计算机四级网络工程师2010年3月9月真题及答案.doc

2010年3月计算机等级考试四级网络工程师笔试一、选择题（每题1分，共40题）(1)TTC标准OC-3的传输速率为A) 512.4 Mbps B)155.52 MbpsC)622.08 MbpsD). Mbps(2)102.11n将传输速率提高到A)11 MbpsB)22 MbpsC)54 MbpsD)100 Mbps(3)下列不属于宽带城域网QaS保证技术的是A)RSVPB)DoffServC)MPLSD)WIMAY(4)下列关于城域网技术的描述正确的是A)建设同样规模的宽带城域网，采用10G光以太网的造价高于.B)RoR是一种用于直接在.上高效传输IP分组的传输技术C)早期的 SONETSDH不适合于传输IP分组D)DPT由Cisco公司提出(5)下列关于路由器技术的描述中，错误的是A)路由器的包转发能力与路由器的端口速率、包长度、.B)转化率通常是衡量路由器中传输效率的性能C)突发处理能力是以最大的速率传送数据包而不引起丢失的最大传输速率来衡量D)路由器的冗余是为了保证设备的可靠性与可用性(6)一台交换机具有24个10/100Mbps端口和2个1000Mbps端口，如果所有端口都工作在全双工方式，那么交换机总带宽应为A)60 GbpsB)64 GbpsC)68 GbpsD)88 Gbps (8)一下IP地址中，不属于专用IP地址的是A)B)C)D)(9)下图是网络地址转换NAT的一个示例根据图中信息。标号为的方格中的内容为A)S=59.171.1,1234D=,80B)S=,1234D=,80C)S=,80D=,1435D)S=,1406D=,1234(10)某公司拥有IP地址块/24。其中6/28和2/28已经分配给人事部和财务部，现在技术部需要100个IP地址，可分配的IP地址块是：A)/25B)8/25C)4/25D)28/25 (11)IPV6地址FE:45:A2:的:之间被压缩的二进制数字0的位置为：A)16B)32C)64D)96(12)使用链路状态数据库的路由器协议是A)RIPB)OSPFC)BGPD)IGRO(13)R1，R2是一个自治系统的采用R路由协议的两个相邻路由器，路由表如下图(a)所示。如果R1收到R2发送的如下图(b)所示的(V.D)报文，R1的四个路由表项的距离值从上到下依次为，那么a.b.c.d可能的数值依次为A)1、2、2、1B)2、2、3、1C)3、3、3、1D)4、4、3、2(14)下列关于BGP协议的描述中，错误的是A)BGP是用于自治系统之间的域间路由选择协议B)每个自治系统至少有一个路由器做为BGP发言人C)自治系统通过BGP发言人交换路由信息B)BGP发言人使用UDP协议交换路由信息(15)下列关于Fast Ethernet物理层标准的描述中，错误的是A)100BASE-TX和100BASF-T4均采用全双工方式工作B)100BASE-T4使用3对双绞线传输数据，1对双绞线进行冲突检测C)100BASE-FX使用光纤传输数据，最大长度为415米D)100BASE-TX使用2对5类非屏蔽双绞线(16)下列关于干线子系统设计的描述中，错误的A)点对点结合方法的主要缺点是主干线数目较多B)应选择覆盖的封闭通道敷设干线电缆C)在规划主干线电缆时要注意确定电路中语音和数据信号的恭喜原则D)干线子系统用于连接两个或两个以上建筑物的网络设备(17)在使用console口配置交换机时，配置终端的异步串行口的传输速率应设定为A)4800bpsB)9600bpsC)19200bpsD)57600bps(18)(19)(20)提高Caralyst 6500 发生直接链路失效的收敛速度，正确配置STP可选功能的命令是A)set spanctree backbenefast enableB)set spanctree uplinkfast enableC)set spanctree portfst3/2 enableD)set spanctree portfast bpdu-filter enable (21)用于存储启动配置(starting config)文件或备份配置文件的路由器内存是A)ROMB)RAMC)NVRAMD)SDROM(22)在需要恢复路由器密码时，应进入的路由器工作模式是A)User EXECB)Priviteged EXECC)SetupD)RXBOO7(23)用标准访问控制列表配置/24子网主机登录到路由表，虚拟的配置是A)Router(config)#access-list 10 permit Router(config)#line vty 0 5Router(config-line)#access-class 10 inB)Router(config)#access-list 20 permit 55Router(config)#line vty 0 5Router(config-line)#access-class 20 inC)Router(config)#access-list 99 permit 55Router(config)#line vty 0 