計算機四級網(wǎng)絡(luò)工程師筆試真題及答案全集.pdf

1 2010 年年 3 月計算機等級考試四級網(wǎng)絡(luò)工程師筆試真題月計算機等級考試四級網(wǎng)絡(luò)工程師筆試真題 一 選擇題 1 TTC 標準 OC 3 的傳輸速率為 A 512 4 Mbps B 155 52 Mbps C 622 08 Mbps D Mbps 2 102 11n 將傳輸速率提高到 A 11 Mbps B 22 Mbps C 54 Mbps D 100 Mbps 3 下列不屬于寬帶城域網(wǎng) QaS 保證技術(shù)的是 A RSVP B DoffServ C MPLS D WIMAY 4 下列關(guān)于城域網(wǎng)技術(shù)的描述正確的是 A 建設(shè)同樣規(guī)模的寬帶城域網(wǎng) 采用 10G 光以太網(wǎng)的造價高于 B RoR 是一種用于直接在 上高效傳輸 IP 分組的傳輸技術(shù) C 早期的 SONETSDH 不適合于傳輸 IP 分組 D DPT 由 Cisco 公司提出 5 下列關(guān)于路由器技術(shù)的描述中 錯誤的是 A 路由器的包轉(zhuǎn)發(fā)能力與路由器的 端口速率 包長度 B 轉(zhuǎn)化率通常是衡量路由器中傳輸效率的性能 C 突發(fā)處理能力是以最大的速率傳送數(shù)據(jù)包而不引起丟失的最大傳輸速率來衡量 D 路由器的冗余是為了保證設(shè)備的可靠性與可用性 6 一臺交換機具有 24 個 10 100Mbps 端口和 2 個 1000Mbps 端口 如果所有端口都工作在全雙工方式 那么交換機總帶寬應(yīng) 為 A 60 Gbps B 64 Gbps C 68 Gbps D 88 Gbps 7 若一臺服務(wù)器保證年停機再小時內(nèi) 50 30 5 10 那么系統(tǒng)可用性至少達到 A 99 B 99 9 C 99 99 D 99 999 8 一下 IP 地址中 不屬于專用 IP 地址的是 A 10 1 8 1 B 172 12 8 1 C 172 30 8 1 D 192 168 8 1 9 下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT 的一個示例 根據(jù)圖中信息 根據(jù)圖中信息 標號為 的方格中的內(nèi)容應(yīng)為 A S 135 2 1 1 80 D 202 0 1 1 5001 B S 135 2 1 1 80 D 192 168 1 1 3342 C S 135 2 1 1 5001 D 135 2 1 1 80 D D 192 168 1 1 3342 S 135 2 1 1 80 2 10 某公司擁有 IP 地址塊 202 113 77 0 24 其中 202 111 77 16 28 和 202 113 77 32 28 已經(jīng)分配給人事部和財務(wù)部 現(xiàn)在技術(shù) 部需要 100 個 IP 地址 可分配的 IP 地址塊是 A 202 113 77 0 25 B 202 113 77 48 25 C 202 113 77 64 25 D 202 113 77 128 25 11 IPV6 地址 FE 45 A2 的 之間被壓縮的二進制數(shù)字 0 的位置為 A 16 B 32 C 64 D 96 12 使用鏈路狀態(tài)數(shù)據(jù)庫的路由器協(xié)議是 A RIP B OSPF C BGP D IGRO 13 R1 R2 是一個自治系統(tǒng)的采用 R 路由協(xié)議的兩個相鄰路由器 路由表如下圖 a 所示 如果 R1 收到 R2 發(fā)送的如下圖 b 所示的 V D 報文 R1 的四個路由表項的距離值從上到下依次為 0 4 4 2 那么 a b c d 可能 的數(shù)值依次為 A 1 2 2 1 B 2 2 3 1 C 3 3 3 1 D 4 4 3 2 14 下列關(guān)于 BGP 協(xié)議的描述中 錯誤的是 A BGP 是用于自治系統(tǒng)之間的域間路由選擇協(xié)議 B 每個自治系統(tǒng)至少有一個路由器做為 BGP 發(fā)言人 C 自治系統(tǒng)通過 BGP 發(fā)言人交換路由信息 B BGP 發(fā)言人使用 UDP 協(xié)議交換路由信息 15 下列關(guān)于 Fast Ethernet 物理層標準的描述中 錯誤的是 A 100BASE TX 和 100BASF T4 均采用全雙工方式工作 B 100BASE T4 使用 3 對雙絞線傳輸數(shù)據(jù) 1 對雙絞線進行沖突檢測 C 100BASE FX 使用光纖傳輸數(shù)據(jù) 最大長度為 415 米 D 100BASE TX 使用 2 對 5 類非屏蔽雙絞線 16 下列關(guān)于干線子系統(tǒng)設(shè)計的描述中 錯誤的 A 點對點結(jié)合方法的主要缺點是主干線數(shù)目較多 B 應(yīng)選擇覆蓋的封閉通道敷設(shè)干線電纜 C 在規(guī)劃主干線電纜時要注意確定電路中語音和數(shù)據(jù)信號的恭喜原則 D 干線子系統(tǒng)用于連接兩個或兩個以上建筑物的網(wǎng)絡(luò)設(shè)備 17 在使用 console 口配置交換機時 配置終端的異步串行口的傳輸速率應(yīng)設(shè)定為 A 4800bps B 9600bps C 19200bps D 57600bps 18 19 20 提高 Caralyst 6500 發(fā)生直接鏈路失效的收斂速度 正確配置 STP 可選功能的命令是 A set spanctree backbenefast enable B set spanctree uplinkfast enable C set spanctree portfst3 2 enable D set spanctree portfast bpdu filter