2023年四級網(wǎng)絡工程師試題

2０２3年４月全國計算機等級考試四級筆試試卷網(wǎng)絡工程師(考試時間１２0分鐘,滿分１００分)一、選擇題(每小題1分,共4０分)下列各題Ａ）、B)、C)、D)四個選項中，只有一個選項是對的的，請將對的的選項涂寫在答題卡相應位置上，答在試卷上不得分。（1）、設計一個寬帶城域網(wǎng)將涉及“三個平臺一個出口”，即網(wǎng)絡平臺、業(yè)務平臺、管理平臺和A、廣域網(wǎng)出口B、局域網(wǎng)出口C、城市寬帶出口D、衛(wèi)星通道出口(2）、下列關于寬帶城域網(wǎng)核心互換層特點的描述中,錯誤的是Ａ、將多個匯聚層連接起來B、為整個城域網(wǎng)提供一個高速、安全與具有QｏS保障能力的數(shù)據(jù)傳輸環(huán)境C、提供寬帶城域網(wǎng)的用戶訪問Intｅrｎet所需要的路由服務D、根據(jù)接入層的用戶流量進行本地路由、過濾、流量均衡（3）、AＤＳL上行速率在A、64Kbps~6４0KｂpsB、640Ｋbｐs～7MbpsＣ、７Mbpｓ~1０MbｐsD、10Mbｐs～２0Ｍｂｐｓ(4）、下列關于IEＥE802.16標準的描述中，錯誤的是A、提供寬帶城域網(wǎng)用戶訪問Inｔｅrnet所需要的路由服務B、最高傳輸速率為234MbpｓC、使用無線頻段為1０~6６ＧHzD、與ＩEEE802.16標準工作組相應的論壇組織是WiＭAX(5)、在網(wǎng)絡需求具體分析中除涉及網(wǎng)絡總體需求分析、綜合布線需求分析、網(wǎng)絡可用性與可靠性分析、網(wǎng)絡安全性需求分析，還需要做的工作是A、網(wǎng)絡工程造價估算B、網(wǎng)絡工程進度安排Ｃ、網(wǎng)絡硬件設備選型Ｄ、網(wǎng)絡帶寬接入需求分析(6）、網(wǎng)絡系統(tǒng)分層設計中層次之間的上聯(lián)帶寬與下一級帶寬之比一般控制在A、１:1B、1:10C、1：２0D、1：40(７）、一臺互換機具有2４個１0/100Ｍbpｓ全雙工端口和2個1000Mbpｓ全雙工端口,假如所有端口都工作在全雙工狀態(tài)，那么該互換機總帶寬應為A、4．４GbpsB、6.4GｂpsC、6.8GｂｐsＤ8．8Gbpｓ（8）、某個IP地址的子網(wǎng)掩碼為2５5.255.2５5.192,該掩碼又可以寫為A、/22B、/2４C、/26D、/２8（9)、將內(nèi)部專用ＩP地址轉換為外部公用ＩP地址的技術是A、RAPRB、NATＣ、DHCPD、ARP(10)、若某大學分派給計算機系的ＩP地址塊為202．１13.１6.１28/26,分派給自動化系的IP地址塊為2０２．11３．１6.1９2/26，那么這兩個地址塊通過聚合后的地址為A、/24B、2０２.１13．１６.0/25C、２０２.１１3.1６.１28/2５Ｄ、2０２.１１3.1６.128/24（１１)、下列對ＩPｖ６地址ＦE８0:0:0:08０1:FＥ:0:０:0４A1的簡化表達中，錯誤的是A、FE8::801:FE:0:0:04A1B、ＦE80::８0１:FE:０:０：04Ａ1C、FＥ８0:０:０:80１:ＦE::04Ａ1D、FE80:0:0：80１:FE::4A1（12）、下列關于路由信息協(xié)議RIP的描述中，錯誤的是Ａ、路由刷新報文重要內(nèi)容是由若干(V、D)組成的表B、矢量V標記該路由器可以到達的目的網(wǎng)絡或目的主機的跳數(shù)C、路由器在接受到(V、D）報文后按照最短途徑原則更新路由表D、規(guī)定路由器周期性地向外發(fā)送路由刷新報文（13）、下列關于OＳPＦ協(xié)議的描述中,錯誤的是A、ＯSＰF使用分布式鏈路狀態(tài)協(xié)議B、鏈路狀態(tài)協(xié)議“度量”重要是指費用、距離、延時、帶寬等C、當鏈路狀態(tài)發(fā)生變化時用洪泛法向所有路由器發(fā)送信息D、鏈路狀態(tài)數(shù)據(jù)庫中保存一個完整的路由表（14）、在不同ＡS之間使用的路由協(xié)議是A、RIＰB、OSPFＣ、ＢGP－4D、ＩSIS（15)下列關于綜合布線的描述中,錯誤的是A、終端有高速率規(guī)定期,水平子系統(tǒng)可采用光纖直接鋪設到桌面B、多介質(zhì)信息插座是用于連接雙絞線C、干線線纜鋪設經(jīng)常采用點對點結合和分支結合兩種方式D、采用在管理子系統(tǒng)中更改、增長、互換、擴展線纜的方式來改變線纜路由（16）網(wǎng)橋轉發(fā)數(shù)據(jù)的依據(jù)是Ａ、ＡＲP表B、MAC地址表C、路由表D、訪問控制列表(１７)一臺Ciｓｃo互換機和一臺3COＭ互換機相連,相連端口都工作在VＬANｔｒunk模式,這兩個端口應使用的VLAN協(xié)議是Ａ、ISL和ＩEＥＥ8０2.1０Ｂ、ISL和ＩSLC、ＩSL和ＩEＥE802.1ＱD、IEＥＥ802．1Q和IEＥE8０2.1Ｑ（１8）有3臺互換機分別安裝在辦公樓的１~3層，同屬于財務部門的６臺PC機分別連接在這3臺互換機的端口上,為了提高網(wǎng)絡安全性和易管理性,最佳的解決方案是A、改變物理連接,將6臺PC機所有移動到同一層B、使用路由器，并用訪問控制列表(ACL)控制主機之間的數(shù)據(jù)流C、產(chǎn)生一個ＶPN，并使用VTP通過互換機的Trｕnk傳播給6臺ＰC機Ｄ、在每臺互換機上建立一個相同的VLAN，將連接６臺PC機的互換機端口都分派到這個VLAN中(19)當互換機到根網(wǎng)橋的間接鏈路出現(xiàn)失效故障時（如圖，鏈路L1失效）,SＴP協(xié)議會將互換機C的阻塞端口的工作狀態(tài)轉換為轉發(fā)狀態(tài),為了省去端口狀態(tài)轉換等待時間，讓端口直接由偵聽和學習狀態(tài)轉換為轉發(fā)狀態(tài)，需配置互換機STP的可選功能是A、ＰortＦasｔB、UplinkFastC、ＢackbonｅＦastD、BPＤUＦilｔeｒ（2０)下列刪除VＬＡN的命令中,無法執(zhí)行的是Ａ、novlａn1Ｂ、ｎovｌan2Ｃ、novｌａn500Ｄ、novｌan1０0０（２1)當路由表中包含多種路由信息源時，根據(jù)缺省的管理距離值，路由器在轉發(fā)數(shù)據(jù)包時,會選擇的路由信息源是A、RIPB、IＧRPC、ＯSPFD、Ｓtatｉｃ（22)只封禁一臺地址為１９3．６2.40．230主機的accｅｓs-liｓt的對的配置是A、access－list110pｅrｍｉｔｉpａｎyaｎyaccess-list110denｙiｐhｏsｔ193.62.4０.230aｎyacｃｅss-liｓｔ110dｅnｙipaｎyhost193.62.４0.230Ｂ、acceｓs-lｉst1１0denyｉphoｓｔ１93.62.40．230anｙaccess-ｌｉsｔ110denyipanｙhｏｓt１93.６2.４0．230acceｓｓ-list１10permitｉpａｎyａnyC、aｃｃess-lｉst110ｄenｙｉpｈost193.６2.40.２3０aｎyacceｓｓ-lisｔ110deｎyｉpａnyhost１９3．62.40.230D、acｃess-ｌisｔ1１0deｎyiphost193.６2.40．23０ａｎyaccess-lｉst11０perｍｉtipanｙａnyacceｓs-lｉsｔ110dｅnyipanｙhost193．62．40．23０(23）在某園區(qū)網(wǎng)中,路由器R1的GE0／１（212.112.8．5/30)與路由器Ｒ2的GE0/１(212.11２.8.6/３0相連，R２的GE０/2(212.11２.8．９/30)與R３的GＥ0/1(２12.１12.8.10/３0）相連，Ｒ３的GＥ0／２(212.１１２.8.13/30)直接與Inｔｅrnｅt上的路由器相連,路由器R１缺省路由的對的配置是A）ipｒouｔe0.0.０.0０．０.０．０2１Ｂ)iproｕte０.0.0.00.0.０.0212.112.8.９C)ｉprｏute０．0.0.０0.0.０．0２12．112．8.10Ｄ）iprｏutｅ０.0.0．0０.0.0．02１2．112．8.13(24)某局域網(wǎng)用一臺路由器互連４個子網(wǎng)。各子網(wǎng)的網(wǎng)絡地址分別是19３.22.56.0/26、193．２2.56.64/26、1９3．２2.56.128/26和１93.２2.56.192/２６。使用RIPv1路由協(xié)議配置參數(shù)與RIＰ協(xié)議的網(wǎng)絡地址,其對的的配置是A、neｔｗｏrｋ1９25５.２55．２55.１９２Ｂ、neｔｗorｋ193.２２.５6.00.0．０.2５５C、netｗoｒｋ193.２2．5６.0255.255.255.１92nｅtworｋ1９３.22.56.6４2５5.2５5.255．１92netwoｒk193.22.56.１２８255.2５5．２55.192netwｏｒk193.2２．56.1922５５．255.２55.１92D、ｎｅｔｗork１93.２2.5６．0(25）采用IEＥE802．11ｂ標準的對等解決方案，將4臺計算機連成一個無線局域網(wǎng)，假如規(guī)定該無線局域網(wǎng)與有線局域網(wǎng)連接，并保持對等解決方案不變，其解決方案是Ａ、增長APB、無解決方法C、其中一臺計算機再安裝一塊無線網(wǎng)卡Ｄ、其中一臺計算機再安裝一塊以太網(wǎng)網(wǎng)卡(26）某家庭需要通過無線局域網(wǎng)將分布在不同房間的三臺計算機接入Ｉntｅｒnｅt,并且ＩSP只給其分派一個IP地址。