1全國計算機等級考試四級網絡工程師歷年真題及答全國計算機等級考試四級網絡工程師歷年真題及答案匯編(2021年4月--2021年9月)考試四級筆試試卷網絡工程師 一、選擇題(每小題1分，共40分)下列各題A)、B)、C)、D)四個選項中，只有一個選項是正確的，請將正確的相應位臵上，答在試卷上不得分。 (1)、設計一個寬帶城域網將涉及“三個平臺一個出口”，即網絡平臺、業務平A、廣域網出口B、局域網出口C、城市寬帶出口D、衛星通道出口 (2)、下列關于寬帶城域網核心交換層特點的描述中，錯誤的是A、將多個匯聚層連接起來BQoS環境D衡 (3)、ADSL上行速率在 (5)、在網絡需求具體分析中除包括網絡總體需求分析、綜合布線需求分析、分析、網絡平安性需求分析，還需要做的工作是A、網絡工程造價估算B、網絡工程進度支配C、網絡硬件設備選型D、網絡帶寬接入需求分析 間的上聯帶寬與下一級帶寬之比一般掌握在 s CD P 3.16.128/24 EA2FEFEA Cisco一臺3COM交換機相連，相連端口都工作在VLANQC、路由器在接收到(V、D)報文后根據最短路徑原則更新路由表D、要求路由器周期性地向外發送路由刷新報文 PC解決方案是 FB、鏈路狀態協議“度量”主要是指費用、距離、延時、帶寬等C、當鏈路狀態發生變化時用洪泛法向全部路由器發送信息D、鏈路狀態數據庫中保存一個完整的路由表 (15)下列關于綜合布線的描述中，錯誤的是A、終端有高速率要求時，水平子系統可采納光纖直接鋪設到桌面C、干線線纜鋪設常常采納點對點結合和分支結合兩種方式D、采納在管理子系統中更改、增加、交換、擴展線纜的方式來轉變線纜路由 (16)網橋轉發數據的依據是(19)當交換機到根網橋的間接鏈路消失失效故障時(如圖，鏈路L1失效)，STP的可選功能是 (21)當路由表中包含多種路由信息源時，依據缺省的管理距離值，路由器在3轉發數據包時，會選擇的路由信息源是(24)某局域網用一臺路由器互連4個子網。各子網的網絡地址分別是 (22)只封禁一臺地址為30主機的access-list的正確配臵是v1路由協議配臵參數與RIP協議的網絡地址，其正確的配臵是stCnetworkBaccesslist110denyiphost30anynetwork492access-list110denyipanyhost30network2892access-list110permitipanyanynetwork9292access-list110denyipanyhost30 (25)采納IEEE802.11b標準的對等解決方案，將4臺計算機連成一個無線局域網，假如要求該無線局域網與有線局域網連接，并保持對等解決方案不變，其access-list110permitipanyany解決方案是accesslistdenyipanyhostA、增加APA)iprouteC、其中一臺計算機再安裝一塊無線網卡D、其中一臺計算機再安裝一塊以太網網卡 (26)某家庭需要通過無線局域網將分布在不同房間的三臺計算機接入B)iprouteA、APB、無線路由器C、無線網橋D、交換機C)iproute0(27)在無線局域網中，客戶端設備用來訪問接入點(AP)的唯一標識是4 于測試該功能的命令是 (29)下列協議中不是電子郵件協議的是P (30)在IIS6.0中用虛擬服務器構建多個網站時，錯誤的方法是D、用不同的傳輸層協議 (31)Serv-U中可以限制用戶名上傳信息占用存儲空間的選項是A、用戶配額選項B、域配額選項C、用戶上傳下載率選項D、域上傳下載率選項 (32)DNS服務器中，不包含的資源記錄是 (33)假如一臺CiscoPIX525防火墻有如下配臵：Pix525(config)#nameifethernet0P1security100Pix525(config)#nameifethernet1P2security0Pix525(config)#nameifethernet2P3security50那么常用的端口連接方案是D 是A、數據包捕獲模塊、網絡協議分析模塊、攻擊特征庫B、網絡協議分析模塊、數據包捕獲模塊、攻擊特征庫 (37)在Windows2021中，用于顯示主機上活動的TCP連接狀況的DOS命tracert命令時有如下信息A、該計算機網關設臵有誤5D站工作不正常(39)攻擊者利用攻破的多個系統發送大量懇求去集中攻擊其他目標，受害設備服務。