月全國計算機(jī)等級考試四級筆試試卷網(wǎng)絡(luò)工程師

1、2011年3月全國計算機(jī)等級考試四級筆試試卷網(wǎng)絡(luò)工程師一、選擇題（每小題1分，共40分） 下列各題A）、B）、C）、D）四個選項中，只有一個選項是正確的，請將正確的選項涂寫在答題卡相應(yīng)位置上，答在試卷上不得分。 1.按照ITU標(biāo)準(zhǔn)，傳輸速率為155.520Mbps的標(biāo)準(zhǔn)是 A）OC-3 B）OC-12 C)OC-48 D)OC-192 2.下列關(guān)于RPR技術(shù)的描述中，錯誤的是 A)RPR能夠在50ms內(nèi)隔離出現(xiàn)故障的節(jié)點和光纖段 B)RPR環(huán)中每一個節(jié)點都執(zhí)行SRP公平算法 C)兩個RPR節(jié)點之間的裸光纖最大長度為100公里 D)RPR用頻分復(fù)用的方法傳輸IP分組 3.以下關(guān)于IEEE802.

2、16協(xié)議的描述中，錯誤的是 A)802.16主要用于解決城市地區(qū)范圍內(nèi)的寬帶無線接入問題 B)802.16a用于移動結(jié)點接入 C)802.16d用于固定結(jié)點接入 D)802.16e用于固定或移動結(jié)點接入 4.下列關(guān)于xDSL技術(shù)的描述中，錯誤的是 A)xDSL技術(shù)按上行與下行速率分為速率對稱與非對稱兩類 B)ADSL技術(shù)在現(xiàn)有用戶電話線上同時支持電話業(yè)務(wù)和數(shù)字業(yè)務(wù) C)ADSL上行傳輸速率最大可以達(dá)到8Mbps D)HDSL上行傳輸速率為1.544Mbps 5.下列關(guān)于服務(wù)器技術(shù)的描述中，錯誤的是 A)對稱多處理技術(shù)可以在多CPU結(jié)構(gòu)的服務(wù)器中均衡負(fù)載 B)集群系統(tǒng)中一臺主機(jī)出現(xiàn)故障時不會影響

3、系統(tǒng)的整體性能 C)采用RISC結(jié)構(gòu)處理器的服務(wù)器通常不采用Windows操作系統(tǒng) D)采用RAID技術(shù)可提高磁盤容錯能力 6.一臺交換機(jī)具有48個10/100Mbps端口和2個1000Mbps端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機(jī)總帶寬應(yīng)為 A) 8.8Gbps B) 12.8Gbps C) 13.6Gbps D) 24.8Gbps 7.服務(wù)器系統(tǒng)年停機(jī)時間為8.5小時，系統(tǒng)可用性可以達(dá)到 A)99% B)99.9% C)99.99% D)99.999% 8.IP地址塊/11的子網(wǎng)掩碼可寫為 A) B) C) 25

4、 D) 9.某企業(yè)產(chǎn)品部的IP地址塊為92/26，市場部的為60/27，財務(wù)部的為28/27，這三個地址塊經(jīng)聚合后的地址為 10.IP地址塊28/28、44/28和60/27經(jīng)聚合后可用地址數(shù)為 A)62 B)64 C)126 D)128 11.下列對IPv6地址FF23:0:0:0:0510:0:0:9C5B的簡化表示中，錯誤的是 A)FF23:0510:0:0:9C5B B)FF23:0:0:0:0510:9C5B C

5、)FF23:0:0:0:051:9C5B D)FF23:510:0:0:9C5B 12.將專用IP地址轉(zhuǎn)換為公用IP地址的技術(shù)是 A)ARP B)DHCP C)UTM D)NAT 13.R1、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如圖a所示，當(dāng)R1收到R2發(fā)送的如圖b的（V，D）報文后，R1更新的路由表項中距離值從上到下依次為0、4、4、3 目的網(wǎng)絡(luò)距離路由0直接5R24R33R4目的網(wǎng)絡(luò)距離圖a 圖b 那么，可能的取值依次為 A)0、5、4、3 B)1、3、4、3 C)2、3、4、1 D)3、4、3、3 14.不同AS之間使用的路由協(xié)議是 A)BGP-4 B)I

