1、全国计算机等级考试网络工程师试题四次考试2010年3月全国计算机等级考试四级网络工程师笔试真题及答案解析文字版一、选择题 (每小题1分，共40分)下列各题A)、B)、C)、D)四个选项中，只有一个选项是正确的，请将正确选项涂写在答题卡相应位置上，答在试卷上不得分。1:试题内容：ITU标准OC-3的传输速率为A:51.84MbpsB:155.52MbpsC:622.08MbpsD:1.244Gbps参考答案：B我的答案：参考解析：(P24)2:试题内容：802.11a将传输速率提高到A:11MbpsB:22MbpsC:54MbpsD:100Mbps参考答案：C我的答案：参考解析：(P26)IEE
2、E802.11a无线网络标准，指定最大 54Mbps的数据传输速率和 5GHz的工作频段。3:试题内容：下列不属于宽带城域网QoS保证技术的是A:RSVPB:DiffServC:MPLSD:WiMAX参考答案：D我的答案：参考解析：(P13)目前宽带城域网保证服务质量QoS要求的技术主要有：资源预留（RSVP）、区分服务（DiffServ）与多协议标记交换MPLS。(4)(P16)A【解析】10G光以太网的造价是SONET的1/5，是ATM的1/10。4:试题内容：下列关于城域网技术的描述中，错误的是A:建设同样规模的宽带城域网，采用10G光以太网的造价高于SONETB:RPR是一种用于直接在
3、光纤上高效传输IP分组的传输技术C:早期的SONET/SDH不适合于传输IP分组D:DPT由Cisco公司提出参考答案：A我的答案：参考解析：暂无解析5:试题内容：下列关于路由器技术的描述中，错误的是A:路由器的包转发能力与路由器端口数量、端口速率、包长度、包类型相关B:丢包率通常是衡量路由器超负荷工作时的性能C:突发处理能力是以最大帧间隔发送数据包而不引起丢失的最大发送速率来衡量D:路由器的冗余是为了保证设备的可靠性与可用性参考答案：C我的答案：参考解析：(P3739)突发处理能力是以最小帧间隔发送数据包而不引起丢失的最大发送速率来衡量的。6:试题内容：一台交换机具有24个10/100Mbp
4、s端口和2个1000Mbps端口，如果所有端口都工作在全双工方式，那么交换机总带宽应为A:4.4GbpsB:6.4GbpsC:6.8GbpsD:8.8Gbps参考答案：D我的答案：参考解析：(P40)交换机各端口是以独占媒体方式进行使用信道的，又因为是全双工方式，所以（24100 Mbps +21000 Mbps）2=8800Mbps=8.8Gbps7:试题内容：若服务器系统年停机时间为50分钟，那么系统可用性至少达到A:99%B:99.9%C:99.99%D:99.999%参考答案：C我的答案：参考解析：(P46)一般来讲，服务器的可用性通常用MTBF（平均无故障时间）衡量。若要求可用性大于
5、99.99%，实际上就是要求服务器的每年停机时间不得超过53分钟；若要求可用性大于99.999%，就意味着每年停机时间不得超过5分钟。8:试题内容：以下IP地址中，不属于专用IP地址的是A:10.1.8.1B:172.12.8.1C:172.30.8.1D:192.168.8.1参考答案：B我的答案：参考解析：(P62)专用IP地址包括：A类10.0.0.010.255.255.255、B类172.16.0.0172.31.255.255、C类192.168.0.0192.168.255.255。很显然，B项不在这些范围内。9:试题内容：下图是网络地址转换NAT的一个示例A:AB:BC:CD:
6、D参考答案：A我的答案：参考解析：(P74)根据NAT工作原理，分组1的源地址是内部专用地址，要转换成全局IP地址，端口号也需相应转换，而目的地址不变。10:试题内容：某公司拥有IP地址块202.113.77.0/24，其中202.113.77.16/28和202.113.77.32/28已经分配给人事部和财务部，现技术部需要100个IP地址，可分配的IP地址块是A:202.113.77.0/25B:202.113.77.48/25C:202.113.77.64/25D:202.113.77.128/25参考答案：D我的答案：参考解析：(P6769)100小于2的7次方，即主机号需要用7位，子
