四级网络工程师-213

1、四级网络工程师-213（总分：60.00，做题时间：90分钟）一、选择题（总题数：14,分数：14.00）1. 下列软件中不能用于网络嗅探的是 。（分数：1.00）A. TCPdumpB. WiresharkC. EtherealD. MRTG V解析：解析常见的网络数据监听工具 （嗅探器软件）有Sniffer Pro、Iris、Ethereal、TCPdumpWireshark 等。其中，Sniffer Pro是一款功能强大的可视化网络数据、网络流量监控软件。Wireshark（2006年夏季之前称为Ethereal）是一款开源的网络封包分析软件，其功能是撷取网络封包，并 尽可能显示出最为详

2、细的网络封包资料。MRTG（Multi Router Traffic Grapher） 是一款监控网络链路流量负载的工具软件，它通过SNM协议从设备得到设备的流量信息，并将流量负载以包含 PNG格式的图形的HTML文档方式显示给用户，以非常直观的形 式显示流量负载。2. 下列关于IEEE 802.11b的优点中，错误的是（分数：1.00 ）A. 支持以百米为单位的范围B. 允许多种标准的信号发送技术VC. 内置式鉴定和加密D. 最多三个接入点可以同时定位于有效使用范围中，支持上百个用户同时进行语音和数据支持解析：解析IEEE 802.11b 是目前使用最广泛的无线网络标准，具有的带宽最高可达1

3、1Mbps,使用的是开放的2.4GHz频段，不需要申请就可以使用。IEEE 802.11b与以前的标准不同，它只允许一种标准的信 号发送技术。3. 网络操作系统岀现问题属于 。（分数：1.00 ）A. 硬故障B. 软故障 VC. 网络设备故障D. 网络管理软件故障解析：解析网络系统故障分为硬故障和软故障2种。硬故障主要由网络系统的硬件产生，这些硬件包括主机、网络设备、通信线路和电源系统等；软故障主要是由网络系统的软件系统产生，这些软件包括网络 操作系统、网络通信软件、网络应用软件和网络管理软件等。4. 从节点到集线器的非屏蔽双绞线最大长度为 m（分数：1.00 ）A. 100 VB. 300C

4、. 500D. 700解析：5. 数据备份策略主要有 。（分数：1.00 ）A. 逻辑备份B. 磁带备份C. 物理备份D. 差异备份V解析：6. X.509数字证书中的签名字段是指 。（分数:1.00 ）A. 用户对自己证书的签名B. 用户对发送报文的签名C. 发证机构对用户证书的签名VD. 发证机构对发送报文的签名解析：解析X.509数字证书中包括若干个字段，每个字段都有一定的含义。为了保证数字证书的有效性， CA必须用自己的私钥对数字证书进行数字签名，数字签名的结果就存放在数字证书的签名字段中。 7.Serv-U软件用户“目录访问”选项卡中，“目录”权限设置不包括 。（分数：1.00 ）A

5、. 列表B. 建立C. 移动D. 删除 V解析：解析Serv-U软件用户“目录访问”选项卡中，“目录”权限设置选项主要有“列表”、“建立”和“移动”等权限，但不包括“删除”权限。列表：具有目录的查看权限。 建立：具有创建目录的权限。 移动：具行对目录进行移动的权限。8.IP 地址126.12129/13 的子网掩码可写为（分数：1.00 ）A.B.C. VD.解析：9. 帧中继网络没有采用流量控制机制，只有拥塞控制功能。采用显式信令控制时，如果LAP-D帧中的FBCN比特置1，则表示_ 。（分数：1.00 ）A. 在帧的传送方向上岀现了拥塞 VB. 在与帧传送方向上岀现了拥塞C. 在两个传送方

6、向上同时出现了拥塞D. 没有岀现拥塞帧中继的地址格式解析：解析帧中继采用帧作为传输的基本单位。帧中继协议叫做LAP-D, LAP-D增加了拥塞控制功能，其中FECN位是向前拥塞比特位，该位为1表示在传送方向上岀现了拥塞，该帧到达接收方后，接收方可据 此调整发送方的数据速率 BECN位是向后拥塞比特位， 该位为1表示传送相反的方向上岀现了拥塞，该帧到达发送端后，发送方可据此调整发送数据速率。10. 以下关于综合布线与传统布线的描述中，哪个是错误的 。（分数：1.00 ）A. 综合布线比传统布线具有经济性优点，主要是综合布线可适应相当长的时间需求B. 综合布线采用光纤与双绞线混合布线方式，极为合理

7、地构成一套完整的布线C. 综合布线取代单一，昂贵、复杂的传统布线，是“信息时代”的要求D. 相比传统布线，综合布线在设计、施工方面要复杂、困难许多V解析：解析综合布线与传统布线相比，有着许多优越性：综合布线比传统布线具有经济性优点，主要是 综合布线可适应相当长时间的需求：综合布线采用光纤与双绞线混合布线方式，极为合理地构成一套完整 的布线；综合布线取代单一、昂贵、复杂的传统布线，是“信息时代”的要求；相比传统布线，综合布线 在设计、施工和维护方面给人们带来了许多方便，故选Do11. 若要求服务系统年停机时间小于为50分钟，则该服务系统的可用性至少达到 。（分数:1.00 ）A. 99%B. 9

