计算机等级考试四级全真试题.doc

1Fast Ethernet 自动协商过程要求在多少时间内完成（C）A50ms B10ms C500ms D100 ms【解析】Fast Ethernet自动协商过程要求在500ms内完成，故选C。2ADSL 接入互联网的两种方式是：（C）A 国定接入和专线接入 BVLAN接入和虚拟拨号 C专线接入和虚拟拨号D国定接入和虚拟拨号【解析】ADSL通过双绞线和调制解调技术接入互联网，接入方式是专线接入和虚拟拨号，故选C。3以下哪项不是工程造价估算所依据的项目：（A）A购入的备用硬件 B网络设备 C远程通信线路与接入城域网租用线路 D服务器和客户端设备【解析】工程造价估算所依据的项目有网络设备、网络基础设施、远程通信线路与接入城域网租用线路、服务器与客户端设备、系统集成费用、用户培训费用和系统维护费用，故选A。4在一条点对点的链路上为了减少地址的浪费，子网掩码应该指定为：（A）A5. B48 C55.240 D965下面的地址中，属于单播地址的是：（A）A88/18 B55 C9/30 D116在网路/20中可分配的主机地址数是：（C）A1002 BA2046 C4094 D 8192【解析】网络地址和子网地址占20位，主机位占12位，共有4096种组合，其中第一个和最后分别用作该网络的网络地址和广播地址，实际可分配的主机地址数是4096-2=4094.。7按照网路分级设计模型，通常把网路设计分为3层，即核心层、汇聚层和接入层，以下关于网路分级的描述中哪个是错的：（A）)A核心层承担访问控制列表检查功能 B 汇聚层无实现网路的访问策略控制C在接入层可以使用集线器代替交换机 D工作组服务器放置在接入层【解析】访问控制列表检查功能由汇聚层承担，故选A。8以下关于路由器分类的描述中，哪些是错误的 ：（A）A背板交换能力大于40Gbps的称为中端路由器B一般分为高端路由器，中断路由器和低端路由器C背板交换能力低于25Gbps的称为低端路由器D高端路由器一般用作核心层的主干路由器【解析】从路由器性能上，路由器一般分为高端路由器、终端路由器和低端路由器；通常来说，路由器的吞吐量大于40Gbps时，称为高端路由器，它主要作为核心层的主干路由器；吞吐量在2040Gbps之间的称为中端路由器，吞吐量低于25Gbps称为低端路由器，故选A。9以下关于路由信息的描述中，哪个是错误的：（B）A管理距离用于衡量路由表中给定的路由信息源的“可信度”B静态路由可信度最高C当有多条最佳路径时，路由器会选择一个路由信息源可信度高的路径D如果指定某网络的路由信息，一个来自静态路由，另一个来自OSPF，路由器会选择静态路由给定的路由信息【解析】在Cisco路由器中，管理距离用0到255之间的数值来表示，该值越高，其可信度越低，A正确；直接连接可信度最高，所以B错误；当有多条最佳路径时，路由器会选择一个路由信息源可信度最高的路径，C正确；如果指定某网络的路由信息，一个来自静态路由，一个来自OSPF，路由器会选择静态路由给定的路由信息，D正确。故选B。10下面的地址中，属于本地回送地址的是：（C）A B55 C A D【解析】回送地址（）是一种虚假的IP地址，通过回送到本地主机，而且拥有该地址的请求或信息从来不会被发送到网络中。由此可知，答案选C。11某校园网的地址是/16，要把该网分为二30个子网，则子网掩码应该是：（D）A B C D【解析】/16采用CIDR命名方式，其网络号是16位，要分成30个子网，需要16位主机号中分配5位作为子网号，所以其子网掩码应该是，故选D。12设有下面4条路由：/24 、/24 、/24和172.18.133/24，如果进行路由汇聚，能覆盖这4条路由的地址是：（A）A/21 B/22 C/22 D/23【解析】要计算这4条路由的路由汇聚，可以找出它们的网络地址的共同前缀和位数，从而确定路由汇聚地址和子网掩码，这4条路由汇聚由21位相同，共同前缀为。13网路/24和/24经过路由汇聚，得到的网路地址是：（B）A/22 B/21 C/22 D/24【解析】网络/24和/24有21位相同，网络地址为。 14某校园网的地址是/20，该校园网被划分为几个C类子网：（C）A 4 B8 C16 D32【解析】C类地址的默认子网掩码为/24，子网掩码位/20相当于将16个C类地址组成的超网。15在CSM网路管理界面下，下拉【Port】菜单，单击【Port Setting】，就可以配置：（A）A交换机端口速率 B交换机系统时间 C交换机的用户口令 D交换机速率【解析】在CSM网络管理界面下，下拉【Port】菜单，单击【Port Setting】，可以配置交换机的端口速率、通信方式等，故选A。