全國計算機四級網(wǎng)絡(luò)工程師真題

2008

年

4月全國計算機等級考試四級筆試一試卷網(wǎng)絡(luò)工程師（考試時間

120分鐘，滿分

100分）一、選擇題（每題1分，共40分）以下各題A）、B）、C）、D）四個選項中，只有一個選項是正確的，請將正確的選項涂寫在答題卡相應(yīng)地點上，答在試卷上不得分。（1）、設(shè)計一個寬帶城域網(wǎng)將波及“三個平臺一個出口”，即網(wǎng)絡(luò)平臺、業(yè)務(wù)平臺、管理平臺和A、廣域網(wǎng)出口B、局域網(wǎng)出口C、城市寬帶出口D、衛(wèi)星通道出口2）、以下對于寬帶城域網(wǎng)核心互換層特色的描繪中，錯誤的選項是A、將多個匯聚層連結(jié)起來B、為整個城域網(wǎng)供給一個高速、安全與擁有QoS保障能力的數(shù)據(jù)傳輸環(huán)境C、供給寬帶城域網(wǎng)的用戶接見Internet所需要的路由服務(wù)D、依據(jù)接入層的用戶流量進行當(dāng)?shù)芈酚伞⑦^濾、流量平衡3）、ADSL上行速率在A、64Kbps~640KbpsB、640Kbps~7MbpsC、7Mbps~10MbpsD、10Mbps~20Mbps（4）、以下對于標(biāo)準(zhǔn)的描繪中，錯誤的選項是A、供給寬帶城域網(wǎng)用戶接見Internet所需要的路由服務(wù)B、最高傳輸速率為234MbpsC、使用無線頻段為10~66GHzD、與標(biāo)準(zhǔn)工作組對應(yīng)的論壇組織是WiMAX5）、在網(wǎng)絡(luò)需求詳盡剖析中除包含網(wǎng)絡(luò)整體需求剖析、綜合布線需求剖析、網(wǎng)絡(luò)可用性與靠譜性剖析、網(wǎng)絡(luò)安全性需求剖析，還需要做的工作是A、網(wǎng)絡(luò)工程造價估量B、網(wǎng)絡(luò)工程進度安排C、網(wǎng)絡(luò)硬件設(shè)施選型D、網(wǎng)絡(luò)帶寬接入需求剖析（6）、網(wǎng)絡(luò)系統(tǒng)分層設(shè)計中層次之間的上聯(lián)帶寬與下一級帶寬之比一般控制在A、1:1B、1:10C、1:20D、1:40（7）、一臺互換機擁有24個10/100Mbps全雙工端口和那么該互換機總帶寬應(yīng)為A、B、GbpsC、GbpsGbps

2個

1000Mbps全雙工端口，假如所有端口都工作在全雙工狀態(tài)，（8）、某個A、/22

IP地點的子網(wǎng)掩碼為，該掩碼又能夠?qū)憺锽、/24C、/26D、/28（9）、將內(nèi)部專用IP地點變換為外面公用IP地點的技術(shù)是A、RAPRB、NATC、DHCPD、ARP（10）、若某大學(xué)分派給計算機系的