enable 21 用于存儲啟動配置 starting config 文件或備份配置文件的路由器內(nèi)存是 A ROM B RAM C NVRAM D SDROM 22 在需要恢復(fù)路由器密碼時 應(yīng)進入的路由器工作模式是 A User EXEC B Priviteged EXEC C Setup D RXBOO7 23 用標準訪問控制列表配置 212 33 127 0 24 子網(wǎng)主機登錄到路由表 虛擬的配置是 A Router config access list 10 permit 212 33 127 0 255 255 255 0 Router config line vty 0 5 Router config line access class 10 in 3 B Router config access list 20 permit 212 33 127 0 0 0 0 255 Router config line vty 0 5 Router config line access class 20 in C Router config access list 99 permit 212 33 127 0 0 0 0 255 Router config line vty 0 5 Router config line access class 99 in D Router config access list 100 permit 212 33 127 0 0 0 0 255 Router config line vty 0 5 Router config line access class 100 in 24 在路由器上建立一個名為test的DHCP地址池 并為其分配IP地址202 112 7 0 24 子網(wǎng)地址中的202 112 7 2 202 112 7 10 作為靜態(tài)地址分配 正確的 DHCP 配置是 A Router config ip dhcp pool test Router config ip dhcp excluded address 202 112 7 2 10 Router dhcp config network 202 112 7 0 255 255 255 0 B Router config ip dhcp excluded address 202 112 7 2 10 Router config ip dhcp pool test Router dhcp config network 202 112 7 0 24 C Router config ip dhcp excluded address 202 112 7 2 10 Router config ip dhcp pool test Router dhcp config network 202 112 7 0 0 0 0 255 D Router config ip dhcp excluded address 202 112 7 2 10 Router config ip dhcp pool test Router dhcp config network 202 112 7 0 255 255 255 0 25 在設(shè)計點對點 Ad hoc 模式的小型無線局域時 應(yīng)選用的無線局域網(wǎng)設(shè)備是 A 無線網(wǎng)卡 B 無線接入點 C 無線網(wǎng)橋 D 無線路由器 26 下列關(guān)于藍牙技術(shù)特點的描述中 錯誤的是 A 藍牙系統(tǒng)的工作頻率為 2 402 2 480GHz B 同步信道速率可以達到 433 9Kbps C 發(fā)送功率為 1mw 時 傳輸距離最大為 10 米 D 最大密鑰長度 wield128bit 27 下列不屬于無線接入點配置參數(shù)的是 A IP Address B Radio Service Set ID C MAC Address D Broadcast SSID in Beacon 28 下列關(guān)于 Windows 2003 系統(tǒng)下 DNS 服務(wù)器配置和測試的描述中 錯誤的是 A 主機記錄的生存時間指該記錄在服務(wù)器中的存放時間 B 接口選項可設(shè)置在哪些接口上偵聽 DNS 查詢請求 C 事件日志選項可設(shè)置 DNS 服務(wù)器是否將查詢事件記錄到日志中 D 調(diào)試日志選項可設(shè)置 DNS 服務(wù)器是否收發(fā)的數(shù)據(jù)包記錄到指定的日志文件中 29 在 windows 2003 系統(tǒng)下 DHCP 服務(wù)器中新建保留時 必須輸入的信息是 A IP 地址和 MAC 地址 B 用戶名和口令 C IP 地址和子網(wǎng)掩碼 D 用戶名和 IP 地址 30 建立一個主機名為 IP 地址為 123 127 134 30 別名為 的網(wǎng)站時 網(wǎng)站創(chuàng)建向?qū)е休斎氲男?息如下圖所示 訪問該網(wǎng)站時 在瀏覽器地址欄中應(yīng)輸入 4 A B C http 123 127 134 30 8080 D 123 127 134 30 8080 31 下列關(guān)于 Serv U FTP 服務(wù)器安裝和配置的描述中 錯誤的是 A Serv U FTP 服務(wù)器中每個虛擬服務(wù)器稱作域 域由 IP 地址和端口號唯一標識 B Serv U FTP 服務(wù)器常規(guī)選項中 最大用戶數(shù)量指該服務(wù)器可添加的用戶數(shù)量上限 C 檢查匿名用戶密碼選項指使匿名用戶登錄時用電子郵件地址作為登錄密碼 D Serv U FTP 服務(wù)器對名為 anonymous 是用戶自動識別為匿名用戶 32 下列關(guān)于 Winmail 郵件服務(wù)器配置 使用 管理的描述中 正確的是 A 在 Winmail 快速設(shè)置向?qū)е?