1、2009年9月全國計算機等級考試四級筆試網絡工程師及答案考試時間 120分鐘，滿分 100 分)一、選擇題 (每小題1分，共40分)。下列各題A) B) C) D四個選項中，只有一個選項是 正確的，請將正確的選項涂寫在答題卡相應位置上，答在試卷上不得分。(1) 下列關于寬帶城域網技術的描述中，錯誤的是A )寬帶城域網保證 QoS的主要技術有RSVP、DiffServ和MPLSB) 寬帶城域網帶內網絡管理是指利用網絡管理協議SNMP建立網絡管理系統C) 寬帶城域網能夠為用戶提供帶寬保證，實現流量工程D) 寬帶城域網可以利用 NAT技術解決IP地址資源不足的問題(2) 下列關于接入技術特征的描述中

2、，錯誤的是A )遠距離無線寬帶接入網采用 802.15.4標準B) Cable Modem利用頻分復用的方法，將信道分為上行信道和下行信道C) 光纖傳輸系統的中繼距離可達100km以上D )ADSL 技術具有非對稱帶寬特性(3) 下列關于RPR技術的描述中，錯誤的是A) RPR環能夠在50ms內實現自愈B) RPR環中每一個節點都執行 DPT公平算法C) RPR環將沿順時針方向傳輸的光纖環叫做外環D) RPR的內環與外環都可以傳輸數據分組與控制分組(4) ITU標準OC-12的傳輸速率為A ) 51.84Mbps B) 155.52MbpsC) 622.08MbpsD)1.244Gbps(5)

3、 下列關于路由器技術指標的描述中，錯誤的是A) 吞吐量是指路由器的包轉發能力B) 背板能力決定了路由器的吞吐量C) 語音、視頻業務對延時抖動要求較高D) 突發處理能力是以最小幀間隔值來衡量的一臺交換機具有16個100/1000Mbps全雙工下聯端口，它的上聯端口帶寬至少應為A) 0.8GbpsB)1.6GbpsC)2.4GbpsD)3.2Gbps(7) 若服務器系統可用性達到 99.999%，那么每年的停機時間必須小于等于A ) 5分鐘B) 10分鐘C) 53分鐘D) 106分鐘(8) 網絡地址 的子網掩碼是A) 255.255. 192.0B)255.255. 224

4、.0C)255.255. 240.0D)255.255. 248.0(9) 下圖是網絡地址轉換 NAT的一個示例A) S=,2012D=,6023C)S=,80B) S=,6023D=,80D) S=,6023D=,6023(10)某公司分配給人事部的D=,2012IP地址塊為24/27,分配給培訓部的IP地址塊為08/ 28，分配給銷售部的IP地址塊為92/28

5、，那么這三個地址塊經過聚合后 的地址為A) 92/25B) 24/25C) 92/26D) 24/26(11) 下列對IPv6地址表示中，錯誤的是A) :601:BC:0:05D7B) 21DA:0:0:0:0:2A:F:FE08:3C)21BC:0:0:1/48D) EF60:2A90:FE:0:4CA2:9C5A(12) 下列關于BGP協議的描述中，錯誤的是A) 當路由信息發生變化時，BGP發言人使用notification分組通知相鄰自治系統B) 一個BGP發言人通過建立TCP連接與其他自治系統中BG

6、P發言人交換路由由信息C) 兩個屬于不同自治系統的邊界路由器初始協商時要首先發送ope n分組D) 兩個BGP發言人需要周期性地交換keepalive分組來確認雙方的相鄰關系(13) R1, R2是一個自治系統中采用 RIP路由協議的兩個相鄰路由器， R1的路由表如下圖(a)所示, 當R1收到R2發送的如下圖(b)的V, D )報文后，R1更新的五個路由表項中距離值從上到下依次為A) 0、3、4、3、1(b)B) 0、4、4、3、2C) 0、5、4、3、1 D) 0、5、4、3、目的網絡距離路由0直接5R4R33R450.0.0

