2023年4月全國(guó)計(jì)算機(jī)等級(jí)考試四級(jí)筆試試卷

網(wǎng)絡(luò)工程師

(考試時(shí)間120分鐘，滿分100分)

一、選擇題(每小題1分，共40分)

下列各題A)、B)、C)、D)四個(gè)選項(xiàng)中，只有一個(gè)選項(xiàng)是正確的，請(qǐng)將正確選項(xiàng)涂寫在答題卡相應(yīng)位

置上，答在試卷上不得分。

(1)設(shè)計(jì)一個(gè)寬帶城域網(wǎng)將涉及“三個(gè)平臺(tái)與一個(gè)出口”，即網(wǎng)絡(luò)平臺(tái)、業(yè)務(wù)平臺(tái)、管理平臺(tái)和

A)廣域網(wǎng)出口B)局域網(wǎng)出口C)城市寬帶出口D)衛(wèi)星通道出口

(2)下列關(guān)于寬帶城域網(wǎng)核心交換層特點(diǎn)的描述中，錯(cuò)誤的是

A)將多個(gè)匯聚層連接起來

B)為整個(gè)城域網(wǎng)供應(yīng)一個(gè)高速、平安與具有QoS保障實(shí)力的數(shù)據(jù)傳輸環(huán)境

C)供應(yīng)寬帶城域網(wǎng)的用戶訪問Internet所須要的路由服務(wù)

D)依據(jù)接入層的用戶流量進(jìn)行本地路由、過濾、流量均衡

(3)ADSL上行速率在

A)64Kbps?640KbpsB)640Kbps?7Mbps

C)7Mbps~10MbpsD)10Mbps~20Mbps

(4)下列關(guān)于IEEE802.16標(biāo)準(zhǔn)的描述中,錯(cuò)誤的是

A)供應(yīng)寬帶城域網(wǎng)用戶訪問Internet所須要的路由服務(wù)

B)最高傳輸速率為234Mbps

C)運(yùn)用的無線頻段為10~66GHz

D)與IEEE802.16標(biāo)準(zhǔn)工作組對(duì)應(yīng)的論壇組織是WiMAX

(5)在網(wǎng)絡(luò)需求具體分析中除包括網(wǎng)絡(luò)總體需求分析、綜合布線需求分析、網(wǎng)絡(luò)可用性與牢靠性分析、

網(wǎng)絡(luò)平安性需求分析，還須要做的工作是

A)網(wǎng)絡(luò)工程造價(jià)估算B)網(wǎng)絡(luò)工程進(jìn)度支配

C)網(wǎng)絡(luò)硬件設(shè)備選型D)網(wǎng)絡(luò)帶寬接入需求分析

(6)網(wǎng)絡(luò)系統(tǒng)分層設(shè)計(jì)中層次之間的上聯(lián)帶寬與下一級(jí)帶寬之比一般限制在

A)1:1B)1:10C)1:20D)1:40

(7)一臺(tái)交換機(jī)具有24個(gè)10/100Mbps全雙工端口和2個(gè)1000Mbps全雙工端口，假如全部端口都工作在

全雙工狀態(tài)，那么該交換機(jī)總帶寬應(yīng)為

A)4.4GbpsB)6.4Gbps06.8GbpsD)8.8Gbps

(8)某個(gè)IP地址的子網(wǎng)掩碼為255.255.255.192,該掩碼又可以寫為

A)/22B)/24C)/26D)/28

(9)將內(nèi)部專用IP地址轉(zhuǎn)換為外部公用IP地址的技術(shù)是

A)RARPB)NATC)DHCPD)ARP

(10)若某高校安排給計(jì)算機(jī)系的IP地址塊為202.113.16.128/26,安排給自動(dòng)化系的IP地址塊為

202.113.16.192/26,那么這兩個(gè)地址塊經(jīng)過聚合后的地址為

C)28/25D)28/24

(11)下列對(duì)IPv6地址FE80:0:0:0801:FE:0:0:04Al的簡(jiǎn)化表示中，錯(cuò)誤的是

A)FE8::801:FE:0:0:04AlB)FE80::801:FE:0:0:04Al

C)FE80:0:0:801:FE::04AlD)FE80:0:0:801:FE::4A1

(12)下列關(guān)于路由信息協(xié)議RIP的描述中，錯(cuò)誤的是

A)路由刷新報(bào)文主要內(nèi)容是由若干(V,D)組成的表

B)矢量V標(biāo)識(shí)該路由器可以到達(dá)的目的網(wǎng)絡(luò)或目的主機(jī)的跳數(shù)

