2010年3月計(jì)算機(jī)等級(jí)考試四級(jí)網(wǎng)絡(luò)工程師筆試真題

一、選擇題

(DTTC標(biāo)準(zhǔn)OC-3的傳輸速率為

A)512.4MbpsB)155.52MbpsC)622.08MbpsD)-.Mbps

(2)102.1In將傳輸速率提高到

A)11MbpsB)22MbpsC)54MbpsD)100Mbps

(3)下列不屬于寬帶城域網(wǎng)QaS保證技術(shù)的是

A)RSVPBJDoffServC)MPLSD)WIMAY

(4)下列關(guān)于城域網(wǎng)技術(shù)的描述正確的是

A)建設(shè)同樣規(guī)模的寬帶城域網(wǎng)，采用10G光以太網(wǎng)的造價(jià)高了..

B)RoR是一種用于直接在…..上高效傳輸IP分組的傳輸技術(shù)

C)早期的SONETSDH不適合于傳輸IP分組

D)DPT由Cisco公司提出

(5)下列關(guān)于路由器技術(shù)的描述中，錯(cuò)誤的是

A)路由器的包轉(zhuǎn)發(fā)能力與路由器的…端口速率、包長(zhǎng)度、..

B)轉(zhuǎn)化率通常是衡量路由器中傳輸效率的性能

C)突發(fā)處理能力是以最大的速率傳送數(shù)據(jù)包而不引起丟失的最大傳輸速率來(lái)衡量

D)路由器的冗余是為了保證設(shè)備的可靠性與可用性

(6)一臺(tái)交換機(jī)具有24個(gè)10/100Mbps端「1和2個(gè)1000Mbps端口，如果所有端口都工作在全雙工方式，那么交換機(jī)總帶寬應(yīng)

為

A)60GbpsB)64GbpsC)68GbpsD)88Gbps

(7)若一臺(tái)服務(wù)器保證年停機(jī)再小時(shí)內(nèi)50/30/5/10,那么系統(tǒng)可用性至少達(dá)到

A)99%B)99.9%C)99.99%D)99.999%

⑻一下IP地址中，不屬于專(zhuān)用IP地址的是

A)B)C)172.30.8.lD)

(9)下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例

根據(jù)圖中信息。根據(jù)圖中信息，標(biāo)號(hào)為④的方格中的內(nèi)容應(yīng)為

A,S=,80D=,5001B、S=,80D=,3342C,S=,5001

D=,80D、D=,3342S=,80

(10)某公司擁有IP地址塊/24。其中6/28和2/28已經(jīng)分配給人事部和財(cái)務(wù)部，現(xiàn)在技術(shù)

部需要100個(gè)IP地址，可分配的IP地址塊是：

A)202.II3.77.0/25B)8/2504/25D)28/25

(11)IPV6地址FE::45:A2:的::之間被壓縮的二進(jìn)制數(shù)字0的位置為：

A)16B)32C)64D)96

(12)使用鏈路狀態(tài)數(shù)據(jù)庫(kù)的路由器協(xié)議是

A)RIPB)OSPFC)BGPD)IGRO

(13)R1,R2是?個(gè)自治系統(tǒng)的采用R路由協(xié)議的兩個(gè)相鄰路由器，路由表如下圖(a)所示。

目的網(wǎng)絡(luò)距離路由目的網(wǎng)絡(luò)距離

0頁(yè)面10,0.0.0a

20,0.0.05R220,..0..p.0b

4R3c

2R4d

如果R1收到R2發(fā)送的如下圖(b)所示的(V.D)報(bào)文，R1的四個(gè)路由表項(xiàng)的距離值從上到下依次為,那么a.b.c.d可能

的數(shù)值依次為

A)l、2、2、1B)2'2、3、1C)3、3、3、1D)4、4、3、2

(14)下列關(guān)于BGP協(xié)議的描述中，錯(cuò)誤的是

A)BGP是用于自治系統(tǒng)之間的域間路由選擇協(xié)議

B)每個(gè)自治系統(tǒng)至少有一個(gè)路由器做為BGP發(fā)言人

C)自治系統(tǒng)通過(guò)BGP發(fā)言人交換路由信息

B)BGP發(fā)言人使用UDP協(xié)議交換路由信息

(15)下列關(guān)于FastEthernet物理層標(biāo)準(zhǔn)的描述中，錯(cuò)誤的是

A)100BASE-TX和100BASF-T4均采用全雙工方式工作

B)100BASE-T4使用3對(duì)雙絞線傳輸數(shù)據(jù)，1對(duì)雙絞線進(jìn)行沖突檢測(cè)

C)1(X)BASE-FX使用光纖傳輸數(shù)據(jù)，最大長(zhǎng)度為415米

D)100BASE-TX使用2對(duì)5類(lèi)非屏蔽雙絞線

(16)下列關(guān)于干線子系統(tǒng)設(shè)計(jì)的描述中，錯(cuò)誤的

A)點(diǎn)對(duì)點(diǎn)結(jié)合方法的主要缺點(diǎn)是主干線數(shù)目較多

B)應(yīng)選擇覆蓋的封閉通道敷設(shè)干線電纜

C)在規(guī)劃主干線電纜時(shí)要注意確定電路中語(yǔ)音和數(shù)據(jù)信號(hào)的恭喜原則

D)下線子系統(tǒng)用于連接兩個(gè)或兩個(gè)以上建筑物的網(wǎng)絡(luò)設(shè)備

(17)在使用console口配置交換機(jī)時(shí)，配置終端的異步串行口的傳輸速率應(yīng)設(shè)定為

A)4800bpsB)9600bpsC)19200bpsD)57600bps

(18)(19)

