四级网络工程师笔试历年真题及答案.doc

2011年3月全国计算机等级考试四级网络工程师笔试真题一、选择题（每小题1分，共40分)下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的，请将正确选项涂写在答题卡相应位置上，答在试卷上不得分。1. 按照ITU标准，传输速率为155.520Mbps的标准是A. OC3 B. OC12 C. OC48 D. OC192答案：A解析：基本SONET信号运行在51.840Mbps的速率，且被指定为STS-1，STS-1数据帧是SONET中传送的基本单元，整个STS-1帧是810字节，在实践中STS-1和OC-1是可以互换的，3个OC-1信号通过分时复用的方式复用成SONET层次的下一个级别OC-3，速率为155.520Mbps，即选项A正确。2. 下列关于RPR技术的描述中，错误的是A. RPR能够在50ms内隔离出现故障的节点和光纤段B. RPR环中每一个节点都执行SRP公平算法C. 两个RPR节点之间的裸光纤最大长度为100公里D. RPR用频分复用的方法传输IP分组答案：D解析：RPR的内环和外环都采用统计复用的方法传输IP分组。3. 以下关于IEEE802.16协议的描述中，错误的是A. 802.16主要用于解决城市地区范围内的宽带无线接入问题B. 802.16a用于移动结点接入C. 802.16d用于固定结点接入D. 802.16e用于固定或移动结点接入答案：B解析：802.11标准的重点在于解决局域网范围的移动结点通信问题，802.16标准的重点是解决建筑物之间的数据通信问题，802.16a增加了非视距和对无线网格网结构的支持，用于固定结点接入。4. 下列关于xDSL技术的描述中，错误的是A. xDSL技术按上行与下行速率分为速率对称与非对称两类B. ADSL技术在现有用户电话线上同时支持电话业务和数字业务C. ADSL上行传输速率最大可以达到8MbpsD. HDSL上行传输速率为1.544Mbps答案：C解析：ADSL技术为速率非对称型，上行速率为64kbps640kbps。5. 下列关于服务器技术的描述中，错误的是A. 对称多处理技术可以在多CPU结构的服务器中均衡负载B. 集群系统中一台主机出现故障时不会影响系统的整体性能C. 采用RISC结构处理器的服务器通常不采用Windows操作系统D. 采用RAID技术可提高磁盘容错能力答案：D解析：RAID技术与服务器技术不相关，D选项错误。6. 一台交换机具有48个10100Mbps端口和2个1000Mbps端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为A. 8.8GbpsB. 12.8GbpsC. 13.6GbpsD. 24.8Gbps答案：C解析：全双工端口带宽的计算方法是：端口数端口速率2，故：481002+210002=13.6(Gbps)。C项正确。7. 服务器系统年停机时间为8.5小时，系统可用性可以达到A. 99B. 99.9C. 99.99D. 99.999答案：B解析：如果系统可用性达到99.9%，那么每年停机时间8.8小时。故B项正确。8. IP地址块11的子网掩码可写为A. B. C. D. 答案：B解析：子网掩码的其中一种表示方法是用/加上网络号+子网号长度，即“网络号/11”，根据题中条件，答案为B。9. 某企业产品部的IP地址块为9226，市场部的为6027，财务部的为2827，这三个地址块经聚合后的地址为A. 25B. 26C. 2825D. 2826答案：C解析：把三个IP地址块都写成二进制形式，前25位相同，第26位和第27位不同，置为0，则可得C选项为正确答案。10. IP地址块2828、4428和6027经聚合后可用地址数为A. 62B. 64C. 126D. 128答案：A11. 下列对IPv6地址FF23：0：0：0：0510：0：0：9C5B的简化表示中，错误的是A. FF23：0510：0：0：9C5BB. FF23：0：0：0：0510：9C5BC. FF23：0：0：0：051：9C5BD. FF23：510：0：0：9C5B答案：C解析：根据IPv6地址的简化规则，C项不符合前导零压缩法。12. 将专用IP地址转换为公用IP地址的技术是A. ARPB. DHCPC. UTMD. NAT答案：D解析：NAT技术是网络地址转换技术，用于将专用IP地址转换为公用IP地址。13. R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如图a所示，当R1收到R2发送的如图b的(V，D）报文后，R1更新的路由表项中距离值从上到下依次为0、4、4、3A. 0、5、4、3B. l、3、4、3C. 2、3、4、lD. 3、4、3、3答案：B解析：路由器更新规则为：假设R1和R2相邻，（1）如果R1的路由表没有某项记录，R1在路由表中增加该项，由于要经过R2转发，故距离值在R2的距离值的基础上加1；（2）如果R1的路由表中的一项记录比R2发送的一项记录距离值加1 还要大，R1在路由表中修改该项，距离值根据R2提供的值加1 。