20123计算机等级考试四级网络工程师笔试试题(附答案).doc

2012年3月全国计算机等级考试四级笔试试卷（附答案）1、 选择题（每小题1分，共40分）下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的，请将正确选项涂写在答题卡响应位置上，答在试卷上不得分。（1） 下列属于广域网QoS技术的是A） RSVPB）PSTVC）MSTPD）ISDN选A，目前宽带城域网保证服务质量QoS要求的技术主要有：资源预留（RSVP）、区分服务（DiffServ）与多协议标记交换（MPLS）。（2） 下列关于RPR技术的描述中，错误的是A） 可以对不同的夜晚数据分配不同的优先级B） 能够在100ms内隔离出现故障的节点和光纤段C） 内环和外环都可以用于传输数据分组和控制分组D） 是一种用于直接在光纤上高效传输IP分组的传输技术选B，RPR采用自愈环的设计思想，能够在50ms的时间内，隔离出现故障的结点和光纤段，提供SDH级的快速保护和恢复，同时不需要像SDH那样必须有专用的带宽，因此又进一步提高了环带宽的利用率。（3） 按照ITU-T标准，传输速度为622.080Mbps的标准是A） OC-3B）OC-12C）OC-48D）OC-192选B，无源光纤网PON是ITU的SG15研究组在G.983建议“基于无源光纤网的高速光纤接入系统”进行标准化的。该建议分为两个部分：OC-3，155.520Mbps的对称业务；上行OC-3，155.520Mbps，下行OC-12,622.080Mbps的不对称业务。（4） 下列关于光纤同轴电缆混合网HFC的描述中，错误的是A） HFC是一个双向传输系统B） HFC光纤结点通过同轴电缆下引线为用户提供服务C） HFC为有线电视用户提供了一种Internet接入方式D） HFC通过Cable Modem将用户计算机与光缆连接起来选D，电缆调制解调器Cable Modem的分类是一种专门为利用有线电视网进行数据传输而设计的。Cable Modem把用户计算机与有线电视同轴电缆连接起来。（5） 允许用户在不切断电源的情况下，更换存在故障的硬盘、电源或板卡等部件的功能是A） 热插拔B）集群C）虚拟机D）RAID选A，热插拔功能是允许用户在不切断电源的情况下，更换存在故障的硬盘、板卡等部件，从而提高系统对突发事件的应对能力。（6） 下图是企业网中集群服务器接入核心关于两种方案技术特点的描述中，错误的是A） l两种方案均采取链路冗余的方法B）方案（a）较方案（b）的成本高C）方案（a）较（b）的可靠性低D）方案（b）较（a）易形成带宽瓶颈选B，图2-4(a)是采取链路冗余的办法直接连接两台核心路由器，图2-4(b)是采用专用服务器交换机，同时采用链路冗余的办法，间接地连接到两台核心路由器。方案(a)的优点是直接利用了核心路由器的带宽，但是占用比较多的核心路由器端口，而高端路由器端口价格高，使得设备成本上升；方案(b)在两台核心路由器之上再增加一台连接服务器集群的交换机，其优点是可以分担核心路由器的带宽，缺点是容易形成带宽瓶颈，并且存在单点故障的潜在危机。（7） 一台交换机具有12个10/100Mbps电端口和2个1000Mbps光端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为A）3.2GbpsB）4.8GbpsC）6.4GbpsD）14Gbps选C，全双工端口带宽计算方法是：端口数端口速率2，那么交换机总带宽应为：（1210021000）2=6400Mbps（8）(2012.3)IP地址29/28的子网掩码可写为A)92B)54C)40D)48选C（9） 下图是网络地址转换NAT的一个示例根据图中信息，标号为的方格中的内容应为A） S=,80B）S=,80D=,5001D=,3342C）S=,5001D）S=,3342D=.80D=,80选A（10） IP地址块/26、4/26和28/26聚合后可用的地址数位A）126B）186C）188D）254选D，0 000000 1 000000 0 000000（十进制相同的没有写成二进制） 从左向右数全都相同的是高24位，聚合后的可用地址数X=（11） 下列对IPv6地址FE01：0:050D：23:0:0:03D4的简化表示中，错误的是A）FE01:50D:23:0:0:03D4B)FE01:0:0:050D:23:03D4C)FE01:0:0:50D:23:03D4D)FE01:50D:23:03D4选D,双冒号在一个地址中只能出现一次（12） 下列关于BGP协议的描述中，错误的是A） 当路由信息发送变化时，BGP发言人使用notification分组通知相邻自治系统B） 一个BGP发言人与其他自治系统中BGP发言人交换路由信息使用TCP连接C） open分组用来与相邻的另一个BGP发言人建立关系D） 两个BGP发言人需要周期性地交换keepalive分组来确认双方的相邻关系选A，通知分组（notification）的作用是用来发送检测到的差错。（13） R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图（a）所示，当R1收到R2发送的如下图（b）的（V,D）报文后，R1更新的4个路由表项中距离值从上到下依次为0、2、3、3那么，可能的取值依次为A）0、3、4、3B）1、2、3、3C）2、1、3、2D）3、1、2、3选D（14） 下列关于OSPF协议的描述中，错误的是A） 每一个OSPF区域拥有一个32位的区域标识符B） OSPF区域内每个路由器的链路状态数据库包含着全网的拓扑结构信息C） OSPF协议要求当链路状态发送变化时用泛洪发送此信息D） 距离、延时、带宽都可以作为OSPF协议链路状态度量选B，并不是每一个路由器的链路状态数据库包含全网的拓扑信息，而是主干路由器的。