国家四级网络工程师模拟试卷11(题后含答案及解析)

国家四级网络工程师模拟试卷11(题后含答案及解析)题型有：1.选择题2.综合题3.应用题选择题（每小题1分，共40分）下列各题A、B、C、D四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。1．在IPv4中把______类地址作为组播地址。A．AB．BC．DD．E正确答案：C解析：在IPv4中，用于组播地址的是D类地址，第一个字节以“1110”开始。A类、B类、C类地址都是分配主机使用，E类地址保留给试验使用。2．通常路由器不进行转发的网络地址是______。A．101.1.32.7B．192.178.32.2C．172.16.32.1D．172.35.32.244正确答案：C解析：172.16.32.1是保留地址，它在一个组织内部是惟一的，但从全局来看却不是惟一的，因特网的路由器一般不转发目标地址为保留地址的数据包。3．一个局域网中某台主机的IP地址为176.68.160.12，使用22位作为网络地址，那么该局域网的子网掩码为______。A．255.255.255.0B．255.255.248.0C．255.255.252.0D．255.255.0.0正确答案：C解析：子网掩码和IP地址一样，也是32bit长，由一串1和跟随的一串0组成。子网掩码中的1对应于IP地址中的网络号net-id和子网号subnet-id，而子网掩码中的0对应于IP地址中的主机号host-id。由于该局域网中使用了22位作为网络地址，因此，子网掩码为11111111.11111111.11111100.00000000，转换成十进制为255.255.252.0。4．以下给出的地址中，不属于子网192.168.15.19/28的主机地址是______。A．192.168.15.17B．192.168.15.14C．192.168.15.18D．192.168.15.31正确答案：B解析：在该子网中，网络号net-id和子网号subnet-id共占28位，子网掩码和IP地址逐比特相“与”(AND)，就可得出该子网的网络地址和广播地址，由子网的网络地址和广播地址，可以确定该子网的主机范围为192.168.15.17～192.168.15.31。由此可见192.168.15.14不属于该子网。5．属于网络112.10.200.0/21的地址是______。A．112.10.198.0B．112.10.206.0C．112.10.217.0D．112.10.224.0正确答案：B解析：该子网的主机范围为112.10.200.1～112.10.207.254，112.10.206.0属于该子网。6．如果分配给用户User1的网络号为196.25.64.0，则指定给User1的子网掩码为______。A．255.255.255.0B．255.255.250.0C．255.255.248.0D．255.255.240.0正确答案：C解析：因为User1有2000台主机，即需要11位作为主机号(211-2=2046)，21位作为网络号，因此子网掩码为11111111.11111111.11111000.00000000，即255.255.248.0。7．设有下面4条路由：172.18.129.0/24、172.18.130.0/24，172.18.132.0/24和172.18.133/24，如果进行路由汇聚，能覆盖这4条路由的地址是______。A．172.18.128.0/21B．172.18.128.0/22C．172.18.130.0/22D．172.18.132.0/23正确答案：A解析：要计算这4条路由的路由汇聚，可以找出它们的网络地址的共同前缀和位数，从而确定路由汇聚地址和子网掩码，这4条路由有21位相同，共同前缀为172.18.128.00。8．网络122.21.136.0/24和122.21.143.0/24经过路由汇聚，得到的网络地址是______。A．122.21.136.0/22B．122.21.136.0/21C．122.21.143.0/22D．122.21.128.0/24正确答案：B解析：网络122.21.136.0/24和网络122.21.143.0/24有21位相同，网络地址为122.21.136.0。9．某校园网的地址块是138.138.192.0/20，该校园网被划分为______个C类子网A．4B．8C．16D．32正确答案：C解析：C类地址的默认子网掩码为/24，子网掩码为/20相当于将16个C类地址组成的超网。