全国计算机等级考试四级网络工程师真题及参考答案

PAGE31全国计算机等级考试四级网络工程师真题及参考答案2011年3月全国计算机等级考试四级笔试试卷网络工程师一、选择题（每小题1分，共40分）下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的，请将正确的选项涂写在答题卡相应位置上，答在试卷上不得分。按照ITU标准，传输速率为155.520Mbps的标准是A）OC-3B）OC-12C)OC-48D)OC-192下列关于RPR技术的描述中，错误的是A)RPR能够在50ms内隔离出现故障的节点和光纤段B)RPR环中每一个节点都执行SRP公平算法C)两个RPR节点之间的裸光纤最大长度为100公里D)RPR用频分复用的方法传输IP分组以下关于IEEE802.16协议的描述中，错误的是A)802.16主要用于解决城市地区范围内的宽带无线接入问题B)802.16a用于移动结点接入C)802.16d用于固定结点接入D)802.16e用于固定或移动结点接入下列关于xDSL技术的描述中，错误的是A)xDSL技术按上行与下行速率分为速率对称与非对称两类B)ADSL技术在现有用户电话线上同时支持电话业务和数字业务C)ADSL上行传输速率最大可以达到8MbpsD)HDSL上行传输速率为1.544Mbps下列关于服务器技术的描述中，错误的是A)对称多处理技术可以在多CPU结构的服务器中均衡负载B)集群系统中一台主机出现故障时不会影响系统的整体性能C)采用RISC结构处理器的服务器通常不采用Windows操作系统D)采用RAID技术可提高磁盘容错能力一台交换机具有48个10/100Mbps端口和2个1000Mbps端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为A)8.8Gbps B)12.8Gbps C)13.6Gbps D)24.8Gbps服务器系统年停机时间为8.5小时，系统可用性可以达到A)99% B)99.9% C)99.99% D)99.999%IP地址块/11的子网掩码可写为A) B) C) D某企业产品部的IP地址块为92/26，市场部的为60/27，财务部的为28/27，这三个地址块经聚合后的地址为A)/25 B)/26 C)28/25 D)28/26IP地址块28/28、44/28和60/27经聚合后可用地址数为A)62 B)64 C)126 D)128下列对IPv6地址FF23:0:0:0:0510:0:0:9C5B的简化表示中，错误的是A)FF23::0510:0:0:9C5B B)FF23:0:0:0:0510::9C5BC)FF23:0:0:0:051::9C5B D)FF23::510:0:0:9C5B将专用IP地址转换为公用IP地址的技术是A)ARP B)DHCP C)UTM D)NATR1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如图a所示，当R1收到R2发送的如图b的（V，D）报文后，R1更新的路由表项中距离值从上到下依次为0、4、4、3目的网络距离路由0直接5R4R33R4目的网络距离eq\o\ac(○,1)eq\o\ac(○,2)eq\o\ac(○,3)eq\o\ac(○,4)

图a图b那么，eq\o\ac(○,1)eq\o\ac(○,2)eq\o\ac(○,3)eq\o\ac(○,4)可能的取值依次为A)0、5、4、3 B)1、3、4、3 C)2、3、4、1 D)3、4、3、3不同AS之间使用的路由协议是A)BGP-4 B)ISIS C)OSPF D)RIP下列关于局域网设备描述中，错误的是A)中继器工作在MAC层B)连接到一个集线器的所有结点共享一个冲突域C)交换机在源端口与目的端口间建立虚连接D)网桥的主要性能指标包括帧转发速率和帆过滤速率下列关于综合布线系统的描述中，错误的是A)STP比UTP的抗电磁干扰能力强B)管理子系统提供与其他子系统连接的手段C)对于建筑群子系统说，架空布线是最理想的方式D)对高速率终端用户可直接铺设光纤到桌面下列对交换机的描述中,错误的是A)交换机根据接收数据包括中的IP地址过滤和转发数据B)交换机可将多台数据终端设备连接在一起，构成星状结构的网络C)交换机有存储转发快速转发和碎片丢弃三种交换模式D)交换机允许多对站点进行并发通信下列中交换机同属一个VTP域。除交换机B外，所有交换机的VLAN配置都与交换机A相同。交换机A和B的VTP工作模式的正确配置是A)setvtpmodetransparent和setvtpmodeserverB)setvtpmodeserver和setvtpmodetransparentC)setvtpmodeserver和setvtpmodeclientD)setvtpmodeserver和setvtpmodeserver在CiscoCatalyst3548以太网交换机上建立一个名为lib105的VLAN，正确的配置是A） Switch-3548#vlan1namelib105Switch-3548#exitB) Switch-3548(vlan)#vlan1namelib105Switch-3548(vlan)#exitC) Switch-3548