2010年9月全国计算机四级网络工程师笔试试题及答案.pdf

更多内容请访问优信天空 更多内容请访问优信天空 http www uxin info 答案在试题下方 答案在试题下方 2010 年年 9 月计算机四级网络工程师笔试试题月计算机四级网络工程师笔试试题 一 选择题 每小题一 选择题 每小题 1 分 共分 共 40 分 分 1 下列关于 RPR 技术的描述中 错误的是 A RPR 与 FDDI 一样使用双环结构 B 在 RPR 环中 源节点向目的节点成功发出的数据帧要由源节点从环中收回 C RPR 环中每一个节点都执行 SRP 公平算法 D RPR 能够在 50ms 内隔离出现故障的节点和光纤段 2 下列不属于无线接入技术的是 A APON B Ad hoc C WiMAX D WiFi 3 按照 ITU 标准 传输速率为 622 080Mbps 的标准是 A OC 3 B OC 12 C OC 48 D OC 192 4 下列关于光纤同轴电缆混合网 HFC 的描述中 错误的是 A HFC 是一个双向传输系统 B Cable Modem 利用频分多路复用方法将信道分为上行信道与下行信道 C Cable Modem 传输方式分为对称式和非对称式两类 D HFC 通过 Cable Modem 将光缆与同轴电缆连接起来 5 下列关于服务器技术的描述中 错误的是 A 热插拔功能允许用户在不切断电源的情况下更换硬盘 板卡等 B 集群系统中一台主机出现故障时不会影响系统的正常服务 C 服务器的可用性用 MTBF 描述 D 服务器磁盘性能表现在磁盘存储容量与速度 6 一台交换机的总带宽为 8 8 Gbps 如果该交换机拥有两个全双工 1000Mbps 光端口 那么最多还可以提供的全双工 10 100Mbps 电端口的数量是 A 12 B 16 C 24 D 48 7 下列关于典型的高端路由器可靠性与可用性指标的描述中 错误的是 A 无故障连续工作时间大于 1 万小时 B 系统故障恢复时间小于 30 分钟 C 主备用系统切换时间小于 50 毫秒 D SDH 接口自动保护切换时间小于 50 毫秒 8 EP 地址块 202 192 33 160 28 的子网掩码可写为 A 255 255 255 192 B 255 255 255 224 C 255 255 255 240 D 255 255 255 248 9 下图是网络地址转换 NAT 的一个示例 图中 和 是转换前后的地址 它们依次应为 A 10 0 0 1 3342 和 202 0 1 1 5001 B 202 0 1 1 5001 和 10 0 0 1 3342 C 135 2 1 1 80 和 10 0 0 1 3342 D 10 0 0 1 3342 和 135 2 1 1 80 10 IP 地址块 202 113 79 0 27 202 113 79 32 27 和 202 113 79 64 26 经过聚合后可分配 的 IP 地址数为 A 62 B 64 C 126 D 128 11 下列对 EM 地址 FE23 0 0 050D BC 0 0 03DA 的简化表示中 错误的是 A FE23 50D BC 0 0 03DA B FE23 0 0 050D BC 03DA C FE23 0 O SOD BC 03DA D FE23 50D BC 03DA 12 以下协议中不属于内部网关协议的是 A RIP B OSPF C BGP D IGRP 13 R1 R2 是一个自治系统中采用 RIP 路由协议的两个相邻路由器 R1 的路由表如下 图 a 所示 如果 R1 收到 R2 发送的如下图 b 所示的 V D 报文后 更新后 RI 的五个 路由表项的距离值从上到下依次为 0 4 4 3 2 那么 a b c d e 可能的数值依次为 A 0 5 4 3 2 B 1 3 4 3 1 C 2 3 4 1 1 D 3 4 3 3 1 14 每一个 OSPF 区域拥有一个区域标识符 区域标识符的位数是 A 16 B 32 C 48 D 64 15 使用 Sniffer 在网络设备的一个端口上能够捕捉到与之属于同一 VLAN 的不同端口 的所有通信流量 该种设备是 A 二层交换机 B 三层交换机 C 路由器 D 集线器 16 下列关于综合布线系统的描述中 错误的是 A 双绞线扭绞可以减少电磁干扰 B 管理子系统设置在楼层配线间内 C 多介质插座是用来连接铜缆和光纤的 D 对于建筑群子系统直埋布线是最理想的方式 17 加快 Catalyst 3548 发生直接链路失效时的收敛速度 正确配置生成树可选功能的 命令是 A spanning tree backbonefast B spanning tree portfast default C spanning tree uplinkfast max update rate 32000 D set spantree uplinkfast enable rate 40 18 将 Catalyst 6500 交换机的系统时间设定为 2010 年 3 月 26 日 星期五 9 点 19 分 25 秒 正确配置是 A set clock fri 26 3 2010 9 19 25 B set time fri 3 26 2010 9 19 25 C set time fri 26 3 2010 9 19 25 D set clock 3 26 2010 fri 9 19 25 19 如下图所示 3com 和 Cisco 公司的交换机相互连接 