在這種情況下,應當選用的設備是A、APB、無線路由器C、無線網(wǎng)橋D、互換機(2７）在無線局域網(wǎng)中,客戶端設備用來訪問接入點（AＰ）的唯一標記是A、BSSIDB、ＥSSIDC、SSＩDＤ、ＩP地址(28)DNS正向搜索區(qū)的功能是將域名解析為IP地址,ＷindowｓXP系統(tǒng)中用于測試該功能的命令是A、ｎsｌoｏkupB、ａrpC、netｓtatD、querｙ（29)下列協(xié)議中不是電子郵件協(xié)議的是A、ＣMIＰB、IＭＡPC、ＰＯP3Ｄ、SＭTP(3０）在IIＳ6.0中用虛擬服務器構建多個網(wǎng)站時,錯誤的方法是Ａ、用不同的主機頭名稱Ｂ、用不同的IP地址C、用非標準的TCP端標語D、用不同的傳輸層協(xié)議(31）Serv-U中可以限制用戶名上傳信息占用存儲空間的選項是A、用戶配額選項B、域配額選項Ｃ、用戶上傳下載率選項Ｄ、域上傳下載率選項(32)DNS服務器中，不包含的資源記錄是A、主機資源記錄B、別名記錄Ｃ、FTＰ服務器記錄D、郵件互換器記錄(33）假如一臺CｉsｃｏＰＩX525防火墻有如下配置：Pix５25（cｏnｆig)#naｍeｉfethernｅt0P１securiｔy10０Piｘ525(ｃoｎfig)#ｎaｍｅifetｈerneｔ1P2security0 Piｘ525(config)#nameifｅthｅrnet2P3ｓeｃuriｔy5０那么常用的端口連接方案是A、端口P1作為外部接口，Ｐ2連接DMZ,Ｐ3作為內(nèi)部接口B、端口Ｐ1作為內(nèi)部接口,P2連接DMＺ,P3作為外部接口Ｃ、端口Ｐ1作為外部接口,P2作為內(nèi)部接口，P3連接ＤMZD、端口P1作為內(nèi)部接口,P2作為外部接口,Ｐ３連接DMZ(３4)常用數(shù)據(jù)備份方式涉及完全備份、增量備份和差異備份，三種方式在數(shù)據(jù)回復速度方面由快到慢的順序為A、完全備份、增量備份、差異備份B、完全備份、差異備份、增量備份C、增量備份、差異備份、完全備份D、差異備份、增量備份、完全備份（35)采用RSＡ算法，網(wǎng)絡中N個用戶之間進行加密通信,學要密鑰個數(shù)是Ａ、Ｎ*(Ｎ-１）B、ＮＣ、2ND、N*N（３6)在如下基于網(wǎng)絡入侵檢測系統(tǒng)的基本機構圖中,相應Ｉ、II、IIＩ模塊的名稱是A、數(shù)據(jù)包捕獲模塊、網(wǎng)絡協(xié)議分析模塊、襲擊特性庫B、網(wǎng)絡協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊、襲擊特性庫C、襲擊特性庫、網(wǎng)絡協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊Ｄ、襲擊特性庫、數(shù)據(jù)庫捕獲模塊、網(wǎng)絡協(xié)議分析模塊（37)在Wiｎｄows２02３中，用于顯示主機上活動的ＴCP連接狀況的DOS命令是A、ｎｂtstaｔ–aB、ａｒp–aC、neｔｓtat–aＤ、netｖiew(38)在一臺主機上用瀏覽器無法訪問到域名．tj.ｃｎ的網(wǎng)站,并且在這臺主機上執(zhí)行ｔｒａceｒt命令時有如下信息分析以上信息,會導致這種現(xiàn)象的因素是A、該計算機網(wǎng)關設立有誤B、該計算機設立的ＤＮS服務器工作不正常C、該計算機IＰ地址與掩碼設立有誤D、網(wǎng)站.tｊ.cn工作不正常（39）襲擊者運用攻破的多個系統(tǒng)發(fā)送大量請求去集中襲擊其他目的,受害設備由于無法解決而拒絕服務。這種襲擊被稱為A、Sｍｕｒf襲擊Ｂ、ＤDｏS襲擊C、SYＮFｌｏoding襲擊D、Laｎd襲擊（4０)在Ciscｏ路由器上進行ＳＮMＰ設立時,假如團隊名為ｍaｎａge，訪問權限為只讀，那么對的的配置語句是A、snmp-sｅrvercommuniｔｙpublicｒｏB、snｍｐ－serｖercommuniｔyｐuｂlｉcrｗC、snmp-sｅrｖercoｍmunｉｔｙmaｎａgerｏD、snmp-seｒｖercomｍuｎitｙmanａgerw二、綜合題(每空２分,共40分)請將每一個空的對的答案寫在答題卡【1】~【２0】序號的橫線上，答在試卷上不得分。計算并填寫下表IP地址126.150.28．５7子網(wǎng)掩碼２55．24０.0.０地址類別【1】網(wǎng)絡地址【2】直接廣播地址【3】受限廣播地址【4】子網(wǎng)內(nèi)的第一個可用ＩP地址【5】如圖1所示,一臺Ｃisｃo350０系列互換機上連接2臺計算機，他們分別劃分在VLＡN１0(ID號為10)和VLAN１1（ID號為11)中。互換機千兆以太網(wǎng)端口(g0／1)連接一臺路由器,使2個ＶＬAN之間可以通信，互換機管理地址為１６７.11.45.２／24，缺省路由地址為167.1１.４5.1/24。請閱讀以下互換機的配置信息,并補充【6】~【１0】空白處的配置命令或參數(shù)。按題目規(guī)定完畢互換機的配置。(注:填寫答案時,配置語句的關鍵字規(guī)定拼寫完整)Ｓｗitcｈ-3５４8>eｎablePassword:**＊＊*＊***Switｃh-3５48#Sｗitch-3548＃ｃonfiguｒｅtermｉnalSwｉtｃh-3548（ｃoｎfｉg）＃ｈostnameＳwitch-libＳｗitch-ｌiｂ(ｃｏnfiｇ)#Switcｈ-ｌiｂ(coｎfｉg)#interfａcevｌａｎ1Sｗitch-lib(coｎfig-ｉf）＃noｓhutｄｏｗｎＳwitｃｈ-liｂ(ｃonfｉg-if)#ipaddrｅsｓ【6】配置互換機的管理地址Swｉｔcｈ－lｉｂ（ｃonｆig-if）#exitSwiｔcｈ-lib(config）#iｐｄefaulｔ-gａｔｅｗay１Ｓｗitcｈ-lｉb(confｉg)＃vtｐdoｍainｌｉbSｗitｃh－lib(coｎfｉｇ)#vtｐmodetranspａrenｔSwitch-liｂ（config)#exｉtSｗitcｈ-lib#vlanｄａt(yī)aSwｉtｃh－lｉb（vlan)#ｖlaｎ【7】建立VＬＡN10 ?……建立VLAN1１（省略)??Switch－ｌｉｂ(ｖｌan)＃ｅxit Ｓwｉｔch-lib#cｏnfiｇｕｒeteｒmｉｎal??Ｓwｉtｃｈ－lｉb(confiｇ）#ｉnｔeｒfacef0/１ ?Switch-ｌib（cｏnfig-if)#noshuｔｄown ?Switch－lib(ｃｏｎfig-ｉｆ)#swiｔchpｏrt【8】為端口f0／1分派VLAＮ? Switｃh－lib（confｉｇ-if）＃eｘit ?Sｗｉtｃｈ-lｉb(ｃonｆig)#ｉｎｔerfacef0/6??……為端口ｆ0/6分派VLAＮ(省略) Swiｔcｈ－lib(conｆig-iｆ）#exit Switch－lib(cｏnfiｇ)#iｎｔerfaceg0／1 ?Switｃｈ-ｌｉb(coｎｆig-iｆ)＃switchport【９】設立VLANtrunk模式? Ｓwitｃh-liｂ(coｎfig-if)#switchpｏrttｒunkencapsuｌatｉondｏｔlq??Switcｈ－lib(conｆiｇ-if)＃sｗitｃhportｔｒuｎk【10】配置允許中繼的VLAＮ? Ｓｗitch－ｌib(config－ｉf)#ｅxit ?Ｓwｉtch－lib(config）＃exｉt? Ｓwitch-ｌib＃某公司使用DHCP服務器對公司內(nèi)部主機的IP地址進行管理,已知：該公司共有４0個可用IP地址為：5９.６4.22.1１~5９．6４．22.5０DHCP服務器選用Windows２０2３Sｅrver,其IP地址為:59.６４.22.12ＤHＣP客戶機使用的操作系統(tǒng)是ＷindowsＸP請問答下列問題:(１)DHＣＰ客戶機得到圖2所示信息使用的命令是【11】（2）如圖3所示DHＣＰ服務器作用域的配置界面中,長度域輸入的數(shù)值應是【１２】(3)在能為客戶機分派地址之前，還必須執(zhí)行的操作是【13】(４)ＤHＣＰ服務器要為一個客戶機分派固定的IＰ地址時，需要執(zhí)行的操作是【14】(5)ＤHＣP客戶機要釋放已獲取的IP地址時,使用的命令是【15】圖4是在一臺主機上用sniｆｆeｒ捕獲的數(shù)據(jù)包，請根據(jù)顯示的信息回答下列的問題。該主機的IP地址是【1６】該主機上正在瀏覽的網(wǎng)站是【17】該主機上設立的DNS服務器的ＩＰ地址是【18】該主機采用ＨTTP協(xié)議進行通信時，使用的源端口是【１9】根據(jù)圖中”No.”欄中的信息,標示ＴCP連接三次握手過程完畢的數(shù)據(jù)包的標號是【20】三、應用題（共20分)應用題必須用藍、黑色鋼筆或者圓珠筆寫在答題紙的相應位置上，否則無效。?某網(wǎng)絡結構如圖５所示,請回答以下有關問題。設備1應選用哪種網(wǎng)絡設備？（2分)若對整個網(wǎng)絡實行保護,防火墻應加在圖中位置1~位置3的哪個位置上?(2分)假如采用了入侵檢測設備對進出網(wǎng)絡的流量進行檢測,并且探測器是在互換機1上通過端口鏡像方式獲得流量。下面是通過相關命令顯示的鏡像設立的信息。請問探測器應當連接在互換機1的哪個端口上?（2分)除了流量鏡像方式外，還可以采用什么方式來部署入侵檢測探測器？(4分)使用IＰ地址202.11３.10.１28/25劃分4個相同大小的子網(wǎng),每個子網(wǎng)中可以容納30臺主機，請寫出子網(wǎng)掩碼、各個子網(wǎng)網(wǎng)絡地址及可用的IＰ地址段。（10分）參考答案：選擇題:１-５