（15） 下列关于局域网设备的描述中，错误的是A） 中继器只能起到对传输介质上信号波形的接收、放大、整形与转发的作用B） 连接到一个集线器的所有结点共享一个冲突域C） 透明网桥一般用在两个MAC层协议相同的网段之间的互联D） 二层交换机维护一个表示MAC地址与IP地址对应关系的交换表选D，网桥最重要的维护工作是构建和维护MAC地址表。（16） 下列关于综合布线系统的描述中，错误的是A） STP比UTP的成本高B） 对于用高速率终端可采用光纤直接到桌面的方案C） 建筑群子系统之间一般采用双绞线连接D） 多介质插座用来连接铜缆和光纤选C，建筑群子系统之间可以采用电缆、光缆等连接。（17） Cisco Catalyst 6500交换机采用telnet远程管理方式进行配置，其设备管理地址是78/27，缺省路由是61，下列对交换机预先进行的配置，正确的是A） Switch-6500(enable)set interface sc0 78 24 91Switch-6500(enable)set ip route 61B）Switch-6500(enable)set port sc0 78 24 91Switch-6500(enable)set ip route 61C）Switch-6500(enable)set interface sc0 78 24 55Switch-6500(enable)set ip default route 61D）Switch-6500(enable)set interface vlan1 78 24 91Switch-6500(enable)set ip route 61选A，Catalyst 6500（Catalyst OS(CatOS)系统）配置IP地址的命令格式set interface sc0 (broadcast address)配置缺省路由的命令格式set ip route （18） IEEE指定的生成树协议标准是A） IEEE802.1BB）IEEE802.1DC）IEEE802.1QD）802.1X选B，为提高网络的稳定性，避免回路的产生，工程师们开发了生成树协议STP，并由IEEE制定了相关的IEEE802.1D标准。（19） 现有SW1SW4四台交换机相连，它们的VTP工作模式分别设定为Server、Client、Transparent和Client。若在SW1上建立一个名为VLAN100的虚拟网，这时能够学到这个VLAN配置的交换机应该是A）SW1和SW3B）SW1和SW4C）SW2和SW4D）SW3和SW4选C，在Server模式的配置可以通过Transparent模式（不会部署到配置），部署到Client上。（20） 下列对VLAN的描述中，错误的是A） VLAN以交换式网络的基础B） VLAN工作在OSI参考模型的网络层C） 每个VLAN都是一个独立的逻辑网段D） VLAN之间通信必须通过路由器选B，VLAN工作在OSI参考模式的数据链路层；同时这里的答案D，叙述也不太正确，三层交换机也可以实现VLAN通信。本题为出题者的一个失误。（21） Cisco路由器用于查看路由表信息的命令是A） show ip routeB）show ip routerC）show routeD）show router选A（22） 下列对lookback接口的描述中，错误的是A） Lookback是一个虚拟接口，没有一个实际的物理接口与之对应B） Lookback接口号的有效值为02 147 483 647C） 网络管理员为lookback接口分配一个IP地址，其掩码应为D） Lookback永远处于激活状态，可用于网络管理选C，网络管理员为lookback接口分配一个IP地址作为管理地址，其掩码应为55（23） 在一台Cisco路由器上执行show access-lists命令显示如下一组限制远程登录的访问控制列表信息Standard IP access list 40permit 9(54 matches)permit 6(12 matches)deny any(1581 matches)根据上述信息，正确的access-list的配置是A） Router(config)#access-list 40 permit 9Router(config)#access-list 40 permit 6Router(config)#access-list 40 deny anyRouter(config)#line vty 0 5Router(config-line)#access-class 40 inB）Router(config)#access-list 40 permit 9 logRouter(config)#access-list 40 permit 6 logRouter(config)#access-list 40 deny any logRouter(config)#line vty 0 5Router(config-line)#access-class 40 inC）Router(config)#access-list 