1、2013年3月全國計算機等級考試四級筆試試卷網(wǎng)絡工程師（考試時間120分鐘，滿分100分）一、 選擇題 （每小題 1 分，共40分）下列各題 A)、B)、C)、D）四個選項中，只有一個選項是正確的，請將正確的選項寫在答題卡相應位置上，答在試卷上不得分。（1） 下列關于RPR技術的描述中，錯誤的是A)RPR與FDDI一樣使用雙環(huán)結構B)在RPR環(huán)中，源節(jié)點向目的節(jié)點成功發(fā)出的數(shù)據(jù)幀要由目的節(jié)點從環(huán)中收回C)RPR 環(huán)中每一個節(jié)點都執(zhí)行MPLS公平算法D)RPR環(huán)能夠在50ms內實現(xiàn)自愈（2） 下列關于寬帶城域網(wǎng)匯聚層基本功能的描述中，錯誤的是A)提供用戶訪問Internet所需要的安全服務B)匯

2、接接入層的用戶流量，進行數(shù)據(jù)轉發(fā)和交換C)根據(jù)接入層的用戶流量，進行流量均衡等處理D)根據(jù)處理結果把用戶流量轉發(fā)到核心交換層或在本地進行路由處理（3） 按照ITU標準，OC-3的傳輸速度是A）51.84Mbps B）155.52Mbps C）622.08Mbps D）1.244Gbps（4） 下列關于接入技術特征的描述中，錯誤的是A)光纖傳輸系統(tǒng)的中繼距離可達100km以上B)Cable Modem利用頻分復用的方法，將信道分為上行信道和下行信道C)ADSL技術具有非對稱帶寬特性D)802.11b將傳輸速率提高到54Mbps（5） 下列關于服務器技術的描述中，錯誤的是A)服務器磁盤性能表現(xiàn)在磁

3、盤存儲容量與I/O速度B)集群系統(tǒng)中一臺主機出現(xiàn)故障時不會影響系統(tǒng)的正常服務C)熱插拔功能允許用戶在不切斷電源的情況下更換硬盤、板卡等D)企業(yè)級服務器采用對稱多處理器（SMP）技術時，一般使用13個CPU（6） 一臺交換機具有24個10/100Mbps端口和2個1000Mbps端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應為A)4.4Gbps B)6.4Gbps C)6.8Gbps D)8.8Gbps （7） 若服務器系統(tǒng)可用性達到99.99%，那么每年的停機時間必須小于等于A)5分鐘 B)10分鐘 C)53分鐘 D)8.8小時（8） IP地址塊25/11的子網(wǎng)

4、掩碼可寫為A) B) C) D)（9） 下圖是網(wǎng)絡地址轉換NAT的一個示例 圖中和依次應為A),3142和1,5511 B)1,5511和,3142C),80和,3142 D),3142和 ,80 （10） IP地址塊28/27、60/27和92/27經(jīng)過聚合后可用的地址 數(shù)為A)64 B)92 C

5、)126 D)128（11） 下列IPv6地址表示中，錯誤的是 A)21DA:D1:0:1/48 B)3D:0:2AA:D0:2F3B:1:/64 C)FE80:0:0:0:0:FE:FE80:2A1 D) FE11:70D:BC:0:80:0:0:7CB （12） 下列關于外部網(wǎng)關協(xié)議BGP的描述中，錯誤的是 A)BGP是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議 B)BGP發(fā)言人使用UDP與其他自治系統(tǒng)中的BGP發(fā)言人交換路由信息 C)BGP協(xié)議交換路由信息的節(jié)點數(shù)不小于自治系統(tǒng)數(shù) D)BGP-4采用路由向量協(xié)議（13） R1、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1

6、的路由表如下圖(a)所示，當R1收到R2發(fā)送的如下圖(b)的(V，D)報文后，R1更新的四個路由表項中距離值從上到下依次為0、4、4、3 目的網(wǎng)絡距離路由0直接RR3R4目的網(wǎng)絡距離344(b) (b) (b) (a) 那么，可能的取值依次為A)3、3、3 B)4、4、5 C)5、4、3 D)6、4、2（14） 下列關于OSPF協(xié)議的描述中，錯誤的是 A)對規(guī)模很大的網(wǎng)絡，OSPF通過劃分區(qū)域提高路由更新時的收斂速度 B)每一個OSPF區(qū)域擁有一個32位的區(qū)域標識