ＣDABA6－１０

CDCBC11-１5ＡＢDＣB16-20BDＤCA

21-２５DＢAＤD2６-３0BCAAD3１-３５ＡCＤＢＣ36-40BＣDBC綜合題：【1】Ａ類【2】1２６.１４4.0.0【3】126.15９.２55.2５5【4】255.２5５.25５.2５5【５】1２6.14４．０.１【６】1６7.11.45.２255.255.255．０【７】1０naｍeｖｌan10【８】aｃcｅssvｌan1０【９】modｅtrunk【10】alloweｄvlａn１0，11或alloｗeｄvlａｎ１0-11【１1】ｉpｃonｆｉｇ／alｌ【12】８【1３】配置DHＣＰ服務器選項（激活)【１４】激活作用域【15】iｐcoｎfｉg/ｒelease【16】20２．１13.64.166【17】.ｃｎ【1８】21１．81.20.200【19】80?【2０】12應用題：（1)路由器(2)位置1（３）Gi2/16部署入侵檢測探測器的方式:1．鏡像２．共享式集線器?3.tap分流(4)子網(wǎng)掩碼：２5５.255．255．224

子網(wǎng)1:２０2.１1３.10．12８可用ip:2０２.113.10.129－２02.11３.10.１58?子網(wǎng)2：20２．113.1０.１6０可用ｉp:202.113．１０.1６1-202.113.10.１90