這種攻擊被稱為為只讀，那么正確的配臵語句是二、綜合題(每空2分，共40分)1】~【20】序號的橫線上，答在試卷上/24，缺省路由地址為/24。Switch-3548enableSwitch48#Switch#configureterminalSwitch-3548(config)#hostnameSwitch-libSwitchlibconfig#Switch-lib(config)#interfacevlan1Switch-lib(config-if)#noshutdownSwitchlibconfigifexitSwitch-lib(config)#interfacek式Switch-lib(config-if)#switchporttrunkencapsulationdotlqSwitch-lib(config-if)#exitSwitch-lib(config)#exitSwitch-lib#某公司使用erIPDHCP是WindowsXP請問答下列問題：6Switch-lib(config)#ipdefault-gatewaySwitch-lib(config)#vtpdomainlibSwitch-lib(config)#vtpmodetransparentSwitch-lib(config)#exitSwitch-lib#vlandata建立VLAN11(省略)Switch-lib(vlan)#exitSwitch-lib#configureterminalSwitch-lib(config)#interfacef0/1Switch-lib(config-if)#noshutdownSwitch-lib(config-if)#exitSwitch-lib(config)#interfacef0/6……應用題必需用藍、黑色鋼筆或者圓珠筆寫在答題紙的相應位臵上，否則無效。納了入侵檢測設備對進出網絡的流量進行檢測，并且探測器是在交換方式獲得流量。下面是通過相關命令顯示的鏡像設臵的信息。(2分)除了流量鏡像方式外，還可以采納什么方式來部署入侵檢測探測器？(4分)擇題:71-5CDABA6-10CDCBC11-15ABDCB16-20BDDCA21-25DBADD26-30BCAAD31-35ACDBC36-40BCDBC: (1)路由器(2)位臵1(3)Gi2/16部署入侵檢測探測器的方式:1.鏡像2.共享式集線器3.tap分流 (4)子網掩碼：24考試四級筆試試卷網絡工程師 一、選擇題(每小題1分，共40分) (1)、下列關于寬帶城域網匯聚層基本功能的描述中，錯誤的是A、匯接接入層的用戶流量，進行數據轉發和交換B、依據接入層的用戶流量，進行流量均衡、平安掌握等處理D、依據處理結果把用戶流量轉發到核心交換層 (2)、下列關于光以太網技術特征的描述中，錯誤的是A、能夠依據用戶的需求安排帶寬 (4)、CableModem上行速率在 (5)、下列關于路由器技術指標的描始中，錯誤的是8C、丟包率是衡量路由器超負荷工作力量的指標之一DQoS上 部端口都工作在全雙工狀態，那么交換機總帶寬應為 IP為5.255.248 依據圖中信息，標號為④的方格中的內容應為 那么這三個地址塊經過聚合后的地址為 FF1:BC::05D7ABGP間交換路由信息的協議CBGP為單位的 路由表如下圖(a)所示，當R1收到R2發送的如下圖(b)的(V，D)報文后，R1更新的三個路由表項中距離值從上到下依次為 COSPF (15)下列關于IEEE802.1D生成樹協議(STP)的描述中，錯誤的是絡9 (16)在建筑群布線子系統所采納的鋪設方式中，能夠對線纜供應最佳愛護的A、巷道布線B、架空布線C、直埋布線D、地下管道布線 (17)對于還沒有配臵設備管理地址的交換機，應采納的配臵方式是 (22)在配臵路由器遠程登錄口令時，路由器必需進入的工作模式是 (18)下列關于VLAN標示的描述中，錯誤的是 (23)在Cisco路由器上用writememory命令可以將路由的配臵保存到B、IEEE802.1Q標準規定VLAN號用32位表示(24)下面是某路由器的DHCP配臵信息ipdhcpexcluded-address0! (19)一臺交換機的生成樹優先級是12288，若要將優先級提高一級，那么優ipdhcppoll246先級的值應當設定為network (20)兩臺交換機相連，要求兩個端口工作在全雙工通信方式下。若端口的通duplexauto丟包現象。這時，需要重新配domain-namedns-sever673lease P (25)用無限局域網技術連接兩棟樓的網絡，要求兩棟樓內的全部網絡節點都在同一個規律網絡，應選用的無線設備是A、路由器B、APC、無線網橋D、無線路 BDHCP服務器收到“DHCP發覺”消息后，就向網絡中廣播“DHCP供應”信息 (30)下列關于Winmail郵件服務器安裝、配臵方法的描述中，錯誤的是BwinmailC、在用戶和組管理界面中可以進行增刪用戶、修改用戶配臵等D、在域名設臵界面中可以增刪域和修改域參數 (27)在安裝和配臵無線接入點時，不需要向網絡管理員詢問的信息是A、系統名B、對大小寫敏感的服務集標示 WindowsIISWeb點設臵選項時不屬于性能選項 (28)下列關于Windows2021系統DNS安裝、配臵與測試方法的描述中，錯(32)下列選項中，不是Serv-UFTP服務器常規選項的是BDNS查找區域與資源紀錄的創建試 (29)下列關于DHCP服務器與DHCP客戶機的交互過程中，錯誤的是大文件長度 括完全備份、增量備份和差異備份，三種方式在空間使用方面由多到少的挨次為IXPix525(config)#nameifethernet0outsidesecurityVLAN1Pix525(config)#nameifethernet1insidesecurityVLAN2Pix525(config)#nameifethernet2DMZsecurityVLAN3 (35)應用入侵防護系統(AIPS)一般部署在A、受愛護的應用服務器前端B、受愛護的應用服務器中C、受愛護的應用服務器后端D、網絡的出口處(36)下列關于常見網絡版防病毒系統的描述中，錯誤的是A、管理掌握臺既可以安裝在服務器端，也可以安裝在客戶端B、客戶端的安裝可以采納腳本登錄安裝方式C、系統的升級可以采納從網站上下載升級包后進行手動升級的方式 (37)在Windows2021中，用于顯示域列表、計算機列表的DOS命令是(38)在一臺主機上用掃瞄器無法訪問到域名為的網站，并且在這臺主機上執行tracert命令時有如下信息分析以上信息，會造成這種現象的緣由是D、服務器工作不正常(39)攻擊者使用無效的IP地址，利用TCP連接的三次握手過程，使得受害主機種會話懇求，最終因耗盡資源而停止響應。這種攻擊被稱為d向管理站發出通知，那么在該接口的配臵模式下正確的配臵命令是RIP路由協議使辦公網和商務網之間能夠相互通信，并要求grconfighostnameRR1(config-if)#ipaddressRconfigifnoshutdownfinterfacefR1(config-if)#ipadressRconfigifnoshutdownR1(config-if)#vlanipadress4452RconfigifnoshutdownRconfigifrouterriperendPDHCP客戶機使用WindowsXP操作系統P的條目中“Summary”欄中的部分信息被隱去。請依據顯示的信息回答下列的問題PSummary被隱去的信息中包括ACK的值，這個值應為【20】應用題必需用藍、黑色鋼筆或者圓珠筆寫在答題紙的相應位臵上，否則無效。子網掩碼、各子網網絡地址及可用的假如該網絡使用上述地址，邊界路由器上應當具有什么功能？(2分)假如為的處理？(2分)采納一種設備能夠對該網絡供應如下的愛護措施：數據包進入網絡時將被進行過濾檢測，并確逼網絡平安的特征。