5Router(config-line)#access-class 99 inD)Router(config)#access-list 100 permit 55Router(config)#line vty 0 5Router(config-line)#access-class 100 in(24)在路由器上建立一个名为test的DHCP地址池，并为其分配IP地址、24，子网地址中的0作为静态地址分配，正确的DHCP配置是A)Router(config)#ip dhcp pool testRouter(config)#ip dhcp excluded-address -10Router(dhcp-config)#network B)Router(config)#ip dhcp excluded-address -10Router(config)#ip dhcp pool testRouter(dhcp-config)#network /24C)Router(config)#ip dhcp excluded-address -10Router(config)#ip dhcp pool testRouter(dhcp-config)#network 55D)Router(config)#ip dhcp excluded-address -10Router(config)#ip dhcp pool testRouter(dhcp-config)#network (25)在设计点对点(Ad hoc)模式的小型无线局域时，应选用的无线局域网设备是A)无线网卡B)无线接入点C)无线网桥D)无线路由器(26)下列关于蓝牙技术特点的描述中，错误的是A)蓝牙系统的工作频率为2.4022.480GHzB)同步信道速率可以达到433.9KbpsC)发送功率为1mw时，传输距离最大为10米D)最大密钥长度wield128bit (27)下列不属于无线接入点配置参数的是 A)IP AddressB)Radio Service Set IDC)MAC AddressD)Broadcast SSID in Beacon(28)下列关于Windows 2003系统下DNS服务器配置和测试的描述中，错误的是A)主机记录的生存时间指该记录在服务器中的存放时间B)接口选项可设置在哪些接口上侦听DNS查询请求C)事件日志选项可设置DNS服务器是否将查询事件记录到日志中D)调试日志选项可设置DNS服务器是否收发的数据包记录到指定的日志文件中(29)在windows 2003系统下DHCP服务器中新建保留时，必须输入的信息是A)IP地址和MAC地址B)用户名和口令C)IP地址和子网掩码D)用户名和IP地址(30)建立一个主机名为、IP地址为0，别名为的网站时，网站创建向导中输入的信息如下图所示。访问该网站时，在浏览器地址栏中应输入 A)B)C)0:8080D)0:8080(31)下列关于Serv_U FTP服务器安装和配置的描述中，错误的是A)Serv_U FTP服务器中每个虚拟服务器称作域，域由IP地址和端口号唯一标识B)Serv_U FTP服务器常规选项中，最大用户数量指该服务器可添加的用户数量上限C)检查匿名用户密码选项指使匿名用户登录时用电子邮件地址作为登录密码D)Serv_U FTP服务器对名为anonymous是用户自动识别为匿名用户(32)下列关于Winmail邮件服务器配置、使用、管理的描述中，正确的是A)在Winmail快速设置向导中，可选择是否允许客户通过Webmail注册新用户B)通过浏览器管理邮件服务器的可选项包括系统设置、域名设置、用户和组等C)使用浏览器发送邮件时，使用的协议是SMTPD)Winmail邮件服务器可以允许用户使用Outlook自行注册新邮箱(33)下列关于完全备份、增量备份和差异备份三种备份方式的描述中，错误的是A)差异备份的备份速度最快B)完全备份的恢复速度最快C)增量备份使用的空间最少D)增量备份在恢复数据时使用的备份文件数不少于差异备份(34)CiscoPIX525防火墙用于启用或禁止一种服务或协议的配置命令是A)conduitB)fixupC)redistributeD)set (35)下列关于入侵检测和入侵防护系统的描述中，错误的是A)对于Unix系统，基于主机的入侵检测系统可使用utmp和wtmp文件作为数据源B)当检测到攻击时，基于主机的入侵防护系统可以在网络接口层阻断攻击C)基于网络的入侵检测系统必须采用In-line工作模式D)基于网络的入侵检测系统和基于网络的入侵防护系统都需具有嗅探功能(36)在Windows系统下能够得到下面信息的命令是=Interface List0x1.MS TCP Loopback interface0x10003.00 14 3f 7b 46.Realtek RTL8139/810x Family Fast Ethernet NIC=Active Routes: Network Destination Netmask Gateway Interface Metric 05 20 1 05 05 20 05 55 20 05 55 05 05 20 05 05 20 55 55 05 05 1Default Gateway: =Persistent Routes:NoneA）nbtstat -rB）netstat -aC）route printD）net view(37)下列关于木马的描述中，错误的是A)木马是一个C/S结构的程序B)木马具有自我复制的功能C)木马可以通过即时聊天软件传播D)木马被植入后可实施转向入侵(38)下列Cisco路由器配置snmp?