2011年9月全国计算机等级考试四级笔试试卷 网络工程师

【最新卓越管理方案您可自由编思】

（建筑施工；为；米；千米;

考试）年月全国计算机等级

考试四级网络工程师真题

2020年4月

多年的企业咨询顾问经验，经过实战验证可以落地执行的卓越管理方案，值得您下载拥有!

2011年9月全国计算机等级考试四级笔试试卷

网络工程师

(考试时间120分钟，满分100分)

一、选择题(每小题1分，共40分)

下列各题A1B\CXD)四个选项中，只有一个选项建筑施工；为；米；千米；正

确的，请将正确选项涂写在答题卡相应位置上，答在试卷上不得分。

(1)下列不属于宽带城域网QoS技术的建筑施工；为；米；千米；

A)密集波分复用DWDMB)区分服务DiffServ

C)资源预留RSVPD)多协议标记交换MPLS

(2)WLAN标准802.11a将传输速率提高到

A)5.5MbpsB)11MbpsC)54MbpsD)100Mbps

(3)ITU标准OC-12的传输速率为

A)51.84MbpsB)155.52MbpsC)622.08MbpsD)9.95328Gbps

(4)下列关于网络接入技术和方法的描述中，错误的建筑施工；为；米；千米；

A)"三网融合"中的三网建筑施工；为；米；千米；指计算机网络、电信通信网和广

播电视网

B)宽带接入技术包括xDSL、HFC、SDH、无线接入等

C)无线接入技术主要有WLAN、WMAN等

D)CableModem的传输速率可以达到10~36Mbps

(5)当服务器组中一台主机出现故障，该主机上运行的程序将立即转移到组内其他主机。下

列技术中能够实现上述需求的建筑施工；为；米；千米；

A)RAIDB)ClusterC)RISCD)CISC

(6)下列不属于路由器性能指标的建筑施工；为；米；千米；

A)吞吐量B)丢失率

C)延时与延时抖动D)最大可堆叠数

(7)若服务器系统年停机时间为55分钟，那么系统可用性至少达到

A)99%B)99.9%C)99.99%D)99.999%

(8)IP地址块20/29的子网掩码可写为

A)92B)24

C)40D)48

(9)下图建筑施工；为；米；千米；网络地址转换NAT的一个示例

图中①和②建筑施工；为；米；千米；地址转换之后与转换之前的一对地址(含端口号),

它们依次应为

A),1234和,2341B),2341和,1234

C),1234和,8080D),8080和,1234

(10)IP地址块/27.2/27和4/27经过聚合后可

用的地址数为

A)64B)92C)94D)126

(11)下列对IPv6地址的表示中，错误的建筑施工；为；米；千米；

A)::50D:BC:0:0:03DAB)FE23::0:45:03/48

C)FE23:0:0:050D:BC::03DAD)FF34:42:BC::0:50F:21:0:03D

(12)BGP协议的分组中，需要周期性交换的建筑施工；为；米；千米；

A)openB)updateC)keepaliveD)notification

(13)RI、R2建筑施工；为；米；千米；一个自治系统中采用RIP路由协议的两个相邻路

由器，R1的路由表如下图(a)所示,当R1收到R2发送的如下图(b)的(V,D］报文后，

R1更新的4个路由表项中距离值从上到下依次为0、3、3、4

目的网络距离路由目的网络距离

0直接①

4R2②

5R3③

4R4④

那么，①②③④可能的取值依次为

A)0、4、4、3B)1、3、3、3C)2、2、3、2D)3、2、2、3

(14)OSPF协议中，一般不作为链路状态度量值(metric)的建筑施工；为；米；千米；

A)距离B)延时C)路径D)带宽

(15)下列标准中，不建筑施工；为；米；千米；综合布线系统标准的建筑施工；为；米；

千米；

A)ISO/IEC18011

B)ANSI/TIA/EIA568-A

C)GB/T50311-2000和GB/T50312-2000

D)TIA/EIA-568-B.1,TIA/EIA-568-B.2和TIA/EIA-568-B.3

(16)下列关于综合布线系统的描述中，错误的建筑施工；为；米；千米；

A)STP比UTP的抗电磁干扰能力好

B)水平布线子系统电缆长度应该在90米以内

C)多介质插座建筑施工；为；米；千米；用来连接计算机和光纤交换机的

D)对于建筑群子系统来说，管道内布线建筑施工；为；米；千米；最理想的方式

(17)下列对交换表的描述中，错误的建筑施工；为；米；千米;

