1、全国计算机等级考试四级网络工程师真题2011年9月全国计算机等级考试四级笔试试卷网络工程师（考试时间120分钟，满分100分）一、选择题（每小题1分，共40分）下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的，请将正确选项涂写在答题卡相应位置上，答在试卷上不得分。（1）下列不属于宽带城域网QoS技术的是A）密集波分复用DWDM B）区分服务DiffServC）资源预留RSVP D）多协议标记交换MPLS（2）WLAN标准802.11a将传输速率提高到A）5.5Mbps B）11Mbps C）54Mbps D）100Mbps（3）ITU标准OC-12的传输速率为A）51.84Mbp
2、s B）155.52Mbps C）622.08Mbps D）9.95328Gbps（4）下列关于网络接入技术和方法的描述中，错误的是A）“三网融合”中的三网是指计算机网络、电信通信网和广播电视网B）宽带接入技术包括xDSL、HFC、SDH、无线接入等C）无线接入技术主要有WLAN、WMAN等D）Cable Modem的传输速率可以达到1036Mbps（5）当服务器组中一台主机出现故障，该主机上运行的程序将立即转移到组内其他主机。下列技术中能够实现上述需求的是A）RAID B）Cluster C）RISC D）CISC（6）下列不属于路由器性能指标的是A）吞吐量 B）丢失率 C）延时与延时抖动
3、D）最大可堆叠数（7）若服务器系统年停机时间为55分钟，那么系统可用性至少达到A）99 B）99.9 C）99.99 D）99.999（8）IP地址块58.192.33.120/29的子网掩码可写为A）255.255.255.192 B）255.255.255.224C）255.255.255.240 D）255.255.255.248（9）下图是网络地址转换NAT的一个示例图中和是地址转换之后与转换之前的一对地址（含端口号），它们依次应为A）10.0.1.1,1234和59.67.0.6,2341 B）59.67.0.6,2341和10.0.1.1,1234C）10.0.1.1,1234和2
4、02.2.1.1,8080 D）202.2.1.1,8080和10.0.1.1,1234（10）IP地址块202.113.79.0/27、202.113.79.32/27和202.113.79.64/27经过聚合后可用的地址数为A）64 B）92 C）94 D）126（11）下列对IPv6地址的表示中，错误的是A）:50D:BC:0:0:03DA B）FE23:0:45:03/48C）FE23:0:0:050D:BC:03DA D）FF34:42:BC:0:50F:21:0:03D（12）BGP协议的分组中，需要周期性交换的是A）open B）update C）keepalive D）noti
5、fication（13）R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图(a)所示，当R1收到R2发送的如下图(b)的V, D报文后，R1更新的4个路由表项中距离值从上到下依次为0、3、3、4目的网络距离路由目的网络距离10.0.0.00直接10.0.0.020.0.0.04R220.0.0.030.0.0.05R330.0.0.040.0.0.04R440.0.0.0那么，可能的取值依次为A）0、4、4、3 B）l、3、3、3 C）2、2、3、2 D）3、2、2、3（14）OSPF协议中，一般不作为链路状态度量值（metric）的是A）距离 B）延时 C）路径
6、 D）带宽（15）下列标准中，不是综合布线系统标准的是A）ISO/IEC 18011B）ANSI/TIA/EIA 568-AC）GB/T 50311-2000和GB/T 50312-2000D）TIA/EIA-568-B.1、TIA/EIA-568-B.2和TIA/EIA-568-B.3（16）下列关于综合布线系统的描述中，错误的是A）STP比UTP的抗电磁干扰能力好B）水平布线子系统电缆长度应该在90米以内C）多介质插座是用来连接计算机和光纤交换机的D）对于建筑群子系统来说，管道内布线是最理想的方式（17）下列对交换表的描述中，错误的是A）交换表的内容包括目的MAC地址及其所对应的交换机端口
7、号B）Cisco大中型交换机使用“show mac-address-table”命令显示交换表内容C）交换机采用Flood技术建立一个新的交换表项D）交换机采用盖时间戳的方法刷新交换表（18）如下图所示，Cisco 3548交换机A与B之间需传输名为VL10（ID号为10）和VL15（ID号为15）的VLAN信息。下列为交换机A的g0/1端口分配VLAN的配置，正确的是A）Switch-3548 (config)#interface g0/1Switch-3548 (config-if)#switchport mode trunkSwitch-3548 (config-if)#switchpo
8、rt trunk allowed vlan 10,15B）Switch-3548 (config)#interface g0/1Switch-3548 (config-if)#switchport mode trunkSwitch-3548 (config-if)#switchport trunk access vlan 10,15C）Switch-3548 (config)#interface g0/1Switch-3548 (config-if)#switchport allowed vlan vl10,vl15D）Switch-3548 (config)#interface g0/lSw
