全國計算機網(wǎng)絡(luò)工程師歷年真題及答案(08年到13年)

1、.：.；2021 年 4 月全國計算機等級考試四級筆試試卷網(wǎng)絡(luò)工程師考試時間 120 分鐘，總分值 100 分 一、選擇題每題 1 分，共 40 分以下各題 A、B、C、D四個選項中，只需一個選項是正確的，請將正確的選項涂寫在答題卡相應(yīng)位置上，答在試卷上不得分。 1、設(shè)計一個寬帶城域網(wǎng)將涉及“三個平臺一個出口，即網(wǎng)絡(luò)平臺、業(yè)務(wù)平臺、管理平臺和 A、廣域網(wǎng)出口 B、局域網(wǎng)出口 C、城市寬帶出口 D、衛(wèi)星通道出口 2、以下關(guān)于寬帶城域網(wǎng)中心交換層特點的描畫中，錯誤的選項是 A、將多個會聚層銜接起來 B、為整個城域網(wǎng)提供一個高速、平安與具有 QoS 保證才干的數(shù)據(jù)傳輸環(huán)境 C、提供寬帶城域網(wǎng)的用戶訪

2、問 Internet 所需求的路由效力 D、根據(jù)接入層的用戶流量進(jìn)展本地路由、過濾、流量平衡 3、ADSL 上行速率在 A、64Kbps640 Kbps B、640Kbps7Mbps C、7Mbps10Mbps D、10Mbps20Mbps 4、以下關(guān)于 IEEE802.16 規(guī)范的描畫中，錯誤的選項是 A、提供寬帶城域網(wǎng)用戶訪問 Internet 所需求的路由效力 B、最高傳輸速率為 234Mbps C、運用無線頻段為 1066GHz D、與 IEEE802.16 規(guī)范任務(wù)組對應(yīng)的論壇組織是 WiMAX 5、在網(wǎng)絡(luò)需求詳細(xì)分析中除包括網(wǎng)絡(luò)總體需求分析、綜合布線需求分析、網(wǎng)絡(luò)可用性與可靠性分析

3、、網(wǎng)絡(luò)平安性需求分析，還需求做的任務(wù)是 A、網(wǎng)絡(luò)工程造價估算 B、網(wǎng)絡(luò)工程進(jìn)度安排 C、網(wǎng)絡(luò)硬件設(shè)備選型 D、網(wǎng)絡(luò)帶寬接入需求分析 6、網(wǎng)絡(luò)系統(tǒng)分層設(shè)計中層次之間的上聯(lián)帶寬與下一級帶寬之比普通控制在 A、1:1 B、1:10 C、1:20 D、1:40 7、一臺交換機具有 24 個 10/100Mbps 全雙工端口和 2 個 1000Mbps 全雙工端口，假設(shè)一切端口都任務(wù)在全雙工形狀，那么該交換機總帶寬應(yīng)為 A、4.4Gbps B、6.4 Gbps C、6.8 Gbps D8.8 Gbps 8、某個 IP 地址的子網(wǎng)掩碼為 92，該掩碼又可以寫為 A、/22 B、/24 C、/26 D、/2

4、8 9、將內(nèi)部公用 IP 地址轉(zhuǎn)換為外部公用 IP 地址的技術(shù)是 A、RAPR B、NAT C、DHCP D、ARP 10 、 假設(shè) 某 大 學(xué) 分 配 給 計 算 機 系 的 IP 地 址 塊 為 28/26 ， 分 配 給 自 動 化 系 的 IP 地 址 塊 為92/26，那么這兩個地址塊經(jīng)過聚合后的地址為 A、/24 B、/25 C、28/25 D、28/24 11、以下對 IPv6 地址 FE80:0:0:0801:FE:0:0:04A1 的簡化表示中，錯誤的選項是 A、FE8:801:FE:0:0:04A1 B、FE80:801:FE:0:0:04A1 C、FE80:0:0:801

5、:FE:04A1 D、FE80:0:0:801:FE:4A1 (12)、以下關(guān)于路由信息協(xié)議 RIP 的描畫中，錯誤的選項是 A、路由刷新報文主要內(nèi)容是由假設(shè)干(V、D)組成的表 B、矢量 V 標(biāo)識該路由器可以到達(dá)的目的網(wǎng)絡(luò)或目的主機的跳數(shù) C、路由器在接納到V、D報文后按照最短途徑原那么更新路由表 D、要求路由器周期性地向外發(fā)送路由刷新報文 13、以下關(guān)于 OSPF 協(xié)議的描畫中，錯誤的選項是 A、OSPF 運用分布式鏈路形狀協(xié)議 B、鏈路形狀協(xié)議“度量主要是指費用、間隔 、延時、帶寬等 C、當(dāng)鏈路形狀發(fā)生變化時用洪泛法向一切路由器發(fā)送信息 D、鏈路形狀數(shù)據(jù)庫中保管一個完好的路由表 14、在

6、不同 AS 之間運用的路由協(xié)議是 A、RIP B、OSPF C、BGP-4 D、ISIS 15以下關(guān)于綜合布線的描畫中，錯誤的選項是 A、終端有高速率要求時，程度子系統(tǒng)可采用光纖直接鋪設(shè)到桌面 B、多介質(zhì)信息插座是用于銜接雙絞線 C、干線線纜鋪設(shè)經(jīng)常采用點對點結(jié)合和分支結(jié)合兩種方式 D、采用在管理子系統(tǒng)中更改、添加、交換、擴展線纜的方式來改動線纜路由 16網(wǎng)橋轉(zhuǎn)發(fā)數(shù)據(jù)的根據(jù)是 A、ARP 表 B、MAC 地址表 C、路由表 D、訪問控制列表 17一臺 Cisco 交換機和一臺 3COM 交換機相連，相連端口都任務(wù)在 VLAN trunk 方式，這兩個端口應(yīng)運用的 VLAN 協(xié)議是 A、ISL