A)交换表的内容包括目的MAC地址及其所对应的交换机端口号

B)Cisco大中型交换机使用"showmac-address-table”命令显示交换表内容

C)交换机采用Flood技术建立一个新的交换表项

D)交换机采用盖时间戳的方法刷新交换表

(18)如下图所示,Cisco3548交换机A与B之间需传输名为VL10(ID号为10)和VL15

(ID号为15)的VLAN信息。下列为交换机A的gO/1端口分配VLAN的配置，正确

的建筑施工；为；米；千米；

A)Switch-3548(config)#interfacegO/1

Switch-3548(config-if)#switchportmodetrunk

Switch-3548(config-if)#switchporttrunkallowedvlan10,15

B)Switch-3548(config)#interfacegO/1

Switch-3548(config-if)#switchportmodetrunk

Switch-3548(config-if)#switchporttrunkaccessvlan10,15

C)Switch-3548(config)#interfacegO/1

Switch-3548(config-if)#switchportallowedvlanvll0,vll5

D)Switch-3548(config)#interfacegO/1

Switch-3548(config-if)#switchportmodetrunk

Switch-3548(config-if)#switchporttrunkallowedvlan10-15

(19)Cisco3548交换机采用telnet远程管理方式进行配置，其设备管理地址建筑施工；为;

