù)圖中”No.”欄中的信息，標示TCP連接三次握手過程完成的數(shù)據(jù)包的標號是 【20】 三 、應(yīng)用題(共20分)應(yīng)用題必須用藍、黑色鋼筆或者圓珠筆寫在答題紙的相應(yīng)位置上，否則無效。 某網(wǎng)絡(luò)結(jié)構(gòu)如圖5所示，請回答以下有關(guān)問題。 (1) 設(shè)備1應(yīng)選用哪種網(wǎng)絡(luò)設(shè)備？ (2分)(2) 若對整個網(wǎng)絡(luò)實施保護，防火墻應(yīng)加在圖中位置1位置3的哪個位置上？ (2分)

26、(3) 如果采用了入侵檢測設(shè)備對進出網(wǎng)絡(luò)的流量進行檢測，并且探測器是在交換機1上通過端口鏡像方式獲得流量。下面是通過相關(guān)命令顯示的鏡像設(shè)置的信息。 請問探測器應(yīng)該連接在交換機1的哪個端口上?(2分)除了流量鏡像方式外，還可以采用什么方式來部署入侵檢測探測器？(4分)(4) 使用IP地址 28/25劃分4個相同大小的子網(wǎng)，每個子網(wǎng)中能夠容納30臺主機，請寫出子網(wǎng)掩碼、各個子網(wǎng)網(wǎng)絡(luò)地址及可用的IP地址段。（10分）參考答案：選擇題:1-5 CDABA 6-10 CDCBC 11-15 ABDCB 16-20 BDDCA 21-25 DBADD 26-30 BCAAD 31-

27、35 ACDBC36-40 BCDBC綜合題:【1】A類【2】【3】55【4】55【5】【6】 【7】10 name vlan10【8】access vlan10【9】mode trunk【10】allowed vlan 10,11或allowed vlan 10-11【11】ipconfig/all【12】8【13】配置DHCP服務(wù)器選項(激活)【14】激活作用域【15】ipconfig/release【16】66【17】【1

28、8】00【19】80【20】12應(yīng)用題:（1）路由器（2）位置1（3）Gi2/16 部署入侵檢測探測器的方式: 1.鏡像 2.共享式集線器 3.tap分流（4）子網(wǎng)掩碼：24 子網(wǎng)1：28 可用ip：29-58 子網(wǎng)2：60 可用ip：61-90子網(wǎng)3：92 可用ip：93-22 子網(wǎng)4：24 可用ip：202

29、.113.10.225-54 2008年9月全國計算機等級考試四級筆試試卷（考試時間120分鐘，滿分100分）一、選擇題（每小題1分，共40分）下列各題A、B、C、D四個選項中，只有一個選項是正確的，請將正確的選項涂寫在答題卡相應(yīng)位置上，答在試卷上不得分。（1）、下列關(guān)于寬帶城域網(wǎng)匯聚層基本功能的描述中，錯誤的是A、匯接接入層的用戶流量，進行數(shù)據(jù)轉(zhuǎn)發(fā)和交換B、根據(jù)接入層的用戶流量，進行流量均衡、安全控制等處理C、提供用戶訪問Internet所需要的路由服務(wù)D、根據(jù)處理結(jié)果把用戶流量轉(zhuǎn)發(fā)到核心交換層（2）、下列關(guān)于光以太網(wǎng)技術(shù)特征的描述中，錯誤的是A、能夠根據(jù)用戶的需求分

30、配帶寬B、以信元為單位傳輸數(shù)據(jù)C、具有保護用戶和網(wǎng)絡(luò)資源安全的認證與授權(quán)功能D、提供分級的QoS服務(wù)（3）、下列關(guān)于RPR技術(shù)的描述中，錯誤的是A、RPR能夠在30ms內(nèi)隔離出現(xiàn)故障的節(jié)點和光纖段B、RPR環(huán)中每一個節(jié)點都執(zhí)行SRP公平算法C、兩個RPR節(jié)點之間的裸光纖最大長度為100公里D、RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組（4）、Cable Modem上行速率在A、64Kbps200Kbps B、200Kbps10Mbps C、10Mbps20Mbps D、20Mbps36Mbps（5）、下列關(guān)于路由器技術(shù)指標的描始中，錯誤的是A、路由器的包轉(zhuǎn)發(fā)能力與端口數(shù)量、端口速率、包長度

