全国计算机等级考试四级网络工程师历年真题及答案汇编

全国计算机等鬣才就B械内》工程弁

历年具题及咨案

2008年4月金臼计算■等限才*HtUt认试*

一、选弁题(与小奥1分,共40分)只有一个选4就是£事的(考试时间120分片.淌分100分)

(1)、设计一个宽帝城城同舟涉及“三公斗台一公出Q”,印巴路平台、业务平台、管理平台与

A.广域网出口B.局域同出口C.城市宽带出口D、卫星道造出u

(2)、下列关于富帝城城H桢心爻换层特点的发选中，结误的土义

A、将多个汇聚层连拄起来

B,为整个城城H提偌一个再速,安全与具有OoS保用能力的致相传输与现

C.提供宽静城战网的用户访问Internet所离雯的在由月艮齐

D、根据接入层的用户混量进行本地咯由、过谑、法量均衡

(3)、ADSL上行速率在

A.64Kbps'640KbpsB、640Kbps~7MbpsC、7Mbps-10MbpsD,10Mbps-20lfcps

(4)、下列关于IEEE802、16标淮机描述中，蜡谖的就是

A.提供宽带城城同用户诗向Internet所需曼的路由员务

B.最高传谕逑率为234Mbps

C.使用无我媒段为10'66GHz

0.与IEEE802、16标渔工作统计应的论坛组积就是IhMAX

(5)、在间靖需求祥的分析中除包括网络总体需求分析、蛉合布蛾需求分析.间电可用性与可注凶分析、

网络安全性需季分析,还需要做的工作能起

A、网络工包造价估算8、网络工衽速度安排C、网络发件谩备速型D、网络带宽接入方

求分析

(6),同结■系统分层设计中层次之闾的上取带龙与下一城带直之比一般校制在

A.1:1B.1:10C、1:20D,1:40

(7).一台文总机具有24M0/100Mbps全双工端口与2个1000Mbps全残工西u,如果所有妩u停工ff在

全义工执态,那么ii史接奴•思带宽应为

A、4.4GbpsB,6、4GbpsC,6、8GbpsD8、8Gbps

(8)、某.个IP地址的子网掩码为255、255x255、192.技掩码火可以写为

A,/22B./24C./26D、/28

(9)、将内部亭阳IP池批转抉为外部公用IP地址的技术就是

A.RAPRB.NATC,DHCPD.ARP

(10)、若某大学分配给计算机系的IP庖址块为202、113s16s128/26.分配•整自动化系的IP比址块为

202.113、16、192/26.即么这两个地址块及过紫今后的地及为

A、202、113、16、0/24B,202,113、16,0/25C、202.113.16、128/25D,202,

113.16.128/24

(11)、下列时IPv6JtilFE80：0：0：0801：FE：0：0：04A1的荷化袤亦中，M误的it是

A.FE8::801:FE：0：0：04A1B.FE80：：801：FE;0：0：04A1C.FE800：0；801；fE:：04A10、

FE80：0：0；801：FE：：4A1

(12)、下列关于跻由喀总协议RIP的播送中,钳遥的就是

A、路由刷新报文主要内容胧是由若干(V、D)如成的女

B、矢量V标识该珞由"可以到达的目的冏络笈口的主机的跋敦

C.踣由君在接收划(V,D)报支后校照鼠短路往里则史斯路由我

D.要求■珞由2s周期性地向外发送热由制新报文

(13),下F|关于OSPF协议的描述中,错诲的就灵

A.OSPF使用分布大杨路技吞源议

8.俄路状态协议“度量”主要就是指你用、距感、延对'带宣导

C、当便踣状态发生变化时用洪法法向所有将向器发送信息

D.槌晤状态数据库中保存一个史些的路由表

(14)、在不同AS之间使用的路由的议沈显

A.RIPB.OSPFC、BGP-4D.ISIS

(15)下列关于垢台布线的特逑也错误的就是

A.终端有而达军央求叶，和平于乐也可采用龙奸直接编读划桌面

8、多介质信息拈度就是用于逐挂双线娱

C,干线也境饰设经常采用点时点站合与分支骷合两种方式

0.耒用在管理子系统中更改.增加、文狼、》展长晚的方式关改登线统然由

(16)同解转发被据的依据就是

A、ARP或B、MAC地址表C、那由麦D、访问控制列表

(17)一台Cisco文操机与一台3coM交戏机杷逢，和连瑞u郡工作在VLANtrunk役犬，这两个端口应位用

的VLAN协•议就是

A.ISL与IEEE802、10B.ISLISLC,l$LIEEE802,10D、IEEE802、1Q与IEEE802、

1Q

(18)有3台北摸机分别安我在办公椿的厂3层.同属于财务部门的6台PC机分别连我在这36交换机的

端口上，为了提高阿洛安全疗与易管理性，最好的解决方案我是

A.我更物足连接,将6台PC机全部带动刑同一层

B、使用路由器，并用访问控制列表(ACL)控刈主机之间的数据流

C、产生一个VPN,并使用VTP通过交投机的Trunk传势给6台PC机

D,在每台交换机上迂立一个相同的VIAN.将连接66PC机的文换机端口部分配郊这个VLAN中

(19)当史提机到极网桥的间接钮:珞出现失效故障时出国.包:藉L1失效).SIP陆议会揩交款机C的阳发端