7、和 IEEE802.10 B、ISL 和 ISL C、ISL 和 IEEE802.1Q D、IEEE802.1Q 和 IEEE802.1Q18有 3 臺交換機分別安裝在辦公樓的 13 層，同屬于財務(wù)部門的 6 臺 PC 機分別銜接在這 3 臺交換機的端口上，為了提高網(wǎng)絡(luò)平安性和易管理性，最好的處理方案是 A、改動物理銜接，將 6 臺 PC 機全部挪動到同一層 B、運用路由器，并用訪問控制列表ACL控制主機之間的數(shù)據(jù)流 C、產(chǎn)生一個 VPN，并運用 VTP 經(jīng)過交換機的 Trunk 傳播給 6 臺 PC 機 D、在每臺交換機上建立一個一樣的 VLAN,將銜接 6 臺 PC 機的交換機端口都分配到

8、這個 VLAN 中 19當(dāng)交換機到根網(wǎng)橋的間接鏈路出現(xiàn)失效缺點時如圖，鏈路 L1 失效，STP 協(xié)議會將交換機 C 的阻塞端口的任務(wù)形狀轉(zhuǎn)換為轉(zhuǎn)發(fā)形狀，為了省去端口形狀轉(zhuǎn)換等待時間，讓端口直接由偵聽和學(xué)習(xí)形狀轉(zhuǎn)換為轉(zhuǎn)發(fā)形狀，需配置交換機 STP 的可選功能是 A、PortFast B、UplinkFast C、BackboneFast D、BPDU Filter 20以下刪除 VLAN 的命令中，無法執(zhí)行的是 A、no vlan 1 B、no vlan 2 C、no vlan 500 D、no vlan 1000 21當(dāng)路由表中包含多種路由信息源時，根據(jù)缺省的管理間隔 值，路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包時

9、，會選擇的路由信息源是 A、RIP B、IGRP C、OSPF D、Static 22只封禁一臺地址為 30 主機的 access-list 的正確配置是 A、access-list 110 permit ip any any access-list 110 deny ip host 30 any access-list 110 deny ip any host 30 B、access-list 110 deny ip host 30any access-list 110 deny ip any host 30 access-list 110 permit ip any any C、acces

10、s-list 110 deny ip host 30 any access-list 110 deny ip any host 30 D、access-list 110 deny ip host 30 any access-list 110 permit ip any any access-list 110 deny ip any host 30 (23)在某園區(qū)網(wǎng)中，路由器 R1 的 GE0/1(/30)與路由器 R2 的 GE0/1(/30 相連，R2 的GE0/2(/30)與 R3 的 GE0/1(0/30)相連，R3 的 GE0/2(3/30)直接與 Internet上的路由器相連，路

11、由器 R1 缺省路由的正確配置是 A) ip route B) ip route C) ip route 0 D) ip route 3 (24) 某 局 域 網(wǎng) 用 一 臺 路 由 器 互 連 4 個 子 網(wǎng) 。 各 子 網(wǎng) 的 網(wǎng) 絡(luò) 地 址 分 別 是 /26 、 4/26 、28/26 和 92/26。運用 RIP v1 路由協(xié)議配置參數(shù)與 RIP 協(xié)議的網(wǎng)絡(luò)地址，其正確的配置是 A、 network 92 B、 network 55 C、 network 92 network 4 92 network 28 92 network 92 92 D、 network 25采用 IEEE8

12、02.11b 規(guī)范的對等處理方案，將 4 臺計算機連成一個無線局域網(wǎng)，假設(shè)要求該無線局域網(wǎng)與有線局域網(wǎng)銜接，并堅持對等處理方案不變，其處理方案是 A、添加 AP B、無處理方法 C、其中一臺計算機再安裝一塊無線網(wǎng)卡 D、其中一臺計算機再安裝一塊以太網(wǎng)網(wǎng)卡 26某家庭需求經(jīng)過無線局域網(wǎng)將分布在不同房間的三臺計算機接入 Internet，并且 ISP 只給其分配一個 IP 地址。在這種情況下，應(yīng)該選用的設(shè)備是 A、AP B、無線路由器 C、無線網(wǎng)橋 D、交換機 27在無線局域網(wǎng)中，客戶端設(shè)備用來訪問接入點(AP)的獨一標(biāo)識是 A、BSSID B、ESSID C、SSID D、IP 地址 28DNS

13、 正向搜索區(qū)的功能是將域名解析為 IP 地址，WindowsXP 系統(tǒng)中用于測試該功能的命令是 A、nslookup B、arp C、netstat D、query 29以下協(xié)議中不是電子郵件協(xié)議的是 A、CMIP HYPERLINK baike.baidu/view/115377.htm HYPERLINK baike.baidu/view/115377.htm開放系統(tǒng)HYPERLINK baike.baidu/view/115377.htm互聯(lián)HYPERLINK baike.baidu/view/325702.htm網(wǎng)絡(luò)管理HYPERLINK baike.baidu/view/325702

14、.htm協(xié)議 B、IMAP C、POP3 D、SMTP 30在 IIS6.0 中用虛擬效力器構(gòu)建多個網(wǎng)站時，錯誤的方法是 A、用不同的主機頭稱號 B、用不同的 IP 地址 C、用非規(guī)范的 TCP 端口號 D、用不同的傳輸層協(xié)議 31Serv-U 中可以限制用戶名上傳信息占用存儲空間的選項是 A、用戶配額選項 B、域配額選項 C、用戶上傳下載率選項 D、域上傳下載率選項 32DNS 效力器中，不包含的資源記錄是 A、主機資源記錄 B、別名記錄 C、FTP 效力器記錄 D、郵件交換器記錄 33假設(shè)一臺 Cisco PIX 525 防火墻有如下配置： Pix525(config)#nameif et

15、hernet0 P1 security 100 Pix525(config)#nameif ethernet1 P2 security 0 Pix525(config)#nameif ethernet2 P3 security 50 那么常用的端口銜接方案是 A、端口 P1 作為外部接口，P2 銜接 DMZ, P3 作為內(nèi)部接口 B、端口 P1 作為內(nèi)部接口，P2 銜接 DMZ, P3 作為外部接口 C、端口 P1 作為外部接口，P2 作為內(nèi)部接口, P3 銜接 DMZ D、端口 P1 作為內(nèi)部接口，P2 作為外部接口, P3 銜接 DMZ (34)常用數(shù)據(jù)備份方式包括完全備份、增量備份和差別