米；千米；3/24,缺省路由建筑施工；为；米；千米;.下

列对交换机预先进行的配置，正确的建筑施工；为；米；千米；

A)Switch-3548(config)#interfacevlanl

Switch-3548(config-if)#ipaddress3

Switch-3548(config-if)#ipdefault-gateway

Switch-3548(config-if)#exit

Switch-3548(config)#linevty04

Switch-3548(config-line)#password7ccc

Switch-3548(config-line)#exit

B)Switch-3548(config)#interfacevlanl

Switch-3548(config-if)#ipaddress3

Switch-3548(config-if)#exit

Switch-3548(config)#ipdefault-gateway

Switch-3548(config)#linevty04

Switch-3548(config-line)#password7ccc

Switch-3548(config-line)#exit

C)Switch-3548(config)#interfacevlanl

Switch-3548(config-if)#ipaddress3

Switch-3548(config-if)#exit

Switch-3548(config)#ipdefault-route

Switch-3548(config)#linevty04

Switch-3548(config-line)#password7ccc

Switch-3548(config-line)#exit

D)Switch-3548(config)#interfacevlanl

Switch-3548(config-if)#ipaddress3

Switch-3548(config-if)#exit

Switch-3548(config)#ipdefault-gateway

Switch-3548(config)#lineaux04

Switch-3548(config-line)#password7ccc

Switch-3548(config-line)#exit

(20)将Cisco6500第4模块第1端口的通信方式设置为半双工，第2〜24端口的通信方

式设置为全双工，以下交换机的端口配置，正确的建筑施工；为；米；千米；

A)Switch-6500>(enable)setinterfaceduplex4/1half

Switch-6500>(enable)setinterfaceduplex4/2-24full

B)Switch-6500>(enable)setport4/1duplexhalf

Switch-6500>(enable)setport4/2-24duplexfull

C)Switch-6500>(enable)setportduplex4/1half

Switch-6500>(enable)setportduplex4/2-4/24full

D)Switch-6500>(enable)setportduplex4/1half

Switch-6500>(enable)setportduplex4/2-24full

(21)将Cisco路由器的配置保存在NVRAM中，正确的命令建筑施工；为；米；千米；

A)Router#writeflashB)Router#writenetwork

C)Router#writememoryD)Router#writeerase

(22)Cisco路由器第3模块第1端口通过El标准的DDN专线与一台远程路由器相连,端

口的IP地址为1/30,远程路由器端口封装PPP协议。下列路由器的端

口配置，正确的建筑施工；为；米；千米；

A)Router(config)#interfaces3/l

Router(config-if)#bandwidth2048

Router(config-if)#ipaddress152

Router(config-if)#encapsulationppp

Router(config-if)#exit

B)Router(config)#interfacea3/l

Router(config-if)#bandwidth2000

Router(config-if)#ipaddress152

Router(config-if)#encapsulationppp

Router(config-if)#exit

C)Router(config)#interfaces3/l

Router(config-if)#bandwidth2

Router(config-if)#ipaddress152

Router(config-if)#encapsulationppp

Router(config-if)#exit

D)Router(config)#interfaces3/l

Router(config-if)#bandwidth2048

Router(config-if)#ipaddress152

Router(config-if)#encapsulationhdlc

Router(config-if)#exit

(23)拒绝转发所有IP地址进与出方向的、端口号为1434的UDP和端口号为4444的TCP

数据包，下列正确的access-list配置建筑施工；为；米；千米；

A)Router(config)#access-list30denyudpanyanyeq1434

Router(config)#access-list30denytcpanyanyeq4444

Router(config)#access-list30permitipanyany

B)Router(config)#access-list130denyudpanyanyeq1434

Router(config)#access-list130denytcpanyanyeq4444

Router(config)#access-list130permitipanyany

C)Router(config)#access-list110denyanyanyudpeq1434

Router(config)#access-list110denyanyanytcpeq4444

Router(config)#access-list110permitipanyany

D)Router(config)#access-list150denyudpep1434anyany

Router(config)#access-list150denytcpep4444anyany

Router(config)#access-list150permitipanyany

(24)在Cisco路由器上建立一个名为zw246的DHCP地址池，地址池的IP地址建筑施工；

为；米；千米；/24,其中不用于动态分配的地址有~

0,缺省网关为,域名为,域名服务器地址为

6,地址租用时间设定为6小时30分钟。下列DHCP地址池的配置，

正确的建筑施工；为；米；千米；

A)Router(config)#ipdhcppoolzw246

Router(dhcp-config)#ipdhcpexcluded-address

0

Router(dhcp-config)#network

Router(dhcp-config)#default-router

Router(dhcp-config)#domain-name

