四級網(wǎng)絡(luò)工程師-真題(含答案與解析)-交互

四級網(wǎng)絡(luò)工程師-205(總分58,做題時間90分鐘)一、選擇題1.

以下哪項不是網(wǎng)絡(luò)防攻擊研究的主要問題?______。A

網(wǎng)絡(luò)可能招到哪些人攻擊B

攻擊類型與手段可能有哪些C

如何采用相應(yīng)的網(wǎng)絡(luò)安全策略與網(wǎng)絡(luò)安全防護體系D

如何采取補救措施以減小損失

分值:1答案:D[解析]網(wǎng)絡(luò)防攻擊研究的主要問題包括網(wǎng)絡(luò)可能遭到哪些人攻擊、攻擊類型與手段可能有哪些、如何及時檢測并報告網(wǎng)絡(luò)被攻擊和如何采取相應(yīng)的網(wǎng)絡(luò)安全策略與網(wǎng)絡(luò)安全防護體系，故選D。2.

下列選項中，關(guān)于VLAN標(biāo)識的描述不正確的是____。A

可用于Ethernet的VLANID為1～1005B

VLAN通常用VLAN號和VLAN名標(biāo)識C

VLANname用32個字符表示，可以是字母或數(shù)字D

IEEE802.1Q標(biāo)準(zhǔn)規(guī)定，VLANID用12位表示，可以支持4096個VLAN

分值:1答案:A3.

在DNS服務(wù)器中為某個FTP站點創(chuàng)建反向查找區(qū)域時，以下屬于“網(wǎng)絡(luò)ID”屬性欄不允許輸入的參數(shù)是______。A

11.0B

172.12.223C

202D

分值:1答案:D[解析]在DNS服務(wù)器中創(chuàng)建反向查找區(qū)域，如果“網(wǎng)絡(luò)ID”屬性欄輸入“11.0”，則其在“區(qū)域文件”對話框中，默認(rèn)的區(qū)域文件名為“0.11..dns”。如果“網(wǎng)絡(luò)ID”屬性欄輸入“172.12.223，則其對應(yīng)的默認(rèn)區(qū)域文件名為“223.12.172..dns”。如果“網(wǎng)絡(luò)ID”屬性欄輸入“202”，則其對應(yīng)的默認(rèn)區(qū)域文件名為“202..dns”。

是一個具體的A類IP地址，不符合創(chuàng)建反向查找區(qū)域“網(wǎng)絡(luò)ID”屬性欄的輸入格式。4.

下列對IEEE802.11b無線局域網(wǎng)的描述中，錯誤的是______。A

采用IEEE802.11b標(biāo)準(zhǔn)的對等解決方案，只要給每臺計算機安裝一塊無線網(wǎng)卡即可B

在多蜂窩漫游工作方式中，整個漫游過程對用戶是透明的C

采用直接序列無線擴頻技術(shù)，經(jīng)過申請后可使用2.4GHz頻段D

IEEE802.11b網(wǎng)卡處于休眠模式時，接入點將信息緩沖到客戶

分值:1答案:C[解析]IEEE802.11b標(biāo)準(zhǔn)使用的是開放的2.4GHz頻段，無須申請就可直接使用。因此選項C的說法有誤。5.

網(wǎng)絡(luò)/24和/24經(jīng)過路由匯聚，得到的網(wǎng)絡(luò)地址是____。A

/22B

/21C

/22D

/24

分值:1答案:B[解析]網(wǎng)絡(luò)/24和網(wǎng)絡(luò)/24有21位相同，網(wǎng)絡(luò)地址為。6.

下列關(guān)于DHCP的配置的描述中，錯誤的是A

DHCP服務(wù)器不需要配置固定的IP地址B

如果網(wǎng)絡(luò)中有較多可用的IP地址并且很少對配置進行更改，則可適當(dāng)增加地址租約期限長度C

釋放地址租約的命令是“ipconfig/release”D

在管理界面中，作用域被激活后，DHCP才可以為客戶機分配IP地址

分值:1答案:A[解析]盡管DHCP服務(wù)器是為DHCP客戶機分配IP地址的.但是它必須有一個靜態(tài)的IP地址，所以A錯誤。7.