可選擇是否允許客戶通過 Webmail 注冊新用戶 B 通過瀏覽器管理郵件服務(wù)器的可選項包括系統(tǒng)設(shè)置 域名設(shè)置 用戶和組等 C 使用瀏覽器發(fā)送郵件時 使用的協(xié)議是 SMTP D Winmail 郵件服務(wù)器可以允許用戶使用 Outlook 自行注冊新郵箱 33 下列關(guān)于完全備份 增量備份和差異備份三種備份方式的描述中 錯誤的是 A 差異備份的備份速度最快 B 完全備份的恢復(fù)速度最快 C 增量備份使用的空間最少 D 增量備份在恢復(fù)數(shù)據(jù)時使用的備份文件數(shù)不少于差異備份 34 CiscoPIX525 防火墻用于啟用或禁止一種服務(wù)或協(xié)議的配置命令是 A conduit B fixup C redistribute D set 35 下列關(guān)于入侵檢測和入侵防護系統(tǒng)的描述中 錯誤的是 A 對于 Unix 系統(tǒng) 基于主機的入侵檢測系統(tǒng)可使用 utmp 和 wtmp 文件作為數(shù)據(jù)源 B 當檢測到攻擊時 基于主機的入侵防護系統(tǒng)可以在網(wǎng)絡(luò)接口層阻斷攻擊 C 基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)必須采用 In line 工作模式 D 基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)和基于網(wǎng)絡(luò)的入侵防護系統(tǒng)都需具有嗅探功能 36 在 Windows 系統(tǒng)下能夠得到下面信息的命令是 Interface List 0 x1 MS TCP Loopback interface 0 x10003 00 14 3f 7b 46 Realtek RTL8139 810 x Family Fast Ethernet NIC Active Routes Network Destination Netmask Gateway Interface Metric 0 0 0 0 0 0 0 0 202 113 76 1 202 113 76 205 20 127 0 0 0 255 0 0 0 127 0 0 1 127 0 0 1 1 202 113 76 0 255 255 255 0 202 113 76 205 202 113 76 205 20 202 113 76 205 255 255 255 255 127 0 0 1 127 0 0 1 20 202 113 76 205 255 255 255 255 202 113 76 205 202 113 76 205 20 224 0 0 0 240 0 0 0 202 113 76 205 202 113 76 205 20 255 255 255 255 255 255 255 255 202 113 76 205 202 113 76 205 1 5 Default Gateway 202 113 76 1 Persistent Routes None A nbtstat r B netstat a C route print D net view 37 下列關(guān)于木馬的描述中 錯誤的是 A 木馬是一個 C S 結(jié)構(gòu)的程序 B 木馬具有自我復(fù)制的功能 C 木馬可以通過即時聊天軟件傳播 D 木馬被植入后可實施轉(zhuǎn)向入侵 38 下列 Cisco 路由器配置 snmp 錯誤的是 A snmp server enable traps B snmp server community public C snmp server host system D snmp server view part mib 2 included 39 下列關(guān)于公共漏洞和暴露 CVE 的描述中 錯誤的是 A CVE 為每個漏洞和暴露 XXX 唯一的名稱和解決方法 B 在選擇入侵檢測產(chǎn)品時 CVE 可以作為評判的參考標準 C 通過 CVE 兼容數(shù)據(jù)庫可以找到漏洞的修補信息 D 用戶可以根據(jù) CVE 字典建立自己的風險評估體系 40 在 Windows 系統(tǒng)中 不能解析 XXX 域名對應(yīng) IP 地址的命令是 A nslookup B pathping C ping D arp 二 綜合題 1 計算并填寫下表 2 如圖 1 所示 某校園網(wǎng)使用 3 臺 Catalyst6500 交換機構(gòu)成萬兆以太網(wǎng)的主干 其中交換機 S1 使用千兆以太網(wǎng)技術(shù)下連到 學生宿舍樓的一臺 Catalyst3548 交換機 S4 S4 下連的用戶被劃分在 VLAN ID 為 2 5 VLAN 名為 jszx2 jszx5 的 4 個 VLAN 中 標注 S1 和 S4 之間使用 IEEE802 1Q 國際標準 且在 S1 和 S4 之間只允許傳輸 jszx2 jszx5 的信息 請閱讀下列關(guān)于交換機 S4 的 VLAN 配置信息 并補充空白處的配置命令或參數(shù) 按題目要求完成交換機 S4 的相關(guān)配置 Switch S4 3548 vlan data Switch S4 3548 vlan vlan2 name jszx2 IP 地址 191 25 179 7 子網(wǎng)掩碼 255 255 192 0 地址類別 1 網(wǎng)絡(luò)地址 2 直接廣播地址 3 主機號 4 子網(wǎng)內(nèi)的第一個可用 IP 地址 5 6 Switch S4 3548 vlan vlan3 name jszx3 Switch S4 3548 vlan vlan4 name jszx4 Switch S4 3548 vlan vlan5 name jszx5 Switch S4 3548 vlan exit Switch S4 3548 configure terminal