7、符 C)在一個OSPF區(qū)域內部的路由器不知道其他區(qū)域的網(wǎng)絡拓撲 D)一個區(qū)域內的路由器數(shù)一般不超過24個（15） 下列關于集線器的描述中，錯誤的是 A)連接到集線器的所有結點屬于一個沖突域 B)連接到集線器的結點發(fā)送數(shù)據(jù)時，可執(zhí)行CSMA/CD介質訪問控制方法 C)通過在網(wǎng)絡鏈路中串接一個集線器可以監(jiān)聽該鏈路中的數(shù)據(jù)包 D)連接到一個集線器的多個結點不能同時接收數(shù)據(jù)幀（16） 下列關于綜合布線系統(tǒng)的描述中，錯誤的是 A)雙絞線扭絞可以減少電磁干擾 B)嵌入式安裝插座用于連接樓層配線架 C)多介質插座用于連接銅纜和光纖 D)對于建筑群子系統(tǒng)來說，管道內布線是最理想的方式（17） 采用直通交換模式

8、的交換機開始轉發(fā)數(shù)據(jù)幀時已經(jīng)接收到的字節(jié)數(shù)是 A) 14 B) 20 C) 64 D) 1518PC2PC1VL21VL22f0/1Cisco 3548f0/22（18） 如下圖所示，在一臺Cisco Catalyst 3500交換機上連接2臺PC機，使用端口劃分方法將它們分別劃分在VLAN ID為21、22，VLAN名為VL21、VL22的VLAN中，下列關于交換機VLAN 的配置，正確的是A ) Switch-3548#vlan dataSwitch-3548(vlan )#vlan 21 name vl21Switch-3548(vlan )#vlan 22 name vl22Switc

9、h-3548(vlan )#exitSwitch-3548#configure terminalSwitch-3548(config )#interface f0/1Switch-3548(config -if)#switchport allowed vlan 21Switch-3548(config -if)#exitSwitch-3548(config )#inerface f0/2Switch-3548(config-if )#switchport allowed vlan 22B）Switch-3548#vlan dataSwitch-3548(vlan )# set vlan 21

10、name vl21Switch-3548(vlan )#set vlan 22 name vl22Switch-3548(vlan )#exitSwitch-3548#configure terminalSwitch-3548(config )#interface f0/1Switch-3548(config -if)#switchport access vlan 21Switch-3548(config-if)#exitSwitch-3548(config )#inerface f0/2Switch-3548(config-if )#switchport access vlan 22C )

11、Switch-3548#vlan dataSwitch-3548(vlan )# vlan 21 name vl21Switch-3548(vlan )# vlan 22 name vl22Switch-3548(vlan )#exitSwitch-3548#configure terminalSwitch-3548(config )#interface f0/1Switch-3548(config -if)#switchport access vlan 21Switch-3548(config-if)#exitSwitch-3548(config )#inerface f0/2Switch-

12、3548(config-if )#switchport access vlan 22D) Switch-3548#vlan dataSwitch-3548(vlan )# vlan 21 name vl21Switch-3548(vlan )# vlan 22 name vl22Switch-3548(vlan )#exitSwitch-3548#configure terminalSwitch-3548(config )#interface f0/1Switch-3548(config -if)#switchport access 21Switch-3548(config -if)#exit

13、Switch-3548(config )#inerface f0/2Switch-3548(config-if )#switchport access 22（19） 在建立ID號為999，不給定VLAN名的VLAN 時，系統(tǒng)自動使用的缺省VLAN名是A)VLAN999 B)VLAN0999 C)VLAN00999 D)VLAN000999（20） 如果將一臺Catalyst6500交換機的管理地址設置為9/28,缺省路由設置為 7,下列對交換機的配置，正確的是A) Switch-6500>(enable)set interface vlan1