6、SIS C)OSPF D)RIP 15.下列關(guān)于局域網(wǎng)設(shè)備描述中，錯誤的是 A)中繼器工作在MAC層 B)連接到一個集線器的所有結(jié)點共享一個沖突域 C)交換機(jī)在源端口與目的端口間建立虛連接 D)網(wǎng)橋的主要性能指標(biāo)包括幀轉(zhuǎn)發(fā)速率和帆過濾速率 16.下列關(guān)于綜合布線系統(tǒng)的描述中，錯誤的是 A)STP比UTP的抗電磁干擾能力強(qiáng) B)管理子系統(tǒng)提供與其他子系統(tǒng)連接的手段 C)對于建筑群子系統(tǒng)說，架空布線是最理想的方式 D)對高速率終端用戶可直接鋪設(shè)光纖到桌面 17.下列對交換機(jī)的描述中,錯誤的是 A)交換機(jī)根據(jù)接收數(shù)據(jù)包括中的IP地址過濾和轉(zhuǎn)發(fā)數(shù)據(jù) B)交換機(jī)可將多臺數(shù)據(jù)終端設(shè)備連接在一起，構(gòu)成星狀結(jié)

7、構(gòu)的網(wǎng)絡(luò) C)交換機(jī)有存儲轉(zhuǎn)發(fā)快速轉(zhuǎn)發(fā)和碎片丟棄三種交換模式 D)交換機(jī)允許多對站點進(jìn)行并發(fā)通信 18.下列中交換機(jī)同屬一個VTP域。除交換機(jī)B外，所有交換機(jī)的VLAN配置都與交換機(jī)A相同。交換機(jī)A和B的VTP工作模式的正確配置是 A) set vtp mode transparent 和set vtp mode server B) set vtp mode server 和set vtp mode transparent C) set vtp mode server 和set vtp mode client D) set vtp mode server 和set vtp mode serve

8、r 19.在Cisco Catalyst 3548以太網(wǎng)交換機(jī)上建立一個名為lib105的VLAN，正確的配置是 A） Switch-3548#vlan 1 name lib 105 Switch-3548#exit B) Switch-3548(vlan)#vlan 1 name lib 105 Switch-3548(vlan)#exit C) Switch-3548(vlan)#vlan 1000 name lib 105 Switch3548(vlan)#exit D) Switch-3548(vlan)#vlan 1002 name lib 105 Switch-3548(vlan)

9、#exit 20.將Catalyst 6500交換機(jī)的設(shè)備管理地址設(shè)置為/24,缺省網(wǎng)關(guān)的IP地址為，正確的配置語句是 A)set interface vlan1 55 B)set interface vlan1 C)set interface sc0 55 D)set interface sc0 255.255

10、.255.0 21.封禁ICMP協(xié)議，只轉(zhuǎn)發(fā)66/27所在子網(wǎng)的所有站點的ICMP數(shù)據(jù)包，正確的access-list配置是 A） Router(config)#access-list 110 permit icmp 66 any Router(config)#access-list 110 deny icmp any any Router(config)#access-list 110 permit ip any any B） Router(config)#access-list 110 permit

11、icmp 24 any Router(config)#access-list 110 permit ip any any Router(config)#access-list 110 deny icmp any any C） Router(config)#access-list 110 perimt icmp 55 any Router(config)#access-list 110 deny icmp any any Router(config)#access-list 110 permit ip a

12、ny any D） Router(config)#access-list 110 permit icmp 60 1 any Router(config)#access-list 110 deny icmp any any Router(config)#access-list 110 permit ip any any 22.Cisco路由器執(zhí)行show access-list命令顯示如下一組控制列表信息 Standard IP access list 30 deny ,wildcard bits 55 deny 17

13、,wildcard bits 55 permit any 根據(jù)上述信息，正確的access-list配置是 A） Router(config)#access-list 30 deny Router(config)#access-list 30 deny Router(config)#access-list 30 permit any B） Router(config-std-nacl)#access-list 30 deny 0.255.255.

