考前冲刺卷1.doc

考前冲刺卷（1）四级网络工程师（考试时间120分钟，满分100分）一、选择题（每小题1分，共40分）（1）城域网设计的目标是要满足几十千米范围内大量企业、机关、公司的多个局域网互连的需求，以实现大量用户之间多种信息传输的功能，这些信息的类型主要包括文字、语音、图形与（ ）。A）路由信息B）数据C）视频D）控制信息（2）下面不是管理和运营宽带城域网的关键技术的是（ ）。A）带宽管理B）服务质量C）用户管理D）核心交换（3）下面有关数字用户线路（xDSL）接入技术的说法中，错误的是（ ）。A）性能和可靠性的优势明显B）利用现有电话双绞线与网络连接，比较经济C）仅提供对称带宽的特性D）能够提供足够的带宽，满足人们对于多媒体网络应用的需求（4）IEEE802.11定义了使用红外、调频扩频与直接序列扩频的技术。IEEE802.11b定义了使用跳频与扩频的技术，传输速率为1 Mbps、2 Mbps、5.5 Mbps与（ ）。A）100 MbpsB）54 Mbps C）11 MbpsD）10 Mbps（5）下面关于网络需求分析正确的是（ ）。A）网络需求分析是设计、建设与运行网络系统的关键B）网络需求分析是为了确定总体的目标和阶段性目标，为系统总体设计打下基础C）网络需求分析要从实际出发，通过现场实调研，收集第一手资料D）以上都正确（6）下面关于计算机网络拓扑的说法不正确的是（ ）。A）计算机网络拓扑反映网络中各实体的结构关系B）拓扑设计师建设计算机网络的第一步，也是实现各种网络协议的基础C）计算机的网络拓扑反映出网络中客户/服务器的关系D）计算机的网络拓扑通过网中结点与通信线路中的几何关系表示网络结构（7）下面有关网络关键设备选取的说法中，错误的是（ ）。A）根据“摩尔定律”，网络设备更新速度快，价值下降快，因此要认真调查，慎重决策B）对新组建的网络，要在总体规划的基础上选择新技术、新标准与新产品；如果是在已有基础上的扩展，则要注意保护已有的投资C）网络设备选型，尤其是关键设备，一定要选择成熟的主流产品，并且最好是一个厂家的产品D）所有设备一定要留有一定的余量，使系统具有可扩展性（8）下面关于IP地址说法错误的是（ ）。A）IP地址划分大致经历了4个阶段B）早期的IP地址都能唯一地、确定地识别一个网络与一台主机C）IP地址可划分为A、B、C、D共4类D）A类地址的网络号长度为7bit（9）为了避免IP地址的浪费，需要对IP地址中的主机号部分进行再次划分，将其划分成（ ）两部分。A）主机号和网络号B）子网号和主机号C）子网号和分机号D）子网号和网络号（10）一个局域网中某台主机的IP地址为2，使用21位作为网络地址，那么该局域网的子网掩码为（ ）。A）B）C）D）（11）IPv6是下一代IP协议。IPv6的基本报头包含（ ）个字节，此外还可以包含多种扩展报头。A）16B）40C）32D）60（12）下面关于分组转发说法错误的是（ ）。A）分组转发是指在互联网中路由器转发IP分组的物理传输过程与数据报转发机制B）当分组的源主机和目的主机在同一网络中，或是当目的路由器向目的主机传送时，分组将间接转发C）源路由器是指该分组的发送主机所连接的路由器D）分组转发可以分为直接转发和间接转发（13）下面不属于路由选择算法的参数的是（ ）。A）跳数B）带宽C）负载D）稳定性（14）下面路由选择协议中，属于在两个自治系统之间使用的路由选择协议是（ ）。A）EIGRPB）RIPC）BGPD）OSPF（15）适用于配置标准中等的场合综合布线系统的等级是（ ）。A）基本型B）增强型 C）综合型D）中等型（16）交换式局域网提供多个通道，比传统的（ ）提供更多的带宽。A）网桥B）共享式集线器C）网关D）共享式交换机（17）下面关于VLAN标识的描述中错误的是（ ）。A）VLAN通常用VLAN ID和VLAN name标识B）VLAN name使用32个字符表示，可以是字母和数字C）2l 000用于以太网VLAN IDD）IEEE802.1Q标准规定，VLAN ID用12位标识，因此所有的交换机都可以支持4 096个VLAN （18）同一个VLAN中的两台主机（ ）。A）必须连接在同一台交换机上B）可以跨越多台路由器C）必须连接在同一集线器上D）可以跨越多台交换机（19）虚拟局域网中继协议（VTP）有3种工作模式，即VTP Server、VTP Client和VTP Transparent，下面关于这3种工作模式的叙述中，不正确的是（ ）。