口的工作状息转换为转发找生，为了省去端a状态转换等待时间，让端口立发由侦听与学习状态转

我为好友状态，需配品交换机STP的可逸功能就是

C,BackboneFastD.BPDUFilter

(20)下列耐除VLAN的命令中,无法执行6勺也是

A.novlan1B,novlan2C,novlan500D.novlan1000

(21)当熟由表中包含多忖路由信息遍时，裱据装号的管理距离值，路由S在收发疑据包叶，会选打的路由

信总通就是

A.RIPB、IGRPC、OSPFD.Static

(22)只封•禁一台见址为193、62、40.230主机的access-list的正骑&宣就是

A.access-1ist110permitipanyany

access-Iist110denyiphost193,62、40、230any

access-Iist110denyipanyhost193,62,40、230

B、access-Iist110denyiphost193.62、40、230any

access-1ist110denyipanyhost193,62、40、230

access_1ist110permitipanyany

C.acccss-ist110denyiphost193.62、40.230any

access"ist110denyipanyhost193,62.40、230

D、access-ist110denyiphost193、62、40、230any

acccss-i»t110permitipanyany

access-ist110denyipanyhost193、62.40、230

(23)在某国11H中.路由器RI的GE0/1(212.112.8.5/30)与路由1R2的GEO/1(212,112,B,330

相连，R2的GE0/2(212、112,8.9/30)R3GEO/1(212,112.8.10/30)tail,R3M860/2(212,

112.8.13/30＞在楼与Internet上的路由需相连.珞由25R1缺省府山的正修纪置就是

A)iproute0、0.0、00.0,0.0212.112、8.6

B)iproute0、0,0,00.0,0、0212、112、8.9

C)iprcxite0,0、0,00,0、0.0212,112、8,10

D)iproute0.0,0.00.0,0.0212.112.8.13

(24)某品城同月一台路由昌互连4个子网.各子网的网络地址分别眈是193.22、56.0/26、193、22、

56、64/26.193.22、56,128/26与193、22、56.192/26.使用RIPvl玷由防议配置叁收与RIP称议

的网络他址，其正砌的配置他是

A.network193.22、56、0255、255、255、192

B,network193,22,56.00.0,0、255

C.network193.22.56.0255、255、255.192

network193,22、56.64255、255,255.192

network193.22.56.128255,255.255.192

network193.22,56.192255、255、255,192

D、network193,22、56、0

(25)采用IEEE802.11b标申的对等斛决方案，将4台计算机连成一个无城局歧㈣,如系更求读无线局域㈣

与有代局城网连接.不保持对号解决方案不变,国解决方案就是

A.增加AP

B.无解决方法

C.的中一台计乩机再安第一块无废网卡

D.其中一台计算机再安震一块以大同网卡

(26)某窜底需臭通过无线荷城何将分布在不同房间的三台计算机发人Internet,并11ISP只给失分配■一

个IP地址。在这种情况下,应该选用的设备业是

A,APB,无羯路由器C、无，七网桥D,无极机

(27)在尢也局域网中,石户靖被备用来访问接入点(AP)的啾一标识我是

A、BSSIDB、ESSIDC.SSIDD、IP地址

(28)DNS正向枚索区的功能就是将域名解析为IP地址,"indcmsXP系悦中用于测试读功能的命令就是

A.nslookupB、arpC,netstatD、query

(29)下列丹议中不虹是电子林件协议的轧是

A.CMIPB.IMAPC.POP3D.SMTP

(30)在IIS6、0中用虚拟限务器构度多个网站时，钳遥的方法箕是

A.用不同的主机头名称B、用不同的IP地址C、用非标准的TCP埔。号0、用不同的传

输房协议

(31)Serv-U中可以限制制户名上传信息占用存储空间的辿项就是

A、用户配颖逸项B、域配质选项C,用户上停下我奉逸次D,城上传下我军逸项

(321DNS腹分器中.不包公的资源记录在是

A.主机资淞记录8、别名记录C、FTP服务弃汜耒D.好件文根器记录

(33)%某一台CiscoPIX525行火舟有为下配£：

Pix525(config)#nameifethernetOP1security100