14、255 Router(config-std-nacl)#access-list 30 deny 55 Router(config-std-nacl)#access-list 30 permit any C） Router(config)#access-list 30 deny 55 Router(config)#access-list 30 deny 55 Router(config)#access-list 30 permit any D） Router(config

15、)#access-list 30 deny 55 Router(config)#access-list 30 permit any Router(config)#access-list 30 deny 55 23.通過撥號遠(yuǎn)程配置Cisco路由器時，應(yīng)使用的接口是 A）AUX B）Console C）Ethernet D）VTY 24.在Cisco路由器上配置RIP v1路由協(xié)議，參與RIP路由的網(wǎng)絡(luò)地址有/26、4/26、28/26和193.2

16、2.56.192/26，正確的配置命令是 A）Router(config)# network 55 B）Router(config-router)# network C）Router(config)# network D）Router(config-router)# network 25.下列關(guān)于藍(lán)牙技術(shù)的描述中，錯誤的是 A）工作頻段在2.402GHz2.480GHz B）非對稱連接的異步信道速率是433.9kbps/57.6kbps C）同步信道速率是6

17、4 kbps D）擴(kuò)展覆蓋范圍是100米 26.下列關(guān)于IEEE802.11b協(xié)議的描述中，錯誤的是 A）采用CSMA/CA介質(zhì)訪問控制方法 B）允許無線節(jié)點之間采用對等通信方式 C）室內(nèi)環(huán)境通信距離最遠(yuǎn)為100米 D）最大傳輸速率可以達(dá)到54Mbps 27.下列關(guān)于Cisco Aironet1100進(jìn)入快速配置步驟的描述中，錯誤的是 A）使用5類無屏蔽雙絞線將PC機(jī)和無線接入點連接起來 B）接入點加電后，確認(rèn)PC機(jī)獲得了10.0.0.x網(wǎng)段的地址 C）打開PC機(jī)瀏覽器，并在瀏覽器的地址欄輸入接入點的默認(rèn)IP地址54 D）輸入密碼進(jìn)入接入點匯總狀態(tài)頁面，并點擊"Exp

18、ress Setup"進(jìn)入快速配置頁面 28.下列關(guān)于Windows2003系統(tǒng)下DNS服務(wù)器參數(shù)的描述中，錯誤的是 A）安裝DNS服務(wù)時，根服務(wù)器被自動加入到系統(tǒng)中 B）反向查找區(qū)域用于將IP地址解析為域名 C）主機(jī)記錄的TTL是該記錄被查詢后放到緩存中的持續(xù)時間 D）轉(zhuǎn)發(fā)器用于將外部域名的查詢轉(zhuǎn)發(fā)給內(nèi)部DNS服務(wù)器 29.下列關(guān)于Windows2003系統(tǒng)下DHCP服務(wù)器參數(shù)的描述中，錯誤的是 A）作用域是網(wǎng)絡(luò)上IP地址的連續(xù)范圍 B）排除是從作用域內(nèi)排除的有限IP地址序列 C）保留不可以使用被排出的IP地址序列 D）地址池是作用域應(yīng)用排除范圍之后剩余的IP地址 30.下列關(guān)于W