14、9 40 Switch-6500> (enable)set ip route 7B) Switch-6500> (enable)set interface sc0 9 40 11 Switch-6500> (enable)set ip route 7C) Switch-6500> (enable)set interface sc0 9 255.255.255

15、.240 55 Switch-6500> (enable)set ip route 7D) Switch-6500> (enable)set ipterface sc0 9 40 11 Switch-6500> (enable)set ip default-gateway 7（21） 如下圖所示,網(wǎng)絡站點A發(fā)送數(shù)據(jù)包給B,在數(shù)據(jù)包經(jīng)過路由器轉發(fā)的過程中,封裝在數(shù)據(jù)包3 中的目的IP地址和目的MAC地址分別是B數(shù)據(jù)包40080.

16、c8f6.cc78/2400d0.bcf1.ab140/24R3/2400eo.6687.8d00/24/24數(shù)據(jù)包3R1數(shù)據(jù)包2A/240026.5aab.f2cc數(shù)據(jù)包100aa.0062.c609/2400e0.4c3a.ad33/24R2A)和0080.c8f6.cc78 B)和00d0.bcf1.ab14C)和00eo.6687.8d00 D)和0

17、0d0.bcf1.ab14 （22） Cisco 路由器進入vty配置模式后，正確的命令提示符是A)Router(config-line)# B) Router(config-if)#C) Router# D) Router(config)#（23） 如下圖所示,在Cisco2501路由器R1的8個異步串行接口上連接一臺Modem pool為用戶提供 撥號上網(wǎng)服務，分配的IP子網(wǎng)地址為6/28;使用同步串行接口，通過DDN專線與R2相連，分配的IP地址為1/30。下列路由器R1的異步接口a1和同步接口s1/1的部分配置，正確的是R1- - - -

18、a1a8R2S1/1 1DDN 2.048MbpsModem PoolA) Router (config)#interface alRouter (config-if)#encapsulation pppRouter (config-if)#async default ip address 6Router (config-if)#exitRouter (config)#interface s1/1Router (config-if)#ip address 1 52Router (config-if

19、)#encapsulation pppB) Router (config)#interface alRouter (config-if)#encapsulation pppRouter (config-if)#async default ip address 6Router (config-if)#exitRouter (config)#interface s1/1Router (config-if)#ip address 1 52Router (config-if)#encapsulation hdlcC) Route

20、r (config)#interface alRouter (config-if)#encapsulation pppRouter (config-if)#async default ip address7Router (config-if)#exitRouter (config)#interfacd s1/1Router (config-if)#ip address 1 52Router (config-if)#encapsulation pppD) Router (config)#interface a1 Route

21、r (config-if)#encapsulation hdlcRouter (config-if)#async default ip address 7Router (config-if)#exit Router (config)#interface s1/1 Router (config-if)#ip address 1 52Router (config-if)#encapsulaton ppp（24） 在一臺Cisco路由器的g0/1端口上，用標準訪問控制列表禁止源地址為 5

22、5 和 55的數(shù)據(jù)包進出路由器。下列access-list配置，正確的是A) Router (config)#access-list 30 deny log Router (config)# access-list 30 deny Router (config)# access-list 30 permit any Router (config)#interface g0/1 Router (config-if)#ip access group 30 in Route

23、r (config-if)# ip access group 30 outB）Router(config)#access-list 30 deny 55 log Router(config)#access-list 30 deny 55 Router(config)# access-list 30 permit any Router(config)#interface g0/1 Router(config-if)#ip access-group 30 in Router(config-if)#ip access-

24、group 30 outC) Router(config)#access-list 100 deny 55 logRouter(config)#access-list 100 deny 55Router(config)#access-list 100 permit anyRouter(config)#interface g0/1Router(config-if)#ip access-group 100 inRouter(config-if)#ip access-group 100 outD) Router(con

25、fig)#interface g0/1Router(config-if)#ip access-group 99 inRouter(config-if)#ip access-group 99 outRouter(config-if)#exitRouter(config)#access-list 99 deny 55 logRouter(config)#access-list 99 deny 55Router(config)#access-list 99 permit any（25） 下列關于IEEE802.11標準

