2010年9月計算機四級網絡工程師筆試試題：文字版一、選擇題（每小題1分，共40分）

（1）下列關于RPR技術的描述中，錯誤的是B

A）RPR與FDDI一樣使用雙環(huán)結構

B）在RPR環(huán)中，源節(jié)點向目的節(jié)點成功發(fā)出的數(shù)據幀要由源(目的)節(jié)點從環(huán)中收回

C）RPR環(huán)中每一個節(jié)點都執(zhí)行SRP公平算法

D）RPR能夠在50ms內隔離出現(xiàn)故障的節(jié)點和光纖段

（2）下列不屬于無線接入技術的是A

A）APON

B）Adhoc

C）WiMAX

D）WiFi

（3）按照ITU標準，傳輸速率為622.080Mbps的標準是B

A）OC-3-----155.520Mbps

B）OC-12

C）OC-48

D）OC-192

（4）下列關于光纖同軸電纜混合網HFC的描述中，錯誤的是B

A）HFC是一個雙向傳輸系統(tǒng)

B）CableModem利用頻分多路復用方法將信道分為上行信道與下行信道

C）CableModem傳輸方式分為對稱式和非對稱式兩類

D）HFC通過CableModem將光纜與同軸電纜連接起來

（5）下列關于服務器技術的描述中，錯誤的是C

A）熱插拔功能允許用戶在不切斷電源的情況下更換硬盤、板卡等

B）集群系統(tǒng)中一臺主機出現(xiàn)故障時不會影響系統(tǒng)的正常服務

C）服務器的可用性用MTBF描述

D）服務器磁盤性能表現(xiàn)在磁盤存儲容量與速度（6）一臺交換機的總帶寬為8.8Gbps,如果該交換機擁有兩個全雙工1000Mbps光端口，那么最多還可以提供的全雙工10/100Mbps電端口的數(shù)量是D

A）12

B）16

C）24

D）48

（7）下列關于典型的高端路由器可靠性與可用性指標的描述中，錯誤的是A

A）無故障連續(xù)工作時間大于1(10)萬小時

B）系統(tǒng)故障恢復時間小于30分鐘

C）主備用系統(tǒng)切換時間小于50毫秒

D）SDH接口自動保護切換時間小于50毫秒

（8）EP地址塊60/28的子網掩碼可寫為C

A）92

B）24

C）40

D）48

（9）下圖是網絡地址轉換NAT的一個示例。圖中①和②是轉換前后的地址，它們依次應為

A）,3342和,5001

B）,5001和,3342

C）,80和,3342

D）,3342和,80

（10）IP地址塊/27,2/27和4/26經過聚合后可分配的IP地址數(shù)為

A）62

B）64

C）126

D）128（11）下列對EM地址FE23:0:0:050D:BC:0:0:03DA的簡化表示中，錯誤的是

A）FE23::50D:BC:0:0:03DA

B）FE23:0:0:050D:BC::03DA

C）FE23:0:O:SOD:BC::03DA

根據圖中給出的信息，數(shù)據包2的目的IP地址和目的MAC地址分別是

A）和OOd0.63c3.3c41

B）和OOe0.4c3a.285f

C）和OOd0.63c3.3c41

D）和OOe0.4c3a.285f（22）定義一個用于封禁ICMP協(xié)議而只允許轉發(fā)/24子網的ICMP數(shù)據包的訪問控制列表，Cisco路由器的正確配置是

A）access-list198permiticmpany

access-list198denyicmpanyany

access-list198permitipanyany

B）access-list198permiticmp55any

access-list198denyicmpanyany

access-list198permitipanyany

C）access-list99permiticmp166.129.130:055any

access-list99denyicnipanyany

access-list99permitipanyany

D）access-list100permiticmp55any

access-list100permitipanyany

access-list100denyicmpanyany（23）某園區(qū)網采用OSPF路由協(xié)議，參與OSPF的網絡地址是/16Cisco路由器的正確配置是

