201009计算机等级考试试题范文

2010年9月计算机四级网络工程师笔试试题：文字版一、选择题（每小题1分，共40分）（1）下列关于RPR技术的描述中，错误的是BA）RPR与FDDI一样使用双环结构B）在RPR环中，源节点向目的节点成功发出的数据帧要由源(目的)节点从环中收回C）RPR环中每一个节点都执行SRP公平算法D）RPR能够在50ms内隔离出现故障的节点和光纤段（2）下列不属于无线接入技术的是AA）APONB）Ad hocC）WiMAXD）WiFi（3）按照ITU标准，传输速率为622.080Mbps的标准是BA）OC-3-155.520MbpsB）OC-12C）OC-48D）OC-192（4）下列关于光纤同轴电缆混合网HFC的描述中，错误的是BA）HFC是一个双向传输系统B）Cable Modem利用频分多路复用方法将信道分为上行信道与下行信道C）Cable Modem传输方式分为对称式和非对称式两类D）HFC通过Cable Modem将光缆与同轴电缆连接起来（5）下列关于服务器技术的描述中，错误的是CA）热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡等B）集群系统中一台主机出现故障时不会影响系统的正常服务C）服务器的可用性用MTBF描述D）服务器磁盘性能表现在磁盘存储容量与速度（6）一台交换机的总带宽为8.8 Gbps,如果该交换机拥有两个全双工1000Mbps光端口，那么最多还可以提供的全双工10/100Mbps电端口的数量是DA）12B）16C）24D）48（7）下列关于典型的高端路由器可靠性与可用性指标的描述中，错误的是AA）无故障连续工作时间大于1(10)万小时B）系统故障恢复时间小于30分钟C）主备用系统切换时间小于50毫秒D）SDH接口自动保护切换时间小于50毫秒（8）EP地址块60/28的子网掩码可写为CA）92B）24C）40D）48（9）下图是网络地址转换NAT的一个示例。图中和是转换前后的地址，它们依次应为A）,3342和,5001B）,5001和,3342C）,80和,3342D）,3342和,80（10）IP地址块/27, 2/27和4/26经过聚合后可分配的IP地址数为A）62B）64C）126D）128（11）下列对EM地址FE23:0:0:050D:BC:0:0:03DA的简化表示中，错误的是A）FE23:50D:BC:0:0:03DAB）FE23:0:0:050D:BC:03DAC）FE23:0:O:SOD:BC:03DAD）FE23:50D:BC:03DA（12）以下协议中不属于内部网关协议的是A）RIP B）OSPF C）BGP D）IGRP（13）R1, R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图（a）所示，如果R1收到R2发送的如下图（b）所示的（V,D）报文后，更新后RI的五个路由表项的距离值从上到下依次为0、4、4、3、2那么、a、b、c、d、e可能的数值依次为A）0、5、4、3、2B）1、3、4、3、1C）2、3、4、1、1D）3、4、3、3、1（14）每一个OSPF区域拥有一个区域标识符，区域标识符的位数是A）16 B）32 C）48 D）64（15）使用Sniffer在网络设备的一个端口上能够捕捉到与之属于同一VLAN的不同端口的所有通信流量，该种设备是A）二层交换机B）三层交换机C）路由器D）集线器（16）下列关于综合布线系统的描述中，错误的是A）双绞线扭绞可以减少电磁干扰B）管理子系统设置在楼层配线间内C）多介质插座是用来连接铜缆和光纤的D）对于建筑群子系统直埋布线是最理想的方式（17）加快Catalyst 3548发生直接链路失效时的收敛速度，正确配置生成树可选功能的命令是A）spanning-tree backbonefastB）spanning-tree portfast defaultC）spanning-tree uplinkfast max-update-rate 32000D）set spantree uplinkfast enable rate 40（18）将Catalyst 6500交换机的系统时间设定为“2010年3月26日，星期五，9点19分25秒”，正确配置是A）set clock fri 26/3/2010 9:19:25B）set time fri 3/26/2010 9:19.:25C）set time fri 26/3/2010 9:19:25D）set clock 3/26/2010 fri 9:19:25（19）如下图所示，3com和Cisco公司的交换机相互连接，在两台交换机之间需传输VLAN ID为1、10、20和30的4个VLAN信息，Catalyst 3548交换机VLAN Trunk的正确配置是A）Switch-3548 （config-if）#switchport trunk encapsulation dot 1 qSwitch-3548 （config-if）#switchport trunk allowed vlan 1,10,20,30B）Switch-3548 （config-if）#switchport mode trunkSwitch-3548 （config-if）#switchport trunk encapsulation islSwitch-3548 （config-if）#switchport trunk allowed vlan 1-30C）Switch-3548 （config-if）#switchport mode trunkSwitch-3548 （config-if）#switchport trunk encapsulation negotiateSwitch-3548 （config-if）#switchport