Router(dhcp-config)#dns-serveraddress6

Router(dhcp-config)#lease0630

B)Router(config)#ipdhcpexcluded-address-10

Router(config)#ipdhcppoolzw246

Router(dhcp-config)#network

Router(dhcp-config)#default-router

Router(dhcp-config)#domain-name

Router(dhcp-config)#dns-serveraddress6

Router(dhcp-config)#lease0630

C)Router(config)#ipdhcpexcluded-address0

Router(config)#ipdhcppoolzw246

Router(dhcp-config)#network

Router(dhcp-config)#default-router

Router(dhcp-config)#domain-name

Router(dhcp-config)#dns-serveraddress6

Router(dhcp-config)#lease0630

D)Router(config)#ipdhcpexcluded-address0

Router(config)#ipdhcppoolzw246

Router(dhcp-config)#network

Router(dhcp-config)#default-router

Router(dhcp-config)#domain-name

Router(dhcp-config)#dns-serveraddress6

Router(dhcp-config)#lease3060

(25)下列关于IEEE802.11b基本运作模式的描述中，错误的建筑施工；为；米；千米；

A)点对点模式建筑施工；为；米；千米；指无线网卡和无线网卡之间的通信方式

B)点对点连接方式只要PC插上无线网卡即可与另一具有无线网卡的PC连接，最多可

连接512台PC

C)基本模式建筑施工；为；米；千米；指无线网络规模扩充或无线和有线网络并存时

的通信方式

D)采用基本模式时，插上无线网卡的PC需要由接入点与另一台PC连接，一个接入点

最多可连接1024台PC

(26)下列具有NAT功能的无线局域网设备建筑施工；为；米；千米；

A)无线网卡B)无线接入点C)无线网桥D)无线路由器

(27)下列对CiscoAironet1100的SSID及其选项设置的描述中，错误的建筑施工；为；

米；千米；

A)SSID建筑施工；为；米；千米；客户端设备用来访问接入点的唯一标识

B)SSID区分大小写

C)快速配置页面的"BroadcastSSIDinBeacon"选项为"yes"建筑施工；为；米；

千米；默认设置

D)默认设置表示设备必须指定SSID才能访问接入点

(28)下列关于Windows2003系统DNS服务器的描述中，正确的建筑施工；为；米；千

米；

A)DNS服务器的IP地址应该由DHCP服务器分配

B)DNS服务器中根DNS服务器需管理员手工配置

C）主机记录的生存时间指该记录在服务器中的保存时间

D）转发器建筑施工；为；米；千米；网络上的DNS服务器，用于外部域名的DNS查

（29）下列关于Windows2003系统DHCP服务器的描述中，正确的建筑施工；为；米；

千米；

A）新建作用域后即可为客户机分配地址

B）地址池建筑施工；为；米；千米；作用域除保留外剩余的IP地址

C）客户机的地址租约续订建筑施工；为；米；千米；由客户端软件自动完成的

D）保留仅可使用地址池中的IP地址

（30）下列关于Windows2003系统WWW服务器配置与访问的描述中，正确的建筑施工；

为；米；千米；

A）Web站点必须配置静态的IP地址

B）在一台服务器上只能构建一个网站

C）访问Web站点时必须使用站点的域名

D）建立Web站点时必须为该站点指定一个主目录

（31）下列关于Serv_UFTP服务器配置的描述中，正确的建筑施工；为；米；千米；

A）用户可在服务器中自行注册新用户

B）配置服务器域名时，必须使用该服务器的域名

C）配置服务器的IP地址时，服务器若有多个IP地址需分别添加

D）添加名为"anonymous”的用户时，系统会自动判定为匿名用户

（32）下列关于Winmail邮件服务器配置、使用与管理的描述中，正确的建筑施工；为；米；

千米；

A)Winmail邮件服务器允许用户自行注册新邮箱

B)Winmail用户可以使用Outlook自行注册新邮箱

C)用户自行注册新邮箱时需输入邮箱名、域名和密码等信息

D)为建立邮件路由，需在DNS服务器中建立该邮件服务器主机记录

(33)下列关于安全评估的描述中，错误的建筑施工；为；米；千米；

A)在大型网络中评估分析系统通常采用控制台和代理结合的结构

B)网络安全评估分析技术常被用来进行穿透实验和安全审计

C)X-Scanner可采用多线程方式对系统进行安全评估

D)ISS采用被动扫描方式对系统进行安全评估

(34)下列关于数据备份方法的描述中，错误的建筑施工；为；米；千米；

A)增量备份比完全备份使用的空间少B)差异备份比增量备份恢复的速度慢

C)差异备份比完全备份的备份速度快D)恢复时完全备份使用的副本最少

(35)关于网络入侵检测系统的探测器部署，下列方法中对原有网络性能影响最大的建筑施

工；为；米；千米；

A)串入到链路中B)连接到串入的集线器

C)连接到交换设备的镜像端口D)通过分路器

(36)根据可信计算机系统评估准则(TESEC),用户能定义访问控制要求的自主保护类型系

统属于

A)A类B)B类C)(:类D)D类

(37)下列关于SNMP的描述中,错误的建筑施工；为；米；千米；

A)由41.9.开头的标识符(OID)定义的建筑施工；为；米；千米；私有管理

对象

B)MIB-2库中计量器类型的值可以增加也可以减少

C)SNMP操作有get、put和notifications

D)SNMP管理模型中，Manager通过SNMP定义的PDU向Agent发出请求

(38)包过滤路由器能够阻断的攻击建筑施工；为；米；千米；

A)TeardropB)跨站脚本C)Cookie篡改D)SQL注入

(39)如果在一台主机的Windows环境下执行Ping命令得到下列信息

Pinging[3]with32bytesofdata:

Replyfrom3:bytes=32time<lmsTTL=128

Replyfrom3:bytes=32time<lmsTTL=128

Replyfrom3:bytes=32time<lmsTTL=128

Replyfrom3:bytes=32time<lmsTTL=128

Pingstatisticsfor3:

Packets:Sent=4,Received=4,Lost=0(0%loss),

Approximateroundtriptimesinmilli-seconds:

Minimum=0ms,Maximum=0ms,Average=0ms

那么下列结论中无法确定的建筑施工；为；米；千米；

A)为提供名字解析的服务器工作正常

B)本机使用的DNS服务器工作正常

C)主机上WWW服务工作正常

D)主机的网关配置正确

(40)Windows环境下可以用来修改主机默认网关设置的命令建筑施工；为；米；千米；

A)routeB)ipconfigC)NETD)NBTSTAT

二、综合题(每空2分，共40分)

