月全國計算機(jī)等級的考試絡(luò)工程師試卷

2009年9月全國計算機(jī)等級考試四級筆試試卷網(wǎng)絡(luò)工程師（考試時間120分鐘，滿分100分）一、選擇題（每題1分，共40分）（1）下列關(guān)于寬帶城域網(wǎng)技術(shù)的描述中，錯誤的是

A）寬帶城域網(wǎng)保證Qos的主要技術(shù)有RSVP、Diff-Serv和MPLS

B）寬帶城域網(wǎng)帶內(nèi)網(wǎng)絡(luò)管理是指利用網(wǎng)絡(luò)管理協(xié)議SNMP建立網(wǎng)絡(luò)管理系統(tǒng)

C）寬帶城域網(wǎng)能夠為用戶提供帶寬保證，實現(xiàn)流量工程

D）寬帶城域網(wǎng)可以利用NAT技術(shù)解決IP地址資源不足的問題

（2）下列關(guān)于接入技術(shù)特征的描述中，錯誤的是

A）遠(yuǎn)距離無線寬帶接入網(wǎng)采用802.15.4標(biāo)準(zhǔn)

B）CableModem利用頻分利用的方法，將信道分為上行信道和下行信道

C）光纖傳輸系統(tǒng)的中繼距離可達(dá)100km以上

D）ADSL技術(shù)具有非對稱帶寬特征

（3）下列關(guān)于RPR技術(shù)的描述中，錯誤的是

A）RPR環(huán)能夠在50ms內(nèi)實現(xiàn)自愈

B）RPR環(huán)中每一個節(jié)點都執(zhí)行DPT公平算法

C）RPR環(huán)將沿順時針方向傳輸?shù)墓饫w環(huán)叫做外環(huán)

D）RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組

（4）ITU標(biāo)準(zhǔn)OC-12的傳輸速率為

A）51.84Mbps

B）155.52Mbps

C）622.08Mbps

D）1.244Gbps

（5）下列關(guān)于路由器技術(shù)指標(biāo)的描述中，錯誤的是

A）吞吐是指路由器的包轉(zhuǎn)發(fā)能力

B）背板能力決定了路由器的吞吐量

C）語音、視頻業(yè)務(wù)對延時抖動要求較高

D）突發(fā)處理能力是以最小幀間隔值來衡量的

（6）一臺接入屋交換機(jī)具有16個100/1000Mbps全雙工下聯(lián)端口，它的上聯(lián)端口帶寬至少應(yīng)為

A）0.8Gbps

B）1.6Gbps

C）2.4Gbps

D）3.2Gbps

（7）若服務(wù)器系統(tǒng)可用性達(dá)到99.999%，那么每年的停機(jī)時間必須小于等于

A）5分鐘

B）10分鐘

C）53分鐘

D）106分鐘

（8）網(wǎng)絡(luò)地址的子網(wǎng)掩碼是

A）

B）

C）

D）

（9）下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個實例

根據(jù)圖中信息，標(biāo)號為②的方格中的內(nèi)容就為

A）S=,2012

D=,6023

B）S=,6023

D=,80

C）S=,80

D=,6023

D）S=,6023

D=,2012

（10）某公司分配給人事部的IP地址塊為24/27，分配給培訓(xùn)部的IP地址塊為08/28，分配給銷售部的IP地址塊為92/28，那么這三個地址塊經(jīng)過聚合后的地址為

A）92/25

B）24/25

C）92/26

D）24/26

（11）下列對IPv6地址表示中，錯誤的是

A）x601:BC:0:05D7

B）21DA:0:0:0:0:2A:F:FE08:3

C）21BC::0:0:1/48

D）FF60::2A90:FE:0:4CA2:9C5A

（12）下列關(guān)于BGP協(xié)議的描述中，錯誤的是

A）當(dāng)路由信息發(fā)生變化時，BGP發(fā)言人使用notification分組通知相鄰自治系統(tǒng)

B）一個BGP發(fā)言人通過建立TCP連接與其他自治系統(tǒng)中BGP發(fā)言人交換路由信息

C）兩個屬于不同自治域系統(tǒng)的邊界路由器初始協(xié)商時要首先發(fā)送open分組

D）兩個BGP發(fā)言人需要周期性地交換keepalive分組來確認(rèn)雙方的相鄰關(guān)系

（13）R1、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如下圖（a）所示，當(dāng)R1收到R2發(fā)送的如下圖（b）的（V，D）報文后，R1更新的五個路由表項中距離值從上到下依次為

