2009年3月全國計(jì)算機(jī)等級考試四級筆試網(wǎng)絡(luò)工程師.doc

2009年3月全國計(jì)算機(jī)等級考試四級筆試網(wǎng)絡(luò)工程師（考試時(shí)間120分鐘，滿分100分）一、選擇題（每小題1分，共40分）。下列各題A）B）C）D四個(gè)選項(xiàng)中，只有一個(gè)選項(xiàng)是正確的，請將正確的選項(xiàng)涂寫在答題卡相應(yīng)位置上，答在試卷上不得分。(1)下列關(guān)于光纖同軸電纜混合網(wǎng)HFC的描述中，錯(cuò)誤的是 A） HFC是一個(gè)單向傳輸系統(tǒng) B） HFC改善了信號傳輸質(zhì)量，提高了系統(tǒng)可靠性 C） HFC光纖結(jié)點(diǎn)通過同軸電纜下引線可以為500到2000個(gè)用戶服務(wù) D） HFC通過Cable Modem將用戶計(jì)算機(jī)與同軸電纜連接起來(2)下列關(guān)于無線局域網(wǎng)802.11標(biāo)準(zhǔn)的描述中，錯(cuò)誤的是 A） 802.11標(biāo)準(zhǔn)定義了無線局域網(wǎng)的物理層與MAC層協(xié)議 B） 802.11標(biāo)準(zhǔn)定義了兩類設(shè)備，即無線結(jié)點(diǎn)與無線接入點(diǎn) C）無線接入點(diǎn)在無線與有線網(wǎng)絡(luò)之間起到橋接的作用 D）802.11標(biāo)準(zhǔn)在MAC層采用了CSMA/CD的訪問控制方法(3)目前寬帶城域網(wǎng)保證QoS要求的技術(shù)主要有RSVP, DiffServ和A） ATM B） MPLS C） SDH D） Ad hoc(4)下列關(guān)于RPR技術(shù)的描述中，錯(cuò)誤的是 A 、RPR的內(nèi)環(huán)用于傳輸數(shù)據(jù)分組，外環(huán)用于傳輸控制分組 B 、RPR是一種用子直接在光纖上高效傳輸IP分組的傳輸技術(shù) C 、RPR環(huán)可以對不同的業(yè)務(wù)數(shù)據(jù)分配不同的優(yōu)先級 D） RPR能夠在50ms內(nèi)隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段(5)下列關(guān)于躋由器技術(shù)的描述畢，錯(cuò)誤的是 A）吞吐量是指路由器的包轉(zhuǎn)發(fā)能力 B）高性能路山器一般采用交換式結(jié)構(gòu) C語音視頻業(yè)務(wù)對路由器延時(shí)抖動(dòng)要求不高 D）路由器的冗余是為了保證設(shè)備的可靠性與可用性(6)一臺(tái)交換機(jī)具有24個(gè)10/100Mbps電端口和4個(gè)1000Mbps光端日，如果所有端口都工作在全雙工狀態(tài)，那么交換機(jī)總帶寬應(yīng)為A 、6.4Gbps B） 10.4bps C） 12.8Gbps D） 28Gbps(7)若服務(wù)器系統(tǒng)年停機(jī)時(shí)間為6小時(shí)，那么系統(tǒng)可用性至少達(dá)到 A）99% B） 99.9% C） 99.99% D） 99.999%(8) IP地址塊25/27的子網(wǎng)掩碼可寫為 A） 92 B） 24 C） 40 D） 48(9)下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例根據(jù)圖中信息，標(biāo)號為的方格中的內(nèi)容應(yīng)為A） S=,3105 B） S=,5234 D=,8080 D=,8080C） S=,3105 D） 5=,5234 D=,5234 D=,3105(10)某企業(yè)分配給人事部的IP地址塊為I/27，分配給企劃部的IP地址塊為10.0.11 .32/ 27，分配給市場部的IP地址塊為4/26，那么這三個(gè)地址塊經(jīng)過聚 合后的地址為 A） /25 B） /26 C） 4/25 D） 