2011年3月全國計算機等級考試筆試試卷

四級網絡工程師(考試時間120分鐘，滿分100分)一、選擇題(每小題1分，共40分)下列各題A)、B)、C)、D)四個選項中，只有一個選項是正確的，請將正確的選項涂寫在答題卡相應位置上，答在試卷上不得分。(1)按照ITU標準，傳輸速率為155.520Mbps的標準是A)OC-3B)OC-12 C)OC-48 D)OC-192(2)下列關于RPR技術的描述中，錯誤的是A)RPR能夠在50ms內隔離出現故障的節點和光纖段B)RPR環中每一個節點都執行SRP公平算法C)兩個RPR節點之間的裸光纖最大長度為 100公里D)RPR用頻分復用的方法傳輸IP分組⑶以下關于IEEE802.16協議的描述中，錯誤的是A)802.16主要用于解決城市地區范圍內的寬帶無線接入問題B)802.16a用于移動結點接入C)802.16d用于固定結點接入D)802.16e用于固定或移動結點接入(4)下列關于xDSL技術的描述中，錯誤的是A)xDSL技術按上行與下行速率分為速率對稱與非對稱兩類B)ADSL技術在現有用戶電話線上同時支持電話業務和數字業務C)ADSL上行傳輸速率最大可以達到 8MbpsD)HDSL上行傳輸速率為1.544Mbps(5)下列關于服務器技術的描述中，錯誤的是A)對稱多處理技術可以在多 CPU結構的服務器中均衡負載B)集群系統中一臺主機出現故障時不會影響系統的整體性能C)采用RISC結構處理器的服務器通常不采用 Windows操作系統D)采用RAID技術可提高磁盤容錯能力一臺交換機具有48個10/100Mbps端口和2個1000Mbps端口，如果所有端口都工作在全雙工狀態，那么交換機總帶寬應為A)8.8Gbps B)12.8GbpsC)13.6GbpsD)24.8Gbps

A)99%(7)服務器系統年停機時間為 8.5小時，系統可用性可以達到A)99%B)99.9% C)99.99% D)99.999%(8)IP地址塊/11的子網掩碼可寫為A)B)C)D)A)B)C)D)(9)某企業產品部的 IP地址塊為92/26(9)某企業產品部的 IP地址塊為92/26,市場部的為60/27,財務部的為28/27,這三個地址塊經聚合后的地址為A)/25 B)/26 C)28/25 D)28/26(10)IP地址塊28/28、44/28和60/27經聚合后可用地址數為A)62B)64C)126D)128A)62B)64C)126D)128(11)下列對IPv6地址FF23:0:0:0:0510:0:0:9C5B的簡化表示中，錯誤的是A)FF23::0510:0:0:9C5B B)FF23:0:0:0:0510::9C5BC)FF23:0:0:0:051二9c5B D)FF23::510:0:0:9C5B(12)將專用IP地址轉換為公用IP地址的技術是A)ARP B)DHCP C)UTM D)NAT(13)R1、R2是一個自治系統中采用 RIP路由協議的兩個相鄰路由器， R1的路由表如圖a所示，當R1收到R2發送的如圖b的(V,D)報文后，R1更新的路由表項中距離值從上到下依次為 0、4、4、3目的網絡距離路由目的網絡距離路由0直接5R4R33R4圖a目的網絡距離0②那么，0②⑶③可能的取值依次為D)3、4、3、3A)0、5、4、3 B)1、3、4、3 C)2D)3、4、3、3C)OSPF D)RIP(14)不同AS之間使用的路由協議是C)OSPF D)RIPA)BGP-4 B)ISIS(15)下列關于局域網設備描述中，錯誤的是A)中繼器工作在MAC層B)連接到一個集線器的所有結點共享一個沖突域C)交換機在源端口與目的端口間建立虛連接D)網橋的主要性能指標包括幀轉發速率和帆過濾速率(16)下列關于綜合布線系統的描述中，錯誤的是A)STP比UTP的抗電磁干擾能力強B)管理子系統提供與其他子系統連接的手段C)對于建筑群子系統說，架空布線是最理想的方式D)對高速率終端用戶可直接鋪設光纖到桌面(17)下列對交換機的描述中，錯誤的是A)交換機根據接收數據包括中的 IP地址過濾和轉發數據B)交換機可將多臺數據終端設備連接在一起，構成星狀結構的網絡C)交換機有存儲轉發快速轉發和碎片丟棄三種交換模式D)交換機允許多對站點進行并發通信(18)下列中交換機同屬一個 VTP域。除交換機B外，所有交換機的VLAN配置都與交換機A相同。