Pix525(confi#nameifethernet!P2security0

Pix525(confi()#nameifeth«rnet2P3security50

那么常用的跳rr连接方第盹是

A、端。P1作为外部接。.P2，±4iDMZ.P3作用内部接。

B、弟。P1作为内部发u,P2连接DMZ.P3作为外部技。

C.端口P1作为中部拄口.P2作为内部接口.P3连注DMZ

D.端口P1作为内部接AP2作为外部捱a,P3连提DMZ

(34)常用蚊糖备份方式电括宽全备份,整量备份与旻异备份，三舛方K在险掂回复退度方面由快到慢的照

序为

A、究全备份、堆量备份、差异备份B.完全备份.美弁备份、发堂备份

C、增量备份'是异各份、完全备份D、差异备份、增量各份、完全於伶

(35)采用RSA算法，H络中N个用户之间进行插智祖信，学要密蝌个数优是

A.N*(N-1>8、NC.2ND,N»N

(%)在如下基于内格入侵检制系优的基本机构田中,对应I、II、III候块的名称就是

A、效据包捕拉幡块、同络林议分析慢块、攻击特红从

B,网络协议分析模块、数据包捕获模块、攻击特在鹿

C.攻击特征库、网络切■议分析根块、数据包莉获模块

D.攻击材征库、款据库捕获候块.网斯协议分析根块

(37)在*indows2003中，用于显击主机上活动的TCP迷候状况的DOS命令St是

A.nbtstat-aB,arp-aC.netstat-aD.netview

(38)在一台主机上用浏览唐无法访问到成名的1*1站.并且在这台生机上执行tracert舒令时有如下信息

Tracingroutetoww.online.tj.CJ\[2G2.99.64.102]

overa»>axM>ur>of30hops:

1<1M<1M<1M202.113.64.129

2<1ns<1.s<1»202.113.77.1

・•・・・・

16••.Requestli>edout.

17,•■Reqoert1iaedout.

Tracecouplete»

分析以上体总，会造成这种现型的库因式是

A.该计算机内关调直行误

B.贫计算机谴X的DNS我务器工作不正常

C.记计算机•IP地址与掩码适直有误

D、同站工作不正常

(39)攻击*利用攻破的3个系统发送大量诂求去集中攻击其地目标，受害议各因为无法处境而拒绝脏务。

这科攻击祓称为

A.Smurf攻击B.DDoS攻击C、SYNFlooding攻击D、Land攻击

(40)在Cisco路由器上遂行SNMP设JC时.如果团体名为manage.访问以FR为只谈.那么正唠的型JE沿句

您是

A・snmp-servercommunitypublicro8、snmp-serverconmunitypubIicrw

C.Enmp-servercommunitymanageroD、snmp-serverconraunitymanagerw

二、峰今端（，空2分，关40分）

请**一个空M正事善屐耳在谷川卡（1）*120］序号的•收上，答&试卷上不得分.

1.计算并堆写下去

IP地址126、150.28.57

子网提碍255,240,0.0

也址类别[11

冏络也批[J

互接户播地址[3]

受限广播题址M

子同内的第一个可用IP地址________⑸_________

2.如田1所示，一台Cisco3500系列文挑机上连接2台计算机.地们分别划分在VLAN1O（IO号为16与

VLAN1KID号为11）中.文摸机干把以女网端口（gO/1）连楼一台路由2§,仅2个VLAN之同能地通信，

更换机管理地址为167,11.45.2/24缺点蹲由也址为167、11、45.1/24。

访间谍以下文接机的配迁信息，井补充［6］-（10］空白处的配比命令我参泰.核超目要求完血

文换机时比五.《注：埴笏冬案时•.配置语句的关健字要求粕写完整）

Switch-3543>enabIe

Password：*********

Switch-3548#

Switch-3548#configureterminal

Switch-3548(config)#hostnameSwitch-1ib

Switch-1ib(config)•

Switch-Iib(config)Winterfacevlan1

Switch_1ib(config-if)Knoshutdown

Switch-1ibCconfig-if)#ipaddress16】配J.文桂机的管理越址

Switch-Iib(config-if)Hexit

Switch_1ib(config)#ipdefault-gateway167.11.45、1

Switch-1ib(config)#vtpdomainIib

Switch-1ib(confif)#vtpmodetransparent

Switch-1ib(confIg)texit

Switch-Iib#vlandata

Switch_1ib(vIan)#vIan17】电立VLAN10

....雄立VLAN11(省唱)