40 permit 9 logRouter(config)#access-list 40 permit 6 logRouter(config)#access-list 40 deny any logRouter(config)#line vty 0 5Router(config-line)#access-class 40 outD）Router(config)#access-list 40 permit 9Router(config)#access-list 40 permit 6Router(config)#access-list 40 deny any logRouter(config)#line vty 0 5Router(config-line)#access-class 40 out选A，命令格式ip access-list extended | standard access-list-number | name 在扩展或标准访问控制列表模式下(如Router(config-ext-nacl)#)配置过滤规则 命令格式permit | deny protocol source wildcard-mask destination wildcard-mask operator operand具体见/view/687559ede009581b6bd9eb3f.html?st=1（24） 某校园网采用RIPv1路由协议，通过一台Cisco路由器R1互连2个子网，地址分别为和28，掩码为28，并要求过滤g0/1接口输出的路由更新信息。那么R1正确的路由协议配置是A） Router(config)#access-list 12 deny anyRouter(config)#router rip Router(config)#distribute-list 12 in g0/1Router(config)#network B）Router(config)#router ripRouter(config)#passive-interface g0/1Router(config-router)#network C）Router(config)#router ripRouter(config)#passive-interface g0/1Router(config)#network D）Router(config)#passive-interface g0/1Router(config)#router ripRouter(config-router)#network 选C，passive-interface命令制定一个路由器接口为被动接口。25、 下列关于IEEE802.11标准的描述中，错误的是A） 定义了无线结点和无线接入点两种类型的设备B） 无线结点的作用是提供无线和有线网络之间的桥接C） 物理层最初定义了FHSS、DSSS扩频技术和红外传播三个规范D） MAC层的CSMA/CA协议利用ACK信号避免冲突的发送选B，无线接入点的作用是提供无线网络和有线网络之间的桥接。26、 在组件一个家庭局域网时，有三台计算机需要上网访问Internet，但ISP只提供一个连接到网络的接口，且只为其分配一个有效的IP地址。那么在组建这个家庭局域网时可选用的网络设备是A） 无线路由器B）无线接入点C）无线网桥D）局域网交换机选A，无线路由器和无线网关是具有路由功能的AP，一般情况下它具有NAT功能，因此可以用它建立一个较小的无线局域网。相关考点知识：/view/7b6bc21ac281e53a5802ff47.html?st=127、 下列关于蓝牙系统的技术指标的描述中，错误的是A） 工作频段在2.402GHz2.480GHz的ISM频段B） 标称数据速率是1MbpsC） 对称连接的异步信道速率是433.9KbpsD） 同步信道速率是192kbps选D，蓝牙系统的主要参数与标准同步信道速率是64Kbps（三个全双工信道）28、 下列Windows 2003系统命令中，可以清空DNS缓存（DNS cache）的是A） nbtstatB）netstatC）nolookupD）ipconfig选D29、 下列关于Windows 2003系统下DHCP服务器的描述中，正确的是A） 设置租约期限可控制用户的上网时间B） 添加排出时不需要获取客户机的MAC地址信息C） 保留是指客户机静态配置的IP地址，不需服务器分配D） 新建保留时需输入客户机的IP地址、子网掩码和MAC地址等信息选B，相关考点知识:/view/b2f437a6b0717fd5360cdc17.html?st=130、 下列关于Windows 2003系统下的WWW服务器的描述中，错误的是A） Web站点必须设置网站的默认文档后才能被访问B） 建立Web站点时必须为该站点指定一个主目录C） 网站的连接超时选项是指HTTP连接的保存时间D） 网站的宽带选项能限制该网站可使用的网络带宽31、 下列关于Serv-U FTP服务器配置的描述中，错误的是A） Serv-U FTP服务器中的每个虚拟服务器由IP地址唯一识别B） Serv-U FTP服务器中的最大用户数是指同时在线的用户数量C） Serv-U FTP服务器最大上传或下载速度是指整个服务器占用的带宽D） 配置服务器的域端口号时，既可使用21也可选择其他合适的端口号选A，Serv-U FTP服务器中可以构建多个虚拟服务器，每个虚拟服务器称为一个域，一个域是由IP地址和端口号唯一标识的。