下列關(guān)于RPR技術(shù)的描述中，錯誤的是______。A

RPR能夠在30ms內(nèi)隔離出現(xiàn)故障的節(jié)點和光纖段B

RPR環(huán)中每一個節(jié)點都執(zhí)行SRP公平算法C

兩個RPR節(jié)點之間的裸光纖最大長度為100千米D

RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組

分值:1答案:A[解析]RPR采用自愈環(huán)的設(shè)計思想，能夠在50ms內(nèi)隔離出現(xiàn)故障的節(jié)點和光纖段。所以A是錯誤的。RPR環(huán)中每一個節(jié)點都執(zhí)行SRP公平算法，使得節(jié)點之間能夠獲得平等帶寬，防止個別節(jié)點因流量大而造成環(huán)擁塞。RPR環(huán)中每一個節(jié)點之間都可以使用兩個方向的光纖與相鄰節(jié)點通信，內(nèi)環(huán)和外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組。8.

下列選項中，關(guān)于IP地址的說法正確的是____。A

全局IP地址在某一個網(wǎng)絡(luò)內(nèi)部是唯一的B

專用IP地址必須保證在Internet上是唯一的C

IPv4為內(nèi)部網(wǎng)絡(luò)預(yù)留的專用IP地址有4組D

使用全局IP地址需要申請，而專用IP地址不需要申請

分值:1答案:D[解析]全局IP地址必須保證在Internet上是唯一的。而專用IP地址在某一個網(wǎng)絡(luò)內(nèi)部是唯一的，但是在Internet中并不是唯一的。IPv4為內(nèi)部網(wǎng)絡(luò)預(yù)留的專用IP地址有3組。9.

在網(wǎng)絡(luò)/20中可分配的主機地址是______。A

1022B

4094C

2046D

510

分值:1答案:B10.

下列選項中，屬于RPR技術(shù)的特點是____。

①帶寬的利用率高②公平性好

③保證服務(wù)質(zhì)量④快速保護和恢復(fù)能力強A

①②③B

①③④C

②③④D

①②③④

分值:1答案:D[解析]RPR技術(shù)具有帶寬利用率高、公平性好、保證服務(wù)質(zhì)量和快速保護以及恢復(fù)能力強等特點。11.

下列選項中，關(guān)于路由信息的描述中不正確的是____。A

靜態(tài)路由的可信度最高，其次是直接連接B

管理距離用于衡量路由表中給定的路由信息源的“可信度”。管理距離的值越小，路由信息源的可信度越高C

一個路由器往往會從多個途徑得到某指定網(wǎng)絡(luò)的路由信息。當(dāng)有多條最佳路徑時，路由器會選擇一個路由信息源可信度最高的路徑D

如果在一個路由器中，有兩條某指定網(wǎng)絡(luò)的路由信息，路由信息源一個來自靜態(tài)路由，一個來自O(shè)SPF。在這種情況下，路由器會選擇靜態(tài)路由信息，按照靜態(tài)路由所指定的路徑進行數(shù)據(jù)轉(zhuǎn)發(fā)

分值:1答案:A12.

下列關(guān)于WindowsServer2003系統(tǒng)DNS服務(wù)器安裝、配置的描述中，錯誤的是______。A

在默認(rèn)情況下WindowsServer2003系統(tǒng)沒有安裝DNS服務(wù)B

為方便DNS服務(wù)器配置，可以使用DHCP服務(wù)器動態(tài)分配IP地址C

DNS服務(wù)器的基本配置包括正向和反向查找區(qū)域、增加資源記錄等D

在反向查找區(qū)域中可以手工增加主機的指針記錄

分值:1答案:B[解析]在默認(rèn)情況下WindowsServer2003系統(tǒng)沒有安裝DNS服務(wù)，需要在[添加/刪除程序]對話框中選擇[添加/刪除Windows組件]，接著雙擊[網(wǎng)絡(luò)服務(wù)]組件。在[網(wǎng)絡(luò)服務(wù)]對話框中，勾選[域名系統(tǒng)(DNS)]復(fù)選框，再依次單擊[確定]按鈕，即可在WindowsServer2003中安裝DNS服務(wù)。