(20)提高Caralyst6500發(fā)生直接鏈路失效的收斂速度，正確配置STP可選功能的命令是

A)setspanctreebackbenefastenableB)setspanctreeuplinkfastenable

C)setspanctreeportfst3/2enableD)setspanctreeportfastbpdu-filterenable

(21)用于存儲(chǔ)啟動(dòng)配置(startingconfig)文件或備份配置文件的路由器內(nèi)存是

A)ROMB)RAMC)NVRAMD)SDROM

(22)在需要恢復(fù)路由器密碼時(shí)，應(yīng)進(jìn)入的路由器工作模式是

A)UserEXECB)PrivitegedEXECC)SetupD)RXBOO7

(23)用標(biāo)準(zhǔn)訪問(wèn)控制列表配置/24子網(wǎng)主機(jī)登錄到路由表，虛擬的配置是

A)Router(config)#access-list10permit

Router(config)#linevty05

Router(config-line)#access-class10in

B)Router(config)#access-list20permit55

Router(config)#linevty05

Routcr(config-line)#acccss-class20in

C)Router(config)#access-list99pennit55

Router(config)#linevty05

Router(config-line)#access-class99in

D)Router(config)#access-list100permit55

Router(config)#linevty05

Routcr(config-line)#access-class100in

(24)在路由器上建立一個(gè)名為test的DHCP地址池，并為其分配IP地址、24,子網(wǎng)地址中的~0

作為靜態(tài)地址分配，正確的DHCP配置是

A)Router(config)#ipdhcppooltest

Router(config)#ipdhcpexcluded-address-10

Router(dhcp-config)#network

B)Routcr(config)#ipdhcpcxcluded-address-10

Routcr(config)#ipdhcppooltest

Router(dhcp-config)#network/24

C)Router(config)#ipdhcpexcluded-address-10

Router(config)#ipdhcppooltest

Router(dhcp-config)#network55

D)Router(config)#ipdhcpexcluded-address-10

Routcr(config)#ipdhcppooltest

Router(dhcp-config)#network

(25)在設(shè)計(jì)點(diǎn)對(duì)點(diǎn)(Adhoc)模式的小型無(wú)線局域時(shí)，應(yīng)選用的無(wú)線局域網(wǎng)設(shè)備是

A)無(wú)線網(wǎng)卡B)無(wú)線接入點(diǎn)C)無(wú)線網(wǎng)橋D)無(wú)線路由器

(26)卜列關(guān)于藍(lán)牙技術(shù)特點(diǎn)的描述中，錯(cuò)誤的是

A)藍(lán)牙系統(tǒng)的工作頻率為2.402-2.480GHZ

B)同步信道速率可以達(dá)到433.9Kbps

C)發(fā)送功率為lmw時(shí)，傳輸距離最大為10米

D)最大密鑰長(zhǎng)度wield128bit

(27)下列不屬于無(wú)線接入點(diǎn)配置參數(shù)的是

A)IPAddressB)RadioServiceSetIDC)MACAddressD)BroadcastSSIDinBeacon

(28)下列關(guān)于Windows2003系統(tǒng)下DNS服務(wù)器配置和測(cè)試的描述中，錯(cuò)誤的是

A)主:機(jī)記錄的生存時(shí)間指該記錄在服務(wù)器中的存放時(shí)間

B)接口選項(xiàng)可設(shè)置在哪些接口匕偵聽(tīng)DNS查詢(xún)請(qǐng)求

C)事件日志選項(xiàng)可設(shè)置DNS服務(wù)器是否將查詢(xún)事件記錄到日志中

D)調(diào)試日志選項(xiàng)可設(shè)置DNS服務(wù)器是否收發(fā)的數(shù)據(jù)包記錄到指定的日志文件中

(29)在windows2003系統(tǒng)hDHCP服務(wù)器中新建保留時(shí)，必須輸入的信息是

A)IP地址和MAC地址B)用戶(hù)名和口令C)IP地址和子網(wǎng)掩碼D)用戶(hù)名和IP地址

(30)建立一個(gè)主機(jī)名為、IP地址為0,別名為的網(wǎng)站時(shí)，網(wǎng)站創(chuàng)建向?qū)е休斎氲男?/p>

息如下圖所示。訪問(wèn)該網(wǎng)站時(shí)，在瀏覽器地址欄中應(yīng)輸入

A)B)

C)0:8080D)0:8080

(31)下列關(guān)于Serv_UFTP服務(wù)器安裝和配置的描述中，錯(cuò)誤的是

A)Serv_UFTP服務(wù)器中每個(gè)虛擬服務(wù)器稱(chēng)作域，域由IP地址和端口號(hào)唯一標(biāo)識(shí)

B)Serv_UFTP服務(wù)器常規(guī)選項(xiàng)中，最大用戶(hù)數(shù)量指該服務(wù)器可添加的用戶(hù)數(shù)量上限

C)檢查匿名用戶(hù)密碼選項(xiàng)指使匿名用戶(hù)登錄時(shí)用電子郵件地址作為登錄密碼

D)Serv_UFTP服務(wù)器對(duì)名為anonymous是用戶(hù)自動(dòng)識(shí)別為匿名用戶(hù)

(32)下列關(guān)于Winmail郵件服務(wù)器配置、使用、管理的描述中，正確的是

A)在Winmail快速設(shè)置向?qū)е?，可選擇是否允許客戶(hù)通過(guò)Webmail注冊(cè)新用戶(hù)