16、備份，三種方式在數(shù)據(jù)回復(fù)速度方面由快到慢的順序為 A、完全備份、增量備份、差別備份 B、完全備份、差別備份、增量備份 C、增量備份、差別備份、完全備份 D、差別備份、增量備份、完全備份 35采用 RSA 算法，網(wǎng)絡(luò)中 N 個用戶之間進(jìn)展加密通訊，學(xué)要密鑰個數(shù)是 A、N*(N-1) B、N C、2N D、N*N (36)在如下基于網(wǎng)絡(luò)入侵檢測系統(tǒng)的根本機構(gòu)圖中，對應(yīng) I 、II、III 模塊的稱號是 4 A、數(shù)據(jù)包捕獲模塊、網(wǎng)絡(luò)協(xié)議分析模塊、攻擊特征庫 B、網(wǎng)絡(luò)協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊、攻擊特征庫 C、攻擊特征庫、網(wǎng)絡(luò)協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊 D、攻擊特征庫、數(shù)據(jù)庫捕獲模塊、網(wǎng)絡(luò)協(xié)議分析

17、模塊 37在 Windows 2003 中，用于顯示主機上活動的 TCP 銜接情況的 DOS 命令是 A、nbtstat a B、arp a C、netstat a D、net view (38)在一臺主機上用閱讀器無法訪問到域名 online.tj 的網(wǎng)站，并且在這臺主機上執(zhí)行 tracert 命令時有如下信息 分析以上信息，會呵斥這種景象的緣由是 A、該計算機網(wǎng)關(guān)設(shè)置有誤 B、該計算機設(shè)置的 DNS 效力器任務(wù)不正常 C、該計算機 IP 地址與掩碼設(shè)置有誤 D、網(wǎng)站 online.tj 任務(wù)不正常 (39)攻擊者利用攻破的多個系統(tǒng)發(fā)送大量懇求去集中攻擊其他目的，受害設(shè)備由于無法處置而回絕效

18、力。這種攻擊被稱為 A、Smurf 攻擊 B、DDoS 攻擊 C、SYN Flooding 攻擊 D、Land 攻擊 (40)在 Cisco 路由器上進(jìn)展 SNMP 設(shè)置時，假設(shè)團體名為 manage ，訪問權(quán)限為只讀，那么正確的配置語句是 A、snmp-server community public ro B、snmp-server community public rw C、snmp-server community manage ro D、snmp-server community manage rw 二、綜合題(每空 2分，共 40分)請將每一個空的正確答案寫在答題卡【1】【20】序號

19、的橫線上，答在試卷上不得分。 1.計算并填寫下表 IP 地址 子網(wǎng)掩碼 地址類別 7 【A 類】 5 網(wǎng)絡(luò)地址 直接廣播地址 受限廣播地址 【】 【55】 【55】 子網(wǎng)內(nèi)的第一個可用 IP 地址 【】 2.如圖 1 所示，一臺 Cisco 3500 系列交換機上銜接 2 臺計算機，他們分別劃分在 VLAN10(ID 號為 10)和 VLAN11(ID號為 11)中。交換機千兆以太網(wǎng)端口(g0/1)銜接一臺路由器，使 2 個 VLAN 之間可以通訊，交換機管理地址為 /24，缺省路由地址為 /24。 請閱讀以下交換機的配置信息，并補充【6】【10】空白處的配置命令或參數(shù)。按標(biāo)題要求完成交換機的

20、配置。(注：填寫答案時，配置語句的關(guān)鍵字要求拼寫完好) Switch-3548enable Password:* Switch-3548# Switch-3548#configure terminal Switch-3548(config)#hostname Switch-lib Switch-lib(config)# Switch-lib(config)#interface vlan 1 Switch-lib(config-if)#no shutdown Switch-lib(config-if)#ip】 配置交換機的管理地址 Switch-lib(config-if)#exit addre

21、ss【 Switch-lib(config)#ip default-gateway Switch-lib(config)#vtp domain lib Switch-lib(config)#vtp mode transparent Switch-lib(config)#exit Switch-lib#vlan data Switch-lib(vlan)#vlan 【10 name vlan10】 建立 VLAN10 建立 VLAN11(省略) Switch-lib(vlan)#exit Switch-lib#configure terminal Switch-lib(config)#inter

22、face f0/1 Switch-lib(config-if)#no shutdown Switch-lib(config-if)#switchport 【access vlan10】 為端口 f0/1 分配 VLAN Switch-lib(config-if)#exit Switch-lib(config)#interface f0/6 為端口 f0/6 分配 VLAN(省略) Switch-lib(config-if)#exit 6 Switch-lib(config)#interface g0/1 Switch-lib(config-if)#switchport 【mode trunk】

23、 設(shè)置 VLAN trunk 方式 Switch-lib(config-if)#switchport trunk encapsulation dotlq Switch-lib(config-if)#switchport trunk 【allowed vlan 10，11】 配置允許中繼的 VLAN Switch-lib(config-if)#exit Switch-lib(config)#exit Switch-lib# 3.某公司運用 DHCP 效力器對公司內(nèi)部主機的 IP 地址進(jìn)展管理，知： 1)該公司共有 40 個可用 IP 地址為：10 2)DHCP 效力器選用 Windows 200

24、3 Server，其 IP 地址為：2 3)DHCP 客戶機運用的操作系統(tǒng)是 Windows XP 請問答以下問題： (1)DHCP 客戶機得到圖 2 所示信息運用的命令是 【ipconfig/all】 (2)如圖 3 所示 DHCP 效力器作用域的配置界面中，長度域輸入的數(shù)值應(yīng)是 【8】 7 (3)在能為客戶機分配地址之前,還必需執(zhí)行的操作是 【配置 DHCP 效力器選項】 (4)DHCP 效力器要為一個客戶機分配固定的 IP 地址時，需求執(zhí)行的操作是 【激活作用域】 (5)DHCP 客戶機要釋放已獲取的 IP 地址時，運用的命令是 【ipconfig/release】 4.圖 4 是在一臺