交換機A和B的VTP工作模式的正確配置是setvtpmodetransparent和setvtpmodeserversetvtpmodeserver和setvtpmodetransparentsetvtpmodeserver和setvtpmodeclientsetvtpmodeserver和setvtpmodeserver(19)在CiscoCatalyst3548以太網交換機上建立一個名為 lib105的VLAN,正確的配置是Switch-3548#vlan1namelib105Switch-3548#exitSwitch-3548(vlan)#vlan1namelib105Switch-3548(vlan)#exitSwitch-3548(vlan)#vlan1000namelib105Switch3548(vlan)#exitSwitch-3548(vlan)#vlan1002namelib105Switch-3548(vlan)#exit(20)將Catalyst6500交換機的設備管理地址設置為 /24,缺省網關的IP地址為,正確的配置語句是A)setinterfacevlan155B)setinterfacevlanlC)setinterfacesc055D)setinterfacesc0(21)封禁ICMP協議，只轉發66/27所在子網的所有站點的 ICMP數據包，正確的access-list配置是Router(config)#access-list110permiticmp66anyRouter(config)#access-list110denyicmpanyanyRouter(config)#access-list110permitipanyanyRouter(config)#access-list110permiticmp24anyRouter(config)#access-list110permitipanyanyRouter(config)#access-list110denyicmpanyanyRouter(config)#access-list110perimticmp55anyRouter(config)#access-list110denyicmpanyanyRouter(config)#access-list110permitipanyanyRouter(config)#access-list110permiticmp601anyRouter(config)#access-list110denyicmpanyanyRouter(config)#access-list110permitipanyanyCisco路由器執行showaccess-list命令顯示如下一組控制列表信息StandardIPaccesslist30deny ,wildcardbits55deny ,wildcardbits55permitany根據上述信息，正確的access-list配置是Router(config)#access-list30denyRouter(config)#access-list30denyRouter(config)#access-list30permitanyRouter(config-std-nacl)#access-list30deny55Router(config-std-nacl)#access-list30deny55Router(config-std-nacl)#access-list30permitanyRouter(config)#access-list30deny55Router(config)#access-list30deny55Router(config)#access-list30permitanyRouter(config)#access-list30deny55Router(config)#access-list30permitanyRouter(config)#access-list30deny55(23)通過撥號遠程配置Cisco路由器時，應使用的接口是

A)AUXB)ConsoleC)EthernetD)VTYA)AUXB)ConsoleC)EthernetD)VTY(24)在Cisco路由器上配置RIPv1路由協議，參與RIP路由的網絡地址有 /26、4/26、28/26和92/26,正確的配置命令是Router(config)#network55Router(config-router)#networkRouter(config)#networkD)Router(config-router)#network(25)下列關于藍牙技術的描述中，錯誤的是A)工作頻段在2.402GHz?2.480GHzB)非對稱連接的異步信道速率是 