四级网络工程师

区四级网络工程师-205（总分58,做题时间90分钟）一、选择题1.以下哪项不是网络防攻击研究的主要问题? 。SSS_SINGLE_SELA网络可能招到哪些人攻击B攻击类型与手段可能有哪些C如何采用相应的网络安全策略与网络安全防护体系厂D如何米取补救措施以减小损失分值：1答案:D［解析］网络防攻击研究的主要问题包括网络可能遭到哪些人攻击、攻击类型与手段可能有哪些、如何及时检测并报告网络被攻击和如何采取相应的网络安全策略与网络安全防护体系，故选D。2.下列选项中，关于VLAN标识的描述不正确的是_oSSS_SINGLE_SELA可用于Ethernet的VLANID为1〜1005BVLAN通常用VLAN号和VLAN名标识厂CVLANname用32个字符表示，可以是字母或数字DIEEE802.1Q标准规定，VLANID用12位表示，可以支持4096个VLAN分值：1答案:A3.在DNS服务器中为某个FTP站点创建反向查找区域时，以下属于“网络ID”属:性栏不允许输入的参数是— 。SSS_SINGLE_SELA11.0B172.12.223C202D分值：1答案:D［解析］在DNS服务器中创建反向查找区域，如果“网络ID”属性栏输入“11.0”，则其在“区域文件”对话框中，默认的区域文件名为“O.ll.in-.dns”。如果“网络ID”属性栏输入“172.12.223，则其对应的默认区域文件名为“223.12.172..dns”。如果“网络ID”属性栏输入“202”，则其对应的默认区域文件名为“202..dns”。