8、9.9%C. 99.99% VD. 99.999%解析：解析如果某服务器年停机时间小于等于8.8小时，则该服务器的可用性达到99.9%。若年停机时间小于等于53分钟，则服务器的可用性达到99.99%。若年停机时间小于等于 5分钟，则服务器的可用性达到99.999%。由于50分钟V 53分钟，因此该服务器的可用性至少达到99.99%。12. 下列关于路由器技术的描述中，错误的是 。（分数：1.00 ）A. 吞吐量是指路由器的包转发能力B. 高性能路由器一般采用交换式结构C. 语音、视频业务对路由器延时抖动要求不高VD. 路由器的冗余是为了保证设备的可靠性和可用性解析：解析数据包对延时抖动的要求不

9、高，但是语音、视频业务对延时抖动的要求较高。13. 非结构化数据库系统主要是_。（分数：1.00 ）A. 企业管理系统提供服务B. 用户日常上网提供服务C. 公文流转、档案系统提供后台支持VD. 财务、人事、0A系统应用提供后台数据库支持解析：14. 将内部专用IP地址转换为外部公用IP地址的技术是 。（分数：1.00 ）A. RARPB. NAT VC. DHCPD. ARP解析：解析NAT即网络地址转换，如果要访问外部的Internet 主机，要运行NAT的主机或路由器将内部的专用IP地址转换为全局的IP地址。二、填空题（总题数：5,分数：26.00）15. 从路由器在网络中的位置分类，1

10、路由器一般用作核心层的主干路由器，2路由器一般用于汇聚层的路由器，3_路由器一般用于接入层的接入路由器。（分数：2.00 ）解析：高端企业级低端16. 磁盘阵列又叫1。（分数：2.00 ）解析：廉价磁盘冗余阵列 RAID17. 将明文交换成密文的过程称为1_，而将密文经过逆变换恢复成明文的过程称为2。（分数：2.00 ）解析：加密解密某学校计划建立校园网，拓扑结构如图所示。该校园网分为核心、汇聚、接入三层，由交换模块、广域网接入模块、远程访问模块和服务器群四大部分构成。在校园网设计过程中，划分了很多VLAN采用了 VTP来简化管理。将下面处空缺信息填写在对应的解答栏内。（1）VIP信息只能在1

11、端口上传播。（2）运行VIP的交换机可以工作在三种模式：2、3、4（3）共享相同VLAN数据库的交换机构成一个r:w«-F|5。（分数:10.00)填空项1（正确答案*unknown)填空项1（正确答案*unknown)填空项1（正确答案*unknown)填空项1（正确答案*unknown)填空项1（正确答案*unknown)解析:VTP管理域解析在VLAN中应用最广的就是 VTP和STP技术。它们是VLAN优点的集中体现。VTP（VLANTrun king Protocol）通过网络保持 VLAN配置统一性。VTP在系统级管理增加、删除、调整VLAN自动地将信息向网络中心其他的交换

12、机广播。此外，VTP减小了那些可能导致安全问题的配置。VTP信息只能在Trunk端口上传播。VTP工作模式有：VTP服务器模式、VTP客户模式和VTP透明模式。配置为 VTP Server 模式的交换机向邻近的交换机广播VLAN配置，通过它的Trunk从邻近的交换机学习新的 VLAN配置。在Sever模式下可以通过 MIB、CLL,或者控制台模式添加、删除和修改VLANVTP可以分为不同的管理域，共享VLAN 数据库的交换机构成一个 VIP管理域。计算并填写下表IP地址子网掩码P 地址类别9网络地址10直接广播地址11主机号12子网内的最后一个

13、可用IP13地址（分数：10.00）解析：B解析：解析：55解析：解析：189.31.254三、应用题（总题数：1,分数：20.00）某企业的网络拓扑结构如图所示，请回答以下有关问题。（分数：20.00）（1）.防火墙使用安全区域的概念来表示与其相连接的网络。请将图中inside、outside和dmz区域按默认的可信度由高到低进行排序。（分数：5.00）正确答案：（）解析：inside、dma outside（2）.为了过滤数据包，需要配置访问控制列表（ACL），规定什么样的数据包可以通过，什么样的数据包不能 通过。ACL规则由多

14、条permit或deny语句组成，语句的匹配顺序是从上到下。请解释以下两条语句的含 义。语句 access-list 1 deny any any分数： 5.00 )语句 access-list 100 permit tcp anyhost eq ftp正确答案： ()解析：语句 1：过滤所有数据包 ( 或：禁止所有 IP 数据包通过防火墙 )语句2:允许所有主机访问 的FTP服务。(3) . 请按照图所示，写出防火墙各个网络接口的初始化配置。(分数：5.00 ) 正确答案: ()解析: firewall(config).ip address inside / 配置网口 eth0 firewall(config).i