B)通過(guò)瀏覽器管理郵件服務(wù)器的可選項(xiàng)包括系統(tǒng)設(shè)置、域名設(shè)置、用戶(hù)和組等

C)使用瀏覽器發(fā)送郵件時(shí)，使用的協(xié)議是SMTP

D)Winmail郵件服務(wù)器可以允許用戶(hù)使用Outlook自行注冊(cè)新郵箱

(33)下列關(guān)于完全備份、增量備份和差異備份三種備份方式的描述中，錯(cuò)誤的是

A)差異備份的備份速度最快B)完全備份的恢復(fù)速度最快

C)增量備份使用的空間最少

D)增量備份在恢復(fù)數(shù)據(jù)時(shí)使用的備份文件數(shù)不少于差異備份

(34)CiscoPIX525防火墻用于啟用或禁止一種服務(wù)或協(xié)議的配置命令是

A)conduitB)fixupC)redistributeD)set

(35)下列關(guān)于入侵檢測(cè)和入侵防護(hù)系統(tǒng)的描述中，錯(cuò)誤的是

A)對(duì)于Unix系統(tǒng)，基于主機(jī)的入侵檢測(cè)系統(tǒng)可使用utmp和wtmp文件作為數(shù)據(jù)源

B)當(dāng)檢測(cè)到攻擊時(shí)，基于主機(jī)的入侵防護(hù)系統(tǒng)可以在網(wǎng)絡(luò)接口層阻斷攻擊

C)基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)必須采用In-line工作模式

D)基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)和基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)都需具有嗅探功能

(36)在Windows系統(tǒng)下能夠得到下面信息的命令是

InterfaceList

Ox1.......................MSTCPLoopbackinterface

OxlOOO3...OO143f7b46……RealtekRTL8139/81OxFamilyFastEthernetNIC

=============ActiveRoutes:

NetworkDestinationNetmaskGatewayInterfaceMetric

o.o.o.oO.O.O.O0520

1

050520

055520

0555050520

050520

555505051

DefaultGateway:=====================:

PersistentRoutes:

None

A)nbtstat-rB)netstat-aC)routeprintD)netview

(37)下列關(guān)于木馬的描述中，錯(cuò)誤的是

A)木馬是一個(gè)C/S結(jié)構(gòu)的程序B)木馬具有自我復(fù)制的功能

C)木馬可以通過(guò)即時(shí)聊天軟件傳播D)木馬被植入后可實(shí)施轉(zhuǎn)向入侵

(38)卜歹UCisco路由器配置snmp????,錯(cuò)誤的是

A)snmp-serverenabletrapsB)snmp-servercommunitypublic?????

C)snmp-servcrhostsystem

D)snmp-serverviewpartmib-2included

(39)下列關(guān)于公共漏洞和暴露CVE的描述中，錯(cuò)誤的是

A)CVE為每個(gè)漏洞和暴露XXX唯一的名稱(chēng)和解決方法

B)在選擇入侵檢測(cè)產(chǎn)品時(shí)，CVE可以作為評(píng)判的參考標(biāo)準(zhǔn)

C)通過(guò)CVE兼容數(shù)據(jù)庫(kù)可以找到漏洞的修補(bǔ)信息

D)用戶(hù)可以根據(jù)CVE字典建立自己的風(fēng)險(xiǎn)評(píng)估體系

(40)在Windows系統(tǒng)中，不能解析XXX域名對(duì)應(yīng)IP地址的命令是

A)nslookupB)pathpingC)pingD)arp

二、綜合題

1.計(jì)算并填寫(xiě)下表

IP地址

子網(wǎng)掩碼

地址類(lèi)別

網(wǎng)絡(luò)地址【2】

直接廣播地址⑶

主機(jī)號(hào)【4】

子網(wǎng)內(nèi)的第一個(gè)可用IP地址【5】

2.如圖1所示，某校園網(wǎng)使用3臺(tái)Catalyst6500交換機(jī)構(gòu)成萬(wàn)兆以太網(wǎng)的主干，其中交換機(jī)S1使用千兆以太網(wǎng)技術(shù)下連到

學(xué)生宿舍樓的一臺(tái)Catalyst3548交換機(jī)S4,S4下連的用戶(hù)被劃分在VLANID為2-5,VLAN名為jszx2~jszx5的4個(gè)VLAN

中，標(biāo)注S1和S4之間使用IEEE802.IQ國(guó)際標(biāo)準(zhǔn)，且在S1和S4之間只允許傳輸jszx2~jszx5的信息。

請(qǐng)閱讀下列關(guān)于交換機(jī)S4的VLAN配置信息，并補(bǔ)充空白處的配置命令或參數(shù)，按題目要求完成交換機(jī)S4的相關(guān)配置。

Switch-S4-3548#vlandata

Switch-S4-3548(vlan)#vlan2namejszx2

Switch-S4-3548(vlan)#vlan3namejszx3

Switch-S4-3548(vlan)#vlan4namejszx4

Switch-S4-3548(vlan)#vlan5namejszx5

Switch-S4-3548(vlan)#exit

Switch-S4-3548#configureterminal

Switch-S4-3548(config)#interface[6](進(jìn)入端口配置模式)

Switch-S4-3548(config-if)#switchport[7](配置VLANtrunk模式)

Switch-S4-3548(conflg-if)#switchporttrunkencapsulation[8]（封裝協(xié)議）

Switch-S4-3548(config-if)#switchporttruckallowed[9]（設(shè)置可中繼的VLAN）

Switch-S4-3548(config-if)#switchporttruckallowed[10]（去除不允許中繼的VLAN）

Switch-S4-3548(config-if)#exit

Switch-S4-3548(config)#exit

Switch-S4-3548#表1在DHCP客戶(hù)機(jī)執(zhí)行ipconfig/all獲得的信息Ethernetadapter本

地連接：

3.表1是在某DHCP客戶(hù)機(jī)執(zhí)行ipconfig/all命令后

Connection-specificDNSSufifix:

得到的部分信息。表2是在該客戶(hù)機(jī)依次執(zhí)行

Description......................Broadcom440x10/100IntegratedController

ipconfig/relese和ipconfig/renew時(shí)捕獲的報(bào)文和第

PhysicalAddress......……00-11-22-33-44-55

5條提交的解析信息，請(qǐng)分析表中的內(nèi)容并補(bǔ)充空

DhcpEnabled.....................,Yes

白處的信息。

IPAddress.........................0

表2在DHCP客戶(hù)機(jī)上捕獲的IP報(bào)文

SubnetMask.....................

