1、2011年3月全國計算機等級考試四級筆試試卷網絡工程師一、選擇題（每小題1分，共40分）下列各題A）、B）、C）、D）四個選項中，只有一個選項是正確的，請將正確的選項涂寫在答題卡相應位置上，答在試卷上不得分。(1) 按照ITU標準，傳輸速率為155.520Mbps的標準是A）OC-3 B）OC-12 C)OC-48 D)OC-192(2) 下列關于RPR技術的描述中，錯誤的是A)RPR能夠在50ms內隔離出現故障的節點和光纖段B)RPR環中每一個節點都執行SRP公平算法C)兩個RPR節點之間的裸光纖最大長度為100公里D)RPR用頻分復用的方法傳輸IP分組(3) 以下關于IEEE802.16協

2、議的描述中，錯誤的是A)802.16主要用于解決城市地區范圍內的寬帶無線接入問題B)802.16a用于移動結點接入C)802.16d用于固定結點接入D)802.16e用于固定或移動結點接入(4) 下列關于xDSL技術的描述中，錯誤的是A)xDSL技術按上行與下行速率分為速率對稱與非對稱兩類B)ADSL技術在現有用戶電話線上同時支持電話業務和數字業務C)ADSL上行傳輸速率最大可以達到8MbpsD)HDSL上行傳輸速率為1.544Mbps(5) 下列關于服務器技術的描述中，錯誤的是A)對稱多處理技術可以在多CPU結構的服務器中均衡負載B)集群系統中一臺主機出現故障時不會影響系統的整體性能C)采用

3、RISC結構處理器的服務器通常不采用Windows操作系統D)采用RAID技術可提高磁盤容錯能力(6) 一臺交換機具有48個10/100Mbps端口和2個1000Mbps端口，如果所有端口都工作在全雙工狀態，那么交換機總帶寬應為A) 8.8GbpsB) 12.8GbpsC) 13.6GbpsD) 24.8Gbps(7) 服務器系統年停機時間為8.5小時，系統可用性可以達到A)99% B)99.9%C)99.99% D)99.999%(8) IP地址塊/11的子網掩碼可寫為BCD(9) 某企業產品部的IP地址塊為92/26，市場部的為211.168.1

4、5.160/27，財務部的為28/27，這三個地址塊經聚合后的地址為(10) IP地址塊28/28、44/28和60/27經聚合后可用地址數為A)62 B)64 C)126 D)128(11) 下列對IPv6地址FF23:0:0:0:0510:0:0:9C5B的簡化表示中，錯誤的是A)FF23:0510:0:0:9C5BB)FF23:0:0:0:0510:9C5BC)FF23:0:0:0:051:9C5B D)FF23:510:0:0:9C5B(12) 將專用IP地址轉換為公用IP地址的技術是A)ARPB)DH

5、CPC)UTMD)NAT(13) R1、R2是一個自治系統中采用RIP路由協議的兩個相鄰路由器，R1的路由表如圖a所示，當R1收到R2發送的如圖b的（V，D）報文后，R1更新的路由表項中距離值從上到下依次為0、4、4、3目的網絡距離路由0直接5R24R33R4目的網絡距離 圖a 圖b那么，可能的取值依次為A)0、5、4、3B)1、3、4、3C)2、3、4、1 D)3、4、3、3(14) 不同AS之間使用的路由協議是A)BGP-4B)ISISC)OSPFD)RIP(15) 下列關于局域網設備描述中，錯誤的是A)中繼器工作在MAC層B)連接到一個集線器的所有結點共享一個沖突域C)交換機在源端口與目

6、的端口間建立虛連接D)網橋的主要性能指標包括幀轉發速率和帆過濾速率(16) 下列關于綜合布線系統的描述中，錯誤的是A)STP比UTP的抗電磁干擾能力強B)管理子系統提供與其他子系統連接的手段C)對于建筑群子系統說，架空布線是最理想的方式D)對高速率終端用戶可直接鋪設光纖到桌面(17) 下列對交換機的描述中,錯誤的是A)交換機根據接收數據包括中的IP地址過濾和轉發數據B)交換機可將多臺數據終端設備連接在一起，構成星狀結構的網絡C)交換機有存儲轉發快速轉發和碎片丟棄三種交換模式D)交換機允許多對站點進行并發通信(18) 下列中交換機同屬一個VTP域。除交換機B外，所有交換機的VLAN配置都與交換機