26、的描述中，錯誤的是A)IEEE802.11 無線傳輸?shù)念l道定義在UNII波段B) IEEE802.11 在物理層定義了兩個擴頻技術和一個紅外傳播規(guī)范C) IEEE802.11 在MAC子層引入了RTS/CTS機制D) IEEE802.11定義的傳輸速率是1Mbps 和2Mbps（26） 下列關于IEEE802.11b運作模式的描述中，錯誤的是A)點對點模式是指無線網(wǎng)卡和無線網(wǎng)卡之間的通信方式B)點對點模式中最多可連接256臺PCC)無線和有線網(wǎng)絡并存的通信方式屬于基本模式D)基本模式中一個接入點最多可連接512臺PC（27） 下列關于配置Cisco Aironet 1100接入點的描述中，錯誤

27、的是A)采用本地方式第一次配置Aironet 1100時，可將PC連接到接入點的以太網(wǎng)端口B)無線接入點加電后，PC可獲得192.168.0.x 網(wǎng)段的地址C)采用無線連接配置接入點，可不配置SSID或將SSID配置為tsunamiD)在PC的瀏覽器中輸入接入點的IP地址和密碼后，出現(xiàn)接入點匯總狀態(tài)頁面（28） 對于頻繁改變位置并使用DHCP獲取IP地址的DNS客戶端，為減少對其資源記錄的手動管 理，可采取的措施是A)增加別名記錄 B)使用反向查找區(qū)域C)允許動態(tài)更新 D)設置較小的生存時間（29） 在已獲取IP地址的DHCP客戶端是執(zhí)行“ipconfig/release”命令后，其IP Ad

28、dress和Subnet Mask 分別為A)2和 B)和C)和55 D)和（30） 下列關于Windows 2003系統(tǒng)下Web服務器配置的描述中，正確的是A)網(wǎng)站性能選項中，帶寬限制選項限制該網(wǎng)站的可使用帶寬B)網(wǎng)站性能選項中，網(wǎng)站連接選項可通過設置訪問列表限制客戶端C)建立Web站點時，必須為該站點指定一個主目錄，但不能是虛擬目錄D)設置Web站點時，若不輸入默認頁面，訪問時會直接打開default.html頁面（31） 下列關于Se

29、rvU FTP服務器配置管理的描述中，正確的是A)初始狀態(tài)下，服務器的的管理員密碼為“admin”B) 域端口號缺省為21，也可使用065535間的任意值C) 創(chuàng)建新域時，匿名用戶“anonymous”會自動加入到服務器中D) 配置服務器的IP地址時，若為空則代表該服務器的所有IP地址（32） 下列關于Winmail 郵件服務器配置管理的描述中，錯誤的是A) Winmail郵件服務器支持基于Web方式的訪問和管理B) 在域名設置中可修改域的參數(shù)，包括增加新域、刪除已有域等C) 在系統(tǒng)設置中可修改郵件服務器的系統(tǒng)參數(shù)，包括是否允許自行注冊新用戶等D) 建立郵件路由時，需在DNS服務器中建立郵件服

30、務器主機記錄和郵件交換器記錄（33） 差異備份、增量備份、完全備份三種備份策略的恢復速度由慢到快依次為A )增量備份、差異備份、完全備份 B) 差異備份、增量備份、完全備份C) 完全備份、差異備份、增量備份 D) 完全備份、增量備份、差異備份（34） Cisco PIX 525防火墻能夠進行口令恢復操作的模式是A) 特權模式 B) 非特權模式 C) 監(jiān)視模式 D) 配置模式（35） 應用入侵防護系統(tǒng)（AIPS）一般部署在A) 受保護的應用服務器前端 B) 受保護的應用服務器中C) 受保護的應用服務器后端 D) 網(wǎng)絡的出口處（36） 下列Windows命令中，可用于檢測本機配置的DNS服務器工作