A）在VTP Server模式下可以设置VLAN信息B）在VTP Server模式下可以广播VLAN信息C）在VTP Transparent模式下不可以设置VLAN信息D）在VTP Client模式下不可以设置VLAN信息（20）以太网交换机根据（ ）转发数据包。A）MAC地址B）IP地址 C）LLC地址D）PORT地址（21）下面关于路由器结构的描述中，错误的是（ ）。A）路由器软件主要包括路由器的操作系统IOSB）路由器不同的接口类型，可以连接不同标准的网络C）IOS是运行在cisco网络设备上的操作系统软件，控制和实现路由器的全部功能D）保存在闪存中的数据在关机或路由器重启时会丢失（22）路由器的访问控制列表（ACL）的作用是（ ）。A）检测网络病毒B）提供路由过滤功能 C）监控交换的字节数D）提高网络的利用率（23）下面不是路由器配置超级用户口令的命令是（ ）。A）Router(config)#enable password 7 phyrl23 B）Router(config)#enable secret phyl23C）Router(config)#enable password phyrl23 D）Router(config-line)#password 7 ZZZ307（24）下面关于DHCP的描述中，错误的是（ ）。A）DHCP采用的是客户-服务器模式B）在路由器上配置DHCP Server的第一步是建立一个地址池C）DHCP客户只要求配置一个IP地址池的默认网关D）DHCP协议只允许网络上配置一台DHCP服务器（25）无线网络是计算机网络与（ ）相结合的产物。A）卫星通信技术B）红外技术 C）蓝牙技术D）无线通信技术（26）下面关于蓝牙技术特征的描述中，错误的是（ ）。A）蓝牙系统结构的基本特征表现在，网络拓扑、交换模式、节能模式、抗干扰性能、鉴权与加密、语音编码、软件结构等方面B）蓝牙软件结构标准包括IEEE802.11和IEEE802.16 C）蓝牙协议体系中协议和协议栈的设计原则是开放性、兼容性和互通性D）蓝牙软件体系是一个独立的操作系统，不与任何操作系统捆绑（27）一个无线接入点通常由一个（ ）和一个有线的网络接口构成。A）网卡B）路由器 C）无线输出口D）交换机（28）DNS服务器可以按层次分类，下面（ ）不是这种分类中的DNS服务器。A）主DNS服务器B）顶级域（TLD）服务器C）权威DNS服务器D）根DNS服务器（29）下面关于动态主机配置协议（DHCP）技术特征的描述中，错误的是（ ）A）在使用DHCP时，网络上至少有一台Windows 2003服务器上安装并配置了DHCP范围，其他要使用DHCP范围的客户必须配置IP地址B）DHCP是一种简化主机IP地址配置管理的协议C）DHCP服务器可以为网络上启用了DHCP范围的客户端，管理动态IP地址分配和其他相关环境配置工作D）DHCP降低了重新配置计算机的难度，减少了管理工作量（30）在设置目录安全选项时，使用“目录安全性”选项卡设置IIS安全性功能，从而在授权访问受限制的内容之前确认用户的用户标识。可以选择三种配置方法：身份验证和访问控制、（ ）、安全通信。A）IP地址B）域名限制C）TCP端口限制D）IP地址和域名限制（31）下面关于FTP的配置的描述中，错误的是（ ）。A）FTP服务器的域创建完后，客户端即可访问B）FTP服务器的选项包括服务器选项、域选项、组选项和用户选项C）最大上传速度默认为使用所有可用带宽D）文件权限设置选项“追加”表示对文件有“附加”操作的权限，可以进行断点续传（32）下面均是邮件系统的工作过程，正确的顺序是（ ）。用户使用客户端软件创建新邮件发送方邮件服务器使用SMTP 协议将邮件发送到接收方的邮件服务器，接收方的邮件服务器将收到的邮件存储在用户的邮箱中，并等待用户处理客户端软件使用SMTP协议将邮件发到发送方的邮件服务器接收方客户端软件使用POP3/IMAP4协议从邮件服务器中读取邮件A）B）C）D）（33）下面关于防火墙的描述中，不正确的是（ ）。A）防火墙包括硬件和软件B）防火墙安装的位置一定是在内部网络与外部网络之间C）防火墙具有防攻击能力，保证自身的安全性D）防火墙是保护计算机免受火灾的计算机硬件（34）下面关于完全备份的说法错误的是（ ）。