10.0. I1.64/26(11)下列對IPv6地址FE60:0:0:050D:BC:0:0:03F7的簡化表示中，錯(cuò)誤的是 A） FF60:50D:BC:0:0:03F7 B） FE60:0:0:050D:BC:03F7C） PE60:0:0:50D;BC;03F7; D） FE60:50D;BC:03F7(12) BGP路由選擇協(xié)議的四種分如中不包括A）hello B）notification C） open D） update(13) R1, R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器，R1的路由表如下圖(A）所示，當(dāng)R1收到R2發(fā)送的如下圖(B）的V, D）報(bào)文后，RI更新的四個(gè)路由表項(xiàng)中距離值從上到下依次為A） 0、4、 2、3 B） 0、4、3、3 C） 0、5、3、3 D） 0、5、3、4(14)下列關(guān)于OSPF協(xié)議分區(qū)的描述中，錯(cuò)誤的是A） OSPF協(xié)議要求當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)用洪泛法向全網(wǎng)路由器發(fā)送此信息B） OSPF每個(gè)路由器的鏈路狀態(tài)數(shù)據(jù)庫包含著本區(qū)域的拓?fù)浣Y(jié)構(gòu)信息C）每一個(gè)區(qū)域OSPF擁有一個(gè)32位的區(qū)域標(biāo)識符D） OSPF劃分區(qū)域能提高路由更新收斂速度（15)不同邏輯子網(wǎng)間通信必須使用的設(shè)備是 A）二層交換機(jī) B）三層交換機(jī) C）網(wǎng)橋 D）集線器(16)下列關(guān)于綜合布線部件的描述中，錯(cuò)誤的是A）雙絞線扭絞可以減少電磁干擾B）與UTP相比，STP防止對外電磁輻射的能力更強(qiáng)C）多介質(zhì)插座是用來連接UTP和STP的D）作為水平布線系統(tǒng)電纜時(shí)，UTP電纜長度通常應(yīng)該在90米以內(nèi)(17)包含配置信息的配置BPDU數(shù)據(jù)包的長度不超過 A） 4字節(jié) B） 15字節(jié) C） 25字節(jié) D） 3s字節(jié)(18) Cisco Catalyst 6500交換機(jī)的3/1端口與一臺(tái)其他廠商的交換機(jī)相連，并要求該端口工作在VLAN Trunk模式.這兩臺(tái)交換機(jī)的trunk端口都應(yīng)封裝的協(xié)議和Cisco Catalyst6500設(shè)置trunk模式的正確配置語句是A） ISL和set 3/1 trunk on islB） ISL和set trunk 3/1 on islC） IEEE802.1Q和set trunk 3/1 on dotlqD） IEEE802.1Q和set 3/1 trunk on dotlq(19)下列對VTP工作模式的描述中，錯(cuò)誤的是 A） VTP Server可將VLAN的配置信息傳播到本域內(nèi)其他所有的交換機(jī) B） VTP Client不能建立、刪除和修改VLAN配置信息 C） VTP Transparent不傳播也不學(xué)習(xí)其他交換機(jī)的VLAN配置信息 D）在一個(gè)VTP域內(nèi)，可設(shè)多個(gè)VTP Server, VTP Client和VTP Transparent(20)下列是優(yōu)先級值相同的四臺(tái)核心交換機(jī)的MAC地址，STP根據(jù)這些地址確定的根交換機(jī)是A） 00-d0-01-84-a7-e0 B） 00-d0-02-85-a7-f0C） 00-d0-03-86-a7-fa D） 00-d0-04-87-a7-fc(21)如一F圖所示，網(wǎng)絡(luò)站點(diǎn)A發(fā)送數(shù)據(jù)包給站點(diǎn)B，當(dāng)R1將數(shù)據(jù)包轉(zhuǎn)發(fā)給R2時(shí)，被轉(zhuǎn)發(fā)數(shù)據(jù)包中封裝的目的IP地址和目的MAC地址是A） 