433.9kbps/57.6kbpsC)同步信道速率是64kbpsD)擴展覆蓋范圍是100米(26)下列關于IEEE802.11b協議的描述中，錯誤的是A)采用CSMA/CA介質訪問控制方法B)允許無線節點之間采用對等通信方式C)室內環境通信距離最遠為 100米D)最大傳輸速率可以達到 54Mbps(27)下列關于CiscoAironet1100進入快速配置步驟的描述中，錯誤的是A)使用5類無屏蔽雙絞線將PC機和無線接入點連接起來B)接入點加電后，確認PC機獲得了10.0.0.x網段的地址C)打開PC機瀏覽器，并在瀏覽器的地址欄輸入接入點的默認 IP地址54D)輸入密碼進入接入點匯總狀態頁面，并點擊“ExpressSetup”進入快速配置頁面(28)下列關于Windows2003系統下DNS服務器參數的描述中，錯誤的是A)安裝DNS服務時，根服務器被自動加入到系統中B)反向查找區域用于將 IP地址解析為域名C)主機記錄的TTL是該記錄被查詢后放到緩存中的持續時間D)轉發器用于將外部域名的查詢轉發給內部 DNS服務器(29)下列關于Windows2003系統下DHCP服務器參數的描述中，錯誤的是A)作用域是網絡上IP地址的連續范圍B)排除是從作用域內排除的有限 IP地址序列C)保留不可以使用被排出的 IP地址序列D)地址池是作用域應用排除范圍之后剩余的 IP地址(30)下列關于Windows2003系統下WWW服務器配置的描述中，錯誤的是A)設置默認文檔后使用瀏覽器訪問網站時能夠自動打開網頁B)網站選項可設置網站的標識，并可啟用日志記錄C)目錄安全選項可選擇配置身份驗證和訪問控制、 IP地址和域名限制、安全通信D)性能選項可設置影響帶寬使用的屬性及客戶端 Web連接的數量和超時時間(31)下列關于Serv_UFTP服務器配置的描述中，錯誤的是A)配置服務器域名時，可以使用域名或其它描述B)配置服務器IP地址時，服務器有多個 IP地址需分別添加C)配置服務器域端口號時，可使用端口21或其它合適的端口號D)配置域存儲位置時，小的域應選擇 .INI文件存儲而大的域應選擇注冊表存儲(32)下列關于郵件系統工作過程的描述中，錯誤的是A)用戶使用客戶端軟件創建新郵件B)客戶端軟件使用SMTP協議將郵件發送到接收方的郵件服務器C)接收方的郵件服務器將收到的郵件存儲在用戶的郵箱中待用戶處理D)接收方客戶端軟件使用 POP3或IMAP4協議從郵件服務器讀取郵件(33)差異備份、增量備份、完全備份三種備份策略的恢復速度由慢到快依次為A)增量備份、差異備份、完全備份 B)差異備份、增量備份、完全備份C)完全備份、差異備份、增量備份 D)完全備份、增量備份、差異備份CiscoPIX525防火墻用來允許數據流從具有較低安全級接口流向較高安全級接口的配置命令是A)fixup B)conduitC)globalD)nameif(35)下列方式中，利用主機應用系統漏洞進行攻擊的是Land攻擊 B)暴力攻擊C)源路由欺騙攻擊 D) SQL注入攻擊(36)以下不屬于網絡安全評估內容的是A)數據加密 B)漏洞檢測C)風險評估 D)安全審計Cisco路由器上使用團體字 pub向管理站發送自陷消息，正確的 snmp配置語句是snmp-serverenabletrapssnmp-serverhostpubsnmp-servertrapsenablesnmp-serverhostpubsnmp-serverenabletrapssnmp-serverpubsnmp-servertrapsenablesnmp-serverpub(38)下列關于漏洞掃描技術和工具的描述中，錯誤的是A)主動掃描工作方式類似于 IDSCVE為每個漏洞確定了唯一的名稱和標準化的描述X-Scanner采用多線程方式對指定 IP地址段進行安全漏洞掃描ISS的SystemScanner通過依附于主機上的掃描器代理偵測主機內部的漏洞tracert(39)在一臺主機上涌瀏覽器無法訪問到域名為 的網站，并且在這臺主機上執行tracert命令時有如下信息Tracingroutetowww.abc.[0]Overmaximumof30hops:<1ms<1ms<1msreports:DestinationnetunreachableTracecomplete分析以上信息，會造成這種現象的原因是A)該計算機IP地址設置有誤B)相關路由器上進行了訪問控制C)該計算機沒有正確設置 DNS服務器D)該計算機設置的DNS服務器工作不正常(40)攻擊者使用無效IP地址，利用TCP連接的三次握手過程，連續發送會話請求，使受害主機處于開放會話的請求之中，直至連接超時，最終因耗盡資源而停止響應。