10．某校园网的地址块是138.138.192.0/20，不周于该校园网的子网地址是______。A．138.138.203.0B．138.138.205.0C．138.138.207.0D．138.138.213.0正确答案：D解析：若将地址块是138.138.192.0/20划分成16个子网，则子网地址范围：138.138.192.0～138.138.207.0，由此可见138.138.213.0不在这个范围之内。11．IPv6是下一代IP协议。IPv6的基本报头包含______个字节，此外还可以包含多个扩展报头。A．16B．32C．40D．60正确答案：C解析：IPv6报头由基本报头和扩展报头组成，其中基本报头的长度是固定的，共40个字节。12．在IPv6中，地址被扩充为128位，并且为IPv4保留了一部分地址空间。按照IPv6的地址表示方法，以下地址中属于lPv4地址的是______。A．0000：0000：0000：0000：0000：FFFF：1234：1180B．0000：0000：0000：1111：111t：FFFF：1234：1180C．0000：0000：FFFF：FFFF：FFFF：FFFF：1234：1180D．FFFF：FFFF：FFFF：FFFF：FFFF：FFFF：1234：1180正确答案：A解析：为了实现同IPv4的兼容性和过渡，在IPv6地址设计了两类地址来表示IPv4地址：一类是兼容的，它是96位。和32位的IPv4地址；另一类是映射的，它是由80位的。后面跟着16位的1，再后面就是32位的IPv4地址。13．下列设备中可以隔离ARP广播帧的是______。A．路由器B．网桥C．以太网交换机D．集线器正确答案：A解析：ARP报文是通过广播帧进行传输，路由器是一个三层设备，可以隔离广播帧，ARP(AddressResolutionProtocol，地址解析协议)的基本功能是IP地址向物理地址(在以太网中是MAC地址)的映射。14．在TCP/IP网络中，为各种公共服务保留的端口号范围是______。A．1～255B．1～1023C．1～1024D．1～65535正确答案：B解析：端口号分为三类，第一类是熟知端口，分配给一些常用的应用层使用，其范围是0～1023(其中0为保留端口)；第二类是注册端口，其范围是1024～49151；第三类是动态端口，用来随时分配给请求通信的客户进程使用，是短暂端口，其范围是49152～65535。15．TCP是互联网中的______协议，使用2次握手协议建立连接。A．传输层B．网络层C．会话层D．应用层正确答案：A解析：TCP是互联网中的传输层协议，使用2次握手协议建立连接。16．电子邮件通常使用的协议有______。A．SMTP和POP3B．SMTP和RMONC．RMON和SNMPD．SNMP和POP3正确答案：A解析：电子邮件在发送和接收的过程中的基本协议主要有两类，一类是邮件传送协议，最主要的协议是SMTP协议(SimpleMailTransferProtocol，简单邮件传输协议)，它用于主机与主机之间的电子邮件交换；另一类是邮件读取协议，主要有POP3协议(PostOfficeProtocolVersion3，邮局协议的第3版本)和IMAP协议(InternetMessageAccessProtocol，因特网报文存取协议)。17．在RS-232C定义的接口线中，______表示计算机请求发送数据。A．DCDB．TDC．RTSD．DSR正确答案：C解析：RS-232C常用的联络控制信号线有：DSR(DataSetReady，数据装置准备好)、DTR(DataTerminatReady，数据终端准备好)、RTS(RequestToSend，请求发送)、CTS(ClearToSend，允许发送)等。其中，RTS用来表示DTE请求DCE发送数据，即当终端要发送数据时，使该信号有效(ON状态)，向Modem请求发送。它用来控制Modem是否要进入发送状态；DTR用来表明数据终端可以使用，当有效(ON)状态时；计算机准备接收数据。18．RS-232C是DTE、DCE之间的接口标准，它规定的电平的表示方式为______。A．负电压表示1，正电压表示0B．正电压表示1，负电压表示0C．正电压表示1，0电压表示0D．0电压表示1，负电压表示0正确答案：A解析：RS-232C采用负逻辑，逻辑0相当于对信号地线有+5～+15V的电压，而逻辑1相当于对信号地线有-5～-15V的电压。19．