2008年9月計算機等級考試四級網工筆試試題

一、選擇題

(1)下列關于寬帶城域網匯聚層基本功能的描述中，錯誤的是

A)匯接接入層的用戶流量，進行數據轉發和交換

B)依據接入層的用戶流量，進行流量均衡、平安限制等處理

C)供應用戶訪問Internet所須要的路由服務

D)依據處理結果把用戶流量轉發到核心交換層

(2)下列關于光以太網技術特征的描述中，錯誤的是

A)能夠依據用戶的需求安排帶寬B)以信元為單位傳輸數據

C)具有愛護用戶和網絡資源平安的認證和授權功能D)供應分級的QoS服務

(3)卜列關于RPR技術的描述中，錯誤的是

A)RPR能夠在30ms內隔離出現故障的結點和光纖段B)RPR環中每一個結點都執行SRP公允算法

C)兩個RPR結點之間的裸光纖最大長度為100公里D)RPR的內環和外環都可以傳輸數據分組及限制分組

(4)CableModem上行速率在

A)64Kbps-200KbpsB)200Kbps-10MbpsC)10Mbps-20MbpsD)20Mbps-36Mbps

(5)下列關于路由器技術指標的描述中，錯誤的是

A)路由器的包轉發實力及端口數量、端口速率、包氏度和包類型有關

B)高性能路由器?般采納共享背板的結構

C)丟包率是衡最路由器超負荷工作的性能指標之一

D)路由器的服務質量主要表現在隊列管理機制及支持的QoS協議類型上

(6)?臺交換機具有48個10/100Mbps端口和2個1000Mbps端口，假如仝部端口都工作在仝雙工狀態，那么交

換機總帶寬應為

A)8.8GbpsB)12GbpsC)13.6GbpsD)24.8Gbps

⑺若服務器系統可用性達到99.99%,那么每年的停機時間必需小于

A)4分鐘B)10分鐘C)53分鐘D)106分鐘

(8)IP地址36/29的子網掩碼可寫為B)24

(9)下圖1是網絡轉換NAT的個實例

依據圖中信息，標號為4的方格中的內容應為

A)S=135.2.1,180

B)S=,80

D=,5001D=,3342

C)S=,5001

D)S=,3342

D=,80D=,80

(10)某企業安排給產品部的IP地址塊為92/26,安排給市場部的IP地址塊為60/27,

安排26

(11)下列對IPv6地址FF60：0：0601：BC：0：0：05D7的簡化表示中，錯誤的是

A)FF60：：601：BC：0：0：05D7

B)FF60：：601：BC：：05D7

C)FF60：0：0：601：：BC：：05D7

D)FF5O,0：0：601,BC：：05D7

(12)下列關于外部網關協議BGP的描述中，錯誤的是

A)BGP是不同自治系統的路由器之間交換路由信息的協議

B)一個BGP發言人運用UDP及其他自治系統中的BGP發言人交換路由信息

C)BGP協議交換路由信息的結點數是以自治系統數為單位的

D)BGP-4采納路由向量協議

(13)R1、R2是一個自治域系統中采納RIP路由協議的兩個相鄰路由器，R1路由表如下圖2所示，R1收到R2

發送的如下圖3的(V,D)報文后，R1更新的二個路由表項中距離值從上到下依次為

目的網絡距離路由

0直接

7R2

4R2

圖2

目的網絡距離

3

4

3

圖3

A)0、4、3B)0、4、4C)0、5、3D)0、5、4

(14)下列關于OSPF協議的描述中，錯誤的是

A)對于規模很大的網絡，OSPF協議通過劃分區域來提高路由更新收斂速度

B)每一個區域OSPF擁有一個32位的區域標識符

C)在一個OSPF區域內部的路由器可以知道其他區域的網絡拓撲

D)在一個區域內的路由器數?般不超過200個

(15)下列關JTEEE802.1D生成樹協議(STP)的描述中，錯誤的是

A)STP是一個數據鏈路層的管理協議

B)STP運行在網橋和交換機上，通過計算建立-一個穩定、無回路的樹狀結構網絡

C)網橋協議數據單元BPDU攜帶有RootID,RootPathCost、BridgelD等信息

D)通知拓撲改變的BPDU長度不超過35B

(16)在建筑群布線子系統所采納的鋪設方式中，能夠對線纜供應最佳愛護的方式是

A)卷道布線B)架空布線C)直埋布線D)地下管道布線

(17)對于?還沒有設備管理地址的交換機，應采納的配置方式是

A)ConsoleB)telnetC)TFTPD)IE

(18)一臺交換機的生成樹優先級是12288,若要將優先級提高一級，那么優先級的值應當設定為

A)4096B)8192C)10240D)16384

(19)下列關于VLAN標識的描述中，錯誤的是

A)VlAN通常用VIAN號及VIAN名來標識

B)IEEE802.IQ標準規定VLAN號用32位表示

C)以太網的VLAN號范圍為1-1000

D)缺省VLAN名依據VLAN號生成

(20)兩臺交換機相連，要求兩個連接端口工作在全雙工通信方式下，若端口的通信方式為缺省的duplexauto,

有時會出現大量丟包現象，這時，須要重新配置端口的通信方式，其正確的配置語句是

A)duplexfullduplexhalf

B)duplexhalfduplexfull

C)duplexhalfduplexhalf