7、.02R5目的網絡距離 :3441（14）下列關于路由選擇協議相關技術的描述中，錯誤的是A ）最短路徑優先協議使用分布式鏈路狀態協議B）路由信息協議是一種基于距離向量的路由選擇協議C）鏈路狀態度量主要包括帶寬、距離、收斂時間等D ）邊界網關協議可以在兩個自治系統之間傳遞路由選擇信息（15）下列關于集線器的描述中，錯誤的是A ）集線器是基于 MAC 地址識別完成數據轉發的B ）連接到集線器的結點發送數據時，將執行 CSMA/CD 介質訪問控制方法C）通過在網絡鏈路中串接一個集線器可以監聽該鏈路中的數據包D）連接到一

8、個集線器的所有結點共享一個沖突域（16）下列關于工作區子系統適配配器的描述中，錯誤的是A ）在設備與不同的信息插座連接時，可選用專用電纜或適配器B ）當在單一信息插座上進行兩項服務時，可采用“丫型適配器C）在水平子系統中選用電纜類別不同于設備所需的設備類別時，宜采用適配器D）適配器不具有轉換不同數據速率的功能（17）將Catalyst 6500交換機的設備管理地址設置為0/24的正確語句是(20) 提高Catalyst 6500發生間接鏈路失效的收斂速度A ) set spantree backbonefast enableC) set spantree portfast

9、 3/2 enable(21) Cisco路由器查看路由表信息的命令是A ) show routeB)show router，正確配置STP可選功能的命令是B ) set spantree uplinkfast enableD) set spantree portfast bpdu-filter enableC) show ip routeD) show ip routerA) set interface Vlan1 0 55 55B) set interface Vlan1 0 204

10、.106.1.255C) set interface sc0 0 55 55D) set interface sc0 0 55(18)在Catalyst 3524以太網交換機上建立名為hyzx204的VLAN ,正確的配置語句是A ) vlan 1 name hyzx204B)vlan 105 hyzx204C) vlan 500 name hyzx204D)vlan 1005 name hyzx204（19）交換機優先級增量值是A) 1024B) 2048C) 4

11、096D) 8192（22）用標準訪問控制列表封禁非法地址 /16的數據包進出路由器的正確配置是A) access-list 110 deny 55 access-list 110 permit anyB) access-list 10 deny access-list 10 permit anyC) access-list 50 permit anyaccess-list 50 deny 55D) access-list 99 deny 1

12、 55 access-list 99 permit any(23) 配置DHCP服務器IP地址池的地址為/24，其中0至0用作靜 態地址分配，正確的配置語句是A) ip dhcp excluded-address 0，0 network B) ip dhcp excluded-address 0，0 network /24C) ip

13、 dhcp excluded-address 0 0 network 55D) ip dhcp excluded-address 0 0 network (24) 下列路由表中錯誤的路由表項是A ) C/24 is directly connected,B )S28 1/0 via C)O/24 110/3 v

14、ia 45,00:13:43,Vlan1D)OE1/28 110/22 via 45,00:13:43,Vlan(25) 在設計一個要求具有 NAT 功能的小型無線局域網時，應選用的無線局域網設備是A )無線網卡B)無線接入點C)無線網橋 D)無線路由器(26) 下列對 Aironet 1100 無線接入點進入快速配置頁面的描述中，錯誤的是A) 第一次配置無線接入點一般采用本地配置方式B) 使用5類以太網電纜連接PC機和無線接入點，并給無線接入點加電C) 在PC機獲得10.0.0. x的IP地址后，打開瀏覽器，并在地址欄里輸入

15、無線接入點的IP地 址1 92. 1 68. 0 . 1 ,會出現輸入網絡密碼頁面D) 輸入密碼并按 回車"鍵后，出現接入點匯總狀態頁面，點擊“ Express Setup進入快速配 置頁面(27) 下列對SSID的描述中，錯誤的是A) SSID是無線網絡中的服務集標識符B) SSID是客戶端設備用來訪問接入點的唯一標識C) 快速配置頁面中 “ Broadcast SSID in Beacon選項，"可用于設定允許設備不指定 SSID而訪 問接入點D ) SSID 不區分大小寫(28) 下列關于Windows 2003系統下DNS服務器配置和測試的描述中，錯誤的是A) 允許