19、indows2003系統(tǒng)下WWW服務(wù)器配置的描述中，錯誤的是 A）設(shè)置默認(rèn)文檔后使用瀏覽器訪問網(wǎng)站時能夠自動打開網(wǎng)頁 B）網(wǎng)站選項可設(shè)置網(wǎng)站的標(biāo)識，并可啟用日志記錄 C）目錄安全選項可選擇配置身份驗證和訪問控制、IP地址和域名限制、安全通信 D）性能選項可設(shè)置影響帶寬使用的屬性及客戶端Web連接的數(shù)量和超時時間 31.下列關(guān)于Serv_U FTP服務(wù)器配置的描述中，錯誤的是 A）配置服務(wù)器域名時，可以使用域名或其它描述 B）配置服務(wù)器IP地址時，服務(wù)器有多個IP地址需分別添加 C）配置服務(wù)器域端口號時，可使用端口21或其它合適的端口號 D）配置域存儲位置時，小的域應(yīng)選擇 .INI文件存儲而大的

20、域應(yīng)選擇注冊表存儲 32.下列關(guān)于郵件系統(tǒng)工作過程的描述中，錯誤的是 A）用戶使用客戶端軟件創(chuàng)建新郵件 B）客戶端軟件使用SMTP協(xié)議將郵件發(fā)送到接收方的郵件服務(wù)器 C）接收方的郵件服務(wù)器將收到的郵件存儲在用戶的郵箱中待用戶處理 D）接收方客戶端軟件使用POP3或IMAP4協(xié)議從郵件服務(wù)器讀取郵件 33.差異備份、增量備份、完全備份三種備份策略的恢復(fù)速度由慢到快依次為 A）增量備份、差異備份、完全備份 B）差異備份、增量備份、完全備份 C）完全備份、差異備份、增量備份 D）完全備份、增量備份、差異備份 34.Cisco PIX525防火墻用來允許數(shù)據(jù)流從具有較低安全級接口流向較高安全級接口的配

21、置命令是 A）fixup B）conduit C）global D）nameif 35.下列方式中，利用主機(jī)應(yīng)用系統(tǒng)漏洞進(jìn)行攻擊的是 A）Land攻擊 B）暴力攻擊 C）源路由欺騙攻擊 D）SQL注入攻擊 36.以下不屬于網(wǎng)絡(luò)安全評估內(nèi)容的是 A）數(shù)據(jù)加密 B）漏洞檢測 C）風(fēng)險評估 D）安全審計 37.Cisco路由器上使用團(tuán)體字pub向管理站發(fā)送自陷消息，正確的snmp配置語句是 A） snmp-server enable traps snmp-server host pub B） snmp-server traps enable snmp-server host pub C） snmp-

22、server enable traps snmp-server pub D） snmp-server traps enable snmp-server pub 38.下列關(guān)于漏洞掃描技術(shù)和工具的描述中，錯誤的是 A）主動掃描工作方式類似于IDS B）CVE為每個漏洞確定了唯一的名稱和標(biāo)準(zhǔn)化的描述 C）X-Scanner采用多線程方式對指定IP地址段進(jìn)行安全漏洞掃描 D）ISS的System Scanner通過依附于主機(jī)上的掃描器代理偵測主機(jī)內(nèi)部的漏洞 39.在一臺主機(jī)上涌瀏覽器無法訪問到域名為的網(wǎng)站，并且在這臺主機(jī)上執(zhí)行tracert命令時有如下信息 Tracing route to www.

23、abc. 0 Over maximum of 30 hops: 1 <1ms <1ms <1ms 2 reports:Destination net unreachable Trace complete 分析以上信息，會造成這種現(xiàn)象的原因是 A）該計算機(jī)IP地址設(shè)置有誤 B）相關(guān)路由器上進(jìn)行了訪問控制 C）該計算機(jī)沒有正確設(shè)置DNS服務(wù)器 D）該計算機(jī)設(shè)置的DNS服務(wù)器工作不正常 40.攻擊者使用無效IP地址，利用TCP連接的三次握手過程，連續(xù)發(fā)送會話請求，使受害主機(jī)處于開放會話的請求之中，直至連接超時，