DefaultGateway...............

DHCPServer...................6

LeaseObtained.................2009年9月8日9:05:00

LeaseExpires...........……2009年9月8日9:05:00

編號(hào)需IP地址目的IP地址報(bào)文摘要報(bào)文捕獲時(shí)間

1【11】【12】DHCP:Request,lype:DHCPrelease2009-9-109:10:55

2【13】55DHCP:Request,Type:DHCPdiscover2009-9-10

9:11:55

3655DHCP:Request,lype:DHCPoffer2009-9-109:11:55

455DHCP:Request,lype:DHCPrequest2009-9-109:11:55

56【14】DHCP:Request,Type:[15]2009-9-109:11:55

DHCP:.........DHCPHeader.......

DHCP:Bootrecordtype=2(Reply)

DHCP:Hardwareaddresstype=l(10MEthernet)

DHCP:Hardwareaddresslength=6bytes

DHCP:Clientselt-assignedaddress=[]

DHCP:Clientaddress=[0]

DHCP:NextServertouseinbootstnip=[0.0.0。

DHCP:RelayAgent=[]

DHCP:Clienthardwareaddress=001122334455

DHCP:McssageType=5

DHCP:Addressrenewelinterval=345600(seconds)

DHCP:Addressrebindinginterval=604800(seconds)

DHCP:RcqucstIPAddressleasetime=691200(seconds)

DHCP:subnetmask=

DHCP:Datewayaddress=[]

DHCP:DomainNameServeraddress=[51]

4.圖2是在一臺(tái)Windows主機(jī)上執(zhí)行某個(gè)命令時(shí)用sniffer捕獲的數(shù)據(jù)包。

請(qǐng)根據(jù)圖中信息回答下列問(wèn)題。

（1）該主機(jī)執(zhí)行的命令的完整形式是【16】。

（2）該主機(jī)的IP地址是【17］，其子網(wǎng)掩碼長(zhǎng)度最多是【18】。

（3）主機(jī)是【是】服務(wù)器。

（4）主機(jī)的IP地址是【20】。

三、應(yīng)用題

請(qǐng)根據(jù)圖3所示網(wǎng)絡(luò)結(jié)構(gòu)回答卜列問(wèn)題。

RG-

⑴填寫(xiě)路由器RG的路由表項(xiàng)①至⑥。

目的網(wǎng)絡(luò)/掩碼長(zhǎng)度輸出端口

①so（直接連接）

②S1（直接連接）

③so

④S1

⑤so

⑥SI

⑵路由器RC為Cisco路由器，并且有以下配置:

access-list130denyudpanyanycq1434

access-list130permitipanyany

如果使用訪問(wèn)控制列表130來(lái)禁止對(duì)/24的UDP1434端口的訪問(wèn)，請(qǐng)寫(xiě)出路由器RC的E1接口的配置命令。

（3）如果將28/26劃分3個(gè)子網(wǎng)，其中前兩個(gè)子網(wǎng)分別能容納16臺(tái)主機(jī)，第三個(gè)子網(wǎng)能容納20臺(tái)主機(jī)。請(qǐng)依次寫(xiě)

出各子網(wǎng)的子網(wǎng)掩碼及可用的IP地址？（注：請(qǐng)按子網(wǎng)XX分配網(wǎng)絡(luò)地址）。

2010年3月計(jì)算機(jī)等級(jí)考試四級(jí)網(wǎng)絡(luò)工程師筆試答案

選擇題

1、B2、C3、D4、A5、C

6、D7、C8、B9、A10、C

11、C12、B13、C14、D15、A

16、D17、B18、D19、D20、B

21、C22、D23、D24、D25、A

26、B27、C28、A29、A30、C

31、B32、C33、A34、B35、C

36、C37、B38、B39、A40、D

綜合題

1、B類(lèi)

2、

3、55

4、

5、

6、G2/2

7、modetrunk

8、dotlq

9、vlan2-5

10、

11、0

12、6

13>

14、55

15、DHCPack

16>ping

17、37

18、30

19、dns

20、08

應(yīng)用題

1、92/30

2、96/30

3、/29

4、/29

5、/22

6、/22

2、router(config)interfacee1

router(config-if)#access-classgroup130in

3、4029-142

4045-158

2461-190

2009年9月全國(guó)計(jì)算機(jī)等級(jí)考試四級(jí)筆試試卷網(wǎng)絡(luò)工程師

(考試時(shí)間120分鐘，滿(mǎn)分100分)

一、選擇題(每小題1分，共40分)。下列各題A)B)C)D四個(gè)選項(xiàng)中，只有一個(gè)選項(xiàng)是正確的，請(qǐng)將

正確的選項(xiàng)涂寫(xiě)在答題卡相應(yīng)位置上，答在試卷上不得分。

(1)下列關(guān)于寬帶城域網(wǎng)技術(shù)的描述中，錯(cuò)誤的是

A)寬帶城域網(wǎng)保證QoS的主要技術(shù)有RSVP、DiffServ和MPLS

B)寬帶城域網(wǎng)帶內(nèi)網(wǎng)絡(luò)管理是指利用網(wǎng)絡(luò)管理協(xié)議SNMP建立網(wǎng)絡(luò)管理系統(tǒng)