7、A相同。交換機A和B的VTP工作模式的正確配置是A) set vtp mode transparent 和set vtp mode serverB) set vtp mode server 和set vtp mode transparentC) set vtp mode server 和set vtp mode clientD) set vtp mode server 和set vtp mode server(19) 在Cisco Catalyst 3548以太網交換機上建立一個名為lib105的VLAN，正確的配置是 A）Switch-3548#vlan 1 name lib 105 Swi

8、tch-3548#exitB)Switch-3548(vlan)#vlan 1 name lib 105Switch-3548(vlan)#exitC)Switch-3548(vlan)#vlan 1000 name lib 105Switch3548(vlan)#exitD)Switch-3548(vlan)#vlan 1002 name lib 105Switch-3548(vlan)#exit(20) 將Catalyst 6500交換機的設備管理地址設置為/24,缺省網關的IP地址為，正確的配置語句是(21) 封禁ICMP協議，只轉發212

9、.78.170.166/27所在子網的所有站點的ICMP數據包，正確的access-list配置是A）Router(config)#access-list 110 permit icmp 66 anyRouter(config)#access-list 110 deny icmp any anyRouter(config)#access-list 110 permit ip any anyB）Router(config)#access-list 110 permit icmp 24 any Router

10、(config)#access-list 110 permit ip any any Router(config)#access-list 110 deny icmp any anyC）Router(config)#access-list 110 perimt icmp 55 anyRouter(config)#access-list 110 deny icmp any anyRouter(config)#access-list 110 permit ip any anyD）Router(config)#access-list 110 permit ic

11、mp 60 1 anyRouter(config)#access-list 110 deny icmp any anyRouter(config)#access-list 110 permit ip any any(22) Cisco路由器執行show access-list命令顯示如下一組控制列表信息 Standard IP access list 30permit any根據上述信息，正確的access-list配置是Router(config)#access-list 30 permit anyRouter(config-std-nacl)#acce

12、ss-list 30 permit anyRouter(config)#access-list 30 permit anyRouter(config)#access-list 30 permit any(23) 通過撥號遠程配置Cisco路由器時，應使用的接口是A）AUX B）Console C）Ethernet D）VTY(24) 在Cisco路由器上配置RIP v1路由協議，參與RIP路由的網絡地址有/26、4/26、28/26和92/26，正確的配置命令是A）Router(config)# netwo

13、rkB）Router(config-router)# network C）Router(config)# networkD）Router(config-router)# network(25) 下列關于藍牙技術的描述中，錯誤的是A）工作頻段在2.402GHz2.480GHzB）非對稱連接的異步信道速率是433.9kbps/57.6kbpsC）同步信道速率是64 kbpsD）擴展覆蓋范圍是100米(26) 下列關于IEEE802.11b協議的描述中，錯誤的是A）采用CSMA/CA介質訪問控制方法B）允許無線節點之間采用對等通信方式C）室內環境通信距離最遠為100米D）最大傳輸速率可以達到54Mb

14、ps(27) 下列關于Cisco Aironet1100進入快速配置步驟的描述中，錯誤的是A）使用5類無屏蔽雙絞線將PC機和無線接入點連接起來B）接入點加電后，確認PC機獲得了10.0.0.x網段的地址D）輸入密碼進入接入點匯總狀態頁面，并點擊“Express Setup”進入快速配置頁面(28) 下列關于Windows2003系統下DNS服務器參數的描述中，錯誤的是A）安裝DNS服務時，根服務器被自動加入到系統中B）反向查找區域用于將IP地址解析為域名C）主機記錄的TTL是該記錄被查詢后放到緩存中的持續時間D）轉發器用于將外部域名的查詢轉發給內部DNS服務器(29) 下列關于Windows2