C)路由器在接收到(V,D)報(bào)文后依據(jù)最短路徑原則更新路由表

D)要求路由器周期性地向外發(fā)送路由刷新報(bào)文

(13)下列關(guān)于0SPF協(xié)議的描述中，錯(cuò)誤的是

A)0SPF運(yùn)用分布式鏈路狀態(tài)協(xié)議

B)鏈路狀態(tài)“度量”主要是指費(fèi)用、距離、延時(shí)、帶寬等

C)當(dāng)鏈路狀態(tài)發(fā)生變更時(shí)用洪泛法向全部路由器發(fā)送信息

D)鏈路狀態(tài)數(shù)據(jù)庫中保存一個(gè)完整的路由表

(14)在不同AS之前運(yùn)用的路由協(xié)議是

A)RIPB)OSPFC)BGP-4D)ISIS

(15)下列關(guān)于綜合布線的描述中，錯(cuò)誤的是

A)終端有高速率要求時(shí)，水平子系統(tǒng)可采納光纖干脆鋪設(shè)到桌面

B)多介質(zhì)信息插座是用于連接雙絞線

C)干線線纜鋪設(shè)常常采納點(diǎn)對(duì)點(diǎn)結(jié)合和分支結(jié)合兩種方式

D)采納在管理子系統(tǒng)中更改、增加、交換、擴(kuò)展線纜的方式來變更線纜路由

(16)網(wǎng)橋轉(zhuǎn)發(fā)數(shù)據(jù)的依據(jù)是

A)ARP表B)MAC地址表C)路由表D)訪問限制列表

(17)一臺(tái)Cisco交換機(jī)和一臺(tái)3coM交換機(jī)相連，相連端口都工作在VLANtrunk模式，這兩個(gè)端口應(yīng)運(yùn)

用的VLAN協(xié)議是

A)ISL和IEEE802.10B)ISL和ISL

C)ISL和IEEE802.IQD)IEEE802.1Q和IEEE802.1Q

(18)有3臺(tái)交換機(jī)分別安裝在辦公樓的1?3層，同屬于財(cái)務(wù)部門的6臺(tái)PC機(jī)分別連接在這3臺(tái)交換機(jī)

的端口上，為了提高網(wǎng)絡(luò)平安性和易管理性，最好的解決方案是

A)變更物理連接，將6臺(tái)PC機(jī)全部移動(dòng)到同一層

B)運(yùn)用路由器，并用訪問限制列表(ACL)限制主機(jī)之間的數(shù)據(jù)流

C)產(chǎn)生一個(gè)VPN,并運(yùn)用VTP通過交換機(jī)的Trunk傳播給6臺(tái)PC機(jī)

D)在每臺(tái)交換機(jī)上建立一個(gè)相同的VLAN,將連接6臺(tái)PC機(jī)的交換機(jī)端口都安排到這個(gè)VLAN中

（19）當(dāng)交換機(jī)到根網(wǎng)橋的間接鏈路出現(xiàn)失效故障時(shí)（如圖，鏈路L1失效），STP協(xié)議會(huì)將交換機(jī)C的堵

塞端口的工作狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)。為了省去端口狀態(tài)轉(zhuǎn)換等待時(shí)間，讓端口干脆由偵聽和學(xué)習(xí)狀態(tài)轉(zhuǎn)換

為轉(zhuǎn)發(fā)狀態(tài)，需配置交換機(jī)STP的可選功能是

A)PortFastB)UplinkFastC)BackboneFastD)BPDUFilter

(20)下列刪除VLAN的吩咐中，無法執(zhí)行的是

A)novlan1B)novlan2

C)novlan500D)novlan1000

(21)當(dāng)路由表中包含多種路由信息源時(shí)，依據(jù)缺省的管理距離值，路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包時(shí)，會(huì)選擇的路