D)duplexfullduplexfull

(21)假如要在路由器的某端口上過濾全部端口號為1434的UDP數據包，那么運用的access-list吩咐是

A)access-list100denyudpanyanyIt1434

B)access-list100denyudpanyanygt1434

C)access-list100denyudpanyanyeq1434

D)accAss-list100denyudpanyanynpq1434

(22)在配置路由器遠程登錄IJ令時，路由器必需進入的工作模式是

A)特權模式B)用戶模式C)接口配置模式D)虛擬終端配置模式

(23)在Cisco路由器上用writememory吩咐可以將路由器的配置保存到

A)TETPServerB)FalshMemoryC)NVRAMD)RAM

(24)下面是某路由器的DHCP配置信息

ipdhcpexeluded-addre)

ipdhcppool246

network

default-router

domain-name

dms-server673

lease0.5

依據上述信息，DHCP客戶端不行能從服務器獲得的IP地址是

(25)用無線局域網技術連接兩棟樓的網絡，要求兩棟樓內的全部網絡節點都在同一個邏輯網絡，應選用的無線設

備是

A)路由器B)APC)無線網橋D)無線路由器

(26)采納本地配置方式對CiscoAironet1100進行初次配置時，在閱讀器的地址欄中應輸入的IP地址是

A).l

(27)在安裝和配置無線接入點時，不須要向網絡管理員詢問的信息是

A)系統名B)對大小寫敏感的服務集標識

C)ISPisqlD)接入點及PC不在同一個子網時的子網掩碼及默認網關

(28)下列關于Windows2003系統DNS安裝、配置及測試方法的描述中，錯誤的是

A)Internet根DNS服務器在安裝時須要手動加入到系統中

B)DNS服務器的基本配置包括正向查找區域、反向查找區域及資源記錄的創建

C)朝氣資源記錄的生存默認值是3600秒

D)通過DNS服務器屬性對話框可以對DNS服務器進行簡潔測試及遞歸查詢測試

(29)下列關于DHCP服務器客戶機的交互過程中，錯誤的是

A)DHCP客戶機廣播''DHCP發覺”消息時運用的源IP地址是

B)DHCP服務器收至『DHCP發覺〃消息后，就向網絡中廣播''DHCP供應〃消息

C)DHCP客戶機收至『DHCP發覺〃消息后向DHCP服務器懇求供應IP地址

D)DHCP服務器廣播''DHCP發覺〃消息，將IP地址安排給DHCP客戶機

(30)下列關于Winmail郵件服務器安裝、配置方法的描述中，錯誤的是

A)在快速設置向導中，可以輸入用戶名、域名及用戶密碼

B)Winmail郵件管理工具包括系統設置、域名設置及垃圾郵件過濾等

C)在用戶和組管理界面中可以進行增刪用戶，修改用戶配置等

D)在域名設置界面中可以增刪域和修改域參數

(31)在Windows2003中運用IIS建立Web站點設置選項時不屬于性能選項的是

A)帶寬限制B)客戶端Web連接數量不受限制C)連接超時時間限制D)客戶端Web連接數量限制

(32)下列選項中，不是Serv-UFTP服務器常規選項的是

A)最大上傳速度B)最大下載速度C)最大用戶數D)最大文件長度

(33)常用的數據備份方式包括完全備份、增量備份和差異備份，三種方式在空間運用方法由多到少的依次為

A)完全備份、增量備份、差異備份B)完全備份、差異備份、增量備份

C)增量備份、差異備份、完全備份D)差異備份、增量備份、完全備份

(34)假如一臺CsicoPIX525防火墻有如下配置

Pix525(config)#nameeifethernetOoutsidesecurityVALI

Pix525(config)#nameeifethernetlinsidesecurityVAL2

Pix525(config)#nameeifethernet2DMZsecurityVAL3

那么通常VALI、VAL2、VAL3的取值分別是

A)0、50、100B)0、100、50C)100、0、50D)100.50、0

(35)應用入侵防護系統(AIPS)一般部署在

A)受愛護的應用服務器前端B)受愛護的應用服務器中

C)受愛護的應用服務器后端D)網絡的出口處

(36)下列關于常見網絡版病毒系統的描述中，錯誤的是

A)管理限制臺既可以安裝在服務器端，也可以安裝在客戶端

B)客戶端的安裝可以采納腳本登錄安裝方式

C)系統的升級可以采納從網站上下載升級包后進行手動升級的方式

D)系統的數據通信端口是固定的

(37)在Windows2003中，用于顯示域列表、計算機列表的DOS吩咐是

A)nbtsat-aB)ipconfig/allC)netstat-aD)netview

(38)在一臺主機上用閱讀器無法訪問到域名為的網站，并且在這臺主機上執行tracert吩咐時有如下信息

Tracingrouteto[1]

overamaximumof30hops：

1<1ms<1ms<1ms29

229reports：Destinationnetunreachable.