15、003系統下DHCP服務器參數的描述中，錯誤的是A）作用域是網絡上IP地址的連續范圍B）排除是從作用域內排除的有限IP地址序列C）保留不可以使用被排出的IP地址序列D）地址池是作用域應用排除范圍之后剩余的IP地址(30) 下列關于Windows2003系統下WWW服務器配置的描述中，錯誤的是A）設置默認文檔后使用瀏覽器訪問網站時能夠自動打開網頁B）網站選項可設置網站的標識，并可啟用日志記錄C）目錄安全選項可選擇配置身份驗證和訪問控制、IP地址和域名限制、安全通信D）性能選項可設置影響帶寬使用的屬性及客戶端Web連接的數量和超時時間(31) 下列關于Serv_U FTP服務器配置的描述中，錯誤的

16、是A）配置服務器域名時，可以使用域名或其它描述B）配置服務器IP地址時，服務器有多個IP地址需分別添加C）配置服務器域端口號時，可使用端口21或其它合適的端口號D）配置域存儲位置時，小的域應選擇 .INI文件存儲而大的域應選擇注冊表存儲(32) 下列關于郵件系統工作過程的描述中，錯誤的是A）用戶使用客戶端軟件創建新郵件B）客戶端軟件使用SMTP協議將郵件發送到接收方的郵件服務器C）接收方的郵件服務器將收到的郵件存儲在用戶的郵箱中待用戶處理D）接收方客戶端軟件使用POP3或IMAP4協議從郵件服務器讀取郵件(33) 差異備份、增量備份、完全備份三種備份策略的恢復速度由慢到快依次為A）增量備份、差

17、異備份、完全備份 B）差異備份、增量備份、完全備份C）完全備份、差異備份、增量備份 D）完全備份、增量備份、差異備份(34) Cisco PIX525防火墻用來允許數據流從具有較低安全級接口流向較高安全級接口的配置命令是A）fixup B）conduit C）global D）nameif(35) 下列方式中，利用主機應用系統漏洞進行攻擊的是A）Land攻擊 B）暴力攻擊C）源路由欺騙攻擊 D）SQL注入攻擊(36) 以下不屬于網絡安全評估內容的是A）數據加密 B）漏洞檢測C）風險評估 D）安全審計(37) Cisco路由器上使用團體字pub向管理站發送自陷消息，正確的snmp配置語句是A）s

18、nmp-server enable trapssnmp-server host pubB）snmp-server traps enablesnmp-server host pubC）snmp-server enable trapssnmp-server pubD）snmp-server traps enablesnmp-server pub(38) 下列關于漏洞掃描技術和工具的描述中，錯誤的是A）主動掃描工作方式類似于IDSB）CVE為每個漏洞確定了唯一的名稱和標準化的描述C）X-Scanner采用多線程方式對指定IP地址段進行安全漏洞掃描D）ISS的System Scanner通過依附于主機

19、上的掃描器代理偵測主機內部的漏洞(39) 在一臺主機上涌瀏覽器無法訪問到域名為的網站，并且在這臺主機上執行tracert命令時有如下信息 Tracing route to www.abc. 0 Over maximum of 30 hops: 2 reports:Destination net unreachableTrace complete分析以上信息，會造成這種現象的原因是A）該計算機IP地址設置有誤B）相關路由器上進行了訪問控制C）該計算機沒有正確設置DNS服務器D）該計算機設置的DNS服務器工作不正常(40) 攻擊者使用無效IP地址，利

20、用TCP連接的三次握手過程，連續發送會話請求，使受害主機處于開放會話的請求之中，直至連接超時，最終因耗盡資源而停止響應。這種攻擊被稱為A）DNS欺騙攻擊 B）DDOS攻擊C)重放攻擊 D）SYN Flooding攻擊二 、綜合題(每空 2 分，共 40 分)請將每一個空的正確答案寫在答題卡【1】【20】序號的橫線上，答在試卷上不得分。1計算并填寫下表 IP地址子網掩碼地址類別【1】網絡地址【2】直接廣播地址【3】主機號【4】子網內的最后一個可用IP地址【5】2.如圖1所示，某園區網用2.5Gbps的POS技術與Internet相連，POS接口的幀格式是SONET。路由協議的選擇方案是，園區網內

21、部采用OSPF協議，園區網與Internet的連接使用靜態路由。R4InternetR1園區網R2R34/2630Interface POS3/0Interface POS3/0302.5GbpsInterface g0/1Interface g0/1圖1 網絡結構圖請閱讀以下R1和R3的部分配置信息，并補充【6】【10】空白處的配置命令或參數，按題目要求完成路由器的配置。R1缺省路由的配置信息Router-R1 #configure terminalRouter-R1(config)#Router-R1(config)# ip router 【6】 R