，错误的是A)snmp-server enable trapsB)snmp-server community public ? ?C)snmp-server host systemD)snmp-server view part mib-2 included(39)下列关于公共漏洞和暴露CVE的描述中，错误的是A)CVE为每个漏洞和暴露XXX唯一的名称和解决方法B)在选择入侵检测产品时，CVE可以作为评判的参考标准C)通过CVE兼容数据库可以找到漏洞的修补信息D)用户可以根据CVE字典建立自己的风险评估体系(40)在Windows系统中，不能解析XXX域名对应IP地址的命令是A)?B)pathpingC)pingD)arp 二、综合题1.计算并填写下表2.如图1所示，某校园网使用3台Catalyst6500交换机构成万兆以太网的主干，其中交换机S1使用千兆以太网技术下连到学生宿舍楼的一台Catalyst3548交换机S4，S4下连的用户被划分在VLAN ID为25，VLAN名为jszx2jszx5的4个VLAN中，标注S1和S4之间使用IEEE802.1Q国际标准，在S1和S4之间只允许传输jszx2jszx5的信息。请阅读下列关于交换机S4的VLAN配置信息，并补充空白处的配置命令或参数，按题目要求完成交换机S4的相关配置。Switch-S4-3548 # vlan dataSwitch-S4-3548 (vlan)# vlan2 name jszx2Switch-S4-3548 (vlan)# vlan3 name jszx3Switch-S4-3548 (vlan)# vlan4 name jszx4Switch-S4-3548 (vlan)# vlan5 name jszx5Switch-S4-3548 (vlan)# exitSwitch-S4-3548 # configure terminalSwitch-S4-3548 (config)# interface 【6】 （进入端口配置模式）Switch-S4-3548 (config-if)# switchport 【7】 （配置VLAN trunk模式）Switch-S4-3548 (config-if)# switchport trunk encapsulation 【8】 （封装协议）Switch-S4-3548 (config-if)# switchport truck allowed 【9】 （设置可中继的VLAN）Switch-S4-3548 (config-if)# switchport truck allowed 【10】 （去除不允许中继的VLAN）Switch-S4-3548 (config-if)# exitSwitch-S4-3548 (config)# exitSwitch-S4-3548 #3. 表1 是在某DHCP客户机执行ipconfig/all命令后得到的部分信息。表2是在该客户机依次执行ipconfig/relese和ipconfig/renew时捕获的报文和第5条提交的解析信息，请分析表中的内容并补充空白处的信息。表1 在DHCP客户机执行ipconfig/all获得的信息表2 在DHCP客户机上捕获的IP报文三、应用题请根据图3所示网络结构回答下列问题。 (1)填写路由器RG的路由表项至。(2)路由器RC为Cisco路由器，并且有以下配置：access-list 130 deny udp any any eq 1434access-list 130 permit ip any any如果使用访问控制列表130来禁止对/24的UDP1434端口的访问，请写出路由器RC的E1接口的配置命令。(3)如果将28/26划分3个子网，其中前两个子网分别能容纳16台主机，第三个子网能容纳20台主机。请依次写出各子网的子网掩码及可用的IP地址?。(注：请按子网XX分配网络地址)。