Tracecomplete

分析上述信息，會造成這種現象的緣由是

A)該計算機IP地址設置有誤

B)該計算機設置的DNS服務器工作不正常

C)相關路由器上進行了訪問限制

D)服務器工作不正常

(39)攻擊者運用無效的1P地址，利用TCP連接的三次握手過程，使得受害主機處十開放會話的懇求之中，直至

連接超時。在此期間，受害主機將會連續接收這種會話懇求，最終因資源耗盡而停止響應。這種攻擊被稱為

A)SYNFlooding攻擊B)DDos攻擊C)Smurf攻擊D)Land攻擊

(40)在Cisco路由器進行SNMP設置時，假如指定當一個接口斷開或連接時向管理站發出通知，那么在該接口的

配置模式下正確的配置吩咐是

A)Snmp-serverennbletrapsB)snmp-serverenableinforns

C)Snnptraplink-statusD)snmpenableinforms

二、綜合題

1、計算并填寫下表

IP地址9

子網掩碼

地址類別±11_

刖絡地址12L

直接廣播地址a

主機號

子網內的最后一個可用IP地址a

2、某單位的辦公網和商務網通過路由器RI、R2、R3及Internet相連，網絡連接和IP安排如圖所示，該單位要

求通過RIP路由協議使辦公網和商務網之間能夠相互通信，并能訪問Internet。

依據以下R1的配置信息，并補充【6】-[101空白處的配置吩咐或參數，按題目要求給出正確的R1配置。

Router>enable

Router#

Router#configureterminal

Router(config)#

Router(config)#hostnameRI

Rl(config)#interfacefO/1

Rl(config-if)#ipaddress

Rl(config-if)#noshutdown

Rl(config-if)#interfacefO/2

Rl(config-if)#ipaddress

Rl(config-if)#noshutdown

Rl(config-if)#exit

Rl(config)#

R：(config)#interfacesi

Rl(config-if)#ipaddress202.112.41,14452

Rl(config-if)#tandwidth[6]配置帶寬為2.04Mbps

Rl(config-if)#[7]PPP封裝PPP協議

Rl(config-if)#noshutdown

Rl(config-if)#exit

Rl(config)#iproute[8]配置缺省路由

R1(config)#routenrip

Rl(config-mote)#retwork[9]配置參及RIP的網絡

Rl(config-mote)#retwork[10]配置參及RIP的網絡

Rl(config-router)#end

RI#write

3、某部門網絡管理員運用DHCP服務器對公司內部主機的IP地址進行管理，已知

1)該公司共有40個可用IP地址為1-0

2)DHCP服務器運用Windows2003操作系統，其IP地址為1

3)連接該子網絡路由器端I」的IP地址為2

4)DHCP客戶機運用WindowsXP操作系統

請回答下列問題：、

(1)配置DHCP服務器作用域時，起始IP地址輸入1,結束IP地址輸入0,長度域輸

入的數值為26。在設置''添加解除〃時，起始IP地址應為【11】，結束IP地址應為【1210

(2)DHCP客戶機已經獲得地址租約，但ping失敗，及DHCP服務器配置相關的緣由是【13】。

⑶在DHCP服務器給客戶機安排地址租約后，是否可以主動收回地址租約？【14】(注：請填寫''是〃或''否)

(4)在Windows2003server中，DHCP服務器默認租約期限是【15】天。

4、圖2是在一臺主機上用sniffer■捕獲的數據包，其中數據包標號(No.)為''?〃的條目中'Summary”欄目中的部分

信息被隱去。

請依據圖中信息回答下列問題：

/ncre/

(1)該主機網絡訪問的www服務器的IP地址是【16】。

(2)依據圖中''N。.〃欄中標號，表示TCP三次握手過程起先的數據包標號是【17】v

(3)標號為”7〃的數據包的源端口應為【18】，該數據包TCPFlag的ACK位應【19】。

(4)標號為'7的數據包''Summary〃欄中被隘去的信息中包括ACK的值，這個值應為【2010

三、應用題

某網絡結構如圖所示，請回答以下相關問題。

(1)運用92/26劃分3個子網，其中第一個子網能夠容納25臺主機，另外兩個子網分別能夠容納10

臺主機，請寫出子網掩碼，各子網網絡地址及可用的IP地址段)(江：請按子網序號依次安排網絡地址)