C)寬帶城域網(wǎng)能夠?yàn)橛脩?hù)提供帶寬保證，實(shí)現(xiàn)流量工程

D)寬帶城域網(wǎng)可以利用NAT技術(shù)解決IP地址資源不足的問(wèn)題

(2)下列關(guān)于接入技術(shù)特征的描述中，錯(cuò)誤的是

A)遠(yuǎn)距離無(wú)線寬帶接入網(wǎng)采用802.15.4標(biāo)準(zhǔn)

B)CableModem利用頻分復(fù)用的方法，將信道分為上行信道和下行信道

C)光纖傳輸系統(tǒng)的中繼距離可達(dá)100km以上

D)ADSL技術(shù)具有非對(duì)稱(chēng)帶寬特性

(3)下列關(guān)于RPR技術(shù)的描述中，錯(cuò)誤的是

A)RPR環(huán)能夠在50ms內(nèi)實(shí)現(xiàn)自愈

B)RPR環(huán)中每一個(gè)節(jié)點(diǎn)都執(zhí)行DPT公平算法

C)RPR環(huán)將沿順時(shí)針?lè)较騻鬏數(shù)墓饫w環(huán)叫做外環(huán)

D)RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組

(4)ITU標(biāo)準(zhǔn)OC-12的傳輸速率為

A)51.84MbpsB)155.52MbpsC)622.08MbpsD)1.244Gbps

(5)下列關(guān)于路由器技術(shù)指標(biāo)的描述中，錯(cuò)誤的是

A)吞吐量是指路由器的包轉(zhuǎn)發(fā)能力

B)背板能力決定了路由器的吞吐量

C)語(yǔ)音、視頻業(yè)務(wù)對(duì)延時(shí)抖動(dòng)要求較高

D)突發(fā)處理能力是以最小幀間隔值來(lái)衡量的

(6)一臺(tái)交換機(jī)具有16個(gè)100/1000Mbps全雙工下聯(lián)端口，它的上聯(lián)端口帶寬至少應(yīng)為

A)0.8GbpsB)1.6GbpsC)2.4GbpsD)3.2Gbps

⑺若服務(wù)器系統(tǒng)可用性達(dá)到99.999%,那么每年的停機(jī)時(shí)間必須小于等于

A)5分鐘B)10分鐘C)53分鐘D)106分鐘

(8)網(wǎng)絡(luò)地址的子網(wǎng)掩碼是

A)B)C)D)

(9)下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例

根據(jù)圖中信息，標(biāo)號(hào)為②的方格中的內(nèi)容應(yīng)為

A)S=,2012B)S=,6023

D=2,6023D=,80

C)S=,80D)S=,6023

D=2,6023D=,2012

(10)某公司分配給人事部的IP地址塊為24/27,分配給培訓(xùn)部的IP地址塊為59.67,159.208/28,

分配給銷(xiāo)售部的IP地址塊為92/28,那么這三個(gè)地址塊經(jīng)過(guò)聚合后的地址為

A)92/25B)24/25

C)92/26D)24/26

(11)下列對(duì)IPv6地址表示中,錯(cuò)誤的是

A)::601:BC:0:05D7B)21DA:0:0:0:0:2A:F:FE08:3

C)21BC::0:0:l/48D)EF60::2A90:FE:0:4CA2:9C5A

(12)下列關(guān)于BGP協(xié)議的描述中，錯(cuò)誤的是

A)當(dāng)路由信息發(fā)生變化時(shí)，BGP發(fā)言人使用notification分組通知相鄰自治系統(tǒng)

B)一個(gè)BGP發(fā)言人通過(guò)建立TCP連接與其他自治系統(tǒng)中BGP發(fā)言人交換路由由信息

C)兩個(gè)屬于不同自治系統(tǒng)的邊界路由器初始協(xié)商時(shí)要首先發(fā)送open分組

D)兩個(gè)BGP發(fā)言人需要周期性地交換keepalive分組來(lái)確認(rèn)雙方的相鄰關(guān)系

(13)R1,R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器，R1的路由表如下圖(a)所示，當(dāng)R1收

到R2發(fā)送的如下圖(b)的(V,D)報(bào)文后，R1更新的五個(gè)路由表項(xiàng)中距離值從上到下依次為

目的網(wǎng)絡(luò)距離路由目的網(wǎng)絡(luò)距離

0直接2

5R3

4R34

3R44

2R51

(a)(b)