Switch S4 3548 config interface 6 進入端口配置模式 Switch S4 3548 config if switchport 7 配置 VLAN trunk 模式 Switch S4 3548 config if switchport trunk encapsulation 8 封裝協(xié)議 Switch S4 3548 config if switchport truck allowed 9 設(shè)置可中繼的 VLAN Switch S4 3548 config if switchport truck allowed 10 去除不允許中繼的 VLAN Switch S4 3548 config if exit Switch S4 3548 config exit Switch S4 3548 3 表1 是在某DHCP客戶機執(zhí)行ipconfig all命令后 得到的部分信息 表 2 是在該客戶機依次執(zhí)行 ipconfig relese 和 ipconfig renew 時捕獲的報文和第 5 條提交的解析信息 請分析表中的內(nèi)容并補充空 白處的信息 表 2 在 DHCP 客戶機上捕獲的 IP 報文 4 圖 2 是在一臺 Windows 主機上執(zhí)行某個命令時用 sniffer 捕獲的數(shù)據(jù)包 請根據(jù)圖中信息回答下列問題 表 1 在 DHCP 客戶機執(zhí)行 ipconfig all 獲得的信息 Ethernet adapter 本 地連接 Connection specific DNS Sufifix Description Broadcom 440 x 10 100 Integrated Controller Physical Address 00 11 22 33 44 55 Dhcp Enabled Yes IP Address 202 102 10 30 Subnet Mask 255 255 255 0 Default Gateway 202 102 1 1 DHCP Server 202 102 1 26 Lease Obtained 2009 年 9 月 8 日 9 05 00 Lease Expires 2009 年 9 月 8 日 9 05 00 編號 需 IP 地址 目的 IP 地址 報文摘要 報文捕獲時間 1 11 12 DHCP Request Type DHCP release 2009 9 10 9 10 55 2 13 255 255 255 255 DHCP Request Type DHCP discover 2009 9 10 9 11 55 3 202 102 1 26 255 255 255 255 DHCP Request Type DHCP offer 2009 9 10 9 11 55 4 0 0 0 0 255 255 255 255 DHCP Request Type DHCP request 2009 9 10 9 11 55 5 202 102 1 26 14 DHCP Request Type 15 2009 9 10 9 11 55 DHCP DHCP Header DHCP Boot record type 2 Reply DHCP Hardware address type 1 10M Ethernet DHCP Hardware address length 6 bytes DHCP Client selt assigned address 0 0 0 0 DHCP Client address 202 102 1 30 DHCP Next Server to use in bootstrap 0 0 0 0 DHCP Relay Agent 0 0 0 0 DHCP Client hardware address 001122334455 DHCP Message Type 5 DHCP Address renewel interval 345600 seconds DHCP Address rebinding interval 604800 seconds DHCP Request IP Address lease time 691200 seconds DHCP subnet mask 255 255 255 0 DHCP Dateway address 202 102 1 1 DHCP Domain Name Server address 202 106 46 151 7 1 該主機執(zhí)行的命令的完整形式是 16 2 該主機的 IP 地址是 17 其子網(wǎng)掩碼長度最多是 18 3 主機 202 113 64 3 是 19 服務(wù)器 4 主機 的 IP 地址是 20 三 應(yīng)用題 請根據(jù)圖 3 所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題 8 1 填寫路由器 RG 的路由表項 至 目的網(wǎng)絡(luò) 掩碼長度 輸出端口 S0 直接連接 S1 直接連接 S0 S1 S0 S1 2 路由器 RC 為 Cisco 路由器 并且有以下配置 access list 130 deny udp any any eq 1434 access list 130 permit ip any any 如果使用訪問控制列表 130 來禁止對 152 19 57 0 24 的 UDP1434 端口的訪問 請寫出路由器 RC 的 E1 接口的配置命令 3 如果將 152 19 58 128 26 劃分 3 個子網(wǎng) 其中前兩個子網(wǎng)分別能容納 16 臺主機 第三個子網(wǎng)能容納 20 臺主機 請依次寫 出各子網(wǎng)的子網(wǎng)掩碼及可用的 IP 地址 注 請按子網(wǎng) XX 分配網(wǎng)絡(luò)地址 9 2010 年年 3 月計算機等級考試四級網(wǎng)絡(luò)工程師筆試答案月計算機等級考試四級網(wǎng)絡(luò)工程師筆試答案 