IP

地點塊為，分派給自動化系的

IP

地點塊為，那么這兩個地點塊經(jīng)過聚合后的地址為A、

B、25C、D、（11）、以下對IPv6地點FE80:0:0:0801:FE:0:0:04A1的簡化表示中，錯誤的選項是A、FE8::801:FE:0:0:04A1B、FE80::801:FE:0:0:04A1C、FE80:0:0:801:FE::04A1D、FE80:0:0:801:FE::4A1、以下對于路由信息協(xié)議RIP的描繪中，錯誤的選項是A、路由刷新報文主要內(nèi)容是由若干(V、D)構(gòu)成的表B、矢量V表記該路由器能夠抵達的目的網(wǎng)絡(luò)或目的主機的跳數(shù)C、路由器在接收到（V、D）報文后依照最短路徑原則更新路由表D、要求路由器周期性地向外發(fā)送路由刷新報文13）、以下對于OSPF協(xié)議的描繪中，錯誤的選項是A、OSPF使用散布式鏈路狀態(tài)協(xié)議B、鏈路狀態(tài)協(xié)議“胸懷”主假如指花費、距離、延時、帶寬等C、當(dāng)鏈路狀態(tài)發(fā)生變化時用洪泛法向所有路由器發(fā)送信息D、鏈路狀態(tài)數(shù)據(jù)庫中保留一個完好的路由表14）、在不一樣AS之間使用的路由協(xié)議是A、RIPB、OSPFC、BGP-4D、ISIS（15）以下對于綜合布線的描繪中，錯誤的選項是A、終端有高速率要求時，水平子系統(tǒng)可采納光纖直接鋪設(shè)到桌面B、多介質(zhì)信息插座是用于連結(jié)雙絞線C、干線線纜鋪設(shè)常常采納點對點聯(lián)合和分支聯(lián)合兩種方式D、采納在管理子系統(tǒng)中改正、增添、互換、擴展線纜的方式來改變線纜路由（16）網(wǎng)橋轉(zhuǎn)發(fā)數(shù)據(jù)的依照是A、ARP表B

、MAC地點表

C

、路由表

D

、接見控制列表（17）一臺

Cisco

互換機和一臺

3COM互換機相連，相連端口都工作在

VLANtrunk

模式，這兩個端口應(yīng)使用的

VLAN協(xié)議是A、ISL

和

B、ISL

和

ISL

C

、ISL

和

D、和（18）有3臺互換機分別安裝在辦公樓的1~3層，同屬于財務(wù)部門的6臺PC機分別連結(jié)在這了提升網(wǎng)絡(luò)安全性和易管理性，最好的解決方案是A、改變物理連結(jié)，將6臺PC機所有挪動到同一層B、使用路由器，并用接見控制列表（ACL）控制主機之間的數(shù)據(jù)流C、產(chǎn)生一個VPN，并使用VTP經(jīng)過互換機的Trunk流傳給6臺PC機D、在每臺互換機上成立一個同樣的VLAN,將連結(jié)6臺PC機的互換機端口都分派到這個

3臺互換機的端口上，為VLAN中（19）當(dāng)互換機到根網(wǎng)橋的間接鏈路出現(xiàn)無效故障時（如圖，鏈路L1無效），STP協(xié)議會將互換機C的堵塞端口的工作狀態(tài)變換為轉(zhuǎn)發(fā)狀態(tài)，為了省去端口狀態(tài)變換等候時間，讓端口直接由偵聽和學(xué)習(xí)狀態(tài)變換為轉(zhuǎn)發(fā)狀態(tài)，需配置互換機STP的可選功能是A、PortFast

B

、UplinkFast

C

、BackboneFast

D

、BPDUFilter（20）以下刪除A、novlan1

VLAN的命令中，沒法履行的是B、novlan2C、novlan500

D

、novlan1000（21）當(dāng)路由表中包含多種路由信息源時，依據(jù)缺省的管理距離值，路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包時，會選擇的路由信息源是A、RIPB、IGRPC、OSPFD、Static（22）只封禁一臺地點為主機的access-list的正確配置是A、access-list110permitipanyanyaccess-list110denyiphostanyaccess-list110denyipanyhost、access-list110denyiphostaccess-list110permitipanyany