A)0、3、4、3、1B)0、4、4,3、2C)0、5、4、3、1D)0、5、4,3、2

(14)卜列關(guān)于路由選擇協(xié)議相關(guān)技術(shù)的描述中，錯(cuò)誤的是

A)最短路徑優(yōu)先協(xié)議使用分布式鏈路狀態(tài)協(xié)議

B)路由信息協(xié)議是一種基于距離向量的路由選擇協(xié)議

C)鏈路狀態(tài)度量主要包括帶寬、距離、收斂時(shí)間等

D)邊界網(wǎng)關(guān)協(xié)議可以在兩個(gè)自治系統(tǒng)之間傳遞路由選擇信息

(15)下列關(guān)于集線器的描述中，錯(cuò)誤的是

A)集線器是基于MAC地址識(shí)別完成數(shù)據(jù)轉(zhuǎn)發(fā)的

B)連接到集線器的結(jié)點(diǎn)發(fā)送數(shù)據(jù)時(shí)，將執(zhí)行CSMA/CD介質(zhì)訪問(wèn)控制方法

C)通過(guò)在網(wǎng)絡(luò)鏈路中串接一個(gè)集線器可以監(jiān)聽(tīng)該鏈路中的數(shù)據(jù)包

D)連接到一個(gè)集線器的所有結(jié)點(diǎn)共享一個(gè)沖突域

(16)下列關(guān)于工作區(qū)子系統(tǒng)適配配器的描述中，錯(cuò)誤的是

A)在設(shè)備與不同的信息插座連接時(shí)，可選用專(zhuān)用電纜或適配器

B)當(dāng)在單一信息插座上進(jìn)行兩項(xiàng)服務(wù)時(shí)，可采用“Y”型適配器

C)在水平子系統(tǒng)中選用電纜類(lèi)別不同于設(shè)備所需的設(shè)備類(lèi)別時(shí)，宜采用適配器

D)適配器不具有轉(zhuǎn)換不同數(shù)據(jù)速率的功能

(17)將Catalyst6500交換機(jī)的設(shè)備管理地址設(shè)置為0/24的正確語(yǔ)句是

A)setinterfaceVlanl05555

B)setinterfaceVlanl055

C)setinterfacescO05555

D)setinterfacescO055

(18)在Catalyst3524以太網(wǎng)交換機(jī)匕建立名為hyzx204的VLAN，正確的配置語(yǔ)句是

A)vlan1namehyzx204B)vlan105hyzx204

C)vlan500namehyzx204D)vlan1005namehyzx204

(19)交換機(jī)優(yōu)先級(jí)增量值是

A)1024B)2048C)4096D)8192

(20)提高Catalyst6500發(fā)生間接鏈路失效的收斂速度，正確配置STP可選功能的命令是

A)setspantreebackbonefastenableB)setspantreeuplinkfastenable

C)setspantreeportfast3/2enableD)setspantreeportfastbpdu-filterenable

(21)Cisco路由器查看路由表信息的命令是

A)showrouteB)showrouterC)showiprouteD)showiprouter

(22)用標(biāo)準(zhǔn)訪問(wèn)控制列表封禁非法地址/16的數(shù)據(jù)包進(jìn)出路由器的正確配置是

A)access-list110deny55

access-list110permitany

B)access-list10deny

access-list10permitany

C)access-list50permitany

access-list50deny55

D)access-list99deny55

access-list99permitany

(23)配置DHCP服務(wù)器IP地址池的地址為/24,其中0至0用作靜態(tài)地址

分配，正確的配置語(yǔ)句是

A)ipdhcpexcluded-address0,0

network193.45.98,0

B)ipdhcpexcluded-address0,0

network/24

C)ipdhcpexcluded-address00

network55

D)ipdhcpexcluded-address00

network

(24)下列路由表11錯(cuò)誤的路由表項(xiàng)是

A)C/24isdirectlyconnected,

B)S28[1/0]via

C)O/24[110/3]via45,00:13:43,Vlanl

D)OE1/28[110/22]via45,00:13:43,Vian

(25)在設(shè)計(jì)一個(gè)要求具有NAT功能的小型無(wú)線局域網(wǎng)時(shí);應(yīng)選用的無(wú)線局域網(wǎng)設(shè)備是

A)無(wú)線網(wǎng)卡B)無(wú)線接入點(diǎn)C)無(wú)線網(wǎng)橋D)無(wú)線路由器

(26)下列對(duì)Aironet1100無(wú)線接入點(diǎn)進(jìn)入快速配置頁(yè)面的描述中，錯(cuò)誤的是

A)第一次配置無(wú)線接入點(diǎn)?般采用本地配置方式

B)使用5類(lèi)以太網(wǎng)電纜連接PC機(jī)和無(wú)線接入點(diǎn)，并給無(wú)線接入點(diǎn)加電

C)在PC機(jī)獲得10.0.0.X的IP地址后，打開(kāi)瀏覽器，并在地址欄里輸入無(wú)線接入點(diǎn)的IP地址

,會(huì)出現(xiàn)輸入網(wǎng)絡(luò)密碼頁(yè)面

D)輸入密碼并按“回車(chē)”鍵后，出現(xiàn)接入點(diǎn)匯總狀態(tài)頁(yè)面，點(diǎn)擊“ExpressSetup”進(jìn)入快速配置頁(yè)

面

(27)下列對(duì)SSID的描述中，錯(cuò)誤的是

A)SSID是無(wú)線網(wǎng)絡(luò)中的服務(wù)集標(biāo)識(shí)符

B)SSID是客戶(hù)端設(shè)備用來(lái)訪問(wèn)接入點(diǎn)的唯一標(biāo)識(shí)

C)快速配置頁(yè)面中"BroadcastSSIDinBeacon”選項(xiàng)，可用于設(shè)定允許設(shè)備不指定SSID而訪問(wèn)接入

點(diǎn)

D)SSID不區(qū)分大小寫(xiě)

(28)下列關(guān)于Windows2003系統(tǒng)下DNS服務(wù)器配置和測(cè)試的描述中，錯(cuò)誤的是

A)允許客戶(hù)機(jī)在發(fā)生更改時(shí)動(dòng)態(tài)更新其資源記錄

B)DNS服務(wù)器中的根DNS服務(wù)器需管理員手工配置

C)轉(zhuǎn)發(fā)器是網(wǎng)絡(luò)上的DNS服務(wù)器，用于外部域名的DNS查詢(xún)