(2)假如該網絡運用上述地址，邊界路由器上應當具方什么功能?假如為了保證外網能夠訪問到該網絡內的服務

器，那么應在邊界路由器對網絡中服務器的地址進行什么樣的處理？

(3)采納一種設備能夠對該網絡供應如卜?的愛護措施：數據包進入網絡時將被驚醒過濾檢測，并確定此包是否包

含有威逼網絡平安的特征。假如檢測到一個惡意的數據包時，系統不但發出警報，還將實行響應措施(如丟棄含

有攻擊性的數據包或阻斷連接)阻斷攻擊，請寫出這種設備的名詞c這種設備應當布署在圖中的位置1?位置3

的哪人位置上？

(4)假如該網絡采納Windows2003域用戶管理功能來實現網絡資源的訪問限制，那么域用戶信息存在域限制器

的哪人部分？

A)0、4、3B)0、4、4C)0、5、3D)0、5、4

2009年3月全國計算機等級考試四級筆試試卷網絡工程師

一、選擇題(每小題1分，共40分)。

(1)下列關于光纖同軸電纜混合網HFC的描述中，錯誤的是

A)HFC是一個單向傳輸系統

B)HFC改善了信號傳輸質量，提高了系統牢靠性

C)HFC光纖結點通過同軸電纜下引線可以為500到2000個用戶服務

D)HFC通過CableModem將用戶計算機及同軸電纜連接起來

(2)下列關于無線局域網802.11標準的描述中，錯誤的是

A)802.11標準定義了無線局域網的物理層及MAC層協議

B)802.11標準定義了兩類設備.即無線結點及無線接入點

C)無線接入點在無線及有線網絡之間起到橋接的作用

D)802.11標準在MAC層采納了CSMA/CD的訪問限制方法

(3)目前寬帶城域網保證QoS要求的技術主要有RSVP,DiffServ和

A)ATMB)MPLSC)SDHD)Adhoc

(4)下列關于RPR技術的描述中，錯誤的是

A、RPR的內環用于傳輸數據分組，外環用于傳輸限制分組

B、RPR是一種用子干脆在光纖上高?效傳輸IP分組的傳輸技術

C、RPR環可以對不同的業務數據安排不同的優先級

D)RPR能夠在50ms內隔離出現枚障的節點和光纖段

(5)下列關于躋由器技術的描述畢，錯誤的是

A)吞吐量是指路由器的包轉發實力B)高性能路山器一般采納交換式結構

C'語音視頻業務對路由器延時抖動要求不高D)路由器的冗余是為了保證設備的牢靠性及可用性

(6)一臺交換機具有24個l()/100Mbps電端口和4個1000Mbps光端bl,假如全部端口都工作在全雙工狀態，那么

交換機總帶寬應為

A、6.4GbpsB)10.4bpsC)12.8GbpsD)28Gbps

(7)若服務器系統年停機時間為6小時,那么系統可用性至少達到

A)99%B)99.9%C)99.99%D)99.999%

(8)IP地址塊的子網掩碼可寫為

B)255.255.255.224C)255.255.255.240

(9)下圖是網絡地址轉換NAT的一個示例

依據圖中信息，標號為①的方格中的內容應為

A)S=192.168.1.1,3105B)S=59.67.148.3,5234

0202.113.64.2,8080D=202.113.64.2,8080

C)S=192.168.1.1,3105D)5=59.67.148.3,5234

D=59.67.148.3,5234D=192.168.1.1,3105

(10)其企業安排給人事部的IP地址塊為10。11.0/27,安排給企劃部的IP地址塊為.32/27,安排給市場部

的1P地址塊為，那么這三個地址塊經過聚

合后的地址為

A).0/25C).64/25D)10.0.11.64/26

(11)下列對IPv6地址FE60:0:0:050D:BC:0:0:03F7的簡化表示中，錯誤的是

A)FF60::50D:BC:0:0:03F7B)FE60:0:0:050D:BC::03F7

C)PE60:0:0:50D;BC;03F7;D)FE60::50D;BC::03F7

(12)BGP路由選擇協議的四種分如中不包括

A)helloB)notificationC)openD)update

(13)RI,R2是一個自治系統中采納RIP路由協議的兩個相鄰路由器，R1的路由表如下圖(A)所示，當R1收到

R2發送的如下圖(B)的(V,D)報文后，RI更新的四個路由表項中距離值從上到下依次為

目的網絡距離路由目的網絡和離

近接

02

5R24

4R32

3R43

(a)(b)