请将每一个空的正确答案写在答题卡【1】~［20］序号的横线上，答在试卷上不得分。

1.计算并填写下表

IP地址

子网掩码

地址类别[1]

网络地址【2】

直接广播地址[3]

主机号【4】

子网内的最后一个可用IP地址⑸

2.如图1所示，某园区网用2.5Gbps的POS技术与Internet相连，POS接口的帧格式

建筑施工；为；米；千米；SONET.路由协议的选择方案建筑施工；为；米；千米；：园区

网内部采用OSPF动态路由协议，园区网与Internet的连接使用静态路由。

图1网络拓扑图

问题：

请阅读以下R3和R4的部分配置信息，并补充【6］到［10］空白处的配置命令或参数,

按题目要求完成路由器的配置。

R3的POS接口、OSPF和缺省路由的配置信息

Router-R3#configureterminal

Router-R3(config)#

Router-R3(config)#interfacepos3/0

Router-R3(config-if)#descriptionToInternet

Router-R3(config-if)#bandwidth2500000

Router-R3(config-if)#ipaddress52

Router-R3(config-if)#⑹32

Router-R3(config-if)#posframingsonet

Router-R3(config-if)#noipdirected-broadcast

Router-R3(config-if)#posflag【7】

Router-R3(config-if)#noshutdown

Router-R3(config-if)#exit

Router-R3(config)#routerospf65

Router-R3(config-router)#network28【8】area0

Router-R3(config-router)#redistributeconnectedmetric-type1subnets

Router-R3(config-router)#area0range28【9】

Router-R3(config-router)#exit

Router-R3(config)#iproute.

Router-R3(config)#exit

Router-R3#

R4的静态路由配置信息

Router-R4#configureterminal

Router-R4(config)#iproute28【10】

3.某公司网络管理员使用DHCP服务器对公司内部主机的IP地址进行管理。在某DHCP

客户机上执行〃ipconfig/all〃得到的部分信息如图2所示，在该客户机捕获的部分报文及

相关分析如图3所示。请分析图中的信息，补全图3中［11］到［15］的内容。

图2在DHCP客户机执行ipconfig/all获取的部分信息

图3在DHCP客户机上捕获的报文及第2条报文的分析

4.图4建筑施工；为；米；千米；一台主机在命令行模式下执行某个命令时用sniffer捕获

的数据包。

图4sniffer捕获的数据包

请根据图中信息回答下列问题。

(1)该主机上执行的命令完整内容建筑施工；为；米；千米；【16】0

(2)主机的功能建筑施工；为；米；千米；【17】,其提供服务

的缺省端口建筑施工；为；米；千米；省端。

)图中①处删除了部分显示信息，该信息应该建筑施工；为；米；千米；

(3［19］0

(4)如果用Sniffer统计网络流量中各种应用的分布情况，应打开的窗口建筑施工；为；

米；千米；干米。

三、应用题(共20分工

应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上，否则无效。

请根据图5所示网络结构回答下列问题。

图5网络结构示意图

(1)填写路由器RG的路由表项①至⑥(每空2分，共12分)

目的网络输出端口目的网络输出端口

①SO值接连接)④S1

②S1(直接连接)⑤so

③so⑥S1

(2)如果需要第三方软件采用无连接方式监控路由器RG的运行状态，请写出路由器RG

必须支持的协议名称(2分入

(3)如果将28/25划分3个子网，其中前两个子网分别能容纳25台主机，

第三个子网能容纳55台主机，请写出子网掩码及可用的IP地址段(6分［(注：请按子网

顺序号分配网络地址X

一、选择题(每小题1分，共40分)

下列各题A\BlClD)四个选项中，只有一个选项建筑施工；为；米；千米；正

确的，请将正确选项涂写在答题卡相应位置上，答在试卷上不得分。

(1)

答案：A

解析：宽带城域网服务质量QoS技术包括①资源预留RSVP、②区分服务DiffServ、③多协

议标记交换MPLS,而A)中的密集波分复用DWDM属于光纤通信的传输技术。因此选项中

不属于QoS技术的建筑施工；为；米；千米；A)密集波分复用。

(2)

答案：C

解析：802.11建筑施工；为；米；千米；IEEE为无线局域网WLAN制定的标准。802.11a

建筑施工；为；米；千米；802.11原始标准的一个修订标准，采用了与原始标准相同的核

心协议，工作频率为5GHz,使用52个正交频分多路复用副载波，最大原始数据传输率为

54Mb/s。此外还有802.11b,802.11g传输速率也为54MB/S,而802.11n则将传输速率

提高到了因此答案选择C.