選擇題選擇題 1 B 2 C 3 D 4 A 5 C 6 D 7 C 8 B 9 A 10 C 11 C 12 B 13 C 14 D 15 A 16 D 17 B 18 D 19 D 20 B 21 C 22 D 23 D 24 D 25 A 26 B 27 C 28 A 29 A 30 C 31 B 32 C 33 A 34 B 35 C 36 C 37 B 38 B 39 A 40 D 綜合題綜合題 1 B 類 2 191 25 128 0 3 191 25 191 255 4 0 0 51 7 5 191 25 128 1 6 G2 2 7 mode trunk 8 dot1q 9 vlan 2 5 10 11 202 102 1 30 12 202 102 1 26 13 0 0 0 0 14 255 255 255 255 15 DHCP ack 16 ping 17 202 113 64 137 18 30 19 dns 20 211 81 20 208 應(yīng)用題應(yīng)用題 1 152 19 63 192 30 2 152 19 63 196 30 3 152 19 63 0 29 4 152 19 63 8 29 5 152 19 0 0 22 10 6 152 19 56 0 22 2 router config interface e1 router config if access class group 130 in 3 255 255 255 240 152 19 58 129 142 255 255 255 240 152 19 58 145 158 255 255 255 224 152 19 58 161 190 11 2002009 9 年年 9 9 月全國計算機等級考試四級筆試試卷網(wǎng)絡(luò)工程師月全國計算機等級考試四級筆試試卷網(wǎng)絡(luò)工程師 考試時間 120 分鐘 滿分 100 分 一 選擇題 每小題一 選擇題 每小題 1 1 分 共分 共 4040 分 分 下列各題下列各題 A A B B C C D D 四個選項中 只有一個選項是正確的 四個選項中 只有一個選項是正確的 請請將將 正確的選項涂寫在答題卡正確的選項涂寫在答題卡相應(yīng)位置上 答在試卷上不得分 相應(yīng)位置上 答在試卷上不得分 1 下列關(guān)于寬帶城域網(wǎng)技術(shù)的描述中 錯誤的是 A 寬帶城域網(wǎng)保證 QoS 的主要技術(shù)有 RSVP DiffServ 和 MPLS B 寬帶城域網(wǎng)帶內(nèi)網(wǎng)絡(luò)管理是指利用網(wǎng)絡(luò)管理協(xié)議 SNMP 建立網(wǎng)絡(luò)管理系統(tǒng) C 寬帶城域網(wǎng)能夠為用戶提供帶寬保證 實現(xiàn)流量工程 D 寬帶城域網(wǎng)可以利用 NAT 技術(shù)解決 IP 地址資源不足的問題 2 下列關(guān)于接入技術(shù)特征的描述中 錯誤的是 A 遠距離無線寬帶接入網(wǎng)采用 802 15 4 標準 B Cable Modem 利用頻分復(fù)用的方法 將信道分為上行信道和下行信道 C 光纖傳輸系統(tǒng)的中繼距離可達 100km 以上 D ADSL 技術(shù)具有非對稱帶寬特性 3 下列關(guān)于 RPR 技術(shù)的描述中 錯誤的是 A RPR 環(huán)能夠在 50ms 內(nèi)實現(xiàn)自愈 B RPR 環(huán)中每一個節(jié)點都執(zhí)行 DPT 公平算法 C RPR 環(huán)將沿順時針方向傳輸?shù)墓饫w環(huán)叫做外環(huán) D RPR 的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組 4 ITU 標準 OC 12 的傳輸速率為 A 51 84Mbps B 155 52Mbps C 622 08Mbps D 1 244Gbps 5 下列關(guān)于路由器技術(shù)指標的描述中 錯誤的是 A 吞吐量是指路由器的包轉(zhuǎn)發(fā)能力 B 背板能力決定了路由器的吞吐量 C 語音 視頻業(yè)務(wù)對延時抖動要求較高 D 突發(fā)處理能力是以最小幀間隔值來衡量的 6 一臺交換機具有 16 個 100 1000Mbps 全雙工下聯(lián)端口 它的上聯(lián)端口帶寬至少應(yīng)為 A 0 8Gbps B 1 6Gbps C 2 4Gbps D 3 2Gbps 7 若服務(wù)器系統(tǒng)可用性達到 99 999 那么每年的停機時間必須小于等于 A 5 分鐘 B 10 分鐘 C 53 分鐘 D 106 分鐘 8 網(wǎng)絡(luò)地址 191 22 168 0 的子網(wǎng)掩碼是 A 255 255 192 0 B 255 255 224 0 C 255 255 240 0 D 255 255 248 0 9 下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT 的一個示例 根據(jù)圖中信息 標號為 的方格中的內(nèi)容應(yīng)為 12 A S 172 16 1 3 2012 B S 211 81 2 1 6023 D 211 81 2 1 6023 D 202 113 65 2 80 C S 202 113 65 2 80 D S 211 81 2 1 6023 D 211 81 2 1 6023 D 172 16 1 3 2012 10 某公司分配給人事部的 IP 地址塊為 59 67 159 224 27 分配給培訓部的 IP 地址塊為 59 67 159 208 28 分配給銷售部的 IP 地址塊為 59 67 159 192 28 那么這三個地址塊經(jīng)過聚合后的地址為 A 59 67 159 192 25 B 59 