31、和包類型有關(guān)B、高性能路由器一般采用共享背板的結(jié)構(gòu)C、丟包率是衡量路由器超負荷工作能力的指標之一D、路由器的服務(wù)質(zhì)量主要表現(xiàn)在隊列管理機制與支持的QoS協(xié)議類型上（6）、一臺交換機具有48個10/100Mbps端口和2個100Mbps端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應(yīng)為A、8.8Gbps B、12.8Gbps C、13.6Gbps D、24.8Gbps（7）、若服務(wù)器系統(tǒng)可用性達到99.99%，那么每年的停機時間必須小于A、4分鐘 B、10分鐘 C、53分鐘 D、106分鐘（8）、IP地址塊36/29的子網(wǎng)掩碼可寫為A、9

32、2 B、24 C、40 D、48（9）、下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個實例根據(jù)圖中信息，標號為的方格中的內(nèi)容應(yīng)為A、S=，80 B、S=，80 C、S=，5001 D、D=，3342D=，5001 D=，3342 D=，80 S=，80（10）、某企業(yè)分配給產(chǎn)品部的IP地址塊為92/26，分配給市場部的IP地址塊為60/

33、27，分配給財務(wù)部的IP地址塊為28/27，那么這三個地址塊經(jīng)過聚合后的地址為A、/25 B、/26 C、28/25 D、28/26（11）、下列對IPv6地址FF60:0:0:0601:BC:0:0:05D7的簡化表示中，錯誤的是A、FF60:601:BC:0:0:05D7 B、FF60:601:BC:05D7 C、FF60:0:0:601:BC:05D7 D、FF60:0:0:0601:BC:05D7(12)、下列關(guān)于外部網(wǎng)關(guān)協(xié)議BGP的描述中，錯誤的是A、BGP是不同自

34、治系統(tǒng)的路由器之間交換路由信息的協(xié)議B、一個BGP發(fā)言人使用UDP與其他自治系統(tǒng)中的BGP發(fā)言人交換路由信息C、BGP協(xié)議交換路由信息的節(jié)點數(shù)是以自治系統(tǒng)數(shù)為單位的D、BGP-4采用路由向量協(xié)議（13）、R1、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如下圖（a）所示，當R1收到R2發(fā)送的如下圖（b）的（V，D）報文后，R1更新的三個路由表項中距離值從上到下依次為A、0、4、3 B、0、4、4 C、0、5、3 D、0、5、4（14）、下列關(guān)于OSPF協(xié)議的描述中，錯誤的是A、對于規(guī)模很大的網(wǎng)絡(luò)，OSPF通過劃分區(qū)域來提高路由更新收斂速度B、每一個區(qū)域OSPF擁有一個3

35、0位的區(qū)域標示符C、在一個OSPF區(qū)域內(nèi)部的路由器可以知道其他區(qū)域的網(wǎng)絡(luò)拓撲D、在一個區(qū)域內(nèi)的路由器數(shù)一般不超過200個（15）下列關(guān)于IEEE802.1D生成樹協(xié)議（STP）的描述中，錯誤的是A、STP是一個數(shù)據(jù)鏈路層的管理協(xié)議B、STP運行在網(wǎng)橋和交換機上，通過計算建立一個穩(wěn)定、無回路的樹狀結(jié)構(gòu)網(wǎng)絡(luò)C、網(wǎng)橋協(xié)議數(shù)據(jù)單元BPDU攜有Root ID、Root Pass Cost、Bridge ID等信息D、通知拓撲變化的BPDU長度不超過35B （16）在建筑群布線子系統(tǒng)所采用的鋪設(shè)方式中，能夠?qū)€纜提供最佳保護的方式是A、巷道布線 B、架空布線 C、直埋布線 D、地下管道布線（17）對于還沒