這種攻擊被稱為A)DNS欺騙攻擊 B)DDOS攻擊C)重放攻擊 D)SYNFlooding攻擊、綜合題(每空2分，共40分)1】?【1】?【20】序號的橫線上，答在試卷上不得分。1.計算并填寫下表IP地址3子網掩碼地址類別【1】網絡地址【2】直接廣播地址【3】主機號【4】子網內的最舟-個可用 IP地址【5】2.如圖1所示，某園區網用2.5Gbps的POS技術與Internet相連，POS接口的幀格式是SONET。路由協議的選擇方案是，園區網內部采用 OSPF協議，園區網與Internet的連接使用靜態路由。圖1網絡結構圖請閱讀以下R1和R3的部分配置信息，并補充【6】?【10】空白處的配置命令或參數，按題目要求完成路由器的配置。R1缺省路由的配置信息Router-R1#configureterminalRouter-R1(config)#Router-R1(config)#iprouter 【6】Router-R1(config)#exitRouter-R1#R3的POS接口和OSPF協議的配置信息Router-R3#configureterminalRouter-R3(config)#Router-R3(config)#interfacepos3/0Router-R3(config-if)#descriptionToInternetRouter-R3(config-if)#bandwidth2500000Router-R3(config-if)#ipaddress52Router-R3(config-if)#crc32Router-R3(config-if)#pos 【7】Router-R3(config-if)#noipdirected-broadcastRouter-R3(config-if)#posflag【8】Router-R3(config-if)#noshutdownRouter-R3(config-if)#exitRouter-R3(config)#routerospf65Router-R3(config-router)#network 【9】 area0Router-R3(config-router)#redistributeconnectedmetric-type1subnetsRouter-R3(config-router)#area0range 【10】Router-R3(config-router)#exitRouter-R3(config)#.某公司網絡管理員使用 DHCP服務器對公司內部主機的 IP地址進行管理。在某DHCP客戶機上連續執行"ipconfig/all"和"ipcon的/renew”命令,執行aipconfig/all”得到的部分信息如圖 2所示,執行“ipconfig/renew”命令時，在客戶機捕獲的報文及相關分析如圖 3所示。請分析圖中的信息，補全【11】~【15】的內容。Ethernetadapter本地連接：Description ...：Broadcom440x10/100IntegratedControllerPhysicalAddress……......：00-16-18-F1-C5-68DhcpEnabled ...：YesIPAddress .....:0SubnetMask : DefaultGateway ....： DHCPserver ..： 00DNSserver .： 00LeaseObtained ...: 2010年11月18日8:29:03LeaseExpires ...:2010年11月26日8:29:03圖2在DHCP客戶機執行ipconfig/all獲取的部分信息

1 0 【11】DHCP:Request,Type:DHCPrequest2010-11-1809:10:002 00 [12]DHCP:Reply,Type:DHCPack2010-11-1809:10:00DHCP:——DHCPHeader——DHCP:Bootrecordtype=2(Reply)DHCP:HardwareaddressType=1(10MEthernet)DHCP:Hardwareaddresslength=【13】bytesDHCP:Hops=0DHCP:Transactionid=2219121FDHCP:Elapsedboottime=0secondsDHCP:Flags=0000DHCP:0=nobroadcastDHCP:Clientself-assignedaddress=[]DHCP:Clientaddress=[0]DHCP:NextServertouseinbootstrap=[]DHCP:RelayAgent=[]DHCP:Clienthardwareaddress=【14】DHCP:Hostname=""DHCP:Bootfilename=""DHCP:VendorInformationtag=53825363DHCP:MessageType=5(DHCPAck)DHCP:Addressrenewelinterval=345600(seconds)DHCP:Addressrebindinginterval=604800(seconds)DHCP:RequestIPAddressleasedtime=691200(seconds)DHCP:SeverIPAddress=[00]DHCP:Submast=DHCP:gatewayaddress=[]DHCP:DomainNameServeraddress=【15】編號源IP地址目的IP地址報文摘要報文捕獲時間圖3在DHCP客戶機上執行ipconfig/renew時捕獲的報文及第2條報文的分析Sniffer捕獲的數據包.圖4Sniffer捕獲的數據包二SnifferPortableLotal^Ethernet(Lhespeedat10G -[NttredFramesLeap:Filtered11,37/122ATMFrames^FltenMAtriK]HFiteMonltarCaptureQsplayJoqIsDatableWindow崢 -jfllX])|』| 描|則|DMadt 引|皿］亞1劇聞/蟀曷闌聞網到弱倒NclStMSi配的電戰 |D燃1配由竣 ￡um渤 |Len[Bf闕 |RMaTirne/1617[37][][][37]DNS:CID=14099OP=QUERYNAME=DNS:RID=14099OP=QUERYSTAT=OKNAME=741610:00:04.2670:00:04.27018[37][97]TCP:D=21S=2263SYNSEQ=3176842225LEN=0WIN=65535620:00:04.27319[97][37]TCP:D=2263S=21SYN①=3176842226②=3674909727LEN=0620:00:04.27420[37][97]TCP:D=21S=2263 ACK=3674909728WIN=65535600:00:04.27521[97][37]FTP:RPORT=2263 220-WelcometopublicFTPseviceinP)1100:00:04.27822[97][37]FTP:RPORT=2263 220600:00:04.27823[37][97]TCP:D=21S=2263ACK=3674909790WIN=65473600:00:04.278■TCP:———TCPHeaderTCP:TCP:Sourceport =2263TCP:Dastinationport =21(FTP-ctrl)TCP:Initialsequencenumber=3176842225TCP:NextexpectedSeqnumber=3176842226TCP:Dataoffset =28bytes(4bits)TCP:ReservedBits:ReservedforFutureUse(6bits)TCP:flags =(3)TCP: 0=(ConjestionWindowReduced(CWR)NOTset)\船|?|1:入,心《1匕入陶廠飲入雨情7熱上入1^口印1＞目Astrtislics 臺入Fiterud11/FbrHB|p,(ns5Fl 身|JI| 力| 阿方請根據圖中信息回答下列問題。(1)對應的IP地址是【16】。(2)圖中①②③處刪除了部分顯示信息，其中②和③處的信息分別是【 17】禾口【18】。(3)主機的功能是【19】。(4)當需要回放捕獲的數據包時，可以使用 Sniffer內置的【20】。三、應用題(共20分)應用題必須用藍、黑色鋼筆或者圓珠筆寫在答題紙的相應位置上，否則無效。請根據圖5所示網絡結構回答下列問題。目的網絡輸出端口92/30S0（直接連接）88/30S1（直接連接）①S0②S1③S0④S1RgReE0:172,19.17.1E0:172,19.17.9(1)RgReE0:172,19.17.1E0:172,19.17.9(1)(2)(3)請寫出路由器Rg和路由器Re的S0口的IP地址。（2分）(2)(3)如果該網絡內服務器群的 IP地址為00?26和00?00,要求用一種設備