7、网掩码25位。又因为已经划分出了两个网段占用了202.113.77.0/25，所以只有202.113.77.128/25可以分配了1:试题内容：IPv6地址FE:45:0:A2的:之间被压缩的二进制数字0的位数为A:16B:32C:64D:96参考答案：C我的答案：参考解析：(P7576)IPv6中，地址的长度是 128位，表示形式为n:n:n:n:n:n:n:n。每个 n都表示8个 16位地址元素之一的十六进制值。压缩形式中，如果几个连续位段的值都为0，那么这些0就可以简写为双冒号符号“:”。题中，IPv6地址FE:45:0:A2的压缩应该包括4个n，即64个二进制数字0。12:试题内容：使
8、用链路状态数据库的路由协议是A:RIPB:OSPFC:BGPD:IGRP参考答案：B我的答案：参考解析：(P178182)现在正在使用的内部网关路由协议有以下几种：RIP1、RIP2、IGRP、EIGRP、IS-IS和OSPF。其中前4种路由协议采用的是距离向量算法，IS-IS和OSPF采用的是链路状态算法。对于小型网络，采用基于距离向量算法的路由协议易于配置和管理，且应用较为广泛，但在面对大型网络时，不但其固有的环路问题变得更难解决，所占用的带宽也迅速增长，以至于网络无法承受。因此对于大型网络，采用链路状态算法的IS-IS和OSPF较为有效，并且得到了广泛的应用。IS-IS与OSPF在质量和
9、性能上的差别并不大，但OSPF更适用于IP，较IS-IS更具有活力。13:试题内容：R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图（a）所示。如果R1收到R2发送的如下图(b)所示的(V,D)报文，更新后R1的四个路由表项的距离值从上到下依次为0、4、4、2，那么a、b、c、d可能的数值依次为A:1、2、2、1B:2、2、3、1C:3、3、3、1D:4、4、3、2参考答案：C我的答案：参考解析：(P8586)路由表的更新规律请参照P85。R1到目的网络20.0.0.0的距离被更新为4，意味着R2到目的网络20.0.0.0的距离为3，即b为3。14:试题内容：下
10、列关于BGP协议的描述中，错误的是A:BGP是用于自治系统之间的域间路由选择协议B:每个自治系统至少有一个路由器做为BGP发言人C:自治系统通过BGP发言人交换路由信息D:BGP发言人使用UDP协议交换路由信息参考答案：D我的答案：参考解析：(P8890)BGP发言人交换路由信息，要先建立TCP链接。15:试题内容：下列关于Fast Ethernet物理层标准的描述中，错误的是A:100BASE-TX和100BASE-T4均采用全双工方式工作B:100BASE-T4使用3对双绞线传输数据，1对双绞线进行冲突检测C:100BASE-FX使用光纤传输数据，最大长度为415米D:100BASE-TX
11、使用2对5类非屏蔽双绞线参考答案：A我的答案：参考解析：(P102103)100BASE-TX采用全双工方式工作，但100BASE-T4采用半双工方式工作。16:试题内容：下列关于干线子系统设计的描述中，错误的是A:点对点结合方法的主要缺点是主干线数目较多B:应选择带盖的封闭通道敷设干线电缆C:在规划主干电缆时要注意确定电缆中语音和数据信号的共享原则D:干线子系统用于连接两个或两个以上建筑物的网络设备参考答案：D我的答案：参考解析：(P110114)建筑群子系统才是连接两个或两个以上建筑物的通信设备和装置。17:试题内容：在使用console口配置交换机时，配置终端的异步串行口的传输速率应设定
12、为A:4800bpsB:9600bpsC:19200bpsD:57600bps参考答案：B我的答案：参考解析：(P129)异步串行口参数的设定要求：传输速率9600、数据位8位、停止位1位。18:试题内容：设置Catalyst 6500交换机的3/1至3/24端口为全双工通信方式，正确的配置语句是A:set interface duplex 3/1-3/24 fullB:set interface duplex 3/1-24 fullC:set port duplex 3/1-3/24 fullD:set port duplex 3/1-24 full参考答案：D我的答案：参考解析：(P140
