1、全国计算机等级考试四级网络工程师笔试试卷（考试时间120分钟，满分100分）一、选择题（1-40每题1分,共40分) 下列各题A、B、C、D四个选项中，只有一个选项是正确的。请将正确选项填涂在答题卡相应位置上，答在试卷上不得分。1下列有关局域网的说法中，正确的是_。（A）令牌环网络是应用最广泛的局域网（B）以太网技术的发展方向是用共享介质方式取代交换方式（C）局域网维护较困难（D）局域网提供数据传输速率、低误码率的高质量数据传输环境2以下关于接入服务的描述中，哪个是错误的_。（A）我国信息产业部界定接入服务是属于电信业务的第二类增值电信业务（B）Internet接入服务是指利用接入服务器和相应
2、的软硬件资源建立业务结点，并利用公用电信基础设施将业务结点与Internet骨干网相连接。用户可以利用公用电话网或其他接入手段连接到业务结点，并通过该结点接入Internet（C）Internet接入服务业务主要有两种应用：一是为Internet信息服务业务(ICP)Inter经营者提供Internet接入服务；二是为普通上网用户提供Internet接入服务（D）从网络层次的角度来看，接入网不是属于物理层的问题3802.11a工作在全球通用的5GHz U-NII频段，最高数据速率可达_。（A）1Mbps（B）11Mbps（C）54Mbps（D）100Mbps4以下有关纤同轴电缆混合网HFC的说
3、法中，错误的是_。（A）HFC是一个双向传输系统（B）利用HFC还可以实现电视会议、IP电话、视频点播等数据传输服务（C）利用HFC不会出现阻塞（D）电缆调制解调器Cabel MODEM是一种专门为有线电视网络传输而设计的5路由器一般是根据路由器背板交换能力来划分的。背板交换能力为20Gbps的路由器称作_。（A）高端路由器（B）企业级路由器（C）低端路由器（D）中低端路由器6常用的交换机的技术指标不包括以下哪项_。（A）背板带宽（B）二/三层交换吞吐率（C）冗余（D）全双工端口带宽7以下关于网络需求分析的描述中，哪个是错误的_。（A）网络需求分析是设计、建设与运行网络系统的关键（B）网络需求
4、分析要从实际出发，通过现场调研，收集第一手资料（C）网络需求分析是为了确定总体目标和阶段性目标（D）以上描述都正确8将内部专用IP地址转换为外部公用IP地址的技术是_。（A）NAT（B）DHCP（C）RARP（D）ARP9IPv6地址FE60：0：0：07C：FE：0：0：5CA8可以简写为_。（A）FE60：7C：FE：0：0：5CA8（B）FE60：07C：FE：5CA8（C）FE60：0：0：07C：FE：5CA8（D）FE60：7C：FE：5CA810某大学信息网络中心将IP地址块172.16.112.0/20分配给计算机系，那么计算机系使用的子网掩码为_。（A）255.255.0.0
5、（B）255.255.224.0（C）255.255.240.0（D）255.255.248.011在网络202.16.23.0/20中可分配的主机地址数是_。（A）1022（B）4094（C）2046（D）51012.以下关于路由信息的描述中，哪个是错误的_。（A）管理距离用于衡量路由表中给定的路由信息源的可信度（B）静态路由可信度最高（C）当有多条最佳路径时，路由器会选择一个路由信息源可信度最高的路径（D）如果指定某网络的路由信息，一个来自静态路由，另一个来自OSPF，路由器会选择静态路由给定的路由信息13.以下哪个协议不属于内部网关协议_。（A）BGP（B）ICP（C）RIP（D）OSP
6、F14以下关于OSPF协议的描述中，最准确的是_。（A）OSPF协议根据链路状态法计算最佳路由（B）OSPF协议是用于自治系统之间的外部网关协议（C）OSPF协议不能根据网络通信情况动态地改变路由（D）OSPF协议只能适用于小型网络15以下关于综合布线兼容性的描述中，哪个是错误的_。（A）合布线的首要特点是它的兼容性（B）去一旦需要改变终端机或电话机位置时，就必须铺设新的线缆（C）合布线兼容性指采用不同厂家生产的电缆表、配线插座以及接头也能运行良好（D）合布线将语音、数据与监控设备的信号线经过统一的规划和设计，把不同信号综合到一套标准的布线中16下面关于集线器特点的描述中，错误的是_。（A）以
7、太网是典型的总线形结构，但是从外部结构来看，其物理结构是星形的（B）集线器工作在物理层（C）在10Mbps的传输速率下，使用粗线缆（D）集线器的每个端口通过一个RJ-45插头与网卡连接17以下关于VTP三种工作模式的描述中，哪项是错误的_。（A）在服务器模式下可以广播VLAN信息（B）在客户机模式下不可以设置VLAN信息（C）在透明模式下不可以设置VLAN信息（D）在服务器模式下可以设置VLAN信息18catalyst 6500(catalyst OS系统)中设置主root的命令格式是_。（A）spanning-tree lanroot primary（B）spanning-tree lanr