67 159 224 25 C 59 67 159 192 26 D 59 67 159 224 26 11 下列對 IPv6 地址表示中 錯誤的是 A 601 BC 0 05D7 B 21DA 0 0 0 0 2A F FE08 3 C 21BC 0 0 1 48 D EF60 2A90 FE 0 4CA2 9C5A 12 下列關(guān)于 BGP 協(xié)議的描述中 錯誤的是 A 當路由信息發(fā)生變化時 BGP 發(fā)言人使用 notification 分組通知相鄰自治系統(tǒng) B 一個 BGP 發(fā)言人通過建立 TCP 連接與其他自治系統(tǒng)中 BGP 發(fā)言人交換路由由信息 C 兩個屬于不同自治系統(tǒng)的邊界路由器初始協(xié)商時要首先發(fā)送 open 分組 D 兩個 BGP 發(fā)言人需要周期性地交換 keepalive 分組來確認雙方的相鄰關(guān)系 13 R1 R2 是一個自治系統(tǒng)中采用 RIP 路由協(xié)議的兩個相鄰路由器 R1 的路由表如下圖 a 所示 當 R1 收 到 R2 發(fā)送的如下圖 b 的 V D 報文后 R1 更新的五個路由表項中距離值從上到下依次為 a b A 0 3 4 3 1 B 0 4 4 3 2 C 0 5 4 3 1 D 0 5 4 3 2 14 下列關(guān)于路由選擇協(xié)議相關(guān)技術(shù)的描述中 錯誤的是 A 最短路徑優(yōu)先協(xié)議使用分布式鏈路狀態(tài)協(xié)議 B 路由信息協(xié)議是一種基于距離向量的路由選擇協(xié)議 C 鏈路狀態(tài)度量主要包括帶寬 距離 收斂時間等 D 邊界網(wǎng)關(guān)協(xié)議可以在兩個自治系統(tǒng)之間傳遞路由選擇信息 15 下列關(guān)于集線器的描述中 錯誤的是 A 集線器是基于 MAC 地址識別完成數(shù)據(jù)轉(zhuǎn)發(fā)的 B 連接到集線器的結(jié)點發(fā)送數(shù)據(jù)時 將執(zhí)行 CSMA CD 介質(zhì)訪問控制方法 C 通過在網(wǎng)絡(luò)鏈路中串接一個集線器可以監(jiān)聽該鏈路中的數(shù)據(jù)包 D 連接到一個集線器的所有結(jié)點共享一個沖突域 16 下列關(guān)于工作區(qū)子系統(tǒng)適配配器的描述中 錯誤的是 A 在設(shè)備與不同的信息插座連接時 可選用專用電纜或適配器 B 當在單一信息插座上進行兩項服務(wù)時 可采用 Y 型適配器 C 在水平子系統(tǒng)中選用電纜類別不同于設(shè)備所需的設(shè)備類別時 宜采用適配器 D 適配器不具有轉(zhuǎn)換不同數(shù)據(jù)速率的功能 17 將 Catalyst 6500 交換機的設(shè)備管理地址設(shè)置為 204 106 1 10 24 的正確語句是 A set interface Vlan1 204 106 1 10 0 0 0 255 204 106 1 255 B set interface Vlan1 204 106 1 10 255 255 255 0 204 106 1 255 C set interface sc0 204 106 1 10 0 0 0 255 204 106 1 255 目的網(wǎng)絡(luò) 距離 路由 10 0 0 0 0 直接 20 0 0 0 5 R2 30 0 0 0 4 R3 40 0 0 0 3 R4 50 0 0 0 2 R5 目的網(wǎng)絡(luò) 距離 10 0 0 0 2 20 0 0 0 3 30 0 0 0 4 40 0 0 0 4 50 0 0 0 1 13 D set interface sc0 204 106 1 10 255 255 255 0 204 106 1 255 18 在 Catalyst 3524 以太網(wǎng)交換機上建立名為 hyzx204 的 VLAN 正確的配置語句是 A vlan 1 name hyzx204 B vlan 105 hyzx204 C vlan 500 name hyzx204 D vlan 1005 name hyzx204 19 交換機優(yōu)先級增量值是 A 1024 B 2048 C 4096 D 8192 20 提高 Catalyst 6500 發(fā)生間接鏈路失效的收斂速度 正確配置 STP 可選功能的命令是 A set spantree backbonefast enable B set spantree uplinkfast enable C set spantree portfast 3 2 enable D set spantree portfast bpdu filter enable 21 Cisco 路由器查看路由表信息的命令是 A show route B show router C show ip route D show ip router 22 用標準訪問控制列表封禁非法地址 192 168 0 0 16 的數(shù)據(jù)包進出路由器的正確配置是 A access list 110 deny 192 168 0 0 0 0 255 255 access list 110 permit any B access list 10 deny 192 168 0 0 255 255 0 0 access list 10 permit any C access list 50 permit any access list 50 deny 192 168 0 0 0 0 255 255 D access list 99 deny 192 168 0 0 0 0 255 255 access list 99 permit any 23 配置 DHCP 服務(wù)器 IP 地址池的地址為 193 45 98 0 24 其中 193 45 98 10 至 193 45 98 30 