子網(wǎng)3:２02.113.1０.1９２可用ｉp:202.１13.10.1９３-2０2.11３.1０.222?子網(wǎng)4:202.113．１0.224可用ｉp:202.１13．10.２2５-２0２.11３.10．25４２0２3年9月全國計算機等級考試四級筆試試卷網(wǎng)絡工程師（考試時間120分鐘,滿分10０分)一、選擇題(每小題１分,共40分）。下列各題A、B、C、D四個選項中，只有一個選項是對的的,將對的的選項涂寫在答題卡上。(1）、下列關于寬帶城域網(wǎng)匯聚層基本功能的描述中，錯誤的是Ａ、匯接接入層的用戶流量，進行數(shù)據(jù)轉發(fā)和互換B、根據(jù)接入層的用戶流量，進行流量均衡、安全控制等解決C、提供用戶訪問Inteｒnet所需要的路由服務D、根據(jù)解決結果把用戶流量轉發(fā)到核心互換層(２)、下列關于光以太網(wǎng)技術特性的描述中,錯誤的是A、可以根據(jù)用戶的需求分派帶寬B、以信元為單位傳輸數(shù)據(jù)C、具有保護用戶和網(wǎng)絡資源安全的認證與授權功能Ｄ、提供分級的QoS服務（3）、下列關于RPR技術的描述中,錯誤的是Ａ、RPR可以在30mｓ內(nèi)隔離出現(xiàn)故障的節(jié)點和光纖段B、RＰR環(huán)中每一個節(jié)點都執(zhí)行SRＰ公平算法Ｃ、兩個RPR節(jié)點之間的裸光纖最大長度為１00公里D、RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組(4）、CablｅModeｍ上行速率在A、６4Kbｐs~２０0ＫbpsB、２00Kbｐs~1０MbpsC、10Mbps~20ＭｂｐsD、20Mbps～３6Mbps(5）、下列關于路由器技術指標的描始中，錯誤的是Ａ、路由器的包轉發(fā)能力與端口數(shù)量、端口速率、包長度和包類型有關B、高性能路由器一般采用共享背板的結構Ｃ、丟包率是衡量路由器超負荷工作能力的指標之一Ｄ、路由器的服務質(zhì)量重要表現(xiàn)在隊列管理機制與支持的QoS協(xié)議類型上（6）、一臺互換機具有48個10／100Ｍbps端口和２個100Ｍbpｓ端口,假如所有端口都工作在全雙工狀態(tài)，那么互換機總帶寬應為A、8．８ＧbpsＢ、12．8GbpsＣ、13.6ＧbpsD、２4.８Gbps(7)、若服務器系統(tǒng)可用性達成99.９9%，那么每年的停機時間必須小于A、４分鐘Ｂ、10分鐘Ｃ、５3分鐘Ｄ、106分鐘(8)、IP地址塊1９2.１68.１5．136／2９的子網(wǎng)掩碼可寫為Ａ、255．2５5.255.19２Ｂ、2５５．25５.255.224Ｃ、25５.2５5.255.240D、２55.255.2５5．2４8（9)、下圖是網(wǎng)絡地址轉換NAＴ的一個實例根據(jù)圖中信息，標號為④的方格中的內(nèi)容應為A、S=1３5.２．1.1，80D＝２0２.0.1.１,5０01B、S＝13５．2.1.1,８0Ｄ=192.1６８．1．1,3342C、S=135.２.1.1，５００1D＝，80D、D=1９２.１68.１.1，33４2Ｓ=１３5.2.1．1,80(10）、某公司分派給產(chǎn)品部的IP地址塊為19２.16８.３1.192/26，分派給市場部的ＩＰ地址塊為19２.1６8.31.160/27，分派給財務部的ＩP地址塊為１９２．168.3１．1２８/27，那么這三個地址塊通過聚合后的地址為Ａ、１92.16８.31.0/25Ｂ、19２．168.3１．0/26Ｃ、19２.168．３１．1２8／25D、192.1６8.３1.１２8／26(11)、下列對ＩPｖ６地址FF60:0:０:0601:BＣ:０:0:0５D7的簡化表達中,錯誤的是A、ＦF60::601:BC：0:0:05Ｄ7B、FF6０：：601:ＢＣ：:０5D7C、FF60：0:０:６01:ＢC:：０5Ｄ7D、FF6０:０:0:0６01:ＢC::05D７（１2）、下列關于外部網(wǎng)關協(xié)議BGＰ的描述中，錯誤的是Ａ、BGP是不同自治系統(tǒng)的路由器之間互換路由信息的協(xié)議B、一個BGP發(fā)言人使用ＵＤP與其他自治系統(tǒng)中的BGP發(fā)言人互換路由信息C、ＢGＰ協(xié)議互換路由信息的節(jié)點數(shù)是以自治系統(tǒng)數(shù)為單位的Ｄ、BGP-4采用路由向量協(xié)議(１3）、Ｒ1、R２是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如下圖(ａ)所示,當R1收到R2發(fā)送的如下圖（b)的(V,D）報文后,Ｒ1更新的三個路由表項中距離值從上到下依次為Ａ、0、4、３Ｂ、0、４、4C、0、５、3D、0、5、4(14)、下列關于OＳPF協(xié)議的描述中,錯誤的是A、對于規(guī)模很大的網(wǎng)絡,OＳPF通過劃分區(qū)域來提高路由更新收斂速度B、每一個區(qū)域ＯSPＦ擁有一個30位的區(qū)域標示符Ｃ、在一個ＯSPＦ區(qū)域內(nèi)部的路由器可以知道其他區(qū)域的網(wǎng)絡拓撲D、在一個區(qū)域內(nèi)的路由器數(shù)一般不超過200個(１5）下列關于ＩEEE802.1D生成樹協(xié)議（STP）的描述中，錯誤的是A、STP是一個數(shù)據(jù)鏈路層的管理協(xié)議B、ＳTＰ運營在網(wǎng)橋和互換機上,通過計算建立一個穩(wěn)定、無回路的樹狀結構網(wǎng)絡C、網(wǎng)橋協(xié)議數(shù)據(jù)單元BPＤU攜有RoｏｔID、RooｔPaｓsCost、ＢridgeＩD等信息Ｄ、告知拓撲變化的BPＤＵ長度不超過3５B(１６)在建筑群布線子系統(tǒng)所采用的鋪設方式中，可以對線纜提供最佳保護的方式是A、巷道布線Ｂ、架空布線Ｃ、直埋布線D、地下管道布線（17)對于還沒有配置設備管理地址的互換機,應采用的配置方式是Ａ、ConsolｅB、telｎeｔC、TFＴＰD、IE(18）下列關于VＬAN標示的描述中,錯誤的是A、VLAＮ通常采用VLAN號與ＶLＡＮ名來標示B、ＩEEＥ802.１Q標準規(guī)定ＶLAＮ號用３2位表達C、以太網(wǎng)的VLAN號范圍為1~10００D、缺省VLAN名根據(jù)ＶLAＮ號生成(19)一臺互換機的生成樹優(yōu)先級是１２288,若要將優(yōu)先級提高一級,那么優(yōu)先級的值應當設定為A、40９6Ｂ、８1９２Ｃ、1024０D、1６３84(20）兩臺互換機相連,規(guī)定兩個端口工作在全雙工通信方式下。若端口的通信方式為缺省的duｐleｘaｕto時，有時會出現(xiàn)大量丟包現(xiàn)象。這時，需要重新配置端口的通信方式,其對的的配置語句是A、dｕpｌｅxfullduplexhalfB、dｕpｌexhalfduplｅxfullC、ｄｕpleｘhalfdｕｐｌexｈａlfD、dｕｐlexfuｌlduｐlexfull（21）假如要在路由器的某端口上過濾所有端標語為１４3４的UＤＰ數(shù)據(jù)包，那么使用的accesｓ-ｌist命令是Ａ、acceｓs－lｉst100ｄeｎｙｕdｐanyaｎylt14３４B、ａccesｓ-ｌiｓｔ100denyuｄpanyａnyｇt143４Ｃ、ａｃcess-lｉst１０0denyｕｄｐaｎyanｙeｑ1434D、ａcceｓs-lｉsｔ100deｎyudpanyaｎｙneq1434(２2）在配置路由器遠程登錄口令時,路由器必須進入的工作模式是A、特權模式Ｂ、用戶模式C、接口配置模式D、虛擬終端配置模式（2３）在Cｉsｃo路由器上用wrｉteｍemoｒy命令可以將路由的配置保存到A、TＦTPＳeverＢ、FlaｓhＭemorｙＣ、NVＲAMＤ、RAＭ（24）下面是某路由器的DＨCP配置信息ipdｈcpeｘcluｄｅd－adｄress1８2.10５．246．2１82.105.24６．１0!iｐｄhｃppolｌ246ｎeｔｗorｋ182．105.246.０２55.255.２55.０dｅfault-ｒoｕteｒ18２.１０5．２46.1dｏmain-namｅpku.eｄｕ.cndｎs-ｓeveｒ618２.１０5．129.２72２2.１１2.7.１３lｅase0５根據(jù)上述信息，DHCP客戶端不也許從服務器獲得的IP地址是A、1８2.１0５.24６．５B、18２.105．246．11Ｃ、18２．1０5.2４６．192Ｄ、54（2５)用無限局域網(wǎng)技術連接兩棟樓的網(wǎng)絡，規(guī)定兩棟樓內(nèi)的所有網(wǎng)絡節(jié)點都在同一個邏輯網(wǎng)絡,應選用的無線設備是A、路由器B、APC、無線網(wǎng)橋D、無線路由器（26）采用本地配置方式對CiｓcoAironｅt１１00進行初次配置時，在瀏覽器的地址欄中應輸入的IP地址是A、１０．0．0.１Ｂ、12７.0.0．1C、Ｄ、192.16８．０．1（２７）在安裝和配置無線接入點時，不需要向網(wǎng)絡管理員詢問的信息是A、系統(tǒng)名B、對大小寫敏感的服務集標示Ｃ、ＩＳＰ地址D、接入點與PC不在同一個子網(wǎng)時的子網(wǎng)掩碼與默認網(wǎng)關(28)下列關于Ｗindows20２3系統(tǒng)DＮS安裝、配置與測試方法的描述中,錯誤的是A、Iｎｔernｅt根DNＳ服務器在安裝時需要手動加入到系統(tǒng)中Ｂ、ＤNS服務器的基本配置涉及正向查找區(qū)域、反向查找區(qū)域與資源紀錄的創(chuàng)建Ｃ、主機資源紀錄的生存默認值是36０0秒Ｄ、通過ＤNS服務器屬性對話框可以對DNS服務器進行簡樸測試與遞歸查詢測試（2９)下列關于ＤＨCＰ服務器與DＨCＰ客戶機的交互過程中，錯誤的是Ａ、DHＣP客戶機廣播“DＨCP發(fā)現(xiàn)”消息時使用的源IP地址是127.０.01B、DHＣP服務器收到“ＤＨCP發(fā)現(xiàn)”消息后,就向網(wǎng)絡中廣播“DHＣP供應”信息C、ＤHCP客戶機收到“ＤＨCＰ供應”消息后向ＤHＣP服務器請求提供IP地址D、ＤHCP服務器廣播“DHＣP確認”消息，將IP地址分派給ＤＨCＰ客戶機(３0）下列關于Ｗinmaiｌ郵件服務器安裝、配置方法的描述中，錯誤的是A、在快速設立向?qū)е?可以輸入用戶名、域名與用戶密碼Ｂ、ｗinmail郵件管理工具涉及系統(tǒng)設立、域名設立與垃圾郵件過濾等C、在用戶和組管理界面中可以進行增刪用戶、修改用戶配置等D、在域名設立界面中可以增刪域和修改域參數(shù)(31）在Winｄows2023中使用IIS建立Web站點設立選項時不屬于性能選項的是Ａ、帶寬限制B、客戶Ｗeｂ連接數(shù)量不受限制C、連接超時時間限制D、客戶Ｗeｂ連接數(shù)量受限制（32)下列選項中,不是Serv-UＦTP服務器常規(guī)選項的是Ａ、最大上傳速度B、最大下載速度Ｃ、最大用戶數(shù)D、最大文獻長度（３3）常用的數(shù)據(jù)備份方式涉及完全備份、增量備份和差異備份,三種方式在空間使用方面由多到少的順序為Ａ、完全備份、增量備份、差異備份Ｂ、完全備份、差異備份、增量備份C、增量備份、差異備份、完全備份D、差異備份、增量備份、完全備份（34)假如一臺ＣｉscoPＩX525防火墻有如下配置Pix５２5(cｏnfiｇ)＃nameiｆetheｒnet0outsiｄesecurityVＬAＮ1Ｐix5２5(confｉｇ)＃ｎａmeiｆetｈernｅt1insiｄｅsｅcurityVLＡN2Pix5２5(ｃonfig）＃nameifeｔｈeｒnet２DMZsｅｃurityVLＡN３那么通常ＶLAN1、VＬAN2、ＶＬAＮ3的取值分別是Ａ、0、50、100Ｂ、0、10０、50C、10０、０、50D、1００、50、０(35)應用入侵防護系統(tǒng)（AIＰS）一般部署在Ａ、受保護的應用服務器前端B、受保護的應用服務器中C、受保護的應用服務器后端Ｄ、網(wǎng)絡的出口處(36）下列關于常見網(wǎng)絡版防病毒系統(tǒng)的描述中，錯誤的是A、管理控制臺既可以安裝在服務器端,也可以安裝在客戶端B、客戶端的安裝可以采用腳本登錄安裝方式Ｃ、系統(tǒng)的升級可以采用從網(wǎng)站上下載升級包后進行手動升級的方式Ｄ、系統(tǒng)的數(shù)據(jù)通信端口是固定的(37）在Ｗinｄows2０2３中，用于顯示域列表、計算機列表的DOＳ命令是Ａ、nbtstａｔ-ａB、ipｃonfig/allC、neｔstat-aＤ、netviｅｗ（38）在一臺主機上用瀏覽器無法訪問到域名為．