14. 不同AS之间使用的路由协议是A. BGP4B. ISISC. OSPFD. RIP答案：A解析：外部网关协议是不同自治系统的路由器之间交换路由信息的协议，1989年发布了主要的外部网关协议：BGP，新版本BGP4是1995年发布的。15. 下列关于局域网设备的描述中，错误的是A. 中继器工作在MAC层B. 连接到一个集线器的所有结点共享一个冲突域C. 交换机在源端口与目的端口间建立虚连接D. 网桥的主要性能指标包括帧转发速率和帧过滤速率答案：C解析：交换机以硬件方式实现多个端口的并发连接，从而大大提高交换机的性能。16. 下列关于综合布线系统的描述中，错误的是A. STP比UTP的抗电磁干扰能力强B. 管理子系统提供与其他子系统连接的手段C. 对于建筑群子系统来说，架空布线是最理想的方式D. 对高速率终端用户可直接铺设光纤到桌面答案：C解析：架空布线是通过电线杆支撑的电缆在建筑物之间悬空，如果原先有电线杆，这种布线方法成本较低，但影响美观，保密性、安全性和灵活性差，因而不是理想的布线方法，故C项错。17. 下列对交换机的描述中，错误的是A. 交换机根据接收数据包中的IP地址过滤和转发数据B. 交换机可将多台数据终端设备连接在一起，构成星状结构的网络C. 交换机有存储转发、快速转发和碎片丢弃三种交换模式D. 交换机允许多对站点进行并发通信答案：A解析：交换机是根据进入端口数据帧中的MAC地址过滤转发数据帧。A项错误。18. 下图中交换机同属一个VTP域。除交换机B外，所有交换机的VLAN配置都与交换机A相同。交换机A和B的VTP工作模式的正确配置是A. set vtp mode transparent和set vtp mode serverB. set vtp mode server和set vtp mode transparentC. set vtp mode server和set vtp mode clientD. set vtp mode server和set vtp mode server答案：B解析：VTP有三种工作模式:VTP server、VTP client 和VTP Transparent，一般一个VTP域内的整个网络只有一个VTP server，VTP client的VLAN配置信息是从VTP server学到的，VTPTransparent相当于是一个独立交换机，根据题意选项B正确。19. 在Cisco Catalyst 3548以太网交换机上建立一个名为lib105的VLAN，正确的配置是A. AB. BC. CD. D答案：C解析：VLAN名用32个字符表示，可以是字母和数字；VLAN ID的数值范围是14094，但目前相当一部分交换机只支持标准范围11005,而其中可用于以太网的VLAN ID为11000,10021005是FDDI和Token Ring使用的VLAN ID，故C项正确。20. 将Catalyst 6500交换机的设备管理地址设置为24，缺省网关的IP地址为，正确的配置语句是A. set interface vlan1 55 B. set interface vlan1 C. set interface sc0 55 D. set interface sc0 答案：D解析：Catalyst 6500交换机配置设备管理地址的格式是：set interfacesc0(broadcast address)21. 封禁ICMP协议，只转发6627所在子网的所有站点的ICMP数据包，正确的access1ist配置是A. AB. BC. CD. D答案：D解析：在全局配置模式下命令格式为：accesslist accesslistnumberpermit|denyprotocolsource wildcardmask destination wildcardmaskoperatoroperand22. Cisco路由器执行show accesslist命令显示如下一组控制列表信息Standard IP access list 30deny，wildcard bits 55deny，wildcard bits 55permit any根据上述信息，正确的access1ist配置是A. AB. BC. CD. D答案：C解析：全局配置模式下命令格式为：ip accesslist extended|standardaccesslistnumber|name23. 通过拨号远程配置Cisco路由器时，应使用的接口是A. AUXB. ConsoleC. EthernetD. VTY答案：A解析：使用AUX端口连接一台Modem，通过拨号远程配置路由器。A项正确。24. 