是一个具体的A类IP地址，不符合创建反向查找区域“网络ID”属性栏的输入格式。4.下列对IEEE802.11b无线局域网的描述中，错误的是 。SSS_SINGLE_SELA采用IEEE802.11b标准的对等解决方案，只要给每台计算机安装一块无线网卡即可B在多蜂窝漫游工作方式中，整个漫游过程对用户是透明的C采用直接序列无线扩频技术，经过申请后可使用2.4GHz频段DIEEE802.11b网卡处于休眠模式时，接入点将信息缓冲到客户分值：1答案:C［解析］IEEE802.11b标准使用的是开放的2.4GHz频段，无须申请就可直接使用。因此选项C的说法有误。5.网络/24和/24经过路由汇聚，得到的网络地址是SSS_SINGLE_SELA/22B/21C/22D/24分值：1答案:B［解析］网络/24和网络/24有21位相同，网络地址为。6.下列关于DHCP的配置的描述中，错误的是SSS_SINGLE_SELADHCP服务器不需要配置固定的IP地址B如果网络中有较多可用的IP地址并且很少对配置进行更改，则可适当增加地址租约期限长度厂C释放地址租约的命令是“ipconfig/release”D在管理界面中，作用域被激活后，DHCP才可以为客户机分配IP地址分值：1答案:A［解析］尽管DHCP服务器是为DHCP客户机分配IP地址的•但是它必须有一个静态的IP地址，所以A错误。7.下列关于RPR技术的描述中，错误的是 。ARPR能够在30ms内隔离出现故障的节点和光纤段BRPR环中每一个节点都执行SRP公平算法C两个RPR节点之间的裸光纤最大长度为100千米DRPR的内环与外环都可以传输数据分组与控制分组分值：1答案:A［解析］RPR采用自愈环的设计思想，能够在50ms内隔离出现故障的节点和光纤段。所以A是错误的。RPR环中每一个节点都执行SRP公平算法，使得节点之间能够获得平等带宽，防止个别节点因流量大而造成环拥塞。RPR环中每一个节点之间都可以使用两个方向的光纤与相邻节点通信，内环和外环都可以传输数据分组与控制分组。8.下列选项中，关于IP地址的说法正确的是_。SSS_SINGLE_SELA全局IP地址在某一个网络内部是唯一的厂B专用IP地址必须保证在Internet上是唯一的CIPv4为内部网络预留的专用IP地址有4组D使用全局IP地址需要申请，而专用IP地址不需要申请分值：1答案:D［解析］全局IP地址必须保证在Internet上是唯一的。而专用IP地址在某一个网络内部是唯一的，但是在Internet中并不是唯一的°IPv4为内部网络预留的专用IP地址有3组。9.在网络/20中可分配的主机地址是 SSS_SINGLE_SELA1022B4094C2046D510分值：1答案:B10.下列选项中，属于RPR技术的特点是 。①带宽的利用率高②公平性好③保证服务质量④快速保护和恢复能力强SSS_SINGLE_SELA①②③B①③④C②③④D①②③④分值：1答案:D［解析］RPR技术具有带宽利用率高、公平性好、保证服务质量和快速保护以及恢复能力强等特点。11.下列选项中，关于路由信息的描述中不正确的是1SSS_SINGLE_SELA静态路由的可信度最高，其次是直接连接B管理距离用于衡量路由表中给定的路由信息源的“可信度”。管理距离的值越小，路由信息源的可信度越高C一个路由器往往会从多个途径得到某指定网络的路由信息。当有多条最佳路径时，路由器会选择一个路由信息源可信度最高的路径D如果在一个路由器中，有两条某指定网络的路由信息，路由信息源一个来自静态路由，一个来自OSPF。在这种情况下，路由器会选择静态路由信息，按照静态路由所指定的路径进行数据转发分值：1答案:A12.下列关于WindowsServer2003系统DNS服务器安装、配置的描述中，错误的是 。SSS_SINGLE_SELA在默认情况下WindowsServer2003系统没有安装DNS服务B为方便DNS服务器配置，可以使用DHCP服务器动态分配IP地址CDNS服务器的基本配置包括正向和反向查找区域、增加资源记录等D在反向查找区域中可以手工增加主机的指针记录分值：1答案:B［解析］在默认情况下WindowsServer2003系统没有安装DNS服务，需要在［添加/删除程序］对话框中选择［添加/删除Windows组件］，接着双击［网络服务］组件。在［网络服务］对话框中，勾选［域名系统(DNS)］复选框，再依次单击［确定］按钮，即可在WindowsServer2003中安装DNS服务。配置WindowsServer2003DNS服务器的第一步是，为该服务器分配一个静态的IP地址。因为地址的动态更改会使客户端与DNS服务器失去联系，所以DNS服务器不能使用动态分配的IP地址。由此可知，选项B的说法有误。DNS服务器配置包括正向查找区域、反向查找区域与各种资源记录的创建等。将主机(A)资源记录手动添加到正向查找区域时，若选中［新建主机］对话框中的［创建相关的指针(PTR)记录］复选框，可以将相应的指针记录自动添加到反向查找区域中。否则需要在反向查找区域中手工添增主机的指针记录。13.

下列选项中，关于网桥的说法不正确的是_。SSS_SINGLE_SELA网桥能够互联两个采用不同数据链路层协议的网络B网桥能够互联两个采用不同传输介质的网络C网桥能够互联两个采用不同传输速率的网络D网桥以数据过滤的方式实现互联网络之间的通信分值：1答案:D［解析］网桥的特点有：①网桥能够互联采用不同数据链路层协议、不同传输介质和不同传输速率的网络；②网桥以接收、转发与地址过滤的方式实现互联网络之间的通信。14.设计、建设与运行网络系统的关键是—。SSS_SINGLE_SELA用户分析B需求调查C需求分析D用户调查分值：1答案:C二、填空题1.路由器依据目的IP地址的网络地址部分，通过路由选择算法确定一条从源结点到达目的结点的最佳路由的过程称为 。路由选择2.无线局域网的拓扑结构具有很大的弹性和_，同时安装简单，使用灵活,易于扩展。路由选择2.无线局域网的拓扑结构具有很大的弹性和_，同时安装简单，使用灵活,易于扩展。分值：2分值：2可扩展性分值：2点分十进制、冒号十六进制分值：2传输信号强弱［解析］点-点连接方式不存在争用问题，因此不需要采用CSMA/CD介质访问控制方法。所以采用全双工、点-点连接方式的快速以太网的介质覆盖距离将不受冲突窗口大小的限制，而只受传输信号强弱的限制。同时，支持全双工方式的交换机可以自由混接不同速率的网卡，以实现不同速率之间的交互。计算并填写下表IP地址**子网掩码**地址类别5网络地址6直接广播地址7主机号8子网内的最后一个可用IP9地址SSS_FILL5.Z ?分值：2A类；［解析］题目中给定的IP地址的第一字节范围属于1〜126之间，可以判断该IP地址属于A类地址；或者将IP地址写成二进制形式为：01101111.10001111.00010011.00000111.第一字节以“01”开头，也可以判断出该IP地址属于A类地址。SSS_FILL6.分值：2**;［解析］由题目知，该IP地址的子网掩码为写成二进制表示法为11111111.11110000.00000000.00000000•子网掩码的前12位为“1”，说明前12位为网络号，后20位为主机号。用子网掩码与IP地址做“与”运算，得到网络地址为01101111.10000000.00000000.00000000，写成十进制即或/12。