当用RS-232C直接连接两台计算机时，采用零调制解调器方式，其连接方式为______。A．用25针插座及电缆连接B．用9针插座及电缆连接C．信号地对接，一台计算机的发送(接收)数据线与对方的接收(发送)数据线相连D．不能采用这种连接方式正确答案：C解析：当两台计算机需要在近距离内连接时，可以不使用电话网和调制解调器，而使用称为零调制解调器的电缆将两台机器直接相连。这种情况下，只需使用少数几根信号线。在有些应用场合中，两个DTE之间除了传输数据以外，不传输任何控制信号，在这种情况下还可以进一步简化DTE-DTE之间的连接，所有控制信号在本地固定连接好，两个DTE之间只需要3根信号线(发送数据、接收数据、信号地)。20．当计算机需要通过相连的Modem发送数据时，依次设置的信号是______。A．Modem就绪→DTE就绪→请求发送→允许发送→发数据→请请求发送→请允许发送→请Modem就绪→请DTE就绪B．Modem就绪→DTE就绪→请求发送→允许发送→发数据→请请求发送→请允许发送→请DTE就绪→请Modem就绪C．DTE就绪→Modem就绪→请求发送→允许发送→发数据→请请求发送→请允许发送→请Modem就绪→请DTE就绪D．DTE就绪→Modem就绪→请求发送→允许发送→发数据→请请求发送→请允许发送→请DTE就绪→请Modem就绪正确答案：D解析：当计算机需要通过相连的Modem发送数据时，依次设置的信号是：DTE就绪→Modem就绪→请求发送→允许发送→发数据→请求发送→请允许发送→请DTE就绪→请Modem就绪。21．某IP网络连接如图13-7所示，在这种配置下IP全局广播分组不能够通过的路径是______。A．计算机P和计算机Q之间的路径B．计算机P和计算机S之间的路径C．计算机Q和计算机R之间的路径D．计算机S和计算机T之间的路径正确答案：B解析：二层设备可能分割冲突域，三层设备可能分割广播域。集线器Hub属于一层设备，网桥和交换机属于二层设备，路由器属于三层设备。A中P、Q中间有二层设备网桥，不在同一个冲突域中，但在同一个广播域中；B中P和S被一台三层设备路由器隔开，属于不同的广播域，它们之间不能通过IP全局广播分组．C中Q、R中间只有一个一层设备Hub，既在同一个广播域中，也在同一个冲突域中；D中S、T中间有二层设备交换机，不在同一个冲突域中，但在同一个广播域中。22．IP交换是一种利用交换硬件快速传送IP分组的技术。一台IP交换机由______三部分组成。A．ATM交换机、IP交换控制器和交换机管理协议B．RF交换模块、IP交换控制器和路由器管理协议C．X.25交换模块、IP交换控制器和交换机管理协议D．IPX交换模块、IP交换控制器和路由器管理协议正确答案：A解析：IP交换机主要由ATM交换机、IP交换控制器和交换机管理协议组成。23．为了进行第三层的路由选择，IP交换控制器必须根据______等信息对网络数据流进行分类并加上数据流描述符。A．源和目标IP地址、MAC地址B．源IP地址、ATMVPI/VCIC．目标IP地址、TCP/UDP端口号D．源和目标IP地址、TCP/UDP端口号正确答案：D解析：为了进行第三层的路由选择，IP交换控制器必须对网络数据流进行分类并加上数据流描述符，分类的依据是源和目标IP地址，TCP/UDP端口号。控制模块检查每一个数据分组携带的源和目标IP地址、TCP/UDP端口号就可以知道当前分组属于哪个数据流。如果后继数据分组与Cache中的网络流描述符匹配的话，就直接由ATM交换模块完成交换，而不必经过传统的存储/转发处理。24．协议标记交换(MPLS)是IETF提出的第三层交换标准，下面有关MPLS的描述中，正确的是______。A．MPLS支持各种网络层协议，带有MPLS标记的分组必须封装在PPP帧中传送B．MPLS标记是各个子网中特定分组的惟一标识C．路由器可以根据转发目标把多个IP流聚合在一起，组成一个转发等价类(FEC）D．传送带有MPLS标记的分组之前先要建立对应的网络连接正确答案：A解析：MPLS可以承载的报文通常是IP包，也可以改进后直接承载以太包，AAL5包甚至ATM信元，承载MPLS的第2层协议可以是PPP、以太网、ATM和帧中继。25．OSL网络管理标准定义了网管的5大功能，如对每一个被管理对象的每一个属性设置阀值、控制阀值检查和告警的功能属于______。A．计费管理B．性能管理C．用户管理D．差错管理正确答案：B解析：OSI网络管理标准定义了网管的5大功能，性能管理：对每一个被管理对象的每一个属性设置阈值、控制阈值检查和告警的功能都属于对数据的分析。