由信息源是

A)RIPB)IGRPC)OSPFD)Static

(22)只封禁一臺(tái)地址為193.62.40.230主機(jī)的access-list的正確配置是

A)access-list110permitipanyany

access-list110denyiphost193.62.40.230any

B)access-list110denyiphost193.62.40.230any

access-list110denyipanyhost193.62.40.230

access-list110permitipanyany

C)access-list110denyiphost193.62.40.230any

D)access-list110denyiphost193.62.40.230any

access-list110permitipanyany

(23)在某園區(qū)網(wǎng)中，路由器RI的GE0/1(212.112.8.5/30)與路由器某的GE0/1(212.112.8.6/30)

相連,R2的GE0/2(212.112.8.9/30)與R3的GE0/l(212.112.8.10/30)相連,R3的GE0/2(212.1(2.8.13/30)

干脆與Internet上的路由器相連。路由器R1缺省路由的正確配置是

(24)某局域網(wǎng)用一臺(tái)路由器互連4個(gè)子網(wǎng)，各子網(wǎng)的網(wǎng)絡(luò)地址分別是193.22.56.0/26、193.22.56.64/26、

193.22.56.128/26和193.22.56.192/26?運(yùn)用RIPvl路由協(xié)議配置參加RIP協(xié)議的網(wǎng)絡(luò)地址,其正確的

配置是

B)network193.22.56.00.0.0.255

(25)采納IEEE802.11b標(biāo)準(zhǔn)的對(duì)等解決方案，將4臺(tái)計(jì)算機(jī)連成一個(gè)無線局域網(wǎng)，假如要求該無線局域

網(wǎng)與有線局域網(wǎng)連接，并保持對(duì)等解決方案不變，其解決方法是

A)增加AP

B)無解決方法

C)其中一臺(tái)計(jì)算機(jī)再安裝一塊無線網(wǎng)卡

D)其中一臺(tái)計(jì)算機(jī)再安裝一塊以太網(wǎng)網(wǎng)卡

(26)某家庭須要通過無線局域網(wǎng)將分布在不同房間的三臺(tái)計(jì)算機(jī)接入Internet,并且ISP只給其安排一

個(gè)IP地址。在這種狀況下，應(yīng)當(dāng)選用的設(shè)備是

A)APB)無線路由器C)無線網(wǎng)橋D)交換機(jī)

(27)在無線局域網(wǎng)中，客戶端設(shè)備用來訪問接入點(diǎn)(AP)的唯一標(biāo)識(shí)是

A)BSSIDB)ESSIDC)SSIDD)IP地址

(28)DNS正向搜尋區(qū)的功能是將域名解析為IP地址，WindowsXP系統(tǒng)中用于測(cè)試該功能的吩咐是

A)nslookupB)arpC)netstatD)query

(29)下列協(xié)議中不是電子郵件協(xié)議的是

A)CMIPB)IMAPC)POP3D)SMTP

(30)在HS6.0中用虛擬服務(wù)器構(gòu)建多個(gè)網(wǎng)站時(shí)，錯(cuò)誤的方法是

A)用不同的主機(jī)頭名稱B)用不同的IP地址

C)用非標(biāo)準(zhǔn)的TCP端口號(hào)D)用不同的傳輸層協(xié)議

(31)Serv-U中可以限制用戶上傳信息占用存儲(chǔ)空間的選項(xiàng)是

A)用戶配額選項(xiàng)B)域配額選項(xiàng)

C)用戶上傳下載率選項(xiàng)D)域上傳下載率選項(xiàng)

(32)DNS服務(wù)器中，不包含的資源記錄是

A)主機(jī)資源記錄B)別名記錄

C)FTP服務(wù)器記錄D)郵件交換器記錄

(33)假如一臺(tái)CiscoPIX525防火墻有如下配置:

Pix525(config)#nameifethernetOPlsecuritylOO

Pix525(config)#nameifethernetlP2securityO

Pix525(config)ttnameifethernet2P3security50

那么常用的端口連接方案是

A)端口Pl作為外部接口，P2連接DMZ,P3作為內(nèi)部接口

B)端口P1作為內(nèi)部接口，P2連接DMZ,P3作為外部接口

C)端口P1作為外部接口，P2作為內(nèi)部接口，P3連接DMZ

D)端口P1作為內(nèi)部接口，P2作為外部接口，P3連接皿Z

(34)常用的數(shù)據(jù)備份方式包括完全備份、增量備份和差異備份，三種方式在數(shù)據(jù)復(fù)原速度方面由快到慢

的依次為

A)完全備份、增量備份、差異備份B)完全備份、差異備份、增量備份

C)增量備份、差異備份、完全備份D)差異備份、增量備份、完全備份

(35)采納RSA算法，網(wǎng)絡(luò)中N個(gè)用戶之間進(jìn)行加密通信，須要的密鑰個(gè)數(shù)是

A)N*(N-l)B)NC)2ND)N*N

(36)在如下基于網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的基本結(jié)構(gòu)圖中，對(duì)應(yīng)I、II、1H模塊的名稱是