32、 若用户A和B的邮件服务器分别为和，则用户A通过Outlook向用户B发送邮件时，用户A端需要解析的域名及类型为A） 和邮件交换器资源记录B） 和邮件交换器资源记录C） 和主机资源记录D） 和主机资源记录选B33、 下列关于入侵检测系统探测器获取网络流量的方法中，错误的是A） 利用交换设备的镜像功能B） 在网络链路中串接一台分路机C） 在网络链路中串接一台集线器D） 在网络链路中串接一台交换机选D，网络入侵检测系统的探测器部署方法1） 网络接口卡与交换设备的监控端口连接，通过交换设备的Span/Mirror功能将流向各端口的数据包复制给一个监控端口，入侵检测传感器从监控端口获取数据包进行分析和处理。2） 在网络中增加一台集线器改变网络拓扑结构，通过集线器（共享式监听方式）获取数据包。3） 入侵检测传感器通过一个TAP（分路器）设备对交换式网络中的数据包进行分析和处理。34、 下列关于数据备份方法的描述中，错误的是A） 完全备份比差异备份使用的空间大B） 差异备份比增量备份的恢复速度慢C） 增量备份比完全备份的备份速度快D） 恢复时差异备份只使用2个备份记录选B，数据备份策略完全备份增量备份差异备份空间使用最多最少少于完全备份备份速度最慢最快快于完全备份恢复速度最快最慢快于增量备份35、 Cisco RIX 525防火墙能够进行操作系统映像更新、口令恢复等操作的模式是A） 特权模式B）非特权模式C）监视模式D）配置模式选C36、 根据可信计算机系统评估准则（TESEC），不能用于多用户环境下重要信息处理的系统属于A） A类系统B）B类系统C）C类系统D）D类系统选D37、 下列关于ICMP的描述中，错误的是A） IP包的TTL值减为0时路由器发出“超时”报文B） 收到“Echo请求”报文的目的节点必须向源节点发出“Echo应答”报文C） ICMP消息被封装在TCP数据包内D） 数据包中指定的目的端口在目的节点无效时，源节点会收到一个“目标不可达”报文选C，ICMP消息被封装在IP数据包内。38、 网络防火墙不能够阻挡的攻击是A） DoSB）SQL注入C）Land攻击D）SYN Flooding选B，SQL注入属于漏洞攻击；Land攻击、SYN Flooding都属于DoS攻击。39、 如果一台主机的Windows环境下执行命令Ping 得到下列信息Pinging 13with 32 bytes of data:Request timed out.Request timed out.Request timed out.Request timed out.Ping statistics for 13Packets:Sent=4,Received=0,Lost=4(100%)那么下列结论中无法确定的是A） 为提供名字解析的服务器工作正常B） 本机配置的IP地址可用C） 本机使用的DNS服务器工作正常D） 本机的网关配置正确选B40、 下列Windows命令中，可以用于检测本机配置的域名服务器是否工作正常的命令是A） netstatB)pathpingC)ipconfigD)nbstat选B2、 综合题（每空2分，共40分）请将每一个空的正确答案写在答题卡【1】【20】序号的横线上，答在试卷上不得分。1、 计算并填写下表IP地址子网掩码地址类别【1】网络地址【2】直接广播地址【3】主机号【4】子网内的最后一个可用IP地址【5】答案：A类地址、、55、、54解题过程：1）A类地址第一个字节的范围：1127 B类地址第一个字节的范围：128191 C类地址第一个字节的范围：192223 那么地址类别可判断为A类地址2） 网络地址是由所给IP地址的二进制形式和其子网掩码的二进制形式进行逻辑与运算，便可得到其网络地址IP地址：01101111.10 110101.00000000.00000000 子网掩码：11111111.11 000000.00000000.00000000 “与”后：01101111.10 000000.00000000.00000000 即：3） 直接广播地址是将上面（第二问）IP地址“竖线”后的全部写为1即：01101111.10 111111.11111111.11111111 也就是：554） IP地址是由网络号（也称为网络地址）和主机号构成的，那么 主机号=IP地址-网络地址（对应值相减）=（）（） =5） 子网内的最后一个可用IP地址：直接广播地址-1即542、如图1所示，某园区网用10Gbps的POS技术与Internet相连，POS接口的帧格式是SDH。园区网内部路由协议采用OSPF，园区网与Internet的连接使用静态路由协议。 请阅读以下R3的部分配置信息，并补充【6】到【10】空白处的配置命令或参数，按题目要求完成路由器的配置。