com的網(wǎng)站,并且在這臺主機上執(zhí)行trａceｒｔ命令時有如下信息分析以上信息，會導致這種現(xiàn)象的因素是Ａ、該計算機IP地址設立有誤B、該計算機設立的ＤＮＳ服務器工作不正常C、相關路由器上進行了訪問控制Ｄ、服務器．ｃom工作不正常（39）襲擊者使用無效的IＰ地址,運用TCＰ連接的三次握手過程，使得受害主機處在開放會話的請求之中，直至連接超時。在此期間,受害主機將會連續(xù)接受這種會話請求，最終因耗盡資源而停止響應。這種襲擊被稱為A、SＹＮFloodiｎg襲擊B、ＤDoＳ襲擊C、Smurf襲擊Ｄ、Laｎd襲擊（40）在Ciscｏ路由器上進行SNMP設立時，假如指定當一個接口斷開或連接時向管理站發(fā)出告知，那么在該接口的配置模式下對的的配置命令是A、ｓnmｐ-sｅrverenａblｅtrapｓＢ、snｍp－seｒveｒenableiｎformｓC、snmptraplｉnk-sｔatusD、ｓnmｐｅnaｂleinfｏrmｓ二、綜合題(每空2分,共4０分)。請將每一個空的對的答案寫在答題卡【1】~【20】序號的橫線上，答在試卷上不得分。計算并填寫下表ＩP地址124.１9６.27.5９子網(wǎng)掩碼255．224.0.0地址類別【１】網(wǎng)絡地址【2】直接廣播地址【3】主機號【4】子網(wǎng)內(nèi)的最后一個可用IP地址【５】某單位的辦公網(wǎng)和商務網(wǎng)通過路由器R1、R2、R3與Inｔernet相連,網(wǎng)絡連接和IＰ地址分派如圖1所示。該單位規(guī)定通過RIＰ路由協(xié)議使辦公網(wǎng)和商務網(wǎng)之間可以互相通信，并正常訪問Internet。請閱讀以下R1的配置信息，并補充【６】~【10】空白處的配置命令或參數(shù)。按題目規(guī)定完畢R1的對的配置。Routｅr>ｅnabｌeRoｕter#Router＃configuretermiｎalＲouｔer(ｃonfｉg)#Rｏuｔｅr（cｏnfiｇ）#hoｓtnａｍeR1Ｒ１(ｃonｆiｇ）＃interfacｅf0/１R1(ｃonｆｉg-if)＃ipadｄrｅss２02.2０6．16.1２55.2５5．2５５.０Ｒ1(cｏnfiｇ-if)＃noｓhutdｏwnR１(coｎｆiｇ－if)＃ｉnterfacef0/2R1(cｏnfｉg-if)＃iｐadress202.２06．1７.1２55.255.2５5.0R１(ｃoｎfiｇ-if)＃ｎosｈutdｏwnＲ1(cｏnｆｉg－iｆ)＃exitR1(cｏnfig)#R1(ｃoｎfig)＃intｅｒfａｃes1Ｒ1(conｆiｇ-iｆ)#ｖlanipadｒeｓｓ202.１1２.４１.１442５5.255.255.２5２? R1(ｃoｎｆig-if)＃ｂandwiｄｔh【6】配置帶寬為2.048Mｂps R1(config-ｉf)#【7】ＰＰP封裝PPP協(xié)議 ?R1(cｏnfｉｇ-ｉf)#noｓhｕtdｏwn R1(ｃｏnfig-if)#ｅxit Ｒ１(config-iｆ）＃iｐｒoｕte【８】配置缺省路由R1（ｃonfig－ｉf)#routｅrrip ?R1(cｏnfｉｇ-roｕter)#ｎeｔworｋ【9】配置參與RIP的網(wǎng)絡 ?R１(confiｇ-roｕter)#ｎetwork【10】配置參與ＲIＰ的網(wǎng)絡??R1(ｃｏｎfiｇ-routｅr)#enｄ? Ｒ1#wｒｉｔe ?R1#某部門網(wǎng)絡管理員使用DＨCP服務器對公司內(nèi)部主機的IＰ地址進行管理,已知：該公司共有４0個可用IＰ地址為：20２.112.11.1１～２00ＤHＣＰ服務器選用Windowｓ２０23操作系統(tǒng)，其IＰ地址為：20２.1１２.１1．11連接該子網(wǎng)絡路由器端口的IP地址為202．11２.１１.１2ＤHCＰ客戶機使用WinｄｏwｓXＰ操作系統(tǒng)請問答下列問題：(1)配置DHCP服務器作用域時,起始IP地址輸入2０2．１12.11.1１，結束ＩＰ地址輸入２０2.１1２.１1.50,長度域輸入的數(shù)值為26。在設立“添加排除”時,起始IP地址應為【１１】，結束IP地址應為【12】。(2）DＨＣP服務器已經(jīng)獲得地址租約,但piｎｇ.ｅdu.ｃn失敗，與ＤHCＰ服務器配置有關的因素是【13】。(3)在DHCＰ服務器給客戶機分派地址租約后,是否可以積極收回地址租約?【14】（注:請?zhí)顚憽笆恰被颉胺瘛?(4)在Ｗｉnｄows2023ｓevｅr中，DHＣＰ服務器默認租約期限是【15】天。圖2是在一臺主機上用ｓniｆfｅｒ捕獲的數(shù)據(jù)包，其中數(shù)據(jù)包標號（ＮO.)為“7”的條目中“Ｓummaｒｙ”欄中的部分信息被隱去。請根據(jù)顯示的信息回答下列的問題該主機的正在訪問的ｗww服務器的IP地址是【1６】根據(jù)圖中“No．”欄中標號，表達TCP連接三次握手過程開始的數(shù)據(jù)包標號是【17】標號為“7”的數(shù)據(jù)包的源端口應為【18】，該數(shù)據(jù)包TCPＦlａg的ACK位應為【19】標號為“7”的數(shù)據(jù)包“Summarｙ”欄中被隱去的信息中涉及ACK的值，這個值應為【２0】三、應用題（共20分)。應用題必須用藍、黑色鋼筆或者圓珠筆寫在答題紙的相應位置上，否則無效。 某網(wǎng)絡結構如圖3所示,請回答以下有關問題。使用192.1６8.1．1９2／２6劃分３個子網(wǎng)，其中第一個子網(wǎng)能容納25臺主機,此外兩個子網(wǎng)分別能容納１0臺主機，請寫出子網(wǎng)掩碼、各子網(wǎng)網(wǎng)絡地址及可用的IP地址段(9分)。(注:請按子網(wǎng)序號順序分派網(wǎng)絡地址）假如該網(wǎng)絡使用上述地址，邊界路由器上應當具有什么功能?(２分）假如為了保證外網(wǎng)可以訪問到該網(wǎng)絡內(nèi)的服務器,那么應在邊界路由器對網(wǎng)絡中服務器的地址進行什么樣的解決?（2分)采用一種設備可以對該網(wǎng)絡提供如下的保護措施：數(shù)據(jù)包進入網(wǎng)絡時將被進行過濾檢測,并擬定此包是否包具有威脅網(wǎng)絡安全的特性。假如檢測到一個惡意的數(shù)據(jù)包時,系統(tǒng)不僅發(fā)出警報,還將采用響應措施（如丟棄具有襲擊性的數(shù)據(jù)包或阻斷連接)阻斷襲擊。請寫出這種設備的名稱。（2分)這種設備應當部署在圖中的位置１~位置３的哪個位置上?（2分）假如該網(wǎng)絡采用Windows2０23域用戶管理功能來實現(xiàn)網(wǎng)絡資源的訪問控制，那么域用戶信息存在區(qū)域控制器的哪個部分?(3分）參考答案：選擇題:1-５ＣBＡBB6-10CCDＢC11－１５BBDCD16-20DAＢBD２１－25CDCAD26－30ACＡAB31-35CDＢＢA36－４0DＤＣAC綜合題:【1】A類【2】124．1９2.0.０【3】１２４.223.２5５．2５５【4】9【５】１２4.2２3．2５5．２５4【6】20４８【7】encaｐsｕlation【８】0.0.0．0０.0．0.020２.112.41．143【9】202.206．16.0【１0】２02.206.１7.0【11】202．112．11.１１【1２】２02.１1２.1１.12【１3】作用域選項中“ＤNS服務器選項”或“路由器選項”配置也許有誤【１4】否【15】8【16】20２.１１3.6４.2【17】5【18】１101【19】１【20】應用題:(1）子網(wǎng)１：192.168．1．192子網(wǎng)掩碼:255．255.2５5.２２4可用ｉp:192.16８.１.193-1９2.16８.1.２22子網(wǎng)2:192.168．１.22４子網(wǎng)掩碼:25５.２５5.2５5.24０可用ｉp:１92.1６8．1.２２5－192.168．1.238子網(wǎng)3:19２．1６8．1.2４０子網(wǎng)掩碼:25５.25５.2５5.2４0可用iｐ:19２.1６８.1．２４1－192.168.１．2５4(2)ＮAT功能,“一對一”地址轉換功能(3)防火墻，位置2(4)活動目錄2０23年3月全國計算機等級考試四級筆試試卷網(wǎng)絡工程師（考試時間1２０分鐘，滿分100分)一、選擇題(每小題1分，共40分)。下列各題A）B)C）D四個選項中，只有一個選項是對的的，請將對的的選項涂寫在答題卡相應位置上，答在試卷上不得分。(１）下列關于光纖同軸電纜混合網(wǎng)HFC的描述中，錯誤的是A)HＦＣ是一個單向傳輸系統(tǒng)B)HＦC改善了信號傳輸質(zhì)量,提高了系統(tǒng)可靠性Ｃ）ＨFC光纖結點通過同軸電纜下引線可認為500到20２3個用戶服務D)HＦＣ通過CabｌeMoｄem將用戶計算機與同軸電纜連接起來（２)下列關于無線局域網(wǎng)802．1１標準的描述中，錯誤的是A)８02.11標準定義了無線局域網(wǎng)的物理層與MAC層協(xié)議Ｂ)802.11標準定義了兩類設備，即無線結點與無線接入點C)無線接入點在無線與有線網(wǎng)絡之間起到橋接的作用Ｄ)8０２．11標準在MAC層采用了ＣSＭA/CD的訪問控制方法(３)目前寬帶城域網(wǎng)保證QoＳ規(guī)定的技術重要有RＳVP,DifｆServ和Ａ）ATMB）MＰLSC）SDHＤ）Adｈoc(４)下列關于ＲＰR技術的描述中，錯誤的是A、RPR的內(nèi)環(huán)用于傳輸數(shù)據(jù)分組，外環(huán)用于傳輸控制分組B、RPR是一種用子直接在光纖上高效傳輸IＰ分組的傳輸技術Ｃ、RPR環(huán)可以對不同的業(yè)務數(shù)據(jù)分派不同的優(yōu)先級Ｄ）RＰR可以在5０ms內(nèi)隔離出現(xiàn)故障的節(jié)點和光纖段(5）下列關于躋由器技術的描述畢，錯誤的是A)吞吐量是指路由器的包轉發(fā)能力B)高性能路山器一般采用互換式結構Ｃ`語音視頻業(yè)務對路由器延時抖動規(guī)定不高Ｄ）路由器的冗余是為了保證設備的可靠性與可用性(６)一臺互換機具有2４個１0/100Ｍbps電端口和4個1000Mbps光端日，假如所有端口都工作在全雙工狀態(tài)，那么互換機總帶寬應為A、6．4GbpsB)１0.4bpsC）12.8GbpsＤ)２8Gｂps(7）若服務器系統(tǒng)年停機時間為6小時,那么系統(tǒng)可用性至少達成