A）Router（config）#routerospf63

Router（config-router）#networkarea0

Router（config-router）#area0range

B）Router（config）#routerospf63

Router（config-router）#networkarea0

Router（config-router）#area0range

C）Router（config）#routerospf63

Router（config-router）#network55area0

Router（config-router）#area0range

D）Router（config）#routerospf63

Router（config-router）#network55area0

Router（config-router）#area0range55

（24）Cisco路由器執(zhí)行showaccess-list命令顯示如下一組信息

StandardIPaccesslistblock

deny,wildcardbits55log

deny,wildcardbits55

permitany

根據上述信息，正確的access-list配置是

A）Router（config）#access-liststandardblock

Router（config-std-nacl）#denylog

Router（config-std-nacl）#deny

Router（config-std-nacl）#permitany

B）Router（config）#ipaccess-liststandardblock

Router（config-std-nacl）#permitany

Router（config-std-nacl）#deny55log

Router（config-std-nacl）#deny55

C）Router（config）#ipaccess-liststandardblock

Router（config-std-nacl）#denylog

Router（config-std-nacl）#deny

Router（config-std-nacl）#permitany

D）Router（config）#ipaccess-liststandardblock

Router（config-std-nacl）#deny55log

Router（config-std-nacl）#deny55

Router（config-std-nacl）#permitany來源:（25）下列關于無線網絡HiperLAN/2協(xié)議的描述中，錯誤的是

A）采用5GHz工作頻段

B）上行速率最多可達54Mbps

C）室外最大覆蓋范圍為30米

D）可支持面向連接的傳輸服務

（26）下列對IEEE802.11協(xié)議的描述中，錯誤的是

A）定義了無線節(jié)點與無線接入點兩種類型的設備

B）物理層采用FSK調制方式

C）MAC層采用CSMA/CA協(xié)議

D）點-點工作模式可支持最多由256個結點組成的無線Adhoc網絡

（27）下列對CiscoAironet1100系列接入點的描述中，錯誤的是

A）支持802.11b與802.11g協(xié)議

B）工作在2.4GHz頻段

C）使用CiscoIOS操作系統(tǒng)

D）起到無線路由器的作用

（28）下列不屬于Windows2003系統(tǒng)下DNS服務器的參數(shù)是

A）作用域

B）資源記錄

C）正向查找區(qū)域

D）反向查找區(qū)域

（29）在Windows2003系統(tǒng)下DHCP服務器中添加排除時，應輸入的信息是

A）起始IP地址和結束IP地址

B）起始IP地址和網關地址

C）起始IP地址和MAC地址

D）起始IP地址和掩碼

（30）下列對于用IIS6.0在一個服務器上建立多個網站的描述中，錯誤的是

A）可以使用虛擬服務器的方法在一臺服務器上構建多個網站

B）多個網站通過標識符進行區(qū)分，標識符包括主機頭名稱、IP地址和協(xié)議類型

C）可以為每個網站創(chuàng)建惟一的主目錄并存儲在本地服務器

D）在網站的配置選項中能夠限制網站可使用的網絡帶寬

（31）下列Serv_UFTP服務器的選項中，不提供“IP訪問選項”的是

A）服務器選項

B）域選項

C）組選項

D）用戶選項

（32）使用Outlook創(chuàng)建郵件帳戶時，不能選擇的郵件接收服務器類型是

A）POP3

B）HTTP

C）IMAP

D）SMTP

（33）差異備份、增量備份、完全備份三種備份策略的備份速度由快到慢依次為

A）增量備份、差異備份、完全備份

B）差異備份、增量備份、完全備份

C）完全備份、差異備份、增量備份

D）完全各份、增量備份、差異備份

（34）CiscoPIX525防火墻可以進行操作系統(tǒng)映像更新的訪問模式是

A）非特權模式

B）特權模式

C）監(jiān)視模式

D）配置模式

（35）下列攻擊手段中，基于網絡的入侵防護系統(tǒng)無法阻斷的是

A）SYNFlooding

B）SQL注入

C）DDOS

D）PingofDeath（36）下列安全設備中，不能部署在網絡出口的是

A）網絡版防病毒系統(tǒng)

B）防火墻

C）入侵防護系統(tǒng)

D）UTM

（37）如果Cisco路由器有如下SNMP的配置

Router（config）#snnip-serverenabletraps

Router（config）#sump-serverhostadmin

那么，下列描述中錯誤的是

A）主機是接收信息的管理站

B）主機使用UDP的162端口接收信息

C）路由器向主機:cn發(fā)送自陷消息而得不到確認時會自動重發(fā)