R3的POS接口、OSPF和缺省路由的配置信息Router-R3#configure terminalRouter-R3(config)#Router-R3(config)#interface pos3/0Router-R3(config-if)#description To InternetRouter-R3(config-if)#bandwidth 10000000Router-R3(config-if)#ip address 98 52Router-R3(config-if)#crc 32Router-R3(config-if)#pos 【6】 sdhRouter-R3(config-if)#no ip directed-broadcastRouter-R3(config-if)#pos flag 【7】Router-R3(config-if)#no shutdownRouter-R3(config-if)#exitRouter-R3(config)#【8】 65Router-R3(config-router)#network 【9】 area 0Router-R3(config-router)#redistribute connected metric-type 1 subnetsRouter-R3(config-router)#area 0 range Router-R3(config-router)#exitRouter-R3(config)#ip route 【10】Router-R3(config)#exitRouter-R3#答案：framing s1s0 2 router ospf 55 97解题过程：/view/44d5cfba960590c69ec376fa.html?st=13、网络管理员使用DHCP服务器对公司内部主机的IP地址进行管理。在DHCP客户机上执行“ipconfig/all”得到的部分信息如图2所示，该客户机在进行地址续约时捕获的其中1条报文及相关分析如图3所示。请分析图中的信息，补全图3中【11】到【15】的内容。Ethernet adapter 本地连接：Connection-specific DNS Suffix . :Description.: Broadcom 440x 10/1000 Integrated ControllerPhysical Address.: 00-11-22-33-44-55Dhcp Enable.: YesIP Address.: Subnet Mask.: Default Gateway.: 00DHCP Server.: 01DNS Server.: 02Lease Obtained.: 2011年11月28日 8:30:05Lease Expires.: 2011年11月26日 8:30:05图2 在DHCP客户机执行 ipconfig/all获取的部分信息编号源地址目的地址报文摘要1【11】【12】DHCP：Request,Type:DHCP 【13】DHCP:DHCP HeaderDHCP：Boot record type=1(Request)DHCP:Hardware address type=1 (10M Ethernet)DHCP:Hardware address length=6 bytesDHCP:Hope=0DHCP:Transaction id=34191219DHCP:Elapsed boot time=0 secondsDHCP:Flags=0000DHCP:0=no broadcastDHCP:Client self-assigned address =【14】DHCP:Client address=【15】DHCP:Next Server to use in bootstrap=DHCP:Relay Agent=DHCP:Client hardware address=001122334455DHCP:Host name=“”DHCP:Boot file name=“”DHCP:Vendor Information tag=53825276DHCP:Message Type=3DHCP:Client identifier=01001122334455DHCP:Hostname=Host1DHCP:Unidentified tag 81DHCP:Class identifier=4D53465420352E30DHCP:Parameter Request List：11 entries 图3 在DHCP客户机上进行地址续约时捕获的一条报文及相关分析答案：【11】 【12】01【13】release【14】【15】解题过程：【11】、【12】客户机进行续约，即首先以客户机为源向DHCP服务器（目的）发送请求，那么源地址与目的地址在客户机进行“ipconfig/all”命令后可以找到，源地址为目的地址为01【13】在重新获取时应释放租约，所以填 release【14】在释放租约地址重新获取地址时，客户机的IP为空，即广播方式发送请求【15】具体见：/view/9aa6ad4a2b160b4e777fcf05.html?st=14、图4是校园网某台主机使用浏览器访问某个网站，在地址栏键入其URL时，使用sniffer捕获的数据包。请根据图中信息回答下列问题。（1） 该URL是【16】。（2） 该主机配置的DNS服务器的IP地址是【17】。（3） 图中删除了部分显示信息，其中应该是【18】，应该是【19】。（4） 该主机的IP地址是【20】。答案：【16】【17】11【18】1327742114【19】25【20】11三、应用题（共20分）解析：（1） 28/30与的口直连的网络内有S0：29以及的S0：30，那么经过路由汇聚汇聚前：29即 00000 030即 00000 10在二进制表示中主机位中的低两位是从左向右数不同的两位，因此汇聚后的掩码为32-2=30汇聚后：00000 00 即28/3032/30与的S1口直连的网络内有S1：33以及的S0：34,经过路由汇聚汇聚前：33 即 00001 034即 00001 10因此汇聚后的掩码即为/30汇聚后：00001 00 即34/304/28空是路由器S0的下一