13、142)Catalyst 6500交换机端口配置的命令格式：set port duplex full19:试题内容：在Catalyst 6500以太网交换机上建立名为smzx102的VLAN，正确的配置语句是A:set 102 name smzx102B:set vlan 190 smzx102C:set vlan 1002 name smzx102D:set vlan 105 name smzx102参考答案：D我的答案：参考解析：(P142143)Catalyst 6500交换机建立VLAN的命令格式：set vlan name ，vlan_ID取值21000用于Ethernet VLAN
14、s。来源教育城20:试题内容：提高Catalyst 6500发生直接链路失效的收敛速度，正确配置STP可选功能的命令是A:set spantree backbonefast enableB:set spantree uplinkfast enableC:set spantree portfast 3/2 enableD:set spantree portfast bpdu-filter enable参考答案：B我的答案：参考解析：(P149)UplinkFast的功能是当生成树拓扑结构发生变化和在使用上连链路组的冗余链路之间完成负载平衡即直接链路失效时，提供快速收敛。命令格式：set span
15、tree uplinkfast enable。21:试题内容：主要用于存储启动配置（startup config）文件或备份配置文件的路由器内存是A:ROMB:RAMC:NVRAMD:SDROM参考答案：C我的答案：参考解析：(P160161)NVRAM主要用于存储启动配置（startup-config）文件或备份配置文件；ROM用于永久保存路由器的开机诊断程序、引导程序和操作系统软件;RAM用于缓存运行期间的临时数据。22:试题内容：在需要恢复路由器密码时，应进入的路由器工作模式是A:User EXECB:Privileged EXECC:SetupD:RXBOOT参考答案：D我的答案：参考
16、解析：(P162)RXBOOT是路由器的维护模式。在密码丢失时可以进入RXBOOT模式，以恢复密码。23:试题内容：用标准访问控制列表配置只允许212.33.127.0/24子网主机登录到路由器，正确的配置是A:AB:BC:CD:D参考答案：C我的答案：参考解析：(P189193)配置访问控制列表的具体步骤是，首先定义一个标准或扩展的访问控制列表，然后为其配置包过滤的准则，最后再配置应用接口。源地址后面的通配符掩码是子网掩码的反码。因此A选项不正确。登录权限应为in，因此B选项不正确。表号199用于标准访问控制列表，100199用于扩展访问控制列表。因此正确答案是C选项。24:试题内容：在路由
17、器上建立一个名为test的DHCP地址池，并为其分配IP地址202.112.7.0/24,子网地址中的202.112.7.2202.112.7.10作为静态地址分配，正确的DHCP配置是A:AB:BC:CD:D参考答案：D我的答案：参考解析：(P186187)配置不用于动态分配的IP地址的命令格式为：ip dhcp excluded-address low-address high-address。选项A、B的IP格式不对;建立DHCP地址池命令格式为：ip dhcp pool ，为其分配IP地址的命令格式为network mask，选项C中不是子网掩码的格式。所以正确答案是D选项。25:试题
18、内容：在设计点对点（Ad hoc）模式的小型无线局域网时，应选用的无线局域网设备是A:无线网卡B:无线接入点C:无线网桥D:无线路由器参考答案：A我的答案：参考解析：(P207)802.11b运作的模式分两种：点对点模式和基本模式。点对点模式是指无线网卡之间的通信方式。因此选A项。26:试题内容：下列关于蓝牙技术特点的描述中，错误的是A:蓝牙系统的工作频率为2.4022.480GHzB:同步信道速率可以达到433.9KbpsC:发送功率为1mw时，传输距离最大为10米D:最大密钥长度为128bit参考答案：B我的答案：参考解析：(P202203)蓝牙系统的异步信道对称连接的速率可以达到433.
19、9Kbps，同步信道速率为64Kbps。27:试题内容：下列不属于无线接入点配置参数的是A:IP AddressB:Radio Service Set IDC:MAC AddressD:Broadcast SSID in Beacon参考答案：C我的答案：参考解析：(P212214)无线接入点配置参数有：Sytem Name、Configuration server Protocol、IP Address、IP Subnet Mask、Default Gateway、Radio Service Set ID、Broadcast SSID in Beacon,不包括MAC Address。28:
20、试题内容：下列关于Windows 2003系统下DNS服务器配置和测试的描述中，错误的是A:主机记录的生存时间指该记录在服务器中的存放时间B:接口选项可设置在哪些接口上侦听DNS查询请求C:事件日志选项可设置DNS服务器是否将查询事件记录到日志中D:调试日志选项可设置DNS服务器是否将收发的数据包记录到指定的日志文件中参考答案：A我的答案：参考解析：(P224234)生存时间指该记录被客户端查询到，存放在缓存中的持续时间，默认值是3600秒。29:试题内容：在Windows 2003系统下DHCP服务器中新建保留时，必须输入的信息是A:IP地址和MAC地址B:用户名和口令C:IP地址和子网掩码
21、D:用户名和IP地址参考答案：A我的答案：参考解析：(P238239)在Windows 2003系统下DHCP服务器中新建保留时，在打开的新建保留对话框中，需要输入保留名称、IP地址、MAC地址、描述和支持类型等项目。30:试题内容：建立一个主机名为、IP地址为123.127.134.30、别名为的网站时，网站创建向导中输入的信息如下图所示。访问该网站时，在浏览器地址栏中应输入A:B:C:http:/123.127.134.30:8080D:123.127.134.30:8080参考答案：C我的答案：参考解析：(P248)客户端浏览器可以用http:/123.127.134.30:8080和两
22、种地址访问该网站。31:试题内容：下列关于Serv_U FTP服务器安装和配置的描述中，错误的是A:Serv_U FTP服务器中每个虚拟服务器称作域，域由IP地址和端口号惟一标识B:Serv_U FTP服务器常规选项中，最大用户数量指该服务器可添加的用户数量上限C:检查匿名用户密码选项指使用匿名用户登录时用电子邮件地址作为登录密码D:Serv_U FTP服务器对名为anonymous的用户自动识别为匿名用户参考答案：B我的答案：参考解析：(P258)Serv_U FTP服务器常规选项中，最大用户数量指同时在线的最大用户数。32:试题内容：下列关于Winmail邮件服务器配置、使用、管理的描述中
23、，正确的是A:在Winmail快速设置向导中，可选择是否允许客户通过Webmail注册新用户B:通过浏览器管理邮件服务器的可选项包括系统设置、域名设置、用户和组等C:使用浏览器发送邮件时，使用的协议是SMTPD:Winmail邮件服务器可以允许用户使用Outlook自行注册新邮箱参考答案：C我的答案：参考解析：(P263272)使用浏览器发送邮件时，使用的协议是SMTP。但在Winmail快速设置向导中，可选择是否允许客户通过Webmail注册新邮箱；通过浏览器管理邮件服务器的可选项不包括系统设置;Winmail邮件服务器可以允许用户使用Outlook创建在服务器中已经建立好的邮件帐户。33:
24、试题内容：下列关于完全备份、增量备份和差异备份三种备份方式的描述中，错误的是A:差异备份的备份速度最快B:完全备份的恢复速度最快C:增量备份使用的空间最少D:增量备份在恢复数据时使用的备份文件数不少于差异备份参考答案：A我的答案：参考解析：(P282283)增量备份的速度最快。34:试题内容：Cisco PIX525防火墙用于启用或禁止一种服务或协议的配置命令是A:conduitB:fixupC:redistributeD:set参考答案：B我的答案：参考解析：(P313)fixup是Cisco PIX525防火墙用于启用、禁止、改变一种服务或协议通过pix防火墙的配置命令。35:试题内容：下