00-d0-02-85-cd-3f B） 00-ff-2a-3a-4b-5bC） 00-d0-02-85-cd-3f D） 00-ff-2a-3a-4b-5b(22) Cisco路由器存儲(chǔ)當(dāng)前使用的操作系統(tǒng)映像文件和一些微代碼的內(nèi)存是 A）ROM B） RAM C） Flash D） NVRAM(23)調(diào)整DHCF客戶的地址租用時(shí)間為3小時(shí)30分，Cisco路由器的正確配置語句是 A） Iease 3.30 B） lease 0 3 30 C） lease 30 3 0 D） 1eas 0 30 3(24)在Cisco路由器匕用擴(kuò)展訪問控制列表封禁1P地址為4的主機(jī)，正確的配置語句是 A） access-list 99 deny ip host 4 any access-list 99 deny ip any host 4 access-list 99 permit ip any any B） access-list 100 permit ip any any access-list 100 deny ip host 4 any access-list 100 deny ip any host 4 C） access-list 199 deny ip host 4 any access-list 199 deny ip any host 4 access-list 199 permit ip any any D） access-list 166 deny ip host 4 any access-list 166 permit ip any any(25)下列對802.11b無線局域網(wǎng)的多蜂窩漫游工作方式的描述中，錯(cuò)誤的是 A）在部署無線網(wǎng)絡(luò)時(shí)，可以布置多個(gè)接入點(diǎn)構(gòu)成一個(gè)微蜂窩系統(tǒng) B）微蜂窩系統(tǒng)允許一個(gè)用戶在不同的接入點(diǎn)覆蓋區(qū)域內(nèi)任意漫游 C）隨著位置的變換，信號會(huì)由一個(gè)接入點(diǎn)自動(dòng)切換到另外一個(gè)接入點(diǎn) D）無線結(jié)點(diǎn)漫游時(shí)始終保持?jǐn)?shù)據(jù)傳輸速率為11Mbps(26)下列關(guān)于802.11b基本運(yùn)行模式與接入點(diǎn)設(shè)備的描述中，錯(cuò)誤的是 A）無線與有線網(wǎng)絡(luò)并存的通信方式屬于基本運(yùn)行模式 B）無線接入點(diǎn)具有頻道與結(jié)點(diǎn)漫游管理功能 C）按基本模式配置，一個(gè)接入點(diǎn)最多可連接256臺(tái)PC D） Aironet 1100系列接入點(diǎn)設(shè)備使用Cisco IOS操作系統(tǒng)(27)下列關(guān)于配置無線接入點(diǎn)Aironet 1100的描述中，錯(cuò)誤的是 A）第一次配置無線接入點(diǎn)一般采用本地配置模式 B）可使用以太網(wǎng)電纜將無線接入點(diǎn)與一臺(tái)PC機(jī)連接 C）確認(rèn)Pc機(jī)獲得了10.0.0.x網(wǎng)段的地址 D）在接入點(diǎn)匯總狀態(tài)頁面點(diǎn)擊“SSID”命令進(jìn)入快速配置頁面(28)下列關(guān)于Windows 2003系統(tǒng)DNS服務(wù)器安裝、配置的描述中，錯(cuò)誤的是 A）缺省情況下Windows 2003系統(tǒng)沒有安裝DNS服務(wù) B）為方便DNS服務(wù)器配置，可以使用DHCP服務(wù)器動(dòng)態(tài)分配IP地址 C） IShiS服務(wù)器的基本配置包括創(chuàng)建正向和反向查找區(qū)域、增加資源記錄等 D）在反向查找區(qū)域中可以手工增加主機(jī)的指針記錄(29)下列關(guān)于Windows 