25、主機上用 sniffer 捕獲的數(shù)據(jù)包，請根據(jù)顯示的信息回答以下的問題。 (1) 該主機的 IP 地址是 【66】 (2) 該主機上正在閱讀的網(wǎng)站是 HYPERLINK edu【HYPERLINK edueduHYPERLINK edu】 (3) 該主機上設(shè)置的 DNS 效力器的 IP 地址是 【00】 (4) 該主機采用 協(xié)議進(jìn)展通訊時,運用的源端口是 【80】 (5) 根據(jù)圖中No.欄中的信息，標(biāo)示 TCP 銜接三次握手過程完成的數(shù)據(jù)包的標(biāo)號是 【8】 三、運用題(共 20 分) 運用題必需用藍(lán)、黑色鋼筆或者圓珠筆寫在答題紙的相應(yīng)位置上，否那么無效。 某網(wǎng)絡(luò)構(gòu)造如圖 5 所示，請回答以下有

26、關(guān)問題。 8 (1) 設(shè)備 1 應(yīng)選用哪種網(wǎng)絡(luò)設(shè)備？ 路由器(2 分) (2) 假設(shè)對整個網(wǎng)絡(luò)實施維護(hù)，防火墻應(yīng)加在圖中位置 1位置 3 的哪個位置上？ (2 分)位置 1 (3) 假設(shè)采用了入侵檢測設(shè)備對進(jìn)出網(wǎng)絡(luò)的流量進(jìn)展檢測，并且探測器是在交換機 1 上經(jīng)過端口鏡像方式獲得流量。下面是經(jīng)過相關(guān)命令顯示的鏡像設(shè)置的信息。 請問探測器應(yīng)該銜接在交換機 1 的哪個端口上?Gi2/16(2 分)除了流量鏡像方式外，還可以采用什么方式來部署入侵檢測探測器？(4 分) 部 1. 2.署入共侵檢享測探鏡式測器集的方線式: 像 器 3.tap 分流 (4) 運用 IP 地址 28/25 劃分 4 個一樣大

27、小的子網(wǎng)，每個子網(wǎng)中可以包容 30 臺主機，請寫出子網(wǎng)掩碼、各個子網(wǎng)網(wǎng)絡(luò)地址及可用的 IP 地址段。10 分 參考答案：選擇題: 9 1-5CDABA 6-10CDCBC11-15 ABDCB16-20 BDDCA21-25 DBADD26-30 BCAAD31-35 ACDBC36-40 BCDBC 綜合題: 【1】A 類【2】【3】55【4】55【5】【6】 【7】10 name vlan10【8】access vlan10【9】mode trunk【10】allowed vlan 10,11 或 allowed vlan 10-11 【11】ipconfig/all【12】8【13】配置

28、 DHCP 效力器選項(激活)【14】激活作用域【15】ipconfig/release 【16】66【17】edu【18】00【19】80【20】12 運用題: 1路由器2位置 1 3Gi2/16 部署入侵檢測探測器的方式: 1.鏡像 2.共享式集線器 3.tap 分流 4子網(wǎng)掩碼：24 子網(wǎng) 1：28 可用 ip：29-58 子網(wǎng) 2：60 可用 ip：61-90 子網(wǎng) 3：92 可用 ip：93-22 子網(wǎng) 4：24 可用 ip：25-54 2021 年 9 月全國計算機等級考試四級筆試試卷網(wǎng)絡(luò)工程師考試時間 120 分鐘，總分值 100 分 一、選擇題每題 1 分，共 40 分 以下各

29、題 A、B、C、D 四個選項中，只需一個選項是正確的，請將正確的選項涂寫在答題卡相應(yīng)位置上，答在試卷上不得分。 1、以下關(guān)于寬帶城域網(wǎng)會聚層根本功能的描畫中，錯誤的選項是 A、匯接接入層的用戶流量，進(jìn)展數(shù)據(jù)轉(zhuǎn)發(fā)和交換 B、根據(jù)接入層的用戶流量，進(jìn)展流量平衡、平安控制等處置 C、提供用戶訪問 Internet 所需求的路由效力 D、根據(jù)處置結(jié)果把用戶流量轉(zhuǎn)發(fā)到中心交換層 2、以下關(guān)于光以太網(wǎng)技術(shù)特征的描畫中，錯誤的選項是 A、可以根據(jù)用戶的需求分配帶寬 B、以信元為單位傳輸數(shù)據(jù) C、具有維護(hù)用戶和網(wǎng)絡(luò)資源平安的認(rèn)證與授權(quán)功能 D、提供分級的 QoS 效力 3、以下關(guān)于 RPR 技術(shù)的描畫中，錯誤

30、的選項是 A、RPR 可以在 30ms 內(nèi)隔離出現(xiàn)缺點的節(jié)點和光纖段 50msB、RPR 環(huán)中每一個節(jié)點都執(zhí)行 SRP 公平算法 C、兩個 RPR 節(jié)點之間的裸光纖最大長度為 100 公里 D、RPR 的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組 4、Cable Modem 上行速率在 A、64Kbps200Kbps B、200Kbps10Mbps C、10Mbps20Mbps D、20Mbps36Mbps 5、以下關(guān)于路由器技術(shù)目的的描始中，錯誤的選項是 A、路由器的包轉(zhuǎn)發(fā)才干與端口數(shù)量、端口速率、包長度和包類型有關(guān) B、高性能路由器普通采用共享背板的構(gòu)造 傳統(tǒng)路由器采用的是共享背板的構(gòu)造，高性

31、能路由器普通采用的是交互式構(gòu)造 10 C、丟包率是衡量路由器超負(fù)荷任務(wù)才干的目的之一 D、路由器的效力質(zhì)量主要表如今隊列管理機制與支持的 QoS 協(xié)議類型上 6、一臺交換機具有 48 個 10/100Mbps 端口和 2 個 100Mbps 端口，假設(shè)一切端口都任務(wù)在全雙工形狀，那么交換機總帶寬應(yīng)為 A、8.8Gbps B、12.8Gbps C、13.6Gbps D、24.8Gbps 7、假設(shè)效力器系統(tǒng)可用性到達(dá) 99.99%，那么每年的停機時間必需小于 A、4 分鐘 B、10 分鐘 C、53 分鐘 D、106 分鐘 8、IP 地址塊 192.168.15./29 的子網(wǎng)掩碼可寫為 A、92