2010年3月四级网络工程师答案（仅供参考参考答案1、B 2、C 3、D 4、A 5、D6、D 7、C 8、B 9、A 10、C11、C12、B13、C14、D15、A16、D17、B18、D19、D20、B21、C22、D23、C24、D25、A26、B27、C28、A29、A30、C31、B32、C33、A34、B35、C36、C37、B38、B39、A40、D1、B类 2、 3、55 4、 5、6、G2/2 7、mode trunk 8、dot1q 9、vlan 2-5 10、 11、012、6 13、 14、55 15、DHCP ack16、ping 17、37 18、30 19、dns 20、08应用题1、92/30 2、96/303、/29 4、/295、/22 6、/222、router（config）#interface e1 router（config-if）#ip access-group 130 in3、40 29-14240 45-15824 61-1902010年9月计算机四级网络工程师笔试试题：文字版一、选择题（每小题1分，共40分）（1）下列关于RPR技术的描述中，错误的是A）RPR与FDDI一样使用双环结构B）在RPR环中，源节点向目的节点成功发出的数据帧要由源节点从环中收回C）RPR环中每一个节点都执行SRP公平算法D）RPR能够在50ms内隔离出现故障的节点和光纤段（2）下列不属于无线接入技术的是A）APONB）Ad hocC）WiMAD）WiFi（3）按照ITU标准，传输速率为622.080Mbps的标准是A）OC-3B）OC-12C）OC-48D）OC-192（4）下列关于光纤同轴电缆混合网HFC的描述中，错误的是A）HFC是一个双向传输系统B）Cable Modem利用频分多路复用方法将信道分为上行信道与下行信道C）Cable Modem传输方式分为对称式和非对称式两类D）HFC通过Cable Modem将光缆与同轴电缆连接起来（5）下列关于服务器技术的描述中，错误的是A）热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡等B）集群系统中一台主机出现故障时不会影响系统的正常服务C）服务器的可用性用MTBF描述D）服务器磁盘性能表现在磁盘存储容量与速度（6）一台交换机的总带宽为8.8 Gbps,如果该交换机拥有两个全双工1000Mbps光端口，那么最多还可以提供的全双工10/100Mbps电端口的数量是A）12 B）16 C）24 D）48（7）下列关于典型的高端路由器可靠性与可用性指标的描述中，错误的是A）无故障连续工作时间大于1万小时B）系统故障恢复时间小于30分钟C）主备用系统切换时间小于50毫秒D）SDH接口自动保护切换时间小于50毫秒（8）EP地址块202.192.33:160/28的子网掩码可写为A）92B）24C）40D）48（9）下图是网络地址转换NAT的一个示例。图中和是转换前后的地址，它们依次应为A）,3342和,5001B）,5001和,3342C）,80和,3342D）,3342和,80（10）IP地址块/27, 2/27和4/26经过聚合后可分配的IP地址数为A）62 B）64 C）126 D）128（11）下列对EM地址FE23:0:0:050D:BC:0:0:03DA的简化表示中，错误的是A）FE23:50D:BC:0:0:03DAB）FE23:0:0:050D:BC:03DAC）FE23:0:O:SOD:BC:03DAD）FE23:50D:BC:03DA（12）以下协议中不属于内部网关协议的是A）RIP B）OSPF C）BGP D）IGRP（13）R1, R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图（a）所示，如果R1收到R2发送的如下图（b）所示的（V,D）报文后，更新后RI的五个路由表项的距离值从上到下依次为0、4、4、3、2那么、a、b、c、d、e可能的数值依次为A）0、5、4、3、2B）1、3、4、3、1C）2、3、4、1、1D）3、4、3、3、1（14）每一个OSPF区域拥有一个区域标识符，区域标识符的位数是A）16 B）32 C）48 D）64（15）使用Sniffer在网络设备的一个端口上能够捕捉到与之属于同一VLAN的不同端口的所有通信流量，该种设备是A）二层交换机B）三层交换机C）路由器D）集线器（16）下列关于综合布线系统的描述中，错误的是A）双绞线扭绞可以减少电磁干扰B）管理子系统设置在楼层配线间内C）多介质插座是用来连接铜缆和光纤的D）对于建筑群子系统直埋布线是最理想的方式（17）加快Catalyst 3548发生直接链路失效时的收敛速度，正确配置生成树可选功能的命令是A）spanning-tree backbonefastB）spanning-tree portfast defaultC）spanning-tree uplinkfast max-update-rate 32000D）set spantree uplinkfast enable rate 40（18）将Catalyst 6500交换机的系统时间设定为“2010年3月26日，星期五，9点19分25秒”，正确配置是A）set clock fri 26/3/2010 9:19:25B）set time fri 3/26/2010 9:19.:25C）set time fri 26/3/2010 9:19:25D）set clock 3/26/2010 fri 9:19:25（19）如下图所示，3com和Cisco公司的交换机相互连接，在两台交换机之间需传输ULANID为1、10、20和30的4个VLAN信息，Catalyst 3548交换机VLAN Trunk的正确配置是A）Switch-3548 （config-if）#switchport