故障处理：接收报警信息、启动报警程序，以各种形式发出警报的功能都是对报警信息的处理。安全管理：接收告警事件、分析相关信息、及时发现正在进行的攻击和可疑迹象的功能都是对网络安全进行防范。在SNMP网络管理协议中，Trap操作是代理进程主动发送给管理进程的报文，用来通报重要事件的发生，而管理进程不需要给代理进程发送确认，即Trap操作无响应。26．国际标准化组织制定的OSI网络管理协议是______。A．CMIPB．LMMPC．CMOTD．SGMP正确答案：A解析：OSI提供的网络管理协议簇是CMIS/CMIP(CommonManagementInformationService/Protocol，公共管理信息服务/公共管理信息协议)，其中，CMIS为每个网络组成部分提供网络管理服务，而CMIP则是实现CMIS服务的协议。27．IAB制定的网络管理协议是SNMP，在SNMP管理框架中使用的管理信息库为______。A．M1B-1B．MIB-2C．MIB-3D．MIB-4正确答案：B解析：管理信息库(MIB)是网络管理系统的重要构件，由系统许多被管理的对象及其属性组成，它是一个虚拟的数据库，采用树型结构来组织的。MIB经历MIB-1和MIB-2两个版本，SNMP现在使用的是MIB-2。28．管理站(Manager)通过GetRequest命令查询代理(Agent)中的管理信息库，如果代理需要向管理站报告一个异常事件，则代理发出______报文。A．InformationB．ExceptionC．TrapD．Interrupt正确答案：C解析：SNMPv1使用了5种格式的报文，其中Trap是在被管理设备出现意外或突然故障(称为异常事件)时，代理进程向管理进程发送的报文。29．在SNMP管理框架中，不属于异常事件的是______。A．热启动B．线路故障C．认证失败D．检索的变量不存在正确答案：D解析：在SNMP管理中，常见的异常事件有：冷启动，热启动、线路故障、线路故障恢复、认证失败等。30．SNMPv1的管理信息结构定义的应用数据类型timeticks的单位是______。A．1秒B．0.1秒C．0.01秒D．1毫秒正确答案：C解析：SNMPv1的管理信息结构(SMI)的数据类型主要有三种，简单类型(Simple)、简单结构类型(Simple-ConstructeD)和应用类型(Application-Wide)。timeticks属于应用数据类型，是引用SNMP的简单数据类型来定义。timeticks是一个时间单位，表示以0.01秒为单位计算的时间，答案选C。31．使用traceroute命令测试网络可以______。A．检验链路协议是否运行正常B．检验目标网路是否在路由表中C．检验应用程序是否正常D．显示分组到达目标经过的各个路由器正确答案：B解析：traceroute命令是在Linux或Unix下路由跟踪程序命令，它的功能与Windows2000下tracert的命令相同。32．有若干常用的网络平台软件，但______不是网管平台软件。A．NetManagerB．NetManagerC．OpenViewD．NetView正确答案：A解析：NetManager是Sun公司在Sun平台上的网络管理平台：OpenView是Hp公司的旗舰软件产品，已成为网络管理平台的典范；NetView是IBM公司开发的网络管理平台。33．______不属于当前网络管理系统的发展趋势。A．功能尽可能多，从管理到网络中的每一个细节B．与系统管理集成在一C．网络管理的智能化D．基于Web的管理正确答案：B解析：随着网络的发展，计算机系统管理和网络管理之间的关系已经越来越密切了，把它们集成在一起，使用统一的界面完成全部管理工作，是未来网络管理的一个重要趋势。34．OSI(OpenSystemInterconnection)安全体系方案X.800将安全性攻击分为两类，即被动攻击和主动攻击。主动攻击包括篡改数据流或伪造数据流，这种攻击试图改变系统资源或影响系统运行。下列攻击方式中不属于主动攻击的是______。A．伪装B．消息泄漏C．重放D．拒绝服务正确答案：B解析：安全攻击可以分为被动攻击和主动攻击两种。主动攻击是攻击信息来源的真实性、信息传输的完整性和系统服务的可用性，因此伪装、重放、拒绝服务都属于主动攻击。被动攻击是对信息的保密性进行攻击，即通过窃听网络上传输的信息并加以分析从而获得有价值的情报，但它并不修改信息的内容，因此消息泄漏属于被动攻击。35．