A）0、3、4、3、1

B）0、4、4、3、2

C）0、5、4、3、1

D）0、5、4、3、2

（14）下列關(guān)于路由選擇協(xié)議相關(guān)技術(shù)的描述中，錯誤的是

A）最短路徑優(yōu)先協(xié)議使用分布式鏈路狀態(tài)協(xié)議

B）路由信息協(xié)議是一種基于距離向量的路由選擇協(xié)議

C）鏈路狀態(tài)度量主要包括帶寬、距離、收斂時間等

D）邊界網(wǎng)關(guān)協(xié)議可以在兩個自治域系統(tǒng)間傳遞路由選擇信息（15）下列關(guān)于集線器的描述中，錯誤的是

A）集線器是基于MAC地址識別完成數(shù)據(jù)轉(zhuǎn)發(fā)的

B）連接到集線器的結(jié)點發(fā)送數(shù)據(jù)時，將執(zhí)行CSMA/CD介質(zhì)訪問控制方法

C）通過在網(wǎng)絡(luò)鏈路中串接一個集線器可以監(jiān)聽該鏈路中的數(shù)據(jù)包

D）連接到一個集線器的所有結(jié)點共享一個沖突域

（16）下列關(guān)于工作區(qū)子系統(tǒng)適配器的描述中，錯誤的是

A）在設(shè)備與不同的信息插座連接時，可選用專用電纜或適配器B）S

28[1/0]via

C）O

/24[110/3]via45,00:13:43,Vlan1

D）OEI

/28[110/22]via45,00:13:43,Vlan1（25）在設(shè)計一個要求具有NAT功能的小型無線局域網(wǎng)時，應(yīng)選用的無線局域網(wǎng)設(shè)備是

A）無線網(wǎng)卡

B）無線接入點

C）無線網(wǎng)橋

D）無線路由器

（26）下列對Aironnet1100無線接入點進(jìn)入快速配置頁面的描述中，錯誤的是

A）第一次配置無線接入點一般采用本地配置方式

B）使用5類以太網(wǎng)電纜連接PC機(jī)和無線接入點，并給無線接入點加電

C）在PC機(jī)獲得10.0.0.x的IP地址后，打開瀏覽器，并在地址欄里輸入無線接入點的IP地址，會出現(xiàn)輸入網(wǎng)絡(luò)密碼頁面

D）輸入密碼并按“回車”鍵后，出現(xiàn)接血跡點匯總狀態(tài)頁面，點擊“ExpressSetup”進(jìn)入快速配置頁面

（27）下列對SSID的描述中，錯誤的是

A）SSID是無線網(wǎng)絡(luò)中的服務(wù)集標(biāo)識符

B）SSID是客戶端設(shè)備用來訪問接入點的唯一標(biāo)識

C）快速配置頁面中“BroadcastSSIDinBeacon”選項，可用于設(shè)定允許設(shè)備不指定SSID而訪問接入點

D）SSID不區(qū)分大小寫

（28）下列關(guān)于Windows2003系統(tǒng)下DNS服務(wù)器配置和測試的描述中，錯誤的是

A）允許客戶機(jī)在發(fā)生更改時動態(tài)更新其資源記錄

B）DNS服務(wù)器中的根DNS服務(wù)器需管理員手工配置

C）轉(zhuǎn)發(fā)器是網(wǎng)絡(luò)上的DNS服務(wù)器，用于外域名的DNS查詢

D）使用nslookup命令可以測試正向和反向查找區(qū)域

（29）下列關(guān)于Windows2003系統(tǒng)下DHCP服務(wù)器配置的描述中，錯誤的是

A）不添加排除和保留時，服務(wù)器可將地址池內(nèi)的IP地址動態(tài)指派給DHCP客戶機(jī)

B）地址租約期限決定客戶機(jī)使用所獲得IP地址的時間長短

C）添加排除和保留時均需獲得客戶機(jī)的MAC地址信息

D）保留是指DHCP服務(wù)器指派的永久地址租約

（30）下列關(guān)于Windows2003系統(tǒng)下WWW服務(wù)器安裝和配置的描述中，錯誤的是

A）在一臺服務(wù)器上可構(gòu)建多個網(wǎng)站

B）在Windows2003中添加操作系統(tǒng)組件IIS就可實現(xiàn)Web服務(wù)