22、outer-R1(config)# exitRouter-R1 # R3的POS接口和OSPF協議的配置信息Router-R3 # configure terminalRouter-R3 (config) #Router-R3(config) # interface pos3/0Router-R3(config-if) # description To InternetRouter-R3(config-if) # bandwidth 2500000Router-R3(config-if) # crc 32Router-R3(config-if) # pos 【7】 Router-R3(conf

23、ig-if) # no ip directed-broadcastRouter-R3(config-if) # pos flag 【8】 Router-R3(config-if) # no shutdownRouter-R3(config-if) # exitRouter-R3(config)# router ospf 65Router-R3(config-router)# network 【9】 area 0 Router-R3(config-router)# redistribute connected metric-type 1 subnetsRouter-R3

24、(config-router)# area 0 range 【10】 Router-R3(config-router)# exitRouter-R3(config)#3. 某公司網絡管理員使用DHCP服務器對公司內部主機的IP地址進行管理。在某DHCP客戶機上連續執行“ipconfig /all”和” ipconfig /renew”命令，執行“ipconfig /all”得到的部分信息如圖2所示，執行“ipconfig /renew”命令時，在客戶機捕獲的報文及相關分析如圖3所示。請分析圖中的信息，補全【11】【15】的內容。Ethernet adapter 本地連

25、接：Description.：Broadcom 440x 10/100 Integrated ControllerPhysical Address.：00-16-18-F1-C5-68Dhcp Enabled.：YesIP AddressSubnet MaskDefault GatewayDHCP serverDNS serverLease Obtained.：2010年11月18日 8:29:03Lease Expires.：2010年11月26日 8:29:03圖2 在DHCP客戶機執行ipconfig /all 獲取的部分信息編號源IP地址目的IP地址報文摘要 報文捕獲時間1192.16

26、8.0.50【11】DHCP:Request,Type:DHCP request2010-11-18 09:10:00【12】DHCP:Reply,Type:DHCP ack2010-11-18 09:10:00 DHCP:-DHCP Header-DHCP:Boot record type=2(Reply)DHCP:Hardware address Type=1 (10M Ethernet)DHCP:Hardware address length=【13】 bytesDHCP:Hops=0DHCP:Transaction id=2219121FDHCP:Elapsed boot time=0

27、 secondsDHCP:Flags=0000DHCP:0=no broadcastDHCP:Client self-assigned address=DHCP:Client address =0DHCP:Next Server to use in bootstrap =DHCP:Relay Agent =DHCP:Client hardware address=【14】DHCP:Host name=“”DHCP:Boot file name=“”DHCP:Vendor Information tag=53825363DHCP:M

28、essage Type=5(DHCP Ack)DHCP:Address renewel interval=345600(seconds)DHCP: Address rebinding interval=604800(seconds)DHCP: Request IP Address leased time=691200(seconds)DHCP:Sever IP Address =00DHCP:gateway address=DHCP:Domain Name Server address=【15】圖3 在DHCP客戶機上執行ipconfig /rene

29、w時捕獲的報文及第2條報文的分析1637740:00:04.26717371610:00:04.270183797TCP: D=21 S=2263 SYN SEQ=3176842225 LEN=0 WIN=65535620:00:04.273199737TCP: D=2263 S=21 SYN =3176842226 =3674909727 LEN=0 620:00:04.274203

30、797TCP: D=21 S=2263 ACK=3674909728 WIN=65535600:00:04.275219737FTP: R PORT=2263 220-Welcome to public FTP sevice in P1100:00:04.278229737FTP: R PORT=2263 220600:00:04.278233797TCP: D=21 S=2263 ACK=3674909790 WIN=65473600:00:04.278TCP:-TCP Header-TCP: TCP:Source port = 2263TCP:Dastination port=21 (FTP-ctrl)TCP:Initial sequence number=3176842225TCP:Next expected Seq number=3176842226TCP:Data offset=28 bytes(4 bits)TCP:Reserved Bits:Reserved for Future Use(