驻留在多个网络设备上的程序在短时间内同时产生大量的请求消息冲击某Web服务器，导致该服务器不堪重负，无法正常响应其他合法用户的请求，这属于______。A．上网冲浪B．中间人攻击C．DDoS攻击D．MAC攻击正确答案：C解析：驻留在多个网络设备上的程序在短时间内同时产生大量的请求消息冲击某Web服务器，导致该服务器不堪重负，无法正常响应其他合法用户的请求，这属于DDoS攻击。36．数据加密是一种保证数据安全的方法，数据解密则是逆变换，即______。A．由加密密钥求出解密密钥B．由密文求出明文C．由明文求出密文D．由解密密钥求出加密密钥正确答案：B解析：数据加密是利用加密密钥和加密算法将明文转换成密文，而数据解密是利用解密密钥将密文变换成明文。37．DES的密钥长度为______位。A．32B．48C．64D．128正确答案：C解析：DES算法属于对称密钥体制，它的密钥长度为64位。38．破密者面临多种不同的问题，其从易到难排列依次为______。A．选择明文、已知明文、仅知密文B．已知明文、仅知密文、选择明文C．已知明文、选择明文、仅知密文D．仅知密文、已知明文、选择明文正确答案：A解析：破密者(即解密者)指的是截取到密文，且想方设法将其变换成明文的第三方。破密的关键是如何求得密钥。破密者仅知密文，试图推导出明文，或推算出用来加密的密钥，以便解密出密文，无疑是非常困难的。破密者已知明文是指破密不仅可得密文，而且也知道相应的明文，由此推算出用来加密的密钥或加密算法，从而解密密文，这个难度比仅知密文要小些。选择明文是指破密者不仅可得到密文和相应的明文，而且也可以选择被加密的明文，这比已知明文更容易地推出用来加密的密钥或算法。39．以下不属于主机故障的是______。A．接口故障B．内部连接线缆故障C．硬盘空间性能不足D．内存故障正确答案：A解析：接口故障属于网络设备故障。40．在SMMP协议中，驻留在______上的网管平台软件可通过该协议软件查阅被管理的网络节点内的管理信息库中的内容。A．通信服务器B．数据库服务器C．网络管理工作站D．主路由器正确答案：C解析：SNMP的体系结构分为SNMP管理者、SNMP带路和MIB。其管理模式是一个管理/代理模型，因此驻留在网络管理工作站上的网管平台软件可通过该协议软件调阅被管理的网络节点内的管理信息库中的内容。综合题（每空2分，共40分）请将每一个空的正确答案写在答题卡1-20序号的横线上，答在试卷上不得分。41．计算并填写下表。正确答案：[1]A[2]109.144.0.0[3]109.159.255.255[4]255.255.255.255[5]109.144.0.1解析：[1]A类地址范围是：1.0.0.0～127.255.255.255，所以109.153.39.55是A类地址。[2]由于子网掩码为255.11110000.0.0，所以网络地址为109.10010000.0.0，即为109.144.0.0。[3]直接广播地址的主机号全为1，所以其直接广播地址为109.10011111.255.255=109.159.255.255。[4]受限广播地址为32位全为1的地址，所以是255.255.255.255。[5]子网IP段为109.144.0.0～109.1542．AUX端口为异步端口，主要用于[6]，也可用于拨号连接，还可通过收发器与Modem进行连接。AUX端口与Console端口通常被放置在一起，因为它们各自所适用的配置环境不一样。当需要通过远程访问的方式实现对路由器的配置时，就需要采用[7]端口进行了。Cisco路由器端口的接口方式主要有两种，集成式的接口和[8]。集成式的接口中EO表示[9]。查看路由器上所有的接口命令是[10]。正确答案：[6]AUX[7]远程配置[8]模块化路由器接口[9]第一个以太网接口[10]showint@[解析]@本题考查了路由器端口的配置知识。解析：本题考查了路由器端口的配置知识。43．标准IP访问控制列表的基本格式为access-list[listnumber][permit|deny][host/any][sourceaddress][wildcard-mask][log]，请填写其参数描述。a.listnumber..........................................[11]b.permit/deny.......................................[12]c.s正确答案：[11]表号范围[12]允许或拒绝[13]源地址[14]主机匹配[15]通配符屏蔽码解析：此题考查了标准IP访问控制列表的配置命令。44