在Cisco路由器上配置RIP v1路由协议，参与RIP路由的网络地址有26、426、2826和9226，正确的配置命令是A. Router(config)#network 55B. Router(configrouter)#network C. Router(config)#network D. Router(configrouter)#network 答案：D解析：由于RIP不支持可变长掩码，它只根据各类IP地址的网络号的位数来确定掩码。25. 下列关于蓝牙技术的描述中，错误的是A. 工作频段在2.402GHz2.480GHzB. 非对称连接的异步信道速率是433.9kbps57.6kbpsC. 同步信道速率是64kbpsD. 扩展覆盖范围是100米答案：B解析：非对称连接的异步信道速率是732.2Kbps/57.6Kbps。26. 下列关于IEEE802.11b协议的描述中，错误的是A. 采用CSMACA介质访问控制方法B. 允许无线节点之间采用对等通信方式C. 室内环境通信距离最远为100米D. 最大传输速率可以达到54Mbps答案：D解析：IEEE802.11b无线局域网的带宽最高可达11Mbps，D项错。27. 下列关于Cisco Aironet1100进入快速配置步骤的描述中，错误的是A. 使用5类无屏蔽双绞线将PC机和无线接入点连接起来B. 接入点加电后，确认PC机获得了10.0.0.x网段的地址C. 打开PC机浏览器，并在浏览器的地址栏输入接入点的默认IP地址54D. 输入密码进入接入点汇总状态页面，并点击Express Setup进入快速配置页面答案：C解析：在浏览器的地址栏里输入无线接入点的IP地址，C项错。28. 下列关于Windows 2003系统下DNS服务器参数的描述中，错误的是A. 安装DNS服务时，根服务器被自动加入到系统中B. 反向查找区域用于将IP地址解析为域名C. 主机记录的TTL是该记录被查询后放到缓存中的持续时间D. 转发器用于将外部域名的查询转发给内部DNS服务器答案：A解析：在Internet上有13个根DNS服务器，但A项无确切依据。29. 下列关于Windows 2003系统下DHCP服务器参数的描述中，错误的是A. 作用域是网络上IP地址的连续范围B. 排除是从作用域内排除的有限IP地址序列C. 保留不可以使用被排出的IP地址序列D. 地址池是作用域应用排除范围之后剩余的IP地址答案：C解析：保留地址可以使用作用域地址范围中的任何IP地址。30. 下列关于Windows 2003系统下WWW服务器配置的描述中，错误的是A. 设置默认文档后使用浏览器访问网站时能够自动打开网页B. 网站选项可设置网站的标识，并可启用日志记录C. 目录安全选项可选择配置身份验证和访问控制、IP地址和域名限制、安全通信D. 性能选项可设置影响带宽使用的属性及客户端Web连接的数量和超时时间答案：D解析：性能选项可设置影响带宽使用的属性及客户端Web连接数量，超时时间由网站选项设置，D项错。31. 下列关于Serv_U FTP服务器配置的描述中，错误的是A. 配置服务器域名时，可以使用域名或其它描述B. 配置服务器IP地址时，服务器有多个IP地址需分别添加C. 配置服务器域端口号时，可使用端口21或其它合适的端口号D. 配置域存储位置时，小的域应选择.INI文件存储而大的域应选择注册表存储答案：B解析：服务器IP地址可为空，当服务器有多个IP地址或使用动态IP地址时，IP地址为空会比较方便，B项错误。32. 下列关于邮件系统工作过程的描述中，错误的是A. 用户使用客户端软件创建新邮件B. 客户端软件使用SMTP协议将邮件发送到接收方的邮件服务器C. 接收方的邮件服务器将收到的邮件存储在用户的邮箱中待用户处理D. 接收方客户端软件使用POP3或IMAP4协议从邮件服务器读取邮件答案：B解析：客户端软件使用SMTP协议将邮件发到发方的邮件服务器。33. 差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到快依次为A. 增量备份、差异备份、完全备份B. 差异备份、增量备份、完全备份C. 完全备份、差异备份、增量备份D. 完全备份、增量备份、差异备份答案：A解析：恢复速度由慢到快排序为增量备份、差异备份、完全备份。34. Cisco PIX525防火墙用来允许数据流从具有较低安全级接口流向较高安全级接口的配置命令是A. fixupB. conduitC. globalD. nameif答案：B解析：conduit命令用来允许数据流从具有较低安全级别接口流向具有较高安全级别的接口。35. 下列方式中，利用主机应用系统漏洞进行攻击的是A. Land攻击B. 暴力攻击C. 源路由欺骗攻击D. SQL注入攻击答案：D解析：SQL注入攻击属于利用主机应用系统漏洞的攻击。36. 以下不属于网络安全评估内容的是A. 数据加密B. 漏洞检测C. 风险评估D. 安全审计答案：A解析：网络安全风险评估系统是一种集网络安全检测、风险评估、修复、统计分析和网络安全风险集中控制管理功能于一体的网络安全设备。网络安全评估包括漏洞检测、修复建议和整体建议等几个方面。37. Cisco路由器上使用团体字pub向管理站发送自陷消息，正确的snmp配置语