D）路由器使用團體字admin向主機發(fā)送信息

（38）攻擊者采用某種手段，使用戶訪問某網站時獲得一個其他網站的IP地址，從而將用戶的訪問引導到其他網站，這種攻擊手段稱為

A）DNS欺騙攻擊

B）ARP欺騙攻擊

C）暴力攻擊

D）重放攻擊

（39）校園網內的一臺計算機不能使用域名而可以使用IP地址訪問外部服務器，造成這種故障的原因不可能是

A）本地域名服務器無法與外部正常通信

B）提供被訪問服務器名字解析的服務器有故障

C）該計算機DNS設置有誤

D）該計算機與DNS服務器不在同一子網

（40）下列關于漏洞掃描技術和工具的描述中，錯誤的是

A）X-Scanner采用多線程方式對指定IP地址段進行安全漏洞掃描

B）ISS的InternetScanner通過依附于主機上的掃描器代理偵測主機內部的漏洞

C）主動掃描可能會影響網絡系統(tǒng)的正常運行

D）漏洞掃描工具的主要性能指標包括速度、漏洞數(shù)量及更新周期、是否支持定制攻擊等考二、綜合題（每空2分，共40分）

1.計算并填寫下表IP地址子網掩碼地址類別【1】網絡地址【2】直接廣播地址【3】主機號【4】子網內的最后一個可用IP地址【5】2.如圖1所示，某校園網使用lOGbps的POS技術與CERNET相連，POS接口的幀格式使用SDH,R1和R2之間使用靜態(tài)路由。請閱讀以下R1和R2關于POS接口和靜態(tài)路由的配置信息，并補充空白處的配置命令或參數(shù)，按題目要求完成路由器的相關配置。

R1的POS接口配置

Router-R1#configureterminal

Router-R1（config）#

Router-R1（config）#interfacepos4/10

Router-R1（config-i0#bandwidth【6】

Router-R1（config-if）#ipaddress52

Router-R1（config-if）#crc32

Router-R1（config-if）#posframingsdh

Router-R1（config-if）#noipdirected-broadcast

Router-R1（config-if）#posflag【7】

Router-R1（config-if）#noshutdown

Router-R1（config-if）#exit

Router-R1（config）#

R1的靜態(tài)路由配置

Router-R1（config）#iproute【8】【9】

R2的靜態(tài)路由配置

Router-R2（config）#iproute【10】3.某公司使用Windows2003DHCP服務器對內部主機的IP地址進行管理，DHCP服務器的新律作用域及新建保留配置如圖2和圖3所示。某DHCP客戶機從該DHCP服務器獲取IP地址過程中，在客戶機捕獲的報文及相關分析如圖4所示。請補充圖4中【11】到【15】的信息。編號源IP地址目的IP地址報文摘要報文捕獲時間【11】DHCP:Request,Type:DHCPdiscover2010-06-0209:07:0020155DHCP:Reply,Type:DHCPoffer2010-06-0209:07:00355DHCP:Request,Type:DHCP【12】2010-06-0209:07:004【13】55DHCP:Reply,Type:DHCPack2010-06-0209:07:00DHCP:——DHCPHeader——DHCP:Bootrecordtype=2（Reply）DHCP:Hardwareaddresstype=1（lOMEthernet）DHCP:Hardwareaddresslength=6bytesDHCP:Hops=0DHCP:Transactionid=2219231DDHCP:Elapsedboottime=0secondsDHCP:Flags=0000DHCP:0=nobroadcastDHCP:Clientself-assignedaddress=[]DHCP:Clientaddress=【14】DHCP:NextServertouseinbootstrap=[]DHCP:RelayAgent=[]DHCP:Clienthardwareaddress=001122334455DHCP:MessageType=5（DHCPAck）DHCP:Addressrenewelinterval=345600（seconds）DHCP:Addressrebindinginterval=604800（seconds）DHCP:RequestIPAddressleasetime=691200（seconds）DHCP:Subnetmask=【15】圖4在DHCP客戶機上捕獲的報文及第4條報文的分析4.圖5是一臺Windows主機在命令行模式下執(zhí)行某個命令時用Sniffer捕獲到的數(shù)據包。請根據圖中信息回答下列問題。（1）該主機上配置的域名服務器的IP地址是【16】

（2）圖中的①和②刪除了部分顯示信息，其中①處的信息應該是【17】。

（3）主機97是【18】服務器，其提供服務的端口是【19】。

（4）該主機上執(zhí)行的命令是【20】。三、應用題（共20分）

請根據圖6所示網絡結構回答下列問題。（1）填寫路由器RG的路由表項①至⑥（每空2分，共12分）目的網絡/掩碼長度輸出端口①S0（直接連接）②S1（直接連接）③S0④S1⑤S0⑥S1（2）如果需要監(jiān)聽路由器Rf和