A)0、4、2、3B)()、4、3、3C)0、5、3、3D)()、5、3、4

(14)下列關于OSPF協議分區的描述中，錯誤的是

A)OSPF協議要求當鏈路狀態發生改變時用洪泛法向全網路由器發送此信息

B)OSPF每個路由器的鏈路狀態數據庫包含著本區域的拓撲結構信息

C)每一個區域OSPF擁有一個32位的區域標識符

D)OSPF劃分區域能提高路由更新收斂速度

(15)不同邏輯子網間通信必需運用的設備是

A)二層交換機B)三層交換機C)網橋D)集線器

(16)下列關于綜合布線部件的描述中，錯誤的是

A)雙絞線扭絞可以削減電磁干擾B)及UTP相比，STP防止對外電磁輻射的實力更強

C)多介質插座是用來連接UTP和STP的D)作為水平布線系統電纜時，UTP電纜長度通常應當在90米以內

(17)包含配置信息的配置BPDU數據包的長度不超過

A)4字節B)15字節C)25字節D)3s字節

(18)CiscoCatalyst6500交換機的3/1端口及一臺其他廠商的交換機相連，并要求該端口工作在VLANTrunk

模式.這兩臺交換機的trunk端口都應封裝的協議和CiscoCalalys16500設置trunk模式的正確配置語句是

A)ISL和set3/1trunkonislB)ISL和settrunk3/1onisl

C)IEEE802.IQ和settrunk3/1ondotlqD)IEEE802.IQ和set3/1trunkondotlq

(19)下列對VTP工作模式的描述中，錯誤的是

A)VTPServer可將VLAN的配置信息傳播到本域內其他全部的交換機

B)VTPClient不能建立、刪除和修改VLAN配置信息

C)VIPTransparent不傳播也不學習具他交換機的VLAN配置信息

D)在一個VTP域內，可設多個VTPServer,VTPClient和VTPTransparent

(20)下列是優先級值相同的四臺核心交換機的MAC地址，STP依據這些地址確定的根交換機是

A)00-d0-01-84-a7-e0B)00-d0-02-85-a7-f0C)00-c10-03-86-a7-faD)00-d0-04-87-a7-fc

(21)如一F圖所示，網絡站點A發送數據包給站點B,當R1將數據包轉發給R2時，被轉發數據包中封裝的目的

IP地址和目的MAC地址是

E4.S6224

00-20<0.?c-0d-7e

00-d0-02-?5-?7O

222.436.1/24

222.4.57,1/24R1

CKM04)2-?54>7-Of

OG*dO@￡5&-3f

2224.57,124

E4.59加

2224S91/24

Port：

00?年2a-3Il>5b00-d04)2-t6<7-f6

A)222.4.57.200-d0-02-85-cd-3fB)222.4.57.200-ff-2a-3a-4b-5b

C)00-d0-02-85-cd-3fD)00-ff-2a-3a-4b-5b

(22)Cisco路由器存儲當前運用的操作系統映像文件和一些微代碼的內存是

A)ROMB)RAMC)FlashD)NVRAM

(23)調整DHCF客戶的地址租用時間為3小時30分,Cisco路由器的正確配置語句是

A)lease3.30B)lease0330C)lease3030D)leas}0303

(24)在Cisco路由器匕用擴展訪問限制列表封禁IP地址為的主機，正確的配置語句是

A)access-list99denyiphost211.102.33.24any

access-list99permitipanyany

B)access-list100permitipanyany

access-list100denyiphost211.102.33.24any

C)access-list199denyiphost211.102.33.24any

ciccess-list199permitipanyany

D)access-list166denyiphost211.102.33.24any

access-list166permitipanyany

（25）下列對802.Hb無線局域網的多蜂窩漫游工作方式的描述中，錯誤的是

A）在部署無線網絡時，可以布置多個接入點構成一個微蜂窩系統

B）微蜂窩系統允許一個用戶在不同的接入點覆蓋區域內隨意漫游

C）隨著位置的變換，信號會由一個接入點自動切換到另外一個接入點

D）無線結點漫游時始終保持數據傳輸速率為11Mbps

（26）下列關于802.11b基本運行模式及接入點設備的描述中，錯誤的是