trunk encapsulation dot 1 qSwitch-3548 （config-if）#switchport trunk allowed vlan 1,10,20,30B）Switch-3548 （config-if）#switchport mode trunkSwitch-3548 （config-if）#switchport trunk encapsulation islSwitch-3548 （config-if）#switchport trunk allowed vlan 1-30C）Switch-3548 （config-if）#switchport mode trunkSwitch-3548 （config-if）#switchport trunk encapsulation negotiateSwitch-3548 （config-if）#switchport trunk allowed vlan 1-30D）Switch-3548 （config-if）#switchport mode trunkSwitch-3548 （config-if）#switchport trunk encapsulation dot 1qSwitch-3548 （config-if）#switchport trunk allowed vlan 1,10,20,30（20）在Catalyst 6500交换机上将端口3/1至3/24的传输速率设置为1Gbps,正确的配置是A）set port speed 3/1-3/24 1000000B）set port speed 3/1-24 1000000C）set port speed 3/1-3/24 1000D）set port speed 3/1-24 1000（21）下图是主机A发送的数据包通过路由器转发到主机B的过程示意图。根据图中给出的信息，数据包2的目的IP地址和目的MAC地址分别是A）和OOd0.63c3.3c41B）和OOe0.4c3a.285fC）和OOd0.63c3.3c41D）和OOe0.4c3a.285f（22）定义一个用于封禁ICMP协议而只允许转发/24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是A）access-list 198 permit icmp anyaccess-list 198 deny icmp any anyaccess-list 198 permit ip any anyB）access-list 198 permit icmp 55 anyaccess-list 198 deny icmp any anyaccess-list 198 permit ip any anyC）access-list 99 permit icmp 166.129.130:0 55 anyaccess-list 99 deny icnip any anyaccess-list 99 permit ip any anyD）access-list 100 permit icmp 55 anyaccess-list 100 permit ip any anyaccess-list 100 deny icmp any any（23）某园区网采用OSPF路由协议，参与OSPF的网络地址是/16 Cisco路由器的正确配置是A）Router （config）#router ospf 63 Router （config-router）#network area 0 Router （config-router）#area 0 range B）Router （config）#router ospf 63 Router （config-router）# network area 0 Router （config-router）#area 0 range C）Router （config）#router ospf 63 Router （config-router）#network 55 area 0 Router （config-router）#area 0 range D）Router （config）#router ospf 63 Router （config-router）#network 55 area 0 Router （config-router）#area 0 range 55（24）Cisco路由器执行show access-list命令显示如下一组信息Standard IP access list blockdeny , wildcardbits 55 logdeny , wildcard bits 55permit any根据上述信息，正确的access-list配置是A）Router （config）#access-list standard block Router （config-std-nacl）#deny log Router （config-std-nacl）#deny Router （config-std-nacl）#permit