32、B、24 C、40 D、48 9、以下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT 的一個實例 根據(jù)圖中信息，標(biāo)號為的方格中的內(nèi)容應(yīng)為 A、S=.2.1.1，80 B、S=.2.1.1，80 C、S=.2.1.1，5001 D、D=，3342 D=，5001 D=，3342 D=.2.1.1，80 S=.2.1.1，80 10、某企業(yè)分配給產(chǎn)品部的 IP 地址塊為 92/26，分配給市場部的 IP 地址塊為 60/27，分配給財務(wù)部的 IP 地址塊為 28/27，那么這三個地址塊經(jīng)過聚合后的地址為 A、/25 B、/26 C、28/25 D、28/26 11、以下對 IPv6 地址 FF60:0:0:0601:B

33、C:0:0:05D7 的簡化表示中，錯誤的選項是 A、FF60:601:BC:0:0:05D7 B、FF60:601:BC:05D7 C、FF60:0:0:601:BC:05D7 D、FF60:0:0:0601:BC:05D7 (12)、以下關(guān)于外部網(wǎng)關(guān)協(xié)議 BGP 的描畫中，錯誤的選項是 A、BGP 是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議 B、一個 BGP 發(fā)言人運用 UDPTCP 與其他自治系統(tǒng)中的 BGP 發(fā)言人交換路由信息 11 C、BGP 協(xié)議交換路由信息的節(jié)點數(shù)是以自治系統(tǒng)數(shù)為單位的 D、BGP-4 采用路由向量協(xié)議 13、R1、R2 是一個自治系統(tǒng)中采用 RIP 路由協(xié)議的

34、兩個相鄰路由器，R1 的路由表如以下圖a所示，當(dāng) R1 收到 R2發(fā)送的如以下圖b的V，D報文后，R1 更新的三個路由表項中間隔 值從上到下依次為 A、0、4、3 B、0、4、4 C、0、5、3 D、0、5、4 14、以下關(guān)于 OSPF 協(xié)議的描畫中，錯誤的選項是 A、對于規(guī)模很大的網(wǎng)絡(luò)，OSPF 經(jīng)過劃分區(qū)域來提高路由更新收斂速度 B、每一個區(qū)域 OSPF 擁有一個 30 位的區(qū)域標(biāo)示符 C、在一個 OSPF 區(qū)域內(nèi)部的路由器可以知道其他區(qū)域的網(wǎng)絡(luò)拓?fù)?D、在一個區(qū)域內(nèi)的路由器數(shù)普通不超越 200 個 15以下關(guān)于 IEEE802.1D 生成樹協(xié)議STP的描畫中，錯誤的選項是 A、STP 是

35、一個數(shù)據(jù)鏈路層的管理協(xié)議 B、STP 運轉(zhuǎn)在網(wǎng)橋和交換機上，經(jīng)過計算建立一個穩(wěn)定、無回路的樹狀構(gòu)造網(wǎng)絡(luò) C、網(wǎng)橋協(xié)議數(shù)據(jù)單元 BPDU 攜有 Root ID、Root Pass Cost、Bridge ID 等信息 D、通知拓?fù)渥兓?BPDU 長度不超越 35B 16在建筑群布線子系統(tǒng)所采用的鋪設(shè)方式中，可以對線纜提供最正確維護(hù)的方式是 A、巷道布線 B、架空布線 C、直埋布線 D、地下管道布線 17對于還沒有配置設(shè)備管理地址的交換機，應(yīng)采用的配置方式是 A、Console B、telnet C、TFTP D、IE 18以下關(guān)于 VLAN 標(biāo)示的描畫中，錯誤的選項是 A、VLAN 通常采用

36、VLAN 號與 VLAN 名來標(biāo)示 B、IEEE802.1Q 規(guī)范規(guī)定 VLAN 號用 3212 位表示 C、以太網(wǎng)的 VLAN 號范圍為 11000 D、缺省 VLAN 名根據(jù) VLAN 號生成 19一臺交換機的生成樹優(yōu)先級是 12288，假設(shè)要將優(yōu)先級提高一級，那么優(yōu)先級的值應(yīng)該設(shè)定為 A、4096 B、8192 C、10240 D、16384 20兩臺交換機相連，要求兩個端口任務(wù)在全雙工通訊方式下。假設(shè)端口的通訊方式為缺省的 duplex auto 時，有時會出現(xiàn)大量丟包景象。這時，需求重新配置端口的通訊方式，其正確的配置語句是 A、duplex full duplex half B、d

37、uplex half duplex full C、duplex half duplex half D、duplex full duplex full 21假設(shè)要在路由器的某端口上過濾一切端口號為 1434 的 UDP 數(shù)據(jù)包，那么運用的 access-list 命令是 A、access-list 100 deny udp any any lt 1434 12 B、access-list 100 deny udp any any gt 1434 C、access-list 100 deny udp any any eq 1434 lt小于，gt大于，eq等于，neq不等于。 D、access-l

38、ist 100 deny udp any any neq 1434 22在配置路由器遠(yuǎn)程登錄口令時，路由器必需進(jìn)入的任務(wù)方式是 A、特權(quán)方式 B、用戶方式 C、接口配置方式 D、虛擬終端配置方式 23在 Cisco 路由器上用 write memory 命令可以將路由的配置保管到 A、TFTP Sever B、Flash Memory C、NVRAM D、RAM 24下面是某路由器的 DHCP 配置信息 ip dhcp excluded-address 0 ! ip dhcp poll 246 network default-router domain-name dns-sever 6 7 3