trunk allowed vlan 1-30D）Switch-3548 （config-if）#switchport mode trunkSwitch-3548 （config-if）#switchport trunk encapsulation dot 1qSwitch-3548 （config-if）#switchport trunk allowed vlan 1,10,20,30（20）在Catalyst 6500交换机上将端口3/1至3/24的传输速率设置为1Gbps,正确的配置是A）set port speed 3/1-3/24 B）set port speed 3/1-24 C）set port speed 3/1-3/24 1000D）set port speed 3/1-24 1000（21）下图是主机A发送的数据包通过路由器转发到主机B的过程示意图。根据图中给出的信息，数据包2的目的IP地址和目的MAC地址分别是A）和OOd0.63c3.3c41B）和OOe0.4c3a.285fC）和OOd0.63c3.3c41D）和OOe0.4c3a.285f（22）定义一个用于封禁ICMP协议而只允许转发/24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是A）access-list 198 permit icmp anyaccess-list 198 deny icmp any anyaccess-list 198 permit ip any anyB）access-list 198 permit icmp 55 anyaccess-list 198 deny icmp any anyaccess-list 198 permit ip any anyC）access-list 99 permit icmp 166.129.130:0 55 anyaccess-list 99 deny icnip any anyaccess-list 99 permit ip any anyD）access-list 100 permit icmp 55 anyaccess-list 100 permit ip any anyaccess-list 100 deny icmp any any（23）某园区网采用OSPF路由协议，参与OSPF的网络地址是/16 Cisco路由器的正确配置是A）Router （config）#router ospf 63 Router （config-router）#network area 0 Router （config-router）#area 0 range B）Router （config）#router ospf 63 Router （config-router）# network area 0 Router （config-router）#area 0 range C）Router （config）#router ospf 63 Router （config-router）#network 55 area 0 Router （config-router）#area 0 range D）Router （config）#router ospf 63 Router （config-router）#network 55 area 0 Router （config-router）#area 0 range 55（24）Cisco路由器执行show access-list命令显示如下一组信息Standard IP access list blockdeny , wildcardbits 55 logdeny , wildcard bits 55permit any根据上述信息，正确的access-list配置是A）Router （config）#access-list standard block Router （config-std-nacl）#deny log Router （config-std-nacl）#deny Router （config-std-nacl）#permit anyB）Router （config）#ip access-list standard block Router （config-std-nacl）#permit any Router （config-std-nacl）#deny 55 log Router （config-std-nacl）#deny 55C）Router （config）#ip access-list standard block Router （config-std-nacl）#deny log Router （config-std-nacl）#deny Router （config-std-nacl）#permit anyD）Router （config）#ip access-list standard block Router （config-std-nacl）#deny 55 log Router （config-std-nacl）#deny 55 Router （config-std-nacl）#permit any来源:（25）下列关于无线网络HiperLAN/2协议的描述中，错误的是A）采用5GHz工作频段B）上行速率最多可达54MbpsC）室外最大覆盖范围为30米D）可支持面向连接的传输服务（26）下列对IEEE802.11协议的描述中，错误的是A）定义了无线节点与无线接入点两种类型的设备B）物理层采用FSK调制方式C）MAC层采用CSMA/CA协议D）点-点工作模式可支持最多由256个结点组成的无线Ad hoc网络（27）下列对Cisco Aironet1100系列接入点的描述中，错误的是A）支持802.11b与802.11g协议B）工作在2.4GHz频段C）使用Cisco