**;［解析］把IP地址的主机号全部置“1”即可得到直接广播地址，即01101111.10001111.11111111.11111111,写成十进制即55。SSS_FILL8.分值：2**；［解析］将网络号地址全部置“0”，便可得到该IP的主机号，即00000000.00001111.00010011.00000111,写成十进制即**；［解析］由于主机号全置“1”时为广播地址，是不可用的IP地址。所以最后一个IP地址为主机号为广播地址减去1,即54。10.某企业单位的网络拓扑如图所示，图中接入层交换机采用两台Cisco2950，三层交换机采用一台Cisco3550。使用Cisco3620路由器作为IOSDHCPServer，它与内网相连的fastethernet0端口的IP地址为/30。在整个网络中划分了两个VLAN，为简化描述，假设每个VLAN都采用24位网络地址，其中VLANl默认网关的IP地址为/24，VLAN2默认网关的IP地址为/24。在Cisco路由设备上实现IOSDHCPServer功能，以使各个VLAN中的主机自动获得IP地址。网络拓扑结构图请阅读以下路由的配置信息，并补充横线处的配置命令或注释，按注释要求完成路由器的配置(注：填写答案时，配置语句的关键字要求拼写完整)。Router>enableRouter#configterminalRouter(config)# test配置IP地址池的名称为test，并进入DHCPPool配置模式Router(dhcp-config)# 配置动态分配的最小IP地址池Router(dhcp-config)#domain-name配置IP地址池的域名Router(dhcp-config)#dns-server配置IP地址池DNS服务器的IP地址Router(dhcp-config)# 配置地址租用期为8小时Router(dhcp-config)#ipdhcppoolvlan1进入VLAN1的DHCPPool配置模式

Router(dhcp-config)#networkVLAN1动态分配的IP地址池Router(dhcp-config)# 配置VLAN1的默认网关……此处省略VLAN2地址池的相关配置Router(dhcp-config)#exitRouter(config)# 排除VLANl地址池中不能用于动态分配的IP地址段Router(config)#分值：2ipdhcppoolnetWOrk/22lease08default-routeripdhcpexcluded-address11.路由器的基本检测命令有telnet、 、 和show等。pingtrace12.__—是一种分布式、基于距离向量的路由选择协议，其特点是协议简单。SSS_FILL分值：2路由信息三、应用题某公司要组建一个小型Windows局域网，包括1台服务器和10台PC机，网络结构如图所示。该公司在服务器上建立自己的商业网站，网站域名定为“”。请根据网络结构图回答以下有关问题。SSS_TEXT_QUSTI1.为了将公司内所有的计算机连接起来。图中的①处可采用哪两种类型的设备?斗1 1分值：4集线器（或HUB）、交换机SSS_TEXT_QUSTI2.该网络的物理拓扑结构是什么类型?_j_ij_r分值：4星型3.该公司在服务器上安装了DNS,以便把公司主页发布到Internet上。请问DNS的主要功能是什么？DNS服务器为客户提供存储、查询和搜索其他主机域名和IP地址的服务。主要实现域名与IP地址之间的转换，以解决IP地址难以记忆的问题。SSS_TEXT_QUSTI4.给出“局域网上所有用户以共享同一IP地址方式来访问Inte