D)使用nslookup命令可以測(cè)試正向和反向查找區(qū)域

(29)下列關(guān)于Windows2003系統(tǒng)下DHCP服務(wù)器配置的描述中，錯(cuò)誤的是

A)不添加排除和保留時(shí)，服務(wù)器可將地址池內(nèi)的IP地址動(dòng)態(tài)指派給DHCP

B)地址租約期限決定客戶(hù)機(jī)使用所獲得IP地址的時(shí)間長(zhǎng)短

C)添加排除和保留時(shí)確立需獲得客戶(hù)機(jī)的MAC地址信息

D)保留是指DHCP服務(wù)器指派的永久地址租約

(30)下列關(guān)于Windows2003系統(tǒng)WWW服務(wù)器安裝、配置的描述中，錯(cuò)誤的是

A)在一臺(tái)服務(wù)器上可構(gòu)建多個(gè)網(wǎng)站

B)在Windows2003中添加操作系統(tǒng)組件IIS就可實(shí)現(xiàn)Web服務(wù)

C)在Web站點(diǎn)的主目錄選項(xiàng)卡中，可配置主目錄的讀取和寫(xiě)入等權(quán)限

D)Web站點(diǎn)必須配置靜態(tài)的IP地址

(31)下列關(guān)于Serv_UFTP服務(wù)器安裝和配置的描述中，錯(cuò)誤的是

A)創(chuàng)建新域時(shí)輸入的域名不必是合格的域名

B)用戶(hù)可在FTP服務(wù)器中自行注冊(cè)新用戶(hù)

C)選擇攔截"FTPBOUNCE”和FXP后，則不允許在兩個(gè)FTP服務(wù)器間傳輸文件

D)添加用戶(hù)時(shí)，若用戶(hù)名為"anonymous”,系統(tǒng)會(huì)自動(dòng)判定為匿名用戶(hù)

(32)下列關(guān)于Winmail郵件服務(wù)器描述中，錯(cuò)誤的是

A)Winmail郵件服務(wù)器支持支持基于Web方式的訪問(wèn)和管理

B)Winmail郵件服務(wù)器管理工具包括系統(tǒng)設(shè)置、域名設(shè)置等

C)在系統(tǒng)設(shè)置中可以通過(guò)增加新的域構(gòu)建虛擬郵件服務(wù)服務(wù)器

D)為建立郵件路由，需要在DNS服務(wù)器中建立郵件服務(wù)器主機(jī)記錄和郵件交換器記錄

(33)CiscoPIX525防火干墻能夠進(jìn)行操作系統(tǒng)映象更新、口令恢復(fù)等操作的模式是

A)特權(quán)模式B)非特權(quán)模式C)監(jiān)視模式D)配置模式

(34)下列入侵檢測(cè)系統(tǒng)結(jié)構(gòu)中，能夠真正避免單點(diǎn)故障的是

A)集中式B)層次式C)協(xié)作式D)對(duì)等式

(35)下列關(guān)于RAID的描述中，錯(cuò)誤的是

A)服務(wù)器需要外加一個(gè)RAID卡才能實(shí)現(xiàn)RAID功能

B)RAID10是RAIDO和RAID1的組合

C)一些RAID卡可以提供SATA接口

D)RAID卡可以提供多個(gè)磁盤(pán)接口通道

(36)下列關(guān)于IPS的描述中，錯(cuò)誤的是

A)NIPS對(duì)攻擊的漏報(bào)會(huì)導(dǎo)致合法的通信被阻斷

B)AIPS-?般部署于應(yīng)用服務(wù)器的前端

C)HIPS可以監(jiān)視內(nèi)核的系統(tǒng)調(diào)用，阻擋攻擊

D)IPS工作在In-Line模式

(37)能夠得到下面信息的DOS命令是

……瞋糕…皿。皿閉

3

券號(hào)“版牒%”Destinationnetunre^able.

Citing四盤(pán)潞浮s猛加加成

HopRTTLost/Sent=PctLost/Sent=PctAddress

jscs[23]

0100/100=100%I

100/100=100%~0%jscs1000.0]

A)nbtstatB)tracertC)pathpingD)netstat

(38)當(dāng)IP包頭中TTL值減為0時(shí)、路由由器發(fā)出的ICMP報(bào)文類(lèi)型為

A)時(shí)間戳請(qǐng)求B)超時(shí)

C)目標(biāo)不可達(dá)D)重定向

(39)在某Cisco路由器上使用命令"snmp-serverhostsystem”進(jìn)行SNMP設(shè)置，如果在管理

站上能夠正常接收來(lái)自該路由器的通知，那么下列描述中錯(cuò)誤的是

A)路由器上已用"snmp-serverenabletraps”設(shè)置了SNMP代理具有發(fā)出通知的功能

B)路由器向管理站按照?qǐng)F(tuán)體字public發(fā)送通知

C)管理站使用UDP的162端口接收通知

D)路由器使用SNMP版本1向管理站發(fā)送通知

(40)下列軟件中不能用于網(wǎng)絡(luò)嗅探的是

A)TCPdumpB)WiresharkC)EghemetD)MRTG

二、綜合題(每空2分，共40分)。請(qǐng)將每一個(gè)空的正確答案寫(xiě)在答題卡【1】-[20]序號(hào)的橫線上,

答在試卷上不得分。

1.計(jì)算并填寫(xiě)下表

IP地址

子網(wǎng)掩碼

主機(jī)號(hào)【I】

網(wǎng)絡(luò)地址【2】

直接廣播地址【3】

子網(wǎng)內(nèi)的第一個(gè)可用IP地址

子網(wǎng)內(nèi)的最后一個(gè)可用IP地址【5】

2.如圖1所示，某校園網(wǎng)使用2.5Gbps的POS技術(shù)與CERNET相連，POS接口的幀格式使用SONET,并

要求在R3上封禁所有目的的端口號(hào)為1434的UDP數(shù)據(jù)包進(jìn)入校園網(wǎng)o

圖1校園網(wǎng)連接圖

請(qǐng)閱讀以下R3關(guān)于POS接口和訪問(wèn)控制列表的配置信息，并補(bǔ)充【6】，一【10】空白處的配置命令或參

數(shù)，按題目要求完成路由器R3的相關(guān)配置。

R3的POS接口配置

Router-R3#configureteminal

Router-R3(canfig)#

Rauter-R3(config)#interfacepos3/1

Router-R3(conflg-if)#descript..ionToCERNET

Router-R3(config-if)#bandwidth[6]