IOS操作系统D）起到无线路由器的作用（28）下列不属于Windows 2003系统下DNS服务器的参数是A）作用域B）资源记录C）正向查找区域D）反向查找区域（29）在Windows 2003系统下DHCP服务器中添加排除时，应输入的信息是A）起始IP地址和结束IP地址B）起始IP地址和网关地址C）起始IP地址和MAC地址D）起始IP地址和掩码 （30）下列对于用IIS 6.0在一个服务器上建立多个网站的描述中，错误的是A）可以使用虚拟服务器的方法在一台服务器上构建多个网站B）多个网站通过标识符进行区分，标识符包括主机头名称、IP地址和协议类型C）可以为每个网站创建惟一的主目录并存储在本地服务器D）在网站的配置选项中能够限制网站可使用的网络带宽（31）下列Serv_U FTP服务器的选项中，不提供“IP访问选项”的是A）服务器选项B）域选项C）组选项D）用户选项（32）使用Outlook创建邮件帐户时，不能选择的邮件接收服务器类型是A）POP3B）HTTPC）IMAPD）SMTP（33）差异备份、增量备份、完全备份三种备份策略的备份速度由快到慢依次为A）增量备份、差异备份、完全备份B）差异备份、增量备份、完全备份C）完全备份、差异备份、增量备份D）完全各份、增量备份、差异备份（34）Cisco PIX525防火墙可以进行操作系统映像更新的访问模式是A）非特权模式B）特权模式C）监视模式D）配置模式（35）下列攻击手段中，基于网络的入侵防护系统无法阻断的是A）SYN FloodingB）SQL注入C）DDOSD）Ping of Death （36）下列安全设备中，不能部署在网络出口的是A）网络版防病毒系统B）防火墙C）入侵防护系统D）UTM（37）如果Cisco路由器有如下SNMP的配置Router （config）#snnip-server enable trapsRouter （config）#sump-server host admin那么，下列描述中错误的是A）主机是接收信息的管理站B）主机使用UDP的162端口接收信息C）路由器向主机:cn发送自陷消息而得不到确认时会自动重发D）路由器使用团体字admin向主机发送信息（38）攻击者采用某种手段，使用户访问某网站时获得一个其他网站的IP地址，从而将用户的访问引导到其他网站，这种攻击手段称为A）DNS欺骗攻击B）ARP欺骗攻击C）暴力攻击D）重放攻击（39）校园网内的一台计算机不能使用域名而可以使用IP地址访问外部服务器，造成这种故障的原因不可能是A）本地域名服务器无法与外部正常通信B）提供被访问服务器名字解析的服务器有故障C）该计算机DNS设置有误D）该计算机与DNS服务器不在同一子网（40）下列关于漏洞扫描技术和工具的描述中，错误的是A）X-Scanner采用多线程方式对指定IP地址段进行安全漏洞扫描B）ISS的Internet Scanner通过依附于主机上的扫描器代理侦测主机内部的漏洞C）主动扫描可能会影响网络系统的正常运行D）漏洞扫描工具的主要性能指标包括速度、漏洞数量及更新周期、是否支持定制攻击等 考二、综合题（每空2分，共40分）1.计算并填写下表IP地址子网掩码地址类别【1】网络地址【2】直接广播地址【3】主机号【4】子网内的最后一个可用IP地址【5】2.如图1所示，某校园网使用lOGbps的POS技术与CERNET相连，POS接口的帧格式使用SDH,R1和R2之间使用静态路由。请阅读以下R1和R2关于POS接口和静态路由的配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的相关配置。R1的POS接口配置Router-R1#configure terminalRouter-R1（config）#Router-R1（config）#interface pos4/10Router-R1（config-i0#bandwidth【6】Router-R1（config-if）#ip address 52Router-R1（config-if）#crc 32Router-R1（config-if）#pos framing sdhRouter-R1（config-if）#no ip directed-broadcastRouter-R1（config-if）#pos flag【7】Router-R1（config-if）#no shutdownRouter-R1（config-if）#exitRouter-R1（config）#R1的静态路由配置Router-R1 （config）#ip route 【8】【9】R2的静态路由配置Router-R2 （config）#ip route 【10】3.某公司使用Windows 2003 DHCP服务器对内部主机的IP地址进行管理，DHCP服务器的新律作用域及新建保留配置如图2和图3所示。某DHCP客户机从该DHCP服务器获取IP地址过程中，在客户机捕获的报文及相关分析如图4所示。请补充图4中【11】到【15】的信息。