300Mb/so

(3)

答案：C

解析：0C-12建筑施工；为；米；千米；ITU为同步光网络SONET制定的一套标准。3个

0C-1(STS-1)信号通过时分复用的方式复用成SONET层次的下一个级别0C-3(STS-3)

速率为155.520Mbit/s.STS-3信号也被用作SDH体制的一个基础，那里它被指定为STM-1

(同步传输模块第一级别工而4个0C-3复用成为一个0C-12，因此速率为155.520Mbit/s

*4=622.080Mbit/s,因此答案选择C。

(4)

答案：c

解析：无线接入技术主要有802.11(WLAN).蓝牙(Bluetooth)、IrDA(红外线数据)、

HomeRF、无线微波接入技术、IEEE802.16(WiMAX,WMAN\GPRS/CDMA无

线接入等等。电缆调制解调器(CableModem)技术就建筑施工；为；米；千米；基于

CATV(HFC)网的网络接入技术，上行带宽可达10M,下行带宽可达36M。因此错误的

描述应该建筑施工；为；米；千米；C。

(5)

答案：B

解析：RAID磁盘阵列就建筑施工；为；米；千米；将N台硬盘通过RAIDController(分

Hardware,Software)结合成虚拟单台大容量的硬盘使用,从而提高硬盘性能。

Cluster集群建筑施工；为；米；千米；指一组连接起来的电脑，它们共同工作对外

界来说就像一个电脑一样。集群一般用于单个电脑无法完成的高性能计算，拥有较高的

性价比。可以实现负载均衡和性能优化。如Baidu和Google等大的搜索引擎后台服务

器就建筑施工；为；米；千米；利用Cluster实现。

RISC精简指令集计算机建筑施工；为；米；千米；一种执行较少类型计算机指令的

微处理器，起源于80年代的MIPS主机(即RISC机),RISC机中采用的微处理器统

称RISC处理器。IBM的PowerPC就建筑施工；为；米；千米；采用的RISC。

CISC复杂指令集计算机，和RISC,都建筑施工；为；米；千米；指的计算机的中央

处理器内核的指令类型。不同的建筑施工；为；米；千米；指令由完成任务的多个步骤

所组成，把数值传送进寄存器或进行相加运算。如Intel和AMD的x86就建筑施工；

为；米；千米；采用的CISC。

综上分析可推得，服务器组中一台出现故障后，立即转移到其他主机中，应该通过B)

Cluster集群来实现。

（6）

答案：D

解析：路由器的性能指标主要包括吞吐量（路由器的包转发能力）、丢包率（路由器在稳定的持

续负荷下，由于资源缺少而不能转发的数据包在应该转发的数据包中所占的比例，常用

作衡量路由器在超负荷工作时路由器的性能）、时延（数据包第一个比特进入路由器到最

后一个比特从路由器输出的时间间隔）、时延抖动、路由表能力（路由表内所容纳路由表

项数量的极限）、背靠背帧数（以最小帧间隔发送最多数据包不引起丢包时的数据包数

量）、背板能力（输入与输出端口间的物理通路）、服务质量能力、网络管理、可靠性和可

用性等。

因此不属于路由器性能指标的建筑施工；为；米；千米；D）最大可堆叠数。

（7）

答案：C

解析：系统的可用性用平均无故障时间（MTTF）来度量，即计算机系统平均能够正常运行

多长时间，才发生一次故障。系统的可靠性越高，平均无故障时间越长。可维护性用平均维

修时间（MTTR）来度量，即系统发生故障后维修和重新恢复正常运行平均花费的时间。系

统的可维护性越好，平均维修时间越短。计算机系统的可用性定义为:MTTF/（MTTF+MTTR）

*100%.

上述服务器年停机事件55分钟，（365*24*60-50）/365*24*60*100%*99.99%,因此

可用性达到Q99.99%。计算机产业界通常用如下表所示的"9"的个数来划分计算机系统可用

性的类型。

（8）

答案：D

解析：因为IP地址块为20/29,后面数字为29,所以子网掩码应该32位中前

29位为1,属于三位为0,也就建筑施工；为；米；千米；

(11111111.11111111.11111111.11111000)2转换为十进制就建筑施工；为；米；千米；

48,答案为D.