16以下关于VLAN的描述中，哪项是正确的：（A）A一台计算机可以属于多个VLAN B为了抑制广播风暴，不同的VLAN之间必须用网桥分隔C虚拟局域网中继协议用于在路由器之间交换不同VLAN的信息D交换机的初状态是工作在VTP服务器模式，这样可以把配置信息广播给其他交换机【解析】划分VLAN的目的就是抑制广播风暴，不同的VLAN之间不需要用网桥分割，B不对；虚拟局域网中协议是用于交换机之间共享VLAN的信息的机制，C不对；交换机的初始状态是工作在VTP服务器模式，但其VTP域默认的名称是NULL，所以无法配置信息广播给其他交换机，D不对，故选A。17在生成树协议（STP）中，根交换机是根据（B）来选择的。A最小的MAC地址B最小的交换机IDC最大的MAC地址D最大的交换机ID【解析】生成树协议（STP）是一种链路管理协议，它在以太网中提供冗余链路以防止网络失败，它的根交换机是根据最小的交换机ID来选择的，故选B。18以下哪个不是路由器配置超级用户口令：（C）ARouter(config)#enable password 7 phy123 BRouter(config)#enable password phy123 CRouter(configline)#enable password 7 phy123 DRouter(config)#enable secret 7 phy12319以下关于配置默认路由的命令中，哪项是正确的：（A）Aip route . Bip route . 0 Cip route . 152.17.10 Dip route 55 【解析】在全局配置模式下，使用“ip route”命令配置静态路由，其格式是ip route。当目的网络地址为时，配置的是默认路由，故选A。20配置路由器端口，应该在哪种提示符下进行：（A） AR1(configif)# BR1(configin)# CR1(config)# DR1(configinff)#【解析】端口配置在R1（configif）#提示符下进行，故选A。21以下关于静态路由的描述中，哪项是错误的：( C )A静态路由通常由管理员手工建立 B静态路由的管理距离非常小，即非常可信C静态路由能随互联网结构的变化而自动变化 D静态路由在许多地方是必须的，合理设置会节约带宽【解析】静态路由是一种特殊的路由，它不是由某一路由算数得出的，而是由管理员手工设定的。手工配置所有的路由虽然可以使网络正常运转，但是也会带来一些局域网。网络拓扑发生变化之后，静态路由不会自动改变，必须有网络管理员的介入。虽然如此，静态路由的管理距离非常小，即非常可信，会被路由器优先采用。由此可得答案选C。 22交换式局域网从根本上改变了“共享介质”的工作方式，它可以通过局域网交换机支持端口之间的多个并发连接。因此，交换式局域网可以增加网络带宽、改善局域网性能与：（A）A服务质量 B网络监控 C存储管理 D网络拓扑23IEEE 802 3.dc 10Gbps以太网标准支持的工作模式是：（A）A全双工 B半双工 C单工 D全双工和半双工【解析】万兆以太网不再支持半双工数据传输，所有数据传输都以全双工方式进行。24在某路由器上已经配置了一个访问控制列表1，并且使用了防火墙功能。现在需要对所有通过Seria 10接口进入的数据包使用规则1进行过滤。以下可以达到要求的配置选项是：（D）A 在Seria 10的接口模式配置：accessgroup 1 in B在全局模式配置：accessgroup 1 Seria 10 outC在Seria 10的接口模式配置：ip accessgroup 1 out D在Seria 10的接口模式配置：ip accessgroup 1 in【解析】在某路由器上已经配置了一个访问控制列表，并且使能了防火墙功能。现在需要对所有通过Seria接口进入的数据包使用规则1进行考虑，则需在Seria10的接口模式进行以下配置：ip accessgroup 1 in 。c项ip accessgroup 1 out表示对所有通过Seria10接口出去的数据包使用规则1进行过滤。由此知，答案选D25访问控制列表“accesslist 109 deny icmp 0 55 any hostunreachable”的含义是：（A）A规则序列号是109，禁止从0/16网段来的www访问 B规则序列号是109，禁止从0/16主机Telnet访问 C规则序列号是109，禁止从0/16网段的www访问 D规则序列号是109，禁止从0/16主机来的rlogin访问【解析】访问控制列表“accesslist 109 deny icmp 0 55 any hostunreachable”说明了禁止从0/16网段送来的所有主机不可达ICMP报文，访问规则号是109，故选A。