access-list110denyipanyhostC、access-list110denyiphostanyaccess-list110denyipanyhost、access-list110denyiphostanyaccess-list110permitipanyanyaccess-list110denyipanyhost在某園區(qū)網(wǎng)中，路由器R1的GE0/1與路由器R2的GE0/1相連，R2的GE0/2與R3的GE0/1相連，R3的GE0/2直接與Internet上的路由器相連，路由器R1缺省路由的正確配置是某局域網(wǎng)用一臺路由器互連4個子網(wǎng)。各子網(wǎng)的網(wǎng)絡(luò)地點分別是、、和。使用RIPv1路由協(xié)議配置參數(shù)與RIP協(xié)議的網(wǎng)絡(luò)地點，其正確的配置是A、network、networkC、networknetworknetworknetwork、network（25）采納標(biāo)準(zhǔn)的平等解決方案，將4臺計算機連成一個無線局域網(wǎng)，假如要求該無線局域網(wǎng)與有線局域網(wǎng)連結(jié)，并保持平等解決方案不變，其解決方案是A、增添APB、無解決方法C、此中一臺計算機再安裝一塊無線網(wǎng)卡D、此中一臺計算機再安裝一塊以太網(wǎng)網(wǎng)卡（26）某家庭需要經(jīng)過無線局域網(wǎng)將散布在不一樣房間的三臺計算機接入Internet，而且ISP只給其分派一個IP地點。在這類狀況下，應(yīng)當(dāng)采納的設(shè)施是A、APB、無線路由器C、無線網(wǎng)橋D、互換機（27）在無線局域網(wǎng)中，客戶端設(shè)施用來接見接入點(AP)的獨一表記是A、BSSIDB、ESSIDC、SSIDD、IP地點（28）DNS正向搜尋區(qū)的功能是將域名分析為IP地點，WindowsXP系統(tǒng)頂用于測試該功能的命令是A、nslookupB、arpC、netstatD、query（29）以下協(xié)議中不是電子郵件協(xié)議的是A、CMIPB、IMAPC、POP3D、SMTP（30）在頂用虛構(gòu)服務(wù)器建立多個網(wǎng)站時，錯誤的方法是A、用不一樣的主機頭名稱B、用不一樣的IP地點C、用非標(biāo)準(zhǔn)的TCP端口號D、用不一樣的傳輸層協(xié)議（31）Serv-U中能夠限制用戶名上傳信息占用儲存空間的選項是A、用戶配額選項B、域配額選項C、用戶上傳下載率選項D、域上傳下載率選項（32）DNS服務(wù)器中，不包含的資源記錄是A、主機資源記錄B、又名記錄C、FTP服務(wù)器記錄D、郵件互換器記錄（33）假如一臺CiscoPIX525防火墻有以下配置：Pix525(config)#nameifethernet0P1security100Pix525(config)#nameifethernet1P2security0Pix525(config)#nameifethernet2P3security50那么常用的端口連結(jié)方案是A、端口P1作為外面接口，P2連結(jié)DMZ,P3作為內(nèi)部接口B、端口P1作為內(nèi)部接口，P2連結(jié)DMZ,P3作為外面接口C、端口P1作為外面接口，P2作為內(nèi)部接口,P3連結(jié)DMZD、端口P1作為內(nèi)部接口，P2作為外面接口,P3連結(jié)DMZ常用數(shù)據(jù)備份方式包含完好備份、增量備份和差別備份，三種方式在數(shù)據(jù)答復(fù)速度方面由快到慢的次序為A、完好備份、增量備份、差別備份B、完好備份、差別備份、增量備份C、增量備份、差別備份、完好備份D、差別備份、增量備份、完好備份35）采納RSA算法，網(wǎng)絡(luò)中N個用戶之間進行加密通訊，學(xué)要密鑰個數(shù)是A、N*(N-1)B、NC、2ND、N*N(36)在以下鑒于網(wǎng)絡(luò)入侵檢測系統(tǒng)的基本機構(gòu)圖中，對應(yīng)I、II、III模塊的名稱是A、數(shù)據(jù)包捕捉模塊、網(wǎng)絡(luò)協(xié)議剖析模塊、攻擊特色庫B、網(wǎng)絡(luò)協(xié)議剖析模塊、數(shù)據(jù)包捕捉模塊、攻擊特色庫C、攻擊特色庫、網(wǎng)絡(luò)協(xié)議剖析模塊、數(shù)據(jù)包捕捉模塊D、攻擊特色庫、數(shù)據(jù)庫捕捉模塊、網(wǎng)絡(luò)協(xié)議剖析模塊（37）在Windows2003A、nbtstat–aB

中，用于顯示主機上活動的、arp–aC、netstat

TCP連結(jié)狀況的DOS命令是–aD、netview(38)在一臺主機上用閱讀器沒法接見到域名

的網(wǎng)站，而且在這臺主機上履行

tracert

命令時有以下信息剖析以上信息，會造成這類現(xiàn)象的原由是A、該計算機網(wǎng)關(guān)設(shè)置有誤B、該計算機設(shè)置的DNS服務(wù)器工作不正常C、該計算機IP地點與掩碼設(shè)置有誤D、網(wǎng)站工作不正常攻擊者利用攻破的多個系統(tǒng)發(fā)送大批懇求去集中攻擊其余目標(biāo)，受害設(shè)施由于沒法辦理而拒絕服務(wù)。這類攻擊被稱為A、Smurf攻擊B、DDoS攻擊C、SYNFlooding攻擊D、Land攻擊(40)在Cisco路由器長進行SNMP設(shè)置時，假如集體名為manage，接見權(quán)限為只讀，那么正確的配置語句是A、snmp-servercommunitypublicroB、snmp-servercommunitypublicrwC、snmp-servercommunitymanageroD、snmp-servercommunitymanagerw二、綜合題(每空2分，共40分)請將每一個空的正確答案寫在答題卡【1.計算并填寫下表