(9)

答案：B

解析：上图中的NAT转换过程建筑施工；为；米；千米；从Internet中IP为,

端口8080的源主机发送了一个包给IP为,端口为2341的目标主机，而NAT转

换器将这个IP为,端口为2341的目标主机转换成IP为,端口为1234

在局域网中工作，然后再逆向转换成返回Internet中。因此题中NAT转换表中

转换后的IP为；转换之前，也就建筑施工；为，・米；千米；主机专用IP为,

答案选B。

(10)

答案：B

解析：IP地址块/27和2/27经过聚合后为/26,

其中全0和全1不能用，因此可用地址数为2(32-26)-2=62个，而4/27无法聚

合，可用地址数为2(32勿)-2=30个。所以总共可用的地址数为62+30=92个，答案选B。

也有认为应该聚合为聚合得到/25得到的2(32-25)-2=126。但建筑施工；

为；米；千米；这样做的话，会将不在范围内的/27也包括在内。个人认为不

正确。

(11)

答案：D

解析：IPv4地址采用32位的点分四段十进制表示，而IPv6采用的建筑施工；为；米；千

米；128位的冒分八段十六进制法。

按照RFC2373定义，一个完整的IPv6地址的表示法：

xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx

例如：2031:0000:lFlF:0000:0000:0100:llA0:ADDF。为了简化其表示法，RFC2373提出

每段中前面的0可以省略，连续的0可省略为“：：”，但只能出现一次，例如：

1080:0:0:0:8:800:200C:417A可以简写为1080::8:800:200C:417Ao类似于IPv4中的CDIR

表示法,IPv6用前缀来表示网络地址空间，比如：

2001:250:6000::/48表示前缀为48位的地址空间。

而D)选项中的FF34:42:BC::0:50F:21:0:03D已经超过8段，所以表示错误，答案选择D。

(12)

答案：C

解析：BGP有4种分组类型：打开open分组用来建立连接；更新update分组用来通告可

达路由和撤销无效路由；周期性地发送存活keepalive分组，以确保连接的有效性；当检测

到一个差错时，发送通告notification分组。因此需要周期交换的建筑施工；为；米；千米；

选项C)存活keepalive分组。

(13)

答案：D

解析：因为R1更新距离值为0、3、3、4,因此可以肯定的建筑施工；为；米；千米；目的

网络和肯定通过路由R2,以及通过R2到达的距离应该不小于

4,减去R1到R2的距离1，因此R2到目的网络和的距离也就建筑施工；

为；米；千米；②和③均为2,到的距离也就建筑施工；为；米；千米；④应该不

小于3。因此可以得出答案应该为D。

(14)

答案：C

解析：OSPF(OpenShortestPathFirst开放式最短路径优先)建筑施工；为；米；千米；一

个内部网关协议,用于在单一自治系统AS内决策路由。OSPF链路状态度量值(metric)

一般包括费用、距离、时延、带宽等等。不包括路径，因此答案选C。

(15)

答案：A

解析：综合布线设计标准主要包括以下几类：

ANSI/TIA/EIA-568A商业大楼电信布线标准(加拿大采用CSA工T529)

TIA/EIA-568-B商业建筑通信布线系统标准

EIA/TIA-569电信通道和空间的商业大楼标准(CSAT530)

EIA/TIA-570住宅和N型商业电信布线标准CSAT525

TIA/EIA-606商业大楼电信基础设施的管理标准(CSAT528)

TIA/EIA-607商业大楼接地/连接要求(CSAT527)

ANSI/IEEE802.5-1989令牌环网访问方法和物理层规范

GB/T50311-2000《建筑与建筑群综合布线系统工程设计规范》

GB/T50312-2000《建筑与建筑群综合布线系统工程验收规范》

CECS72:97《建筑与建筑群综合布线系统工程设计及验收规范》

而A选项中的ISO/IEC18011不建筑施工；为；米；千米；综合布线系统标准。

(16)