anyB）Router （config）#ip access-list standard block Router （config-std-nacl）#permit any Router （config-std-nacl）#deny 55 log Router （config-std-nacl）#deny 55C）Router （config）#ip access-list standard block Router （config-std-nacl）#deny log Router （config-std-nacl）#deny Router （config-std-nacl）#permit anyD）Router （config）#ip access-list standard block Router （config-std-nacl）#deny 55 log Router （config-std-nacl）#deny 55 Router （config-std-nacl）#permit any（25）下列关于无线网络HiperLAN/2协议的描述中，错误的是A）采用5GHz工作频段B）上行速率最多可达54MbpsC）室外最大覆盖范围为30米D）可支持面向连接的传输服务（26）下列对IEEE802.11协议的描述中，错误的是A）定义了无线节点与无线接入点两种类型的设备B）物理层采用FSK调制方式C）MAC层采用CSMA/CA协议D）点-点工作模式可支持最多由256个结点组成的无线Ad hoc网络（27）下列对Cisco Aironet1100系列接入点的描述中，错误的是A）支持802.11b与802.11g协议B）工作在2.4GHz频段C）使用Cisco IOS操作系统D）起到无线路由器的作用（28）下列不属于Windows 2003系统下DNS服务器的参数是A）作用域B）资源记录C）正向查找区域D）反向查找区域（29）在Windows 2003系统下DHCP服务器中添加排除时，应输入的信息是A）起始IP地址和结束IP地址B）起始IP地址和网关地址C）起始IP地址和MAC地址D）起始IP地址和掩码 （30）下列对于用IIS 6.0在一个服务器上建立多个网站的描述中，错误的是A）可以使用虚拟服务器的方法在一台服务器上构建多个网站B）多个网站通过标识符进行区分，标识符包括主机头名称、IP地址和协议类型C）可以为每个网站创建惟一的主目录并存储在本地服务器D）在网站的配置选项中能够限制网站可使用的网络带宽（31）下列Serv_U FTP服务器的选项中，不提供“IP访问选项”的是A）服务器选项B）域选项C）组选项D）用户选项(32）使用Outlook创建邮件帐户时，不能选择的邮件接收服务器类型是A）POP3B）HTTP C）IMAPD）SMTP（33）差异备份、增量备份、完全备份三种备份策略的备份速度由快到慢依次为A）增量备份、差异备份、完全备份B）差异备份、增量备份、完全备份C）完全备份、差异备份、增量备份D）完全各份、增量备份、差异备份（34）Cisco PIX525防火墙可以进行操作系统映像更新的访问模式是A）非特权模式B）特权模式C）监视模式D）配置模式（35）下列攻击手段中，基于网络的入侵防护系统无法阻断的是A）SYN FloodingB）SQL注入C）DDOSD）Ping of Death （36）下列安全设备中，不能部署在网络出口的是A）网络版防病毒系统B）防火墙C）入侵防护系统D）UTM（37）如果Cisco路由器有如下SNMP的配置Router （config）#snnip-server enable trapsRouter （config）#sump-server host admin那么，下列描述中错误的是A）主机是接收信息的管理站B）主机使用UDP的162端口接收信息C）路由器向主机:cn发送自陷消息而得不到确认时会自动重发D）路由器使用团体字admin向主机发送信息（38）攻击者采用某种手段，使用户访问某网站时获得一个其他网站的IP地址，从而将用户的访问引导到其他网站，这种攻击手段称为A）DNS欺骗攻击B）ARP欺骗攻击C）暴力攻击D）重放攻击（39）校园网内的一台计算机不能使用域名而可以使用IP地址访问外部服务器，造成这种故障的原因不可能是A）本地域名服务器无法与外部正常通信B）提供被访问服务器名字解析的服务器有故障C）该计算机DNS设置有误D）该计算机与DNS服务器不在同一子网（40）下列关于漏洞扫描技术和工具的描述中，错误的是A）X-Scanner采用多线程方式对指定IP地址段进行安全漏洞扫描B）ISS的Internet Scanner通过依附于主机上的扫描器代理侦测主机内部的漏洞C）主动扫描可能会影响网络系统的正常运行D）漏洞扫描工具的主要性能指标包括速度、漏洞数量及更新周期、是否支持定制攻击等二、综合题（每空2分，共40分）1.计算并填写下表IP地址子网掩码地址类别【1】网络地址【2】直接广播地址【3】主机号【4】子网内的最后一个可用IP地址【5】2.如图1所示，某校园网使用lOGbps的POS技术与CERNET相连，POS接口的帧格式使用SDH,R1和R