介以太網(wǎng)

A)數(shù)據(jù)包捕獲模塊、網(wǎng)絡(luò)協(xié)議分析模塊、攻擊特征庫

B)網(wǎng)絡(luò)協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊、攻擊特征庫

C)攻擊特征庫、網(wǎng)絡(luò)協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊

D)攻擊特征庫、數(shù)據(jù)包捕獲模塊、網(wǎng)絡(luò)協(xié)議分析模塊

(37)在Windows2023中，用于顯示主機(jī)上活動(dòng)的TCP連接狀況的DOS吩咐是

A)nbtstat-aB)arp-aC)netstat-aD)netview

(38)在一臺(tái)主機(jī)上用閱讀器無法訪問到域名為的網(wǎng)站，并且在這臺(tái)主機(jī)上執(zhí)行tracert吩咐時(shí)有如下信

息。

Tracingroutetoonline,tj[202.99.64.102]

overamaximumof30hops:

16***Requesttimedout.

17***Requesttimedout.

Tracecomplete.

分析以上信息，會(huì)造成這種現(xiàn)象的緣由是

A)該計(jì)算機(jī)網(wǎng)關(guān)設(shè)置有誤

B)該計(jì)算機(jī)設(shè)置的DNS服務(wù)器工作不正常

C)該計(jì)算機(jī)IP地址與掩碼設(shè)置有誤

D)網(wǎng)站online,tj工作不正常

(39)攻擊者利用攻破的多個(gè)系統(tǒng)發(fā)送大量懇求去集中攻擊其他目標(biāo)，受害設(shè)備因?yàn)闊o法處理而拒絕服務(wù)。

這種攻擊被稱為

A)Smurf攻擊B)DDoS攻擊

C)SYNFlooding攻擊D)Land攻擊

(40)在Cisco路由器上進(jìn)行SNMP設(shè)置時(shí)，假如團(tuán)體名為manage,訪問權(quán)限為只讀，那么正確的配置語

句是

A)snmp-servercommunitypublicroB)snmp-servercommunitypublicrw

C)snmp-servercommunitymanageroD)snmp-servercommunitymanagerw

二、綜合題(每空2分，共40分)

請(qǐng)將每一個(gè)空的正確答案寫在答題卡【1】?(201序號(hào)的橫線上，答在試卷上不得分。

計(jì)算并填寫下表

IP地址

子網(wǎng)掩碼

地址類別⑴

網(wǎng)絡(luò)地址【2】

干脆廣播地址【3】

受限廣播地址【4】

子網(wǎng)內(nèi)的第一個(gè)可用IP地址【5】

如圖1所示，一臺(tái)Cisco3500系列交換機(jī)上連接2臺(tái)計(jì)算機(jī)，它們分別劃分在VLAN10CID號(hào)為10)和VLAN11

(ID號(hào)為11)中。交換機(jī)的千兆以太網(wǎng)端口(gO/1)連接一臺(tái)路由器，使2個(gè)VLAN之間能夠通信。交換

機(jī)管理地址為167.11.45.2/24,缺省路由地址為167.11.45.1/24?

請(qǐng)閱讀以下交換機(jī)的配置信息，并補(bǔ)充【6】~【10］空白處的配置吩咐或參數(shù)，按題目要求完成交換機(jī)的

配置。(注：填寫答案時(shí)，配置語句的關(guān)鍵字要求拼法完整)

圖1交換機(jī)連接示意圖〃

Switch-3548>enable

Password:***********

Switch-3548#

Switch-3548#configureterminal

Switch-3548(config)#hostnameSwitch-lib

Switch-lib(config)#

Switch-lib(config)ttinterfacevlanl

Switch-lib(config-if)#noshutdown

Switch-lib(config-if)#ipaddress[6]配置交換機(jī)管理地址

Switch-lib(config-if)#exit

Switch-lib(config)#vtpdomainlib

Switch-lib(config)#vtpmodetransparent

Switch-lib(config)#exit

Switch-lib#vlandata

Switch-lib(vlan)#vlan【7】建立VLAN10

……建立VLAN11(省略)