解析：STP电缆价格比UTP要贵，而且对安装施工的要求较高，但建筑施工；为；米；千

米；STP比UTP的抗电磁干扰能力好。

在综合布线系统中，水平布线子系统都采用5类(或超5类，或6类)4对非屏蔽双绞

线。双绞线电缆长度应该在90m以内，信息插座应在内部作固定线连接。

工作区子系统的信息插座大致可分为嵌入式安装插座(暗座)、表面安装插座和多介质

信息插座(光纤和铜缆)等。其中，嵌入式安装插座建筑施工；为；米；千米；用来连接双绞

线的，多介质信息插座用来连接铜缆和光纤，用以解决用户对“光纤到桌面”的需求。

建筑群布线子系统所采用的铺设方式主要有架空布线、巷道布线、直埋布线、地下管道

布线，或者建筑施工；为；米；千米；这4种铺设方式的任意组合。其中地下管道布线的铺

设方式能够对线缆提供最佳的机械保护，建筑施工；为；米；千米；最理想的方式。

因此描述错误的建筑施工；为；米；千米；C。

(17)

答案：B

解析：交换表的内容包括：目的MAC地址、该地址所对应的交换机端口号以及所在的虚拟

子网。

Cisco大中型交换机使用"showcamdynamic"命令显示交换表内容;小型交换机

使用"showmac-address-table"命令显示交换表内容。

因此错误的建筑施工；为；米；千米；B

(18)

答案：A

解析：为交换机A的gO/1端口分配VLAN的配置。以Cisco3548交换机为例：

步骤一：进入交换机端口配置模式(config)#interfacegO/1

步骤二:配置VLANTrunk模式(config-if)#switchportmodetrunk

步骤三：为端口分配VLAN(config-if)#switchporttrunkallowedvlan10,15

(19)

答案：B

解析：交换机telnet远程管理方式进行配置。以Cisco3548交换机为例：

步骤一：进入端口配置模式(config)#interfacevlanl

步骤二:配置端口通信IP地址与子网掩码(config-if)#ipaddress3

步骤三:退出(config-if)#exit

步骤四:配置缺省路由(config)#ipdefault-gateway

步骤五：配置远程登录口令(config)#linevty04(config-line)#password7ccc

步骤六:退出(config-line)#exit

(20)

答案：D

解析：设置路由器端口的通信方式。以Cisco6500交换机为例：

步骤一：设置第4模块第1端口的通信方式设置为半双工setport4/1duplexhalf

步骤二：设置第2~24端口的通信方式设置为全双工setportduplex4/2-24full

(21)

答案：C

解析：从NVRAM加载配置信息命令为Configurememory

将路由器配置保存在NVRAM中命令为Writememory

(22)

答案：A

解析：题中路由器的端口配置方法如下：

步骤一：进入第3模块第1端口配置模式(config)#interfaces3/l

步骤二：设置带宽，其中E1速率为2.048Mbps,所以设置带宽为2048

(config-if)#bandwidth2048

步骤三：配置端口通信IP地址与子网掩码(config-if)#ipaddress1

52

步骤四：设置远程路由器端口封装PPP协议，(config-if)#encapsulationppp

步骤五：退出(config-if)#exit

(23)

答案：B

解析：扩展的控制列表命令格式如下：

Router(config)#access-listaccess-list-number{permitordeny}protocolsoure

{soure-wildcard}log

注：access-list-number建筑施工；为；米；千米；访问控制列表号,标准控制列表命令访

问控制列表号在0-99。permit建筑施工；为；米；千米；语句匹配时允许通过，deny建

筑施工；为；米；干米；语句不匹配时，拒绝通过。soure建筑施工；为；米；千米；源IP

地址，protocol建筑施工；为；米；千米；值得数据包遵守的协议，也就建筑施工；为；

米；千米；数据类型。soure-wildcard建筑施工；为；米；千米；通配符，log建筑施工；

为；米；千米；可选项，生成有关分组匹配情况的日志消息，发到控制台。

题中

拒绝转发所有IP地址进与出方向的、端口号为1434的UDP数据包:denyudpanyanyeq

1434

拒绝转发所有IP地址进与出方向的、端口号为4444的TCP数据包:denyt卬anyanyeq

4444

允许其他端口和其他类型的数据包：permitipanyany

(24)

答案：C

解析：Cisco路由器DHCP地址池的配置:

步骤一：首先排除不用于动态分配的地址(config)#ipdhcpexcluded-address

0

步骤