在两台交换机之间需传输 ULANID 为 1 10 20 和 30 的 4 个 VLAN 信息 Catalyst 3548 交换机 VLAN Trunk 的正确配置 是 A Switch 3548 config if switchport trunk encapsulation dot 1 q Switch 3548 config if switchport trunk allowed vlan 1 10 20 30 B Switch 3548 config if switchport mode trunk Switch 3548 config if switchport trunk encapsulation isl Switch 3548 config if switchport trunk allowed vlan 1 30 C Switch 3548 config if switchport mode trunk Switch 3548 config if switchport trunk encapsulation negotiate Switch 3548 config if switchport trunk allowed vlan 1 30 D Switch 3548 config if switchport mode trunk Switch 3548 config if switchport trunk encapsulation dot 1q Switch 3548 config if switchport trunk allowed vlan 1 10 20 30 20 在 Catalyst 6500 交换机上将端口 3 1 至 3 24 的传输速率设置为 1Gbps 正确的配置 是 A set port speed 3 1 3 24 1000000 B set port speed 3 1 24 1000000 C set port speed 3 1 3 24 1000 D set port speed 3 1 24 1000 21 下图是主机 A 发送的数据包通过路由器转发到主机 B 的过程示意图 根据图中给出的信息 数据包 2 的目的 IP 地址和目的 MAC 地址分别是 A 222 4 59 2 和 OOd0 63c3 3c41 B 222 4 59 1 和 OOe0 4c3a 285f C 222 4 57 2 和 OOd0 63c3 3c41 D 222 4 59 2 和 OOe0 4c3a 285f 22 定义一个用于封禁 ICMP 协议而只允许转发 166 129 130 0 24 子网的 ICMP 数据包 的访问控制列表 Cisco 路由器的正确配置是 A access list 198 permit icmp 166 129 130 0 255 255 255 0 any access list 198 deny icmp any any access list 198 permit ip any any B access list 198 permit icmp 166 129 130 0 0 0 0 255 any access list 198 deny icmp any any access list 198 permit ip any any C access list 99 permit icmp 166 129 130 0 0 0 0 255 any access list 99 deny icnip any any access list 99 permit ip any any D access list 100 permit icmp 166 129 130 0 0 0 0 255 any access list 100 permit ip any any access list 100 deny icmp any any 23 某园区网采用 OSPF 路由协议 参与 OSPF 的网络地址是 169 111 0 0 16 Cisco 路 由器的正确配置是 A Router config router ospf 63 Router config router network 169 111 0 0 0 0 0 0 area 0 Router config router area 0 range 169 111 0 0 255 255 0 0 B Router config router ospf 63 Router config router network 169 111 0 0 255 255 0 0 area 0 Router config router area 0 range 169 111 0 0 255 255 0 0 C Router config router ospf 63 Router config router network 169 111 0 0 0 0 255 255 area 0 Router config router area 0 range 169 111 0 0 255 255 0 0 D Router config router ospf 63 Router config router network 169 111 0 0 0 0 255 255 area 0 Router config router area 0 range 169 111 0 0 0 0 255 255 24 Cisco 路由器执行 