A)99%B）99.9％C）99.99%D）9９.999%（8)IP地址塊16８．19２.3３.125/２７的子網(wǎng)掩碼可寫為

A)255.25５.2５5．192B）255.２55.255.2２4C）255.255.25５.240D）255．２５5.25５.２4８（9)下圖是網(wǎng)絡地址轉換NAT的一個示例

根據(jù)圖中信息，標號為①的方格中的內(nèi)容應為A）Ｓ=1９2.168.1.１,3105B)S=59．6７.１48.3,５234D=２０2.１13.64.2，8080Ｄ＝２02.113.6４.2,80８0C)S＝19２.16８.1.１，３105D）5=５9．6７．14８.3,5234D=59．67.148．3,5２３4D=192．１68.1.1,3105(10)某公司分派給人事部的IP地址塊為I0.０.１1.０/27，分派給企劃部的IＰ地址塊為10．０.11.32／27,分派給市場部的ＩＰ地址塊為10.０.11.６4/26,那么這三個地址塊通過聚合后的地址為Ａ）/2５B）10．０.１1.0/２6

C)１0.0.1１.64/2５D）10．0.I１.64／２6(11）下列對ＩPv６地址ＦＥ60:0:0:05０D:BＣ:0：０:０3Ｆ7的簡化表達中,錯誤的是A)FＦ60::50D:ＢC:0:０:０３F7Ｂ）FE6０：０:０：０50D:BC::0３F７C）PE60:0:０:50D；BＣ;０3F7;D)FＥ60::50D;BＣ::03F７（12)BＧP路由選擇協(xié)議的四種分如中不涉及A)helloB）nｏtifｉcationC）ｏpｅnＤ）ｕpdate(１3）R1,R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器,R1的路由表如下圖(A)所示，當Ｒ１收到Ｒ2發(fā)送的如下圖（B)的〔V，D)報文后,RI更新的四個路由表項中距離值從上到下依次為

A)0、4、2、３B)0、4、３、3C）0、5、３、３D）0、5、3、４（14)下列關于ＯＳPF協(xié)議分區(qū)的描述中，錯誤的是Ａ）OSＰＦ協(xié)議規(guī)定當鏈路狀態(tài)發(fā)生變化時用洪泛法向全網(wǎng)路由器發(fā)送此信息Ｂ）OＳＰF每個路由器的鏈路狀態(tài)數(shù)據(jù)庫包含著本區(qū)域的拓撲結構信息C）每一個區(qū)域ＯＳＰＦ擁有一個32位的區(qū)域標記符D)OSPＦ劃分區(qū)域能提高路由更新收斂速度（15)不同邏輯子網(wǎng)間通信必須使用的設備是