39、 lease 0 5 根據(jù)上述信息，DHCP 從客戶端不能夠效力器獲得的 IP 地址是 A、 B、1 C、92 D、54 25用無限局域網(wǎng)技術(shù)銜接兩棟樓的網(wǎng)絡(luò)，要求兩棟樓內(nèi)的一切網(wǎng)絡(luò)節(jié)點都在同一個邏輯網(wǎng)絡(luò)，應(yīng)選用的無線設(shè)備是 A、路由器 B、AP C、無線網(wǎng)橋 D、無線路由器 26采用本地配置方式對 Cisco Aironet 1100 進(jìn)展初次配置時，在閱讀器的地址欄中應(yīng)輸入的 IP 地址是 A、 B、 C、 D、 27在安裝和配置無線接入點時，不需求向網(wǎng)絡(luò)管理員訊問的信息是 A、系統(tǒng)名 B、對大小寫敏感的效力集標(biāo)示 C、ISP 地址 D、接入點與 PC 不在同一個子網(wǎng)時的子網(wǎng)掩碼與默許網(wǎng)關(guān)

40、 28以下關(guān)于 Windows 2003 系統(tǒng) DNS 安裝、配置與測試方法的描畫中，錯誤的選項是 A、Internet 根 DNS 效力器在安裝時需求手動參與到系統(tǒng)中 Internet 根 DNS 效力器在安裝時是自動參與到系統(tǒng)中的。B、DNS 效力器的根本配置包括正向查找區(qū)域、反向查找區(qū)域與資源紀(jì)錄的創(chuàng)建 C、主機資源紀(jì)錄的生存默許值是 3600 秒 D、經(jīng)過 DNS 效力器屬性對話框可以對 DNS 效力器進(jìn)展簡單測試與遞歸查詢測試 29以下關(guān)于 DHCP 效力器與 DHCP 客戶機的交互過程中，錯誤的選項是 A、DHCP 客戶機廣播“DHCP 發(fā)現(xiàn)音訊時運用的源 IP 地址是 127.0

41、.01DHCP 客戶機廣播DHCP 發(fā)現(xiàn)音訊時運用的源 IP 地址是 B、DHCP 效力器收到“DHCP 發(fā)現(xiàn)音訊后，就向網(wǎng)絡(luò)中廣播“DHCP 供應(yīng)信息 C、DHCP 客戶機收到“DHCP 供應(yīng)音訊后向 DHCP 效力器懇求提供 IP 地址 D、DHCP 效力器廣播“DHCP 確認(rèn)音訊，將 IP 地址分配給 DHCP 客戶機 30以下關(guān)于 Winmail 郵件效力器安裝、配置方法的描畫中，錯誤的選項是 13 A、在快速設(shè)置導(dǎo)游中，可以輸入用戶名、域名與用戶密碼 B、winmail 郵件管理工具包括系統(tǒng)設(shè)置、域名設(shè)置與渣滓郵件過濾等 C、在用戶和組管理界面中可以進(jìn)展增刪用戶、修正用戶配置等 D、

42、在域名設(shè)置界面中可以增刪域和修正域參數(shù) 31在 Windows 2003 中運用 IIS 建立 Web 站點設(shè)置選項時不屬于性能選項的是 A、帶寬限制 B、客戶 Web 銜接數(shù)量不受限制 C、銜接超時時間限制 D、客戶 Web 銜接數(shù)量受限制 32以下選項中，不是 Serv-U FTP 效力器常規(guī)選項的是 A、最大上傳速度 B、最大下載速度 C、最大用戶數(shù) D、最大文件長度 33常用的數(shù)據(jù)備份方式包括完全備份、增量備份和差別備份，三種方式在空間運用方面由多到少的順序為 A、完全備份、增量備份、差別備份 B、完全備份、差別備份、增量備份 C、增量備份、差別備份、完全備份 D、差別備份、增量備份、

43、完全備份 (34)假設(shè)一臺 Cisco PIX525 防火墻有如下配置 Pix525(config)#nameif ethernet0 outside security VLAN1 Pix525(config)#nameif ethernet1 inside security VLAN2 Pix525(config)#nameif ethernet2 DMZ security VLAN3 那么通常 VLAN1、VLAN2、VLAN3 的取值分別是 A、0、50、100 B、0、100、50 C、100、0、50 D、100、50、0 35運用入侵防護(hù)系統(tǒng)AIPS普通部署在 A、受維護(hù)的運用效力

44、器前端 B、受維護(hù)的運用效力器中 C、受維護(hù)的運用效力器后端 D、網(wǎng)絡(luò)的出口處 (36)以下關(guān)于常見網(wǎng)絡(luò)版防病毒系統(tǒng)的描畫中，錯誤的選項是 A、管理控制臺既可以安裝在效力器端，也可以安裝在客戶端 B、客戶端的安裝可以采用腳本登錄安裝方式 C、系統(tǒng)的晉級可以采用從網(wǎng)站上下載晉級包后進(jìn)展手動晉級的方式 D、系統(tǒng)的數(shù)據(jù)通訊端口是固定的 37在 Windows 2003 中，用于顯示域列表、計算機列表的 DOS 命令是 A、nbtstat -a B、ipconfig/all C、netstat -a D、net view (38)在一臺主機上用閱讀器無法訪問到域名為 sun 的網(wǎng)站，并且在這臺主機上執(zhí)

45、行 tracert 命令時有如下信息 分析以上信息，會呵斥這種景象的緣由是 A、該計算機 IP 地址設(shè)置有誤 B、該計算機設(shè)置的 DNS 效力器任務(wù)不正常 C、相關(guān)路由器上進(jìn)展了訪問控制 D、效力器 sun 任務(wù)不正常 14 (39)攻擊者運用無效的 IP 地址，利用 TCP 銜接的三次握手過程，使得受害主機處于開放會話的懇求之中，直至銜接超時。在此期間，受害主機將會延續(xù)接受這種會話懇求，最終因耗盡資源而停頓呼應(yīng)。這種攻擊被稱為 A、SYN Flooding 攻擊 B、DDoS 攻擊 C、Smurf 攻擊 D、Land 攻擊 (40)在 Cisco 路由器上進(jìn)展 SNMP 設(shè)置時，假設(shè)指定當(dāng)一