16、客戶機在發生更改時動態更新其資源記錄B) DNS服務器中的根DNS服務器需管理員手工配置C) 轉發器是網絡上的 DNS服務器，用于外部域名的 DNS查詢D) 使用nslookup命令可以測試正向和反向查找區域(29) 下列關于Windows 2003系統下DHCP服務器配置的描述中，錯誤的是A) 不添加排除和保留時，服務器可將地址池內的IP地址動態指派給DHCPB )地址租約期限決定客戶機使用所獲得IP地址的時間長短C) 添加排除和保留時確立需獲得客戶機的MAC地址信息D) 保留是指DHCP服務器指派的永久地址租約(30) 下列關于Windows 2003系統WWW服務器安裝、配置的描述中，錯

17、誤的是A) 在一臺服務器上可構建多個網站B) 在如"dows 2003中添加操作系統組件IIS就可實現Web服務C) 在Web站點的主目錄選項卡中，可配置主目錄的讀取和寫入等權限D) Web站點必須配置靜態的IP地址(31) 下列關于Serv_U FTP服務器安裝和配置的描述中，錯誤的是A) 創建新域時輸入的域名不必是合格的域名B) 用戶可在FTP服務器中自行注冊新用戶C) 選擇攔截“ FTP BOUNCE和FXP后，則不允許在兩個 FTP服務器間傳輸文件D) 添加用戶時，若用戶名為“ anon ymous,”系統會自動判定為匿名用戶(32) 下列關于 Winmail 郵件服務器描述

18、中，錯誤的是A) Winmail郵件服務器支持支持基于 Web方式的訪問和管理B) Winmail 郵件服務器管理工具包括系統設置、域名設置等C) 在系統設置中可以通過增加新的域構建虛擬郵件服務服務器D )為建立郵件路由，需要在 DNS服務器中建立郵件服務器主機記錄和郵件交換器記錄(33 ) Cisco PIX 525防火干墻能夠進行操作系統映象更新、口令恢復等操作的模式是A )特權模式B)非特權模式C)監視模式D )配置模式(34 )下列入侵檢測系統結構中，能夠真正避免單點故障的是A)集中式B)層次式C) 協作式D)對等式(35)下列關于RAID的描述中，錯誤的是A) 服務器需要外加一個 R

19、AID卡才能實現RAID功能B) RAID10 是 RAID0 和 RAID1 的組合C) 一些RAID卡可以提供SATA接口D) RAID卡可以提供多個磁盤接口通道(36)下列關于IPS的描述中，錯誤的是A) NIPS對攻擊的漏報會導致合法的通信被阻斷B) AIPS 一般部署于應用服務器的前端C) HIPS可以監視內核的系統調用，阻擋攻擊D) IPS工作在In-Line模式(37)能夠得到下面信息的 DOS命令是to臥 UMduaracing route w 1over miaxuEuni of 10 h器二0jscs*ggtes： Destination netun

20、rcFCainputir1& siaiistics 1t>T 25Ttiis Nodc/LinkSource to HtrcHop RTTLosVScni =PctLosl/Seni 二 Pct Addressjscs 202313.76-1230i 00/ 100 -100%1*()/ 100 =0臥>)scs onwiA) n btstatB) tracertC) pathpingD) netstat(38) 當IP包頭中TTL值減為0時，路由由器發出的ICMP報文類型為A)時間戳請求B) 超時C)目標不可達D) 重定向(39) 在某Cisco路由器上使

21、用命令snmp-server host system進行SNMP設置，如果在管理站上能夠正常接收來自該路由器的通知，那么下列描述中錯誤的是A) 路由器上已用 snmp-server enable traps設置了 SNMP代理具有發出通知的功能B) 路由器向管理站按照團體字public發送通知C) 管理站使用UDP的162端口接收通知D) 路由器使用SNMP版本1向管理站發送通知(40) 下列軟件中不能用于網絡嗅探的是A) TCPdumpB) WiresharkC) EghernetD) MRTG二 、綜合題(每空2分，