A）完全备份比较复杂，不易理解B）完全备份在备份大量数据时，所需时间会较长C）因为完全备份是备份所有的数据，因此每次备份的工作量很大D）在备份文件中有大量的数据是重复的（35）在公钥加密机制中，公开的是（ ）。A）解密密钥B）加密密钥 C）明文D）加密密钥和解密密钥（36）入侵防护系统中（ ）的作用是接收数据包，对数据包协议类型进行解析，依据协议类型开辟缓冲区，保存接收到的数据包并提交检测分析组件。A）策略执行组件B）嗅探器 C）日志系统D）控制台（37）SNMpv2定义的Gauge32的特性是（ ）。A）单增归零B）可增减不归零C）单增不归零D）可增减归零（38）ICMP支持（ ）功能，即在两个主机间一个往返路径上发送一个包。A）延时回送B）延时转发C）转发D）回送（39）（ ）决定了扫描工作能够检测的范围。A）扫描工具的完化程度B）漏洞库的数量C）扫描工具的工作效率D）漏洞库的合理性（40）下面关于远程访问管理的描述中，不正确的是（ ）。A）安装Windows 2003后，系统将本地主机作为路由和远程访问的服务器B）远程访问服务可以提供虚拟专用网络服务C）远程访问功能是使用拨号通信连接的远程工作站直接联入企业网络D）路由功能使本地主机提供路由服务二、综合题（每空2分，共40分）（1）为了提高IP地址利用率，提高路由器的工作率，提出子网概念的基本思想是：允许将网络划分成多个部分供内部使用，但是对于外部网络仍然像一个网络一样。对于给定的IP地址为20，子网掩码是40。 那么子网号，主机号，直接的广播地址分别是多少 【1】 、 【2】 、 【3】 ? 如果主机地址的前10位用于子网，那么39的子网掩码是 【4】 。 如果子网掩码是，那么主机11必须通过 【5】 才能与主机通信。（2）交换机是一种具有简化、低价、高性能和高端口密集特点的交换产品。根据其工作的OSI层次可以分为第二层交换机和多层交换机。通常所说的交换机是指第二层交换机，它其实可以看做是多端口网桥，根据MAC地址相对简单地决策信息转发。阅读以下的配置命令，解释【6】【10】处的命令。switch# （特权模式提示符）switch# 【6】 （进入全局配置模式） Switch (config) # 【7】 （设置enable口令为test；） Switch (config) # 【8】 （设置enable加密口令为test2）Switch (config) # 【9】 （设置主机名为Test）Switch (config) # 【10】 （退出特权模式）（3）部分网络拓扑结构如下图所示，其中M1_switch1、M1_switch2为两台核心交换机；switch1switch3为3台lGbps以太网交换机。阅读以下M3_switch2的部分配置信息，将空缺处的内容（命令或解释）填写完整。M1_switch2enable （进入特权模式）M1_switch2# 【11】 （设置VLAN配置子模式）M1_switch2(vlan)# 【12】 （设置域名）M1_switch2(vlan)#vtp domain vtp_serverl （启动修剪功能）M1_switch2(vlan)# 【13】 （进入特权模式）M1_switch2(vlan)#exit （退出VLAN配置模式）M1_switch2#config Terminal； （进入配置子模式）M1_switch2(config)# interface f0/25 （进入端口25配置模式）M1_switch2(config-if)# 【14】 （设置当前端口为trunk模式）M1_ switch2(config-if)# 【15】 （允许从该接口交换数据的VLAN）（4）目前，网络管理模型主要有 【16】 管理模型和 【17】 管理模型。OSI参考模型的7层结构分别为：物理层、 【18】 、网络层、 【19】 、会话层、表示层、 【20】 。三、应用题（共20分）应用题必须用蓝、黑色钢笔或圆珠笔写在答题纸的相应位置上，否则无效。某学校实验室有一台Windows 2003服务器，配有一个磁带机用于数据备份。该实验室建立了完善的数据备份周期：以一周为备份周期，每个工作日的深夜都要对数据进行一次备份，且每天都使用单独一盘