2003系統(tǒng)DHCP服務(wù)器安裝、配置和使用的描述中，錯(cuò)誤的是 A）地址租約期限的最小可調(diào)整單位是分鐘 B）客戶機(jī)的地址租約續(xù)訂是由客戶端軟件自動(dòng)完成的 C）添加排除時(shí)必須輸入起始1P地址和結(jié)束IP地址 D）新建作用域后必須激活才可為客戶機(jī)分配地址(30)下列關(guān)于Windows 2003系統(tǒng)Web服務(wù)器安裝、配置和使用的描述中，錯(cuò)誤的是 A）建立Web站點(diǎn)時(shí)必須為該站點(diǎn)指定一個(gè)主目錄 B）訪問Web站點(diǎn)時(shí)必須使用站點(diǎn)的域名 C）若Web站點(diǎn)未設(shè)置默認(rèn)內(nèi)容文檔，訪問站點(diǎn)時(shí)必須提供首頁內(nèi)容的文件名 D） Web站點(diǎn)的性能選項(xiàng)包括影響帶寬使用的屬性和客戶端Web連接的數(shù)量(31)下列關(guān)于Serv_U FTP服務(wù)器安裝、配置和使用的描述中，錯(cuò)誤的是 A） FTP服務(wù)器可以設(shè)置最大上傳速度 B） FTP服務(wù)器的域創(chuàng)建完成后，客戶端即可使用匿名用戶訪問 C） 對用戶數(shù)大于500的域，將域存放在注冊表中可提供更高的性能 D） 通過設(shè)置IP訪問可以控制某些1P地址對FTP服務(wù)器的訪問(32)若用戶在Winmail郵件服務(wù)器注冊的郵箱是，則下列描述中錯(cuò)誤的是 A）發(fā)送郵件給該用戶時(shí)，發(fā)方郵件服務(wù)器使用SMTP協(xié)議發(fā)送郵件至 B）發(fā)送郵件給該用戶時(shí)，收方郵件服務(wù)器根據(jù)user將收到的郵件存儲(chǔ)在相應(yīng)的信箱 C） Winmail郵件服務(wù)器允許用戶自行注冊新郵箱 D）建立郵件路由時(shí)，要在DNS服務(wù)器中建立郵件服務(wù)器主機(jī)記錄( 33 ) Windows 2003對己備份文件在備份后不做標(biāo)記的備份方法是 A）正常備份 B）差異備份 C）增量備份 D）副本備份34 ) Cisco PIX525防火墻用于實(shí)現(xiàn)內(nèi)部和外部地址固定映射的配置命令是A） nat B） static C） global D） fixup35)下列關(guān)于入侵檢測系統(tǒng)探測器獲取網(wǎng)絡(luò)流量的方法中，錯(cuò)誤的是 A）利用交換設(shè)備的鏡像功能 B）在網(wǎng)絡(luò)鏈路中串接一臺(tái)分路器 C）在網(wǎng)絡(luò)鏈路中串接一臺(tái)集線器 D）在網(wǎng)絡(luò)鏈路中串接一臺(tái)交換機(jī)(36)下列Windows命令中，可以用于檢測本機(jī)配置的域名服務(wù)器是否工作正常的命令是A） netstat B） tracert C） ipconfig D） nbstal(37)在一臺(tái)主機(jī)上用瀏覽器無法訪問到域名為的網(wǎng)站，并且在這臺(tái)主機(jī)上執(zhí)行Pig命令時(shí)有如下信息 C:1ping Pinging 13 with 32 bytes of data:Request timed out.Request timed out.Request timed out.Request timed out.Ping statistics for 13:P:ckets: Sent=4, Received=0, Lost=4 (100% loss)分析以上信息，可以排除的故障原因是A）網(wǎng)絡(luò)鏈路出現(xiàn)故障B）該計(jì)算機(jī)的瀏覽器工作不正常C）服務(wù)器工作不正常D）該計(jì)算機(jī)設(shè)置的DNS服務(wù)器工作不正常(38)攻擊者無需偽造數(shù)據(jù)包中IP地址就可以實(shí)施的攻擊是 A） DDoS攻擊 B） Land攻擊 C） Smurf攻擊 D） SYN Flooding攻擊(39)下列工具中不能用作安全評估的是 A）ISS B） MBSA C） WSUS D） X-Scanner(40)下列關(guān)于惡意代碼的描述中，錯(cuò)誤的是 A）木馬能夠通過網(wǎng)絡(luò)完成自我復(fù)制 B)電子圖片中也可以攜帶惡意代碼 C） JavAscript. VBscript.