8、oot secondary（C）set spantree root（D）set spantree root secondary19以下关于VLAN标识的描述中哪个是错误的_。（A）VLAN用一个VLAN名和VLAN号来标识（B）VLAN名用132字符表示，不能有数字（C）VLAN号的数值范围是14094（D）VLAN号21000用于Ethernet VLANs，可以建立、使用和删除这些VLAN20以下关于STP协议的描述中，哪项是正确的_。（A）STP协议是一个二层链路管理协议（B）STP的主要功能是在保证网络中没有回路的基础上，允许在第二层链路中提供冗余路径（C）STP运行在交换机和网桥设备
9、上（D）STP在选定根网桥后，让一些端口进入阻塞工作模式，这些被阻塞端口没有被激活21在路由器端口配置中，千兆以太网的接口类型为_。（A）Ethernet（B）FastEthernet（C）GigabitEthernet（D）Async22在配置路由器上DHCP数据库代理时，取消地址冲突记录日志的命令是_。（A）ip dhcp conflict logging（B）ip dhcp pool（C）no ip dhcp conflict logging（D）dns-server address23access-list命令使用_标识IP访问控制列表。（A）表号（B）名字（C）名字和表号（D）IP地
10、址24访问控制列表access-list 109 deny icmp 10.5.10.10 0.0.255.255 anyhost-unreach-able的含义是_。（A）规则序列号是109，禁止从10.5.10.10/16网段来的www访问（B）规则序列号是109，禁止到10.5.10.l0/16主机的Telnet访问（C）规则序列号是109，禁止到10.5.10.10/16网段的WWW访问（D）规则序列号是109，禁止从10.5.10.10/16主机来的rlogin访问25以下不属于无线局域网络的系统的是_。（A）无线网络接入管理系统（B）无线中心路由器（C）用户端无线路由器（D）网络运
11、营商26以下关于无线接入点配置数据含义的描述中，哪个是错误的_。（A）System Name：用户为无线接入点的命名（B）Configuration Server Protocol：单击单选项来选择网络中IP地址的分配方式（C）IP Address：设置或改变接入点的IP地址（D）Radio Service Set ID：输入网络管理员提供的SSID27蓝牙(Bluetooth)是一种短距离无线通信技术的代称，蓝牙的基带协议结合了电路交换和分组交换机制，适用于语音和数据传输。在蓝牙技术的应用中，最小的工作单位为Piconet(微微网)，一个Piconet最多有_台设备。（A）4（B）8（C）1
12、6（D）3228以下关于DNS服务器配置的描述中，哪个是错误的_。（A）DNS服务器必须配置固定的IP地址（B）DNS服务器配置包括正向查找区域创建、反向查找区域创建、增加资源记录（C）缺省情况下，Windows 2003服务器已经安装了DNS服务（D）动态更新允许DNS客户端在发生更改的任何时候，使用DNS服务器注册和动态地更新其资源记录29在路由器上配置DHCP Server的第一步是_。（A）建立一个地址池（B）配置不用于动态分配的IP地址（C）配置IP地址池的域名系统（D）配置IP地址池的地址租约时间30Windows网络操作系统通过域模型实现网络安全管理策略。在一个域模型中不允许包含
13、_。（A）多个主域（B）多个服务器（C）多个备份域控制器（D）多个主域控制器31以下关于WWW服务器的描述中，哪项是正确的_。（A）在WWW服务器中不需要设定默认网站文档，因为WWW服务器已经设定了初始文档地址（B）在WWW服务器中需要设定默认网站文档（C）在WWW服务器中不需要设定默认网站文档，WWW服务器随机生成（D）以上描述均不正确32Serv-U中可以限制用户上传信息占用存储空间的选项是_。（A）用户配额选项（B）域配额选项（C）用户上传下载率选项（D）域上传下载率选项33以下有关防火墙作用的说法中错误的是_。（A）集合网络安全检测、风险评估、修复、统计分析和网络安全风险集中控制功能（
14、B）检查所有从外部网络进入内部网络和从内部网络流出到外部网络的数据包（C）执行安全策略，限制所有不符合安全策略要求的数据包通过（D）具有防攻击能力，保证自身的安全性34包过滤防火墙通过_来确定数据包是否能通过。（A）过滤规则（B）路由表（C）ARP表（D）NAT表35基于网络的入侵检测系统采用的识别技术主要有_、统计意义上的非正常现象检测、频率或阈值以及模式匹配。（A）事件的相关性（B）系统事件（C）安全性事件（D）应用程序事件36以下有关数据备份的说法中，正确的是_。（A）备份模式可以分为物理备份和逻辑备份（B）物理备份是基于文件的备份（C）逻辑备份是基于块的备份（D）物理备份备份速度较慢，