9、itch-3548 (config-if)#switchport mode trunkSwitch-3548 (config-if)#switchport trunk allowed vlan 10-15（19）Cisco 3548交换机采用telnet远程管理方式进行配置，其设备管理地址是222.38.12.23/24，缺省路由是222.38.12.1。下列对交换机预先进行的配置，正确的是A）Switch-3548(config)#interface vlan1Switch-3548(config-if)#ip address 222.38.12.23 255.255.255.0Switch
10、-3548(config-if)#ip default-gateway 222.38.12.1Switch-3548(config-if)#exitSwitch-3548(config)#line vty 0 4Switch-3548(config-line)#password 7 cccSwitch-3548(config-line)#exitB）Switch-3548(config)#interface vlan1Switch-3548(config-if)#ip address 222.38.12.23 255.255.255.0Switch-3548(config-if)#exitSw
11、itch-3548(config)#ip default-gateway 222.38.12.1Switch-3548(config)#line vty 0 4Switch-3548(config-line)#password 7 cccSwitch-3548(config-line)#exitC）Switch-3548(config)#interface vlan1Switch-3548(config-if)#ip address 222.38.12.23 255.255.255.0Switch-3548(config-if)#exitSwitch-3548(config)#ip defau
12、lt-route 222.38.12.1Switch-3548(config)#line vty 0 4Switch-3548(config-line)#password 7 cccSwitch-3548(config-line)#exitD）Switch-3548(config)#interface vlan1Switch-3548(config-if)#ip address 222.38.12.23 255.255.255.0Switch-3548(config-if)#exitSwitch-3548(config)#ip default-gateway 222.38.12.1Switch
13、-3548(config)#line aux 0 4Switch-3548(config-line)#password 7 cccSwitch-3548(config-line)#exit（20）将Cisco 6500第4模块第1端口的通信方式设置为半双工，第224端口的通信方式设置为全双工，以下交换机的端口配置，正确的是A）Switch-6500 (enable) set interface duplex 4/1 halfSwitch-6500 (enable) set interface duplex 4/2-24 fullB）Switch-6500 (enable) set port 4
14、/1 duplex halfSwitch-6500 (enable) set port 4/2-24 duplex fullC）Switch-6500 (enable) set port duplex 4/1 halfSwitch-6500 (enable) set port duplex 4/2-4/24 fullD）Switch-6500 (enable) set port duplex 4/l halfSwitch-6500 (enable) set port duplex 4/2-24 full（21）将Cisco路由器的配置保存在NVRAM中，正确的命令是A）Router #writ
15、e flash B）Router #write networkC）Router #write memory D）Router #write erase（22）Cisco路由器第3模块第1端口通过E1标准的DDN专线与一台远程路由器相连，端口的IP地址为195.112.41.81/30，远程路由器端口封装PPP协议。下列路由器的端口配置，正确的是A）Router (config)#interface s3/1Router (config-if)#bandwidth 2048Router (config-if)#ip address 195.112.41.81 255.255.255.252Rou
16、ter (config-if)#encapsulation pppRouter (config-if)#exitB）Router (config)#interface a3/1Router (config-if)#bandwidth 2000Router (config-if)#ip address 195.112.41.81 255.255.255.252Router (config-if)#encapsulation pppRouter (config-if)#exitC）Router (config)#interface s3/1Router (config-if)#bandwidth