等腳本語言可被用干編寫網(wǎng)絡(luò)病毒 D）蠕蟲是一個(gè)獨(dú)立程序，它不需要把自身附加在宿主程序上二 、綜合題(每空 2 分，共 40 分)。請將每一個(gè)空的正確答案寫在答題卡【1】【20】序號的橫線上，答在試卷上不得分。1.計(jì)算并填寫下表IP地址子網(wǎng)掩碼地址類別 【1】 網(wǎng)絡(luò)地址 【2】 直接廣播地址 【3】 主機(jī)號 【4】 子網(wǎng)內(nèi)的最后一個(gè)可用IP地址 【5】 2.如圖1所示，某校園網(wǎng)使用l0Gbps的POS技術(shù)與CERNET相連，POS接口的幀格式使用SDH。路由協(xié)議的選擇方案是校園網(wǎng)采用OSPF動(dòng)態(tài)路由協(xié)議，校園網(wǎng)與CERNET的連接使用靜態(tài)路由協(xié)議。另外，還要求在路由器R3上配置一個(gè)loopback接口，接口的IP地址為。請閱讀以下R3的配置信息，并補(bǔ)充【6】，一【10】空白處的配置命令或參數(shù)，按題目要求完成路由器的配置。 Router-R3 #configure teminal Router-R3 (canfig)# Rauter-R3 (config)#interface pos3/1 Router-R3 (conflg-if)#descript.ion To CERNET Router-R3 (config-if)#bandwidth eses【6】- Routes-R3 (conlig-i0#ip address 52 Routes-R3 (config-if)#crc 32 Routes-R3 (config-ifj#【7】 一配置幀格式 Routes-R3 (config-if)#na ip directed-broadcast Routes-R3 (config-i#pos flag s1s0 2 Routes-R3 (config-ill#no shutdown Routes-R3 (config-ifl#exit Routes-R3 (canfig)#interface loopback 0Router-R3 (conflg-i介#ip address 【8】Router-R3 (config-i0#no ip route-cacheRouter-R3 (config-if)#no ip_mroute-cacheKouter-R3 (config-i勻#exitRouter-R3 (config)#router ospf 63Router-R3 (config-router)#network 【9】一-area 0Router-R3 (config-router)#redistribute connected metric-type 1 subnetsRouter-R3 (config-router)#area 0 range 【10】Router-R3 (con,tg-router)#exitRouter-R3 (config)#Router-R3 (config)#ip route Router-R3 (config)#exitRouter-R3#write3. 如表1所示，在某DHCP客戶機(jī)上捕獲了6個(gè)報(bào)文，并對第5條報(bào)文進(jìn)行了解析，請分析相關(guān)信息回答下列問題: （1）戶機(jī)獲得的IP地址是【11】 （2）在DHCP月爵務(wù)器中設(shè)置DNS服務(wù)器地址是【12】路由器地址是【13】。（3）若給DHP客戶機(jī)分配固定IP地址，則新建保留時(shí)輸入的MAC地址是【14】（4）DHCP服務(wù)器的1P地址是【15】4, 圖2是在某園區(qū)網(wǎng)出口上用sniffer捕獲的數(shù)據(jù)包。