25、列关于入侵检测和入侵防护系统的的描述中，错误的是A:对于Unix系统，基于主机的入侵检测系统可使用utmp和wtmp文件作为数据源B:当检测到攻击时，基于主机的入侵防护系统可以在网络接口层阻断攻击C:基于网络的入侵检测系统必须采用In-line工作模式D:基于网络的入侵检测系统和基于网络的入侵防护系统都需具有嗅探功能参考答案：C我的答案：参考解析：(P298302)36:试题内容：在Windows系统下能够得到下面信息的命令是A:nbtstat-rB:netstat-aC:route printD:net view参考答案：C我的答案：参考解析：(P326328)nbtstat显示本机和远程计
26、算机的基于 TCP/IP的 NetBIOS (NetBT)的统计及连接信息。nbtstat-r命令是列出通过广播和WINS解析的名称;netstat用于显示活动的TCP连接、侦听的端口、以太网统计信息、IP路由表和IP统计信息，一般用于检验本机各端口的网络连接情况，netstat-a用于显示所有连接和监听端口;route print用于打印路由;net view用于显示一个计算机上共享资源的列表,当不带选项使用本命令时，它就会显示当前域或工作组中计算机的列表。37:试题内容：下列关于木马的描述中，错误的是A:木马是一个C/S结构的程序B:木马具有自我复制的功能C:木马可以通过即时聊天软件传播D
27、:木马被植入后可实施转向入侵参考答案：B我的答案：参考解析：(P290)木马与病毒不同，木马是没有自我复制功能的恶意程序。38:试题内容：下列Cisco路由器配置snmp的命令中，错误的是A:snmp-server enable trapsB:snmp-server community public ro 105C:snmp-server host systemD:snmp-server view part mib-2 included参考答案：B我的答案：参考解析：(P334336)snmp-server community public ro命令用来设置一个团体名为public的团体，权限
28、为“只读”。选项B的命令格式是错误的，因为访问控制表号应是一个199的整数。39:试题内容：下列关于公共漏洞和暴露（CVE）的描述中，错误的是A:CVE为每个漏洞和暴露确定了唯一的名称和解决方法B:在选择入侵检测产品时，CVE可以作为评判的参考标准C:通过CVE兼容数据库可以找到漏洞的修补信息D:用户可以根据CVE字典建立自己的风险评估体系参考答案：A我的答案：参考解析：(P332)公共漏洞和暴露CVE的英文全称是“Common Vulnerabilities & Exposures”。CVE为广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名称。这样就使得CVE成为了安全信息共享的
29、“关键字”。如果在一个漏洞报告中指明的一个漏洞有CVE名称，就可以快速地在任何其它CVE兼容的数据库中找到相应修补的信息，解决安全问题。40:试题内容：在Windows系统中，不能解析出指定域名对应IP地址的命令是A:nslookupB:pathpingC:pingD:arp参考答案：D我的答案：参考解析：(P324328)nslookup是连接DNS服务器，查询域名信息的一个非常有用的命令;pathping(除-n)将中间路由器的 IP地址解析为各自的名称;ping-a可以将IP地址解析为主机名;arp为地址解析协议，可实现IP地址与物理地址的转变。二、综合题 (每空 2分，共 40分)请将每一个空的正确答案写在答题卡【1】【20】序号的横线上，答在试卷上不得分。1.试题内容： 计算并填写下表参考答案：(P5758)【1】B类【2】191.25.128.0【3】191.25.191.255【4】0.0.51.7【5】191.25.128.1【解析】191.25.179.7转换二进制为10111111.00011001.10110011.00000111。子网掩码255.255.192.0转换为二进制为11111111.11111111.11000000.00000000。可见掩码长度为18位(也就是网络号占18位，主机号占14位)。所以直接广播地址为：191