36、有配置設(shè)備管理地址的交換機，應(yīng)采用的配置方式是A、Console B、telnet C、TFTP D、IE（18）下列關(guān)于VLAN標示的描述中，錯誤的是A、VLAN通常采用VLAN號與VLAN名來標示B、IEEE802.1Q標準規(guī)定VLAN號用32位表示C、以太網(wǎng)的VLAN號范圍為11000D、缺省VLAN名根據(jù)VLAN號生成（19）一臺交換機的生成樹優(yōu)先級是12288，若要將優(yōu)先級提高一級，那么優(yōu)先級的值應(yīng)該設(shè)定為A、4096 B、8192 C、10240 D、16384（20）兩臺交換機相連，要求兩個端口工作在全雙工通信方式下。若端口的通信方式為缺省的duplex auto時，有時會出現(xiàn)大

37、量丟包現(xiàn)象。這時，需要重新配置端口的通信方式，其正確的配置語句是A、duplex full duplex half B、duplex half duplex fullC、duplex half duplex half D、duplex full duplex full（21）如果要在路由器的某端口上過濾所有端口號為1434的UDP數(shù)據(jù)包，那么使用的access-list命令是A、access-list 100 deny udp any any lt 1434B、access-list 100 deny udp any any gt 1434C、access-list 100 deny udp

38、any any eq 1434D、access-list 100 deny udp any any neq 1434（22）在配置路由器遠程登錄口令時，路由器必須進入的工作模式是A、特權(quán)模式 B、用戶模式 C、接口配置模式 D、虛擬終端配置模式（23）在Cisco路由器上用write memory命令可以將路由的配置保存到A、TFTP Sever B、Flash Memory C、NVRAM D、RAM（24）下面是某路由器的DHCP配置信息ip dhcp excluded-address 0!ip dhcp poll 246 networ

39、k default-router domain-name dns-sever 6 7 3 lease 0 5根據(jù)上述信息，DHCP客戶端不可能從服務(wù)器獲得的IP地址是A、 B、1 C、92 D、54（25）用無限局域網(wǎng)技術(shù)連接兩棟樓的網(wǎng)絡(luò)，要求兩棟樓內(nèi)的所有網(wǎng)絡(luò)節(jié)點都在同一個邏輯網(wǎng)絡(luò)，應(yīng)選用的無線設(shè)備是A、路由器 B、AP C、無線網(wǎng)橋

40、 D、無線路由器（26）采用本地配置方式對Cisco Aironet 1100進行初次配置時，在瀏覽器的地址欄中應(yīng)輸入的IP地址是A、 B、 C、 D、（27）在安裝和配置無線接入點時，不需要向網(wǎng)絡(luò)管理員詢問的信息是A、系統(tǒng)名 B、對大小寫敏感的服務(wù)集標示 C、ISP地址 D、接入點與PC不在同一個子網(wǎng)時的子網(wǎng)掩碼與默認網(wǎng)關(guān)（28）下列關(guān)于Windows 2003系統(tǒng)DNS安裝、配置與測試方法的描述中，錯誤的是A、Internet根DNS服務(wù)器在安裝時需要手動加入到系統(tǒng)中B、DNS服務(wù)器的基本配置包括正向查找區(qū)域、反向

41、查找區(qū)域與資源紀錄的創(chuàng)建C、主機資源紀錄的生存默認值是3600秒D、通過DNS服務(wù)器屬性對話框可以對DNS服務(wù)器進行簡單測試與遞歸查詢測試（29）下列關(guān)于DHCP服務(wù)器與DHCP客戶機的交互過程中，錯誤的是A、DHCP客戶機廣播“DHCP發(fā)現(xiàn)”消息時使用的源IP地址是127.0.01B、DHCP服務(wù)器收到“DHCP發(fā)現(xiàn)”消息后，就向網(wǎng)絡(luò)中廣播“DHCP供給”信息C、DHCP客戶機收到“DHCP供給”消息后向DHCP服務(wù)器請求提供IP地址D、DHCP服務(wù)器廣播“DHCP確認”消息，將IP地址分配給DHCP客戶機（30）下列關(guān)于Winmail郵件服務(wù)器安裝、配置方法的描述中，錯誤的是A、在快速設(shè)置