31、是否正常的命令是A) ipconfig B) netstat C) pathping D) route（37） 在Cisco路由器上使用命令“snmp-server host system”進行SNMP設置，如果在管 理站上能正常接收來自該路由器的通知，那么下列描述中錯誤的是A) 路由器上已用“snmp-server enable traps”設置了SNMP代理具有發(fā)出通知的功能B) 管理站使用TCP的162端口接收通知C) 路由器各管理站按照團體字system發(fā)送通知D) 路由器使用SNMP協(xié)議向管理站發(fā)送通知（38） 攻擊

32、者使用無效的IP地址，利用TCP連接的三次握手過程，使受害主機處于開放會話的請求之中，直至連接超時。在此期間，受害主機將會連續(xù)接受這種會話請求，最終因耗盡資源而停止響應。這種攻擊被稱為 A）DDoS攻擊 B）Land攻擊 C）Smurf 攻擊 D）SYN Flooding攻擊（39） 校園內的一臺計算機只能使用IP地址而無法使用域名訪問某個外部服務器。下列選項中不可能造成這種情況的是A)該計算機與DNS服務器不在同一子網(wǎng)B)提供被訪問服務器名字解析的DNS服務器有故障C)該計算機發(fā)出的目的端口為53的訪問請求被限制D)該計算機設置的DNS服務器沒有提供正常域名解析服務 （40） 根據(jù)可信計算機

33、系統(tǒng)評估準則（TESEC），用戶能定義訪問控制要求的自主保護類型系統(tǒng)屬于A）A類 B）B類 C）C類 D）D類二綜合題請將每一個空的正確答案寫在答題卡【1】【20】序號的橫線上，答在試卷上不得分。1.計算并填寫下表IP地址子網(wǎng)掩碼地址類別【1】網(wǎng)絡地址【2】直接廣播地址【3】主機號【4】子網(wǎng)內的第一個可用IP地址【5】2如圖1所示，某校園網(wǎng)用10Gbps 的POS技術與Internet相連，POS接口的幀格式是SDH。.路由協(xié)議的選擇方案是校園網(wǎng)內部采用OSPF協(xié)議，校園網(wǎng)與Internet 的連接使用靜態(tài)路由協(xié)議。校園網(wǎng)內的路由器R1設為DHCP

34、服務器，可分配的IP地址是92/26，其中4054地址除外，地址租用時間為5小時30分。R3R1/24R2校園網(wǎng)Interface POS4/070/3010GbpsInterface POS4/069/30InternetR4 圖1 網(wǎng)絡結構圖問題：請閱讀以下R3和R1的部分配置信息，并補充【6】【10】空白處的配置命令或參數(shù)，按題目要求完成路由器的配置。R3的POS接口、OSPF和缺省路由的配置信息Router-R3#configure terminalRou

35、ter-R3(config)#interface pos4/0Router-R3(config-if)#description To InternetRouter-R3(config-if)#bandwidth 10000000Router-R3(config-if)#ip address 55.252Router-R3(config-if)#crc 【6】 Router-R3(config-if)#pos framing sdhRouter-R3(config-if)#no ip directed-broadcastRouter-R3(confi

36、g-if)#pos flag s1s0 2Router-R3(config-if)#no shutdownRouter-R3(config-if)#exitRouter-R3(config)#router ospf 63Router-R3(config-router)#network 【7】 area 0Router-R3(config-router)#redistribute connected metric-type 1 subnetsRouter-R3(config-router)#area 0 range 【8】 Router-R3(config-router)#exitRouter-

37、R3(config)#ip route . 69Router-R3(config)#exitRouter-R3#R1的DHCP的部分配置信息Router-R1#configure terminalRouter-R1(config)#ip dhcp 【9】 40 54Router-R1(config)#ip dhcp pool buptRouter-R1(dhcp-config)#network 55.192Router-R1(dhcp-config)#de

38、fault-router Router-R1(dhcp-config)#domain-name Router-R1(dhcp-config)#dns-server address 7 6Router-R1(dhcp-config)#lease 【10】 Router-R1(dhcp-config)#exitRouter-R1(config)#exitRouter-R1#編號 報文摘要1 DHCP:Request,Type:DHCP discover2 DHCP:Reply，Type:DHCP 【11】 3 DHCP:Reques