22、共40分)。請將每一個空的正確答案寫在答題卡【1】【20】序號的橫線上，答在試卷上不得分。1計算并填寫下表IP地址子網掩碼主機號【1】網絡地址【2】直接廣播地址【3】子網內的第一個可用IP地址【4】子網內的最后一個可用IP地址【5】2如圖1所示，某校園網使用2.5Gbps的POS技術與CERNET相連，POS接口的幀格式使用SONET , 并要求在R3上封禁所有目的的端口號為 1434的UDP數據包進入校園網。CERNET請閱讀以下R3關于POS接口和訪問控制列表的配置信息，并補充【6】，一【10】空白處的配置命令或參數，按題目要求完成路由器R3

23、的相關配置。R3的POS接口配置Router-R3 #con figure tem inalRouter-R3 (canfig)#Rauter-R3 (con fig)#i nterface pos3/1Router-R3 (conflg-if)#descript.ion To CERNETRouter-R3 (con fig-if)#ba ndwidth【6 】Routes-R3 (con lig-if)#ip address 52Routes-R3 (con fig-if)#crc 32Routes-R3 (con fig-ifj#pos

24、frami ng sonetRoutes-R3 (config-if)#no ip directed-broadcast -Routes-R3 (con fig-if#pos flag【7】Routes-R3 (con fig-if)# no shutdow nRoutes-R3 (con fig-if)#exitRoutes-R3 (con fig)#R3的訪問控制列表配置Routes-R3 (canfig)#access-list 130【8 】 any any eq 1434Routes-R3 (canfig)#access-list 130 permit【9】 any anyRaute

25、r-R3 (con fig)#i nterface pos3/1Routes-R3 (con fig-if)#ip access-group【10】Routes-R3 (con fig-if)#exitRoutes-R3 (con fig)#如圖2所示，在某DHC客戶機上捕獲了 5條報文，表中對第5條報文進行了解析，圖3是在該客9戶機捕獲上述報文后執行ipconfig/all命令后得到的信息。分析捕獲的報文，并補全圖中【11】到【15】的信息。報文捕獲時間口的IF地址報文桶藍1IVpciDHCPreJfiasc 2WJ9-O3-0S 09:06:55 n! u：p：Rucsi, typeiDH

26、CP iliyioyer 理亟昭：4 00,0-0255.25U55.255HlCPiReq Type.OHCP 呻oedJ.CmisscplyT2009*03 -OS 09:0700200-03 OS 09:07:0D est 2009-03-OR 09:07)05 19L168.L36_ L12JDUCP:DHCP HeaderDHl L Bool record 1 ype I'lHCP? Hardware address lype DHCP: Hardware address lenrnh， DHCP: Hops DHCP: Transact ion td 9HCP:社la哄d

27、boot time DHCP：門也學 DHCP: 0DHC? ( lieni sdf lisped1Clicni ftdUrc-Aiijrr nmt io圖2在DHCP客戶機上捕獲的IP報文及相關分析1924C8J2O2JO6.4.；打202.106 J 鉗 £d j1)H( i,:Reply,<I'ypt:DlK I, ack 3»09-054>8 (19:07tdOJO J y( 111 |CP A fit KI f nds (J* I ids)< JHC F' Lkkinhili !binding inii 川CP gucsiIF A

28、ddress I D 1CP; Subnet inskDU匚P： Gales radchz DHCP; Dom抽 N釧垃I 11 l!t 2 (Reply)=丨(iOM Ethernets 6 bytes二 0= 2Z19i31O-0 second宮書 0000no broadcasl:涵=®QOG11Description宀*Control 愉+ r 13Physical Address.一右示一D3伽陽門詁蕊1護警嘗;.宓口炕55.0DefaultGay 小由打 g H 9:07:00L沁 ?noq 年 3 月 16 日 9:07:00_Expires .:、.*'&qu

29、ot;妙 圖3在DHCP霽/挪竝門呻皿客皿獲輒爐息3. 圖4是在一臺主機上用sniffer捕獲的數據包。11015iJrrapO'nSrE'Aalho;tE3tz"”tjucnH?： trqaealCi（命；'-literwl Drraaln 人>雯 Ssrric?ycaBt&itAF QOQOlEAm iiOHM 剛，OCZtiiFiF-Sfilffte F.ru>l< IO -"1島啟虹小竺空二巴咖）4 ”e 1 Be id<e工1；#4丄1一 一 =.=1 fcidw CfiiKL&3BFD0Ct