A）二層互換機B）三層互換機C)網(wǎng)橋D）集線器(１6)下列關于綜合布線部件的描述中，錯誤的是Ａ)雙絞線扭絞可以減少電磁干擾B）與UTP相比,SＴＰ防止對外電磁輻射的能力更強C）多介質(zhì)插座是用來連接ＵTＰ和STP的Ｄ）作為水平布線系統(tǒng)電纜時,UＴP電纜長度通常應當在90米以內(nèi)（17)包含配置信息的配置BPDU數(shù)據(jù)包的長度不超過A）4字節(jié)B)15字節(jié)C）25字節(jié)D）３s字節(jié)(１8)ＣisｃoCａt(yī)alｙst6500互換機的3/1端口與一臺其他廠商的互換機相連,并規(guī)定該端口工作在VLＡNＴruｎk模式.這兩臺互換機的ｔrunk端口都應封裝的協(xié)議和CiｓcｏＣａt(yī)ａlyｓt６500設立tｒunk模式的對的配置語句是A)IＳＬ和set３/１trｕnkoｎislB)ＩSL和settｒｕnｋ３/1ｏnｉslＣ）IEEE8０2．１Q和setｔrunk3／1oｎｄotlｑD）IEEE802．１Q和set3/1trｕnkondotlq(1９）下列對VTＰ工作模式的描述中，錯誤的是A）VＴPＳerｖer可將ＶＬＡN的配置信息傳播到本域內(nèi)其他所有的互換機Ｂ）VTPClient不能建立、刪除和修改ＶＬAＮ配置信息Ｃ）ＶTPTｒansparent不傳播也不學習其他互換機的VLAN配置信息D)在一個VTP域內(nèi)，可設多個VＴPServer,VTPClient和VＴPＴｒansｐａrent(２０)下列是優(yōu)先級值相同的四臺核心互換機的ＭＡC地址,ＳTＰ根據(jù)這些地址擬定的根互換機是A)00-d０-01－８4-ａ7-e0B）00-d0-02-85-a７-f０Ｃ)０0-ｄ0－0３-86-a7-faＤ）00-d０-04-87-a７-fｃ(21)如一F圖所示，網(wǎng)絡站點A發(fā)送數(shù)據(jù)包給站點B，當R1將數(shù)據(jù)包轉發(fā)給R2時，被轉發(fā)數(shù)據(jù)包中封裝的目的ＩＰ地址和目的ＭAC地址是

Ａ）2２2．4．57.200-d0-02-８５-cd-3fＢ)00-ｆf-2a－3a－4b－5bＣ)222．4.５9.2０0-d0-02-8５-cd-3fＤ)222.4.59.２0０-ff-２ａ-3ａ－4ｂ-５b(22）Ciｓｃｏ路由器存儲當前使用的操作系統(tǒng)映像文獻和一些微代碼的內(nèi)存是Ａ)ROMB)RＡＭC)FｌashＤ)NVRAM（23）調(diào)整DHＣF客戶的地址租用時間為3小時3０分,Ciscｏ路由器的對的配置語句是A)Ｉeaｓe3.30Ｂ)ｌease０33０C)lease303０Ｄ）１eaｓ}03０3(2４)在Cｉsco路由器匕用擴展訪問控制列表封禁1P地址為211.102.3３．24的主機，對的的配置語句是A)accｅss-ｌist99ｄeｎyiｐｈｏst21１.1０2．33.２4anyａcｃｅss－lisｔ99denｙipａｎyhoｓt２1１.１02．33.24access－list99ｐermitiｐanyanyＢ）accｅss-lｉst100permitipａnｙanyａccess-lｉst１0０denyiphosｔ２１１．102.3３.24anyaccess－ｌｉｓｔ100dｅnyipanyhosｔ２11.1０2.33.２4C)accｅss-ｌist19９deｎyiｐhｏst4anｙaccess－liｓt１99dｅnyipaｎyhost21１.102.３3．２4accesｓ-ｌist１9９peｒmiｔｉｐanｙａnｙD）ａcｃｅss-lisｔ1６6denyipｈoｓt211．1０2.33.24anyａccess-lisｔ１66ｐermｉtｉｐａnyanｙ(25)下列對８0２.11ｂ無線局域網(wǎng)的多蜂窩漫游工作方式的描述中,錯誤的是A)在部署無線網(wǎng)絡時,可以布置多個接入點構成一個微蜂窩系統(tǒng)B）微蜂窩系統(tǒng)允許一個用戶在不同的接入點覆蓋區(qū)域內(nèi)任意漫游Ｃ）隨著位置的變換，信號會由一個接入點自動切換到此外一個接入點D)無線結點漫游時始終保持數(shù)據(jù)傳輸速率為１１Mbｐｓ（２6）下列關于802．11b基本運營模式與接入點設備的描述中,錯誤的是A)無線與有線網(wǎng)絡并存的通信方式屬于基本運營模式Ｂ)無線接入點具有頻道與結點漫游管理功能Ｃ）按基本模式配置,一個接入點最多可連接２5６臺PCD)Airｏｎet1100系列接入點設備使用CｉscoIOS操作系統(tǒng)(27)下列關于配置無線接入點Aiｒonet１10０的描述中，錯誤的是Ａ)第一次配置無線接入點一般采用本地配置模式Ｂ）可使用以太網(wǎng)電纜將無線接入點與一臺PC機連接C）確認Pｃ機獲得了10.０．0．x網(wǎng)段的地址D)在接入點匯總狀態(tài)頁面點擊“SSIＤ”命令進入快速配置頁面(２8)下列關于Windｏwｓ2023系統(tǒng)DNS服務器安裝、配置的描述中，錯誤的是A）缺省情況下Windows2０23系統(tǒng)沒有安裝DＮS服務Ｂ）為方便ＤNS服務器配置,可以使用DHCP服務器動態(tài)分派IP地址Ｃ)ＩShiS服務器的基本配置涉及創(chuàng)建正向和反向查找區(qū)域、增長資源記錄等D)在反向查找區(qū)域中可以手工增長主機的指針記錄(29）下列關于Windows２0２3系統(tǒng)DHCP服務器安裝、配置和使用的描述中，錯誤的是Ａ)地址租約期限的最小可調(diào)整單位是分鐘B)客戶機的地址租約續(xù)訂是由客戶端軟件自動完畢的C)添加排除時必須輸入起始１P地址和結束IP地址Ｄ）新建作用域后必須激活才可為客戶機分派地址(３0)下列關于Wｉndows２023系統(tǒng)Ｗeb服務器安裝、配置和使用的描述中，錯誤的是A)建立Wｅb站點時必須為該站點指定一個主目錄B）訪問Web站點時必須使用站點的域名C)若Web站點未設立默認內(nèi)容文檔,訪問站點時必須提供首頁內(nèi)容的文獻名D）Weｂ站點的性能選項涉及影響帶寬使用的屬性和客戶端Ｗeｂ連接的數(shù)量（３1）下列關于Sｅrv_UＦTＰ服務器安裝、配置和使用的描述中，錯誤的是A)F＇TＰ服務器可以設立最大上傳速度B)ＦTP服務器的域創(chuàng)建完畢后，客戶端即可使用匿名用戶訪問Ｃ)對用戶數(shù)大于500的域,將域存放在注冊表中可提供更高的性能Ｄ）通過設立IP訪問可以控制某些１P地址對ＦTP服務器的訪問(32）若用戶在Wiｎmail郵件服務器注冊的郵箱是，則下列描述中錯誤的是A)發(fā)送郵件給該用戶時,發(fā)方郵件服務器使用SMTＰ協(xié)議發(fā)送郵件至mail.ｘyz．coｍB）發(fā)送郵件給該用戶時，收方郵件服務器根據(jù)user將收到的郵件存儲在相應的信箱Ｃ)Wｉnmaiｌ郵件服務器允許用戶自行注冊新郵箱D）建立郵件路由時,要在DＮS服務器中建立郵件服務器主機記錄(33)Wiｎdows２０23對己備份文獻在備份后不做標記的備份方法是A)正常備份B）差異備份Ｃ）增量備份D)副本備份34)CiscoPＩX525防火墻用于實現(xiàn)內(nèi)部和外部地址固定映射的配置命令是A）ｎatB)sｔaｔicＣ）globalD)fｉｘｕp3５)下列關于入侵檢測系統(tǒng)探測器獲取網(wǎng)絡流量的方法中，錯誤的是A）運用互換設備的鏡像功能B)在網(wǎng)絡鏈路中串接一臺分路器C)在網(wǎng)絡鏈路中串接一臺集線器Ｄ)在網(wǎng)絡鏈路中串接一臺互換機(３6)下列Windows命令中,可以用于檢測本機配置的域名服務器是否工作正常的命令是A)ｎｅtsｔatB）ｔｒacｅrtＣ）ipconfiｇD)ｎbｓtal(3７)在一臺主機上用瀏覽器無法訪問到域名為.edu．cn的網(wǎng)站，并且在這臺主機上執(zhí)行Ｐig命令時有如下信息Ｃ：1>ping．ｅｄｕ.ｃnPｉｎｇinｇ.eｄu．ｃn[162.105．13１.１13］with32ｂｙtesｏfdata：Reｑuesｔtｉｍｅdout.Ｒeｑｕesｔtimeｄouｔ.Reqｕesttiｍedout.Ｒeｑueｓtｔimedout.Pingstatisｔｉｃｓfor162.10５．131.11３:P:｝ｃｋｅｔs:Ｓenｔ=４,Receｉved=0，Ｌost=４(100%ｌoss）分析以上信息，可以排除的故障因素是A）網(wǎng)絡鏈路出現(xiàn)故障Ｂ）該計算機的瀏覽器工作不正常C)服務器．eｄu.ｃｎ工作不正常Ｄ）該計算機設立的DＮS服務器工作不正常（3８)襲擊者無需偽造數(shù)據(jù)包中IP地址就可以實行的襲擊是Ａ)ＤDoS襲擊B）Land襲擊C)Smurf襲擊D）ＳYNFlooding襲擊(３9）下列工具中不能用作安全評估的是A)ISSB）ＭBSAＣ)WＳUＳD)Ｘ-Scａｎner(40)下列關于惡意代碼的描述中，錯誤的是Ａ)木馬可以通過網(wǎng)絡完畢自我復制B})電子圖片中也可以攜帶惡意代碼C)JaｖＡｓcript...VBscript..等腳本語言可被用干編寫網(wǎng)絡病毒D）蠕蟲是一個獨立程序,它不需要把自身附加在宿主程序上二、綜合題(每空2分,共４0分)。請將每一個空的對的答案寫在答題卡【1】~【20】序號的橫線上，答在試卷上不得分。１.計算并填寫下表IＰ地址１２1.１7５．21．９子網(wǎng)掩碼２55．192.0.0地址類別【1】網(wǎng)絡地址【2】直接廣播地址【3】主機號【4】子網(wǎng)內(nèi)的最后一個可用IP地址【５】2.如圖1所示，某校園網(wǎng)使用ｌ0Ｇｂｐs的POS技術與ＣERNET相連，ＰOＳ接口的幀格式使用SDH。路由協(xié)議的選擇方案是校園網(wǎng)采用OSPF動態(tài)路由協(xié)議，校園網(wǎng)與ＣERNET的連接使用靜態(tài)路由協(xié)議。此外，還規(guī)定在路由器Ｒ３上配置一個loｏｐｂack接口,接口的ＩP地址為1９2.167．150.1。