用作靜態(tài)地址 分配 正確的配置語句是 A ip dhcp excluded address 193 45 98 10 193 45 98 30 network 193 45 98 0 255 255 255 0 B ip dhcp excluded address 193 45 98 10 193 45 98 30 network 193 45 98 0 24 C ip dhcp excluded address 193 45 98 10 193 45 98 30 network 193 45 98 0 0 0 0 255 D ip dhcp excluded address 193 45 98 10 193 45 98 30 network 193 45 98 0 255 255 255 0 24 下列路由表中錯誤的路由表項是 A C 212 112 7 0 24 is directly connected 212 117 7 1 B S 167 105 125 128 1 0 via 202 112 7 1 C O 222 29 2 0 24 110 3 via 162 105 1 145 00 13 43 Vlan1 D OE1 202 37 140 0 28 110 22 via 162 105 1 145 00 13 43 Vlan 25 在設(shè)計一個要求具有 NAT 功能的小型無線局域網(wǎng)時 應(yīng)選用的無線局域網(wǎng)設(shè)備是 A 無線網(wǎng)卡 B 無線接入點 C 無線網(wǎng)橋 D 無線路由器 26 下列對 Aironet 1100 無線接入點進入快速配置頁面的描述中 錯誤的是 A 第一次配置無線接入點一般采用本地配置方式 B 使用 5 類以太網(wǎng)電纜連接 PC 機和無線接入點 并給無線接入點加電 C 在 PC 機獲得 10 0 0 的 IP 地址后 打開瀏覽器 并在地址欄里輸入無線接入點的 IP 地址 192 168 0 1 會出現(xiàn)輸入網(wǎng)絡(luò)密碼頁面 D 輸入密碼并按 回車 鍵后 出現(xiàn)接入點匯總狀態(tài)頁面 點擊 Express Setup 進入快速配置頁 面 27 下列對 SSID 的描述中 錯誤的是 A SSID 是無線網(wǎng)絡(luò)中的服務(wù)集標識符 14 B SSID 是客戶端設(shè)備用來訪問接入點的唯一標識 C 快速配置頁面中 Broadcast SSID in Beacon 選項 可用于設(shè)定允許設(shè)備不指定 SSID 而訪問接入 點 D SSID 不區(qū)分大小寫 28 下列關(guān)于 Windows 2003 系統(tǒng)下 DNS 服務(wù)器配置和測試的描述中 錯誤的是 A 允許客戶機在發(fā)生更改時動態(tài)更新其資源記錄 B DNS 服務(wù)器中的根 DNS 服務(wù)器需管理員手工配置 C 轉(zhuǎn)發(fā)器是網(wǎng)絡(luò)上的 DNS 服務(wù)器 用于外部域名的 DNS 查詢 D 使用 nslookup 命令可以測試正向和反向查找區(qū)域 29 下列關(guān)于 Windows 2003 系統(tǒng)下 DHCP 服務(wù)器配置的描述中 錯誤的是 A 不添加排除和保留時 服務(wù)器可將地址池內(nèi)的 IP 地址動態(tài)指派給 DHCP B 地址租約期限決定客戶機使用所獲得 IP 地址的時間長短 C 添加排除和保留時確立需獲得客戶機的 MAC 地址信息 D 保留是指 DHCP 服務(wù)器指派的永久地址租約 30 下列關(guān)于 Windows 2003 系統(tǒng) WWW 服務(wù)器安裝 配置的描述中 錯誤的是 A 在一臺服務(wù)器上可構(gòu)建多個網(wǎng)站 B 在 Windows 2003 中添加操作系統(tǒng)組件 IIS 就可實現(xiàn) Web 服務(wù) C 在 Web 站點的主目錄選項卡中 可配置主目錄的讀取和寫入等權(quán)限 D Web 站點必須配置靜態(tài)的 IP 地址 31 下列關(guān)于 Serv U FTP 服務(wù)器安裝和配置的描述中 錯誤的是 A 創(chuàng)建新域時輸入的域名不必是合格的域名 B 用戶可在 FTP 服務(wù)器中自行注冊新用戶 C 選擇攔截 FTP BOUNCE 和 FXP 后 則不允許在兩個 FTP 服務(wù)器間傳輸文件 D 添加用戶時 若用戶名為 anonymous 系統(tǒng)會自動判定為匿名用戶 32 下列關(guān)于 Winmail 郵件服務(wù)器描述中 錯誤的是 A Winmail 郵件服務(wù)器支持支持基于 Web 方式的訪問和管理 B Winmail 郵件服務(wù)器管理工具包括系統(tǒng)設(shè)置 域名設(shè)置等 C 在系統(tǒng)設(shè)置中可以通過增加新的域構(gòu)建虛擬郵件服務(wù)服務(wù)器 D 為建立郵件路由 需要在 DNS 服務(wù)器中建立郵件服務(wù)器主機記錄和郵件交換器記錄 33 Cisco PIX 525 防火干墻能夠進行操作系統(tǒng)映象更新 口令恢復(fù)等操作的模式是 A 特權(quán)模式 B 非特權(quán)模式 C 監(jiān)視模式 D 配置模式 34 下列入侵檢測系統(tǒng)結(jié)構(gòu)中 能夠真正避免單點故障的是 A 集中式 B 層次式 C 協(xié)作式 D 對等式 35 下列關(guān)于 RAID 的描述中 錯誤的是 A 服務(wù)器需要外加一個 RAID 卡才能實現(xiàn) RAID 功能 B RAID10 是 RAID0 和 RAID1 的組合 C 一些 RAID 卡可以提供 SATA 接口 D RAID 卡可以提供多個磁盤接口通道 36 下列關(guān)于 IPS 的描述中 錯誤的是 A NIPS 對攻擊的漏報會導(dǎo)致合法的通信被阻斷 B