42、向?qū)е校梢暂斎胗脩裘?、域名與用戶密碼B、winmail郵件管理工具包括系統(tǒng)設(shè)置、域名設(shè)置與垃圾郵件過濾等C、在用戶和組管理界面中可以進行增刪用戶、修改用戶配置等D、在域名設(shè)置界面中可以增刪域和修改域參數(shù)（31）在Windows 2003中使用IIS建立Web站點設(shè)置選項時不屬于性能選項的是A、帶寬限制 B、客戶Web連接數(shù)量不受限制 C、連接超時時間限制 D、客戶Web連接數(shù)量受限制（32）下列選項中，不是Serv-U FTP服務(wù)器常規(guī)選項的是A、最大上傳速度 B、最大下載速度 C、最大用戶數(shù) D、最大文件長度（33）常用的數(shù)據(jù)備份方式包括完全備份、增量備份和差異備份，三種方式在空間使用方面

43、由多到少的順序為A、完全備份、增量備份、差異備份 B、完全備份、差異備份、增量備份C、增量備份、差異備份、完全備份 D、差異備份、增量備份、完全備份(34)如果一臺Cisco PIX525防火墻有如下配置Pix525(config)#nameif ethernet0 outside security VLAN1Pix525(config)#nameif ethernet1 inside security VLAN2Pix525(config)#nameif ethernet2 DMZ security VLAN3那么通常VLAN1、VLAN2、VLAN3的取值分別是A、0、50、100 B、0

44、、100、50 C、100、0、50 D、100、50、0（35）應(yīng)用入侵防護系統(tǒng)（AIPS）一般部署在A、受保護的應(yīng)用服務(wù)器前端 B、受保護的應(yīng)用服務(wù)器中C、受保護的應(yīng)用服務(wù)器后端 D、網(wǎng)絡(luò)的出口處(36)下列關(guān)于常見網(wǎng)絡(luò)版防病毒系統(tǒng)的描述中，錯誤的是A、管理控制臺既可以安裝在服務(wù)器端，也可以安裝在客戶端B、客戶端的安裝可以采用腳本登錄安裝方式C、系統(tǒng)的升級可以采用從網(wǎng)站上下載升級包后進行手動升級的方式D、系統(tǒng)的數(shù)據(jù)通信端口是固定的（37）在Windows 2003 中，用于顯示域列表、計算機列表的DOS命令是A、nbtstat -a B、ipconfig/all C、netstat -a

45、D、net view(38)在一臺主機上用瀏覽器無法訪問到域名為的網(wǎng)站，并且在這臺主機上執(zhí)行tracert命令時有如下信息分析以上信息，會造成這種現(xiàn)象的原因是A、該計算機IP地址設(shè)置有誤B、該計算機設(shè)置的DNS服務(wù)器工作不正常C、相關(guān)路由器上進行了訪問控制D、服務(wù)器 工作不正常(39)攻擊者使用無效的IP地址，利用TCP連接的三次握手過程，使得受害主機處于開放會話的請求之中，直至連接超時。在此期間，受害主機將會連續(xù)接受這種會話請求，最終因耗盡資源而停止響應(yīng)。這種攻擊被稱為A、SYN Flooding 攻擊 B、DDoS 攻擊 C、Smurf 攻擊 D、Land 攻擊(40)在Cisco 路由器

46、上進行SNMP 設(shè)置時，如果指定當一個接口斷開或連接時向管理站發(fā)出通知，那么在該接口的配置模式下正確的配置命令是A、snmp-server enable traps B、snmp-server enable informsC、snmp trap link-status D、snmp enable informs二 、綜合題(每空 2 分，共 40 分)請將每一個空的正確答案寫在答題卡【1】【20】序號的橫線上，答在試卷上不得分。5. 計算并填寫下表 IP地址9子網(wǎng)掩碼地址類別 【1】 網(wǎng)絡(luò)地址 【2】 直接廣

47、播地址 【3】 主機號 【4】 子網(wǎng)內(nèi)的最后一個可用IP地址 【5】 6. 某單位的辦公網(wǎng)和商務(wù)網(wǎng)通過路由器R1、R2、R3與Internet相連，網(wǎng)絡(luò)連接和IP地址分配如圖1所示。該單位要求通過RIP路由協(xié)議使辦公網(wǎng)和商務(wù)網(wǎng)之間能夠互相通信，并正常訪問Internet請閱讀以下R1的配置信息，并補充【6】【10】空白處的配置命令或參數(shù)。按題目要求完成R1的正確配置。Router>enableRouter#Router#configure terminalRouter(config)#Router(config)#hostnam