17、2Router (config-if)#ip address 195.112.41.81 255.255.255.252Router (config-if)#encapsulation pppRouter (config-if)#exitD）Router (config)#interface s3/1Router (config-if)#bandwidth 2048Router (config-if)#ip address 195.112.41.81 255.255.255.252Router (config-if)#encapsulation hdlcRouter (config-if)#e
18、xit（23）拒绝转发所有IP地址进与出方向的、端口号为1434的UDP和端口号为4444的TCP数据包，下列正确的access-list配置是A）Router (config)#access-list 30 deny udp any any eq 1434Router (config)#access-list 30 deny tcp any any eq 4444Router (config)#access-list 30 permit ip any anyB）Router (config)#access-list 130 deny udp any any eq 1434Router (co
19、nfig)#access-list 130 deny tcp any any eq 4444Router (config)#access-list 130 permit ip any anyC）Router (config)#access-list 110 deny any any udp eq 1434Router (config)#access-list 110 deny any any tcp eq 4444Router (config)#access-list 110 permit ip any anyD）Router (config)#access-list 150 deny udp
20、 ep 1434 any anyRouter (config)#access-list 150 deny tcp ep 4444 any anyRouter (config)#access-list 150 permit ip any any（24）在Cisco路由器上建立一个名为zw246的DHCP地址池，地址池的IP地址是176.115.246.0/24，其中不用于动态分配的地址有176.115.246.2176.115.246.10，缺省网关为176.115.246.1，域名为，域名服务器地址为176.115.129.26，地址租用时间设定为6小时30分钟。下列DHCP地址池的配置，正确
21、的是A）Router (config)#ip dhcp pool zw246Router (dhcp-config)#ip dhcp excluded-address 176.115.246.2 176.115.246.10Router (dhcp-config)#network 176.115.246.0 255.255.255.0Router (dhcp-config)#default-router 176.115.246.1Router (dhcp-config)#domain-name Router (dhcp-config)#dns-server address 176.115.12
22、9.26Router (dhcp-config)#lease 0 6 30B）Router (config)#ip dhcp excluded-address 176.115.246.2-10Router (config)#ip dhcp pool zw246Router (dhcp-config)#network 176.115.246.0 255.255.255.0Router (dhcp-config)#default-router 176.115.246.1Router (dhcp-config)#domain-name Router (dhcp-config)#dns-server
23、address 176.115.129.26Router (dhcp-config)#lease 0 6 30C）Router (config)#ip dhcp excluded-address 176.115.246.2 176.115.246.10Router (config)#ip dhcp pool zw246Router (dhcp-config)#network 176.115.246.0 255.255.255.0Router (dhcp-config)#default-router 176.115.246.1Router (dhcp-config)#domain-name Ro