26虚拟局域网中的继协议（VTP）有三种工作模式，即VTP Server、VTP Client和VTP Transparent。以下关于这三种工作模式的叙述中，不正确的是：（D）AVTP Server 可以建立、删除和修改VLANBVTP Server 不能建立、删除和修改VLAN。CVTP Transparent 不从VTP Serve学习VLAN的配置信息DVTP Transparent 不可以设置VLAN27在同一台服务器上建立的两个部门part1和part2的网站，可以为服务器上的每个站点配置唯一的标识，即主机头名称、IP地址和：（D）A标准IP端口号 B非标准IP端口号 C标准TCP端口号 D非标准TCP端口号【解析】在同一服务器上建立公司的两个部门part1和part2的网站，需要为服务器上的每个站点配置唯一的标识，即主机名称、IP地址和非标准TCP端口号，通过设定这三个标识符中的一个，可以为多个网站创建唯一的标识，而无需为每个站点安装一个专用服务器，故选D。28以下关于无线局域网硬件设备特征的描述中，哪个是错误的：（C）A无线网卡是无线局域网组网中最基本的硬件B无线AP的基本功能是集合无线或者有线终端，其作用类似于局域网中的集线器或交换机 C无线网络终端需进行额外配置，彩能在数个AP中进行无缝漫游 D如果为无线AP加入更多功能，则可使之成为无线路由器【解析】无线网络终端无需进行额外配置，就能在数个AP中进行无缝漫游，故选C。29以下关于WWW服务器安装的描述中，哪个师错误的：（D）A在Window2003中只要添加操作系统集成组建IIS就可以实现WWW服务 B在服务器中设置了默认文档后，使用浏览器访问网站时就能自动打开“defaultft-ht-ml”或”indez.html”等网页C一个网站对应服务器上的一个目录 D当使用IIS管理器将站点配置成使用带宽限制是，系统将自动安装数据包计划程序，并且IIS将自动把带宽设置成最小值256bps【解析】当使用IIS管理器将站点配置成使用带宽限制时，系统将自动安装数据包计划程序，并且IIS将自动把带宽设置成最小值1024 bps，所有D不正确，A、B、C均正确，故选D。30以下有关数据备份的说法中，错误的是：（C）A完全备份、差异备份及增量备份中，差异备份的备份速度最快B增量备份的文件依赖于前两次备份文件，一环扣一环，任何一盘出问题都将导致备份系统失调，因此可靠性差C冷备份和热备份时，系统都可以接收到用户更新的数据D同物理备份相比，逻辑备份的性能较差31OSI(Open System Interconnection)完全体系方案X.800将安全性攻击分为两类，即被动攻击和主动攻击。主动攻击包扩篡改数据流或伪造数据流，这种攻击试图改变系统资源或影响系统运行。下列攻击方式中不属于主动攻击的是：（B）A伪装 B消息泄露 C 重放D拒绝服务32在DNS服务器的安装过程中，双击【TCP/IP】，将出现“Internet协议（TCP/IP）属性”对话框，在该输入框中输入DNS服务器（B）地址。AURL BIP CUDP DTCP【解析】在DNS服务器的安装过程中，双击【TCP/IP】，将出现“Internet协议（TCP/IP）属性”对话框，在该输入框中输入DNS服务器的IP地址，单击【确定】按钮完DNS服务器IP地址的设置。故选B。33网络上流行的“熊猫烧香”病毒属于（A）类型的病毒。 A 蠕虫 B 木马 C引导区 D目录【解析】熊猫烧香是一种感染型的蠕虫病毒，故选A。34以下哪个不是网络病毒的特点：( D )A 传播方式多样，传播速度快。可执行程序、脚本文件、电子邮件、页面等都可能携带计算机病毒B编写方式多样，病毒变种多C常用到隐形技术、反跟踪技术、加密技术、自变异技术、自我保护技术等，从而更加智能化。隐蔽化 D通过网络传播病毒，感染个人电脑35以下有关防火墙作用的说法中错误的是：（A）A 集合网路安全检测、风险评估、修复、统计分析和网络安全风险集中控制功能 B 检查所有从外部网络进入内部网络和从内部网络流出到外部网络的数据包 C 执行安全策略，限制所有不符合安全策略要求的数据包通过 D具有防攻击能力。保证自身的安全性36帧中继的虚电路建立在：（D）A数据链路层 B网络层t C传输层l D会话层【解析】帧中继工作在物理层