46、個接口斷開或銜接時向管理站發(fā)出通知，那么在該接口的配置方式下正確的配置命令是 A、snmp-server enable traps B、snmp-server enable informs C、snmp trap link-status D、snmp enable informs 二、綜合題(每空 2分，共 40分)請將每一個空的正確答案寫在答題卡【1】【20】序號的橫線上，答在試卷上不得分。 5.計算并填寫下表 IP 地址 子網(wǎng)掩碼 地址類別 網(wǎng)絡(luò)地址 直接廣播地址 主機號 9 【A 類】 【】 【55】 【9】 子網(wǎng)內(nèi)的最后一個可用 IP 地址 【54】 6.某單位的辦公網(wǎng)和商務(wù)網(wǎng)經(jīng)過路由

47、器 R1、R2、R3 與 Internet 相連，網(wǎng)絡(luò)銜接和 IP 地址分配如圖 1 所示。該單位要求經(jīng)過 RIP 路由協(xié)議使辦公網(wǎng)和商務(wù)網(wǎng)之間可以相互通訊，并正常訪問 Internet 請閱讀以下 R1 的配置信息，并補充【6】【10】空白處的配置命令或參數(shù)。按標(biāo)題要求完成 R1 的正確配置。Routerenable Router# Router#configure terminal Router(config)# Router(config)#hostname R1 R1(config)#interface f0R1(config-if)#ip address R1(config-if)#

48、no shutdown R1(config-if)#interface f0/2 R1(config-if)#ip adress R1(config-if)#no shutdown R1(config-if)#exit R1(config)# R1(config)#interface s1 R1(config-if)#vlan ip adress 44 52 R1(config-if)#bandwidth 【2048】 配置帶寬為 2.048Mbps R1(config-if)# 【encapsulation】 PPP 封裝 PPP 協(xié)議 R1(config-if)#no shutdown R

49、1(config-if)#exit R1(config-if)#ip route 【 43】 配置缺省路由 R1(config-if)#router rip R1(config-router)#network 【】 配置參與 RIP 的網(wǎng)絡(luò) R1(config-router)#network 【】 配置參與 RIP 的網(wǎng)絡(luò) R1(config-router)#end R1#write R1# 7.某部門網(wǎng)絡(luò)管理員運用 DHCP 效力器對公司內(nèi)部主機的 IP 地址進(jìn)展管理，知： 1)該公司共有 40 個可用 IP 地址為：1.110 2)DHCP 效力器選用 Windows 2003 操作系統(tǒng)，

50、其 IP 地址為：1 3)銜接該子網(wǎng)絡(luò)路由器端口的 IP 地址為 2 4)DHCP 客戶機運用 Windows XP 操作系統(tǒng) 請問答以下問題： (1)配置 DHCP 效力器作用域時，起始 IP 地址輸入 1，終了 IP 地址輸入 0，長度域輸入的數(shù)值為 26。在設(shè)置“添加排除時，起始 IP 地址應(yīng)為 【1】 ，終了 IP 地址應(yīng)為 【2】 。(2)DHCP 效力器曾經(jīng)獲得地址租約，但 ping 失敗，與 DHCP 效力器配置有關(guān)的緣由是 【作用域選項中DNS 效力器選項或路由器選項配置能夠有誤】 。 (3)在 DHCP 效力器給客戶機分配地址租約后，能否可以自動收回地址租約？ 【否】 注：請

51、填寫“是或“否(4)在 Windows 2003 sever 中，DHCP 效力器默許租約期限是 【8】 天。 8.圖 2 是在一臺主機上用 sniffer 捕獲的數(shù)據(jù)包，其中數(shù)據(jù)包標(biāo)號NO.為“7的條目中“Summary欄中的部分信息被隱去。 16 請根據(jù)顯示的信息回答以下的問題 (1) 該主機的正在訪問的 www 效力器的 IP 地址是 【 】 (2) 根據(jù)圖中“No.欄中標(biāo)號，表示 TCP 銜接三次握手過程開場的數(shù)據(jù)包標(biāo)號是【5】 (3) 標(biāo)號為“7的數(shù)據(jù)包的源端口應(yīng)為 【1101】 ，該數(shù)據(jù)包 TCP Flag 的 ACK 位應(yīng)為 【1】 (4) 標(biāo)號為“7的數(shù)據(jù)包“Summary欄中

52、被隱去的信息中包括 ACK 的值，這個值應(yīng)為 【3056467585】 三、運用題(共 20 分) 運用題必需用藍(lán)、黑色鋼筆或者圓珠筆寫在答題紙的相應(yīng)位置上，否那么無效。 某網(wǎng)絡(luò)構(gòu)造如圖 3 所示，請回答以下有關(guān)問題。 17 運用 92/26 劃分 3 個子網(wǎng)，其中第一個子網(wǎng)能包容 25 臺主機，另外兩個子網(wǎng)分別能包容 10 臺主機，請寫出子網(wǎng)掩碼、各子網(wǎng)網(wǎng)絡(luò)地址及可用的 IP 地址段(9 分)。注：請按子網(wǎng)序號順序分配網(wǎng)絡(luò)地址 1子網(wǎng) 1：92 子網(wǎng)掩碼：24 可用 ip：93-22 子網(wǎng) 2：24 子網(wǎng)掩碼：40 可用 ip：25-38 子網(wǎng) 3：40 子網(wǎng)掩碼：40 可用 ip：41-5

53、4 (5)(6) 假設(shè)該網(wǎng)絡(luò)運用上述地址，邊境路由器上應(yīng)該具有什么功能？ NAT 功能，(2 分)假設(shè)為了保證外網(wǎng)可以訪問到該網(wǎng)絡(luò)內(nèi)的效力器，那么應(yīng)在邊境路由器對網(wǎng)絡(luò)中效力器的地址進(jìn)展什么樣的處置？2 分一對一地址轉(zhuǎn)換功能 (7) 采用一種設(shè)備可以對該網(wǎng)絡(luò)提供如下的維護(hù)措施：數(shù)據(jù)包進(jìn)入網(wǎng)絡(luò)時將被進(jìn)展過濾檢測，并確定此包能否包含有要挾網(wǎng)絡(luò)平安的特征。假設(shè)檢測到一個惡意的數(shù)據(jù)包時，系統(tǒng)不但發(fā)出警報，還將采取呼應(yīng)措施如丟棄含有攻擊性的數(shù)據(jù)包或阻斷銜接阻斷攻擊。請寫出這種設(shè)備的稱號。防火墻2 分這種設(shè)備應(yīng)該部署在圖中的位置 1位置 3 的哪個位置上？2 分位置 2 (8) 假設(shè)該網(wǎng)絡(luò)采用 Window