A）無線及有線網絡并存的通信方式屬于基本運行模式

B）無線接入點具有頻道及結點漫游管理功能

C）按基本模式配置，一個接入點最多可連接256臺PC

D）Aironet1100系列接入點設備運用CiscoI0S操作系統

（27）下列關于配置無線接入點Airorct1100的描述中，錯誤的是

A）第一次配置無線接入點一般采納本地配置模式B）可運用以太網電纜將無線接入點及一臺PC機連接

o確認PC機獲得r.x網段的地址I））在接入點匯總狀態次曲點擊“SSID”吩咐進入快速配置見血

（28）下列關于Windows2003系統D\S服務器安裝、配置的描述中，錯誤的是

A）缺省狀況下Windows2003系統沒有安裝DNS服務

B）為便利D5IS服務器配置，可以運用DHCP服務器動態安排IP地址

C）IShiS服務器的基本配置包括創建正向和反向杳找區域、增加資源記錄等

D）在反向查找區域中可以手工增加主機的指針記錄

（29）下列關于明ndows2003系統DECP服務器安裝、配置和運用的描述中，錯誤的是

A）池址租約期限的最小可調整單位是分鐘B）客戶機的地址租約續訂是由客戶端軟件自動完成的

C）添加解除時必需輸入起始1P地址和結束IP地址D）新建作用域后必需激活才可為客戶機安排地址

（30）下列關于Windows2003系統灰b服務器安裝、配置和運用的描述中，錯誤的是

A）建立Web站點時必需為該站點指定一個主書目

B）訪問Web站點時必需運用站點的域名

C）若吃b站點未設置默認內容文檔，訪問站點時必需供應首頁內容的文件名

D）Web站點的性能選項包括影響帶寬運用的屬性和客戶端Web連接的數量

（31）下列關于Serv_UFTP服務器安裝、配置和運用的描述中，錯誤的是

A）FTP服務器可以設置最大上傳速度

B）FTP服務器的域創建完成后，客戶端即可運用匿名用戶訪問

C）對用戶數大于500的域，將域存放在注冊表中可供應更高的性能

D）通過設置IP訪問可以限制某空1P地址對FTP服務器的訪問

(32)若用戶在Winmail郵件服務器注冊的郵箱是，則下列描述中錯誤的是

A)發送郵件給該用戶時，發方郵件服務器運用SMTP協議發送由I；件至mail,xyz

B)發送郵件給該用戶時，收方郵件服務器依據user將收到的郵件存儲在相應的信箱

C)Winmail郵件服務器允許用戶自行注冊新郵箱

D)建立郵件路由時，要在DNS服務器中建立郵件服務器主機記錄

(33)Windows2003對己備份文件在備份后不做標記的備份方法是

A)正常備份B)差異備份C)增量備份D)副本備份

34)CiscoPIX525防火墻用于實現內部和外部地址固定映射的配置吩咐是

A)natB)staticC)globalD)fixup

35)下列關于入侵檢測系統探測器獲得網絡流量的方法中，錯誤的是

A)利用交換設備的鏡像功能B)在網絡鏈路中串接一臺分路器

C)在網絡鏈路中串接一臺集線器D)在網絡鏈路中串接一臺交換機

(36)下列陋ndows吩咐中，可以用于檢測本機配置的域名服務器是否工作正常的吩咐是

A)netstatB)tracertC)ipconfigD)nbstal

(37)在一臺主機上用閱讀器無法訪問到域名為的網站，并且在這臺主機上執行Pig吩咐時有如下信息

C:l>ping

Pinging[162.105.131.113]with32bytesofdata:

Requesttimedout.

Requesttimedout.

Requesttimedout.

Requesttimedout.

Pingstatisticsfor162.105.131,113:

P:}ckets:Sent=4,Received=0,Lost=4(100%loss)

分析以上信息，可以解除的故障緣由是

A)網絡鏈路出現故障B)該計算機的閱讀器工作不正常

C)服務器工作不正常D)該計算機設置的DNS服務器工作不正常

(38)攻擊者無需偽造數據包中IP地址就可以實施的攻擊是

A)DDoS攻擊B)Lard攻擊C)Smurf攻擊D)SYNFlooding攻擊

(39)下列工具中不能用作平安評估的是

A)ISSB)MBSAC)WSUSD)X-Scanner

(40)卜.列關于惡意代碼的描述中，錯誤的是

A）木馬能夠通過網絡完成自我復制

B）電子圖片中也可以攜帶惡意代碼

C）JavAscript...VBscript..等腳本語言可被用干編寫網絡病毒

D）蠕蟲是一個獨立程序，它不須要把自身附加在宿主程序上

二、綜合題（每空2分，共40分）。1.計算并填寫下表

IP地址

子網掩碼255.