24、最終因耗盡資源而停止響應(yīng)。這種攻擊被稱為 A）DNS欺騙攻擊 B）DDOS攻擊 C)重放攻擊 D）SYN Flooding攻擊 二 、綜合題(每空 2 分，共 40 分) 請將每一個空的正確答案寫在答題卡【1】【20】序號的橫線上，答在試卷上不得分。 1計算并填寫下表 IP地址子網(wǎng)掩碼地址類別【1】網(wǎng)絡(luò)地址【2】直接廣播地址【3】主機(jī)號【4】子網(wǎng)內(nèi)的最后一個可用IP地址【5】2.如圖1所示，某園區(qū)網(wǎng)用2.5Gbps的POS技術(shù)與Internet相連，POS接口的幀格式是SONET。路由協(xié)議的選擇方案是，園區(qū)網(wǎng)內(nèi)部采用OSPF協(xié)議，園區(qū)網(wǎng)與Internet的連接使用靜態(tài)路由。 圖1 網(wǎng)絡(luò)結(jié)構(gòu)圖

25、請閱讀以下R1和R3的部分配置信息，并補(bǔ)充【6】【10】空白處的配置命令或參數(shù)，按題目要求完成路由器的配置。 R1缺省路由的配置信息 Router-R1 #configure terminal Router-R1(config)# Router-R1(config)# ip router 【6】 Router-R1(config)# exit Router-R1 # R3的POS接口和OSPF協(xié)議的配置信息 Router-R3 # configure terminal Router-R3 (config) # Router-R3(config) # interface pos3

26、/0 Router-R3(config-if) # description To Internet Router-R3(config-if) # bandwidth 2500000 Router-R3(config-if) # ip address 52 Router-R3(config-if) # crc 32 Router-R3(config-if) # pos 【7】 Router-R3(config-if) # no ip directed-broadcast Router-R3(config-if) # pos flag 【8】

27、Router-R3(config-if) # no shutdown Router-R3(config-if) # exit Router-R3(config)# router ospf 65 Router-R3(config-router)# network 【9】 area 0 Router-R3(config-router)# redistribute connected metric-type 1 subnets Router-R3(config-router)# area 0 range 【10】 Router-R3(config-

28、router)# exit Router-R3(config)# 3. 某公司網(wǎng)絡(luò)管理員使用DHCP服務(wù)器對公司內(nèi)部主機(jī)的IP地址進(jìn)行管理。在某DHCP客戶機(jī)上連續(xù)執(zhí)行"ipconfig /all"和" ipconfig /renew"命令，執(zhí)行"ipconfig /all"得到的部分信息如圖2所示，執(zhí)行"ipconfig /renew"命令時，在客戶機(jī)捕獲的報文及相關(guān)分析如圖3所示。請分析圖中的信息，補(bǔ)全【11】【15】的內(nèi)容。 Ethernet adapter 本地連接： Description.：Broadc

29、om 440x 10/100 Integrated Controller Physical Address.：00-16-18-F1-C5-68 Dhcp Enabled.：Yes IP Address.：0 Subnet Mask.： Default Gateway.： DHCP server.：00 DNS server.：00 Lease Obtained.：2010年11月18日 8:29:03 Lease Expires.：2010年11月26日 8:29:03圖2 在DHCP客戶機(jī)執(zhí)行ipconfig /all 獲取的部分信息 圖3 在DHCP客戶機(jī)上執(zhí)行ipconfig /renew時捕獲的報文及第2條報文的分析 4.圖4是校園網(wǎng)是一臺主機(jī)在命令行模式下執(zhí)行某個命令時用Sniffer捕獲的數(shù)據(jù)包 請根據(jù)圖中信息回答下列問題。 1. 對應(yīng)的IP地址是【16】。 2. 圖中處刪除了部分顯示信息，其中和處的信息分別是【17】和【18】。 3. 主機(jī)的功能是【19】。 4. 當(dāng)需要回放捕獲的數(shù)據(jù)包時，可以使用Sniffer內(nèi)置的【20】。 三、應(yīng)用題(共20分) 應(yīng)用題