Switch-lib(vlan)#exit

Switch-lib#configureterminal

Switch-1ib(config)^interfacefO/1

Switch-lib(config-if)#noshutdown

Switch-1ib(config-if)ttswitchport【8】為端口f0/1安排VLAN

Switch-lib(config-if)#exit

Switch-lib(config)#interfacefO/6

為端口fO/6安排VLAN（省略）

Switch-lib(config-if)#exit

Switch-1ib(config)SinterfacegO/1

Switch-lib(config-if)ttswitchport【9】設(shè)置VLANtrunk模式

Switch-lib(config-if)ftswitchporttrunkencapsulationdotlq

Switch-lib(config-if)#switchporttrunk【10】配置允許中繼的VLAN

Switch-lib(config-if)#exit

Switch-lib(config)#exit

Switch-lib#

某公司運(yùn)用DHCP服務(wù)器對(duì)公司內(nèi)部主機(jī)的IP地址進(jìn)行管理，已知:

DHCP客戶機(jī)運(yùn)用的操作系統(tǒng)是WindowsXP

請(qǐng)回答下列問題：

（1）DHCP客戶機(jī)得到圖2所示信息運(yùn)用的吩咐是21】

Ethernetadapter本地連接：

Connection-specificDNSSuffix.:

Description....................:Broadcom440x10/100Integrated

Controller

PhysicalAddress...................:00-0F-1F-52-EF-F6

DhcpEnabled.......................:Yes

AutoconfigurationEnabled....:Yes

LeaseObtained.....................:2023年12月14日14:29:03

LeaseExpires.....................:2023年12月22日14:29:03

圖2DHCP客戶機(jī)得到的信息

(2)如圖3所示DHCP服務(wù)器作用域的配置界面中，長(zhǎng)度域輸入的數(shù)值

應(yīng)是【12】

圖3DHCP服務(wù)器作用域的配置。

(3)在能為客戶機(jī)安排地址之前，還必需執(zhí)行的操作是【13】

(4)DHCP服務(wù)器要為一個(gè)客戶機(jī)安排固定IP地址時(shí)，須要執(zhí)行的操作是【14】

(5)DHCP客戶機(jī)要釋放已獲得的IP地址時(shí)，運(yùn)用的吩咐是【15】

4.圖4是在一臺(tái)主機(jī)上用sniffer捕獲的數(shù)據(jù)包，請(qǐng)依據(jù)顯示的信息回答下列問題。

OSnifferPortableLAISuite-Local,Ethernet(Linespeedat100Hips)-(Snif4:Decode.4/40Ethe...

2(>1?|?<ut4r1*2Qas?[i』v皿》■JX

>1"I?l閹閶=f瑚BI9“|聞倒

INo|St3z[SourceAiH[OEAdSe::Kurrwy|len|B]Rd】A

ceroet

DNSRID-49061OP-QUERYSTAT-0KHAME-wvcemeteducn130

CID?1?9B9OP-CflERYMlME>vvvrer&etadticn77

211.8120200][2m0V2.11U36841UDKSRIDT3989OP?國(guó)ERYSUT-CKNAM

2o2eldITCPD-80S-1S3SSYNSEQ-b87289071LEN-0VIK-655350

64

mpuTCP11535S-80STHACK-687289072SEQ-3560121279L￡N-0620

c6n

EpesdMTCPD?80S-153SACK>3$60121280VIN-6553S600

BTTPCPorfl535GET/5680

2o2li6466己:一；

2o2ll6466TCPD-1535S-80KK?687289586VIN-6432600

2o2l6466BTTPRBTTP/11Sutw?<K15140

lg(：

V"uHTTPContin.'iaticr.otfr?ne1(1■,14^0Eymot15140

.edTCPD-80S-1535ACK-3560124200VIN-65535600

^p

—UDPHeader---------

D器

n

KSourceport?S3(Doa41n)

U器

DDestiMtioaport?1365

D器Length,131

nChecksua?0S3B(correct)

(123byte(s)ofd?t?]

0000000000132038047700Oe39166440080045GO8?9”E

000000100097bS3530。3c11950fd3SI14c83715?(0q

000000go:?g35第55”83053b36比8180g01350...：$

\Dvxa9/

F?rMalp,yr?MFl