假如檢測到一個惡意的數據包時，系統不但發出警報，還將實行響應措施(如丟棄含有攻擊性的數據包或阻斷連接)阻斷攻擊。請寫出這種設備的名稱。(2分)這種設備應當部署在圖中的位臵1~假如該網絡采納Windows2021域用戶管理功能來實現網絡資源的訪問掌握，那么域用戶信息擇題:1-5CBABB6-10CCDBC11-15BBDCD16-20DABBD21-25CDCAD26-30ACAAB31-35CDBBA36-40DDCACion.41.143【13】作用域選項中“DNS服務器選項”或“路由器選項”配臵可能有誤【20】3056467585 93-25-341-54 (3)防火墻，位臵2 (4)活動名目 一、選擇題(每小題1分，共40分)。下列各題A)B)C)D四個選項中，只一個選項是正確的，請將正確的選項涂寫在答題卡相應位臵上，答在試卷上不A)HFC是一個單向傳輸系統B)HFC改善了信號傳輸質量，提高了系統牢靠性ableModemA定義了無線局域網的物理層與MAC層協議B)802.11標準定義了兩類設備，即無線結點與無線接入點C)無線接入點在無線與有線網絡之間起到橋接的作用A)ATMB)MPLSC)SDHD)AdhocA、RPR的內環用于傳輸數據分組，外環用于傳輸掌握分組B、RPR是一種用子直接在光纖上高效傳輸IP分組的傳輸技術C、RPR環可以對不同的業務數據安排不同的優先級Rms(5)下列關于躋由器技術的描述畢，錯誤的是A)吞吐量是指路由器的包轉發力量B)高性能路山器一般采納交換式結構C`語音視頻業務對路由器延時抖動要求不高D)路由器的冗余是為了保證設備的牢靠性與可用性部端口都工作在全雙工狀態，那么交換機總帶寬應為A、6.4GbpsB)10.4bpsC)12.8GbpsD)28GbpsA)99%B)99.9%C)99.99%D)99.999%IPA)92B)24C)40D)5.255.248依據圖中信息，標號為①的方格中的內容應為A)S=,3105B)S=,5234D13.64.2,8080D=,8080C)S=,3105D)5=,5234PFA)OSPF協議要求當鏈路狀態發生變化時用洪泛法向全網路由器發送此信息B)OSPF每個路由器的鏈路狀態數據庫包含著本區域的拓撲結構信息C)每一個區域OSPF擁有一個32位的區域標識符D=,5234D=,3105D)OSPF劃分區域能提高路由更新收斂速度P經過聚合后的地址為A)/25B)/26C)4/25D)10.0.I1.64/26 (15)不同規律子網間通信必需使用的設備是A)二層交換機B)三層交換機C)網橋D)集線器(16)下列關于綜合布線部件的描述中，錯誤的是A)雙絞線扭絞可以削減電磁干擾PCFA)FF60::50D:BC:0:0:03F7B)FE60:0:0:050D:BC::03F7C)PE60:0:0:50D;BC;03F7;D)FE60::50D;BC::03F7A)4字節B)15字節C)25字節D)3s字節(12)BGP路由選擇協議的四種分如中不包括(18)CiscoCatalyst6500交換機的3/1端口與一臺其他廠商的交換機相連，并要A)helloB)notificationC)openD)update求該端口工作在VLANTrunk模式.這兩臺交換機的trunk端口都應封裝的協議和表如下圖(A)所示，當R1收到R2發送的如下圖(B)的V,D)報文后，RI更新的值從上到下依次為ltlq(19)下列對VTP工作模式的描述中，錯誤的是AVTPServer可將VLAN的配臵信息傳播到本域內其他全部的交換機根交換機是A)00-d0-01-84-a7-e0B00-d0-02-85-a7-f0C)00-d0-03-86-a7-faD-d0-04-87-a7-fcA)00-d0-02-85-cd-3fB)00-ff-2a-3a-4b-5bC)00-d0-02-85-cd-3fD)00-ff-2a-3a-4b-5b(22)Cisco路由器存儲當前使用的操作系統映像文件和一些微代碼的內存是A)ROMB)RAMC)FlashD)NVRAMA)