AIPS 一般部署于應(yīng)用服務(wù)器的前端 C HIPS 可以監(jiān)視內(nèi)核的系統(tǒng)調(diào)用 阻擋攻擊 D IPS 工作在 In Line 模式 37 能夠得到下面信息的 DOS 命令是 15 A nbtstat B tracert C pathping D netstat 38 當 IP 包頭中 TTL 值減為 0 時 路由由器發(fā)出的 ICMP 報文類型為 A 時間戳請求 B 超時 C 目標不可達 D 重定向 39 在某 Cisco 路由器上使用命令 snmp server host 202 113 77 5 system 進行 SNMP 設(shè)置 如果在管理 站 202 113 77 5 上能夠正常接收來自該路由器的通知 那么下列描述中錯誤的是 A 路由器上已用 snmp server enable traps 設(shè)置了 SNMP 代理具有發(fā)出通知的功能 B 路由器向管理站按照團體字 public 發(fā)送通知 C 管理站 202 113 77 5 使用 UDP 的 162 端口接收通知 D 路由器使用 SNMP 版本 1 向管理站發(fā)送通知 40 下列軟件中不能用于網(wǎng)絡(luò)嗅探的是 A TCPdump B Wireshark C Eghernet D MRTG 二二 綜合題綜合題 每空每空 2 2 分分 共共 40 40 分分 請將每一個空的正確答案寫在答題卡 請將每一個空的正確答案寫在答題卡 1 1 2020 序號的橫線上 序號的橫線上 答在試卷上不得分答在試卷上不得分 1 計算并填寫下表 IP 地址 117 145 131 9 子網(wǎng)掩碼 255 240 0 0 主機號 1 網(wǎng)絡(luò)地址 2 直接廣播地址 3 子網(wǎng)內(nèi)的第一個可用 IP 地址 4 子網(wǎng)內(nèi)的最后一個可用 IP 地址 5 2 如圖 1 所示 某校園網(wǎng)使用 2 5Gbps 的 POS 技術(shù)與 CERNET 相連 POS 接口的幀格式使用 SONET 并 要求在 R3 上封禁所有目的的端口號為 1434 的 UDP 數(shù)據(jù)包進入校園網(wǎng) 16 請閱讀以下 R3 關(guān)于 POS 接口和訪問控制列表的配置信息 并補充 6 一 10 空白處的配置命令或參 數(shù) 按題目要求完成路由器 R3 的相關(guān)配置 R3 的 POS 接口配置 Router R3 configure teminal Router R3 canfig Rauter R3 config interface pos3 1 Router R3 conflg if descript ion To CERNET Router R3 config if bandwidth 6 Routes R3 conlig if ip address 193 52 37 1 255 255 255 252 Routes R3 config if crc 32 Routes R3 config ifj pos framing sonet Routes R3 config if no ip directed broadcast Routes R3 config if pos flag 7 Routes R3 config if no shutdown Routes R3 config if exit Routes R3 config R3 的訪問控制列表配置 Routes R3 canfig access list 130 8 any any eq 1434 Routes R3 canfig access list 130 permit 9 any any Rauter R3 config interface pos3 1 Routes R3 config if ip access group 10 Routes R3 config if exit Routes R3 config 3 如圖 2 所示 在某 DHCP 客戶機上捕獲了 5 條報文 表中對第 5 條報文進行了解析 圖 3 是在該客戶機 捕獲上述報文后執(zhí)行 ipconfig all 命令后得到的信息 分析捕獲的報文 并補全圖中 11 到 15 的信息 17 圖 2 在 DHCP 客戶機上捕獲的 IP 報文及相關(guān)分析 4 圖 4 是在一臺主機上用 sniffer 捕獲的數(shù)據(jù)包 18 請根據(jù)圖中信息回答下列問題 1 該主機使用的 DNS 服務(wù)器的域名是 16 DNS 服務(wù)器的 IP 地址是 17 2 如果圖 4 顯示的是在該機上執(zhí)行某個操作過程中捕獲的所有數(shù)據(jù)包 那么該操作是 18 3 如果 niffer 啟用了如圖 所示的過濾器 example 后 在該主機上使用瀏覽器成功地訪問了 那么 niffer 是否可以捕獲到該操作的數(shù)據(jù)包 請回答是或否 19 如果想要捕獲在載荷的某個固定位置上具有指特征的數(shù)據(jù)包 那么需要使用的過濾器選項是 20 三三 應(yīng)用題應(yīng)用題 共共 2020 分分 19 應(yīng)用題必須用藍 黑色鋼筆或者圓珠筆寫在答題紙的相應(yīng)應(yīng)用題必須用藍 黑色鋼筆或者圓珠筆寫在答題紙的相應(yīng)位置上位置上 否則無效否則無效 請根據(jù)圖 6 所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題 1 填寫路由器 RG的路由表項 至 每空 2 分 共 10 分 目的網(wǎng)絡(luò) 輸出端口 59 67 63 240 30 S0 直接連接 S1 直接連接 S0 S1 S0 S1 2 如果該網(wǎng)絡(luò)內(nèi)服務(wù)器群的 IP 地址為 59 67 57 11 59 67 57 25 并且采用一種設(shè)備能夠?qū)Ψ?wù)器 提供