show access list 命令显示如下一组信息 Standard IP access list block deny 10 0 0 0 wildcardbits 0 255 255 255 log deny 172 16 0 0 wildcard bits 0 15 255 255 permit any 根据上述信息 正确的 access list 配置是 A Router config access list standard block Router config std nacl deny 10 0 0 0 255 0 0 0 log Router config std nacl deny 172 16 0 0 255 240 0 0 Router config std nacl permit any B Router config ip access list standard block Router config std nacl permit any Router config std nacl deny 10 0 0 0 0 255 255 255 log Router config std nacl deny 172 16 0 0 0 15 255 255 C Router config ip access list standard block Router config std nacl deny 10 0 0 0 255 0 0 0 log Router config std nacl deny 172 16 0 0 255 240 0 0 Router config std nacl permit any D Router config ip access list standard block Router config std nacl deny 10 0 0 0 0 255 255 255 log Router config std nacl deny 172 16 0 0 0 15 255 255 Router config std nacl permit any 25 下列关于无线网络 HiperLAN 2 协议的描述中 错误的是 A 采用 5GHz 工作频段 B 上行速率最多可达 54Mbps C 室外最大覆盖范围为 30 米 D 可支持面向连接的传输服务 26 下列对 IEEE802 11 协议的描述中 错误的是 A 定义了无线节点与无线接入点两种类型的设备 B 物理层采用 FSK 调制方式 C MAC 层采用 CSMA CA 协议 D 点 点工作模式可支持最多由 256 个结点组成的无线 Ad hoc 网络 27 下列对 Cisco Aironet1100 系列接入点的描述中 错误的是 A 支持 802 11b 与 802 11g 协议 B 工作在 2 4GHz 频段 C 使用 Cisco IOS 操作系统 D 起到无线路由器的作用 28 下列不属于 Windows 2003 系统下 DNS 服务器的参数是 A 作用域 B 资源记录 C 正向查找区域 D 反向查找区域 29 在 Windows 2003 系统下 DHCP 服务器中添加排除时 应输入的信息是 A 起始 IP 地址和结束 IP 地址 B 起始 IP 地址和网关地址 C 起始 IP 地址和 MAC 地址 D 起始 IP 地址和掩码 30 下列对于用 IIS 6 0 在一个服务器上建立多个网站的描述中 错误的是 A 可以使用虚拟服务器的方法在一台服务器上构建多个网站 B 多个网站通过标识符进行区分 标识符包括主机头名称 IP 地址和协议类型 C 可以为每个网站创建惟一的主目录并存储在本地服务器 D 在网站的配置选项中能够限制网站可使用的网络带宽 31 下列 Serv U FTP 服务器的选项中 不提供 IP 访问选项 的是 A 服务器选项 B 域选项 C 组选项 D 用户选项 32 使用 Outlook 创建邮件帐户时 不能选择的邮件接收服务器类型是 A POP3 B HTTP C IMAP D SMTP 33 差异备份 增量备份 完全备份三种备份策略的备份速度由快到慢依次为 A 增量备份 差异备份 完全备份 B 差异备份 增量备份 完全备份 C 完全备份 差异备份 增量备份 D 完全各份 增量备份 差异备份 34 Cisco PIX525 防火墙可以进行操作系统映像更新的访问模式是 A 非特权模式 B 特权模式 C 监视模式 D 配置模式 35 下列攻击手段中 基于网络的入侵防护系统无法阻断的是 A SYN Flooding B SQL 注入 C DDOS D Ping of Death 36 下列安全设备中 不能部署在网络出口的是 A 网络版防病毒系统 B 防火墙 C 入侵防护系统 D UTM 37 如果 Cisco 路由器有如下 SNMP 的配置 Router config snnip server enable traps Router config sump server host admin 那么 下列描述中错误的是 A 主机 是接收信息的管理站 B 主机 使用 UDP 的 162 端口接收信息 C 路由器向主机 admin tjut edu cn 发送自陷消息而得不到确认时会自动重发 D 路由器使用团体字 admin 向主机 发送信息 38 攻击者采用某种手段 使用户访问某网站时获得一个其他网站的 IP 地址 从而 将用户的访问引导到其他网站 这种攻击手段称为 A DNS 欺骗攻击 B ARP 