請根據(jù)圖中信息回答下列問題。（1）該園區(qū)網(wǎng)Web服務(wù)器的IP地址是【16】服務(wù)端口是【17】（2）主機(jī)13的功能是【18】，主機(jī)03的功能是【19】。（3）該園區(qū)網(wǎng)的域名是【20】應(yīng)用題必須用藍(lán)、黑色鋼筆或圓珠筆寫在答題紙的相應(yīng)位置上，否則無效。三 、應(yīng)用題(共20分)。應(yīng)用題必須用藍(lán)、黑色鋼筆或者圓珠筆寫在答題紙的相應(yīng)位置上，否則無效。(1)使用4/26劃分3個(gè)子網(wǎng)，其中第一個(gè)子網(wǎng)能容納13臺(tái)主機(jī)，第二個(gè)子網(wǎng)能容納12臺(tái)主機(jī)，第三個(gè)子網(wǎng)容納30臺(tái)主機(jī)。請寫出子網(wǎng)掩碼、各子網(wǎng)網(wǎng)絡(luò)地址及可用的IP地址段。(9分) (注:請按子網(wǎng)序號順序分配網(wǎng)絡(luò)地址) (2)如果入侵檢測設(shè)備用于檢測所有的訪問圖中服務(wù)器群的流量，請寫出交換機(jī)1上被鏡像的端口。(2分) (3)如果在交換機(jī)1上定義了一個(gè)編號為105的訪問控制列表，該列表用于過濾所有訪問圖中服務(wù)器群的1434端口的數(shù)據(jù)包，請寫出該訪問控制列表應(yīng)用端口的配置命令。(4分) (4)如果該網(wǎng)絡(luò)使用動(dòng)態(tài)地址分配的方法，請寫出路由交換機(jī)上DHCP IP地址池的配置內(nèi)容。(5分)參考答案：選擇題1、AP22 光纖同軸電纜混合網(wǎng)HFC是一個(gè)雙向傳輸系統(tǒng)。2、DP205 802.11中對CSMA/CD進(jìn)行了一些調(diào)整，采用了新的協(xié)議CSMA/CA3、BP134、AP16 RPR的內(nèi)環(huán)和外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組。5、CP38 但是語音，視頻業(yè)務(wù)對延時(shí)抖動(dòng)要求較高。6、CP40 （24*100+4*1000）=12800Mpbs=12.8Gbps7、BP46 99.9%的每年停機(jī)時(shí)間小于等于8.8小時(shí)8、B 32-27=5，11100000=2249、AP74 S（自已的IP）=192。168。1。1，D（請求公網(wǎng)上的IP）=202。113。64。210、AP82 最長前綴匹配是：人事部的是00000000，企劃部的是：00100000，市場部的是：01000000，匯聚后，第四字節(jié)的第1位相同，故是/2511、DP76 ：雙冒號在一個(gè)地址中只能出現(xiàn)一次。12、AP89 BGP有四分組：open,update,keepalive,notification13、CP85 第二項(xiàng)不能是4，因?yàn)閺腞2轉(zhuǎn)出是4+1=5，第三項(xiàng)2+1=33，更新R1路由表。14、B. P8615、BP124 第三層交換機(jī)可以實(shí)現(xiàn)不同邏輯子，不同VLAN之間的數(shù)據(jù)通信。16、CP111 多介質(zhì)信息插座是用來連接銅纜和光纖的。17、DP128 一種是包含配置信息的配置BPDU（不超過35個(gè)字節(jié)）18、CP14619、DP142 一般一個(gè)VTP域內(nèi)的整個(gè)網(wǎng)絡(luò)只設(shè)一個(gè)VTP Server。20、AP128 MAC地址的值最小的為根網(wǎng)橋。21、CP156 分組中MAC的地十是變化的，目的MAC地址改為下一跳路由器的MAC地址，但目的網(wǎng)絡(luò)地址始終不變。22、CP16123、BP188 lease 天時(shí) 分24、CP196 由于是擴(kuò)展訪問控制，故排除A25、DP208 11Mbps是最高可達(dá)傳