1】~【20】序號的橫線上，答在試卷上不得分。IP

地點子網(wǎng)掩碼地點類型網(wǎng)絡(luò)地點直接廣播地點受限廣播地點子網(wǎng)內(nèi)的第一個可用

IP

地點

【1】【2】【3】【4】【5】2.

如圖1所示，一臺Cisco3500系列互換機上連結(jié)2臺計算機，他們分別區(qū)分在VLAN10(ID號為10)和VLAN11(ID號為11)中?；Q機千兆以太網(wǎng)端口(g0/1)連結(jié)一臺路由器，使2個VLAN之間能夠通訊，互換機管理地點為，缺省路由地點為。請閱讀以下互換機的配置信息，并增補【6】~【10】空白處的配置命令或參數(shù)。按題目要求達成互換機的配置。(注：填寫答案時，配置語句的重點字要求拼寫完好)Switch-3548>enablePassword:*********Switch-3548#Switch-3548#configureterminalSwitch-3548(config)#hostnameSwitch-libSwitch-lib(config)#Switch-lib(config)#interfacevlan1Switch-lib(config-if)#noshutdownSwitch-lib(config-if)#ipaddress【6】配置互換機的管理地點Switch-lib(config-if)#exitSwitch-lib(config)#ipdefault-gatewaydomainlibSwitch-lib(config)#vtpmodetransparentSwitch-lib(config)#exitSwitch-lib#vlandataSwitch-lib(vlan)#vlan【7】成立VLAN10成立VLAN11(省略)Switch-lib(vlan)#exitSwitch-lib#configureterminalSwitch-lib(config)#interfacef0/1Switch-lib(config-if)#noshutdownSwitch-lib(config-if)#switchport【8】為端口f0/1分派VLANSwitch-lib(config-if)#exitSwitch-lib(config)#interfacef0/6為端口f0/6分派VLAN(省略)Switch-lib(config-if)#exitSwitch-lib(config)#interfaceg0/1Switch-lib(config-if)#switchport【9】設(shè)置VLANtrunk模式Switch-lib(config-if)#switchporttrunkencapsulationdotlqSwitch-lib(config-if)#switchporttrunk【10】配置同意中繼的VLANSwitch-lib(config-if)#exitSwitch-lib(config)#exitSwitch-lib#某企業(yè)使用DHCP服務(wù)器對企業(yè)內(nèi)部主機的IP地點進行管理，已知：該企業(yè)共有40個可用IP地點為：服務(wù)器采納Windows2003Server，其IP地點為：客戶機使用的操作系統(tǒng)是WindowsXP請問答以下問題：(1)DHCP客戶機獲取圖2所示信息使用的命令是【11】(2)如圖3所示DHCP服務(wù)器作用域的配置界面中，長度域輸入的數(shù)值應(yīng)是【12】在能為客戶機分派地點以前,還一定履行的操作是【13】(4)DHCP服務(wù)器要為一個客戶機分派固定的IP地點時，需要履行的操作是【14】(5)DHCP客戶機要開釋已獲取的IP地點時，使用的命令是【15】4.圖4是在一臺主機上用sniffer捕捉的數(shù)據(jù)包，請依據(jù)顯示的信息回答以下的問題。該主機的IP地點是【16】該主機上正在閱讀的網(wǎng)站是【17】該主機上設(shè)置的DNS服務(wù)器的IP地點是【18】該主機采納HTTP協(xié)議進行通訊時,使用的源端口是【19】(5)依據(jù)圖中”No.”欄中的信息，標(biāo)示TCP連結(jié)三次握手過程達成的數(shù)據(jù)包的標(biāo)號是