Routes-R3(conlig-if)#ipaddress52

Routes-R3(config-if)#crc32

Routes-R3(config-ifj#posframingsonet

Routes-R3(config-if)#noipdirected-broadcast_

Routes-R3(config-if}#posflag【7】

Routes-R3(config-if)#noshutdown

Routes-R3(config-if)#exit

Routes-R3(config)#

R3的訪問(wèn)控制列表配置

Routes-R3(canfig)#access-list130【8】anyanyeq1434

Routes-R3(canfig)#access-list130permit【9】anyany

Rauter-R3(config)#interfacepos3/1

Routes-R3(config-if)#ipaccess-group【10】

Routes-R3(config-if)#exit

Routes-R3(config)#

3.如圖2所示，在某DHCP客戶(hù)機(jī)上捕獲了5條報(bào)文，表中對(duì)第5條報(bào)文進(jìn)行了解析，圖3是在該客戶(hù)機(jī)

捕獲上述報(bào)文后執(zhí)行ipconfig/all命令后得到的信息。分析捕獲的報(bào)文，并補(bǔ)全圖中【11】到【15】的信息。

|編目一源IP地值目的IP地址報(bào)文摘要報(bào)文捕獲時(shí)間

EHkJCP:RequesU1\pe:DHCPrelease2009-03-0809:06:55.

119^.163.1.16

'pHeP：RequesuTypeDHCPEscover2009-03-0809X)7:00

I'20.00.055

：2009-03-0809^)7:00

3611mDHCPReply,lyj?e:DHCPoffer

2009-03-0809:07:00

依?0.0.0：，2的.泊5：2,5￡55DHCPrRcqucst,Typcr：DHCPrequest

15192.168.136【12】DHCP:Reply,l>pe:DHCPack2009-A3-0809:07:00

DHCP:——DHCPHeader——

DHCP:Bootrecordtype?=2(Reply)

iDHCP:Hardwareaddresstype-1(10MEthernet)?、?,、.

DHCP:Hardwareaddresslength=6bytes

|DHCP:Hops0

DHCP:Transactionid=22I9131D

DHCP:Elapsedboottime=0seconds

DHCP:Fg-0000

DHCP:0=nobroadcast

DHQ?:Clienisd「assignedaddress=[0.0.0,0]

DHCP；Clientaddress、，'=[]

OHC佇NextServerto山bocuirap=(0.0.0,0]

DHCP.RelayAgent、=L)

DHCP:ClienihardwareaddM酎000F1F2F3J-4E

DHCP:VendorInformationtag=63825363

DHCP:Messageiype=5(DHCPAck)

DHCP:Addressrenewclinterval二345600(seconds)

PHCP:Addressrebinding二604800(seconds)

DHCP:RequestIPAddress

OHCP:Subnetmask

DHCP:Gatewayaddress

DHCP:DomainNameaddress

DHCP:DomainNtuncSdt^craddress一

圖2在DHCP客戶(hù)機(jī)上捕獲的IP報(bào)文及相關(guān)分析

------一72■一

;黑黑鬻小DNS前ny4.W.10/100integrated

Description...........

Controller

PhysicalAddress........

?ohepEnabled.............&欣.168.1.1?妒2'

U>Address.................:2交.255.255.太瑞蟒」

SubnetMask.............

DefaultGateway..>?

.2009年3月8日9:07:00

LeaseObtained.........

2009年3月16日9:07:00

LeaseExpires...........

圖3在DHCP各g機(jī)執(zhí)行ipconfig/all獲世思值息

4.圖4是在一臺(tái)主機(jī)上用sniffer捕獲的數(shù)據(jù)包。

圖4近四cr捕獲的數(shù)據(jù)包

請(qǐng)根據(jù)圖中信息回答下列問(wèn)題。

（1）該主機(jī)使用的DNS服務(wù)器的域名是【16】，DNS服務(wù)器的IP地址是【17】。

（2）如果圖4顯示的是在該機(jī)上執(zhí)行某個(gè)操作過(guò)程中捕獲的所有數(shù)據(jù)包，那么該操作是［18］。

（3）如果Sniffer啟用了如圖5所示的過(guò)濾器“example”后，在該主機(jī)上使用瀏覽器成功地訪問(wèn)了

http:〃,那么Sniffer是否可以捕獲到該操作的數(shù)姆包（請(qǐng)回答是或否）［19］,

圖5SniSer包過(guò)淖器定義窗口

（4）如果想要捕獲在載荷的某個(gè)固定位置上具有指特征的數(shù)據(jù)包，那么需要使用的過(guò)濾器選項(xiàng)是

【20】。

三、應(yīng)用題（共20分）。

應(yīng)用題必須用藍(lán)、黑色鋼筆或者圓珠筆寫(xiě)在答題紙的相應(yīng)位置上，否則無(wú)效。

請(qǐng)根據(jù)圖6所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問(wèn)題。

目的網(wǎng)絡(luò)輸出端口

40/30S0（直接連接）

①S1（直接連接）

②so

③S1

④so