配置WindowsServer2003DNS服務(wù)器的第一步是，為該服務(wù)器分配一個靜態(tài)的IP地址。因為地址的動態(tài)更改會使客戶端與DNS服務(wù)器失去聯(lián)系，所以DNS服務(wù)器不能使用動態(tài)分配的IP地址。由此可知，選項B的說法有誤。

DNS服務(wù)器配置包括正向查找區(qū)域、反向查找區(qū)域與各種資源記錄的創(chuàng)建等。將主機(A)資源記錄手動添加到正向查找區(qū)域時，若選中[新建主機]對話框中的[創(chuàng)建相關(guān)的指針(PTR)記錄]復(fù)選框，可以將相應(yīng)的指針記錄自動添加到反向查找區(qū)域中。否則需要在反向查找區(qū)域中手工添增主機的指針記錄。13.

下列選項中，關(guān)于網(wǎng)橋的說法不正確的是____。A

網(wǎng)橋能夠互聯(lián)兩個采用不同數(shù)據(jù)鏈路層協(xié)議的網(wǎng)絡(luò)B

網(wǎng)橋能夠互聯(lián)兩個采用不同傳輸介質(zhì)的網(wǎng)絡(luò)C

網(wǎng)橋能夠互聯(lián)兩個采用不同傳輸速率的網(wǎng)絡(luò)D

網(wǎng)橋以數(shù)據(jù)過濾的方式實現(xiàn)互聯(lián)網(wǎng)絡(luò)之間的通信

分值:1答案:D[解析]網(wǎng)橋的特點有：①網(wǎng)橋能夠互聯(lián)采用不同數(shù)據(jù)鏈路層協(xié)議、不同傳輸介質(zhì)和不同傳輸速率的網(wǎng)絡(luò)；②網(wǎng)橋以接收、轉(zhuǎn)發(fā)與地址過濾的方式實現(xiàn)互聯(lián)網(wǎng)絡(luò)之間的通信。14.

設(shè)計、建設(shè)與運行網(wǎng)絡(luò)系統(tǒng)的關(guān)鍵是____。A

用戶分析B

需求調(diào)查C

需求分析D

用戶調(diào)查

分值:1答案:C二、填空題1.

路由器依據(jù)目的IP地址的網(wǎng)絡(luò)地址部分，通過路由選擇算法確定一條從源結(jié)點到達(dá)目的結(jié)點的最佳路由的過程稱為____。

分值:2路由選擇2.

無線局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)具有很大的彈性和____，同時安裝簡單，使用靈活，易于擴展。

分值:2可擴展性3.

IPv4地址采用____表示法，IPv6采用____表示法。

分值:2點分十進制、冒號十六進制4.

全雙工模式的快速以太網(wǎng)的介質(zhì)覆蓋距離不受沖突窗口大小的限制，而只受____的限制。

分值:2傳輸信號強弱[解析]點-點連接方式不存在爭用問題，因此不需要采用CSMA/CD介質(zhì)訪問控制方法。所以采用全雙工、點-點連接方式的快速以太網(wǎng)的介質(zhì)覆蓋距離將不受沖突窗口大小的限制，而只受傳輸信號強弱的限制。同時，支持全雙工方式的交換機可以自由混接不同速率的網(wǎng)卡，以實現(xiàn)不同速率之間的交互。計算并填寫下表IP地址**子網(wǎng)掩碼**地址類別5網(wǎng)絡(luò)地址6直接廣播地址7主機號8子網(wǎng)內(nèi)的最后一個可用IP地址95.

分值:2A類；[解析]題目中給定的IP地址的第一字節(jié)范圍屬于1～126之間，可以判斷該IP地址屬于A類地址；或者將IP地址寫成二進制形式為：01101111.10001111.00010011.00000111.第一字節(jié)以“01”開頭，也可以判斷出該IP地址屬于A類地址。6.

分值:2**；[解析]由題目知，該IP地址的子網(wǎng)掩碼為寫成二進制表示法為11111111.11110000.00000000.00000000.子網(wǎng)掩碼的前12位為“1”，說明前12位為網(wǎng)絡(luò)號，后20位為主機號。用子網(wǎng)掩碼與IP地址做“與”運算，得到網(wǎng)絡(luò)地址為01101111.10000000.00000000.00000000，寫成十進制即或/12。7.