欺骗攻击 C 暴力攻击 D 重放攻击 39 校园网内的一台计算机不能使用域名而可以使用 IP 地址访问外部服务器 造成 这种故障的原因不可能是 A 本地域名服务器无法与外部正常通信 B 提供被访问服务器名字解析的服务器有故障 C 该计算机 DNS 设置有误 D 该计算机与 DNS 服务器不在同一子网 40 下列关于漏洞扫描技术和工具的描述中 错误的是 A X Scanner 采用多线程方式对指定 IP 地址段进行安全漏洞扫描 B ISS 的 Internet Scanner 通过依附于主机上的扫描器代理侦测主机内部的漏洞 C 主动扫描可能会影响网络系统的正常运行 D 漏洞扫描工具的主要性能指标包括速度 漏洞数量及更新周期 是否支持定制攻击 等 二 综合题 每空 2 分 共 40 分 1 计算并填写下表 IP 地址 145 189 24 3 子网掩码 255 255 224 0 地址类别 1 网络地址 2 直接广播地址 3 主机号 4 子网内的最后一个可用 IP 地址 5 2 如图 1 所示 某校园网使用 lOGbps 的 POS 技术与 CERNET 相连 POS 接口的帧格式使 用 SDH R1 和 R2 之间使用静态路由 请阅读以下 R1 和 R2 关于 POS 接口和静态路由的配置信息 并补充空白处的配置命令 或参数 按题目要求完成路由器的相关配置 R1 的 POS 接口配置 Router R1 configure terminal Router R1 config Router R1 config interface pos4 10 Router R1 config i0 bandwidth 6 Router R1 config if ip address 203 22 76 2 255 255 255 252 Router R1 config if crc 32 Router R1 config if pos framing sdh Router R1 config if no ip directed broadcast Router R1 config if pos flag 7 Router R1 config if no shutdown Router R1 config if exit Router R1 config R1 的静态路由配置 Router R1 config ip route 8 9 203 22 76 1 R2 的静态路由配置 Router R2 config ip route 0 0 0 0 0 0 0 0 10 3 某公司使用 Windows 2003 DHCP 服务器对内部主机的 IP 地址进行管理 DHCP 服务器 的新律作用域及新建保留配置如图 2 和图 3 所示 某 DHCP 客户机从该 DHCP 服务器获取 IP 地址过程中 在客户机捕获的报文及相关分析 如图 4 所示 请补充图 4 中 11 到 15 的信息 编号 源 IP 地址 目的 IP 地址 报文摘要 报文捕获时间 1 0 0 0 0 11 DHCP Request Ty pe DHCP discover 2010 06 02 09 07 00 2 59 64 188 201 255 255 255 2 55 DHCP Reply Type DHCP offer 2010 06 02 09 07 00 3 0 0 0 0 255 255 255 2DHCP Request 2010 06 02 55 Type DHCP 12 09 07 00 4 13 255 255 255 2 55 DHCP Reply Type DHCP ack 2010 06 02 09 07 00 DHCP DHCP Header DHCP Boot record type 2 Reply DHCP Hardware address type 1 lOM Ethernet DHCP Hardware address length 6 bytes DHCP Hops 0 DHCP Transaction id 2219231D DHCP Elapsed boot time 0 seconds DHCP Flags 0000 DHCP 0 no broadcast DHCP Client self assigned address 0 0 0 0 DHCP Client address 14 DHCP Next Server to use in bootstrap 0 0 0 0 DHCP Relay Agent 0 0 0 0 DHCP Client hardware address 001122334455 DHCP Message Type 5 DHCPAck DHCP Address renewel interval 345600 seconds DHCP Address rebinding interval 604800 seconds DHCP Request IP Address lease time 691200 seconds DHCP Subnet mask 15 图 4 在 DHCP 客户机上捕获的报文及第 4 条报文的分析 4 图 5 是一台 Windows 主机在命令行模式下执行某个命令时用 Sniffer 捕获到的数据包 请根据图中信息回答下列问题 1 该主机上配置的域名服务器的 IP 地址是 16 2 图中的 和 删除了部分显示信息 其中 处的信息应该是 17 3 主机 202 38 97 197 是 18 服