30、7;nGtatPn'GDOOI -idJitTGiifr BPDUCOVrS:Pri*830t>8 011 fcfei 如 常忑Bis I TDOffaffiCT lUMB訂"3 2皿"叭 |'1 7,W!*K Kt»t PrsOOO ide rcri*831fe fejci Fri-SODD 記芒匹 Ln-add: an- SS-r- .! i Pcrl-BOTfc Pn l I'ri-flOOO 乂廿口 5.PrA-.aW Ittn<BQU R3Dt.En>BM0* i Pri J）22 riOki dt Fri-i0

31、fl0 吹旳 s m麗網薊匹 祜直中溯亟 轉回 _L疋實 亙耐了&飛i魚屮:打土£塑也_4承宀五r I I 腐占 WI勞4L1FXP； QO'CDrpiEAFP片* 1帕仙EUUANTT<° CrO&DEP4E*F5?fj 5 tlWLlliLiil!：；彊工rii小掃 i1 ?'r'.：CSFj：G iBnd?e ?!oupAJJUPtHXONT '> :ErnJq*. Groi?,il'l 站嘰00肝1 町 I i dgelGroMfi-toagmf .請根據圖中信息回答下列問題。(1) 該主機使用的D

32、NS服務器的域名是【16】，DNS服務器的IP地址是【17】。(2) 如果圖4顯示的是在該機上執行某個操作過程中捕獲的所有數據包，那么該操作是【18】。（3）如果S niffer啟用了如圖5所示的過濾器“example后，在該主機上使用瀏覽器成功地訪問了 ，那么S niffer是否可以捕獲到該操作的數據包（請回答是或否）【19】。145 Sniffer包過濾器定義窗匚（4）如果想要捕獲在載荷的某個固定位置上具有指特征的數據包，那么需要使用的過濾 器選項是【20】。二、應用題（共20分）。應用題必須用藍、黑色鋼筆或者圓珠筆寫在答題紙的相應位置上，否則無效。 請根據圖6所示網絡結構回答下列問題。S

33、T 知捫 AJ.ZtLS0：59.fjt?.242刃上763二48 30SI 59 67 6? 245刃歷 U3.244.30Rj-ED:59.6：63JEQ 嗨 SMH 辭 JJ4円 Hg Q 29E2 曲jWMSJE2:W.67.W.l?E1: o7.2.1EO:59.67.5L1fi7 3.M4-巳宓67 fl l&T 1 如3空）芳 61 2.0iJ4LI 59 67.1 填寫路由器FG的路由表項至（每空 2分,共10分）E15P.57 57.b1一捫衛DM©RoRe刃薊允目的網絡輸出端口40/30S0（直接連接）S1（直接連接）S0S1S0S1（

34、2）如果該網絡內服務器群的IP地址為1-5，并且采用一種設備能夠對服務器提供如下保護措施：發送到服務器群的數據包將被進行過濾檢測，如果檢測到惡意數 據包時，系統發出警報并阻斷攻擊。請寫出這種設備的名稱（2分）。這種設備應該部署在圖中的哪個設備的哪個接口（2分）？（3）如果將28/25劃分3個子網，其中第一個子網能容納 60臺主機，另外兩個子網分別能容納25臺主機，請寫出子網掩碼及可用的IP地址段（6分）。（注：請按子網順序號分配網絡地址）。參考答案:選擇題1、 B P132、AP253、BP174、CP245、D P38寬帶城域網帶外網絡管理是指利用網絡管理協議SNMP建立網絡管理系統。遠距離無線寬帶接入網采用 802.16標準RPR環中每一個節點都執行 SRP公平算法突發處理能力是以最小幀間隔發送數據包而不引起丟失的最大發送率來衡量的。6、A P36 16*100）/20=80Mpbs=0.8Gbps7、 A P46 99.999%的每年停機時間小于等于5分鐘8、 D P59網絡地址 是