(vlan)#vlan1000namelib105Switch3548(vlan)#exitD) Switch-3548(vlan)#vlan1002namelib105Switch-3548(vlan)#exit将Catalyst6500交换机的设备管理地址设置为/24,缺省网关的IP地址为，正确的配置语句是A)setinterfacevlan155B)setinterfacevlan1C)setinterfacesc055D)setinterfacesc0封禁ICMP协议，只转发66/27所在子网的所有站点的ICMP数据包，正确的access-list配置是A） Router(config)#access-list110permiticmp66anyRouter(config)#access-list110denyicmpanyanyRouter(config)#access-list110permitipanyanyB） Router(config)#access-list110permiticmp24any Router(config)#access-list110permitipanyany Router(config)#access-list110denyicmpanyanyC） Router(config)#access-list110perimticmp55anyRouter(config)#access-list110denyicmpanyanyRouter(config)#access-list110permitipanyanyD） Router(config)#access-list110permiticmp601anyRouter(config)#access-list110denyicmpanyanyRouter(config)#access-list110permitipanyanyCisco路由器执行showaccess-list命令显示如下一组控制列表信息StandardIPaccesslist30deny,wildcardbits55deny,wildcardbits55permitany根据上述信息，正确的access-list配置是A） Router(config)#access-list30denyRouter(config)#access-list30denyRouter(config)#access-list30permitanyB） Router(config-std-nacl)#access-list30deny55Router(config-std-nacl)#access-list30deny55Router(config-std-nacl)#access-list30permitanyC） Router(config)#access-list30deny55Router(config)#access-list30deny55Router(config)#access-list30permitanyD） Router(config)#access-list30deny55Router(config)#access-list30permitanyRouter(config)#access-list30deny55通过拨号远程配置Cisco路由器时，应使用的接口是A）AUXB）ConsoleC）EthernetD）VTY在Cisco路由器上配置RIPv1路由协议，参与RIP路由的网络地址有/26、4/26、28/26和92/26，正确的配置命令是A）Router(config)#network55B）Router(config-router)#networkC）Router(config)#networkD）Router(config-router)#network下列关于蓝牙技术的描述中，错误的是A）工作频段在2.402GHz~2.480GHzB）非对称连接的异步信道速率是433.9kbps/57.6kbpsC）同步信道速率是64kbpsD）扩展覆盖范围是100米下列关于IEEE802.11b协议的描述中，错误的是A）采用CSMA/CA介质访问控制方法B）允许无线节点之间采用对等通信方式C）室内环境通信距离最远为100米D）最大传输速率可以达到54Mbps下列关于CiscoAironet1100进入快速配置步骤的描述中，错误的是A）使用5类无屏蔽双绞线将PC机和无线接入点连接起来B）接入点加电后，确认PC机获得了10.0.0.x网段的地址C）打开PC机浏览器，并在浏览器的地址栏输入接入点的默认IP地址54D）输入密码进入接入点汇总状态页面，并点击“ExpressSetup”进入快速配置页面下列关于Windows2003系统下DNS服务器参数的描述中，错误的是A）安装DNS服务时，根服务器被自动加入到系统中B）反向查找区域用于将IP地址解析为域名C）主机记录的TTL是该记录被查询后放到缓存中的持续时间D）转发器用于将外部域名的查询转发给内部DNS服务器下列关于Windows2003系统下DHCP服务器参数的描述中，错误的是A）作用域是网络上IP地址的连续范围B）排除是从作用域内排除的有限IP地址序列C）保留不可以使用被排出的IP地址序列D）地址池是作用域应用排