Switch-1ib(vIan)#exit

Switch-Iib#cenfigureterminal

Switch-Iib(config)tfinterfacefO/1

SHitch-lib(config-if)Moshutdown

Switch-1ib(config-if)*switchport【8】力站t，fO/1分见VLAN

SHitch-lib(config-if)0exit

Switch-1ib(config)WinterfacefO/6

为爱。fO/6分配VLAN(右唱)

Switch-1ib(confiE-if)»exit

Switch-1ib(config)WinterfacegO/1

Switch-1ib(config-if)fiswitchport【9】-iUVLANtrunk模式

Switch_1ib(config-if)#switchporttrunkencapsulationdotlq

Switch-1ib(confiif)Bswitchporttrunk【1。】配超允许中空的VIAN

Switch-1ib(config-if)#exit

Switch-1ib(config)#exit

Switch-Iib#

某公司使用DHCP缸等四环公司内部生机的IP地址进行看理，已如：

1)该公司共有40个可用IP地址为；59,64.22.1T59.64、22、50

2)DHCP服务2s选用Windows2003Server,再IP地虬为：59、64.22、12

3)DHCP客户机使用的操作系统就是WindowsXP

请问各下列问卷：

(1)DHCP客户机得到图2所示信息侵印的命令献M【11】

Ethernetadapter本地连接i

Cor«»ertion-rpecifieDXSSxrffix:

Description.......................:Bro»dco>440x10/100Tnte(r«TedController

PhysicalAddress................:00-OF-IF-52-EF-F6

DhcpEnabled.......................sY»s

AutoconficurationEnabled....:Yes

IPAddre»».......................:59.M.22.50

SubnetMask......................:255./5.255.192

DetroitGatevay..................:5P.M.22.11

DJKTServe”........................：59.64.22.12

DNSServers..........................s59.64.13

LeaseObtained......................14:29:(0

L»areExpites......................:2007年12月22日14:25:03

13?NTP客户机得到的信息

⑵如困3所示DHCP眠务宫作用域的配五界面中，长度域输入的效值应.就是【12】

(3)在为客户机分配地址之前，还必须执行的操作秋,是【13】

⑷DHCP服务怨宴为一个客户机分配固定的IP地址时，岩要执什的操作包是.£14]

(5)DHCP客户机关锋放巳茂取的IP地址时.使用的命令就是一【15】

4.图4花是在一台主机上川sniffer扰荻的敷推包，窗根掘足示的信息回辱下列的问卷.

SfWTfFtMtMaTloc*1*HtKT*C<01X'**«itIN>yjp、，0t11/虫Ftitrrrd，.九1514,llkr加广\IiiU皿凶

口EteMNtor^pbrlookDotagevydo*如

山业|用国-----3国回售II金隹丁匍❷惧I如型鱼

564丸/

M20211364166】〈118120200NbUS:71b490©：OPRlERYfUMI;e.cermt.edicn~U=J

211$1,20200]302,11364166：H9Q610HoY$TAT=OXNAKE=w.cvrnrt

;0211364166)：7211^12020D：IIM39890P■^ERYNJJE=rw.c<rn«t.edu.cn

口02”36・1闹

H\wtducn00211364166]

20211364U6]ww^educn

[20211364166]wwwHTTP：

wweo66]

wvweducn

[20211364166]

日・亚P---------3PHeMer-二ZJ

BOLP

airrp

STOP

；B(rtPID•1233?1

Fifths-32

：尊irtpo••^oiMcd“

COJOOOJJMMJc。？0二Q4卬dod3，?。73。8。。4SDC.?K..g7]

C09000LCJ：工28530J003f：!ae5bd*YQ

COMDO〉'fuE,J-三in-：；B>1”3233〃>5UIr"2345♦1

'Decode/-

[gprwfMWA|ft曲河jt

图4sniffer捕捉的数据包

(1)该主机的IP地址就死【16】

⑵该主机上正在浏览的网站也是」121_

(3)谈上机上设直的DNS眼务袋的IP地址就是【18】

⑷该主机采用HTTPt办议进行通信时，使用的源端口就是【1?】

⑸根握国中“No,”根中的信息,标示TCP连接三次握手过程完成的数据包的标号眈是[20]

三、皮用♦(关20分)出用两处乐用量、黑包■\京青・珠■写在卷题般的棚皮位■上.否则无赦.