编号源IP地址目的IP地址报文摘要 报文捕获时间【11】DHCP:Request,Type:DHCP discover 2010-06-02 09:07:0020155 DHCP:Reply,Type:DHCP offer 2010-06-02 09:07:003 55 DHCP:Request, Type:DHCP 【12】 2010-06-02 09:07:004【13】55 DHCP:Reply, Type:DHCP ack 2010-06-02 09:07:00DHCP:DHCP Header DHCP: Boot record type =2 （Reply）DHCP: Hardware address type =1（lOM Ethernet） DHCP: Hardware address length =6 bytesDHCP: Hops =0DHCP: Transaction id =D DHCP: Elapsed boot time =0 seconds DHCP: Flags =0000 DHCP: 0 =no broadcast DHCP: Client self-assigned address =DHCP: Client address = 【14】 DHCP: Next Server to use in bootstrap = DHCP: Relay Agent =DHCP: Client hardware address =5 DHCP: Message Type =5 （DHCPAck） DHCP: Address renewel interval = （seconds） DHCP: Address rebinding interval = （seconds） DHCP: Request IP Address lease time = （seconds） DHCP: Subnet mask =【15】图4 在DHCP客户机上捕获的报文及第4条报文的分析4.图5是一台Windows主机在命令行模式下执行某个命令时用Sniffer捕获到的数据包。请根据图中信息回答下列问题。（1）该主机上配置的域名服务器的IP地址是【16】（2）图中的和删除了部分显示信息，其中处的信息应该是【17】。（3）主机97是【18】服务器，其提供服务的端口是【19】。（4）该主机上执行的命令是【20】。三、应用题（共20分）请根据图6所示网络结构回答下列问题。（1）填写路由器RG的路由表项至（每空2分，共12分）目的网络/掩码长度输出端口S0（直接连接）S1（直接连接）S0S1S0S1（2）如果需要监听路由器Rf和RG之间的所有流量，可以在该链路中串入一种设备，请写出这种设备的名称（2分）。（3）若要探测从Windows主机15到主机95数据包的传输路径，请写出应使用的命令名称，并依次写出数据包经过的路由器名称（2分）。（4）如果将28/25划分为3个子网，其中子网1能容纳50台主机，子网2和子网3分别能容纳20台主机，要求网络地址从小到大依次分配给3个子网，请写出前两个子网的掩码和可用的IP地址段（4分）。试DHCP编号源IP地址目的IP地址报文摘要16DHCP: Request,Type:DHCP release55DHCP: Request,Type:DHCP discover3655DHCP: Reply,Type:DHCP offer55DHCP: Request,Type:DHCP request5655DHCP: Reply,Type:DHCP ack67WINS: C ID=33026 op=register name = xp内网100-DMZ50-外网0。 完全备份增量备份差异备份空间使用最多最少少于完全备份备份速度最慢最快快于完全备份恢复速度最快最慢快于增量备份分组转发过程中，分组中的目的MAC地址是变化的，目的网络地址始终不变。1-5BABCA 6-10CACAC11-15DCBBB 16-20DCBDD 21-25ABCDC 26-30BDAAB 31-35ABACC 36-40DCAAB0000s1s0 255request0000SEQFTP2263ping128/30132/3064/2980/29640/2296/22防火墙tracertRARERB192.129-.193-222信息：是用文字、数字、符号、语言、图像等介质来表达事件、事物、现象等的内容、数量或特征。具有客观性、适用性、可传输性和共享性。来源于数据,是数据的内涵，是用数据来表达的。他身背三角架，手拎仪器箱，每天起早贪黑，晴天一身汗，雨天一身泥，晚上记录复核到深夜建设新时代高素质专业化干部队伍，要坚持严管与厚爱相结合，政治上激励、工作上支持、待遇上保障、心理上关怀，增强干部的荣誉感geographic location Yibin city is located in beautiful rich of abundance-Sichuan basin South margin, is located in n 103 39 -105 20 , latitude 27 49 -29 16 Zhijian; Yibin East and, Luzhou city, adjacent; North and zigong city development 12th a five years planning platform for into Yu city inter track network planning ( 2011-2030) national and place of related planning, and policy Yibin City tourism development planning Yibin city ease city hold blocking special planning Yibin city related tablets district control sex detailed planning Yibin city public traffic development planning Yibin city land using general planning Yibin city industrial concentrated district layout planning 1.4 planning background Yibin city in sands River, and minjiang River and Yangtze River of Sanjia