除范围之后剩余的IP地址下列关于Windows2003系统下WWW服务器配置的描述中，错误的是A）设置默认文档后使用浏览器访问网站时能够自动打开网页B）网站选项可设置网站的标识，并可启用日志记录C）目录安全选项可选择配置身份验证和访问控制、IP地址和域名限制、安全通信D）性能选项可设置影响带宽使用的属性及客户端Web连接的数量和超时时间下列关于Serv_UFTP服务器配置的描述中，错误的是A）配置服务器域名时，可以使用域名或其它描述B）配置服务器IP地址时，服务器有多个IP地址需分别添加C）配置服务器域端口号时，可使用端口21或其它合适的端口号D）配置域存储位置时，小的域应选择.INI文件存储而大的域应选择注册表存储下列关于邮件系统工作过程的描述中，错误的是A）用户使用客户端软件创建新邮件B）客户端软件使用SMTP协议将邮件发送到接收方的邮件服务器C）接收方的邮件服务器将收到的邮件存储在用户的邮箱中待用户处理D）接收方客户端软件使用POP3或IMAP4协议从邮件服务器读取邮件差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到快依次为A）增量备份、差异备份、完全备份B）差异备份、增量备份、完全备份C）完全备份、差异备份、增量备份D）完全备份、增量备份、差异备份CiscoPIX525防火墙用来允许数据流从具有较低安全级接口流向较高安全级接口的配置命令是A）fixupB）conduitC）globalD）nameif下列方式中，利用主机应用系统漏洞进行攻击的是A）Land攻击B）暴力攻击C）源路由欺骗攻击D）SQL注入攻击以下不属于网络安全评估内容的是A）数据加密B）漏洞检测C）风险评估D）安全审计Cisco路由器上使用团体字pub向管理站发送自陷消息，正确的snmp配置语句是A） snmp-serverenabletraps snmp-serverhostpubB） snmp-servertrapsenable snmp-serverhostpubC） snmp-serverenabletraps snmp-serverpubD） snmp-servertrapsenablesnmp-serverpub下列关于漏洞扫描技术和工具的描述中，错误的是A）主动扫描工作方式类似于IDSB）CVE为每个漏洞确定了唯一的名称和标准化的描述C）X-Scanner采用多线程方式对指定IP地址段进行安全漏洞扫描D）ISS的SystemScanner通过依附于主机上的扫描器代理侦测主机内部的漏洞在一台主机上涌浏览器无法访问到域名为的网站，并且在这台主机上执行tracert命令时有如下信息Tracingroutetowww.abc.[0]Overmaximumof30hops:1<1ms<1ms<1ms2reports:DestinationnetunreachableTracecomplete分析以上信息，会造成这种现象的原因是A）该计算机IP地址设置有误B）相关路由器上进行了访问控制C）该计算机没有正确设置DNS服务器D）该计算机设置的DNS服务器工作不正常攻击者使用无效IP地址，利用TCP连接的三次握手过程，连续发送会话请求，使受害主机处于开放会话的请求之中，直至连接超时，最终因耗尽资源而停止响应。这种攻击被称为A）DNS欺骗攻击B）DDOS攻击C)重放攻击D）SYNFlooding攻击二、综合题(每空2分，共40分)请将每一个空的正确答案写在答题卡【1】~【20】序号的横线上，答在试卷上不得分。1．计算并填写下表IP地址3子网掩码地址类别【1】网络地址【2】直接广播地址【3】主机号【4】子网内的最后一个可用IP地址【5】2.如图1所示，某园区网用2.5Gbps的POS技术与Internet相连，POS接口的帧格式是SONET。路由协议的选择方案是，园区网内部采用OSPF协议，园区网与Internet的连接使用静态路由。InternetR1园区网R2R3图1网络结构图请阅读以下R1和R3的部分配置信息，并补充【6】~【10】空白处的配置命令或参数，按题目要求完成路由器的配置。R1缺省路由的配置信息Router-R1#configureterminalRouter-R1(config)#Router-R1(config)#iprouter【6】Router-R1(config)#exitRouter-R1#R3的POS接口和OSPF协议的配置信息Router-R3#configureterminalRouter-R3(config)#Router-R3(config)#interfacepos3/0Router-R3(config-if)#descriptionToInternetRouter-R3(config-if)#bandwidth2500000Router-R3(config-if)#ipaddress52Router-R3(config-if)#crc32Router-R3(config-if)#pos【7】Router-R3(config-if)#noipdirected-broadcastRouter-R3(config-if)#posflag【8】Router-R3(config-if)#noshutdownRouter-R3(config-if)#exitRouter-R3(config)#routerospf65Router-R3(config-router)#network【9】area0Router-R3(config-router)#redistributeconnectedmetric-type1subnetsRouter-R3(config-router)#area0range【10】Router-R3(config-router)#exitRouter-R3(config)#3.