地址類別【1】

網絡地址【2】

干脆廣播地址⑶

主機號【4】

子網內的最終一個可用IP地址

2.如圖1所示，某校內網運用lOGbps的POS技術及CERNET相連，POS接口的幀格式運用SDH。路由協議的選擇

方案是校內網采納OSPF動態路由協議，校內網及CERNET的連接運用靜態路由協議。另外，還要求在路由器R3

上配置一個loopback接口，接口的IP地址為。

請閱讀以下R3的配置信息，并補充【6】，一【10】空白處的配置吩咐或參數，按題目要求完成路由器的配置。

Router-R3#configureteminal

Router-R3(canfig)#

Rauter-R3(config)Sinterfacepos3/l

Router-R3(conflg-if)#descript..ionToCERNET

Router-R3(config-if)#bandwidtheses[6]

Routes-R3(config-if)#crc32

Routes-R3(config-i[7]一配置幀格式

Routes-R3(config-if)#naipdirected-broadcast

Routes-R3(config-i}#posflagslsO2

Routes-R3(config-ill#noshutdown

Routcs-R3(config-ifWoxit

Routes-R3(canfig)#interfaceloopback0

Router-R3(conflg-i介【8】

Router-R3(config-i0#noiproute-Cciche

Router-R3(config-if)^noip_mroute-cuche

Kouter-R3(config-i勻#6*"

Router-R3(config)#routerospf63

【9】-一area0

Routcr-R3(config-routcr)ttrcdistributeconnectedmetric-type1subnets

【10】

Router-R3(con,tg-router)ftexit

Router-R3(config)#

Router-R3(config)#iproute

Router-R3(config)#exit

Routcr-R3#writc

3.如表1所示，在某DHCP客戶機上捕獲了6個報文，并對第5條報文進行了解析，請分析相關信息回答下列問

題：

(1)戶機獲得的IP地址是【11】

(2)在DHCP月爵務器中設置DNS服務器地址是【月】路由器地址是【13】。

(3)若給DH}P客戶機安排固定IP地址，則新建保留時輸入的MAC地址是【14】

(4)DHCP服務器的1P地址是【15】

4,圖2是在某園區網出LJ上用sniffer捕獲的數據包。

請依據圖中信息InI答下列問題。

(1)該園區網Web服務器的IP地址是【16】服務端口是【17】

(2)主機59.50.174.113的功能是【18】,主機61.49.23.103的功能是【19】。

(3)該園區網的域名是“20】

應用題必需用藍、黑色鋼筆或圓珠筆寫在答題紙的相應位置上，否則無效。

三、應用題(共20分)。應用題必需用藍、黑色鋼筆或者圓珠筆寫在答題紙的相應位置上，否則無效。

(1)運用59.17.148.64/26劃分3個子網，其中第一個子網能容納13臺主機，其次個子網能容納12臺主機，第

三個子網容納30臺主機。請寫出子網掩碼、各子網網絡地址及可用的IP地址段。(9分)(注:請按子網序號依

次安排網絡地址)

(2)假如入侵檢測設備用于檢測全部的訪問圖中服務器群的流量，請寫出交換機1上被鏡像的端口。(2分)

(3)假如在交換機1上定義了一個編號為105的訪問限制列表，該列表用于過濾全部訪問圖中服務器群的

1434端口的數據包，請寫出該訪問限制列表應用端口的配置吩咐。(4分)

(4)假如該網絡運用動態地址安排的方法，請寫出路由交換機上DHCPIP地址池的配置內容。(5分)

2009年9月全國計算機等級考試四級筆試試卷網絡工程師

(考試時間120分鐘，滿分100分)