39、t，Type: DHCP Request4 DHCP:Reply，Type:DHCP ACKDLC:-DLC Header- DLC:Destination = 【12】 DLC:Source = 001122334455 DLC:Ethertype = 0800(IP)IP:D=【13】 ,S=【14】：D=68,S=67DHCP:-DHCP Header-DHCP: Boot record type =2(Reply)DHCP: Hardware address type =1(10M Ethernet)DHCP: Hardware addres length =6

40、bytesDHCP: Hops =0DHCP: Transaction id =6019121FDHCP: Elapsed boot time =0 secondsDHCP: Flags =0000DHCP: 0 =no broadcast DHCP: Client self-assigned address =DHCP: Client address =80DHCP: Next Server to use in bootstrap =DHCP: Relay Agent =DHCP: Client hardware address

41、 =001234567890DHCP: Host name =“”DHCP: Boot file name =“”DHCP: Vendor Information tag =53825276DHCP: Message Type =2DHCP: Address renewel interval =345600(seconds)DHCP: Address rebinding interval =604800(seconds)DHCP: Request IP Address leased time =691200(seconds)DHCP: Sever IP Address = 【15】DHCP:

42、Subnet mask =DHCP: Gateway address =00DHCP: Domain Name Server address =003.某客戶機使用DHCP獲取IP地址等信息，其獲取IP地址過程中捕獲的4條報文及對第2條報文分析如圖2所示。請分析圖中的信息，補全圖中【11】【15】的內容。圖2 在DHCP 客戶機上捕獲的報文及第2條報文的分析537DNS: C ID=23868 OP=QUERY NAME=mai 740:00:04.2676202.113.64

43、.337DNS: R ID=23868 OP=QUERY STAT=OK NAME=1150:00:04.270737DNS: C ID=45720 OP=QUERY NAME=mai 740:00:04.273837DNS: R ID=45720 OP=QUERY STAT=OK NAME=1600:00:04.2749#37Expert: Time-to-live expirinq1060:00:04.278ICMP: Echo10#202.113

44、.64.12937Expert: Time-to-live exceeded in transmit700:00:04.27811ICMP: Time exceeded （Time to live exceeded in transi#37mai Expert: Time-to-live expirinq1060:00:04.278ICMP: Echo12#2937Expert: Time-to-live exceeded in transmit700:00:04.278ICMP: Time exc

45、eeded （Time to live exceeded in transi13#37mail .tj .edu .cnExpert: Time-to-live expirinq1060:00:04.279ICMP: Echo14#2937Expert: Time-to-live exceeded in transmit700:00:04.279ICMP: Time exceeded （Time to live exceeded in transi1537DNS: C ID=

46、33660 OP=QUERY NAME=129 .64 .113. 202 .in-addr 870:00:04.28016202 .113 .64 .137DNS: R ID=33660 OP=QUERY STAT=Name error NAME=129 .64 1490:00:04.28117202 .113 .64 .137mail .tj .edu .cnICMP: Echo1060:00:05.26818#202 .113 .77 .253202 .113 .64 .137Expert: Time-to-live exceeded in transmit700

47、:00:05.268ICMP: Time exceeded （Time to live exceeded in transi19202 .113 .64 .137mail .tj .edu .cnICMP: Echo1060:00:05.26820#202 .113 .77 .253202 .113 .64 .137Expert: Time-to-live exceeded in transmit 700:00:05.269<>ICMP : Identification =4413 ICMP :Flags =0XICMP : . 0 . . . . . . = may fragmentICMP : . . 0 . . . . . = last fragmentICMP : Fragment offset = 0 bytesICMP : Time to live = 1 seconds/hopsICMP : Protocol = 1 （）ICMP : Header checksum = B548 （correct）ICMP : Source address = 202 .113 .64 .137 ICMP : Destination address = 211 .81 .20 .208 .（ ） ICMP : No optionsICMP : NoStatSou