48、e R1R1(config)#interface f0/1R1(config-if)#ip address R1(config-if)#no shutdown R1(config-if)#interface f0/2R1(config-if)#ip adress R1(config-if)#no shutdownR1(config-if)#exitR1(config)#R1(config)#interface s1R1(config-if)#vlan ip adress 202.112.41

49、.144 52 R1(config-if)#bandwidth 【6】 配置帶寬為2.048Mbps R1(config-if)# 【7】 PPP 封裝PPP協(xié)議 R1(config-if)#no shutdown R1(config-if)#exit R1(config-if)#ip route 【8】 配置缺省路由 R1(config-if)#router rip R1(config-router)#network 【9】 配置參與RIP的網(wǎng)絡(luò) R1(config-router)#network 【10】 配置參與RIP的網(wǎng)絡(luò) R1(config-router)#

50、end R1#write R1#7. 某部門網(wǎng)絡(luò)管理員使用DHCP服務(wù)器對公司內(nèi)部主機的IP地址進行管理，已知：1) 該公司共有40個可用IP地址為：1.1102) DHCP服務(wù)器選用Windows 2003 操作系統(tǒng)，其IP 地址為：13) 連接該子網(wǎng)絡(luò)路由器端口的IP地址為24) DHCP客戶機使用Windows XP操作系統(tǒng)請問答下列問題：(1)配置DHCP服務(wù)器作用域時，起始IP地址輸入1，結(jié)束IP地址輸入0，長度域輸入的數(shù)值為26。在設(shè)置“添

51、加排除”時，起始IP地址應(yīng)為 【11】 ，結(jié)束IP地址應(yīng)為 【12】 。(2)DHCP服務(wù)器已經(jīng)獲得地址租約，但ping 失敗，與DHCP服務(wù)器配置有關(guān)的原因是 【13】 。(3)在DHCP服務(wù)器給客戶機分配地址租約后，是否可以主動收回地址租約？ 【14】 （注：請?zhí)顚憽笆恰被颉胺瘛保?4)在Windows 2003 sever中，DHCP服務(wù)器默認租約期限是 【15】 天。8. 圖2是在一臺主機上用sniffer捕獲的數(shù)據(jù)包，其中數(shù)據(jù)包標號（NO.）為“7”的條目中“Summary”欄中的部分信息被隱去。請根據(jù)顯示的信息回答下列的問題(1) 該主機的正在訪問的www服務(wù)器的IP地址是 【16

52、】 (2) 根據(jù)圖中“No.”欄中標號，表示TCP連接三次握手過程開始的數(shù)據(jù)包標號是【17】 (3) 標號為“7”的數(shù)據(jù)包的源端口應(yīng)為 【18】 ，該數(shù)據(jù)包TCP Flag的ACK位應(yīng)為 【19】 (4) 標號為“7”的數(shù)據(jù)包“Summary”欄中被隱去的信息中包括ACK的值，這個值應(yīng)為 【20】 三 、應(yīng)用題(共20分)應(yīng)用題必須用藍、黑色鋼筆或者圓珠筆寫在答題紙的相應(yīng)位置上，否則無效。 某網(wǎng)絡(luò)結(jié)構(gòu)如圖3所示，請回答以下有關(guān)問題。 (5) 使用92/26劃分3個子網(wǎng)，其中第一個子網(wǎng)能容納25臺主機，另外兩個子網(wǎng)分別能容納10臺主機，請寫出子網(wǎng)掩碼、各子網(wǎng)網(wǎng)絡(luò)地址及可用的IP地址段(9分)。（注：請按子網(wǎng)序號順序分配網(wǎng)絡(luò)地址）(6) 如果該網(wǎng)絡(luò)使用上述地址，邊界路由器上應(yīng)該具有什么功能？(2分)如果為了保證外網(wǎng)能夠訪問到該網(wǎng)絡(luò)內(nèi)的服務(wù)器，那么應(yīng)在邊界路由器對網(wǎng)絡(luò)中服務(wù)器的地