枭网络黏构如图5所示，请回8■以下有关同理.

BtX4UWE

(1)设备1应遑用哪料网络谈3？《2分》

(2)苦对桀个网络尖施保■护，防火堵应加在图中位五1~<i五3的嚼牛位五上？(2分)

(3)如果妾用了人侵检测武备对遣出网结的寇量遂行检测.若•且探测器就是在史拽札1上通红瑞

口货便方式获得渡量.下面It是通过相关命令显亦的校便校>的信息.

Session1

Type:Loc>lSession

SourcePuts•*

Both:Gi2712

DestinationPorts:G12/16

诂间探测港应该连接任交狱机1的啷个踹口上？（2分）除了流量帙俅方式外.还可以泉用什么方式

枭部不人侵检测探测;S?（4分）

（4）使用IP地垃202、113、10、128/25削分4个相同大小的子网.乐个子网中能联出的30台主

机，请写出子网拉码、各个子网H络比址及可用的IP地址戊.（10分）

选择%

1-5COABA6-WCDCBC11-15ABDCB16-20BODCA21-25D6ADD

26-30BCAAD

31-35ACDBC36-40BCDBC

西合息：

[1]A[2]126,144.0,0[3]126,159.255.255C4]255.255.255.255【5】126、

144、0、1

[6]167.11,45,2255、255.255,0[7]10namevlanlO[8]accessvlanlO[9]modetrunk

（10]aIIowedvlan10,11或aIIowedvlan10-11（11]ipconfig/aII（12]8

【13】比KDHCP服务器选项（激活）【14】激活作用域[15]ipconfir'release[16]202.113.64.

166

[17]【18】211、81、20、200[19]80[20]12

应用埠:

⑴由由名⑵位五1

⑶Gi2/16

郃署入侵校测稣测片的方式：

1.便像

2,失事式枭找器

3、tap分同

⑷子月掩吗：255、255、255、224

子网1:202,113.10.128可用ip：202.113.10.129-202.113、10.158

子网2:202,113、10.160可用ip:202,113、10、161-202,113.10.190

子间3:202.113.10.192可用ip：202.113.10.193-202,113.10.222

子网4:202、113.10.224可用ip：202.113.10.225-202.113.10.254

2008年9月金R计算机♦■才证遍试卷

一、选卦•愚1分,关40分)(牙试酎同120分曾，号分100分)

下列各题A.B、C、DH个选反中，只有一个逸〈就是正事的.诂挣正餐的逸♦法写庭署期大1■应保工

上，等在“卷上不得分.

⑴、下列关于宽帚城城网汇聚层基本功能的描述中，错误的我是

A.汇接接入层的川户海量，进行数据转发与文接

B.根据接入层的用户流量,送忖流量均衡、安殳控制等处理

0,提供用户访问Internet所需关的路由眼务

D.根据处座结果把用户泣学转发的榻。支换屋

(2)、下列关于先以大网技和特征的描述中，错误的就是

A、能讨根媒用户的需求分配带宽

B.以信元为单位传梳景据

0,具有保护用户与网络资源安全的认证与授权功能

D.提供分域的QoS限务

⑶、下列关于RPR技术的描述中，错误的就是

A.RPR能然在30ms内膈禹出现故障的节点与光忏段

B.RPR环中每一个节点都执行SRP公平非法

C.两个RPR节点之间的模光轩找大长度为100公里

D、RPR的内环与外环鄢可以传输数据分怛与控制分组

(4)、Cablegdem上疗速率在

A.64Kbps~200KbpsB、200Kbps~10MbpsC,10Mbps~20PfcpsD、20Mgs~3Nt>ps

(5)、下列关于路由;S技札指标的栉始中.情谖的就是

A.路由器的包转发他力与竭。效量、端口速率、包长度与包臭型行关

8、而性能路由若一般采用共字背板的结构

C.去也率我是衡量咯由若川员有工作使力的指标之一

。、路由器的叔务质量正妥表现在队列管理机制马支持的QoS的议类理上

(6),