某公司网络管理员使用DHCP服务器对公司内部主机的IP地址进行管理。在某DHCP客户机上连续执行“ipconfig/all”和”ipconfig/renew”命令，执行“ipconfig/all”得到的部分信息如图2所示，执行“ipconfig/renew”命令时，在客户机捕获的报文及相关分析如图3所示。请分析图中的信息，补全【11】~【15】的内容。Ethernetadapter本地连接：Description……………...：Broadcom440x10/100IntegratedControllerPhysicalAddress……：00-16-18-F1-C5-68DhcpEnabled…………...：YesIPAddress……………：0SubnetMask………：DefaultGateway………：DHCPserver……………..：00DNSserver……………….：00LeaseObtained…………...：2010年11月18日8:29:03LeaseExpires…………...：2010年11月26日8:29:03图2在DHCP客户机执行ipconfig/all获取的部分信息编号 源IP地址 目的IP地址 报文摘要 报文捕获时间1 0 编号 源IP地址 目的IP地址 报文摘要 报文捕获时间1 0 【11】 DHCP:Request,Type:DHCPrequest 2010-11-182 00 【12】 DHCP:Reply,Type:DHCPack 2010-11-1809:10:00DHCP:DHCPHeader DHCP:Bootrecordtype =2(Reply) DHCP:HardwareaddressType =1(10MEthernet) DHCP:Hardwareaddresslength =【13】bytes DHCP:Hops =0 DHCP:Transactionid =2219121F DHCP:Elapsedboottime =0seconds DHCP:Flags =0000 DHCP:0 =nobroadcastDHCP:Clientself-assignedaddress =[]DHCP:Clientaddress=[0]DHCP:NextServertouseinbootstrap=[]DHCP:RelayAgent=[] DHCP:Clienthardwareaddress =【14】 DHCP:Hostname =“” DHCP:Bootfilename =“”DHCP:VendorInformationtag =53825363 DHCP:MessageType =5(DHCPAck) DHCP:Addressrenewelinterval =345600(seconds) DHCP:Addressrebindinginterval =604800(seconds) DHCP:RequestIPAddressleasedtime =691200(seconds) DHCP:SeverIPAddress =[00] DHCP:Submast = DHCP:gatewayaddress =[] DHCP:DomainNameServeraddress =【15】图3在DHCP客户机上执行ipconfig/renew时捕获的报文及第2条报文的分析

16[37]16[37][]DNS:CID=14099OP=QUERYNAME=740:00:04.26717[][37]DNS:RID=14099OP=QUERYSTAT=OKNAME=1610:00:04.27018[37][97]TCP:D=21S=2263SYNSEQ=3176842225LEN=0WIN=65535620:00:04.27319[97][37]TCP:D=2263S=21SYN①=3176842226②=3674909727LEN=0620:00:04.27420[37][97]TCP:D=21S=2263ACK=3674909728WIN=65535600:00:04.27521[97][37]FTP:RPORT=2263220-WelcometopublicFTPseviceinP1100:00:04.27822[97][37]FTP:RPORT=2263220600:00:04.27823[37][97]TCP:D=21S=2263ACK=3674909790WIN=65473600:00:04.278■TCP:TCPHeader ◆TCP: ◆TCP:Sourceport =2263 ◆TCP:Dastinationport =21(FTP-ctrl) ◆TCP:Initialsequencenumber =3176842