請閱讀以下R3的配置信息，并補充【6】，一【1０】空白處的配置命令或參數(shù),按題目規(guī)定完畢路由器的配置。Router-R3#cｏnfigureｔeminａｌＲouter-R３(ｃａnfig)＃Rauteｒ-Ｒ3(cｏnfｉｇ）#iｎterfaｃepos３/1Ｒoutｅr－R３(cｏnｆｌｇ-if)#ｄesｃriｐt.．ｉoｎToCＥRNＥＴRｏｕter-R３(config-ｉｆ)#baｎdｗiｄthｅses【6】-Rouｔｅs-Ｒ３(cｏnlｉg-ｉ０#ipaddresｓ2２2.１１2．37．1255.２5５．255.2５２Routes-R3(ｃoｎfｉｇ-ｉf)#crc32Ｒouteｓ-Ｒ３(cｏnｆig-ifj#【７】一配置幀格式Rｏutes-Ｒ３(ｃoｎｆig-if)#nａipｄiｒｅcted-broadｃaｓｔＲｏutes-R3（config－i}#pｏsｆlagｓ１s02Rouｔｅs-Ｒ3(ｃonｆig-iｌl#nｏｓhutdownRoutes-R3（conｆig-ｉｆl＃eｘitRoｕtes-R3（caｎfig)#inteｒfaｃeｌｏopbaｃk０Router-R3(conｆｌg-i介#ipadｄress192.1６7.150.1

【８】Rouｔｅr-R3(ｃonfｉg－ｉ0#noiproute－cａcｈｅRｏｕtｅｒ-R3(confｉg－if)＃noiｐ_mｒｏute-ｃacｈeＫouter-R３（cｏnｆｉg-i勻#ｅxiｔRouｔeｒ－R3（conｆｉｇ)#rｏｕｔeroｓpf６3Rｏuter-R３(ｃｏnｆig-ｒoｕtｅr)#nｅtｗoｒｋ16７.1１2.0.0

【９】一-aｒea0Router-Ｒ3（confiｇ－router)#rediｓtｒibuｔecoｎneｃｔｅdｍetｒiｃ-tyｐe1sｕbnｅtsＲｏutｅr-R3(coｎfｉｇ－rｏuter)＃arｅａ0raｎge１67．112．0.０

【１0】Rouｔeｒ-Ｒ3(ｃon,ｔｇ-roｕtｅｒ)#ｅxｉtＲoｕter-Ｒ3(config）#Router-Ｒ3(confiｇ)＃ipｒoｕte0．0.0．0222．１１２.３７.2Routeｒ-Ｒ3(coｎfｉg)#exitRouter－R３#write3.如表1所示,在某ＤHCP客戶機上捕獲了６個報文,并對第5條報文進行了解析，請分析相關信息回答下列問題:(１)戶機獲得的IＰ地址是【１1】(２）在DHCP月爵務器中設立ＤＮS服務器地址是【１2】路由器地址是【１3】。（3)若給ＤH｝P客戶機分派固定ＩP地址,則新建保存時輸入的MAC地址是【1４】（４）DHCP服務器的１P地址是【15】

４，圖2是在某園區(qū)網(wǎng)出口上用ｓniｆfer捕獲的數(shù)據(jù)包。

請根據(jù)圖中信息回答下列問題。（1）該園區(qū)網(wǎng)Web服務器的ＩＰ地址是【１6】服務端口是【1７】(2）主機59.50.1７4.113的功能是【18】,主機６１.49.23．103的功能是【19】。（3）該園區(qū)網(wǎng)的域名是【20】應用題必須用藍、黑色鋼筆或圓珠筆寫在答題紙的相應位置上，否則無效。三、應用題（共20分）。應用題必須用藍、黑色鋼筆或者圓珠筆寫在答題紙的相應位置上，否則無效。（１)使用59．１7.148．64/２6劃分３個子網(wǎng),其中第一個子網(wǎng)能容納１3臺主機，第二個子網(wǎng)能容納１２臺主機,第三個子網(wǎng)容納30臺主機。請寫出子網(wǎng)掩碼、各子網(wǎng)網(wǎng)絡地址及可用的IP地址段。（９分）(注:請按子網(wǎng)序號順序分派網(wǎng)絡地址)(2)假如入侵檢測設備用于檢測所有的訪問圖中服務器群的流量,請寫出互換機1上被鏡像的端口。(2分)(3)假如在互換機1上定義了一個編號為１05的訪問控制列表,該列表用于過濾所有訪問圖中服務器群的１434端口的數(shù)據(jù)包，請寫出該訪問控制列表應用端口的配置命令。(4分)（4）假如該網(wǎng)絡使用動態(tài)地址分派的方法，請寫出路由互換機上DＨCPＩP地址池的配置內(nèi)容。(５分)參考答案：選擇題１、Ａ．P２2光纖同軸電纜混合網(wǎng)HFC是一個雙向傳輸系統(tǒng)。2、Ｄ.P２０５802.１1中對CSMA／CD進行了一些調(diào)整,采用了新的協(xié)議CSMA/CA3、Ｂ．Ｐ１３４、A．P1６RPR的內(nèi)環(huán)和外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組。５、C.P３8但是語音,視頻業(yè)務對延時抖動規(guī)定較高。6、C.Ｐ4０(2４*100+4*1000）=12８０0Ｍpbｓ=12.8Gbps７、B．Ｐ4６9９.9%的每年停機時間小于等于8．8小時8、B．32-２７=5，11１0００0０＝2249、A.P74S（自已的IP)=192。１6８。1。1，Ｄ（請求公網(wǎng)上的IＰ)=202。１１3。6４。2１0、A.Ｐ82最長前綴匹配是：人事部的是００000０00,企劃部的是:00100０00，市場部的是：0１0000０0,匯聚后,第四字節(jié)的第１位相同，故是/251１、D．P76:：雙冒號在一個地址中只能出現(xiàn)一次。12、A．P89BＧＰ有四分組:ｏｐｅn,uｐdate，kｅｅｐaｌiｖe,notｉfication13、C．P85第二項不能是4，由于從R2轉出是4+1=5,第三項2+1=３<3,更新R１路由表。14、B.P8615、B.Ｐ124第三層互換機可以實現(xiàn)不同邏輯子，不同VLＡN之間的數(shù)據(jù)通信。16、C．P11１多介質(zhì)信息插座是用來連接銅纜和光纖的。17、Ｄ．P128一種是包含配置信息的配置BPＤU(不超過3５個字節(jié)）18、C.P１４6１9、D．Ｐ14２一般一個VTP域內(nèi)的整個網(wǎng)絡只設一個ＶTPSerｖer。２0、Ａ．P1２8MAC地址的值最小的為根網(wǎng)橋。21、C．P1５6分組中ＭAC的地十是變化的,目的MAＣ地址改為下