一、選擇題(每小題1分，共40分)。下列各題A)B)C)D四個選項中，只有一個選項是正確的，請將正確的

選項涂寫在答題卡相應位置上，答在試卷上不得分。

(1)下列關于寬帶城域網技術的描述中，錯誤的是

A)寬帶城域網保證QoS的主要技術有RSVP、DiffServ和MPLS

B)寬帶城域網帶內網絡管理是指利用網絡管理協議SNMP建立網絡管理系統

C)寬帶城域網能夠為用戶供應帶寬保證，實現流顯工程

D)寬帶城域網可以利用NAT技術解決IP地址資源不足的問題

(2)下列關于接入技術特征的描述中，錯誤的是

A)遠距離無線寬帶接入網采納802.15.4標準

B)CableModem利用頻分復用的方法，將信道分為上行信道和下行信道

C)光纖傳輸系統的中繼距離可達100km以上

D)ADSL技術具有非對稱帶寬特性

⑶下列關于RPR技術的描述中，錯誤的是

A)RPR環能夠在50ms內實現自愈

B)RPR環中每?個節點都執行DPT公允算法

C)RPR環將沿順時針方向傳輸的光纖環叫做外環

D)RPR的內環及外環都可?以傳輸數據分組及限制分組

(4)ITU標準OC-12的傳輸速率為

A)51.84MbpsB)155.52MbpsC)622.08MbpsD)1.244Gbps

(5)下列關于路由器技術指標的描述中，錯誤的是

A)吞吐量是指路由器的包轉發實力

B)背板實力確定了路由器的吞吐量

C)語音、視頻業務對延時抖動要求較高

D)突發處理實力是以最小幀間隔值米衡量的

(6)一臺交換機具有16個l(X)/1000Mbps全雙工下聯端口，它的上聯端口帶寬至少應為

A)O.8GbpsB)1.6GbpsC)2.4GbpsD)3.2Gbps

(7)若服務器系統可用性達到99.999%,那么每年的停機時間必需小于等于

A)5分鐘B)10分鐘C)53分鐘D)106分鐘

(8)網絡地址的子網掩碼是

A)255.255.192.0B)C)255.255.240.0D)255.255.248.0

(9)下圖是網絡地址轉換NAT的一個示例依據圖中信息，標號為②的方格中的內容應為

A)S=,2012B)S=,6023

D=,6023D=,80

C)8=,80D)S=,6023

D=,6023D=,2012

(10)某公司安排給人事部的IP地址塊為59/27,安排給培訓部的IP地址塊為/28,安排給銷售部的1P地址塊為/28,

那么這三個地址塊經過聚合后的地址為

A)/25B)/25

C)/26D)/26

(11)下列對IPv6地址表示中，錯誤的是

A)::601:BC:0:05D7B)21DA:0:0:0:0:2A:F:FE08:3

C)21BC::0:0:l/48D)EF60::2A90:FE:0:4CA2:9C5A

(12)下列關于BGP協議的描述中，錯誤的是

A)當路由信息發生改變時，BGP發言人運用notification分組通知相鄰自治系統

B)一個BGP發言人通過建立TCP連接及其他自治系統中BGP發言人交換路由由信息

C)兩個屬于不同自治系統的邊界路由器初始協商時要首先發送。pen分組

D)兩個BGP發言人須要周期性地交換keepalive分組來確認雙方的相鄰關系

(13)R1,R2是一個自治系統中采納RIP路由協議的兩個相鄰路由器，R1的路由表如下圖⑶所示，當R1收到R2

發送的如下圖(b)的(V,D)報文后，R1更新的五個路由表項中距離值從上到下依次為

目的網絡距離路由目的網絡距離

.00干脆.02

.05R2.03

4R34

3R44

2R51

(a)(b)

A)()、3、4、3、1B)0、4、4、3、2C)0、5、4、3、1D)()、5、4、3、2

(14)下列關于路由選擇協議相關技術的描述中，錯誤的是

A)最短路徑優先協議運用分布式鏈路狀態協議

B)路由信息協議是一種基于距離向量的路由選擇協議

C)鏈路狀看法量主要包括帶寬、距離、收斂時間等

D)邊界網關協議可以在兩個自治系統之間傳遞路由選擇信息

(15)下列關于集線器的描述中，錯誤的是

A)集線器是基于MAC地址識別完成數據轉發的

B)連接到集線器的結點發送數據時，將執行CSMA/CD介質訪問限制方法

C)通過在網絡鏈路中串接一個集線器可以監聽該鏈路中的數據包

D)連接到一個集線器的全部結點共享一個沖突域

(16)下列關于工作區子系統適配配器的描述中，錯誤的是

A)在設備及不同的信息插座連接時，可選用專用電纜或適配器

B)當在單一信息插座上進行兩項服務時，可采納“Y”型適配器

C)在水平子系統中選用電纜類別不同于設備所需的設備類別時，宜采納適配器

D)適配器不具有轉換不同數據速率的功能

(17)招Catalyst6500交換機的設備管理地址設置為0/24的正確語句是

A)setinterfaceVianI0

B)

C)setinterfacescO0

D)

(18)在Catalyst3524以太網交換機上建立名為hyzx204的VLAN，正確的配置語句是

A)vlan1namehyzx204B)vlan105hyzx204

C)vlan500namehyzx204D)vlan1005namehyzx204

(19)交換機優先級增量值是

A)1024B)2048C)4096D)8192

(20)提高Catalyst6500發生間接鏈路失效的收斂速度，正確配置STP可選功能的吩咐是

A)setspantreebackbonefastenableB)setspantrccuplinkfastenable

C)setspantreeportfasl3/2enableD)setspanireeportfastbpdu-filterenable

(21)Cisc。路由器查看路由表信息的吩咐是

A)showrouteB)showrouterC)showiprouteD)showiprouter

(22)用標準訪問限制列表封禁非法地址的數據包進出路由器的正確配置是

A)access-list110deny

access-list110permitany

B)access-list10deny

access-list10permitany

C)access-list50permitany

access-list50deny

D)access-list99deny

access-list99permitany

(23)配置DHCP服務器IP地址池的地址為/24,其中0至0用作靜態地址安排,

正確的配置語句是

A

network/24

C)

network.255

D

(24)下列路由表中錯誤的路由表項是

A)

B)

C)O/24(110/3]via45,00:13:43,Vian1

D)OEI/281110/22Jvia45,00:13:43,Vian

(25)在設計一個要求具有NAT功能的小型無線局域網時，應選用的無線局域網設備是

A)無線網卡B)無線接入點