15、因为在对非连续存储在磁盘上的文件进行备份时需要额外的查找工作37Windows 2003操作系统中，域用户信息存储于_中。（A）本地数据库（B）活动目录（C）SAM数据库（D）域控制器38本地用户信息存储在本地计算机的账户管理数据库中，用户登录后_。（A）只能根据权限访问整个域中的特定资源（B）只能根据权限访问本地计算机某些目录中的内容（C）只能根据权限访问本地计算机（D）可以根据权限访问整个域中的资源39.发送ICMP回送请求的命令是_。（A）fcp（B）arp（C）ping（D）telnet40以下有关SNMP管理模型的说法中正确的是_。（A）SNMP的管理模型是基于Client/Serv
16、er模式的（B）SNMP在每层都有管理实体（C）每个代理只能设置一个团体（D）一个管理站可以控制着多个代理二、综合题 (每空2分，共40分) 请将每题答案分别写在答题卡中对应的的文本框内。1 计算并填写下表 2如图所示，某单位通过2M的DDN专线接入广域网，该单位内网共分为三个子网。服务器放置在子网192.168.5.0、24中，财务部工作站放置在子网192.168.10.0/24，销售部工作站放置在子192.168.50.0/24，该单位申请的公网IP地址为61.246.100.96/29.为保证路由器的安全，网络管理员做了如下设置，请阅读下列三段路由器配置信息，并在（6）-（10）中填充各
17、语句的作用。Router(Config)#no ip http sever_【6】_Router(Config)#snmp-sever community adimin RWRouter(Config)#access-list 1 permit 192.168.5.1Router(Config)#line con 0Router(Config-line)#transport input moreRouter(Config-line)#10gin localRouter(Config-line)#exec-timeout 5 0Router(Config-line)#access-class 1
18、 in_【7】_请参照上图，在路由器上完成销售部网段NAT的部分设置。Router(Config)#ip nat pool xiaoshou 61.246.100.99.61.246.100.99netmask_【8】_！设置地址池！Router(Config)#access-list 2 permit_【9】_和_【10】_！定义访问控制列表！Router(Config)#ip nat inside source list 2 pool xiaoshou！使用访问控制列表完成地址映射 3FTTX+LAN是实现宽带接入的常用方法，基本结构如下图所示。本方案采用DHCP来分配网络地址。DHCP是
19、_【11】_协议的一个扩展，便于客户自动从服务器获取IP地址和相关设置，其中实现口地址动态分配的过程如下：（1）客户设置服务器IP和IP地址，并发送服务器一个DHCPREQUEST报文。（2）客户端向服务器广播DHCPDISCOVER报文，此报文源地址为_【12】_，目标地址为_【13】_。（3）服务器返回DHCPACK报文。（4）服务器返回DHCPOFFER报文。客户收到的数据包应包含客户的_【14】_地址，后面跟着服务器能提供的IP地址，子网掩码，租约期限以及DHCP服务器的_【15】_地址。客户进行ARP检测，如果觉得有问题，发送DHCPDECINE报文，如果觉得没有问题就接受这个配置参
20、数。 4下图是在一台主机上用sniffer捕获的数据包。根据上图回答问题。（1）该主机的IP地址是_【16】_。（2）该主机上正在浏览的网站是_【17】_。（3）该主机上设置的DNS服务器的IP地址是_【18】_。（4）该主机采用HTTP协议进行通信时，使用的源端口是_【19】_。（5）根据图中No.栏中的信息，标识TCP连接三次握手过程完成的数据包的标号是_【20】_。 三、应用题 (20分) 请将每题答案分别写在答题卡中对应的的文本框内。1某单位局域网通过ISP提供的宽带线路与Internet相连，ISP分配的公网IP地址为202.177.12.32/29/,局域网中一部分计算机通过代理服
21、务器访问Internet，而另一部分计算机不经过代理服务器直接访问Internet。其网络连接方式及相关的网络参数如图所示：（1）根据图中所给出的网路连接方式及相关的网络参数，图中（A）区域与（B）区域中计算机的网络参数配置：区域A计算机IP地址（范围）、子网掩码、默认网关的分别是什么？区域B的IP地址（范围）、子网掩码、默认网关是什么？（2）图中代理服务器还可以用何种网路连接设备？（3）在接入Internet时，区域A和B相比，哪个区域的安全性较好？（4）ip地址为192.168.0.36的计算机发送到Internet上的IP数据包的源IP地址是什么？IP地址为202.117.12.36的又是什么？（5）如果该单位有一台需对外发布公共信息的web服务器，应将接入图中的哪个区域？（6）如果入侵检测设备用于检测所有的访问图中服务器群的流量，请写出与入侵检测设备相连的交换机上被镜像的端口。