24、uter (dhcp-config)#dns-server address 176.115.129.26Router (dhcp-config)#lease 0 6 30D）Router (config)#ip dhcp excluded-address 176.115.246.2 176.115.246.10Router (config)#ip dhcp pool zw246Router (dhcp-config)#network 176.115.246.0 255.255.255.0Router (dhcp-config)#default-router 176.115.246.1Route
25、r (dhcp-config)#domain-name Router (dhcp-config)#dns-server address 176.115.129.26Router (dhcp-config)#lease 30 6 0（25）下列关于IEEE802.11b基本运作模式的描述中，错误的是A）点对点模式是指无线网卡和无线网卡之间的通信方式B）点对点连接方式只要PC插上无线网卡即可与另一具有无线网卡的PC连接，最多可连接512台PCC）基本模式是指无线网络规模扩充或无线和有线网络并存时的通信方式D）采用基本模式时，插上无线网卡的PC需要由接入点与另一台PC连接，一个接入点最多可连接102
26、4台PC（26）下列具有NAT功能的无线局域网设备是A）无线网卡 B）无线接入点 C）无线网桥 D）无线路由器（27）下列对Cisco Aironet 1100的SSID及其选项设置的描述中，错误的是A）SSID是客户端设备用来访问接入点的唯一标识B）SSID区分大小写C）快速配置页面的“Broadcast SSID in Beacon”选项为“yes” 是默认设置D）默认设置表示设备必须指定SSID才能访问接入点（28）下列关于Windows 2003系统DNS服务器的描述中，正确的是A）DNS服务器的IP地址应该由DHCP服务器分配B）DNS服务器中根DNS服务器需管理员手工配置C）主机记
27、录的生存时间指该记录在服务器中的保存时间D）转发器是网络上的DNS服务器，用于外部域名的DNS查询（29）下列关于Windows 2003系统DHCP服务器的描述中，正确的是A）新建作用域后即可为客户机分配地址B）地址池是作用域除保留外剩余的IP地址C）客户机的地址租约续订是由客户端软件自动完成的D）保留仅可使用地址池中的IP地址（30）下列关于Windows 2003系统WWW服务器配置与访问的描述中，正确的是A）Web站点必须配置静态的IP地址B）在一台服务器上只能构建一个网站C）访问Web站点时必须使用站点的域名D）建立Web站点时必须为该站点指定一个主目录（31）下列关于Serv_U
28、FTP服务器配置的描述中，正确的是A）用户可在服务器中自行注册新用户B）配置服务器域名时，必须使用该服务器的域名C）配置服务器的IP地址时，服务器若有多个IP地址需分别添加D）添加名为“anonymous”的用户时，系统会自动判定为匿名用户（32）下列关于Winmail邮件服务器配置、使用与管理的描述中，正确的是A）Winmail邮件服务器允许用户自行注册新邮箱B）Winmail用户可以使用Outlook自行注册新邮箱C）用户自行注册新邮箱时需输入邮箱名、域名和密码等信息D）为建立邮件路由，需在DNS服务器中建立该邮件服务器主机记录（33）下列关于安全评估的描述中，错误的是A）在大型网络中评估
29、分析系统通常采用控制台和代理结合的结构B）网络安全评估分析技术常被用来进行穿透实验和安全审计C）X-Scanner可采用多线程方式对系统进行安全评估D）ISS采用被动扫描方式对系统进行安全评估（34）下列关于数据备份方法的描述中，错误的是A）增量备份比完全备份使用的空间少 B）差异备份比增量备份恢复的速度慢C）差异备份比完全备份的备份速度快 D）恢复时完全备份使用的副本最少（35）关于网络入侵检测系统的探测器部署，下列方法中对原有网络性能影响最大的是A）串入到链路中 B）连接到串入的集线器C）连接到交换设备的镜像端口 D）通过分路器（36）根据可信计算机系统评估准则（TESEC），用户能定义访
30、问控制要求的自主保护类型系统属于A）A类 B）B类 C）C类 D）D类（37）下列关于SNMP的描述中，错误的是A）由1.3.6.1.4.1.9.开头的标识符（OID）定义的是私有管理对象B）MIB-2库中计量器类型的值可以增加也可以减少C）SNMP操作有get、put和notificationsD）SNMP管理模型中，Manager通过SNMP定义的PDU向Agent发出请求（38）包过滤路由器能够阻断的攻击是A）Teardrop B）跨站脚本 C）Cookie篡改 D）SQL注入（39）如果在一台主机的Windows环境下执行Ping命令得到下列信息Pinging 202.113.16.3
31、3 with 32 bytes of data:Reply from 202.113.16.33: bytes=32 time1ms TTL=128Reply from 202.113.16.33: bytes=32 time1ms TTL=128Reply from 202.113.16.33: bytes=32 time1ms TTL=128Reply from 202.113.16.33: bytes=32 time1ms TTL=128Ping statistics for 202.113.16.33: Packets: Sent = 4, Received = 4, Lost = 0 (0loss),Approximate round trip ti