C）在Web站點的主目錄選項卡中，可配置主目錄的讀取和寫入等權(quán)限

D）Web站點必須配置靜態(tài)的IP地址（31）下列關(guān)于Serv_UFTP服務(wù)器安裝和配置的描述中，錯誤的是

A）創(chuàng)建新域時輸入的域名不必是合格的域名

B）用戶可在FTP服務(wù)器中自行注冊新用戶

C）選擇攔截“FTPBOUNCE”和FXP后，則不允許在兩個FTP服務(wù)器間傳輸文件

D）添加用戶時，若用戶名為“anonymous”，系統(tǒng)會自動判定為匿名用戶

（32）下列關(guān)于Winmail郵件服務(wù)器描述中，錯誤的是

A）Winmail郵件服務(wù)器支持基于Web方式的訪問和管理

B）Winmail郵件管理工具包括系統(tǒng)設(shè)置、域名設(shè)置等

C）在系統(tǒng)設(shè)置中可以通過增加新的域構(gòu)建虛擬郵件服務(wù)器

D）為建立郵件路由，需在DNS服務(wù)器中建立郵件服務(wù)器主機(jī)記錄和郵件交換器記錄

（33）CiscoPIX525防火墻能夠進(jìn)行操作系統(tǒng)映象更新、口令恢復(fù)等操作的模式是

A）特權(quán)模式

B）非特權(quán)模式

C）監(jiān)視模式

D）配置模式

（34）下列入侵檢測系統(tǒng)結(jié)構(gòu)中，能夠真正避免單點故障的是

A）集中式

B）層次式

C）協(xié)作式

D）對等式

（35）下列關(guān)于RAID的描述中，錯誤的是

A）服務(wù)器需要外加一個RAID卡才能實現(xiàn)RAID功能

B）RAID10是RAID0和RAID1的組合

C）一些RAID卡可以提供SATA接口

D）RAID卡可以提供多個磁盤接口通道

（36）下列關(guān)于IPS的描述中，錯誤的是

A）NIPS對攻擊的漏報會導(dǎo)致合法的通信被阻斷

B）AIPS一般部署于應(yīng)用服務(wù)器的前端

C）HIPS可以監(jiān)視內(nèi)核的系統(tǒng)調(diào)用，阻擋攻擊

D）IPS工作在In-Line模式

（37）能夠得到下面信息的DOS命令是

A）nbtstat

B）tracert

C）pathping

D）netstat

（38）當(dāng)IP包頭中TTL值減為0時，路由器發(fā)出的ICMP報文類型為

A）時間戳請求

B）超時

C）目標(biāo)不可達(dá)

D）重定向

（39）在某Cisco路由器上使用命令“snmp-serverhostsystem”進(jìn)行SNMP設(shè)置，如果在管理站上能夠正常接收來自該路由器的通知，那么下列描述中錯誤的是

A）路由器上已用“snmp-serverenabletraps”設(shè)置了SNMP代理具有發(fā)出通知的功能

B）路由器向管理站按照團(tuán)體字public發(fā)送通知

C）管理站使用UDP的162端口接收通知

D）路由器使用SNMP版本1向管理站發(fā)送通知

（40）下列軟件中不能用于網(wǎng)絡(luò)嗅探的是

A）TCPdump

B）Wirshark

C）Ethercat

D）MRTG二、綜合題（每空2分，共40分）

1.計算并填寫下表

2.如圖1所示，某校園網(wǎng)使用2.5Gbps的POS技術(shù)與CERNET相連，POS接口的幀格式使用SONET，并要求在R3上封禁所有目的端口號為1434的UDP數(shù)據(jù)包進(jìn)入校園網(wǎng)。請閱讀以下R3關(guān)于POS接口和訪問控制列表的配置信息，并補(bǔ)充【6】~【10】空白處的配置命令或參數(shù)，按題目要求完成路由器R3的相關(guān)配置。

R3的POS接口配置

Router-R3#configureterminal

Router-R3(config)#

Router-R3(config)#interfacepos3/1

Router-R3(config-if)#descriptionToCERNET

Router-R3(config-if)#bandwidth

【6】

Router-R3(config-if)#ipaddress52

Router-R3(config-if)#crc32

Router-R3(config-if)#posframingsonet

Router-R3(config-if)#noipdirected-broadcast

Router-R3(config-if)#posflag

【7】

Router-R3(config-if)#noshutdown

Router-R3(config-if)#exit

Router-R3(config)#

R3的訪問控制列表配置

Router-R3(config)#access-list130

【8】

anyanyeq1434

Router-R3(config)#access-list130permit

【9】

anyany

Router-R3(config)#interfacepos3/1

Router-R3(config-if)#ipaccess-group

【10】

Router-R3(config-if)#exit

Router-R3(config)#exit

Router-R3#write

3.如圖2所示，在某DHCP客戶機(jī)上捕獲了5條報文，表中對第5條報文進(jìn)行了解析，圖3是在該客戶機(jī)捕獲上述報文后執(zhí)行ipconfig/all命令后得到的信息。分析捕獲的報文，并補(bǔ)全圖中【11】到【15】的信息。

圖2在DHCP客戶機(jī)上捕獲的IP報文及相關(guān)分析

4.圖4是在一臺主機(jī)上用sniffer捕獲的數(shù)據(jù)包。

圖4Sniffer捕獲的數(shù)據(jù)包

請根據(jù)圖中信息回答下列問題。

（1）該主機(jī)使