分值:2**；[解析]把IP地址的主機號全部置“1”即可得到直接廣播地址，即01101111.10001111.11111111.11111111，寫成十進制即55。8.

分值:2**；[解析]將網(wǎng)絡(luò)號地址全部置“0”，便可得到該IP的主機號，即00000000.00001111.00010011.00000111，寫成十進制即9.

分值:2**；[解析]由于主機號全置“1”時為廣播地址，是不可用的IP地址。所以最后一個IP地址為主機號為廣播地址減去1，即54。10.

某企業(yè)單位的網(wǎng)絡(luò)拓?fù)淙鐖D所示，圖中接入層交換機采用兩臺Cisco2950，三層交換機采用一臺Cisco3550。使用Cisco3620路由器作為IOSDHCPServer，它與內(nèi)網(wǎng)相連的fastethernet0端口的IP地址為/30。在整個網(wǎng)絡(luò)中劃分了兩個VLAN，為簡化描述，假設(shè)每個VLAN都采用24位網(wǎng)絡(luò)地址，其中VLANl默認(rèn)網(wǎng)關(guān)的IP地址為/24，VLAN2默認(rèn)網(wǎng)關(guān)的IP地址為/24。在Cisco路由設(shè)備上實現(xiàn)IOSDHCPServer功能，以使各個VLAN中的主機自動獲得IP地址。

網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖

請閱讀以下路由的配置信息，并補充橫線處的配置命令或注釋，按注釋要求完成路由器的配置(注：填寫答案時，配置語句的關(guān)鍵字要求拼寫完整)。

Router＞enable

Router#configterminal

Router(config)#______test配置IP地址池的名稱為test，并進入DHCPPool配置模式

Router(dhcp-config)#______配置動態(tài)分配的最小IP地址池

Router(dhcp-config)#domain-name配置IP地址池的域名

Router(dhcp-config)#dns-server配置IP地址池DNS服務(wù)器的IP地址

Router(dhcp-config)#______配置地址租用期為8小時

Router(dhcp-config)#ipdhcppoolvlan1進入VLAN1的DHCPPool配置模式

Router(dhcp-config)#networkVLAN1動態(tài)分配的IP地址池

Router(dhcp-config)#______配置VLAN1的默認(rèn)網(wǎng)關(guān)

……此處省略VLAN2地址池的相關(guān)配置

Router(dhcp-config)#exit

Router(config)#______排除VLANl地址池中不能用于動態(tài)分配的IP地址段

Router(config)#

分值:2ipdhcppoolnetWOrk/22lease08default-routeripdhcpexcluded-address11.

路由器的基本檢測命令有telnet、____、____和show等。

分值:2pingtrace12.

____是—種分布式、基于距離向量的路由選擇協(xié)議，其特點是協(xié)議簡單。

分值:2路由信息三、應(yīng)用題某公司要組建一個小型Windows局域網(wǎng)，包括1臺服務(wù)器和10臺PC機，網(wǎng)絡(luò)結(jié)構(gòu)如圖所示。該公司在服務(wù)器上建立自己的商業(yè)網(wǎng)站，網(wǎng)站域名定為“”。請根據(jù)網(wǎng)絡(luò)結(jié)構(gòu)圖回答以下有關(guān)問題。

1.

為了將公司內(nèi)所有的計算機連接起來。圖中的①處可采用哪兩種類型的設(shè)備?

分值:4集線器(或HUB)、交換機2.

該網(wǎng)絡(luò)的物理拓?fù)浣Y(jié)構(gòu)是什么類型?

分值:4星型3.

該公司在服務(wù)器上安裝了DNS，以便把公司主頁發(fā)布到Internet上。請問DNS的主要功能是什么?

分值:4DNS服務(wù)器為客戶提供存儲、查詢和搜索其他主機域名和IP地址的服務(wù)。主要實現(xiàn)域名與IP地址之間的轉(zhuǎn)換，以解決IP地址難以記憶的問題。4.

給出“局域網(wǎng)上所有用戶以共享同一IP地址方式來訪問Internet”的