54、s 2003 域用戶管理功能來實現(xiàn)網(wǎng)絡(luò)資源的訪問控制，那么域用戶信息存在區(qū)域控制器的哪個部分？3 分活動目錄 參考答案：選擇題: 1-5 CBABB6-10 CCDBC11-15 BBDCD16-20 DABBD21-25 CDCAD26-30 ACAAB31-35 CDBBA36-40 DDCAC 綜合題: 【1】A 類【2】【3】55【4】9【5】54【6】2048【7】encapsulation 【8】 43【9】【10】【11】1 【12】2【13】作用域選項中“DNS 效力器選項或“路由器選項配置能夠有誤 【14】否【15】8【16】 【17】5【18】1101【19】1【20】30

55、56467585 運用題: 1子網(wǎng) 1：92 子網(wǎng)掩碼：24 可用 ip：93-22 子網(wǎng) 2：24 子網(wǎng)掩碼：40 可用 ip：25-38 子網(wǎng) 3：40 子網(wǎng)掩碼：40 可用 ip：41-54 2NAT 功能，“一對一地址轉(zhuǎn)換功能 3防火墻，位置 2 4活動目錄 2021 年 3 月全國計算機等級考試四級筆試網(wǎng)絡(luò)工程師考試時間 120 分鐘，總分值 100 分18 一、選擇題每題 1 分，共 40 分。以下各題 ABCD 四個選項中，只需一個選項是正確的，請將正確的選項涂寫在答題卡相應(yīng)位置上，答在試卷上不得分。(1)以下關(guān)于光纖同軸電纜混合網(wǎng) HFC 的描畫中，錯誤的選項是 A HFC 是

56、一個單向傳輸系統(tǒng) B HFC 改善了信號傳輸質(zhì)量，提高了系統(tǒng)可靠性 C HFC 光纖結(jié)點經(jīng)過同軸電纜下引線可以為 500 到 2000 個用戶效力 D HFC 經(jīng)過 Cable Modem 將用戶計算機與同軸電纜銜接起來 (2)以下關(guān)于無線局域網(wǎng) 802.11 規(guī)范的描畫中，錯誤的選項是 A 802.11 規(guī)范定義了無線局域網(wǎng)的物理層與 MAC 層協(xié)議 B 802.11 規(guī)范定義了兩類設(shè)備，即無線結(jié)點與無線接入點 C無線接入點在無線與有線網(wǎng)絡(luò)之間起到橋接的作用 D802.11 規(guī)范在 MAC 層采用了 CSMA/CDCA 的訪問控制方法 (3)目前寬帶城域網(wǎng)保證 QoS 要求的技術(shù)主要有 RS

57、VP, DiffServ 和 A ATM B MPLS C SDH D Ad hoc (4)以下關(guān)于 RPR 技術(shù)的描畫中，錯誤的選項是 A、RPR 的內(nèi)環(huán)用于傳輸數(shù)據(jù)分組，外環(huán)用于傳輸控制分組 B、RPR 是一種用子直接在光纖上高效傳輸 IP 分組的傳輸技術(shù) C、RPR 環(huán)可以對不同的業(yè)務(wù)數(shù)據(jù)分配不同的優(yōu)先級 D RPR 可以在 50ms 內(nèi)隔離出現(xiàn)缺點的節(jié)點和光纖段 (5)以下關(guān)于躋由器技術(shù)的描畫畢，錯誤的選項是 A吞吐量是指路由器的包轉(zhuǎn)發(fā)才干 B高性能路山器普通采用交換式構(gòu)造 C語音視頻業(yè)務(wù)對路由器延時抖動要求不高 D路由器的冗余是為了保證設(shè)備的可靠性與可用性 (6)一臺交換機具有 24

58、 個 10/100Mbps 電端口和 4 個 1000Mbps 光端日，假設(shè)一切端口都任務(wù)在全雙工形狀，那么交換機總帶寬應(yīng)為 A、6.4Gbps B 10.4bps C 12.8Gbps D 28Gbps(7)假設(shè)效力器系統(tǒng)年停機時間為 6 小時，那么系統(tǒng)可用性至少到達(dá) A99% B 99.9% C 99.99% D 99.999%(8) IP 地址塊 25/27 的子網(wǎng)掩碼可寫為 A 92 B 24 C 40 D 48(9)以下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT 的一個例如根據(jù)圖中信息，標(biāo)號為的方格中的內(nèi)容應(yīng)為 A S=,3105 B S=,523419 D=,8080 D=,8080C S=,310

59、5 D 5=,5234 D=,5234 D=,3105 (10)某企業(yè)分配給人事部的 IP 地址塊為 I/27，分配給企劃部的 IP 地址塊為 10.0.11 .32/ 27，分配給市場部的 IP地址塊為 4/26，那么這三個地址塊經(jīng)過聚 合后的地址為 A /25 B /26 C 4/25 D 10.0. I1.64/26(11)以下對 IPv6 地址 FE60:0:0:050D:BC:0:0:03F7 的簡化表示中，錯誤的選項是 A FF60:50D:BC:0:0:03F7 B FE60:0:0:050D:BC:03F7 C PE60:0:0:50D;BC;03F7; D FE60:50D;

60、BC:03F7 (12) BGP 路由選擇協(xié)議的四種分如中不包括 Ahello Bnotification C open D update BGP 有四分組：open,update,keepalive,notification(13) R1, R2 是一個自治系統(tǒng)中采用 RIP 路由協(xié)議的兩個相鄰路由器，R1 的路由表如以下圖(A所示，當(dāng) R1 收到 R2 發(fā)送的如以下圖(B的V, D報文后，RI 更新的四個路由表項中間隔 值從上到下依次為 A 0、4、 2、3 B 0、4、3、3 C 0、5、3、3 D 0、5、3、4 (14)以下關(guān)于 OSPF 協(xié)議分區(qū)的描畫中，錯誤的選項是 A OSPF